盗用されたアイデンティフィケーションを遮断するシステム及びその方法
【課題】アイデンティフィケーション(Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ;ＩＤ)が盗用されることを防止できるように、この盗用されたアイデンティフィケーションを遮断するシステム及びその方法が提供される。
【解決手段】盗用されたアイデンティフィケーションの遮断方法は、ユーザー端末からログインＩＤとパスワードを受信するステップと、前記ログインＩＤと前記パスワードが一致するか否かを判断するステップと、前記ログインＩＤと前記パスワードが一致する場合、前記ログインＩＤに当たる連絡先にログイン無効化コードを伝送するステップと、前記連絡先から前記ログイン無効化コードを含む返信メッセージを受信した場合、前記ログインＩＤを遮断するステップと、を含む。
【解決手段】盗用されたアイデンティフィケーションの遮断方法は、ユーザー端末からログインＩＤとパスワードを受信するステップと、前記ログインＩＤと前記パスワードが一致するか否かを判断するステップと、前記ログインＩＤと前記パスワードが一致する場合、前記ログインＩＤに当たる連絡先にログイン無効化コードを伝送するステップと、前記連絡先から前記ログイン無効化コードを含む返信メッセージを受信した場合、前記ログインＩＤを遮断するステップと、を含む。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、盗用されたアイデンティフィケーション(Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ;ＩＤ)を遮断するシステム及びその方法に関し、より詳細には、ログインＩＤの盗用を防止することができる、盗用されたアイデンティフィケーションを遮断するシステム及びその方法に関する。
【背景技術】
【０００２】
近来、保安（セキュリティ）を脅かす様々な要素が増加することによって、ログインＩＤとパスワードの流出及び不法的な盗用による保安事故が頻繁に起こっていることで、オンライン上の個人情報の流出による様々なサイバー犯罪及び財産上の損害が発生している。
【０００３】
一般的に、ログインＩＤとパスワードの流出及び盗用は、ハッキング、あるいはウイルスや悪性コードの感染などによって発生するが、このような悪性コードやハッキングによる被害を防止するために、アンチ・ウイルス、アンチ・スパイウェア(ｓｐｙｗａｒｅ)、アドウェア(ａｄｗａｒｅ)などのオンライン・ファイアウォール・ソリューションが提供されている。ところが、持続的なパターン・アップデートが必要であり、ユーザーによる保安管理が求められるため、個人情報の流出を遮断するための根本的な代案にはなれないことが現実である。
【０００４】
なお、現在もインターネット上で行われる大部分のユーザー認証は、ログインＩＤとパスワードだけで実行される単一ユーザー認証方式に従っているが、このように、既に知っている情報によるユーザー認証の方法は流出してしまう可能性が非常に高い。
【０００５】
よって、これを補完するために、ログインＩＤとパスワード以外に、生体認識、ワンタイムパスワード(Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ;ＯＴＰ)、公開キー基盤構造(Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ;ＰＫＩ)などを結合した２重認証方法(Ｔｗｏ Ｆａｃｔｏｒ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ)が提案されている。
【０００６】
これらのうち、生体認識方法は、認識誤り率が高いと共に移動に制約があるために、最近はワンタイムパスワード方式がより多く使われている。
【０００７】
ワンタイムパスワード方式とは、固定パスワードではなく、毎度新しいパスワードを生成して入力する方式を言い、一度使い終わったパスワードを再び使用することができないため、パスワードの流出及びユーザーのアイデンティフィケーションが盗用される可能性を減少させる有用な認証ソリューションである。
【０００８】
しかし、ワンタイムパスワード方式は、ワンタイムパスワードを利用するために、ユーザーは別途のＯＴＰ生成器を持ち歩く必要性があり、紛失などで再発給を受ける場合、その費用を負担しなければならないという問題があった。また、生成されたワンタイムパスワードを、ユーザー認証のために、ネットワークに連結された端末にいちいち入力しなければならないという不便さと、時間遅れや入力誤りによる認証誤りの発生が頻繁であり、ＯＴＰ所有者とユーザーアイデンティフィケーション所有者の間の身元確認のための手続きが充分ではないという問題があった。
【０００９】
このような問題点を解決するために、ログインする際にセキュリティ接続のための臨時パスワードが含まれた文字メッセージを、ログインＩＤに当たるユーザーの連絡先に伝送した後、これをユーザーから保安接続番号として再入力を受けて、既に伝送していた臨時パスワードと一致する場合にのみメンバー認証の手続きを行う技術が提案されている。
【００１０】
しかし、この従来技術によると、正当なユーザーがログインする場合にも、携帯用端末及び電子メールを通じた追加認証が必要となっているため、ユーザーの便宜性を悪化させるという問題がある。
【発明の概要】
【発明が解決しようとする課題】
【００１１】
そこで本発明は、前述の従来の技術の問題点を解決するために、ログインＩＤに対する盗用有無を確認するためのログイン無効化コードを生成して、該ユーザーの連絡先に伝送し、このユーザーの連絡先から無効化コードを含む返信メッセージを受信した場合にのみ該ログインＩＤを遮断するシステム及びその方法を提供することを目的とする。
【００１２】
また、本発明は、盗用されたログインＩＤを盗用ＩＤとして分類し、該盗用ＩＤに対して、それ以降のログインを予め防止することができるシステム及びその方法を提供することを目的とする。
【００１３】
また、本発明は、盗用されたログインＩＤに当たるＩＰアドレスを分析して、該ＩＰアドレスから他のログインＩＤに対するログインが発生した場合に、他のログインＩＤを自動に遮断することができるシステム及びその方法を提供することを目的とする。
【課題を解決するための手段】
【００１４】
前述の技術的課題を達成するために、本発明の第１の側面に係る盗用されたアイデンティフィケーションを遮断する方法は、ユーザー端末からログインＩＤとパスワードを受信するステップと、前記ログインＩＤと前記パスワードが一致するか否かを判断するステップと、前記ログインＩＤと前記パスワードが一致する場合、前記ログインＩＤに当たる連絡先にログイン無効化コードを伝送するステップと、前記連絡先から前記ログイン無効化コードを含む返信メッセージを受信した場合、前記ログインＩＤを遮断するステップと、を含む。
【００１５】
本発明の第２の側面に係る盗用されたアイデンティフィケーションを遮断するシステムは、ユーザーのログインＩＤ、パスワード及び連絡先情報を格納するメンバー情報ＤＢ及びユーザー端末から受信されたログインＩＤを、前記メンバー情報ＤＢから検索して、前記ログインＩＤの認証を行い、前記認証されたログインＩＤに対するログイン無効化コードを生成して、前記認証されたログインＩＤに当たるユーザーの連絡先に伝送する盗用防止サーバーを含み、前記盗用防止サーバーは、前記連絡先から前記ログイン無効化コードを含む返信メッセージを受信した場合、前記認証されたログインＩＤを遮断する。
【発明の効果】
【００１６】
