通信状態保障システム、通信状態保障方法および通信状態保障プログラム
【課題】ネットワーク利用者の利用者端末と商業用サイトサーバとの通信状態との正当性を保障する。
【解決手段】電気通信機器２−１、２−２は、利用者端末１−１〜１−６が商業サイトサーバ４−１〜４−３にアクセスする度に、利用者端末１−１〜１−６の通信状態（発信元情報とアクセス先情報）を記録する。商業サイトサーバ４−１〜４−３は、通信状態確認サーバ３に、該ネットワーク利用者からのアクセスが正しいかどうかを確認するリクエストを発行する。通信状態確認サーバ３は、利用者端末１−１〜１−６が上記商業サイトサーバ４−１〜４−３へアクセスしたときの通信状態を電気通信機器２−１、２−２から取得し、正しい利用者であるか判定する。商業サイトサーバ４−１〜４−３は、上記判定結果に従って、利用者端末１−１〜１−６に対してトランザクション処理を実行する。
【解決手段】電気通信機器２−１、２−２は、利用者端末１−１〜１−６が商業サイトサーバ４−１〜４−３にアクセスする度に、利用者端末１−１〜１−６の通信状態（発信元情報とアクセス先情報）を記録する。商業サイトサーバ４−１〜４−３は、通信状態確認サーバ３に、該ネットワーク利用者からのアクセスが正しいかどうかを確認するリクエストを発行する。通信状態確認サーバ３は、利用者端末１−１〜１−６が上記商業サイトサーバ４−１〜４−３へアクセスしたときの通信状態を電気通信機器２−１、２−２から取得し、正しい利用者であるか判定する。商業サイトサーバ４−１〜４−３は、上記判定結果に従って、利用者端末１−１〜１−６に対してトランザクション処理を実行する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信状態保障システム、通信状態保障方法および通信状態保障プログラムに関する。
【背景技術】
【０００２】
近年、インターネットは、多くのネットワーク利用者にとって一般化してきており、インターネット上での商業取引が盛んになるほど、購買インフラとしての役割も担ってきている。現在では、インターネット利用において、ファイアーウォールや、ウィルス対策などのセキュリティ対策は、一般化している（例えば、特許文献１参照）。しかしながら、フィッシングと呼ばれる、偽のＷｅｂサイトにアクセスさせ、個人情報などを盗み取る手法もあり、インターネット上での通信の安全性に疑問を持っているネットワーク利用者も少なくない。
【特許文献１】特開２００１−２４４９９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来型のＩＰネットワークでは、ネットワーク利用者が利用者端末を用いて商業用サイト（サーバ）にアクセスして購買などの行為を行う際は、利用者ＩＤとパスワードとを用いて利用者を特定することが一般的である。しかしながら、利用者ＩＤ、パスワードを他人に流用された場合、本人に成りすまして購買を実施することが可能となるため、安全性に疑問を持ち、購買を控えるネットワーク利用者も多い。
【０００４】
そこで、この安全性を高めるために、ネットワークの発信元を特定し、特定の場所からのみの商業用サイトへのアクセスのみが有効であることを保障し、その通信のみを許可する手法により安全性を高めるということが考えられる。この発信元情報として利用できるのは、従来型のＩＰネットワークでは、発信者ＩＰアドレスだけであり、その他の情報を入手するためには、アプリケーションレイヤを用いて情報を入手する必要があった。
【０００５】
しかしながら、アプリケーションレイヤ情報は、基本的には、発信者が設定を行うため、発信元情報の信憑性が低いという問題があった。また、証明書を用いてネットワーク利用者を特定することも可能ではあるが、証明書自体は持ち運び可能であるため、位置情報といった発信元情報を特定することはできない。また、ネットワーク利用者に証明書の管理を実施させる必要性があるなど、利便性の点に関しても問題があった。
【０００６】
本発明は、このような事情を考慮してなされたものであり、その目的は、ネットワーク利用者の利用者端末と商業用サイトサーバとの通信状態との正当性を保障することができる通信状態保障システム、通信状態保障方法および通信状態保障プログラムを提供することにある。
【課題を解決するための手段】
【０００７】
上述した課題を解決するために、本発明は、利用者端末がネットワークを介して商業サイトサーバにアクセスし、該商業サイトサーバが提供するトランザクション処理を享受する際に、前記利用者端末の正当性を検証する通信状態保障システムであって、前記利用者端末と前記商業サイトサーバとを中継し、前記利用者端末が前記商業サイトサーバにアクセスする度に、前記利用者端末の通信状態を記録する電気通信機器と、前記商業サイトサーバから通信状態確認要求があった場合、前記電気通信機器から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得し、該通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定する通信状態確認装置とを具備することを特徴とする。
【０００８】
本発明は、上記の発明において、前記通信状態確認装置は、前記利用者端末と該利用者端末の利用者とを特定するための発信元情報と、前記利用者端末が接続されている電気通信機器を特定するための電気通信機器識別情報と、前記利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを予め記憶する記憶手段と、前記記憶手段に記憶されている、発信元情報と経由機器識別情報とサーバ識別情報とに基づいて、前記利用者端末の通信状態を取得すべき電気通信機器を特定する特定手段とを具備することを特徴とする。
【０００９】
本発明は、上記の発明において、前記電気通信機器は、前記通信状態として、少なくとも、前記利用者端末と該利用者端末の利用者とを特定するための発信元情報と、前記利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを記録することを特徴とする。
【００１０】
また、上述した課題を解決するために、本発明は、利用者端末がネットワークを介して商業サイトサーバにアクセスし、該商業サイトサーバが提供するトランザクション処理を享受する際に、前記利用者端末の正当性を検証する通信状態保障方法であって、前記利用者端末が中継装置を経由して前記商業サイトサーバにアクセスする度に、アクセスしてきた利用者端末が接続されている中継装置によって前記利用者端末の通信状態を記録するステップと、前記商業サイトサーバから通信状態確認要求があった場合、前記中継装置から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得するステップと、前記取得された通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定するステップとを含むことを特徴とする。
【００１１】
また、上述した課題を解決するために、本発明は、コンピュータに、利用者端末が中継装置を経由して商業サイトサーバにアクセスする度に、アクセスしてきた利用者端末が接続されている中継装置によって前記利用者端末の通信状態を記録するステップと、前記商業サイトサーバから通信状態確認要求があった場合、前記中継装置から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得するステップと、前記取得された通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定するステップとを実現することを特徴とする。
