認証システム、認証装置、および認証方法
【課題】ユーザーＩＤとパスワード認証方式によるサービス提供者に成りすましたフィッシング行為を防止し、サービス利用者とサービス提供者の利便性と安全性を向上することを課題とする。
【解決手段】ネットワーク１は、インターネット等の通信回線であり、利用者端末、サービス提供装置１０、サービス登録装置７、認証装置８、ログサーバ装置９、エッジルータ２およびオペレータ端末１１が接続されている。認証装置８は、回線情報データベース３０１、契約登録確認依頼部３０２、利用者情報照合部３０３、契約ＩＤ生成部３０４、契約登録受付部３０５、認証データベース３０６、認証部３０７、回線移設受付部３０８から構成されている。
【解決手段】ネットワーク１は、インターネット等の通信回線であり、利用者端末、サービス提供装置１０、サービス登録装置７、認証装置８、ログサーバ装置９、エッジルータ２およびオペレータ端末１１が接続されている。認証装置８は、回線情報データベース３０１、契約登録確認依頼部３０２、利用者情報照合部３０３、契約ＩＤ生成部３０４、契約登録受付部３０５、認証データベース３０６、認証部３０７、回線移設受付部３０８から構成されている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介して複数のサービスに接続可能な利用者端末からサービスへの接続を利用する際の認証システム、認証装置および認証方法に関する。
【背景技術】
【０００２】
従来、インターネットなどのネットワークを利用して複数のサービスを利用する場合に、サービス提供者側が提供するサービス毎に利用者情報の認証を行うのではなく、管理者側が利用者情報を一元管理することで、利用者が一度の認証で複数のサービスを利用できるようにしたシングルサインオン方式がある（例えば、特許文献１参照）。
【０００３】
また、他の従来技術として、管理者が利用者の使用している回線情報とサービス情報を関連付けて証明書によるサービス提供者が管理を行い、当該証明書により特定された回線でのみサービスの提供をするように制御する方法がある（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１０−２６９１８４号公報
【特許文献２】特開２００８−４２８１９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１の従来技術では、認証に用いる利用者情報は利用者ＩＤとパスワードであり、管理者がこの利用者ＩＤとパスワードを一元管理することでシングルサインオン方式を実現している。
このため、管理者またはサービス提供者に成りすましたフィッシング行為や、フィッシングされた利用者ＩＤとパスワードを用いてのサービス利用者の成りすまし行為を防止できないという課題があった。
【０００６】
また、特許文献２の従来技術では、サービス提供者の増減毎に、または、サービス利用者の増減毎に、さらには、利用者が利用するサービスを登録または登録を解除する毎に、利用者の回線情報と各サービスを関連付けた証明書の発行または廃止が必要になるという課題があった。
【０００７】
このため、本発明は、上述した従来技術の課題を解決するためになされたものであり、利用者ＩＤとパスワードの入力や、利用者毎あるいはサービス毎の証明書の発行をすることなく利用者へサービスを提供できる認証システム、認証装置および認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、本発明では、サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付手段と、
前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼手段と、
を備えるサービス登録装置と、
前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付手段と、
前記接続依頼に基づき前記端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行し、前記認証装置から前記利用者識別子を受け取る認証依頼手段と、
前記利用者識別子を含む接続依頼を、前記利用者端末にサービスを提供するサービス提供装置に発行する接続依頼手段と、
を備える相互接続装置と、
前記端末識別子を記憶する回線情報記憶手段と、
前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付手段と、
前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶手段に記憶されているか照合し、前記回線情報記憶手段に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成手段と、
前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶手段と、
前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取手段と、
前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較手段と、
前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶手段から読み出し前記相互接続装置に発行する認証手段と、
を備える認証装置と
を備えることを特徴としている。
【０００９】
また、上記目的を達成するため、本発明では、前記サービス識別子と前記利用者識別子を含む契約登録確認を前記認証装置から受け取る契約登録確認受付手段と、
前記約登録確認受付手段が前記認証装置から受け取った前記利用者識別子を記憶する利用者識別子記憶手段と、
前記相互接続装置から前記利用者識別子を含む接続要求を受け取り、前記利用者識別子記憶手段に前記利用者識別子がすでに登録されているか照合し、すでに登録されていると判断された場合に、前記利用者端末との接続確立を行う接続依頼受付手段と
を備えるサービス提供装置
を備えることを特徴としている。
【００１０】
さらにまた、上記目的を達成するため、本発明では、前記相互接続装置が前記認証装置から受け取った利用者識別子と、前記相互接続装置が前記利用者端末から受け取った前記サービス識別子と、前記相互接続装置の前記端末識別子取得手段により取得された前記端末識別子とを関連付けてログ情報を生成するログ生成手段を備える前記相互接続装置と、
前記相互接続装置の前記ログ生成手段により生成されたログ情報を受け取り記憶するログ情報記憶手段と、
前記サービス提供装置から、前記サービス識別子を含む前記ログ情報収集依頼を受け取るログ情報収集受付手段と、
前記ログ情報収集依頼により、前記ログ記憶手段から前記サービス識別子と一致するログ情報を抽出するログ情報抽出手段と、
前記抽出されたログ情報を、前記サービス提供装置に発行するログ情報発行手段と、
を備えるログサーバ装置と
を備えることを特徴としている。
【００１１】
さらにまた、上記目的を達成するため、本発明では、前記認証装置の前記回線情報記憶手段は、
前記端末識別子と前記利用者端末の一意の回線情報を関連付けて記憶する
ことを特徴としている。
【００１２】
さらにまた、上記目的を達成するため、本発明では、前記認証装置は、前記端末識別子を記憶する回線情報記憶手段と、
前記サービス登録装置が、サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付工程と、
前記サービス登録装置が、前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得工程と、
前記サービス登録装置が、前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼工程と、
前記認証装置は、前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付工程と、
前記認証装置は、前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶工程で記憶された情報に記憶されているか照合し、前記回線情報記憶工程で記憶された情報に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成工程と、
前記認証装置は、前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶工程と、
前記相互接続装置は、前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付工程と、
前記相互接続装置は、前記接続依頼に基づき前記端末識別子を取得する端末識別子取得工程と、
前記相互接続装置は、前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行する認証依頼工程と、
前記認証装置は、前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取工程と、
前記認証装置は、前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較工程と、
前記認証装置は、前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶工程が記憶した情報から読み出し前記相互接続装置に発行する認証工程と、
前記相互接続装置は、前記認証装置から前記利用者識別子を受け取る認証依頼工程と、
前記相互接続装置は、前記利用者識別子を含む接続依頼を、前記サービス提供装置に発行する接続依頼工程と、
を備えることを特徴としている。
【００１３】
さらにまた、上記目的を達成するため、本発明では、サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付手段と、
前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼手段と、
前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付手段と、
前記接続依頼に基づき前記端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行し、前記認証装置から前記利用者識別子を受け取る認証依頼手段と、
前記利用者識別子を含む接続依頼を、前記利用者端末にサービスを提供するサービス提供装置に発行する接続依頼手段と、
前記端末識別子を記憶する回線情報記憶手段と、
前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付手段と、
前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶手段に記憶されているか照合し、前記回線情報記憶手段に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成手段と、
前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶手段と、
前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取手段と、
前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較手段と、
前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶手段から読み出し前記相互接続装置に発行する認証手段と
を備えることを特徴としている。
【発明の効果】
【００１４】
本発明によれば、認証装置が利用者端末から契約依頼を受けて利用者識別子を生成し、サービス利用時に利用者端末からの接続依頼に基づいて認証ができた場合に、利用者識別子を用いてサービス提供装置に接続するようにしたので、利用者ＩＤとパスワードの入力や、利用者毎あるいはサービス毎の証明書の発行をすることなく利用者へサービスを提供できる認証システム、認証装置および認証方法を構成することができる。
【図面の簡単な説明】
【００１５】
【図１】同実施形態に係る認証システムの各装置のブロック図である。
【図２】同実施形態に係るサービス契約時の処理手順を示す図である。
【図３】同実施形態に係るサービス利用時の処理手順を示す図である。
【図４】同実施形態に係るログを取得する処理手順を示す図である。
【図５】同実施形態に係る回線移設の処理手順を示す図である。
【図６】同実施形態に係る回線情報データベースに記憶されるデータ例を示す図である。
【図７】同実施形態に係る認証データベースに記憶されるデータ例を示す図である。
【図８】同実施形態に係るログ・データベースに記憶されるデータ例を示す図である。
【発明を実施するための形態】
【００１６】
[第１実施形態]
以下、図１〜図８を用いて本発明の実施形態について詳細に説明する。なお、本発明は係る実施形態に限定されず、その技術思想の範囲内で種々の変更が可能である。
【００１７】
図１は、本発明の実施形態における認証システムの各装置のブロック図の一例を示す概略図である。
