JP2014002572A

JP2014002572A - Ｇｐｓ機能を利用した相互認証システム及び相互認証方法

Info

Publication number: JP2014002572A
Application number: JP2012137612A
Authority: JP
Inventors: Hiroshi Daidoji; 宏大道寺
Original assignee: Hitachi Systems Ltd
Current assignee: Hitachi Systems Ltd
Priority date: 2012-06-19
Filing date: 2012-06-19
Publication date: 2014-01-09

Abstract

【課題】高精度の認証を行う相互認証システムの提供。
【解決手段】ＧＰＳ機能付き携帯電話１０２と接続され、予め格納した認証装置の位置情報を元に認証装置位置を認証する位置情報認証機能部１１０を有する移動端末１０１と、データ提供サーバに設置され、移動端末からの位置情報と予め移動端末データベース１０７に予め格納した移動端末の許可位置情報を元に移動端末位置認証を行う位置情報認証機能部１０６を有する認証装置１０５とを備え、認証装置１０５が、移動端末１０１から受信した移動端末の固有機器番号をキーとして移動端末データベース１０７から許可位置情報を抽出し、該抽出した許可位置情報と受信した端末位置情報とに基づいて移動端末位置の認証を行うと共に、移動端末１０１が、認証装置１０５からの位置情報と予め格納した認証装置位置情報とに基づいた認証を行う相互認証システム。
【選択図】図１

Description

本発明は、サービス提供者側サーバ及び利用者側の移動端末が相互に正規のサービス提供者及びユーザであることを認証することができるＧＰＳ機能を利用した相互認証システム及び相互認証方法に関する。

近年、例えば、企業内で機密文書を厳重に守りつつ、限られたユーザの間で情報共有することを目的とした認証システムが知られており、このような認証システムでは、例えばユーザからの暗証番号等に基づいて電子文書などのデジタルコンテンツの閲覧権限や使用権限を制御するためにユーザ認証を適切に行うことが必要であり、この認証システムに関する技術が記載された文献としては、下記の特許文献１が挙げられる。

この特許文献１には、全地球測位システム（グローバルポジショニングシステム：ＧＰＳ）を利用して自己の位置情報を提供する携帯端末と、該携帯端末が接続されるクライアント端末と、予め機密文書へのアクセスを許可すべきクライアント端末のエリア（サービス利用範囲）が登録され、前記クライアント端末に機密文書サービスを提供するサービス提供装置とを備え、前記携帯端末から取得した位置情報を前記サービス提供装置へ転送し、前記サービス提供装置が、前記転送された位置情報から前記クライアント端末の位置を確認して、そのクライアント端末を利用するユーザの認証を行う技術が記載されている。

特開２００５−３０９８９０号公報

一般に、本人認証の方法としてパスワード入力による認証が一般的に用いられているが、このパスワードによる認証方法は、ユーザが自分の携帯電話やパソコンなどからサービス元より提供された本人を識別するログインＩＤ等と該ログインＩＤ等と対になるパスワードを入力してサーバに送信し、これらを受信したサーバが、受信したログインＩＤ及びパスワードが予めサーバに保存されたものと同一か否かを認証し、一致すると判定したときに本人であると判断し、サーバへのアクセス許可を与えるものであるが、このようなパスワード入力による認証においてはパスワードを他人に知られることにより悪用される可能性があるという課題があった。

他方、前述の特許文献１に記載の技術は、携帯電話やＰＨＳなどの移動端末がＧＰＳ機能などを用いてユーザの位置情報を取得することができる機能を利用し、この位置情報からユーザ本人であるかを判断することができるものの、利用者側の位置情報しか認証していない為、接続している機器が正規のサービス提供元の機器か否か確認できず、悪質サイトへの誘導等の情報漏えいに対しては防止することが困難であるという課題があった。

本発明の目的は、前述の従来技術による課題を解決しようとするものであり、より高精度にサービス提供者側サーバ及び利用者側の移動端末が正規であることを相互に認証することができるＧＰＳ機能を利用した相互認証システム及び相互認証方法を提供することである。

