通信システム
【課題】電子決済が不正に行われる危険を少なくする。
【解決手段】携帯電話機は、カード番号を重畳して第１の重畳音声信号を生成し、第１の重畳音声信号に応じた音声を放音する。電子決済端末は、この音声を収音し、収音した音声を表す第１の重畳音声信号と入力されたパスワードとを認証装置に転送する。認証装置は、転送されてきた第１の重畳音声信号からカード番号を抽出し、抽出したカード番号と転送されてきたパスワードとを用いて認証を行い、その認証結果を携帯電話機に送信する。携帯電話機は、送信されてきた認証結果を重畳して第２の重畳音声信号を生成し、第２の重畳音声信号に応じた音声を放音する。電子決済端末は、この音声を収音し、収音した音声を表す第２の重畳音声信号から認証結果を抽出し、抽出した認証結果に基づいて電子決済処理を実行又は中止する。
【解決手段】携帯電話機は、カード番号を重畳して第１の重畳音声信号を生成し、第１の重畳音声信号に応じた音声を放音する。電子決済端末は、この音声を収音し、収音した音声を表す第１の重畳音声信号と入力されたパスワードとを認証装置に転送する。認証装置は、転送されてきた第１の重畳音声信号からカード番号を抽出し、抽出したカード番号と転送されてきたパスワードとを用いて認証を行い、その認証結果を携帯電話機に送信する。携帯電話機は、送信されてきた認証結果を重畳して第２の重畳音声信号を生成し、第２の重畳音声信号に応じた音声を放音する。電子決済端末は、この音声を収音し、収音した音声を表す第２の重畳音声信号から認証結果を抽出し、抽出した認証結果に基づいて電子決済処理を実行又は中止する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、電子決済の正当性を認証する技術に関する。
【背景技術】
【０００２】
電子マネーやクレジットカードを利用した電子決済が広く普及している。特許文献１には、電子マネーによる電子決済を行う際に、利用者の指紋を表す指紋データを用いて利用者の認証を行う技術が開示されている。
【特許文献１】特開２００３−２０８５５３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、上述した特許文献１に記載の技術では、利用者の身体的特徴を表す生体情報を用いて認証を行っているため、その認証を行う認証装置には、利用者の人数分の生体情報を記憶させておく必要がある。したがって、利用者の人数が多くなると、認証装置に記憶させておく生体情報のデータ量が膨大になってしまう。また、悪意のある人が他人の生体情報やパスワードなどの認証情報を不正に入手した場合には、正当な利用者以外の人によって電子決済が行われる恐れがある。
本発明はこのような背景に鑑みてなされたものであり、電子決済が不正に行われる危険を少なくすることを目的とする。
【課題を解決するための手段】
【０００４】
本発明に係る通信システムの第１の構成は、複数の通信端末と、１又は複数の装置からなる認証決済システムとを備え、各々の前記通信端末は、自端末に割り当てられた端末識別情報を記憶する端末識別情報記憶手段と、音声を表す音声信号に、前記端末識別情報記憶手段に記憶されている端末識別情報を重畳して、第１の重畳音声信号を生成する端末識別情報重畳手段と、前記認証決済システムから認証結果が送信されてきた場合、音声を表す音声信号に当該認証結果を重畳して、第２の重畳音声信号を生成する認証結果重畳手段と、前記端末識別情報重畳手段によって生成された第１の重畳音声信号又は前記認証結果重畳手段によって生成された第２の重畳音声信号に応じた音声を放音する第１の放音手段とを備え、前記認証決済システムは、各々の前記通信端末に割り当てられた端末識別情報と、当該通信端末の通信アドレスと、当該通信端末の利用者の認証情報とを対応付けて記憶する認証情報記憶手段と、前記通信端末の前記第１の放音手段によって放音された音声を収音する第１の収音手段と、前記第１の収音手段により収音された音声を表す前記第１の重畳音声信号から前記端末識別情報を抽出する端末識別情報抽出手段と、前記音声の放音元である前記通信端末の利用者の認証情報を取得し、前記端末識別情報抽出手段によって抽出された端末識別情報と、取得した当該認証情報とが対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、当該利用者の認証を行う認証手段と、前記端末識別情報抽出手段によって抽出された端末識別情報と対応付けて前記認証情報記憶手段に記憶されている前記通信アドレス宛に、前記認証手段による前記認証の成功又は失敗のいずれかを表す認証結果を送信する認証結果送信手段と、前記第１の収音手段によって収音された音声を表す前記第２の重畳音声信号から前記認証結果を抽出する認証結果抽出手段と、前記認証結果抽出手段によって抽出された認証結果が前記認証の成功を表している場合には、前記音声の放音元である前記通信端末の前記端末識別情報記憶手段に記憶されている端末識別情報を用いて電子決済処理を実行し、当該認証結果が前記認証の失敗を表している場合には、当該電子決済処理を実行しない電子決済処理手段とを備えることを特徴とする。
【０００５】
本発明に係る通信システムの第２の構成は、上記第１の構成において、前記通信端末の前記端末識別情報重畳手段は、音声を表す音声信号に、前記端末識別情報記憶手段に記憶されている端末識別情報と自端末の利用者の認証情報とを重畳して、第１の重畳音声信号を生成し、前記認証決済システムの前記端末識別情報抽出手段は、前記第１の収音手段によって収音された音声を表す前記第１の重畳音声信号から前記端末識別情報及び前記認証情報を抽出し、前記認証決済システムの前記認証手段は、前記端末識別情報抽出手段によって抽出された端末識別情報及び認証情報が対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、前記利用者の認証を行うことを特徴とする。
【０００６】
本発明に係る通信システムの第３の構成は、上記第１の構成において、前記認証決済システムは、音声を表す音声信号に前記認証情報の入力要請を重畳して、第３の重畳音声信号を生成する入力要請重畳手段と、前記入力要請重畳手段によって生成された第３の重畳音声信号に応じた音声を放音する第２の放音手段とを備え、各々の前記通信端末は、前記認証決済システムの前記第２の放音手段によって放音された音声を収音する第２の収音手段と、前記第２の収音手段によって収音された音声を表す前記第３の重畳音声信号から前記認証情報の入力要請を抽出する入力要請抽出手段と、前記入力要請抽出手段によって抽出された入力要請に従って、前記認証情報の入力を要請する入力要請手段と、前記入力要請手段による前記要請に応じて入力された認証情報を、音声を表す音声信号に重畳して、第４の重畳音声信号を生成する認証情報重畳手段とを備え、前記通信端末の前記第１の放音手段は、前記認証情報重畳手段によって生成された第４の重畳音声信号に応じた音声を放音し、前記認証決済システムは、前記第１の収音手段によって収音された音声を表す前記第４の重畳音声信号から前記認証情報を抽出する認証情報抽出手段を備え、前記認証決済システムの前記認証手段は、前記端末識別情報抽出手段によって抽出された端末識別情報と、前記認証情報抽出手段によって抽出された認証情報とが対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、前記利用者の認証を行うことを特徴とする。
【０００７】
本発明に係る通信システムの第４の構成は、上記第１から３のいずれか１つの構成において、前記認証情報は、前記利用者によって指定された情報、又は、前記利用者の身体的特徴を表す生体情報であることを特徴とする。
【発明の効果】
【０００８】
本発明によれば、電子決済が不正に行われる危険を少なくすることができる。
【発明を実施するための最良の形態】
【０００９】
［構成］
（認証システムの構成）
図１は、この実施形態に係る認証システム１の構成を示す図である。認証システム１は、複数の携帯電話機１０と、複数の電子決済端末２０と、認証装置３０とによって構成されている。この認証システム１は、本発明の通信システムの一例である。また、本発明の認証決済システムは、電子決済端末２０と認証装置３０とによって構成されている。なお、図では、携帯電話機１０及び電子決済端末２０が１つずつしか示されていないが、実際にはこれらが複数ある。携帯電話機１０は、通常の通話機能や電子メール機能の他に、電子マネーによる電子決済機能を有している。携帯電話機１０の利用者は、店舗などで商品を購入するときに、携帯電話機１０を使って電子決済を行うことができる。電子決済端末２０は、商品を販売する店舗などに設置されており、携帯電話機１０からの依頼に応じて電子決済処理を行う。この電子決済端末２０は、例えば店舗に設置されたレジスター装置などに接続されている。認証装置３０は、インターネットなどのネットワークＮを介して各電子決済端末２０に接続されており、各々の電子決済端末２０と協働して携帯電話機１０による電子決済の正当性を認証する。この認証装置３０は、ネットワークＮ及び電話網Ｍを介して、携帯電話機１０と通信を行うようになっている。この電話網Ｍには、図示していないが、携帯電話機１０と無線通信を行う無線基地局や、無線基地局に接続された交換機などによって構成される移動体通信網などが含まれている。
【００１０】
（携帯電話機の構成）
次に、携帯電話機１０の構成について説明する。携帯電話機１０は、利用者によって所持される通信端末である。図２は、携帯電話機１０の構成を示すブロック図である。同図に示すように、この携帯電話機１０は、制御部１１と、操作部１２と、表示部１３と、無線通信部１４と、放音部１５と、収音部１６と、音声処理部１７とを備えている。制御部１１は、携帯電話機１０の各部を制御するとともに、各種の処理を行う。この制御部１１は、プログラムに従って処理を実行するＣＰＵ（Central Processing Unit）１１ａと、ＣＰＵ１１ａによって用いられるプログラムなどを記憶するＲＯＭ（Read Only Memory）１１ｂと、ＣＰＵ１１ａのワークエリアとして使用されるＲＡＭ（Random Access Memory）１１ｃとを備えている。上述したように、携帯電話機１０は、電子マネーによる電子決済機能を有している。ＲＯＭ１１ｂには、電子決済端末２０が電子決済処理を依頼するときに使用する情報として予め割り当てられたカード番号が記憶されている。各々の携帯電話機１０にはそれぞれ異なるカード番号が割り当てられるため、このカード番号は端末識別情報として利用される。つまり、ＲＯＭ１１ｂは、自端末に割り当てられた端末識別情報を記憶する端末識別情報記憶手段である。
【００１１】
操作部１２は、各種の操作ボタンなどを備えており、利用者の操作を受け付けて、その操作に応じた操作信号をＣＰＵ１１ａに供給する。この操作部１２は、通話状態への移行を指示する通話ボタンや、０〜９の数字を入力するための数字入力ボタンなどを備えている。表示部１３は、例えば液晶ディスプレイであり、ＣＰＵ１１ａによって供給されるデータに応じた画像を表示する。無線通信部１４は、アンテナなどを備えており、電話網Ｍの無線基地局に無線で接続し、この電話網Ｍ及びネットワークＮを介して認証装置３０との通信を確立する。放音部１５は、例えばスピーカーであり、音声処理部１７から供給された音声信号に応じた音声を放音する放音手段である。収音部１６は、例えばマイクロホンであり、利用者から発せられた音声などを収音し、収音した音声を表す音声信号を生成する収音手段である。
【００１２】
