認証サーバ装置、認証方法、および、認証システム
【課題】パスワードやＩＣカード等によるユーザ認証を必須とすることなく回線識別情報のみで信頼性のある認証を可能とする、認証サーバ装置、認証方法、および、認証システムを提供することを課題とする。
【解決手段】本発明は、認証を許可する回線識別情報を記憶し、端末装置からＮＧＮを介してデータ通信を行う場合に、回線識別情報をＮＧＮから取得し、取得した回線識別情報が記憶されているか否かを判定することにより認証を行うことを特徴とする。
【解決手段】本発明は、認証を許可する回線識別情報を記憶し、端末装置からＮＧＮを介してデータ通信を行う場合に、回線識別情報をＮＧＮから取得し、取得した回線識別情報が記憶されているか否かを判定することにより認証を行うことを特徴とする。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証サーバ装置、認証方法、および、認証システムに関し、ＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を利用した認証サーバ装置、認証方法、および、認証システムに関する。
【背景技術】
【０００２】
従来、インターネットやイントラネットに代表される現状のＩＰネットワークはＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）ｖｅｒｓｉｏｎ４（ＩＰｖ４）の規格に基づいて構築されている。ここで、ＩＰｖ４アドレスや、更に下位層のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスでは、端末に設定されているＩＰｖ４アドレスを第三者が容易に書き換えてなりすますことができるという問題がある。そのため、サービス提供時のユーザ認証としてＩＰｖ４アドレスやＭＡＣアドレスに基づいて発信元を認証した結果を利用することは信頼性に問題があるため通常は行われていない。
【０００３】
ここで、特許文献１に記載のユーザ認証システムは、ワークステーションにインターネット接続可能な情報端末が、ワークステーションにユーザ名を送信した場合に、ワークステーションは、認証サーバにユーザ名を送信すると共にユーザ認証を依頼し、認証サーバは、ユーザ名に対応した情報端末に発呼して、乱数、パスワード、位置情報を送信するよう要求し、情報端末から受信したパスワードがユーザ名に固有のものであり、ワークステーションから受信した乱数と情報端末から受信した乱数とが一致し、かつ、情報端末から受信した位置情報に基づき情報端末がワークステーションの位置を含む所定領域内に位置することを確認したときに、該ユーザによるワークステーションへのアクセスを認証する。
【０００４】
また、近年、ＩＰｖ４アドレスの不足に対応して、新たなバージョンであるＩＰ ｖｅｒｓｉｏｎ６（ＩＰｖ６）というプロトコルが実用化されている。このＩＰｖ６プロトコルを利用したネットワークとして、ＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ：次世代ネットワーク）が開発されており（非特許文献１参照）、ＩＴＵ−Ｔ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｕｎｉｏｎ−Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ ｓｔａｎｄａｒｄｉｚａｔｉｏｎ ｓｅｃｔｏｒ）等の国際標準化機関により、ＮＧＮの標準化に向けて、２００４年から現在に至るまで、Ｙ．２０００番台の勧告番号等で勧告が発表されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−２８７３２１号公報
【非特許文献】
【０００６】
【非特許文献１】Ｎｉｋｋｅｉ Ｂｕｓｉｎｅｓｓ Ｐｕｂｌｉｃａｔｉｏｎｓ， Ｉｎｃ．、“回線認証やＱｏＳ機能を業務で活用”、［ｏｎｌｉｎｅ］、２００７年７月１日掲載、ＮＩＫＫＥＩ ＣＯＭＭＵＮＩＣＡＴＩＯＮＳ、［平成２１年４月６日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｃｏｉｎ．ｎｉｋｋｅｉｂｐ．ｃｏ．ｊｐ／ｃｏｉｎ／０１１５／ＰＤＦ０７０１／ＰＤＦ１．ｐｄｆ＞
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来のインターネットに代表されるＩＰｖ４ネットワークにおける認証方法（特許文献１等）では、利用者ごとに異なるサービスを提供する制御を行う場合等には、発信元に付与されたアドレスによって認証を行うのではなく、利用者ごとに付与されたパスワードや、利用者ごとに配布されたＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等によりユーザ認証を行う必要があった。
【０００８】
本発明は、上記問題点に鑑みてなされたもので、パスワードやＩＣカード等によるユーザ認証を必須とすることなく回線識別情報のみで信頼性のある認証を可能とする、認証サーバ装置、認証方法、および、認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
このような目的を達成するため、本発明の認証サーバ装置は、データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、端末装置に通信可能に接続された、記憶部と制御部を少なくとも備えた認証サーバ装置であって、前記記憶部は、認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、を備え、前記制御部は、前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得手段と、前記回線識別情報取得手段により取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証手段と、を備えたことを特徴とする。
【００１０】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記記憶部は、前記回線識別情報に対応付けて、利用者情報を記憶する利用者情報データベース、を更に備え、前記制御部は、前記回線識別情報取得手段により取得された前記回線識別情報に対応する前記利用者情報を、前記利用者情報データベースから取得する利用者情報取得手段、を更に備えたことを特徴とする。
【００１１】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記制御部は、前記認証手段により認証が許可された場合に、決済処理を行う決済手段を、更に備えたことを特徴とする。
【００１２】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記端末装置は、認証情報を入力するための認証機器に接続されており、前記許可回線識別情報記憶手段は、前記認証を許可する前記回線識別情報に対応付けて、前記認証機器の前記認証情報を記憶し、前記決済手段は、前記認証機器から入力された前記認証情報を送信するよう前記端末装置を制御し、前記端末装置から前記ＮＧＮを介して前記認証情報を受信した場合に、前記取得された前記回線識別情報に対応する前記許可識別情報記憶手段に記憶された前記認証情報と、当該受信した前記認証情報とが一致するか否かを判定し、一致する場合に前記決済処理を行うこと、を特徴とする。
【００１３】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記認証情報は、カードＩＤ、生体情報、機器ＩＤ、利用者名、または、パスワードであること、を特徴とする。
【００１４】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記端末装置は、表示部と入力部を備えており、前記決済手段は、前記決済処理を行うことを確認させるための確認情報を利用者に入力させるよう前記表示部と前記入力部を制御する制御情報を前記端末装置に送信し、前記認証手段により認証が許可された場合であって、かつ、前記端末装置から前記確認情報を受信した場合に、前記決済処理を行うこと、を特徴とする。
【００１５】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記端末装置は、表示部と入力部を備えており、前記決済手段は、前記決済処理を行うための決済方法を利用者に選択させるよう前記表示部と前記入力部を制御する制御情報を前記端末装置に送信し、前記認証手段により認証が許可された場合であって、かつ、前記端末装置から前記決済方法の選択情報を受信した場合に、当該選択情報に基づく前記決済方法に従って前記決済処理を行うこと、を特徴とする。
【００１６】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記記憶部は、前記回線識別情報に対応付けて、前記決済処理を行う場合に必要となる決済情報を記憶する決済情報記憶手段を、更に備え、前記決済手段は、前記決済情報記憶手段に記憶された前記決済情報に基づいて前記決済処理を行うこと、を特徴とする。
【００１７】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記決済手段は、前記利用者情報取得手段により前記利用者情報として取得された電話番号、回線保有者名、または、住所情報に基づいて、前記決済処理を行うこと、を特徴とする。
【００１８】
また、本発明は、認証方法に関するものであり、データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、端末装置に通信可能に接続された、記憶部と制御部を少なくとも備えた認証サーバ装置において実行される認証方法であって、前記記憶部は、認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、を備えており、前記制御部において実行される、前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得ステップと、前記回線識別情報取得ステップにて取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証ステップと、を含むことを特徴とする。
【００１９】
また、本発明は、認証システムに関するものであり、データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、制御部を少なくとも備えた端末装置と、記憶部と制御部を少なくとも備えた認証サーバ装置と、を通信可能に接続して構成された認証システムであって、前記認証サーバ装置の記憶部は、認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、を備え、前記認証サーバ装置の前記制御部は、前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得手段と、前記回線識別情報取得手段により取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証手段と、を備えたことを特徴とする。
【発明の効果】
【００２０】
この発明によれば、パスワードやＩＣカード等によるユーザ認証を必須とすることなく回線識別情報のみで信頼性のある認証を可能とすることができるという効果を奏する。
【図面の簡単な説明】
【００２１】
【図１】図１は、本発明の基本原理を示すフローチャートである。
【図２】図２は、本発明が適用される本認証システムの構成の一例を示すブロック図である。
【図３】図３は、ＮＧＮ３００の機能構成のうち本実施の形態に関係する要素を概念的に示した図である。
【図４】図４は、ＮＧＮ３００のアーキテクチャーの全体概要の一例を示す図である。
【図５】図５は、トランスポート・ストラタム３２０の概要を示す図である。
【図６】図６は、サービス・ストラタム３１０の概要を示す図である。
【図７】図７は、現状のインターネットを介したデータ通信の一例を模式的に示す概念図である。
【図８】図８は、ＮＧＮを介した本認証システムにおけるデータ通信の一例を模式的に示す概念図である。
【図９】図９は、現状のクラウド（Ｃｌｏｕｄ）型ネットワークを介したデータ通信の一例を模式的に示す図である。
【図１０】図１０は、ＮＧＮを介した本認証システムにおけるデータ通信の一例を模式的に示す図である。
【図１１】図１１は、本実施の形態における認証サーバ装置１００の認証機器仮想化処理の一例を示す概念図である。
【図１２】図１２は、決済画面の遷移の一例を示す画面遷移図である。
【図１３】図１３は、決済処理の一例を示すフローチャートである。
【図１４】図１４は、端末側にモバイル網または固定網を含み、サーバ側にクラウド型ネットワークを含んだ本認証システムの構成の一例を示す図である。
【図１５】図１５は、端末装置２００から認証サーバ装置１００を経由してクラウド型ネットワーク上のサーバ装置等へデータ処理型でデータ通信が行われる例を示す図である。
【図１６】図１６は、ＮＧＮを通じて商品の購入を行う際の表示画面の遷移の一例を示す画面遷移図である。
【図１７】図１７は、ＮＧＮを通じて商品の購入を行う際の表示画面の遷移の一例を示す画面遷移図である。
【図１８】図１８は、本認証システムによる認証を、電子カルテの取得に用いた例を示す図である。
【発明を実施するための形態】
【００２２】
以下に、本発明にかかる認証サーバ装置、認証方法、および、認証システム、並びに、プログラムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。
【００２３】
［本発明の概要］
以下、本発明の概要について図１を参照して説明し、その後、本発明の構成および処理等について詳細に説明する。図１は、本発明の基本原理を示すフローチャートである。
【００２４】
本発明は、概略的に、以下の基本的特徴を有する。すなわち、本発明の認証サーバ装置は、ＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、端末装置に通信可能に接続されており、記憶部と制御部を少なくとも備える。ここで、「ＮＧＮ」は、ＩＰｖ６プロトコルを利用したネットワークであり、データ通信時に使用される回線を一意に識別する回線識別情報を提供する機能を有する。例えば、ＮＧＮとして、ＩＴＵ−Ｔにより、Ｙ．２０００番台の勧告番号等で、標準化に向け勧告が制定されたネットワーク技術を用いてもよい。
【００２５】
そして、本発明の認証サーバ装置は、記憶部において、認証を許可する回線識別情報を予め記憶する。
【００２６】
そして、図１に示すように、本発明の認証サーバ装置は、端末装置からＮＧＮを介したデータ通信の開始要求が合った場合に（ステップＳＡ−１）、回線識別情報を前記ＮＧＮから取得する（ステップＳＡ−２）。
【００２７】
ここで、「回線識別情報」は、端末装置がＮＧＮを介したデータ通信時に利用する回線を一意に識別する情報であり、例えば、加入者回線毎に通信網側で固定的に割り当てられるＩＰｖ６アドレスや電話番号等のような加入者回線を識別できる何らかの識別情報である。
