認証方法、ネットワーク装置、サーバ装置、携帯電話端末、及び情報処理装置
【課題】セキュリティを高めつつ、利用者の利便性が低くなることを防止できる認証方法を提供する。
【解決手段】一実施形態によれば、ＰＣ３００を経由してＮＡＳ１００を利用する利用者に対するＮＡＳ１００への認証処理を行うための認証方法は、当該利用者の携帯電話端末２００が、認証処理に使用されるパスワードを配布できるＮＡＳ１００との間で呼を確立し、ＮＡＳ１００が、パスワードを所定の変換方式により合成信号音に変換して、該合成信号音を携帯電話端末２００に送信し、携帯電話端末２００が、ＮＡＳ１００から受信した合成信号音をスピーカ２０６から出力し、ＰＣ３００が、携帯電話端末２００から出力された合成信号音をマイク３０８により集音し、ＰＣ３００が、マイク３０８により集音した合成信号音を所定の変換方式により変換することでパスワードを復元し、ＰＣ３００が、復元されたパスワードを認証処理に使用する。
【解決手段】一実施形態によれば、ＰＣ３００を経由してＮＡＳ１００を利用する利用者に対するＮＡＳ１００への認証処理を行うための認証方法は、当該利用者の携帯電話端末２００が、認証処理に使用されるパスワードを配布できるＮＡＳ１００との間で呼を確立し、ＮＡＳ１００が、パスワードを所定の変換方式により合成信号音に変換して、該合成信号音を携帯電話端末２００に送信し、携帯電話端末２００が、ＮＡＳ１００から受信した合成信号音をスピーカ２０６から出力し、ＰＣ３００が、携帯電話端末２００から出力された合成信号音をマイク３０８により集音し、ＰＣ３００が、マイク３０８により集音した合成信号音を所定の変換方式により変換することでパスワードを復元し、ＰＣ３００が、復元されたパスワードを認証処理に使用する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報処理装置の利用者に対する認証処理に使用される認証方法、ネットワーク装置、サーバ装置、携帯電話端末、及び情報処理装置に関する。
【背景技術】
【０００２】
情報システムの分野では、不正アクセス行為などが行われるのを防止すべく、例えば、パスワードを用いた認証方法によって利用者の確認が行われている。
【０００３】
パスワードを用いた認証処理においては、パスワードを盗用されるといったセキュリティの問題や、パスワードを忘れてしまうとパスワードの再配布を受ける必要があるという利便性の問題がある。
【０００４】
これらの問題点に鑑みて、情報処理装置がログイン対象サーバへのログインを行うためのパスワードを、利用者の携帯電話端末を利用して取得するシステムが提案されている（特許文献１参照）。
【０００５】
特許文献１に記載のシステムは、認証サーバは、携帯電話端末に電話をかけ、パスワードを利用者に音声で通知する。その後、利用者は、携帯電話端末から音声で出力されるパスワードを聞き取り、そのパスワードを情報処理装置に入力することで、ログイン対象サーバへのログインのための認証処理を行う。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１０−４４６５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に記載のシステムには、次のような問題がある。
【０００８】
第１に、音声で通知されたパスワードを利用者が頭の中に記憶して認証処理に使用するケースを想定すると、利用者が正確に記憶可能な範囲内のパスワード長とする必要があり、セキュリティを高めることが難しいという問題がある。
【０００９】
第２に、音声で通知されたパスワードを利用者が紙などに書き写して認証処理に使用するケースを想定すると、利用者の手間が増えて利便性が低くなるという問題と、パスワードの盗用が生じ得るというセキュリティの問題がある。
【００１０】
そこで、本発明は、セキュリティを高めつつ、利用者の利便性が低くなることを防止できる認証方法、ネットワーク装置、サーバ装置、携帯電話端末、及び情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上述した課題を解決するために、本発明は以下のような特徴を有している。
【００１２】
まず、本発明に係る認証方法の特徴は、情報処理装置（ＰＣ３００）を経由してネットワーク装置（ＮＡＳ１００）を利用する利用者に対する前記ネットワーク装置への認証処理を行うための認証方法であって、前記利用者の携帯電話端末（携帯電話端末２００）が、前記ネットワーク装置との間で呼を確立する確立ステップと、前記ネットワーク装置が、前記認証処理に使用されるパスワードを所定の変換方式により合成信号音に変換して、該合成信号音を前記携帯電話端末に対して送信する送信ステップと、前記携帯電話端末が、前記ネットワーク装置から受信した前記合成信号音をスピーカ（スピーカ２０６）から出力する出力ステップと、前記情報処理装置が、前記携帯電話端末から出力された前記合成信号音をマイク（マイク３０８）により集音する集音ステップと、前記情報処理装置が、前記マイクにより集音した前記合成信号音を前記所定の変換方式により変換することで前記パスワードを復元する復元ステップと、前記情報処理装置が、前記復元されたパスワードを前記認証処理に使用する認証ステップと、を有することを要旨とする。
【００１３】
このような特徴によれば、携帯電話端末のスピーカから情報処理装置のマイクへの直接的なパスワード入力が行われるため、パスワード長を延長することが可能であり、セキュリティを高めることができる。また、当該パスワードは合成信号音に変換された状態で携帯電話端末から情報処理装置に伝達されるため、第三者が当該合成信号音を聞き取ってもその内容を把握することは実質的に不可能であり、パスワード盗用も防止できる。さらに、利用者は携帯電話端末を情報処理装置のマイクに近づければパスワード入力が可能になるため、利用者の手間を増やすことがなく、利用者の利便性が低くなることを防止できる。
【００１４】
したがって、上記特徴に係る認証方法によれば、セキュリティを高めつつ、利用者の利便性が低くなることを防止できる。
【００１５】
本発明に係る認証方法の他の特徴は、情報処理装置（ＰＣ３００）を経由してネットワーク装置（ＮＡＳ１００）を利用する利用者に対する前記ネットワーク装置への認証処理を行うための認証方法であって、前記利用者の携帯電話端末（携帯電話端末２００）が、前記認証処理に使用されるパスワードを配布できるサーバ装置（認証サーバ４００）との間で呼を確立する確立ステップと、前記サーバ装置が、前記認証処理に使用されるパスワードを所定の変換方式により合成信号音に変換して、該合成信号音を前記携帯電話端末に対して送信する送信ステップと、前記携帯電話端末が、前記サーバ装置から受信した前記合成信号音をスピーカ（スピーカ２０６）から出力する出力ステップと、前記情報処理装置が、前記携帯電話端末から出力された前記合成信号音をマイク（マイク３０８）により集音する集音ステップと、前記情報処理装置が、前記マイクにより集音した前記合成信号音を前記所定の変換方式により変換することで前記パスワードを復元する復元ステップと、前記情報処理装置が、前記復元されたパスワードを前記認証処理に使用する認証ステップと、を有することを要旨とする。
【００１６】
本発明に係るネットワーク装置の特徴は、パスワードを配布できるネットワーク装置（ＮＡＳ１００）であって、携帯電話端末（携帯電話端末２００）との通信を行うための通信部（携帯電話Ｉ／Ｆ１０１）と、前記携帯電話端末との間で呼を確立した後、前記パスワードを所定の変換方式により合成信号音に変換し、該合成信号音を前記携帯電話端末に送信するよう制御する制御部（ＣＰＵ１０３）と、を有し、前記パスワードは、情報処理装置（ＰＣ３００）を経由して前記ネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを要旨とする。
【００１７】
本発明に係るサーバ装置の特徴は、インターネット（インターネット３０）に接続され、パスワードを配布できるサーバ装置（認証サーバ４００）であって、携帯電話端末（携帯電話端末２００）との通信を行うための通信部（通信Ｉ／Ｆ４０１）と、前記携帯電話端末との間で呼を確立した後、前記パスワードを所定の変換方式により合成信号音に変換し、該合成信号音を前記携帯電話端末に対して送信するよう制御する制御部（ＣＰＵ４０２）と、を有し、前記パスワードは、情報処理装置（ＰＣ３００）を経由してネットワーク装置（ＮＡＳ１００）を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを要旨とする。
【００１８】
本発明に係る携帯電話端末の特徴は、スピーカ（スピーカ２０６）を備えた携帯電話端末（携帯電話端末２００）であって、パスワードを配布できるネットワーク装置（ＮＡＳ１００）又はサーバ装置（認証サーバ４００）との通信を行うための通信部（携帯電話Ｉ／Ｆ２０１）と、前記パスワードを所定の変換方式により変換して得られた合成信号音を前記通信部が受信した後、該受信した合成信号音を前記スピーカから出力するよう制御する制御部（ＣＰＵ２０２）と、を有し、前記パスワードは、情報処理装置（ＰＣ３００）を経由して前記ネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを要旨とする。
