携帯端末を用いた会員登録システム及び認証システム
【課題】携帯電話を用いて会員登録際に個人情報を入力することもなく簡単に会員登録が出来る会員登録システムおよび認証する際にIDやパスワードを入力することもなく、さらに認証要求に送信する認証情報が万が一盗聴などにより盗まれてもセキュリティに問題ない認証システムを提供する。
【解決手段】
特許文献１に提案されている技術を実現した２次元バーコードリーダ機能が付いたカメラ付き携帯端末を備え、ユーザはクライアント端末で会員登録および認証を要求する操作を行い（S1）、クライアント端末の表示装置に表示された２次元コード画像を前記カメラ付き携帯端末で読み取りの操作のみで（S４）、会員登録または認証処理ができるので操作が簡単で、認証についてもネットワークに流れるデータ自体としては意味不明なので万が一盗聴などにより盗まれてもセキュリティに問題ない認証システムを提供することが出来る。
【解決手段】
特許文献１に提案されている技術を実現した２次元バーコードリーダ機能が付いたカメラ付き携帯端末を備え、ユーザはクライアント端末で会員登録および認証を要求する操作を行い（S1）、クライアント端末の表示装置に表示された２次元コード画像を前記カメラ付き携帯端末で読み取りの操作のみで（S４）、会員登録または認証処理ができるので操作が簡単で、認証についてもネットワークに流れるデータ自体としては意味不明なので万が一盗聴などにより盗まれてもセキュリティに問題ない認証システムを提供することが出来る。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、会員登録及び認証システムに関するものであり、特に携帯端末を用いることにより会員登録際に個人情報を入力することもなく簡単な操作で会員登録ができるし、また認証を行う際には会員IDやパスワードを入力することなく認証を行う会員登録及び認証システムに関する。
【背景技術】
【０００２】
２次元バーコードリーダ機能が付いたカメラ付き携帯電話が普及され、携帯電話でインターネットにアクセスする際に携帯電話の入力装置でアクセス先のURLを入力することなくアクセス先のURLがある２次元バーコードを撮像して簡単にアクセスすることが可能である。
【０００３】
また、定められたフォーマットの２次元バーコードを２次元バーコードリーダ機能が付いたカメラ付き携帯電話で撮像したらフォーマットに関連付けられたURLに自動アクセスする技術が特許文献１に提案されている。
【０００４】
また、特許文献２には認証を行う際に会員IDやパスワードを入力することなく認証サーバ装置のURLを表す２次元コードを撮像して認証を行い、サービスサーバにログインする技術が提案されている。
【０００５】
【特許文献１】特願2010-2202
【特許文献２】特開2007-108973
【発明の開示】
【発明が解決しようとする課題】
【０００６】
会員登録際に個人情報を入力することもなく簡単に会員登録が出来る会員登録システムが望ましい。
【０００７】
特許文献２による認証方式を実現するためには認証要求装置は認証サーバ装置にトークン発行を要求する時にセッションID渡す必要があり、ログイン後、認証サーバ装置に認証要求を送信する場合にもセッションIDを渡し、認証サーバはセッションIDをキーに認証を行う。しかしながらセッションIDについては、IDやパスワードなどの認証情報と同等以上の扱いをしなければならないし、盗聴などによりセッションIDが盗まれたら致命的なセキュリティホールになってしまう問題点があります。
【０００８】
特許文献２による認証方式を実現するためには認証要求装置であるサービスサーバは２次元コードの画像を生成する手段で認証装置のURLを表す２次元コードを作成しなければならなし、また携帯端末のカメラで前記２次元コードを読取る操作を行うと携帯端末の画面に認証サーバ装置のURLが表示されてしまい。ネット攻撃のターゲットになる可能性もあるので認証サーバのURLは隠蔽したほうがよい。
【０００９】
本発明の目的は、会員登録際に個人情報を入力することもなく簡単な操作で会員登録が出来るし、しかも最小限のユーザの個人情報は取得して登録可能な会員登録システムを提供する。
【００１０】
本発明の目的は、前記のような問題点を解決し、認証する際にIDやパスワードを入力することもなく、携帯端末を利用して簡単な操作で認証ができるし、認証要求に送信する認証情報が万が一盗聴などにより盗まれてもセキュリティに問題ない認証システムを提供する。
【課題を解決するための手段】
【００１１】
携帯端末というのは特許文献１に提案されている技術を実現した２次元バーコードリーダ機能が付いたカメラ付き携帯端末で定められたフォーマットの２次元コードを撮像したら定まれたフォーマットに関連付けられたURLに自動アクセスする移動通信端末であって、周知の携帯電話、スマートフォン、PDA、PHSである。
【００１２】
前記定まれたフォーマットにはヘッダ部とデータ部があり、前記ヘッダ部には少なくともインターネットサイトを特定する識別コードを備えて、前記データ部には少なくともデータの発行者がわかる発行者情報、一回性のトークン、処理区分、データを備えることを特徴とする。
【００１３】
前記携帯端末は定まれたフォーマットに関連付けられたURLに自動アクセスする際には前記データ部の内容を、送信パラメータに設定し、さらに携帯端末の電話番号を送信パラメータに設定して送信することを特徴とする。
【００１４】
サービスサーバというのはクライアント端末からインターネットを介してアクセスし、認証処理が正常に済んだらサービスを提供する側である。
【００１５】
キャリアというのは移動通信サービス事業者で加入者の住所、電話番号などの個人情報などが登録された加入者情報テーブルを備える。またキャリアは認証を要求するサービスサーバ側が認証サービスの申込により審査を行い、審査条件をクリアしたら認証サービスの利用を締結し、認証レベル、サービスサーバのURL情報などを登録した加盟店情報テーブルを備える。
【００１６】
認証サーバはキャリア側が運用するサーバで移動通信サービスの加入者の個人情報とサービスサーバの情報を照合できる。
【００１７】
個体識別番号とは移動通信端末には、個々の端末を識別するための情報が付与されており、この固体識別番号により携帯電話番号と契約者を特定できる情報である。
【００１８】
上記の目的を達成するために、クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録システムにあって、前記サービスサーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記サービスサーバのデータベースは会員情報テーブルとトークン情報テーブルとキャリア情報テーブルを備え、クライアント端末から会員登録画面の要求によりユニークなトークンを発行する発行手段と、発行した前記トークンの情報を前記トークン情報テーブルに登録するトークン登録手段と、前記定まれたフォーマットにあわせてデータを作成するデータ作成手段と、データ作成手段により作成したデータに対して２次元コード画像を生成する２次元コード生成手段と、生成した2次元コード画像をリンクした画面をクライアント端末に送信する画面送信手段を備え、また認証サーバからトークンとユーザ情報を受信したら、アクセス元が有効か否かのアクセス元判定手段と、アクセス元が有効であれば、トークンが有効か否かのトークン判定手段と、トークンが有効であれば、受信したユーザ情報で前記会員情報テーブルに会員登録する会員登録手段と、受信したトークンを更新するトークン更新手段と、会員登録が正常であることをクライアント端末に通知するクライアント通知手段、認証サーバに登録結果を通知する結果通知手段、クライアント端末からトークンをパラメータとして処理結果通知要求があって、会員登録とトークン更新が完了になったら少なくとも会員名を表示する歓迎画面送信手段とを機能させるプログラムがインストールされているサービスサーバを含むことを特徴とする。
【００１９】
上記の目的を達成するために、クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた認証システムにあって、前記サービスサーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記サービスサーバのデータベースは会員情報テーブルとトークン情報テーブルとキャリア情報テーブルを備え、クライアント端末からログイン画面の要求によりユニークなトークンを発行する発行手段と、発行した前記トークンの情報を前記トークン情報テーブルに登録するトークン登録手段と、前記定まれたフォーマットにあわせてデータを作成するデータ作成手段と、データ作成手段により作成したデータに対して２次元コード画像を生成する２次元コード生成手段と、生成した2次元コード画像をリンクした画面をクライアント端末に送信する画面送信手段を備え、また認証サーバからトークンと電話番号を受信したら、アクセス元が有効か否かのアクセス元判定手段と、アクセス元が有効であれば、受信したトークンをキーにトークン情報テーブルを照合し、トークンが有効か否かを判定するトークン判定手段と、予め会員登録されている場合は、電話番号をキーに会員情報テーブルを照合し、有効な会員か否かを判定する会員判定手段と、トークンと会員が有効であれば認証結果をトークン情報テーブルに更新するトークン更新手段と、認証が正常であることをクライアント端末に通知するクライアント通知手段、認証サーバに認証結果を通知する結果通知手段、クライアント端末からトークンをパラメータとして認証処理結果通知要求があって、トークン更新が完了になったら少なくとも会員名を表示する歓迎画面送信手段とを機能させるプログラムがインストールされている前記サービスサーバを含むことを特徴とする。
【００２０】
前記データ作成手段にあって、前記定まれたフォーマットにあわせヘッダ部の識別コードには認証サーバのURLを特定するコードをデータ部の発行者情報にはサービスサーバを特定するサイトIDをトークンには前記トークン発行手段に生成したトークンを設定し、処理区分にはクライアント端末からの要求画面が会員登録画面であれば、会員登録を特定するコードをログイン画面であれば、認証を特定するコードを設定することを特徴とする。
【００２１】
