認証システム
【課題】利用者に対して利用者識別情報の入力操作を軽減させ、利用者端末が移動されてもセキュリティを確保すること。
【解決手段】利用者端末４は、保持している装置識別情報６２と、デフォルトゲートウェイ７に保持されている位置識別情報７３とを、デフォルトゲートウェイ７を介して認証サーバ１に送信する。認証サーバ１は、設定装置識別情報３２と設定位置識別情報３３とが登録された記憶部３０を具備している。認証サーバ１は、装置識別情報６２が設定装置識別情報３２に一致しているか否かを表す装置照合結果を生成し、位置識別情報７３が設定位置識別情報３３に一致しているか否かを表す位置照合結果を生成する。そこで、装置照合結果と位置照合結果との両方が一致を表している場合、利用許可情報をデフォルトゲートウェイ７を介して利用者端末４に送信する。
【解決手段】利用者端末４は、保持している装置識別情報６２と、デフォルトゲートウェイ７に保持されている位置識別情報７３とを、デフォルトゲートウェイ７を介して認証サーバ１に送信する。認証サーバ１は、設定装置識別情報３２と設定位置識別情報３３とが登録された記憶部３０を具備している。認証サーバ１は、装置識別情報６２が設定装置識別情報３２に一致しているか否かを表す装置照合結果を生成し、位置識別情報７３が設定位置識別情報３３に一致しているか否かを表す位置照合結果を生成する。そこで、装置照合結果と位置照合結果との両方が一致を表している場合、利用許可情報をデフォルトゲートウェイ７を介して利用者端末４に送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者端末を利用しようとする利用者、又は、サービスサーバから提供されるコンテンツを、利用者端末を用いて利用しようとする利用者が、正しいユーザであるか否かを認証する認証システムに関する。
【背景技術】
【０００２】
ユーザが利用する端末（利用者端末）に対して他人に利用されないように、サーバが、利用者端末を利用しようとする利用者が正しいユーザであるか否かを認証する認証システムが開発されている。このような認証としては、例えば、以下の３点が挙げられる。
（Ａ） 利用者を識別する利用者ＩＤ、パスワードを含む利用者識別情報による認証。
（Ｂ） 利用者端末を制御するハードウェアを表す装置を識別する装置識別情報（装置ＩＤ）による認証。
（Ｃ） ファイルＣｏｏｋｉｅによる自動ログイン。
【０００３】
（Ａ）の場合では、サーバは、利用者識別情報による認証を行う。この場合、サーバは、利用者識別情報を表す設定利用者識別情報が登録された記憶部を備えている。利用者は、利用者端末を起動させたときに、利用者端末を操作して利用者識別情報を入力し、サーバに送信する。サーバは、利用者端末からの利用者識別情報と自身の記憶部に登録された設定利用者識別情報とが一致するか否かを調べ、一致する場合、利用者に対して利用者端末の利用を許可する。
【０００４】
しかし、（Ａ）の場合、課題（ａ）として、利用者は、利用者端末を利用する度に、利用者端末を操作して利用者識別情報を入力するという行為を行わなければならない。この行為により、利用者端末を用いたサービスの利用に対するハードルとなり、サービスを提供する事業者にとっては機会損失になってしまう。そこで、利用者に対して利用者識別情報の入力操作を軽減させることができる認証システムが望まれる。
【０００５】
課題（ａ）を解決するために、（Ｂ）の場合として、装置識別情報による認証を実行して、利用者識別情報による認証を省略する技術が開発されている。この場合、利用者端末は、装置識別情報が登録された記憶部を備え、サーバは、装置識別情報を表す設定装置識別情報が登録された記憶部を備えている。利用者が利用者端末を起動させたときに、利用者端末は、自身の記憶部に登録された装置識別情報をサーバに送信する。サーバは、利用者端末からの装置識別情報と自身の記憶部に登録された設定装置識別情報とが一致するか否かを調べ、一致する場合、利用者に対して利用者端末の利用を許可する。
【０００６】
しかし、（Ｂ）の場合、課題（ｂ）として、利用者端末が盗まれたときに他人に利用されてしまう。そこで、利用者端末が盗まれてもセキュリティを確保することができる認証システムが望まれる。
【０００７】
課題（ａ）を解決するために、（Ｃ）の場合として、ファイルＣｏｏｋｉｅによる自動ログインを実行して、利用者識別情報による認証を省略する技術が開発されている。
【０００８】
しかし、（Ｃ）の場合でも、課題（ｂ）として、利用者端末が盗まれたときに他人に利用されてしまう。また、課題（ｃ）として、ファイルのコピーや改ざんが容易であるため、利用者端末が他人に利用されてしまう。そこで、ファイルＣｏｏｋｉｅを必要としない認証システムが望まれる。
【０００９】
認証に関する技術について紹介する。
【００１０】
特開平１０−２６０９３９号公報には、コンピュータネットワークのクライアントマシン認証方法が開示されている（特許文献１）。このクライアントマシン認証方法は、コンピュータネットワークを介してクライアントマシンとホストマシンとが通信する際において、個々のクライアントマシンに固有のマシン固有情報を、個々のクライアントマシンを使用するユーザのユーザＩＤと対応付けて予めホストマシン側に登録しておき、前記ホストマシンは、少なくとも個々のクライアントマシンのマシン固有情報と個々のクライアントマシンに対するアクセス許可情報とを秘密鍵で暗号化したアクセスコードファイルを作成して個々のクライアントマシンへ予め送付しておき、個々のクライアントマシンは、前記ホストマシンへのアクセス要求時に、入力されたユーザＩＤと共に、前記ホストマシンから予め送付されているアクセスコードファイルを前記ホストマシンへ送信し、前記ホストマシンは、アクセス要求しているクライアントマシンから送信されてきたアクセスコードファイルを前記秘密鍵で復号し、復号されたアクセス許可情報の真偽を判定すると共に、復号されたマシン固有情報と送信されてきたユーザＩＤに対応して登録されているマシン固有情報とが一致するか否かを判定することを特徴としている。
【００１１】
特開２００５−８５１５４号公報には、ネットワークシステムが開示されている（特許文献２）。ネットワークシステムは、複数の端末装置が接続されてなる。前記端末装置は、操作入力を受ける入力手段と、他の端末装置からアクセスを受ける際に前記入力手段から入力された情報および端末装置固有の情報を組み合わせて認証する制御手段とを備えたことを特徴としている。
【００１２】
【特許文献１】特開平１０−２６０９３９号公報
【特許文献２】特開２００５−８５１５４号公報
【発明の開示】
【発明が解決しようとする課題】
【００１３】
本発明の課題は、利用者に対して利用者識別情報の入力操作を軽減させ、利用者端末が移動されてもセキュリティを確保することができる認証システムを提供することにある。
【課題を解決するための手段】
【００１４】
本発明の認証システムは、利用者端末（４）と、前記利用者端末（４）とネットワーク（６）との間に接続されたデフォルトゲートウェイ（７）と、前記ネットワーク（６）に接続された認証サーバ（１）と、を具備している。
前記デフォルトゲートウェイ（７）は、前記ネットワーク（６）上で自己を識別する位置識別情報（７３）を保持している。
前記利用者端末（４）は、前記利用者端末（４）を制御するハードウェア、ソフトウェアを表す装置群（４０）と、記憶部（６０）と、自動認証要求部（５１）と、を具備している。
前記記憶部（６０）には、前記利用者端末（４）を識別する端末識別情報（６１）と、前記装置群（４０）を識別する装置識別情報（６２）とが登録されている。
前記自動認証要求部（５１）は、前記端末識別情報（６１）と前記装置識別情報（６２）と前記デフォルトゲートウェイ（７）に保持されている前記位置識別情報（７３）とを含む自動認証要求を前記デフォルトゲートウェイ（７）を介して前記認証サーバ（１）に送信する。
前記認証サーバ（１）は、認証用データベース（３１）と、情報照合部（１１）と、情報認証部（１２）と、を具備している。
前記認証用データベース（３１）には、前記端末識別情報（６１）と設定装置識別情報（３２）と設定位置識別情報（３３）とが対応付けて登録されている。
前記情報照合部（１１）は、前記自動認証要求に含まれる前記装置識別情報（６２）が前記認証用データベース（３１）に登録された前記設定装置識別情報（３２）に一致しているか否かを表す装置照合結果を生成し、前記自動認証要求に含まれる前記位置識別情報（７３）が前記認証用データベース（３１）に登録された前記設定位置識別情報（３３）に一致しているか否かを表す位置照合結果を生成する。
前記情報認証部（１２）は、前記装置照合結果と前記位置照合結果との両方が一致を表している場合、前記利用者端末（４）の利用を許可するための利用許可情報を、前記デフォルトゲートウェイ（７）を介して前記利用者端末（４）に送信する。
【発明の効果】
【００１５】
本発明の認証システムでは、装置照合結果と位置照合結果との両方が一致を表している場合、利用者識別情報（６４）による認証を省略している。このため、利用者は、利用者端末（４）を利用する度に、利用者端末（４）を操作して利用者識別情報（６４）を入力するという行為を行う必要がなくなる。これにより、利用者は、利用者端末（４）を用いたサービス（コンテンツ）を利用する機会が多くなる。このように、本発明の認証システムでは、効果（Ｉ）として、利用者に対して利用者識別情報（６４）の入力操作を軽減させることができる。即ち、前述の課題（ａ）が解決される。
【００１６】
また、本発明の認証システムでは、位置照合結果が一致を表している場合、利用者端末（４）が盗まれていないことを表している。例えば、位置照合結果が一致を表していない場合、利用者端末（４）が盗まれている可能性がある。このように、本発明の認証システムでは、効果（ＩＩ）として、利用者端末（４）が移動しても利用者照合結果が一致を表している場合、利用者は利用者端末（４）を利用することができる。即ち、前述の課題（ｂ）が解決される。
【００１７】
また、本発明の認証システムでは、効果（ＩＩＩ）として、ファイルＣｏｏｋｉｅを必要としない。このため、前述の課題（ｃ）が解決される。
【発明を実施するための最良の形態】
【００１８】
以下に添付図面を参照して、本発明の認証システムについて詳細に説明する。
【００１９】
（第１実施例）
［構成］
図１は、本発明の第１実施例による認証システムの構成を示している。その認証システムは、認証サーバ１と、サービスサーバ２と、利用者端末４と、ネットワーク６と、ルーターや網終端装置（ＭＤＦ；Ｍａｉｎ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｆｒａｍｅ）等のデフォルトゲートウェイと、を具備している。利用者端末４は、利用者の自宅や会社などのエリアで利用される。デフォルトゲートウェイとしては、図１に示されるようなルーター７、７’が例示される。ルーター７、７’のうちの、例えばルーター７は、利用者端末４とネットワーク６との間に接続されている。認証サーバ１は、ネットワーク６に接続され、認証システムを運営する運営業者により利用される。認証サーバ１は、自動認証要求を受信したときに、利用者端末４の利用を許可するか否かを認証する。
【００２０】
サービスサーバ２は、ネットワーク６に接続され、コンテンツのサービスを提供する事業者により利用される。サービスサーバ２は、公知であり、認証サーバ１により利用者端末４の利用が許可されたときに、コンテンツを表すコンテンツデータ３を、ルーター７を介して利用者端末４に提供する。
【００２１】
図２は、利用者端末４の構成を示している。利用者端末４は、コンピュータやネットワーク接続機能を有するテレビ、携帯端末（携帯電話機を含む）等であり、装置群４０と、入力部４１と、表示部４２と、制御部５０と、記憶部６０と、外部に対してデータや情報を送受信するための通信部（図示しない）と、を具備している。装置群４０は、利用者端末４を制御するハードウェア、ソフトウェアを表している。ハードウェアとしては、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や表示部４２等が例示され、ソフトウェアとしては、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）等が例示される。制御部５０としては、ＣＰＵが例示される。
【００２２】
記憶部６０は、制御部５０が実行するためのコンピュータプログラムを格納している。そのコンピュータプログラムは、自動認証要求部５１、入力認証要求部５２を含んでいる。制御部５０の動作については後述する。
【００２３】
記憶部６０は、更に、利用者端末４を識別する端末識別情報６１と、装置群４０をそれぞれ識別する装置識別情報（装置ＩＤ）６２と、を格納している。装置識別情報６２は、例えば、ハードウェアやソフトウェアに予め付与されたＩＤや製造番号等であり、ＯＳのセットアップ時やハードウェアが利用者端末４に追加内蔵されたとき等に、ＯＳが管理するレジストリデータとして記憶部６０に登録される。端末識別情報６１は、例えば、ユニークなＩＤや製造番号が予め決められ、利用者端末４が製造又は購入されたときに、記憶部６０に登録される。また、端末識別情報６１を表すＩＤや製造番号は、例えば、上記のコンピュータプログラムが利用者端末４にインストールされたときや初めて起動されたときに生成される。
【００２４】
入力部４１は、キーボードやポインティングデバイスなどが例示され、利用者の操作により利用者識別情報６４が入力される。利用者識別情報６４は、利用者ＩＤとパスワードとを含み、カードＩＤやＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）キーのようなものでもよい。利用者ＩＤは、例えば、ユニークなＩＤが予め決められ、利用者が本認証システムにおけるサービス（認証サービス）に加入したときに、利用者端末４に対して与えられる。パスワードは、例えば利用者により決定される。
【００２５】
図３は、ルーター７の構成を示している。ルーター７は、ネットワーク６間でデータや情報を中継する機器であり、記憶部７０と、外部に対してデータや情報を送受信するための通信部（図示しない）と、を具備している。記憶部７０は、ネットワーク６上でルーター７を識別する位置識別情報７３を格納している。位置識別情報７３としては、ネットワーク６上のデータや情報を送受信する際にネットワーク６への接続ポイント（ネットワーク接続口）を特定するためのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスが使用される。ルーター７は、利用者端末４が設置される近くの位置に設置される。即ち、ルーター７は、利用者端末４が利用者の自宅や会社などのネットワーク接続口毎に設置される。このため、本発明の認証システムでは、認証サーバ１は、ルーター７が保持する位置識別情報７３と同じ情報を保持し、利用者端末４は、ルーター７が保持する位置識別情報７３を参照して、認証サーバ１に送信することで、認証サーバ１は、利用者端末４が設置された位置が変更されているか否かを識別することができる。この詳細については後述する。
【００２６】
図４は、図１の認証システムにおける認証サーバ１の構成を示している。認証サーバ１は、コンピュータであり、制御部１０と、記憶部３０と、外部に対してデータや情報を送受信するための通信部（図示しない）と、を具備している。制御部１０としては、ＣＰＵが例示される。記憶部３０は、認証データベース３１を備えている。
【００２７】
記憶部３０は、制御部１０が実行するためのコンピュータプログラムを格納している。そのコンピュータプログラムは、情報照合部１１、情報認証部１２、利用者識別情報入力要求部１３、利用者識別情報照合部１４、利用者識別情報認証部１５、新規位置確認要求部１６、位置登録部１７、新規装置確認要求部１８、装置登録部１９、利用者識別情報再入力要求部２０、利用者識別情報入力回数登録部２１、利用制限部２２を含んでいる。制御部１０の動作については後述する。
【００２８】
図５は、認証データベース３１に格納される情報を示している。例えば利用者端末４が本認証システムにおけるサービス（認証サービス）を開始する際に、端末識別情報６１、装置識別情報６２、位置識別情報７３、利用者識別情報６４が認証サーバ１に通知され、認証データベース３１には、端末識別情報６１と、装置識別情報６２と同じ情報である設定装置識別情報３２と、位置識別情報７３と同じ情報である設定位置識別情報３３と、利用者識別情報６４と同じ情報である設定利用者識別情報３４と、が対応付けて、予め登録される。利用者により利用者端末４が利用された場合、認証データベース３１には、端末識別情報６１に対応付けて、新規位置連続回数３５（後述）、利用者識別情報入力連続回数３６（後述）が登録される。設定装置識別情報３２、設定位置識別情報３３は、それぞれ、装置識別情報６２、位置識別情報７３がそのまま認証データベース３１に登録されてもよいし、ハッシュ化されて認証データベース３１に登録されてもよいし、暗号化されて認証データベース３１に登録されてもよい。
【００２９】
［動作］
図６は、本発明の第１実施例による認証システムの動作を示すフローチャートである。図７は、認証処理を表すフローチャートである。図８Ａ〜８Ｇは、利用者端末４の表示部４２に表示される画面を示している。図９は、認証処理の分類を表している。
【００３０】
利用者端末４の記憶部６０には、図８Ａに示されるような起動状態画面１００を表すデータが格納されている。まず、利用者端末４が起動し、利用者端末４にインストールされている上記のコンピュータプログラムが起動する。このとき、利用者端末４の制御部５０は、起動状態画面１００を表すデータを記憶部６０から読み出して、その起動状態画面１００を表示部４２に表示する。起動状態画面１００は、タスクトレイ１０１の一部分１０２が第１色（例えば灰色）により表される。
利用者は、利用者端末４を利用しようとする。ここで、利用者による利用者端末４の利用とは、以下の３つの場合が挙げられる。
［Ｉ］利用者が利用者端末４を利用しようとして、利用者端末４を起動させることにより、利用者端末４にインストールされている上記のコンピュータプログラムが起動した。
