認証システムおよび認証方法
【課題】本発明は、操作キーの少ない端末装置から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置の認証を行うことができる認証システムおよび認証方法を提供することを課題とする。
【解決手段】端末装置４０からのリクエストに対し、認証サーバ３０のリクエスト応答部３２がデバイスＩＤ要求を含む応答を行い、端末装置４０がデバイスＩＤを含むリクエストを送信し、認証サーバ３０の仮登録情報作成部３３が固有の仮ＩＤとデバイスＩＤとを含む仮登録情報を作成し、仮ＩＤと登録用アドレスとを符号化処理部３４によって２次元コードに符号化して端末装置４０に送信する。携帯電話５０からのユーザ情報と仮ＩＤとを含むリクエストに対応して、仮登録情報を参照することで、認証サーバ３０の機器登録部３５がユーザ情報とデバイスＩＤとを関連付けした認証情報を作成して認証情報記録部３１に記録する。
【解決手段】端末装置４０からのリクエストに対し、認証サーバ３０のリクエスト応答部３２がデバイスＩＤ要求を含む応答を行い、端末装置４０がデバイスＩＤを含むリクエストを送信し、認証サーバ３０の仮登録情報作成部３３が固有の仮ＩＤとデバイスＩＤとを含む仮登録情報を作成し、仮ＩＤと登録用アドレスとを符号化処理部３４によって２次元コードに符号化して端末装置４０に送信する。携帯電話５０からのユーザ情報と仮ＩＤとを含むリクエストに対応して、仮登録情報を参照することで、認証サーバ３０の機器登録部３５がユーザ情報とデバイスＩＤとを関連付けした認証情報を作成して認証情報記録部３１に記録する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置の認証を行う認証システムおよび認証方法に関し、特に固有のデバイスＩＤを有する端末装置の認証を行う認証システムおよび認証方法に関する。
【背景技術】
【０００２】
近年、インターネット等のネットワーク環境が整備され、音声データ、画像データ、映像データ等のコンテンツをインチーネット等のネットワーク経由でユーザ所有の端末装置に提供されることが多くなってきており、有料でコンテンツを提供する場合には、ユーザＩＤやパスワード等の入力によってユーザの認証を行うのが一般的である。
【０００３】
ユーザＩＤやパスワードの発行に際しては、住所や、電話番号、カード番号等の個人情報を登録する必要があるが、サービス提供会社が異なる毎に、個人情報を登録しなければならないため、操作が煩雑になってしまう。そこで、ユーザに関する個人情報を蓄積するユーザデータベースを有する認証サーバをネットワーク上に設け、個人情報の登録の代わりに認証サーバが発行するユニバーサルＩＤを用いることで、ネットワークを介して商品の購入や、サービスの提供を受ける際に必要とされる個人情報の入力操作を簡略化することができるシステムが提案されている（例えば、特許文献１参照）。
【０００４】
しかしながら、従来技術では、ユニバーサルＩＤを入力することにより、住所や、電話番号、カード番号等の個人情報をその都度入力する必要がなくなるが、認証サーバに個人情報を登録する際には、依然として端末装置から住所や、電話番号、カード番号等の個人情報を入力しなければならず、操作キーの少ない端末装置では、操作が煩雑になってしまうという問題点があった。
【特許文献１】特開２００１−２４４９２７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は斯かる問題点に鑑みてなされたものであり、その目的とするところは、操作キーの少ない端末装置から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置の認証を行うことができる認証システムおよび認証方法を提供する点にある。
【課題を解決するための手段】
【０００６】
本発明は上記課題を解決すべく、以下に掲げる構成とした。
本発明の認証システムは、ネットワークを介して接続された端末装置の認証を、前記ネットワークに接続された前記端末装置とは異なる携帯電話を用いて行う認証システムであって、受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと前記デバイスＩＤとを含む仮登録情報を作成する仮登録情報作成手段と、該仮登録情報作成手段によって作成された前記仮登録情報を記録する認証情報記録手段と、前記仮登録情報作成手段によって生成された前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信する符号化処理手段と、前記コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを前記携帯電話から受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させる機器登録手段とを有する認証サーバを具備し、前記端末装置は、前記受付用アドレスに対するリクエストを前記認証サーバに送信するリクエスト送信手段と、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を認証サーバから受信すると、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを送信するデバイスＩＤ送信手段と、前記コード化情報を前記認証サーバから受信すると、受信した前記コード化情報を表示する表示手段とを具備し、前記携帯電話は、前記端末装置の前記表示手段に表示された前記コード化情報を撮像する撮像手段と、該撮像手段によって撮像された前記コード化情報を前記仮ＩＤと前記登録用アドレスとに復号化し、事前登録されている前記ユーザ情報と前記仮ＩＤとが含まれているリクエストを前記登録用アドレスに対して送信するユーザ情報送信手段とを具備することを特徴とする。
【０００７】
さらに、本発明の認証システム方法においては、前記ユーザ情報に基づいて前記携帯電話への課金を管理する課金管理サーバを具備し、前記認証サーバの前記機器登録手段は、前記ユーザ情報と利用料とからなる課金情報を前記課金管理サーバに送信し、前記課金情報に応答する前記課金管理サーバからの承認情報を受信すると、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させることを特徴とする。
【０００８】
さらに、本発明の認証システム方法においては、前記認証サーバの前記仮登録情報作成手段は、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが前記認証情報記録手段に記録されている前記認証情報に登録されているか否かを判断し、前記デバイスＩＤが前記認証情報に登録されている場合に、リダイレクト先としてサービスを提供する配信用アドレスを指定する応答を前記端末装置に送信し、前記デバイスＩＤが前記認証情報に登録されていない場合に、前記仮登録情報を作成することを特徴とする。
【０００９】
また、本発明の認証サーバは、ネットワークを介して接続された端末装置の認証を行う認証サーバであって、受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと前記デバイスＩＤとを含む仮登録情報を作成する仮登録情報作成手段と、該仮登録情報作成手段によって作成され前記仮登録情報を記録する認証情報記録手段と、前記仮登録情報作成手段によって生成された前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信する符号化処理手段と、コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させる機器登録手段とを具備することを特徴とする。
【００１０】
また、本発明の認証方法は、認証サーバによるネットワークを介して接続された端末装置の認証を、前記ネットワークに接続された前記端末装置とは異なる携帯電話を用いて行う認証方法であって、前記端末装置は、受付用アドレスに対するリクエストを前記認証サーバに送信し、前記認証サーバは、前記受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信し、前記端末装置は、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を認証サーバから受信すると、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを送信し、前記認証サーバは、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと、仮ＩＤの生成日時と、デバイスＩＤとからなる仮登録情報を作成して記録すると共に、生成した前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信し、前記端末装置は、前記認証サーバから受信したコード化情報を表示手段に表示し、前記携帯電話は、前記端末装置の前記表示手段に表示された前記コード化情報を撮像することにより、撮像した前記コード化情報を前記仮ＩＤと前記登録用アドレスとに復号化し、事前登録されている前記ユーザ情報と前記仮ＩＤとが含まれているリクエストを前記登録用アドレスに対して送信し、前記認証サーバは、前記コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを前記携帯電話から受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して記録することを特徴とする。
【００１１】
さらに、本発明の認証方法においては、前記認証サーバは、前記ユーザ情報に基づいて前記携帯電話への課金を管理する課金管理サーバに、前記ユーザ情報と利用料とからなる課金情報を送信し、前記課金情報に応答する前記課金管理サーバからの承認情報を受信すると、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して記録することを特徴とする。
【００１２】
さらに、本発明の認証方法においては、前記認証サーバは、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが記録している前記認証情報に登録されているか否かを判断し、前記デバイスＩＤが前記認証情報に登録されている場合に、リダイレクト先としてサービスを提供する配信用アドレスを指定する応答を前記端末装置に送信し、前記デバイスＩＤが前記認証情報に登録されていない場合に、前記仮登録情報を作成することを特徴とする。
【発明の効果】
【００１３】
本発明の認証システムおよび認証方法は、端末装置から受付用アドレスに対するリクエストを認証サーバに送信し、受付用アドレスに対するリクエストに対応して、認証サーバがデバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を行い、当該応答に対応して、端末装置がＩＤ受信用アドレスに対してデバイスＩＤを含むリクエストを送信し、ＩＤ受信用アドレスに対するリクエストに対応して、認証サーバが固有の仮ＩＤを生成し、生成した仮ＩＤとデバイスＩＤとを含む仮登録情報を作成して記録すると共に、生成した仮ＩＤと登録用アドレスとをコード化情報に符号化して端末装置に送信し、認証サーバから受信したコード化情報を端末装置の表示手段に表示し、携帯電話によって、端末装置の表示手段に表示されたコード化情報を撮像することにより、撮像したコード化情報を仮ＩＤと登録用アドレスとに復号化し、事前登録されているユーザ情報と仮ＩＤとが含まれているリクエストを登録用アドレスに対して携帯電話から送信し、登録用アドレスに対するリクエストに対応して、認証サーバが仮ＩＤに基づいて仮登録情報を参照することで、ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成して記録するように構成することにより、端末装置から認証サーバの受付用アドレスにアクセスすることで表示されるコード化情報を携帯電話によって撮像するという簡単な動作で、携帯電話の契約に際して事前登録されたユーザ情報と、端末装置のデバイスＩＤとを関連付けした認証情報を作成することができるため、操作キーの少ない端末装置から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置の認証を行うことができ、端末装置の認証に必要な操作を大幅に簡略化することができるという効果を奏する。
