認証装置、認証方法及び認証システム
【課題】犯罪者に正規の認証ではないことを気付かれずに、不正利用を通報する認証装置を提供する。
【解決手段】認証情報記憶部１２は、識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせを記憶している。認証部１１は、識別情報と暗証情報とを組み合わせた認証情報の入力を受け、認証情報が認証情報記憶部１２に記憶されている組み合わせのいずれかと一致するか否かを判定する。サービス提供部１４は、認証情報が認証情報記憶部１２に記憶されている組み合わせのいずれかに一致する場合に、サービスの提供を行う。報知部１３は、認証情報が認証情報記憶部１２に記憶されている組み合わせのいずれかに一致し且つ暗証情報が第２暗証情報と一致する場合に不正利用を報知する。
【解決手段】認証情報記憶部１２は、識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせを記憶している。認証部１１は、識別情報と暗証情報とを組み合わせた認証情報の入力を受け、認証情報が認証情報記憶部１２に記憶されている組み合わせのいずれかと一致するか否かを判定する。サービス提供部１４は、認証情報が認証情報記憶部１２に記憶されている組み合わせのいずれかに一致する場合に、サービスの提供を行う。報知部１３は、認証情報が認証情報記憶部１２に記憶されている組み合わせのいずれかに一致し且つ暗証情報が第２暗証情報と一致する場合に不正利用を報知する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証装置、認証方法及び認証システムに関する。
【背景技術】
【０００２】
本人認証の簡単な方法として、ＩＤなどの識別情報とパスワードや暗証番号といった暗証情報とを組み合わせた認証情報を用いる方法がある。そして、盗難等の犯罪にあった際、犯罪者に暗証情報を悪用されないための防止策として、誕生日等の推測し易い情報を暗証情報の文字列として設定できないようにするなどの対策が採られてきた。
【０００３】
しかし、犯罪者が被害者（正規の利用者）に対して暗証情報を教えることを強要し、聞き出した暗証情報を用いて、犯罪者が不正にサービスを利用することが考えられる。さらに、犯罪者の強要に対して、被害者が犯罪者に暗証情報を教えることを拒んだり嘘の情報を教えたりした場合、犯罪者が、被害者の生命や身体に危険を及ぼすことが考えられる。そのため、暗証情報を用いた本人認証の方法は、暗証情報を教えることを強要する犯罪に対する抑止力とはなりえない。
【０００４】
従来、暗証情報を他人に利用されることを防ぐために、暗証情報を複数登録し、取引毎に使用する暗証情報が順次切り替わっていく技術が提案されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−２０２９８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、暗証情報を順次切り替えていく従来技術では、次の暗証情報を犯罪者に知られると、次の取引では犯罪者が手に入れた暗証情報を用いることで、犯罪者に対する本人認証が正常に行われてしまう。そのため、この従来技術では、暗証情報を教えることを強要する犯罪に対する抑止力とはなりえない。
【０００７】
開示の技術は、上記に鑑みてなされたものであって、犯罪者に正規の認証ではないことを気付かれずに、不正利用を通報する認証装置、認証方法及び認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本願の開示する認証装置、認証方法及び認証システムは、一つの態様において、認証情報記憶部は、識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせを記憶する。認証部は、識別情報と暗証情報とを組み合わせた認証情報の入力を受け、前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致するか否かを判定する。サービス提供部は、前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に、サービスの提供を行う。報知部は、前記認証情報記憶部が記憶している識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に不正利用を報知する。
【発明の効果】
【０００９】
本願の開示する認証装置、認証方法及び認証システムの一つの態様によれば、犯罪者に正規の認証ではないことを気付かれずに、不正利用を通報できるという効果を奏する。これにより、暗証情報を教えることを強要するような犯罪を抑止することが可能となる。
【図面の簡単な説明】
【００１０】
【図１】図１は、実施例１に係る認証装置のブロック図である。
【図２】図２は、実施例２に係る認証装置のブロック図である。
【図３】図３は、実施例２に係る認証装置における認証処理のフローチャートである。
【図４】図４は、実施例２に係る認証装置における通常時の認証処理のシーケンス図である。
【図５】図５は、実施例２に係る認証装置における不正利用検出時の認証処理のシーケンス図である。
【図６】図６は、変形例に係る認証装置における認証処理のフローチャートである。
【図７】図７は、実施例３に係る認証装置のブロック図である。
【図８】図８は、実施例３に係る認証装置における認証処理のフローチャートである。
【図９】図９は、不正検出時の位置情報の通知及びサービスの制限を伴う認証処理のシーケンス図である。
【図１０】図１０は、実施例４に係る認証装置のブロック図である。
【図１１】図１１は、実施例４に係る認証装置における認証処理のフローチャートである。
【図１２】図１２は、認証システムの他の例のブロック図である。
【発明を実施するための形態】
【００１１】
以下に、本願の開示する認証装置、認証方法及び認証システムの実施例を図面に基づいて詳細に説明する。なお、以下の実施例により本願の開示する認証装置、認証方法及び認証システムが限定されるものではない。
【実施例１】
【００１２】
図１は、実施例１に係る認証装置のブロック図である。本実施例に係る認証装置１は、図１に示すように、認証部１１、認証情報記憶部１２、報知部１３及びサービス提供部１４を備えている。
【００１３】
認証情報記憶部１２は、識別情報と第１暗証情報とを組み合わせて記憶している。さらに、認証情報記憶部１２は、識別情報と第２暗証情報とを組み合わせて記憶している。ここで、識別情報とはユーザＩＤなどの操作者を一意に識別するための情報である。また、暗証情報とは、パスワードや暗証番号などの入力された識別情報に対するサービス利用の可否を判定するための情報である。ここで操作者とは、例えば認証装置１が提供するサービスの利用者などを指す。
【００１４】
認証部１１は、識別情報と暗証情報とを組み合わせた認証情報の操作者による入力を受ける。以下では、操作者が入力した識別情報と暗証情報との組み合わせを単に「認証情報」と呼ぶことがある。そして、認証部１１は、操作者により入力された認証情報と一致する組み合わせが、認証情報記憶部１２が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせの中にあるか否かを判定する。
【００１５】
操作者により入力された認証情報と一致する組み合わせが認証情報記憶部１２に存在している場合、認証部１１は、サービス提供部１４にサービス提供の許可を通知する。
【００１６】
さらに、認証部１１は、操作者より入力された暗証情報が第２暗証情報と一致する場合には、暗証情報と第２暗証情報とが一致した旨の情報を報知部１３に送信する。
【００１７】
サービス提供部１４は、操作者が入力した認証情報と一致する組み合わせが認証情報記憶部１２に存在している場合、サービス提供の許可の通知を認証部１１から受ける。そして、サービス提供部１４は、操作者により要求されたサービスの提供を行う。
【００１８】
報知部１３は、操作者が入力した認証情報と一致する組み合わせが認証情報記憶部１２に存在しており、且つ操作者より入力された暗証情報が第２認証情報に一致する場合、暗証情報と第２暗証情報との一致の情報を認証部１１から受信する。そして、報知部１３は、警察などに対して不正利用の情報の報知を行う。
【００１９】
以上に説明したように、本実施例に係る認証装置は、特定の暗証情報を用いた認証の要求が行われた場合に、サービスの提供を行いながら不正利用の情報の報知を行う。これにより、犯罪者などが特定の暗証情報を手にいれて認証を得ようとした場合、サービスは通常通り提供されるため通常の処理とは異なることを犯罪者に気づかれずに、不正利用の通報などを行うことができる。
【実施例２】
【００２０】
図２は、実施例２に係る認証装置のブロック図である。認証装置１と携帯端末２とはネットワークを介して接続されている。ここで、認証装置１と携帯端末２とを接続するネットワークは、例えばインターネットや無線の通信網などである。そして、認証装置１と携帯端末２とはデータの授受が可能である。以下の説明では、認証装置１と携帯端末２との間のデータの授受は、ネットワークを介していることを特には明示しない。以下の説明では携帯端末２を携帯電話やＰＤＡ(Personal Data Assistance)といった携帯端末として説明する。携帯端末２は、端末の一例である。また、本実施例では識別情報としてユーザＩＤを暗証情報としてパスワードを用いるものとして説明する。さらに、本実施例では、認証装置１は、インタネットバンキングサービスを提供するものとする。
【００２１】
さらに、認証装置１は、警報装置３にネットワークを介して接続されている。警報装置３は、例えば警察などに配置されている。
【００２２】
操作者は、携帯端末２を用いて認証装置１に対してサービスの提供を要求する。具体的には、携帯端末２は、サービス提供の要求とともにユーザＩＤ及びパスワードを含む認証要求、並びに端末ＩＤを認証装置１に出力する。端末ＩＤとは、携帯端末２を一意に識別するための情報である。ここで、本実施例では操作者は、入力したユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理のサービスの提供を要求したものとする。
【００２３】
本実施例に係る認証装置１は、図２に示すように、認証部１１、認証情報記憶部１２、報知部１３、サービス提供部１４及び通信部１５を備えている。
【００２４】
認証情報記憶部１２は、ハードディスクなどの情報記憶媒体である。そして、ユーザＩＤと第１パスワードとの組み合わせ及びユーザＩＤと第２パスワードとの組み合わせを記憶している。本実施例では、認証情報記憶部１２は、ユーザＩＤに関連付けて第１パスワード及び第２パスワードを記憶している。ここで、認証情報記憶部１２は、ユーザＩＤと第１パスワードとの組み合わせとユーザＩＤと第２パスワードとの組み合わせを別々の組み合わせとして記憶してもよい。以下では、ユーザＩＤと第１パスワードとの組み合わせを「第１の組合せ」と言い、ユーザＩＤと第２パスワードとの組み合わせを「第２の組合せ」という。
【００２５】
通信部１５は、認証装置１における携帯端末２とのネットワークインタフェースである。そして、認証装置１の各部は、通信部１５を介して携帯端末２と通信を行う。ただし、以下では、説明の都合上、認証装置１の各部が携帯端末２と直接通信を行っているように説明する場合がある。
【００２６】
認証部１１は、通信部１５を介して携帯端末２からユーザＩＤ及びパスワードの組合せである認証情報、並びに端末ＩＤの入力を受ける。そして、認証部１１は、認証情報記憶部１２に記憶されている第１の組合せ及び第２の組合せの中に、携帯端末２から入力された認証情報に一致するものがあるか否かを判定する。具体的には、本実施例では、認証部１１は、まず携帯端末２から入力されたユーザＩＤに一致するものが認証情報記憶部１２にあるか否かを判定する。次に、ユーザＩＤに一致するものがある場合、認証部１１は、携帯端末２から入力された暗証情報がそのユーザＩＤに関連付けられた第１パスワード又は第２パスワードに一致するか否かを判定する。このようにして、認証部１１は、携帯端末２から入力された認証情報が第１の組合せと一致するか又は第２の組合せに一致するかといった判定を行うことができる。