【００１９】
本発明に係る情報処理装置の特徴は、情報処理装置（ＰＣ３００）であって、マイク（マイク３０８）と、携帯電話端末（携帯電話端末２００）から出力された合成信号音を前記マイクにより集音した後、該集音した合成信号音を所定の変換方式により変換することで、前記パスワードを復元するよう制御する制御部（ＣＰＵ３０３）と、を有し、前記パスワードは、前記情報処理装置を経由してネットワーク装置（ＮＡＳ１００）を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを要旨とする。
【発明の効果】
【００２０】
本発明によれば、セキュリティを高めつつ、利用者の利便性が低くなることを防止できる認証方法、ネットワーク装置、サーバ装置、携帯電話端末、及び情報処理装置を提供できる。
【図面の簡単な説明】
【００２１】
【図１】第１実施形態に係る情報システムの全体構成を示すブロック図である。
【図２】第１実施形態〜第３実施形態に係るＮＡＳの構成を示すブロック図である。
【図３】第１実施形態〜第３実施形態に係る携帯電話端末の構成を示すブロック図である。
【図４】第１実施形態〜第３実施形態に係るＰＣの構成を示すブロック図である。
【図５】第１実施形態に係る認証方法を説明するためのシーケンス図である。
【図６】第２実施形態に係る情報システムの全体構成を示すブロック図である。
【図７】第２実施形態に係る認証サーバの構成を示すブロック図である。
【図８】第２実施形態に係る認証方法を説明するためのシーケンス図である。
【図９】第３実施形態に係る認証方法を説明するためのシーケンス図である。
【発明を実施するための形態】
【００２２】
図面を参照して、本発明の実施形態を説明する。以下の実施形態における図面において、同一又は類似の部分には同一又は類似の符号を付す。
【００２３】
［第１実施形態］
図１は、第１実施形態に係る情報システムの全体構成を示すブロック図である。
【００２４】
図１に示すように、第１実施形態に係る情報システムは、ネットワーク対応ストレージ装置（ＮＡＳ）１００と、携帯電話端末２００と、パーソナル・コンピュータ（ＰＣ）３００と、を有する。
【００２５】
ＮＡＳ１００及びＰＣ３００は、宅内ネットワークなどのローカル・エリア・ネットワーク（ＬＡＮ）１０に有線接続されている。また、ＮＡＳ１００は、携帯電話網２０に無線接続されている。
【００２６】
ＰＣ３００は、ＮＡＳ１００へのログインを行うことによって、ＮＡＳ１００からの読み出し、及びＮＡＳ１００への書き込みが可能な状態になる。ここで、ログインの際には、ＮＡＳ１００は、ＰＣ３００の利用者に対するパスワード認証を行い、正当な利用者であると確認した場合にログインを許可する。
【００２７】
第１実施形態では、ＮＡＳ１００は、当該認証処理に使用されるパスワードを配布する機能を有する。詳細については後述するが、ＮＡＳ１００は、パスワードを配布する際に電話番号による認証を行い、正当な利用者であると確認した場合にパスワードを配布する。
【００２８】
このように、第１実施形態において、ＮＡＳ１００は、認証処理に使用されるパスワードを配布できるネットワーク装置に相当し、ＰＣ３００は、当該パスワードを当該認証処理に使用する情報処理装置に相当する。なお、情報処理装置としては、本実施形態のようなＰＣ３００に限らず、映像情報再生装置などであってもよい。
【００２９】
携帯電話端末２００は、ＰＣ３００の利用者が所持するものであって、携帯電話網２０に無線接続されている。携帯電話端末２００は、音声通話可能に構成されており、例えばセルラ方式又はＰＨＳ方式に従って構成されている。
【００３０】
図２は、ＮＡＳ１００の構成を示すブロック図である。
【００３１】
図２に示すように、ＮＡＳ１００は、携帯電話インターフェイス（Ｉ／Ｆ）１０１と、ＬＡＮ Ｉ／Ｆ１０２と、中央演算処理ユニット（ＣＰＵ）１０３と、メモリ１０４と、複数のハード・ディスク・ドライブ（ＨＤＤ）１０５と、を有する。
【００３２】
携帯電話Ｉ／Ｆ１０１は、携帯電話網２０との無線通信を行うように構成されており、本実施形態では、携帯電話網２０を介して携帯電話端末２００との通信を行うために使用される。ＬＡＮ Ｉ／Ｆ１０２は、ＬＡＮ１０との有線通信を行うように構成される。
【００３３】
ＣＰＵ１０３は、メモリ１０４に記憶されているプログラムを実行することで、ＮＡＳ１００の各種機能を制御する。本実施形態では、ＣＰＵ１０３は、パスワードをＤＴＭＦ（Dual-Tone Multi-Frequency）変換により合成信号音に変換する機能を有する。ＤＴＭＦ変換とは、０から９までの数字と、＊、＃、Ａ、Ｂ、Ｃ、Ｄの記号の計１６種類の符号を低群・高群の２つの音声周波数帯域の合成信号音に変換するものである。
【００３４】
メモリ１０４は、ＣＰＵ１０３によって実行されるプログラムを記憶するとともに、ＣＰＵ１０３の作業領域として使用される。本実施形態では、メモリ１０４は、正当な利用者についての電話番号と、当該利用者に配布すべきパスワードとを予め記憶している。
【００３５】
複数のＨＤＤ１０５は、各種情報を記憶するものであり、ＲＡＩＤ（Redundant Arrays of Inexpensive Disks）におけるディスクアレイとして使用される。
【００３６】
このように構成されたＮＡＳ１００において、ＣＰＵ１０３は、携帯電話端末２００との間で呼を確立した後、携帯電話端末２００の利用者に配布すべきパスワードをＤＴＭＦ変換により合成信号音に変換する。そして、ＣＰＵ１０３は、該合成信号音を携帯電話Ｉ／Ｆ１０１から携帯電話端末２００に対して送信するよう制御する。本実施形態において、携帯電話Ｉ／Ｆ１０１は通信部に相当し、ＣＰＵ１０３は制御部に相当する。
【００３７】
図３は、携帯電話端末２００の構成を示すブロック図である。
【００３８】
図３に示すように、携帯電話端末２００は、携帯電話Ｉ／Ｆ２０１と、ＣＰＵ２０２と、メモリ２０３と、ディスプレイ２０４と、ボタン２０５と、スピーカ２０６と、マイク２０７とを有する。
【００３９】
携帯電話Ｉ／Ｆ２０１は、携帯電話網２０との無線通信を行うように構成されており、本実施形態では、携帯電話網２０を介してＮＡＳ１００との通信を行うために使用される。
【００４０】
ＣＰＵ２０２は、メモリ２０３に記憶されているプログラムを実行することで、携帯電話端末２００の各種機能を制御する。メモリ２０３は、ＣＰＵ２０２によって実行されるプログラムを記憶するとともに、ＣＰＵ２０２の作業領域として使用される。
【００４１】
ディスプレイ２０４は、ＣＰＵ２０２の制御下で画像を表示する。ボタン２０５は、利用者からの入力を受け付けて、該入力対応する信号をＣＰＵ２０２に出力する。スピーカ２０６は、ＣＰＵ２０２の制御下で音声を出力する。マイク２０７は、音声を集音し、該音声対応する信号をＣＰＵ２０２に出力する。
【００４２】
このように構成された携帯電話端末２００において、ＣＰＵ２０２は、ＮＡＳ１００から送信された合成信号音を携帯電話Ｉ／Ｆ２０１が受信した後、該受信した合成信号音をスピーカ２０６から出力するよう制御する。本実施形態において、携帯電話Ｉ／Ｆ２０１は通信部に相当し、ＣＰＵ２０２は制御部に相当する。
【００４３】
図４は、ＰＣ３００の構成を示すブロック図である。
【００４４】
図４に示すように、ＰＣ３００は、ＬＡＮ Ｉ／Ｆ３０１と、ＣＰＵ３０２と、メモリ３０３と、ＨＤＤ３０４と、ディスプレイ３０５と、キーボード３０６と、マウス３０７と、マイク３０８と、を有する。
【００４５】
ＬＡＮ Ｉ／Ｆ３０１は、ＬＡＮ１０との有線通信を行うように構成される。
【００４６】
ＣＰＵ３０２は、メモリ３０３やＨＤＤ３０４に記憶されているプログラムを実行することで、ＰＣ３００の各種機能を制御する。メモリ３０３は、ＣＰＵ３０２によって実行されるプログラムを記憶するとともに、ＣＰＵ３０２の作業領域として使用される。ＨＤＤ３０４は、各種情報を記憶するものである。本実施形態では、ＣＰＵ３０２は、認証処理用のアプリケーション・プログラムを実行する。
【００４７】
ディスプレイ３０５は、ＣＰＵ３０２の制御下で画像を表示する。キーボード３０６及びマウス３０７は、利用者からの入力を受け付けて、該入力対応する信号をＣＰＵ３０２に出力する。マイク３０８は、音声を集音し、該音声対応する信号をＣＰＵ２０２に出力する。なお、マイク３０８は、内蔵型のものであってもよく、外付け型のものであってもよい。
【００４８】
このように構成されたＰＣ３００において、ＣＰＵ３０２は、携帯電話端末２００から出力された合成信号音をマイク３０８により集音した後、該集音した合成信号音をＤＴＭＦ変換により変換することで、パスワードを復元するよう制御する。復元されたパスワードは、ＮＡＳ１００へのログインのための認証処理に使用される。本実施形態において、ＣＰＵ３０２は制御部に相当する。
【００４９】
図５は、第１実施形態に係る認証方法を説明するためのシーケンス図である。
【００５０】
図５に示すように、ステップＳ１０１において、携帯電話端末２００のボタン２０５に対する電話番号入力及び発呼操作を受け付けると、携帯電話端末２００のＣＰＵ２０２は、入力された電話番号に宛てて呼確立要求を送信するよう携帯電話Ｉ／Ｆ２０１を制御する。なお、ＮＡＳ１００の電話番号は例えばＮＡＳ１００自体の筐体に付されていてもよい。発呼の際、携帯電話端末２００の電話番号がＮＡＳ１００に通知される。