本発明の構成によれば、ログインＩＤに対する盗用有無を確認するためのログイン無効化コードを生成して、該ユーザーの連絡先に伝送し、ユーザーの連絡先から無効化コードを含む返信メッセージを受信した場合にのみ該ログインＩＤを遮断することで、ユーザーの便宜を増大させることができる。
【００１７】
また、盗用されたログインＩＤを盗用ＩＤとして分類して、該盗用ＩＤに対するそれ以来のログインを予め防止することができる。
【００１８】
また、盗用されたログインＩＤに当たるＩＰアドレスを分析して、該ＩＰアドレスから他のログインＩＤに対するログインが発生した場合に、他のログインＩＤを自動に遮断することができる。
【００１９】
また、正当なユーザーがログインする場合には、ログイン無効化コードを受信したとしても、これを再入力する必要がないため、ユーザーの便宜性が大きく向上する。また、ユーザー本人がログインをしていないにも関わらず、ログイン無効化コードを受信した場合には、これを返信メッセージの形で送信することで、不正な使用を防止することができる。
【図面の簡単な説明】
【００２０】
【図１】本発明の一実施の形態に係る盗用されたアイデンティフィケーション遮断システムの連結関係を示す図である。
【図２】本発明の一実施の形態に係る盗用されたアイデンティフィケーション遮断システムの詳細構成図である。
【図３】本発明の一実施の形態に係る盗用されたアイデンティフィケーションを遮断する方法を説明するためのフローチャートである。
【発明を実施するための形態】
【００２１】
以下では、添付の図面を参照して、本発明が属する技術分野において通常の知識を有する者が実施できるように本発明の実施の形態を詳しく説明する。なお、本発明は、様々な形態で具現されることができ、ここで説明する実施の形態に限るものではない。そして、図面において、本発明を明確に説明するために、本発明の説明において関係ない部分は適宜省略し、明細書全体に亘って同様な部分に対しては同一の符号を付している。
【００２２】
また、明細書全体において、ある部分が他の部分と「連結」されているとき、これは「直接に連結」されている場合だけではなく、その中間に他の要素を介在して「電気的に連結」されている場合も含む。また、ある部分がある構成要素を「含む」とき、これは、特に逆となる記載がない限り、他の構成要素を除くのではなく、他の構成要素をさらに含むことができるということを意味する。
【００２３】
以下、図１〜図３を参照して、本発明の一実施の形態に係る盗用されたアイデンティフィケーションを遮断するシステム及びその方法を説明する。
【００２４】
図１は、本発明の一実施の形態に係る盗用されたアイデンティフィケーションの遮断システムの連結関係を示す図である。
【００２５】
図１に示すように、本発明の一実施の形態に係る盗用されたアイデンティフィケーションを遮断するシステムのネットワーク構成は、ユーザー端末１００、ネットワーク２００、移動通信事業者システム３００、及び盗用防止システム４００を含み、盗用防止システム４００は、盗用防止サーバー４１０及びデータベースサーバー４２０を含む。
【００２６】
前述した構成において、ユーザー端末１００は、コンピュータ１１０や携帯用端末１２０で具現することができる。
【００２７】
コンピュータ１１０は、ウェブブラウザー(ｗｅｂ ｂｒｏｗｓｅｒ)が搭載されたノート・パンコン、デスクトップ(ｄｅｓｋｔｏｐ)、ラップトップ(ｌａｐｔｏｐ)などを含む。
【００２８】
携帯用端末１２０は、携帯性と移動性が保障される無線通信装置であって、ＰＣＳ(Ｐｅｒｓｏｎａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ)、ＧＳＭ(ＧｌｏｂａｌＳｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ)、ＰＤＣ(Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ｃｅｌｌｕｌａｒ)、ＰＨＳ(Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ)、ＰＤＡ(Ｐｅｒｓｏｎａｌ ＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ)、ＩＭＴ(Ｉｎｔｅｒｎａｔｉｏｎａｌ ＭｏｂｉｌｅＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ)−２０００、ＣＤＭＡ(Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｉｐｌｅ Ａｃｃｅｓｓ)−２０００、Ｗ−ＣＤＭＡ(Ｗ−Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ)、Ｗｉｂｒｏ(Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ)端末などのような全種類のハンドヘルド(Ｈａｎｄｈｅｌｄ)に基づいた無線通信装置を含む。
【００２９】
ネットワーク２００は、近距離通信網(Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ;ＬＡＮ)、広域通信網(Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ;ＷＡＮ)、または、付加価置通信網(Ｖａｌｕｅ Ａｄｄｅｄ Ｎｅｔｗｏｒｋ;ＶＡＮ)などのような有線ネットワークや移動通信網(ｍｏｂｉｌｅ ｒａｄｉｏ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｎｅｔｗｏｒｋ)、衛星通信網、ブルートゥース(ｂｌｕｅｔｏｏｔｈ)、Ｗｉｂｒｏ(ＷｉｒｅｌｅｓｓＢｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ)、ＨＳＤＰＡ(Ｈｉｇｈ ＳｐｅｅｄＤｏｗｎｌｉｎｋ Ｐａｃｋｅｔ Ａｃｃｅｓｓ)などのような全種類の無線ネットワークである。
【００３０】
移動通信事業者システム３００は、携帯用端末１２０とネットワーク２００を通じて連結され、移動通信サービスを提供する。移動通信事業者システム３００は、基地局、基地局制御器、交換機、認証センター及び短文メッセージサービス(Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ:ＳＭＳ)サーバー、マルチメディアメッセージサービス(Ｍｕｌｔｉｍｅｄｉａ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ:ＭＭＳ)サーバーを含む。このとき、基地局制御器は、それぞれの基地局を管理しながら、それぞれの携帯用端末１２０に対する通信チャンネルの割当を制御し、ハンドオーバーを決定するなどの機能を実行する。交換器は、基地局制御器と局線、または局線交換器と認証センターを連結し、認証センターは、各携帯用端末１２０に対する固有番号などを保持して、任意の携帯用端末１２０に対する使用許可と課金処理などを実行する。SMSサーバーは、携帯用端末１２０から伝送される短文メッセージを受信し、この受信された短文メッセージに含まれた着信番号に短文メッセージを伝送するサーバーである。
【００３１】
盗用防止システム４００は、ネットワーク２００を通じて接続するユーザー端末１００から受信したログインＩＤに対する不法盗用を防止し、盗用防止サーバー４１０及びデータベースサーバー４２０を含むことができる。
【００３２】
