認証システム及び認証方法
【課題】複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うこと。
【解決手段】非接触式ＩＣカード７の識別情報を読み取り可能な携帯電話機１と、非接触式ＩＣカード７の識別情報を用いてユーザ認証を行うログイン認証サーバ４とを具備する認証システム１００において、ログイン認証サーバ４は、非接触式ＩＣカード７の識別情報と当該識別情報によりログイン可能なサイトへアクセスするためのアクセス情報を登録し、携帯電話機１から非接触式ＩＣカード７の識別情報を受け取ると、登録されている非接触式ＩＣカード７の識別情報との照合によりユーザ認証を行い、アクセス情報を携帯電話機１に送信することを特徴とする。
【解決手段】非接触式ＩＣカード７の識別情報を読み取り可能な携帯電話機１と、非接触式ＩＣカード７の識別情報を用いてユーザ認証を行うログイン認証サーバ４とを具備する認証システム１００において、ログイン認証サーバ４は、非接触式ＩＣカード７の識別情報と当該識別情報によりログイン可能なサイトへアクセスするためのアクセス情報を登録し、携帯電話機１から非接触式ＩＣカード７の識別情報を受け取ると、登録されている非接触式ＩＣカード７の識別情報との照合によりユーザ認証を行い、アクセス情報を携帯電話機１に送信することを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証システム及び認証方法に関し、特に、非接触式ＩＣカードの識別情報を利用した認証システム及び認証方法に関する。
【背景技術】
【０００２】
従来、特定のサイトへアクセスするためのＵＲＬやユーザＩＤが記述されたＱＲコードを印刷したカードをサービス利用者に配布しておき、当該カード上のＱＲコードを、ＱＲコードリーダ機能付き携帯電話機に搭載されたカメラ機能により読み込んでデータ送信することで、当該データに基づいてユーザ認証を行い、ＱＲコードに記述されたサイトへのアクセスを可能とする認証システムが提案されている（例えば、特許文献１参照）。このような認証システムによれば、ユーザ認証のためにユーザＩＤの入力を必要とすることなく、カード上のＱＲコードを読み込むだけで所望のサイトへアクセスすることが可能となる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−１５５５３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述したような従来の認証システムにおいては、ＱＲコードに記述されたサイトにアクセスを希望する都度、携帯電話機におけるカメラ機能を起動し、ＱＲコードを読み込まなければならない。特に、ＱＲコードを適切に読み込むことができない場合には、その読み込み動作を複数回行わなければならないという事態も生じ得る。また、このようなＱＲコードには、単一のＵＲＬしか記述することができないことから、特定のサイトにしかアクセスすることができない。このため、このようなＱＲコードを用いた認証システムに代わって、複雑な手続きを必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を可能とする認証システムが要請されている。
【０００５】
本発明は、このような実情に鑑みて為されたものであり、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことができる認証システム及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の認証システムは、非接触式ＩＣカードの識別情報を読み取り可能なユーザ端末装置と、前記識別情報を用いてユーザ認証を行うサーバ装置とを具備する認証システムであって、前記サーバ装置は、前記識別情報と当該識別情報によりログイン可能なサイトへアクセスするためのアクセス情報とを登録し、前記ユーザ端末装置から前記識別情報を受け取ると、登録されている前記識別情報との照合によりユーザ認証を行い、前記アクセス情報を前記ユーザ端末装置に送信することを特徴とする。
【０００７】
この構成によれば、ユーザ端末装置で読み取った非接触式ＩＣカードの識別情報に応じてサーバ装置においてユーザ認証が行われ、その認証結果に応じてログイン可能なサイトへアクセスするためのアクセス情報がユーザ端末装置に提供されるので、複雑な作業を必要とすることなく、所定のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。特に、サーバ装置からユーザ端末装置に提供されるアクセス情報を複数登録しておくことにより、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【０００８】
本発明の認証システムにおいて、前記サーバ装置は、前記識別情報によりログイン可能な複数のサイトの前記アクセス情報を登録し、ユーザ認証の結果に応じて前記複数のアクセス情報を前記ユーザ端末装置に送信することが好ましい。この場合には、ユーザ認証の結果に応じて複数のアクセス情報がユーザ端末装置に送信されることから、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【０００９】
例えば、本発明の認証システムにおいて、前記サーバ装置は、前記アクセス情報として、少なくとも前記識別情報によりログイン可能なサイトのＵＲＬ、当該サイトへのログインに必要なユーザＩＤ及びパスワードを登録する。このようにアクセス情報にＵＲＬ、ユーザＩＤ及びパスワードが含まれることから、ログインにユーザＩＤ及びパスワードが必要となるサイトにも適切にアクセスすることが可能となる。
【００１０】
なお、本発明の認証システムにおいて、前記サーバ装置は、前記ユーザ端末装置の端末識別情報を前記識別情報と対応づけて登録し、ユーザ認証を行う際、前記ユーザ端末装置から送信される前記端末識別情報との照合を行うようにしても良い。この場合には、非接触式ＩＣカードの識別情報及びユーザ端末装置の端末識別情報を用いてユーザ認証が行われることから、非接触式ＩＣカードとユーザ端末装置との組み合わせによってユーザ認証を行うことができるので、例えば、非接触式ＩＣカード又はユーザ端末装置の一方のみを入手した第三者により所定のサイトへのアクセスを制限することが可能となる。
【００１１】
本発明の認証方法は、非接触式ＩＣカードの識別情報を読み取り可能なユーザ端末装置と、前記識別情報と当該識別情報によりログイン可能なサイトへアクセスするためのアクセス情報とを登録し、前記識別情報を用いてユーザ認証を行うサーバ装置とを用いた認証方法であって、前記ユーザ端末装置で前記識別情報を読み取って前記サーバ装置に送信するステップと、前記サーバ装置で前記ユーザ端末装置から受け取った前記識別情報と登録されている前記識別情報との照合によりユーザ認証を行うステップと、当該ユーザ認証の結果に応じて前記アクセス情報を前記ユーザ端末装置に送信するステップとを具備することを特徴とする。
【００１２】
この方法によれば、ユーザ端末装置で読み取った非接触式ＩＣカードの識別情報に応じてサーバ装置においてユーザ認証が行われ、その認証結果に応じてログイン可能なサイトへアクセスするためのアクセス情報がユーザ端末装置に提供されるので、複雑な作業を必要とすることなく、所定のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。特に、サーバ装置からユーザ端末装置に提供されるアクセス情報を複数登録しておくことにより、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【００１３】
本発明の認証方法において、前記サーバ装置は、前記識別情報によりログイン可能な複数のサイトの前記アクセス情報を登録し、ユーザ認証の結果に応じて前記複数のアクセス情報を前記ユーザ端末装置に送信することが好ましい。この場合には、ユーザ認証の結果に応じて複数のアクセス情報がユーザ端末装置に送信されることから、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【００１４】
例えば、本発明の認証方法において、前記サーバ装置は、前記アクセス情報として、少なくとも前記識別情報によりログイン可能なサイトのＵＲＬ、当該サイトへのログインに必要なユーザＩＤ及びパスワードを登録することが好ましい。このようにアクセス情報にＵＲＬ、ユーザＩＤ及びパスワードが含まれることから、ログインにユーザＩＤ及びパスワードが必要となるサイトにも適切にアクセスすることが可能となる。
【００１５】
なお、本発明の認証方法において、前記サーバ装置は、前記ユーザ端末装置の端末識別情報を前記識別情報と対応づけて登録し、ユーザ認証を行う際、前記ユーザ端末装置から送信される前記端末識別情報との照合を行うようにしても良い。この場合には、非接触式ＩＣカードの識別情報及びユーザ端末装置の端末識別情報を用いてユーザ認証が行われることから、非接触式ＩＣカードとユーザ端末装置との組み合わせによってユーザ認証を行うことができるので、例えば、非接触式ＩＣカード又はユーザ端末装置の一方のみを入手した第三者により所定のサイトへのアクセスを制限することが可能となる。
【発明の効果】
【００１６】
本発明によれば、ユーザ端末装置で読み取った非接触式ＩＣカードの識別情報に応じてサーバ装置においてユーザ認証が行われ、その認証結果に応じてログイン可能なサイトへアクセスするためのアクセス情報がユーザ端末装置に提供されるので、複雑な作業を必要とすることなく、所定のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。特に、サーバ装置からユーザ端末装置に提供されるアクセス情報を複数登録しておくことにより、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【図面の簡単な説明】
【００１７】
【図１】本発明の一実施の形態に係る認証システムの概略構成を示す図である。
【図２】上記実施の形態に係る携帯電話機の構成を示すブロック図である。
【図３】上記実施の形態に係るログイン認証サーバの構成を示すブロック図である。
【図４】上記実施の形態に係るログイン認証サーバの認証ＤＢに登録される認証データの一例を示す図である。
【図５】上記実施の形態に係るログイン認証サーバに認証データが登録される場合の動作を説明するためのシーケンス図である。
【図６】上記実施の形態に係る携帯電話機の表示部に表示されるアプリダウンロ−ド要求画面の一例を示す図である。
【図７】上記実施の形態に係る携帯電話機の表示部に表示される社員コード入力画面の一例を示す図である。
【図８】上記実施の形態に係る携帯電話機の表示部に表示される初期登録画面の一例を示す図である。
【図９】上記実施の形態に係る携帯電話機の表示部に表示される登録確認画面の一例を示す図である。
【図１０】上記実施の形態に係る携帯電話機の表示部に表示される登録完了画面の一例を示す図である。
【図１１】上記実施の形態に係る携帯電話機の表示部に表示される認証要求アプリのトップ画面の一例を示す図である。
【図１２】上記実施の形態に係る認証システムにおいて、携帯電話機のユーザ認証を行う場合の動作を説明するためのシーケンス図である。
【図１３】上記実施の形態に係る携帯電話機の表示部に表示されるサイト一覧画面の一例を示す図である。
【図１４】上記実施の形態に係る携帯電話機の表示部に表示される社内ポータルサイトのトップページの一例を示す図である。
【発明を実施するための形態】
【００１８】
