認証方法及び認証システム
【課題】例えばインターネット等の通信を介した商取引において、パスワードの不正使用を防止し、信頼性を高めることが可能な認証方法及び認証システムを提供する。
【解決手段】電気、ガス、水道水等の供給物の供給量を計測した計測値を計測装置１から、供給事業体が管理する計測値管理装置２へ送信して、課金の対象となる計測値を自動管理するロードサーベイシステムを認証に用いる。具体的には、端末装置３から計測装置１へ、計測値を要求する計測値要求を送信し、計測装置１は、受信した計測値要求に基づき計測値を端末装置３へ送信すると共に、計測値管理装置２へ送信し、端末装置３は、中央装置４へ計測値を送信する。そして中央装置４は、端末装置３から受信した計測値、及び計測値管理装置２が計測装置１から受信した計測値の照合結果に基づき認証処理を行う。
【解決手段】電気、ガス、水道水等の供給物の供給量を計測した計測値を計測装置１から、供給事業体が管理する計測値管理装置２へ送信して、課金の対象となる計測値を自動管理するロードサーベイシステムを認証に用いる。具体的には、端末装置３から計測装置１へ、計測値を要求する計測値要求を送信し、計測装置１は、受信した計測値要求に基づき計測値を端末装置３へ送信すると共に、計測値管理装置２へ送信し、端末装置３は、中央装置４へ計測値を送信する。そして中央装置４は、端末装置３から受信した計測値、及び計測値管理装置２が計測装置１から受信した計測値の照合結果に基づき認証処理を行う。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置に対する認証処理を行う中央装置を用いた認証方法、及び該認証方法を適用した認証システムに関し、特に認証時の安全性を高めることが可能な認証方法及び認証システムに関する。
【背景技術】
【０００２】
利用者が記憶しているパスワードの照合等の認証処理を行った上で、ネットバンキング等の経済的取引を行うインターネット等の通信を利用した商取引が普及している。通信を利用した商取引のための認証は、例えば特許文献１に記載されている。
【特許文献１】特表２００３−５３４６１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながらパスワードは、スパイウェア、フィッシング等の方法により、またコンピュータを介さずともメモの窃盗等の行為により第３者に漏洩する可能性があるため、従来ではパスワードを不正に入手した第３者が不正な取引に使用する可能性があるという安全性に関する問題がある。
【０００４】
本発明は斯かる事情に鑑みて成されたものであり、電気、ガス、水道水等の供給物の供給量を計測した計測値をワンタイムパスワードとして用いることにより、商取引時の安全性を高めることが可能な認証方法、及び該認証方法を適用した認証システムの提供を目的とする。
【課題を解決するための手段】
【０００５】
第１発明に係る認証方法は、供給物の供給を受ける需要者に係る端末装置に対する認証処理を行う中央装置を用いた認証方法において、需要者に供給される供給物の供給量を計測し、得られた計測値を送信する計測装置と、供給物を供給する供給者に係る、前記計測装置から送信された計測値を受信する計測値管理装置とを用い、前記端末装置は、計測値を要求する計測値要求を前記計測装置へ送信し、該計測装置は、受信した計測値要求に基づき計測した供給量の計測値を前記端末装置へ送信し、該端末装置へ送信した計測値を前記計測値管理装置へ送信し、前記端末装置は、受信した計測値を前記中央装置へ送信し、該中央装置は、前記端末装置から受信した計測値、及び前記計測値管理装置が前記計測装置から受信した計測値の照合結果に基づき認証処理を行うことを特徴とする。
【０００６】
本発明では、値が変化する電気、ガス、水道水等の供給物の供給量を計測した計測値をパスワードとして認証処理を行うことにより、パスワードが漏洩したとしても値が常に変化するため不正に使用されることを防止し、インターネット等の通信を介した商取引の安全性を高めることが可能である。
【０００７】
第２発明に係る認証システムは、中央装置及び端末装置を備え、前記中央装置は、前記端末装置に対する認証処理を行う認証システムにおいて、供給物の供給量を計測する手段及び計測により得られた計測値を送信する手段を有する計測装置と、該計測装置から送信された計測値を受信する計測値管理装置とを更に備え、前記端末装置は、計測値を要求する計測値要求を前記計測装置へ送信する手段を備え、該計測装置は、受信した計測値要求に基づき計測した供給量の計測値を前記端末装置へ送信する手段と、該端末装置へ送信した計測値を前記計測値管理装置へ送信する手段とを備え、前記端末装置は、更に、受信した計測値を前記中央装置へ送信する手段を備え、該中央装置は、前記端末装置から受信した計測値、及び前記計測値管理装置が前記計測装置から受信した計測値の照合結果に基づき認証処理を行う認証手段を備えることを特徴とする。
【０００８】
本発明では、値が変化する電気、ガス、水道水等の供給物の供給量を計測した計測値をパスワードとして認証処理を行うことにより、パスワードが漏洩したとしても値が常に変化するため不正に使用されることを防止し、インターネット等の通信を介した商取引の安全性を高めることが可能である。
【０００９】
第３発明に係る認証システムは、第２発明において、前記中央装置及び計測値管理装置と通信する認証装置を更に備え、前記計測値管理装置は、更に、前記計測装置から受信した計測値を認証装置へ送信する手段を備え、前記中央装置が備える認証手段は、前記端末装置から受信した計測値を含む認証要求を前記認証装置へ送信する様に構成してあり、該認証装置は、前記計測値管理装置から受信した計測値、及び前記端末装置から受信した認証要求に含まれる計測値を照合する手段と、照合の結果を、認証要求に対する認証結果として前記中央装置へ送信する手段とを備えることを特徴とする。
【００１０】
本発明では、例えば商取引を行う取引事業体が中央装置を管理し、供給物を供給する供給事業体が計測値管理装置を管理する場合に、認証機関が管理する信頼性の高い認証装置を用いて認証処理を行うことにより、中央装置及び計測値管理装置が直接計測値のやりとりを行う必要がないので、計測値が必要以上に外部へ流出する可能性を低減することが可能である。
【００１１】
第４発明に係る認証システムは、第２発明又は第３発明において、前記計測値管理装置は、更に、計測値を記録する手段と、受信した計測値、及び既に記録している計測値に基づいて、受信した計測値の正当性を判定する手段とを備えることを特徴とする。
【００１２】
本発明では、供給物に対する課金を目的として計測値管理装置にて定期的に収集し管理している計測値を用いて、認証のための計測値の正当性を判定することにより、不正な計測値による不正なアクセスを防止することができるので、安全性を更に高めることが可能である。
【００１３】
第５発明に係る認証システムは、第２発明乃至第４発明のいずれかにおいて、複数の計測装置及び計測値管理装置を備え、夫々の計測装置は、夫々異なる供給物の供給量を計測した計測値を夫々異なる計測値管理装置へ送信する様に構成してあり、前記中央装置が備える認証手段は、全ての計測値の照合結果に基づき認証処理を行う様に構成してあることを特徴とする。
【００１４】