このとき、盗用防止サーバー４１０は、ユーザー端末１００から受信されたログインＩＤに対する認証を行い、この認証されたログインＩＤの盗用有無を確認するためのログイン無効化コードを生成して、ログインＩＤに当たる（ログインＩＤに対応する）ユーザーの連絡先に伝送し、ユーザーの連絡先からログイン無効化コードが含まれた返信メッセージを受信した場合に、これを複号化して該ログインＩＤを遮断する（該ログインＩＤによる認証を無効化し、ログアウトする）。また、データベースサーバー４２０は、ユーザーのメンバー情報及び盗用されたアイデンティフィケーションの遮断に必要な各種情報を格納する。
【００３３】
以下、盗用されたアイデンティフィケーションを遮断する盗用防止システムの構成について詳しく説明する。
【００３４】
図２は、本発明の一実施の形態に係る盗用されたアイデンティフィケーションを遮断する盗用防止システムの詳細構成図である。
【００３５】
図２を参照すると、盗用防止システム４００は、盗用防止サーバー４１０及びデータベースサーバー４２０を含む。
【００３６】
盗用防止サーバー４１０は、通信網インタフェース４１１、認証遂行部４１２、無効化コード生成部４１３、無効化コード伝送部４１４、返信メッセージ受信部４１５、無効化コード複号化部４１６、ログインＩＤ抽出部４１７、及びログインＩＤ遮断部４１８を含む。
【００３７】
通信網インタフェース４１１は、ネットワーク２００を通じてユーザー端末１００と通信を行う。通信網インタフェース４１１は、有線通信機能と無線通信機能を両方とも支援する方式を採択することができる。
【００３８】
認証遂行部４１２は、通信網インタフェース４１１を通じてユーザー端末１００から受信されたログインＩＤに対する認証を行う。つまり、認証遂行部４１２は、ユーザー端末１００から受信されたログインＩＤに対応するユーザーのパスワードをメンバー情報ＤＢ４２１から検索し、ユーザー端末１００から受信されたパスワードと比較して、一致しているか否かを確認する。
【００３９】
無効化コード生成部４１３は、受信されたログインＩＤの盗用有無を確認するために、受信されたログインＩＤを暗号化してログイン無効化コードを生成する。このとき、無効化コード生成部４１３は、ログイン無効化コードの有効時間をログインＩＤと共に暗号化して生成することができる。このような有効時間は、ログイン無効化コードの有効性を判断するための根拠として使うことができ、ログイン無効化コードが生成された時点の時間情報ともなり得る。生成されたログイン無効化コードは、逆に複号化して再確認することのできる構造であり、暗号化に使われる暗号化キーは、無効化コード生成部４１３で保有することが好ましい。
【００４０】
無効化コード伝送部４１４は、生成されたログイン無効化コードを、受信されたログインＩＤの該当するユーザーの連絡先に伝送する。つまり、無効化コード伝送部４１４は、受信されたログインＩＤに対応するユーザーの連絡先情報、例えば、携帯電話番号、電子メールアドレスなどをメンバー情報ＤＢ４２１から検索して、ログイン無効化コードが含まれたＳＭＳ、ＭＭＳ、または電子メール(Ｅ−ｍａｉｌ)を該ユーザーの連絡先に伝送する。このとき、無効化コード伝送部４１４は、必ずしも図１に示された移動通信事業者システム３００を通じてＳＭＳまたはＭＭＳを送信しなくてもよく、他の様々なシステムまたは様々な事業者を通じてＳＭＳまたはＭＭＳを送信することができる。
【００４１】
ユーザーは、盗用防止システム４００からログイン無効化コードを受信した場合、自分が実際にログインしている場合にはこれを無視しても構わないが、自分がログインしていないにもかかわらず、盗用防止システム４００からログイン無効化コードを受信した場合には、この受信したログイン無効化コードをＳＭＳ、ＭＭＳまたは電子メール(Ｅ−ｍａｉｌ)の形で、盗用防止システム４００に返信しなければならない。
【００４２】
ユーザーが自分のログインＩＤが盗用されたと判断した場合、返信メッセージ受信部４１５は、ユーザーの連絡先、例えば、携帯電話番号、電子メールアドレスなどからログイン無効化コードが含まれた返信メッセージを受信する。
【００４３】
無効化コード複号化部４１６は、受信された返信メッセージに含まれたログイン無効化コードを複号化して、復号化メッセージを生成する。
【００４４】
ログインＩＤ抽出部４１７は、生成された復号化メッセージからログインＩＤを抽出する。また、ログインＩＤ抽出部４１７は、生成された復号化メッセージからログイン無効化コードの有効時間をさらに抽出することができる。
【００４５】
ログインＩＤ遮断部４１８は、抽出されたログインＩＤをログアウトさせた後、その抽出されたログインＩＤを盗用ＩＤとして分類して、遮断情報ＤＢ４２３に格納する。このとき、ログインＩＤ遮断部４１７は、ログインＩＤ抽出部４１７によってさらに抽出された有効時間が予め設定された範囲内に存在する場合にのみログインＩＤを遮断するように構成することもできる。
【００４６】
また、ログインＩＤ遮断部４１８は、盗用ＩＤとして判断されたログインＩＤが接続したユーザー端末１００のＩＰアドレスを分析した後に、これを盗用ＩＤのＩＰアドレスとして遮断情報ＤＢ４２３に格納する。
【００４７】
データベースサーバー４２０は、メンバー情報ＤＢ４２１及び遮断情報ＤＢ４２２を含む。
【００４８】
メンバー情報ＤＢ４２１は、ユーザーのメンバー加入情報、例えば、ログインＩＤ、パスワード、氏名、アドレス、電話番号、電子メールアドレスなどを、メンバー別に分類して格納する。
【００４９】
遮断情報ＤＢ４２２は、盗用されたログインＩＤ及び盗用されたログインＩＤが接続したユーザー端末１００のＩＰアドレスを格納する。
【００５０】
上述のように、本発明の一実施の形態に係る盗用防止システム４００は、ログイン無効化コードを含む返信メッセージが受信されたログインＩＤを盗用ＩＤとして分類することで、該盗用ＩＤに対するそれ以降のログインを防止することができる。また、盗用防止システム４００は、盗用ＩＤに当たるＩＰアドレスを分析することで、該ＩＰアドレスから他のログインＩＤに対するログインが発生する場合、他のログインＩＤを自動に遮断するようにすることもできる。
【００５１】
したがって、本発明の一実施の形態によると、正当なユーザーがログインする場合には、ログイン無効化コードを受信したとしても、これを再入力する必要がないため、ユーザーの便宜性が大きく向上する。また、ユーザー本人がログインをしていないにもかかわらず、ログイン無効化コードを受信した場合には、ユーザーがこれを返信メッセージの形で送り返すことで、不正使用を防止することができる。
【００５２】
図３は、本発明の一実施の形態に係る盗用されたアイデンティフィケーションを遮断する方法を説明するためのフローチャートである。
【００５３】
ステップＳ１１において、盗用防止システム４００は、ユーザー端末１００からログインＩＤとパスワードを受信した後、ステップＳ１２に進み、受信したログインＩＤとパスワードが一致しているか否かを判断する。
【００５４】
ステップＳ１２における判断の結果、受信したログインＩＤとパスワードが一致していない場合にはステップＳ１３に進み、エラーメッセージを生成してユーザー端末１００に伝送する。一方、ステップＳ１２において受信したログインＩＤとパスワードが一致していると判断された場合にはステップＳ１４に進み、受信したログインＩＤを暗号化してログイン無効化コードを生成する。このとき、盗用防止システム４００は、ログインＩＤと共にログイン無効化コードの有効時間を併せて暗号化することができる。
【００５５】
ステップＳ１５において、盗用防止システム４００は、生成されたログイン無効化コードを、そのログインＩＤに対する登録されたユーザーの連絡先に伝送する。つまり、盗用防止システム４００は、ログインＩＤに関連付けられたユーザーの連絡先情報、例えば、携帯電話番号、電子メールアドレスなどをメンバー情報ＤＢ４２１から検索して、ログイン無効化コードが含まれたＳＭＳ、ＭＭＳ、または電子メールをユーザーの連絡先に伝送する。
