ＰＣクライアントソフト認証システム及びＰＣクライアントソフト認証方法
【課題】移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができるＰＣクライアントソフト認証システム及びＰＣクライアントソフト認証方法を提供すること。
【解決手段】ユーザの携帯電話番号及びワンタイムパスワードが埋め込まれたＰＣクライアントソフトからＰＣソフト管理サーバ４にワンタイムパスワードを送り、ＰＣソフト管理サーバ４において、ユーザの携帯電話番号とパスワードとを関連づけた関連情報を用いてワンタイムパスワードを携帯電話番号に変換して移動通信網センター６に送り、移動通信網センター６において、携帯電話番号とユーザＩＤとを関連づけた関連情報を用いて、送られた携帯電話番号をユーザＩＤに変換して、ＣＰサーバ１０において、ユーザＩＤを用いてユーザＩＤのユーザを特定する。
【解決手段】ユーザの携帯電話番号及びワンタイムパスワードが埋め込まれたＰＣクライアントソフトからＰＣソフト管理サーバ４にワンタイムパスワードを送り、ＰＣソフト管理サーバ４において、ユーザの携帯電話番号とパスワードとを関連づけた関連情報を用いてワンタイムパスワードを携帯電話番号に変換して移動通信網センター６に送り、移動通信網センター６において、携帯電話番号とユーザＩＤとを関連づけた関連情報を用いて、送られた携帯電話番号をユーザＩＤに変換して、ＣＰサーバ１０において、ユーザＩＤを用いてユーザＩＤのユーザを特定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パーソナルコンピュータ（以下、ＰＣと省略する）クライアントソフト認証システムに関し、特に移動体端末と連携することができるＰＣクライアントソフトの認証システムに関する。
【背景技術】
【０００２】
ＰＣ上で動作するＰＣクライアントソフトにおいて、特定のサービスを受けるために認証を行う場合、通常ユーザ固有のユーザＩＤ及びパスワードを入力することにより、そのユーザＩＤ及びパスワードを用いて認証が行われる。また、携帯電話のような携帯端末でユーザ認証を行う場合においては、ユーザ識別子に基づいて、ネットワーク上でのユーザ認証に用いられるワンタイムパスワードを携帯端末に対して生成することが行われる（特許文献１）。
【特許文献１】特開２００４−１７１０５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、ＰＣクライアントソフトにおけるユーザ認証と、携帯端末で行われるユーザ認証とは、まったく異なっており、両者が連携して同様のユーザ認証を行うことはできないのが現状である。一方で、近年、携帯端末で利用できるサービスをＰＣ上でも受けたいという要望があり、その際に携帯端末で行われるセキュアなユーザ認証をＰＣクライアントソフトで利用したいという要求がある。
【０００４】
本発明はかかる点に鑑みてなされたものであり、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができるＰＣクライアントソフト認証システム及びＰＣクライアントソフト認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明のＰＣクライアントソフト認証システムは、ユーザの携帯電話番号とパスワードとを関連づけた第１関連情報を格納した第１データベースと、ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて携帯電話番号に変換する第１変換手段と、を備えた、移動通信網上のＰＣソフト管理装置と、携帯電話番号とユーザＩＤとを関連づけた第２関連情報を格納した第２データベースと、ＰＣソフト管理サーバから送られた携帯電話番号を前記第２関連情報に基づいてユーザＩＤに変換する第２変換手段と、を備えた移動通信網用装置と、前記ユーザＩＤを用いて前記ユーザＩＤのユーザを特定する特定手段を備えた、前記移動通信網外のネットワーク上のサービス提供者装置と、を具備することを特徴とする。
【０００６】
この構成によれば、ＰＣクライアントソフトに埋め込んだ改ざん不可能な携帯電話番号を用いて認証を行う。このようにＰＣクライアントソフトに携帯電話番号を埋め込む、すなわちＰＣクライアントソフトにセキュアに携帯電話番号を登録するため、第三者による、いわゆる「なりすまし」が不可能となる。また、携帯電話番号に対応させたユーザＩＤをサービス提供者に送るので、ＣＰサーバ側では携帯電話と同様にユーザ認証を行うことができ、これによりユーザを特定することが可能となる。また、ＰＣクライアントソフトを起動することにより自動的に認証が行われるので、ユーザは認証のための特別な操作を必要としない。さらに、ユーザＩＤやパスワードを記憶しておく必要がない。このように、本システム及び方法によれば、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができる。この場合において、セキュリティを確保しつつ、ユーザの利便性を向上させることができる。
【０００７】
本発明のＰＣクライアントソフト認証システムにおいては、前記第２変換手段は、移動体端末から送られた携帯電話番号も前記第２関連情報に基づいてユーザＩＤに変換することが好ましい。
【０００８】
本発明のＰＣクライアントソフト認証システムにおいては、送られた携帯電話番号に対応するパスワードを発行するパスワード発行手段と、ＰＣクライアントソフトから送られた前記携帯電話番号及び前記パスワードに基づいて前記パスワード発行手段で発行したパスワードであるかどうかを認証する第１認証手段と、を備えたパスワード生成装置を具備することが好ましい。この構成によれば、ＰＣクライアントソフトにセキュアに携帯電話番号を登録することができる。
【０００９】
本発明のＰＣクライアントソフト認証システムにおいては、前記ＰＣソフト管理装置は、ＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて認証する第２認証手段を有することが好ましい。
【００１０】
本発明のＰＣクライアントソフト認証システムにおいては、前記第１変換手段は、ＰＣクライアントソフトから送られた移動体端末用識別情報をＰＣ用識別情報に変換することが好ましい。
【００１１】
本発明のＰＣクライアントソフト認証方法は、ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから移動通信網上のＰＣソフト管理装置に前記パスワードを送る工程と、前記ＰＣソフト管理装置において、ユーザの携帯電話番号とパスワードとを関連づけた第１関連情報を用いてパスワードを携帯電話番号に変換する工程と、変換後の携帯電話番号を移動通信網用装置に送る工程と、前記移動通信網用装置において、携帯電話番号とユーザＩＤとを関連づけた第２関連情報を用いて、送られた携帯電話番号をユーザＩＤに変換する工程と、前記ユーザＩＤを前記移動通信網外のネットワーク上のサービス提供者装置に送る工程と、前記サービス提供者装置において、前記ユーザＩＤを用いて前記ユーザＩＤのユーザを特定する工程と、を具備することを特徴とする。
【００１２】
この方法によれば、ＰＣクライアントソフトに埋め込んだ改ざん不可能な携帯電話番号を用いて認証を行う。このようにＰＣクライアントソフトに携帯電話番号を埋め込む、すなわちＰＣクライアントソフトにセキュアに携帯電話番号を登録するため、第三者による、いわゆる「なりすまし」が不可能となる。また、携帯電話番号に対応させたユーザＩＤをサービス提供者に送るので、ＣＰサーバ側では携帯電話と同様にユーザ認証を行うことができ、これによりユーザを特定することが可能となる。また、ＰＣクライアントソフトを起動することにより自動的に認証が行われるので、ユーザは認証のための特別な操作を必要としない。さらに、ユーザＩＤやパスワードを記憶しておく必要がない。このように、本システム及び方法によれば、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができる。この場合において、セキュリティを確保しつつ、ユーザの利便性を向上させることができる。
【００１３】
本発明のＰＣクライアントソフト認証方法においては、移動体端末からパスワード生成装置に携帯電話番号を送る工程と、前記パスワード生成装置において、前記携帯電話番号に対応するパスワードを発行する工程と、前記携帯電話番号及び前記パスワードを前記ＰＣクライアントソフトに入力する工程と、前記ＰＣクライアントソフトから前記パスワード生成装置に前記携帯電話番号及び前記パスワードを送る工程と、前記パスワード生成装置において、送られたパスワードが発行したパスワードであるか認証する工程と、送られたパスワードが発行したパスワードである場合に前記ＰＣクライアントソフトに前記パスワードを埋め込む工程と、を具備することが好ましい。この方法によれば、ＰＣクライアントソフトにセキュアに前記パスワード及び携帯電話番号を登録することができる。
【００１４】
本発明のＰＣクライアントソフト認証方法においては、前記ＰＣソフト管理装置において、ＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて認証する工程を具備することが好ましい。
【００１５】
本発明のＰＣクライアントソフト認証方法においては、ＰＣクライアントソフトから送られた移動体端末用識別情報をＰＣ用識別情報に変換する工程を具備することが好ましい。
【発明の効果】
【００１６】
本発明のＰＣクライアントソフト認証システムは、ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから移動通信網上のＰＣソフト管理装置にパスワードを送り、ＰＣソフト管理装置において、パスワードを携帯電話番号に変換してその携帯電話番号を移動通信網用装置に送り、移動通信網用装置において、携帯電話番号をユーザＩＤに変換してそのユーザＩＤを移動通信網外のネットワーク上のサービス提供者装置に送り、サービス提供者装置において、ユーザＩＤを用いてそのユーザＩＤのユーザを特定するので、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができる。
【発明を実施するための最良の形態】
【００１７】
本発明者らは、個々の移動体端末に対応するユーザＩＤをサービス提供者に送ることにより、サービス提供者側でユーザを特定することができ、それによりサービス提供においてセキュリティが確保されていることに着目し、ＰＣクライアントソフトに予め携帯電話番号及びパスワードをセキュアに登録しておき、ＰＣクライアントソフトからサービス提供を受ける際に、パスワードを、携帯電話番号を介してユーザＩＤに変換して、サービス提供者に送ることにより、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができることを見出し本発明をするに至った。
【００１８】
すなわち、本発明の骨子は、ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから移動通信網上のＰＣソフト管理装置にパスワードを送り、ＰＣソフト管理装置において、パスワードを携帯電話番号に変換してその携帯電話番号を移動通信網用装置に送り、移動通信網用装置において、携帯電話番号をユーザＩＤに変換してそのユーザＩＤを移動通信網外のネットワーク上のサービス提供者装置に送り、サービス提供者装置において、ユーザＩＤを用いてそのユーザＩＤのユーザを特定することにより、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことである。
【００１９】
以下、本発明の実施の形態について、添付図面を参照して詳細に説明する。
図１は、本発明の一実施の形態に係るＰＣクライアントソフト認証システムの概略構成を示す図である。図１に示すシステムは、ユーザ端末である移動体端末１と、この移動体端末１と移動通信網であるコアネットワーク２を介して接続された移動通信網センター６と、移動通信センター６に接続されたワンタイムパスワード生成サーバ３及びＰＣソフト管理サーバ４と、ＰＣソフト管理サーバ４のバックエンドシステム５と、移動通信網センター６に接続されたサービスサーバ７と、移動体端末１とインターネット８のようなネットワークを介して接続された他の端末装置、例えばパーソナルコンピュータ（ＰＣ）９やコンテンツプロバイダサーバ１０などとから主に構成されている。
【００２０】
このような構成を有するシステムにおいては、移動体端末１からワンタイムパスワード生成サーバ３に携帯電話番号を送り、ワンタイムパスワード生成サーバ３において、その携帯電話番号に対応するパスワードを発行し、ユーザが携帯電話番号及びパスワードをＰＣクライアントソフトに入力した後に、ＰＣクライアントソフトからワンタイムパスワード生成サーバ３に携帯電話番号及びパスワードを送り、ワンタイムパスワード生成サーバ３において、ＰＣクライアントソフトから送られたパスワードが発行したパスワードであるか認証し、ＰＣクライアントソフトから送られたパスワードが発行したパスワードである場合にＰＣクライアントソフトにパスワードをセキュアに登録する（ＰＣクライアントソフトにパスワードを埋め込む）。
【００２１】