本発明では、複数の計測装置を用いることにより、認証に要するパスワードの数を増加させ、しかも夫々異なる計測値管理装置へ送信することにより、異なる複数の機関でパスワードの正当性を判定させることができるので、安全性を更に高めることが可能である。
【発明の効果】
【００１５】
本発明に係る認証方法及び認証システムは、需要者に供給される電気、ガス、水道水等の供給物の供給量を計測し、計測により得られた計測値を計測装置から、供給物を供給する供給事業体が管理する計測値管理装置へ送信することにより、課金の対象となる計測値を自動管理するロードサーベイシステムを、インターネット等の通信を介した商取引に関する認証に用いる。具体的には、需要者が管理する端末装置から計測装置へ、計測値を要求する計測値要求を送信し、計測装置は、受信した計測値要求に基づき計測した供給量の計測値を端末装置へ送信すると共に、計測値管理装置へ送信し、端末装置は、取引相手となる取引事業体が管理する中央装置へ計測値を送信する。そして中央装置は、端末装置から受信した計測値、及び計測値管理装置が計測装置から受信した計測値の照合結果に基づき認証処理を行う。
【００１６】
この構成により、本発明では、値が変化する供給物の供給量を計測した計測値をパスワードとして認証処理を行うことになるので、パスワードとして用いられる計測値が漏洩したとしても値が常に変化するため不正に使用されることを防止し、通信を介した商取引の安全性を高めることが可能である等、優れた効果を奏する。
【００１７】
また本発明は、認証機関が管理する信頼性の高い認証装置を用い、認証装置において、計測値管理装置が受信した計測値及び中央装置が受信した計測値の照合を行うことにより、中央装置及び計測値管理装置が直接計測値のやりとりを行う必要がないので、計測値が必要以上に外部へ流出する可能性を低減することが可能である等、優れた効果を奏する。
【００１８】
さらに本発明は、供給物に対する課金を目的として計測値管理装置にて定期的に収集し管理している計測値を用いて、認証のための計測値の正当性を判定することにより、不正な計測値による不正なアクセスを防止することができるので、安全性を更に高めることが可能である等、優れた効果を奏する。
【００１９】
そして本発明は、複数の計測装置を用いて夫々異なる供給物の供給量を計測し、計測により得られた計測値を夫々異なる計測値管理装置へ送信して認証に用いることにより、認証に要するパスワード（計測値）の数を増加させ、しかも異なる複数の機関でパスワードの正当性を判定させることができるので、安全性を更に高めることが可能である等、優れた効果を奏する。
【発明を実施するための最良の形態】
【００２０】
以下、本発明をその実施の形態を示す図面に基づいて詳述する。
【００２１】
実施の形態１．
図１は、本発明の実施の形態１における認証システムを概念的に示す説明図である。図１中１は、需要者に供給する電気、ガス、水道水等の供給物の供給量を計測すべく、需要者の住居に配設された課金メータを用いた計測装置であり、計測装置１は、供給物を供給する供給事業体が管理するサーバコンピュータ等の計測値管理装置２と第１通信網１０１にて接続されている。第１通信網１０１は、インターネット等の通信網を用いても良いが、電力線を用いたＰＬＣ(Power Line Communication)網等の専用の通信網を用いる様にしても良い。計測装置１は、供給量を計測して得られた計測値を計測時刻と共に計測値管理装置２へ定期的に送信し、計測値管理装置２では、受信した計測値に基づく課金処理、供給量管理処理等の処理を行うロードサーベイシステムを実現している。
【００２２】
また需要者は、パーソナルコンピュータ等の端末装置３を管理しており、端末装置３は、計測装置１と家庭内ＬＡＮ、シリアルケーブル、無線、ＰＬＣ網等の第２通信網１０２にて接続されている。端末装置３は、インターネット等の第３通信網１０３に接続することが可能であり、第３通信網１０３を介して金融機関、通信販売業者等の取引事業体が管理する中央装置４にアクセスすることが可能である。さらに計測値管理装置２及び中央装置４間は、ＶＡＮ(Value Added Network) 、専用網、インターネット等の第４通信網１０４にて接続されている。
【００２３】
なお図１では、各装置を夫々１つの装置で構成する形態を示したが、計測装置１は、計測用の装置に通信用の装置を接続した装置として構成しても良く、また計測値管理装置２及び中央装置４は、複数の装置を用いて構成する様にしても良い。
【００２４】
図２及び図３は、本発明の実施の形態１における認証システムの構成を示すブロック図であり、図２が主に計測装置１及び計測値管理装置２を示し、図３が主に端末装置３及び中央装置４を示している。計測装置１は、装置全体を制御するＣＰＵ等の制御手段１０と、各種コンピュータプログラム及びデータを記録するＲＯＭ等の記録手段１１と、コンピュータプログラムの実行に基づき一時的に発生するデータを記憶するＲＡＭ等の記憶手段１２と、供給物の供給量を計測する計測手段１３と、時刻を示す時計手段１４と、第１通信網１０１に接続する第１通信手段１５と、第２通信網１０２に接続する第２通信手段１６とを備えている。記録手段１１には、需要家に付与された需要家番号、装置を識別する装置ＩＤ等の識別情報が記録されている。そして計測装置１は、所定の時間間隔で計測手段１３にて供給量を計測し、計測した時刻を時計手段１４から読み取り、計測により得られた計測値及び時計手段１４から読み取った計測時刻を対応付けて記憶手段１２に記憶させ、所定の周期で第１通信手段１５から第１通信網１０１を介して計測値管理装置２へ送信する。なお計測装置１から計測値管理装置２へ送信される計測値及び計測時刻には、識別情報、定期収集等の属性を示す属性情報等の各種情報が付与されている。
【００２５】
計測値管理装置２は、制御手段２０と、各種コンピュータプログラム及びデータ等の情報を記録するハードディスク等の記録手段２１と、記憶手段２２と、時計手段２３と、第１通信網１０１に接続する第１通信手段２４と、第４通信網１０４に接続する第２通信手段２５とを備えている。なお記録手段２１の記録領域の一部は、計測装置１から受信した計測値を、識別情報及び計測時刻に対応付けて記録するデータベース２１ａとして用いられている。そして計測値管理装置２は、計測装置１から属性情報が定期収集である計測値を受信した場合、受信した計測値を、識別情報及び計測時刻に対応付けてデータベース２１ａに記録し、データベース２１ａに記録した計測値に基づき、対応付けられている識別情報に係る需要者に対して課金処理を行う。
【００２６】
端末装置３は、制御手段３０と、ハードディスク等の記録手段３１と、記憶手段３２と、時計手段３３と、マウス及びキーボード等の入力手段３４と、モニタ等の出力手段３５と、第２通信網１０２に接続する第１通信手段３６と、第３通信網１０３に接続する第２通信手段３７とを備えており、記録手段３１には、ウェブブラウザ等の様々なコンピュータプログラム及びデータが記録されている。
【００２７】
中央装置４は、制御手段４０と、ハードディスク等の記録手段４１と、記憶手段４２と、時計手段４３と、第３通信網１０３に接続する第１通信手段４４と、第４通信網１０４に接続する第２通信手段４５とを備えており、記録手段４２には、顧客に関する情報等の様々な情報が記録されている。
