認証システムおよび認証方法
【課題】ＩＤやパスワード等を設定することなく、個人またはグループの利用者を簡単に安全に認証することのできる認証システムおよび認証方法を提供する。
【解決手段】サービスプロバイダ事業者装置１は、利用者装置３がネットワークに接続する際に、回線ＩＤと回線利用者が、登録されている情報と一致するかを検証する。Ｗｅｂサーバ装置２は、利用者装置３からのＷｅｂコンテンツ要求の際に、サービスプロバイダ事業者装置１が検証した回線ＩＤが認証済みであれば、回線ＩＤに対応する複数のサービス利用者の属性情報を用いて、当事者であれば当然知っているが悪意のある者が正解するには難解な質問をログインの都度に生成して利用者装置３に送信する。利用者装置３から正しい回答を得られれば、利用者が回線ＩＤに関連付けられた複数のサービス利用者の一員であると認証し、回線ＩＤに対応するグループの共有情報を利用者装置３に送信する。
【解決手段】サービスプロバイダ事業者装置１は、利用者装置３がネットワークに接続する際に、回線ＩＤと回線利用者が、登録されている情報と一致するかを検証する。Ｗｅｂサーバ装置２は、利用者装置３からのＷｅｂコンテンツ要求の際に、サービスプロバイダ事業者装置１が検証した回線ＩＤが認証済みであれば、回線ＩＤに対応する複数のサービス利用者の属性情報を用いて、当事者であれば当然知っているが悪意のある者が正解するには難解な質問をログインの都度に生成して利用者装置３に送信する。利用者装置３から正しい回答を得られれば、利用者が回線ＩＤに関連付けられた複数のサービス利用者の一員であると認証し、回線ＩＤに対応するグループの共有情報を利用者装置３に送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サービスの利用者を認証する認証システムおよび認証方法に関する。
【背景技術】
【０００２】
近年、ホームＩＣＴ（Information and Communications Technology：情報通信技術）やデジタルテレビの普及により、誰でも簡単にテレビやデジタルフォトフレームなどの身近な端末を使ってインターネットに接続可能な環境となってきた。家庭のテレビやデジタルフォトフレームは、家族で共有して利用されることが多い。
【０００３】
テレビ等の家族で共有する端末を使い、インターネットに接続されたＷｅｂサービスを利用する場合、家族であれば誰でもアクセスでき、家族以外の他人には見られたくない「共有情報」と、個々人で個別にアクセスしたい「個人の情報」とが存在する。
【０００４】
このように、１つの回線を複数の利用者で共有するグループに対して共有情報を提示する場合、従来システムでは、個人の情報と同様に、個人のアカウントに対してアクセスできるコンテンツを設定しておき、個々人でＩＤ／パスワード等を入力してシステムにログインするか、グループでＩＤ／パスワード等を共有することで情報を提示していた。
【０００５】
図９に従来システムの構成例を示す。図９に示す従来システムは、Ｗｅｂサービス事業者のＷｅｂサーバ装置４と、利用者装置５からなり、Ｗｅｂサーバ装置４と利用者装置５とは、インターネットなどを介して接続されている。
【０００６】
Ｗｅｂサーバ装置４は、制御部４１と、通信部４２と、サービス利用者情報テーブル４３と、Ｗｅｂコンテンツアクセス権テーブル４４と、Ｗｅｂコンテンツ４５を備えており、制御部４１は、コンテンツ要求受付部４６と、利用者認証処理部４７と、Ｗｅｂコンテンツ生成部４８を備えている。
【０００７】
図１０に従来システムの動作シーケンスの一例を示す。
〔利用者ログインフェーズ〕
利用者ログインフェーズでは、利用者が、サービス利用者ＩＤとパスワード等を入力すると（Ｓ３０１）、利用者装置５は、利用者認証要求をＷｅｂサーバ装置４に送信する（Ｓ３０２）。Ｗｅｂサーバ装置４の利用者認証処理部４７は、受信したサービス利用者ＩＤとパスワード等から、表１に示すサービス利用者情報テーブル４３を参照し、登録されている情報と一致するかを検証する。一致した場合、当該サービス利用者ＩＤの認証状態を利用者認証済みに設定する（Ｓ３０３）。このサービス利用者ＩＤは、個人に付与されたＩＤとなっている。
【０００８】
表１にサービス利用者情報テーブルの構成例を示す。
【表１】
【０００９】
〔コンテンツ提供フェーズ〕
コンテンツ提供フェーズでは、利用者装置５が、Ｗｅｂコンテンツ要求として、ＵＲＬとサービス利用者ＩＤをＷｅｂサーバ装置４に送信すると（Ｓ３０４）、Ｗｅｂサーバ装置４のコンテンツ要求受付部４６は、Ｗｅｂコンテンツ要求にサービス利用者ＩＤが付与されている場合は、サービス利用者ＩＤからサービス利用者情報テーブル４３を参照し、利用者認証済みであるか検証する（Ｓ３０５）。Ｗｅｂサーバ装置４のＷｅｂコンテンツ生成部４８は、サービス利用者ＩＤが利用者認証済みである場合、サービス利用者ＩＤから、表２に示すＷｅｂコンテンツアクセス権テーブル４４を検索し、当該サービス利用者ＩＤにアクセス権ありと設定されているＷｅｂコンテンツ４５を取得し、本人の情報とグループの情報をあわせたコンテンツを生成する（Ｓ３０６）。Ｗｅｂサーバ装置４の通信部４２は、生成したコンテンツを利用者装置５に送信する（Ｓ３０７）。
【００１０】
表２にＷｅｂコンテンツアクセス権テーブルの構成例を示す。
【表２】
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特開２００９−１４００９７号公報
【発明の概要】
【発明が解決しようとする課題】
【００１２】
上述したように、従来システムでは、共有情報であっても、個々人のＩＤ／パスワード等を入力しなければならない。また、グループで共有のＩＤを使用する場合でも、グループの一員であることを認証するには当該グループのみが知りうるパスワード等を予め設定しておき、グループ内で共有しておく必要があった。ＩＤ／パスワード等により個人またはグループを認証する方法は、利用者のパスワード忘れの発生や、パスワード間違いによるアカウントロックの発生に対する運用者の負担が大きかった。
【００１３】
本発明は、このような問題点に鑑みてなされたものであり、本発明の目的は、ＩＤやパスワード等を設定することなく、個人またはグループの利用者を簡単に安全に認証することのできる認証システムおよび認証方法を提供することにある。
【課題を解決するための手段】
【００１４】
上記目的を達成するため、本発明の代表的な認証システムでは、利用者装置が接続している回線ＩＤについて、サービスプロバイダ事業者装置は、回線ＩＤと回線利用者の対応関係を保持し、Ｗｅｂサーバ装置は、回線ＩＤと複数のサービス利用者の対応関係を保持する。サービスプロバイダ事業者装置は、利用者装置がネットワークに接続する際に、回線ＩＤと回線利用者ＩＤが登録されている情報と一致するかを検証する。Ｗｅｂサーバ装置は、利用者装置からのＷｅｂコンテンツ要求の際に、サービスプロバイダ事業者装置が検証した回線ＩＤの認証状態を信頼し、認証済みであれば、利用者装置を操作している利用者が回線ＩＤに関連付けられた複数のサービス利用者の一員であるか検証する。検証方法は、回線ＩＤに対応する複数のサービス利用者の属性情報を用いて、実施例で例示するように、サービス利用者間の関係（順番の組み合わせ）を問うような、当事者であれば記憶として当然知っているが悪意のある者が正解するには難解な質問をログインの都度ランダムに生成する。質問に対する回答の選択肢も自動生成し、利用者が回答を入力する負担を軽減する。利用者装置から正しい回答を得られれば、利用者が回線ＩＤに関連付けられた複数のサービス利用者の一員であると認証し、回線ＩＤに対応するグループの共有情報を利用者装置に送信する。
