認証登録方法及びシステム
【課題】本発明は認証登録方法及びシステムに関し、誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる認証登録方法及びシステムを提供することを目的としている。
【解決手段】ユーザ端末１２と、認証登録するための非接触型カード４と、ユーザ端末１２の認証を行なうための認証装置１０とを具備し、前記非接触型カード４に認証装置１０のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を作成し、次に、認証装置１０は取得したユーザ端末ＩＤを暗号化した証明書２を作成し、前記認証装置１０は、少なくとも取得した証明書１と証明書２を前記ユーザ端末１２に登録するように構成される。
【解決手段】ユーザ端末１２と、認証登録するための非接触型カード４と、ユーザ端末１２の認証を行なうための認証装置１０とを具備し、前記非接触型カード４に認証装置１０のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を作成し、次に、認証装置１０は取得したユーザ端末ＩＤを暗号化した証明書２を作成し、前記認証装置１０は、少なくとも取得した証明書１と証明書２を前記ユーザ端末１２に登録するように構成される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は認証登録方法及びシステムに関し、更に詳しくはインターネットを中心とするネットワークにおける接続セキュリティに関するものである。家電の情報化とも相まって屋外等の遠隔地からネットワークを介して屋内にあるそれらの家電を操作したいというニーズは今後増えてくるものと思われる。
【０００２】
そのようなニーズに応える際に課題となるのが、セキュリティの確保（通信相手の特定）である。また、セキュリティの確保のために提供される技術自体の簡便性も重要なポイントとなる。それらのハードルをクリアする方式として、ＩＣタグを利用した端末の登録及び認証方式が存在する。
【背景技術】
【０００３】
従来の端末の登録及び認証には以下のような技術が存在する。
（端末の登録）
端末が近接した時、認証装置付属のリーダは、端末のＩＣタグに記憶されている機器ＩＤを読み出す。認証装置は、読み出した機器ＩＤを接続許可リストに登録し、そのリストに登録されている機器からのみ、接続を許可する。
（端末の認証）
端末は、アクセスすることが指示された時、通信部を制御して認証装置にアクセスし、機器ＩＤを送信する。該認証装置は、送信されてきた機器ＩＤが前記接続許可リストに登録されているか否かを判定し、登録されていると判定した場合、接続を許可する。
【０００４】
従来のこの種の装置としては、ＰＤＡが近接された時、パソコンのリーダはＩＣタグに記憶されている機器ＩＤを読み出し、パソコンは機器ＩＤを接続許可リストに登録し、そのリストに登録されている機器からのみ接続を許可する場合において、ＰＤＡはアクセスすることが指示された時、通信部を制御してパソコンにアクセスし、機器ＩＤを送信し、パソコンは送信されてきた機器ＩＤが接続許可リストに登録されている場合に接続許可する技術が知られている（例えば特許文献１参照）。
【０００５】
また、携帯情報端末をノートブックＰＣのＩＤ認識装置の近傍に置き、携帯情報端末からＩＤを読み取ることによって携帯情報端末のネットワークアドレスを知り、ノートブックＰＣは携帯情報端末とのネットワーク接続を確立する技術が知られている（例えば特許文献２参照）。
【特許文献１】国際公開番号ＷＯ２００３／０３８６３５号公報（第１６頁第１６行〜第２０頁第３２行、図１〜図１２）
【特許文献２】国際公開番号ＷＯ２００３／０１５４５１号公報（第１７頁第２５行〜第２０頁第１９行、図１〜図３）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来の携帯端末には、無線通信用のＩＣタグが付属していることが多く、この携帯端末をポケットに入れたまま、移動することが多い。このような場合に、薄い壁の向こうに認証装置がある場合、認証装置に近づいた時に、当該認証装置と該携帯端末のＩＣタグとが情報通信を行ない、当該携帯端末が誤って登録されるおそれがある。
【０００７】
また、相互の識別情報及びパスワード以外にも認証のセキュリティを制御／制限する情報を簡単な手続きで追加したいという要望がある。この種の情報としては、以下のようなものがある。
・認証の有効期限
・認証の許可範囲（認証装置を通して通信する相手の特定情報）
・その他の認証情報（認証時に中継するＩＳＰ発行の認証情報）。ここで、ＩＳＰとはＩｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒの略であり、インターネットサービス事業者のことである。
【０００８】
本発明はこのような課題に鑑みてなされたものであって、誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる認証登録方法及びシステムを提供することを目的としている。
【課題を解決するための手段】
【０００９】
（１）請求項１記載の発明は、ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を登録し、次に、認証装置は取得したユーザ端末ＩＤを暗号化した証明書２を作成し、前記認証装置は、少なくとも前記取得した証明書１と証明書２を前記ユーザ端末に登録することを特徴とする認証登録方法。
【００１０】
（２）請求項２記載の発明は、前記ユーザ端末は、非接触無線通信が可能なＩＣタグを有することを特徴とする。
（３）請求項３記載の発明は、前記ユーザ端末と非接触型カードにおいて、これらを同時に認証装置に近づける、或いはある一定の時間内に交互に認証装置に近づけることにより、何れか一方による意図しない登録を防止するようにしたことを特徴とする。
【００１１】
（４）請求項４記載の発明は、前記証明書１と証明書２とが記憶された端末から、ユーザ端末から遠隔操作される被遠隔操作装置にアクセスする場合において、先ずユーザ端末からＩＳＰにアクセスして前記証明書１により該ＩＳＰをパスし、次に認証装置にアクセスして証明書２により認証装置をパスしたものが被遠隔操作装置と通信を行なえるようにしたことを特徴とする。
【００１２】
（５）請求項５記載の発明は、ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、ＩＳＰでは、前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を作成する証明書１作成手段を、認証装置では、取得したユーザ端末ＩＤを暗号化した証明書２を作成する証明書２作成手段を、それぞれ有し、前記認証装置は、少なくとも取得した証明書１と証明書２を前記ユーザ端末に登録するように構成されたことを特徴とする。
【００１３】
６．この発明において、前記ユーザ端末と非接触型カードにおいて、
認証装置に設けたボタン等の登録操作を許可する機能を有効としている間に、これらを同時に認証装置に近づける、或いはある一定の時間内に交互に認証装置に近づけることにより、何れか一方による意図しない登録を防止する機能を持つことを特徴とする。
