認証システム、無線通信端末、認証サーバ、認証方法及びプログラム
【課題】認証情報を自動的に更新でき、セキュリティの向上を図り得る、認証システム、それに用いられる無線通信端末及び認証サーバ、更には、認証方法及びプログラムを提供する。
【解決手段】利用の際に認証が必要な機器１０と、機器１０に認証のための認証情報を入力して認証を行なう無線通信端末２０と、認証情報を生成する認証サーバ３０とを備えた認証システムを用いる。無線通信端末２０は、認証情報の入力前に、無線通信によって、認証サーバ３０に対して認証情報の送信を要求する。認証サーバ３０は、無線通信端末２０からの要求を受けると、認証情報の送信を許可するかどうかを判定し、認証情報の送信を許可する度に、有効期限が設定された認証情報を生成し、これを無線通信端末２０に送信する。
【解決手段】利用の際に認証が必要な機器１０と、機器１０に認証のための認証情報を入力して認証を行なう無線通信端末２０と、認証情報を生成する認証サーバ３０とを備えた認証システムを用いる。無線通信端末２０は、認証情報の入力前に、無線通信によって、認証サーバ３０に対して認証情報の送信を要求する。認証サーバ３０は、無線通信端末２０からの要求を受けると、認証情報の送信を許可するかどうかを判定し、認証情報の送信を許可する度に、有効期限が設定された認証情報を生成し、これを無線通信端末２０に送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム、それに用いられる無線通信端末及び認証サーバ、更には、認証方法及び認証用のプログラムに関する。
【背景技術】
【０００２】
近年、企業や官公庁等では、セキュリティを高めるため、コンピュータの使用や、建物内への出入り等の種々の場面で、利用者に認証を求めている。一般的に、認証には、認証用のＩＤ及びパスワードのキー入力、読取装置を用いた認証用ＩＣカードからの認証データの読み取り、利用者の指紋や静脈といった身体的特徴の照合等が利用されている。
【０００３】
このような認証のうち、ＩＣカードによる認証では、利用者は、ＩＤやパスワードを覚えたり、入力したりする必要が無く、読取装置（カードリーダ）にＩＣカードを接触させる等して、その内容を読み取らせるだけで良い。このため、ＩＣカードによる認証は、例えば、オフィスへの入館時、オフィスでのパソコンへのログイン、電子マネー等、広い分野で利用されている。
【０００４】
但し、ＩＣカードによる認証を利用する場合は、ＩＣカードに記録できる情報量が少ないため、セキュリティ強化には限界がある。このため、ＩＣカードに比べて、記憶容量の大きなメモリを備えた携帯端末、例えば、携帯電話を、認証に用いる認証システムが提案されている（例えば、特許文献１及び２参照）。特許文献１または特許文献２に開示されたシステムによれば、認証情報が、ＩＣカードを用いる場合に比べて大きくなるので、セキュリティの向上が図られると考えられる。
【特許文献１】特開２００２−２０３２２５号公報
【特許文献２】特開２００７−１４８８７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１または特許文献２に開示のシステムであっても、認証用のデータ（端末装置に記憶されているＩＤやパスワード）は、利用者が変更作業を行わない限り、そのまま変更されることなく使用されてしまうため、セキュリティの確保は十分でない。
【０００６】
この場合に、携帯端末の表示画面に、認証用のデータの変更を促す旨を表示させる等して、利用者に定期的な変更作業を行わせることも考えられる。しかし、このような注意を受けても、認証用のデータを変更させる作業は、利用者にとっても煩雑であり、利用者は変更を怠ってしまう可能性がある。
【０００７】
本発明の目的は、上記問題を解消し、認証情報を自動的に更新でき、セキュリティの向上を図り得る、認証システム、それに用いられる無線通信端末及び認証サーバ、更には、認証方法及びプログラムを提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、本発明における認証システムは、利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末と、前記認証情報を生成する認証サーバとを備え、
前記無線通信端末は、前記認証情報の入力前に、無線通信によって、前記認証サーバに対して前記認証情報の送信を要求し、
前記認証サーバは、前記無線通信端末からの要求を受けると、前記認証情報の送信を許可するかどうかを判定し、前記認証情報の送信を許可する度に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ことを特徴とする。
【０００９】
上記目的を達成するため、本発明における無線通信端末は、利用の際に認証が必要な機器に前記認証のための認証情報を入力して認証を行なう無線通信端末であって、
前記認証情報の入力前に、有効期限が設定された前記認証情報を生成する認証サーバに対して、無線通信によって、前記認証情報の送信を要求し、前記認証情報の取得を行う認証情報取得部と、
前記認証情報を前記機器に向けて出力する認証情報出力部とを備えている、ことを特徴とする。
【００１０】
上記目的を達成するため、本発明における認証サーバは、利用の際に認証が必要な機器の認証情報を生成する認証サーバであって、
前記機器に前記認証情報を入力する無線通信端末から、無線通信によって、前記認証情報の送信が要求されると、前記認証情報の送信を許可するかどうかを判定する送信要求判定部と、
前記送信要求判定部が、許可する度に、有効期限が設定された前記認証情報を生成する認証情報生成部とを備えている、ことを特徴とする。
【００１１】
また、上記目的を達成するため、本発明における認証方法は、利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末とを用いた認証方法であって、
（ａ）前記無線通信端末が、前記認証情報の入力前に、無線通信によって、前記認証情報の送信を要求すると、前記認証情報の送信を許可するかどうかを判定するステップと、
（ｂ）前記（ａ）のステップで許可すると判定する場合に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ステップとを有することを特徴とする。
【００１２】
更に、上記目的を達成するため、本発明におけるプログラムは、利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末とを用いた認証方法をコンピュータに実行させるプログラムであって、
前記コンピュータに、