音声処理部１７は、収音部１６によって生成された音声信号や放音部１５に供給する音声信号に各種の処理を施す。例えば、音声処理部１７は、収音部１６から出力された音声信号をＡ／Ｄ変換してＣＰＵ１１ａに供給する処理や、ＣＰＵ１１ａによって供給されたデータをＤ／Ａ変換して放音部１５に供給する処理を行う。また、この音声処理部１７は、ＣＰＵ１１ａによって供給されたデータに基づいてＡＳＫ（Amplitude Shift Keying）方式やＤＴＭＦ(Dual-Tone Multi-Frequency)方式などで変調した変調信号を、メロディー音を表す音声信号に重畳して、重畳音声信号を生成する。なお、ここでは、変調信号の重畳される対象がメロディー音である場合を例に挙げて説明するが、変調信号の重畳される対象はメロディー音に限らず、例えば合成音声や効果音など、情報（信号）を重畳可能な音であればよい。
【００１３】
（電子決済端末の構成）
次に、電子決済端末２０の構成について説明する。図３は、電子決済端末２０の構成を示すブロック図である。同図に示すように、この電子決済端末２０は、制御部２１と、操作部２２、表示部２３と、通信部２４と、印字部２５と、収音部２６と、音声処理部２７とを備えている。制御部２１は、電子決済端末２０の各部を制御するとともに、各種の処理を行う。この制御部２１は、上述した携帯電話機１０の制御部１１と同様に、プログラムに従って処理を実行するＣＰＵ２１ａと、ＣＰＵ２１ａによって用いられるプログラムなどを記憶するＲＯＭ２１ｂと、ＣＰＵ２１ａのワークエリアとして使用されるＲＡＭ２１ｃとを備えている。
【００１４】
操作部２２は、各種の操作ボタンなどを備えており、利用者の操作を受け付けて、その操作に応じた操作信号をＣＰＵ２１ａに供給する。表示部２３は、例えば液晶ディスプレイであり、ＣＰＵ２１ａによって供給されるデータに応じた画像を表示する。通信部２４は、ネットワークＮに接続し、このネットワークＮを介して認証装置３０との通信を確立する。印字部２５は、例えばサーマルプリンタであり、ＣＰＵ２１ａによって供給されたデータをレシート紙などに印字する。収音部２６は、例えばマイクロホンであり、携帯電話機１０などから放音された音声を収音し、収音した音声を表す音声信号を出力する収音手段である。音声処理部２７は、収音部２６から出力された音声信号をＡ／Ｄ変換してＣＰＵ２１ａに供給する処理を行う。また、この音声処理部２７は、重畳音声信号から変調信号を抽出し、抽出した変調信号を復調して元のデジタルデータを生成する。
【００１５】
（認証装置の構成）
次に、認証装置３０の構成について説明する。図４は、認証装置３０の構成を示すブロック図である。同図に示すように、この認証装置３０は、制御部３１と、記憶部３２と、通信部３３と、音声処理部３４とを備えている。制御部３１は、認証装置３０の各部を制御するとともに、各種の処理を行う。この制御部３１は、上述した携帯電話機１０の制御部１１と同様に、プログラムに従って処理を実行するＣＰＵ３１ａと、ＣＰＵ３１ａによって用いられるプログラムなどを記憶するＲＯＭ３１ｂと、ＣＰＵ３１ａのワークエリアとして使用されるＲＡＭ３１ｃとを備えている。
【００１６】
記憶部３２は、例えばハードディスクであり、認証テーブルＴなどを記憶する認証情報記憶手段である。通信部３３は、ネットワークＮに接続し、このネットワークＮを介して電子決済端末２０との通信を確立するとともに、ネットワークＮ及び電話網Ｍを介して携帯電話機１０との通信を確立する。音声処理部３４は、ＣＰＵ３１ａによって供給された音声信号に各種の処理を施す。例えば、この音声処理部３４は、重畳音声信号から変調信号を抽出し、抽出した変調信号を復調して元のデジタルデータを生成する。
【００１７】
ここで、記憶部３２に記憶されている認証テーブルＴの内容について説明する。図５は、記憶部３２に記憶される認証テーブルＴの一例を示す図である。同図に示すように、この認証テーブルＴには、「カード番号」と「パスワード」と「メールアドレス」とが対応付けられている。「カード番号」は、電子決済処理を依頼するときに使用する情報として各々の携帯電話機１０に予め割り当てられた端末識別情報である。「パスワード」は、電子決済の正当な利用者によって予め指定された文字や数字の列からなる認証情報である。「メールアドレス」は、各携帯電話機１０に割り当てられた電子メール用の通信アドレスである。つまり、記憶部３２は、各々の携帯電話機１０に割り当てられた端末識別情報と、その携帯電話機１０の通信アドレスと、その携帯電話機１０の利用者の認証情報とを対応付けて記憶していることになる。認証テーブルＴの内容について具体的に説明すると、この認証テーブルＴには、カード番号「ＡＡＡＡ」と、パスワード「１２３４」と、メールアドレス「ｘｘｘｘ＠＊＊．ｎｅ．ｊｐ」とが対応付けられている。これは、「ＡＡＡＡ」というカード番号が割り当てられた携帯電話機１０の利用者によって指定されたパスワードが「１２３４」であり、その携帯電話機１０のメールアドレスが「ｘｘｘｘ＠＊＊．ｎｅ．ｊｐ」であることを表している。
【００１８】
［動作］
次に、認証システム１の動作について説明する。図６は、電子決済の正当性を認証する認証処理を示すシーケンス図である。携帯電話機１０を使って電子決済を行いたい場合、利用者は、携帯電話機１０の操作部１２を操作して、電子決済の実行を指示する。電子決済の実行が指示されると（ステップＳＡ１０１）、ＣＰＵ１１ａは、ＲＯＭ１１ｂに記憶されているカード番号を読み出して、音声処理部１７に供給する。ここでは、「ＡＡＡＡ」というカード番号がＲＯＭ１１ｂに記憶されており、このカード番号「ＡＡＡＡ」が音声処理部１７に供給される場合を想定する。カード番号「ＡＡＡＡ」が供給されると、音声処理部１７は、メロディー音を表す音声信号に、供給されたカード番号「ＡＡＡＡ」に基づいて変調された変調信号を重畳して、第１の重畳音声信号を生成する（ステップＳＡ１０２）。つまり、音声処理部１７は、音声を表す音声信号に、ＲＯＭ１１ｂに記憶されている端末識別情報を重畳して、第１の重畳音声信号を生成する端末識別情報重畳手段として機能する。
【００１９】
図７及び８を参照して具体的に説明すると、音声処理部１７は、まず図７に示すように、「ＡＡＡＡ」というカード番号のバイナリデータｄである「０１１０１・・・」に基づいて搬送波ｃの波形を変化させた変調信号ｓ１を生成する。図に示すように、変調信号ｓ１は、バイナリデータｄの「０」に相当する部分が振幅０となり、バイナリデータｄの「１」に相当する部分が搬送波ｃの波形となる。なお、搬送波ｃの周波数は、人間の可聴域と重ならない帯域から適宜選択されるのが望ましく、例えば２０ｋＨｚ程度である。また、搬送波ｃの振幅は、重畳される音声信号の振幅よりも小さいことが望ましい。続いて、音声処理部１７は、図８に示すように、メロディー音を表す音声信号ｓ２に、生成した変調信号ｓ１を重畳して、第１の重畳音声信号ｓ３を生成する。このメロディー音を表す音声信号ｓ２は、例えばメロディー音を表すデジタルデータが予めＲＯＭ１１ｂなどに記憶されており、そのデジタルデータに基づいて生成されるとよい。これにより、カード番号「ＡＡＡＡ」が重畳された第１の重畳音声信号ｓ３が生成される。
【００２０】
続いて、音声処理部１７は、生成した第１の重畳音声信号ｓ３を放音部１５に供給する。第１の重畳音声信号ｓ３が供給されると、放音部１５は、この第１の重畳音声信号ｓ３に応じたメロディー音を放音する（図６のステップＳＡ１０３）。メロディー音が放音されると、携帯電話機１０の利用者は、携帯電話機１０を電子決済端末２０に近づける。これにより、携帯電話機１０から放音されたメロディー音が、空気中を伝搬して電子決済端末２０に到達する。電子決済端末２０の収音部２６は、このメロディー音を収音し（ステップＳＡ１０４）、収音したメロディー音を表す第１の重畳音声信号ｓ３を音声処理部２７に供給する。音声処理部２７は、この第１の重畳音声信号ｓ３をＡ／Ｄ変換して、ＣＰＵ２１ａに供給する。
【００２１】
続いて、ＣＰＵ２１ａは、パスワードの入力を促すパスワード入力画面を表示部２３に表示させる（ステップＳＡ１０５）。利用者は、このパスワード入力画面の案内に従って、電子決済端末２０の操作部２２を操作して、パスワードを入力する。ここでは、利用者によって「１２３４」というパスワードが入力された場合を想定する。利用者によってパスワードが入力されると、ＣＰＵ２１ａは、入力されたパスワード「１２３４」を取得する。そして、ＣＰＵ２１ａは、音声処理部２７から供給された第１の重畳音声信号ｓ３と、取得したパスワード「１２３４」とを通信部２４によって認証装置３０に転送する（ステップＳＡ１０６）。
【００２２】
第１の重畳音声信号ｓ３及びパスワード「１２３４」が転送されてくると、認証装置３０のＣＰＵ３１ａは、この第１の重畳音声信号ｓ３及びパスワードを通信部３３によって受信する（ステップＳＡ１０７）。続いて、ＣＰＵ３１ａは、受信した第１の重畳音声信号ｓ３を音声処理部３４に供給する。音声処理部３４は、まず図７に示した搬送波ｃに用いた周波数を中心とする所定幅の帯域の成分を透過するバンドパスフィルタを用いて第１の重畳音声信号ｓ３にフィルタ処理を施して、図８に示したような変調信号ｓ１を抽出する。続いて、音声処理部３４は、抽出された変調信号ｓ１をその変調方式に応じた方式で復調し、図７に示したバイナリデータｄ「０１１０１・・・」を生成する（ステップＳＡ１０８）。このバイナリデータｄは、カード番号「ＡＡＡＡ」としてＣＰＵ３１ａに供給される。つまり、音声処理部３４は、電子決済端末２０の収音部２６によって収音された音声を表す第１の重畳音声信号から端末識別情報を抽出する端末識別情報抽出手段として機能する。
【００２３】
続いて、ＣＰＵ３１ａは、供給されたカード番号「ＡＡＡＡ」と、ステップＳＡ１０７にて受信したパスワード「１２３４」とを用いて、電子決済を行う利用者の認証を行う（ステップＳＡ１０９）。ここでは、カード番号「ＡＡＡＡ」及びパスワード「１２３４」が対応付けられて記憶部３２の認証テーブルＴに含まれていれば、電子決済を行う利用者が正当な利用者であると判定され、カード番号「ＡＡＡＡ」及びパスワード「１２３４」が対応付けられて記憶部３２の認証テーブルＴに含まれていなければ、電子決済を行う利用者が正当な利用者ではないと判定される。つまり、ＣＰＵ３１ａは、音声の放音元である携帯電話機１０の利用者の認証情報を取得し、ステップＳＡ１０８にて抽出された端末識別情報と、取得したその認証情報とが対応付けられて記憶部３２に記憶されているか否かに基づいて、その利用者の認証を行う認証手段として機能する。この例では、図５に示した認証テーブルＴにおいて、カード番号「ＡＡＡＡ」及びパスワード「１２３４」が対応付けられているため、電子決済を行う利用者が正当な利用者であると判定される。
【００２４】
続いて、ＣＰＵ３１ａは、記憶部３２の認証テーブルＴにおいて、カード番号「ＡＡＡＡ」に対応付けられたメールアドレスを特定し、ステップＳＡ１０９における認証結果を含む電子メールを通信部３３によってそのメールアドレス宛に送信する（ステップＳＡ１１０）。つまり、通信部３３は、ステップＳＡ１０８にて抽出された端末識別情報と対応付けられて記憶部３２に記憶されている通信アドレス宛に、ステップＳＡ１０９における認証の成功又は失敗のいずれかを表す認証結果を送信する認証結果送信手段として機能する。この例では、図５に示した認証テーブルＴにおいて、カード番号「ＡＡＡＡ」とメールアドレス「ｘｘｘｘ＠＊＊．ｎｅ．ｊｐ」とが対応付けられているため、正当な利用者であるという認証結果を含む電子メールが「ｘｘｘｘ＠＊＊．ｎｅ．ｊｐ」というメールアドレス宛に送信される。
【００２５】