【００５６】
ステップＳ１６において、盗用防止システム４００は、ユーザー端末１００に伝送したログイン無効化コードに対してユーザー端末１００から返信メッセージの受信があるか否かを判断して、受信された返信メッセージがない場合にはステップＳ１６を繰り返して行う。一方、受信された返信メッセージがあると判断された場合にはステップＳ１７に進み、受信された返信メッセージに含まれたログイン無効化コードを複号化して、復号化メッセージを生成する。
【００５７】
ステップＳ１８において、盗用防止システム４００は、復号化メッセージに含まれたログインＩＤを抽出してから、ステップＳ１９に進み、抽出されたログインＩＤをログアウトさせる。このとき、盗用防止システム４００は、復号化メッセージに含まれたログイン無効化コードの有効時間をさらに抽出した後、この抽出された有効時間が予め設定した範囲内にある場合にのみ、その抽出されたログインＩＤをログアウトさせるようにすることもできる。
【００５８】
ステップＳ２０において、盗用防止システム４００は、抽出されたログインＩＤを盗用ＩＤとして分類して、遮断情報ＤＢ４２２に格納する。
【００５９】
ステップＳ２１において、盗用防止システム４００は、盗用ＩＤでログインしたユーザー端末１００のＩＰアドレスを分析してから、ステップＳ２２に進み、盗用ＩＤのＩＰアドレスを遮断情報ＤＢ４２２に格納する。
【００６０】
本発明の実施の形態は多様なコンピュータで具現される動作を行うためのプログラム命令を含むコンピュータで読取可能な記録媒体を含むことができる。当該記録媒体は、上述したように本発明の実施の形態による方法を実行させるためのプログラム又はプロセスを記録する。この記録媒体はプログラム命令、データファイル、データ構造などを単独又は組み合わせて含むことができる。このような記録媒体の例としては、ハードディスク、フロッピー（登録商標）ディスク及び磁気テープのような磁気媒体、ＣＤおよびＤＶＤのような光記録媒体、フロプティカルディスク（ｆｌｏｐｔｉｃａｌｄｉｓｋ）と磁気-光媒体、ＲＯＭ、ＲＡＭ、フラッシュメモリなどのようなプログラム命令を保存し遂行するように構成されたハードウェア装置などがある。また、このような記録媒体は、プログラム命令、データ構造などを指定する信号を伝送する搬送波を含む光又は金属線、導波管などの伝送媒体であってよい。プログラム命令の例としては、コンパイラーにより作られるような機械語コードだけでなく、インタープリタなどを使用してコンピュータにより実行され得る高級言語コードを含む。
【００６１】
以上、本発明の詳細な説明では具体的な実施形態について説明したが、本発明の要旨から逸脱しない範囲内で多様に変形できる。よって、本発明の技術的範囲は、上述の実施形態に限定されるものではなく、特許請求の範囲の記載及びこれと均等なものに基づいて定められるべきである。
【符号の説明】
【００６２】
１００ ユーザー端末
２００ ネットワーク
３００ 移動通信事業者システム
４００ 盗用防止システム
４１０ 盗用防止サーバー
４１１ 通信網インタフェース
４１２ 認証遂行部
４１３ 無効化コード生成部
４１４ 無効化コード伝送部
４１５ 返信メッセージ受信部
４１６ 無効化コード復号化部
４１７ ログインＩＤ抽出部
４１８ ログインＩＤ遮断部
４２０ データベースサーバー
４２１ メンバー情報ＤＢ
４２２ 遮断情報ＤＢ
【技術分野】
【０００１】
本発明は、盗用されたアイデンティフィケーション(Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ;ＩＤ)を遮断するシステム及びその方法に関し、より詳細には、ログインＩＤの盗用を防止することができる、盗用されたアイデンティフィケーションを遮断するシステム及びその方法に関する。
【背景技術】
【０００２】
近来、保安（セキュリティ）を脅かす様々な要素が増加することによって、ログインＩＤとパスワードの流出及び不法的な盗用による保安事故が頻繁に起こっていることで、オンライン上の個人情報の流出による様々なサイバー犯罪及び財産上の損害が発生している。
【０００３】
一般的に、ログインＩＤとパスワードの流出及び盗用は、ハッキング、あるいはウイルスや悪性コードの感染などによって発生するが、このような悪性コードやハッキングによる被害を防止するために、アンチ・ウイルス、アンチ・スパイウェア(ｓｐｙｗａｒｅ)、アドウェア(ａｄｗａｒｅ)などのオンライン・ファイアウォール・ソリューションが提供されている。ところが、持続的なパターン・アップデートが必要であり、ユーザーによる保安管理が求められるため、個人情報の流出を遮断するための根本的な代案にはなれないことが現実である。
【０００４】
なお、現在もインターネット上で行われる大部分のユーザー認証は、ログインＩＤとパスワードだけで実行される単一ユーザー認証方式に従っているが、このように、既に知っている情報によるユーザー認証の方法は流出してしまう可能性が非常に高い。
【０００５】
よって、これを補完するために、ログインＩＤとパスワード以外に、生体認識、ワンタイムパスワード(Ｏｎｅ Ｔｉｍｅ Ｐａｓｓｗｏｒｄ;ＯＴＰ)、公開キー基盤構造(Ｐｕｂｌｉｃ Ｋｅｙ Ｉｎｆｒａｓｔｒｕｃｔｕｒｅ;ＰＫＩ)などを結合した２重認証方法(Ｔｗｏ Ｆａｃｔｏｒ Ａｕｔｈｅｎｔｉｃａｔｉｏｎ)が提案されている。
【０００６】
これらのうち、生体認識方法は、認識誤り率が高いと共に移動に制約があるために、最近はワンタイムパスワード方式がより多く使われている。
【０００７】
ワンタイムパスワード方式とは、固定パスワードではなく、毎度新しいパスワードを生成して入力する方式を言い、一度使い終わったパスワードを再び使用することができないため、パスワードの流出及びユーザーのアイデンティフィケーションが盗用される可能性を減少させる有用な認証ソリューションである。
【０００８】
しかし、ワンタイムパスワード方式は、ワンタイムパスワードを利用するために、ユーザーは別途のＯＴＰ生成器を持ち歩く必要性があり、紛失などで再発給を受ける場合、その費用を負担しなければならないという問題があった。また、生成されたワンタイムパスワードを、ユーザー認証のために、ネットワークに連結された端末にいちいち入力しなければならないという不便さと、時間遅れや入力誤りによる認証誤りの発生が頻繁であり、ＯＴＰ所有者とユーザーアイデンティフィケーション所有者の間の身元確認のための手続きが充分ではないという問題があった。
【０００９】
このような問題点を解決するために、ログインする際にセキュリティ接続のための臨時パスワードが含まれた文字メッセージを、ログインＩＤに当たるユーザーの連絡先に伝送した後、これをユーザーから保安接続番号として再入力を受けて、既に伝送していた臨時パスワードと一致する場合にのみメンバー認証の手続きを行う技術が提案されている。
【００１０】
しかし、この従来技術によると、正当なユーザーがログインする場合にも、携帯用端末及び電子メールを通じた追加認証が必要となっているため、ユーザーの便宜性を悪化させるという問題がある。
【発明の概要】
【発明が解決しようとする課題】
【００１１】
そこで本発明は、前述の従来の技術の問題点を解決するために、ログインＩＤに対する盗用有無を確認するためのログイン無効化コードを生成して、該ユーザーの連絡先に伝送し、このユーザーの連絡先から無効化コードを含む返信メッセージを受信した場合にのみ該ログインＩＤを遮断するシステム及びその方法を提供することを目的とする。
【００１２】
また、本発明は、盗用されたログインＩＤを盗用ＩＤとして分類し、該盗用ＩＤに対して、それ以降のログインを予め防止することができるシステム及びその方法を提供することを目的とする。