【００５１】
ステップＳ１０２において、ＮＡＳ１００の携帯電話Ｉ／Ｆ１０１は携帯電話網２０からの着信を受け付け、ＮＡＳ１００のＣＰＵ１０３が当該着信に応答する。その結果、携帯電話端末２００とＮＡＳ１００との間で呼が確立されて、通話可能な状態になる。
【００５２】
ステップＳ１０３において、ＮＡＳ１００のＣＰＵ１０３は、当該着信についての発信側電話番号がＮＡＳ１００のメモリ１０４に登録されている電話番号と一致するか否かの照合を行う。
【００５３】
当該照合の結果、当該着信についての発信側電話番号がＮＡＳ１００のメモリ１０４に登録されている電話番号と一致しない場合（ステップＳ１０４；ＮＯ）、ステップＳ１０５において、ＮＡＳ１００のＣＰＵ１０３は呼を切断する。なお、当該照合を呼の確立前に行い、当該着信についての発信側電話番号がＮＡＳ１００のメモリ１０４に登録されている電話番号と一致しない場合には最初から呼を確立しないとしてもよい。
【００５４】
当該照合の結果、当該着信についての発信側電話番号がＮＡＳ１００のメモリ１０４に登録されている電話番号と一致する場合（ステップＳ１０４；ＹＥＳ）、ＮＡＳ１００のＣＰＵ１０３は、ＮＡＳ１００のメモリ１０４に記憶されているパスワードを取得し、当該パスワードをＤＴＭＦ変換により合成信号音に変換する。あるいは、ＮＡＳ１００のＣＰＵ１０３は、乱数等に基づいてパスワードを生成し、生成したパスワードをＤＴＭＦ変換により合成信号音に変換するとともに、当該パスワードをメモリ１０４に記憶してもよい。
【００５５】
ステップＳ１０６において、ＮＡＳ１００のＣＰＵ１０３は、確立されている呼を用いて、パスワードに対応する合成信号音を携帯電話端末２００に対して送信するよう携帯電話Ｉ／Ｆ１０１を制御する。携帯電話端末２００の携帯電話Ｉ／Ｆ２０１は、送信された合成信号音を含む信号を携帯電話網２０を介して受信する。
【００５６】
ここで、ＮＡＳ１００のＣＰＵ１０３は、合成信号音の送信に先立ち、ＮＡＳ１００のメモリ１０４に記憶されている、パスワード送信の旨の音声情報を送信するよう制御してもよい。例えば、「これからパスワードを送信します。携帯電話端末の音量をアップして、ＰＣに近づけて下さい。」といったアナウンスを行うようにする。
【００５７】
ステップＳ１０７において、携帯電話端末２００のＣＰＵ２０２は、携帯電話Ｉ／Ｆ２０１により得られた合成信号音を出力するようスピーカ２０６を制御する。
【００５８】
ステップＳ１０８において、ＰＣ３００のマイク３０８は、合成信号音を集音し、当該合成信号音に対応する電気信号をＣＰＵ３０２に出力する。
【００５９】
ステップＳ１０９において、ＰＣ３００のＣＰＵ３０２は、当該合成信号音に対応する電気信号をＤＴＭＦ変換により変換し、パスワードを復元する。
【００６０】
ステップＳ１１０において、ＰＣ３００のＣＰＵ３０２は、復元したパスワードをログイン許可要求に含めてＮＡＳ１００に対して送信するようＬＡＮ Ｉ／Ｆ３０１を制御する。当該ログイン許可要求は、パスワードだけでなく、ユーザＩＤを含んでいてもよい。ＮＡＳ１００のＬＡＮ Ｉ／Ｆ１０２は、パスワードを含んだログイン許可要求を受信する。
【００６１】
ステップＳ１１１において、ＮＡＳ１００のＣＰＵ１０３は、ＬＡＮ Ｉ／Ｆ１０２が受信したログイン許可要求に含まれるパスワードが、ＮＡＳ１００のメモリ１０４に記憶されているパスワードと一致するか否かの照合を行う。
【００６２】
当該照合の結果、ログイン許可要求に含まれるパスワードがメモリ１０４に記憶されているパスワードと一致しない場合（ステップＳ１１２；ＮＯ）、ステップＳ１１３において、ＮＡＳ１００のＣＰＵ１０３は、ログインを拒否し、その旨をＰＣ３００に通知するようＬＡＮ Ｉ／Ｆ１０２を制御する。
【００６３】
当該照合の結果、ログイン許可要求に含まれるパスワードがメモリ１０４に記憶されているパスワードと一致する場合（ステップＳ１１２；ＹＥＳ）、ステップＳ１１４において、ＮＡＳ１００のＣＰＵ１０３は、ログインを許可し、ステップＳ１１４において、その旨をＰＣ３００に通知するようＬＡＮ Ｉ／Ｆ１０２を制御する。
【００６４】
以上説明したように、本実施形態によれば、携帯電話端末２００のスピーカ２０６からＰＣ３００のマイク３０８への直接的なパスワード入力が行われるため、パスワード長を延長することが可能であり、セキュリティを高めることができる。また、当該パスワードは合成信号音に変換された状態で携帯電話端末２００からＰＣ３００に伝達されるため、第三者が当該合成信号音を聞き取ってもその内容を把握することは実質的に不可能であり、パスワード盗用も防止できる。さらに、利用者は携帯電話端末２００をＰＣ３００のマイク３０８に近づければパスワード入力が可能になるため、利用者の手間を増やすことがなく、利用者の利便性が低くなることを防止できる。
【００６５】
また、第１実施形態では、ＮＡＳ１００自身がパスワードの配布を行うため、パスワードを配布するための装置（サーバ）を別途設ける必要がない。
【００６６】
［第２実施形態］
以下、本発明の第２実施形態に係る情報システムについて、第１実施形態との相違点を主として説明する。
【００６７】
図６は、第２実施形態に係る情報システムの全体構成を示すブロック図である。
【００６８】
図６に示すように、第２実施形態に係る情報システムは、インターネット３０上に設けられた認証サーバ４００を更に有する点で第１実施形態とは異なる。インターネット３０はルータなどを介してＬＡＮ１０及び携帯電話網２０と接続されている。認証サーバ４００は、例えばＮＡＳ１００を提供するメーカーによって運用・管理される。
【００６９】
図７は、第２実施形態に係る認証サーバ４００の構成を示すブロック図である。
【００７０】
図７に示すように、認証サーバ４００は、通信 Ｉ／Ｆ４０１と、ＣＰＵ４０２と、メモリ４０３と、ＨＤＤ４０４と、を有する。
【００７１】
通信 Ｉ／Ｆ４０１は、インターネット３０を介した有線通信を行うように構成される。
【００７２】
ＣＰＵ４０２は、メモリ４０３やＨＤＤ４０４に記憶されているプログラムを実行することで、認証サーバ４００の各種機能を制御する。メモリ４０３は、ＣＰＵ４０２によって実行されるプログラムを記憶するとともに、ＣＰＵ４０２の作業領域として使用される。ＨＤＤ４０４は、各種情報を記憶するものである。本実施形態では、メモリ４０３又はＨＤＤ４０４は、正当な利用者についての電話番号を予め記憶している。
【００７３】
図８は、第２実施形態に係る認証方法を説明するためのシーケンス図である。
【００７４】
図８に示すように、ステップＳ２０１において、携帯電話端末２００のボタン２０５に対する電話番号入力及び発呼操作を受け付けると、携帯電話端末２００のＣＰＵ２０２は、入力された電話番号に宛てて呼確立要求を送信するよう携帯電話Ｉ／Ｆ２０１を制御する。なお、ＮＡＳ１００の電話番号は例えばＮＡＳ１００自体の筐体に付されていてもよい。発呼の際、携帯電話端末２００の電話番号がＮＡＳ１００に通知される。
【００７５】
ステップＳ２０２において、ＮＡＳ１００の携帯電話Ｉ／Ｆ１０１は携帯電話網２０からの着信を受け付け、ＮＡＳ１００のＣＰＵ１０３が当該着信に応答する。その結果、携帯電話端末２００とＮＡＳ１００との間で呼が確立されて、通話可能な状態になる。
【００７６】
ステップＳ２０３において、ＮＡＳ１００のＣＰＵ１０３は、当該着信についての発信側電話番号を認証サーバ４００に通知するよう制御する。認証サーバ４００の通信Ｉ／Ｆ４０１は、通知された発信側電話番号を受信する。
【００７７】
ステップＳ２０４において、認証サーバ４００のＣＰＵ４０２は、通信Ｉ／Ｆ４０１が受信した発信側電話番号が予め記憶している電話番号と一致しているか否かの照合を行う。
【００７８】
ステップＳ２０５において、認証サーバ４００のＣＰＵ４０２は、照合結果をＮＡＳ１００に通知するよう通信Ｉ／Ｆ４０１を制御する。ＮＡＳ１００のＬＡＮ Ｉ／Ｆ１０２は照合結果を受信する。
【００７９】
認証サーバ４００から通知された照合結果が不一致を示す場合（ステップＳ２０６；ＮＯ）、ステップＳ２０７において、ＮＡＳ１００のＣＰＵ１０３は呼を切断する。なお、当該照合を呼の確立前に行い、当該照合結果が不一致である場合には最初から呼を確立しないとしてもよい。
【００８０】
認証サーバ４００から通知された照合結果が一致を示す場合（ステップＳ２０６；ＹＥＳ）、ＮＡＳ１００のＣＰＵ１０３は、ＮＡＳ１００のメモリ１０４に記憶されているパスワードを取得し、当該パスワードをＤＴＭＦ変換により合成信号音に変換する。あるいは、ＮＡＳ１００のＣＰＵ１０３は、乱数等に基づいてパスワードを生成し、生成したパスワードをＤＴＭＦ変換により合成信号音に変換するとともに、当該パスワードをメモリ１０４に記憶してもよい。
【００８１】
ステップＳ２０８において、ＮＡＳ１００のＣＰＵ１０３は、確立されている呼を用いて、パスワードに対応する合成信号音を携帯電話端末２００に対して送信するよう携帯電話Ｉ／Ｆ１０１を制御する。携帯電話端末２００の携帯電話Ｉ／Ｆ２０１は、送信された合成信号音を含む信号を携帯電話網２０を介して受信する。
