JP2002101091A - ユーザ認証方法およびユーザ認証プログラム - Google Patents

Abstract

(57)【要約】 【課題】セキュリティの高いユーザ認証を得ることがで
き、オンライン情報サービスを受けるために携帯電話の
通信料の負担がなく、オンライン情報サービスを受けて
いる間も携帯電話をそれ以外に利用できるようにする。 【解決手段】携帯電話１０７の現在位置情報をサービス
する基地局１０９からのユーザの現在位置情報と、オン
ライン情報サービスの要求を行うクライアントマシン１
０２の位置情報との比較により、一致すれば確かに本人
であると判別してサーバ１０５がユーザ認証を行う。ク
ライアントマシンの位置情報の取得には、クライアント
マシン自身にＧＰＳ１０３を備える場合と、サーバに予
めクライアントマシン１０２の設置場所情報を登録して
おく場合とがある。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ認証方法お
よびそのプログラムに係り、特に携帯型電話および現在
位置情報を用いてユーザを認証する方法およびユーザ認
証プログラムに関する。

【０００２】

【従来の技術】従来、クライアント／サーバ型のシステ
ムを使ったオンライン情報サービスが広く普及してい
る。このようなオンライン情報サービスは、予め登録さ
れているユーザに対してのみサービスの利用を許可する
場合が多い。サービスを利用しようとするユーザは、ユ
ーザ名およびパスワードをクライアントコンピュータか
ら入力し、この情報に基づいてサーバコンピュータがユ
ーザを認証してはじめてサービスの利用が許可されるの
が一般的である。従来より認証の方法に関する技術は種
々あるが、その中の一つに、最近、普及が目覚しい携帯
電話を利用したユーザ認証技術がある。これについては
例えば、特開２０００-７８２８０号公報に書かれたも
のが知られている。これは、情報提供サービスを行う情
報センタ等にアクセスしてくる端末装置の認証に関する
技術であり、まず端末装置はユーザIDと共に携帯電話機
の電話番号を情報センタに送る。情報センタの認証装置
は認証用メモリに記憶されている電話番号によりユーザ
認証を行い、OKならば情報提供サービスを行うものであ
る。ここで情報提供サービスとして、例えばオンライン
情報サービスなどがユーザから要望されている。

【０００３】一方、認証技術が用いられるオンライン情
報サービスの一例として、現金自動取引装置のキャッシ
ュカードによる取引サービスがある。ユーザは、取引に
際して現金自動取引装置にキャッシュカードを挿入し、
暗証番号を入力する。入力された暗証番号に基づいて認
証が実施され、OKならばその後の処理が実施される。し
かし、このような認証処理では、偽のカード所有者が何
らかの方法で暗証番号を知ることにより、取引サービス
が許可されてしまう。本人が紛失、盗難に気付いていな
い状況にあっても、カ−ドが使用される時点で、その不
正使用の有無をチェックし、或いはその使用を否とする
ようなカ−ドシステムについて、例えば特開平１１−９
６３２３号公報に書かれた技術が知られている。これ
は、カードのデータ記憶部に、顔写真画像データ，本人
指定電話番号，カード管理センタ電話番号を記憶してお
き、カード利用端末にカードの使用時にデータ記憶部か
ら読み取った本人指定電話番号に自動ダイヤルして、カ
ード使用中を知らせるメツセージを発信するメツセージ
送受信部を設けてチエックするものである。他方、携帯
電話を利用したサービスとして、携帯電話が通話中でな
くても常に近辺の基地局と交信できることを利用して、
携帯電話の現在位置情報を取得するサービスが提供され
ており、これに関しては例えば特開平１１−３３１９２
２号公報に記載された技術が知られている。このサービ
スでは、基地局から呼び出すことにより徘徊老人の現在
位置を知ることができる。

