認証処理システム、認証処理方法および認証処理プログラム
【課題】ユーザを簡易に認証することを課題とする。
【解決手段】認証装置は、発信を要求した自己の電話番号に対する受信者通信機からの着信を待機し、公衆電話網を介して受信者通信機からの着信があると、発信者電話番号を取得して閲覧許可判定処理を行う。具体的に説明すると、認証装置は、取得した発信者電話番号が、検索しておいた受信者通信機の電話番号と一致する場合には、受信者端末のユーザを正規のユーザであると認証する。そして、検索しておいた暗号鍵、および暗号化スクリプトＩＤに対応する暗号化スクリプトを受信者端末に送信する。
【解決手段】認証装置は、発信を要求した自己の電話番号に対する受信者通信機からの着信を待機し、公衆電話網を介して受信者通信機からの着信があると、発信者電話番号を取得して閲覧許可判定処理を行う。具体的に説明すると、認証装置は、取得した発信者電話番号が、検索しておいた受信者通信機の電話番号と一致する場合には、受信者端末のユーザを正規のユーザであると認証する。そして、検索しておいた暗号鍵、および暗号化スクリプトＩＤに対応する暗号化スクリプトを受信者端末に送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤとを当該ユーザの認証に用いる認証装置とからなる認証処理システム、当該認証装置において実行される認証処理方法、および当該認証装置であるコンピュータに実行させる認証処理プログラムに関する。
【背景技術】
【０００２】
従来から、例えば、ネットワークを介した各種サービスを利用することが可能な正規のユーザであるか否かを認証するためのユーザ認証技術が開発されてきている（例えば、特許文献１参照）。
【０００３】
このユーザ認証技術の一つであるパスワード方式は、例えば、複数桁の文字列や数字列からなるパスワードを認証する側および認証される側の双方で共有しておくことで、比較的簡易にユーザ認証を行うことができる。また、データをやり取りする双方でパスワードを共有しておくことで、パスワードで簡易に暗号化した暗号化データをやり取りすることもできる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特許第３４９７７９９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記したパスワード方式は、パスワード管理が必要となるという問題があった。すなわち、パスワードでユーザ認証を行う場合には、認証許可を受ける先々でパスワードを多数所有する必要があるので、パスワード管理が必要となるという問題点があった。
【０００６】
また、パスワードで暗号化したデータをやり取りする場合には、誕生日などの個人の身の回りのデータから、暗号化に用いられているパスワードを解析されやすいので、暗号強度が著しく低いという問題があった。
【０００７】
そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、パスワード管理の手間などを要することなく、ユーザを簡易に認証することが可能な認証処理システム、認証処理方法および認証処理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述した課題を解決し、目的を達成するため、本発明は、ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤを当該ユーザの認証に用いる認証装置とからなる認証処理システムであって、前記認証装置は、前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手段と、前記送信元端末から送信されたファイルの閲覧に関するアクセスを前記送信先端末から受け付けた場合には、自己の固有情報である認証装置固有ＩＤを返信して前記通信機を用いたコールを要求し、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得手段と、前記送信固有ＩＤ取得手段により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信手段によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定手段と、を備えたことを特徴とする。
【０００９】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置により生成された暗号鍵を用いて暗号化した暗号データと、当該暗号鍵を特定するための暗号鍵特定情報とを含んだ暗号化ファイルを前記送信先端末に送信し、前記送信先端末は、前記暗号化ファイルの閲覧指示をユーザから受け付けた場合に、当該暗号化ファイルに含まれる前記暗号鍵特定情報を前記認証装置に送信するものであって、前記認証装置は、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤに対応付けて、ファイルを暗号化するための暗号鍵を生成する暗号鍵生成手段と、前記通信機固有ＩＤ受信手段により前記送信元端末から受信した前記通信機固有ＩＤと、前記暗号鍵生成手段により生成された前記暗号鍵と、当該暗号鍵を特定するために付与する暗号鍵特定情報とを対応づけて登録する鍵情報登録手段と、前記鍵情報登録手段により登録されている前記暗号鍵および前記暗号鍵特定情報を前記送信元端末に送信する暗号鍵特定情報送信手段と、をさらに備え、前記送信固有ＩＤ取得手段は、前記送信先端末から前記暗号鍵特定情報を受信した場合には、当該受信された前記暗号鍵特定情報に対応する通信機固有ＩＤを前記鍵情報登録手段に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１０】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであって、前記認証装置は、前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成手段と、前記閲覧情報生成手段により生成された前記閲覧情報と、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤとを対応付けて登録する閲覧情報登録手段と、をさらに備え、前記送信固有ＩＤ取得手段は、前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記閲覧情報登録手段に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１１】
また、本発明は、送信元端末から送信されたファイルを閲覧する送信先端末のユーザを、当該送信先端末のユーザが使用する通信機の固有情報である固有ＩＤを用いて認証する認証装置であって、前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手段と、前記送信元端末から送信されたファイルの閲覧に関するアクセスを前記送信先端末から受け付けた場合には、自己の固有情報である認証装置固有ＩＤを返信して前記通信機を用いたコールを要求し、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得手段と、前記送信固有ＩＤ取得手段により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信手段によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定手段と、を備えたことを特徴とする。
【００１２】
また、本発明は、送信元端末から送信されたファイルを閲覧する送信先端末のユーザを、当該送信先端末のユーザが使用する通信機の固有情報である固有ＩＤを用いて認証する処理を認証装置において実行する認証処理方法であって、前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信工程と、前記送信元端末から送信されたファイルの閲覧に関するアクセスを前記送信先端末から受け付けた場合には、自己の固有情報である認証装置固有ＩＤを返信して前記通信機を用いたコールを要求し、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得工程と、前記送信固有ＩＤ取得工程により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信工程によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定工程と、を含んだことを特徴とする。
【００１３】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置により生成された暗号鍵を用いて生成された暗号データと、当該暗号鍵を特定するための暗号鍵特定情報とを含んだ暗号化ファイルを前記送信先端末に送信し、前記送信先端末は、前記暗号化ファイルの閲覧指示をユーザから受け付けた場合に、当該暗号化ファイルに含まれる前記暗号鍵特定情報を前記認証装置に送信するものであって、前記認証装置は、前記通信機固有ＩＤ受信工程により受信された前記通信機固有ＩＤに対応付けて、ファイルを暗号化するための暗号鍵を生成する暗号鍵生成工程と、前記通信機固有ＩＤ受信工程により前記送信元端末から受信した前記通信機固有ＩＤと、前記暗号鍵生成工程により生成された前記暗号鍵と、当該暗号鍵を特定するために付与する暗号鍵特定情報とを対応づけて所定の記憶部に登録する鍵情報登録工程と、前記鍵情報登録工程により所定の記憶部に登録されている前記暗号鍵特定情報を前記送信元端末に送信する暗号鍵特定情報送信工程と、をさらに含み、前記送信固有ＩＤ取得工程は、前記送信先端末から前記暗号鍵特定情報を受信した場合には、当該受信された前記暗号鍵特定情報に対応する通信機固有ＩＤを前記鍵情報登録工程により所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１４】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであって、前記認証装置は、前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信工程により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成工程と、前記閲覧情報生成工程により生成された前記閲覧情報と、前記通信機固有ＩＤ受信工程により受信された前記通信機固有ＩＤとを対応付けて所定の記憶部に登録する閲覧情報登録工程と、をさらに含み、前記送信固有ＩＤ取得工程は、前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記閲覧情報登録工程により所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１５】
また、本発明は、送信元端末から送信されたファイルを閲覧する送信先端末のユーザを、当該送信先端末のユーザが使用する通信機の固有情報である固有ＩＤを用いて認証する処理を認証装置であるコンピュータに実行させる認証処理プログラムであって、前記認証装置であるコンピュータに、前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手順と、前記送信元端末から送信されたファイルの閲覧に関するアクセスを前記送信先端末から受け付けた場合には、自己の固有情報である認証装置固有ＩＤを返信して前記通信機を用いたコールを要求し、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得手順と、前記送信固有ＩＤ取得手順により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信手順によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定手順と、を実行させることを特徴とする。
【００１６】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置により生成された暗号鍵を用いて生成された暗号データと、当該暗号鍵を特定するための暗号鍵特定情報とを含んだ暗号化ファイルを前記送信先端末に送信し、前記送信先端末は、前記暗号化ファイルの閲覧指示をユーザから受け付けた場合に、当該暗号化ファイルに含まれる前記暗号鍵特定情報を前記認証装置に送信するものであって、前記認証装置であるコンピュータに、前記通信機固有ＩＤ受信手順により受信された前記通信機固有ＩＤに対応付けて、ファイルを暗号化するための暗号鍵を生成する暗号鍵生成手順と、前記通信機固有ＩＤ受信手順により前記送信元端末から受信した前記通信機固有ＩＤと、前記暗号鍵生成手順により生成された前記暗号鍵と、当該暗号鍵を特定するために付与する暗号鍵特定情報とを対応づけて所定の記憶部に登録する鍵情報登録手順と、前記鍵情報登録手順により所定の記憶部に登録されている前記暗号鍵および前記暗号鍵特定情報を前記送信先端末に送信する暗号鍵特定情報送信手順と、をさらに実行させ、前記送信固有ＩＤ取得手順は、前記送信先端末から前記暗号鍵特定情報を受信した場合には、当該受信された前記暗号鍵特定情報に対応する通信機固有ＩＤを前記鍵情報登録手順により所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１７】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであって、前記認証装置であるコンピュータに、前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信手順により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成手順と、前記閲覧情報生成手順により生成された前記閲覧情報と、前記通信機固有ＩＤ受信手順により受信された前記通信機固有ＩＤとを対応付けて所定の記憶部に登録する閲覧情報登録手順と、をさらに実行させ、前記送信固有ＩＤ取得手順は、前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記閲覧情報登録手順により所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１８】
また、本発明は、ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤとを当該ユーザの認証に用いる認証装置とからなる認証処理システムにおいて、前記送信元端末は、前記認証装置により生成された暗号鍵を用いて暗号化した暗号データと、当該暗号鍵を特定するための暗号鍵特定情報とを含んだ暗号化ファイルを前記送信先端末に送信し、前記送信先端末は、前記暗号化ファイルの閲覧指示をユーザから受け付けた場合に、当該暗号化ファイルに含まれる前記暗号鍵特定情報を前記認証装置に送信するものであって、前記認証装置は、前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手段と、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤに対応付けて、ファイルを暗号化するための暗号鍵を生成する暗号鍵生成手段と、前記通信機固有ＩＤ受信手段により前記送信元端末から受信した前記通信機固有ＩＤと、前記暗号鍵生成手段により生成された前記暗号鍵と、当該暗号鍵を特定するために付与する暗号鍵特定情報とを対応づけて登録する鍵情報登録手段と、前記鍵情報登録手段により登録されている前記暗号鍵および前記暗号鍵特定情報を前記送信元端末に送信する暗号鍵特定情報送信手段と、前記送信先端末から前記暗号鍵特定情報を受信した場合には、当該受信された前記暗号鍵特定情報に対応する通信機固有ＩＤを前記鍵情報登録手段に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機にコールするコール手段と、前記コール手段により行われたコールが前記通信機によって着信されたことを示す着信応答を受け付けた場合には、前記送信先端末のユーザをファイルの閲覧が可能な正規のユーザと判定するユーザ判定手段と、を備えたことを特徴とする。
【００１９】