【００１４】
さらに、本発明の認証システムおよび認証方法は、ユーザ情報に基づいて携帯電話への課金を管理する課金管理サーバに、認証サーバからユーザ情報と利用料とからなる課金情報を送信し、課金情報に応答する課金管理サーバからの承認情報を受信すると、ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成して記録するように構成することにより、利用料の徴収を携帯電話に通話サービスを提供する通信業者が代行して行うことができ、利用料の徴収の手間を軽減させることができるという効果を奏する。
【００１５】
さらに、本発明の認証システムおよび認証方法は、ＩＤ受信用アドレスに対するリクエストに対応して、認証サーバは、デバイスＩＤが認証情報に登録されているか否かを判断し、デバイスＩＤが認証情報に登録されている場合に、リダイレクト先としてサービスを提供する配信用アドレスを指定する応答を端末装置に送信し、デバイスＩＤが認証情報に登録されていない場合に、仮登録情報を作成するように構成することにより、認証情報の登録状況に拘わらず、同一のＩＤ受信用アドレスを使用することができ、受付用アドレスに対するリクエストの受付時に認証情報の登録状況を端末装置に問い合わせる必要もないため、端末装置からの認証サーバへのアクセス先を認証情報の登録状況に拘わらず同一にすることができ、端末装置の操作を簡略化することができるという効果を奏する。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。
【００１７】
図１は、本発明に係る認証システムの実施の形態の構成を示すブロック図であり、図２は、図１に示す認証情報記録部に記録される仮登録情報例および認証情報例を示す図であり、図３は、図１に示す端末装置の構成を示すブロック図である。
【００１８】
本実施の形態の認証システムは、図１を参照すると、インターネット等のネットワーク１０を経由してコンテンツを配信するコンテンツサーバ２０と、コンテンツサーバ２０へのアクセスを認証する認証サーバ３０と、ネットワーク１０を経由してコンテンツを受信する端末装置４０と、携帯電話５０と、携帯電話５０への課金を管理する課金管理サーバ６０とで構成される。なお、本実施の形態では、機能的にコンテンツサーバ２０と、認証サーバ３０とに分けて説明するが、コンテンツサーバ２０および認証サーバ３０は、プログラム制御によって動作する１以上の情報処理装置からなるサーバシステムとして実現することができ、各サーバを異なる事業者によって管理するようにしても良く、各サーバの２以上を同一の事業者によって管理するようにしても良い。
【００１９】
コンテンツサーバ２０は、端末装置４０からのリクエストに応答するＷｅｂサーバとしての機能を有し、「音声データ」、「画像データ」、「映像データ」等のコンテンツが記録されているＨＤＤ等の記録手段を備え、端末装置４０からコンテンツリクエストを受信すると、記録しているコンテンツをネットワーク１０経由で端末装置４０に送信する。
【００２０】
認証サーバ３０は、端末装置４０からの各種リクエストに応答するＷｅｂサーバとしての機能を有し、図２を参照すると、認証情報記録部３１と、リクエスト応答部３２と、仮登録情報作成部３３と、符号化処理部３４と、機器登録部３５と、送受信部３６とを備えている。なお、リクエスト応答部３２、仮登録情報作成部３３、機器登録部３５には、異なるＵＲＬ等のネットワークアドレス、リクエスト応答部３２には受付を行う受付用アドレス、仮登録情報作成部３３にはデバイスＩＤを受信するＩＤ受信用アドレス、機器登録部３５には携帯電話ユーザ情報を受信する登録用アドレスがそれぞれ割り当てられており、端末装置４０および携帯電話５０からのリクエストは、送受信部３６によってリクエスト応答部３２、仮登録情報作成部３３もしくは機器登録部３５に割り振られることになる。
【００２１】
認証情報記録部３１は、仮登録情報と、認証情報とが記録されるＨＤＤ等の記録手段である。仮登録情報は、図２（ａ）を参照すると、端末装置４０の認証を行う際に作成される一時ファイルであり、端末装置４０固有のデバイスＩＤと、仮登録情報作成部３３で生成される仮ＩＤと、仮ＩＤの生成日時とからなり、端末装置４０の認証時もしくは予め定められた所定時間後に削除される。また、認証情報は、端末装置４０の認証時に作成されるファイルであり、図２（ｂ）を参照すると、携帯電話５０のユーザ情報である携帯電話ユーザ情報と、デバイスＩＤと、認証情報の登録日時からなる。
【００２２】
リクエスト応答部３２は、受付用アドレスに対する端末装置４０からのＧＥＴ要求を認証リクエストとして受信すると、端末装置４０に対してデバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先としてＳＳＬ(Secure Socket Layer)等の暗号化プロトコルに対応していることを示すＩＤ受信用アドレスを指定するRedirect応答（例えば、３０７応答）を、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信する。なお、デバイスＩＤ要求は、端末装置４０との間で取り決められている独自ヘッダであり、端末装置４０からデバイスＩＤを送信する際の必要条件として用いられる。
【００２３】
仮登録情報作成部３３は、ＳＳＬ（Secure Socket Layer）等の暗号化プロトコルに対応しており、仮登録情報作成部３３に割り当てられているＩＤ受信用アドレスは、ＳＳＬ等の暗号化プロトコルに対応していることが判別できるようになっている。なお、暗号化プロトコルがＳＳＬである場合には、ＳＳＬに対応していないＵＲＬは、「http://〜」であるのに対し、ＳＳＬに対応しているＵＲＬは、「https://〜」となっていることでＳＳＬに対応しているか否かを判別することができる。
【００２４】
また、仮登録情報作成部３３は、デバイスＩＤがリクエストヘッダに含まれている端末装置４０からのＧＥＴ要求を受信すると、含まれているデバイスＩＤが認証情報記録部３１に記録されている認証情報に登録されているか否かを判断し、デバイスＩＤが認証情報に登録されている場合には、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信し、デバイスＩＤが認証情報に登録されていない場合には、固有の仮ＩＤを生成し、生成した仮ＩＤと、仮ＩＤの生成日時と、デバイスＩＤとからなる仮登録情報を認証情報記録部３１に記録させると共に、生成した仮ＩＤを符号化処理部３４に出力する。
【００２５】
符号化処理部３４は、仮登録情報作成部３３で生成された仮ＩＤが入力されると、機器登録部３５に割り当てられている登録用アドレスと、入力された仮ＩＤとをＱＲコード等の２次元コードに符号化すると共に、登録用アドレスと仮ＩＤとが符号化された２次元コードを、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信する。なお、本実施の形態では、登録用アドレスと仮ＩＤとを符号化するコード化情報として２次元コードに符号化するように構成したが、登録用アドレスと仮ＩＤとをバーコード等のコード化情報に符号化するようにしても良い。
【００２６】
機器登録部３５は、携帯電話ユーザ情報と仮ＩＤとがリクエストヘッダに含まれている携帯電話５０からのＧＥＴ要求を登録リクエストとして受信すると、配信サービスの利用料を提示する登録確認画面を、送受信部３６を用いてネットワーク１０経由で携帯電話５０に送信する。また、機器登録部３５は、登録確認画面に応答する携帯電話５０からの登録実行リクエストを受信すると、携帯電話ユーザ情報と利用料とからなる課金情報を、送受信部３６を用いてネットワーク１０経由で課金管理サーバ６０に送信する。さらに、機器登録部３５は、課金情報に応答する課金管理サーバ６０からの承認情報を受信すると、仮ＩＤに基づいて認証情報記録部３１に記録されている仮登録情報を参照することで、携帯電話ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成し、作成した認証情報を認証情報記録部３１に記録させると共に、端末装置４０の認証が完了したことを知らせる認証完了画面を、送受信部３６を用いてネットワーク１０経由で携帯電話５０に送信する。
【００２７】
送受信部３６は、有線もしくは無線でネットワーク１０に接続する機能を有し、ＨＴＴＰ（Hypertext Transfer Protocol）やＦＴＰ（File Transfer Protocol）等のプロトコルに基づいてネットワーク１０を介して端末装置４０と情報通信を行う。
【００２８】
端末装置４０は、図３を参照すると、固有のデバイスＩＤを有し、コンテンツ（音声データ、画像データ、映像データ）を再生するオーディオプレーヤ等のプログラム制御によって動作する携帯型の情報処理装置であり、送受信部４１と、情報記録部４２と、液晶ディスプレイ等の表示部４３と、操作部４４と、再生処理部４５と、データ管理部４６とを備えている。
【００２９】
送受信部４１は、有線もしくは無線でネットワーク１０に接続する機能を有し、ＨＴＴＰやＦＴＰ等のプロトコルに基づいてコンテンツサーバ２０および認証サーバ３０と情報通信を行う。
【００３０】
情報記録部４２は、ＨＤＤやシリコンメモリ等の記録手段であり、認証サーバ３０のリクエスト応答部３２に割り当てられている受付用アドレスが記憶されているネットワークアドレス記録部４２１と、コンテンツサーバ２０から受信したコンテンツが記録されるコンテンツ記録部４２２とからなる。
【００３１】
表示部４３は、液晶ディスプレイ等の表示手段であり、認証サーバ３０からネットワーク１０経由で受信した２次元コードを表示すると共に、コンテンツ記録部４２２に記録されたコンテンツに基づいて再生処理部４５によって再生された画像および映像を表示する。
【００３２】
操作部４４は、操作ボタン等の操作手段であり、認証サーバ３０へのアクセスを指示する認証指示入力およびコンテンツ取得入力を受け付けると共に、受信して記録したコンテンツの再生に係る各種入力を受け付ける。
【００３３】
再生処理部４５は、情報記録部４２のコンテンツ記録部４２２に記録されたコンテンツを伸長して再生し、画像および映像は、表示部４３に表示させ、音声は、接続されたヘッドフォン４７に出力する。
【００３４】
データ管理部４６は、デバイスＩＤを認証サーバ３０に登録する以前において、操作部４４から認証指示入力が入力されると、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求を認証リクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する。また、データ管理部４６は、デバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先として仮登録情報作成部３３に割り当てられているＩＤ受信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、ＩＤ受信用アドレスに対してデバイスＩＤをリクエストヘッダに含むＧＥＴ要求を、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する。さらに、データ管理部４６は、登録用アドレスと仮ＩＤとが符号化された２次元コードを認証サーバ３０から受信すると、受信した２次元コードを表示部４３に表示させる。
【００３５】