（ａ）前記無線通信端末が、前記認証情報の入力前に、無線通信によって、前記認証情報の送信を要求すると、前記認証情報の送信を許可するかどうかを判定するステップと、
（ｂ）前記（ａ）のステップで許可すると判定する場合に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ステップとを実行させることを特徴とする。
【発明の効果】
【００１３】
以上のように本発明における、認証システム、それに用いられる無線通信端末及び認証サーバ、更には、認証方法及びプログラムによれば、認証情報を自動的に更新でき、セキュリティの向上を図ることができる。
【発明を実施するための最良の形態】
【００１４】
（実施の形態）
以下、本発明の実施の形態における認証システム、無線通信端末、認証サーバ、認証方法及びプログラムについて、図１〜図７を参照しながら説明する。最初に、本実施の形態における認証システム、無線通信端末、及び認証サーバの構成について図１及び図２を用いて説明する。図１は、本発明の実施の形態における認証システムの全体を概略的に示すシステム図である。図２は、図１に示す認証システム、無線通信端末、及び認証サーバの概略構成を示すブロック図である。
【００１５】
図１に示すように、本実施の形態における認証システムは、機器１０と、無線通信端末２０と、認証サーバ３０とを備えている。機器１０は、利用の際に認証が必要な機器である。無線通信端末２０は、機器１０に認証のための認証情報を入力して、その認証を行なう端末装置である。認証サーバ３０は、無線通信端末２０による認証に用いられる認証情報を生成するサーバ装置である。
【００１６】
また、無線通信端末２０は、認証情報の入力前に、無線通信によって、認証サーバ３０に対して認証情報の送信を要求する。そして、認証サーバ３０は、無線通信端末２０からの要求を受けると、前記認証情報の送信を許可するかどうかを判定し、認証情報の送信を許可する度に、有効期限が設定された認証情報を生成し、これを無線通信端末２０に送信する。
【００１７】
このように、本実施の形態における認証システムでは、無線通信端末２０を用いて、機器１０への認証が行われるが、このとき、無線通信端末２０は、認証情報の入力前に、自動的に、先ず、認証サーバ３０から認証情報を取得する。また、認証情報には有効期限が設定されており、認証情報を随時更新しないと認証できなくなっている。このため、本実施の形態における認証システムによれば、認証情報が自動的に更新され、そして、セキュリティの向上が図られることになる。
【００１８】
ここで、本実施の形態における認証システム、無線通信端末２０、認証サーバ３０、及び機器１０の構成について具体的に説明する。図１に示すように、本実施の形態では、無線通信端末２０は、携帯電話であり、よって、基地局５１、携帯電話システムのサーバ５０、及びインターネット４０を介して、認証サーバ３０に接続される。また、図２に示すように、無線通信端末２０は、無線通信部２１と、認証情報取得部２２と、認証情報出力部２３と、記憶部２４とを備えている。
【００１９】
無線通信部２１は、送信用のデータの符号化、符号化したデータの送信、送信されてきたデータの受信、受信したデータの復号化等を実行し、基地局５１との間で無線通信を行っている。認証情報取得部２２は、認証情報の入力前に、認証サーバ３０に対して認証情報の送信を要求し、認証情報の取得を行う。取得された認証情報は、記憶部２４に格納される。
【００２０】
認証情報出力部２３は、認証が行われる際に、記憶部２４から認証情報を取り出し、認証情報を機器１０に向けて出力する。また、認証情報出力部２３は、機器１０と有線によってデータ通信を行うためのインターフェイス、例えば、ＵＳＢ規格に対応したインターフェイスを備えている。この場合、認証の対象となる機器１０が、ＵＳＢ規格のインターフェイスを備える限り、本実施の形態における無線通信端末２０によって認証を行うことができる。
【００２１】
本実施の形態では、機器１０は、社内ネットワーク等のＬＡＮ５２に接続されたパーソナルコンピュータ（ＰＣ）である。機器１０は、ＬＡＮ５２を介して、認証サーバ３０に接続されている。更に、機器１０は、ＵＳＢ規格のインターフェイスを備えており、ＵＳＢケーブル５３によって無線通信端末２０に接続される。
【００２２】
図２に示すように、機器１０は、認証受付部１１を備えている。認証受付部１１は、先ず、無線通信端末２０から認証情報の入力を受け付けると、無線通信端末２０が入力した認証情報を認証サーバに送信する。そして、この送信した認証情報が有効であると、認証サーバ３０が判定した場合は、認証受付部１１は、入力された認証情報が有効であると判定する。
【００２３】
また、本実施の形態では、図２に示すように、認証サーバ３０は、通信部３１と、送信要求判定部３２と、認証情報生成部３３と、認証情報記憶部３４と、認証判定部３５とを備えている。通信部３１は、インターネット４０を介して、無線通信端末２０からのデータの受信、及び無線通信端末２０へのデータの送信を行っている。また、通信部３１は、受信したデータの復号化や、送信するデータの符号化等も実行する。
【００２４】
具体的には、本実施の形態では、通信部３１は、少なくとも、無線通信端末２０からの認証情報の送信の要求を受信する。また、通信部３１は、認証情報生成部３３が、後述するように認証情報を生成した場合は、認証情報を送信する。
【００２５】
送信要求判定部３２は、無線通信端末２０からの認証情報の送信の要求について、送信を許可するかどうかを判定する。具体的には、送信要求判定部３２は、送信要求に付加されている無線通信端末２０の識別子が、既に登録されているかどうかを判定する。送信要求に付加された識別子が、既に登録されている場合は、送信要求判定部３２は、送信要求を認め、送信要求を認める旨を通知する。この場合に、送信要求判定部３２は、無線通信端末２０にパスワードの入力を求めることもできる。識別子が登録されていない場合、又は登録されているが、パスワードが誤っている場合は、送信要求判定部３２は、無線通信端末２０に対して、認識情報を送信できない旨を通知する。
【００２６】
認証情報生成部３３は、送信要求判定部３２が送信要求を許可する場合に、有効期限が設定された認証情報を生成し、これを通信部３１に送信させる。また、認証情報生成部３３は、認証情報を、有効期限と関連付けた状態で、認証情報記憶部３４に格納する。このように、本実施の形態では、送信要求が認められる限り、無線通信端末２０が送信要求を行う度に、新たな認証情報の生成が行われる。
【００２７】
なお、本実施の形態において、認証情報生成部３３による認証情報の生成方式は、特に限定されるものではない。例えば、認証情報生成部３３は、予め設定されている認証ＩＤやパスワードに、乱数表から得られた任意の数値を組み合わせる等して、認識情報を生成することができる。