また、本発明は、ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤとを当該ユーザの認証に用いる認証装置とからなる認証処理システムにおいて、前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであって、前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成手段と、前記閲覧情報生成手段により生成された前記閲覧情報と、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤとを対応付けて登録する閲覧情報登録手段と、前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記閲覧情報登録手段に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機にコールするコール手段と、前記コール手段により行われたコールが前記通信機によって着信されたことを示す着信応答を受け付けた場合には、前記送信先端末のユーザをファイルの閲覧が可能な正規のユーザと判定するユーザ判定手段と、を備えたことを特徴とする。
【発明の効果】
【００２０】
本発明によれば、ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤを当該ユーザの認証に用いる認証装置とからなる認証処理システムにおいて、認証装置は、送信先端末のユーザが使用する通信機の固有情報である通信機固有ＩＤを送信元端末から受信し、ファイルの閲覧に関するアクセスを送信先端末から受け付けた場合には、自己の固有情報である認証装置固有ＩＤを返信して前記通信機を用いたコールを要求して、当該通信機からのコールにより送信された送信固有ＩＤを取得し、取得された送信固有ＩＤと、受信された通信機固有ＩＤとが一致することを条件に、送信先端末のユーザにファイルの閲覧を許可するか否かを判定するので、固有ＩＤを用いた簡単な処理を行うだけで、パスワード方式のようにパスワードを管理する手間を要することなく、ファイルの閲覧が可能なユーザを簡易に認証することが可能である。
【００２１】
また、本発明によれば、送信元端末は、認証装置により生成された暗号鍵を用いて生成された暗号データと、暗号鍵を特定するための暗号鍵特定情報とを含んだ暗号化ファイルを送信先端末に送信し、送信先端末は、暗号化ファイルの閲覧指示をユーザから受け付けた場合に、暗号化ファイルに含まれる暗号鍵特定情報を認証装置に送信するものであって、認証装置は、送信元端末から受信した通信機固有ＩＤに対応付けて、ファイルを暗号化するための暗号鍵を生成し、送信元端末から受信した通信機固有ＩＤと、生成された暗号鍵と、暗号鍵を特定するために付与する暗号鍵特定情報とを対応づけて登録し、送信元端末に暗号鍵および暗号鍵特定情報を送信し、送信先端末から暗号鍵特定情報を受信した場合には、暗号鍵特定情報に対応する通信機固有ＩＤを検索し、検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに送信元端末に送信して、通信機からのコールにより送信された送信固有ＩＤを取得するので、例えば、暗号鍵で暗号化した機密データをある宛先に送信する場合に、機密データの宛先であるユーザの通信機の固有ＩＤをアップロードするだけで、機密データの宛先であるユーザを簡易に認証することが可能である。また、暗号化した機密データを解読するための暗号鍵を正規の宛先に迅速に受け渡すことができるので、機密データ等を迅速かつ安全にやり取りすることが可能である。
【００２２】
また、本発明によれば、送信元端末は、認証装置にファイルを送信し、送信先端末にファイルを閲覧させるための閲覧情報を認証装置から受信し、閲覧情報を送信先端末に送信するものであって、認証装置は、送信元端末からファイルを受信した場合に、送信元端末から受信していた通信機固有ＩＤに対応付けて、送信先端末にファイルを閲覧させるための閲覧情報を生成し、生成された閲覧情報と、受信された通信機固有ＩＤとを対応付けて登録し、閲覧情報に対するアクセスを送信先端末から受け付けた場合には、アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを検索し、検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得するので、ファイルの閲覧が可能なユーザを簡易な方法で認証することが可能である。
【図面の簡単な説明】
【００２３】
【図１】図１は、実施例１に係る認証処理システムの概要および特徴を説明するための図である。
【図２】図２は、実施例１に係る認証処理システムの構成を示すブロック図である。
【図３】図３は、実施例１に係る鍵特定情報記憶部に記憶される情報の構成例を示す図である。
【図４】図４は、実施例１に係る自局電話番号記憶部に記憶される情報の構成例を示す図である。
【図５】図５は、実施例１に係る認証処理システムの処理の流れを示すシーケンス図である。
【図６】図６は、実施例１に係る認証処理システムの処理の流れを示すシーケンス図である。
【図７】図７は、実施例２に係る認証処理システムの構成を示すブロック図である。
【図８】図８は、実施例２に係る認証処理システムの処理の流れを示すシーケンス図である。
【図９】図９は、実施例２に係る認証処理システムの処理の流れを示すシーケンス図である。
【図１０】図１０は、認証処理プログラムを実行するコンピュータを示す図である。
【発明を実施するための形態】
【００２４】
以下に添付図面を参照して、この発明に係る認証処理システム、認証装置、認証処理方法および認証処理プログラムの実施例を詳細に説明する。なお、以下では、本発明に係る認証処理システムの一実施形態を実施例１として説明した後に、本発明に含まれる他の実施形態を他の実施例として説明する。
【実施例１】
【００２５】
以下の実施例１では、実施例１に係る認証システムの概要および特徴、かかる認証システムの構成および処理を順に説明し、最後に実施例１による効果を説明する。
【００２６】
［認証処理システムの概要および特徴（実施例１）］
まず、図１を用いて、実施例１に係る認証処理システムの概要および特徴を説明する。図１は、実施例１に係る認証処理システムの概要および特徴を説明するための図である。
【００２７】
実施例１に係る認証処理システムは、ファイルの送信元である送信者端末と、当該送信者端末から送信されたファイルを閲覧する受信者端末と、当該受信者端末のユーザが使用する受信者通信機と、当該受信者通信機の固有情報である電話番号を当該ユーザの認証に用いる認証装置とから構成される。そして、実施例１に係る認証処理システムは、送信者端末から送信されたファイルを閲覧する受信者端末のユーザを認証することを概要とするが、ユーザを簡易に認証する点に主たる特徴がある。
【００２８】
この主たる特徴について具体的に説明すると、インターネットを介して、送信者端末から受信者通信機の電話番号を受信すると、認証装置は、受信された電話番号と、送信者端末においてファイルの暗号化に使用させるために生成した暗号鍵と、暗号鍵を特定するために付与した鍵番号と、暗号化スクリプトを識別する暗号化スクリプトＩＤとを対応付けて記憶部に登録しておく。そして、認証装置は、暗号鍵、鍵番号および暗号化スクリプトを送信者端末に送信する。
【００２９】
送信者端末は、暗号鍵、鍵番号および暗号化スクリプトを認証装置から受信すると、ユーザからの操作を受け付けて、受信者端末に送信する予定のファイルを暗号鍵および暗号化スクリプトを用いて暗号化し、この暗号化ファイルに鍵番号を含ませて受信者端末へ送信する。
【００３０】
受信者端末は、送信者端末から受信した暗号ファイルの指定をユーザから受け付けると、ブラウザを起動させて認証装置にアクセスし、暗号化ファイルに含まれている鍵番号を認証装置に送信する。
【００３１】
認証装置は、受信者端末から鍵番号を受信すると（図１の（１）参照）、この鍵番号をキーとして、記憶部に登録されている受信者通信機の電話番号を検索しておく（図１の（２）参照）。そして、認証装置は、自己に割り振られている電話番号の中から一つを選択し、選択された電話番号に対して受信者通信機からの発信を要求するように、選択された電話番号を添付したＷＥＢページを受信者端末に送信する（図１の（３）参照）。
【００３２】
受信者端末は、認証装置からＷＥＢページを受信すると、ユーザに視認させるように表示部に出力表示し、受信者通信機は、ユーザからの発信操作を受け付けて、ＷＥＢページに添付された認証装置の電話番号に対して発信する。
【００３３】
認証装置は、発信を要求した自己の電話番号に対する受信者通信機からの着信を待機し、公衆電話網を介して受信者通信機からの着信があると、発信者電話番号を取得して閲覧許可判定処理を行う（図１の（４）参照）。具体的に説明すると、認証装置は、取得した発信者電話番号が、検索しておいた受信者通信機の電話番号と一致する場合には、受信者端末のユーザを正規のユーザであると認証する。そして、検索しておいた暗号鍵、および暗号化スクリプトＩＤに対応する暗号化スクリプトを受信者端末に送信する（図１の（５）参照）。
【００３４】
受信者端末は、暗号鍵および暗号化スクリプトを認証装置から受信すると、ユーザからの操作を受け付けて、送信者端末から受信した暗号化ファイルを復号する。
【００３５】
このようなことから、実施例１に係る認証処理システムは、パスワード方式では必要となるパスワード管理の手間などを要することなく、ユーザを簡易に認証することが可能である。
【００３６】
［認証処理システムの構成（実施例１）］
次に、図２〜図４を用いて、実施例１に係る認証処理システムの構成を説明する。図２は、実施例１に係る認証処理システムの構成を示すブロック図である。図３は、実施例１に係る鍵特定情報記憶部に記憶される情報の構成例を示す図である。図４は、実施例１に係る自局電話番号記憶部に記憶される情報の構成例を示す図である。
【００３７】
図２に示すように、実施例１に係る認証システムは、送信者端末１０と、受信者端末２０と、受信者通信機３０と、認証装置４０とで構成され、送信者端末１０および受信者端末２０と、認証装置４０とがインターネット１を介して通信可能な状態で接続され、受信者通信機３０と認証装置４０とが公衆電話網２を介して通話可能な状態にある。
【００３８】
送信者端末１０は、既知のパーソナルコンピュータなどの情報処理装置である。送信者端末１０は、あらかじめ受信者通信機３０のユーザから通知されている受信者通信機３０の電話番号を、受信者通信機３０の固有ＩＤとして認証装置４０に送信する。
【００３９】
また、送信者端末１０は、暗号鍵、鍵番号および暗号化スクリプトを認証装置４０から受信すると、ユーザからの操作を受け付けて、受信者端末２０に送信する予定のファイルを暗号鍵および暗号化スクリプトを用いて暗号化し、この暗号化ファイルに鍵番号を含ませて受信者端末へ２０送信する。
【００４０】
受信者端末２０は、送信者端末１０と同様に、既知のパーソナルコンピュータなどの情報処理装置である。受信者端末２０は、送信者端末１０から受信した暗号ファイルの指定をユーザから受け付けると、暗号化ファイルの拡張子に対応するアプリケーションを立ち上げる。このアプリケーションは、暗号化ファイルに含まれるマクロコードを読み込んでＷＥＢブラウザを起動させて認証装置４０にアクセスし、暗号化ファイルに含まれている鍵番号を認証装置４０に送信する。
【００４１】
また、受信者端末２０は、暗号鍵および暗号化スクリプトを認証装置４０から受信すると、ユーザからの操作を受け付けて、送信者端末１０から受信した暗号化ファイルを復号する。
【００４２】
受信者通信機３０は、受信者端末２０のユーザが使用する通信機であり、例えば、携帯電話のように、通信機能を備えた通信端末である。受信者端末２０は、ユーザからの発信操作を受け付けて、ＷＥＢページに添付された認証装置４０の電話番号に対して発信する。
【００４３】
認証装置４０は、既知のパーソナルコンピュータ、ワークステーションなどの情報処理装置であり、通信制御Ｉ／Ｆ部４１と、モデム４２と、記憶部４３と、制御部４４とから構成される。
【００４４】
通信制御Ｉ／Ｆ部４１は、送信者端末１０や受信者端末２０との間でやり取りする各種情報に関する通信を制御する。モデム４２は、発信者番号読取機能を備え、受信者通信機３０からの着信を受け付けると発信者電話番号を読取って、後述する閲覧許可判定部４４ｄに送出する。なお、モデム４２は、特許請求の範囲に記載の「送信固有ＩＤ取得手段」に対応する。
【００４５】
記憶部４３は、制御部４４による各種処理に必要なデータおよびプログラムを記憶する記憶部であり、特に本発明に密接に関連するものとしては、鍵特定情報記憶部４３ａおよび自局電話番号記憶部４３ｂを備える。
【００４６】
鍵特定情報記憶部４３ａは、送信者端末１０においてファイルの暗号化に使用させるために生成した暗号鍵に関する各種の情報を記憶する記憶部であり、具体的には、図３に例示するように、受信者通信機３０の電話番号（例えば、「電話番号Ａ」）と、送信者端末１０においてファイルの暗号化に使用させるために生成した暗号鍵と、暗号鍵を特定するために付与した鍵番号と、暗号化スクリプトを識別する暗号化スクリプトＩＤとを対応付けて記憶して構成される。
【００４７】
自局電話番号記憶部４３ｂは、具体的には、図４に例示するように、認証装置４０に割り振られた電話番号（例えば、「電話番号Ｂ」など）に関する情報を記憶する記憶部である。
【００４８】
制御部４４は、所定の制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、これらによって種々の処理を実行する処理部であり、特に本発明に密接に関連するものとしては、電話番号受信部４４ａと、暗号鍵生成部４４ｂと、鍵情報登録部４４ｃと、閲覧許可判定部４４ｄと、暗号鍵送信部ｅとを備える。
【００４９】
なお、電話番号受信部４４ａは、特許請求の範囲に記載の「通信機固有ＩＤ受信手段」に対応し、暗号鍵生成部４４ｂは、同じく特許請求の範囲に記載の「暗号鍵生成手段」に対応し、鍵情報登録部４４ｃは、同じく特許請求の範囲に記載の「鍵情報登録手段」に対応し、閲覧許可判定部４４ｄは、同じく特許請求の範囲に記載の「閲覧許可判定手段」に対応し、暗号鍵送信部４４ｅは、同じく特許請求の範囲に記載の「暗号鍵特定情報送信手段」および「暗号鍵送信手段」に対応する。
【００５０】
電話番号受信部４４ａは、受信者通信機３０の電話番号（例えば、「電話番号Ａ」）を送信者端末１０から受信する。また、電話番号受信部４４ａは、受信した受信者通信機３０の電話番号を鍵情報登録部４４ｃに送出する。
【００５１】
暗号鍵生成部４４ｂは、電話番号受信部４４ａにより受信者通信機３０の電話番号が受信されると、送信者端末１０においてファイルの暗号化に使用させるための暗号鍵を生成する。また、暗号鍵生成部４４ｂは、生成した暗号鍵、暗号鍵を特定するために付与した鍵番号、および暗号化スクリプトを識別するための暗号化スクリプトＩＤを鍵情報登録部４４ｃに送出する。
【００５２】
鍵情報登録部４４ｃは、電話番号受信部４４ａから受け付けた受信者通信機３０の電話番号（例えば、「電話番号Ａ」）と、暗号鍵生成部４４ｂから受け付けた暗号鍵、鍵番号および暗号化スクリプトＩＤとを対応付けて鍵特定情報記憶部４３ａに格納して登録する。また、鍵情報登録部４４ｃは、鍵特定情報記憶部４３ａへの登録が完了すると、受信者通信機３０の電話番号の送信元である送信者端末１０に対して、暗号鍵、鍵番号および暗号化スクリプトＩＤを送信するように暗号鍵送信部４４ｅに指示する。
【００５３】
閲覧許可判定部４４ｄは、受信者端末２０のユーザに送信者端末１０から送信された暗号化ファイルの閲覧を許可するか否かを判定する閲覧許可判定処理を行う。具体的に説明すると、閲覧許可判定部４４ｄは、受信者端末２０から暗号化ファイルに含まれている鍵番号を受信すると、この鍵番号をキーとして、鍵特定情報記憶部４３ａに記憶されている受信者通信機３０の電話番号を検索しておく。
【００５４】
そして、閲覧許可判定部４４ｄは、自局電話番号記憶部４３ｂに記憶されている自己に割り振られた電話番号の中から一つを選択し、選択された電話番号に対して受信者通信機３０からの発信を要求するように、選択された電話番号を添付したＷＥＢページを受信者端末２０に送信する。
【００５５】
閲覧許可判定部４４ｄは、発信を要求した自己の電話番号に対する受信者通信機３０からの着信を待機し、受信者通信機３０からの着信を受け付けたモデム４２から通知される発信者電話番号を受け付けると、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行う。一方、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致しない場合には、受信者端末２０のユーザが正規のユーザではないものとして閲覧を許可しない旨の判定を行う。