【００１３】
また、本発明は、盗用されたログインＩＤに当たるＩＰアドレスを分析して、該ＩＰアドレスから他のログインＩＤに対するログインが発生した場合に、他のログインＩＤを自動に遮断することができるシステム及びその方法を提供することを目的とする。
【課題を解決するための手段】
【００１４】
前述の技術的課題を達成するために、本発明の第１の側面に係る盗用されたアイデンティフィケーションを遮断する方法は、ユーザー端末からログインＩＤとパスワードを受信するステップと、前記ログインＩＤと前記パスワードが一致するか否かを判断するステップと、前記ログインＩＤと前記パスワードが一致する場合、前記ログインＩＤに当たる連絡先にログイン無効化コードを伝送するステップと、前記連絡先から前記ログイン無効化コードを含む返信メッセージを受信した場合、前記ログインＩＤを遮断するステップと、を含む。
【００１５】
本発明の第２の側面に係る盗用されたアイデンティフィケーションを遮断するシステムは、ユーザーのログインＩＤ、パスワード及び連絡先情報を格納するメンバー情報ＤＢ及びユーザー端末から受信されたログインＩＤを、前記メンバー情報ＤＢから検索して、前記ログインＩＤの認証を行い、前記認証されたログインＩＤに対するログイン無効化コードを生成して、前記認証されたログインＩＤに当たるユーザーの連絡先に伝送する盗用防止サーバーを含み、前記盗用防止サーバーは、前記連絡先から前記ログイン無効化コードを含む返信メッセージを受信した場合、前記認証されたログインＩＤを遮断する。
【発明の効果】
【００１６】
本発明の構成によれば、ログインＩＤに対する盗用有無を確認するためのログイン無効化コードを生成して、該ユーザーの連絡先に伝送し、ユーザーの連絡先から無効化コードを含む返信メッセージを受信した場合にのみ該ログインＩＤを遮断することで、ユーザーの便宜を増大させることができる。
【００１７】
また、盗用されたログインＩＤを盗用ＩＤとして分類して、該盗用ＩＤに対するそれ以来のログインを予め防止することができる。
【００１８】
また、盗用されたログインＩＤに当たるＩＰアドレスを分析して、該ＩＰアドレスから他のログインＩＤに対するログインが発生した場合に、他のログインＩＤを自動に遮断することができる。
【００１９】
また、正当なユーザーがログインする場合には、ログイン無効化コードを受信したとしても、これを再入力する必要がないため、ユーザーの便宜性が大きく向上する。また、ユーザー本人がログインをしていないにも関わらず、ログイン無効化コードを受信した場合には、これを返信メッセージの形で送信することで、不正な使用を防止することができる。
【図面の簡単な説明】
【００２０】
【図１】本発明の一実施の形態に係る盗用されたアイデンティフィケーション遮断システムの連結関係を示す図である。
【図２】本発明の一実施の形態に係る盗用されたアイデンティフィケーション遮断システムの詳細構成図である。
【図３】本発明の一実施の形態に係る盗用されたアイデンティフィケーションを遮断する方法を説明するためのフローチャートである。
【発明を実施するための形態】
【００２１】
以下では、添付の図面を参照して、本発明が属する技術分野において通常の知識を有する者が実施できるように本発明の実施の形態を詳しく説明する。なお、本発明は、様々な形態で具現されることができ、ここで説明する実施の形態に限るものではない。そして、図面において、本発明を明確に説明するために、本発明の説明において関係ない部分は適宜省略し、明細書全体に亘って同様な部分に対しては同一の符号を付している。
【００２２】
また、明細書全体において、ある部分が他の部分と「連結」されているとき、これは「直接に連結」されている場合だけではなく、その中間に他の要素を介在して「電気的に連結」されている場合も含む。また、ある部分がある構成要素を「含む」とき、これは、特に逆となる記載がない限り、他の構成要素を除くのではなく、他の構成要素をさらに含むことができるということを意味する。
【００２３】
以下、図１〜図３を参照して、本発明の一実施の形態に係る盗用されたアイデンティフィケーションを遮断するシステム及びその方法を説明する。
【００２４】
図１は、本発明の一実施の形態に係る盗用されたアイデンティフィケーションの遮断システムの連結関係を示す図である。
【００２５】
図１に示すように、本発明の一実施の形態に係る盗用されたアイデンティフィケーションを遮断するシステムのネットワーク構成は、ユーザー端末１００、ネットワーク２００、移動通信事業者システム３００、及び盗用防止システム４００を含み、盗用防止システム４００は、盗用防止サーバー４１０及びデータベースサーバー４２０を含む。
【００２６】
前述した構成において、ユーザー端末１００は、コンピュータ１１０や携帯用端末１２０で具現することができる。
【００２７】
コンピュータ１１０は、ウェブブラウザー(ｗｅｂ ｂｒｏｗｓｅｒ)が搭載されたノート・パンコン、デスクトップ(ｄｅｓｋｔｏｐ)、ラップトップ(ｌａｐｔｏｐ)などを含む。
【００２８】
携帯用端末１２０は、携帯性と移動性が保障される無線通信装置であって、ＰＣＳ(Ｐｅｒｓｏｎａｌ Ｃｏｍｍｕｎｉｃａｔｉｏｎ Ｓｙｓｔｅｍ)、ＧＳＭ(ＧｌｏｂａｌＳｙｓｔｅｍ ｆｏｒ Ｍｏｂｉｌｅ ｃｏｍｍｕｎｉｃａｔｉｏｎｓ)、ＰＤＣ(Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ｃｅｌｌｕｌａｒ)、ＰＨＳ(Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ)、ＰＤＡ(Ｐｅｒｓｏｎａｌ ＤｉｇｉｔａｌＡｓｓｉｓｔａｎｔ)、ＩＭＴ(Ｉｎｔｅｒｎａｔｉｏｎａｌ ＭｏｂｉｌｅＴｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ)−２０００、ＣＤＭＡ(Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｉｐｌｅ Ａｃｃｅｓｓ)−２０００、Ｗ−ＣＤＭＡ(Ｗ−Ｃｏｄｅ Ｄｉｖｉｓｉｏｎ Ｍｕｌｔｉｐｌｅ Ａｃｃｅｓｓ)、Ｗｉｂｒｏ(Ｗｉｒｅｌｅｓｓ Ｂｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ)端末などのような全種類のハンドヘルド(Ｈａｎｄｈｅｌｄ)に基づいた無線通信装置を含む。
【００２９】
ネットワーク２００は、近距離通信網(Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ;ＬＡＮ)、広域通信網(Ｗｉｄｅ Ａｒｅａ Ｎｅｔｗｏｒｋ;ＷＡＮ)、または、付加価置通信網(Ｖａｌｕｅ Ａｄｄｅｄ Ｎｅｔｗｏｒｋ;ＶＡＮ)などのような有線ネットワークや移動通信網(ｍｏｂｉｌｅ ｒａｄｉｏ ｃｏｍｍｕｎｉｃａｔｉｏｎ ｎｅｔｗｏｒｋ)、衛星通信網、ブルートゥース(ｂｌｕｅｔｏｏｔｈ)、Ｗｉｂｒｏ(ＷｉｒｅｌｅｓｓＢｒｏａｄｂａｎｄ Ｉｎｔｅｒｎｅｔ)、ＨＳＤＰＡ(Ｈｉｇｈ ＳｐｅｅｄＤｏｗｎｌｉｎｋ Ｐａｃｋｅｔ Ａｃｃｅｓｓ)などのような全種類の無線ネットワークである。
【００３０】
