特許 7286478 認証装置、通信機器、認証システム、認証方法、通信方法およびプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-05-26

(45)【発行日】2023-06-05

(54)【発明の名称】認証装置、通信機器、認証システム、認証方法、通信方法およびプログラム

(51)【国際特許分類】

   G06F 21/44 20130101AFI20230529BHJP

   G06F 21/60 20130101ALI20230529BHJP

【ＦＩ】

G06F21/44

G06F21/60 320

【請求項の数】 15

(21)【出願番号】P 2019154793

(22)【出願日】2019-08-27

(65)【公開番号】P2021033766

(43)【公開日】2021-03-01

【審査請求日】2022-03-31

(73)【特許権者】

【識別番号】516297770

【氏名又は名称】株式会社スマート・ソリューション・テクノロジー

(74)【代理人】

【識別番号】100095407

【弁理士】

【氏名又は名称】木村 満

(74)【代理人】

【識別番号】100132883

【弁理士】

【氏名又は名称】森川 泰司

(74)【代理人】

【識別番号】100134599

【弁理士】

【氏名又は名称】杉本 和之

(74)【代理人】

【識別番号】100202913

【弁理士】

【氏名又は名称】武山 敦史

(72)【発明者】

【氏名】神原 心平

【審査官】局 成矢

(56)【参考文献】

【文献】特開２０１８－１９５９１７（ＪＰ，Ａ）

【文献】特開２０１８－１９７９５５（ＪＰ，Ａ）

【文献】特開２０１３－０６５１０６（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／４４

Ｇ０６Ｆ ２１／６０

(57)【特許請求の範囲】

【請求項1】

一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段と、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段と、
前記接続情報と前記認証情報とを音声にて出力する出力手段と、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段と、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段にて出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段と、
前記接続判定手段の判定結果に基づいて前記認証情報を含むデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータに含まれる認証情報が前記出力手段により音声で出力された認証情報に一致するか否かにより前記通信機器が正当であるか否かを認証する認証手段と、
を備える認証装置。

【請求項2】

一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段と、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段と、
前記接続情報と前記認証情報とを音声にて出力する出力手段と、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段と、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段にて出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段と、
前記接続判定手段の判定結果に基づいて、前記認証情報に基づいて暗号化されたデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータを前記出力手段により音声で出力された認証情報に基づいて復号し、復号結果に基づいて前記通信機器が正当であるか否かを認証する認証手段と、
を備える認証装置。

【請求項3】

一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段と、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段と、
前記接続情報と前記認証情報とを音声にて出力する出力手段と、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報と、前記通信機器固有の情報とを受信する近距離無線通信手段と、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段にて出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段と、
前記接続判定手段の判定結果に基づいて、前記通信機器固有の情報と前記認証情報とに基づいて暗号化されたデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、前記通信機器固有の情報と前記出力手段により音声で出力された認証情報と、に基づいて受信したデータを復号し、復号結果に基づいて前記通信機器が正当であるか否かを認証する認証手段と、
を備える認証装置。

【請求項4】

前記通信機器との距離が所定の距離以内であることを検知する検知手段をさらに備え、
前記出力手段は、前記検知手段により前記通信機器との距離が、予め定めた基準を満たすと検知された場合に前記接続情報を出力する、
ことを特徴とする請求項１～３のいずれか１項に記載の認証装置。

【請求項5】

前記出力手段は、前記認証装置に複数備えられている、
ことを特徴とする請求項１～４のいずれか１項に記載の認証装置。

【請求項6】

所定範囲の雑音を測定する測定手段をさらに備え、
前記出力手段は、前記測定手段による測定結果に応じて異なる音量にて出力可能である、
ことを特徴とする請求項１～５のいずれか１項に記載の認証装置。

【請求項7】

一度の近距離無線通信の接続にのみ使用可能な接続情報と一度の認証にのみ使用可能な認証情報とを、認証装置から音声にて受信する受信手段と、
前記受信手段で受信した接続情報に基づいて、自機器を識別する情報を含む接続送信情報を生成する接続送信情報生成手段と、
前記受信手段で受信した認証情報を含むデータを生成する送信データ生成手段と、
前記接続送信情報と前記認証情報を含むデータとを送信する近距離無線通信手段と、
を備える通信機器。

【請求項8】

認証装置と通信機器とを有する認証システムであって、
前記認証装置は、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段と、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段と、
前記接続情報と前記認証情報とを音声にて出力する出力手段と、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段と、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段により出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かの判定をする接続判定手段と、
前記接続判定手段の判定結果に基づいて、前記認証情報に基づいて暗号化されたデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータを前記出力手段により音声で出力された認証情報に基づいて復号し、復号結果に基づいて前記通信機器が正当であるか否かを認証する認証手段と、
を備え、
前記通信機器は、
前記認証装置から前記接続情報と前記認証情報とを音声にて受信する受信手段と、
前記接続送信情報を生成する接続送信情報生成手段と、
前記受信手段で受信した認証情報に基づいて暗号化されたデータを生成する送信データ生成手段と、
前記接続送信情報と前記送信データ生成手段により生成されたデータとを送信する近距離無線通信手段と、
を備える認証システム。

【請求項9】

認証装置と通信機器とを有する認証システムであって、
前記認証装置は、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段と、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段と、
前記接続情報と前記認証情報とを音声にて出力する出力手段と、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段と、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段にて出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段と、
前記接続判定手段の判定結果に基づいて、前記認証情報を含むデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータに含まれる認証情報が前記出力手段により音声で出力された認証情報に一致するか否かにより前記通信機器が正当であるか否かを認証する認証手段と、
を備え、
前記通信機器は、
前記認証装置から前記接続情報と前記認証情報とを音声にて受信する受信手段と、
前記接続送信情報を生成する接続送信情報生成手段と、
前記受信手段で受信した認証情報を含むデータを生成する送信データ生成手段と、
前記接続送信情報と前記認証情報を含むデータとを送信する近距離無線通信手段と、
を備える認証システム。

【請求項10】

認証装置による認証方法であって、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成ステップと、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成ステップと、
前記接続情報と前記認証情報とを音声にて出力する出力ステップと、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する受信ステップと、
前記受信ステップで受信した前記接続送信情報と前記出力ステップで出力された前記接続情報とに基づいて、前記通信機器とデータ通信をするか否かを判定する接続判定ステップと、
前記接続判定ステップの判定結果に基づいて、前記認証情報に基づいて暗号化されたデータの送信要求を送信し、前記送信要求を受信した通信機器から送信されたデータを受信した場合に、受信したデータを前記出力ステップにより音声で出力された認証情報に基づいて復号し、復号結果に基づいて前記通信機器が正当であるか否かを認証する認証ステップと、
を備えることを特徴とする認証方法。