【発明の効果】
【００１２】
この発明によれば、利用者端末が商業サイトサーバにアクセスする度に、利用者端末と商業サイトサーバとを中継する通信状態記録手段によって、利用者端末の通信状態を記録し、商業サイトサーバから通信状態確認要求があった場合、通信状態取得手段によって、通信状態記録手段から、利用者端末が商業サイトサーバにアクセスしたときの通信状態を取得し、判定手段によって、通信状態取得手段によって取得された通信状態に基づいて、利用者端末による通信が正当であるか否かを判定する。したがって、契約したサイトへのアクセスを特定のアクセスラインのみから行っていることを高い信憑性で保障することができ、ゆえに、ネットワーク利用者の利用者端末と商業用サイトサーバとの通信状態との正当性を保障することができるという利点が得られる。
【００１３】
また、本発明によれば、利用者端末と該利用者端末の利用者とを特定するための発信元情報と、利用者端末が経由すべき通信状態記録手段を特定するための経由機器識別情報と、利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを予め記憶しておき、前記記憶手段に記憶されている発信元情報と経由機器識別情報とサーバ識別情報とに基づいて、通信状態取得手段によって、利用者端末の通信状態を取得すべき通信状態記録手段を特定する。したがって、利用者端末が経由すべき通信状態記録手段を特定することができるので、利用者端末を高い信憑性で特定することができ、ゆえに、ネットワーク利用者の利用者端末と商業用サイトサーバとの通信状態との正当性を保障することができるという利点が得られる。
【００１４】
また、本発明によれば、通信状態に、少なくとも、利用者端末と該利用者端末の利用者とを特定するための発信元情報と利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを含める。したがって、契約したサイトへのアクセスを特定のアクセスラインのみから行っていることを高い信憑性で保障することができ、ゆえに、ネットワーク利用者の利用者端末と商業用サイトサーバとの通信状態との正当性を保障することができるという利点が得られる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の一実施形態によるネットワークシステムを、図面を参照して説明する。
【００１６】
図１は、本発明の実施形態によるネットワークシステムの構成を示すブロック図である。図において、利用者端末１−１〜１−６は、予め決められたネットワーク利用者により用いられ、電気通信機器２−１、２−２を介して、商業サイトサーバ４−１〜４−３に接続し、商品の購買などのトランザクション処理を行う。電気通信機器２−１、２−２は、ネットワーク利用者の利用者端末１−１〜１−６と接続され、利用者端末１−１〜１−６が商業サイトサーバ４−１〜４−３にアクセスする度に、その利用者端末１−１〜１−６の通信状態（発信元情報とアクセス先情報）を取得する。宅内の電気通信機器２−１、２−２は、ネットワーク利用者からアクセスすることは不可能である。
【００１７】
次に、通信状態確認サーバ３は、商業サイトサーバ４−１〜４−３から通信状態確認要求があった場合、利用者端末１−１〜１−６が上記商業サイトサーバ４−１〜４−３へアクセスしたときの通信状態（発信元情報）を電気通信機器２−１、２−２から取得し、上記利用者端末１−１〜１−６が正しい利用者であるかどうかを判断する。宅内の電気通信機器２−１、２−２は、上述したように、ネットワーク利用者からアクセスすることは不可能であるため、情報の改ざんはなく、正しい通信状態を把握することが可能である。また、通信状態を把握する方法としては、ｓｎｍｐ、ｈｔｔｐ、ｔｅｌｅｎｅｔ、独自プロトコルなど実現手段には制限がない。
【００１８】
商業サイトサーバ４−１〜４−３は、利用者端末１−１〜１−６からの要求に応じて所定のトランザクション処理を実行する。このとき、商業サイトサーバ４−１〜４−３は、ネットワーク利用者からのＷｅｂアクセスを契機に通信状態確認サーバ３に、該ネットワーク利用者からのアクセスが正しいネットワーク利用者かどうかを確認するリクエストを発行する。リクエスト方法としては、ｈｔｔｐ、ｄｎｓ、独自プロトコルなど実現手段に制限はない。
【００１９】
商業サイトサーバ４−１〜４−３と通信状態確認サーバ３とは、商用サイト網で、通信状態確認サーバ３と電気通信機器２−１、２−２とは、通信事業者網で、電気通信機器２−１、２−２と商業サイトサーバ４−１〜４−３とは、インターネット網で、電気通信機器２−１、２−２と利用者端末１−１〜１−６とは、ＬＡＮでそれぞれ接続されている。
【００２０】
なお、上記電気通信機器２−１、２−２は、ネットワーク利用者の宅内であっても、通信事業者網内に設置されてもよい。また、ネットワーク利用者宅内か、電気通信事業者網内に設置されている電機通信機器２−１、２−２と通信状態確認サーバ３とは、一体化してもよい。
【００２１】
上記構成において、前提条件を以下の通りとする。
１．ネットワーク利用者の利用者端末１−１〜１−６は、特定の商業サイトサーバ４−１〜４−３のいずれかにアクセスする場合、自分の契約しているアクセスラインのみからアクセスすることを通信事業者と商業サイトサーバ４−１〜４−３に事前に通知する。
【００２２】
２．商業サイトサーバ４−１〜４−３の管理者は、電気通信事業者の通信状態確認サーバ３にアクセスすることを事前に合意しておく。商業サイトサーバ４−１〜４−３と電気通信機器２−１、２−２間は、インターネットで接続されていてもよいし、直接接続されていてもよく、接続形態は特にこだわらない。
【００２３】
（１）ネットワーク利用者の利用者端末１−１〜１−６から商業サイトサーバ４−１〜４−３への通信を契機にネットワーク利用者宅内から電気通信事業者網内に設置されている電気通信機器２−１、２−２にて通信状態を取得する。
（２）商業サイトサーバ４−１〜４−３は、利用者端末１−１〜１−６からの通信を契機に通信事業者に設置した通信状態確認サーバ３に正当なネットワーク利用者であるか確認依頼を実施する。
【００２４】
（３）電気通信事業社内の通信状態確認サーバ３は、商業サイトサーバ４−１〜４−３からの確認依頼情報を元に、利用者端末１−１〜１−６が収容されているネットワーク利用者宅内か、電気通信事業者網内に設置された電気通信機器２−１、２−２への通信を用いて通信状態を確認する。
（４）通信状態確認サーバ３から商業サイトサーバ４−１〜４−３に、現在の通信がネットワーク利用者の利用者端末１−１〜１−６と商業サイトサーバ４−１〜４−３とが事前に通知していた正当な通信であるかどうか通知する。
【００２５】