【０００４】

【発明が解決しようとする課題】しかしながら、前述の
従来技術においては、下記のような問題点がある。すな
わち、上記特開２０００-７８２８０号公報記載の技術
では、オンライン情報サービスを予め登録された電話番
号のみに制限する技術であるため、悪意を持つ者が、サ
ービスを利用できるユーザ（つまり、予め登録を受けた
電話番号を持つユーザ）の携帯電話を盗んでこれを利用
すればサービスを利用できてしまうという問題がある。
また、上記従来技術によれば、携帯電話を介してオンラ
イン情報サービスを受ける為には、携帯電話の電話料金
が必要であった。特に、ＬＡＮ環境に接続されて電話回
線を通常利用しなくてもオンライン情報サービスを享受
できる環境においても、携帯電話の電話料金が必要にな
ることは、ユーザに大きな負担であった。一方、特開平
１１−９６３２３号公報に書かれた技術によれば、カー
ドを使用する度に登録された電話番号、例えば携帯電話
の番号に電話がかかるため、真の利用者はこれに対して
何がしかの応答を返さなければならず、極めて煩わしい
という問題がある。

【０００５】そこで、本発明の目的は、これら従来の課
題を解決し、セキュリティの高いユーザ認証を得ること
ができ、かつ利用者が煩わしい思いをせず、またオンラ
イン情報サービスを受けるために携帯電話の通信料の負
担がなく、しかもオンライン情報サービスを受けている
間も携帯電話をそれ以外に利用することが可能なユーザ
認証方法およびユーザ認証プログラムを提供することに
ある。

【０００６】

【課題を解決するための手段】上記目的を達成するた
め、本発明のユーザ認証方法では、携帯電話の現在位置
情報を取得するサービスを利用して取得したオンライン
情報サービスを要求したユーザの現在位置情報と、オン
ライン情報サービスの要求を行う（クライアント）マシ
ンの位置情報との比較により、一致すれば確かに本人で
あると判別してユーザ認証を行うものである。クライア
ントマシンの位置情報の取得には、第１の実施例とし
て、クライアントマシン自身にＧＰＳ（Global Positio
ning System）情報を取得する機能を備えている場合に
は、上記ＧＰＳ情報を利用する方法を用い、そうでない
場合を第２の実施例として、サーバに予めクライアント
マシンの設置場所情報を登録しておく方法を用いる。ま
た、上記と同じ動作を行うプログラムをコンピュータに
インストールすることにより、本発明を容易に実現す
る。これにより、操作者はオンライン情報サービスを受
けるために、携帯電話の通信料の負担がなく、かつ煩わ
しい操作もなく、またオンライン情報サービスを受けて
いる間でも、携帯電話をオンライン情報サービス以外に
利用することができるという効果がある。

【０００７】

【発明の実施の形態】以下、本発明の実施例を、図面に
より詳細に説明する。 （第１の実施例）図１は、本発明の第１の実施例を示す
ユーザ認証システムの構成図である。第１の実施例は、
クライアントマシン１０２自身にＧＰＳ（Global Posit
ioning System）１０３の情報を取得する機能を備えて
いる場合である。操作者１０１は、ＧＰＳ１０３を接続
したクライアントマシン１０２と、別個に携帯電話機１
０７を備えているものとする。クライアントマシン１０
２の操作者１０１がネットワーク１０８を介してサーバ
１０５にオンラインサービスを要求する際には、操作者
１０１がＧＰＳ１０３を用いてクライアントマシン１０
２の現在位置情報を取得し、取得した現在位置情報をユ
ーザ名とともにサーバ１０５に送信する。サーバ１０５
には、ユーザ名と携帯電話番号を対にして登録したテー
ブル（ユーザ名携帯電話番号表）１０４が備えられてい
る。

【０００８】サーバ１０５では、送信されてきたユーザ
名に対応する登録済の携帯電話の電話番号をユーザ名携
帯電話番号表１０４から取得する。次に、位置情報セン
タ１０６に対して、前記取得した携帯電話の現在位置情
報の取得を要求（検索要求）する。位置情報センタ１０
６は、該携帯電話１０７と交信を行っている基地局１０
９から携帯電話１０７の所在地を取得し、サーバ１０５
に返却する。このために、位置情報センタ１０６は、先
ず携帯電話１０７と交信を行っている基地局１０９から
基地局ＩＤの通知を受け、基地局１０９は被検索端末で
ある携帯電話１０７に対して情報通知要求を送信して現
在位置の情報を取得した後、位置情報センタ１０６に送
信する。位置情報センタ１０６は、受信した携帯電話１
０７の現在位置情報（経度緯度情報）をサーバ１０５に
返送する。サーバ１０５では、クライアントマシン１０
２から送られてきたマシンの現在位置情報を位置情報セ
ンタ１０６から送られてきた携帯電話の所在地とを比較
して、ユーザ名携帯電話番号表１０４に登録された電話
番号の携帯電話を持っている人がオンラインサービスを
要求したか否かを判断する。一致すれば、同一人が要求
したと判別し、ユーザ認証を行う。

