通信装置、携帯端末、通信システム、非接触通信デバイス、ネットワーク接続方法、及びプログラム
【課題】非接触ＩＣを用いて無線通信によるネットワーク接続の利用料金結成を簡単に行うことが可能な通信装置を提供すること。
【解決手段】無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触ＩＣに格納された情報を読み出したり、非接触通信を介して非接触ＩＣに情報を書き込むことが可能な非接触通信部を制御して非接触ＩＣに格納された金銭情報を更新することでネットワークへの接続料金の決済処理を実行する決済処理部と、非接触通信部を制御して、決済処理部による決済処理が完了した際に他装置から提供される認証情報を非接触ＩＣに書き込む認証情報記録部と、非接触通信部を制御して認証情報を非接触ＩＣから読み出し、当該認証情報を用いて他装置に対する認証処理を実行することにより無線通信部によるネットワーク接続を確立させる認証処理部と、を備える、通信装置が提供される。
【解決手段】無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触ＩＣに格納された情報を読み出したり、非接触通信を介して非接触ＩＣに情報を書き込むことが可能な非接触通信部を制御して非接触ＩＣに格納された金銭情報を更新することでネットワークへの接続料金の決済処理を実行する決済処理部と、非接触通信部を制御して、決済処理部による決済処理が完了した際に他装置から提供される認証情報を非接触ＩＣに書き込む認証情報記録部と、非接触通信部を制御して認証情報を非接触ＩＣから読み出し、当該認証情報を用いて他装置に対する認証処理を実行することにより無線通信部によるネットワーク接続を確立させる認証処理部と、を備える、通信装置が提供される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信装置、携帯端末、通信システム、非接触通信デバイス、ネットワーク接続方法、及びプログラムに関する。
【背景技術】
【０００２】
近年、無線通信技術の発展により、会社や家庭内のみならず、街中や駅等の公共施設においても無線通信網を利用したネットワーク接続が利用できるようになってきた。最近では、Ｗｉ−Ｆｉ（ＩＥＥＥ８０２．１１）やＷｉＭＡＸ（Ｗｏｒｌｄｗｉｄｅ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ；ＩＥＥＥ８０２．１６）等の無線通信規格に基づく無線通信網のインフラ整備が整いつつあり、これらの無線通信網を利用したネットワーク接続サービスの提供が検討されている。このようなネットワーク接続サービスにおいては、ユーザ端末から無線基地局への無線通信環境、及び無線基地局から広域ネットワークへの接続環境をサービス提供者が提供する。
【０００３】
ネットワーク接続サービスを受けようとする場合、ユーザは、サービス提供者にクレジットカード番号や個人情報を提供して登録手続きを行い、無線基地局を介した広域ネットワークへの接続認証を行うための認証情報を取得する。このとき、ユーザは、サービス提供者のユーザ登録ページにアクセスし、クレジットカード番号や個人情報等を手入力する必要がある。しかしながら、盗聴の危険性が高い公共の場でクレジットカード番号や個人情報等を手入力することは可能な限り避けるべきである。また、クレジットカード番号や個人情報等を手入力するのは面倒である。そこで、非接触ＩＣカードを利用して、これらの情報を自動入力するための仕組みが模索されている。
【０００４】
非接触ＩＣカードを用いて情報を入力する仕組みについては、例えば、下記の特許文献１、２に記載がある。これらの文献には、アクセスポイントに接続するための設定情報を非接触ＩＣカードに記録しておき、接続対象の機器に非接触ＩＣカードを翳して設定情報を読み込ませることで、自動的に接続設定を完了させるという技術が記載されている。また、これらの文献には、アクセスポイントに非接触ＩＣカードを翳すことで、そのアクセスポイントに接続するための設定情報が非接触ＩＣカードに書き込まれるようにする技術が記載されている。確かに、これらの技術を用いると、無線接続に係る煩雑な設定作業を大幅に簡略化することが可能になり、ユーザの利便性を大きく向上させることができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００３−２２９８７２号公報
【特許文献２】特開２００４− ７３５１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記文献に記載の技術をネットワーク接続サービスに応用するとすれば、例えば、非接触ＩＣカードにクレジットカード番号や個人情報等を書き込んでおき、これらの情報を利用してユーザ登録を実行するといった仕組みが考えられる。このような仕組みを用いれば、非接触ＩＣカードを翳すだけで情報の登録操作が済むことになる。しかし、ネットワーク接続サービスのユーザ登録手続きに際してユーザが不満に思うことは情報入力の手間がかかるという点だけではない。例えば、これまではクレジットカードによる決済が前提とされる場合が多く、クレジットカードを保持していないユーザはネットワーク接続サービスを受けることが難しい。そこで、非接触ＩＣカード等の非接触通信デバイスを利用し、クレジットカードを保持していないユーザも手軽に利用できるよう、安全かつ簡単に料金決済及び接続設定を行うことが可能な仕組みが模索されてきた。
【０００７】
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、無線通信網を利用したネットワーク接続サービスにおいて安全かつ簡単に料金決済及び接続設定を行うことが可能な、新規かつ改良された通信装置、携帯端末、通信システム、非接触通信デバイス、ネットワーク接続方法、及びプログラムを提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明のある観点によれば、無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理部と、前記非接触通信部を制御して、前記決済処理部による決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録部と、前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理部と、を備える、通信装置が提供される。
【０００９】
また、前記認証情報には有効期限が設定されており、前記ネットワーク接続が一旦切断され、前記非接触通信デバイスに書き込まれている認証情報の有効期限内に再び前記ネットワークへの接続が試みられた場合、前記決済処理部は、前記ネットワークへの接続料金の決済処理を実行せず、前記認証処理部は、前記非接触通信デバイスから読み出した認証情報を用いて前記他装置に対する認証処理を実行するように構成されていてもよい。
【００１０】
また、他の通信装置において前記非接触通信デバイスに有効期限付きの認証情報が書き込まれ、当該認証情報の有効期限内に当該非接触通信デバイスが自装置の前記非接触通信部に翳されて、前記ネットワークへの接続が試みられた場合、前記決済処理部は、前記ネットワークへの接続料金の決済処理を実行せず、前記認証処理部は、前記非接触通信デバイスから読み出した認証情報を用いて前記他装置に対する認証処理を実行するように構成されていてもよい。
【００１１】
また、前記ネットワークへの接続サービスを提供する前記他装置が複数存在する場合、前記認証情報記録部は、前記非接触通信部を制御して、前記決済処理部において決済処理の対象とした接続サービスを提供する前記他装置の情報と前記認証情報とを対応付けて前記非接触通信デバイスに書き込み、前記認証処理部は、前記認証情報に対応付けられた前記他装置に対する認証処理を実行するように構成されていてもよい。
【００１２】
また、前記非接触通信デバイスには、前記無線通信部により個々の前記他装置にアクセスするためのアドレス情報が格納されており、前記認証情報記録部は、前記非接触通信部を制御して、前記他装置の情報であるアドレス情報、前記認証情報、及び当該認証情報の有効期限を対応付けて前記非接触通信デバイスに書き込み、前記認証処理部は、前記ネットワークへの接続が試みられた時点で有効期限内にある前記認証情報を特定し、特定した当該認証情報に対応付けられたアドレス情報に基づいて前記他装置にアクセスして当該他装置に対する認証処理を実行するように構成されていてもよい。
【００１３】
また、前記ネットワークの接続サービスを提供する前記他装置が複数存在し、当該個々の他装置に優先度が設定されている場合、前記決済処理部は、優先度の高い前記他装置が提供する接続サービスを対象として前記ネットワークへの接続料金の決済処理を実行し、前記認証処理部は、前記優先度の高い他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させるように構成されていてもよい。
【００１４】
また、上記の通信装置は、自装置が位置するエリアを検知するエリア検知部をさらに備えていてもよい。そして、前記ネットワークの接続サービスを提供する前記他装置が複数存在し、エリア毎に個々の前記他装置が提供する接続サービスの品質が異なる場合、前記決済処理部は、前記エリア検知部で検知されたエリアにおいて前記接続サービスの品質が高い前記他装置を特定し、当該他装置が提供する接続サービスを対象として前記ネットワークへの接続料金の決済処理を実行し、前記認証処理部は、前記接続サービスの品質が高い他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させるように構成されていてもよい。
【００１５】
また、上記の通信装置は、前記非接触通信部を制御して前記非接触通信デバイスに格納された年齢情報を読み出し、当該年齢情報に基づいて前記無線通信部によるネットワーク接続を介して提供されるコンテンツに視聴制限を課す視聴制限部をさらに備えていてもよい。
【００１６】
また、前記非接触通信デバイスに複数種類の金銭情報が格納され、当該各種類の金銭情報に優先度が設定されている場合、前記決済処理部は、優先度の高い種類の前記金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行するように構成されていてもよい。
【００１７】
また、前記非接触通信デバイスは、携帯端末に搭載されており、前記携帯端末は、前記無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、を有し、前記携帯端末は、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報の格納領域を形成し、前記認証情報記録部は、前記携帯端末の領域形成部により形成された格納領域に前記認証情報を書き込むように構成されていてもよい。
【００１８】
また、上記課題を解決するために、本発明の別の観点によれば、無線通信により他装置を介してネットワークに接続可能な通信装置が有する非接触通信部により非接触通信を介して情報が読み書きされる非接触通信デバイスと、前記無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、を備え、前記非接触通信デバイスには金銭情報が格納された第１の格納領域が設けられており、前記通信装置の非接触通信部に翳され、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報が格納される第２の格納領域を形成し、前記通信装置の決済処理において前記第１の格納領域に格納された金銭情報が更新され、当該決済処理の完了に伴って前記他装置から提供される認証情報が前記第２の格納領域に格納され、当該第２の格納領域に格納された認証情報を用いて当該他装置に対する認証処理が実行される、携帯端末が提供される。
【００１９】
また、上記課題を解決するために、本発明の別の観点によれば、無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理部と、前記非接触通信部を制御して、前記決済処理部による決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録部と、前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行する認証処理部と、を有する、通信装置と；前記非接触通信デバイスを搭載し、前記通信装置の無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、を有する通信装置と；を含む通信システムが提供される。
【００２０】
なお、前記携帯端末は、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報の格納領域を形成し、前記通信装置は、認証情報記録部により前記携帯端末の領域形成部により形成された格納領域に前記認証情報を書き込み、前記認証処理部により当該格納領域に格納された認証情報を用いて前記他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させる。
【００２１】
また、上記課題を解決するために、本発明の別の観点によれば、無線通信により他装置を介してネットワークに接続する無線通信部を備えた通信装置の非接触通信部を介して非接触通信により情報の読み書きが可能な記憶部を備え、前記記憶部には、金銭情報が格納される第１の格納領域と、前記通信装置が前記ネットワークに接続する際に利用する認証情報を格納するための第２の格納領域とが設けられ、前記通信装置の非接触通信部に翳され、前記通信装置において前記ネットワークへの接続が試みられた場合に、当該ネットワークへの接続料金の決済処理の中で前記非接触通信を介して前記第１の格納領域に格納された金銭情報が更新され、当該決済処理が完了した際に前記他装置から提供される認証情報が前記非接触通信を介して前記第２の格納領域に格納され、当該第２の格納領域に格納された認証情報が、前記無線通信部によるネットワーク接続を確立させるための認証処理に用いられる、非接触通信デバイスが提供される。
【００２２】
また、上記課題を解決するために、本発明の別の観点によれば、無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部と、を利用して通信する通信装置が、前記非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理ステップと、前記非接触通信部を制御して、前記決済処理ステップにおける決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録ステップと、前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理ステップと、を含む、ネットワーク接続方法が提供される。
【００２３】
また、上記課題を解決するために、本発明の別の観点によれば、無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部と、を制御し、前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理ステップと、前記決済処理ステップにおける決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録ステップと、前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理ステップと、をコンピュータに実行させるためのプログラムが提供される。
【００２４】
また、上記課題を解決するために、本発明の別の観点によれば、上記のプログラムが記録されたコンピュータにより読み取り可能な記録媒体が提供される。
【発明の効果】
【００２５】
以上説明したように本発明によれば、無線通信網を利用したネットワーク接続サービスにおいて安全かつ簡単に料金決済及び接続設定を行うことが可能になる。
【図面の簡単な説明】
【００２６】
【図１】一般的な無線伝送路を利用したネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【図２】一般的な無線伝送路を利用したネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【図３】本発明の一実施形態に係るネットワーク接続サービス提供システムにおいて実現されるサービス内容について、その概要を示す説明図である。
【図４】同実施形態に係るネットワーク接続サービス提供システムに用いられるＩＣカードのデータ構成例を示す説明図である。
【図５】同実施形態に係るネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【図６】同実施形態に係るネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【図７】同実施形態に係るユーザ端末が行う処理の流れを示す説明図である。
【図８】同実施形態に係る無線基地局及びＰｒｏｘｙ−ＡＡＡサーバが行う処理の流れを示す説明図である。
【図９】同実施形態に係るＨｏｍｅ−ＡＡＡサーバが行う処理の流れを示す説明図である。
【図１０】同実施形態の一変形例に係るネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【図１１】同変形例に係るユーザ端末の機能構成例を示す説明図である。
【図１２】同変形例に係るネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【図１３】同変形例に係るユーザ端末が行う処理の流れを示す説明図である。
【図１４】同変形例に係る認証システムが行う処理の流れを示す説明図である。
【図１５】同変形例に係るネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【図１６】同変形例に係るネットワーク接続サービス提供システムにおけるサービス利用権の移転操作を模式的に示した説明図である。
【図１７】同実施形態の他の変形例に係るネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【図１８】同変形例に係る携帯端末の機能構成例を示す説明図である。
【図１９】同変形例に係るネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【図２０】同実施形態の更に他の変形例に係るネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【図２１】同変形例に係るサービス提供者選択処理の流れを示す説明図である。
【図２２】同実施形態の更に他の変形例に係るシステム構成例を示す説明図である。
【図２３】同実施形態及び各変形例に係るユーザ端末のハードウェア構成例を示す説明図である。
【図２４】同実施形態及び各変形例に係るＩＣカード、ＩＣチップ、リーダ／ライタのハードウェア構成例を示す説明図である。
【発明を実施するための形態】
【００２７】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００２８】
［説明の流れについて］
ここで、以下に記載する本発明の実施形態に関する説明の流れについて簡単に述べる。まず、図１、図２を参照しながら、ネットワーク接続サービス提供システムのシステム構成、及び当該システムによるサービス開始までの手続きについて説明する。
【００２９】
次いで、図３〜図９を参照しながら、本実施形態に係るネットワーク接続サービス提供システムのシステム構成、及び当該システムによるサービス開始までの手続きについて説明する。この説明においては、当該システムに含まれるユーザ端末、ＩＣカード、無線基地局、Ｐｒｏｘｙ−ＡＡＡサーバ、Ｈｏｍｅ−ＡＡＡサーバの構成について、各構成要素が行う処理の流れに沿って説明が行われる。
【００３０】
次いで、図１０〜図１６、図２０、図２１を参照しながら、本実施形態に係るネットワーク接続サービス提供システムの構成を一部変更した変形例について説明する。この説明においては、当該システムに含まれるユーザ端末、認証システム、決済システムの構成について、各構成要素が行う処理の流れに沿って説明が行われる。
【００３１】
次いで、図１７〜図１９を参照しながら、本実施形態に係るネットワーク接続サービス提供システムの構成を一部変更した変形例として、携帯端末を非接触通信デバイスとして利用する構成について説明する。
【００３２】
次いで、本実施形態に係るネットワーク接続サービス提供システムの更なる変形例として、図２２を参照しながら、非接触通信デバイスを利用して決済手段を選択する構成について説明する。次いで、図２３、図２４を参照しながら、本実施形態に係るネットワーク接続サービス提供システムに含まれるユーザ端末等のハードウェア構成例について説明する。
【００３３】
（説明項目）
１：はじめに
１−１：ネットワーク接続サービス提供システムのシステム構成
１−２：サービス利用開始までの全体的な処理の流れ
２：実施形態
２−１：概要
２−２：ＩＣカードのデータ構造
２−３：ネットワーク接続サービス提供システムのシステム構成
２−４：サービス利用開始までの全体的な処理の流れ
２−４−１：ユーザ端末の処理
２−４−２：無線基地局及びＰｒｏｘｙ−ＡＡＡサーバの処理
２−４−３：Ｈｏｍｅ−ＡＡＡサーバの処理
３：変形例１（認証システム／決済システムを分ける構成）
３−１：ネットワーク接続サービス提供システムのシステム構成
３−２：ユーザ端末の機能構成
３−３：サービス利用開始までの全体的な処理の流れ（ユーザ未登録時）
３−３−１：ユーザ端末の処理
３−３−２：認証システムの処理
３−４：サービス利用開始までの全体的な処理の流れ（ユーザ登録時）
３−５：サービス利用権の移転方法について
３−６：サービス提供者が複数存在する場合の選択方法
４：変形例２（携帯端末を利用した認証方法）
４−１：携帯端末の機能構成
４−２：サービス利用開始までの全体的な処理の流れ（ユーザ未登録時）
５：変形例３（複数の決済手段を選択可能とする構成）
６：ユーザ端末等のハードウェア構成
【００３４】
＜１：はじめに＞
まず、本発明の実施形態について説明するに先立ち、一般的なネットワーク接続サービス提供システムの構成について簡単に説明する。ここではユーザ端末と無線基地局との間をＷｉＭＡＸアクセス網で接続し、無線基地局から先のネットワークへの接続をサービス提供者が行うネットワーク接続サービス提供システムが想定される。なお、ＷｉＭＡＸとは、Ｗｏｒｌｄｗｉｄｅ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓの略である。
【００３５】
［１−１：ネットワーク接続サービス提供システムのシステム構成］
図１に示すように、ネットワーク接続サービス提供システムは、例えば、ユーザ端末１０と、無線基地局２０と、Ｐｒｏｘｙ−ＡＡＡサーバ３０と、Ｈｏｍｅ−ＡＡＡサーバ４０とにより構成される。ユーザ端末１０と無線基地局２０との間はＷｉＭＡＸ等の規格に則って通信が行われる無線伝送路で接続されている。また、Ｈｏｍｅ−ＡＡＡサーバ４０は、インターネット等の広域ネットワーク５０に接続されている。なお、本稿におけるＡＡＡは、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｚａｔｉｏｎ Ａｃｃｏｕｎｔｉｎｇの略である。
【００３６】
ユーザ端末１０は、ユーザが利用する端末であり、ネットワーク接続サービスの提供を受ける対象である。また、ユーザ端末１０は、例えば、ＷｉＭＡＸ等の規格に則って無線通信することが可能な無線通信機能を有している。無線基地局２０は、ユーザ端末１０との間でＷｉＭＡＸ等の規格に則って無線通信するための通信施設である。
【００３７】
無線基地局２０は、無線伝送路を介して、ユーザ端末１０から取得した情報をＰｒｏｘｙ−ＡＡＡサーバ３０に提供したり、Ｐｒｏｘｙ−ＡＡＡサーバ３０から取得した情報をユーザ端末１０に提供する。Ｐｒｏｘｙ−ＡＡＡサーバ３０は、ユーザ端末１０に対してユーザ登録用のＷｅｂページを提示したり、ネットワークへ接続するための認証情報を提供する。但し、ここでＰｒｏｘｙ−ＡＡＡサーバ３０が提示又は提供するＷｅｂページ又は認証情報は、Ｈｏｍｅ−ＡＡＡサーバ４０により提供を受けたものである。
【００３８】
さて、Ｈｏｍｅ−ＡＡＡサーバ４０のＷｅｂページが提示されると、ユーザは、例えば、提示されたＨｏｍｅ−ＡＡＡサーバ４０のＷｅｂページを用いてサービスプランの情報、ユーザの個人情報、クレジットカード情報等（以下、個人情報等）を入力する。入力が終わると、Ｐｒｏｘｙ−ＡＡＡサーバ３０は、入力された個人情報等をユーザ端末１０から取得してＨｏｍｅ−ＡＡＡサーバ４０に提供する。
【００３９】
そして、Ｐｒｏｘｙ−ＡＡＡサーバ３０は、個人情報等の提供に応じてＨｏｍｅ−ＡＡＡサーバ４０により発行された認証情報を取得し、無線基地局２０を介してユーザ端末１０に提供する。このように、Ｐｒｏｘｙ−ＡＡＡサーバ３０は、主に、無線基地局２０による接続を制御したり、ユーザ端末１０とＨｏｍｅ−ＡＡＡサーバ４０との間の情報のやり取りを仲介する手段である。
【００４０】
Ｈｏｍｅ−ＡＡＡサーバ４０は、ユーザ認証の実行手段であると共に、広域ネットワーク５０への接続サービスを提供する手段である。上記のように、Ｐｒｏｘｙ−ＡＡＡサーバ３０からユーザの個人情報等が入力されると、Ｈｏｍｅ−ＡＡＡサーバ４０は、入力された個人情報等に基づいて認証情報を発行し、Ｐｒｏｘｙ−ＡＡＡサーバ３０、無線基地局２０を通じてユーザ端末１０に認証情報を提供する。その認証情報を用いてユーザ端末１０からアクセスがあった場合、Ｈｏｍｅ−ＡＡＡサーバ４０は、その認証情報に基づいてユーザ認証を実施し、ユーザ認証が成功した場合に広域ネットワーク５０への接続を許可する。
【００４１】
当該システムにおいては、このようにしてネットワーク接続サービスが提供される。なお、ユーザに提供されるネットワーク接続サービスの内容は、例えば、サービス提供者により設定されたプランの中からユーザが選択することにより決定される。図１には、ユーザがユーザ端末１０からＰｒｏｘｙ−ＡＡＡサーバ３０にアクセスした際に、端末画面１２に表示されるメニュー等の一例が示されている。ユーザがブラウザＰ１を用いてＰｒｏｘｙ−ＡＡＡサーバ３０にアクセスすると、例えば、サービス提供者により設定されたサービスプランの選択ページが表示される。ユーザには、例えば、サービス提供期間の長さに応じて異なる料金が設定されたサービスプランが提示される。
【００４２】
ここで、ブラウザＰ１に表示されたサービスプランの中から、ユーザが所望のプランを選択すると、端末画面１２には、個人情報等を入力するための入力フォームＰ２が表示される。例えば、入力フォームＰ２には、ユーザのクレジットカード番号や個人情報を入力する欄が設けられている。そこで、ユーザは、クレジットカード番号や個人情報等を入力フォームＰ２に入力してユーザ登録操作を進める。入力フォームＰ２に入力された個人情報等は、無線基地局２０、Ｐｒｏｘｙ−ＡＡＡサーバ３０を通じてＨｏｍｅ−ＡＡＡサーバ４０に提供され、ユーザ登録が行われる。このとき、Ｈｏｍｅ−ＡＡＡサーバ４０において、クレジットカードからサービス提供料金の引き落とし決済が行われる。
【００４３】
決済が無事に終了してユーザ登録が完了すると、Ｈｏｍｅ−ＡＡＡサーバ４０からＰｒｏｘｙ−ＡＡＡサーバ３０、無線基地局２０を介して認証情報がユーザ端末１０に提供される。ユーザ端末１０は、Ｈｏｍｅ−ＡＡＡサーバ４０から提供された認証情報を端末内の記憶手段に記録し、ネットワーク接続サービスを開始する際に利用する。このように、記憶手段に認証情報が記録されていることで、認証情報の有効期限内であれば、ユーザ端末１０からＨｏｍｅ−ＡＡＡサーバ４０を介して自由に広域ネットワーク５０へと接続することが可能になる。特に、当該システムでは、ユーザ端末１０と無線基地局２０との間がＷｉＭＡＸ等に係る無線伝送路で接続されているため、サービス範囲内であれば任意の場所で高品質なネットワーク接続サービスの提供を受けることができる。
【００４４】
以上、システム構成について簡単に説明した。上記説明においては、広域ネットワーク５０への接続サービスを提供するＨｏｍｅ−ＡＡＡサーバ４０を１つしか示さなかったが、複数のサービス提供者が存在する場合もある。この場合、ユーザは、所望のサービス提供者を選択し、そのサービス提供者に対応するＨｏｍｅ−ＡＡＡサーバ４０にアクセスすることが求められる。しかし、所望のＨｏｍｅ−ＡＡＡサーバ４０を選択した後は、上記説明した流れに沿ってサービスが提供される。
【００４５】
［１−２：サービス利用開始までの全体的な処理の流れ］
ここで、図２を参照しながら、上記のネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れについて、より詳細に説明する。図２は、ネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【００４６】
図２に示すように、まず、ユーザ端末１０から無線基地局２０へのアクセスが発生する（Ｓ１０）。このとき、ユーザ端末１０がアクセスを所望するサービス提供者のＷｅｂページに関するアドレス情報が無線基地局２０を介してＰｒｏｘｙ−ＡＡＡサーバ３０に提供される（Ｓ１２）。Ｐｒｏｘｙ−ＡＡＡサーバ３０は、無線基地局２０を介してユーザ端末１０から提供されたアドレス情報に基づき、当該アドレス情報が示すＨｏｍｅ−ＡＡＡサーバ４０にアクセスし、Ｗｅｂページ（Ｈ−ＡＡＡページ）の情報提供を受ける（Ｓ１４、Ｓ１６）。Ｈｏｍｅ−ＡＡＡサーバ４０のＷｅｂページは、Ｐｒｏｘｙ−ＡＡＡサーバ３０、無線基地局２０を通じてユーザ端末１０に提示される（Ｓ１８、Ｓ２０）。
【００４７】
次いで、ユーザは、ユーザ端末１０の端末画面１２に表示されたＷｅｂページを利用し、所望のサービスプランを選択したり、個人情報やクレジットカード番号等の入力を行う（Ｓ２２）。ユーザによる個人情報等の入力が完了すると、ユーザ端末１０から無線基地局２０を介してＰｒｏｘｙ−ＡＡＡサーバ３０に個人情報等が送信され（Ｓ２４、Ｓ２６）、個人情報等と共に利用登録要求がＨｏｍｅ−ＡＡＡサーバ４０に送信される（Ｓ２８）。個人情報等と共に利用登録要求を取得すると、Ｈｏｍｅ−ＡＡＡサーバ４０は、個人情報等を用いてユーザ登録を行い、認証情報を発行する（Ｓ３０）。このとき、個人情報等に含まれるクレジットカード番号を用いてサービス料金の決済処理が実行される。
【００４８】
Ｈｏｍｅ−ＡＡＡサーバ４０により発行された認証情報は、Ｐｒｏｘｙ−ＡＡＡサーバ３０に提供され（Ｓ３２）、無線基地局２０を通じてユーザ端末１０に提供される（Ｓ３４、Ｓ３６）。このとき、Ｐｒｏｘｙ−ＡＡＡサーバ３０からユーザ端末１０には、認証情報を記録手段に書き込むように書き込み要求が送信される。この書き込み要求を受け、ユーザ端末１０は、Ｐｒｏｘｙ−ＡＡＡサーバ３０、無線基地局２０を通じて提供された認証情報を自端末の記録手段に書き込む（Ｓ３８）。ユーザによりネットワーク接続の開始操作が行われると、ユーザ端末１０は、記録手段に書き込んだ認証情報を読み出し、その認証情報を用いてＨｏｍｅ−ＡＡＡサーバ４０に対する認証処理を実行して広域ネットワーク５０への接続を開始する（Ｓ４０）。
【００４９】
以上、上記のネットワーク接続サービス提供システムにおけるサービス提供開始までの流れについて説明した。このように、一般的なネットワーク接続サービスの提供を受けるには、クレジットカード番号や個人情報をユーザが手入力する必要がある。パーソナルコンピュータ（以下、ＰＣ）に搭載されるようなフルキーボードが設置されたユーザ端末１０を利用していれば、これらの情報入力を比較的容易に行うことができる。しかし、携帯電話やカーナビゲーションシステム等のように、フルキーボードを搭載していない機器をユーザ端末１０として利用している場合、ユーザには、個人情報等の入力に際して大きな負担が生じてしまう。
【００５０】
また、公共の場でサービスを利用しようとした場合、個人情報等を入力する際に他人に盗聴されてしまう危険性がある。さらに、クレジットカードを保持していないユーザはサービスの提供を受けることが難しい。このような問題に鑑み、本件発明者は、情報入力手段及び決済手段として非接触通信デバイスを利用するという考えに想到した。しかし、情報入力手段として用いることに加え、ネットワーク接続サービスにおける決済手段として非接触通信デバイスを利用するには、このような利用を想定した仕組みが必要になる。以下、本件発明者により考案された仕組みについて具体的に説明する。
【００５１】
＜２：実施形態＞
本発明の一実施形態について説明する。本実施形態は、非接触通信デバイスの一例であるＩＣカードを利用してネットワーク接続サービスにおける認証処理及び決済処理を実現する仕組みを提案するものである。本実施形態の仕組みを利用することで、ユーザが手入力でクレジットカード番号や個人情報等を入力せずに済むと共に、クレジットカードを保持しないユーザも容易にサービスの提供を受けることができるようになる。
【００５２】
［２−１：概要］
まず、図３を参照しながら、本実施形態に係るネットワーク接続サービス提供システムの概要について述べ、当該システムにおいて実現したいことの大枠について簡単に説明する。図３は、本実施形態に係るネットワーク接続サービス提供システムにて実現したいことの大枠部分を模式的に示した説明図である。なお、本実施形態の主要な技術的特徴部分は、図３に例示するようなサービス内容を実現するための仕組みにある。その仕組みの詳細及びその仕組みの中に施された様々な工夫については後段において詳述する。
【００５３】
上記の通り、一般的なネットワーク接続サービス提供システムにおいては、ネットワーク接続を開始する際に、ユーザがクレジットカード番号や個人情報等を手入力する必要があった。しかし、手入力には不便が伴う上、クレジットカードを保持していないユーザは、ネットワーク接続サービスを受けることが難しい。そこで、本件発明者は、図３に示すように、ＩＣカード１７０を用いてネットワーク接続サービスを利用可能にする仕組みを考案した。
【００５４】
