ケータイの簡易ログインの仕組みについて質問です。

日本の携帯電話は、通信時に携帯電話機のユーザID（uid）と呼ばれる端末のIDを送信しています。

日本のインターネットサービスで、携帯電話からだけアクセス可能で、PCなどからのアクセスや中国等海外からのアクセスを遮断したい場合や、通信相手を特定して携帯電話機の端末ID（固体識別番号）でユーザーを判別してなりすましを防ぎたい場合に使われます。

「簡単ログイン」は、このユーザID（uid）で、携帯電話機を特定して、ユーザーIDとパスワードを入力しなくてもログイン出来る仕組みです。

ドコモの場合にはこのユーザID（uid）が公式サイトでないと取得出来ない仕組みになっているそうで、公式ではないサイトでは代わりに端末ID（固体識別番号）を使用しているケースがあるそうです。この端末ID（固体識別番号）は全ての携帯電話で送信する設定になっているわけではないという事です。

最近、端末ID（固体識別番号）を取得して、悪徳サイトが料金を請求する事例があるようですが、端末ID（固体識別番号）からは携帯電話の所有者の個人情報を取得する事は出来ないので、あわてて料金を払ったり、こちらから連絡を取ろうとしたりしないように注意が呼びかけられています。

通常の携帯電話は、インターネットで一般的に使用しているCookieは使用されていません。

http://memorva.jp/memo/mobile/uid_utn.php

■非公式サイトの場合

http://www.milkstand.net/fsgarage/archives/001690.html

クッキーを使える機種は、パスワードなしで簡易ログインが可能です。

ない場合は、ID,パスワードをURLの一部に埋め込んで、これをブックマークさせると

いう方式を過去とられてきました。パスワードまで埋め込むのは危険だと判断したところは

IDまで埋め込んで、パスワードだけ入力させるようにさせてます。

■公式サイトの場合

ユーザーID(端末番号）を取得できますので、これだけで認証可能です。

ただ、IDとパスワードを登録させることにより、安全性を確保してます。

また、携帯電話をかえてしまうと、USIM以前は、

ユーザーID(端末番号）が変更されてしまいますから、IDとパスワードも

別途登録しておかないと、携帯電話を買いあけたときに使えなくなってしまいます。