［ＩＩ］利用者が、利用者端末４の入力部４１により、タスクトレイ１０１の一部分１０２に（右クリックでメニューを表示させてログオンを選択するなど）操作指示することで、利用者端末４内で起動した上記のコンピュータプログラムに対して、利用者端末４を認証サーバ１に接続させるログオンを指示した。
［ＩＩＩ］利用者が、利用者端末４がサービスサーバ２に接続し、サービスサーバ２からコンテンツデータ３（認証が必要な情報）を取得するために、利用者端末４の入力部４１により、利用者端末４のブラウザ等のコンテンツ閲覧プログラムを用いてコンテンツデータ３の取得を指示し、サービスサーバ２から利用許可情報の要求があった。
この場合、利用者端末４の自動認証要求部５１は、記憶部６０に登録されている装置識別情報６２をハッシュ化（装置毎に装置識別情報６２がある場合、複数の装置識別情報６２を予め決められた順にハッシュ化することで、１つのハッシュ化された装置識別情報６２となる）し、（予めＯＳが取得して記憶部６０に記憶してある、もしくは、ルーター７に位置識別情報７３を要求し得られた）ルーター７に保持されている位置識別情報７３をハッシュ化し、自動認証要求を生成する。自動認証要求は、記憶部６０に登録されている端末識別情報６１と、ハッシュ化された装置識別情報６２、位置識別情報７３とを含んでいる。自動認証要求部５１は、その自動認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。
【００３１】
利用者端末４の記憶部６０には、図８Ｂに示されるような処理中画面１１０を表すデータが格納されている。自動認証要求部５１は、自動認証要求を送信したときに、処理中画面１１０を表すデータを記憶部６０から読み出して、その処理中画面１１０を表示部４２に表示する。処理中画面１１０は、タスクトレイ１０１の一部分１０２が第２色（例えば赤色）により表される。
【００３２】
認証サーバ１の情報照合部１１は、自動認証要求を受信し、認証処理を実行する（図６のステップＳ２）。情報照合部１１は、自動認証要求に含まれる装置識別情報６２が認証用データベース３１に登録された設定装置識別情報３２に一致しているか否かを表す装置照合結果を生成する。また、自動認証要求に含まれる位置識別情報７３が認証用データベース３１に登録された設定位置識別情報３３に一致しているか否かを表す位置照合結果を生成する。
【００３３】
（図９のルート１について）
＜利用許可処理＞
ここで、装置照合結果と位置照合結果との両方が一致を表している（図７のステップＳ１１−ＯＫ、Ｓ１２−ＯＫ）。この場合、認証サーバ１は、第１ルート認証処理を実行する（図７のステップＳ２１、図９のルート１に対応）。
【００３４】
第１ルート認証処理（ステップＳ２１）において、認証サーバ１の情報認証部１２は、利用者に対して利用者端末４の（端末自身の、もしくは、サービスサーバ２のコンテンツデータ３の）利用を許可するための利用許可情報として認証許可ＩＤを発行する。認証許可ＩＤは、第１及び第２認証許可ＩＤを含み、第１及び第２認証許可ＩＤは、同一のＩＤ、あるいは、一方のＩＤから計算により求められる。認証許可ＩＤについては、公知の技術である。情報認証部１２は、認証許可ＩＤのうちの第１認証許可ＩＤを記憶部３０に格納し、認証許可ＩＤのうちの第２認証許可ＩＤを、ルーター７を介して利用者端末４に送信する。利用者端末４の制御部５０は、第２認証許可ＩＤを受信し、記憶部６０に一時格納する。
【００３５】
利用者端末４の記憶部６０には、図８Ｃに示されるような利用許可状態画面１２０を表すデータが格納されている。利用者端末４の制御部５０は、利用許可情報（第２認証許可ＩＤ）を受信すると、利用許可状態画面１２０を表すデータを記憶部６０から読み出して、その利用許可状態画面１２０を利用者端末４の表示部４２に表示し、利用許可状態画面１２０のタスクトレイ１０１の一部分１０２の色を第２色から第３色（例えば青色）に変更させる。第３色“青”は、利用許可状態を表している。
【００３６】
利用者端末４の制御部５０は、第２認証許可ＩＤを記憶部６０に一時格納した場合、記憶部６０に一時格納された第２認証許可ＩＤを、コンテンツ取得要求として、ルーター７を介してサービスサーバ２に送信する。サービスサーバ２は、利用者端末４から第２認証許可ＩＤ（コンテンツ取得要求）を受信し、この第２認証許可ＩＤの真偽を確認するために、第２認証許可ＩＤを認証サーバ１に送信する。認証サーバ１の情報認証部１２は、サービスサーバ２から第２認証許可ＩＤ（コンテンツ取得要求）を受信し、この第２認証許可ＩＤと、記憶部３０に格納された第１認証許可ＩＤとが一致するか否かを表す真偽情報を生成し、サービスサーバ２に送信する。サービスサーバ２は、真偽情報が一致を表している場合、コンテンツを表すコンテンツデータ３を、ルーター７を介して利用者端末４に提供する。
【００３７】
本発明の第１実施例による認証システムでは、装置照合結果と位置照合結果との両方が一致を表している場合、後述する利用者識別情報６４（利用者ＩＤ、パスワード）による認証を省略している。このため、利用者は、利用者端末４を利用する度に、利用者端末４を操作して利用者識別情報６４を入力するという行為を行う必要がなくなる。これにより、利用者は、利用者端末４を用いたサービス（コンテンツ）を利用する機会が多くなる。このように、本発明の第１実施例による認証システムでは、効果（Ｉ）として、利用者に対して利用者識別情報６４の入力操作を軽減させることができる。即ち、前述の課題（ａ）が解決される。
【００３８】
また、本発明の第１実施例による認証システムでは、位置照合結果が一致を表している場合、利用者端末４が盗まれていないことを表している。例えば、位置照合結果が一致を表していない場合、利用者端末４が盗まれている可能性がある。このように、本発明の第１実施例による認証システムでは、効果（ＩＩ）として、利用者端末４が盗まれてもセキュリティを確保することができる。即ち、前述の課題（ｂ）が解決される。
【００３９】
また、本発明の第１実施例による認証システムでは、効果（ＩＩＩ）として、ファイルＣｏｏｋｉｅを必要としない。このため、前述の課題（ｃ）が解決される。
【００４０】
（図９のルート２について）
＜利用者識別情報・認識処理＞
装置照合結果と位置照合結果との一方が一致を表していない。例えば、装置照合結果が一致を表しているが、位置照合結果が一致を表していない（図７のステップＳ１１−ＯＫ、Ｓ１２−ＮＧ）。
【００４１】
この場合、利用者端末４とネットワーク６との間には、今まで他のルーター７’が接続されていて、現在、ルーター７が接続されていることになる。即ち、他のルーター７’に対して設定位置識別情報３３が認証用データベース３１に登録された後に、利用者端末４とネットワーク６との間には、他のルーター７’とは別のルーターとして、ルーター７が接続されていることになる。
【００４２】
認証サーバ１の利用者識別情報入力要求部１３は、図８Ｄに示されるような利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、利用者端末４の記憶部６０には、上記の利用者識別情報入力画面１３０を表すデータが格納され、認証サーバ１の利用者識別情報入力要求部１３は、利用者識別情報入力要求を、ルーター７を介して利用者端末４に送信し、利用者端末４の入力認証要求部５２は、利用者識別情報入力要求に応じて、利用者識別情報入力画面１３０を表すデータを記憶部６０から読み出して、その利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示してもよい。利用者識別情報入力画面１３０は、利用者が利用者端末４の入力部４１を操作することにより利用者識別情報６４（利用者ＩＤ、パスワード）を入力するための入力欄１３１を含んでいる。また、入力認証要求部５２は、利用者が利用者端末４の入力部４１を操作することにより利用者識別情報６４を入力し、入力認証要求を生成する。入力認証要求は、記憶部６０に登録されている端末識別情報６１と、利用者により入力された利用者識別情報６４とを含んでいる。入力認証要求部５２は、その入力認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。
【００４３】
認証サーバ１の利用者識別情報照合部１４は、入力認証要求を受信し、認証処理を実行する（図６のステップＳ２）。利用者識別情報照合部１４は、入力認証要求に含まれる利用者識別情報６４が認証用データベース３１に登録された設定利用者識別情報３４に一致しているか否かを表す利用者照合結果を生成する。
【００４４】
＜利用許可処理＞
ここで、利用者照合結果が一致を表している（図７のステップＳ１３−ＯＫ）。この場合、認証サーバ１は、第２ルート認証処理を実行する（図７のステップＳ２２、図９のルート２に対応）。
【００４５】
第２ルート認証処理（ステップＳ２２）において、認証サーバ１の利用者識別情報認証部１５は、認証許可ＩＤを発行して、認証許可ＩＤのうちの第１認証許可ＩＤを記憶部３０に格納し、認証許可ＩＤのうちの第２認証許可ＩＤを、ルーター７を介して利用者端末４に送信する。利用者端末４の制御部５０は、第２認証許可ＩＤを受信し、記憶部６０に一時格納する。
【００４６】
利用者端末４の制御部５０は、利用許可情報（第２認証許可ＩＤ）を受信すると、利用許可状態画面１２０を表すデータを記憶部６０から読み出し、その利用許可状態画面１２０を利用者端末４の表示部４２に表示し、利用許可状態画面１２０のタスクトレイ１０１の一部分１０２の色を第２色から第３色に変更させる。この場合、利用者端末４の制御部５０は、記憶部６０に一時格納された第２認証許可ＩＤを、コンテンツ取得要求として、ルーター７を介してサービスサーバ２に送信する。サービスサーバ２は、利用者端末４からの第２認証許可ＩＤ（コンテンツ取得要求）を認証サーバ１に送信する。認証サーバ１の利用者識別情報認証部１５は、サービスサーバ２からの第２認証許可ＩＤ（コンテンツ取得要求）と、記憶部３０に格納された第１認証許可ＩＤとが一致するか否かを表す真偽情報を生成し、サービスサーバ２に送信する。サービスサーバ２は、真偽情報が一致を表している場合、コンテンツデータ３を、ルーター７を介して利用者端末４に提供する。
情報照合部１１が設定位置識別情報３３とは異なる位置識別情報を含む自動認証要求を受信したとき、利用者識別情報認証部１５は、そのときの回数を表す受信回数と上記異なる位置識別情報とを端末識別情報６１に対応付けて認証用データベース３１に登録し、上記異なる位置識別情報に対応する回数が所定の回数以上になった場合、第２ルート認証処理（ステップＳ２２）を実行してもよい。
【００４７】
＜設定位置識別情報・追加処理＞
この第２ルート認証処理（ステップＳ２２）が実行される場合、上述のように、他のルーター７’に対して設定位置識別情報３３が認証用データベース３１に登録された後に、利用者端末４とネットワーク６との間には、他のルーター７’とは別のルーターとして、ルーター７が接続されていることになる。つまり、ルーター７と他のルーター７’とは別の場所に設置されてネットワーク５に接続されており、利用者端末４は移動した後の場所に設置されたルーター７を経由してネットワーク５に接続したものとする。この場合、認証サーバ１の新規位置確認要求部１６は、認証用データベース３１を参照して、図８Ｅに示されるような新規位置確認画面１４０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、利用者端末４の記憶部６０には、上記の新規位置確認画面１４０を表すデータが格納され、認証サーバ１の新規位置確認要求部１６は、新規位置確認画面表示指示を、ルーター７を介して利用者端末４に送信し、利用者端末４の制御部５０は、新規位置確認画面表示指示に応じて、新規位置確認画面１４０を表すデータを記憶部６０から読み出して、その新規位置確認画面１４０を利用者端末４の表示部４２に表示してもよい。新規位置確認画面１４０は、新規位置未登録情報１４１と、新規位置登録用操作部１４２と、を含んでいる。新規位置未登録情報１４１は、自動認証要求に含まれる位置識別情報７３が認証用データベース３１に登録されていない旨を表す欄であり、その旨としては、「新しい場所を検出しました。追加登録しますか？」が例示される。新規位置登録用操作部１４２は、利用者により利用者端末４の入力部４１が操作されたときに、自動認証要求に含まれる位置識別情報７３を認証用データベース３１に登録する登録指示を送信するためのスイッチである。
【００４８】
認証サーバ１の位置登録部１７は、利用者端末４の入力部４１により新規位置登録用操作部１４２が操作され、上記の登録指示を受信したとき、端末識別情報６１に対応付けて認証用データベース３１に登録されている設定位置識別情報３３を第１設定位置識別情報とし、自動認証要求に含まれる位置識別情報７３を第２設定位置識別情報として認識する。位置登録部１７は、この第１設定位置識別情報と第２設定位置識別情報とを含む情報を設定位置識別情報３３として、端末識別情報６１に対応付けて認証用データベース３１に登録する。即ち、設定位置識別情報３３を更新する。この更新において、装置照合結果が一致を表しているが、位置照合結果が一致を表しておらず、利用者照合結果が一致を表している場合、位置登録部１７は、そのときの自動認証要求に含まれる位置識別情報７３を仮想的な設定位置識別情報として認証用データベース３１に登録しておき、その後に同じ位置識別情報７３を複数回登録した場合、その位置識別情報７３を第２設定位置識別情報として、設定位置識別情報３３を更新してもよい。
【００４９】
＜設定位置識別情報・更新処理＞
更に、第２ルート認証処理（図７のステップＳ２２）において、位置登録部１７は、装置照合結果が一致を表しているが、位置照合結果が一致を表しておらず、利用者照合結果が一致を表しているときの連続回数を表す新規位置連続回数３５を、第２設定位置識別情報３３に対応付けて認証用データベース３１に登録する。ここで、位置登録部１７は、新規位置連続回数３５に１をインクリメントし（１を加算し）、第２設定位置識別情報３３に対応付けて認証用データベース３１に登録する。そこで、位置登録部１７は、新規位置連続回数３５が設定位置連続回数を超えか否かを調べる。新規位置連続回数３５が“５”であり、設定位置連続回数を“４”とする。この場合、位置登録部１７は、認証用データベース３１から第１設定位置識別情報を消去し、第２設定位置識別情報を設定位置識別情報３３として、端末識別情報６１に対応付けて認証用データベース３１に登録する。即ち、設定位置識別情報３３を再度更新する。
【００５０】
本発明の第１実施例による認証システムでは、装置照合結果が一致を表し、位置照合結果が一致を表さないときに、利用者識別情報６４（利用者ＩＤ、パスワード）による認証として、利用者照合結果が一致を表している場合、つまり設定位置識別情報３３が設定された時とは違う場所に設置されたルーター経由でネットワーク５に利用者端末４を接続した時、利用者は、移動先でも利用者端末４を利用することができる。このように、本発明の第１実施例による認証システムでは、利用者端末４が移動しても利用者識別情報・認識処理により利用者照合結果が一致を表している場合、利用者は、サービスサーバ２から提供されるコンテンツ３を、利用者端末４を用いて利用することができる。即ち、上述の効果（ＩＩ）が実現される。
【００５１】
また、本発明の第１実施例による認証システムでは、利用者識別情報６４（利用者ＩＤ、パスワード）による認証が実行されるシーンは限定されている。即ち、上述の効果（Ｉ）の妨げにはなっていない。
【００５２】
（図９のルート３について）
一方、利用者照合結果が一致を表していない（図７のステップＳ１３−ＮＧ）。この場合、認証サーバ１は、第３ルート認証処理を実行する（図７のステップＳ２３、図９のルート３に対応）。
【００５３】
第３ルート認証処理（ステップＳ２３）において、認証サーバ１の利用者識別情報再入力要求部２０は、利用者に対して利用者端末４の利用を許可せずに、再度、利用者識別情報入力要求を、ルーター７を介して利用者端末４に送信するまた、認証サーバ１の利用者識別情報入力回数登録部２１は、利用者照合結果が一致を表していないときの連続回数を表す利用者識別情報入力連続回数３６を、端末識別情報６１に対応付けて認証用データベース３１に登録する。この場合、利用者識別情報入力連続回数３６を“１”とする。この利用者識別情報入力連続回数３６は、利用者照合結果が一致を表している場合、利用者識別情報入力回数登録部２１によりクリアされる（“０”となる）。
【００５４】
利用者端末４の入力認証要求部５２は、利用者識別情報入力要求に応じて、入力認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。認証サーバ１の利用者識別情報照合部１４は、入力認証要求を受信し、認証処理を実行する（図６のステップＳ２）。利用者識別情報照合部１４は、入力認証要求に含まれる利用者識別情報６４が認証用データベース３１に登録された設定利用者識別情報３４に一致しているか否かを表す利用者照合結果を生成する。再度、利用者照合結果が一致を表していない場合（図７のステップＳ１３−ＮＧ）、認証サーバ１は、第３ルート認証処理を実行する。
【００５５】
この第３ルート認証処理（ステップＳ２３）において、認証サーバ１の利用者識別情報入力回数登録部２１は、利用者識別情報入力連続回数３６に１をインクリメントし（１を加算し）、端末識別情報６１に対応付けて認証用データベース３１に登録する。そこで、認証サーバ１の利用制限部２２は、利用者識別情報入力連続回数３６が設定利用者識別情報入力連続回数を超えか否かを調べる。利用者識別情報入力連続回数３６が“５”であり、設定利用者識別情報入力連続回数を“４”とする。この場合、認証サーバ１の利用制限部２２は、図８Ｇに示されるような利用停止画面１６０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、利用者端末４の記憶部６０には、上記の利用停止画面１６０を表すデータが格納され、認証サーバ１の利用制限部２２は、利用停止画面表示指示を、ルーター７を介して利用者端末４に送信し、利用者端末４の制御部５０は、利用停止画面表示指示に応じて、利用停止画面１６０を表すデータを記憶部６０から読み出して、その利用停止画面１６０を利用者端末４の表示部４２に表示してもよい。利用停止画面１６０は、利用停止情報１６１を含んでいる。利用停止情報１６１は、利用者に対して利用者端末４の利用を禁止する旨を表す欄であり、その旨としては、「利用停止しました。」が例示される。