【００２８】
そして、本発明の認証サーバ装置は、取得した回線識別情報が記憶部に記憶されているか否かを判定することにより認証を行う（ステップＳＡ−３）。
【００２９】
更に、本発明の認証サーバ装置は、認証結果として認証が許可された場合に、決済処理を行ってもよい。例えば、本発明の認証サーバ装置は、回線識別情報に対応付けて認証情報（ＩＣカード情報やパスワードや生体情報等）を更に記憶部に記憶し、端末装置に接続された認証機器から入力された認証情報を送信するよう端末装置を制御し、端末装置からＮＧＮを介して認証情報を受信した場合に、受信した認証情報と、取得した回線識別情報に対応する記憶部に記憶された認証情報とが、一致するか否かを判定し、一致する場合に決済処理を行ってもよい。また、本発明の認証サーバ装置は、回線識別情報に対応付けて利用者情報（電話番号、回線保有者名、住所等）を更に記憶部に記憶し、取得した回線識別情報に対応する利用者情報を記憶部から取得してもよい。
【００３０】
また、例えば、決済処理を行うことを確認させるための確認情報を利用者に入力させるよう端末装置の表示部と入力部を制御する制御情報を端末装置に送信し、端末装置から確認情報を受信した場合に、決済処理を行ってもよい。また、ここで、本発明の認証サーバ装置は、決済処理を行うための決済方法を利用者に選択させるよう端末装置の表示部と入力部を制御する制御情報を端末装置に送信し、端末装置から決済方法の選択情報を受信した場合に、当該選択情報に基づく決済方法に従って決済処理を行ってもよい。以上が本発明の概要である。
【００３１】
［認証サーバ装置および認証システムの構成］
次に、認証サーバ装置、および、本認証サーバ装置を備えた認証システムの構成について図２〜図６を参照して説明する。図２は、本発明が適用される本認証システムの構成の一例を示すブロック図であり、該構成のうち本発明に関係する部分のみを概念的に示している。本認証システムは、概略的に、認証サーバ装置１００と、端末装置２００とを、ＮＧＮ３００を介して通信可能に接続して構成されている。
【００３２】
図２において、ＮＧＮ３００は、認証サーバ装置１００と端末装置２００とを相互に接続する機能を有し、ＩＰｖ６プロトコルを利用した次世代ネットワーク（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）である。ここで、ＮＧＮ３００の機能構成について、図３〜図６を参照して説明する。図３は、ＮＧＮ３００の機能構成のうち本実施の形態に関係する要素を概念的に示した図である。
【００３３】
図３に示すように、ＮＧＮ３００においては、機能概念的に、ユーザプロファイルに基づくアプリケーションレベルの認証やＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）制御を行うＲＡＣＦ（ｒｅｓｏｕｒｃｅ ａｄｍｉｓｓｉｏｎ ｃｏｎｔｒｏｌ ｆｕｎｃｔｉｏｎｓ）３２２と、回線に基づくネットワークレベルの認証を行うＮＡＣＦ（ｎｅｔｗｏｒｋ ａｔｔａｃｈｍｅｎｔ ｃｏｎｔｒｏｌ ｆｕｎｃｔｉｏｎｓ）３２１とが、ＱｏＳやセキュリティの機能として搭載されており、ＮＡＣＦ／ＲＡＣＦからの制御を受け、ネットワークの境界（ＵＮＩやＮＮＩ）でのトランスポート制御や、セキュリティやＱｏＳの制御を実行する機能がエッジルータに実装されている。そのため、ＮＧＮ３００における各回線には、固有の番号または固有のＩＰアドレス（特に、ＩＰｖ６アドレス）が結び付けられ、回線識別情報として提供される。ここで、図４は、ＮＧＮ３００のアーキテクチャーの全体概要の一例を示す図である。
【００３４】
図４に示すように、ＮＧＮ３００は、全体概要として、サービス関連機能を実現するサービス・ストラタム３１０と、転送関連機能を実現するトランスポート・ストラタム３２０の二つの階層から構成されている。また、ＮＧＮ３００のネットワーク境界では、ＡＮＩ（ａｐｐｌｉｃａｔｉｏｎ−ｎｅｔｗｏｒｋ ｉｎｔｅｒｆａｃｅ）、ＮＮＩ（ｎｅｔｗｏｒｋ−ｎｅｔｗｏｒｋ ｉｎｔｅｒｆａｃｅ）、ＵＮＩ（ｕｓｅｒ−ｎｅｔｗｏｒｋ ｉｎｔｅｒｆａｃｅ）の三つのインターフェースが存在する。ここで、ＮＮＩは、プロバイダなど他のネットワークとのインターフェース、ＵＮＩは、認証サーバ装置１００や端末装置２００等とのインターフェース、ＡＮＩは、アプリケーションがサービス・ストラタム中の機能を利用するためのインターフェースである。ここで、図５は、トランスポート・ストラタム３２０の概要を示す図である。
【００３５】
図５に示すように、トランスポート・ストラタム３２０は、ＱｏＳ制御可能なＩＰｖ６ネットワークを実現するために、認証や帯域制御等を行うトランスポート制御機能と、データ伝送を行うトランスポート機能とを有する。トランスポート制御機能のうちＮＡＣＦ３２１では、ＱｏＳ要求情報やＳＬＡ（Ｓｅｒｖｉｃｅ Ｌｅｖｅｌ Ａｇｒｅｅｍｅｎｔ）情報等を記憶するトランスポートユーザプロファイルに基づいて、認証や、ユーザ機能の初期化および自動検出、アクセス網のアドレス管理（ＩＰｖ６アドレスの割り当て）等の機能を担う。一方、ＲＡＣＦ３２２では、リソース予約や、ＱｏＳ制御、アドミッション管理、ファイアウォール、アドレス変換等の機能を担う。ここで、図６は、サービス・ストラタム３１０の概要を示す図である。
【００３６】
図６に示すように、サービス・ストラタム３１０は、複雑な処理を簡素化するアプリケーションサポート機能とサービスサポート機能、および、電話番号や契約内容等を記憶するサービスユーザファイルに基づいて、セッション管理や呼制御やプレゼンス管理等を行うサービス制御機能を有する。以上が、ＮＧＮ３００の機能構成の一例の説明である。
【００３７】
再び図２に戻り、端末装置２００は、通信制御インターフェース部（図示せず）によりＮＧＮ３００を介して、認証サーバ装置１００と相互に接続され、概略的に、制御部２０２と認証機器２１０と入力部２１２と表示部２１４とを備えて構成される。ここで、端末装置２００のハードウェア構成は、一般に市販されるワークステーション、パーソナルコンピュータ等の情報処理装置およびその付属装置により構成していてもよく、この他、情報家電や携帯電話として構成されていてもよい。また、認証機器２１０や入力部２１２や表示部２１４は、図示しない入出力制御インターフェース部により制御される。ここで、認証機器２１０は、カードＩＤや生体情報、機器ＩＤ等の認証情報を入力するための何らかの機器であり、一例として、ＵＳＢカードリーダーや、カードリーダー内臓ＴＶリモートコントローラや、本体内蔵ＢＣＡＳカードや、携帯電話（ＦｅｌｉＣａ機能付き携帯電話、携帯電話本体ＩＤやＳＩＭ ＩＤ等を出力できるよう構成された携帯電話等）、ＩＣカードリーダーや、生体認証機器等が挙げられる。また、表示部２１４としては、モニタ（家庭用テレビを含む）の他、スピーカ等を用いることができる。また、入力部２１２としては、キーボード、マウス、およびマイク等を用いることができる。
【００３８】
図２において認証サーバ装置１００は、概略的に、制御部１０２と通信制御インターフェース部１０４と記憶部１０６を備えて構成される。ここで、制御部１０２は、認証サーバ装置１００の全体を統括的に制御するＣＰＵ等である。また、通信制御インターフェース部１０４は、通信回線等に接続されるルータ等の通信装置（図示せず）に接続されるインターフェースである。また、記憶部１０６は、各種のデータベースやテーブルなどを格納する装置である。これら認証サーバ装置１００の各部は任意の通信路を介して通信可能に接続されている。更に、この認証サーバ装置１００は、ルータ等の通信装置および専用線等の有線または無線の通信回線を介して、ＮＧＮ３００に通信可能に接続されている。
【００３９】
記憶部１０６に格納される各種のデータベースやテーブル（許可回線識別情報ファイル１０６ａ〜決済情報ファイル１０６ｃ）は、固定ディスク装置等のストレージ手段である。例えば、記憶部１０６は、各種処理に用いる各種のプログラムやテーブルやファイルやデータベースやウェブページ（アイコン情報を含む。）等を格納する。
【００４０】
これら記憶部１０６の各構成要素のうち、許可回線識別情報ファイル１０６ａは、認証を許可する回線識別情報を記憶する許可回線識別情報記憶手段である。ここで、許可回線識別情報ファイル１０６ａは、回線識別情報に対応付けて認証情報を記憶してもよい。許可回線識別情報ファイル１０６ａに記憶される認証情報は、一例として、カードＩＤや、生体情報、機器ＩＤ、利用者名、パスワード等である。
【００４１】
また、利用者情報ＤＢ１０６ｂは、回線識別情報に対応付けて、利用者情報を記憶する利用者情報データベースである。利用者情報ＤＢ１０６ｂに格納される利用者情報は、一例として、電話番号や、利用者名（回線保有者名等）、住所等である。
【００４２】
また、決済情報ファイル１０６ｃは、回線識別情報に対応付けて、決済処理を行う場合に必要となる決済情報を記憶する決済情報記憶手段である。決済情報ファイル１０６ｃに格納される決済情報は、一例として、銀行口座番号や、暗証番号、クレジット番号、決済方法、商品送付先の固定電話番号等である。
【００４３】
また、図２において、通信制御インターフェース部１０４は、認証サーバ装置１００とＮＧＮ３００（またはルータ等の通信装置）との間における通信制御を行う。すなわち、通信制御インターフェース部１０４は、他の端末と通信回線を介してデータを通信する機能を有する。
【００４４】
また、図２において、制御部１０２は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）等の制御プログラムや、各種の処理手順等を規定したプログラム、および、所要データを格納するための内部メモリを有する。そして、制御部１０２は、これらのプログラム等により、種々の処理を実行するための情報処理を行う。制御部１０２は、機能概念的に、回線識別情報取得部１０２ａ、認証部１０２ｂ、利用者情報取得部１０２ｃ、決済部１０２ｄを備えて構成されている。
【００４５】
このうち、回線識別情報取得部１０２ａは、端末装置２００からＮＧＮ３００を介してデータ通信を行う場合に、回線識別情報をＮＧＮ３００から取得する回線識別情報取得手段である。
【００４６】
また、認証部１０２ｂは、回線識別情報取得部１０２ａにより取得された回線識別情報が許可回線識別情報ファイル１０６ａに記憶されているか否かを判定することにより認証を行う認証手段である。ここで、認証部１０２ｂは、更に、認証機器２１０から入力された認証情報を送信するよう端末装置２００を制御し、端末装置２００からＮＧＮ３００を介して認証情報を受信した場合に、取得された回線識別情報に対応する許可回線識別情報ファイル１０６ａに記憶された認証情報と、当該受信した認証情報とを照合して、一致するか否かを判定することにより認証を行ってもよい。
【００４７】
また、利用者情報取得部１０２ｃは、回線識別情報取得部１０２ａにより取得された回線識別情報に対応する利用者情報を、利用者情報ＤＢ１０６ｂから取得する利用者情報取得手段である。
【００４８】
また、決済部１０２ｄは、認証部１０２ｂにより認証が許可された場合に決済処理を行う決済手段である。ここで、決済部１０２ｄは、決済処理を行うことを確認させるための確認情報を利用者に入力させるよう入力部２１２と表示部２１４を制御する制御情報を端末装置２００に送信し、認証部１０２ｂにより認証が許可された場合であって、かつ、端末装置２００から確認情報を受信した場合に、決済処理を行ってもよい。また、決済部１０２ｄは、決済処理を行うための決済方法を利用者に選択させるよう入力部２１２と表示部２１４を制御する制御情報を端末装置２００に送信し、認証部１０２ｂにより認証が許可された場合であって、かつ、端末装置２００から決済方法の選択情報を受信した場合に、当該選択情報に基づく決済方法に従って決済処理を行ってもよい。また、ここで、決済部１０２ｄは、決済情報ファイル１０６ｃに記憶された決済情報に基づいて決済処理を行ってもよい。以上が、認証サーバ装置および認証システムの構成の一例である。
【００４９】
［認証システムの処理］
次に、このように構成された本実施の形態における本認証システムの処理の一例について、以下に図７〜図１８を参照して詳細に説明する。
【００５０】
［ＮＧＮを介したデータ通信］
まず、ＮＧＮを介した本認証システムのデータ通信について、従来のネットワークを介したデータ通信との対比を行いながら、図７〜図１０を参照して説明する。ここで、図７は、現状のインターネットを介したデータ通信の一例を模式的に示す概念図であり、図８は、ＮＧＮを介した本認証システムにおけるデータ通信の一例を模式的に示す概念図である。
【００５１】
図７に示すように、現状のインターネットは、バケツリレー方式で約２０〜３０のサーバを経由する開放網として構成されており、例えば端末装置および決済機関等の装置のルータ（Ｒ）間で一往復のデータ通信を行う間に、複数のルーティング可能な回線を経由して、ｎ×ｎ×ｎ×ｎ・・・の膨大なルートの中でデータ通信が行われる。
【００５２】
一方、図８に示すように、ＮＧＮ３００は、ピアツーピア方式で最大で約３のコアルータやエッジルータを経由する閉域網として構成されており、多くのサーバを必要とせず、例えば端末装置２００および認証サーバ装置１００のアクセスポイント（ＡＰ）間で一往復のデータ通信を行う間には、ピアツーピア方式により特定可能なルートでデータ通信が行われる。また、端末装置２００が固定端末であれば、住所の確定している電話番号とひもづけて管理することができる。そのため、公衆電話網（ＰＳＴＮ）のように、各回線に回線識別情報が割り当てられるので、第三者のなりすましを防止して、データ送信元の信頼性を担保することができる。ここで、図９は、現状のクラウド（Ｃｌｏｕｄ）型ネットワークを介したデータ通信の一例を模式的に示す図であり、図１０は、ＮＧＮを介した本認証システムにおけるデータ通信の一例を模式的に示す図である。
【００５３】
図９に示すように、現状のクラウド型ネットワークは、例えば端末装置と金融機関等の装置との間でデータ通信を行う間に、約２０〜３０のサーバを経由するため、途中でデータキャプチャが可能となっており、また、一部で専用線を介した場合には、高コストかつ低速になるという問題がある。また、端末装置や、ＥＣ（ｅｌｅｃｔｒｏｎｉｃ ｃｏｍｍｅｒｃｅ）サイト提供装置においても、なりすましやフィッシングが可能であるなど、開放網であるため、通信途上におけるセキュリティの担保は困難である。一方、図１０に示すように、ＮＧＮでは、閉域網であるため、そもそもセキュアであり、なりすましやフィッシングを排除することができる。以上が、本実施の形態にかかるＮＧＮを介したデータ通信の概要である。
【００５４】
［本認証システムの基本処理］
次に、上述のようなＮＧＮ３００を介した本認証システムにおける基本処理について、再び図１を参照して説明する。
【００５５】
まず、図１に示すように、端末装置２００が通信制御インターフェース部を制御して、ＮＧＮ３００を介して認証サーバ装置１００にデータ通信を開始すると（ステップＳＡ−１）、認証サーバ装置１００は、回線識別情報取得部１０２ａの処理により、当該データ通信時に利用された回線を一意に識別する回線識別情報をＮＧＮ３００から取得する（ステップＳＡ−２）。
