ＩＣカード本人認証システム、ＩＣカード本人認証方法およびＩＣカード本人認証プログラム
【課題】ＩＣカードによる本人認証をパソコンを用いることなく実施可能なＩＣカード本人認証方法を提供する。
【解決手段】サーバのサービスを利用する際、ＩＣカード・リーダを備えた電話端末にＩＣカードを装着して、ＩＣカードに記録された個人識別情報をＩＣカード・リーダで読み取り（シーケンスＳｅｑ２）、サービスの利用に必要な個人識別情報を音声情報またはＩＰパケットに変換してサーバへ送信し（シーケンスＳｅｑ５）、ＩＣカードと電話端末との間の本人認証を行う際の情報のやり取りはＩＳＯ７８１６−４規格のＡＰＤＵプロトコルに準拠のコマンド・レスポンスを用い、かつ、電話網またはＩＰ網を介した電話端末とサーバとの間は、コマンド、レスポンスそれぞれの送信の旨を示す所定の音声信号またはＩＰパケットを先行して送信した後、コマンド、レスポンスそれぞれを音声情報またはＩＰパケットに変換して送信する（シーケンスＳｅｑ７〜１１）。
【解決手段】サーバのサービスを利用する際、ＩＣカード・リーダを備えた電話端末にＩＣカードを装着して、ＩＣカードに記録された個人識別情報をＩＣカード・リーダで読み取り（シーケンスＳｅｑ２）、サービスの利用に必要な個人識別情報を音声情報またはＩＰパケットに変換してサーバへ送信し（シーケンスＳｅｑ５）、ＩＣカードと電話端末との間の本人認証を行う際の情報のやり取りはＩＳＯ７８１６−４規格のＡＰＤＵプロトコルに準拠のコマンド・レスポンスを用い、かつ、電話網またはＩＰ網を介した電話端末とサーバとの間は、コマンド、レスポンスそれぞれの送信の旨を示す所定の音声信号またはＩＰパケットを先行して送信した後、コマンド、レスポンスそれぞれを音声情報またはＩＰパケットに変換して送信する（シーケンスＳｅｑ７〜１１）。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ＩＣカード本人認証システム、ＩＣカード本人認証方法およびＩＣカード本人認証プログラムに関する。
【背景技術】
【０００２】
ＩＣカード本人認証システムは、特許文献１の特開２００７−２６１８８号公報「ＨＴＴＰを用いるＩＣカードシステム」等にも記載されているように、一般に、個人識別情報（ＩＤ、暗号化用の鍵など）が格納されたＩＣカードに対して、ＩＣカード・リーダが接続されたパソコンを経由して、その上位に位置するサーバから、あらかじめ定めたコマンド・レスポンス通信を行うことによって、該サーバは、ＩＣカードに格納されている個人識別情報を取得して、当該ＩＣカードの利用者を識別し、本人認証を行うことができる。
【０００３】
図４は、前記特許文献１に記載されているような従来技術におけるＩＣカード本人認証システムのシステム構成を示すシステム構成図である。図４に示すＩＣカード本人認証システムは、ＩＣカード１０をＩＣカード・リーダ２０に装着したパソコン３０Ａがアクセス端末としてＩＰ通信を行うインターネット５０Ａを介してサーバ４０Ａと接続されている状態で、サーバ４０Ａからインターネット５０Ａを介してＩＣカード１０に対するコマンドを受信すると、パソコン３０Ａは、ＩＣカード・リーダ２０を介してＩＣカード１０に該コマンドを転送し、ＩＣカード１０から該コマンドに応じたレスポンスをＩＣカード・リーダ２０を介して受け取ると、サーバ４０Ａに対して返送するように構成されている。
【０００４】
したがって、サーバ４０Ａは、ＩＣカード１０に格納されている個人識別情報に応じた本人認証に必要とするコマンドをパソコン３０Ａを介してＩＣカード１０に送信することにより、要求した本人認証用の応答結果を該コマンドに対するレスポンスとしてＩＣカード１０からパソコン３０Ａを介して返送させることができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特許公開２００７−２６１８８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかながら、従来においては、ＩＣカードによる本人認証を前提としたオンラインサービスの提供が、パソコンの利用を前提としており、図４のＩＣカード本人認証システムに示したように、サーバ４０Ａ側のサービスを利用しようとする利用者は、ＩＣカード１０を装着したパソコン３０Ａを利用することが必須になっており、ＩＣカードを利用した本人認証を伴うオンラインサービスの普及を図る上で課題となっている。
【０００７】
つまり、たとえ、ＩＣカードが広く普及していても、パソコンの操作に不慣れなお年寄り等の人々は、ＩＣカードによる認証を前提とした各種サービスを利用することが困難である。
【０００８】
本発明は、かかる課題に鑑みてなされたものであり、本発明が解決しようとする課題は、パソコンの利用を前提としないＩＣカード本人認証システム、ＩＣカード本人認証方法およびＩＣカード本人認証プログラムを提供することにある。
【課題を解決するための手段】
【０００９】
本発明は、前述の課題を解決するために、以下のごとき各技術手段から構成されている。
【００１０】
第１の技術手段は、サーバが提供するサービスを利用者が利用する際に、当該利用者本人を認証するための個人識別情報が記録されたＩＣカードを用いて、前記サーバとの間で前記サービスの利用に必要とする本人認証を行うＩＣカード本人認証システムであって、前記ＩＣカードに記録された前記個人識別情報を読み取るＩＣカード・リーダを備えた電話端末に前記ＩＣカードを装着し、かつ、該電話端末が、アクセス端末として、前記ＩＣカードと前記サーバとの情報のやり取りを仲介することにより、前記ＩＣカードと前記サーバとの間で、電話網またはＩＰ網を介して、本人認証を行うことを特徴とする。
【００１１】
第２の技術手段は、前記第１の技術手段に記載のＩＣカード本人認証システムにおいて、前記電話端末は、前記ＩＣカードとの間の情報をＩＳＯ７８１６−４規格にて規定されたＡＰＤＵ（Application Protocol Data Unit）プロトコルに準拠のＡＰＤＵコマンド、ＡＰＤＵレスポンスを用いて送受信するコマンド・レスポンス処理手段を備え、前記ＩＣカードと前記サーバとの間で本人認証を行う際の情報のやり取りを仲介する前記電話端末は、前記コマンド・レスポンス処理手段により、前記サーバからのコマンドを前記ＡＰＤＵコマンドに変換して前記ＩＣカードに転送し、前記ＩＣカードからの前記ＡＰＤＵレスポンスを前記サーバ用のレスポンスに変換して、前記サーバへ転送することを特徴とする。
【００１２】
第３の技術手段は、前記第２の技術手段に記載のＩＣカード本人認証システムにおいて、前記サーバは、前記電話端末に対して、前記コマンドの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記コマンドを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信し、前記ＩＣカードとの情報のやり取りを仲介する前記電話端末は、前記サーバに対して、前記レスポンスの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記レスポンスを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信することを特徴とする。
【００１３】
第４の技術手段は、前記第１ないし第３の技術手段のいずれかに記載のＩＣカード本人認証システムにおいて、前記電話端末が、電話機、ＦＡＸ端末、ＦＡＸ機能付き電話機のいずれかであることを特徴とする。
【００１４】
第５の技術手段は、サーバが提供するサービスを利用者が利用する際に、当該利用者本人を認証するための個人識別情報が記録されたＩＣカードを用いて、前記サーバとの間で前記サービスの利用に必要とする本人認証を行うＩＣカード本人認証方法であって、前記ＩＣカードに記録された前記個人識別情報を読み取るＩＣカード・リーダを備えた電話端末に前記ＩＣカードを装着し、かつ、該電話端末が、アクセス端末として、前記ＩＣカードと前記サーバとの情報のやり取りを仲介することにより、前記ＩＣカードと前記サーバとの間で、電話網またはＩＰ網を介して、本人認証を行うことを特徴とする。
【００１５】
第６の技術手段は、前記第５の技術手段に記載のＩＣカード本人認証方法において、前記ＩＣカードと前記サーバとの間で本人認証を行う際の情報のやり取りを仲介する前記電話端末は、前記サーバからのコマンドをＩＳＯ７８１６−４規格にて規定されたＡＰＤＵ（Application Protocol Data Unit）プロトコルに準拠のＡＰＤＵコマンドに変換して前記ＩＣカードに転送し、前記ＩＣカードからのＩＳＯ７８１６−４規格にて規定されたＡＰＤＵプロトコルに準拠のＡＰＤＵレスポンスを前記サーバ用のレスポンスに変換して、前記サーバへ転送することを特徴とする。
【００１６】
第７の技術手段は、前記第６の技術手段に記載のＩＣカード本人認証方法において、前記サーバは、前記電話端末に対して、前記コマンドの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記コマンドを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信し、前記ＩＣカードとの情報のやり取りを仲介する前記電話端末は、前記サーバに対して、前記レスポンスの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記レスポンスを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信することを特徴とする。
【００１７】
第８の技術手段は、前記第５ないし第７の技術手段のいずれかに記載のＩＣカード本人認証方法において、前記電話端末が、電話機、ＦＡＸ端末、ＦＡＸ機能付き電話機のいずれかであることを特徴とする。
【００１８】
第９の技術手段は、前記第５ないし第８の技術手段のいずれかに記載のＩＣカード本人認証方法を、コンピュータによって実行可能なプログラムとして実施しているＩＣカード本人認証プログラムとすることを特徴とする。
【発明の効果】
【００１９】
本発明のＩＣカード本人認証システム、ＩＣカード本人認証方法およびＩＣカード本人認証プログラムによれば、以下のごとき効果を奏することができる。
【００２０】