【請求項11】

認証装置による認証方法であって、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成ステップと、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成ステップと、
前記接続情報と前記認証情報とを音声にて出力する出力ステップと、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する受信ステップと、
前記受信ステップで受信した前記接続送信情報と前記出力ステップで出力された前記接続情報とに基づいて、前記通信機器とデータ通信をするか否かを判定する接続判定ステップと、
前記接続判定ステップの判定結果に基づいて、前記認証情報を含むデータの送信要求が送信され、前記送信要求を受信した通信機器から送信されたデータを受信した場合に、受信したデータに含まれる認証情報が前記出力ステップにより音声で出力された認証情報に一致するか否かにより前記通信機器が正当であるか否かを認証する認証ステップと、
を備えることを特徴とする認証方法。

【請求項12】

通信機器が実行する通信方法であって、
一度の近距離無線通信の接続にのみ使用可能な接続情報と一度の認証にのみ使用可能な認証情報とを、認証装置から音声にて受信する受信ステップと、
前記受信ステップで受信した接続情報に基づいて、自己を識別する情報を含む接続送信情報を生成する接続送信情報生成ステップと、
前記受信ステップで受信した認証情報を含むデータを生成する送信データ生成ステップと、
前記接続送信情報と前記認証情報を含むデータとを送信する出力ステップと、
を備えることを特徴とする通信方法。

【請求項13】

コンピュータを、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段、
前記接続情報と前記認証情報とを音声にて出力する出力手段、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段により出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段、
前記接続判定手段の判定結果に基づいて、前記認証情報に基づいて暗号化されたデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータを前記出力手段により音声で出力された認証情報に基づいて復号し、復号結果に基づいて前記通信機器が正当であるか否かを認証する認証手段、
として機能させることを特徴とするプログラム。

【請求項14】

コンピュータを、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段、
前記接続情報と前記認証情報とを音声にて出力する出力手段、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段にて出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段、
前記接続判定手段の判定結果に基づいて、前記認証情報を含むデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータに含まれる認証情報が前記出力手段により音声で出力された認証情報に一致するか否かにより前記通信機器が正当であるか否かを認証する認証手段、
として機能させることを特徴とするプログラム。

【請求項15】

コンピュータを、
一度の近距離無線通信の接続にのみ使用可能な接続情報と一度の認証にのみ使用可能な認証情報とを、認証装置から音声にて受信する受信手段、
前記受信手段で受信した接続情報に基づいて、自機器を識別する情報を含む接続送信情報を生成する接続送信情報生成手段、
前記受信手段で受信した認証情報を含むデータを生成する送信データ生成手段、
前記接続送信情報と前記認証情報を含むデータとを送信する近距離無線通信手段、
として機能させることを特徴とするプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、認証装置、通信機器、認証システム、認証方法、通信方法およびプログラムに関する。

【背景技術】

【0002】

スマートフォンを利用した決済システムやポイントシステムにおいて、ＮＦＣ（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）やＱＲコード（登録商標）を利用したものがある。しかし、ＮＦＣはスマートフォンの対応機種が限定されており、ＱＲコード（登録商標）はセキュリティ面での問題等がある。さらに、インターネット環境がない場所でも簡単に利用できるシステムが求められている。
このため、スマートフォンの機種に制限されずに、安全で、インターネットを経由しないローカル通信のみで、簡単に情報を送受信できるシステムが求められている。

【0003】

例えば、特許文献１には、認証装置が一度の認証にのみ使用可能な認証情報を通信端末に音声にて出力し、通信端末は受信した認証情報を付加した送信データを認証装置に音声で出力する認証システムが開示されている。この認証システムでは、認証装置は、受信した認証情報が、出力した認証情報と一致するか否かにより、通信端末が正当であるか否かを認証する。これにより、音声を伝送媒体とする認証においてなりすまし等の不正を防止している。

【先行技術文献】

【特許文献】

【0004】

【文献】特開２０１８－１９７９５５号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

音声による通信は、マイクとスピーカを備えた通信機器であれば使用できるため、幅広い種類の通信機器に対応できるという利点がある。しかし、通信機器から顧客情報等を送信する場合に、ユーザが通信機器の音量を調整しなければならない等の手間が発生する場合がある。また、通信機器の種類や機種による性能の違いやユーザがスピーカを塞ぐ等の持ち方によって、受信側機器が送信データを受信できないといった、データ送受信の安定性の課題がある。

【0006】

一方、インターネットを経由しないローカル通信に、Ｂｌｕｅｔｏｏｔｈ（登録商標）がある。Ｂｌｕｅｔｏｏｔｈ（登録商標）は、音声による通信と比べてデータ送受信の速度と安定性は高いものの、ペアリングをする場合に、ユーザがペアリングの設定をする必要があり、ユーザの手間が増えることになる。また、ペアリングをしない場合は、通信相手の特定が難しく、経路も暗号化されないためセキュリティ上の問題がある。

【0007】

本発明は、上述事情に鑑みてなされたものであり、情報を、簡単な操作で、安全で、より確実に送受信できる認証装置、通信機器、認証システム、認証方法、通信方法およびプログラムを提供することを目的としている。

【課題を解決するための手段】

【0009】

（１）上記目的を達成するため、本発明の第１の観点に係る認証装置は、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段と、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段と、
前記接続情報と前記認証情報とを音声にて出力する出力手段と、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段と、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段にて出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段と、
前記接続判定手段の判定結果に基づいて前記認証情報を含むデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータに含まれる認証情報が前記出力手段により音声で出力された認証情報に一致するか否かにより前記通信機器が正当であるか否かを認証する認証手段と、
を備えることを特徴とする。

【0010】

（２）また、上記目的を達成するため、本発明の第２の観点に係る認証装置は、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段と、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段と、
前記接続情報と前記認証情報とを音声にて出力する出力手段と、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段と、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段にて出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段と、
前記接続判定手段の判定結果に基づいて、前記認証情報に基づいて暗号化されたデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータを前記出力手段により音声で出力された認証情報に基づいて復号し、復号結果に基づいて前記通信機器が正当であるか否かを認証する認証手段と、
を備えることを特徴とする。

【0011】

（３）また、上記目的を達成するため、本発明の第３の観点に係る認証装置は、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段と、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段と、
前記接続情報と前記認証情報とを音声にて出力する出力手段と、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報と、前記通信機器固有の情報とを受信する近距離無線通信手段と、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段にて出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段と、
前記接続判定手段の判定結果に基づいて、前記通信機器固有の情報と前記認証情報とに基づいて暗号化されたデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、前記通信機器固有の情報と前記出力手段により音声で出力された認証情報と、に基づいて受信したデータを復号し、復号結果に基づいて前記通信機器が正当であるか否かを認証する認証手段と、
を備えることを特徴とする。

