通信サービス提供方法及びシステム
【課題】アクセスネットワーク提供事業者と通信サービス提供事業者とが異なる場合であっても、煩雑な作業を利用者に要求することなく、通信サービスとアクセスネットワークの両方またはいずれかを一時利用することを可能にする。
【解決手段】利用権行使判定手段３１は、利用者端末１から送信されてきた利用権情報に含まれる証明情報に基づいて利用権の正当性を判定する。通信サービス提供事業者接続判定手段３２は、利用権が正当であると判定された場合、この利用権情報に含まれる認証情報に基づいた認証要求をアクセスネットワーク４を介して通信サービス提供事業者のＩＳＰセンタ５に送信する。通信サービス提供事業者のＩＳＰセンタ５の認証装置５１において認証が正常に行われれば利用者端末１に対してアクセスネットワーク４とインターネット接続サービスの利用が許可される。
【解決手段】利用権行使判定手段３１は、利用者端末１から送信されてきた利用権情報に含まれる証明情報に基づいて利用権の正当性を判定する。通信サービス提供事業者接続判定手段３２は、利用権が正当であると判定された場合、この利用権情報に含まれる認証情報に基づいた認証要求をアクセスネットワーク４を介して通信サービス提供事業者のＩＳＰセンタ５に送信する。通信サービス提供事業者のＩＳＰセンタ５の認証装置５１において認証が正常に行われれば利用者端末１に対してアクセスネットワーク４とインターネット接続サービスの利用が許可される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネットへの接続、ネットワーク上でのコンテンツ配信、利用者同士でのメッセージのやり取りや電子ファイルの共有といった通信サービスを利用者に提供するための通信サービス提供方法及びシステムに関し、特に、これらの通信サービスを提供する通信サービス提供事業者と、当該通信サービス提供事業者に接続するためのネットワーク（以下、アクセスネットワーク）を提供する事業者（以下、アクセスネットワーク提供事業者）とが異なる場合における通信サービス提供方法及びシステムに関する。
【背景技術】
【０００２】
現在、駅や空港、ホテル、コーヒーショップ、家庭や会社等の様々な場所から、無線ＬＡＮ（Local Area Network）、ＤＳＬ（Digital Subscriber Line）、ＦＴＴＨ（Fiber To The Home）といった無線または有線の様々なアクセス手段によって、ネットワークに接続可能な環境が整いつつある。また、このようなネットワーク環境の下で、インターネットへの接続サービスを提供するＩＳＰ（Internet Service Provider)、音楽コンテンツや映像コンテンツを提供するＣＳＰ（Content Service Provider）、利用者同士でメッセージのやり取りや電子ファイル共有を行うためのアプリケーションを提供するＡＳＰ（Application Service Provider）、ネットワーク上でのデータ格納用ストレージを提供するＳＳＰ（Storage Service Provider）といった通信サービス提供事業者が、様々な通信サービスを提供している。
【０００３】
そして、これらの通信サービスを提供する際のネットワーク形態の１つとして、図３に示すような通信サービス提供事業者のセンタ９２〜９６に接続するための専用のアクセスネットワーク９１を通信サービス提供事業者とは異なる事業者（アクセスネットワーク提供事業者）が敷設し、利用者端末９０と通信サービス提供事業者のセンタ９２〜９６の間を接続する形態があり、このようなアクセスネットワーク９１の例として、東日本電信電話株式会社と西日本電信電話株式会社が敷設する地域ＩＰ（Internet Protocol）網がある。また、このアクセスネットワークを用いて、例えば利用者である企業の複数の拠点間にＶＰＮ（Virtual Private Network）を設定して安全に接続するといった、アクセスネットワーク固有のサービスも提供されている（例えば、非特許文献１参照。）。
【０００４】
このようなネットワーク形態の下では、利用者は利用したい通信サービス提供事業者を選択して、アクセスネットワーク提供事業者とあわせて契約する。例えば、インターネット接続サービスの場合は、利用者は利用したいＩＳＰを選択し、アクセスネットワーク提供事業者とあわせて契約することによって、サービスの利用が可能となる。この場合の利用者や当該利用者が利用する端末装置の認証方法としては、例えば利用者が通信サービス提供事業者と契約した際に、当該利用者に対する認証情報の発行、サービス利用時点での利用者の認証処理は通信サービス提供事業者が行っており、またアクセスネットワークのみを用いたサービスでは、利用者に対する認証情報の発行と認証処理は、当該サービスの利用者である企業等が自分で行っている。
【０００５】
その一方でアクセスネットワーク提供事業者は、通信サービス提供事業者や利用者である企業等に認証処理を委ねて、自身では利用者や利用する端末装置の認証処理を行わないことや、アクセスネットワークに接続可能な端末装置を限定して、その装置固有のＭＡＣ（Media Access Control）アドレスや端末装置に一意に付与したＩＤ情報によって認証処理を行うことが想定される。
【０００６】
一方、通信サービスの利用形態として、事前契約なしに必要なときだけ一時利用したいという要望も想定される。このため、例えば無線ＬＡＮにおいて一時利用用のアカウントを用いることにより、一時利用を可能とする方法が提案されている（例えば、特許文献１参照。）。
【０００７】
また、公共の場所に設置された無線ＬＡＮのアクセスポイントを利用する公衆無線ＬＡＮサービスでは、利用者が通信サービス提供事業者との事前契約なしに一時利用料金を支払うことによって、半日（１２時間）単位あるいは１日（２４時間）単位で当該サービスを利用可能となる、いわゆるタイムチケットが提供されており、例として、ＮＴＴコミュニケーションズ（株）のホットスポット（登録商標）で提供されている１デイ パスポート（DAY PASSPORT）や、ＮＴＴブロードバンドプラットフォーム（株）の無線ＬＡＮ倶楽部（登録商標）で提供されているタイムチケットがある（例えば、非特許文献２及び３参照。）。
【０００８】
しかし、これらの公衆無線ＬＡＮサービスのタイムチケットを用いてインターネットに接続する場合には、現状ではＩＳＰが提供する通信サービスに相当するインターネット接続サービスと、アクセスネットワークとが、同一の事業者によって一体として提供されている場合のみに対応している。すなわち、タイムチケットを用いて特定の公衆無線ＬＡＮのスポットを一時利用する場合に、利用者が利用したいＩＳＰを選択してインターネットに接続することには、現状では対応していない。
【０００９】
そこで、通信サービスとアクセスネットワークが別の事業者によって提供されている形態の下で一時利用を可能とする場合を想定すると、アクセスネットワーク提供事業者が一時利用に係る利用者や端末装置の認証処理を行わないことは、ネットワークの不正な利用を誘発し、機密性を損なう恐れがある。一方、端末装置のＭＡＣアドレスやＩＤ情報によって認証処理を行うことは、これらの認証情報を事前に利用者から取得してアクセスネットワーク提供事業者において管理する必要が生じるため、事前の契約無しに必要な時だけ一時利用する形態に対応するのは困難である。
【００１０】
また、公衆無線ＬＡＮからのインターネット接続サービスを例に取ると、普段はネットワークを利用しておらず、必要に応じてＩＳＰ及びアクセスネットワークを一時利用したい利用者、普段は特定のＩＳＰと契約して家庭やオフィスからインターネットに接続して電子メールを送受信し、出先からはアクセス手段としての公衆無線ＬＡＮとアクセスネットワークのみを一時利用して契約しているＩＳＰから電子メールを送受信したい利用者、普段は所属する企業でアクセスネットワーク固有のサービスを利用し、出張時にはＩＳＰのみを一時利用してインターネットに接続したい利用者といった具合に、通信サービスとアクセスネットワークが別の事業者によって提供されている形態の下では、アクセスネットワークと通信サービスの両方を一時利用する場合、アクセスネットワークのみ一時利用する場合、通信サービスのみ一時利用する場合のそれぞれの利用者の要望に対応する必要がある。
【００１１】
さらに、現状の公衆無線ＬＡＮのタイムチケットでは、犯罪等に利用された場合に利用者の追跡を可能とするために、例えば利用者の発信番号を通知可能な携帯電話やＰＨＳ（Personal Handyphone System）によってタイムチケットの発行センタに電話をかけ、当該発信番号をセンタに通知するのと引き換えにユーザＩＤやパスワードを取得するといった手続きを要する場合があり、このような一時利用に係る手続きやユーザＩＤやパスワードを端末に設定する作業は利用者にとって煩雑であるものと想定される。また、通信サービスを利用する際の認証や接続のためのプロトコルとしては、ＰＰＰｏＥ（Point To Point Protocol over Ethernet）によって認証情報を送信する場合、特定のＷＷＷ（World Wide Web）サイトにアクセスして認証情報を送信する場合等が挙げられ、これらは通信サービス提供事業者や通信サービスによって異なっている。これらのことから、利用者が普段利用していないアクセスネットワークや通信サービスを一時利用するために、一時利用のための認証情報を取得して入力したり、端末装置のソフトウェアにアクセスネットワーク提供事業者や通信サービス提供事業者が指定する認証や接続の手順やプロトコルに従った設定をするといった具合に、煩雑な作業を要する恐れがある。