また、情報照合部１１が次回から自動認証要求を受信しても、自動認証要求に含まれる装置識別情報６２、位置識別情報７３による認証や、利用者識別情報６４（利用者ＩＤ、パスワード）による認証が行われずに、利用制限部２２は、利用停止画面１６０を、ルーター７を介して利用者端末４に送信する。
【００５６】
（図９のルート４について）
＜利用者識別情報・認識処理＞
装置照合結果と位置照合結果との一方が一致を表していない。例えば、装置照合結果が一致を表さず、位置照合結果が一致を表している（図７のステップＳ１１−ＮＧ、Ｓ１４−ＯＫ）。
【００５７】
この場合、装置群４０のうちの少なくとも１つの装置は新規の装置４０’を表し、新規の装置４０’を識別する新規装置識別情報６２’により、認証用データベース３１に登録されている設定装置識別情報３２とは、自動認証要求に含まれる装置識別情報６２が異なっている。例えば、設定装置識別情報３２が認証用データベース３１に登録されたとき、装置群４０のうちの装置Ａ（図示しない）を識別する装置識別情報６２が“ＡＡＡ”を表し、装置Ｂ（図示しない）を識別する装置識別情報６２が“ＢＢＢ”を表し、装置識別情報６２“ＡＡＡ”と装置識別情報６２“ＢＢＢ”とがハッシュ化されたときの装置識別情報６２が“１１１２２２”を表している場合（Ａ、Ｂはそれぞれ１、２に対応）、設定装置識別情報３２は、“１１１２２２”として認証用データベース３１に登録される。一方、装置Ｂが、新規の装置４０’として装置Ｃ（図示しない）に変更され、その装置Ｃを識別する新規装置識別情報６２’が“ＣＣＣ”を表し、装置識別情報６２“ＡＡＡ”と新規装置識別情報６２’“ＣＣＣ”とがハッシュ化されたときの装置識別情報６２が“１１１３３３”を表している場合（Ａ、Ｃはそれぞれ１、３に対応）、自動認証要求に含まれる装置識別情報６２“１１１３３３”と、認証用データベース３１に登録されている設定装置識別情報３２“１１１２２２”とは異なる。認証サーバ１の利用者識別情報入力要求部１３は、利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、認証サーバ１の利用者識別情報入力要求部１３は、利用者識別情報入力要求を、ルーター７を介して利用者端末４に送信し、これに応じて、利用者端末４の入力認証要求部５２は、利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示する。次に、利用者端末４の入力認証要求部５２は、入力認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。認証サーバ１の利用者識別情報照合部１４は、入力認証要求を受信し、認証処理を実行する（図６のステップＳ２）。利用者識別情報照合部１４は、入力認証要求に含まれる利用者識別情報６４が認証用データベース３１に登録された設定利用者識別情報３４に一致しているか否かを表す利用者照合結果を生成する。
【００５８】
＜利用許可処理＞
ここで、利用者照合結果が一致を表している（図７のステップＳ１５−ＯＫ）。この場合、認証サーバ１は、第４ルート認証処理を実行する（図７のステップＳ２４、図９のルート４に対応）。
【００５９】
第４ルート認証処理（ステップＳ２４）において、認証サーバ１の利用者識別情報認証部１５は、利用許可情報として認証許可ＩＤを発行して、認証許可ＩＤのうちの第１認証許可ＩＤを記憶部３０に格納し、認証許可ＩＤのうちの第２認証許可ＩＤを、ルーター７を介して利用者端末４に送信する。利用者端末４の制御部５０は、第２認証許可ＩＤを受信し、記憶部６０に一時格納する。
【００６０】
利用者端末４の制御部５０は、利用許可情報（第２認証許可ＩＤ）を受信すると、利用許可状態画面１２０を表すデータを記憶部６０から読み出し、その利用許可状態画面１２０を利用者端末４の表示部４２に表示し、利用許可状態画面１２０のタスクトレイ１０１の一部分１０２の色を第２色から第３色に変更させる。この場合、利用者端末４の制御部５０は、記憶部６０に一時格納された第２認証許可ＩＤを、コンテンツ取得要求として、ルーター７を介してサービスサーバ２に送信する。サービスサーバ２は、利用者端末４からの第２認証許可ＩＤ（コンテンツ取得要求）を認証サーバ１に送信する。認証サーバ１の利用者識別情報認証部１５は、サービスサーバ２からの第２認証許可ＩＤ（コンテンツ取得要求）と、記憶部３０に格納された第１認証許可ＩＤとが一致するか否かを表す真偽情報を生成し、サービスサーバ２に送信する。サービスサーバ２は、真偽情報が一致を表している場合、コンテンツデータ３を、ルーター７を介して利用者端末４に提供する。
【００６１】
＜設定装置識別情報・更新処理＞
この第４ルート認証処理（ステップＳ２４）が実行される場合、上述のように、新規の装置４０’を識別する新規装置識別情報６２’により、認証用データベース３１に登録されている設定装置識別情報３２とは、自動認証要求に含まれる装置識別情報６２が異なっている。認証サーバ１の新規装置確認要求部１８は、認証用データベース３１を参照して、図８Ｆに示されるような新規装置確認画面１５０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、利用者端末４の記憶部６０には、上記の新規装置確認画面１５０を表すデータが格納され、認証サーバ１の新規装置確認要求部１８は、新規装置確認画面表示指示を、ルーター７を介して利用者端末４に送信し、利用者端末４の制御部５０は、新規装置確認画面表示指示に応じて、新規装置確認画面１５０を表すデータを記憶部６０から読み出して、その新規装置確認画面１５０を利用者端末４の表示部４２に表示してもよい。新規装置確認画面１５０は、新規装置未登録情報１５１と、新規装置登録用操作部１５２と、を含んでいる。新規装置未登録情報１５１は、自動認証要求に含まれる装置識別情報６２が認証用データベース３１に登録されていない旨を表す（即ち、自動認証要求に含まれる装置識別情報６２と、認証用データベース３１に登録されている設定装置識別情報３２とが異なる旨を表す）欄であり、その旨としては、「新しいハードウェアを検出しました。登録変更しますか？」が例示される。新規装置登録用操作部１５２は、利用者により利用者端末４の入力部４１が操作されたときに、自動認証要求に含まれる装置識別情報６２を認証用データベース３１に登録する登録指示を送信するためのスイッチである。
【００６２】
認証サーバ１の装置登録部１９は、利用者端末４の入力部４１により新規装置登録用操作部１５２が操作され、上記の登録指示を受信したとき、自動認証要求に含まれる装置識別情報６２を設定装置識別情報３２として、端末識別情報６１に対応付けて認証用データベース３１に登録する。即ち、設定装置識別情報３２を更新する。
【００６３】
本発明の第１実施例による認証システムでは、装置照合結果が一致を表さず、位置照合結果が一致を表しているときに、利用者識別情報６４（利用者ＩＤ、パスワード）による認証として、利用者照合結果が一致を表している場合、利用者は、利用者端末４を利用することができる。例えば、装置群４０の一部がパーツ交換され、新規の装置４０’が利用者端末４に実装された場合、装置照合結果が一致を表さない。このため、従来の認証システムでは、（Ｂ）の場合、即ち、装置識別情報による認証を実行するだけでは、利用者に対して利用者端末４の利用を禁止してしまう。このように、本発明の第１実施例による認証システムでは、効果（ＩＶ）として、装置群４０の一部がパーツ交換されても、利用者照合結果が一致を表している場合、利用者は、利用者端末４を利用することができる。
【００６４】
（図９のルート５について）
一方、利用者照合結果が一致を表していない（図７のステップＳ１５−ＮＧ）。この場合、認証サーバ１は、第５ルート認証処理を実行する（図７のステップＳ２５、図９のルート５に対応）。この第５ルート認証処理（ステップＳ２５）は、第３ルート認証処理（ステップＳ２３）と同じである。
【００６５】
（図９のルート６について）
＜利用者識別情報・認識処理＞
装置照合結果と位置照合結果との両方が一致を表していない（図７のステップＳ１１−ＮＧ、Ｓ１４−ＮＧ）。
【００６６】
この場合、認証サーバ１の利用者識別情報入力要求部１３は、利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、認証サーバ１の利用者識別情報入力要求部１３は、利用者識別情報入力要求を、ルーター７を介して利用者端末４に送信し、これに応じて、利用者端末４の入力認証要求部５２は、利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示する。次に、利用者端末４の入力認証要求部５２は、入力認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。認証サーバ１の利用者識別情報照合部１４は、入力認証要求を受信し、認証処理を実行する（図６のステップＳ２）。利用者識別情報照合部１４は、入力認証要求に含まれる利用者識別情報６４が認証用データベース３１に登録された設定利用者識別情報３４に一致しているか否かを表す利用者照合結果を生成する。
【００６７】
＜利用許可処理＞
ここで、利用者照合結果が一致を表している（図７のステップＳ１６−ＯＫ）。この場合、認証サーバ１は、第６ルート認証処理を実行する（図７のステップＳ２６、図９のルート６に対応）。
【００６８】
第６ルート認証処理（ステップＳ２６）において、利用者端末４の制御部５０は、利用許可情報（第２認証許可ＩＤ）を受信すると、利用許可状態画面１２０を表すデータを記憶部６０から読み出し、その利用許可状態画面１２０を利用者端末４の表示部４２に表示し、利用許可状態画面１２０のタスクトレイ１０１の一部分１０２の色を第２色から第３色に変更させる。この場合、利用者端末４の制御部５０は、記憶部６０に一時格納された第２認証許可ＩＤを、コンテンツ取得要求として、ルーター７を介してサービスサーバ２に送信する。サービスサーバ２は、利用者端末４からの第２認証許可ＩＤ（コンテンツ取得要求）を認証サーバ１に送信する。認証サーバ１の利用者識別情報認証部１５は、サービスサーバ２からの第２認証許可ＩＤ（コンテンツ取得要求）と、記憶部３０に格納された第１認証許可ＩＤとが一致するか否かを表す真偽情報を生成し、サービスサーバ２に送信する。サービスサーバ２は、真偽情報が一致を表している場合、コンテンツデータ３を、ルーター７を介して利用者端末４に提供する。
【００６９】
＜設定位置識別情報・追加処理、設定位置識別情報・更新処理、設定装置識別情報・更新処理＞
この第６ルート認証処理（ステップＳ２６）が実行される場合、他のルーター７’に対して設定位置識別情報３３が認証用データベース３１に登録された後に、利用者端末４とネットワーク６との間には、他のルーター７’とは別のルーターとしてルーター７が接続されていることになる。且つ、装置群４０のうちの少なくとも１つの装置は新規の装置４０’を表し、新規の装置４０’を識別する新規装置識別情報６２’により、認証用データベース３１に登録されている設定装置識別情報３２とは、自動認証要求に含まれる装置識別情報６２が異なっている。即ち、第６ルート認証処理（ステップＳ２６）は、第２ルート認証処理（ステップＳ２２）と第４ルート認証処理（ステップＳ２４）とを含んでいる。例えば、認証サーバ１は、第２ルート認証処理（ステップＳ２２）を実行し、その後に、第４ルート認証処理（ステップＳ２４）を実行する。
【００７０】
（図９のルート７について）
一方、利用者照合結果が一致を表していない（図７のステップＳ１６−ＮＧ）。この場合、認証サーバ１は、第７ルート認証処理を実行する（図７のステップＳ２７、図９のルート７に対応）。この第７ルート認証処理（ステップＳ２７）は、第３ルート認証処理（ステップＳ２３）と同じである。
【００７１】
［効果］
以上の説明により、本発明の第１実施例による認証システムの効果について説明する。
【００７２】
本発明の第１実施例による認証システムでは、第１ルート認証処理（ステップＳ２１）において、装置照合結果と位置照合結果との両方が一致を表している場合、利用者識別情報６４（利用者ＩＤ、パスワード）による認証を省略している。このように、本発明の第１実施例による認証システムでは、効果（Ｉ）として、利用者に対して利用者識別情報６４の入力操作を軽減させることができる。即ち、前述の課題（ａ）が解決される。
【００７３】
本発明の第１実施例による認証システムでは、第２ルート認証処理（ステップＳ２２）、第６ルート認証処理（ステップＳ２６）において、位置照合結果が一致を表さないときに、利用者識別情報６４（利用者ＩＤ、パスワード）による認証として、利用者照合結果が一致を表している場合、利用者は、移動先でも利用者端末４を利用することができる。このように、本発明の第１実施例による認証システムでは、利用者端末４が移動しても利用者識別情報・認識処理により利用者照合結果が一致を表している場合、利用者は、サービスサーバ２から提供されるコンテンツ３を、利用者端末４を用いて利用することができる。
【００７４】
また、本発明の第１実施例による認証システムでは、効果（ＩＩＩ）として、ファイルＣｏｏｋｉｅを必要としない。このため、前述の課題（ｃ）が解決される。
【００７５】
また、本発明の第１実施例による認証システムでは、第２ルート認証処理（ステップＳ２２）、第４ルート認証処理（ステップＳ２４）、第６ルート認証処理（ステップＳ２６）において、利用者識別情報６４（利用者ＩＤ、パスワード）による認証が実行されるシーンは限定されている。即ち、上述の効果（Ｉ）の妨げにはなっていない。
【００７６】
本発明の第１実施例による認証システムでは、第４ルート認証処理（ステップＳ２４）、第６ルート認証処理（ステップＳ２６）において、装置照合結果が一致を表さないときに、利用者識別情報６４（利用者ＩＤ、パスワード）による認証として、利用者照合結果が一致を表している場合、利用者は、利用者端末４を利用することができる。このため、本発明の第１実施例による認証システムでは、効果（ＩＶ）として、装置群４０の一部がパーツ交換され、新規の装置４０’が利用者端末４に実装されても、利用者照合結果が一致を表している場合、利用者は、利用者端末４を利用することができる。
【００７７】
（第２実施例）
本発明の第２実施例による認証システムでは、第１実施例と重複する説明について省略する。利用者端末４が、利用者により携帯されている場合、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）や端末電話機等の機能によりダイヤルアップ接続にて、ルーター等のデフォルトゲートウェイを経由せずに、ネットワーク６に接続している。この場合、利用者端末４は、ルーター７から位置識別情報７３（ＭＡＣアドレス）を取得できない。そこで、第２実施例では、位置識別情報７３として、ＭＡＣアドレスの代わりに、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）により緯度経度を表す位置情報が使用される。ただし、利用者端末４は、位置情報として緯度経度を用いる場合、位置情報をハッシュ化しないで、位置識別情報７３として送信する。この場合、その位置識別情報７３が表す位置が、設定位置識別情報３３が表す位置に対して例えば１０メートル以内であれば、認証サーバ１は、位置識別情報７３が設定位置識別情報３３に一致していると判断する。これについて説明する。
【００７８】
［構成］
図１０は、本発明の第２実施例による認証システムの構成を示している。利用者端末４は、ＧＰＳ５を更に具備している。
【００７９】
［動作］
本発明の第２実施例による認証システムの動作について説明する。
【００８０】
利用者端末４が、利用者により携帯端末として使用される場合、ルーター７に接続されない。この場合、利用者端末４の制御部５０は、利用者端末４がルーター７に接続されていない間、トリガとして、利用者端末４が利用者により携帯端末として使用されていることを表す携帯情報を記憶部６０に格納する。この携帯情報は、利用者端末４がルーター７に接続されない限り、利用者端末４の電源をオフした後も、記憶部６０に保持される。
【００８１】
次に、利用者により利用者端末４が起動される。このときに、ＧＰＳ５は、記憶部６０に格納されている携帯情報に応じて、利用者端末４の位置を計測し、利用者端末４の位置を表す位置情報を生成する。利用者端末４の自動認証要求部５１は、記憶部６０に登録されている装置識別情報６２をハッシュ化し、ＧＰＳ５により生成された位置情報を位置識別情報７３として、自動認証要求を生成する。自動認証要求は、記憶部６０に登録されている端末識別情報６１と、ハッシュ化された装置識別情報６２と、ＧＰＳ５による位置識別情報７３と、記憶部６０に格納されている携帯情報とを含んでいる。自動認証要求部５１は、その自動認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。
【００８２】
認証サーバ１の情報照合部１１は、自動認証要求を受信し、認証処理を実行する（図６のステップＳ２）。情報照合部１１は、自動認証要求に含まれる装置識別情報６２が認証用データベース３１に登録された設定装置識別情報３２に一致しているか否かを表す装置照合結果を生成する。同時に、情報照合部１１は、自動認証要求に含まれる携帯情報に応じて、自動認証要求に含まれる位置識別情報７３が表す位置が、認証用データベース３１に登録された設定位置識別情報３３が表す位置に対して設定距離以内であるか否かを調べる。ここで、図１１に示されるように、設定距離を１０メートルとする。位置識別情報７３が表す位置が設定距離（１０メートル）以内であるとき、情報照合部１１は、自動認証要求に含まれる位置識別情報７３が認証用データベース３１に登録された設定位置識別情報３３に一致していることを表す位置照合結果を生成する。一方、位置識別情報７３が表す位置が設定距離（１０メートル）以内ではないとき、自動認証要求に含まれる位置識別情報７３が認証用データベース３１に登録された設定位置識別情報３３に一致していないことを表す位置照合結果を生成する。