【0012】

（４）上記（１）～（３）のいずれか１つの認証装置において、
前記通信機器との距離が所定の距離以内であることを検知する検知手段をさらに備え、
前記出力手段は、前記検知手段により前記通信機器との距離が、予め定めた基準を満たすと検知された場合に前記接続情報を出力する、
ようにしてもよい。

【0013】

（５）上記（１）～（４）のいずれか１つの認証装置において、
前記出力手段は、前記認証装置に複数備えられている、
ようにしてもよい。

【0014】

（６）上記（１）～（５）のいずれか１つの認証装置において、
所定範囲の雑音を測定する測定手段をさらに備え、
前記出力手段は、前記測定手段による測定結果に応じて異なる音量にて出力可能である、
ようにしてもよい。

【0015】

（７）また、上記目的を達成するため、本発明の第４の観点に係る通信機器は、
一度の近距離無線通信の接続にのみ使用可能な接続情報と一度の認証にのみ使用可能な認証情報とを、認証装置から音声にて受信する受信手段と、
前記受信手段で受信した接続情報に基づいて、自機器を識別する情報を含む接続送信情報を生成する接続送信情報生成手段と、
前記受信手段で受信した認証情報を含むデータを生成する送信データ生成手段と、
前記接続送信情報と前記認証情報を含むデータとを送信する近距離無線通信手段と、
を備えることを特徴とする。

【0016】

（８）また、上記目的を達成するため、本発明の第５の観点に係る認証システムは、
認証装置と通信機器とを有する認証システムであって、
前記認証装置は、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段と、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段と、
前記接続情報と前記認証情報とを音声にて出力する出力手段と、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段と、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段により出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かの判定をする接続判定手段と、
前記接続判定手段の判定結果に基づいて、前記認証情報に基づいて暗号化されたデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータを前記出力手段により音声で出力された認証情報に基づいて復号し、復号結果に基づいて前記通信機器が正当であるか否かを認証する認証手段と、
を備え、
前記通信機器は、
前記認証装置から前記接続情報と前記認証情報とを音声にて受信する受信手段と、
前記接続送信情報を生成する接続送信情報生成手段と、
前記受信手段で受信した認証情報に基づいて暗号化されたデータを生成する送信データ生成手段と、
前記接続送信情報と前記送信データ生成手段により生成されたデータとを送信する近距離無線通信手段と、
を備えることを特徴とする。

【0017】

（９）また、上記目的を達成するため、本発明の第６の観点に係る認証システムは、
認証装置と通信機器とを有する認証システムであって、
前記認証装置は、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段と、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段と、
前記接続情報と前記認証情報とを音声にて出力する出力手段と、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段と、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段にて出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段と、
前記接続判定手段の判定結果に基づいて、前記認証情報を含むデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータに含まれる認証情報が前記出力手段により音声で出力された認証情報に一致するか否かにより前記通信機器が正当であるか否かを認証する認証手段と、
を備え、
前記通信機器は、
前記認証装置から前記接続情報と前記認証情報とを音声にて受信する受信手段と、
前記接続送信情報を生成する接続送信情報生成手段と、
前記受信手段で受信した認証情報を含むデータを生成する送信データ生成手段と、
前記接続送信情報と前記認証情報を含むデータとを送信する近距離無線通信手段と、
を備えることを特徴とする。

【0018】

（１０）また、上記目的を達成するため、本発明の第７の観点に係る認証方法は、
認証装置による認証方法であって、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成ステップと、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成ステップと、
前記接続情報と前記認証情報とを音声にて出力する出力ステップと、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する受信ステップと、
前記受信ステップで受信した前記接続送信情報と前記出力ステップで出力された前記接続情報とに基づいて、前記通信機器とデータ通信をするか否かを判定する接続判定ステップと、
前記接続判定ステップの判定結果に基づいて、前記認証情報に基づいて暗号化されたデータの送信要求を送信し、前記送信要求を受信した通信機器から送信されたデータを受信した場合に、受信したデータを前記出力ステップにより音声で出力された認証情報に基づいて復号し、復号結果に基づいて前記通信機器が正当であるか否かを認証する認証ステップと、
を備えることを特徴とする。

【0019】

（１１）また、上記目的を達成するため、本発明の第８の観点に係る認証方法は、
認証装置による認証方法であって、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成ステップと、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成ステップと、
前記接続情報と前記認証情報とを音声にて出力する出力ステップと、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する受信ステップと、
前記受信ステップで受信した前記接続送信情報と前記出力ステップで出力された前記接続情報とに基づいて、前記通信機器とデータ通信をするか否かを判定する接続判定ステップと、
前記接続判定ステップの判定結果に基づいて、前記認証情報を含むデータの送信要求が送信され、前記送信要求を受信した通信機器から送信されたデータを受信した場合に、受信したデータに含まれる認証情報が前記出力ステップにより音声で出力された認証情報に一致するか否かにより前記通信機器が正当であるか否かを認証する認証ステップと、
を備えることを特徴とする。

【0020】

（１２）また、上記目的を達成するため、本発明の第９の観点に係る通信方法は、
通信機器が実行する通信方法であって、
一度の近距離無線通信の接続にのみ使用可能な接続情報と一度の認証にのみ使用可能な認証情報とを、認証装置から音声にて受信する受信ステップと、
前記受信ステップで受信した接続情報に基づいて、自己を識別する情報を含む接続送信情報を生成する接続送信情報生成ステップと、
前記受信ステップで受信した認証情報を含むデータを生成する送信データ生成ステップと、
前記接続送信情報と前記認証情報を含むデータとを送信する出力ステップと、
を備えることを特徴とする。

【0021】

（１３）また、上記目的を達成するため、本発明の第１０の観点に係るプログラムは、
コンピュータを、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段、
前記接続情報と前記認証情報とを音声にて出力する出力手段、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段により出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段、
前記接続判定手段の判定結果に基づいて、前記認証情報に基づいて暗号化されたデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータを前記出力手段により音声で出力された認証情報に基づいて復号し、復号結果に基づいて前記通信機器が正当であるか否かを認証する認証手段、
として機能させることを特徴とする。

【0022】

（１４）また、上記目的を達成するため、本発明の第１１の観点に係るプログラムは、
コンピュータを、
一度の近距離無線通信の接続にのみ使用可能な接続情報を生成する接続情報生成手段、
一度の認証にのみ使用可能な認証情報を生成する認証情報生成手段、
前記接続情報と前記認証情報とを音声にて出力する出力手段、
音声にて出力された接続情報と認証情報とを受信した通信機器から、前記通信機器を識別する情報を含む接続送信情報を受信する近距離無線通信手段、
前記近距離無線通信手段で受信した前記接続送信情報と前記出力手段にて出力された前記接続情報とに基づいて、前記近距離無線通信手段を介して前記通信機器とデータ通信をするか否かを判定する接続判定手段、
前記接続判定手段の判定結果に基づいて、前記認証情報を含むデータの送信要求が前記近距離無線通信手段により送信され、前記送信要求を受信した通信機器から送信されたデータを前記近距離無線通信手段を介して受信した場合に、受信したデータに含まれる認証情報が前記出力手段により音声で出力された認証情報に一致するか否かにより前記通信機器が正当であるか否かを認証する認証手段、
として機能させることを特徴とする。