【００５６】
閲覧許可判定部４４ｄは、閲覧を許可する旨の判定を行った場合には、暗号化ファイルの含まれていた鍵番号の送信元である受信者端末２０に対して、暗号鍵および暗号化スクリプトを送信するように暗号鍵送信部４４ｅに対して指示する。なお、閲覧許可判定部４４ｄは、閲覧を許可しない旨の判定を行った場合には、そのまま処理を終了してもよいし、閲覧を許可しない旨のメッセージを受信者端末２０に送信するようにしてもよい。
【００５７】
また、閲覧許可判定部４４ｄは、自局電話番号記憶部４３ｂから選択した自己の電話番号とあわせて、４桁程度の乱数を生成してＷＥＢページに添付し、通話確立後、その乱数を入力させるようにしてもよい。また、閲覧許可判定部４４ｄは、自局電話番号記憶部４３ｂから選択した自己の電話番号に対して、受信者端末２０から受信した鍵番号をキーとして鍵特定情報記憶部４３ａの中から検索した電話番号からの着信があった場合のみ、着信するようにモデム４２を設定しておいて、モデム４２からの着信通知を持って、受信者端末２０のユーザを正規のユーザであると認証してもよい。
【００５８】
暗号鍵送信部４４ｅは、鍵情報登録部４４ｃからの指示を受け付けて、受信者通信機３０の電話番号の送信元である送信者端末１０に対して、暗号鍵、鍵番号および暗号化スクリプトを送信する。また、暗号鍵送信部４４ｅは、閲覧許可判定部４４ｄからの指示を受け付けると、受信者端末２０から受信した鍵番号に基づいて、鍵特定情報記憶部４３ａから暗号鍵と暗号鍵スクリプトＩＤとを読み出し、鍵番号の送信元である受信者端末２０に対して、暗号鍵および暗号化スクリプトＩＤに対応する暗号化スクリプトを送信する。
【００５９】
［認証処理システムの処理（実施例１）］
続いて、図５および図６を用いて、実施例１に係る認証処理システムの処理を説明する。図５および図６は、実施例１に係る認証処理システムの処理の流れを示すシーケンス図である。
【００６０】
図５に示すように、送信者端末１０は、受信者通信機３０の電話番号（例えば、「電話番号Ａ」）を認証装置４０に送信する（ステップＳ５０１）。認証装置４０は、受信者通信機３０の電話番号を送信者端末１０から受信すると（ステップＳ５０２）、送信者端末１０においてファイルの暗号化に使用させるための暗号鍵を生成するとともに（ステップＳ５０３）、送信者端末１０から受信した電話番号に対応付けて、生成した暗号鍵、暗号鍵を特定するために付与した鍵番号、および暗号化スクリプトを識別するための暗号化スクリプトＩＤを鍵特定情報記憶部４３ａに登録する（ステップＳ５０４）。
【００６１】
そして、認証装置４０は、受信者通信機３０の電話番号の送信元である送信者端末１０に対して、暗号鍵、鍵番号および暗号化スクリプトを送信する（ステップＳ５０５）。送信者端末１０は、暗号鍵、鍵番号および暗号化スクリプトを認証装置４０から受信すると（ステップＳ５０６）、ユーザからの操作を受け付けて、受信者端末２０に送信する予定のファイルを暗号鍵および暗号化スクリプトを用いて暗号化し、この暗号化ファイルに鍵番号を含ませて受信者端末２０へ送信する（ステップＳ５０７）。受信者端末２０は、送信者端末１０から暗号化ファイルを受信する（ステップＳ５０８）。
【００６２】
続いて、図６に示すように、受信者端末２０は、送信者端末１０から受信した暗号ファイルの指定をユーザから受け付けると、ブラウザを起動させて認証装置にアクセスし、暗号化ファイルに含まれている鍵番号を認証装置４０に送信する（ステップＳ６０１）。
【００６３】
認証装置４０は、受信者端末２０から鍵番号を受信すると（ステップＳ６０２）、この鍵番号をキーとして、鍵特定情報記憶部４３ａに登録されている受信者通信機３０の電話番号を検索しておく（ステップＳ６０３）。
【００６４】
そして、認証装置４０は、自局電話番号記憶部４３ｂに記憶されている自己に割り振られている電話番号の中から一つを選択し、選択された電話番号に対して受信者通信機３０からの発信を要求するように、選択された電話番号を添付したＷＥＢページを受信者端末２０に送信する（ステップＳ６０４）。
【００６５】
受信者端末２０は、認証装置４０からＷＥＢページを受信すると（ステップＳ６０５）、ユーザに視認させるように表示部に出力表示し、受信者通信機３０は、ユーザからの発信操作を受け付けて、ＷＥＢページに添付された認証装置４０の電話番号に対して発信する（ステップＳ６０６）。
【００６６】
認証装置４０は、発信を要求した自己の電話番号に対する受信者通信機３０からの着信を待機し、モデム４２によって受信者通信機３０からの着信が受け付けられると（ステップＳ６０７）、モデム４２から通知される発信者電話番号を受け付けて閲覧許可判定処理を行う（ステップＳ６０８）。すなわち、認証装置４０は、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行って（ステップＳ６０８肯定）、鍵番号の送信元である受信者端末２０に対して、暗号鍵および暗号化スクリプトＩＤに対応する暗号化スクリプトを送信する（ステップＳ６０９）。
【００６７】
一方、認証装置４０は、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致しない場合には、受信者端末２０のユーザが正規のユーザではないものとして閲覧を許可しない旨の判定を行って（ステップＳ６０８否定）、そのまま処理を終了する。
【００６８】
受信者端末２０は、暗号鍵および暗号化スクリプトを認証装置４０から受信すると（ステップＳ６１０）、ユーザからの操作を受け付けて、送信者端末１０から受信した暗号化ファイルを復号する（ステップＳ６１１）。
【００６９】
［実施例１による効果］
本発明によれば、ファイルの送信元である送信者端末１０と、送信者端末１０から送信されたファイルを閲覧する受信者端末２０と、受信者端末２０のユーザが使用する受信者通信機３０と、受信者通信機３０の電話番号を受信者端末２０のユーザの認証に用いる認証装置４０とからなる認証処理システムにおいて、認証装置４０は、受信者端末２０のユーザが使用する受信者通信機３０の電話番号を受信者端末２０から受信し、ファイルの閲覧に関するアクセスを受け付けた場合、すなわち、受信者端末２０から鍵番号を受信した場合には、自己の電話番号を返信して受信者通信機３０を用いたコールを要求して、受信者通信機３０からのコールにより送信された発信者電話番号を取得し、取得された発信者電話番号と、送信者端末１０から受信された受信者通信機３０の電話番号とが一致することを条件に、送信者端末１０のユーザにファイルの閲覧を許可するか否かを判定するので、電話番号を用いた簡単な処理を行うだけで、パスワード方式のようにパスワードを管理する手間を要することなく、ファイルの閲覧が可能なユーザを簡易に認証することが可能である。
【００７０】
本発明によれば、送信者端末１０は、認証装置４０により生成された暗号鍵を用いて生成された暗号データと、暗号鍵を特定するための鍵番号とを含んだ暗号化ファイルを受信者端末２０に送信し、受信者端末２０は、暗号化ファイルの閲覧指示をユーザから受け付けた場合に、暗号化ファイルに含まれる鍵番号を認証装置４０に送信し、認証装置４０は、送信者端末１０から受信した受信者通信機３０の電話番号に対応付けて、暗号鍵を生成し、受信者通信機３０の電話番号と、暗号鍵と、鍵番号と、暗号化スクリプトＩＤとを対応づけて登録した後で、送信者端末１０に暗号鍵および鍵番号を送信し、受信者端末２０から鍵番号を受信した場合には、鍵番号に対応する電話番号を検索し、検索された電話番号の受信者通信機３０を用いたコールを要求するＷＥＢページを自己の電話番号とともに受信者端末２０に送信して、受信者通信機３０からのコールにより送信された発信者電話番号を取得するので、例えば、暗号鍵で暗号化した機密データをある宛先に送信する場合に、機密データの宛先であるユーザの通信機の電話番号をアップロードするだけで、機密データの宛先であるユーザを簡易に認証することが可能である。また、暗号化した機密データを解読するための暗号鍵を正規の宛先に迅速に受け渡すことができるので、機密データ等を迅速かつ安全にやり取りすることが可能である。
【００７１】
また、上記の実施例１では、受信者通信機３０の固有ＩＤとして電話番号を用いる場合を説明したが、本発明はこれに限定されるものではなく、例えば、受信者通信機３０の個体識別番号を固有ＩＤとして用いるようにしてもよい。
【００７２】
また、上記の実施例１では、認証装置４０は、受信者端末２０から鍵番号を受信すると、鍵特定情報記憶部４３ａに記憶されている電話番号の中から、鍵番号に対応する電話番号を検索しておいて、自己の電話番号を添付してコールを要求するＷＥＢページを受信者端末２０に送信し、受信者通信機３０からの発信者電話番号と、検索しておいた発信者電話番号とが一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行った。
【００７３】
しかしながら、本発明はこれに限定されるものではなく、認証装置４０は、電話発信機能を新たに備え（特許請求の範囲に記載の「コール手段」に対応する）、受信者端末２０から受信した鍵番号をキーとして、鍵特定情報記憶部４３ａから検索した電話番号に対して発信し、受信者通信機３０によって着信されたことを示す着信応答を受け付けることによって、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行うようにしてもよい（特許請求の範囲に記載の「ユーザ判定手段」に対応する）。
【００７４】
このようにすることで、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可するまでの処理を軽減することが可能となる。
【実施例２】
【００７５】
上記の実施例１では、鍵番号と受信者通信機３０の電話番号とを対応付けておくことで、受信者端末２０のユーザを認証する場合を説明したが、本発明はこれに限定されるものではなく、閲覧対象となるファイルに対応付けられた情報と、受信者通信機３０の電話番号とを対応付けておくことで、受信者端末２０のユーザを認証するようにしてもよい。そこで、以下の実施例２では、実施例２に係る認証処理システムの構成および処理を説明した後に、実施例２による効果を説明する。
【００７６】
［認証処理システムの構成（実施例２）］
まず、図７を用いて、実施例１に係る認証処理システムの構成を説明する。図７は、実施例２に係る認証処理システムの構成を示すブロック図である。
【００７７】
図７に示すように、実施例２に係る認証システムは、実施例１と同様に、送信者端末１０と、受信者端末２０と、受信者通信機３０と、認証装置５０とで構成され、送信者端末１０および受信者端末２０と、認証装置５０とがインターネット１を介して通信可能な状態で接続され、受信者通信機３０と認証装置５０とが公衆電話網２を介して通話可能な状態で接続される。
【００７８】
送信者端末１０は、あらかじめ受信者通信機３０のユーザから通知されている受信者通信機３０の電話番号を、受信者通信機３０の固有ＩＤとして認証装置５０に送信する。そして、送信者端末１０は、受信者端末２０に送信する予定のファイルを認証装置５０に送信する。さらに、送信者端末１０は、認証装置５０に送信したファイルのダウンロード用ＵＲＬを認証装置５０から受信すると、受信したダウンロード用ＵＲＬを受信者端末２０に送信する。
【００７９】
受信者端末２０は、送信者端末１０から受信したダウンロード用ＵＲＬの指定をユーザから受け付けると、ＷＥＢブラウザを起動させて認証装置５０にアクセスする。また、受信者端末２０は、認証装置５０からＷＥＢページを受信すると、ユーザに視認させるように表示部に出力表示し、受信者通信機３０は、ユーザからの発信操作を受け付けて、ＷＥＢページに添付された認証装置５０の電話番号に対して発信する。また、受信者端末２０は、認証装置５０から送信された送信者端末１０のファイルをダウンロードする。
【００８０】
認証装置５０は、図７に示すように、実施例１に係る認証装置４０と同様に、通信制御Ｉ／Ｆ部５１と、モデム５２と、記憶部５３と、制御部５４とから構成される。そして、通信制御Ｉ／Ｆ部５１およびモデム５２は、実施例１に係る認証装置４０の通信制御Ｉ／Ｆ部４１およびモデム４２と同様の処理機能であるが、記憶部５３および制御部５４が一部において異なる。なお、同図に示すＵＲＬ生成部５４ｃは、特許請求の範囲に記載の「閲覧情報生成手段」に対応し、ＵＲＬ登録部５４ｄは、同じく特許請求の範囲に記載の「閲覧情報登録手段」に対応し、モデム５２は、同じく特許請求の範囲に記載の「送信固有ＩＤ取得手段」に対応する。
【００８１】
すなわち、記憶部５３のファイル記憶部５３ａは、送信者端末１０から受信した受信者端末２０に送信する予定のファイルを記憶する。また、記憶部５３のＵＲＬ記憶部５３ｂは、送信者端末１０から受信した受信者通信機３０の電話番号（例えば、「電話番号Ａ」）と、ファイル記憶部５３ａに記憶されているファイルを受信者端末２０にダウンロードさせるためのダウンロード用ＵＲＬとを対応付けて記憶する。
【００８２】
制御部５４のファイル受信部５４ｂは、受信者端末２０に送信する予定のファイルを送信者端末１０から受信して、ファイル記憶部５３ａに格納する。
【００８３】
制御部５４のＵＲＬ生成部５４ｃは、ファイル記憶部５３ａに記憶されているファイルを受信者端末２０にダウンロードさせるためのダウンロード用ＵＲＬを生成して、後述するＵＲＬ登録部５４ｄに送出する。
【００８４】
制御部５４のＵＲＬ登録部５４ｄは、電話番号受信部５４ａから受け付けた受信者通信機３０の電話番号と、ＵＲＬ生成部５４ｃから受け付けたダウンロード用ＵＲＬとを対応付けて、ＵＲＬ記憶部５３ｂに格納して登録する。そして、ＵＲＬ登録部５４ｄは、ダウンロード用ＵＲＬを送信者端末１０に送信する。
【００８５】
制御部５４の閲覧許可判定部５４ｅは、ダウンロード用ＵＲＬへのアクセスを受信者端末２０から受信すると、このＵＲＬをキーとして、ＵＲＬ記憶部５３ｂに記憶されている受信者通信機３０の電話番号を検索しておく。
【００８６】
そして、閲覧許可判定部５４ｅは、自局電話番号記憶部５３ｃに記憶されている自己に割り振られた電話番号の中から一つを選択し、選択された電話番号に対して受信者通信機３０からの発信を要求するように、選択された電話番号を添付したＷＥＢページを受信者端末２０に送信する。
【００８７】
閲覧許可判定部５４ｅは、発信を要求した自己の電話番号に対する受信者通信機３０からの着信を待機し、受信者通信機３０からの着信を受け付けたモデム５２から通知される発信者電話番号を受け付けると、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行う。一方、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致しない場合には、受信者端末２０のユーザが正規のユーザではないものとして閲覧を許可しない旨の判定を行う。
【００８８】
閲覧許可判定部５４ｅは、閲覧を許可する旨の判定を行った場合には、ダウンロード用ＵＲＬに対応するファイルをファイル記憶部５３ａから読み出して、読み出したファイルを受信者端末２０に送信するようにファイル送信部５４ｆに対して指示する。なお、閲覧許可判定部５４ｅは、閲覧を許可しない旨の判定を行った場合には、そのまま処理を終了してもよいし、閲覧を許可しない旨のメッセージを受信者端末２０に送信するようにしてもよい。
【００８９】
また、閲覧許可判定部５４ｅは、自局電話番号記憶部５３ｃから選択した自己の電話番号とあわせて、４桁程度の乱数を生成してＷＥＢページに添付し、通話確立後、その乱数を入力させるようにしてもよい。また、閲覧許可判定部５４ｅは、自局電話番号記憶部５３ｃから選択した自己の電話番号に対して、ＵＲＬ記憶部５３ｂの中から検索しておいたダウンロード用ＵＲＬに対応する電話番号からの着信があった場合のみ、着信するようにモデム４２を設定しておいて、モデム５２からの着信通知を持って、受信者端末２０のユーザを正規のユーザであると認証してもよい。
【００９０】
ファイル送信部５４ｆは、閲覧許可判定部５４ｅからの指示を受け付けると、ダウンロード用ＵＲＬに対応するファイルを受信者端末２０に送信してダウンロードさせる。
【００９１】
［認証処理システムの処理（実施例２）］
続いて、図８および図９を用いて、実施例２に係る認証処理システムの処理を説明する。図８および図９は、実施例２に係る認証処理システムの処理の流れを示すシーケンス図である。
【００９２】
図８に示すように、送信者端末１０は、受信者通信機３０の電話番号（例えば、「電話番号Ａ」）を認証装置５０に送信する（ステップＳ８０１）。