認証結果を含む電子メールが送信されてくると、携帯電話機１０のＣＰＵ１１ａは、この電子メールを無線通信部１４によって受信する（ステップＳＡ１１１）。続いて、ＣＰＵ１１ａは、受信した電子メールから認証結果を抽出し、抽出した認証結果を音声処理部１７に供給する。音声処理部１７は、上述と同様にして、供給された認証結果に基づいて変調した変調信号を、メロディー音を表す音声信号に重畳して、第２の重畳音声信号を生成する（ステップＳＡ１１２）。つまり、音声処理部１７は、認証装置３０から認証結果が送信されてきた場合、音声を表す音声信号にその認証結果を重畳して、第２の重畳音声信号を生成する認証結果重畳手段として機能する。続いて、音声処理部１７は、生成した第２の重畳音声信号を放音部１５に供給する。放音部１５は、第２の重畳音声信号が供給されると、この第２の重畳音声信号に応じたメロディー音を放音する（ステップＳＡ１１３）。放音部１５から放音されたメロディー音は、上述と同様に、空気中を伝搬して電子決済端末２０に到達する。
【００２６】
電子決済端末２０の収音部２６は、このメロディー音を収音し（ステップＳＡ１１４）、収音したメロディー音を表す第２の重畳音声信号を音声処理部２７に供給する。音声処理部２７は、上述した音声処理部３４と同様にして、この第２の重畳音声信号から変調信号を抽出し、抽出した変調信号を復調して元の認証結果を生成する（ステップＳＡ１１５）。つまり、音声処理部２７は、収音部２６によって収音された音声が表す第２の重畳音声信号から認証結果を抽出する認証結果抽出手段として機能する。
【００２７】
続いて、ＣＰＵ２１ａは、この認証結果に基づいて、認証に成功したか否かを判定する（ステップＳＡ１１６）。例えば、認証結果が正当な利用者ではないことを表している場合、ＣＰＵ２１ａは、認証に失敗したと判定し（ステップＳＡ１１６：ＮＯ）、例えば認証に失敗したことを表すメッセージを表示部２３に表示させて、電子決済処理を中止する（ステップＳＡ１１７）。一方、この例のように、認証結果が正当な利用者であることを表している場合、ＣＰＵ２１ａは、認証に成功したと判定し（ステップＳＡ１１６：ＹＥＳ）、カード番号「ＡＡＡＡ」を用いた電子決済処理を実行する（ステップＳＡ１１８）。つまり、ＣＰＵ２１ａは、ステップＳ１１５にて抽出された認証結果が認証の成功を表している場合には、音声の放音元である携帯電話機１０のＲＯＭ１１ｂに記憶されている端末識別情報を用いて電子決済処理を実行し、認証結果が認証の失敗を表している場合には、この電子決済処理を実行しない電子決済処理手段として機能する。このようにして、認証に成功すると、利用者は、携帯電話機１０を用いて電子決済を行うことができる。
【００２８】
以上説明した実施形態によれば、正当な利用者の携帯電話機１０宛に送信される認証結果に基づいて、認証が成功したか否かが判定されるようになっているため、カード番号とパスワードの認証に加えて、正当な利用者の携帯電話機１０を保持していることを条件として、電子決済の認証を行うことができる。これにより、たとえカード番号及びパスワードが他人に盗まれてしまった場合にも、正当な利用者以外の人によって電子決済が行われる危険性を少なくすることができるため、電子決済の安全性を確保することができる。
【００２９】
［変形例］
以上が実施形態の説明であるが、この実施形態の内容は以下のように変形し得る。また、以下の各変形例を適宜組み合わせてもよい。
（変形例１）
上述した実施形態では、電子決済端末２０において利用者のパスワードの入力を受け付けていたが、これを携帯電話機１０が受け付けてもよい。この場合、利用者は、携帯電話機１０の操作部１２を操作して、電子決済の実行指示を行うとともに、パスワードを入力する。そして、上述したステップＳＡ１０２では、入力されたパスワードとカード番号とに基づいて変調された変調信号が、メロディー音を表す音声信号に重畳されて、第１の重畳音声信号が生成される。このとき、上述したステップＳＡ１０５の処理を行う必要はなく、ステップＳＡ１０６では、この第１の重畳音声信号だけが認証装置３０に転送され、ステップＳＡ１０７では、転送されてきた第１の重畳音声信号だけが受信される。そして、ステップＳＡ１０８では、この第１の重畳音声信号から抽出された変調信号が復調されて、カード番号とパスワードとが生成される。このとき、ステップＳＡ１０９では、ステップＳＡ１０８にて生成されたカード番号とパスワードとを用いて、上述した認証が行われる。
【００３０】
また、電子決済端末２０が携帯電話機１０に対してパスワードの入力要請を行い、これに応じて、携帯電話機１０が利用者によるパスワードの入力を受け付けてもよい。この場合、電子決済端末２０は、音声を放音する放音部を備える。そして、上述したステップＳＡ１０４にてメロディー音が収音されると、電子決済端末２０の音声処理部２７は、上述した音声処理部１７と同様にして、パスワードの入力要請に基づいて変調した変調信号を、メロディー音を表す音声信号に重畳して、第３の重畳音声信号を生成し、生成した第３の重畳音声信号を自装置の放音部に供給する。つまり、音声処理部２７は、音声を表す音声信号に認証情報の入力要請を重畳して、第３の重畳音声信号を生成する入力要請重畳手段として機能する。電子決済端末２０の放音部は、第３の重畳音声信号が供給されると、この第３の重畳音声信号に応じたメロディー音を放音する。
電子決済端末２０からメロディー音が放音されると、携帯電話機１０の収音部１５は、このメロディー音を収音し、収音したメロディー音を表す第３の重畳音声信号を音声処理部１７に供給する。音声処理部１７は、上述した音声処理部３４と同様にして、供給された第３の重畳音声信号から抽出された変調信号を復調して、パスワードの入力要請を生成する。つまり、音声処理部１７は、収音部１５によって収音された音声を表す第３の重畳音声信号から認証情報の入力要請を抽出する入力要請抽出手段として機能する。続いて、ＣＰＵ１１ａは、このパスワードの入力要請に従って、利用者にパスワードの入力を要請する。つまり、ＣＰＵ１１ａは、音声処理部１７によって抽出された入力要請に従って、認証情報の入力を要請する入力要請手段として機能する。このパスワードの入力要請としては、例えば、パスワード入力画面を表示部１３に表示させてもよいし、あるいは、パスワードの入力を要請する音声メッセージを放音部１５から放音させてもよい。利用者は、これに応じて、操作部１２を操作して、パスワードを入力する。利用者によってパスワードが入力されると、ＣＰＵ１１ａは、入力されたパスワードを音声処理部１７に供給する。音声処理部１７は、上述と同様にして、供給されたパスワードに基づいて変調した変調信号を、メロディー音を表す音声信号に重畳して、第４の重畳音声信号を生成し、生成された第４の重畳音声信号を放音部１５に供給する。つまり、音声処理部１７は、上述した入力要請に応じて入力された認証情報を、音声を表す音声信号に重畳して、第４の重畳音声信号を生成する認証情報重畳手段として機能する。第４の重畳音声信号が供給されると、放音部１５は、この第４の重畳音声信号に応じたメロディー音を放音する。
携帯電話機１０からメロディー音が放音されると、電子決済端末２０の収音部２６は、このメロディー音を収音し、収音したメロディー音を表す第４の重畳音声信号を音声処理部２７に供給する。音声処理部２７は、上述と同様にして、供給された第４の重畳音声信号をＡ／Ｄ変換して、ＣＰＵ２１ａに供給する。このとき、上述したステップＳＡ１０５の処理を行う必要はなく、ステップＳＡ１０６では、上述した第１の重畳音声信号と、この第４の重畳音声信号とが認証装置３０に転送される。そして、ステップＳＡ１０７では、この第１の重畳音声信号と第４の重畳音声信号とが受信され、ステップＳＡ１０８では、第１の重畳音声信号から抽出された変調信号が復調されて、カード番号が生成されるとともに、第４の重畳音声から抽出された変調信号が復調されて、パスワードが生成される。つまり、認証装置３０の音声処理部３４は、電子決済端末２０の収音部２６によって収音された音声を表す第４の重畳音声信号から認証情報を抽出する認証情報抽出手段として機能する。このとき、ステップＳＡ１０９では、生成されたカード番号とパスワードとを用いて、上述した認証が行われる。
【００３１】
（変形例２）
上述した認証装置３０は、ステップＳＡ１０９の認証が成功した場合には、最終認証用のパスワードを生成し、これを通信部３３によって携帯電話機１０及び電子決済端末２０に送信してもよい。認証装置３０から最終認証用のパスワードが送信されてくると、携帯電話機１０のＣＰＵ１１ａは、この最終認証用のパスワードを表示部１３に表示させる。利用者は、表示部１３に最終認証用のパスワードが表示されると、電子決済端末２０の操作部２２を操作して、この最終認証用のパスワードを入力する。最終認証用のパスワードが入力されると、電子決済端末２０のＣＰＵ２１ａは、入力された最終認証用のパスワードと、認証装置３０から送信されてきた最終認証用のパスワードとが一致するか否かを判定する。そして、ＣＰＵ２１ａは、上述したステップＳＡ１１６において、認証に成功したと判定し、且つ、双方の最終認証用のパスワードが一致する場合には、上述したステップＳＡ１１８に進み、電子決済処理を実行し、それ以外の場合には、上述したステップＳＡ１１７に進み、電子決済処理を中止する。
【００３２】
また、この変形例において、携帯電話機１０が最終認証用のパスワードの入力を受け付けてもよい。この場合、利用者は、表示部１３に最終認証用のパスワードが表示されると、携帯電話機１０の操作部１２を操作して、この最終認証用のパスワードを入力する。最終認証用のパスワードが入力されると、携帯電話機１０のＣＰＵ１１ａは、この最終認証用のパスワードを音声処理部１７に供給する。音声処理部１７は、上述と同様にして、最終認証用のパスワードに基づいて変調した変調信号を、メロディー音を表す音声信号に重畳して、重畳音声信号を生成し、生成した重畳音声信号を放音部１５に供給する。放音部１５は、供給された重畳音声信号に応じたメロディー音を放音する。電子決済端末２０の収音部２６は、このメロディー音を収音して、収音したメロディー音を表す重畳音声信号を音声処理部２７に供給する。音声処理部２７は、上述と同様にして、供給された重畳音声信号から抽出した変調信号を復調して、最終認証用のパスワードを生成する。このとき、ＣＰＵ２１ａは、生成した最終認証用のパスワードと、認証装置３０から送信されてきた最終認証用のパスワードとが一致するか否かを判定する。
【００３３】
（変形例３）
上述した実施形態では、ステップＳＡ１０９における認証が失敗した場合にも、認証が失敗したことを表す認証結果が送信されていたが、認証が失敗したときには認証結果が送信されなくてもよい。この場合、電子決済端末２０のＣＰＵ２１ａは、例えば上述したステップＳＡ１０６の処理の後、時間をカウントし、所定の時間が過ぎても認証結果が供給されない場合には、電子決済処理を中止する。この所定の時間は、ステップＳＡ１０９における認証が成功したときに、電子決済端末２０のＣＰＵ２１ａにその認証結果が供給されるのに十分な時間にするとよい。
【００３４】
（変形例４）
上述した実施形態では、第１の重畳音声信号からカード番号を抽出する処理を認証装置３０の音声処理部３４が行っていたが、この処理を電子決済端末２０の音声処理部２７が行ってもよい。この場合、電子決済端末２０の音声処理部２７は、収音部２６によって第１の重畳音声信号が供給されると、上述した音声処理部３４と同様にして、供給された第１の重畳音声信号から変調信号を抽出し、抽出した変調信号を復調してカード番号を生成する。このとき、ステップＳＡ１０６では、このカード番号と上述したパスワードとが認証装置３０に転送され、ステップＳＡ１０７では、転送されてきたカード番号及びパスワードが受信される。そして、ステップＳＡ１０９では、受信されたカード番号とパスワードとを用いて、上述した認証が行なわれる。この場合、上述したステップＳＡ１０８の処理を行う必要はない。つまり、本発明の端末識別情報抽出手段は、上述した実施形態のように認証装置３０が備えていてもよいし、この変形例のように電子決済端末２０が備えていてもよい。
【００３５】
