認証サーバ、認証システム及び認証方法
【課題】ユーザが安全かつ簡単にウェブサイトにログインすること。
【解決手段】認証サーバ１０は、ＰＣ２０との接続を識別する接続ＩＤをそのＰＣ２０に送信し、その後、携帯端末３０に記憶されている加入者識別子と、ＰＣ２０から携帯端末３０に転送された当該接続ＩＤとを受信するネットワーク・インタフェイス１１と、携帯端末３０の加入者識別子を予め記憶しており、その識別子と受信した識別子とが一致するか否かを判定する認証部１４と、双方の識別子が一致した場合に、ＰＣ２０及び携帯端末３０の少なくとも一方で処理される制御情報を、受信した接続ＩＤに基づいて生成する制御情報生成部１５と、を備える。生成された制御情報はネットワーク・インタフェイス１１を介してＰＣ２０及び携帯端末３０の少なくとも一方に送信される。
【解決手段】認証サーバ１０は、ＰＣ２０との接続を識別する接続ＩＤをそのＰＣ２０に送信し、その後、携帯端末３０に記憶されている加入者識別子と、ＰＣ２０から携帯端末３０に転送された当該接続ＩＤとを受信するネットワーク・インタフェイス１１と、携帯端末３０の加入者識別子を予め記憶しており、その識別子と受信した識別子とが一致するか否かを判定する認証部１４と、双方の識別子が一致した場合に、ＰＣ２０及び携帯端末３０の少なくとも一方で処理される制御情報を、受信した接続ＩＤに基づいて生成する制御情報生成部１５と、を備える。生成された制御情報はネットワーク・インタフェイス１１を介してＰＣ２０及び携帯端末３０の少なくとも一方に送信される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯端末を利用してユーザＩＤ及びパスワードを入力することなしにウェブサイトへログインすることを可能とする認証サーバ、認証システム及び認証方法に関する。
【背景技術】
【０００２】
認証システムを備える一般的な情報端末やウェブサイトをユーザが利用する際には、アカウントなどのユーザＩＤとパスワードとを含む認証要求の入力が受け付けられ、その要求と予め登録されているユーザＩＤ及びパスワードの組とが照合されて、利用の許否が決定される。そして利用が許可されると、ユーザは、自身に関連する情報や設定が反映された端末あるいはウェブサイトを利用できるようになる。
【０００３】
このような認証方法では、ユーザが自分のＩＤやパスワードを忘れたり、それらの情報がハッキングされたりする可能性がある。また、パソコン用のウェブサイトとそのサイトに連携した携帯端末用のウェブサイトというような、互いに連携した複数のウェブサイトでそれぞれユーザ認証を行う際には、各端末でユーザＩＤ及びパスワードを入力する必要があり、操作が煩雑になる。
【０００４】
ユーザＩＤ及びパスワードの入力を避ける手法に関して、下記特許文献１に記載の通信システムがある。このシステムでは、まず端末装置が、遠隔操作を行う機器を特定する情報を受信し、その特定情報に端末装置の顧客情報を付加してサーバ装置へ送信する。続いてサーバ装置が、顧客情報に基づいて特定情報に対応する機器の制御情報を抽出し、その制御情報を端末装置へ送信する。これにより、ユーザＩＤやパスワードを入力することなく、端末装置を用いて機器を制御することが可能となる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００３−１０２０７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述したようなウェブサイトの制御にも上記特許文献１の手法を導入したいところである。しかし、機器を特定する情報や顧客情報をウェブサーバに送信しても、そのウェブサーバでは、ユーザが閲覧しているページを把握したり、サーバと端末との間の接続を特定したりすることができない。そのため、ユーザ認証をしても、ログイン前のウェブページとの連続性が保たれたログイン後のウェブページをユーザに対して表示できないという不都合が生じる。
【０００７】
本発明は上記課題を解決するためになされたものであり、ユーザが安全かつ簡単にウェブサイトにログインすることが可能な認証サーバ、認証システム及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の認証サーバは、通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信手段と、携帯端末を特定する識別子を記憶するサーバ側記憶手段と、携帯端末又は他の情報処理装置に記憶されている識別子と、第１送信手段により送信され、通信端末から携帯端末に転送された接続ＩＤとを取得する取得手段と、サーバ側記憶手段から読み出した識別子と取得手段により取得された識別子とが一致するか否かを判定する認証手段と、認証手段により識別子が一致したと判定された場合に、通信端末及び携帯端末の少なくとも一方で処理される制御情報を、取得手段により取得された接続ＩＤに基づいて生成する制御情報生成手段と、制御情報生成手段により生成された制御情報を、通信端末及び携帯端末の少なくとも一方に送信する第２送信手段と、を備える。
【０００９】
本発明の認証システムは、上記認証サーバ、通信端末、及び携帯端末を備え、識別子が、携帯端末の加入者を特定する加入者識別子であり、通信端末が、第１送信手段により送信された接続ＩＤを受信する第１受信手段と、第１受信手段により受信された接続ＩＤを携帯端末に転送する転送手段と、第２送信手段により送信された制御情報を受信する第２受信手段と、を備え、携帯端末が、転送手段により転送された接続ＩＤを受信する第３受信手段と、加入者識別子を記憶する携帯側記憶手段と、第３受信手段により受信された接続ＩＤと、携帯側記憶手段から読み出した加入者識別子とを認証サーバに送信する第３送信手段と、第２送信手段により送信された制御情報を受信する第４受信手段と、を備え、取得手段が、第３送信手段により送信された接続ＩＤ及び加入者識別子を取得する。
【００１０】
本発明の認証方法は、認証サーバ、通信端末、及び携帯端末を備える認証システムにより実行される認証方法であって、認証サーバが、通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信ステップと、通信端末が、第１送信ステップにおいて送信された接続ＩＤを受信する第１受信ステップと、通信端末が、第１受信ステップにおいて受信された接続ＩＤを携帯端末に転送する転送ステップと、携帯端末が、転送ステップにおいて転送された接続ＩＤを受信する第２受信ステップと、携帯端末が、第２受信ステップにおいて受信された接続ＩＤと、該携帯端末の記憶手段から読み出した、該携帯端末の加入者を特定する加入者識別子とを認証サーバに送信する第２送信ステップと、認証サーバが、第２送信ステップにおいて送信された接続ＩＤ及び加入者識別子を取得する取得ステップと、認証サーバが、該認証サーバの記憶手段から読み出した加入者識別子と、取得ステップにおいて取得された加入者識別子とが一致するか否かを判定する認証ステップと、認証サーバが、認証ステップにおいて加入者識別子が一致したと判定された場合に、通信端末及び携帯端末の少なくとも一方で処理される制御情報を、取得ステップにおいて取得された接続ＩＤに基づいて生成する生成ステップと、認証サーバが、生成ステップにおいて生成された制御情報を、通信端末及び携帯端末の少なくとも一方に送信する第３送信ステップと、通信端末及び携帯端末の少なくとも一方が、第３送信ステップにおいて送信された制御情報を受信する第３受信ステップと、を含むことを特徴とする。
【００１１】
このような発明によれば、通信端末と認証サーバとの間の接続を示す接続ＩＤが通信端末を経由して携帯端末に送信され、その携帯端末から、認証に必要な加入者識別子が接続ＩＤと共に認証サーバに送られる。そして認証サーバにおいて、加入者識別子による認証処理が実行され、制御情報が生成される。これにより、ユーザＩＤ及びパスワードなどの入力をユーザに要求することなく認証を実現できる。また、接続ＩＤに基づいて制御情報が生成および送信されるので、認証前の接続との連続性が保たれた制御情報を通信端末または携帯端末に提供できる。その結果、ユーザは安全かつ簡単にウェブサイトにログインできる。
【００１２】
本発明の認証システムは、上記認証サーバ、通信端末、携帯端末、及び変換サーバを備え、識別子が、携帯端末の加入者を特定する加入者識別子とは異なる別の識別子であり、通信端末が、第１送信手段により送信された接続ＩＤを受信する第１受信手段と、第１受信手段により受信された接続ＩＤを携帯端末に転送する転送手段と、第２送信手段により送信された制御情報を受信する第２受信手段と、を備え、携帯端末が、転送手段により転送された接続ＩＤを受信する第３受信手段と、加入者識別子を記憶する携帯側記憶手段と、第３受信手段により受信された接続ＩＤと、携帯側記憶手段から読み出した加入者識別子とを変換サーバに送信する第３送信手段と、第２送信手段により送信された制御情報を受信する第４受信手段と、を備え、変換サーバが、第３送信手段により送信された接続ＩＤ及び加入者識別子を受信する第５受信手段と、第５受信手段により受信された加入者識別子を別の識別子に変換する変換手段と、第５受信手段により受信された接続ＩＤと、変換手段により変換された別の識別子とを認証サーバに送信する第４送信手段と、を備え、取得手段が、第４送信手段により送信された接続ＩＤ及び別の識別子を取得する。
【００１３】
本発明の認証方法は、認証サーバ、通信端末、携帯端末、及び変換サーバを備える認証システムにより実行される認証方法であって、認証サーバが、通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信ステップと、通信端末が、第１送信ステップにおいて送信された接続ＩＤを受信する第１受信ステップと、通信端末が、第１受信ステップにおいて受信された接続ＩＤを携帯端末に転送する転送ステップと、携帯端末が、転送ステップにおいて転送された接続ＩＤを受信する第２受信ステップと、携帯端末が、第２受信ステップにおいて受信された接続ＩＤと、該携帯端末の記憶手段から読み出した、該携帯端末の加入者を特定する加入者識別子とを変換サーバに送信する第２送信ステップと、変換サーバが、第２送信ステップにおいて送信された接続ＩＤ及び加入者識別子を受信する第３受信ステップと、変換サーバが、第３受信ステップにおいて受信された加入者識別子を、該加入者識別子とは異なる別の識別子に変換する変換ステップと、変換サーバが、第３受信ステップにおいて受信された接続ＩＤと、変換ステップにより変換された別の識別子とを認証サーバに送信する第３送信ステップと、認証サーバが、第３送信ステップにおいて送信された接続ＩＤ及び別の識別子を取得する取得ステップと、認証サーバが、該認証サーバの記憶手段から読み出した別の識別子と、取得ステップにおいて取得された別の識別子とが一致するか否かを判定する認証ステップと、認証サーバが、認証ステップにおいて別の識別子が一致したと判定された場合に、通信端末及び携帯端末の少なくとも一方で処理される制御情報を、取得ステップにおいて取得された接続ＩＤに基づいて生成する生成ステップと、認証サーバが、生成ステップにおいて生成された制御情報を、通信端末及び携帯端末の少なくとも一方に送信する第４送信ステップと、通信端末及び携帯端末の少なくとも一方が、第４送信ステップにおいて送信された制御情報を受信する第４受信ステップと、を含むことを特徴とする。
