JP2014002572A

JP2014002572A - Mutual authentication system and mutual authentication method using gps function

Info

Publication number: JP2014002572A
Application number: JP2012137612A
Authority: JP
Inventors: Hiroshi Daidoji; 宏大道寺
Original assignee: Hitachi Systems Ltd
Current assignee: Hitachi Systems Ltd
Priority date: 2012-06-19
Filing date: 2012-06-19
Publication date: 2014-01-09

Abstract

【課題】高精度の認証を行う相互認証システムの提供。
【解決手段】ＧＰＳ機能付き携帯電話１０２と接続され、予め格納した認証装置の位置情報を元に認証装置位置を認証する位置情報認証機能部１１０を有する移動端末１０１と、データ提供サーバに設置され、移動端末からの位置情報と予め移動端末データベース１０７に予め格納した移動端末の許可位置情報を元に移動端末位置認証を行う位置情報認証機能部１０６を有する認証装置１０５とを備え、認証装置１０５が、移動端末１０１から受信した移動端末の固有機器番号をキーとして移動端末データベース１０７から許可位置情報を抽出し、該抽出した許可位置情報と受信した端末位置情報とに基づいて移動端末位置の認証を行うと共に、移動端末１０１が、認証装置１０５からの位置情報と予め格納した認証装置位置情報とに基づいた認証を行う相互認証システム。
【選択図】図１Provided is a mutual authentication system that performs highly accurate authentication.
A mobile terminal having a location information authentication function unit that is connected to a mobile phone with a GPS function and authenticates a location of an authentication device based on location information of an authentication device stored in advance and installed in a data providing server. An authentication device 105 having a location information authentication function unit 106 for performing location authentication of the mobile terminal based on location information from the mobile terminal and permitted location information of the mobile terminal stored in advance in the mobile terminal database 107. Extracts the permitted position information from the mobile terminal database 107 using the unique device number of the mobile terminal received from the mobile terminal 101 as a key, and authenticates the mobile terminal position based on the extracted permitted position information and the received terminal position information. And the mobile terminal 101 is based on the location information from the authentication device 105 and the authentication device location information stored in advance. Mutual authentication system that performs authentication.
[Selection] Figure 1

Description

本発明は、サービス提供者側サーバ及び利用者側の移動端末が相互に正規のサービス提供者及びユーザであることを認証することができるＧＰＳ機能を利用した相互認証システム及び相互認証方法に関する。 The present invention relates to a mutual authentication system and a mutual authentication method using a GPS function capable of authenticating that a service provider side server and a user side mobile terminal are authorized service providers and users.

近年、例えば、企業内で機密文書を厳重に守りつつ、限られたユーザの間で情報共有することを目的とした認証システムが知られており、このような認証システムでは、例えばユーザからの暗証番号等に基づいて電子文書などのデジタルコンテンツの閲覧権限や使用権限を制御するためにユーザ認証を適切に行うことが必要であり、この認証システムに関する技術が記載された文献としては、下記の特許文献１が挙げられる。 In recent years, for example, an authentication system for sharing information among limited users while strictly protecting confidential documents in a company is known. In such an authentication system, for example, a password from a user is known. It is necessary to appropriately perform user authentication in order to control the authority to view and use digital content such as an electronic document based on the number and the like, and the following patents describe the technology related to this authentication system. Reference 1 is cited.

この特許文献１には、全地球測位システム（グローバルポジショニングシステム：ＧＰＳ）を利用して自己の位置情報を提供する携帯端末と、該携帯端末が接続されるクライアント端末と、予め機密文書へのアクセスを許可すべきクライアント端末のエリア（サービス利用範囲）が登録され、前記クライアント端末に機密文書サービスを提供するサービス提供装置とを備え、前記携帯端末から取得した位置情報を前記サービス提供装置へ転送し、前記サービス提供装置が、前記転送された位置情報から前記クライアント端末の位置を確認して、そのクライアント端末を利用するユーザの認証を行う技術が記載されている。 This Patent Document 1 discloses a mobile terminal that provides its own location information using a global positioning system (GPS), a client terminal to which the mobile terminal is connected, and access to confidential documents in advance. And a service providing device that provides a confidential document service to the client terminal, and transfers location information acquired from the mobile terminal to the service providing device. A technique is described in which the service providing apparatus confirms the position of the client terminal from the transferred position information and authenticates a user who uses the client terminal.

特開２００５−３０９８９０号公報JP 2005-309890 A

一般に、本人認証の方法としてパスワード入力による認証が一般的に用いられているが、このパスワードによる認証方法は、ユーザが自分の携帯電話やパソコンなどからサービス元より提供された本人を識別するログインＩＤ等と該ログインＩＤ等と対になるパスワードを入力してサーバに送信し、これらを受信したサーバが、受信したログインＩＤ及びパスワードが予めサーバに保存されたものと同一か否かを認証し、一致すると判定したときに本人であると判断し、サーバへのアクセス許可を与えるものであるが、このようなパスワード入力による認証においてはパスワードを他人に知られることにより悪用される可能性があるという課題があった。 In general, password input authentication is generally used as a method of personal authentication, but this password authentication method is a login ID that identifies a user provided by a service source from his / her mobile phone or personal computer. And the password that is paired with the login ID and the like is transmitted to the server, and the server that has received these authenticates whether or not the received login ID and password are the same as those stored in the server in advance, When it is determined that it matches, it is determined that the user is the person, and access to the server is granted. However, in such authentication by password input, there is a possibility that the password may be misused by being known to others. There was a problem.