また、この変形例において、電子決済を行う利用者を認証する処理を電子決済端末２０側で行ってもよい。この場合、電子決済端末２０のＣＰＵ２１ａは、音声処理部２７によってカード番号が生成されると、認証装置３０の認証テーブルＴにおいてそのカード番号に対応付けられたパスワードを通信部２４によって取得する。このとき、パスワードとともに、パスワードの照合を行う手順が記述された関数を認証装置３０から取得してもよい。続いて、ＣＰＵ２１ａは、取得したパスワードと、利用者によって入力されたパスワードとが一致するか否かに基づいて、電子決済を行う利用者の認証を行う。このとき、双方のパスワードが一致しなければ、ＣＰＵ２１ａは、上述したステップＳＡ１１７に進み、電子決済処理を中止し、双方のパスワードが一致すれば、上述したステップＳＡ１１８に進み、電子決済処理を実行する。つまり、本発明の認証手段は、上述した実施形態のように認証装置３０が備えていてもよいし、この変形例のように電子決済端末２０が備えていてもよい。
【００３６】
（変形例５）
上述した実施形態では、認証結果を含む電子メールを認証装置３０から携帯電話機１０に送信することで、携帯電話機１０に認証結果を送信していたが、認証結果を送信する手段はこれに限らない。例えば、認証結果を表す音声を送信することで、認証結果を通知してもよい。具体的には、認証テーブルＴにメールアドレスに代えて携帯電話機１０の電話番号を対応付けておき、認証装置３０のＣＰＵ３１ａが、カード番号に対応付けられた電話番号を通信部３３によって呼び出すとともに、認証結果を表す音声信号を送信する。なお、この音声信号の送信は、発番号通知サービスを提供するための既存の技術と同様の方法で実現することができる。この場合、携帯電話機１０のＣＰＵ１１ａは、着信とともに認証結果を表す音声信号を受信する。
【００３７】
（変形例６）
上述した実施形態では、カード番号とパスワードとを両方用いて、電子決済を行う利用者の認証を一度に行っていたが、カード番号の認証とパスワードの認証とを分けて行ってもよい。この場合、上述したステップＳＡ１０９では、カード番号が認証テーブルＴに含まれているか否かに基づいて、カード番号の認証が行われる。この認証が成功した場合、電子決済端末２０のＣＰＵ２１ａは、利用者にパスワードの入力を促し、これに応じて入力されたパスワードを通信部２４によって認証装置３０に転送する。パスワードが転送されてくると、認証装置３０のＣＰＵ３１ａは、今度は、認証テーブルＴにおいて、上述したカード番号に対応付けて記憶されているパスワードと、転送されてきたパスワードとが一致するか否かに基づいて、パスワードの認証を行う。そして、ＣＰＵ３１ａは、カード番号の認証又はパスワードの認証が失敗した場合には、認証に失敗したことを表す認証結果を携帯電話機１０に送信し、カード番号の認証とパスワードの認証とがどちらも成功した場合には、認証に成功したことを表す認証結果を携帯電話機１０に送信する。
【００３８】
（変形例７）
上述した実施形態では、利用者の正当性を確認する認証情報としてパスワードが用いられていたが、これに限らない。例えば、上述したパスワードに代えて指紋、虹彩あるいは音声などの利用者の身体的特徴を表す生体情報が用いられてもよい。この場合、電子決済端末２０には、利用者の身体的特徴を読み取って、生体情報を生成する生体情報読取手段が設けられる。このとき、上述したステップＳＡ１０６では、上述したパスワードに代えて、生体情報読取手段によって読み取られた身体的特徴を表す生体情報が認証装置３０に転送され、ステップＳＡ１０７では、転送されてきた生体情報が受信される。そして、ステップＳＡ１０９では、カード番号とこの生体情報とを用いて、電子決済を行う利用者の認証が行われる。また、上述した変形例１のように、携帯電話機１０が認証情報の入力を受け付ける場合には、携帯電話機１０に生体情報読取手段を設ければよい。
【００３９】
（変形例８）
上述した認証装置３０のＣＰＵ３１ａは、上述したステップＳＡ１０９の認証において、電子決済を行う利用者が正当な利用者ではないと判定された場合には、認証の失敗を表すエラー情報を通信部３３によって電子決済端末２０に送信してもよい。この場合、電子決済端末２０のＣＰＵ２１ａは、通信部２４によってこのエラー情報を受信すると、上述したステップＳＡ１１７に進み、電子決済処理を中止する。
【００４０】
（変形例９）
上述した実施形態では、カード番号がメロディー音に重畳されて電子決済端末２０に送信されていたが、これに限らない。例えば、携帯電話機１０と電子決済端末２０にそれぞれ、互いに通信可能な通信手段が設けられている場合には、電子決済端末２０のＣＰＵ２１ａが、この通信手段を用いて、携帯電話機１０のＲＯＭ１１ｂに記憶されているカード番号を読み取って、カード番号を取得してもよい。この場合、上述したステップＳＡ１０２〜ＳＡ１０４の処理を行う必要はない。
【００４１】
（変形例１０）
上述した実施形態では、電子マネーによる電子決済を行う場合の例を挙げて説明したが、クレジットカードによる電子決済を行う場合にも適用可能である。この場合、電子決済端末２０は、クレジット会社などによって運用される電子決済サーバとの間で電子決済処理を行う。また、認証装置３０がこの電子決済サーバを兼ねてもよい。また、クレジットカードによる電子決済を行う場合には、上述したカード番号とともに、クレジットカードの有効期限の認証を行うようにしてもよい。
また、電子決済端末２０が１台である場合には、電子決済端末２０の機能と認証装置３０の機能とを１つの装置にまとめて、１つの装置によって認証決済システムを構成してもよい。
【００４２】
（変形例１１）
上述した実施形態では、電子決済機能を有する通信端末を携帯電話機１０に適用した例を挙げて説明したが、これに限らない。例えば、上述した制御部１１、操作部１２、無線通信部１４、放音部１５、音声処理部１７などを備えるＰＤＡ（Personal Digital Assistant）装置やカード装置に適用してもよい。
【００４３】
（変形例１２）
上述した携帯電話機１０の音声処理部１７の処理、電子決済端末２０の音声処理部２７の処理、認証装置３０の音声処理部３４の処理は、ハードウェア回路によって実現されてもよいし、ＣＰＵがプログラムを実行することによって実現されてもよい。また、携帯電話機１０のＣＰＵ１１ａ、電子決済端末２０のＣＰＵ２１ａ、認証装置３０のＣＰＵ３１ａによって実行される各プログラムは、磁気テープや磁気ディスクなどの磁気記録媒体、光ディスクなどの光記録媒体、光磁気記録媒体、半導体メモリなどの、コンピュータ装置が読み取り可能な記録媒体に記憶された状態で提供し得る。また、このプログラムを、インターネットのようなネットワーク経由でダウンロードさせることも可能である。
【図面の簡単な説明】
【００４４】
【図１】第１実施形態に係る認証システムの構成を示す図である。
【図２】上記認証システムの携帯電話機の構成を示すブロック図である。
【図３】上記認証システムの電子決済端末の構成を示すブロック図である。
【図４】上記認証システムの認証装置の構成を示すブロック図である。
【図５】上記認証装置に記憶される認証テーブルの一例を示す図である。
【図６】上記認証システムの認証処理を示すシーケンス図である。
【図７】上記認証装置における変調処理を説明する図である。
【図８】上記認証装置における重畳処理を説明する図である。
【符号の説明】
【００４５】
１…認証システム、１０…携帯電話機、１１…制御部、１２…操作部、１３…表示部、１４…無線通信部、１５…放音部、１６…収音部、１７…音声処理部、２０…電子決済端末、２１…制御部、２２…操作部、２３…表示部、２４…通信部、２５…印字部、２６…収音部、２７…音声処理部、３０…認証装置、３１…制御部、３２…記憶部、３３…通信部、３４…音声処理部。
【技術分野】
【０００１】
本発明は、電子決済の正当性を認証する技術に関する。
【背景技術】
【０００２】
電子マネーやクレジットカードを利用した電子決済が広く普及している。特許文献１には、電子マネーによる電子決済を行う際に、利用者の指紋を表す指紋データを用いて利用者の認証を行う技術が開示されている。
【特許文献１】特開２００３−２０８５５３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、上述した特許文献１に記載の技術では、利用者の身体的特徴を表す生体情報を用いて認証を行っているため、その認証を行う認証装置には、利用者の人数分の生体情報を記憶させておく必要がある。したがって、利用者の人数が多くなると、認証装置に記憶させておく生体情報のデータ量が膨大になってしまう。また、悪意のある人が他人の生体情報やパスワードなどの認証情報を不正に入手した場合には、正当な利用者以外の人によって電子決済が行われる恐れがある。
本発明はこのような背景に鑑みてなされたものであり、電子決済が不正に行われる危険を少なくすることを目的とする。
【課題を解決するための手段】
【０００４】
本発明に係る通信システムの第１の構成は、複数の通信端末と、１又は複数の装置からなる認証決済システムとを備え、各々の前記通信端末は、自端末に割り当てられた端末識別情報を記憶する端末識別情報記憶手段と、音声を表す音声信号に、前記端末識別情報記憶手段に記憶されている端末識別情報を重畳して、第１の重畳音声信号を生成する端末識別情報重畳手段と、前記認証決済システムから認証結果が送信されてきた場合、音声を表す音声信号に当該認証結果を重畳して、第２の重畳音声信号を生成する認証結果重畳手段と、前記端末識別情報重畳手段によって生成された第１の重畳音声信号又は前記認証結果重畳手段によって生成された第２の重畳音声信号に応じた音声を放音する第１の放音手段とを備え、前記認証決済システムは、各々の前記通信端末に割り当てられた端末識別情報と、当該通信端末の通信アドレスと、当該通信端末の利用者の認証情報とを対応付けて記憶する認証情報記憶手段と、前記通信端末の前記第１の放音手段によって放音された音声を収音する第１の収音手段と、前記第１の収音手段により収音された音声を表す前記第１の重畳音声信号から前記端末識別情報を抽出する端末識別情報抽出手段と、前記音声の放音元である前記通信端末の利用者の認証情報を取得し、前記端末識別情報抽出手段によって抽出された端末識別情報と、取得した当該認証情報とが対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、当該利用者の認証を行う認証手段と、前記端末識別情報抽出手段によって抽出された端末識別情報と対応付けて前記認証情報記憶手段に記憶されている前記通信アドレス宛に、前記認証手段による前記認証の成功又は失敗のいずれかを表す認証結果を送信する認証結果送信手段と、前記第１の収音手段によって収音された音声を表す前記第２の重畳音声信号から前記認証結果を抽出する認証結果抽出手段と、前記認証結果抽出手段によって抽出された認証結果が前記認証の成功を表している場合には、前記音声の放音元である前記通信端末の前記端末識別情報記憶手段に記憶されている端末識別情報を用いて電子決済処理を実行し、当該認証結果が前記認証の失敗を表している場合には、当該電子決済処理を実行しない電子決済処理手段とを備えることを特徴とする。
【０００５】
本発明に係る通信システムの第２の構成は、上記第１の構成において、前記通信端末の前記端末識別情報重畳手段は、音声を表す音声信号に、前記端末識別情報記憶手段に記憶されている端末識別情報と自端末の利用者の認証情報とを重畳して、第１の重畳音声信号を生成し、前記認証決済システムの前記端末識別情報抽出手段は、前記第１の収音手段によって収音された音声を表す前記第１の重畳音声信号から前記端末識別情報及び前記認証情報を抽出し、前記認証決済システムの前記認証手段は、前記端末識別情報抽出手段によって抽出された端末識別情報及び認証情報が対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、前記利用者の認証を行うことを特徴とする。
【０００６】