利用者は、電話端末（すなわち電話機、ＦＡＸ端末またはＦＡＸ機能付き電話機）を操作するだけで、ＩＣカードによる本人認証が得られ、サーバから提供されている各種サービスの中から所望のサービスを利用することができる。
【００２１】
つまり、従来より広く普及している一般の電話回線を利用することができ、かつ、インターネットやパソコンを使いこなせない人であっても、電話端末（すなわち電話機、ＦＡＸ端末またはＦＡＸ機能付き電話機）を電話回線に接続し、本人認証用として発行された個人識別情報を記録したＩＣカードを当該電話端末に装着して、所望のサービスを提供するサーバに対する発信操作を行うだけで、所望のサービスを享受することができるので、ＩＣカードによる本人認証を伴う場合であっても、サービスの利用範囲の拡大を図ることができる。
【図面の簡単な説明】
【００２２】
【図１】本発明に係るＩＣカード本人認証システムのシステム構成の一例を示すシステム構成図である。
【図２】図１に示すＩＣカード本人認証システムの構成要素である電話端末およびサーバの内部構成の一例を示す内部構成図である。
【図３】図１、図２に示すＩＣカード本人認証システムの動作の一例を示すシーケンスチャートである。
【図４】従来技術におけるＩＣカード本人認証システムのシステム構成を示すシステム構成図である。
【発明を実施するための形態】
【００２３】
以下に、本発明に係るＩＣカード本人認証システム、ＩＣカード本人認証方法およびＩＣカード本人認証プログラムの好適な実施形態について、その一例を、図面を参照しながら詳細に説明する。なお、以下の説明においては、本発明によるＩＣカード本人認証システムおよびＩＣカード本人認証方法について説明するが、かかるＩＣカード本人認証方法をコンピュータにより実行可能なＩＣカード本人認証プログラムとして実施するようにしても良いし、さらに、かかるＩＣカード本人認証プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。
【００２４】
（本発明の特徴）
従来は、ＩＣカードによる本人認証を前提としたオンラインサービスの提供は、利用者がパソコンを利用することを前提としていた。しかし、パソコンの操作には不慣れな人々がお年寄りをはじめとして、まだ多数に上っているのが現状である。一方、パソコンの操作には不慣れな人であっても、電話端末（電話機やＦＡＸ端末やＦＡＸ機能付き電話機）の操作には慣れていることが多い。
【００２５】
したがって、本発明に係るＩＣカード本人認証システムは、パソコンではなく、電話端末（電話機やＦＡＸ端末やＦＡＸ機能付き電話機）をＩＣカードのアクセス端末として利用することによって、より多くの人々が、ＩＣカードによる識別・認証を前提としたオンラインサービスの利用を容易に行うことができる仕組みを提供し、ＩＣカードを用いた本人認証を必要とするサービスであっても、当該サービスの提供範囲の拡大を図ることが可能になることを特徴としている。
【００２６】
（システム構成例）
次に、本発明に係るＩＣカード本人認証システムのシステム構成の一例を、図２を用いて説明する。図１は、本発明に係るＩＣカード本人認証システムのシステム構成の一例を示すシステム構成図である。
【００２７】
図１に示すＩＣカード本人認証システムは、図４に示す従来技術の場合とは異なり、ＩＣカード・リーダ２０は、パソコンではなく、電話端末３０に接続されており、電話端末３０とサーバ４０との間を接続するネットワークは、インターネットではなく、電話網（ＰＳＴＮ／ＩＳＤＮ：Public Switched Telephone Network／Integrated Services Digital Network）５０であり、電話端末３０とサーバ４０とは電話網５０によって接続された構成とされている。
【００２８】
ここで、電話端末３０は、音声情報を入出力する電話機であっても良いし、ＦＡＸ情報を入出力するＦＡＸ端末であっても良いし、あるいは、双方の機能を有するＦＡＸ機能付き電話機であっても構わない。
【００２９】
図１に示すように、電話端末３０は、音声・ＦＡＸ通信を行う電話網５０を介して、サーバ４０と接続されており、電話端末３０に接続されたＩＣカード・リーダ２０にＩＣカード１０を装着した状態で、サーバ４０から電話網５０を介してＩＣカード１０に対するコマンドを受信すると、電話端末３０は、ＩＣカード・リーダ２０を介してＩＣカード１０に該コマンドを転送し、ＩＣカード１０は、該コマンドに応じたレスポンスを電話端末３０に対して返送するように構成されている。
【００３０】
したがって、サーバ４０が、ＩＣカード１０に格納されている個人識別情報を用いた本人認証を指示するコマンドを電話端末３０を介してＩＣカード１０に送信することにより、指示した本人認証に関する情報をＩＣカード１０から該コマンドに対するレスポンスとして電話端末３０を介して返送させることができる。
【００３１】
ここで、図１に示す電話端末３０、サーバ４０の内部構成について、さらに図２を用いてその一例を説明する。図２は、図１に示すＩＣカード本人認証システムの構成要素である電話端末３０およびサーバ４０の内部構成の一例を示す内部構成図である。
【００３２】
図２に示すＩＣカード本人認証システムは、図１に示したように、本人認識用の個人識別情報を記録したＩＣカード１０と、ＩＣカード１０を装着することが可能であり、利用者からのサービス要求を受け付ける電話端末３０と、ＩＣカード１０の個人識別情報により本人認証を行い、本人認証が得られた際に利用者へサービスを提供するサーバ４０と、電話端末３０とサーバ４０とを接続する電話網５０とから構成されており、電話端末３０には、装着したＩＣカード１０の内容を読み取るＩＣカード・リーダ２０、電話端末３０内の各種情報を表示したり、電話端末３０へ各種情報を入力したりする表示・操作部２５が備えられている。
【００３３】
また、電話端末３０は、各種の情報を制御・処理する情報制御部３１を内蔵しており、該情報制御部３１は、例えば、利用者からのサービス要求を受け取って、要求するサービスをサーバ４０へ送信したり、サーバ４０からのサービス提供情報等の各種情報を、表示・操作部２５に画面表示したり、ＦＡＸ用紙に印刷したり、ＩＣカード１０からの読み取り情報を編集、処理、保存したり、電話端末３０の全体の動作を制御したりする。また、電話端末３０は、該情報制御部３１の制御下に、情報格納部３２、コマンド・レスポンス処理部３３、音声・データ変換部３４、ネットワーク通信部３５、ＩＣカード通信部３６を少なくとも備えている。これらの各構成要素の１ないし複数は、端末内蔵のＣＰＵで動作するファームウェア（ソフトウェア）によって実施するようにしても良い。
【００３４】
情報格納部３２は、当該電話端末３０内の各種情報を格納して保存するいわゆるメモリであり、例えば、ＩＣカード１０から読み取った個人識別情報を格納したり、利用者へ提供するサービスメニューを格納したり、サーバ４０との間でやり取りするコマンドやレスポンスを一時保存したりする。
【００３５】
コマンド・レスポンス処理部３３は、ＩＣカード１０とサーバ４０との間のコマンド、レスポンスのやり取りを仲介する部位であり、サーバ４０からのコマンドをＩＣカード１０が理解可能なコマンドに変換してＩＣカード１０側へ転送したり、逆に、ＩＣカード１０からのレスポンスをサーバ４０が理解可能なレスポンスに変換してサーバに転送したりする。
【００３６】
ここで、ＩＣカード１０とのコマンド・レスポンスについては、例えば、ＩＳＯ７８１６−４規格で規定されているＡＰＤＵ（Application Protocol Data Unit）プロトコルに準拠するＡＰＤＵコマンド・ＡＰＤＵレスポンスを用いる。コマンド・レスポンス処理部３３は、上位システムであるサーバ４０からのコマンドおよび当該コマンド・レスポンス処理部３３自身で定義済みのコマンドをＩＣカード１０用のＡＰＤＵコマンドに変換してＩＣカード１０に送信する。ＩＣカード１０は、電話端末３０のコマンド・レスポンス処理部３３から送信されてきたＡＰＤＵコマンドを受信した場合、該ＡＰＤＵコマンドに指示されている必要な処理を行い、その結果を、ＡＰＤＵレスポンスとして、電話端末３０のコマンド・レスポンス処理部３３に対して返送する。
【００３７】
コマンド・レスポンス処理部３３は、ＩＣカード１０からＡＰＤＵレスポンスが返送されてきた場合、返送されてきたＡＰＤＵレスポンスを、コマンド・レスポンス処理部３３自身で処理を行い、処理結果を表示・操作部２５に表示して、利用者に知らせたり、あるいは、上位システムであるサーバ４０用のレスポンスに変換して、サーバ４０へ転送したりする。かかるコマンド・レスポンスのやり取りを繰り返すことにより、例えば、ＩＣカード１０の利用者の識別・認証に必要なコマンド・レスポンスのシーケンスを実施することになる。
【００３８】
なお、電話端末３０の情報制御部３１は、利用者が当該電話端末３０の操作を行おうとする際に、利用者本人を識別し、当該電話端末３０の操作を認めるか否かを認証する機能を備えるようにしても良い。
【００３９】
音声・データ変換部３４は、ＩＣカードからの個人識別情報やレスポンス、当該電話端末３０内部で処理したデータ等を、電話網（ＰＳＴＮ／ＩＳＤＮ）５０を介してサーバ４０へ伝送可能な音声情報に変換したり、逆に、電話網（ＰＳＴＮ／ＩＳＤＮ）５０を介してサーバ４０から送信されてきた音声情報を、電話端末３０内部で処理したり、ＩＣカード１０側へ転送したりするためのデータに変換したりする部位である。
【００４０】
なお、サーバ４０への個人識別情報またはレスポンスの送信に先立って、次に送信する音声情報が個人識別情報またはレスポンスであることを示す識別信号としてあらかじめ定めた音声信号を送信するように構成されている。逆に、サーバ４０からコマンドまたはサービス情報に関する音声情報を受信する際にも、該音声情報の受信に先立って、次に受信する音声情報がコマンドまたはサービス情報であることを示す識別信号としてあらかじめ定めた音声信号が受信されるように構成されている。
【００４１】
また、ネットワーク通信部３５は、電話網（ＰＳＴＮ／ＩＳＤＮ）５０との間で各種信号を送受信して、通信相手となるサーバ４０との間で音声信号を送受信する通信手段であり、ＩＣカード通信部３６は、ＩＣカード・リーダのドライバ機能を有する部位であり、装着したＩＣカード１０の記録内容を読み取ったり、ＩＣカード１０との間でコマンド・レスポンスの送受信を行ったりする。
【００４２】