【００１４】
７．また、前記ユーザ端末と、非接触型カードと、ユーザ端末から遠隔操作される被遠隔操作装置の組み合わせにより、ユーザ端末で操作可能な人、操作機能というアクセス属性を基に、遠隔操作可能な範囲を制限する機能を持つことを特徴とする。
【００１５】
８．また、前記アクセス属性において、
予め登録した装置属性に基づいて、複数の被遠隔操作装置に伝搬させる手段を持ち、操作可能な範囲の登録、及び制限を一度の登録操作で行なう機能を持つことを特徴とする。
【００１６】
９．また、登録時に前記認証装置によって、ユーザ属性を併せて登録することにより、遠隔操作の優先順位や操作可能な被遠隔操作装置を選択できる機能を持つことを特徴とする。
【００１７】
１０．また、複数の非接触型カードそれぞれに、非接触型カード毎に予めユーザ属性を記録させる手段を持ち、ユーザ端末登録時にユーザ端末と組み合わせる非接触型カードの種別によって、一度の操作でユーザ属性を登録できる機能を持つことを特徴とする。
【発明の効果】
【００１８】
（１）請求項１記載の発明によれば、認証装置のＩＰアドレスを解決するためのＩＰを暗号化した証明書１と、ユーザ端末ＩＤを暗号化した証明書２を携帯端末（以下単に端末又はユーザ端末という）に記憶させることで、セキュリティのレベルが上がり誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる。
【００１９】
（２）請求項２記載の発明によれば、ユーザ端末に非接触無線通信が可能なＩＣタグを付加することにより、認証装置と非接触で通信を行なうことができる。
（３）請求項３記載の発明によれば、ユーザ端末と非接触型カードとを認証装置に同時に近づけるようにするか、所定の時間内に交互に近づけるようにすることで、何れか一方による意図しない登録を防止することができる。
【００２０】
（４）請求項４記載の発明によれば、ユーザ端末から被遠隔操作装置にアクセスする場合において、先ずユーザ端末からＩＳＰにアクセスして証明書１による照合を行ない、この照合が認証された場合には、今度は次にＩＳＰが認証装置にアクセスして証明書２で照合を行なうようにしているので、高度なセキュリティを維持することが可能となる。
【００２１】
（５）請求項５記載の発明によれば、認証装置のＩＰアドレスを解決するためのＩＰを暗号化した証明書１を証明書１作成手段で作成し、ユーザ端末ＩＤを暗号化した証明書２を認証装置で作成し、それぞれ携帯端末（以下単に端末又はユーザ端末という）に記憶させることで、セキュリティのレベルが上がり誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる。
【００２２】
６．この発明において、登録許可が可能な時期に、ユーザ端末と非接触型カードとを同時に又は交互に認証装置に近づけるようにして、何れか一方による意図しない登録を防止することができる。
【００２３】
７．またこの発明において、ユーザ端末と非接触型カードと、被遠隔操作装置の組み合わせで、遠隔操作可能な範囲を制限することができる。
８．またこの発明において、予め登録した装置属性に基づいて、操作可能な範囲の登録、及び制限を一度の登録操作で行なうことができる。
【００２４】
９．また、この発明において、認証装置にユーザ属性を併せて登録することにより、遠隔装置の優先順位や操作可能な被遠隔操作装置を選択することができる。
１０．また、この発明において、複数の非接触型カードそれぞれに、非接触型カード毎に予めユーザ属性を記録させる手段を持ち、ユーザ端末登録時にユーザ端末と組み合わせる非接触型カードの種別により、一度の操作でユーザ属性を登録することができる。
【発明を実施するための最良の形態】
【００２５】
以下、図面を参照して本発明の実施の形態例を詳細に説明する。
１）非接触型カードの作成
図１は非接触型カードへの情報登録の説明図である。ＩＳＰ１では、以下に示すような情報を追記及び書き換えが不可能な非接触型カードに登録する。図において、４は非接触型カードである。先ず、図に示すようにユーザ端末から認証要求を受け付けるためのＵＲＬをアドレス１として非接触型カード４に登録する。ここでは、ＵＲＬとしてhttp://www.homegate.nifty.comを用いている。
【００２６】
次に、認証装置（ＧＷ）のＩＰアドレスを解決するためのＩＤをＴＰＭ（Trusted Platform Module）と呼ばれる装置に固有の暗号キー２で暗号化したものを証明書３（証明書１）として非接触型カード４に登録する。その他に、非接触型カード４の有効期限、対象とする装置ＩＤ等を登録する。
２）認証装置へのユーザ端末登録操作
ユーザ端末登録操作では、１）で作成した非接触型カード４を利用して認証装置に対する端末登録を実施する。図２はユーザ端末への情報登録の説明図である。図１と同一のものは、同一の符号を付して示す。図において、１０は認証装置である。１１は加入者宅であり、該認証装置１０は例えば加入者宅１１に設置される。１２はユーザ端末であり、その端末ＩＤは例えば１２３４５６７であるものとする。
【００２７】
ここでは、ユーザ端末１２と非接触型カード４が同時に認証装置１０に近づく。認証装置１０はユーザ端末１２と非接触型カード４が同時に存在することを確認する。ここで、ユーザ端末１２にはＩＣタグが設けられており、認証装置１０との間で非接触通信が可能となる。認証装置１０は、存在が確認されれば、それぞれの情報を取得する。確認されなければ、問題があることを出力（アラーム等）して登録処理を終了する。
【００２８】
認証装置１０は、取得した情報から非接触型カードの有効期限を確認する。有効期限を過ぎていた場合、問題があることを出力（アラーム等）して登録処理を終了する。認証装置１０は、取得した端末ＩＤを保持する。認証装置１０は、ＴＰＭキー２を用いて取得した端末ＩＤを暗号化し、暗号化したものを証明書１５（証明書２）とする。次に、認証装置１０は、取得した証明書１と、アドレス１と、認証装置で作成した証明書２をユーザ端末１２に登録する。それと共に、認証装置１０内にも証明書１と証明書２を記憶しておく。
【００２９】
このように、本発明によれば、認証装置１０のＩＰアドレスを解決するためのＩＰを暗号化した証明書１と、ユーザ端末ＩＤを暗号化した証明書２をユーザ端末１２に記憶させることで、セキュリティのレベルが上がり、誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる。
【００３０】
上述の実施の形態例では、ユーザ端末１２と非接触型カード４とを同時に認証装置１０に近づけた場合について説明したが、本発明はこれに限るものではなく、所定の時間内に交互に近づけるようにしてもよい。このように、本発明によれば、ユーザ端末１２と非接触型カード４とを認証装置１０に同時に近づけるようにするか、所定の時間内に交互に近づけるようにすることで、何れか一方による意図しない登録を防止することができる。
【００３１】
