認証連携システム、認証連携方法、移動端末、中継端末装置、およびサービス装置
【課題】サービス装置から中継端末装置にサービスを提供するときに、携帯電話端末を用いて認証を行うことによって、サービス装置および中継端末装置における認証処理を簡略化する。
【解決手段】（Ａ１）において、携帯電話端末２０の接続認証を、携帯電話端末２０と認証サーバ５０との間で行って、双方に接続認証情報Ａ５０５を記憶する。そして、サービス装置６０への認証を行うときに、携帯電話端末２０が、接続認証情報Ａ５０５を用いてサービス認証情報Ａ６０３を生成し、認証サーバ５０に送信する。次に、認証サーバ５０が、接続認証情報Ａ５０５とサービス認証情報Ａ６０３とを用いて認証を行い、サービス装置６０に、サービス認証結果Ａ６０６を送信する。そして、サービス装置６０が、そのサービス認証結果Ａ６０６に基づいてサービス認証が認証成功または認証失敗を判定する。
【解決手段】（Ａ１）において、携帯電話端末２０の接続認証を、携帯電話端末２０と認証サーバ５０との間で行って、双方に接続認証情報Ａ５０５を記憶する。そして、サービス装置６０への認証を行うときに、携帯電話端末２０が、接続認証情報Ａ５０５を用いてサービス認証情報Ａ６０３を生成し、認証サーバ５０に送信する。次に、認証サーバ５０が、接続認証情報Ａ５０５とサービス認証情報Ａ６０３とを用いて認証を行い、サービス装置６０に、サービス認証結果Ａ６０６を送信する。そして、サービス装置６０が、そのサービス認証結果Ａ６０６に基づいてサービス認証が認証成功または認証失敗を判定する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザが携帯する移動端末を用いた認証技術に関する。
【背景技術】
【０００２】
近年、大画面で大容量のブロードバンド通信サービス（以降、通信サービスまたはサービスという）を享受可能とする、固定網に接続して用いられる中継端末装置（例えば、ディジタルテレビ、ＰＣ（Personal Computer）等）が、多種多様に製品化されている。中継端末装置は、通信サービスを提供するセンタ装置からその通信サービスを受信し、その表示部に画像等を出力する。そして、ユーザが通信サービスを享受する場合、課金等のために、センタ装置においてユーザの認証処理や中継端末装置の認証処理が行われ、また、中継端末装置においてユーザの認証処理が行われる。
【０００３】
例えば、端末とセンタ装置との間の認証については、非特許文献１に、通信サービスを利用する際に携帯電話端末を用いてセンタ装置と認証処理を行った後に、認証に成功した携帯電話端末がその通信サービスの提供を受けることが記載されている。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】“Generic Authentication Architecture (GAA)”,3GPP TS 33.220 3rd Generation Partnership Project
【発明の概要】
【発明が解決しようとする課題】
【０００５】
中継端末装置は、前記したように、その仕様が多種多様に亘るため、認証処理の機能を簡略化できると、コストの低減に有効である。また、センタ装置も、通信サービスの処理負荷軽減のために、認証処理の機能を簡略化することが有効である。
【０００６】
特に、中継端末装置の認証処理の簡略化については、近年一般に広く普及している、ユーザが携帯して容易に持ち歩ける移動端末（例えば、携帯電話端末、携帯情報端末、ノートパソコン等）を用いて認証が行えると、ユーザにとって利便性が大きい。すなわち、移動端末を用いることによって、ユーザの認証と同時に中継端末装置の認証も合わせて行えると便利である。また、センタ装置の認証処理の簡略化については、少なくとも、ユーザがある場所に設置されている中継端末装置を介して通信サービスの提供を受けた後、そのユーザの移動先に設置されている別の中継端末装置から、同じ通信サービスを継続して享受する（以降、ハンドオーバという）場合にも適用できるようにする必要がある。しかしながら、非特許文献１に記載の技術は、携帯電話端末の認証方式を規定しているが、中継端末装置およびセンタ装置の認証処理の簡略化について記載されていない。
【０００７】
そこで、本発明は、センタ装置および中継端末装置における認証処理を簡略化することを課題とする。
【課題を解決するための手段】
【０００８】
前記課題を解決するために、本発明は、通信サービスを提供するセンタ装置（サービス装置）と、その通信サービスをユーザが享受するために用いる中継端末装置と、認証を行う認証サーバとが通信可能に固定網に接続され、ユーザが携帯する移動端末（携帯電話端末）によって中継端末装置を介して認証を行う認証連携システムであって、移動端末と認証サーバとの間で認証処理を行い、第１の認証情報を生成し、認証サーバおよび移動端末のそれぞれが第１の認証情報を記憶し、移動端末が、中継端末装置から受信したサービス情報と第１の認証情報とを用いて第２の認証情報を生成し、その第２の認証情報を記憶し、第２の認証情報を中継端末装置およびセンタ装置を介して認証サーバに送信し、認証サーバが、受信した第２の認証情報と第１の認証情報とを用いて認証処理を行って、該認証処理の結果をセンタ装置に送信し、センタ装置は、受信した該認証処理の結果について判定し、該認証処理の結果が認証成功を表すものである場合、サービス提供を中継端末装置に対して行うことを特徴とする。
【発明の効果】
【０００９】
本発明によれば、センタ装置および中継端末装置における認証処理を簡略化することが可能となる。
【図面の簡単な説明】
【００１０】
【図１】本実施形態の認証処理の概要を示す図であり、（ａ）は初期の認証（ケースＡ）の場合を示す図であり、（ｂ）はハンドオーバ時の認証（ケースＢ）の場合を示す図であり、（ｃ）はハンドオーバ時の認証（ケースＣ）の場合を示す図である。
【図２】本実施形態における認証連携システムの構成例を示す図である。
【図３】認証連携システムを構成する各装置の内部の機能の一例を示す図であり、（ａ）は携帯電話端末の機能を示す図、（ｂ）は中継端末装置の機能を示す図、（ｃ）は認証サーバの機能を示す図、（ｄ）はサービス装置の機能を示す図である。
【図４】認証連携システムを構成する各装置の内部の構成の一例を示す図である。
【図５】本実施形態における接続認証処理の流れを示す図である。
【図６】本実施形態におけるサービス認証処理の流れを示す図である。
【図７】本実施形態におけるハンドオーバ時のサービス認証の処理の流れを示す図である。
【発明を実施するための形態】
【００１１】
次に、本発明を実施するための形態（以降、「実施形態」と称す）について、移動端末として携帯電話端末を例に採り、適宜図面を参照しながら詳細に説明する。
【００１２】
≪概要≫
本実施形態における認証処理の概要について、図１を用いて説明する。本実施形態において認証処理を行う構成は、移動端末である携帯電話端末２０が、固定網の末端の中継端末装置３０（３０ａ，３０ｂ，３０ｃ）を介して、認証を行う。また、固定網には、中継端末装置３０以外に、サービスを提供するサービス装置６０（６０ａ，６０ｂ）および認証を行う認証サーバ５０が接続されている。なお、中継端末装置３０は、例えば、ディジタルテレビ（ＩＰＴＶ：Internet Protocol TeleVision）やＰＣ（Personal Computer）等である。また、サービス装置は、前記したセンタ装置のことである。
【００１３】
図１（ａ）は、初期の認証（ケースＡ）の概要を示す図である。具体的には、携帯電話端末２０と認証サーバ５０との間で、未だ認証が行われていない場合である。例えば、ケースＡは、通信サービス（以降、単にサービスという）に加入する場合、または、提供を受けるサービスの申し込みの場合である。その申し込みは、時刻指定、時間単位、曜日単位、日単位、週単位、月単位、または年単位であっても構わない。そして、まず、（Ａ１）携帯電話端末の接続認証が、中継端末装置Ａ（３０ａ）を介して、携帯電話端末２０と認証サーバ５０との間で行われる（第１の認証処理）。なお、この認証には、公知の共通鍵暗号方式または公開鍵暗号方式が用いられる。そして、接続認証情報が生成される。なお、接続認証情報の全部または一部（少なくとも認証可能な情報）が、接続認証情報Ａ５０５（第１の認証情報）として、携帯電話端末２０および認証サーバ５０に記憶される。
【００１４】
次に、（Ａ２）中継端末装置Ａ（３０ａ）が、サービス装置６０ａへの認証要求を、携帯電話端末２０に送信する。そして、（Ａ３）携帯電話端末２０は、記憶しておいた接続認証情報Ａ５０５と、サービス装置６０ａへの認証要求に含まれるサービス情報とを用いて、サービス認証情報Ａ６０３を生成し、生成したサービス認証情報Ａ６０３を、中継端末装置Ａ（３０ａ）に送信する。なお、サービス認証情報の全部または一部（少なくとも認証可能な情報）が、サービス認証情報Ａ６０３（第２の認証情報）として、携帯電話端末２０に記憶される。
【００１５】
次に、（Ａ４）中継端末装置Ａ（３０ａ）は、サービス認証情報Ａ６０３を含むサービス要求をサービス装置Ａ（６０ａ）に送信する。（Ａ５）サービス装置Ａ（６０ａ）は、サービス認証情報Ａ６０３を含む認証要求を認証サーバ５０へ送信する。そして、認証サーバ５０は、受信したサービス認証情報Ａ６０３と接続認証情報Ａ５０５とを用いて、認証を行い（第２の認証処理）、サービス認証結果（第２の認証処理の結果）を生成する。（Ａ６）認証サーバ５０は、そのサービス認証結果をサービス装置Ａ（６０ａ）へ返信する。（Ａ７）サービス装置Ａ（６０ａ）は、受信したサービス認証結果に基づいて、認証成功または認証失敗を判定し、認証成功の場合、サービス提供を行う。また、サービス装置Ａ（６０ａ）は、サービス認証結果を記憶する。
【００１６】
このように、図１（ａ）に示すケースＡでは、認証処理は、携帯電話端末２０および認証サーバ５０で行われるだけであり、中継端末装置Ａ（３０ａ）およびサービス装置Ａ（６０ａ）における認証処理の簡略化が実現できている。
【００１７】
図１（ｂ）は、携帯電話端末２０が移動して、移動先の中継端末装置Ｂ（３０ｂ）を介して、サービス装置Ａ（６０ａ）からサービスを受ける、ハンドオーバ時の認証（ケースＢ）の概要を示す図である。まず、（Ｂ１）携帯電話端末２０は、中継端末装置Ｂ（３０ｂ）から連携認証情報（第３の認証情報）を受信し、連携認証を実行する（第３の認証処理）。そして、（Ｂ２）携帯電話端末２０は、連携認証が成功した場合、既に記憶しておいたサービス認証情報Ａ６０３を、中継端末装置Ｂ（３０ｂ）に送信する。（Ｂ３）中継端末装置Ｂ（３０ｂ）は、サービス認証情報Ａ６０３を含むサービス要求をサービス装置Ａ（６０ａ）に送信する。（Ｂ４）サービス装置Ａ（６０ａ）は、既に記憶してあるサービス認証情報Ａ６０３に係るサービス認証結果を検索し、認証成功の場合には、サービス提供を行う。なお、サービス認証結果が記憶されていない場合には、サービス提供は行わない。
【００１８】
このように、図１（ｂ）に示すケースＢでは、ハンドオーバ時にも、サービス装置Ａ（６０ａ）は、既に記憶してある認証結果に基づいて、前記した（Ｂ３）の処理により中継端末装置Ｂ（３０ｂ）から受信したサービス認証情報Ａ６０３に係る認証成功または認証失敗を判定するだけであり、認証処理の簡略化が実現できている。また、認証済の携帯電話端末２０が、サービス装置Ａ（６０ａ）の代わりに、連携認証によって、中継端末装置Ｂ（３０ｂ）の認証を行うことによって、サービス装置Ａ（６０ａ）における中継端末装置Ｂ（３０ｂ）の認証を省略することができる。