以下、本発明の実施の形態について添付図面を参照して詳細に説明する。なお、以下においては、本発明を具現化した認証システムについて説明するが、本発明は、これに限定されるものではなく、認証方法としても成立するものである。また、以下においては、本発明に係る認証システムを、ある会社に所属する社員が閲覧可能な社内ポータルサイト等へログインする際のユーザ認証を行う社内システムに適用した場合について説明するが、これに限定されるものではなく、任意のシステムに適用することが可能である。
【００１９】
図１は、本発明の一実施の形態に係る認証システム１００の概略構成を示す図である。図１に示す認証システム１００は、ユーザ端末装置としての携帯電話機１と、携帯電話機１と移動通信網であるコアネットワーク２を介して接続された移動通信センター３と、同じく携帯電話機１とコアネットワーク２を介して接続されたサーバ装置としてのログイン認証サーバ４と、移動通信センター３とインターネット５のようなネットワークを介して接続されたＷｅｂサーバ６とから主に構成される。この場合において、携帯電話機１は、認証システム１００を利用する会社の社員に携帯され、ログイン認証サーバ４及びＷｅｂサーバ６は、当該会社によって管理される。なお、移動通信センター３は、携帯電話機１の通信キャリアによって管理される。
【００２０】
なお、図１に示す認証システム１００においては、説明の便宜上、コアネットワーク２に単一の携帯電話機１が接続されている場合について示しているが、これに限定されるものではなく、２つ以上の携帯電話機１をコアネットワーク２に接続するようにしても良い。また、図１に示す認証システム１００においては、コアネットワーク２にログイン認証サーバ４が接続される場合について示しているが、インターネット５のようなネットワークにログイン認証サーバ４を接続するようにしても良い。
【００２１】
携帯電話機１は、オペレーティングシステム（移動機ＯＳ）を有しており、移動機ＯＳ上でブラウザ機能、ビューワ機能、非接触通信機能及びその他の機能が動作可能に構成されている。特に、携帯電話機１は、非接触通信機能を用いて、非接触式ＩＣカード７の識別情報（例えば、個々の非接触式ＩＣカードに割り当てられるシリアルナンバーであるｉＤｍ）を読み取り、ログイン認証サーバ４に送信するアプリケーションを実行できるように構成されている。なお、携帯電話機１においては、通話機能やメール通信機能などの通常の携帯電話機が有する機能を備えている。
【００２２】
コアネットワーク２は、携帯電話機１と移動通信センター３との間のネットワークである。このコアネットワーク２には、通常の移動通信網に加えて移動パケット通信網も含まれる。また、ネットワークには、インターネット５をはじめその他のネットワーク、例えば、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）なども含まれる。
【００２３】
移動通信センター３は、例えば、ｉモード（登録商標）サーバで構成され、コアネットワーク２とインターネット４とを結ぶゲートウェイ機能を担っている。具体的には、移動通信センター３は、情報配信機能、メール送受信機能、メール蓄積機能、契約ユーザ管理機能、情報提供者（Information Provider）管理機能及び情報料課金機能を備えている。
【００２４】
ログイン認証サーバ４は、携帯電話機１から所定のサイトにログインする際のユーザ認証を行う。具体的には、携帯電話機１から受け取った非接触式ＩＣカードの識別情報に基づいて、所定のサイトにログインする際のユーザ認証を行う。また、ログイン認証サーバ４は、携帯電話機１からの要求に応じて、携帯電話機１において非接触式ＩＣカード７の識別情報を読み取り、ログイン認証サーバ４に送信するためのアプリケーション（後述する認証要求アプリ）を配信する。
【００２５】
Ｗｅｂサーバ６は、例えば、社内ポータルサイトなどの社員が携帯電話機１で閲覧可能なサイトを配信する。Ｗｅｂサーバ６により配信されるサイトの内容は、サイト管理者により適宜更新される。なお、ここでは、インターネット５などのネットワークに単一のＷｅｂサーバ６が接続される場合について示しているが、これに限定されるものではなく、２つ以上のＷｅｂサーバ６を接続するようにしても良い。
【００２６】
なお、非接触式ＩＣカード７は、カードの内部にアンテナを備え、外部端末（ここでは、携帯電話機１）が発信する微弱な電波を利用してデータを送受信するように構成されている。本実施の形態に係る認証システム１００においては、非接触式ＩＣカード７は、社員に配布される社員証として利用され、社員の勤怠管理や入室管理等に利用されるものとする。
【００２７】
本実施の形態に係る認証システム１００においては、携帯電話機１でＷｅｂサーバ６が配信するサイト（例えば、社内ポータルサイト）を閲覧する際、非接触式ＩＣカード７の識別情報を携帯電話機１で読み取ってログイン認証サーバ４に送信する一方、ログイン認証サーバ４において、この非接触式ＩＣカード７の識別情報を用いてユーザ認証を行い、その認証結果に応じて当該サイトにアクセスする際に必要な情報（アクセス情報）を提供するものである。以下、本実施の形態に係る認証システム１００が有する携帯電話機１及びログイン認証サーバ４の構成について説明する。
【００２８】
まず、本実施の形態に係る携帯電話機１の構成について説明する。図２は、本実施の形態に係る携帯電話機１の構成を示すブロック図である。なお、図２に示す携帯電話機１の構成については、本発明に関連する機能を説明するために簡略化したものであり、上述したようなブラウザ機能及びビューワ機能等に関連する機能については省略している。
【００２９】
図２に示すように、携帯電話機１は、装置全体を制御する制御部１１と、コアネットワーク２を介して移動通信センター３及びログイン認証サーバ４との間で移動通信により通信を行う通信制御部１２と、携帯電話機１における操作状態に応じた種々の情報を表示する表示部１３と、ユーザからの種々の操作を受け付ける操作部１４と、装置に搭載され、或いは、ダウンロードされた種々のアプリケーションを実行するアプリ制御部１５と、非接触通信により非接触式ＩＣカード７内のデータの読み取り、並びに、非接触式ＩＣカード７に対するデータの書き込みを行うリーダライタ（以下、「Ｒ／Ｗ」という）部１６とから主に構成されている。
【００３０】
通信制御部１２は、移動通信用インタフェースによりコアネットワーク２を介して移動通信センター３及びログイン認証サーバ４との間の通信を行う。表示部１３は、例えば、後述する認証要求アプリによってログイン認証サーバ４から得た各種画面を表示する。アプリ制御部１５は、装置に搭載され、或いは、ダウンロードされた認証要求アプリケーション（以下、「認証要求アプリ」という）を実行し、Ｒ／Ｗ部１６に非接触式ＩＣカード７の識別情報を読み取らせると共に、通信制御部１２を介して当該識別情報をログイン認証サーバ４に送信させる。また、ログイン認証サーバ４から到来する各種画面を表示部１３に表示させる。Ｒ／Ｗ部１６は、認証要求アプリの制御の下、非接触式ＩＣカード７の識別情報を読み取る。操作部１４は、例えば、認証要求アプリを実行する際、或いは、各種画面上における入力操作を受け付ける。
【００３１】
次に、本実施の形態に係るログイン認証サーバ４の構成について説明する。図３は、本実施の形態に係るログイン認証サーバ４の構成を示すブロック図である。なお、図３に示すログイン認証サーバ４の構成は、一例を示したものであり、これに限定されるものではない。特に、ここでは、後述する認証ＤＢ４５への認証データの登録及び確認を目的として操作部４４や表示部４３を設けているが、このような認証データの登録及び確認を他の管理端末装置で行うような場合には、これらの構成は必ずしも必要ではない。
【００３２】
図３に示すように、ログイン認証サーバ４は、装置全体を制御する制御部４１と、コアネットワーク２を介して携帯電話機１との間で通信を行う通信制御部４２と、ログイン認証サーバ４における操作状態に応じた種々の情報を表示する表示部４３と、システム管理者からの種々の操作を受け付ける操作部４４と、携帯電話機１のユーザ認証に用いられる認証データを登録する認証データベース（ＤＢ）４５と、この認証ＤＢ４５に登録された認証データを用いて携帯電話機１のユーザ認証を行う認証処理部４６とから主に構成されている。
【００３３】
認証ＤＢ４５には、システム管理者から操作部４４を介して入力され、或いは、後述する非接触式ＩＣカード７の初期登録時に携帯電話機１から送出される認証データが登録される。図４は、本実施の形態に係るログイン認証サーバ４の認証ＤＢ４５に登録される認証データの一例を示す図である。図４に示すように、認証ＤＢ４５には、携帯電話機１や非接触式ＩＣカード７を携帯する社員の社員コード４５１と、携帯電話機１でログイン可能なサイトのＵＲＬ情報４５２と、各ＵＲＬ４５２に対応するサイトにログインするためのユーザＩＤ４５３及びパスワード４５４と、各社員が携帯する社員証である非接触式ＩＣカード７の識別情報４５５と、携帯電話機１の端末識別情報である機体番号４５６と、同じく携帯電話機１の端末識別情報である携帯電話番号４５７が登録されている。
【００３４】
この場合において、社員コード４５１、ＵＲＬ情報４５２、ユーザＩＤ４５３及びパスワード４５４は、システム管理者から操作部４４を介して入力されて登録されるものであり、識別情報４５５、機体番号４５６及び携帯電話番号４５７は、非接触式ＩＣカード７の初期登録時に携帯電話機１から送出されて登録されるものである。なお、ＵＲＬ情報４５２には、閲覧可能なサイトのＵＲＬと、携帯電話機１における各ＵＲＬの表示名とが含まれている。なお、本実施の形態に係る認証システム１００においては、このように認証ＤＢ４５に登録される認証データのうち、ＵＲＬ情報４５２、ユーザＩＤ４５３及びパスワード４５４により、識別情報４５５によりログイン可能なサイトへアクセスするためのアクセス情報が構成されるものとなっている。
【００３５】
認証処理部４６は、このような認証ＤＢ４５に登録された認証データを用いて携帯電話機１のユーザ認証を行う。具体的には、非接触式ＩＣカード７の初期登録時等に登録された当該非接触式ＩＣカード７の識別情報と、後述する認証要求アプリによる認証要求時に送信される非接触式ＩＣカード７の識別情報との照合により、携帯電話機１のユーザ認証を行うように構成されている。
【００３６】
ここで、上述したような認証データがログイン認証サーバ４に登録される場合の動作について説明する。図５は、本実施の形態に係る認証システム１００のログイン認証サーバ４に認証データが登録される場合の動作を説明するためのシーケンス図である。なお、ここでは、システム管理者により社員コード等が登録された後、社員から非接触ＩＣカード（以下、適宜「ＩＣカード」という）７の識別情報等が登録される場合について説明するが、これらの登録順序についてはこれに限定されるものではない。
【００３７】
認証データをログイン認証サーバ４に登録する場合においては、まず、システム管理者から操作部４４を介して登録対象となる社員の社員コード、ユーザＩＤ及びパスワードが入力される。この場合において、ユーザＩＤ及びパスワードは、予め定められたサイトへログインするために利用されるものであり、ログインを許容するサイト毎に指定される。ログイン認証サーバ４においては、社員コード、ユーザＩＤ及びパスワードの入力を受け付けると、これらを認証ＤＢ４５に登録する（ＳＴ５０１）。
【００３８】