また、本発明によれば、登録許可が可能な時期にユーザ端末１２と非接触型カードとを同時に又は交互に認証装置に近づけるようにして、何れか一方による意図しない登録を防止することができる。
【００３２】
また、この発明において、ユーザ端末１２と非接触型カード４と、被遠隔操作装置の組み合わせで、遠隔操作可能な範囲を制限することができる。ここで、被遠隔操作装置とは、例えば家庭内に存在する電気洗濯機、エアコン等の装置をいう。また、この発明において、予め登録した装置属性に基づいて、操作可能な範囲の登録、及び制限を一度の登録操作で行なうことができる。また、この発明において、認証装置１０にユーザ属性を併せて登録することにより、遠隔装置の優先順位や操作可能な被遠隔操作装置を選択することができる。ここで、ユーザ属性とは氏名、年齢、性別等をいう。
【００３３】
更に、この発明において、複数の非接触型カードそれぞれに、非接触型カード毎に予めユーザ属性を記録させる手段を持ち、ユーザ端末登録時にユーザ端末と組み合わせる非接触型カードの種別により、一度の操作でユーザ属性を登録することができる。
【００３４】
図３は認証装置１０の構成例を示すブロック図である。図において、２０はユーザ端末１２又は非接触型カード４との間での非接触による通信を行なうための非接触通信部である。なお、該非接触通信部２０はユーザ端末１２とは、ユーザ端末１２に付属のＩＣタグと通信を行なう。非接触型カード４とは、非接触型カード４に無線通信機能が付属していた場合には当該非接触型カード４と通信を行ない、非接触型カードに無線通信機能がない場合には、非接触型カード４にＩＣタグを設けて、該ＩＣタグとの間で通信を行なう。
【００３５】
２１は該非接触通信部２０と接続され、信号処理を行なう信号処理部、２２は該信号処理部２１と接続されるアプリケーションである。該アプリケーション２２は、端末登録処理部２２ａ、端末認証処理部２２ｂ及び認証要求監視部２２ｃより構成されている。端末登録処理部２２ａは、ユーザ端末を端末情報保持部２３に登録し、端末認証処理部２２ｂは端末情報保持部２３の内容を読み出して受信した端末情報との認証を行なう。認証要求監視部２２ｃは、ＩＳＰからの認証要求がくることを監視する。２３は端末情報等を記憶する端末情報保持部、２４はＩＳＰと通信する無線通信部、２５はＩＳＰと通信する優先通信部である。このように構成された認証装置の動作を説明すると、以下の通りである。
【００３６】
ユーザ端末１２と非接触型カード４とが同時に認証装置１０に近づくと、これらユーザ端末１２と非接触型カード４と認証装置１０との間で認証動作が行われる。ユーザ端末１２と非接触型カード４とが同時に存在するか否かが判断される。同時に存在していた場合には、先ず、ユーザ端末１２のＩＣタグと認証装置１０の非接触通信部２０との間で情報のやりとりが行われ、非接触通信部２０を介してユーザ端末１２の端末ＩＤが認証装置１０に通知される。この端末ＩＤは、信号処理部２１で暗号キー２を用いて暗号化され、証明書２として端末登録処理部２２ａから端末情報保持部２３に記憶される。
【００３７】
次に、非接触型カード４と認証装置１０との間で情報のやりとりが行われる。非接触型カード４には、証明書１が登録されている（図１参照）。この証明書１は非接触型カード４から非接触通信部２０を介して入力され、アプリケーション２２を介して端末登録処理部２２ａから端末情報保持部２３に記憶される。
【００３８】
一方、遠隔地からユーザ端末１２を介して認証装置１０にアクセスされる場合を説明する。ここで、ユーザ端末１２と認証装置１０とが無線回線を介して接続されているものとする。ユーザ端末１２から認証装置１０にアクセスすると、無線通信部２４を介してユーザ端末１２からの情報が認証装置１０に送られてくる。この送られてくる情報としては、例えば証明書１、証明書２、アドレス１等が考えられる。
【００３９】
認証要求監視部２２ｃは、無線通信部２４からこれら情報が送られてくると、端末認証処理部２２ｂに対して認証要求を行なう。端末認証処理部２２ｂは、送られてきた情報と端末情報保持部２３に記憶されている情報とを比較して認証を行なう（詳細後述）。なお、ユーザ端末１２と認証装置１０とが有線で接続されている場合には、有線通信部２５との間で情報のやりとりを行なう。
【００４０】
図４は本発明の登録動作を示すフローチャートである。登録動作は、ユーザ端末１２と、非接触型カード４と認証装置１０の非接触通信部２０との間の通信で行われる。認証装置１０の登録処理が開始されると、ユーザ端末１２と非接触型カード４が同時に存在するかどうかが判断される（Ｓ１）。同時に存在しない場合には、処理が異常終了したことを出力する（Ｓ２）。同時に存在する場合には、ユーザ端末１２のＩＣタグから端末ＩＤを読み出す（Ｓ３）。一方、非接触型カード４から証明書１とアドレス１を読み出す（Ｓ４）。
【００４１】
次に、非接触型カード４の有効期限が過ぎているかどうかチェックする（Ｓ５）。有効期限が過ぎていた場合には、処理が異常終了したことを出力する（Ｓ２）。非接触型カード４が有効期限内であった場合には、端末ＩＤを端末情報保持部２３の登録リストに追加する（Ｓ６）。次に、信号処理部２１は受信した端末ＩＤをＴＰＭで暗号化し、証明書２を作成する（Ｓ７）。そして、証明書１と、アドレス１と、証明書２をユーザ端末１２に設定する（Ｓ８）。この後、処理が正常終了したことを非接触通信部２０からユーザ端末１２に出力し、ユーザ端末１２の表示部（図示せず）に表示する（Ｓ９）。
【００４２】
図５は本発明の認証動作を示すフローチャートであり、認証要求監視部２２ｃの動作を示す。通信部としては、無線通信部２４又は有線通信部２５を用いる。先ず、アイドル（ＩＤＬＥ）状態である。ここで、例えばＩＳＰからの接続要求を受信すると（Ｓ１）、受信した端末ＩＤは登録されているものであるかどうかチェックする（Ｓ２）。登録されていない場合には、通信の確立を拒絶したことをユーザ端末１２に対して通知する（Ｓ３）。そして、アイドル状態に戻る。
【００４３】
登録されている場合には、受信した端末ＩＤをＴＰＭで復号化する（Ｓ４）。そして、復号化した端末ＩＤ（証明書２）は、端末登録時に付与したものと一致するかどうかチェックする（Ｓ５）。一致しない場合には、通信の確立を拒絶したことをユーザ端末１２に通知し（Ｓ３）、アイドル状態に戻る。一致した場合には、接続要求端末（ユーザ端末１２）との通信を確立する（Ｓ６）。そして、アイドル状態になる。
【００４４】
このように、本発明によれば、認証装置のＩＰアドレスを解決するためのＩＰを暗号化した証明書１を証明書１作成手段で作成し、ユーザ端末ＩＤを暗号化した証明書２を認証装置で作成し、それぞれユーザ端末に記憶させることで、セキュリティのレベルが上がり誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる。
【００４５】