他方、前述の特許文献１に記載の技術は、携帯電話やＰＨＳなどの移動端末がＧＰＳ機能などを用いてユーザの位置情報を取得することができる機能を利用し、この位置情報からユーザ本人であるかを判断することができるものの、利用者側の位置情報しか認証していない為、接続している機器が正規のサービス提供元の機器か否か確認できず、悪質サイトへの誘導等の情報漏えいに対しては防止することが困難であるという課題があった。 On the other hand, the technique described in Patent Document 1 described above uses a function that allows a mobile terminal such as a mobile phone or a PHS to acquire the user's position information using the GPS function or the like. Although it is possible to determine whether or not there is only the user's location information authenticated, it is not possible to check whether the connected device is a legitimate service provider device, leading to malicious sites, etc. There was a problem that it was difficult to prevent information leakage.

本発明の目的は、前述の従来技術による課題を解決しようとするものであり、より高精度にサービス提供者側サーバ及び利用者側の移動端末が正規であることを相互に認証することができるＧＰＳ機能を利用した相互認証システム及び相互認証方法を提供することである。 The object of the present invention is to solve the above-described problems of the prior art, and can mutually authenticate that the service provider side server and the user side mobile terminal are legitimate with higher accuracy. To provide a mutual authentication system and a mutual authentication method using a GPS function.

前記目的を達成するため本発明は、利用者が携帯するＧＰＳ機能付き携帯電話と接続され、固有機器番号が付与された利用者側の移動端末と、該移動端末とインターネットを介して接続され、データを提供する側のサーバに設置された認証装置とを備える相互認証システムであって、
前記移動端末が、前記携帯電話を用いて自己の位置情報及び固有機器番号をインターネットを介して認証装置へ送信する位置情報送信機能部と、前記認証装置からの位置情報と予め格納した認証装置の位置情報とを比較して認証装置位置を認証する位置情報認証機能部とを有し
前記認証装置が、複数の固有機器番号に対応した認証を許可する許可位置情報を格納する移動端末データベースと、複数利用者のログインＩＤ及びパスワードを格納する利用者情報データベースと、自己の位置情報を移動端末へ送信する位置情報送信機能部と、前記移動端末から受信した端末位置情報と移動端末データベースに格納した位置情報を比較して移動端末の位置情報の認証を行う位置情報認証機能部と、前記移動端末からのログイン認証を行う機能を有するログイン認証機能部とを有し、
前記認証装置が、前記移動端末の位置情報送信機能部により送信された移動端末の固有機器番号をキーとして前記移動端末データベースから許可位置情報を抽出する第１工程と、該第１工程により抽出した許可位置情報と受信した端末位置情報とを比較して端末位置情報が前記許可位置情報に含まれるか否かを前記位置情報認証機能部により判定する第２工程と、該第２工程により端末位置情報が許可位置情報に含まれると判定したとき、前記位置情報送信機能部により自己の位置情報を移動端末へ送信する第３工程とを実行し、
前記移動端末が、前記第３工程により送信された認証装置の位置情報と前記格納した認証装置の位置情報とを前記位置情報認証機能部により比較して認証装置位置を認証する第４工程と、該第４工程により認証装置位置が認証されたとき、前記認証装置の前記ログイン認証機能部にログインする第５工程とを実行することを第１の特徴とする。 In order to achieve the above object, the present invention is connected to a mobile terminal with a GPS function carried by a user, connected to a mobile terminal on the user side assigned with a unique device number, and the mobile terminal via the Internet, A mutual authentication system comprising an authentication device installed on a server that provides data,
The mobile terminal uses the mobile phone to transmit its own location information and unique device number to the authentication device via the Internet, and the location information from the authentication device and the authentication device stored in advance. A location information authentication function unit that authenticates the authentication device location by comparing the location information, and the authentication device stores a mobile terminal database that stores permitted location information that permits authentication corresponding to a plurality of unique device numbers; A user information database storing login IDs and passwords of a plurality of users, a position information transmission function unit for transmitting own position information to a mobile terminal, and terminal position information received from the mobile terminal and stored in the mobile terminal database It has a location information authentication function unit that compares location information and authenticates location information of the mobile terminal, and a function that performs login authentication from the mobile terminal. Login authentication function unit
The authentication device extracts the permitted location information from the mobile terminal database using the unique device number of the mobile terminal transmitted by the location information transmission function unit of the mobile terminal as a key, and extracted by the first step A second step of comparing the permitted position information with the received terminal position information and determining whether or not the terminal position information is included in the permitted position information by the position information authentication function unit; and the terminal position by the second step When it is determined that the information is included in the permitted position information, a third step of transmitting the position information to the mobile terminal by the position information transmission function unit is performed,
A fourth step in which the mobile terminal compares the location information of the authentication device transmitted in the third step with the stored location information of the authentication device by the location information authentication function unit to authenticate the authentication device location; When the authentication device position is authenticated in the fourth step, a first feature is that a fifth step of logging in to the login authentication function unit of the authentication device is executed.

また、本発明は、前記特徴の相互認証システムにおいて、前記認証装置が、自己の位置情報を取得するＧＰＳ機能付きの第２の携帯電話を備えることを第２の特徴とし、前記何れかの特徴の相互認証システムにおいて、前記認証装置の移動端末データベースに格納した許可位置情報が、複数及び又は所定の領域を含むことを第３の特徴とし、前記何れかの特徴の相互認証システムにおいて、前記移動端末データベースに格納した許可位置情報が、移動端末の利用場所を特定するためのＤＭＳ形式の経度緯度情報及び測地系形式の高度位置情報を含み、前記第２工程による移動端末位置の認証に経度緯度情報及び高度位置情報に基づいて認証を行う第６工程を含むことを第４の特徴とする。 In addition, in the mutual authentication system of the above feature, the present invention has a second feature that the authentication device includes a second mobile phone with a GPS function that acquires its own location information. In the mutual authentication system according to any one of the above, the third feature is that the permitted location information stored in the mobile terminal database of the authentication device includes a plurality and / or a predetermined area. The permitted location information stored in the terminal database includes longitude / latitude information in DMS format and altitude location information in geodetic system format for specifying the use location of the mobile terminal, and longitude / latitude is used for authentication of the mobile terminal location in the second step. The fourth feature is to include a sixth step of performing authentication based on the information and the altitude position information.