【００５６】
そして、認証サーバ装置１００は、認証部１０２ｂの処理により、回線識別情報取得部１０２ａにより取得された回線識別情報が許可回線識別情報ファイル１０６ａに登録されているか否かを判定し、登録されている場合に認証を許可し、登録されていない場合に認証を却下する（ステップＳＡ−３）。これにて、本認証システムにおける基本処理が終了する。
【００５７】
［認証機器仮想化処理］
次に、本認証システムの認証サーバ装置１００における認証機器仮想化処理の詳細について図１１を参照して説明する。図１１は、本実施の形態における認証サーバ装置１００の認証機器仮想化処理の一例を示す概念図である。
【００５８】
図１１に示すように、端末装置２００は、表示部２１４を制御して決済アイコンＭＡ−１１を表示させ、利用者により入力部２１２を介して決済アイコンＭＡ−１１がクリックされると、決済アイコンＭＡ−１１に関連づけられた認証サーバ装置のアドレスに、決済処理の要求情報をＮＧＮ３００を介して送信する。
【００５９】
そして、認証サーバ装置１００は、決済処理の要求情報を受信すると、回線識別情報取得部１０２ａおよび認証部１０２ｂによる上述の基本処理により、回線識別情報の取得処理と認証処理を行う。
【００６０】
そして、認証サーバ装置１００は、認証部１０２ｂにより認証が許可された場合、決済部１０２ｄの処理により、認証情報を送信するよう端末装置２００を制御する制御情報を、取得した回線識別情報に従い端末装置２００に送信する。
【００６１】
そして、端末装置２００は、受信した制御情報に従って、利用者に認証機器２１０を介して認証情報を入力させるよう認証機器２１０や表示部２１４等を制御し、認証機器２１０を介して入力された認証情報を認証サーバ装置１００に送信する。
【００６２】
そして、認証サーバ装置１００は、受信した認証情報と、許可回線識別情報ファイル１０６ａに記憶された当該回線識別情報に対応する認証情報とが一致するか否か判定し、一致する場合に、ＰＯＳアプリケーション等に基づく決済処理を行う。
【００６３】
このように、端末装置２００に認証機器２１０を接続し、ＮＧＮ３００の先にあるＰＯＳアプリケーション等により決済処理を行う。すなわち、ＰＯＳアプリケーション等の決済プログラムは、端末側ではなく、ＮＧＮ３００の先のサーバ側に存在し、サーバ側において認証機器を仮想化させて決済処理を行う。これにより、認証機器を接続可能な端末装置であれば、端末側にはＰＯＳアプリケーション機能は不要となる。すなわち、従来、ＣＡＴ（Ｃｒｅｄｉｔ Ａｕｔｈｏｒｉｚａｔｉｏｎ Ｔｅｒｍｉｎａｌ）端末等の端末側ではＰＯＳアプリケーションが必要であったが、本実施の形態によれば、端末装置２００は、単純な情報処理装置のみの構成でよく、仮想ＣＡＴ端末としてふるまう。また、本実施の形態では、認証機器から認証情報を入力させる構成として説明を行ったが、ＮＧＮ上においては、現行のダイヤルアップと同様に回線識別情報を認証キーとして用いることが可能であるため、究極的には、端末側に認証のためのリーダーを初めとする認証機器２１０は必要なく、ＮＧＮに接続された何らかの端末だけが存在すればよい。
【００６４】
応用例として、地上波デジタル放送のＴＶ端末（端末装置２００）へ電波によるショッピング番組等の放送に利用することができる。このとき、決済アイコンの情報も同時に送信されて画面上に表示される。そして、買い物時には、ＵＳＢカードリーダー等を代表とする認証機器２１０を経由して、接続した地上波デジタル放送のＴＶ端末（端末装置２００）からＮＧＮ網へと接続し、ＮＧＮ網の先にある決済アプリケーションにて上述の決済処理を行ってもよい。また、Ｆｌａｓｈ（ｆｌｗ）等で端末装置２００側に画面を作っておけば、デジタルＴＶだけではなく、携帯電話やゲームコンソールにも同様に応用が可能である。また、地上波デジタル放送に代えて、インターネット網を経由してショッピング番組等のコンテンツを端末装置２００に配信してもよく、認証サーバ装置１００またはコンテンツサーバからＮＧＮ３００を介してショッピング番組等のコンテンツを配信してもよい。
【００６５】
［決済処理］
つぎに、決済部１０２ｄの処理による決済処理の詳細について、図１２および図１３を参照して説明する。図１２は、決済画面の遷移の一例を示す画面遷移図である。また、図１３は、決済処理の一例を示すフローチャートである。なお、以下に示す端末装置２００の表示部２１４に表示される決済画面の情報は、上述のように、認証サーバ装置１００の決済部１０２ｄの処理により、認証サーバ装置１００から端末装置２００に対し転送される情報である。
【００６６】
図１２に示すように、まず、端末装置２００は、表示部２１４を制御して、決済アイコンＭＡ−１１を含む決済画面ＭＡ−１を表示させ、図１３に示すように、利用者により入力部２１２を介して決済アイコンＭＡ−１１がクリックされると（ステップＳＢ−１）、決済アイコンＭＡ−１１に関連づけられた認証サーバ装置のアドレスに、決済処理の要求情報をＮＧＮ３００を介して送信し、認証サーバ装置１００によって上述した基本処理が実行され認証が行われる（ステップＳＢ−２）。例えば、ＵＳＢカードリーダー、ＩＣカード、生体認証等、何らかの形で認証のみを行ってもよい。
【００６７】
そして、端末装置２００は、決済処理を行うための決済方法を利用者に選択させるよう制御する制御情報を認証サーバ装置１００から受信し、当該制御情報に従って、カード選択ボタンＭＡ−２１およびネットバンク選択ボタンＭＡ−２２を含む決済方法選択画面ＭＡ−２を表示部２１４に表示させる（ステップＳＢ−３）。
【００６８】
利用者により入力部２１２を介してネットバンク選択ボタンＭＡ−２２がクリックされた場合（ステップＳＢ−４）、端末装置２００は、制御情報に従って、支払確認画面を表示部２１４に表示させる（ステップＳＢ−５）。そして、利用者により入力部２１２を介してＯＫボタンがクリックされた場合（ステップＳＢ−６）、端末装置２００は、確認済情報を認証サーバ装置１００に送信して支払処理を完了させ、決済完了画面を表示部２１４に表示させる（ステップＳＢ−７）。一方、利用者により入力部２１２を介してＮＯボタンがクリックされた場合（ステップＳＢ−８）、端末装置２００は、キャンセル情報を認証サーバ装置１００に送信して支払処理をキャンセルさせる（ステップＳＢ−９）。
【００６９】
利用者により入力部２１２を介してカード選択ボタンＭＡ−２１がクリックされた場合（ステップＳＢ−１０）、端末装置２００は、制御情報に従って、図１２に示すようなＯＫ（はい）ボタンＭＡ−３１およびＮＯ（いいえ）ボタンＭＡ−３２を含む支払確認画面ＭＡ−３を表示部２１４に表示させる（ステップＳＢ−１１）。ここで、クレジットカード情報等の決済情報は、事前に決済情報ファイル１０６ｃに登録されている情報が用いられるので、利用者は支払時に入力を必要としない。
【００７０】
そして、利用者により入力部２１２を介してＯＫ（はい）ボタンＭＡ−３１がクリックされた場合（ステップＳＢ−１２）、端末装置２００は、確認済情報を認証サーバ装置１００に送信して支払処理を完了させ、決済完了画面ＭＡ−４を表示部２１４に表示させる（ステップＳＢ−１３）。すなわち、クレジットカード情報等の決済情報に基づく決済処理は、認証サーバ装置１００の決済部１０２ｄにより処理される。また、決済時には、認証部１０２ｂによる認証処理も回線識別情報に基づいて実行される。一方、利用者により入力部２１２を介してＮＯ（いいえ）ボタンＭＡ−３２がクリックされた場合（ステップＳＢ−１４）、端末装置２００は、キャンセル情報を認証サーバ装置１００に送信して支払処理をキャンセルさせる（ステップＳＢ−１５）。
【００７１】
以上が決済処理の一例である。このように、決済画面は、操作している端末装置２００の表示画面上に現れるが、実際には、ＮＧＮの先にある認証サーバ装置１００における決済アプリケーションの画面が転送されている。また、ＵＳＢカードリーダーを代表とする何らかの認証機器２１０を使用するため、カード情報入力等の個人認証操作はなくなる。
【００７２】
［ＮＧＮと既存網の接続］
上述した実施の形態においては、本認証システムは、ＮＧＮのみを介した構成として説明を行ったが、これに限られず、モバイル網や固定網（固定電話網等）やクラウド型ネットワークを含んで構成されてもよいものである。ここで、図１４は、端末側にモバイル網または固定網を含み、サーバ側にクラウド型ネットワークを含んだ本認証システムの構成の一例を示す図である。
【００７３】
図１４に示すように、端末装置２００からＮＧＮ３００へのデータ通信は、モバイル網や固定網などの既存網からＲＡＳ（Ｒｅｍｏｔｅ Ａｃｃｅｓｓ Ｓｅｒｖｉｃｅ）を経由して接続することができる。また、ＮＧＮ３００からクラウド型ネットワークへの接続は、画面転送型とデータ処理型の２種類を想定することができる。すなわち、画面転送型では、ＮＧＮ３００とクラウド型ネットワークとのゲートウェイ（ＧＷ）を介して接続される。一方、データ処理型では、ＮＧＮ３００上のカード会社、金融機関等のサーバ装置等と、クラウド型ネットワーク上のカード会社、金融機関等のサーバ装置等との間のゲートウェイ（ＧＷ）を介して接続される。ここで、図１５は、端末装置２００から認証サーバ装置１００を経由してクラウド型ネットワーク上のサーバ装置等へデータ処理型でデータ通信が行われる例を示す図である。
【００７４】
図１５に示すように、端末装置２００から接続タイプによる認証方法に従ったＲＡＳを経由した認証サーバ装置１００とのデータ通信が行われると、認証サーバ装置１００における認証処理等が実行され、認証サーバ装置１００は、ゲートウェイ（ＧＷ）を介して認証結果等の情報をクラウド型ネットワーク上のサーバ装置に送信する。すなわち、閉域網での処理はＮＧＮ上で行い、クラウド型ネットワークにはゲートウェイ（ＧＷ）を介して接続することができる。
【００７５】
［デジタルＴＶ放送のショッピング番組を利用した応用例］
デジタルＴＶ放送のショッピング番組において、ＮＧＮを通じて商品の購入を行う例について、以下に図１６を参照して説明する。図１６は、ＮＧＮを通じて商品の購入を行う際の表示画面の遷移の一例を示す画面遷移図である。なお、以下に示す端末装置２００の表示部２１４に表示される表示画面の情報は、上述のように、認証サーバ装置１００の決済部１０２ｄの処理により、認証サーバ装置１００から端末装置２００に対し転送される情報である。
【００７６】
図１６に示すように、まず、デジタルＴＶ端末装置として、端末装置２００は、デジタルＴＶ放送を受信すると、表示部２１４を制御して、決済アイコンＭＢ−１１を含む通信販売番組画面ＭＢ−１を表示させる。
【００７７】
そして、利用者によりＴＶリモートコントローラ等の入力部２１２を介して決済アイコンＭＢ−１１がクリック等されると、端末装置２００は、決済アイコンＭＢ−１１に関連づけられた認証サーバ装置１００のアドレスに、決済処理の要求情報をＮＧＮ３００を介して送信し、認証サーバ装置１００から受信した決済処理を行うための決済方法を利用者に選択させるよう制御する制御情報に従って、端末装置２００は、カード選択ボタンＭＢ−２１およびネットバンク選択ボタンＭＢ−２２を含む決済方法選択画面ＭＢ−２を表示部２１４に表示させる。
【００７８】
例えば利用者により入力部２１２を介してカード選択ボタンＭＢ−２１がクリックされた場合、端末装置２００は、認証サーバ装置１００から受信した決済情報等を含む制御情報に従って、「はい」ボタンＭＢ−３１および「いいえ」ボタンＭＢ−３２を含む支払確認画面ＭＢ−３を表示部２１４に表示させる。ここで、クレジットカード情報等の決済情報は、事前に決済情報ファイル１０６ｃに登録されている情報が用いられるので、利用者は支払時に入力を必要としない。
【００７９】
そして、利用者により入力部２１２を介して「はい」ボタンＭＢ−３１がクリックされた場合、端末装置２００は、認証サーバ装置１００から受信した制御情報に従って、「はい」ボタンＭＢ−４１および「いいえ」ボタンＭＢ−４２を含むお届け先確認画面ＭＡ−４を表示部２１４に表示させる。
【００８０】
利用者により入力部２１２を介して「はい」ボタンＭＢ−４１がクリックされた場合、端末装置２００は、認証サーバ装置１００に確認済情報を送信し、認証サーバ装置１００は、利用者情報取得部１０２ｃの処理により、回線識別情報に対応する利用者情報ＤＢ１０６ｂに記憶された利用者情報（電話番号、住所等）を送付先情報として取得し、決済部１０２ｄの処理により、決済処理を実行する。決済処理の完了情報は、端末装置２００に送信され、端末装置２００は、表示部２１４を制御して、決済完了画面ＭＢ−５を表示させる。
【００８１】
一方、利用者により入力部２１２を介して「いいえ」ボタンＭＢ−４２がクリックされた場合、端末装置２００は、制御情報に従って、電話番号入力画面ＭＢ−６１と「はい」ボタンＭＢ−６２と「いいえ」ボタンＭＢ−６３を含む電話番号指定画面ＭＢ−６を表示させる。利用者により入力部２１２を介して電話番号入力画面ＭＢ−６１に電話番号が入力され、「はい」ボタンＭＢ−６２がクリックされると、端末装置２００は、電話番号等の情報を認証サーバ装置１００に送信し、認証サーバ装置１００は、利用者情報取得部１０２ｃの処理により、受信した電話番号に紐づけられた住所を利用者情報ＤＢ１０６ｂから検索して送付先として設定し、決済部１０２ｄの処理により、決済処理を実行する。決済処理の完了情報は、端末装置２００に送信され、端末装置２００は、表示部２１４を制御して、決済完了画面ＭＢ−７を表示させる。以上が、ＮＧＮを通じて商品の購入を行う際の処理の一例である。このように、決済は、事前に決済情報ファイル１０６ｃに登録された決済情報にて行われ、お届け先も利用者情報ＤＢ１０６ｂに登録されている住所に送付され、固定網に接続されたＮＧＮであるため、電話番号によって全てが認証されるため、操作が容易であり、セキュアである。
【００８２】
［デジタルＴＶ放送のショッピング番組を利用した他の応用例（２クリック版）］
デジタルＴＶ放送のショッピング番組において、ＮＧＮを通じて商品の購入を行う他の例について、以下に図１７を参照して説明する。図１７は、ＮＧＮを通じて商品の購入を行う際の表示画面の遷移の一例を示す画面遷移図である。なお、以下に示す端末装置２００の表示部２１４に表示される表示画面の情報は、上述のように、認証サーバ装置１００の決済部１０２ｄの処理により、認証サーバ装置１００から端末装置２００に対し転送される制御情報等である。
【００８３】
図１７に示すように、まず、デジタルＴＶ端末装置として、端末装置２００は、デジタルＴＶ放送を受信すると、表示部２１４を制御して、決済アイコンＭＣ−１１を含む通信販売番組画面ＭＣ−１を表示させる。
【００８４】
そして、利用者によりＴＶリモートコントローラ等の入力部２１２を介して決済アイコンＭＣ−１１がクリック等されると、端末装置２００は、決済アイコンＭＣ−１１に関連づけられた認証サーバ装置１００のアドレスに、決済処理の要求情報をＮＧＮ３００を介して送信し、認証サーバ装置１００は、事前に決済情報ファイル１０６ｃに登録された決済情報（クレジットカード情報や送付先情報等）を取得し、制御情報として端末装置２００に送信する。端末装置２００は、認証サーバ装置１００から受信した制御情報に従って、「はい」ボタンＭＣ−２１および「変更」ボタンＭＣ−２２を含む確認画面ＭＣ−２を表示部２１４に表示させる。