次に、図２は、本実施形態による電気通信機器の略構成を示すブロック図である。電気通信機器２−１、２−２は、受信部２０、記憶部２１、送信部２２および制御部２３を備えている。受信部２０は、外部機器（利用者端末１−１〜１−６、商業サイトサーバ４−１〜４−３、通信状態確認サーバ３）からのデータ、コマンド等を受信する。記憶部２１は、利用者端末１−１〜１−６が商業サイトサーバ４−１〜４−３にアクセスした時刻毎の、利用者情報とアクセス先とからなるテーブル、ネットワーク利用者毎に作成したテーブル、または、商業サイトサーバ毎に作成したテーブルのうち、少なくとも１つのテーブルを記憶している。送信部２２は、外部機器（利用者端末１−１〜１−６、商業サイトサーバ４−１〜４−３、通信状態確認サーバ３）にデータ、コマンド等を送信する。
【００２６】
制御部２３は、当該電気通信機器の動作を制御する。より具体的には、制御部２３は、利用者端末１−１〜１−６から情報を受信部２０により受信した場合には、その中の発信元情報を記憶部２１に記憶させた後、送信部２２から送信したり、通信状態確認サーバ３からの発信元情報の要求を受信部２０により受信した場合には、記憶部２１に記憶された情報から必要な情報を取り出し、送信部２２から送信したり、また、商業サイトサーバ４−１〜４−３から利用者端末１−１〜１−６への返信を受信部２０により受信した場合には、記憶部２１を通過させてそのまま送信部２２から利用者端末１−１〜１−６に送信したりする。
【００２７】
記憶部２１には、図３に示すように、上記利用者端末１−１〜１−６が商業サイトサーバ４−１〜４−３にアクセスする度に、アクセスした時刻、ネットワーク利用者の情報（発信元情報：Ｓｒｃ、Ｄｅｓｔ）およびアクセス先（商業サイトサーバ４−１〜４−３）が順次記憶される。または、記憶部２１には、図４に示すように、利用者毎に、商業サイトサーバ４−１〜４−３にアクセスした時刻およびアクセス先（商業サイトサーバ４−１〜４−３）からなるテーブルが作成されて記憶されるようにしてもよい。または、記憶部２１には、図５に示すように、商業サイトサーバ毎に、アクセスされた時刻およびアクセスしてきた利用者端末１−１〜１−６の情報（ＩＰアドレス、ポート番号）からなるテーブルが作成されて記憶されるようにしてもよい。
【００２８】
次に、図６は、本実施形態による通信状態確認サーバの概略構成を示すブロック図である。通信状態確認サーバ３は、受信部３０、記憶部３１、確認部３２および送信部３３を備えている。受信部３０は、商業サイトサーバ４−１〜４−３からの通信状態確認要求や、電気通信機器２−１、２−２からの発信元情報を受信する。記憶部３１には、利用者の了解の下、現在の接続状態が、正しいネットワーク利用者との接続であることを確認するための情報として、図７に示すように、ネットワーク利用者毎の、利用者情報（発信元情報：Ｓｒｃ、Ｄｅｓｔ）、利用者端末１−１〜１−６が接続されている電子通信機器２−１、２−２の情報、アクセス先である商業サイトサーバ４−１〜４−３の情報などが予め記憶されている。また、確認部３２は、電気通信機器２−１、２−２からの発信元情報と記憶部３１に記憶されている情報とを照合し、現在の接続状態が、正しいネットワーク利用者との接続であることを確認する。また、送信部３３は、電気通信機器２−１、２−２に発信元情報の要求を出したり、商業サイトサーバ４−１〜４−３に通信状態の結果を通知したりする。
【００２９】
次に、図８は、本実施形態による商業サイトサーバの概略構成を示すブロック図である。商業サイトサーバ４−１〜４−３は、受信部４０、記憶部４１、送信部４２、制御部４３およびトランザクション実行部４４を備えている。受信部４０は、利用者端末１−１〜１−６からアクセスがあった場合に、利用者情報を受信したり、通信状態確認サーバ３からの通信状態結果を受信したりする。記憶部４１には、利用者の了解の下、利用者端末１−１〜１−６からトランザクションの要求があった際、その利用者が、通信状態の確認が必要な利用者かどうかを確認するための情報として、図９に示すように、ネットワーク利用者毎の、ユーザＩＰ、アカウント、パスワードが予め記憶されている。また、記憶部４１には、図１０に示すように、ネットワーク利用者毎に、その通信状態（ＯＫ、ＮＧ、確認中）が記憶される。送信部４２は、通信状態確認サーバ３に通信状態確認要求を出したり、利用者端末１−１〜１−６にトランザクション実行可否を通知したりする。
【００３０】
制御部４３は、当該商業サイトサーバ４−１〜４−３の動作を制御する。特に、制御部４３は、利用者端末１−１〜１−６からアクセスがあった場合に、記憶部４１に記憶された情報を元に、通信状態の確認が必要な利用者であるかを判定し、確認が必要な利用者の場合、送信部４２から通信状態確認サーバ３に通信状態確認要求を送出したり、記憶部４１にユーザＩＰが登録されていないことにより、確認が不要と判断された利用者に対しては、トランザクション実行部４４を制御してトランザクション処理を実行させる。また、制御部４３は、記憶部４１にユーザＩＰが登録されていた利用者端末からのアクセスであっても、利用者によるアカウントとパスワードとの入力が誤っていた場合に、送信部４２からトランザクション実行不可を通知したりする。
【００３１】
さらに、制御部４３は、通信状態確認サーバ３からの通信状態の結果に基づいて、発信元情報が正しければ、トランザクション実行部４４を制御してトランザクション処理を実行させ、発信元情報が偽であれば、送信部４２からトランザクション実行不可を通知する。このとき、制御部４３では、図１０に示す問い合わせリストを作成し、通信状態確認サーバ３から通信状態結果を受信したときに、上記問い合わせリストから、どの利用者についての結果が届いたのかを確認し、確認した利用者に対して、通信状態結果に基づく動作を行うようになっている。トランザクション実行部４４は、制御部４３による制御の下、トランザクション処理を実行する。
【００３２】
次に、上述した本実施形態の動作について説明する。ここで、図１１は、本実施形態によるネットワークシステムの動作を説明するためのタイミングチャートである。
【００３３】
まず、利用者端末１−ｉ（ｉ＝１〜６）が、自身が接続されている電気通信機器Ａ（２−１、２−２）を介して、所望の商業サイトａ（例えば、商業サイトサーバ４−１）にトランザクション要求を送出する（Ｓ１）。このとき、電気通信機器Ａでは、図３に示すように、時刻ｔ１において、上記利用者端末１−ｉ（利用者情報：Ｓｒｃ＝ユーザＩＰ１、Ｄｅｓｔ＝Ｃサーバｐｏｒｔ８０）が商業サイトａ（例えば、商業サイトサーバ４−１）にアクセスしたことが記憶される。また、電気通信機器Ａでは、図４に示すように、ユーザＩＰ１が時刻ｔ１に商業サイトａにアクセスしたことが記憶されるようにしてもよく、同様に、図５に示すように、商業サイトａに、時刻ｔ１でユーザＩＰ１（Ｃサーバｐｏｒｔ８０）の利用者がアクセスしたことが記憶されるようにしてもよい。
【００３４】
商業サイトａ（例えば、商業サイトサーバ４−１）では、利用者ＩＰ１からトランザクションの要求があった際、その利用者が、通信状態の確認が必要な利用者かどうかを、図９に示すテーブルから、利用者のＩＰアドレス、アカウントおよびパスワードに基づいて調べる。この結果、確認が必要な利用者であると判定された場合には、通信状態確認サーバ３に通信状態の確認を依頼する（Ｓ２）。なお、確認依頼の際に、商業サイトａは、商業サイトａ、ユーザＩＰ１、時刻ｔ１の情報も通信状態確認サーバ３に通知する。
【００３５】