次に、サーバ４０は、電話端末３０をクライアント端末としてクライアント／サーバ型のサービスを提供する上位システムであり、電話端末３０との間で電話網（ＰＳＴＮ／ＩＳＤＮ）５０を介して情報のやり取りを行うための音声・ＦＡＸ通信対応の機能を有し、かつ、サービス提供のために必要なＩＣカード１０による本人認証処理を行うプラットフォームを備えたサーバ（つまり音声・ＦＡＸ通信対応ＩＣカードプラットフォームサーバ）である。
【００４３】
サーバ４０は、サービス処理部４１、認証部４２、コマンド・レスポンス処理部４３、音声・データ変換部４４、ネットワーク通信部４５を少なくとも備えており、これらの各構成要素の１ないし複数は、サーバ内蔵のＣＰＵで動作するソフトウェアによって実施するようにしても良い。
【００４４】
サービス処理部４１は、クライアント／サーバ型の各種サービスをクライアント端末である電話端末３０からの要求に応じて提供する部位であり、認証部４２は、サービス処理部４１がサービス要求を受け付けた際に、利用者のＩＣカード１０に記録されている個人識別情報を用いて、要求元の電話端末３０の利用者の本人認証処理を行う部位である。
【００４５】
コマンド・レスポンス処理部４３は、電話端末３０に装着されたＩＣカード１０との間で本人認証を行ったり、電話端末３０に対してサービスを提供したりするために、ＩＣカード１０との間、または、電話端末３０との間でやり取りするコマンド・レスポンスを処理する部位であり、サーバ４０から送信するコマンドの生成を行うとともに、送信したコマンドに応じて電話端末３０側から返送されてくるレスポンスの内容を解析する。
【００４６】
音声・データ変換部４４は、当該サーバ４０内部で処理したデータを、電話網（ＰＳＴＮ／ＩＳＤＮ）５０を介して電話端末３０側へ伝送可能な音声情報に変換したり、逆に、電話網（ＰＳＴＮ／ＩＳＤＮ）５０を介して電話端末３０から送信されてきた音声情報を、サーバ４０内で処理するためのデータに変換したりする部位である。
【００４７】
なお、電話端末３０側へコマンドまたはサービス情報の送信に先立って、次に送信する音声情報がコマンドまたはサービス情報であることを示す識別信号としてあらかじめ定めた音声信号を送信するように構成されている。逆に、電話端末３０側から個人識別情報またはレスポンスに関する音声情報を受信する際にも、該音声情報の受信に先立って、次に受信する音声情報が個人識別情報またはレスポンスであることを示す識別信号としてあらかじめ定めた音声信号が受信されるように構成されている。
【００４８】
また、ネットワーク通信部４５は、電話網（ＰＳＴＮ／ＩＳＤＮ）５０との間で各種信号を送受信して、通信相手となる電話端末３０との間で音声信号を送受信する通信手段である。
【００４９】
（ＩＣカード本人認証システムの動作例）
次に、本発明に係るＩＣカード本人認証システムの一例として図１、図２に示したＩＣカード本人認証システムの動作の一例を、図３のシーケンスチャートを用いて説明する。図３は、図１、図２に示すＩＣカード本人認証システムの動作の一例を示すシーケンスチャートであり、ＩＣカード・リーダ付きの電話端末３０を用いてＩＣカード１０による本人認証を行う場合の動作シーケンスの一例を示している。図３のシーケンスチャートにおいて、破線矢印は、利用者による操作を示し、実線矢印は、ＩＣカード本人認証システムの各構成要素において自動的に実施されるシーケンスを示している。
【００５０】
ここで、ＩＣカード１０と電話端末３０との間の通信方法については、従来のＩＣカード通信技術と同じ通信方法を用いるものとし、また、電話端末３０とサーバ４０との間の通信方法についても、従来の音声・ＦＡＸ通信技術と同じ通信方法を用いるものとする。
【００５１】
図３のシーケンスチャートにおいて、まず、サーバ４０のサービスを利用しようとする利用者は、サービスの提供に先立って実施される本人認証を行うために、当該利用者自身の個人識別情報を記録したＩＣカード１０を、電話端末３０のあらかじめ定めた所定の位置（ＩＣカード・リーダ２０によってＩＣカード１０の読み取りが可能な位置）に装着する（シーケンスＳｅｑ１）。ＩＣカード・リーダ２０は、装着されたＩＣカード１０を検知して、情報制御部３１に通知すると、情報制御部３１の指示により、ＩＣカード通信部３６が起動されて、装着されたＩＣカード１０を記録されている個人識別情報を、ＩＣカード・リーダ２０によって読み取り、情報格納部３２に一時保存する。
【００５２】
ＩＣカード１０の個人識別情報が情報格納部３２に格納されると、情報制御部３１により、ＩＣカード１０および利用者本人の識別が行われ、以降の利用者の操作やコマンドアクセスを可能な状態に設定する（シーケンスＳｅｑ２）。しかる後、当該個人識別情報によって特定される利用者が利用することが可能なサービスの利用案内を、当該個人識別情報とともに表示・操作部２５に画面表示する（シーケンスＳｅｑ３）。
【００５３】
利用者は、表示・操作部２５に画面表示されたサービスの利用案内の中から、利用しようとしているサービスを選択し、選択したサービスのサービス番号を表示・操作部２５のプッシュボタンにより押下操作する（シーケンスＳｅｑ４）
プッシュボタンの押下操作により選択されたサービス番号を受け取った情報制御部３１は、当該サービス番号に相当するサービスを提供するサーバ４０の電話番号を取り出し、取り出した電話番号のダイヤル情報をネットワーク通信部３５から電話網５０に送信し、該ダイヤル情報の着信先のサーバ４０に対して着信する。該サーバ４０は、音声・ＦＡＸ通信対応のＩＣカードによる認証を行う音声・ＦＡＸ通信対応ＩＣカードプラットフォームサーバである。
【００５４】
着信先のサーバ４０が応答すると、引き続き、電話端末３０の情報制御部３１は、音声・データ変換部３４を駆動して、サーバ４０にて個人識別情報の受信を認識するための識別信号としてあらかじめ定めている音声信号をネットワーク通信部３５からサーバ４０に対して先行して送信した後、引き続き、情報格納部３２に一時保存している個人識別情報を、音声・データ変換部３４にて、電話網５０上を伝達可能な音声情報に変換して、ネットワーク通信部３５からサーバ４０に送信する（シーケンスＳｅｑ５）。
【００５５】
個人識別情報を認識するための音声信号をネットワーク通信部４５にて受信したサーバ４０は、引き続いて、電話端末３０から送信されてきた音声情報（個人識別情報）を、音声・データ変換部４４にて、内部で扱うことができるデータ形式に変換して、変換して得られた個人識別情報を認証部４２に引き継ぐ。
【００５６】
認証部４２は、電話端末３０からの認識用信号として先行した音声信号と個人識別情報の音声情報とを受信した旨を通知する情報としてあらかじめ定めた確認情報を、音声・データ変換部４４にて電話網５０上を伝達可能な音声情報に変換して、ネットワーク通信部４５から、送信元の電話端末３０に返送し、待機することを電話端末３０側に要求する（シーケンスＳｅｑ６）。
【００５７】
以降のシーケンスＳｅｑ７ないしシーケンスＳｅｑ１１は、ＩＣカード１０に記録された個人識別情報に基づく本人認証に必要なシーケンスであり、利用する認証シーケンスに応じて、本人認証に要する回数だけ繰り返し実施される。
【００５８】
まず、サーバ４０の認証部４２は、コマンド・レスポンス処理部４３を駆動して、サービス利用に必要な本人認証用のコマンドデータを生成して、該コマンドデータの送信の旨を示す識別信号としてあらかじめ定めた規定の音声信号をネットワーク通信部４５からサービス要求元の電話端末３０に対して先行して送信した後、引き続き、本サーバ４０のサービス利用に必要な本人認証用のコマンドデータを音声・データ変換部４４にて電話網５０上を伝達可能な音声情報に変換して、ネットワーク通信部４５から、サービス要求元の電話端末３０に送信する（シーケンスＳｅｑ７）。
【００５９】
サーバ４０からのコマンドデータ識別用の音声信号に引き続くコマンドデータに関する音声情報をネットワーク通信部３５にて受信した電話端末３０は、コマンドデータに関する音声情報を、音声・データ変換部３４にて、内部処理が可能なコマンドデータに変換して、情報格納部３２に一時保存する（シーケンスＳｅｑ８）。
【００６０】
しかる後、コマンド・レスポンス処理部３３は、情報格納部３２に一時保存されたコマンドデータを読み出して、ＡＰＤＵ規格に準拠したＡＰＤＵコマンドデータに変換して、ＩＣカード通信部３６を介して、ＩＣカード１０へ送信する。ＩＣカード１０は、受信したＡＰＤＵコマンドデータを解析して、解析結果に応じた処理を行って、ＡＰＤＵレスポンスデータを生成し、生成したＡＰＤＵレスポンスデータを、ＩＣカード通信部３６を介して、送信元のコマンド・レスポンス処理部３３に返送してくる（シーケンスＳｅｑ９）。
【００６１】
コマンド・レスポンス処理部３３は、ＩＣカード１０から返送されてきたＡＰＤＵレスポンスデータを、サーバ４０側にて内部処理が可能なレスポンスデータに変換して、情報格納部３２に一時保存する（シーケンスＳｅｑ１０）。
【００６２】
しかる後、レスポンスデータの送信の旨を示す識別信号としてあらかじめ定めた規定の音声信号をネットワーク通信部３５からコマンド送信元のサーバ４０に対して先行して送信した後、引き続き、情報格納部３２に一時保存しておいたレスポンスデータを音声・データ変換部３４にて電話網５０上を伝達可能な音声情報に変換して、ネットワーク通信部３５から、コマンドデータ送信元のサーバ４０に返送する（シーケンスＳｅｑ１１）。
【００６３】
電話端末３０からのレスポンスデータ識別用の音声信号に引き続くレスポンスデータに関する音声情報をネットワーク通信部４５にて受信したサーバ４０は、レスポンスデータに関する音声情報を、音声・データ変換部４４にて、内部処理が可能なレスポンスデータに変換して、認証部４２に引き継ぎ、認証部４２にて、先に送信したコマンドデータに対するＩＣカード１０側の応答結果を解析する。
【００６４】
以降、前述したように、利用する認証シーケンスに応じて、シーケンスＳｅｑ７ないしシーケンスＳｅｑ１１を、本人認証に要する回数だけ繰り返す。
【００６５】
サーバ４０の認証部４２において、ＩＣカード１０による利用者の本人認証が完了すると、認証部４２からその旨がサービス処理部４１に通知され、サービス処理部４１は、電話端末３０の利用者に対してサービス情報を提供する場合、サービス情報提供用の識別信号としてあらかじめ定めた規定の音声信号を、ネットワーク通信部４５からサービス要求元の電話端末３０に対して先行して送信した後、引き続き、利用者から照会要求があったサービス情報を、音声・データ変換部４４にて電話網５０上を伝達可能な音声情報に変換して、ネットワーク通信部４５から、サービス要求元の電話端末３０に送信する（シーケンスＳｅｑ１２）。