前記目的を達成するため本発明は、利用者が携帯するＧＰＳ機能付き携帯電話と接続され、固有機器番号が付与された利用者側の移動端末と、該移動端末とインターネットを介して接続され、データを提供する側のサーバに設置された認証装置とを備える相互認証システムであって、
前記移動端末が、前記携帯電話を用いて自己の位置情報及び固有機器番号をインターネットを介して認証装置へ送信する位置情報送信機能部と、前記認証装置からの位置情報と予め格納した認証装置の位置情報とを比較して認証装置位置を認証する位置情報認証機能部とを有し
前記認証装置が、複数の固有機器番号に対応した認証を許可する許可位置情報を格納する移動端末データベースと、複数利用者のログインＩＤ及びパスワードを格納する利用者情報データベースと、自己の位置情報を移動端末へ送信する位置情報送信機能部と、前記移動端末から受信した端末位置情報と移動端末データベースに格納した位置情報を比較して移動端末の位置情報の認証を行う位置情報認証機能部と、前記移動端末からのログイン認証を行う機能を有するログイン認証機能部とを有し、
前記認証装置が、前記移動端末の位置情報送信機能部により送信された移動端末の固有機器番号をキーとして前記移動端末データベースから許可位置情報を抽出する第１工程と、該第１工程により抽出した許可位置情報と受信した端末位置情報とを比較して端末位置情報が前記許可位置情報に含まれるか否かを前記位置情報認証機能部により判定する第２工程と、該第２工程により端末位置情報が許可位置情報に含まれると判定したとき、前記位置情報送信機能部により自己の位置情報を移動端末へ送信する第３工程とを実行し、
前記移動端末が、前記第３工程により送信された認証装置の位置情報と前記格納した認証装置の位置情報とを前記位置情報認証機能部により比較して認証装置位置を認証する第４工程と、該第４工程により認証装置位置が認証されたとき、前記認証装置の前記ログイン認証機能部にログインする第５工程とを実行することを第１の特徴とする。

また、本発明は、前記特徴の相互認証システムにおいて、前記認証装置が、自己の位置情報を取得するＧＰＳ機能付きの第２の携帯電話を備えることを第２の特徴とし、前記何れかの特徴の相互認証システムにおいて、前記認証装置の移動端末データベースに格納した許可位置情報が、複数及び又は所定の領域を含むことを第３の特徴とし、前記何れかの特徴の相互認証システムにおいて、前記移動端末データベースに格納した許可位置情報が、移動端末の利用場所を特定するためのＤＭＳ形式の経度緯度情報及び測地系形式の高度位置情報を含み、前記第２工程による移動端末位置の認証に経度緯度情報及び高度位置情報に基づいて認証を行う第６工程を含むことを第４の特徴とする。

更に、本発明は、利用者が携帯するＧＰＳ機能付き携帯電話と接続され、固有機器番号が付与された利用者側の移動端末と、該移動端末とインターネットを介して接続され、データを提供する側のサーバに設置された認証装置とを備え、前記移動端末が、前記携帯電話を用いて自己の位置情報及び固有機器番号をインターネットを介して認証装置へ送信する位置情報送信機能部と、前記認証装置からの位置情報と予め格納した認証装置の位置情報とを比較して認証装置位置を認証する位置情報認証機能部とを有し、前記認証装置が、複数の固有機器番号に対応した認証を許可する許可位置情報を格納する移動端末データベースと、複数利用者のログインＩＤ及びパスワードを格納する利用者情報データベースと、自己の位置情報を移動端末へ送信する位置情報送信機能部と、前記移動端末から受信した端末位置情報と移動端末データベースに格納した位置情報を比較して移動端末の位置情報の認証を行う位置情報認証機能部と、前記移動端末からのログイン認証を行う機能を有するログイン認証機能部とを有するコンピュータシステムの相互認証方法であって、
前記認証装置に、前記移動端末の位置情報送信機能部により送信された移動端末の固有機器番号をキーとして前記移動端末データベースから許可位置情報を抽出する第１工程と、該第１工程により抽出した許可位置情報と受信した端末位置情報とを比較して端末位置情報が前記許可位置情報に含まれるか否かを前記位置情報認証機能部により判定する第２工程と、該第２工程により端末位置情報が許可位置情報に含まれると判定したとき、前記位置情報送信機能部により自己の位置情報を移動端末へ送信する第３工程とを実行させ、
前記移動端末に、前記第３工程により送信された認証装置の位置情報と前記格納した認証装置の位置情報とを前記位置情報認証機能部により比較して認証装置位置を認証する第４工程と、該第４工程により認証装置位置が認証されたとき、前記認証装置の前記ログイン認証機能部にログインする第５工程とを実行させることを第５の特徴とする。