【００２８】
認証判定部３５は、機器１０が、無線通信端末２０によって入力された認証情報を、認証サーバ３０に送信した場合に、それが有効であるかどうかを判定し、判定結果を機器１０に送信する。具体的には、本実施の形態では、機器１０が送信した認証情報には、機器１０や無線通信端末２０の識別子が含まれている。認証判定部３５は、これらの識別子を元にし、送信された認証情報と一致する認証情報が、認証情報記憶部３４に格納されているかどうか判定する。判定の結果、一致する認証情報が格納されており、また、設定されている有効期限が期限切れになっていない場合は、認証判定部３５は、機器１０が送信した認証情報は有効であると判定する。
【００２９】
本実施の形態において、認証情報は、図３に示すように、認証ＩＤやパスワード等の情報に加え、更に、画像データや、音声データを含むことができる。図３は、認証情報の一例を示す図である。これは、無線通信端末２０は、ＩＣカード等に比べて、多くのデータを記憶することができるからである。例えば、認証サーバ３５は、認証ＩＤやパスワードに、機器１０の利用者を特定する画像データを加えて、これを認証情報とすることもできる。また、無線通信端末２０が、画像データや音声データを記憶し、記憶している画像データ又は音声データと、認証サーバ３０から送信された認証情報とを組み合わせて、新たな認証情報を作成することもできる。
【００３０】
次に、本発明の実施の形態における認証方法について図４〜図７を用いて説明する。本実施の形態における認証方法は、図１及び図２に示した本実施の形態における認証サーバ３０を動作させることによって実施される。このため、以下の認証方法の説明は、認証サーバが行う処理と共に、図１及び図２を適宜参酌しながら行う。更に、無線通信端末２０の動作と、認証対象となる機器１０の動作とについても説明する。
【００３１】
また、本実施の形態における認証方法は、主に、無線通信端末２０から認証情報の送信要求があった場合の送信処理と、機器１０から認証情報の有効性の判断が求められた場合の判定処理とで構成される。先ず、送信処理について図４及び図５を用いて説明する。図４は、無線通信端末装置の動作を示すフロー図である。図５は、送信処理における認証サーバの動作を示すフロー図である。
【００３２】
図４に示すように、先ず、無線通信端末２０（図１参照）において、利用者が、機器１０に対しての認証を指示すると、認証情報取得部２２（図２参照）は認証サーバ３０に対して認証情報の送信を要求する（ステップＳ１）。その後、認証情報取得部２２は、認証サーバ３０から、認証情報の送信を許可する旨の通知が送られてきたかどうか判定する（ステップＳ２）。
【００３３】
ステップＳ２の判定の結果、送信が許可されていない場合は、認証情報取得部２２は、処理を終了する。一方、送信が許可されている場合は、認証情報取得部２２は、認証情報を取得し、取得した認証情報を記憶部２４（図２参照）に記憶させる（ステップＳ３）。
【００３４】
次に、ステップＳ３が終了すると、無線通信端末２０においては、認証情報出力部２３が、記憶部２４から認証情報を取り出し、認証情報を機器１０に向けて出力する（ステップＳ４）。ステップＳ４の実行により、無線通信端末２０における処理は終了する。
【００３５】
また、図５に示すように、認証サーバ３０（図２参照）では、図４に示すステップＳ１の後、先ず、送信要求判定部３２（図２参照）は、無線通信端末２０からの認証情報の送信要求を受信する（ステップＳ１１）。
【００３６】
次に、送信要求判定部３２は、無線通信端末２０に対して認証情報の送信を許可するどうかを判定する（ステップＳ１２）。具体的には、送信要求判定部３２は、送信要求に付加されている無線通信端末２０の識別子が、既に登録されているかどうかを判定する。ステップＳ１２の判定の結果、許可しない場合は、送信要求判定部３２は、許可しない旨の通知を無線通信端末２０に送信し、処理を終了する（ステップＳ１６）。
【００３７】
一方、ステップＳ１２の判定の結果、送信要求判定部３２が許可する場合は、認証情報生成部３３は、許可する旨の通知を無線通信端末２０に送信し（ステップＳ１３）、有効期限が設定された認証情報を生成する（ステップＳ１４）。次に、通信部３１が、生成された認証情報を、無線通信端末２０に向けて送信する（ステップＳ１５）。ステップＳ１５の終了後、認証サーバ３０における送信処理は終了する。このように、送信処理においては、無線通信端末２０の送信要求が許可される限り、無線通信端末２０が送信要求を行う度に、新たな認証情報の生成が行われる。
【００３８】
次に、判定処理について図６及び図７を用いて説明する。図６は、認証対象となる機器の動作を示すフロー図である。図７は、判定処理における認証サーバの動作を示すフロー図である。
【００３９】
図６に示すように、先ず、機器１０（図２参照）の認証受付部１１（図２参照）が、無線通信端末２０から認証情報の入力を受け付ける（ステップＳ２１）。続いて、認証受付部１１は、無線通信端末２０が入力した認証情報を認証サーバに送信する（ステップＳ２２）。
【００４０】
次に、ステップＳ２２の実行後、認証受付部１１は、認証サーバ３０からの通知待ち状態となるが、通知を受けると、認証情報が有効である旨が通知されているか否かを判定する（ステップＳ２３）。ステップＳ２３の判定の結果、認証情報が有効でない場合は、認証受付部１１は、処理を終了する。一方、ステップＳ２３の判定の結果、認証情報が有効である場合は、認証受付部１１は、認証処理を行い（ステップＳ２４）、処理を終了する。
【００４１】
また、図７に示すように、認証サーバ３０（図２参照）では、図６に示すステップＳ２２の後、先ず、認証判定部３５は、機器１０が送信した認証情報を受信する（ステップＳ３１）。次に、認証判定部３５は、機器１０が送信した認証情報が有効であるかどうかを判定する（ステップＳ３２）。具体的には、認証判定部３５は、送信された認証情報と一致する認証情報が、認証情報記憶部３４（図２参照）に格納されているかどうかを判定する。また、一致する認証情報が格納されている場合は、その期限が有効期限内であるかどうかも判定する。
【００４２】
ステップＳ３２の判定の結果、有効である場合は、認証判定部３５は、認証情報が有効であることを、機器１０に通知する。一方、ステップＳ３２の判定の結果、有効でない場合は、認証判定部３５は、認証情報が有効でないことを、機器１０に通知する。ステップＳ３３又はＳ３４の終了後、認証サーバ３０における判定処理は終了する。このような判定処理により、機器１０は、認証情報が有効であるかどうかを判断でき、更なるセキュリティの向上が図られる。
【００４３】
