[发明专利]认证系统、认证方法以及认证服务器

说明书

本申请基于2011年11月2日提交的日本在先专利申请2011-240949号主张优先权，其全部内容通过引用合并于此。

技术领域

本发明涉及进行认证的装置和方法等，更具体地说，涉及采用终端的位置信息来进行认证的装置以及方法等。

背景技术

近年来，移动电话广泛普及，进而附带移动信息终端功能的移动电话即所谓的智能电话急速普及。智能手机不仅具有通话、邮件等的功能，还可以安装预定计划、个人信息管理等、浏览器功能、商务应用程序、游戏、多媒体播放器及其他各种功能来使用。

此外，智能电话中，不仅有利用3G等移动通信系统的智能电话，具有与利用了IEEE802.11系列通信标准的无线局域网（LAN）中的无线LAN接入点连接以进行数据通信的功能的智能电话也正在常用化。

智能手机中，具有取得位置信息的功能的情况很多，但是如现有的移动电话、个人手持式电话系统（PHS）一样，不仅能够通过全球定位系统（GPS）取得位置信息，还可以在已与无线LAN接入点连接时，根据无线LAN接入点的MAC（媒体访问控制）地址及其电场强度来确定位置信息。

虽然也开发出了这种利用了移动电话、PHS等的位置信息的认证系统（例如，专利文献1“日本特开2002-232955号公报”），但是根据电波状况无法使用等，很难说是简便的认证系统。

另一方面，在利用以基于自动柜员机、网上银行等的银行交易为起始的非面对面型服务时，依然会存在第三方进行冒充、进行非法接入的问题。为了防止冒充，虽然也进行指纹认证、静脉认证等的生物认证，但是生物认证尚未广泛普及。

因此，期望一种通过使用广泛普及的手段，能够不增加使用者负担并高精度地防止基于冒充的非法利用服务的技术。

发明内容

本发明的目的在于，提供一种不需要客户侧复杂的手续并能够高精度地防止基于冒充的非法利用服务的认证系统和认证方法等。

本发明的一个实施方式涉及的认证系统的特征在于，该认证系统具有：能够移动的终端；通信服务器，其通过无线通信与上述终端连接，并管理上述终端的预定位置信息；服务利用装置，其用于服务提供者向上述终端的用户提供服务；以及服务提供服务器，其与上述服务利用装置和上述通信服务器连接，并管理上述服务利用装置的位置信息，其中，上述服务提供服务器具有：服务利用装置连接部，其与上述服务利用装置通信，并从上述服务利用装置接收来自上述用户的认证请求和上述服务利用装置的设置场所信息；通信服务器连接部，其与上述通信服务器通信；预定位置信息取得部，其从上述通信服务器取得预定位置信息；用户信息数据库，其保存作为服务利用者的上述用户的终端识别信息；以及认证部，其针对上述认证请求，根据上述设置场所信息和上述预定位置信息进行认证。

此外，本发明另一实施方式涉及的认证系统的特征在于，具有：终端，其能够移动，并能够掌握当前位置信息；通信服务器，其通过无线通信与上述终端连接，并管理上述终端的预定位置信息；以及服务提供服务器，其与上述通信服务器连接，其中，上述服务提供服务器具有：服务提供部，其接收来自用户的认证请求，并向上述终端的用户提供服务；位置信息取得部，其取得上述终端的上述当前位置信息；通信服务器连接部，其与上述通信服务器通信；预定位置信息取得部，其从上述通信服务器取得预定位置信息；用户信息数据库，其保存作为服务利用者的上述用户的终端识别信息；以及认证部，其针对上述认证请求，根据上述当前位置信息和上述预定位置信息进行认证。

上述预定位置信息可以是上述终端在规定时间下的预定场所。

此外，本发明的又一个实施方式涉及的认证系统的特征在于，具有：终端，其能够移动，能够掌握当前位置信息；通信服务器，其通过无线通信与上述终端连接；服务利用装置，其用于服务提供者向上述终端的用户提供服务；以及服务提供服务器，其与上述服务利用装置和上述通信服务器连接，并管理上述服务利用装置的位置信息，其中，上述服务提供服务器具有：服务利用装置连接部，其与上述服务利用装置通信，并从上述服务利用装置接收来自上述用户的认证请求和上述服务利用装置的设置场所信息；位置信息取得部，其取得上述终端的上述当前位置信息；通信服务器连接部，其与上述通信服务器通信；用户信息数据库，其保存作为服务利用者的上述用户的终端识别信息；以及认证部，其针对上述认证请求，根据上述当前位置信息和上述设置场所信息进行认证。