【００２７】
認証部１１は、認証情報記憶部１２に記憶されている第１の組合せ及び第２の組合せの中に、携帯端末２から入力された認証情報に一致するものがあれば、サービス提供部１４へサービスの提供許可を通知する。本実施例では、認証部１１は、サービスの許可通知とともに携帯端末２から入力された端末ＩＤ及びユーザＩＤをサービス提供部１４へ送信する。また、本実施例では、操作者に対して認証が正常に行われたことを通知するため、認証部１１は、携帯端末２に対して認証完了の通知を行う。
【００２８】
さらに、認証部１１は、携帯端末２から入力された認証情報が第２の組合せに一致する場合には、携帯端末２から入力されたパスワードと第２パスワードとが一致した旨の情報及び端末ＩＤを報知部１３に送信する。
【００２９】
サービス提供部１４は、サービスの提供許可の通知を認証部１１から受けると、認証部１１から受信した端末ＩＤを用いて携帯端末２に対して許可応答を行う。ここで、許可応答とは、サービスが許可された場合に、サービスの要求元に対して行う応答である。本実施例では、例えば、サービス提供部１４は、許可応答として、操作者に対して振り込み金額の入力の要求などを行う。
【００３０】
そして、サービス提供部１４は、操作者から要求されたサービスの提供を行う。本実施例では、サービス提供部１４は、操作者からの振り込み金額の指定を受けて、操作者が入力したユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う。
【００３１】
報知部１３は、携帯端末２から入力されたパスワードと第２パスワードとが一致した旨の情報及び端末ＩＤを認証部１１から受信する。そして、報知部１３は、端末ＩＤとともに不正利用の情報を警報装置３に対して報知する。
【００３２】
警報装置３は、報知部１３から受信した端末ＩＤを有する携帯端末２で不正利用が行われた警報を警察内部で発する。これにより、警察は、携帯端末２で不正利用が行われたことを迅速に把握できる。
【００３３】
次に、図３を参照して、実施例２に係る認証装置における認証処理について説明する。図３は、実施例２に係る認証装置における認証処理のフローチャートである。
【００３４】
認証部１１は、通信部１５を介して携帯端末２から入力されたユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを取得する（ステップＳ１０１）。
【００３５】
認証部１１は、携帯端末２から入力された認証情報が第１の組合せに一致するか否かを判定する（ステップＳ１０２）。第１の組合せに一致する場合（ステップＳ１０２肯定）、サービス提供部１４は、携帯端末２に許可応答を行い、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ１０５）。
【００３６】
これに対して、第１の組合せに一致しない場合（ステップＳ１０２否定）、認証部１１は、携帯端末２から入力された認証情報が第２の組合せに一致するか否かを判定する（ステップＳ１０３）。
【００３７】
そして、第２の組合せに一致する場合（ステップＳ１０３肯定）、認証部１１は、携帯端末２から入力されたパスワードと第２パスワードとが一致した旨の情報及び端末ＩＤを報知部１３に送信する。報知部１３は、認証部１１から情報を受信して、端末ＩＤ及び不正利用の情報を警報装置３に対して報知する（ステップＳ１０４）。そして、サービス提供部１４は、携帯端末２に許可応答を行い、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ１０５）。
【００３８】
これに対して、第２の組合せと一致しない場合（ステップＳ１０３否定）、認証装置１は携帯端末２から入力された認証情報に対する認証処理を終了する。
【００３９】
次に、図４を参照して、実施例２に係る認証装置１の通常時の認証処理における処理の流れについて説明する。図４は、実施例２に係る認証装置の通常時の認証処理のシーケンス図である。縦軸は、各縦軸の紙面に向かって上部に記載された各部及び各装置の経時的な処理を表している。そして、各縦軸は、紙面に向かって下の方向に時間の経過を表している。また、各縦軸間を結ぶ矢印は、データの授受を示している。ここでは、ユーザＩＤと第１パスワードの組合せが認証情報として操作者から入力されたものとする。
【００４０】
携帯端末２は、ユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを出力する（ステップＳ２０１）。そして、通信部１５は、携帯端末２から入力された端末ＩＤ及び認証情報を認証部１１へ出力する（ステップＳ２０２）。
【００４１】
認証部１１は、携帯端末２から入力された認証情報に一致する情報が認証情報記憶部１２にあるか否かを判定する（ステップＳ２０３）。認証部１１は、携帯端末２から入力された認証情報が認証情報記憶部１２に存在することを確認する（ステップＳ２０４）。
【００４２】
そして、認証部１１は、パスワードが第１パスワードと一致することを確認する（ステップＳ２０５）。
【００４３】
また、認証部１１は、携帯端末２に向けて認証完了の通知を行う（ステップＳ２０６）。通信部１５は、認証部１１から受けた認証完了の通知を携帯端末２へ送信する（ステップＳ２０７）。
【００４４】
さらに、認証部１１は、ユーザＩＤ、端末ＩＤ及びサービスの提供許可の情報をサービス提供部１４へ送信する（ステップＳ２０８）。
【００４５】
サービス提供部１４は、認証部１１から受信した端末ＩＤを有する携帯端末２に向けて許可応答を発信する（ステップＳ２０９）。例えば、サービス提供部１４は、許可応答として、操作者に対して振り込み金額の入力の要求などを行う。通信部１５は、サービス提供部１４から受けた許可応答を、携帯端末２に送信する（ステップＳ２１０）。
【００４６】
そして、サービス提供部１４は、操作者からの振り込み金額の指定を受けて、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ２１１）。
【００４７】
次に、図５を参照して、実施例２に係る認証装置１の不正利用検出時の認証処理における処理の流れについて説明する。図５は、実施例２に係る認証装置の不正利用検出時の認証処理のシーケンス図である。縦軸は、各縦軸の紙面に向かって上部に記載された各部及び各装置の経時的な処理を表している。そして、各縦軸は、紙面に向かって下の方向に時間の経過を表している。また、各縦軸間を結ぶ矢印は、データの授受を示している。ここでは、ユーザＩＤと第２パスワードの組合せが認証情報として操作者から入力されたものとする。
【００４８】
携帯端末２は、ユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを出力する（ステップＳ３０１）。そして、通信部１５は、携帯端末２から入力された端末ＩＤ及び認証情報を認証部１１へ出力する（ステップＳ３０２）。
【００４９】
認証部１１は、携帯端末２から入力された認証情報に一致する情報が認証情報記憶部１２にあるか否かを判定する（ステップＳ３０３）。認証部１１は、携帯端末２から入力された認証情報が認証情報記憶部１２に存在することを確認する（ステップＳ３０４）。
【００５０】
そして、認証部１１は、パスワードが第２パスワードと一致することを確認する（ステップＳ３０５）。
【００５１】
また、認証部１１は、携帯端末２に向けて認証完了の通知を行う（ステップＳ３０６）。通信部１５は、認証部１１から受けた認証完了の通知を携帯端末２へ送信する（ステップＳ３０７）。
【００５２】
さらに、認証部１１は、パスワードと第２パスワードとが一致した旨の情報及び端末ＩＤを報知部１３へ送信する（ステップＳ３０８）。
【００５３】
さらに、報知部１３は、不正利用の情報とともに端末ＩＤを警報装置３へ報知する（ステップＳ３０９）。
【００５４】
さらに、認証部１１は、ユーザＩＤ、端末ＩＤ及びサービスの提供許可の情報をサービス提供部１４へ送信する（ステップＳ３１０）。
【００５５】
サービス提供部１４は、認証部１１から受信した端末ＩＤを有する携帯端末２に向けて許可応答を発信する（ステップＳ３１１）。例えば、サービス提供部１４は、許可応答として、操作者に対して振り込み金額の入力の要求などを行う。通信部１５は、サービス提供部１４から受けた許可応答を、携帯端末２に送信する（ステップＳ３１２）。
【００５６】
そして、サービス提供部１４は、操作者からの振り込み金額の指定を受けて、操作者が入力したユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ３１３）。
【００５７】
以上に説明したように、本実施例に係る認証装置は、特定のパスワードを用いて認証の要求が行われた場合に、サービスの提供を行いながら不正利用の情報の報知を行う。これにより、犯罪者などが偽のパスワードを手にいれて認証を得ようとした場合、サービスは通常通り提供されるため通常の処理とは異なることを気づかれずに、不正利用の通報などを行うことができる。そして、警察は迅速に不正利用が行われた端末を特定し、犯罪の解決に早期に手をつけることができる。このように、手に入れたパスワードが偽のパスワードの場合に、警察に不正利用の通知が行われることで、パスワードを教えることを強要するような犯罪を抑止することに寄与することができる。
【００５８】
（変形例）
次に、実施例２の変形例について説明する。本変形例は第２パスワードを用いた操作者に対してサービスを提供する際に、サービスに制限をかけることが実施例２と異なるものである。そこで、以下の説明では、サービスの制限及び制限したサービスの提供について主に説明する。本変形例に係る認証装置１も図２のブロック図で表される。以下では、特に説明のない限り同じ符号を有する各部は同じ機能を有するものとする。
【００５９】
認証部１１は、携帯端末２から入力された認証情報が、認証情報記憶部１２に記憶されている第１の組合せ又は第２の組合せのいずれかに一致するか否かを判定する。そして、認証部１１は、携帯端末２から入力された認証情報が第１の組合せ又は第２の組合せのいずれかに一致した場合、ユーザＩＤ、端末ＩＤ及びサービスの提供許可の情報をサービス提供部１４に送信する。さらに、認証部１１は、携帯端末２から入力されたパスワードが第１パスワード又は第２パスワードのいずれと一致したかの情報をサービス提供部１４へ送信する。
【００６０】
サービス提供部１４は、操作者が入力したパスワードと第２パスワードとが一致した場合のサービスに対する所定の制限について予め記憶している。本実施例では、サービス提供部１４は、所定の制限として操作者が入力したユーザＩＤの銀行口座に１０円万以上の金額が預金されている場合には、口座の預金残高を１０万円として表示するという制限を記憶している。
【００６１】
サービス提供部１４は、サービスの提供許可の通知に加えて、携帯端末２から受信したパスワードが第１パスワード又は第２パスワードのいずれと一致したかの情報の入力を認証部１１から受ける。
【００６２】
サービス提供部１４は、携帯端末２から入力されたパスワードが第１のパスワードと一致している場合、携帯端末２に許可応答を通知する。そして、サービス提供部１４は、操作者が要求したサービスを提供する。本変形例では、サービス提供部１４は、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う。
【００６３】
次に、サービス提供部１４は、携帯端末２から入力されたパスワードが第２のパスワードと一致している場合、携帯端末２から入力されたユーザＩＤの銀行口座に預金がいくらあるか確認する。そして、サービス提供部１４は、銀行口座に１０万円以上の金額が預金されている場合には、１０万円の口座の預金残高の通知及び振込み金額の入力の要求の許可応答を携帯端末２に対して行う。また、サービス提供部１４は、銀行口座に１０円万以下の金額が預金されている場合には、実際の口座の預金残高の通知及び振込み金額の入力の要求の許可応答を携帯端末２に対して行う。ここで、本変形例では、１０万円以下の場合には被害の程度が低いため、１０万円以上の銀行口座に対して制限を加える場合で説明したが、全ての銀行口座に対して一定の割合を預金残高として表示するなどの制限を加えるなどの方法を用いても良い。