【００６６】
サーバ４０からの識別用の音声信号に引き続くサービス情報に関する音声情報をネットワーク通信部３５にて受信した電話端末３０は、受信したサービス情報に関する音声情報を、音声・データ変換部３４にて、内部で処理することが可能なデータ形式に変換して、変換したサービス情報を、情報格納部３２に一時保存する。
【００６７】
しかる後、情報制御部３１は、情報格納部３２に一時保存されたサービス情報を読み出して、表示・操作部２５にて画面表示可能な表示形式に変換して、表示・操作部２５に画面表示することによって、利用者に提示する。
【００６８】
利用者は、表示・操作部２５に画面表示された情報照会結果のサービス情報を確認した後、当該サービス情報をＦＡＸ用紙へ印刷したい場合、表示・操作部２５の画面表示情報の印刷を指示するためのボタンとして表示・操作部２５に用意されているプッシュボタンを押下操作することによって、ＦＡＸ用紙に印刷することができ、ハードコピー用紙を取得することができる（シーケンスＳｅｑ１３）。
【００６９】
以上に詳細に説明したように、本実施形態においては、ＩＣカード１０による本人認証を行うＩＣカード本人認証システムとして、従来のＩＣカード本人認証システムのように、パソコンを利用する必要はなく、操作に慣れている人が多い電話端末３０（すなわち、電話機、ＦＡＸ端末、または、ＦＡＸ機能付き電話機）を用い、かつ、パソコンとは全く異なる特有の本人認証用の手順を用いることにより、利用者にとって簡便な操作性を確保しつつ、かつ、確実に、ＩＣカード１０による本人認証を実施することができ、利用者が所望するサービスを手軽に享受することができる。
【００７０】
（その他の実施形態）
前述した実施形態においては、電話端末３０とサーバ４０との間を接続するネットワークとして、電話網（ＰＳＤＮ／ＩＳＤＮ）５０を用いる場合について説明したが、本発明は、かかる場合のみに限るものではなく、音声信号や音声情報をＩＰ（Internet Protocol）パケット化してＩＰプロトコルに基づいて転送するＩＰ網を用いて接続するように構成しても良い。
【００７１】
かかるＩＰ網によって電話端末３０とサーバ４０との間を接続することも対象とする場合は、電話端末３０およびサーバ４０に備えられている音声・データ変換部３４および音声・データ変換部４４のそれぞれを、ＩＰパケットの編集・分解機能をも備えた音声／ＩＰパケット・データ変換部として構成し、次のような処理を行うようにすれば良い。
【００７２】
つまり、電話端末３０の音声／ＩＰパケット・データ変換部においては、ＩＣカードからの個人識別情報やレスポンス、当該電話端末３０内部で処理したデータ等を、電話網（ＰＳＴＮ／ＩＳＤＮ）５０またはＩＰ網を介してサーバ４０へ伝送可能な音声情報またはＩＰパケットに変換したり、逆に、電話網（ＰＳＴＮ／ＩＳＤＮ）５０またはＩＰ網を介してサーバ４０から送信されてきた音声情報またはＩＰパケットを、電話端末３０内部で処理したり、ＩＣカード１０側へ転送したりするためのデータに変換したりするように構成すれば良い。
【００７３】
また、サーバ４０の音声／ＩＰパケット・データ変換部においては、当該サーバ４０内部で処理したデータを、電話網（ＰＳＴＮ／ＩＳＤＮ）５０またはＩＰ網を介して電話端末３０側へ伝送可能な音声情報またはＩＰパケットに変換したり、逆に、電話網（ＰＳＴＮ／ＩＳＤＮ）５０またはＩＰ網を介して電話端末３０から送信されてきた音声情報またはＩＰパケットを、サーバ４０内で処理するためのデータに変換したりするように構成すれば良い。
【００７４】
なお、かくのごとく、ＩＰ網を利用する場合も対象とする場合、電話端末３０は、サーバ４０への個人識別情報またはレスポンスの送信に先立って、次に送信する音声情報またはＩＰパケットが個人識別情報またはレスポンスであることを示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを送信するように構成され、逆に、サーバ４０側からコマンドまたはサービス情報に関する音声情報またはＩＰパケットを受信する際にも、該音声情報またはＩＰパケットの受信に先立って、次に受信する音声情報またはＩＰパケットがコマンドまたはサービス情報であることを示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを受信するように構成される。
【００７５】
一方、サーバ４０に関しても、電話端末３０の場合と同様であり、ＩＰ網を利用する場合も対象とする場合、電話端末３０側へコマンドまたはサービス情報の送信に先立って、次に送信する音声情報またはＩＰパケットがコマンドまたはサービス情報であることを示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを送信するように構成され、逆に、電話端末３０側から個人識別情報またはレスポンスに関する音声情報またはＩＰパケットを受信する際にも、該音声情報またはＩＰパケットの受信に先立って、次に受信する音声情報またはＩＰパケットが個人識別情報またはレスポンスであることを示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを受信するように構成される。
【符号の説明】
【００７６】
１０…ＩＣカード、２０…ＩＣカード・リーダ、２５…表示・操作部、３０…電話端末、３０Ａ…パソコン、３１…情報制御部、３２…情報格納部、３３…コマンド・レスポンス処理部、３４…音声・データ変換部、３５…ネットワーク通信部、３６…ＩＣカード通信部、４０，４０Ａ…サーバ、４１…サービス処理部、４２…認証部、４３…コマンド・レスポンス処理部、４４…音声・データ変換部、４５…ネットワーク通信部、５０…電話網（ＰＳＴＮ／ＩＳＤＮ）、５０Ａ…インターネット。
【技術分野】
【０００１】
本発明は、ＩＣカード本人認証システム、ＩＣカード本人認証方法およびＩＣカード本人認証プログラムに関する。
【背景技術】
【０００２】
ＩＣカード本人認証システムは、特許文献１の特開２００７−２６１８８号公報「ＨＴＴＰを用いるＩＣカードシステム」等にも記載されているように、一般に、個人識別情報（ＩＤ、暗号化用の鍵など）が格納されたＩＣカードに対して、ＩＣカード・リーダが接続されたパソコンを経由して、その上位に位置するサーバから、あらかじめ定めたコマンド・レスポンス通信を行うことによって、該サーバは、ＩＣカードに格納されている個人識別情報を取得して、当該ＩＣカードの利用者を識別し、本人認証を行うことができる。
【０００３】
図４は、前記特許文献１に記載されているような従来技術におけるＩＣカード本人認証システムのシステム構成を示すシステム構成図である。図４に示すＩＣカード本人認証システムは、ＩＣカード１０をＩＣカード・リーダ２０に装着したパソコン３０Ａがアクセス端末としてＩＰ通信を行うインターネット５０Ａを介してサーバ４０Ａと接続されている状態で、サーバ４０Ａからインターネット５０Ａを介してＩＣカード１０に対するコマンドを受信すると、パソコン３０Ａは、ＩＣカード・リーダ２０を介してＩＣカード１０に該コマンドを転送し、ＩＣカード１０から該コマンドに応じたレスポンスをＩＣカード・リーダ２０を介して受け取ると、サーバ４０Ａに対して返送するように構成されている。
【０００４】
したがって、サーバ４０Ａは、ＩＣカード１０に格納されている個人識別情報に応じた本人認証に必要とするコマンドをパソコン３０Ａを介してＩＣカード１０に送信することにより、要求した本人認証用の応答結果を該コマンドに対するレスポンスとしてＩＣカード１０からパソコン３０Ａを介して返送させることができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特許公開２００７−２６１８８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかながら、従来においては、ＩＣカードによる本人認証を前提としたオンラインサービスの提供が、パソコンの利用を前提としており、図４のＩＣカード本人認証システムに示したように、サーバ４０Ａ側のサービスを利用しようとする利用者は、ＩＣカード１０を装着したパソコン３０Ａを利用することが必須になっており、ＩＣカードを利用した本人認証を伴うオンラインサービスの普及を図る上で課題となっている。
【０００７】
つまり、たとえ、ＩＣカードが広く普及していても、パソコンの操作に不慣れなお年寄り等の人々は、ＩＣカードによる認証を前提とした各種サービスを利用することが困難である。
【０００８】
本発明は、かかる課題に鑑みてなされたものであり、本発明が解決しようとする課題は、パソコンの利用を前提としないＩＣカード本人認証システム、ＩＣカード本人認証方法およびＩＣカード本人認証プログラムを提供することにある。
【課題を解決するための手段】
【０００９】
本発明は、前述の課題を解決するために、以下のごとき各技術手段から構成されている。
【００１０】
第１の技術手段は、サーバが提供するサービスを利用者が利用する際に、当該利用者本人を認証するための個人識別情報が記録されたＩＣカードを用いて、前記サーバとの間で前記サービスの利用に必要とする本人認証を行うＩＣカード本人認証システムであって、前記ＩＣカードに記録された前記個人識別情報を読み取るＩＣカード・リーダを備えた電話端末に前記ＩＣカードを装着し、かつ、該電話端末が、アクセス端末として、前記ＩＣカードと前記サーバとの情報のやり取りを仲介することにより、前記ＩＣカードと前記サーバとの間で、電話網またはＩＰ網を介して、本人認証を行うことを特徴とする。
【００１１】
第２の技術手段は、前記第１の技術手段に記載のＩＣカード本人認証システムにおいて、前記電話端末は、前記ＩＣカードとの間の情報をＩＳＯ７８１６−４規格にて規定されたＡＰＤＵ（Application Protocol Data Unit）プロトコルに準拠のＡＰＤＵコマンド、ＡＰＤＵレスポンスを用いて送受信するコマンド・レスポンス処理手段を備え、前記ＩＣカードと前記サーバとの間で本人認証を行う際の情報のやり取りを仲介する前記電話端末は、前記コマンド・レスポンス処理手段により、前記サーバからのコマンドを前記ＡＰＤＵコマンドに変換して前記ＩＣカードに転送し、前記ＩＣカードからの前記ＡＰＤＵレスポンスを前記サーバ用のレスポンスに変換して、前記サーバへ転送することを特徴とする。