更に、本発明は、利用者が携帯するＧＰＳ機能付き携帯電話と接続され、固有機器番号が付与された利用者側の移動端末と、該移動端末とインターネットを介して接続され、データを提供する側のサーバに設置された認証装置とを備え、前記移動端末が、前記携帯電話を用いて自己の位置情報及び固有機器番号をインターネットを介して認証装置へ送信する位置情報送信機能部と、前記認証装置からの位置情報と予め格納した認証装置の位置情報とを比較して認証装置位置を認証する位置情報認証機能部とを有し、前記認証装置が、複数の固有機器番号に対応した認証を許可する許可位置情報を格納する移動端末データベースと、複数利用者のログインＩＤ及びパスワードを格納する利用者情報データベースと、自己の位置情報を移動端末へ送信する位置情報送信機能部と、前記移動端末から受信した端末位置情報と移動端末データベースに格納した位置情報を比較して移動端末の位置情報の認証を行う位置情報認証機能部と、前記移動端末からのログイン認証を行う機能を有するログイン認証機能部とを有するコンピュータシステムの相互認証方法であって、
前記認証装置に、前記移動端末の位置情報送信機能部により送信された移動端末の固有機器番号をキーとして前記移動端末データベースから許可位置情報を抽出する第１工程と、該第１工程により抽出した許可位置情報と受信した端末位置情報とを比較して端末位置情報が前記許可位置情報に含まれるか否かを前記位置情報認証機能部により判定する第２工程と、該第２工程により端末位置情報が許可位置情報に含まれると判定したとき、前記位置情報送信機能部により自己の位置情報を移動端末へ送信する第３工程とを実行させ、
前記移動端末に、前記第３工程により送信された認証装置の位置情報と前記格納した認証装置の位置情報とを前記位置情報認証機能部により比較して認証装置位置を認証する第４工程と、該第４工程により認証装置位置が認証されたとき、前記認証装置の前記ログイン認証機能部にログインする第５工程とを実行させることを第５の特徴とする。 Furthermore, the present invention provides a mobile terminal connected to a mobile phone with a GPS function carried by the user and connected to the mobile terminal on the user side assigned with a unique device number via the Internet, and provides data. A location information transmission function unit that transmits the location information and unique device number of the mobile terminal to the authentication device via the Internet using the mobile phone, A location information authentication function unit that authenticates the location of the authentication device by comparing the location information from the authentication device with the location information of the authentication device stored in advance, wherein the authentication device is associated with a plurality of unique device numbers. Mobile terminal database for storing permitted location information, user information database for storing login IDs and passwords of multiple users, and own location information to the mobile terminal A location information transmitting function unit for receiving, a location information authentication function unit for authenticating the location information of the mobile terminal by comparing the location information received from the mobile terminal and the location information stored in the mobile terminal database, and the mobile terminal A mutual authentication method of a computer system having a login authentication function unit having a function of performing login authentication from
A first step of extracting permitted location information from the mobile terminal database using the unique device number of the mobile terminal transmitted by the location information transmission function unit of the mobile terminal as a key to the authentication device, and the first step A second step of comparing the permitted position information with the received terminal position information and determining whether or not the terminal position information is included in the permitted position information by the position information authentication function unit; and the terminal position by the second step When it is determined that the information is included in the permitted position information, the third step of transmitting the position information to the mobile terminal by the position information transmission function unit is executed,
A fourth step of authenticating the authentication device location by comparing the location information of the authentication device transmitted in the third step with the location information of the stored authentication device to the mobile terminal by the location information authentication function unit; A fifth feature is that when the authentication device position is authenticated in the fourth step, a fifth step of logging in to the login authentication function unit of the authentication device is executed.

また、本発明は、前記特徴の相互認証方法において、前記認証装置が、自己の位置情報を取得するＧＰＳ機能付きの第２の携帯電話を備え、該第２の携帯電話を用いて自己の位置情報を取得させることを第６の特徴とし、前記何れかの特徴の相互認証方法において、前記認証装置の移動端末データベースに格納した許可位置情報に、複数及び又は所定の領域を含ませ、該認証装置の位置情報認証機能部により複数及び又は所定の領域を含む端末位置情報が前記許可位置情報に含まれるか否かを判定させることを第７の特徴とし、前記何れかの特徴の相互認証方法において、前記移動端末データベースに格納した許可位置情報に、移動端末の利用場所を特定するためのＤＭＳ形式の経度緯度情報及び測地系形式の高度位置情報を含ませ、前記第２工程による移動端末位置の認証に経度緯度情報及び高度位置情報に基づいて認証を行う第６工程を含ませることを第８の特徴とする。 Further, the present invention provides the mutual authentication method according to the above feature, wherein the authentication device includes a second mobile phone with a GPS function for acquiring its own location information, and uses the second mobile phone to determine its own location. According to a sixth aspect of the present invention, in the mutual authentication method according to any one of the features, the permitted location information stored in the mobile terminal database of the authentication device includes a plurality of and / or predetermined areas, and the authentication is performed. According to a seventh aspect of the present invention, the position information authentication function unit of the apparatus determines whether or not terminal position information including a plurality of and / or a predetermined area is included in the permitted position information. In the permitted position information stored in the mobile terminal database, the latitude / longitude information in DMS format and the altitude position information in geodetic system format for specifying the location where the mobile terminal is used are included, That the authentication of the mobile terminal location from step based on the longitude and latitude information, and altitude position information to include a sixth step of authenticating characterized eighth.