また、本実施の形態におけるプログラムは、コンピュータに、図５に示すステップＳ１１〜Ｓ１５と、図７に示すステップＳ３１〜Ｓ３４とを実行させるプログラムであれば良い。本実施の形態におけるプログラムをコンピュータにインストールし、これを実行すれば、認証サーバ３０が具現化され、本実施の形態における認証システムの構築が可能となる。また、この場合、コンピュータのＣＰＵ（central processing unit）は、送信要求判定部３２、認証情報生成部３３、認証判定部３５として機能し、処理を行なう。
【００４４】
このように、本実施の形態によれば、常に新しい認証情報が作成され、それによって認証が行われるため、背景技術において特許文献１及び２に示したシステムを用いる場合に比べて、セキュリティの向上が図られる。また、認証情報として、画像データや音声データ等のデータ量の大きな情報を用いることができ、この点からもセキュリティの向上が図られる。
【産業上の利用可能性】
【００４５】
本発明の認証システム、無線通信端末、認証サーバ、認証方法、及びプログラムは、コンピュータ等の機器におけるセキュリティの向上に有効であり、産業上の利用可能性を有している。
【図面の簡単な説明】
【００４６】
【図１】図１は、本発明の実施の形態における認証システムの全体を概略的に示すシステム図である。
【図２】図２は、図１に示す認証システム、無線通信端末、及び認証サーバの概略構成を示すブロック図である。
【図３】図３は、認証情報の一例を示す図である。
【図４】図４は、無線通信端末装置の動作を示すフロー図である。
【図５】図５は、送信処理における認証サーバの動作を示すフロー図である。
【図６】図６は、認証対象となる機器の動作を示すフロー図である。
【図７】図７は、判定処理における認証サーバの動作を示すフロー図である。
【符号の説明】
【００４７】
１０ 機器（ＰＣ）
１１ 認証受付部
２０ 無線通信端末（携帯電話）
２１ 無線通信部
２２ 認証情報取得部
２３ 認証情報出力部
２４ 記憶部
３０ 認証サーバ
３１ 通信部
３２ 送信要求判定部
３３ 認証情報生成部
３４ 認証情報記憶部
３５ 認証判定部
４０ インターネット
５０ 無線通信システム用のサーバ
５１ 基地局
５２ ＬＡＮ
５３ ＵＳＢケーブル
【技術分野】
【０００１】
本発明は、認証システム、それに用いられる無線通信端末及び認証サーバ、更には、認証方法及び認証用のプログラムに関する。
【背景技術】
【０００２】
近年、企業や官公庁等では、セキュリティを高めるため、コンピュータの使用や、建物内への出入り等の種々の場面で、利用者に認証を求めている。一般的に、認証には、認証用のＩＤ及びパスワードのキー入力、読取装置を用いた認証用ＩＣカードからの認証データの読み取り、利用者の指紋や静脈といった身体的特徴の照合等が利用されている。
【０００３】
このような認証のうち、ＩＣカードによる認証では、利用者は、ＩＤやパスワードを覚えたり、入力したりする必要が無く、読取装置（カードリーダ）にＩＣカードを接触させる等して、その内容を読み取らせるだけで良い。このため、ＩＣカードによる認証は、例えば、オフィスへの入館時、オフィスでのパソコンへのログイン、電子マネー等、広い分野で利用されている。
【０００４】
但し、ＩＣカードによる認証を利用する場合は、ＩＣカードに記録できる情報量が少ないため、セキュリティ強化には限界がある。このため、ＩＣカードに比べて、記憶容量の大きなメモリを備えた携帯端末、例えば、携帯電話を、認証に用いる認証システムが提案されている（例えば、特許文献１及び２参照）。特許文献１または特許文献２に開示されたシステムによれば、認証情報が、ＩＣカードを用いる場合に比べて大きくなるので、セキュリティの向上が図られると考えられる。
【特許文献１】特開２００２−２０３２２５号公報
【特許文献２】特開２００７−１４８８７７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１または特許文献２に開示のシステムであっても、認証用のデータ（端末装置に記憶されているＩＤやパスワード）は、利用者が変更作業を行わない限り、そのまま変更されることなく使用されてしまうため、セキュリティの確保は十分でない。
【０００６】
この場合に、携帯端末の表示画面に、認証用のデータの変更を促す旨を表示させる等して、利用者に定期的な変更作業を行わせることも考えられる。しかし、このような注意を受けても、認証用のデータを変更させる作業は、利用者にとっても煩雑であり、利用者は変更を怠ってしまう可能性がある。
【０００７】
本発明の目的は、上記問題を解消し、認証情報を自動的に更新でき、セキュリティの向上を図り得る、認証システム、それに用いられる無線通信端末及び認証サーバ、更には、認証方法及びプログラムを提供することにある。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、本発明における認証システムは、利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末と、前記認証情報を生成する認証サーバとを備え、
前記無線通信端末は、前記認証情報の入力前に、無線通信によって、前記認証サーバに対して前記認証情報の送信を要求し、
前記認証サーバは、前記無線通信端末からの要求を受けると、前記認証情報の送信を許可するかどうかを判定し、前記認証情報の送信を許可する度に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ことを特徴とする。
【０００９】
上記目的を達成するため、本発明における無線通信端末は、利用の際に認証が必要な機器に前記認証のための認証情報を入力して認証を行なう無線通信端末であって、
前記認証情報の入力前に、有効期限が設定された前記認証情報を生成する認証サーバに対して、無線通信によって、前記認証情報の送信を要求し、前記認証情報の取得を行う認証情報取得部と、
前記認証情報を前記機器に向けて出力する認証情報出力部とを備えている、ことを特徴とする。
【００１０】
上記目的を達成するため、本発明における認証サーバは、利用の際に認証が必要な機器の認証情報を生成する認証サーバであって、
前記機器に前記認証情報を入力する無線通信端末から、無線通信によって、前記認証情報の送信が要求されると、前記認証情報の送信を許可するかどうかを判定する送信要求判定部と、
前記送信要求判定部が、許可する度に、有効期限が設定された前記認証情報を生成する認証情報生成部とを備えている、ことを特徴とする。
【００１１】
また、上記目的を達成するため、本発明における認証方法は、利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末とを用いた認証方法であって、