また、このような構成を有するシステムにおいては、ユーザの携帯電話番号及びパスワードが埋め込まれたＰＣクライアントソフトからＰＣソフト管理サーバ４にパスワードを送り、ＰＣソフト管理サーバ４において、そのユーザのパスワードを対応する携帯電話番号に変換してその携帯電話番号を移動通信網センター６に送り、移動通信網センター６において、携帯電話番号を対応するユーザＩＤに変換してそのユーザＩＤをインターネット８上のコンテンツプロバイダサーバ（以下、ＣＰサーバと省略する）１０に送り、ＣＰサーバ１０において、ユーザＩＤを用いてそのユーザＩＤのユーザを特定する。
【００２２】
図２は、本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するワンタイムパスワード生成サーバを示す概略ブロック図である。パスワード生成装置であるワンタイムパスワード生成サーバ３は、装置全体を制御する制御部３１と、パスワードや携帯電話番号などの情報の送受信を行う送受信部３２と、携帯電話番号を送ってきたユーザに対してパスワードを発行するパスワード発行部３３と、ユーザの携帯電話番号とパスワードとを関連づけた関連情報を格納した格納部３４と、パスワード発行部３３で発行したパスワードを用いて、ＰＣクライアントソフトから送られてきたパスワードを認証する認証部３５とから主に構成されている。
【００２３】
制御部３１は、送受信部３２に対して送受信の指示を行ったり、パスワード発行部３３に対してパスワードの発行を指示したり、認証部３５における認証の指示を行ったり、データベース３４に格納された、携帯電話番号とワンタイムパスワードとを関連づけた管理テーブルを管理する。
【００２４】
送受信部３２は、携帯用識別データである携帯電話番号やワンタイムパスワードを受信すると共に、発行したワンタイムパスワードやワンタイムパスワードの認証結果を送信する。また、送受信部３２は、その他の種々のデータの送受信をも行う。
【００２５】
パスワード発行部３３は、送受信部３２を介して取得した携帯電話番号に対してワンタイムパスワードを発行する。発行されたワンタイムパスワードは、携帯電話番号と組み合わせて関連情報としてデータベース３４に登録される。
【００２６】
認証部３５は、データベース３４に格納された関連情報と、ＰＣクライアントソフトから送られてきたワンタイムパスワードと携帯電話番号との組み合わせである関連情報とを照合することにより認証を行う。また、認証部３５は、認証結果を制御部３１に送り、制御部３１は、送受信部３２に対してＰＣソフト管理サーバ４に送る指示を行う。
【００２７】
図３は、本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するＰＣソフト管理サーバを示す概略ブロック図である。ＰＣソフト管理装置であるＰＣソフト管理サーバ４は、装置全体を制御する制御部４１と、ワンタイムパスワードや携帯電話番号などの情報の送受信を行う送受信部４２と、ＰＣクライアントソフトに対応するワンタイムパスワードを用いて認証を行う認証部４３と、ＰＣクライアントソフトとワンタイムパスワードとを関連づけた関連情報を格納するデータベース４４と、ワンタイムパスワードを対応する携帯電話番号に変換したり、携帯用識別データをＰＣ用識別データに変更する設定部４５とから主に構成されている。
【００２８】
制御部４１は、送受信部４２に対して送受信の指示を行ったり、認証部４３における認証の指示を行ったり、データベース４４に格納された、ユーザと携帯電話番号とワンタイムパスワードとを関連づけた管理テーブルを管理する。
【００２９】
送受信部４２は、携帯用識別データである携帯電話番号、ワンタイムパスワード、及び／又はＰＣ用識別データの送受信や、認証結果の送受信を行うと共に、種々のデータの送受信をも行う。
【００３０】
認証部４３は、ＰＣクライアントソフトに対応づけられたワンタイムパスワードを認証する。また、認証部４３は、認証結果を制御部４１に送り、制御部４１は、認証結果がＮＧである場合には、送受信部４２に対してＰＣクライアントソフトに送る指示を行い、認証結果がＯＫである場合には、ワンタイムパスワードに対応する携帯電話番号などの情報をバックエンドシステムに送る指示を行う。
【００３１】
データベース４４は、ユーザ毎にＰＣクライアントソフトとワンタイムパスワードとを関連づけた関連情報を格納する。この関連情報は、例えば図４に示すような管理テーブルとして管理される。図４に示す管理テーブルにおいては、ユーザ毎に携帯電話番号とワンタイムパスワードとを対応させている。
【００３２】
設定部４５は、データベース４４に格納された管理テーブルを参照して、ＰＣクライアントソフトから送られたワンタイムパスワードを、対応する携帯電話番号に変換する。また、設定部４５は、携帯電話番号を制御部４１に送り、制御部４１は、送受信部４２に対して携帯電話番号を移動通信網センター６に送る指示を行う。
【００３３】
図５は、本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用する移動通信網センターを示す概略ブロック図である。移動通信網用装置である移動通信網センター６は、装置全体を制御する制御部６１と、携帯電話番号やユーザＩＤなどの情報の送受信を行う送受信部６２と、携帯電話番号とユーザＩＤとを関連づけた関連情報を格納するデータベース６３と、携帯電話番号を、その携帯電話番号に対応するユーザＩＤに変換する変換部６４とから主に構成されている。また、移動通信網センター６は、インターネットのようなネットワークを介して他の端末装置、例えばパーソナルコンピュータ（ＰＣ）などと接続されており、移動通信網とインターネットなどのネットワークとを結ぶゲートウェイ機能を担っており、具体的には、情報配信機能、メール送受信機能、メール蓄積機能、契約顧客管理機能、情報提供者（Information Provider）管理機能、及び情報料課金機能を有する。
【００３４】
制御部６１は、送受信部６２に対して送受信の指示を行ったり、変換部６４に対して携帯電話番号からユーザＩＤに変換する指示を行ったり、データベース６３に格納された、携帯電話番号とユーザＩＤとを関連づけた管理テーブルを管理する。
【００３５】
送受信部６２は、サービスサーバ７に対して携帯用識別データである携帯電話番号を送信すると共に、ＣＰサーバ１０に対してユーザＩＤを送信する。また、送受信部６２は、移動体端末１、サービスサーバ７、及び／又はＣＰサーバ１０に対して種々のデータの送受信を行う。
【００３６】
データベース６３は、携帯用識別データである携帯電話番号とユーザ識別情報であるユーザＩＤとを関連づけた関連情報を格納する。この関連情報は、例えば図６に示すような管理テーブルとして管理される。図６に示す管理テーブルにおいては、携帯電話番号とユーザＩＤとを対応させている。
【００３７】
変換部６４は、データベース６３に格納された管理テーブルを参照して、移動体端末１やＰＣソフト管理サーバ４から送られた携帯電話番号を、対応するユーザＩＤに変換する。また、変換部６４は、変換したユーザＩＤを制御部６１に送り、制御部６１は、送受信部６２に対してユーザＩＤをＣＰサーバ１０に送る指示を行う。また、変換部６４は、携帯電話番号を制御部６１に送り、制御部６１は、送受信部６２に対して携帯電話番号をサービスサーバ７に送る指示を行う。
【００３８】
図７は、本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するＣＰサーバを示す概略ブロック図である。サービス提供者装置であるＣＰサーバ１０は、装置全体を制御する制御部１００１と、ユーザＩＤなどの情報の送受信を行う送受信部１００２と、ユーザとユーザＩＤとを関連づけた関連情報を格納するデータベース１００３と、ユーザＩＤが既に登録されているユーザであるかどうかを判別する判別部１００４とから主に構成されている。
【００３９】
制御部１００１は、送受信部１００２に対して送受信の指示を行ったり、判別部１００４に対してユーザＩＤを判別する指示を行ったり、データベース１００３に格納された、ユーザとユーザＩＤとを関連づけた関連情報を管理する。
【００４０】
送受信部１００２は、移動通信網センター６からユーザＩＤを受信する。また、送受信部１００２は、移動体端末１に対して種々のデータの送受信を行う。
【００４１】
データベース１００３は、ユーザとユーザ識別情報であるユーザＩＤとを関連づけた関連情報を格納する。この関連情報は、例えば管理テーブル（図示せず）として管理される。
【００４２】
判別部１００４は、データベース１００３に格納されたユーザとユーザＩＤとを関連づけた関連情報に基づいて、移動通信網センター６から送られたユーザＩＤが、あらかじめ登録されたユーザＩＤであるかどうかを判別する。また、判別部１００４は、判別結果を制御部１００１に送り、制御部１００１は、判別結果がＯＫである場合に、送受信部１００２に対して種々のコンテンツをＰＣ９に送る指示を行う。また、判別部１００４は、判別結果がＯＫである場合に、送受信部１００２に対して判別結果を移動通信網センター６に送る指示を行う。
【００４３】
上記構成を有するＰＣクライアントソフト認証システムにおいては、ユーザの携帯電話番号及びワンタイムパスワードが埋め込まれたＰＣクライアントソフトからＰＣソフト管理サーバ４にワンタイムパスワードを送り、ＰＣソフト管理サーバ４において、ユーザの携帯電話番号とパスワードとを関連づけた関連情報を用いてワンタイムパスワードを携帯電話番号に変換し、変換後の携帯電話番号を移動通信網センター６に送り、移動通信網センター６において、携帯電話番号とユーザＩＤとを関連づけた関連情報を用いて、送られた携帯電話番号をユーザＩＤに変換し、このユーザＩＤをＣＰサーバ１０に送り、ＣＰサーバ１０において、ユーザＩＤを用いてユーザＩＤのユーザを特定する。
【００４４】
ＰＣクライアントソフトにワンタイムパスワード及び携帯電話番号をセキュアに登録する場合、移動体端末１からパスワード生成サーバ３に携帯電話番号を送り、パスワード生成サーバ３において、携帯電話番号に対応するワンタイムパスワードを発行し、携帯電話番号及びワンタイムパスワードをＰＣクライアントソフトに入力し、ＰＣクライアントソフトからワンタイムパスワード生成サーバ３に携帯電話番号及びワンタイムパスワードを送り、パスワード生成サーバ３において、送られたワンタイムパスワードが発行したワンタイムパスワードであるか認証する。そして、送られたワンタイムパスワードが発行したワンタイムパスワードである場合にＰＣクライアントソフトにワンタイムパスワード及び携帯電話番号をセキュアに登録する、すなわち、ＰＣクライアントソフトにワンタイムパスワード及び携帯電話番号を埋め込む。なお、ＰＣクライアントソフトにワンタイムパスワード及び携帯電話番号を埋め込む方法としては、通常当業者が行い得る方法を用いることができ、特に制限はない。
【００４５】
このようなＰＣクライアントソフト認証システム及び方法では、ＰＣクライアントソフトに埋め込んだ改ざん不可能な携帯電話番号を用いて認証を行う。このようにＰＣクライアントソフトに携帯電話番号を埋め込む、すなわちＰＣクライアントソフトにセキュアに携帯電話番号を登録するため、第三者による、いわゆる「なりすまし」が不可能となる。また、携帯電話番号に対応させたユーザＩＤをＣＰサーバ（サービス提供者）に送るので、ＣＰサーバ側では携帯電話と同様にユーザ認証を行うことができ、これによりユーザを特定することが可能となる。また、ＰＣクライアントソフトを起動することにより自動的に認証が行われるので、ユーザは認証のための特別な操作を必要としない。さらに、ユーザＩＤやパスワードを記憶しておく必要がない。このように、本システム及び方法によれば、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができる。この場合において、セキュリティを確保しつつ、ユーザの利便性を向上させることができる。
【００４６】
次に、本発明のＰＣクライアントソフト認証方法について、図８を用いて説明する。図８は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法におけるワンタイムパスワード埋め込みの一例を示すシーケンス図である。
【００４７】
まず、ＰＣクライアントソフトに携帯電話番号及びワンタイムパスワード（プロダクトキー）をセキュアに登録する。移動体端末１からワンタイムパスワード生成サーバ３に携帯電話番号を送る（ＳＴ１０１）。ワンタイムパスワード生成サーバ３においては、送受信部３２を介して携帯電話番号を取得し、制御部３１がパスワード発行部３３にワンタイムパスワードの発行を指示する（ＳＴ１０２）。次いで、制御部３１は、発行したワンタイムパスワードを移動体端末１に送る指示を行い、送受信部３２を介してワンタイムパスワードを移動体端末１に送る（ＳＴ１０３）。このとき、ワンタイムパスワード生成サーバ３においては、送られてきた携帯電話番号と発行したワンタイムパスワードとを関連づけてデータベース３４に格納する。移動体端末１は、ワンタイムパスワードを取得し、メモリに格納する。このワンタイムパスワードは、移動体端末１に搭載されたネイティブ機能を用いて表示部に表示される。
【００４８】
次いで、移動体端末１のユーザは、ＰＣ９において、ＰＣクライアントソフトをインストールする際に、初期登録画面上でワンタイムパスワード及び携帯電話番号を入力する（ＳＴ１０４）。このワンタイムパスワード及び携帯電話番号は、インターネット８を介してＰＣソフト管理サーバ４に送られる（ＳＴ１０５）。ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワード及び携帯電話番号を取得し、制御部４１が送受信部４２にワンタイムパスワード及び携帯電話番号をワンタイムパスワード生成サーバ３に送る指示を行い、送受信部４２を介してワンタイムパスワード及び携帯電話番号をワンタイムパスワード生成サーバ３に送る（ＳＴ１０６）。なお、このとき、ワンタイムパスワード及び携帯電話番号をメモリなどに格納しておく。