【００１２】
第３の技術手段は、前記第２の技術手段に記載のＩＣカード本人認証システムにおいて、前記サーバは、前記電話端末に対して、前記コマンドの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記コマンドを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信し、前記ＩＣカードとの情報のやり取りを仲介する前記電話端末は、前記サーバに対して、前記レスポンスの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記レスポンスを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信することを特徴とする。
【００１３】
第４の技術手段は、前記第１ないし第３の技術手段のいずれかに記載のＩＣカード本人認証システムにおいて、前記電話端末が、電話機、ＦＡＸ端末、ＦＡＸ機能付き電話機のいずれかであることを特徴とする。
【００１４】
第５の技術手段は、サーバが提供するサービスを利用者が利用する際に、当該利用者本人を認証するための個人識別情報が記録されたＩＣカードを用いて、前記サーバとの間で前記サービスの利用に必要とする本人認証を行うＩＣカード本人認証方法であって、前記ＩＣカードに記録された前記個人識別情報を読み取るＩＣカード・リーダを備えた電話端末に前記ＩＣカードを装着し、かつ、該電話端末が、アクセス端末として、前記ＩＣカードと前記サーバとの情報のやり取りを仲介することにより、前記ＩＣカードと前記サーバとの間で、電話網またはＩＰ網を介して、本人認証を行うことを特徴とする。
【００１５】
第６の技術手段は、前記第５の技術手段に記載のＩＣカード本人認証方法において、前記ＩＣカードと前記サーバとの間で本人認証を行う際の情報のやり取りを仲介する前記電話端末は、前記サーバからのコマンドをＩＳＯ７８１６−４規格にて規定されたＡＰＤＵ（Application Protocol Data Unit）プロトコルに準拠のＡＰＤＵコマンドに変換して前記ＩＣカードに転送し、前記ＩＣカードからのＩＳＯ７８１６−４規格にて規定されたＡＰＤＵプロトコルに準拠のＡＰＤＵレスポンスを前記サーバ用のレスポンスに変換して、前記サーバへ転送することを特徴とする。
【００１６】
第７の技術手段は、前記第６の技術手段に記載のＩＣカード本人認証方法において、前記サーバは、前記電話端末に対して、前記コマンドの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記コマンドを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信し、前記ＩＣカードとの情報のやり取りを仲介する前記電話端末は、前記サーバに対して、前記レスポンスの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記レスポンスを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信することを特徴とする。
【００１７】
第８の技術手段は、前記第５ないし第７の技術手段のいずれかに記載のＩＣカード本人認証方法において、前記電話端末が、電話機、ＦＡＸ端末、ＦＡＸ機能付き電話機のいずれかであることを特徴とする。
【００１８】
第９の技術手段は、前記第５ないし第８の技術手段のいずれかに記載のＩＣカード本人認証方法を、コンピュータによって実行可能なプログラムとして実施しているＩＣカード本人認証プログラムとすることを特徴とする。
【発明の効果】
【００１９】
本発明のＩＣカード本人認証システム、ＩＣカード本人認証方法およびＩＣカード本人認証プログラムによれば、以下のごとき効果を奏することができる。
【００２０】
利用者は、電話端末（すなわち電話機、ＦＡＸ端末またはＦＡＸ機能付き電話機）を操作するだけで、ＩＣカードによる本人認証が得られ、サーバから提供されている各種サービスの中から所望のサービスを利用することができる。
【００２１】
つまり、従来より広く普及している一般の電話回線を利用することができ、かつ、インターネットやパソコンを使いこなせない人であっても、電話端末（すなわち電話機、ＦＡＸ端末またはＦＡＸ機能付き電話機）を電話回線に接続し、本人認証用として発行された個人識別情報を記録したＩＣカードを当該電話端末に装着して、所望のサービスを提供するサーバに対する発信操作を行うだけで、所望のサービスを享受することができるので、ＩＣカードによる本人認証を伴う場合であっても、サービスの利用範囲の拡大を図ることができる。
【図面の簡単な説明】
【００２２】
【図１】本発明に係るＩＣカード本人認証システムのシステム構成の一例を示すシステム構成図である。
【図２】図１に示すＩＣカード本人認証システムの構成要素である電話端末およびサーバの内部構成の一例を示す内部構成図である。
【図３】図１、図２に示すＩＣカード本人認証システムの動作の一例を示すシーケンスチャートである。
【図４】従来技術におけるＩＣカード本人認証システムのシステム構成を示すシステム構成図である。
【発明を実施するための形態】
【００２３】
以下に、本発明に係るＩＣカード本人認証システム、ＩＣカード本人認証方法およびＩＣカード本人認証プログラムの好適な実施形態について、その一例を、図面を参照しながら詳細に説明する。なお、以下の説明においては、本発明によるＩＣカード本人認証システムおよびＩＣカード本人認証方法について説明するが、かかるＩＣカード本人認証方法をコンピュータにより実行可能なＩＣカード本人認証プログラムとして実施するようにしても良いし、さらに、かかるＩＣカード本人認証プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。
【００２４】
（本発明の特徴）
従来は、ＩＣカードによる本人認証を前提としたオンラインサービスの提供は、利用者がパソコンを利用することを前提としていた。しかし、パソコンの操作には不慣れな人々がお年寄りをはじめとして、まだ多数に上っているのが現状である。一方、パソコンの操作には不慣れな人であっても、電話端末（電話機やＦＡＸ端末やＦＡＸ機能付き電話機）の操作には慣れていることが多い。
【００２５】
したがって、本発明に係るＩＣカード本人認証システムは、パソコンではなく、電話端末（電話機やＦＡＸ端末やＦＡＸ機能付き電話機）をＩＣカードのアクセス端末として利用することによって、より多くの人々が、ＩＣカードによる識別・認証を前提としたオンラインサービスの利用を容易に行うことができる仕組みを提供し、ＩＣカードを用いた本人認証を必要とするサービスであっても、当該サービスの提供範囲の拡大を図ることが可能になることを特徴としている。
【００２６】
（システム構成例）
次に、本発明に係るＩＣカード本人認証システムのシステム構成の一例を、図２を用いて説明する。図１は、本発明に係るＩＣカード本人認証システムのシステム構成の一例を示すシステム構成図である。
【００２７】
図１に示すＩＣカード本人認証システムは、図４に示す従来技術の場合とは異なり、ＩＣカード・リーダ２０は、パソコンではなく、電話端末３０に接続されており、電話端末３０とサーバ４０との間を接続するネットワークは、インターネットではなく、電話網（ＰＳＴＮ／ＩＳＤＮ：Public Switched Telephone Network／Integrated Services Digital Network）５０であり、電話端末３０とサーバ４０とは電話網５０によって接続された構成とされている。
【００２８】
ここで、電話端末３０は、音声情報を入出力する電話機であっても良いし、ＦＡＸ情報を入出力するＦＡＸ端末であっても良いし、あるいは、双方の機能を有するＦＡＸ機能付き電話機であっても構わない。
【００２９】
図１に示すように、電話端末３０は、音声・ＦＡＸ通信を行う電話網５０を介して、サーバ４０と接続されており、電話端末３０に接続されたＩＣカード・リーダ２０にＩＣカード１０を装着した状態で、サーバ４０から電話網５０を介してＩＣカード１０に対するコマンドを受信すると、電話端末３０は、ＩＣカード・リーダ２０を介してＩＣカード１０に該コマンドを転送し、ＩＣカード１０は、該コマンドに応じたレスポンスを電話端末３０に対して返送するように構成されている。
【００３０】
したがって、サーバ４０が、ＩＣカード１０に格納されている個人識別情報を用いた本人認証を指示するコマンドを電話端末３０を介してＩＣカード１０に送信することにより、指示した本人認証に関する情報をＩＣカード１０から該コマンドに対するレスポンスとして電話端末３０を介して返送させることができる。
【００３１】
ここで、図１に示す電話端末３０、サーバ４０の内部構成について、さらに図２を用いてその一例を説明する。図２は、図１に示すＩＣカード本人認証システムの構成要素である電話端末３０およびサーバ４０の内部構成の一例を示す内部構成図である。
【００３２】
図２に示すＩＣカード本人認証システムは、図１に示したように、本人認識用の個人識別情報を記録したＩＣカード１０と、ＩＣカード１０を装着することが可能であり、利用者からのサービス要求を受け付ける電話端末３０と、ＩＣカード１０の個人識別情報により本人認証を行い、本人認証が得られた際に利用者へサービスを提供するサーバ４０と、電話端末３０とサーバ４０とを接続する電話網５０とから構成されており、電話端末３０には、装着したＩＣカード１０の内容を読み取るＩＣカード・リーダ２０、電話端末３０内の各種情報を表示したり、電話端末３０へ各種情報を入力したりする表示・操作部２５が備えられている。
【００３３】
また、電話端末３０は、各種の情報を制御・処理する情報制御部３１を内蔵しており、該情報制御部３１は、例えば、利用者からのサービス要求を受け取って、要求するサービスをサーバ４０へ送信したり、サーバ４０からのサービス提供情報等の各種情報を、表示・操作部２５に画面表示したり、ＦＡＸ用紙に印刷したり、ＩＣカード１０からの読み取り情報を編集、処理、保存したり、電話端末３０の全体の動作を制御したりする。また、電話端末３０は、該情報制御部３１の制御下に、情報格納部３２、コマンド・レスポンス処理部３３、音声・データ変換部３４、ネットワーク通信部３５、ＩＣカード通信部３６を少なくとも備えている。これらの各構成要素の１ないし複数は、端末内蔵のＣＰＵで動作するファームウェア（ソフトウェア）によって実施するようにしても良い。
