この記事は執筆した時点から比べると、セキュリティを巡る情勢が大きく変わり、現時点では不適切な内容となってしまいましたので削除いたしました。

かんたんログインの実装については、次の記事が参考になります。

→　@IT　再考ケータイWebのセキュリティ　第2回 間違いだらけの「かんたんログイン」実装法 [atmarkit.co.jp]

関連：

• ケータイのユーザIDを通知・非通知設定するためのURLまとめ
• ケータイの端末ID・ユーザIDの取得についてまとめてみました（サンプルプログラム編）
• PHPでケータイからセッションを使う場合の設定方法

以前も紹介させていただいたことのあるブログ「ぱらめでぃうす」に、ケータイの認証用IDの現状をまとめた記事「携帯各キャリアの固有IDについて (全キャリア対応)」を掲載したとのことです。

→　ぱらめでぃうす　 携帯各キャリアの固有IDについて (全キャリア対応) [parame.mwj.jp]

国内ケータイ4キャリア（ドコモ、au、ソフトバンク、ウィルコム）の契約ID、端末固有IDの仕様について詳しくまとめ、表の形で掲載されています。
これはスゴいですね。

表は画像とPDFの2つのフォーマットで公開されています。

IDの仕様だけではなく、IDが変わるタイミングにまで言及しているところがポイントが高いです。

こう見るとこれらの仕様はひどいものですね。
ドコモにいたっては4パターンもあります。
その点、auは一貫しておりわかりやすいですね。
（昔はセキュリティ的な問題があったりしましたが・・・）

いずれにしても、ケータイの認証について学びたい方にはもってこいの資料ではないでしょうか。
ぜひ今後も更新していって欲しいものです。

以前当サイトでも、認証用IDについてまとめた記事を書きましたので、よろしければこちらも合わせてご覧ください。

→　ケータイの端末ID・ユーザIDの取得についてまとめてみました

関連：

• 本日提供が開始された「iモードID」機能を早速試してみました
• Firefoxでモバイル端末をシミュレートするアドオン「FireMobileSimulator」
• 端末IDを設定でき、ケータイサイトの開発に便利なFirefoxアドオン「Modify Headers」

→　IT-PLUS　行動ターゲティング広告はどこまで許されるのか [it.nikkei.co.jp]

高木先生といえば、こちらの日記、

→　高木浩光＠自宅の日記　日本のインターネットが終了する日 [takagi-hiromitsu.jp]

で、ケータイの個体識別番号とプライバシー/セキュリティの問題を指摘し、大きな反響を呼んだことで有名です。

今回の記事は2ページ構成となっており、1ページ目では「ブラウザーの「バグ」を用いた行動追跡」について、2ページ目では行動ターゲティング広告という切り口から、個体識別番号を用いた嗜好情報の売買などのプライバシーリスクについて解説しています。

前述の日記も今回の記事も、ケータイの固体識別情報を扱う上で強く意識しなければならないことが数多く載っています。
ケータイ向けのサイトを開発・運営している方はぜひ目を通してみてはいかがでしょうか。

関連：

• ケータイの端末ID・ユーザIDの取得についてまとめてみました
• 本日提供が開始された「iモードID」機能を早速試してみました
• PHPでケータイからセッションを使う場合の設定方法

端末IDやユーザIDは、利用者が「通知する」「通知しない」を選択できるため、ログインが必要になるサイトの場合は通知を促すような注意書きを設置する必要があります。

文章で説明をしてもよいのですが、直接遷移できるリンクがあると、利用者にとってより便利です。

ということで、利用者が端末からユーザID通知を簡単に設定するためのURLをまとめてみました。

ドコモ：

iモードID通知設定

iメニュー　→　お客様サポート　→　各種設定　→　iモードID通知設定
http://docomo.ne.jp/cp/pubconf.cgi

※端末シリアル番号(utn)の通知・非通知設定はありません。
（そのかわり確認ダイアログが出ます）

au：

EZ番号通知設定

au oneトップ　→　auお客様サポート　→　申し込む/変更する　→　EZ番号通知設定
http://imutl.ezweb.ne.jp/cgi2001/ez_menu.cgi

ソフトバンク：

ユーザID通知設定

メニューリスト　→　MySoftBank　→　各種変更手続き　→　ユーザID通知設定
http://pdb/cgi-ue/nph-wap_pdb_uid_update.cgi

※端末シリアル番号の通知・非通知設定は、ウェブページのメニューではなく、端末自体のブラウザ設定メニュー内にあります。

上記URLは、グーグルで検索したり、実際にページのURLを見たりして確認しました。
メニュー構成やURLは、まれに変更になることがありますので、定期的なチェックが必要になります。