【特許文献１】特開２００４−４０１５６号公報
【非特許文献１】株式会社アスキー、“アスキーデジタル用語辞典、「地域ＩＰ網」”、[online]、[平成１７年３月１７日検索]、インターネット＜ＵＲＬ：http://yougo.ascii24.com/gh/77/007786.html＞
【非特許文献２】エヌ・ティ・ティ・コミュニケーションズ株式会社、“ＨＯＴ ＳＰＯＴ”、[online]、[平成１７年１月２０日検索]、インターネット＜ＵＲＬ：http://www.hotspot.ne.jp/＞
【非特許文献３】エヌ・ティ・ティ・ブロードバンドプラットフォーム株式会社、“無線ＬＡＮ倶楽部、料金プラン”、[online]、２００５年、[平成１７年１月２０日検索]、インターネット＜ＵＲＬ：http://www.ntt-bp.net/pc/ryokin/index.html＞
【発明の開示】
【発明が解決しようとする課題】
【００１２】
上述した従来の通信サービス提供方法及びシステムでは、各種の通信サービスを提供する通信サービス提供事業者と、当該通信サービス提供事業者に接続するためのアクセスネットワークを提供するアクセスネットワーク提供事業者とが異なる場合には、煩雑な作業を利用者に要することなく、通信サービスとアクセスネットワークの両方またはいずれかを、事前の契約無しで必要な時だけ一時利用することができないという問題点があった。
【００１３】
本発明の目的は、アクセスネットワーク提供事業者と、通信サービス提供事業者とが異なる場合であっても、煩雑な作業を利用者に要求することなく、通信サービスとアクセスネットワークの両方またはいずれかを一時利用することが可能となる通信サービス提供方法及びシステムを提供することである。
【課題を解決するための手段】
【００１４】
上記目的を達成するために、本発明の通信サービス提供システムは、通信サービスを提供する通信サービス提供事業者と、当該通信サービス提供事業者に接続するためのアクセスネットワークを提供するアクセスネットワーク提供事業者とが異なるシステムにおいて、前記通信サービスを利用者に提供するための通信サービス提供システムであって、
通信サービスを利用するための接続先情報、利用者の認証のための認証情報、利用権が正当であることを示す証明情報、および、サービスの利用条件を示す情報が含まれた利用権情報が格納された、利用者により携帯可能な耐タンパ装置と、
利用者が利用権を行使しようとする際に、前記耐タンパ装置から利用権情報を読み取り、アクセス手段を介して前記利用権情報を送信する利用権読み取り手段を有する利用者端末と、
前記アクセスネットワークを介して送信されてくる認証要求に対する認証処理を行うための認証装置と、前記認証装置において認証された利用者に対して通信サービスを提供する通信サービス提供装置とを備えた、通信サービス提供事業者のサービスセンタ装置と、
前記利用者端末から送信されてきた利用権情報に含まれる証明情報に基づいて利用権の正当性を判定するとともにアクセスネットワークの利用条件が満たされているか否かを判定する利用権行使判定手段と、前記利用権行使判定手段において当該利用権が正当であると判定された場合に前記利用権情報に含まれる接続先情報および認証情報を含めた認証要求を作成し、該認証要求をアクセスネットワークを介して利用者により指定された通信サービス提供事業者のサービスセンタ装置に送信する通信サービス提供事業者接続判定手段と、前記サービスセンタ装置における認証装置において通信サービスの利用が許可され、かつ前記利用権行使判定手段においてアクセスネットワークの利用条件が満たされている場合に前記利用者端末からの通信パケットをアクセスネットワークにルーティングするパケットフィルタリング手段と、を備えたアクセス制御装置とを有する。
【００１５】
本発明によれば、利用者端末が無線または有線のアクセス手段によってアクセスネットワークに接続した際に、アクセス制御装置では、利用者端末からの利用権情報に基づいて当該利用権の正当性を判定した後に、利用権が正当な場合にのみ、さらに当該利用権に含まれる認証情報をもとに通信サービス提供事業者との間で利用者の認証処理を行い、正当性が確認されればその利用者端末に対してアクセスネットワークと通信サービスの利用を許可するようにしている。これにより、特にアクセスネットワーク提供事業者が一時利用のために利用者や利用者の端末装置に関する情報等を取得して管理したり判定したりすること無しに、アクセスネットワークの一時利用に関する機密性を確保することが可能となる。
【００１６】
また、アクセスネットワークと通信サービスを利用する際に、当該利用者が利用したいアクセス手段を用いて利用権を送付することによって、アクセスネットワークと通信サービスの利用可否を判定して、利用権が正当でありかつ利用者が正当である場合には、利用権によって規定された前記利用可能時間の範囲内は当該利用者に前記アクセス手段を用いてアクセスネットワークに接続して、通信サービスの利用を許可することとする。以上述べたような利用権と認証手続き、及び利用条件に応じた制御によって、利用者がサービス提供事業者と事前に契約している場合にはアクセスネットワークのみを一時利用し、利用者がアクセスネットワーク提供事業者と契約している場合には通信サービスのみを一時利用し、利用者がサービス提供事業者及びアクセスネットワーク提供事業者と契約していない場合には通信サービスとアクセスネットワークの両方を一時利用することが可能となる。
【００１７】
さらに、上記の利用権の正当性を判定する手段と、当該利用権が正当な場合には通信サービスのサービス提供者に対してアクセスネットワークを介して認証要求を行う手段は、利用者が無線または有線のアクセス手段を用いてアクセスネットワークに接続する場合に必要となるルータ装置や無線ＬＡＮのアクセスポイントに設けることを可能とし、さらに当該手段は、利用者の端末から利用権を取得して、通信サービス提供事業者が指定する認証の手順やプロトコルに従って、アクセスネットワークを介して当該通信サービス提供事業者に対して認証要求を実行することとする。これにより、利用者が認証に必要な情報を端末から入力したり、端末装置のソフトウェアに通信サービス提供事業者が指定する認証の手順やプロトコルに従った設定をするといった作業を行わずに、アクセスネットワークに接続して通信サービスを利用することが可能となる。
【００１８】
そして、無線ＬＡＮのアクセスポイントのみではなく有線のアクセス手段を公共の場所に設けて誰でも利用可能として、このようなアクセス手段を用いてアクセスネットワークに接続した場合や、他の利用者が所有するアクセス手段を用いてアクセスネットワークに接続した場合に、当該利用者の端末から利用権を取得して、当該利用権の正当性や通信サービスの利用可否を判定した後に、アクセスネットワークへの接続や通信サービスの利用を許可するといった形態を実現でき、このような利用権を入手した利用者であれば、前記の多様なアクセス手段を用いてアクセスネットワークに接続して通信サービスを利用することが可能となる。
【００１９】
あわせて、前記利用権を、利用者同士が直接やり取りしたり、アクセスネットワーク提供事業者や通信サービス提供事業者を介してやり取りしたりすることにより、例えばある利用者が所有するアクセス手段を利用していない時間帯に、他の利用者が借用して利用権を行使し、アクセスネットワークを介して所望の通信サービスを利用するといった形態も可能となる。
【発明の効果】
【００２０】
以上説明したように、本発明によれば、アクセス制御装置では利用者端末から送信されてきた利用権情報に基づいて利用権の正当性および通信サービス提供事業者のサービスセンタ装置に対する認証要求を行うようにしているので、アクセスネットワーク提供事業者と、通信サービス提供事業者とが異なる場合であっても、煩雑な作業を利用者に要求することなく、通信サービスとアクセスネットワークの両方またはいずれかを一時利用することが可能になるという効果を得ることができる。
【発明を実施するための最良の形態】
【００２１】
次に、本発明の実施の形態について図面を参照して詳細に説明する。
【００２２】
本発明では、利用者が利用条件を付された利用権を行使することによって通信サービスの一時利用を可能とする場合に、通信サービスを利用するために必要となる接続先情報や認証のための認証情報を含む利用権情報を設ける。ここで、同一の利用権によって接続可能なサービス提供事業者や通信サービスは複数あってもよく、この場合には複数の接続先や認証のための情報を利用権に含めることとする。また、通信サービスを利用するために必要となる認証情報としては、利用権情報を発行する際に利用者がサービス提供事業者と当該通信サービスを利用するための契約を締結しているか否かをチェックし、契約していない場合には利用者の身元を確認して通信サービスを一時利用するために払い出した認証用のユーザＩＤ及びパスワードとし、契約している場合には利用者がサービス提供者と契約した際に払い出した認証用のユーザＩＤ及びパスワードとする。あわせて、利用権情報を発行する際に利用者がアクセスネットワーク提供事業者とアクセスネットワークを利用するための契約を締結しているか否かをチェックし、このアクセスネットワークの契約の有無や前記の通信サービス契約の有無によって規定された利用可能時間を、利用条件として当該利用権情報に含めることとする。
【００２３】