【００１５】
すなわち、本発明は、Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなる認証システムであって、前記Ｗｅｂサーバ装置は、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを保持するサービス利用者テーブル記憶部と、前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信する回線情報要求部と、前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記サービス利用者情報テーブルを検索して、当該回線ＩＤに対応するサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応するサービス利用者の属性情報に基づいて前記サービス利用者であることを確認するためのクエリ（質問）を生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者がサービス利用者であることを認証する認証処理部とを備え、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする。
【００１６】
また、本発明は、Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなる認証システムであって、前記Ｗｅｂサーバ装置は、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを保持するサービス利用者テーブル記憶部と、前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信する回線情報要求部と、前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記サービス利用者情報テーブルを検索して、当該回線ＩＤに対応する複数のサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応する複数のサービス利用者の属性情報に基づく予め定めた質問パターンを用いて無作為に前記利用者へのクエリ（質問）を生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者が前記複数のサービス利用者の一員であることを認証する認証処理部とを備え、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする。
【００１７】
また、本発明は、Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなるシステムの認証方法であって、前記Ｗｅｂサーバ装置の処理手順は、前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信するステップと、前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを検索して、当該回線ＩＤに対応するサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応するサービス利用者の属性情報に基づいて前記サービス利用者であることを確認するためのクエリ（質問）を生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者がサービス利用者であることを認証するステップとを含み、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする。
【００１８】
また、本発明は、Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなるシステムの認証方法であって、前記Ｗｅｂサーバ装置の処理手順は、前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信するステップと、前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを検索して、当該回線ＩＤに対応する複数のサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応する複数のサービス利用者の属性情報に基づく予め定めた質問パターンを用いて無作為に前記利用者へのクエリ（質問）を生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者が前記複数のサービス利用者の一員であることを認証するステップとを含み、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする。
【発明の効果】
【００１９】
本発明は、回線認証を用いることで、回線ＩＤを、利用者が意識することなく取得することができるため、利用者がＩＤを入力する必要がなく、不正にＩＤを入力されたり、流出することもない。
【００２０】
また、本発明は、利用者しか知らない質問を、ログインの都度生成し、利用者に回答（パスワードに相当）させるため、パスワード等を予め設定しておく必要がなく、パスワードの流出も防止できる。
【００２１】
さらに、本発明は、ＩＤ／パスワード等を設定する必要がないため、利用者のパスワード忘れ、アカウントロック等に対するシステム運用者の負担を削減できる。
【図面の簡単な説明】
【００２２】
【図１】本発明の実施の形態に係る認証システムの構成例を示す図である。
【図２】グループ認証チャレンジの生成例を示す図である。
【図３】Ｗｅｂコンテンツ情報例を示す図である。
【図４】Ｗｅｂコンテンツ情報例を示す図である。
【図５】Ｗｅｂコンテンツ情報例を示す図である。
【図６】Ｗｅｂコンテンツ情報例を示す図である。
【図７】Ｗｅｂコンテンツ情報例を示す図である。
【図８】本発明の認証システムの動作シーケンスの一例を示す図である。
【図９】従来システムの構成例を示す図である。
【図１０】従来システムの動作シーケンスの一例を示す図である。
【発明を実施するための形態】
【００２３】
本発明の実施の形態について図面を参照して説明する。図１は、本発明の実施の形態に係る認証システムの構成例を示す図である。図１に示す認証システムは、サービスプロバイダ事業者装置１と、Ｗｅｂサービスを提供するＷｅｂサーバ装置（Ｗｅｂサービス事業者装置）２と、Ｗｅｂサービスを要求する利用者装置３からなる。サービスプロバイダ事業者装置１と利用者装置３とは、アクセスネットワークを介して、回線ＩＤ（回線に対する一意な識別子）で特定された回線で接続されており、サービスプロバイダ事業者装置１とＷｅｂサーバ装置２とは、インターネットなどを介して接続されている。
【００２４】
サービスプロバイダ事業者装置１は、回線情報を保持し、利用者装置３がアクセスしてきたネットワークの回線ＩＤと回線利用者が一致するかを認証する機能と、Ｗｅｂサーバ装置２からの要求に応じて、利用者装置３の回線ＩＤの認証状態を返却する機能を有する。
【００２５】