なお余談ですが、メールの受信設定のURLは、こちらにまとめてあります。
→　ケータイでのメール受信設定についてまとめてみました [ke-tai.org]

関連：

• ケータイでのメール受信設定についてまとめてみました
• ケータイの端末ID・ユーザIDの取得についてまとめてみました
• ケータイの端末ID・ユーザIDの取得についてまとめてみました（サンプルプログラム編）

各種IDの基本的な取得の方法は、昨日すでにご紹介したので、より具体的なプログラムのサンプルをご紹介したいと思います。

IDの取得には、「PEAR::Net_UserAgent_Mobile」を使うのが簡単でオススメです。

→　PEAR　Net_UserAgent_Mobile [pear.php.net]

まずはインストール方法からです。

・Windowsの場合：

> c:\php\pear install -f Net_UserAgent_Mobile

※「c:\phpはPHPをインストールした場所に合わせて適宜読み替えてください」
※「-f」オプションはベータ版のためインストールできないというエラーを回避するためのものです。

・Linux環境の場合：

# pear install -f Net_UserAgent_Mobile

レンタルサーバなどでインストールが出来ない場合は、上記本家サイトの「Download」からパッケージをダウンロードし、

「Net/UserAgent/Mobile.php」
「Net/UserAgent/Mobile/」

となるように設置しても動作します。（PEAR本体がインストールされてない場合はそちらのインストールも必要になります）

さて、インストールが完了したらプログラムを設置します。
サンプルプログラムは次の通りです。

// PEAR::Net_UserAgent_Mobileの読み込み
require_once('Net/UserAgent/Mobile.php');

// インスタンスの作成
$agent = Net_UserAgent_Mobile::factory();

は、既に実行済みと仮定します。

ドコモの場合

// 端末製造番号
$ser_no = $agent->getSerialNumber();

// FOMAカード製造番号
$card_no = $agent->getCardID();

// iモードIDを取得
$imode_id = $agent->getUID();

端末製造番号とFOMAカード製造番号は「utn認証」を、iモードIDは「guid=ON」を付けないと、値が取得できないことに注意してください。
（詳しくは昨日の記事を参照してください）

auの場合

// EZ番号（サブスクライバID）を取得
$ez_no = $agent->getUID();

ソフトバンクの場合

// 端末シリアル番号を取得
$ser_no = $agent->getSerialNumber();

// x-jphone-uidを取得
$j_uid = $agent->getUID();

これならどれも簡単に取得できますね。
メソッドの詳細が知りたい方は、本家のドキュメントページを参照するとよいでしょう。

→　PEAR　Net_UserAgent_Mobile Documentation [pear.php.net]

なお、何かしらの理由でID取得の処理を一から実装し直さなくてはならないような場合は、上記のPEAR::Net_UserAgent_Mobileのソースの他にも、OpenPNE [openpne.jp] の簡単ログインの部分（webapp/lib/OpenPNE/KtaiID.php）のソースが参考になったりします。

関連：

• ケータイの端末ID・ユーザIDの取得についてまとめてみました
• 絵文字ライブラリ「sfPictogramMobilePlugin」がバージョンアップし、PEARパッケージ化されたようです
• PHP用のケータイ向けライブラリ「PEAR::Net_UserAgent_Mobile」が0.31にバージョンアップ

今回はそんな各種IDの取得方法について、PHPを使った場合を例にとりまとめてみました。

※ここでは端末IDを「ケータイに振られた個体識別情報（製造番号など）」、ユーザIDを「契約に紐付くID」として解説しています。

ドコモ端末での取得方法

1. utnを使う

ドコモ端末ではutn属性を使うことによって、フォームやリンクから個体識別情報を取得することができます。
対応機種は、iモード対応HTML 3.0以降の機種（但しSO210i,SH251i,SH251iSを除く）で、現在使われているほとんどの端末に対応していると言ってよいでしょう。

<form action="sample.php" method="post" utn>
<input type="submit" name="submit">
</form>

<a href="sample.php" utn>

utnを使う場合、ケータイ端末側では、「携帯電話情報を送信しますか？」といった確認のダイアログが表示されます。

utn使用時に表示されるダイアログ

送信された端末ＩＤは、ユーザエージェントから取得できます。

$agent = $_SERVER['HTTP_USER_AGENT'];

取得できるフォーマットの例は次の通りです。

FOMA

DoCoMo/2.0 P902i(c100;TB;W24H12;serXXXXXXXXXXXXXXX;iccxxxxxxxxxxxxxxxxxxxx)