【００２８】
次に各種装置の処理について説明する。取引を所望する需要者は、端末装置３を操作して、ウェブブラウザを起動し中央装置４にて提供されるウェブページにアクセスする。中央装置４では、端末装置３からのアクセスに対してログインに要するＩＤ及びパスワード等の認証情報の送信を要求する。認証情報の要求は、例えばＩＤ及びパスワードの入力欄の表示として行われる。需要者は、認証情報の送信の要求に対して認証情報を端末装置３に入力し、送信させる操作を行う。端末装置３は、認証情報の入力を受け付け、受け付けた認証情報を中央装置４へ送信する。中央装置４は、認証情報を受信し、受信した認証情報の正当性を確認後、当該認証情報に基づき本発明の認証システムの利用の可否を判定し、利用可能であると判定した場合、本発明の認証システムに係る認証情報として用いられる計測値の送信を要求する。計測値は、需要者が入力するデータではないので、計測値の送信の要求は、計測値の送信の諾否の入力を受け付けるラジオボタン等の選択肢として示される。そして需要者は、計測値の送信を許可する入力を行う。
【００２９】
図４は、本発明の実施の形態１における認証システムの各種装置の処理を示すフローチャートである。計測値の送信を許可する入力を受け付けた端末装置３は、制御手段３０の制御により、計測値を要求する計測値要求を、第１通信手段３６から第２通信網１０２を介して計測装置１へ送信する（Ｓ１０１）。
【００３０】
計測装置１は、制御手段１０の制御により、第２通信手段１６にて計測値要求を受信し（Ｓ１０２）、受信した計測値要求に基づき計測手段１３にて供給物の供給量を計測し（Ｓ１０３）、計測により得られた計測値及び計測した時刻を示す計測時刻を記憶手段１２に記憶する。そして計測装置１は、制御手段１０の制御により、記憶した計測値及び計測時刻を、第２通信手段１６から第２通信網１０２を介して端末装置３へ送信し（Ｓ１０４）、更に計測値及び計測時刻を第１通信手段１５から第１通信網１０１を介して計測値管理装置２へ送信する（Ｓ１０５）。計測装置１から計測値管理装置２へ送信される計測値及び計測時刻には、識別情報及び属性情報が付与されており、属性情報としては、認証処理を目的とした計測値及び計測時刻の送信であることを示す情報が付与される。
【００３１】
端末装置３は、制御手段１０の制御により、第１通信手段３６にて計測値及び計測時刻を受信し（Ｓ１０６）、受信した計測値及び計測時刻を、第２通信手段３７から第３通信網１０３を介して中央装置４へ送信する（Ｓ１０７）。
【００３２】
また計測値管理装置２は、制御手段２０の制御により、第１通信手段２４にて計測値及び計測時刻を受信し（Ｓ１０８）、付与されている属性情報により、当該計測値及び計測時刻が認証処理を目的とするものであることを検出し、付与されている識別情報と同じ識別情報に対応付けてデータベース２１ａに既に記録されている計測値及び計測時刻に基づいて、受信した計測値及び計測時刻の正当性を判定する（Ｓ１０９）。ステップＳ１０９における正当性の判定は、受信した計測値及び計測時刻を、データベース２１ａに記録されている課金処理のために定期的に収集している計測値及び計測時刻と比較し、時刻の前後関係及び計測値の大小関係から正当であるか否かを判定する。計測値は、経時的に増加するため、受信した計測値が、以前に測定され既に記録されている計測値以上である場合、受信した計測値は正当であると判定する。なお更に判定精度を向上させるため、認証のための計測値を受信後、更に計測装置１に計測値の測定及び送信を要求し、受信した計測値及び計測時刻とも前後関係及び大小関係を比較する様にしても良い。
【００３３】
そして計測値管理装置２は、制御手段２０の制御により、正当であると判定した計測値及び計測時刻を記録手段２１に記録し、後述する様に中央装置４から送信される計測値及び計測時刻の送信要求を受け付けた場合に、受け付けた計測値及び計測時刻を第２通信手段２５から第４通信網１０４を介して中央装置４へ送信する（Ｓ１１０）。なおステップＳ１０９における正当性の判定にて、正当ではないと判定した場合、中央装置４からの要求に対しては、計測値及び計測時刻が不正なものであったことを通知する処理を行う。
【００３４】
中央装置４は、制御手段４０の制御により、端末装置３から第１通信手段４４にて計測値及び計測時刻を受信し（Ｓ１１１）、計測値管理装置２に対して計測値及び計測時刻の送信を要求し、要求に対して計測値管理装置２から送信される計測値及び計測時刻を第２通信手段４５にて受信し（Ｓ１１２）、端末装置３から受信した計測値及び計測時刻、並びに計測値管理装置２から受信した計測値及び計測時刻を照合し（Ｓ１１３）、照合した結果、合致すると判定した場合に認証が成功したと判定する認証処理を行う（Ｓ１１４）。
【００３５】
なお中央装置４から計測値管理装置２へ計測値及び計測時刻を送信し、計測値管理装置２にて照合を行った上で照合結果を中央装置４へ送信し、中央装置４では、受信した照合結果に基づいて認証処理を行う様にしても良い。また計測値管理装置２は、中央装置４を予め計測値及び計測時刻の送信先の装置として登録しておく様にしても良いが、中央装置４から端末装置３へ、中央装置４の通信網上の位置を示すＩＰアドレス等の位置情報を送信し、端末装置３から計測装置１へ位置情報を送信し、計測装置１は、計測値及び計測時刻に位置情報を付与することで位置情報を計測値管理装置２へ通知する様にしても良い。また中央装置４は、計測値及び計測時刻の送信の要求先又は送信先の装置として予め登録しておく様にしても良いが、計測装置１から端末装置３を介して計測値管理装置２の位置を示す位置情報を入手する様にしても良い。
【００３６】
実施の形態２．
実施の形態２は、実施の形態１において、認証処理を行う認証装置を備える形態である。図５は、本発明の実施の形態２における認証システムを概念的に示す説明図である。図５中５は、認証機関にて管理されるサーバコンピュータを用いた認証装置であり、認証装置５は、第４通信網１０４上に設置され、計測値管理装置２及び中央装置４と通信することが可能である。その他の構成については、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。
【００３７】
図６は、本発明の実施の形態２における認証システムの認証装置５の構成を示すブロック図である。認証装置５は、制御手段５０、ハードディスク等の記録手段５１と、記憶手段５２と、時計手段５３と、第４通信網１０４に接続する通信手段５４とを備えている。そして記録手段５１の記録領域の一部は、識別情報に対応付けて計測値及び計測時刻を記録するデータベース５１ａとして用いられている。なおその他の装置の構成は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。
【００３８】
次に各種装置の処理について説明する。なお中央装置４から端末装置３へ計測値要求を送信し、計測値要求に基づいて、計測装置１から計測値管理装置２へ計測値及び計測時刻を送信し、また端末装置３から中央装置４へ計測値及び計測時刻を送信するまでの処理は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。
【００３９】