ネットワーク１は、閉域網であり、利用者が使用する利用者端末４、サービス提供者が使用するサービス提供装置１０、サービス提供者により提供される各サービスの登録を行うサービス登録装置７、利用者がサービスを使用する際の認証を行う認証装置８、利用者がサービスを使用した履歴を保存するログサーバ装置９および各装置との相互接続を行うエッジルータ２、回線移設手続き等を行う際にオペレータが使用するオペレータ端末１１が接続されている。
また、ネットワークを管理する回線事業者の管理範囲３は、ネットワーク１、エッジルータ２、サービス登録装置７、認証装置８、ログサーバ装置９、オペレータ端末１１である。
【００１８】
利用者端末４は、利用者が本認証システムを管理する回線事業者との契約、および、サービス提供者から提供されているサービスの利用をするための端末であり、契約依頼部１０１と、接続依頼部１０２から構成されている。
【００１９】
利用者は利用者端末４から、どのようなサービスが提供されているか、ネットワークを管理している回線事業者が提供しているサービス閲覧手段で確認する。
次に、利用者端末４が使用したいサービスを選ぶことで、サービス登録装置７のサービスＤＢ２０３に記憶されているサービス識別子が埋め込まれたサービスを選択する。
契約依頼部１０１は、上記の操作により利用者がサービスの使用を開始する初回時に、サービス登録装置７の契約受付部２０１にネットワーク１を介して、利用者が希望するサービスのサービス識別子と利用者の回線情報を含む情報を契約依頼として発行し、また、サービス登録装置７の契約受付部２０１からの契約依頼に対する応答を受け取る。
なお、サービス識別子は、サービス提供者の名前等、固有の識別子を含む情報である。
【００２０】
接続依頼部１０２は、利用者が契約依頼により契約を行ったサービスを利用する時に、エッジルータ２の接続受付部４０２にネットワーク１を介して、利用したいサービス識別子を含む接続依頼を発行する。
【００２１】
サービス登録装置７は、本認証システムを管理する回線事業者が管理運営する装置であり、利用者端末からのサービスの利用を開始する初回時の契約処理を行う。
サービス登録装置７は、契約受付部２０１、契約登録依頼部２０２、サービス・データベース（以下、サービスＤＢと略す）２０３から構成されている。
【００２２】
契約受付部２０１は、利用者端末４が発行した契約依頼を受け付け、利用者端末４へ契約依頼の登録可否に対する応答を行う。
また、契約受付部２０１は、受け取った契約依頼に基づき利用者端末の端末ＩＤを意味するアドレスである端末ソースアドレスを取得する。
さらにまた、契約受付部２０１は、契約登録依頼部２０２にサービス識別子と回線情報と取得した端末ソースアドレスを受け渡す。
【００２３】
契約登録依頼部２０２は、契約受付部２０１からサービス識別子と回線情報と取得した端末ソースアドレス受け取る。
また、契約登録依頼部２０２は、認証装置８にサービス識別子と回線情報および端末ソースアドレスを含む契約登録依頼を発行し、さらに認証装置８から契約登録依頼に対する登録の可否の応答を受け取る。
【００２４】
サービスＤＢ２０３は、ネットワーク１上でサービスを提供する各サービス提供装置の各サービス識別子を、サービスＤＢ２０３内のサービス記憶部２０４に記憶する機能を有している。
【００２５】
認証装置８は、本認証システムを管理する回線事業者が管理運営する装置であり、サービス登録装置７と利用者のサービス利用開始時の契約処理と、エッジルータ２と利用者のサービス利用毎の認証処理と、オペレータ端末１１と回線移設手続を行う。
認証装置８は、回線情報データベース（以下、回線情報ＤＢと略す）３０１、契約登録受付部３０２、利用者情報照合部３０３、契約ＩＤ生成部３０４、契約登録確認依頼部３０５、認証データベース（以下、認証ＤＢと略す）３０６、認証部３０７、回線移設受付部３０８から構成されている。
【００２６】
利用者が本認証システムを管理する回線事業者とネットワーク利用を契約する時、利用者端末４が使用している回線情報を、例えば郵送等で回線事業者に登録する。
次に、本認証システムを管理する回線事業者が、オペレータ端末１１の端末ソースアドレス割当部７０１が利用者端末４に割り当てた端末ソースアドレスを、オペレータ端末１１からネットワーク１を介して認証装置８に発行する。
回線情報ＤＢ３０１は、上記操作により得られた回線情報と端末ソースアドレスを関連付けて記憶する。
【００２７】
図６は、回線情報ＤＢ３０１に保存されるデータの一例である。
回線情報ＤＢ３０１には、利用者端末毎の回線情報と端末ソースアドレスが関連付けられて保存されている。
【００２８】
契約登録受付部３０２は、サービス登録装置７の契約登録依頼部２０２から、サービス識別子と、利用者端末４の回線情報およびの端末ソースアドレスを含む契約登録依頼を受け取り、受け取ったサービス識別子を含む契約登録確認依頼を契約登録確認依頼部３０５に受け渡す。
また、契約登録受付部３０２は、受け取った契約登録確認依頼から回線情報を抽出し、端末ソースアドレスを取得し、抽出・取得された回線情報と端末ソースアドレスを利用者情報照合部３０３に受け渡す。
さらにまた、契約登録受付部３０２は、契約ＩＤ生成部３０４から受け取った契約ＩＤとサービス識別子を含む契約登録確認を、契約登録確認依頼部３０５に受け渡す。
さらにまた、契約登録受付部３０２は、受け取った契約ＩＤと端末ソースアドレスとサービス識別子を関連付けて認証ＤＢ３０６に記憶する。
さらにまた、契約登録受付部３０２は、契約登録確認依頼部３０５から契約登録確認依頼に対するサービス提供者装置１０への接続のための契約登録の可否の応答を受け取り、サービス登録装置７の契約登録依頼部２０２へ契約登録依頼に対する契約可否の応答を発行する。
さらにまた、契約登録受付部３０２は、契約登録確認依頼部３０５から受け取った契約登録確認依頼に対する応答が、登録結果ＮＧの場合は、認証ＤＢ３０６から契約ＩＤと端末ソースアドレスとサービス識別子を関連付けられて記憶されている情報を削除する。
【００２９】
利用者情報照合部３０３は、契約登録受付部３０２から受け取った利用者端末４の回線情報と端末ソースアドレスが登録済みのものであるかを、回線情報ＤＢ３０１に照合する。
また、利用者情報照合部３０３は、回線情報ＤＢ３０１からの照合結果に基づき、正しい利用者端末４からの回線情報とソースアドレスであると判断した場合、契約ＩＤ生成部３０４に契約ＩＤの生成を指示する。
また、利用者情報照合部３０３は、契約ＩＤ生成部３０４から生成された契約ＩＤを受け取る。
【００３０】
契約ＩＤ生成部３０４は、利用者情報照合部３０３から契約ＩＤの生成指示を受け取り、利用者端末４がサービスに接続する場合に認証部３０７で行う認証に用いられる契約ＩＤを生成する。
また、契約ＩＤ生成部３０４は、生成された契約ＩＤを契約登録受付部３０２と契約登録確認依頼部３０５に受け渡す。
【００３１】
契約登録確認依頼部３０５は、契約ＩＤ生成部３０４から受け取った契約ＩＤと、契約登録受付部３０２から受け取ったサービス識別子を含む契約登録確認依頼を、サービス提供装置１０の契約登録確認受付部６０１に受け渡す。
また、契約登録確認依頼部３０５は、サービス提供装置１０の契約登録確認受付部６０１から契約登録確認依頼に対する応答を受け取り、契約登録受付部３０２と利用者情報照合部３０３に受け渡す。
【００３２】
認証ＤＢ３０６は、契約登録確認依頼部３０５により契約ＩＤと端末ソースアドレスとサービス識別子を関連付けて記憶されている。
【００３３】
図７は、認証ＤＢ３０６に保存されるデータの一例である。
認証ＤＢ３０６には、契約ＩＤとサービス識別子と利用者端末４のソースアドレスが関連付けられて保存されている。
【００３４】
認証部３０７は、利用者端末４からの接続依頼を受けて、エッジルータ２の認証依頼部４０３から、サービス識別子と利用者端末４の端末ソースアドレスを含む認証依頼を受け取り、受け取った認証依頼からサービス識別子と端末ソースアドレスを抽出する。
また、認証部３０７は、抽出されたサービス識別子と利用者端末４のサービスアドレスの組み合わせが登録されているか否かを認証ＤＢ３０６に照合する。
また、認証部３０７は、照合により登録されていると判断された場合、認証ＯＫと判断する。
また、認証部３０７は、照合により登録されていないと判断された場合、認証ＮＧと判断する。
また、認証部３０７は、抽出されたサービス識別子と利用者端末４のサービスアドレスの組み合わせと関連付けて認証ＤＢ３０６に登録されている契約ＩＤを取得する。
さらにまた、認証部３０７は、エッジルータ２の認証依頼部４０３へ認証依頼に対する応答として、認証結果と認証ＤＢ３０６から取得した契約ＩＤと合わせてエッジルータ２へ受け渡す。
【００３５】
回線移設受付部３０８は、利用者端末４が回線移設を行った場合、オペレータ端末１１から新たに割り振られた端末ソースアドレスと新たな回線情報を受け取る。
回線移設受付部３０８は、回線情報ＤＢ３０１と認証ＤＢ３０６に記憶されている情報を、利用者端末４に割り振られていた以前の端末ソースアドレスと回線情報から、受け取った新しい回線情報と端末ソースアドレスに更新する。
また、回線移設受付部３０８は、回線情報ＤＢ３０１と認証ＤＢ３０６の更新が完了した場合に、ネットワーク１を介してオペレータ端末１１に更新が完了したことをオペレータ端末１１に通知する。
【００３６】
オペレータ端末１１は、本認証システムを管理する回線事業者が管理運営する装置であり、利用者端末４の使用者が回線を移転した場合に、端末ソースアドレスの割り振りを行い、移設手続きをオペレータが行う。
オペレータ端末１１は、端末ソースアドレス割当部７０１、回線移設部７０２から構成されている。
【００３７】
端末ソースアドレス割当部７０１は、利用者から電話回線等で本認証システムを管理している回線事業者のオペレータに移設手続きが申請された場合、新たな端末ソースアドレスを割り当て、割り当てた端末ソースアドレスを回線移設部７０２に受け渡す。
【００３８】
回線移設部７０２は、受け取った新たな端末ソースアドレスと、利用者が移設した新たな回線情報を、ネットワーク１を介して認証装置８の回線移設受付部３０８に発行する。
【００３９】
エッジルータ２は、ネットワーク１の提供者が管理運営する装置であり、相互接続部４０１、接続受付部４０２、認証依頼部４０３、ログ出力部４０４、接続依頼部４０５から構成されている。
【００４０】
相互接続部４０１は、ネットワーク１を介して、利用者端末４、サービス登録装置７、認証装置８、ログサーバ装置９、サービス提供装置１０とやり取りを行う。
【００４１】
接続受付部４０２は、利用者が契約済みのサービスを利用する時に利用者端末４の接続依頼部１０２から発行されるサービス識別子を含む接続依頼を受け取る。
また、接続受付部４０２は、接続依頼に基づき利用者端末４の端末ソースアドレスを取得し、受け取った接続依頼に含まれるサービス識別子と合わせて認証依頼部４０３に受け渡す。
【００４２】
認証依頼部４０３は、接続受付部４０２から受け取った利用者端末４のソースアドレスとサービス識別子を含む認証依頼を認証装置８の認証部３０７に発行する。
また、認証依頼部４０３は、認証装置８の認証部３０７から認証結果と契約ＩＤを受け取る。
また、認証依頼部４０３は、接続依頼部４０５に認証装置８の認証部３０７から受け取った契約ＩＤを受け渡し、接続依頼部４０２から受け取ったサービス識別子と認証部３０７から受け取った認証結果および契約ＩＤをログ出力部４０４に受け渡す。
【００４３】
ログ出力部４０４は、認証依頼部４０３から受け取ったサービス識別子と認証結果および契約ＩＤを、ログサーバ装置９のログ収集受付部５０１に受け渡す。
【００４４】
接続依頼部４０５は、認証依頼部４０３から契約ＩＤを受け取り、サービス提供装置１０の接続依頼受付部６０４に契約ＩＤを含む接続依頼を発行する。
【００４５】
ログサーバ装置９は、ネットワーク１の提供者が管理運営する装置であり、ログ収集受付部５０１、ログ登録部５０２、ログ・データベース（以下、ログＤＢと略す）５０３、ログ情報抽出部５０４から構成されている。
【００４６】
ログ収集受付部５０１は、エッジルータ２のログ出力部４０４からサービス識別子と認証結果および契約ＩＤを含むログ出力を受け取り、ログ出力に基づきエッジルータ２のサーバアドレスを取得する。
また、ログ収集受付部５０１は、抽出・取得したサーバアドレス、サービス識別子と認証結果および契約ＩＤをログ登録部５０２に受け渡す。
【００４７】
ログ登録部５０２は、ログ収集受付部５０１からサーバアドレス、サービス識別子と認証結果および契約ＩＤを受け取った時刻をサービス利用の開始時刻として取得する。
また、ログ登録部５０２は、サービス識別子と認証結果と契約ＩＤ、および取得されたサービス開始時刻を関連付けてログＤＢ５０３に登録する。
【００４８】
ログＤＢ５０３は、ログ登録部５０２の登録操作に従って、サービス識別子と認証結果と契約ＩＤ、およびサービス開始時間が記憶される。
【００４９】
図８は、ログＤＢ５０３に保存されるデータの一例である。
ログＤＢ５０３には、サービス識別子と認証結果と契約ＩＤ、および取得されたサービス開始時刻が関連付けられて記憶されている。
【００５０】