移動通信事業者システム３００は、携帯用端末１２０とネットワーク２００を通じて連結され、移動通信サービスを提供する。移動通信事業者システム３００は、基地局、基地局制御器、交換機、認証センター及び短文メッセージサービス(Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ:ＳＭＳ)サーバー、マルチメディアメッセージサービス(Ｍｕｌｔｉｍｅｄｉａ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ:ＭＭＳ)サーバーを含む。このとき、基地局制御器は、それぞれの基地局を管理しながら、それぞれの携帯用端末１２０に対する通信チャンネルの割当を制御し、ハンドオーバーを決定するなどの機能を実行する。交換器は、基地局制御器と局線、または局線交換器と認証センターを連結し、認証センターは、各携帯用端末１２０に対する固有番号などを保持して、任意の携帯用端末１２０に対する使用許可と課金処理などを実行する。SMSサーバーは、携帯用端末１２０から伝送される短文メッセージを受信し、この受信された短文メッセージに含まれた着信番号に短文メッセージを伝送するサーバーである。
【００３１】
盗用防止システム４００は、ネットワーク２００を通じて接続するユーザー端末１００から受信したログインＩＤに対する不法盗用を防止し、盗用防止サーバー４１０及びデータベースサーバー４２０を含むことができる。
【００３２】
このとき、盗用防止サーバー４１０は、ユーザー端末１００から受信されたログインＩＤに対する認証を行い、この認証されたログインＩＤの盗用有無を確認するためのログイン無効化コードを生成して、ログインＩＤに当たる（ログインＩＤに対応する）ユーザーの連絡先に伝送し、ユーザーの連絡先からログイン無効化コードが含まれた返信メッセージを受信した場合に、これを複号化して該ログインＩＤを遮断する（該ログインＩＤによる認証を無効化し、ログアウトする）。また、データベースサーバー４２０は、ユーザーのメンバー情報及び盗用されたアイデンティフィケーションの遮断に必要な各種情報を格納する。
【００３３】
以下、盗用されたアイデンティフィケーションを遮断する盗用防止システムの構成について詳しく説明する。
【００３４】
図２は、本発明の一実施の形態に係る盗用されたアイデンティフィケーションを遮断する盗用防止システムの詳細構成図である。
【００３５】
図２を参照すると、盗用防止システム４００は、盗用防止サーバー４１０及びデータベースサーバー４２０を含む。
【００３６】
盗用防止サーバー４１０は、通信網インタフェース４１１、認証遂行部４１２、無効化コード生成部４１３、無効化コード伝送部４１４、返信メッセージ受信部４１５、無効化コード複号化部４１６、ログインＩＤ抽出部４１７、及びログインＩＤ遮断部４１８を含む。
【００３７】
通信網インタフェース４１１は、ネットワーク２００を通じてユーザー端末１００と通信を行う。通信網インタフェース４１１は、有線通信機能と無線通信機能を両方とも支援する方式を採択することができる。
【００３８】
認証遂行部４１２は、通信網インタフェース４１１を通じてユーザー端末１００から受信されたログインＩＤに対する認証を行う。つまり、認証遂行部４１２は、ユーザー端末１００から受信されたログインＩＤに対応するユーザーのパスワードをメンバー情報ＤＢ４２１から検索し、ユーザー端末１００から受信されたパスワードと比較して、一致しているか否かを確認する。
【００３９】
無効化コード生成部４１３は、受信されたログインＩＤの盗用有無を確認するために、受信されたログインＩＤを暗号化してログイン無効化コードを生成する。このとき、無効化コード生成部４１３は、ログイン無効化コードの有効時間をログインＩＤと共に暗号化して生成することができる。このような有効時間は、ログイン無効化コードの有効性を判断するための根拠として使うことができ、ログイン無効化コードが生成された時点の時間情報ともなり得る。生成されたログイン無効化コードは、逆に複号化して再確認することのできる構造であり、暗号化に使われる暗号化キーは、無効化コード生成部４１３で保有することが好ましい。
【００４０】
無効化コード伝送部４１４は、生成されたログイン無効化コードを、受信されたログインＩＤの該当するユーザーの連絡先に伝送する。つまり、無効化コード伝送部４１４は、受信されたログインＩＤに対応するユーザーの連絡先情報、例えば、携帯電話番号、電子メールアドレスなどをメンバー情報ＤＢ４２１から検索して、ログイン無効化コードが含まれたＳＭＳ、ＭＭＳ、または電子メール(Ｅ−ｍａｉｌ)を該ユーザーの連絡先に伝送する。このとき、無効化コード伝送部４１４は、必ずしも図１に示された移動通信事業者システム３００を通じてＳＭＳまたはＭＭＳを送信しなくてもよく、他の様々なシステムまたは様々な事業者を通じてＳＭＳまたはＭＭＳを送信することができる。
【００４１】
ユーザーは、盗用防止システム４００からログイン無効化コードを受信した場合、自分が実際にログインしている場合にはこれを無視しても構わないが、自分がログインしていないにもかかわらず、盗用防止システム４００からログイン無効化コードを受信した場合には、この受信したログイン無効化コードをＳＭＳ、ＭＭＳまたは電子メール(Ｅ−ｍａｉｌ)の形で、盗用防止システム４００に返信しなければならない。
【００４２】
ユーザーが自分のログインＩＤが盗用されたと判断した場合、返信メッセージ受信部４１５は、ユーザーの連絡先、例えば、携帯電話番号、電子メールアドレスなどからログイン無効化コードが含まれた返信メッセージを受信する。
【００４３】
無効化コード複号化部４１６は、受信された返信メッセージに含まれたログイン無効化コードを複号化して、復号化メッセージを生成する。
【００４４】
ログインＩＤ抽出部４１７は、生成された復号化メッセージからログインＩＤを抽出する。また、ログインＩＤ抽出部４１７は、生成された復号化メッセージからログイン無効化コードの有効時間をさらに抽出することができる。
【００４５】
ログインＩＤ遮断部４１８は、抽出されたログインＩＤをログアウトさせた後、その抽出されたログインＩＤを盗用ＩＤとして分類して、遮断情報ＤＢ４２３に格納する。このとき、ログインＩＤ遮断部４１７は、ログインＩＤ抽出部４１７によってさらに抽出された有効時間が予め設定された範囲内に存在する場合にのみログインＩＤを遮断するように構成することもできる。
【００４６】
また、ログインＩＤ遮断部４１８は、盗用ＩＤとして判断されたログインＩＤが接続したユーザー端末１００のＩＰアドレスを分析した後に、これを盗用ＩＤのＩＰアドレスとして遮断情報ＤＢ４２３に格納する。
【００４７】
データベースサーバー４２０は、メンバー情報ＤＢ４２１及び遮断情報ＤＢ４２２を含む。
【００４８】
メンバー情報ＤＢ４２１は、ユーザーのメンバー加入情報、例えば、ログインＩＤ、パスワード、氏名、アドレス、電話番号、電子メールアドレスなどを、メンバー別に分類して格納する。
【００４９】
遮断情報ＤＢ４２２は、盗用されたログインＩＤ及び盗用されたログインＩＤが接続したユーザー端末１００のＩＰアドレスを格納する。
【００５０】
上述のように、本発明の一実施の形態に係る盗用防止システム４００は、ログイン無効化コードを含む返信メッセージが受信されたログインＩＤを盗用ＩＤとして分類することで、該盗用ＩＤに対するそれ以降のログインを防止することができる。また、盗用防止システム４００は、盗用ＩＤに当たるＩＰアドレスを分析することで、該ＩＰアドレスから他のログインＩＤに対するログインが発生する場合、他のログインＩＤを自動に遮断するようにすることもできる。
【００５１】
したがって、本発明の一実施の形態によると、正当なユーザーがログインする場合には、ログイン無効化コードを受信したとしても、これを再入力する必要がないため、ユーザーの便宜性が大きく向上する。また、ユーザー本人がログインをしていないにもかかわらず、ログイン無効化コードを受信した場合には、ユーザーがこれを返信メッセージの形で送り返すことで、不正使用を防止することができる。
【００５２】
図３は、本発明の一実施の形態に係る盗用されたアイデンティフィケーションを遮断する方法を説明するためのフローチャートである。
【００５３】