【００１４】
このような発明によれば、通信端末と認証サーバとの間の接続を示す接続ＩＤが通信端末を経由して携帯端末に送信され、その携帯端末から、認証に必要な加入者識別子が接続ＩＤと共にまず変換サーバに送られる。続いて変換サーバにおいて、加入者識別子が、加入者識別子や他の加入者情報のような個人情報とは異なる別の識別子に変換され、変換された識別子が接続ＩＤと共に認証サーバに送られる。そして認証サーバにおいて、変換後の識別子による認証処理が実行され、制御情報が生成される。これにより、ユーザＩＤ及びパスワードなどの入力をユーザに要求することなく認証を実現できる。また、接続ＩＤに基づいて制御情報が生成および送信されるので、認証前の接続との連続性が保たれた制御情報を通信端末または携帯端末に提供できる。更には、個人情報に相当する加入者識別子を認証サーバに提供しないことで、個人情報が広がる範囲を狭い範囲に抑えることができる。その結果、ユーザは安全かつ簡単にウェブサイトにログインできる。
【００１５】
本発明の認証サーバでは、接続ＩＤが埋め込まれたウェブページを生成するウェブページ生成手段を更に備え、第１送信手段が、ウェブページ生成手段により生成されたウェブページを送信することが好ましい。
【００１６】
この場合、接続ＩＤが認証処理前のウェブページに埋め込まれて通信端末に送られるので、接続ＩＤそのものを別に送信する場合と比較して、通信手順を簡略化できる。
【発明の効果】
【００１７】
このような認証サーバ、認証システム及び認証方法によれば、ユーザＩＤ及びパスワードなどの入力をユーザに要求することなく認証が実行されると共に、認証前の接続との連続性が保たれた制御情報が通信端末または携帯端末に提供されるので、ユーザは安全かつ簡単にウェブサイトにログインできる。
【図面の簡単な説明】
【００１８】
【図１】第１実施形態に係る認証システムの機能構成を示すブロック図である。
【図２】図１に示す認証サーバのハードウェア構成を示す図である。
【図３】図１に示す携帯端末のハードウェア構成を示す図である。
【図４】図１に示す認証システムの動作を示すシーケンス図である。
【図５】第２実施形態に係る認証システムの機能構成を示すブロック図である。
【図６】図５に示す認証システムの動作を示すシーケンス図である。
【発明を実施するための形態】
【００１９】
以下、添付図面を参照しながら本発明の実施形態を詳細に説明する。なお、図面の説明において同一又は同等の要素には同一の符号を付し、重複する説明を省略する。
【００２０】
（第１実施形態）
まず、図１〜３を用いて、第１実施形態に係る認証システム１の機能及び構成を説明する。図１は認証システム１の機能構成を示すブロック図である。図２は認証サーバ１０のハードウェア構成を示す図である。図３は携帯端末３０のハードウェア構成を示す図である。
【００２１】
認証システム１は、認証サーバ１０、パーソナルコンピュータ（ＰＣ）２０および携帯端末３０を備えている。ＰＣ２０および携帯端末３０は同じユーザにより管理されているものとする。これらの装置は所定のネットワーク（図示せず）を介して互いに通信することが可能である。なお、ネットワークとしては、例えば移動体通信網やインターネット、イントラネットなどを含むものが考えられるが、ネットワークの構成は任意である。
【００２２】
認証サーバ１０は、ユーザ認証を行ってＰＣ２０または携帯端末３０に所定の情報を提供するコンピュータである。図１に示すように、認証サーバ１０は機能的構成要素としてネットワーク・インタフェイス（送信手段、取得手段）１１、ウェブ機能部（ウェブページ生成手段）１２、接続ＩＤ管理部１３、認証部（サーバ側記憶手段、認証手段）１４および制御情報生成部（制御情報生成手段）１５を備えている。
【００２３】
この認証サーバ１０は、図２に示すように、オペレーティングシステムやアプリケーション・プログラムなどを実行するＣＰＵ１０１と、ＲＯＭ及びＲＡＭで構成される主記憶部１０２と、ハードディスクなどで構成される補助記憶部１０３と、ネットワークカードなどで構成される通信制御部１０４と、キーボード、マウス、タッチパネルなどの入力部１０５と、タッチパネルやスピーカなどの出力部１０６とで構成される。図１に示す認証サーバ１０の各機能は、ＣＰＵ１０１や主記憶部１０２の上に所定のソフトウェアを読み込ませ、ＣＰＵ１０１の制御の下で通信制御部１０４を動作させ、主記憶部１０２や補助記憶部１０３におけるデータの読み出し及び書き込みを行うことで実現される。データベースや処理に必要なデータなどは、主記憶部１０２や補助記憶部１０３に格納されている。
【００２４】
図１に戻って、ネットワーク・インタフェイス１１は、ネットワークを介してＰＣ２０または携帯端末３０との間でデータを送受信する部分である。
【００２５】
まず、ネットワーク・インタフェイス１１はＰＣ２０からウェブページ要求を受信してウェブ機能部１２に出力する。ここで、ウェブページ要求とは、ＰＣ２０が所定のウェブページを取得するために認証サーバ１０に送信する信号である。その後、このウェブページ要求に応じて生成されたウェブページがウェブ機能部１２から入力されると、ネットワーク・インタフェイス１１はそのウェブページをＰＣ２０に送信する。
【００２６】
また、ネットワーク・インタフェイス１１は携帯端末３０から接続ＩＤ及び加入者識別子を受信し、接続ＩＤを制御情報生成部１５に、加入者識別子を認証部１４に、それぞれ出力する。接続ＩＤおよび加入者識別子については後で詳しく述べるが、ここで受信される接続ＩＤは、認証サーバ１０で払い出されＰＣ２０および携帯端末３０を経由して戻ってきたものである。その後、ネットワーク・インタフェイス１１は制御情報生成部１５により生成された制御情報をＰＣ２０および携帯端末３０の少なくとも一方に送信する。
【００２７】
ウェブ機能部１２は、ＰＣ２０にウェブページを提供する部分である。ウェブ機能部１２は、ウェブページ要求が入力されると、その要求のタイミングで開始された認証サーバ１０とＰＣ２０との間の接続を識別する接続ＩＤを払い出して、接続ＩＤ管理部１３に出力する。また、ウェブ機能部１２はその接続ＩＤを埋め込んだウェブページをネットワーク・インタフェイス１１に出力する。ここで出力されるウェブページは、例えばＰＣ２０及び携帯端末３０のユーザがログインする前に表示されるログイン画面である。ウェブページはウェブ機能部１２で生成されてもよいし、他のウェブサーバ（図示せず）により生成され認証サーバ１０に送られてきたものであってもよい。
【００２８】
接続ＩＤ管理部１３は、ウェブ機能部１２から入力された接続ＩＤを記憶する部分である。
【００２９】
認証部１４は、ユーザを認証する部分である。このために、認証部１４は加入者識別子のリストが予め記憶されているデータベースを備えており、入力された加入者識別子とデータベース内の加入者識別子とを照合することで認証を行う。それら双方の識別子が一致すれば認証成功となり、一致しなければ認証失敗となる。認証部１４は、認証が成功した場合には入力された加入者識別子を制御情報生成部１５に送信し、認証が失敗した場合にはその旨をネットワーク・インタフェイス１１を介して携帯端末３０に送信する。
【００３０】
制御情報生成部１５は、ＰＣ２０および携帯端末３０の少なくとも一方を制御するための情報（制御情報）を生成する部分である。認証部１４から加入者識別子が入力され、ネットワーク・インタフェイス１１から接続ＩＤが入力されると、制御情報生成部１５はまず接続ＩＤ管理部１３から接続ＩＤを読み出して、二つの接続ＩＤを比較する。そして、双方の接続ＩＤが一致すれば、制御情報生成部１５は接続ＩＤおよび加入者識別子に基づいて制御情報を生成する。
【００３１】
ここで生成される制御情報の内容は何ら限定されるものではない。例えば、制御情報の一つとして、上記ログイン画面に続く画面であり、かつ、ＰＣ２０および携帯端末３０の少なくとも一方で表示されるログイン後（認証後）のウェブページが挙げられる。制御情報がウェブページである場合には、生成されたウェブページはウェブ機能部１２を経由した上でネットワーク・インタフェイス１１から送信される。また、制御情報の他の例として、ＰＣ２０および携帯端末３０の少なくとも一方で実行されているプログラムに対する制御情報が挙げられる。この場合には、生成された制御情報は直接ネットワーク・インタフェイス１１に出力され、そこから送信される。
【００３２】
次に、ＰＣ２０について説明する。ＰＣ２０はウェブブラウザ機能などを備える通信端末であり、機能的構成要素としてネットワーク・インタフェイス（受信手段）２１、接続ＩＤ送信部（転送手段）２２、及び実行部２３を備えている。ＰＣ２０のハードウェア構成は、図２に示す認証サーバ１０のものと同様であり、図１に示すＰＣ２０の各機能がハードウェア資源を用いてどのように実行されるかという点についても、認証サーバ１０について説明したことと同様である。
【００３３】
ネットワーク・インタフェイス２１は、ネットワークを介して認証サーバ１０との間でデータを送受信する部分である。具体的には、ネットワーク・インタフェイス２１はＰＣ２０のユーザの入力指示や所定のアプリケーション・プログラムの指示に基づいてウェブページ要求を認証サーバ１０に送信し、その要求に応じて認証サーバ１０から送られてきたウェブページを受信する。続いて、ネットワーク・インタフェイス２１は受信したウェブページを実行部２３に出力すると共に、受信した接続ＩＤを接続ＩＤ送信部２２に出力する。
【００３４】
接続ＩＤ送信部２２は、入力された接続ＩＤを携帯端末３０に送信（転送）する部分である。接続ＩＤの送信方法は任意である。例えば、接続ＩＤ送信部２２は入力された接続ＩＤをそのまま所定の無線通信により送信してもよいし、音声信号や画像（動画または静止画）信号に埋め込んだ上で送信してもよい。あるいは接続ＩＤ送信部２２は接続ＩＤをバーコードに変換し、そのバーコードをＰＣ２０の画面上に表示してもよい。バーコード表示した場合には、携帯端末３０は後述するように能動的に接続ＩＤを取得する必要がある。また、接続ＩＤ送信部２２は、携帯端末３０がアクセスしようとするウェブサイトのＵＲＬを接続ＩＤと共に送信してもよい。なお、接続ＩＤの送信方法は、ＰＣ２０が決めてもよいし認証サーバ１０が決めてもよい。
【００３５】
実行部２３は、認証サーバ１０から受信した制御情報に基づいて所定の処理を実行する部分である。例えば制御情報がウェブページであれば、実行部２３はそのウェブページを用いてウェブブラウザ上の画面を更新する。また、制御情報が携帯端末３０上で起動中のアプリケーション・プログラムに対するものであれば、実行部２３はその制御情報を用いてプログラムの動作を制御する。
【００３６】