【００８３】
［効果］
以上の説明により、本発明の第２実施例による認証システムでは、第１実施例の効果に加えて、利用者端末４が携帯端末として利用された場合でも実現できる。
【００８４】
なお、本発明の認証システムでは、その構成をサービスサーバ２と認証サーバ１とに分けているが、サービスサーバ２は、認証サーバ１に含まれていてもよい。
【図面の簡単な説明】
【００８５】
【図１】図１は、本発明の第１実施例による認証システムの構成を示している。
【図２】図２は、図１の認証システムにおける利用者端末４の構成を示している。
【図３】図３は、図１の認証システムにおけるデフォルトゲートウェイとして、ルーター７の構成を示している。
【図４】図４は、図１の認証システムにおける認証サーバ１の構成を示している。
【図５】図５は、図１の認証システムにおける認証サーバ１の認証データベース３１に格納される情報を示している。
【図６】図６は、本発明の第１実施例による認証システムの動作を示すフローチャートである。
【図７】図７は、本発明の第１実施例による認証システムの動作として認証処理を表すフローチャートである。
【図８Ａ】図８Ａは、図１の認証システムにおける利用者端末４の表示部４２に表示される起動状態画面１００を示している。
【図８Ｂ】図８Ｂは、図１の認証システムにおける利用者端末４の表示部４２に表示される処理中画面１１０を示している。
【図８Ｃ】図８Ｃは、図１の認証システムにおける利用者端末４の表示部４２に表示される利用許可状態画面１２０を示している。
【図８Ｄ】図８Ｄは、図１の認証システムにおける利用者端末４の表示部４２に表示される利用者識別情報入力画面１３０を示している。
【図８Ｅ】図８Ｅは、図１の認証システムにおける利用者端末４の表示部４２に表示される新規位置確認画面１４０を示している。
【図８Ｆ】図８Ｆは、図１の認証システムにおける利用者端末４の表示部４２に表示される新規装置確認画面１５０を示している。
【図８Ｇ】図８Ｇは、図１の認証システムにおける利用者端末４の表示部４２に表示される利用停止画面１６０を示している。
【図９】図９は、図７の認証処理の分類を表している。
【図１０】図１０は、本発明の第２実施例による認証システムの構成を示している。
【図１１】図１１は、本発明の第２実施例による認証システムの動作を説明するための図である。
【符号の説明】
【００８６】
１ 認証サーバ、
１０ 制御部、
１１ 情報照合部、
１２ 情報認証部、
１３ 利用者識別情報入力要求部、
１４ 利用者識別情報照合部、
１５ 利用者識別情報認証部、
１６ 新規位置確認要求部、
１７ 位置登録部、
１８ 新規装置確認要求部、
１９ 装置登録部、
２０ 利用者識別情報再入力要求部、
２１ 利用者識別情報入力回数登録部、
２２ 利用制限部、
３０ 記憶部、
３１ 認証用データベース、
３２ 設定装置識別情報、
３３ 設定位置識別情報、
３４ 設定利用者識別情報、
３５ 新規位置連続回数、
３６ 利用者識別情報入力連続回数、
２ サービスサーバ、
３ コンテンツデータ、
４ 利用者端末、
４０ 装置群、
４０’ 新規の装置、
４１ 入力部、
４２ 表示部、
５０ 制御部、
５１ 自動認証要求部、
５２ 入力認証要求部、
６０ 記憶部、
６１ 端末識別情報（認証ＩＤ）、
６２ 装置識別情報（装置ＩＤ）、
６２’ 新規装置識別情報、
６４ 利用者識別情報、
５ ＧＰＳ、
６ ネットワーク、
７、７’ ルーター（デフォルトゲートウェイ）、
７０ 記憶部、
７３ 位置識別情報、
１００ 起動状態画面、
１１０ 処理中画面、
１２０ 利用許可状態画面（利用許可情報）、
１３０ 利用者識別情報入力画面（利用者識別情報入力要求）、
１３１ 利用者識別情報入力欄、
１４０ 新規位置確認画面、
１４１ 新規位置未登録情報、
１４２ 新規位置登録用操作部、
１５０ 新規装置確認画面、
１５１ 新規装置未登録情報、
１５２ 新規装置登録用操作部、
１６０ 利用停止画面、
１６１ 利用停止情報、
【技術分野】
【０００１】
本発明は、利用者端末を利用しようとする利用者、又は、サービスサーバから提供されるコンテンツを、利用者端末を用いて利用しようとする利用者が、正しいユーザであるか否かを認証する認証システムに関する。
【背景技術】
【０００２】
ユーザが利用する端末（利用者端末）に対して他人に利用されないように、サーバが、利用者端末を利用しようとする利用者が正しいユーザであるか否かを認証する認証システムが開発されている。このような認証としては、例えば、以下の３点が挙げられる。
（Ａ） 利用者を識別する利用者ＩＤ、パスワードを含む利用者識別情報による認証。
（Ｂ） 利用者端末を制御するハードウェアを表す装置を識別する装置識別情報（装置ＩＤ）による認証。
（Ｃ） ファイルＣｏｏｋｉｅによる自動ログイン。
【０００３】
（Ａ）の場合では、サーバは、利用者識別情報による認証を行う。この場合、サーバは、利用者識別情報を表す設定利用者識別情報が登録された記憶部を備えている。利用者は、利用者端末を起動させたときに、利用者端末を操作して利用者識別情報を入力し、サーバに送信する。サーバは、利用者端末からの利用者識別情報と自身の記憶部に登録された設定利用者識別情報とが一致するか否かを調べ、一致する場合、利用者に対して利用者端末の利用を許可する。
【０００４】
しかし、（Ａ）の場合、課題（ａ）として、利用者は、利用者端末を利用する度に、利用者端末を操作して利用者識別情報を入力するという行為を行わなければならない。この行為により、利用者端末を用いたサービスの利用に対するハードルとなり、サービスを提供する事業者にとっては機会損失になってしまう。そこで、利用者に対して利用者識別情報の入力操作を軽減させることができる認証システムが望まれる。
【０００５】
課題（ａ）を解決するために、（Ｂ）の場合として、装置識別情報による認証を実行して、利用者識別情報による認証を省略する技術が開発されている。この場合、利用者端末は、装置識別情報が登録された記憶部を備え、サーバは、装置識別情報を表す設定装置識別情報が登録された記憶部を備えている。利用者が利用者端末を起動させたときに、利用者端末は、自身の記憶部に登録された装置識別情報をサーバに送信する。サーバは、利用者端末からの装置識別情報と自身の記憶部に登録された設定装置識別情報とが一致するか否かを調べ、一致する場合、利用者に対して利用者端末の利用を許可する。
【０００６】
しかし、（Ｂ）の場合、課題（ｂ）として、利用者端末が盗まれたときに他人に利用されてしまう。そこで、利用者端末が盗まれてもセキュリティを確保することができる認証システムが望まれる。
【０００７】
課題（ａ）を解決するために、（Ｃ）の場合として、ファイルＣｏｏｋｉｅによる自動ログインを実行して、利用者識別情報による認証を省略する技術が開発されている。
【０００８】
しかし、（Ｃ）の場合でも、課題（ｂ）として、利用者端末が盗まれたときに他人に利用されてしまう。また、課題（ｃ）として、ファイルのコピーや改ざんが容易であるため、利用者端末が他人に利用されてしまう。そこで、ファイルＣｏｏｋｉｅを必要としない認証システムが望まれる。
【０００９】
認証に関する技術について紹介する。
【００１０】
特開平１０−２６０９３９号公報には、コンピュータネットワークのクライアントマシン認証方法が開示されている（特許文献１）。このクライアントマシン認証方法は、コンピュータネットワークを介してクライアントマシンとホストマシンとが通信する際において、個々のクライアントマシンに固有のマシン固有情報を、個々のクライアントマシンを使用するユーザのユーザＩＤと対応付けて予めホストマシン側に登録しておき、前記ホストマシンは、少なくとも個々のクライアントマシンのマシン固有情報と個々のクライアントマシンに対するアクセス許可情報とを秘密鍵で暗号化したアクセスコードファイルを作成して個々のクライアントマシンへ予め送付しておき、個々のクライアントマシンは、前記ホストマシンへのアクセス要求時に、入力されたユーザＩＤと共に、前記ホストマシンから予め送付されているアクセスコードファイルを前記ホストマシンへ送信し、前記ホストマシンは、アクセス要求しているクライアントマシンから送信されてきたアクセスコードファイルを前記秘密鍵で復号し、復号されたアクセス許可情報の真偽を判定すると共に、復号されたマシン固有情報と送信されてきたユーザＩＤに対応して登録されているマシン固有情報とが一致するか否かを判定することを特徴としている。
【００１１】
特開２００５−８５１５４号公報には、ネットワークシステムが開示されている（特許文献２）。ネットワークシステムは、複数の端末装置が接続されてなる。前記端末装置は、操作入力を受ける入力手段と、他の端末装置からアクセスを受ける際に前記入力手段から入力された情報および端末装置固有の情報を組み合わせて認証する制御手段とを備えたことを特徴としている。
【００１２】
【特許文献１】特開平１０−２６０９３９号公報
【特許文献２】特開２００５−８５１５４号公報
【発明の開示】
【発明が解決しようとする課題】
【００１３】
本発明の課題は、利用者に対して利用者識別情報の入力操作を軽減させ、利用者端末が移動されてもセキュリティを確保することができる認証システムを提供することにある。
【課題を解決するための手段】
【００１４】
本発明の認証システムは、利用者端末（４）と、前記利用者端末（４）とネットワーク（６）との間に接続されたデフォルトゲートウェイ（７）と、前記ネットワーク（６）に接続された認証サーバ（１）と、を具備している。
前記デフォルトゲートウェイ（７）は、前記ネットワーク（６）上で自己を識別する位置識別情報（７３）を保持している。
前記利用者端末（４）は、前記利用者端末（４）を制御するハードウェア、ソフトウェアを表す装置群（４０）と、記憶部（６０）と、自動認証要求部（５１）と、を具備している。
前記記憶部（６０）には、前記利用者端末（４）を識別する端末識別情報（６１）と、前記装置群（４０）を識別する装置識別情報（６２）とが登録されている。
前記自動認証要求部（５１）は、前記端末識別情報（６１）と前記装置識別情報（６２）と前記デフォルトゲートウェイ（７）に保持されている前記位置識別情報（７３）とを含む自動認証要求を前記デフォルトゲートウェイ（７）を介して前記認証サーバ（１）に送信する。
前記認証サーバ（１）は、認証用データベース（３１）と、情報照合部（１１）と、情報認証部（１２）と、を具備している。
前記認証用データベース（３１）には、前記端末識別情報（６１）と設定装置識別情報（３２）と設定位置識別情報（３３）とが対応付けて登録されている。
前記情報照合部（１１）は、前記自動認証要求に含まれる前記装置識別情報（６２）が前記認証用データベース（３１）に登録された前記設定装置識別情報（３２）に一致しているか否かを表す装置照合結果を生成し、前記自動認証要求に含まれる前記位置識別情報（７３）が前記認証用データベース（３１）に登録された前記設定位置識別情報（３３）に一致しているか否かを表す位置照合結果を生成する。
前記情報認証部（１２）は、前記装置照合結果と前記位置照合結果との両方が一致を表している場合、前記利用者端末（４）の利用を許可するための利用許可情報を、前記デフォルトゲートウェイ（７）を介して前記利用者端末（４）に送信する。
【発明の効果】
【００１５】
本発明の認証システムでは、装置照合結果と位置照合結果との両方が一致を表している場合、利用者識別情報（６４）による認証を省略している。このため、利用者は、利用者端末（４）を利用する度に、利用者端末（４）を操作して利用者識別情報（６４）を入力するという行為を行う必要がなくなる。これにより、利用者は、利用者端末（４）を用いたサービス（コンテンツ）を利用する機会が多くなる。このように、本発明の認証システムでは、効果（Ｉ）として、利用者に対して利用者識別情報（６４）の入力操作を軽減させることができる。即ち、前述の課題（ａ）が解決される。
【００１６】
また、本発明の認証システムでは、位置照合結果が一致を表している場合、利用者端末（４）が盗まれていないことを表している。例えば、位置照合結果が一致を表していない場合、利用者端末（４）が盗まれている可能性がある。このように、本発明の認証システムでは、効果（ＩＩ）として、利用者端末（４）が移動しても利用者照合結果が一致を表している場合、利用者は利用者端末（４）を利用することができる。即ち、前述の課題（ｂ）が解決される。
【００１７】
また、本発明の認証システムでは、効果（ＩＩＩ）として、ファイルＣｏｏｋｉｅを必要としない。このため、前述の課題（ｃ）が解決される。
【発明を実施するための最良の形態】
【００１８】
以下に添付図面を参照して、本発明の認証システムについて詳細に説明する。
【００１９】
（第１実施例）
［構成］
図１は、本発明の第１実施例による認証システムの構成を示している。その認証システムは、認証サーバ１と、サービスサーバ２と、利用者端末４と、ネットワーク６と、ルーターや網終端装置（ＭＤＦ；Ｍａｉｎ Ｄｉｓｔｒｉｂｕｔｉｏｎ Ｆｒａｍｅ）等のデフォルトゲートウェイと、を具備している。利用者端末４は、利用者の自宅や会社などのエリアで利用される。デフォルトゲートウェイとしては、図１に示されるようなルーター７、７’が例示される。ルーター７、７’のうちの、例えばルーター７は、利用者端末４とネットワーク６との間に接続されている。認証サーバ１は、ネットワーク６に接続され、認証システムを運営する運営業者により利用される。認証サーバ１は、自動認証要求を受信したときに、利用者端末４の利用を許可するか否かを認証する。
【００２０】
サービスサーバ２は、ネットワーク６に接続され、コンテンツのサービスを提供する事業者により利用される。サービスサーバ２は、公知であり、認証サーバ１により利用者端末４の利用が許可されたときに、コンテンツを表すコンテンツデータ３を、ルーター７を介して利用者端末４に提供する。
【００２１】
図２は、利用者端末４の構成を示している。利用者端末４は、コンピュータやネットワーク接続機能を有するテレビ、携帯端末（携帯電話機を含む）等であり、装置群４０と、入力部４１と、表示部４２と、制御部５０と、記憶部６０と、外部に対してデータや情報を送受信するための通信部（図示しない）と、を具備している。装置群４０は、利用者端末４を制御するハードウェア、ソフトウェアを表している。ハードウェアとしては、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）や表示部４２等が例示され、ソフトウェアとしては、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）等が例示される。制御部５０としては、ＣＰＵが例示される。
【００２２】
記憶部６０は、制御部５０が実行するためのコンピュータプログラムを格納している。そのコンピュータプログラムは、自動認証要求部５１、入力認証要求部５２を含んでいる。制御部５０の動作については後述する。
【００２３】
記憶部６０は、更に、利用者端末４を識別する端末識別情報６１と、装置群４０をそれぞれ識別する装置識別情報（装置ＩＤ）６２と、を格納している。装置識別情報６２は、例えば、ハードウェアやソフトウェアに予め付与されたＩＤや製造番号等であり、ＯＳのセットアップ時やハードウェアが利用者端末４に追加内蔵されたとき等に、ＯＳが管理するレジストリデータとして記憶部６０に登録される。端末識別情報６１は、例えば、ユニークなＩＤや製造番号が予め決められ、利用者端末４が製造又は購入されたときに、記憶部６０に登録される。また、端末識別情報６１を表すＩＤや製造番号は、例えば、上記のコンピュータプログラムが利用者端末４にインストールされたときや初めて起動されたときに生成される。
【００２４】
入力部４１は、キーボードやポインティングデバイスなどが例示され、利用者の操作により利用者識別情報６４が入力される。利用者識別情報６４は、利用者ＩＤとパスワードとを含み、カードＩＤやＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）キーのようなものでもよい。利用者ＩＤは、例えば、ユニークなＩＤが予め決められ、利用者が本認証システムにおけるサービス（認証サービス）に加入したときに、利用者端末４に対して与えられる。パスワードは、例えば利用者により決定される。
【００２５】
図３は、ルーター７の構成を示している。ルーター７は、ネットワーク６間でデータや情報を中継する機器であり、記憶部７０と、外部に対してデータや情報を送受信するための通信部（図示しない）と、を具備している。記憶部７０は、ネットワーク６上でルーター７を識別する位置識別情報７３を格納している。位置識別情報７３としては、ネットワーク６上のデータや情報を送受信する際にネットワーク６への接続ポイント（ネットワーク接続口）を特定するためのＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスが使用される。ルーター７は、利用者端末４が設置される近くの位置に設置される。即ち、ルーター７は、利用者端末４が利用者の自宅や会社などのネットワーク接続口毎に設置される。このため、本発明の認証システムでは、認証サーバ１は、ルーター７が保持する位置識別情報７３と同じ情報を保持し、利用者端末４は、ルーター７が保持する位置識別情報７３を参照して、認証サーバ１に送信することで、認証サーバ１は、利用者端末４が設置された位置が変更されているか否かを識別することができる。この詳細については後述する。
【００２６】
図４は、図１の認証システムにおける認証サーバ１の構成を示している。認証サーバ１は、コンピュータであり、制御部１０と、記憶部３０と、外部に対してデータや情報を送受信するための通信部（図示しない）と、を具備している。制御部１０としては、ＣＰＵが例示される。記憶部３０は、認証データベース３１を備えている。
【００２７】