図６は本発明の認証動作の一例を示す図である。図１、図２と同一のものは、同一の符号を付して示す。ユーザ端末１２には、証明書１及び証明書２が記憶されている。この実施の形態例では、先ずユーザ端末１２からＩＳＰ１にアクセスする。そして、ユーザ端末１２から証明書１と証明書２を送信する。ＩＳＰ１では、内蔵されている証明書１とユーザ端末１２から受信した証明書１との照合を行なう。具体的には、ＩＳＰ１に記憶されている証明書１を復号化し、受信した証明書１を復号化したものとを照合する。照合の結果、証明書１が一致した場合には、ＩＳＰ１は認証装置１０に通信線３５を介してユーザ端末１２からのアクセス信号を送信する。
【００４６】
認証装置１０では、受信したユーザ端末１２の証明書２と認証装置１０に記憶されている証明書２をそれぞれ復号化したものとを照合する。照合した結果、証明書２が一致した場合には、予め決められている被遠隔操作装置３０であるＰＣ、洗濯機、エアコン等のいずれかと接続させ、ユーザ端末１２から目的の被遠隔操作装置３０を操作することができるようにする。
【００４７】
このように、この実施の形態例によれば、ユーザ端末１２から被遠隔操作装置３０にアクセスする場合において、先ずユーザ端末１２からＩＳＰ１にアクセスして証明書１による照合を行ない、この照合が認証された場合には、今度は次にＩＳＰ１が認証装置１０にアクセスして証明書２で照合を行なうようにしているので、高度なセキュリティを維持することが可能となる。
【００４８】
なお、上述の実施の形態例では、暗号化方法としてＴＰＭ法を用いた場合を例にとったが、本発明はこれに限るものではなく、その他の好適な暗号化方法を用いることができる。
【００４９】
（付記１） ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、
前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を作成し、
次に、認証装置は取得したユーザ端末ＩＤを暗号化した証明書２を作成し、
前記認証装置は、少なくとも取得した証明書１と証明書２を前記ユーザ端末に登録することを特徴とする認証登録方法。
【００５０】
（付記２） 前記ユーザ端末は、非接触無線通信が可能なＩＣタグを有することを特徴とする付記１記載の認証登録方法。
（付記３） 前記ユーザ端末と非接触型カードにおいて、
これらを同時に認証装置に近づける、或いはある一定の時間内に交互に認証装置に近づけることにより、何れか一方による意図しない登録を防止するようにしたことを特徴とする付記１記載の認証登録方法。
【００５１】
（付記４） 前記証明書１と証明書２とが記憶された端末から、ユーザ端末から遠隔操作される被遠隔操作装置にアクセスする場合において、先ずユーザ端末からＩＳＰにアクセスして前記証明書１により該ＩＳＰをパスし、次ぎに認証装置にアクセスして証明書２により認証装置をパスしたものが被遠隔装置と通信を行なえるようにしたことを特徴とする付記１記載の認証登録方法。
【００５２】
（付記５） ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、
ＩＳＰでは、前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を作成する証明書１作成手段を、
認証装置では、取得したユーザ端末ＩＤを暗号化した証明書２を登録する証明書２作成手段を、
それぞれ有し、
前記認証装置は、少なくとも取得した証明書１と証明書２を前記ユーザ端末に登録するように構成されたことを特徴とする認証登録システム。
【００５３】
（付記６） 前記ユーザ端末と非接触型カードにおいて、
認証装置に設けたボタン等の登録操作を許可する機能を有効としている間に、これらを同時に認証装置に近づける、或いはある一定の時間内に交互に認証装置に近づけることにより、何れか一方による意図しない登録を防止する機能を持つことを特徴とする付記１記載の認証登録方法。
【００５４】
（付記７） 前記ユーザ端末と、非接触型カードと、ユーザ端末から遠隔操作される被遠隔操作装置の組み合わせにより、ユーザ端末で操作可能な人、操作機能というアクセス属性を基に、遠隔操作可能な範囲を制限する機能を持つことを特徴とする付記１記載の認証登録方法。
【００５５】
（付記８） 前記アクセス属性において、
予め登録した装置属性に基づいて、複数の被遠隔操作装置に伝搬させる手段を持ち、操作可能な範囲の登録、及び制限を一度の登録操作で行なう機能を持つことを特徴とする付記７記載の認証登録方法。
【００５６】
（付記９） 登録時に前記認証装置によって、ユーザ属性を併せて登録することにより、遠隔操作の優先順位や操作可能な被遠隔操作装置を選択できる機能を持つことを特徴とする付記１記載の認証登録方法。
【００５７】
（付記１０） 複数の非接触型カードそれぞれに、非接触型カード毎に予めユーザ属性を記録させる手段を持ち、ユーザ端末登録時にユーザ端末と組み合わせる非接触型カードの種別によって、一度の操作でユーザ属性を登録できる機能を持つことを特徴とする付記１記載の認証登録方法。
【００５８】
以上、詳細に説明したように、本発明によれば、誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる認証登録方法及びシステムを提供することができる。
【図面の簡単な説明】
【００５９】
【図１】非接触型カードへの情報登録の説明図である。
【図２】ユーザ端末への情報登録の説明図である。
【図３】認証装置の構成例を示すブロック図である。
【図４】本発明の登録動作を示すフローチャートである。
【図５】本発明の認証動作を示すフローチャートである。
【図６】本発明の認証動作の一例を示す図である。
【符号の説明】
【００６０】
２ 暗号キー
３ 証明書１
４ 非接触型カード
１０ 認証装置
１１ 加入者宅
１２ ユーザ端末
１５ 証明書２
【技術分野】
【０００１】
本発明は認証登録方法及びシステムに関し、更に詳しくはインターネットを中心とするネットワークにおける接続セキュリティに関するものである。家電の情報化とも相まって屋外等の遠隔地からネットワークを介して屋内にあるそれらの家電を操作したいというニーズは今後増えてくるものと思われる。
【０００２】
そのようなニーズに応える際に課題となるのが、セキュリティの確保（通信相手の特定）である。また、セキュリティの確保のために提供される技術自体の簡便性も重要なポイントとなる。それらのハードルをクリアする方式として、ＩＣタグを利用した端末の登録及び認証方式が存在する。
【背景技術】
【０００３】
従来の端末の登録及び認証には以下のような技術が存在する。
（端末の登録）
端末が近接した時、認証装置付属のリーダは、端末のＩＣタグに記憶されている機器ＩＤを読み出す。認証装置は、読み出した機器ＩＤを接続許可リストに登録し、そのリストに登録されている機器からのみ、接続を許可する。
（端末の認証）
端末は、アクセスすることが指示された時、通信部を制御して認証装置にアクセスし、機器ＩＤを送信する。該認証装置は、送信されてきた機器ＩＤが前記接続許可リストに登録されているか否かを判定し、登録されていると判定した場合、接続を許可する。
【０００４】