ログ情報抽出部５０４は、サービス提供装置１０のログ収集依頼部６０５からサービス識別子を含むログ収集依頼を受け取り、サービス識別子の一致するログ情報である認証結果と契約ＩＤ、および抽出されたサービス開始時刻をログＤＢ５０３から抽出する。
また、ログ情報抽出部５０４は抽出したログ情報を、サービス提供装置１０のログ収集依頼部６０５に発行する。
【００５１】
サービス提供装置１０は、ネットワーク１を利用して利用者端末４にサービスを提供するサービス提供者が使用する端末であり、契約登録確認受付部６０１、契約者データベース（以下、契約者ＤＢと略す）６０２、ログ収集依頼部６０２から構成されている。
【００５２】
契約登録確認受付部６０１は、利用者がサービスの契約を行う時に認証装置８の契約登録確認依頼部３０５が発行する、サービス識別子と契約ＩＤを含む契約登録確認を受け取る。
また、契約登録確認受付部６０１は、受け取った契約ＩＤを契約ＤＢ６０２内の契約ＩＤ記憶部６０３に登録する。
さらにまた、契約登録確認受付部６０１は、契約ＤＢ６０２に契約ＩＤの登録が完了した後に、認証装置８の契約登録確認依頼部３０５に登録完了として登録結果ＯＫを受け渡す。
【００５３】
契約者ＤＢ６０２は、内部に契約ＩＤ記憶部６０３を備え、契約登録確認受付部６０１により契約ＩＤを記憶される。
【００５４】
接続依頼受付部６０４は、エッジルータ２の接続依頼部４０５から契約ＩＤを含む接続依頼を受け取る。
また、接続依頼受付部６０４は、契約者ＤＢ６０２に受け取った契約ＩＤが登録されているか否かを確認し、登録されている契約ＩＤの場合は、利用者端末４との接続を許可し確立し、登録されていない契約ＩＤの場合は、接続を許可しない。
【００５５】
ログ収集依頼部６０５は、サービス提供者が、利用者のサービス利用状況を確認したい場合等に、ログサーバ装置１０のログ収集受付部５０１にサービス識別子を含むログ情報収集依頼を発行する。
また、ログ収集依頼部６０５は、ログサーバ１０のログ収集受付部５０１から、サービス識別子の一致するログ情報である認証結果と契約ＩＤ、および抽出されたサービス開始時刻を含むログ情報を受け取る。
【００５６】
次に、利用者がサービスの使用を開始する初回時に行う契約について、図２の処理手順図を用いて説明する。
利用者は利用者端末４がから、どのようなサービスが提供されているか等を、ネットワークを管理している回線事業者が提供しているサービス閲覧手段で確認する。
次に、利用者端末４が使用したいサービスを選ぶことで、サービス登録装置７のサービスＤＢ２０３に記憶されているサービス識別子が埋め込まれたサービスを選択する。
利用者端末４の契約依頼部１０１は、サービス登録装置７の契約受付部２０１に、上記手順で選択した利用者が希望するサービスのサービス識別子と利用者端末４の回線情報を含む契約依頼を発行する（Ｓ１０１）。
【００５７】
サービス登録装置７の契約受付部２０１は、利用者端末４が発行した契約依頼を受け付け、受け取った契約依頼に基づき利用者端末４の端末ソースアドレスを取得する。
また、サービス登録装置７の契約受付部２０１は、受け取ったサービスの識別子と回線情報と取得した端末ソースアドレスを契約登録依頼部２０２に受け渡す。
【００５８】
サービス登録装置７の契約登録依頼部２０２は、契約受付部２０１から受け取ったサービス識別子と回線情報と端末ソースアドレスを含む契約登録依頼を、認証装置８の契約登録受付部３０２に発行する（Ｓ１０２）。
【００５９】
認証装置８の契約登録受付部３０２は、サービス登録装置７の契約登録依頼部２０２から受け取った契約登録依頼から、回線情報端末ソースアドレスを抽出する。
続けて、認証装置８の契約登録受付部３０２は、抽出された回線情報と端末ソースアドレスが回線情報ＤＢ３０１にすでに登録されているか否かを照合する（Ｓ１０３）。
【００６０】
照合の結果、サービス登録装置７の契約登録依頼部２０２から受け取った契約登録依頼の回線情報と端末ソースアドレスが、回線情報ＤＢ３０１に記憶されている回線情報と端末ソースアドレスと一致する場合、認証装置８の契約登録受付部３０２は、契約ＩＤを生成し、生成された契約ＩＤとサービス識別子と端末ソースアドレスを関連付けて認証ＤＢ３０６に記憶する（Ｓ１０４）。
【００６１】
次に、認証装置８の契約登録受付部３０２は、生成された契約ＩＤとサービス識別子を契約登録確認依頼部３０５に受け渡す。
認証装置８の契約登録確認依頼部３０５は、受け取った契約ＩＤとサービス識別子を含む契約登録確認を、サービス提供装置１０の契約登録確認受付部６０１に発行する（Ｓ１０５）。
【００６２】
サービス提供装置１０の契約登録確認受付部６０１は、認証装置８の契約登録確認依頼部３０５から受け取った契約登録確認に含まれる契約ＩＤを契約者ＤＢ６０２に照合する。
照合の結果、契約者ＤＢ６０２に未登録の場合、サービス提供装置１０の契約登録確認受付部６０１は、契約者ＤＢ６０２に契約ＩＤを登録する。
また、サービス提供装置１０の契約登録確認受付部６０１は、契約者ＤＢ６０２への登録が完了したら、登録が完了したことを示す登録結果ＯＫを認証装置８の契約登録受付部３０２に発行する（Ｓ１０６）。
一方、サービス提供装置１０の契約登録確認受付部６０１の契約者ＤＢ６０２への照合の結果、サービス提供者側の事情により登録が許可されない場合（例えば、何らかの問題があるとして登録されている契約ＩＤの利用者端末）は、登録結果ＮＧを認証装置８の契約登録受付部３０２に発行し（Ｓ１０６）、認証装置８の認証ＤＢ３０６への契約ＩＤの登録を取り消す。
【００６３】
次に、認証装置８の契約登録受付部３０２は、サービス提供装置１０の契約登録確認受付部６０１から受け取った登録結果ＯＫを、サービス登録装置７の契約登録依頼部２０２に発行する（Ｓ１０７）。
【００６４】
サービス登録装置７の契約登録依頼部２０２は、認証装置８の契約登録受付部３０２から受け取った登録結果ＯＫを、利用者端末４の契約依頼部１０１に発行し（Ｓ１０８）、一連のサービスの契約処理を終了する。
【００６５】
利用者が利用を希望するサービス接続時に行う処理について、図３の処理手順図を用いて説明する。
利用者端末４の接続依頼部１０２は、エッジルータ２の接続受付部４０２に、接続を行うサービスのサービス識別子を含む接続依頼を発行する（Ｓ２０１）。
【００６６】
エッジルータ２の接続受付部４０２は、利用者端末４の接続依頼部１０２から発行されるサービス識別子を含む接続依頼を受け取り、接続依頼に基づき利用者端末４の端末ソースアドレスを取得する。
また、エッジルータ２の接続受付部４０２は、取得された利用者端末４の端末ソースアドレスと受け取ったサービス識別子を認証依頼部４０３に受け渡す。
【００６７】
エッジルータ２の認証依頼部４０３は、受け取った利用者端末４の端末ソースアドレスと利用者端末４の接続依頼部１０２からサービス識別子を含む認証要求を、認証装置８の認証部３０７に発行する（Ｓ２０２）。
【００６８】
認証装置８の認証部３０７は、エッジルータ２の認証依頼部４０３から受け取った認証要求に含まれる端末ソースアドレスとサービス識別子が関連付けられたデータが、認証ＤＢ３０６に登録されているか照合する（Ｓ２０３）。
【００６９】
照合の結果、エッジルータ２の認証依頼部４０３から受け取った認証要求に含まれる端末ソースアドレスとサービス識別子が関連付けられたデータが認証ＤＢ３０６に登録されている場合、認証装置８の認証部３０７は認証結果ＯＫと判断する。
また、認証部３０７は、照合により登録されていないと判断された場合、認証結果ＮＧと判断する。
また、認証部３０７は、認証ＤＢからサービス識別子と関連付けて登録されている契約ＩＤを取得する。
認証結果ＯＫの場合、認証装置８の認証部３０７は、認証結果ＯＫと取得した契約ＩＤを含む認証依頼に対する応答を、エッジルータ２の認証依頼部４０３に発行する（Ｓ２０４）。
認証結果ＮＧの場合、認証装置８の認証部３０７は、認証結果ＮＧの認証依頼に対する応答を、エッジルータ２の認証依頼部４０３に発行する（Ｓ２０４）。
【００７０】
エッジルータ２の認証依頼部４０３は、認証装置８の認証部３０７から受け取った認証結果と契約ＩＤとサービス識別子が関連付けられたログ情報をログ出力部４０４に受け渡す。
エッジルータ２のログ出力部４０４は、認証依頼部４０３から受け取ったログ情報をログサーバ装置９のログ収集受付部５０１に発行する（Ｓ２０５）。
【００７１】
続けて、エッジルータ２の接続受付部４０２は、認証装置８の認証部３０７から受け取った認証結果ＯＫの場合、利用者端末４のサービス提供装置１０への接続に際しての認証が完了したと判断し、認証装置３の契約登録受付部３０２から受け取った認証依頼に対する応答に含まれる契約ＩＤを抽出する。
また、エッジルータ２の接続受付部４０２は、抽出された契約ＩＤを含む接続要求をサービス装置１３に発行する（Ｓ２０６）。
【００７２】
サービス提供装置１０の接続依頼受付部６０４は、エッジルータ２の接続受付部４０２から受け取った契約ＩＤがすでに契約者ＤＢ６０２に登録されているか照合し、登録されている場合は利用者端末４との接続確立を行い、登録されていない場合は利用者端末４との接続確立を行わない。
【００７３】
以上の処理により、利用者端末４とサービス提供装置１０の接続が確立する。
この際、すでに契約したサービスについて利用する場合は、利用者は利用者端末４から、サービス識別子を指定した接続依頼を行うだけで、ユーザー名やパスワード等の入力や認証を行わずに接続を行える。
この場合、すでに利用者端末４は、サービスを提供している回線事業者との契約時に回線情報を登録し、さらに回線事業者から割り振られている端末ソースアドレスと回線情報が関連付けられて、認証装置８の回線情報ＤＢに登録されている。このため、利用者端末４の正当性は、この登録されている端末ソースアドレスと回線情報に基づいて行われている。
【００７４】
次に、サービス提供装置１０がログサーバ装置９からログ情報を取得する処理手順を、図４の処理手順図を用いて説明する。
サービス提供装置１０のログ収集依頼部６０５は、ログサーバ装置９のログ収集受付部５０１に、自サービス提供装置１０のサービス識別子を含むログ出力依頼を発行する（Ｓ３０１）。
【００７５】
ログサーバ装置９のログ収集受付部５０１は、サービス提供装置１０のログ収集依頼部６０５から受け取ったログ出力依頼に含まれるサービス識別子を抽出する。
また、ログサーバ装置９のログ収集受付部５０１は、抽出されたサービス識別子に関連付けられて記憶されている情報をログＤＢ３０６に照合し、受け取ったサービス識別子に関連付けて記憶されている情報を抽出する（Ｓ３０２）。
【００７６】
ログサーバ装置９のログ収集受付部５０１は、抽出された受け取ったサービス識別子に関連付けて記憶されている利用開始時刻と認証結果と契約ＩＤを、サービス提供装置１０のログ収集依頼部６０５に発行する（Ｓ３０３）。
【００７７】
次に、利用者が回線を移設する場合の処理手順を、図６の処理手順図を用いて説明する。
まず、利用者は契約している本認証システムを管理する回線事業者のオペレータに対して、回線の移設手続きを電話等で行う（Ｓ４０１）。
【００７８】
回線事業者のオペレータは、オペレータ端末１１の端末ソースアドレス割当部７０１により、利用者端末４に対して新たな端末ソースアドレスを割り振る（Ｓ４０２）。
【００７９】
また、オペレータ端末１１の端末ソースアドレス割当部７０１は、新たに割り振った端末ソースアドレスを回線移設部７０２に受け渡す。
続けて、回線事業者のオペレータは、オペレータ端末１１から受け取った新たな端末ソースアドレスと新たな回線情報を、ネットワーク１を介して認証装置８の回線移設受付部３０８に発行する。（Ｓ４０３）。
【００８０】
認証装置３の回線移設受付部３０８は、ネットワーク１を介してオペレータ端末１から新たな端末ソースアドレスと回線情報を含む回線移設依頼を受け取る。
また、認証装置３の回線移設受付部３０８は、回線情報ＤＢ３０１と認証ＤＢ３０６に記憶されている情報を、利用者端末４に割り振られていた以前の端末ソースアドレスと回線情報から、受け取った新しい回線情報と端末ソースアドレスに更新する（Ｓ４０４）。
【００８１】
認証装置３の回線移設受付部３０８は、回線情報ＤＢ３０１と認証ＤＢ３０６の更新が完了した場合に、回線移設受付部３０８に更新完了の登録結果ＯＫを受け渡し、さらにネットワーク１を介してオペレータ端末１１に発行する（Ｓ４０５）。
【００８２】
オペレータ端末１１の回線移設部７０１は、ネットワーク１を介して認証装置８の回線移設受付部３０８から、回線移設依頼に対する応答を受け取り、受け取った回線移設依頼に対する応答から登録結果を抽出する。
また、回線事業者のオペレータは、オペレータ端末１１の回線移設部７０１が抽出した登録結果ＯＫにより、利用者に回線移設手続きが完了したことを電話等で伝える（Ｓ４０６）。
【００８３】
以上、本実施形態によれば、ネットワークを提供する回線事業者から割り振られた端末ソースアドレスにより、利用者が意識せずに回線事業者側で認証が行われることでサービスが提供される。
このため、ネットワーク上のサービス利用者は、利用者にユーザーＩＤとパスワードを用いた認証を使用毎に行う必要が無い、すなわちゼロサインオンが実現でき、また、サービスごとの証明書の入手が不要になるため、サービス利用者に有益である。