【００９３】
認証装置５０は、受信者通信機３０の電話番号を送信者端末１０から受信する（ステップＳ８０２）。
【００９４】
続いて、送信者端末１０は、受信者端末２０に送信する予定のファイルを認証装置５０に送信する（ステップＳ８０３）。
【００９５】
認証装置５０は、受信者端末２０に送信する予定のファイルを送信者端末１０から受信すると（ステップＳ８０４）、ファイル記憶部５３ａに格納する。認証装置５０は、ファイル記憶部５３ａに記憶されているファイルを受信者端末２０にダウンロードさせるためのダウンロード用ＵＲＬを生成して（ステップＳ８０５）、ＵＲＬ登録部５４ｄに送出する。
【００９６】
次に、認証装置５０は、送信者端末１０から受信した受信者送信機３０の電話番号と、生成したダウンロード用ＵＲＬとを対応付けて、ＵＲＬ記憶部５３ｂに格納して登録する（ステップＳ８０６）。そして、認証装置５０は、ダウンロード用ＵＲＬを送信者端末１０に送信する（ステップＳ８０７）。
【００９７】
送信者端末１０は、認証装置５０に送信したファイルのダウンロード用ＵＲＬを認証装置５０から受信すると（ステップＳ８０８）、受信したダウンロード用ＵＲＬを受信者端末２０に送信する（ステップＳ８０９）。受信者端末２０は、送信者端末１０からダウンロード用ＵＲＬを受信する（ステップＳ８１０）。
【００９８】
また、図９に示すように、受信者端末２０は、送信者端末１０から受信したダウンロード用ＵＲＬの指定をユーザから受け付けると、ＷＥＢブラウザを起動させて認証装置５０にアクセスする（ステップＳ９０１）。
【００９９】
認証装置５０は、ダウンロード用ＵＲＬへのアクセスを受信者端末２０から受信すると（ステップＳ９０２）、このＵＲＬをキーとして、ＵＲＬ記憶部５３ｂに記憶されている受信者通信機３０の電話番号を検索しておく（ステップＳ９０３）。
【０１００】
そして、認証装置５０は、自局電話番号記憶部５３ｃに記憶されている自己に割り振られた電話番号の中から一つを選択し、選択された電話番号（例えば、「電話番号Ｂ」）に対して受信者通信機３０からの発信を要求するように、選択された電話番号を添付したＷＥＢページを受信者端末２０に送信する（ステップＳ９０４）。
【０１０１】
受信者端末２０は、認証装置５０からＷＥＢページを受信すると（ステップＳ９０５）、ユーザに視認させるように表示部に出力表示し、受信者通信機３０は、ユーザからの発信操作を受け付けて、ＷＥＢページに添付された認証装置５０の電話番号（例えば、「電話番号Ｂ」）に対して発信する（ステップＳ９０６）。
【０１０２】
認証装置５０は、発信を要求した自己の電話番号に対する受信者通信機３０からの着信を待機し、モデム５２によって受信者通信機３０からの着信が受け付けられると（ステップＳ９０７）、モデム５２から通知される発信者電話番号を受け付けて閲覧許可判定処理を行う（ステップＳ９０８）。すなわち、認証装置５０は、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行って（ステップＳ９０８肯定）、ダウンロードＵＲＬに対応するファイルをファイル記憶部５３ａから読み出し、受信者端末２０に送信する（ステップＳ９０９）。受信者端末２０は、送信者端末１０から送信されたファイルをダウンロードする（ステップＳ９１０）。
【０１０３】
一方、認証装置５０は、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致しない場合には、受信者端末２０のユーザが正規のユーザではないものとして閲覧を許可しない旨の判定を行って（ステップＳ９０８否定）、そのまま処理を終了する。
【０１０４】
［実施例２による効果］
上述してきたように、実施例２によれば、送信者端末１０は、認証装置５０にファイルを送信し、受信者端末２０にファイルを閲覧させるためのダウンロード用ＵＲＬを認証装置５０から受信し、ダウンロード用ＵＲＬを受信者端末２０に送信し、認証装置５０は、送信者端末１０からファイルを受信した場合に、送信者端末１０から受信していた受信者通信機３０の電話番号に対応付けて、受信者端末２０にファイルを閲覧させるためのダウンロード用ＵＲＬを生成し、生成されたダウンロード用ＵＲＬと、受信された受信者通信機３０の電話番号とを対応付けて登録し、ダウンロード用ＵＲＬに対するアクセスを受信者端末２０から受け付けた場合には、アクセスを受け付けたダウンロード用ＵＲＬに対応する電話番号を検索し、検索された電話番号の通信機を用いたコールを要求するＷＥＢページを自己の電話番号とともに受信者端末２０に送信して、受信者通信機３０からのコールにより送信された電話番号を取得するので、ファイルの閲覧が可能なユーザを簡易な方法で認証することが可能である。
【０１０５】
なお、上記の実施例２では、認証装置５０において生成されたダウンロード用ＵＲＬを送信者端末１０から受信者端末２０へ送信する場合を説明したが、本発明はこれに限定されるものではなく、電話などを利用して口頭により送信者端末１０のユーザから受信者端末２０のユーザに通知しておいてもよい。
【０１０６】
また、上記の実施例２では、受信者端末２０からダウンロード用ＵＲＬに対するアクセスを受信すると、ＵＲＬ記憶部５３ｂに記憶されている電話番号の中から、ダウンロードＵＲＬに対応する電話番号を検索しておいて、自己の電話番号を添付してコールを要求するＷＥＢページを受信者端末２０に送信し、受信者通信機３０からの発信者電話番号と、検索しておいた発信者電話番号とが一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行った。
【０１０７】
しかしながら、本発明はこれに限定されるものではなく、認証装置４０は、電話発信機能を新たに備え（特許請求の範囲に記載の「コール手段」に対応する）、受信者端末２０からのアクセスがあったダウンロード用ＵＲＬをキーとして、ＵＲＬ記憶部５３ｂから検索した電話番号に対して発信し、受信者通信機３０によって着信されたことを示す着信応答を受け付けることによって、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行うようにしてもよい（特許請求の範囲に記載の「ユーザ判定手段」に対応する）。
【０１０８】
このようにすることで、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可するまでの処理を軽減することが可能となる。
【実施例３】
【０１０９】
さて、これまで本発明の実施例１および実施例２について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下では、本発明に含まれる他の実施形態を他の実施例として説明する。
【０１１０】
（１）装置構成等
図２に示した認証装置４０、または図７に示した認証装置５０の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、認証装置４０および認証装置５０の分散・統合の具体的形態は図示のものに限られず、例えば、認証装置４０および認証装置５０の各制御部が実現するインターネット通信機能と電話通信機能とを分離して、インターネット通信機能をＷＥＢサーバで実現し、電話通信機能をＩＶＲ装置（Interactive Voice Response：音声自動応答装置）で実現するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、認証装置４０および認証装置５０にて行なわれる各処理機能（例えば、図５および図６、図８および図９参照）は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
【０１１１】
（２）認証処理プログラム
ところで、上記の実施例で説明した認証装置４０または５０の各種の処理（例えば、図５および図６、図８および図９参照）は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータシステムで実行することによって実現することができる。そこで、以下では、図１０を用いて、上記の実施例と同様の機能を有する認証処理プログラムを実行するコンピュータの一例を説明する。図１０は、認証処理プログラムを実行するコンピュータを示す図である。
【０１１２】
同図に示すように、認証装置としてコンピュータ６０は、入力部６１、出力部６２、通信制御Ｉ／Ｆ部６３、ＨＤＤ６４、ＲＡＭ６５およびＣＰＵ６６をバス７０で接続して構成される。
【０１１３】
ここで、入力部６１は、ユーザから各種データの入力を受け付ける。出力部６２は、各種情報を表示する。通信制御Ｉ／Ｆ部６３は、ネットワークを介して、他の装置（例えば、送信者端末１０や受信者端末２０、図２または図７等参照）との間でやり取りされる各種データに関する通信を制御する。ＲＡＭ６５は、各種情報を一時的に記憶する。ＨＤＤ６４は、ＣＰＵ６６による各種処理の実行に必要な情報を記憶する。ＣＰＵ６６は、各種演算処理を実行する。
【０１１４】
そして、ＨＤＤ６４には、図１０に示すように、上記の実施例に示した認証装置の各処理部と同様の機能を発揮する認証処理プログラム６４ａと、認証処理に用いられる認証用データ６４ｂとがあらかじめ記憶されている。なお、この認証処理プログラム６４ａを適宜分散させて、ネットワークを介して通信可能に接続された他のコンピュータの記憶部に記憶させておくこともできる。
【０１１５】
そして、ＣＰＵ６６が、この認証処理プログラム６４ａをＨＤＤ６４から読み出してＲＡＭ６５に展開することにより、図１０に示すように、認証処理プログラム６４ａは認証処理プロセス６５ａとして機能するようになる。そして、認証処理プロセス６５ａは、認証用データ６４ｂ等をＨＤＤ６４から読み出して、ＲＡＭ６５において自身に割り当てられた領域に展開し、この展開したデータ等に基づいて各種処理を実行する。なお、認証処理プロセス６５ａは、図２に示した閲覧許可判定部４４ｄ、または図７に示した閲覧許可判定部５４ｅにそれぞれ対応する。
【０１１６】
なお、上記した認証処理プログラム６４ａについては、必ずしも最初からＨＤＤ６４に記憶させておく必要はなく、例えば、コンピュータ６０に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」、さらには、公衆回線、インターネット、ＬＡＮ、ＷＡＮなどを介してコンピュータ６０に接続される「他のコンピュータ（またはサーバ）」などに各プログラムを記憶させておき、コンピュータ６０がこれらから各プログラムを読み出して実行するようにしてもよい。
【産業上の利用可能性】
【０１１７】
以上のように、本発明に係る認証処理システム、認証装置、認証処理方法および認証処理プログラムは、ユーザ認証処理に有用であり、特に、ユーザを簡易に認証することに適する。
【符号の説明】
【０１１８】
１ インターネット
２ 公衆電話網
１０ 送信者端末
２０ 受信者端末
３０ 受信者通信機
４０ 認証装置
４１ 通信制御Ｉ／Ｆ部
４２ モデム
４３ 記憶部
４３ａ 鍵特定情報記憶部
４３ｂ 自局電話番号記憶部
４４ 制御部
４４ａ 電話番号受信部
４４ｂ 暗号鍵生成部
４４ｃ 鍵情報登録部
４４ｄ 閲覧許可判定部
４４ｅ 暗号鍵送信部
５０ 認証装置
５１ 通信制御Ｉ／Ｆ部
５２ モデム
５３ 記憶部
５３ａ ファイル記憶部
５３ｂ ＵＲＬ記憶部
５３ｃ 自局電話番号記憶部
５４ 制御部
５４ａ 電話番号受信部
５４ｂ ファイル受信部
５４ｃ ＵＲＬ生成部
５４ｄ ＵＲＬ登録部
５４ｅ 閲覧許可判定部
５４ｆ ファイル送信部
６０ コンピュータ（認証装置）
６１ 入力部
６２ 出力部
６３ 通信制御Ｉ／Ｆ部
６４ ＨＤＤ（Hard Disk Drive）
６４ａ 認証処理プログラム
６４ｂ 認証用データ
６５ ＲＡＭ（Random Access Memory）
６５ａ 認証処理プロセス
６６ ＣＰＵ（Central Processing Unit）
７０ バス
【技術分野】
【０００１】
この発明は、ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤとを当該ユーザの認証に用いる認証装置とからなる認証処理システム、当該認証装置において実行される認証処理方法、および当該認証装置であるコンピュータに実行させる認証処理プログラムに関する。
【背景技術】
【０００２】
従来から、例えば、ネットワークを介した各種サービスを利用することが可能な正規のユーザであるか否かを認証するためのユーザ認証技術が開発されてきている（例えば、特許文献１参照）。
【０００３】
このユーザ認証技術の一つであるパスワード方式は、例えば、複数桁の文字列や数字列からなるパスワードを認証する側および認証される側の双方で共有しておくことで、比較的簡易にユーザ認証を行うことができる。また、データをやり取りする双方でパスワードを共有しておくことで、パスワードで簡易に暗号化した暗号化データをやり取りすることもできる。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特許第３４９７７９９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記したパスワード方式は、パスワード管理が必要となるという問題があった。すなわち、パスワードでユーザ認証を行う場合には、認証許可を受ける先々でパスワードを多数所有する必要があるので、パスワード管理が必要となるという問題点があった。
【０００６】
また、パスワードで暗号化したデータをやり取りする場合には、誕生日などの個人の身の回りのデータから、暗号化に用いられているパスワードを解析されやすいので、暗号強度が著しく低いという問題があった。
【０００７】
そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、パスワード管理の手間などを要することなく、ユーザを簡易に認証することが可能な認証処理システム、認証処理方法および認証処理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
上述した課題を解決し、目的を達成するため、本発明は、ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤを当該ユーザの認証に用いる認証装置とからなる認証処理システムであって、前記認証装置は、前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手段と、前記送信元端末から送信されたファイルの閲覧に関するアクセスを前記送信先端末から受け付けた場合には、自己の固有情報である認証装置固有ＩＤを返信して前記通信機を用いたコールを要求し、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得手段と、前記送信固有ＩＤ取得手段により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信手段によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定手段と、を備えたことを特徴とする。
【０００９】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置により生成された暗号鍵を用いて暗号化した暗号データと、当該暗号鍵を特定するための暗号鍵特定情報とを含んだ暗号化ファイルを前記送信先端末に送信し、前記送信先端末は、前記暗号化ファイルの閲覧指示をユーザから受け付けた場合に、当該暗号化ファイルに含まれる前記暗号鍵特定情報を前記認証装置に送信するものであって、前記認証装置は、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤに対応付けて、ファイルを暗号化するための暗号鍵を生成する暗号鍵生成手段と、前記通信機固有ＩＤ受信手段により前記送信元端末から受信した前記通信機固有ＩＤと、前記暗号鍵生成手段により生成された前記暗号鍵と、当該暗号鍵を特定するために付与する暗号鍵特定情報とを対応づけて登録する鍵情報登録手段と、前記鍵情報登録手段により登録されている前記暗号鍵および前記暗号鍵特定情報を前記送信元端末に送信する暗号鍵特定情報送信手段と、をさらに備え、前記送信固有ＩＤ取得手段は、前記送信先端末から前記暗号鍵特定情報を受信した場合には、当該受信された前記暗号鍵特定情報に対応する通信機固有ＩＤを前記鍵情報登録手段に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１０】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであって、前記認証装置は、前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成手段と、前記閲覧情報生成手段により生成された前記閲覧情報と、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤとを対応付けて登録する閲覧情報登録手段と、をさらに備え、前記送信固有ＩＤ取得手段は、前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記閲覧情報登録手段に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１１】