（ａ）前記無線通信端末が、前記認証情報の入力前に、無線通信によって、前記認証情報の送信を要求すると、前記認証情報の送信を許可するかどうかを判定するステップと、
（ｂ）前記（ａ）のステップで許可すると判定する場合に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ステップとを有することを特徴とする。
【００１２】
更に、上記目的を達成するため、本発明におけるプログラムは、利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末とを用いた認証方法をコンピュータに実行させるプログラムであって、
前記コンピュータに、
（ａ）前記無線通信端末が、前記認証情報の入力前に、無線通信によって、前記認証情報の送信を要求すると、前記認証情報の送信を許可するかどうかを判定するステップと、
（ｂ）前記（ａ）のステップで許可すると判定する場合に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ステップとを実行させることを特徴とする。
【発明の効果】
【００１３】
以上のように本発明における、認証システム、それに用いられる無線通信端末及び認証サーバ、更には、認証方法及びプログラムによれば、認証情報を自動的に更新でき、セキュリティの向上を図ることができる。
【発明を実施するための最良の形態】
【００１４】
（実施の形態）
以下、本発明の実施の形態における認証システム、無線通信端末、認証サーバ、認証方法及びプログラムについて、図１〜図７を参照しながら説明する。最初に、本実施の形態における認証システム、無線通信端末、及び認証サーバの構成について図１及び図２を用いて説明する。図１は、本発明の実施の形態における認証システムの全体を概略的に示すシステム図である。図２は、図１に示す認証システム、無線通信端末、及び認証サーバの概略構成を示すブロック図である。
【００１５】
図１に示すように、本実施の形態における認証システムは、機器１０と、無線通信端末２０と、認証サーバ３０とを備えている。機器１０は、利用の際に認証が必要な機器である。無線通信端末２０は、機器１０に認証のための認証情報を入力して、その認証を行なう端末装置である。認証サーバ３０は、無線通信端末２０による認証に用いられる認証情報を生成するサーバ装置である。
【００１６】
また、無線通信端末２０は、認証情報の入力前に、無線通信によって、認証サーバ３０に対して認証情報の送信を要求する。そして、認証サーバ３０は、無線通信端末２０からの要求を受けると、前記認証情報の送信を許可するかどうかを判定し、認証情報の送信を許可する度に、有効期限が設定された認証情報を生成し、これを無線通信端末２０に送信する。
【００１７】
このように、本実施の形態における認証システムでは、無線通信端末２０を用いて、機器１０への認証が行われるが、このとき、無線通信端末２０は、認証情報の入力前に、自動的に、先ず、認証サーバ３０から認証情報を取得する。また、認証情報には有効期限が設定されており、認証情報を随時更新しないと認証できなくなっている。このため、本実施の形態における認証システムによれば、認証情報が自動的に更新され、そして、セキュリティの向上が図られることになる。
【００１８】
ここで、本実施の形態における認証システム、無線通信端末２０、認証サーバ３０、及び機器１０の構成について具体的に説明する。図１に示すように、本実施の形態では、無線通信端末２０は、携帯電話であり、よって、基地局５１、携帯電話システムのサーバ５０、及びインターネット４０を介して、認証サーバ３０に接続される。また、図２に示すように、無線通信端末２０は、無線通信部２１と、認証情報取得部２２と、認証情報出力部２３と、記憶部２４とを備えている。
【００１９】
無線通信部２１は、送信用のデータの符号化、符号化したデータの送信、送信されてきたデータの受信、受信したデータの復号化等を実行し、基地局５１との間で無線通信を行っている。認証情報取得部２２は、認証情報の入力前に、認証サーバ３０に対して認証情報の送信を要求し、認証情報の取得を行う。取得された認証情報は、記憶部２４に格納される。
【００２０】
認証情報出力部２３は、認証が行われる際に、記憶部２４から認証情報を取り出し、認証情報を機器１０に向けて出力する。また、認証情報出力部２３は、機器１０と有線によってデータ通信を行うためのインターフェイス、例えば、ＵＳＢ規格に対応したインターフェイスを備えている。この場合、認証の対象となる機器１０が、ＵＳＢ規格のインターフェイスを備える限り、本実施の形態における無線通信端末２０によって認証を行うことができる。
【００２１】
本実施の形態では、機器１０は、社内ネットワーク等のＬＡＮ５２に接続されたパーソナルコンピュータ（ＰＣ）である。機器１０は、ＬＡＮ５２を介して、認証サーバ３０に接続されている。更に、機器１０は、ＵＳＢ規格のインターフェイスを備えており、ＵＳＢケーブル５３によって無線通信端末２０に接続される。
【００２２】
図２に示すように、機器１０は、認証受付部１１を備えている。認証受付部１１は、先ず、無線通信端末２０から認証情報の入力を受け付けると、無線通信端末２０が入力した認証情報を認証サーバに送信する。そして、この送信した認証情報が有効であると、認証サーバ３０が判定した場合は、認証受付部１１は、入力された認証情報が有効であると判定する。
【００２３】
また、本実施の形態では、図２に示すように、認証サーバ３０は、通信部３１と、送信要求判定部３２と、認証情報生成部３３と、認証情報記憶部３４と、認証判定部３５とを備えている。通信部３１は、インターネット４０を介して、無線通信端末２０からのデータの受信、及び無線通信端末２０へのデータの送信を行っている。また、通信部３１は、受信したデータの復号化や、送信するデータの符号化等も実行する。
【００２４】
具体的には、本実施の形態では、通信部３１は、少なくとも、無線通信端末２０からの認証情報の送信の要求を受信する。また、通信部３１は、認証情報生成部３３が、後述するように認証情報を生成した場合は、認証情報を送信する。
【００２５】
送信要求判定部３２は、無線通信端末２０からの認証情報の送信の要求について、送信を許可するかどうかを判定する。具体的には、送信要求判定部３２は、送信要求に付加されている無線通信端末２０の識別子が、既に登録されているかどうかを判定する。送信要求に付加された識別子が、既に登録されている場合は、送信要求判定部３２は、送信要求を認め、送信要求を認める旨を通知する。この場合に、送信要求判定部３２は、無線通信端末２０にパスワードの入力を求めることもできる。識別子が登録されていない場合、又は登録されているが、パスワードが誤っている場合は、送信要求判定部３２は、無線通信端末２０に対して、認識情報を送信できない旨を通知する。