【００６４】
サービス提供部１４は、操作者からの振り込み金額の指定を受けて、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う。
【００６５】
次に、図６を参照して変形例に係る認証装置における認証処理について説明する。図６は、変形例に係る認証装置における認証処理のフローチャートである。
【００６６】
認証部１１は、通信部１５を介して携帯端末２から入力されたユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを取得する（ステップＳ４０１）。
【００６７】
認証部１１は、携帯端末２から入力された認証情報が第１の組合せに一致するか否かを判定する（ステップＳ４０２）。第１の組合せに一致する場合（ステップＳ４０２肯定）、認証部１１は、サービスの提供許可の通知及び携帯端末２から入力されたパスワードが第１パスワードと一致した旨の情報をサービス提供部１４に送信する。そして、サービス提供部１４は、携帯端末２に許可応答を行い、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ４０６）。
【００６８】
これに対して、第１の組合せに一致しない場合（ステップＳ４０２否定）、認証部１１は、携帯端末２から入力された認証情報が第２の組合せに一致するか否かを判定する（ステップＳ４０３）。
【００６９】
そして、第２の組合せに一致する場合（ステップＳ４０３肯定）、認証部１１は、パスワードが第２パスワードに一致した旨の情報及び端末ＩＤを報知部１３に送信する。報知部１３は、不正利用の情報及び端末ＩＤを警報装置３に対して報知する（ステップＳ４０４）。
【００７０】
また、認証部１１は、サービスの提供許可の通知及びパスワードが第２パスワードと一致した旨の情報をサービス提供部１４に送信する。サービス提供部１４は、認証部１１からの情報を受信して、サービスに対して所定の制限をかける（ステップＳ４０５）。本変形例では、サービス提供部１４は、１０万円以上の預金がある口座に対して、１０万円の預金残高として表示する制限をかける。
【００７１】
サービス提供部１４は、制限をかけたサービスを用いて、携帯端末２に許可応答を行い、制限をかけたサービスを提供する（ステップＳ４０６）。本変形例では、サービス提供部１４は、１０万円以上の預金がある口座に対して１０万円の預金残高として表示して、振込み金額の入力を要求する許可応答を行う。そして、サービス提供部１４は、操作者からの振り込み金額の指定を受けて、入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う。
【００７２】
これに対して、第２の組合せと一致しない場合（ステップＳ４０３否定）、認証装置１は携帯端末２から入力された認証情報に対する認証処理を終了する。
【００７３】
以上に説明したように、本変形例に係る認証装置は、特定のパスワードを用いて認証の要求が行われた場合に、提供するサービスに対して制限をかけることができる。これにより、認証情報を用いた犯罪の被害を軽減することが可能となる。具体的には、例えば、本変形例のように１０万円しか預金残高が表示されなければ、犯罪者はそれ以上の預金残高が口座に残っていることを把握できない。そのため、犯罪者は１０万円以下の金額しか手に入れることができなくなる。このように、例えば犯罪による被害金額を軽減することができる。
【実施例３】
【００７４】
図７は、実施例３に係る認証装置のブロック図である。本実施例に係る認証装置１は、不正利用が行われた場合に、その携帯端末２の位置情報を通知することが実施例２と異なるものである。そこで、以下では、携帯端末２の位置情報の取得及び通知について主に説明する。図７において図２と同一の符号を有する各部は特に説明のない限り同一の機能を有するものとする。
【００７５】
認証部１１は、携帯端末２から入力された認証情報が第２の組合せと一致した場合、携帯端末２から入力されたパスワードが第２パスワードと一致した旨の情報を位置情報取得部１６に通知する。
【００７６】
位置情報取得部１６は、携帯端末２から入力されたパスワードが第２パスワードと一致した旨の情報の通知を認証部１１から受ける。そして、位置情報取得部１６は、携帯端末２に対して位置情報の通知要求を行う。そして、位置情報取得部１６は、携帯端末２からＧＰＳ(Global Positioning System)を用いた位置情報を取得する。そして、位置情報取得部１６は、携帯端末２の位置情報を報知部１３へ送信する。
【００７７】
報知部１３は、パスワードが第２パスワードと一致した旨の情報及び端末ＩＤの通知を認証部１１から受信する。さらに報知部１３は、携帯端末２の位置情報を位置情報取得部１６から受信する。そして、報知部１３は、端末ＩＤ及び不正利用の情報を、携帯端末２の位置情報とともに警報装置３へ報知する。
【００７８】
警報装置３は、端末ＩＤを有する携帯端末２で不正利用が行われた旨の警報を発するとともに、その不正利用が行われた携帯端末２の位置情報を通知する。例えば、警報装置３が警察に設置されている場合、警察は、携帯端末２での不正利用の発生と、その携帯端末２の現在の場所を迅速に把握することができる。
【００７９】
携帯端末２は、ＧＰＳ機能を有している。そして、携帯端末２は、位置情報取得部１６からの位置情報の通知要求を受けて、ＧＰＳを用いた位置情報を位置情報取得部１６に向けて送信する。
【００８０】
ここで、本実施例では、不正利用があった場合に、携帯端末２から位置情報を取得するとしているが、位置情報取得部１６は、予め位置情報を携帯端末２から取得しておき、取得してある位置情報を報知部１３に通知するようにしてもよい。
【００８１】
次に、図８を参照して、実施例３に係る認証装置における認証処理について説明する。図８は、実施例３に係る認証装置における認証処理のフローチャートである。
【００８２】
認証部１１は、通信部１５を介して携帯端末２から入力されたユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを取得する（ステップＳ５０１）。
【００８３】
認証部１１は、携帯端末２から入力された認証情報が第１の組合せに一致するか否かを判定する（ステップＳ５０２）。第１の組合せに一致する場合（ステップＳ５０２肯定）、認証部１１は、サービスの提供許可の通知及び携帯端末２から入力されたパスワードが第１パスワードと一致した旨の情報をサービス提供部１４に送信する。そして、サービス提供部１４は、認証部１１からの情報を受信して、携帯端末２に許可応答を行い、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ５０６）。
【００８４】
これに対して、第１の組合せに一致しない場合（ステップＳ５０２否定）、認証部１１は、携帯端末２から入力された認証情報が第２の組合せに一致するか否かを判定する（ステップＳ５０３）。
【００８５】
そして、第２の組合せに一致する場合（ステップＳ５０３肯定）、認証部１１は、携帯端末２から入力されたパスワードが第２パスワードと一致した旨の情報を位置情報取得部１６に通知する。そして、位置情報取得部１６は、携帯端末２の位置情報を携帯端末２から取得する（ステップＳ５０４）。
【００８６】
報知部１３は、パスワードが第２パスワードと一致した旨の情報及び端末ＩＤの情報の通知を認証部１１から受信する。さらに、報知部１３は、携帯端末２の位置情報を位置情報取得部１６から受信する。そして、報知部１３は、認証部１１から受信した端末ＩＤ及び不正利用の情報を、携帯端末２の位置情報とともに警報装置３に対して報知する（ステップＳ５０５）。そして、サービス提供部１４は、携帯端末２に許可応答を行い、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ５０６）。
【００８７】
これに対して、第２の組合せと一致しない場合（ステップＳ５０３否定）、認証装置１は携帯端末２から入力された認証情報に対する認証処理を終了する。
【００８８】
ここで、本実施例に係る認証装置１はＧＰＳを用いて携帯端末２の位置情報を取得したが、この位置情報の取得は他の方法でも良く、例えば、携帯端末２から信号を受ける無線基地局のうち３つを用いて携帯端末２の位置を特定する三点測位のような方法でもよい。
【００８９】
以上に説明したように、本実施例に係る認証装置は、特定のパスワードを用いて認証の要求が行われた場合に、不正利用がなされた携帯端末の位置情報を不正利用発生の情報とともに報知する。これにより、警察はすぐに不正利用に用いられた携帯端末の場所を特定することができ、犯罪捜査をより迅速に行うことが可能となる。これにより、よりよい犯罪捜査が行われることになるため、認証情報を用いた犯罪に対する抑止効果を向上させることができる。
【００９０】
ここで、図９を参照して、位置情報の報知及びサービスの制限の双方を行う認証装置の認証処理における動作の流れについて説明する。図９は、不正検出時の位置情報の通知及びサービスの制限を伴う認証処理のシーケンス図である。縦軸は、各縦軸の紙面に向かって上部に記載された各部及び各装置の経時的な動作を表している。そして、各縦軸は、紙面に向かって下の方向に時間の経過を表している。また、各縦軸間を結ぶ矢印は、データの授受を示している。ここでは、ユーザＩＤと第２パスワードの組合せが認証情報として操作者から入力されたものとする。
【００９１】
携帯端末２は、ユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを出力する（ステップＳ６０１）。そして、通信部１５は、携帯端末２から入力された端末ＩＤ及び認証情報を認証部１１へ送信する（ステップＳ６０２）。
【００９２】
認証部１１は、携帯端末２から入力された認証情報に一致する情報が認証情報記憶部１２にあるか否かを判定する（ステップＳ６０３）。認証部１１は、携帯端末２から入力された認証情報が認証情報記憶部１２に存在することを確認する（ステップＳ６０４）。
【００９３】
さらに、認証部１１は、パスワードが第２パスワードと一致することを確認する（ステップＳ６０５）。
【００９４】
また、認証部１１は、携帯端末２に向けて認証完了の通知を行う（ステップＳ６０６）。通信部１５は、認証部１１から受けた認証完了の通知を携帯端末２へ送信する（ステップＳ６０７）。
【００９５】
さらに、認証部１１は、携帯端末２から入力されたパスワードが第２パスワードと一致した旨の情報を位置情報取得部１６に通知する（ステップＳ６０８）。
【００９６】
位置情報取得部１６は、位置情報の通知要求を携帯端末２に向けて送信する（ステップＳ６０９）。
【００９７】
通信部１５は、位置情報取得部１６からの位置情報の通知要求を携帯端末２に向けて送信する（ステップＳ６１０）。
【００９８】
携帯端末２は、ＧＰＳを用いた自装置の位置情報を位置情報取得部１６に向けて送信する（ステップＳ６１１）。
【００９９】
通信部１５は、携帯端末２からの位置情報を位置情報取得部１６に向けて送信する（ステップＳ６１２）。
【０１００】
位置情報取得部１６は、携帯端末２の位置情報を報知部１３へ通知する（ステップＳ６１３）。
【０１０１】
認証部１１は、パスワードが第２パスワードと一致した旨の情報及び端末ＩＤを報知部１３へ通知する（ステップＳ６１４）。
【０１０２】
報知部１３は、不正利用の情報、端末ＩＤ及び携帯端末２の位置情報を警報装置３へ報知する（ステップＳ６１５）。
【０１０３】
さらに、認証部１１は、ユーザＩＤ、端末ＩＤ、サービスの提供許可の情報及び携帯端末２から入力されたパスワードが第２パスワードと一致した旨の情報をサービス提供部１４へ送信する（ステップＳ６１６）。
【０１０４】
サービス提供部１４は、１０万円以上の預金残高がある口座の場合１０万円の預金残高として表示されるように制限をかける（ステップＳ６１７）。
【０１０５】
サービス提供部１４は、認証部１１から入力された端末ＩＤを有する携帯端末２に向けて許可応答を発信する（ステップＳ６１８）。例えば、サービス提供部１４は、許可応答として、操作者に対して１０万円の預金残高を表示し、振り込み金額の入力の要求などを行う。通信部１５は、サービス提供部１４から受けた許可応答を、携帯端末２に送信する（ステップＳ６１９）。