【００４９】
ワンタイムパスワード生成サーバ３においては、認証部３５で、送られてきたワンタイムパスワードと、データベース３４に格納した関連情報（ワンタイムパスワード）とを照合して認証を行う（ＳＴ１０７）。認証部３５での認証がＯＫであれば、制御部３１が送受信部３２にその認証結果をＰＣソフト管理サーバ４に送る指示を行い、認証結果がＰＣソフト管理サーバ４に送られる（ＳＴ１０８）。
【００５０】
ＰＣソフト管理サーバ４においては、認証結果を受けると、制御部４１が、メモリに格納しておいたワンタイムパスワード及び携帯電話番号をデータベース４４に登録し（ＳＴ１０９）、認証結果をＰＣ９に送る指示を行う。ここで、データベース４４に登録しようとする携帯電話番号について、既に登録がなされている場合には、ワンタイムパスワード及び携帯電話番号を上書きする。これにより、以前に登録したＰＣクライアントソフトを、このシステムにおいて無効にすることができる。
【００５１】
認証結果は、インターネット８を介してＰＣ９に送られる（ＳＴ１１０）。ＰＣ９においては、ＰＣクライアントソフトに入力したワンタイムパスワード及び携帯電話番号を、ＰＣクライアントソフトに埋め込む（ＳＴ１１１）。
【００５２】
ここで、以前に登録した旧いＰＣクライアントソフトと、新しく登録したクライアントソフトとがある場合のワンタイムパスワードの認証について説明する。図９は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法におけるワンタイムパスワード認証の一例を示すシーケンス図である。
【００５３】
以前に登録した旧ＰＣクライアントソフトでバックエンドシステム５にアクセスする（ＳＴ２０１）。このとき、旧ＰＣクライアントソフトは、以前登録したときのワンタイムパスワードをＰＣソフト管理サーバ４に送る（ＳＴ２０１）。したがって、バックエンドシステムへの要求とワンタイムパスワードがインターネット８を介してＰＣソフト管理サーバ４に送られる。
【００５４】
ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワードを取得し、制御部４１が認証部４３にワンタイムパスワードと、データベース４４に格納したワンタイムパスワードとを照合して認証を行う（ＳＴ２０２）。旧ＰＣクライアントソフトのワンタイムパスワードを用いているので認証はＮＧとなる。制御部４１は、送受信部４２にその認証結果を旧ＰＣクライアントソフトに送る指示を行い、認証結果がインターネット８を介して旧ＰＣクライアントソフトに送られる（ＳＴ２０３）。
【００５５】
次いで、新しく登録した新ＰＣクライアントソフトでバックエンドシステム５にアクセスする（ＳＴ２０４）。このとき、新ＰＣクライアントソフトは、新しく登録したときのワンタイムパスワードをＰＣソフト管理サーバ４に送る（ＳＴ２０４）。したがって、バックエンドシステムへの要求とワンタイムパスワードがインターネット８を介してＰＣソフト管理サーバ４に送られる。
【００５６】
ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワードを取得し、制御部４１が認証部４３にワンタイムパスワードと、データベース４４に格納したワンタイムパスワードとを照合して認証を行う（ＳＴ２０５）。新ＰＣクライアントソフトのワンタイムパスワードを用いているので認証はＯＫとなる。設定部４５は、データベース４４に格納されている管理テーブルを参照して、ワンタイムパスワードを、それに対応する携帯電話番号に変換する。そして、制御部４１は、送受信部４２にバックエンドシステムへの要求及びその携帯電話番号をバックエンドシステム５に送る指示を行う。これにより、バックエンドシステムへの要求及びその携帯電話番号がバックエンドシステム５に送られる（ＳＴ２０６）。
【００５７】
バックエンドシステム５は、あらかじめ携帯電話番号とユーザ名とが関連づけられた管理テーブルを有している。したがって、バックエンドシステム５においては、管理テーブルを参照して、取得した携帯電話番号からユーザ名を特定する。そして、その特定されたユーザ向けにデータをカスタマイズする（要求に対する処理を行う）（ＳＴ２０７）。カスタマイズされたデータは、処理結果として、バックエンドシステム５からＰＣソフト管理サーバ４に送られ（ＳＴ２０８）、さらにＰＣソフト管理サーバ４からインターネット８を介して新ＰＣクライアントソフトに送られる（ＳＴ２０９）。
【００５８】
上述したように、既に旧ＰＣクライアントソフトに対応するワンタイムパスワード登録されている場合に、新しいＰＣクライアントソフトを登録する際にワンタイムパスワード及び携帯電話番号を上書きするので、本シーケンスに示すように、旧ＰＣクライアントソフトに対応するワンタイムパスワードを用いてもカスタマイズしたデータを受け取ることができず、新ＰＣクライアントソフトに対応するワンタイムパスワードを用いたときにのみカスタマイズしたデータを受け取ることができる。
【００５９】
このように、ＰＣクライアントソフトにワンタイムパスワード及び携帯電話番号をセキュアに登録することにより、移動体端末とＰＣクライアントソフトを連携することができ、種々のサービスを展開することが可能となる。具体的には、移動体端末１に提供できるサービスをインターネット上でも展開することが可能となる。例えば、サーバ上で管理される電子マネーを利用する場合に、本システムを個人認証方法として利用することが可能となる。
【００６０】
ここで、電子マネーをｉ−ｍｏｄｅ（登録商標）上で利用する場合について説明する。図１０は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供を説明するためのシーケンス図である。ＣＰサーバ１０からｉ−ｍｏｄｅ（登録商標）用のサイト情報をインターネット８及びコアネットワーク２を介して移動体端末１に送ると、移動体端末１においては、ネイティブ機能を用いてそのサイト情報を画面に表示する（ＳＴ３０１）。
【００６１】
移動体端末１において、ユーザがサイト情報を確認し、そのサイト情報に対して電子マネーで支払いを行おうと思う、例えば、ＣＰが提供する商品をユーザが購入して、その商品代金を電子マネーで支払おうと思うと、移動体端末１は、携帯電話番号をコアネットワーク２を介して移動通信網センター６に送信する（ＳＴ３０２）。
【００６２】
移動通信網センター６においては、送受信部６２を介して携帯電話番号を取得する。制御部６１は、変換部６４に対して取得した携帯電話番号を、対応するユーザＩＤに変換する指示を行う。変換部６４は、データベース６３に格納された管理テーブル（図６）を参照して携帯電話番号をユーザＩＤに変換する（ＳＴ３０３）。制御部６１は、変換後のユーザＩＤをＣＰサーバ１０に送る指示を行う。これにより、ユーザＩＤが送受信部６２からインターネット８を介してＣＰサーバ１０に送られる（ＳＴ３０５）。また、制御部６１は、携帯電話番号をサービスサーバ７である電子マネーサーバに送る指示を行う。これにより、携帯電話番号が送受信部６２から電子マネーサーバに送られる（ＳＴ３０４）。
【００６３】
ＣＰサーバ１０においては、判別部１００４で、送られたユーザＩＤが登録されているユーザＩＤかを判別し、登録されているユーザＩＤであれば、商品代金に対応する支払い価値の配布を確認する（ＳＴ３０６）。制御部１００１は、支払い価値の配布確認を結果報告として移動通信網センター６に送る指示を行う。これにより、確認結果（ＯＫ）が送受信部１００２からインターネットを介して移動通信網センター６に送られる（ＳＴ３０７）。
【００６４】
移動通信網センター６においては、制御部６１が、受け取った確認結果を電子マネーサーバに送る指示を行う。これにより、確認結果（ＯＫ）が電子マネーサーバに送られる（ＳＴ３０８）。次いで、電子マネーサーバにおいては、送られてきた携帯電話番号に対応するユーザに対して、ユーザが貯めている電子マネーから、商品代金に相当する電子マネーを減算する（ＳＴ３０９）。
【００６５】
次に、電子マネーをインターネット上で利用する場合について説明する。図１１は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供を説明するためのシーケンス図である。ＣＰサーバ１０からＰＣ用のサイト情報をインターネット８を介してＰＣ９に送ると、ＰＣ９は、そのサイト情報を画面に表示する（ＳＴ４０１）。
【００６６】
ＰＣ９において、ユーザがサイト情報を確認し、そのサイト情報に対して電子マネーで支払いを行おうと思う、例えば、ＣＰが提供する商品をユーザが購入して、その商品代金を電子マネーで支払おうと思うと、ＰＣ９は、ＰＣクライアントソフトに埋め込まれたワンタイムパスワードをインターネット８を介してＰＣソフト管理サーバ４に送信する（ＳＴ４０２）。
【００６７】
ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワードを取得する。制御部４１は、設定部４５に対して取得したワンタイムパスワードを、対応する携帯電話番号に変換する指示を行う。設定部４５は、データベース４４に格納された管理テーブル（図４）を参照してワンタイムパスワードを携帯電話番号に変換する（ＳＴ４０３）。制御部４１は、変換後の携帯電話番号を移動通信網センター６に送る指示を行う。これにより、携帯電話番号が送受信部４２から移動通信網センター６に送られる（ＳＴ４０４）。
【００６８】
移動通信網センター６においては、移動体端末からのアクセスの場合と同様に、送受信部６２を介して携帯電話番号を取得し、携帯電話番号をユーザＩＤに変換する（ＳＴ４０５）。そして、ユーザＩＤを送受信部６２からインターネットを介してＣＰサーバ１０に送る（ＳＴ４０７）。また、携帯電話番号を送受信部６２から電子マネーサーバに送る（ＳＴ４０６）。
【００６９】
ＣＰサーバ１０においては、移動体端末からのアクセスの場合と同様に、送られたユーザＩＤが登録されているユーザＩＤかを判別し、登録されているユーザＩＤであれば、商品代金に対応する支払い価値の配布を確認する（ＳＴ４０８）。そして、確認結果（ＯＫ）を送受信部１００２からインターネット８を介して移動通信網センター６に送る（ＳＴ４０９）。
【００７０】
移動通信網センター６においては、移動体端末からのアクセスの場合と同様に、確認結果（ＯＫ）を電子マネーサーバに送る（ＳＴ４１０）。次いで、電子マネーサーバにおいては、送られてきた携帯電話番号に対応するユーザに対して、ユーザが貯めている電子マネーから、商品代金に相当する電子マネーを減算する（ＳＴ４１１）。
【００７１】
上述したように、本実施の形態に係る方法によれば、移動体端末１からのアクセスであってもＰＣ９からのアクセスであっても、移動通信網センター、サービスサーバ７及びＣＰサーバ１０間の処理手順は同じである。したがって、ＰＣ９からのアクセスに対しても、移動体端末１の既存のインフラを利用することができる。これにより、今まで移動体端末のサービス上でしか提供できないシステムをインターネット上で利用することができ、ユーザの利便性が向上する。また、ＣＰにとっても、移動体端末のサービス上で提供できるステムに対応できるサイトを増加することができる。さらに、ＰＣクライアントソフトに埋め込んだ改ざん不可能な携帯電話番号を用いて認証を行うので、ユーザは、ＰＣ９からでも安心してサービス提供を受けることができる。
【００７２】
上記の説明においては、電子マネーを用いて商品を購入する場合について説明しているが、これに限定されず、本発明は、ＣＰのアンケートにユーザが回答し、ＣＰサーバが上記と同様にユーザＩＤを用いて認証を行って、電子マネーをユーザに与える場合などにも適用することができる。さらに、上記の説明においては、支払い価値として電子マネーを用いた場合について説明しているが、電子マネーサーバにおいて電子マネーの減算を行わずに、ＣＰサーバが上記と同様にユーザＩＤを用いて認証を行って、決済システムとの間で商品代金に対する決済を行う場合にも本発明を適用することができる。
【００７３】
次に、本発明のＰＣクライアントソフト認証システムにおいて、移動体端末１でメニュー登録したサイトをＰＣ９上で閲覧する場合につて説明する。図１１は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いた他のサービス提供を説明するためのシーケンス図である。
【００７４】
ＰＣ９においてユーザがサイト閲覧を行う場合、ＰＣ９は、ＰＣクライアントソフトに埋め込まれたワンタイムパスワードをインターネット８を介してＰＣソフト管理サーバ４に送信する（ＳＴ５０１）。ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワードを取得する。制御部４１は、設定部４５に対して取得したワンタイムパスワードを、対応する携帯電話番号に変換する指示を行う。設定部４５は、データベース４４に格納された管理テーブル（図４）を参照してワンタイムパスワードを携帯電話番号に変換する（ＳＴ５０２）。制御部４１は、変換後の携帯電話番号を移動通信網センター６に送る指示を行う。これにより、携帯電話番号が送受信部４２から移動通信網センター６に送られる（ＳＴ５０３）。
【００７５】