【００１９】
図１（ｃ）は、携帯電話端末２０が移動して、移動先の中継端末装置Ｃ（３０ｃ）を介して、サービス装置Ｂ（６０ｂ）からサービスを受ける、ハンドオーバ時の認証（ケースＣ）の概要を示す図である。まず、（Ｃ１）携帯電話端末２０は、中継端末装置Ｃ（３０ｃ）から連携認証情報を受信し、連携認証を実行する。そして、（Ｃ２）携帯電話端末２０は、連携認証が成功した場合に、前記した（Ａ２）の処理の後に生成し、既に記憶しておいたサービス認証情報Ａ６０３を、中継端末装置Ｃ（３０ｃ）に送信する。（Ｃ３）中継端末装置Ｃ（３０ｃ）は、サービス認証情報Ａ６０３を含むサービス要求をサービス装置Ｂ（６０ｂ）に送信する。（Ｃ４）サービス装置Ｂ（６０ｂ）は、中継端末装置Ｃ（３０ｃ）を介して携帯電話端末２０から受信したサービス認証情報Ａ６０３に係るサービス認証結果を検索する。サービス装置Ｂ（６０ｂ）は、サービス認証結果が記憶されていない場合、サービス認証情報Ａ６０３を含む認証要求を認証サーバ５０へ送信する。そして、認証サーバ５０は、サービス認証情報Ａ６０３と接続認証情報Ａ５０５とを用いて、認証を行い、サービス認証結果を生成する。（Ｃ５）認証サーバ５０は、そのサービス認証結果をサービス装置Ｂ（６０ｂ）へ返信する。（Ｃ６）サービス装置Ｂ（６０ｂ）は、受信したサービス認証結果に基づいて、認証成功または認証失敗を判定し、認証成功の場合、サービス提供を行う。また、サービス装置Ｂ（６０ｂ）は、サービス認証結果を記憶する。
【００２０】
このように、図１（ｃ）に示すケースＣでは、ハンドオーバ時にも、サービス装置Ｂ（６０ｂ）は、既に記憶してある認証結果に基づいて、中継端末装置Ｃ（３０ｃ）から受信したサービス認証情報Ａ６０３に係る認証成功または認証失敗を判定するだけであり、認証処理の簡略化が実現できている。また、認証済の携帯電話端末２０が、サービス装置Ｂ（６０ｂ）の代わりに、連携認証によって、中継端末装置Ｃ（３０ｃ）の認証を行うことで、サービス装置Ｂ（６０ｂ）における中継端末装置Ｃ（３０ｃ）の認証を省略することができる。
【００２１】
≪認証連携システム≫
図２を用いて、本実施形態における認証連携システム１の構成例について説明する。認証連携システム１は、携帯電話端末２０、中継端末装置３０ａ，３０ｂ，３０ｃ（３０）、認証サーバ５０、サービス装置６０を含む。そして、各装置３０，５０，６０間はネットワーク４１を介して通信可能に接続され，各装置２０，３０間は通信ルート４２を介して通信可能に接続されている。なお、ネットワーク４１はＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、またはインターネット等である。通信ルート４２は、送受信する情報量に依存して、近接無線通信およびBluetooth（登録商標）のいずれかを用いることを想定しているが、これに限られず、例えば、ＵＳＢ（Universal Serial Bus）等の接続ケーブルで行っても、無線ＬＡＮ等を用いた無線で行っても良い。
【００２２】
なお、図２では、携帯電話端末２０、認証サーバ５０、サービス装置６０は各１台しか記載していないが、２台以上であっても構わない。また、中継端末装置３０は、図２では、３台記載しているが、この台数に限られない。
【００２３】
次に、各装置２０，３０，５０，６０の主な機能について、図３を用いて説明する。携帯電話端末２０の機能は、図３（ａ）に示すように、通信部２１、接続認証処理部２２、サービス認証処理部２３、連携認証処理部２７、鍵記憶部２４、接続認証情報記憶部２５、およびサービス認証情報記憶部２６を備える。通信部２１は、前記した通信ルート４２を介した通信を制御する。接続認証処理部２２は、図１に示す（Ａ１）の処理を実行する。サービス認証処理部２３は、図１に示す（Ａ３）の処理を実行する。連携認証処理部２７は、図１に示す（Ｂ１）および（Ｃ１）の処理を実行する。そして、鍵記憶部２４は、接続認証および連携認証において用いる鍵を記憶している。接続認証情報記憶部２５は、（Ａ１）の処理の接続認証において生成された接続認証情報Ａ５０５を記憶している。サービス認証情報記憶部２６は、（Ａ３）の処理のサービス認証情報送信に用いられるサービス認証情報Ａ６０３を記憶している。
【００２４】
中継端末装置３０の機能は、図３（ｂ）に示すように、通信部３１、連携認証処理部３２、サービス処理部３３、鍵記憶部３４、接続認証情報記憶部３５、およびサービス認証情報記憶部３６を備える。通信部３１は、図２に示すネットワーク４１および通信ルート４２を介した通信を制御する。連携認証処理部３２は、図１に示す（Ｂ１）および（Ｃ１）の処理を実行する。サービス処理部３３は、サービス装置６０からサービスを受信し、そのサービスに係るデータを演算処理して、図示しない表示部に表示する。そして、鍵記憶部３４は、連携認証において用いる鍵を記憶している。接続認証情報記憶部３５は、図１に示す（Ａ１）の処理の接続認証において生成された接続認証情報Ａ５０５を記憶している。サービス認証情報記憶部２６は、図１に示す（Ａ２）の処理のサービス装置６０への認証要求に含めるサービス情報を記憶している。
【００２５】
認証サーバ５０の機能は、図３（ｃ）に示すように、通信部５１、認証処理部５２、鍵記憶部５４、および認証情報記憶部５５を備える。通信部５１は、図２に示すネットワーク４１を介した通信を制御する。認証処理部５２は、図１に示す（Ａ１）、（Ａ６）、および（Ｃ５）の処理を実行する。そして、鍵記憶部５４は、接続認証において用いる鍵を記憶している。認証情報記憶部５５は、接続認証において生成された接続認証情報Ａ５０５を記憶している。
【００２６】
サービス装置６０の機能は、図３（ｄ）に示すように、通信部６１、認証処理部６２、サービス提供部６３、および認証情報記憶部６５を備える。通信部６１は、図２に示すネットワーク４１を介した通信を制御する。認証処理部６２は、図１に示す（Ａ５）および（Ｃ４）の処理、および、認証サーバ５０から受信したサービス認証結果に基づいて、認証が成功したか否かを判定する処理を実行する。そして、サービス提供部６３は、認証処理部６２における判定の結果に基づいて、サービスを提供する。認証情報記憶部６５は、サービス認証において生成されたサービス認証結果を記憶している。
【００２７】
図４は、携帯電話端末２０、中継端末装置３０、認証サーバ５０、サービス装置６０の内部の構成の一例を示している。各装置２０，３０，５０，６０は、ＣＰＵ（Central Processing Unit）４０１、主記憶装置であるメモリ４０２、記憶部４０３、入力部４０４、出力部４０５、通信部４０６によって構成されている。なお、ＣＰＵ４０１、メモリ４０２、記憶部４０３、入力部４０４、出力部４０５、通信部４０６はバス４０７により互いに接続されている。
【００２８】
ＣＰＵ４０１は、例えばコンピュータのＣＰＵである。そして、このＣＰＵ４０１がアプリケーションプログラムをメモリ４０２に展開して、それを実行することにより各装置２０，３０，５０，６０の演算処理を具現化する。記憶部４０３は、例えば、ＣＤ-Ｒ（Compact Disc Recordable）やＤＶＤ-ＲＡＭ（Digital Versatile Disk-Random Access Memory）、シリコンディスク等の記憶メディアおよび当該記憶メディアの駆動装置、ＨＤＤ（Hard Disk Drive）であり、ＣＰＵ４０１において実行されるアプリケーションプログラムや演算に用いる各種情報を格納している。入力部４０４は、例えば、キーボード、マウス、スキャナ、マイクである。出力部４０５は、例えば、ディスプレイ装置、スピーカ、プリンタである。通信部４０６は、各装置の通信部２１，３１，５１，６１の機能を備える。
【００２９】
次に、本実施形態における処理の流れについて以下に、図５〜図８を用いて説明する。図５は、接続認証の処理の流れを示す。図６は、サービス認証の処理の流れを示す。図７は、連携処理およびその後のサービス処理の流れを示す。図８は、連携処理およびその後のサービス処理の別の流れを示す。図５は、図１に示すケースＡの（Ａ１）の処理に対応し、図６は、図１（ａ）に示すケースＡの（Ａ２）〜（７）の処理に対応し、図７は、図１（ｂ）に示すケースＢの処理に対応し、図８は、図１（ｃ）に示すケースＣの処理に対応している。なお、図５〜図８に示す処理では、共通鍵認証方式の場合で説明する。
【００３０】
≪接続認証処理≫
図５に示すように、まず、ステップＳ５０１では、中継端末装置３０ａが、接続要求Ａ５０１を認証サーバ５０に送信する。ステップＳ５０１は、中継端末装置３０ａがディジタルテレビであればテレビの電源がＯＮにされたとき、また、ＰＣであればサービスを受信するブラウザや専用のアプリケーションが起動されたとき、に実行される。ステップＳ５０２では、認証サーバ５０が、接続認証要求Ａ５０２を、中継端末装置３０ａに返信する。なお、接続認証要求Ａ５０２には、少なくとも、認証に用いられる情報（例えば、乱数）が含まれている。
【００３１】
ステップＳ５０３では、中継端末装置３０ａは、受信した接続認証要求Ａ５０２を携帯電話端末２０に転送する。ステップＳ５０４では、携帯電話端末２０は、受信した接続認証要求Ａ５０２と、鍵記憶部２４に記憶してある接続認証用の鍵とを用いて、接続認証情報を生成する。ステップＳ５０５では、携帯電話端末２０は、生成した接続認証情報の全部または一部（少なくとも認証可能な情報）を、接続認証情報Ａ５０５（第１の認証情報）として接続認証情報記憶部２５に記憶する。また、携帯電話端末２０は、接続認証情報Ａ５０５を中継端末装置３０ａに送信する。そして、中継端末装置３０ａは、受信した接続認証情報Ａ５０５を、認証サーバ５０へ転送する。
【００３２】
ステップＳ５０６では、認証サーバ５０は、受信した接続認証情報Ａ５０５と、鍵記憶部５４に記憶してある接続認証用の鍵とを用いて、接続認証を実行する。そして、認証サーバ５０は、接続認証結果Ａ５０６（第１の認証処理の結果）を、中継端末装置３０ａに送信する。なお、接続認証結果Ａ５０６は、例えば、認証した結果以外に、少なくとも、ステップＳ５０１〜Ｓ５０６までの一連の処理を１セッションとしたときのセッションＩＤを含む。ステップＳ５０７では、中継端末装置３０ａが、受信した接続認証結果Ａ５０６に基づいて、認証成功または認証失敗を判定する。認証失敗の判定の場合（ステップＳ５０７でＮＧ）、ステップＳ５０８で、中継端末装置３０ａは、認証失敗を出力部４０５（図４参照）に表示し、処理を終了する。また、認証成功の判定の場合（ステップＳ５０７でＯＫ）、中継端末装置３０ａは、引き続き、図６に示すステップＳ６０１を実行する。なお、ステップＳ５０２〜Ｓ５０６における処理は、請求項に記載の第１の認証処理である。
【００３３】
≪サービス認証処理≫
図６に示すように、ステップＳ６０１では、中継端末装置３０ａは、サービス認証要求を実行し、携帯電話端末２０にサービス情報Ａ６０１を送信する。なお、サービス情報Ａ６０１には、このサービス認証の処理を識別するサービスＩＤが含まれる。ステップＳ６０２では、携帯電話端末２０は、接続認証情報記憶部２５に記憶した接続認証情報Ａ５０５と、サービス情報Ａ６０１とを用いて、サービス認証情報を生成する。そして、ステップＳ６０３では、携帯電話端末２０は、生成したサービス認証情報の全部または一部（少なくとも認証可能な情報）を、サービス認証情報Ａ６０３（第２の認証情報）としてサービス認証情報記憶部２６に記憶する。また、携帯電話端末２０は、サービス認証情報Ａ６０３を中継端末装置３０ａに送信する。ステップＳ６０４では、中継端末装置３０ａは、受信したサービス認証情報Ａ６０３と自身を識別する中継端末装置ＩＤとを含むサービス要求Ａ６０４を、サービス装置６０に送信する。サービス装置６０は、サービス認証情報Ａ６０３に含まれるサービス認証情報Ａ６０３と中継端末装置３０ａの中継端末装置ＩＤとを認証情報記憶部６５に記憶する。