図７は、本発明の実施の形態２における認証システムの各種装置の処理を示すフローチャートである。計測値管理装置２は、制御手段２０の制御により、計測装置１から受信した計測値及び計測時刻が正当であると判定した場合に（Ｓ１０９）、計測値及び計測時刻を、第２通信手段２５から第４通信網１０４を介して認証装置５へ送信する（Ｓ２０１）。ステップＳ２０１にて送信する計測値及び計測時刻には、識別情報が付与されている。
【００４０】
認証装置５は、制御手段５０の制御により、通信手段５４にて計測値及び計測時刻を受信し（Ｓ２０２）、受信した計測値及び計測時刻を、識別情報に対応付けてデータベース５１ａに記録する（Ｓ２０３）。
【００４１】
中央装置４は、制御手段４０の制御により、端末装置３から計測値及び計測時刻を受信し（Ｓ１１１）、第２通信手段４５から第４通信網１０４を介して認証装置５へ認証要求を送信する（Ｓ２０４）。
【００４２】
認証装置５は、制御手段５０の制御により、通信手段５４にて認証要求を受信し（Ｓ２０５）、受信した認証要求に含まれる計測値及び計測時刻に対応する計測値及び計測時刻をデータベース５１ａから抽出し、認証要求に含まれる計測値及び計測時刻と、データベース５１ａに記録している計測値及び計測時刻とを照合し（Ｓ２０６）、照合の結果を認証要求に対する認証結果として、通信手段５４から第４通信網１０４を介して中央装置４へ送信する（Ｓ２０７）。ステップＳ２０６では、照合により双方の計測値及び計測時刻が合致した場合、認証が成功したとして判断し、合致しない場合又はデータベース５１ａに対応する計測値及び計測時刻が記録されていない場合、認証が失敗したと判断する。
【００４３】
中央装置４は、制御手段４０の制御により、第２通信手段４５にて認証結果を受信し（Ｓ２０８）、受信した認証結果に基づく認証処理を行う（Ｓ２０９）。ステップＳ２０９の認証処理とは、受信した認証結果をそのまま認証処理の結果として取り扱う処理である。即ちステップＳ２０９では、受信した認証結果が認証の成功を示す場合、認証が成功したと判定し、失敗を示す場合、認証が失敗したと判定する。
【００４４】
実施の形態３．
実施の形態３は、実施の形態１又は実施の形態２において、計測装置及び計測値管理装置２が夫々複数である形態である。図８は、本発明の実施の形態３における認証システムを概念的に示す説明図である。図８は、本発明の実施の形態２において、計測装置１及び計測値管理装置２を複数にした形態を示しており、各種装置及びその構成については実施の形態１と同様であるので、実施の形態２を参照するものとし、その説明を省略する。実施の形態３において、複数の計測装置１，１，…は、電気、ガス、水道水等の夫々異なる供給物の供給量を計測しており、計測により得られた計測値は、夫々異なる計測値管理装置２，２，…へ送信される。そして認証装置５では、中央装置４へ送信された複数の計測値及び夫々の計測値管理装置２，２，…へ送信された夫々の計測値を、夫々対応する計測値毎に照合し、全ての合致した場合に限り、認証が成功したと判断する。
【００４５】
前記実施の形態では、第１通信網１０１を介して計測装置１と計測値管理装置２とが接続されていることを前提として記載したが、端末装置３が計測装置１から定期的に計測値を読み取り第３通信網１０３を介して計測値管理装置２へ計測値を転送する様な第１通信網１０１を有さない構成であっても良い。当然ながら端末装置３が、計測装置１が有する様な計測手段を備えていても良いことは言うまでもない。
【００４６】
また前記実施の形態は、本発明を実現する無数の形態の中の一例を示したものであり、本発明は上述した例に限らず、供給物の供給量の計測値を認証に用いるのであれば、様々な形態に展開することが可能である。
【図面の簡単な説明】
【００４７】
【図１】本発明の実施の形態１における認証システムを概念的に示す説明図である。
【図２】本発明の実施の形態１における認証システムの構成を示すブロック図である。
【図３】本発明の実施の形態１における認証システムの構成を示すブロック図である。
【図４】本発明の実施の形態１における認証システムの各種装置の処理を示すフローチャートである。
【図５】本発明の実施の形態２における認証システムを概念的に示す説明図である。
【図６】本発明の実施の形態２における認証システムの認証装置の構成を示すブロック図である。
【図７】本発明の実施の形態２における認証システムの各種装置の処理を示すフローチャートである。
【図８】本発明の実施の形態３における認証システムを概念的に示す説明図である。
【符号の説明】
【００４８】
１ 計測装置
２ 計測値管理装置
３ 端末装置
４ 中央装置
５ 認証装置
【技術分野】
【０００１】
本発明は、端末装置に対する認証処理を行う中央装置を用いた認証方法、及び該認証方法を適用した認証システムに関し、特に認証時の安全性を高めることが可能な認証方法及び認証システムに関する。
【背景技術】
【０００２】
利用者が記憶しているパスワードの照合等の認証処理を行った上で、ネットバンキング等の経済的取引を行うインターネット等の通信を利用した商取引が普及している。通信を利用した商取引のための認証は、例えば特許文献１に記載されている。
【特許文献１】特表２００３−５３４６１９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながらパスワードは、スパイウェア、フィッシング等の方法により、またコンピュータを介さずともメモの窃盗等の行為により第３者に漏洩する可能性があるため、従来ではパスワードを不正に入手した第３者が不正な取引に使用する可能性があるという安全性に関する問題がある。
【０００４】
本発明は斯かる事情に鑑みて成されたものであり、電気、ガス、水道水等の供給物の供給量を計測した計測値をワンタイムパスワードとして用いることにより、商取引時の安全性を高めることが可能な認証方法、及び該認証方法を適用した認証システムの提供を目的とする。
【課題を解決するための手段】
【０００５】
第１発明に係る認証方法は、供給物の供給を受ける需要者に係る端末装置に対する認証処理を行う中央装置を用いた認証方法において、需要者に供給される供給物の供給量を計測し、得られた計測値を送信する計測装置と、供給物を供給する供給者に係る、前記計測装置から送信された計測値を受信する計測値管理装置とを用い、前記端末装置は、計測値を要求する計測値要求を前記計測装置へ送信し、該計測装置は、受信した計測値要求に基づき計測した供給量の計測値を前記端末装置へ送信し、該端末装置へ送信した計測値を前記計測値管理装置へ送信し、前記端末装置は、受信した計測値を前記中央装置へ送信し、該中央装置は、前記端末装置から受信した計測値、及び前記計測値管理装置が前記計測装置から受信した計測値の照合結果に基づき認証処理を行うことを特徴とする。
【０００６】
本発明では、値が変化する電気、ガス、水道水等の供給物の供給量を計測した計測値をパスワードとして認証処理を行うことにより、パスワードが漏洩したとしても値が常に変化するため不正に使用されることを防止し、インターネット等の通信を介した商取引の安全性を高めることが可能である。
【０００７】