従来のこの種の装置としては、ＰＤＡが近接された時、パソコンのリーダはＩＣタグに記憶されている機器ＩＤを読み出し、パソコンは機器ＩＤを接続許可リストに登録し、そのリストに登録されている機器からのみ接続を許可する場合において、ＰＤＡはアクセスすることが指示された時、通信部を制御してパソコンにアクセスし、機器ＩＤを送信し、パソコンは送信されてきた機器ＩＤが接続許可リストに登録されている場合に接続許可する技術が知られている（例えば特許文献１参照）。
【０００５】
また、携帯情報端末をノートブックＰＣのＩＤ認識装置の近傍に置き、携帯情報端末からＩＤを読み取ることによって携帯情報端末のネットワークアドレスを知り、ノートブックＰＣは携帯情報端末とのネットワーク接続を確立する技術が知られている（例えば特許文献２参照）。
【特許文献１】国際公開番号ＷＯ２００３／０３８６３５号公報（第１６頁第１６行〜第２０頁第３２行、図１〜図１２）
【特許文献２】国際公開番号ＷＯ２００３／０１５４５１号公報（第１７頁第２５行〜第２０頁第１９行、図１〜図３）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来の携帯端末には、無線通信用のＩＣタグが付属していることが多く、この携帯端末をポケットに入れたまま、移動することが多い。このような場合に、薄い壁の向こうに認証装置がある場合、認証装置に近づいた時に、当該認証装置と該携帯端末のＩＣタグとが情報通信を行ない、当該携帯端末が誤って登録されるおそれがある。
【０００７】
また、相互の識別情報及びパスワード以外にも認証のセキュリティを制御／制限する情報を簡単な手続きで追加したいという要望がある。この種の情報としては、以下のようなものがある。
・認証の有効期限
・認証の許可範囲（認証装置を通して通信する相手の特定情報）
・その他の認証情報（認証時に中継するＩＳＰ発行の認証情報）。ここで、ＩＳＰとはＩｎｔｅｒｎｅｔ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒの略であり、インターネットサービス事業者のことである。
【０００８】
本発明はこのような課題に鑑みてなされたものであって、誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる認証登録方法及びシステムを提供することを目的としている。
【課題を解決するための手段】
【０００９】
（１）請求項１記載の発明は、ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を登録し、次に、認証装置は取得したユーザ端末ＩＤを暗号化した証明書２を作成し、前記認証装置は、少なくとも前記取得した証明書１と証明書２を前記ユーザ端末に登録することを特徴とする認証登録方法。
【００１０】
（２）請求項２記載の発明は、前記ユーザ端末は、非接触無線通信が可能なＩＣタグを有することを特徴とする。
（３）請求項３記載の発明は、前記ユーザ端末と非接触型カードにおいて、これらを同時に認証装置に近づける、或いはある一定の時間内に交互に認証装置に近づけることにより、何れか一方による意図しない登録を防止するようにしたことを特徴とする。
【００１１】
（４）請求項４記載の発明は、前記証明書１と証明書２とが記憶された端末から、ユーザ端末から遠隔操作される被遠隔操作装置にアクセスする場合において、先ずユーザ端末からＩＳＰにアクセスして前記証明書１により該ＩＳＰをパスし、次に認証装置にアクセスして証明書２により認証装置をパスしたものが被遠隔操作装置と通信を行なえるようにしたことを特徴とする。
【００１２】
（５）請求項５記載の発明は、ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、ＩＳＰでは、前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を作成する証明書１作成手段を、認証装置では、取得したユーザ端末ＩＤを暗号化した証明書２を作成する証明書２作成手段を、それぞれ有し、前記認証装置は、少なくとも取得した証明書１と証明書２を前記ユーザ端末に登録するように構成されたことを特徴とする。
【００１３】
６．この発明において、前記ユーザ端末と非接触型カードにおいて、
認証装置に設けたボタン等の登録操作を許可する機能を有効としている間に、これらを同時に認証装置に近づける、或いはある一定の時間内に交互に認証装置に近づけることにより、何れか一方による意図しない登録を防止する機能を持つことを特徴とする。
【００１４】
７．また、前記ユーザ端末と、非接触型カードと、ユーザ端末から遠隔操作される被遠隔操作装置の組み合わせにより、ユーザ端末で操作可能な人、操作機能というアクセス属性を基に、遠隔操作可能な範囲を制限する機能を持つことを特徴とする。
【００１５】
８．また、前記アクセス属性において、
予め登録した装置属性に基づいて、複数の被遠隔操作装置に伝搬させる手段を持ち、操作可能な範囲の登録、及び制限を一度の登録操作で行なう機能を持つことを特徴とする。
【００１６】
９．また、登録時に前記認証装置によって、ユーザ属性を併せて登録することにより、遠隔操作の優先順位や操作可能な被遠隔操作装置を選択できる機能を持つことを特徴とする。
【００１７】
１０．また、複数の非接触型カードそれぞれに、非接触型カード毎に予めユーザ属性を記録させる手段を持ち、ユーザ端末登録時にユーザ端末と組み合わせる非接触型カードの種別によって、一度の操作でユーザ属性を登録できる機能を持つことを特徴とする。
【発明の効果】
【００１８】
（１）請求項１記載の発明によれば、認証装置のＩＰアドレスを解決するためのＩＰを暗号化した証明書１と、ユーザ端末ＩＤを暗号化した証明書２を携帯端末（以下単に端末又はユーザ端末という）に記憶させることで、セキュリティのレベルが上がり誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる。
【００１９】
（２）請求項２記載の発明によれば、ユーザ端末に非接触無線通信が可能なＩＣタグを付加することにより、認証装置と非接触で通信を行なうことができる。
（３）請求項３記載の発明によれば、ユーザ端末と非接触型カードとを認証装置に同時に近づけるようにするか、所定の時間内に交互に近づけるようにすることで、何れか一方による意図しない登録を防止することができる。
【００２０】
（４）請求項４記載の発明によれば、ユーザ端末から被遠隔操作装置にアクセスする場合において、先ずユーザ端末からＩＳＰにアクセスして証明書１による照合を行ない、この照合が認証された場合には、今度は次にＩＳＰが認証装置にアクセスして証明書２で照合を行なうようにしているので、高度なセキュリティを維持することが可能となる。
【００２１】
（５）請求項５記載の発明によれば、認証装置のＩＰアドレスを解決するためのＩＰを暗号化した証明書１を証明書１作成手段で作成し、ユーザ端末ＩＤを暗号化した証明書２を認証装置で作成し、それぞれ携帯端末（以下単に端末又はユーザ端末という）に記憶させることで、セキュリティのレベルが上がり誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる。
【００２２】
６．この発明において、登録許可が可能な時期に、ユーザ端末と非接触型カードとを同時に又は交互に認証装置に近づけるようにして、何れか一方による意図しない登録を防止することができる。