さらにまた、ネットワークを提供する回線事業者側が認証装置を備えているため、サービスを提供する側は、認証装置を保有しなくていいため、サービス提供者にも有益である。
【００８４】
また、本実施形態では、認証装置８の回線情報ＤＢ３０１に、回線情報と端末ソースアドレスを関連付けて記憶し、利用者がサービスの利用を開始する初回時の認証で、この回線情報と端末ソースアドレスを用いて認証を行う例について説明したが、端末ソースアドレスは回線事業者から割り振られた一意のものであるため、認証装置３の認証部３０７で行われるＳ２０３の認証において、端末ソースアドレスのみによる認証を行っても良い。
【００８５】
さらにまた、本実施形態では、ログサーバ装置９のログ収集受付部５０１がエッジルータ２のログ出力部４０４からログ情報を受け取り、ログサーバ装置９がログ情報を受け取った時間を利用開始時間として取得する例について説明したが、エッジルータ２のログ出力部４０４がログ情報を生成する際に合わせて使用されている時刻情報を抽出しログ情報を取得し、ログ出力部４０４からログ情報として出力し、ログサーバ装置９のログ収集受付部５０１でこの情報を受け取りログＤＢに登録しても良い。
【００８６】
さらにまた、本実施形態では、サービス提供装置１０のログ収集依頼部６０５が、サービス使用の実績等を確認するために、ログ情報収集依頼をログサーバ９に行う例について説明したが、例えば回線事業者がネットワーク上にサービス提供者専用のログ情報が見られるサイトのアドレス等を用意し、サービス提供者が適時ログ情報を確認するようにしても良い。
【００８７】
さらにまた、本実施形態では、サービス登録装置７のサービス記憶部２０４は、ネットワーク１上でサービスを提供する各サービス提供装置の各サービス識別子を記憶する例について説明したが、利用者への利便性を図るために、各サービス提供端末が提供するサービスの概要等も合わせて記憶し、利用者が各サービスの契約時に閲覧等できるようにしても良い。
【００８８】
さらにまた、本実施形態では、サービスへの接続時に、サービス提供装置１０の契約登録確認受付部６０１は、認証装置８の契約登録確認依頼部３０５から受け取った契約登録確認に含まれる契約ＩＤを契約者ＤＢ６０２に照合して、利用可否の確認を行う例について説明したが、照合せずに利用制限を行わないサービスを提供することも可能である。
【００８９】
さらにまた、本実施形態では、サービス提供者がサービス提供装置１０からネットワーク１を介してログサーバ装置９から、利用者の利用状況であるログを取得する例について説明した。サービス提供者のコンテンツ提供形態が有料の場合、サービス提供者がログサーバ装置９からサービス提供装置１０が取得したログデータに基づき、サービス提供者が利用者から利用代金の回収を行うようにしても良い。
また、コンテンツの利用代金の回収をサービス提供者が直接行わずに、ネットワークを提供する回線事業者に委託して回収するようにしても良い。この場合、ネットワークを提供する回線事業者は、契約ＩＤごとの利用状況を、ログサーバ装置９のログＤＢ５０３から収集し、予めサービス提供者から提示されている利用料金表等から利用料金を算出する。
さらに、認証装置８の回線情報ＤＢ３０１に記憶されている回線情報に基づき、回線利用料金と合わせて回収するようにしても良い。
【産業上の利用可能性】
【００９０】
以上のように、本発明によれば、ネットワークの管理者が、サービスの利用者が使用する端末に一意のソースアドレスを割り振り、サービス利用時にこのソースアドレスで認証を行うようにしたので、利用者とサービス提供者に対して成りすますによるフィッシング行為を防止することに有効である。
また、本発明によれば、サービス利用者の認証をネットワークを提供する回線事業者で行うようにしたので、サービス提供者は認証装置を保有する必要が無く、さらに、利用者からの通信をエッジルータと認証装置で認証するようにしたので、非登録者からのネットワーク利用による無効なトラフィックを削減することができるため、廉価に品質を担保したサービスが提供でき、サービス提供者とネットワークを提供する回線事業者に有効である。
【符号の説明】
【００９１】
１・・・ネットワーク
２・・・エッジルータ
３・・・ネットワークを管理する回線事業者の管理範囲（認証システム）
４・・・利用者端末
７・・・サービス登録装置
８・・・認証装置
９・・・ログサーバ装置
１０・・・サービス提供装置
１１・・・オペレータ端末
１０１・・・契約依頼部
１０２・・・接続依頼部
２０１・・・契約受付部
２０２・・・契約登録依頼部
２０３・・・サービス・データベース
２０４・・・サービス記憶部
３０１・・・回線情報データベース
３０２・・・契約登録受付部
３０３・・・利用者情報照合部
３０４・・・契約ＩＤ生成部
３０５・・・契約登録確認依頼部
３０６・・・認証データベース
３０７・・・認証部
３０８・・・回線移設受付部
４０１・・・相互接続部
４０２・・・接続受付部
４０３・・・認証依頼部
４０４・・・ログ出力部
４０５・・・接続依頼部
５０１・・・ログ収集受付部
５０２・・・ログ登録部
５０３・・・ログ・データベース
５０４・・・ログ情報抽出部
６０１・・・契約登録確認受付部
６０２・・・契約者データベース
６０３・・・契約ＩＤ記憶部
６０４・・・接続依頼受付部
６０５・・・ログ収集依頼部
７０１・・・端末ソースアドレス割当部
７０２・・・回線移設部
【技術分野】
【０００１】
本発明は、ネットワークを介して複数のサービスに接続可能な利用者端末からサービスへの接続を利用する際の認証システム、認証装置および認証方法に関する。
【背景技術】
【０００２】
従来、インターネットなどのネットワークを利用して複数のサービスを利用する場合に、サービス提供者側が提供するサービス毎に利用者情報の認証を行うのではなく、管理者側が利用者情報を一元管理することで、利用者が一度の認証で複数のサービスを利用できるようにしたシングルサインオン方式がある（例えば、特許文献１参照）。
【０００３】
また、他の従来技術として、管理者が利用者の使用している回線情報とサービス情報を関連付けて証明書によるサービス提供者が管理を行い、当該証明書により特定された回線でのみサービスの提供をするように制御する方法がある（例えば、特許文献２参照）。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平１０−２６９１８４号公報
【特許文献２】特開２００８−４２８１９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１の従来技術では、認証に用いる利用者情報は利用者ＩＤとパスワードであり、管理者がこの利用者ＩＤとパスワードを一元管理することでシングルサインオン方式を実現している。
このため、管理者またはサービス提供者に成りすましたフィッシング行為や、フィッシングされた利用者ＩＤとパスワードを用いてのサービス利用者の成りすまし行為を防止できないという課題があった。
【０００６】
また、特許文献２の従来技術では、サービス提供者の増減毎に、または、サービス利用者の増減毎に、さらには、利用者が利用するサービスを登録または登録を解除する毎に、利用者の回線情報と各サービスを関連付けた証明書の発行または廃止が必要になるという課題があった。
【０００７】
このため、本発明は、上述した従来技術の課題を解決するためになされたものであり、利用者ＩＤとパスワードの入力や、利用者毎あるいはサービス毎の証明書の発行をすることなく利用者へサービスを提供できる認証システム、認証装置および認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
上記目的を達成するため、本発明では、サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付手段と、
前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼手段と、
を備えるサービス登録装置と、
前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付手段と、
前記接続依頼に基づき前記端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行し、前記認証装置から前記利用者識別子を受け取る認証依頼手段と、
前記利用者識別子を含む接続依頼を、前記利用者端末にサービスを提供するサービス提供装置に発行する接続依頼手段と、
を備える相互接続装置と、
前記端末識別子を記憶する回線情報記憶手段と、
前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付手段と、
前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶手段に記憶されているか照合し、前記回線情報記憶手段に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成手段と、
前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶手段と、
前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取手段と、
前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較手段と、
前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶手段から読み出し前記相互接続装置に発行する認証手段と、
を備える認証装置と
を備えることを特徴としている。
【０００９】
また、上記目的を達成するため、本発明では、前記サービス識別子と前記利用者識別子を含む契約登録確認を前記認証装置から受け取る契約登録確認受付手段と、
前記約登録確認受付手段が前記認証装置から受け取った前記利用者識別子を記憶する利用者識別子記憶手段と、
前記相互接続装置から前記利用者識別子を含む接続要求を受け取り、前記利用者識別子記憶手段に前記利用者識別子がすでに登録されているか照合し、すでに登録されていると判断された場合に、前記利用者端末との接続確立を行う接続依頼受付手段と
を備えるサービス提供装置
を備えることを特徴としている。
【００１０】
さらにまた、上記目的を達成するため、本発明では、前記相互接続装置が前記認証装置から受け取った利用者識別子と、前記相互接続装置が前記利用者端末から受け取った前記サービス識別子と、前記相互接続装置の前記端末識別子取得手段により取得された前記端末識別子とを関連付けてログ情報を生成するログ生成手段を備える前記相互接続装置と、
前記相互接続装置の前記ログ生成手段により生成されたログ情報を受け取り記憶するログ情報記憶手段と、
前記サービス提供装置から、前記サービス識別子を含む前記ログ情報収集依頼を受け取るログ情報収集受付手段と、
前記ログ情報収集依頼により、前記ログ記憶手段から前記サービス識別子と一致するログ情報を抽出するログ情報抽出手段と、
前記抽出されたログ情報を、前記サービス提供装置に発行するログ情報発行手段と、
を備えるログサーバ装置と
を備えることを特徴としている。
【００１１】
さらにまた、上記目的を達成するため、本発明では、前記認証装置の前記回線情報記憶手段は、
前記端末識別子と前記利用者端末の一意の回線情報を関連付けて記憶する
ことを特徴としている。
【００１２】
さらにまた、上記目的を達成するため、本発明では、前記認証装置は、前記端末識別子を記憶する回線情報記憶手段と、
前記サービス登録装置が、サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付工程と、
前記サービス登録装置が、前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得工程と、
前記サービス登録装置が、前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼工程と、
前記認証装置は、前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付工程と、
前記認証装置は、前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶工程で記憶された情報に記憶されているか照合し、前記回線情報記憶工程で記憶された情報に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成工程と、
前記認証装置は、前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶工程と、
前記相互接続装置は、前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付工程と、
前記相互接続装置は、前記接続依頼に基づき前記端末識別子を取得する端末識別子取得工程と、
前記相互接続装置は、前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行する認証依頼工程と、