記憶部３０は、制御部１０が実行するためのコンピュータプログラムを格納している。そのコンピュータプログラムは、情報照合部１１、情報認証部１２、利用者識別情報入力要求部１３、利用者識別情報照合部１４、利用者識別情報認証部１５、新規位置確認要求部１６、位置登録部１７、新規装置確認要求部１８、装置登録部１９、利用者識別情報再入力要求部２０、利用者識別情報入力回数登録部２１、利用制限部２２を含んでいる。制御部１０の動作については後述する。
【００２８】
図５は、認証データベース３１に格納される情報を示している。例えば利用者端末４が本認証システムにおけるサービス（認証サービス）を開始する際に、端末識別情報６１、装置識別情報６２、位置識別情報７３、利用者識別情報６４が認証サーバ１に通知され、認証データベース３１には、端末識別情報６１と、装置識別情報６２と同じ情報である設定装置識別情報３２と、位置識別情報７３と同じ情報である設定位置識別情報３３と、利用者識別情報６４と同じ情報である設定利用者識別情報３４と、が対応付けて、予め登録される。利用者により利用者端末４が利用された場合、認証データベース３１には、端末識別情報６１に対応付けて、新規位置連続回数３５（後述）、利用者識別情報入力連続回数３６（後述）が登録される。設定装置識別情報３２、設定位置識別情報３３は、それぞれ、装置識別情報６２、位置識別情報７３がそのまま認証データベース３１に登録されてもよいし、ハッシュ化されて認証データベース３１に登録されてもよいし、暗号化されて認証データベース３１に登録されてもよい。
【００２９】
［動作］
図６は、本発明の第１実施例による認証システムの動作を示すフローチャートである。図７は、認証処理を表すフローチャートである。図８Ａ〜８Ｇは、利用者端末４の表示部４２に表示される画面を示している。図９は、認証処理の分類を表している。
【００３０】
利用者端末４の記憶部６０には、図８Ａに示されるような起動状態画面１００を表すデータが格納されている。まず、利用者端末４が起動し、利用者端末４にインストールされている上記のコンピュータプログラムが起動する。このとき、利用者端末４の制御部５０は、起動状態画面１００を表すデータを記憶部６０から読み出して、その起動状態画面１００を表示部４２に表示する。起動状態画面１００は、タスクトレイ１０１の一部分１０２が第１色（例えば灰色）により表される。
利用者は、利用者端末４を利用しようとする。ここで、利用者による利用者端末４の利用とは、以下の３つの場合が挙げられる。
［Ｉ］利用者が利用者端末４を利用しようとして、利用者端末４を起動させることにより、利用者端末４にインストールされている上記のコンピュータプログラムが起動した。
［ＩＩ］利用者が、利用者端末４の入力部４１により、タスクトレイ１０１の一部分１０２に（右クリックでメニューを表示させてログオンを選択するなど）操作指示することで、利用者端末４内で起動した上記のコンピュータプログラムに対して、利用者端末４を認証サーバ１に接続させるログオンを指示した。
［ＩＩＩ］利用者が、利用者端末４がサービスサーバ２に接続し、サービスサーバ２からコンテンツデータ３（認証が必要な情報）を取得するために、利用者端末４の入力部４１により、利用者端末４のブラウザ等のコンテンツ閲覧プログラムを用いてコンテンツデータ３の取得を指示し、サービスサーバ２から利用許可情報の要求があった。
この場合、利用者端末４の自動認証要求部５１は、記憶部６０に登録されている装置識別情報６２をハッシュ化（装置毎に装置識別情報６２がある場合、複数の装置識別情報６２を予め決められた順にハッシュ化することで、１つのハッシュ化された装置識別情報６２となる）し、（予めＯＳが取得して記憶部６０に記憶してある、もしくは、ルーター７に位置識別情報７３を要求し得られた）ルーター７に保持されている位置識別情報７３をハッシュ化し、自動認証要求を生成する。自動認証要求は、記憶部６０に登録されている端末識別情報６１と、ハッシュ化された装置識別情報６２、位置識別情報７３とを含んでいる。自動認証要求部５１は、その自動認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。
【００３１】
利用者端末４の記憶部６０には、図８Ｂに示されるような処理中画面１１０を表すデータが格納されている。自動認証要求部５１は、自動認証要求を送信したときに、処理中画面１１０を表すデータを記憶部６０から読み出して、その処理中画面１１０を表示部４２に表示する。処理中画面１１０は、タスクトレイ１０１の一部分１０２が第２色（例えば赤色）により表される。
【００３２】
認証サーバ１の情報照合部１１は、自動認証要求を受信し、認証処理を実行する（図６のステップＳ２）。情報照合部１１は、自動認証要求に含まれる装置識別情報６２が認証用データベース３１に登録された設定装置識別情報３２に一致しているか否かを表す装置照合結果を生成する。また、自動認証要求に含まれる位置識別情報７３が認証用データベース３１に登録された設定位置識別情報３３に一致しているか否かを表す位置照合結果を生成する。
【００３３】
（図９のルート１について）
＜利用許可処理＞
ここで、装置照合結果と位置照合結果との両方が一致を表している（図７のステップＳ１１−ＯＫ、Ｓ１２−ＯＫ）。この場合、認証サーバ１は、第１ルート認証処理を実行する（図７のステップＳ２１、図９のルート１に対応）。
【００３４】
第１ルート認証処理（ステップＳ２１）において、認証サーバ１の情報認証部１２は、利用者に対して利用者端末４の（端末自身の、もしくは、サービスサーバ２のコンテンツデータ３の）利用を許可するための利用許可情報として認証許可ＩＤを発行する。認証許可ＩＤは、第１及び第２認証許可ＩＤを含み、第１及び第２認証許可ＩＤは、同一のＩＤ、あるいは、一方のＩＤから計算により求められる。認証許可ＩＤについては、公知の技術である。情報認証部１２は、認証許可ＩＤのうちの第１認証許可ＩＤを記憶部３０に格納し、認証許可ＩＤのうちの第２認証許可ＩＤを、ルーター７を介して利用者端末４に送信する。利用者端末４の制御部５０は、第２認証許可ＩＤを受信し、記憶部６０に一時格納する。
【００３５】
利用者端末４の記憶部６０には、図８Ｃに示されるような利用許可状態画面１２０を表すデータが格納されている。利用者端末４の制御部５０は、利用許可情報（第２認証許可ＩＤ）を受信すると、利用許可状態画面１２０を表すデータを記憶部６０から読み出して、その利用許可状態画面１２０を利用者端末４の表示部４２に表示し、利用許可状態画面１２０のタスクトレイ１０１の一部分１０２の色を第２色から第３色（例えば青色）に変更させる。第３色“青”は、利用許可状態を表している。
【００３６】
利用者端末４の制御部５０は、第２認証許可ＩＤを記憶部６０に一時格納した場合、記憶部６０に一時格納された第２認証許可ＩＤを、コンテンツ取得要求として、ルーター７を介してサービスサーバ２に送信する。サービスサーバ２は、利用者端末４から第２認証許可ＩＤ（コンテンツ取得要求）を受信し、この第２認証許可ＩＤの真偽を確認するために、第２認証許可ＩＤを認証サーバ１に送信する。認証サーバ１の情報認証部１２は、サービスサーバ２から第２認証許可ＩＤ（コンテンツ取得要求）を受信し、この第２認証許可ＩＤと、記憶部３０に格納された第１認証許可ＩＤとが一致するか否かを表す真偽情報を生成し、サービスサーバ２に送信する。サービスサーバ２は、真偽情報が一致を表している場合、コンテンツを表すコンテンツデータ３を、ルーター７を介して利用者端末４に提供する。
【００３７】
本発明の第１実施例による認証システムでは、装置照合結果と位置照合結果との両方が一致を表している場合、後述する利用者識別情報６４（利用者ＩＤ、パスワード）による認証を省略している。このため、利用者は、利用者端末４を利用する度に、利用者端末４を操作して利用者識別情報６４を入力するという行為を行う必要がなくなる。これにより、利用者は、利用者端末４を用いたサービス（コンテンツ）を利用する機会が多くなる。このように、本発明の第１実施例による認証システムでは、効果（Ｉ）として、利用者に対して利用者識別情報６４の入力操作を軽減させることができる。即ち、前述の課題（ａ）が解決される。
【００３８】
また、本発明の第１実施例による認証システムでは、位置照合結果が一致を表している場合、利用者端末４が盗まれていないことを表している。例えば、位置照合結果が一致を表していない場合、利用者端末４が盗まれている可能性がある。このように、本発明の第１実施例による認証システムでは、効果（ＩＩ）として、利用者端末４が盗まれてもセキュリティを確保することができる。即ち、前述の課題（ｂ）が解決される。
【００３９】
また、本発明の第１実施例による認証システムでは、効果（ＩＩＩ）として、ファイルＣｏｏｋｉｅを必要としない。このため、前述の課題（ｃ）が解決される。
【００４０】
（図９のルート２について）
＜利用者識別情報・認識処理＞
装置照合結果と位置照合結果との一方が一致を表していない。例えば、装置照合結果が一致を表しているが、位置照合結果が一致を表していない（図７のステップＳ１１−ＯＫ、Ｓ１２−ＮＧ）。
【００４１】
この場合、利用者端末４とネットワーク６との間には、今まで他のルーター７’が接続されていて、現在、ルーター７が接続されていることになる。即ち、他のルーター７’に対して設定位置識別情報３３が認証用データベース３１に登録された後に、利用者端末４とネットワーク６との間には、他のルーター７’とは別のルーターとして、ルーター７が接続されていることになる。
【００４２】
認証サーバ１の利用者識別情報入力要求部１３は、図８Ｄに示されるような利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、利用者端末４の記憶部６０には、上記の利用者識別情報入力画面１３０を表すデータが格納され、認証サーバ１の利用者識別情報入力要求部１３は、利用者識別情報入力要求を、ルーター７を介して利用者端末４に送信し、利用者端末４の入力認証要求部５２は、利用者識別情報入力要求に応じて、利用者識別情報入力画面１３０を表すデータを記憶部６０から読み出して、その利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示してもよい。利用者識別情報入力画面１３０は、利用者が利用者端末４の入力部４１を操作することにより利用者識別情報６４（利用者ＩＤ、パスワード）を入力するための入力欄１３１を含んでいる。また、入力認証要求部５２は、利用者が利用者端末４の入力部４１を操作することにより利用者識別情報６４を入力し、入力認証要求を生成する。入力認証要求は、記憶部６０に登録されている端末識別情報６１と、利用者により入力された利用者識別情報６４とを含んでいる。入力認証要求部５２は、その入力認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。
【００４３】
認証サーバ１の利用者識別情報照合部１４は、入力認証要求を受信し、認証処理を実行する（図６のステップＳ２）。利用者識別情報照合部１４は、入力認証要求に含まれる利用者識別情報６４が認証用データベース３１に登録された設定利用者識別情報３４に一致しているか否かを表す利用者照合結果を生成する。
【００４４】
＜利用許可処理＞
ここで、利用者照合結果が一致を表している（図７のステップＳ１３−ＯＫ）。この場合、認証サーバ１は、第２ルート認証処理を実行する（図７のステップＳ２２、図９のルート２に対応）。
【００４５】
第２ルート認証処理（ステップＳ２２）において、認証サーバ１の利用者識別情報認証部１５は、認証許可ＩＤを発行して、認証許可ＩＤのうちの第１認証許可ＩＤを記憶部３０に格納し、認証許可ＩＤのうちの第２認証許可ＩＤを、ルーター７を介して利用者端末４に送信する。利用者端末４の制御部５０は、第２認証許可ＩＤを受信し、記憶部６０に一時格納する。
【００４６】
利用者端末４の制御部５０は、利用許可情報（第２認証許可ＩＤ）を受信すると、利用許可状態画面１２０を表すデータを記憶部６０から読み出し、その利用許可状態画面１２０を利用者端末４の表示部４２に表示し、利用許可状態画面１２０のタスクトレイ１０１の一部分１０２の色を第２色から第３色に変更させる。この場合、利用者端末４の制御部５０は、記憶部６０に一時格納された第２認証許可ＩＤを、コンテンツ取得要求として、ルーター７を介してサービスサーバ２に送信する。サービスサーバ２は、利用者端末４からの第２認証許可ＩＤ（コンテンツ取得要求）を認証サーバ１に送信する。認証サーバ１の利用者識別情報認証部１５は、サービスサーバ２からの第２認証許可ＩＤ（コンテンツ取得要求）と、記憶部３０に格納された第１認証許可ＩＤとが一致するか否かを表す真偽情報を生成し、サービスサーバ２に送信する。サービスサーバ２は、真偽情報が一致を表している場合、コンテンツデータ３を、ルーター７を介して利用者端末４に提供する。
情報照合部１１が設定位置識別情報３３とは異なる位置識別情報を含む自動認証要求を受信したとき、利用者識別情報認証部１５は、そのときの回数を表す受信回数と上記異なる位置識別情報とを端末識別情報６１に対応付けて認証用データベース３１に登録し、上記異なる位置識別情報に対応する回数が所定の回数以上になった場合、第２ルート認証処理（ステップＳ２２）を実行してもよい。
【００４７】
＜設定位置識別情報・追加処理＞
この第２ルート認証処理（ステップＳ２２）が実行される場合、上述のように、他のルーター７’に対して設定位置識別情報３３が認証用データベース３１に登録された後に、利用者端末４とネットワーク６との間には、他のルーター７’とは別のルーターとして、ルーター７が接続されていることになる。つまり、ルーター７と他のルーター７’とは別の場所に設置されてネットワーク５に接続されており、利用者端末４は移動した後の場所に設置されたルーター７を経由してネットワーク５に接続したものとする。この場合、認証サーバ１の新規位置確認要求部１６は、認証用データベース３１を参照して、図８Ｅに示されるような新規位置確認画面１４０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、利用者端末４の記憶部６０には、上記の新規位置確認画面１４０を表すデータが格納され、認証サーバ１の新規位置確認要求部１６は、新規位置確認画面表示指示を、ルーター７を介して利用者端末４に送信し、利用者端末４の制御部５０は、新規位置確認画面表示指示に応じて、新規位置確認画面１４０を表すデータを記憶部６０から読み出して、その新規位置確認画面１４０を利用者端末４の表示部４２に表示してもよい。新規位置確認画面１４０は、新規位置未登録情報１４１と、新規位置登録用操作部１４２と、を含んでいる。新規位置未登録情報１４１は、自動認証要求に含まれる位置識別情報７３が認証用データベース３１に登録されていない旨を表す欄であり、その旨としては、「新しい場所を検出しました。追加登録しますか？」が例示される。新規位置登録用操作部１４２は、利用者により利用者端末４の入力部４１が操作されたときに、自動認証要求に含まれる位置識別情報７３を認証用データベース３１に登録する登録指示を送信するためのスイッチである。
【００４８】
認証サーバ１の位置登録部１７は、利用者端末４の入力部４１により新規位置登録用操作部１４２が操作され、上記の登録指示を受信したとき、端末識別情報６１に対応付けて認証用データベース３１に登録されている設定位置識別情報３３を第１設定位置識別情報とし、自動認証要求に含まれる位置識別情報７３を第２設定位置識別情報として認識する。位置登録部１７は、この第１設定位置識別情報と第２設定位置識別情報とを含む情報を設定位置識別情報３３として、端末識別情報６１に対応付けて認証用データベース３１に登録する。即ち、設定位置識別情報３３を更新する。この更新において、装置照合結果が一致を表しているが、位置照合結果が一致を表しておらず、利用者照合結果が一致を表している場合、位置登録部１７は、そのときの自動認証要求に含まれる位置識別情報７３を仮想的な設定位置識別情報として認証用データベース３１に登録しておき、その後に同じ位置識別情報７３を複数回登録した場合、その位置識別情報７３を第２設定位置識別情報として、設定位置識別情報３３を更新してもよい。
【００４９】
＜設定位置識別情報・更新処理＞
更に、第２ルート認証処理（図７のステップＳ２２）において、位置登録部１７は、装置照合結果が一致を表しているが、位置照合結果が一致を表しておらず、利用者照合結果が一致を表しているときの連続回数を表す新規位置連続回数３５を、第２設定位置識別情報３３に対応付けて認証用データベース３１に登録する。ここで、位置登録部１７は、新規位置連続回数３５に１をインクリメントし（１を加算し）、第２設定位置識別情報３３に対応付けて認証用データベース３１に登録する。そこで、位置登録部１７は、新規位置連続回数３５が設定位置連続回数を超えか否かを調べる。新規位置連続回数３５が“５”であり、設定位置連続回数を“４”とする。この場合、位置登録部１７は、認証用データベース３１から第１設定位置識別情報を消去し、第２設定位置識別情報を設定位置識別情報３３として、端末識別情報６１に対応付けて認証用データベース３１に登録する。即ち、設定位置識別情報３３を再度更新する。
【００５０】
本発明の第１実施例による認証システムでは、装置照合結果が一致を表し、位置照合結果が一致を表さないときに、利用者識別情報６４（利用者ＩＤ、パスワード）による認証として、利用者照合結果が一致を表している場合、つまり設定位置識別情報３３が設定された時とは違う場所に設置されたルーター経由でネットワーク５に利用者端末４を接続した時、利用者は、移動先でも利用者端末４を利用することができる。このように、本発明の第１実施例による認証システムでは、利用者端末４が移動しても利用者識別情報・認識処理により利用者照合結果が一致を表している場合、利用者は、サービスサーバ２から提供されるコンテンツ３を、利用者端末４を用いて利用することができる。即ち、上述の効果（ＩＩ）が実現される。
【００５１】
また、本発明の第１実施例による認証システムでは、利用者識別情報６４（利用者ＩＤ、パスワード）による認証が実行されるシーンは限定されている。即ち、上述の効果（Ｉ）の妨げにはなっていない。
【００５２】
（図９のルート３について）
一方、利用者照合結果が一致を表していない（図７のステップＳ１３−ＮＧ）。この場合、認証サーバ１は、第３ルート認証処理を実行する（図７のステップＳ２３、図９のルート３に対応）。