続いて、システム管理者から操作部４４を介して所定のサイトのＵＲＬ情報が入力される。このＵＲＬ情報も、ユーザＩＤ及びパスワードと同様に、ログインを許容するサイト毎に指定される。ログイン認証サーバ４においては、ＵＲＬ情報の入力を受け付けると、これを認証ＤＢ４５に登録する（ＳＴ５０２）。例えば、本実施の形態に係る認証システム１００においては、社内ポータルサイトに割り当てられたＵＲＬ情報などが登録される（図４参照）。
【００３９】
ここで、認証要求アプリが登録されていない携帯電話機１から認証要求アプリのダウンロードが要求されたものとする。この場合において、携帯電話機１においては、認証要求アプリをダウンロードするためのプログラム（以下、「アプリＤＬ要求プログラム」という）が搭載されており、当該アプリＤＬ要求プログラムの起動指示に応じて認証要求アプリのダウンロード要求ができるものとなっている。なお、認証要求アプリをダウンロードする際の処理については、これに限定されるものではない。通常のブラウザ機能によってダウンロードを要求するようにしても良い。
【００４０】
操作部１４を介して、アプリＤＬ要求プログラムの起動が指示されると、携帯電話機１においては、表示部１３にアプリダウンロ−ド要求画面が表示される（ＳＴ５０３）。図６は、表示部１３に表示されるアプリダウンロ−ド要求画面（以下、「アプリＤＬ要求画面」という）の一例を示す図である。図６に示すように、アプリＤＬ要求画面においては、認証要求アプリをダウンロードするか否かのメッセージ６１が表示されると共に、ダウンロードの手続きを中断するボタン６２と、ダウンロードの手続きを進めるボタン６３とが設けられている。
【００４１】
図６に示すアプリＤＬ要求画面からボタン６３が選択されると、表示部１３に社員コード入力画面が表示される（ＳＴ５０４）。図７は、表示部１３に表示される社員コード入力画面の一例を示す図である。図７に示すように、社員コード入力画面においては、社員コードを入力する入力欄７１と、ダウンロードを指示するダウンロードボタン７２とが設けられている。ここで、社員コードの入力を要求するのは、ログイン認証サーバ４においてＩＣカード７の識別情報の登録対象となる認証データを特定するためである。
【００４２】
図７に示す社員コード入力画面から社員コードの入力を受け付け、ダウンロードボタン７２が選択されると、ログイン認証サーバ４に対して認証要求アプリのダウンロード要求（以下、適宜「アプリＤＬ要求」という）が送出される（ＳＴ５０５）。このアプリＤＬ要求には、図７に示す社員コード入力画面で入力された社員コードが含まれている。
【００４３】
携帯電話機１からアプリＤＬ要求を受け取ると、ログイン認証サーバ４において、アプリＤＬ要求で指定された社員コードが確認される。そして、指定された社員コードが有効と判断された場合には、ログイン認証サーバ４から携帯電話機１に対して認証要求アプリが送出される（ＳＴ５０６）。
【００４４】
ログイン認証サーバ４から認証要求アプリを受け取ると、不図示の記憶部に認証要求アプリが登録される一方、当該認証要求アプリが起動される。認証要求アプリが起動されると、携帯電話機１においては、まず、ＩＣカード７の初期登録を行うための初期登録画面が表示部１３に表示される（ＳＴ５０７）。図８は、表示部１３に表示される初期登録画面の一例を示す図である。図８に示すように、初期登録画面においては、登録対象となるＩＣカード７をかざす旨のメッセージ８１が表示されている。
【００４５】
図８に示す初期登録画面が表示された状態で、ユーザによってＩＣカード７が携帯電話機１の所定位置にかざされると、Ｒ／Ｗ部１６によりＩＣカード７の識別情報が読み取られる（ＳＴ５０８）。このように識別情報を読み取ると、表示部１３にＩＣカード７の登録確認画面が表示される（ＳＴ５０９）。図９は、表示部１３に表示される登録確認画面の一例を示す図である。図９に示すように、登録確認画面においては、登録対象となるＩＣカード７を確認する旨のメッセージ９１が表示されると共に、１つ前の処理に画面表示を戻すボタン９２と、ＩＣカード７の登録を指示する登録ボタン９３とが設けられている。
【００４６】
図９に示す登録確認画面からＩＣカード７の登録が指示されると、ログイン認証サーバ４に対してＩＣカード７の識別情報が送出される（ＳＴ５１０）。この際、携帯電話機１においては、機体番号もログイン認証サーバ４に送出する。なお、ここで、機体番号を送出するのは、ログイン認証サーバ４において、携帯電話機１の端末を特定するためである。なお、ここでは、機体番号を送出する場合について説明しているが、機体番号の代わりに電話番号を送出するようにしても良い。個々の携帯電話機１を識別することができれば、任意の識別情報で代替することが可能である。
【００４７】
携帯電話機１からＩＣカード７の識別情報、並びに、携帯電話機１の機体番号を受け取ると、ログイン認証サーバ４において、これらが認証ＤＢ４５に登録される（ＳＴ５１１）。識別情報及び機体番号が登録されることにより、ＳＴ５０１及びＳＴ５０２で登録された社員コード、ユーザＩＤ、パスワード及びＵＲＬ情報と併せて、登録対象となる社員に対応する全ての認証データが登録されることとなる。本実施の形態に係る認証システム１００においては、このような一連の動作を経て、ログイン認証サーバ４に認証データが登録される。
【００４８】
そして、ログイン認証サーバ４において、これらの識別情報及び機体番号が登録された後、携帯電話機１に対してＩＣカード７の初期登録が完了した旨の通知（登録完了通知）が送出される（ＳＴ５１２）。携帯電話機１においては、この登録完了通知を受け取ると、表示部１３に登録完了画面が表示される（ＳＴ５１３）。図１０は、表示部１３に表示される登録完了画面の一例を示す図である。図１０に示すように、登録完了画面においては、ＩＣカード７の初期登録が完了した旨のメッセージ１０１が表示されると共に、認証要求アプリのトップ画面への移行を指示するボタン１０２が設けられている。
【００４９】
なお、図１０に示す登録完了画面からボタン１０２が選択されると、携帯電話機１においては、表示部１３に認証要求アプリのトップ画面が表示される。図１１は、表示部１３に表示される認証要求アプリのトップ画面の一例を示す図である。図１１に示すように、認証要求アプリのトップ画面においては、ＩＣカード７をかざす旨のメッセージ１１１が表示されると共に、認証要求アプリの終了を指示する終了ボタン１１２が設けられている。このような認証要求アプリのトップ画面が表示された状態でＩＣカード７をかざすことにより、ＩＣカード７の識別情報が読み取られ、ログイン認証サーバ４に送出されることとなる。
【００５０】
次に、本実施の形態に係る認証システム１００において、携帯電話機１のユーザ認証を行う場合の動作について説明する。図１２は、本実施の形態に係る認証システム１００において、携帯電話機１のユーザ認証を行う場合の動作を説明するためのシーケンス図である。なお、ここでは、上述したような要領で携帯電話機１に認証要求アプリが登録されているものとする。また、ログイン認証サーバ４の認証ＤＢ４５には、図４に示す認証データが登録されているものとする。
【００５１】
携帯電話機１のユーザがＩＣカード７を用いて所定のサイトにアクセスしようとする場合、ユーザから認証要求アプリの起動が指示される。このように認証要求アプリの起動指示を受け付けると、携帯電話機１においては、表示部１３に認証要求アプリのトップ画面が表示される（ＳＴ１２０１）。なお、この場合、表示部１３には、図１１に示すトップ画面が表示されることとなる。
【００５２】
認証要求アプリのトップ画面が表示された状態で、ユーザによってＩＣカード７が携帯電話機１の所定位置にかざされると、Ｒ／Ｗ部１６によりＩＣカード７の識別情報が読み取られる（ＳＴ１２０２）。このように識別情報を読み取った後、携帯電話機１からログイン認証サーバ４に対してこの識別情報が送出される（ＳＴ１２０３）。
【００５３】
携帯電話機１からＩＣカード７の識別情報を受け付けると、ログイン認証サーバ４において、この識別情報に基づいて認証処理が行われる（ＳＴ１２０４）。具体的には、認証ＤＢ４５に登録されている識別情報と、ＳＴ１２０３で受信した識別情報との照合により認証処理が行われる。この場合、ＳＴ１２０３で受信した識別情報と一致する識別情報が認証ＤＢ４５に登録されている場合には、適正なユーザからの認証要求であると判定される一方、ＳＴ１２０３で受信した識別情報と一致する識別情報が認証ＤＢ４５に登録されていない場合には適正でないユーザからの認証要求であると判定される。本実施の形態に係る認証システム１００においては、社員証としての役割を果たすＩＣカード７は、本人以外の第三者が携帯している事態が極めて低いという事実を利用してユーザ認証を行うものとなっている。
【００５４】
そして、このように認証処理が行われ、その認証結果が適正なユーザである場合（すなわち、認証ＯＫとの認証結果である場合）、ログイン認証サーバ４から携帯電話機１に対してアクセス情報が送出される（ＳＴ１２０５）。このアクセス情報には、図４に示すＵＲＬ情報４５２、ユーザＩＤ４５３及びパスワード４５４が含まれる。なお、これらのアクセス情報は、携帯電話機１において、不図示の記憶部に一時的に登録される。これらのアクセス情報のうち、ＵＲＬ情報４５２は、サイト一覧画面の作成に使用され、ユーザＩＤ４５３及びパスワード４５４は、選択されたサイトへのアクセスの際に使用される。
【００５５】
なお、認証処理における認証結果が適正でないユーザである場合（すなわち、認証ＮＧとの認証結果である場合）には、ログイン認証サーバ４から携帯電話機１に対してアクセス情報が送出されることはない。このため、このような適正でないユーザにおける所定のサイトへのアクセスを規制することが可能となっている。
【００５６】
ＳＴ１２０５において、ログイン認証サーバ４からアクセス情報を受け取ると、携帯電話機１においては、認証要求アプリによって表示部１３にログイン可能なサイトの一覧画面（以下、「サイト一覧画面」という）が表示される（ＳＴ１２０６）。図１３は、表示部１３に表示されるサイト一覧画面の一例を示す図である。図１３に示すように、サイト一覧画面においては、携帯電話機１を携帯する社員の社員コード１３０１及びログイン可能なサイトの一覧１３０２が表示されると共に、トップ画面への移行を指示するボタン１３０３及び選択されたサイトへのログインを指示するログインボタン１３０４が設けられている。なお、図１３においては、図４に示す社員コード「１１１１１」に対応づけられたＵＲＬ情報４５２を使用したサイト一覧画面を示している。
【００５７】
図１３に示すサイト一覧画面からユーザによりログインすべきサイトが選択され、ログインボタン１３０４が選択されると、認証要求アプリによってブラウザ機能が起動される（ＳＴ１２０７）。そして、ユーザにより選択されたサイトを配信するＷｅｂサーバ６に対してアクセス要求が送出される（ＳＴ１２０８）。なお、このアクセス要求には、ＳＴ１２０５で受信したユーザＩＤ４５３及びパスワード４５４が含まれている。
【００５８】
携帯電話機１からアクセス要求を受け付けると、Ｗｅｂサーバ６において、これに含まれるユーザＩＤ４５３及びパスワード４５４を利用してログインが実行される。そして、Ｗｅｂサーバ６から当該サイトのトップページを表示するためのページデータが携帯電話機１に対して送出される（ＳＴ１２０９）。携帯電話機１においては、Ｗｅｂサーバ６からこのページデータを受信すると、表示部１３に当該サイトのトップページが表示される。
【００５９】