【０１０６】
そして、サービス提供部１４は、操作者からの振り込み金額の指定を受けて、操作者が入力したユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ６２０）。
【０１０７】
このように、位置情報の通知とサービスの制限を組み合わせることで、犯罪の被害を軽減するとともに、犯罪の抑止効果を向上させることが可能となる。
【実施例４】
【０１０８】
図１０は、実施例４に係る認証装置のブロック図である。本実施例に係る認証装置１は、第２パスワードを生成することが実施例２と異なるものである。そこで、以下では、第２パスワードの生成及び生成した第２パスワードを用いた認証について主に説明する。図１０において図２と同一の符号を有する各部は特に説明のない限り同一の機能を有するものとする。
【０１０９】
認証情報記憶部１２は、ユーザＩＤと第１パスワードとの組み合わせを記憶している。ここで、本実施例において、認証装置１は、認証情報記憶部１２に第２パスワードを記憶しておらず、後述するように第１パスワードから第２パスワードを生成することになる。これに対して、正規の利用者には、後述する第２パスワード生成部１１２で生成される第２パスワードが予め知らされている。
【０１１０】
第１認証部１１１は、ユーザＩＤ及びパスワードの組合せである認証情報、並びに端末ＩＤの入力を携帯端末２から受ける。そして、第１認証部１１１は、認証情報記憶部１２が記憶しているユーザＩＤと第１パスワードとの組合せの中に携帯端末２から入力された認証情報と一致する組み合わせがあるか否かを判定する。
【０１１１】
そして、第１認証部１１１は、認証情報記憶部１２に携帯端末２から入力された認証情報と一致する組み合わせがある場合、サービスの提供許可の情報及び端末ＩＤをサービス提供部１４に通知する。
【０１１２】
また、第１認証部１１１は、認証情報記憶部１２に携帯端末２から入力された認証情報と一致する組み合わせがない場合、第１認証部１１１は、入力されたユーザＩＤと組み合わせとなっている第１パスワードを認証情報記憶部１２から取得する。そして、第１認証部１１１は、第２パスワードの生成要求とともに第１パスワードを第２パスワード生成部１１２に送信する。さらに、第１認証部１１１は、携帯端末２から入力された認証情報及び端末ＩＤを第２認証部１１３に送信する。
【０１１３】
第２パスワード生成部１１２は、第１パスワードから第２パスワードを生成する手順を予め記憶している。本実施例では、第２パスワード生成部１１２は、例えば、第１パスワードの最後の文字を所定の文字に置き換えるといった手順を生成手順として記憶している。この生成手順は、第１パスワードから常に同じ第２パスワードが生成できればどのようなものであっても良い。この手順に従って第１パスワードから生成した第２パスワードは、予め正規の利用者に知らされている。
【０１１４】
第２パスワード生成部１１２は、第１認証部１１１から第２パスワードの生成要求を受けて、第１パスワードから第２パスワードを生成する。そして、第２パスワード生成部１１２は、生成した第２パスワードを第２認証部１１３へ送信する。第２パスワード生成部１１２が第２暗証情報生成部の一例である。
【０１１５】
第２認証部１１３は、第１認証部１１１から認証情報と端末ＩＤとを受信し、第２パスワード生成部１１２から第２パスワードを受信する。そして、第２認証部１１３は、ユーザＩＤと第２パスワードとの組み合わせの中に携帯端末２から入力された認証情報と一致する組み合わせがあるか否かを判定する。
【０１１６】
第２認証部１１３は、ユーザＩＤと第２パスワードとの組み合わせの中に携帯端末２から入力された認証情報と一致する組み合わせがある場合に、報知部１３に端末ＩＤを送信する。さらに、第２認証部１１３は、ユーザＩＤ、端末ＩＤ及びサービスの提供許可の情報をサービス提供部１４へ送信する。
【０１１７】
サービス提供部１４は、第２認証部１１３からユーザＩＤ、端末ＩＤ及びサービスの提供許可の情報を受けて、携帯端末２に許可応答を行い、操作者が要求したサービスの提供を行う。
【０１１８】
次に、実施例４に係る認証装置における認証処理について説明する。図１１は、実施例４に係る認証装置における認証処理のフローチャートである。
【０１１９】
第１認証部１１１は、通信部１５を介して携帯端末２から入力されたユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを取得する（ステップＳ７０１）。
【０１２０】
第１認証部１１１は、ユーザＩＤと第１パスワードとの組合せの中に携帯端末２から入力された認証情報と一致する組み合わせがあるか否かを判定する（ステップＳ７０２）。一致する組み合わせがある場合（ステップＳ７０２肯定）、サービス提供部１４は、携帯端末２に許可応答を行い、入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ７０６）。
【０１２１】
これに対して、一致する組み合わせがない場合（ステップＳ７０２否定）、第１認証部１１１は、第１パスワードとともに第２パスワードの生成要求を第２パスワード生成部１１２に送信する。そして、第２パスワード生成部１１２は、第１パスワードから第２パスワードを生成する（ステップＳ７０３）。
【０１２２】
第２認証部１１３は、ユーザＩＤと第２パスワードとの組み合わせが携帯端末２から入力された認証情報と一致するか否かを判定する（ステップＳ７０４）。そして、ユーザＩＤと第２パスワードとの組み合わせが携帯端末２から入力された認証情報と一致する場合（ステップＳ７０４肯定）、認証部１１は、不正利用の情報の通知を報知部１３に行う。報知部１３は、認証部１１から端末ＩＤの情報の通知を受けて、第２認証部１１３から入力された端末ＩＤ及び不正利用の情報を警報装置３に対して報知する（ステップＳ７０５）。そして、サービス提供部１４は、携帯端末２に許可応答を行い、入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ７０６）。
【０１２３】
これに対して、ユーザＩＤと第２パスワードとの組み合わせが携帯端末２から入力された認証情報と一致しない場合（ステップＳ７０４否定）、認証装置１は、携帯端末２から入力された認証情報に対する認証処理を終了する。
【０１２４】
以上に説明したように、本実施例に係る認証装置は、暗証情報として第１パスワードのみを記憶しておき、第１パスワードから第２パスワードを生成して用いる。これにより、第２パスワードを記憶しておかなくてもよいため、認証装置における記憶領域の使用量を減らすことができる。したがって、認証装置の資源の有効活用が可能となる。
【０１２５】
また、図１２は、認証システムの他の例のブロック図である。以上に説明した各実施例にかかる認証システムは図１２に示すように、認証装置１と異なるサービス提供装置４にサービス提供部１４を配置してもよい。このように、認証装置とサービス提供装置を分けた場合にも、認証処理及びサービス提供処理は以上に説明した各実施例と同様である。そして、このように認証装置とサービス提供装置を分離することで、処理の負荷を分散させたり、障害発生時の切り分けを容易にしたりすることができる。
【０１２６】
また、以上の各実施例においては、１つの第２パスワードについて説明したが、第２パスワードは複数あってもよい。第２パスワードが複数ある場合には、ユーザＩＤと各第２パスワードとの組み合わせそれぞれについて、操作者が入力した認証情報と一致するものがあるか否か判定され、一致するものがある場合には不正利用の報知などが行われる。
【０１２７】
さらに、以上の説明では端末を携帯端末として説明したが、これは携帯端末以外の端末でもよく、たとえばＡＴＭなどの固定の端末でもよい。この場合にも、不正情報の報知や、位置情報の通知、サービスの制限など上述した動作が可能であり、それらの動作によって、携帯端末の場合と同様の効果が得られる。
【符号の説明】
【０１２８】
１ 認証装置
２ 携帯端末
３ 警報装置
４ サービス提供装置
１１ 認証部
１２ 認証情報記憶部
１３ 報知部
１４ サービス提供部
１５ 通信部
１６ 位置情報取得部
１１１ 第１認証部
１１２ 第２パスワード生成部
１１３ 第２認証部
【技術分野】
【０００１】
本発明は、認証装置、認証方法及び認証システムに関する。
【背景技術】
【０００２】
本人認証の簡単な方法として、ＩＤなどの識別情報とパスワードや暗証番号といった暗証情報とを組み合わせた認証情報を用いる方法がある。そして、盗難等の犯罪にあった際、犯罪者に暗証情報を悪用されないための防止策として、誕生日等の推測し易い情報を暗証情報の文字列として設定できないようにするなどの対策が採られてきた。
【０００３】
しかし、犯罪者が被害者（正規の利用者）に対して暗証情報を教えることを強要し、聞き出した暗証情報を用いて、犯罪者が不正にサービスを利用することが考えられる。さらに、犯罪者の強要に対して、被害者が犯罪者に暗証情報を教えることを拒んだり嘘の情報を教えたりした場合、犯罪者が、被害者の生命や身体に危険を及ぼすことが考えられる。そのため、暗証情報を用いた本人認証の方法は、暗証情報を教えることを強要する犯罪に対する抑止力とはなりえない。
【０００４】
従来、暗証情報を他人に利用されることを防ぐために、暗証情報を複数登録し、取引毎に使用する暗証情報が順次切り替わっていく技術が提案されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００５−２０２９８０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、暗証情報を順次切り替えていく従来技術では、次の暗証情報を犯罪者に知られると、次の取引では犯罪者が手に入れた暗証情報を用いることで、犯罪者に対する本人認証が正常に行われてしまう。そのため、この従来技術では、暗証情報を教えることを強要する犯罪に対する抑止力とはなりえない。
【０００７】
開示の技術は、上記に鑑みてなされたものであって、犯罪者に正規の認証ではないことを気付かれずに、不正利用を通報する認証装置、認証方法及び認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
本願の開示する認証装置、認証方法及び認証システムは、一つの態様において、認証情報記憶部は、識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせを記憶する。認証部は、識別情報と暗証情報とを組み合わせた認証情報の入力を受け、前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致するか否かを判定する。サービス提供部は、前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に、サービスの提供を行う。報知部は、前記認証情報記憶部が記憶している識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に不正利用を報知する。
【発明の効果】
【０００９】
本願の開示する認証装置、認証方法及び認証システムの一つの態様によれば、犯罪者に正規の認証ではないことを気付かれずに、不正利用を通報できるという効果を奏する。これにより、暗証情報を教えることを強要するような犯罪を抑止することが可能となる。
【図面の簡単な説明】
【００１０】
【図１】図１は、実施例１に係る認証装置のブロック図である。
【図２】図２は、実施例２に係る認証装置のブロック図である。
【図３】図３は、実施例２に係る認証装置における認証処理のフローチャートである。
【図４】図４は、実施例２に係る認証装置における通常時の認証処理のシーケンス図である。
【図５】図５は、実施例２に係る認証装置における不正利用検出時の認証処理のシーケンス図である。
【図６】図６は、変形例に係る認証装置における認証処理のフローチャートである。
【図７】図７は、実施例３に係る認証装置のブロック図である。