前記アクセス元判定手段にあって、認証サーバからトークンを含む処理結果を受信したら、リクエストのヘッダ情報からアクセス元の情報を取得して、取得した前記アクセス元の情報をキーに前記キャリア情報テーブルを照合してアクセス元が有効か否か判定すし、アクセス元が不正であれば、会員登録またはトークン情報テーブルの更新処理はできないことを特徴とする。
【００２２】
前記トークン判定手段にあって、認証サーバからトークンを含む処理結果を受信したら、受信したトークンをキーに前記トークン情報テーブルを照合してトークン発行時刻を取得し、認証サーバから受信した時刻とトークン発行時刻の差が定まった時間の以内（例え60秒）であればトークンは有効であるが定まった時間を越えたらトークンは無効になることを特徴とする。
【００２３】
上記の目的を達成するために、クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録および認証システムにあって、前記クライアント端末は前記サービスサーバから2次元コード画像を表示した画面を受信して表示装置に表示し、トークンをパラメータとして前記サービスサーバに非同期通信の処理結果通知要求手段を備え、前記サービスサーバから処理結果を受信したら、ユーザが入力操作することなく次画面である歓迎画面に自動遷移する非同期通信により自動画面遷移手段を機能させるスクリプトが2次元コード画像を表示した画面をクライアント端末の表示装置に表示する際に実行されることを特徴とする。
【００２４】
上記の目的を達成するために、クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録システムにあって、前記認証サーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記認証サーバのデータベースは加入者情報テーブルと加盟店情報テーブルを備え、携帯端末からのアクセスに基づいてパラメータデータ（少なくともサイトID、トークン、処理区分、電話番号）を抽出する抽出手段と、サイトIDをキーに加盟店情報テーブルを照合してサービスサーバURLを取得するURL取得手段と、URL取得が出来たら、携帯端末を特定する固体識別番号取得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して有効な端末か否かを判定する端末認証得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して加入者情報を取得する加入者情報取得手段と、前記サービスサーバURL宛に取得した加入者情報を送信する加入者情報送信手段と、前記サービスサーバから処理結果を受信したら、処理結果画面を作成し携帯端末に処理結果を通知する処理結果通知手段を機能させるプログラムがインストールされている認証サーバを含むことを特徴とする。
【００２５】
上記の目的を達成するために、クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた認証システムにあって、前記認証サーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記認証サーバは加入者情報テーブルと加盟店情報テーブルを備え、携帯端末からのアクセスに基づいてパラメータデータ（少なくともサイトID、トークン、処理区分、電話番号）を抽出する抽出手段と、サイトIDをキーに加盟店情報テーブルを照合してサービスサーバURLと認証レベルを取得するURL取得手段と、URL取得が出来たら、携帯端末を特定する固体識別番号取得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して有効な端末か否かを判定する端末認証得手段と、前記認証レベルが端末認証のみであれば、前記サービスサーバURL宛に認証が正常であることを送信する認証結果通知信手段と、前記認証レベルが加入者認証であれば、前記携帯端末に加入者認証用暗証番号の入力を要求する画面を送信する暗証番号入力画面送信手段と、前記携帯端末から暗証番号を受信したら、前記電話番号と前記固体識別番号と前記暗証番号をキーに前記加入者情報テーブルを照合して有効なユーザか否かを判定する加入者認証得手段と、有効な加入者の場合、前記サービスサーバURL宛に認証が正常であることを送信する認証結果通知信手段と、前記サービスサーバから処理結果を受信したら、処理結果画面を作成し携帯端末に処理結果を通知する処理結果通知手段を機能させるプログラムがインストールされている認証サーバを含むことを特徴とする。
【００２６】
前記電話番号は一意的な変換でユーザの匿名性を保つことも良い。
【発明の効果】
【００２７】
本発明の携帯端末を用いた会員登録および認証システムにおいては、定まれたフォーマットのデータで作成した2次元コード画像を携帯端末を用いてスキャンする操作だけで個人情報を入力しなくても会員登録ができるし、またIDやパスワードを入力しなくても認証処理を行い。認証が成功であれば、自動でログインができ、画面遷移まで行いますので操作が簡単で、個人情報または認証情報はユーザが利用する端末と接続しているネットワークには根本的に流すことないから漏洩される恐れもなくなるという効果がある。
【発明を実施するための最良の形態】
【００２８】
本発明の実施の形態を、以下図に基づき説明する。
【００２９】
図１は、携帯端末を用いた会員登録および認証システムの構成図である。
【００３０】
図１において、サービスサーバ装置１０と、キャリアの認証サーバ装置２０と、クライアント端末３０と、表示装置４０と、携帯電話５０とを含む。
【００３１】
サービスサーバ装置１０は、通信部１１とインターネット９９を介してＷｅｂサービスを行うＷｅｂサーバ１２と業務に必要なデータベース１４を管理するデータベースサーバ１３とを備える。
【００３２】
通信部１１は、インターネット９９と接続し、インターネット９９を介して種々の情報のやりとりを行う。
【００３３】
Ｗｅｂサーバ１２は、トークンを発行する発行手段１２ａとトークン登録手段１２ｂとデータ作成手段１２ｃと２次元コード生成手段１２ｄ、画面送信手段１２ｅ、アクセス元判定手段１２ｆ、トークン判定手段１２ｇ、会員判定手段１２ｈ、会員登録手段１２ｉ、トークン更新手段１２ｊ、クライアント通知手段１２ｋ、結果通知手段１２ｌ、歓迎画面送信手段１２ｍと動作プログラム格納部１２nを備える。
【００３４】
データベースサーバ１３は、データベース１４の中にキャリアと加盟店契約時、入手したキャリア情報テーブル１４ａと、トークン情報テーブル１４ｂ、会員情報テーブル１４ｃを備える。
【００３５】
データ作成手段１２ｃにあって、携帯端末が解析可能な定まれたフォーマットにあわせヘッダ部の識別コードには認証サーバのURLを特定するコードをデータ部の発行者情報にはサービスサーバを特定するサイトIDをトークンには前記トークン発行手段１２ａにより生成されたトークンを設定し、処理区分にはクライアント端末からの要求画面が会員登録画面であれば、会員登録を特定するコードをログイン画面であれば、認証を特定するコードを設定する処理である。
【００３６】
画面送信手段１２ｅは、インターネット９９を介してクライアント端末３０からアクセスを受け付けた際に、トークンを発行する発行手段１２ａでサービスサーバにユニークなトークンを発行し、データ作成手段１２ｃで携帯電話５０が解析できるファーマットのデータを作成し、２次元コード生成手段１２ｄで作成したデータを２次元コードの画像を作成し、作成した画像とトークンを含む画面を作成してアクセス元であるクライアント端末に送信する処理である。
【００３７】
アクセス元判定手段１２ｆにあって、インターネット９９を介して認証サーバからトークンと電話番号を含む処理結果を受信したら、リクエストのヘッダ情報からアクセス元のアドレス情報を取得して、取得した前記アクセス元のアドレス情報をキーに前記キャリア情報テーブル１４aを照合して、ヒットしたら有効なアクセスとして判定し、アクセス元が不正であれば、会員登録手段１２ｉと、トークン更新手段１２ｊの処理はできないである。
【００３８】
トークン判定手段１２ｇにあって、インターネット９９を介して認証サーバからトークンと電話番号を含む処理結果を受信したら、受信したトークンをキーに前記トークン情報テーブル１４bを照合してトークン発行時刻を取得し、認証サーバから受信した時点の時刻とトークン発行時刻の差が定まった時間の以内（例え60秒）であればトークンは有効であるが定まった時間を越えたらトークンは無効になる。
【００３９】
会員判定手段１２ｈにあって、インターネット９９を介して認証サーバからトークンと電話番号を含む処理結果を受信したら、予め会員登録されている場合は、電話番号をキーに会員情報テーブル１４ｃを照合し、ヒットしたら有効な会員であると判定する。会員登録が不要な場合は、会員判定手段１２ｈは実行しなくてもよい。
【００４０】
会員登録手段１２ｉにあって、インターネット９９を介して認証サーバからトークンと電話番号を含む処理結果を受信したら、受信した処理結果が会員情報であれば、電話番号をキーにして会員情報テーブル１４ｃに会員情報を登録する。
【００４１】
トークン更新手段１２ｊにあって、前記アクセス元判定手段１２ｆと、トークン判定手段１２ｇと、会員判定手段１２ｈと、会員登録手段１２ｉの処理が成功したら、前記トークンをキーに前記トークン情報テーブルに更新する。
【００４２】
クライアント通知手段１２ｋにあって、サービスサーバ側の処理が正常に終了したら、クライアント端末に正常終了を非同期通信で通知する。
【００４３】
結果通知手段１２ｌにあって、サービスサーバ側の処理結果をキャリアの認証サーバに通知する処理で、処理結果が成功であれば、成功のステータスをレスポンスする。処理果が失敗であれば、失敗のステータスをレスポンスする。
【００４４】
歓迎画面送信手段１２ｍにあって、クライアント通知手段１２ｋにより、クライアント端末に通知したら、クライアント端末が自動的に行う画面遷移の要求に応答する歓迎画面の送信処理である。
【００４５】
動作プログラム格納部１２nは、Ｗｅｂサーバ１２の動作を規定する動作プログラムを格納しているところで、本実施例では、Ｗｅｂサーバ１２は動作プログラム格納部１２nからプログラムを起動させ、Ｗｅｂサーバ１２の定めた機能を実現する。
【００４６】
キャリアの認証サーバ装置２０は、キャリアの専用ネットワークである携帯ネットワーク２１とインターネットとの通信のためゲートウェイ２２と、Ｗｅｂサービスを行うＷｅｂサーバ２３と認証に必要なデータベース２５を管理するデータベースサーバ２４とを備える。