例えば、図１３に示すサイト一覧画面から「社内ポータル」が選択された後にログインが指示された場合、表示部１３には、社内ポータルサイトのトップページが表示される（ＳＴ１２１０）。図１４は、表示部１３に表示される社内ポータルサイトのトップページの一例を示す図である。図１４に示すように、社内ポータルサイトのトップページにおいては、携帯電話機１を携帯する社員の社員コード１４０１及びユーザが確認又は処理可能な各種メニューの一覧１４０２が表示されると共に、当該サイトへのアクセスの中止を指示する終了ボタン１４０３及び特定されたメニューの選択を指示する選択ボタン１４０４が設けられている。このような社内ポータルサイトのトップページから、ユーザは、所望のメニューを選択することができるものとなっている。
【００６０】
以上説明したように、本実施の形態に係る認証システム１００においては、携帯電話機１で読み取った非接触式ＩＣカード７の識別情報に応じてログイン認証サーバ４においてユーザ認証が行われ、その認証結果に応じてログイン可能なサイトへアクセスするためのアクセス情報が携帯電話機１に提供されるようにしているので、複雑な作業を必要とすることなく、所定のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【００６１】
特に、本実施の形態に係る認証システム１００においては、非接触式ＩＣカード７の識別情報によりログイン可能な複数のアクセス情報を登録し、ユーザ認証の結果に応じてこれらの複数のアクセス情報を携帯電話機１に送信するようにしていることから、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【００６２】
また、本実施の形態に係る認証システム１００においては、ログイン認証サーバ４において、アクセス情報として、非接触式ＩＣカード７の識別情報によりログイン可能なサイトのＵＲＬ、当該サイトへのログインに必要なユーザＩＤ４５３及びパスワード４５４を登録する。このようにアクセス情報にＵＲＬ、ユーザＩＤ４５３及びパスワード４５４が含まれることから、ログインにユーザＩＤ４５３及びパスワード４５４が必要となるサイトにも適切にアクセスすることが可能となる。
【００６３】
本発明は上記実施の形態に限定されず、種々変更して実施することが可能である。例えば、本発明の範囲を逸脱しない限りにおいて、処理部や処理手順については適宜変更して実施することが可能である。その他、本発明の範囲を逸脱しないで適宜変更して実施することが可能である。
【００６４】
例えば、上記実施の形態においては、ログイン認証サーバ４における認証処理の際、非接触式ＩＣカード７の識別情報を用いてユーザ認証を行う場合について説明しているが、認証処理の内容については適宜変更が可能である。例えば、携帯電話機１から非接触式ＩＣカード７の識別情報の送信時に機体番号又は携帯電話番号も送信させるようにし、ユーザ認証を行う際、この機体番号又は携帯電話番号と、認証ＤＢ４５に登録された機体番号又は携帯電話番号との照合を行うようにしても良い。この場合には、非接触式ＩＣカード７の識別情報及び携帯電話機１の機体番号又は携帯電話番号を用いてユーザ認証が行われることから、非接触式ＩＣカード７と携帯電話機１との組み合わせによってユーザ認証を行うことができるので、例えば、非接触式ＩＣカード７又は携帯電話機１の一方のみを入手した第三者により所定のサイトへのアクセスを制限することが可能となる。
【００６５】
また、上記実施の形態においては、非接触式ＩＣカード７の識別情報に対応づけてログイン可能なサイトが指定された場合について説明しているが、これらのサイトを指定する場合に参照される情報を追加するようにしても良い。例えば、携帯電話機１の現在位置情報を参照してログイン可能なサイトを指定するようにしても良い。このように変更した場合には、携帯電話機１の現在位置情報によりログイン可能なサイトを特定することができるので、ユーザの利便性を高めることが可能となると共に、当該サイトに対するセキュリティ性を高めることが可能となる。
【００６６】
さらに、上記実施の形態においては、携帯電話機１でサイト一覧画面を表示した後、ログイン先のサイトが選択された場合に当該サイトにアクセス要求が送出される場合について示している。ログイン先のサイトにアクセス要求する際、ユーザの利便性を考慮して送信する情報を追加することは実施の形態として好ましい。例えば、ログイン先のサイトで利用される情報を自動的に送信することが考えられる。この場合、非接触式ＩＣカード７から識別情報を読み取る際、非接触式ＩＣカード７に予め登録された社員の部署コード情報や社員番号情報を一緒に読み取り、ログイン先のサイトの種別に応じてこれらの部署コード情報等を送信することが考えられる。例えば、ログイン先のサイトにおいて、部署コード情報等をアクセス条件とするような場合に非接触式ＩＣカード７から読み取ったこれらの部署コード情報等を自動的に当該サイトに送信することにより、これらの情報の入力を省略することが可能となる。
【００６７】
例えば、本実施の形態に係る非接触式ＩＣカード７が鉄道会社の社員証として利用される場合において、ログイン先のサイトで特定部署の社員に限って参照可能な運行情報や事故情報等へのアクセスを許容するシステムに適用することが考えられる。このようなシステムが構築されている場合にログイン先のサイトにアクセス要求と共に、非接触式ＩＣカード７から読み取ったこれらの部署コード情報等を送信することで、当該サイトに対する簡単なアクセスを実現することが可能となる。なお、ここでは、非接触式ＩＣカード７に予め登録された社員の部署コード情報や社員番号情報を読み取る場合について説明しているが、携帯電話機１に登録された情報を送信することも可能である。携帯電話機１に登録される情報としては、特定の情報に限定されるものではないが、上述したシステムを例に用いた場合には、事故車両を検査する作業者が検査過程で携帯電話機１に登録した検査結果情報や、事故原因となった部品名称情報などが考えられる。
【００６８】
さらに、上記実施の形態においては、ログイン認証サーバ４から送信されたアクセス情報に基づいてサイト一覧画面を携帯電話機１に表示する場合について示しているが、携帯電話機１に表示される情報については、これに限定されるものではなく適宜変更が可能である。例えば、非接触式ＩＣカード７に保存された履歴情報（操作履歴情報）を表示するようにしても良い。この場合には、非接触式ＩＣカード７から識別情報を読み取る際、非接触式ＩＣカード７に保存された履歴情報を一緒に読み取り、ログイン認証サーバ４における認証処理の結果が認証ＯＫであった場合に限って当該履歴情報を携帯電話機１に表示することが考えられる。なお、この場合には、ログイン認証サーバ４からは、ＳＴ１２０５において、認証処理の結果に応じた信号（認証ＯＫ（ＮＧ）信号）がアクセス情報の代わりに送出されることとなる。この場合において、非接触式ＩＣカード７に保存された履歴情報を表示するためのアプリは、上述した認証要求アプリで実現しても良く、当該履歴情報を表示するための専用アプリで実現しても良い。なお、専用アプリを利用する場合には、認証要求アプリによる認証処理を経ることを条件として起動可能とすることが好ましい。また、ここでは、非接触式ＩＣカード７に保存された履歴情報を読み取る場合について説明しているが、例えば、特定のＷＥＢサーバ６で履歴情報を管理しておき、本実施の形態における要領（図１２に示す要領）で履歴情報を携帯電話機１に表示することも可能である。
【００６９】
さらに、上記実施の形態においては、ログイン認証サーバ４における認証処理の後、ログイン認証サーバ４から送信されたアクセス情報に基づいてサイト一覧画面を表示する場合について説明しているが、サイト一覧画面を表示する際の処理についてはこれに限定されるものではなく適宜変更が可能である。例えば、ログイン認証サーバ４から送信されるアクセス情報の代わりに認証処理の結果に応じた信号（認証ＯＫ（ＮＧ）信号）が送信され、この信号に応じて携帯電話機１に実装されているｉアプリを起動し、サイト一覧画面を表示することが考えられる。この場合には、ＷＥＢアクセスを必要とすることなく、ｉアプリを利用して本実施の形態で得られる情報を得ることが可能となる。
【００７０】
さらに、上記実施の形態においては、ログイン認証サーバ４をＷｅｂサーバ６と異なる構成要素として説明しているが、これに限定されるものではなく、例えば、ログイン認証サーバ４にＷｅｂサーバ６としての機能を備えるようにしても良い。また、上記実施の形態においては、ログイン認証サーバ４に認証要求アプリを配信する機能を備える場合について説明しているが、これに限定されるものではなく、認証要求アプリを配信するアプリケーション配信サーバを別に備えるようにしても良い。
【符号の説明】
【００７１】
１ 携帯電話機
２ コアネットワーク
３ 移動通信センター
４ ログイン認証サーバ
５ インターネット
６ Ｗｅｂサーバ
１１ 制御部
１２ 通信制御部
１３ 表示部
１４ 操作部
１５ アプリ制御部
１６ Ｒ／Ｗ部
４１ 制御部
４２ 通信制御部
４３ 表示部
４４ 操作部
４５ 認証データベース（ＤＢ）
４６ 認証処理部
１００ 認証システム
【技術分野】
【０００１】
本発明は、認証システム及び認証方法に関し、特に、非接触式ＩＣカードの識別情報を利用した認証システム及び認証方法に関する。
【背景技術】
【０００２】
従来、特定のサイトへアクセスするためのＵＲＬやユーザＩＤが記述されたＱＲコードを印刷したカードをサービス利用者に配布しておき、当該カード上のＱＲコードを、ＱＲコードリーダ機能付き携帯電話機に搭載されたカメラ機能により読み込んでデータ送信することで、当該データに基づいてユーザ認証を行い、ＱＲコードに記述されたサイトへのアクセスを可能とする認証システムが提案されている（例えば、特許文献１参照）。このような認証システムによれば、ユーザ認証のためにユーザＩＤの入力を必要とすることなく、カード上のＱＲコードを読み込むだけで所望のサイトへアクセスすることが可能となる。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−１５５５３６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかしながら、上述したような従来の認証システムにおいては、ＱＲコードに記述されたサイトにアクセスを希望する都度、携帯電話機におけるカメラ機能を起動し、ＱＲコードを読み込まなければならない。特に、ＱＲコードを適切に読み込むことができない場合には、その読み込み動作を複数回行わなければならないという事態も生じ得る。また、このようなＱＲコードには、単一のＵＲＬしか記述することができないことから、特定のサイトにしかアクセスすることができない。このため、このようなＱＲコードを用いた認証システムに代わって、複雑な手続きを必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を可能とする認証システムが要請されている。
【０００５】
本発明は、このような実情に鑑みて為されたものであり、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことができる認証システム及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の認証システムは、非接触式ＩＣカードの識別情報を読み取り可能なユーザ端末装置と、前記識別情報を用いてユーザ認証を行うサーバ装置とを具備する認証システムであって、前記サーバ装置は、前記識別情報と当該識別情報によりログイン可能なサイトへアクセスするためのアクセス情報とを登録し、前記ユーザ端末装置から前記識別情報を受け取ると、登録されている前記識別情報との照合によりユーザ認証を行い、前記アクセス情報を前記ユーザ端末装置に送信することを特徴とする。