【００２３】
７．またこの発明において、ユーザ端末と非接触型カードと、被遠隔操作装置の組み合わせで、遠隔操作可能な範囲を制限することができる。
８．またこの発明において、予め登録した装置属性に基づいて、操作可能な範囲の登録、及び制限を一度の登録操作で行なうことができる。
【００２４】
９．また、この発明において、認証装置にユーザ属性を併せて登録することにより、遠隔装置の優先順位や操作可能な被遠隔操作装置を選択することができる。
１０．また、この発明において、複数の非接触型カードそれぞれに、非接触型カード毎に予めユーザ属性を記録させる手段を持ち、ユーザ端末登録時にユーザ端末と組み合わせる非接触型カードの種別により、一度の操作でユーザ属性を登録することができる。
【発明を実施するための最良の形態】
【００２５】
以下、図面を参照して本発明の実施の形態例を詳細に説明する。
１）非接触型カードの作成
図１は非接触型カードへの情報登録の説明図である。ＩＳＰ１では、以下に示すような情報を追記及び書き換えが不可能な非接触型カードに登録する。図において、４は非接触型カードである。先ず、図に示すようにユーザ端末から認証要求を受け付けるためのＵＲＬをアドレス１として非接触型カード４に登録する。ここでは、ＵＲＬとしてhttp://www.homegate.nifty.comを用いている。
【００２６】
次に、認証装置（ＧＷ）のＩＰアドレスを解決するためのＩＤをＴＰＭ（Trusted Platform Module）と呼ばれる装置に固有の暗号キー２で暗号化したものを証明書３（証明書１）として非接触型カード４に登録する。その他に、非接触型カード４の有効期限、対象とする装置ＩＤ等を登録する。
２）認証装置へのユーザ端末登録操作
ユーザ端末登録操作では、１）で作成した非接触型カード４を利用して認証装置に対する端末登録を実施する。図２はユーザ端末への情報登録の説明図である。図１と同一のものは、同一の符号を付して示す。図において、１０は認証装置である。１１は加入者宅であり、該認証装置１０は例えば加入者宅１１に設置される。１２はユーザ端末であり、その端末ＩＤは例えば１２３４５６７であるものとする。
【００２７】
ここでは、ユーザ端末１２と非接触型カード４が同時に認証装置１０に近づく。認証装置１０はユーザ端末１２と非接触型カード４が同時に存在することを確認する。ここで、ユーザ端末１２にはＩＣタグが設けられており、認証装置１０との間で非接触通信が可能となる。認証装置１０は、存在が確認されれば、それぞれの情報を取得する。確認されなければ、問題があることを出力（アラーム等）して登録処理を終了する。
【００２８】
認証装置１０は、取得した情報から非接触型カードの有効期限を確認する。有効期限を過ぎていた場合、問題があることを出力（アラーム等）して登録処理を終了する。認証装置１０は、取得した端末ＩＤを保持する。認証装置１０は、ＴＰＭキー２を用いて取得した端末ＩＤを暗号化し、暗号化したものを証明書１５（証明書２）とする。次に、認証装置１０は、取得した証明書１と、アドレス１と、認証装置で作成した証明書２をユーザ端末１２に登録する。それと共に、認証装置１０内にも証明書１と証明書２を記憶しておく。
【００２９】
このように、本発明によれば、認証装置１０のＩＰアドレスを解決するためのＩＰを暗号化した証明書１と、ユーザ端末ＩＤを暗号化した証明書２をユーザ端末１２に記憶させることで、セキュリティのレベルが上がり、誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる。
【００３０】
上述の実施の形態例では、ユーザ端末１２と非接触型カード４とを同時に認証装置１０に近づけた場合について説明したが、本発明はこれに限るものではなく、所定の時間内に交互に近づけるようにしてもよい。このように、本発明によれば、ユーザ端末１２と非接触型カード４とを認証装置１０に同時に近づけるようにするか、所定の時間内に交互に近づけるようにすることで、何れか一方による意図しない登録を防止することができる。
【００３１】
また、本発明によれば、登録許可が可能な時期にユーザ端末１２と非接触型カードとを同時に又は交互に認証装置に近づけるようにして、何れか一方による意図しない登録を防止することができる。
【００３２】
また、この発明において、ユーザ端末１２と非接触型カード４と、被遠隔操作装置の組み合わせで、遠隔操作可能な範囲を制限することができる。ここで、被遠隔操作装置とは、例えば家庭内に存在する電気洗濯機、エアコン等の装置をいう。また、この発明において、予め登録した装置属性に基づいて、操作可能な範囲の登録、及び制限を一度の登録操作で行なうことができる。また、この発明において、認証装置１０にユーザ属性を併せて登録することにより、遠隔装置の優先順位や操作可能な被遠隔操作装置を選択することができる。ここで、ユーザ属性とは氏名、年齢、性別等をいう。
【００３３】
更に、この発明において、複数の非接触型カードそれぞれに、非接触型カード毎に予めユーザ属性を記録させる手段を持ち、ユーザ端末登録時にユーザ端末と組み合わせる非接触型カードの種別により、一度の操作でユーザ属性を登録することができる。
【００３４】
図３は認証装置１０の構成例を示すブロック図である。図において、２０はユーザ端末１２又は非接触型カード４との間での非接触による通信を行なうための非接触通信部である。なお、該非接触通信部２０はユーザ端末１２とは、ユーザ端末１２に付属のＩＣタグと通信を行なう。非接触型カード４とは、非接触型カード４に無線通信機能が付属していた場合には当該非接触型カード４と通信を行ない、非接触型カードに無線通信機能がない場合には、非接触型カード４にＩＣタグを設けて、該ＩＣタグとの間で通信を行なう。
【００３５】
２１は該非接触通信部２０と接続され、信号処理を行なう信号処理部、２２は該信号処理部２１と接続されるアプリケーションである。該アプリケーション２２は、端末登録処理部２２ａ、端末認証処理部２２ｂ及び認証要求監視部２２ｃより構成されている。端末登録処理部２２ａは、ユーザ端末を端末情報保持部２３に登録し、端末認証処理部２２ｂは端末情報保持部２３の内容を読み出して受信した端末情報との認証を行なう。認証要求監視部２２ｃは、ＩＳＰからの認証要求がくることを監視する。２３は端末情報等を記憶する端末情報保持部、２４はＩＳＰと通信する無線通信部、２５はＩＳＰと通信する優先通信部である。このように構成された認証装置の動作を説明すると、以下の通りである。
【００３６】
ユーザ端末１２と非接触型カード４とが同時に認証装置１０に近づくと、これらユーザ端末１２と非接触型カード４と認証装置１０との間で認証動作が行われる。ユーザ端末１２と非接触型カード４とが同時に存在するか否かが判断される。同時に存在していた場合には、先ず、ユーザ端末１２のＩＣタグと認証装置１０の非接触通信部２０との間で情報のやりとりが行われ、非接触通信部２０を介してユーザ端末１２の端末ＩＤが認証装置１０に通知される。この端末ＩＤは、信号処理部２１で暗号キー２を用いて暗号化され、証明書２として端末登録処理部２２ａから端末情報保持部２３に記憶される。
