[发明专利]用户认证方法、用户认证系统、用户认证装置及用户认证程序

说明书

技术领域

本发明涉及将作为用户所使用的通信机的固有信息的固有ID用于用户认证的用户认证方法、用户认证系统、用户认证装置及用户认证程序，尤其涉及能够减少认证时通信机的操作次数，并且能够降低用户负担的用户认证方法、用户认证系统、用户认证装置及用户认证程序。

背景技术

以往，已经开发出将移动电话的呼叫号码等通信机的固有ID用于用户认证的技术。例如，在专利文献1中，公开了这样的技术：向用户提供服务的服务系统使用户ID与移动电话的呼叫号码对应起来而作为用户ID对应列表进行存储，在从用户终端取得用户ID，并从移动电话取得呼叫号码时，在所取得的用户ID与呼叫号码的组合存在于用户ID列表中的情况下，判定为正规的用户。

专利文献1：日本特许第3497799号说明书

然而，在该现有技术中，用户在每次利用服务系统时都需要向服务系统输入用于呼叫的电话号码，存在用户负担变大，并且产生误输入等的问题。

发明内容

本发明正是为了克服上述现有技术的问题点而完成的，其目的在于提供能够减少认证时通信机的操作次数，并且能够降低用户负担的用户认证方法、用户认证系统、用户认证装置及用户认证程序。

以下说明用于实现上述目的的结构。即，如图1所示，用户认证系统通过网络3与用户1所操作的终端8连接，针对向用户1提供服务的服务系统4、5、6来认证操作该终端8的用户1是正规用户，该用户认证系统的特征在于，该用户认证系统准备了用户侧通信机11，该用户侧通信机11具有：固有ID存储部11a，其按照通过不正当的操作很难进行改写的方式来存储表示是正规用户的固有ID；回呼部11b，其当通过具有防止窃听/篡改功能的规定的网络12而从服务系统侧接收到呼叫时，向用户1通知来电，并在用户1没有接到呼叫从而在规定次数的呼叫结束后指定回呼时，向服务系统侧回复存储在该固有ID存储部11a中的固有ID，在网络12与服务系统4～6之间配置有系统侧通信机13、14、15，该系统侧通信机13、14、15向用户侧通信机11进行规定次数的呼叫，并且在呼叫结束后接收从用户侧通信机11通过回呼而回送的固有ID，将该固有ID转送给服务系统4～6，并且，在服务系统4、5、6中存储有表示作为用于确定用户自身的信息的用户ID与固有ID的对应关系的用户ID对应列表4b、5b、6b，当用户1为了利用服务系统例如4而从终端8输入用户ID时，服务系统4的呼叫部4d从用户ID对应列表4b中检索与用户ID对应的固有ID，使用呼叫号码选择部4c从X个呼叫号码中任意地选择出呼叫号码，使用所选择出的呼叫号码从系统侧通信机13通过网络12向用户侧通信机11的固有ID呼叫规定次数，用户侧通信机11在规定次数结束后通过回呼经由网络12向系统侧通信机13回复固有ID时，服务系统4判定由系统侧通信机13传送来的固有ID是否与呼叫时的用户侧通信机11的固有ID一致，如果一致，则将操作终端8的用户1作为正规用户，向该终端8提供服务。

根据上述结构，使固有ID存储在利用不正当的操作很难进行改写的存储部中，并且在路径上添加了防止窃听/篡改的功能，由此能够防止对固有ID进行篡改，能够防止像密码方式那样，他人比较容易地冒充本人来对系统进行恶意使用的情况。并且，能够向与任意的服务系统对应的系统侧通信机发送固有ID，因此用户侧通信机只要有1台即可登录到多个系统中。没有必要像以往的基于物理介质的认证方式那样，对每个系统、每个终端准备物理介质及其读取设备。并且，用户侧通信机通过系统侧通信机向呼叫中所使用的呼叫号码进行回呼来发送固有ID，因此用户没有必要输入呼叫号码。

另外，向用户侧通信机11呼叫时的规定次数是比开始向其他用户侧通信机进行转送的次数小的次数，通过将呼叫限制为规定次数，能够防止向不正当的用户侧通信机进行转送，能够防止以不正当的方式得到用户ID的不正当者向用户侧通信机11转送呼叫从而对服务进行不正当的利用的情况。