本発明に係る通信システムの第３の構成は、上記第１の構成において、前記認証決済システムは、音声を表す音声信号に前記認証情報の入力要請を重畳して、第３の重畳音声信号を生成する入力要請重畳手段と、前記入力要請重畳手段によって生成された第３の重畳音声信号に応じた音声を放音する第２の放音手段とを備え、各々の前記通信端末は、前記認証決済システムの前記第２の放音手段によって放音された音声を収音する第２の収音手段と、前記第２の収音手段によって収音された音声を表す前記第３の重畳音声信号から前記認証情報の入力要請を抽出する入力要請抽出手段と、前記入力要請抽出手段によって抽出された入力要請に従って、前記認証情報の入力を要請する入力要請手段と、前記入力要請手段による前記要請に応じて入力された認証情報を、音声を表す音声信号に重畳して、第４の重畳音声信号を生成する認証情報重畳手段とを備え、前記通信端末の前記第１の放音手段は、前記認証情報重畳手段によって生成された第４の重畳音声信号に応じた音声を放音し、前記認証決済システムは、前記第１の収音手段によって収音された音声を表す前記第４の重畳音声信号から前記認証情報を抽出する認証情報抽出手段を備え、前記認証決済システムの前記認証手段は、前記端末識別情報抽出手段によって抽出された端末識別情報と、前記認証情報抽出手段によって抽出された認証情報とが対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、前記利用者の認証を行うことを特徴とする。
【０００７】
本発明に係る通信システムの第４の構成は、上記第１から３のいずれか１つの構成において、前記認証情報は、前記利用者によって指定された情報、又は、前記利用者の身体的特徴を表す生体情報であることを特徴とする。
【発明の効果】
【０００８】
本発明によれば、電子決済が不正に行われる危険を少なくすることができる。
【発明を実施するための最良の形態】
【０００９】
［構成］
（認証システムの構成）
図１は、この実施形態に係る認証システム１の構成を示す図である。認証システム１は、複数の携帯電話機１０と、複数の電子決済端末２０と、認証装置３０とによって構成されている。この認証システム１は、本発明の通信システムの一例である。また、本発明の認証決済システムは、電子決済端末２０と認証装置３０とによって構成されている。なお、図では、携帯電話機１０及び電子決済端末２０が１つずつしか示されていないが、実際にはこれらが複数ある。携帯電話機１０は、通常の通話機能や電子メール機能の他に、電子マネーによる電子決済機能を有している。携帯電話機１０の利用者は、店舗などで商品を購入するときに、携帯電話機１０を使って電子決済を行うことができる。電子決済端末２０は、商品を販売する店舗などに設置されており、携帯電話機１０からの依頼に応じて電子決済処理を行う。この電子決済端末２０は、例えば店舗に設置されたレジスター装置などに接続されている。認証装置３０は、インターネットなどのネットワークＮを介して各電子決済端末２０に接続されており、各々の電子決済端末２０と協働して携帯電話機１０による電子決済の正当性を認証する。この認証装置３０は、ネットワークＮ及び電話網Ｍを介して、携帯電話機１０と通信を行うようになっている。この電話網Ｍには、図示していないが、携帯電話機１０と無線通信を行う無線基地局や、無線基地局に接続された交換機などによって構成される移動体通信網などが含まれている。
【００１０】
（携帯電話機の構成）
次に、携帯電話機１０の構成について説明する。携帯電話機１０は、利用者によって所持される通信端末である。図２は、携帯電話機１０の構成を示すブロック図である。同図に示すように、この携帯電話機１０は、制御部１１と、操作部１２と、表示部１３と、無線通信部１４と、放音部１５と、収音部１６と、音声処理部１７とを備えている。制御部１１は、携帯電話機１０の各部を制御するとともに、各種の処理を行う。この制御部１１は、プログラムに従って処理を実行するＣＰＵ（Central Processing Unit）１１ａと、ＣＰＵ１１ａによって用いられるプログラムなどを記憶するＲＯＭ（Read Only Memory）１１ｂと、ＣＰＵ１１ａのワークエリアとして使用されるＲＡＭ（Random Access Memory）１１ｃとを備えている。上述したように、携帯電話機１０は、電子マネーによる電子決済機能を有している。ＲＯＭ１１ｂには、電子決済端末２０が電子決済処理を依頼するときに使用する情報として予め割り当てられたカード番号が記憶されている。各々の携帯電話機１０にはそれぞれ異なるカード番号が割り当てられるため、このカード番号は端末識別情報として利用される。つまり、ＲＯＭ１１ｂは、自端末に割り当てられた端末識別情報を記憶する端末識別情報記憶手段である。
【００１１】
操作部１２は、各種の操作ボタンなどを備えており、利用者の操作を受け付けて、その操作に応じた操作信号をＣＰＵ１１ａに供給する。この操作部１２は、通話状態への移行を指示する通話ボタンや、０〜９の数字を入力するための数字入力ボタンなどを備えている。表示部１３は、例えば液晶ディスプレイであり、ＣＰＵ１１ａによって供給されるデータに応じた画像を表示する。無線通信部１４は、アンテナなどを備えており、電話網Ｍの無線基地局に無線で接続し、この電話網Ｍ及びネットワークＮを介して認証装置３０との通信を確立する。放音部１５は、例えばスピーカーであり、音声処理部１７から供給された音声信号に応じた音声を放音する放音手段である。収音部１６は、例えばマイクロホンであり、利用者から発せられた音声などを収音し、収音した音声を表す音声信号を生成する収音手段である。
【００１２】
音声処理部１７は、収音部１６によって生成された音声信号や放音部１５に供給する音声信号に各種の処理を施す。例えば、音声処理部１７は、収音部１６から出力された音声信号をＡ／Ｄ変換してＣＰＵ１１ａに供給する処理や、ＣＰＵ１１ａによって供給されたデータをＤ／Ａ変換して放音部１５に供給する処理を行う。また、この音声処理部１７は、ＣＰＵ１１ａによって供給されたデータに基づいてＡＳＫ（Amplitude Shift Keying）方式やＤＴＭＦ(Dual-Tone Multi-Frequency)方式などで変調した変調信号を、メロディー音を表す音声信号に重畳して、重畳音声信号を生成する。なお、ここでは、変調信号の重畳される対象がメロディー音である場合を例に挙げて説明するが、変調信号の重畳される対象はメロディー音に限らず、例えば合成音声や効果音など、情報（信号）を重畳可能な音であればよい。
【００１３】
（電子決済端末の構成）
次に、電子決済端末２０の構成について説明する。図３は、電子決済端末２０の構成を示すブロック図である。同図に示すように、この電子決済端末２０は、制御部２１と、操作部２２、表示部２３と、通信部２４と、印字部２５と、収音部２６と、音声処理部２７とを備えている。制御部２１は、電子決済端末２０の各部を制御するとともに、各種の処理を行う。この制御部２１は、上述した携帯電話機１０の制御部１１と同様に、プログラムに従って処理を実行するＣＰＵ２１ａと、ＣＰＵ２１ａによって用いられるプログラムなどを記憶するＲＯＭ２１ｂと、ＣＰＵ２１ａのワークエリアとして使用されるＲＡＭ２１ｃとを備えている。
【００１４】
操作部２２は、各種の操作ボタンなどを備えており、利用者の操作を受け付けて、その操作に応じた操作信号をＣＰＵ２１ａに供給する。表示部２３は、例えば液晶ディスプレイであり、ＣＰＵ２１ａによって供給されるデータに応じた画像を表示する。通信部２４は、ネットワークＮに接続し、このネットワークＮを介して認証装置３０との通信を確立する。印字部２５は、例えばサーマルプリンタであり、ＣＰＵ２１ａによって供給されたデータをレシート紙などに印字する。収音部２６は、例えばマイクロホンであり、携帯電話機１０などから放音された音声を収音し、収音した音声を表す音声信号を出力する収音手段である。音声処理部２７は、収音部２６から出力された音声信号をＡ／Ｄ変換してＣＰＵ２１ａに供給する処理を行う。また、この音声処理部２７は、重畳音声信号から変調信号を抽出し、抽出した変調信号を復調して元のデジタルデータを生成する。
【００１５】
（認証装置の構成）
次に、認証装置３０の構成について説明する。図４は、認証装置３０の構成を示すブロック図である。同図に示すように、この認証装置３０は、制御部３１と、記憶部３２と、通信部３３と、音声処理部３４とを備えている。制御部３１は、認証装置３０の各部を制御するとともに、各種の処理を行う。この制御部３１は、上述した携帯電話機１０の制御部１１と同様に、プログラムに従って処理を実行するＣＰＵ３１ａと、ＣＰＵ３１ａによって用いられるプログラムなどを記憶するＲＯＭ３１ｂと、ＣＰＵ３１ａのワークエリアとして使用されるＲＡＭ３１ｃとを備えている。
【００１６】
記憶部３２は、例えばハードディスクであり、認証テーブルＴなどを記憶する認証情報記憶手段である。通信部３３は、ネットワークＮに接続し、このネットワークＮを介して電子決済端末２０との通信を確立するとともに、ネットワークＮ及び電話網Ｍを介して携帯電話機１０との通信を確立する。音声処理部３４は、ＣＰＵ３１ａによって供給された音声信号に各種の処理を施す。例えば、この音声処理部３４は、重畳音声信号から変調信号を抽出し、抽出した変調信号を復調して元のデジタルデータを生成する。
【００１７】
ここで、記憶部３２に記憶されている認証テーブルＴの内容について説明する。図５は、記憶部３２に記憶される認証テーブルＴの一例を示す図である。同図に示すように、この認証テーブルＴには、「カード番号」と「パスワード」と「メールアドレス」とが対応付けられている。「カード番号」は、電子決済処理を依頼するときに使用する情報として各々の携帯電話機１０に予め割り当てられた端末識別情報である。「パスワード」は、電子決済の正当な利用者によって予め指定された文字や数字の列からなる認証情報である。「メールアドレス」は、各携帯電話機１０に割り当てられた電子メール用の通信アドレスである。つまり、記憶部３２は、各々の携帯電話機１０に割り当てられた端末識別情報と、その携帯電話機１０の通信アドレスと、その携帯電話機１０の利用者の認証情報とを対応付けて記憶していることになる。認証テーブルＴの内容について具体的に説明すると、この認証テーブルＴには、カード番号「ＡＡＡＡ」と、パスワード「１２３４」と、メールアドレス「ｘｘｘｘ＠＊＊．ｎｅ．ｊｐ」とが対応付けられている。これは、「ＡＡＡＡ」というカード番号が割り当てられた携帯電話機１０の利用者によって指定されたパスワードが「１２３４」であり、その携帯電話機１０のメールアドレスが「ｘｘｘｘ＠＊＊．ｎｅ．ｊｐ」であることを表している。
【００１８】
［動作］
次に、認証システム１の動作について説明する。図６は、電子決済の正当性を認証する認証処理を示すシーケンス図である。携帯電話機１０を使って電子決済を行いたい場合、利用者は、携帯電話機１０の操作部１２を操作して、電子決済の実行を指示する。電子決済の実行が指示されると（ステップＳＡ１０１）、ＣＰＵ１１ａは、ＲＯＭ１１ｂに記憶されているカード番号を読み出して、音声処理部１７に供給する。ここでは、「ＡＡＡＡ」というカード番号がＲＯＭ１１ｂに記憶されており、このカード番号「ＡＡＡＡ」が音声処理部１７に供給される場合を想定する。カード番号「ＡＡＡＡ」が供給されると、音声処理部１７は、メロディー音を表す音声信号に、供給されたカード番号「ＡＡＡＡ」に基づいて変調された変調信号を重畳して、第１の重畳音声信号を生成する（ステップＳＡ１０２）。つまり、音声処理部１７は、音声を表す音声信号に、ＲＯＭ１１ｂに記憶されている端末識別情報を重畳して、第１の重畳音声信号を生成する端末識別情報重畳手段として機能する。
【００１９】