前記認証装置は、前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取工程と、
前記認証装置は、前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較工程と、
前記認証装置は、前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶工程が記憶した情報から読み出し前記相互接続装置に発行する認証工程と、
前記相互接続装置は、前記認証装置から前記利用者識別子を受け取る認証依頼工程と、
前記相互接続装置は、前記利用者識別子を含む接続依頼を、前記サービス提供装置に発行する接続依頼工程と、
を備えることを特徴としている。
【００１３】
さらにまた、上記目的を達成するため、本発明では、サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付手段と、
前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼手段と、
前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付手段と、
前記接続依頼に基づき前記端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行し、前記認証装置から前記利用者識別子を受け取る認証依頼手段と、
前記利用者識別子を含む接続依頼を、前記利用者端末にサービスを提供するサービス提供装置に発行する接続依頼手段と、
前記端末識別子を記憶する回線情報記憶手段と、
前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付手段と、
前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶手段に記憶されているか照合し、前記回線情報記憶手段に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成手段と、
前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶手段と、
前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取手段と、
前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較手段と、
前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶手段から読み出し前記相互接続装置に発行する認証手段と
を備えることを特徴としている。
【発明の効果】
【００１４】
本発明によれば、認証装置が利用者端末から契約依頼を受けて利用者識別子を生成し、サービス利用時に利用者端末からの接続依頼に基づいて認証ができた場合に、利用者識別子を用いてサービス提供装置に接続するようにしたので、利用者ＩＤとパスワードの入力や、利用者毎あるいはサービス毎の証明書の発行をすることなく利用者へサービスを提供できる認証システム、認証装置および認証方法を構成することができる。
【図面の簡単な説明】
【００１５】
【図１】同実施形態に係る認証システムの各装置のブロック図である。
【図２】同実施形態に係るサービス契約時の処理手順を示す図である。
【図３】同実施形態に係るサービス利用時の処理手順を示す図である。
【図４】同実施形態に係るログを取得する処理手順を示す図である。
【図５】同実施形態に係る回線移設の処理手順を示す図である。
【図６】同実施形態に係る回線情報データベースに記憶されるデータ例を示す図である。
【図７】同実施形態に係る認証データベースに記憶されるデータ例を示す図である。
【図８】同実施形態に係るログ・データベースに記憶されるデータ例を示す図である。
【発明を実施するための形態】
【００１６】
[第１実施形態]
以下、図１〜図８を用いて本発明の実施形態について詳細に説明する。なお、本発明は係る実施形態に限定されず、その技術思想の範囲内で種々の変更が可能である。
【００１７】
図１は、本発明の実施形態における認証システムの各装置のブロック図の一例を示す概略図である。
ネットワーク１は、閉域網であり、利用者が使用する利用者端末４、サービス提供者が使用するサービス提供装置１０、サービス提供者により提供される各サービスの登録を行うサービス登録装置７、利用者がサービスを使用する際の認証を行う認証装置８、利用者がサービスを使用した履歴を保存するログサーバ装置９および各装置との相互接続を行うエッジルータ２、回線移設手続き等を行う際にオペレータが使用するオペレータ端末１１が接続されている。
また、ネットワークを管理する回線事業者の管理範囲３は、ネットワーク１、エッジルータ２、サービス登録装置７、認証装置８、ログサーバ装置９、オペレータ端末１１である。
【００１８】
利用者端末４は、利用者が本認証システムを管理する回線事業者との契約、および、サービス提供者から提供されているサービスの利用をするための端末であり、契約依頼部１０１と、接続依頼部１０２から構成されている。
【００１９】
利用者は利用者端末４から、どのようなサービスが提供されているか、ネットワークを管理している回線事業者が提供しているサービス閲覧手段で確認する。
次に、利用者端末４が使用したいサービスを選ぶことで、サービス登録装置７のサービスＤＢ２０３に記憶されているサービス識別子が埋め込まれたサービスを選択する。
契約依頼部１０１は、上記の操作により利用者がサービスの使用を開始する初回時に、サービス登録装置７の契約受付部２０１にネットワーク１を介して、利用者が希望するサービスのサービス識別子と利用者の回線情報を含む情報を契約依頼として発行し、また、サービス登録装置７の契約受付部２０１からの契約依頼に対する応答を受け取る。
なお、サービス識別子は、サービス提供者の名前等、固有の識別子を含む情報である。
【００２０】
接続依頼部１０２は、利用者が契約依頼により契約を行ったサービスを利用する時に、エッジルータ２の接続受付部４０２にネットワーク１を介して、利用したいサービス識別子を含む接続依頼を発行する。
【００２１】
サービス登録装置７は、本認証システムを管理する回線事業者が管理運営する装置であり、利用者端末からのサービスの利用を開始する初回時の契約処理を行う。
サービス登録装置７は、契約受付部２０１、契約登録依頼部２０２、サービス・データベース（以下、サービスＤＢと略す）２０３から構成されている。
【００２２】
契約受付部２０１は、利用者端末４が発行した契約依頼を受け付け、利用者端末４へ契約依頼の登録可否に対する応答を行う。
また、契約受付部２０１は、受け取った契約依頼に基づき利用者端末の端末ＩＤを意味するアドレスである端末ソースアドレスを取得する。
さらにまた、契約受付部２０１は、契約登録依頼部２０２にサービス識別子と回線情報と取得した端末ソースアドレスを受け渡す。
【００２３】
契約登録依頼部２０２は、契約受付部２０１からサービス識別子と回線情報と取得した端末ソースアドレス受け取る。
また、契約登録依頼部２０２は、認証装置８にサービス識別子と回線情報および端末ソースアドレスを含む契約登録依頼を発行し、さらに認証装置８から契約登録依頼に対する登録の可否の応答を受け取る。
【００２４】
サービスＤＢ２０３は、ネットワーク１上でサービスを提供する各サービス提供装置の各サービス識別子を、サービスＤＢ２０３内のサービス記憶部２０４に記憶する機能を有している。
【００２５】
認証装置８は、本認証システムを管理する回線事業者が管理運営する装置であり、サービス登録装置７と利用者のサービス利用開始時の契約処理と、エッジルータ２と利用者のサービス利用毎の認証処理と、オペレータ端末１１と回線移設手続を行う。
認証装置８は、回線情報データベース（以下、回線情報ＤＢと略す）３０１、契約登録受付部３０２、利用者情報照合部３０３、契約ＩＤ生成部３０４、契約登録確認依頼部３０５、認証データベース（以下、認証ＤＢと略す）３０６、認証部３０７、回線移設受付部３０８から構成されている。
【００２６】
利用者が本認証システムを管理する回線事業者とネットワーク利用を契約する時、利用者端末４が使用している回線情報を、例えば郵送等で回線事業者に登録する。
次に、本認証システムを管理する回線事業者が、オペレータ端末１１の端末ソースアドレス割当部７０１が利用者端末４に割り当てた端末ソースアドレスを、オペレータ端末１１からネットワーク１を介して認証装置８に発行する。
回線情報ＤＢ３０１は、上記操作により得られた回線情報と端末ソースアドレスを関連付けて記憶する。
【００２７】
図６は、回線情報ＤＢ３０１に保存されるデータの一例である。
回線情報ＤＢ３０１には、利用者端末毎の回線情報と端末ソースアドレスが関連付けられて保存されている。
【００２８】
契約登録受付部３０２は、サービス登録装置７の契約登録依頼部２０２から、サービス識別子と、利用者端末４の回線情報およびの端末ソースアドレスを含む契約登録依頼を受け取り、受け取ったサービス識別子を含む契約登録確認依頼を契約登録確認依頼部３０５に受け渡す。
また、契約登録受付部３０２は、受け取った契約登録確認依頼から回線情報を抽出し、端末ソースアドレスを取得し、抽出・取得された回線情報と端末ソースアドレスを利用者情報照合部３０３に受け渡す。
さらにまた、契約登録受付部３０２は、契約ＩＤ生成部３０４から受け取った契約ＩＤとサービス識別子を含む契約登録確認を、契約登録確認依頼部３０５に受け渡す。
さらにまた、契約登録受付部３０２は、受け取った契約ＩＤと端末ソースアドレスとサービス識別子を関連付けて認証ＤＢ３０６に記憶する。
さらにまた、契約登録受付部３０２は、契約登録確認依頼部３０５から契約登録確認依頼に対するサービス提供者装置１０への接続のための契約登録の可否の応答を受け取り、サービス登録装置７の契約登録依頼部２０２へ契約登録依頼に対する契約可否の応答を発行する。
さらにまた、契約登録受付部３０２は、契約登録確認依頼部３０５から受け取った契約登録確認依頼に対する応答が、登録結果ＮＧの場合は、認証ＤＢ３０６から契約ＩＤと端末ソースアドレスとサービス識別子を関連付けられて記憶されている情報を削除する。
【００２９】
利用者情報照合部３０３は、契約登録受付部３０２から受け取った利用者端末４の回線情報と端末ソースアドレスが登録済みのものであるかを、回線情報ＤＢ３０１に照合する。
また、利用者情報照合部３０３は、回線情報ＤＢ３０１からの照合結果に基づき、正しい利用者端末４からの回線情報とソースアドレスであると判断した場合、契約ＩＤ生成部３０４に契約ＩＤの生成を指示する。
また、利用者情報照合部３０３は、契約ＩＤ生成部３０４から生成された契約ＩＤを受け取る。
【００３０】
契約ＩＤ生成部３０４は、利用者情報照合部３０３から契約ＩＤの生成指示を受け取り、利用者端末４がサービスに接続する場合に認証部３０７で行う認証に用いられる契約ＩＤを生成する。
また、契約ＩＤ生成部３０４は、生成された契約ＩＤを契約登録受付部３０２と契約登録確認依頼部３０５に受け渡す。
【００３１】
契約登録確認依頼部３０５は、契約ＩＤ生成部３０４から受け取った契約ＩＤと、契約登録受付部３０２から受け取ったサービス識別子を含む契約登録確認依頼を、サービス提供装置１０の契約登録確認受付部６０１に受け渡す。
また、契約登録確認依頼部３０５は、サービス提供装置１０の契約登録確認受付部６０１から契約登録確認依頼に対する応答を受け取り、契約登録受付部３０２と利用者情報照合部３０３に受け渡す。
【００３２】
認証ＤＢ３０６は、契約登録確認依頼部３０５により契約ＩＤと端末ソースアドレスとサービス識別子を関連付けて記憶されている。
【００３３】
図７は、認証ＤＢ３０６に保存されるデータの一例である。
認証ＤＢ３０６には、契約ＩＤとサービス識別子と利用者端末４のソースアドレスが関連付けられて保存されている。
【００３４】
認証部３０７は、利用者端末４からの接続依頼を受けて、エッジルータ２の認証依頼部４０３から、サービス識別子と利用者端末４の端末ソースアドレスを含む認証依頼を受け取り、受け取った認証依頼からサービス識別子と端末ソースアドレスを抽出する。
また、認証部３０７は、抽出されたサービス識別子と利用者端末４のサービスアドレスの組み合わせが登録されているか否かを認証ＤＢ３０６に照合する。
また、認証部３０７は、照合により登録されていると判断された場合、認証ＯＫと判断する。
また、認証部３０７は、照合により登録されていないと判断された場合、認証ＮＧと判断する。
また、認証部３０７は、抽出されたサービス識別子と利用者端末４のサービスアドレスの組み合わせと関連付けて認証ＤＢ３０６に登録されている契約ＩＤを取得する。
さらにまた、認証部３０７は、エッジルータ２の認証依頼部４０３へ認証依頼に対する応答として、認証結果と認証ＤＢ３０６から取得した契約ＩＤと合わせてエッジルータ２へ受け渡す。
【００３５】
回線移設受付部３０８は、利用者端末４が回線移設を行った場合、オペレータ端末１１から新たに割り振られた端末ソースアドレスと新たな回線情報を受け取る。
回線移設受付部３０８は、回線情報ＤＢ３０１と認証ＤＢ３０６に記憶されている情報を、利用者端末４に割り振られていた以前の端末ソースアドレスと回線情報から、受け取った新しい回線情報と端末ソースアドレスに更新する。