【００３７】
次に、非接触型カード４と認証装置１０との間で情報のやりとりが行われる。非接触型カード４には、証明書１が登録されている（図１参照）。この証明書１は非接触型カード４から非接触通信部２０を介して入力され、アプリケーション２２を介して端末登録処理部２２ａから端末情報保持部２３に記憶される。
【００３８】
一方、遠隔地からユーザ端末１２を介して認証装置１０にアクセスされる場合を説明する。ここで、ユーザ端末１２と認証装置１０とが無線回線を介して接続されているものとする。ユーザ端末１２から認証装置１０にアクセスすると、無線通信部２４を介してユーザ端末１２からの情報が認証装置１０に送られてくる。この送られてくる情報としては、例えば証明書１、証明書２、アドレス１等が考えられる。
【００３９】
認証要求監視部２２ｃは、無線通信部２４からこれら情報が送られてくると、端末認証処理部２２ｂに対して認証要求を行なう。端末認証処理部２２ｂは、送られてきた情報と端末情報保持部２３に記憶されている情報とを比較して認証を行なう（詳細後述）。なお、ユーザ端末１２と認証装置１０とが有線で接続されている場合には、有線通信部２５との間で情報のやりとりを行なう。
【００４０】
図４は本発明の登録動作を示すフローチャートである。登録動作は、ユーザ端末１２と、非接触型カード４と認証装置１０の非接触通信部２０との間の通信で行われる。認証装置１０の登録処理が開始されると、ユーザ端末１２と非接触型カード４が同時に存在するかどうかが判断される（Ｓ１）。同時に存在しない場合には、処理が異常終了したことを出力する（Ｓ２）。同時に存在する場合には、ユーザ端末１２のＩＣタグから端末ＩＤを読み出す（Ｓ３）。一方、非接触型カード４から証明書１とアドレス１を読み出す（Ｓ４）。
【００４１】
次に、非接触型カード４の有効期限が過ぎているかどうかチェックする（Ｓ５）。有効期限が過ぎていた場合には、処理が異常終了したことを出力する（Ｓ２）。非接触型カード４が有効期限内であった場合には、端末ＩＤを端末情報保持部２３の登録リストに追加する（Ｓ６）。次に、信号処理部２１は受信した端末ＩＤをＴＰＭで暗号化し、証明書２を作成する（Ｓ７）。そして、証明書１と、アドレス１と、証明書２をユーザ端末１２に設定する（Ｓ８）。この後、処理が正常終了したことを非接触通信部２０からユーザ端末１２に出力し、ユーザ端末１２の表示部（図示せず）に表示する（Ｓ９）。
【００４２】
図５は本発明の認証動作を示すフローチャートであり、認証要求監視部２２ｃの動作を示す。通信部としては、無線通信部２４又は有線通信部２５を用いる。先ず、アイドル（ＩＤＬＥ）状態である。ここで、例えばＩＳＰからの接続要求を受信すると（Ｓ１）、受信した端末ＩＤは登録されているものであるかどうかチェックする（Ｓ２）。登録されていない場合には、通信の確立を拒絶したことをユーザ端末１２に対して通知する（Ｓ３）。そして、アイドル状態に戻る。
【００４３】
登録されている場合には、受信した端末ＩＤをＴＰＭで復号化する（Ｓ４）。そして、復号化した端末ＩＤ（証明書２）は、端末登録時に付与したものと一致するかどうかチェックする（Ｓ５）。一致しない場合には、通信の確立を拒絶したことをユーザ端末１２に通知し（Ｓ３）、アイドル状態に戻る。一致した場合には、接続要求端末（ユーザ端末１２）との通信を確立する（Ｓ６）。そして、アイドル状態になる。
【００４４】
このように、本発明によれば、認証装置のＩＰアドレスを解決するためのＩＰを暗号化した証明書１を証明書１作成手段で作成し、ユーザ端末ＩＤを暗号化した証明書２を認証装置で作成し、それぞれユーザ端末に記憶させることで、セキュリティのレベルが上がり誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる。
【００４５】
図６は本発明の認証動作の一例を示す図である。図１、図２と同一のものは、同一の符号を付して示す。ユーザ端末１２には、証明書１及び証明書２が記憶されている。この実施の形態例では、先ずユーザ端末１２からＩＳＰ１にアクセスする。そして、ユーザ端末１２から証明書１と証明書２を送信する。ＩＳＰ１では、内蔵されている証明書１とユーザ端末１２から受信した証明書１との照合を行なう。具体的には、ＩＳＰ１に記憶されている証明書１を復号化し、受信した証明書１を復号化したものとを照合する。照合の結果、証明書１が一致した場合には、ＩＳＰ１は認証装置１０に通信線３５を介してユーザ端末１２からのアクセス信号を送信する。
【００４６】
認証装置１０では、受信したユーザ端末１２の証明書２と認証装置１０に記憶されている証明書２をそれぞれ復号化したものとを照合する。照合した結果、証明書２が一致した場合には、予め決められている被遠隔操作装置３０であるＰＣ、洗濯機、エアコン等のいずれかと接続させ、ユーザ端末１２から目的の被遠隔操作装置３０を操作することができるようにする。
【００４７】
このように、この実施の形態例によれば、ユーザ端末１２から被遠隔操作装置３０にアクセスする場合において、先ずユーザ端末１２からＩＳＰ１にアクセスして証明書１による照合を行ない、この照合が認証された場合には、今度は次にＩＳＰ１が認証装置１０にアクセスして証明書２で照合を行なうようにしているので、高度なセキュリティを維持することが可能となる。
【００４８】
なお、上述の実施の形態例では、暗号化方法としてＴＰＭ法を用いた場合を例にとったが、本発明はこれに限るものではなく、その他の好適な暗号化方法を用いることができる。
【００４９】
（付記１） ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、
前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を作成し、
次に、認証装置は取得したユーザ端末ＩＤを暗号化した証明書２を作成し、
前記認証装置は、少なくとも取得した証明書１と証明書２を前記ユーザ端末に登録することを特徴とする認証登録方法。
【００５０】
（付記２） 前記ユーザ端末は、非接触無線通信が可能なＩＣタグを有することを特徴とする付記１記載の認証登録方法。
（付記３） 前記ユーザ端末と非接触型カードにおいて、
これらを同時に認証装置に近づける、或いはある一定の時間内に交互に認証装置に近づけることにより、何れか一方による意図しない登録を防止するようにしたことを特徴とする付記１記載の認証登録方法。
【００５１】
（付記４） 前記証明書１と証明書２とが記憶された端末から、ユーザ端末から遠隔操作される被遠隔操作装置にアクセスする場合において、先ずユーザ端末からＩＳＰにアクセスして前記証明書１により該ＩＳＰをパスし、次ぎに認証装置にアクセスして証明書２により認証装置をパスしたものが被遠隔装置と通信を行なえるようにしたことを特徴とする付記１記載の認証登録方法。
【００５２】
（付記５） ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、
ＩＳＰでは、前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を作成する証明書１作成手段を、