次に、携帯端末３０について説明する。携帯端末３０は通話機能やメール機能、ウェブブラウザ機能などを備える移動通信端末であり、機能的構成要素として加入者識別子記憶部（携帯側記憶手段）３１、接続ＩＤ取得部（受信手段）３２、ネットワーク・インタフェイス（受信手段、送信手段）３３、及び実行部３４を備えている。
【００３７】
この携帯端末３０は、図３に示すように、オペレーティングシステムやアプリケーション・プログラムなどを実行するＣＰＵ３０１と、ＲＯＭ及びＲＡＭで構成される主記憶部３０２と、メモリなどで構成される格納する補助記憶部３０３と、データ通信を行う通信制御部３０４と、液晶モニタなどで構成される表示部３０５と、入力キーなどで構成される操作部３０６とで構成される。図１に示す携帯端末３０の各機能は、ＣＰＵ３０１及び主記憶部３０２の上に所定のプログラムを読み込ませ、ＣＰＵ３０１の制御の下で通信制御部３０４、表示部３０５及び操作部３０６を動作させるとともに、主記憶部３０２や補助記憶部３０３に対してデータの読み出し又は書き込みを行うことで実現される。データベースや処理に必要なデータなどは、主記憶部３０２や補助記憶部３０３に格納されている。
【００３８】
加入者識別子記憶部３１は、携帯端末を特定する加入者識別子を記憶する部分である。加入者識別子は、ユーザが携帯端末３０を購入したときに付与され、加入者識別子記憶部３１に書き込まれる。加入者識別子としては、例えば移動機加入者番号（Mobile Subscriber Number：ＭＳＮ）が挙げられる。
【００３９】
接続ＩＤ取得部３２は、ＰＣ２０から接続ＩＤを取得する部分である。接続ＩＤ取得部３２はＰＣ２０の接続ＩＤ送信部２２の送信手法に応じた取得機能を有している。すなわち、接続ＩＤ送信部２２が所定の無線通信で接続ＩＤをそのまま送信するならば、接続ＩＤ取得部３２はその通信方式に従って接続ＩＤを受信する。また、接続ＩＤ送信部２２が音声信号や画像信号に接続ＩＤを埋め込んで送信する場合には、接続ＩＤ取得部３２はそれに対応した透かしアルゴリズムの復号機能を用いて接続ＩＤを受信及び抽出する。また、接続ＩＤ送信部２２が接続ＩＤをバーコードにより表示した場合には、接続ＩＤ取得部３２はバーコード読取機能（カメラ）および復号機能を用いて接続ＩＤを取得する。接続ＩＤ取得部３２は取得した接続ＩＤをネットワーク・インタフェイス３３に出力する。
【００４０】
ネットワーク・インタフェイス３３は、ネットワークを介して認証サーバ１０との間でデータを送受信する部分である。具体的には、ネットワーク・インタフェイス３３は、接続ＩＤが入力されると加入者識別子記憶部３１から加入者識別子を読み出し、接続ＩＤおよび加入者識別子を認証サーバ１０に送信する。また、ネットワーク・インタフェイス３３は認証サーバ１０から送られてくる制御情報を受信し、実行部３４に出力する。
【００４１】
実行部３４は、認証サーバ１０から受信した制御情報に基づいて所定の処理を実行する部分である。例えば制御情報がウェブページであれば、実行部３４はそのウェブページを用いてウェブブラウザ上の画面を更新する。また、制御情報が携帯端末３０上で起動中のアプリケーション・プログラムに対するものであれば、実行部３４はその制御情報を用いてプログラムの動作を制御する。
【００４２】
次に、図４を用いて、図１に示す認証システム１の動作を説明するとともに本実施形態に係る認証方法について説明する。図４は、認証システム１の動作を示すシーケンス図である。
【００４３】
以下では、携帯端末３０の契約時に割り振られた加入者識別子が加入者識別子記憶部３１に記憶されていること（ステップＳ１００）を前提として説明する。まず、ＰＣ２０が認証サーバ１にウェブページ要求を送信する（ステップＳ１０１）。
【００４４】
続いて、認証サーバ１０がその要求に基づいてＰＣ２０との間の接続を開始し、その接続についての接続ＩＤを払い出す（ステップＳ１０２）。そして、認証サーバ１０はその接続ＩＤを埋め込んだウェブページをＰＣ２０に送信する（ステップＳ１０３、第１送信ステップ）。
【００４５】
続いて、ＰＣ２０が受信した接続ＩＤを携帯端末３０に送信する（ステップＳ１０４、転送ステップ）。なお、接続ＩＤの送信方法は上述したように任意である。
【００４６】
続いて、携帯端末３０が接続ＩＤを受信したことを契機として加入者識別子を読み出し（ステップＳ１０５）、接続ＩＤ及び加入者識別子を認証サーバ１０に送信する（ステップＳ１０６、第２送信ステップ）。
【００４７】
続いて、認証サーバ１０が受信した加入者識別子と予め保持している加入者識別子とを照合することで認証処理を実行し（ステップＳ１０７、認証ステップ）、双方の識別子が一致すれば、加入者識別子および端末ＩＤに基づいて制御情報を生成する（ステップＳ１０８、生成ステップ）。そして、認証サーバ１０はその制御情報をＰＣ２０および携帯端末３０の少なくとも一方に送信する（ステップＳ１０９，Ｓ１１０、第３送信ステップ）。
【００４８】
ＰＣ２０は、制御情報を受信するとその情報に基づく処理を実行する（ステップＳ１１１）。また、携帯端末３０も同様に、制御情報を受信するとその情報に基づく処理を実行する（ステップＳ１１１）。
【００４９】
以上説明したように、第１実施形態によれば、ＰＣ２０と認証サーバ１０との間の接続を示す接続ＩＤがＰＣ２０を経由して携帯端末３０に送信され、その携帯端末３０から、認証に必要な加入者識別子が接続ＩＤと共に認証サーバ１０に送られる。そして認証サーバ１０において、加入者識別子による認証処理が実行され、制御情報が生成される。これにより、ユーザＩＤ及びパスワードなどの入力をユーザに要求することなく認証を実現できる。また、接続ＩＤに基づいて制御情報が生成および送信されるので、認証前の接続との連続性が保たれた制御情報をＰＣ２０または携帯端末３０に提供できる。その結果、ユーザは安全かつ簡単にウェブサイトにログインできる。
【００５０】
また、接続ＩＤが認証処理前のウェブページに埋め込まれてＰＣ２０に送られるので、接続ＩＤそのものを別に送信する場合と比較して、通信手順を簡略化できる。
【００５１】
（第２実施形態）
次に、図５を用いて、第２実施形態に係る認証システム２の機能及び構成を説明する。図５は、第２実施形態に係る認証システム２の機能及び構成を示すブロック図である。
【００５２】
図５に示すように、認証システム２は、認証サーバ４０、ＰＣ５０、携帯端末６０に加えて変換サーバ７０を備えている。変換サーバ７０はネットワーク（図示せず）を介して認証サーバ４０および携帯端末６０と通信可能である。以下では第１実施形態と異なる点について詳細に説明し、同様の点については説明を省略する。
【００５３】
まず、ＰＣ５０について説明する。ＰＣ５０は機能的構成要素としてネットワーク・インタフェイス（受信手段）５１、接続ＩＤ送信部（転送手段）５２、及び実行部５３を備えている。ネットワーク・インタフェイス５１、接続ＩＤ送信部５２、及び実行部５３の機能は、それぞれ、第１実施形態におけるネットワーク・インタフェイス２１、接続ＩＤ送信部２２、及び実行部２３のものと同様である。
【００５４】
次に、携帯端末６０について説明する。携帯端末６０は機能的構成要素として加入者識別子記憶部（携帯側記憶手段）６１、接続ＩＤ取得部（受信手段）６２、ネットワーク・インタフェイス（受信手段、送信手段）６３、及び実行部６４を備えている。加入者識別子記憶部６１、接続ＩＤ取得部６２、及び実行部６４の機能は、それぞれ、第１実施形態における加入者識別子記憶部３１、接続ＩＤ取得部３２、及び実行部３４のものと同様である。これに対し、ネットワーク・インタフェイス６３は次の点で第１実施形態におけるネットワーク・インタフェイス３３と異なる。
【００５５】
ネットワーク・インタフェイス６３は、ネットワークを介して認証サーバ４０または変換サーバ７０との間でデータを送受信する部分である。具体的には、ネットワーク・インタフェイス６３は、ＰＣ５０から受信した接続ＩＤと読み出した加入者識別子とを、認証サーバ４０ではなく変換サーバ７０に送信する。一方、制御情報の受信については、ネットワーク・インタフェイス６３はネットワーク・インタフェイス３３と同様の処理を実行する。
【００５６】
次に、変換サーバ７０について説明する。変換サーバ７０は、携帯端末６０から受信した加入者識別子に代えて別の識別子を認証サーバ４０に送るコンピュータである。変換サーバ７０は機能的構成要素としてネットワーク・インタフェイス（受信手段、送信手段）７１及び識別子変換部（変換手段）７２を備えている。変換サーバ７０のハードウェア構成は、図２に示す認証サーバ１０のものと同様であり、図５に示す変換サーバ７０の各機能がハードウェア資源を用いてどのように実行されるかという点についても、認証サーバ１０について説明したことと同様である。
【００５７】
ネットワーク・インタフェイス７１は、ネットワークを介して携帯端末６０または認証サーバ４０との間でデータを送受信する部分である。ネットワーク・インタフェイス７１は携帯端末６０から接続ＩＤ及び加入者識別子を受信し、接続ＩＤを識別子変換部７２に出力する。その後、ネットワーク・インタフェイス７１は、識別子変換部７２から入力された被変換識別子と保持している接続ＩＤとを認証サーバ４０に送信する。
【００５８】
識別子変換部７２は、入力された加入者識別子を、ユーザの個人情報に相当しない別の識別子（被変換識別子）に変換する部分である。被変換識別子は、加入者識別子のような、携帯端末やそのユーザの属性などを特定し得る情報とは異なる識別情報であり、例えばＵＩＤ（ユーザＩＤ）である。識別子変換部７２は加入者識別子と被変換識別子との対応関係を記憶するデータベースを備えており、そのデータベースを参照して被変換識別子を抽出する。そして、識別子変換部７２はその被変換識別子をネットワーク・インタフェイス７１に出力する。
【００５９】
次に、認証サーバ４０について説明する。認証サーバ４０は、機能的構成要素としてネットワーク・インタフェイス（送信手段、取得手段）４１、ウェブ機能部（ウェブページ生成手段）４２、接続ＩＤ管理部４３、認証部（サーバ側記憶手段、認証手段）４４および制御情報生成部（制御情報生成手段）４５を備えている。
【００６０】
ネットワーク・インタフェイス４１は、ネットワークを介してＰＣ５０、携帯端末６０または変換サーバ７０との間でデータを送受信する部分である。ここでは、第１実施形態には無い変換サーバ７０との間の通信について説明する。
【００６１】
ネットワーク・インタフェイス４１は変換サーバ７０から接続ＩＤ及び被変換識別子を受信し、接続ＩＤを制御情報生成部４５に、被変換識別子を認証部４４に、それぞれ出力する。その後、ネットワーク・インタフェイス４１は制御情報生成部４５により生成された制御情報をＰＣ５０および携帯端末６０の少なくとも一方に送信する。
【００６２】
ウェブ機能部４２の機能は、第１実施形態におけるウェブ機能部１２と同様である。また、接続ＩＤ管理部４３の機能は、第１実施形態における接続ＩＤ管理部１３と同様である。
【００６３】