また、本発明は、前記特徴の相互認証方法において、前記認証装置が、自己の位置情報を取得するＧＰＳ機能付きの第２の携帯電話を備え、該第２の携帯電話を用いて自己の位置情報を取得させることを第６の特徴とし、前記何れかの特徴の相互認証方法において、前記認証装置の移動端末データベースに格納した許可位置情報に、複数及び又は所定の領域を含ませ、該認証装置の位置情報認証機能部により複数及び又は所定の領域を含む端末位置情報が前記許可位置情報に含まれるか否かを判定させることを第７の特徴とし、前記何れかの特徴の相互認証方法において、前記移動端末データベースに格納した許可位置情報に、移動端末の利用場所を特定するためのＤＭＳ形式の経度緯度情報及び測地系形式の高度位置情報を含ませ、前記第２工程による移動端末位置の認証に経度緯度情報及び高度位置情報に基づいて認証を行う第６工程を含ませることを第８の特徴とする。

本発明によるＧＰＳ機能を利用した相互認証システム及び相互認証方法は、利用者が携帯するＧＰＳ機能付き携帯電話と接続され、固有機器番号が付与された利用者側の移動端末と、該移動端末と接続され、データ提供サーバに設置された認証装置とを備え、前記移動端末に、前記認証装置からの位置情報と予め格納した認証装置の位置情報とを比較して認証装置位置を認証する位置情報認証機能部を設け、前記認証装置に、複数の固有機器番号に対応した認証を許可する許可位置情報を格納する移動端末データベースを設け、前記認証装置が、受信した移動端末の固有機器番号をキーとして移動端末データベースから抽出した許可位置情報と受信した端末位置情報とを比較して端末位置情報が前記許可位置情報に含まれるかによる認証と、前記移動端末が、認証装置の位置情報と予め格納した認証装置位置情報とを比較する認証とを行うことによって、相互の位置情報に基づいた相互の認証を高精度に行うことができる。

本発明の実施形態による相互認証システムの全体構成を示す図。本実施形態による相互認証システムの全体動作フローを示す図。本実施形態による移動端末の位置情報送信機能の動作フローを示す図。本実施形態による認証装置の位置情報認証機能の動作フローを示す図。本実施形態による認証装置の位置情報送信機能の動作フローを示す図。本実施形態による移動端末の位置情報認証機能の動作フローを示す図。本実施形態による移動端末のログイン認証機能の動作フローを示す図。本実施形態による移動端末データベースを説明するための図。本実施形態による利用者情報データベースを説明するための図。

以下、本発明によるＧＰＳ機能を利用した相互認証方法を実現する相互認証システムの一実施形態を図面を参照して詳細に説明する。
［構成］
本実施形態による相互認証システムは、図１に示す如く、利用者が携帯するＧＰＳ機能付き携帯電話１０２と接続された利用者側の移動端末１０１と、該移動端末１０１とインターネット１０４を介して接続され、データを提供する側のサーバ（図示せず）に設置された認証装置１０５とから構成される。

本実施形態による前記移動端末１０１は、前記携帯電話１０２を用いて利用者の現在位置情報をインターネット１０４を介して認証装置１０５へ送信する機能を有する位置情報送信機能部１０３と、認証装置１０５からの位置情報と予め格納した認証装置１０５の位置情報を比較して認証する機能を有する位置情報認証機能部１１０とを備える。