ステップＳ１１において、盗用防止システム４００は、ユーザー端末１００からログインＩＤとパスワードを受信した後、ステップＳ１２に進み、受信したログインＩＤとパスワードが一致しているか否かを判断する。
【００５４】
ステップＳ１２における判断の結果、受信したログインＩＤとパスワードが一致していない場合にはステップＳ１３に進み、エラーメッセージを生成してユーザー端末１００に伝送する。一方、ステップＳ１２において受信したログインＩＤとパスワードが一致していると判断された場合にはステップＳ１４に進み、受信したログインＩＤを暗号化してログイン無効化コードを生成する。このとき、盗用防止システム４００は、ログインＩＤと共にログイン無効化コードの有効時間を併せて暗号化することができる。
【００５５】
ステップＳ１５において、盗用防止システム４００は、生成されたログイン無効化コードを、そのログインＩＤに対する登録されたユーザーの連絡先に伝送する。つまり、盗用防止システム４００は、ログインＩＤに関連付けられたユーザーの連絡先情報、例えば、携帯電話番号、電子メールアドレスなどをメンバー情報ＤＢ４２１から検索して、ログイン無効化コードが含まれたＳＭＳ、ＭＭＳ、または電子メールをユーザーの連絡先に伝送する。
【００５６】
ステップＳ１６において、盗用防止システム４００は、ユーザー端末１００に伝送したログイン無効化コードに対してユーザー端末１００から返信メッセージの受信があるか否かを判断して、受信された返信メッセージがない場合にはステップＳ１６を繰り返して行う。一方、受信された返信メッセージがあると判断された場合にはステップＳ１７に進み、受信された返信メッセージに含まれたログイン無効化コードを複号化して、復号化メッセージを生成する。
【００５７】
ステップＳ１８において、盗用防止システム４００は、復号化メッセージに含まれたログインＩＤを抽出してから、ステップＳ１９に進み、抽出されたログインＩＤをログアウトさせる。このとき、盗用防止システム４００は、復号化メッセージに含まれたログイン無効化コードの有効時間をさらに抽出した後、この抽出された有効時間が予め設定した範囲内にある場合にのみ、その抽出されたログインＩＤをログアウトさせるようにすることもできる。
【００５８】
ステップＳ２０において、盗用防止システム４００は、抽出されたログインＩＤを盗用ＩＤとして分類して、遮断情報ＤＢ４２２に格納する。
【００５９】
ステップＳ２１において、盗用防止システム４００は、盗用ＩＤでログインしたユーザー端末１００のＩＰアドレスを分析してから、ステップＳ２２に進み、盗用ＩＤのＩＰアドレスを遮断情報ＤＢ４２２に格納する。
【００６０】
本発明の実施の形態は多様なコンピュータで具現される動作を行うためのプログラム命令を含むコンピュータで読取可能な記録媒体を含むことができる。当該記録媒体は、上述したように本発明の実施の形態による方法を実行させるためのプログラム又はプロセスを記録する。この記録媒体はプログラム命令、データファイル、データ構造などを単独又は組み合わせて含むことができる。このような記録媒体の例としては、ハードディスク、フロッピー（登録商標）ディスク及び磁気テープのような磁気媒体、ＣＤおよびＤＶＤのような光記録媒体、フロプティカルディスク（ｆｌｏｐｔｉｃａｌｄｉｓｋ）と磁気-光媒体、ＲＯＭ、ＲＡＭ、フラッシュメモリなどのようなプログラム命令を保存し遂行するように構成されたハードウェア装置などがある。また、このような記録媒体は、プログラム命令、データ構造などを指定する信号を伝送する搬送波を含む光又は金属線、導波管などの伝送媒体であってよい。プログラム命令の例としては、コンパイラーにより作られるような機械語コードだけでなく、インタープリタなどを使用してコンピュータにより実行され得る高級言語コードを含む。
【００６１】
以上、本発明の詳細な説明では具体的な実施形態について説明したが、本発明の要旨から逸脱しない範囲内で多様に変形できる。よって、本発明の技術的範囲は、上述の実施形態に限定されるものではなく、特許請求の範囲の記載及びこれと均等なものに基づいて定められるべきである。
【符号の説明】
【００６２】
１００ ユーザー端末
２００ ネットワーク
３００ 移動通信事業者システム
４００ 盗用防止システム
４１０ 盗用防止サーバー
４１１ 通信網インタフェース
４１２ 認証遂行部
４１３ 無効化コード生成部
４１４ 無効化コード伝送部
４１５ 返信メッセージ受信部
４１６ 無効化コード復号化部
４１７ ログインＩＤ抽出部
４１８ ログインＩＤ遮断部
４２０ データベースサーバー
４２１ メンバー情報ＤＢ
４２２ 遮断情報ＤＢ
【特許請求の範囲】
【請求項１】
盗用されたアイデンティフィケーションを遮断する方法において、
ユーザー端末から、ログインＩＤとパスワードを受信するステップと、
前記ログインＩＤと前記パスワードが一致するか否かを判断するステップと、
前記ログインＩＤと前記パスワードが一致する場合、前記ログインＩＤにあたる連絡先にログイン無効化コードを伝送するステップと、
前記連絡先から、前記ログイン無効化コードを含む返信メッセージを受信した場合、前記ログインＩＤを遮断するステップと、
を含むアイデンティフィケーション遮断方法。
【請求項２】
前記ログイン無効化コードは、前記ログインＩＤを暗号化して生成することを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項３】
前記遮断するステップは、
前記返信メッセージに含まれた前記ログイン無効化コードを複号化して、復号化メッセージを生成するステップと、
前記復号化メッセージに含まれた前記ログインＩＤを抽出するステップと、
前記抽出されたログインＩＤを遮断するステップと、
を含むことを特徴とする請求項２に記載のアイデンティフィケーション遮断方法。
【請求項４】
前記遮断するステップは、前記ログインＩＤを自動にログアウトさせて、前記ログインＩＤを盗用ＩＤとして分類して、それ以降のログインを防止することを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項５】
前記遮断するステップは、前記ユーザー端末のＩＰアドレスを分析し、前記分析されたＩＰアドレスから他のログインＩＤに対するログインが発生した場合、前記他のログインＩＤを遮断することを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項６】
前記ログイン無効化コードは、前記ログインＩＤ及び有効時間を暗号化して生成されることを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項７】
前記遮断するステップは、
前記返信メッセージに含まれた前記ログイン無効化コードを複号化して、復号化メッセージを生成するステップと、
前記復号化メッセージに含まれた前記ログインＩＤ及び前記有効時間を抽出するステップと、
前記抽出された有効時間が予め設定された範囲内にある場合、前記抽出されたログインＩＤを遮断するステップと、
を含むことを特徴とする請求項６に記載のアイデンティフィケーション遮断方法。
【請求項８】
前記伝送するステップにおいて、前記連絡先は無線端末の電話番号であり、前記無線端末の電話番号に前記ログイン無効化コードが含まれたＳＭＳを伝送することを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項９】
前記伝送するステップにおいて、前記連絡先は電子メールアドレスであり、前記電子メールアドレスに前記ログイン無効化コードが含まれた電子メールを伝送することを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項１０】