データ管理部４６は、デバイスＩＤを認証サーバ３０に登録した後において、操作部４４からコンテンツ取得入力が入力されると、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求をコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信すると共に、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、配信用アドレスに対するＧＥＴ要求をコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由でコンテンツサーバ２０に送信する。
【００３６】
携帯電話５０は、ネットワーク１０に接続する機能と、対象物を撮像するカメラ機能とを備えており、端末装置４０の表示部４３に表示された２次元コードを撮像することで、撮像した２次元コードを登録用アドレスと仮ＩＤとに復号化し、携帯電話ユーザ情報と仮ＩＤとがリクエストヘッダに含まれている登録用アドレスに対するＧＥＴ要求を登録リクエストとして認証サーバ３０に送信する。
【００３７】
課金管理サーバ６０は、携帯電話５０の通話サービスを有料で提供する通信業者によって設置され、電話番号等の携帯電話ユーザ情報に基づいて携帯電話５０に対する課金を管理するサーバであり、ネットワーク１０経由で認証サーバ３０からの課金情報を正常に受け付けると、課金情報を正常に受け付けたことを知らせる承認情報をネットワーク１０経由で認証サーバ３０に送信する。
【００３８】
次に、本実施の形態の動作について図４乃至図８を参照して詳細に説明する。
図４は、本発明に係る認証システムの実施の形態におけるデバイスＩＤ登録動作を説明するためのフローチャートであり、図５は、図１に示す認証サーバから端末装置への２次元コード送信動作を説明するための説明図であり、図６は、図１に示す携帯電話における表示例を示す説明図であり、図７は、図１に示す携帯電話から認証サーバへの登録リクエスト送信動作を説明するための説明図であり、図８は、本発明に係る認証システムの実施の形態におけるデバイスＩＤ登録後の動作を説明するためのフローチャートである。
【００３９】
コンテンツサーバ２０および認証サーバ３０は、コンテンツの配信サービスを有料で行っている配信業者が管理しており、端末装置４０および携帯電話５０を所有するユーザは、携帯電話５０を用いて端末装置４０のデバイスＩＤを認証サーバ３０に登録することで配信サービスを利用可能になり、配信業者が提供する配信サービスの利用料の徴収は、携帯電話５０に通話サービスを提供する通信業者が代行して行われる。
【００４０】
まず、端末装置４０のデバイスＩＤを認証サーバ３０に登録するデバイスＩＤ登録動作について図４乃至図７を参照して詳細に説明する。
ユーザによって、端末装置４０の操作部４４から認証サーバ３０へのアクセスを指示する認証指示入力が行われると（ステップＡ１）、データ管理部４６は、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求を認証リクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＡ２）。
【００４１】
認証サーバ３０の送受信部３６は、端末装置４０からの認証リクエストをリクエスト応答部３２に割り振り、リクエスト応答部３２は、認証リクエストに対して、端末装置４０に対してデバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先として仮登録情報作成部３３に割り当てられているＩＤ受信用アドレスを指定するRedirect応答を、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信し、端末装置４０にデバイスＩＤの送信を要求する（ステップＡ３）。
【００４２】
端末装置４０のデータ管理部４６は、デバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先としてＳＳＬ等の暗号化プロトコルに対応していることを示すＩＤ受信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、ＩＤ受信用アドレスに対してデバイスＩＤをリクエストヘッダに含むＧＥＴ要求を、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＡ４）。なお、データ管理部４６がデバイスＩＤを送信は、認証サーバ３０からの応答にデバイスＩＤ要求が含まれており、且つＳＳＬ等の暗号化プロトコルに対応していることを示すＩＤ受信用アドレスがリダイレクト先として指定されることを条件として行われる。
【００４３】
認証サーバ３０の送受信部３６は、デバイスＩＤがリクエストヘッダに含まれている端末装置４０からのＧＥＴ要求を仮登録情報作成部３３に割り振り、仮登録情報作成部３３は、含まれているデバイスＩＤが認証情報記録部３１に記録されている認証情報に登録されているか否かを判断する。デバイスＩＤの登録前である場合には、当然、デバイスＩＤが認証情報に登録されていないと判断され、仮登録情報作成部３３は、固有の仮ＩＤを生成し（ステップＡ５）、生成した仮ＩＤと、仮ＩＤの生成日時と、デバイスＩＤとからなる仮登録情報を認証情報記録部３１に記録させると共に、生成した仮ＩＤを符号化処理部３４に出力する。
【００４４】
符号化処理部３４は、仮登録情報作成部３３で生成された仮ＩＤが入力されると、機器登録部３５に割り当てられている登録用アドレスと、入力された仮ＩＤとをＱＲコード等の２次元コードに符号化すると共に（ステップＡ６）、図５に示すように、登録用アドレスと仮ＩＤとが符号化された２次元コードを、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信する（ステップＡ７）。
【００４５】
端末装置４０のデータ管理部４６は、登録用アドレスと仮ＩＤとが符号化された２次元コードを認証サーバ３０から受信すると、図１に示すように、受信した２次元コードを表示部４３に表示させ（ステップＡ８）、ユーザは、図６（ａ）に示すように、携帯電話５０によって端末装置４０の表示部４３に表示された２次元コードを撮像する（ステップＡ９）。
【００４６】
携帯電話５０は、端末装置４０の表示部４３に表示された２次元コードを撮像することで、撮像した２次元コードを登録用アドレスと仮ＩＤとに復号化し（ステップＡ１０）、携帯電話ユーザ情報と仮ＩＤとがリクエストヘッダに含まれている登録用アドレスに対するＧＥＴ要求を登録リクエストとして認証サーバ３０に送信する（ステップＡ１１）。
【００４７】
認証サーバ３０の送受信部３６は、携帯電話５０からの登録リクエストを機器登録部３５に割り振り、機器登録部３５は、登録リクエストに対して、配信サービスの利用料を提示する登録確認画面を、送受信部３６を用いてネットワーク１０経由で携帯電話５０に送信する（ステップＡ１２）。
【００４８】
携帯電話５０の表示部には、図６（ｂ）に示すように、認証サーバ３０からの登録確認画面が表示され（ステップＡ１３）、ユーザは、表示された登録確認画面によって利用料等を確認することができる。利用料等を確認後、ユーザによって、配信サービスの申込、すなわち端末装置４０のデバイスＩＤ登録の実行を指示する登録実行指示入力が行われると（ステップＡ１４）、携帯電話５０は、登録確認画面に応答する登録実行リクエストを認証サーバ３０に送信する（ステップＡ１５）。
【００４９】
機器登録部３５は、登録確認画面に応答する携帯電話５０からの登録実行リクエストを受信すると、携帯電話ユーザ情報と利用料とからなる課金情報を、送受信部３６を用いてネットワーク１０経由で課金管理サーバ６０に送信する（ステップＡ１６）。
【００５０】
課金管理サーバ６０は、ネットワーク１０経由で認証サーバ３０からの課金情報を正常に受け付けると、課金情報を正常に受け付けたことを知らせる承認情報をネットワーク１０経由で認証サーバ３０に送信し（ステップＡ１７）、機器登録部３５は、課金情報に応答する課金管理サーバ６０からの承認情報を受信すると、仮ＩＤに基づいて認証情報記録部３１に記録されている仮登録情報を参照することで、携帯電話ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成し、作成した認証情報を認証情報記録部３１に記録させることで（ステップＡ１８）、端末装置４０の認証、すなわちデバイスＩＤの登録を完了し、端末装置４０の認証が完了したことを知らせる認証完了画面を、送受信部３６を用いてネットワーク１０経由で携帯電話５０に送信する（ステップＡ１９）。携帯電話５０の表示部に認証サーバ３０からの認証完了画面が表示され（ステップＡ２０）、ユーザは、表示された認証完了画面によって端末装置４０の認証、すなわちデバイスＩＤの登録が完了したことを認識することができる。
【００５１】
次に、端末装置４０の認証後、すなわちデバイスＩＤの登録が完了した後のコンテンツ配信動作について図８を参照して詳細に説明する。
ユーザによって、端末装置４０の操作部４４から認証サーバ３０へのアクセスを指示するコンテンツ取得入力が行われると（ステップＢ１）、データ管理部４６は、操作部４４から認証指示入力が入力されると、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求をコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＢ２）。なお、認証指示入力は、端末装置４０の認証を指示する認証指示入力と同一の操作キーで行うようにすることができると共に、コンテンツリクエストは、端末装置４０の認証を要求する認証リクエストと実質的に同一のＧＥＴ要求となる。
【００５２】
認証サーバ３０の送受信部３６は、端末装置４０からのコンテンツリクエストをリクエスト応答部３２に割り振り、リクエスト応答部３２は、コンテンツリクエストに対して、端末装置４０に対してデバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先として仮登録情報作成部３３に割り当てられているＩＤ受信用アドレスを指定するRedirect応答を、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信し、端末装置４０にデバイスＩＤの送信を要求する（ステップＢ３）。
【００５３】
端末装置４０のデータ管理部４６は、デバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先として仮登録情報作成部３３に割り当てられているＩＤ受信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、ＩＤ受信用アドレスに対してデバイスＩＤをリクエストヘッダに含むＧＥＴ要求を、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＢ４）。
【００５４】
認証サーバ３０の送受信部３６は、デバイスＩＤがリクエストヘッダに含まれている端末装置４０からのＧＥＴ要求を仮登録情報作成部３３に割り振り、仮登録情報作成部３３は、含まれているデバイスＩＤが認証情報記録部３１に記録されている認証情報に登録されているか否かを判断する。デバイスＩＤの登録後である場合には、当然、デバイスＩＤが認証情報に登録されていると判断され、仮登録情報作成部３３は、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信する（ステップＢ５）。
【００５５】
端末装置４０のデータ管理部４６は、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、配信用アドレスに対するＧＥＴ要求をコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由でコンテンツサーバ２０に送信し（ステップＢ６）、コンテンツサーバ２０は、端末装置４０からコンテンツリクエストを受信すると、記録しているコンテンツをネットワーク１０経由で端末装置４０に送信する（ステップＢ７）。なお、本実施の形態では、コンテンツサーバ２０がコンテンツリクエストを受信すると、すぐにコンテンツを送信するように構成したが、コンテンツリクエストに対してコンテンツの選択を行うコンテンツ選択画面を応答するようにしても良い。