この仕組みにおいて、ユーザは、まず、自身の持つユーザ端末１００に搭載（又は外部接続）されたリーダ／ライタ１０４に対してＩＣカード１７０を翳す（Ｓ１）。すると、ユーザ端末１００は、リーダ／ライタ１０４を介してＩＣカード１７０からサービス提供者が提供するポータルサイトのアドレス情報を読み出し、そのポータルサイトへ接続する。例えば、ユーザ端末１００は、図５に示すように、ブラウザＰ１を起動し、端末画面１０２にサービスプランの選択ページを表示させる。そして、ユーザがサービスプランを選択すると、ユーザ端末１００は、ユーザが選択したサービスプランの内容を確認させるために確認フォームＰ３を表示する。
【００５５】
サービスプランの確認が完了すると、ユーザ端末１００は、個人情報等を読み出し、決済システムにアクセスして決済処理を実行する（Ｓ２）。このとき、ユーザ端末１００は、ＩＣカード１７０に格納されている金銭情報を更新することで、決済システムから要求されたネットワーク接続料金を決済する。このような仕組みにより、ユーザがクレジットカードを保持していなくても、ネットワーク接続料金の決済処理を実行することができる。また、決済処理の際にユーザがクレジットカード番号や個人情報等の手入力を行わずに済むため、手入力に際して生じるユーザの負荷が低減されると共に、これらの情報が盗聴される危険性を低減させることが可能になる。
【００５６】
さて、決済処理が完了すると、ユーザ端末１００には、サービス提供者からネットワーク接続に用いる認証情報が提供される。サービス提供者から提供された認証情報は、ユーザ端末１００により、リーダ／ライタ１０４を介してＩＣカード１７０に書き込まれる。ネットワーク接続を開始する場合、ユーザは、認証情報が書き込まれたＩＣカード１７０をユーザ端末１００に搭載されたリーダ／ライタ１０４に翳すことでネットワーク接続サービスの提供を受けることができる（Ｓ３）。このとき、ユーザ端末１００は、リーダ／ライタ１０４を介してＩＣカード１７０から認証情報を読み出し、サービス提供者による認証処理を完了させる。認証処理が完了すると、ユーザ端末１００は、広域ネットワーク５０に接続することが可能になる。
【００５７】
以上説明した内容が本実施形態において実現したいネットワーク接続サービス提供システムにおける処理の内容である。このような処理内容を実現するために、ＩＣカード１７０には、次のようなデータ構造が適用される。
【００５８】
［２−２：ＩＣカードのデータ構造］
ここで、図４を参照しながら、本実施形態に係るＩＣカード１７０のデータ構造について説明する。図４は、本実施形態に係るＩＣカード１７０のデータ構造の一例を示す説明図である。なお、ここで例示するデータ構造は、ＩＣカード１７０が有する記憶手段の内部に構築されるものである。ＩＣカード１７０の記憶手段には、少なくとも１つの格納エリアが設けられている。その中には、図４（Ａ）に示す格納エリアＡ１のように、電子マネーサービス情報、接続設定情報、ユーザ情報、サービス利用情報等が格納される。
【００５９】
但し、ＩＣカード１７０のデータフォーマットは、ＮＦＣ Ｆｏｒｕｍで規格化されたＮＤＥＦ（ＮＦＣ Ｄａｔａ Ｅｘｃｈａｎｇｅ Ｆｏｒｍａｔ）を用いてもよいし、ベンダにより定められた独自フォーマットを用いてもよい。また、ＮＤＥＦを用いる場合、ＮＦＣ Ｆｏｒｕｍ Ｔｙｐｅとして、ＷｉＭＡＸ Ｆｏｒｕｍが定めたＴｙｐｅ、又はベンダが定めたＴｙｐｅが使われる。
【００６０】
電子マネーサービス情報は、各種電子マネーサービスに応じた金銭情報の一例である。接続設定情報は、サービス提供者のポータルサイトへとアクセスするためのアドレス情報（例えば、ＵＲＬ）である。但し、ＵＲＬは、Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒの略である。この接続設定情報がＩＣカード１７０に格納されていることで、ユーザ端末１００は、ＩＣカード１７０の接続設定情報に基づいてサービス提供者のポータルサイトへと自動的にアクセスすることが可能になる。
【００６１】
なお、サービス提供者が複数存在する場合には、ＩＣカード１７０の内部に複数の接続設定情報が格納されていてもよい。さらに、優先的に接続を試みるサービス提供者の情報が格納されていてもよい。この場合、サービス提供者毎の優先度を示す情報は、接続設定情報に関連付けて格納されていることが好ましい。このような関連付けがされていることで、ユーザ端末１００は、容易に優先度の高いサービス提供者への接続を試みることが可能になる。
【００６２】
ユーザ情報は、個人情報の一例である。ユーザ情報としては、例えば、ユーザＩＤ、年齢情報、性別情報等がある。また、ＩＣカード１７０が定期券等の機能を持つ場合、乗車区間や期限情報等もユーザ情報としてＩＣカード１７０に格納されている。例えば、ＩＣカード１７０に格納されている年齢情報に基づいて、ＩＣカード１７０を用いたネットワーク接続において提供可能なＷｅｂサービスを制限したり、おすすめのＷｅｂサービスを案内したりするサービスの提供が可能になる。また、ユーザ情報とユーザ端末１００に固有の機器情報（例えば、ＭＡＣアドレス）との組み合わせをアクセス権の管理に利用することもできる。
【００６３】
サービス利用情報は、認証情報や利用期限等の情報である。ＩＣカード１７０には、サービス利用情報として、例えば、サービス提供者の情報、そのサービス提供者により提供された認証情報、その認証情報の有効期限等がひも付けて格納される。決済処理が完了してＩＣカード１７０にサービス利用情報が格納されると、ユーザは、サービス利用情報として格納された有効期限が切れるまで、格納されている認証情報を用いて、その認証情報の提供者からネットワーク接続サービスを受けることができる。
【００６４】
例えば、ＩＣカード１７０がリーダ／ライタ１０４に翳されると、ユーザ端末１００によりＩＣカード１７０のサービス利用情報が読み出され、有効期限が確認された後、有効期限内であれば認証情報を用いてネットワーク接続が開始される。一方、有効期限が切れている場合、ユーザ端末１００は、接続設定情報に基づいてサービス提供者のポータルサイトにアクセスし、例えば、サービスプランの選択ページを表示する。このようなデータ構造を設けることで、ユーザは、個人情報等の手入力を避けることができるだけでなく、ネットワーク接続サービスの利用権に関する期限管理もＩＣカード１７０及びユーザ端末１００に任せることができるようになる。
【００６５】
また、図４（Ｂ）に示すように、ＩＣカード１７０には、複数の格納エリア（例えば、格納エリアＡ１、Ａ２、Ａ３）を設けることも可能である。例えば、電子マネーサービスの種類に応じて格納エリアが設けられている場合、各格納エリアには、少なくとも電子マネーサービス情報、及びユーザ情報が格納される。また、サービス提供者毎に格納エリアが設けられている場合、各格納エリアには、少なくとも接続設定情報、及びサービス利用情報が格納される。もちろん、電子マネーサービスの種類と、その電子マネーサービスを利用して決済することが可能なサービス提供者の種類とが対応付けられていてもよい。そして、電子マネーサービス毎に設定された格納エリアの中に、サービス提供者毎に設定された格納エリアが設けられていてもよい。
【００６６】
さらに、サービス提供者毎に設定された格納エリアに優先度が設定されていてもよい。この場合、ユーザ端末１００は、ＩＣカード１７０が翳された際に、優先度の高い格納エリアに格納されている接続設定情報及びサービス利用情報を読み出し、読み出した情報に基づいてサービス提供者にアクセスする。同様に、電子マネーサービスの種類毎に設定された格納エリアに優先度が設定されていてもよい。この場合、ユーザ端末１００は、ＩＣカード１７０による決済処理を実行する際に、優先度の高い格納エリアに格納されている電子マネーサービス情報及びユーザ情報を読み出し、読み出した情報に基づいて決済システムにアクセスする。このようなデータ構造にすることにより、複数の電子マネーサービスを利用機会に応じて使い分けることが可能になる。
【００６７】
以上、本実施形態に係るＩＣカード１７０のデータ構造について説明した。次に、図３に例示したサービス内容を図４に例示したデータ構造を持つＩＣカード１７０を用いて実現することが可能なネットワーク接続サービス提供システムの構成について説明する。
【００６８】
［２−３：ネットワーク接続サービス提供システムのシステム構成］
ここで、図５を参照しながら、本実施形態に係るネットワーク接続サービス提供システムのシステム構成について説明する。図５は、本実施形態に係るネットワーク接続サービス提供システムのシステム構成例を示す説明図である。なお、ここで例示するシステム構成は、ユーザ端末１００と無線基地局２００との間をＷｉＭＡＸアクセス網で接続し、無線基地局２００から先の広域ネットワーク５０への接続をサービス提供者が行うという接続形態を想定している。
【００６９】
図５に示すように、本実施形態に係るネットワーク接続サービス提供システムは、主に、ユーザ端末１００と、無線基地局２００と、Ｐｒｏｘｙ−ＡＡＡサーバ２１０と、Ｈｏｍｅ−ＡＡＡサーバ２２０とにより構成される。ユーザ端末１００と無線基地局２００との間はＷｉＭＡＸ等の規格に則って通信が行われる無線伝送路で接続されている。また、Ｈｏｍｅ−ＡＡＡサーバ２２０は、インターネット等の広域ネットワーク５０に接続されている。さらに、ユーザ端末１００にはリーダ／ライタ１０４が搭載されており、ユーザ端末１００からＩＣカード１７０に格納された情報を読み出したり、ＩＣカード１７０に情報を書き込んだりすることができる。なお、ＩＣカード１７０は、図４に例示したデータ構造を有するものとする。
【００７０】
ユーザ端末１００は、ユーザが利用する端末であり、ネットワーク接続サービスの提供を受ける対象である。また、ユーザ端末１００は、例えば、ＷｉＭＡＸ等の規格に則って無線通信することが可能な無線通信機能を有している。無線基地局２００は、ユーザ端末１００との間でＷｉＭＡＸ等の規格に則って無線通信するための通信施設である。無線基地局２００は、無線伝送路を介して、ユーザ端末１００から取得した情報をＰｒｏｘｙ−ＡＡＡサーバ２１０に提供したり、Ｐｒｏｘｙ−ＡＡＡサーバ２１０から取得した情報をユーザ端末１００に提供する。
【００７１】
Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、ユーザ端末１００に対してユーザ登録用のＷｅｂページを提示したり、ネットワークへ接続するための認証情報を提供する。但し、ここでＰｒｏｘｙ−ＡＡＡサーバ２１０が提示又は提供するＷｅｂページ又は認証情報は、Ｈｏｍｅ−ＡＡＡサーバ２２０により提供を受けたものである。このように、Ｐｒｏｘｙ−ＡＡＡサーバ３０は、主に、無線基地局２００による接続を制御したり、ユーザ端末１００とＨｏｍｅ−ＡＡＡサーバ２２０との間の情報のやり取りを仲介する手段である。
【００７２】
さて、Ｈｏｍｅ−ＡＡＡサーバ２２０のＷｅｂページは、ユーザ端末１００のリーダ／ライタ１０４にＩＣカード１７０が翳されたことをトリガーにして提示される。まず、ＩＣカード１７０がリーダ／ライタ１０４に翳されると、ユーザ端末１００によりＩＣカード１７０に格納されたＨｏｍｅ−ＡＡＡサーバ２２０のポータルサイトへアクセスするためのアドレス情報が読み出され、そのポータルサイトへ自動的に接続される。従って、ユーザは、ブラウザＰ１を起動してポータルサイトのアドレスを入力せずに済む。ポータルサイトへアクセスすると、ユーザ端末１００の端末画面１０２にはブラウザＰ１が表示され、Ｈｏｍｅ−ＡＡＡサーバ２２０のＷｅｂページが提示される。このとき、Ｗｅｂページとして、例えば、サービスプランの選択ページが提示される。
【００７３】
Ｈｏｍｅ−ＡＡＡサーバ２２０のＷｅｂページが提示されると、ユーザは、提示されたＨｏｍｅ−ＡＡＡサーバ２２０のＷｅｂページからサービスプランを選択する。ユーザがサービスプランを選択すると、例えば、端末画面１０２に選択内容を確認するための確認フォームＰ３が表示され、サービス内容及びサービス料金の確認が促される。確認が完了すると、ユーザ端末１００は、ＩＣカード１７０を利用した決済処理に処理を進める。このとき、ユーザは、クレジットカード番号や個人情報等を手入力する必要は一切無い。決済処理に進むと、ユーザ端末１００は、まず、Ｈｏｍｅ−ＡＡＡサーバ２２０からサービス料金の情報を取得してＩＣカード１７０の金銭情報を更新し、サービス料金の決済処理を実行する。
【００７４】
決済処理が完了すると、Ｈｏｍｅ−ＡＡＡサーバ２２０により認証情報が発行され、ユーザ端末１００に提供される。そこで、ユーザ端末１００は、Ｈｏｍｅ−ＡＡＡサーバ２２０から提供された認証情報をＩＣカード１７０に書き込む。このとき、ユーザ端末１００は、認証情報の有効期限、及びサービス提供者の情報を共にＩＣカード１７０に書き込む。上記の通り、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ネットワーク接続サービスのサービス料金を決済する決済手段であると共に認証情報を提供する手段でもある。さらに、Ｈｏｍｅ−ＡＡＡサーバ２２０は、提供した認証情報を用いてユーザ認証を実行する認証手段であると共に、広域ネットワーク５０への接続サービスを提供する手段でもある。
【００７５】
ネットワーク接続を開始する際、ユーザ端末１００は、ＩＣカード１７０に格納された認証情報を読み出し、無線基地局２００、Ｐｒｏｘｙ−ＡＡＡサーバ２１０を介してＨｏｍｅ−ＡＡＡサーバ２２０にアクセスしてユーザ認証を実行する。このとき、ユーザが個人情報や認証情報を手入力する必要は一切無い。Ｈｏｍｅ−ＡＡＡサーバ２２０においてユーザ認証が成功すると、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ユーザ端末１００に対し、広域ネットワーク５０へのネットワーク接続を許可する。その結果、ユーザ端末１００は、無線基地局２００を介して広域ネットワーク５０に接続することが可能になる。
【００７６】
以上説明した通り、本実施形態に係るネットワーク接続サービス提供システムにおいては、ユーザ端末１００のリーダ／ライタ１０４にＩＣカード１７０を翳すだけで、ほとんどユーザの手入力を伴わずにユーザ登録処理、決済処理、ユーザ認証処理が完了する。上記の例ではサービスプランの選択をユーザが行うように構成したが、例えば、ＩＣカード１７０に、選択するサービスプランの条件を書き込んでおくことで、サービスプランの選択処理も自動化することができる。この場合、サービスプランの条件として、有効期限、及びサービス提供者の優先度をＩＣカード１７０に書き込んでおく方法が考えられる。
【００７７】
例えば、回線速度が速いサービス提供者に高い優先度を付したり、安い接続料金でサービスを提供するサービス提供者に高い優先度を付したりする方法等が考えられる。また、サービスの品質は、無線基地局２００とユーザ端末１００との位置関係や距離等に依存して変わってくる。そのため、ユーザ端末１００に位置検知機能を搭載しておき、ユーザ端末１００の位置で最も品質の良いサービスを提供するサービス提供者を優先的に選択するようにＩＣカード１７０に設定しておく方法も考えられる。なお、位置検知機能は、ＧＰＳを利用して実現することも可能であるし、無線基地局２００から受信する信号の遅延時間を用いて推定する方法により実現することも可能である。
【００７８】
以上、システム構成について説明した。次に、サービス利用開始までの全体的な処理の流れについて述べる。
【００７９】
［２−４：サービス利用開始までの全体的な処理の流れ］
ここで、図６を参照しながら、本実施形態のネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れについて、より詳細に説明する。図６は、ネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【００８０】
図６に示すように、まず、ＩＣカード１７０が翳され、ユーザ端末１００により、リーダ／ライタ１０４を介してＩＣカード１７０が検知される（Ｓ１０２）。そして、ユーザ端末１００から無線基地局２００へのアクセスが発生する（Ｓ１０４）。このとき、ユーザ端末１００がアクセスを所望するサービス提供者のＷｅｂページに関するアドレス情報が無線基地局２００を介してＰｒｏｘｙ−ＡＡＡサーバ２１０に提供される（Ｓ１０６）。Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、無線基地局２００を介してユーザ端末１００から提供されたアドレス情報に基づき、当該アドレス情報が示すＨｏｍｅ−ＡＡＡサーバ２２０にアクセスし、Ｗｅｂページ（Ｈ−ＡＡＡページ）の情報提供を受ける（Ｓ１０８、Ｓ１１０）。
【００８１】
そして、Ｈｏｍｅ−ＡＡＡサーバ２２０のＷｅｂページは、Ｐｒｏｘｙ−ＡＡＡサーバ２１０、無線基地局２００を通じてユーザ端末１００に提示される（Ｓ１１２、Ｓ１１４）。次いで、ユーザは、ユーザ端末１００の端末画面１０２に表示されたＷｅｂページを利用し、所望のサービスプランを選択する（Ｓ１１６）。このとき、クレジットカード番号や個人情報等をユーザが入力する必要は一切無い。ユーザによるサービスプランの選択が完了すると、ユーザ端末１００から無線基地局２００を介してＰｒｏｘｙ−ＡＡＡサーバ２１０にカード処理要求が送信される（Ｓ１１８、Ｓ１２０）。ここで送信されるカード処理要求は、ＩＣカード１７０によるサービス料金の決済処理を要求するための通知情報である。
【００８２】
次いで、Ｐｒｏｘｙ−ＡＡＡサーバ２１０に送信されたカード処理要求は、Ｈｏｍｅ−ＡＡＡサーバ２２０に転送される（Ｓ１２２）。カード処理要求を受けたＨｏｍｅ−ＡＡＡサーバ２２０は、ＩＣカード１７０との間でカード処理によるサービス料金の決済を実行する（Ｓ１２４）。このとき、ＩＣカード１７０とＨｏｍｅ−ＡＡＡサーバ２２０との間を暗号化された通信路で透過的に接続し、ＩＣカード１７０の秘匿情報が盗聴されたり、改竄されたりすることを防止している。カード処理による決済が完了すると、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ＩＣカード１７０のユーザ情報を登録し、認証情報を発行してＰｒｏｘｙ−ＡＡＡサーバ２１０に提供される（Ｓ１２６）。
【００８３】
Ｐｒｏｘｙ−ＡＡＡサーバ２１０に提供された認証情報は、無線基地局２００を通じてユーザ端末１００に提供される（Ｓ１２８、Ｓ１３０）。このとき、Ｐｒｏｘｙ−ＡＡＡサーバ２１０からユーザ端末１００には、認証情報をＩＣカード１７０に書き込むように書き込み要求が送信される。この書き込み要求を受け、ユーザ端末１００は、Ｐｒｏｘｙ−ＡＡＡサーバ２１０、無線基地局２００を通じて提供された認証情報をＩＣカード１７０に書き込む（Ｓ１３２）。そして、ユーザによりネットワーク接続の開始操作が行われると、ユーザ端末１００は、ＩＣカード１７０に書き込んだ認証情報を読み出し（Ｓ１３４）、その認証情報を用いてＨｏｍｅ−ＡＡＡサーバ２２０に対する認証処理を実行して広域ネットワーク５０への接続を開始する（Ｓ１３６）。
【００８４】
以上、本実施形態のネットワーク接続サービス提供システムにおけるサービス提供開始までの流れについて説明した。このように、サービス利用開始までの処理の中でユーザが手入力により情報を入力する工程は皆無である。図６の例で唯一求められるサービスプランの選択処理についても、単に選択メニューから所望のプランを選択するだけであるため、キーボード等による文字入力操作を伴わずに済む。なお、このプラン選択操作についてもＩＣカード１７０に所定の情報を設定しておくことで自動化することが可能である。
【００８５】
従って、ネットワーク接続サービスの利用開始に伴ってユーザが情報を手入力する必要は無く、単にＩＣカード１７０をリーダ／ライタ１０４に翳すだけでユーザ登録処理、決済処理、ユーザ認証処理が完了する。また、ＩＣカード１７０の電子マネーサービス情報を用いて決済が行われるため、クレジットカードを保持していないユーザでも、ネットワーク接続サービスの提供を受けることができるようになるのである。ここでは全体的な処理の流れについて説明したが、次に、ユーザ端末１００、無線基地局２００及びＰｒｏｘｙ−ＡＡＡサーバ２１０、Ｈｏｍｅ−ＡＡＡサーバ２２０が実行する処理について、図７〜図９を参照しながら個々に説明する。
【００８６】
（２−４−１：ユーザ端末の処理）
まず、図７を参照しながら、ユーザ端末１００による処理の流れについて説明する。図７は、ユーザ端末１００による処理の流れを示す説明図である。
【００８７】
図７に示すように、ＩＣカード１７０がリーダ／ライタ１０４に翳されると、ユーザ端末１００は、ＩＣカード１７０からサービス提供者のアドレス情報を読み出し、無線基地局２００にアクセスしてＰｒｏｘｙ−ＡＡＡサーバ２１０にアドレス情報を提供する（Ｓ１５２）。さらに、Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、提供されたアドレス情報に基づいてＨｏｍｅ−ＡＡＡサーバ２２０に接続し、そのＨｏｍｅ−ＡＡＡサーバ２２０のポータルページをユーザ端末１００に提示する。そして、ユーザにより、ポータルページを介してサービスプランが選択されると、ユーザ端末１００は決済処理に進む。
【００８８】
決済処理において、ユーザ端末１００は、サービス料金の決済にＩＣカード１７０を利用するか否かを判断し（Ｓ１５４）、ＩＣカード１７０を利用する場合にはステップＳ１５６の処理に進行してカード処理を実行する。一方、ＩＣカード１７０を利用しない場合、ユーザ端末１００は、ステップＳ１５８に進行して利用登録処理を実行する。ステップＳ１５６に進行した場合、ユーザ端末１００は、Ｈｏｍｅ−ＡＡＡサーバ２２０との間でＩＣカード１７０の電子マネーサービス情報を利用した決済処理を実行する。このとき、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ユーザ端末１００を介してＩＣカード１７０に直接アクセスし、カード認証、料金決済、ユーザＩＤ及びパスワード等の認証情報を書き込む。
【００８９】
一方、ステップＳ１５８に進行した場合、ユーザ端末１００は、ユーザにクレジットカード番号等の入力を求め、その入力情報を用いてＨｏｍｅ−ＡＡＡサーバ２２０にユーザを登録する。なお、図７の例では、決済処理にクレジットカードを利用する選択枝を残している。これは、ＩＣカード１７０の電子マネー残高が急遽少なくなってしまったり、特にユーザがクレジットカード決済を望む場合にも対応出来るようにするためである。もちろん、クレジットカード決済を選択した場合、ユーザの手入力が必要になり、そのときだけユーザの負担が増えてしまうが、ＩＣカード１７０の利用を補完できるという意味においてユーザが享受する利便性の向上効果は非常に大きいものと考えられる。
【００９０】
さて、ステップＳ１５６又はステップＳ１５８の決済処理を経てユーザ登録が行われ、Ｈｏｍｅ−ＡＡＡサーバ２２０から認証情報が提供されると、ユーザ端末１００は、提供された認証情報をＩＣカード１７０に書き込む（Ｓ１６０）。但し、カード処理の場合、先に述べたように、ユーザ端末１００は、Ｈｏｍｅ−ＡＡＡサーバ２２０による認証情報の書き込み処理における仲介役となる。次いで、ユーザによりサービスの利用開始が要求されると、ユーザ端末１００は、ＩＣカード１７０から認証情報を読み出し、Ｈｏｍｅ−ＡＡＡサーバ２２０に対する認証処理を実行してネットワークの接続許可を得る（Ｓ１６２）。その結果、ユーザは、ユーザ端末１００を介してネットワーク接続サービスの提供を受けることができる。
【００９１】
以上、ユーザ端末１００による処理について説明した。上記の通り、ユーザ端末１００は、ＩＣカード１７０の電子マネーサービス情報を利用して決済処理を実施し、その決済処理に応じて発行される認証情報をＩＣカード１７０に書き込む。さらに、ユーザ端末１００は、ＩＣカード１７０に書き込まれた認証情報を用いてユーザ認証を実施し、Ｈｏｍｅ−ＡＡＡサーバ２２０を介した広域ネットワーク５０への接続を実現する。また、図７の例では、ＩＣカード１７０による決済処理を補完する形でクレジットカード決済を組み合わせる工夫が提案されている。
【００９２】
このような構成にすることで、ユーザは、ほとんど情報の手入力を行わずにネットワーク接続を開始することが可能になる。さらに、クレジットカードを保持していないユーザでも、ＩＣカード１７０の電子マネーサービスを利用してネットワーク接続サービスを利用することができる。なお、上記の例では、認証情報を全てＩＣカード１７０に書き込むように述べたが、例えば、ネットワーク接続に必要な一部情報をユーザ端末１００の記録手段に書き込むように構成されていてもよい。また、ＩＣカード１７０から読み出した認証情報をユーザ端末１００が所定期間保持するように構成されていてもよい。
【００９３】
（２−４−２：無線基地局及びＰｒｏｘｙ−ＡＡＡサーバの処理）
次に、図８を参照しながら、無線基地局２００、及びＰｒｏｘｙ−ＡＡＡサーバ２１０による処理の流れについて説明する。図８は、無線基地局２００、及びＰｒｏｘｙ−ＡＡＡサーバ２１０による処理の流れを示す説明図である。
【００９４】
図８に示すように、ユーザ端末１００から無線基地局２００へのアクセスが生じ（Ｓ１７２）、ユーザ端末１００にＨｏｍｅ−ＡＡＡサーバ２２０のポータルページが提示される。このとき、ユーザ端末１００から無線基地局２００を通じてＰｒｏｘｙ−ＡＡＡサーバ２１０に送信される情報に基づいてＩＣカード１７０を決済処理に利用するか否かが判断される（Ｓ１７４）。ＩＣカード１７０を決済処理に利用する場合、Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、ステップＳ１７６の処理へ進行し、Ｈｏｍｅ−ＡＡＡサーバ２２０にカード処理要求を送信する（Ｓ１７６）。
【００９５】
一方、ＩＣカード１７０を決済処理に利用しない場合、Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、ステップＳ１７８の処理へ進行し、Ｈｏｍｅ−ＡＡＡサーバ２２０にクレジットカード等によるユーザ利用登録を要求する（Ｓ１７８）。このとき、Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、ユーザ端末１００から送信されてきたクレジットカード番号等の情報をＨｏｍｅ−ＡＡＡサーバ２２０に提供する。
【００９６】
ステップＳ１７６又はステップＳ１７８の処理により決済が完了し、Ｈｏｍｅ−ＡＡＡサーバ２２０から認証情報が提供されると（Ｓ１８０）、Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、提供された認証情報を無線基地局２００を介してユーザ端末１００に提供する（Ｓ１８２）。このとき、Ｐｒｏｘｙ−ＡＡＡサーバ２１０によりユーザ端末１００に対して認証情報の書き込み制御が行われる。
【００９７】
以上、無線基地局２００、及びＰｒｏｘｙ−ＡＡＡサーバ２１０による処理の流れについて説明した。
【００９８】
（２−４−３：Ｈｏｍｅ−ＡＡＡサーバの処理）
次に、図９を参照しながら、Ｈｏｍｅ−ＡＡＡサーバ２２０による処理の流れについて説明する。図９は、Ｈｏｍｅ−ＡＡＡサーバ２２０による処理の流れを示す説明図である。
【００９９】
図９に示すように、Ｈｏｍｅ−ＡＡＡサーバ２２０は、Ｐｒｏｘｙ−ＡＡＡサーバ２１０から受けた要求が利用登録要求であるか否かを判断する（Ｓ１９２）。利用登録要求を受けた場合、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ステップＳ１９８の処理に進行し、クレジットカード等による利用登録処理を実行する（Ｓ１９８）。ステップＳ１９２においてＰｒｏｘｙ−ＡＡＡサーバ２１０から受けた要求が利用登録要求でない場合、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ステップＳ１９４の処理に進行し、その要求がＩＣカード処理要求であるか否かを判断する（Ｓ１９４）。
【０１００】
ステップＳ１９４における判断の結果、Ｐｒｏｘｙ−ＡＡＡサーバ２１０から受けた要求がＩＣカード処理要求である場合、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ステップＳ１９６の処理に進行する。一方、Ｐｒｏｘｙ−ＡＡＡサーバ２１０から受けた要求がＩＣカード処理要求でもない場合、Ｈｏｍｅ−ＡＡＡサーバ２２０は、エラー処理を行ってユーザ登録及び決済処理に関する一連の処理を終了する。ステップＳ１９６では、Ｈｏｍｅ−ＡＡＡサーバ２２０により、ユーザ端末１００を介してカード処理が実行される（Ｓ１９６）。このとき、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ＩＣカード１７０にアクセスし、電子マネーサービス情報を更新して接続料金の決済処理を実行する。
【０１０１】
ステップＳ１９６又はステップＳ１９８において決済処理が完了すると、Ｈｏｍｅ−ＡＡＡサーバ２２０は、認証情報を発行し、Ｐｒｏｘｙ−ＡＡＡサーバ２１０に登録する（Ｓ２００）。Ｈｏｍｅ−ＡＡＡサーバ２２０による認証情報の登録を受けたＰｒｏｘｙ−ＡＡＡサーバ２１０は、ユーザ端末１００に対して認証情報を提供し、ユーザ端末１００を制御して認証情報をＩＣカード１７０に書き込む。
【０１０２】
ユーザによりネットワーク接続サービスの開始操作が行われると、ユーザ端末１００は、ＩＣカード１７０から認証情報を読み出し、その認証情報を用いてＨｏｍｅ−ＡＡＡサーバ２２０に対する認証処理を試みる。Ｈｏｍｅ−ＡＡＡサーバ２２０は、ユーザ端末１００から入力された認証情報により認証処理を実施し、認証が成功すると広域ネットワーク５０への接続サービスを開始する。
【０１０３】
以上、Ｈｏｍｅ−ＡＡＡサーバ２２０における処理の流れについて説明した。このように、決済処理、及び認証処理は、ユーザ端末１００を介してＨｏｍｅ−ＡＡＡサーバ２２０とＩＣカード１７０との間で実施される。その際、ＩＣカード１７０に格納された電子マネーサービス情報が利用される。また、決済完了に伴ってＨｏｍｅ−ＡＡＡサーバ２２０から提供される認証情報は、ＩＣカード１７０に格納される。そのため、ユーザがネットワーク接続を一旦切断した後で再びネットワーク接続を試みる際にも、ＩＣカード１７０をリーダ／ライタ１０４に翳すだけでサービスを利用可能になる。
【０１０４】
以上、本実施形態に係るネットワーク接続サービス提供システムについて、そのシステム構成及びネットワーク接続が開始されるまでの処理の流れについて説明した。上記の通り、本実施形態委に係る仕組みを適用することで、ネットワーク接続を開始するまでにユーザが行うべき操作を大きく低減させることが可能になる。さらに、クレジットカードを保持していないユーザにもネットワーク接続サービスを提供することが可能になる。そして、公共の場で利用する際にも個人情報等の盗聴や漏洩を防止することが可能になる。
【０１０５】
＜３：変形例１（認証システム／決済システムを分ける構成）＞
ここで、本実施形態の一変形例について説明する。本変形例は、先に説明した本実施形態のネットワーク接続サービス提供システムにおける認証処理の主体と決済処理の主体とが明確に区別できるようにシステムを再構成したものである。但し、認証処理の主体と決済処理の主体とをどのサーバに割り当てるかは、本実施形態の技術的範囲を逸脱しない範囲内において任意に変更することが可能である。もちろん、このような変更を施したシステムの構成についても本変形例の技術的範囲に属することは言うまでもない。
【０１０６】
［３−１：ネットワーク接続サービス提供システムのシステム構成］
これまでの説明においては、Ｈｏｍｅ−ＡＡＡサーバ２２０が認証処理及び決済処理に係る主要な機能を提供していたため、各処理の流れが明確に区別されておらず、本実施形態の技術的特徴部分が些か分かりにくかったのではないかと思う。そこで、本変形例においては、図１０に示すように、ユーザ端末１００、ＩＣカード１７０、無線基地局２００、認証システム３１０、及び決済システム３２０で構成されるネットワーク接続サービス提供システムの構成を例示する。以下、図１０を参照しながら、本変形例に係るネットワーク接続サービス提供システムのシステム構成について述べる。
【０１０７】
図１０に示すユーザ端末１００、ＩＣカード１７０、無線基地局２００の構成は、図５に示したネットワーク接続サービス提供システムに含まれるユーザ端末１００、ＩＣカード１７０、無線基地局２００の構成と実質的に同じである。しかし、本変形例では、Ｐｒｏｘｙ−ＡＡＡサーバ２１０、及びＨｏｍｅ−ＡＡＡサーバ２２０の機能が、認証システム３１０、及び決済システム３２０の機能に再編成されている。そこで、以下では、認証システム３１０、及び決済システム３２０の構成を中心に説明し、ユーザ端末１００、ＩＣカード１７０、無線基地局２００の構成については簡単な説明に留める。
【０１０８】
（認証システム３１０）
まず、認証システム３１０について説明する。認証システム３１０は、ネットワーク接続サービスを開始する際にユーザが行う認証に関する処理を実行する手段である。ネットワーク接続サービスの開始に当たって、ユーザが行うべき認証処理としては、例えば、認証システム３１０が広域ネットワーク５０への接続を許可する際に実行するユーザ認証がある。このユーザ認証は、例えば、ユーザに予め提供された認証情報を用いて行われる。また、ユーザに認証情報を提供するのも認証システム３１０の役割である。そのため、認証システム３１０は、認証情報の発行機能を有している。
【０１０９】
また、認証情報を発行する際、認証システム３１０は、ユーザに対し、ユーザを特定するためのユーザ情報を提供するように要求する。ユーザからユーザ情報の提供を受けると、認証システム３１０は、そのユーザに提供する認証情報を発行し、ユーザ情報と共に保管する。そして、ユーザから、ユーザ情報及び認証情報を伴って広域ネットワーク５０への接続要求を受けた場合、認証システム３１０は、保管しているユーザ情報及び認証情報とユーザから取得したユーザ情報及び認証情報とを照合することで認証処理を実行する。認証が成立すると、認証システム３１０は、ユーザ端末１００が広域ネットワーク５０へ接続するのを許可し、ネットワーク接続サービスの提供を開始する。
【０１１０】
また、認証システム３１０は、決済システム３２０に接続されている。認証システム３１０は、ユーザに対して認証情報を発行する際、決済システム３２０に対して接続料金の決済処理を要求する。本変形例のシステム構成では、認証システム３１０が自身で決済処理を行うのではなく、決済処理を決済システム３２０に委託する形態にしている。そのため、決済処理に関し、認証システム３１０は、ユーザ端末１００から取得したユーザ情報等を決済システム３２０に提供したり、無線基地局２００を通じたユーザ端末１００への伝送路を提供したりする役割を担う。そして、決済システム３２０により決済が完了した旨を示す決済完了通知を受けると、認証システム３１０は、認証情報を発行する。