本発明によるＧＰＳ機能を利用した相互認証システム及び相互認証方法は、利用者が携帯するＧＰＳ機能付き携帯電話と接続され、固有機器番号が付与された利用者側の移動端末と、該移動端末と接続され、データ提供サーバに設置された認証装置とを備え、前記移動端末に、前記認証装置からの位置情報と予め格納した認証装置の位置情報とを比較して認証装置位置を認証する位置情報認証機能部を設け、前記認証装置に、複数の固有機器番号に対応した認証を許可する許可位置情報を格納する移動端末データベースを設け、前記認証装置が、受信した移動端末の固有機器番号をキーとして移動端末データベースから抽出した許可位置情報と受信した端末位置情報とを比較して端末位置情報が前記許可位置情報に含まれるかによる認証と、前記移動端末が、認証装置の位置情報と予め格納した認証装置位置情報とを比較する認証とを行うことによって、相互の位置情報に基づいた相互の認証を高精度に行うことができる。 A mutual authentication system and a mutual authentication method using a GPS function according to the present invention are connected to a mobile phone with a GPS function carried by a user, and a user-side mobile terminal to which a unique device number is assigned, and the mobile terminal A location information for authenticating the location of the authentication device by comparing the location information from the authentication device with the location information of the authentication device stored in advance in the mobile terminal. An authentication function unit is provided, and a mobile terminal database storing permission location information permitting authentication corresponding to a plurality of unique device numbers is provided in the authentication device, and the authentication device uses the received unique device number of the mobile terminal as a key. Authentication based on whether terminal location information is included in the allowed location information by comparing the allowed location information extracted from the mobile terminal database with the received terminal location information, Serial mobile terminal, by performing authentication and for comparing the pre-stored authentication apparatus position information and the position information of the authentication device, it is possible to perform mutual authentication based on the position information of each other with high accuracy.

本発明の実施形態による相互認証システムの全体構成を示す図。The figure which shows the whole structure of the mutual authentication system by embodiment of this invention. 本実施形態による相互認証システムの全体動作フローを示す図。The figure which shows the whole operation | movement flow of the mutual authentication system by this embodiment. 本実施形態による移動端末の位置情報送信機能の動作フローを示す図。The figure which shows the operation | movement flow of the positional information transmission function of the mobile terminal by this embodiment. 本実施形態による認証装置の位置情報認証機能の動作フローを示す図。The figure which shows the operation | movement flow of the positional information authentication function of the authentication apparatus by this embodiment. 本実施形態による認証装置の位置情報送信機能の動作フローを示す図。The figure which shows the operation | movement flow of the positional information transmission function of the authentication apparatus by this embodiment. 本実施形態による移動端末の位置情報認証機能の動作フローを示す図。The figure which shows the operation | movement flow of the positional information authentication function of the mobile terminal by this embodiment. 本実施形態による移動端末のログイン認証機能の動作フローを示す図。The figure which shows the operation | movement flow of the login authentication function of the mobile terminal by this embodiment. 本実施形態による移動端末データベースを説明するための図。The figure for demonstrating the mobile terminal database by this embodiment. 本実施形態による利用者情報データベースを説明するための図。The figure for demonstrating the user information database by this embodiment.

以下、本発明によるＧＰＳ機能を利用した相互認証方法を実現する相互認証システムの一実施形態を図面を参照して詳細に説明する。
［構成］
本実施形態による相互認証システムは、図１に示す如く、利用者が携帯するＧＰＳ機能付き携帯電話１０２と接続された利用者側の移動端末１０１と、該移動端末１０１とインターネット１０４を介して接続され、データを提供する側のサーバ（図示せず）に設置された認証装置１０５とから構成される。 Hereinafter, an embodiment of a mutual authentication system for realizing a mutual authentication method using a GPS function according to the present invention will be described in detail with reference to the drawings.
[Constitution]
As shown in FIG. 1, the mutual authentication system according to the present embodiment is connected to a mobile terminal 101 on the user side connected to a mobile phone 102 with a GPS function carried by the user, and to the mobile terminal 101 via the Internet 104. And an authentication device 105 installed in a server (not shown) on the data providing side.

本実施形態による前記移動端末１０１は、前記携帯電話１０２を用いて利用者の現在位置情報をインターネット１０４を介して認証装置１０５へ送信する機能を有する位置情報送信機能部１０３と、認証装置１０５からの位置情報と予め格納した認証装置１０５の位置情報を比較して認証する機能を有する位置情報認証機能部１１０とを備える。 The mobile terminal 101 according to the present embodiment includes a location information transmission function unit 103 having a function of transmitting a user's current location information to the authentication device 105 via the Internet 104 using the mobile phone 102, and the authentication device 105. And a position information authentication function unit 110 having a function of comparing and authenticating previously stored position information of the authentication device 105.

前記認証装置１０５は、複数の利用者毎の位置情報などを格納する移動端末データベース１０７と、各利用者のログインＩＤやパスワードなどの各種情報を格納する利用者情報データベース１１２と、前記携帯電話１０８を用いてサーバ側の現在位置情報をインターネット１０４を介して移動端末１０１へ送信する機能を有する位置情報送信機能部１０９と、前記移動端末１０１の現在位置情報と移動端末データベース１０７に格納した位置情報を比較して利用者の位置情報の認証を行う機能を有する位置情報認証機能部１０６と、前記移動端末１０１からのサーバに用意された各種情報データベース（図示せず）へのログイン認証を行う機能を有するログイン認証機能部１１１とを備える。 The authentication device 105 includes a mobile terminal database 107 that stores location information for each of a plurality of users, a user information database 112 that stores various information such as login IDs and passwords of each user, and the mobile phone 108. , The location information transmission function unit 109 having a function of transmitting the current location information on the server side to the mobile terminal 101 via the Internet 104, the current location information of the mobile terminal 101 and the location information stored in the mobile terminal database 107 And a function for performing login authentication to various information databases (not shown) prepared in a server from the mobile terminal 101, and a function for authenticating user position information by comparing And a login authentication function unit 111.