【００５６】
以上説明したように、本実施の形態によれば、端末装置４０から受付用アドレスに対するリクエストを認証サーバ３０に送信し、受付用アドレスに対するリクエストに対応して、認証サーバ３０のリクエスト応答部３２がデバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を行い、当該応答に対応して、端末装置４０がＩＤ受信用アドレスに対してデバイスＩＤを含むリクエストを送信し、ＩＤ受信用アドレスに対するリクエストに対応して、認証サーバ３０の仮登録情報作成部３３が固有の仮ＩＤを生成し、生成した仮ＩＤとデバイスＩＤとを含む仮登録情報を作成して認証情報記録部３１に記録すると共に、生成した仮ＩＤと登録用アドレスとを符号化処理部３４によって２次元コードに符号化して端末装置４０に送信し、認証サーバ３０から受信した２次元コードを端末装置４０の表示部４３に表示し、携帯電話５０によって、端末装置４０の表示部４３に表示された２次元コードを撮像することにより、撮像した２次元コードを仮ＩＤと登録用アドレスとに復号化し、事前登録されているユーザ情報と仮ＩＤとが含まれているリクエストを登録用アドレスに対して携帯電話５０から送信し、登録用アドレスに対するリクエストに対応して、認証サーバ３０の機器登録部３５が仮ＩＤに基づいて仮登録情報を参照することで、ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成して認証情報記録部３１に記録するように構成することにより、端末装置４０から認証サーバ３０の受付用アドレスにアクセスすることで表示される２次元コードを携帯電話５０によって撮像するという簡単な動作で、携帯電話５０の契約に際して事前登録されたユーザ情報と、端末装置４０のデバイスＩＤとを関連付けした認証情報を作成することができるため、操作キーの少ない端末装置４０から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置４０の認証を行うことができ、端末装置４０の認証に必要な操作を大幅に簡略化することができるという効果を奏する。
【００５７】
さらに、本実施の形態によれば、認証サーバ３０の機器登録部３５は、ユーザ情報に基づいて携帯電話５０への課金を管理する課金管理サーバ６０にユーザ情報と利用料とからなる課金情報を送信し、課金情報に応答する課金管理サーバ６０からの承認情報を受信すると、ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成して記録するように構成することにより、利用料の徴収を携帯電話５０に通話サービスを提供する通信業者が代行して行うことができ、利用料の徴収の手間を軽減させることができるという効果を奏する。
【００５８】
さらに、本実施の形態によれば、ＩＤ受信用アドレスに対するリクエストに対応して、認証サーバ３０の仮登録情報作成部３３は、デバイスＩＤが認証情報に登録されているか否かを判断し、デバイスＩＤが認証情報に登録されている場合に、リダイレクト先としてサービスを提供するコンテンツサーバ２０の配信用アドレスを指定する応答を端末装置４０に送信し、デバイスＩＤが認証情報に登録されていない場合に、仮登録情報を作成するように構成することにより、認証情報の登録状況に拘わらず、同一のＩＤ受信用アドレスを使用することができ、受付用アドレスに対するリクエストの受付時に認証情報の登録状況を端末装置４０に問い合わせる必要もないため、端末装置４０からの認証サーバ３０へのアクセス先を認証情報の登録状況に拘わらず同一にすることができ、端末装置４０の操作を簡略化することができるという効果を奏する。
【００５９】
なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。また、上記構成部材の数、位置、形状等は上記実施の形態に限定されず、本発明を実施する上で好適な数、位置、形状等にすることができる。なお、各図において、同一構成要素には同一符号を付している。
【図面の簡単な説明】
【００６０】
【図１】本発明に係る認証システムの実施の形態の構成を示すブロック図である。
【図２】図１に示す認証情報記録部に記録される仮登録情報例および認証情報例を示す図である。
【図３】図１に示す端末装置の構成を示すブロック図である。
【図４】本発明に係る認証システムの実施の形態におけるデバイスＩＤ登録動作を説明するためのフローチャートである。
【図５】図１に示す認証サーバから端末装置への２次元コード送信動作を説明するための説明図である。
【図６】図１に示す携帯電話における表示例を示す説明図である。
【図７】図１に示す携帯電話から認証サーバへの登録リクエスト送信動作を説明するための説明図である。
【図８】本発明に係る認証システムの実施の形態におけるデバイスＩＤ登録後の動作を説明するためのフローチャートである。
【符号の説明】
【００６１】
１０ ネットワーク
２０ コンテンツサーバ
３０ 認証サーバ
３１ 認証情報記録部
３２ リクエスト応答部
３３ 仮登録情報作成部
３４ 符号化処理部
３５ 機器登録部
３６ 送受信部
４０ 端末装置
４１ 送受信部
４２ 情報記録部
４３ 表示部
４４ 操作部
４５ 再生処理部
４６ データ管理部
５０ 携帯電話
６０ 課金管理サーバ
４２１ ネットワークアドレス記録部
４２２ コンテンツ記録部
【技術分野】
【０００１】
本発明は、端末装置の認証を行う認証システムおよび認証方法に関し、特に固有のデバイスＩＤを有する端末装置の認証を行う認証システムおよび認証方法に関する。
【背景技術】
【０００２】
近年、インターネット等のネットワーク環境が整備され、音声データ、画像データ、映像データ等のコンテンツをインチーネット等のネットワーク経由でユーザ所有の端末装置に提供されることが多くなってきており、有料でコンテンツを提供する場合には、ユーザＩＤやパスワード等の入力によってユーザの認証を行うのが一般的である。
【０００３】
ユーザＩＤやパスワードの発行に際しては、住所や、電話番号、カード番号等の個人情報を登録する必要があるが、サービス提供会社が異なる毎に、個人情報を登録しなければならないため、操作が煩雑になってしまう。そこで、ユーザに関する個人情報を蓄積するユーザデータベースを有する認証サーバをネットワーク上に設け、個人情報の登録の代わりに認証サーバが発行するユニバーサルＩＤを用いることで、ネットワークを介して商品の購入や、サービスの提供を受ける際に必要とされる個人情報の入力操作を簡略化することができるシステムが提案されている（例えば、特許文献１参照）。
【０００４】
しかしながら、従来技術では、ユニバーサルＩＤを入力することにより、住所や、電話番号、カード番号等の個人情報をその都度入力する必要がなくなるが、認証サーバに個人情報を登録する際には、依然として端末装置から住所や、電話番号、カード番号等の個人情報を入力しなければならず、操作キーの少ない端末装置では、操作が煩雑になってしまうという問題点があった。
【特許文献１】特開２００１−２４４９２７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は斯かる問題点に鑑みてなされたものであり、その目的とするところは、操作キーの少ない端末装置から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置の認証を行うことができる認証システムおよび認証方法を提供する点にある。
【課題を解決するための手段】
【０００６】
本発明は上記課題を解決すべく、以下に掲げる構成とした。
本発明の認証システムは、ネットワークを介して接続された端末装置の認証を、前記ネットワークに接続された前記端末装置とは異なる携帯電話を用いて行う認証システムであって、受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと前記デバイスＩＤとを含む仮登録情報を作成する仮登録情報作成手段と、該仮登録情報作成手段によって作成された前記仮登録情報を記録する認証情報記録手段と、前記仮登録情報作成手段によって生成された前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信する符号化処理手段と、前記コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを前記携帯電話から受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させる機器登録手段とを有する認証サーバを具備し、前記端末装置は、前記受付用アドレスに対するリクエストを前記認証サーバに送信するリクエスト送信手段と、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を認証サーバから受信すると、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを送信するデバイスＩＤ送信手段と、前記コード化情報を前記認証サーバから受信すると、受信した前記コード化情報を表示する表示手段とを具備し、前記携帯電話は、前記端末装置の前記表示手段に表示された前記コード化情報を撮像する撮像手段と、該撮像手段によって撮像された前記コード化情報を前記仮ＩＤと前記登録用アドレスとに復号化し、事前登録されている前記ユーザ情報と前記仮ＩＤとが含まれているリクエストを前記登録用アドレスに対して送信するユーザ情報送信手段とを具備することを特徴とする。
【０００７】
さらに、本発明の認証システム方法においては、前記ユーザ情報に基づいて前記携帯電話への課金を管理する課金管理サーバを具備し、前記認証サーバの前記機器登録手段は、前記ユーザ情報と利用料とからなる課金情報を前記課金管理サーバに送信し、前記課金情報に応答する前記課金管理サーバからの承認情報を受信すると、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させることを特徴とする。
【０００８】
さらに、本発明の認証システム方法においては、前記認証サーバの前記仮登録情報作成手段は、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが前記認証情報記録手段に記録されている前記認証情報に登録されているか否かを判断し、前記デバイスＩＤが前記認証情報に登録されている場合に、リダイレクト先としてサービスを提供する配信用アドレスを指定する応答を前記端末装置に送信し、前記デバイスＩＤが前記認証情報に登録されていない場合に、前記仮登録情報を作成することを特徴とする。
【０００９】
また、本発明の認証サーバは、ネットワークを介して接続された端末装置の認証を行う認証サーバであって、受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと前記デバイスＩＤとを含む仮登録情報を作成する仮登録情報作成手段と、該仮登録情報作成手段によって作成され前記仮登録情報を記録する認証情報記録手段と、前記仮登録情報作成手段によって生成された前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信する符号化処理手段と、コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させる機器登録手段とを具備することを特徴とする。
【００１０】