【００８２】
以降の手順については、第１実施形態と同様である。
【００８３】
以上説明したように、第２実施形態によれば、正当な利用者の電話番号を認証サーバ４００で一元管理することによって、ＮＡＳ１００に対して電話番号を登録する処理を不要とすることができる。
【００８４】
［第３実施形態］
以下、本発明の第３実施形態に係る情報システムについて、第１実施形態及び第２実施形態との相違点を主として説明する。第３実施形態に係る情報システムは、第２実施形態に係る情報システム（図６参照）と同様に構成されているが、パスワードの配布を認証サーバ４００が行う点で第２実施形態とは異なる。すなわち、本実施形態において認証サーバ４００は、認証処理に使用されるパスワードを配布できるネットワーク装置に相当する。
【００８５】
図９は、第３実施形態に係る認証方法を説明するためのシーケンス図である。
【００８６】
図９に示すように、ステップＳ３０１において、携帯電話端末２００のボタン２０５に対する電話番号入力及び発呼操作を受け付けると、携帯電話端末２００のＣＰＵ２０２は、入力された電話番号に宛てて呼確立要求を送信するよう携帯電話Ｉ／Ｆ２０１を制御する。本実施形態では、当該電話番号は認証サーバ４００に割り当てられた電話番号である。発呼の際、携帯電話端末２００の電話番号が認証サーバ４００に通知される。
【００８７】
ステップＳ３０２において、認証サーバ４００の通信Ｉ／Ｆ４０１は着信を受け付け、認証サーバ４００のＣＰＵ４０２が当該着信に応答する。その結果、携帯電話端末２００と認証サーバ４００との間で呼が確立されて、通話可能な状態になる。
【００８８】
ステップＳ３０３において、認証サーバ４００のＣＰＵ４０２は、当該着信についての発信側電話番号が予め登録されている電話番号と一致するか否かの照合を行う。
【００８９】
当該照合の結果、当該着信についての発信側電話番号が登録されている電話番号と一致しない場合（ステップＳ３０４；ＮＯ）、ステップＳ３０５において、認証サーバ４００のＣＰＵ４０２は呼を切断する。なお、当該照合を呼の確立前に行い、当該着信についての発信側電話番号が登録されている電話番号と一致しない場合には最初から呼を確立しないとしてもよい。
【００９０】
当該照合の結果、当該着信についての発信側電話番号が登録されている電話番号と一致する場合（ステップＳ３０４；ＹＥＳ）、認証サーバ４００のＣＰＵ４０２は、認証サーバ４００のメモリ４０３又はＨＤＤ４０４に記憶されているパスワードを取得し、当該パスワードをＤＴＭＦ変換により合成信号音に変換する。あるいは、認証サーバ４００のＣＰＵ４０２は、乱数等に基づいてパスワードを生成し、生成したパスワードをＤＴＭＦ変換により合成信号音に変換するとともに、当該パスワードをメモリ４０３又はＨＤＤ４０４に記憶してもよい。
【００９１】
ステップＳ３０６において、認証サーバ４００のＣＰＵ４０２は、確立されている呼を用いて、パスワードに対応する合成信号音を携帯電話端末２００に対して送信するよう通信Ｉ／Ｆ４０１を制御する。携帯電話端末２００の携帯電話Ｉ／Ｆ２０１は、送信された合成信号音を含む信号を携帯電話網２００を介して受信する。
【００９２】
ステップＳ３０７において、認証サーバ４００のＣＰＵ４０２は、合成信号音に変換する前の状態のパスワードをＮＡＳ１００に対して送信するよう通信Ｉ／Ｆ４０１を制御する。ＮＡＳ１００のＬＡＮ Ｉ／Ｆ１０２はパスワードを受信してメモリ１０４に記憶する。ただし、ＮＡＳ１００が予めパスワードを記憶している場合には、ステップＳ３０７を不要としてもよい。
【００９３】
以降の手順については、第１実施形態及び第２実施形態と同様である。
【００９４】
以上説明したように、第３実施形態によれば、パスワードの配布を認証サーバ４００が行うことによって、ＮＡＳ１００の携帯電話Ｉ／Ｆを不要とすることができ、コストを低減することができる。
【００９５】
［その他の実施形態］
上記のように、本発明は各実施形態によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例及び運用技術が明らかとなる。
【００９６】
上述した各実施形態では、ＮＡＳ１００へのログインのための認証処理について説明したが、ＮＡＳ１００へのログインに限らず、任意のサーバへのログインのための認証処理に本発明を適用可能である。また、ログインのための認証処理に限らず、暗号化解除などのための認証処理に本発明を適用してもよい。
【００９７】
上述した各実施形態では、ＮＡＳ１００は、携帯電話網２０に無線接続する携帯電話Ｉ／Ｆ２０１を有していたが、携帯電話Ｉ／Ｆ２０１に代えて、固定電話網に接続する固定電話Ｉ／Ｆ（いわゆるモデム）を設けてもよい。
【００９８】
このように本発明は、ここでは記載していない様々な実施形態等を包含するということを理解すべきである。
【符号の説明】
【００９９】
１０…ＬＡＮ、２０…携帯電話網、３０…インターネット、１００…ＮＡＳ、１０１…携帯電話Ｉ／Ｆ、１０２…ＬＡＮ、Ｉ／Ｆ、１０３…ＣＰＵ、１０４…メモリ、１０５…ＨＤＤ、２００…携帯電話端末、２０１…携帯電話Ｉ／Ｆ、２０２…ＣＰＵ、２０３…メモリ、２０４…ディスプレイ、２０５…ボタン、２０６…スピーカ、２０７…マイク、３００…ＰＣ、３０１…ＬＡＮ、Ｉ／Ｆ、３０２…ＣＰＵ、３０３…メモリ、３０３…ＣＰＵ、３０４…ＨＤＤ、３０５…ディスプレイ、３０６…キーボード、３０７…マウス、３０８…マイク、４００…認証サーバ、４０１…ＣＰＵ、４０２…ＣＰＵ、４０３…メモリ、４０４…ＨＤＤ
【技術分野】
【０００１】
本発明は、情報処理装置の利用者に対する認証処理に使用される認証方法、ネットワーク装置、サーバ装置、携帯電話端末、及び情報処理装置に関する。
【背景技術】
【０００２】
情報システムの分野では、不正アクセス行為などが行われるのを防止すべく、例えば、パスワードを用いた認証方法によって利用者の確認が行われている。
【０００３】
パスワードを用いた認証処理においては、パスワードを盗用されるといったセキュリティの問題や、パスワードを忘れてしまうとパスワードの再配布を受ける必要があるという利便性の問題がある。
【０００４】
これらの問題点に鑑みて、情報処理装置がログイン対象サーバへのログインを行うためのパスワードを、利用者の携帯電話端末を利用して取得するシステムが提案されている（特許文献１参照）。
【０００５】
特許文献１に記載のシステムは、認証サーバは、携帯電話端末に電話をかけ、パスワードを利用者に音声で通知する。その後、利用者は、携帯電話端末から音声で出力されるパスワードを聞き取り、そのパスワードを情報処理装置に入力することで、ログイン対象サーバへのログインのための認証処理を行う。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２０１０−４４６５４号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、特許文献１に記載のシステムには、次のような問題がある。
【０００８】
第１に、音声で通知されたパスワードを利用者が頭の中に記憶して認証処理に使用するケースを想定すると、利用者が正確に記憶可能な範囲内のパスワード長とする必要があり、セキュリティを高めることが難しいという問題がある。
【０００９】
第２に、音声で通知されたパスワードを利用者が紙などに書き写して認証処理に使用するケースを想定すると、利用者の手間が増えて利便性が低くなるという問題と、パスワードの盗用が生じ得るというセキュリティの問題がある。
【００１０】
そこで、本発明は、セキュリティを高めつつ、利用者の利便性が低くなることを防止できる認証方法、ネットワーク装置、サーバ装置、携帯電話端末、及び情報処理装置を提供することを目的とする。
【課題を解決するための手段】
【００１１】
上述した課題を解決するために、本発明は以下のような特徴を有している。
【００１２】
まず、本発明に係る認証方法の特徴は、情報処理装置（ＰＣ３００）を経由してネットワーク装置（ＮＡＳ１００）を利用する利用者に対する前記ネットワーク装置への認証処理を行うための認証方法であって、前記利用者の携帯電話端末（携帯電話端末２００）が、前記ネットワーク装置との間で呼を確立する確立ステップと、前記ネットワーク装置が、前記認証処理に使用されるパスワードを所定の変換方式により合成信号音に変換して、該合成信号音を前記携帯電話端末に対して送信する送信ステップと、前記携帯電話端末が、前記ネットワーク装置から受信した前記合成信号音をスピーカ（スピーカ２０６）から出力する出力ステップと、前記情報処理装置が、前記携帯電話端末から出力された前記合成信号音をマイク（マイク３０８）により集音する集音ステップと、前記情報処理装置が、前記マイクにより集音した前記合成信号音を前記所定の変換方式により変換することで前記パスワードを復元する復元ステップと、前記情報処理装置が、前記復元されたパスワードを前記認証処理に使用する認証ステップと、を有することを要旨とする。
【００１３】