【0023】

（１５）また、上記目的を達成するため、本発明の第１２の観点に係るプログラムは、
コンピュータを、
一度の近距離無線通信の接続にのみ使用可能な接続情報と一度の認証にのみ使用可能な認証情報とを、認証装置から音声にて受信する受信手段、
前記受信手段で受信した接続情報に基づいて、自機器を識別する情報を含む接続送信情報を生成する接続送信情報生成手段、
前記受信手段で受信した認証情報を含むデータを生成する送信データ生成手段、
前記接続送信情報と前記認証情報を含むデータとを送信する近距離無線通信手段、
として機能させることを特徴とする。

【発明の効果】

【0024】

本発明に係る認証装置は、近距離無線通信の接続情報を音声にて出力する。これにより、手動によるペアリング等の動作を必要とせずに、簡単な操作で近距離無線通信の接続ができる。さらに、認証装置は、音声にて出力された一度の近距離無線通信の接続にのみ使用可能な接続情報と接続情報を受信した通信機器から送信された接続送信情報とに基づいて、近距離無線通信手段を介して通信機器とデータ通信をするか否かを判定する。これにより、音声通信よりも高速で安定性の高い近距離無線通信により、情報を、安全に、より確実に送受信することができる。

【図面の簡単な説明】

【0025】

【図1】本発明の実施形態に係る認証システムの一例を示す図

【図2】本発明の実施形態に係る認証装置と通信機器の処理の一例を示すフローチャート

【図3】本発明の実施形態に係る認証装置の一例を示すブロック図

【図4】本発明の実施形態に係る通信機器の一例を示すブロック図

【発明を実施するための形態】

【0026】

本実施の形態に係る認証装置を、図１に示す認証システム１に適用した例を示す。なお、本実施形態では、近距離無線通信の通信方式として、Ｂｌｕｅｔｏｏｔｈ（登録商標） Ｌｏｗ Ｅｎｅｒｇｙ（ＢＬＥ）が用いられるものとして説明する。ＢＬＥは、近距離無線通信技術であるＢｌｕｅｔｏｏｔｈ（登録商標）の拡張仕様の１つであり、Ｂｌｕｅｔｏｏｔｈ（登録商標） ４．０規格の一部として策定された近距離無線通信技術である。本実施形態に係る近距離無線通信方式は、ＢＬＥと同様の処理を行う他の規格や、仕様等に基づくものであっても良い。

【0027】

図１に示すように、認証システム１は、認証装置１００と、通信機器２００と、を備えている。

【0028】

図３に示すように、認証装置１００は、記憶部１１０と、制御部１２０と、出力部１３０と、検知部１４０と、近距離無線通信部１５０と、入力部１６０と、これらを相互に接続するシステムバス９９と、を備えている。

【0029】

記憶部１１０は、ハードディスク、フラッシュメモリ等から構成され、プログラム１１１を格納する。プログラム１１１は、サービスＵＵＩＤ（Ｕｎｉｖｅｒｓａｌｌｙ Ｕｎｉｑｕｅ ＩＤｅｎｔｉｆｉｅｒ）等のＢＬＥ通信の接続情報およびワンタイムキーを生成、更新する処理や、通信機器２００とＢＬＥ通信の接続をするか否かの判定および通信機器２００の正当性を認証する処理を実行するソフトウェアである。記憶部１１０は、後述する接続情報生成部１２１にて生成された接続情報、ワンタイムキー生成部１２３にて生成されたワンタイムキー、それらの有効期限、通信機器２００によるアドバタイジング動作により受信したＢＬＥ通信の接続送信情報、送信データ等を記憶する。

【0030】

制御部１２０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）等から構成される。制御部１２０は、記憶部１１０に記憶されたプログラム１１１に従って動作し、プログラム１１１に従った処理を実行する。制御部１２０は、プログラム１１１により提供される主要な機能部として、接続情報生成部１２１と、接続判定部１２２と、ワンタイムキー生成部１２３と、認証処理部１２４と、を備えている。

【0031】

接続情報生成部１２１は、ＢＬＥ通信を接続するために必要な接続情報を生成する処理を実行する機能を有している。この接続情報には、サービスＵＵＩＤが含まれる。サービスＵＵＩＤは、通信機器２００が有するサービスを一意に識別するための識別子であって、認証装置１００が通信機器２００を識別するために使用される。接続情報生成部１２１は、ＢＬＥ通信の接続ごとに異なるサービスＵＵＩＤを生成する。接続情報生成部１２１は、本発明に係る接続情報生成手段の一例である。

【0032】

接続判定部１２２は、通信機器２００とＢＬＥ通信によるデータ通信を行うか否かを判定する接続判定処理を実行する機能を有している。接続判定処理において、接続判定部１２２は、通信機器２００から受信したアドバタイズメントパケットに含まれる接続送信情報と、認証装置１００が送信した接続情報に基づいて、ＢＬＥ通信によるデータ通信をするか否かを判定する。接続送信情報は、通信機器２００のアドバタイジング動作によるアドバタイズメントパケットに含まれ、Ｌｏｃａｌ ＩＤ（通信機器２００の名称）や通信機器２００が有するサービスのサービスＵＵＩＤ等が含まれる。接続判定部１２２は、本発明に係る接続判定手段の一例である。

【0033】

ワンタイムキー生成部１２３は、ワンタイムキーを生成する処理を実行する機能を有している。ワンタイムキーとは、所定の有効期限を有し、１度限り（１回の認証においてのみ）有効な情報である。ワンタイムキー生成部１２３は、本発明に係る認証情報生成手段の一例である。

【0034】

認証処理部１２４は、通信機器２００の正当性を認証する認証処理を実行する機能を有している。認証処理において、認証処理部１２４は、通信機器２００から送信データを受信すると、当該送信データに含まれるワンタイムキーに基づいて通信機器２００が正当であるか否かを認証する。認証処理部１２４は、本発明に係る認証手段の一例である。

【0035】

出力部１３０は、スピーカを含み、送信対象のデジタルデータでキャリア信号を変調して、出力を行うための装置である。具体的に、出力部１３０は、接続情報生成部１２１により生成されたＢＬＥ通信の接続情報、ワンタイムキー生成部１２３により生成されたワンタイムキーを音声データに変換（変調）するとともに、当該変換した接続情報やワンタイムキー等の音声データを通信機器２００へ出力する。出力部１３０は、本発明に係る出力手段の一例である。