第２発明に係る認証システムは、中央装置及び端末装置を備え、前記中央装置は、前記端末装置に対する認証処理を行う認証システムにおいて、供給物の供給量を計測する手段及び計測により得られた計測値を送信する手段を有する計測装置と、該計測装置から送信された計測値を受信する計測値管理装置とを更に備え、前記端末装置は、計測値を要求する計測値要求を前記計測装置へ送信する手段を備え、該計測装置は、受信した計測値要求に基づき計測した供給量の計測値を前記端末装置へ送信する手段と、該端末装置へ送信した計測値を前記計測値管理装置へ送信する手段とを備え、前記端末装置は、更に、受信した計測値を前記中央装置へ送信する手段を備え、該中央装置は、前記端末装置から受信した計測値、及び前記計測値管理装置が前記計測装置から受信した計測値の照合結果に基づき認証処理を行う認証手段を備えることを特徴とする。
【０００８】
本発明では、値が変化する電気、ガス、水道水等の供給物の供給量を計測した計測値をパスワードとして認証処理を行うことにより、パスワードが漏洩したとしても値が常に変化するため不正に使用されることを防止し、インターネット等の通信を介した商取引の安全性を高めることが可能である。
【０００９】
第３発明に係る認証システムは、第２発明において、前記中央装置及び計測値管理装置と通信する認証装置を更に備え、前記計測値管理装置は、更に、前記計測装置から受信した計測値を認証装置へ送信する手段を備え、前記中央装置が備える認証手段は、前記端末装置から受信した計測値を含む認証要求を前記認証装置へ送信する様に構成してあり、該認証装置は、前記計測値管理装置から受信した計測値、及び前記端末装置から受信した認証要求に含まれる計測値を照合する手段と、照合の結果を、認証要求に対する認証結果として前記中央装置へ送信する手段とを備えることを特徴とする。
【００１０】
本発明では、例えば商取引を行う取引事業体が中央装置を管理し、供給物を供給する供給事業体が計測値管理装置を管理する場合に、認証機関が管理する信頼性の高い認証装置を用いて認証処理を行うことにより、中央装置及び計測値管理装置が直接計測値のやりとりを行う必要がないので、計測値が必要以上に外部へ流出する可能性を低減することが可能である。
【００１１】
第４発明に係る認証システムは、第２発明又は第３発明において、前記計測値管理装置は、更に、計測値を記録する手段と、受信した計測値、及び既に記録している計測値に基づいて、受信した計測値の正当性を判定する手段とを備えることを特徴とする。
【００１２】
本発明では、供給物に対する課金を目的として計測値管理装置にて定期的に収集し管理している計測値を用いて、認証のための計測値の正当性を判定することにより、不正な計測値による不正なアクセスを防止することができるので、安全性を更に高めることが可能である。
【００１３】
第５発明に係る認証システムは、第２発明乃至第４発明のいずれかにおいて、複数の計測装置及び計測値管理装置を備え、夫々の計測装置は、夫々異なる供給物の供給量を計測した計測値を夫々異なる計測値管理装置へ送信する様に構成してあり、前記中央装置が備える認証手段は、全ての計測値の照合結果に基づき認証処理を行う様に構成してあることを特徴とする。
【００１４】
本発明では、複数の計測装置を用いることにより、認証に要するパスワードの数を増加させ、しかも夫々異なる計測値管理装置へ送信することにより、異なる複数の機関でパスワードの正当性を判定させることができるので、安全性を更に高めることが可能である。
【発明の効果】
【００１５】
本発明に係る認証方法及び認証システムは、需要者に供給される電気、ガス、水道水等の供給物の供給量を計測し、計測により得られた計測値を計測装置から、供給物を供給する供給事業体が管理する計測値管理装置へ送信することにより、課金の対象となる計測値を自動管理するロードサーベイシステムを、インターネット等の通信を介した商取引に関する認証に用いる。具体的には、需要者が管理する端末装置から計測装置へ、計測値を要求する計測値要求を送信し、計測装置は、受信した計測値要求に基づき計測した供給量の計測値を端末装置へ送信すると共に、計測値管理装置へ送信し、端末装置は、取引相手となる取引事業体が管理する中央装置へ計測値を送信する。そして中央装置は、端末装置から受信した計測値、及び計測値管理装置が計測装置から受信した計測値の照合結果に基づき認証処理を行う。
【００１６】
この構成により、本発明では、値が変化する供給物の供給量を計測した計測値をパスワードとして認証処理を行うことになるので、パスワードとして用いられる計測値が漏洩したとしても値が常に変化するため不正に使用されることを防止し、通信を介した商取引の安全性を高めることが可能である等、優れた効果を奏する。
【００１７】
また本発明は、認証機関が管理する信頼性の高い認証装置を用い、認証装置において、計測値管理装置が受信した計測値及び中央装置が受信した計測値の照合を行うことにより、中央装置及び計測値管理装置が直接計測値のやりとりを行う必要がないので、計測値が必要以上に外部へ流出する可能性を低減することが可能である等、優れた効果を奏する。
【００１８】
さらに本発明は、供給物に対する課金を目的として計測値管理装置にて定期的に収集し管理している計測値を用いて、認証のための計測値の正当性を判定することにより、不正な計測値による不正なアクセスを防止することができるので、安全性を更に高めることが可能である等、優れた効果を奏する。
【００１９】
そして本発明は、複数の計測装置を用いて夫々異なる供給物の供給量を計測し、計測により得られた計測値を夫々異なる計測値管理装置へ送信して認証に用いることにより、認証に要するパスワード（計測値）の数を増加させ、しかも異なる複数の機関でパスワードの正当性を判定させることができるので、安全性を更に高めることが可能である等、優れた効果を奏する。
【発明を実施するための最良の形態】
【００２０】
以下、本発明をその実施の形態を示す図面に基づいて詳述する。
【００２１】
実施の形態１．
図１は、本発明の実施の形態１における認証システムを概念的に示す説明図である。図１中１は、需要者に供給する電気、ガス、水道水等の供給物の供給量を計測すべく、需要者の住居に配設された課金メータを用いた計測装置であり、計測装置１は、供給物を供給する供給事業体が管理するサーバコンピュータ等の計測値管理装置２と第１通信網１０１にて接続されている。第１通信網１０１は、インターネット等の通信網を用いても良いが、電力線を用いたＰＬＣ(Power Line Communication)網等の専用の通信網を用いる様にしても良い。計測装置１は、供給量を計測して得られた計測値を計測時刻と共に計測値管理装置２へ定期的に送信し、計測値管理装置２では、受信した計測値に基づく課金処理、供給量管理処理等の処理を行うロードサーベイシステムを実現している。
【００２２】
また需要者は、パーソナルコンピュータ等の端末装置３を管理しており、端末装置３は、計測装置１と家庭内ＬＡＮ、シリアルケーブル、無線、ＰＬＣ網等の第２通信網１０２にて接続されている。端末装置３は、インターネット等の第３通信網１０３に接続することが可能であり、第３通信網１０３を介して金融機関、通信販売業者等の取引事業体が管理する中央装置４にアクセスすることが可能である。さらに計測値管理装置２及び中央装置４間は、ＶＡＮ(Value Added Network) 、専用網、インターネット等の第４通信網１０４にて接続されている。