図７及び８を参照して具体的に説明すると、音声処理部１７は、まず図７に示すように、「ＡＡＡＡ」というカード番号のバイナリデータｄである「０１１０１・・・」に基づいて搬送波ｃの波形を変化させた変調信号ｓ１を生成する。図に示すように、変調信号ｓ１は、バイナリデータｄの「０」に相当する部分が振幅０となり、バイナリデータｄの「１」に相当する部分が搬送波ｃの波形となる。なお、搬送波ｃの周波数は、人間の可聴域と重ならない帯域から適宜選択されるのが望ましく、例えば２０ｋＨｚ程度である。また、搬送波ｃの振幅は、重畳される音声信号の振幅よりも小さいことが望ましい。続いて、音声処理部１７は、図８に示すように、メロディー音を表す音声信号ｓ２に、生成した変調信号ｓ１を重畳して、第１の重畳音声信号ｓ３を生成する。このメロディー音を表す音声信号ｓ２は、例えばメロディー音を表すデジタルデータが予めＲＯＭ１１ｂなどに記憶されており、そのデジタルデータに基づいて生成されるとよい。これにより、カード番号「ＡＡＡＡ」が重畳された第１の重畳音声信号ｓ３が生成される。
【００２０】
続いて、音声処理部１７は、生成した第１の重畳音声信号ｓ３を放音部１５に供給する。第１の重畳音声信号ｓ３が供給されると、放音部１５は、この第１の重畳音声信号ｓ３に応じたメロディー音を放音する（図６のステップＳＡ１０３）。メロディー音が放音されると、携帯電話機１０の利用者は、携帯電話機１０を電子決済端末２０に近づける。これにより、携帯電話機１０から放音されたメロディー音が、空気中を伝搬して電子決済端末２０に到達する。電子決済端末２０の収音部２６は、このメロディー音を収音し（ステップＳＡ１０４）、収音したメロディー音を表す第１の重畳音声信号ｓ３を音声処理部２７に供給する。音声処理部２７は、この第１の重畳音声信号ｓ３をＡ／Ｄ変換して、ＣＰＵ２１ａに供給する。
【００２１】
続いて、ＣＰＵ２１ａは、パスワードの入力を促すパスワード入力画面を表示部２３に表示させる（ステップＳＡ１０５）。利用者は、このパスワード入力画面の案内に従って、電子決済端末２０の操作部２２を操作して、パスワードを入力する。ここでは、利用者によって「１２３４」というパスワードが入力された場合を想定する。利用者によってパスワードが入力されると、ＣＰＵ２１ａは、入力されたパスワード「１２３４」を取得する。そして、ＣＰＵ２１ａは、音声処理部２７から供給された第１の重畳音声信号ｓ３と、取得したパスワード「１２３４」とを通信部２４によって認証装置３０に転送する（ステップＳＡ１０６）。
【００２２】
第１の重畳音声信号ｓ３及びパスワード「１２３４」が転送されてくると、認証装置３０のＣＰＵ３１ａは、この第１の重畳音声信号ｓ３及びパスワードを通信部３３によって受信する（ステップＳＡ１０７）。続いて、ＣＰＵ３１ａは、受信した第１の重畳音声信号ｓ３を音声処理部３４に供給する。音声処理部３４は、まず図７に示した搬送波ｃに用いた周波数を中心とする所定幅の帯域の成分を透過するバンドパスフィルタを用いて第１の重畳音声信号ｓ３にフィルタ処理を施して、図８に示したような変調信号ｓ１を抽出する。続いて、音声処理部３４は、抽出された変調信号ｓ１をその変調方式に応じた方式で復調し、図７に示したバイナリデータｄ「０１１０１・・・」を生成する（ステップＳＡ１０８）。このバイナリデータｄは、カード番号「ＡＡＡＡ」としてＣＰＵ３１ａに供給される。つまり、音声処理部３４は、電子決済端末２０の収音部２６によって収音された音声を表す第１の重畳音声信号から端末識別情報を抽出する端末識別情報抽出手段として機能する。
【００２３】
続いて、ＣＰＵ３１ａは、供給されたカード番号「ＡＡＡＡ」と、ステップＳＡ１０７にて受信したパスワード「１２３４」とを用いて、電子決済を行う利用者の認証を行う（ステップＳＡ１０９）。ここでは、カード番号「ＡＡＡＡ」及びパスワード「１２３４」が対応付けられて記憶部３２の認証テーブルＴに含まれていれば、電子決済を行う利用者が正当な利用者であると判定され、カード番号「ＡＡＡＡ」及びパスワード「１２３４」が対応付けられて記憶部３２の認証テーブルＴに含まれていなければ、電子決済を行う利用者が正当な利用者ではないと判定される。つまり、ＣＰＵ３１ａは、音声の放音元である携帯電話機１０の利用者の認証情報を取得し、ステップＳＡ１０８にて抽出された端末識別情報と、取得したその認証情報とが対応付けられて記憶部３２に記憶されているか否かに基づいて、その利用者の認証を行う認証手段として機能する。この例では、図５に示した認証テーブルＴにおいて、カード番号「ＡＡＡＡ」及びパスワード「１２３４」が対応付けられているため、電子決済を行う利用者が正当な利用者であると判定される。
【００２４】
続いて、ＣＰＵ３１ａは、記憶部３２の認証テーブルＴにおいて、カード番号「ＡＡＡＡ」に対応付けられたメールアドレスを特定し、ステップＳＡ１０９における認証結果を含む電子メールを通信部３３によってそのメールアドレス宛に送信する（ステップＳＡ１１０）。つまり、通信部３３は、ステップＳＡ１０８にて抽出された端末識別情報と対応付けられて記憶部３２に記憶されている通信アドレス宛に、ステップＳＡ１０９における認証の成功又は失敗のいずれかを表す認証結果を送信する認証結果送信手段として機能する。この例では、図５に示した認証テーブルＴにおいて、カード番号「ＡＡＡＡ」とメールアドレス「ｘｘｘｘ＠＊＊．ｎｅ．ｊｐ」とが対応付けられているため、正当な利用者であるという認証結果を含む電子メールが「ｘｘｘｘ＠＊＊．ｎｅ．ｊｐ」というメールアドレス宛に送信される。
【００２５】
認証結果を含む電子メールが送信されてくると、携帯電話機１０のＣＰＵ１１ａは、この電子メールを無線通信部１４によって受信する（ステップＳＡ１１１）。続いて、ＣＰＵ１１ａは、受信した電子メールから認証結果を抽出し、抽出した認証結果を音声処理部１７に供給する。音声処理部１７は、上述と同様にして、供給された認証結果に基づいて変調した変調信号を、メロディー音を表す音声信号に重畳して、第２の重畳音声信号を生成する（ステップＳＡ１１２）。つまり、音声処理部１７は、認証装置３０から認証結果が送信されてきた場合、音声を表す音声信号にその認証結果を重畳して、第２の重畳音声信号を生成する認証結果重畳手段として機能する。続いて、音声処理部１７は、生成した第２の重畳音声信号を放音部１５に供給する。放音部１５は、第２の重畳音声信号が供給されると、この第２の重畳音声信号に応じたメロディー音を放音する（ステップＳＡ１１３）。放音部１５から放音されたメロディー音は、上述と同様に、空気中を伝搬して電子決済端末２０に到達する。
【００２６】
電子決済端末２０の収音部２６は、このメロディー音を収音し（ステップＳＡ１１４）、収音したメロディー音を表す第２の重畳音声信号を音声処理部２７に供給する。音声処理部２７は、上述した音声処理部３４と同様にして、この第２の重畳音声信号から変調信号を抽出し、抽出した変調信号を復調して元の認証結果を生成する（ステップＳＡ１１５）。つまり、音声処理部２７は、収音部２６によって収音された音声が表す第２の重畳音声信号から認証結果を抽出する認証結果抽出手段として機能する。
【００２７】
続いて、ＣＰＵ２１ａは、この認証結果に基づいて、認証に成功したか否かを判定する（ステップＳＡ１１６）。例えば、認証結果が正当な利用者ではないことを表している場合、ＣＰＵ２１ａは、認証に失敗したと判定し（ステップＳＡ１１６：ＮＯ）、例えば認証に失敗したことを表すメッセージを表示部２３に表示させて、電子決済処理を中止する（ステップＳＡ１１７）。一方、この例のように、認証結果が正当な利用者であることを表している場合、ＣＰＵ２１ａは、認証に成功したと判定し（ステップＳＡ１１６：ＹＥＳ）、カード番号「ＡＡＡＡ」を用いた電子決済処理を実行する（ステップＳＡ１１８）。つまり、ＣＰＵ２１ａは、ステップＳ１１５にて抽出された認証結果が認証の成功を表している場合には、音声の放音元である携帯電話機１０のＲＯＭ１１ｂに記憶されている端末識別情報を用いて電子決済処理を実行し、認証結果が認証の失敗を表している場合には、この電子決済処理を実行しない電子決済処理手段として機能する。このようにして、認証に成功すると、利用者は、携帯電話機１０を用いて電子決済を行うことができる。
【００２８】
以上説明した実施形態によれば、正当な利用者の携帯電話機１０宛に送信される認証結果に基づいて、認証が成功したか否かが判定されるようになっているため、カード番号とパスワードの認証に加えて、正当な利用者の携帯電話機１０を保持していることを条件として、電子決済の認証を行うことができる。これにより、たとえカード番号及びパスワードが他人に盗まれてしまった場合にも、正当な利用者以外の人によって電子決済が行われる危険性を少なくすることができるため、電子決済の安全性を確保することができる。
【００２９】
［変形例］
以上が実施形態の説明であるが、この実施形態の内容は以下のように変形し得る。また、以下の各変形例を適宜組み合わせてもよい。
（変形例１）
上述した実施形態では、電子決済端末２０において利用者のパスワードの入力を受け付けていたが、これを携帯電話機１０が受け付けてもよい。この場合、利用者は、携帯電話機１０の操作部１２を操作して、電子決済の実行指示を行うとともに、パスワードを入力する。そして、上述したステップＳＡ１０２では、入力されたパスワードとカード番号とに基づいて変調された変調信号が、メロディー音を表す音声信号に重畳されて、第１の重畳音声信号が生成される。このとき、上述したステップＳＡ１０５の処理を行う必要はなく、ステップＳＡ１０６では、この第１の重畳音声信号だけが認証装置３０に転送され、ステップＳＡ１０７では、転送されてきた第１の重畳音声信号だけが受信される。そして、ステップＳＡ１０８では、この第１の重畳音声信号から抽出された変調信号が復調されて、カード番号とパスワードとが生成される。このとき、ステップＳＡ１０９では、ステップＳＡ１０８にて生成されたカード番号とパスワードとを用いて、上述した認証が行われる。
【００３０】
また、電子決済端末２０が携帯電話機１０に対してパスワードの入力要請を行い、これに応じて、携帯電話機１０が利用者によるパスワードの入力を受け付けてもよい。この場合、電子決済端末２０は、音声を放音する放音部を備える。そして、上述したステップＳＡ１０４にてメロディー音が収音されると、電子決済端末２０の音声処理部２７は、上述した音声処理部１７と同様にして、パスワードの入力要請に基づいて変調した変調信号を、メロディー音を表す音声信号に重畳して、第３の重畳音声信号を生成し、生成した第３の重畳音声信号を自装置の放音部に供給する。つまり、音声処理部２７は、音声を表す音声信号に認証情報の入力要請を重畳して、第３の重畳音声信号を生成する入力要請重畳手段として機能する。電子決済端末２０の放音部は、第３の重畳音声信号が供給されると、この第３の重畳音声信号に応じたメロディー音を放音する。
電子決済端末２０からメロディー音が放音されると、携帯電話機１０の収音部１５は、このメロディー音を収音し、収音したメロディー音を表す第３の重畳音声信号を音声処理部１７に供給する。音声処理部１７は、上述した音声処理部３４と同様にして、供給された第３の重畳音声信号から抽出された変調信号を復調して、パスワードの入力要請を生成する。つまり、音声処理部１７は、収音部１５によって収音された音声を表す第３の重畳音声信号から認証情報の入力要請を抽出する入力要請抽出手段として機能する。続いて、ＣＰＵ１１ａは、このパスワードの入力要請に従って、利用者にパスワードの入力を要請する。つまり、ＣＰＵ１１ａは、音声処理部１７によって抽出された入力要請に従って、認証情報の入力を要請する入力要請手段として機能する。このパスワードの入力要請としては、例えば、パスワード入力画面を表示部１３に表示させてもよいし、あるいは、パスワードの入力を要請する音声メッセージを放音部１５から放音させてもよい。利用者は、これに応じて、操作部１２を操作して、パスワードを入力する。利用者によってパスワードが入力されると、ＣＰＵ１１ａは、入力されたパスワードを音声処理部１７に供給する。音声処理部１７は、上述と同様にして、供給されたパスワードに基づいて変調した変調信号を、メロディー音を表す音声信号に重畳して、第４の重畳音声信号を生成し、生成された第４の重畳音声信号を放音部１５に供給する。つまり、音声処理部１７は、上述した入力要請に応じて入力された認証情報を、音声を表す音声信号に重畳して、第４の重畳音声信号を生成する認証情報重畳手段として機能する。第４の重畳音声信号が供給されると、放音部１５は、この第４の重畳音声信号に応じたメロディー音を放音する。