【００８５】
利用者により入力部２１２を介して「はい」ボタンＭＣ−２１がクリックされた場合、端末装置２００は、認証サーバ装置１００に確認済情報を送信し、認証サーバ装置１００は、決済部１０２ｄの処理により、当該決済情報に基づいて決済処理を実行する。決済処理の完了情報は、端末装置２００に送信され、端末装置２００は、表示部２１４を制御して、決済完了画面ＭＣ−３を表示させる。
【００８６】
一方、利用者により入力部２１２を介して「変更」ボタンＭＣ−２２がクリックされた場合、端末装置２００は、受信した制御情報に従って、カード選択ボタンＭＣ−４０１、カード選択タブＭＣ−４０２、カード番号入力画面ＭＣ−４０３、有効期限入力画面ＭＣ−４０４、カード名義入力画面ＭＣ−４０５、ネットバンク決済ボタンＭＣ−４０６、銀行選択ボタンＭＣ−４０７、登録住所選択ボタンＭＣ−４０９、登録住所変更ボタンＭＣ−４１０、電話番号入力画面ＭＣ−４１１、「はい」ボタンＭＣ−４１２、および、「いいえ」ボタンＭＣ−４１３を含む支払情報変更画面ＭＣ−４を表示する。
【００８７】
利用者により登録された決済情報から変更を行う項目について入力部２１２を介した入力があると、端末装置２００は、変更を行った項目の決済情報ファイル１０６ｃへの登録を行うか否かを選択させるため、「はい」ボタンＭＣ−５１および「いいえ」ボタンＭＣ−５２を含む登録確認画面ＭＣ−５を表示させる。そして、端末装置２００は、認証サーバ装置１００に決済情報の変更項目の情報および登録可否の情報を送信し、認証サーバ装置１００は、決済部１０２ｄの処理により、当該決済情報に基づいて決済処理を実行する。決済処理の完了情報は、端末装置２００に送信され、認証サーバ装置１００は、表示部２１４を制御して、決済完了画面ＭＣ−３を表示させる。
【００８８】
このように、デジタルＴＶ放送のショッピング番組において、本認証システムは、ＮＧＮを介した商品の購入が行えるよう構成される。また、決済は、事前に利用者情報ＤＢ１０６ｂに登録された決済情報にて行われ、お届け先も電話番号に紐づけられた利用者情報ＤＢ１０６ｂに登録されている住所に送付される。固定網に接続されたＮＧＮであるため、電話番号（回線認識番号）によって全てが認証されるため、操作が容易、かつセキュアである。通常と異なる処理を行う場合を除けば、すなわち登録された決済情報に変更がなければ、クリック数は二回のみで完了することができる。なお、上述の例では、回線識別情報のみにより認証を行う例について説明を行ったが、これに限られず、同一の回線を使用する複数の者がいる場合など、例えば家庭内での誤購入等を防止するため、ＵＳＢカードリーダーを代表とする何らかの認証機器２１０により何らかの認証情報を要求してもよい。
【００８９】
［電子カルテ等の利用例］
本認証システムによれば、ＮＧＮの電話番号（回線認識番号）と何らかの認証情報（必須ではない）により認証されるため、複数に渡るＳａａＳ（Ｓｏｆｔｗａｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ）などを利用する際もひとつの認証方式だけでセキュアに利用が可能となる（シングルサインオン）。この場合、電話番号（回線認識番号）にて認証が行われているため、認証情報は、ＩＣカード情報やパスワード等のように何でも構わない。更に言えば、回線認識番号で認証されているため、一人暮らしなど回線を複数人で共有しない場合、カード等の認証キー（認証情報）すらも必要としない。ここで、図１８は、本認証システムによる認証を、電子カルテの取得に用いた例を示す図である。
【００９０】
図１８に示すように、ＮＧＮ３００の電話番号（回線認識番号）とＩＣカード等による認証情報により、ひとつの認証方式だけで自宅や病院からセキュアに電子カルテ等の取得のための認証が可能となる。すなわち、通院中の病院Ａのほかに、旅行中など他の病院Ｂにおいても電子カルテの取得が可能となり、電子カルテ等の取得のように、セキュリティが強く要求されるサービスにも応用可能となる。
【００９１】
［他の実施の形態］
さて、これまで本発明の実施の形態について説明したが、本発明は、上述した実施の形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施の形態にて実施されてよいものである。
【００９２】
例えば、認証サーバ装置１００がスタンドアローンの形態で処理を行う場合を一例に説明したが、認証サーバ装置１００とは別筐体で構成されるクライアント端末からの要求に応じて処理を行い、その処理結果を当該クライアント端末に返却するように構成してもよい。
【００９３】
また、実施の形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。
【００９４】
このほか、上記文献中や図面中で示した処理手順、制御手順、具体的名称、各処理の登録データや検索条件等のパラメータを含む情報、画面例、データベース構成については、特記する場合を除いて任意に変更することができる。
【００９５】
また、認証サーバ装置１００に関して、図示の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。
【００９６】
例えば、認証サーバ装置１００の各装置が備える処理機能、特に制御部１０２にて行われる各処理機能については、その全部または任意の一部を、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）および当該ＣＰＵにて解釈実行されるプログラムにて実現してもよく、また、ワイヤードロジックによるハードウェアとして実現してもよい。尚、プログラムは、後述する記録媒体に記録されており、必要に応じて認証サーバ装置１００に機械的に読み取られる。すなわち、ＲＯＭまたはＨＤなどの記憶部１０６などは、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）として協働してＣＰＵに命令を与え、各種処理を行うためのコンピュータプログラムが記録されている。このコンピュータプログラムは、ＲＡＭにロードされることによって実行され、ＣＰＵと協働して制御部を構成する。
【００９７】
また、このコンピュータプログラムは、認証サーバ装置１００に対して任意のネットワーク（ＮＧＮ３００等）を介して接続されたアプリケーションプログラムサーバに記憶されていてもよく、必要に応じてその全部または一部をダウンロードすることも可能である。
【００９８】
また、本発明に係るプログラムを、コンピュータ読み取り可能な記録媒体に格納することもできる。ここで、この「記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等の任意の「可搬用の物理媒体」、あるいは、ＬＡＮ、ＷＡＮ、インターネットに代表されるネットワークを介してプログラムを送信する場合の通信回線や搬送波のように、短期にプログラムを保持する「通信媒体」を含むものとする。
【００９９】
また、「プログラム」とは、任意の言語や記述方法にて記述されたデータ処理方法であり、ソースコードやバイナリコード等の形式を問わない。なお、「プログラム」は必ずしも単一的に構成されるものに限られず、複数のモジュールやライブラリとして分散構成されるものや、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）に代表される別個のプログラムと協働してその機能を達成するものをも含む。なお、実施の形態に示した各装置において記録媒体を読み取るための具体的な構成、読み取り手順、あるいは、読み取り後のインストール手順等については、周知の構成や手順を用いることができる。
【０１００】
記憶部１０６に格納される各種のデータベース等（許可回線識別情報ファイル１０６ａ〜決済情報ファイル１０６ｃ）は、ＲＡＭ、ＲＯＭ等のメモリ装置、ハードディスク等の固定ディスク装置、フレキシブルディスク、光ディスク等のストレージ手段であり、各種処理やウェブサイト提供に用いる各種のプログラムやテーブルやデータベースやウェブページ用ファイル等を格納する。
【０１０１】
また、認証サーバ装置１００は、既知のパーソナルコンピュータ、ワークステーション等の情報処理装置を接続し、該情報処理装置に本発明の方法を実現させるソフトウェア（プログラム、データ等を含む）を実装することにより実現してもよい。
【０１０２】
更に、装置の分散・統合の具体的形態は図示するものに限られず、その全部または一部を、各種の付加等に応じて、または、機能負荷に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。
【産業上の利用可能性】
【０１０３】
以上詳述に説明したように、本発明によれば、パスワードやＩＣカード等によるユーザ認証を必須とすることなく回線識別情報のみで信頼性のある認証を可能とする、認証サーバ装置、認証方法、および、認証システムを提供することができるので、情報セキュリティ分野や情報処理分野などにおいて極めて有用である。
【符号の説明】
【０１０４】
１００ 認証サーバ装置
１０２ 制御部
１０２ａ 回線識別情報取得部
１０２ｂ 認証部
１０２ｃ 利用者情報取得部
１０２ｄ 決済部
１０４ 通信制御インターフェース部
１０６ 記憶部
１０６ａ 許可回線識別情報ファイル
１０６ｂ 利用者情報ＤＢ（データベース）
１０６ｃ 決済情報ファイル
２００ 端末装置
２０２ 制御部
２１０ 認証機器
２１２ 入力部
２１４ 表示部
３００ ＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）
【技術分野】
【０００１】
本発明は、認証サーバ装置、認証方法、および、認証システムに関し、ＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を利用した認証サーバ装置、認証方法、および、認証システムに関する。
【背景技術】
【０００２】
従来、インターネットやイントラネットに代表される現状のＩＰネットワークはＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）ｖｅｒｓｉｏｎ４（ＩＰｖ４）の規格に基づいて構築されている。ここで、ＩＰｖ４アドレスや、更に下位層のＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスでは、端末に設定されているＩＰｖ４アドレスを第三者が容易に書き換えてなりすますことができるという問題がある。そのため、サービス提供時のユーザ認証としてＩＰｖ４アドレスやＭＡＣアドレスに基づいて発信元を認証した結果を利用することは信頼性に問題があるため通常は行われていない。
【０００３】
ここで、特許文献１に記載のユーザ認証システムは、ワークステーションにインターネット接続可能な情報端末が、ワークステーションにユーザ名を送信した場合に、ワークステーションは、認証サーバにユーザ名を送信すると共にユーザ認証を依頼し、認証サーバは、ユーザ名に対応した情報端末に発呼して、乱数、パスワード、位置情報を送信するよう要求し、情報端末から受信したパスワードがユーザ名に固有のものであり、ワークステーションから受信した乱数と情報端末から受信した乱数とが一致し、かつ、情報端末から受信した位置情報に基づき情報端末がワークステーションの位置を含む所定領域内に位置することを確認したときに、該ユーザによるワークステーションへのアクセスを認証する。
【０００４】
また、近年、ＩＰｖ４アドレスの不足に対応して、新たなバージョンであるＩＰ ｖｅｒｓｉｏｎ６（ＩＰｖ６）というプロトコルが実用化されている。このＩＰｖ６プロトコルを利用したネットワークとして、ＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ：次世代ネットワーク）が開発されており（非特許文献１参照）、ＩＴＵ−Ｔ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ Ｕｎｉｏｎ−Ｔｅｌｅｃｏｍｍｕｎｉｃａｔｉｏｎ ｓｔａｎｄａｒｄｉｚａｔｉｏｎ ｓｅｃｔｏｒ）等の国際標準化機関により、ＮＧＮの標準化に向けて、２００４年から現在に至るまで、Ｙ．２０００番台の勧告番号等で勧告が発表されている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００８−２８７３２１号公報
【非特許文献】
【０００６】
【非特許文献１】Ｎｉｋｋｅｉ Ｂｕｓｉｎｅｓｓ Ｐｕｂｌｉｃａｔｉｏｎｓ， Ｉｎｃ．、“回線認証やＱｏＳ機能を業務で活用”、［ｏｎｌｉｎｅ］、２００７年７月１日掲載、ＮＩＫＫＥＩ ＣＯＭＭＵＮＩＣＡＴＩＯＮＳ、［平成２１年４月６日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｃｏｉｎ．ｎｉｋｋｅｉｂｐ．ｃｏ．ｊｐ／ｃｏｉｎ／０１１５／ＰＤＦ０７０１／ＰＤＦ１．ｐｄｆ＞
【発明の概要】
【発明が解決しようとする課題】
【０００７】
しかしながら、従来のインターネットに代表されるＩＰｖ４ネットワークにおける認証方法（特許文献１等）では、利用者ごとに異なるサービスを提供する制御を行う場合等には、発信元に付与されたアドレスによって認証を行うのではなく、利用者ごとに付与されたパスワードや、利用者ごとに配布されたＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）カード等によりユーザ認証を行う必要があった。
【０００８】
本発明は、上記問題点に鑑みてなされたもので、パスワードやＩＣカード等によるユーザ認証を必須とすることなく回線識別情報のみで信頼性のある認証を可能とする、認証サーバ装置、認証方法、および、認証システムを提供することを目的とする。
【課題を解決するための手段】
【０００９】
このような目的を達成するため、本発明の認証サーバ装置は、データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、端末装置に通信可能に接続された、記憶部と制御部を少なくとも備えた認証サーバ装置であって、前記記憶部は、認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、を備え、前記制御部は、前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得手段と、前記回線識別情報取得手段により取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証手段と、を備えたことを特徴とする。
【００１０】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記記憶部は、前記回線識別情報に対応付けて、利用者情報を記憶する利用者情報データベース、を更に備え、前記制御部は、前記回線識別情報取得手段により取得された前記回線識別情報に対応する前記利用者情報を、前記利用者情報データベースから取得する利用者情報取得手段、を更に備えたことを特徴とする。