【0036】

検知部１４０は、例えば、誘導型又は静電容量形の近接センサ等から構成され、予め定められた距離（例えば０～３ｃｍ）以内に通信機器２００が近接したことを検知する。検知部１４０は、物体が非接触の状態と、接触した状態とのそれぞれで、当該物体の近接を検知可能である。検知部１４０は、通信機器２００が近接したことを検知すると、制御部１２０へ検知信号を出力する。制御部１２０の接続情報生成部１２１は、当該検知信号に基づいてＢＬＥ通信の接続情報生成処理を開始する。前記距離は、実験等により音声データを好適に送受信可能な距離を、予め定められた距離として設定すればよい。また、予め定められた距離として、近接センサの種類に応じて異なる距離が設定されてもよい。検知部１４０は、本発明に係る検知手段の一例である。

【0037】

近距離無線通信部１５０は、通信機器２００と近距離で無線接続して、データ通信を実行するための構成である。本実施形態では、近距離無線通信部１５０は、ＢＬＥモジュールを有する。ＢＬＥモジュールは、無線通信の処理を行うマイクロプロセッサであるマイコンと、無線通信によるデータの送受信を行う無線通信回路を含む。マイコンには、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）とフラッシュメモリが搭載されている。近距離無線通信部１５０は、本発明に係る近距離無線通信手段の一例である。

【0038】

入力部１６０は、マイク等の音声データ入力を行うための装置である。入力部１６０は、周囲のノイズの音量を測定する。入力部１６０は、本発明に係る測定手段の一例である。

【0039】

通信機器２００は、例えば、携帯電話、スマートフォン、タブレット端末等から構成され、図４に示すように、記憶部２１０と、制御部２２０と、入力部２３０と、近距離無線通信部２４０と、これらを相互に接続するシステムバス９８と、を備えている。

【0040】

記憶部２１０は、ハードディスク、フラッシュメモリ等から構成され、プログラム２１１を保存し、後述する各種データを記憶する。プログラム２１１は、認証装置１００から受信した接続情報に基づいてサービスを作成する処理、接続送信情報を生成する処理、認証装置１００に出力する送信データを生成する処理を実行するソフトウェアである。さらに、記憶部２１０は、クレジットカード等の会員番号とパスワード等のデータ、後述する接続送信情報生成部２２１にて生成された接続送信情報、送信データ生成部２２２にて生成された送信データ、および認証装置１００から受信したＢＬＥ通信の接続情報、ワンタイムキー等のデータを記憶する。

【0041】

制御部２２０は、ＣＰＵ等から構成される。制御部２２０は、記憶部２１０に記憶されたプログラム２１１に従って動作し、プログラム２１１に従った処理を実行する。制御部２２０は、プログラム２１１により提供される主要な機能部として、接続送信情報生成部２２１、送信データ生成部２２２を備えている。送信データ生成部２２２は、本発明に係る送信データ生成手段の一例である。

【0042】

接続送信情報生成部２２１は、通信機器２００が、アドバタイズメントパケットにて認証装置１００に出力する接続送信情報を生成する処理を実行する機能を有している。接続送信情報には、Ｌｏｃａｌ ＩＤや通信機器２００が有するサービスのサービスＵＵＩＤ等が含まれる。接続送信情報生成部２２１は、本発明に係る接続送信情報生成手段の一例である。

【0043】

送信データ生成部２２２は、認証装置１００に出力する送信データを生成する処理（送信データ生成処理）を実行する機能を有している。送信データ生成部２２２は、認証装置１００から音声にてワンタイムキーを受信すると、例えば、クレジットカード等の会員番号やパスワード等のデータに当該受信したワンタイムキーを付加（復調された状態で付加）して送信データを生成する。

【0044】

入力部２３０は、マイクを含み、音を電気信号に変え、これをＡ／Ｄ（アナログ／デジタル）変換して、デジタル化された音声データを入力する装置である。具体的に、入力部２３０は、認証装置１００から出力されたＢＬＥ通信の接続情報、ワンタイムキー等の音声データを受信し、復調して制御部２２０に入力する。入力部２３０は、本発明に係る受信手段の一例である。

【0045】

近距離無線通信部２４０は、認証装置１００と近距離で無線接続して、データ通信を実行するための構成である。近距離無線通信部２４０は、アドバタイズメントパケット、送信データを、ＢＬＥ通信にて送信する。近距離無線通信部２４０は、本発明に係る近距離無線通信手段の一例である。

【0046】

以上が、認証システム１の構成である。
続いて、認証システム１の全体的な動作について図２により説明する。
本実施の形態では、認証装置１００は、商品を販売する店舗に設置され、商品購入などの決済処理を行う機能を有し、通信機器２００は、クレジットカードの会員番号、パスワード等の情報を有し、店舗で商品を購入するユーザによって使用される場合を例に挙げて説明する。

【0047】

認証システム１は、認証装置１００と通信機器２００との近距離無線通信の接続を確立する動作を行う。その際、認証装置１００は、１回の認証に有効なワンタイムキーを通信機器２００に送信する。近距離無線通信の接続が確立すると、通信機器２００は、認証装置１００に対して、クレジットカードの会員番号、パスワード等の送信対象情報にワンタイムキーを付加した送信データを送信する。認証装置１００は、受信した送信データに含まれるワンタイムキーに基づいて、通信機器２００が正当であるか否かの認証を行う。認証装置１００は、正当であると認証すると、認証処理を終了し、決済処理を行う。
まず、近距離無線通信接続動作の流れについて、説明する。

【0048】

認証装置１００は、電源が投入されると図２に示す処理を開始する。
検知部１４０は、予め定められた距離以内にいる通信機器２００が存在するかを検知する（ステップＳ１０１）。すなわち、検知部１４０は、認証装置１００と通信機器２００との距離を測定し、この距離が予め定められた距離内であるか否かを判定し、予め定められた距離内であると判定すると（ステップＳ１０１；Ｙｅｓ）、制御部１２０に通知する。検知部１４０にて検知されていない場合（ステップＳ１０１；Ｎｏ）、検知されるまでステップＳ１０１の処理を繰り返す。

【0049】

制御部１２０は、検知部１４０から通知を受けると、接続情報生成部１２１の機能によるＢＬＥ通信の接続情報を生成する処理とワンタイムキー生成部１２３の機能によるワンタイムキーを生成する処理とを実行する（ステップＳ１０２）。接続情報を生成する処理は、接続情報生成部１２１により、通信機器２００とのＢＬＥ通信の接続に必要な情報を生成する処理である。当該接続情報には、サービスＵＵＩＤが含まれる。サービスＵＵＩＤは、通信機器２００が有するサービスを一意に識別するための識別子である。接続情報生成部１２１は、ＢＬＥ通信の接続ごとに異なるサービスＵＵＩＤを生成する。