携帯電話機１０からメロディー音が放音されると、電子決済端末２０の収音部２６は、このメロディー音を収音し、収音したメロディー音を表す第４の重畳音声信号を音声処理部２７に供給する。音声処理部２７は、上述と同様にして、供給された第４の重畳音声信号をＡ／Ｄ変換して、ＣＰＵ２１ａに供給する。このとき、上述したステップＳＡ１０５の処理を行う必要はなく、ステップＳＡ１０６では、上述した第１の重畳音声信号と、この第４の重畳音声信号とが認証装置３０に転送される。そして、ステップＳＡ１０７では、この第１の重畳音声信号と第４の重畳音声信号とが受信され、ステップＳＡ１０８では、第１の重畳音声信号から抽出された変調信号が復調されて、カード番号が生成されるとともに、第４の重畳音声から抽出された変調信号が復調されて、パスワードが生成される。つまり、認証装置３０の音声処理部３４は、電子決済端末２０の収音部２６によって収音された音声を表す第４の重畳音声信号から認証情報を抽出する認証情報抽出手段として機能する。このとき、ステップＳＡ１０９では、生成されたカード番号とパスワードとを用いて、上述した認証が行われる。
【００３１】
（変形例２）
上述した認証装置３０は、ステップＳＡ１０９の認証が成功した場合には、最終認証用のパスワードを生成し、これを通信部３３によって携帯電話機１０及び電子決済端末２０に送信してもよい。認証装置３０から最終認証用のパスワードが送信されてくると、携帯電話機１０のＣＰＵ１１ａは、この最終認証用のパスワードを表示部１３に表示させる。利用者は、表示部１３に最終認証用のパスワードが表示されると、電子決済端末２０の操作部２２を操作して、この最終認証用のパスワードを入力する。最終認証用のパスワードが入力されると、電子決済端末２０のＣＰＵ２１ａは、入力された最終認証用のパスワードと、認証装置３０から送信されてきた最終認証用のパスワードとが一致するか否かを判定する。そして、ＣＰＵ２１ａは、上述したステップＳＡ１１６において、認証に成功したと判定し、且つ、双方の最終認証用のパスワードが一致する場合には、上述したステップＳＡ１１８に進み、電子決済処理を実行し、それ以外の場合には、上述したステップＳＡ１１７に進み、電子決済処理を中止する。
【００３２】
また、この変形例において、携帯電話機１０が最終認証用のパスワードの入力を受け付けてもよい。この場合、利用者は、表示部１３に最終認証用のパスワードが表示されると、携帯電話機１０の操作部１２を操作して、この最終認証用のパスワードを入力する。最終認証用のパスワードが入力されると、携帯電話機１０のＣＰＵ１１ａは、この最終認証用のパスワードを音声処理部１７に供給する。音声処理部１７は、上述と同様にして、最終認証用のパスワードに基づいて変調した変調信号を、メロディー音を表す音声信号に重畳して、重畳音声信号を生成し、生成した重畳音声信号を放音部１５に供給する。放音部１５は、供給された重畳音声信号に応じたメロディー音を放音する。電子決済端末２０の収音部２６は、このメロディー音を収音して、収音したメロディー音を表す重畳音声信号を音声処理部２７に供給する。音声処理部２７は、上述と同様にして、供給された重畳音声信号から抽出した変調信号を復調して、最終認証用のパスワードを生成する。このとき、ＣＰＵ２１ａは、生成した最終認証用のパスワードと、認証装置３０から送信されてきた最終認証用のパスワードとが一致するか否かを判定する。
【００３３】
（変形例３）
上述した実施形態では、ステップＳＡ１０９における認証が失敗した場合にも、認証が失敗したことを表す認証結果が送信されていたが、認証が失敗したときには認証結果が送信されなくてもよい。この場合、電子決済端末２０のＣＰＵ２１ａは、例えば上述したステップＳＡ１０６の処理の後、時間をカウントし、所定の時間が過ぎても認証結果が供給されない場合には、電子決済処理を中止する。この所定の時間は、ステップＳＡ１０９における認証が成功したときに、電子決済端末２０のＣＰＵ２１ａにその認証結果が供給されるのに十分な時間にするとよい。
【００３４】
（変形例４）
上述した実施形態では、第１の重畳音声信号からカード番号を抽出する処理を認証装置３０の音声処理部３４が行っていたが、この処理を電子決済端末２０の音声処理部２７が行ってもよい。この場合、電子決済端末２０の音声処理部２７は、収音部２６によって第１の重畳音声信号が供給されると、上述した音声処理部３４と同様にして、供給された第１の重畳音声信号から変調信号を抽出し、抽出した変調信号を復調してカード番号を生成する。このとき、ステップＳＡ１０６では、このカード番号と上述したパスワードとが認証装置３０に転送され、ステップＳＡ１０７では、転送されてきたカード番号及びパスワードが受信される。そして、ステップＳＡ１０９では、受信されたカード番号とパスワードとを用いて、上述した認証が行なわれる。この場合、上述したステップＳＡ１０８の処理を行う必要はない。つまり、本発明の端末識別情報抽出手段は、上述した実施形態のように認証装置３０が備えていてもよいし、この変形例のように電子決済端末２０が備えていてもよい。
【００３５】
また、この変形例において、電子決済を行う利用者を認証する処理を電子決済端末２０側で行ってもよい。この場合、電子決済端末２０のＣＰＵ２１ａは、音声処理部２７によってカード番号が生成されると、認証装置３０の認証テーブルＴにおいてそのカード番号に対応付けられたパスワードを通信部２４によって取得する。このとき、パスワードとともに、パスワードの照合を行う手順が記述された関数を認証装置３０から取得してもよい。続いて、ＣＰＵ２１ａは、取得したパスワードと、利用者によって入力されたパスワードとが一致するか否かに基づいて、電子決済を行う利用者の認証を行う。このとき、双方のパスワードが一致しなければ、ＣＰＵ２１ａは、上述したステップＳＡ１１７に進み、電子決済処理を中止し、双方のパスワードが一致すれば、上述したステップＳＡ１１８に進み、電子決済処理を実行する。つまり、本発明の認証手段は、上述した実施形態のように認証装置３０が備えていてもよいし、この変形例のように電子決済端末２０が備えていてもよい。
【００３６】
（変形例５）
上述した実施形態では、認証結果を含む電子メールを認証装置３０から携帯電話機１０に送信することで、携帯電話機１０に認証結果を送信していたが、認証結果を送信する手段はこれに限らない。例えば、認証結果を表す音声を送信することで、認証結果を通知してもよい。具体的には、認証テーブルＴにメールアドレスに代えて携帯電話機１０の電話番号を対応付けておき、認証装置３０のＣＰＵ３１ａが、カード番号に対応付けられた電話番号を通信部３３によって呼び出すとともに、認証結果を表す音声信号を送信する。なお、この音声信号の送信は、発番号通知サービスを提供するための既存の技術と同様の方法で実現することができる。この場合、携帯電話機１０のＣＰＵ１１ａは、着信とともに認証結果を表す音声信号を受信する。
【００３７】
（変形例６）
上述した実施形態では、カード番号とパスワードとを両方用いて、電子決済を行う利用者の認証を一度に行っていたが、カード番号の認証とパスワードの認証とを分けて行ってもよい。この場合、上述したステップＳＡ１０９では、カード番号が認証テーブルＴに含まれているか否かに基づいて、カード番号の認証が行われる。この認証が成功した場合、電子決済端末２０のＣＰＵ２１ａは、利用者にパスワードの入力を促し、これに応じて入力されたパスワードを通信部２４によって認証装置３０に転送する。パスワードが転送されてくると、認証装置３０のＣＰＵ３１ａは、今度は、認証テーブルＴにおいて、上述したカード番号に対応付けて記憶されているパスワードと、転送されてきたパスワードとが一致するか否かに基づいて、パスワードの認証を行う。そして、ＣＰＵ３１ａは、カード番号の認証又はパスワードの認証が失敗した場合には、認証に失敗したことを表す認証結果を携帯電話機１０に送信し、カード番号の認証とパスワードの認証とがどちらも成功した場合には、認証に成功したことを表す認証結果を携帯電話機１０に送信する。
【００３８】
（変形例７）
上述した実施形態では、利用者の正当性を確認する認証情報としてパスワードが用いられていたが、これに限らない。例えば、上述したパスワードに代えて指紋、虹彩あるいは音声などの利用者の身体的特徴を表す生体情報が用いられてもよい。この場合、電子決済端末２０には、利用者の身体的特徴を読み取って、生体情報を生成する生体情報読取手段が設けられる。このとき、上述したステップＳＡ１０６では、上述したパスワードに代えて、生体情報読取手段によって読み取られた身体的特徴を表す生体情報が認証装置３０に転送され、ステップＳＡ１０７では、転送されてきた生体情報が受信される。そして、ステップＳＡ１０９では、カード番号とこの生体情報とを用いて、電子決済を行う利用者の認証が行われる。また、上述した変形例１のように、携帯電話機１０が認証情報の入力を受け付ける場合には、携帯電話機１０に生体情報読取手段を設ければよい。
【００３９】
（変形例８）
上述した認証装置３０のＣＰＵ３１ａは、上述したステップＳＡ１０９の認証において、電子決済を行う利用者が正当な利用者ではないと判定された場合には、認証の失敗を表すエラー情報を通信部３３によって電子決済端末２０に送信してもよい。この場合、電子決済端末２０のＣＰＵ２１ａは、通信部２４によってこのエラー情報を受信すると、上述したステップＳＡ１１７に進み、電子決済処理を中止する。
【００４０】
（変形例９）
上述した実施形態では、カード番号がメロディー音に重畳されて電子決済端末２０に送信されていたが、これに限らない。例えば、携帯電話機１０と電子決済端末２０にそれぞれ、互いに通信可能な通信手段が設けられている場合には、電子決済端末２０のＣＰＵ２１ａが、この通信手段を用いて、携帯電話機１０のＲＯＭ１１ｂに記憶されているカード番号を読み取って、カード番号を取得してもよい。この場合、上述したステップＳＡ１０２〜ＳＡ１０４の処理を行う必要はない。
【００４１】
（変形例１０）
上述した実施形態では、電子マネーによる電子決済を行う場合の例を挙げて説明したが、クレジットカードによる電子決済を行う場合にも適用可能である。この場合、電子決済端末２０は、クレジット会社などによって運用される電子決済サーバとの間で電子決済処理を行う。また、認証装置３０がこの電子決済サーバを兼ねてもよい。また、クレジットカードによる電子決済を行う場合には、上述したカード番号とともに、クレジットカードの有効期限の認証を行うようにしてもよい。
また、電子決済端末２０が１台である場合には、電子決済端末２０の機能と認証装置３０の機能とを１つの装置にまとめて、１つの装置によって認証決済システムを構成してもよい。
【００４２】
（変形例１１）
上述した実施形態では、電子決済機能を有する通信端末を携帯電話機１０に適用した例を挙げて説明したが、これに限らない。例えば、上述した制御部１１、操作部１２、無線通信部１４、放音部１５、音声処理部１７などを備えるＰＤＡ（Personal Digital Assistant）装置やカード装置に適用してもよい。
【００４３】
（変形例１２）