【００１１】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記制御部は、前記認証手段により認証が許可された場合に、決済処理を行う決済手段を、更に備えたことを特徴とする。
【００１２】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記端末装置は、認証情報を入力するための認証機器に接続されており、前記許可回線識別情報記憶手段は、前記認証を許可する前記回線識別情報に対応付けて、前記認証機器の前記認証情報を記憶し、前記決済手段は、前記認証機器から入力された前記認証情報を送信するよう前記端末装置を制御し、前記端末装置から前記ＮＧＮを介して前記認証情報を受信した場合に、前記取得された前記回線識別情報に対応する前記許可識別情報記憶手段に記憶された前記認証情報と、当該受信した前記認証情報とが一致するか否かを判定し、一致する場合に前記決済処理を行うこと、を特徴とする。
【００１３】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記認証情報は、カードＩＤ、生体情報、機器ＩＤ、利用者名、または、パスワードであること、を特徴とする。
【００１４】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記端末装置は、表示部と入力部を備えており、前記決済手段は、前記決済処理を行うことを確認させるための確認情報を利用者に入力させるよう前記表示部と前記入力部を制御する制御情報を前記端末装置に送信し、前記認証手段により認証が許可された場合であって、かつ、前記端末装置から前記確認情報を受信した場合に、前記決済処理を行うこと、を特徴とする。
【００１５】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記端末装置は、表示部と入力部を備えており、前記決済手段は、前記決済処理を行うための決済方法を利用者に選択させるよう前記表示部と前記入力部を制御する制御情報を前記端末装置に送信し、前記認証手段により認証が許可された場合であって、かつ、前記端末装置から前記決済方法の選択情報を受信した場合に、当該選択情報に基づく前記決済方法に従って前記決済処理を行うこと、を特徴とする。
【００１６】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記記憶部は、前記回線識別情報に対応付けて、前記決済処理を行う場合に必要となる決済情報を記憶する決済情報記憶手段を、更に備え、前記決済手段は、前記決済情報記憶手段に記憶された前記決済情報に基づいて前記決済処理を行うこと、を特徴とする。
【００１７】
また、本発明の認証サーバ装置は、上記記載の認証サーバ装置において、前記決済手段は、前記利用者情報取得手段により前記利用者情報として取得された電話番号、回線保有者名、または、住所情報に基づいて、前記決済処理を行うこと、を特徴とする。
【００１８】
また、本発明は、認証方法に関するものであり、データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、端末装置に通信可能に接続された、記憶部と制御部を少なくとも備えた認証サーバ装置において実行される認証方法であって、前記記憶部は、認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、を備えており、前記制御部において実行される、前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得ステップと、前記回線識別情報取得ステップにて取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証ステップと、を含むことを特徴とする。
【００１９】
また、本発明は、認証システムに関するものであり、データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、制御部を少なくとも備えた端末装置と、記憶部と制御部を少なくとも備えた認証サーバ装置と、を通信可能に接続して構成された認証システムであって、前記認証サーバ装置の記憶部は、認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、を備え、前記認証サーバ装置の前記制御部は、前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得手段と、前記回線識別情報取得手段により取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証手段と、を備えたことを特徴とする。
【発明の効果】
【００２０】
この発明によれば、パスワードやＩＣカード等によるユーザ認証を必須とすることなく回線識別情報のみで信頼性のある認証を可能とすることができるという効果を奏する。
【図面の簡単な説明】
【００２１】
【図１】図１は、本発明の基本原理を示すフローチャートである。
【図２】図２は、本発明が適用される本認証システムの構成の一例を示すブロック図である。
【図３】図３は、ＮＧＮ３００の機能構成のうち本実施の形態に関係する要素を概念的に示した図である。
【図４】図４は、ＮＧＮ３００のアーキテクチャーの全体概要の一例を示す図である。
【図５】図５は、トランスポート・ストラタム３２０の概要を示す図である。
【図６】図６は、サービス・ストラタム３１０の概要を示す図である。
【図７】図７は、現状のインターネットを介したデータ通信の一例を模式的に示す概念図である。
【図８】図８は、ＮＧＮを介した本認証システムにおけるデータ通信の一例を模式的に示す概念図である。
【図９】図９は、現状のクラウド（Ｃｌｏｕｄ）型ネットワークを介したデータ通信の一例を模式的に示す図である。
【図１０】図１０は、ＮＧＮを介した本認証システムにおけるデータ通信の一例を模式的に示す図である。
【図１１】図１１は、本実施の形態における認証サーバ装置１００の認証機器仮想化処理の一例を示す概念図である。
【図１２】図１２は、決済画面の遷移の一例を示す画面遷移図である。
【図１３】図１３は、決済処理の一例を示すフローチャートである。
【図１４】図１４は、端末側にモバイル網または固定網を含み、サーバ側にクラウド型ネットワークを含んだ本認証システムの構成の一例を示す図である。
【図１５】図１５は、端末装置２００から認証サーバ装置１００を経由してクラウド型ネットワーク上のサーバ装置等へデータ処理型でデータ通信が行われる例を示す図である。
【図１６】図１６は、ＮＧＮを通じて商品の購入を行う際の表示画面の遷移の一例を示す画面遷移図である。
【図１７】図１７は、ＮＧＮを通じて商品の購入を行う際の表示画面の遷移の一例を示す画面遷移図である。
【図１８】図１８は、本認証システムによる認証を、電子カルテの取得に用いた例を示す図である。
【発明を実施するための形態】
【００２２】
以下に、本発明にかかる認証サーバ装置、認証方法、および、認証システム、並びに、プログラムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態によりこの発明が限定されるものではない。
【００２３】
［本発明の概要］
以下、本発明の概要について図１を参照して説明し、その後、本発明の構成および処理等について詳細に説明する。図１は、本発明の基本原理を示すフローチャートである。
【００２４】
本発明は、概略的に、以下の基本的特徴を有する。すなわち、本発明の認証サーバ装置は、ＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、端末装置に通信可能に接続されており、記憶部と制御部を少なくとも備える。ここで、「ＮＧＮ」は、ＩＰｖ６プロトコルを利用したネットワークであり、データ通信時に使用される回線を一意に識別する回線識別情報を提供する機能を有する。例えば、ＮＧＮとして、ＩＴＵ−Ｔにより、Ｙ．２０００番台の勧告番号等で、標準化に向け勧告が制定されたネットワーク技術を用いてもよい。
【００２５】
そして、本発明の認証サーバ装置は、記憶部において、認証を許可する回線識別情報を予め記憶する。
【００２６】
そして、図１に示すように、本発明の認証サーバ装置は、端末装置からＮＧＮを介したデータ通信の開始要求が合った場合に（ステップＳＡ−１）、回線識別情報を前記ＮＧＮから取得する（ステップＳＡ−２）。
【００２７】
ここで、「回線識別情報」は、端末装置がＮＧＮを介したデータ通信時に利用する回線を一意に識別する情報であり、例えば、加入者回線毎に通信網側で固定的に割り当てられるＩＰｖ６アドレスや電話番号等のような加入者回線を識別できる何らかの識別情報である。
【００２８】
そして、本発明の認証サーバ装置は、取得した回線識別情報が記憶部に記憶されているか否かを判定することにより認証を行う（ステップＳＡ−３）。
【００２９】
更に、本発明の認証サーバ装置は、認証結果として認証が許可された場合に、決済処理を行ってもよい。例えば、本発明の認証サーバ装置は、回線識別情報に対応付けて認証情報（ＩＣカード情報やパスワードや生体情報等）を更に記憶部に記憶し、端末装置に接続された認証機器から入力された認証情報を送信するよう端末装置を制御し、端末装置からＮＧＮを介して認証情報を受信した場合に、受信した認証情報と、取得した回線識別情報に対応する記憶部に記憶された認証情報とが、一致するか否かを判定し、一致する場合に決済処理を行ってもよい。また、本発明の認証サーバ装置は、回線識別情報に対応付けて利用者情報（電話番号、回線保有者名、住所等）を更に記憶部に記憶し、取得した回線識別情報に対応する利用者情報を記憶部から取得してもよい。
【００３０】
また、例えば、決済処理を行うことを確認させるための確認情報を利用者に入力させるよう端末装置の表示部と入力部を制御する制御情報を端末装置に送信し、端末装置から確認情報を受信した場合に、決済処理を行ってもよい。また、ここで、本発明の認証サーバ装置は、決済処理を行うための決済方法を利用者に選択させるよう端末装置の表示部と入力部を制御する制御情報を端末装置に送信し、端末装置から決済方法の選択情報を受信した場合に、当該選択情報に基づく決済方法に従って決済処理を行ってもよい。以上が本発明の概要である。
【００３１】
［認証サーバ装置および認証システムの構成］
次に、認証サーバ装置、および、本認証サーバ装置を備えた認証システムの構成について図２〜図６を参照して説明する。図２は、本発明が適用される本認証システムの構成の一例を示すブロック図であり、該構成のうち本発明に関係する部分のみを概念的に示している。本認証システムは、概略的に、認証サーバ装置１００と、端末装置２００とを、ＮＧＮ３００を介して通信可能に接続して構成されている。
【００３２】
図２において、ＮＧＮ３００は、認証サーバ装置１００と端末装置２００とを相互に接続する機能を有し、ＩＰｖ６プロトコルを利用した次世代ネットワーク（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）である。ここで、ＮＧＮ３００の機能構成について、図３〜図６を参照して説明する。図３は、ＮＧＮ３００の機能構成のうち本実施の形態に関係する要素を概念的に示した図である。
【００３３】
図３に示すように、ＮＧＮ３００においては、機能概念的に、ユーザプロファイルに基づくアプリケーションレベルの認証やＱｏＳ（Ｑｕａｌｉｔｙ ｏｆ Ｓｅｒｖｉｃｅ）制御を行うＲＡＣＦ（ｒｅｓｏｕｒｃｅ ａｄｍｉｓｓｉｏｎ ｃｏｎｔｒｏｌ ｆｕｎｃｔｉｏｎｓ）３２２と、回線に基づくネットワークレベルの認証を行うＮＡＣＦ（ｎｅｔｗｏｒｋ ａｔｔａｃｈｍｅｎｔ ｃｏｎｔｒｏｌ ｆｕｎｃｔｉｏｎｓ）３２１とが、ＱｏＳやセキュリティの機能として搭載されており、ＮＡＣＦ／ＲＡＣＦからの制御を受け、ネットワークの境界（ＵＮＩやＮＮＩ）でのトランスポート制御や、セキュリティやＱｏＳの制御を実行する機能がエッジルータに実装されている。そのため、ＮＧＮ３００における各回線には、固有の番号または固有のＩＰアドレス（特に、ＩＰｖ６アドレス）が結び付けられ、回線識別情報として提供される。ここで、図４は、ＮＧＮ３００のアーキテクチャーの全体概要の一例を示す図である。
【００３４】
図４に示すように、ＮＧＮ３００は、全体概要として、サービス関連機能を実現するサービス・ストラタム３１０と、転送関連機能を実現するトランスポート・ストラタム３２０の二つの階層から構成されている。また、ＮＧＮ３００のネットワーク境界では、ＡＮＩ（ａｐｐｌｉｃａｔｉｏｎ−ｎｅｔｗｏｒｋ ｉｎｔｅｒｆａｃｅ）、ＮＮＩ（ｎｅｔｗｏｒｋ−ｎｅｔｗｏｒｋ ｉｎｔｅｒｆａｃｅ）、ＵＮＩ（ｕｓｅｒ−ｎｅｔｗｏｒｋ ｉｎｔｅｒｆａｃｅ）の三つのインターフェースが存在する。ここで、ＮＮＩは、プロバイダなど他のネットワークとのインターフェース、ＵＮＩは、認証サーバ装置１００や端末装置２００等とのインターフェース、ＡＮＩは、アプリケーションがサービス・ストラタム中の機能を利用するためのインターフェースである。ここで、図５は、トランスポート・ストラタム３２０の概要を示す図である。
【００３５】
図５に示すように、トランスポート・ストラタム３２０は、ＱｏＳ制御可能なＩＰｖ６ネットワークを実現するために、認証や帯域制御等を行うトランスポート制御機能と、データ伝送を行うトランスポート機能とを有する。トランスポート制御機能のうちＮＡＣＦ３２１では、ＱｏＳ要求情報やＳＬＡ（Ｓｅｒｖｉｃｅ Ｌｅｖｅｌ Ａｇｒｅｅｍｅｎｔ）情報等を記憶するトランスポートユーザプロファイルに基づいて、認証や、ユーザ機能の初期化および自動検出、アクセス網のアドレス管理（ＩＰｖ６アドレスの割り当て）等の機能を担う。一方、ＲＡＣＦ３２２では、リソース予約や、ＱｏＳ制御、アドミッション管理、ファイアウォール、アドレス変換等の機能を担う。ここで、図６は、サービス・ストラタム３１０の概要を示す図である。
【００３６】
図６に示すように、サービス・ストラタム３１０は、複雑な処理を簡素化するアプリケーションサポート機能とサービスサポート機能、および、電話番号や契約内容等を記憶するサービスユーザファイルに基づいて、セッション管理や呼制御やプレゼンス管理等を行うサービス制御機能を有する。以上が、ＮＧＮ３００の機能構成の一例の説明である。
【００３７】
再び図２に戻り、端末装置２００は、通信制御インターフェース部（図示せず）によりＮＧＮ３００を介して、認証サーバ装置１００と相互に接続され、概略的に、制御部２０２と認証機器２１０と入力部２１２と表示部２１４とを備えて構成される。ここで、端末装置２００のハードウェア構成は、一般に市販されるワークステーション、パーソナルコンピュータ等の情報処理装置およびその付属装置により構成していてもよく、この他、情報家電や携帯電話として構成されていてもよい。また、認証機器２１０や入力部２１２や表示部２１４は、図示しない入出力制御インターフェース部により制御される。ここで、認証機器２１０は、カードＩＤや生体情報、機器ＩＤ等の認証情報を入力するための何らかの機器であり、一例として、ＵＳＢカードリーダーや、カードリーダー内臓ＴＶリモートコントローラや、本体内蔵ＢＣＡＳカードや、携帯電話（ＦｅｌｉＣａ機能付き携帯電話、携帯電話本体ＩＤやＳＩＭ ＩＤ等を出力できるよう構成された携帯電話等）、ＩＣカードリーダーや、生体認証機器等が挙げられる。また、表示部２１４としては、モニタ（家庭用テレビを含む）の他、スピーカ等を用いることができる。また、入力部２１２としては、キーボード、マウス、およびマイク等を用いることができる。