Ｗｅｂサーバ装置２は、利用者装置３からの要求に応じて、回線認証済みであれば、当該回線ＩＤに対応するサービス利用者の属性情報からグループに関する質問（チャレンジ）を生成し、利用者がグループの一員であるかを認証する機能と、グループの共有情報コンテンツを生成し、利用者装置３に送信する機能を有する。
【００２６】
また、Ｗｅｂサーバ装置２は、サービス利用者の情報を保持し、サービス利用者ＩＤによる認証を行う機能を有し、サービス利用者ＩＤによる認証が成功した場合には、当該利用者ＩＤに対応する個人の情報コンテンツを生成し、利用者装置３に送信する機能を有してもよい。
【００２７】
利用者装置３は、Ｗｅｂサーバ装置２にアクセスし、Ｗｅｂコンテンツ（Ｗｅｂサービス）を要求する。
【００２８】
図１に示すように、サービスプロバイダ事業者装置１は、制御部１１と、通信部１２と、回線情報テーブル１３を備えている。制御部１１は、利用者装置３がアクセスしてきたネットワークの回線ＩＤと回線利用者ＩＤが、回線情報テーブル１３の情報と一致するかを認証する回線認証処理部１４と、Ｗｅｂサーバ装置２からの要求に応じて、利用者装置３の回線ＩＤの認証状態を返却する回線情報参照部１５を備えている。
【００２９】
回線情報テーブル１３は、回線ＩＤ、回線利用者ＩＤ、回線認証状態の各項目からなる。表３に回線情報テーブル１３の構成例を示す。
【表３】
回線情報テーブル１３には、回線ＩＤと回線利用者ＩＤとの対応関係が予め登録されている。回線利用者とは、具体的には、サービスプロバイダ事業者と回線契約をしている利用者であり、グループの代表者である場合が多い。
【００３０】
Ｗｅｂサーバ装置２は、制御部２１と、通信部２２と、サービス利用者情報テーブル２３と、Ｗｅｂコンテンツアクセス権テーブル２４と、Ｗｅｂコンテンツ２５を備えている。制御部２１は、コンテンツ要求受付部２６と、回線情報要求部２７と、グループ認証処理部２８と、Ｗｅｂコンテンツ生成部２９を備えている。
【００３１】
コンテンツ要求受付部２６は、利用者装置３からのＷｅｂコンテンツ要求の受付処理を行う。
【００３２】
回線情報要求部２７は、Ｗｅｂコンテンツ要求に回線ＩＤが付与されている場合は、利用者装置３の回線ＩＤが回線認証済みであるかをサービスプロバイダ事業者装置１に問い合わせる。
【００３３】
グループ認証処理部２８は、利用者装置３からの要求に応じて、回線認証済みであれば、当該回線ＩＤに対応するサービス利用者の属性情報からグループに関する質問（チャレンジ）を生成し、利用者がグループの一員であるかを認証する。
【００３４】
図２に、利用者がグループの一員であるかを認証するための質問であるグループ認証チャレンジの生成例を示す。まず、質問パターンをランダムに選択する（Ｓ１０１）。例えば、質問パターンＡ（“あなたのグループ（家族等）に所属する人の名前を年齢の低い順に選択して下さい”）を選択する。次に、質問パターンに対応する選択肢生成手順により選択肢を生成する（Ｓ１０２）。すなわち、数十項目に及ぶ選択肢をランダムに自動生成する。さらに、サービス利用者情報テーブル２３より回線ＩＤに対応する利用者の名前を取得し、選択肢に追加する。次に、質問パターンに対応する正解生成手順により正解を生成する（Ｓ１０３）。例えば、サービス利用者情報テーブルより回線ＩＤに対応する利用者の生年月日を取得し、正解を生成する。
【００３５】
Ｗｅｂコンテンツ生成部２９は、グループの共有情報コンテンツを生成し、利用者装置３に送信する。
【００３６】
サービス利用者情報テーブル２３は、回線ＩＤと、サービス利用者ＩＤと、利用者姓、利用者名、パスワード等、性別、生年月日、利用者認証状態等のサービス利用者の属性情報の項目からなる。表４にサービス利用者情報テーブル２３の構成例を示す。
【表４】
サービス利用者情報テーブル２３には、回線ＩＤとサービス利用者ＩＤとの対応関係が予め登録されている。サービス利用者とは、具体的には、Ｗｅｂサーバ装置２を運用するサービス提供事業者にアカウント登録している利用者であり、一人一人が個々に登録されている。
【００３７】
Ｗｅｂコンテンツアクセス権テーブル２４は、サービス利用者ＩＤ、コンテンツ名、アクセス権の各項目からなる。表５にＷｅｂコンテンツアクセス権テーブル２４の構成例を示す。
【表５】
Ｗｅｂコンテンツアクセス権テーブル２４には、サービス利用者ＩＤごとに本人の情報に対するアクセス権が設定されている。
【００３８】
図３〜図６にＷｅｂコンテンツ２５の情報例を示す。図３は、ｙａｍａｐａｐａ個人情報（お知らせ）コンテンツの一例を示しており、図４は、ｙａｍａｐａｐａ個人情報（検診記録）コンテンツの一例を示しており、図５は、ｙａｍａｃｈｉｌｄ１個人情報（お知らせ）コンテンツの一例を示しており、図６は、ｙａｍａｃｈｉｌｄ１個人情報（投薬記録）コンテンツの一例を示している。個人情報は、従来システムと同様にアクセス権によりアクセス可能な利用者を制限する。
【００３９】
図７は、回線ＩＤ（１２３４５６７８９）に対応するグループの共有情報コンテンツの一例を示している。共有情報は、グループ認証済みであればアクセス可能とし、例えば、回線ＩＤに対応するサービス利用者ＩＤにアクセス権ありと設定された情報のうち、共有フラグ等にて予め設定された情報を回線ＩＤごとにまとめたものとする。
【００４０】
図８に本発明の認証システムの動作シーケンスの一例を示す。本発明の動作は、回線接続フェーズと、認証フェーズと、コンテンツ提供フェーズの３つに分けられる。
【００４１】
〔回線接続フェーズ〕
回線接続フェーズでは、利用者装置３は、サービスプロバイダ事業者装置１に回線接続要求を送信する（Ｓ２０１）。サービスプロバイダ事業者装置１の回線認証処理部１４は、利用者装置３から送信された回線ＩＤ、回線利用者ＩＤから回線情報テーブル１３を参照し、登録されている情報と一致するかを検証する。一致した場合、回線情報テーブル１３の認証状態を回線認証済みに設定する（Ｓ２０２）。サービスプロバイダ事業者装置１は、回線認証済みの場合、利用者装置３のネットワークへの接続を許可する（Ｓ２０３）。
【００４２】
〔認証フェーズ〕
認証フェーズでは、利用者装置３は、Ｗｅｂコンテンツ要求として、ＵＲＬと回線ＩＤをＷｅｂサーバ装置２に送信し（Ｓ２０４）、Ｗｅｂサーバ装置２のコンテンツ要求受付部２６は、コンテンツ要求受付処理を行う（Ｓ２０５）。Ｗｅｂサーバ装置２の回線情報要求部２７は、Ｗｅｂコンテンツ要求に回線ＩＤが付与されている場合は、利用者装置３の回線ＩＤが回線認証済みであるかをサービスプロバイダ事業者装置１に問い合わせる回線情報要求処理を行い（Ｓ２０６）、Ｗｅｂサーバ装置２の通信部２２は、サービスプロバイダ事業者装置１に回線情報要求を送信する（Ｓ２０７）。サービスプロバイダ事業者装置１の回線情報参照部１５は、受信した回線ＩＤから回線情報テーブル１３を参照し、当該回線ＩＤの回線認証状態を取得する（Ｓ２０８）。サービスプロバイダ事業者装置１の通信部１２は、取得した回線認証状態と回線ＩＤをＷｅｂサーバ装置２に送信する（Ｓ２０９）。Ｗｅｂサーバ装置２の回線情報要求部２７は、サービスプロバイダ事業者装置１から受信した回線認証状態が認証済みである場合、サービス利用者情報テーブル２３を検索し、当該回線ＩＤに対応する複数のサービス利用者ＩＤを取得する。
【００４３】
Ｗｅｂサーバ装置２のグループ認証処理部２８は、当該回線ＩＤに対応する複数のサービス利用者ＩＤについてサービス利用者情報テーブル２３等を検索し、グループに関する質問をランダムに生成する（Ｓ２１０）。Ｗｅｂサーバ装置２の通信部２２は、生成したグループ認証チャレンジを利用者装置３に送信する（Ｓ２１１）。利用者装置３は、チャレンジに対する回答を送信する（Ｓ２１２）。Ｗｅｂサーバ装置２のグループ認証処理部２８は、利用者装置３から送信された回答を検証し、正しければ利用者を当該回線ＩＤに対応する複数の利用者の一員であると認証する。