【００５３】
第３ルート認証処理（ステップＳ２３）において、認証サーバ１の利用者識別情報再入力要求部２０は、利用者に対して利用者端末４の利用を許可せずに、再度、利用者識別情報入力要求を、ルーター７を介して利用者端末４に送信するまた、認証サーバ１の利用者識別情報入力回数登録部２１は、利用者照合結果が一致を表していないときの連続回数を表す利用者識別情報入力連続回数３６を、端末識別情報６１に対応付けて認証用データベース３１に登録する。この場合、利用者識別情報入力連続回数３６を“１”とする。この利用者識別情報入力連続回数３６は、利用者照合結果が一致を表している場合、利用者識別情報入力回数登録部２１によりクリアされる（“０”となる）。
【００５４】
利用者端末４の入力認証要求部５２は、利用者識別情報入力要求に応じて、入力認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。認証サーバ１の利用者識別情報照合部１４は、入力認証要求を受信し、認証処理を実行する（図６のステップＳ２）。利用者識別情報照合部１４は、入力認証要求に含まれる利用者識別情報６４が認証用データベース３１に登録された設定利用者識別情報３４に一致しているか否かを表す利用者照合結果を生成する。再度、利用者照合結果が一致を表していない場合（図７のステップＳ１３−ＮＧ）、認証サーバ１は、第３ルート認証処理を実行する。
【００５５】
この第３ルート認証処理（ステップＳ２３）において、認証サーバ１の利用者識別情報入力回数登録部２１は、利用者識別情報入力連続回数３６に１をインクリメントし（１を加算し）、端末識別情報６１に対応付けて認証用データベース３１に登録する。そこで、認証サーバ１の利用制限部２２は、利用者識別情報入力連続回数３６が設定利用者識別情報入力連続回数を超えか否かを調べる。利用者識別情報入力連続回数３６が“５”であり、設定利用者識別情報入力連続回数を“４”とする。この場合、認証サーバ１の利用制限部２２は、図８Ｇに示されるような利用停止画面１６０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、利用者端末４の記憶部６０には、上記の利用停止画面１６０を表すデータが格納され、認証サーバ１の利用制限部２２は、利用停止画面表示指示を、ルーター７を介して利用者端末４に送信し、利用者端末４の制御部５０は、利用停止画面表示指示に応じて、利用停止画面１６０を表すデータを記憶部６０から読み出して、その利用停止画面１６０を利用者端末４の表示部４２に表示してもよい。利用停止画面１６０は、利用停止情報１６１を含んでいる。利用停止情報１６１は、利用者に対して利用者端末４の利用を禁止する旨を表す欄であり、その旨としては、「利用停止しました。」が例示される。
また、情報照合部１１が次回から自動認証要求を受信しても、自動認証要求に含まれる装置識別情報６２、位置識別情報７３による認証や、利用者識別情報６４（利用者ＩＤ、パスワード）による認証が行われずに、利用制限部２２は、利用停止画面１６０を、ルーター７を介して利用者端末４に送信する。
【００５６】
（図９のルート４について）
＜利用者識別情報・認識処理＞
装置照合結果と位置照合結果との一方が一致を表していない。例えば、装置照合結果が一致を表さず、位置照合結果が一致を表している（図７のステップＳ１１−ＮＧ、Ｓ１４−ＯＫ）。
【００５７】
この場合、装置群４０のうちの少なくとも１つの装置は新規の装置４０’を表し、新規の装置４０’を識別する新規装置識別情報６２’により、認証用データベース３１に登録されている設定装置識別情報３２とは、自動認証要求に含まれる装置識別情報６２が異なっている。例えば、設定装置識別情報３２が認証用データベース３１に登録されたとき、装置群４０のうちの装置Ａ（図示しない）を識別する装置識別情報６２が“ＡＡＡ”を表し、装置Ｂ（図示しない）を識別する装置識別情報６２が“ＢＢＢ”を表し、装置識別情報６２“ＡＡＡ”と装置識別情報６２“ＢＢＢ”とがハッシュ化されたときの装置識別情報６２が“１１１２２２”を表している場合（Ａ、Ｂはそれぞれ１、２に対応）、設定装置識別情報３２は、“１１１２２２”として認証用データベース３１に登録される。一方、装置Ｂが、新規の装置４０’として装置Ｃ（図示しない）に変更され、その装置Ｃを識別する新規装置識別情報６２’が“ＣＣＣ”を表し、装置識別情報６２“ＡＡＡ”と新規装置識別情報６２’“ＣＣＣ”とがハッシュ化されたときの装置識別情報６２が“１１１３３３”を表している場合（Ａ、Ｃはそれぞれ１、３に対応）、自動認証要求に含まれる装置識別情報６２“１１１３３３”と、認証用データベース３１に登録されている設定装置識別情報３２“１１１２２２”とは異なる。認証サーバ１の利用者識別情報入力要求部１３は、利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、認証サーバ１の利用者識別情報入力要求部１３は、利用者識別情報入力要求を、ルーター７を介して利用者端末４に送信し、これに応じて、利用者端末４の入力認証要求部５２は、利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示する。次に、利用者端末４の入力認証要求部５２は、入力認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。認証サーバ１の利用者識別情報照合部１４は、入力認証要求を受信し、認証処理を実行する（図６のステップＳ２）。利用者識別情報照合部１４は、入力認証要求に含まれる利用者識別情報６４が認証用データベース３１に登録された設定利用者識別情報３４に一致しているか否かを表す利用者照合結果を生成する。
【００５８】
＜利用許可処理＞
ここで、利用者照合結果が一致を表している（図７のステップＳ１５−ＯＫ）。この場合、認証サーバ１は、第４ルート認証処理を実行する（図７のステップＳ２４、図９のルート４に対応）。
【００５９】
第４ルート認証処理（ステップＳ２４）において、認証サーバ１の利用者識別情報認証部１５は、利用許可情報として認証許可ＩＤを発行して、認証許可ＩＤのうちの第１認証許可ＩＤを記憶部３０に格納し、認証許可ＩＤのうちの第２認証許可ＩＤを、ルーター７を介して利用者端末４に送信する。利用者端末４の制御部５０は、第２認証許可ＩＤを受信し、記憶部６０に一時格納する。
【００６０】
利用者端末４の制御部５０は、利用許可情報（第２認証許可ＩＤ）を受信すると、利用許可状態画面１２０を表すデータを記憶部６０から読み出し、その利用許可状態画面１２０を利用者端末４の表示部４２に表示し、利用許可状態画面１２０のタスクトレイ１０１の一部分１０２の色を第２色から第３色に変更させる。この場合、利用者端末４の制御部５０は、記憶部６０に一時格納された第２認証許可ＩＤを、コンテンツ取得要求として、ルーター７を介してサービスサーバ２に送信する。サービスサーバ２は、利用者端末４からの第２認証許可ＩＤ（コンテンツ取得要求）を認証サーバ１に送信する。認証サーバ１の利用者識別情報認証部１５は、サービスサーバ２からの第２認証許可ＩＤ（コンテンツ取得要求）と、記憶部３０に格納された第１認証許可ＩＤとが一致するか否かを表す真偽情報を生成し、サービスサーバ２に送信する。サービスサーバ２は、真偽情報が一致を表している場合、コンテンツデータ３を、ルーター７を介して利用者端末４に提供する。
【００６１】
＜設定装置識別情報・更新処理＞
この第４ルート認証処理（ステップＳ２４）が実行される場合、上述のように、新規の装置４０’を識別する新規装置識別情報６２’により、認証用データベース３１に登録されている設定装置識別情報３２とは、自動認証要求に含まれる装置識別情報６２が異なっている。認証サーバ１の新規装置確認要求部１８は、認証用データベース３１を参照して、図８Ｆに示されるような新規装置確認画面１５０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、利用者端末４の記憶部６０には、上記の新規装置確認画面１５０を表すデータが格納され、認証サーバ１の新規装置確認要求部１８は、新規装置確認画面表示指示を、ルーター７を介して利用者端末４に送信し、利用者端末４の制御部５０は、新規装置確認画面表示指示に応じて、新規装置確認画面１５０を表すデータを記憶部６０から読み出して、その新規装置確認画面１５０を利用者端末４の表示部４２に表示してもよい。新規装置確認画面１５０は、新規装置未登録情報１５１と、新規装置登録用操作部１５２と、を含んでいる。新規装置未登録情報１５１は、自動認証要求に含まれる装置識別情報６２が認証用データベース３１に登録されていない旨を表す（即ち、自動認証要求に含まれる装置識別情報６２と、認証用データベース３１に登録されている設定装置識別情報３２とが異なる旨を表す）欄であり、その旨としては、「新しいハードウェアを検出しました。登録変更しますか？」が例示される。新規装置登録用操作部１５２は、利用者により利用者端末４の入力部４１が操作されたときに、自動認証要求に含まれる装置識別情報６２を認証用データベース３１に登録する登録指示を送信するためのスイッチである。
【００６２】
認証サーバ１の装置登録部１９は、利用者端末４の入力部４１により新規装置登録用操作部１５２が操作され、上記の登録指示を受信したとき、自動認証要求に含まれる装置識別情報６２を設定装置識別情報３２として、端末識別情報６１に対応付けて認証用データベース３１に登録する。即ち、設定装置識別情報３２を更新する。
【００６３】
本発明の第１実施例による認証システムでは、装置照合結果が一致を表さず、位置照合結果が一致を表しているときに、利用者識別情報６４（利用者ＩＤ、パスワード）による認証として、利用者照合結果が一致を表している場合、利用者は、利用者端末４を利用することができる。例えば、装置群４０の一部がパーツ交換され、新規の装置４０’が利用者端末４に実装された場合、装置照合結果が一致を表さない。このため、従来の認証システムでは、（Ｂ）の場合、即ち、装置識別情報による認証を実行するだけでは、利用者に対して利用者端末４の利用を禁止してしまう。このように、本発明の第１実施例による認証システムでは、効果（ＩＶ）として、装置群４０の一部がパーツ交換されても、利用者照合結果が一致を表している場合、利用者は、利用者端末４を利用することができる。
【００６４】
（図９のルート５について）
一方、利用者照合結果が一致を表していない（図７のステップＳ１５−ＮＧ）。この場合、認証サーバ１は、第５ルート認証処理を実行する（図７のステップＳ２５、図９のルート５に対応）。この第５ルート認証処理（ステップＳ２５）は、第３ルート認証処理（ステップＳ２３）と同じである。
【００６５】
（図９のルート６について）
＜利用者識別情報・認識処理＞
装置照合結果と位置照合結果との両方が一致を表していない（図７のステップＳ１１−ＮＧ、Ｓ１４−ＮＧ）。
【００６６】
この場合、認証サーバ１の利用者識別情報入力要求部１３は、利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示させるために、ルーター７を介して利用者端末４に送信する。又は、認証サーバ１の利用者識別情報入力要求部１３は、利用者識別情報入力要求を、ルーター７を介して利用者端末４に送信し、これに応じて、利用者端末４の入力認証要求部５２は、利用者識別情報入力画面１３０を利用者端末４の表示部４２に表示する。次に、利用者端末４の入力認証要求部５２は、入力認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。認証サーバ１の利用者識別情報照合部１４は、入力認証要求を受信し、認証処理を実行する（図６のステップＳ２）。利用者識別情報照合部１４は、入力認証要求に含まれる利用者識別情報６４が認証用データベース３１に登録された設定利用者識別情報３４に一致しているか否かを表す利用者照合結果を生成する。
【００６７】
＜利用許可処理＞
ここで、利用者照合結果が一致を表している（図７のステップＳ１６−ＯＫ）。この場合、認証サーバ１は、第６ルート認証処理を実行する（図７のステップＳ２６、図９のルート６に対応）。
【００６８】
第６ルート認証処理（ステップＳ２６）において、利用者端末４の制御部５０は、利用許可情報（第２認証許可ＩＤ）を受信すると、利用許可状態画面１２０を表すデータを記憶部６０から読み出し、その利用許可状態画面１２０を利用者端末４の表示部４２に表示し、利用許可状態画面１２０のタスクトレイ１０１の一部分１０２の色を第２色から第３色に変更させる。この場合、利用者端末４の制御部５０は、記憶部６０に一時格納された第２認証許可ＩＤを、コンテンツ取得要求として、ルーター７を介してサービスサーバ２に送信する。サービスサーバ２は、利用者端末４からの第２認証許可ＩＤ（コンテンツ取得要求）を認証サーバ１に送信する。認証サーバ１の利用者識別情報認証部１５は、サービスサーバ２からの第２認証許可ＩＤ（コンテンツ取得要求）と、記憶部３０に格納された第１認証許可ＩＤとが一致するか否かを表す真偽情報を生成し、サービスサーバ２に送信する。サービスサーバ２は、真偽情報が一致を表している場合、コンテンツデータ３を、ルーター７を介して利用者端末４に提供する。
【００６９】
＜設定位置識別情報・追加処理、設定位置識別情報・更新処理、設定装置識別情報・更新処理＞
この第６ルート認証処理（ステップＳ２６）が実行される場合、他のルーター７’に対して設定位置識別情報３３が認証用データベース３１に登録された後に、利用者端末４とネットワーク６との間には、他のルーター７’とは別のルーターとしてルーター７が接続されていることになる。且つ、装置群４０のうちの少なくとも１つの装置は新規の装置４０’を表し、新規の装置４０’を識別する新規装置識別情報６２’により、認証用データベース３１に登録されている設定装置識別情報３２とは、自動認証要求に含まれる装置識別情報６２が異なっている。即ち、第６ルート認証処理（ステップＳ２６）は、第２ルート認証処理（ステップＳ２２）と第４ルート認証処理（ステップＳ２４）とを含んでいる。例えば、認証サーバ１は、第２ルート認証処理（ステップＳ２２）を実行し、その後に、第４ルート認証処理（ステップＳ２４）を実行する。
【００７０】
（図９のルート７について）
一方、利用者照合結果が一致を表していない（図７のステップＳ１６−ＮＧ）。この場合、認証サーバ１は、第７ルート認証処理を実行する（図７のステップＳ２７、図９のルート７に対応）。この第７ルート認証処理（ステップＳ２７）は、第３ルート認証処理（ステップＳ２３）と同じである。
【００７１】
［効果］
以上の説明により、本発明の第１実施例による認証システムの効果について説明する。
【００７２】
本発明の第１実施例による認証システムでは、第１ルート認証処理（ステップＳ２１）において、装置照合結果と位置照合結果との両方が一致を表している場合、利用者識別情報６４（利用者ＩＤ、パスワード）による認証を省略している。このように、本発明の第１実施例による認証システムでは、効果（Ｉ）として、利用者に対して利用者識別情報６４の入力操作を軽減させることができる。即ち、前述の課題（ａ）が解決される。
【００７３】
本発明の第１実施例による認証システムでは、第２ルート認証処理（ステップＳ２２）、第６ルート認証処理（ステップＳ２６）において、位置照合結果が一致を表さないときに、利用者識別情報６４（利用者ＩＤ、パスワード）による認証として、利用者照合結果が一致を表している場合、利用者は、移動先でも利用者端末４を利用することができる。このように、本発明の第１実施例による認証システムでは、利用者端末４が移動しても利用者識別情報・認識処理により利用者照合結果が一致を表している場合、利用者は、サービスサーバ２から提供されるコンテンツ３を、利用者端末４を用いて利用することができる。
【００７４】
また、本発明の第１実施例による認証システムでは、効果（ＩＩＩ）として、ファイルＣｏｏｋｉｅを必要としない。このため、前述の課題（ｃ）が解決される。
【００７５】
また、本発明の第１実施例による認証システムでは、第２ルート認証処理（ステップＳ２２）、第４ルート認証処理（ステップＳ２４）、第６ルート認証処理（ステップＳ２６）において、利用者識別情報６４（利用者ＩＤ、パスワード）による認証が実行されるシーンは限定されている。即ち、上述の効果（Ｉ）の妨げにはなっていない。
【００７６】
本発明の第１実施例による認証システムでは、第４ルート認証処理（ステップＳ２４）、第６ルート認証処理（ステップＳ２６）において、装置照合結果が一致を表さないときに、利用者識別情報６４（利用者ＩＤ、パスワード）による認証として、利用者照合結果が一致を表している場合、利用者は、利用者端末４を利用することができる。このため、本発明の第１実施例による認証システムでは、効果（ＩＶ）として、装置群４０の一部がパーツ交換され、新規の装置４０’が利用者端末４に実装されても、利用者照合結果が一致を表している場合、利用者は、利用者端末４を利用することができる。
【００７７】
（第２実施例）
本発明の第２実施例による認証システムでは、第１実施例と重複する説明について省略する。利用者端末４が、利用者により携帯されている場合、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙｐｈｏｎｅ Ｓｙｓｔｅｍ）や端末電話機等の機能によりダイヤルアップ接続にて、ルーター等のデフォルトゲートウェイを経由せずに、ネットワーク６に接続している。この場合、利用者端末４は、ルーター７から位置識別情報７３（ＭＡＣアドレス）を取得できない。そこで、第２実施例では、位置識別情報７３として、ＭＡＣアドレスの代わりに、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）により緯度経度を表す位置情報が使用される。ただし、利用者端末４は、位置情報として緯度経度を用いる場合、位置情報をハッシュ化しないで、位置識別情報７３として送信する。この場合、その位置識別情報７３が表す位置が、設定位置識別情報３３が表す位置に対して例えば１０メートル以内であれば、認証サーバ１は、位置識別情報７３が設定位置識別情報３３に一致していると判断する。これについて説明する。