移動通信網センター６においては、送受信部６２を介して携帯電話番号を取得する。制御部６１は、携帯電話番号を取得することにより、ＰＣ９からのアクセスであると判断し、送受信部６２を介してＰＣ向けのメニューページをＰＣ９に送る指示を行う。これにより、ＰＣ向けメニューページが送受信部６２からインターネット８を介してＰＣ９に送られる（ＳＴ５０４）。ＰＣ９においては、取得したＰＣ向けメニューページを画面に表示する（ＳＴ５０５）。
【００７６】
ＰＣ９においてユーザがメニュー画面から閲覧したいサイトを選択すると、ＰＣ９は、ＰＣクライアントソフトに埋め込まれたワンタイムパスワードをインターネット８を介してＰＣソフト管理サーバ４に送信する（ＳＴ５０６）。ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワードを取得する。制御部４１は、設定部４５に対して取得したワンタイムパスワードを、対応する携帯電話番号に変換する指示を行う。設定部４５は、データベース４４に格納された管理テーブル（図４）を参照してワンタイムパスワードを携帯電話番号に変換する（ＳＴ５０７）。制御部４１は、変換後の携帯電話番号を移動通信網センター６に送る指示を行う。これにより、携帯電話番号が送受信部４２から移動通信網センター６に送られる（ＳＴ５０８）。
【００７７】
移動通信網センター６においては、送受信部６２を介して携帯電話番号を取得する。制御部６１は、変換部６４に対して取得した携帯電話番号を、対応するユーザＩＤに変換する指示を行う。変換部６４は、データベース６３に格納された管理テーブル（図６）を参照して携帯電話番号をユーザＩＤに変換する（ＳＴ５０９）。制御部６１は、変換後のユーザＩＤをＣＰサーバ１０に送る指示を行う。これにより、ユーザＩＤが送受信部６２からインターネット８を介してＣＰサーバ１０に送られる（ＳＴ５１０）。
【００７８】
ＣＰサーバ１０においては、判別部１００４で、送られたユーザＩＤが登録されているユーザＩＤかを判別する（ＳＴ５１１）。登録されているユーザＩＤであれば、制御部１００１は、ＰＣ向けサイトページをＰＣ９に送る指示を行う。これにより、ＰＣ向けサイトページが送受信部１００２からインターネット８を介してＰＣ９に送られる（ＳＴ５１２）。ＰＣ９においては、取得したＰＣ向けサイトページを画面に表示する（ＳＴ５１３）。
【００７９】
上述したように、本実施の形態に係る方法によれば、ＰＣ９からのアクセスにより、移動体端末１で登録したメニューにおけるサイトの閲覧を行うことができる。この場合において、ＣＰ側は、ＰＣクライアントソフトに埋め込んだ携帯電話番号を用いて認証を行うので、独自にユーザＩＤを管理する必要がなくなる。また、ユーザは、移動体端末１上で受けられるサービスをＰＣ９上でも受けることが可能となる。さらに、ユーザにとっては、移動体端末１上では困難であった、比較的サイズの大きな画像や動画像の閲覧や紙へのプリントアウトなども行うことができる。
【００８０】
本発明のＰＣクライアントソフト認証システムにおいては、上記説明したサービスの他に、種々のサービス提供に適用することができる。例えば、携帯電話番号によりユーザ認証を行って、ＰＣ９において移動体端末用のアプリケーション、例えばｉアプリ（登録商標）をダウンロードすることもできる。この場合、ＰＣクライアントソフトにアプリケーションが動作するエミュレータを実装しておく必要がある。これにより、移動体端末１とＰＣ９とで同じアプリケーション、例えばゲームなどを行うことが可能となる。したがって、ユーザは、家でも外出中でも同じアプリケーションを実行することができる。また、このシステムにおいては、ＣＰ側に付加する機能はない。
【００８１】
さらに、本発明のＰＣクライアントソフト認証システムにおいては、携帯電話番号によりユーザ認証を行って、ライブコンテンツ、例えばＶライブ（登録商標）をＰＣ９で閲覧することや、インターネット電話を行うこともできる。この場合の決済方法としては、上述したような移動体端末上での支払い価値で支払う方法や決済システムで決済する方法などが挙げられる。
【００８２】
本発明のＰＣクライアントソフト認証システムにおいては、ＰＣ９からのアクセスでユーザＩＤをＣＰ側に送って認証を行う。この場合、ＣＰ側では、移動体端末１からのアクセスであるか、ＰＣ９からのアクセスであるかを判別できないことがある。このため、移動体端末１からのアクセスであることをＣＰ側に伝えることが望ましい。このような場合には、ユーザエージェントを用いたり、識別フラグを用いることが考えられる。ここでは、ユーザエージェントを用いた場合について説明する。
【００８３】
図１３は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供におけるアクセス先の判別方法を説明するためのシーケンス図である。図１３において、移動体端末１からアクセスする場合（Ｘ）には、携帯用識別データであるユーザエージェント（例えば、DoCoMo/2.0）を、そのまま移動通信網センター６を介してサービスサーバ７やＣＰサーバ１０に送る。
【００８４】
一方、ＰＣ９からアクセスする場合（Ｙ）には、変更不可能なＰＣ用識別データであるユーザエージェントを設定して、このユーザエージェントを、ＰＣソフト管理サーバ４に送り、ＰＣソフト管理サーバ４から移動通信網センター６を介してサービスサーバ７やＣＰサーバ１０に送る。この場合、ＰＣクライアントソフトが独自のブラウザでＨＴＴＰ通信を行うのであれば、移動体端末上で使用するＰＣ用識別データであるユーザエージェント（例えば、DoCoMo/1.0PCSoft）を使用し、ＰＣクライアントソフトがインターネットエクスプローラなどと連携してＨＴＴＰ通信を行うのであれば、移動体端末とＰＣとの共用のユーザエージェント（例えば、Mozilla/4.0(compatible;MSIE6.0）)を使用する。
【００８５】
また、ユーザエージェントを偽装して移動体端末としてアクセスをした場合（Ｚ）には、ＰＣソフト管理サーバ４において、携帯用識別データであるユーザエージェント（例えば、DoCoMo/2.0）をＰＣ用識別データであるユーザエージェント（例えば、DoCoMo/1.0PCSoft）に変換し、このユーザエージェントを、ＰＣソフト管理サーバ４から移動通信網センター６を介してサービスサーバ７やＣＰサーバ１０に送る。
【００８６】
移動体端末１にコンテンツをダウンロードする場合には、比較的著作権保護が行い易いが、ＰＣ９にコンテンツをダウンロードする場合には、コピーが容易であることから著作権保護が行い難い。上述したように、移動体端末１からのアクセスかＰＣ９からのアクセスかを判別することにより、ＰＣ９からのアクセスの場合には、コンテンツのダウンロードを制限することができるので、著作権保護を強化することが可能となる。
【００８７】
本発明は上記実施の形態に限定されず、種々変更して実施することが可能である。例えば、上記実施の形態における手順やブロック構成については、これに限定されず、本発明の範囲を逸脱しない限りにおいて適宜変更して実施することが可能である。
【図面の簡単な説明】
【００８８】
【図１】本発明の一実施の形態に係るＰＣクライアントソフト認証システムの概略構成を示す図である。
【図２】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するワンタイムパスワード生成サーバを示す概略ブロック図である。
【図３】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するＰＣソフト管理サーバを示す概略ブロック図である。
【図４】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するＰＣソフト管理サーバにおける管理テーブルを示す図である。
【図５】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用する移動通信網センターを示す概略ブロック図である。
【図６】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用する移動通信網センターにおける管理テーブルを示す図である。
【図７】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するＣＰサーバを示す概略ブロック図である。
【図８】本発明の一実施の形態に係るＰＣクライアントソフト認証方法におけるワンタイムパスワード埋め込みの一例を示すシーケンス図である。
【図９】本発明の一実施の形態に係るＰＣクライアントソフト認証方法におけるワンタイムパスワード認証の一例を示すシーケンス図である。
【図１０】本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供を説明するためのシーケンス図である。
【図１１】本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供を説明するためのシーケンス図である。
【図１２】本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供の他の例を説明するためのシーケンス図である。
【図１３】本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供におけるアクセス先の判別方法を説明するためのシーケンス図である。
【符号の説明】
【００８９】
１ 移動体端末
２ コアネットワーク
３ ワンタイムパスワード生成サーバ
４ ＰＣソフト管理サーバ
５ バックエンドシステム
６ 移動通信網センター
７ サービスサーバ
８ インターネット
９ ＰＣ
１０ コンテンツプロバイダサーバ
３１，４１，６１，１００１ 制御部
３２，４２，６２，１００２ 送受信部
３３ パスワード発行部
３４，４４，６３，１００３ データベース
３５，４３ 認証部
４５ 設定部
６４ 変換部
１００４ 判別部
【技術分野】
【０００１】
本発明は、パーソナルコンピュータ（以下、ＰＣと省略する）クライアントソフト認証システムに関し、特に移動体端末と連携することができるＰＣクライアントソフトの認証システムに関する。
【背景技術】
【０００２】
ＰＣ上で動作するＰＣクライアントソフトにおいて、特定のサービスを受けるために認証を行う場合、通常ユーザ固有のユーザＩＤ及びパスワードを入力することにより、そのユーザＩＤ及びパスワードを用いて認証が行われる。また、携帯電話のような携帯端末でユーザ認証を行う場合においては、ユーザ識別子に基づいて、ネットワーク上でのユーザ認証に用いられるワンタイムパスワードを携帯端末に対して生成することが行われる（特許文献１）。
【特許文献１】特開２００４−１７１０５６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、ＰＣクライアントソフトにおけるユーザ認証と、携帯端末で行われるユーザ認証とは、まったく異なっており、両者が連携して同様のユーザ認証を行うことはできないのが現状である。一方で、近年、携帯端末で利用できるサービスをＰＣ上でも受けたいという要望があり、その際に携帯端末で行われるセキュアなユーザ認証をＰＣクライアントソフトで利用したいという要求がある。
【０００４】
本発明はかかる点に鑑みてなされたものであり、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができるＰＣクライアントソフト認証システム及びＰＣクライアントソフト認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００５】
本発明のＰＣクライアントソフト認証システムは、ユーザの携帯電話番号とパスワードとを関連づけた第１関連情報を格納した第１データベースと、ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて携帯電話番号に変換する第１変換手段と、を備えた、移動通信網上のＰＣソフト管理装置と、携帯電話番号とユーザＩＤとを関連づけた第２関連情報を格納した第２データベースと、ＰＣソフト管理サーバから送られた携帯電話番号を前記第２関連情報に基づいてユーザＩＤに変換する第２変換手段と、を備えた移動通信網用装置と、前記ユーザＩＤを用いて前記ユーザＩＤのユーザを特定する特定手段を備えた、前記移動通信網外のネットワーク上のサービス提供者装置と、を具備することを特徴とする。
【０００６】
この構成によれば、ＰＣクライアントソフトに埋め込んだ改ざん不可能な携帯電話番号を用いて認証を行う。このようにＰＣクライアントソフトに携帯電話番号を埋め込む、すなわちＰＣクライアントソフトにセキュアに携帯電話番号を登録するため、第三者による、いわゆる「なりすまし」が不可能となる。また、携帯電話番号に対応させたユーザＩＤをサービス提供者に送るので、ＣＰサーバ側では携帯電話と同様にユーザ認証を行うことができ、これによりユーザを特定することが可能となる。また、ＰＣクライアントソフトを起動することにより自動的に認証が行われるので、ユーザは認証のための特別な操作を必要としない。さらに、ユーザＩＤやパスワードを記憶しておく必要がない。このように、本システム及び方法によれば、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができる。この場合において、セキュリティを確保しつつ、ユーザの利便性を向上させることができる。
【０００７】