【００４４】
〔コンテンツ提供フェーズ〕
コンテンツ提供フェーズでは、Ｗｅｂサーバ装置２のＷｅｂコンテンツ生成部２９は、利用者がグループ認証済みである場合、当該回線ＩＤに対応する複数のサービス利用者ＩＤについてＷｅｂコンテンツアクセス権テーブル２４を検索し、当該サービス利用者ＩＤにアクセス権ありと設定されているコンテンツを収集し、共有フラグ等が設定されている情報をグループの共有情報コンテンツとして生成する（Ｓ２１３）。Ｗｅｂサーバ装置２の通信部２２は、生成したコンテンツを利用者装置３に送信する（Ｓ２１４）。
【００４５】
上述したように、本発明は、回線認証を用いることで、複数の利用者を束ねるグループのＩＤに相当する回線ＩＤを、利用者が意識することなく取得することができるため、利用者がＩＤを入力する必要がなく、不正にＩＤを入力されたり、流出することもない。
【００４６】
また、本発明は、利用者がグループの一員であるかを検証するためのグループに関する質問を、回線ＩＤに対応する複数の利用者の属性情報からログインの都度生成し、利用者に回答（グループのパスワードに相当）させるため、パスワード等を予め設定しておく必要がなく、パスワードの流出も防止できる。
【００４７】
さらに、本発明は、ＩＤ／パスワード等を設定する必要がないため、利用者のパスワード忘れ、アカウントロック等に対する運用者の負担を削減できる。
【００４８】
なお、上述した実施の形態では、Ｗｅｂサーバ装置が、回線ＩＤに対応する複数のサービス利用者の属性情報を用いて、当事者であれば記憶として当然知っているが悪意のある者が正解するには難解な質問をログインの都度ランダムに生成して利用者装置に送信し、利用者装置から正しい回答を得られれば、利用者が回線ＩＤに関連付けられた複数のサービス利用者の一員であると認証し、回線ＩＤに対応するグループの共有情報を利用者装置に送信する場合について説明したが、本発明は、Ｗｅｂサーバ装置が、回線ＩＤに対応するサービス利用者の属性情報を用いて、当事者であれば記憶として当然知っているが悪意のある者が正解するには難解な質問をログインの都度ランダムに生成して利用者装置に送信し、利用者装置から正しい回答を得られれば、利用者が回線ＩＤに関連付けられたサービス利用者であると認証し、当該サービス利用者の個人情報を利用者装置に送信するようにしても良い。
【符号の説明】
【００４９】
１ サービスプロバイダ事業者装置
２，４ Ｗｅｂサーバ装置
３，５ 利用者装置
１１，２１，４１ 制御部
１２，２２，４２ 通信部
１３ 回線情報テーブル
１４ 回線認証処理部
１５ 回線情報参照部
２３，４３ サービス利用者情報テーブル
２４，４４ Ｗｅｂコンテンツアクセス権テーブル
２５，４５ Ｗｅｂコンテンツ
２６，４６ コンテンツ要求受付部
２７ 回線情報要求部
２８ グループ認証処理部
２９，４８ Ｗｅｂコンテンツ生成部
４７ 利用者認証処理部
【技術分野】
【０００１】
本発明は、サービスの利用者を認証する認証システムおよび認証方法に関する。
【背景技術】
【０００２】
近年、ホームＩＣＴ（Information and Communications Technology：情報通信技術）やデジタルテレビの普及により、誰でも簡単にテレビやデジタルフォトフレームなどの身近な端末を使ってインターネットに接続可能な環境となってきた。家庭のテレビやデジタルフォトフレームは、家族で共有して利用されることが多い。
【０００３】
テレビ等の家族で共有する端末を使い、インターネットに接続されたＷｅｂサービスを利用する場合、家族であれば誰でもアクセスでき、家族以外の他人には見られたくない「共有情報」と、個々人で個別にアクセスしたい「個人の情報」とが存在する。
【０００４】
このように、１つの回線を複数の利用者で共有するグループに対して共有情報を提示する場合、従来システムでは、個人の情報と同様に、個人のアカウントに対してアクセスできるコンテンツを設定しておき、個々人でＩＤ／パスワード等を入力してシステムにログインするか、グループでＩＤ／パスワード等を共有することで情報を提示していた。
【０００５】
図９に従来システムの構成例を示す。図９に示す従来システムは、Ｗｅｂサービス事業者のＷｅｂサーバ装置４と、利用者装置５からなり、Ｗｅｂサーバ装置４と利用者装置５とは、インターネットなどを介して接続されている。
【０００６】
Ｗｅｂサーバ装置４は、制御部４１と、通信部４２と、サービス利用者情報テーブル４３と、Ｗｅｂコンテンツアクセス権テーブル４４と、Ｗｅｂコンテンツ４５を備えており、制御部４１は、コンテンツ要求受付部４６と、利用者認証処理部４７と、Ｗｅｂコンテンツ生成部４８を備えている。
【０００７】
図１０に従来システムの動作シーケンスの一例を示す。
〔利用者ログインフェーズ〕
利用者ログインフェーズでは、利用者が、サービス利用者ＩＤとパスワード等を入力すると（Ｓ３０１）、利用者装置５は、利用者認証要求をＷｅｂサーバ装置４に送信する（Ｓ３０２）。Ｗｅｂサーバ装置４の利用者認証処理部４７は、受信したサービス利用者ＩＤとパスワード等から、表１に示すサービス利用者情報テーブル４３を参照し、登録されている情報と一致するかを検証する。一致した場合、当該サービス利用者ＩＤの認証状態を利用者認証済みに設定する（Ｓ３０３）。このサービス利用者ＩＤは、個人に付与されたＩＤとなっている。
【０００８】
表１にサービス利用者情報テーブルの構成例を示す。
【表１】
【０００９】
〔コンテンツ提供フェーズ〕
コンテンツ提供フェーズでは、利用者装置５が、Ｗｅｂコンテンツ要求として、ＵＲＬとサービス利用者ＩＤをＷｅｂサーバ装置４に送信すると（Ｓ３０４）、Ｗｅｂサーバ装置４のコンテンツ要求受付部４６は、Ｗｅｂコンテンツ要求にサービス利用者ＩＤが付与されている場合は、サービス利用者ＩＤからサービス利用者情報テーブル４３を参照し、利用者認証済みであるか検証する（Ｓ３０５）。Ｗｅｂサーバ装置４のＷｅｂコンテンツ生成部４８は、サービス利用者ＩＤが利用者認証済みである場合、サービス利用者ＩＤから、表２に示すＷｅｂコンテンツアクセス権テーブル４４を検索し、当該サービス利用者ＩＤにアクセス権ありと設定されているＷｅｂコンテンツ４５を取得し、本人の情報とグループの情報をあわせたコンテンツを生成する（Ｓ３０６）。Ｗｅｂサーバ装置４の通信部４２は、生成したコンテンツを利用者装置５に送信する（Ｓ３０７）。
【００１０】
表２にＷｅｂコンテンツアクセス権テーブルの構成例を示す。
【表２】
【先行技術文献】
【特許文献】
【００１１】
【特許文献１】特開２００９−１４００９７号公報
【発明の概要】
【発明が解決しようとする課題】
【００１２】
上述したように、従来システムでは、共有情報であっても、個々人のＩＤ／パスワード等を入力しなければならない。また、グループで共有のＩＤを使用する場合でも、グループの一員であることを認証するには当該グループのみが知りうるパスワード等を予め設定しておき、グループ内で共有しておく必要があった。ＩＤ／パスワード等により個人またはグループを認証する方法は、利用者のパスワード忘れの発生や、パスワード間違いによるアカウントロックの発生に対する運用者の負担が大きかった。
【００１３】