前記認証装置１０５は、複数の利用者毎の位置情報などを格納する移動端末データベース１０７と、各利用者のログインＩＤやパスワードなどの各種情報を格納する利用者情報データベース１１２と、前記携帯電話１０８を用いてサーバ側の現在位置情報をインターネット１０４を介して移動端末１０１へ送信する機能を有する位置情報送信機能部１０９と、前記移動端末１０１の現在位置情報と移動端末データベース１０７に格納した位置情報を比較して利用者の位置情報の認証を行う機能を有する位置情報認証機能部１０６と、前記移動端末１０１からのサーバに用意された各種情報データベース（図示せず）へのログイン認証を行う機能を有するログイン認証機能部１１１とを備える。

前記認証装置１０５に含まれる移動端末データベース１０７は、図８（ａ）に示す如く、移動端末の利用場所を特定するためのＤＭＳ形式（緯度経度を度分秒を使って表す形式）の経度位置情報である位置情報１と、移動端末の利用場所を特定するためのＤＭＳ形式の経度位置情報である位置情報２と、移動端末の利用場所を特定するためのＤＭＳ形式の測地系形式（地球上の位置を経緯度及び標高を用いる座標によって表す形式）の高度位置情報である位置情報３と、移動端末の利用場所を特定するためのＤＭＳ形式の測地レベル（対象とする基準点測量のレベル）を表す位置情報４と、移動端末を一意に識別するための情報である固有機器番号と、移動端末利用者の郵便番号と、同住所と、移動端末の利用責任者と、前記利用責任者の連絡先電話番号との各項目情報とから構成される。

この、移動端末データベース１０７の具体的内容は、図８（ｂ）に示す如く、例えば、位置情報１が「＋３５．５１．２５．１９７」、位置情報２が「＋１３９．３８．５５．８５５」、位置情報３が「ｗｇｓ８４」、位置情報４が「１」（広地域）、固有識別番号が「００−００−００−００−００−０１」、郵便番号が「９９９−９９９９」、住所が「埼玉県○○市△△町９−９−９」、利用責任者が「○○太郎」、連絡先が「９９９−９９９９−９９９９」の如く格納されている。なお、前記位置情報は、ピンポイントの位置情報に限られるものではなく、企業の場合、本社・支社・営業所・自宅等のアクセスが許可される複数の位置情報や所定範囲の領域で有っても良い。

前記認証装置１０５に含まれる利用者情報データベース１１２は、図９（ａ）に示す如く、利用者を識別するためのログインＩＤと、該ログインＩＤに対応して設定された利用者のパスワードと、利用者の氏名と、利用者の連絡先を示す電話番号の各項目情報とから成り、具体的には、例えば図９（ｂ）に示す如く、ログインＩＤが「１０００００００」、パスワードが「ａｂｃｄ０００１ｅｆｇ」、利用者氏名が「△△二郎」、連絡先が「１１−１１１１−１１１１」の如く格納されている。

［動作］
さて、前述のように構成されたＧＰＳ機能を利用した相互認証システムの全体動作は、移動端末１０１及び認証装置１０５が相互に認証を行うものであって、図２に示す如く、移動端末１０１が、利用者からのアクセス要求があったとき、移動端末１０１の利用を許可された場所からの利用であることを証明する為に自機器の位置情報を認証装置１０５へ送信するステップＳ２０１と、この位置情報を受信した認証装置１０５が、利用を許可された場所からの利用であることを確認する為の位置情報認証を行うステップＳ２０２と、該ステップＳ２０２において認証が不一致のときに利用を許可されていない場所からの利用である旨を移動端末１０１に通知し、移動端末１０１に位置認証エラー画面を表示させるステップＳ２０３と、前記ステップＳ２０２において移動端末の位置情報が一致すると判定したとき、認証装置１０５がサービス提供元の機器（サーバ）であることを証明する為に自機器の位置情報を移動端末１０１へ送信するステップＳ２０４と、移動端末１０１が、前記ステップＳ２０４により送信された認証装置１０５の位置情報に基づいて所定のサービス提供元の機器であることを確認する為の位置情報認証を行うステップＳ２０５と、該ステップＳ２０５において認証装置の位置情報が異なると判定したとき、サービス提供元の機器でないと判断し、位置認証エラー画面を表示するステップＳ２０６と、前記ステップＳ２０５において認証装置の位置情報が一致すると判定したとき、サービス提供元の機器であると判断し、ログイン画面を表示するステップＳ２０７と、該ステップＳ２０７により表示したログイン画面を用いて利用者がログイン処理を行うステップＳ２０８と、該ステップＳ２０８によるログイン処理を受けた認証装置１０５が、ユーザＩＤ及びパスワード等を用いて利用者のログイン認証を行うステップＳ２０９と、該ステップＳ２０９によるログイン認証が不一致のときにログイン認証エラー表示を行うステップＳ２１０と、前記ステップＳ２０９においてログイン認証が認められたときに図示しない以降の処理を継続することによって、利用者が携帯する移動端末１０１の位置情報と認証装置１０５の位置情報とを用いて相互に正規の利用者及びサービス提供元の機器であることを認証するように動作する。