【００２６】
認証情報生成部３３は、送信要求判定部３２が送信要求を許可する場合に、有効期限が設定された認証情報を生成し、これを通信部３１に送信させる。また、認証情報生成部３３は、認証情報を、有効期限と関連付けた状態で、認証情報記憶部３４に格納する。このように、本実施の形態では、送信要求が認められる限り、無線通信端末２０が送信要求を行う度に、新たな認証情報の生成が行われる。
【００２７】
なお、本実施の形態において、認証情報生成部３３による認証情報の生成方式は、特に限定されるものではない。例えば、認証情報生成部３３は、予め設定されている認証ＩＤやパスワードに、乱数表から得られた任意の数値を組み合わせる等して、認識情報を生成することができる。
【００２８】
認証判定部３５は、機器１０が、無線通信端末２０によって入力された認証情報を、認証サーバ３０に送信した場合に、それが有効であるかどうかを判定し、判定結果を機器１０に送信する。具体的には、本実施の形態では、機器１０が送信した認証情報には、機器１０や無線通信端末２０の識別子が含まれている。認証判定部３５は、これらの識別子を元にし、送信された認証情報と一致する認証情報が、認証情報記憶部３４に格納されているかどうか判定する。判定の結果、一致する認証情報が格納されており、また、設定されている有効期限が期限切れになっていない場合は、認証判定部３５は、機器１０が送信した認証情報は有効であると判定する。
【００２９】
本実施の形態において、認証情報は、図３に示すように、認証ＩＤやパスワード等の情報に加え、更に、画像データや、音声データを含むことができる。図３は、認証情報の一例を示す図である。これは、無線通信端末２０は、ＩＣカード等に比べて、多くのデータを記憶することができるからである。例えば、認証サーバ３５は、認証ＩＤやパスワードに、機器１０の利用者を特定する画像データを加えて、これを認証情報とすることもできる。また、無線通信端末２０が、画像データや音声データを記憶し、記憶している画像データ又は音声データと、認証サーバ３０から送信された認証情報とを組み合わせて、新たな認証情報を作成することもできる。
【００３０】
次に、本発明の実施の形態における認証方法について図４〜図７を用いて説明する。本実施の形態における認証方法は、図１及び図２に示した本実施の形態における認証サーバ３０を動作させることによって実施される。このため、以下の認証方法の説明は、認証サーバが行う処理と共に、図１及び図２を適宜参酌しながら行う。更に、無線通信端末２０の動作と、認証対象となる機器１０の動作とについても説明する。
【００３１】
また、本実施の形態における認証方法は、主に、無線通信端末２０から認証情報の送信要求があった場合の送信処理と、機器１０から認証情報の有効性の判断が求められた場合の判定処理とで構成される。先ず、送信処理について図４及び図５を用いて説明する。図４は、無線通信端末装置の動作を示すフロー図である。図５は、送信処理における認証サーバの動作を示すフロー図である。
【００３２】
図４に示すように、先ず、無線通信端末２０（図１参照）において、利用者が、機器１０に対しての認証を指示すると、認証情報取得部２２（図２参照）は認証サーバ３０に対して認証情報の送信を要求する（ステップＳ１）。その後、認証情報取得部２２は、認証サーバ３０から、認証情報の送信を許可する旨の通知が送られてきたかどうか判定する（ステップＳ２）。
【００３３】
ステップＳ２の判定の結果、送信が許可されていない場合は、認証情報取得部２２は、処理を終了する。一方、送信が許可されている場合は、認証情報取得部２２は、認証情報を取得し、取得した認証情報を記憶部２４（図２参照）に記憶させる（ステップＳ３）。
【００３４】
次に、ステップＳ３が終了すると、無線通信端末２０においては、認証情報出力部２３が、記憶部２４から認証情報を取り出し、認証情報を機器１０に向けて出力する（ステップＳ４）。ステップＳ４の実行により、無線通信端末２０における処理は終了する。
【００３５】
また、図５に示すように、認証サーバ３０（図２参照）では、図４に示すステップＳ１の後、先ず、送信要求判定部３２（図２参照）は、無線通信端末２０からの認証情報の送信要求を受信する（ステップＳ１１）。
【００３６】
次に、送信要求判定部３２は、無線通信端末２０に対して認証情報の送信を許可するどうかを判定する（ステップＳ１２）。具体的には、送信要求判定部３２は、送信要求に付加されている無線通信端末２０の識別子が、既に登録されているかどうかを判定する。ステップＳ１２の判定の結果、許可しない場合は、送信要求判定部３２は、許可しない旨の通知を無線通信端末２０に送信し、処理を終了する（ステップＳ１６）。
【００３７】
一方、ステップＳ１２の判定の結果、送信要求判定部３２が許可する場合は、認証情報生成部３３は、許可する旨の通知を無線通信端末２０に送信し（ステップＳ１３）、有効期限が設定された認証情報を生成する（ステップＳ１４）。次に、通信部３１が、生成された認証情報を、無線通信端末２０に向けて送信する（ステップＳ１５）。ステップＳ１５の終了後、認証サーバ３０における送信処理は終了する。このように、送信処理においては、無線通信端末２０の送信要求が許可される限り、無線通信端末２０が送信要求を行う度に、新たな認証情報の生成が行われる。
【００３８】
次に、判定処理について図６及び図７を用いて説明する。図６は、認証対象となる機器の動作を示すフロー図である。図７は、判定処理における認証サーバの動作を示すフロー図である。
【００３９】
図６に示すように、先ず、機器１０（図２参照）の認証受付部１１（図２参照）が、無線通信端末２０から認証情報の入力を受け付ける（ステップＳ２１）。続いて、認証受付部１１は、無線通信端末２０が入力した認証情報を認証サーバに送信する（ステップＳ２２）。
【００４０】
次に、ステップＳ２２の実行後、認証受付部１１は、認証サーバ３０からの通知待ち状態となるが、通知を受けると、認証情報が有効である旨が通知されているか否かを判定する（ステップＳ２３）。ステップＳ２３の判定の結果、認証情報が有効でない場合は、認証受付部１１は、処理を終了する。一方、ステップＳ２３の判定の結果、認証情報が有効である場合は、認証受付部１１は、認証処理を行い（ステップＳ２４）、処理を終了する。
【００４１】