認証装置では、取得したユーザ端末ＩＤを暗号化した証明書２を登録する証明書２作成手段を、
それぞれ有し、
前記認証装置は、少なくとも取得した証明書１と証明書２を前記ユーザ端末に登録するように構成されたことを特徴とする認証登録システム。
【００５３】
（付記６） 前記ユーザ端末と非接触型カードにおいて、
認証装置に設けたボタン等の登録操作を許可する機能を有効としている間に、これらを同時に認証装置に近づける、或いはある一定の時間内に交互に認証装置に近づけることにより、何れか一方による意図しない登録を防止する機能を持つことを特徴とする付記１記載の認証登録方法。
【００５４】
（付記７） 前記ユーザ端末と、非接触型カードと、ユーザ端末から遠隔操作される被遠隔操作装置の組み合わせにより、ユーザ端末で操作可能な人、操作機能というアクセス属性を基に、遠隔操作可能な範囲を制限する機能を持つことを特徴とする付記１記載の認証登録方法。
【００５５】
（付記８） 前記アクセス属性において、
予め登録した装置属性に基づいて、複数の被遠隔操作装置に伝搬させる手段を持ち、操作可能な範囲の登録、及び制限を一度の登録操作で行なう機能を持つことを特徴とする付記７記載の認証登録方法。
【００５６】
（付記９） 登録時に前記認証装置によって、ユーザ属性を併せて登録することにより、遠隔操作の優先順位や操作可能な被遠隔操作装置を選択できる機能を持つことを特徴とする付記１記載の認証登録方法。
【００５７】
（付記１０） 複数の非接触型カードそれぞれに、非接触型カード毎に予めユーザ属性を記録させる手段を持ち、ユーザ端末登録時にユーザ端末と組み合わせる非接触型カードの種別によって、一度の操作でユーザ属性を登録できる機能を持つことを特徴とする付記１記載の認証登録方法。
【００５８】
以上、詳細に説明したように、本発明によれば、誤登録のおそれがなく、また認識情報及びパスワード以外にも情報を追加することができる認証登録方法及びシステムを提供することができる。
【図面の簡単な説明】
【００５９】
【図１】非接触型カードへの情報登録の説明図である。
【図２】ユーザ端末への情報登録の説明図である。
【図３】認証装置の構成例を示すブロック図である。
【図４】本発明の登録動作を示すフローチャートである。
【図５】本発明の認証動作を示すフローチャートである。
【図６】本発明の認証動作の一例を示す図である。
【符号の説明】
【００６０】
２ 暗号キー
３ 証明書１
４ 非接触型カード
１０ 認証装置
１１ 加入者宅
１２ ユーザ端末
１５ 証明書２
【特許請求の範囲】
【請求項１】
ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、
前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を登録し、
次に、認証装置は取得したユーザ端末ＩＤを暗号化した証明書２を作成し、
前記認証装置は、少なくとも前記取得した証明書１と証明書２を前記ユーザ端末に登録することを特徴とする認証登録方法。
【請求項２】
前記ユーザ端末は、非接触無線通信が可能なＩＣタグを有することを特徴とする請求項１記載の認証登録方法。
【請求項３】
前記ユーザ端末と非接触型カードにおいて、
これらを同時に認証装置に近づける、或いはある一定の時間内に交互に認証装置に近づけることにより、何れか一方による意図しない登録を防止するようにしたことを特徴とする請求項１記載の認証登録方法。
【請求項４】
前記証明書１と証明書２とが記憶された端末から、ユーザ端末から遠隔操作される被遠隔操作装置にアクセスする場合において、先ずユーザ端末からＩＳＰにアクセスして前記証明書１により該ＩＳＰをパスし、次に認証装置にアクセスして証明書２により認証装置をパスしたものが被遠隔操作装置と通信を行なえるようにしたことを特徴とする請求項１記載の認証登録方法。
【請求項５】
ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、
ＩＳＰでは、前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を作成する証明書１作成手段を、
認証装置では、取得したユーザ端末ＩＤを暗号化した証明書２を作成する証明書２作成手段を、
それぞれ有し、
前記認証装置は、少なくとも取得した証明書１と証明書２を前記ユーザ端末に登録するように構成されたことを特徴とする認証登録システム。
【請求項１】
ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、
前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を登録し、
次に、認証装置は取得したユーザ端末ＩＤを暗号化した証明書２を作成し、
前記認証装置は、少なくとも前記取得した証明書１と証明書２を前記ユーザ端末に登録することを特徴とする認証登録方法。
【請求項２】
前記ユーザ端末は、非接触無線通信が可能なＩＣタグを有することを特徴とする請求項１記載の認証登録方法。
【請求項３】
前記ユーザ端末と非接触型カードにおいて、
これらを同時に認証装置に近づける、或いはある一定の時間内に交互に認証装置に近づけることにより、何れか一方による意図しない登録を防止するようにしたことを特徴とする請求項１記載の認証登録方法。
【請求項４】
前記証明書１と証明書２とが記憶された端末から、ユーザ端末から遠隔操作される被遠隔操作装置にアクセスする場合において、先ずユーザ端末からＩＳＰにアクセスして前記証明書１により該ＩＳＰをパスし、次に認証装置にアクセスして証明書２により認証装置をパスしたものが被遠隔操作装置と通信を行なえるようにしたことを特徴とする請求項１記載の認証登録方法。
【請求項５】
ユーザ端末と、認証登録するための非接触型カードと、ユーザ端末の認証を行なうための認証装置とを具備し、
ＩＳＰでは、前記非接触型カードに認証装置のＩＰアドレスを解決するためのＩＤを暗号化した証明書１を作成する証明書１作成手段を、
認証装置では、取得したユーザ端末ＩＤを暗号化した証明書２を作成する証明書２作成手段を、
それぞれ有し、
前記認証装置は、少なくとも取得した証明書１と証明書２を前記ユーザ端末に登録するように構成されたことを特徴とする認証登録システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２００８−９７００（Ｐ２００８−９７００Ａ）
【公開日】平成２０年１月１７日（２００８．１．１７）
【国際特許分類】
【出願番号】特願２００６−１７９３１４（Ｐ２００６−１７９３１４）
【出願日】平成１８年６月２９日（２００６．６．２９）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
【公開日】平成２０年１月１７日（２００８．１．１７）
【国際特許分類】
【出願日】平成１８年６月２９日（２００６．６．２９）
【出願人】（０００００５２２３）富士通株式会社 (25,993)
【Ｆターム（参考）】
[ Back to top ]