【００７８】
［構成］
図１０は、本発明の第２実施例による認証システムの構成を示している。利用者端末４は、ＧＰＳ５を更に具備している。
【００７９】
［動作］
本発明の第２実施例による認証システムの動作について説明する。
【００８０】
利用者端末４が、利用者により携帯端末として使用される場合、ルーター７に接続されない。この場合、利用者端末４の制御部５０は、利用者端末４がルーター７に接続されていない間、トリガとして、利用者端末４が利用者により携帯端末として使用されていることを表す携帯情報を記憶部６０に格納する。この携帯情報は、利用者端末４がルーター７に接続されない限り、利用者端末４の電源をオフした後も、記憶部６０に保持される。
【００８１】
次に、利用者により利用者端末４が起動される。このときに、ＧＰＳ５は、記憶部６０に格納されている携帯情報に応じて、利用者端末４の位置を計測し、利用者端末４の位置を表す位置情報を生成する。利用者端末４の自動認証要求部５１は、記憶部６０に登録されている装置識別情報６２をハッシュ化し、ＧＰＳ５により生成された位置情報を位置識別情報７３として、自動認証要求を生成する。自動認証要求は、記憶部６０に登録されている端末識別情報６１と、ハッシュ化された装置識別情報６２と、ＧＰＳ５による位置識別情報７３と、記憶部６０に格納されている携帯情報とを含んでいる。自動認証要求部５１は、その自動認証要求を、ルーター７を介して認証サーバ１に送信する（図６のステップＳ１）。
【００８２】
認証サーバ１の情報照合部１１は、自動認証要求を受信し、認証処理を実行する（図６のステップＳ２）。情報照合部１１は、自動認証要求に含まれる装置識別情報６２が認証用データベース３１に登録された設定装置識別情報３２に一致しているか否かを表す装置照合結果を生成する。同時に、情報照合部１１は、自動認証要求に含まれる携帯情報に応じて、自動認証要求に含まれる位置識別情報７３が表す位置が、認証用データベース３１に登録された設定位置識別情報３３が表す位置に対して設定距離以内であるか否かを調べる。ここで、図１１に示されるように、設定距離を１０メートルとする。位置識別情報７３が表す位置が設定距離（１０メートル）以内であるとき、情報照合部１１は、自動認証要求に含まれる位置識別情報７３が認証用データベース３１に登録された設定位置識別情報３３に一致していることを表す位置照合結果を生成する。一方、位置識別情報７３が表す位置が設定距離（１０メートル）以内ではないとき、自動認証要求に含まれる位置識別情報７３が認証用データベース３１に登録された設定位置識別情報３３に一致していないことを表す位置照合結果を生成する。
【００８３】
［効果］
以上の説明により、本発明の第２実施例による認証システムでは、第１実施例の効果に加えて、利用者端末４が携帯端末として利用された場合でも実現できる。
【００８４】
なお、本発明の認証システムでは、その構成をサービスサーバ２と認証サーバ１とに分けているが、サービスサーバ２は、認証サーバ１に含まれていてもよい。
【図面の簡単な説明】
【００８５】
【図１】図１は、本発明の第１実施例による認証システムの構成を示している。
【図２】図２は、図１の認証システムにおける利用者端末４の構成を示している。
【図３】図３は、図１の認証システムにおけるデフォルトゲートウェイとして、ルーター７の構成を示している。
【図４】図４は、図１の認証システムにおける認証サーバ１の構成を示している。
【図５】図５は、図１の認証システムにおける認証サーバ１の認証データベース３１に格納される情報を示している。
【図６】図６は、本発明の第１実施例による認証システムの動作を示すフローチャートである。
【図７】図７は、本発明の第１実施例による認証システムの動作として認証処理を表すフローチャートである。
【図８Ａ】図８Ａは、図１の認証システムにおける利用者端末４の表示部４２に表示される起動状態画面１００を示している。
【図８Ｂ】図８Ｂは、図１の認証システムにおける利用者端末４の表示部４２に表示される処理中画面１１０を示している。
【図８Ｃ】図８Ｃは、図１の認証システムにおける利用者端末４の表示部４２に表示される利用許可状態画面１２０を示している。
【図８Ｄ】図８Ｄは、図１の認証システムにおける利用者端末４の表示部４２に表示される利用者識別情報入力画面１３０を示している。
【図８Ｅ】図８Ｅは、図１の認証システムにおける利用者端末４の表示部４２に表示される新規位置確認画面１４０を示している。
【図８Ｆ】図８Ｆは、図１の認証システムにおける利用者端末４の表示部４２に表示される新規装置確認画面１５０を示している。
【図８Ｇ】図８Ｇは、図１の認証システムにおける利用者端末４の表示部４２に表示される利用停止画面１６０を示している。
【図９】図９は、図７の認証処理の分類を表している。
【図１０】図１０は、本発明の第２実施例による認証システムの構成を示している。
【図１１】図１１は、本発明の第２実施例による認証システムの動作を説明するための図である。
【符号の説明】
【００８６】
１ 認証サーバ、
１０ 制御部、
１１ 情報照合部、
１２ 情報認証部、
１３ 利用者識別情報入力要求部、
１４ 利用者識別情報照合部、
１５ 利用者識別情報認証部、
１６ 新規位置確認要求部、
１７ 位置登録部、
１８ 新規装置確認要求部、
１９ 装置登録部、
２０ 利用者識別情報再入力要求部、
２１ 利用者識別情報入力回数登録部、
２２ 利用制限部、
３０ 記憶部、
３１ 認証用データベース、
３２ 設定装置識別情報、
３３ 設定位置識別情報、
３４ 設定利用者識別情報、
３５ 新規位置連続回数、
３６ 利用者識別情報入力連続回数、
２ サービスサーバ、
３ コンテンツデータ、
４ 利用者端末、
４０ 装置群、
４０’ 新規の装置、
４１ 入力部、
４２ 表示部、
５０ 制御部、
５１ 自動認証要求部、
５２ 入力認証要求部、
６０ 記憶部、
６１ 端末識別情報（認証ＩＤ）、
６２ 装置識別情報（装置ＩＤ）、
６２’ 新規装置識別情報、
６４ 利用者識別情報、
５ ＧＰＳ、
６ ネットワーク、
７、７’ ルーター（デフォルトゲートウェイ）、
７０ 記憶部、
７３ 位置識別情報、
１００ 起動状態画面、
１１０ 処理中画面、
１２０ 利用許可状態画面（利用許可情報）、
１３０ 利用者識別情報入力画面（利用者識別情報入力要求）、
１３１ 利用者識別情報入力欄、
１４０ 新規位置確認画面、
１４１ 新規位置未登録情報、
１４２ 新規位置登録用操作部、
１５０ 新規装置確認画面、
１５１ 新規装置未登録情報、
１５２ 新規装置登録用操作部、
１６０ 利用停止画面、
１６１ 利用停止情報、
【特許請求の範囲】
【請求項１】
利用者端末と、
前記利用者端末とネットワークとの間に接続され、前記ネットワーク上で自己を識別する位置識別情報を保持するデフォルトゲートウェイと、
前記ネットワークに接続された認証サーバと、
を具備し、
前記利用者端末は、
前記利用者端末を制御するハードウェア、ソフトウェアを表す装置群と、
前記利用者端末を識別する端末識別情報と前記装置群を識別する装置識別情報とが登録された記憶部と、
前記端末識別情報と前記装置識別情報と前記デフォルトゲートウェイに保持されている前記位置識別情報とを含む自動認証要求を前記デフォルトゲートウェイを介して前記認証サーバに送信する自動認証要求部と、
を具備し、
前記認証サーバは、
前記端末識別情報と設定装置識別情報と設定位置識別情報とが対応付けて登録された認証用データベースと、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録された前記設定装置識別情報に一致しているか否かを表す装置照合結果を生成し、前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録された前記設定位置識別情報に一致しているか否かを表す位置照合結果を生成する情報照合部と、
前記装置照合結果と前記位置照合結果との両方が一致を表している場合、前記利用者端末の利用を許可するための利用許可情報を、前記デフォルトゲートウェイを介して前記利用者端末に送信する情報認証部と、
を具備する認証システム。
【請求項２】
前記装置照合結果と前記位置照合結果との一方が一致を表さない場合、又は、前記装置照合結果と前記位置照合結果との両方が一致を表さない場合、
前記認証サーバは、
利用者識別情報入力要求を前記デフォルトゲートウェイを介して前記利用者端末に送信する利用者識別情報入力要求部、
を更に具備し、
前記利用者端末は、
前記利用者識別情報入力要求に応じて、前記利用者端末の入力部により入力された利用者識別情報と前記端末識別情報とを含む入力認証要求を前記デフォルトゲートウェイを介して前記認証サーバに送信する入力認証要求部、
を更に具備し、
前記認証用データベースには、更に、設定利用者識別情報が前記端末識別情報に対応付けて登録され、
前記認証サーバは、
前記入力認証要求に含まれる前記利用者識別情報が前記認証用データベースに登録された前記設定利用者識別情報に一致しているか否かを表す利用者照合結果を生成する利用者識別情報照合部と、
前記利用者照合結果が一致を表している場合、前記利用許可情報を前記デフォルトゲートウェイを介して前記利用者端末に送信する利用者識別情報認証部と、
を更に具備する請求項１に記載の認証システム。
【請求項３】
前記装置照合結果が一致を表し、前記位置照合結果が一致を表さないときに、前記利用者照合結果が一致を表している場合、
前記認証サーバは、
前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録されていない旨を表す新規位置未登録情報と、前記利用者により前記利用者端末の前記入力部が操作されたときに、前記自動認証要求に含まれる前記位置識別情報を前記認証用データベースに登録する指示を送信するための新規位置登録用操作部と、を含む新規位置確認画面を前記利用者端末の表示部に表示させるために前記デフォルトゲートウェイを介して前記利用者端末に送信する新規位置確認要求部と、
前記利用者端末の前記入力部により前記新規位置登録用操作部が操作されたとき、前記自動認証要求に含まれる前記位置識別情報を前記設定位置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録する位置登録部と、
を更に具備する請求項２に記載の認証システム。
【請求項４】
前記装置照合結果が一致を表さず、前記位置照合結果が一致を表しているときに、前記利用者照合結果が一致を表している場合、
前記認証サーバは、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録されていない旨を表す新規装置未登録情報と、前記利用者により前記利用者端末の前記入力部が操作されたときに、前記自動認証要求に含まれる前記装置識別情報を前記認証用データベースに登録する指示を送信するための新規装置登録用操作部と、を含む新規装置確認画面を前記利用者端末の表示部に表示させるために前記デフォルトゲートウェイを介して前記利用者端末に送信する新規装置確認要求部と、
前記利用者端末の前記入力部により前記新規装置登録用操作部が操作されたとき、前記自動認証要求に含まれる前記装置識別情報を前記設定装置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録する装置登録部と、
を更に具備する請求項２に記載の認証システム。
【請求項５】
前記装置照合結果と前記位置照合結果との両方が一致を表さないときに、前記利用者照合結果が一致を表している場合、
前記認証サーバは、
前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録されていない旨を表す新規位置未登録情報と、前記利用者により前記利用者端末の前記入力部が操作されたときに、前記自動認証要求に含まれる前記位置識別情報を前記認証用データベースに登録する指示を送信するための新規位置登録用操作部と、を含む新規位置確認画面を前記利用者端末の表示部に表示させるために前記デフォルトゲートウェイを介して前記利用者端末に送信する新規位置確認要求部と、
前記利用者端末の前記入力部により前記新規位置登録用操作部が操作されたとき、前記自動認証要求に含まれる前記位置識別情報を前記設定位置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録する位置登録部と、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録されていない旨を表す新規装置未登録情報と、前記利用者により前記利用者端末の前記入力部が操作されたときに、前記自動認証要求に含まれる前記装置識別情報を前記認証用データベースに登録する指示を送信するための新規装置登録用操作部と、を含む新規装置確認画面を前記利用者端末の表示部に表示させるために前記デフォルトゲートウェイを介して前記利用者端末に送信する新規装置確認要求部と、
前記利用者により前記新規装置登録用操作部が操作されたとき、前記自動認証要求に含まれる前記装置識別情報を前記設定装置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録する装置登録部と、
を更に具備する請求項２に記載の認証システム。
【請求項６】
前記位置登録部は、
前記利用者端末の前記入力部により前記新規位置登録用操作部が操作されたとき、前記端末識別情報に対応付けて前記認証用データベースに登録されている前記設定位置識別情報を第１設定位置識別情報とし、前記自動認証要求に含まれる前記位置識別情報を第２設定位置識別情報とし、前記第１設定位置識別情報と前記第２設定位置識別情報とを含む情報を前記設定位置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録し、
前記装置照合結果が一致を表しているが、前記位置照合結果が一致を表しておらず、前記利用者照合結果が一致を表しているときの連続回数を表す新規位置連続回数を前記第２設定位置識別情報に対応付けて前記認証用データベースに登録し、
前記新規位置連続回数が設定位置連続回数を超えた場合、前記認証用データベースから前記第１設定位置識別情報を消去し、前記第２設定位置識別情報を前記設定位置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録する
請求項３又は５に記載の認証システム。
【請求項７】
前記装置照合結果と前記位置照合結果との一方が一致を表さないときに、前記利用者照合結果が一致を表さない場合、又は、前記装置照合結果と前記位置照合結果と前記利用者照合結果との全部が一致を表さない場合、
前記認証サーバは、
前記利用者端末の利用を許可せずに、再度、前記利用者識別情報入力要求を、前記デフォルトゲートウェイを介して前記利用者端末に送信する利用者識別情報再入力要求部と、
前記利用者識別情報入力要求が前記デフォルトゲートウェイを介して前記利用者端末に送信されたときの連続回数を表す利用者識別情報入力連続回数を前記端末識別情報に対応付けて前記認証用データベースに登録する利用者識別情報入力回数登録部と、
前記利用者識別情報入力連続回数が設定利用者識別情報入力連続回数を超えた場合、前記利用者端末の利用を禁止する旨を表す利用停止情報を含む利用停止画面を前記利用者端末の表示部に表示させるために前記デフォルトゲートウェイを介して前記利用者端末に送信する利用制限部と、
を更に具備する請求項２〜６のいずれかに記載の認証システム。
【請求項８】
前記デフォルトゲートウェイは、ルーターであり、
前記位置識別情報と前記設定位置識別情報は、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスである
請求項１〜７のいずれかに記載の認証システム。
【請求項９】
前記利用者端末が、前記利用者により携帯端末として使用され、前記デフォルトゲートウェイから前記位置識別情報を取得できない場合、
前記利用者端末は、
前記利用者端末の位置を計測し、前記利用者端末の位置を表す位置情報を生成するＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）、
を更に具備し、
前記利用者端末の前記自動認証要求部は、
前記位置情報を前記位置識別情報とし、前記端末識別情報と前記装置識別情報と前記位置識別情報と前記利用者端末が前記利用者により前記携帯端末として使用されていることを表す携帯情報とを含む前記自動認証要求を前記認証サーバに送信し、
前記認証サーバの前記情報照合部は、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録された前記設定装置識別情報に一致しているか否かを表す前記装置照合結果を生成し、
前記自動認証要求に含まれる前記携帯情報に応じて、前記自動認証要求に含まれる前記位置識別情報が表す位置が、前記認証用データベースに登録された前記設定位置識別情報が表す位置に対して設定距離以内であるか否かを調べ、
前記位置識別情報が表す位置が前記設定距離以内であるとき、前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録された前記設定位置識別情報に一致していることを表す前記位置照合結果を生成し、
前記位置識別情報が表す位置が前記設定距離以内ではないとき、前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録された前記設定位置識別情報に一致していないことを表す前記位置照合結果を生成する
請求項１〜７のいずれかに記載の認証システム。
【請求項１０】
前記ネットワークに接続され、コンテンツを表すコンテンツデータを提供するサービスサーバ、
を更に具備し、
前記サービスサーバは、前記利用者端末から前記利用許可情報を含むコンテンツ取得要求を受けた場合、前記コンテンツデータを前記利用者端末に送信する
請求項１〜９のいずれかに記載の認証システム。
【請求項１１】