また、本発明は、送信元端末から送信されたファイルを閲覧する送信先端末のユーザを、当該送信先端末のユーザが使用する通信機の固有情報である固有ＩＤを用いて認証する認証装置であって、前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手段と、前記送信元端末から送信されたファイルの閲覧に関するアクセスを前記送信先端末から受け付けた場合には、自己の固有情報である認証装置固有ＩＤを返信して前記通信機を用いたコールを要求し、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得手段と、前記送信固有ＩＤ取得手段により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信手段によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定手段と、を備えたことを特徴とする。
【００１２】
また、本発明は、送信元端末から送信されたファイルを閲覧する送信先端末のユーザを、当該送信先端末のユーザが使用する通信機の固有情報である固有ＩＤを用いて認証する処理を認証装置において実行する認証処理方法であって、前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信工程と、前記送信元端末から送信されたファイルの閲覧に関するアクセスを前記送信先端末から受け付けた場合には、自己の固有情報である認証装置固有ＩＤを返信して前記通信機を用いたコールを要求し、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得工程と、前記送信固有ＩＤ取得工程により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信工程によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定工程と、を含んだことを特徴とする。
【００１３】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置により生成された暗号鍵を用いて生成された暗号データと、当該暗号鍵を特定するための暗号鍵特定情報とを含んだ暗号化ファイルを前記送信先端末に送信し、前記送信先端末は、前記暗号化ファイルの閲覧指示をユーザから受け付けた場合に、当該暗号化ファイルに含まれる前記暗号鍵特定情報を前記認証装置に送信するものであって、前記認証装置は、前記通信機固有ＩＤ受信工程により受信された前記通信機固有ＩＤに対応付けて、ファイルを暗号化するための暗号鍵を生成する暗号鍵生成工程と、前記通信機固有ＩＤ受信工程により前記送信元端末から受信した前記通信機固有ＩＤと、前記暗号鍵生成工程により生成された前記暗号鍵と、当該暗号鍵を特定するために付与する暗号鍵特定情報とを対応づけて所定の記憶部に登録する鍵情報登録工程と、前記鍵情報登録工程により所定の記憶部に登録されている前記暗号鍵特定情報を前記送信元端末に送信する暗号鍵特定情報送信工程と、をさらに含み、前記送信固有ＩＤ取得工程は、前記送信先端末から前記暗号鍵特定情報を受信した場合には、当該受信された前記暗号鍵特定情報に対応する通信機固有ＩＤを前記鍵情報登録工程により所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１４】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであって、前記認証装置は、前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信工程により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成工程と、前記閲覧情報生成工程により生成された前記閲覧情報と、前記通信機固有ＩＤ受信工程により受信された前記通信機固有ＩＤとを対応付けて所定の記憶部に登録する閲覧情報登録工程と、をさらに含み、前記送信固有ＩＤ取得工程は、前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記閲覧情報登録工程により所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１５】
また、本発明は、送信元端末から送信されたファイルを閲覧する送信先端末のユーザを、当該送信先端末のユーザが使用する通信機の固有情報である固有ＩＤを用いて認証する処理を認証装置であるコンピュータに実行させる認証処理プログラムであって、前記認証装置であるコンピュータに、前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手順と、前記送信元端末から送信されたファイルの閲覧に関するアクセスを前記送信先端末から受け付けた場合には、自己の固有情報である認証装置固有ＩＤを返信して前記通信機を用いたコールを要求し、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得手順と、前記送信固有ＩＤ取得手順により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信手順によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定手順と、を実行させることを特徴とする。
【００１６】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置により生成された暗号鍵を用いて生成された暗号データと、当該暗号鍵を特定するための暗号鍵特定情報とを含んだ暗号化ファイルを前記送信先端末に送信し、前記送信先端末は、前記暗号化ファイルの閲覧指示をユーザから受け付けた場合に、当該暗号化ファイルに含まれる前記暗号鍵特定情報を前記認証装置に送信するものであって、前記認証装置であるコンピュータに、前記通信機固有ＩＤ受信手順により受信された前記通信機固有ＩＤに対応付けて、ファイルを暗号化するための暗号鍵を生成する暗号鍵生成手順と、前記通信機固有ＩＤ受信手順により前記送信元端末から受信した前記通信機固有ＩＤと、前記暗号鍵生成手順により生成された前記暗号鍵と、当該暗号鍵を特定するために付与する暗号鍵特定情報とを対応づけて所定の記憶部に登録する鍵情報登録手順と、前記鍵情報登録手順により所定の記憶部に登録されている前記暗号鍵および前記暗号鍵特定情報を前記送信先端末に送信する暗号鍵特定情報送信手順と、をさらに実行させ、前記送信固有ＩＤ取得手順は、前記送信先端末から前記暗号鍵特定情報を受信した場合には、当該受信された前記暗号鍵特定情報に対応する通信機固有ＩＤを前記鍵情報登録手順により所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１７】
また、本発明は、上記の発明において、前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであって、前記認証装置であるコンピュータに、前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信手順により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成手順と、前記閲覧情報生成手順により生成された前記閲覧情報と、前記通信機固有ＩＤ受信手順により受信された前記通信機固有ＩＤとを対応付けて所定の記憶部に登録する閲覧情報登録手順と、をさらに実行させ、前記送信固有ＩＤ取得手順は、前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記閲覧情報登録手順により所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得することを特徴とする。
【００１８】
また、本発明は、ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤとを当該ユーザの認証に用いる認証装置とからなる認証処理システムにおいて、前記送信元端末は、前記認証装置により生成された暗号鍵を用いて暗号化した暗号データと、当該暗号鍵を特定するための暗号鍵特定情報とを含んだ暗号化ファイルを前記送信先端末に送信し、前記送信先端末は、前記暗号化ファイルの閲覧指示をユーザから受け付けた場合に、当該暗号化ファイルに含まれる前記暗号鍵特定情報を前記認証装置に送信するものであって、前記認証装置は、前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手段と、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤに対応付けて、ファイルを暗号化するための暗号鍵を生成する暗号鍵生成手段と、前記通信機固有ＩＤ受信手段により前記送信元端末から受信した前記通信機固有ＩＤと、前記暗号鍵生成手段により生成された前記暗号鍵と、当該暗号鍵を特定するために付与する暗号鍵特定情報とを対応づけて登録する鍵情報登録手段と、前記鍵情報登録手段により登録されている前記暗号鍵および前記暗号鍵特定情報を前記送信元端末に送信する暗号鍵特定情報送信手段と、前記送信先端末から前記暗号鍵特定情報を受信した場合には、当該受信された前記暗号鍵特定情報に対応する通信機固有ＩＤを前記鍵情報登録手段に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機にコールするコール手段と、前記コール手段により行われたコールが前記通信機によって着信されたことを示す着信応答を受け付けた場合には、前記送信先端末のユーザをファイルの閲覧が可能な正規のユーザと判定するユーザ判定手段と、を備えたことを特徴とする。
【００１９】
また、本発明は、ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤとを当該ユーザの認証に用いる認証装置とからなる認証処理システムにおいて、前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであって、前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成手段と、前記閲覧情報生成手段により生成された前記閲覧情報と、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤとを対応付けて登録する閲覧情報登録手段と、前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記閲覧情報登録手段に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機にコールするコール手段と、前記コール手段により行われたコールが前記通信機によって着信されたことを示す着信応答を受け付けた場合には、前記送信先端末のユーザをファイルの閲覧が可能な正規のユーザと判定するユーザ判定手段と、を備えたことを特徴とする。
【発明の効果】
【００２０】
本発明によれば、ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤを当該ユーザの認証に用いる認証装置とからなる認証処理システムにおいて、認証装置は、送信先端末のユーザが使用する通信機の固有情報である通信機固有ＩＤを送信元端末から受信し、ファイルの閲覧に関するアクセスを送信先端末から受け付けた場合には、自己の固有情報である認証装置固有ＩＤを返信して前記通信機を用いたコールを要求して、当該通信機からのコールにより送信された送信固有ＩＤを取得し、取得された送信固有ＩＤと、受信された通信機固有ＩＤとが一致することを条件に、送信先端末のユーザにファイルの閲覧を許可するか否かを判定するので、固有ＩＤを用いた簡単な処理を行うだけで、パスワード方式のようにパスワードを管理する手間を要することなく、ファイルの閲覧が可能なユーザを簡易に認証することが可能である。
【００２１】
また、本発明によれば、送信元端末は、認証装置により生成された暗号鍵を用いて生成された暗号データと、暗号鍵を特定するための暗号鍵特定情報とを含んだ暗号化ファイルを送信先端末に送信し、送信先端末は、暗号化ファイルの閲覧指示をユーザから受け付けた場合に、暗号化ファイルに含まれる暗号鍵特定情報を認証装置に送信するものであって、認証装置は、送信元端末から受信した通信機固有ＩＤに対応付けて、ファイルを暗号化するための暗号鍵を生成し、送信元端末から受信した通信機固有ＩＤと、生成された暗号鍵と、暗号鍵を特定するために付与する暗号鍵特定情報とを対応づけて登録し、送信元端末に暗号鍵および暗号鍵特定情報を送信し、送信先端末から暗号鍵特定情報を受信した場合には、暗号鍵特定情報に対応する通信機固有ＩＤを検索し、検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに送信元端末に送信して、通信機からのコールにより送信された送信固有ＩＤを取得するので、例えば、暗号鍵で暗号化した機密データをある宛先に送信する場合に、機密データの宛先であるユーザの通信機の固有ＩＤをアップロードするだけで、機密データの宛先であるユーザを簡易に認証することが可能である。また、暗号化した機密データを解読するための暗号鍵を正規の宛先に迅速に受け渡すことができるので、機密データ等を迅速かつ安全にやり取りすることが可能である。
【００２２】
また、本発明によれば、送信元端末は、認証装置にファイルを送信し、送信先端末にファイルを閲覧させるための閲覧情報を認証装置から受信し、閲覧情報を送信先端末に送信するものであって、認証装置は、送信元端末からファイルを受信した場合に、送信元端末から受信していた通信機固有ＩＤに対応付けて、送信先端末にファイルを閲覧させるための閲覧情報を生成し、生成された閲覧情報と、受信された通信機固有ＩＤとを対応付けて登録し、閲覧情報に対するアクセスを送信先端末から受け付けた場合には、アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを検索し、検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得するので、ファイルの閲覧が可能なユーザを簡易な方法で認証することが可能である。
【図面の簡単な説明】
【００２３】
【図１】図１は、実施例１に係る認証処理システムの概要および特徴を説明するための図である。
【図２】図２は、実施例１に係る認証処理システムの構成を示すブロック図である。
【図３】図３は、実施例１に係る鍵特定情報記憶部に記憶される情報の構成例を示す図である。
【図４】図４は、実施例１に係る自局電話番号記憶部に記憶される情報の構成例を示す図である。
【図５】図５は、実施例１に係る認証処理システムの処理の流れを示すシーケンス図である。
【図６】図６は、実施例１に係る認証処理システムの処理の流れを示すシーケンス図である。
【図７】図７は、実施例２に係る認証処理システムの構成を示すブロック図である。
【図８】図８は、実施例２に係る認証処理システムの処理の流れを示すシーケンス図である。
【図９】図９は、実施例２に係る認証処理システムの処理の流れを示すシーケンス図である。
【図１０】図１０は、認証処理プログラムを実行するコンピュータを示す図である。
【発明を実施するための形態】
【００２４】
以下に添付図面を参照して、この発明に係る認証処理システム、認証装置、認証処理方法および認証処理プログラムの実施例を詳細に説明する。なお、以下では、本発明に係る認証処理システムの一実施形態を実施例１として説明した後に、本発明に含まれる他の実施形態を他の実施例として説明する。
【実施例１】
【００２５】