本発明は、このような問題点に鑑みてなされたものであり、本発明の目的は、ＩＤやパスワード等を設定することなく、個人またはグループの利用者を簡単に安全に認証することのできる認証システムおよび認証方法を提供することにある。
【課題を解決するための手段】
【００１４】
上記目的を達成するため、本発明の代表的な認証システムでは、利用者装置が接続している回線ＩＤについて、サービスプロバイダ事業者装置は、回線ＩＤと回線利用者の対応関係を保持し、Ｗｅｂサーバ装置は、回線ＩＤと複数のサービス利用者の対応関係を保持する。サービスプロバイダ事業者装置は、利用者装置がネットワークに接続する際に、回線ＩＤと回線利用者ＩＤが登録されている情報と一致するかを検証する。Ｗｅｂサーバ装置は、利用者装置からのＷｅｂコンテンツ要求の際に、サービスプロバイダ事業者装置が検証した回線ＩＤの認証状態を信頼し、認証済みであれば、利用者装置を操作している利用者が回線ＩＤに関連付けられた複数のサービス利用者の一員であるか検証する。検証方法は、回線ＩＤに対応する複数のサービス利用者の属性情報を用いて、実施例で例示するように、サービス利用者間の関係（順番の組み合わせ）を問うような、当事者であれば記憶として当然知っているが悪意のある者が正解するには難解な質問をログインの都度ランダムに生成する。質問に対する回答の選択肢も自動生成し、利用者が回答を入力する負担を軽減する。利用者装置から正しい回答を得られれば、利用者が回線ＩＤに関連付けられた複数のサービス利用者の一員であると認証し、回線ＩＤに対応するグループの共有情報を利用者装置に送信する。
【００１５】
すなわち、本発明は、Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなる認証システムであって、前記Ｗｅｂサーバ装置は、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを保持するサービス利用者テーブル記憶部と、前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信する回線情報要求部と、前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記サービス利用者情報テーブルを検索して、当該回線ＩＤに対応するサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応するサービス利用者の属性情報に基づいて前記サービス利用者であることを確認するためのクエリ（質問）を生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者がサービス利用者であることを認証する認証処理部とを備え、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする。
【００１６】
また、本発明は、Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなる認証システムであって、前記Ｗｅｂサーバ装置は、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを保持するサービス利用者テーブル記憶部と、前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信する回線情報要求部と、前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記サービス利用者情報テーブルを検索して、当該回線ＩＤに対応する複数のサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応する複数のサービス利用者の属性情報に基づく予め定めた質問パターンを用いて無作為に前記利用者へのクエリ（質問）を生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者が前記複数のサービス利用者の一員であることを認証する認証処理部とを備え、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする。
【００１７】
また、本発明は、Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなるシステムの認証方法であって、前記Ｗｅｂサーバ装置の処理手順は、前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信するステップと、前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを検索して、当該回線ＩＤに対応するサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応するサービス利用者の属性情報に基づいて前記サービス利用者であることを確認するためのクエリ（質問）を生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者がサービス利用者であることを認証するステップとを含み、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする。
【００１８】
また、本発明は、Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなるシステムの認証方法であって、前記Ｗｅｂサーバ装置の処理手順は、前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信するステップと、前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを検索して、当該回線ＩＤに対応する複数のサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応する複数のサービス利用者の属性情報に基づく予め定めた質問パターンを用いて無作為に前記利用者へのクエリ（質問）を生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者が前記複数のサービス利用者の一員であることを認証するステップとを含み、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする。
【発明の効果】
【００１９】
本発明は、回線認証を用いることで、回線ＩＤを、利用者が意識することなく取得することができるため、利用者がＩＤを入力する必要がなく、不正にＩＤを入力されたり、流出することもない。
【００２０】
また、本発明は、利用者しか知らない質問を、ログインの都度生成し、利用者に回答（パスワードに相当）させるため、パスワード等を予め設定しておく必要がなく、パスワードの流出も防止できる。
【００２１】
さらに、本発明は、ＩＤ／パスワード等を設定する必要がないため、利用者のパスワード忘れ、アカウントロック等に対するシステム運用者の負担を削減できる。
【図面の簡単な説明】
【００２２】
【図１】本発明の実施の形態に係る認証システムの構成例を示す図である。
【図２】グループ認証チャレンジの生成例を示す図である。
【図３】Ｗｅｂコンテンツ情報例を示す図である。
【図４】Ｗｅｂコンテンツ情報例を示す図である。
【図５】Ｗｅｂコンテンツ情報例を示す図である。
【図６】Ｗｅｂコンテンツ情報例を示す図である。
【図７】Ｗｅｂコンテンツ情報例を示す図である。