【００４７】
Ｗｅｂサーバ２３は、パラメータデータ抽出手段２３ａ、URL取得手段２３ｂ、固体識別番号取得手段２３ｃ、端末認証手段２３ｄ、加入者情報取得手段２３ｅ、パスワード入力画面送信手段２３ｆ、加入者認証処理２３ｇ、加入者情報送信手段２３ｈ、処理結果通知手段２３ｉ、動作プログラム格納部２３ｊを備える。
【００４８】
データベースサーバ２４は、データベース２５の中に加入者情報テーブル２５ａと加盟店情報テーブル２５ｂを備える。
【００４９】
パラメータデータ抽出手段２３ａとは、携帯電話５０からアクセスした際に、リクエストのパラメータから少なくとも加盟店ＩD、トークン、処理区分と電話番号を取得する処理で、取得した加盟店ＩDをキーに加盟店情報テーブル２５ｂから通知URLと認証レベル取得するURL取得手段２３ｂ、固体識別番号取得手段２３ｃにより、リクエストのヘッダから固体識別番号を取得し、取得した個体識別番号をパラメータの電話番号をキーにして加入者情報テーブル２５ａを照合し、ヒットしたらアクセス元の携帯電話は正常であることを認証する端末認証手段２３ｄを備える。
【００５０】
加入者情報取得手段２３ｅとは、前記パラメータの処理区分が会員登録の場合、行う処理で前記電話番号と固体識別番号をキーに前記加入者情報テーブル２５aを照合して加入者情報を取得する処理である取得する情報は少なくとも加入者の氏名を含む。
【００５１】
加入者認証処理２３ｇとは、前記認証レベルが加入者認証の場合行う処理で、パスワード入力画面送信手段２３ｆにより、アクセス元である携帯電話５０にパスワード入力画面を送信し、携帯電話５０からパスワードを受信したら前記電話番号と固体識別番号とパスワードをキーに前記加入者情報テーブル２５aを照合してヒットしたら加入者は正しいことの判定を行う処理で、前記認証レベルが端末認証の場合はこの処理は不要である。
また前記パラメータの処理区分が会員登録の場合、加入者認証処理２３ｇを行ってもよい。
【００５２】
加入者情報送信手段２３ｈとは、前記パラメータの処理区分が会員登録の場合、前記パラメータのトークンと電話番号、前記加入者情報取得手段２３ｅで取得した加入者情報をURL取得手段２３ｂで取得した前記通知URL宛に送信する処理である。
前記パラメータの処理区分が認証の場合、送信するデータは前記パラメータのトークンと電話番号でよい。
【００５３】
処理結果通知手段２３ｉとは、加入者情報送信手段２３ｈにより前記サービスサーバのURLである前記通知URL宛に送信して、返事として処理結果のステータスを受信したらステータスにあわせ、正常またはエラーの結果をアクセス元である携帯電話５０に通知する処理である。
【００５４】
動作プログラム格納部２３ｊは、Ｗｅｂサーバ２３の動作を規定する動作プログラムを格納しているところで、本実施例では、Ｗｅｂサーバ２３は動作プログラム格納部２３ｊからプログラムを起動させ、Ｗｅｂサーバ２３の定めた機能を実現する。
【００５５】
クライアント端末３０は、ユーザが操作するパソコン等の端末であって、周知のウェブブラウザを起動して、インターネットを介して種々の情報のやりとりを行う。
【００５６】
クライアント端末３０にあって、トークンをパラメータとして前記サービスサーバに非同期通信の処理結果通知要求手段３０aと前記クライアント通知手段１２ｋにより、前記サービスサーバから処理結果を受信したら、ユーザが入力操作することなく次画面である歓迎画面に遷移を要求する自動画面遷移手段３０ｂとは周知のウェブブラウザを起動してサービスサーバにアクセスし、要求画面を受信したら機能されるスクリプトである。
【００５７】
携帯電話５０は、ユーザが操作する携帯電話等の端末であって、無線基地局８７と無線通信ネットワーク８８と携帯ネットワーク２１を介して認証サーバと種々の情報のやりとりを行う。
【００５８】
携帯電話５０は、クライアント端末３０の表示装置４０に表示された2次元コードを読取る操作により、定まれたフォーマットに関連付けられたURLに自動アクセスする機能が動作している携帯端末で自動アクセスする際には前記データ部の内容を、送信パラメータに設定し、さらに携帯端末の電話番号を送信する。
【００５９】
図２は、図１に示した携帯端末を用いた会員登録及び認証システムの動作を説明するシーケンス図である。
【００６０】
図２のシーケンス図の説明にあって、ユーザはクライアント端末でウェブブラウザを起動してサービスサーバにアクセスし、画面を要求する（ステップS1）、クライアント端末からの画面要求により、前記Ｗｅｂサーバ１２は、トークンを発行する発行手段１２ａ、トークン登録手段１２ｂ、データ作成手段１２ｃ、２次元コード生成手段１２ｄ、画面送信手段１２ｅが順次実行され（ステップS2）、クライアント端末は画面を受信して表示装置に表示し、前記サービスサーバに非同期通信の処理結果通知要求手段３０aを実行する（ステップS3）、ユーザは表示装置４０に表示された2次元コードを読取る操作を行うと、携帯電話５０は定まれたフォーマットに関連付けられたURLに自動アクセスする機能が動作する(ステップS4)、認証サーバのＷｅｂサーバ２３は、パラメータデータ抽出手段２３ａ、URL取得手段２３ｂ、固体識別番号取得手段２３ｃ、端末認証手段２３ｄ、処理区分が会員登録の場合、加入者情報取得手段２３ｅと、加入者認証が必要の場合、パスワード入力画面送信手段２３ｆ、加入者認証処理２３ｇとを、加入者情報送信手段２３ｈが順次実行され（ステップS5）、Ｗｅｂサーバ１２は、アクセス元判定手段１２ｆ、トークン判定手段１２ｇと必要により会員判定手段１２ｈまたは会員登録手段１２ｉを、トークン更新手段１２ｊ、クライアント通知手段１２ｋ、結果通知手段１２ｌが順次実行され（ステップS６）、クライアント端末は処理結果を受信したら、ユーザが入力操作することなく次画面である歓迎画面に遷移を要求する自動画面遷移手段３０ｂを実行され（ステップS７）、Ｗｅｂサーバ１２は、ステップS7により歓迎画面送信手段１２ｍを実行する（ステップS８）、Ｗｅｂサーバ２３は、サービスサーバからの処理結果通知により、携帯電話５０に処理結果を知らせる処理結果通知手段２３ｉを実行する（ステップS9）。
【００６１】
図３は、加入者認証を行う動作を説明するシーケンス図であって、Ｗｅｂサーバ２３は加入者認証が必要の場合、パスワード入力画面送信手段２３ｆを実行する（ステップ１）、ユーザは携帯電話５０の表示装置に表示されたパスワード入力画面にパスワードを入力し、送信する（ステップ２）、Ｗｅｂサーバ２３はパスワードを受信したら、加入者認証処理２３ｇを実行する（ステップ３）。
【００６２】
図４は、図２シーケンス図のS5の動作を説明するフローチャート図である。
【００６３】
図４のフローチャート図の説明にあって、S1においては、パラメータデータ抽出手段２３ａが実行され、S2においては、URL取得手段２３ｂが実行され、少なくとも通知URLと認証レベルの取得処理を行い、成功か失敗かが判定され、判定結果が失敗の場合はS10に移行するが、成功の場合にはS3に移行する。S３においては、固体識別番号取得手段２３ｃが実行され、携帯電話５０固有の固体識別番号を取得する、S4においては、端末認証手段２３ｄが実行され、認証失敗の場合にはS１０に移行するが、認証成功の場合はS5に移行する。S5においては、S1で取得したパラメータである処理区分が判定され、処理区分が認証を特定する場合はS6に移行するが、処理区分が会員登録を特定する場合はS７に移行する。S６においては、S2で取得した認証レベルが判定され、認証レベルが加入者認証の場合はS8に移行するが、認証レベルが端末認証の場合はS9に移行する。S7においては、加入者情報取得手段２３ｅが実行され、少なくとも氏名は取得する。S8においては、図３で説明した動作と操作が行われ、加入者認証処理２３ｇの実行結果が判定され、認証失敗の場合はS1０に移行するが、認証成功の場合はS９に移行する。S９においては、一連の処理が正常の場合、結果をサービスサーバに送信する処理で、送信内容はトークンと電話番号をさらに処理区分が会員登録の場合はS7で取得した加入者情報も送信する。S10においては、エラーが発生した場合にあって、エラーの内容を携帯電話５０に応答し、処理を終了する。
【００６４】
図５は、図２シーケンス図のS６の動作を説明するフローチャート図である。
【００６５】
図５のフローチャート図の説明にあって、S1においては、アクセス元判定手段１２ｆが実行され、アクセス元が不正であればS9に移行するが、正当であればS2に移行する。S２においては、トークン判定手段１２ｇが実行され、トークンが無効の場合はS9に移行するが、有効の場合はS３に移行する。S３においては、要求された処理が認証の場合S4に移行するが、会員登録の場合はS5に移行する。S４においては、会員判定手段１２ｈが実行され、認証失敗の場合はS9に移行するが、認証成功の場合はS6に移行する。S５においては、会員登録手段１２ｉが実行される。S６においては、トークン更新手段１２ｊが実行される。S７においては、結果通知手段１２ｌが実行され、成功のステータスをレスポンスする。 S８においては、クライアント通知手段１２ｋが実行される。S９においては、結果通知手段１２ｌが実行され、失敗のステータスをレスポンスする。
【００６６】
図６は、キャリアと携帯電話加入申込みと認証サービス契約の動作を説明するためのフローチャートである。
【００６７】
図６のフローチャート図の説明にあって、S1においては、携帯電話加入申込み者（契約者）はキャリア側に契約者情報（氏名・住所・生年月日等）、お支払い方法の指定とお支払い情報を提出することで携帯電話加入と課金契約の申し込みを行い、キャリア側は申込み者の契約者本人確認を行い、利用者の識別に必要な情報を登録したＩCカードを携帯電話に差し込むことで携帯電話を開通し、キャリアのシステムではユーザＩDを発行し、利用者を特定する固体識別番号、携帯電話番号、ユーザＩDをデータベースに管理する。
【００６８】
S２においては、携帯電話加入者が認証サービスを申し込み、S３においては、認証用パスワードを設定し、キャリア側は加入者情報テーブル２５ａに少なくとも固体識別番号、ユーザＩD、ユーザ名、携帯電話番号、認証用パスワード、住所の登録処理を行う。
【００６９】
図７は、キャリアと加盟店契約の動作を説明するためのフローチャートである。
【００７０】