本発明の一実施形態として、利用権を行使することにより公衆無線ＬＡＮネットワークをアクセス手段として用いて、アクセスネットワークを介してインターネット接続サービスを利用する場合について、図面を用いて説明する。なお、本実施形態では、通信サービスの一例としてインターネット接続サービスを利用する場合を用いて説明しているが、本発明はこのような場合に限定されるものではなく、ネットワークを介したコンテンツ配信サービス、通信アプリケーション提供サービス、ネットワーク上でのデータ格納用ストレージ提供サービス、利用者同士でのメッセージのやり取りや電子ファイルの共有といった他の通信サービスを利用者に対して提供する場合にも同様に適用することができるものである。
【００２４】
さらに、本実施形態では、アクセス手段として無線ＬＡＮネットワークを用いた場合について説明を行うが、アクセス手段として有線ネットワークを利用した場合にも本発明は同様に適用することができる。有線のネットワークを利用したサービスとしては、公共の場所に有線の端子を設けて、その端子からネットワークにアクセスできるようにするようなサービスが考えられる。
【００２５】
図１は、本発明の一実施形態の通信サービス提供システムの構成を示した図である。本実施形態の通信サービス提供システムは、図１に示されるように、利用者端末１と、アクセスポイント２と、アクセス制御装置３と、ＩＳＰセンタ５を備えている。アクセス制御装置３とＩＳＰセンタ５の間は、アクセスネットワーク４で接続されている。
【００２６】
公衆無線ＬＡＮのアクセスポイント２とアクセス制御装置３は、駅や空港、ホテル、コーヒーショップ等の様々な場所に設置される。ここで、アクセスポイント２とアクセス制御装置３は1台の機器で構成してもよいし、アクセス制御装置３をＩＳＰセンタ５の中に設けてもよい。利用者は、利用者端末１を使用してアクセスネットワーク４を介してインターネット６に接続する。サービスの利用のために必要となる利用権情報は、利用者により携帯可能なＩＣカードやＳＤ（Secure Digital）カード、端末に組込まれたＩＣチップやソフトウェアモジュールのような耐タンパ性（不正読み書き防止性能）を備えた耐タンパ装置１４に格納されて管理される。ここで、耐タンパ性を備えているとは、内部構造や記憶しているデータなどの解析、不正な読み書きに対する耐性を備えていることをいう。
【００２７】
この利用権情報には、インターネット接続サービスを利用するための接続先アドレス等の接続先情報と利用者の認証のための認証情報、当該利用権が正当であることを示す証明情報や利用条件を示す情報が含まれるものとする。ここで、同一の利用権によって接続可能なＩＳＰは複数あってもよく、この場合には複数の接続先アドレスや利用者の認証のための情報を利用権情報に含めることとする。
【００２８】
利用者端末１は、利用権情報が格納された耐タンパ装置１４、当該デバイスから情報の読み取りや書き込みを行うためのリーダ／ライタ装置１３と、無線ＬＡＮアダプタ（図示せず）を装備する。また、当該利用者端末１は、利用権読み取り手段１１と利用権処理手段１２を有する。
【００２９】
利用権読み取り手段１１は、利用者が利用権を行使する際に、上記の耐タンパ装置１４から利用権情報を読み取り、無線ＬＡＮをアクセス手段としてアクセスポイント２やアクセス制御装置３にアクセスして、読み取った利用権情報を送付する。利用権処理手段１２は、利用権情報を登録する手段と、行使した利用権情報を使用済みにする手段や消去する手段を有する。
【００３０】
また、アクセス制御装置３は、利用権行使判定手段３１、通信サービス提供事業者接続判定手段３２及びパケットフィルタリング手段３３を有する。
【００３１】
利用権行使判定手段３１は、利用者端末１から送信されてきた利用権情報に含まれる証明情報に基づいて利用権の正当性を判定するとともに、アクセスネットワーク４の利用可能時間、ＩＳＰセンタとの接続の可否や接続先のＩＳＰ名の特定といったアクセスネットワーク４の利用条件が満たされているか否かを判定する。
【００３２】
通信サービス提供事業者接続判定手段３２は、利用権行使判定手段３１において当該利用権が正当であると判定された場合に、この利用権情報に含まれる接続先情報および認証情報を含めた認証要求電文を作成し、ＩＳＰにより指定する認証の手順やプロトコルに従って、この認証要求電文をアクセスネットワーク４を介して利用者により指定された通信サービス提供事業者のＩＳＰセンタ５に送信する。
【００３３】
パケットフィルタリング手段３３は、ＩＳＰセンタ５における認証装置５１の認証結果によりインターネット６への接続が許可され、かつ利用権行使判定手段３１においてアクセスネットワーク４の利用条件が満たされている場合に、利用者端末１との間で通信パケットを送受信する際に利用するポートを開放して当該通信パケットをアクセスネットワーク４にルーティングする。尚、パケットフィルタリング手段３３は、利用可能時間を超過した場合や利用者から通信の切断要求があった場合には当該ポートを閉塞して通信を遮断する。
【００３４】
ＩＳＰセンタ５は、通信サービス提供事業者であるＩＳＰのサービスセンタ装置であり、アクセスネットワーク４から送信されてくる電文が認証要求電文の場合には認証装置５１に、認証処理の結果インターネット６への接続が許可された後のインターネット６への接続要求電文の場合にはインターネット６に、それぞれ振分けを行うルーティング装置５２と、認証要求電文に対する認証処理を行うための認証装置５１から構成される。
【００３５】
アクセス制御装置３は、図１に示した形態以外にも、利用者が無線または有線のアクセス手段を用いてアクセスネットワーク４に接続する場合に必要となるルータ装置に設けることを可能とする。これにより、無線ＬＡＮのアクセスポイント２のみではなく有線のアクセス手段を公共の場所に設けて誰でも利用可能として、このようなアクセス手段を用いてアクセスネットワークに接続した場合や、他の利用者が所有するアクセス手段を用いてアクセスネットワークに接続した場合に、当該利用者の端末から利用権を取得して、当該利用権の正当性や通信サービスの利用可否を判定した後に、アクセスネットワークへの接続や通信サービスの利用を許可するといった形態を実現することにより、利用権情報を入手した利用者であれば、このような多様なアクセス手段を用いてアクセスネットワークに接続して通信サービスを利用することが可能となる。あわせて、この利用権情報は、利用者同士が直接やり取りしたり、アクセスネットワーク提供事業者や通信サービス提供事業者を介してやり取りしたりすることにより、例えばある利用者が所有するアクセス手段を利用していない時間帯に、他の利用者が借用して利用権を行使し、アクセスネットワーク４を介して所望の通信サービスを利用するといった形態も可能となる。
【００３６】
図２は、アクセス制御装置３からアクセスネットワーク４及びＩＳＰセンタ５を介してインターネット６に接続する際の、接続シーケンスの一例である。
【００３７】
利用者端末１からアクセスポイント２を介してアクセス制御装置３に対してアクセスネットワーク４やインターネット接続サービスの一時利利用要求が送付されると（ステップＳ１）、利用者端末１とアクセス制御装置３との間で、例えば認証局により発行された公開鍵と秘密鍵を用いた証明書を相互に交換して相互認証を行い、さらに暗号化のための鍵情報を交換する（ステップＳ２）。
【００３８】
相互認証の後に、利用者端末１の利用権読み取り手段１１は、耐タンパ装置１４から利用権情報を読み取り、当該利用権情報を上述した鍵情報によって暗号化して、アクセスポイント２を介してアクセス制御装置３に送付する（ステップＳ３）。
【００３９】
次に、アクセス制御装置３の利用権行使判定手段３１は、当該利用権の正当性を判定し、さらにアクセスネットワーク４の利用可能時間、ＩＳＰとの接続の可否や接続先のＩＳＰ名の特定といったアクセスネットワーク４の利用条件を判定する（ステップＳ４）。
【００４０】
利用権が正当な場合には、通信サービス提供事業者接続判定手段３２は、利用者が指定したＩＳＰと、利用権情報に含まれる当該ＩＳＰを利用するための接続先アドレスや認証のための情報とをもとに認証要求電文を生成して（ステップＳ５）、ＩＳＰが指定する認証の手順やプロトコルに従ってアクセスネットワーク４を介してＩＳＰセンタ５に対して認証要求を行う（ステップＳ６）。ここでは、プロトコルとしてＰＰＰｏＥによって認証のための情報を送付する場合を示す。
【００４１】
ＩＳＰセンタ５では、認証装置５１により当該認証要求電文に含まれる認証のための情報をもとに利用者の認証処理が実施された後に（ステップＳ７）、インターネット６への接続を許可する場合には、ルーティング装置５２に当該利用者端末１からの通信パケットをインターネット６にルーティングするための設定を行う（ステップＳ８）。
【００４２】
アクセス制御装置３がＩＳＰセンタ５による利用者の認証処理の結果インターネット６への接続が許可されたことを応答電文で通知されると（ステップＳ９）、アクセス制御装置３のパケットフィルタリング手段３３は、利用者端末１との間で通信パケットを送受信する際に利用するポートを開放して、当該通信パケットを、アクセスネットワークを介して当該ＩＳＰセンタ５にルーティングするための設定を行う（ステップＳ１０）。
【００４３】
この後、利用者端末１は、メーラやブラウザといったアプリケーションを起動してインターネット６上でのメールの送受信やＷＷＷサイトの閲覧を行うといった具合に、利用可能時間の範囲内は、アクセスネットワーク４を介してインターネット６への接続が可能となる。
【００４４】