認証部４４は、ユーザを認証する部分である。このために、認証部４４は被変換識別子のリストが予め記憶されているデータベースを備えており、入力された被変換識別子とデータベース内の被変換識別子とを照合することで認証を行う。それら双方の被変換識別子が一致すれば認証成功となり、一致しなければ認証失敗となる。認証部４４は、認証が成功した場合には入力された被変換識別子を制御情報生成部４５に送信し、認証が失敗した場合にはその旨をネットワーク・インタフェイス４１を介して携帯端末６０に送信する。
【００６４】
制御情報生成部４５は、ＰＣ５０および携帯端末６０の少なくとも一方を制御するための情報（制御情報）を生成する部分である。認証部４４から被変換識別子が入力され、ネットワーク・インタフェイス４１から接続ＩＤが入力されると、制御情報生成部４５はまず接続ＩＤ管理部４３から接続ＩＤを読み出して、二つの接続ＩＤを比較する。そして、双方の接続ＩＤが一致すれば、制御情報生成部４５は接続ＩＤおよび被変換識別子に基づいて制御情報を生成する。生成される制御情報の内容や制御情報の送信方法は第１実施形態と同様である。
【００６５】
次に、図６を用いて、図５に示す認証システム２の動作を説明するとともに本実施形態に係る認証方法について説明する。図６は認証システム２の動作を示すシーケンス図である。
【００６６】
以下では、携帯端末６０の契約時に割り振られた加入者識別子が加入者識別子記憶部６１に記憶されていること（ステップＳ２００）を前提として説明する。まず、図６におけるステップＳ２０１〜Ｓ２０５の処理は、図４におけるステップＳ１０１〜Ｓ１０５の処理と同様である。続くステップＳ２０６において、携帯端末６０は接続ＩＤ及び加入者識別子を認証サーバ４０ではなく変換サーバ７０に送信する（第２送信ステップ）。
【００６７】
続いて、変換サーバ７０が加入者識別子を、ユーザの個人情報に該当しない別の識別子に変換し（ステップＳ２０７、変換ステップ）、接続ＩＤおよび被変換識別子を認証サーバ４０に送信する（ステップＳ２０８、第３送信ステップ）。
【００６８】
続いて、認証サーバ４０が受信した被変換識別子と予め保持している被変換識別子とを照合することで認証処理を実行し（ステップＳ２０９、認証ステップ）、双方の識別子が一致すれば、被変換識別子および端末ＩＤに基づいて制御情報を生成する（ステップＳ２１０、生成ステップ）。その後に行われるステップＳ２１１〜Ｓ２１４の処理は、図４におけるステップＳ１０９〜Ｓ１１２の処理と同様である。
【００６９】
以上説明したように、第２実施形態によれば、第１実施形態と同様の効果が得られると共に、個人情報に相当する加入者識別子を認証サーバ４０に提供しないことで、個人情報が広がる範囲を狭い範囲に抑えることができる。その結果、ユーザは安全かつ簡単にウェブサイトにログインできる。
【００７０】
以上、本発明をその実施形態に基づいて詳細に説明した。しかし、本発明は上記実施形態に限定されるものではない。本発明は、その要旨を逸脱しない範囲で様々な変形が可能である。
【００７１】
上記各実施形態では通信端末としてＰＣ２０，５０を例示したが、通信端末の種類は限定されず、任意の情報処理端末に本発明を適用してよい。また、上記各実施形態における携帯端末３０，６０の具体的な種類も限定されず、例えば携帯電話機や携帯情報端末（ＰＤＡ）などの任意の端末に本発明を適用してよい。
【符号の説明】
【００７２】
１，２…認証システム、１０，４０…認証サーバ、１１，４１…ネットワーク・インタフェイス（送信手段、取得手段）、１２，４２…ウェブ機能部（ウェブページ生成手段）、１３，４３…接続ＩＤ管理部、１４，４４…認証部（サーバ側記憶手段、認証手段）、１５，４５…制御情報生成部（制御情報生成手段）、２０，５０…ＰＣ（通信端末）、２１，５１…ネットワーク・インタフェイス（受信手段）、２２，５２…接続ＩＤ送信部（転送手段）、２３，５３…実行部、３０，６０…携帯端末、３１，６１…加入者識別子記憶部（携帯側記憶手段）、３２，６２…接続ＩＤ取得部（受信手段）、３３，６３…ネットワーク・インタフェイス（受信手段、送信手段）、３４，６４…実行部、７０…変換サーバ、７１…ネットワーク・インタフェイス（受信手段、送信手段）、７２…識別子変換部（変換手段）。
【技術分野】
【０００１】
本発明は、携帯端末を利用してユーザＩＤ及びパスワードを入力することなしにウェブサイトへログインすることを可能とする認証サーバ、認証システム及び認証方法に関する。
【背景技術】
【０００２】
認証システムを備える一般的な情報端末やウェブサイトをユーザが利用する際には、アカウントなどのユーザＩＤとパスワードとを含む認証要求の入力が受け付けられ、その要求と予め登録されているユーザＩＤ及びパスワードの組とが照合されて、利用の許否が決定される。そして利用が許可されると、ユーザは、自身に関連する情報や設定が反映された端末あるいはウェブサイトを利用できるようになる。
【０００３】
このような認証方法では、ユーザが自分のＩＤやパスワードを忘れたり、それらの情報がハッキングされたりする可能性がある。また、パソコン用のウェブサイトとそのサイトに連携した携帯端末用のウェブサイトというような、互いに連携した複数のウェブサイトでそれぞれユーザ認証を行う際には、各端末でユーザＩＤ及びパスワードを入力する必要があり、操作が煩雑になる。
【０００４】
ユーザＩＤ及びパスワードの入力を避ける手法に関して、下記特許文献１に記載の通信システムがある。このシステムでは、まず端末装置が、遠隔操作を行う機器を特定する情報を受信し、その特定情報に端末装置の顧客情報を付加してサーバ装置へ送信する。続いてサーバ装置が、顧客情報に基づいて特定情報に対応する機器の制御情報を抽出し、その制御情報を端末装置へ送信する。これにより、ユーザＩＤやパスワードを入力することなく、端末装置を用いて機器を制御することが可能となる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００３−１０２０７８号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上述したようなウェブサイトの制御にも上記特許文献１の手法を導入したいところである。しかし、機器を特定する情報や顧客情報をウェブサーバに送信しても、そのウェブサーバでは、ユーザが閲覧しているページを把握したり、サーバと端末との間の接続を特定したりすることができない。そのため、ユーザ認証をしても、ログイン前のウェブページとの連続性が保たれたログイン後のウェブページをユーザに対して表示できないという不都合が生じる。
【０００７】
本発明は上記課題を解決するためになされたものであり、ユーザが安全かつ簡単にウェブサイトにログインすることが可能な認証サーバ、認証システム及び認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の認証サーバは、通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信手段と、携帯端末を特定する識別子を記憶するサーバ側記憶手段と、携帯端末又は他の情報処理装置に記憶されている識別子と、第１送信手段により送信され、通信端末から携帯端末に転送された接続ＩＤとを取得する取得手段と、サーバ側記憶手段から読み出した識別子と取得手段により取得された識別子とが一致するか否かを判定する認証手段と、認証手段により識別子が一致したと判定された場合に、通信端末及び携帯端末の少なくとも一方で処理される制御情報を、取得手段により取得された接続ＩＤに基づいて生成する制御情報生成手段と、制御情報生成手段により生成された制御情報を、通信端末及び携帯端末の少なくとも一方に送信する第２送信手段と、を備える。
【０００９】
本発明の認証システムは、上記認証サーバ、通信端末、及び携帯端末を備え、識別子が、携帯端末の加入者を特定する加入者識別子であり、通信端末が、第１送信手段により送信された接続ＩＤを受信する第１受信手段と、第１受信手段により受信された接続ＩＤを携帯端末に転送する転送手段と、第２送信手段により送信された制御情報を受信する第２受信手段と、を備え、携帯端末が、転送手段により転送された接続ＩＤを受信する第３受信手段と、加入者識別子を記憶する携帯側記憶手段と、第３受信手段により受信された接続ＩＤと、携帯側記憶手段から読み出した加入者識別子とを認証サーバに送信する第３送信手段と、第２送信手段により送信された制御情報を受信する第４受信手段と、を備え、取得手段が、第３送信手段により送信された接続ＩＤ及び加入者識別子を取得する。
【００１０】
本発明の認証方法は、認証サーバ、通信端末、及び携帯端末を備える認証システムにより実行される認証方法であって、認証サーバが、通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信ステップと、通信端末が、第１送信ステップにおいて送信された接続ＩＤを受信する第１受信ステップと、通信端末が、第１受信ステップにおいて受信された接続ＩＤを携帯端末に転送する転送ステップと、携帯端末が、転送ステップにおいて転送された接続ＩＤを受信する第２受信ステップと、携帯端末が、第２受信ステップにおいて受信された接続ＩＤと、該携帯端末の記憶手段から読み出した、該携帯端末の加入者を特定する加入者識別子とを認証サーバに送信する第２送信ステップと、認証サーバが、第２送信ステップにおいて送信された接続ＩＤ及び加入者識別子を取得する取得ステップと、認証サーバが、該認証サーバの記憶手段から読み出した加入者識別子と、取得ステップにおいて取得された加入者識別子とが一致するか否かを判定する認証ステップと、認証サーバが、認証ステップにおいて加入者識別子が一致したと判定された場合に、通信端末及び携帯端末の少なくとも一方で処理される制御情報を、取得ステップにおいて取得された接続ＩＤに基づいて生成する生成ステップと、認証サーバが、生成ステップにおいて生成された制御情報を、通信端末及び携帯端末の少なくとも一方に送信する第３送信ステップと、通信端末及び携帯端末の少なくとも一方が、第３送信ステップにおいて送信された制御情報を受信する第３受信ステップと、を含むことを特徴とする。
【００１１】
このような発明によれば、通信端末と認証サーバとの間の接続を示す接続ＩＤが通信端末を経由して携帯端末に送信され、その携帯端末から、認証に必要な加入者識別子が接続ＩＤと共に認証サーバに送られる。そして認証サーバにおいて、加入者識別子による認証処理が実行され、制御情報が生成される。これにより、ユーザＩＤ及びパスワードなどの入力をユーザに要求することなく認証を実現できる。また、接続ＩＤに基づいて制御情報が生成および送信されるので、認証前の接続との連続性が保たれた制御情報を通信端末または携帯端末に提供できる。その結果、ユーザは安全かつ簡単にウェブサイトにログインできる。
【００１２】