【0050】

ワンタイムキーを生成する処理は、ワンタイムキー生成部１２３により行われる。ワンタイムキーは、通信機器２００がデータ送信を行う際に、ワンタイムキーを付加してデータを送信することで、送信データが盗み見されることを防ぐことができる。ワンタイムキーは、例えば、ワンタイムキー生成部１２３が、現在の時刻に基づいて生成するなど、一般的なワンタイムキーの生成手法によりワンタイムキーを生成すればよい。

【0051】

制御部１２０は、ＢＬＥ通信の接続情報生成処理及びワンタイムキー生成処理を実行した後、生成した接続情報と生成したワンタイムキーとを、出力部１３０により変調させ、音声データに変換して出力させ（ステップＳ１０３）、生成した接続情報と生成したワンタイムキーとを記憶部１１０に記憶させる。

【0052】

ステップＳ１０３の音声データ出力処理では、予め実験等により定められた音量（すなわち、検知部１４０にて検知された範囲内であれば音声による送受信が可能な最低限の音量）で出力される。なお、ステップＳ１０３の処理では、ＢＬＥ通信の接続情報の出力音量を、検知部１４０において検知した認証装置１００と通信機器２００との距離に応じて異なる音量となるよう調整して出力してもよい。例えば、検知部１４０において距離が０ｃｍであると検知した場合は、３ｃｍであると検知した場合よりも出力音量が小さくなるように調整して出力すればよい。なお、離間距離に応じて予め出力音量が設定されていてもよい。

【0053】

ステップＳ１０３の音声データ出力処理を実行すると、認証装置１００は、アドバタイズメントパケットのスキャンを開始して、受信を待機する（ステップＳ１０４）。通信機器２００は、ＢＬＥ通信の接続情報の音声データを入力部２３０で受信すると（ステップＳ２０１；Ｙｅｓ）、復調して元の送信された接続情報とワンタイムキーを再生し、制御部２２０に送る。制御部２２０にて、サービス作成処理、接続送信情報生成処理が実行される（ステップＳ２０２）。

【0054】

サービス作成処理は送信データ生成部２２２により実行され、受信した接続情報に含まれるサービスＵＵＩＤでサービスを作成し、サービスにクレジットカードの会員番号、パスワード等の送信対象情報を格納する。作成されたサービスのサービスＵＵＩＤ、サービスに格納された送信対象情報は、記憶部２１０に記憶される。

【0055】

通信機器２００は、受信したサービスＵＵＩＤでサービスを作成した後、接続送信情報生成部２２１にて、接続送信情報を生成する処理を開始する。接続送信情報には、Ｌｏｃａｌ ＩＤや通信機器２００が有するサービスのサービスＵＵＩＤ等の情報が含まれる。

【0056】

通信機器２００は、接続送信情報生成部２２１にて接続送信情報を生成すると、ＢＬＥ通信にてアドバタイズメントパケットの送信を開始する（ステップＳ２０３）。アドバタイズメントパケットには、接続送信情報生成部２２１にて生成された接続送信情報が含まれ、自機器の情報を認証装置１００に通知することができる。アドバタイズメントパケットを送信するアドバタイジング動作は、接続要求を受信するまで設定された時間間隔で行われる。

【0057】

認証装置１００は、通信機器２００から送信されたアドバタイズメントパケットを受信すると、アドバタイズメントパケット内のサービスＵＵＩＤと、認証装置１００の記憶部１１０に記憶されているサービスＵＵＩＤが合致するか否かを接続判定部１２２で判定する（ステップＳ１０５）。合致していると判定すると（ステップＳ１０５；Ｙｅｓ）、近距離無線通信部１５０は、通信機器２００にＢＬＥ通信によるデータ通信の接続要求を送信し（ステップＳ１０６）、接続を確立する。

【0058】

次にデータ送受信と認証処理の流れについて説明する。
ＢＬＥ接続が確立すると（ステップＳ１０７；Ｙｅｓ）、認証装置１００は、通信機器２００に対し、データを送るように要求する（ステップＳ１０８）。この要求は、通信機器２００に対し、近距離無線通信部１５０により、データ送信要求を送信することにより行われる。

【0059】

通信機器２００は、認証装置１００からのデータ送信要求を受信すると（ステップＳ２０５；Ｙｅｓ）、送信データ生成部２２２の機能により送信データ生成処理を実行する（ステップＳ２０６）。制御部２２０の送信データ生成部２２２は、まず、記憶部２１０に記憶され、サービスに格納されているクレジットカードの会員番号、パスワード等といった送信対象情報に、認証装置１００から受信したワンタイムキーを付加して送信データを生成する。

【0060】

ステップＳ２０６の送信データ生成処理を実行した後、制御部２２０は、生成した送信データを近距離無線通信部２４０によりＢＬＥ通信にて送信させ（ステップＳ２０７）、データ送信処理を終了する。データ送信処理が実行されることにより、近接した認証装置１００の近距離無線通信部１５０にて送信データが受信されることとなる。

【0061】

データ送信処理が実行されると、認証装置１００の近距離無線通信部１５０にて送信データが受信され、このことに起因して認証装置１００が認証処理を行う（ステップＳ１０９）。

【0062】

制御部１２０の認証処理部１２４は、ワンタイムキー生成部１２３にて生成されたワンタイムキーと、送信データに含まれるワンタイムキーとが一致するか否かを判定する。具体的には、復調されてビット列データとなっている送信データに含まれるワンタイムキーを抽出し、抽出したワンタイムキーと、ワンタイムキー生成部１２３にて生成されたワンタイムキーとが一致するか否かを判定する。ワンタイムキー生成部１２３にて生成されたワンタイムキーは、記憶部１１０に、有効期限とともに記憶されている。まず記憶部１１０のワンタイムキーの有効期限を確認し、有効期限内である場合に判定処理を実行する。記憶部１１０に記憶されたワンタイムキーの有効期限が切れている場合には、認証失敗の処理を実行する（ステップＳ１０９；Ｎｏ）。なお、有効期限が経過したワンタイムキーについては、当該有効期間が経過した時点で記憶部１１０から消去してもよい。

【0063】

判定処理にてワンタイムキーが一致すると判定した場合、認証処理部１２４は、認証に成功したと認定する（ステップＳ１０９；Ｙｅｓ）。ステップＳ１０９の処理では、通信機器２００に認証に成功した旨の認証結果を通知してもよい。ステップＳ１０９の処理を実行した後、認証処理部１２４は、記憶部１１０に記憶されているワンタイムキーを削除してから、認証処理を終了する。