前記移動端末１０１の位置情報を送信するステップＳ２０４は、図３に示す如く、移動端末１０１が、携帯電話１０２のＧＰＳ機能を用いて移動端末１０１の位置情報を取得するステップＳ３０１と、該ステップＳ３０１により取得した位置情報及び移動端末１０１の固有機器番号とを悪用防止のために暗号化するステップＳ３０２と、該ステップＳ３０２によって暗号化した自己の位置情報及び固有機器番号のデータを認証装置１０５に送信するステップＳ３０３とを実行することによって、自己の固有機器番号及び現在位置情報を暗号化して送信するように動作する。

前記認証装置１０５の位置情報認証を行うステップＳ２０２は、図４に示す如く、前述したステップＳ２０４によって移動端末１０１から暗号化したデータを受信するステップＳ３１１と、該ステップＳ３１１で受信した暗号化データを復号化ソフトにより復号化するステップＳ３１２と、該ステップＳ３１２により復号化した固有機器番号をキーとして移動端末データベース１０７から当該固有機器番号の移動端末にアクセスが許可された許可位置情報を検索して取得するステップＳ３１３と、該ステップＳ３１３により取得した許可位置情報と前記ステップＳ３１２により復号化した位置情報とを比較するステップＳ３１４と、該ステップＳ３１４によって復号化した位置情報が許可位置情報に含まれない場合（不一致の場合）、移動端末の位置情報認証のエラー通知画面を移動端末１０１に送信するステップＳ３１５と、前記３１４によって復号化した位置情報が許可位置情報に含まれる場合（一致の場合）、認証装置１０５の位置情報を移動端末１０１に送信するステップＳ３１６とを実行することによって、移動端末１０１が許可された位置情報（領域）からアクセスされているか否かを認証するように動作する。

前記認証装置１０５の位置情報送信を行うステップＳ２０４は、図５に示す如く、携帯電話１０８のＧＰＳ機能を用いて認証装置１０５の位置情報を取得するステップＳ３２１と、該ステップＳ３２１により取得した位置情報を暗号化ソフトを用いて暗号化するステップＳ３２２と、該ステップＳ３２２により暗号化した位置情報の暗号化データを移動端末１０１に送信するステップＳ３２３と、該ステップＳ３２３により移動端末１０１が前記図２のステップＳ２０５の認証装置側の位置情報が認証されたとき、ログイン認証画面を移動端末１０１に送信するステップＳ３２４とを実行することによって、認証装置１０５の位置情報を移動端末１０１に送信することができる。

前記移動端末１０１の位置情報認証を行うステップＳ２０５は、図６に示す如く、認証装置１０５から暗号化した位置情報を受信するステップＳ３３１と、該ステップＳ３３１により受信した位置情報の暗号化データを復号化するステップＳ３３２と、該復号化した認証装置１０５の位置情報と図示しないメモリ等に保存されている位置情報とを比較するステップＳ３３３と、該ステップＳ３３３において復号化した認証装置の位置情報と保存されている位置情報とが一致しないと判定したとき、位置情報認証エラー画面を表示するステップＳ３３４と、前記ステップＳ３３３により復号化した認証装置の位置情報と保存されている位置情報とが一致すると判定したとき、ログイン画面を表示して処理を終了するステップＳ３３５とを実行することによって、認証装置１０５の位置情報を認証するように動作する。