前記認証装置１０５に含まれる移動端末データベース１０７は、図８（ａ）に示す如く、移動端末の利用場所を特定するためのＤＭＳ形式（緯度経度を度分秒を使って表す形式）の経度位置情報である位置情報１と、移動端末の利用場所を特定するためのＤＭＳ形式の経度位置情報である位置情報２と、移動端末の利用場所を特定するためのＤＭＳ形式の測地系形式（地球上の位置を経緯度及び標高を用いる座標によって表す形式）の高度位置情報である位置情報３と、移動端末の利用場所を特定するためのＤＭＳ形式の測地レベル（対象とする基準点測量のレベル）を表す位置情報４と、移動端末を一意に識別するための情報である固有機器番号と、移動端末利用者の郵便番号と、同住所と、移動端末の利用責任者と、前記利用責任者の連絡先電話番号との各項目情報とから構成される。 As shown in FIG. 8A, the mobile terminal database 107 included in the authentication device 105 has a longitude position in a DMS format (a format in which latitude / longitude is expressed using degrees / minutes / seconds) for specifying the use location of the mobile terminal. Location information 1 that is information, location information 2 that is longitude location information in DMS format for specifying the use location of the mobile terminal, and geodetic system format in DMS format for specifying the use location of the mobile terminal (on the earth) Position information 3 which is altitude position information in the form of coordinates of latitude and longitude and coordinates using latitude and altitude), and geodetic level in DMS format for identifying the location where the mobile terminal is used (level of target reference point surveying) , Position information 4 indicating the mobile terminal, a unique device number that is information for uniquely identifying the mobile terminal, the postal code of the mobile terminal user, the same address, the user responsible for the mobile terminal, and the user responsible Communicating Composed of the respective items of information of the previous phone number.

この、移動端末データベース１０７の具体的内容は、図８（ｂ）に示す如く、例えば、位置情報１が「＋３５．５１．２５．１９７」、位置情報２が「＋１３９．３８．５５．８５５」、位置情報３が「ｗｇｓ８４」、位置情報４が「１」（広地域）、固有識別番号が「００−００−００−００−００−０１」、郵便番号が「９９９−９９９９」、住所が「埼玉県○○市△△町９−９−９」、利用責任者が「○○太郎」、連絡先が「９９９−９９９９−９９９９」の如く格納されている。なお、前記位置情報は、ピンポイントの位置情報に限られるものではなく、企業の場合、本社・支社・営業所・自宅等のアクセスが許可される複数の位置情報や所定範囲の領域で有っても良い。 The specific contents of the mobile terminal database 107 are, for example, as shown in FIG. 8B, the position information 1 is “+35.51.25.197” and the position information 2 is “+139.38.55.555”. , Position information 3 is “wgs84”, position information 4 is “1” (wide area), unique identification number is “00-00-00-00-00-01”, postal code is “999-9999”, and address is Stored as “Saitama XX city △ Δ town 9-9-9”, the person in charge of use is “Taro XX”, and the contact information is “999-9999-9999”. The location information is not limited to pinpoint location information. In the case of a company, the location information includes a plurality of location information, such as a head office, a branch office, a sales office, and a home, and an area within a predetermined range. May be.

前記認証装置１０５に含まれる利用者情報データベース１１２は、図９（ａ）に示す如く、利用者を識別するためのログインＩＤと、該ログインＩＤに対応して設定された利用者のパスワードと、利用者の氏名と、利用者の連絡先を示す電話番号の各項目情報とから成り、具体的には、例えば図９（ｂ）に示す如く、ログインＩＤが「１０００００００」、パスワードが「ａｂｃｄ０００１ｅｆｇ」、利用者氏名が「△△二郎」、連絡先が「１１−１１１１−１１１１」の如く格納されている。 As shown in FIG. 9A, the user information database 112 included in the authentication device 105 includes a login ID for identifying a user, a user password set in correspondence with the login ID, It consists of each item information of the user's name and the telephone number indicating the user's contact information. Specifically, as shown in FIG. 9B, for example, the login ID is “10000000” and the password is “abcd0001efg”. , The user name is stored as “ΔΔ Jiro”, and the contact information is stored as “11-1111-1111”.