【図８】本発明の認証システムの動作シーケンスの一例を示す図である。
【図９】従来システムの構成例を示す図である。
【図１０】従来システムの動作シーケンスの一例を示す図である。
【発明を実施するための形態】
【００２３】
本発明の実施の形態について図面を参照して説明する。図１は、本発明の実施の形態に係る認証システムの構成例を示す図である。図１に示す認証システムは、サービスプロバイダ事業者装置１と、Ｗｅｂサービスを提供するＷｅｂサーバ装置（Ｗｅｂサービス事業者装置）２と、Ｗｅｂサービスを要求する利用者装置３からなる。サービスプロバイダ事業者装置１と利用者装置３とは、アクセスネットワークを介して、回線ＩＤ（回線に対する一意な識別子）で特定された回線で接続されており、サービスプロバイダ事業者装置１とＷｅｂサーバ装置２とは、インターネットなどを介して接続されている。
【００２４】
サービスプロバイダ事業者装置１は、回線情報を保持し、利用者装置３がアクセスしてきたネットワークの回線ＩＤと回線利用者が一致するかを認証する機能と、Ｗｅｂサーバ装置２からの要求に応じて、利用者装置３の回線ＩＤの認証状態を返却する機能を有する。
【００２５】
Ｗｅｂサーバ装置２は、利用者装置３からの要求に応じて、回線認証済みであれば、当該回線ＩＤに対応するサービス利用者の属性情報からグループに関する質問（チャレンジ）を生成し、利用者がグループの一員であるかを認証する機能と、グループの共有情報コンテンツを生成し、利用者装置３に送信する機能を有する。
【００２６】
また、Ｗｅｂサーバ装置２は、サービス利用者の情報を保持し、サービス利用者ＩＤによる認証を行う機能を有し、サービス利用者ＩＤによる認証が成功した場合には、当該利用者ＩＤに対応する個人の情報コンテンツを生成し、利用者装置３に送信する機能を有してもよい。
【００２７】
利用者装置３は、Ｗｅｂサーバ装置２にアクセスし、Ｗｅｂコンテンツ（Ｗｅｂサービス）を要求する。
【００２８】
図１に示すように、サービスプロバイダ事業者装置１は、制御部１１と、通信部１２と、回線情報テーブル１３を備えている。制御部１１は、利用者装置３がアクセスしてきたネットワークの回線ＩＤと回線利用者ＩＤが、回線情報テーブル１３の情報と一致するかを認証する回線認証処理部１４と、Ｗｅｂサーバ装置２からの要求に応じて、利用者装置３の回線ＩＤの認証状態を返却する回線情報参照部１５を備えている。
【００２９】
回線情報テーブル１３は、回線ＩＤ、回線利用者ＩＤ、回線認証状態の各項目からなる。表３に回線情報テーブル１３の構成例を示す。
【表３】
回線情報テーブル１３には、回線ＩＤと回線利用者ＩＤとの対応関係が予め登録されている。回線利用者とは、具体的には、サービスプロバイダ事業者と回線契約をしている利用者であり、グループの代表者である場合が多い。
【００３０】
Ｗｅｂサーバ装置２は、制御部２１と、通信部２２と、サービス利用者情報テーブル２３と、Ｗｅｂコンテンツアクセス権テーブル２４と、Ｗｅｂコンテンツ２５を備えている。制御部２１は、コンテンツ要求受付部２６と、回線情報要求部２７と、グループ認証処理部２８と、Ｗｅｂコンテンツ生成部２９を備えている。
【００３１】
コンテンツ要求受付部２６は、利用者装置３からのＷｅｂコンテンツ要求の受付処理を行う。
【００３２】
回線情報要求部２７は、Ｗｅｂコンテンツ要求に回線ＩＤが付与されている場合は、利用者装置３の回線ＩＤが回線認証済みであるかをサービスプロバイダ事業者装置１に問い合わせる。
【００３３】
グループ認証処理部２８は、利用者装置３からの要求に応じて、回線認証済みであれば、当該回線ＩＤに対応するサービス利用者の属性情報からグループに関する質問（チャレンジ）を生成し、利用者がグループの一員であるかを認証する。
【００３４】
図２に、利用者がグループの一員であるかを認証するための質問であるグループ認証チャレンジの生成例を示す。まず、質問パターンをランダムに選択する（Ｓ１０１）。例えば、質問パターンＡ（“あなたのグループ（家族等）に所属する人の名前を年齢の低い順に選択して下さい”）を選択する。次に、質問パターンに対応する選択肢生成手順により選択肢を生成する（Ｓ１０２）。すなわち、数十項目に及ぶ選択肢をランダムに自動生成する。さらに、サービス利用者情報テーブル２３より回線ＩＤに対応する利用者の名前を取得し、選択肢に追加する。次に、質問パターンに対応する正解生成手順により正解を生成する（Ｓ１０３）。例えば、サービス利用者情報テーブルより回線ＩＤに対応する利用者の生年月日を取得し、正解を生成する。
【００３５】
Ｗｅｂコンテンツ生成部２９は、グループの共有情報コンテンツを生成し、利用者装置３に送信する。
【００３６】
サービス利用者情報テーブル２３は、回線ＩＤと、サービス利用者ＩＤと、利用者姓、利用者名、パスワード等、性別、生年月日、利用者認証状態等のサービス利用者の属性情報の項目からなる。表４にサービス利用者情報テーブル２３の構成例を示す。
【表４】
サービス利用者情報テーブル２３には、回線ＩＤとサービス利用者ＩＤとの対応関係が予め登録されている。サービス利用者とは、具体的には、Ｗｅｂサーバ装置２を運用するサービス提供事業者にアカウント登録している利用者であり、一人一人が個々に登録されている。
【００３７】
Ｗｅｂコンテンツアクセス権テーブル２４は、サービス利用者ＩＤ、コンテンツ名、アクセス権の各項目からなる。表５にＷｅｂコンテンツアクセス権テーブル２４の構成例を示す。
【表５】
Ｗｅｂコンテンツアクセス権テーブル２４には、サービス利用者ＩＤごとに本人の情報に対するアクセス権が設定されている。
【００３８】
図３〜図６にＷｅｂコンテンツ２５の情報例を示す。図３は、ｙａｍａｐａｐａ個人情報（お知らせ）コンテンツの一例を示しており、図４は、ｙａｍａｐａｐａ個人情報（検診記録）コンテンツの一例を示しており、図５は、ｙａｍａｃｈｉｌｄ１個人情報（お知らせ）コンテンツの一例を示しており、図６は、ｙａｍａｃｈｉｌｄ１個人情報（投薬記録）コンテンツの一例を示している。個人情報は、従来システムと同様にアクセス権によりアクセス可能な利用者を制限する。
【００３９】
図７は、回線ＩＤ（１２３４５６７８９）に対応するグループの共有情報コンテンツの一例を示している。共有情報は、グループ認証済みであればアクセス可能とし、例えば、回線ＩＤに対応するサービス利用者ＩＤにアクセス権ありと設定された情報のうち、共有フラグ等にて予め設定された情報を回線ＩＤごとにまとめたものとする。
【００４０】
図８に本発明の認証システムの動作シーケンスの一例を示す。本発明の動作は、回線接続フェーズと、認証フェーズと、コンテンツ提供フェーズの３つに分けられる。
【００４１】
〔回線接続フェーズ〕
回線接続フェーズでは、利用者装置３は、サービスプロバイダ事業者装置１に回線接続要求を送信する（Ｓ２０１）。サービスプロバイダ事業者装置１の回線認証処理部１４は、利用者装置３から送信された回線ＩＤ、回線利用者ＩＤから回線情報テーブル１３を参照し、登録されている情報と一致するかを検証する。一致した場合、回線情報テーブル１３の認証状態を回線認証済みに設定する（Ｓ２０２）。サービスプロバイダ事業者装置１は、回線認証済みの場合、利用者装置３のネットワークへの接続を許可する（Ｓ２０３）。
【００４２】
〔認証フェーズ〕