本発明の認証システムは、上記認証サーバ、通信端末、携帯端末、及び変換サーバを備え、識別子が、携帯端末の加入者を特定する加入者識別子とは異なる別の識別子であり、通信端末が、第１送信手段により送信された接続ＩＤを受信する第１受信手段と、第１受信手段により受信された接続ＩＤを携帯端末に転送する転送手段と、第２送信手段により送信された制御情報を受信する第２受信手段と、を備え、携帯端末が、転送手段により転送された接続ＩＤを受信する第３受信手段と、加入者識別子を記憶する携帯側記憶手段と、第３受信手段により受信された接続ＩＤと、携帯側記憶手段から読み出した加入者識別子とを変換サーバに送信する第３送信手段と、第２送信手段により送信された制御情報を受信する第４受信手段と、を備え、変換サーバが、第３送信手段により送信された接続ＩＤ及び加入者識別子を受信する第５受信手段と、第５受信手段により受信された加入者識別子を別の識別子に変換する変換手段と、第５受信手段により受信された接続ＩＤと、変換手段により変換された別の識別子とを認証サーバに送信する第４送信手段と、を備え、取得手段が、第４送信手段により送信された接続ＩＤ及び別の識別子を取得する。
【００１３】
本発明の認証方法は、認証サーバ、通信端末、携帯端末、及び変換サーバを備える認証システムにより実行される認証方法であって、認証サーバが、通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信ステップと、通信端末が、第１送信ステップにおいて送信された接続ＩＤを受信する第１受信ステップと、通信端末が、第１受信ステップにおいて受信された接続ＩＤを携帯端末に転送する転送ステップと、携帯端末が、転送ステップにおいて転送された接続ＩＤを受信する第２受信ステップと、携帯端末が、第２受信ステップにおいて受信された接続ＩＤと、該携帯端末の記憶手段から読み出した、該携帯端末の加入者を特定する加入者識別子とを変換サーバに送信する第２送信ステップと、変換サーバが、第２送信ステップにおいて送信された接続ＩＤ及び加入者識別子を受信する第３受信ステップと、変換サーバが、第３受信ステップにおいて受信された加入者識別子を、該加入者識別子とは異なる別の識別子に変換する変換ステップと、変換サーバが、第３受信ステップにおいて受信された接続ＩＤと、変換ステップにより変換された別の識別子とを認証サーバに送信する第３送信ステップと、認証サーバが、第３送信ステップにおいて送信された接続ＩＤ及び別の識別子を取得する取得ステップと、認証サーバが、該認証サーバの記憶手段から読み出した別の識別子と、取得ステップにおいて取得された別の識別子とが一致するか否かを判定する認証ステップと、認証サーバが、認証ステップにおいて別の識別子が一致したと判定された場合に、通信端末及び携帯端末の少なくとも一方で処理される制御情報を、取得ステップにおいて取得された接続ＩＤに基づいて生成する生成ステップと、認証サーバが、生成ステップにおいて生成された制御情報を、通信端末及び携帯端末の少なくとも一方に送信する第４送信ステップと、通信端末及び携帯端末の少なくとも一方が、第４送信ステップにおいて送信された制御情報を受信する第４受信ステップと、を含むことを特徴とする。
【００１４】
このような発明によれば、通信端末と認証サーバとの間の接続を示す接続ＩＤが通信端末を経由して携帯端末に送信され、その携帯端末から、認証に必要な加入者識別子が接続ＩＤと共にまず変換サーバに送られる。続いて変換サーバにおいて、加入者識別子が、加入者識別子や他の加入者情報のような個人情報とは異なる別の識別子に変換され、変換された識別子が接続ＩＤと共に認証サーバに送られる。そして認証サーバにおいて、変換後の識別子による認証処理が実行され、制御情報が生成される。これにより、ユーザＩＤ及びパスワードなどの入力をユーザに要求することなく認証を実現できる。また、接続ＩＤに基づいて制御情報が生成および送信されるので、認証前の接続との連続性が保たれた制御情報を通信端末または携帯端末に提供できる。更には、個人情報に相当する加入者識別子を認証サーバに提供しないことで、個人情報が広がる範囲を狭い範囲に抑えることができる。その結果、ユーザは安全かつ簡単にウェブサイトにログインできる。
【００１５】
本発明の認証サーバでは、接続ＩＤが埋め込まれたウェブページを生成するウェブページ生成手段を更に備え、第１送信手段が、ウェブページ生成手段により生成されたウェブページを送信することが好ましい。
【００１６】
この場合、接続ＩＤが認証処理前のウェブページに埋め込まれて通信端末に送られるので、接続ＩＤそのものを別に送信する場合と比較して、通信手順を簡略化できる。
【発明の効果】
【００１７】
このような認証サーバ、認証システム及び認証方法によれば、ユーザＩＤ及びパスワードなどの入力をユーザに要求することなく認証が実行されると共に、認証前の接続との連続性が保たれた制御情報が通信端末または携帯端末に提供されるので、ユーザは安全かつ簡単にウェブサイトにログインできる。
【図面の簡単な説明】
【００１８】
【図１】第１実施形態に係る認証システムの機能構成を示すブロック図である。
【図２】図１に示す認証サーバのハードウェア構成を示す図である。
【図３】図１に示す携帯端末のハードウェア構成を示す図である。
【図４】図１に示す認証システムの動作を示すシーケンス図である。
【図５】第２実施形態に係る認証システムの機能構成を示すブロック図である。
【図６】図５に示す認証システムの動作を示すシーケンス図である。
【発明を実施するための形態】
【００１９】
以下、添付図面を参照しながら本発明の実施形態を詳細に説明する。なお、図面の説明において同一又は同等の要素には同一の符号を付し、重複する説明を省略する。
【００２０】
（第１実施形態）
まず、図１〜３を用いて、第１実施形態に係る認証システム１の機能及び構成を説明する。図１は認証システム１の機能構成を示すブロック図である。図２は認証サーバ１０のハードウェア構成を示す図である。図３は携帯端末３０のハードウェア構成を示す図である。
【００２１】
認証システム１は、認証サーバ１０、パーソナルコンピュータ（ＰＣ）２０および携帯端末３０を備えている。ＰＣ２０および携帯端末３０は同じユーザにより管理されているものとする。これらの装置は所定のネットワーク（図示せず）を介して互いに通信することが可能である。なお、ネットワークとしては、例えば移動体通信網やインターネット、イントラネットなどを含むものが考えられるが、ネットワークの構成は任意である。
【００２２】
認証サーバ１０は、ユーザ認証を行ってＰＣ２０または携帯端末３０に所定の情報を提供するコンピュータである。図１に示すように、認証サーバ１０は機能的構成要素としてネットワーク・インタフェイス（送信手段、取得手段）１１、ウェブ機能部（ウェブページ生成手段）１２、接続ＩＤ管理部１３、認証部（サーバ側記憶手段、認証手段）１４および制御情報生成部（制御情報生成手段）１５を備えている。
【００２３】
この認証サーバ１０は、図２に示すように、オペレーティングシステムやアプリケーション・プログラムなどを実行するＣＰＵ１０１と、ＲＯＭ及びＲＡＭで構成される主記憶部１０２と、ハードディスクなどで構成される補助記憶部１０３と、ネットワークカードなどで構成される通信制御部１０４と、キーボード、マウス、タッチパネルなどの入力部１０５と、タッチパネルやスピーカなどの出力部１０６とで構成される。図１に示す認証サーバ１０の各機能は、ＣＰＵ１０１や主記憶部１０２の上に所定のソフトウェアを読み込ませ、ＣＰＵ１０１の制御の下で通信制御部１０４を動作させ、主記憶部１０２や補助記憶部１０３におけるデータの読み出し及び書き込みを行うことで実現される。データベースや処理に必要なデータなどは、主記憶部１０２や補助記憶部１０３に格納されている。
【００２４】
図１に戻って、ネットワーク・インタフェイス１１は、ネットワークを介してＰＣ２０または携帯端末３０との間でデータを送受信する部分である。
【００２５】
まず、ネットワーク・インタフェイス１１はＰＣ２０からウェブページ要求を受信してウェブ機能部１２に出力する。ここで、ウェブページ要求とは、ＰＣ２０が所定のウェブページを取得するために認証サーバ１０に送信する信号である。その後、このウェブページ要求に応じて生成されたウェブページがウェブ機能部１２から入力されると、ネットワーク・インタフェイス１１はそのウェブページをＰＣ２０に送信する。
【００２６】
また、ネットワーク・インタフェイス１１は携帯端末３０から接続ＩＤ及び加入者識別子を受信し、接続ＩＤを制御情報生成部１５に、加入者識別子を認証部１４に、それぞれ出力する。接続ＩＤおよび加入者識別子については後で詳しく述べるが、ここで受信される接続ＩＤは、認証サーバ１０で払い出されＰＣ２０および携帯端末３０を経由して戻ってきたものである。その後、ネットワーク・インタフェイス１１は制御情報生成部１５により生成された制御情報をＰＣ２０および携帯端末３０の少なくとも一方に送信する。
【００２７】
ウェブ機能部１２は、ＰＣ２０にウェブページを提供する部分である。ウェブ機能部１２は、ウェブページ要求が入力されると、その要求のタイミングで開始された認証サーバ１０とＰＣ２０との間の接続を識別する接続ＩＤを払い出して、接続ＩＤ管理部１３に出力する。また、ウェブ機能部１２はその接続ＩＤを埋め込んだウェブページをネットワーク・インタフェイス１１に出力する。ここで出力されるウェブページは、例えばＰＣ２０及び携帯端末３０のユーザがログインする前に表示されるログイン画面である。ウェブページはウェブ機能部１２で生成されてもよいし、他のウェブサーバ（図示せず）により生成され認証サーバ１０に送られてきたものであってもよい。
【００２８】
接続ＩＤ管理部１３は、ウェブ機能部１２から入力された接続ＩＤを記憶する部分である。
【００２９】
認証部１４は、ユーザを認証する部分である。このために、認証部１４は加入者識別子のリストが予め記憶されているデータベースを備えており、入力された加入者識別子とデータベース内の加入者識別子とを照合することで認証を行う。それら双方の識別子が一致すれば認証成功となり、一致しなければ認証失敗となる。認証部１４は、認証が成功した場合には入力された加入者識別子を制御情報生成部１５に送信し、認証が失敗した場合にはその旨をネットワーク・インタフェイス１１を介して携帯端末３０に送信する。
【００３０】
制御情報生成部１５は、ＰＣ２０および携帯端末３０の少なくとも一方を制御するための情報（制御情報）を生成する部分である。認証部１４から加入者識別子が入力され、ネットワーク・インタフェイス１１から接続ＩＤが入力されると、制御情報生成部１５はまず接続ＩＤ管理部１３から接続ＩＤを読み出して、二つの接続ＩＤを比較する。そして、双方の接続ＩＤが一致すれば、制御情報生成部１５は接続ＩＤおよび加入者識別子に基づいて制御情報を生成する。
【００３１】
ここで生成される制御情報の内容は何ら限定されるものではない。例えば、制御情報の一つとして、上記ログイン画面に続く画面であり、かつ、ＰＣ２０および携帯端末３０の少なくとも一方で表示されるログイン後（認証後）のウェブページが挙げられる。制御情報がウェブページである場合には、生成されたウェブページはウェブ機能部１２を経由した上でネットワーク・インタフェイス１１から送信される。また、制御情報の他の例として、ＰＣ２０および携帯端末３０の少なくとも一方で実行されているプログラムに対する制御情報が挙げられる。この場合には、生成された制御情報は直接ネットワーク・インタフェイス１１に出力され、そこから送信される。
