特許
J-GLOBAL ID:200903022783249382

認証システムおよび認証方法

発明者:
出願人/特許権者:
代理人 (1件): 山内 梅雄
公報種別:公開公報
出願番号(国際出願番号):特願2004-127169
公開番号(公開出願番号):特開2005-309860
出願日: 2004年04月22日
公開日(公表日): 2005年11月04日
要約:
【課題】携帯電話機等の個人用携帯端末を併用しながら、安全に認証を行うことのできる認証システムおよび認証方法を実現する。【解決手段】ユーザ端末203とネットサーバ204の間でセッションが確立すると、セッション番号が送られてくる。ユーザ208はこれを自身の携帯電話機209に入力して携帯電話会社サーバ206に送信する。携帯電話会社サーバ206はセッション番号と呼接続時に読み取った電話番号を認証を行おうとするネットサーバ204に送信する。ネットサーバ204はユーザ208固有の携帯電話機209の電話番号と電話番号が一致すれば、該当するセッションの認証を成功させる。【選択図】図1
請求項(抜粋):
第1の伝送路を用いて通信し、認証を必要とする処理を行うユーザ端末と、 ユーザ端末を扱う個人がそれぞれ個人的に使用し、前記第1の伝送路とは異なる第2の伝送路を用いて通信する個人端末と、 認証を必要とする前記処理の要求が前記第1の伝送路を通じて所定のユーザ端末からあったときその要求を行ったユーザ端末に対して認証の対象となる通信のセッションを表わしたセッション番号および特定の宛先を前記第1の伝送路を通じて通知してその特定の宛先へのそのユーザ端末を扱う個人の前記個人端末を用いたアクセスを要求するアクセス要求手段と、このアクセス要求手段がアクセスを要求する前記セッション番号を前記ユーザ端末と予め対応付けて登録した前記個人端末の電話番号とを対にして記憶する電話番号・セッション記憶手段と、前記アクセス要求手段が通知した前記特定の宛先から通知した前記セッション番号と個人端末の電話番号を表わす対のデータが送られてきたとき、前記電話番号・セッション記憶手段にこのデータと一致する対のデータが記憶されているか否かを検索する検索手段と、この検索手段の検索によって前記セッション番号と個人端末の電話番号が共に一致する対のデータがあるときそのセッションの認証を成功として処理する認証処理手段とを備えた認証実行装置と、 前記アクセス要求手段が通知する宛先に対応して配置され、前記個人端末が第2の伝送路を通じてアクセスしてきたときその個人端末の電話番号を取得する電話番号取得手段と、この電話番号取得手段で取得した電話番号と前記アクセス要求手段がアクセス要求時に通知したセッション番号とを前記認証実行装置に送出する認証用データ送出手段とを備えた補助認証装置 とを具備することを特徴とする認証システム。
IPC (2件):
G06F15/00 ,  H04L9/32
FI (2件):
G06F15/00 330G ,  H04L9/00 675A
Fターム (6件):
5B085AE04 ,  5B085AE11 ,  5J104KA01 ,  5J104KA06 ,  5J104NA05 ,  5J104PA07
引用特許:
出願人引用 (1件) 審査官引用 (2件)

前のページに戻る