【０００７】
この構成によれば、ユーザ端末装置で読み取った非接触式ＩＣカードの識別情報に応じてサーバ装置においてユーザ認証が行われ、その認証結果に応じてログイン可能なサイトへアクセスするためのアクセス情報がユーザ端末装置に提供されるので、複雑な作業を必要とすることなく、所定のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。特に、サーバ装置からユーザ端末装置に提供されるアクセス情報を複数登録しておくことにより、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【０００８】
本発明の認証システムにおいて、前記サーバ装置は、前記識別情報によりログイン可能な複数のサイトの前記アクセス情報を登録し、ユーザ認証の結果に応じて前記複数のアクセス情報を前記ユーザ端末装置に送信することが好ましい。この場合には、ユーザ認証の結果に応じて複数のアクセス情報がユーザ端末装置に送信されることから、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【０００９】
例えば、本発明の認証システムにおいて、前記サーバ装置は、前記アクセス情報として、少なくとも前記識別情報によりログイン可能なサイトのＵＲＬ、当該サイトへのログインに必要なユーザＩＤ及びパスワードを登録する。このようにアクセス情報にＵＲＬ、ユーザＩＤ及びパスワードが含まれることから、ログインにユーザＩＤ及びパスワードが必要となるサイトにも適切にアクセスすることが可能となる。
【００１０】
なお、本発明の認証システムにおいて、前記サーバ装置は、前記ユーザ端末装置の端末識別情報を前記識別情報と対応づけて登録し、ユーザ認証を行う際、前記ユーザ端末装置から送信される前記端末識別情報との照合を行うようにしても良い。この場合には、非接触式ＩＣカードの識別情報及びユーザ端末装置の端末識別情報を用いてユーザ認証が行われることから、非接触式ＩＣカードとユーザ端末装置との組み合わせによってユーザ認証を行うことができるので、例えば、非接触式ＩＣカード又はユーザ端末装置の一方のみを入手した第三者により所定のサイトへのアクセスを制限することが可能となる。
【００１１】
本発明の認証方法は、非接触式ＩＣカードの識別情報を読み取り可能なユーザ端末装置と、前記識別情報と当該識別情報によりログイン可能なサイトへアクセスするためのアクセス情報とを登録し、前記識別情報を用いてユーザ認証を行うサーバ装置とを用いた認証方法であって、前記ユーザ端末装置で前記識別情報を読み取って前記サーバ装置に送信するステップと、前記サーバ装置で前記ユーザ端末装置から受け取った前記識別情報と登録されている前記識別情報との照合によりユーザ認証を行うステップと、当該ユーザ認証の結果に応じて前記アクセス情報を前記ユーザ端末装置に送信するステップとを具備することを特徴とする。
【００１２】
この方法によれば、ユーザ端末装置で読み取った非接触式ＩＣカードの識別情報に応じてサーバ装置においてユーザ認証が行われ、その認証結果に応じてログイン可能なサイトへアクセスするためのアクセス情報がユーザ端末装置に提供されるので、複雑な作業を必要とすることなく、所定のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。特に、サーバ装置からユーザ端末装置に提供されるアクセス情報を複数登録しておくことにより、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【００１３】
本発明の認証方法において、前記サーバ装置は、前記識別情報によりログイン可能な複数のサイトの前記アクセス情報を登録し、ユーザ認証の結果に応じて前記複数のアクセス情報を前記ユーザ端末装置に送信することが好ましい。この場合には、ユーザ認証の結果に応じて複数のアクセス情報がユーザ端末装置に送信されることから、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【００１４】
例えば、本発明の認証方法において、前記サーバ装置は、前記アクセス情報として、少なくとも前記識別情報によりログイン可能なサイトのＵＲＬ、当該サイトへのログインに必要なユーザＩＤ及びパスワードを登録することが好ましい。このようにアクセス情報にＵＲＬ、ユーザＩＤ及びパスワードが含まれることから、ログインにユーザＩＤ及びパスワードが必要となるサイトにも適切にアクセスすることが可能となる。
【００１５】
なお、本発明の認証方法において、前記サーバ装置は、前記ユーザ端末装置の端末識別情報を前記識別情報と対応づけて登録し、ユーザ認証を行う際、前記ユーザ端末装置から送信される前記端末識別情報との照合を行うようにしても良い。この場合には、非接触式ＩＣカードの識別情報及びユーザ端末装置の端末識別情報を用いてユーザ認証が行われることから、非接触式ＩＣカードとユーザ端末装置との組み合わせによってユーザ認証を行うことができるので、例えば、非接触式ＩＣカード又はユーザ端末装置の一方のみを入手した第三者により所定のサイトへのアクセスを制限することが可能となる。
【発明の効果】
【００１６】
本発明によれば、ユーザ端末装置で読み取った非接触式ＩＣカードの識別情報に応じてサーバ装置においてユーザ認証が行われ、その認証結果に応じてログイン可能なサイトへアクセスするためのアクセス情報がユーザ端末装置に提供されるので、複雑な作業を必要とすることなく、所定のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。特に、サーバ装置からユーザ端末装置に提供されるアクセス情報を複数登録しておくことにより、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【図面の簡単な説明】
【００１７】
【図１】本発明の一実施の形態に係る認証システムの概略構成を示す図である。
【図２】上記実施の形態に係る携帯電話機の構成を示すブロック図である。
【図３】上記実施の形態に係るログイン認証サーバの構成を示すブロック図である。
【図４】上記実施の形態に係るログイン認証サーバの認証ＤＢに登録される認証データの一例を示す図である。
【図５】上記実施の形態に係るログイン認証サーバに認証データが登録される場合の動作を説明するためのシーケンス図である。
【図６】上記実施の形態に係る携帯電話機の表示部に表示されるアプリダウンロ−ド要求画面の一例を示す図である。
【図７】上記実施の形態に係る携帯電話機の表示部に表示される社員コード入力画面の一例を示す図である。
【図８】上記実施の形態に係る携帯電話機の表示部に表示される初期登録画面の一例を示す図である。
【図９】上記実施の形態に係る携帯電話機の表示部に表示される登録確認画面の一例を示す図である。
【図１０】上記実施の形態に係る携帯電話機の表示部に表示される登録完了画面の一例を示す図である。
【図１１】上記実施の形態に係る携帯電話機の表示部に表示される認証要求アプリのトップ画面の一例を示す図である。
【図１２】上記実施の形態に係る認証システムにおいて、携帯電話機のユーザ認証を行う場合の動作を説明するためのシーケンス図である。
【図１３】上記実施の形態に係る携帯電話機の表示部に表示されるサイト一覧画面の一例を示す図である。
【図１４】上記実施の形態に係る携帯電話機の表示部に表示される社内ポータルサイトのトップページの一例を示す図である。
【発明を実施するための形態】
【００１８】
以下、本発明の実施の形態について添付図面を参照して詳細に説明する。なお、以下においては、本発明を具現化した認証システムについて説明するが、本発明は、これに限定されるものではなく、認証方法としても成立するものである。また、以下においては、本発明に係る認証システムを、ある会社に所属する社員が閲覧可能な社内ポータルサイト等へログインする際のユーザ認証を行う社内システムに適用した場合について説明するが、これに限定されるものではなく、任意のシステムに適用することが可能である。
【００１９】
図１は、本発明の一実施の形態に係る認証システム１００の概略構成を示す図である。図１に示す認証システム１００は、ユーザ端末装置としての携帯電話機１と、携帯電話機１と移動通信網であるコアネットワーク２を介して接続された移動通信センター３と、同じく携帯電話機１とコアネットワーク２を介して接続されたサーバ装置としてのログイン認証サーバ４と、移動通信センター３とインターネット５のようなネットワークを介して接続されたＷｅｂサーバ６とから主に構成される。この場合において、携帯電話機１は、認証システム１００を利用する会社の社員に携帯され、ログイン認証サーバ４及びＷｅｂサーバ６は、当該会社によって管理される。なお、移動通信センター３は、携帯電話機１の通信キャリアによって管理される。
【００２０】
なお、図１に示す認証システム１００においては、説明の便宜上、コアネットワーク２に単一の携帯電話機１が接続されている場合について示しているが、これに限定されるものではなく、２つ以上の携帯電話機１をコアネットワーク２に接続するようにしても良い。また、図１に示す認証システム１００においては、コアネットワーク２にログイン認証サーバ４が接続される場合について示しているが、インターネット５のようなネットワークにログイン認証サーバ４を接続するようにしても良い。
【００２１】
携帯電話機１は、オペレーティングシステム（移動機ＯＳ）を有しており、移動機ＯＳ上でブラウザ機能、ビューワ機能、非接触通信機能及びその他の機能が動作可能に構成されている。特に、携帯電話機１は、非接触通信機能を用いて、非接触式ＩＣカード７の識別情報（例えば、個々の非接触式ＩＣカードに割り当てられるシリアルナンバーであるｉＤｍ）を読み取り、ログイン認証サーバ４に送信するアプリケーションを実行できるように構成されている。なお、携帯電話機１においては、通話機能やメール通信機能などの通常の携帯電話機が有する機能を備えている。
【００２２】
コアネットワーク２は、携帯電話機１と移動通信センター３との間のネットワークである。このコアネットワーク２には、通常の移動通信網に加えて移動パケット通信網も含まれる。また、ネットワークには、インターネット５をはじめその他のネットワーク、例えば、ＬＡＮ（Local Area Network）やＷＡＮ（Wide Area Network）なども含まれる。
【００２３】
移動通信センター３は、例えば、ｉモード（登録商標）サーバで構成され、コアネットワーク２とインターネット４とを結ぶゲートウェイ機能を担っている。具体的には、移動通信センター３は、情報配信機能、メール送受信機能、メール蓄積機能、契約ユーザ管理機能、情報提供者（Information Provider）管理機能及び情報料課金機能を備えている。
【００２４】
ログイン認証サーバ４は、携帯電話機１から所定のサイトにログインする際のユーザ認証を行う。具体的には、携帯電話機１から受け取った非接触式ＩＣカードの識別情報に基づいて、所定のサイトにログインする際のユーザ認証を行う。また、ログイン認証サーバ４は、携帯電話機１からの要求に応じて、携帯電話機１において非接触式ＩＣカード７の識別情報を読み取り、ログイン認証サーバ４に送信するためのアプリケーション（後述する認証要求アプリ）を配信する。
【００２５】
Ｗｅｂサーバ６は、例えば、社内ポータルサイトなどの社員が携帯電話機１で閲覧可能なサイトを配信する。Ｗｅｂサーバ６により配信されるサイトの内容は、サイト管理者により適宜更新される。なお、ここでは、インターネット５などのネットワークに単一のＷｅｂサーバ６が接続される場合について示しているが、これに限定されるものではなく、２つ以上のＷｅｂサーバ６を接続するようにしても良い。