上述した携帯電話機１０の音声処理部１７の処理、電子決済端末２０の音声処理部２７の処理、認証装置３０の音声処理部３４の処理は、ハードウェア回路によって実現されてもよいし、ＣＰＵがプログラムを実行することによって実現されてもよい。また、携帯電話機１０のＣＰＵ１１ａ、電子決済端末２０のＣＰＵ２１ａ、認証装置３０のＣＰＵ３１ａによって実行される各プログラムは、磁気テープや磁気ディスクなどの磁気記録媒体、光ディスクなどの光記録媒体、光磁気記録媒体、半導体メモリなどの、コンピュータ装置が読み取り可能な記録媒体に記憶された状態で提供し得る。また、このプログラムを、インターネットのようなネットワーク経由でダウンロードさせることも可能である。
【図面の簡単な説明】
【００４４】
【図１】第１実施形態に係る認証システムの構成を示す図である。
【図２】上記認証システムの携帯電話機の構成を示すブロック図である。
【図３】上記認証システムの電子決済端末の構成を示すブロック図である。
【図４】上記認証システムの認証装置の構成を示すブロック図である。
【図５】上記認証装置に記憶される認証テーブルの一例を示す図である。
【図６】上記認証システムの認証処理を示すシーケンス図である。
【図７】上記認証装置における変調処理を説明する図である。
【図８】上記認証装置における重畳処理を説明する図である。
【符号の説明】
【００４５】
１…認証システム、１０…携帯電話機、１１…制御部、１２…操作部、１３…表示部、１４…無線通信部、１５…放音部、１６…収音部、１７…音声処理部、２０…電子決済端末、２１…制御部、２２…操作部、２３…表示部、２４…通信部、２５…印字部、２６…収音部、２７…音声処理部、３０…認証装置、３１…制御部、３２…記憶部、３３…通信部、３４…音声処理部。
【特許請求の範囲】
【請求項１】
複数の通信端末と、１又は複数の装置からなる認証決済システムとを備え、
各々の前記通信端末は、
自端末に割り当てられた端末識別情報を記憶する端末識別情報記憶手段と、
音声を表す音声信号に、前記端末識別情報記憶手段に記憶されている端末識別情報を重畳して、第１の重畳音声信号を生成する端末識別情報重畳手段と、
前記認証決済システムから認証結果が送信されてきた場合、音声を表す音声信号に当該認証結果を重畳して、第２の重畳音声信号を生成する認証結果重畳手段と、
前記端末識別情報重畳手段によって生成された第１の重畳音声信号又は前記認証結果重畳手段によって生成された第２の重畳音声信号に応じた音声を放音する第１の放音手段とを備え、
前記認証決済システムは、
各々の前記通信端末に割り当てられた端末識別情報と、当該通信端末の通信アドレスと、当該通信端末の利用者の認証情報とを対応付けて記憶する認証情報記憶手段と、
前記通信端末の前記第１の放音手段によって放音された音声を収音する第１の収音手段と、
前記第１の収音手段により収音された音声を表す前記第１の重畳音声信号から前記端末識別情報を抽出する端末識別情報抽出手段と、
前記音声の放音元である前記通信端末の利用者の認証情報を取得し、前記端末識別情報抽出手段によって抽出された端末識別情報と、取得した当該認証情報とが対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、当該利用者の認証を行う認証手段と、
前記端末識別情報抽出手段によって抽出された端末識別情報と対応付けて前記認証情報記憶手段に記憶されている前記通信アドレス宛に、前記認証手段による前記認証の成功又は失敗のいずれかを表す認証結果を送信する認証結果送信手段と、
前記第１の収音手段によって収音された音声を表す前記第２の重畳音声信号から前記認証結果を抽出する認証結果抽出手段と、
前記認証結果抽出手段によって抽出された認証結果が前記認証の成功を表している場合には、前記音声の放音元である前記通信端末の前記端末識別情報記憶手段に記憶されている端末識別情報を用いて電子決済処理を実行し、当該認証結果が前記認証の失敗を表している場合には、当該電子決済処理を実行しない電子決済処理手段とを備える
ことを特徴とする通信システム。
【請求項２】
前記通信端末の前記端末識別情報重畳手段は、音声を表す音声信号に、前記端末識別情報記憶手段に記憶されている端末識別情報と自端末の利用者の認証情報とを重畳して、第１の重畳音声信号を生成し、
前記認証決済システムの前記端末識別情報抽出手段は、前記第１の収音手段によって収音された音声を表す前記第１の重畳音声信号から前記端末識別情報及び前記認証情報を抽出し、
前記認証決済システムの前記認証手段は、前記端末識別情報抽出手段によって抽出された端末識別情報及び認証情報が対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、前記利用者の認証を行う
ことを特徴とする請求項１に記載の通信システム。
【請求項３】
前記認証決済システムは、
音声を表す音声信号に前記認証情報の入力要請を重畳して、第３の重畳音声信号を生成する入力要請重畳手段と、
前記入力要請重畳手段によって生成された第３の重畳音声信号に応じた音声を放音する第２の放音手段とを備え、
各々の前記通信端末は、
前記認証決済システムの前記第２の放音手段によって放音された音声を収音する第２の収音手段と、
前記第２の収音手段によって収音された音声を表す前記第３の重畳音声信号から前記認証情報の入力要請を抽出する入力要請抽出手段と、
前記入力要請抽出手段によって抽出された入力要請に従って、前記認証情報の入力を要請する入力要請手段と、
前記入力要請手段による前記要請に応じて入力された認証情報を、音声を表す音声信号に重畳して、第４の重畳音声信号を生成する認証情報重畳手段とを備え、
前記通信端末の前記第１の放音手段は、前記認証情報重畳手段によって生成された第４の重畳音声信号に応じた音声を放音し、
前記認証決済システムは、
前記第１の収音手段によって収音された音声を表す前記第４の重畳音声信号から前記認証情報を抽出する認証情報抽出手段を備え、
前記認証決済システムの前記認証手段は、前記端末識別情報抽出手段によって抽出された端末識別情報と、前記認証情報抽出手段によって抽出された認証情報とが対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、前記利用者の認証を行う
ことを特徴とする請求項１に記載の通信システム。
【請求項４】
前記認証情報は、前記利用者によって指定された情報、又は、前記利用者の身体的特徴を表す生体情報である
ことを特徴とする請求項１から３のいずれか１項に記載の通信システム。
【請求項１】
複数の通信端末と、１又は複数の装置からなる認証決済システムとを備え、
各々の前記通信端末は、
自端末に割り当てられた端末識別情報を記憶する端末識別情報記憶手段と、
音声を表す音声信号に、前記端末識別情報記憶手段に記憶されている端末識別情報を重畳して、第１の重畳音声信号を生成する端末識別情報重畳手段と、
前記認証決済システムから認証結果が送信されてきた場合、音声を表す音声信号に当該認証結果を重畳して、第２の重畳音声信号を生成する認証結果重畳手段と、
前記端末識別情報重畳手段によって生成された第１の重畳音声信号又は前記認証結果重畳手段によって生成された第２の重畳音声信号に応じた音声を放音する第１の放音手段とを備え、
前記認証決済システムは、
各々の前記通信端末に割り当てられた端末識別情報と、当該通信端末の通信アドレスと、当該通信端末の利用者の認証情報とを対応付けて記憶する認証情報記憶手段と、
前記通信端末の前記第１の放音手段によって放音された音声を収音する第１の収音手段と、
前記第１の収音手段により収音された音声を表す前記第１の重畳音声信号から前記端末識別情報を抽出する端末識別情報抽出手段と、
前記音声の放音元である前記通信端末の利用者の認証情報を取得し、前記端末識別情報抽出手段によって抽出された端末識別情報と、取得した当該認証情報とが対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、当該利用者の認証を行う認証手段と、
前記端末識別情報抽出手段によって抽出された端末識別情報と対応付けて前記認証情報記憶手段に記憶されている前記通信アドレス宛に、前記認証手段による前記認証の成功又は失敗のいずれかを表す認証結果を送信する認証結果送信手段と、
前記第１の収音手段によって収音された音声を表す前記第２の重畳音声信号から前記認証結果を抽出する認証結果抽出手段と、
前記認証結果抽出手段によって抽出された認証結果が前記認証の成功を表している場合には、前記音声の放音元である前記通信端末の前記端末識別情報記憶手段に記憶されている端末識別情報を用いて電子決済処理を実行し、当該認証結果が前記認証の失敗を表している場合には、当該電子決済処理を実行しない電子決済処理手段とを備える
ことを特徴とする通信システム。
【請求項２】
前記通信端末の前記端末識別情報重畳手段は、音声を表す音声信号に、前記端末識別情報記憶手段に記憶されている端末識別情報と自端末の利用者の認証情報とを重畳して、第１の重畳音声信号を生成し、
前記認証決済システムの前記端末識別情報抽出手段は、前記第１の収音手段によって収音された音声を表す前記第１の重畳音声信号から前記端末識別情報及び前記認証情報を抽出し、
前記認証決済システムの前記認証手段は、前記端末識別情報抽出手段によって抽出された端末識別情報及び認証情報が対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、前記利用者の認証を行う
ことを特徴とする請求項１に記載の通信システム。
【請求項３】
前記認証決済システムは、
音声を表す音声信号に前記認証情報の入力要請を重畳して、第３の重畳音声信号を生成する入力要請重畳手段と、
前記入力要請重畳手段によって生成された第３の重畳音声信号に応じた音声を放音する第２の放音手段とを備え、
各々の前記通信端末は、
前記認証決済システムの前記第２の放音手段によって放音された音声を収音する第２の収音手段と、
前記第２の収音手段によって収音された音声を表す前記第３の重畳音声信号から前記認証情報の入力要請を抽出する入力要請抽出手段と、
前記入力要請抽出手段によって抽出された入力要請に従って、前記認証情報の入力を要請する入力要請手段と、
前記入力要請手段による前記要請に応じて入力された認証情報を、音声を表す音声信号に重畳して、第４の重畳音声信号を生成する認証情報重畳手段とを備え、
前記通信端末の前記第１の放音手段は、前記認証情報重畳手段によって生成された第４の重畳音声信号に応じた音声を放音し、
前記認証決済システムは、
前記第１の収音手段によって収音された音声を表す前記第４の重畳音声信号から前記認証情報を抽出する認証情報抽出手段を備え、
前記認証決済システムの前記認証手段は、前記端末識別情報抽出手段によって抽出された端末識別情報と、前記認証情報抽出手段によって抽出された認証情報とが対応付けられて前記認証情報記憶手段に記憶されているか否かに基づいて、前記利用者の認証を行う
ことを特徴とする請求項１に記載の通信システム。
【請求項４】
前記認証情報は、前記利用者によって指定された情報、又は、前記利用者の身体的特徴を表す生体情報である
ことを特徴とする請求項１から３のいずれか１項に記載の通信システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１０−２１７７７（Ｐ２０１０−２１７７７Ａ）
【公開日】平成２２年１月２８日（２０１０．１．２８）
【国際特許分類】
【出願番号】特願２００８−１８０２０５（Ｐ２００８−１８０２０５）
【出願日】平成２０年７月１０日（２００８．７．１０）
【出願人】（０００００４０７５）ヤマハ株式会社 (5,930)
【Ｆターム（参考）】
【公開日】平成２２年１月２８日（２０１０．１．２８）
【国際特許分類】
【出願日】平成２０年７月１０日（２００８．７．１０）
【出願人】（０００００４０７５）ヤマハ株式会社 (5,930)
【Ｆターム（参考）】
[ Back to top ]