【００３４】
情報格納部３２は、当該電話端末３０内の各種情報を格納して保存するいわゆるメモリであり、例えば、ＩＣカード１０から読み取った個人識別情報を格納したり、利用者へ提供するサービスメニューを格納したり、サーバ４０との間でやり取りするコマンドやレスポンスを一時保存したりする。
【００３５】
コマンド・レスポンス処理部３３は、ＩＣカード１０とサーバ４０との間のコマンド、レスポンスのやり取りを仲介する部位であり、サーバ４０からのコマンドをＩＣカード１０が理解可能なコマンドに変換してＩＣカード１０側へ転送したり、逆に、ＩＣカード１０からのレスポンスをサーバ４０が理解可能なレスポンスに変換してサーバに転送したりする。
【００３６】
ここで、ＩＣカード１０とのコマンド・レスポンスについては、例えば、ＩＳＯ７８１６−４規格で規定されているＡＰＤＵ（Application Protocol Data Unit）プロトコルに準拠するＡＰＤＵコマンド・ＡＰＤＵレスポンスを用いる。コマンド・レスポンス処理部３３は、上位システムであるサーバ４０からのコマンドおよび当該コマンド・レスポンス処理部３３自身で定義済みのコマンドをＩＣカード１０用のＡＰＤＵコマンドに変換してＩＣカード１０に送信する。ＩＣカード１０は、電話端末３０のコマンド・レスポンス処理部３３から送信されてきたＡＰＤＵコマンドを受信した場合、該ＡＰＤＵコマンドに指示されている必要な処理を行い、その結果を、ＡＰＤＵレスポンスとして、電話端末３０のコマンド・レスポンス処理部３３に対して返送する。
【００３７】
コマンド・レスポンス処理部３３は、ＩＣカード１０からＡＰＤＵレスポンスが返送されてきた場合、返送されてきたＡＰＤＵレスポンスを、コマンド・レスポンス処理部３３自身で処理を行い、処理結果を表示・操作部２５に表示して、利用者に知らせたり、あるいは、上位システムであるサーバ４０用のレスポンスに変換して、サーバ４０へ転送したりする。かかるコマンド・レスポンスのやり取りを繰り返すことにより、例えば、ＩＣカード１０の利用者の識別・認証に必要なコマンド・レスポンスのシーケンスを実施することになる。
【００３８】
なお、電話端末３０の情報制御部３１は、利用者が当該電話端末３０の操作を行おうとする際に、利用者本人を識別し、当該電話端末３０の操作を認めるか否かを認証する機能を備えるようにしても良い。
【００３９】
音声・データ変換部３４は、ＩＣカードからの個人識別情報やレスポンス、当該電話端末３０内部で処理したデータ等を、電話網（ＰＳＴＮ／ＩＳＤＮ）５０を介してサーバ４０へ伝送可能な音声情報に変換したり、逆に、電話網（ＰＳＴＮ／ＩＳＤＮ）５０を介してサーバ４０から送信されてきた音声情報を、電話端末３０内部で処理したり、ＩＣカード１０側へ転送したりするためのデータに変換したりする部位である。
【００４０】
なお、サーバ４０への個人識別情報またはレスポンスの送信に先立って、次に送信する音声情報が個人識別情報またはレスポンスであることを示す識別信号としてあらかじめ定めた音声信号を送信するように構成されている。逆に、サーバ４０からコマンドまたはサービス情報に関する音声情報を受信する際にも、該音声情報の受信に先立って、次に受信する音声情報がコマンドまたはサービス情報であることを示す識別信号としてあらかじめ定めた音声信号が受信されるように構成されている。
【００４１】
また、ネットワーク通信部３５は、電話網（ＰＳＴＮ／ＩＳＤＮ）５０との間で各種信号を送受信して、通信相手となるサーバ４０との間で音声信号を送受信する通信手段であり、ＩＣカード通信部３６は、ＩＣカード・リーダのドライバ機能を有する部位であり、装着したＩＣカード１０の記録内容を読み取ったり、ＩＣカード１０との間でコマンド・レスポンスの送受信を行ったりする。
【００４２】
次に、サーバ４０は、電話端末３０をクライアント端末としてクライアント／サーバ型のサービスを提供する上位システムであり、電話端末３０との間で電話網（ＰＳＴＮ／ＩＳＤＮ）５０を介して情報のやり取りを行うための音声・ＦＡＸ通信対応の機能を有し、かつ、サービス提供のために必要なＩＣカード１０による本人認証処理を行うプラットフォームを備えたサーバ（つまり音声・ＦＡＸ通信対応ＩＣカードプラットフォームサーバ）である。
【００４３】
サーバ４０は、サービス処理部４１、認証部４２、コマンド・レスポンス処理部４３、音声・データ変換部４４、ネットワーク通信部４５を少なくとも備えており、これらの各構成要素の１ないし複数は、サーバ内蔵のＣＰＵで動作するソフトウェアによって実施するようにしても良い。
【００４４】
サービス処理部４１は、クライアント／サーバ型の各種サービスをクライアント端末である電話端末３０からの要求に応じて提供する部位であり、認証部４２は、サービス処理部４１がサービス要求を受け付けた際に、利用者のＩＣカード１０に記録されている個人識別情報を用いて、要求元の電話端末３０の利用者の本人認証処理を行う部位である。
【００４５】
コマンド・レスポンス処理部４３は、電話端末３０に装着されたＩＣカード１０との間で本人認証を行ったり、電話端末３０に対してサービスを提供したりするために、ＩＣカード１０との間、または、電話端末３０との間でやり取りするコマンド・レスポンスを処理する部位であり、サーバ４０から送信するコマンドの生成を行うとともに、送信したコマンドに応じて電話端末３０側から返送されてくるレスポンスの内容を解析する。
【００４６】
音声・データ変換部４４は、当該サーバ４０内部で処理したデータを、電話網（ＰＳＴＮ／ＩＳＤＮ）５０を介して電話端末３０側へ伝送可能な音声情報に変換したり、逆に、電話網（ＰＳＴＮ／ＩＳＤＮ）５０を介して電話端末３０から送信されてきた音声情報を、サーバ４０内で処理するためのデータに変換したりする部位である。
【００４７】
なお、電話端末３０側へコマンドまたはサービス情報の送信に先立って、次に送信する音声情報がコマンドまたはサービス情報であることを示す識別信号としてあらかじめ定めた音声信号を送信するように構成されている。逆に、電話端末３０側から個人識別情報またはレスポンスに関する音声情報を受信する際にも、該音声情報の受信に先立って、次に受信する音声情報が個人識別情報またはレスポンスであることを示す識別信号としてあらかじめ定めた音声信号が受信されるように構成されている。
【００４８】
また、ネットワーク通信部４５は、電話網（ＰＳＴＮ／ＩＳＤＮ）５０との間で各種信号を送受信して、通信相手となる電話端末３０との間で音声信号を送受信する通信手段である。
【００４９】
（ＩＣカード本人認証システムの動作例）
次に、本発明に係るＩＣカード本人認証システムの一例として図１、図２に示したＩＣカード本人認証システムの動作の一例を、図３のシーケンスチャートを用いて説明する。図３は、図１、図２に示すＩＣカード本人認証システムの動作の一例を示すシーケンスチャートであり、ＩＣカード・リーダ付きの電話端末３０を用いてＩＣカード１０による本人認証を行う場合の動作シーケンスの一例を示している。図３のシーケンスチャートにおいて、破線矢印は、利用者による操作を示し、実線矢印は、ＩＣカード本人認証システムの各構成要素において自動的に実施されるシーケンスを示している。
【００５０】
ここで、ＩＣカード１０と電話端末３０との間の通信方法については、従来のＩＣカード通信技術と同じ通信方法を用いるものとし、また、電話端末３０とサーバ４０との間の通信方法についても、従来の音声・ＦＡＸ通信技術と同じ通信方法を用いるものとする。
【００５１】
図３のシーケンスチャートにおいて、まず、サーバ４０のサービスを利用しようとする利用者は、サービスの提供に先立って実施される本人認証を行うために、当該利用者自身の個人識別情報を記録したＩＣカード１０を、電話端末３０のあらかじめ定めた所定の位置（ＩＣカード・リーダ２０によってＩＣカード１０の読み取りが可能な位置）に装着する（シーケンスＳｅｑ１）。ＩＣカード・リーダ２０は、装着されたＩＣカード１０を検知して、情報制御部３１に通知すると、情報制御部３１の指示により、ＩＣカード通信部３６が起動されて、装着されたＩＣカード１０を記録されている個人識別情報を、ＩＣカード・リーダ２０によって読み取り、情報格納部３２に一時保存する。
【００５２】
ＩＣカード１０の個人識別情報が情報格納部３２に格納されると、情報制御部３１により、ＩＣカード１０および利用者本人の識別が行われ、以降の利用者の操作やコマンドアクセスを可能な状態に設定する（シーケンスＳｅｑ２）。しかる後、当該個人識別情報によって特定される利用者が利用することが可能なサービスの利用案内を、当該個人識別情報とともに表示・操作部２５に画面表示する（シーケンスＳｅｑ３）。
【００５３】
利用者は、表示・操作部２５に画面表示されたサービスの利用案内の中から、利用しようとしているサービスを選択し、選択したサービスのサービス番号を表示・操作部２５のプッシュボタンにより押下操作する（シーケンスＳｅｑ４）
プッシュボタンの押下操作により選択されたサービス番号を受け取った情報制御部３１は、当該サービス番号に相当するサービスを提供するサーバ４０の電話番号を取り出し、取り出した電話番号のダイヤル情報をネットワーク通信部３５から電話網５０に送信し、該ダイヤル情報の着信先のサーバ４０に対して着信する。該サーバ４０は、音声・ＦＡＸ通信対応のＩＣカードによる認証を行う音声・ＦＡＸ通信対応ＩＣカードプラットフォームサーバである。
【００５４】
着信先のサーバ４０が応答すると、引き続き、電話端末３０の情報制御部３１は、音声・データ変換部３４を駆動して、サーバ４０にて個人識別情報の受信を認識するための識別信号としてあらかじめ定めている音声信号をネットワーク通信部３５からサーバ４０に対して先行して送信した後、引き続き、情報格納部３２に一時保存している個人識別情報を、音声・データ変換部３４にて、電話網５０上を伝達可能な音声情報に変換して、ネットワーク通信部３５からサーバ４０に送信する（シーケンスＳｅｑ５）。
【００５５】
個人識別情報を認識するための音声信号をネットワーク通信部４５にて受信したサーバ４０は、引き続いて、電話端末３０から送信されてきた音声情報（個人識別情報）を、音声・データ変換部４４にて、内部で扱うことができるデータ形式に変換して、変換して得られた個人識別情報を認証部４２に引き継ぐ。