【０１１１】
また、認証システム３１０は、ユーザ端末１００に対してポータルページの提示を行う。例えば、無線基地局２００を通じてユーザ端末１００からアクセスを受けた場合に、認証システム３１０は、自身の提供するサービス内容等を含むポータルページを提示する。ポータルページとしては、図１０に示すようなサービスプランの選択ページが一例として挙げられる。ネットワーク接続サービスを受けようとする場合、ユーザが選択すべき情報としては、ここで挙げたサービスプランの他、例えば、サービス提供者の種類や決済方法等がある。また、サービスプランの構成としては、サービスの利用期間、接続料金、回線速度等の組み合わせが考えられる。そこで、ポータルページでは、このような利用条件を選択するための選択メニューや選択フォームが提供される。
【０１１２】
但し、本変形例の場合、上記利用条件の一部又は全部を予めＩＣカード１７０に書き込んでおき、ＩＣカード１７０がリーダ／ライタ１０４に翳された時点で、ユーザ端末１００から認証システム３１０に自動送信されるように構成されていてもよい。そもそも、ユーザ端末１００による無線基地局２００へのアクセスは、ＩＣカード１７０がリーダ／ライタ１０４に翳されることで開始される。そのため、ＩＣカード１７０に所要の情報が書き込まれていれば、ユーザ端末１００が無線基地局２００へアクセスするタイミングで提供することが可能になる。ＩＣカード１７０内のデータ構造については、先に図４を参照しながら述べた通りである。但し、ＩＣカード１７０には、図４に例示した情報以外にも、様々な情報を書き込んでおくことができる。
【０１１３】
図４の例では、電子マネーサービス情報、接続設定情報、ユーザ情報がＩＣカード１７０に書き込まれていた。また、決済処理が完了した時点でサービス利用情報がＩＣカード１７０に書き込まれるように構成されていた。電子マネーサービス情報は、金銭的価値を有する金銭情報の一種で、決済システム３２０による決済処理の段階で読み出し又は書き換えられる情報である。従って、電子マネーサービス情報は、他人が容易に書き換えられないよう、厳重に管理されるべき情報である。そのため、電子マネーサービス情報にアクセスする際にはカード認証が行われる。カード認証の処理は、ユーザ端末１００を介してＩＣカード１７０と決済システム３２０との間で、暗号化された通信路を通じて行われる。また、電子マネーサービス情報の内容や書き換え用のコマンド及びデータは、盗聴又は改竄されないように暗号化されて伝送される。
【０１１４】
さて、ユーザ端末１００が無線基地局２００にアクセスする際にＩＣカード１７０からユーザ端末１００が読み出して利用する主要な情報は、接続設定情報、及びユーザ情報である。先にも述べた通り、接続設定情報は、サービス提供者の認証システム３１０にアクセスするためのアドレス情報である。複数のサービス提供者が存在する場合、ＩＣカード１７０には、複数の接続設定情報が書き込まれていることもある。
【０１１５】
また、複数の接続設定情報が書き込まれている場合、各接続設定情報に優先度が設定されていることもある。この場合、ユーザ端末１００は、優先度の高い接続設定情報をＩＣカード１７０から読み出し、読み出した接続設定情報が示す認証システム３１０に無線基地局２００を介してアクセスする。このようにしてユーザ端末１００から無線基地局２００へのアクセスが発生すると、上記の通り、認証システム３１０からポータルページが提示されるのである。
【０１１６】
また、ＩＣカード１７０の中に、ユーザが選択を所望するサービスプランの情報が書き込まれている場合、ユーザ端末１００は、ＩＣカード１７０からサービスプランの情報を読み出し、無線基地局２００へのアクセス時に認証システム３１０へ送信する。例えば、期間「１日」のサービスプランを優先、価格「＄３０以下」のサービスプランを優先、回線速度「１０Ｍｂｐｓ以上」のサービスプランを優先等の情報がＩＣカード１７０に書き込まれていてもよい。例えば、このようなサービスプランの情報が認証システム３１０に送信されると、その条件に適合するサービスプランが自動的に選択され、選択内容を確認するための確認フォームＰ３だけがユーザ端末１００に表示される。ユーザによる確認が完了すると、決済処理へと手続きが進行する。
【０１１７】
このように、認証システム３１０は、ＩＣカード１７０に書き込まれた情報に基づいてユーザ登録、ユーザ認証を実施する。そのため、ユーザは、ＩＣカード１７０をリーダ／ライタ１０４に翳すだけでユーザ登録又はユーザ認証を完了させることができる。なお、上記説明においては、ユーザ情報がＩＣカード１７０に予め格納されているものとしたが、ユーザ端末１００によるアクセスを受けてから認証システム３１０がユーザ情報を生成するように変更してもよい。例えば、サービス提供者毎に異なるユーザＩＤでユーザを管理するシステムの場合、各サービス提供者の認証システム３１０がユーザ情報を生成するように構成されている方が好ましい。
【０１１８】
さて、上記のような認証システム３１０とユーザ端末１００との間の情報交換は、無線基地局２００を通じて行われる。ユーザ端末１００と無線基地局２００との間はＷｉＭＡＸ等の規格に則って通信することが可能な無線伝送路で接続されている。認証システム３１０は、無線基地局２００を制御し、無線伝送路を通じたユーザ端末１００との間の情報通信を実現する。なお、本変形例に係るネットワーク接続サービス提供システムにおいては、無線伝送路で伝送されるデータの符号化／復号、符号化データの変調／復調、及び信号のゲインコントロール等、データ処理及び信号処理を無線基地局２００が実施する。但し、これらデータ処理及び信号処理の一部又は全部の処理を認証システム３１０において実施するように変形することも可能である。
【０１１９】
（決済システム３２０）
次に、決済システム３２０について説明する。決済システム３２０は、認証システム３１０により認証情報が発行される際に、ネットワークへの接続料金に関する決済処理を実行する手段である。特に、本変形例に係る決済システム３２０は、ユーザ端末１００のリーダ／ライタ１０４に翳されたＩＣカード１７０の電子マネーサービス情報を利用して接続料金の決済処理を実施する。このとき、決済システム３２０とＩＣカード１７０との間は、暗号化されたセキュアな伝送路で接続される。そのため、ＩＣカード１７０の電子マネーサービス情報、当該電子マネーサービス情報の読み出し又は書き込みコマンド、書き換え用データ、及びカード認証用の情報等が認証システム３１０等において盗聴又は改竄されることはない。
【０１２０】
さて、決済システム３２０は、認証システム３１０から接続料金の決済要求を受けた場合に、ユーザ端末１００を介してＩＣカード１７０にアクセスする。次いで、決済システム３２０は、ＩＣカード１７０に格納されたカード認証用の情報をユーザ端末１００を介して取得し、ＩＣカード１７０との間でカード認証を実施する。カード認証が成功すると、決済システム３２０は、ＩＣカード１７０の電子マネーサービス情報を利用して、認証システム３１０から要求を受けた接続料金の金額を決済する。このとき、実際にＩＣカード１７０の電子マネーサービス情報を書き換えるのは、リーダ／ライタ１０４に接続されたユーザ端末１００である点に注意されたい。決済処理が完了すると、決済システム３２０は、決済処理が完了した旨を示す決済完了通知を認証システム３１０に送信する。
【０１２１】
決済システム３２０から決済完了通知を受けると、認証システム３１０は、ユーザ情報と認証情報とを対応付けて管理し、その認証情報をユーザ端末１００に提供する。ユーザ端末１００に提供された認証情報は、ＩＣカード１７０に書き込まれる。本変形例においては、このようにして料金決済、及びユーザ登録が行われる。なお、認証情報をユーザ端末１００の記録媒体に書き込んで管理することも可能であるが、他のユーザ端末１００で利用することも考えるとＩＣカード１７０に書き込んでおく方が好ましい。この点については後段において詳述する。
【０１２２】
ここまでの処理が完了すると、ユーザは、ＩＣカード１７０をリーダ／ライタ１０４に翳すだけでネットワーク接続サービスを受けることが可能になる。そのため、クレジットカード番号や個人情報等を手入力する手間が無くなり、ユーザの利便性が大きく向上する。また、一旦ネットワーク接続を切断し、再度ネットワーク接続を行う際にも、ＩＣカード１７０を翳すだけで済み、ユーザＩＤやパスワードの手入力にかかる手間を省くことが可能になる。
【０１２３】
さらに言えば、ＩＣカード１７０の情報に基づいてユーザ端末１００が自動的にブラウザＰ１等のアプリケーションを起動させることにより、ユーザは、単にＩＣカード１７０を翳す動作だけで利用環境を整えることが可能になる。もちろん、ＩＣカード１７０の電子マネーサービス情報を利用して料金決済が行われるため、クレジットカードを保持していないユーザでもサービスの提供を受けることができる。
【０１２４】
以上、本変形例に係るネットワーク接続サービス提供システムのシステム構成について説明した。以下では、本変形例に係るシステム構成を実現する上で重要なＩＣカード１７０へのアクセスを担うユーザ端末１００の機能構成について説明し、さらに、本変形例のシステムで実行される全体的な処理の流れについて、より詳細に説明する。
【０１２５】
［３−２：ユーザ端末の機能構成］
まず、図１１を参照しながら、本変形例に係るユーザ端末１００の機能構成について説明する。図１１は、本変形例に係るユーザ端末１００の機能構成例を示す説明図である。
【０１２６】
図１１に示すように、ユーザ端末１００は、主に、表示部（端末画面１０２）と、リーダ／ライタ１０４と、入力部１０６と、無線通信部１０８と、決済処理部１１０と、接続認証部１１２とを有する。但し、端末画面１０２、リーダ／ライタ１０４、入力部１０６は、ユーザ端末１００に外部接続されたものであってもよい。
【０１２７】
また、図示していないが、実際には決済処理部１１０、接続認証部１１２が扱うデータを格納するための記憶手段が設けられる。さらに、ユーザ端末１００が有する各構成要素を制御するための制御プログラムが格納された記憶手段が設けられる。なお、決済処理部１１０、接続認証部１１２の機能は、後述するハードウェア構成例の中で、ＣＰＵ９０２によりＲＯＭ９０４、ＲＡＭ９０６、記憶部９２０、リムーバブル記憶媒体、又は外部接続機器９３０に格納されたプログラムに基づいて提供されうる。
【０１２８】
（端末画面１０２について）
まず、端末画面１０２について説明する。端末画面１０２は、ユーザ端末１００の表示部を構成する。端末画面１０２としては、例えば、ＬＣＤ、ＥＬＤ、ＣＲＴ、ＰＤＰ等を用いることが可能である。但し、上記のＬＣＤは、Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙの略である。また、上記のＥＬＤは、Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙの略である。さらに、上記のＣＲＴは、Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅの略である。そして、上記のＰＤＰは、Ｐｌａｓｍａ ＤｉｓｐｌａｙＰａｎｅｌの略である。端末画面１０２には、ブラウザＰ１の起動画面が表示されたり、確認フォームＰ３が表示されたりする（図１０を参照）。もちろん、端末画面１０２には、オペレーティングシステムの起動画面やグラフィカルユーザインターフェース（以下、ＧＵＩ）等が表示される。
【０１２９】
（リーダ／ライタ１０４について）
次に、リーダ／ライタ１０４について説明する。リーダ／ライタ１０４は、非接触通信によりＩＣカード１７０に格納された情報を読み書きするための手段である。リーダ／ライタ１０４は、例えば、図２４（Ｂ）に示すような回路構成を有する。そして、リーダ／ライタ１０４は、ループアンテナを用いて発生させた誘導磁場による電磁結合を利用してＩＣカード１７０に電力を供給し、コマンドを送信し、コマンドに対する応答データをＩＣカード１７０から受信する。リーダ／ライタ１０４は、ユーザ端末１００の筐体に内蔵されている場合もあるが、ＵＳＢ端子等を介して外部接続されている場合もある。いずれの場合にも、本変形例に係る仕組みを適用することが可能である。
【０１３０】
（入力部１０６について）
次に、入力部１０６について説明する。入力部１０６は、ユーザが情報を手入力するために用いる操作入力手段である。入力部１０６としては、例えば、キーボード、マウス、トラックボール、タッチパッド、タッチパネル、操作ボタン、操作レバー、リモートコントローラ等、様々な入力デバイスが用いられる。例えば、認証システム３１０のポータルページが端末画面１０２に表示され、サービスプランの選択が促された際、ユーザは、入力部１０６を操作して所望のサービスプランを選択する。また、確認フォームＰ３が端末画面１０２に表示された際、ユーザは、確認フォームＰ３に設けられた確認完了の意志を示すためのＧＵＩボタン（ＯＫ）を入力部１０６の操作により押下する。このようなユーザ操作は、入力部１０６を介して無線通信部１０８に通知される。
【０１３１】
（無線通信部１０８について）
次に、無線通信部１０８について説明する。無線通信部１０８は、例えば、ＷｉＭＡＸ等の規格に則って無線基地局２００との間の無線通信を実現させるための通信手段である。例えば、無線通信部１０８は、無線基地局２００を介して送信されたポータルページの情報を受信し、端末画面１０２に表示させる。また、無線通信部１０８は、ポータルページのＧＵＩボタン等がユーザにより押下され、入力部１０６からユーザ操作の通知が入力された場合に、必要に応じてユーザ操作の情報を無線基地局２００に無線伝送する。さらに、無線通信部１０８は、決済処理部１１０、接続認証部１１２から入力された情報を必要に応じて無線基地局２００に無線伝送する。さらに、無線通信部１０８は、無線基地局２００から無線伝送されてきた情報を端末画面１０２、接続認証部１１２、決済処理部１１０に入力する。
【０１３２】
（決済処理部１１０について）
次に、決済処理部１１０について説明する。決済処理部１１０は、ＩＣカード１７０を用いたユーザ登録及び料金決済を実現するために、リーダ／ライタ１０４を制御してＩＣカード１７０から情報を読み出したり、ＩＣカード１７０に情報を書き込む手段である。また、決済処理部１１０は、ＩＣカード１７０から読み出した情報を無線通信部１０８に入力し、無線基地局２００を介して認証システム３１０又は決済システム３２０に送信する。さらに、決済処理部１１０は、無線基地局２００を介して認証システム３１０又は決済システム３２０から受信した情報に基づいてＩＣカード１７０の情報を読み出したり、書き換えたり、ＩＣカード１７０に情報を書き込んだりする。
【０１３３】
ここで、ユーザがユーザ登録及び料金決済を行う際に決済処理部１１０が実行する処理の流れに沿って決済処理部１１０の機能構成について説明する。まず、ユーザがリーダ／ライタ１０４にＩＣカード１７０を翳すと、決済処理部１１０は、リーダ／ライタ１０４を通じてＩＣカード１７０の存在を認識する。次いで、決済処理部１１０は、リーダ／ライタ１０４を制御してＩＣカード１７０に格納された情報を参照し、サービス利用情報（図４を参照）の有無を確認する。サービス利用情報が存在すれば、ユーザが以前にＩＣカード１７０を利用してユーザ登録を行ったものとみなすことができる。但し、ここではサービス利用情報が存在しない場合について考える。
【０１３４】
サービス利用情報がＩＣカード１７０に格納されていない場合、決済処理部１１０は、リーダ／ライタ１０４を介してＩＣカード１７０から接続設定情報を読み出す。さらに、決済処理部１１０は、リーダ／ライタ１０４を介してＩＣカード１７０からユーザ情報を読み出す。これらの情報をＩＣカード１７０から読み出すと、決済処理部１１０は、無線通信部１０８を介して無線基地局２００にアクセスし、接続設定情報に対応する認証システム３１０にユーザ情報を提供してユーザ登録処理を要求する。
【０１３５】
ユーザ登録処理が要求されると、無線基地局２００を介して認証システム３１０からポータルページが提示され、端末画面１０２に表示される。例えば、ユーザによりサービスプランの選択が行われると、入力部１０６からユーザ操作の情報が無線通信部１０８に入力され、無線基地局２００を介して認証システム３１０に送信される。
【０１３６】
先に述べた通り、認証システム３１０は、決済処理を実行する手段ではない。そこで、ユーザ操作の情報が認証システム３１０に入力されると、認証システム３１０からユーザ操作の情報に対応するサービスプランの利用料金が決済システム３２０に通知され、その利用料金の決済が要求される。
【０１３７】
このようにして利用料金の決済要求を受けると、決済システム３２０は、無線基地局２００を介してユーザ端末１００にアクセスし、ＩＣカード１７０に対するカード認証を実施する。このとき、決済処理部１１０は、決済システム３２０から提供されたカード認証用の情報に基づき、ＩＣカード１７０の電子マネーサービス情報へのアクセスを許可するか否かを判断する。
【０１３８】
カード認証が成功すると、決済システム３２０は、認証システム３１０から通知された利用料金の分だけＩＣカード１７０の電子マネーサービス情報から引き落とすようにユーザ端末１００に対して要求する。ユーザ端末１００は、この引き落とし要求を無線通信部１０８により無線基地局２００を介して取得し、決済処理部１１０に入力する。
【０１３９】
決済処理部１１０は、リーダ／ライタ１０４を介してＩＣカード１７０の電子マネーサービス情報にアクセスし、引き落とし要求で指定された金額分だけ電子マネーサービス情報の残高を減らすように、電子マネーサービス情報を書き換える。電子マネーサービス情報の書き換え処理が完了すると、決済処理部１１０は、無線通信部１０８を介して無線基地局２００にアクセスし、無線基地局２００を介して決済システム３２０に完了通知を送信する。
【０１４０】
完了通知が決済システム３２０により受信されると、決済システム３２０から認証システム３１０に決済完了通知が入力される。そして、認証システム３１０により、認証情報が発行され、ユーザ情報に対応付けて管理されると共に、その認証情報が無線基地局２００を通じてユーザ端末１００に提供される。ユーザ端末１００に提供された認証情報は、無線通信部１０８により受信され、決済処理部１１０に入力される。
【０１４１】
また、この認証情報は必要に応じて接続認証部１１２に入力されて保持される。決済処理部１１０に入力された認証情報は、リーダ／ライタ１０４を介してＩＣカード１７０に格納される。このようにして接続認証部１１２又はＩＣカード１７０に格納された認証情報を用いることにより、ユーザは、認証システム３１０を介して広域ネットワーク５０に接続することが可能になる。ここまでがユーザ登録及び料金決済に係る決済処理部１１０の処理内容である。
【０１４２】
（接続認証部１１２について）
次に、接続認証部１１２について説明する。接続認証部１１２は、決済処理部１１０の機能により認証システム３１０から取得した認証情報を用いてユーザ認証を実施する手段である。ネットワーク接続を開始する際、接続認証部１１２は、リーダ／ライタ１０４を介してＩＣカード１７０に格納された認証情報を読み出す。そして、接続認証部１１２は、ＩＣカード１７０から読み出した認証情報を無線通信部１０８に入力し、無線基地局２００を介して認証システム３１０に送信する。
【０１４３】
このとき、接続認証部１１２は、認証システム３１０に対してネットワーク接続の開始を要求する接続開始要求を併せて送信する。認証システム３１０では、ユーザ端末１００から受信した認証情報を用いてユーザ認証を実施し、認証が成功した場合、接続開始要求に応じてユーザ端末１００に対するネットワーク接続サービスを開始する。但し、接続認証部１１２が認証情報を保持している場合には、保持している認証情報が用いられる。
【０１４４】
以上、ユーザ端末１００の機能構成について説明した。上記の通り、ユーザ端末１００は、決済処理部１１０の機能により、ＩＣカード１７０の電子マネーサービス情報を利用した決済処理が可能になり、さらに、接続認証部１１２の機能によりユーザ認証に係るユーザ操作が簡略化される。その結果、クレジットカード番号や個人情報等を手入力する手間が省かれると共に、クレジットカードを保持していないユーザにもネットワーク接続サービスを提供することが可能になる。
【０１４５】
［３−３：サービス利用開始までの全体的な処理の流れ（ユーザ未登録時）］
ここで、図１２を参照しながら、本変形例に係るネットワーク接続サービス提供システムに関し、サービス利用開始までの全体的な処理の流れについて説明する。但し、ここではユーザが未登録の状態で実施される処理の流れについてのみ説明する。図１２は、本変形例に係るネットワーク接続サービス提供システムに関し、サービス利用開始までの全体的な処理の流れを示す説明図である。
【０１４６】
図１２に示すように、リーダ／ライタ１０４にＩＣカード１７０が翳されると、ＩＣカード１７０の情報がユーザ端末１００により取得される（Ｓ３０２）。このとき、ＩＣカード１７０に格納されていた接続設定情報やユーザ情報がユーザ端末１００により読み出される。ＩＣカード１７０の情報が読み出されると、ユーザ端末１００は、無線基地局２００を介して認証システム３１０にアクセスする（Ｓ３０４）。このとき、ユーザ端末１００から認証システム３１０にユーザ情報が提供される。認証システム３１０では、ユーザ端末１００から提供されたユーザ情報に基づいてユーザ登録済みであるか否かが確認される（Ｓ３０６）。図１２の例では、ユーザが未登録の状態であることが確認される。
【０１４７】
ユーザが未登録の場合、認証システム３１０は、サービスプランを選択するためのポータルページをユーザ端末１００に提示する（Ｓ３０８）。認証システム３１０からポータルページの提示を受けると、ユーザ端末１００は、端末画面１０２にポータルページを表示し、ユーザによるプランの選択操作を待ち受ける（Ｓ３１０）。ユーザによりプランが選択されると、ユーザ端末１００は、無線基地局２００を介して認証システム３１０に選択プランの情報を提示し、認証システム３１０を介して決済システム３２０に利用料金の決済を要求する（Ｓ３１２）。このとき、認証システム３１０から決済システム３２０に選択プランに対応する利用料金の決済要求が送信される。
【０１４８】
利用料金の決済要求を受け、決済システム３２０は、ユーザ端末１００を介してＩＣカード１７０にアクセスし、カード認証を実施した後、ＩＣカード１７０の電子マネーサービス情報を利用して決済処理を実行する（Ｓ３１４）。ＩＣカード１７０による決済処理が完了すると、決済システム３２０は、決済完了通知を認証システム３１０、及びユーザ端末１００に送信する（Ｓ３１６、Ｓ３１８）。決済完了通知を受けた認証システム３１０は、ユーザ情報として、ユーザがネットワーク接続の際に用いるユーザ認証用の認証情報を生成する（Ｓ３２０）。そして、認証システム３１０は、認証情報をユーザ端末１００に提供してユーザ登録の完了を通知すると共に（Ｓ３２４）、ＩＣカード１７０へ書き込むように要求する（Ｓ３２２）。
【０１４９】
認証情報が書き込まれた後は、ＩＣカード１７０がリーダ／ライタ１０４に翳された際にユーザ端末１００が認証情報を読み出してユーザ認証を実施することにより、認証システム３１０によるネットワーク接続サービスが提供される（Ｓ３２６）。なお、図１２の例では、認証情報をＩＣカード１７０に書き込むような処理の流れになっているが、ユーザ端末１００に一旦保持され、その認証情報を利用してサービス提供を受けられるように変更することも可能である。但し、同じユーザが他のユーザ端末１００を利用することも想定すると、図１２に例示したＩＣカード１７０に対して認証情報を書き込み、サービス提供開始時にＩＣカード１７０から認証情報を読み出して利用する方が好ましい。
【０１５０】
（３−３−１：ユーザ端末の処理）
次に、図１３を参照しながら、本変形例のユーザ端末１００が実行する処理の流れについて簡単に説明する。図１３は、本変形例のユーザ端末１００が実行する処理の流れを示す説明図である。
【０１５１】
まず、ユーザ端末１００は、ＩＣカード１７０がリーダ／ライタ１０４に翳されたか否かを検出するためのカード検出処理を実行する（Ｓ３３２）。カード検出処理として、例えば、リーダ／ライタ１０４からポーリングコマンドを発信し、ＩＣカード１７０による応答を検出する処理が行われる。そして、ユーザ端末１００は、カード検出処理によりＩＣカード１７０が検出されたか否かを判断する（Ｓ３３４）。カード検出処理が成功した場合、ユーザ端末１００は、ステップＳ３３６の処理に進行する。一方、カード検出処理が失敗した場合、ユーザ端末１００は、再びステップＳ３３２の処理に進行し、カード検出処理を繰り返し実行する。
【０１５２】
ステップＳ３３６の処理に進行した場合、ユーザ端末１００は、カード検出処理で検出されたＩＣカード１７０からカード情報を取得し、無線基地局２００を介して認証システム３１０にアクセスする（Ｓ３３６）。このとき、認証システム３１０にはＩＣカード１７０から読み出されたユーザ情報が送信され、ユーザの登録有無が判断される。そして、ユーザ未登録である場合、ユーザ端末１００にポータルページが表示され、ユーザによるサービスプランの選択が行われる。一方、ユーザ登録済みの場合には残期間のある認証情報がＩＣカード１７０に既に登録されているため、認証システム３１０から決済処理に関する通知がユーザ端末１００に送信されてくることがない。
【０１５３】
そこで、ユーザ端末１００は、送信したユーザ情報に対する認証システム３１０（又は決済システム３２０）からの応答内容に応じて決済処理に係る要求（プラン選択ページの提示等）の有無を判断する（Ｓ３３８）。決済要求が有る場合、ユーザ端末１００は、ステップＳ３４０の処理に進行する。一方、決済要求が無い場合、ユーザ端末１００は、ステップＳ３５０の処理に進行し、完了通知を出力して（Ｓ３５０）一連の処理を終了する。
【０１５４】
ステップＳ３４０の処理に進行した場合、ユーザ端末１００は、ユーザにサービスプランの選択を要求し、ユーザによるプラン選択操作を待ち受ける（Ｓ３４０）。そして、ユーザ端末１００は、サービスプランが決定したか否かを判断し（Ｓ３４２）、決定した場合にはステップＳ３４４の処理に進行し、決定していない場合にはステップＳ３４０の待ち受け状態を継続する。
【０１５５】
ステップＳ３４４の処理に進行した場合、ユーザ端末１００は、決定したサービスプランの情報を認証システム３１０に送信し、認証システム３１０を介して決済システム３２０に利用料金の決済を要求する（Ｓ３４４）。そして、ユーザ端末１００を介し、決済要求に応じて決済システム３２０とＩＣカード１７０との間で決済処理が実行される。ユーザ端末１００は、決済システム３２０から通知される決済完了通知を待ち受け、決済が完了したか否かを判断する（Ｓ３４６）。
【０１５６】
決済が完了した場合、ユーザ端末１００は、ステップＳ３４８の処理に進行する。一方、決済が完了しない場合、ユーザ端末１００は、ステップＳ３５２の処理に進行し、ユーザにエラーを通知して（Ｓ３５２）一連の処理を終了する。決済が完了しない理由としては、例えば、ＩＣカード１７０に格納されている電子マネー残高の不足や通信エラー等が考えられる。
【０１５７】
ステップＳ３４８の処理に進行した場合、ユーザ端末１００は、ユーザ登録が完了したか否かを判断する（Ｓ３４８）。決済処理が完了すると、決済システム３２０から認証システム３１０に決済完了通知が送信され、認証システム３１０において認証情報が発行される。この認証情報が認証システム３１０においてユーザ情報に対応付けて保持されると共に、ユーザ端末１００に提供されてＩＣカード１７０に書き込まれることで、ユーザ登録が完了する。このようにしてユーザ登録が完了すると、ユーザ端末１００は、一連の処理を終了する。一方で、通信エラー等、何らかの理由によりユーザ登録が完了しなかった場合、ユーザ端末１００は、ステップＳ３５２の処理に進行し、ユーザにエラーを通知して（Ｓ３５２）一連の処理を終了する。
【０１５８】
以上、ユーザ端末１００により実行される処理の流れについて説明した。
【０１５９】
（３−３−２：認証システムの処理）
次に、図１４を参照しながら、本変形例の認証システム３１０による処理の流れについて説明する。図１４は、本変形例の認証システム３１０による処理の流れを示す説明図である。
【０１６０】
図１４に示すように、認証システム３１０は、無線基地局２００を介してユーザ端末１００からのアクセスが有るか否かを判断する（Ｓ３６２）。ユーザ端末１００からのアクセスが無い場合、認証システム３１０は、ステップＳ３６２の処理を繰り返してアクセスを待ち受ける。一方、ユーザ端末１００からアクセスを受けると、認証システム３１０は、ステップＳ３６４の処理に進行する。ステップＳ３６４の処理に進行すると、認証システム３１０は、ＩＣカード１７０に格納されたユーザ情報をユーザ端末１００から取得する（Ｓ３６４）。このとき、認証システム３１０は、ユーザ端末１００に固有の端末情報を併せて取得してもよい。
【０１６１】
ユーザ情報を取得すると、認証システム３１０は、取得したユーザ情報を用いてユーザ登録の有無を判断する（Ｓ３６６）。そのユーザが未登録である場合、認証システム３１０は、ステップＳ３６８の処理に進行する。一方で、ユーザが登録済みの場合、認証システム３１０は、ステップＳ３７８の処理に進行してネットワークを開通させ（Ｓ３７８）、一連の処理を終了する。ステップＳ３６８の処理に進行した場合、認証システム３１０は、ユーザ端末１００にサービスプランの選択を要求し、選択されたサービスプランに対応する利用料金の決済を決済システム３２０に要求する（Ｓ３６８）。次いで、認証システム３１０は、決済システム３２０から決済完了通知を受け取ったか否かを判断し（Ｓ３７０）、受け取っていない場合には再びステップＳ３６８の処理に進行して決済要求を再送信する。
【０１６２】
一方、決済完了通知を受け取った場合、認証システム３１０は、ステップＳ３７２の処理に進行する。ステップＳ３７２の処理に進行すると、認証システム３１０は、ユーザ端末１００のユーザ認証に用いる認証情報を生成し、ユーザ情報に対応付けて保持する（Ｓ３７２）。さらに、認証システム３１０は、生成した認証情報をユーザ端末１００に提供する。ユーザ端末１００に提供された認証情報は、リーダ／ライタ１０４を介してＩＣカード１７０に格納され、ユーザ登録が完了する。そこで、認証システム３１０は、ユーザ登録が成功したか否かを判断し（Ｓ３７６）、成功した場合にはステップＳ３７６の処理に進行する。一方、ユーザ登録が失敗した場合、認証システム３１０は、ステップＳ３８０の処理に進行し、エラー処理を実施して（Ｓ３８０）一連の処理を終了する。
【０１６３】
ステップＳ３７６の処理に進行した場合、認証システム３１０は、ユーザ登録の完了を示す登録完了通知をユーザ端末１００に提供する（Ｓ３７８）。そして、認証システム３１０は、ユーザ登録が完了したユーザ端末１００に対してネットワークの接続を許可し、ネットワークを開通させる（Ｓ３７８）。このネットワーク開通処理が完了すると、認証システム３１０は、一連の処理を終了する。
【０１６４】
以上、本変形例の認証システム３１０による処理の流れについて説明した。
【０１６５】
［３−４：サービス利用開始までの全体的な処理の流れ（ユーザ登録時）］
次に、図１５を参照しながら、ユーザ登録済みの場合に実行されるサービス利用開始までの全体的な処理の流れについて説明する。図１５は、ユーザ登録済みの場合に実行されるサービス利用開始間での全体的な処理の流れを示す説明図である。
【０１６６】
図１５に示すように、まず、ユーザ端末１００によりＩＣカード１７０のカード情報が取得される（Ｓ３８２）。次いで、ユーザ端末１００は、無線基地局２００を介して認証システム３１０にアクセスする（Ｓ３８４）。このとき、認証システム３１０には、ＩＣカード１７０からユーザ端末１００が読み出したユーザ情報が提供される。認証システム３１０は、ユーザ端末１００から提供を受けたユーザ情報に基づいてユーザ登録の有無を判断する（Ｓ３８６）。図１５の例では、ユーザが登録済みであると判定される。この場合、認証システム３１０は、ユーザ端末１００に対してユーザ認証が完了した旨を通知する（Ｓ３８８）。ユーザ認証の完了通知を受けると、ユーザ端末１００は、ＩＣカード１７０に格納されている認証情報を用いてネットワークの利用を開始する（Ｓ３９０）。
【０１６７】
以上、ユーザ登録済みの場合における全体的な処理の流れについて説明した。上記の通り、ユーザ登録済みの場合には決済処理が行われず、ＩＣカード１７０に既に記録された認証情報を用いてネットワークを利用することが可能になる。
【０１６８】
［３−５：サービス利用権の移転方法について］
さて、これまで説明してきたネットワーク接続サービス提供システムにおいては、決済処理にＩＣカード１７０の電子マネーサービス情報が利用されると共に、決済処理が完了するとＩＣカード１７０に認証情報が書き込まれる。そのため、決済処理が完了した後、ユーザがサービスを利用する権利に関する情報は、ＩＣカード１７０において管理することが可能になる。例えば、ＩＣカード１７０には、サービスを利用可能な期間の情報、サービスを利用するためのユーザ認証に用いる認証情報、サービス提供者の認証システム３１０に接続するための接続設定情報等が対応付けて書き込まれている。そこで、以下では、これらの情報を有効に活用するための仕組みについて説明していくことにする。
【０１６９】
ここでは、図１６を参照しながら、サービス利用権の移転方法について説明する。図１６は、サービス利用権の移転方法を模式的に示した説明図である。図１６には、２台のユーザ端末１００Ａ、１００Ｂが記載されている。これらのユーザ端末１００Ａ、１００Ｂは、上記の本変形例に係るユーザ端末１００と同じ機能構成を有するものである。なお、ここで言うサービス利用権の移転とは、例えば、ユーザが１台目のユーザ端末１００Ａでユーザ登録、料金決済を行い、ユーザ認証を経てネットワーク接続を開始した後で、ネットワークを切断して２台目のユーザ端末１００Ｂにより再接続することを言う。もちろん、３台目、４台目、…のユーザ端末１００に対しても同様である。
【０１７０】