図７のフローチャート図の説明にあって、S1においては、加盟店申込み者はキャリア側に加盟店情報などを記入した申込書を提出する。S２においては、キャリア側は審査を行い、定また条件をクリアしないと申込は取消になる。S３においては、契約を締結し、加盟店のシステムを構築する。
【００７１】
図８から図１２のテータベースのテーブルは本発明を説明するためのサンプルである。
図８から図１２のテータベースのテーブルのデータは実データではなく例証としてのデータである。
【００７２】
図１３は、前記データ作成手段１２ｃで作成するデータのファーマットであり、このフォーマットで作成した２次元コードの画像を携帯電話５０で読取操作により、認証サーバに自動アクセスする。
【００７３】
以上説明した実施例において、構成図のサーバ装置とサーバのソフトウェアは周知の市販のもので本発明の機能を実現するプログラムを作成し、サーバにロードすることによって実現できる。
【００７４】
以上説明した実施例において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。
【産業上の利用可能性】
【００７５】
本発明は、会員登録およびユーザ認証に適用することができる。
【図面の簡単な説明】
【００７６】
【図１】携帯端末を用いた会員登録および認証システムの構成図である。
【図２】図１に示した携帯端末を用いた会員登録及び認証システムの動作を説明するシーケンス図である。
【図３】加入者認証を行う動作を説明するシーケンス図である。
【図４】図２シーケンス図のS５の動作を説明するフローチャート図である。
【図５】図２シーケンス図のS６の動作を説明するフローチャート図である。
【図６】キャリアと携帯電話加入申込みと認証サービス契約の動作を説明するためのフローチャートである。
【図７】キャリアと加盟店契約の動作を説明するためのフローチャートである。
【図８】キャリア情報テーブルの構成。
【図９】トークン情報テーブルの構成。
【図１０】会員情報テーブルの構成。
【図１１】加入者情報テーブルの構成。
【図１２】加盟店情報テーブルの構成。
【図１３】２次元コード用のデータのファーマット
【符号の説明】
【００７７】
１０ サービスサーバ装置
１１ サービスサーバ装置の通信部
１２ サービスサーバのＷｅｂサーバ
１２ａ トークンを発行する発行手段
１２ｂ トークン登録手段
１２ｃ データ作成手段
１２ｄ ２次元コード生成手段
１２ｅ 画面送信手段
１２ｆ アクセス元判定手段
１２g トークン判定手段
１２ｈ 会員判定手段
１２ｉ 会員登録手段
１２ｊ トークン更新手段
１２ｋ クライアント通知手段
１２ｌ 結果通知手段
１２ｍ 歓迎画面送信手段
１２ｎ 動作プログラム格納部
１３ データベースサーバ
１４ データベース
１４ａ キャリア情報テーブル
１４ｂ トークン情報テーブル
１４ｃ 会員情報テーブル
２０ キャリアの認証サーバ装置
２１ 携帯ネットワーク
２２ ゲートウェイ
２３ 認証サーバのＷｅｂサーバ
２３ａ パラメータデータ抽出手段
２３ｂ URL取得手段
２３ｃ 固体識別番号取得手段
２３ｄ 端末認証手段
２３ｅ 加入者情報取得手段
２３ｆ パスワード入力画面送信手段
２３ｇ 加入者認証処理
２３ｈ 加入者情報送信手段
２３ｉ 処理結果通知手段
２３ｊ 動作プログラム格納部
２４ データベースサーバ
２５ データベース
２５ａ 加入者情報テーブル
２５ｂ 加盟店情報テーブル
３０ クライアント端末
３０ａ 非同期通信の処理結果通知要求手段
３０ｂ 自動画面遷移手段
４０ 表示装置
５０ カメラ付き携帯電話
８７ 無線基地局
８８ 無線通信ネットワーク８８
９９ インターネット回線
【技術分野】
【０００１】
本発明は、会員登録及び認証システムに関するものであり、特に携帯端末を用いることにより会員登録際に個人情報を入力することもなく簡単な操作で会員登録ができるし、また認証を行う際には会員IDやパスワードを入力することなく認証を行う会員登録及び認証システムに関する。
【背景技術】
【０００２】
２次元バーコードリーダ機能が付いたカメラ付き携帯電話が普及され、携帯電話でインターネットにアクセスする際に携帯電話の入力装置でアクセス先のURLを入力することなくアクセス先のURLがある２次元バーコードを撮像して簡単にアクセスすることが可能である。
【０００３】
また、定められたフォーマットの２次元バーコードを２次元バーコードリーダ機能が付いたカメラ付き携帯電話で撮像したらフォーマットに関連付けられたURLに自動アクセスする技術が特許文献１に提案されている。
【０００４】
また、特許文献２には認証を行う際に会員IDやパスワードを入力することなく認証サーバ装置のURLを表す２次元コードを撮像して認証を行い、サービスサーバにログインする技術が提案されている。
【０００５】
【特許文献１】特願2010-2202
【特許文献２】特開2007-108973
【発明の開示】
【発明が解決しようとする課題】
【０００６】
会員登録際に個人情報を入力することもなく簡単に会員登録が出来る会員登録システムが望ましい。
【０００７】
特許文献２による認証方式を実現するためには認証要求装置は認証サーバ装置にトークン発行を要求する時にセッションID渡す必要があり、ログイン後、認証サーバ装置に認証要求を送信する場合にもセッションIDを渡し、認証サーバはセッションIDをキーに認証を行う。しかしながらセッションIDについては、IDやパスワードなどの認証情報と同等以上の扱いをしなければならないし、盗聴などによりセッションIDが盗まれたら致命的なセキュリティホールになってしまう問題点があります。
【０００８】
特許文献２による認証方式を実現するためには認証要求装置であるサービスサーバは２次元コードの画像を生成する手段で認証装置のURLを表す２次元コードを作成しなければならなし、また携帯端末のカメラで前記２次元コードを読取る操作を行うと携帯端末の画面に認証サーバ装置のURLが表示されてしまい。ネット攻撃のターゲットになる可能性もあるので認証サーバのURLは隠蔽したほうがよい。
【０００９】
本発明の目的は、会員登録際に個人情報を入力することもなく簡単な操作で会員登録が出来るし、しかも最小限のユーザの個人情報は取得して登録可能な会員登録システムを提供する。
【００１０】
本発明の目的は、前記のような問題点を解決し、認証する際にIDやパスワードを入力することもなく、携帯端末を利用して簡単な操作で認証ができるし、認証要求に送信する認証情報が万が一盗聴などにより盗まれてもセキュリティに問題ない認証システムを提供する。
【課題を解決するための手段】
【００１１】
携帯端末というのは特許文献１に提案されている技術を実現した２次元バーコードリーダ機能が付いたカメラ付き携帯端末で定められたフォーマットの２次元コードを撮像したら定まれたフォーマットに関連付けられたURLに自動アクセスする移動通信端末であって、周知の携帯電話、スマートフォン、PDA、PHSである。
【００１２】
前記定まれたフォーマットにはヘッダ部とデータ部があり、前記ヘッダ部には少なくともインターネットサイトを特定する識別コードを備えて、前記データ部には少なくともデータの発行者がわかる発行者情報、一回性のトークン、処理区分、データを備えることを特徴とする。
【００１３】
前記携帯端末は定まれたフォーマットに関連付けられたURLに自動アクセスする際には前記データ部の内容を、送信パラメータに設定し、さらに携帯端末の電話番号を送信パラメータに設定して送信することを特徴とする。
【００１４】
サービスサーバというのはクライアント端末からインターネットを介してアクセスし、認証処理が正常に済んだらサービスを提供する側である。
【００１５】
キャリアというのは移動通信サービス事業者で加入者の住所、電話番号などの個人情報などが登録された加入者情報テーブルを備える。またキャリアは認証を要求するサービスサーバ側が認証サービスの申込により審査を行い、審査条件をクリアしたら認証サービスの利用を締結し、認証レベル、サービスサーバのURL情報などを登録した加盟店情報テーブルを備える。
【００１６】
認証サーバはキャリア側が運用するサーバで移動通信サービスの加入者の個人情報とサービスサーバの情報を照合できる。
【００１７】
個体識別番号とは移動通信端末には、個々の端末を識別するための情報が付与されており、この固体識別番号により携帯電話番号と契約者を特定できる情報である。
【００１８】
上記の目的を達成するために、クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録システムにあって、前記サービスサーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記サービスサーバのデータベースは会員情報テーブルとトークン情報テーブルとキャリア情報テーブルを備え、クライアント端末から会員登録画面の要求によりユニークなトークンを発行する発行手段と、発行した前記トークンの情報を前記トークン情報テーブルに登録するトークン登録手段と、前記定まれたフォーマットにあわせてデータを作成するデータ作成手段と、データ作成手段により作成したデータに対して２次元コード画像を生成する２次元コード生成手段と、生成した2次元コード画像をリンクした画面をクライアント端末に送信する画面送信手段を備え、また認証サーバからトークンとユーザ情報を受信したら、アクセス元が有効か否かのアクセス元判定手段と、アクセス元が有効であれば、トークンが有効か否かのトークン判定手段と、トークンが有効であれば、受信したユーザ情報で前記会員情報テーブルに会員登録する会員登録手段と、受信したトークンを更新するトークン更新手段と、会員登録が正常であることをクライアント端末に通知するクライアント通知手段、認証サーバに登録結果を通知する結果通知手段、クライアント端末からトークンをパラメータとして処理結果通知要求があって、会員登録とトークン更新が完了になったら少なくとも会員名を表示する歓迎画面送信手段とを機能させるプログラムがインストールされているサービスサーバを含むことを特徴とする。
【００１９】