本実施形態の通信サービス提供システムによれば、通信サービスを利用するために必要となる接続先や認証のための情報を含む利用権情報を設けて、利用者が無線または有線のアクセス手段によってアクセスネットワーク４に接続した際に、当該利用者の利用者端末１から利用権情報を取得して利用権の正当性を判定した後に、利用権が正当な場合にのみ、さらに当該利用権情報に含まれる認証情報をもとに通信サービス提供事業者との間で利用者の認証処理を行い、正当性が確認されればアクセスネットワーク４と通信サービスの利用を許可することによって、特にアクセスネットワーク提供事業者が一時利用のために利用者や利用者端末１に関する情報等を取得して管理したり判定したりすること無しに、アクセスネットワーク４の一時利用に関する機密性を確保することが可能となる。
【００４５】
また、アクセスネットワーク４と通信サービスを利用する際に、当該利用者が利用したいアクセス手段を用いて利用権情報を送付することによって、アクセスネットワーク４と通信サービスの利用可否を判定して、利用権が正当でありかつ利用者が正当である場合には、利用権情報によって規定された利用可能時間の範囲内は当該利用者にアクセス手段を用いてアクセスネットワーク４に接続して、通信サービスの利用を許可するようにしている。
【００４６】
このような利用権と認証手続き、及び利用条件に応じた制御によって、利用者がサービス提供事業者と事前に契約している場合にはアクセスネットワーク４のみを一時利用し、利用者がアクセスネットワーク提供事業者と契約している場合には通信サービスのみを一時利用し、利用者がサービス提供事業者及びアクセスネットワーク提供事業者と契約していない場合には通信サービスとアクセスネットワーク４の両方を一時利用することが可能となる。
【００４７】
さらに、上記の利用権の正当性を判定する手段と、当該利用権が正当な場合には通信サービスのサービス提供者に対してアクセスネットワーク４を介して認証要求を行う手段は、利用者が無線または有線のアクセス手段を用いてアクセスネットワーク４に接続する場合に必要となるルータ装置や無線ＬＡＮのアクセスポイントに設けることを可能とし、さらに当該手段は、利用者端末１から利用権情報を取得して、通信サービス提供事業者が指定する認証の手順やプロトコルに従って、アクセスネットワーク４を介して当該通信サービス提供事業者に対して認証要求を実行するようにしている。
【００４８】
これにより、利用者が認証に必要な情報を利用者端末１から入力したり、利用者端末１のソフトウェアに通信サービス提供事業者が指定する認証の手順やプロトコルに従った設定をするといった作業を行わずに、アクセスネットワーク４に接続して通信サービスを利用することが可能となる。
【００４９】
そして、無線ＬＡＮのアクセスポイント２のみではなく有線のアクセス手段を公共の場所に設けて誰でも利用可能として、このようなアクセス手段を用いてアクセスネットワーク４に接続した場合や、他の利用者が所有するアクセス手段を用いてアクセスネットワーク４に接続した場合に、当該利用者の利用者端末から利用権情報を取得して、当該利用権の正当性や通信サービスの利用可否を判定した後に、アクセスネットワーク４への接続や通信サービスの利用を許可するといった形態を実現でき、このような利用権情報を入手した利用者であれば、上述した多様なアクセス手段を用いてアクセスネットワーク４に接続して通信サービスを利用することが可能となる。
【００５０】
あわせて、この利用権情報を、利用者同士が直接やり取りしたり、アクセスネットワーク提供事業者や通信サービス提供事業者を介してやり取りしたりすることにより、例えばある利用者が所有するアクセス手段を利用していない時間帯に、他の利用者が借用して利用権を行使し、アクセスネットワーク４を介して所望の通信サービスを利用するといった形態も可能となる。
【図面の簡単な説明】
【００５１】
【図１】本発明の一実施形態の通信サービス提供システムの構成を示す図である。
【図２】本発明の一実施形態の通信サービス提供システムにおいて、公衆無線ＬＡＮの一時利用を提供する際に、アクセスネットワークを経由してインターネットに接続する際のシーケンスチャートである。
【図３】従来のネットワーク構成の一例を示す図である。
【符号の説明】
【００５２】
１ 利用者端末
２ アクセスポイント
３ アクセス制御装置
４ アクセスネットワーク
５ ＩＳＰセンタ
６ インターネット
１１ 利用権読み取り手段
１２ 利用権処理手段
１３ リーダ／ライタ装置（Ｒ／Ｗ）
１４ 耐タンパ装置
３１ 利用権行使判定手段
３２ 通信サービス提供事業者接続判定手段
３３ パケットフィルタリング手段
５１ 認証装置
５２ ルーティング装置
９０ 利用者端末
９１ アクセスネットワーク
９２、９３ ＩＳＰセンタ
９４ ＣＳＰセンタ
９５ ＡＳＰセンタ
９６ ｘＳＰセンタ
【技術分野】
【０００１】
本発明は、インターネットへの接続、ネットワーク上でのコンテンツ配信、利用者同士でのメッセージのやり取りや電子ファイルの共有といった通信サービスを利用者に提供するための通信サービス提供方法及びシステムに関し、特に、これらの通信サービスを提供する通信サービス提供事業者と、当該通信サービス提供事業者に接続するためのネットワーク（以下、アクセスネットワーク）を提供する事業者（以下、アクセスネットワーク提供事業者）とが異なる場合における通信サービス提供方法及びシステムに関する。
【背景技術】
【０００２】
現在、駅や空港、ホテル、コーヒーショップ、家庭や会社等の様々な場所から、無線ＬＡＮ（Local Area Network）、ＤＳＬ（Digital Subscriber Line）、ＦＴＴＨ（Fiber To The Home）といった無線または有線の様々なアクセス手段によって、ネットワークに接続可能な環境が整いつつある。また、このようなネットワーク環境の下で、インターネットへの接続サービスを提供するＩＳＰ（Internet Service Provider)、音楽コンテンツや映像コンテンツを提供するＣＳＰ（Content Service Provider）、利用者同士でメッセージのやり取りや電子ファイル共有を行うためのアプリケーションを提供するＡＳＰ（Application Service Provider）、ネットワーク上でのデータ格納用ストレージを提供するＳＳＰ（Storage Service Provider）といった通信サービス提供事業者が、様々な通信サービスを提供している。
【０００３】
そして、これらの通信サービスを提供する際のネットワーク形態の１つとして、図３に示すような通信サービス提供事業者のセンタ９２〜９６に接続するための専用のアクセスネットワーク９１を通信サービス提供事業者とは異なる事業者（アクセスネットワーク提供事業者）が敷設し、利用者端末９０と通信サービス提供事業者のセンタ９２〜９６の間を接続する形態があり、このようなアクセスネットワーク９１の例として、東日本電信電話株式会社と西日本電信電話株式会社が敷設する地域ＩＰ（Internet Protocol）網がある。また、このアクセスネットワークを用いて、例えば利用者である企業の複数の拠点間にＶＰＮ（Virtual Private Network）を設定して安全に接続するといった、アクセスネットワーク固有のサービスも提供されている（例えば、非特許文献１参照。）。
【０００４】
このようなネットワーク形態の下では、利用者は利用したい通信サービス提供事業者を選択して、アクセスネットワーク提供事業者とあわせて契約する。例えば、インターネット接続サービスの場合は、利用者は利用したいＩＳＰを選択し、アクセスネットワーク提供事業者とあわせて契約することによって、サービスの利用が可能となる。この場合の利用者や当該利用者が利用する端末装置の認証方法としては、例えば利用者が通信サービス提供事業者と契約した際に、当該利用者に対する認証情報の発行、サービス利用時点での利用者の認証処理は通信サービス提供事業者が行っており、またアクセスネットワークのみを用いたサービスでは、利用者に対する認証情報の発行と認証処理は、当該サービスの利用者である企業等が自分で行っている。
【０００５】
その一方でアクセスネットワーク提供事業者は、通信サービス提供事業者や利用者である企業等に認証処理を委ねて、自身では利用者や利用する端末装置の認証処理を行わないことや、アクセスネットワークに接続可能な端末装置を限定して、その装置固有のＭＡＣ（Media Access Control）アドレスや端末装置に一意に付与したＩＤ情報によって認証処理を行うことが想定される。
【０００６】
一方、通信サービスの利用形態として、事前契約なしに必要なときだけ一時利用したいという要望も想定される。このため、例えば無線ＬＡＮにおいて一時利用用のアカウントを用いることにより、一時利用を可能とする方法が提案されている（例えば、特許文献１参照。）。
【０００７】
また、公共の場所に設置された無線ＬＡＮのアクセスポイントを利用する公衆無線ＬＡＮサービスでは、利用者が通信サービス提供事業者との事前契約なしに一時利用料金を支払うことによって、半日（１２時間）単位あるいは１日（２４時間）単位で当該サービスを利用可能となる、いわゆるタイムチケットが提供されており、例として、ＮＴＴコミュニケーションズ（株）のホットスポット（登録商標）で提供されている１デイ パスポート（DAY PASSPORT）や、ＮＴＴブロードバンドプラットフォーム（株）の無線ＬＡＮ倶楽部（登録商標）で提供されているタイムチケットがある（例えば、非特許文献２及び３参照。）。
【０００８】