【００３４】
ステップＳ６０５では、サービス装置６０が、サービス認証情報Ａ６０３を含むサービス認証要求Ａ６０５を認証サーバ５０に送信する。ステップＳ６０６では、認証サーバ５０は、サービス認証情報Ａ６０３と、認証情報記憶部５５に記憶する接続認証情報Ａ５０５とを用いて、サービス認証の処理を実行する（第２の認証処理）。そして、認証サーバ５０は、サービス認証処理の結果であるサービス認証結果Ａ６０６（第２の認証処理の結果）をサービス装置６０に送信する。
【００３５】
ステップＳ６０７では、サービス装置６０が、受信したサービス認証結果Ａ６０６に基づいて、認証成功または認証失敗を判定する。また、サービス装置６０は、受信したサービス認証結果Ａ６０６をサービス認証情報Ａ６０３と関連付けて認証情報記憶部６５に記憶する。認証失敗の判定の場合（ステップＳ６０７でＮＧ）、サービス装置６０は、認証情報記憶部６５に記憶した中継端末装置ＩＤに基づいて、認証失敗を表すエラー通知Ａ６０７を中継端末装置３０ａに送信する。そして、中継端末装置３０ａは、処理を終了する。また、認証成功の判定の場合（ステップＳ６０７でＯＫ）、ステップＳ６０８において、サービス装置６０は、認証情報記憶部６５に記憶した中継端末装置ＩＤに基づいて、サービスデータＡ６０８を中継端末装置３０ａに送信する等のサービス提供を行う。そして、ステップＳ６０９では、中継端末装置３０ａは、サービスデータＡ６０８を受信する等によって、サービスを享受できる（すなわち、デジタルテレビであれば、コンテンツを視聴できる）ようになる。
【００３６】
≪ハンドオーバ時のサービス認証処理≫
図７は、携帯電話端末２０が別の場所に移動したとき、移動先の中継端末装置３０ｂ（第２の中継端末装置）を介してサービス提供を享受する場合のサービス認証処理、すなわち、ハンドオーバ時のサービス認証処理を表している。また、図６と同じ処理については、同じ符号を付して説明する。
【００３７】
まず、ステップＳ７０１では、携帯電話端末２０は、連携要求Ａ７０１（連携認証用の情報）を、中継端末装置３０ｂに送信する。なお、連携要求Ａ７０１には、乱数が含まれている。次に、ステップＳ７０２では、中継端末装置３０ｂが、連携要求Ａ７０１と、鍵記憶部３４に記憶している鍵とを用いて、連携認証情報を生成する（第３の認証処理）。そして、中継端末装置３０ｂは、生成した連携認証情報の全部または一部（少なくとも認証可能な情報）を連携認証情報Ａ７０２（第３の認証情報）とし、その連携認証情報Ａ７０２および携帯電話端末２０と中継端末装置３０ｂとが新たに通信を行うための共有情報である通信情報Ａ７１２を、携帯電話端末２０に送信する。
【００３８】
ステップＳ７０３では、携帯電話端末２０は、受信した連携認証情報Ａ７０２と、鍵記憶部２４に記憶している鍵とを用いて、連携認証処理を実行する。ステップＳ７０４では、携帯電話端末２０が、連携認証処理の結果（第３の認証処理の結果）に基づいて、認証成功または認証失敗を判定する。認証失敗の判定の場合（ステップＳ７０４でＮＧ）、携帯電話端末２０は、認証失敗の旨を出力部４０５（図４参照）に表示する（ステップＳ７０５）。そして、携帯電話端末２０は、処理を終了する。また、認証成功の判定の場合（ステップＳ７０４でＯＫ）、ステップＳ７０６において、携帯電話端末２０は、図６のステップＳ６０３でサービス認証情報記憶部２６に記憶しておいたサービス認証情報Ａ６０３を読み出す。そして、携帯電話端末２０は、通信情報Ａ７１２に基づく通信経路によりサービス認証情報Ａ６０３を、中継端末装置３０ｂに送信する。ステップＳ７０７では、中継端末装置３０ｂは、受信したサービス認証情報Ａ６０３と自身を識別する中継端末装置ＩＤとを含むサービス要求Ａ７０７を、サービス装置６０に送信する。サービス装置６０は、そのサービス認証情報Ａ６０３と中継端末装置３０ｂの中継端末装置ＩＤとを認証情報記憶部６５に記憶する。
【００３９】
ステップＳ７０８では、サービス装置６０が、サービス認証情報Ａ６０３に係るサービス認証結果Ａ６０６を既に記憶しているか否かについて、認証情報記憶部６５を検索することによって、サービス認証済か否かを判定する。すなわち、認証サーバ５０から受信したサービス認証情報Ａ６０３に係るサービス認証結果Ａ６０６が認証情報記憶部６５に記憶されている場合には、サービス認証済と判定する。
【００４０】
サービス認証済でないと判定した場合（ステップＳ７０８でＮｏ）、ステップＳ６０５では、サービス装置６０が、サービス認証情報Ａ６０３を含むサービス認証要求Ａ６０５を認証サーバ５０に送信する。ステップＳ６０６では、認証サーバ５０は、サービス認証情報Ａ６０３と、認証情報記憶部５５に記憶する接続認証情報Ａ５０５とを用いて、サービス認証の処理を実行する。そして、認証サーバ５０は、サービス認証処理の結果であるサービス認証結果Ａ６０６をサービス装置６０に送信する。
【００４１】
ステップＳ６０７では、サービス装置６０が、受信したサービス認証結果Ａ６０６に基づいて、認証成功または認証失敗を判定する。また、サービス装置６０は、受信したサービス認証結果Ａ６０６をサービス認証情報Ａ６０３と関連付けて認定情報記憶部６５に記憶する。認証失敗の判定の場合（ステップＳ６０７でＮＧ）、サービス装置６０は、認証情報記憶部６５に記憶した中継端末装置ＩＤに基づいて、認証失敗を表すエラー通知Ａ６０７を中継端末装置３０ｂに送信する。そして、中継端末装置３０ｂは、処理を終了する。
【００４２】
また、サービス認証済の判定の場合（ステップＳ７０８でＹｅｓ）、または、認証成功の判定の場合（ステップＳ６０７でＯＫ）、ステップＳ７０９において、サービス装置６０は、サービス認証情報Ａ６０３を用いて、認証情報記憶部６５を参照して、同じサービスを別の中継端末装置３０ａに提供中か否かを判定する。すなわち、サービス要求Ａ７０７で受信した中継端末装置ＩＤと図６に示すサービス要求Ａ６０４で受信した中継端末装置ＩＤとが同じか否かを判定する。
【００４３】
同じサービスを別の中継端末装置に提供中である場合（ステップＳ７０９でＹｅｓ）、ステップＳ７１０において、サービス装置６０は、別の中継端末装置（図７では、中継端末装置３０ａ）へのサービス提供を停止する。また、同じサービスを別の中継端末装置に提供中でない場合（ステップＳ７０９でＮｏ）、ステップＳ７１０はスキップされる。そして、ステップＳ６０８において、サービス装置６０は、サービスデータＡ６０８を中継端末装置３０ｂに送信する等のサービス提供を行う。そして、ステップＳ７１１では、中継端末装置３０ｂは、サービスデータＡ６０８を受信する等によって、サービスを享受できるようになる。
【００４４】
以上、本実施形態における認証連携システム１では、携帯電話端末２０および認証サーバ５０は、初期の接続認証において生成した接続認証情報Ａ５０５を記憶しておく。そして、中継端末装置３０がサービス装置６０からサービスの提供を受ける場合、携帯電話端末２０が、接続認証情報Ａ５０５を用いてサービス認証情報Ａ６０３を生成し、そのサービス認証情報Ａ６０３を記憶するとともに、認証サーバ５０に送信する。次に、認証サーバ５０が、接続認証情報Ａ５０５とサービス認証情報Ａ６０３とを用いて認証を行い、サービス装置６０に、サービス認証結果Ａ６０６を送信する。そして、サービス装置６０が、そのサービス認証結果Ａ６０６を記憶し、そのサービス認証結果Ａ６０６に基づいてサービス認証が認証成功または認証失敗を判定する。このようにすることによって、認証処理は、携帯電話端末２０および認証サーバ５０で行われるだけであり、中継端末装置３０およびサービス装置６０における認証処理の簡略化が実現できる。
【００４５】
また、ハンドオーバ時には、携帯電話端末２０と中継端末装置３０との間で、連携認証を行い、認証成功のときに、携帯電話端末２０が、記憶しておいたサービス認証情報Ａ６０３を読み出し、そのサービス認証情報Ａ６０３をサービス装置６０に送信する。次に、サービス装置６０は、既に記憶してあるサービス認証情報Ａ６０３に係るサービス認証結果を検索し、認証成功の場合には、サービス提供を行う。なお、サービス認証結果が記憶されていない場合には、サービス提供は行わない。このように、ハンドオーバ時にも、サービス装置６０は、既に記憶してある認証結果に基づいて、サービス認証情報Ａ６０３に係る認証成功または認証失敗を判定するだけであり、認証処理の簡略化が実現できている。また、認証済の携帯電話端末２０が、サービス装置６０の代わりに、連携認証によって、中継端末装置３０の認証を行うことによって、サービス装置６０における中継端末装置３０の認証を省略することができる。
【００４６】
なお、中継端末装置３０は、接続認証情報記憶部３５およびサービス認証情報記憶部３６を備えているが、携帯電話端末２０の接続認証情報記憶部２５およびサービス認証情報記憶部２６から、記憶してある認証情報を取得するようにしても構わない。その場合、中継端末装置３０の接続認証情報記憶部３５およびサービス認証情報記憶部３６は不要となる。
【００４７】
また、図５〜図７では、共通鍵認証方式の場合で説明したが、公開鍵暗号方式を用いても構わない。その場合、図５のステップＳ５０６は、検証処理となる。
また、図７のステップＳ７０２では、通信情報Ａ７１２を中継端末装置３０ｂから携帯電話端末２０へ送信することによって、接続先の指定を行っている。しかし、これとは別の方法として、通信情報Ａ７１２を送らずに、図７のステップＳ７０６の直前に、携帯電話端末２０が、サービス要求を中継端末装置３０ｂに送信し、図６のステップＳ６０１およびステップＳ６０２を実行し、サービス情報Ａ６０１の中に、接続先の情報を含めておくようにしても良い。
また、図５の処理の流れにおいて、携帯電話端末２０と認証サーバ５０とを交換しても、中継端末装置３０ａの処理の流れは同じとなる。
【符号の説明】
【００４８】
１ 認証連携システム
２０ 携帯電話端末（移動端末）
２２ 接続認証処理部
２３ サービス認証処理部
２４ 鍵記憶部
２５ 接続認証情報記憶部
２６ サービス認証情報記憶部
２７ 連携認証処理部
３０ 中継端末装置
３２ 連携認証処理部
３３ サービス処理部
３４ 鍵記憶部
３５ 接続認証情報記憶部
３６ サービス認証情報記憶部
５０ 認証サーバ
５２ 認証処理部
５４ 鍵記憶部
５５ 認証情報記憶部
６０ サービス装置
６２ 認証処理部
６３ サービス提供部
６５ 認証情報記憶部
Ａ５０５ 接続認証情報
Ａ６０３ サービス認証情報
【技術分野】
【０００１】
本発明は、ユーザが携帯する移動端末を用いた認証技術に関する。
【背景技術】
【０００２】
近年、大画面で大容量のブロードバンド通信サービス（以降、通信サービスまたはサービスという）を享受可能とする、固定網に接続して用いられる中継端末装置（例えば、ディジタルテレビ、ＰＣ（Personal Computer）等）が、多種多様に製品化されている。中継端末装置は、通信サービスを提供するセンタ装置からその通信サービスを受信し、その表示部に画像等を出力する。そして、ユーザが通信サービスを享受する場合、課金等のために、センタ装置においてユーザの認証処理や中継端末装置の認証処理が行われ、また、中継端末装置においてユーザの認証処理が行われる。
【０００３】