前記認証装置１０５のログイン認証を行うステップＳ２０９は、図７に示す如く、移動端末１０１からから投入されたログインＩＤ及びパスワードを取得するステップＳ３４１と、該ステップＳ３４１により取得したログインＩＤをキーとして利用者情報データベース１１２から当該利用者のパスワードを検索するステップＳ３４２と、該利用者情報データベース１１２に格納されたパスワードと前記ステップＳ３４１により取得したパスワードとを比較し、一致と判定したときに図示しない以降の処理を継続するステップＳ３４３と、該ステップＳ３４３において両者のパスワートが一致しないとしたと判定したとき、移動端末１０１にログインエラー画面を送信するステップＳＳ３４４とを実行することによって、認証装置１０５によるログインＩＤ及びパスワードを用いた利用者の認証を行うことができる。

前記実施形態による相互認証システムは、認証を許可する許可位置情報が、緯度経度を指定する位置情報１及び２に加えて高度情報を含む位置情報３を備えることによって、前述の実施形態の例えば同一の経度緯度であっても高層ビルにおける高度を指定した認証を行うことによって、例えば、高層ビルの特定の階層からのアクセスのみを許可するように構成することができる。

以上述べた如く本実施形態によるＧＰＳ機能を利用した相互認証システム及び方法は、利用者が携帯する移動端末１０１と情報サービス提供元の機器（サーバ）の認証装置１０５とが相互の位置情報を使用して相手が正規な接続先であるか否かを認証することによって、高精度な認証を行うことができる。なお、前記実施形態においては、認証装置１０５側にも携帯電話１０８を設け、当該携帯電話１０８により認証装置１０５側の位置情報を取得する例を説明したが、本発明はこれに限られるものではなく、情報サービス提供元の機器（サーバ）が固定的に設置されている場合は携帯電話を用いずに固定的な位置情報を格納しておき、この位置情報を移動端末１０１側に提供するように構成しても良い。

１０１移動端末、１０２携帯電話、１０３位置情報送信機能部、
１０４インターネット、１０５認証装置、１０６位置情報認証機能部、
１０７移動端末データベース、１０８携帯電話、１０９位置情報送信機能部、
１１０位置情報認証機能部、１１１ログイン認証機能部、
１１２利用者情報データベース