以下の実施例１では、実施例１に係る認証システムの概要および特徴、かかる認証システムの構成および処理を順に説明し、最後に実施例１による効果を説明する。
【００２６】
［認証処理システムの概要および特徴（実施例１）］
まず、図１を用いて、実施例１に係る認証処理システムの概要および特徴を説明する。図１は、実施例１に係る認証処理システムの概要および特徴を説明するための図である。
【００２７】
実施例１に係る認証処理システムは、ファイルの送信元である送信者端末と、当該送信者端末から送信されたファイルを閲覧する受信者端末と、当該受信者端末のユーザが使用する受信者通信機と、当該受信者通信機の固有情報である電話番号を当該ユーザの認証に用いる認証装置とから構成される。そして、実施例１に係る認証処理システムは、送信者端末から送信されたファイルを閲覧する受信者端末のユーザを認証することを概要とするが、ユーザを簡易に認証する点に主たる特徴がある。
【００２８】
この主たる特徴について具体的に説明すると、インターネットを介して、送信者端末から受信者通信機の電話番号を受信すると、認証装置は、受信された電話番号と、送信者端末においてファイルの暗号化に使用させるために生成した暗号鍵と、暗号鍵を特定するために付与した鍵番号と、暗号化スクリプトを識別する暗号化スクリプトＩＤとを対応付けて記憶部に登録しておく。そして、認証装置は、暗号鍵、鍵番号および暗号化スクリプトを送信者端末に送信する。
【００２９】
送信者端末は、暗号鍵、鍵番号および暗号化スクリプトを認証装置から受信すると、ユーザからの操作を受け付けて、受信者端末に送信する予定のファイルを暗号鍵および暗号化スクリプトを用いて暗号化し、この暗号化ファイルに鍵番号を含ませて受信者端末へ送信する。
【００３０】
受信者端末は、送信者端末から受信した暗号ファイルの指定をユーザから受け付けると、ブラウザを起動させて認証装置にアクセスし、暗号化ファイルに含まれている鍵番号を認証装置に送信する。
【００３１】
認証装置は、受信者端末から鍵番号を受信すると（図１の（１）参照）、この鍵番号をキーとして、記憶部に登録されている受信者通信機の電話番号を検索しておく（図１の（２）参照）。そして、認証装置は、自己に割り振られている電話番号の中から一つを選択し、選択された電話番号に対して受信者通信機からの発信を要求するように、選択された電話番号を添付したＷＥＢページを受信者端末に送信する（図１の（３）参照）。
【００３２】
受信者端末は、認証装置からＷＥＢページを受信すると、ユーザに視認させるように表示部に出力表示し、受信者通信機は、ユーザからの発信操作を受け付けて、ＷＥＢページに添付された認証装置の電話番号に対して発信する。
【００３３】
認証装置は、発信を要求した自己の電話番号に対する受信者通信機からの着信を待機し、公衆電話網を介して受信者通信機からの着信があると、発信者電話番号を取得して閲覧許可判定処理を行う（図１の（４）参照）。具体的に説明すると、認証装置は、取得した発信者電話番号が、検索しておいた受信者通信機の電話番号と一致する場合には、受信者端末のユーザを正規のユーザであると認証する。そして、検索しておいた暗号鍵、および暗号化スクリプトＩＤに対応する暗号化スクリプトを受信者端末に送信する（図１の（５）参照）。
【００３４】
受信者端末は、暗号鍵および暗号化スクリプトを認証装置から受信すると、ユーザからの操作を受け付けて、送信者端末から受信した暗号化ファイルを復号する。
【００３５】
このようなことから、実施例１に係る認証処理システムは、パスワード方式では必要となるパスワード管理の手間などを要することなく、ユーザを簡易に認証することが可能である。
【００３６】
［認証処理システムの構成（実施例１）］
次に、図２〜図４を用いて、実施例１に係る認証処理システムの構成を説明する。図２は、実施例１に係る認証処理システムの構成を示すブロック図である。図３は、実施例１に係る鍵特定情報記憶部に記憶される情報の構成例を示す図である。図４は、実施例１に係る自局電話番号記憶部に記憶される情報の構成例を示す図である。
【００３７】
図２に示すように、実施例１に係る認証システムは、送信者端末１０と、受信者端末２０と、受信者通信機３０と、認証装置４０とで構成され、送信者端末１０および受信者端末２０と、認証装置４０とがインターネット１を介して通信可能な状態で接続され、受信者通信機３０と認証装置４０とが公衆電話網２を介して通話可能な状態にある。
【００３８】
送信者端末１０は、既知のパーソナルコンピュータなどの情報処理装置である。送信者端末１０は、あらかじめ受信者通信機３０のユーザから通知されている受信者通信機３０の電話番号を、受信者通信機３０の固有ＩＤとして認証装置４０に送信する。
【００３９】
また、送信者端末１０は、暗号鍵、鍵番号および暗号化スクリプトを認証装置４０から受信すると、ユーザからの操作を受け付けて、受信者端末２０に送信する予定のファイルを暗号鍵および暗号化スクリプトを用いて暗号化し、この暗号化ファイルに鍵番号を含ませて受信者端末へ２０送信する。
【００４０】
受信者端末２０は、送信者端末１０と同様に、既知のパーソナルコンピュータなどの情報処理装置である。受信者端末２０は、送信者端末１０から受信した暗号ファイルの指定をユーザから受け付けると、暗号化ファイルの拡張子に対応するアプリケーションを立ち上げる。このアプリケーションは、暗号化ファイルに含まれるマクロコードを読み込んでＷＥＢブラウザを起動させて認証装置４０にアクセスし、暗号化ファイルに含まれている鍵番号を認証装置４０に送信する。
【００４１】
また、受信者端末２０は、暗号鍵および暗号化スクリプトを認証装置４０から受信すると、ユーザからの操作を受け付けて、送信者端末１０から受信した暗号化ファイルを復号する。
【００４２】
受信者通信機３０は、受信者端末２０のユーザが使用する通信機であり、例えば、携帯電話のように、通信機能を備えた通信端末である。受信者端末２０は、ユーザからの発信操作を受け付けて、ＷＥＢページに添付された認証装置４０の電話番号に対して発信する。
【００４３】
認証装置４０は、既知のパーソナルコンピュータ、ワークステーションなどの情報処理装置であり、通信制御Ｉ／Ｆ部４１と、モデム４２と、記憶部４３と、制御部４４とから構成される。
【００４４】
通信制御Ｉ／Ｆ部４１は、送信者端末１０や受信者端末２０との間でやり取りする各種情報に関する通信を制御する。モデム４２は、発信者番号読取機能を備え、受信者通信機３０からの着信を受け付けると発信者電話番号を読取って、後述する閲覧許可判定部４４ｄに送出する。なお、モデム４２は、特許請求の範囲に記載の「送信固有ＩＤ取得手段」に対応する。
【００４５】
記憶部４３は、制御部４４による各種処理に必要なデータおよびプログラムを記憶する記憶部であり、特に本発明に密接に関連するものとしては、鍵特定情報記憶部４３ａおよび自局電話番号記憶部４３ｂを備える。
【００４６】
鍵特定情報記憶部４３ａは、送信者端末１０においてファイルの暗号化に使用させるために生成した暗号鍵に関する各種の情報を記憶する記憶部であり、具体的には、図３に例示するように、受信者通信機３０の電話番号（例えば、「電話番号Ａ」）と、送信者端末１０においてファイルの暗号化に使用させるために生成した暗号鍵と、暗号鍵を特定するために付与した鍵番号と、暗号化スクリプトを識別する暗号化スクリプトＩＤとを対応付けて記憶して構成される。
【００４７】
自局電話番号記憶部４３ｂは、具体的には、図４に例示するように、認証装置４０に割り振られた電話番号（例えば、「電話番号Ｂ」など）に関する情報を記憶する記憶部である。
【００４８】
制御部４４は、所定の制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、これらによって種々の処理を実行する処理部であり、特に本発明に密接に関連するものとしては、電話番号受信部４４ａと、暗号鍵生成部４４ｂと、鍵情報登録部４４ｃと、閲覧許可判定部４４ｄと、暗号鍵送信部ｅとを備える。
【００４９】
なお、電話番号受信部４４ａは、特許請求の範囲に記載の「通信機固有ＩＤ受信手段」に対応し、暗号鍵生成部４４ｂは、同じく特許請求の範囲に記載の「暗号鍵生成手段」に対応し、鍵情報登録部４４ｃは、同じく特許請求の範囲に記載の「鍵情報登録手段」に対応し、閲覧許可判定部４４ｄは、同じく特許請求の範囲に記載の「閲覧許可判定手段」に対応し、暗号鍵送信部４４ｅは、同じく特許請求の範囲に記載の「暗号鍵特定情報送信手段」および「暗号鍵送信手段」に対応する。
【００５０】
電話番号受信部４４ａは、受信者通信機３０の電話番号（例えば、「電話番号Ａ」）を送信者端末１０から受信する。また、電話番号受信部４４ａは、受信した受信者通信機３０の電話番号を鍵情報登録部４４ｃに送出する。
【００５１】
暗号鍵生成部４４ｂは、電話番号受信部４４ａにより受信者通信機３０の電話番号が受信されると、送信者端末１０においてファイルの暗号化に使用させるための暗号鍵を生成する。また、暗号鍵生成部４４ｂは、生成した暗号鍵、暗号鍵を特定するために付与した鍵番号、および暗号化スクリプトを識別するための暗号化スクリプトＩＤを鍵情報登録部４４ｃに送出する。
【００５２】
鍵情報登録部４４ｃは、電話番号受信部４４ａから受け付けた受信者通信機３０の電話番号（例えば、「電話番号Ａ」）と、暗号鍵生成部４４ｂから受け付けた暗号鍵、鍵番号および暗号化スクリプトＩＤとを対応付けて鍵特定情報記憶部４３ａに格納して登録する。また、鍵情報登録部４４ｃは、鍵特定情報記憶部４３ａへの登録が完了すると、受信者通信機３０の電話番号の送信元である送信者端末１０に対して、暗号鍵、鍵番号および暗号化スクリプトＩＤを送信するように暗号鍵送信部４４ｅに指示する。
【００５３】
閲覧許可判定部４４ｄは、受信者端末２０のユーザに送信者端末１０から送信された暗号化ファイルの閲覧を許可するか否かを判定する閲覧許可判定処理を行う。具体的に説明すると、閲覧許可判定部４４ｄは、受信者端末２０から暗号化ファイルに含まれている鍵番号を受信すると、この鍵番号をキーとして、鍵特定情報記憶部４３ａに記憶されている受信者通信機３０の電話番号を検索しておく。
【００５４】
そして、閲覧許可判定部４４ｄは、自局電話番号記憶部４３ｂに記憶されている自己に割り振られた電話番号の中から一つを選択し、選択された電話番号に対して受信者通信機３０からの発信を要求するように、選択された電話番号を添付したＷＥＢページを受信者端末２０に送信する。
【００５５】
閲覧許可判定部４４ｄは、発信を要求した自己の電話番号に対する受信者通信機３０からの着信を待機し、受信者通信機３０からの着信を受け付けたモデム４２から通知される発信者電話番号を受け付けると、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行う。一方、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致しない場合には、受信者端末２０のユーザが正規のユーザではないものとして閲覧を許可しない旨の判定を行う。
【００５６】
閲覧許可判定部４４ｄは、閲覧を許可する旨の判定を行った場合には、暗号化ファイルの含まれていた鍵番号の送信元である受信者端末２０に対して、暗号鍵および暗号化スクリプトを送信するように暗号鍵送信部４４ｅに対して指示する。なお、閲覧許可判定部４４ｄは、閲覧を許可しない旨の判定を行った場合には、そのまま処理を終了してもよいし、閲覧を許可しない旨のメッセージを受信者端末２０に送信するようにしてもよい。
【００５７】
また、閲覧許可判定部４４ｄは、自局電話番号記憶部４３ｂから選択した自己の電話番号とあわせて、４桁程度の乱数を生成してＷＥＢページに添付し、通話確立後、その乱数を入力させるようにしてもよい。また、閲覧許可判定部４４ｄは、自局電話番号記憶部４３ｂから選択した自己の電話番号に対して、受信者端末２０から受信した鍵番号をキーとして鍵特定情報記憶部４３ａの中から検索した電話番号からの着信があった場合のみ、着信するようにモデム４２を設定しておいて、モデム４２からの着信通知を持って、受信者端末２０のユーザを正規のユーザであると認証してもよい。
【００５８】
暗号鍵送信部４４ｅは、鍵情報登録部４４ｃからの指示を受け付けて、受信者通信機３０の電話番号の送信元である送信者端末１０に対して、暗号鍵、鍵番号および暗号化スクリプトを送信する。また、暗号鍵送信部４４ｅは、閲覧許可判定部４４ｄからの指示を受け付けると、受信者端末２０から受信した鍵番号に基づいて、鍵特定情報記憶部４３ａから暗号鍵と暗号鍵スクリプトＩＤとを読み出し、鍵番号の送信元である受信者端末２０に対して、暗号鍵および暗号化スクリプトＩＤに対応する暗号化スクリプトを送信する。
【００５９】
［認証処理システムの処理（実施例１）］
続いて、図５および図６を用いて、実施例１に係る認証処理システムの処理を説明する。図５および図６は、実施例１に係る認証処理システムの処理の流れを示すシーケンス図である。
【００６０】
図５に示すように、送信者端末１０は、受信者通信機３０の電話番号（例えば、「電話番号Ａ」）を認証装置４０に送信する（ステップＳ５０１）。認証装置４０は、受信者通信機３０の電話番号を送信者端末１０から受信すると（ステップＳ５０２）、送信者端末１０においてファイルの暗号化に使用させるための暗号鍵を生成するとともに（ステップＳ５０３）、送信者端末１０から受信した電話番号に対応付けて、生成した暗号鍵、暗号鍵を特定するために付与した鍵番号、および暗号化スクリプトを識別するための暗号化スクリプトＩＤを鍵特定情報記憶部４３ａに登録する（ステップＳ５０４）。
【００６１】
そして、認証装置４０は、受信者通信機３０の電話番号の送信元である送信者端末１０に対して、暗号鍵、鍵番号および暗号化スクリプトを送信する（ステップＳ５０５）。送信者端末１０は、暗号鍵、鍵番号および暗号化スクリプトを認証装置４０から受信すると（ステップＳ５０６）、ユーザからの操作を受け付けて、受信者端末２０に送信する予定のファイルを暗号鍵および暗号化スクリプトを用いて暗号化し、この暗号化ファイルに鍵番号を含ませて受信者端末２０へ送信する（ステップＳ５０７）。受信者端末２０は、送信者端末１０から暗号化ファイルを受信する（ステップＳ５０８）。
【００６２】
続いて、図６に示すように、受信者端末２０は、送信者端末１０から受信した暗号ファイルの指定をユーザから受け付けると、ブラウザを起動させて認証装置にアクセスし、暗号化ファイルに含まれている鍵番号を認証装置４０に送信する（ステップＳ６０１）。
【００６３】
認証装置４０は、受信者端末２０から鍵番号を受信すると（ステップＳ６０２）、この鍵番号をキーとして、鍵特定情報記憶部４３ａに登録されている受信者通信機３０の電話番号を検索しておく（ステップＳ６０３）。
【００６４】
そして、認証装置４０は、自局電話番号記憶部４３ｂに記憶されている自己に割り振られている電話番号の中から一つを選択し、選択された電話番号に対して受信者通信機３０からの発信を要求するように、選択された電話番号を添付したＷＥＢページを受信者端末２０に送信する（ステップＳ６０４）。
【００６５】
受信者端末２０は、認証装置４０からＷＥＢページを受信すると（ステップＳ６０５）、ユーザに視認させるように表示部に出力表示し、受信者通信機３０は、ユーザからの発信操作を受け付けて、ＷＥＢページに添付された認証装置４０の電話番号に対して発信する（ステップＳ６０６）。
【００６６】
認証装置４０は、発信を要求した自己の電話番号に対する受信者通信機３０からの着信を待機し、モデム４２によって受信者通信機３０からの着信が受け付けられると（ステップＳ６０７）、モデム４２から通知される発信者電話番号を受け付けて閲覧許可判定処理を行う（ステップＳ６０８）。すなわち、認証装置４０は、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行って（ステップＳ６０８肯定）、鍵番号の送信元である受信者端末２０に対して、暗号鍵および暗号化スクリプトＩＤに対応する暗号化スクリプトを送信する（ステップＳ６０９）。
【００６７】
一方、認証装置４０は、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致しない場合には、受信者端末２０のユーザが正規のユーザではないものとして閲覧を許可しない旨の判定を行って（ステップＳ６０８否定）、そのまま処理を終了する。
【００６８】
受信者端末２０は、暗号鍵および暗号化スクリプトを認証装置４０から受信すると（ステップＳ６１０）、ユーザからの操作を受け付けて、送信者端末１０から受信した暗号化ファイルを復号する（ステップＳ６１１）。
【００６９】
［実施例１による効果］