通信状態確認サーバ３は、図７に示すリストに基づいて、ユーザＩＰ１が、商業サイトａとの接続状態の確認を取ることを希望しているかを確認し、希望している場合には、そのユーザＩＰ１の利用者端末１−ｉが接続されている電気通信機器Ａに、電気通信機器ＡのＩＰａに基づいてユーザＩＰ１の情報を要求する（Ｓ３）。なお、このＩＰ１の情報を要求する際には、電気通信機器Ａに、ＩＰ１のアクセス先である商業サイトａとそのアクセス時刻ｔ１も通知する。
【００３６】
電気通信機器Ａでは、通信状態確認サーバ３からの依頼に基づいて、ユーザＩＰ１の通信情報を通信状態確認サーバ３に通知する（Ｓ４）。このとき、電気通信機器Ａでは、図３に示すテーブルを参照し、ユーザＩＰ１が時刻ｔ１に商業サイトａにアクセスしたときの記録があるので、その利用者の通信状態の情報、すなわち、発信元情報（利用者情報：Ｓｒｃ＝ユーザＩＰ１、Ｄｅｓｔ＝Ｃサーバｐｏｒｔ８０）を通信状態確認サーバ３に通知する。
【００３７】
通信状態確認サーバ３では、電気通信機器Ａからの発信元情報と、図７に示すテーブルの情報とを照合して、一致するかどうかで通信状態の真偽を判定し、該判定結果を商業サイトａ（例えば、商業サイトサーバ４−１）に通知する（Ｓ５）。
【００３８】
商業サイトａ（商業サイトサーバ４−１）では、通信状態確認サーバ３から通知された判定結果に従って、利用者ＩＰ１が正しいネットワーク利用者である場合には、トランザクション実行部４４によりトランザクションを実行する。一方、偽のネットワーク利用者である場合には、その利用者にトランザクション実行不可であることを通知する（Ｓ６）。
【００３９】
上述した実施形態によれば、ネットワーク利用者は、契約したサイトへのアクセスを特定のアクセスラインのみから行うことを通信事業者に保障されることができる。つまり、無線ＬＡＮなどの公共のアクセスラインや、自分が契約していたアクセスラインからのインターネット経由の接続での通信を無効とすることができる。また、商業サイト運営者は、通信事業者からの情報によりネットワーク利用者の利用者情報を確認させることができ、有効な通信状態のアクセスのみ正規のトランザクションを実行することができる。
【００４０】
なお、上述した実施形態においては、上述した電気通信機器２−１、２−２、通信状態確認サーバ３、商業サイトサーバ４−１〜４−３などによる一連の処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。すなわち、電気通信機器２−１、２−２、通信状態確認サーバ３、商業サイトサーバ４−１〜４−３などにおける、制御部は、ＣＰＵ等の中央演算処理装置がＲＯＭやＲＡＭ等の主記憶装置に上記プログラムを読み出して、情報の加工・演算処理を実行することにより、実現されるものである。
【００４１】
ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【図面の簡単な説明】
【００４２】
【図１】本発明の実施形態によるネットワークシステムの構成を示すブロック図である。
【図２】本実施形態による電気通信機器の略構成を示すブロック図である。
【図３】本実施形態による電気通信機器の記憶部に記憶される情報を示す概念図である。
【図４】本実施形態による電気通信機器の記憶部に記憶される他の情報を示す概念図である。
【図５】本実施形態による電気通信機器の記憶部に記憶される他の情報を示す概念図である。
【図６】本実施形態による通信状態確認サーバの略構成を示すブロック図である。
【図７】本実施形態による通信状態確認サーバの記憶部に予め記憶されている情報を示す概念図である。
【図８】本実施形態による商業サイトサーバの略構成を示すブロック図である。
【図９】本実施形態による商業サイトサーバの記憶部に記憶されている情報を示す概念図である。
【図１０】本実施形態による商業サイトサーバの記憶部に記憶されている他の情報を示す概念図である。
【図１１】本実施形態によるネットワークシステムの動作を説明するためのフローチャートである。
【符号の説明】
【００４３】
１−１〜１−６ 利用者端末
２−１、２−２ 電気通信機器（通信状態記録手段）
３ 通信状態確認サーバ（通信状態取得手段）
４−１〜４−３ 商業サイトサーバ
２０ 受信部
２１ 記憶部（通信状態記録手段）
２２ 送信部
２３ 制御部
３０ 受信部
３１ 記憶部（記憶手段）
３２ 確認部（通信状態取得手段、判定手段）
３３ 送信部
４０ 受信部
４１ 記憶部
４２ 送信部
４３ 制御部
４４ トランザクション実行部
【技術分野】
【０００１】
本発明は、通信状態保障システム、通信状態保障方法および通信状態保障プログラムに関する。
【背景技術】
【０００２】
近年、インターネットは、多くのネットワーク利用者にとって一般化してきており、インターネット上での商業取引が盛んになるほど、購買インフラとしての役割も担ってきている。現在では、インターネット利用において、ファイアーウォールや、ウィルス対策などのセキュリティ対策は、一般化している（例えば、特許文献１参照）。しかしながら、フィッシングと呼ばれる、偽のＷｅｂサイトにアクセスさせ、個人情報などを盗み取る手法もあり、インターネット上での通信の安全性に疑問を持っているネットワーク利用者も少なくない。
【特許文献１】特開２００１−２４４９９６号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
従来型のＩＰネットワークでは、ネットワーク利用者が利用者端末を用いて商業用サイト（サーバ）にアクセスして購買などの行為を行う際は、利用者ＩＤとパスワードとを用いて利用者を特定することが一般的である。しかしながら、利用者ＩＤ、パスワードを他人に流用された場合、本人に成りすまして購買を実施することが可能となるため、安全性に疑問を持ち、購買を控えるネットワーク利用者も多い。
【０００４】
そこで、この安全性を高めるために、ネットワークの発信元を特定し、特定の場所からのみの商業用サイトへのアクセスのみが有効であることを保障し、その通信のみを許可する手法により安全性を高めるということが考えられる。この発信元情報として利用できるのは、従来型のＩＰネットワークでは、発信者ＩＰアドレスだけであり、その他の情報を入手するためには、アプリケーションレイヤを用いて情報を入手する必要があった。
【０００５】
しかしながら、アプリケーションレイヤ情報は、基本的には、発信者が設定を行うため、発信元情報の信憑性が低いという問題があった。また、証明書を用いてネットワーク利用者を特定することも可能ではあるが、証明書自体は持ち運び可能であるため、位置情報といった発信元情報を特定することはできない。また、ネットワーク利用者に証明書の管理を実施させる必要性があるなど、利便性の点に関しても問題があった。
【０００６】
本発明は、このような事情を考慮してなされたものであり、その目的は、ネットワーク利用者の利用者端末と商業用サイトサーバとの通信状態との正当性を保障することができる通信状態保障システム、通信状態保障方法および通信状態保障プログラムを提供することにある。
【課題を解決するための手段】
【０００７】