サービス利用権の移転は、ユーザが複数台のユーザ端末１００を保有している場合や、公共の場に設置されたユーザ端末１００を一時利用する場合に生じる。例えば、ユーザが自宅に設置したパーソナルコンピュータでユーザ登録、料金決済を行い、その後、車に搭載されたカーナビゲーションシステムでユーザ認証を行ってネットワーク接続サービスを利用したい場合にサービス利用権の移転が必要になる。また、他の例として、ユーザが自宅に設置したパーソナルコンピュータでユーザ登録、料金決済を行い、その後、駅や喫茶店等に設置されたパーソナルコンピュータでユーザ認証を行ってネットワーク接続サービスを利用したい場合にサービス利用権の移転が必要になる。
【０１７１】
本変形例の場合、ＩＣカード１７０による料金決済が前提であり、また、個人情報の手入力が不要となる上、これらの秘匿すべき情報がセキュアな伝送路を通じてやり取りされるため、公共の場に設置されたパーソナルコンピュータ等で利用しやすい。また、ＩＣカード１７０の電子マネーサービス情報を利用して料金決済を行うシステムのため、駅や小売店舗等で必要な分だけ電子マネー残高をチャージして、手軽にユーザ登録及び料金決済を行うことができる。そのため、本変形例の仕組みを利用するシステムの場合、ユーザ個人が保有するユーザ端末１００でのみ利用するというよりは、公共の場や他人が保有するユーザ端末１００を用いてサービス提供を受ける場面が多いと予想される。
【０１７２】
つまり、ユーザが本変形例に係るＩＣカード１７０だけを保持し、ユーザ自身が保有するものではないユーザ端末１００を用いてユーザ登録、料金決済、ユーザ認証が行われる機会が少なくないと予想される。こうした状況では、サービス利用権を安全且つ簡単に移転できる仕組みが求められる。そもそも、本変形例の場合、サービスの開始に当たってユーザが決定すべき事項としては、サービスプランの選択くらいである。また、ＩＣカード１７０に優先すべきサービスプランの条件が設定されていれば、サービスプランの選択操作すらユーザに要求されない。
【０１７３】
例えば、選択すべきサービス提供者の条件、サービスプランの条件、電子マネーサービス情報、ユーザ情報がＩＣカード１７０に書き込まれている場合、ユーザがＩＣカード１７０をリーダ／ライタ１０４に翳すだけで、ユーザ登録、料金決済が完了してしまう。さらに、ユーザ登録、料金決済が完了した後で自動的にユーザ認証が実行され、サービスの提供が開始されるように構成することも可能である。また、ネットワークを一旦切断し、再びネットワーク接続を開始する場合にも、ユーザは、ＩＣカード１７０をリーダ／ライタ１０４に翳すだけでよい。そして、サービス利用権を移転して他のユーザ端末１００でサービスを利用する場合、ユーザは、ＩＣカード１７０を他のユーザ端末１００のリーダ／ライタ１０４に翳すだけでよい。このとき、サービス利用権の有効期間内であれば、新たなユーザ登録や決済処理は発生しない。
【０１７４】
例えば、図１６に示すように、ユーザは、１台目のユーザ端末１００Ａに設けられたリーダ／ライタ１０４にＩＣカード１７０を翳してサービスを利用し、ネットワーク接続を一旦切断して２台目のユーザ端末１００ＢにＩＣカード１７０を翳す。認証システム３１０では、ユーザ情報と認証情報とを対応付けて管理することでユーザを管理している。また、認証システム３１０は、ユーザ端末１００の各々に固有の情報を用いて各ユーザ端末１００を識別することができる。そのため、２台目のユーザ端末１００ＢにＩＣカード１７０が翳された時点で、認証システム３１０は、ユーザ端末１００Ａからのネットワーク接続要求を拒否することができる。なお、ここで言う固有の情報としては、例えば、ＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）等がある。
【０１７５】
このような仕組みを設ける理由は、ＩＣカード１７０から読み出された認証情報やユーザ情報が１台目のユーザ端末１００Ａに残っている可能性があるからである。上記仕組みを用いると、例えば、２台目のユーザ端末１００ＢにＩＣカード１７０を翳してサービス提供が開始されているにも関わらず、１台目のユーザ端末１００Ａから同じ認証情報やユーザ情報を用いて接続要求がされた場合に、その要求を拒否することができる。このような仕組みを採用することにより、１人のユーザが同時に複数のユーザ端末１００Ａ、１００Ｂを用いてネットワーク接続をしないという特約を伴うサービス利用権を設定することが可能になる。また、認証情報やユーザ情報の悪用防止にも寄与する。
【０１７６】
このように、サービス利用権の移転を伴う利用形態においても、本変形例の仕組みを適用することにより、ユーザの操作負担を低減させることが可能になる。なお、利用形態の種類については、上記の例に限定されないことに注意されたい。例えば、非接触通信機能及び無線通信機能を搭載した携帯電話にＩＣカード１７０を翳してユーザ登録、料金決済を行い、公共の場に設置された情報機器にＩＣカード１７０を翳してサービスの提供を受けるような利用形態も考えられる。さらに、ＩＣカード１７０の機能を搭載した携帯電話でユーザ登録、料金決済を行い、その携帯電話をユーザ端末１００に翳すことでサービスの提供を受けるような利用形態も考えられる。このように、サービス利用権の移転を伴う利用形態は多種多様であり、多くの場合、本変形例に係る仕組みを適用することで、ユーザの利便性を格段に向上させることが可能になる。
【０１７７】
［３−６：サービス提供者が複数存在する場合の選択方法］
次に、サービス提供者が複数存在する場合の選択方法について簡単に説明する。既に説明した通り、ＩＣカード１７０には、サービス提供者のポータルサイトに接続するための接続設定情報が格納されていたり、サービス提供者毎に格納エリアが設けられていたりする。そのため、ユーザ端末１００は、ＩＣカード１７０に格納された情報に基づいてアクセスすべきサービス提供者を自動選択することができる。但し、自動選択の仕組みとしては様々なものが考えられる。例えば、サービス提供者毎に優先度を設定しておき、優先度の高い順にサービス提供者が選択されるような仕組みを用いることができる。もちろん、図２０に示すように、複数のサービス提供者のポータルページをユーザに提示し、ユーザの手で選択するように構成することも可能である。
【０１７８】
ここで、サービス提供者毎に、図２０に示すようなサービス提供条件が設定されている場合について考えてみよう。但し、ユーザは期間１日の接続サービスを選択するものとする。例えば、サービス提供者Ａは、１日の利用料金：＄１２、回線速度：５０Ｍｂｐｓという条件を提示しているものとする。また、サービス提供者Ｂは、１日の利用料金：＄１８、回線速度：７０Ｍｂｐｓという条件を提示しているものとする。そして、サービス提供者Ｃは、１日の利用料金：＄９、回線速度：１０Ｍｂｐｓという条件を提示しているものとする。
【０１７９】
ユーザが手で選択する仕組みの場合、ユーザ端末１００は、ＩＣカード１７０がリーダ／ライタ１０４に翳された時点で、ＩＣカード１７０に格納されている各サービス提供者の接続設定情報を読み出し、各サービス提供者にアクセスして接続条件の提示を受ける。例えば、ユーザ端末１００の端末画面１０２に各サービス提供者の接続条件が記載されたポータルページが表示され、ユーザによるサービス提供者の選択操作が促される。そして、ユーザによりサービス提供者の選択操作が行われると、ユーザ端末１００は、そのサービス提供者の認証システム３１０にアクセスしてユーザ登録、及び決済処理を実行する。ユーザ登録、決済処理が完了すると、選択したサービス提供者からネットワーク接続サービスが提供される。
【０１８０】
一方、ＩＣカード１７０に書き込まれた情報に基づいて自動的にサービス提供者が選択される仕組みの場合、ユーザ端末１００は、翳されたＩＣカード１７０からサービス提供者の情報と、サービス提供者毎に設定された優先度の情報とを読み出す。なお、優先度の情報は、図４に示すＩＣカード１７０に格納される情報のうち、接続設定情報又はサービス利用情報として各サービス提供者に対応付けて格納される。また、優先度の情報は、各サービス提供者の順位を示す情報であってもよいが、サービス内容の選択条件を示す情報であってもよい。例えば、サービス提供者の順位を示す情報は、「サービス提供者Ａ：第１順位、サービス提供者Ｂ：第３順位、サービス提供者Ｃ：第２順位」といった形式で設定される。一方、サービス内容の選択条件を示す情報は、「回線速度が高い順」「利用料金が安い順」といった形式で設定される。
【０１８１】
例えば、ＩＣカード１７０に「回線速度が高い順」という選択条件が設定されている場合、図２０の例では、サービス提供者Ｂが優先的に選択される。また、ＩＣカード１７０に「利用料金が安い順」という選択条件が設定されている場合、図２０の例では、サービス提供者Ｃが優先的に選択される。もちろん、これら以外の条件が設定されている場合には、その条件に合致するサービス提供者がユーザ端末１００により自動選択される。このような仕組みは、ＩＣカード１７０に複数のサービス提供者へアクセスするための接続設定情報が格納されていること、及び優先度を示す情報が格納されていること、及びこれらの情報を利用してサービス提供者を自動選択するユーザ端末１００の機能により実現される。この機能は、ユーザ端末１００の決済処理部１１０により提供される。
【０１８２】
ここで、図２１を参照しながら、複数のサービス提供者が存在する場合のサービス提供者選択処理の流れについて簡単に説明する。図２１は、複数のサービス提供者が存在する場合のサービス提供者選択処理の流れを示す説明図である。
【０１８３】
まず、ユーザによりＩＣカード１７０がリーダ／ライタ１０４に翳されると（Ｓ４３２）、ユーザ端末１００は、ＩＣカード１７０の格納情報を参照し、有効期限が残っている認証情報があるか否かを判断する（Ｓ４３４）。残期限のある認証情報が存在する場合、ユーザ端末１００は、その認証情報に対応するサービス提供者を選択してステップＳ４４２の処理に進行する。一方、残期限のある認証情報が存在しない場合、ユーザ端末１００は、ステップＳ４３６の処理に進行する。ステップＳ４３６の処理に進行した場合、ユーザ端末１００は、現在の場所を検知し、その場所で利用可能なサービス提供者を特定する（Ｓ４３６）。このとき、ユーザ端末１００は、ＧＰＳ機能、無線基地局２００の位置、無線基地局２００から到来する信号の遅延時間等に基づいて場所を検知する。
【０１８４】
街中等においては、ユーザ端末１００の場所に応じて利用可能なサービス提供者が異なる。つまり、ユーザ端末１００がアクセス可能な無線基地局２００に接続しているサービス提供者の種類が異なるため、ユーザ端末１００の場所によって選択可能なサービス提供者が異なるのである。そのため、ユーザ端末１００は、ステップＳ４３６の処理により、その場所で利用可能なサービス提供者を特定しておくのである。次いで、ユーザ端末１００は、ＩＣカード１７０に格納された情報を参照し、優先度の設定が存在するか否かを判断する（Ｓ４３８）。優先度の設定が存在する場合、ユーザ端末１００は、ステップＳ４４０の処理に進行する。一方、優先度の設定が存在しない場合、ユーザ端末１００は、ステップＳ４４２の処理に進行する。
【０１８５】
ステップＳ４４０の処理に進行した場合、ユーザ端末１００は、ＩＣカード１７０から優先度の情報を読み出し、最も優先度の高いサービス提供者を選択する（Ｓ４４０）。優先度の情報として、選択条件が設定されている場合、ユーザ端末１００は、その選択条件に最も合致するサービス提供者を最も優先度の高いサービス提供者として選択する。次いで、ユーザ端末１００は、ステップＳ４４２の処理に進行し、サービス提供者を決定する（Ｓ４４２）。ステップＳ４３４からステップＳ４４２の処理に進行した場合、ユーザ端末１００は、残期限のある認証情報に対応したサービス提供者に決定する。但し、通信環境等により、そのサービス提供者を利用出来ない場合には利用可能なサービス提供者をランダムに選択するか、ユーザに対して手入力でサービス提供者を選択するように促す。
【０１８６】
また、ステップＳ４３８からステップＳ４４２の処理に進行した場合、ユーザ端末１００は、ランダムにサービス提供者を選択するか、ユーザに対して手入力でサービス提供者を選択するように促す。このようにしてステップＳ４４２の処理が完了し、サービス提供者が決定されると、ユーザ端末１００は、ユーザ登録、料金決済を実施する。但し、残期限のある認証情報が存在し、その認証情報に対応するサービス提供者を利用可能な場合、ユーザ端末１００は、その認証情報を用いてユーザ認証を実施する。そして、ユーザ端末１００は、サービス提供者の選択に関する一連の処理を終了する。以上説明した選択方法を用いることで、ユーザは、ＩＣカード１７０を翳すだけで所望のサービス提供者からサービスを受けることができる。なお、優先度の設定はユーザが自由にできるものとする。
【０１８７】
以上、本実施形態に係るネットワーク接続サービス提供システムのシステム構成を一部変更した一変形例について説明した。本変形例においては、ＩＣカード１７０を効果的に利用してネットワーク接続開始までにユーザが行う操作負担を減らす仕組みが提案された。ここではＩＣカード１７０の利用が前提とされていたが、本変形例の仕組みは、ＩＣカード１７０の機能を有する携帯端末（携帯端末１９０）等にも応用することができる。以下では、このような応用を実現するための仕組みについて説明する。
【０１８８】
＜４：変形例２（携帯端末を利用した認証方法）＞
本実施形態の他の変形例について説明する。本変形例は、ＩＣカード１７０に代えてＩＣチップ１９２を搭載した携帯端末１９０を利用する仕組みを提案するものである。上記のＩＣカード１７０を利用する仕組み（以下、手法１）と、後述する携帯端末１９０を利用する仕組み（以下、手法２）とは基本的な仕組みにおいて共通している。しかし、携帯端末１９０を利用する場合、ＩＣチップ１９２に格納される情報のセキュリティに配慮する必要があるため、携帯端末１９０とＩＣチップ１９２との間の処理に関係する部分で工夫が求められる。以下、この工夫部分を中心に説明を行う。
【０１８９】
まず、図１７を参照しながら、手法２に関するネットワーク接続サービス提供システムのシステム構成について説明する。但し、ここでは手法１と手法２との間の相違点について述べるに留め、共通する技術内容については手法１を引用する。図１７は、手法２に関するネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【０１９０】
図１７に示すように、手法１のシステム構成と手法２のシステム構成との相違点は、手法１のシステムを構成していたＩＣカード１７０が手法２において携帯端末１９０に置き換わっている点にある。そのため、手法２のシステムにおいては、ユーザがＩＣカード１７０をリーダ／ライタ１０４に翳すのではなく、携帯端末１９０をリーダ／ライタ１０４に翳すことになる。携帯端末１９０は、ＩＣカード１７０と実質的に同じ機能を有している。但し、その機能は、携帯端末１９０に搭載されたＩＣチップ１９２により提供される。そのため、携帯端末１９０の操作によりＩＣチップ１９２の情報を書き換えたり、ＩＣチップ１９２のメモリに格納領域を形成したりするためには、携帯端末１９０に特別なアプリケーションをインストールすることが必要になる。
【０１９１】
特に、携帯端末１９０に搭載されるＩＣチップ１９２は汎用的なものである。ＩＣカード１７０を用いるシステムであれば、サービス提供者やシステム管理者の側で予め格納エリアを切り分け、接続設定情報等を格納したＩＣカード１７０をユーザに配布することができる。しかし、携帯端末１９０を利用するシステムでは、携帯端末１９０の製造工程や販売工程でサービス提供者やシステム管理者がＩＣチップ１９２に独自の格納エリアを切り分けたり、接続設定情報等を格納したりすることは現実的に困難である。そこで、携帯端末１９０を利用するシステムにおいては、ユーザが携帯端末１９０を利用してＩＣチップ１９２に格納エリアを切り分けたり、接続設定情報等を格納したりする必要がある。
【０１９２】
但し、格納エリアの切り分け処理や接続設定情報等の格納処理をユーザが手操作で行うのは煩雑であるため、その処理自体を全自動化又は半自動化することは可能である。手法２においては、携帯端末１９０により特殊なアプリケーションを取得して、ＩＣチップ１９２に格納エリアを切り分けたり、接続設定情報等を格納したりする仕組みが提案される。まず、図１７に示すように、ユーザが携帯端末１９０をリーダ／ライタ１０４に翳し、ネットワーク接続を開始するための操作を行うと、ユーザ端末１００は、ユーザ登録済みであるか否かを確認する。ユーザ登録済みの場合、ユーザ端末１００は、ＩＣチップ１９２から認証情報等を読み出してユーザ認証を実施し、ネットワーク接続を開始する。
【０１９３】
一方、ユーザ未登録の場合、携帯端末１９０は、サービス提供者に関する各種の情報や、そのサービス提供者によるサービスを受けるために必要な情報が格納される格納エリアを形成するためのアプリケーションを取得する。なお、ユーザ未登録の情報は、携帯端末１９０がＩＣチップ１９２にアクセスして確認してもよいし、ユーザ端末１００からＩＣチップ１９２を介して携帯端末１９０に通知されてもよい。また、アプリケーションの取得方法としては、例えば、携帯端末１９０がデータ通信に用いるモバイル通信ネットワークを通じてサービス提供者の認証システム３１０、又は電子マネーサービスを提供する決済システム３２０からダウンロードする方法がある。さらに、ユーザ端末１００からリーダ／ライタ１０４、ＩＣチップ１９２を介してアプリケーションを取得する方法もある。
【０１９４】
このようにしてアプリケーションの取得が完了すると、携帯端末１９０は、そのアプリケーションを用いてＩＣチップ１９２にサービス提供を受けるために必要な情報を格納するための格納エリアを切り出す。そして、携帯端末１９０は、サービス提供者等から、サービスの提供を受けるのに必要な情報を取得し、切り出した格納エリアに書き込む。このような設定処理を実行することで、携帯端末１９０に搭載された汎用的なＩＣチップ１９２が、上記の手法１におけるＩＣカード１７０と同等の機能を持つようになる。そして、設定処理が完了した後は、上記の手法１と同様にしてユーザ登録、料金決済、ユーザ認証を実施することが可能になる。
【０１９５】
［４−１：携帯端末の機能構成］
ここで、図１８を参照しながら、携帯端末１９０の機能構成について簡単に説明する。図１８は、携帯端末１９０の機能構成例を示す説明図である。図１８に示すように、携帯端末１９０は、主に、モバイル通信部１９６と、エリア生成部１９４と、ＩＣチップ１９２とを有する。また、携帯端末１９０は、図示しない演算処理手段、表示手段、入力手段等を有している。
【０１９６】
モバイル通信部１９６は、モバイル通信ネットワークを通じたデータ通信を実現する手段である。エリア生成部１９４は、モバイル通信部１９６によるデータ通信又はＩＣチップ１９２による非接触通信を通じて取得したアプリケーションを用いてＩＣチップ１９２に格納エリアを生成する手段である。ＩＣチップ１９２は、リーダ／ライタ１０４との間で非接触通信によりデータを送受信したり、データをセキュアに格納したりする手段である。ＩＣチップ１９２には、前述のＩＣカード１７０と同様に、図４に示すような各種の情報が格納された格納エリアが設けられる。但し、接続設定情報やサービス利用情報等が格納される格納エリアは、エリア生成部１９４により生成される。但し、電子マネーサービス情報が格納される格納エリアは、ＩＣチップ１９２に予め形成されている。
【０１９７】
以上、簡単に携帯端末１９０の機能構成について説明した。次に、携帯端末１９０とＩＣチップ１９２との間のやり取りを含め、手法２に係るネットワーク接続開始までの全体的な処理の流れについて説明する。
【０１９８】
［４−２：サービス利用開始までの全体的な処理の流れ（ユーザ未登録時）］
ここで、図１９を参照しながら、手法２に係るネットワーク接続サービス提供システムにおけるサービス提供開始までの全体的な処理の流れについて説明する。図１９は、手法２に係るネットワーク接続サービス提供システムにおけるサービス提供開始までの全体的な処理の流れを示す説明図である。
【０１９９】
図１９に示すように、まず、携帯端末１９０がリーダ／ライタ１０４に翳され、ユーザ端末１００により携帯端末１９０のＩＣチップ１９２からユーザ情報が取得される（Ｓ４０２）。次いで、ユーザ端末１００は、無線基地局２００を介して認証システム３１０にアクセスする（Ｓ４０４）。次いで、認証システム３１０は、ユーザ情報に基づいてユーザ登録の有無を確認する（Ｓ４０６）。ここではユーザが未登録であるものとする。次いで、認証システム３１０は、ユーザ端末１００に対してサービスプランを提示する（Ｓ４０８）。
【０２００】
次いで、ユーザは、ユーザ端末１００を介してサービスプランを選択する（Ｓ４１０）。サービスプランが選択されると、ユーザ端末１００から認証システム３１０に選択内容が通知され、認証システム３１０から決済システム３２０に決済要求が送信される（Ｓ４１２）。次いで、決済システム３２０は、携帯端末１９０に搭載されたＩＣチップ１９２との間で決済処理を実行する（Ｓ４１４）。決済が完了すると、決済システム３２０は、認証システム３１０、ユーザ端末１００に決済完了通知を送信する（Ｓ４１６、Ｓ４１８）。決済完了通知を受けた認証システム３１０は、ネットワーク接続を開始する際にユーザが認証処理に用いる認証情報を生成する（Ｓ４２０）。
【０２０１】
次いで、認証システム３１０は、生成した認証情報を格納エリア生成用のアプリケーションと共に携帯端末１９０に送信する（Ｓ４２０）。このとき、送信経路としては、例えば、モバイル通信ネットワークが用いられる。アプリケーションを取得した携帯端末１９０は、そのアプリケーションを用いてＩＣチップ１９２に格納エリアを生成し、その格納エリアに認証情報等を格納する（Ｓ４２２）。これらの処理が完了すると、ユーザ登録が完了したものとして、認証システム３１０は、ユーザ端末１００にユーザ登録の完了を通知する（Ｓ４２４）。ユーザ登録の完了通知を受けると、ユーザ端末１００は、携帯端末１９０のＩＣチップ１９２に格納された認証情報を利用してユーザ認証を行い、ネットワークへの接続を開始する（Ｓ４２６）。
【０２０２】
以上説明したように、携帯端末１９０を利用する場合、ネットワーク接続に必要な情報を格納するための格納エリアをＩＣチップ１９２に生成することが求められる。そのため、携帯端末１９０がエリア作成用のアプリケーションを取得する仕組みが必要になる。上記の通り、手法２においては、携帯端末１９０がモバイル通信ネットワーク等を介してアプリケーションを自動的に取得する仕組みが提案された。このような仕組みを利用することで、携帯端末１９０をネットワーク接続サービスの決済手段及び認証手段として利用する場合においても、ユーザに操作負担を与えず、安全で利便性の高いサービス提供手段を供給することが可能になる。
【０２０３】
＜５：変形例３（複数の決済手段を選択可能とする構成）＞
ここで、本実施形態に係る更なる変形例について説明する。ここで説明する変形例は、図２２に示すように、決済システム３２０が複数存在するシステム構成に関するものである。ＩＣカード１７０には、複数種類の電子マネーサービス情報を格納することが可能である。また、本実施形態に係るネットワーク接続サービス提供システムの決済手段は、ある種の電子マネーサービスに限定されない。そのため、複数の電子マネーサービスをユーザが決済手段として利用できるように構成することが可能である。
【０２０４】
このように、ユーザが複数の電子マネーサービスを利用できるようにする場合、例えば、図２２に示すように、電子マネーサービスＡ、Ｂ、Ｃをそれぞれ提供する決済システム３２０がシステム構成に含まれる。各決済システム３２０は、認証システム３１０に接続され、認証システム３１０から決済要求を受けた場合に、ＩＣカード１７０との間で決済処理を実行し、決済完了通知を認証システム３１０に通知する。このような認証システム３１０と各決済システム３２０との間のやり取りに関しては、図１０等に示したネットワーク接続サービス提供システムの構成と実質的に同じである。
【０２０５】
しかし、本変形例においては、決済に利用する電子マネーサービスをユーザの側で選択することが必要になる。例えば、図２２に示すように、ユーザ端末１００においてプラン選択ページからサービスプランを選択する際に、決済手段を併せて選択するようにする方法が考えられる。さらに、ＩＣカード１７０に格納された各電子マネーサービス情報に優先度を設定しておき、その優先度に基づいて自動的に決済手段が選択されるように構成する方法も考えられる。さらに、ネットワーク接続サービスのサービス提供者毎に利用する決済手段の種類が設定されていてもよい。
【０２０６】
ユーザ端末１００で決済手段（決済システム３２０の種類）が選択されると、選択された決済システム３２０の種類を特定するための情報がユーザ端末１００から無線基地局２００を通じて認証システム３１０に通知される。そして、認証システム３１０が決済通知を送信する際、その通知された情報で特定される決済システム３２０に決済要求が送信され、ＩＣカード１７０との間で決済処理が実行される。このような構成にすることで、ＩＣカード１７０に複数種類の電子マネーサービス情報が格納されている場合に、ユーザが優先的に利用したい電子マネーサービスを手動又は自動で選択することが可能になる。決済手段の選択を自動化した場合、複数の電子マネーサービスに対応したＩＣカード１７０を利用する場合においても、ユーザがＩＣカード１７０をリーダ／ライタ１０４に翳すだけでネットワーク接続サービスの提供に係る一連の処理が完了する。その結果、ユーザの利便性が格段に向上する。
【０２０７】
＜６：ハードウェア構成＞
以下、ユーザ端末１００、リーダ／ライタ１０４、ＩＣカード１７０、ＩＣチップ１９２の各機能を実現することが可能なハードウェアの構成例について説明する。
【０２０８】
（リーダ／ライタ１０４、ＩＣカード１７０、ＩＣチップ１９２）
まず、図２４を参照しながら、リーダ／ライタ１０４、ＩＣカード１７０、ＩＣチップ１９２の回路構成例について紹介する。図２４は、リーダ／ライタ１０４、ＩＣカード１７０、ＩＣチップ１９２の回路構成例を示す説明図である。なお、以下の説明において、ＩＣカード１７０、ＩＣチップ１９２のことを纏めてＩＣデバイスと呼ぶことにする。また、リーダ／ライタ１０４のことを単にリーダ／ライタと表記する。
【０２０９】
（ＩＣカード／ＩＣチップの回路構成）
図２４（Ａ）に示すように、ＩＣデバイスは、アンテナ７０２と、フロントエンド回路７０４と、変調器７０６と、コマンド再生器７０８と、クロック再生器７１０と、制御回路７１２と、暗号化回路７１４と、メモリ７１６とにより構成される。また、ＩＣデバイスが携帯端末等に搭載される場合、携帯端末等の制御手段に接続するための有線インターフェース回路が設けられる。
【０２１０】
ＩＣデバイスのアンテナ７０２としては、多くの場合、ループアンテナが用いられる。ループ・アンテナはリーダ／ライタにも設けられており、リーダ／ライタのループ・アンテナに電流が供給されると誘導磁場が発生する。このようにして誘導磁場が発生している状況でＩＣデバイスが翳されると、磁場の影響を受けてＩＣデバイスのループアンテナに誘導起電力が発生する。このような仕組みにより、ＩＣデバイスのループアンテナと、リーダ／ライタのループアンテナとは非接触通信の間、磁気的に結合した状態になる。
【０２１１】
そのため、ループアンテナに流れる電流の変調により、コマンドや応答データの送受信を行うことが可能になる。また、非接触通信の間、ＩＣデバイスのループアンテナに電力が誘起されるため、この電力をＩＣデバイスの駆動電力に用いることができる。つまり、ループアンテナを搭載していることにより、ＩＣデバイスは、非接触通信の間、リーダ／ライタからコマンド等の情報及び電力の供給を受けることができるのである。このようにしてアンテナ７０２に誘起された電流は、フロントエンド回路７０４に入力される。なお、非接触通信においては、多くの場合、１３．５６ＭＨｚの搬送波が用いられる。
【０２１２】
フロントエンド回路７０４では、アンテナ７０２で受信した電力信号（搬送波）を整流して直流電源が再生される。再生された直流電源は、制御回路７１２等に駆動電源として供給される。また、フロントエンド回路７０４は、取得した１３．５６ＭＨｚの搬送波を分周してコマンド再生器７０８、及びクロック再生器７１０に入力する。コマンド再生器７０８は、入力された搬送波からコマンドを再生して制御回路７１２に入力する。一方、クロック再生器７１０は、入力された搬送波からロジック回路（非図示）を駆動するためのクロックを再生して制御回路７１２に入力する。
【０２１３】
ＩＣデバイスの各構成要素に電力が供給されると、制御回路７１２は、コマンド再生器７０８で再生されたコマンドに応じて各回路を駆動制御する。また、制御回路７１２の処理により出力されるデータは、暗号化回路７１４に入力されて暗号化される。そして、暗号化回路７１４で暗号化されたデータは、メモリ７１６に格納される。メモリ７１６は、データを格納するための記憶手段である。メモリ７１６としては、多くの場合、半導体メモリが用いられる。但し、メモリ７１６として、磁気記録媒体、光記録媒体、又は光磁気記録媒体等を用いることも可能である。
【０２１４】
一方、メモリ７１６内に格納された暗号化データを送信する場合、制御回路７１２によりメモリ７１６から暗号化データが読み出され、変調器７０６に入力される。変調器７０６に入力された暗号化データは、所定の変調方式に基づいて変調され、フロントエンド回路７０４に入力される。フロントエンド回路７０４は、変調器７０６により変調された暗号化データに基づいてアンテナ７０２の給電点にある負荷インピーダンスを変化させ、アンテナ７０２により誘起される磁場を変動させる。この磁場変動により、磁気的に結合しているリーダ／ライタのループアンテナを流れる電流が変化し、暗号化データがリーダ／ライタに伝送される。
【０２１５】
以上、ＩＣデバイスの回路構成例について説明した。次に、リーダ／ライタの回路構成例について説明する。
【０２１６】
（リーダ／ライタの回路構成）
図２４（Ｂ）に示すように、リーダ／ライタは、アンテナ７３０と、フィルタ７３２と、受信アンプ７３４と、周波数変換器７３６と、識別器７３８と、ロジック回路７４０と、制御回路７４２と、メモリ７４４と、変調器７４６と、局部発振器７５０と、送信アンプ７４８と、有線インターフェース回路７５２とにより構成される。
【０２１７】
リーダ／ライタは、ＩＣデバイスとの間の磁気的な結合を利用してコマンドや電力をＩＣデバイスに供給する。非接触通信を開始する際、リーダ／ライタは、まず、アンテナ７３０を通じてＩＣデバイスに電力を供給してＩＣデバイスの各回路を活性化させる。そして、ＩＣデバイスの各回路が活性化した後、リーダ／ライタは、所定の伝送プロトコルに則って非接触通信を開始する。所定の伝送プロトコルとしては、例えば、通信接続の確立処理、アンチコリジョン処理、認証処理等に関する規定が定められている。
【０２１８】
非接触通信を開始すると、リーダ／ライタは、制御回路７４２を制御してメモリ７１６からデータを読み出し、ロジック回路７４０に入力する。ロジック回路７４０に入力され、所定の処理が施されたデータは、変調器７４６に入力される。変調器７４６には、局部発振器７５０で発生した所定周波数の搬送波が入力される。変調器７４６は、ロジック回路７４０から入力されたデータに基づいて搬送波を変調して変調波を生成する。変調器７４６で生成された変調波は、送信アンプ７４８に入力される。そして、送信アンプ７４８にて増幅された変調波は、アンテナ７３０を介してＩＣデバイスに送信される。
【０２１９】
逆に、ＩＣデバイスから変調波を受信した場合、アンテナ７３０で受信された変調波は、フィルタ７３２を通じて受信アンプ７３４に入力される。受信アンプ７３４に入力された変調波は、増幅されて周波数変換器７３６に入力される。周波数変換器７３６には、局部発振器７５０から搬送波が入力されている。そのため、周波数変換器７３６は、搬送波に同期するように受信アンプ７３４から入力された変調波の周波数を変換する。
【０２２０】
周波数変換器７３６から出力された変調波は識別器７３８によりデータに変換され、ロジック回路７４０に入力される。ロジック回路７４０から出力されたデータは、制御回路７４２を介してメモリ７４４に格納される。メモリ７４４としては、多くの場合、半導体メモリが用いられる。但し、メモリ７４４として、磁気記録媒体、光記録媒体、又は光磁気記録媒体等を利用することも可能である。また、ロジック回路７４０から出力されたデータは、必要に応じて有線インターフェース回路７５２により接続された外部の機器に出力される。
【０２２１】
以上、リーダ／ライタの回路構成について説明した。
【０２２２】
上記のＩＣデバイス及びリーダ／ライタは、その両方が１つの電子機器に搭載されることもある。上記ＩＣデバイス及びリーダ／ライタの一方又は両方が搭載される電子機器としては、例えば、携帯電話、携帯情報端末、各種の通信機器、パーソナルコンピュータ等の情報処理装置、ゲーム機、情報家電等が考えられる。もちろん、ＩＣデバイスはＩＣカードやＩＣタグの形態で実施することが可能であるし、リーダ／ライタはリーダ／ライタ装置の形態で実施することが可能である。
【０２２３】
（ユーザ端末１００）
次に、図２３を参照しながら、ユーザ端末１００のハードウェア構成例について説明する。上記のユーザ端末１００が有する各構成要素の機能は、例えば、図２３に示す情報処理装置のハードウェア構成を用いて実現することが可能である。つまり、当該各構成要素の機能は、コンピュータプログラムを用いて図２３に示すハードウェアを制御することにより実現される。なお、このハードウェアの形態は任意であり、例えば、パーソナルコンピュータ、携帯電話、ＰＨＳ、ＰＤＡ等の携帯情報端末、ゲーム機、又は種々の情報家電がこれに含まれる。但し、上記のＰＨＳは、Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ−ｐｈｏｎｅ Ｓｙｓｔｅｍの略である。また、上記のＰＤＡは、Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔの略である。
【０２２４】
図２３に示すように、このハードウェアは、主に、ＣＰＵ９０２と、ＲＯＭ９０４と、ＲＡＭ９０６と、ホストバス９０８と、ブリッジ９１０と、を有する。さらに、このハードウェアは、外部バス９１２と、インターフェース９１４と、入力部９１６と、出力部９１８と、記憶部９２０と、ドライブ９２２と、接続ポート９２４と、通信部９２６と、を有する。但し、上記のＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略である。また、上記のＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略である。そして、上記のＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略である。