【００２６】
なお、非接触式ＩＣカード７は、カードの内部にアンテナを備え、外部端末（ここでは、携帯電話機１）が発信する微弱な電波を利用してデータを送受信するように構成されている。本実施の形態に係る認証システム１００においては、非接触式ＩＣカード７は、社員に配布される社員証として利用され、社員の勤怠管理や入室管理等に利用されるものとする。
【００２７】
本実施の形態に係る認証システム１００においては、携帯電話機１でＷｅｂサーバ６が配信するサイト（例えば、社内ポータルサイト）を閲覧する際、非接触式ＩＣカード７の識別情報を携帯電話機１で読み取ってログイン認証サーバ４に送信する一方、ログイン認証サーバ４において、この非接触式ＩＣカード７の識別情報を用いてユーザ認証を行い、その認証結果に応じて当該サイトにアクセスする際に必要な情報（アクセス情報）を提供するものである。以下、本実施の形態に係る認証システム１００が有する携帯電話機１及びログイン認証サーバ４の構成について説明する。
【００２８】
まず、本実施の形態に係る携帯電話機１の構成について説明する。図２は、本実施の形態に係る携帯電話機１の構成を示すブロック図である。なお、図２に示す携帯電話機１の構成については、本発明に関連する機能を説明するために簡略化したものであり、上述したようなブラウザ機能及びビューワ機能等に関連する機能については省略している。
【００２９】
図２に示すように、携帯電話機１は、装置全体を制御する制御部１１と、コアネットワーク２を介して移動通信センター３及びログイン認証サーバ４との間で移動通信により通信を行う通信制御部１２と、携帯電話機１における操作状態に応じた種々の情報を表示する表示部１３と、ユーザからの種々の操作を受け付ける操作部１４と、装置に搭載され、或いは、ダウンロードされた種々のアプリケーションを実行するアプリ制御部１５と、非接触通信により非接触式ＩＣカード７内のデータの読み取り、並びに、非接触式ＩＣカード７に対するデータの書き込みを行うリーダライタ（以下、「Ｒ／Ｗ」という）部１６とから主に構成されている。
【００３０】
通信制御部１２は、移動通信用インタフェースによりコアネットワーク２を介して移動通信センター３及びログイン認証サーバ４との間の通信を行う。表示部１３は、例えば、後述する認証要求アプリによってログイン認証サーバ４から得た各種画面を表示する。アプリ制御部１５は、装置に搭載され、或いは、ダウンロードされた認証要求アプリケーション（以下、「認証要求アプリ」という）を実行し、Ｒ／Ｗ部１６に非接触式ＩＣカード７の識別情報を読み取らせると共に、通信制御部１２を介して当該識別情報をログイン認証サーバ４に送信させる。また、ログイン認証サーバ４から到来する各種画面を表示部１３に表示させる。Ｒ／Ｗ部１６は、認証要求アプリの制御の下、非接触式ＩＣカード７の識別情報を読み取る。操作部１４は、例えば、認証要求アプリを実行する際、或いは、各種画面上における入力操作を受け付ける。
【００３１】
次に、本実施の形態に係るログイン認証サーバ４の構成について説明する。図３は、本実施の形態に係るログイン認証サーバ４の構成を示すブロック図である。なお、図３に示すログイン認証サーバ４の構成は、一例を示したものであり、これに限定されるものではない。特に、ここでは、後述する認証ＤＢ４５への認証データの登録及び確認を目的として操作部４４や表示部４３を設けているが、このような認証データの登録及び確認を他の管理端末装置で行うような場合には、これらの構成は必ずしも必要ではない。
【００３２】
図３に示すように、ログイン認証サーバ４は、装置全体を制御する制御部４１と、コアネットワーク２を介して携帯電話機１との間で通信を行う通信制御部４２と、ログイン認証サーバ４における操作状態に応じた種々の情報を表示する表示部４３と、システム管理者からの種々の操作を受け付ける操作部４４と、携帯電話機１のユーザ認証に用いられる認証データを登録する認証データベース（ＤＢ）４５と、この認証ＤＢ４５に登録された認証データを用いて携帯電話機１のユーザ認証を行う認証処理部４６とから主に構成されている。
【００３３】
認証ＤＢ４５には、システム管理者から操作部４４を介して入力され、或いは、後述する非接触式ＩＣカード７の初期登録時に携帯電話機１から送出される認証データが登録される。図４は、本実施の形態に係るログイン認証サーバ４の認証ＤＢ４５に登録される認証データの一例を示す図である。図４に示すように、認証ＤＢ４５には、携帯電話機１や非接触式ＩＣカード７を携帯する社員の社員コード４５１と、携帯電話機１でログイン可能なサイトのＵＲＬ情報４５２と、各ＵＲＬ４５２に対応するサイトにログインするためのユーザＩＤ４５３及びパスワード４５４と、各社員が携帯する社員証である非接触式ＩＣカード７の識別情報４５５と、携帯電話機１の端末識別情報である機体番号４５６と、同じく携帯電話機１の端末識別情報である携帯電話番号４５７が登録されている。
【００３４】
この場合において、社員コード４５１、ＵＲＬ情報４５２、ユーザＩＤ４５３及びパスワード４５４は、システム管理者から操作部４４を介して入力されて登録されるものであり、識別情報４５５、機体番号４５６及び携帯電話番号４５７は、非接触式ＩＣカード７の初期登録時に携帯電話機１から送出されて登録されるものである。なお、ＵＲＬ情報４５２には、閲覧可能なサイトのＵＲＬと、携帯電話機１における各ＵＲＬの表示名とが含まれている。なお、本実施の形態に係る認証システム１００においては、このように認証ＤＢ４５に登録される認証データのうち、ＵＲＬ情報４５２、ユーザＩＤ４５３及びパスワード４５４により、識別情報４５５によりログイン可能なサイトへアクセスするためのアクセス情報が構成されるものとなっている。
【００３５】
認証処理部４６は、このような認証ＤＢ４５に登録された認証データを用いて携帯電話機１のユーザ認証を行う。具体的には、非接触式ＩＣカード７の初期登録時等に登録された当該非接触式ＩＣカード７の識別情報と、後述する認証要求アプリによる認証要求時に送信される非接触式ＩＣカード７の識別情報との照合により、携帯電話機１のユーザ認証を行うように構成されている。
【００３６】
ここで、上述したような認証データがログイン認証サーバ４に登録される場合の動作について説明する。図５は、本実施の形態に係る認証システム１００のログイン認証サーバ４に認証データが登録される場合の動作を説明するためのシーケンス図である。なお、ここでは、システム管理者により社員コード等が登録された後、社員から非接触ＩＣカード（以下、適宜「ＩＣカード」という）７の識別情報等が登録される場合について説明するが、これらの登録順序についてはこれに限定されるものではない。
【００３７】
認証データをログイン認証サーバ４に登録する場合においては、まず、システム管理者から操作部４４を介して登録対象となる社員の社員コード、ユーザＩＤ及びパスワードが入力される。この場合において、ユーザＩＤ及びパスワードは、予め定められたサイトへログインするために利用されるものであり、ログインを許容するサイト毎に指定される。ログイン認証サーバ４においては、社員コード、ユーザＩＤ及びパスワードの入力を受け付けると、これらを認証ＤＢ４５に登録する（ＳＴ５０１）。
【００３８】
続いて、システム管理者から操作部４４を介して所定のサイトのＵＲＬ情報が入力される。このＵＲＬ情報も、ユーザＩＤ及びパスワードと同様に、ログインを許容するサイト毎に指定される。ログイン認証サーバ４においては、ＵＲＬ情報の入力を受け付けると、これを認証ＤＢ４５に登録する（ＳＴ５０２）。例えば、本実施の形態に係る認証システム１００においては、社内ポータルサイトに割り当てられたＵＲＬ情報などが登録される（図４参照）。
【００３９】
ここで、認証要求アプリが登録されていない携帯電話機１から認証要求アプリのダウンロードが要求されたものとする。この場合において、携帯電話機１においては、認証要求アプリをダウンロードするためのプログラム（以下、「アプリＤＬ要求プログラム」という）が搭載されており、当該アプリＤＬ要求プログラムの起動指示に応じて認証要求アプリのダウンロード要求ができるものとなっている。なお、認証要求アプリをダウンロードする際の処理については、これに限定されるものではない。通常のブラウザ機能によってダウンロードを要求するようにしても良い。
【００４０】
操作部１４を介して、アプリＤＬ要求プログラムの起動が指示されると、携帯電話機１においては、表示部１３にアプリダウンロ−ド要求画面が表示される（ＳＴ５０３）。図６は、表示部１３に表示されるアプリダウンロ−ド要求画面（以下、「アプリＤＬ要求画面」という）の一例を示す図である。図６に示すように、アプリＤＬ要求画面においては、認証要求アプリをダウンロードするか否かのメッセージ６１が表示されると共に、ダウンロードの手続きを中断するボタン６２と、ダウンロードの手続きを進めるボタン６３とが設けられている。
【００４１】
図６に示すアプリＤＬ要求画面からボタン６３が選択されると、表示部１３に社員コード入力画面が表示される（ＳＴ５０４）。図７は、表示部１３に表示される社員コード入力画面の一例を示す図である。図７に示すように、社員コード入力画面においては、社員コードを入力する入力欄７１と、ダウンロードを指示するダウンロードボタン７２とが設けられている。ここで、社員コードの入力を要求するのは、ログイン認証サーバ４においてＩＣカード７の識別情報の登録対象となる認証データを特定するためである。
【００４２】
図７に示す社員コード入力画面から社員コードの入力を受け付け、ダウンロードボタン７２が選択されると、ログイン認証サーバ４に対して認証要求アプリのダウンロード要求（以下、適宜「アプリＤＬ要求」という）が送出される（ＳＴ５０５）。このアプリＤＬ要求には、図７に示す社員コード入力画面で入力された社員コードが含まれている。
【００４３】
携帯電話機１からアプリＤＬ要求を受け取ると、ログイン認証サーバ４において、アプリＤＬ要求で指定された社員コードが確認される。そして、指定された社員コードが有効と判断された場合には、ログイン認証サーバ４から携帯電話機１に対して認証要求アプリが送出される（ＳＴ５０６）。
【００４４】
ログイン認証サーバ４から認証要求アプリを受け取ると、不図示の記憶部に認証要求アプリが登録される一方、当該認証要求アプリが起動される。認証要求アプリが起動されると、携帯電話機１においては、まず、ＩＣカード７の初期登録を行うための初期登録画面が表示部１３に表示される（ＳＴ５０７）。図８は、表示部１３に表示される初期登録画面の一例を示す図である。図８に示すように、初期登録画面においては、登録対象となるＩＣカード７をかざす旨のメッセージ８１が表示されている。
【００４５】
図８に示す初期登録画面が表示された状態で、ユーザによってＩＣカード７が携帯電話機１の所定位置にかざされると、Ｒ／Ｗ部１６によりＩＣカード７の識別情報が読み取られる（ＳＴ５０８）。このように識別情報を読み取ると、表示部１３にＩＣカード７の登録確認画面が表示される（ＳＴ５０９）。図９は、表示部１３に表示される登録確認画面の一例を示す図である。図９に示すように、登録確認画面においては、登録対象となるＩＣカード７を確認する旨のメッセージ９１が表示されると共に、１つ前の処理に画面表示を戻すボタン９２と、ＩＣカード７の登録を指示する登録ボタン９３とが設けられている。
【００４６】