【００３２】
次に、ＰＣ２０について説明する。ＰＣ２０はウェブブラウザ機能などを備える通信端末であり、機能的構成要素としてネットワーク・インタフェイス（受信手段）２１、接続ＩＤ送信部（転送手段）２２、及び実行部２３を備えている。ＰＣ２０のハードウェア構成は、図２に示す認証サーバ１０のものと同様であり、図１に示すＰＣ２０の各機能がハードウェア資源を用いてどのように実行されるかという点についても、認証サーバ１０について説明したことと同様である。
【００３３】
ネットワーク・インタフェイス２１は、ネットワークを介して認証サーバ１０との間でデータを送受信する部分である。具体的には、ネットワーク・インタフェイス２１はＰＣ２０のユーザの入力指示や所定のアプリケーション・プログラムの指示に基づいてウェブページ要求を認証サーバ１０に送信し、その要求に応じて認証サーバ１０から送られてきたウェブページを受信する。続いて、ネットワーク・インタフェイス２１は受信したウェブページを実行部２３に出力すると共に、受信した接続ＩＤを接続ＩＤ送信部２２に出力する。
【００３４】
接続ＩＤ送信部２２は、入力された接続ＩＤを携帯端末３０に送信（転送）する部分である。接続ＩＤの送信方法は任意である。例えば、接続ＩＤ送信部２２は入力された接続ＩＤをそのまま所定の無線通信により送信してもよいし、音声信号や画像（動画または静止画）信号に埋め込んだ上で送信してもよい。あるいは接続ＩＤ送信部２２は接続ＩＤをバーコードに変換し、そのバーコードをＰＣ２０の画面上に表示してもよい。バーコード表示した場合には、携帯端末３０は後述するように能動的に接続ＩＤを取得する必要がある。また、接続ＩＤ送信部２２は、携帯端末３０がアクセスしようとするウェブサイトのＵＲＬを接続ＩＤと共に送信してもよい。なお、接続ＩＤの送信方法は、ＰＣ２０が決めてもよいし認証サーバ１０が決めてもよい。
【００３５】
実行部２３は、認証サーバ１０から受信した制御情報に基づいて所定の処理を実行する部分である。例えば制御情報がウェブページであれば、実行部２３はそのウェブページを用いてウェブブラウザ上の画面を更新する。また、制御情報が携帯端末３０上で起動中のアプリケーション・プログラムに対するものであれば、実行部２３はその制御情報を用いてプログラムの動作を制御する。
【００３６】
次に、携帯端末３０について説明する。携帯端末３０は通話機能やメール機能、ウェブブラウザ機能などを備える移動通信端末であり、機能的構成要素として加入者識別子記憶部（携帯側記憶手段）３１、接続ＩＤ取得部（受信手段）３２、ネットワーク・インタフェイス（受信手段、送信手段）３３、及び実行部３４を備えている。
【００３７】
この携帯端末３０は、図３に示すように、オペレーティングシステムやアプリケーション・プログラムなどを実行するＣＰＵ３０１と、ＲＯＭ及びＲＡＭで構成される主記憶部３０２と、メモリなどで構成される格納する補助記憶部３０３と、データ通信を行う通信制御部３０４と、液晶モニタなどで構成される表示部３０５と、入力キーなどで構成される操作部３０６とで構成される。図１に示す携帯端末３０の各機能は、ＣＰＵ３０１及び主記憶部３０２の上に所定のプログラムを読み込ませ、ＣＰＵ３０１の制御の下で通信制御部３０４、表示部３０５及び操作部３０６を動作させるとともに、主記憶部３０２や補助記憶部３０３に対してデータの読み出し又は書き込みを行うことで実現される。データベースや処理に必要なデータなどは、主記憶部３０２や補助記憶部３０３に格納されている。
【００３８】
加入者識別子記憶部３１は、携帯端末を特定する加入者識別子を記憶する部分である。加入者識別子は、ユーザが携帯端末３０を購入したときに付与され、加入者識別子記憶部３１に書き込まれる。加入者識別子としては、例えば移動機加入者番号（Mobile Subscriber Number：ＭＳＮ）が挙げられる。
【００３９】
接続ＩＤ取得部３２は、ＰＣ２０から接続ＩＤを取得する部分である。接続ＩＤ取得部３２はＰＣ２０の接続ＩＤ送信部２２の送信手法に応じた取得機能を有している。すなわち、接続ＩＤ送信部２２が所定の無線通信で接続ＩＤをそのまま送信するならば、接続ＩＤ取得部３２はその通信方式に従って接続ＩＤを受信する。また、接続ＩＤ送信部２２が音声信号や画像信号に接続ＩＤを埋め込んで送信する場合には、接続ＩＤ取得部３２はそれに対応した透かしアルゴリズムの復号機能を用いて接続ＩＤを受信及び抽出する。また、接続ＩＤ送信部２２が接続ＩＤをバーコードにより表示した場合には、接続ＩＤ取得部３２はバーコード読取機能（カメラ）および復号機能を用いて接続ＩＤを取得する。接続ＩＤ取得部３２は取得した接続ＩＤをネットワーク・インタフェイス３３に出力する。
【００４０】
ネットワーク・インタフェイス３３は、ネットワークを介して認証サーバ１０との間でデータを送受信する部分である。具体的には、ネットワーク・インタフェイス３３は、接続ＩＤが入力されると加入者識別子記憶部３１から加入者識別子を読み出し、接続ＩＤおよび加入者識別子を認証サーバ１０に送信する。また、ネットワーク・インタフェイス３３は認証サーバ１０から送られてくる制御情報を受信し、実行部３４に出力する。
【００４１】
実行部３４は、認証サーバ１０から受信した制御情報に基づいて所定の処理を実行する部分である。例えば制御情報がウェブページであれば、実行部３４はそのウェブページを用いてウェブブラウザ上の画面を更新する。また、制御情報が携帯端末３０上で起動中のアプリケーション・プログラムに対するものであれば、実行部３４はその制御情報を用いてプログラムの動作を制御する。
【００４２】
次に、図４を用いて、図１に示す認証システム１の動作を説明するとともに本実施形態に係る認証方法について説明する。図４は、認証システム１の動作を示すシーケンス図である。
【００４３】
以下では、携帯端末３０の契約時に割り振られた加入者識別子が加入者識別子記憶部３１に記憶されていること（ステップＳ１００）を前提として説明する。まず、ＰＣ２０が認証サーバ１にウェブページ要求を送信する（ステップＳ１０１）。
【００４４】
続いて、認証サーバ１０がその要求に基づいてＰＣ２０との間の接続を開始し、その接続についての接続ＩＤを払い出す（ステップＳ１０２）。そして、認証サーバ１０はその接続ＩＤを埋め込んだウェブページをＰＣ２０に送信する（ステップＳ１０３、第１送信ステップ）。
【００４５】
続いて、ＰＣ２０が受信した接続ＩＤを携帯端末３０に送信する（ステップＳ１０４、転送ステップ）。なお、接続ＩＤの送信方法は上述したように任意である。
【００４６】
続いて、携帯端末３０が接続ＩＤを受信したことを契機として加入者識別子を読み出し（ステップＳ１０５）、接続ＩＤ及び加入者識別子を認証サーバ１０に送信する（ステップＳ１０６、第２送信ステップ）。
【００４７】
続いて、認証サーバ１０が受信した加入者識別子と予め保持している加入者識別子とを照合することで認証処理を実行し（ステップＳ１０７、認証ステップ）、双方の識別子が一致すれば、加入者識別子および端末ＩＤに基づいて制御情報を生成する（ステップＳ１０８、生成ステップ）。そして、認証サーバ１０はその制御情報をＰＣ２０および携帯端末３０の少なくとも一方に送信する（ステップＳ１０９，Ｓ１１０、第３送信ステップ）。
【００４８】
ＰＣ２０は、制御情報を受信するとその情報に基づく処理を実行する（ステップＳ１１１）。また、携帯端末３０も同様に、制御情報を受信するとその情報に基づく処理を実行する（ステップＳ１１１）。
【００４９】
以上説明したように、第１実施形態によれば、ＰＣ２０と認証サーバ１０との間の接続を示す接続ＩＤがＰＣ２０を経由して携帯端末３０に送信され、その携帯端末３０から、認証に必要な加入者識別子が接続ＩＤと共に認証サーバ１０に送られる。そして認証サーバ１０において、加入者識別子による認証処理が実行され、制御情報が生成される。これにより、ユーザＩＤ及びパスワードなどの入力をユーザに要求することなく認証を実現できる。また、接続ＩＤに基づいて制御情報が生成および送信されるので、認証前の接続との連続性が保たれた制御情報をＰＣ２０または携帯端末３０に提供できる。その結果、ユーザは安全かつ簡単にウェブサイトにログインできる。
【００５０】
また、接続ＩＤが認証処理前のウェブページに埋め込まれてＰＣ２０に送られるので、接続ＩＤそのものを別に送信する場合と比較して、通信手順を簡略化できる。
【００５１】
（第２実施形態）
次に、図５を用いて、第２実施形態に係る認証システム２の機能及び構成を説明する。図５は、第２実施形態に係る認証システム２の機能及び構成を示すブロック図である。
【００５２】
図５に示すように、認証システム２は、認証サーバ４０、ＰＣ５０、携帯端末６０に加えて変換サーバ７０を備えている。変換サーバ７０はネットワーク（図示せず）を介して認証サーバ４０および携帯端末６０と通信可能である。以下では第１実施形態と異なる点について詳細に説明し、同様の点については説明を省略する。
【００５３】
まず、ＰＣ５０について説明する。ＰＣ５０は機能的構成要素としてネットワーク・インタフェイス（受信手段）５１、接続ＩＤ送信部（転送手段）５２、及び実行部５３を備えている。ネットワーク・インタフェイス５１、接続ＩＤ送信部５２、及び実行部５３の機能は、それぞれ、第１実施形態におけるネットワーク・インタフェイス２１、接続ＩＤ送信部２２、及び実行部２３のものと同様である。
【００５４】
次に、携帯端末６０について説明する。携帯端末６０は機能的構成要素として加入者識別子記憶部（携帯側記憶手段）６１、接続ＩＤ取得部（受信手段）６２、ネットワーク・インタフェイス（受信手段、送信手段）６３、及び実行部６４を備えている。加入者識別子記憶部６１、接続ＩＤ取得部６２、及び実行部６４の機能は、それぞれ、第１実施形態における加入者識別子記憶部３１、接続ＩＤ取得部３２、及び実行部３４のものと同様である。これに対し、ネットワーク・インタフェイス６３は次の点で第１実施形態におけるネットワーク・インタフェイス３３と異なる。
【００５５】
ネットワーク・インタフェイス６３は、ネットワークを介して認証サーバ４０または変換サーバ７０との間でデータを送受信する部分である。具体的には、ネットワーク・インタフェイス６３は、ＰＣ５０から受信した接続ＩＤと読み出した加入者識別子とを、認証サーバ４０ではなく変換サーバ７０に送信する。一方、制御情報の受信については、ネットワーク・インタフェイス６３はネットワーク・インタフェイス３３と同様の処理を実行する。
【００５６】
次に、変換サーバ７０について説明する。変換サーバ７０は、携帯端末６０から受信した加入者識別子に代えて別の識別子を認証サーバ４０に送るコンピュータである。変換サーバ７０は機能的構成要素としてネットワーク・インタフェイス（受信手段、送信手段）７１及び識別子変換部（変換手段）７２を備えている。変換サーバ７０のハードウェア構成は、図２に示す認証サーバ１０のものと同様であり、図５に示す変換サーバ７０の各機能がハードウェア資源を用いてどのように実行されるかという点についても、認証サーバ１０について説明したことと同様である。