【図８】図８は、実施例３に係る認証装置における認証処理のフローチャートである。
【図９】図９は、不正検出時の位置情報の通知及びサービスの制限を伴う認証処理のシーケンス図である。
【図１０】図１０は、実施例４に係る認証装置のブロック図である。
【図１１】図１１は、実施例４に係る認証装置における認証処理のフローチャートである。
【図１２】図１２は、認証システムの他の例のブロック図である。
【発明を実施するための形態】
【００１１】
以下に、本願の開示する認証装置、認証方法及び認証システムの実施例を図面に基づいて詳細に説明する。なお、以下の実施例により本願の開示する認証装置、認証方法及び認証システムが限定されるものではない。
【実施例１】
【００１２】
図１は、実施例１に係る認証装置のブロック図である。本実施例に係る認証装置１は、図１に示すように、認証部１１、認証情報記憶部１２、報知部１３及びサービス提供部１４を備えている。
【００１３】
認証情報記憶部１２は、識別情報と第１暗証情報とを組み合わせて記憶している。さらに、認証情報記憶部１２は、識別情報と第２暗証情報とを組み合わせて記憶している。ここで、識別情報とはユーザＩＤなどの操作者を一意に識別するための情報である。また、暗証情報とは、パスワードや暗証番号などの入力された識別情報に対するサービス利用の可否を判定するための情報である。ここで操作者とは、例えば認証装置１が提供するサービスの利用者などを指す。
【００１４】
認証部１１は、識別情報と暗証情報とを組み合わせた認証情報の操作者による入力を受ける。以下では、操作者が入力した識別情報と暗証情報との組み合わせを単に「認証情報」と呼ぶことがある。そして、認証部１１は、操作者により入力された認証情報と一致する組み合わせが、認証情報記憶部１２が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせの中にあるか否かを判定する。
【００１５】
操作者により入力された認証情報と一致する組み合わせが認証情報記憶部１２に存在している場合、認証部１１は、サービス提供部１４にサービス提供の許可を通知する。
【００１６】
さらに、認証部１１は、操作者より入力された暗証情報が第２暗証情報と一致する場合には、暗証情報と第２暗証情報とが一致した旨の情報を報知部１３に送信する。
【００１７】
サービス提供部１４は、操作者が入力した認証情報と一致する組み合わせが認証情報記憶部１２に存在している場合、サービス提供の許可の通知を認証部１１から受ける。そして、サービス提供部１４は、操作者により要求されたサービスの提供を行う。
【００１８】
報知部１３は、操作者が入力した認証情報と一致する組み合わせが認証情報記憶部１２に存在しており、且つ操作者より入力された暗証情報が第２認証情報に一致する場合、暗証情報と第２暗証情報との一致の情報を認証部１１から受信する。そして、報知部１３は、警察などに対して不正利用の情報の報知を行う。
【００１９】
以上に説明したように、本実施例に係る認証装置は、特定の暗証情報を用いた認証の要求が行われた場合に、サービスの提供を行いながら不正利用の情報の報知を行う。これにより、犯罪者などが特定の暗証情報を手にいれて認証を得ようとした場合、サービスは通常通り提供されるため通常の処理とは異なることを犯罪者に気づかれずに、不正利用の通報などを行うことができる。
【実施例２】
【００２０】
図２は、実施例２に係る認証装置のブロック図である。認証装置１と携帯端末２とはネットワークを介して接続されている。ここで、認証装置１と携帯端末２とを接続するネットワークは、例えばインターネットや無線の通信網などである。そして、認証装置１と携帯端末２とはデータの授受が可能である。以下の説明では、認証装置１と携帯端末２との間のデータの授受は、ネットワークを介していることを特には明示しない。以下の説明では携帯端末２を携帯電話やＰＤＡ(Personal Data Assistance)といった携帯端末として説明する。携帯端末２は、端末の一例である。また、本実施例では識別情報としてユーザＩＤを暗証情報としてパスワードを用いるものとして説明する。さらに、本実施例では、認証装置１は、インタネットバンキングサービスを提供するものとする。
【００２１】
さらに、認証装置１は、警報装置３にネットワークを介して接続されている。警報装置３は、例えば警察などに配置されている。
【００２２】
操作者は、携帯端末２を用いて認証装置１に対してサービスの提供を要求する。具体的には、携帯端末２は、サービス提供の要求とともにユーザＩＤ及びパスワードを含む認証要求、並びに端末ＩＤを認証装置１に出力する。端末ＩＤとは、携帯端末２を一意に識別するための情報である。ここで、本実施例では操作者は、入力したユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理のサービスの提供を要求したものとする。
【００２３】
本実施例に係る認証装置１は、図２に示すように、認証部１１、認証情報記憶部１２、報知部１３、サービス提供部１４及び通信部１５を備えている。
【００２４】
認証情報記憶部１２は、ハードディスクなどの情報記憶媒体である。そして、ユーザＩＤと第１パスワードとの組み合わせ及びユーザＩＤと第２パスワードとの組み合わせを記憶している。本実施例では、認証情報記憶部１２は、ユーザＩＤに関連付けて第１パスワード及び第２パスワードを記憶している。ここで、認証情報記憶部１２は、ユーザＩＤと第１パスワードとの組み合わせとユーザＩＤと第２パスワードとの組み合わせを別々の組み合わせとして記憶してもよい。以下では、ユーザＩＤと第１パスワードとの組み合わせを「第１の組合せ」と言い、ユーザＩＤと第２パスワードとの組み合わせを「第２の組合せ」という。
【００２５】
通信部１５は、認証装置１における携帯端末２とのネットワークインタフェースである。そして、認証装置１の各部は、通信部１５を介して携帯端末２と通信を行う。ただし、以下では、説明の都合上、認証装置１の各部が携帯端末２と直接通信を行っているように説明する場合がある。
【００２６】
認証部１１は、通信部１５を介して携帯端末２からユーザＩＤ及びパスワードの組合せである認証情報、並びに端末ＩＤの入力を受ける。そして、認証部１１は、認証情報記憶部１２に記憶されている第１の組合せ及び第２の組合せの中に、携帯端末２から入力された認証情報に一致するものがあるか否かを判定する。具体的には、本実施例では、認証部１１は、まず携帯端末２から入力されたユーザＩＤに一致するものが認証情報記憶部１２にあるか否かを判定する。次に、ユーザＩＤに一致するものがある場合、認証部１１は、携帯端末２から入力された暗証情報がそのユーザＩＤに関連付けられた第１パスワード又は第２パスワードに一致するか否かを判定する。このようにして、認証部１１は、携帯端末２から入力された認証情報が第１の組合せと一致するか又は第２の組合せに一致するかといった判定を行うことができる。
【００２７】
認証部１１は、認証情報記憶部１２に記憶されている第１の組合せ及び第２の組合せの中に、携帯端末２から入力された認証情報に一致するものがあれば、サービス提供部１４へサービスの提供許可を通知する。本実施例では、認証部１１は、サービスの許可通知とともに携帯端末２から入力された端末ＩＤ及びユーザＩＤをサービス提供部１４へ送信する。また、本実施例では、操作者に対して認証が正常に行われたことを通知するため、認証部１１は、携帯端末２に対して認証完了の通知を行う。
【００２８】
さらに、認証部１１は、携帯端末２から入力された認証情報が第２の組合せに一致する場合には、携帯端末２から入力されたパスワードと第２パスワードとが一致した旨の情報及び端末ＩＤを報知部１３に送信する。
【００２９】
サービス提供部１４は、サービスの提供許可の通知を認証部１１から受けると、認証部１１から受信した端末ＩＤを用いて携帯端末２に対して許可応答を行う。ここで、許可応答とは、サービスが許可された場合に、サービスの要求元に対して行う応答である。本実施例では、例えば、サービス提供部１４は、許可応答として、操作者に対して振り込み金額の入力の要求などを行う。
【００３０】
そして、サービス提供部１４は、操作者から要求されたサービスの提供を行う。本実施例では、サービス提供部１４は、操作者からの振り込み金額の指定を受けて、操作者が入力したユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う。
【００３１】
報知部１３は、携帯端末２から入力されたパスワードと第２パスワードとが一致した旨の情報及び端末ＩＤを認証部１１から受信する。そして、報知部１３は、端末ＩＤとともに不正利用の情報を警報装置３に対して報知する。
【００３２】
警報装置３は、報知部１３から受信した端末ＩＤを有する携帯端末２で不正利用が行われた警報を警察内部で発する。これにより、警察は、携帯端末２で不正利用が行われたことを迅速に把握できる。
【００３３】
次に、図３を参照して、実施例２に係る認証装置における認証処理について説明する。図３は、実施例２に係る認証装置における認証処理のフローチャートである。
【００３４】
認証部１１は、通信部１５を介して携帯端末２から入力されたユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを取得する（ステップＳ１０１）。
【００３５】
認証部１１は、携帯端末２から入力された認証情報が第１の組合せに一致するか否かを判定する（ステップＳ１０２）。第１の組合せに一致する場合（ステップＳ１０２肯定）、サービス提供部１４は、携帯端末２に許可応答を行い、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ１０５）。
【００３６】
これに対して、第１の組合せに一致しない場合（ステップＳ１０２否定）、認証部１１は、携帯端末２から入力された認証情報が第２の組合せに一致するか否かを判定する（ステップＳ１０３）。
【００３７】
そして、第２の組合せに一致する場合（ステップＳ１０３肯定）、認証部１１は、携帯端末２から入力されたパスワードと第２パスワードとが一致した旨の情報及び端末ＩＤを報知部１３に送信する。報知部１３は、認証部１１から情報を受信して、端末ＩＤ及び不正利用の情報を警報装置３に対して報知する（ステップＳ１０４）。そして、サービス提供部１４は、携帯端末２に許可応答を行い、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ１０５）。
【００３８】
これに対して、第２の組合せと一致しない場合（ステップＳ１０３否定）、認証装置１は携帯端末２から入力された認証情報に対する認証処理を終了する。
【００３９】
次に、図４を参照して、実施例２に係る認証装置１の通常時の認証処理における処理の流れについて説明する。図４は、実施例２に係る認証装置の通常時の認証処理のシーケンス図である。縦軸は、各縦軸の紙面に向かって上部に記載された各部及び各装置の経時的な処理を表している。そして、各縦軸は、紙面に向かって下の方向に時間の経過を表している。また、各縦軸間を結ぶ矢印は、データの授受を示している。ここでは、ユーザＩＤと第１パスワードの組合せが認証情報として操作者から入力されたものとする。
【００４０】
携帯端末２は、ユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを出力する（ステップＳ２０１）。そして、通信部１５は、携帯端末２から入力された端末ＩＤ及び認証情報を認証部１１へ出力する（ステップＳ２０２）。
【００４１】
認証部１１は、携帯端末２から入力された認証情報に一致する情報が認証情報記憶部１２にあるか否かを判定する（ステップＳ２０３）。認証部１１は、携帯端末２から入力された認証情報が認証情報記憶部１２に存在することを確認する（ステップＳ２０４）。
【００４２】
そして、認証部１１は、パスワードが第１パスワードと一致することを確認する（ステップＳ２０５）。
【００４３】
また、認証部１１は、携帯端末２に向けて認証完了の通知を行う（ステップＳ２０６）。通信部１５は、認証部１１から受けた認証完了の通知を携帯端末２へ送信する（ステップＳ２０７）。
【００４４】