認証フェーズでは、利用者装置３は、Ｗｅｂコンテンツ要求として、ＵＲＬと回線ＩＤをＷｅｂサーバ装置２に送信し（Ｓ２０４）、Ｗｅｂサーバ装置２のコンテンツ要求受付部２６は、コンテンツ要求受付処理を行う（Ｓ２０５）。Ｗｅｂサーバ装置２の回線情報要求部２７は、Ｗｅｂコンテンツ要求に回線ＩＤが付与されている場合は、利用者装置３の回線ＩＤが回線認証済みであるかをサービスプロバイダ事業者装置１に問い合わせる回線情報要求処理を行い（Ｓ２０６）、Ｗｅｂサーバ装置２の通信部２２は、サービスプロバイダ事業者装置１に回線情報要求を送信する（Ｓ２０７）。サービスプロバイダ事業者装置１の回線情報参照部１５は、受信した回線ＩＤから回線情報テーブル１３を参照し、当該回線ＩＤの回線認証状態を取得する（Ｓ２０８）。サービスプロバイダ事業者装置１の通信部１２は、取得した回線認証状態と回線ＩＤをＷｅｂサーバ装置２に送信する（Ｓ２０９）。Ｗｅｂサーバ装置２の回線情報要求部２７は、サービスプロバイダ事業者装置１から受信した回線認証状態が認証済みである場合、サービス利用者情報テーブル２３を検索し、当該回線ＩＤに対応する複数のサービス利用者ＩＤを取得する。
【００４３】
Ｗｅｂサーバ装置２のグループ認証処理部２８は、当該回線ＩＤに対応する複数のサービス利用者ＩＤについてサービス利用者情報テーブル２３等を検索し、グループに関する質問をランダムに生成する（Ｓ２１０）。Ｗｅｂサーバ装置２の通信部２２は、生成したグループ認証チャレンジを利用者装置３に送信する（Ｓ２１１）。利用者装置３は、チャレンジに対する回答を送信する（Ｓ２１２）。Ｗｅｂサーバ装置２のグループ認証処理部２８は、利用者装置３から送信された回答を検証し、正しければ利用者を当該回線ＩＤに対応する複数の利用者の一員であると認証する。
【００４４】
〔コンテンツ提供フェーズ〕
コンテンツ提供フェーズでは、Ｗｅｂサーバ装置２のＷｅｂコンテンツ生成部２９は、利用者がグループ認証済みである場合、当該回線ＩＤに対応する複数のサービス利用者ＩＤについてＷｅｂコンテンツアクセス権テーブル２４を検索し、当該サービス利用者ＩＤにアクセス権ありと設定されているコンテンツを収集し、共有フラグ等が設定されている情報をグループの共有情報コンテンツとして生成する（Ｓ２１３）。Ｗｅｂサーバ装置２の通信部２２は、生成したコンテンツを利用者装置３に送信する（Ｓ２１４）。
【００４５】
上述したように、本発明は、回線認証を用いることで、複数の利用者を束ねるグループのＩＤに相当する回線ＩＤを、利用者が意識することなく取得することができるため、利用者がＩＤを入力する必要がなく、不正にＩＤを入力されたり、流出することもない。
【００４６】
また、本発明は、利用者がグループの一員であるかを検証するためのグループに関する質問を、回線ＩＤに対応する複数の利用者の属性情報からログインの都度生成し、利用者に回答（グループのパスワードに相当）させるため、パスワード等を予め設定しておく必要がなく、パスワードの流出も防止できる。
【００４７】
さらに、本発明は、ＩＤ／パスワード等を設定する必要がないため、利用者のパスワード忘れ、アカウントロック等に対する運用者の負担を削減できる。
【００４８】
なお、上述した実施の形態では、Ｗｅｂサーバ装置が、回線ＩＤに対応する複数のサービス利用者の属性情報を用いて、当事者であれば記憶として当然知っているが悪意のある者が正解するには難解な質問をログインの都度ランダムに生成して利用者装置に送信し、利用者装置から正しい回答を得られれば、利用者が回線ＩＤに関連付けられた複数のサービス利用者の一員であると認証し、回線ＩＤに対応するグループの共有情報を利用者装置に送信する場合について説明したが、本発明は、Ｗｅｂサーバ装置が、回線ＩＤに対応するサービス利用者の属性情報を用いて、当事者であれば記憶として当然知っているが悪意のある者が正解するには難解な質問をログインの都度ランダムに生成して利用者装置に送信し、利用者装置から正しい回答を得られれば、利用者が回線ＩＤに関連付けられたサービス利用者であると認証し、当該サービス利用者の個人情報を利用者装置に送信するようにしても良い。
【符号の説明】
【００４９】
１ サービスプロバイダ事業者装置
２，４ Ｗｅｂサーバ装置
３，５ 利用者装置
１１，２１，４１ 制御部
１２，２２，４２ 通信部
１３ 回線情報テーブル
１４ 回線認証処理部
１５ 回線情報参照部
２３，４３ サービス利用者情報テーブル
２４，４４ Ｗｅｂコンテンツアクセス権テーブル
２５，４５ Ｗｅｂコンテンツ
２６，４６ コンテンツ要求受付部
２７ 回線情報要求部
２８ グループ認証処理部
２９，４８ Ｗｅｂコンテンツ生成部
４７ 利用者認証処理部
【特許請求の範囲】
【請求項１】
Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなる認証システムであって、
前記Ｗｅｂサーバ装置は、
前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを保持するサービス利用者テーブル記憶部と、
前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信する回線情報要求部と、
前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記サービス利用者情報テーブルを検索して、当該回線ＩＤに対応するサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応するサービス利用者の属性情報に基づいて前記サービス利用者であることを確認するためのクエリを生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者がサービス利用者であることを認証する認証処理部とを備え、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする認証システム。
【請求項２】
Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなる認証システムであって、
前記Ｗｅｂサーバ装置は、
前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを保持するサービス利用者テーブル記憶部と、
前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信する回線情報要求部と、
前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記サービス利用者情報テーブルを検索して、当該回線ＩＤに対応する複数のサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応する複数のサービス利用者の属性情報に基づく予め定めた質問パターンを用いて無作為に前記利用者へのクエリを生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者が前記複数のサービス利用者の一員であることを認証する認証処理部とを備え、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする認証システム。
【請求項３】
Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなるシステムの認証方法であって、
前記Ｗｅｂサーバ装置の処理手順は、
前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信するステップと、