また、回線移設受付部３０８は、回線情報ＤＢ３０１と認証ＤＢ３０６の更新が完了した場合に、ネットワーク１を介してオペレータ端末１１に更新が完了したことをオペレータ端末１１に通知する。
【００３６】
オペレータ端末１１は、本認証システムを管理する回線事業者が管理運営する装置であり、利用者端末４の使用者が回線を移転した場合に、端末ソースアドレスの割り振りを行い、移設手続きをオペレータが行う。
オペレータ端末１１は、端末ソースアドレス割当部７０１、回線移設部７０２から構成されている。
【００３７】
端末ソースアドレス割当部７０１は、利用者から電話回線等で本認証システムを管理している回線事業者のオペレータに移設手続きが申請された場合、新たな端末ソースアドレスを割り当て、割り当てた端末ソースアドレスを回線移設部７０２に受け渡す。
【００３８】
回線移設部７０２は、受け取った新たな端末ソースアドレスと、利用者が移設した新たな回線情報を、ネットワーク１を介して認証装置８の回線移設受付部３０８に発行する。
【００３９】
エッジルータ２は、ネットワーク１の提供者が管理運営する装置であり、相互接続部４０１、接続受付部４０２、認証依頼部４０３、ログ出力部４０４、接続依頼部４０５から構成されている。
【００４０】
相互接続部４０１は、ネットワーク１を介して、利用者端末４、サービス登録装置７、認証装置８、ログサーバ装置９、サービス提供装置１０とやり取りを行う。
【００４１】
接続受付部４０２は、利用者が契約済みのサービスを利用する時に利用者端末４の接続依頼部１０２から発行されるサービス識別子を含む接続依頼を受け取る。
また、接続受付部４０２は、接続依頼に基づき利用者端末４の端末ソースアドレスを取得し、受け取った接続依頼に含まれるサービス識別子と合わせて認証依頼部４０３に受け渡す。
【００４２】
認証依頼部４０３は、接続受付部４０２から受け取った利用者端末４のソースアドレスとサービス識別子を含む認証依頼を認証装置８の認証部３０７に発行する。
また、認証依頼部４０３は、認証装置８の認証部３０７から認証結果と契約ＩＤを受け取る。
また、認証依頼部４０３は、接続依頼部４０５に認証装置８の認証部３０７から受け取った契約ＩＤを受け渡し、接続依頼部４０２から受け取ったサービス識別子と認証部３０７から受け取った認証結果および契約ＩＤをログ出力部４０４に受け渡す。
【００４３】
ログ出力部４０４は、認証依頼部４０３から受け取ったサービス識別子と認証結果および契約ＩＤを、ログサーバ装置９のログ収集受付部５０１に受け渡す。
【００４４】
接続依頼部４０５は、認証依頼部４０３から契約ＩＤを受け取り、サービス提供装置１０の接続依頼受付部６０４に契約ＩＤを含む接続依頼を発行する。
【００４５】
ログサーバ装置９は、ネットワーク１の提供者が管理運営する装置であり、ログ収集受付部５０１、ログ登録部５０２、ログ・データベース（以下、ログＤＢと略す）５０３、ログ情報抽出部５０４から構成されている。
【００４６】
ログ収集受付部５０１は、エッジルータ２のログ出力部４０４からサービス識別子と認証結果および契約ＩＤを含むログ出力を受け取り、ログ出力に基づきエッジルータ２のサーバアドレスを取得する。
また、ログ収集受付部５０１は、抽出・取得したサーバアドレス、サービス識別子と認証結果および契約ＩＤをログ登録部５０２に受け渡す。
【００４７】
ログ登録部５０２は、ログ収集受付部５０１からサーバアドレス、サービス識別子と認証結果および契約ＩＤを受け取った時刻をサービス利用の開始時刻として取得する。
また、ログ登録部５０２は、サービス識別子と認証結果と契約ＩＤ、および取得されたサービス開始時刻を関連付けてログＤＢ５０３に登録する。
【００４８】
ログＤＢ５０３は、ログ登録部５０２の登録操作に従って、サービス識別子と認証結果と契約ＩＤ、およびサービス開始時間が記憶される。
【００４９】
図８は、ログＤＢ５０３に保存されるデータの一例である。
ログＤＢ５０３には、サービス識別子と認証結果と契約ＩＤ、および取得されたサービス開始時刻が関連付けられて記憶されている。
【００５０】
ログ情報抽出部５０４は、サービス提供装置１０のログ収集依頼部６０５からサービス識別子を含むログ収集依頼を受け取り、サービス識別子の一致するログ情報である認証結果と契約ＩＤ、および抽出されたサービス開始時刻をログＤＢ５０３から抽出する。
また、ログ情報抽出部５０４は抽出したログ情報を、サービス提供装置１０のログ収集依頼部６０５に発行する。
【００５１】
サービス提供装置１０は、ネットワーク１を利用して利用者端末４にサービスを提供するサービス提供者が使用する端末であり、契約登録確認受付部６０１、契約者データベース（以下、契約者ＤＢと略す）６０２、ログ収集依頼部６０２から構成されている。
【００５２】
契約登録確認受付部６０１は、利用者がサービスの契約を行う時に認証装置８の契約登録確認依頼部３０５が発行する、サービス識別子と契約ＩＤを含む契約登録確認を受け取る。
また、契約登録確認受付部６０１は、受け取った契約ＩＤを契約ＤＢ６０２内の契約ＩＤ記憶部６０３に登録する。
さらにまた、契約登録確認受付部６０１は、契約ＤＢ６０２に契約ＩＤの登録が完了した後に、認証装置８の契約登録確認依頼部３０５に登録完了として登録結果ＯＫを受け渡す。
【００５３】
契約者ＤＢ６０２は、内部に契約ＩＤ記憶部６０３を備え、契約登録確認受付部６０１により契約ＩＤを記憶される。
【００５４】
接続依頼受付部６０４は、エッジルータ２の接続依頼部４０５から契約ＩＤを含む接続依頼を受け取る。
また、接続依頼受付部６０４は、契約者ＤＢ６０２に受け取った契約ＩＤが登録されているか否かを確認し、登録されている契約ＩＤの場合は、利用者端末４との接続を許可し確立し、登録されていない契約ＩＤの場合は、接続を許可しない。
【００５５】
ログ収集依頼部６０５は、サービス提供者が、利用者のサービス利用状況を確認したい場合等に、ログサーバ装置１０のログ収集受付部５０１にサービス識別子を含むログ情報収集依頼を発行する。
また、ログ収集依頼部６０５は、ログサーバ１０のログ収集受付部５０１から、サービス識別子の一致するログ情報である認証結果と契約ＩＤ、および抽出されたサービス開始時刻を含むログ情報を受け取る。
【００５６】
次に、利用者がサービスの使用を開始する初回時に行う契約について、図２の処理手順図を用いて説明する。
利用者は利用者端末４がから、どのようなサービスが提供されているか等を、ネットワークを管理している回線事業者が提供しているサービス閲覧手段で確認する。
次に、利用者端末４が使用したいサービスを選ぶことで、サービス登録装置７のサービスＤＢ２０３に記憶されているサービス識別子が埋め込まれたサービスを選択する。
利用者端末４の契約依頼部１０１は、サービス登録装置７の契約受付部２０１に、上記手順で選択した利用者が希望するサービスのサービス識別子と利用者端末４の回線情報を含む契約依頼を発行する（Ｓ１０１）。
【００５７】
サービス登録装置７の契約受付部２０１は、利用者端末４が発行した契約依頼を受け付け、受け取った契約依頼に基づき利用者端末４の端末ソースアドレスを取得する。
また、サービス登録装置７の契約受付部２０１は、受け取ったサービスの識別子と回線情報と取得した端末ソースアドレスを契約登録依頼部２０２に受け渡す。
【００５８】
サービス登録装置７の契約登録依頼部２０２は、契約受付部２０１から受け取ったサービス識別子と回線情報と端末ソースアドレスを含む契約登録依頼を、認証装置８の契約登録受付部３０２に発行する（Ｓ１０２）。
【００５９】
認証装置８の契約登録受付部３０２は、サービス登録装置７の契約登録依頼部２０２から受け取った契約登録依頼から、回線情報端末ソースアドレスを抽出する。
続けて、認証装置８の契約登録受付部３０２は、抽出された回線情報と端末ソースアドレスが回線情報ＤＢ３０１にすでに登録されているか否かを照合する（Ｓ１０３）。
【００６０】
照合の結果、サービス登録装置７の契約登録依頼部２０２から受け取った契約登録依頼の回線情報と端末ソースアドレスが、回線情報ＤＢ３０１に記憶されている回線情報と端末ソースアドレスと一致する場合、認証装置８の契約登録受付部３０２は、契約ＩＤを生成し、生成された契約ＩＤとサービス識別子と端末ソースアドレスを関連付けて認証ＤＢ３０６に記憶する（Ｓ１０４）。
【００６１】
次に、認証装置８の契約登録受付部３０２は、生成された契約ＩＤとサービス識別子を契約登録確認依頼部３０５に受け渡す。
認証装置８の契約登録確認依頼部３０５は、受け取った契約ＩＤとサービス識別子を含む契約登録確認を、サービス提供装置１０の契約登録確認受付部６０１に発行する（Ｓ１０５）。
【００６２】
サービス提供装置１０の契約登録確認受付部６０１は、認証装置８の契約登録確認依頼部３０５から受け取った契約登録確認に含まれる契約ＩＤを契約者ＤＢ６０２に照合する。
照合の結果、契約者ＤＢ６０２に未登録の場合、サービス提供装置１０の契約登録確認受付部６０１は、契約者ＤＢ６０２に契約ＩＤを登録する。
また、サービス提供装置１０の契約登録確認受付部６０１は、契約者ＤＢ６０２への登録が完了したら、登録が完了したことを示す登録結果ＯＫを認証装置８の契約登録受付部３０２に発行する（Ｓ１０６）。
一方、サービス提供装置１０の契約登録確認受付部６０１の契約者ＤＢ６０２への照合の結果、サービス提供者側の事情により登録が許可されない場合（例えば、何らかの問題があるとして登録されている契約ＩＤの利用者端末）は、登録結果ＮＧを認証装置８の契約登録受付部３０２に発行し（Ｓ１０６）、認証装置８の認証ＤＢ３０６への契約ＩＤの登録を取り消す。
【００６３】
次に、認証装置８の契約登録受付部３０２は、サービス提供装置１０の契約登録確認受付部６０１から受け取った登録結果ＯＫを、サービス登録装置７の契約登録依頼部２０２に発行する（Ｓ１０７）。
【００６４】
サービス登録装置７の契約登録依頼部２０２は、認証装置８の契約登録受付部３０２から受け取った登録結果ＯＫを、利用者端末４の契約依頼部１０１に発行し（Ｓ１０８）、一連のサービスの契約処理を終了する。
【００６５】
利用者が利用を希望するサービス接続時に行う処理について、図３の処理手順図を用いて説明する。
利用者端末４の接続依頼部１０２は、エッジルータ２の接続受付部４０２に、接続を行うサービスのサービス識別子を含む接続依頼を発行する（Ｓ２０１）。
【００６６】
エッジルータ２の接続受付部４０２は、利用者端末４の接続依頼部１０２から発行されるサービス識別子を含む接続依頼を受け取り、接続依頼に基づき利用者端末４の端末ソースアドレスを取得する。
また、エッジルータ２の接続受付部４０２は、取得された利用者端末４の端末ソースアドレスと受け取ったサービス識別子を認証依頼部４０３に受け渡す。
【００６７】
エッジルータ２の認証依頼部４０３は、受け取った利用者端末４の端末ソースアドレスと利用者端末４の接続依頼部１０２からサービス識別子を含む認証要求を、認証装置８の認証部３０７に発行する（Ｓ２０２）。
【００６８】
認証装置８の認証部３０７は、エッジルータ２の認証依頼部４０３から受け取った認証要求に含まれる端末ソースアドレスとサービス識別子が関連付けられたデータが、認証ＤＢ３０６に登録されているか照合する（Ｓ２０３）。
【００６９】
照合の結果、エッジルータ２の認証依頼部４０３から受け取った認証要求に含まれる端末ソースアドレスとサービス識別子が関連付けられたデータが認証ＤＢ３０６に登録されている場合、認証装置８の認証部３０７は認証結果ＯＫと判断する。
また、認証部３０７は、照合により登録されていないと判断された場合、認証結果ＮＧと判断する。
また、認証部３０７は、認証ＤＢからサービス識別子と関連付けて登録されている契約ＩＤを取得する。
認証結果ＯＫの場合、認証装置８の認証部３０７は、認証結果ＯＫと取得した契約ＩＤを含む認証依頼に対する応答を、エッジルータ２の認証依頼部４０３に発行する（Ｓ２０４）。
認証結果ＮＧの場合、認証装置８の認証部３０７は、認証結果ＮＧの認証依頼に対する応答を、エッジルータ２の認証依頼部４０３に発行する（Ｓ２０４）。
【００７０】
エッジルータ２の認証依頼部４０３は、認証装置８の認証部３０７から受け取った認証結果と契約ＩＤとサービス識別子が関連付けられたログ情報をログ出力部４０４に受け渡す。
エッジルータ２のログ出力部４０４は、認証依頼部４０３から受け取ったログ情報をログサーバ装置９のログ収集受付部５０１に発行する（Ｓ２０５）。
【００７１】
続けて、エッジルータ２の接続受付部４０２は、認証装置８の認証部３０７から受け取った認証結果ＯＫの場合、利用者端末４のサービス提供装置１０への接続に際しての認証が完了したと判断し、認証装置３の契約登録受付部３０２から受け取った認証依頼に対する応答に含まれる契約ＩＤを抽出する。
また、エッジルータ２の接続受付部４０２は、抽出された契約ＩＤを含む接続要求をサービス装置１３に発行する（Ｓ２０６）。
【００７２】
サービス提供装置１０の接続依頼受付部６０４は、エッジルータ２の接続受付部４０２から受け取った契約ＩＤがすでに契約者ＤＢ６０２に登録されているか照合し、登録されている場合は利用者端末４との接続確立を行い、登録されていない場合は利用者端末４との接続確立を行わない。