【０２２５】
ＣＰＵ９０２は、例えば、演算処理装置又は制御装置として機能し、ＲＯＭ９０４、ＲＡＭ９０６、記憶部９２０、又はリムーバブル記録媒体９２８に記録された各種プログラムに基づいて各構成要素の動作全般又はその一部を制御する。ＲＯＭ９０４は、ＣＰＵ９０２に読み込まれるプログラムや演算に用いるデータ等を格納する手段である。ＲＡＭ９０６には、例えば、ＣＰＵ９０２に読み込まれるプログラムや、そのプログラムを実行する際に適宜変化する各種パラメータ等が一時的又は永続的に格納される。
【０２２６】
これらの構成要素は、例えば、高速なデータ伝送が可能なホストバス９０８を介して相互に接続される。一方、ホストバス９０８は、例えば、ブリッジ９１０を介して比較的データ伝送速度が低速な外部バス９１２に接続される。また、入力部９１６としては、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチ、及びレバー等が用いられる。さらに、入力部９１６としては、赤外線やその他の電波を利用して制御信号を送信することが可能なリモートコントローラ（以下、リモコン）が用いられることもある。
【０２２７】
出力部９１８としては、例えば、ＣＲＴ、ＬＣＤ、ＰＤＰ、又はＥＬＤ等のディスプレイ装置、スピーカ、ヘッドホン等のオーディオ出力装置、プリンタ、携帯電話、又はファクシミリ等、取得した情報を利用者に対して視覚的又は聴覚的に通知することが可能な装置である。但し、上記のＣＲＴは、Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅの略である。また、上記のＬＣＤは、Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙの略である。そして、上記のＰＤＰは、Ｐｌａｓｍａ ＤｉｓｐｌａｙＰａｎｅｌの略である。さらに、上記のＥＬＤは、Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙの略である。
【０２２８】
記憶部９２０は、各種のデータを格納するための装置である。記憶部９２０としては、例えば、ハードディスクドライブ（ＨＤＤ）等の磁気記憶デバイス、半導体記憶デバイス、光記憶デバイス、又は光磁気記憶デバイス等が用いられる。但し、上記のＨＤＤは、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略である。
【０２２９】
ドライブ９２２は、例えば、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体９２８に記録された情報を読み出し、又はリムーバブル記録媒体９２８に情報を書き込む装置である。リムーバブル記録媒体９２８は、例えば、ＤＶＤメディア、Ｂｌｕ−ｒａｙメディア、ＨＤ ＤＶＤメディア、各種の半導体記憶メディア等である。もちろん、リムーバブル記録媒体９２８は、例えば、非接触型ＩＣチップを搭載したＩＣカード、又は電子機器等であってもよい。但し、上記のＩＣは、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略である。
【０２３０】
接続ポート９２４は、例えば、ＵＳＢポート、ＩＥＥＥ１３９４ポート、ＳＣＳＩ、ＲＳ−２３２Ｃポート、又は光オーディオ端子等のような外部接続機器９３０を接続するためのポートである。外部接続機器９３０は、例えば、プリンタ、携帯音楽プレーヤ、デジタルカメラ、デジタルビデオカメラ、又はＩＣレコーダ等である。但し、上記のＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略である。また、上記のＳＣＳＩは、Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅの略である。
【０２３１】
通信部９２６は、ネットワーク９３２に接続するための通信デバイスであり、例えば、有線又は無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、又はＷＵＳＢ用の通信カード、光通信用のルータ、ＡＤＳＬ用のルータ、又は各種通信用のモデム等である。また、通信部９２６に接続されるネットワーク９３２は、有線又は無線により接続されたネットワークにより構成され、例えば、インターネット、家庭内ＬＡＮ、赤外線通信、可視光通信、放送、又は衛星通信等である。但し、上記のＬＡＮは、Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋの略である。また、上記のＷＵＳＢは、Ｗｉｒｅｌｅｓｓ ＵＳＢの略である。そして、上記のＡＤＳＬは、Ａｓｙｍｍｅｔｒｉｃ Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅの略である。
【０２３２】
（備考）
上記のユーザ端末１００は、通信装置の一例である。上記のＩＣカード１７０、携帯端末１９０（ＩＣチップ１９２）は、非接触通信デバイスの一例である。上記のリーダ／ライタ１０４は、非接触通信部の一例である。上記の決済処理部１１０は、決済処理部、認証情報記録部の一例である。上記の接続認証部１１２は、認証処理部の一例である。上記の認証システム３１０に含まれる装置は、他装置の一例である。上記のモバイル通信部１９６は、モバイル通信部、アプリケーション取得部の一例である。上記のエリア生成部１９４は、領域形成部の一例である。
【０２３３】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【０２３４】
１０、１００、１００Ａ、１００Ｂ ユーザ端末
１２、１０２ 端末画面
２０、２００ 無線基地局
３０、２１０ Ｐｒｏｘｙ−ＡＡＡサーバ
４０、２２０ Ｈｏｍｅ−ＡＡＡサーバ
５０ ネットワーク
１０２ 端末画面
１０４ リーダ／ライタ
１０６ 入力部
１０８ 無線通信部
１１０ 決済処理部
１１２ 接続認証部
１７０ ＩＣカード
１９０ 携帯端末
１９２ ＩＣチップ
１９４ エリア生成部
１９６ モバイル通信部
３１０ 認証システム
３２０ 決済システム
Ｐ１ ブラウザ
Ｐ２ 入力フォーム
Ｐ３ 確認フォーム
【技術分野】
【０００１】
本発明は、通信装置、携帯端末、通信システム、非接触通信デバイス、ネットワーク接続方法、及びプログラムに関する。
【背景技術】
【０００２】
近年、無線通信技術の発展により、会社や家庭内のみならず、街中や駅等の公共施設においても無線通信網を利用したネットワーク接続が利用できるようになってきた。最近では、Ｗｉ−Ｆｉ（ＩＥＥＥ８０２．１１）やＷｉＭＡＸ（Ｗｏｒｌｄｗｉｄｅ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓ；ＩＥＥＥ８０２．１６）等の無線通信規格に基づく無線通信網のインフラ整備が整いつつあり、これらの無線通信網を利用したネットワーク接続サービスの提供が検討されている。このようなネットワーク接続サービスにおいては、ユーザ端末から無線基地局への無線通信環境、及び無線基地局から広域ネットワークへの接続環境をサービス提供者が提供する。
【０００３】
ネットワーク接続サービスを受けようとする場合、ユーザは、サービス提供者にクレジットカード番号や個人情報を提供して登録手続きを行い、無線基地局を介した広域ネットワークへの接続認証を行うための認証情報を取得する。このとき、ユーザは、サービス提供者のユーザ登録ページにアクセスし、クレジットカード番号や個人情報等を手入力する必要がある。しかしながら、盗聴の危険性が高い公共の場でクレジットカード番号や個人情報等を手入力することは可能な限り避けるべきである。また、クレジットカード番号や個人情報等を手入力するのは面倒である。そこで、非接触ＩＣカードを利用して、これらの情報を自動入力するための仕組みが模索されている。
【０００４】
非接触ＩＣカードを用いて情報を入力する仕組みについては、例えば、下記の特許文献１、２に記載がある。これらの文献には、アクセスポイントに接続するための設定情報を非接触ＩＣカードに記録しておき、接続対象の機器に非接触ＩＣカードを翳して設定情報を読み込ませることで、自動的に接続設定を完了させるという技術が記載されている。また、これらの文献には、アクセスポイントに非接触ＩＣカードを翳すことで、そのアクセスポイントに接続するための設定情報が非接触ＩＣカードに書き込まれるようにする技術が記載されている。確かに、これらの技術を用いると、無線接続に係る煩雑な設定作業を大幅に簡略化することが可能になり、ユーザの利便性を大きく向上させることができる。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００３−２２９８７２号公報
【特許文献２】特開２００４− ７３５１号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
上記文献に記載の技術をネットワーク接続サービスに応用するとすれば、例えば、非接触ＩＣカードにクレジットカード番号や個人情報等を書き込んでおき、これらの情報を利用してユーザ登録を実行するといった仕組みが考えられる。このような仕組みを用いれば、非接触ＩＣカードを翳すだけで情報の登録操作が済むことになる。しかし、ネットワーク接続サービスのユーザ登録手続きに際してユーザが不満に思うことは情報入力の手間がかかるという点だけではない。例えば、これまではクレジットカードによる決済が前提とされる場合が多く、クレジットカードを保持していないユーザはネットワーク接続サービスを受けることが難しい。そこで、非接触ＩＣカード等の非接触通信デバイスを利用し、クレジットカードを保持していないユーザも手軽に利用できるよう、安全かつ簡単に料金決済及び接続設定を行うことが可能な仕組みが模索されてきた。
【０００７】
そこで、本発明は、上記問題に鑑みてなされたものであり、本発明の目的とするところは、無線通信網を利用したネットワーク接続サービスにおいて安全かつ簡単に料金決済及び接続設定を行うことが可能な、新規かつ改良された通信装置、携帯端末、通信システム、非接触通信デバイス、ネットワーク接続方法、及びプログラムを提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、本発明のある観点によれば、無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理部と、前記非接触通信部を制御して、前記決済処理部による決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録部と、前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理部と、を備える、通信装置が提供される。
【０００９】
また、前記認証情報には有効期限が設定されており、前記ネットワーク接続が一旦切断され、前記非接触通信デバイスに書き込まれている認証情報の有効期限内に再び前記ネットワークへの接続が試みられた場合、前記決済処理部は、前記ネットワークへの接続料金の決済処理を実行せず、前記認証処理部は、前記非接触通信デバイスから読み出した認証情報を用いて前記他装置に対する認証処理を実行するように構成されていてもよい。
【００１０】
また、他の通信装置において前記非接触通信デバイスに有効期限付きの認証情報が書き込まれ、当該認証情報の有効期限内に当該非接触通信デバイスが自装置の前記非接触通信部に翳されて、前記ネットワークへの接続が試みられた場合、前記決済処理部は、前記ネットワークへの接続料金の決済処理を実行せず、前記認証処理部は、前記非接触通信デバイスから読み出した認証情報を用いて前記他装置に対する認証処理を実行するように構成されていてもよい。
【００１１】
また、前記ネットワークへの接続サービスを提供する前記他装置が複数存在する場合、前記認証情報記録部は、前記非接触通信部を制御して、前記決済処理部において決済処理の対象とした接続サービスを提供する前記他装置の情報と前記認証情報とを対応付けて前記非接触通信デバイスに書き込み、前記認証処理部は、前記認証情報に対応付けられた前記他装置に対する認証処理を実行するように構成されていてもよい。
【００１２】
また、前記非接触通信デバイスには、前記無線通信部により個々の前記他装置にアクセスするためのアドレス情報が格納されており、前記認証情報記録部は、前記非接触通信部を制御して、前記他装置の情報であるアドレス情報、前記認証情報、及び当該認証情報の有効期限を対応付けて前記非接触通信デバイスに書き込み、前記認証処理部は、前記ネットワークへの接続が試みられた時点で有効期限内にある前記認証情報を特定し、特定した当該認証情報に対応付けられたアドレス情報に基づいて前記他装置にアクセスして当該他装置に対する認証処理を実行するように構成されていてもよい。
【００１３】
また、前記ネットワークの接続サービスを提供する前記他装置が複数存在し、当該個々の他装置に優先度が設定されている場合、前記決済処理部は、優先度の高い前記他装置が提供する接続サービスを対象として前記ネットワークへの接続料金の決済処理を実行し、前記認証処理部は、前記優先度の高い他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させるように構成されていてもよい。
【００１４】
また、上記の通信装置は、自装置が位置するエリアを検知するエリア検知部をさらに備えていてもよい。そして、前記ネットワークの接続サービスを提供する前記他装置が複数存在し、エリア毎に個々の前記他装置が提供する接続サービスの品質が異なる場合、前記決済処理部は、前記エリア検知部で検知されたエリアにおいて前記接続サービスの品質が高い前記他装置を特定し、当該他装置が提供する接続サービスを対象として前記ネットワークへの接続料金の決済処理を実行し、前記認証処理部は、前記接続サービスの品質が高い他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させるように構成されていてもよい。
【００１５】
また、上記の通信装置は、前記非接触通信部を制御して前記非接触通信デバイスに格納された年齢情報を読み出し、当該年齢情報に基づいて前記無線通信部によるネットワーク接続を介して提供されるコンテンツに視聴制限を課す視聴制限部をさらに備えていてもよい。
【００１６】
また、前記非接触通信デバイスに複数種類の金銭情報が格納され、当該各種類の金銭情報に優先度が設定されている場合、前記決済処理部は、優先度の高い種類の前記金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行するように構成されていてもよい。
【００１７】
また、前記非接触通信デバイスは、携帯端末に搭載されており、前記携帯端末は、前記無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、を有し、前記携帯端末は、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報の格納領域を形成し、前記認証情報記録部は、前記携帯端末の領域形成部により形成された格納領域に前記認証情報を書き込むように構成されていてもよい。
【００１８】
また、上記課題を解決するために、本発明の別の観点によれば、無線通信により他装置を介してネットワークに接続可能な通信装置が有する非接触通信部により非接触通信を介して情報が読み書きされる非接触通信デバイスと、前記無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、を備え、前記非接触通信デバイスには金銭情報が格納された第１の格納領域が設けられており、前記通信装置の非接触通信部に翳され、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報が格納される第２の格納領域を形成し、前記通信装置の決済処理において前記第１の格納領域に格納された金銭情報が更新され、当該決済処理の完了に伴って前記他装置から提供される認証情報が前記第２の格納領域に格納され、当該第２の格納領域に格納された認証情報を用いて当該他装置に対する認証処理が実行される、携帯端末が提供される。
【００１９】
また、上記課題を解決するために、本発明の別の観点によれば、無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理部と、前記非接触通信部を制御して、前記決済処理部による決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録部と、前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行する認証処理部と、を有する、通信装置と；前記非接触通信デバイスを搭載し、前記通信装置の無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、を有する通信装置と；を含む通信システムが提供される。
【００２０】
なお、前記携帯端末は、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報の格納領域を形成し、前記通信装置は、認証情報記録部により前記携帯端末の領域形成部により形成された格納領域に前記認証情報を書き込み、前記認証処理部により当該格納領域に格納された認証情報を用いて前記他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させる。
【００２１】
また、上記課題を解決するために、本発明の別の観点によれば、無線通信により他装置を介してネットワークに接続する無線通信部を備えた通信装置の非接触通信部を介して非接触通信により情報の読み書きが可能な記憶部を備え、前記記憶部には、金銭情報が格納される第１の格納領域と、前記通信装置が前記ネットワークに接続する際に利用する認証情報を格納するための第２の格納領域とが設けられ、前記通信装置の非接触通信部に翳され、前記通信装置において前記ネットワークへの接続が試みられた場合に、当該ネットワークへの接続料金の決済処理の中で前記非接触通信を介して前記第１の格納領域に格納された金銭情報が更新され、当該決済処理が完了した際に前記他装置から提供される認証情報が前記非接触通信を介して前記第２の格納領域に格納され、当該第２の格納領域に格納された認証情報が、前記無線通信部によるネットワーク接続を確立させるための認証処理に用いられる、非接触通信デバイスが提供される。
【００２２】
また、上記課題を解決するために、本発明の別の観点によれば、無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部と、を利用して通信する通信装置が、前記非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理ステップと、前記非接触通信部を制御して、前記決済処理ステップにおける決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録ステップと、前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理ステップと、を含む、ネットワーク接続方法が提供される。
【００２３】
また、上記課題を解決するために、本発明の別の観点によれば、無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部と、を制御し、前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理ステップと、前記決済処理ステップにおける決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録ステップと、前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理ステップと、をコンピュータに実行させるためのプログラムが提供される。
【００２４】
また、上記課題を解決するために、本発明の別の観点によれば、上記のプログラムが記録されたコンピュータにより読み取り可能な記録媒体が提供される。
【発明の効果】
【００２５】
以上説明したように本発明によれば、無線通信網を利用したネットワーク接続サービスにおいて安全かつ簡単に料金決済及び接続設定を行うことが可能になる。
【図面の簡単な説明】
【００２６】
【図１】一般的な無線伝送路を利用したネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【図２】一般的な無線伝送路を利用したネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【図３】本発明の一実施形態に係るネットワーク接続サービス提供システムにおいて実現されるサービス内容について、その概要を示す説明図である。
【図４】同実施形態に係るネットワーク接続サービス提供システムに用いられるＩＣカードのデータ構成例を示す説明図である。
【図５】同実施形態に係るネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【図６】同実施形態に係るネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【図７】同実施形態に係るユーザ端末が行う処理の流れを示す説明図である。
【図８】同実施形態に係る無線基地局及びＰｒｏｘｙ−ＡＡＡサーバが行う処理の流れを示す説明図である。
【図９】同実施形態に係るＨｏｍｅ−ＡＡＡサーバが行う処理の流れを示す説明図である。
【図１０】同実施形態の一変形例に係るネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【図１１】同変形例に係るユーザ端末の機能構成例を示す説明図である。
【図１２】同変形例に係るネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【図１３】同変形例に係るユーザ端末が行う処理の流れを示す説明図である。
【図１４】同変形例に係る認証システムが行う処理の流れを示す説明図である。
【図１５】同変形例に係るネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【図１６】同変形例に係るネットワーク接続サービス提供システムにおけるサービス利用権の移転操作を模式的に示した説明図である。
【図１７】同実施形態の他の変形例に係るネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【図１８】同変形例に係る携帯端末の機能構成例を示す説明図である。
【図１９】同変形例に係るネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【図２０】同実施形態の更に他の変形例に係るネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【図２１】同変形例に係るサービス提供者選択処理の流れを示す説明図である。
【図２２】同実施形態の更に他の変形例に係るシステム構成例を示す説明図である。
【図２３】同実施形態及び各変形例に係るユーザ端末のハードウェア構成例を示す説明図である。
【図２４】同実施形態及び各変形例に係るＩＣカード、ＩＣチップ、リーダ／ライタのハードウェア構成例を示す説明図である。
【発明を実施するための形態】
【００２７】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【００２８】
［説明の流れについて］
ここで、以下に記載する本発明の実施形態に関する説明の流れについて簡単に述べる。まず、図１、図２を参照しながら、ネットワーク接続サービス提供システムのシステム構成、及び当該システムによるサービス開始までの手続きについて説明する。
【００２９】
次いで、図３〜図９を参照しながら、本実施形態に係るネットワーク接続サービス提供システムのシステム構成、及び当該システムによるサービス開始までの手続きについて説明する。この説明においては、当該システムに含まれるユーザ端末、ＩＣカード、無線基地局、Ｐｒｏｘｙ−ＡＡＡサーバ、Ｈｏｍｅ−ＡＡＡサーバの構成について、各構成要素が行う処理の流れに沿って説明が行われる。
【００３０】
次いで、図１０〜図１６、図２０、図２１を参照しながら、本実施形態に係るネットワーク接続サービス提供システムの構成を一部変更した変形例について説明する。この説明においては、当該システムに含まれるユーザ端末、認証システム、決済システムの構成について、各構成要素が行う処理の流れに沿って説明が行われる。
【００３１】
次いで、図１７〜図１９を参照しながら、本実施形態に係るネットワーク接続サービス提供システムの構成を一部変更した変形例として、携帯端末を非接触通信デバイスとして利用する構成について説明する。
【００３２】
次いで、本実施形態に係るネットワーク接続サービス提供システムの更なる変形例として、図２２を参照しながら、非接触通信デバイスを利用して決済手段を選択する構成について説明する。次いで、図２３、図２４を参照しながら、本実施形態に係るネットワーク接続サービス提供システムに含まれるユーザ端末等のハードウェア構成例について説明する。
【００３３】
（説明項目）
１：はじめに
１−１：ネットワーク接続サービス提供システムのシステム構成
１−２：サービス利用開始までの全体的な処理の流れ
２：実施形態
２−１：概要
２−２：ＩＣカードのデータ構造
２−３：ネットワーク接続サービス提供システムのシステム構成
２−４：サービス利用開始までの全体的な処理の流れ
２−４−１：ユーザ端末の処理
２−４−２：無線基地局及びＰｒｏｘｙ−ＡＡＡサーバの処理
２−４−３：Ｈｏｍｅ−ＡＡＡサーバの処理
３：変形例１（認証システム／決済システムを分ける構成）
３−１：ネットワーク接続サービス提供システムのシステム構成
３−２：ユーザ端末の機能構成
３−３：サービス利用開始までの全体的な処理の流れ（ユーザ未登録時）
３−３−１：ユーザ端末の処理
３−３−２：認証システムの処理
３−４：サービス利用開始までの全体的な処理の流れ（ユーザ登録時）
３−５：サービス利用権の移転方法について
３−６：サービス提供者が複数存在する場合の選択方法
４：変形例２（携帯端末を利用した認証方法）
４−１：携帯端末の機能構成
４−２：サービス利用開始までの全体的な処理の流れ（ユーザ未登録時）
５：変形例３（複数の決済手段を選択可能とする構成）
６：ユーザ端末等のハードウェア構成
【００３４】
＜１：はじめに＞
まず、本発明の実施形態について説明するに先立ち、一般的なネットワーク接続サービス提供システムの構成について簡単に説明する。ここではユーザ端末と無線基地局との間をＷｉＭＡＸアクセス網で接続し、無線基地局から先のネットワークへの接続をサービス提供者が行うネットワーク接続サービス提供システムが想定される。なお、ＷｉＭＡＸとは、Ｗｏｒｌｄｗｉｄｅ Ｉｎｔｅｒｏｐｅｒａｂｉｌｉｔｙ ｆｏｒ Ｍｉｃｒｏｗａｖｅ Ａｃｃｅｓｓの略である。
【００３５】
［１−１：ネットワーク接続サービス提供システムのシステム構成］
図１に示すように、ネットワーク接続サービス提供システムは、例えば、ユーザ端末１０と、無線基地局２０と、Ｐｒｏｘｙ−ＡＡＡサーバ３０と、Ｈｏｍｅ−ＡＡＡサーバ４０とにより構成される。ユーザ端末１０と無線基地局２０との間はＷｉＭＡＸ等の規格に則って通信が行われる無線伝送路で接続されている。また、Ｈｏｍｅ−ＡＡＡサーバ４０は、インターネット等の広域ネットワーク５０に接続されている。なお、本稿におけるＡＡＡは、Ａｕｔｈｅｎｔｉｃａｔｉｏｎ Ａｕｔｈｏｒｉｚａｔｉｏｎ Ａｃｃｏｕｎｔｉｎｇの略である。
【００３６】
ユーザ端末１０は、ユーザが利用する端末であり、ネットワーク接続サービスの提供を受ける対象である。また、ユーザ端末１０は、例えば、ＷｉＭＡＸ等の規格に則って無線通信することが可能な無線通信機能を有している。無線基地局２０は、ユーザ端末１０との間でＷｉＭＡＸ等の規格に則って無線通信するための通信施設である。
【００３７】
無線基地局２０は、無線伝送路を介して、ユーザ端末１０から取得した情報をＰｒｏｘｙ−ＡＡＡサーバ３０に提供したり、Ｐｒｏｘｙ−ＡＡＡサーバ３０から取得した情報をユーザ端末１０に提供する。Ｐｒｏｘｙ−ＡＡＡサーバ３０は、ユーザ端末１０に対してユーザ登録用のＷｅｂページを提示したり、ネットワークへ接続するための認証情報を提供する。但し、ここでＰｒｏｘｙ−ＡＡＡサーバ３０が提示又は提供するＷｅｂページ又は認証情報は、Ｈｏｍｅ−ＡＡＡサーバ４０により提供を受けたものである。
【００３８】
さて、Ｈｏｍｅ−ＡＡＡサーバ４０のＷｅｂページが提示されると、ユーザは、例えば、提示されたＨｏｍｅ−ＡＡＡサーバ４０のＷｅｂページを用いてサービスプランの情報、ユーザの個人情報、クレジットカード情報等（以下、個人情報等）を入力する。入力が終わると、Ｐｒｏｘｙ−ＡＡＡサーバ３０は、入力された個人情報等をユーザ端末１０から取得してＨｏｍｅ−ＡＡＡサーバ４０に提供する。
【００３９】
そして、Ｐｒｏｘｙ−ＡＡＡサーバ３０は、個人情報等の提供に応じてＨｏｍｅ−ＡＡＡサーバ４０により発行された認証情報を取得し、無線基地局２０を介してユーザ端末１０に提供する。このように、Ｐｒｏｘｙ−ＡＡＡサーバ３０は、主に、無線基地局２０による接続を制御したり、ユーザ端末１０とＨｏｍｅ−ＡＡＡサーバ４０との間の情報のやり取りを仲介する手段である。
【００４０】
Ｈｏｍｅ−ＡＡＡサーバ４０は、ユーザ認証の実行手段であると共に、広域ネットワーク５０への接続サービスを提供する手段である。上記のように、Ｐｒｏｘｙ−ＡＡＡサーバ３０からユーザの個人情報等が入力されると、Ｈｏｍｅ−ＡＡＡサーバ４０は、入力された個人情報等に基づいて認証情報を発行し、Ｐｒｏｘｙ−ＡＡＡサーバ３０、無線基地局２０を通じてユーザ端末１０に認証情報を提供する。その認証情報を用いてユーザ端末１０からアクセスがあった場合、Ｈｏｍｅ−ＡＡＡサーバ４０は、その認証情報に基づいてユーザ認証を実施し、ユーザ認証が成功した場合に広域ネットワーク５０への接続を許可する。
【００４１】
当該システムにおいては、このようにしてネットワーク接続サービスが提供される。なお、ユーザに提供されるネットワーク接続サービスの内容は、例えば、サービス提供者により設定されたプランの中からユーザが選択することにより決定される。図１には、ユーザがユーザ端末１０からＰｒｏｘｙ−ＡＡＡサーバ３０にアクセスした際に、端末画面１２に表示されるメニュー等の一例が示されている。ユーザがブラウザＰ１を用いてＰｒｏｘｙ−ＡＡＡサーバ３０にアクセスすると、例えば、サービス提供者により設定されたサービスプランの選択ページが表示される。ユーザには、例えば、サービス提供期間の長さに応じて異なる料金が設定されたサービスプランが提示される。
【００４２】
ここで、ブラウザＰ１に表示されたサービスプランの中から、ユーザが所望のプランを選択すると、端末画面１２には、個人情報等を入力するための入力フォームＰ２が表示される。例えば、入力フォームＰ２には、ユーザのクレジットカード番号や個人情報を入力する欄が設けられている。そこで、ユーザは、クレジットカード番号や個人情報等を入力フォームＰ２に入力してユーザ登録操作を進める。入力フォームＰ２に入力された個人情報等は、無線基地局２０、Ｐｒｏｘｙ−ＡＡＡサーバ３０を通じてＨｏｍｅ−ＡＡＡサーバ４０に提供され、ユーザ登録が行われる。このとき、Ｈｏｍｅ−ＡＡＡサーバ４０において、クレジットカードからサービス提供料金の引き落とし決済が行われる。
【００４３】
決済が無事に終了してユーザ登録が完了すると、Ｈｏｍｅ−ＡＡＡサーバ４０からＰｒｏｘｙ−ＡＡＡサーバ３０、無線基地局２０を介して認証情報がユーザ端末１０に提供される。ユーザ端末１０は、Ｈｏｍｅ−ＡＡＡサーバ４０から提供された認証情報を端末内の記憶手段に記録し、ネットワーク接続サービスを開始する際に利用する。このように、記憶手段に認証情報が記録されていることで、認証情報の有効期限内であれば、ユーザ端末１０からＨｏｍｅ−ＡＡＡサーバ４０を介して自由に広域ネットワーク５０へと接続することが可能になる。特に、当該システムでは、ユーザ端末１０と無線基地局２０との間がＷｉＭＡＸ等に係る無線伝送路で接続されているため、サービス範囲内であれば任意の場所で高品質なネットワーク接続サービスの提供を受けることができる。
【００４４】
以上、システム構成について簡単に説明した。上記説明においては、広域ネットワーク５０への接続サービスを提供するＨｏｍｅ−ＡＡＡサーバ４０を１つしか示さなかったが、複数のサービス提供者が存在する場合もある。この場合、ユーザは、所望のサービス提供者を選択し、そのサービス提供者に対応するＨｏｍｅ−ＡＡＡサーバ４０にアクセスすることが求められる。しかし、所望のＨｏｍｅ−ＡＡＡサーバ４０を選択した後は、上記説明した流れに沿ってサービスが提供される。
【００４５】
［１−２：サービス利用開始までの全体的な処理の流れ］
ここで、図２を参照しながら、上記のネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れについて、より詳細に説明する。図２は、ネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【００４６】
図２に示すように、まず、ユーザ端末１０から無線基地局２０へのアクセスが発生する（Ｓ１０）。このとき、ユーザ端末１０がアクセスを所望するサービス提供者のＷｅｂページに関するアドレス情報が無線基地局２０を介してＰｒｏｘｙ−ＡＡＡサーバ３０に提供される（Ｓ１２）。Ｐｒｏｘｙ−ＡＡＡサーバ３０は、無線基地局２０を介してユーザ端末１０から提供されたアドレス情報に基づき、当該アドレス情報が示すＨｏｍｅ−ＡＡＡサーバ４０にアクセスし、Ｗｅｂページ（Ｈ−ＡＡＡページ）の情報提供を受ける（Ｓ１４、Ｓ１６）。Ｈｏｍｅ−ＡＡＡサーバ４０のＷｅｂページは、Ｐｒｏｘｙ−ＡＡＡサーバ３０、無線基地局２０を通じてユーザ端末１０に提示される（Ｓ１８、Ｓ２０）。
【００４７】