【０００９】（第２の実施例）図２は、本発明の第２の
実施例を示すユーザ認証システムの構成図である。図１
の第１の実施例との違いは、図１では、ＧＰＳ１０３を
用いてクライアントマシン自身でクライアントマシン１
０２の現在位置情報を取得しているのに対して、図２の
第２の実施例では、サーバ１０５のマシン名位置情報対
応表２０１にクライアントマシンの設置場所を登録する
か、あるいは別にマシン名位置情報対応表２０１を用意
しておき、クライアントマシン１０２からは、マシン位
置情報の代りにユーザ名とマシン名をサーバ１０５に送
信するようにしたものである。クライアントマシン１０
２の操作者１０１がネットワーク１０８を介してサーバ
１０５にオンラインサービスを要求する際には、操作者
１０１はユーザ名とともにマシン名をサーバ１０５に送
信する。サーバ１０５には、ユーザ名と携帯電話番号を
対にして登録したテーブル（ユーザ名携帯電話番号表）
１０４の他に、マシン名とそのクライアントマシンの位
置情報を対にして登録したマシン名位置情報対応表２０
１が備えられている。サーバ１０５では、送信されてき
たユーザ名に対応する登録済の携帯電話の電話番号をユ
ーザ名携帯電話番号表１０４から取得する。次に、位置
情報センタ１０６に対して、前記取得した携帯電話の現
在位置情報の取得を要求（検索要求）する。

【００１０】位置情報センタ１０６は、該携帯電話１０
７と交信を行っている基地局１０９から携帯電話１０７
の所在地を取得し、サーバ１０５に返却する。このため
に、位置情報センタ１０６は、先ず携帯電話１０７と交
信を行っている基地局１０９から基地局ＩＤの通知を受
け、基地局１０９は被検索端末である携帯電話１０７に
対して情報通知要求を送信して現在位置の情報を取得し
た後、位置情報センタ１０６に送信する。位置情報セン
タ１０６は、受信した携帯電話１０７の現在位置情報
（経度緯度情報）をサーバ１０５に返送する。サーバ１
０５は、クライアントマシン１０２から送られてきたマ
シン名を基にマシン名位置情報対応表２０１から現在位
置情報を取り出し、その現在位置情報と位置情報センタ
１０６から送られてきた携帯電話の所在地とを比較し
て、ユーザ名携帯電話番号表１０４に登録された電話番
号の携帯電話を持っている人がオンラインサービスを要
求したか否かを判断する。一致すれば、同一人が要求し
たと判別し、ユーザ認証を行う。

【００１１】図３は、図１および図２における認証処理
部分の動作フローチャートである。認証処理は、サーバ
１０５にある認証プログラムが動作することにより行わ
れる。まず、マシン名を受信したか否かを判断し（ステ
ップ３０１）、マシン名を受信した場合には、マシン名
位置情報対応表２０１から予め登録されているマシン名
に対応するマシンの位置情報を取得する（ステップ３０
２）。一方、マシン名を受信しない場合には、第１の実
施例のようにユーザから現在位置情報が送られてくるの
で、それを受信する。次に、ユーザ名携帯電話番号表１
０４をユーザ名で検索して、対応するユーザが所持して
いるであろう携帯電話の電話番号を取得する（ステップ
３０３）。次に、位置情報センタからステップ３０３で
取得した携帯電話の現在位置を取得する（ステップ３０
４）。次に、クライアントマシンから送られてきたクラ
イアントマシンの位置情報、またはステップ３０２で取
得したマシン位置情報と、ステップ３０４で取得した携
帯電話の位置情報とを比較して（ステップ３０５）、一
致した場合には正規のユーザからの要求と判断し（ステ
ップ３０６）、一致しない場合には、正規のユーザから
の要求でないと判断する（ステップ３０７）。