例えば、端末とセンタ装置との間の認証については、非特許文献１に、通信サービスを利用する際に携帯電話端末を用いてセンタ装置と認証処理を行った後に、認証に成功した携帯電話端末がその通信サービスの提供を受けることが記載されている。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】“Generic Authentication Architecture (GAA)”,3GPP TS 33.220 3rd Generation Partnership Project
【発明の概要】
【発明が解決しようとする課題】
【０００５】
中継端末装置は、前記したように、その仕様が多種多様に亘るため、認証処理の機能を簡略化できると、コストの低減に有効である。また、センタ装置も、通信サービスの処理負荷軽減のために、認証処理の機能を簡略化することが有効である。
【０００６】
特に、中継端末装置の認証処理の簡略化については、近年一般に広く普及している、ユーザが携帯して容易に持ち歩ける移動端末（例えば、携帯電話端末、携帯情報端末、ノートパソコン等）を用いて認証が行えると、ユーザにとって利便性が大きい。すなわち、移動端末を用いることによって、ユーザの認証と同時に中継端末装置の認証も合わせて行えると便利である。また、センタ装置の認証処理の簡略化については、少なくとも、ユーザがある場所に設置されている中継端末装置を介して通信サービスの提供を受けた後、そのユーザの移動先に設置されている別の中継端末装置から、同じ通信サービスを継続して享受する（以降、ハンドオーバという）場合にも適用できるようにする必要がある。しかしながら、非特許文献１に記載の技術は、携帯電話端末の認証方式を規定しているが、中継端末装置およびセンタ装置の認証処理の簡略化について記載されていない。
【０００７】
そこで、本発明は、センタ装置および中継端末装置における認証処理を簡略化することを課題とする。
【課題を解決するための手段】
【０００８】
前記課題を解決するために、本発明は、通信サービスを提供するセンタ装置（サービス装置）と、その通信サービスをユーザが享受するために用いる中継端末装置と、認証を行う認証サーバとが通信可能に固定網に接続され、ユーザが携帯する移動端末（携帯電話端末）によって中継端末装置を介して認証を行う認証連携システムであって、移動端末と認証サーバとの間で認証処理を行い、第１の認証情報を生成し、認証サーバおよび移動端末のそれぞれが第１の認証情報を記憶し、移動端末が、中継端末装置から受信したサービス情報と第１の認証情報とを用いて第２の認証情報を生成し、その第２の認証情報を記憶し、第２の認証情報を中継端末装置およびセンタ装置を介して認証サーバに送信し、認証サーバが、受信した第２の認証情報と第１の認証情報とを用いて認証処理を行って、該認証処理の結果をセンタ装置に送信し、センタ装置は、受信した該認証処理の結果について判定し、該認証処理の結果が認証成功を表すものである場合、サービス提供を中継端末装置に対して行うことを特徴とする。
【発明の効果】
【０００９】
本発明によれば、センタ装置および中継端末装置における認証処理を簡略化することが可能となる。
【図面の簡単な説明】
【００１０】
【図１】本実施形態の認証処理の概要を示す図であり、（ａ）は初期の認証（ケースＡ）の場合を示す図であり、（ｂ）はハンドオーバ時の認証（ケースＢ）の場合を示す図であり、（ｃ）はハンドオーバ時の認証（ケースＣ）の場合を示す図である。
【図２】本実施形態における認証連携システムの構成例を示す図である。
【図３】認証連携システムを構成する各装置の内部の機能の一例を示す図であり、（ａ）は携帯電話端末の機能を示す図、（ｂ）は中継端末装置の機能を示す図、（ｃ）は認証サーバの機能を示す図、（ｄ）はサービス装置の機能を示す図である。
【図４】認証連携システムを構成する各装置の内部の構成の一例を示す図である。
【図５】本実施形態における接続認証処理の流れを示す図である。
【図６】本実施形態におけるサービス認証処理の流れを示す図である。
【図７】本実施形態におけるハンドオーバ時のサービス認証の処理の流れを示す図である。
【発明を実施するための形態】
【００１１】
次に、本発明を実施するための形態（以降、「実施形態」と称す）について、移動端末として携帯電話端末を例に採り、適宜図面を参照しながら詳細に説明する。
【００１２】
≪概要≫
本実施形態における認証処理の概要について、図１を用いて説明する。本実施形態において認証処理を行う構成は、移動端末である携帯電話端末２０が、固定網の末端の中継端末装置３０（３０ａ，３０ｂ，３０ｃ）を介して、認証を行う。また、固定網には、中継端末装置３０以外に、サービスを提供するサービス装置６０（６０ａ，６０ｂ）および認証を行う認証サーバ５０が接続されている。なお、中継端末装置３０は、例えば、ディジタルテレビ（ＩＰＴＶ：Internet Protocol TeleVision）やＰＣ（Personal Computer）等である。また、サービス装置は、前記したセンタ装置のことである。
【００１３】
図１（ａ）は、初期の認証（ケースＡ）の概要を示す図である。具体的には、携帯電話端末２０と認証サーバ５０との間で、未だ認証が行われていない場合である。例えば、ケースＡは、通信サービス（以降、単にサービスという）に加入する場合、または、提供を受けるサービスの申し込みの場合である。その申し込みは、時刻指定、時間単位、曜日単位、日単位、週単位、月単位、または年単位であっても構わない。そして、まず、（Ａ１）携帯電話端末の接続認証が、中継端末装置Ａ（３０ａ）を介して、携帯電話端末２０と認証サーバ５０との間で行われる（第１の認証処理）。なお、この認証には、公知の共通鍵暗号方式または公開鍵暗号方式が用いられる。そして、接続認証情報が生成される。なお、接続認証情報の全部または一部（少なくとも認証可能な情報）が、接続認証情報Ａ５０５（第１の認証情報）として、携帯電話端末２０および認証サーバ５０に記憶される。
【００１４】
次に、（Ａ２）中継端末装置Ａ（３０ａ）が、サービス装置６０ａへの認証要求を、携帯電話端末２０に送信する。そして、（Ａ３）携帯電話端末２０は、記憶しておいた接続認証情報Ａ５０５と、サービス装置６０ａへの認証要求に含まれるサービス情報とを用いて、サービス認証情報Ａ６０３を生成し、生成したサービス認証情報Ａ６０３を、中継端末装置Ａ（３０ａ）に送信する。なお、サービス認証情報の全部または一部（少なくとも認証可能な情報）が、サービス認証情報Ａ６０３（第２の認証情報）として、携帯電話端末２０に記憶される。
【００１５】
次に、（Ａ４）中継端末装置Ａ（３０ａ）は、サービス認証情報Ａ６０３を含むサービス要求をサービス装置Ａ（６０ａ）に送信する。（Ａ５）サービス装置Ａ（６０ａ）は、サービス認証情報Ａ６０３を含む認証要求を認証サーバ５０へ送信する。そして、認証サーバ５０は、受信したサービス認証情報Ａ６０３と接続認証情報Ａ５０５とを用いて、認証を行い（第２の認証処理）、サービス認証結果（第２の認証処理の結果）を生成する。（Ａ６）認証サーバ５０は、そのサービス認証結果をサービス装置Ａ（６０ａ）へ返信する。（Ａ７）サービス装置Ａ（６０ａ）は、受信したサービス認証結果に基づいて、認証成功または認証失敗を判定し、認証成功の場合、サービス提供を行う。また、サービス装置Ａ（６０ａ）は、サービス認証結果を記憶する。
【００１６】
このように、図１（ａ）に示すケースＡでは、認証処理は、携帯電話端末２０および認証サーバ５０で行われるだけであり、中継端末装置Ａ（３０ａ）およびサービス装置Ａ（６０ａ）における認証処理の簡略化が実現できている。
【００１７】
図１（ｂ）は、携帯電話端末２０が移動して、移動先の中継端末装置Ｂ（３０ｂ）を介して、サービス装置Ａ（６０ａ）からサービスを受ける、ハンドオーバ時の認証（ケースＢ）の概要を示す図である。まず、（Ｂ１）携帯電話端末２０は、中継端末装置Ｂ（３０ｂ）から連携認証情報（第３の認証情報）を受信し、連携認証を実行する（第３の認証処理）。そして、（Ｂ２）携帯電話端末２０は、連携認証が成功した場合、既に記憶しておいたサービス認証情報Ａ６０３を、中継端末装置Ｂ（３０ｂ）に送信する。（Ｂ３）中継端末装置Ｂ（３０ｂ）は、サービス認証情報Ａ６０３を含むサービス要求をサービス装置Ａ（６０ａ）に送信する。（Ｂ４）サービス装置Ａ（６０ａ）は、既に記憶してあるサービス認証情報Ａ６０３に係るサービス認証結果を検索し、認証成功の場合には、サービス提供を行う。なお、サービス認証結果が記憶されていない場合には、サービス提供は行わない。
【００１８】
このように、図１（ｂ）に示すケースＢでは、ハンドオーバ時にも、サービス装置Ａ（６０ａ）は、既に記憶してある認証結果に基づいて、前記した（Ｂ３）の処理により中継端末装置Ｂ（３０ｂ）から受信したサービス認証情報Ａ６０３に係る認証成功または認証失敗を判定するだけであり、認証処理の簡略化が実現できている。また、認証済の携帯電話端末２０が、サービス装置Ａ（６０ａ）の代わりに、連携認証によって、中継端末装置Ｂ（３０ｂ）の認証を行うことによって、サービス装置Ａ（６０ａ）における中継端末装置Ｂ（３０ｂ）の認証を省略することができる。
【００１９】
図１（ｃ）は、携帯電話端末２０が移動して、移動先の中継端末装置Ｃ（３０ｃ）を介して、サービス装置Ｂ（６０ｂ）からサービスを受ける、ハンドオーバ時の認証（ケースＣ）の概要を示す図である。まず、（Ｃ１）携帯電話端末２０は、中継端末装置Ｃ（３０ｃ）から連携認証情報を受信し、連携認証を実行する。そして、（Ｃ２）携帯電話端末２０は、連携認証が成功した場合に、前記した（Ａ２）の処理の後に生成し、既に記憶しておいたサービス認証情報Ａ６０３を、中継端末装置Ｃ（３０ｃ）に送信する。（Ｃ３）中継端末装置Ｃ（３０ｃ）は、サービス認証情報Ａ６０３を含むサービス要求をサービス装置Ｂ（６０ｂ）に送信する。（Ｃ４）サービス装置Ｂ（６０ｂ）は、中継端末装置Ｃ（３０ｃ）を介して携帯電話端末２０から受信したサービス認証情報Ａ６０３に係るサービス認証結果を検索する。サービス装置Ｂ（６０ｂ）は、サービス認証結果が記憶されていない場合、サービス認証情報Ａ６０３を含む認証要求を認証サーバ５０へ送信する。そして、認証サーバ５０は、サービス認証情報Ａ６０３と接続認証情報Ａ５０５とを用いて、認証を行い、サービス認証結果を生成する。（Ｃ５）認証サーバ５０は、そのサービス認証結果をサービス装置Ｂ（６０ｂ）へ返信する。（Ｃ６）サービス装置Ｂ（６０ｂ）は、受信したサービス認証結果に基づいて、認証成功または認証失敗を判定し、認証成功の場合、サービス提供を行う。また、サービス装置Ｂ（６０ｂ）は、サービス認証結果を記憶する。
【００２０】
このように、図１（ｃ）に示すケースＣでは、ハンドオーバ時にも、サービス装置Ｂ（６０ｂ）は、既に記憶してある認証結果に基づいて、中継端末装置Ｃ（３０ｃ）から受信したサービス認証情報Ａ６０３に係る認証成功または認証失敗を判定するだけであり、認証処理の簡略化が実現できている。また、認証済の携帯電話端末２０が、サービス装置Ｂ（６０ｂ）の代わりに、連携認証によって、中継端末装置Ｃ（３０ｃ）の認証を行うことで、サービス装置Ｂ（６０ｂ）における中継端末装置Ｃ（３０ｃ）の認証を省略することができる。
【００２１】
≪認証連携システム≫