上述した課題を解決するために、本発明は、利用者端末がネットワークを介して商業サイトサーバにアクセスし、該商業サイトサーバが提供するトランザクション処理を享受する際に、前記利用者端末の正当性を検証する通信状態保障システムであって、前記利用者端末と前記商業サイトサーバとを中継し、前記利用者端末が前記商業サイトサーバにアクセスする度に、前記利用者端末の通信状態を記録する電気通信機器と、前記商業サイトサーバから通信状態確認要求があった場合、前記電気通信機器から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得し、該通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定する通信状態確認装置とを具備することを特徴とする。
【０００８】
本発明は、上記の発明において、前記通信状態確認装置は、前記利用者端末と該利用者端末の利用者とを特定するための発信元情報と、前記利用者端末が接続されている電気通信機器を特定するための電気通信機器識別情報と、前記利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを予め記憶する記憶手段と、前記記憶手段に記憶されている、発信元情報と経由機器識別情報とサーバ識別情報とに基づいて、前記利用者端末の通信状態を取得すべき電気通信機器を特定する特定手段とを具備することを特徴とする。
【０００９】
本発明は、上記の発明において、前記電気通信機器は、前記通信状態として、少なくとも、前記利用者端末と該利用者端末の利用者とを特定するための発信元情報と、前記利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを記録することを特徴とする。
【００１０】
また、上述した課題を解決するために、本発明は、利用者端末がネットワークを介して商業サイトサーバにアクセスし、該商業サイトサーバが提供するトランザクション処理を享受する際に、前記利用者端末の正当性を検証する通信状態保障方法であって、前記利用者端末が中継装置を経由して前記商業サイトサーバにアクセスする度に、アクセスしてきた利用者端末が接続されている中継装置によって前記利用者端末の通信状態を記録するステップと、前記商業サイトサーバから通信状態確認要求があった場合、前記中継装置から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得するステップと、前記取得された通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定するステップとを含むことを特徴とする。
【００１１】
また、上述した課題を解決するために、本発明は、コンピュータに、利用者端末が中継装置を経由して商業サイトサーバにアクセスする度に、アクセスしてきた利用者端末が接続されている中継装置によって前記利用者端末の通信状態を記録するステップと、前記商業サイトサーバから通信状態確認要求があった場合、前記中継装置から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得するステップと、前記取得された通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定するステップとを実現することを特徴とする。
【発明の効果】
【００１２】
この発明によれば、利用者端末が商業サイトサーバにアクセスする度に、利用者端末と商業サイトサーバとを中継する通信状態記録手段によって、利用者端末の通信状態を記録し、商業サイトサーバから通信状態確認要求があった場合、通信状態取得手段によって、通信状態記録手段から、利用者端末が商業サイトサーバにアクセスしたときの通信状態を取得し、判定手段によって、通信状態取得手段によって取得された通信状態に基づいて、利用者端末による通信が正当であるか否かを判定する。したがって、契約したサイトへのアクセスを特定のアクセスラインのみから行っていることを高い信憑性で保障することができ、ゆえに、ネットワーク利用者の利用者端末と商業用サイトサーバとの通信状態との正当性を保障することができるという利点が得られる。
【００１３】
また、本発明によれば、利用者端末と該利用者端末の利用者とを特定するための発信元情報と、利用者端末が経由すべき通信状態記録手段を特定するための経由機器識別情報と、利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを予め記憶しておき、前記記憶手段に記憶されている発信元情報と経由機器識別情報とサーバ識別情報とに基づいて、通信状態取得手段によって、利用者端末の通信状態を取得すべき通信状態記録手段を特定する。したがって、利用者端末が経由すべき通信状態記録手段を特定することができるので、利用者端末を高い信憑性で特定することができ、ゆえに、ネットワーク利用者の利用者端末と商業用サイトサーバとの通信状態との正当性を保障することができるという利点が得られる。
【００１４】
また、本発明によれば、通信状態に、少なくとも、利用者端末と該利用者端末の利用者とを特定するための発信元情報と利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを含める。したがって、契約したサイトへのアクセスを特定のアクセスラインのみから行っていることを高い信憑性で保障することができ、ゆえに、ネットワーク利用者の利用者端末と商業用サイトサーバとの通信状態との正当性を保障することができるという利点が得られる。
【発明を実施するための最良の形態】
【００１５】
以下、本発明の一実施形態によるネットワークシステムを、図面を参照して説明する。
【００１６】
図１は、本発明の実施形態によるネットワークシステムの構成を示すブロック図である。図において、利用者端末１−１〜１−６は、予め決められたネットワーク利用者により用いられ、電気通信機器２−１、２−２を介して、商業サイトサーバ４−１〜４−３に接続し、商品の購買などのトランザクション処理を行う。電気通信機器２−１、２−２は、ネットワーク利用者の利用者端末１−１〜１−６と接続され、利用者端末１−１〜１−６が商業サイトサーバ４−１〜４−３にアクセスする度に、その利用者端末１−１〜１−６の通信状態（発信元情報とアクセス先情報）を取得する。宅内の電気通信機器２−１、２−２は、ネットワーク利用者からアクセスすることは不可能である。
【００１７】
次に、通信状態確認サーバ３は、商業サイトサーバ４−１〜４−３から通信状態確認要求があった場合、利用者端末１−１〜１−６が上記商業サイトサーバ４−１〜４−３へアクセスしたときの通信状態（発信元情報）を電気通信機器２−１、２−２から取得し、上記利用者端末１−１〜１−６が正しい利用者であるかどうかを判断する。宅内の電気通信機器２−１、２−２は、上述したように、ネットワーク利用者からアクセスすることは不可能であるため、情報の改ざんはなく、正しい通信状態を把握することが可能である。また、通信状態を把握する方法としては、ｓｎｍｐ、ｈｔｔｐ、ｔｅｌｅｎｅｔ、独自プロトコルなど実現手段には制限がない。
【００１８】
商業サイトサーバ４−１〜４−３は、利用者端末１−１〜１−６からの要求に応じて所定のトランザクション処理を実行する。このとき、商業サイトサーバ４−１〜４−３は、ネットワーク利用者からのＷｅｂアクセスを契機に通信状態確認サーバ３に、該ネットワーク利用者からのアクセスが正しいネットワーク利用者かどうかを確認するリクエストを発行する。リクエスト方法としては、ｈｔｔｐ、ｄｎｓ、独自プロトコルなど実現手段に制限はない。
【００１９】