しかし、これらの公衆無線ＬＡＮサービスのタイムチケットを用いてインターネットに接続する場合には、現状ではＩＳＰが提供する通信サービスに相当するインターネット接続サービスと、アクセスネットワークとが、同一の事業者によって一体として提供されている場合のみに対応している。すなわち、タイムチケットを用いて特定の公衆無線ＬＡＮのスポットを一時利用する場合に、利用者が利用したいＩＳＰを選択してインターネットに接続することには、現状では対応していない。
【０００９】
そこで、通信サービスとアクセスネットワークが別の事業者によって提供されている形態の下で一時利用を可能とする場合を想定すると、アクセスネットワーク提供事業者が一時利用に係る利用者や端末装置の認証処理を行わないことは、ネットワークの不正な利用を誘発し、機密性を損なう恐れがある。一方、端末装置のＭＡＣアドレスやＩＤ情報によって認証処理を行うことは、これらの認証情報を事前に利用者から取得してアクセスネットワーク提供事業者において管理する必要が生じるため、事前の契約無しに必要な時だけ一時利用する形態に対応するのは困難である。
【００１０】
また、公衆無線ＬＡＮからのインターネット接続サービスを例に取ると、普段はネットワークを利用しておらず、必要に応じてＩＳＰ及びアクセスネットワークを一時利用したい利用者、普段は特定のＩＳＰと契約して家庭やオフィスからインターネットに接続して電子メールを送受信し、出先からはアクセス手段としての公衆無線ＬＡＮとアクセスネットワークのみを一時利用して契約しているＩＳＰから電子メールを送受信したい利用者、普段は所属する企業でアクセスネットワーク固有のサービスを利用し、出張時にはＩＳＰのみを一時利用してインターネットに接続したい利用者といった具合に、通信サービスとアクセスネットワークが別の事業者によって提供されている形態の下では、アクセスネットワークと通信サービスの両方を一時利用する場合、アクセスネットワークのみ一時利用する場合、通信サービスのみ一時利用する場合のそれぞれの利用者の要望に対応する必要がある。
【００１１】
さらに、現状の公衆無線ＬＡＮのタイムチケットでは、犯罪等に利用された場合に利用者の追跡を可能とするために、例えば利用者の発信番号を通知可能な携帯電話やＰＨＳ（Personal Handyphone System）によってタイムチケットの発行センタに電話をかけ、当該発信番号をセンタに通知するのと引き換えにユーザＩＤやパスワードを取得するといった手続きを要する場合があり、このような一時利用に係る手続きやユーザＩＤやパスワードを端末に設定する作業は利用者にとって煩雑であるものと想定される。また、通信サービスを利用する際の認証や接続のためのプロトコルとしては、ＰＰＰｏＥ（Point To Point Protocol over Ethernet）によって認証情報を送信する場合、特定のＷＷＷ（World Wide Web）サイトにアクセスして認証情報を送信する場合等が挙げられ、これらは通信サービス提供事業者や通信サービスによって異なっている。これらのことから、利用者が普段利用していないアクセスネットワークや通信サービスを一時利用するために、一時利用のための認証情報を取得して入力したり、端末装置のソフトウェアにアクセスネットワーク提供事業者や通信サービス提供事業者が指定する認証や接続の手順やプロトコルに従った設定をするといった具合に、煩雑な作業を要する恐れがある。
【特許文献１】特開２００４−４０１５６号公報
【非特許文献１】株式会社アスキー、“アスキーデジタル用語辞典、「地域ＩＰ網」”、[online]、[平成１７年３月１７日検索]、インターネット＜ＵＲＬ：http://yougo.ascii24.com/gh/77/007786.html＞
【非特許文献２】エヌ・ティ・ティ・コミュニケーションズ株式会社、“ＨＯＴ ＳＰＯＴ”、[online]、[平成１７年１月２０日検索]、インターネット＜ＵＲＬ：http://www.hotspot.ne.jp/＞
【非特許文献３】エヌ・ティ・ティ・ブロードバンドプラットフォーム株式会社、“無線ＬＡＮ倶楽部、料金プラン”、[online]、２００５年、[平成１７年１月２０日検索]、インターネット＜ＵＲＬ：http://www.ntt-bp.net/pc/ryokin/index.html＞
【発明の開示】
【発明が解決しようとする課題】
【００１２】
上述した従来の通信サービス提供方法及びシステムでは、各種の通信サービスを提供する通信サービス提供事業者と、当該通信サービス提供事業者に接続するためのアクセスネットワークを提供するアクセスネットワーク提供事業者とが異なる場合には、煩雑な作業を利用者に要することなく、通信サービスとアクセスネットワークの両方またはいずれかを、事前の契約無しで必要な時だけ一時利用することができないという問題点があった。
【００１３】
本発明の目的は、アクセスネットワーク提供事業者と、通信サービス提供事業者とが異なる場合であっても、煩雑な作業を利用者に要求することなく、通信サービスとアクセスネットワークの両方またはいずれかを一時利用することが可能となる通信サービス提供方法及びシステムを提供することである。
【課題を解決するための手段】
【００１４】
上記目的を達成するために、本発明の通信サービス提供システムは、通信サービスを提供する通信サービス提供事業者と、当該通信サービス提供事業者に接続するためのアクセスネットワークを提供するアクセスネットワーク提供事業者とが異なるシステムにおいて、前記通信サービスを利用者に提供するための通信サービス提供システムであって、
通信サービスを利用するための接続先情報、利用者の認証のための認証情報、利用権が正当であることを示す証明情報、および、サービスの利用条件を示す情報が含まれた利用権情報が格納された、利用者により携帯可能な耐タンパ装置と、
利用者が利用権を行使しようとする際に、前記耐タンパ装置から利用権情報を読み取り、アクセス手段を介して前記利用権情報を送信する利用権読み取り手段を有する利用者端末と、
前記アクセスネットワークを介して送信されてくる認証要求に対する認証処理を行うための認証装置と、前記認証装置において認証された利用者に対して通信サービスを提供する通信サービス提供装置とを備えた、通信サービス提供事業者のサービスセンタ装置と、
前記利用者端末から送信されてきた利用権情報に含まれる証明情報に基づいて利用権の正当性を判定するとともにアクセスネットワークの利用条件が満たされているか否かを判定する利用権行使判定手段と、前記利用権行使判定手段において当該利用権が正当であると判定された場合に前記利用権情報に含まれる接続先情報および認証情報を含めた認証要求を作成し、該認証要求をアクセスネットワークを介して利用者により指定された通信サービス提供事業者のサービスセンタ装置に送信する通信サービス提供事業者接続判定手段と、前記サービスセンタ装置における認証装置において通信サービスの利用が許可され、かつ前記利用権行使判定手段においてアクセスネットワークの利用条件が満たされている場合に前記利用者端末からの通信パケットをアクセスネットワークにルーティングするパケットフィルタリング手段と、を備えたアクセス制御装置とを有する。
【００１５】
本発明によれば、利用者端末が無線または有線のアクセス手段によってアクセスネットワークに接続した際に、アクセス制御装置では、利用者端末からの利用権情報に基づいて当該利用権の正当性を判定した後に、利用権が正当な場合にのみ、さらに当該利用権に含まれる認証情報をもとに通信サービス提供事業者との間で利用者の認証処理を行い、正当性が確認されればその利用者端末に対してアクセスネットワークと通信サービスの利用を許可するようにしている。これにより、特にアクセスネットワーク提供事業者が一時利用のために利用者や利用者の端末装置に関する情報等を取得して管理したり判定したりすること無しに、アクセスネットワークの一時利用に関する機密性を確保することが可能となる。
【００１６】
また、アクセスネットワークと通信サービスを利用する際に、当該利用者が利用したいアクセス手段を用いて利用権を送付することによって、アクセスネットワークと通信サービスの利用可否を判定して、利用権が正当でありかつ利用者が正当である場合には、利用権によって規定された前記利用可能時間の範囲内は当該利用者に前記アクセス手段を用いてアクセスネットワークに接続して、通信サービスの利用を許可することとする。以上述べたような利用権と認証手続き、及び利用条件に応じた制御によって、利用者がサービス提供事業者と事前に契約している場合にはアクセスネットワークのみを一時利用し、利用者がアクセスネットワーク提供事業者と契約している場合には通信サービスのみを一時利用し、利用者がサービス提供事業者及びアクセスネットワーク提供事業者と契約していない場合には通信サービスとアクセスネットワークの両方を一時利用することが可能となる。
【００１７】
さらに、上記の利用権の正当性を判定する手段と、当該利用権が正当な場合には通信サービスのサービス提供者に対してアクセスネットワークを介して認証要求を行う手段は、利用者が無線または有線のアクセス手段を用いてアクセスネットワークに接続する場合に必要となるルータ装置や無線ＬＡＮのアクセスポイントに設けることを可能とし、さらに当該手段は、利用者の端末から利用権を取得して、通信サービス提供事業者が指定する認証の手順やプロトコルに従って、アクセスネットワークを介して当該通信サービス提供事業者に対して認証要求を実行することとする。これにより、利用者が認証に必要な情報を端末から入力したり、端末装置のソフトウェアに通信サービス提供事業者が指定する認証の手順やプロトコルに従った設定をするといった作業を行わずに、アクセスネットワークに接続して通信サービスを利用することが可能となる。