図２を用いて、本実施形態における認証連携システム１の構成例について説明する。認証連携システム１は、携帯電話端末２０、中継端末装置３０ａ，３０ｂ，３０ｃ（３０）、認証サーバ５０、サービス装置６０を含む。そして、各装置３０，５０，６０間はネットワーク４１を介して通信可能に接続され，各装置２０，３０間は通信ルート４２を介して通信可能に接続されている。なお、ネットワーク４１はＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、またはインターネット等である。通信ルート４２は、送受信する情報量に依存して、近接無線通信およびBluetooth（登録商標）のいずれかを用いることを想定しているが、これに限られず、例えば、ＵＳＢ（Universal Serial Bus）等の接続ケーブルで行っても、無線ＬＡＮ等を用いた無線で行っても良い。
【００２２】
なお、図２では、携帯電話端末２０、認証サーバ５０、サービス装置６０は各１台しか記載していないが、２台以上であっても構わない。また、中継端末装置３０は、図２では、３台記載しているが、この台数に限られない。
【００２３】
次に、各装置２０，３０，５０，６０の主な機能について、図３を用いて説明する。携帯電話端末２０の機能は、図３（ａ）に示すように、通信部２１、接続認証処理部２２、サービス認証処理部２３、連携認証処理部２７、鍵記憶部２４、接続認証情報記憶部２５、およびサービス認証情報記憶部２６を備える。通信部２１は、前記した通信ルート４２を介した通信を制御する。接続認証処理部２２は、図１に示す（Ａ１）の処理を実行する。サービス認証処理部２３は、図１に示す（Ａ３）の処理を実行する。連携認証処理部２７は、図１に示す（Ｂ１）および（Ｃ１）の処理を実行する。そして、鍵記憶部２４は、接続認証および連携認証において用いる鍵を記憶している。接続認証情報記憶部２５は、（Ａ１）の処理の接続認証において生成された接続認証情報Ａ５０５を記憶している。サービス認証情報記憶部２６は、（Ａ３）の処理のサービス認証情報送信に用いられるサービス認証情報Ａ６０３を記憶している。
【００２４】
中継端末装置３０の機能は、図３（ｂ）に示すように、通信部３１、連携認証処理部３２、サービス処理部３３、鍵記憶部３４、接続認証情報記憶部３５、およびサービス認証情報記憶部３６を備える。通信部３１は、図２に示すネットワーク４１および通信ルート４２を介した通信を制御する。連携認証処理部３２は、図１に示す（Ｂ１）および（Ｃ１）の処理を実行する。サービス処理部３３は、サービス装置６０からサービスを受信し、そのサービスに係るデータを演算処理して、図示しない表示部に表示する。そして、鍵記憶部３４は、連携認証において用いる鍵を記憶している。接続認証情報記憶部３５は、図１に示す（Ａ１）の処理の接続認証において生成された接続認証情報Ａ５０５を記憶している。サービス認証情報記憶部２６は、図１に示す（Ａ２）の処理のサービス装置６０への認証要求に含めるサービス情報を記憶している。
【００２５】
認証サーバ５０の機能は、図３（ｃ）に示すように、通信部５１、認証処理部５２、鍵記憶部５４、および認証情報記憶部５５を備える。通信部５１は、図２に示すネットワーク４１を介した通信を制御する。認証処理部５２は、図１に示す（Ａ１）、（Ａ６）、および（Ｃ５）の処理を実行する。そして、鍵記憶部５４は、接続認証において用いる鍵を記憶している。認証情報記憶部５５は、接続認証において生成された接続認証情報Ａ５０５を記憶している。
【００２６】
サービス装置６０の機能は、図３（ｄ）に示すように、通信部６１、認証処理部６２、サービス提供部６３、および認証情報記憶部６５を備える。通信部６１は、図２に示すネットワーク４１を介した通信を制御する。認証処理部６２は、図１に示す（Ａ５）および（Ｃ４）の処理、および、認証サーバ５０から受信したサービス認証結果に基づいて、認証が成功したか否かを判定する処理を実行する。そして、サービス提供部６３は、認証処理部６２における判定の結果に基づいて、サービスを提供する。認証情報記憶部６５は、サービス認証において生成されたサービス認証結果を記憶している。
【００２７】
図４は、携帯電話端末２０、中継端末装置３０、認証サーバ５０、サービス装置６０の内部の構成の一例を示している。各装置２０，３０，５０，６０は、ＣＰＵ（Central Processing Unit）４０１、主記憶装置であるメモリ４０２、記憶部４０３、入力部４０４、出力部４０５、通信部４０６によって構成されている。なお、ＣＰＵ４０１、メモリ４０２、記憶部４０３、入力部４０４、出力部４０５、通信部４０６はバス４０７により互いに接続されている。
【００２８】
ＣＰＵ４０１は、例えばコンピュータのＣＰＵである。そして、このＣＰＵ４０１がアプリケーションプログラムをメモリ４０２に展開して、それを実行することにより各装置２０，３０，５０，６０の演算処理を具現化する。記憶部４０３は、例えば、ＣＤ-Ｒ（Compact Disc Recordable）やＤＶＤ-ＲＡＭ（Digital Versatile Disk-Random Access Memory）、シリコンディスク等の記憶メディアおよび当該記憶メディアの駆動装置、ＨＤＤ（Hard Disk Drive）であり、ＣＰＵ４０１において実行されるアプリケーションプログラムや演算に用いる各種情報を格納している。入力部４０４は、例えば、キーボード、マウス、スキャナ、マイクである。出力部４０５は、例えば、ディスプレイ装置、スピーカ、プリンタである。通信部４０６は、各装置の通信部２１，３１，５１，６１の機能を備える。
【００２９】
次に、本実施形態における処理の流れについて以下に、図５〜図８を用いて説明する。図５は、接続認証の処理の流れを示す。図６は、サービス認証の処理の流れを示す。図７は、連携処理およびその後のサービス処理の流れを示す。図８は、連携処理およびその後のサービス処理の別の流れを示す。図５は、図１に示すケースＡの（Ａ１）の処理に対応し、図６は、図１（ａ）に示すケースＡの（Ａ２）〜（７）の処理に対応し、図７は、図１（ｂ）に示すケースＢの処理に対応し、図８は、図１（ｃ）に示すケースＣの処理に対応している。なお、図５〜図８に示す処理では、共通鍵認証方式の場合で説明する。
【００３０】
≪接続認証処理≫
図５に示すように、まず、ステップＳ５０１では、中継端末装置３０ａが、接続要求Ａ５０１を認証サーバ５０に送信する。ステップＳ５０１は、中継端末装置３０ａがディジタルテレビであればテレビの電源がＯＮにされたとき、また、ＰＣであればサービスを受信するブラウザや専用のアプリケーションが起動されたとき、に実行される。ステップＳ５０２では、認証サーバ５０が、接続認証要求Ａ５０２を、中継端末装置３０ａに返信する。なお、接続認証要求Ａ５０２には、少なくとも、認証に用いられる情報（例えば、乱数）が含まれている。
【００３１】
ステップＳ５０３では、中継端末装置３０ａは、受信した接続認証要求Ａ５０２を携帯電話端末２０に転送する。ステップＳ５０４では、携帯電話端末２０は、受信した接続認証要求Ａ５０２と、鍵記憶部２４に記憶してある接続認証用の鍵とを用いて、接続認証情報を生成する。ステップＳ５０５では、携帯電話端末２０は、生成した接続認証情報の全部または一部（少なくとも認証可能な情報）を、接続認証情報Ａ５０５（第１の認証情報）として接続認証情報記憶部２５に記憶する。また、携帯電話端末２０は、接続認証情報Ａ５０５を中継端末装置３０ａに送信する。そして、中継端末装置３０ａは、受信した接続認証情報Ａ５０５を、認証サーバ５０へ転送する。
【００３２】
ステップＳ５０６では、認証サーバ５０は、受信した接続認証情報Ａ５０５と、鍵記憶部５４に記憶してある接続認証用の鍵とを用いて、接続認証を実行する。そして、認証サーバ５０は、接続認証結果Ａ５０６（第１の認証処理の結果）を、中継端末装置３０ａに送信する。なお、接続認証結果Ａ５０６は、例えば、認証した結果以外に、少なくとも、ステップＳ５０１〜Ｓ５０６までの一連の処理を１セッションとしたときのセッションＩＤを含む。ステップＳ５０７では、中継端末装置３０ａが、受信した接続認証結果Ａ５０６に基づいて、認証成功または認証失敗を判定する。認証失敗の判定の場合（ステップＳ５０７でＮＧ）、ステップＳ５０８で、中継端末装置３０ａは、認証失敗を出力部４０５（図４参照）に表示し、処理を終了する。また、認証成功の判定の場合（ステップＳ５０７でＯＫ）、中継端末装置３０ａは、引き続き、図６に示すステップＳ６０１を実行する。なお、ステップＳ５０２〜Ｓ５０６における処理は、請求項に記載の第１の認証処理である。
【００３３】
≪サービス認証処理≫
図６に示すように、ステップＳ６０１では、中継端末装置３０ａは、サービス認証要求を実行し、携帯電話端末２０にサービス情報Ａ６０１を送信する。なお、サービス情報Ａ６０１には、このサービス認証の処理を識別するサービスＩＤが含まれる。ステップＳ６０２では、携帯電話端末２０は、接続認証情報記憶部２５に記憶した接続認証情報Ａ５０５と、サービス情報Ａ６０１とを用いて、サービス認証情報を生成する。そして、ステップＳ６０３では、携帯電話端末２０は、生成したサービス認証情報の全部または一部（少なくとも認証可能な情報）を、サービス認証情報Ａ６０３（第２の認証情報）としてサービス認証情報記憶部２６に記憶する。また、携帯電話端末２０は、サービス認証情報Ａ６０３を中継端末装置３０ａに送信する。ステップＳ６０４では、中継端末装置３０ａは、受信したサービス認証情報Ａ６０３と自身を識別する中継端末装置ＩＤとを含むサービス要求Ａ６０４を、サービス装置６０に送信する。サービス装置６０は、サービス認証情報Ａ６０３に含まれるサービス認証情報Ａ６０３と中継端末装置３０ａの中継端末装置ＩＤとを認証情報記憶部６５に記憶する。
【００３４】
ステップＳ６０５では、サービス装置６０が、サービス認証情報Ａ６０３を含むサービス認証要求Ａ６０５を認証サーバ５０に送信する。ステップＳ６０６では、認証サーバ５０は、サービス認証情報Ａ６０３と、認証情報記憶部５５に記憶する接続認証情報Ａ５０５とを用いて、サービス認証の処理を実行する（第２の認証処理）。そして、認証サーバ５０は、サービス認証処理の結果であるサービス認証結果Ａ６０６（第２の認証処理の結果）をサービス装置６０に送信する。
【００３５】
ステップＳ６０７では、サービス装置６０が、受信したサービス認証結果Ａ６０６に基づいて、認証成功または認証失敗を判定する。また、サービス装置６０は、受信したサービス認証結果Ａ６０６をサービス認証情報Ａ６０３と関連付けて認証情報記憶部６５に記憶する。認証失敗の判定の場合（ステップＳ６０７でＮＧ）、サービス装置６０は、認証情報記憶部６５に記憶した中継端末装置ＩＤに基づいて、認証失敗を表すエラー通知Ａ６０７を中継端末装置３０ａに送信する。そして、中継端末装置３０ａは、処理を終了する。また、認証成功の判定の場合（ステップＳ６０７でＯＫ）、ステップＳ６０８において、サービス装置６０は、認証情報記憶部６５に記憶した中継端末装置ＩＤに基づいて、サービスデータＡ６０８を中継端末装置３０ａに送信する等のサービス提供を行う。そして、ステップＳ６０９では、中継端末装置３０ａは、サービスデータＡ６０８を受信する等によって、サービスを享受できる（すなわち、デジタルテレビであれば、コンテンツを視聴できる）ようになる。
【００３６】
≪ハンドオーバ時のサービス認証処理≫
図７は、携帯電話端末２０が別の場所に移動したとき、移動先の中継端末装置３０ｂ（第２の中継端末装置）を介してサービス提供を享受する場合のサービス認証処理、すなわち、ハンドオーバ時のサービス認証処理を表している。また、図６と同じ処理については、同じ符号を付して説明する。
【００３７】