上記の目的を達成するために、クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた認証システムにあって、前記サービスサーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記サービスサーバのデータベースは会員情報テーブルとトークン情報テーブルとキャリア情報テーブルを備え、クライアント端末からログイン画面の要求によりユニークなトークンを発行する発行手段と、発行した前記トークンの情報を前記トークン情報テーブルに登録するトークン登録手段と、前記定まれたフォーマットにあわせてデータを作成するデータ作成手段と、データ作成手段により作成したデータに対して２次元コード画像を生成する２次元コード生成手段と、生成した2次元コード画像をリンクした画面をクライアント端末に送信する画面送信手段を備え、また認証サーバからトークンと電話番号を受信したら、アクセス元が有効か否かのアクセス元判定手段と、アクセス元が有効であれば、受信したトークンをキーにトークン情報テーブルを照合し、トークンが有効か否かを判定するトークン判定手段と、予め会員登録されている場合は、電話番号をキーに会員情報テーブルを照合し、有効な会員か否かを判定する会員判定手段と、トークンと会員が有効であれば認証結果をトークン情報テーブルに更新するトークン更新手段と、認証が正常であることをクライアント端末に通知するクライアント通知手段、認証サーバに認証結果を通知する結果通知手段、クライアント端末からトークンをパラメータとして認証処理結果通知要求があって、トークン更新が完了になったら少なくとも会員名を表示する歓迎画面送信手段とを機能させるプログラムがインストールされている前記サービスサーバを含むことを特徴とする。
【００２０】
前記データ作成手段にあって、前記定まれたフォーマットにあわせヘッダ部の識別コードには認証サーバのURLを特定するコードをデータ部の発行者情報にはサービスサーバを特定するサイトIDをトークンには前記トークン発行手段に生成したトークンを設定し、処理区分にはクライアント端末からの要求画面が会員登録画面であれば、会員登録を特定するコードをログイン画面であれば、認証を特定するコードを設定することを特徴とする。
【００２１】
前記アクセス元判定手段にあって、認証サーバからトークンを含む処理結果を受信したら、リクエストのヘッダ情報からアクセス元の情報を取得して、取得した前記アクセス元の情報をキーに前記キャリア情報テーブルを照合してアクセス元が有効か否か判定すし、アクセス元が不正であれば、会員登録またはトークン情報テーブルの更新処理はできないことを特徴とする。
【００２２】
前記トークン判定手段にあって、認証サーバからトークンを含む処理結果を受信したら、受信したトークンをキーに前記トークン情報テーブルを照合してトークン発行時刻を取得し、認証サーバから受信した時刻とトークン発行時刻の差が定まった時間の以内（例え60秒）であればトークンは有効であるが定まった時間を越えたらトークンは無効になることを特徴とする。
【００２３】
上記の目的を達成するために、クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録および認証システムにあって、前記クライアント端末は前記サービスサーバから2次元コード画像を表示した画面を受信して表示装置に表示し、トークンをパラメータとして前記サービスサーバに非同期通信の処理結果通知要求手段を備え、前記サービスサーバから処理結果を受信したら、ユーザが入力操作することなく次画面である歓迎画面に自動遷移する非同期通信により自動画面遷移手段を機能させるスクリプトが2次元コード画像を表示した画面をクライアント端末の表示装置に表示する際に実行されることを特徴とする。
【００２４】
上記の目的を達成するために、クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録システムにあって、前記認証サーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記認証サーバのデータベースは加入者情報テーブルと加盟店情報テーブルを備え、携帯端末からのアクセスに基づいてパラメータデータ（少なくともサイトID、トークン、処理区分、電話番号）を抽出する抽出手段と、サイトIDをキーに加盟店情報テーブルを照合してサービスサーバURLを取得するURL取得手段と、URL取得が出来たら、携帯端末を特定する固体識別番号取得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して有効な端末か否かを判定する端末認証得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して加入者情報を取得する加入者情報取得手段と、前記サービスサーバURL宛に取得した加入者情報を送信する加入者情報送信手段と、前記サービスサーバから処理結果を受信したら、処理結果画面を作成し携帯端末に処理結果を通知する処理結果通知手段を機能させるプログラムがインストールされている認証サーバを含むことを特徴とする。
【００２５】
上記の目的を達成するために、クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた認証システムにあって、前記認証サーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記認証サーバは加入者情報テーブルと加盟店情報テーブルを備え、携帯端末からのアクセスに基づいてパラメータデータ（少なくともサイトID、トークン、処理区分、電話番号）を抽出する抽出手段と、サイトIDをキーに加盟店情報テーブルを照合してサービスサーバURLと認証レベルを取得するURL取得手段と、URL取得が出来たら、携帯端末を特定する固体識別番号取得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して有効な端末か否かを判定する端末認証得手段と、前記認証レベルが端末認証のみであれば、前記サービスサーバURL宛に認証が正常であることを送信する認証結果通知信手段と、前記認証レベルが加入者認証であれば、前記携帯端末に加入者認証用暗証番号の入力を要求する画面を送信する暗証番号入力画面送信手段と、前記携帯端末から暗証番号を受信したら、前記電話番号と前記固体識別番号と前記暗証番号をキーに前記加入者情報テーブルを照合して有効なユーザか否かを判定する加入者認証得手段と、有効な加入者の場合、前記サービスサーバURL宛に認証が正常であることを送信する認証結果通知信手段と、前記サービスサーバから処理結果を受信したら、処理結果画面を作成し携帯端末に処理結果を通知する処理結果通知手段を機能させるプログラムがインストールされている認証サーバを含むことを特徴とする。
【００２６】
前記電話番号は一意的な変換でユーザの匿名性を保つことも良い。
【発明の効果】
【００２７】
本発明の携帯端末を用いた会員登録および認証システムにおいては、定まれたフォーマットのデータで作成した2次元コード画像を携帯端末を用いてスキャンする操作だけで個人情報を入力しなくても会員登録ができるし、またIDやパスワードを入力しなくても認証処理を行い。認証が成功であれば、自動でログインができ、画面遷移まで行いますので操作が簡単で、個人情報または認証情報はユーザが利用する端末と接続しているネットワークには根本的に流すことないから漏洩される恐れもなくなるという効果がある。
【発明を実施するための最良の形態】
【００２８】
本発明の実施の形態を、以下図に基づき説明する。
【００２９】
図１は、携帯端末を用いた会員登録および認証システムの構成図である。
【００３０】
図１において、サービスサーバ装置１０と、キャリアの認証サーバ装置２０と、クライアント端末３０と、表示装置４０と、携帯電話５０とを含む。
【００３１】
サービスサーバ装置１０は、通信部１１とインターネット９９を介してＷｅｂサービスを行うＷｅｂサーバ１２と業務に必要なデータベース１４を管理するデータベースサーバ１３とを備える。
【００３２】
通信部１１は、インターネット９９と接続し、インターネット９９を介して種々の情報のやりとりを行う。
【００３３】
Ｗｅｂサーバ１２は、トークンを発行する発行手段１２ａとトークン登録手段１２ｂとデータ作成手段１２ｃと２次元コード生成手段１２ｄ、画面送信手段１２ｅ、アクセス元判定手段１２ｆ、トークン判定手段１２ｇ、会員判定手段１２ｈ、会員登録手段１２ｉ、トークン更新手段１２ｊ、クライアント通知手段１２ｋ、結果通知手段１２ｌ、歓迎画面送信手段１２ｍと動作プログラム格納部１２nを備える。
【００３４】
データベースサーバ１３は、データベース１４の中にキャリアと加盟店契約時、入手したキャリア情報テーブル１４ａと、トークン情報テーブル１４ｂ、会員情報テーブル１４ｃを備える。
【００３５】
データ作成手段１２ｃにあって、携帯端末が解析可能な定まれたフォーマットにあわせヘッダ部の識別コードには認証サーバのURLを特定するコードをデータ部の発行者情報にはサービスサーバを特定するサイトIDをトークンには前記トークン発行手段１２ａにより生成されたトークンを設定し、処理区分にはクライアント端末からの要求画面が会員登録画面であれば、会員登録を特定するコードをログイン画面であれば、認証を特定するコードを設定する処理である。
【００３６】
画面送信手段１２ｅは、インターネット９９を介してクライアント端末３０からアクセスを受け付けた際に、トークンを発行する発行手段１２ａでサービスサーバにユニークなトークンを発行し、データ作成手段１２ｃで携帯電話５０が解析できるファーマットのデータを作成し、２次元コード生成手段１２ｄで作成したデータを２次元コードの画像を作成し、作成した画像とトークンを含む画面を作成してアクセス元であるクライアント端末に送信する処理である。
【００３７】
アクセス元判定手段１２ｆにあって、インターネット９９を介して認証サーバからトークンと電話番号を含む処理結果を受信したら、リクエストのヘッダ情報からアクセス元のアドレス情報を取得して、取得した前記アクセス元のアドレス情報をキーに前記キャリア情報テーブル１４aを照合して、ヒットしたら有効なアクセスとして判定し、アクセス元が不正であれば、会員登録手段１２ｉと、トークン更新手段１２ｊの処理はできないである。
【００３８】
トークン判定手段１２ｇにあって、インターネット９９を介して認証サーバからトークンと電話番号を含む処理結果を受信したら、受信したトークンをキーに前記トークン情報テーブル１４bを照合してトークン発行時刻を取得し、認証サーバから受信した時点の時刻とトークン発行時刻の差が定まった時間の以内（例え60秒）であればトークンは有効であるが定まった時間を越えたらトークンは無効になる。
【００３９】