さらに、認証部１１は、ユーザＩＤ、端末ＩＤ及びサービスの提供許可の情報をサービス提供部１４へ送信する（ステップＳ２０８）。
【００４５】
サービス提供部１４は、認証部１１から受信した端末ＩＤを有する携帯端末２に向けて許可応答を発信する（ステップＳ２０９）。例えば、サービス提供部１４は、許可応答として、操作者に対して振り込み金額の入力の要求などを行う。通信部１５は、サービス提供部１４から受けた許可応答を、携帯端末２に送信する（ステップＳ２１０）。
【００４６】
そして、サービス提供部１４は、操作者からの振り込み金額の指定を受けて、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ２１１）。
【００４７】
次に、図５を参照して、実施例２に係る認証装置１の不正利用検出時の認証処理における処理の流れについて説明する。図５は、実施例２に係る認証装置の不正利用検出時の認証処理のシーケンス図である。縦軸は、各縦軸の紙面に向かって上部に記載された各部及び各装置の経時的な処理を表している。そして、各縦軸は、紙面に向かって下の方向に時間の経過を表している。また、各縦軸間を結ぶ矢印は、データの授受を示している。ここでは、ユーザＩＤと第２パスワードの組合せが認証情報として操作者から入力されたものとする。
【００４８】
携帯端末２は、ユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを出力する（ステップＳ３０１）。そして、通信部１５は、携帯端末２から入力された端末ＩＤ及び認証情報を認証部１１へ出力する（ステップＳ３０２）。
【００４９】
認証部１１は、携帯端末２から入力された認証情報に一致する情報が認証情報記憶部１２にあるか否かを判定する（ステップＳ３０３）。認証部１１は、携帯端末２から入力された認証情報が認証情報記憶部１２に存在することを確認する（ステップＳ３０４）。
【００５０】
そして、認証部１１は、パスワードが第２パスワードと一致することを確認する（ステップＳ３０５）。
【００５１】
また、認証部１１は、携帯端末２に向けて認証完了の通知を行う（ステップＳ３０６）。通信部１５は、認証部１１から受けた認証完了の通知を携帯端末２へ送信する（ステップＳ３０７）。
【００５２】
さらに、認証部１１は、パスワードと第２パスワードとが一致した旨の情報及び端末ＩＤを報知部１３へ送信する（ステップＳ３０８）。
【００５３】
さらに、報知部１３は、不正利用の情報とともに端末ＩＤを警報装置３へ報知する（ステップＳ３０９）。
【００５４】
さらに、認証部１１は、ユーザＩＤ、端末ＩＤ及びサービスの提供許可の情報をサービス提供部１４へ送信する（ステップＳ３１０）。
【００５５】
サービス提供部１４は、認証部１１から受信した端末ＩＤを有する携帯端末２に向けて許可応答を発信する（ステップＳ３１１）。例えば、サービス提供部１４は、許可応答として、操作者に対して振り込み金額の入力の要求などを行う。通信部１５は、サービス提供部１４から受けた許可応答を、携帯端末２に送信する（ステップＳ３１２）。
【００５６】
そして、サービス提供部１４は、操作者からの振り込み金額の指定を受けて、操作者が入力したユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ３１３）。
【００５７】
以上に説明したように、本実施例に係る認証装置は、特定のパスワードを用いて認証の要求が行われた場合に、サービスの提供を行いながら不正利用の情報の報知を行う。これにより、犯罪者などが偽のパスワードを手にいれて認証を得ようとした場合、サービスは通常通り提供されるため通常の処理とは異なることを気づかれずに、不正利用の通報などを行うことができる。そして、警察は迅速に不正利用が行われた端末を特定し、犯罪の解決に早期に手をつけることができる。このように、手に入れたパスワードが偽のパスワードの場合に、警察に不正利用の通知が行われることで、パスワードを教えることを強要するような犯罪を抑止することに寄与することができる。
【００５８】
（変形例）
次に、実施例２の変形例について説明する。本変形例は第２パスワードを用いた操作者に対してサービスを提供する際に、サービスに制限をかけることが実施例２と異なるものである。そこで、以下の説明では、サービスの制限及び制限したサービスの提供について主に説明する。本変形例に係る認証装置１も図２のブロック図で表される。以下では、特に説明のない限り同じ符号を有する各部は同じ機能を有するものとする。
【００５９】
認証部１１は、携帯端末２から入力された認証情報が、認証情報記憶部１２に記憶されている第１の組合せ又は第２の組合せのいずれかに一致するか否かを判定する。そして、認証部１１は、携帯端末２から入力された認証情報が第１の組合せ又は第２の組合せのいずれかに一致した場合、ユーザＩＤ、端末ＩＤ及びサービスの提供許可の情報をサービス提供部１４に送信する。さらに、認証部１１は、携帯端末２から入力されたパスワードが第１パスワード又は第２パスワードのいずれと一致したかの情報をサービス提供部１４へ送信する。
【００６０】
サービス提供部１４は、操作者が入力したパスワードと第２パスワードとが一致した場合のサービスに対する所定の制限について予め記憶している。本実施例では、サービス提供部１４は、所定の制限として操作者が入力したユーザＩＤの銀行口座に１０円万以上の金額が預金されている場合には、口座の預金残高を１０万円として表示するという制限を記憶している。
【００６１】
サービス提供部１４は、サービスの提供許可の通知に加えて、携帯端末２から受信したパスワードが第１パスワード又は第２パスワードのいずれと一致したかの情報の入力を認証部１１から受ける。
【００６２】
サービス提供部１４は、携帯端末２から入力されたパスワードが第１のパスワードと一致している場合、携帯端末２に許可応答を通知する。そして、サービス提供部１４は、操作者が要求したサービスを提供する。本変形例では、サービス提供部１４は、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う。
【００６３】
次に、サービス提供部１４は、携帯端末２から入力されたパスワードが第２のパスワードと一致している場合、携帯端末２から入力されたユーザＩＤの銀行口座に預金がいくらあるか確認する。そして、サービス提供部１４は、銀行口座に１０万円以上の金額が預金されている場合には、１０万円の口座の預金残高の通知及び振込み金額の入力の要求の許可応答を携帯端末２に対して行う。また、サービス提供部１４は、銀行口座に１０円万以下の金額が預金されている場合には、実際の口座の預金残高の通知及び振込み金額の入力の要求の許可応答を携帯端末２に対して行う。ここで、本変形例では、１０万円以下の場合には被害の程度が低いため、１０万円以上の銀行口座に対して制限を加える場合で説明したが、全ての銀行口座に対して一定の割合を預金残高として表示するなどの制限を加えるなどの方法を用いても良い。
【００６４】
サービス提供部１４は、操作者からの振り込み金額の指定を受けて、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う。
【００６５】
次に、図６を参照して変形例に係る認証装置における認証処理について説明する。図６は、変形例に係る認証装置における認証処理のフローチャートである。
【００６６】
認証部１１は、通信部１５を介して携帯端末２から入力されたユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを取得する（ステップＳ４０１）。
【００６７】
認証部１１は、携帯端末２から入力された認証情報が第１の組合せに一致するか否かを判定する（ステップＳ４０２）。第１の組合せに一致する場合（ステップＳ４０２肯定）、認証部１１は、サービスの提供許可の通知及び携帯端末２から入力されたパスワードが第１パスワードと一致した旨の情報をサービス提供部１４に送信する。そして、サービス提供部１４は、携帯端末２に許可応答を行い、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ４０６）。
【００６８】
これに対して、第１の組合せに一致しない場合（ステップＳ４０２否定）、認証部１１は、携帯端末２から入力された認証情報が第２の組合せに一致するか否かを判定する（ステップＳ４０３）。
【００６９】
そして、第２の組合せに一致する場合（ステップＳ４０３肯定）、認証部１１は、パスワードが第２パスワードに一致した旨の情報及び端末ＩＤを報知部１３に送信する。報知部１３は、不正利用の情報及び端末ＩＤを警報装置３に対して報知する（ステップＳ４０４）。
【００７０】
また、認証部１１は、サービスの提供許可の通知及びパスワードが第２パスワードと一致した旨の情報をサービス提供部１４に送信する。サービス提供部１４は、認証部１１からの情報を受信して、サービスに対して所定の制限をかける（ステップＳ４０５）。本変形例では、サービス提供部１４は、１０万円以上の預金がある口座に対して、１０万円の預金残高として表示する制限をかける。
【００７１】
サービス提供部１４は、制限をかけたサービスを用いて、携帯端末２に許可応答を行い、制限をかけたサービスを提供する（ステップＳ４０６）。本変形例では、サービス提供部１４は、１０万円以上の預金がある口座に対して１０万円の預金残高として表示して、振込み金額の入力を要求する許可応答を行う。そして、サービス提供部１４は、操作者からの振り込み金額の指定を受けて、入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う。
【００７２】
これに対して、第２の組合せと一致しない場合（ステップＳ４０３否定）、認証装置１は携帯端末２から入力された認証情報に対する認証処理を終了する。
【００７３】
以上に説明したように、本変形例に係る認証装置は、特定のパスワードを用いて認証の要求が行われた場合に、提供するサービスに対して制限をかけることができる。これにより、認証情報を用いた犯罪の被害を軽減することが可能となる。具体的には、例えば、本変形例のように１０万円しか預金残高が表示されなければ、犯罪者はそれ以上の預金残高が口座に残っていることを把握できない。そのため、犯罪者は１０万円以下の金額しか手に入れることができなくなる。このように、例えば犯罪による被害金額を軽減することができる。
【実施例３】
【００７４】
図７は、実施例３に係る認証装置のブロック図である。本実施例に係る認証装置１は、不正利用が行われた場合に、その携帯端末２の位置情報を通知することが実施例２と異なるものである。そこで、以下では、携帯端末２の位置情報の取得及び通知について主に説明する。図７において図２と同一の符号を有する各部は特に説明のない限り同一の機能を有するものとする。
【００７５】
認証部１１は、携帯端末２から入力された認証情報が第２の組合せと一致した場合、携帯端末２から入力されたパスワードが第２パスワードと一致した旨の情報を位置情報取得部１６に通知する。
【００７６】
位置情報取得部１６は、携帯端末２から入力されたパスワードが第２パスワードと一致した旨の情報の通知を認証部１１から受ける。そして、位置情報取得部１６は、携帯端末２に対して位置情報の通知要求を行う。そして、位置情報取得部１６は、携帯端末２からＧＰＳ(Global Positioning System)を用いた位置情報を取得する。そして、位置情報取得部１６は、携帯端末２の位置情報を報知部１３へ送信する。
【００７７】
報知部１３は、パスワードが第２パスワードと一致した旨の情報及び端末ＩＤの通知を認証部１１から受信する。さらに報知部１３は、携帯端末２の位置情報を位置情報取得部１６から受信する。そして、報知部１３は、端末ＩＤ及び不正利用の情報を、携帯端末２の位置情報とともに警報装置３へ報知する。
【００７８】
警報装置３は、端末ＩＤを有する携帯端末２で不正利用が行われた旨の警報を発するとともに、その不正利用が行われた携帯端末２の位置情報を通知する。例えば、警報装置３が警察に設置されている場合、警察は、携帯端末２での不正利用の発生と、その携帯端末２の現在の場所を迅速に把握することができる。
【００７９】