本発明のＰＣクライアントソフト認証システムにおいては、前記第２変換手段は、移動体端末から送られた携帯電話番号も前記第２関連情報に基づいてユーザＩＤに変換することが好ましい。
【０００８】
本発明のＰＣクライアントソフト認証システムにおいては、送られた携帯電話番号に対応するパスワードを発行するパスワード発行手段と、ＰＣクライアントソフトから送られた前記携帯電話番号及び前記パスワードに基づいて前記パスワード発行手段で発行したパスワードであるかどうかを認証する第１認証手段と、を備えたパスワード生成装置を具備することが好ましい。この構成によれば、ＰＣクライアントソフトにセキュアに携帯電話番号を登録することができる。
【０００９】
本発明のＰＣクライアントソフト認証システムにおいては、前記ＰＣソフト管理装置は、ＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて認証する第２認証手段を有することが好ましい。
【００１０】
本発明のＰＣクライアントソフト認証システムにおいては、前記第１変換手段は、ＰＣクライアントソフトから送られた移動体端末用識別情報をＰＣ用識別情報に変換することが好ましい。
【００１１】
本発明のＰＣクライアントソフト認証方法は、ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから移動通信網上のＰＣソフト管理装置に前記パスワードを送る工程と、前記ＰＣソフト管理装置において、ユーザの携帯電話番号とパスワードとを関連づけた第１関連情報を用いてパスワードを携帯電話番号に変換する工程と、変換後の携帯電話番号を移動通信網用装置に送る工程と、前記移動通信網用装置において、携帯電話番号とユーザＩＤとを関連づけた第２関連情報を用いて、送られた携帯電話番号をユーザＩＤに変換する工程と、前記ユーザＩＤを前記移動通信網外のネットワーク上のサービス提供者装置に送る工程と、前記サービス提供者装置において、前記ユーザＩＤを用いて前記ユーザＩＤのユーザを特定する工程と、を具備することを特徴とする。
【００１２】
この方法によれば、ＰＣクライアントソフトに埋め込んだ改ざん不可能な携帯電話番号を用いて認証を行う。このようにＰＣクライアントソフトに携帯電話番号を埋め込む、すなわちＰＣクライアントソフトにセキュアに携帯電話番号を登録するため、第三者による、いわゆる「なりすまし」が不可能となる。また、携帯電話番号に対応させたユーザＩＤをサービス提供者に送るので、ＣＰサーバ側では携帯電話と同様にユーザ認証を行うことができ、これによりユーザを特定することが可能となる。また、ＰＣクライアントソフトを起動することにより自動的に認証が行われるので、ユーザは認証のための特別な操作を必要としない。さらに、ユーザＩＤやパスワードを記憶しておく必要がない。このように、本システム及び方法によれば、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができる。この場合において、セキュリティを確保しつつ、ユーザの利便性を向上させることができる。
【００１３】
本発明のＰＣクライアントソフト認証方法においては、移動体端末からパスワード生成装置に携帯電話番号を送る工程と、前記パスワード生成装置において、前記携帯電話番号に対応するパスワードを発行する工程と、前記携帯電話番号及び前記パスワードを前記ＰＣクライアントソフトに入力する工程と、前記ＰＣクライアントソフトから前記パスワード生成装置に前記携帯電話番号及び前記パスワードを送る工程と、前記パスワード生成装置において、送られたパスワードが発行したパスワードであるか認証する工程と、送られたパスワードが発行したパスワードである場合に前記ＰＣクライアントソフトに前記パスワードを埋め込む工程と、を具備することが好ましい。この方法によれば、ＰＣクライアントソフトにセキュアに前記パスワード及び携帯電話番号を登録することができる。
【００１４】
本発明のＰＣクライアントソフト認証方法においては、前記ＰＣソフト管理装置において、ＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて認証する工程を具備することが好ましい。
【００１５】
本発明のＰＣクライアントソフト認証方法においては、ＰＣクライアントソフトから送られた移動体端末用識別情報をＰＣ用識別情報に変換する工程を具備することが好ましい。
【発明の効果】
【００１６】
本発明のＰＣクライアントソフト認証システムは、ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから移動通信網上のＰＣソフト管理装置にパスワードを送り、ＰＣソフト管理装置において、パスワードを携帯電話番号に変換してその携帯電話番号を移動通信網用装置に送り、移動通信網用装置において、携帯電話番号をユーザＩＤに変換してそのユーザＩＤを移動通信網外のネットワーク上のサービス提供者装置に送り、サービス提供者装置において、ユーザＩＤを用いてそのユーザＩＤのユーザを特定するので、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができる。
【発明を実施するための最良の形態】
【００１７】
本発明者らは、個々の移動体端末に対応するユーザＩＤをサービス提供者に送ることにより、サービス提供者側でユーザを特定することができ、それによりサービス提供においてセキュリティが確保されていることに着目し、ＰＣクライアントソフトに予め携帯電話番号及びパスワードをセキュアに登録しておき、ＰＣクライアントソフトからサービス提供を受ける際に、パスワードを、携帯電話番号を介してユーザＩＤに変換して、サービス提供者に送ることにより、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができることを見出し本発明をするに至った。
【００１８】
すなわち、本発明の骨子は、ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから移動通信網上のＰＣソフト管理装置にパスワードを送り、ＰＣソフト管理装置において、パスワードを携帯電話番号に変換してその携帯電話番号を移動通信網用装置に送り、移動通信網用装置において、携帯電話番号をユーザＩＤに変換してそのユーザＩＤを移動通信網外のネットワーク上のサービス提供者装置に送り、サービス提供者装置において、ユーザＩＤを用いてそのユーザＩＤのユーザを特定することにより、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことである。
【００１９】
以下、本発明の実施の形態について、添付図面を参照して詳細に説明する。
図１は、本発明の一実施の形態に係るＰＣクライアントソフト認証システムの概略構成を示す図である。図１に示すシステムは、ユーザ端末である移動体端末１と、この移動体端末１と移動通信網であるコアネットワーク２を介して接続された移動通信網センター６と、移動通信センター６に接続されたワンタイムパスワード生成サーバ３及びＰＣソフト管理サーバ４と、ＰＣソフト管理サーバ４のバックエンドシステム５と、移動通信網センター６に接続されたサービスサーバ７と、移動体端末１とインターネット８のようなネットワークを介して接続された他の端末装置、例えばパーソナルコンピュータ（ＰＣ）９やコンテンツプロバイダサーバ１０などとから主に構成されている。
【００２０】
このような構成を有するシステムにおいては、移動体端末１からワンタイムパスワード生成サーバ３に携帯電話番号を送り、ワンタイムパスワード生成サーバ３において、その携帯電話番号に対応するパスワードを発行し、ユーザが携帯電話番号及びパスワードをＰＣクライアントソフトに入力した後に、ＰＣクライアントソフトからワンタイムパスワード生成サーバ３に携帯電話番号及びパスワードを送り、ワンタイムパスワード生成サーバ３において、ＰＣクライアントソフトから送られたパスワードが発行したパスワードであるか認証し、ＰＣクライアントソフトから送られたパスワードが発行したパスワードである場合にＰＣクライアントソフトにパスワードをセキュアに登録する（ＰＣクライアントソフトにパスワードを埋め込む）。
【００２１】
また、このような構成を有するシステムにおいては、ユーザの携帯電話番号及びパスワードが埋め込まれたＰＣクライアントソフトからＰＣソフト管理サーバ４にパスワードを送り、ＰＣソフト管理サーバ４において、そのユーザのパスワードを対応する携帯電話番号に変換してその携帯電話番号を移動通信網センター６に送り、移動通信網センター６において、携帯電話番号を対応するユーザＩＤに変換してそのユーザＩＤをインターネット８上のコンテンツプロバイダサーバ（以下、ＣＰサーバと省略する）１０に送り、ＣＰサーバ１０において、ユーザＩＤを用いてそのユーザＩＤのユーザを特定する。
【００２２】
図２は、本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するワンタイムパスワード生成サーバを示す概略ブロック図である。パスワード生成装置であるワンタイムパスワード生成サーバ３は、装置全体を制御する制御部３１と、パスワードや携帯電話番号などの情報の送受信を行う送受信部３２と、携帯電話番号を送ってきたユーザに対してパスワードを発行するパスワード発行部３３と、ユーザの携帯電話番号とパスワードとを関連づけた関連情報を格納した格納部３４と、パスワード発行部３３で発行したパスワードを用いて、ＰＣクライアントソフトから送られてきたパスワードを認証する認証部３５とから主に構成されている。
【００２３】
制御部３１は、送受信部３２に対して送受信の指示を行ったり、パスワード発行部３３に対してパスワードの発行を指示したり、認証部３５における認証の指示を行ったり、データベース３４に格納された、携帯電話番号とワンタイムパスワードとを関連づけた管理テーブルを管理する。
【００２４】
送受信部３２は、携帯用識別データである携帯電話番号やワンタイムパスワードを受信すると共に、発行したワンタイムパスワードやワンタイムパスワードの認証結果を送信する。また、送受信部３２は、その他の種々のデータの送受信をも行う。
【００２５】
パスワード発行部３３は、送受信部３２を介して取得した携帯電話番号に対してワンタイムパスワードを発行する。発行されたワンタイムパスワードは、携帯電話番号と組み合わせて関連情報としてデータベース３４に登録される。
【００２６】
認証部３５は、データベース３４に格納された関連情報と、ＰＣクライアントソフトから送られてきたワンタイムパスワードと携帯電話番号との組み合わせである関連情報とを照合することにより認証を行う。また、認証部３５は、認証結果を制御部３１に送り、制御部３１は、送受信部３２に対してＰＣソフト管理サーバ４に送る指示を行う。
【００２７】
図３は、本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するＰＣソフト管理サーバを示す概略ブロック図である。ＰＣソフト管理装置であるＰＣソフト管理サーバ４は、装置全体を制御する制御部４１と、ワンタイムパスワードや携帯電話番号などの情報の送受信を行う送受信部４２と、ＰＣクライアントソフトに対応するワンタイムパスワードを用いて認証を行う認証部４３と、ＰＣクライアントソフトとワンタイムパスワードとを関連づけた関連情報を格納するデータベース４４と、ワンタイムパスワードを対応する携帯電話番号に変換したり、携帯用識別データをＰＣ用識別データに変更する設定部４５とから主に構成されている。
【００２８】
制御部４１は、送受信部４２に対して送受信の指示を行ったり、認証部４３における認証の指示を行ったり、データベース４４に格納された、ユーザと携帯電話番号とワンタイムパスワードとを関連づけた管理テーブルを管理する。
【００２９】
送受信部４２は、携帯用識別データである携帯電話番号、ワンタイムパスワード、及び／又はＰＣ用識別データの送受信や、認証結果の送受信を行うと共に、種々のデータの送受信をも行う。
【００３０】
認証部４３は、ＰＣクライアントソフトに対応づけられたワンタイムパスワードを認証する。また、認証部４３は、認証結果を制御部４１に送り、制御部４１は、認証結果がＮＧである場合には、送受信部４２に対してＰＣクライアントソフトに送る指示を行い、認証結果がＯＫである場合には、ワンタイムパスワードに対応する携帯電話番号などの情報をバックエンドシステムに送る指示を行う。
【００３１】
データベース４４は、ユーザ毎にＰＣクライアントソフトとワンタイムパスワードとを関連づけた関連情報を格納する。この関連情報は、例えば図４に示すような管理テーブルとして管理される。図４に示す管理テーブルにおいては、ユーザ毎に携帯電話番号とワンタイムパスワードとを対応させている。
【００３２】
設定部４５は、データベース４４に格納された管理テーブルを参照して、ＰＣクライアントソフトから送られたワンタイムパスワードを、対応する携帯電話番号に変換する。また、設定部４５は、携帯電話番号を制御部４１に送り、制御部４１は、送受信部４２に対して携帯電話番号を移動通信網センター６に送る指示を行う。
【００３３】