会員判定手段１２ｈにあって、インターネット９９を介して認証サーバからトークンと電話番号を含む処理結果を受信したら、予め会員登録されている場合は、電話番号をキーに会員情報テーブル１４ｃを照合し、ヒットしたら有効な会員であると判定する。会員登録が不要な場合は、会員判定手段１２ｈは実行しなくてもよい。
【００４０】
会員登録手段１２ｉにあって、インターネット９９を介して認証サーバからトークンと電話番号を含む処理結果を受信したら、受信した処理結果が会員情報であれば、電話番号をキーにして会員情報テーブル１４ｃに会員情報を登録する。
【００４１】
トークン更新手段１２ｊにあって、前記アクセス元判定手段１２ｆと、トークン判定手段１２ｇと、会員判定手段１２ｈと、会員登録手段１２ｉの処理が成功したら、前記トークンをキーに前記トークン情報テーブルに更新する。
【００４２】
クライアント通知手段１２ｋにあって、サービスサーバ側の処理が正常に終了したら、クライアント端末に正常終了を非同期通信で通知する。
【００４３】
結果通知手段１２ｌにあって、サービスサーバ側の処理結果をキャリアの認証サーバに通知する処理で、処理結果が成功であれば、成功のステータスをレスポンスする。処理果が失敗であれば、失敗のステータスをレスポンスする。
【００４４】
歓迎画面送信手段１２ｍにあって、クライアント通知手段１２ｋにより、クライアント端末に通知したら、クライアント端末が自動的に行う画面遷移の要求に応答する歓迎画面の送信処理である。
【００４５】
動作プログラム格納部１２nは、Ｗｅｂサーバ１２の動作を規定する動作プログラムを格納しているところで、本実施例では、Ｗｅｂサーバ１２は動作プログラム格納部１２nからプログラムを起動させ、Ｗｅｂサーバ１２の定めた機能を実現する。
【００４６】
キャリアの認証サーバ装置２０は、キャリアの専用ネットワークである携帯ネットワーク２１とインターネットとの通信のためゲートウェイ２２と、Ｗｅｂサービスを行うＷｅｂサーバ２３と認証に必要なデータベース２５を管理するデータベースサーバ２４とを備える。
【００４７】
Ｗｅｂサーバ２３は、パラメータデータ抽出手段２３ａ、URL取得手段２３ｂ、固体識別番号取得手段２３ｃ、端末認証手段２３ｄ、加入者情報取得手段２３ｅ、パスワード入力画面送信手段２３ｆ、加入者認証処理２３ｇ、加入者情報送信手段２３ｈ、処理結果通知手段２３ｉ、動作プログラム格納部２３ｊを備える。
【００４８】
データベースサーバ２４は、データベース２５の中に加入者情報テーブル２５ａと加盟店情報テーブル２５ｂを備える。
【００４９】
パラメータデータ抽出手段２３ａとは、携帯電話５０からアクセスした際に、リクエストのパラメータから少なくとも加盟店ＩD、トークン、処理区分と電話番号を取得する処理で、取得した加盟店ＩDをキーに加盟店情報テーブル２５ｂから通知URLと認証レベル取得するURL取得手段２３ｂ、固体識別番号取得手段２３ｃにより、リクエストのヘッダから固体識別番号を取得し、取得した個体識別番号をパラメータの電話番号をキーにして加入者情報テーブル２５ａを照合し、ヒットしたらアクセス元の携帯電話は正常であることを認証する端末認証手段２３ｄを備える。
【００５０】
加入者情報取得手段２３ｅとは、前記パラメータの処理区分が会員登録の場合、行う処理で前記電話番号と固体識別番号をキーに前記加入者情報テーブル２５aを照合して加入者情報を取得する処理である取得する情報は少なくとも加入者の氏名を含む。
【００５１】
加入者認証処理２３ｇとは、前記認証レベルが加入者認証の場合行う処理で、パスワード入力画面送信手段２３ｆにより、アクセス元である携帯電話５０にパスワード入力画面を送信し、携帯電話５０からパスワードを受信したら前記電話番号と固体識別番号とパスワードをキーに前記加入者情報テーブル２５aを照合してヒットしたら加入者は正しいことの判定を行う処理で、前記認証レベルが端末認証の場合はこの処理は不要である。
また前記パラメータの処理区分が会員登録の場合、加入者認証処理２３ｇを行ってもよい。
【００５２】
加入者情報送信手段２３ｈとは、前記パラメータの処理区分が会員登録の場合、前記パラメータのトークンと電話番号、前記加入者情報取得手段２３ｅで取得した加入者情報をURL取得手段２３ｂで取得した前記通知URL宛に送信する処理である。
前記パラメータの処理区分が認証の場合、送信するデータは前記パラメータのトークンと電話番号でよい。
【００５３】
処理結果通知手段２３ｉとは、加入者情報送信手段２３ｈにより前記サービスサーバのURLである前記通知URL宛に送信して、返事として処理結果のステータスを受信したらステータスにあわせ、正常またはエラーの結果をアクセス元である携帯電話５０に通知する処理である。
【００５４】
動作プログラム格納部２３ｊは、Ｗｅｂサーバ２３の動作を規定する動作プログラムを格納しているところで、本実施例では、Ｗｅｂサーバ２３は動作プログラム格納部２３ｊからプログラムを起動させ、Ｗｅｂサーバ２３の定めた機能を実現する。
【００５５】
クライアント端末３０は、ユーザが操作するパソコン等の端末であって、周知のウェブブラウザを起動して、インターネットを介して種々の情報のやりとりを行う。
【００５６】
クライアント端末３０にあって、トークンをパラメータとして前記サービスサーバに非同期通信の処理結果通知要求手段３０aと前記クライアント通知手段１２ｋにより、前記サービスサーバから処理結果を受信したら、ユーザが入力操作することなく次画面である歓迎画面に遷移を要求する自動画面遷移手段３０ｂとは周知のウェブブラウザを起動してサービスサーバにアクセスし、要求画面を受信したら機能されるスクリプトである。
【００５７】
携帯電話５０は、ユーザが操作する携帯電話等の端末であって、無線基地局８７と無線通信ネットワーク８８と携帯ネットワーク２１を介して認証サーバと種々の情報のやりとりを行う。
【００５８】
携帯電話５０は、クライアント端末３０の表示装置４０に表示された2次元コードを読取る操作により、定まれたフォーマットに関連付けられたURLに自動アクセスする機能が動作している携帯端末で自動アクセスする際には前記データ部の内容を、送信パラメータに設定し、さらに携帯端末の電話番号を送信する。
【００５９】
図２は、図１に示した携帯端末を用いた会員登録及び認証システムの動作を説明するシーケンス図である。
【００６０】
図２のシーケンス図の説明にあって、ユーザはクライアント端末でウェブブラウザを起動してサービスサーバにアクセスし、画面を要求する（ステップS1）、クライアント端末からの画面要求により、前記Ｗｅｂサーバ１２は、トークンを発行する発行手段１２ａ、トークン登録手段１２ｂ、データ作成手段１２ｃ、２次元コード生成手段１２ｄ、画面送信手段１２ｅが順次実行され（ステップS2）、クライアント端末は画面を受信して表示装置に表示し、前記サービスサーバに非同期通信の処理結果通知要求手段３０aを実行する（ステップS3）、ユーザは表示装置４０に表示された2次元コードを読取る操作を行うと、携帯電話５０は定まれたフォーマットに関連付けられたURLに自動アクセスする機能が動作する(ステップS4)、認証サーバのＷｅｂサーバ２３は、パラメータデータ抽出手段２３ａ、URL取得手段２３ｂ、固体識別番号取得手段２３ｃ、端末認証手段２３ｄ、処理区分が会員登録の場合、加入者情報取得手段２３ｅと、加入者認証が必要の場合、パスワード入力画面送信手段２３ｆ、加入者認証処理２３ｇとを、加入者情報送信手段２３ｈが順次実行され（ステップS5）、Ｗｅｂサーバ１２は、アクセス元判定手段１２ｆ、トークン判定手段１２ｇと必要により会員判定手段１２ｈまたは会員登録手段１２ｉを、トークン更新手段１２ｊ、クライアント通知手段１２ｋ、結果通知手段１２ｌが順次実行され（ステップS６）、クライアント端末は処理結果を受信したら、ユーザが入力操作することなく次画面である歓迎画面に遷移を要求する自動画面遷移手段３０ｂを実行され（ステップS７）、Ｗｅｂサーバ１２は、ステップS7により歓迎画面送信手段１２ｍを実行する（ステップS８）、Ｗｅｂサーバ２３は、サービスサーバからの処理結果通知により、携帯電話５０に処理結果を知らせる処理結果通知手段２３ｉを実行する（ステップS9）。
【００６１】
図３は、加入者認証を行う動作を説明するシーケンス図であって、Ｗｅｂサーバ２３は加入者認証が必要の場合、パスワード入力画面送信手段２３ｆを実行する（ステップ１）、ユーザは携帯電話５０の表示装置に表示されたパスワード入力画面にパスワードを入力し、送信する（ステップ２）、Ｗｅｂサーバ２３はパスワードを受信したら、加入者認証処理２３ｇを実行する（ステップ３）。
【００６２】
図４は、図２シーケンス図のS5の動作を説明するフローチャート図である。
【００６３】
図４のフローチャート図の説明にあって、S1においては、パラメータデータ抽出手段２３ａが実行され、S2においては、URL取得手段２３ｂが実行され、少なくとも通知URLと認証レベルの取得処理を行い、成功か失敗かが判定され、判定結果が失敗の場合はS10に移行するが、成功の場合にはS3に移行する。S３においては、固体識別番号取得手段２３ｃが実行され、携帯電話５０固有の固体識別番号を取得する、S4においては、端末認証手段２３ｄが実行され、認証失敗の場合にはS１０に移行するが、認証成功の場合はS5に移行する。S5においては、S1で取得したパラメータである処理区分が判定され、処理区分が認証を特定する場合はS6に移行するが、処理区分が会員登録を特定する場合はS７に移行する。S６においては、S2で取得した認証レベルが判定され、認証レベルが加入者認証の場合はS8に移行するが、認証レベルが端末認証の場合はS9に移行する。S7においては、加入者情報取得手段２３ｅが実行され、少なくとも氏名は取得する。S8においては、図３で説明した動作と操作が行われ、加入者認証処理２３ｇの実行結果が判定され、認証失敗の場合はS1０に移行するが、認証成功の場合はS９に移行する。S９においては、一連の処理が正常の場合、結果をサービスサーバに送信する処理で、送信内容はトークンと電話番号をさらに処理区分が会員登録の場合はS7で取得した加入者情報も送信する。S10においては、エラーが発生した場合にあって、エラーの内容を携帯電話５０に応答し、処理を終了する。
【００６４】
図５は、図２シーケンス図のS６の動作を説明するフローチャート図である。
【００６５】