次いで、ユーザは、ユーザ端末１０の端末画面１２に表示されたＷｅｂページを利用し、所望のサービスプランを選択したり、個人情報やクレジットカード番号等の入力を行う（Ｓ２２）。ユーザによる個人情報等の入力が完了すると、ユーザ端末１０から無線基地局２０を介してＰｒｏｘｙ−ＡＡＡサーバ３０に個人情報等が送信され（Ｓ２４、Ｓ２６）、個人情報等と共に利用登録要求がＨｏｍｅ−ＡＡＡサーバ４０に送信される（Ｓ２８）。個人情報等と共に利用登録要求を取得すると、Ｈｏｍｅ−ＡＡＡサーバ４０は、個人情報等を用いてユーザ登録を行い、認証情報を発行する（Ｓ３０）。このとき、個人情報等に含まれるクレジットカード番号を用いてサービス料金の決済処理が実行される。
【００４８】
Ｈｏｍｅ−ＡＡＡサーバ４０により発行された認証情報は、Ｐｒｏｘｙ−ＡＡＡサーバ３０に提供され（Ｓ３２）、無線基地局２０を通じてユーザ端末１０に提供される（Ｓ３４、Ｓ３６）。このとき、Ｐｒｏｘｙ−ＡＡＡサーバ３０からユーザ端末１０には、認証情報を記録手段に書き込むように書き込み要求が送信される。この書き込み要求を受け、ユーザ端末１０は、Ｐｒｏｘｙ−ＡＡＡサーバ３０、無線基地局２０を通じて提供された認証情報を自端末の記録手段に書き込む（Ｓ３８）。ユーザによりネットワーク接続の開始操作が行われると、ユーザ端末１０は、記録手段に書き込んだ認証情報を読み出し、その認証情報を用いてＨｏｍｅ−ＡＡＡサーバ４０に対する認証処理を実行して広域ネットワーク５０への接続を開始する（Ｓ４０）。
【００４９】
以上、上記のネットワーク接続サービス提供システムにおけるサービス提供開始までの流れについて説明した。このように、一般的なネットワーク接続サービスの提供を受けるには、クレジットカード番号や個人情報をユーザが手入力する必要がある。パーソナルコンピュータ（以下、ＰＣ）に搭載されるようなフルキーボードが設置されたユーザ端末１０を利用していれば、これらの情報入力を比較的容易に行うことができる。しかし、携帯電話やカーナビゲーションシステム等のように、フルキーボードを搭載していない機器をユーザ端末１０として利用している場合、ユーザには、個人情報等の入力に際して大きな負担が生じてしまう。
【００５０】
また、公共の場でサービスを利用しようとした場合、個人情報等を入力する際に他人に盗聴されてしまう危険性がある。さらに、クレジットカードを保持していないユーザはサービスの提供を受けることが難しい。このような問題に鑑み、本件発明者は、情報入力手段及び決済手段として非接触通信デバイスを利用するという考えに想到した。しかし、情報入力手段として用いることに加え、ネットワーク接続サービスにおける決済手段として非接触通信デバイスを利用するには、このような利用を想定した仕組みが必要になる。以下、本件発明者により考案された仕組みについて具体的に説明する。
【００５１】
＜２：実施形態＞
本発明の一実施形態について説明する。本実施形態は、非接触通信デバイスの一例であるＩＣカードを利用してネットワーク接続サービスにおける認証処理及び決済処理を実現する仕組みを提案するものである。本実施形態の仕組みを利用することで、ユーザが手入力でクレジットカード番号や個人情報等を入力せずに済むと共に、クレジットカードを保持しないユーザも容易にサービスの提供を受けることができるようになる。
【００５２】
［２−１：概要］
まず、図３を参照しながら、本実施形態に係るネットワーク接続サービス提供システムの概要について述べ、当該システムにおいて実現したいことの大枠について簡単に説明する。図３は、本実施形態に係るネットワーク接続サービス提供システムにて実現したいことの大枠部分を模式的に示した説明図である。なお、本実施形態の主要な技術的特徴部分は、図３に例示するようなサービス内容を実現するための仕組みにある。その仕組みの詳細及びその仕組みの中に施された様々な工夫については後段において詳述する。
【００５３】
上記の通り、一般的なネットワーク接続サービス提供システムにおいては、ネットワーク接続を開始する際に、ユーザがクレジットカード番号や個人情報等を手入力する必要があった。しかし、手入力には不便が伴う上、クレジットカードを保持していないユーザは、ネットワーク接続サービスを受けることが難しい。そこで、本件発明者は、図３に示すように、ＩＣカード１７０を用いてネットワーク接続サービスを利用可能にする仕組みを考案した。
【００５４】
この仕組みにおいて、ユーザは、まず、自身の持つユーザ端末１００に搭載（又は外部接続）されたリーダ／ライタ１０４に対してＩＣカード１７０を翳す（Ｓ１）。すると、ユーザ端末１００は、リーダ／ライタ１０４を介してＩＣカード１７０からサービス提供者が提供するポータルサイトのアドレス情報を読み出し、そのポータルサイトへ接続する。例えば、ユーザ端末１００は、図５に示すように、ブラウザＰ１を起動し、端末画面１０２にサービスプランの選択ページを表示させる。そして、ユーザがサービスプランを選択すると、ユーザ端末１００は、ユーザが選択したサービスプランの内容を確認させるために確認フォームＰ３を表示する。
【００５５】
サービスプランの確認が完了すると、ユーザ端末１００は、個人情報等を読み出し、決済システムにアクセスして決済処理を実行する（Ｓ２）。このとき、ユーザ端末１００は、ＩＣカード１７０に格納されている金銭情報を更新することで、決済システムから要求されたネットワーク接続料金を決済する。このような仕組みにより、ユーザがクレジットカードを保持していなくても、ネットワーク接続料金の決済処理を実行することができる。また、決済処理の際にユーザがクレジットカード番号や個人情報等の手入力を行わずに済むため、手入力に際して生じるユーザの負荷が低減されると共に、これらの情報が盗聴される危険性を低減させることが可能になる。
【００５６】
さて、決済処理が完了すると、ユーザ端末１００には、サービス提供者からネットワーク接続に用いる認証情報が提供される。サービス提供者から提供された認証情報は、ユーザ端末１００により、リーダ／ライタ１０４を介してＩＣカード１７０に書き込まれる。ネットワーク接続を開始する場合、ユーザは、認証情報が書き込まれたＩＣカード１７０をユーザ端末１００に搭載されたリーダ／ライタ１０４に翳すことでネットワーク接続サービスの提供を受けることができる（Ｓ３）。このとき、ユーザ端末１００は、リーダ／ライタ１０４を介してＩＣカード１７０から認証情報を読み出し、サービス提供者による認証処理を完了させる。認証処理が完了すると、ユーザ端末１００は、広域ネットワーク５０に接続することが可能になる。
【００５７】
以上説明した内容が本実施形態において実現したいネットワーク接続サービス提供システムにおける処理の内容である。このような処理内容を実現するために、ＩＣカード１７０には、次のようなデータ構造が適用される。
【００５８】
［２−２：ＩＣカードのデータ構造］
ここで、図４を参照しながら、本実施形態に係るＩＣカード１７０のデータ構造について説明する。図４は、本実施形態に係るＩＣカード１７０のデータ構造の一例を示す説明図である。なお、ここで例示するデータ構造は、ＩＣカード１７０が有する記憶手段の内部に構築されるものである。ＩＣカード１７０の記憶手段には、少なくとも１つの格納エリアが設けられている。その中には、図４（Ａ）に示す格納エリアＡ１のように、電子マネーサービス情報、接続設定情報、ユーザ情報、サービス利用情報等が格納される。
【００５９】
但し、ＩＣカード１７０のデータフォーマットは、ＮＦＣ Ｆｏｒｕｍで規格化されたＮＤＥＦ（ＮＦＣ Ｄａｔａ Ｅｘｃｈａｎｇｅ Ｆｏｒｍａｔ）を用いてもよいし、ベンダにより定められた独自フォーマットを用いてもよい。また、ＮＤＥＦを用いる場合、ＮＦＣ Ｆｏｒｕｍ Ｔｙｐｅとして、ＷｉＭＡＸ Ｆｏｒｕｍが定めたＴｙｐｅ、又はベンダが定めたＴｙｐｅが使われる。
【００６０】
電子マネーサービス情報は、各種電子マネーサービスに応じた金銭情報の一例である。接続設定情報は、サービス提供者のポータルサイトへとアクセスするためのアドレス情報（例えば、ＵＲＬ）である。但し、ＵＲＬは、Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒの略である。この接続設定情報がＩＣカード１７０に格納されていることで、ユーザ端末１００は、ＩＣカード１７０の接続設定情報に基づいてサービス提供者のポータルサイトへと自動的にアクセスすることが可能になる。
【００６１】
なお、サービス提供者が複数存在する場合には、ＩＣカード１７０の内部に複数の接続設定情報が格納されていてもよい。さらに、優先的に接続を試みるサービス提供者の情報が格納されていてもよい。この場合、サービス提供者毎の優先度を示す情報は、接続設定情報に関連付けて格納されていることが好ましい。このような関連付けがされていることで、ユーザ端末１００は、容易に優先度の高いサービス提供者への接続を試みることが可能になる。
【００６２】
ユーザ情報は、個人情報の一例である。ユーザ情報としては、例えば、ユーザＩＤ、年齢情報、性別情報等がある。また、ＩＣカード１７０が定期券等の機能を持つ場合、乗車区間や期限情報等もユーザ情報としてＩＣカード１７０に格納されている。例えば、ＩＣカード１７０に格納されている年齢情報に基づいて、ＩＣカード１７０を用いたネットワーク接続において提供可能なＷｅｂサービスを制限したり、おすすめのＷｅｂサービスを案内したりするサービスの提供が可能になる。また、ユーザ情報とユーザ端末１００に固有の機器情報（例えば、ＭＡＣアドレス）との組み合わせをアクセス権の管理に利用することもできる。
【００６３】
サービス利用情報は、認証情報や利用期限等の情報である。ＩＣカード１７０には、サービス利用情報として、例えば、サービス提供者の情報、そのサービス提供者により提供された認証情報、その認証情報の有効期限等がひも付けて格納される。決済処理が完了してＩＣカード１７０にサービス利用情報が格納されると、ユーザは、サービス利用情報として格納された有効期限が切れるまで、格納されている認証情報を用いて、その認証情報の提供者からネットワーク接続サービスを受けることができる。
【００６４】
例えば、ＩＣカード１７０がリーダ／ライタ１０４に翳されると、ユーザ端末１００によりＩＣカード１７０のサービス利用情報が読み出され、有効期限が確認された後、有効期限内であれば認証情報を用いてネットワーク接続が開始される。一方、有効期限が切れている場合、ユーザ端末１００は、接続設定情報に基づいてサービス提供者のポータルサイトにアクセスし、例えば、サービスプランの選択ページを表示する。このようなデータ構造を設けることで、ユーザは、個人情報等の手入力を避けることができるだけでなく、ネットワーク接続サービスの利用権に関する期限管理もＩＣカード１７０及びユーザ端末１００に任せることができるようになる。
【００６５】
また、図４（Ｂ）に示すように、ＩＣカード１７０には、複数の格納エリア（例えば、格納エリアＡ１、Ａ２、Ａ３）を設けることも可能である。例えば、電子マネーサービスの種類に応じて格納エリアが設けられている場合、各格納エリアには、少なくとも電子マネーサービス情報、及びユーザ情報が格納される。また、サービス提供者毎に格納エリアが設けられている場合、各格納エリアには、少なくとも接続設定情報、及びサービス利用情報が格納される。もちろん、電子マネーサービスの種類と、その電子マネーサービスを利用して決済することが可能なサービス提供者の種類とが対応付けられていてもよい。そして、電子マネーサービス毎に設定された格納エリアの中に、サービス提供者毎に設定された格納エリアが設けられていてもよい。
【００６６】
さらに、サービス提供者毎に設定された格納エリアに優先度が設定されていてもよい。この場合、ユーザ端末１００は、ＩＣカード１７０が翳された際に、優先度の高い格納エリアに格納されている接続設定情報及びサービス利用情報を読み出し、読み出した情報に基づいてサービス提供者にアクセスする。同様に、電子マネーサービスの種類毎に設定された格納エリアに優先度が設定されていてもよい。この場合、ユーザ端末１００は、ＩＣカード１７０による決済処理を実行する際に、優先度の高い格納エリアに格納されている電子マネーサービス情報及びユーザ情報を読み出し、読み出した情報に基づいて決済システムにアクセスする。このようなデータ構造にすることにより、複数の電子マネーサービスを利用機会に応じて使い分けることが可能になる。
【００６７】
以上、本実施形態に係るＩＣカード１７０のデータ構造について説明した。次に、図３に例示したサービス内容を図４に例示したデータ構造を持つＩＣカード１７０を用いて実現することが可能なネットワーク接続サービス提供システムの構成について説明する。
【００６８】
［２−３：ネットワーク接続サービス提供システムのシステム構成］
ここで、図５を参照しながら、本実施形態に係るネットワーク接続サービス提供システムのシステム構成について説明する。図５は、本実施形態に係るネットワーク接続サービス提供システムのシステム構成例を示す説明図である。なお、ここで例示するシステム構成は、ユーザ端末１００と無線基地局２００との間をＷｉＭＡＸアクセス網で接続し、無線基地局２００から先の広域ネットワーク５０への接続をサービス提供者が行うという接続形態を想定している。
【００６９】
図５に示すように、本実施形態に係るネットワーク接続サービス提供システムは、主に、ユーザ端末１００と、無線基地局２００と、Ｐｒｏｘｙ−ＡＡＡサーバ２１０と、Ｈｏｍｅ−ＡＡＡサーバ２２０とにより構成される。ユーザ端末１００と無線基地局２００との間はＷｉＭＡＸ等の規格に則って通信が行われる無線伝送路で接続されている。また、Ｈｏｍｅ−ＡＡＡサーバ２２０は、インターネット等の広域ネットワーク５０に接続されている。さらに、ユーザ端末１００にはリーダ／ライタ１０４が搭載されており、ユーザ端末１００からＩＣカード１７０に格納された情報を読み出したり、ＩＣカード１７０に情報を書き込んだりすることができる。なお、ＩＣカード１７０は、図４に例示したデータ構造を有するものとする。
【００７０】
ユーザ端末１００は、ユーザが利用する端末であり、ネットワーク接続サービスの提供を受ける対象である。また、ユーザ端末１００は、例えば、ＷｉＭＡＸ等の規格に則って無線通信することが可能な無線通信機能を有している。無線基地局２００は、ユーザ端末１００との間でＷｉＭＡＸ等の規格に則って無線通信するための通信施設である。無線基地局２００は、無線伝送路を介して、ユーザ端末１００から取得した情報をＰｒｏｘｙ−ＡＡＡサーバ２１０に提供したり、Ｐｒｏｘｙ−ＡＡＡサーバ２１０から取得した情報をユーザ端末１００に提供する。
【００７１】
Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、ユーザ端末１００に対してユーザ登録用のＷｅｂページを提示したり、ネットワークへ接続するための認証情報を提供する。但し、ここでＰｒｏｘｙ−ＡＡＡサーバ２１０が提示又は提供するＷｅｂページ又は認証情報は、Ｈｏｍｅ−ＡＡＡサーバ２２０により提供を受けたものである。このように、Ｐｒｏｘｙ−ＡＡＡサーバ３０は、主に、無線基地局２００による接続を制御したり、ユーザ端末１００とＨｏｍｅ−ＡＡＡサーバ２２０との間の情報のやり取りを仲介する手段である。
【００７２】
さて、Ｈｏｍｅ−ＡＡＡサーバ２２０のＷｅｂページは、ユーザ端末１００のリーダ／ライタ１０４にＩＣカード１７０が翳されたことをトリガーにして提示される。まず、ＩＣカード１７０がリーダ／ライタ１０４に翳されると、ユーザ端末１００によりＩＣカード１７０に格納されたＨｏｍｅ−ＡＡＡサーバ２２０のポータルサイトへアクセスするためのアドレス情報が読み出され、そのポータルサイトへ自動的に接続される。従って、ユーザは、ブラウザＰ１を起動してポータルサイトのアドレスを入力せずに済む。ポータルサイトへアクセスすると、ユーザ端末１００の端末画面１０２にはブラウザＰ１が表示され、Ｈｏｍｅ−ＡＡＡサーバ２２０のＷｅｂページが提示される。このとき、Ｗｅｂページとして、例えば、サービスプランの選択ページが提示される。
【００７３】
Ｈｏｍｅ−ＡＡＡサーバ２２０のＷｅｂページが提示されると、ユーザは、提示されたＨｏｍｅ−ＡＡＡサーバ２２０のＷｅｂページからサービスプランを選択する。ユーザがサービスプランを選択すると、例えば、端末画面１０２に選択内容を確認するための確認フォームＰ３が表示され、サービス内容及びサービス料金の確認が促される。確認が完了すると、ユーザ端末１００は、ＩＣカード１７０を利用した決済処理に処理を進める。このとき、ユーザは、クレジットカード番号や個人情報等を手入力する必要は一切無い。決済処理に進むと、ユーザ端末１００は、まず、Ｈｏｍｅ−ＡＡＡサーバ２２０からサービス料金の情報を取得してＩＣカード１７０の金銭情報を更新し、サービス料金の決済処理を実行する。
【００７４】
決済処理が完了すると、Ｈｏｍｅ−ＡＡＡサーバ２２０により認証情報が発行され、ユーザ端末１００に提供される。そこで、ユーザ端末１００は、Ｈｏｍｅ−ＡＡＡサーバ２２０から提供された認証情報をＩＣカード１７０に書き込む。このとき、ユーザ端末１００は、認証情報の有効期限、及びサービス提供者の情報を共にＩＣカード１７０に書き込む。上記の通り、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ネットワーク接続サービスのサービス料金を決済する決済手段であると共に認証情報を提供する手段でもある。さらに、Ｈｏｍｅ−ＡＡＡサーバ２２０は、提供した認証情報を用いてユーザ認証を実行する認証手段であると共に、広域ネットワーク５０への接続サービスを提供する手段でもある。
【００７５】
ネットワーク接続を開始する際、ユーザ端末１００は、ＩＣカード１７０に格納された認証情報を読み出し、無線基地局２００、Ｐｒｏｘｙ−ＡＡＡサーバ２１０を介してＨｏｍｅ−ＡＡＡサーバ２２０にアクセスしてユーザ認証を実行する。このとき、ユーザが個人情報や認証情報を手入力する必要は一切無い。Ｈｏｍｅ−ＡＡＡサーバ２２０においてユーザ認証が成功すると、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ユーザ端末１００に対し、広域ネットワーク５０へのネットワーク接続を許可する。その結果、ユーザ端末１００は、無線基地局２００を介して広域ネットワーク５０に接続することが可能になる。
【００７６】
以上説明した通り、本実施形態に係るネットワーク接続サービス提供システムにおいては、ユーザ端末１００のリーダ／ライタ１０４にＩＣカード１７０を翳すだけで、ほとんどユーザの手入力を伴わずにユーザ登録処理、決済処理、ユーザ認証処理が完了する。上記の例ではサービスプランの選択をユーザが行うように構成したが、例えば、ＩＣカード１７０に、選択するサービスプランの条件を書き込んでおくことで、サービスプランの選択処理も自動化することができる。この場合、サービスプランの条件として、有効期限、及びサービス提供者の優先度をＩＣカード１７０に書き込んでおく方法が考えられる。
【００７７】
例えば、回線速度が速いサービス提供者に高い優先度を付したり、安い接続料金でサービスを提供するサービス提供者に高い優先度を付したりする方法等が考えられる。また、サービスの品質は、無線基地局２００とユーザ端末１００との位置関係や距離等に依存して変わってくる。そのため、ユーザ端末１００に位置検知機能を搭載しておき、ユーザ端末１００の位置で最も品質の良いサービスを提供するサービス提供者を優先的に選択するようにＩＣカード１７０に設定しておく方法も考えられる。なお、位置検知機能は、ＧＰＳを利用して実現することも可能であるし、無線基地局２００から受信する信号の遅延時間を用いて推定する方法により実現することも可能である。
【００７８】
以上、システム構成について説明した。次に、サービス利用開始までの全体的な処理の流れについて述べる。
【００７９】
［２−４：サービス利用開始までの全体的な処理の流れ］
ここで、図６を参照しながら、本実施形態のネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れについて、より詳細に説明する。図６は、ネットワーク接続サービス提供システムにおけるサービス利用開始までの全体的な処理の流れを示す説明図である。
【００８０】
図６に示すように、まず、ＩＣカード１７０が翳され、ユーザ端末１００により、リーダ／ライタ１０４を介してＩＣカード１７０が検知される（Ｓ１０２）。そして、ユーザ端末１００から無線基地局２００へのアクセスが発生する（Ｓ１０４）。このとき、ユーザ端末１００がアクセスを所望するサービス提供者のＷｅｂページに関するアドレス情報が無線基地局２００を介してＰｒｏｘｙ−ＡＡＡサーバ２１０に提供される（Ｓ１０６）。Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、無線基地局２００を介してユーザ端末１００から提供されたアドレス情報に基づき、当該アドレス情報が示すＨｏｍｅ−ＡＡＡサーバ２２０にアクセスし、Ｗｅｂページ（Ｈ−ＡＡＡページ）の情報提供を受ける（Ｓ１０８、Ｓ１１０）。
【００８１】
そして、Ｈｏｍｅ−ＡＡＡサーバ２２０のＷｅｂページは、Ｐｒｏｘｙ−ＡＡＡサーバ２１０、無線基地局２００を通じてユーザ端末１００に提示される（Ｓ１１２、Ｓ１１４）。次いで、ユーザは、ユーザ端末１００の端末画面１０２に表示されたＷｅｂページを利用し、所望のサービスプランを選択する（Ｓ１１６）。このとき、クレジットカード番号や個人情報等をユーザが入力する必要は一切無い。ユーザによるサービスプランの選択が完了すると、ユーザ端末１００から無線基地局２００を介してＰｒｏｘｙ−ＡＡＡサーバ２１０にカード処理要求が送信される（Ｓ１１８、Ｓ１２０）。ここで送信されるカード処理要求は、ＩＣカード１７０によるサービス料金の決済処理を要求するための通知情報である。
【００８２】
次いで、Ｐｒｏｘｙ−ＡＡＡサーバ２１０に送信されたカード処理要求は、Ｈｏｍｅ−ＡＡＡサーバ２２０に転送される（Ｓ１２２）。カード処理要求を受けたＨｏｍｅ−ＡＡＡサーバ２２０は、ＩＣカード１７０との間でカード処理によるサービス料金の決済を実行する（Ｓ１２４）。このとき、ＩＣカード１７０とＨｏｍｅ−ＡＡＡサーバ２２０との間を暗号化された通信路で透過的に接続し、ＩＣカード１７０の秘匿情報が盗聴されたり、改竄されたりすることを防止している。カード処理による決済が完了すると、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ＩＣカード１７０のユーザ情報を登録し、認証情報を発行してＰｒｏｘｙ−ＡＡＡサーバ２１０に提供される（Ｓ１２６）。
【００８３】
Ｐｒｏｘｙ−ＡＡＡサーバ２１０に提供された認証情報は、無線基地局２００を通じてユーザ端末１００に提供される（Ｓ１２８、Ｓ１３０）。このとき、Ｐｒｏｘｙ−ＡＡＡサーバ２１０からユーザ端末１００には、認証情報をＩＣカード１７０に書き込むように書き込み要求が送信される。この書き込み要求を受け、ユーザ端末１００は、Ｐｒｏｘｙ−ＡＡＡサーバ２１０、無線基地局２００を通じて提供された認証情報をＩＣカード１７０に書き込む（Ｓ１３２）。そして、ユーザによりネットワーク接続の開始操作が行われると、ユーザ端末１００は、ＩＣカード１７０に書き込んだ認証情報を読み出し（Ｓ１３４）、その認証情報を用いてＨｏｍｅ−ＡＡＡサーバ２２０に対する認証処理を実行して広域ネットワーク５０への接続を開始する（Ｓ１３６）。
【００８４】
以上、本実施形態のネットワーク接続サービス提供システムにおけるサービス提供開始までの流れについて説明した。このように、サービス利用開始までの処理の中でユーザが手入力により情報を入力する工程は皆無である。図６の例で唯一求められるサービスプランの選択処理についても、単に選択メニューから所望のプランを選択するだけであるため、キーボード等による文字入力操作を伴わずに済む。なお、このプラン選択操作についてもＩＣカード１７０に所定の情報を設定しておくことで自動化することが可能である。
【００８５】
従って、ネットワーク接続サービスの利用開始に伴ってユーザが情報を手入力する必要は無く、単にＩＣカード１７０をリーダ／ライタ１０４に翳すだけでユーザ登録処理、決済処理、ユーザ認証処理が完了する。また、ＩＣカード１７０の電子マネーサービス情報を用いて決済が行われるため、クレジットカードを保持していないユーザでも、ネットワーク接続サービスの提供を受けることができるようになるのである。ここでは全体的な処理の流れについて説明したが、次に、ユーザ端末１００、無線基地局２００及びＰｒｏｘｙ−ＡＡＡサーバ２１０、Ｈｏｍｅ−ＡＡＡサーバ２２０が実行する処理について、図７〜図９を参照しながら個々に説明する。
【００８６】
（２−４−１：ユーザ端末の処理）
まず、図７を参照しながら、ユーザ端末１００による処理の流れについて説明する。図７は、ユーザ端末１００による処理の流れを示す説明図である。
【００８７】
図７に示すように、ＩＣカード１７０がリーダ／ライタ１０４に翳されると、ユーザ端末１００は、ＩＣカード１７０からサービス提供者のアドレス情報を読み出し、無線基地局２００にアクセスしてＰｒｏｘｙ−ＡＡＡサーバ２１０にアドレス情報を提供する（Ｓ１５２）。さらに、Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、提供されたアドレス情報に基づいてＨｏｍｅ−ＡＡＡサーバ２２０に接続し、そのＨｏｍｅ−ＡＡＡサーバ２２０のポータルページをユーザ端末１００に提示する。そして、ユーザにより、ポータルページを介してサービスプランが選択されると、ユーザ端末１００は決済処理に進む。
【００８８】
決済処理において、ユーザ端末１００は、サービス料金の決済にＩＣカード１７０を利用するか否かを判断し（Ｓ１５４）、ＩＣカード１７０を利用する場合にはステップＳ１５６の処理に進行してカード処理を実行する。一方、ＩＣカード１７０を利用しない場合、ユーザ端末１００は、ステップＳ１５８に進行して利用登録処理を実行する。ステップＳ１５６に進行した場合、ユーザ端末１００は、Ｈｏｍｅ−ＡＡＡサーバ２２０との間でＩＣカード１７０の電子マネーサービス情報を利用した決済処理を実行する。このとき、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ユーザ端末１００を介してＩＣカード１７０に直接アクセスし、カード認証、料金決済、ユーザＩＤ及びパスワード等の認証情報を書き込む。
【００８９】
一方、ステップＳ１５８に進行した場合、ユーザ端末１００は、ユーザにクレジットカード番号等の入力を求め、その入力情報を用いてＨｏｍｅ−ＡＡＡサーバ２２０にユーザを登録する。なお、図７の例では、決済処理にクレジットカードを利用する選択枝を残している。これは、ＩＣカード１７０の電子マネー残高が急遽少なくなってしまったり、特にユーザがクレジットカード決済を望む場合にも対応出来るようにするためである。もちろん、クレジットカード決済を選択した場合、ユーザの手入力が必要になり、そのときだけユーザの負担が増えてしまうが、ＩＣカード１７０の利用を補完できるという意味においてユーザが享受する利便性の向上効果は非常に大きいものと考えられる。
【００９０】
さて、ステップＳ１５６又はステップＳ１５８の決済処理を経てユーザ登録が行われ、Ｈｏｍｅ−ＡＡＡサーバ２２０から認証情報が提供されると、ユーザ端末１００は、提供された認証情報をＩＣカード１７０に書き込む（Ｓ１６０）。但し、カード処理の場合、先に述べたように、ユーザ端末１００は、Ｈｏｍｅ−ＡＡＡサーバ２２０による認証情報の書き込み処理における仲介役となる。次いで、ユーザによりサービスの利用開始が要求されると、ユーザ端末１００は、ＩＣカード１７０から認証情報を読み出し、Ｈｏｍｅ−ＡＡＡサーバ２２０に対する認証処理を実行してネットワークの接続許可を得る（Ｓ１６２）。その結果、ユーザは、ユーザ端末１００を介してネットワーク接続サービスの提供を受けることができる。
【００９１】
以上、ユーザ端末１００による処理について説明した。上記の通り、ユーザ端末１００は、ＩＣカード１７０の電子マネーサービス情報を利用して決済処理を実施し、その決済処理に応じて発行される認証情報をＩＣカード１７０に書き込む。さらに、ユーザ端末１００は、ＩＣカード１７０に書き込まれた認証情報を用いてユーザ認証を実施し、Ｈｏｍｅ−ＡＡＡサーバ２２０を介した広域ネットワーク５０への接続を実現する。また、図７の例では、ＩＣカード１７０による決済処理を補完する形でクレジットカード決済を組み合わせる工夫が提案されている。
【００９２】
このような構成にすることで、ユーザは、ほとんど情報の手入力を行わずにネットワーク接続を開始することが可能になる。さらに、クレジットカードを保持していないユーザでも、ＩＣカード１７０の電子マネーサービスを利用してネットワーク接続サービスを利用することができる。なお、上記の例では、認証情報を全てＩＣカード１７０に書き込むように述べたが、例えば、ネットワーク接続に必要な一部情報をユーザ端末１００の記録手段に書き込むように構成されていてもよい。また、ＩＣカード１７０から読み出した認証情報をユーザ端末１００が所定期間保持するように構成されていてもよい。
【００９３】
（２−４−２：無線基地局及びＰｒｏｘｙ−ＡＡＡサーバの処理）
次に、図８を参照しながら、無線基地局２００、及びＰｒｏｘｙ−ＡＡＡサーバ２１０による処理の流れについて説明する。図８は、無線基地局２００、及びＰｒｏｘｙ−ＡＡＡサーバ２１０による処理の流れを示す説明図である。
【００９４】
図８に示すように、ユーザ端末１００から無線基地局２００へのアクセスが生じ（Ｓ１７２）、ユーザ端末１００にＨｏｍｅ−ＡＡＡサーバ２２０のポータルページが提示される。このとき、ユーザ端末１００から無線基地局２００を通じてＰｒｏｘｙ−ＡＡＡサーバ２１０に送信される情報に基づいてＩＣカード１７０を決済処理に利用するか否かが判断される（Ｓ１７４）。ＩＣカード１７０を決済処理に利用する場合、Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、ステップＳ１７６の処理へ進行し、Ｈｏｍｅ−ＡＡＡサーバ２２０にカード処理要求を送信する（Ｓ１７６）。
【００９５】
一方、ＩＣカード１７０を決済処理に利用しない場合、Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、ステップＳ１７８の処理へ進行し、Ｈｏｍｅ−ＡＡＡサーバ２２０にクレジットカード等によるユーザ利用登録を要求する（Ｓ１７８）。このとき、Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、ユーザ端末１００から送信されてきたクレジットカード番号等の情報をＨｏｍｅ−ＡＡＡサーバ２２０に提供する。
【００９６】
ステップＳ１７６又はステップＳ１７８の処理により決済が完了し、Ｈｏｍｅ−ＡＡＡサーバ２２０から認証情報が提供されると（Ｓ１８０）、Ｐｒｏｘｙ−ＡＡＡサーバ２１０は、提供された認証情報を無線基地局２００を介してユーザ端末１００に提供する（Ｓ１８２）。このとき、Ｐｒｏｘｙ−ＡＡＡサーバ２１０によりユーザ端末１００に対して認証情報の書き込み制御が行われる。
【００９７】
以上、無線基地局２００、及びＰｒｏｘｙ−ＡＡＡサーバ２１０による処理の流れについて説明した。
【００９８】
（２−４−３：Ｈｏｍｅ−ＡＡＡサーバの処理）
次に、図９を参照しながら、Ｈｏｍｅ−ＡＡＡサーバ２２０による処理の流れについて説明する。図９は、Ｈｏｍｅ−ＡＡＡサーバ２２０による処理の流れを示す説明図である。
【００９９】
図９に示すように、Ｈｏｍｅ−ＡＡＡサーバ２２０は、Ｐｒｏｘｙ−ＡＡＡサーバ２１０から受けた要求が利用登録要求であるか否かを判断する（Ｓ１９２）。利用登録要求を受けた場合、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ステップＳ１９８の処理に進行し、クレジットカード等による利用登録処理を実行する（Ｓ１９８）。ステップＳ１９２においてＰｒｏｘｙ−ＡＡＡサーバ２１０から受けた要求が利用登録要求でない場合、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ステップＳ１９４の処理に進行し、その要求がＩＣカード処理要求であるか否かを判断する（Ｓ１９４）。
【０１００】
ステップＳ１９４における判断の結果、Ｐｒｏｘｙ−ＡＡＡサーバ２１０から受けた要求がＩＣカード処理要求である場合、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ステップＳ１９６の処理に進行する。一方、Ｐｒｏｘｙ−ＡＡＡサーバ２１０から受けた要求がＩＣカード処理要求でもない場合、Ｈｏｍｅ−ＡＡＡサーバ２２０は、エラー処理を行ってユーザ登録及び決済処理に関する一連の処理を終了する。ステップＳ１９６では、Ｈｏｍｅ−ＡＡＡサーバ２２０により、ユーザ端末１００を介してカード処理が実行される（Ｓ１９６）。このとき、Ｈｏｍｅ−ＡＡＡサーバ２２０は、ＩＣカード１７０にアクセスし、電子マネーサービス情報を更新して接続料金の決済処理を実行する。
【０１０１】
ステップＳ１９６又はステップＳ１９８において決済処理が完了すると、Ｈｏｍｅ−ＡＡＡサーバ２２０は、認証情報を発行し、Ｐｒｏｘｙ−ＡＡＡサーバ２１０に登録する（Ｓ２００）。Ｈｏｍｅ−ＡＡＡサーバ２２０による認証情報の登録を受けたＰｒｏｘｙ−ＡＡＡサーバ２１０は、ユーザ端末１００に対して認証情報を提供し、ユーザ端末１００を制御して認証情報をＩＣカード１７０に書き込む。
【０１０２】
ユーザによりネットワーク接続サービスの開始操作が行われると、ユーザ端末１００は、ＩＣカード１７０から認証情報を読み出し、その認証情報を用いてＨｏｍｅ−ＡＡＡサーバ２２０に対する認証処理を試みる。Ｈｏｍｅ−ＡＡＡサーバ２２０は、ユーザ端末１００から入力された認証情報により認証処理を実施し、認証が成功すると広域ネットワーク５０への接続サービスを開始する。
【０１０３】
以上、Ｈｏｍｅ−ＡＡＡサーバ２２０における処理の流れについて説明した。このように、決済処理、及び認証処理は、ユーザ端末１００を介してＨｏｍｅ−ＡＡＡサーバ２２０とＩＣカード１７０との間で実施される。その際、ＩＣカード１７０に格納された電子マネーサービス情報が利用される。また、決済完了に伴ってＨｏｍｅ−ＡＡＡサーバ２２０から提供される認証情報は、ＩＣカード１７０に格納される。そのため、ユーザがネットワーク接続を一旦切断した後で再びネットワーク接続を試みる際にも、ＩＣカード１７０をリーダ／ライタ１０４に翳すだけでサービスを利用可能になる。
【０１０４】