このような特徴によれば、携帯電話端末のスピーカから情報処理装置のマイクへの直接的なパスワード入力が行われるため、パスワード長を延長することが可能であり、セキュリティを高めることができる。また、当該パスワードは合成信号音に変換された状態で携帯電話端末から情報処理装置に伝達されるため、第三者が当該合成信号音を聞き取ってもその内容を把握することは実質的に不可能であり、パスワード盗用も防止できる。さらに、利用者は携帯電話端末を情報処理装置のマイクに近づければパスワード入力が可能になるため、利用者の手間を増やすことがなく、利用者の利便性が低くなることを防止できる。
【００１４】
したがって、上記特徴に係る認証方法によれば、セキュリティを高めつつ、利用者の利便性が低くなることを防止できる。
【００１５】
本発明に係る認証方法の他の特徴は、情報処理装置（ＰＣ３００）を経由してネットワーク装置（ＮＡＳ１００）を利用する利用者に対する前記ネットワーク装置への認証処理を行うための認証方法であって、前記利用者の携帯電話端末（携帯電話端末２００）が、前記認証処理に使用されるパスワードを配布できるサーバ装置（認証サーバ４００）との間で呼を確立する確立ステップと、前記サーバ装置が、前記認証処理に使用されるパスワードを所定の変換方式により合成信号音に変換して、該合成信号音を前記携帯電話端末に対して送信する送信ステップと、前記携帯電話端末が、前記サーバ装置から受信した前記合成信号音をスピーカ（スピーカ２０６）から出力する出力ステップと、前記情報処理装置が、前記携帯電話端末から出力された前記合成信号音をマイク（マイク３０８）により集音する集音ステップと、前記情報処理装置が、前記マイクにより集音した前記合成信号音を前記所定の変換方式により変換することで前記パスワードを復元する復元ステップと、前記情報処理装置が、前記復元されたパスワードを前記認証処理に使用する認証ステップと、を有することを要旨とする。
【００１６】
本発明に係るネットワーク装置の特徴は、パスワードを配布できるネットワーク装置（ＮＡＳ１００）であって、携帯電話端末（携帯電話端末２００）との通信を行うための通信部（携帯電話Ｉ／Ｆ１０１）と、前記携帯電話端末との間で呼を確立した後、前記パスワードを所定の変換方式により合成信号音に変換し、該合成信号音を前記携帯電話端末に送信するよう制御する制御部（ＣＰＵ１０３）と、を有し、前記パスワードは、情報処理装置（ＰＣ３００）を経由して前記ネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを要旨とする。
【００１７】
本発明に係るサーバ装置の特徴は、インターネット（インターネット３０）に接続され、パスワードを配布できるサーバ装置（認証サーバ４００）であって、携帯電話端末（携帯電話端末２００）との通信を行うための通信部（通信Ｉ／Ｆ４０１）と、前記携帯電話端末との間で呼を確立した後、前記パスワードを所定の変換方式により合成信号音に変換し、該合成信号音を前記携帯電話端末に対して送信するよう制御する制御部（ＣＰＵ４０２）と、を有し、前記パスワードは、情報処理装置（ＰＣ３００）を経由してネットワーク装置（ＮＡＳ１００）を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを要旨とする。
【００１８】
本発明に係る携帯電話端末の特徴は、スピーカ（スピーカ２０６）を備えた携帯電話端末（携帯電話端末２００）であって、パスワードを配布できるネットワーク装置（ＮＡＳ１００）又はサーバ装置（認証サーバ４００）との通信を行うための通信部（携帯電話Ｉ／Ｆ２０１）と、前記パスワードを所定の変換方式により変換して得られた合成信号音を前記通信部が受信した後、該受信した合成信号音を前記スピーカから出力するよう制御する制御部（ＣＰＵ２０２）と、を有し、前記パスワードは、情報処理装置（ＰＣ３００）を経由して前記ネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを要旨とする。
【００１９】
本発明に係る情報処理装置の特徴は、情報処理装置（ＰＣ３００）であって、マイク（マイク３０８）と、携帯電話端末（携帯電話端末２００）から出力された合成信号音を前記マイクにより集音した後、該集音した合成信号音を所定の変換方式により変換することで、前記パスワードを復元するよう制御する制御部（ＣＰＵ３０３）と、を有し、前記パスワードは、前記情報処理装置を経由してネットワーク装置（ＮＡＳ１００）を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを要旨とする。
【発明の効果】
【００２０】
本発明によれば、セキュリティを高めつつ、利用者の利便性が低くなることを防止できる認証方法、ネットワーク装置、サーバ装置、携帯電話端末、及び情報処理装置を提供できる。
【図面の簡単な説明】
【００２１】
【図１】第１実施形態に係る情報システムの全体構成を示すブロック図である。
【図２】第１実施形態〜第３実施形態に係るＮＡＳの構成を示すブロック図である。
【図３】第１実施形態〜第３実施形態に係る携帯電話端末の構成を示すブロック図である。
【図４】第１実施形態〜第３実施形態に係るＰＣの構成を示すブロック図である。
【図５】第１実施形態に係る認証方法を説明するためのシーケンス図である。
【図６】第２実施形態に係る情報システムの全体構成を示すブロック図である。
【図７】第２実施形態に係る認証サーバの構成を示すブロック図である。
【図８】第２実施形態に係る認証方法を説明するためのシーケンス図である。
【図９】第３実施形態に係る認証方法を説明するためのシーケンス図である。
【発明を実施するための形態】
【００２２】
図面を参照して、本発明の実施形態を説明する。以下の実施形態における図面において、同一又は類似の部分には同一又は類似の符号を付す。
【００２３】
［第１実施形態］
図１は、第１実施形態に係る情報システムの全体構成を示すブロック図である。
【００２４】
図１に示すように、第１実施形態に係る情報システムは、ネットワーク対応ストレージ装置（ＮＡＳ）１００と、携帯電話端末２００と、パーソナル・コンピュータ（ＰＣ）３００と、を有する。
【００２５】
ＮＡＳ１００及びＰＣ３００は、宅内ネットワークなどのローカル・エリア・ネットワーク（ＬＡＮ）１０に有線接続されている。また、ＮＡＳ１００は、携帯電話網２０に無線接続されている。
【００２６】
ＰＣ３００は、ＮＡＳ１００へのログインを行うことによって、ＮＡＳ１００からの読み出し、及びＮＡＳ１００への書き込みが可能な状態になる。ここで、ログインの際には、ＮＡＳ１００は、ＰＣ３００の利用者に対するパスワード認証を行い、正当な利用者であると確認した場合にログインを許可する。
【００２７】
第１実施形態では、ＮＡＳ１００は、当該認証処理に使用されるパスワードを配布する機能を有する。詳細については後述するが、ＮＡＳ１００は、パスワードを配布する際に電話番号による認証を行い、正当な利用者であると確認した場合にパスワードを配布する。
【００２８】
このように、第１実施形態において、ＮＡＳ１００は、認証処理に使用されるパスワードを配布できるネットワーク装置に相当し、ＰＣ３００は、当該パスワードを当該認証処理に使用する情報処理装置に相当する。なお、情報処理装置としては、本実施形態のようなＰＣ３００に限らず、映像情報再生装置などであってもよい。
【００２９】
携帯電話端末２００は、ＰＣ３００の利用者が所持するものであって、携帯電話網２０に無線接続されている。携帯電話端末２００は、音声通話可能に構成されており、例えばセルラ方式又はＰＨＳ方式に従って構成されている。
【００３０】
図２は、ＮＡＳ１００の構成を示すブロック図である。
【００３１】
図２に示すように、ＮＡＳ１００は、携帯電話インターフェイス（Ｉ／Ｆ）１０１と、ＬＡＮ Ｉ／Ｆ１０２と、中央演算処理ユニット（ＣＰＵ）１０３と、メモリ１０４と、複数のハード・ディスク・ドライブ（ＨＤＤ）１０５と、を有する。
【００３２】
携帯電話Ｉ／Ｆ１０１は、携帯電話網２０との無線通信を行うように構成されており、本実施形態では、携帯電話網２０を介して携帯電話端末２００との通信を行うために使用される。ＬＡＮ Ｉ／Ｆ１０２は、ＬＡＮ１０との有線通信を行うように構成される。
【００３３】
ＣＰＵ１０３は、メモリ１０４に記憶されているプログラムを実行することで、ＮＡＳ１００の各種機能を制御する。本実施形態では、ＣＰＵ１０３は、パスワードをＤＴＭＦ（Dual-Tone Multi-Frequency）変換により合成信号音に変換する機能を有する。ＤＴＭＦ変換とは、０から９までの数字と、＊、＃、Ａ、Ｂ、Ｃ、Ｄの記号の計１６種類の符号を低群・高群の２つの音声周波数帯域の合成信号音に変換するものである。
【００３４】
メモリ１０４は、ＣＰＵ１０３によって実行されるプログラムを記憶するとともに、ＣＰＵ１０３の作業領域として使用される。本実施形態では、メモリ１０４は、正当な利用者についての電話番号と、当該利用者に配布すべきパスワードとを予め記憶している。
【００３５】
複数のＨＤＤ１０５は、各種情報を記憶するものであり、ＲＡＩＤ（Redundant Arrays of Inexpensive Disks）におけるディスクアレイとして使用される。
【００３６】