まず、ステップＳ７０１では、携帯電話端末２０は、連携要求Ａ７０１（連携認証用の情報）を、中継端末装置３０ｂに送信する。なお、連携要求Ａ７０１には、乱数が含まれている。次に、ステップＳ７０２では、中継端末装置３０ｂが、連携要求Ａ７０１と、鍵記憶部３４に記憶している鍵とを用いて、連携認証情報を生成する（第３の認証処理）。そして、中継端末装置３０ｂは、生成した連携認証情報の全部または一部（少なくとも認証可能な情報）を連携認証情報Ａ７０２（第３の認証情報）とし、その連携認証情報Ａ７０２および携帯電話端末２０と中継端末装置３０ｂとが新たに通信を行うための共有情報である通信情報Ａ７１２を、携帯電話端末２０に送信する。
【００３８】
ステップＳ７０３では、携帯電話端末２０は、受信した連携認証情報Ａ７０２と、鍵記憶部２４に記憶している鍵とを用いて、連携認証処理を実行する。ステップＳ７０４では、携帯電話端末２０が、連携認証処理の結果（第３の認証処理の結果）に基づいて、認証成功または認証失敗を判定する。認証失敗の判定の場合（ステップＳ７０４でＮＧ）、携帯電話端末２０は、認証失敗の旨を出力部４０５（図４参照）に表示する（ステップＳ７０５）。そして、携帯電話端末２０は、処理を終了する。また、認証成功の判定の場合（ステップＳ７０４でＯＫ）、ステップＳ７０６において、携帯電話端末２０は、図６のステップＳ６０３でサービス認証情報記憶部２６に記憶しておいたサービス認証情報Ａ６０３を読み出す。そして、携帯電話端末２０は、通信情報Ａ７１２に基づく通信経路によりサービス認証情報Ａ６０３を、中継端末装置３０ｂに送信する。ステップＳ７０７では、中継端末装置３０ｂは、受信したサービス認証情報Ａ６０３と自身を識別する中継端末装置ＩＤとを含むサービス要求Ａ７０７を、サービス装置６０に送信する。サービス装置６０は、そのサービス認証情報Ａ６０３と中継端末装置３０ｂの中継端末装置ＩＤとを認証情報記憶部６５に記憶する。
【００３９】
ステップＳ７０８では、サービス装置６０が、サービス認証情報Ａ６０３に係るサービス認証結果Ａ６０６を既に記憶しているか否かについて、認証情報記憶部６５を検索することによって、サービス認証済か否かを判定する。すなわち、認証サーバ５０から受信したサービス認証情報Ａ６０３に係るサービス認証結果Ａ６０６が認証情報記憶部６５に記憶されている場合には、サービス認証済と判定する。
【００４０】
サービス認証済でないと判定した場合（ステップＳ７０８でＮｏ）、ステップＳ６０５では、サービス装置６０が、サービス認証情報Ａ６０３を含むサービス認証要求Ａ６０５を認証サーバ５０に送信する。ステップＳ６０６では、認証サーバ５０は、サービス認証情報Ａ６０３と、認証情報記憶部５５に記憶する接続認証情報Ａ５０５とを用いて、サービス認証の処理を実行する。そして、認証サーバ５０は、サービス認証処理の結果であるサービス認証結果Ａ６０６をサービス装置６０に送信する。
【００４１】
ステップＳ６０７では、サービス装置６０が、受信したサービス認証結果Ａ６０６に基づいて、認証成功または認証失敗を判定する。また、サービス装置６０は、受信したサービス認証結果Ａ６０６をサービス認証情報Ａ６０３と関連付けて認定情報記憶部６５に記憶する。認証失敗の判定の場合（ステップＳ６０７でＮＧ）、サービス装置６０は、認証情報記憶部６５に記憶した中継端末装置ＩＤに基づいて、認証失敗を表すエラー通知Ａ６０７を中継端末装置３０ｂに送信する。そして、中継端末装置３０ｂは、処理を終了する。
【００４２】
また、サービス認証済の判定の場合（ステップＳ７０８でＹｅｓ）、または、認証成功の判定の場合（ステップＳ６０７でＯＫ）、ステップＳ７０９において、サービス装置６０は、サービス認証情報Ａ６０３を用いて、認証情報記憶部６５を参照して、同じサービスを別の中継端末装置３０ａに提供中か否かを判定する。すなわち、サービス要求Ａ７０７で受信した中継端末装置ＩＤと図６に示すサービス要求Ａ６０４で受信した中継端末装置ＩＤとが同じか否かを判定する。
【００４３】
同じサービスを別の中継端末装置に提供中である場合（ステップＳ７０９でＹｅｓ）、ステップＳ７１０において、サービス装置６０は、別の中継端末装置（図７では、中継端末装置３０ａ）へのサービス提供を停止する。また、同じサービスを別の中継端末装置に提供中でない場合（ステップＳ７０９でＮｏ）、ステップＳ７１０はスキップされる。そして、ステップＳ６０８において、サービス装置６０は、サービスデータＡ６０８を中継端末装置３０ｂに送信する等のサービス提供を行う。そして、ステップＳ７１１では、中継端末装置３０ｂは、サービスデータＡ６０８を受信する等によって、サービスを享受できるようになる。
【００４４】
以上、本実施形態における認証連携システム１では、携帯電話端末２０および認証サーバ５０は、初期の接続認証において生成した接続認証情報Ａ５０５を記憶しておく。そして、中継端末装置３０がサービス装置６０からサービスの提供を受ける場合、携帯電話端末２０が、接続認証情報Ａ５０５を用いてサービス認証情報Ａ６０３を生成し、そのサービス認証情報Ａ６０３を記憶するとともに、認証サーバ５０に送信する。次に、認証サーバ５０が、接続認証情報Ａ５０５とサービス認証情報Ａ６０３とを用いて認証を行い、サービス装置６０に、サービス認証結果Ａ６０６を送信する。そして、サービス装置６０が、そのサービス認証結果Ａ６０６を記憶し、そのサービス認証結果Ａ６０６に基づいてサービス認証が認証成功または認証失敗を判定する。このようにすることによって、認証処理は、携帯電話端末２０および認証サーバ５０で行われるだけであり、中継端末装置３０およびサービス装置６０における認証処理の簡略化が実現できる。
【００４５】
また、ハンドオーバ時には、携帯電話端末２０と中継端末装置３０との間で、連携認証を行い、認証成功のときに、携帯電話端末２０が、記憶しておいたサービス認証情報Ａ６０３を読み出し、そのサービス認証情報Ａ６０３をサービス装置６０に送信する。次に、サービス装置６０は、既に記憶してあるサービス認証情報Ａ６０３に係るサービス認証結果を検索し、認証成功の場合には、サービス提供を行う。なお、サービス認証結果が記憶されていない場合には、サービス提供は行わない。このように、ハンドオーバ時にも、サービス装置６０は、既に記憶してある認証結果に基づいて、サービス認証情報Ａ６０３に係る認証成功または認証失敗を判定するだけであり、認証処理の簡略化が実現できている。また、認証済の携帯電話端末２０が、サービス装置６０の代わりに、連携認証によって、中継端末装置３０の認証を行うことによって、サービス装置６０における中継端末装置３０の認証を省略することができる。
【００４６】
なお、中継端末装置３０は、接続認証情報記憶部３５およびサービス認証情報記憶部３６を備えているが、携帯電話端末２０の接続認証情報記憶部２５およびサービス認証情報記憶部２６から、記憶してある認証情報を取得するようにしても構わない。その場合、中継端末装置３０の接続認証情報記憶部３５およびサービス認証情報記憶部３６は不要となる。
【００４７】
また、図５〜図７では、共通鍵認証方式の場合で説明したが、公開鍵暗号方式を用いても構わない。その場合、図５のステップＳ５０６は、検証処理となる。
また、図７のステップＳ７０２では、通信情報Ａ７１２を中継端末装置３０ｂから携帯電話端末２０へ送信することによって、接続先の指定を行っている。しかし、これとは別の方法として、通信情報Ａ７１２を送らずに、図７のステップＳ７０６の直前に、携帯電話端末２０が、サービス要求を中継端末装置３０ｂに送信し、図６のステップＳ６０１およびステップＳ６０２を実行し、サービス情報Ａ６０１の中に、接続先の情報を含めておくようにしても良い。
また、図５の処理の流れにおいて、携帯電話端末２０と認証サーバ５０とを交換しても、中継端末装置３０ａの処理の流れは同じとなる。
【符号の説明】
【００４８】
１ 認証連携システム
２０ 携帯電話端末（移動端末）
２２ 接続認証処理部
２３ サービス認証処理部
２４ 鍵記憶部
２５ 接続認証情報記憶部
２６ サービス認証情報記憶部
２７ 連携認証処理部
３０ 中継端末装置
３２ 連携認証処理部
３３ サービス処理部
３４ 鍵記憶部
３５ 接続認証情報記憶部
３６ サービス認証情報記憶部
５０ 認証サーバ
５２ 認証処理部
５４ 鍵記憶部
５５ 認証情報記憶部
６０ サービス装置
６２ 認証処理部
６３ サービス提供部
６５ 認証情報記憶部
Ａ５０５ 接続認証情報
Ａ６０３ サービス認証情報
【特許請求の範囲】
【請求項１】
網を介してサービスを提供するサービス装置、前記網を介して該サービスを受信する中継端末装置、ユーザによって携帯して用いられる移動端末、および認証処理を行う認証サーバによって構成され、前記サービス装置および前記中継端末装置の認証処理を簡略化する認証連携システムであって、
前記移動端末および前記中継端末装置は相互に通信可能であり、前記中継端末装置、前記サービス装置、および前記認証サーバは前記網を介して相互に通信可能であり、
前記移動端末および前記認証サーバは、前記移動端末と前記認証サーバとの間で実行される第１の認証処理において生成した認証情報の全部または一部を第１の認証情報として記憶し、
前記中継端末装置は、前記移動端末および前記認証サーバのいずれかから前記第１の認証処理の結果を受信して、該第１の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、携帯電話端末にサービス認証用のサービス情報を送信し、
前記移動端末は、前記第１の認証情報と前記サービス情報とを用いて、サービス認証情報を生成し、該サービス認証情報の全部または一部を第２の認証情報として記憶するとともに、その第２の認証情報を前記中継端末装置および前記サービス装置を介して、前記認証サーバへ送信し、
前記認証サーバは、受信した前記第２の認証情報および記憶しておいた前記第１の認証情報を用いて、第２の認証処理を実行し、
前記サービス装置は、前記認証サーバから該第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
ことを特徴とする認証連携システム。
【請求項２】
前記認証連携システムは、前記中継端末装置を複数備え、
前記サービス装置は、前記第２の認証処理の結果を記憶し、
前記移動端末は、前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第１の認証情報を読み出し、その第１の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第１の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第１の認証情報に対応する第２の認証処理の結果が存在する場合、前記第２の中継端末装置へサービスを提供する
ことを特徴とする請求項１に記載の認証連携システム。
【請求項３】
前記認証連携システムは、前記中継端末装置を複数備え、
前記サービス装置は、前記第２の認証処理の結果を記憶し、
前記移動端末は、前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第１の認証情報を読み出し、その第１の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第１の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第１の認証情報に対応する第２の認証処理の結果が存在しない場合、前記認証サーバに第１の認証情報を送信し、前記認証サーバによって実行された前記第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
ことを特徴とする請求項１に記載の認証連携システム。
【請求項４】