図９に示す登録確認画面からＩＣカード７の登録が指示されると、ログイン認証サーバ４に対してＩＣカード７の識別情報が送出される（ＳＴ５１０）。この際、携帯電話機１においては、機体番号もログイン認証サーバ４に送出する。なお、ここで、機体番号を送出するのは、ログイン認証サーバ４において、携帯電話機１の端末を特定するためである。なお、ここでは、機体番号を送出する場合について説明しているが、機体番号の代わりに電話番号を送出するようにしても良い。個々の携帯電話機１を識別することができれば、任意の識別情報で代替することが可能である。
【００４７】
携帯電話機１からＩＣカード７の識別情報、並びに、携帯電話機１の機体番号を受け取ると、ログイン認証サーバ４において、これらが認証ＤＢ４５に登録される（ＳＴ５１１）。識別情報及び機体番号が登録されることにより、ＳＴ５０１及びＳＴ５０２で登録された社員コード、ユーザＩＤ、パスワード及びＵＲＬ情報と併せて、登録対象となる社員に対応する全ての認証データが登録されることとなる。本実施の形態に係る認証システム１００においては、このような一連の動作を経て、ログイン認証サーバ４に認証データが登録される。
【００４８】
そして、ログイン認証サーバ４において、これらの識別情報及び機体番号が登録された後、携帯電話機１に対してＩＣカード７の初期登録が完了した旨の通知（登録完了通知）が送出される（ＳＴ５１２）。携帯電話機１においては、この登録完了通知を受け取ると、表示部１３に登録完了画面が表示される（ＳＴ５１３）。図１０は、表示部１３に表示される登録完了画面の一例を示す図である。図１０に示すように、登録完了画面においては、ＩＣカード７の初期登録が完了した旨のメッセージ１０１が表示されると共に、認証要求アプリのトップ画面への移行を指示するボタン１０２が設けられている。
【００４９】
なお、図１０に示す登録完了画面からボタン１０２が選択されると、携帯電話機１においては、表示部１３に認証要求アプリのトップ画面が表示される。図１１は、表示部１３に表示される認証要求アプリのトップ画面の一例を示す図である。図１１に示すように、認証要求アプリのトップ画面においては、ＩＣカード７をかざす旨のメッセージ１１１が表示されると共に、認証要求アプリの終了を指示する終了ボタン１１２が設けられている。このような認証要求アプリのトップ画面が表示された状態でＩＣカード７をかざすことにより、ＩＣカード７の識別情報が読み取られ、ログイン認証サーバ４に送出されることとなる。
【００５０】
次に、本実施の形態に係る認証システム１００において、携帯電話機１のユーザ認証を行う場合の動作について説明する。図１２は、本実施の形態に係る認証システム１００において、携帯電話機１のユーザ認証を行う場合の動作を説明するためのシーケンス図である。なお、ここでは、上述したような要領で携帯電話機１に認証要求アプリが登録されているものとする。また、ログイン認証サーバ４の認証ＤＢ４５には、図４に示す認証データが登録されているものとする。
【００５１】
携帯電話機１のユーザがＩＣカード７を用いて所定のサイトにアクセスしようとする場合、ユーザから認証要求アプリの起動が指示される。このように認証要求アプリの起動指示を受け付けると、携帯電話機１においては、表示部１３に認証要求アプリのトップ画面が表示される（ＳＴ１２０１）。なお、この場合、表示部１３には、図１１に示すトップ画面が表示されることとなる。
【００５２】
認証要求アプリのトップ画面が表示された状態で、ユーザによってＩＣカード７が携帯電話機１の所定位置にかざされると、Ｒ／Ｗ部１６によりＩＣカード７の識別情報が読み取られる（ＳＴ１２０２）。このように識別情報を読み取った後、携帯電話機１からログイン認証サーバ４に対してこの識別情報が送出される（ＳＴ１２０３）。
【００５３】
携帯電話機１からＩＣカード７の識別情報を受け付けると、ログイン認証サーバ４において、この識別情報に基づいて認証処理が行われる（ＳＴ１２０４）。具体的には、認証ＤＢ４５に登録されている識別情報と、ＳＴ１２０３で受信した識別情報との照合により認証処理が行われる。この場合、ＳＴ１２０３で受信した識別情報と一致する識別情報が認証ＤＢ４５に登録されている場合には、適正なユーザからの認証要求であると判定される一方、ＳＴ１２０３で受信した識別情報と一致する識別情報が認証ＤＢ４５に登録されていない場合には適正でないユーザからの認証要求であると判定される。本実施の形態に係る認証システム１００においては、社員証としての役割を果たすＩＣカード７は、本人以外の第三者が携帯している事態が極めて低いという事実を利用してユーザ認証を行うものとなっている。
【００５４】
そして、このように認証処理が行われ、その認証結果が適正なユーザである場合（すなわち、認証ＯＫとの認証結果である場合）、ログイン認証サーバ４から携帯電話機１に対してアクセス情報が送出される（ＳＴ１２０５）。このアクセス情報には、図４に示すＵＲＬ情報４５２、ユーザＩＤ４５３及びパスワード４５４が含まれる。なお、これらのアクセス情報は、携帯電話機１において、不図示の記憶部に一時的に登録される。これらのアクセス情報のうち、ＵＲＬ情報４５２は、サイト一覧画面の作成に使用され、ユーザＩＤ４５３及びパスワード４５４は、選択されたサイトへのアクセスの際に使用される。
【００５５】
なお、認証処理における認証結果が適正でないユーザである場合（すなわち、認証ＮＧとの認証結果である場合）には、ログイン認証サーバ４から携帯電話機１に対してアクセス情報が送出されることはない。このため、このような適正でないユーザにおける所定のサイトへのアクセスを規制することが可能となっている。
【００５６】
ＳＴ１２０５において、ログイン認証サーバ４からアクセス情報を受け取ると、携帯電話機１においては、認証要求アプリによって表示部１３にログイン可能なサイトの一覧画面（以下、「サイト一覧画面」という）が表示される（ＳＴ１２０６）。図１３は、表示部１３に表示されるサイト一覧画面の一例を示す図である。図１３に示すように、サイト一覧画面においては、携帯電話機１を携帯する社員の社員コード１３０１及びログイン可能なサイトの一覧１３０２が表示されると共に、トップ画面への移行を指示するボタン１３０３及び選択されたサイトへのログインを指示するログインボタン１３０４が設けられている。なお、図１３においては、図４に示す社員コード「１１１１１」に対応づけられたＵＲＬ情報４５２を使用したサイト一覧画面を示している。
【００５７】
図１３に示すサイト一覧画面からユーザによりログインすべきサイトが選択され、ログインボタン１３０４が選択されると、認証要求アプリによってブラウザ機能が起動される（ＳＴ１２０７）。そして、ユーザにより選択されたサイトを配信するＷｅｂサーバ６に対してアクセス要求が送出される（ＳＴ１２０８）。なお、このアクセス要求には、ＳＴ１２０５で受信したユーザＩＤ４５３及びパスワード４５４が含まれている。
【００５８】
携帯電話機１からアクセス要求を受け付けると、Ｗｅｂサーバ６において、これに含まれるユーザＩＤ４５３及びパスワード４５４を利用してログインが実行される。そして、Ｗｅｂサーバ６から当該サイトのトップページを表示するためのページデータが携帯電話機１に対して送出される（ＳＴ１２０９）。携帯電話機１においては、Ｗｅｂサーバ６からこのページデータを受信すると、表示部１３に当該サイトのトップページが表示される。
【００５９】
例えば、図１３に示すサイト一覧画面から「社内ポータル」が選択された後にログインが指示された場合、表示部１３には、社内ポータルサイトのトップページが表示される（ＳＴ１２１０）。図１４は、表示部１３に表示される社内ポータルサイトのトップページの一例を示す図である。図１４に示すように、社内ポータルサイトのトップページにおいては、携帯電話機１を携帯する社員の社員コード１４０１及びユーザが確認又は処理可能な各種メニューの一覧１４０２が表示されると共に、当該サイトへのアクセスの中止を指示する終了ボタン１４０３及び特定されたメニューの選択を指示する選択ボタン１４０４が設けられている。このような社内ポータルサイトのトップページから、ユーザは、所望のメニューを選択することができるものとなっている。
【００６０】
以上説明したように、本実施の形態に係る認証システム１００においては、携帯電話機１で読み取った非接触式ＩＣカード７の識別情報に応じてログイン認証サーバ４においてユーザ認証が行われ、その認証結果に応じてログイン可能なサイトへアクセスするためのアクセス情報が携帯電話機１に提供されるようにしているので、複雑な作業を必要とすることなく、所定のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【００６１】
特に、本実施の形態に係る認証システム１００においては、非接触式ＩＣカード７の識別情報によりログイン可能な複数のアクセス情報を登録し、ユーザ認証の結果に応じてこれらの複数のアクセス情報を携帯電話機１に送信するようにしていることから、複雑な作業を必要とすることなく、複数のサイトに対するアクセスのためのユーザ認証を行うことが可能となる。
【００６２】
また、本実施の形態に係る認証システム１００においては、ログイン認証サーバ４において、アクセス情報として、非接触式ＩＣカード７の識別情報によりログイン可能なサイトのＵＲＬ、当該サイトへのログインに必要なユーザＩＤ４５３及びパスワード４５４を登録する。このようにアクセス情報にＵＲＬ、ユーザＩＤ４５３及びパスワード４５４が含まれることから、ログインにユーザＩＤ４５３及びパスワード４５４が必要となるサイトにも適切にアクセスすることが可能となる。
【００６３】
本発明は上記実施の形態に限定されず、種々変更して実施することが可能である。例えば、本発明の範囲を逸脱しない限りにおいて、処理部や処理手順については適宜変更して実施することが可能である。その他、本発明の範囲を逸脱しないで適宜変更して実施することが可能である。
【００６４】
例えば、上記実施の形態においては、ログイン認証サーバ４における認証処理の際、非接触式ＩＣカード７の識別情報を用いてユーザ認証を行う場合について説明しているが、認証処理の内容については適宜変更が可能である。例えば、携帯電話機１から非接触式ＩＣカード７の識別情報の送信時に機体番号又は携帯電話番号も送信させるようにし、ユーザ認証を行う際、この機体番号又は携帯電話番号と、認証ＤＢ４５に登録された機体番号又は携帯電話番号との照合を行うようにしても良い。この場合には、非接触式ＩＣカード７の識別情報及び携帯電話機１の機体番号又は携帯電話番号を用いてユーザ認証が行われることから、非接触式ＩＣカード７と携帯電話機１との組み合わせによってユーザ認証を行うことができるので、例えば、非接触式ＩＣカード７又は携帯電話機１の一方のみを入手した第三者により所定のサイトへのアクセスを制限することが可能となる。
【００６５】
また、上記実施の形態においては、非接触式ＩＣカード７の識別情報に対応づけてログイン可能なサイトが指定された場合について説明しているが、これらのサイトを指定する場合に参照される情報を追加するようにしても良い。例えば、携帯電話機１の現在位置情報を参照してログイン可能なサイトを指定するようにしても良い。このように変更した場合には、携帯電話機１の現在位置情報によりログイン可能なサイトを特定することができるので、ユーザの利便性を高めることが可能となると共に、当該サイトに対するセキュリティ性を高めることが可能となる。
【００６６】