図５は、本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用する移動通信網センターを示す概略ブロック図である。移動通信網用装置である移動通信網センター６は、装置全体を制御する制御部６１と、携帯電話番号やユーザＩＤなどの情報の送受信を行う送受信部６２と、携帯電話番号とユーザＩＤとを関連づけた関連情報を格納するデータベース６３と、携帯電話番号を、その携帯電話番号に対応するユーザＩＤに変換する変換部６４とから主に構成されている。また、移動通信網センター６は、インターネットのようなネットワークを介して他の端末装置、例えばパーソナルコンピュータ（ＰＣ）などと接続されており、移動通信網とインターネットなどのネットワークとを結ぶゲートウェイ機能を担っており、具体的には、情報配信機能、メール送受信機能、メール蓄積機能、契約顧客管理機能、情報提供者（Information Provider）管理機能、及び情報料課金機能を有する。
【００３４】
制御部６１は、送受信部６２に対して送受信の指示を行ったり、変換部６４に対して携帯電話番号からユーザＩＤに変換する指示を行ったり、データベース６３に格納された、携帯電話番号とユーザＩＤとを関連づけた管理テーブルを管理する。
【００３５】
送受信部６２は、サービスサーバ７に対して携帯用識別データである携帯電話番号を送信すると共に、ＣＰサーバ１０に対してユーザＩＤを送信する。また、送受信部６２は、移動体端末１、サービスサーバ７、及び／又はＣＰサーバ１０に対して種々のデータの送受信を行う。
【００３６】
データベース６３は、携帯用識別データである携帯電話番号とユーザ識別情報であるユーザＩＤとを関連づけた関連情報を格納する。この関連情報は、例えば図６に示すような管理テーブルとして管理される。図６に示す管理テーブルにおいては、携帯電話番号とユーザＩＤとを対応させている。
【００３７】
変換部６４は、データベース６３に格納された管理テーブルを参照して、移動体端末１やＰＣソフト管理サーバ４から送られた携帯電話番号を、対応するユーザＩＤに変換する。また、変換部６４は、変換したユーザＩＤを制御部６１に送り、制御部６１は、送受信部６２に対してユーザＩＤをＣＰサーバ１０に送る指示を行う。また、変換部６４は、携帯電話番号を制御部６１に送り、制御部６１は、送受信部６２に対して携帯電話番号をサービスサーバ７に送る指示を行う。
【００３８】
図７は、本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するＣＰサーバを示す概略ブロック図である。サービス提供者装置であるＣＰサーバ１０は、装置全体を制御する制御部１００１と、ユーザＩＤなどの情報の送受信を行う送受信部１００２と、ユーザとユーザＩＤとを関連づけた関連情報を格納するデータベース１００３と、ユーザＩＤが既に登録されているユーザであるかどうかを判別する判別部１００４とから主に構成されている。
【００３９】
制御部１００１は、送受信部１００２に対して送受信の指示を行ったり、判別部１００４に対してユーザＩＤを判別する指示を行ったり、データベース１００３に格納された、ユーザとユーザＩＤとを関連づけた関連情報を管理する。
【００４０】
送受信部１００２は、移動通信網センター６からユーザＩＤを受信する。また、送受信部１００２は、移動体端末１に対して種々のデータの送受信を行う。
【００４１】
データベース１００３は、ユーザとユーザ識別情報であるユーザＩＤとを関連づけた関連情報を格納する。この関連情報は、例えば管理テーブル（図示せず）として管理される。
【００４２】
判別部１００４は、データベース１００３に格納されたユーザとユーザＩＤとを関連づけた関連情報に基づいて、移動通信網センター６から送られたユーザＩＤが、あらかじめ登録されたユーザＩＤであるかどうかを判別する。また、判別部１００４は、判別結果を制御部１００１に送り、制御部１００１は、判別結果がＯＫである場合に、送受信部１００２に対して種々のコンテンツをＰＣ９に送る指示を行う。また、判別部１００４は、判別結果がＯＫである場合に、送受信部１００２に対して判別結果を移動通信網センター６に送る指示を行う。
【００４３】
上記構成を有するＰＣクライアントソフト認証システムにおいては、ユーザの携帯電話番号及びワンタイムパスワードが埋め込まれたＰＣクライアントソフトからＰＣソフト管理サーバ４にワンタイムパスワードを送り、ＰＣソフト管理サーバ４において、ユーザの携帯電話番号とパスワードとを関連づけた関連情報を用いてワンタイムパスワードを携帯電話番号に変換し、変換後の携帯電話番号を移動通信網センター６に送り、移動通信網センター６において、携帯電話番号とユーザＩＤとを関連づけた関連情報を用いて、送られた携帯電話番号をユーザＩＤに変換し、このユーザＩＤをＣＰサーバ１０に送り、ＣＰサーバ１０において、ユーザＩＤを用いてユーザＩＤのユーザを特定する。
【００４４】
ＰＣクライアントソフトにワンタイムパスワード及び携帯電話番号をセキュアに登録する場合、移動体端末１からパスワード生成サーバ３に携帯電話番号を送り、パスワード生成サーバ３において、携帯電話番号に対応するワンタイムパスワードを発行し、携帯電話番号及びワンタイムパスワードをＰＣクライアントソフトに入力し、ＰＣクライアントソフトからワンタイムパスワード生成サーバ３に携帯電話番号及びワンタイムパスワードを送り、パスワード生成サーバ３において、送られたワンタイムパスワードが発行したワンタイムパスワードであるか認証する。そして、送られたワンタイムパスワードが発行したワンタイムパスワードである場合にＰＣクライアントソフトにワンタイムパスワード及び携帯電話番号をセキュアに登録する、すなわち、ＰＣクライアントソフトにワンタイムパスワード及び携帯電話番号を埋め込む。なお、ＰＣクライアントソフトにワンタイムパスワード及び携帯電話番号を埋め込む方法としては、通常当業者が行い得る方法を用いることができ、特に制限はない。
【００４５】
このようなＰＣクライアントソフト認証システム及び方法では、ＰＣクライアントソフトに埋め込んだ改ざん不可能な携帯電話番号を用いて認証を行う。このようにＰＣクライアントソフトに携帯電話番号を埋め込む、すなわちＰＣクライアントソフトにセキュアに携帯電話番号を登録するため、第三者による、いわゆる「なりすまし」が不可能となる。また、携帯電話番号に対応させたユーザＩＤをＣＰサーバ（サービス提供者）に送るので、ＣＰサーバ側では携帯電話と同様にユーザ認証を行うことができ、これによりユーザを特定することが可能となる。また、ＰＣクライアントソフトを起動することにより自動的に認証が行われるので、ユーザは認証のための特別な操作を必要としない。さらに、ユーザＩＤやパスワードを記憶しておく必要がない。このように、本システム及び方法によれば、移動体端末とＰＣクライアントソフトとを連携させて、ＰＣクライアントソフトからでも移動体端末で行う認証と同じ認証を行うことができる。この場合において、セキュリティを確保しつつ、ユーザの利便性を向上させることができる。
【００４６】
次に、本発明のＰＣクライアントソフト認証方法について、図８を用いて説明する。図８は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法におけるワンタイムパスワード埋め込みの一例を示すシーケンス図である。
【００４７】
まず、ＰＣクライアントソフトに携帯電話番号及びワンタイムパスワード（プロダクトキー）をセキュアに登録する。移動体端末１からワンタイムパスワード生成サーバ３に携帯電話番号を送る（ＳＴ１０１）。ワンタイムパスワード生成サーバ３においては、送受信部３２を介して携帯電話番号を取得し、制御部３１がパスワード発行部３３にワンタイムパスワードの発行を指示する（ＳＴ１０２）。次いで、制御部３１は、発行したワンタイムパスワードを移動体端末１に送る指示を行い、送受信部３２を介してワンタイムパスワードを移動体端末１に送る（ＳＴ１０３）。このとき、ワンタイムパスワード生成サーバ３においては、送られてきた携帯電話番号と発行したワンタイムパスワードとを関連づけてデータベース３４に格納する。移動体端末１は、ワンタイムパスワードを取得し、メモリに格納する。このワンタイムパスワードは、移動体端末１に搭載されたネイティブ機能を用いて表示部に表示される。
【００４８】
次いで、移動体端末１のユーザは、ＰＣ９において、ＰＣクライアントソフトをインストールする際に、初期登録画面上でワンタイムパスワード及び携帯電話番号を入力する（ＳＴ１０４）。このワンタイムパスワード及び携帯電話番号は、インターネット８を介してＰＣソフト管理サーバ４に送られる（ＳＴ１０５）。ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワード及び携帯電話番号を取得し、制御部４１が送受信部４２にワンタイムパスワード及び携帯電話番号をワンタイムパスワード生成サーバ３に送る指示を行い、送受信部４２を介してワンタイムパスワード及び携帯電話番号をワンタイムパスワード生成サーバ３に送る（ＳＴ１０６）。なお、このとき、ワンタイムパスワード及び携帯電話番号をメモリなどに格納しておく。
【００４９】
ワンタイムパスワード生成サーバ３においては、認証部３５で、送られてきたワンタイムパスワードと、データベース３４に格納した関連情報（ワンタイムパスワード）とを照合して認証を行う（ＳＴ１０７）。認証部３５での認証がＯＫであれば、制御部３１が送受信部３２にその認証結果をＰＣソフト管理サーバ４に送る指示を行い、認証結果がＰＣソフト管理サーバ４に送られる（ＳＴ１０８）。
【００５０】
ＰＣソフト管理サーバ４においては、認証結果を受けると、制御部４１が、メモリに格納しておいたワンタイムパスワード及び携帯電話番号をデータベース４４に登録し（ＳＴ１０９）、認証結果をＰＣ９に送る指示を行う。ここで、データベース４４に登録しようとする携帯電話番号について、既に登録がなされている場合には、ワンタイムパスワード及び携帯電話番号を上書きする。これにより、以前に登録したＰＣクライアントソフトを、このシステムにおいて無効にすることができる。
【００５１】
認証結果は、インターネット８を介してＰＣ９に送られる（ＳＴ１１０）。ＰＣ９においては、ＰＣクライアントソフトに入力したワンタイムパスワード及び携帯電話番号を、ＰＣクライアントソフトに埋め込む（ＳＴ１１１）。
【００５２】
ここで、以前に登録した旧いＰＣクライアントソフトと、新しく登録したクライアントソフトとがある場合のワンタイムパスワードの認証について説明する。図９は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法におけるワンタイムパスワード認証の一例を示すシーケンス図である。
【００５３】
以前に登録した旧ＰＣクライアントソフトでバックエンドシステム５にアクセスする（ＳＴ２０１）。このとき、旧ＰＣクライアントソフトは、以前登録したときのワンタイムパスワードをＰＣソフト管理サーバ４に送る（ＳＴ２０１）。したがって、バックエンドシステムへの要求とワンタイムパスワードがインターネット８を介してＰＣソフト管理サーバ４に送られる。
【００５４】
ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワードを取得し、制御部４１が認証部４３にワンタイムパスワードと、データベース４４に格納したワンタイムパスワードとを照合して認証を行う（ＳＴ２０２）。旧ＰＣクライアントソフトのワンタイムパスワードを用いているので認証はＮＧとなる。制御部４１は、送受信部４２にその認証結果を旧ＰＣクライアントソフトに送る指示を行い、認証結果がインターネット８を介して旧ＰＣクライアントソフトに送られる（ＳＴ２０３）。
【００５５】
次いで、新しく登録した新ＰＣクライアントソフトでバックエンドシステム５にアクセスする（ＳＴ２０４）。このとき、新ＰＣクライアントソフトは、新しく登録したときのワンタイムパスワードをＰＣソフト管理サーバ４に送る（ＳＴ２０４）。したがって、バックエンドシステムへの要求とワンタイムパスワードがインターネット８を介してＰＣソフト管理サーバ４に送られる。
【００５６】
ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワードを取得し、制御部４１が認証部４３にワンタイムパスワードと、データベース４４に格納したワンタイムパスワードとを照合して認証を行う（ＳＴ２０５）。新ＰＣクライアントソフトのワンタイムパスワードを用いているので認証はＯＫとなる。設定部４５は、データベース４４に格納されている管理テーブルを参照して、ワンタイムパスワードを、それに対応する携帯電話番号に変換する。そして、制御部４１は、送受信部４２にバックエンドシステムへの要求及びその携帯電話番号をバックエンドシステム５に送る指示を行う。これにより、バックエンドシステムへの要求及びその携帯電話番号がバックエンドシステム５に送られる（ＳＴ２０６）。
【００５７】
バックエンドシステム５は、あらかじめ携帯電話番号とユーザ名とが関連づけられた管理テーブルを有している。したがって、バックエンドシステム５においては、管理テーブルを参照して、取得した携帯電話番号からユーザ名を特定する。そして、その特定されたユーザ向けにデータをカスタマイズする（要求に対する処理を行う）（ＳＴ２０７）。カスタマイズされたデータは、処理結果として、バックエンドシステム５からＰＣソフト管理サーバ４に送られ（ＳＴ２０８）、さらにＰＣソフト管理サーバ４からインターネット８を介して新ＰＣクライアントソフトに送られる（ＳＴ２０９）。
【００５８】
上述したように、既に旧ＰＣクライアントソフトに対応するワンタイムパスワード登録されている場合に、新しいＰＣクライアントソフトを登録する際にワンタイムパスワード及び携帯電話番号を上書きするので、本シーケンスに示すように、旧ＰＣクライアントソフトに対応するワンタイムパスワードを用いてもカスタマイズしたデータを受け取ることができず、新ＰＣクライアントソフトに対応するワンタイムパスワードを用いたときにのみカスタマイズしたデータを受け取ることができる。