【００２３】
なお図１では、各装置を夫々１つの装置で構成する形態を示したが、計測装置１は、計測用の装置に通信用の装置を接続した装置として構成しても良く、また計測値管理装置２及び中央装置４は、複数の装置を用いて構成する様にしても良い。
【００２４】
図２及び図３は、本発明の実施の形態１における認証システムの構成を示すブロック図であり、図２が主に計測装置１及び計測値管理装置２を示し、図３が主に端末装置３及び中央装置４を示している。計測装置１は、装置全体を制御するＣＰＵ等の制御手段１０と、各種コンピュータプログラム及びデータを記録するＲＯＭ等の記録手段１１と、コンピュータプログラムの実行に基づき一時的に発生するデータを記憶するＲＡＭ等の記憶手段１２と、供給物の供給量を計測する計測手段１３と、時刻を示す時計手段１４と、第１通信網１０１に接続する第１通信手段１５と、第２通信網１０２に接続する第２通信手段１６とを備えている。記録手段１１には、需要家に付与された需要家番号、装置を識別する装置ＩＤ等の識別情報が記録されている。そして計測装置１は、所定の時間間隔で計測手段１３にて供給量を計測し、計測した時刻を時計手段１４から読み取り、計測により得られた計測値及び時計手段１４から読み取った計測時刻を対応付けて記憶手段１２に記憶させ、所定の周期で第１通信手段１５から第１通信網１０１を介して計測値管理装置２へ送信する。なお計測装置１から計測値管理装置２へ送信される計測値及び計測時刻には、識別情報、定期収集等の属性を示す属性情報等の各種情報が付与されている。
【００２５】
計測値管理装置２は、制御手段２０と、各種コンピュータプログラム及びデータ等の情報を記録するハードディスク等の記録手段２１と、記憶手段２２と、時計手段２３と、第１通信網１０１に接続する第１通信手段２４と、第４通信網１０４に接続する第２通信手段２５とを備えている。なお記録手段２１の記録領域の一部は、計測装置１から受信した計測値を、識別情報及び計測時刻に対応付けて記録するデータベース２１ａとして用いられている。そして計測値管理装置２は、計測装置１から属性情報が定期収集である計測値を受信した場合、受信した計測値を、識別情報及び計測時刻に対応付けてデータベース２１ａに記録し、データベース２１ａに記録した計測値に基づき、対応付けられている識別情報に係る需要者に対して課金処理を行う。
【００２６】
端末装置３は、制御手段３０と、ハードディスク等の記録手段３１と、記憶手段３２と、時計手段３３と、マウス及びキーボード等の入力手段３４と、モニタ等の出力手段３５と、第２通信網１０２に接続する第１通信手段３６と、第３通信網１０３に接続する第２通信手段３７とを備えており、記録手段３１には、ウェブブラウザ等の様々なコンピュータプログラム及びデータが記録されている。
【００２７】
中央装置４は、制御手段４０と、ハードディスク等の記録手段４１と、記憶手段４２と、時計手段４３と、第３通信網１０３に接続する第１通信手段４４と、第４通信網１０４に接続する第２通信手段４５とを備えており、記録手段４２には、顧客に関する情報等の様々な情報が記録されている。
【００２８】
次に各種装置の処理について説明する。取引を所望する需要者は、端末装置３を操作して、ウェブブラウザを起動し中央装置４にて提供されるウェブページにアクセスする。中央装置４では、端末装置３からのアクセスに対してログインに要するＩＤ及びパスワード等の認証情報の送信を要求する。認証情報の要求は、例えばＩＤ及びパスワードの入力欄の表示として行われる。需要者は、認証情報の送信の要求に対して認証情報を端末装置３に入力し、送信させる操作を行う。端末装置３は、認証情報の入力を受け付け、受け付けた認証情報を中央装置４へ送信する。中央装置４は、認証情報を受信し、受信した認証情報の正当性を確認後、当該認証情報に基づき本発明の認証システムの利用の可否を判定し、利用可能であると判定した場合、本発明の認証システムに係る認証情報として用いられる計測値の送信を要求する。計測値は、需要者が入力するデータではないので、計測値の送信の要求は、計測値の送信の諾否の入力を受け付けるラジオボタン等の選択肢として示される。そして需要者は、計測値の送信を許可する入力を行う。
【００２９】
図４は、本発明の実施の形態１における認証システムの各種装置の処理を示すフローチャートである。計測値の送信を許可する入力を受け付けた端末装置３は、制御手段３０の制御により、計測値を要求する計測値要求を、第１通信手段３６から第２通信網１０２を介して計測装置１へ送信する（Ｓ１０１）。
【００３０】
計測装置１は、制御手段１０の制御により、第２通信手段１６にて計測値要求を受信し（Ｓ１０２）、受信した計測値要求に基づき計測手段１３にて供給物の供給量を計測し（Ｓ１０３）、計測により得られた計測値及び計測した時刻を示す計測時刻を記憶手段１２に記憶する。そして計測装置１は、制御手段１０の制御により、記憶した計測値及び計測時刻を、第２通信手段１６から第２通信網１０２を介して端末装置３へ送信し（Ｓ１０４）、更に計測値及び計測時刻を第１通信手段１５から第１通信網１０１を介して計測値管理装置２へ送信する（Ｓ１０５）。計測装置１から計測値管理装置２へ送信される計測値及び計測時刻には、識別情報及び属性情報が付与されており、属性情報としては、認証処理を目的とした計測値及び計測時刻の送信であることを示す情報が付与される。
【００３１】
端末装置３は、制御手段１０の制御により、第１通信手段３６にて計測値及び計測時刻を受信し（Ｓ１０６）、受信した計測値及び計測時刻を、第２通信手段３７から第３通信網１０３を介して中央装置４へ送信する（Ｓ１０７）。
【００３２】
また計測値管理装置２は、制御手段２０の制御により、第１通信手段２４にて計測値及び計測時刻を受信し（Ｓ１０８）、付与されている属性情報により、当該計測値及び計測時刻が認証処理を目的とするものであることを検出し、付与されている識別情報と同じ識別情報に対応付けてデータベース２１ａに既に記録されている計測値及び計測時刻に基づいて、受信した計測値及び計測時刻の正当性を判定する（Ｓ１０９）。ステップＳ１０９における正当性の判定は、受信した計測値及び計測時刻を、データベース２１ａに記録されている課金処理のために定期的に収集している計測値及び計測時刻と比較し、時刻の前後関係及び計測値の大小関係から正当であるか否かを判定する。計測値は、経時的に増加するため、受信した計測値が、以前に測定され既に記録されている計測値以上である場合、受信した計測値は正当であると判定する。なお更に判定精度を向上させるため、認証のための計測値を受信後、更に計測装置１に計測値の測定及び送信を要求し、受信した計測値及び計測時刻とも前後関係及び大小関係を比較する様にしても良い。
【００３３】
そして計測値管理装置２は、制御手段２０の制御により、正当であると判定した計測値及び計測時刻を記録手段２１に記録し、後述する様に中央装置４から送信される計測値及び計測時刻の送信要求を受け付けた場合に、受け付けた計測値及び計測時刻を第２通信手段２５から第４通信網１０４を介して中央装置４へ送信する（Ｓ１１０）。なおステップＳ１０９における正当性の判定にて、正当ではないと判定した場合、中央装置４からの要求に対しては、計測値及び計測時刻が不正なものであったことを通知する処理を行う。