以上、本実施形態に係るネットワーク接続サービス提供システムについて、そのシステム構成及びネットワーク接続が開始されるまでの処理の流れについて説明した。上記の通り、本実施形態委に係る仕組みを適用することで、ネットワーク接続を開始するまでにユーザが行うべき操作を大きく低減させることが可能になる。さらに、クレジットカードを保持していないユーザにもネットワーク接続サービスを提供することが可能になる。そして、公共の場で利用する際にも個人情報等の盗聴や漏洩を防止することが可能になる。
【０１０５】
＜３：変形例１（認証システム／決済システムを分ける構成）＞
ここで、本実施形態の一変形例について説明する。本変形例は、先に説明した本実施形態のネットワーク接続サービス提供システムにおける認証処理の主体と決済処理の主体とが明確に区別できるようにシステムを再構成したものである。但し、認証処理の主体と決済処理の主体とをどのサーバに割り当てるかは、本実施形態の技術的範囲を逸脱しない範囲内において任意に変更することが可能である。もちろん、このような変更を施したシステムの構成についても本変形例の技術的範囲に属することは言うまでもない。
【０１０６】
［３−１：ネットワーク接続サービス提供システムのシステム構成］
これまでの説明においては、Ｈｏｍｅ−ＡＡＡサーバ２２０が認証処理及び決済処理に係る主要な機能を提供していたため、各処理の流れが明確に区別されておらず、本実施形態の技術的特徴部分が些か分かりにくかったのではないかと思う。そこで、本変形例においては、図１０に示すように、ユーザ端末１００、ＩＣカード１７０、無線基地局２００、認証システム３１０、及び決済システム３２０で構成されるネットワーク接続サービス提供システムの構成を例示する。以下、図１０を参照しながら、本変形例に係るネットワーク接続サービス提供システムのシステム構成について述べる。
【０１０７】
図１０に示すユーザ端末１００、ＩＣカード１７０、無線基地局２００の構成は、図５に示したネットワーク接続サービス提供システムに含まれるユーザ端末１００、ＩＣカード１７０、無線基地局２００の構成と実質的に同じである。しかし、本変形例では、Ｐｒｏｘｙ−ＡＡＡサーバ２１０、及びＨｏｍｅ−ＡＡＡサーバ２２０の機能が、認証システム３１０、及び決済システム３２０の機能に再編成されている。そこで、以下では、認証システム３１０、及び決済システム３２０の構成を中心に説明し、ユーザ端末１００、ＩＣカード１７０、無線基地局２００の構成については簡単な説明に留める。
【０１０８】
（認証システム３１０）
まず、認証システム３１０について説明する。認証システム３１０は、ネットワーク接続サービスを開始する際にユーザが行う認証に関する処理を実行する手段である。ネットワーク接続サービスの開始に当たって、ユーザが行うべき認証処理としては、例えば、認証システム３１０が広域ネットワーク５０への接続を許可する際に実行するユーザ認証がある。このユーザ認証は、例えば、ユーザに予め提供された認証情報を用いて行われる。また、ユーザに認証情報を提供するのも認証システム３１０の役割である。そのため、認証システム３１０は、認証情報の発行機能を有している。
【０１０９】
また、認証情報を発行する際、認証システム３１０は、ユーザに対し、ユーザを特定するためのユーザ情報を提供するように要求する。ユーザからユーザ情報の提供を受けると、認証システム３１０は、そのユーザに提供する認証情報を発行し、ユーザ情報と共に保管する。そして、ユーザから、ユーザ情報及び認証情報を伴って広域ネットワーク５０への接続要求を受けた場合、認証システム３１０は、保管しているユーザ情報及び認証情報とユーザから取得したユーザ情報及び認証情報とを照合することで認証処理を実行する。認証が成立すると、認証システム３１０は、ユーザ端末１００が広域ネットワーク５０へ接続するのを許可し、ネットワーク接続サービスの提供を開始する。
【０１１０】
また、認証システム３１０は、決済システム３２０に接続されている。認証システム３１０は、ユーザに対して認証情報を発行する際、決済システム３２０に対して接続料金の決済処理を要求する。本変形例のシステム構成では、認証システム３１０が自身で決済処理を行うのではなく、決済処理を決済システム３２０に委託する形態にしている。そのため、決済処理に関し、認証システム３１０は、ユーザ端末１００から取得したユーザ情報等を決済システム３２０に提供したり、無線基地局２００を通じたユーザ端末１００への伝送路を提供したりする役割を担う。そして、決済システム３２０により決済が完了した旨を示す決済完了通知を受けると、認証システム３１０は、認証情報を発行する。
【０１１１】
また、認証システム３１０は、ユーザ端末１００に対してポータルページの提示を行う。例えば、無線基地局２００を通じてユーザ端末１００からアクセスを受けた場合に、認証システム３１０は、自身の提供するサービス内容等を含むポータルページを提示する。ポータルページとしては、図１０に示すようなサービスプランの選択ページが一例として挙げられる。ネットワーク接続サービスを受けようとする場合、ユーザが選択すべき情報としては、ここで挙げたサービスプランの他、例えば、サービス提供者の種類や決済方法等がある。また、サービスプランの構成としては、サービスの利用期間、接続料金、回線速度等の組み合わせが考えられる。そこで、ポータルページでは、このような利用条件を選択するための選択メニューや選択フォームが提供される。
【０１１２】
但し、本変形例の場合、上記利用条件の一部又は全部を予めＩＣカード１７０に書き込んでおき、ＩＣカード１７０がリーダ／ライタ１０４に翳された時点で、ユーザ端末１００から認証システム３１０に自動送信されるように構成されていてもよい。そもそも、ユーザ端末１００による無線基地局２００へのアクセスは、ＩＣカード１７０がリーダ／ライタ１０４に翳されることで開始される。そのため、ＩＣカード１７０に所要の情報が書き込まれていれば、ユーザ端末１００が無線基地局２００へアクセスするタイミングで提供することが可能になる。ＩＣカード１７０内のデータ構造については、先に図４を参照しながら述べた通りである。但し、ＩＣカード１７０には、図４に例示した情報以外にも、様々な情報を書き込んでおくことができる。
【０１１３】
図４の例では、電子マネーサービス情報、接続設定情報、ユーザ情報がＩＣカード１７０に書き込まれていた。また、決済処理が完了した時点でサービス利用情報がＩＣカード１７０に書き込まれるように構成されていた。電子マネーサービス情報は、金銭的価値を有する金銭情報の一種で、決済システム３２０による決済処理の段階で読み出し又は書き換えられる情報である。従って、電子マネーサービス情報は、他人が容易に書き換えられないよう、厳重に管理されるべき情報である。そのため、電子マネーサービス情報にアクセスする際にはカード認証が行われる。カード認証の処理は、ユーザ端末１００を介してＩＣカード１７０と決済システム３２０との間で、暗号化された通信路を通じて行われる。また、電子マネーサービス情報の内容や書き換え用のコマンド及びデータは、盗聴又は改竄されないように暗号化されて伝送される。
【０１１４】
さて、ユーザ端末１００が無線基地局２００にアクセスする際にＩＣカード１７０からユーザ端末１００が読み出して利用する主要な情報は、接続設定情報、及びユーザ情報である。先にも述べた通り、接続設定情報は、サービス提供者の認証システム３１０にアクセスするためのアドレス情報である。複数のサービス提供者が存在する場合、ＩＣカード１７０には、複数の接続設定情報が書き込まれていることもある。
【０１１５】
また、複数の接続設定情報が書き込まれている場合、各接続設定情報に優先度が設定されていることもある。この場合、ユーザ端末１００は、優先度の高い接続設定情報をＩＣカード１７０から読み出し、読み出した接続設定情報が示す認証システム３１０に無線基地局２００を介してアクセスする。このようにしてユーザ端末１００から無線基地局２００へのアクセスが発生すると、上記の通り、認証システム３１０からポータルページが提示されるのである。
【０１１６】
また、ＩＣカード１７０の中に、ユーザが選択を所望するサービスプランの情報が書き込まれている場合、ユーザ端末１００は、ＩＣカード１７０からサービスプランの情報を読み出し、無線基地局２００へのアクセス時に認証システム３１０へ送信する。例えば、期間「１日」のサービスプランを優先、価格「＄３０以下」のサービスプランを優先、回線速度「１０Ｍｂｐｓ以上」のサービスプランを優先等の情報がＩＣカード１７０に書き込まれていてもよい。例えば、このようなサービスプランの情報が認証システム３１０に送信されると、その条件に適合するサービスプランが自動的に選択され、選択内容を確認するための確認フォームＰ３だけがユーザ端末１００に表示される。ユーザによる確認が完了すると、決済処理へと手続きが進行する。
【０１１７】
このように、認証システム３１０は、ＩＣカード１７０に書き込まれた情報に基づいてユーザ登録、ユーザ認証を実施する。そのため、ユーザは、ＩＣカード１７０をリーダ／ライタ１０４に翳すだけでユーザ登録又はユーザ認証を完了させることができる。なお、上記説明においては、ユーザ情報がＩＣカード１７０に予め格納されているものとしたが、ユーザ端末１００によるアクセスを受けてから認証システム３１０がユーザ情報を生成するように変更してもよい。例えば、サービス提供者毎に異なるユーザＩＤでユーザを管理するシステムの場合、各サービス提供者の認証システム３１０がユーザ情報を生成するように構成されている方が好ましい。
【０１１８】
さて、上記のような認証システム３１０とユーザ端末１００との間の情報交換は、無線基地局２００を通じて行われる。ユーザ端末１００と無線基地局２００との間はＷｉＭＡＸ等の規格に則って通信することが可能な無線伝送路で接続されている。認証システム３１０は、無線基地局２００を制御し、無線伝送路を通じたユーザ端末１００との間の情報通信を実現する。なお、本変形例に係るネットワーク接続サービス提供システムにおいては、無線伝送路で伝送されるデータの符号化／復号、符号化データの変調／復調、及び信号のゲインコントロール等、データ処理及び信号処理を無線基地局２００が実施する。但し、これらデータ処理及び信号処理の一部又は全部の処理を認証システム３１０において実施するように変形することも可能である。
【０１１９】
（決済システム３２０）
次に、決済システム３２０について説明する。決済システム３２０は、認証システム３１０により認証情報が発行される際に、ネットワークへの接続料金に関する決済処理を実行する手段である。特に、本変形例に係る決済システム３２０は、ユーザ端末１００のリーダ／ライタ１０４に翳されたＩＣカード１７０の電子マネーサービス情報を利用して接続料金の決済処理を実施する。このとき、決済システム３２０とＩＣカード１７０との間は、暗号化されたセキュアな伝送路で接続される。そのため、ＩＣカード１７０の電子マネーサービス情報、当該電子マネーサービス情報の読み出し又は書き込みコマンド、書き換え用データ、及びカード認証用の情報等が認証システム３１０等において盗聴又は改竄されることはない。
【０１２０】
さて、決済システム３２０は、認証システム３１０から接続料金の決済要求を受けた場合に、ユーザ端末１００を介してＩＣカード１７０にアクセスする。次いで、決済システム３２０は、ＩＣカード１７０に格納されたカード認証用の情報をユーザ端末１００を介して取得し、ＩＣカード１７０との間でカード認証を実施する。カード認証が成功すると、決済システム３２０は、ＩＣカード１７０の電子マネーサービス情報を利用して、認証システム３１０から要求を受けた接続料金の金額を決済する。このとき、実際にＩＣカード１７０の電子マネーサービス情報を書き換えるのは、リーダ／ライタ１０４に接続されたユーザ端末１００である点に注意されたい。決済処理が完了すると、決済システム３２０は、決済処理が完了した旨を示す決済完了通知を認証システム３１０に送信する。
【０１２１】
決済システム３２０から決済完了通知を受けると、認証システム３１０は、ユーザ情報と認証情報とを対応付けて管理し、その認証情報をユーザ端末１００に提供する。ユーザ端末１００に提供された認証情報は、ＩＣカード１７０に書き込まれる。本変形例においては、このようにして料金決済、及びユーザ登録が行われる。なお、認証情報をユーザ端末１００の記録媒体に書き込んで管理することも可能であるが、他のユーザ端末１００で利用することも考えるとＩＣカード１７０に書き込んでおく方が好ましい。この点については後段において詳述する。
【０１２２】
ここまでの処理が完了すると、ユーザは、ＩＣカード１７０をリーダ／ライタ１０４に翳すだけでネットワーク接続サービスを受けることが可能になる。そのため、クレジットカード番号や個人情報等を手入力する手間が無くなり、ユーザの利便性が大きく向上する。また、一旦ネットワーク接続を切断し、再度ネットワーク接続を行う際にも、ＩＣカード１７０を翳すだけで済み、ユーザＩＤやパスワードの手入力にかかる手間を省くことが可能になる。
【０１２３】
さらに言えば、ＩＣカード１７０の情報に基づいてユーザ端末１００が自動的にブラウザＰ１等のアプリケーションを起動させることにより、ユーザは、単にＩＣカード１７０を翳す動作だけで利用環境を整えることが可能になる。もちろん、ＩＣカード１７０の電子マネーサービス情報を利用して料金決済が行われるため、クレジットカードを保持していないユーザでもサービスの提供を受けることができる。
【０１２４】
以上、本変形例に係るネットワーク接続サービス提供システムのシステム構成について説明した。以下では、本変形例に係るシステム構成を実現する上で重要なＩＣカード１７０へのアクセスを担うユーザ端末１００の機能構成について説明し、さらに、本変形例のシステムで実行される全体的な処理の流れについて、より詳細に説明する。
【０１２５】
［３−２：ユーザ端末の機能構成］
まず、図１１を参照しながら、本変形例に係るユーザ端末１００の機能構成について説明する。図１１は、本変形例に係るユーザ端末１００の機能構成例を示す説明図である。
【０１２６】
図１１に示すように、ユーザ端末１００は、主に、表示部（端末画面１０２）と、リーダ／ライタ１０４と、入力部１０６と、無線通信部１０８と、決済処理部１１０と、接続認証部１１２とを有する。但し、端末画面１０２、リーダ／ライタ１０４、入力部１０６は、ユーザ端末１００に外部接続されたものであってもよい。
【０１２７】
また、図示していないが、実際には決済処理部１１０、接続認証部１１２が扱うデータを格納するための記憶手段が設けられる。さらに、ユーザ端末１００が有する各構成要素を制御するための制御プログラムが格納された記憶手段が設けられる。なお、決済処理部１１０、接続認証部１１２の機能は、後述するハードウェア構成例の中で、ＣＰＵ９０２によりＲＯＭ９０４、ＲＡＭ９０６、記憶部９２０、リムーバブル記憶媒体、又は外部接続機器９３０に格納されたプログラムに基づいて提供されうる。
【０１２８】
（端末画面１０２について）
まず、端末画面１０２について説明する。端末画面１０２は、ユーザ端末１００の表示部を構成する。端末画面１０２としては、例えば、ＬＣＤ、ＥＬＤ、ＣＲＴ、ＰＤＰ等を用いることが可能である。但し、上記のＬＣＤは、Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙの略である。また、上記のＥＬＤは、Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙの略である。さらに、上記のＣＲＴは、Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅの略である。そして、上記のＰＤＰは、Ｐｌａｓｍａ ＤｉｓｐｌａｙＰａｎｅｌの略である。端末画面１０２には、ブラウザＰ１の起動画面が表示されたり、確認フォームＰ３が表示されたりする（図１０を参照）。もちろん、端末画面１０２には、オペレーティングシステムの起動画面やグラフィカルユーザインターフェース（以下、ＧＵＩ）等が表示される。
【０１２９】
（リーダ／ライタ１０４について）
次に、リーダ／ライタ１０４について説明する。リーダ／ライタ１０４は、非接触通信によりＩＣカード１７０に格納された情報を読み書きするための手段である。リーダ／ライタ１０４は、例えば、図２４（Ｂ）に示すような回路構成を有する。そして、リーダ／ライタ１０４は、ループアンテナを用いて発生させた誘導磁場による電磁結合を利用してＩＣカード１７０に電力を供給し、コマンドを送信し、コマンドに対する応答データをＩＣカード１７０から受信する。リーダ／ライタ１０４は、ユーザ端末１００の筐体に内蔵されている場合もあるが、ＵＳＢ端子等を介して外部接続されている場合もある。いずれの場合にも、本変形例に係る仕組みを適用することが可能である。
【０１３０】
（入力部１０６について）
次に、入力部１０６について説明する。入力部１０６は、ユーザが情報を手入力するために用いる操作入力手段である。入力部１０６としては、例えば、キーボード、マウス、トラックボール、タッチパッド、タッチパネル、操作ボタン、操作レバー、リモートコントローラ等、様々な入力デバイスが用いられる。例えば、認証システム３１０のポータルページが端末画面１０２に表示され、サービスプランの選択が促された際、ユーザは、入力部１０６を操作して所望のサービスプランを選択する。また、確認フォームＰ３が端末画面１０２に表示された際、ユーザは、確認フォームＰ３に設けられた確認完了の意志を示すためのＧＵＩボタン（ＯＫ）を入力部１０６の操作により押下する。このようなユーザ操作は、入力部１０６を介して無線通信部１０８に通知される。
【０１３１】
（無線通信部１０８について）
次に、無線通信部１０８について説明する。無線通信部１０８は、例えば、ＷｉＭＡＸ等の規格に則って無線基地局２００との間の無線通信を実現させるための通信手段である。例えば、無線通信部１０８は、無線基地局２００を介して送信されたポータルページの情報を受信し、端末画面１０２に表示させる。また、無線通信部１０８は、ポータルページのＧＵＩボタン等がユーザにより押下され、入力部１０６からユーザ操作の通知が入力された場合に、必要に応じてユーザ操作の情報を無線基地局２００に無線伝送する。さらに、無線通信部１０８は、決済処理部１１０、接続認証部１１２から入力された情報を必要に応じて無線基地局２００に無線伝送する。さらに、無線通信部１０８は、無線基地局２００から無線伝送されてきた情報を端末画面１０２、接続認証部１１２、決済処理部１１０に入力する。
【０１３２】
（決済処理部１１０について）
次に、決済処理部１１０について説明する。決済処理部１１０は、ＩＣカード１７０を用いたユーザ登録及び料金決済を実現するために、リーダ／ライタ１０４を制御してＩＣカード１７０から情報を読み出したり、ＩＣカード１７０に情報を書き込む手段である。また、決済処理部１１０は、ＩＣカード１７０から読み出した情報を無線通信部１０８に入力し、無線基地局２００を介して認証システム３１０又は決済システム３２０に送信する。さらに、決済処理部１１０は、無線基地局２００を介して認証システム３１０又は決済システム３２０から受信した情報に基づいてＩＣカード１７０の情報を読み出したり、書き換えたり、ＩＣカード１７０に情報を書き込んだりする。
【０１３３】
ここで、ユーザがユーザ登録及び料金決済を行う際に決済処理部１１０が実行する処理の流れに沿って決済処理部１１０の機能構成について説明する。まず、ユーザがリーダ／ライタ１０４にＩＣカード１７０を翳すと、決済処理部１１０は、リーダ／ライタ１０４を通じてＩＣカード１７０の存在を認識する。次いで、決済処理部１１０は、リーダ／ライタ１０４を制御してＩＣカード１７０に格納された情報を参照し、サービス利用情報（図４を参照）の有無を確認する。サービス利用情報が存在すれば、ユーザが以前にＩＣカード１７０を利用してユーザ登録を行ったものとみなすことができる。但し、ここではサービス利用情報が存在しない場合について考える。
【０１３４】
サービス利用情報がＩＣカード１７０に格納されていない場合、決済処理部１１０は、リーダ／ライタ１０４を介してＩＣカード１７０から接続設定情報を読み出す。さらに、決済処理部１１０は、リーダ／ライタ１０４を介してＩＣカード１７０からユーザ情報を読み出す。これらの情報をＩＣカード１７０から読み出すと、決済処理部１１０は、無線通信部１０８を介して無線基地局２００にアクセスし、接続設定情報に対応する認証システム３１０にユーザ情報を提供してユーザ登録処理を要求する。
【０１３５】
ユーザ登録処理が要求されると、無線基地局２００を介して認証システム３１０からポータルページが提示され、端末画面１０２に表示される。例えば、ユーザによりサービスプランの選択が行われると、入力部１０６からユーザ操作の情報が無線通信部１０８に入力され、無線基地局２００を介して認証システム３１０に送信される。
【０１３６】
先に述べた通り、認証システム３１０は、決済処理を実行する手段ではない。そこで、ユーザ操作の情報が認証システム３１０に入力されると、認証システム３１０からユーザ操作の情報に対応するサービスプランの利用料金が決済システム３２０に通知され、その利用料金の決済が要求される。
【０１３７】
このようにして利用料金の決済要求を受けると、決済システム３２０は、無線基地局２００を介してユーザ端末１００にアクセスし、ＩＣカード１７０に対するカード認証を実施する。このとき、決済処理部１１０は、決済システム３２０から提供されたカード認証用の情報に基づき、ＩＣカード１７０の電子マネーサービス情報へのアクセスを許可するか否かを判断する。
【０１３８】
カード認証が成功すると、決済システム３２０は、認証システム３１０から通知された利用料金の分だけＩＣカード１７０の電子マネーサービス情報から引き落とすようにユーザ端末１００に対して要求する。ユーザ端末１００は、この引き落とし要求を無線通信部１０８により無線基地局２００を介して取得し、決済処理部１１０に入力する。
【０１３９】
決済処理部１１０は、リーダ／ライタ１０４を介してＩＣカード１７０の電子マネーサービス情報にアクセスし、引き落とし要求で指定された金額分だけ電子マネーサービス情報の残高を減らすように、電子マネーサービス情報を書き換える。電子マネーサービス情報の書き換え処理が完了すると、決済処理部１１０は、無線通信部１０８を介して無線基地局２００にアクセスし、無線基地局２００を介して決済システム３２０に完了通知を送信する。
【０１４０】
完了通知が決済システム３２０により受信されると、決済システム３２０から認証システム３１０に決済完了通知が入力される。そして、認証システム３１０により、認証情報が発行され、ユーザ情報に対応付けて管理されると共に、その認証情報が無線基地局２００を通じてユーザ端末１００に提供される。ユーザ端末１００に提供された認証情報は、無線通信部１０８により受信され、決済処理部１１０に入力される。
【０１４１】
また、この認証情報は必要に応じて接続認証部１１２に入力されて保持される。決済処理部１１０に入力された認証情報は、リーダ／ライタ１０４を介してＩＣカード１７０に格納される。このようにして接続認証部１１２又はＩＣカード１７０に格納された認証情報を用いることにより、ユーザは、認証システム３１０を介して広域ネットワーク５０に接続することが可能になる。ここまでがユーザ登録及び料金決済に係る決済処理部１１０の処理内容である。
【０１４２】
（接続認証部１１２について）
次に、接続認証部１１２について説明する。接続認証部１１２は、決済処理部１１０の機能により認証システム３１０から取得した認証情報を用いてユーザ認証を実施する手段である。ネットワーク接続を開始する際、接続認証部１１２は、リーダ／ライタ１０４を介してＩＣカード１７０に格納された認証情報を読み出す。そして、接続認証部１１２は、ＩＣカード１７０から読み出した認証情報を無線通信部１０８に入力し、無線基地局２００を介して認証システム３１０に送信する。
【０１４３】
このとき、接続認証部１１２は、認証システム３１０に対してネットワーク接続の開始を要求する接続開始要求を併せて送信する。認証システム３１０では、ユーザ端末１００から受信した認証情報を用いてユーザ認証を実施し、認証が成功した場合、接続開始要求に応じてユーザ端末１００に対するネットワーク接続サービスを開始する。但し、接続認証部１１２が認証情報を保持している場合には、保持している認証情報が用いられる。
【０１４４】
以上、ユーザ端末１００の機能構成について説明した。上記の通り、ユーザ端末１００は、決済処理部１１０の機能により、ＩＣカード１７０の電子マネーサービス情報を利用した決済処理が可能になり、さらに、接続認証部１１２の機能によりユーザ認証に係るユーザ操作が簡略化される。その結果、クレジットカード番号や個人情報等を手入力する手間が省かれると共に、クレジットカードを保持していないユーザにもネットワーク接続サービスを提供することが可能になる。
【０１４５】
［３−３：サービス利用開始までの全体的な処理の流れ（ユーザ未登録時）］
ここで、図１２を参照しながら、本変形例に係るネットワーク接続サービス提供システムに関し、サービス利用開始までの全体的な処理の流れについて説明する。但し、ここではユーザが未登録の状態で実施される処理の流れについてのみ説明する。図１２は、本変形例に係るネットワーク接続サービス提供システムに関し、サービス利用開始までの全体的な処理の流れを示す説明図である。
【０１４６】
図１２に示すように、リーダ／ライタ１０４にＩＣカード１７０が翳されると、ＩＣカード１７０の情報がユーザ端末１００により取得される（Ｓ３０２）。このとき、ＩＣカード１７０に格納されていた接続設定情報やユーザ情報がユーザ端末１００により読み出される。ＩＣカード１７０の情報が読み出されると、ユーザ端末１００は、無線基地局２００を介して認証システム３１０にアクセスする（Ｓ３０４）。このとき、ユーザ端末１００から認証システム３１０にユーザ情報が提供される。認証システム３１０では、ユーザ端末１００から提供されたユーザ情報に基づいてユーザ登録済みであるか否かが確認される（Ｓ３０６）。図１２の例では、ユーザが未登録の状態であることが確認される。
【０１４７】
ユーザが未登録の場合、認証システム３１０は、サービスプランを選択するためのポータルページをユーザ端末１００に提示する（Ｓ３０８）。認証システム３１０からポータルページの提示を受けると、ユーザ端末１００は、端末画面１０２にポータルページを表示し、ユーザによるプランの選択操作を待ち受ける（Ｓ３１０）。ユーザによりプランが選択されると、ユーザ端末１００は、無線基地局２００を介して認証システム３１０に選択プランの情報を提示し、認証システム３１０を介して決済システム３２０に利用料金の決済を要求する（Ｓ３１２）。このとき、認証システム３１０から決済システム３２０に選択プランに対応する利用料金の決済要求が送信される。
【０１４８】
利用料金の決済要求を受け、決済システム３２０は、ユーザ端末１００を介してＩＣカード１７０にアクセスし、カード認証を実施した後、ＩＣカード１７０の電子マネーサービス情報を利用して決済処理を実行する（Ｓ３１４）。ＩＣカード１７０による決済処理が完了すると、決済システム３２０は、決済完了通知を認証システム３１０、及びユーザ端末１００に送信する（Ｓ３１６、Ｓ３１８）。決済完了通知を受けた認証システム３１０は、ユーザ情報として、ユーザがネットワーク接続の際に用いるユーザ認証用の認証情報を生成する（Ｓ３２０）。そして、認証システム３１０は、認証情報をユーザ端末１００に提供してユーザ登録の完了を通知すると共に（Ｓ３２４）、ＩＣカード１７０へ書き込むように要求する（Ｓ３２２）。
【０１４９】
認証情報が書き込まれた後は、ＩＣカード１７０がリーダ／ライタ１０４に翳された際にユーザ端末１００が認証情報を読み出してユーザ認証を実施することにより、認証システム３１０によるネットワーク接続サービスが提供される（Ｓ３２６）。なお、図１２の例では、認証情報をＩＣカード１７０に書き込むような処理の流れになっているが、ユーザ端末１００に一旦保持され、その認証情報を利用してサービス提供を受けられるように変更することも可能である。但し、同じユーザが他のユーザ端末１００を利用することも想定すると、図１２に例示したＩＣカード１７０に対して認証情報を書き込み、サービス提供開始時にＩＣカード１７０から認証情報を読み出して利用する方が好ましい。
【０１５０】
（３−３−１：ユーザ端末の処理）
次に、図１３を参照しながら、本変形例のユーザ端末１００が実行する処理の流れについて簡単に説明する。図１３は、本変形例のユーザ端末１００が実行する処理の流れを示す説明図である。
【０１５１】
まず、ユーザ端末１００は、ＩＣカード１７０がリーダ／ライタ１０４に翳されたか否かを検出するためのカード検出処理を実行する（Ｓ３３２）。カード検出処理として、例えば、リーダ／ライタ１０４からポーリングコマンドを発信し、ＩＣカード１７０による応答を検出する処理が行われる。そして、ユーザ端末１００は、カード検出処理によりＩＣカード１７０が検出されたか否かを判断する（Ｓ３３４）。カード検出処理が成功した場合、ユーザ端末１００は、ステップＳ３３６の処理に進行する。一方、カード検出処理が失敗した場合、ユーザ端末１００は、再びステップＳ３３２の処理に進行し、カード検出処理を繰り返し実行する。
【０１５２】
ステップＳ３３６の処理に進行した場合、ユーザ端末１００は、カード検出処理で検出されたＩＣカード１７０からカード情報を取得し、無線基地局２００を介して認証システム３１０にアクセスする（Ｓ３３６）。このとき、認証システム３１０にはＩＣカード１７０から読み出されたユーザ情報が送信され、ユーザの登録有無が判断される。そして、ユーザ未登録である場合、ユーザ端末１００にポータルページが表示され、ユーザによるサービスプランの選択が行われる。一方、ユーザ登録済みの場合には残期間のある認証情報がＩＣカード１７０に既に登録されているため、認証システム３１０から決済処理に関する通知がユーザ端末１００に送信されてくることがない。
【０１５３】
そこで、ユーザ端末１００は、送信したユーザ情報に対する認証システム３１０（又は決済システム３２０）からの応答内容に応じて決済処理に係る要求（プラン選択ページの提示等）の有無を判断する（Ｓ３３８）。決済要求が有る場合、ユーザ端末１００は、ステップＳ３４０の処理に進行する。一方、決済要求が無い場合、ユーザ端末１００は、ステップＳ３５０の処理に進行し、完了通知を出力して（Ｓ３５０）一連の処理を終了する。
【０１５４】
ステップＳ３４０の処理に進行した場合、ユーザ端末１００は、ユーザにサービスプランの選択を要求し、ユーザによるプラン選択操作を待ち受ける（Ｓ３４０）。そして、ユーザ端末１００は、サービスプランが決定したか否かを判断し（Ｓ３４２）、決定した場合にはステップＳ３４４の処理に進行し、決定していない場合にはステップＳ３４０の待ち受け状態を継続する。
【０１５５】
ステップＳ３４４の処理に進行した場合、ユーザ端末１００は、決定したサービスプランの情報を認証システム３１０に送信し、認証システム３１０を介して決済システム３２０に利用料金の決済を要求する（Ｓ３４４）。そして、ユーザ端末１００を介し、決済要求に応じて決済システム３２０とＩＣカード１７０との間で決済処理が実行される。ユーザ端末１００は、決済システム３２０から通知される決済完了通知を待ち受け、決済が完了したか否かを判断する（Ｓ３４６）。
【０１５６】
決済が完了した場合、ユーザ端末１００は、ステップＳ３４８の処理に進行する。一方、決済が完了しない場合、ユーザ端末１００は、ステップＳ３５２の処理に進行し、ユーザにエラーを通知して（Ｓ３５２）一連の処理を終了する。決済が完了しない理由としては、例えば、ＩＣカード１７０に格納されている電子マネー残高の不足や通信エラー等が考えられる。
【０１５７】
ステップＳ３４８の処理に進行した場合、ユーザ端末１００は、ユーザ登録が完了したか否かを判断する（Ｓ３４８）。決済処理が完了すると、決済システム３２０から認証システム３１０に決済完了通知が送信され、認証システム３１０において認証情報が発行される。この認証情報が認証システム３１０においてユーザ情報に対応付けて保持されると共に、ユーザ端末１００に提供されてＩＣカード１７０に書き込まれることで、ユーザ登録が完了する。このようにしてユーザ登録が完了すると、ユーザ端末１００は、一連の処理を終了する。一方で、通信エラー等、何らかの理由によりユーザ登録が完了しなかった場合、ユーザ端末１００は、ステップＳ３５２の処理に進行し、ユーザにエラーを通知して（Ｓ３５２）一連の処理を終了する。
【０１５８】
以上、ユーザ端末１００により実行される処理の流れについて説明した。
【０１５９】
（３−３−２：認証システムの処理）
次に、図１４を参照しながら、本変形例の認証システム３１０による処理の流れについて説明する。図１４は、本変形例の認証システム３１０による処理の流れを示す説明図である。
【０１６０】
図１４に示すように、認証システム３１０は、無線基地局２００を介してユーザ端末１００からのアクセスが有るか否かを判断する（Ｓ３６２）。ユーザ端末１００からのアクセスが無い場合、認証システム３１０は、ステップＳ３６２の処理を繰り返してアクセスを待ち受ける。一方、ユーザ端末１００からアクセスを受けると、認証システム３１０は、ステップＳ３６４の処理に進行する。ステップＳ３６４の処理に進行すると、認証システム３１０は、ＩＣカード１７０に格納されたユーザ情報をユーザ端末１００から取得する（Ｓ３６４）。このとき、認証システム３１０は、ユーザ端末１００に固有の端末情報を併せて取得してもよい。
【０１６１】
ユーザ情報を取得すると、認証システム３１０は、取得したユーザ情報を用いてユーザ登録の有無を判断する（Ｓ３６６）。そのユーザが未登録である場合、認証システム３１０は、ステップＳ３６８の処理に進行する。一方で、ユーザが登録済みの場合、認証システム３１０は、ステップＳ３７８の処理に進行してネットワークを開通させ（Ｓ３７８）、一連の処理を終了する。ステップＳ３６８の処理に進行した場合、認証システム３１０は、ユーザ端末１００にサービスプランの選択を要求し、選択されたサービスプランに対応する利用料金の決済を決済システム３２０に要求する（Ｓ３６８）。次いで、認証システム３１０は、決済システム３２０から決済完了通知を受け取ったか否かを判断し（Ｓ３７０）、受け取っていない場合には再びステップＳ３６８の処理に進行して決済要求を再送信する。
【０１６２】