・FOMA端末製造番号フォーマット
　→　serXXXXXXXXXXXXXXX　（ser + 15桁の英数字）
・FOMAカード個体識別子
　→　iccxxxxxxxxxxxxxxxxxxxx　(icc + 20桁の英数字)

mova

DoCoMo/1.0/P504i/c10/TB/ser***********

・製造番号
　→　ser***********　(ser + 11桁の英数字)

FOMA端末製造番号と製造番号は、ケータイ端末にふられた（機種変更で変わる）番号であることに注意してください。

参考：
→　NTT docomo　iモード対応HTMLタグ一覧　utn属性 [nttdocomo.co.jp]

2. iモードIDを使う

iモードIDは2008年3月31日から提供された、ドコモの新しいユーザ識別方法です。
契約ユーザごとに一意となる番号のため、機種変更があってもiモードIDは変わりません。
全てのiモード端末で利用でき、utnのように確認用のダイアログがでないことも特徴です。

URLに「guid=ON」というパラメータを付けると、拡張ヘッダにiモードIDが付く、という仕様です。
サーバ側からは次のように取得できます。

$imode_id = $_SERVER['HTTP_X_DCMGUID'];

ただし、この機能を利用するには、次のメニューから利用者が通知を許可している必要があります。（デフォルトは通知するとなっています）
iモードメニュー　→　お客様サポート　→　各種設定　→　iモードID通知設定

また仕様上、SSL通信時は利用できないことに注意してください。

参考：
→　ke-tai.org　本日提供が開始された「iモードID」機能を早速試してみました [ke-tai.org]
→　NTT docomo　iモードセンタの各種情報　iモードIDについて [nttdocomo.co.jp]

他にも公式サイトで使われるNULLGWDOCOMO [itpro.nikkeibp.co.jp]方式もありますが、禁則事項に触れるのであまり詳しくは書けません。
公式サイト以外のいわゆる勝手サイトからは利用できないため、一般の開発者にはあまり関係がないでしょう。

au端末での取得方法

EZwebの場合はごくシンプルで、EZ番号（旧称サブスクライバID）を利用します。
こちらは契約ごとに振られる番号のため、機種変更があっても変わりません。
取得方法は次の通りです。

$ez_no = $_SERVER['HTTP_X_UP_SUBNO'];

EZ番号の形式：
01234567890123_xx.ezweb.ne.jp
（[14桁の数値]_[2桁の英字].ezweb.ne.jp）

こちらもユーザ側で通知設定の可否を設定することができます。
au oneトップ　→　auお客様サポート　→　申し込む/変更する　→　EZ番号通知設定

参考：
→　au　EZfactory　ユーザエージェント [au.kddi.com]

ソフトバンク端末での取得方法

1. 端末のシリアルを使う

ソフトバンク端末は、ユーザエージェントに端末ID（シリアル）が付加されています。
ただし、端末側のブラウザ設定メニュー（ソフトバンクのサイト内ではないことに注意）で、製造番号通知のON/OFFを切り替えることができます。
このIDは端末に振られた番号のため、機種変更に伴い変更になります。

例：

SoftBank/1.0/824T/TJ001/SNxxxxxxxxxxxxxxx Browser/NetFront/3.3 Profile/MIDP-2.0 Configuration/CLDC-1.1

形式：
SN012345678901234 (SN + 15桁の数字)

2. x-jphone-uidを使う

P型以降の端末では「x-jphone-uid」を使ってユーザIDを取得できます。
こちらは契約ごとのIDのため、機種変更があっても変わりません。

$uid = $_SERVER['HTTP_X_JPHONE_UID'];

形式：
16桁の英数字（大文字・小文字混在）

こちらは、ソフトバンクのメニューからID通知の可否を設定できます。
メニューリスト　→　MySoftBank　→　各種変更手続き　→　ユーザID通知設定

参考：
→　ソフトバンク　Mobile Creation　ユーザエージェント一覧 [creation.mb.softbank.jp]

※追記
SSL利用時には上記IDが取得できないケースがあるようです。
詳しくはコメント欄をご覧ください。

なお、端末IDを利用したログインでは、端末が中古として流通し持ち主が変わった場合でも、ログインできてしまうという問題がありますので、注意が必要になります。

また、PCからアクセスできる環境では、IDの詐称もごく簡単に行えます。
IPアドレスから接続元を検証するなどの対応が必要になることにご注意ください。

この辺りのID取得処理は、「PEAR::Net_UserAgent_Mobile」などのライブラリを使うことで、より簡単に実装可能です。

すっかり長文になってしまったので、サンプルプログラムなどはまた後日掲載したいと思います。

※続きの記事を書きました　→　こちら

関連：

• 本日提供が開始された「iモードID」機能を早速試してみました
• Safariで携帯のユーザエージェントを名乗る方法
• PCからケータイのユーザエージェントを詐称するには(Firefox編)