【００３４】
中央装置４は、制御手段４０の制御により、端末装置３から第１通信手段４４にて計測値及び計測時刻を受信し（Ｓ１１１）、計測値管理装置２に対して計測値及び計測時刻の送信を要求し、要求に対して計測値管理装置２から送信される計測値及び計測時刻を第２通信手段４５にて受信し（Ｓ１１２）、端末装置３から受信した計測値及び計測時刻、並びに計測値管理装置２から受信した計測値及び計測時刻を照合し（Ｓ１１３）、照合した結果、合致すると判定した場合に認証が成功したと判定する認証処理を行う（Ｓ１１４）。
【００３５】
なお中央装置４から計測値管理装置２へ計測値及び計測時刻を送信し、計測値管理装置２にて照合を行った上で照合結果を中央装置４へ送信し、中央装置４では、受信した照合結果に基づいて認証処理を行う様にしても良い。また計測値管理装置２は、中央装置４を予め計測値及び計測時刻の送信先の装置として登録しておく様にしても良いが、中央装置４から端末装置３へ、中央装置４の通信網上の位置を示すＩＰアドレス等の位置情報を送信し、端末装置３から計測装置１へ位置情報を送信し、計測装置１は、計測値及び計測時刻に位置情報を付与することで位置情報を計測値管理装置２へ通知する様にしても良い。また中央装置４は、計測値及び計測時刻の送信の要求先又は送信先の装置として予め登録しておく様にしても良いが、計測装置１から端末装置３を介して計測値管理装置２の位置を示す位置情報を入手する様にしても良い。
【００３６】
実施の形態２．
実施の形態２は、実施の形態１において、認証処理を行う認証装置を備える形態である。図５は、本発明の実施の形態２における認証システムを概念的に示す説明図である。図５中５は、認証機関にて管理されるサーバコンピュータを用いた認証装置であり、認証装置５は、第４通信網１０４上に設置され、計測値管理装置２及び中央装置４と通信することが可能である。その他の構成については、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。
【００３７】
図６は、本発明の実施の形態２における認証システムの認証装置５の構成を示すブロック図である。認証装置５は、制御手段５０、ハードディスク等の記録手段５１と、記憶手段５２と、時計手段５３と、第４通信網１０４に接続する通信手段５４とを備えている。そして記録手段５１の記録領域の一部は、識別情報に対応付けて計測値及び計測時刻を記録するデータベース５１ａとして用いられている。なおその他の装置の構成は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。
【００３８】
次に各種装置の処理について説明する。なお中央装置４から端末装置３へ計測値要求を送信し、計測値要求に基づいて、計測装置１から計測値管理装置２へ計測値及び計測時刻を送信し、また端末装置３から中央装置４へ計測値及び計測時刻を送信するまでの処理は、実施の形態１と同様であるので、実施の形態１を参照するものとし、その説明を省略する。
【００３９】
図７は、本発明の実施の形態２における認証システムの各種装置の処理を示すフローチャートである。計測値管理装置２は、制御手段２０の制御により、計測装置１から受信した計測値及び計測時刻が正当であると判定した場合に（Ｓ１０９）、計測値及び計測時刻を、第２通信手段２５から第４通信網１０４を介して認証装置５へ送信する（Ｓ２０１）。ステップＳ２０１にて送信する計測値及び計測時刻には、識別情報が付与されている。
【００４０】
認証装置５は、制御手段５０の制御により、通信手段５４にて計測値及び計測時刻を受信し（Ｓ２０２）、受信した計測値及び計測時刻を、識別情報に対応付けてデータベース５１ａに記録する（Ｓ２０３）。
【００４１】
中央装置４は、制御手段４０の制御により、端末装置３から計測値及び計測時刻を受信し（Ｓ１１１）、第２通信手段４５から第４通信網１０４を介して認証装置５へ認証要求を送信する（Ｓ２０４）。
【００４２】
認証装置５は、制御手段５０の制御により、通信手段５４にて認証要求を受信し（Ｓ２０５）、受信した認証要求に含まれる計測値及び計測時刻に対応する計測値及び計測時刻をデータベース５１ａから抽出し、認証要求に含まれる計測値及び計測時刻と、データベース５１ａに記録している計測値及び計測時刻とを照合し（Ｓ２０６）、照合の結果を認証要求に対する認証結果として、通信手段５４から第４通信網１０４を介して中央装置４へ送信する（Ｓ２０７）。ステップＳ２０６では、照合により双方の計測値及び計測時刻が合致した場合、認証が成功したとして判断し、合致しない場合又はデータベース５１ａに対応する計測値及び計測時刻が記録されていない場合、認証が失敗したと判断する。
【００４３】
中央装置４は、制御手段４０の制御により、第２通信手段４５にて認証結果を受信し（Ｓ２０８）、受信した認証結果に基づく認証処理を行う（Ｓ２０９）。ステップＳ２０９の認証処理とは、受信した認証結果をそのまま認証処理の結果として取り扱う処理である。即ちステップＳ２０９では、受信した認証結果が認証の成功を示す場合、認証が成功したと判定し、失敗を示す場合、認証が失敗したと判定する。
【００４４】
実施の形態３．
実施の形態３は、実施の形態１又は実施の形態２において、計測装置及び計測値管理装置２が夫々複数である形態である。図８は、本発明の実施の形態３における認証システムを概念的に示す説明図である。図８は、本発明の実施の形態２において、計測装置１及び計測値管理装置２を複数にした形態を示しており、各種装置及びその構成については実施の形態１と同様であるので、実施の形態２を参照するものとし、その説明を省略する。実施の形態３において、複数の計測装置１，１，…は、電気、ガス、水道水等の夫々異なる供給物の供給量を計測しており、計測により得られた計測値は、夫々異なる計測値管理装置２，２，…へ送信される。そして認証装置５では、中央装置４へ送信された複数の計測値及び夫々の計測値管理装置２，２，…へ送信された夫々の計測値を、夫々対応する計測値毎に照合し、全ての合致した場合に限り、認証が成功したと判断する。
【００４５】
前記実施の形態では、第１通信網１０１を介して計測装置１と計測値管理装置２とが接続されていることを前提として記載したが、端末装置３が計測装置１から定期的に計測値を読み取り第３通信網１０３を介して計測値管理装置２へ計測値を転送する様な第１通信網１０１を有さない構成であっても良い。当然ながら端末装置３が、計測装置１が有する様な計測手段を備えていても良いことは言うまでもない。
【００４６】
また前記実施の形態は、本発明を実現する無数の形態の中の一例を示したものであり、本発明は上述した例に限らず、供給物の供給量の計測値を認証に用いるのであれば、様々な形態に展開することが可能である。
【図面の簡単な説明】
【００４７】
【図１】本発明の実施の形態１における認証システムを概念的に示す説明図である。
【図２】本発明の実施の形態１における認証システムの構成を示すブロック図である。
【図３】本発明の実施の形態１における認証システムの構成を示すブロック図である。
【図４】本発明の実施の形態１における認証システムの各種装置の処理を示すフローチャートである。
【図５】本発明の実施の形態２における認証システムを概念的に示す説明図である。