前記サービス装置は、前記中継端末装置を介して前記第１の認証情報および該中継端末装置の中継端末装置ＩＤを受信し、該第１の認証情報と該中継端末装置ＩＤとを記憶し、
新たに受信した前記第１の認証情報と中継端末装置ＩＤとを用いて、記憶している前記中継端末装置ＩＤを検索し、前記第１の認証情報に対応する前記中継端末装置ＩＤが存在する場合、既に同じサービスを提供中と判定し、前記既に記憶している前記中継端末装置ＩＤに対応する中継端末装置へのサービスの提供を停止し、前記既に記憶している前記中継端末装置ＩＤを削除する
ことを特徴とする請求項２または請求項３に記載の認証連携システム。
【請求項５】
網を介してサービスを提供するサービス装置、前記網を介して該サービスを受信する中継端末装置、ユーザによって携帯して用いられる移動端末、および認証処理を行う認証サーバによって構成され、前記サービス装置および前記中継端末装置の認証処理を簡略化する認証連携システムで用いられる方法であって、
前記移動端末および前記中継端末装置は相互に通信可能であり、前記中継端末装置、前記サービス装置、および前記認証サーバは前記網を介して相互に通信可能であり、
前記移動端末および前記認証サーバは、前記移動端末と前記認証サーバとの間で実行される第１の認証処理において生成した認証情報の全部または一部を第１の認証情報として記憶し、
前記中継端末装置は、前記移動端末および前記認証サーバのいずれかから前記第１の認証処理の結果を受信して、該第１の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、携帯電話端末にサービス認証用のサービス情報を送信し、
前記移動端末は、前記第１の認証情報と前記サービス情報とを用いて、サービス認証情報を生成し、該サービス認証情報の全部または一部を第２の認証情報として記憶するとともに、その第２の認証情報を前記中継端末装置および前記サービス装置を介して、前記認証サーバへ送信し、
前記認証サーバは、受信した前記第２の認証情報および記憶しておいた前記第１の認証情報を用いて、第２の認証処理を実行し、
前記サービス装置は、前記認証サーバから該第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
ことを特徴とする認証連携方法。
【請求項６】
前記認証連携システムは、前記中継端末装置を複数備え、
前記サービス装置は、前記第２の認証処理の結果を記憶し、
前記移動端末は、前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第１の認証情報を読み出し、その第１の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第１の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第１の認証情報に対応する第２の認証処理の結果が存在する場合、前記第２の中継端末装置へサービスを提供する
ことを特徴とする請求項５に記載の認証連携方法。
【請求項７】
前記認証連携システムは、前記中継端末装置を複数備え、
前記サービス装置は、前記第２の認証処理の結果を記憶し、
前記移動端末は、前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第１の認証情報を読み出し、その第１の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第１の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第１の認証情報に対応する第２の認証処理の結果が存在しない場合、前記認証サーバに第１の認証情報を送信し、前記認証サーバによって実行された前記第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
ことを特徴とする請求項５に記載の認証連携方法。
【請求項８】
前記サービス装置は、前記中継端末装置を介して前記第１の認証情報および該中継端末装置の中継端末装置ＩＤを受信し、該第１の認証情報と該中継端末装置ＩＤとを記憶し、
新たに受信した前記第１の認証情報と中継端末装置ＩＤとを用いて、記憶している前記中継端末装置ＩＤを検索し、前記第１の認証情報に対応する前記中継端末装置ＩＤが存在する場合、既に同じサービスを提供中と判定し、前記既に記憶している前記中継端末装置ＩＤに対応する中継端末装置へのサービスの提供を停止し、前記既に記憶している前記中継端末装置ＩＤを削除する
ことを特徴とする請求項６または請求項７に記載の認証連携方法。
【請求項９】
請求項１に記載の認証連携システムにおいて用いられる移動端末であって、
前記移動端末は、処理部と記憶部とを備え、
前記処理部は、
前記認証サーバとの間で実行される第１の認証処理のために用いる認証情報を生成し、その認証情報の全部または一部を第１の認証情報として前記記憶部に記憶するとともに、前記中継端末装置からサービス認証用のサービス情報を受信し、そのサービス情報および前記記憶部に記憶した前記第１の認証情報を用いてサービス認証情報を生成し、該サービス認証情報の全部または一部を第２の認証情報として前記記憶部に記憶し、前記第２の認証情報を前記中継端末装置および前記サービス装置を介して、前記認証サーバへ送信する
ことを特徴とする移動端末。
【請求項１０】
請求項２または請求項３に記載の認証連携システムにおいて用いられる移動端末であって、
前記処理部は、
前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第１の認証情報を読み出し、その第１の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信する
ことを特徴とする請求項９に記載の移動端末。
【請求項１１】
請求項１に記載の認証連携システムにおいて用いられる中継端末装置であって、
前記中継端末装置は、処理部と記憶部とを備え、
前記処理部は、
前記移動端末および前記認証サーバのいずれかから前記第１の認証処理の結果を受信して、該第１の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、携帯電話端末にサービス認証用のサービス情報を送信し、
前記移動端末から送信されてくる前記第２の認証情報を、前記サービス装置を介して前記認証サーバへ転送し、
前記認証サーバにおける前記第２の認証処理の結果に基づいて前記サービス装置から送信される認証失敗の情報を受信またはサービスの提供を受ける
ことを特徴とする中継端末装置。
【請求項１２】
請求項２または請求項３に記載の認証連携システムにおいて用いられる中継端末装置であって、
前記第２の中継端末装置は、処理部と記憶部とを備え、
前記処理部は、
前記移動端末から受信した該連携認証用の情報を用いて認証情報を生成し、該認証情報の全部または一部を第３の認証情報として前記移動端末に送信し、
前記移動端末において実行される、その第３の認証情報を用いた第３の認証処理の結果に基づいて、送信されてくる前記第１の認証情報を受信し、該第１の認証情報および自身を識別する中継端末装置ＩＤを前記サービス装置に送信し、
前記送信した第１の認証情報を用いる前記第２の認証処理の結果、前記第１の認証情報、および前記中継端末装置ＩＤを用いて前記サービス装置において実行されるサービス認証に係る処理の結果に基づいて、前記サービス装置から送信される認証失敗の情報を受信またはサービスの提供を受ける
ことを特徴とする請求項１１に記載の中継端末装置。
【請求項１３】
請求項１に記載の認証連携システムにおいて用いられるサービス装置であって、
前記サービス装置は、処理部と前記第２の認証処理の結果を記憶する記憶部とを備え、
前記処理部は、前記認証サーバから前記第２の認証処理の結果を受信して、前記記憶部に記憶するとともに、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
ことを特徴とするサービス装置。
【請求項１４】
請求項２または請求項３に記載の認証連携システムにおいて用いられるサービス装置であって、
前記処理部は、
前記中継端末装置から前記第１の認証情報を受信し、受信した前記第１の認証情報を用いて前記記憶部に記憶されている前記第２の認証処理の結果を検索し、該第１の認証情報に対応する前記第２の認証処理の結果が存在する場合、前記第２の中継端末装置にサービスの提供を行う
ことを特徴とする請求項１３に記載のサービス装置。
【請求項１５】
請求項４に記載の認証連携システムにおいて用いられるサービス装置であって、
前記処理部は、
前記中継端末装置を介して前記第１の認証情報および該中継端末装置の中継端末装置ＩＤを受信し、該第１の認証情報と該中継端末装置ＩＤとを記憶し、
新たに受信した前記第１の認証情報と中継端末装置ＩＤとを用いて、記憶している前記中継端末装置ＩＤを検索し、前記第１の認証情報に対応する前記中継端末装置ＩＤが存在する場合、既に同じサービスを提供中と判定し、前記既に記憶している前記中継端末装置ＩＤに対応する中継端末装置へのサービスの提供を停止し、前記既に記憶している前記中継端末装置ＩＤを削除する
ことを特徴とする請求項１４に記載のサービス装置。
【請求項１】
網を介してサービスを提供するサービス装置、前記網を介して該サービスを受信する中継端末装置、ユーザによって携帯して用いられる移動端末、および認証処理を行う認証サーバによって構成され、前記サービス装置および前記中継端末装置の認証処理を簡略化する認証連携システムであって、
前記移動端末および前記中継端末装置は相互に通信可能であり、前記中継端末装置、前記サービス装置、および前記認証サーバは前記網を介して相互に通信可能であり、
前記移動端末および前記認証サーバは、前記移動端末と前記認証サーバとの間で実行される第１の認証処理において生成した認証情報の全部または一部を第１の認証情報として記憶し、
前記中継端末装置は、前記移動端末および前記認証サーバのいずれかから前記第１の認証処理の結果を受信して、該第１の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、携帯電話端末にサービス認証用のサービス情報を送信し、
前記移動端末は、前記第１の認証情報と前記サービス情報とを用いて、サービス認証情報を生成し、該サービス認証情報の全部または一部を第２の認証情報として記憶するとともに、その第２の認証情報を前記中継端末装置および前記サービス装置を介して、前記認証サーバへ送信し、
前記認証サーバは、受信した前記第２の認証情報および記憶しておいた前記第１の認証情報を用いて、第２の認証処理を実行し、
前記サービス装置は、前記認証サーバから該第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
ことを特徴とする認証連携システム。
【請求項２】
前記認証連携システムは、前記中継端末装置を複数備え、
前記サービス装置は、前記第２の認証処理の結果を記憶し、
前記移動端末は、前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第１の認証情報を読み出し、その第１の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第１の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第１の認証情報に対応する第２の認証処理の結果が存在する場合、前記第２の中継端末装置へサービスを提供する