また、図７に示すように、認証サーバ３０（図２参照）では、図６に示すステップＳ２２の後、先ず、認証判定部３５は、機器１０が送信した認証情報を受信する（ステップＳ３１）。次に、認証判定部３５は、機器１０が送信した認証情報が有効であるかどうかを判定する（ステップＳ３２）。具体的には、認証判定部３５は、送信された認証情報と一致する認証情報が、認証情報記憶部３４（図２参照）に格納されているかどうかを判定する。また、一致する認証情報が格納されている場合は、その期限が有効期限内であるかどうかも判定する。
【００４２】
ステップＳ３２の判定の結果、有効である場合は、認証判定部３５は、認証情報が有効であることを、機器１０に通知する。一方、ステップＳ３２の判定の結果、有効でない場合は、認証判定部３５は、認証情報が有効でないことを、機器１０に通知する。ステップＳ３３又はＳ３４の終了後、認証サーバ３０における判定処理は終了する。このような判定処理により、機器１０は、認証情報が有効であるかどうかを判断でき、更なるセキュリティの向上が図られる。
【００４３】
また、本実施の形態におけるプログラムは、コンピュータに、図５に示すステップＳ１１〜Ｓ１５と、図７に示すステップＳ３１〜Ｓ３４とを実行させるプログラムであれば良い。本実施の形態におけるプログラムをコンピュータにインストールし、これを実行すれば、認証サーバ３０が具現化され、本実施の形態における認証システムの構築が可能となる。また、この場合、コンピュータのＣＰＵ（central processing unit）は、送信要求判定部３２、認証情報生成部３３、認証判定部３５として機能し、処理を行なう。
【００４４】
このように、本実施の形態によれば、常に新しい認証情報が作成され、それによって認証が行われるため、背景技術において特許文献１及び２に示したシステムを用いる場合に比べて、セキュリティの向上が図られる。また、認証情報として、画像データや音声データ等のデータ量の大きな情報を用いることができ、この点からもセキュリティの向上が図られる。
【産業上の利用可能性】
【００４５】
本発明の認証システム、無線通信端末、認証サーバ、認証方法、及びプログラムは、コンピュータ等の機器におけるセキュリティの向上に有効であり、産業上の利用可能性を有している。
【図面の簡単な説明】
【００４６】
【図１】図１は、本発明の実施の形態における認証システムの全体を概略的に示すシステム図である。
【図２】図２は、図１に示す認証システム、無線通信端末、及び認証サーバの概略構成を示すブロック図である。
【図３】図３は、認証情報の一例を示す図である。
【図４】図４は、無線通信端末装置の動作を示すフロー図である。
【図５】図５は、送信処理における認証サーバの動作を示すフロー図である。
【図６】図６は、認証対象となる機器の動作を示すフロー図である。
【図７】図７は、判定処理における認証サーバの動作を示すフロー図である。
【符号の説明】
【００４７】
１０ 機器（ＰＣ）
１１ 認証受付部
２０ 無線通信端末（携帯電話）
２１ 無線通信部
２２ 認証情報取得部
２３ 認証情報出力部
２４ 記憶部
３０ 認証サーバ
３１ 通信部
３２ 送信要求判定部
３３ 認証情報生成部
３４ 認証情報記憶部
３５ 認証判定部
４０ インターネット
５０ 無線通信システム用のサーバ
５１ 基地局
５２ ＬＡＮ
５３ ＵＳＢケーブル
【特許請求の範囲】
【請求項１】
利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末と、前記認証情報を生成する認証サーバとを備え、
前記無線通信端末は、前記認証情報の入力前に、無線通信によって、前記認証サーバに対して前記認証情報の送信を要求し、
前記認証サーバは、前記無線通信端末からの要求を受けると、前記認証情報の送信を許可するかどうかを判定し、前記認証情報の送信を許可する度に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ことを特徴とする認証システム。
【請求項２】
前記機器は、前記無線通信端末から前記認証情報の入力を受けると、前記無線通信端末が入力した前記認証情報を前記認証サーバに送信し、
前記認証サーバは、前記機器が、前記無線通信端末が入力した前記認証情報を送信すると、それが有効であるかどうかを判定し、判定結果を前記機器に送信する、請求項１に記載の認証システム。
【請求項３】
前記無線通信端末が、前記機器と有線によってデータ通信を行うためのインターフェイスを備えている、請求項１または２に記載の認証システム。
【請求項４】
前記認証情報が、画像データ及び音声データのうち少なくとも一つを含んでいる、請求項１から３のいずれかに記載の認証システム。
【請求項５】
利用の際に認証が必要な機器に前記認証のための認証情報を入力して認証を行なう無線通信端末であって、
前記認証情報の入力前に、有効期限が設定された前記認証情報を生成する認証サーバに対して、無線通信によって、前記認証情報の送信を要求し、前記認証情報の取得を行う認証情報取得部と、
前記認証情報を前記機器に向けて出力する認証情報出力部とを備えている、ことを特徴とする無線通信端末。
【請求項６】
前記認証情報出力部が、前記機器と有線によってデータ通信を行うためのインターフェイスを備えている、請求項５に記載の無線通信端末。
【請求項７】
前記認証情報が、画像データ及び音声データのうち少なくとも一つを含んでいる、請求項５または６のいずれかに記載の無線通信端末。
【請求項８】
利用の際に認証が必要な機器の認証情報を生成する認証サーバであって、
前記機器に前記認証情報を入力する無線通信端末から、無線通信によって、前記認証情報の送信が要求されると、前記認証情報の送信を許可するかどうかを判定する送信要求判定部と、
前記送信要求判定部が、許可する度に、有効期限が設定された前記認証情報を生成する認証情報生成部とを備えている、ことを特徴とする認証サーバ。
【請求項９】
当該認証サーバは、
前記機器が、前記無線通信端末から前記認証情報の入力を受け、前記無線通信端末が入力した前記認証情報を、当該認証サーバに送信した場合に、
それが有効であるかどうかを判定する、認証判定部を、更に備えている、請求項８に記載の認証サーバ。
【請求項１０】
利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末とを用いた認証方法であって、
（ａ）前記無線通信端末が、前記認証情報の入力前に、無線通信によって、前記認証情報の送信を要求すると、前記認証情報の送信を許可するかどうかを判定するステップと、
（ｂ）前記（ａ）のステップで許可すると判定する場合に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ステップとを有することを特徴とする認証方法。
【請求項１１】