さらに、上記実施の形態においては、携帯電話機１でサイト一覧画面を表示した後、ログイン先のサイトが選択された場合に当該サイトにアクセス要求が送出される場合について示している。ログイン先のサイトにアクセス要求する際、ユーザの利便性を考慮して送信する情報を追加することは実施の形態として好ましい。例えば、ログイン先のサイトで利用される情報を自動的に送信することが考えられる。この場合、非接触式ＩＣカード７から識別情報を読み取る際、非接触式ＩＣカード７に予め登録された社員の部署コード情報や社員番号情報を一緒に読み取り、ログイン先のサイトの種別に応じてこれらの部署コード情報等を送信することが考えられる。例えば、ログイン先のサイトにおいて、部署コード情報等をアクセス条件とするような場合に非接触式ＩＣカード７から読み取ったこれらの部署コード情報等を自動的に当該サイトに送信することにより、これらの情報の入力を省略することが可能となる。
【００６７】
例えば、本実施の形態に係る非接触式ＩＣカード７が鉄道会社の社員証として利用される場合において、ログイン先のサイトで特定部署の社員に限って参照可能な運行情報や事故情報等へのアクセスを許容するシステムに適用することが考えられる。このようなシステムが構築されている場合にログイン先のサイトにアクセス要求と共に、非接触式ＩＣカード７から読み取ったこれらの部署コード情報等を送信することで、当該サイトに対する簡単なアクセスを実現することが可能となる。なお、ここでは、非接触式ＩＣカード７に予め登録された社員の部署コード情報や社員番号情報を読み取る場合について説明しているが、携帯電話機１に登録された情報を送信することも可能である。携帯電話機１に登録される情報としては、特定の情報に限定されるものではないが、上述したシステムを例に用いた場合には、事故車両を検査する作業者が検査過程で携帯電話機１に登録した検査結果情報や、事故原因となった部品名称情報などが考えられる。
【００６８】
さらに、上記実施の形態においては、ログイン認証サーバ４から送信されたアクセス情報に基づいてサイト一覧画面を携帯電話機１に表示する場合について示しているが、携帯電話機１に表示される情報については、これに限定されるものではなく適宜変更が可能である。例えば、非接触式ＩＣカード７に保存された履歴情報（操作履歴情報）を表示するようにしても良い。この場合には、非接触式ＩＣカード７から識別情報を読み取る際、非接触式ＩＣカード７に保存された履歴情報を一緒に読み取り、ログイン認証サーバ４における認証処理の結果が認証ＯＫであった場合に限って当該履歴情報を携帯電話機１に表示することが考えられる。なお、この場合には、ログイン認証サーバ４からは、ＳＴ１２０５において、認証処理の結果に応じた信号（認証ＯＫ（ＮＧ）信号）がアクセス情報の代わりに送出されることとなる。この場合において、非接触式ＩＣカード７に保存された履歴情報を表示するためのアプリは、上述した認証要求アプリで実現しても良く、当該履歴情報を表示するための専用アプリで実現しても良い。なお、専用アプリを利用する場合には、認証要求アプリによる認証処理を経ることを条件として起動可能とすることが好ましい。また、ここでは、非接触式ＩＣカード７に保存された履歴情報を読み取る場合について説明しているが、例えば、特定のＷＥＢサーバ６で履歴情報を管理しておき、本実施の形態における要領（図１２に示す要領）で履歴情報を携帯電話機１に表示することも可能である。
【００６９】
さらに、上記実施の形態においては、ログイン認証サーバ４における認証処理の後、ログイン認証サーバ４から送信されたアクセス情報に基づいてサイト一覧画面を表示する場合について説明しているが、サイト一覧画面を表示する際の処理についてはこれに限定されるものではなく適宜変更が可能である。例えば、ログイン認証サーバ４から送信されるアクセス情報の代わりに認証処理の結果に応じた信号（認証ＯＫ（ＮＧ）信号）が送信され、この信号に応じて携帯電話機１に実装されているｉアプリを起動し、サイト一覧画面を表示することが考えられる。この場合には、ＷＥＢアクセスを必要とすることなく、ｉアプリを利用して本実施の形態で得られる情報を得ることが可能となる。
【００７０】
さらに、上記実施の形態においては、ログイン認証サーバ４をＷｅｂサーバ６と異なる構成要素として説明しているが、これに限定されるものではなく、例えば、ログイン認証サーバ４にＷｅｂサーバ６としての機能を備えるようにしても良い。また、上記実施の形態においては、ログイン認証サーバ４に認証要求アプリを配信する機能を備える場合について説明しているが、これに限定されるものではなく、認証要求アプリを配信するアプリケーション配信サーバを別に備えるようにしても良い。
【符号の説明】
【００７１】
１ 携帯電話機
２ コアネットワーク
３ 移動通信センター
４ ログイン認証サーバ
５ インターネット
６ Ｗｅｂサーバ
１１ 制御部
１２ 通信制御部
１３ 表示部
１４ 操作部
１５ アプリ制御部
１６ Ｒ／Ｗ部
４１ 制御部
４２ 通信制御部
４３ 表示部
４４ 操作部
４５ 認証データベース（ＤＢ）
４６ 認証処理部
１００ 認証システム
【特許請求の範囲】
【請求項１】
非接触式ＩＣカードの識別情報を読み取り可能なユーザ端末装置と、前記識別情報を用いてユーザ認証を行うサーバ装置とを具備する認証システムであって、
前記サーバ装置は、前記識別情報と当該識別情報によりログイン可能なサイトへアクセスするためのアクセス情報とを登録し、前記ユーザ端末装置から前記識別情報を受け取ると、登録されている前記識別情報との照合によりユーザ認証を行い、前記アクセス情報を前記ユーザ端末装置に送信することを特徴とする認証システム。
【請求項２】
前記サーバ装置は、前記識別情報によりログイン可能な複数のサイトの前記アクセス情報を登録し、ユーザ認証の結果に応じて前記複数のアクセス情報を前記ユーザ端末装置に送信することを特徴とする請求項１記載の認証システム。
【請求項３】
前記サーバ装置は、前記アクセス情報として、少なくとも前記識別情報によりログイン可能なサイトのＵＲＬ、当該サイトへのログインに必要なユーザＩＤ及びパスワードを登録することを特徴とする請求項１又は請求項２記載の認証システム。
【請求項４】
前記サーバ装置は、前記ユーザ端末装置の端末識別情報を前記識別情報と対応づけて登録し、ユーザ認証を行う際、前記ユーザ端末装置から送信される前記端末識別情報との照合を行うことを特徴とする請求項１から請求項３のいずれかに記載の認証システム。
【請求項５】
非接触式ＩＣカードの識別情報を読み取り可能なユーザ端末装置と、前記識別情報と当該識別情報によりログイン可能なサイトへアクセスするためのアクセス情報とを登録し、前記識別情報を用いてユーザ認証を行うサーバ装置とを用いた認証方法であって、
前記ユーザ端末装置で前記識別情報を読み取って前記サーバ装置に送信するステップと、前記サーバ装置で前記ユーザ端末装置から受け取った前記識別情報と登録されている前記識別情報との照合によりユーザ認証を行うステップと、当該ユーザ認証の結果に応じて前記アクセス情報を前記ユーザ端末装置に送信するステップとを具備することを特徴とする認証方法。
【請求項６】
前記サーバ装置は、前記識別情報によりログイン可能な複数のサイトの前記アクセス情報を登録し、ユーザ認証の結果に応じて前記複数のアクセス情報を前記ユーザ端末装置に送信することを特徴とする請求項５記載の認証方法。
【請求項７】
前記サーバ装置は、前記アクセス情報として、少なくとも前記識別情報によりログイン可能なサイトのＵＲＬ、当該サイトへのログインに必要なユーザＩＤ及びパスワードを登録することを特徴とする請求項５又は請求項６記載の認証方法。
【請求項８】
前記サーバ装置は、前記ユーザ端末装置の端末識別情報を前記識別情報と対応づけて登録し、ユーザ認証を行う際、前記ユーザ端末装置から送信される前記端末識別情報との照合を行うことを特徴とする請求項５から請求項７のいずれかに記載の認証方法。
【請求項１】
非接触式ＩＣカードの識別情報を読み取り可能なユーザ端末装置と、前記識別情報を用いてユーザ認証を行うサーバ装置とを具備する認証システムであって、
前記サーバ装置は、前記識別情報と当該識別情報によりログイン可能なサイトへアクセスするためのアクセス情報とを登録し、前記ユーザ端末装置から前記識別情報を受け取ると、登録されている前記識別情報との照合によりユーザ認証を行い、前記アクセス情報を前記ユーザ端末装置に送信することを特徴とする認証システム。
【請求項２】
前記サーバ装置は、前記識別情報によりログイン可能な複数のサイトの前記アクセス情報を登録し、ユーザ認証の結果に応じて前記複数のアクセス情報を前記ユーザ端末装置に送信することを特徴とする請求項１記載の認証システム。
【請求項３】
前記サーバ装置は、前記アクセス情報として、少なくとも前記識別情報によりログイン可能なサイトのＵＲＬ、当該サイトへのログインに必要なユーザＩＤ及びパスワードを登録することを特徴とする請求項１又は請求項２記載の認証システム。
【請求項４】
前記サーバ装置は、前記ユーザ端末装置の端末識別情報を前記識別情報と対応づけて登録し、ユーザ認証を行う際、前記ユーザ端末装置から送信される前記端末識別情報との照合を行うことを特徴とする請求項１から請求項３のいずれかに記載の認証システム。
【請求項５】
非接触式ＩＣカードの識別情報を読み取り可能なユーザ端末装置と、前記識別情報と当該識別情報によりログイン可能なサイトへアクセスするためのアクセス情報とを登録し、前記識別情報を用いてユーザ認証を行うサーバ装置とを用いた認証方法であって、
前記ユーザ端末装置で前記識別情報を読み取って前記サーバ装置に送信するステップと、前記サーバ装置で前記ユーザ端末装置から受け取った前記識別情報と登録されている前記識別情報との照合によりユーザ認証を行うステップと、当該ユーザ認証の結果に応じて前記アクセス情報を前記ユーザ端末装置に送信するステップとを具備することを特徴とする認証方法。
【請求項６】
前記サーバ装置は、前記識別情報によりログイン可能な複数のサイトの前記アクセス情報を登録し、ユーザ認証の結果に応じて前記複数のアクセス情報を前記ユーザ端末装置に送信することを特徴とする請求項５記載の認証方法。
【請求項７】
前記サーバ装置は、前記アクセス情報として、少なくとも前記識別情報によりログイン可能なサイトのＵＲＬ、当該サイトへのログインに必要なユーザＩＤ及びパスワードを登録することを特徴とする請求項５又は請求項６記載の認証方法。
【請求項８】
前記サーバ装置は、前記ユーザ端末装置の端末識別情報を前記識別情報と対応づけて登録し、ユーザ認証を行う際、前記ユーザ端末装置から送信される前記端末識別情報との照合を行うことを特徴とする請求項５から請求項７のいずれかに記載の認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２０１０−２３８０９０（Ｐ２０１０−２３８０９０Ａ）
【公開日】平成２２年１０月２１日（２０１０．１０．２１）
【国際特許分類】
【出願番号】特願２００９−８７０３３（Ｐ２００９−８７０３３）
【出願日】平成２１年３月３１日（２００９．３．３１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
【出願人】（０００１９６５８７）西日本旅客鉄道株式会社 (202)
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成２２年１０月２１日（２０１０．１０．２１）
【国際特許分類】
【出願日】平成２１年３月３１日（２００９．３．３１）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＱＲコード
【出願人】（０００１９６５８７）西日本旅客鉄道株式会社 (202)
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]