【００１８】
そして、無線ＬＡＮのアクセスポイントのみではなく有線のアクセス手段を公共の場所に設けて誰でも利用可能として、このようなアクセス手段を用いてアクセスネットワークに接続した場合や、他の利用者が所有するアクセス手段を用いてアクセスネットワークに接続した場合に、当該利用者の端末から利用権を取得して、当該利用権の正当性や通信サービスの利用可否を判定した後に、アクセスネットワークへの接続や通信サービスの利用を許可するといった形態を実現でき、このような利用権を入手した利用者であれば、前記の多様なアクセス手段を用いてアクセスネットワークに接続して通信サービスを利用することが可能となる。
【００１９】
あわせて、前記利用権を、利用者同士が直接やり取りしたり、アクセスネットワーク提供事業者や通信サービス提供事業者を介してやり取りしたりすることにより、例えばある利用者が所有するアクセス手段を利用していない時間帯に、他の利用者が借用して利用権を行使し、アクセスネットワークを介して所望の通信サービスを利用するといった形態も可能となる。
【発明の効果】
【００２０】
以上説明したように、本発明によれば、アクセス制御装置では利用者端末から送信されてきた利用権情報に基づいて利用権の正当性および通信サービス提供事業者のサービスセンタ装置に対する認証要求を行うようにしているので、アクセスネットワーク提供事業者と、通信サービス提供事業者とが異なる場合であっても、煩雑な作業を利用者に要求することなく、通信サービスとアクセスネットワークの両方またはいずれかを一時利用することが可能になるという効果を得ることができる。
【発明を実施するための最良の形態】
【００２１】
次に、本発明の実施の形態について図面を参照して詳細に説明する。
【００２２】
本発明では、利用者が利用条件を付された利用権を行使することによって通信サービスの一時利用を可能とする場合に、通信サービスを利用するために必要となる接続先情報や認証のための認証情報を含む利用権情報を設ける。ここで、同一の利用権によって接続可能なサービス提供事業者や通信サービスは複数あってもよく、この場合には複数の接続先や認証のための情報を利用権に含めることとする。また、通信サービスを利用するために必要となる認証情報としては、利用権情報を発行する際に利用者がサービス提供事業者と当該通信サービスを利用するための契約を締結しているか否かをチェックし、契約していない場合には利用者の身元を確認して通信サービスを一時利用するために払い出した認証用のユーザＩＤ及びパスワードとし、契約している場合には利用者がサービス提供者と契約した際に払い出した認証用のユーザＩＤ及びパスワードとする。あわせて、利用権情報を発行する際に利用者がアクセスネットワーク提供事業者とアクセスネットワークを利用するための契約を締結しているか否かをチェックし、このアクセスネットワークの契約の有無や前記の通信サービス契約の有無によって規定された利用可能時間を、利用条件として当該利用権情報に含めることとする。
【００２３】
本発明の一実施形態として、利用権を行使することにより公衆無線ＬＡＮネットワークをアクセス手段として用いて、アクセスネットワークを介してインターネット接続サービスを利用する場合について、図面を用いて説明する。なお、本実施形態では、通信サービスの一例としてインターネット接続サービスを利用する場合を用いて説明しているが、本発明はこのような場合に限定されるものではなく、ネットワークを介したコンテンツ配信サービス、通信アプリケーション提供サービス、ネットワーク上でのデータ格納用ストレージ提供サービス、利用者同士でのメッセージのやり取りや電子ファイルの共有といった他の通信サービスを利用者に対して提供する場合にも同様に適用することができるものである。
【００２４】
さらに、本実施形態では、アクセス手段として無線ＬＡＮネットワークを用いた場合について説明を行うが、アクセス手段として有線ネットワークを利用した場合にも本発明は同様に適用することができる。有線のネットワークを利用したサービスとしては、公共の場所に有線の端子を設けて、その端子からネットワークにアクセスできるようにするようなサービスが考えられる。
【００２５】
図１は、本発明の一実施形態の通信サービス提供システムの構成を示した図である。本実施形態の通信サービス提供システムは、図１に示されるように、利用者端末１と、アクセスポイント２と、アクセス制御装置３と、ＩＳＰセンタ５を備えている。アクセス制御装置３とＩＳＰセンタ５の間は、アクセスネットワーク４で接続されている。
【００２６】
公衆無線ＬＡＮのアクセスポイント２とアクセス制御装置３は、駅や空港、ホテル、コーヒーショップ等の様々な場所に設置される。ここで、アクセスポイント２とアクセス制御装置３は1台の機器で構成してもよいし、アクセス制御装置３をＩＳＰセンタ５の中に設けてもよい。利用者は、利用者端末１を使用してアクセスネットワーク４を介してインターネット６に接続する。サービスの利用のために必要となる利用権情報は、利用者により携帯可能なＩＣカードやＳＤ（Secure Digital）カード、端末に組込まれたＩＣチップやソフトウェアモジュールのような耐タンパ性（不正読み書き防止性能）を備えた耐タンパ装置１４に格納されて管理される。ここで、耐タンパ性を備えているとは、内部構造や記憶しているデータなどの解析、不正な読み書きに対する耐性を備えていることをいう。
【００２７】
この利用権情報には、インターネット接続サービスを利用するための接続先アドレス等の接続先情報と利用者の認証のための認証情報、当該利用権が正当であることを示す証明情報や利用条件を示す情報が含まれるものとする。ここで、同一の利用権によって接続可能なＩＳＰは複数あってもよく、この場合には複数の接続先アドレスや利用者の認証のための情報を利用権情報に含めることとする。
【００２８】
利用者端末１は、利用権情報が格納された耐タンパ装置１４、当該デバイスから情報の読み取りや書き込みを行うためのリーダ／ライタ装置１３と、無線ＬＡＮアダプタ（図示せず）を装備する。また、当該利用者端末１は、利用権読み取り手段１１と利用権処理手段１２を有する。
【００２９】
利用権読み取り手段１１は、利用者が利用権を行使する際に、上記の耐タンパ装置１４から利用権情報を読み取り、無線ＬＡＮをアクセス手段としてアクセスポイント２やアクセス制御装置３にアクセスして、読み取った利用権情報を送付する。利用権処理手段１２は、利用権情報を登録する手段と、行使した利用権情報を使用済みにする手段や消去する手段を有する。
【００３０】
また、アクセス制御装置３は、利用権行使判定手段３１、通信サービス提供事業者接続判定手段３２及びパケットフィルタリング手段３３を有する。
【００３１】
利用権行使判定手段３１は、利用者端末１から送信されてきた利用権情報に含まれる証明情報に基づいて利用権の正当性を判定するとともに、アクセスネットワーク４の利用可能時間、ＩＳＰセンタとの接続の可否や接続先のＩＳＰ名の特定といったアクセスネットワーク４の利用条件が満たされているか否かを判定する。
【００３２】
通信サービス提供事業者接続判定手段３２は、利用権行使判定手段３１において当該利用権が正当であると判定された場合に、この利用権情報に含まれる接続先情報および認証情報を含めた認証要求電文を作成し、ＩＳＰにより指定する認証の手順やプロトコルに従って、この認証要求電文をアクセスネットワーク４を介して利用者により指定された通信サービス提供事業者のＩＳＰセンタ５に送信する。
【００３３】
パケットフィルタリング手段３３は、ＩＳＰセンタ５における認証装置５１の認証結果によりインターネット６への接続が許可され、かつ利用権行使判定手段３１においてアクセスネットワーク４の利用条件が満たされている場合に、利用者端末１との間で通信パケットを送受信する際に利用するポートを開放して当該通信パケットをアクセスネットワーク４にルーティングする。尚、パケットフィルタリング手段３３は、利用可能時間を超過した場合や利用者から通信の切断要求があった場合には当該ポートを閉塞して通信を遮断する。
【００３４】
ＩＳＰセンタ５は、通信サービス提供事業者であるＩＳＰのサービスセンタ装置であり、アクセスネットワーク４から送信されてくる電文が認証要求電文の場合には認証装置５１に、認証処理の結果インターネット６への接続が許可された後のインターネット６への接続要求電文の場合にはインターネット６に、それぞれ振分けを行うルーティング装置５２と、認証要求電文に対する認証処理を行うための認証装置５１から構成される。
【００３５】
アクセス制御装置３は、図１に示した形態以外にも、利用者が無線または有線のアクセス手段を用いてアクセスネットワーク４に接続する場合に必要となるルータ装置に設けることを可能とする。これにより、無線ＬＡＮのアクセスポイント２のみではなく有線のアクセス手段を公共の場所に設けて誰でも利用可能として、このようなアクセス手段を用いてアクセスネットワークに接続した場合や、他の利用者が所有するアクセス手段を用いてアクセスネットワークに接続した場合に、当該利用者の端末から利用権を取得して、当該利用権の正当性や通信サービスの利用可否を判定した後に、アクセスネットワークへの接続や通信サービスの利用を許可するといった形態を実現することにより、利用権情報を入手した利用者であれば、このような多様なアクセス手段を用いてアクセスネットワークに接続して通信サービスを利用することが可能となる。あわせて、この利用権情報は、利用者同士が直接やり取りしたり、アクセスネットワーク提供事業者や通信サービス提供事業者を介してやり取りしたりすることにより、例えばある利用者が所有するアクセス手段を利用していない時間帯に、他の利用者が借用して利用権を行使し、アクセスネットワーク４を介して所望の通信サービスを利用するといった形態も可能となる。