携帯端末２は、ＧＰＳ機能を有している。そして、携帯端末２は、位置情報取得部１６からの位置情報の通知要求を受けて、ＧＰＳを用いた位置情報を位置情報取得部１６に向けて送信する。
【００８０】
ここで、本実施例では、不正利用があった場合に、携帯端末２から位置情報を取得するとしているが、位置情報取得部１６は、予め位置情報を携帯端末２から取得しておき、取得してある位置情報を報知部１３に通知するようにしてもよい。
【００８１】
次に、図８を参照して、実施例３に係る認証装置における認証処理について説明する。図８は、実施例３に係る認証装置における認証処理のフローチャートである。
【００８２】
認証部１１は、通信部１５を介して携帯端末２から入力されたユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを取得する（ステップＳ５０１）。
【００８３】
認証部１１は、携帯端末２から入力された認証情報が第１の組合せに一致するか否かを判定する（ステップＳ５０２）。第１の組合せに一致する場合（ステップＳ５０２肯定）、認証部１１は、サービスの提供許可の通知及び携帯端末２から入力されたパスワードが第１パスワードと一致した旨の情報をサービス提供部１４に送信する。そして、サービス提供部１４は、認証部１１からの情報を受信して、携帯端末２に許可応答を行い、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ５０６）。
【００８４】
これに対して、第１の組合せに一致しない場合（ステップＳ５０２否定）、認証部１１は、携帯端末２から入力された認証情報が第２の組合せに一致するか否かを判定する（ステップＳ５０３）。
【００８５】
そして、第２の組合せに一致する場合（ステップＳ５０３肯定）、認証部１１は、携帯端末２から入力されたパスワードが第２パスワードと一致した旨の情報を位置情報取得部１６に通知する。そして、位置情報取得部１６は、携帯端末２の位置情報を携帯端末２から取得する（ステップＳ５０４）。
【００８６】
報知部１３は、パスワードが第２パスワードと一致した旨の情報及び端末ＩＤの情報の通知を認証部１１から受信する。さらに、報知部１３は、携帯端末２の位置情報を位置情報取得部１６から受信する。そして、報知部１３は、認証部１１から受信した端末ＩＤ及び不正利用の情報を、携帯端末２の位置情報とともに警報装置３に対して報知する（ステップＳ５０５）。そして、サービス提供部１４は、携帯端末２に許可応答を行い、携帯端末２から入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ５０６）。
【００８７】
これに対して、第２の組合せと一致しない場合（ステップＳ５０３否定）、認証装置１は携帯端末２から入力された認証情報に対する認証処理を終了する。
【００８８】
ここで、本実施例に係る認証装置１はＧＰＳを用いて携帯端末２の位置情報を取得したが、この位置情報の取得は他の方法でも良く、例えば、携帯端末２から信号を受ける無線基地局のうち３つを用いて携帯端末２の位置を特定する三点測位のような方法でもよい。
【００８９】
以上に説明したように、本実施例に係る認証装置は、特定のパスワードを用いて認証の要求が行われた場合に、不正利用がなされた携帯端末の位置情報を不正利用発生の情報とともに報知する。これにより、警察はすぐに不正利用に用いられた携帯端末の場所を特定することができ、犯罪捜査をより迅速に行うことが可能となる。これにより、よりよい犯罪捜査が行われることになるため、認証情報を用いた犯罪に対する抑止効果を向上させることができる。
【００９０】
ここで、図９を参照して、位置情報の報知及びサービスの制限の双方を行う認証装置の認証処理における動作の流れについて説明する。図９は、不正検出時の位置情報の通知及びサービスの制限を伴う認証処理のシーケンス図である。縦軸は、各縦軸の紙面に向かって上部に記載された各部及び各装置の経時的な動作を表している。そして、各縦軸は、紙面に向かって下の方向に時間の経過を表している。また、各縦軸間を結ぶ矢印は、データの授受を示している。ここでは、ユーザＩＤと第２パスワードの組合せが認証情報として操作者から入力されたものとする。
【００９１】
携帯端末２は、ユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを出力する（ステップＳ６０１）。そして、通信部１５は、携帯端末２から入力された端末ＩＤ及び認証情報を認証部１１へ送信する（ステップＳ６０２）。
【００９２】
認証部１１は、携帯端末２から入力された認証情報に一致する情報が認証情報記憶部１２にあるか否かを判定する（ステップＳ６０３）。認証部１１は、携帯端末２から入力された認証情報が認証情報記憶部１２に存在することを確認する（ステップＳ６０４）。
【００９３】
さらに、認証部１１は、パスワードが第２パスワードと一致することを確認する（ステップＳ６０５）。
【００９４】
また、認証部１１は、携帯端末２に向けて認証完了の通知を行う（ステップＳ６０６）。通信部１５は、認証部１１から受けた認証完了の通知を携帯端末２へ送信する（ステップＳ６０７）。
【００９５】
さらに、認証部１１は、携帯端末２から入力されたパスワードが第２パスワードと一致した旨の情報を位置情報取得部１６に通知する（ステップＳ６０８）。
【００９６】
位置情報取得部１６は、位置情報の通知要求を携帯端末２に向けて送信する（ステップＳ６０９）。
【００９７】
通信部１５は、位置情報取得部１６からの位置情報の通知要求を携帯端末２に向けて送信する（ステップＳ６１０）。
【００９８】
携帯端末２は、ＧＰＳを用いた自装置の位置情報を位置情報取得部１６に向けて送信する（ステップＳ６１１）。
【００９９】
通信部１５は、携帯端末２からの位置情報を位置情報取得部１６に向けて送信する（ステップＳ６１２）。
【０１００】
位置情報取得部１６は、携帯端末２の位置情報を報知部１３へ通知する（ステップＳ６１３）。
【０１０１】
認証部１１は、パスワードが第２パスワードと一致した旨の情報及び端末ＩＤを報知部１３へ通知する（ステップＳ６１４）。
【０１０２】
報知部１３は、不正利用の情報、端末ＩＤ及び携帯端末２の位置情報を警報装置３へ報知する（ステップＳ６１５）。
【０１０３】
さらに、認証部１１は、ユーザＩＤ、端末ＩＤ、サービスの提供許可の情報及び携帯端末２から入力されたパスワードが第２パスワードと一致した旨の情報をサービス提供部１４へ送信する（ステップＳ６１６）。
【０１０４】
サービス提供部１４は、１０万円以上の預金残高がある口座の場合１０万円の預金残高として表示されるように制限をかける（ステップＳ６１７）。
【０１０５】
サービス提供部１４は、認証部１１から入力された端末ＩＤを有する携帯端末２に向けて許可応答を発信する（ステップＳ６１８）。例えば、サービス提供部１４は、許可応答として、操作者に対して１０万円の預金残高を表示し、振り込み金額の入力の要求などを行う。通信部１５は、サービス提供部１４から受けた許可応答を、携帯端末２に送信する（ステップＳ６１９）。
【０１０６】
そして、サービス提供部１４は、操作者からの振り込み金額の指定を受けて、操作者が入力したユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ６２０）。
【０１０７】
このように、位置情報の通知とサービスの制限を組み合わせることで、犯罪の被害を軽減するとともに、犯罪の抑止効果を向上させることが可能となる。
【実施例４】
【０１０８】
図１０は、実施例４に係る認証装置のブロック図である。本実施例に係る認証装置１は、第２パスワードを生成することが実施例２と異なるものである。そこで、以下では、第２パスワードの生成及び生成した第２パスワードを用いた認証について主に説明する。図１０において図２と同一の符号を有する各部は特に説明のない限り同一の機能を有するものとする。
【０１０９】
認証情報記憶部１２は、ユーザＩＤと第１パスワードとの組み合わせを記憶している。ここで、本実施例において、認証装置１は、認証情報記憶部１２に第２パスワードを記憶しておらず、後述するように第１パスワードから第２パスワードを生成することになる。これに対して、正規の利用者には、後述する第２パスワード生成部１１２で生成される第２パスワードが予め知らされている。
【０１１０】
第１認証部１１１は、ユーザＩＤ及びパスワードの組合せである認証情報、並びに端末ＩＤの入力を携帯端末２から受ける。そして、第１認証部１１１は、認証情報記憶部１２が記憶しているユーザＩＤと第１パスワードとの組合せの中に携帯端末２から入力された認証情報と一致する組み合わせがあるか否かを判定する。
【０１１１】
そして、第１認証部１１１は、認証情報記憶部１２に携帯端末２から入力された認証情報と一致する組み合わせがある場合、サービスの提供許可の情報及び端末ＩＤをサービス提供部１４に通知する。
【０１１２】
また、第１認証部１１１は、認証情報記憶部１２に携帯端末２から入力された認証情報と一致する組み合わせがない場合、第１認証部１１１は、入力されたユーザＩＤと組み合わせとなっている第１パスワードを認証情報記憶部１２から取得する。そして、第１認証部１１１は、第２パスワードの生成要求とともに第１パスワードを第２パスワード生成部１１２に送信する。さらに、第１認証部１１１は、携帯端末２から入力された認証情報及び端末ＩＤを第２認証部１１３に送信する。
【０１１３】
第２パスワード生成部１１２は、第１パスワードから第２パスワードを生成する手順を予め記憶している。本実施例では、第２パスワード生成部１１２は、例えば、第１パスワードの最後の文字を所定の文字に置き換えるといった手順を生成手順として記憶している。この生成手順は、第１パスワードから常に同じ第２パスワードが生成できればどのようなものであっても良い。この手順に従って第１パスワードから生成した第２パスワードは、予め正規の利用者に知らされている。
【０１１４】
第２パスワード生成部１１２は、第１認証部１１１から第２パスワードの生成要求を受けて、第１パスワードから第２パスワードを生成する。そして、第２パスワード生成部１１２は、生成した第２パスワードを第２認証部１１３へ送信する。第２パスワード生成部１１２が第２暗証情報生成部の一例である。
【０１１５】
第２認証部１１３は、第１認証部１１１から認証情報と端末ＩＤとを受信し、第２パスワード生成部１１２から第２パスワードを受信する。そして、第２認証部１１３は、ユーザＩＤと第２パスワードとの組み合わせの中に携帯端末２から入力された認証情報と一致する組み合わせがあるか否かを判定する。
【０１１６】
第２認証部１１３は、ユーザＩＤと第２パスワードとの組み合わせの中に携帯端末２から入力された認証情報と一致する組み合わせがある場合に、報知部１３に端末ＩＤを送信する。さらに、第２認証部１１３は、ユーザＩＤ、端末ＩＤ及びサービスの提供許可の情報をサービス提供部１４へ送信する。
【０１１７】
サービス提供部１４は、第２認証部１１３からユーザＩＤ、端末ＩＤ及びサービスの提供許可の情報を受けて、携帯端末２に許可応答を行い、操作者が要求したサービスの提供を行う。
【０１１８】
次に、実施例４に係る認証装置における認証処理について説明する。図１１は、実施例４に係る認証装置における認証処理のフローチャートである。
【０１１９】
第１認証部１１１は、通信部１５を介して携帯端末２から入力されたユーザＩＤ及びパスワードの組み合わせである認証情報、並びに端末ＩＤを取得する（ステップＳ７０１）。
【０１２０】
第１認証部１１１は、ユーザＩＤと第１パスワードとの組合せの中に携帯端末２から入力された認証情報と一致する組み合わせがあるか否かを判定する（ステップＳ７０２）。一致する組み合わせがある場合（ステップＳ７０２肯定）、サービス提供部１４は、携帯端末２に許可応答を行い、入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ７０６）。
【０１２１】
これに対して、一致する組み合わせがない場合（ステップＳ７０２否定）、第１認証部１１１は、第１パスワードとともに第２パスワードの生成要求を第２パスワード生成部１１２に送信する。そして、第２パスワード生成部１１２は、第１パスワードから第２パスワードを生成する（ステップＳ７０３）。