また、本発明の認証方法は、認証サーバによるネットワークを介して接続された端末装置の認証を、前記ネットワークに接続された前記端末装置とは異なる携帯電話を用いて行う認証方法であって、前記端末装置は、受付用アドレスに対するリクエストを前記認証サーバに送信し、前記認証サーバは、前記受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信し、前記端末装置は、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を認証サーバから受信すると、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを送信し、前記認証サーバは、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと、仮ＩＤの生成日時と、デバイスＩＤとからなる仮登録情報を作成して記録すると共に、生成した前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信し、前記端末装置は、前記認証サーバから受信したコード化情報を表示手段に表示し、前記携帯電話は、前記端末装置の前記表示手段に表示された前記コード化情報を撮像することにより、撮像した前記コード化情報を前記仮ＩＤと前記登録用アドレスとに復号化し、事前登録されている前記ユーザ情報と前記仮ＩＤとが含まれているリクエストを前記登録用アドレスに対して送信し、前記認証サーバは、前記コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを前記携帯電話から受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して記録することを特徴とする。
【００１１】
さらに、本発明の認証方法においては、前記認証サーバは、前記ユーザ情報に基づいて前記携帯電話への課金を管理する課金管理サーバに、前記ユーザ情報と利用料とからなる課金情報を送信し、前記課金情報に応答する前記課金管理サーバからの承認情報を受信すると、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して記録することを特徴とする。
【００１２】
さらに、本発明の認証方法においては、前記認証サーバは、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが記録している前記認証情報に登録されているか否かを判断し、前記デバイスＩＤが前記認証情報に登録されている場合に、リダイレクト先としてサービスを提供する配信用アドレスを指定する応答を前記端末装置に送信し、前記デバイスＩＤが前記認証情報に登録されていない場合に、前記仮登録情報を作成することを特徴とする。
【発明の効果】
【００１３】
本発明の認証システムおよび認証方法は、端末装置から受付用アドレスに対するリクエストを認証サーバに送信し、受付用アドレスに対するリクエストに対応して、認証サーバがデバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を行い、当該応答に対応して、端末装置がＩＤ受信用アドレスに対してデバイスＩＤを含むリクエストを送信し、ＩＤ受信用アドレスに対するリクエストに対応して、認証サーバが固有の仮ＩＤを生成し、生成した仮ＩＤとデバイスＩＤとを含む仮登録情報を作成して記録すると共に、生成した仮ＩＤと登録用アドレスとをコード化情報に符号化して端末装置に送信し、認証サーバから受信したコード化情報を端末装置の表示手段に表示し、携帯電話によって、端末装置の表示手段に表示されたコード化情報を撮像することにより、撮像したコード化情報を仮ＩＤと登録用アドレスとに復号化し、事前登録されているユーザ情報と仮ＩＤとが含まれているリクエストを登録用アドレスに対して携帯電話から送信し、登録用アドレスに対するリクエストに対応して、認証サーバが仮ＩＤに基づいて仮登録情報を参照することで、ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成して記録するように構成することにより、端末装置から認証サーバの受付用アドレスにアクセスすることで表示されるコード化情報を携帯電話によって撮像するという簡単な動作で、携帯電話の契約に際して事前登録されたユーザ情報と、端末装置のデバイスＩＤとを関連付けした認証情報を作成することができるため、操作キーの少ない端末装置から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置の認証を行うことができ、端末装置の認証に必要な操作を大幅に簡略化することができるという効果を奏する。
【００１４】
さらに、本発明の認証システムおよび認証方法は、ユーザ情報に基づいて携帯電話への課金を管理する課金管理サーバに、認証サーバからユーザ情報と利用料とからなる課金情報を送信し、課金情報に応答する課金管理サーバからの承認情報を受信すると、ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成して記録するように構成することにより、利用料の徴収を携帯電話に通話サービスを提供する通信業者が代行して行うことができ、利用料の徴収の手間を軽減させることができるという効果を奏する。
【００１５】
さらに、本発明の認証システムおよび認証方法は、ＩＤ受信用アドレスに対するリクエストに対応して、認証サーバは、デバイスＩＤが認証情報に登録されているか否かを判断し、デバイスＩＤが認証情報に登録されている場合に、リダイレクト先としてサービスを提供する配信用アドレスを指定する応答を端末装置に送信し、デバイスＩＤが認証情報に登録されていない場合に、仮登録情報を作成するように構成することにより、認証情報の登録状況に拘わらず、同一のＩＤ受信用アドレスを使用することができ、受付用アドレスに対するリクエストの受付時に認証情報の登録状況を端末装置に問い合わせる必要もないため、端末装置からの認証サーバへのアクセス先を認証情報の登録状況に拘わらず同一にすることができ、端末装置の操作を簡略化することができるという効果を奏する。
【発明を実施するための最良の形態】
【００１６】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。
【００１７】
図１は、本発明に係る認証システムの実施の形態の構成を示すブロック図であり、図２は、図１に示す認証情報記録部に記録される仮登録情報例および認証情報例を示す図であり、図３は、図１に示す端末装置の構成を示すブロック図である。
【００１８】
本実施の形態の認証システムは、図１を参照すると、インターネット等のネットワーク１０を経由してコンテンツを配信するコンテンツサーバ２０と、コンテンツサーバ２０へのアクセスを認証する認証サーバ３０と、ネットワーク１０を経由してコンテンツを受信する端末装置４０と、携帯電話５０と、携帯電話５０への課金を管理する課金管理サーバ６０とで構成される。なお、本実施の形態では、機能的にコンテンツサーバ２０と、認証サーバ３０とに分けて説明するが、コンテンツサーバ２０および認証サーバ３０は、プログラム制御によって動作する１以上の情報処理装置からなるサーバシステムとして実現することができ、各サーバを異なる事業者によって管理するようにしても良く、各サーバの２以上を同一の事業者によって管理するようにしても良い。
【００１９】
コンテンツサーバ２０は、端末装置４０からのリクエストに応答するＷｅｂサーバとしての機能を有し、「音声データ」、「画像データ」、「映像データ」等のコンテンツが記録されているＨＤＤ等の記録手段を備え、端末装置４０からコンテンツリクエストを受信すると、記録しているコンテンツをネットワーク１０経由で端末装置４０に送信する。
【００２０】
認証サーバ３０は、端末装置４０からの各種リクエストに応答するＷｅｂサーバとしての機能を有し、図２を参照すると、認証情報記録部３１と、リクエスト応答部３２と、仮登録情報作成部３３と、符号化処理部３４と、機器登録部３５と、送受信部３６とを備えている。なお、リクエスト応答部３２、仮登録情報作成部３３、機器登録部３５には、異なるＵＲＬ等のネットワークアドレス、リクエスト応答部３２には受付を行う受付用アドレス、仮登録情報作成部３３にはデバイスＩＤを受信するＩＤ受信用アドレス、機器登録部３５には携帯電話ユーザ情報を受信する登録用アドレスがそれぞれ割り当てられており、端末装置４０および携帯電話５０からのリクエストは、送受信部３６によってリクエスト応答部３２、仮登録情報作成部３３もしくは機器登録部３５に割り振られることになる。
【００２１】
認証情報記録部３１は、仮登録情報と、認証情報とが記録されるＨＤＤ等の記録手段である。仮登録情報は、図２（ａ）を参照すると、端末装置４０の認証を行う際に作成される一時ファイルであり、端末装置４０固有のデバイスＩＤと、仮登録情報作成部３３で生成される仮ＩＤと、仮ＩＤの生成日時とからなり、端末装置４０の認証時もしくは予め定められた所定時間後に削除される。また、認証情報は、端末装置４０の認証時に作成されるファイルであり、図２（ｂ）を参照すると、携帯電話５０のユーザ情報である携帯電話ユーザ情報と、デバイスＩＤと、認証情報の登録日時からなる。
【００２２】
リクエスト応答部３２は、受付用アドレスに対する端末装置４０からのＧＥＴ要求を認証リクエストとして受信すると、端末装置４０に対してデバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先としてＳＳＬ(Secure Socket Layer)等の暗号化プロトコルに対応していることを示すＩＤ受信用アドレスを指定するRedirect応答（例えば、３０７応答）を、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信する。なお、デバイスＩＤ要求は、端末装置４０との間で取り決められている独自ヘッダであり、端末装置４０からデバイスＩＤを送信する際の必要条件として用いられる。
【００２３】
仮登録情報作成部３３は、ＳＳＬ（Secure Socket Layer）等の暗号化プロトコルに対応しており、仮登録情報作成部３３に割り当てられているＩＤ受信用アドレスは、ＳＳＬ等の暗号化プロトコルに対応していることが判別できるようになっている。なお、暗号化プロトコルがＳＳＬである場合には、ＳＳＬに対応していないＵＲＬは、「http://〜」であるのに対し、ＳＳＬに対応しているＵＲＬは、「https://〜」となっていることでＳＳＬに対応しているか否かを判別することができる。
【００２４】
また、仮登録情報作成部３３は、デバイスＩＤがリクエストヘッダに含まれている端末装置４０からのＧＥＴ要求を受信すると、含まれているデバイスＩＤが認証情報記録部３１に記録されている認証情報に登録されているか否かを判断し、デバイスＩＤが認証情報に登録されている場合には、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信し、デバイスＩＤが認証情報に登録されていない場合には、固有の仮ＩＤを生成し、生成した仮ＩＤと、仮ＩＤの生成日時と、デバイスＩＤとからなる仮登録情報を認証情報記録部３１に記録させると共に、生成した仮ＩＤを符号化処理部３４に出力する。
【００２５】
符号化処理部３４は、仮登録情報作成部３３で生成された仮ＩＤが入力されると、機器登録部３５に割り当てられている登録用アドレスと、入力された仮ＩＤとをＱＲコード等の２次元コードに符号化すると共に、登録用アドレスと仮ＩＤとが符号化された２次元コードを、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信する。なお、本実施の形態では、登録用アドレスと仮ＩＤとを符号化するコード化情報として２次元コードに符号化するように構成したが、登録用アドレスと仮ＩＤとをバーコード等のコード化情報に符号化するようにしても良い。
【００２６】
機器登録部３５は、携帯電話ユーザ情報と仮ＩＤとがリクエストヘッダに含まれている携帯電話５０からのＧＥＴ要求を登録リクエストとして受信すると、配信サービスの利用料を提示する登録確認画面を、送受信部３６を用いてネットワーク１０経由で携帯電話５０に送信する。また、機器登録部３５は、登録確認画面に応答する携帯電話５０からの登録実行リクエストを受信すると、携帯電話ユーザ情報と利用料とからなる課金情報を、送受信部３６を用いてネットワーク１０経由で課金管理サーバ６０に送信する。さらに、機器登録部３５は、課金情報に応答する課金管理サーバ６０からの承認情報を受信すると、仮ＩＤに基づいて認証情報記録部３１に記録されている仮登録情報を参照することで、携帯電話ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成し、作成した認証情報を認証情報記録部３１に記録させると共に、端末装置４０の認証が完了したことを知らせる認証完了画面を、送受信部３６を用いてネットワーク１０経由で携帯電話５０に送信する。