前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを検索して、当該回線ＩＤに対応するサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応するサービス利用者の属性情報に基づいて前記サービス利用者であることを確認するためのクエリを生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者がサービス利用者であることを認証するステップとを含み、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする認証方法。
【請求項４】
Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなるシステムの認証方法であって、
前記Ｗｅｂサーバ装置の処理手順は、
前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信するステップと、
前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを検索して、当該回線ＩＤに対応する複数のサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応する複数のサービス利用者の属性情報に基づく予め定めた質問パターンを用いて無作為に前記利用者へのクエリを生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者が前記複数のサービス利用者の一員であることを認証するステップとを含み、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする認証方法。
【請求項１】
Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなる認証システムであって、
前記Ｗｅｂサーバ装置は、
前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを保持するサービス利用者テーブル記憶部と、
前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信する回線情報要求部と、
前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記サービス利用者情報テーブルを検索して、当該回線ＩＤに対応するサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応するサービス利用者の属性情報に基づいて前記サービス利用者であることを確認するためのクエリを生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者がサービス利用者であることを認証する認証処理部とを備え、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする認証システム。
【請求項２】
Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなる認証システムであって、
前記Ｗｅｂサーバ装置は、
前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを保持するサービス利用者テーブル記憶部と、
前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信する回線情報要求部と、
前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記サービス利用者情報テーブルを検索して、当該回線ＩＤに対応する複数のサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応する複数のサービス利用者の属性情報に基づく予め定めた質問パターンを用いて無作為に前記利用者へのクエリを生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者が前記複数のサービス利用者の一員であることを認証する認証処理部とを備え、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする認証システム。
【請求項３】
Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなるシステムの認証方法であって、
前記Ｗｅｂサーバ装置の処理手順は、
前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信するステップと、
前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを検索して、当該回線ＩＤに対応するサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応するサービス利用者の属性情報に基づいて前記サービス利用者であることを確認するためのクエリを生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者がサービス利用者であることを認証するステップとを含み、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする認証方法。
【請求項４】
Ｗｅｂサービスを要求する利用者の利用者装置と、前記利用者装置がアクセスするネットワークの回線ＩＤの回線認証状態を保持するサービスプロバイダ事業者装置と、前記Ｗｅｂサービスを提供するＷｅｂサーバ装置からなるシステムの認証方法であって、
前記Ｗｅｂサーバ装置の処理手順は、
前記利用者装置から前記Ｗｅｂサービスの要求があった際に、前記サービスプロバイダ事業者装置に前記回線ＩＤの回線認証状態の問い合わせを送信するステップと、
前記サービスプロバイダ事業者装置から受信した前記回線ＩＤの回線認証応答が認証済を表す際に、前記ネットワークの回線ＩＤとサービス利用者との対応関係を表すサービス利用者情報テーブルを検索して、当該回線ＩＤに対応する複数のサービス利用者ＩＤの情報を取得し、当該サービス利用者ＩＤに対応する複数のサービス利用者の属性情報に基づく予め定めた質問パターンを用いて無作為に前記利用者へのクエリを生成し、前記利用者装置から前記クエリに対する回答を取得して、前記利用者が前記複数のサービス利用者の一員であることを認証するステップとを含み、ログインＩＤおよびパスワードを用いることなく認証可能としたことを特徴とする認証方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１２−７３７５４（Ｐ２０１２−７３７５４Ａ）
【公開日】平成２４年４月１２日（２０１２．４．１２）
【国際特許分類】
【出願番号】特願２０１０−２１７２２８（Ｐ２０１０−２１７２２８）
【出願日】平成２２年９月２８日（２０１０．９．２８）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２４年４月１２日（２０１２．４．１２）
【国際特許分類】
【出願日】平成２２年９月２８日（２０１０．９．２８）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]