［動作］
さて、前述のように構成されたＧＰＳ機能を利用した相互認証システムの全体動作は、移動端末１０１及び認証装置１０５が相互に認証を行うものであって、図２に示す如く、移動端末１０１が、利用者からのアクセス要求があったとき、移動端末１０１の利用を許可された場所からの利用であることを証明する為に自機器の位置情報を認証装置１０５へ送信するステップＳ２０１と、この位置情報を受信した認証装置１０５が、利用を許可された場所からの利用であることを確認する為の位置情報認証を行うステップＳ２０２と、該ステップＳ２０２において認証が不一致のときに利用を許可されていない場所からの利用である旨を移動端末１０１に通知し、移動端末１０１に位置認証エラー画面を表示させるステップＳ２０３と、前記ステップＳ２０２において移動端末の位置情報が一致すると判定したとき、認証装置１０５がサービス提供元の機器（サーバ）であることを証明する為に自機器の位置情報を移動端末１０１へ送信するステップＳ２０４と、移動端末１０１が、前記ステップＳ２０４により送信された認証装置１０５の位置情報に基づいて所定のサービス提供元の機器であることを確認する為の位置情報認証を行うステップＳ２０５と、該ステップＳ２０５において認証装置の位置情報が異なると判定したとき、サービス提供元の機器でないと判断し、位置認証エラー画面を表示するステップＳ２０６と、前記ステップＳ２０５において認証装置の位置情報が一致すると判定したとき、サービス提供元の機器であると判断し、ログイン画面を表示するステップＳ２０７と、該ステップＳ２０７により表示したログイン画面を用いて利用者がログイン処理を行うステップＳ２０８と、該ステップＳ２０８によるログイン処理を受けた認証装置１０５が、ユーザＩＤ及びパスワード等を用いて利用者のログイン認証を行うステップＳ２０９と、該ステップＳ２０９によるログイン認証が不一致のときにログイン認証エラー表示を行うステップＳ２１０と、前記ステップＳ２０９においてログイン認証が認められたときに図示しない以降の処理を継続することによって、利用者が携帯する移動端末１０１の位置情報と認証装置１０５の位置情報とを用いて相互に正規の利用者及びサービス提供元の機器であることを認証するように動作する。 [Operation]
Now, the overall operation of the mutual authentication system using the GPS function configured as described above is that the mobile terminal 101 and the authentication device 105 perform mutual authentication. As shown in FIG. When there is an access request from the user, step S201 for transmitting the location information of the own device to the authentication device 105 in order to prove that the mobile terminal 101 is used from a location where use of the mobile terminal 101 is permitted, The authentication apparatus 105 that has received the position information performs step S202 for performing position information authentication for confirming that the use is from a place where use is permitted, and the use is permitted when the authentication does not match in step S202. The mobile terminal 101 is notified that the use is from a location that is not, and a location authentication error screen is displayed on the mobile terminal 101; If it is determined in step S202 that the location information of the mobile terminal is the same, the authentication device 105 transmits the location information of the own device to the mobile terminal 101 in order to prove that the authentication device 105 is the device (server) of the service provider. Step S205 for performing location information authentication for confirming that the mobile terminal 101 is a device of a predetermined service provider based on the location information of the authentication device 105 transmitted in Step S204, and Step S205 When it is determined that the location information of the authentication device is different in step S206, it is determined that the device is not a service provider device, and when it is determined in step S205 that the location information of the authentication device matches in step S205, the location authentication error screen is displayed. Step S for determining that the device is a service provider and displaying a login screen 07, step S208 in which the user performs login processing using the login screen displayed in step S207, and the authentication device 105 that has received the login processing in step S208 uses the user ID, password, etc. Step S209 for performing login authentication, Step S210 for displaying a login authentication error when the login authentication in Step S209 does not match, and subsequent processing (not shown) when login authentication is permitted in Step S209 are continued. Thus, the mobile terminal 101 and the authentication apparatus 105 are used to authenticate each other as a legitimate user and a service provider device using the location information of the mobile terminal 101 carried by the user and the location information of the authentication device 105.

前記移動端末１０１の位置情報を送信するステップＳ２０４は、図３に示す如く、移動端末１０１が、携帯電話１０２のＧＰＳ機能を用いて移動端末１０１の位置情報を取得するステップＳ３０１と、該ステップＳ３０１により取得した位置情報及び移動端末１０１の固有機器番号とを悪用防止のために暗号化するステップＳ３０２と、該ステップＳ３０２によって暗号化した自己の位置情報及び固有機器番号のデータを認証装置１０５に送信するステップＳ３０３とを実行することによって、自己の固有機器番号及び現在位置情報を暗号化して送信するように動作する。 In step S204 for transmitting the location information of the mobile terminal 101, as shown in FIG. 3, the mobile terminal 101 acquires the location information of the mobile terminal 101 using the GPS function of the mobile phone 102, and the step S301. Step S302 for encrypting the location information and the unique device number of the mobile terminal 101 to prevent misuse, and transmitting the location information and the unique device number data encrypted in Step S302 to the authentication device 105 By executing step S303, the operation is performed so as to encrypt and transmit its own unique device number and current position information.

前記認証装置１０５の位置情報認証を行うステップＳ２０２は、図４に示す如く、前述したステップＳ２０４によって移動端末１０１から暗号化したデータを受信するステップＳ３１１と、該ステップＳ３１１で受信した暗号化データを復号化ソフトにより復号化するステップＳ３１２と、該ステップＳ３１２により復号化した固有機器番号をキーとして移動端末データベース１０７から当該固有機器番号の移動端末にアクセスが許可された許可位置情報を検索して取得するステップＳ３１３と、該ステップＳ３１３により取得した許可位置情報と前記ステップＳ３１２により復号化した位置情報とを比較するステップＳ３１４と、該ステップＳ３１４によって復号化した位置情報が許可位置情報に含まれない場合（不一致の場合）、移動端末の位置情報認証のエラー通知画面を移動端末１０１に送信するステップＳ３１５と、前記３１４によって復号化した位置情報が許可位置情報に含まれる場合（一致の場合）、認証装置１０５の位置情報を移動端末１０１に送信するステップＳ３１６とを実行することによって、移動端末１０１が許可された位置情報（領域）からアクセスされているか否かを認証するように動作する。 As shown in FIG. 4, step S202 for authenticating the location information of the authentication device 105 includes step S311 for receiving the data encrypted from the mobile terminal 101 in step S204 described above, and the encrypted data received in step S311. Step S312 for decryption by decryption software, and search for and obtain permitted location information from the mobile terminal database 107 that is permitted to access the mobile terminal with the specific device number, using the unique device number decrypted in step S312 as a key. Step S313, Step S314 for comparing the permitted position information acquired in Step S313 with the position information decoded in Step S312 and the position information decoded in Step S314 not included in the permitted position information (In case of mismatch), moving end If the location information decoded by step 314 is included in the permitted location information (if they match), the location information of the authentication device 105 is sent to the mobile terminal. By executing step S316 transmitted to 101, the mobile terminal 101 operates to authenticate whether or not it is accessed from the permitted location information (area).