本発明によれば、ファイルの送信元である送信者端末１０と、送信者端末１０から送信されたファイルを閲覧する受信者端末２０と、受信者端末２０のユーザが使用する受信者通信機３０と、受信者通信機３０の電話番号を受信者端末２０のユーザの認証に用いる認証装置４０とからなる認証処理システムにおいて、認証装置４０は、受信者端末２０のユーザが使用する受信者通信機３０の電話番号を受信者端末２０から受信し、ファイルの閲覧に関するアクセスを受け付けた場合、すなわち、受信者端末２０から鍵番号を受信した場合には、自己の電話番号を返信して受信者通信機３０を用いたコールを要求して、受信者通信機３０からのコールにより送信された発信者電話番号を取得し、取得された発信者電話番号と、送信者端末１０から受信された受信者通信機３０の電話番号とが一致することを条件に、送信者端末１０のユーザにファイルの閲覧を許可するか否かを判定するので、電話番号を用いた簡単な処理を行うだけで、パスワード方式のようにパスワードを管理する手間を要することなく、ファイルの閲覧が可能なユーザを簡易に認証することが可能である。
【００７０】
本発明によれば、送信者端末１０は、認証装置４０により生成された暗号鍵を用いて生成された暗号データと、暗号鍵を特定するための鍵番号とを含んだ暗号化ファイルを受信者端末２０に送信し、受信者端末２０は、暗号化ファイルの閲覧指示をユーザから受け付けた場合に、暗号化ファイルに含まれる鍵番号を認証装置４０に送信し、認証装置４０は、送信者端末１０から受信した受信者通信機３０の電話番号に対応付けて、暗号鍵を生成し、受信者通信機３０の電話番号と、暗号鍵と、鍵番号と、暗号化スクリプトＩＤとを対応づけて登録した後で、送信者端末１０に暗号鍵および鍵番号を送信し、受信者端末２０から鍵番号を受信した場合には、鍵番号に対応する電話番号を検索し、検索された電話番号の受信者通信機３０を用いたコールを要求するＷＥＢページを自己の電話番号とともに受信者端末２０に送信して、受信者通信機３０からのコールにより送信された発信者電話番号を取得するので、例えば、暗号鍵で暗号化した機密データをある宛先に送信する場合に、機密データの宛先であるユーザの通信機の電話番号をアップロードするだけで、機密データの宛先であるユーザを簡易に認証することが可能である。また、暗号化した機密データを解読するための暗号鍵を正規の宛先に迅速に受け渡すことができるので、機密データ等を迅速かつ安全にやり取りすることが可能である。
【００７１】
また、上記の実施例１では、受信者通信機３０の固有ＩＤとして電話番号を用いる場合を説明したが、本発明はこれに限定されるものではなく、例えば、受信者通信機３０の個体識別番号を固有ＩＤとして用いるようにしてもよい。
【００７２】
また、上記の実施例１では、認証装置４０は、受信者端末２０から鍵番号を受信すると、鍵特定情報記憶部４３ａに記憶されている電話番号の中から、鍵番号に対応する電話番号を検索しておいて、自己の電話番号を添付してコールを要求するＷＥＢページを受信者端末２０に送信し、受信者通信機３０からの発信者電話番号と、検索しておいた発信者電話番号とが一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行った。
【００７３】
しかしながら、本発明はこれに限定されるものではなく、認証装置４０は、電話発信機能を新たに備え（特許請求の範囲に記載の「コール手段」に対応する）、受信者端末２０から受信した鍵番号をキーとして、鍵特定情報記憶部４３ａから検索した電話番号に対して発信し、受信者通信機３０によって着信されたことを示す着信応答を受け付けることによって、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行うようにしてもよい（特許請求の範囲に記載の「ユーザ判定手段」に対応する）。
【００７４】
このようにすることで、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可するまでの処理を軽減することが可能となる。
【実施例２】
【００７５】
上記の実施例１では、鍵番号と受信者通信機３０の電話番号とを対応付けておくことで、受信者端末２０のユーザを認証する場合を説明したが、本発明はこれに限定されるものではなく、閲覧対象となるファイルに対応付けられた情報と、受信者通信機３０の電話番号とを対応付けておくことで、受信者端末２０のユーザを認証するようにしてもよい。そこで、以下の実施例２では、実施例２に係る認証処理システムの構成および処理を説明した後に、実施例２による効果を説明する。
【００７６】
［認証処理システムの構成（実施例２）］
まず、図７を用いて、実施例１に係る認証処理システムの構成を説明する。図７は、実施例２に係る認証処理システムの構成を示すブロック図である。
【００７７】
図７に示すように、実施例２に係る認証システムは、実施例１と同様に、送信者端末１０と、受信者端末２０と、受信者通信機３０と、認証装置５０とで構成され、送信者端末１０および受信者端末２０と、認証装置５０とがインターネット１を介して通信可能な状態で接続され、受信者通信機３０と認証装置５０とが公衆電話網２を介して通話可能な状態で接続される。
【００７８】
送信者端末１０は、あらかじめ受信者通信機３０のユーザから通知されている受信者通信機３０の電話番号を、受信者通信機３０の固有ＩＤとして認証装置５０に送信する。そして、送信者端末１０は、受信者端末２０に送信する予定のファイルを認証装置５０に送信する。さらに、送信者端末１０は、認証装置５０に送信したファイルのダウンロード用ＵＲＬを認証装置５０から受信すると、受信したダウンロード用ＵＲＬを受信者端末２０に送信する。
【００７９】
受信者端末２０は、送信者端末１０から受信したダウンロード用ＵＲＬの指定をユーザから受け付けると、ＷＥＢブラウザを起動させて認証装置５０にアクセスする。また、受信者端末２０は、認証装置５０からＷＥＢページを受信すると、ユーザに視認させるように表示部に出力表示し、受信者通信機３０は、ユーザからの発信操作を受け付けて、ＷＥＢページに添付された認証装置５０の電話番号に対して発信する。また、受信者端末２０は、認証装置５０から送信された送信者端末１０のファイルをダウンロードする。
【００８０】
認証装置５０は、図７に示すように、実施例１に係る認証装置４０と同様に、通信制御Ｉ／Ｆ部５１と、モデム５２と、記憶部５３と、制御部５４とから構成される。そして、通信制御Ｉ／Ｆ部５１およびモデム５２は、実施例１に係る認証装置４０の通信制御Ｉ／Ｆ部４１およびモデム４２と同様の処理機能であるが、記憶部５３および制御部５４が一部において異なる。なお、同図に示すＵＲＬ生成部５４ｃは、特許請求の範囲に記載の「閲覧情報生成手段」に対応し、ＵＲＬ登録部５４ｄは、同じく特許請求の範囲に記載の「閲覧情報登録手段」に対応し、モデム５２は、同じく特許請求の範囲に記載の「送信固有ＩＤ取得手段」に対応する。
【００８１】
すなわち、記憶部５３のファイル記憶部５３ａは、送信者端末１０から受信した受信者端末２０に送信する予定のファイルを記憶する。また、記憶部５３のＵＲＬ記憶部５３ｂは、送信者端末１０から受信した受信者通信機３０の電話番号（例えば、「電話番号Ａ」）と、ファイル記憶部５３ａに記憶されているファイルを受信者端末２０にダウンロードさせるためのダウンロード用ＵＲＬとを対応付けて記憶する。
【００８２】
制御部５４のファイル受信部５４ｂは、受信者端末２０に送信する予定のファイルを送信者端末１０から受信して、ファイル記憶部５３ａに格納する。
【００８３】
制御部５４のＵＲＬ生成部５４ｃは、ファイル記憶部５３ａに記憶されているファイルを受信者端末２０にダウンロードさせるためのダウンロード用ＵＲＬを生成して、後述するＵＲＬ登録部５４ｄに送出する。
【００８４】
制御部５４のＵＲＬ登録部５４ｄは、電話番号受信部５４ａから受け付けた受信者通信機３０の電話番号と、ＵＲＬ生成部５４ｃから受け付けたダウンロード用ＵＲＬとを対応付けて、ＵＲＬ記憶部５３ｂに格納して登録する。そして、ＵＲＬ登録部５４ｄは、ダウンロード用ＵＲＬを送信者端末１０に送信する。
【００８５】
制御部５４の閲覧許可判定部５４ｅは、ダウンロード用ＵＲＬへのアクセスを受信者端末２０から受信すると、このＵＲＬをキーとして、ＵＲＬ記憶部５３ｂに記憶されている受信者通信機３０の電話番号を検索しておく。
【００８６】
そして、閲覧許可判定部５４ｅは、自局電話番号記憶部５３ｃに記憶されている自己に割り振られた電話番号の中から一つを選択し、選択された電話番号に対して受信者通信機３０からの発信を要求するように、選択された電話番号を添付したＷＥＢページを受信者端末２０に送信する。
【００８７】
閲覧許可判定部５４ｅは、発信を要求した自己の電話番号に対する受信者通信機３０からの着信を待機し、受信者通信機３０からの着信を受け付けたモデム５２から通知される発信者電話番号を受け付けると、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行う。一方、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致しない場合には、受信者端末２０のユーザが正規のユーザではないものとして閲覧を許可しない旨の判定を行う。
【００８８】
閲覧許可判定部５４ｅは、閲覧を許可する旨の判定を行った場合には、ダウンロード用ＵＲＬに対応するファイルをファイル記憶部５３ａから読み出して、読み出したファイルを受信者端末２０に送信するようにファイル送信部５４ｆに対して指示する。なお、閲覧許可判定部５４ｅは、閲覧を許可しない旨の判定を行った場合には、そのまま処理を終了してもよいし、閲覧を許可しない旨のメッセージを受信者端末２０に送信するようにしてもよい。
【００８９】
また、閲覧許可判定部５４ｅは、自局電話番号記憶部５３ｃから選択した自己の電話番号とあわせて、４桁程度の乱数を生成してＷＥＢページに添付し、通話確立後、その乱数を入力させるようにしてもよい。また、閲覧許可判定部５４ｅは、自局電話番号記憶部５３ｃから選択した自己の電話番号に対して、ＵＲＬ記憶部５３ｂの中から検索しておいたダウンロード用ＵＲＬに対応する電話番号からの着信があった場合のみ、着信するようにモデム４２を設定しておいて、モデム５２からの着信通知を持って、受信者端末２０のユーザを正規のユーザであると認証してもよい。
【００９０】
ファイル送信部５４ｆは、閲覧許可判定部５４ｅからの指示を受け付けると、ダウンロード用ＵＲＬに対応するファイルを受信者端末２０に送信してダウンロードさせる。
【００９１】
［認証処理システムの処理（実施例２）］
続いて、図８および図９を用いて、実施例２に係る認証処理システムの処理を説明する。図８および図９は、実施例２に係る認証処理システムの処理の流れを示すシーケンス図である。
【００９２】
図８に示すように、送信者端末１０は、受信者通信機３０の電話番号（例えば、「電話番号Ａ」）を認証装置５０に送信する（ステップＳ８０１）。
【００９３】
認証装置５０は、受信者通信機３０の電話番号を送信者端末１０から受信する（ステップＳ８０２）。
【００９４】
続いて、送信者端末１０は、受信者端末２０に送信する予定のファイルを認証装置５０に送信する（ステップＳ８０３）。
【００９５】
認証装置５０は、受信者端末２０に送信する予定のファイルを送信者端末１０から受信すると（ステップＳ８０４）、ファイル記憶部５３ａに格納する。認証装置５０は、ファイル記憶部５３ａに記憶されているファイルを受信者端末２０にダウンロードさせるためのダウンロード用ＵＲＬを生成して（ステップＳ８０５）、ＵＲＬ登録部５４ｄに送出する。
【００９６】
次に、認証装置５０は、送信者端末１０から受信した受信者送信機３０の電話番号と、生成したダウンロード用ＵＲＬとを対応付けて、ＵＲＬ記憶部５３ｂに格納して登録する（ステップＳ８０６）。そして、認証装置５０は、ダウンロード用ＵＲＬを送信者端末１０に送信する（ステップＳ８０７）。
【００９７】
送信者端末１０は、認証装置５０に送信したファイルのダウンロード用ＵＲＬを認証装置５０から受信すると（ステップＳ８０８）、受信したダウンロード用ＵＲＬを受信者端末２０に送信する（ステップＳ８０９）。受信者端末２０は、送信者端末１０からダウンロード用ＵＲＬを受信する（ステップＳ８１０）。
【００９８】
また、図９に示すように、受信者端末２０は、送信者端末１０から受信したダウンロード用ＵＲＬの指定をユーザから受け付けると、ＷＥＢブラウザを起動させて認証装置５０にアクセスする（ステップＳ９０１）。
【００９９】
認証装置５０は、ダウンロード用ＵＲＬへのアクセスを受信者端末２０から受信すると（ステップＳ９０２）、このＵＲＬをキーとして、ＵＲＬ記憶部５３ｂに記憶されている受信者通信機３０の電話番号を検索しておく（ステップＳ９０３）。
【０１００】
そして、認証装置５０は、自局電話番号記憶部５３ｃに記憶されている自己に割り振られた電話番号の中から一つを選択し、選択された電話番号（例えば、「電話番号Ｂ」）に対して受信者通信機３０からの発信を要求するように、選択された電話番号を添付したＷＥＢページを受信者端末２０に送信する（ステップＳ９０４）。
【０１０１】
受信者端末２０は、認証装置５０からＷＥＢページを受信すると（ステップＳ９０５）、ユーザに視認させるように表示部に出力表示し、受信者通信機３０は、ユーザからの発信操作を受け付けて、ＷＥＢページに添付された認証装置５０の電話番号（例えば、「電話番号Ｂ」）に対して発信する（ステップＳ９０６）。
【０１０２】
認証装置５０は、発信を要求した自己の電話番号に対する受信者通信機３０からの着信を待機し、モデム５２によって受信者通信機３０からの着信が受け付けられると（ステップＳ９０７）、モデム５２から通知される発信者電話番号を受け付けて閲覧許可判定処理を行う（ステップＳ９０８）。すなわち、認証装置５０は、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行って（ステップＳ９０８肯定）、ダウンロードＵＲＬに対応するファイルをファイル記憶部５３ａから読み出し、受信者端末２０に送信する（ステップＳ９０９）。受信者端末２０は、送信者端末１０から送信されたファイルをダウンロードする（ステップＳ９１０）。
【０１０３】
一方、認証装置５０は、受け付けた発信者電話番号が、検索しておいた受信者通信機３０の電話番号と一致しない場合には、受信者端末２０のユーザが正規のユーザではないものとして閲覧を許可しない旨の判定を行って（ステップＳ９０８否定）、そのまま処理を終了する。
【０１０４】
［実施例２による効果］
上述してきたように、実施例２によれば、送信者端末１０は、認証装置５０にファイルを送信し、受信者端末２０にファイルを閲覧させるためのダウンロード用ＵＲＬを認証装置５０から受信し、ダウンロード用ＵＲＬを受信者端末２０に送信し、認証装置５０は、送信者端末１０からファイルを受信した場合に、送信者端末１０から受信していた受信者通信機３０の電話番号に対応付けて、受信者端末２０にファイルを閲覧させるためのダウンロード用ＵＲＬを生成し、生成されたダウンロード用ＵＲＬと、受信された受信者通信機３０の電話番号とを対応付けて登録し、ダウンロード用ＵＲＬに対するアクセスを受信者端末２０から受け付けた場合には、アクセスを受け付けたダウンロード用ＵＲＬに対応する電話番号を検索し、検索された電話番号の通信機を用いたコールを要求するＷＥＢページを自己の電話番号とともに受信者端末２０に送信して、受信者通信機３０からのコールにより送信された電話番号を取得するので、ファイルの閲覧が可能なユーザを簡易な方法で認証することが可能である。
【０１０５】
なお、上記の実施例２では、認証装置５０において生成されたダウンロード用ＵＲＬを送信者端末１０から受信者端末２０へ送信する場合を説明したが、本発明はこれに限定されるものではなく、電話などを利用して口頭により送信者端末１０のユーザから受信者端末２０のユーザに通知しておいてもよい。
【０１０６】
また、上記の実施例２では、受信者端末２０からダウンロード用ＵＲＬに対するアクセスを受信すると、ＵＲＬ記憶部５３ｂに記憶されている電話番号の中から、ダウンロードＵＲＬに対応する電話番号を検索しておいて、自己の電話番号を添付してコールを要求するＷＥＢページを受信者端末２０に送信し、受信者通信機３０からの発信者電話番号と、検索しておいた発信者電話番号とが一致する場合には、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行った。
【０１０７】