【００３８】
図２において認証サーバ装置１００は、概略的に、制御部１０２と通信制御インターフェース部１０４と記憶部１０６を備えて構成される。ここで、制御部１０２は、認証サーバ装置１００の全体を統括的に制御するＣＰＵ等である。また、通信制御インターフェース部１０４は、通信回線等に接続されるルータ等の通信装置（図示せず）に接続されるインターフェースである。また、記憶部１０６は、各種のデータベースやテーブルなどを格納する装置である。これら認証サーバ装置１００の各部は任意の通信路を介して通信可能に接続されている。更に、この認証サーバ装置１００は、ルータ等の通信装置および専用線等の有線または無線の通信回線を介して、ＮＧＮ３００に通信可能に接続されている。
【００３９】
記憶部１０６に格納される各種のデータベースやテーブル（許可回線識別情報ファイル１０６ａ〜決済情報ファイル１０６ｃ）は、固定ディスク装置等のストレージ手段である。例えば、記憶部１０６は、各種処理に用いる各種のプログラムやテーブルやファイルやデータベースやウェブページ（アイコン情報を含む。）等を格納する。
【００４０】
これら記憶部１０６の各構成要素のうち、許可回線識別情報ファイル１０６ａは、認証を許可する回線識別情報を記憶する許可回線識別情報記憶手段である。ここで、許可回線識別情報ファイル１０６ａは、回線識別情報に対応付けて認証情報を記憶してもよい。許可回線識別情報ファイル１０６ａに記憶される認証情報は、一例として、カードＩＤや、生体情報、機器ＩＤ、利用者名、パスワード等である。
【００４１】
また、利用者情報ＤＢ１０６ｂは、回線識別情報に対応付けて、利用者情報を記憶する利用者情報データベースである。利用者情報ＤＢ１０６ｂに格納される利用者情報は、一例として、電話番号や、利用者名（回線保有者名等）、住所等である。
【００４２】
また、決済情報ファイル１０６ｃは、回線識別情報に対応付けて、決済処理を行う場合に必要となる決済情報を記憶する決済情報記憶手段である。決済情報ファイル１０６ｃに格納される決済情報は、一例として、銀行口座番号や、暗証番号、クレジット番号、決済方法、商品送付先の固定電話番号等である。
【００４３】
また、図２において、通信制御インターフェース部１０４は、認証サーバ装置１００とＮＧＮ３００（またはルータ等の通信装置）との間における通信制御を行う。すなわち、通信制御インターフェース部１０４は、他の端末と通信回線を介してデータを通信する機能を有する。
【００４４】
また、図２において、制御部１０２は、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）等の制御プログラムや、各種の処理手順等を規定したプログラム、および、所要データを格納するための内部メモリを有する。そして、制御部１０２は、これらのプログラム等により、種々の処理を実行するための情報処理を行う。制御部１０２は、機能概念的に、回線識別情報取得部１０２ａ、認証部１０２ｂ、利用者情報取得部１０２ｃ、決済部１０２ｄを備えて構成されている。
【００４５】
このうち、回線識別情報取得部１０２ａは、端末装置２００からＮＧＮ３００を介してデータ通信を行う場合に、回線識別情報をＮＧＮ３００から取得する回線識別情報取得手段である。
【００４６】
また、認証部１０２ｂは、回線識別情報取得部１０２ａにより取得された回線識別情報が許可回線識別情報ファイル１０６ａに記憶されているか否かを判定することにより認証を行う認証手段である。ここで、認証部１０２ｂは、更に、認証機器２１０から入力された認証情報を送信するよう端末装置２００を制御し、端末装置２００からＮＧＮ３００を介して認証情報を受信した場合に、取得された回線識別情報に対応する許可回線識別情報ファイル１０６ａに記憶された認証情報と、当該受信した認証情報とを照合して、一致するか否かを判定することにより認証を行ってもよい。
【００４７】
また、利用者情報取得部１０２ｃは、回線識別情報取得部１０２ａにより取得された回線識別情報に対応する利用者情報を、利用者情報ＤＢ１０６ｂから取得する利用者情報取得手段である。
【００４８】
また、決済部１０２ｄは、認証部１０２ｂにより認証が許可された場合に決済処理を行う決済手段である。ここで、決済部１０２ｄは、決済処理を行うことを確認させるための確認情報を利用者に入力させるよう入力部２１２と表示部２１４を制御する制御情報を端末装置２００に送信し、認証部１０２ｂにより認証が許可された場合であって、かつ、端末装置２００から確認情報を受信した場合に、決済処理を行ってもよい。また、決済部１０２ｄは、決済処理を行うための決済方法を利用者に選択させるよう入力部２１２と表示部２１４を制御する制御情報を端末装置２００に送信し、認証部１０２ｂにより認証が許可された場合であって、かつ、端末装置２００から決済方法の選択情報を受信した場合に、当該選択情報に基づく決済方法に従って決済処理を行ってもよい。また、ここで、決済部１０２ｄは、決済情報ファイル１０６ｃに記憶された決済情報に基づいて決済処理を行ってもよい。以上が、認証サーバ装置および認証システムの構成の一例である。
【００４９】
［認証システムの処理］
次に、このように構成された本実施の形態における本認証システムの処理の一例について、以下に図７〜図１８を参照して詳細に説明する。
【００５０】
［ＮＧＮを介したデータ通信］
まず、ＮＧＮを介した本認証システムのデータ通信について、従来のネットワークを介したデータ通信との対比を行いながら、図７〜図１０を参照して説明する。ここで、図７は、現状のインターネットを介したデータ通信の一例を模式的に示す概念図であり、図８は、ＮＧＮを介した本認証システムにおけるデータ通信の一例を模式的に示す概念図である。
【００５１】
図７に示すように、現状のインターネットは、バケツリレー方式で約２０〜３０のサーバを経由する開放網として構成されており、例えば端末装置および決済機関等の装置のルータ（Ｒ）間で一往復のデータ通信を行う間に、複数のルーティング可能な回線を経由して、ｎ×ｎ×ｎ×ｎ・・・の膨大なルートの中でデータ通信が行われる。
【００５２】
一方、図８に示すように、ＮＧＮ３００は、ピアツーピア方式で最大で約３のコアルータやエッジルータを経由する閉域網として構成されており、多くのサーバを必要とせず、例えば端末装置２００および認証サーバ装置１００のアクセスポイント（ＡＰ）間で一往復のデータ通信を行う間には、ピアツーピア方式により特定可能なルートでデータ通信が行われる。また、端末装置２００が固定端末であれば、住所の確定している電話番号とひもづけて管理することができる。そのため、公衆電話網（ＰＳＴＮ）のように、各回線に回線識別情報が割り当てられるので、第三者のなりすましを防止して、データ送信元の信頼性を担保することができる。ここで、図９は、現状のクラウド（Ｃｌｏｕｄ）型ネットワークを介したデータ通信の一例を模式的に示す図であり、図１０は、ＮＧＮを介した本認証システムにおけるデータ通信の一例を模式的に示す図である。
【００５３】
図９に示すように、現状のクラウド型ネットワークは、例えば端末装置と金融機関等の装置との間でデータ通信を行う間に、約２０〜３０のサーバを経由するため、途中でデータキャプチャが可能となっており、また、一部で専用線を介した場合には、高コストかつ低速になるという問題がある。また、端末装置や、ＥＣ（ｅｌｅｃｔｒｏｎｉｃ ｃｏｍｍｅｒｃｅ）サイト提供装置においても、なりすましやフィッシングが可能であるなど、開放網であるため、通信途上におけるセキュリティの担保は困難である。一方、図１０に示すように、ＮＧＮでは、閉域網であるため、そもそもセキュアであり、なりすましやフィッシングを排除することができる。以上が、本実施の形態にかかるＮＧＮを介したデータ通信の概要である。
【００５４】
［本認証システムの基本処理］
次に、上述のようなＮＧＮ３００を介した本認証システムにおける基本処理について、再び図１を参照して説明する。
【００５５】
まず、図１に示すように、端末装置２００が通信制御インターフェース部を制御して、ＮＧＮ３００を介して認証サーバ装置１００にデータ通信を開始すると（ステップＳＡ−１）、認証サーバ装置１００は、回線識別情報取得部１０２ａの処理により、当該データ通信時に利用された回線を一意に識別する回線識別情報をＮＧＮ３００から取得する（ステップＳＡ−２）。
【００５６】
そして、認証サーバ装置１００は、認証部１０２ｂの処理により、回線識別情報取得部１０２ａにより取得された回線識別情報が許可回線識別情報ファイル１０６ａに登録されているか否かを判定し、登録されている場合に認証を許可し、登録されていない場合に認証を却下する（ステップＳＡ−３）。これにて、本認証システムにおける基本処理が終了する。
【００５７】
［認証機器仮想化処理］
次に、本認証システムの認証サーバ装置１００における認証機器仮想化処理の詳細について図１１を参照して説明する。図１１は、本実施の形態における認証サーバ装置１００の認証機器仮想化処理の一例を示す概念図である。
【００５８】
図１１に示すように、端末装置２００は、表示部２１４を制御して決済アイコンＭＡ−１１を表示させ、利用者により入力部２１２を介して決済アイコンＭＡ−１１がクリックされると、決済アイコンＭＡ−１１に関連づけられた認証サーバ装置のアドレスに、決済処理の要求情報をＮＧＮ３００を介して送信する。
【００５９】
そして、認証サーバ装置１００は、決済処理の要求情報を受信すると、回線識別情報取得部１０２ａおよび認証部１０２ｂによる上述の基本処理により、回線識別情報の取得処理と認証処理を行う。
【００６０】
そして、認証サーバ装置１００は、認証部１０２ｂにより認証が許可された場合、決済部１０２ｄの処理により、認証情報を送信するよう端末装置２００を制御する制御情報を、取得した回線識別情報に従い端末装置２００に送信する。
【００６１】
そして、端末装置２００は、受信した制御情報に従って、利用者に認証機器２１０を介して認証情報を入力させるよう認証機器２１０や表示部２１４等を制御し、認証機器２１０を介して入力された認証情報を認証サーバ装置１００に送信する。
【００６２】
そして、認証サーバ装置１００は、受信した認証情報と、許可回線識別情報ファイル１０６ａに記憶された当該回線識別情報に対応する認証情報とが一致するか否か判定し、一致する場合に、ＰＯＳアプリケーション等に基づく決済処理を行う。
【００６３】
このように、端末装置２００に認証機器２１０を接続し、ＮＧＮ３００の先にあるＰＯＳアプリケーション等により決済処理を行う。すなわち、ＰＯＳアプリケーション等の決済プログラムは、端末側ではなく、ＮＧＮ３００の先のサーバ側に存在し、サーバ側において認証機器を仮想化させて決済処理を行う。これにより、認証機器を接続可能な端末装置であれば、端末側にはＰＯＳアプリケーション機能は不要となる。すなわち、従来、ＣＡＴ（Ｃｒｅｄｉｔ Ａｕｔｈｏｒｉｚａｔｉｏｎ Ｔｅｒｍｉｎａｌ）端末等の端末側ではＰＯＳアプリケーションが必要であったが、本実施の形態によれば、端末装置２００は、単純な情報処理装置のみの構成でよく、仮想ＣＡＴ端末としてふるまう。また、本実施の形態では、認証機器から認証情報を入力させる構成として説明を行ったが、ＮＧＮ上においては、現行のダイヤルアップと同様に回線識別情報を認証キーとして用いることが可能であるため、究極的には、端末側に認証のためのリーダーを初めとする認証機器２１０は必要なく、ＮＧＮに接続された何らかの端末だけが存在すればよい。
【００６４】
応用例として、地上波デジタル放送のＴＶ端末（端末装置２００）へ電波によるショッピング番組等の放送に利用することができる。このとき、決済アイコンの情報も同時に送信されて画面上に表示される。そして、買い物時には、ＵＳＢカードリーダー等を代表とする認証機器２１０を経由して、接続した地上波デジタル放送のＴＶ端末（端末装置２００）からＮＧＮ網へと接続し、ＮＧＮ網の先にある決済アプリケーションにて上述の決済処理を行ってもよい。また、Ｆｌａｓｈ（ｆｌｗ）等で端末装置２００側に画面を作っておけば、デジタルＴＶだけではなく、携帯電話やゲームコンソールにも同様に応用が可能である。また、地上波デジタル放送に代えて、インターネット網を経由してショッピング番組等のコンテンツを端末装置２００に配信してもよく、認証サーバ装置１００またはコンテンツサーバからＮＧＮ３００を介してショッピング番組等のコンテンツを配信してもよい。
【００６５】
［決済処理］
つぎに、決済部１０２ｄの処理による決済処理の詳細について、図１２および図１３を参照して説明する。図１２は、決済画面の遷移の一例を示す画面遷移図である。また、図１３は、決済処理の一例を示すフローチャートである。なお、以下に示す端末装置２００の表示部２１４に表示される決済画面の情報は、上述のように、認証サーバ装置１００の決済部１０２ｄの処理により、認証サーバ装置１００から端末装置２００に対し転送される情報である。
【００６６】
図１２に示すように、まず、端末装置２００は、表示部２１４を制御して、決済アイコンＭＡ−１１を含む決済画面ＭＡ−１を表示させ、図１３に示すように、利用者により入力部２１２を介して決済アイコンＭＡ−１１がクリックされると（ステップＳＢ−１）、決済アイコンＭＡ−１１に関連づけられた認証サーバ装置のアドレスに、決済処理の要求情報をＮＧＮ３００を介して送信し、認証サーバ装置１００によって上述した基本処理が実行され認証が行われる（ステップＳＢ−２）。例えば、ＵＳＢカードリーダー、ＩＣカード、生体認証等、何らかの形で認証のみを行ってもよい。
【００６７】
そして、端末装置２００は、決済処理を行うための決済方法を利用者に選択させるよう制御する制御情報を認証サーバ装置１００から受信し、当該制御情報に従って、カード選択ボタンＭＡ−２１およびネットバンク選択ボタンＭＡ−２２を含む決済方法選択画面ＭＡ−２を表示部２１４に表示させる（ステップＳＢ−３）。
【００６８】
利用者により入力部２１２を介してネットバンク選択ボタンＭＡ−２２がクリックされた場合（ステップＳＢ−４）、端末装置２００は、制御情報に従って、支払確認画面を表示部２１４に表示させる（ステップＳＢ−５）。そして、利用者により入力部２１２を介してＯＫボタンがクリックされた場合（ステップＳＢ−６）、端末装置２００は、確認済情報を認証サーバ装置１００に送信して支払処理を完了させ、決済完了画面を表示部２１４に表示させる（ステップＳＢ−７）。一方、利用者により入力部２１２を介してＮＯボタンがクリックされた場合（ステップＳＢ−８）、端末装置２００は、キャンセル情報を認証サーバ装置１００に送信して支払処理をキャンセルさせる（ステップＳＢ−９）。
【００６９】
利用者により入力部２１２を介してカード選択ボタンＭＡ−２１がクリックされた場合（ステップＳＢ−１０）、端末装置２００は、制御情報に従って、図１２に示すようなＯＫ（はい）ボタンＭＡ−３１およびＮＯ（いいえ）ボタンＭＡ−３２を含む支払確認画面ＭＡ−３を表示部２１４に表示させる（ステップＳＢ−１１）。ここで、クレジットカード情報等の決済情報は、事前に決済情報ファイル１０６ｃに登録されている情報が用いられるので、利用者は支払時に入力を必要としない。