前記認証装置１０５の位置情報送信を行うステップＳ２０４は、図５に示す如く、携帯電話１０８のＧＰＳ機能を用いて認証装置１０５の位置情報を取得するステップＳ３２１と、該ステップＳ３２１により取得した位置情報を暗号化ソフトを用いて暗号化するステップＳ３２２と、該ステップＳ３２２により暗号化した位置情報の暗号化データを移動端末１０１に送信するステップＳ３２３と、該ステップＳ３２３により移動端末１０１が前記図２のステップＳ２０５の認証装置側の位置情報が認証されたとき、ログイン認証画面を移動端末１０１に送信するステップＳ３２４とを実行することによって、認証装置１０５の位置情報を移動端末１０１に送信することができる。 As shown in FIG. 5, step S204 for transmitting the location information of the authentication device 105 includes step S321 for obtaining the location information of the authentication device 105 using the GPS function of the mobile phone 108, and the location information obtained in step S321. 2 using the encryption software, step S323 for transmitting the encrypted data of the position information encrypted in step S322 to the mobile terminal 101, and the mobile terminal 101 in FIG. When the location information on the authentication device side in step S205 is authenticated, the location information of the authentication device 105 can be transmitted to the mobile terminal 101 by executing step S324 of transmitting a login authentication screen to the mobile terminal 101. .

前記移動端末１０１の位置情報認証を行うステップＳ２０５は、図６に示す如く、認証装置１０５から暗号化した位置情報を受信するステップＳ３３１と、該ステップＳ３３１により受信した位置情報の暗号化データを復号化するステップＳ３３２と、該復号化した認証装置１０５の位置情報と図示しないメモリ等に保存されている位置情報とを比較するステップＳ３３３と、該ステップＳ３３３において復号化した認証装置の位置情報と保存されている位置情報とが一致しないと判定したとき、位置情報認証エラー画面を表示するステップＳ３３４と、前記ステップＳ３３３により復号化した認証装置の位置情報と保存されている位置情報とが一致すると判定したとき、ログイン画面を表示して処理を終了するステップＳ３３５とを実行することによって、認証装置１０５の位置情報を認証するように動作する。 As shown in FIG. 6, step S205 for authenticating the location information of the mobile terminal 101 includes step S331 for receiving the location information encrypted from the authentication device 105, and decrypting the encrypted data of the location information received in step S331. Step S332, the step S333 comparing the decrypted location information of the authentication device 105 with the location information stored in a memory (not shown), and the location information of the authentication device decrypted in the step S333 and storage When it is determined that the position information does not match, it is determined that step S334 for displaying the position information authentication error screen matches the position information of the authentication device decrypted in step S333 and the stored position information. If so, step S335 is executed to display the login screen and end the process. It allows operates to authenticate the position information of the authentication device 105.

前記認証装置１０５のログイン認証を行うステップＳ２０９は、図７に示す如く、移動端末１０１からから投入されたログインＩＤ及びパスワードを取得するステップＳ３４１と、該ステップＳ３４１により取得したログインＩＤをキーとして利用者情報データベース１１２から当該利用者のパスワードを検索するステップＳ３４２と、該利用者情報データベース１１２に格納されたパスワードと前記ステップＳ３４１により取得したパスワードとを比較し、一致と判定したときに図示しない以降の処理を継続するステップＳ３４３と、該ステップＳ３４３において両者のパスワートが一致しないとしたと判定したとき、移動端末１０１にログインエラー画面を送信するステップＳＳ３４４とを実行することによって、認証装置１０５によるログインＩＤ及びパスワードを用いた利用者の認証を行うことができる。 As shown in FIG. 7, step S209 for performing login authentication of the authentication device 105 uses step S341 for obtaining the login ID and password input from the mobile terminal 101, and the login ID obtained in step S341 as a key. Step S342 for retrieving the password of the user from the user information database 112, the password stored in the user information database 112 and the password acquired in step S341 are compared, and not shown when it is determined that they match. The authentication apparatus 105 executes step S343 for continuing the processing of step S344 and step SS344 for transmitting a login error screen to the mobile terminal 101 when it is determined in step S343 that the two passwords do not match. It is possible to perform user authentication using a login ID and password.

前記実施形態による相互認証システムは、認証を許可する許可位置情報が、緯度経度を指定する位置情報１及び２に加えて高度情報を含む位置情報３を備えることによって、前述の実施形態の例えば同一の経度緯度であっても高層ビルにおける高度を指定した認証を行うことによって、例えば、高層ビルの特定の階層からのアクセスのみを許可するように構成することができる。 The mutual authentication system according to the embodiment includes, for example, the same position information as that of the above-described embodiment, because the permitted position information that permits authentication includes position information 3 that includes altitude information in addition to position information 1 and 2 that specify latitude and longitude. For example, it is possible to configure such that only access from a specific level of a high-rise building is permitted by performing the authentication specifying the altitude in the high-rise building even at the longitude and latitude.

以上述べた如く本実施形態によるＧＰＳ機能を利用した相互認証システム及び方法は、利用者が携帯する移動端末１０１と情報サービス提供元の機器（サーバ）の認証装置１０５とが相互の位置情報を使用して相手が正規な接続先であるか否かを認証することによって、高精度な認証を行うことができる。なお、前記実施形態においては、認証装置１０５側にも携帯電話１０８を設け、当該携帯電話１０８により認証装置１０５側の位置情報を取得する例を説明したが、本発明はこれに限られるものではなく、情報サービス提供元の機器（サーバ）が固定的に設置されている場合は携帯電話を用いずに固定的な位置情報を格納しておき、この位置情報を移動端末１０１側に提供するように構成しても良い。 As described above, in the mutual authentication system and method using the GPS function according to the present embodiment, the mobile terminal 101 carried by the user and the authentication device 105 of the information service providing device (server) use mutual positional information. Then, by authenticating whether or not the other party is a regular connection destination, it is possible to perform highly accurate authentication. In the above embodiment, an example has been described in which the mobile phone 108 is also provided on the authentication device 105 side and the location information on the authentication device 105 side is acquired by the mobile phone 108, but the present invention is not limited to this. If the information service provider device (server) is fixedly installed, fixed location information is stored without using a mobile phone, and this location information is provided to the mobile terminal 101 side. You may comprise.