【００１２】以上示したように、本発明によれば、携帯
電話を通してオンラインサービスを行うものではないの
で、オンラインサービス中の通信料が付加されることは
ない。また、携帯電話の電源が入っているときのみアク
セス可能とするように、制限を加えることもできる。ま
た、携帯電話の位置以外からアクセス要求があった場
合、サーバから携帯電話へ不正使用の可能性が有る旨の
メールの送信を行うこともできる。これらの機能を追加
することにより、不正な者からの悪用を防止することが
できる。さらに、従来からのユーザ名、パスワードとい
ったユーザ認証方法と組み合わせて使用することもでき
る。

【００１３】（第３の実施例）図４は、本発明の第３の
実施例を示すユーザ認証システムの構成図であって、ク
レジットカードの認証に適用した例を示す。図４におい
ては、クレジットカードの認証を携帯電話の現在位置情
報の一致（ここでは、交信する基地局ＩＤの一致）によ
り行う方法である。サーバ４０５側には、予め各店舗に
おかれた各端末４０２のマシン名とこの端末の設置場所
に対応する携帯電話の基地局（基地局ＩＤ）とを対応付
けて格納したテーブル４１０と、クレジットカード申し
込み時にユーザの携帯電話番号とユーザＩＤとを対応付
けたテーブル４０４とが設置されている。利用者がクレ
ジットカードを使って買い物をすると、店舗に置かれた
端末４０２から本人認証を行うための情報として、マシ
ン名とユーザＩＤ、またはマシン名とクレジットカード
番号（カードＩＤ）がサーバコンピュータ４０５へ送信
される。サーバコンピュータ４０５では、受取った情報
に基づいて、テーブル４０４からユーザの携帯電話番号
を検索する。検索された電話番号の携帯電話と交信して
いる基地局を位置情報センタ４０６へ問い合わせる（検
索要求）。位置情報センタ４０６は、該携帯電話４０７
と交信を行っている基地局４０９の基地局ＩＤを取得
し、これをサーバ４０５に返却する。サーバ４０５は、
店舗のクライアントマシン４０２から送られてきたマシ
ン名を基にテーブル４１０から基地局ＩＤを取り出し、
その基地局ＩＤと位置情報センタ１０６から送られてき
た基地局ＩＤとを比較して、一致か不一致かによりテー
ブル４０４に登録された電話番号の携帯電話を持ってい
る人がマシン名の設置した店舗で使用されたクレジット
カードであるか否かを判断する。一致すれば、同一人の
クレジットカードであると判別し、カード認証を行う。

【００１４】第１〜第３の実施例で説明した位置情報セ
ンタ１０６、４０６は別マシンであるが、同一のコンピ
ュータで実施することも勿論可能である。また、第３の
実施例では、位置情報として、基地局ＩＤの比較により
判断しているが、地図上の座標を用いて現在位置情報ど
うしを比較して判定することにより、さらに正確に判断
することもできる。

【００１５】

【発明の効果】以上説明したように、本発明によれば、
セキュリティの高い認証を簡単な操作で受けることがで
き、オンラインサービスのためのユーザ認証を受けた
り、クレジットカードの認証を受けるために、携帯電話
の通信料の負担がなく、また、オンラインサービスやク
レジットカードの認証を受けている間も携帯電話をオン
ラインサービス以外に利用することができる。

【図面の簡単な説明】

【図１】本発明の第１の実施例を示すユーザ認証システ
ムの構成図である。

【図２】本発明の第２の実施例を示すユーザ認証システ
ムの構成図である。

【図３】図１および図２における認証処理部分の動作フ
ローチャートである。

【図４】本発明の第３の実施例を示すもので、図２のサ
ービスをクレジットカード認証に適用した例を示す図で
ある。

【符号の説明】

１０１，４０１…ユーザ、１０２，４０２…クライアン
トマシン、１０３…ＧＰＳ、１０４…ユーザ名携帯電話
番号表、１０５，４０５…サーバ、１０６，４０６…位
置情報センタ、１０７，４０７…携帯電話、１０８，４
０８…ネットワーク、１０９，４０９…基地局、２０１
…マシン名位置情報対応表、４０４…ユーザＩＤ、カー
ドＩＤ、携帯電話番号登録テーブル、４１０…マシン
名、基地局ＩＤ登録テーブル。