【００２７】
送受信部３６は、有線もしくは無線でネットワーク１０に接続する機能を有し、ＨＴＴＰ（Hypertext Transfer Protocol）やＦＴＰ（File Transfer Protocol）等のプロトコルに基づいてネットワーク１０を介して端末装置４０と情報通信を行う。
【００２８】
端末装置４０は、図３を参照すると、固有のデバイスＩＤを有し、コンテンツ（音声データ、画像データ、映像データ）を再生するオーディオプレーヤ等のプログラム制御によって動作する携帯型の情報処理装置であり、送受信部４１と、情報記録部４２と、液晶ディスプレイ等の表示部４３と、操作部４４と、再生処理部４５と、データ管理部４６とを備えている。
【００２９】
送受信部４１は、有線もしくは無線でネットワーク１０に接続する機能を有し、ＨＴＴＰやＦＴＰ等のプロトコルに基づいてコンテンツサーバ２０および認証サーバ３０と情報通信を行う。
【００３０】
情報記録部４２は、ＨＤＤやシリコンメモリ等の記録手段であり、認証サーバ３０のリクエスト応答部３２に割り当てられている受付用アドレスが記憶されているネットワークアドレス記録部４２１と、コンテンツサーバ２０から受信したコンテンツが記録されるコンテンツ記録部４２２とからなる。
【００３１】
表示部４３は、液晶ディスプレイ等の表示手段であり、認証サーバ３０からネットワーク１０経由で受信した２次元コードを表示すると共に、コンテンツ記録部４２２に記録されたコンテンツに基づいて再生処理部４５によって再生された画像および映像を表示する。
【００３２】
操作部４４は、操作ボタン等の操作手段であり、認証サーバ３０へのアクセスを指示する認証指示入力およびコンテンツ取得入力を受け付けると共に、受信して記録したコンテンツの再生に係る各種入力を受け付ける。
【００３３】
再生処理部４５は、情報記録部４２のコンテンツ記録部４２２に記録されたコンテンツを伸長して再生し、画像および映像は、表示部４３に表示させ、音声は、接続されたヘッドフォン４７に出力する。
【００３４】
データ管理部４６は、デバイスＩＤを認証サーバ３０に登録する以前において、操作部４４から認証指示入力が入力されると、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求を認証リクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する。また、データ管理部４６は、デバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先として仮登録情報作成部３３に割り当てられているＩＤ受信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、ＩＤ受信用アドレスに対してデバイスＩＤをリクエストヘッダに含むＧＥＴ要求を、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する。さらに、データ管理部４６は、登録用アドレスと仮ＩＤとが符号化された２次元コードを認証サーバ３０から受信すると、受信した２次元コードを表示部４３に表示させる。
【００３５】
データ管理部４６は、デバイスＩＤを認証サーバ３０に登録した後において、操作部４４からコンテンツ取得入力が入力されると、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求をコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信すると共に、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、配信用アドレスに対するＧＥＴ要求をコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由でコンテンツサーバ２０に送信する。
【００３６】
携帯電話５０は、ネットワーク１０に接続する機能と、対象物を撮像するカメラ機能とを備えており、端末装置４０の表示部４３に表示された２次元コードを撮像することで、撮像した２次元コードを登録用アドレスと仮ＩＤとに復号化し、携帯電話ユーザ情報と仮ＩＤとがリクエストヘッダに含まれている登録用アドレスに対するＧＥＴ要求を登録リクエストとして認証サーバ３０に送信する。
【００３７】
課金管理サーバ６０は、携帯電話５０の通話サービスを有料で提供する通信業者によって設置され、電話番号等の携帯電話ユーザ情報に基づいて携帯電話５０に対する課金を管理するサーバであり、ネットワーク１０経由で認証サーバ３０からの課金情報を正常に受け付けると、課金情報を正常に受け付けたことを知らせる承認情報をネットワーク１０経由で認証サーバ３０に送信する。
【００３８】
次に、本実施の形態の動作について図４乃至図８を参照して詳細に説明する。
図４は、本発明に係る認証システムの実施の形態におけるデバイスＩＤ登録動作を説明するためのフローチャートであり、図５は、図１に示す認証サーバから端末装置への２次元コード送信動作を説明するための説明図であり、図６は、図１に示す携帯電話における表示例を示す説明図であり、図７は、図１に示す携帯電話から認証サーバへの登録リクエスト送信動作を説明するための説明図であり、図８は、本発明に係る認証システムの実施の形態におけるデバイスＩＤ登録後の動作を説明するためのフローチャートである。
【００３９】
コンテンツサーバ２０および認証サーバ３０は、コンテンツの配信サービスを有料で行っている配信業者が管理しており、端末装置４０および携帯電話５０を所有するユーザは、携帯電話５０を用いて端末装置４０のデバイスＩＤを認証サーバ３０に登録することで配信サービスを利用可能になり、配信業者が提供する配信サービスの利用料の徴収は、携帯電話５０に通話サービスを提供する通信業者が代行して行われる。
【００４０】
まず、端末装置４０のデバイスＩＤを認証サーバ３０に登録するデバイスＩＤ登録動作について図４乃至図７を参照して詳細に説明する。
ユーザによって、端末装置４０の操作部４４から認証サーバ３０へのアクセスを指示する認証指示入力が行われると（ステップＡ１）、データ管理部４６は、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求を認証リクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＡ２）。
【００４１】
認証サーバ３０の送受信部３６は、端末装置４０からの認証リクエストをリクエスト応答部３２に割り振り、リクエスト応答部３２は、認証リクエストに対して、端末装置４０に対してデバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先として仮登録情報作成部３３に割り当てられているＩＤ受信用アドレスを指定するRedirect応答を、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信し、端末装置４０にデバイスＩＤの送信を要求する（ステップＡ３）。
【００４２】
端末装置４０のデータ管理部４６は、デバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先としてＳＳＬ等の暗号化プロトコルに対応していることを示すＩＤ受信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、ＩＤ受信用アドレスに対してデバイスＩＤをリクエストヘッダに含むＧＥＴ要求を、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＡ４）。なお、データ管理部４６がデバイスＩＤを送信は、認証サーバ３０からの応答にデバイスＩＤ要求が含まれており、且つＳＳＬ等の暗号化プロトコルに対応していることを示すＩＤ受信用アドレスがリダイレクト先として指定されることを条件として行われる。
【００４３】
認証サーバ３０の送受信部３６は、デバイスＩＤがリクエストヘッダに含まれている端末装置４０からのＧＥＴ要求を仮登録情報作成部３３に割り振り、仮登録情報作成部３３は、含まれているデバイスＩＤが認証情報記録部３１に記録されている認証情報に登録されているか否かを判断する。デバイスＩＤの登録前である場合には、当然、デバイスＩＤが認証情報に登録されていないと判断され、仮登録情報作成部３３は、固有の仮ＩＤを生成し（ステップＡ５）、生成した仮ＩＤと、仮ＩＤの生成日時と、デバイスＩＤとからなる仮登録情報を認証情報記録部３１に記録させると共に、生成した仮ＩＤを符号化処理部３４に出力する。
【００４４】
符号化処理部３４は、仮登録情報作成部３３で生成された仮ＩＤが入力されると、機器登録部３５に割り当てられている登録用アドレスと、入力された仮ＩＤとをＱＲコード等の２次元コードに符号化すると共に（ステップＡ６）、図５に示すように、登録用アドレスと仮ＩＤとが符号化された２次元コードを、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信する（ステップＡ７）。
【００４５】
端末装置４０のデータ管理部４６は、登録用アドレスと仮ＩＤとが符号化された２次元コードを認証サーバ３０から受信すると、図１に示すように、受信した２次元コードを表示部４３に表示させ（ステップＡ８）、ユーザは、図６（ａ）に示すように、携帯電話５０によって端末装置４０の表示部４３に表示された２次元コードを撮像する（ステップＡ９）。
【００４６】
携帯電話５０は、端末装置４０の表示部４３に表示された２次元コードを撮像することで、撮像した２次元コードを登録用アドレスと仮ＩＤとに復号化し（ステップＡ１０）、携帯電話ユーザ情報と仮ＩＤとがリクエストヘッダに含まれている登録用アドレスに対するＧＥＴ要求を登録リクエストとして認証サーバ３０に送信する（ステップＡ１１）。
【００４７】
認証サーバ３０の送受信部３６は、携帯電話５０からの登録リクエストを機器登録部３５に割り振り、機器登録部３５は、登録リクエストに対して、配信サービスの利用料を提示する登録確認画面を、送受信部３６を用いてネットワーク１０経由で携帯電話５０に送信する（ステップＡ１２）。
【００４８】
携帯電話５０の表示部には、図６（ｂ）に示すように、認証サーバ３０からの登録確認画面が表示され（ステップＡ１３）、ユーザは、表示された登録確認画面によって利用料等を確認することができる。利用料等を確認後、ユーザによって、配信サービスの申込、すなわち端末装置４０のデバイスＩＤ登録の実行を指示する登録実行指示入力が行われると（ステップＡ１４）、携帯電話５０は、登録確認画面に応答する登録実行リクエストを認証サーバ３０に送信する（ステップＡ１５）。
【００４９】
機器登録部３５は、登録確認画面に応答する携帯電話５０からの登録実行リクエストを受信すると、携帯電話ユーザ情報と利用料とからなる課金情報を、送受信部３６を用いてネットワーク１０経由で課金管理サーバ６０に送信する（ステップＡ１６）。
【００５０】
課金管理サーバ６０は、ネットワーク１０経由で認証サーバ３０からの課金情報を正常に受け付けると、課金情報を正常に受け付けたことを知らせる承認情報をネットワーク１０経由で認証サーバ３０に送信し（ステップＡ１７）、機器登録部３５は、課金情報に応答する課金管理サーバ６０からの承認情報を受信すると、仮ＩＤに基づいて認証情報記録部３１に記録されている仮登録情報を参照することで、携帯電話ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成し、作成した認証情報を認証情報記録部３１に記録させることで（ステップＡ１８）、端末装置４０の認証、すなわちデバイスＩＤの登録を完了し、端末装置４０の認証が完了したことを知らせる認証完了画面を、送受信部３６を用いてネットワーク１０経由で携帯電話５０に送信する（ステップＡ１９）。携帯電話５０の表示部に認証サーバ３０からの認証完了画面が表示され（ステップＡ２０）、ユーザは、表示された認証完了画面によって端末装置４０の認証、すなわちデバイスＩＤの登録が完了したことを認識することができる。