【００７０】
そして、利用者により入力部２１２を介してＯＫ（はい）ボタンＭＡ−３１がクリックされた場合（ステップＳＢ−１２）、端末装置２００は、確認済情報を認証サーバ装置１００に送信して支払処理を完了させ、決済完了画面ＭＡ−４を表示部２１４に表示させる（ステップＳＢ−１３）。すなわち、クレジットカード情報等の決済情報に基づく決済処理は、認証サーバ装置１００の決済部１０２ｄにより処理される。また、決済時には、認証部１０２ｂによる認証処理も回線識別情報に基づいて実行される。一方、利用者により入力部２１２を介してＮＯ（いいえ）ボタンＭＡ−３２がクリックされた場合（ステップＳＢ−１４）、端末装置２００は、キャンセル情報を認証サーバ装置１００に送信して支払処理をキャンセルさせる（ステップＳＢ−１５）。
【００７１】
以上が決済処理の一例である。このように、決済画面は、操作している端末装置２００の表示画面上に現れるが、実際には、ＮＧＮの先にある認証サーバ装置１００における決済アプリケーションの画面が転送されている。また、ＵＳＢカードリーダーを代表とする何らかの認証機器２１０を使用するため、カード情報入力等の個人認証操作はなくなる。
【００７２】
［ＮＧＮと既存網の接続］
上述した実施の形態においては、本認証システムは、ＮＧＮのみを介した構成として説明を行ったが、これに限られず、モバイル網や固定網（固定電話網等）やクラウド型ネットワークを含んで構成されてもよいものである。ここで、図１４は、端末側にモバイル網または固定網を含み、サーバ側にクラウド型ネットワークを含んだ本認証システムの構成の一例を示す図である。
【００７３】
図１４に示すように、端末装置２００からＮＧＮ３００へのデータ通信は、モバイル網や固定網などの既存網からＲＡＳ（Ｒｅｍｏｔｅ Ａｃｃｅｓｓ Ｓｅｒｖｉｃｅ）を経由して接続することができる。また、ＮＧＮ３００からクラウド型ネットワークへの接続は、画面転送型とデータ処理型の２種類を想定することができる。すなわち、画面転送型では、ＮＧＮ３００とクラウド型ネットワークとのゲートウェイ（ＧＷ）を介して接続される。一方、データ処理型では、ＮＧＮ３００上のカード会社、金融機関等のサーバ装置等と、クラウド型ネットワーク上のカード会社、金融機関等のサーバ装置等との間のゲートウェイ（ＧＷ）を介して接続される。ここで、図１５は、端末装置２００から認証サーバ装置１００を経由してクラウド型ネットワーク上のサーバ装置等へデータ処理型でデータ通信が行われる例を示す図である。
【００７４】
図１５に示すように、端末装置２００から接続タイプによる認証方法に従ったＲＡＳを経由した認証サーバ装置１００とのデータ通信が行われると、認証サーバ装置１００における認証処理等が実行され、認証サーバ装置１００は、ゲートウェイ（ＧＷ）を介して認証結果等の情報をクラウド型ネットワーク上のサーバ装置に送信する。すなわち、閉域網での処理はＮＧＮ上で行い、クラウド型ネットワークにはゲートウェイ（ＧＷ）を介して接続することができる。
【００７５】
［デジタルＴＶ放送のショッピング番組を利用した応用例］
デジタルＴＶ放送のショッピング番組において、ＮＧＮを通じて商品の購入を行う例について、以下に図１６を参照して説明する。図１６は、ＮＧＮを通じて商品の購入を行う際の表示画面の遷移の一例を示す画面遷移図である。なお、以下に示す端末装置２００の表示部２１４に表示される表示画面の情報は、上述のように、認証サーバ装置１００の決済部１０２ｄの処理により、認証サーバ装置１００から端末装置２００に対し転送される情報である。
【００７６】
図１６に示すように、まず、デジタルＴＶ端末装置として、端末装置２００は、デジタルＴＶ放送を受信すると、表示部２１４を制御して、決済アイコンＭＢ−１１を含む通信販売番組画面ＭＢ−１を表示させる。
【００７７】
そして、利用者によりＴＶリモートコントローラ等の入力部２１２を介して決済アイコンＭＢ−１１がクリック等されると、端末装置２００は、決済アイコンＭＢ−１１に関連づけられた認証サーバ装置１００のアドレスに、決済処理の要求情報をＮＧＮ３００を介して送信し、認証サーバ装置１００から受信した決済処理を行うための決済方法を利用者に選択させるよう制御する制御情報に従って、端末装置２００は、カード選択ボタンＭＢ−２１およびネットバンク選択ボタンＭＢ−２２を含む決済方法選択画面ＭＢ−２を表示部２１４に表示させる。
【００７８】
例えば利用者により入力部２１２を介してカード選択ボタンＭＢ−２１がクリックされた場合、端末装置２００は、認証サーバ装置１００から受信した決済情報等を含む制御情報に従って、「はい」ボタンＭＢ−３１および「いいえ」ボタンＭＢ−３２を含む支払確認画面ＭＢ−３を表示部２１４に表示させる。ここで、クレジットカード情報等の決済情報は、事前に決済情報ファイル１０６ｃに登録されている情報が用いられるので、利用者は支払時に入力を必要としない。
【００７９】
そして、利用者により入力部２１２を介して「はい」ボタンＭＢ−３１がクリックされた場合、端末装置２００は、認証サーバ装置１００から受信した制御情報に従って、「はい」ボタンＭＢ−４１および「いいえ」ボタンＭＢ−４２を含むお届け先確認画面ＭＡ−４を表示部２１４に表示させる。
【００８０】
利用者により入力部２１２を介して「はい」ボタンＭＢ−４１がクリックされた場合、端末装置２００は、認証サーバ装置１００に確認済情報を送信し、認証サーバ装置１００は、利用者情報取得部１０２ｃの処理により、回線識別情報に対応する利用者情報ＤＢ１０６ｂに記憶された利用者情報（電話番号、住所等）を送付先情報として取得し、決済部１０２ｄの処理により、決済処理を実行する。決済処理の完了情報は、端末装置２００に送信され、端末装置２００は、表示部２１４を制御して、決済完了画面ＭＢ−５を表示させる。
【００８１】
一方、利用者により入力部２１２を介して「いいえ」ボタンＭＢ−４２がクリックされた場合、端末装置２００は、制御情報に従って、電話番号入力画面ＭＢ−６１と「はい」ボタンＭＢ−６２と「いいえ」ボタンＭＢ−６３を含む電話番号指定画面ＭＢ−６を表示させる。利用者により入力部２１２を介して電話番号入力画面ＭＢ−６１に電話番号が入力され、「はい」ボタンＭＢ−６２がクリックされると、端末装置２００は、電話番号等の情報を認証サーバ装置１００に送信し、認証サーバ装置１００は、利用者情報取得部１０２ｃの処理により、受信した電話番号に紐づけられた住所を利用者情報ＤＢ１０６ｂから検索して送付先として設定し、決済部１０２ｄの処理により、決済処理を実行する。決済処理の完了情報は、端末装置２００に送信され、端末装置２００は、表示部２１４を制御して、決済完了画面ＭＢ−７を表示させる。以上が、ＮＧＮを通じて商品の購入を行う際の処理の一例である。このように、決済は、事前に決済情報ファイル１０６ｃに登録された決済情報にて行われ、お届け先も利用者情報ＤＢ１０６ｂに登録されている住所に送付され、固定網に接続されたＮＧＮであるため、電話番号によって全てが認証されるため、操作が容易であり、セキュアである。
【００８２】
［デジタルＴＶ放送のショッピング番組を利用した他の応用例（２クリック版）］
デジタルＴＶ放送のショッピング番組において、ＮＧＮを通じて商品の購入を行う他の例について、以下に図１７を参照して説明する。図１７は、ＮＧＮを通じて商品の購入を行う際の表示画面の遷移の一例を示す画面遷移図である。なお、以下に示す端末装置２００の表示部２１４に表示される表示画面の情報は、上述のように、認証サーバ装置１００の決済部１０２ｄの処理により、認証サーバ装置１００から端末装置２００に対し転送される制御情報等である。
【００８３】
図１７に示すように、まず、デジタルＴＶ端末装置として、端末装置２００は、デジタルＴＶ放送を受信すると、表示部２１４を制御して、決済アイコンＭＣ−１１を含む通信販売番組画面ＭＣ−１を表示させる。
【００８４】
そして、利用者によりＴＶリモートコントローラ等の入力部２１２を介して決済アイコンＭＣ−１１がクリック等されると、端末装置２００は、決済アイコンＭＣ−１１に関連づけられた認証サーバ装置１００のアドレスに、決済処理の要求情報をＮＧＮ３００を介して送信し、認証サーバ装置１００は、事前に決済情報ファイル１０６ｃに登録された決済情報（クレジットカード情報や送付先情報等）を取得し、制御情報として端末装置２００に送信する。端末装置２００は、認証サーバ装置１００から受信した制御情報に従って、「はい」ボタンＭＣ−２１および「変更」ボタンＭＣ−２２を含む確認画面ＭＣ−２を表示部２１４に表示させる。
【００８５】
利用者により入力部２１２を介して「はい」ボタンＭＣ−２１がクリックされた場合、端末装置２００は、認証サーバ装置１００に確認済情報を送信し、認証サーバ装置１００は、決済部１０２ｄの処理により、当該決済情報に基づいて決済処理を実行する。決済処理の完了情報は、端末装置２００に送信され、端末装置２００は、表示部２１４を制御して、決済完了画面ＭＣ−３を表示させる。
【００８６】
一方、利用者により入力部２１２を介して「変更」ボタンＭＣ−２２がクリックされた場合、端末装置２００は、受信した制御情報に従って、カード選択ボタンＭＣ−４０１、カード選択タブＭＣ−４０２、カード番号入力画面ＭＣ−４０３、有効期限入力画面ＭＣ−４０４、カード名義入力画面ＭＣ−４０５、ネットバンク決済ボタンＭＣ−４０６、銀行選択ボタンＭＣ−４０７、登録住所選択ボタンＭＣ−４０９、登録住所変更ボタンＭＣ−４１０、電話番号入力画面ＭＣ−４１１、「はい」ボタンＭＣ−４１２、および、「いいえ」ボタンＭＣ−４１３を含む支払情報変更画面ＭＣ−４を表示する。
【００８７】
利用者により登録された決済情報から変更を行う項目について入力部２１２を介した入力があると、端末装置２００は、変更を行った項目の決済情報ファイル１０６ｃへの登録を行うか否かを選択させるため、「はい」ボタンＭＣ−５１および「いいえ」ボタンＭＣ−５２を含む登録確認画面ＭＣ−５を表示させる。そして、端末装置２００は、認証サーバ装置１００に決済情報の変更項目の情報および登録可否の情報を送信し、認証サーバ装置１００は、決済部１０２ｄの処理により、当該決済情報に基づいて決済処理を実行する。決済処理の完了情報は、端末装置２００に送信され、認証サーバ装置１００は、表示部２１４を制御して、決済完了画面ＭＣ−３を表示させる。
【００８８】
このように、デジタルＴＶ放送のショッピング番組において、本認証システムは、ＮＧＮを介した商品の購入が行えるよう構成される。また、決済は、事前に利用者情報ＤＢ１０６ｂに登録された決済情報にて行われ、お届け先も電話番号に紐づけられた利用者情報ＤＢ１０６ｂに登録されている住所に送付される。固定網に接続されたＮＧＮであるため、電話番号（回線認識番号）によって全てが認証されるため、操作が容易、かつセキュアである。通常と異なる処理を行う場合を除けば、すなわち登録された決済情報に変更がなければ、クリック数は二回のみで完了することができる。なお、上述の例では、回線識別情報のみにより認証を行う例について説明を行ったが、これに限られず、同一の回線を使用する複数の者がいる場合など、例えば家庭内での誤購入等を防止するため、ＵＳＢカードリーダーを代表とする何らかの認証機器２１０により何らかの認証情報を要求してもよい。
【００８９】
［電子カルテ等の利用例］
本認証システムによれば、ＮＧＮの電話番号（回線認識番号）と何らかの認証情報（必須ではない）により認証されるため、複数に渡るＳａａＳ（Ｓｏｆｔｗａｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ）などを利用する際もひとつの認証方式だけでセキュアに利用が可能となる（シングルサインオン）。この場合、電話番号（回線認識番号）にて認証が行われているため、認証情報は、ＩＣカード情報やパスワード等のように何でも構わない。更に言えば、回線認識番号で認証されているため、一人暮らしなど回線を複数人で共有しない場合、カード等の認証キー（認証情報）すらも必要としない。ここで、図１８は、本認証システムによる認証を、電子カルテの取得に用いた例を示す図である。
【００９０】
図１８に示すように、ＮＧＮ３００の電話番号（回線認識番号）とＩＣカード等による認証情報により、ひとつの認証方式だけで自宅や病院からセキュアに電子カルテ等の取得のための認証が可能となる。すなわち、通院中の病院Ａのほかに、旅行中など他の病院Ｂにおいても電子カルテの取得が可能となり、電子カルテ等の取得のように、セキュリティが強く要求されるサービスにも応用可能となる。
【００９１】
［他の実施の形態］
さて、これまで本発明の実施の形態について説明したが、本発明は、上述した実施の形態以外にも、特許請求の範囲に記載した技術的思想の範囲内において種々の異なる実施の形態にて実施されてよいものである。
【００９２】
例えば、認証サーバ装置１００がスタンドアローンの形態で処理を行う場合を一例に説明したが、認証サーバ装置１００とは別筐体で構成されるクライアント端末からの要求に応じて処理を行い、その処理結果を当該クライアント端末に返却するように構成してもよい。
【００９３】
また、実施の形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。
【００９４】
このほか、上記文献中や図面中で示した処理手順、制御手順、具体的名称、各処理の登録データや検索条件等のパラメータを含む情報、画面例、データベース構成については、特記する場合を除いて任意に変更することができる。
【００９５】
また、認証サーバ装置１００に関して、図示の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。
【００９６】
例えば、認証サーバ装置１００の各装置が備える処理機能、特に制御部１０２にて行われる各処理機能については、その全部または任意の一部を、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）および当該ＣＰＵにて解釈実行されるプログラムにて実現してもよく、また、ワイヤードロジックによるハードウェアとして実現してもよい。尚、プログラムは、後述する記録媒体に記録されており、必要に応じて認証サーバ装置１００に機械的に読み取られる。すなわち、ＲＯＭまたはＨＤなどの記憶部１０６などは、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）として協働してＣＰＵに命令を与え、各種処理を行うためのコンピュータプログラムが記録されている。このコンピュータプログラムは、ＲＡＭにロードされることによって実行され、ＣＰＵと協働して制御部を構成する。
【００９７】
また、このコンピュータプログラムは、認証サーバ装置１００に対して任意のネットワーク（ＮＧＮ３００等）を介して接続されたアプリケーションプログラムサーバに記憶されていてもよく、必要に応じてその全部または一部をダウンロードすることも可能である。
【００９８】