【図６】本発明の実施の形態２における認証システムの認証装置の構成を示すブロック図である。
【図７】本発明の実施の形態２における認証システムの各種装置の処理を示すフローチャートである。
【図８】本発明の実施の形態３における認証システムを概念的に示す説明図である。
【符号の説明】
【００４８】
１ 計測装置
２ 計測値管理装置
３ 端末装置
４ 中央装置
５ 認証装置
【特許請求の範囲】
【請求項１】
供給物の供給を受ける需要者に係る端末装置に対する認証処理を行う中央装置を用いた認証方法において、
需要者に供給される供給物の供給量を計測し、得られた計測値を送信する計測装置と、
供給物を供給する供給者に係る、前記計測装置から送信された計測値を受信する計測値管理装置と
を用い、
前記端末装置は、
計測値を要求する計測値要求を前記計測装置へ送信し、
該計測装置は、
受信した計測値要求に基づき計測した供給量の計測値を前記端末装置へ送信し、
該端末装置へ送信した計測値を前記計測値管理装置へ送信し、
前記端末装置は、
受信した計測値を前記中央装置へ送信し、
該中央装置は、
前記端末装置から受信した計測値、及び前記計測値管理装置が前記計測装置から受信した計測値の照合結果に基づき認証処理を行う
ことを特徴とする認証方法。
【請求項２】
中央装置及び端末装置を備え、前記中央装置は、前記端末装置に対する認証処理を行う認証システムにおいて、
供給物の供給量を計測する手段及び計測により得られた計測値を送信する手段を有する計測装置と、
該計測装置から送信された計測値を受信する計測値管理装置と
を更に備え、
前記端末装置は、
計測値を要求する計測値要求を前記計測装置へ送信する手段を備え、
該計測装置は、
受信した計測値要求に基づき計測した供給量の計測値を前記端末装置へ送信する手段と、
該端末装置へ送信した計測値を前記計測値管理装置へ送信する手段と
を備え、
前記端末装置は、更に、
受信した計測値を前記中央装置へ送信する手段を備え、
該中央装置は、
前記端末装置から受信した計測値、及び前記計測値管理装置が前記計測装置から受信した計測値の照合結果に基づき認証処理を行う認証手段を備える
ことを特徴とする認証システム。
【請求項３】
前記中央装置及び計測値管理装置と通信する認証装置を更に備え、
前記計測値管理装置は、更に、
前記計測装置から受信した計測値を認証装置へ送信する手段を備え、
前記中央装置が備える認証手段は、
前記端末装置から受信した計測値を含む認証要求を前記認証装置へ送信する様に構成してあり、
該認証装置は、
前記計測値管理装置から受信した計測値、及び前記端末装置から受信した認証要求に含まれる計測値を照合する手段と、
照合の結果を、認証要求に対する認証結果として前記中央装置へ送信する手段と
を備えることを特徴とする請求項２に記載の認証システム。
【請求項４】
前記計測値管理装置は、更に、
計測値を記録する手段と、
受信した計測値、及び既に記録している計測値に基づいて、受信した計測値の正当性を判定する手段と
を備える
ことを特徴とする請求項２又は請求項３に記載の認証システム。
【請求項５】
複数の計測装置及び計測値管理装置を備え、
夫々の計測装置は、夫々異なる供給物の供給量を計測した計測値を夫々異なる計測値管理装置へ送信する様に構成してあり、
前記中央装置が備える認証手段は、
全ての計測値の照合結果に基づき認証処理を行う様に構成してある
ことを特徴とする請求項２乃至請求項４のいずれかに記載の認証システム。
【請求項１】
供給物の供給を受ける需要者に係る端末装置に対する認証処理を行う中央装置を用いた認証方法において、
需要者に供給される供給物の供給量を計測し、得られた計測値を送信する計測装置と、
供給物を供給する供給者に係る、前記計測装置から送信された計測値を受信する計測値管理装置と
を用い、
前記端末装置は、
計測値を要求する計測値要求を前記計測装置へ送信し、
該計測装置は、
受信した計測値要求に基づき計測した供給量の計測値を前記端末装置へ送信し、
該端末装置へ送信した計測値を前記計測値管理装置へ送信し、
前記端末装置は、
受信した計測値を前記中央装置へ送信し、
該中央装置は、
前記端末装置から受信した計測値、及び前記計測値管理装置が前記計測装置から受信した計測値の照合結果に基づき認証処理を行う
ことを特徴とする認証方法。
【請求項２】
中央装置及び端末装置を備え、前記中央装置は、前記端末装置に対する認証処理を行う認証システムにおいて、
供給物の供給量を計測する手段及び計測により得られた計測値を送信する手段を有する計測装置と、
該計測装置から送信された計測値を受信する計測値管理装置と
を更に備え、
前記端末装置は、
計測値を要求する計測値要求を前記計測装置へ送信する手段を備え、
該計測装置は、
受信した計測値要求に基づき計測した供給量の計測値を前記端末装置へ送信する手段と、
該端末装置へ送信した計測値を前記計測値管理装置へ送信する手段と
を備え、
前記端末装置は、更に、
受信した計測値を前記中央装置へ送信する手段を備え、
該中央装置は、
前記端末装置から受信した計測値、及び前記計測値管理装置が前記計測装置から受信した計測値の照合結果に基づき認証処理を行う認証手段を備える
ことを特徴とする認証システム。
【請求項３】
前記中央装置及び計測値管理装置と通信する認証装置を更に備え、
前記計測値管理装置は、更に、
前記計測装置から受信した計測値を認証装置へ送信する手段を備え、
前記中央装置が備える認証手段は、
前記端末装置から受信した計測値を含む認証要求を前記認証装置へ送信する様に構成してあり、
該認証装置は、
前記計測値管理装置から受信した計測値、及び前記端末装置から受信した認証要求に含まれる計測値を照合する手段と、
照合の結果を、認証要求に対する認証結果として前記中央装置へ送信する手段と
を備えることを特徴とする請求項２に記載の認証システム。
【請求項４】
前記計測値管理装置は、更に、
計測値を記録する手段と、
受信した計測値、及び既に記録している計測値に基づいて、受信した計測値の正当性を判定する手段と
を備える
ことを特徴とする請求項２又は請求項３に記載の認証システム。
【請求項５】
複数の計測装置及び計測値管理装置を備え、
夫々の計測装置は、夫々異なる供給物の供給量を計測した計測値を夫々異なる計測値管理装置へ送信する様に構成してあり、
前記中央装置が備える認証手段は、
全ての計測値の照合結果に基づき認証処理を行う様に構成してある
ことを特徴とする請求項２乃至請求項４のいずれかに記載の認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００７−２４９５５９（Ｐ２００７−２４９５５９Ａ）
【公開日】平成１９年９月２７日（２００７．９．２７）
【国際特許分類】
【出願番号】特願２００６−７１６２８（Ｐ２００６−７１６２８）
【出願日】平成１８年３月１５日（２００６．３．１５）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成１９年９月２７日（２００７．９．２７）
【国際特許分類】
【出願日】平成１８年３月１５日（２００６．３．１５）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]