商業サイトサーバ４−１〜４−３と通信状態確認サーバ３とは、商用サイト網で、通信状態確認サーバ３と電気通信機器２−１、２−２とは、通信事業者網で、電気通信機器２−１、２−２と商業サイトサーバ４−１〜４−３とは、インターネット網で、電気通信機器２−１、２−２と利用者端末１−１〜１−６とは、ＬＡＮでそれぞれ接続されている。
【００２０】
なお、上記電気通信機器２−１、２−２は、ネットワーク利用者の宅内であっても、通信事業者網内に設置されてもよい。また、ネットワーク利用者宅内か、電気通信事業者網内に設置されている電機通信機器２−１、２−２と通信状態確認サーバ３とは、一体化してもよい。
【００２１】
上記構成において、前提条件を以下の通りとする。
１．ネットワーク利用者の利用者端末１−１〜１−６は、特定の商業サイトサーバ４−１〜４−３のいずれかにアクセスする場合、自分の契約しているアクセスラインのみからアクセスすることを通信事業者と商業サイトサーバ４−１〜４−３に事前に通知する。
【００２２】
２．商業サイトサーバ４−１〜４−３の管理者は、電気通信事業者の通信状態確認サーバ３にアクセスすることを事前に合意しておく。商業サイトサーバ４−１〜４−３と電気通信機器２−１、２−２間は、インターネットで接続されていてもよいし、直接接続されていてもよく、接続形態は特にこだわらない。
【００２３】
（１）ネットワーク利用者の利用者端末１−１〜１−６から商業サイトサーバ４−１〜４−３への通信を契機にネットワーク利用者宅内から電気通信事業者網内に設置されている電気通信機器２−１、２−２にて通信状態を取得する。
（２）商業サイトサーバ４−１〜４−３は、利用者端末１−１〜１−６からの通信を契機に通信事業者に設置した通信状態確認サーバ３に正当なネットワーク利用者であるか確認依頼を実施する。
【００２４】
（３）電気通信事業社内の通信状態確認サーバ３は、商業サイトサーバ４−１〜４−３からの確認依頼情報を元に、利用者端末１−１〜１−６が収容されているネットワーク利用者宅内か、電気通信事業者網内に設置された電気通信機器２−１、２−２への通信を用いて通信状態を確認する。
（４）通信状態確認サーバ３から商業サイトサーバ４−１〜４−３に、現在の通信がネットワーク利用者の利用者端末１−１〜１−６と商業サイトサーバ４−１〜４−３とが事前に通知していた正当な通信であるかどうか通知する。
【００２５】
次に、図２は、本実施形態による電気通信機器の略構成を示すブロック図である。電気通信機器２−１、２−２は、受信部２０、記憶部２１、送信部２２および制御部２３を備えている。受信部２０は、外部機器（利用者端末１−１〜１−６、商業サイトサーバ４−１〜４−３、通信状態確認サーバ３）からのデータ、コマンド等を受信する。記憶部２１は、利用者端末１−１〜１−６が商業サイトサーバ４−１〜４−３にアクセスした時刻毎の、利用者情報とアクセス先とからなるテーブル、ネットワーク利用者毎に作成したテーブル、または、商業サイトサーバ毎に作成したテーブルのうち、少なくとも１つのテーブルを記憶している。送信部２２は、外部機器（利用者端末１−１〜１−６、商業サイトサーバ４−１〜４−３、通信状態確認サーバ３）にデータ、コマンド等を送信する。
【００２６】
制御部２３は、当該電気通信機器の動作を制御する。より具体的には、制御部２３は、利用者端末１−１〜１−６から情報を受信部２０により受信した場合には、その中の発信元情報を記憶部２１に記憶させた後、送信部２２から送信したり、通信状態確認サーバ３からの発信元情報の要求を受信部２０により受信した場合には、記憶部２１に記憶された情報から必要な情報を取り出し、送信部２２から送信したり、また、商業サイトサーバ４−１〜４−３から利用者端末１−１〜１−６への返信を受信部２０により受信した場合には、記憶部２１を通過させてそのまま送信部２２から利用者端末１−１〜１−６に送信したりする。
【００２７】
記憶部２１には、図３に示すように、上記利用者端末１−１〜１−６が商業サイトサーバ４−１〜４−３にアクセスする度に、アクセスした時刻、ネットワーク利用者の情報（発信元情報：Ｓｒｃ、Ｄｅｓｔ）およびアクセス先（商業サイトサーバ４−１〜４−３）が順次記憶される。または、記憶部２１には、図４に示すように、利用者毎に、商業サイトサーバ４−１〜４−３にアクセスした時刻およびアクセス先（商業サイトサーバ４−１〜４−３）からなるテーブルが作成されて記憶されるようにしてもよい。または、記憶部２１には、図５に示すように、商業サイトサーバ毎に、アクセスされた時刻およびアクセスしてきた利用者端末１−１〜１−６の情報（ＩＰアドレス、ポート番号）からなるテーブルが作成されて記憶されるようにしてもよい。
【００２８】
次に、図６は、本実施形態による通信状態確認サーバの概略構成を示すブロック図である。通信状態確認サーバ３は、受信部３０、記憶部３１、確認部３２および送信部３３を備えている。受信部３０は、商業サイトサーバ４−１〜４−３からの通信状態確認要求や、電気通信機器２−１、２−２からの発信元情報を受信する。記憶部３１には、利用者の了解の下、現在の接続状態が、正しいネットワーク利用者との接続であることを確認するための情報として、図７に示すように、ネットワーク利用者毎の、利用者情報（発信元情報：Ｓｒｃ、Ｄｅｓｔ）、利用者端末１−１〜１−６が接続されている電子通信機器２−１、２−２の情報、アクセス先である商業サイトサーバ４−１〜４−３の情報などが予め記憶されている。また、確認部３２は、電気通信機器２−１、２−２からの発信元情報と記憶部３１に記憶されている情報とを照合し、現在の接続状態が、正しいネットワーク利用者との接続であることを確認する。また、送信部３３は、電気通信機器２−１、２−２に発信元情報の要求を出したり、商業サイトサーバ４−１〜４−３に通信状態の結果を通知したりする。
【００２９】
次に、図８は、本実施形態による商業サイトサーバの概略構成を示すブロック図である。商業サイトサーバ４−１〜４−３は、受信部４０、記憶部４１、送信部４２、制御部４３およびトランザクション実行部４４を備えている。受信部４０は、利用者端末１−１〜１−６からアクセスがあった場合に、利用者情報を受信したり、通信状態確認サーバ３からの通信状態結果を受信したりする。記憶部４１には、利用者の了解の下、利用者端末１−１〜１−６からトランザクションの要求があった際、その利用者が、通信状態の確認が必要な利用者かどうかを確認するための情報として、図９に示すように、ネットワーク利用者毎の、ユーザＩＰ、アカウント、パスワードが予め記憶されている。また、記憶部４１には、図１０に示すように、ネットワーク利用者毎に、その通信状態（ＯＫ、ＮＧ、確認中）が記憶される。送信部４２は、通信状態確認サーバ３に通信状態確認要求を出したり、利用者端末１−１〜１−６にトランザクション実行可否を通知したりする。
【００３０】
制御部４３は、当該商業サイトサーバ４−１〜４−３の動作を制御する。特に、制御部４３は、利用者端末１−１〜１−６からアクセスがあった場合に、記憶部４１に記憶された情報を元に、通信状態の確認が必要な利用者であるかを判定し、確認が必要な利用者の場合、送信部４２から通信状態確認サーバ３に通信状態確認要求を送出したり、記憶部４１にユーザＩＰが登録されていないことにより、確認が不要と判断された利用者に対しては、トランザクション実行部４４を制御してトランザクション処理を実行させる。また、制御部４３は、記憶部４１にユーザＩＰが登録されていた利用者端末からのアクセスであっても、利用者によるアカウントとパスワードとの入力が誤っていた場合に、送信部４２からトランザクション実行不可を通知したりする。