また、本発明に係るプログラムを、コンピュータ読み取り可能な記録媒体に格納することもできる。ここで、この「記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤ等の任意の「可搬用の物理媒体」、あるいは、ＬＡＮ、ＷＡＮ、インターネットに代表されるネットワークを介してプログラムを送信する場合の通信回線や搬送波のように、短期にプログラムを保持する「通信媒体」を含むものとする。
【００９９】
また、「プログラム」とは、任意の言語や記述方法にて記述されたデータ処理方法であり、ソースコードやバイナリコード等の形式を問わない。なお、「プログラム」は必ずしも単一的に構成されるものに限られず、複数のモジュールやライブラリとして分散構成されるものや、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）に代表される別個のプログラムと協働してその機能を達成するものをも含む。なお、実施の形態に示した各装置において記録媒体を読み取るための具体的な構成、読み取り手順、あるいは、読み取り後のインストール手順等については、周知の構成や手順を用いることができる。
【０１００】
記憶部１０６に格納される各種のデータベース等（許可回線識別情報ファイル１０６ａ〜決済情報ファイル１０６ｃ）は、ＲＡＭ、ＲＯＭ等のメモリ装置、ハードディスク等の固定ディスク装置、フレキシブルディスク、光ディスク等のストレージ手段であり、各種処理やウェブサイト提供に用いる各種のプログラムやテーブルやデータベースやウェブページ用ファイル等を格納する。
【０１０１】
また、認証サーバ装置１００は、既知のパーソナルコンピュータ、ワークステーション等の情報処理装置を接続し、該情報処理装置に本発明の方法を実現させるソフトウェア（プログラム、データ等を含む）を実装することにより実現してもよい。
【０１０２】
更に、装置の分散・統合の具体的形態は図示するものに限られず、その全部または一部を、各種の付加等に応じて、または、機能負荷に応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。
【産業上の利用可能性】
【０１０３】
以上詳述に説明したように、本発明によれば、パスワードやＩＣカード等によるユーザ認証を必須とすることなく回線識別情報のみで信頼性のある認証を可能とする、認証サーバ装置、認証方法、および、認証システムを提供することができるので、情報セキュリティ分野や情報処理分野などにおいて極めて有用である。
【符号の説明】
【０１０４】
１００ 認証サーバ装置
１０２ 制御部
１０２ａ 回線識別情報取得部
１０２ｂ 認証部
１０２ｃ 利用者情報取得部
１０２ｄ 決済部
１０４ 通信制御インターフェース部
１０６ 記憶部
１０６ａ 許可回線識別情報ファイル
１０６ｂ 利用者情報ＤＢ（データベース）
１０６ｃ 決済情報ファイル
２００ 端末装置
２０２ 制御部
２１０ 認証機器
２１２ 入力部
２１４ 表示部
３００ ＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）
【特許請求の範囲】
【請求項１】
データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、端末装置に通信可能に接続された、記憶部と制御部を少なくとも備えた認証サーバ装置であって、
前記記憶部は、
認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、
を備え、
前記制御部は、
前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得手段と、
前記回線識別情報取得手段により取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証手段と、
を備えたことを特徴とする認証サーバ装置。
【請求項２】
請求項１に記載の認証サーバ装置において、
前記記憶部は、
前記回線識別情報に対応付けて、利用者情報を記憶する利用者情報データベース、
を更に備え、
前記制御部は、
前記回線識別情報取得手段により取得された前記回線識別情報に対応する前記利用者情報を、前記利用者情報データベースから取得する利用者情報取得手段、
を更に備えたことを特徴とする認証サーバ装置。
【請求項３】
請求項１または２に記載の認証サーバ装置において、
前記制御部は、
前記認証手段により認証が許可された場合に、決済処理を行う決済手段を、
更に備えたことを特徴とする認証サーバ装置。
【請求項４】
請求項３に記載の認証サーバ装置において、
前記端末装置は、
認証情報を入力するための認証機器に接続されており、
前記許可回線識別情報記憶手段は、
前記認証を許可する前記回線識別情報に対応付けて、前記認証機器の前記認証情報を記憶し、
前記決済手段は、
前記認証機器から入力された前記認証情報を送信するよう前記端末装置を制御し、前記端末装置から前記ＮＧＮを介して前記認証情報を受信した場合に、前記取得された前記回線識別情報に対応する前記許可識別情報記憶手段に記憶された前記認証情報と、当該受信した前記認証情報とが一致するか否かを判定し、一致する場合に前記決済処理を行うこと、
を特徴とする認証サーバ装置。
【請求項５】
請求項４に記載の認証サーバ装置において、
前記認証情報は、
カードＩＤ、生体情報、機器ＩＤ、利用者名、または、パスワードであること、
を特徴とする認証サーバ装置。
【請求項６】
請求項５に記載の認証サーバ装置において、
前記端末装置は、
表示部と入力部を備えており、
前記決済手段は、
前記決済処理を行うことを確認させるための確認情報を利用者に入力させるよう前記表示部と前記入力部を制御する制御情報を前記端末装置に送信し、前記認証手段により認証が許可された場合であって、かつ、前記端末装置から前記確認情報を受信した場合に、前記決済処理を行うこと、
を特徴とする認証サーバ装置。
【請求項７】
請求項５に記載の認証サーバ装置において、
前記端末装置は、
表示部と入力部を備えており、
前記決済手段は、
前記決済処理を行うための決済方法を利用者に選択させるよう前記表示部と前記入力部を制御する制御情報を前記端末装置に送信し、前記認証手段により認証が許可された場合であって、かつ、前記端末装置から前記決済方法の選択情報を受信した場合に、当該選択情報に基づく前記決済方法に従って前記決済処理を行うこと、
を特徴とする認証サーバ装置。
【請求項８】
請求項５乃至７のいずれか一つに記載の認証サーバ装置において、
前記記憶部は、
前記回線識別情報に対応付けて、前記決済処理を行う場合に必要となる決済情報を記憶する決済情報記憶手段を、
更に備え、
前記決済手段は、前記決済情報記憶手段に記憶された前記決済情報に基づいて前記決済処理を行うこと、
を特徴とする認証サーバ装置。
【請求項９】
請求項５乃至７のいずれか一つに記載の認証サーバ装置において、
前記決済手段は、前記利用者情報取得手段により前記利用者情報として取得された電話番号、回線保有者名、または、住所情報に基づいて、前記決済処理を行うこと、
を特徴とする認証サーバ装置。
【請求項１０】
データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、端末装置に通信可能に接続された、記憶部と制御部を少なくとも備えた認証サーバ装置において実行される認証方法であって、
前記記憶部は、
認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、
を備えており、
前記制御部において実行される、
前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得ステップと、
前記回線識別情報取得ステップにて取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証ステップと、
を含むことを特徴とする認証方法。
【請求項１１】
データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、制御部を少なくとも備えた端末装置と、記憶部と制御部を少なくとも備えた認証サーバ装置と、を通信可能に接続して構成された認証システムであって、
前記認証サーバ装置の記憶部は、
認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、
を備え、
前記認証サーバ装置の前記制御部は、
前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得手段と、
前記回線識別情報取得手段により取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証手段と、
を備えたことを特徴とする認証システム。
【請求項１】
データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、端末装置に通信可能に接続された、記憶部と制御部を少なくとも備えた認証サーバ装置であって、
前記記憶部は、
認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、
を備え、
前記制御部は、
前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得手段と、
前記回線識別情報取得手段により取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証手段と、
を備えたことを特徴とする認証サーバ装置。
【請求項２】
請求項１に記載の認証サーバ装置において、
前記記憶部は、
前記回線識別情報に対応付けて、利用者情報を記憶する利用者情報データベース、
を更に備え、
前記制御部は、
前記回線識別情報取得手段により取得された前記回線識別情報に対応する前記利用者情報を、前記利用者情報データベースから取得する利用者情報取得手段、
を更に備えたことを特徴とする認証サーバ装置。
【請求項３】
請求項１または２に記載の認証サーバ装置において、
前記制御部は、
前記認証手段により認証が許可された場合に、決済処理を行う決済手段を、
更に備えたことを特徴とする認証サーバ装置。
【請求項４】
請求項３に記載の認証サーバ装置において、
前記端末装置は、
認証情報を入力するための認証機器に接続されており、
前記許可回線識別情報記憶手段は、
前記認証を許可する前記回線識別情報に対応付けて、前記認証機器の前記認証情報を記憶し、
前記決済手段は、
前記認証機器から入力された前記認証情報を送信するよう前記端末装置を制御し、前記端末装置から前記ＮＧＮを介して前記認証情報を受信した場合に、前記取得された前記回線識別情報に対応する前記許可識別情報記憶手段に記憶された前記認証情報と、当該受信した前記認証情報とが一致するか否かを判定し、一致する場合に前記決済処理を行うこと、
を特徴とする認証サーバ装置。
【請求項５】
請求項４に記載の認証サーバ装置において、
前記認証情報は、
カードＩＤ、生体情報、機器ＩＤ、利用者名、または、パスワードであること、
を特徴とする認証サーバ装置。
【請求項６】
請求項５に記載の認証サーバ装置において、
前記端末装置は、
表示部と入力部を備えており、
前記決済手段は、
前記決済処理を行うことを確認させるための確認情報を利用者に入力させるよう前記表示部と前記入力部を制御する制御情報を前記端末装置に送信し、前記認証手段により認証が許可された場合であって、かつ、前記端末装置から前記確認情報を受信した場合に、前記決済処理を行うこと、
を特徴とする認証サーバ装置。
【請求項７】
請求項５に記載の認証サーバ装置において、
前記端末装置は、
表示部と入力部を備えており、
前記決済手段は、
前記決済処理を行うための決済方法を利用者に選択させるよう前記表示部と前記入力部を制御する制御情報を前記端末装置に送信し、前記認証手段により認証が許可された場合であって、かつ、前記端末装置から前記決済方法の選択情報を受信した場合に、当該選択情報に基づく前記決済方法に従って前記決済処理を行うこと、
を特徴とする認証サーバ装置。
【請求項８】
請求項５乃至７のいずれか一つに記載の認証サーバ装置において、
前記記憶部は、
前記回線識別情報に対応付けて、前記決済処理を行う場合に必要となる決済情報を記憶する決済情報記憶手段を、
更に備え、
前記決済手段は、前記決済情報記憶手段に記憶された前記決済情報に基づいて前記決済処理を行うこと、
を特徴とする認証サーバ装置。
【請求項９】
請求項５乃至７のいずれか一つに記載の認証サーバ装置において、
前記決済手段は、前記利用者情報取得手段により前記利用者情報として取得された電話番号、回線保有者名、または、住所情報に基づいて、前記決済処理を行うこと、
を特徴とする認証サーバ装置。
【請求項１０】
データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、端末装置に通信可能に接続された、記憶部と制御部を少なくとも備えた認証サーバ装置において実行される認証方法であって、
前記記憶部は、
認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、
を備えており、
前記制御部において実行される、
前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得ステップと、
前記回線識別情報取得ステップにて取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証ステップと、
を含むことを特徴とする認証方法。
【請求項１１】
データ通信時に使用される回線を一意に識別する回線識別情報を提供するＮＧＮ（Ｎｅｘｔ Ｇｅｎｅｒａｔｉｏｎ Ｎｅｔｗｏｒｋ）を介して、制御部を少なくとも備えた端末装置と、記憶部と制御部を少なくとも備えた認証サーバ装置と、を通信可能に接続して構成された認証システムであって、
前記認証サーバ装置の記憶部は、
認証を許可する前記回線識別情報を記憶する許可回線識別情報記憶手段、
を備え、
前記認証サーバ装置の前記制御部は、
前記端末装置から前記ＮＧＮを介して前記データ通信を行う場合に、前記回線識別情報を前記ＮＧＮから取得する回線識別情報取得手段と、
前記回線識別情報取得手段により取得された前記回線識別情報が前記許可回線識別情報記憶手段に記憶されているか否かを判定することにより認証を行う認証手段と、
を備えたことを特徴とする認証システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【公開番号】特開２０１０−２５０６７２（Ｐ２０１０−２５０６７２Ａ）
【公開日】平成２２年１１月４日（２０１０．１１．４）
【国際特許分類】
【出願番号】特願２００９−１００８７３（Ｐ２００９−１００８７３）
【出願日】平成２１年４月１７日（２００９．４．１７）
【出願人】（５００３７４４３４）ビリングシステム株式会社 (2)
【Ｆターム（参考）】
【公開日】平成２２年１１月４日（２０１０．１１．４）
【国際特許分類】
【出願日】平成２１年４月１７日（２００９．４．１７）
【出願人】（５００３７４４３４）ビリングシステム株式会社 (2)
【Ｆターム（参考）】
[ Back to top ]