１０１移動端末、１０２携帯電話、１０３位置情報送信機能部、
１０４インターネット、１０５認証装置、１０６位置情報認証機能部、
１０７移動端末データベース、１０８携帯電話、１０９位置情報送信機能部、
１１０位置情報認証機能部、１１１ログイン認証機能部、
１１２利用者情報データベース 101 mobile terminal, 102 mobile phone, 103 location information transmission function unit,
104 Internet, 105 authentication device, 106 location information authentication function unit,
107 mobile terminal database, 108 mobile phone, 109 location information transmission function unit,
110 Location information authentication function part, 111 Login authentication function part,
112 User information database

Claims

Connected to a mobile phone with GPS function that is carried by the user and provided with a mobile terminal on the user side to which a unique device number is assigned, and connected to the mobile terminal via the Internet and installed on a server that provides data A mutual authentication system comprising an authentication device,
The mobile terminal uses the mobile phone to transmit its own location information and unique device number to the authentication device via the Internet, and the location information from the authentication device and the authentication device stored in advance. A location information authentication function unit that authenticates the authentication device location by comparing the location information, and the authentication device stores a mobile terminal database that stores permitted location information that permits authentication corresponding to a plurality of unique device numbers; A user information database storing login IDs and passwords of a plurality of users, a position information transmission function unit for transmitting own position information to a mobile terminal, and terminal position information received from the mobile terminal and stored in the mobile terminal database It has a location information authentication function unit that compares location information and authenticates location information of the mobile terminal, and a function that performs login authentication from the mobile terminal. Login authentication function unit
The authentication device extracts the permitted location information from the mobile terminal database using the unique device number of the mobile terminal transmitted by the location information transmission function unit of the mobile terminal as a key, and extracted by the first step A second step of comparing the permitted position information with the received terminal position information and determining whether or not the terminal position information is included in the permitted position information by the position information authentication function unit; and the terminal position by the second step When it is determined that the information is included in the permitted position information, a third step of transmitting the position information to the mobile terminal by the position information transmission function unit is performed,
A fourth step in which the mobile terminal compares the location information of the authentication device transmitted in the third step with the stored location information of the authentication device by the location information authentication function unit to authenticate the authentication device location; And a fifth step of logging in to the login authentication function unit of the authentication device when the authentication device position is authenticated in the fourth step.

The mutual authentication system according to claim 1, wherein the authentication device includes a second mobile phone with a GPS function that acquires its own location information.

The mutual authentication system according to claim 1 or 2, wherein the permitted location information stored in the mobile terminal database of the authentication device includes a plurality and / or a predetermined area.

Permitted location information stored in the mobile terminal database includes longitude / latitude information in DMS format and altitude location information in geodetic system format for specifying the use location of the mobile terminal, and the mobile terminal location is authenticated in the second step. 4. The mutual authentication system according to claim 1, further comprising a sixth step of performing authentication based on longitude / latitude information and altitude position information.

Connected to a mobile phone with GPS function that is carried by the user and provided with a mobile terminal on the user side to which a unique device number is assigned, and connected to the mobile terminal via the Internet and installed on a server that provides data A location information transmission function unit that transmits the location information and unique device number of the mobile terminal to the authentication device via the Internet using the mobile phone, and the location information from the authentication device. And a location information authentication function unit that authenticates the location of the authentication device by comparing the location information of the authentication device stored in advance and the authentication device permits location information that permits authentication corresponding to a plurality of unique device numbers. Mobile terminal database storing user IDs, user information databases storing login IDs and passwords of multiple users, and position information for transmitting own position information to the mobile terminal Authentication function unit, a location information authentication function unit that authenticates the location information of the mobile terminal by comparing the location information received from the mobile terminal and the location information stored in the mobile terminal database, and login authentication from the mobile terminal A mutual authentication method of a computer system having a login authentication function unit having a function of performing
A first step of extracting permitted location information from the mobile terminal database using the unique device number of the mobile terminal transmitted by the location information transmission function unit of the mobile terminal as a key to the authentication device, and the first step A second step of comparing the permitted position information with the received terminal position information and determining whether or not the terminal position information is included in the permitted position information by the position information authentication function unit; and the terminal position by the second step When it is determined that the information is included in the permitted position information, the third step of transmitting the position information to the mobile terminal by the position information transmission function unit is executed,
A fourth step of authenticating the authentication device location by comparing the location information of the authentication device transmitted in the third step with the location information of the stored authentication device to the mobile terminal by the location information authentication function unit; A mutual authentication method comprising: executing a fifth step of logging in to the login authentication function unit of the authentication device when the authentication device position is authenticated in the fourth step.

The said authentication apparatus is equipped with the 2nd mobile telephone with a GPS function which acquires self position information, The self position information is acquired using this 2nd mobile telephone. Mutual authentication method.

The permitted position information stored in the mobile terminal database of the authentication apparatus includes a plurality and / or predetermined areas, and the terminal position information including the plurality and / or the predetermined areas is included in the permitted position by the position information authentication function unit of the authentication apparatus. 7. The mutual authentication method according to claim 5 or 6, wherein it is determined whether or not the information is included in the information.

The permitted position information stored in the mobile terminal database includes longitude / latitude information in DMS format and altitude position information in geodetic system format for specifying the location where the mobile terminal is used, and mobile terminal location authentication in the second step The mutual authentication method according to claim 5, further comprising a sixth step of performing authentication based on longitude / latitude information and altitude position information.