【００５６】
認証部４２は、電話端末３０からの認識用信号として先行した音声信号と個人識別情報の音声情報とを受信した旨を通知する情報としてあらかじめ定めた確認情報を、音声・データ変換部４４にて電話網５０上を伝達可能な音声情報に変換して、ネットワーク通信部４５から、送信元の電話端末３０に返送し、待機することを電話端末３０側に要求する（シーケンスＳｅｑ６）。
【００５７】
以降のシーケンスＳｅｑ７ないしシーケンスＳｅｑ１１は、ＩＣカード１０に記録された個人識別情報に基づく本人認証に必要なシーケンスであり、利用する認証シーケンスに応じて、本人認証に要する回数だけ繰り返し実施される。
【００５８】
まず、サーバ４０の認証部４２は、コマンド・レスポンス処理部４３を駆動して、サービス利用に必要な本人認証用のコマンドデータを生成して、該コマンドデータの送信の旨を示す識別信号としてあらかじめ定めた規定の音声信号をネットワーク通信部４５からサービス要求元の電話端末３０に対して先行して送信した後、引き続き、本サーバ４０のサービス利用に必要な本人認証用のコマンドデータを音声・データ変換部４４にて電話網５０上を伝達可能な音声情報に変換して、ネットワーク通信部４５から、サービス要求元の電話端末３０に送信する（シーケンスＳｅｑ７）。
【００５９】
サーバ４０からのコマンドデータ識別用の音声信号に引き続くコマンドデータに関する音声情報をネットワーク通信部３５にて受信した電話端末３０は、コマンドデータに関する音声情報を、音声・データ変換部３４にて、内部処理が可能なコマンドデータに変換して、情報格納部３２に一時保存する（シーケンスＳｅｑ８）。
【００６０】
しかる後、コマンド・レスポンス処理部３３は、情報格納部３２に一時保存されたコマンドデータを読み出して、ＡＰＤＵ規格に準拠したＡＰＤＵコマンドデータに変換して、ＩＣカード通信部３６を介して、ＩＣカード１０へ送信する。ＩＣカード１０は、受信したＡＰＤＵコマンドデータを解析して、解析結果に応じた処理を行って、ＡＰＤＵレスポンスデータを生成し、生成したＡＰＤＵレスポンスデータを、ＩＣカード通信部３６を介して、送信元のコマンド・レスポンス処理部３３に返送してくる（シーケンスＳｅｑ９）。
【００６１】
コマンド・レスポンス処理部３３は、ＩＣカード１０から返送されてきたＡＰＤＵレスポンスデータを、サーバ４０側にて内部処理が可能なレスポンスデータに変換して、情報格納部３２に一時保存する（シーケンスＳｅｑ１０）。
【００６２】
しかる後、レスポンスデータの送信の旨を示す識別信号としてあらかじめ定めた規定の音声信号をネットワーク通信部３５からコマンド送信元のサーバ４０に対して先行して送信した後、引き続き、情報格納部３２に一時保存しておいたレスポンスデータを音声・データ変換部３４にて電話網５０上を伝達可能な音声情報に変換して、ネットワーク通信部３５から、コマンドデータ送信元のサーバ４０に返送する（シーケンスＳｅｑ１１）。
【００６３】
電話端末３０からのレスポンスデータ識別用の音声信号に引き続くレスポンスデータに関する音声情報をネットワーク通信部４５にて受信したサーバ４０は、レスポンスデータに関する音声情報を、音声・データ変換部４４にて、内部処理が可能なレスポンスデータに変換して、認証部４２に引き継ぎ、認証部４２にて、先に送信したコマンドデータに対するＩＣカード１０側の応答結果を解析する。
【００６４】
以降、前述したように、利用する認証シーケンスに応じて、シーケンスＳｅｑ７ないしシーケンスＳｅｑ１１を、本人認証に要する回数だけ繰り返す。
【００６５】
サーバ４０の認証部４２において、ＩＣカード１０による利用者の本人認証が完了すると、認証部４２からその旨がサービス処理部４１に通知され、サービス処理部４１は、電話端末３０の利用者に対してサービス情報を提供する場合、サービス情報提供用の識別信号としてあらかじめ定めた規定の音声信号を、ネットワーク通信部４５からサービス要求元の電話端末３０に対して先行して送信した後、引き続き、利用者から照会要求があったサービス情報を、音声・データ変換部４４にて電話網５０上を伝達可能な音声情報に変換して、ネットワーク通信部４５から、サービス要求元の電話端末３０に送信する（シーケンスＳｅｑ１２）。
【００６６】
サーバ４０からの識別用の音声信号に引き続くサービス情報に関する音声情報をネットワーク通信部３５にて受信した電話端末３０は、受信したサービス情報に関する音声情報を、音声・データ変換部３４にて、内部で処理することが可能なデータ形式に変換して、変換したサービス情報を、情報格納部３２に一時保存する。
【００６７】
しかる後、情報制御部３１は、情報格納部３２に一時保存されたサービス情報を読み出して、表示・操作部２５にて画面表示可能な表示形式に変換して、表示・操作部２５に画面表示することによって、利用者に提示する。
【００６８】
利用者は、表示・操作部２５に画面表示された情報照会結果のサービス情報を確認した後、当該サービス情報をＦＡＸ用紙へ印刷したい場合、表示・操作部２５の画面表示情報の印刷を指示するためのボタンとして表示・操作部２５に用意されているプッシュボタンを押下操作することによって、ＦＡＸ用紙に印刷することができ、ハードコピー用紙を取得することができる（シーケンスＳｅｑ１３）。
【００６９】
以上に詳細に説明したように、本実施形態においては、ＩＣカード１０による本人認証を行うＩＣカード本人認証システムとして、従来のＩＣカード本人認証システムのように、パソコンを利用する必要はなく、操作に慣れている人が多い電話端末３０（すなわち、電話機、ＦＡＸ端末、または、ＦＡＸ機能付き電話機）を用い、かつ、パソコンとは全く異なる特有の本人認証用の手順を用いることにより、利用者にとって簡便な操作性を確保しつつ、かつ、確実に、ＩＣカード１０による本人認証を実施することができ、利用者が所望するサービスを手軽に享受することができる。
【００７０】
（その他の実施形態）
前述した実施形態においては、電話端末３０とサーバ４０との間を接続するネットワークとして、電話網（ＰＳＤＮ／ＩＳＤＮ）５０を用いる場合について説明したが、本発明は、かかる場合のみに限るものではなく、音声信号や音声情報をＩＰ（Internet Protocol）パケット化してＩＰプロトコルに基づいて転送するＩＰ網を用いて接続するように構成しても良い。
【００７１】
かかるＩＰ網によって電話端末３０とサーバ４０との間を接続することも対象とする場合は、電話端末３０およびサーバ４０に備えられている音声・データ変換部３４および音声・データ変換部４４のそれぞれを、ＩＰパケットの編集・分解機能をも備えた音声／ＩＰパケット・データ変換部として構成し、次のような処理を行うようにすれば良い。
【００７２】
つまり、電話端末３０の音声／ＩＰパケット・データ変換部においては、ＩＣカードからの個人識別情報やレスポンス、当該電話端末３０内部で処理したデータ等を、電話網（ＰＳＴＮ／ＩＳＤＮ）５０またはＩＰ網を介してサーバ４０へ伝送可能な音声情報またはＩＰパケットに変換したり、逆に、電話網（ＰＳＴＮ／ＩＳＤＮ）５０またはＩＰ網を介してサーバ４０から送信されてきた音声情報またはＩＰパケットを、電話端末３０内部で処理したり、ＩＣカード１０側へ転送したりするためのデータに変換したりするように構成すれば良い。
【００７３】
また、サーバ４０の音声／ＩＰパケット・データ変換部においては、当該サーバ４０内部で処理したデータを、電話網（ＰＳＴＮ／ＩＳＤＮ）５０またはＩＰ網を介して電話端末３０側へ伝送可能な音声情報またはＩＰパケットに変換したり、逆に、電話網（ＰＳＴＮ／ＩＳＤＮ）５０またはＩＰ網を介して電話端末３０から送信されてきた音声情報またはＩＰパケットを、サーバ４０内で処理するためのデータに変換したりするように構成すれば良い。
【００７４】
なお、かくのごとく、ＩＰ網を利用する場合も対象とする場合、電話端末３０は、サーバ４０への個人識別情報またはレスポンスの送信に先立って、次に送信する音声情報またはＩＰパケットが個人識別情報またはレスポンスであることを示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを送信するように構成され、逆に、サーバ４０側からコマンドまたはサービス情報に関する音声情報またはＩＰパケットを受信する際にも、該音声情報またはＩＰパケットの受信に先立って、次に受信する音声情報またはＩＰパケットがコマンドまたはサービス情報であることを示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを受信するように構成される。
【００７５】
一方、サーバ４０に関しても、電話端末３０の場合と同様であり、ＩＰ網を利用する場合も対象とする場合、電話端末３０側へコマンドまたはサービス情報の送信に先立って、次に送信する音声情報またはＩＰパケットがコマンドまたはサービス情報であることを示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを送信するように構成され、逆に、電話端末３０側から個人識別情報またはレスポンスに関する音声情報またはＩＰパケットを受信する際にも、該音声情報またはＩＰパケットの受信に先立って、次に受信する音声情報またはＩＰパケットが個人識別情報またはレスポンスであることを示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを受信するように構成される。
【符号の説明】
【００７６】
１０…ＩＣカード、２０…ＩＣカード・リーダ、２５…表示・操作部、３０…電話端末、３０Ａ…パソコン、３１…情報制御部、３２…情報格納部、３３…コマンド・レスポンス処理部、３４…音声・データ変換部、３５…ネットワーク通信部、３６…ＩＣカード通信部、４０，４０Ａ…サーバ、４１…サービス処理部、４２…認証部、４３…コマンド・レスポンス処理部、４４…音声・データ変換部、４５…ネットワーク通信部、５０…電話網（ＰＳＴＮ／ＩＳＤＮ）、５０Ａ…インターネット。
【特許請求の範囲】
【請求項１】
サーバが提供するサービスを利用者が利用する際に、当該利用者本人を認証するための個人識別情報が記録されたＩＣカードを用いて、前記サーバとの間で前記サービスの利用に必要とする本人認証を行うＩＣカード本人認証システムであって、前記ＩＣカードに記録された前記個人識別情報を読み取るＩＣカード・リーダを備えた電話端末に前記ＩＣカードを装着し、かつ、該電話端末が、アクセス端末として、前記ＩＣカードと前記サーバとの情報のやり取りを仲介することにより、前記ＩＣカードと前記サーバとの間で、電話網またはＩＰ網を介して、本人認証を行うことを特徴とするＩＣカード本人認証システム。