ことを特徴とする請求項１に記載の認証連携システム。
【請求項３】
前記認証連携システムは、前記中継端末装置を複数備え、
前記サービス装置は、前記第２の認証処理の結果を記憶し、
前記移動端末は、前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第１の認証情報を読み出し、その第１の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第１の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第１の認証情報に対応する第２の認証処理の結果が存在しない場合、前記認証サーバに第１の認証情報を送信し、前記認証サーバによって実行された前記第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
ことを特徴とする請求項１に記載の認証連携システム。
【請求項４】
前記サービス装置は、前記中継端末装置を介して前記第１の認証情報および該中継端末装置の中継端末装置ＩＤを受信し、該第１の認証情報と該中継端末装置ＩＤとを記憶し、
新たに受信した前記第１の認証情報と中継端末装置ＩＤとを用いて、記憶している前記中継端末装置ＩＤを検索し、前記第１の認証情報に対応する前記中継端末装置ＩＤが存在する場合、既に同じサービスを提供中と判定し、前記既に記憶している前記中継端末装置ＩＤに対応する中継端末装置へのサービスの提供を停止し、前記既に記憶している前記中継端末装置ＩＤを削除する
ことを特徴とする請求項２または請求項３に記載の認証連携システム。
【請求項５】
網を介してサービスを提供するサービス装置、前記網を介して該サービスを受信する中継端末装置、ユーザによって携帯して用いられる移動端末、および認証処理を行う認証サーバによって構成され、前記サービス装置および前記中継端末装置の認証処理を簡略化する認証連携システムで用いられる方法であって、
前記移動端末および前記中継端末装置は相互に通信可能であり、前記中継端末装置、前記サービス装置、および前記認証サーバは前記網を介して相互に通信可能であり、
前記移動端末および前記認証サーバは、前記移動端末と前記認証サーバとの間で実行される第１の認証処理において生成した認証情報の全部または一部を第１の認証情報として記憶し、
前記中継端末装置は、前記移動端末および前記認証サーバのいずれかから前記第１の認証処理の結果を受信して、該第１の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、携帯電話端末にサービス認証用のサービス情報を送信し、
前記移動端末は、前記第１の認証情報と前記サービス情報とを用いて、サービス認証情報を生成し、該サービス認証情報の全部または一部を第２の認証情報として記憶するとともに、その第２の認証情報を前記中継端末装置および前記サービス装置を介して、前記認証サーバへ送信し、
前記認証サーバは、受信した前記第２の認証情報および記憶しておいた前記第１の認証情報を用いて、第２の認証処理を実行し、
前記サービス装置は、前記認証サーバから該第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
ことを特徴とする認証連携方法。
【請求項６】
前記認証連携システムは、前記中継端末装置を複数備え、
前記サービス装置は、前記第２の認証処理の結果を記憶し、
前記移動端末は、前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第１の認証情報を読み出し、その第１の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第１の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第１の認証情報に対応する第２の認証処理の結果が存在する場合、前記第２の中継端末装置へサービスを提供する
ことを特徴とする請求項５に記載の認証連携方法。
【請求項７】
前記認証連携システムは、前記中継端末装置を複数備え、
前記サービス装置は、前記第２の認証処理の結果を記憶し、
前記移動端末は、前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第１の認証情報を読み出し、その第１の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第１の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第１の認証情報に対応する第２の認証処理の結果が存在しない場合、前記認証サーバに第１の認証情報を送信し、前記認証サーバによって実行された前記第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
ことを特徴とする請求項５に記載の認証連携方法。
【請求項８】
前記サービス装置は、前記中継端末装置を介して前記第１の認証情報および該中継端末装置の中継端末装置ＩＤを受信し、該第１の認証情報と該中継端末装置ＩＤとを記憶し、
新たに受信した前記第１の認証情報と中継端末装置ＩＤとを用いて、記憶している前記中継端末装置ＩＤを検索し、前記第１の認証情報に対応する前記中継端末装置ＩＤが存在する場合、既に同じサービスを提供中と判定し、前記既に記憶している前記中継端末装置ＩＤに対応する中継端末装置へのサービスの提供を停止し、前記既に記憶している前記中継端末装置ＩＤを削除する
ことを特徴とする請求項６または請求項７に記載の認証連携方法。
【請求項９】
請求項１に記載の認証連携システムにおいて用いられる移動端末であって、
前記移動端末は、処理部と記憶部とを備え、
前記処理部は、
前記認証サーバとの間で実行される第１の認証処理のために用いる認証情報を生成し、その認証情報の全部または一部を第１の認証情報として前記記憶部に記憶するとともに、前記中継端末装置からサービス認証用のサービス情報を受信し、そのサービス情報および前記記憶部に記憶した前記第１の認証情報を用いてサービス認証情報を生成し、該サービス認証情報の全部または一部を第２の認証情報として前記記憶部に記憶し、前記第２の認証情報を前記中継端末装置および前記サービス装置を介して、前記認証サーバへ送信する
ことを特徴とする移動端末。
【請求項１０】
請求項２または請求項３に記載の認証連携システムにおいて用いられる移動端末であって、
前記処理部は、
前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第１の認証情報を読み出し、その第１の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信する
ことを特徴とする請求項９に記載の移動端末。
【請求項１１】
請求項１に記載の認証連携システムにおいて用いられる中継端末装置であって、
前記中継端末装置は、処理部と記憶部とを備え、
前記処理部は、
前記移動端末および前記認証サーバのいずれかから前記第１の認証処理の結果を受信して、該第１の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、携帯電話端末にサービス認証用のサービス情報を送信し、
前記移動端末から送信されてくる前記第２の認証情報を、前記サービス装置を介して前記認証サーバへ転送し、
前記認証サーバにおける前記第２の認証処理の結果に基づいて前記サービス装置から送信される認証失敗の情報を受信またはサービスの提供を受ける
ことを特徴とする中継端末装置。
【請求項１２】
請求項２または請求項３に記載の認証連携システムにおいて用いられる中継端末装置であって、
前記第２の中継端末装置は、処理部と記憶部とを備え、
前記処理部は、
前記移動端末から受信した該連携認証用の情報を用いて認証情報を生成し、該認証情報の全部または一部を第３の認証情報として前記移動端末に送信し、
前記移動端末において実行される、その第３の認証情報を用いた第３の認証処理の結果に基づいて、送信されてくる前記第１の認証情報を受信し、該第１の認証情報および自身を識別する中継端末装置ＩＤを前記サービス装置に送信し、
前記送信した第１の認証情報を用いる前記第２の認証処理の結果、前記第１の認証情報、および前記中継端末装置ＩＤを用いて前記サービス装置において実行されるサービス認証に係る処理の結果に基づいて、前記サービス装置から送信される認証失敗の情報を受信またはサービスの提供を受ける
ことを特徴とする請求項１１に記載の中継端末装置。
【請求項１３】
請求項１に記載の認証連携システムにおいて用いられるサービス装置であって、
前記サービス装置は、処理部と前記第２の認証処理の結果を記憶する記憶部とを備え、
前記処理部は、前記認証サーバから前記第２の認証処理の結果を受信して、前記記憶部に記憶するとともに、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
ことを特徴とするサービス装置。
【請求項１４】
請求項２または請求項３に記載の認証連携システムにおいて用いられるサービス装置であって、
前記処理部は、
前記中継端末装置から前記第１の認証情報を受信し、受信した前記第１の認証情報を用いて前記記憶部に記憶されている前記第２の認証処理の結果を検索し、該第１の認証情報に対応する前記第２の認証処理の結果が存在する場合、前記第２の中継端末装置にサービスの提供を行う
ことを特徴とする請求項１３に記載のサービス装置。
【請求項１５】
請求項４に記載の認証連携システムにおいて用いられるサービス装置であって、
前記処理部は、
前記中継端末装置を介して前記第１の認証情報および該中継端末装置の中継端末装置ＩＤを受信し、該第１の認証情報と該中継端末装置ＩＤとを記憶し、
新たに受信した前記第１の認証情報と中継端末装置ＩＤとを用いて、記憶している前記中継端末装置ＩＤを検索し、前記第１の認証情報に対応する前記中継端末装置ＩＤが存在する場合、既に同じサービスを提供中と判定し、前記既に記憶している前記中継端末装置ＩＤに対応する中継端末装置へのサービスの提供を停止し、前記既に記憶している前記中継端末装置ＩＤを削除する
ことを特徴とする請求項１４に記載のサービス装置。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１０−２５１９１５（Ｐ２０１０−２５１９１５Ａ）
【公開日】平成２２年１１月４日（２０１０．１１．４）
【国際特許分類】
【出願番号】特願２００９−９７２９３（Ｐ２００９−９７２９３）
【出願日】平成２１年４月１３日（２００９．４．１３）
【国等の委託研究の成果に係る記載事項】（出願人による申告）国等の委託研究の成果に係る特許出願（平成２０年度 独立行政法人情報通信研究機構 「端末プラットフォーム技術に関する研究開発」委託研究、産業技術力強化法第１９条の適用を受ける特許出願）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成２２年１１月４日（２０１０．１１．４）
【国際特許分類】
【出願日】平成２１年４月１３日（２００９．４．１３）
【国等の委託研究の成果に係る記載事項】（出願人による申告）国等の委託研究の成果に係る特許出願（平成２０年度 独立行政法人情報通信研究機構 「端末プラットフォーム技術に関する研究開発」委託研究、産業技術力強化法第１９条の適用を受ける特許出願）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]