図５のフローチャート図の説明にあって、S1においては、アクセス元判定手段１２ｆが実行され、アクセス元が不正であればS9に移行するが、正当であればS2に移行する。S２においては、トークン判定手段１２ｇが実行され、トークンが無効の場合はS9に移行するが、有効の場合はS３に移行する。S３においては、要求された処理が認証の場合S4に移行するが、会員登録の場合はS5に移行する。S４においては、会員判定手段１２ｈが実行され、認証失敗の場合はS9に移行するが、認証成功の場合はS6に移行する。S５においては、会員登録手段１２ｉが実行される。S６においては、トークン更新手段１２ｊが実行される。S７においては、結果通知手段１２ｌが実行され、成功のステータスをレスポンスする。 S８においては、クライアント通知手段１２ｋが実行される。S９においては、結果通知手段１２ｌが実行され、失敗のステータスをレスポンスする。
【００６６】
図６は、キャリアと携帯電話加入申込みと認証サービス契約の動作を説明するためのフローチャートである。
【００６７】
図６のフローチャート図の説明にあって、S1においては、携帯電話加入申込み者（契約者）はキャリア側に契約者情報（氏名・住所・生年月日等）、お支払い方法の指定とお支払い情報を提出することで携帯電話加入と課金契約の申し込みを行い、キャリア側は申込み者の契約者本人確認を行い、利用者の識別に必要な情報を登録したＩCカードを携帯電話に差し込むことで携帯電話を開通し、キャリアのシステムではユーザＩDを発行し、利用者を特定する固体識別番号、携帯電話番号、ユーザＩDをデータベースに管理する。
【００６８】
S２においては、携帯電話加入者が認証サービスを申し込み、S３においては、認証用パスワードを設定し、キャリア側は加入者情報テーブル２５ａに少なくとも固体識別番号、ユーザＩD、ユーザ名、携帯電話番号、認証用パスワード、住所の登録処理を行う。
【００６９】
図７は、キャリアと加盟店契約の動作を説明するためのフローチャートである。
【００７０】
図７のフローチャート図の説明にあって、S1においては、加盟店申込み者はキャリア側に加盟店情報などを記入した申込書を提出する。S２においては、キャリア側は審査を行い、定また条件をクリアしないと申込は取消になる。S３においては、契約を締結し、加盟店のシステムを構築する。
【００７１】
図８から図１２のテータベースのテーブルは本発明を説明するためのサンプルである。
図８から図１２のテータベースのテーブルのデータは実データではなく例証としてのデータである。
【００７２】
図１３は、前記データ作成手段１２ｃで作成するデータのファーマットであり、このフォーマットで作成した２次元コードの画像を携帯電話５０で読取操作により、認証サーバに自動アクセスする。
【００７３】
以上説明した実施例において、構成図のサーバ装置とサーバのソフトウェアは周知の市販のもので本発明の機能を実現するプログラムを作成し、サーバにロードすることによって実現できる。
【００７４】
以上説明した実施例において、図示した構成は単なる一例であって、本発明はその構成に限定されるものではない。
【産業上の利用可能性】
【００７５】
本発明は、会員登録およびユーザ認証に適用することができる。
【図面の簡単な説明】
【００７６】
【図１】携帯端末を用いた会員登録および認証システムの構成図である。
【図２】図１に示した携帯端末を用いた会員登録及び認証システムの動作を説明するシーケンス図である。
【図３】加入者認証を行う動作を説明するシーケンス図である。
【図４】図２シーケンス図のS５の動作を説明するフローチャート図である。
【図５】図２シーケンス図のS６の動作を説明するフローチャート図である。
【図６】キャリアと携帯電話加入申込みと認証サービス契約の動作を説明するためのフローチャートである。
【図７】キャリアと加盟店契約の動作を説明するためのフローチャートである。
【図８】キャリア情報テーブルの構成。
【図９】トークン情報テーブルの構成。
【図１０】会員情報テーブルの構成。
【図１１】加入者情報テーブルの構成。
【図１２】加盟店情報テーブルの構成。
【図１３】２次元コード用のデータのファーマット
【符号の説明】
【００７７】
１０ サービスサーバ装置
１１ サービスサーバ装置の通信部
１２ サービスサーバのＷｅｂサーバ
１２ａ トークンを発行する発行手段
１２ｂ トークン登録手段
１２ｃ データ作成手段
１２ｄ ２次元コード生成手段
１２ｅ 画面送信手段
１２ｆ アクセス元判定手段
１２g トークン判定手段
１２ｈ 会員判定手段
１２ｉ 会員登録手段
１２ｊ トークン更新手段
１２ｋ クライアント通知手段
１２ｌ 結果通知手段
１２ｍ 歓迎画面送信手段
１２ｎ 動作プログラム格納部
１３ データベースサーバ
１４ データベース
１４ａ キャリア情報テーブル
１４ｂ トークン情報テーブル
１４ｃ 会員情報テーブル
２０ キャリアの認証サーバ装置
２１ 携帯ネットワーク
２２ ゲートウェイ
２３ 認証サーバのＷｅｂサーバ
２３ａ パラメータデータ抽出手段
２３ｂ URL取得手段
２３ｃ 固体識別番号取得手段
２３ｄ 端末認証手段
２３ｅ 加入者情報取得手段
２３ｆ パスワード入力画面送信手段
２３ｇ 加入者認証処理
２３ｈ 加入者情報送信手段
２３ｉ 処理結果通知手段
２３ｊ 動作プログラム格納部
２４ データベースサーバ
２５ データベース
２５ａ 加入者情報テーブル
２５ｂ 加盟店情報テーブル
３０ クライアント端末
３０ａ 非同期通信の処理結果通知要求手段
３０ｂ 自動画面遷移手段
４０ 表示装置
５０ カメラ付き携帯電話
８７ 無線基地局
８８ 無線通信ネットワーク８８
９９ インターネット回線
【特許請求の範囲】
【請求項１】
クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録システムにあって、前記サービスサーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記サービスサーバのデータベースは会員情報テーブルとトークン情報テーブルとキャリア情報テーブルを備え、クライアント端末からログイン画面の要求によりユニークなトークンを発行する発行手段と、発行した前記トークンの情報を前記トークン情報テーブルに登録するトークン登録手段と、定まれたフォーマットにあわせてデータを作成するデータ作成手段と、データ作成手段により作成したデータに対して２次元コード画像を生成する２次元コード生成手段と、生成した2次元コード画像をリンクした画面をクライアント端末に送信する画面送信手段を備え、また認証サーバからトークンとユーザ情報を受信したら、アクセス元が有効か否かのアクセス元判定手段と、アクセス元が有効であれば、受信したユーザ情報で前記会員情報テーブルに会員登録する会員登録手段と、受信したトークンを更新するトークン更新手段と、会員登録が正常であることをクライアント端末に通知するクライアント通知手段、認証サーバに登録結果を通知する結果通知手段、クライアント端末からトークンをパラメータとして処理結果通知要求があって、会員登録とトークン更新が完了になったら少なくとも会員名を表示する歓迎画面送信手段とを機能させるプログラムがインストールされているサービスサーバを含むことを特徴とする携帯端末を用いた会員登録システム。
【請求項２】
クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた認証システムにあって、前記サービスサーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記サービスサーバのデータベースは会員情報テーブルとトークン情報テーブルとキャリア情報テーブルを備え、クライアント端末からログイン画面の要求によりユニークなトークンを発行する発行手段と、発行した前記トークンの情報を前記トークン情報テーブルに登録するトークン登録手段と、定まれたフォーマットにあわせてデータを作成するデータ作成手段と、データ作成手段により作成したデータに対して２次元コード画像を生成する２次元コード生成手段と、生成した2次元コード画像をリンクした画面をクライアント端末に送信する画面送信手段を備え、また認証サーバからトークンと電話番号を受信したら、アクセス元が有効か否かのアクセス元判定手段と、アクセス元が有効であれば、受信したトークンをキーにトークン情報テーブルを照合し、トークンが有効か否かを判定するトークン判定手段と、予め会員登録されている場合は、電話番号をキーに会員情報テーブルを照合し、有効な会員か否かを判定する会員判定手段と、トークンと会員が有効であれば認証結果をトークン情報テーブルに更新するトークン更新手段と、認証が正常であることをクライアント端末に通知するクライアント通知手段、認証サーバに認証結果を通知する結果通知手段、クライアント端末からトークンをパラメータとして認証処理結果通知要求があって、トークン更新が完了になったら少なくとも会員名を表示する歓迎画面送信手段を機能させるプログラムがインストールされている前記サービスサーバを含むことを特徴とする携帯端末を用いた認証システム。
【請求項３】
クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録および認証システムにあって、前記クライアント端末は前記サービスサーバから2次元コード画像を表示した画面を受信して表示装置に表示し、トークンをパラメータとして前記サービスサーバに非同期通信の処理結果通知要求手段を備え、前記サービスサーバから処理結果を受信したら、ユーザが入力操作することなく次画面である歓迎画面に自動遷移する非同期通信により自動画面遷移手段を機能させるスクリプトが2次元コード画像を表示した画面をクライアント端末の表示装置に表示する際に実行されることを特徴とする携帯端末を用いた会員登録および認証システム。
【請求項４】
クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録システムにあって、前記認証サーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記認証サーバのデータベースは加入者情報テーブルと加盟店情報テーブルを備え、携帯端末からのアクセスに基づいてパラメータデータ（少なくともサイトID、トークン、処理区分、電話番号）を抽出する抽出手段と、サイトIDをキーに加盟店情報テーブルを照合してサービスサーバURLを取得するURL取得手段と、URL取得が出来たら、携帯端末を特定する固体識別番号取得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して有効な端末か否かを判定する端末認証得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して加入者情報を取得する加入者情報取得手段と、前記サービスサーバURL宛に取得した加入者情報を送信する加入者情報送信手段と、前記サービスサーバから処理結果を受信したら、処理結果画面を作成し携帯端末に処理結果を通知する処理結果通知手段を機能させるプログラムがインストールされている認証サーバを含むことを特徴とする携帯端末を用いた会員登録システム。