【００５１】
次に、端末装置４０の認証後、すなわちデバイスＩＤの登録が完了した後のコンテンツ配信動作について図８を参照して詳細に説明する。
ユーザによって、端末装置４０の操作部４４から認証サーバ３０へのアクセスを指示するコンテンツ取得入力が行われると（ステップＢ１）、データ管理部４６は、操作部４４から認証指示入力が入力されると、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求をコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＢ２）。なお、認証指示入力は、端末装置４０の認証を指示する認証指示入力と同一の操作キーで行うようにすることができると共に、コンテンツリクエストは、端末装置４０の認証を要求する認証リクエストと実質的に同一のＧＥＴ要求となる。
【００５２】
認証サーバ３０の送受信部３６は、端末装置４０からのコンテンツリクエストをリクエスト応答部３２に割り振り、リクエスト応答部３２は、コンテンツリクエストに対して、端末装置４０に対してデバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先として仮登録情報作成部３３に割り当てられているＩＤ受信用アドレスを指定するRedirect応答を、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信し、端末装置４０にデバイスＩＤの送信を要求する（ステップＢ３）。
【００５３】
端末装置４０のデータ管理部４６は、デバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先として仮登録情報作成部３３に割り当てられているＩＤ受信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、ＩＤ受信用アドレスに対してデバイスＩＤをリクエストヘッダに含むＧＥＴ要求を、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＢ４）。
【００５４】
認証サーバ３０の送受信部３６は、デバイスＩＤがリクエストヘッダに含まれている端末装置４０からのＧＥＴ要求を仮登録情報作成部３３に割り振り、仮登録情報作成部３３は、含まれているデバイスＩＤが認証情報記録部３１に記録されている認証情報に登録されているか否かを判断する。デバイスＩＤの登録後である場合には、当然、デバイスＩＤが認証情報に登録されていると判断され、仮登録情報作成部３３は、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を、送受信部３６を用いてネットワーク１０経由で端末装置４０に送信する（ステップＢ５）。
【００５５】
端末装置４０のデータ管理部４６は、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、配信用アドレスに対するＧＥＴ要求をコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由でコンテンツサーバ２０に送信し（ステップＢ６）、コンテンツサーバ２０は、端末装置４０からコンテンツリクエストを受信すると、記録しているコンテンツをネットワーク１０経由で端末装置４０に送信する（ステップＢ７）。なお、本実施の形態では、コンテンツサーバ２０がコンテンツリクエストを受信すると、すぐにコンテンツを送信するように構成したが、コンテンツリクエストに対してコンテンツの選択を行うコンテンツ選択画面を応答するようにしても良い。
【００５６】
以上説明したように、本実施の形態によれば、端末装置４０から受付用アドレスに対するリクエストを認証サーバ３０に送信し、受付用アドレスに対するリクエストに対応して、認証サーバ３０のリクエスト応答部３２がデバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を行い、当該応答に対応して、端末装置４０がＩＤ受信用アドレスに対してデバイスＩＤを含むリクエストを送信し、ＩＤ受信用アドレスに対するリクエストに対応して、認証サーバ３０の仮登録情報作成部３３が固有の仮ＩＤを生成し、生成した仮ＩＤとデバイスＩＤとを含む仮登録情報を作成して認証情報記録部３１に記録すると共に、生成した仮ＩＤと登録用アドレスとを符号化処理部３４によって２次元コードに符号化して端末装置４０に送信し、認証サーバ３０から受信した２次元コードを端末装置４０の表示部４３に表示し、携帯電話５０によって、端末装置４０の表示部４３に表示された２次元コードを撮像することにより、撮像した２次元コードを仮ＩＤと登録用アドレスとに復号化し、事前登録されているユーザ情報と仮ＩＤとが含まれているリクエストを登録用アドレスに対して携帯電話５０から送信し、登録用アドレスに対するリクエストに対応して、認証サーバ３０の機器登録部３５が仮ＩＤに基づいて仮登録情報を参照することで、ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成して認証情報記録部３１に記録するように構成することにより、端末装置４０から認証サーバ３０の受付用アドレスにアクセスすることで表示される２次元コードを携帯電話５０によって撮像するという簡単な動作で、携帯電話５０の契約に際して事前登録されたユーザ情報と、端末装置４０のデバイスＩＤとを関連付けした認証情報を作成することができるため、操作キーの少ない端末装置４０から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置４０の認証を行うことができ、端末装置４０の認証に必要な操作を大幅に簡略化することができるという効果を奏する。
【００５７】
さらに、本実施の形態によれば、認証サーバ３０の機器登録部３５は、ユーザ情報に基づいて携帯電話５０への課金を管理する課金管理サーバ６０にユーザ情報と利用料とからなる課金情報を送信し、課金情報に応答する課金管理サーバ６０からの承認情報を受信すると、ユーザ情報とデバイスＩＤとを関連付けした認証情報を作成して記録するように構成することにより、利用料の徴収を携帯電話５０に通話サービスを提供する通信業者が代行して行うことができ、利用料の徴収の手間を軽減させることができるという効果を奏する。
【００５８】
さらに、本実施の形態によれば、ＩＤ受信用アドレスに対するリクエストに対応して、認証サーバ３０の仮登録情報作成部３３は、デバイスＩＤが認証情報に登録されているか否かを判断し、デバイスＩＤが認証情報に登録されている場合に、リダイレクト先としてサービスを提供するコンテンツサーバ２０の配信用アドレスを指定する応答を端末装置４０に送信し、デバイスＩＤが認証情報に登録されていない場合に、仮登録情報を作成するように構成することにより、認証情報の登録状況に拘わらず、同一のＩＤ受信用アドレスを使用することができ、受付用アドレスに対するリクエストの受付時に認証情報の登録状況を端末装置４０に問い合わせる必要もないため、端末装置４０からの認証サーバ３０へのアクセス先を認証情報の登録状況に拘わらず同一にすることができ、端末装置４０の操作を簡略化することができるという効果を奏する。
【００５９】
なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。また、上記構成部材の数、位置、形状等は上記実施の形態に限定されず、本発明を実施する上で好適な数、位置、形状等にすることができる。なお、各図において、同一構成要素には同一符号を付している。
【図面の簡単な説明】
【００６０】
【図１】本発明に係る認証システムの実施の形態の構成を示すブロック図である。
【図２】図１に示す認証情報記録部に記録される仮登録情報例および認証情報例を示す図である。
【図３】図１に示す端末装置の構成を示すブロック図である。
【図４】本発明に係る認証システムの実施の形態におけるデバイスＩＤ登録動作を説明するためのフローチャートである。
【図５】図１に示す認証サーバから端末装置への２次元コード送信動作を説明するための説明図である。
【図６】図１に示す携帯電話における表示例を示す説明図である。
【図７】図１に示す携帯電話から認証サーバへの登録リクエスト送信動作を説明するための説明図である。
【図８】本発明に係る認証システムの実施の形態におけるデバイスＩＤ登録後の動作を説明するためのフローチャートである。
【符号の説明】
【００６１】
１０ ネットワーク
２０ コンテンツサーバ
３０ 認証サーバ
３１ 認証情報記録部
３２ リクエスト応答部
３３ 仮登録情報作成部
３４ 符号化処理部
３５ 機器登録部
３６ 送受信部
４０ 端末装置
４１ 送受信部
４２ 情報記録部
４３ 表示部
４４ 操作部
４５ 再生処理部
４６ データ管理部
５０ 携帯電話
６０ 課金管理サーバ
４２１ ネットワークアドレス記録部
４２２ コンテンツ記録部
【特許請求の範囲】
【請求項１】
ネットワークを介して接続された端末装置の認証を、前記ネットワークに接続された前記端末装置とは異なる携帯電話を用いて行う認証システムであって、
受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、
前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと前記デバイスＩＤとを含む仮登録情報を作成する仮登録情報作成手段と、
該仮登録情報作成手段によって作成された前記仮登録情報を記録する認証情報記録手段と、
前記仮登録情報作成手段によって生成された前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信する符号化処理手段と、
前記コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを前記携帯電話から受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させる機器登録手段とを有する認証サーバを具備し、
前記端末装置は、前記受付用アドレスに対するリクエストを前記認証サーバに送信するリクエスト送信手段と、
デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を認証サーバから受信すると、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを送信するデバイスＩＤ送信手段と、
前記コード化情報を前記認証サーバから受信すると、受信した前記コード化情報を表示する表示手段とを具備し、
前記携帯電話は、前記端末装置の前記表示手段に表示された前記コード化情報を撮像する撮像手段と、
該撮像手段によって撮像された前記コード化情報を前記仮ＩＤと前記登録用アドレスとに復号化し、事前登録されている前記ユーザ情報と前記仮ＩＤとが含まれているリクエストを前記登録用アドレスに対して送信するユーザ情報送信手段とを具備することを特徴とする認証システム。
【請求項２】
前記ユーザ情報に基づいて前記携帯電話への課金を管理する課金管理サーバを具備し、
前記認証サーバの前記機器登録手段は、前記ユーザ情報と利用料とからなる課金情報を前記課金管理サーバに送信し、前記課金情報に応答する前記課金管理サーバからの承認情報を受信すると、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させることを特徴とする請求項１記載の認証システム。
【請求項３】