【００５９】
このように、ＰＣクライアントソフトにワンタイムパスワード及び携帯電話番号をセキュアに登録することにより、移動体端末とＰＣクライアントソフトを連携することができ、種々のサービスを展開することが可能となる。具体的には、移動体端末１に提供できるサービスをインターネット上でも展開することが可能となる。例えば、サーバ上で管理される電子マネーを利用する場合に、本システムを個人認証方法として利用することが可能となる。
【００６０】
ここで、電子マネーをｉ−ｍｏｄｅ（登録商標）上で利用する場合について説明する。図１０は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供を説明するためのシーケンス図である。ＣＰサーバ１０からｉ−ｍｏｄｅ（登録商標）用のサイト情報をインターネット８及びコアネットワーク２を介して移動体端末１に送ると、移動体端末１においては、ネイティブ機能を用いてそのサイト情報を画面に表示する（ＳＴ３０１）。
【００６１】
移動体端末１において、ユーザがサイト情報を確認し、そのサイト情報に対して電子マネーで支払いを行おうと思う、例えば、ＣＰが提供する商品をユーザが購入して、その商品代金を電子マネーで支払おうと思うと、移動体端末１は、携帯電話番号をコアネットワーク２を介して移動通信網センター６に送信する（ＳＴ３０２）。
【００６２】
移動通信網センター６においては、送受信部６２を介して携帯電話番号を取得する。制御部６１は、変換部６４に対して取得した携帯電話番号を、対応するユーザＩＤに変換する指示を行う。変換部６４は、データベース６３に格納された管理テーブル（図６）を参照して携帯電話番号をユーザＩＤに変換する（ＳＴ３０３）。制御部６１は、変換後のユーザＩＤをＣＰサーバ１０に送る指示を行う。これにより、ユーザＩＤが送受信部６２からインターネット８を介してＣＰサーバ１０に送られる（ＳＴ３０５）。また、制御部６１は、携帯電話番号をサービスサーバ７である電子マネーサーバに送る指示を行う。これにより、携帯電話番号が送受信部６２から電子マネーサーバに送られる（ＳＴ３０４）。
【００６３】
ＣＰサーバ１０においては、判別部１００４で、送られたユーザＩＤが登録されているユーザＩＤかを判別し、登録されているユーザＩＤであれば、商品代金に対応する支払い価値の配布を確認する（ＳＴ３０６）。制御部１００１は、支払い価値の配布確認を結果報告として移動通信網センター６に送る指示を行う。これにより、確認結果（ＯＫ）が送受信部１００２からインターネットを介して移動通信網センター６に送られる（ＳＴ３０７）。
【００６４】
移動通信網センター６においては、制御部６１が、受け取った確認結果を電子マネーサーバに送る指示を行う。これにより、確認結果（ＯＫ）が電子マネーサーバに送られる（ＳＴ３０８）。次いで、電子マネーサーバにおいては、送られてきた携帯電話番号に対応するユーザに対して、ユーザが貯めている電子マネーから、商品代金に相当する電子マネーを減算する（ＳＴ３０９）。
【００６５】
次に、電子マネーをインターネット上で利用する場合について説明する。図１１は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供を説明するためのシーケンス図である。ＣＰサーバ１０からＰＣ用のサイト情報をインターネット８を介してＰＣ９に送ると、ＰＣ９は、そのサイト情報を画面に表示する（ＳＴ４０１）。
【００６６】
ＰＣ９において、ユーザがサイト情報を確認し、そのサイト情報に対して電子マネーで支払いを行おうと思う、例えば、ＣＰが提供する商品をユーザが購入して、その商品代金を電子マネーで支払おうと思うと、ＰＣ９は、ＰＣクライアントソフトに埋め込まれたワンタイムパスワードをインターネット８を介してＰＣソフト管理サーバ４に送信する（ＳＴ４０２）。
【００６７】
ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワードを取得する。制御部４１は、設定部４５に対して取得したワンタイムパスワードを、対応する携帯電話番号に変換する指示を行う。設定部４５は、データベース４４に格納された管理テーブル（図４）を参照してワンタイムパスワードを携帯電話番号に変換する（ＳＴ４０３）。制御部４１は、変換後の携帯電話番号を移動通信網センター６に送る指示を行う。これにより、携帯電話番号が送受信部４２から移動通信網センター６に送られる（ＳＴ４０４）。
【００６８】
移動通信網センター６においては、移動体端末からのアクセスの場合と同様に、送受信部６２を介して携帯電話番号を取得し、携帯電話番号をユーザＩＤに変換する（ＳＴ４０５）。そして、ユーザＩＤを送受信部６２からインターネットを介してＣＰサーバ１０に送る（ＳＴ４０７）。また、携帯電話番号を送受信部６２から電子マネーサーバに送る（ＳＴ４０６）。
【００６９】
ＣＰサーバ１０においては、移動体端末からのアクセスの場合と同様に、送られたユーザＩＤが登録されているユーザＩＤかを判別し、登録されているユーザＩＤであれば、商品代金に対応する支払い価値の配布を確認する（ＳＴ４０８）。そして、確認結果（ＯＫ）を送受信部１００２からインターネット８を介して移動通信網センター６に送る（ＳＴ４０９）。
【００７０】
移動通信網センター６においては、移動体端末からのアクセスの場合と同様に、確認結果（ＯＫ）を電子マネーサーバに送る（ＳＴ４１０）。次いで、電子マネーサーバにおいては、送られてきた携帯電話番号に対応するユーザに対して、ユーザが貯めている電子マネーから、商品代金に相当する電子マネーを減算する（ＳＴ４１１）。
【００７１】
上述したように、本実施の形態に係る方法によれば、移動体端末１からのアクセスであってもＰＣ９からのアクセスであっても、移動通信網センター、サービスサーバ７及びＣＰサーバ１０間の処理手順は同じである。したがって、ＰＣ９からのアクセスに対しても、移動体端末１の既存のインフラを利用することができる。これにより、今まで移動体端末のサービス上でしか提供できないシステムをインターネット上で利用することができ、ユーザの利便性が向上する。また、ＣＰにとっても、移動体端末のサービス上で提供できるステムに対応できるサイトを増加することができる。さらに、ＰＣクライアントソフトに埋め込んだ改ざん不可能な携帯電話番号を用いて認証を行うので、ユーザは、ＰＣ９からでも安心してサービス提供を受けることができる。
【００７２】
上記の説明においては、電子マネーを用いて商品を購入する場合について説明しているが、これに限定されず、本発明は、ＣＰのアンケートにユーザが回答し、ＣＰサーバが上記と同様にユーザＩＤを用いて認証を行って、電子マネーをユーザに与える場合などにも適用することができる。さらに、上記の説明においては、支払い価値として電子マネーを用いた場合について説明しているが、電子マネーサーバにおいて電子マネーの減算を行わずに、ＣＰサーバが上記と同様にユーザＩＤを用いて認証を行って、決済システムとの間で商品代金に対する決済を行う場合にも本発明を適用することができる。
【００７３】
次に、本発明のＰＣクライアントソフト認証システムにおいて、移動体端末１でメニュー登録したサイトをＰＣ９上で閲覧する場合につて説明する。図１１は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いた他のサービス提供を説明するためのシーケンス図である。
【００７４】
ＰＣ９においてユーザがサイト閲覧を行う場合、ＰＣ９は、ＰＣクライアントソフトに埋め込まれたワンタイムパスワードをインターネット８を介してＰＣソフト管理サーバ４に送信する（ＳＴ５０１）。ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワードを取得する。制御部４１は、設定部４５に対して取得したワンタイムパスワードを、対応する携帯電話番号に変換する指示を行う。設定部４５は、データベース４４に格納された管理テーブル（図４）を参照してワンタイムパスワードを携帯電話番号に変換する（ＳＴ５０２）。制御部４１は、変換後の携帯電話番号を移動通信網センター６に送る指示を行う。これにより、携帯電話番号が送受信部４２から移動通信網センター６に送られる（ＳＴ５０３）。
【００７５】
移動通信網センター６においては、送受信部６２を介して携帯電話番号を取得する。制御部６１は、携帯電話番号を取得することにより、ＰＣ９からのアクセスであると判断し、送受信部６２を介してＰＣ向けのメニューページをＰＣ９に送る指示を行う。これにより、ＰＣ向けメニューページが送受信部６２からインターネット８を介してＰＣ９に送られる（ＳＴ５０４）。ＰＣ９においては、取得したＰＣ向けメニューページを画面に表示する（ＳＴ５０５）。
【００７６】
ＰＣ９においてユーザがメニュー画面から閲覧したいサイトを選択すると、ＰＣ９は、ＰＣクライアントソフトに埋め込まれたワンタイムパスワードをインターネット８を介してＰＣソフト管理サーバ４に送信する（ＳＴ５０６）。ＰＣソフト管理サーバ４においては、送受信部４２を介してワンタイムパスワードを取得する。制御部４１は、設定部４５に対して取得したワンタイムパスワードを、対応する携帯電話番号に変換する指示を行う。設定部４５は、データベース４４に格納された管理テーブル（図４）を参照してワンタイムパスワードを携帯電話番号に変換する（ＳＴ５０７）。制御部４１は、変換後の携帯電話番号を移動通信網センター６に送る指示を行う。これにより、携帯電話番号が送受信部４２から移動通信網センター６に送られる（ＳＴ５０８）。
【００７７】
移動通信網センター６においては、送受信部６２を介して携帯電話番号を取得する。制御部６１は、変換部６４に対して取得した携帯電話番号を、対応するユーザＩＤに変換する指示を行う。変換部６４は、データベース６３に格納された管理テーブル（図６）を参照して携帯電話番号をユーザＩＤに変換する（ＳＴ５０９）。制御部６１は、変換後のユーザＩＤをＣＰサーバ１０に送る指示を行う。これにより、ユーザＩＤが送受信部６２からインターネット８を介してＣＰサーバ１０に送られる（ＳＴ５１０）。
【００７８】
ＣＰサーバ１０においては、判別部１００４で、送られたユーザＩＤが登録されているユーザＩＤかを判別する（ＳＴ５１１）。登録されているユーザＩＤであれば、制御部１００１は、ＰＣ向けサイトページをＰＣ９に送る指示を行う。これにより、ＰＣ向けサイトページが送受信部１００２からインターネット８を介してＰＣ９に送られる（ＳＴ５１２）。ＰＣ９においては、取得したＰＣ向けサイトページを画面に表示する（ＳＴ５１３）。
【００７９】
上述したように、本実施の形態に係る方法によれば、ＰＣ９からのアクセスにより、移動体端末１で登録したメニューにおけるサイトの閲覧を行うことができる。この場合において、ＣＰ側は、ＰＣクライアントソフトに埋め込んだ携帯電話番号を用いて認証を行うので、独自にユーザＩＤを管理する必要がなくなる。また、ユーザは、移動体端末１上で受けられるサービスをＰＣ９上でも受けることが可能となる。さらに、ユーザにとっては、移動体端末１上では困難であった、比較的サイズの大きな画像や動画像の閲覧や紙へのプリントアウトなども行うことができる。
【００８０】
本発明のＰＣクライアントソフト認証システムにおいては、上記説明したサービスの他に、種々のサービス提供に適用することができる。例えば、携帯電話番号によりユーザ認証を行って、ＰＣ９において移動体端末用のアプリケーション、例えばｉアプリ（登録商標）をダウンロードすることもできる。この場合、ＰＣクライアントソフトにアプリケーションが動作するエミュレータを実装しておく必要がある。これにより、移動体端末１とＰＣ９とで同じアプリケーション、例えばゲームなどを行うことが可能となる。したがって、ユーザは、家でも外出中でも同じアプリケーションを実行することができる。また、このシステムにおいては、ＣＰ側に付加する機能はない。
【００８１】
さらに、本発明のＰＣクライアントソフト認証システムにおいては、携帯電話番号によりユーザ認証を行って、ライブコンテンツ、例えばＶライブ（登録商標）をＰＣ９で閲覧することや、インターネット電話を行うこともできる。この場合の決済方法としては、上述したような移動体端末上での支払い価値で支払う方法や決済システムで決済する方法などが挙げられる。
【００８２】
本発明のＰＣクライアントソフト認証システムにおいては、ＰＣ９からのアクセスでユーザＩＤをＣＰ側に送って認証を行う。この場合、ＣＰ側では、移動体端末１からのアクセスであるか、ＰＣ９からのアクセスであるかを判別できないことがある。このため、移動体端末１からのアクセスであることをＣＰ側に伝えることが望ましい。このような場合には、ユーザエージェントを用いたり、識別フラグを用いることが考えられる。ここでは、ユーザエージェントを用いた場合について説明する。
【００８３】
図１３は、本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供におけるアクセス先の判別方法を説明するためのシーケンス図である。図１３において、移動体端末１からアクセスする場合（Ｘ）には、携帯用識別データであるユーザエージェント（例えば、DoCoMo/2.0）を、そのまま移動通信網センター６を介してサービスサーバ７やＣＰサーバ１０に送る。
【００８４】