【００３６】
図２は、アクセス制御装置３からアクセスネットワーク４及びＩＳＰセンタ５を介してインターネット６に接続する際の、接続シーケンスの一例である。
【００３７】
利用者端末１からアクセスポイント２を介してアクセス制御装置３に対してアクセスネットワーク４やインターネット接続サービスの一時利利用要求が送付されると（ステップＳ１）、利用者端末１とアクセス制御装置３との間で、例えば認証局により発行された公開鍵と秘密鍵を用いた証明書を相互に交換して相互認証を行い、さらに暗号化のための鍵情報を交換する（ステップＳ２）。
【００３８】
相互認証の後に、利用者端末１の利用権読み取り手段１１は、耐タンパ装置１４から利用権情報を読み取り、当該利用権情報を上述した鍵情報によって暗号化して、アクセスポイント２を介してアクセス制御装置３に送付する（ステップＳ３）。
【００３９】
次に、アクセス制御装置３の利用権行使判定手段３１は、当該利用権の正当性を判定し、さらにアクセスネットワーク４の利用可能時間、ＩＳＰとの接続の可否や接続先のＩＳＰ名の特定といったアクセスネットワーク４の利用条件を判定する（ステップＳ４）。
【００４０】
利用権が正当な場合には、通信サービス提供事業者接続判定手段３２は、利用者が指定したＩＳＰと、利用権情報に含まれる当該ＩＳＰを利用するための接続先アドレスや認証のための情報とをもとに認証要求電文を生成して（ステップＳ５）、ＩＳＰが指定する認証の手順やプロトコルに従ってアクセスネットワーク４を介してＩＳＰセンタ５に対して認証要求を行う（ステップＳ６）。ここでは、プロトコルとしてＰＰＰｏＥによって認証のための情報を送付する場合を示す。
【００４１】
ＩＳＰセンタ５では、認証装置５１により当該認証要求電文に含まれる認証のための情報をもとに利用者の認証処理が実施された後に（ステップＳ７）、インターネット６への接続を許可する場合には、ルーティング装置５２に当該利用者端末１からの通信パケットをインターネット６にルーティングするための設定を行う（ステップＳ８）。
【００４２】
アクセス制御装置３がＩＳＰセンタ５による利用者の認証処理の結果インターネット６への接続が許可されたことを応答電文で通知されると（ステップＳ９）、アクセス制御装置３のパケットフィルタリング手段３３は、利用者端末１との間で通信パケットを送受信する際に利用するポートを開放して、当該通信パケットを、アクセスネットワークを介して当該ＩＳＰセンタ５にルーティングするための設定を行う（ステップＳ１０）。
【００４３】
この後、利用者端末１は、メーラやブラウザといったアプリケーションを起動してインターネット６上でのメールの送受信やＷＷＷサイトの閲覧を行うといった具合に、利用可能時間の範囲内は、アクセスネットワーク４を介してインターネット６への接続が可能となる。
【００４４】
本実施形態の通信サービス提供システムによれば、通信サービスを利用するために必要となる接続先や認証のための情報を含む利用権情報を設けて、利用者が無線または有線のアクセス手段によってアクセスネットワーク４に接続した際に、当該利用者の利用者端末１から利用権情報を取得して利用権の正当性を判定した後に、利用権が正当な場合にのみ、さらに当該利用権情報に含まれる認証情報をもとに通信サービス提供事業者との間で利用者の認証処理を行い、正当性が確認されればアクセスネットワーク４と通信サービスの利用を許可することによって、特にアクセスネットワーク提供事業者が一時利用のために利用者や利用者端末１に関する情報等を取得して管理したり判定したりすること無しに、アクセスネットワーク４の一時利用に関する機密性を確保することが可能となる。
【００４５】
また、アクセスネットワーク４と通信サービスを利用する際に、当該利用者が利用したいアクセス手段を用いて利用権情報を送付することによって、アクセスネットワーク４と通信サービスの利用可否を判定して、利用権が正当でありかつ利用者が正当である場合には、利用権情報によって規定された利用可能時間の範囲内は当該利用者にアクセス手段を用いてアクセスネットワーク４に接続して、通信サービスの利用を許可するようにしている。
【００４６】
このような利用権と認証手続き、及び利用条件に応じた制御によって、利用者がサービス提供事業者と事前に契約している場合にはアクセスネットワーク４のみを一時利用し、利用者がアクセスネットワーク提供事業者と契約している場合には通信サービスのみを一時利用し、利用者がサービス提供事業者及びアクセスネットワーク提供事業者と契約していない場合には通信サービスとアクセスネットワーク４の両方を一時利用することが可能となる。
【００４７】
さらに、上記の利用権の正当性を判定する手段と、当該利用権が正当な場合には通信サービスのサービス提供者に対してアクセスネットワーク４を介して認証要求を行う手段は、利用者が無線または有線のアクセス手段を用いてアクセスネットワーク４に接続する場合に必要となるルータ装置や無線ＬＡＮのアクセスポイントに設けることを可能とし、さらに当該手段は、利用者端末１から利用権情報を取得して、通信サービス提供事業者が指定する認証の手順やプロトコルに従って、アクセスネットワーク４を介して当該通信サービス提供事業者に対して認証要求を実行するようにしている。
【００４８】
これにより、利用者が認証に必要な情報を利用者端末１から入力したり、利用者端末１のソフトウェアに通信サービス提供事業者が指定する認証の手順やプロトコルに従った設定をするといった作業を行わずに、アクセスネットワーク４に接続して通信サービスを利用することが可能となる。
【００４９】
そして、無線ＬＡＮのアクセスポイント２のみではなく有線のアクセス手段を公共の場所に設けて誰でも利用可能として、このようなアクセス手段を用いてアクセスネットワーク４に接続した場合や、他の利用者が所有するアクセス手段を用いてアクセスネットワーク４に接続した場合に、当該利用者の利用者端末から利用権情報を取得して、当該利用権の正当性や通信サービスの利用可否を判定した後に、アクセスネットワーク４への接続や通信サービスの利用を許可するといった形態を実現でき、このような利用権情報を入手した利用者であれば、上述した多様なアクセス手段を用いてアクセスネットワーク４に接続して通信サービスを利用することが可能となる。
【００５０】
あわせて、この利用権情報を、利用者同士が直接やり取りしたり、アクセスネットワーク提供事業者や通信サービス提供事業者を介してやり取りしたりすることにより、例えばある利用者が所有するアクセス手段を利用していない時間帯に、他の利用者が借用して利用権を行使し、アクセスネットワーク４を介して所望の通信サービスを利用するといった形態も可能となる。
【図面の簡単な説明】
【００５１】
【図１】本発明の一実施形態の通信サービス提供システムの構成を示す図である。
【図２】本発明の一実施形態の通信サービス提供システムにおいて、公衆無線ＬＡＮの一時利用を提供する際に、アクセスネットワークを経由してインターネットに接続する際のシーケンスチャートである。
【図３】従来のネットワーク構成の一例を示す図である。
【符号の説明】
【００５２】
１ 利用者端末
２ アクセスポイント
３ アクセス制御装置
４ アクセスネットワーク
５ ＩＳＰセンタ
６ インターネット
１１ 利用権読み取り手段
１２ 利用権処理手段
１３ リーダ／ライタ装置（Ｒ／Ｗ）
１４ 耐タンパ装置
３１ 利用権行使判定手段
３２ 通信サービス提供事業者接続判定手段
３３ パケットフィルタリング手段
５１ 認証装置
５２ ルーティング装置
９０ 利用者端末
９１ アクセスネットワーク
９２、９３ ＩＳＰセンタ
９４ ＣＳＰセンタ
９５ ＡＳＰセンタ
９６ ｘＳＰセンタ
【特許請求の範囲】
【請求項１】
通信サービスを提供する通信サービス提供事業者と、当該通信サービス提供事業者に接続するためのアクセスネットワークを提供するアクセスネットワーク提供事業者とが異なるシステムにおいて、前記通信サービスを利用者に提供するための通信サービス提供システムであって、
通信サービスを利用するための接続先情報、利用者の認証のための認証情報、利用権が正当であることを示す証明情報、および、サービスの利用条件を示す情報が含まれた利用権情報が格納された、利用者により携帯可能な耐タンパ装置と、
利用者が利用権を行使しようとする際に、前記耐タンパ装置から利用権情報を読み取り、アクセス手段を介して前記利用権情報を送信する利用権読み取り手段を有する利用者端末と、
前記アクセスネットワークを介して送信されてくる認証要求に対する認証処理を行うための認証装置と、前記認証装置において認証された利用者に対して通信サービスを提供する通信サービス提供装置とを備えた、通信サービス提供事業者のサービスセンタ装置と、
前記利用者端末から送信されてきた利用権情報に含まれる証明情報に基づいて利用権の正当性を判定するとともにアクセスネットワークの利用条件が満たされているか否かを判定する利用権行使判定手段と、前記利用権行使判定手段において当該利用権が正当であると判定された場合に前記利用権情報に含まれる接続先情報および認証情報を含めた認証要求を作成し、該認証要求をアクセスネットワークを介して利用者により指定された通信サービス提供事業者のサービスセンタ装置に送信する通信サービス提供事業者接続判定手段と、前記サービスセンタ装置における認証装置において通信サービスの利用が許可され、かつ前記利用権行使判定手段においてアクセスネットワークの利用条件が満たされている場合に前記利用者端末からの通信パケットをアクセスネットワークにルーティングするパケットフィルタリング手段と、を備えたアクセス制御装置と、