盗用されたアイデンティフィケーションを遮断するシステムであって、
ユーザーのログインＩＤ、パスワード及び連絡先情報を格納するメンバー情報ＤＢと、
ユーザー端末から受信されたログインＩＤを前記メンバー情報ＤＢから検索して、前記ログインＩＤの認証を行い、前記認証されたログインＩＤに対するログイン無効化コードを生成して、前記認証されたログインＩＤに当たるユーザーの連絡先に伝送する盗用防止サーバーを含み、
前記盗用防止サーバーは、前記連絡先から前記ログイン無効化コードを含む返信メッセージを受信した場合、前記認証されたログインＩＤを遮断することを特徴とする盗用されたアイデンティフィケーションを遮断するシステム。
【請求項１１】
前記盗用防止サーバーは、
前記ログインＩＤの認証を行う認証遂行部と、
前記認証されたログインＩＤを暗号化して、ログイン無効化コードを生成する無効化コード生成部と、
前記生成されたログイン無効化コードを、前記認証されたログインＩＤに当たるユーザーの連絡先に伝送する無効化コード伝送部と、
前記ユーザーの連絡先からログイン無効化コードが含まれた返信メッセージを受信する返信メッセージ受信部と、
前記受信された返信メッセージに含まれたログイン無効化コードを複号化して復号化メッセージを生成する無効化コード複号化部と、
前記生成された復号化メッセージからログインＩＤを抽出するログインＩＤ抽出部と、
前記抽出されたログインＩＤを遮断するログインＩＤ遮断部と、
を含むことを特徴とする請求項１０に記載の盗用されたアイデンティフィケーションを遮断するシステム。
【請求項１２】
請求項１ないし請求項９のいずれかに記載のアイデンティフィケーション遮断方法の各ステップをコンピュータに実行させるためのプログラム。
【請求項１】
盗用されたアイデンティフィケーションを遮断する方法において、
ユーザー端末から、ログインＩＤとパスワードを受信するステップと、
前記ログインＩＤと前記パスワードが一致するか否かを判断するステップと、
前記ログインＩＤと前記パスワードが一致する場合、前記ログインＩＤにあたる連絡先にログイン無効化コードを伝送するステップと、
前記連絡先から、前記ログイン無効化コードを含む返信メッセージを受信した場合、前記ログインＩＤを遮断するステップと、
を含むアイデンティフィケーション遮断方法。
【請求項２】
前記ログイン無効化コードは、前記ログインＩＤを暗号化して生成することを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項３】
前記遮断するステップは、
前記返信メッセージに含まれた前記ログイン無効化コードを複号化して、復号化メッセージを生成するステップと、
前記復号化メッセージに含まれた前記ログインＩＤを抽出するステップと、
前記抽出されたログインＩＤを遮断するステップと、
を含むことを特徴とする請求項２に記載のアイデンティフィケーション遮断方法。
【請求項４】
前記遮断するステップは、前記ログインＩＤを自動にログアウトさせて、前記ログインＩＤを盗用ＩＤとして分類して、それ以降のログインを防止することを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項５】
前記遮断するステップは、前記ユーザー端末のＩＰアドレスを分析し、前記分析されたＩＰアドレスから他のログインＩＤに対するログインが発生した場合、前記他のログインＩＤを遮断することを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項６】
前記ログイン無効化コードは、前記ログインＩＤ及び有効時間を暗号化して生成されることを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項７】
前記遮断するステップは、
前記返信メッセージに含まれた前記ログイン無効化コードを複号化して、復号化メッセージを生成するステップと、
前記復号化メッセージに含まれた前記ログインＩＤ及び前記有効時間を抽出するステップと、
前記抽出された有効時間が予め設定された範囲内にある場合、前記抽出されたログインＩＤを遮断するステップと、
を含むことを特徴とする請求項６に記載のアイデンティフィケーション遮断方法。
【請求項８】
前記伝送するステップにおいて、前記連絡先は無線端末の電話番号であり、前記無線端末の電話番号に前記ログイン無効化コードが含まれたＳＭＳを伝送することを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項９】
前記伝送するステップにおいて、前記連絡先は電子メールアドレスであり、前記電子メールアドレスに前記ログイン無効化コードが含まれた電子メールを伝送することを特徴とする請求項１に記載のアイデンティフィケーション遮断方法。
【請求項１０】
盗用されたアイデンティフィケーションを遮断するシステムであって、
ユーザーのログインＩＤ、パスワード及び連絡先情報を格納するメンバー情報ＤＢと、
ユーザー端末から受信されたログインＩＤを前記メンバー情報ＤＢから検索して、前記ログインＩＤの認証を行い、前記認証されたログインＩＤに対するログイン無効化コードを生成して、前記認証されたログインＩＤに当たるユーザーの連絡先に伝送する盗用防止サーバーを含み、
前記盗用防止サーバーは、前記連絡先から前記ログイン無効化コードを含む返信メッセージを受信した場合、前記認証されたログインＩＤを遮断することを特徴とする盗用されたアイデンティフィケーションを遮断するシステム。
【請求項１１】
前記盗用防止サーバーは、
前記ログインＩＤの認証を行う認証遂行部と、
前記認証されたログインＩＤを暗号化して、ログイン無効化コードを生成する無効化コード生成部と、
前記生成されたログイン無効化コードを、前記認証されたログインＩＤに当たるユーザーの連絡先に伝送する無効化コード伝送部と、
前記ユーザーの連絡先からログイン無効化コードが含まれた返信メッセージを受信する返信メッセージ受信部と、
前記受信された返信メッセージに含まれたログイン無効化コードを複号化して復号化メッセージを生成する無効化コード複号化部と、
前記生成された復号化メッセージからログインＩＤを抽出するログインＩＤ抽出部と、
前記抽出されたログインＩＤを遮断するログインＩＤ遮断部と、
を含むことを特徴とする請求項１０に記載の盗用されたアイデンティフィケーションを遮断するシステム。
【請求項１２】
請求項１ないし請求項９のいずれかに記載のアイデンティフィケーション遮断方法の各ステップをコンピュータに実行させるためのプログラム。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２０１０−１５５６１（Ｐ２０１０−１５５６１Ａ）
【公開日】平成２２年１月２１日（２０１０．１．２１）
【国際特許分類】
【出願番号】特願２００９−１５３７７２（Ｐ２００９−１５３７７２）
【出願日】平成２１年６月２９日（２００９．６．２９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
２．Ｂｌｕｅｔｏｏｔｈ
【出願人】（５０５２０５８１２）エヌエイチエヌ コーポレーション (408)
【Ｆターム（参考）】
【公開日】平成２２年１月２１日（２０１０．１．２１）
【国際特許分類】
【出願日】平成２１年６月２９日（２００９．６．２９）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＧＳＭ
２．Ｂｌｕｅｔｏｏｔｈ
【出願人】（５０５２０５８１２）エヌエイチエヌ コーポレーション (408)
【Ｆターム（参考）】
[ Back to top ]