一方、ＰＣ９からアクセスする場合（Ｙ）には、変更不可能なＰＣ用識別データであるユーザエージェントを設定して、このユーザエージェントを、ＰＣソフト管理サーバ４に送り、ＰＣソフト管理サーバ４から移動通信網センター６を介してサービスサーバ７やＣＰサーバ１０に送る。この場合、ＰＣクライアントソフトが独自のブラウザでＨＴＴＰ通信を行うのであれば、移動体端末上で使用するＰＣ用識別データであるユーザエージェント（例えば、DoCoMo/1.0PCSoft）を使用し、ＰＣクライアントソフトがインターネットエクスプローラなどと連携してＨＴＴＰ通信を行うのであれば、移動体端末とＰＣとの共用のユーザエージェント（例えば、Mozilla/4.0(compatible;MSIE6.0）)を使用する。
【００８５】
また、ユーザエージェントを偽装して移動体端末としてアクセスをした場合（Ｚ）には、ＰＣソフト管理サーバ４において、携帯用識別データであるユーザエージェント（例えば、DoCoMo/2.0）をＰＣ用識別データであるユーザエージェント（例えば、DoCoMo/1.0PCSoft）に変換し、このユーザエージェントを、ＰＣソフト管理サーバ４から移動通信網センター６を介してサービスサーバ７やＣＰサーバ１０に送る。
【００８６】
移動体端末１にコンテンツをダウンロードする場合には、比較的著作権保護が行い易いが、ＰＣ９にコンテンツをダウンロードする場合には、コピーが容易であることから著作権保護が行い難い。上述したように、移動体端末１からのアクセスかＰＣ９からのアクセスかを判別することにより、ＰＣ９からのアクセスの場合には、コンテンツのダウンロードを制限することができるので、著作権保護を強化することが可能となる。
【００８７】
本発明は上記実施の形態に限定されず、種々変更して実施することが可能である。例えば、上記実施の形態における手順やブロック構成については、これに限定されず、本発明の範囲を逸脱しない限りにおいて適宜変更して実施することが可能である。
【図面の簡単な説明】
【００８８】
【図１】本発明の一実施の形態に係るＰＣクライアントソフト認証システムの概略構成を示す図である。
【図２】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するワンタイムパスワード生成サーバを示す概略ブロック図である。
【図３】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するＰＣソフト管理サーバを示す概略ブロック図である。
【図４】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するＰＣソフト管理サーバにおける管理テーブルを示す図である。
【図５】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用する移動通信網センターを示す概略ブロック図である。
【図６】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用する移動通信網センターにおける管理テーブルを示す図である。
【図７】本発明の一実施の形態に係るＰＣクライアントソフト認証システムに使用するＣＰサーバを示す概略ブロック図である。
【図８】本発明の一実施の形態に係るＰＣクライアントソフト認証方法におけるワンタイムパスワード埋め込みの一例を示すシーケンス図である。
【図９】本発明の一実施の形態に係るＰＣクライアントソフト認証方法におけるワンタイムパスワード認証の一例を示すシーケンス図である。
【図１０】本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供を説明するためのシーケンス図である。
【図１１】本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供を説明するためのシーケンス図である。
【図１２】本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供の他の例を説明するためのシーケンス図である。
【図１３】本発明の一実施の形態に係るＰＣクライアントソフト認証方法を用いたサービス提供におけるアクセス先の判別方法を説明するためのシーケンス図である。
【符号の説明】
【００８９】
１ 移動体端末
２ コアネットワーク
３ ワンタイムパスワード生成サーバ
４ ＰＣソフト管理サーバ
５ バックエンドシステム
６ 移動通信網センター
７ サービスサーバ
８ インターネット
９ ＰＣ
１０ コンテンツプロバイダサーバ
３１，４１，６１，１００１ 制御部
３２，４２，６２，１００２ 送受信部
３３ パスワード発行部
３４，４４，６３，１００３ データベース
３５，４３ 認証部
４５ 設定部
６４ 変換部
１００４ 判別部
【特許請求の範囲】
【請求項１】
ユーザの携帯電話番号とパスワードとを関連づけた第１関連情報を格納した第１データベースと、ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて携帯電話番号に変換する第１変換手段と、を備えた、移動通信網上のＰＣソフト管理装置と、
携帯電話番号とユーザＩＤとを関連づけた第２関連情報を格納した第２データベースと、ＰＣソフト管理サーバから送られた携帯電話番号を前記第２関連情報に基づいてユーザＩＤに変換する第２変換手段と、を備えた移動通信網用装置と、
前記ユーザＩＤを用いて前記ユーザＩＤのユーザを特定する特定手段を備えた、前記移動通信網外のネットワーク上のサービス提供者装置と、
を具備することを特徴とするＰＣクライアントソフト認証システム。
【請求項２】
前記第２変換手段は、移動体端末から送られた携帯電話番号も前記第２関連情報に基づいてユーザＩＤに変換することを特徴とする請求項１記載のＰＣクライアントソフト認証システム。
【請求項３】
送られた携帯電話番号に対応するパスワードを発行するパスワード発行手段と、ＰＣクライアントソフトから送られた前記携帯電話番号及び前記パスワードに基づいて前記パスワード発行手段で発行したパスワードであるかどうかを認証する第１認証手段と、を備えたパスワード生成装置を具備することを特徴とする請求項１又は請求項２記載のＰＣクライアントソフト認証システム。
【請求項４】
前記ＰＣソフト管理装置は、ＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて認証する第２認証手段を有することを特徴とする請求項１から請求項３のいずれかに記載のＰＣクライアントソフト認証システム。
【請求項５】
前記第１変換手段は、ＰＣクライアントソフトから送られた移動体端末用識別情報をＰＣ用識別情報に変換することを特徴とする請求項１から請求項４のいずれかに記載のＰＣクライアントソフト認証システム。
【請求項６】
ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから移動通信網上のＰＣソフト管理装置に前記パスワードを送る工程と、前記ＰＣソフト管理装置において、ユーザの携帯電話番号とパスワードとを関連づけた第１関連情報を用いてパスワードを携帯電話番号に変換する工程と、変換後の携帯電話番号を移動通信網用装置に送る工程と、前記移動通信網用装置において、携帯電話番号とユーザＩＤとを関連づけた第２関連情報を用いて、送られた携帯電話番号をユーザＩＤに変換する工程と、前記ユーザＩＤを前記移動通信網外のネットワーク上のサービス提供者装置に送る工程と、前記サービス提供者装置において、前記ユーザＩＤを用いて前記ユーザＩＤのユーザを特定する工程と、を具備することを特徴とするＰＣクライアントソフト認証方法。
【請求項７】
移動体端末からパスワード生成装置に携帯電話番号を送る工程と、前記パスワード生成装置において、前記携帯電話番号に対応するパスワードを発行する工程と、前記携帯電話番号及び前記パスワードを前記ＰＣクライアントソフトに入力する工程と、前記ＰＣクライアントソフトから前記パスワード生成装置に前記携帯電話番号及び前記パスワードを送る工程と、前記パスワード生成装置において、送られたパスワードが発行したパスワードであるか認証する工程と、送られたパスワードが発行したパスワードである場合に前記ＰＣクライアントソフトに前記携帯電話番号及びパスワードをセキュアに登録する工程と、を具備することを特徴とする請求項６記載のＰＣクライアントソフト認証方法。
【請求項８】
前記ＰＣソフト管理装置において、ＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて認証する工程を具備することを特徴とする請求項６又は請求項７記載のＰＣクライアントソフト認証方法。
【請求項９】
ＰＣクライアントソフトから送られた移動体端末用識別情報をＰＣ用識別情報に変換する工程を具備することを特徴とする請求項６から請求項８のいずれかに記載のＰＣクライアントソフト認証方法。
【請求項１】
ユーザの携帯電話番号とパスワードとを関連づけた第１関連情報を格納した第１データベースと、ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて携帯電話番号に変換する第１変換手段と、を備えた、移動通信網上のＰＣソフト管理装置と、
携帯電話番号とユーザＩＤとを関連づけた第２関連情報を格納した第２データベースと、ＰＣソフト管理サーバから送られた携帯電話番号を前記第２関連情報に基づいてユーザＩＤに変換する第２変換手段と、を備えた移動通信網用装置と、
前記ユーザＩＤを用いて前記ユーザＩＤのユーザを特定する特定手段を備えた、前記移動通信網外のネットワーク上のサービス提供者装置と、
を具備することを特徴とするＰＣクライアントソフト認証システム。
【請求項２】
前記第２変換手段は、移動体端末から送られた携帯電話番号も前記第２関連情報に基づいてユーザＩＤに変換することを特徴とする請求項１記載のＰＣクライアントソフト認証システム。
【請求項３】
送られた携帯電話番号に対応するパスワードを発行するパスワード発行手段と、ＰＣクライアントソフトから送られた前記携帯電話番号及び前記パスワードに基づいて前記パスワード発行手段で発行したパスワードであるかどうかを認証する第１認証手段と、を備えたパスワード生成装置を具備することを特徴とする請求項１又は請求項２記載のＰＣクライアントソフト認証システム。
【請求項４】
前記ＰＣソフト管理装置は、ＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて認証する第２認証手段を有することを特徴とする請求項１から請求項３のいずれかに記載のＰＣクライアントソフト認証システム。
【請求項５】
前記第１変換手段は、ＰＣクライアントソフトから送られた移動体端末用識別情報をＰＣ用識別情報に変換することを特徴とする請求項１から請求項４のいずれかに記載のＰＣクライアントソフト認証システム。
【請求項６】
ユーザの携帯電話番号及びパスワードがセキュアに登録されたＰＣクライアントソフトから移動通信網上のＰＣソフト管理装置に前記パスワードを送る工程と、前記ＰＣソフト管理装置において、ユーザの携帯電話番号とパスワードとを関連づけた第１関連情報を用いてパスワードを携帯電話番号に変換する工程と、変換後の携帯電話番号を移動通信網用装置に送る工程と、前記移動通信網用装置において、携帯電話番号とユーザＩＤとを関連づけた第２関連情報を用いて、送られた携帯電話番号をユーザＩＤに変換する工程と、前記ユーザＩＤを前記移動通信網外のネットワーク上のサービス提供者装置に送る工程と、前記サービス提供者装置において、前記ユーザＩＤを用いて前記ユーザＩＤのユーザを特定する工程と、を具備することを特徴とするＰＣクライアントソフト認証方法。
【請求項７】
移動体端末からパスワード生成装置に携帯電話番号を送る工程と、前記パスワード生成装置において、前記携帯電話番号に対応するパスワードを発行する工程と、前記携帯電話番号及び前記パスワードを前記ＰＣクライアントソフトに入力する工程と、前記ＰＣクライアントソフトから前記パスワード生成装置に前記携帯電話番号及び前記パスワードを送る工程と、前記パスワード生成装置において、送られたパスワードが発行したパスワードであるか認証する工程と、送られたパスワードが発行したパスワードである場合に前記ＰＣクライアントソフトに前記携帯電話番号及びパスワードをセキュアに登録する工程と、を具備することを特徴とする請求項６記載のＰＣクライアントソフト認証方法。
【請求項８】
前記ＰＣソフト管理装置において、ＰＣクライアントソフトから送られたパスワードを前記第１関連情報に基づいて認証する工程を具備することを特徴とする請求項６又は請求項７記載のＰＣクライアントソフト認証方法。
【請求項９】
ＰＣクライアントソフトから送られた移動体端末用識別情報をＰＣ用識別情報に変換する工程を具備することを特徴とする請求項６から請求項８のいずれかに記載のＰＣクライアントソフト認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００７−１７９１２４（Ｐ２００７−１７９１２４Ａ）
【公開日】平成１９年７月１２日（２００７．７．１２）
【国際特許分類】
【出願番号】特願２００５−３７３８１６（Ｐ２００５−３７３８１６）
【出願日】平成１７年１２月２７日（２００５．１２．２７）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成１９年７月１２日（２００７．７．１２）
【国際特許分類】
【出願日】平成１７年１２月２７日（２００５．１２．２７）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]