【0064】

一方、ワンタイムキーが不一致（記憶部１１０にワンタイムキーが記憶されていない場合や有効期限切れの場合も含む）であると判定した場合、認証処理部１２４は、認証に失敗したと認定し（ステップＳ１０９；Ｎｏ）、認証処理を終了する。この時、通信機器２００に認証に失敗した旨の認証結果を通知してもよい。

【0065】

ステップＳ１０９の処理を実行した後、認証装置１００は、認証処理を終了する。なお、図示する例では、理解を容易にするため、ステップＳ１０９の処理を実行した後に認証装置１００が処理を終了する例を示しているが、認証に失敗した場合にのみ処理を終了させ、認証に成功した場合には認証後に実行させるべき処理を続けて実行するようにしてもよい。例えば、認証に成功した場合、当該受信したクレジットカードの会員番号、パスワード等に基づいて決済を行う処理を実行してもよい。

【0066】

以上が、認証システム１における動作である。このように、本実施の形態に係る認証装置１００は、１回の接続においてのみ有効なＢＬＥ通信の接続情報を生成して音声出力する。そして通信機器２００からのアドバタイズメントパケットに含まれるサービスＵＵＩＤが、認証装置１００にて生成して出力した接続情報に含まれるサービスＵＵＩＤと一致するか否かにより通信機器２００とＢＬＥ通信の接続をするか否かを判定する。通信機器２００からのアドバタイズメントパケットに含まれるサービスＵＵＩＤと、認証装置１００にて生成して出力した接続情報に含まれるサービスＵＵＩＤが一致する場合にのみ、認証装置１００は、ＢＬＥ通信によるデータ通信の接続要求を送信し、ＢＬＥ通信の接続を確立する。

【0067】

さらに、認証装置１００は、１回の認証においてのみ有効なワンタイムキーを生成して音声出力する。そして通信機器２００からの送信データに含まれるワンタイムキーが、直前に生成して出力したワンタイムキーと一致するか否かにより通信機器２００の正当性を判定する。通信機器から受信した送信データに含まれるワンタイムキーが、生成時のワンタイムキーと一致する場合にのみ正当であると認証する。

【0068】

また、認証装置１００の検知部１４０にて認証装置１００と通信機器２００との距離が予め定められた距離（例えば３ｃｍ）以内であることが検知された場合に近距離無線通信の接続情報、ワンタイムキーを音声出力する。そのため、接続情報、ワンタイムキーの出力音量を当該近接した通信機器２００にて受信できる程度の音量とすることができ、他人に録音されてしまうことを防止することができる。さらに、認証装置１００からは音声出力を行う一方で、通信機器２００からはＢＬＥ通信にて送信データを出力する。そのため、両方を音声出力する場合と比較して、通信機器２００側での出力音量の調整を行う必要がなく、ユーザの手間を削減することができる。

【0069】

（変形例）
この発明は、上記の実施の形態に限定されず、種々の変形および応用が可能である。上記実施の形態で示した全ての技術的特徴を備えるものでなくてもよく、従来技術における少なくとも１つの課題を解決できるように、上記実施の形態で説明した一部の構成を備えたものであってもよい。また、下記の変形例で示す構成をそれぞれ組み合わせてもよい。

【0070】

（１）上記実施の形態では、送信データ生成処理において、通信機器２００の送信データ生成部２２２が、受信したワンタイムキーを付加（復調された状態で付加）して送信データを生成する例を示したが、これは一例である。例えば、送信データ生成部２２２は、ステップＳ２０６の送信データを生成する処理において、会員番号やパスワード等といった送信対象となる情報に受信したワンタイムキーを単に付加（復調された状態で付加）するのではなく、送信対象となる情報を、受信して復調されたワンタイムキーで暗号化してもよい。暗号化の他、送信対象となる情報を、受信して復調されたワンタイムキーで演算してもよい（例えばワンタイムキーを加算するなど）。そして、暗号化または演算した情報を送信データとしてもよく、この場合、例えば、送信対象となる情報を２乗して５で除算した余りを付加する、などといったように、送信対象となる情報に対して予め定められたハッシュ関数を適用し、その結果（ハッシュ値）を送信データに付加すればよい。

【0071】

そして、送信データを出力する処理において、生成した送信データおよびハッシュ値を近距離無線通信部２４０により、認証装置１００に出力すればよい。認証装置１００は、ステップＳ１０９の認証処理において、ワンタイムキーが一致するか否かの判定処理の前に、通信機器２００から受信した送信データおよびハッシュ値を復調してビット列データとし、送信データをワンタイムキー生成部１２３にて生成したワンタイムキーで復号する（演算前の状態に戻す）。そして、復号した送信データについて、予め定められたハッシュ関数を適用し、その結果（ハッシュ値）が受信したハッシュ値と一致するか否かを判定すればよい。

【0072】

なお、ワンタイムキーの有効期限が切れている場合の処理については上記実施の形態と同様である。そして、ハッシュ値が一致する場合には認証に成功したと認定し、不一致（上記実施の形態と同様）の場合には認証に失敗したと認定すればよい。なお、ハッシュ関数は認証装置１００と通信機器２００のそれぞれの記憶部に予め共通のものが記憶されているものとする。これによれば、ワンタイムキーとハッシュ値が正当でなければ認証されないため、単にワンタイムキーを付加するのみよりもセキュリティを向上させ、不正をより防止することができる。

【0073】

（２）また、変形例（１）では、送信対象の情報をワンタイムキーで暗号化または演算する例を示したが、この他にも、送信対象の情報を、ワンタイムキーと、通信機器毎に割り振られた固有の秘密鍵と、を使用して暗号化または演算してもよい。具体的に、通信機器２００が、ネットワークを介して互いに通信可能なサーバから当該通信機器２００を識別する識別情報と、当該識別情報に対応する秘密鍵とを予め受信しておく（一旦受信した後は当該通信機器２００とサーバとの通信は不要である）。そして、ステップＳ２０６の送信データ生成処理において、会員番号やパスワード等といった送信対象となる情報を、認証装置１００から受信したワンタイムキー（復調された状態）とサーバから受信した秘密鍵と、を用いて暗号化または演算し、送信データを生成すればよい。なお、この場合、変形例（１）と同様にハッシュ値を送信データに付加し、さらにサーバから受信した識別情報を送信データに付加すればよい。すなわち、ステップＳ２０６の送信データ生成処理において、近距離無線通信部２４０は、生成した送信データ、ハッシュ値、および識別情報を認証装置１００に出力すればよい。