【００５７】
ネットワーク・インタフェイス７１は、ネットワークを介して携帯端末６０または認証サーバ４０との間でデータを送受信する部分である。ネットワーク・インタフェイス７１は携帯端末６０から接続ＩＤ及び加入者識別子を受信し、接続ＩＤを識別子変換部７２に出力する。その後、ネットワーク・インタフェイス７１は、識別子変換部７２から入力された被変換識別子と保持している接続ＩＤとを認証サーバ４０に送信する。
【００５８】
識別子変換部７２は、入力された加入者識別子を、ユーザの個人情報に相当しない別の識別子（被変換識別子）に変換する部分である。被変換識別子は、加入者識別子のような、携帯端末やそのユーザの属性などを特定し得る情報とは異なる識別情報であり、例えばＵＩＤ（ユーザＩＤ）である。識別子変換部７２は加入者識別子と被変換識別子との対応関係を記憶するデータベースを備えており、そのデータベースを参照して被変換識別子を抽出する。そして、識別子変換部７２はその被変換識別子をネットワーク・インタフェイス７１に出力する。
【００５９】
次に、認証サーバ４０について説明する。認証サーバ４０は、機能的構成要素としてネットワーク・インタフェイス（送信手段、取得手段）４１、ウェブ機能部（ウェブページ生成手段）４２、接続ＩＤ管理部４３、認証部（サーバ側記憶手段、認証手段）４４および制御情報生成部（制御情報生成手段）４５を備えている。
【００６０】
ネットワーク・インタフェイス４１は、ネットワークを介してＰＣ５０、携帯端末６０または変換サーバ７０との間でデータを送受信する部分である。ここでは、第１実施形態には無い変換サーバ７０との間の通信について説明する。
【００６１】
ネットワーク・インタフェイス４１は変換サーバ７０から接続ＩＤ及び被変換識別子を受信し、接続ＩＤを制御情報生成部４５に、被変換識別子を認証部４４に、それぞれ出力する。その後、ネットワーク・インタフェイス４１は制御情報生成部４５により生成された制御情報をＰＣ５０および携帯端末６０の少なくとも一方に送信する。
【００６２】
ウェブ機能部４２の機能は、第１実施形態におけるウェブ機能部１２と同様である。また、接続ＩＤ管理部４３の機能は、第１実施形態における接続ＩＤ管理部１３と同様である。
【００６３】
認証部４４は、ユーザを認証する部分である。このために、認証部４４は被変換識別子のリストが予め記憶されているデータベースを備えており、入力された被変換識別子とデータベース内の被変換識別子とを照合することで認証を行う。それら双方の被変換識別子が一致すれば認証成功となり、一致しなければ認証失敗となる。認証部４４は、認証が成功した場合には入力された被変換識別子を制御情報生成部４５に送信し、認証が失敗した場合にはその旨をネットワーク・インタフェイス４１を介して携帯端末６０に送信する。
【００６４】
制御情報生成部４５は、ＰＣ５０および携帯端末６０の少なくとも一方を制御するための情報（制御情報）を生成する部分である。認証部４４から被変換識別子が入力され、ネットワーク・インタフェイス４１から接続ＩＤが入力されると、制御情報生成部４５はまず接続ＩＤ管理部４３から接続ＩＤを読み出して、二つの接続ＩＤを比較する。そして、双方の接続ＩＤが一致すれば、制御情報生成部４５は接続ＩＤおよび被変換識別子に基づいて制御情報を生成する。生成される制御情報の内容や制御情報の送信方法は第１実施形態と同様である。
【００６５】
次に、図６を用いて、図５に示す認証システム２の動作を説明するとともに本実施形態に係る認証方法について説明する。図６は認証システム２の動作を示すシーケンス図である。
【００６６】
以下では、携帯端末６０の契約時に割り振られた加入者識別子が加入者識別子記憶部６１に記憶されていること（ステップＳ２００）を前提として説明する。まず、図６におけるステップＳ２０１〜Ｓ２０５の処理は、図４におけるステップＳ１０１〜Ｓ１０５の処理と同様である。続くステップＳ２０６において、携帯端末６０は接続ＩＤ及び加入者識別子を認証サーバ４０ではなく変換サーバ７０に送信する（第２送信ステップ）。
【００６７】
続いて、変換サーバ７０が加入者識別子を、ユーザの個人情報に該当しない別の識別子に変換し（ステップＳ２０７、変換ステップ）、接続ＩＤおよび被変換識別子を認証サーバ４０に送信する（ステップＳ２０８、第３送信ステップ）。
【００６８】
続いて、認証サーバ４０が受信した被変換識別子と予め保持している被変換識別子とを照合することで認証処理を実行し（ステップＳ２０９、認証ステップ）、双方の識別子が一致すれば、被変換識別子および端末ＩＤに基づいて制御情報を生成する（ステップＳ２１０、生成ステップ）。その後に行われるステップＳ２１１〜Ｓ２１４の処理は、図４におけるステップＳ１０９〜Ｓ１１２の処理と同様である。
【００６９】
以上説明したように、第２実施形態によれば、第１実施形態と同様の効果が得られると共に、個人情報に相当する加入者識別子を認証サーバ４０に提供しないことで、個人情報が広がる範囲を狭い範囲に抑えることができる。その結果、ユーザは安全かつ簡単にウェブサイトにログインできる。
【００７０】
以上、本発明をその実施形態に基づいて詳細に説明した。しかし、本発明は上記実施形態に限定されるものではない。本発明は、その要旨を逸脱しない範囲で様々な変形が可能である。
【００７１】
上記各実施形態では通信端末としてＰＣ２０，５０を例示したが、通信端末の種類は限定されず、任意の情報処理端末に本発明を適用してよい。また、上記各実施形態における携帯端末３０，６０の具体的な種類も限定されず、例えば携帯電話機や携帯情報端末（ＰＤＡ）などの任意の端末に本発明を適用してよい。
【符号の説明】
【００７２】
１，２…認証システム、１０，４０…認証サーバ、１１，４１…ネットワーク・インタフェイス（送信手段、取得手段）、１２，４２…ウェブ機能部（ウェブページ生成手段）、１３，４３…接続ＩＤ管理部、１４，４４…認証部（サーバ側記憶手段、認証手段）、１５，４５…制御情報生成部（制御情報生成手段）、２０，５０…ＰＣ（通信端末）、２１，５１…ネットワーク・インタフェイス（受信手段）、２２，５２…接続ＩＤ送信部（転送手段）、２３，５３…実行部、３０，６０…携帯端末、３１，６１…加入者識別子記憶部（携帯側記憶手段）、３２，６２…接続ＩＤ取得部（受信手段）、３３，６３…ネットワーク・インタフェイス（受信手段、送信手段）、３４，６４…実行部、７０…変換サーバ、７１…ネットワーク・インタフェイス（受信手段、送信手段）、７２…識別子変換部（変換手段）。
【特許請求の範囲】
【請求項１】
通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信手段と、
携帯端末を特定する識別子を記憶するサーバ側記憶手段と、
前記携帯端末又は他の情報処理装置に記憶されている前記識別子と、前記第１送信手段により送信され、前記通信端末から前記携帯端末に転送された接続ＩＤとを取得する取得手段と、
前記サーバ側記憶手段から読み出した識別子と前記取得手段により取得された識別子とが一致するか否かを判定する認証手段と、
前記認証手段により前記識別子が一致したと判定された場合に、前記通信端末及び前記携帯端末の少なくとも一方で処理される制御情報を、前記取得手段により取得された接続ＩＤに基づいて生成する制御情報生成手段と、
前記制御情報生成手段により生成された制御情報を、前記通信端末及び前記携帯端末の少なくとも一方に送信する第２送信手段と、
を備える認証サーバ。
【請求項２】
前記接続ＩＤが埋め込まれたウェブページを生成するウェブページ生成手段を更に備え、
前記第１送信手段が、前記ウェブページ生成手段により生成されたウェブページを送信する、
請求項１に記載の認証サーバ。
【請求項３】
請求項１又は２に記載の認証サーバ、前記通信端末、及び前記携帯端末を備え、
前記識別子が、前記携帯端末の加入者を特定する加入者識別子であり、
前記通信端末が、
前記第１送信手段により送信された接続ＩＤを受信する第１受信手段と、
前記第１受信手段により受信された接続ＩＤを前記携帯端末に転送する転送手段と、
前記第２送信手段により送信された制御情報を受信する第２受信手段と、
を備え、
前記携帯端末が、
前記転送手段により転送された接続ＩＤを受信する第３受信手段と、
前記加入者識別子を記憶する携帯側記憶手段と、
前記第３受信手段により受信された接続ＩＤと、前記携帯側記憶手段から読み出した加入者識別子とを前記認証サーバに送信する第３送信手段と、
前記第２送信手段により送信された制御情報を受信する第４受信手段と、
を備え、
前記取得手段が、前記第３送信手段により送信された接続ＩＤ及び加入者識別子を取得する、
認証システム。
【請求項４】
請求項１又は２に記載の認証サーバ、前記通信端末、前記携帯端末、及び変換サーバを備え、
前記識別子が、前記携帯端末の加入者を特定する加入者識別子とは異なる別の識別子であり、
前記通信端末が、
前記第１送信手段により送信された接続ＩＤを受信する第１受信手段と、
前記第１受信手段により受信された接続ＩＤを前記携帯端末に転送する転送手段と、
前記第２送信手段により送信された制御情報を受信する第２受信手段と、
を備え、
前記携帯端末が、
前記転送手段により転送された接続ＩＤを受信する第３受信手段と、
前記加入者識別子を記憶する携帯側記憶手段と、
前記第３受信手段により受信された接続ＩＤと、前記携帯側記憶手段から読み出した加入者識別子とを前記変換サーバに送信する第３送信手段と、
前記第２送信手段により送信された制御情報を受信する第４受信手段と、
を備え、
前記変換サーバが、
前記第３送信手段により送信された接続ＩＤ及び加入者識別子を受信する第５受信手段と、
前記第５受信手段により受信された加入者識別子を前記別の識別子に変換する変換手段と、
前記第５受信手段により受信された接続ＩＤと、前記変換手段により変換された別の識別子とを前記認証サーバに送信する第４送信手段と、
を備え、
前記取得手段が、前記第４送信手段により送信された接続ＩＤ及び別の識別子を取得する、
認証システム。
【請求項５】
認証サーバ、通信端末、及び携帯端末を備える認証システムにより実行される認証方法であって、
前記認証サーバが、前記通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信ステップと、
前記通信端末が、前記第１送信ステップにおいて送信された接続ＩＤを受信する第１受信ステップと、
前記通信端末が、前記第１受信ステップにおいて受信された接続ＩＤを前記携帯端末に転送する転送ステップと、
前記携帯端末が、前記転送ステップにおいて転送された接続ＩＤを受信する第２受信ステップと、
前記携帯端末が、前記第２受信ステップにおいて受信された接続ＩＤと、該携帯端末の記憶手段から読み出した、該携帯端末の加入者を特定する加入者識別子とを前記認証サーバに送信する第２送信ステップと、
前記認証サーバが、前記第２送信ステップにおいて送信された接続ＩＤ及び加入者識別子を取得する取得ステップと、
前記認証サーバが、該認証サーバの記憶手段から読み出した前記加入者識別子と、前記取得ステップにおいて取得された加入者識別子とが一致するか否かを判定する認証ステップと、