利用者端末とネットワークとの間に接続されたデフォルトゲートウェイが、前記ネットワーク上で自己を識別する位置識別情報を保持し、前記利用者端末が、前記利用者端末を識別する前記端末識別情報と、自己を制御するハードウェア、ソフトウェアを表す装置群を識別する装置識別情報とが登録された記憶部を備え、前記端末識別情報と前記装置識別情報と前記デフォルトゲートウェイに保持されている前記位置識別情報と、を含む自動認証要求を前記デフォルトゲートウェイを介して前記ネットワークに送信するシステムに適用され、前記ネットワークに接続された認証サーバであって、
前記端末識別情報と設定装置識別情報と設定位置識別情報とが対応付けて登録された認証用データベースと、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録された前記設定装置識別情報に一致しているか否かを表す装置照合結果を生成し、前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録された前記設定位置識別情報に一致しているか否かを表す位置照合結果を生成する情報照合部と、
前記装置照合結果と前記位置照合結果との両方が一致を表している場合、前記利用者端末の利用を許可するための利用許可情報を、前記デフォルトゲートウェイを介して前記利用者端末に送信する情報認証部と、
を具備する認証サーバ。
【請求項１２】
利用者端末とネットワークとの間に接続されたデフォルトゲートウェイが、前記ネットワーク上で自己を識別する位置識別情報を保持し、前記利用者端末が、前記利用者端末を識別する前記端末識別情報と、自己を制御するハードウェア、ソフトウェアを表す装置群を識別する装置識別情報とが登録された記憶部を備え、前記端末識別情報と前記装置識別情報と前記デフォルトゲートウェイに保持されている前記位置識別情報と、を含む自動認証要求を前記デフォルトゲートウェイを介して前記ネットワークに送信するシステムに適用され、前記ネットワークに接続されたコンピュータを用いる認証方法であって、
前記端末識別情報と設定装置識別情報と設定位置識別情報とを対応付けて認証用データベースに登録する登録ステップと、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録された前記設定装置識別情報に一致しているか否かを表す装置照合結果を生成し、前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録された前記設定位置識別情報に一致しているか否かを表す位置照合結果を生成する情報照合ステップと、
前記装置照合結果と前記位置照合結果との両方が一致を表している場合、前記利用者端末の利用を許可するための利用許可情報を、前記デフォルトゲートウェイを介して前記利用者端末に送信する情報認証ステップと、
を具備する認証方法。
【請求項１３】
請求項１２に記載の認証方法を前記コンピュータに実行させるコンピュータプログラム。
【請求項１】
利用者端末と、
前記利用者端末とネットワークとの間に接続され、前記ネットワーク上で自己を識別する位置識別情報を保持するデフォルトゲートウェイと、
前記ネットワークに接続された認証サーバと、
を具備し、
前記利用者端末は、
前記利用者端末を制御するハードウェア、ソフトウェアを表す装置群と、
前記利用者端末を識別する端末識別情報と前記装置群を識別する装置識別情報とが登録された記憶部と、
前記端末識別情報と前記装置識別情報と前記デフォルトゲートウェイに保持されている前記位置識別情報とを含む自動認証要求を前記デフォルトゲートウェイを介して前記認証サーバに送信する自動認証要求部と、
を具備し、
前記認証サーバは、
前記端末識別情報と設定装置識別情報と設定位置識別情報とが対応付けて登録された認証用データベースと、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録された前記設定装置識別情報に一致しているか否かを表す装置照合結果を生成し、前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録された前記設定位置識別情報に一致しているか否かを表す位置照合結果を生成する情報照合部と、
前記装置照合結果と前記位置照合結果との両方が一致を表している場合、前記利用者端末の利用を許可するための利用許可情報を、前記デフォルトゲートウェイを介して前記利用者端末に送信する情報認証部と、
を具備する認証システム。
【請求項２】
前記装置照合結果と前記位置照合結果との一方が一致を表さない場合、又は、前記装置照合結果と前記位置照合結果との両方が一致を表さない場合、
前記認証サーバは、
利用者識別情報入力要求を前記デフォルトゲートウェイを介して前記利用者端末に送信する利用者識別情報入力要求部、
を更に具備し、
前記利用者端末は、
前記利用者識別情報入力要求に応じて、前記利用者端末の入力部により入力された利用者識別情報と前記端末識別情報とを含む入力認証要求を前記デフォルトゲートウェイを介して前記認証サーバに送信する入力認証要求部、
を更に具備し、
前記認証用データベースには、更に、設定利用者識別情報が前記端末識別情報に対応付けて登録され、
前記認証サーバは、
前記入力認証要求に含まれる前記利用者識別情報が前記認証用データベースに登録された前記設定利用者識別情報に一致しているか否かを表す利用者照合結果を生成する利用者識別情報照合部と、
前記利用者照合結果が一致を表している場合、前記利用許可情報を前記デフォルトゲートウェイを介して前記利用者端末に送信する利用者識別情報認証部と、
を更に具備する請求項１に記載の認証システム。
【請求項３】
前記装置照合結果が一致を表し、前記位置照合結果が一致を表さないときに、前記利用者照合結果が一致を表している場合、
前記認証サーバは、
前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録されていない旨を表す新規位置未登録情報と、前記利用者により前記利用者端末の前記入力部が操作されたときに、前記自動認証要求に含まれる前記位置識別情報を前記認証用データベースに登録する指示を送信するための新規位置登録用操作部と、を含む新規位置確認画面を前記利用者端末の表示部に表示させるために前記デフォルトゲートウェイを介して前記利用者端末に送信する新規位置確認要求部と、
前記利用者端末の前記入力部により前記新規位置登録用操作部が操作されたとき、前記自動認証要求に含まれる前記位置識別情報を前記設定位置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録する位置登録部と、
を更に具備する請求項２に記載の認証システム。
【請求項４】
前記装置照合結果が一致を表さず、前記位置照合結果が一致を表しているときに、前記利用者照合結果が一致を表している場合、
前記認証サーバは、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録されていない旨を表す新規装置未登録情報と、前記利用者により前記利用者端末の前記入力部が操作されたときに、前記自動認証要求に含まれる前記装置識別情報を前記認証用データベースに登録する指示を送信するための新規装置登録用操作部と、を含む新規装置確認画面を前記利用者端末の表示部に表示させるために前記デフォルトゲートウェイを介して前記利用者端末に送信する新規装置確認要求部と、
前記利用者端末の前記入力部により前記新規装置登録用操作部が操作されたとき、前記自動認証要求に含まれる前記装置識別情報を前記設定装置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録する装置登録部と、
を更に具備する請求項２に記載の認証システム。
【請求項５】
前記装置照合結果と前記位置照合結果との両方が一致を表さないときに、前記利用者照合結果が一致を表している場合、
前記認証サーバは、
前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録されていない旨を表す新規位置未登録情報と、前記利用者により前記利用者端末の前記入力部が操作されたときに、前記自動認証要求に含まれる前記位置識別情報を前記認証用データベースに登録する指示を送信するための新規位置登録用操作部と、を含む新規位置確認画面を前記利用者端末の表示部に表示させるために前記デフォルトゲートウェイを介して前記利用者端末に送信する新規位置確認要求部と、
前記利用者端末の前記入力部により前記新規位置登録用操作部が操作されたとき、前記自動認証要求に含まれる前記位置識別情報を前記設定位置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録する位置登録部と、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録されていない旨を表す新規装置未登録情報と、前記利用者により前記利用者端末の前記入力部が操作されたときに、前記自動認証要求に含まれる前記装置識別情報を前記認証用データベースに登録する指示を送信するための新規装置登録用操作部と、を含む新規装置確認画面を前記利用者端末の表示部に表示させるために前記デフォルトゲートウェイを介して前記利用者端末に送信する新規装置確認要求部と、
前記利用者により前記新規装置登録用操作部が操作されたとき、前記自動認証要求に含まれる前記装置識別情報を前記設定装置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録する装置登録部と、
を更に具備する請求項２に記載の認証システム。
【請求項６】
前記位置登録部は、
前記利用者端末の前記入力部により前記新規位置登録用操作部が操作されたとき、前記端末識別情報に対応付けて前記認証用データベースに登録されている前記設定位置識別情報を第１設定位置識別情報とし、前記自動認証要求に含まれる前記位置識別情報を第２設定位置識別情報とし、前記第１設定位置識別情報と前記第２設定位置識別情報とを含む情報を前記設定位置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録し、
前記装置照合結果が一致を表しているが、前記位置照合結果が一致を表しておらず、前記利用者照合結果が一致を表しているときの連続回数を表す新規位置連続回数を前記第２設定位置識別情報に対応付けて前記認証用データベースに登録し、
前記新規位置連続回数が設定位置連続回数を超えた場合、前記認証用データベースから前記第１設定位置識別情報を消去し、前記第２設定位置識別情報を前記設定位置識別情報として、前記端末識別情報に対応付けて前記認証用データベースに登録する
請求項３又は５に記載の認証システム。
【請求項７】
前記装置照合結果と前記位置照合結果との一方が一致を表さないときに、前記利用者照合結果が一致を表さない場合、又は、前記装置照合結果と前記位置照合結果と前記利用者照合結果との全部が一致を表さない場合、
前記認証サーバは、
前記利用者端末の利用を許可せずに、再度、前記利用者識別情報入力要求を、前記デフォルトゲートウェイを介して前記利用者端末に送信する利用者識別情報再入力要求部と、
前記利用者識別情報入力要求が前記デフォルトゲートウェイを介して前記利用者端末に送信されたときの連続回数を表す利用者識別情報入力連続回数を前記端末識別情報に対応付けて前記認証用データベースに登録する利用者識別情報入力回数登録部と、
前記利用者識別情報入力連続回数が設定利用者識別情報入力連続回数を超えた場合、前記利用者端末の利用を禁止する旨を表す利用停止情報を含む利用停止画面を前記利用者端末の表示部に表示させるために前記デフォルトゲートウェイを介して前記利用者端末に送信する利用制限部と、
を更に具備する請求項２〜６のいずれかに記載の認証システム。
【請求項８】
前記デフォルトゲートウェイは、ルーターであり、
前記位置識別情報と前記設定位置識別情報は、ＭＡＣ（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ）アドレスである
請求項１〜７のいずれかに記載の認証システム。
【請求項９】
前記利用者端末が、前記利用者により携帯端末として使用され、前記デフォルトゲートウェイから前記位置識別情報を取得できない場合、
前記利用者端末は、
前記利用者端末の位置を計測し、前記利用者端末の位置を表す位置情報を生成するＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）、
を更に具備し、
前記利用者端末の前記自動認証要求部は、
前記位置情報を前記位置識別情報とし、前記端末識別情報と前記装置識別情報と前記位置識別情報と前記利用者端末が前記利用者により前記携帯端末として使用されていることを表す携帯情報とを含む前記自動認証要求を前記認証サーバに送信し、
前記認証サーバの前記情報照合部は、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録された前記設定装置識別情報に一致しているか否かを表す前記装置照合結果を生成し、
前記自動認証要求に含まれる前記携帯情報に応じて、前記自動認証要求に含まれる前記位置識別情報が表す位置が、前記認証用データベースに登録された前記設定位置識別情報が表す位置に対して設定距離以内であるか否かを調べ、
前記位置識別情報が表す位置が前記設定距離以内であるとき、前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録された前記設定位置識別情報に一致していることを表す前記位置照合結果を生成し、
前記位置識別情報が表す位置が前記設定距離以内ではないとき、前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録された前記設定位置識別情報に一致していないことを表す前記位置照合結果を生成する
請求項１〜７のいずれかに記載の認証システム。
【請求項１０】
前記ネットワークに接続され、コンテンツを表すコンテンツデータを提供するサービスサーバ、
を更に具備し、
前記サービスサーバは、前記利用者端末から前記利用許可情報を含むコンテンツ取得要求を受けた場合、前記コンテンツデータを前記利用者端末に送信する
請求項１〜９のいずれかに記載の認証システム。
【請求項１１】
利用者端末とネットワークとの間に接続されたデフォルトゲートウェイが、前記ネットワーク上で自己を識別する位置識別情報を保持し、前記利用者端末が、前記利用者端末を識別する前記端末識別情報と、自己を制御するハードウェア、ソフトウェアを表す装置群を識別する装置識別情報とが登録された記憶部を備え、前記端末識別情報と前記装置識別情報と前記デフォルトゲートウェイに保持されている前記位置識別情報と、を含む自動認証要求を前記デフォルトゲートウェイを介して前記ネットワークに送信するシステムに適用され、前記ネットワークに接続された認証サーバであって、
前記端末識別情報と設定装置識別情報と設定位置識別情報とが対応付けて登録された認証用データベースと、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録された前記設定装置識別情報に一致しているか否かを表す装置照合結果を生成し、前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録された前記設定位置識別情報に一致しているか否かを表す位置照合結果を生成する情報照合部と、
前記装置照合結果と前記位置照合結果との両方が一致を表している場合、前記利用者端末の利用を許可するための利用許可情報を、前記デフォルトゲートウェイを介して前記利用者端末に送信する情報認証部と、
を具備する認証サーバ。
【請求項１２】
利用者端末とネットワークとの間に接続されたデフォルトゲートウェイが、前記ネットワーク上で自己を識別する位置識別情報を保持し、前記利用者端末が、前記利用者端末を識別する前記端末識別情報と、自己を制御するハードウェア、ソフトウェアを表す装置群を識別する装置識別情報とが登録された記憶部を備え、前記端末識別情報と前記装置識別情報と前記デフォルトゲートウェイに保持されている前記位置識別情報と、を含む自動認証要求を前記デフォルトゲートウェイを介して前記ネットワークに送信するシステムに適用され、前記ネットワークに接続されたコンピュータを用いる認証方法であって、
前記端末識別情報と設定装置識別情報と設定位置識別情報とを対応付けて認証用データベースに登録する登録ステップと、
前記自動認証要求に含まれる前記装置識別情報が前記認証用データベースに登録された前記設定装置識別情報に一致しているか否かを表す装置照合結果を生成し、前記自動認証要求に含まれる前記位置識別情報が前記認証用データベースに登録された前記設定位置識別情報に一致しているか否かを表す位置照合結果を生成する情報照合ステップと、
前記装置照合結果と前記位置照合結果との両方が一致を表している場合、前記利用者端末の利用を許可するための利用許可情報を、前記デフォルトゲートウェイを介して前記利用者端末に送信する情報認証ステップと、
を具備する認証方法。
【請求項１３】
請求項１２に記載の認証方法を前記コンピュータに実行させるコンピュータプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８Ａ】
【図８Ｂ】
【図８Ｃ】
【図８Ｄ】
【図８Ｅ】
【図８Ｆ】
【図８Ｇ】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８Ａ】
【図８Ｂ】
【図８Ｃ】
【図８Ｄ】
【図８Ｅ】
【図８Ｆ】
【図８Ｇ】
【図９】
【図１０】
【図１１】
【公開番号】特開２００９−１１００９８（Ｐ２００９−１１００９８Ａ）
【公開日】平成２１年５月２１日（２００９．５．２１）
【国際特許分類】
【出願番号】特願２００７−２７９２７７（Ｐ２００７−２７９２７７）
【出願日】平成１９年１０月２６日（２００７．１０．２６）
【出願人】（３０６０２９７７４）ＮＥＣビッグローブ株式会社 (115)
【Ｆターム（参考）】
【公開日】平成２１年５月２１日（２００９．５．２１）
【国際特許分類】
【出願日】平成１９年１０月２６日（２００７．１０．２６）
【出願人】（３０６０２９７７４）ＮＥＣビッグローブ株式会社 (115)
【Ｆターム（参考）】
[ Back to top ]