（ｃ）前記機器が、前記無線通信端末から前記認証情報の入力を受け、前記無線通信端末が入力した前記認証情報を送信した場合に、前記無線通信端末が入力した前記認証情報が、有効であるかどうかを判定し、判定結果を前記機器に送信する、ステップを更に有する、請求項１０に記載の認証方法。
【請求項１２】
利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末とを用いた認証方法をコンピュータに実行させるプログラムであって、
前記コンピュータに、
（ａ）前記無線通信端末が、前記認証情報の入力前に、無線通信によって、前記認証情報の送信を要求すると、前記認証情報の送信を許可するかどうかを判定するステップと、
（ｂ）前記（ａ）のステップで許可すると判定する場合に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ステップとを実行させることを特徴とするプログラム。
【請求項１３】
（ｃ）前記機器が、前記無線通信端末から前記認証情報の入力を受け、前記無線通信端末が入力した前記認証情報を送信した場合に、前記無線通信端末が入力した前記認証情報が、有効であるかどうかを判定し、判定結果を前記機器に送信する、ステップを更に前記コンピュータに実行させる、請求項１０に記載のプログラム。
【請求項１】
利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末と、前記認証情報を生成する認証サーバとを備え、
前記無線通信端末は、前記認証情報の入力前に、無線通信によって、前記認証サーバに対して前記認証情報の送信を要求し、
前記認証サーバは、前記無線通信端末からの要求を受けると、前記認証情報の送信を許可するかどうかを判定し、前記認証情報の送信を許可する度に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ことを特徴とする認証システム。
【請求項２】
前記機器は、前記無線通信端末から前記認証情報の入力を受けると、前記無線通信端末が入力した前記認証情報を前記認証サーバに送信し、
前記認証サーバは、前記機器が、前記無線通信端末が入力した前記認証情報を送信すると、それが有効であるかどうかを判定し、判定結果を前記機器に送信する、請求項１に記載の認証システム。
【請求項３】
前記無線通信端末が、前記機器と有線によってデータ通信を行うためのインターフェイスを備えている、請求項１または２に記載の認証システム。
【請求項４】
前記認証情報が、画像データ及び音声データのうち少なくとも一つを含んでいる、請求項１から３のいずれかに記載の認証システム。
【請求項５】
利用の際に認証が必要な機器に前記認証のための認証情報を入力して認証を行なう無線通信端末であって、
前記認証情報の入力前に、有効期限が設定された前記認証情報を生成する認証サーバに対して、無線通信によって、前記認証情報の送信を要求し、前記認証情報の取得を行う認証情報取得部と、
前記認証情報を前記機器に向けて出力する認証情報出力部とを備えている、ことを特徴とする無線通信端末。
【請求項６】
前記認証情報出力部が、前記機器と有線によってデータ通信を行うためのインターフェイスを備えている、請求項５に記載の無線通信端末。
【請求項７】
前記認証情報が、画像データ及び音声データのうち少なくとも一つを含んでいる、請求項５または６のいずれかに記載の無線通信端末。
【請求項８】
利用の際に認証が必要な機器の認証情報を生成する認証サーバであって、
前記機器に前記認証情報を入力する無線通信端末から、無線通信によって、前記認証情報の送信が要求されると、前記認証情報の送信を許可するかどうかを判定する送信要求判定部と、
前記送信要求判定部が、許可する度に、有効期限が設定された前記認証情報を生成する認証情報生成部とを備えている、ことを特徴とする認証サーバ。
【請求項９】
当該認証サーバは、
前記機器が、前記無線通信端末から前記認証情報の入力を受け、前記無線通信端末が入力した前記認証情報を、当該認証サーバに送信した場合に、
それが有効であるかどうかを判定する、認証判定部を、更に備えている、請求項８に記載の認証サーバ。
【請求項１０】
利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末とを用いた認証方法であって、
（ａ）前記無線通信端末が、前記認証情報の入力前に、無線通信によって、前記認証情報の送信を要求すると、前記認証情報の送信を許可するかどうかを判定するステップと、
（ｂ）前記（ａ）のステップで許可すると判定する場合に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ステップとを有することを特徴とする認証方法。
【請求項１１】
（ｃ）前記機器が、前記無線通信端末から前記認証情報の入力を受け、前記無線通信端末が入力した前記認証情報を送信した場合に、前記無線通信端末が入力した前記認証情報が、有効であるかどうかを判定し、判定結果を前記機器に送信する、ステップを更に有する、請求項１０に記載の認証方法。
【請求項１２】
利用の際に認証が必要な機器と、前記機器に前記認証のための認証情報を入力して認証を行なう無線通信端末とを用いた認証方法をコンピュータに実行させるプログラムであって、
前記コンピュータに、
（ａ）前記無線通信端末が、前記認証情報の入力前に、無線通信によって、前記認証情報の送信を要求すると、前記認証情報の送信を許可するかどうかを判定するステップと、
（ｂ）前記（ａ）のステップで許可すると判定する場合に、有効期限が設定された前記認証情報を生成し、これを前記無線通信端末に送信する、ステップとを実行させることを特徴とするプログラム。
【請求項１３】
（ｃ）前記機器が、前記無線通信端末から前記認証情報の入力を受け、前記無線通信端末が入力した前記認証情報を送信した場合に、前記無線通信端末が入力した前記認証情報が、有効であるかどうかを判定し、判定結果を前記機器に送信する、ステップを更に前記コンピュータに実行させる、請求項１０に記載のプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１０−１３４４９３（Ｐ２０１０−１３４４９３Ａ）
【公開日】平成２２年６月１７日（２０１０．６．１７）
【国際特許分類】
【出願番号】特願２００８−３０６９５５（Ｐ２００８−３０６９５５）
【出願日】平成２０年１２月２日（２００８．１２．２）
【出願人】（３９０００１３９５）ＮＥＣシステムテクノロジー株式会社 (438)
【Ｆターム（参考）】
【公開日】平成２２年６月１７日（２０１０．６．１７）
【国際特許分類】
【出願日】平成２０年１２月２日（２００８．１２．２）
【出願人】（３９０００１３９５）ＮＥＣシステムテクノロジー株式会社 (438)
【Ｆターム（参考）】
[ Back to top ]