前記認証サーバが、前記認証ステップにおいて前記加入者識別子が一致したと判定された場合に、前記通信端末及び前記携帯端末の少なくとも一方で処理される制御情報を、前記取得ステップにおいて取得された接続ＩＤに基づいて生成する生成ステップと、
前記認証サーバが、前記生成ステップにおいて生成された制御情報を、前記通信端末及び前記携帯端末の少なくとも一方に送信する第３送信ステップと、
前記通信端末及び前記携帯端末の少なくとも一方が、前記第３送信ステップにおいて送信された制御情報を受信する第３受信ステップと、
を含むことを特徴とする認証方法。
【請求項６】
認証サーバ、通信端末、携帯端末、及び変換サーバを備える認証システムにより実行される認証方法であって、
前記認証サーバが、前記通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信ステップと、
前記通信端末が、前記第１送信ステップにおいて送信された接続ＩＤを受信する第１受信ステップと、
前記通信端末が、前記第１受信ステップにおいて受信された接続ＩＤを前記携帯端末に転送する転送ステップと、
前記携帯端末が、前記転送ステップにおいて転送された接続ＩＤを受信する第２受信ステップと、
前記携帯端末が、前記第２受信ステップにおいて受信された接続ＩＤと、該携帯端末の記憶手段から読み出した、該携帯端末の加入者を特定する加入者識別子とを前記変換サーバに送信する第２送信ステップと、
前記変換サーバが、前記第２送信ステップにおいて送信された接続ＩＤ及び加入者識別子を受信する第３受信ステップと、
前記変換サーバが、前記第３受信ステップにおいて受信された加入者識別子を、該加入者識別子とは異なる別の識別子に変換する変換ステップと、
前記変換サーバが、前記第３受信ステップにおいて受信された接続ＩＤと、前記変換ステップにより変換された別の識別子とを前記認証サーバに送信する第３送信ステップと、
前記認証サーバが、前記第３送信ステップにおいて送信された接続ＩＤ及び別の識別子を取得する取得ステップと、
前記認証サーバが、該認証サーバの記憶手段から読み出した前記別の識別子と、前記取得ステップにおいて取得された別の識別子とが一致するか否かを判定する認証ステップと、
前記認証サーバが、前記認証ステップにおいて前記別の識別子が一致したと判定された場合に、前記通信端末及び前記携帯端末の少なくとも一方で処理される制御情報を、前記取得ステップにおいて取得された接続ＩＤに基づいて生成する生成ステップと、
前記認証サーバが、前記生成ステップにおいて生成された制御情報を、前記通信端末及び前記携帯端末の少なくとも一方に送信する第４送信ステップと、
前記通信端末及び前記携帯端末の少なくとも一方が、前記第４送信ステップにおいて送信された制御情報を受信する第４受信ステップと、
を含むことを特徴とする認証方法。
【請求項１】
通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信手段と、
携帯端末を特定する識別子を記憶するサーバ側記憶手段と、
前記携帯端末又は他の情報処理装置に記憶されている前記識別子と、前記第１送信手段により送信され、前記通信端末から前記携帯端末に転送された接続ＩＤとを取得する取得手段と、
前記サーバ側記憶手段から読み出した識別子と前記取得手段により取得された識別子とが一致するか否かを判定する認証手段と、
前記認証手段により前記識別子が一致したと判定された場合に、前記通信端末及び前記携帯端末の少なくとも一方で処理される制御情報を、前記取得手段により取得された接続ＩＤに基づいて生成する制御情報生成手段と、
前記制御情報生成手段により生成された制御情報を、前記通信端末及び前記携帯端末の少なくとも一方に送信する第２送信手段と、
を備える認証サーバ。
【請求項２】
前記接続ＩＤが埋め込まれたウェブページを生成するウェブページ生成手段を更に備え、
前記第１送信手段が、前記ウェブページ生成手段により生成されたウェブページを送信する、
請求項１に記載の認証サーバ。
【請求項３】
請求項１又は２に記載の認証サーバ、前記通信端末、及び前記携帯端末を備え、
前記識別子が、前記携帯端末の加入者を特定する加入者識別子であり、
前記通信端末が、
前記第１送信手段により送信された接続ＩＤを受信する第１受信手段と、
前記第１受信手段により受信された接続ＩＤを前記携帯端末に転送する転送手段と、
前記第２送信手段により送信された制御情報を受信する第２受信手段と、
を備え、
前記携帯端末が、
前記転送手段により転送された接続ＩＤを受信する第３受信手段と、
前記加入者識別子を記憶する携帯側記憶手段と、
前記第３受信手段により受信された接続ＩＤと、前記携帯側記憶手段から読み出した加入者識別子とを前記認証サーバに送信する第３送信手段と、
前記第２送信手段により送信された制御情報を受信する第４受信手段と、
を備え、
前記取得手段が、前記第３送信手段により送信された接続ＩＤ及び加入者識別子を取得する、
認証システム。
【請求項４】
請求項１又は２に記載の認証サーバ、前記通信端末、前記携帯端末、及び変換サーバを備え、
前記識別子が、前記携帯端末の加入者を特定する加入者識別子とは異なる別の識別子であり、
前記通信端末が、
前記第１送信手段により送信された接続ＩＤを受信する第１受信手段と、
前記第１受信手段により受信された接続ＩＤを前記携帯端末に転送する転送手段と、
前記第２送信手段により送信された制御情報を受信する第２受信手段と、
を備え、
前記携帯端末が、
前記転送手段により転送された接続ＩＤを受信する第３受信手段と、
前記加入者識別子を記憶する携帯側記憶手段と、
前記第３受信手段により受信された接続ＩＤと、前記携帯側記憶手段から読み出した加入者識別子とを前記変換サーバに送信する第３送信手段と、
前記第２送信手段により送信された制御情報を受信する第４受信手段と、
を備え、
前記変換サーバが、
前記第３送信手段により送信された接続ＩＤ及び加入者識別子を受信する第５受信手段と、
前記第５受信手段により受信された加入者識別子を前記別の識別子に変換する変換手段と、
前記第５受信手段により受信された接続ＩＤと、前記変換手段により変換された別の識別子とを前記認証サーバに送信する第４送信手段と、
を備え、
前記取得手段が、前記第４送信手段により送信された接続ＩＤ及び別の識別子を取得する、
認証システム。
【請求項５】
認証サーバ、通信端末、及び携帯端末を備える認証システムにより実行される認証方法であって、
前記認証サーバが、前記通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信ステップと、
前記通信端末が、前記第１送信ステップにおいて送信された接続ＩＤを受信する第１受信ステップと、
前記通信端末が、前記第１受信ステップにおいて受信された接続ＩＤを前記携帯端末に転送する転送ステップと、
前記携帯端末が、前記転送ステップにおいて転送された接続ＩＤを受信する第２受信ステップと、
前記携帯端末が、前記第２受信ステップにおいて受信された接続ＩＤと、該携帯端末の記憶手段から読み出した、該携帯端末の加入者を特定する加入者識別子とを前記認証サーバに送信する第２送信ステップと、
前記認証サーバが、前記第２送信ステップにおいて送信された接続ＩＤ及び加入者識別子を取得する取得ステップと、
前記認証サーバが、該認証サーバの記憶手段から読み出した前記加入者識別子と、前記取得ステップにおいて取得された加入者識別子とが一致するか否かを判定する認証ステップと、
前記認証サーバが、前記認証ステップにおいて前記加入者識別子が一致したと判定された場合に、前記通信端末及び前記携帯端末の少なくとも一方で処理される制御情報を、前記取得ステップにおいて取得された接続ＩＤに基づいて生成する生成ステップと、
前記認証サーバが、前記生成ステップにおいて生成された制御情報を、前記通信端末及び前記携帯端末の少なくとも一方に送信する第３送信ステップと、
前記通信端末及び前記携帯端末の少なくとも一方が、前記第３送信ステップにおいて送信された制御情報を受信する第３受信ステップと、
を含むことを特徴とする認証方法。
【請求項６】
認証サーバ、通信端末、携帯端末、及び変換サーバを備える認証システムにより実行される認証方法であって、
前記認証サーバが、前記通信端末とのネットワーク接続を識別する接続ＩＤを該通信端末に送信する第１送信ステップと、
前記通信端末が、前記第１送信ステップにおいて送信された接続ＩＤを受信する第１受信ステップと、
前記通信端末が、前記第１受信ステップにおいて受信された接続ＩＤを前記携帯端末に転送する転送ステップと、
前記携帯端末が、前記転送ステップにおいて転送された接続ＩＤを受信する第２受信ステップと、
前記携帯端末が、前記第２受信ステップにおいて受信された接続ＩＤと、該携帯端末の記憶手段から読み出した、該携帯端末の加入者を特定する加入者識別子とを前記変換サーバに送信する第２送信ステップと、
前記変換サーバが、前記第２送信ステップにおいて送信された接続ＩＤ及び加入者識別子を受信する第３受信ステップと、
前記変換サーバが、前記第３受信ステップにおいて受信された加入者識別子を、該加入者識別子とは異なる別の識別子に変換する変換ステップと、
前記変換サーバが、前記第３受信ステップにおいて受信された接続ＩＤと、前記変換ステップにより変換された別の識別子とを前記認証サーバに送信する第３送信ステップと、
前記認証サーバが、前記第３送信ステップにおいて送信された接続ＩＤ及び別の識別子を取得する取得ステップと、
前記認証サーバが、該認証サーバの記憶手段から読み出した前記別の識別子と、前記取得ステップにおいて取得された別の識別子とが一致するか否かを判定する認証ステップと、
前記認証サーバが、前記認証ステップにおいて前記別の識別子が一致したと判定された場合に、前記通信端末及び前記携帯端末の少なくとも一方で処理される制御情報を、前記取得ステップにおいて取得された接続ＩＤに基づいて生成する生成ステップと、
前記認証サーバが、前記生成ステップにおいて生成された制御情報を、前記通信端末及び前記携帯端末の少なくとも一方に送信する第４送信ステップと、
前記通信端末及び前記携帯端末の少なくとも一方が、前記第４送信ステップにおいて送信された制御情報を受信する第４受信ステップと、
を含むことを特徴とする認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１１−５９９３６（Ｐ２０１１−５９９３６Ａ）
【公開日】平成２３年３月２４日（２０１１．３．２４）
【国際特許分類】
【出願番号】特願２００９−２０８２２６（Ｐ２００９−２０８２２６）
【出願日】平成２１年９月９日（２００９．９．９）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成２３年３月２４日（２０１１．３．２４）
【国際特許分類】
【出願日】平成２１年９月９日（２００９．９．９）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]