【請求項５】
クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた認証システムにあって、前記認証サーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記認証サーバのデータベースは加入者情報テーブルと加盟店情報テーブルを備え、携帯端末からのアクセスに基づいてパラメータデータ（少なくともサイトID、トークン、処理区分、電話番号）を抽出する抽出手段と、サイトIDをキーに加盟店情報テーブルを照合してサービスサーバURLと認証レベルを取得するURL取得手段と、URL取得が出来たら、携帯端末を特定する固体識別番号取得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して有効な端末か否かを判定する端末認証得手段と、前記認証レベルが端末認証のみであれば、前記サービスサーバURL宛に認証が正常であることを送信する認証結果通知信手段と、前記認証レベルが加入者認証であれば、前記携帯端末に加入者認証用暗証番号の入力を要求する画面を送信する暗証番号入力画面送信手段と、前記携帯端末から暗証番号を受信したら、前記電話番号と前記固体識別番号と前記暗証番号をキーに前記加入者情報テーブルを照合して有効なユーザか否かを判定する加入者認証得手段と、有効な加入者の場合、前記サービスサーバURL宛に認証が正常であることを送信する認証結果通知信手段と、前記サービスサーバから処理結果を受信したら、処理結果画面を作成し携帯端末に処理結果を通知する処理結果通知手段を機能させるプログラムがインストールされている認証サーバを含むことを特徴とする携帯端末を用いた認証システム。
【請求項１】
クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録システムにあって、前記サービスサーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記サービスサーバのデータベースは会員情報テーブルとトークン情報テーブルとキャリア情報テーブルを備え、クライアント端末からログイン画面の要求によりユニークなトークンを発行する発行手段と、発行した前記トークンの情報を前記トークン情報テーブルに登録するトークン登録手段と、定まれたフォーマットにあわせてデータを作成するデータ作成手段と、データ作成手段により作成したデータに対して２次元コード画像を生成する２次元コード生成手段と、生成した2次元コード画像をリンクした画面をクライアント端末に送信する画面送信手段を備え、また認証サーバからトークンとユーザ情報を受信したら、アクセス元が有効か否かのアクセス元判定手段と、アクセス元が有効であれば、受信したユーザ情報で前記会員情報テーブルに会員登録する会員登録手段と、受信したトークンを更新するトークン更新手段と、会員登録が正常であることをクライアント端末に通知するクライアント通知手段、認証サーバに登録結果を通知する結果通知手段、クライアント端末からトークンをパラメータとして処理結果通知要求があって、会員登録とトークン更新が完了になったら少なくとも会員名を表示する歓迎画面送信手段とを機能させるプログラムがインストールされているサービスサーバを含むことを特徴とする携帯端末を用いた会員登録システム。
【請求項２】
クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた認証システムにあって、前記サービスサーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記サービスサーバのデータベースは会員情報テーブルとトークン情報テーブルとキャリア情報テーブルを備え、クライアント端末からログイン画面の要求によりユニークなトークンを発行する発行手段と、発行した前記トークンの情報を前記トークン情報テーブルに登録するトークン登録手段と、定まれたフォーマットにあわせてデータを作成するデータ作成手段と、データ作成手段により作成したデータに対して２次元コード画像を生成する２次元コード生成手段と、生成した2次元コード画像をリンクした画面をクライアント端末に送信する画面送信手段を備え、また認証サーバからトークンと電話番号を受信したら、アクセス元が有効か否かのアクセス元判定手段と、アクセス元が有効であれば、受信したトークンをキーにトークン情報テーブルを照合し、トークンが有効か否かを判定するトークン判定手段と、予め会員登録されている場合は、電話番号をキーに会員情報テーブルを照合し、有効な会員か否かを判定する会員判定手段と、トークンと会員が有効であれば認証結果をトークン情報テーブルに更新するトークン更新手段と、認証が正常であることをクライアント端末に通知するクライアント通知手段、認証サーバに認証結果を通知する結果通知手段、クライアント端末からトークンをパラメータとして認証処理結果通知要求があって、トークン更新が完了になったら少なくとも会員名を表示する歓迎画面送信手段を機能させるプログラムがインストールされている前記サービスサーバを含むことを特徴とする携帯端末を用いた認証システム。
【請求項３】
クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録および認証システムにあって、前記クライアント端末は前記サービスサーバから2次元コード画像を表示した画面を受信して表示装置に表示し、トークンをパラメータとして前記サービスサーバに非同期通信の処理結果通知要求手段を備え、前記サービスサーバから処理結果を受信したら、ユーザが入力操作することなく次画面である歓迎画面に自動遷移する非同期通信により自動画面遷移手段を機能させるスクリプトが2次元コード画像を表示した画面をクライアント端末の表示装置に表示する際に実行されることを特徴とする携帯端末を用いた会員登録および認証システム。
【請求項４】
クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた会員登録システムにあって、前記認証サーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記認証サーバのデータベースは加入者情報テーブルと加盟店情報テーブルを備え、携帯端末からのアクセスに基づいてパラメータデータ（少なくともサイトID、トークン、処理区分、電話番号）を抽出する抽出手段と、サイトIDをキーに加盟店情報テーブルを照合してサービスサーバURLを取得するURL取得手段と、URL取得が出来たら、携帯端末を特定する固体識別番号取得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して有効な端末か否かを判定する端末認証得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して加入者情報を取得する加入者情報取得手段と、前記サービスサーバURL宛に取得した加入者情報を送信する加入者情報送信手段と、前記サービスサーバから処理結果を受信したら、処理結果画面を作成し携帯端末に処理結果を通知する処理結果通知手段を機能させるプログラムがインストールされている認証サーバを含むことを特徴とする携帯端末を用いた会員登録システム。
【請求項５】
クライアント端末からインターネットを介してサービスサーバと、また携帯端末から無線通信ネットワークと携帯ネットワークを介して認証サーバと、サービスサーバと認証サーバはインターネットを介して通信可能に構成され、携帯端末を用いた認証システムにあって、前記認証サーバは、Ｗｅｂサービスを行うＷｅｂサーバとデータベースを備え、前記認証サーバのデータベースは加入者情報テーブルと加盟店情報テーブルを備え、携帯端末からのアクセスに基づいてパラメータデータ（少なくともサイトID、トークン、処理区分、電話番号）を抽出する抽出手段と、サイトIDをキーに加盟店情報テーブルを照合してサービスサーバURLと認証レベルを取得するURL取得手段と、URL取得が出来たら、携帯端末を特定する固体識別番号取得手段と、前記電話番号と固体識別番号をキーに前記加入者情報テーブルを照合して有効な端末か否かを判定する端末認証得手段と、前記認証レベルが端末認証のみであれば、前記サービスサーバURL宛に認証が正常であることを送信する認証結果通知信手段と、前記認証レベルが加入者認証であれば、前記携帯端末に加入者認証用暗証番号の入力を要求する画面を送信する暗証番号入力画面送信手段と、前記携帯端末から暗証番号を受信したら、前記電話番号と前記固体識別番号と前記暗証番号をキーに前記加入者情報テーブルを照合して有効なユーザか否かを判定する加入者認証得手段と、有効な加入者の場合、前記サービスサーバURL宛に認証が正常であることを送信する認証結果通知信手段と、前記サービスサーバから処理結果を受信したら、処理結果画面を作成し携帯端末に処理結果を通知する処理結果通知手段を機能させるプログラムがインストールされている認証サーバを含むことを特徴とする携帯端末を用いた認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２０１１−１４１７８５（Ｐ２０１１−１４１７８５Ａ）
【公開日】平成２３年７月２１日（２０１１．７．２１）
【国際特許分類】
【出願番号】特願２０１０−２５９９（Ｐ２０１０−２５９９）
【出願日】平成２２年１月８日（２０１０．１．８）
【出願人】（７０７００１３９９）ギルネット株式会社 (7)
【Ｆターム（参考）】
【公開日】平成２３年７月２１日（２０１１．７．２１）
【国際特許分類】
【出願日】平成２２年１月８日（２０１０．１．８）
【出願人】（７０７００１３９９）ギルネット株式会社 (7)
【Ｆターム（参考）】
[ Back to top ]