を有する通信サービス提供システム。
【請求項２】
前記通信サービスが、インターネットへの接続サービス、ネットワークを介したコンテンツ配信サービス、通信アプリケーション提供サービス、ネットワーク上でのデータ格納用ストレージ提供サービスのうちの、少なくともいずれか１つである請求項１記載の通信サービス提供システム。
【請求項３】
前記アクセス手段が、無線ＬＡＮネットワークまたは有線ネットワークである請求項１または２記載の通信サービス提供システム。
【請求項４】
前記耐タンパ装置が、耐タンパ性を有するＩＣカードやＳＤカード、端末に組み込まれたＩＣチップやソフトウェアモジュールのうちの、少なくとも１つである請求項１から３のいずれか１項記載の通信サービス提供システム。
【請求項５】
通信サービスを提供する通信サービス提供事業者と、当該通信サービス提供事業者に接続するためのアクセスネットワークを提供するアクセスネットワーク提供事業者とが異なるシステムにおいて、前記通信サービスを利用者に提供するための通信サービス提供方法であって、
利用者端末において、利用者が利用権を行使しようとする際に、通信サービスを利用するための接続先情報、利用者の認証のための認証情報、利用権が正当であることを示す証明情報、および、サービスの利用条件を示す情報が含まれた利用権情報を、利用者により携帯可能な耐タンパ装置とから読み取りアクセス手段を介して送信するステップと、
アクセス制御装置において、前記利用者端末から送信されてきた利用権情報に含まれる証明情報に基づいて利用権の正当性を判定するとともにアクセスネットワークの利用条件が満たされているか否かを判定するステップと、
前記アクセス制御装置において、当該利用権が正当であると判定された場合に前記利用権情報に含まれる接続先情報および認証情報を含めた認証要求を作成し、該認証要求をアクセスネットワークを介して利用者により指定された通信サービス提供事業者のサービスセンタ装置に送信するステップと、
通信サービス提供事業者のサービスセンタ装置において、前記アクセスネットワークを介して送信されてくる認証要求に対する認証処理を行うステップと、
前記サービスセンタ装置において通信サービスの利用が許可され、かつ前記アクセスネットワークの利用条件が満たされている場合に、前記利用者端末からの通信パケットをアクセスネットワークにルーティングすることにより前記利用者端末に通信サービスの提供を行うステップと、
を有する通信サービス提供方法。
【請求項６】
前記通信サービスが、インターネットへの接続サービス、ネットワークを介したコンテンツ配信サービス、通信アプリケーション提供サービス、ネットワーク上でのデータ格納用ストレージ提供サービスのうちの、少なくともいずれか１つである請求項５記載の通信サービス提供方法。
【請求項７】
前記アクセス手段が、無線ＬＡＮネットワークまたは有線ネットワークである請求項５または６記載の通信サービス提供方法。
【請求項８】
前記耐タンパ装置が、耐タンパ性を有するＩＣカードやＳＤカード、端末に組み込まれたＩＣチップやソフトウェアモジュールのうちの、少なくとも１つである請求項５から７のいずれか１項記載の通信サービス提供方法。
【請求項１】
通信サービスを提供する通信サービス提供事業者と、当該通信サービス提供事業者に接続するためのアクセスネットワークを提供するアクセスネットワーク提供事業者とが異なるシステムにおいて、前記通信サービスを利用者に提供するための通信サービス提供システムであって、
通信サービスを利用するための接続先情報、利用者の認証のための認証情報、利用権が正当であることを示す証明情報、および、サービスの利用条件を示す情報が含まれた利用権情報が格納された、利用者により携帯可能な耐タンパ装置と、
利用者が利用権を行使しようとする際に、前記耐タンパ装置から利用権情報を読み取り、アクセス手段を介して前記利用権情報を送信する利用権読み取り手段を有する利用者端末と、
前記アクセスネットワークを介して送信されてくる認証要求に対する認証処理を行うための認証装置と、前記認証装置において認証された利用者に対して通信サービスを提供する通信サービス提供装置とを備えた、通信サービス提供事業者のサービスセンタ装置と、
前記利用者端末から送信されてきた利用権情報に含まれる証明情報に基づいて利用権の正当性を判定するとともにアクセスネットワークの利用条件が満たされているか否かを判定する利用権行使判定手段と、前記利用権行使判定手段において当該利用権が正当であると判定された場合に前記利用権情報に含まれる接続先情報および認証情報を含めた認証要求を作成し、該認証要求をアクセスネットワークを介して利用者により指定された通信サービス提供事業者のサービスセンタ装置に送信する通信サービス提供事業者接続判定手段と、前記サービスセンタ装置における認証装置において通信サービスの利用が許可され、かつ前記利用権行使判定手段においてアクセスネットワークの利用条件が満たされている場合に前記利用者端末からの通信パケットをアクセスネットワークにルーティングするパケットフィルタリング手段と、を備えたアクセス制御装置と、
を有する通信サービス提供システム。
【請求項２】
前記通信サービスが、インターネットへの接続サービス、ネットワークを介したコンテンツ配信サービス、通信アプリケーション提供サービス、ネットワーク上でのデータ格納用ストレージ提供サービスのうちの、少なくともいずれか１つである請求項１記載の通信サービス提供システム。
【請求項３】
前記アクセス手段が、無線ＬＡＮネットワークまたは有線ネットワークである請求項１または２記載の通信サービス提供システム。
【請求項４】
前記耐タンパ装置が、耐タンパ性を有するＩＣカードやＳＤカード、端末に組み込まれたＩＣチップやソフトウェアモジュールのうちの、少なくとも１つである請求項１から３のいずれか１項記載の通信サービス提供システム。
【請求項５】
通信サービスを提供する通信サービス提供事業者と、当該通信サービス提供事業者に接続するためのアクセスネットワークを提供するアクセスネットワーク提供事業者とが異なるシステムにおいて、前記通信サービスを利用者に提供するための通信サービス提供方法であって、
利用者端末において、利用者が利用権を行使しようとする際に、通信サービスを利用するための接続先情報、利用者の認証のための認証情報、利用権が正当であることを示す証明情報、および、サービスの利用条件を示す情報が含まれた利用権情報を、利用者により携帯可能な耐タンパ装置とから読み取りアクセス手段を介して送信するステップと、
アクセス制御装置において、前記利用者端末から送信されてきた利用権情報に含まれる証明情報に基づいて利用権の正当性を判定するとともにアクセスネットワークの利用条件が満たされているか否かを判定するステップと、
前記アクセス制御装置において、当該利用権が正当であると判定された場合に前記利用権情報に含まれる接続先情報および認証情報を含めた認証要求を作成し、該認証要求をアクセスネットワークを介して利用者により指定された通信サービス提供事業者のサービスセンタ装置に送信するステップと、
通信サービス提供事業者のサービスセンタ装置において、前記アクセスネットワークを介して送信されてくる認証要求に対する認証処理を行うステップと、
前記サービスセンタ装置において通信サービスの利用が許可され、かつ前記アクセスネットワークの利用条件が満たされている場合に、前記利用者端末からの通信パケットをアクセスネットワークにルーティングすることにより前記利用者端末に通信サービスの提供を行うステップと、
を有する通信サービス提供方法。
【請求項６】
前記通信サービスが、インターネットへの接続サービス、ネットワークを介したコンテンツ配信サービス、通信アプリケーション提供サービス、ネットワーク上でのデータ格納用ストレージ提供サービスのうちの、少なくともいずれか１つである請求項５記載の通信サービス提供方法。
【請求項７】
前記アクセス手段が、無線ＬＡＮネットワークまたは有線ネットワークである請求項５または６記載の通信サービス提供方法。
【請求項８】
前記耐タンパ装置が、耐タンパ性を有するＩＣカードやＳＤカード、端末に組み込まれたＩＣチップやソフトウェアモジュールのうちの、少なくとも１つである請求項５から７のいずれか１項記載の通信サービス提供方法。
【図１】
【図２】
【図３】
【図２】
【図３】
【公開番号】特開２００６−３５０５１２（Ｐ２００６−３５０５１２Ａ）
【公開日】平成１８年１２月２８日（２００６．１２．２８）
【国際特許分類】
【出願番号】特願２００５−１７３４７６（Ｐ２００５−１７３４７６）
【出願日】平成１７年６月１４日（２００５．６．１４）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＥＴＨＥＲＮＥＴ
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成１８年１２月２８日（２００６．１２．２８）
【国際特許分類】
【出願日】平成１７年６月１４日（２００５．６．１４）
【公序良俗違反の表示】
（特許庁注：以下のものは登録商標）
１．ＥＴＨＥＲＮＥＴ
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]