【００７３】
以上の処理により、利用者端末４とサービス提供装置１０の接続が確立する。
この際、すでに契約したサービスについて利用する場合は、利用者は利用者端末４から、サービス識別子を指定した接続依頼を行うだけで、ユーザー名やパスワード等の入力や認証を行わずに接続を行える。
この場合、すでに利用者端末４は、サービスを提供している回線事業者との契約時に回線情報を登録し、さらに回線事業者から割り振られている端末ソースアドレスと回線情報が関連付けられて、認証装置８の回線情報ＤＢに登録されている。このため、利用者端末４の正当性は、この登録されている端末ソースアドレスと回線情報に基づいて行われている。
【００７４】
次に、サービス提供装置１０がログサーバ装置９からログ情報を取得する処理手順を、図４の処理手順図を用いて説明する。
サービス提供装置１０のログ収集依頼部６０５は、ログサーバ装置９のログ収集受付部５０１に、自サービス提供装置１０のサービス識別子を含むログ出力依頼を発行する（Ｓ３０１）。
【００７５】
ログサーバ装置９のログ収集受付部５０１は、サービス提供装置１０のログ収集依頼部６０５から受け取ったログ出力依頼に含まれるサービス識別子を抽出する。
また、ログサーバ装置９のログ収集受付部５０１は、抽出されたサービス識別子に関連付けられて記憶されている情報をログＤＢ３０６に照合し、受け取ったサービス識別子に関連付けて記憶されている情報を抽出する（Ｓ３０２）。
【００７６】
ログサーバ装置９のログ収集受付部５０１は、抽出された受け取ったサービス識別子に関連付けて記憶されている利用開始時刻と認証結果と契約ＩＤを、サービス提供装置１０のログ収集依頼部６０５に発行する（Ｓ３０３）。
【００７７】
次に、利用者が回線を移設する場合の処理手順を、図６の処理手順図を用いて説明する。
まず、利用者は契約している本認証システムを管理する回線事業者のオペレータに対して、回線の移設手続きを電話等で行う（Ｓ４０１）。
【００７８】
回線事業者のオペレータは、オペレータ端末１１の端末ソースアドレス割当部７０１により、利用者端末４に対して新たな端末ソースアドレスを割り振る（Ｓ４０２）。
【００７９】
また、オペレータ端末１１の端末ソースアドレス割当部７０１は、新たに割り振った端末ソースアドレスを回線移設部７０２に受け渡す。
続けて、回線事業者のオペレータは、オペレータ端末１１から受け取った新たな端末ソースアドレスと新たな回線情報を、ネットワーク１を介して認証装置８の回線移設受付部３０８に発行する。（Ｓ４０３）。
【００８０】
認証装置３の回線移設受付部３０８は、ネットワーク１を介してオペレータ端末１から新たな端末ソースアドレスと回線情報を含む回線移設依頼を受け取る。
また、認証装置３の回線移設受付部３０８は、回線情報ＤＢ３０１と認証ＤＢ３０６に記憶されている情報を、利用者端末４に割り振られていた以前の端末ソースアドレスと回線情報から、受け取った新しい回線情報と端末ソースアドレスに更新する（Ｓ４０４）。
【００８１】
認証装置３の回線移設受付部３０８は、回線情報ＤＢ３０１と認証ＤＢ３０６の更新が完了した場合に、回線移設受付部３０８に更新完了の登録結果ＯＫを受け渡し、さらにネットワーク１を介してオペレータ端末１１に発行する（Ｓ４０５）。
【００８２】
オペレータ端末１１の回線移設部７０１は、ネットワーク１を介して認証装置８の回線移設受付部３０８から、回線移設依頼に対する応答を受け取り、受け取った回線移設依頼に対する応答から登録結果を抽出する。
また、回線事業者のオペレータは、オペレータ端末１１の回線移設部７０１が抽出した登録結果ＯＫにより、利用者に回線移設手続きが完了したことを電話等で伝える（Ｓ４０６）。
【００８３】
以上、本実施形態によれば、ネットワークを提供する回線事業者から割り振られた端末ソースアドレスにより、利用者が意識せずに回線事業者側で認証が行われることでサービスが提供される。
このため、ネットワーク上のサービス利用者は、利用者にユーザーＩＤとパスワードを用いた認証を使用毎に行う必要が無い、すなわちゼロサインオンが実現でき、また、サービスごとの証明書の入手が不要になるため、サービス利用者に有益である。
さらにまた、ネットワークを提供する回線事業者側が認証装置を備えているため、サービスを提供する側は、認証装置を保有しなくていいため、サービス提供者にも有益である。
【００８４】
また、本実施形態では、認証装置８の回線情報ＤＢ３０１に、回線情報と端末ソースアドレスを関連付けて記憶し、利用者がサービスの利用を開始する初回時の認証で、この回線情報と端末ソースアドレスを用いて認証を行う例について説明したが、端末ソースアドレスは回線事業者から割り振られた一意のものであるため、認証装置３の認証部３０７で行われるＳ２０３の認証において、端末ソースアドレスのみによる認証を行っても良い。
【００８５】
さらにまた、本実施形態では、ログサーバ装置９のログ収集受付部５０１がエッジルータ２のログ出力部４０４からログ情報を受け取り、ログサーバ装置９がログ情報を受け取った時間を利用開始時間として取得する例について説明したが、エッジルータ２のログ出力部４０４がログ情報を生成する際に合わせて使用されている時刻情報を抽出しログ情報を取得し、ログ出力部４０４からログ情報として出力し、ログサーバ装置９のログ収集受付部５０１でこの情報を受け取りログＤＢに登録しても良い。
【００８６】
さらにまた、本実施形態では、サービス提供装置１０のログ収集依頼部６０５が、サービス使用の実績等を確認するために、ログ情報収集依頼をログサーバ９に行う例について説明したが、例えば回線事業者がネットワーク上にサービス提供者専用のログ情報が見られるサイトのアドレス等を用意し、サービス提供者が適時ログ情報を確認するようにしても良い。
【００８７】
さらにまた、本実施形態では、サービス登録装置７のサービス記憶部２０４は、ネットワーク１上でサービスを提供する各サービス提供装置の各サービス識別子を記憶する例について説明したが、利用者への利便性を図るために、各サービス提供端末が提供するサービスの概要等も合わせて記憶し、利用者が各サービスの契約時に閲覧等できるようにしても良い。
【００８８】
さらにまた、本実施形態では、サービスへの接続時に、サービス提供装置１０の契約登録確認受付部６０１は、認証装置８の契約登録確認依頼部３０５から受け取った契約登録確認に含まれる契約ＩＤを契約者ＤＢ６０２に照合して、利用可否の確認を行う例について説明したが、照合せずに利用制限を行わないサービスを提供することも可能である。
【００８９】
さらにまた、本実施形態では、サービス提供者がサービス提供装置１０からネットワーク１を介してログサーバ装置９から、利用者の利用状況であるログを取得する例について説明した。サービス提供者のコンテンツ提供形態が有料の場合、サービス提供者がログサーバ装置９からサービス提供装置１０が取得したログデータに基づき、サービス提供者が利用者から利用代金の回収を行うようにしても良い。
また、コンテンツの利用代金の回収をサービス提供者が直接行わずに、ネットワークを提供する回線事業者に委託して回収するようにしても良い。この場合、ネットワークを提供する回線事業者は、契約ＩＤごとの利用状況を、ログサーバ装置９のログＤＢ５０３から収集し、予めサービス提供者から提示されている利用料金表等から利用料金を算出する。
さらに、認証装置８の回線情報ＤＢ３０１に記憶されている回線情報に基づき、回線利用料金と合わせて回収するようにしても良い。
【産業上の利用可能性】
【００９０】
以上のように、本発明によれば、ネットワークの管理者が、サービスの利用者が使用する端末に一意のソースアドレスを割り振り、サービス利用時にこのソースアドレスで認証を行うようにしたので、利用者とサービス提供者に対して成りすますによるフィッシング行為を防止することに有効である。
また、本発明によれば、サービス利用者の認証をネットワークを提供する回線事業者で行うようにしたので、サービス提供者は認証装置を保有する必要が無く、さらに、利用者からの通信をエッジルータと認証装置で認証するようにしたので、非登録者からのネットワーク利用による無効なトラフィックを削減することができるため、廉価に品質を担保したサービスが提供でき、サービス提供者とネットワークを提供する回線事業者に有効である。
【符号の説明】
【００９１】
１・・・ネットワーク
２・・・エッジルータ
３・・・ネットワークを管理する回線事業者の管理範囲（認証システム）
４・・・利用者端末
７・・・サービス登録装置
８・・・認証装置
９・・・ログサーバ装置
１０・・・サービス提供装置
１１・・・オペレータ端末
１０１・・・契約依頼部
１０２・・・接続依頼部
２０１・・・契約受付部
２０２・・・契約登録依頼部
２０３・・・サービス・データベース
２０４・・・サービス記憶部
３０１・・・回線情報データベース
３０２・・・契約登録受付部
３０３・・・利用者情報照合部
３０４・・・契約ＩＤ生成部
３０５・・・契約登録確認依頼部
３０６・・・認証データベース
３０７・・・認証部
３０８・・・回線移設受付部
４０１・・・相互接続部
４０２・・・接続受付部
４０３・・・認証依頼部
４０４・・・ログ出力部
４０５・・・接続依頼部
５０１・・・ログ収集受付部
５０２・・・ログ登録部
５０３・・・ログ・データベース
５０４・・・ログ情報抽出部
６０１・・・契約登録確認受付部
６０２・・・契約者データベース
６０３・・・契約ＩＤ記憶部
６０４・・・接続依頼受付部
６０５・・・ログ収集依頼部
７０１・・・端末ソースアドレス割当部
７０２・・・回線移設部
【特許請求の範囲】
【請求項１】
サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付手段と、
前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼手段と、
を備えるサービス登録装置と、
前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付手段と、
前記接続依頼に基づき前記端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行し、前記認証装置から前記利用者識別子を受け取る認証依頼手段と、
前記利用者識別子を含む接続依頼を、前記利用者端末にサービスを提供するサービス提供装置に発行する接続依頼手段と、
を備える相互接続装置と、
前記端末識別子を記憶する回線情報記憶手段と、
前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付手段と、
前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶手段に記憶されているか照合し、前記回線情報記憶手段に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成手段と、
前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶手段と、
前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取手段と、
前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較手段と、
前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶手段から読み出し前記相互接続装置に発行する認証手段と、
を備える認証装置と、
を備えることを特徴とする認証システム。
【請求項２】
前記サービス識別子と前記利用者識別子を含む契約登録確認を前記認証装置から受け取る契約登録確認受付手段と、
前記約登録確認受付手段が前記認証装置から受け取った前記利用者識別子を記憶する利用者識別子記憶手段と、
前記相互接続装置から前記利用者識別子を含む接続要求を受け取り、前記利用者識別子記憶手段に前記利用者識別子がすでに登録されているか照合し、すでに登録されていると判断された場合に、前記利用者端末との接続確立を行う接続依頼受付手段と
を備えるサービス提供装置と、
を備えることを特徴とする請求項１に記載の認証システム。
【請求項３】
前記相互接続装置が前記認証装置から受け取った利用者識別子と、前記相互接続装置が前記利用者端末から受け取った前記サービス識別子と、前記相互接続装置の前記端末識別子取得手段により取得された前記端末識別子とを関連付けてログ情報を生成するログ生成手段を備える前記相互接続装置と、
前記相互接続装置の前記ログ生成手段により生成されたログ情報を受け取り記憶するログ情報記憶手段と、
前記サービス提供装置から、前記サービス識別子を含む前記ログ情報収集依頼を受け取るログ情報収集受付手段と、
前記ログ情報収集依頼により、前記ログ記憶手段から前記サービス識別子と一致するログ情報を抽出するログ情報抽出手段と、
前記抽出されたログ情報を、前記サービス提供装置に発行するログ情報発行手段と、
を備えるログサーバ装置と、
を備えることを特徴とする請求項１または２に記載の認証システム。
【請求項４】
前記認証装置の前記回線情報記憶手段は、
前記端末識別子と前記利用者端末の一意の回線情報を関連付けて記憶する