このように構成されたＮＡＳ１００において、ＣＰＵ１０３は、携帯電話端末２００との間で呼を確立した後、携帯電話端末２００の利用者に配布すべきパスワードをＤＴＭＦ変換により合成信号音に変換する。そして、ＣＰＵ１０３は、該合成信号音を携帯電話Ｉ／Ｆ１０１から携帯電話端末２００に対して送信するよう制御する。本実施形態において、携帯電話Ｉ／Ｆ１０１は通信部に相当し、ＣＰＵ１０３は制御部に相当する。
【００３７】
図３は、携帯電話端末２００の構成を示すブロック図である。
【００３８】
図３に示すように、携帯電話端末２００は、携帯電話Ｉ／Ｆ２０１と、ＣＰＵ２０２と、メモリ２０３と、ディスプレイ２０４と、ボタン２０５と、スピーカ２０６と、マイク２０７とを有する。
【００３９】
携帯電話Ｉ／Ｆ２０１は、携帯電話網２０との無線通信を行うように構成されており、本実施形態では、携帯電話網２０を介してＮＡＳ１００との通信を行うために使用される。
【００４０】
ＣＰＵ２０２は、メモリ２０３に記憶されているプログラムを実行することで、携帯電話端末２００の各種機能を制御する。メモリ２０３は、ＣＰＵ２０２によって実行されるプログラムを記憶するとともに、ＣＰＵ２０２の作業領域として使用される。
【００４１】
ディスプレイ２０４は、ＣＰＵ２０２の制御下で画像を表示する。ボタン２０５は、利用者からの入力を受け付けて、該入力対応する信号をＣＰＵ２０２に出力する。スピーカ２０６は、ＣＰＵ２０２の制御下で音声を出力する。マイク２０７は、音声を集音し、該音声対応する信号をＣＰＵ２０２に出力する。
【００４２】
このように構成された携帯電話端末２００において、ＣＰＵ２０２は、ＮＡＳ１００から送信された合成信号音を携帯電話Ｉ／Ｆ２０１が受信した後、該受信した合成信号音をスピーカ２０６から出力するよう制御する。本実施形態において、携帯電話Ｉ／Ｆ２０１は通信部に相当し、ＣＰＵ２０２は制御部に相当する。
【００４３】
図４は、ＰＣ３００の構成を示すブロック図である。
【００４４】
図４に示すように、ＰＣ３００は、ＬＡＮ Ｉ／Ｆ３０１と、ＣＰＵ３０２と、メモリ３０３と、ＨＤＤ３０４と、ディスプレイ３０５と、キーボード３０６と、マウス３０７と、マイク３０８と、を有する。
【００４５】
ＬＡＮ Ｉ／Ｆ３０１は、ＬＡＮ１０との有線通信を行うように構成される。
【００４６】
ＣＰＵ３０２は、メモリ３０３やＨＤＤ３０４に記憶されているプログラムを実行することで、ＰＣ３００の各種機能を制御する。メモリ３０３は、ＣＰＵ３０２によって実行されるプログラムを記憶するとともに、ＣＰＵ３０２の作業領域として使用される。ＨＤＤ３０４は、各種情報を記憶するものである。本実施形態では、ＣＰＵ３０２は、認証処理用のアプリケーション・プログラムを実行する。
【００４７】
ディスプレイ３０５は、ＣＰＵ３０２の制御下で画像を表示する。キーボード３０６及びマウス３０７は、利用者からの入力を受け付けて、該入力対応する信号をＣＰＵ３０２に出力する。マイク３０８は、音声を集音し、該音声対応する信号をＣＰＵ２０２に出力する。なお、マイク３０８は、内蔵型のものであってもよく、外付け型のものであってもよい。
【００４８】
このように構成されたＰＣ３００において、ＣＰＵ３０２は、携帯電話端末２００から出力された合成信号音をマイク３０８により集音した後、該集音した合成信号音をＤＴＭＦ変換により変換することで、パスワードを復元するよう制御する。復元されたパスワードは、ＮＡＳ１００へのログインのための認証処理に使用される。本実施形態において、ＣＰＵ３０２は制御部に相当する。
【００４９】
図５は、第１実施形態に係る認証方法を説明するためのシーケンス図である。
【００５０】
図５に示すように、ステップＳ１０１において、携帯電話端末２００のボタン２０５に対する電話番号入力及び発呼操作を受け付けると、携帯電話端末２００のＣＰＵ２０２は、入力された電話番号に宛てて呼確立要求を送信するよう携帯電話Ｉ／Ｆ２０１を制御する。なお、ＮＡＳ１００の電話番号は例えばＮＡＳ１００自体の筐体に付されていてもよい。発呼の際、携帯電話端末２００の電話番号がＮＡＳ１００に通知される。
【００５１】
ステップＳ１０２において、ＮＡＳ１００の携帯電話Ｉ／Ｆ１０１は携帯電話網２０からの着信を受け付け、ＮＡＳ１００のＣＰＵ１０３が当該着信に応答する。その結果、携帯電話端末２００とＮＡＳ１００との間で呼が確立されて、通話可能な状態になる。
【００５２】
ステップＳ１０３において、ＮＡＳ１００のＣＰＵ１０３は、当該着信についての発信側電話番号がＮＡＳ１００のメモリ１０４に登録されている電話番号と一致するか否かの照合を行う。
【００５３】
当該照合の結果、当該着信についての発信側電話番号がＮＡＳ１００のメモリ１０４に登録されている電話番号と一致しない場合（ステップＳ１０４；ＮＯ）、ステップＳ１０５において、ＮＡＳ１００のＣＰＵ１０３は呼を切断する。なお、当該照合を呼の確立前に行い、当該着信についての発信側電話番号がＮＡＳ１００のメモリ１０４に登録されている電話番号と一致しない場合には最初から呼を確立しないとしてもよい。
【００５４】
当該照合の結果、当該着信についての発信側電話番号がＮＡＳ１００のメモリ１０４に登録されている電話番号と一致する場合（ステップＳ１０４；ＹＥＳ）、ＮＡＳ１００のＣＰＵ１０３は、ＮＡＳ１００のメモリ１０４に記憶されているパスワードを取得し、当該パスワードをＤＴＭＦ変換により合成信号音に変換する。あるいは、ＮＡＳ１００のＣＰＵ１０３は、乱数等に基づいてパスワードを生成し、生成したパスワードをＤＴＭＦ変換により合成信号音に変換するとともに、当該パスワードをメモリ１０４に記憶してもよい。
【００５５】
ステップＳ１０６において、ＮＡＳ１００のＣＰＵ１０３は、確立されている呼を用いて、パスワードに対応する合成信号音を携帯電話端末２００に対して送信するよう携帯電話Ｉ／Ｆ１０１を制御する。携帯電話端末２００の携帯電話Ｉ／Ｆ２０１は、送信された合成信号音を含む信号を携帯電話網２０を介して受信する。
【００５６】
ここで、ＮＡＳ１００のＣＰＵ１０３は、合成信号音の送信に先立ち、ＮＡＳ１００のメモリ１０４に記憶されている、パスワード送信の旨の音声情報を送信するよう制御してもよい。例えば、「これからパスワードを送信します。携帯電話端末の音量をアップして、ＰＣに近づけて下さい。」といったアナウンスを行うようにする。
【００５７】
ステップＳ１０７において、携帯電話端末２００のＣＰＵ２０２は、携帯電話Ｉ／Ｆ２０１により得られた合成信号音を出力するようスピーカ２０６を制御する。
【００５８】
ステップＳ１０８において、ＰＣ３００のマイク３０８は、合成信号音を集音し、当該合成信号音に対応する電気信号をＣＰＵ３０２に出力する。
【００５９】
ステップＳ１０９において、ＰＣ３００のＣＰＵ３０２は、当該合成信号音に対応する電気信号をＤＴＭＦ変換により変換し、パスワードを復元する。
【００６０】
ステップＳ１１０において、ＰＣ３００のＣＰＵ３０２は、復元したパスワードをログイン許可要求に含めてＮＡＳ１００に対して送信するようＬＡＮ Ｉ／Ｆ３０１を制御する。当該ログイン許可要求は、パスワードだけでなく、ユーザＩＤを含んでいてもよい。ＮＡＳ１００のＬＡＮ Ｉ／Ｆ１０２は、パスワードを含んだログイン許可要求を受信する。
【００６１】
ステップＳ１１１において、ＮＡＳ１００のＣＰＵ１０３は、ＬＡＮ Ｉ／Ｆ１０２が受信したログイン許可要求に含まれるパスワードが、ＮＡＳ１００のメモリ１０４に記憶されているパスワードと一致するか否かの照合を行う。
【００６２】
当該照合の結果、ログイン許可要求に含まれるパスワードがメモリ１０４に記憶されているパスワードと一致しない場合（ステップＳ１１２；ＮＯ）、ステップＳ１１３において、ＮＡＳ１００のＣＰＵ１０３は、ログインを拒否し、その旨をＰＣ３００に通知するようＬＡＮ Ｉ／Ｆ１０２を制御する。
【００６３】
当該照合の結果、ログイン許可要求に含まれるパスワードがメモリ１０４に記憶されているパスワードと一致する場合（ステップＳ１１２；ＹＥＳ）、ステップＳ１１４において、ＮＡＳ１００のＣＰＵ１０３は、ログインを許可し、ステップＳ１１４において、その旨をＰＣ３００に通知するようＬＡＮ Ｉ／Ｆ１０２を制御する。
【００６４】
以上説明したように、本実施形態によれば、携帯電話端末２００のスピーカ２０６からＰＣ３００のマイク３０８への直接的なパスワード入力が行われるため、パスワード長を延長することが可能であり、セキュリティを高めることができる。また、当該パスワードは合成信号音に変換された状態で携帯電話端末２００からＰＣ３００に伝達されるため、第三者が当該合成信号音を聞き取ってもその内容を把握することは実質的に不可能であり、パスワード盗用も防止できる。さらに、利用者は携帯電話端末２００をＰＣ３００のマイク３０８に近づければパスワード入力が可能になるため、利用者の手間を増やすことがなく、利用者の利便性が低くなることを防止できる。
【００６５】
また、第１実施形態では、ＮＡＳ１００自身がパスワードの配布を行うため、パスワードを配布するための装置（サーバ）を別途設ける必要がない。
【００６６】
［第２実施形態］
以下、本発明の第２実施形態に係る情報システムについて、第１実施形態との相違点を主として説明する。
【００６７】
図６は、第２実施形態に係る情報システムの全体構成を示すブロック図である。
【００６８】