【請求項２】
請求項１に記載のＩＣカード本人認証システムにおいて、前記電話端末は、前記ＩＣカードとの間の情報をＩＳＯ７８１６−４規格にて規定されたＡＰＤＵ（Application Protocol Data Unit）プロトコルに準拠のＡＰＤＵコマンド、ＡＰＤＵレスポンスを用いて送受信するコマンド・レスポンス処理手段を備え、前記ＩＣカードと前記サーバとの間で本人認証を行う際の情報のやり取りを仲介する前記電話端末は、前記コマンド・レスポンス処理手段により、前記サーバからのコマンドを前記ＡＰＤＵコマンドに変換して前記ＩＣカードに転送し、前記ＩＣカードからの前記ＡＰＤＵレスポンスを前記サーバ用のレスポンスに変換して、前記サーバへ転送することを特徴とするＩＣカード本人認証システム。
【請求項３】
請求項２に記載のＩＣカード本人認証システムにおいて、前記サーバは、前記電話端末に対して、前記コマンドの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記コマンドを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信し、前記ＩＣカードとの情報のやり取りを仲介する前記電話端末は、前記サーバに対して、前記レスポンスの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記レスポンスを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信することを特徴とするＩＣカード本人認証システム。
【請求項４】
請求項１ないし３のいずれかに記載のＩＣカード本人認証システムにおいて、前記電話端末が、電話機、ＦＡＸ端末、ＦＡＸ機能付き電話機のいずれかであることを特徴とするＩＣカード本人認証システム。
【請求項５】
サーバが提供するサービスを利用者が利用する際に、当該利用者本人を認証するための個人識別情報が記録されたＩＣカードを用いて、前記サーバとの間で前記サービスの利用に必要とする本人認証を行うＩＣカード本人認証方法であって、前記ＩＣカードに記録された前記個人識別情報を読み取るＩＣカード・リーダを備えた電話端末に前記ＩＣカードを装着し、かつ、該電話端末が、アクセス端末として、前記ＩＣカードと前記サーバとの情報のやり取りを仲介することにより、前記ＩＣカードと前記サーバとの間で、電話網またはＩＰ網を介して、本人認証を行うことを特徴とするＩＣカード本人認証方法。
【請求項６】
請求項５に記載のＩＣカード本人認証方法において、前記ＩＣカードと前記サーバとの間で本人認証を行う際の情報のやり取りを仲介する前記電話端末は、前記サーバからのコマンドをＩＳＯ７８１６−４規格にて規定されたＡＰＤＵ（Application Protocol Data Unit）プロトコルに準拠のＡＰＤＵコマンドに変換して前記ＩＣカードに転送し、前記ＩＣカードからのＩＳＯ７８１６−４規格にて規定されたＡＰＤＵプロトコルに準拠のＡＰＤＵレスポンスを前記サーバ用のレスポンスに変換して、前記サーバへ転送することを特徴とするＩＣカード本人認証方法。
【請求項７】
請求項６に記載のＩＣカード本人認証方法において、前記サーバは、前記電話端末に対して、前記コマンドの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記コマンドを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信し、前記ＩＣカードとの情報のやり取りを仲介する前記電話端末は、前記サーバに対して、前記レスポンスの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記レスポンスを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信することを特徴とするＩＣカード本人認証方法。
【請求項８】
請求項５ないし７のいずれかに記載のＩＣカード本人認証方法において、前記電話端末が、電話機、ＦＡＸ端末、ＦＡＸ機能付き電話機のいずれかであることを特徴とするＩＣカード本人認証方法。
【請求項９】
請求項５ないし８のいずれかに記載のＩＣカード本人認証方法を、コンピュータによって実行可能なプログラムとして実施していることを特徴とするＩＣカード本人認証プログラム。
【請求項１】
サーバが提供するサービスを利用者が利用する際に、当該利用者本人を認証するための個人識別情報が記録されたＩＣカードを用いて、前記サーバとの間で前記サービスの利用に必要とする本人認証を行うＩＣカード本人認証システムであって、前記ＩＣカードに記録された前記個人識別情報を読み取るＩＣカード・リーダを備えた電話端末に前記ＩＣカードを装着し、かつ、該電話端末が、アクセス端末として、前記ＩＣカードと前記サーバとの情報のやり取りを仲介することにより、前記ＩＣカードと前記サーバとの間で、電話網またはＩＰ網を介して、本人認証を行うことを特徴とするＩＣカード本人認証システム。
【請求項２】
請求項１に記載のＩＣカード本人認証システムにおいて、前記電話端末は、前記ＩＣカードとの間の情報をＩＳＯ７８１６−４規格にて規定されたＡＰＤＵ（Application Protocol Data Unit）プロトコルに準拠のＡＰＤＵコマンド、ＡＰＤＵレスポンスを用いて送受信するコマンド・レスポンス処理手段を備え、前記ＩＣカードと前記サーバとの間で本人認証を行う際の情報のやり取りを仲介する前記電話端末は、前記コマンド・レスポンス処理手段により、前記サーバからのコマンドを前記ＡＰＤＵコマンドに変換して前記ＩＣカードに転送し、前記ＩＣカードからの前記ＡＰＤＵレスポンスを前記サーバ用のレスポンスに変換して、前記サーバへ転送することを特徴とするＩＣカード本人認証システム。
【請求項３】
請求項２に記載のＩＣカード本人認証システムにおいて、前記サーバは、前記電話端末に対して、前記コマンドの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記コマンドを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信し、前記ＩＣカードとの情報のやり取りを仲介する前記電話端末は、前記サーバに対して、前記レスポンスの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記レスポンスを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信することを特徴とするＩＣカード本人認証システム。
【請求項４】
請求項１ないし３のいずれかに記載のＩＣカード本人認証システムにおいて、前記電話端末が、電話機、ＦＡＸ端末、ＦＡＸ機能付き電話機のいずれかであることを特徴とするＩＣカード本人認証システム。
【請求項５】
サーバが提供するサービスを利用者が利用する際に、当該利用者本人を認証するための個人識別情報が記録されたＩＣカードを用いて、前記サーバとの間で前記サービスの利用に必要とする本人認証を行うＩＣカード本人認証方法であって、前記ＩＣカードに記録された前記個人識別情報を読み取るＩＣカード・リーダを備えた電話端末に前記ＩＣカードを装着し、かつ、該電話端末が、アクセス端末として、前記ＩＣカードと前記サーバとの情報のやり取りを仲介することにより、前記ＩＣカードと前記サーバとの間で、電話網またはＩＰ網を介して、本人認証を行うことを特徴とするＩＣカード本人認証方法。
【請求項６】
請求項５に記載のＩＣカード本人認証方法において、前記ＩＣカードと前記サーバとの間で本人認証を行う際の情報のやり取りを仲介する前記電話端末は、前記サーバからのコマンドをＩＳＯ７８１６−４規格にて規定されたＡＰＤＵ（Application Protocol Data Unit）プロトコルに準拠のＡＰＤＵコマンドに変換して前記ＩＣカードに転送し、前記ＩＣカードからのＩＳＯ７８１６−４規格にて規定されたＡＰＤＵプロトコルに準拠のＡＰＤＵレスポンスを前記サーバ用のレスポンスに変換して、前記サーバへ転送することを特徴とするＩＣカード本人認証方法。
【請求項７】
請求項６に記載のＩＣカード本人認証方法において、前記サーバは、前記電話端末に対して、前記コマンドの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記コマンドを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信し、前記ＩＣカードとの情報のやり取りを仲介する前記電話端末は、前記サーバに対して、前記レスポンスの送信を行う旨を示す識別信号としてあらかじめ定めた音声信号またはＩＰパケットを先行して前記電話網またはＩＰ網を介して送信した後、前記レスポンスを音声情報またはＩＰパケットに変換して前記電話網またはＩＰ網を介して送信することを特徴とするＩＣカード本人認証方法。
【請求項８】
請求項５ないし７のいずれかに記載のＩＣカード本人認証方法において、前記電話端末が、電話機、ＦＡＸ端末、ＦＡＸ機能付き電話機のいずれかであることを特徴とするＩＣカード本人認証方法。
【請求項９】
請求項５ないし８のいずれかに記載のＩＣカード本人認証方法を、コンピュータによって実行可能なプログラムとして実施していることを特徴とするＩＣカード本人認証プログラム。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１０−２４４２７３（Ｐ２０１０−２４４２７３Ａ）
【公開日】平成２２年１０月２８日（２０１０．１０．２８）
【国際特許分類】
【出願番号】特願２００９−９１８０２（Ｐ２００９−９１８０２）
【出願日】平成２１年４月６日（２００９．４．６）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２２年１０月２８日（２０１０．１０．２８）
【国際特許分類】
【出願日】平成２１年４月６日（２００９．４．６）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]