Claims

利用者が携帯するＧＰＳ機能付き携帯電話と接続され、固有機器番号が付与された利用者側の移動端末と、該移動端末とインターネットを介して接続され、データを提供する側のサーバに設置された認証装置とを備える相互認証システムであって、
前記移動端末が、前記携帯電話を用いて自己の位置情報及び固有機器番号をインターネットを介して認証装置へ送信する位置情報送信機能部と、前記認証装置からの位置情報と予め格納した認証装置の位置情報とを比較して認証装置位置を認証する位置情報認証機能部とを有し
前記認証装置が、複数の固有機器番号に対応した認証を許可する許可位置情報を格納する移動端末データベースと、複数利用者のログインＩＤ及びパスワードを格納する利用者情報データベースと、自己の位置情報を移動端末へ送信する位置情報送信機能部と、前記移動端末から受信した端末位置情報と移動端末データベースに格納した位置情報を比較して移動端末の位置情報の認証を行う位置情報認証機能部と、前記移動端末からのログイン認証を行う機能を有するログイン認証機能部とを有し、
前記認証装置が、前記移動端末の位置情報送信機能部により送信された移動端末の固有機器番号をキーとして前記移動端末データベースから許可位置情報を抽出する第１工程と、該第１工程により抽出した許可位置情報と受信した端末位置情報とを比較して端末位置情報が前記許可位置情報に含まれるか否かを前記位置情報認証機能部により判定する第２工程と、該第２工程により端末位置情報が許可位置情報に含まれると判定したとき、前記位置情報送信機能部により自己の位置情報を移動端末へ送信する第３工程とを実行し、
前記移動端末が、前記第３工程により送信された認証装置の位置情報と前記格納した認証装置の位置情報とを前記位置情報認証機能部により比較して認証装置位置を認証する第４工程と、該第４工程により認証装置位置が認証されたとき、前記認証装置の前記ログイン認証機能部にログインする第５工程とを実行することを特徴とする相互認証システム。
前記認証装置が、自己の位置情報を取得するＧＰＳ機能付きの第２の携帯電話を備えることを特徴とする請求項１記載の相互認証システム。
前記認証装置の移動端末データベースに格納した許可位置情報が、複数及び又は所定の領域を含むことを特徴とする請求項１又は２記載の相互認証システム。
前記移動端末データベースに格納した許可位置情報が、移動端末の利用場所を特定するためのＤＭＳ形式の経度緯度情報及び測地系形式の高度位置情報を含み、前記第２工程による移動端末位置の認証に経度緯度情報及び高度位置情報に基づいて認証を行う第６工程を含むことを特徴とする請求項１から３記載の相互認証システム。
利用者が携帯するＧＰＳ機能付き携帯電話と接続され、固有機器番号が付与された利用者側の移動端末と、該移動端末とインターネットを介して接続され、データを提供する側のサーバに設置された認証装置とを備え、前記移動端末が、前記携帯電話を用いて自己の位置情報及び固有機器番号をインターネットを介して認証装置へ送信する位置情報送信機能部と、前記認証装置からの位置情報と予め格納した認証装置の位置情報とを比較して認証装置位置を認証する位置情報認証機能部とを有し、前記認証装置が、複数の固有機器番号に対応した認証を許可する許可位置情報を格納する移動端末データベースと、複数利用者のログインＩＤ及びパスワードを格納する利用者情報データベースと、自己の位置情報を移動端末へ送信する位置情報送信機能部と、前記移動端末から受信した端末位置情報と移動端末データベースに格納した位置情報を比較して移動端末の位置情報の認証を行う位置情報認証機能部と、前記移動端末からのログイン認証を行う機能を有するログイン認証機能部とを有するコンピュータシステムの相互認証方法であって、
前記認証装置に、前記移動端末の位置情報送信機能部により送信された移動端末の固有機器番号をキーとして前記移動端末データベースから許可位置情報を抽出する第１工程と、該第１工程により抽出した許可位置情報と受信した端末位置情報とを比較して端末位置情報が前記許可位置情報に含まれるか否かを前記位置情報認証機能部により判定する第２工程と、該第２工程により端末位置情報が許可位置情報に含まれると判定したとき、前記位置情報送信機能部により自己の位置情報を移動端末へ送信する第３工程とを実行させ、
前記移動端末に、前記第３工程により送信された認証装置の位置情報と前記格納した認証装置の位置情報とを前記位置情報認証機能部により比較して認証装置位置を認証する第４工程と、該第４工程により認証装置位置が認証されたとき、前記認証装置の前記ログイン認証機能部にログインする第５工程とを実行させることを特徴とする相互認証方法。
前記認証装置が、自己の位置情報を取得するＧＰＳ機能付きの第２の携帯電話を備え、該第２の携帯電話を用いて自己の位置情報を取得させることを特徴とする請求項５記載の相互認証方法。
前記認証装置の移動端末データベースに格納した許可位置情報に、複数及び又は所定の領域を含ませ、該認証装置の位置情報認証機能部により複数及び又は所定の領域を含む端末位置情報が前記許可位置情報に含まれるか否かを判定させることを特徴とする請求項５又は６記載の相互認証方法。
前記移動端末データベースに格納した許可位置情報に、移動端末の利用場所を特定するためのＤＭＳ形式の経度緯度情報及び測地系形式の高度位置情報を含ませ、前記第２工程による移動端末位置の認証に経度緯度情報及び高度位置情報に基づいて認証を行う第６工程を含ませることを特徴とする請求項５から７記載の相互認証方法。