【００３１】
さらに、制御部４３は、通信状態確認サーバ３からの通信状態の結果に基づいて、発信元情報が正しければ、トランザクション実行部４４を制御してトランザクション処理を実行させ、発信元情報が偽であれば、送信部４２からトランザクション実行不可を通知する。このとき、制御部４３では、図１０に示す問い合わせリストを作成し、通信状態確認サーバ３から通信状態結果を受信したときに、上記問い合わせリストから、どの利用者についての結果が届いたのかを確認し、確認した利用者に対して、通信状態結果に基づく動作を行うようになっている。トランザクション実行部４４は、制御部４３による制御の下、トランザクション処理を実行する。
【００３２】
次に、上述した本実施形態の動作について説明する。ここで、図１１は、本実施形態によるネットワークシステムの動作を説明するためのタイミングチャートである。
【００３３】
まず、利用者端末１−ｉ（ｉ＝１〜６）が、自身が接続されている電気通信機器Ａ（２−１、２−２）を介して、所望の商業サイトａ（例えば、商業サイトサーバ４−１）にトランザクション要求を送出する（Ｓ１）。このとき、電気通信機器Ａでは、図３に示すように、時刻ｔ１において、上記利用者端末１−ｉ（利用者情報：Ｓｒｃ＝ユーザＩＰ１、Ｄｅｓｔ＝Ｃサーバｐｏｒｔ８０）が商業サイトａ（例えば、商業サイトサーバ４−１）にアクセスしたことが記憶される。また、電気通信機器Ａでは、図４に示すように、ユーザＩＰ１が時刻ｔ１に商業サイトａにアクセスしたことが記憶されるようにしてもよく、同様に、図５に示すように、商業サイトａに、時刻ｔ１でユーザＩＰ１（Ｃサーバｐｏｒｔ８０）の利用者がアクセスしたことが記憶されるようにしてもよい。
【００３４】
商業サイトａ（例えば、商業サイトサーバ４−１）では、利用者ＩＰ１からトランザクションの要求があった際、その利用者が、通信状態の確認が必要な利用者かどうかを、図９に示すテーブルから、利用者のＩＰアドレス、アカウントおよびパスワードに基づいて調べる。この結果、確認が必要な利用者であると判定された場合には、通信状態確認サーバ３に通信状態の確認を依頼する（Ｓ２）。なお、確認依頼の際に、商業サイトａは、商業サイトａ、ユーザＩＰ１、時刻ｔ１の情報も通信状態確認サーバ３に通知する。
【００３５】
通信状態確認サーバ３は、図７に示すリストに基づいて、ユーザＩＰ１が、商業サイトａとの接続状態の確認を取ることを希望しているかを確認し、希望している場合には、そのユーザＩＰ１の利用者端末１−ｉが接続されている電気通信機器Ａに、電気通信機器ＡのＩＰａに基づいてユーザＩＰ１の情報を要求する（Ｓ３）。なお、このＩＰ１の情報を要求する際には、電気通信機器Ａに、ＩＰ１のアクセス先である商業サイトａとそのアクセス時刻ｔ１も通知する。
【００３６】
電気通信機器Ａでは、通信状態確認サーバ３からの依頼に基づいて、ユーザＩＰ１の通信情報を通信状態確認サーバ３に通知する（Ｓ４）。このとき、電気通信機器Ａでは、図３に示すテーブルを参照し、ユーザＩＰ１が時刻ｔ１に商業サイトａにアクセスしたときの記録があるので、その利用者の通信状態の情報、すなわち、発信元情報（利用者情報：Ｓｒｃ＝ユーザＩＰ１、Ｄｅｓｔ＝Ｃサーバｐｏｒｔ８０）を通信状態確認サーバ３に通知する。
【００３７】
通信状態確認サーバ３では、電気通信機器Ａからの発信元情報と、図７に示すテーブルの情報とを照合して、一致するかどうかで通信状態の真偽を判定し、該判定結果を商業サイトａ（例えば、商業サイトサーバ４−１）に通知する（Ｓ５）。
【００３８】
商業サイトａ（商業サイトサーバ４−１）では、通信状態確認サーバ３から通知された判定結果に従って、利用者ＩＰ１が正しいネットワーク利用者である場合には、トランザクション実行部４４によりトランザクションを実行する。一方、偽のネットワーク利用者である場合には、その利用者にトランザクション実行不可であることを通知する（Ｓ６）。
【００３９】
上述した実施形態によれば、ネットワーク利用者は、契約したサイトへのアクセスを特定のアクセスラインのみから行うことを通信事業者に保障されることができる。つまり、無線ＬＡＮなどの公共のアクセスラインや、自分が契約していたアクセスラインからのインターネット経由の接続での通信を無効とすることができる。また、商業サイト運営者は、通信事業者からの情報によりネットワーク利用者の利用者情報を確認させることができ、有効な通信状態のアクセスのみ正規のトランザクションを実行することができる。
【００４０】
なお、上述した実施形態においては、上述した電気通信機器２−１、２−２、通信状態確認サーバ３、商業サイトサーバ４−１〜４−３などによる一連の処理の過程は、プログラムの形式でコンピュータ読み取り可能な記録媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。すなわち、電気通信機器２−１、２−２、通信状態確認サーバ３、商業サイトサーバ４−１〜４−３などにおける、制御部は、ＣＰＵ等の中央演算処理装置がＲＯＭやＲＡＭ等の主記憶装置に上記プログラムを読み出して、情報の加工・演算処理を実行することにより、実現されるものである。
【００４１】
ここでコンピュータ読み取り可能な記録媒体とは、磁気ディスク、光磁気ディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ、半導体メモリ等をいう。また、このコンピュータプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしても良い。
【図面の簡単な説明】
【００４２】
【図１】本発明の実施形態によるネットワークシステムの構成を示すブロック図である。
【図２】本実施形態による電気通信機器の略構成を示すブロック図である。
【図３】本実施形態による電気通信機器の記憶部に記憶される情報を示す概念図である。
【図４】本実施形態による電気通信機器の記憶部に記憶される他の情報を示す概念図である。
【図５】本実施形態による電気通信機器の記憶部に記憶される他の情報を示す概念図である。
【図６】本実施形態による通信状態確認サーバの略構成を示すブロック図である。
【図７】本実施形態による通信状態確認サーバの記憶部に予め記憶されている情報を示す概念図である。
【図８】本実施形態による商業サイトサーバの略構成を示すブロック図である。
【図９】本実施形態による商業サイトサーバの記憶部に記憶されている情報を示す概念図である。
【図１０】本実施形態による商業サイトサーバの記憶部に記憶されている他の情報を示す概念図である。
【図１１】本実施形態によるネットワークシステムの動作を説明するためのフローチャートである。
【符号の説明】
【００４３】
１−１〜１−６ 利用者端末
２−１、２−２ 電気通信機器（通信状態記録手段）
３ 通信状態確認サーバ（通信状態取得手段）
４−１〜４−３ 商業サイトサーバ
２０ 受信部
２１ 記憶部（通信状態記録手段）
２２ 送信部
２３ 制御部
３０ 受信部
３１ 記憶部（記憶手段）
３２ 確認部（通信状態取得手段、判定手段）
３３ 送信部
４０ 受信部
４１ 記憶部
４２ 送信部
４３ 制御部
４４ トランザクション実行部
【特許請求の範囲】
【請求項１】