【０１２２】
第２認証部１１３は、ユーザＩＤと第２パスワードとの組み合わせが携帯端末２から入力された認証情報と一致するか否かを判定する（ステップＳ７０４）。そして、ユーザＩＤと第２パスワードとの組み合わせが携帯端末２から入力された認証情報と一致する場合（ステップＳ７０４肯定）、認証部１１は、不正利用の情報の通知を報知部１３に行う。報知部１３は、認証部１１から端末ＩＤの情報の通知を受けて、第２認証部１１３から入力された端末ＩＤ及び不正利用の情報を警報装置３に対して報知する（ステップＳ７０５）。そして、サービス提供部１４は、携帯端末２に許可応答を行い、入力されたユーザＩＤの銀行口座から他の銀行口座へ金を振り込む処理を行う（ステップＳ７０６）。
【０１２３】
これに対して、ユーザＩＤと第２パスワードとの組み合わせが携帯端末２から入力された認証情報と一致しない場合（ステップＳ７０４否定）、認証装置１は、携帯端末２から入力された認証情報に対する認証処理を終了する。
【０１２４】
以上に説明したように、本実施例に係る認証装置は、暗証情報として第１パスワードのみを記憶しておき、第１パスワードから第２パスワードを生成して用いる。これにより、第２パスワードを記憶しておかなくてもよいため、認証装置における記憶領域の使用量を減らすことができる。したがって、認証装置の資源の有効活用が可能となる。
【０１２５】
また、図１２は、認証システムの他の例のブロック図である。以上に説明した各実施例にかかる認証システムは図１２に示すように、認証装置１と異なるサービス提供装置４にサービス提供部１４を配置してもよい。このように、認証装置とサービス提供装置を分けた場合にも、認証処理及びサービス提供処理は以上に説明した各実施例と同様である。そして、このように認証装置とサービス提供装置を分離することで、処理の負荷を分散させたり、障害発生時の切り分けを容易にしたりすることができる。
【０１２６】
また、以上の各実施例においては、１つの第２パスワードについて説明したが、第２パスワードは複数あってもよい。第２パスワードが複数ある場合には、ユーザＩＤと各第２パスワードとの組み合わせそれぞれについて、操作者が入力した認証情報と一致するものがあるか否か判定され、一致するものがある場合には不正利用の報知などが行われる。
【０１２７】
さらに、以上の説明では端末を携帯端末として説明したが、これは携帯端末以外の端末でもよく、たとえばＡＴＭなどの固定の端末でもよい。この場合にも、不正情報の報知や、位置情報の通知、サービスの制限など上述した動作が可能であり、それらの動作によって、携帯端末の場合と同様の効果が得られる。
【符号の説明】
【０１２８】
１ 認証装置
２ 携帯端末
３ 警報装置
４ サービス提供装置
１１ 認証部
１２ 認証情報記憶部
１３ 報知部
１４ サービス提供部
１５ 通信部
１６ 位置情報取得部
１１１ 第１認証部
１１２ 第２パスワード生成部
１１３ 第２認証部
【特許請求の範囲】
【請求項１】
識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせを記憶する認証情報記憶部と、
識別情報と暗証情報とを組み合わせた認証情報の入力を受け、前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致するか否かを判定する認証部と、
前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に、サービスの提供を行うサービス提供部と、
前記認証情報記憶部が記憶している識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に不正利用を報知する報知部と
を備えることを特徴とする認証装置。
【請求項２】
識別情報と第１暗証情報との組み合わせを記憶する認証情報記憶部と、
識別情報と暗証情報とを組み合わせた認証情報の入力を受け、前記認証情報が前記認証情報記憶部に記憶されている組み合わせのいずれかに一致するか否かを判定する第１認証部と、
前記認証情報記憶部が記憶している識別情報の中に前記認証情報に含まれる前記識別情報と一致するものがあるが、前記認証情報が前記認証情報記憶部に記憶されている組み合わせのいずれとも一致しない場合、入力された前記識別情報と組み合わせて前記認証情報記憶部が記憶している前記第１暗証情報を基に、第２暗証情報を生成する第２暗証情報生成部と、
前記暗証情報が前記第２暗証情報に一致するか否かを判定する第２認証部と、
前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合、又は前記暗証情報が前記第２暗証情報に一致する場合に、サービスの提供を行うサービス提供部と、
前記暗証情報が前記第２暗証情報に一致する場合に、不正利用を報知する報知部と
を備えることを特徴とする認証装置。
【請求項３】
前記サービス提供部は、前記暗証情報が前記第２暗証情報であれば、所定の制限を加えたサービスの提供を行うことを特徴とする請求項１又は請求項２に記載の認証装置。
【請求項４】
前記認証情報の入力が行われた場所の位置情報を取得する位置情報取得部をさらに備え、
前記報知部は、不正利用を報知するとともに、前記位置情報を報知することを特徴とする請求項１乃至請求項３のいずれか一つに記載の認証装置。
【請求項５】
識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせを記憶する認証情報記憶ステップと、
識別情報と暗証情報とを組み合わせた認証情報の入力を受け、前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致するか否かを判定する認証ステップと、
前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に、サービスの提供を行うサービス提供ステップと、
前記認証情報記憶部が記憶している識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に不正利用を報知する報知ステップと
を有することを特徴とする認証方法。
【請求項６】
端末、認証装置及びサービス提供装置を有する認証システムであって、
前記端末は、識別情報と暗証情報とを含む認証情報を前記認証装置に送信する、
前記認証装置は、
識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせを記憶する認証情報記憶部と、
前記認証情報の入力を前記端末から受け、前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致するか否かを判定する認証部と、
前記認証情報記憶部が記憶している識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に不正利用を報知する報知部と備え、
前記サービス提供装置は、
前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に、サービスの提供を行うサービス提供部を備える
ことを特徴とする認証システム。
【請求項１】
識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせを記憶する認証情報記憶部と、
識別情報と暗証情報とを組み合わせた認証情報の入力を受け、前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致するか否かを判定する認証部と、
前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に、サービスの提供を行うサービス提供部と、
前記認証情報記憶部が記憶している識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に不正利用を報知する報知部と
を備えることを特徴とする認証装置。
【請求項２】
識別情報と第１暗証情報との組み合わせを記憶する認証情報記憶部と、
識別情報と暗証情報とを組み合わせた認証情報の入力を受け、前記認証情報が前記認証情報記憶部に記憶されている組み合わせのいずれかに一致するか否かを判定する第１認証部と、
前記認証情報記憶部が記憶している識別情報の中に前記認証情報に含まれる前記識別情報と一致するものがあるが、前記認証情報が前記認証情報記憶部に記憶されている組み合わせのいずれとも一致しない場合、入力された前記識別情報と組み合わせて前記認証情報記憶部が記憶している前記第１暗証情報を基に、第２暗証情報を生成する第２暗証情報生成部と、
前記暗証情報が前記第２暗証情報に一致するか否かを判定する第２認証部と、
前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合、又は前記暗証情報が前記第２暗証情報に一致する場合に、サービスの提供を行うサービス提供部と、
前記暗証情報が前記第２暗証情報に一致する場合に、不正利用を報知する報知部と
を備えることを特徴とする認証装置。
【請求項３】
前記サービス提供部は、前記暗証情報が前記第２暗証情報であれば、所定の制限を加えたサービスの提供を行うことを特徴とする請求項１又は請求項２に記載の認証装置。
【請求項４】
前記認証情報の入力が行われた場所の位置情報を取得する位置情報取得部をさらに備え、
前記報知部は、不正利用を報知するとともに、前記位置情報を報知することを特徴とする請求項１乃至請求項３のいずれか一つに記載の認証装置。
【請求項５】
識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせを記憶する認証情報記憶ステップと、
識別情報と暗証情報とを組み合わせた認証情報の入力を受け、前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致するか否かを判定する認証ステップと、
前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に、サービスの提供を行うサービス提供ステップと、
前記認証情報記憶部が記憶している識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に不正利用を報知する報知ステップと
を有することを特徴とする認証方法。
【請求項６】
端末、認証装置及びサービス提供装置を有する認証システムであって、
前記端末は、識別情報と暗証情報とを含む認証情報を前記認証装置に送信する、
前記認証装置は、
識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせを記憶する認証情報記憶部と、
前記認証情報の入力を前記端末から受け、前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致するか否かを判定する認証部と、
前記認証情報記憶部が記憶している識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に不正利用を報知する報知部と備え、
前記サービス提供装置は、
前記認証情報記憶部が記憶している識別情報と第１暗証情報との組み合わせ及び識別情報と第２暗証情報との組み合わせのいずれかと前記認証情報とが一致する場合に、サービスの提供を行うサービス提供部を備える
ことを特徴とする認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【公開番号】特開２０１１−２０９９２５（Ｐ２０１１−２０９９２５Ａ）
【公開日】平成２３年１０月２０日（２０１１．１０．２０）
【国際特許分類】
【出願番号】特願２０１０−７５９４６（Ｐ２０１０−７５９４６）
【出願日】平成２２年３月２９日（２０１０．３．２９）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成２３年１０月２０日（２０１１．１０．２０）
【国際特許分類】
【出願日】平成２２年３月２９日（２０１０．３．２９）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]