図６に示すように、第２実施形態に係る情報システムは、インターネット３０上に設けられた認証サーバ４００を更に有する点で第１実施形態とは異なる。インターネット３０はルータなどを介してＬＡＮ１０及び携帯電話網２０と接続されている。認証サーバ４００は、例えばＮＡＳ１００を提供するメーカーによって運用・管理される。
【００６９】
図７は、第２実施形態に係る認証サーバ４００の構成を示すブロック図である。
【００７０】
図７に示すように、認証サーバ４００は、通信 Ｉ／Ｆ４０１と、ＣＰＵ４０２と、メモリ４０３と、ＨＤＤ４０４と、を有する。
【００７１】
通信 Ｉ／Ｆ４０１は、インターネット３０を介した有線通信を行うように構成される。
【００７２】
ＣＰＵ４０２は、メモリ４０３やＨＤＤ４０４に記憶されているプログラムを実行することで、認証サーバ４００の各種機能を制御する。メモリ４０３は、ＣＰＵ４０２によって実行されるプログラムを記憶するとともに、ＣＰＵ４０２の作業領域として使用される。ＨＤＤ４０４は、各種情報を記憶するものである。本実施形態では、メモリ４０３又はＨＤＤ４０４は、正当な利用者についての電話番号を予め記憶している。
【００７３】
図８は、第２実施形態に係る認証方法を説明するためのシーケンス図である。
【００７４】
図８に示すように、ステップＳ２０１において、携帯電話端末２００のボタン２０５に対する電話番号入力及び発呼操作を受け付けると、携帯電話端末２００のＣＰＵ２０２は、入力された電話番号に宛てて呼確立要求を送信するよう携帯電話Ｉ／Ｆ２０１を制御する。なお、ＮＡＳ１００の電話番号は例えばＮＡＳ１００自体の筐体に付されていてもよい。発呼の際、携帯電話端末２００の電話番号がＮＡＳ１００に通知される。
【００７５】
ステップＳ２０２において、ＮＡＳ１００の携帯電話Ｉ／Ｆ１０１は携帯電話網２０からの着信を受け付け、ＮＡＳ１００のＣＰＵ１０３が当該着信に応答する。その結果、携帯電話端末２００とＮＡＳ１００との間で呼が確立されて、通話可能な状態になる。
【００７６】
ステップＳ２０３において、ＮＡＳ１００のＣＰＵ１０３は、当該着信についての発信側電話番号を認証サーバ４００に通知するよう制御する。認証サーバ４００の通信Ｉ／Ｆ４０１は、通知された発信側電話番号を受信する。
【００７７】
ステップＳ２０４において、認証サーバ４００のＣＰＵ４０２は、通信Ｉ／Ｆ４０１が受信した発信側電話番号が予め記憶している電話番号と一致しているか否かの照合を行う。
【００７８】
ステップＳ２０５において、認証サーバ４００のＣＰＵ４０２は、照合結果をＮＡＳ１００に通知するよう通信Ｉ／Ｆ４０１を制御する。ＮＡＳ１００のＬＡＮ Ｉ／Ｆ１０２は照合結果を受信する。
【００７９】
認証サーバ４００から通知された照合結果が不一致を示す場合（ステップＳ２０６；ＮＯ）、ステップＳ２０７において、ＮＡＳ１００のＣＰＵ１０３は呼を切断する。なお、当該照合を呼の確立前に行い、当該照合結果が不一致である場合には最初から呼を確立しないとしてもよい。
【００８０】
認証サーバ４００から通知された照合結果が一致を示す場合（ステップＳ２０６；ＹＥＳ）、ＮＡＳ１００のＣＰＵ１０３は、ＮＡＳ１００のメモリ１０４に記憶されているパスワードを取得し、当該パスワードをＤＴＭＦ変換により合成信号音に変換する。あるいは、ＮＡＳ１００のＣＰＵ１０３は、乱数等に基づいてパスワードを生成し、生成したパスワードをＤＴＭＦ変換により合成信号音に変換するとともに、当該パスワードをメモリ１０４に記憶してもよい。
【００８１】
ステップＳ２０８において、ＮＡＳ１００のＣＰＵ１０３は、確立されている呼を用いて、パスワードに対応する合成信号音を携帯電話端末２００に対して送信するよう携帯電話Ｉ／Ｆ１０１を制御する。携帯電話端末２００の携帯電話Ｉ／Ｆ２０１は、送信された合成信号音を含む信号を携帯電話網２０を介して受信する。
【００８２】
以降の手順については、第１実施形態と同様である。
【００８３】
以上説明したように、第２実施形態によれば、正当な利用者の電話番号を認証サーバ４００で一元管理することによって、ＮＡＳ１００に対して電話番号を登録する処理を不要とすることができる。
【００８４】
［第３実施形態］
以下、本発明の第３実施形態に係る情報システムについて、第１実施形態及び第２実施形態との相違点を主として説明する。第３実施形態に係る情報システムは、第２実施形態に係る情報システム（図６参照）と同様に構成されているが、パスワードの配布を認証サーバ４００が行う点で第２実施形態とは異なる。すなわち、本実施形態において認証サーバ４００は、認証処理に使用されるパスワードを配布できるネットワーク装置に相当する。
【００８５】
図９は、第３実施形態に係る認証方法を説明するためのシーケンス図である。
【００８６】
図９に示すように、ステップＳ３０１において、携帯電話端末２００のボタン２０５に対する電話番号入力及び発呼操作を受け付けると、携帯電話端末２００のＣＰＵ２０２は、入力された電話番号に宛てて呼確立要求を送信するよう携帯電話Ｉ／Ｆ２０１を制御する。本実施形態では、当該電話番号は認証サーバ４００に割り当てられた電話番号である。発呼の際、携帯電話端末２００の電話番号が認証サーバ４００に通知される。
【００８７】
ステップＳ３０２において、認証サーバ４００の通信Ｉ／Ｆ４０１は着信を受け付け、認証サーバ４００のＣＰＵ４０２が当該着信に応答する。その結果、携帯電話端末２００と認証サーバ４００との間で呼が確立されて、通話可能な状態になる。
【００８８】
ステップＳ３０３において、認証サーバ４００のＣＰＵ４０２は、当該着信についての発信側電話番号が予め登録されている電話番号と一致するか否かの照合を行う。
【００８９】
当該照合の結果、当該着信についての発信側電話番号が登録されている電話番号と一致しない場合（ステップＳ３０４；ＮＯ）、ステップＳ３０５において、認証サーバ４００のＣＰＵ４０２は呼を切断する。なお、当該照合を呼の確立前に行い、当該着信についての発信側電話番号が登録されている電話番号と一致しない場合には最初から呼を確立しないとしてもよい。
【００９０】
当該照合の結果、当該着信についての発信側電話番号が登録されている電話番号と一致する場合（ステップＳ３０４；ＹＥＳ）、認証サーバ４００のＣＰＵ４０２は、認証サーバ４００のメモリ４０３又はＨＤＤ４０４に記憶されているパスワードを取得し、当該パスワードをＤＴＭＦ変換により合成信号音に変換する。あるいは、認証サーバ４００のＣＰＵ４０２は、乱数等に基づいてパスワードを生成し、生成したパスワードをＤＴＭＦ変換により合成信号音に変換するとともに、当該パスワードをメモリ４０３又はＨＤＤ４０４に記憶してもよい。
【００９１】
ステップＳ３０６において、認証サーバ４００のＣＰＵ４０２は、確立されている呼を用いて、パスワードに対応する合成信号音を携帯電話端末２００に対して送信するよう通信Ｉ／Ｆ４０１を制御する。携帯電話端末２００の携帯電話Ｉ／Ｆ２０１は、送信された合成信号音を含む信号を携帯電話網２００を介して受信する。
【００９２】
ステップＳ３０７において、認証サーバ４００のＣＰＵ４０２は、合成信号音に変換する前の状態のパスワードをＮＡＳ１００に対して送信するよう通信Ｉ／Ｆ４０１を制御する。ＮＡＳ１００のＬＡＮ Ｉ／Ｆ１０２はパスワードを受信してメモリ１０４に記憶する。ただし、ＮＡＳ１００が予めパスワードを記憶している場合には、ステップＳ３０７を不要としてもよい。
【００９３】
以降の手順については、第１実施形態及び第２実施形態と同様である。
【００９４】
以上説明したように、第３実施形態によれば、パスワードの配布を認証サーバ４００が行うことによって、ＮＡＳ１００の携帯電話Ｉ／Ｆを不要とすることができ、コストを低減することができる。
【００９５】
［その他の実施形態］
上記のように、本発明は各実施形態によって記載したが、この開示の一部をなす論述及び図面はこの発明を限定するものであると理解すべきではない。この開示から当業者には様々な代替実施形態、実施例及び運用技術が明らかとなる。
【００９６】
上述した各実施形態では、ＮＡＳ１００へのログインのための認証処理について説明したが、ＮＡＳ１００へのログインに限らず、任意のサーバへのログインのための認証処理に本発明を適用可能である。また、ログインのための認証処理に限らず、暗号化解除などのための認証処理に本発明を適用してもよい。
【００９７】
上述した各実施形態では、ＮＡＳ１００は、携帯電話網２０に無線接続する携帯電話Ｉ／Ｆ２０１を有していたが、携帯電話Ｉ／Ｆ２０１に代えて、固定電話網に接続する固定電話Ｉ／Ｆ（いわゆるモデム）を設けてもよい。
【００９８】
このように本発明は、ここでは記載していない様々な実施形態等を包含するということを理解すべきである。
【符号の説明】
【００９９】
１０…ＬＡＮ、２０…携帯電話網、３０…インターネット、１００…ＮＡＳ、１０１…携帯電話Ｉ／Ｆ、１０２…ＬＡＮ、Ｉ／Ｆ、１０３…ＣＰＵ、１０４…メモリ、１０５…ＨＤＤ、２００…携帯電話端末、２０１…携帯電話Ｉ／Ｆ、２０２…ＣＰＵ、２０３…メモリ、２０４…ディスプレイ、２０５…ボタン、２０６…スピーカ、２０７…マイク、３００…ＰＣ、３０１…ＬＡＮ、Ｉ／Ｆ、３０２…ＣＰＵ、３０３…メモリ、３０３…ＣＰＵ、３０４…ＨＤＤ、３０５…ディスプレイ、３０６…キーボード、３０７…マウス、３０８…マイク、４００…認証サーバ、４０１…ＣＰＵ、４０２…ＣＰＵ、４０３…メモリ、４０４…ＨＤＤ