利用者端末がネットワークを介して商業サイトサーバにアクセスし、該商業サイトサーバが提供するトランザクション処理を享受する際に、前記利用者端末の正当性を検証する通信状態保障システムであって、
前記利用者端末と前記商業サイトサーバとを中継し、前記利用者端末が前記商業サイトサーバにアクセスする度に、前記利用者端末の通信状態を記録する電気通信機器と、
前記商業サイトサーバから通信状態確認要求があった場合、前記電気通信機器から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得し、該通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定する通信状態確認装置と
を具備することを特徴とする通信状態保障システム。
【請求項２】
前記通信状態確認装置は、
前記利用者端末と該利用者端末の利用者とを特定するための発信元情報と、前記利用者端末が接続されている電気通信機器を特定するための電気通信機器識別情報と、前記利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを予め記憶する記憶手段と、
前記記憶手段に記憶されている、発信元情報と経由機器識別情報とサーバ識別情報とに基づいて、前記利用者端末の通信状態を取得すべき電気通信機器を特定する特定手段と
を具備することを特徴とする請求項１記載の通信状態保障システム。
【請求項３】
前記電気通信機器は、前記通信状態として、少なくとも、前記利用者端末と該利用者端末の利用者とを特定するための発信元情報と、前記利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを記録することを特徴とする請求項１または２記載の通信状態保障システム。
【請求項４】
利用者端末がネットワークを介して商業サイトサーバにアクセスし、該商業サイトサーバが提供するトランザクション処理を享受する際に、前記利用者端末の正当性を検証する通信状態保障方法であって、
前記利用者端末が中継装置を経由して前記商業サイトサーバにアクセスする度に、アクセスしてきた利用者端末が接続されている中継装置によって前記利用者端末の通信状態を記録するステップと、
前記商業サイトサーバから通信状態確認要求があった場合、前記中継装置から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得するステップと、
前記取得された通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定するステップと
を含むことを特徴とする通信状態保障方法。
【請求項５】
コンピュータに、
利用者端末が中継装置を経由して商業サイトサーバにアクセスする度に、アクセスしてきた利用者端末が接続されている中継装置によって前記利用者端末の通信状態を記録するステップと、
前記商業サイトサーバから通信状態確認要求があった場合、前記中継装置から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得するステップと、
前記取得された通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定するステップと
を実現することを特徴とする通信状態保障プログラム。
【請求項１】
利用者端末がネットワークを介して商業サイトサーバにアクセスし、該商業サイトサーバが提供するトランザクション処理を享受する際に、前記利用者端末の正当性を検証する通信状態保障システムであって、
前記利用者端末と前記商業サイトサーバとを中継し、前記利用者端末が前記商業サイトサーバにアクセスする度に、前記利用者端末の通信状態を記録する電気通信機器と、
前記商業サイトサーバから通信状態確認要求があった場合、前記電気通信機器から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得し、該通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定する通信状態確認装置と
を具備することを特徴とする通信状態保障システム。
【請求項２】
前記通信状態確認装置は、
前記利用者端末と該利用者端末の利用者とを特定するための発信元情報と、前記利用者端末が接続されている電気通信機器を特定するための電気通信機器識別情報と、前記利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを予め記憶する記憶手段と、
前記記憶手段に記憶されている、発信元情報と経由機器識別情報とサーバ識別情報とに基づいて、前記利用者端末の通信状態を取得すべき電気通信機器を特定する特定手段と
を具備することを特徴とする請求項１記載の通信状態保障システム。
【請求項３】
前記電気通信機器は、前記通信状態として、少なくとも、前記利用者端末と該利用者端末の利用者とを特定するための発信元情報と、前記利用者端末がアクセスする商業サイトサーバを特定するためのサーバ識別情報とを記録することを特徴とする請求項１または２記載の通信状態保障システム。
【請求項４】
利用者端末がネットワークを介して商業サイトサーバにアクセスし、該商業サイトサーバが提供するトランザクション処理を享受する際に、前記利用者端末の正当性を検証する通信状態保障方法であって、
前記利用者端末が中継装置を経由して前記商業サイトサーバにアクセスする度に、アクセスしてきた利用者端末が接続されている中継装置によって前記利用者端末の通信状態を記録するステップと、
前記商業サイトサーバから通信状態確認要求があった場合、前記中継装置から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得するステップと、
前記取得された通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定するステップと
を含むことを特徴とする通信状態保障方法。
【請求項５】
コンピュータに、
利用者端末が中継装置を経由して商業サイトサーバにアクセスする度に、アクセスしてきた利用者端末が接続されている中継装置によって前記利用者端末の通信状態を記録するステップと、
前記商業サイトサーバから通信状態確認要求があった場合、前記中継装置から、前記利用者端末が前記商業サイトサーバにアクセスしたときの通信状態を取得するステップと、
前記取得された通信状態に基づいて、前記利用者端末による通信が正当であるか否かを判定するステップと
を実現することを特徴とする通信状態保障プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【公開番号】特開２００７−２６５０５２（Ｐ２００７−２６５０５２Ａ）
【公開日】平成１９年１０月１１日（２００７．１０．１１）
【国際特許分類】
【出願番号】特願２００６−８９６６３（Ｐ２００６−８９６６３）
【出願日】平成１８年３月２９日（２００６．３．２９）
【出願人】（３９９０４１１５８）西日本電信電話株式会社 (215)
【Ｆターム（参考）】
【公開日】平成１９年１０月１１日（２００７．１０．１１）
【国際特許分類】
【出願日】平成１８年３月２９日（２００６．３．２９）
【出願人】（３９９０４１１５８）西日本電信電話株式会社 (215)
【Ｆターム（参考）】
[ Back to top ]