ことを特徴とする請求項１または２に記載の認証システム。
【請求項５】
前記認証装置は、前記端末識別子を記憶する回線情報記憶手段と、
前記サービス登録装置が、サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付工程と、
前記サービス登録装置が、前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得工程と、
前記サービス登録装置が、前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼工程と、
前記認証装置は、前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付工程と、
前記認証装置は、前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶工程で記憶された情報に記憶されているか照合し、前記回線情報記憶工程で記憶された情報に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成工程と、
前記認証装置は、前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶工程と、
前記相互接続装置は、前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付工程と、
前記相互接続装置は、前記接続依頼に基づき前記端末識別子を取得する端末識別子取得工程と、
前記相互接続装置は、前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行する認証依頼工程と、
前記認証装置は、前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取工程と、
前記認証装置は、前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較工程と、
前記認証装置は、前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶工程が記憶した情報から読み出し前記相互接続装置に発行する認証工程と、
前記相互接続装置は、前記認証装置から前記利用者識別子を受け取る認証依頼工程と、
前記相互接続装置は、前記利用者識別子を含む接続依頼を、前記サービス提供装置に発行する接続依頼工程と、
を備えることを特徴とする認証方法。
【請求項６】
サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付手段と、
前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼手段と、
前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付手段と、
前記接続依頼に基づき前記端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行し、前記認証装置から前記利用者識別子を受け取る認証依頼手段と、
前記利用者識別子を含む接続依頼を、前記利用者端末にサービスを提供するサービス提供装置に発行する接続依頼手段と、
前記端末識別子を記憶する回線情報記憶手段と、
前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付手段と、
前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶手段に記憶されているか照合し、前記回線情報記憶手段に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成手段と、
前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶手段と、
前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取手段と、
前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較手段と、
前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶手段から読み出し前記相互接続装置に発行する認証手段と、
を備えることを特徴とする認証装置。
【請求項１】
サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付手段と、
前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼手段と、
を備えるサービス登録装置と、
前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付手段と、
前記接続依頼に基づき前記端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行し、前記認証装置から前記利用者識別子を受け取る認証依頼手段と、
前記利用者識別子を含む接続依頼を、前記利用者端末にサービスを提供するサービス提供装置に発行する接続依頼手段と、
を備える相互接続装置と、
前記端末識別子を記憶する回線情報記憶手段と、
前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付手段と、
前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶手段に記憶されているか照合し、前記回線情報記憶手段に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成手段と、
前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶手段と、
前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取手段と、
前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較手段と、
前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶手段から読み出し前記相互接続装置に発行する認証手段と、
を備える認証装置と、
を備えることを特徴とする認証システム。
【請求項２】
前記サービス識別子と前記利用者識別子を含む契約登録確認を前記認証装置から受け取る契約登録確認受付手段と、
前記約登録確認受付手段が前記認証装置から受け取った前記利用者識別子を記憶する利用者識別子記憶手段と、
前記相互接続装置から前記利用者識別子を含む接続要求を受け取り、前記利用者識別子記憶手段に前記利用者識別子がすでに登録されているか照合し、すでに登録されていると判断された場合に、前記利用者端末との接続確立を行う接続依頼受付手段と
を備えるサービス提供装置と、
を備えることを特徴とする請求項１に記載の認証システム。
【請求項３】
前記相互接続装置が前記認証装置から受け取った利用者識別子と、前記相互接続装置が前記利用者端末から受け取った前記サービス識別子と、前記相互接続装置の前記端末識別子取得手段により取得された前記端末識別子とを関連付けてログ情報を生成するログ生成手段を備える前記相互接続装置と、
前記相互接続装置の前記ログ生成手段により生成されたログ情報を受け取り記憶するログ情報記憶手段と、
前記サービス提供装置から、前記サービス識別子を含む前記ログ情報収集依頼を受け取るログ情報収集受付手段と、
前記ログ情報収集依頼により、前記ログ記憶手段から前記サービス識別子と一致するログ情報を抽出するログ情報抽出手段と、
前記抽出されたログ情報を、前記サービス提供装置に発行するログ情報発行手段と、
を備えるログサーバ装置と、
を備えることを特徴とする請求項１または２に記載の認証システム。
【請求項４】
前記認証装置の前記回線情報記憶手段は、
前記端末識別子と前記利用者端末の一意の回線情報を関連付けて記憶する
ことを特徴とする請求項１または２に記載の認証システム。
【請求項５】
前記認証装置は、前記端末識別子を記憶する回線情報記憶手段と、
前記サービス登録装置が、サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付工程と、
前記サービス登録装置が、前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得工程と、
前記サービス登録装置が、前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼工程と、
前記認証装置は、前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付工程と、
前記認証装置は、前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶工程で記憶された情報に記憶されているか照合し、前記回線情報記憶工程で記憶された情報に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成工程と、
前記認証装置は、前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶工程と、
前記相互接続装置は、前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付工程と、
前記相互接続装置は、前記接続依頼に基づき前記端末識別子を取得する端末識別子取得工程と、
前記相互接続装置は、前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行する認証依頼工程と、
前記認証装置は、前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取工程と、
前記認証装置は、前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較工程と、
前記認証装置は、前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶工程が記憶した情報から読み出し前記相互接続装置に発行する認証工程と、
前記相互接続装置は、前記認証装置から前記利用者識別子を受け取る認証依頼工程と、
前記相互接続装置は、前記利用者識別子を含む接続依頼を、前記サービス提供装置に発行する接続依頼工程と、
を備えることを特徴とする認証方法。
【請求項６】
サービスを識別するサービス識別子を含む契約依頼をサービス利用者の利用者端末から受け取る契約依頼受付手段と、
前記契約依頼に基づき利用者端末を識別する端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む契約登録依頼を前記認証装置に発行する契約登録依頼手段と、
前記利用者端末から前記サービス識別子を含む接続依頼を受け取る接続受付手段と、
前記接続依頼に基づき前記端末識別子を取得する端末識別子取得手段と、
前記サービス識別子と前記端末識別子を含む認証依頼を前記認証装置に発行し、前記認証装置から前記利用者識別子を受け取る認証依頼手段と、
前記利用者識別子を含む接続依頼を、前記利用者端末にサービスを提供するサービス提供装置に発行する接続依頼手段と、
前記端末識別子を記憶する回線情報記憶手段と、
前記契約登録依頼を前記サービス登録装置から受け取る契約登録依頼受付手段と、
前記受け取った契約登録依頼に含まれる前記端末識別子が、前記回線情報記憶手段に記憶されているか照合し、前記回線情報記憶手段に記憶されていると判断された場合に、利用者識別子を生成する利用者識別子生成手段と、
前記利用者識別子と前記サービス識別子および前記端末識別子を関連付けて記憶する認証記憶手段と、
前記サービス識別子と前記端末識別子を含む前記認証依頼を前記相互接続装置から受け取る認証依頼受取手段と、
前記認証記憶手段に記憶された前記サービス識別子と前記端末識別子と、前記認証依頼に含まれる前記サービス識別子と前記端末識別子とを比較する認証情報比較手段と、
前記比較の結果が一致する場合に、前記サービス識別子と前記端末識別子に関連付けて記憶されている利用者識別子を前記認証記憶手段から読み出し前記相互接続装置に発行する認証手段と、
を備えることを特徴とする認証装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２０１１−３１０１（Ｐ２０１１−３１０１Ａ）
【公開日】平成２３年１月６日（２０１１．１．６）
【国際特許分類】
【出願番号】特願２００９−１４７０３２（Ｐ２００９−１４７０３２）
【出願日】平成２１年６月１９日（２００９．６．１９）
【出願人】（３９９０４１１５８）西日本電信電話株式会社 (215)
【Ｆターム（参考）】
【公開日】平成２３年１月６日（２０１１．１．６）
【国際特許分類】
【出願日】平成２１年６月１９日（２００９．６．１９）
【出願人】（３９９０４１１５８）西日本電信電話株式会社 (215)
【Ｆターム（参考）】
[ Back to top ]