【特許請求の範囲】
【請求項１】
情報処理装置を経由してネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理を行うための認証方法であって、
前記利用者の携帯電話端末が、前記ネットワーク装置との間で呼を確立する確立ステップと、
前記ネットワーク装置が、前記認証処理に使用されるパスワードを所定の変換方式により合成信号音に変換して、該合成信号音を前記携帯電話端末に対して送信する送信ステップと、
前記携帯電話端末が、前記ネットワーク装置から受信した前記合成信号音をスピーカから出力する出力ステップと、
前記情報処理装置が、前記携帯電話端末から出力された前記合成信号音をマイクにより集音する集音ステップと、
前記情報処理装置が、前記マイクにより集音した前記合成信号音を前記所定の変換方式により変換することで前記パスワードを復元する復元ステップと、
前記情報処理装置が、前記復元されたパスワードを前記認証処理に使用する認証ステップと、
を有することを特徴とする認証方法。
【請求項２】
情報処理装置を経由してネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理を行うための認証方法であって、
前記利用者の携帯電話端末が、前記認証処理に使用されるパスワードを配布できるサーバ装置との間で呼を確立する確立ステップと、
前記サーバ装置が、前記認証処理に使用されるパスワードを所定の変換方式により合成信号音に変換して、該合成信号音を前記携帯電話端末に対して送信する送信ステップと、
前記携帯電話端末が、前記サーバ装置から受信した前記合成信号音をスピーカから出力する出力ステップと、
前記情報処理装置が、前記携帯電話端末から出力された前記合成信号音をマイクにより集音する集音ステップと、
前記情報処理装置が、前記マイクにより集音した前記合成信号音を前記所定の変換方式により変換することで前記パスワードを復元する復元ステップと、
前記情報処理装置が、前記復元されたパスワードを前記認証処理に使用する認証ステップと、
を有することを特徴とする認証方法。
【請求項３】
パスワードを配布できるネットワーク装置であって、
携帯電話端末との通信を行うための通信部と、
前記携帯電話端末との間で呼を確立した後、前記パスワードを所定の変換方式により合成信号音に変換し、該合成信号音を前記携帯電話端末に対して送信するよう制御する制御部と、
を有し、
前記パスワードは、情報処理装置を経由して前記ネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを特徴とするネットワーク装置。
【請求項４】
インターネットに接続され、パスワードを配布できるサーバ装置であって、
携帯電話端末との通信を行うための通信部と、
前記携帯電話端末との間で呼を確立した後、前記パスワードを所定の変換方式により合成信号音に変換し、該合成信号音を前記携帯電話端末に対して送信するよう制御する制御部と、
を有し、
前記パスワードは、情報処理装置を経由してネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを特徴とするサーバ装置。
【請求項５】
スピーカを備えた携帯電話端末であって、
パスワードを配布できるネットワーク装置又はサーバ装置との通信を行うための通信部と、
前記パスワードを所定の変換方式により変換して得られた合成信号音を前記通信部が受信した後、該受信した合成信号音を前記スピーカから出力するよう制御する制御部と、
を有し、
前記パスワードは、情報処理装置を経由して前記ネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを特徴とする携帯電話端末。
【請求項６】
情報処理装置であって、
マイクと、
携帯電話端末から出力された合成信号音を前記マイクにより集音した後、該集音した合成信号音を所定の変換方式により変換することで、パスワードを復元するよう制御する制御部と、
を有し、
前記パスワードは、前記情報処理装置を経由してネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを特徴とする情報処理装置。
【請求項１】
情報処理装置を経由してネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理を行うための認証方法であって、
前記利用者の携帯電話端末が、前記ネットワーク装置との間で呼を確立する確立ステップと、
前記ネットワーク装置が、前記認証処理に使用されるパスワードを所定の変換方式により合成信号音に変換して、該合成信号音を前記携帯電話端末に対して送信する送信ステップと、
前記携帯電話端末が、前記ネットワーク装置から受信した前記合成信号音をスピーカから出力する出力ステップと、
前記情報処理装置が、前記携帯電話端末から出力された前記合成信号音をマイクにより集音する集音ステップと、
前記情報処理装置が、前記マイクにより集音した前記合成信号音を前記所定の変換方式により変換することで前記パスワードを復元する復元ステップと、
前記情報処理装置が、前記復元されたパスワードを前記認証処理に使用する認証ステップと、
を有することを特徴とする認証方法。
【請求項２】
情報処理装置を経由してネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理を行うための認証方法であって、
前記利用者の携帯電話端末が、前記認証処理に使用されるパスワードを配布できるサーバ装置との間で呼を確立する確立ステップと、
前記サーバ装置が、前記認証処理に使用されるパスワードを所定の変換方式により合成信号音に変換して、該合成信号音を前記携帯電話端末に対して送信する送信ステップと、
前記携帯電話端末が、前記サーバ装置から受信した前記合成信号音をスピーカから出力する出力ステップと、
前記情報処理装置が、前記携帯電話端末から出力された前記合成信号音をマイクにより集音する集音ステップと、
前記情報処理装置が、前記マイクにより集音した前記合成信号音を前記所定の変換方式により変換することで前記パスワードを復元する復元ステップと、
前記情報処理装置が、前記復元されたパスワードを前記認証処理に使用する認証ステップと、
を有することを特徴とする認証方法。
【請求項３】
パスワードを配布できるネットワーク装置であって、
携帯電話端末との通信を行うための通信部と、
前記携帯電話端末との間で呼を確立した後、前記パスワードを所定の変換方式により合成信号音に変換し、該合成信号音を前記携帯電話端末に対して送信するよう制御する制御部と、
を有し、
前記パスワードは、情報処理装置を経由して前記ネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを特徴とするネットワーク装置。
【請求項４】
インターネットに接続され、パスワードを配布できるサーバ装置であって、
携帯電話端末との通信を行うための通信部と、
前記携帯電話端末との間で呼を確立した後、前記パスワードを所定の変換方式により合成信号音に変換し、該合成信号音を前記携帯電話端末に対して送信するよう制御する制御部と、
を有し、
前記パスワードは、情報処理装置を経由してネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを特徴とするサーバ装置。
【請求項５】
スピーカを備えた携帯電話端末であって、
パスワードを配布できるネットワーク装置又はサーバ装置との通信を行うための通信部と、
前記パスワードを所定の変換方式により変換して得られた合成信号音を前記通信部が受信した後、該受信した合成信号音を前記スピーカから出力するよう制御する制御部と、
を有し、
前記パスワードは、情報処理装置を経由して前記ネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを特徴とする携帯電話端末。
【請求項６】
情報処理装置であって、
マイクと、
携帯電話端末から出力された合成信号音を前記マイクにより集音した後、該集音した合成信号音を所定の変換方式により変換することで、パスワードを復元するよう制御する制御部と、
を有し、
前記パスワードは、前記情報処理装置を経由してネットワーク装置を利用する利用者に対する前記ネットワーク装置への認証処理に使用されることを特徴とする情報処理装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２０１２−２０８８１０（Ｐ２０１２−２０８８１０Ａ）
【公開日】平成２４年１０月２５日（２０１２．１０．２５）
【国際特許分類】
【出願番号】特願２０１１−７４８９９（Ｐ２０１１−７４８９９）
【出願日】平成２３年３月３０日（２０１１．３．３０）
【出願人】（３９００４０１８７）株式会社バッファロー (378)
【Ｆターム（参考）】
【公開日】平成２４年１０月２５日（２０１２．１０．２５）
【国際特許分類】
【出願日】平成２３年３月３０日（２０１１．３．３０）
【出願人】（３９００４０１８７）株式会社バッファロー (378)
【Ｆターム（参考）】
[ Back to top ]