しかしながら、本発明はこれに限定されるものではなく、認証装置４０は、電話発信機能を新たに備え（特許請求の範囲に記載の「コール手段」に対応する）、受信者端末２０からのアクセスがあったダウンロード用ＵＲＬをキーとして、ＵＲＬ記憶部５３ｂから検索した電話番号に対して発信し、受信者通信機３０によって着信されたことを示す着信応答を受け付けることによって、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可する旨の判定を行うようにしてもよい（特許請求の範囲に記載の「ユーザ判定手段」に対応する）。
【０１０８】
このようにすることで、受信者端末２０のユーザが正規のユーザであるものとして閲覧を許可するまでの処理を軽減することが可能となる。
【実施例３】
【０１０９】
さて、これまで本発明の実施例１および実施例２について説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下では、本発明に含まれる他の実施形態を他の実施例として説明する。
【０１１０】
（１）装置構成等
図２に示した認証装置４０、または図７に示した認証装置５０の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、認証装置４０および認証装置５０の分散・統合の具体的形態は図示のものに限られず、例えば、認証装置４０および認証装置５０の各制御部が実現するインターネット通信機能と電話通信機能とを分離して、インターネット通信機能をＷＥＢサーバで実現し、電話通信機能をＩＶＲ装置（Interactive Voice Response：音声自動応答装置）で実現するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、認証装置４０および認証装置５０にて行なわれる各処理機能（例えば、図５および図６、図８および図９参照）は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。
【０１１１】
（２）認証処理プログラム
ところで、上記の実施例で説明した認証装置４０または５０の各種の処理（例えば、図５および図６、図８および図９参照）は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータシステムで実行することによって実現することができる。そこで、以下では、図１０を用いて、上記の実施例と同様の機能を有する認証処理プログラムを実行するコンピュータの一例を説明する。図１０は、認証処理プログラムを実行するコンピュータを示す図である。
【０１１２】
同図に示すように、認証装置としてコンピュータ６０は、入力部６１、出力部６２、通信制御Ｉ／Ｆ部６３、ＨＤＤ６４、ＲＡＭ６５およびＣＰＵ６６をバス７０で接続して構成される。
【０１１３】
ここで、入力部６１は、ユーザから各種データの入力を受け付ける。出力部６２は、各種情報を表示する。通信制御Ｉ／Ｆ部６３は、ネットワークを介して、他の装置（例えば、送信者端末１０や受信者端末２０、図２または図７等参照）との間でやり取りされる各種データに関する通信を制御する。ＲＡＭ６５は、各種情報を一時的に記憶する。ＨＤＤ６４は、ＣＰＵ６６による各種処理の実行に必要な情報を記憶する。ＣＰＵ６６は、各種演算処理を実行する。
【０１１４】
そして、ＨＤＤ６４には、図１０に示すように、上記の実施例に示した認証装置の各処理部と同様の機能を発揮する認証処理プログラム６４ａと、認証処理に用いられる認証用データ６４ｂとがあらかじめ記憶されている。なお、この認証処理プログラム６４ａを適宜分散させて、ネットワークを介して通信可能に接続された他のコンピュータの記憶部に記憶させておくこともできる。
【０１１５】
そして、ＣＰＵ６６が、この認証処理プログラム６４ａをＨＤＤ６４から読み出してＲＡＭ６５に展開することにより、図１０に示すように、認証処理プログラム６４ａは認証処理プロセス６５ａとして機能するようになる。そして、認証処理プロセス６５ａは、認証用データ６４ｂ等をＨＤＤ６４から読み出して、ＲＡＭ６５において自身に割り当てられた領域に展開し、この展開したデータ等に基づいて各種処理を実行する。なお、認証処理プロセス６５ａは、図２に示した閲覧許可判定部４４ｄ、または図７に示した閲覧許可判定部５４ｅにそれぞれ対応する。
【０１１６】
なお、上記した認証処理プログラム６４ａについては、必ずしも最初からＨＤＤ６４に記憶させておく必要はなく、例えば、コンピュータ６０に挿入されるフレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＤＶＤディスク、光磁気ディスク、ＩＣカードなどの「可搬用の物理媒体」、さらには、公衆回線、インターネット、ＬＡＮ、ＷＡＮなどを介してコンピュータ６０に接続される「他のコンピュータ（またはサーバ）」などに各プログラムを記憶させておき、コンピュータ６０がこれらから各プログラムを読み出して実行するようにしてもよい。
【産業上の利用可能性】
【０１１７】
以上のように、本発明に係る認証処理システム、認証装置、認証処理方法および認証処理プログラムは、ユーザ認証処理に有用であり、特に、ユーザを簡易に認証することに適する。
【符号の説明】
【０１１８】
１ インターネット
２ 公衆電話網
１０ 送信者端末
２０ 受信者端末
３０ 受信者通信機
４０ 認証装置
４１ 通信制御Ｉ／Ｆ部
４２ モデム
４３ 記憶部
４３ａ 鍵特定情報記憶部
４３ｂ 自局電話番号記憶部
４４ 制御部
４４ａ 電話番号受信部
４４ｂ 暗号鍵生成部
４４ｃ 鍵情報登録部
４４ｄ 閲覧許可判定部
４４ｅ 暗号鍵送信部
５０ 認証装置
５１ 通信制御Ｉ／Ｆ部
５２ モデム
５３ 記憶部
５３ａ ファイル記憶部
５３ｂ ＵＲＬ記憶部
５３ｃ 自局電話番号記憶部
５４ 制御部
５４ａ 電話番号受信部
５４ｂ ファイル受信部
５４ｃ ＵＲＬ生成部
５４ｄ ＵＲＬ登録部
５４ｅ 閲覧許可判定部
５４ｆ ファイル送信部
６０ コンピュータ（認証装置）
６１ 入力部
６２ 出力部
６３ 通信制御Ｉ／Ｆ部
６４ ＨＤＤ（Hard Disk Drive）
６４ａ 認証処理プログラム
６４ｂ 認証用データ
６５ ＲＡＭ（Random Access Memory）
６５ａ 認証処理プロセス
６６ ＣＰＵ（Central Processing Unit）
７０ バス
【特許請求の範囲】
【請求項１】
ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤとを当該ユーザの認証に用いる認証装置とからなる認証処理システムであって、
前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであり、
前記認証装置は、
前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手段と、
前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成手段と、
前記閲覧情報生成手段により生成された前記閲覧情報と、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤとを対応付けて登録する閲覧情報登録手段と、
前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記閲覧情報登録手段に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得手段と、
前記送信固有ＩＤ取得手段により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信手段によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定手段と、
を備えたことを特徴とする認証処理システム。
【請求項２】
送信元端末から送信されたファイルを閲覧する送信先端末のユーザを、当該送信先端末のユーザが使用する通信機の固有情報である固有ＩＤを用いて認証する処理を認証装置において実行する認証処理方法であって、
前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであり、
前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信工程と、
前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信工程により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成工程と、
前記閲覧情報生成工程により生成された前記閲覧情報と、前記通信機固有ＩＤ受信工程により受信された前記通信機固有ＩＤとを対応付けて所定の記憶部に登録する閲覧情報登録工程と、
前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得工程と、
前記送信固有ＩＤ取得工程により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信工程によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定工程と、
を含んだことを特徴とする認証処理方法。
【請求項３】
送信元端末から送信されたファイルを閲覧する送信先端末のユーザを、当該送信先端末のユーザが使用する通信機の固有情報である固有ＩＤを用いて認証する処理を認証装置であるコンピュータに実行させる認証処理プログラムであって、
前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであり、
前記認証装置であるコンピュータに、
前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手順と、
前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信手順により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成手順と、
前記閲覧情報生成手順により生成された前記閲覧情報と、前記通信機固有ＩＤ受信手順により受信された前記通信機固有ＩＤとを対応付けて所定の記憶部に登録する閲覧情報登録手順と、
前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得手順と、
前記送信固有ＩＤ取得手順により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信手順によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定手順と、
を実行させることを特徴とする認証処理プログラム。
【請求項１】
ファイルの送信元である送信元端末と、当該送信元端末から送信されたファイルを閲覧する送信先端末と、当該送信先端末のユーザが使用する通信機と、当該通信機の固有情報である固有ＩＤとを当該ユーザの認証に用いる認証装置とからなる認証処理システムであって、
前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであり、
前記認証装置は、
前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手段と、
前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成手段と、
前記閲覧情報生成手段により生成された前記閲覧情報と、前記通信機固有ＩＤ受信手段により受信された前記通信機固有ＩＤとを対応付けて登録する閲覧情報登録手段と、
前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記閲覧情報登録手段に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得手段と、
前記送信固有ＩＤ取得手段により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信手段によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定手段と、
を備えたことを特徴とする認証処理システム。
【請求項２】
送信元端末から送信されたファイルを閲覧する送信先端末のユーザを、当該送信先端末のユーザが使用する通信機の固有情報である固有ＩＤを用いて認証する処理を認証装置において実行する認証処理方法であって、
前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであり、
前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信工程と、
前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信工程により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成工程と、
前記閲覧情報生成工程により生成された前記閲覧情報と、前記通信機固有ＩＤ受信工程により受信された前記通信機固有ＩＤとを対応付けて所定の記憶部に登録する閲覧情報登録工程と、
前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得工程と、
前記送信固有ＩＤ取得工程により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信工程によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定工程と、
を含んだことを特徴とする認証処理方法。
【請求項３】
送信元端末から送信されたファイルを閲覧する送信先端末のユーザを、当該送信先端末のユーザが使用する通信機の固有情報である固有ＩＤを用いて認証する処理を認証装置であるコンピュータに実行させる認証処理プログラムであって、
前記送信元端末は、前記認証装置にファイルを送信し、前記送信先端末に当該ファイルを閲覧させるための閲覧情報を当該認証装置から受信し、当該閲覧情報を前記送信先端末に送信するものであり、
前記認証装置であるコンピュータに、
前記送信元端末から前記通信機の固有情報である通信機固有ＩＤを受信する通信機固有ＩＤ受信手順と、
前記送信元端末からファイルを受信した場合に、前記通信機固有ＩＤ受信手順により受信された前記通信機固有ＩＤに対応付けて、前記送信先端末に対して当該ファイルを閲覧させるための閲覧情報を生成する閲覧情報生成手順と、
前記閲覧情報生成手順により生成された前記閲覧情報と、前記通信機固有ＩＤ受信手順により受信された前記通信機固有ＩＤとを対応付けて所定の記憶部に登録する閲覧情報登録手順と、
前記閲覧情報に対するアクセスを前記送信先端末から受け付けた場合には、当該アクセスを受け付けた閲覧情報に対応する通信機固有ＩＤを前記所定の記憶部に記憶されている通信機固有ＩＤの中から検索し、当該検索された通信機固有ＩＤの通信機を用いたコールを要求するＷＥＢページを自己の固有情報である認証装置固有ＩＤとともに前記送信先端末に送信して、当該通信機からのコールにより送信された送信固有ＩＤを取得する送信固有ＩＤ取得手順と、
前記送信固有ＩＤ取得手順により取得された前記送信固有ＩＤと、前記通信機固有ＩＤ受信手順によって受信された前記通信機固有ＩＤとが一致することを条件に、前記送信先端末のユーザにファイルの閲覧を許可するか否かを判定する閲覧許可判定手順と、
を実行させることを特徴とする認証処理プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１１−７０６９３（Ｐ２０１１−７０６９３Ａ）
【公開日】平成２３年４月７日（２０１１．４．７）
【国際特許分類】
【出願番号】特願２０１０−２４７７５４（Ｐ２０１０−２４７７５４）
【出願日】平成２２年１１月４日（２０１０．１１．４）
【分割の表示】特願２００７−２０２２５５（Ｐ２００７−２０２２５５）の分割
【原出願日】平成１９年８月２日（２００７．８．２）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２３年４月７日（２０１１．４．７）
【国際特許分類】
【出願日】平成２２年１１月４日（２０１０．１１．４）
【分割の表示】特願２００７−２０２２５５（Ｐ２００７−２０２２５５）の分割
【原出願日】平成１９年８月２日（２００７．８．２）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]