【0074】

認証装置１００の側では、ステップＳ１０９の認証処理において、判定処理の前に、通信機器２００から受信した送信データ、ハッシュ値、および識別情報を復調してビット列データとし、送信データをワンタイムキー生成部１２３にて生成したワンタイムキーと、秘密鍵を用いて復号する（演算前の状態に戻す）。そして、判定処理において、復号した送信データについて、予め定められたハッシュ関数を適用し、その結果（ハッシュ値）が受信したハッシュ値と一致するか否かを判定すればよい。秘密鍵は、例えば、認証装置１００の記憶部１１０に、通信機器２００の識別情報に対応付けて予め記憶されており、受信した識別情報に基づいて、記憶部１１０から秘密鍵を特定すればよい。また、例えば、秘密鍵は、識別情報に基づいて予め定められたルールに従って演算することにより算出可能であってもよい。以降の処理については変形例（１）と同様である。これによれば、セキュリティをより向上させることができる。

【0075】

なお、これに加え、例えば、通信機器２００の側にて、識別情報をワンタイムキーで暗号化または演算し、送信対象の情報を、ワンタイムキーと秘密鍵にて暗号化または演算してもよい。そして、認証装置１００の側では、まずワンタイムキーにて識別情報を復号し、識別情報に基づいて秘密鍵を取得する。そして取得した秘密鍵とワンタイムキーとを用いて送信データを復号すればよい。これによれば、セキュリティをより向上させることができる。

【0076】

（３）また、上記実施の形態では、図３に示すように、認証装置１００が出力部１３０を一つ備える例を示しているが、これは一例である。認証装置１００は、複数の出力部１３０を備えていてもよく、この場合、それぞれ異なる位置で、かつ周囲にまんべんなく音声が行き渡る位置に、それぞれ出力部１３０が設けられていればよい。これによれば、より好適な出力音量にて音声を出力することができる。

【0077】

例えば、検知部１４０が、認証装置１００と通信機器２００との距離が予め定められた距離内であると判断しても、通信機器２００の入力部２３０と認証装置１００の出力部１３０との距離が離れてしまっていることもある。このような場合に認証装置１００の出力音量が小さいと通信機器２００にて精度良く音声を受信することができないといった事象が生じるおそれがある。その一方で、出力音量を大きくすると、対象外の通信機器にて受信されてしまうおそれがある。そこで、異なる位置に複数の出力部１３０を設けることで、精度良く、好適な出力音量にて音声を出力することができる。

【0078】

さらに、認証装置１００は、複数の出力部１３０に対応して複数の検知部１４０を備えてもよい。そして、複数の検知部１４０のうち、通信機器２００が近接したことを検知した検知部１４０に対応した出力部１３０からのみ音声出力を行えばよい。これによれば、不要な出力部１３０からの出力を防ぎ、好適な出力音声にて音声を出力することができるとともに、よりセキュリティを向上させることができる。

【0079】

（４）また、上記実施の形態では、図２のステップＳ１０３の音声データ出力処理において、予め実験等により定められた音量（すなわち、検知部１４０にて検知された範囲内であれば音声による送受信が可能な最低限の音量）でＢＬＥ通信の接続情報やワンタイムキーを出力する例を示したが、これは一例である。上述したように、ステップＳ１０３にて出力される音量は一定音量でなくてよく、例えば、周囲のノイズ等を考慮した音量としてもよい。具体的に、周囲のノイズの音量が大きい場合には、認証装置１００と通信機器２００との音声通信が失敗しない程度に音量を大きくする必要がある。しかしながら、周囲のノイズの音量は時間経過とともに変化するため、周囲のノイズの音量が低下した場合に出力音量が大きいままだとセキュリティが低下してしまう。そこで、周囲のノイズの音量に合わせて出力音量を変化させる必要がある。

【0080】

この例では、ステップＳ１０３にて接続情報、ワンタイムキーを音声出力する期間中、入力部１６０が周囲のノイズの音量を測定し、当該ノイズの音量に合わせて出力部１３０が出力音量を調整すればよい。具体的に、測定したノイズの音量を複数段階に分け、当該段階に応じた出力音量で出力すればよい。なお、周囲のノイズの音量を測定する際には、音声通信に使用される周波数帯のノイズの音量を測定し、未使用の周波数帯のノイズについては対象としなくてよい。

【0081】

また、例えば、上記変形例（３）のように、当該認証装置１００の周囲に複数の出力部１３０（検知部１４０も同様）を設けるとともに、それに対応して複数の入力部１６０を設け、接続情報、ワンタイムキーの出力前に、周囲のノイズの音量の最も低い位置に通信機器２００を移動させるようユーザに報知してもよい。例えば、認証装置１００の周囲に設けられた複数の入力部１６０それぞれにて周囲のノイズの音量を測定し、複数の入力部１６０のうち、最も低いノイズ音量であると判定した入力部１６０に対応する出力部１３０から報知音を出力し、当該出力部１３０の位置に通信機器２００を移動させるようユーザに促してもよい。そして、対応する検知部１４０にて検知されたことに基づき、接続情報、ワンタイムキーの音声出力をしてもよい。これによれば、ノイズの影響を受けにくくすることができ、かつセキュリティを向上させることができる。

【0082】

また、本発明に係る認証装置１００は、専用の装置によらず、スマートフォン、タブレット等の通常のコンピュータを用いて実現可能である。例えば、コンピュータがプログラムを実行することで、認証装置１００の機能を実現してもよい。認証装置１００の機能を実現するためのプログラムは、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリ、ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ Ｄｉｓｃ Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｃ）、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）等のコンピュータ読み取り可能な記録媒体に記憶されてもよいし、ネットワークを介してコンピュータにダウンロードされてもよい。

【0083】

その他、上述の機能を、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）とアプリケーションとの分担、またはＯＳとアプリケーションとの協同により実現する場合等には、ＯＳ以外の部分のみを媒体に格納してもよい。

【0084】

また、搬送波にプログラムを重畳し、通信ネットワークを介して配信することも可能である。例えば、通信ネットワーク上の掲示板（ＢＢＳ、Ｂｕｌｌｅｔｉｎ Ｂｏａｒｄ Ｓｙｓｔｅｍ）に当該プログラムを掲示し、ネットワークを介して当該プログラムを配信してもよい。そして、これらのプログラムを起動し、ＯＳの制御下で、他のアプリケーションプログラムと同様に実行することにより、上述の処理を実行できるように構成してもよい。

【符号の説明】

【0085】

１ 認証システム
９８ システムバス
９９ システムバス
１００ 認証装置
１１０ 記憶部
１１１ プログラム
１２０ 制御部
１２１ 接続情報生成部
１２２ 接続判定部
１２３ ワンタイムキー生成部
１２４ 認証処理部
１３０ 出力部
１４０ 検知部
１５０ 近距離無線通信部
１６０ 入力部
２００ 通信機器
２１０ 記憶部
２１１ プログラム
２２０ 制御部
２２１ 接続送信情報生成部
２２２ 送信データ生成部
２３０ 入力部
２４０ 近距離無線通信部

【図1】

【図2】

【図3】

【図4】