前記認証サーバの前記仮登録情報作成手段は、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが前記認証情報記録手段に記録されている前記認証情報に登録されているか否かを判断し、前記デバイスＩＤが前記認証情報に登録されている場合に、リダイレクト先としてサービスを提供する配信用アドレスを指定する応答を前記端末装置に送信し、前記デバイスＩＤが前記認証情報に登録されていない場合に、前記仮登録情報を作成することを特徴とする請求項１又は２記載の認証システム。
【請求項４】
ネットワークを介して接続された端末装置の認証を行う認証サーバであって、
受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、
前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと前記デバイスＩＤとを含む仮登録情報を作成する仮登録情報作成手段と、
該仮登録情報作成手段によって作成され前記仮登録情報を記録する認証情報記録手段と、
前記仮登録情報作成手段によって生成された前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信する符号化処理手段と、
コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させる機器登録手段とを具備することを特徴とする認証サーバ。
【請求項５】
認証サーバによるネットワークを介して接続された端末装置の認証を、前記ネットワークに接続された前記端末装置とは異なる携帯電話を用いて行う認証方法であって、
前記端末装置は、受付用アドレスに対するリクエストを前記認証サーバに送信し、
前記認証サーバは、前記受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信し、
前記端末装置は、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を認証サーバから受信すると、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを送信し、
前記認証サーバは、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと、仮ＩＤの生成日時と、デバイスＩＤとからなる仮登録情報を作成して記録すると共に、生成した前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信し、
前記端末装置は、前記認証サーバから受信したコード化情報を表示手段に表示し、
前記携帯電話は、前記端末装置の前記表示手段に表示された前記コード化情報を撮像することにより、撮像した前記コード化情報を前記仮ＩＤと前記登録用アドレスとに復号化し、事前登録されている前記ユーザ情報と前記仮ＩＤとが含まれているリクエストを前記登録用アドレスに対して送信し、
前記認証サーバは、前記コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを前記携帯電話から受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して記録することを特徴とする認証方法。
【請求項６】
前記認証サーバは、前記ユーザ情報に基づいて前記携帯電話への課金を管理する課金管理サーバに、前記ユーザ情報と利用料とからなる課金情報を送信し、前記課金情報に応答する前記課金管理サーバからの承認情報を受信すると、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して記録することを特徴とする請求項５記載の認証方法。
【請求項７】
前記認証サーバは、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが記録している前記認証情報に登録されているか否かを判断し、前記デバイスＩＤが前記認証情報に登録されている場合に、リダイレクト先としてサービスを提供する配信用アドレスを指定する応答を前記端末装置に送信し、前記デバイスＩＤが前記認証情報に登録されていない場合に、前記仮登録情報を作成することを特徴とする請求項５又は６記載の認証方法。
【請求項１】
ネットワークを介して接続された端末装置の認証を、前記ネットワークに接続された前記端末装置とは異なる携帯電話を用いて行う認証システムであって、
受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、
前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと前記デバイスＩＤとを含む仮登録情報を作成する仮登録情報作成手段と、
該仮登録情報作成手段によって作成された前記仮登録情報を記録する認証情報記録手段と、
前記仮登録情報作成手段によって生成された前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信する符号化処理手段と、
前記コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを前記携帯電話から受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させる機器登録手段とを有する認証サーバを具備し、
前記端末装置は、前記受付用アドレスに対するリクエストを前記認証サーバに送信するリクエスト送信手段と、
デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を認証サーバから受信すると、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを送信するデバイスＩＤ送信手段と、
前記コード化情報を前記認証サーバから受信すると、受信した前記コード化情報を表示する表示手段とを具備し、
前記携帯電話は、前記端末装置の前記表示手段に表示された前記コード化情報を撮像する撮像手段と、
該撮像手段によって撮像された前記コード化情報を前記仮ＩＤと前記登録用アドレスとに復号化し、事前登録されている前記ユーザ情報と前記仮ＩＤとが含まれているリクエストを前記登録用アドレスに対して送信するユーザ情報送信手段とを具備することを特徴とする認証システム。
【請求項２】
前記ユーザ情報に基づいて前記携帯電話への課金を管理する課金管理サーバを具備し、
前記認証サーバの前記機器登録手段は、前記ユーザ情報と利用料とからなる課金情報を前記課金管理サーバに送信し、前記課金情報に応答する前記課金管理サーバからの承認情報を受信すると、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させることを特徴とする請求項１記載の認証システム。
【請求項３】
前記認証サーバの前記仮登録情報作成手段は、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが前記認証情報記録手段に記録されている前記認証情報に登録されているか否かを判断し、前記デバイスＩＤが前記認証情報に登録されている場合に、リダイレクト先としてサービスを提供する配信用アドレスを指定する応答を前記端末装置に送信し、前記デバイスＩＤが前記認証情報に登録されていない場合に、前記仮登録情報を作成することを特徴とする請求項１又は２記載の認証システム。
【請求項４】
ネットワークを介して接続された端末装置の認証を行う認証サーバであって、
受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、
前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと前記デバイスＩＤとを含む仮登録情報を作成する仮登録情報作成手段と、
該仮登録情報作成手段によって作成され前記仮登録情報を記録する認証情報記録手段と、
前記仮登録情報作成手段によって生成された前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信する符号化処理手段と、
コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して前記認証情報記録手段に記録させる機器登録手段とを具備することを特徴とする認証サーバ。
【請求項５】
認証サーバによるネットワークを介して接続された端末装置の認証を、前記ネットワークに接続された前記端末装置とは異なる携帯電話を用いて行う認証方法であって、
前記端末装置は、受付用アドレスに対するリクエストを前記認証サーバに送信し、
前記認証サーバは、前記受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信し、
前記端末装置は、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を認証サーバから受信すると、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを送信し、
前記認証サーバは、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、固有の仮ＩＤを生成し、生成した仮ＩＤと、仮ＩＤの生成日時と、デバイスＩＤとからなる仮登録情報を作成して記録すると共に、生成した前記仮ＩＤと登録用アドレスとをコード化情報に符号化して前記端末装置に送信し、
前記端末装置は、前記認証サーバから受信したコード化情報を表示手段に表示し、
前記携帯電話は、前記端末装置の前記表示手段に表示された前記コード化情報を撮像することにより、撮像した前記コード化情報を前記仮ＩＤと前記登録用アドレスとに復号化し、事前登録されている前記ユーザ情報と前記仮ＩＤとが含まれているリクエストを前記登録用アドレスに対して送信し、
前記認証サーバは、前記コード化情報に符号化して送信した前記登録用アドレスに対して、事前登録されているユーザ情報と前記仮ＩＤとを含むリクエストを前記携帯電話から受信すると、前記仮ＩＤに基づいて前記認証情報記録手段に記録されている前記仮登録情報を参照することで、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して記録することを特徴とする認証方法。
【請求項６】
前記認証サーバは、前記ユーザ情報に基づいて前記携帯電話への課金を管理する課金管理サーバに、前記ユーザ情報と利用料とからなる課金情報を送信し、前記課金情報に応答する前記課金管理サーバからの承認情報を受信すると、前記ユーザ情報と前記デバイスＩＤとを関連付けした認証情報を作成して記録することを特徴とする請求項５記載の認証方法。
【請求項７】
前記認証サーバは、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが記録している前記認証情報に登録されているか否かを判断し、前記デバイスＩＤが前記認証情報に登録されている場合に、リダイレクト先としてサービスを提供する配信用アドレスを指定する応答を前記端末装置に送信し、前記デバイスＩＤが前記認証情報に登録されていない場合に、前記仮登録情報を作成することを特徴とする請求項５又は６記載の認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【公開番号】特開２００８−３７４３（Ｐ２００８−３７４３Ａ）
【公開日】平成２０年１月１０日（２００８．１．１０）
【国際特許分類】
【出願番号】特願２００６−１７０９１５（Ｐ２００６−１７０９１５）
【出願日】平成１８年６月２１日（２００６．６．２１）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
【公開日】平成２０年１月１０日（２００８．１．１０）
【国際特許分類】
【出願日】平成１８年６月２１日（２００６．６．２１）
【出願人】（０００００５０４９）シャープ株式会社 (33,933)
【Ｆターム（参考）】
[ Back to top ]