Claims (4)

【特許請求の範囲】
1. 【請求項１】 ユーザＩＤに対応して該ユーザの携帯型
   電話の番号を格納した情報をサーバコンピュータに有
   し、 前記サーバコンピュータは、ネットワークを介して接続
   されたクライアントコンピュータから入力されたユーザ
   ＩＤおよび該クライアントコンピュータの位置情報とを
   受取り、 前記ユーザＩＤに基づいて前記情報を参照し、対応する
   携帯型電話の番号を検索し、 検索された携帯型電話の番号に基づいて、該携帯型電話
   の現在位置情報を取得し、 取得した携帯型電話の位置情報と前記クライアントコン
   ピュータから受取った位置情報とを比較して、比較の結
   果が一致することによりユーザ認証をすることを特徴と
   するユーザ認証方法。
2. 【請求項２】 ユーザＩＤに対応して該ユーザの携帯型
   電話の番号を格納した第１の情報と、クライアントコン
   ピュータに対応して該クライアントコンピュータの位置
   情報を格納した第２の情報とをサーバコンピュータに有
   し、 前記サーバコンピュータは、ネットワークを介して接続
   されたクライアントコンピュータから入力されたクライ
   アントコンピュータＩＤおよびユーザＩＤを受取り、 受取ったユーザＩＤに基づいて前記第１の情報を参照
   し、対応する携帯型電話の番号を検索し、 受取ったクライアントコンピュータＩＤに基づいて前記
   第２の情報を参照し、対応する位置情報を検索し、 一方、前記検索された携帯型電話の番号に基づいて、該
   携帯型電話の現在位置情報を取得し、 取得した携帯型電話の位置情報と前記第２の情報を検索
   して求めた位置情報とを比較して、比較の結果が一致す
   ることによりユーザ認証をすることを特徴とするユーザ
   認証方法。
3. 【請求項３】 クライアントコンピュータとネットワー
   クを介して接続されたサーバコンピュータ内で動作する
   ユーザ認証プログラムであって、 前記クライアントコンピュータから入力されたユーザＩ
   Ｄと前記クライアントコンピュータから送信された該ク
   ライアントコンピュータの位置情報とを受取る処理と、 受取ったユーザＩＤに基づいて、ユーザＩＤに対応して
   該ユーザの携帯型電話の番号を格納した情報を参照し、
   対応する携帯型電話の番号を検索する処理と、 検索された携帯型電話の番号に基づいて該携帯型電話の
   現在位置情報を取得する処理と、 取得した携帯型電話の位置情報と前記クライアントコン
   ピュータから受取った位置情報とを比較する処理とを有
   することを特徴とするユーザ認証プログラム。
4. 【請求項４】 クライアントコンピュータとネットワー
   クを介して接続されたサーバコンピュータ内で動作する
   ユーザ認証プログラムであって、 前記クライアントコンピュータから入力されたクライア
   ントコンピュータＩＤおよびユーザＩＤを受取る処理
   と、 受取ったユーザＩＤに基づいて、ユーザＩＤに対応して
   該ユーザの携帯型電話の番号を格納した第１の情報を参
   照し、対応する携帯型電話の番号を検索する処理と、 受取ったクライアントコンピュータＩＤに基づいて、前
   記クライアントコンピュータに対応して該クライアント
   コンピュータの位置情報を格納した第２の情報を参照
   し、対応する位置情報を検索する処理と、 検索された携帯型電話の番号に基づいて該携帯型電話の
   現在位置情報を取得する処理と、 取得した携帯型電話の位置情報と前記第２の情報を検索
   して求めた位置情報とを比較する処理とを有することを
   特徴とするユーザ認証プログラム。