一方、決済完了通知を受け取った場合、認証システム３１０は、ステップＳ３７２の処理に進行する。ステップＳ３７２の処理に進行すると、認証システム３１０は、ユーザ端末１００のユーザ認証に用いる認証情報を生成し、ユーザ情報に対応付けて保持する（Ｓ３７２）。さらに、認証システム３１０は、生成した認証情報をユーザ端末１００に提供する。ユーザ端末１００に提供された認証情報は、リーダ／ライタ１０４を介してＩＣカード１７０に格納され、ユーザ登録が完了する。そこで、認証システム３１０は、ユーザ登録が成功したか否かを判断し（Ｓ３７６）、成功した場合にはステップＳ３７６の処理に進行する。一方、ユーザ登録が失敗した場合、認証システム３１０は、ステップＳ３８０の処理に進行し、エラー処理を実施して（Ｓ３８０）一連の処理を終了する。
【０１６３】
ステップＳ３７６の処理に進行した場合、認証システム３１０は、ユーザ登録の完了を示す登録完了通知をユーザ端末１００に提供する（Ｓ３７８）。そして、認証システム３１０は、ユーザ登録が完了したユーザ端末１００に対してネットワークの接続を許可し、ネットワークを開通させる（Ｓ３７８）。このネットワーク開通処理が完了すると、認証システム３１０は、一連の処理を終了する。
【０１６４】
以上、本変形例の認証システム３１０による処理の流れについて説明した。
【０１６５】
［３−４：サービス利用開始までの全体的な処理の流れ（ユーザ登録時）］
次に、図１５を参照しながら、ユーザ登録済みの場合に実行されるサービス利用開始までの全体的な処理の流れについて説明する。図１５は、ユーザ登録済みの場合に実行されるサービス利用開始間での全体的な処理の流れを示す説明図である。
【０１６６】
図１５に示すように、まず、ユーザ端末１００によりＩＣカード１７０のカード情報が取得される（Ｓ３８２）。次いで、ユーザ端末１００は、無線基地局２００を介して認証システム３１０にアクセスする（Ｓ３８４）。このとき、認証システム３１０には、ＩＣカード１７０からユーザ端末１００が読み出したユーザ情報が提供される。認証システム３１０は、ユーザ端末１００から提供を受けたユーザ情報に基づいてユーザ登録の有無を判断する（Ｓ３８６）。図１５の例では、ユーザが登録済みであると判定される。この場合、認証システム３１０は、ユーザ端末１００に対してユーザ認証が完了した旨を通知する（Ｓ３８８）。ユーザ認証の完了通知を受けると、ユーザ端末１００は、ＩＣカード１７０に格納されている認証情報を用いてネットワークの利用を開始する（Ｓ３９０）。
【０１６７】
以上、ユーザ登録済みの場合における全体的な処理の流れについて説明した。上記の通り、ユーザ登録済みの場合には決済処理が行われず、ＩＣカード１７０に既に記録された認証情報を用いてネットワークを利用することが可能になる。
【０１６８】
［３−５：サービス利用権の移転方法について］
さて、これまで説明してきたネットワーク接続サービス提供システムにおいては、決済処理にＩＣカード１７０の電子マネーサービス情報が利用されると共に、決済処理が完了するとＩＣカード１７０に認証情報が書き込まれる。そのため、決済処理が完了した後、ユーザがサービスを利用する権利に関する情報は、ＩＣカード１７０において管理することが可能になる。例えば、ＩＣカード１７０には、サービスを利用可能な期間の情報、サービスを利用するためのユーザ認証に用いる認証情報、サービス提供者の認証システム３１０に接続するための接続設定情報等が対応付けて書き込まれている。そこで、以下では、これらの情報を有効に活用するための仕組みについて説明していくことにする。
【０１６９】
ここでは、図１６を参照しながら、サービス利用権の移転方法について説明する。図１６は、サービス利用権の移転方法を模式的に示した説明図である。図１６には、２台のユーザ端末１００Ａ、１００Ｂが記載されている。これらのユーザ端末１００Ａ、１００Ｂは、上記の本変形例に係るユーザ端末１００と同じ機能構成を有するものである。なお、ここで言うサービス利用権の移転とは、例えば、ユーザが１台目のユーザ端末１００Ａでユーザ登録、料金決済を行い、ユーザ認証を経てネットワーク接続を開始した後で、ネットワークを切断して２台目のユーザ端末１００Ｂにより再接続することを言う。もちろん、３台目、４台目、…のユーザ端末１００に対しても同様である。
【０１７０】
サービス利用権の移転は、ユーザが複数台のユーザ端末１００を保有している場合や、公共の場に設置されたユーザ端末１００を一時利用する場合に生じる。例えば、ユーザが自宅に設置したパーソナルコンピュータでユーザ登録、料金決済を行い、その後、車に搭載されたカーナビゲーションシステムでユーザ認証を行ってネットワーク接続サービスを利用したい場合にサービス利用権の移転が必要になる。また、他の例として、ユーザが自宅に設置したパーソナルコンピュータでユーザ登録、料金決済を行い、その後、駅や喫茶店等に設置されたパーソナルコンピュータでユーザ認証を行ってネットワーク接続サービスを利用したい場合にサービス利用権の移転が必要になる。
【０１７１】
本変形例の場合、ＩＣカード１７０による料金決済が前提であり、また、個人情報の手入力が不要となる上、これらの秘匿すべき情報がセキュアな伝送路を通じてやり取りされるため、公共の場に設置されたパーソナルコンピュータ等で利用しやすい。また、ＩＣカード１７０の電子マネーサービス情報を利用して料金決済を行うシステムのため、駅や小売店舗等で必要な分だけ電子マネー残高をチャージして、手軽にユーザ登録及び料金決済を行うことができる。そのため、本変形例の仕組みを利用するシステムの場合、ユーザ個人が保有するユーザ端末１００でのみ利用するというよりは、公共の場や他人が保有するユーザ端末１００を用いてサービス提供を受ける場面が多いと予想される。
【０１７２】
つまり、ユーザが本変形例に係るＩＣカード１７０だけを保持し、ユーザ自身が保有するものではないユーザ端末１００を用いてユーザ登録、料金決済、ユーザ認証が行われる機会が少なくないと予想される。こうした状況では、サービス利用権を安全且つ簡単に移転できる仕組みが求められる。そもそも、本変形例の場合、サービスの開始に当たってユーザが決定すべき事項としては、サービスプランの選択くらいである。また、ＩＣカード１７０に優先すべきサービスプランの条件が設定されていれば、サービスプランの選択操作すらユーザに要求されない。
【０１７３】
例えば、選択すべきサービス提供者の条件、サービスプランの条件、電子マネーサービス情報、ユーザ情報がＩＣカード１７０に書き込まれている場合、ユーザがＩＣカード１７０をリーダ／ライタ１０４に翳すだけで、ユーザ登録、料金決済が完了してしまう。さらに、ユーザ登録、料金決済が完了した後で自動的にユーザ認証が実行され、サービスの提供が開始されるように構成することも可能である。また、ネットワークを一旦切断し、再びネットワーク接続を開始する場合にも、ユーザは、ＩＣカード１７０をリーダ／ライタ１０４に翳すだけでよい。そして、サービス利用権を移転して他のユーザ端末１００でサービスを利用する場合、ユーザは、ＩＣカード１７０を他のユーザ端末１００のリーダ／ライタ１０４に翳すだけでよい。このとき、サービス利用権の有効期間内であれば、新たなユーザ登録や決済処理は発生しない。
【０１７４】
例えば、図１６に示すように、ユーザは、１台目のユーザ端末１００Ａに設けられたリーダ／ライタ１０４にＩＣカード１７０を翳してサービスを利用し、ネットワーク接続を一旦切断して２台目のユーザ端末１００ＢにＩＣカード１７０を翳す。認証システム３１０では、ユーザ情報と認証情報とを対応付けて管理することでユーザを管理している。また、認証システム３１０は、ユーザ端末１００の各々に固有の情報を用いて各ユーザ端末１００を識別することができる。そのため、２台目のユーザ端末１００ＢにＩＣカード１７０が翳された時点で、認証システム３１０は、ユーザ端末１００Ａからのネットワーク接続要求を拒否することができる。なお、ここで言う固有の情報としては、例えば、ＭＡＣアドレス（Ｍｅｄｉａ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ ａｄｄｒｅｓｓ）等がある。
【０１７５】
このような仕組みを設ける理由は、ＩＣカード１７０から読み出された認証情報やユーザ情報が１台目のユーザ端末１００Ａに残っている可能性があるからである。上記仕組みを用いると、例えば、２台目のユーザ端末１００ＢにＩＣカード１７０を翳してサービス提供が開始されているにも関わらず、１台目のユーザ端末１００Ａから同じ認証情報やユーザ情報を用いて接続要求がされた場合に、その要求を拒否することができる。このような仕組みを採用することにより、１人のユーザが同時に複数のユーザ端末１００Ａ、１００Ｂを用いてネットワーク接続をしないという特約を伴うサービス利用権を設定することが可能になる。また、認証情報やユーザ情報の悪用防止にも寄与する。
【０１７６】
このように、サービス利用権の移転を伴う利用形態においても、本変形例の仕組みを適用することにより、ユーザの操作負担を低減させることが可能になる。なお、利用形態の種類については、上記の例に限定されないことに注意されたい。例えば、非接触通信機能及び無線通信機能を搭載した携帯電話にＩＣカード１７０を翳してユーザ登録、料金決済を行い、公共の場に設置された情報機器にＩＣカード１７０を翳してサービスの提供を受けるような利用形態も考えられる。さらに、ＩＣカード１７０の機能を搭載した携帯電話でユーザ登録、料金決済を行い、その携帯電話をユーザ端末１００に翳すことでサービスの提供を受けるような利用形態も考えられる。このように、サービス利用権の移転を伴う利用形態は多種多様であり、多くの場合、本変形例に係る仕組みを適用することで、ユーザの利便性を格段に向上させることが可能になる。
【０１７７】
［３−６：サービス提供者が複数存在する場合の選択方法］
次に、サービス提供者が複数存在する場合の選択方法について簡単に説明する。既に説明した通り、ＩＣカード１７０には、サービス提供者のポータルサイトに接続するための接続設定情報が格納されていたり、サービス提供者毎に格納エリアが設けられていたりする。そのため、ユーザ端末１００は、ＩＣカード１７０に格納された情報に基づいてアクセスすべきサービス提供者を自動選択することができる。但し、自動選択の仕組みとしては様々なものが考えられる。例えば、サービス提供者毎に優先度を設定しておき、優先度の高い順にサービス提供者が選択されるような仕組みを用いることができる。もちろん、図２０に示すように、複数のサービス提供者のポータルページをユーザに提示し、ユーザの手で選択するように構成することも可能である。
【０１７８】
ここで、サービス提供者毎に、図２０に示すようなサービス提供条件が設定されている場合について考えてみよう。但し、ユーザは期間１日の接続サービスを選択するものとする。例えば、サービス提供者Ａは、１日の利用料金：＄１２、回線速度：５０Ｍｂｐｓという条件を提示しているものとする。また、サービス提供者Ｂは、１日の利用料金：＄１８、回線速度：７０Ｍｂｐｓという条件を提示しているものとする。そして、サービス提供者Ｃは、１日の利用料金：＄９、回線速度：１０Ｍｂｐｓという条件を提示しているものとする。
【０１７９】
ユーザが手で選択する仕組みの場合、ユーザ端末１００は、ＩＣカード１７０がリーダ／ライタ１０４に翳された時点で、ＩＣカード１７０に格納されている各サービス提供者の接続設定情報を読み出し、各サービス提供者にアクセスして接続条件の提示を受ける。例えば、ユーザ端末１００の端末画面１０２に各サービス提供者の接続条件が記載されたポータルページが表示され、ユーザによるサービス提供者の選択操作が促される。そして、ユーザによりサービス提供者の選択操作が行われると、ユーザ端末１００は、そのサービス提供者の認証システム３１０にアクセスしてユーザ登録、及び決済処理を実行する。ユーザ登録、決済処理が完了すると、選択したサービス提供者からネットワーク接続サービスが提供される。
【０１８０】
一方、ＩＣカード１７０に書き込まれた情報に基づいて自動的にサービス提供者が選択される仕組みの場合、ユーザ端末１００は、翳されたＩＣカード１７０からサービス提供者の情報と、サービス提供者毎に設定された優先度の情報とを読み出す。なお、優先度の情報は、図４に示すＩＣカード１７０に格納される情報のうち、接続設定情報又はサービス利用情報として各サービス提供者に対応付けて格納される。また、優先度の情報は、各サービス提供者の順位を示す情報であってもよいが、サービス内容の選択条件を示す情報であってもよい。例えば、サービス提供者の順位を示す情報は、「サービス提供者Ａ：第１順位、サービス提供者Ｂ：第３順位、サービス提供者Ｃ：第２順位」といった形式で設定される。一方、サービス内容の選択条件を示す情報は、「回線速度が高い順」「利用料金が安い順」といった形式で設定される。
【０１８１】
例えば、ＩＣカード１７０に「回線速度が高い順」という選択条件が設定されている場合、図２０の例では、サービス提供者Ｂが優先的に選択される。また、ＩＣカード１７０に「利用料金が安い順」という選択条件が設定されている場合、図２０の例では、サービス提供者Ｃが優先的に選択される。もちろん、これら以外の条件が設定されている場合には、その条件に合致するサービス提供者がユーザ端末１００により自動選択される。このような仕組みは、ＩＣカード１７０に複数のサービス提供者へアクセスするための接続設定情報が格納されていること、及び優先度を示す情報が格納されていること、及びこれらの情報を利用してサービス提供者を自動選択するユーザ端末１００の機能により実現される。この機能は、ユーザ端末１００の決済処理部１１０により提供される。
【０１８２】
ここで、図２１を参照しながら、複数のサービス提供者が存在する場合のサービス提供者選択処理の流れについて簡単に説明する。図２１は、複数のサービス提供者が存在する場合のサービス提供者選択処理の流れを示す説明図である。
【０１８３】
まず、ユーザによりＩＣカード１７０がリーダ／ライタ１０４に翳されると（Ｓ４３２）、ユーザ端末１００は、ＩＣカード１７０の格納情報を参照し、有効期限が残っている認証情報があるか否かを判断する（Ｓ４３４）。残期限のある認証情報が存在する場合、ユーザ端末１００は、その認証情報に対応するサービス提供者を選択してステップＳ４４２の処理に進行する。一方、残期限のある認証情報が存在しない場合、ユーザ端末１００は、ステップＳ４３６の処理に進行する。ステップＳ４３６の処理に進行した場合、ユーザ端末１００は、現在の場所を検知し、その場所で利用可能なサービス提供者を特定する（Ｓ４３６）。このとき、ユーザ端末１００は、ＧＰＳ機能、無線基地局２００の位置、無線基地局２００から到来する信号の遅延時間等に基づいて場所を検知する。
【０１８４】
街中等においては、ユーザ端末１００の場所に応じて利用可能なサービス提供者が異なる。つまり、ユーザ端末１００がアクセス可能な無線基地局２００に接続しているサービス提供者の種類が異なるため、ユーザ端末１００の場所によって選択可能なサービス提供者が異なるのである。そのため、ユーザ端末１００は、ステップＳ４３６の処理により、その場所で利用可能なサービス提供者を特定しておくのである。次いで、ユーザ端末１００は、ＩＣカード１７０に格納された情報を参照し、優先度の設定が存在するか否かを判断する（Ｓ４３８）。優先度の設定が存在する場合、ユーザ端末１００は、ステップＳ４４０の処理に進行する。一方、優先度の設定が存在しない場合、ユーザ端末１００は、ステップＳ４４２の処理に進行する。
【０１８５】
ステップＳ４４０の処理に進行した場合、ユーザ端末１００は、ＩＣカード１７０から優先度の情報を読み出し、最も優先度の高いサービス提供者を選択する（Ｓ４４０）。優先度の情報として、選択条件が設定されている場合、ユーザ端末１００は、その選択条件に最も合致するサービス提供者を最も優先度の高いサービス提供者として選択する。次いで、ユーザ端末１００は、ステップＳ４４２の処理に進行し、サービス提供者を決定する（Ｓ４４２）。ステップＳ４３４からステップＳ４４２の処理に進行した場合、ユーザ端末１００は、残期限のある認証情報に対応したサービス提供者に決定する。但し、通信環境等により、そのサービス提供者を利用出来ない場合には利用可能なサービス提供者をランダムに選択するか、ユーザに対して手入力でサービス提供者を選択するように促す。
【０１８６】
また、ステップＳ４３８からステップＳ４４２の処理に進行した場合、ユーザ端末１００は、ランダムにサービス提供者を選択するか、ユーザに対して手入力でサービス提供者を選択するように促す。このようにしてステップＳ４４２の処理が完了し、サービス提供者が決定されると、ユーザ端末１００は、ユーザ登録、料金決済を実施する。但し、残期限のある認証情報が存在し、その認証情報に対応するサービス提供者を利用可能な場合、ユーザ端末１００は、その認証情報を用いてユーザ認証を実施する。そして、ユーザ端末１００は、サービス提供者の選択に関する一連の処理を終了する。以上説明した選択方法を用いることで、ユーザは、ＩＣカード１７０を翳すだけで所望のサービス提供者からサービスを受けることができる。なお、優先度の設定はユーザが自由にできるものとする。
【０１８７】
以上、本実施形態に係るネットワーク接続サービス提供システムのシステム構成を一部変更した一変形例について説明した。本変形例においては、ＩＣカード１７０を効果的に利用してネットワーク接続開始までにユーザが行う操作負担を減らす仕組みが提案された。ここではＩＣカード１７０の利用が前提とされていたが、本変形例の仕組みは、ＩＣカード１７０の機能を有する携帯端末（携帯端末１９０）等にも応用することができる。以下では、このような応用を実現するための仕組みについて説明する。
【０１８８】
＜４：変形例２（携帯端末を利用した認証方法）＞
本実施形態の他の変形例について説明する。本変形例は、ＩＣカード１７０に代えてＩＣチップ１９２を搭載した携帯端末１９０を利用する仕組みを提案するものである。上記のＩＣカード１７０を利用する仕組み（以下、手法１）と、後述する携帯端末１９０を利用する仕組み（以下、手法２）とは基本的な仕組みにおいて共通している。しかし、携帯端末１９０を利用する場合、ＩＣチップ１９２に格納される情報のセキュリティに配慮する必要があるため、携帯端末１９０とＩＣチップ１９２との間の処理に関係する部分で工夫が求められる。以下、この工夫部分を中心に説明を行う。
【０１８９】
まず、図１７を参照しながら、手法２に関するネットワーク接続サービス提供システムのシステム構成について説明する。但し、ここでは手法１と手法２との間の相違点について述べるに留め、共通する技術内容については手法１を引用する。図１７は、手法２に関するネットワーク接続サービス提供システムのシステム構成例を示す説明図である。
【０１９０】
図１７に示すように、手法１のシステム構成と手法２のシステム構成との相違点は、手法１のシステムを構成していたＩＣカード１７０が手法２において携帯端末１９０に置き換わっている点にある。そのため、手法２のシステムにおいては、ユーザがＩＣカード１７０をリーダ／ライタ１０４に翳すのではなく、携帯端末１９０をリーダ／ライタ１０４に翳すことになる。携帯端末１９０は、ＩＣカード１７０と実質的に同じ機能を有している。但し、その機能は、携帯端末１９０に搭載されたＩＣチップ１９２により提供される。そのため、携帯端末１９０の操作によりＩＣチップ１９２の情報を書き換えたり、ＩＣチップ１９２のメモリに格納領域を形成したりするためには、携帯端末１９０に特別なアプリケーションをインストールすることが必要になる。
【０１９１】
特に、携帯端末１９０に搭載されるＩＣチップ１９２は汎用的なものである。ＩＣカード１７０を用いるシステムであれば、サービス提供者やシステム管理者の側で予め格納エリアを切り分け、接続設定情報等を格納したＩＣカード１７０をユーザに配布することができる。しかし、携帯端末１９０を利用するシステムでは、携帯端末１９０の製造工程や販売工程でサービス提供者やシステム管理者がＩＣチップ１９２に独自の格納エリアを切り分けたり、接続設定情報等を格納したりすることは現実的に困難である。そこで、携帯端末１９０を利用するシステムにおいては、ユーザが携帯端末１９０を利用してＩＣチップ１９２に格納エリアを切り分けたり、接続設定情報等を格納したりする必要がある。
【０１９２】
但し、格納エリアの切り分け処理や接続設定情報等の格納処理をユーザが手操作で行うのは煩雑であるため、その処理自体を全自動化又は半自動化することは可能である。手法２においては、携帯端末１９０により特殊なアプリケーションを取得して、ＩＣチップ１９２に格納エリアを切り分けたり、接続設定情報等を格納したりする仕組みが提案される。まず、図１７に示すように、ユーザが携帯端末１９０をリーダ／ライタ１０４に翳し、ネットワーク接続を開始するための操作を行うと、ユーザ端末１００は、ユーザ登録済みであるか否かを確認する。ユーザ登録済みの場合、ユーザ端末１００は、ＩＣチップ１９２から認証情報等を読み出してユーザ認証を実施し、ネットワーク接続を開始する。
【０１９３】
一方、ユーザ未登録の場合、携帯端末１９０は、サービス提供者に関する各種の情報や、そのサービス提供者によるサービスを受けるために必要な情報が格納される格納エリアを形成するためのアプリケーションを取得する。なお、ユーザ未登録の情報は、携帯端末１９０がＩＣチップ１９２にアクセスして確認してもよいし、ユーザ端末１００からＩＣチップ１９２を介して携帯端末１９０に通知されてもよい。また、アプリケーションの取得方法としては、例えば、携帯端末１９０がデータ通信に用いるモバイル通信ネットワークを通じてサービス提供者の認証システム３１０、又は電子マネーサービスを提供する決済システム３２０からダウンロードする方法がある。さらに、ユーザ端末１００からリーダ／ライタ１０４、ＩＣチップ１９２を介してアプリケーションを取得する方法もある。
【０１９４】
このようにしてアプリケーションの取得が完了すると、携帯端末１９０は、そのアプリケーションを用いてＩＣチップ１９２にサービス提供を受けるために必要な情報を格納するための格納エリアを切り出す。そして、携帯端末１９０は、サービス提供者等から、サービスの提供を受けるのに必要な情報を取得し、切り出した格納エリアに書き込む。このような設定処理を実行することで、携帯端末１９０に搭載された汎用的なＩＣチップ１９２が、上記の手法１におけるＩＣカード１７０と同等の機能を持つようになる。そして、設定処理が完了した後は、上記の手法１と同様にしてユーザ登録、料金決済、ユーザ認証を実施することが可能になる。
【０１９５】
［４−１：携帯端末の機能構成］
ここで、図１８を参照しながら、携帯端末１９０の機能構成について簡単に説明する。図１８は、携帯端末１９０の機能構成例を示す説明図である。図１８に示すように、携帯端末１９０は、主に、モバイル通信部１９６と、エリア生成部１９４と、ＩＣチップ１９２とを有する。また、携帯端末１９０は、図示しない演算処理手段、表示手段、入力手段等を有している。
【０１９６】
モバイル通信部１９６は、モバイル通信ネットワークを通じたデータ通信を実現する手段である。エリア生成部１９４は、モバイル通信部１９６によるデータ通信又はＩＣチップ１９２による非接触通信を通じて取得したアプリケーションを用いてＩＣチップ１９２に格納エリアを生成する手段である。ＩＣチップ１９２は、リーダ／ライタ１０４との間で非接触通信によりデータを送受信したり、データをセキュアに格納したりする手段である。ＩＣチップ１９２には、前述のＩＣカード１７０と同様に、図４に示すような各種の情報が格納された格納エリアが設けられる。但し、接続設定情報やサービス利用情報等が格納される格納エリアは、エリア生成部１９４により生成される。但し、電子マネーサービス情報が格納される格納エリアは、ＩＣチップ１９２に予め形成されている。
【０１９７】
以上、簡単に携帯端末１９０の機能構成について説明した。次に、携帯端末１９０とＩＣチップ１９２との間のやり取りを含め、手法２に係るネットワーク接続開始までの全体的な処理の流れについて説明する。
【０１９８】
［４−２：サービス利用開始までの全体的な処理の流れ（ユーザ未登録時）］
ここで、図１９を参照しながら、手法２に係るネットワーク接続サービス提供システムにおけるサービス提供開始までの全体的な処理の流れについて説明する。図１９は、手法２に係るネットワーク接続サービス提供システムにおけるサービス提供開始までの全体的な処理の流れを示す説明図である。
【０１９９】
図１９に示すように、まず、携帯端末１９０がリーダ／ライタ１０４に翳され、ユーザ端末１００により携帯端末１９０のＩＣチップ１９２からユーザ情報が取得される（Ｓ４０２）。次いで、ユーザ端末１００は、無線基地局２００を介して認証システム３１０にアクセスする（Ｓ４０４）。次いで、認証システム３１０は、ユーザ情報に基づいてユーザ登録の有無を確認する（Ｓ４０６）。ここではユーザが未登録であるものとする。次いで、認証システム３１０は、ユーザ端末１００に対してサービスプランを提示する（Ｓ４０８）。
【０２００】
次いで、ユーザは、ユーザ端末１００を介してサービスプランを選択する（Ｓ４１０）。サービスプランが選択されると、ユーザ端末１００から認証システム３１０に選択内容が通知され、認証システム３１０から決済システム３２０に決済要求が送信される（Ｓ４１２）。次いで、決済システム３２０は、携帯端末１９０に搭載されたＩＣチップ１９２との間で決済処理を実行する（Ｓ４１４）。決済が完了すると、決済システム３２０は、認証システム３１０、ユーザ端末１００に決済完了通知を送信する（Ｓ４１６、Ｓ４１８）。決済完了通知を受けた認証システム３１０は、ネットワーク接続を開始する際にユーザが認証処理に用いる認証情報を生成する（Ｓ４２０）。
【０２０１】
次いで、認証システム３１０は、生成した認証情報を格納エリア生成用のアプリケーションと共に携帯端末１９０に送信する（Ｓ４２０）。このとき、送信経路としては、例えば、モバイル通信ネットワークが用いられる。アプリケーションを取得した携帯端末１９０は、そのアプリケーションを用いてＩＣチップ１９２に格納エリアを生成し、その格納エリアに認証情報等を格納する（Ｓ４２２）。これらの処理が完了すると、ユーザ登録が完了したものとして、認証システム３１０は、ユーザ端末１００にユーザ登録の完了を通知する（Ｓ４２４）。ユーザ登録の完了通知を受けると、ユーザ端末１００は、携帯端末１９０のＩＣチップ１９２に格納された認証情報を利用してユーザ認証を行い、ネットワークへの接続を開始する（Ｓ４２６）。
【０２０２】
以上説明したように、携帯端末１９０を利用する場合、ネットワーク接続に必要な情報を格納するための格納エリアをＩＣチップ１９２に生成することが求められる。そのため、携帯端末１９０がエリア作成用のアプリケーションを取得する仕組みが必要になる。上記の通り、手法２においては、携帯端末１９０がモバイル通信ネットワーク等を介してアプリケーションを自動的に取得する仕組みが提案された。このような仕組みを利用することで、携帯端末１９０をネットワーク接続サービスの決済手段及び認証手段として利用する場合においても、ユーザに操作負担を与えず、安全で利便性の高いサービス提供手段を供給することが可能になる。
【０２０３】
＜５：変形例３（複数の決済手段を選択可能とする構成）＞
ここで、本実施形態に係る更なる変形例について説明する。ここで説明する変形例は、図２２に示すように、決済システム３２０が複数存在するシステム構成に関するものである。ＩＣカード１７０には、複数種類の電子マネーサービス情報を格納することが可能である。また、本実施形態に係るネットワーク接続サービス提供システムの決済手段は、ある種の電子マネーサービスに限定されない。そのため、複数の電子マネーサービスをユーザが決済手段として利用できるように構成することが可能である。
【０２０４】
このように、ユーザが複数の電子マネーサービスを利用できるようにする場合、例えば、図２２に示すように、電子マネーサービスＡ、Ｂ、Ｃをそれぞれ提供する決済システム３２０がシステム構成に含まれる。各決済システム３２０は、認証システム３１０に接続され、認証システム３１０から決済要求を受けた場合に、ＩＣカード１７０との間で決済処理を実行し、決済完了通知を認証システム３１０に通知する。このような認証システム３１０と各決済システム３２０との間のやり取りに関しては、図１０等に示したネットワーク接続サービス提供システムの構成と実質的に同じである。
【０２０５】
しかし、本変形例においては、決済に利用する電子マネーサービスをユーザの側で選択することが必要になる。例えば、図２２に示すように、ユーザ端末１００においてプラン選択ページからサービスプランを選択する際に、決済手段を併せて選択するようにする方法が考えられる。さらに、ＩＣカード１７０に格納された各電子マネーサービス情報に優先度を設定しておき、その優先度に基づいて自動的に決済手段が選択されるように構成する方法も考えられる。さらに、ネットワーク接続サービスのサービス提供者毎に利用する決済手段の種類が設定されていてもよい。
【０２０６】
ユーザ端末１００で決済手段（決済システム３２０の種類）が選択されると、選択された決済システム３２０の種類を特定するための情報がユーザ端末１００から無線基地局２００を通じて認証システム３１０に通知される。そして、認証システム３１０が決済通知を送信する際、その通知された情報で特定される決済システム３２０に決済要求が送信され、ＩＣカード１７０との間で決済処理が実行される。このような構成にすることで、ＩＣカード１７０に複数種類の電子マネーサービス情報が格納されている場合に、ユーザが優先的に利用したい電子マネーサービスを手動又は自動で選択することが可能になる。決済手段の選択を自動化した場合、複数の電子マネーサービスに対応したＩＣカード１７０を利用する場合においても、ユーザがＩＣカード１７０をリーダ／ライタ１０４に翳すだけでネットワーク接続サービスの提供に係る一連の処理が完了する。その結果、ユーザの利便性が格段に向上する。
【０２０７】
＜６：ハードウェア構成＞
以下、ユーザ端末１００、リーダ／ライタ１０４、ＩＣカード１７０、ＩＣチップ１９２の各機能を実現することが可能なハードウェアの構成例について説明する。
【０２０８】
（リーダ／ライタ１０４、ＩＣカード１７０、ＩＣチップ１９２）
まず、図２４を参照しながら、リーダ／ライタ１０４、ＩＣカード１７０、ＩＣチップ１９２の回路構成例について紹介する。図２４は、リーダ／ライタ１０４、ＩＣカード１７０、ＩＣチップ１９２の回路構成例を示す説明図である。なお、以下の説明において、ＩＣカード１７０、ＩＣチップ１９２のことを纏めてＩＣデバイスと呼ぶことにする。また、リーダ／ライタ１０４のことを単にリーダ／ライタと表記する。
【０２０９】
（ＩＣカード／ＩＣチップの回路構成）
図２４（Ａ）に示すように、ＩＣデバイスは、アンテナ７０２と、フロントエンド回路７０４と、変調器７０６と、コマンド再生器７０８と、クロック再生器７１０と、制御回路７１２と、暗号化回路７１４と、メモリ７１６とにより構成される。また、ＩＣデバイスが携帯端末等に搭載される場合、携帯端末等の制御手段に接続するための有線インターフェース回路が設けられる。
【０２１０】
ＩＣデバイスのアンテナ７０２としては、多くの場合、ループアンテナが用いられる。ループ・アンテナはリーダ／ライタにも設けられており、リーダ／ライタのループ・アンテナに電流が供給されると誘導磁場が発生する。このようにして誘導磁場が発生している状況でＩＣデバイスが翳されると、磁場の影響を受けてＩＣデバイスのループアンテナに誘導起電力が発生する。このような仕組みにより、ＩＣデバイスのループアンテナと、リーダ／ライタのループアンテナとは非接触通信の間、磁気的に結合した状態になる。
【０２１１】
そのため、ループアンテナに流れる電流の変調により、コマンドや応答データの送受信を行うことが可能になる。また、非接触通信の間、ＩＣデバイスのループアンテナに電力が誘起されるため、この電力をＩＣデバイスの駆動電力に用いることができる。つまり、ループアンテナを搭載していることにより、ＩＣデバイスは、非接触通信の間、リーダ／ライタからコマンド等の情報及び電力の供給を受けることができるのである。このようにしてアンテナ７０２に誘起された電流は、フロントエンド回路７０４に入力される。なお、非接触通信においては、多くの場合、１３．５６ＭＨｚの搬送波が用いられる。
【０２１２】
フロントエンド回路７０４では、アンテナ７０２で受信した電力信号（搬送波）を整流して直流電源が再生される。再生された直流電源は、制御回路７１２等に駆動電源として供給される。また、フロントエンド回路７０４は、取得した１３．５６ＭＨｚの搬送波を分周してコマンド再生器７０８、及びクロック再生器７１０に入力する。コマンド再生器７０８は、入力された搬送波からコマンドを再生して制御回路７１２に入力する。一方、クロック再生器７１０は、入力された搬送波からロジック回路（非図示）を駆動するためのクロックを再生して制御回路７１２に入力する。
【０２１３】
ＩＣデバイスの各構成要素に電力が供給されると、制御回路７１２は、コマンド再生器７０８で再生されたコマンドに応じて各回路を駆動制御する。また、制御回路７１２の処理により出力されるデータは、暗号化回路７１４に入力されて暗号化される。そして、暗号化回路７１４で暗号化されたデータは、メモリ７１６に格納される。メモリ７１６は、データを格納するための記憶手段である。メモリ７１６としては、多くの場合、半導体メモリが用いられる。但し、メモリ７１６として、磁気記録媒体、光記録媒体、又は光磁気記録媒体等を用いることも可能である。
【０２１４】
一方、メモリ７１６内に格納された暗号化データを送信する場合、制御回路７１２によりメモリ７１６から暗号化データが読み出され、変調器７０６に入力される。変調器７０６に入力された暗号化データは、所定の変調方式に基づいて変調され、フロントエンド回路７０４に入力される。フロントエンド回路７０４は、変調器７０６により変調された暗号化データに基づいてアンテナ７０２の給電点にある負荷インピーダンスを変化させ、アンテナ７０２により誘起される磁場を変動させる。この磁場変動により、磁気的に結合しているリーダ／ライタのループアンテナを流れる電流が変化し、暗号化データがリーダ／ライタに伝送される。
【０２１５】
以上、ＩＣデバイスの回路構成例について説明した。次に、リーダ／ライタの回路構成例について説明する。
【０２１６】
（リーダ／ライタの回路構成）
図２４（Ｂ）に示すように、リーダ／ライタは、アンテナ７３０と、フィルタ７３２と、受信アンプ７３４と、周波数変換器７３６と、識別器７３８と、ロジック回路７４０と、制御回路７４２と、メモリ７４４と、変調器７４６と、局部発振器７５０と、送信アンプ７４８と、有線インターフェース回路７５２とにより構成される。
【０２１７】
リーダ／ライタは、ＩＣデバイスとの間の磁気的な結合を利用してコマンドや電力をＩＣデバイスに供給する。非接触通信を開始する際、リーダ／ライタは、まず、アンテナ７３０を通じてＩＣデバイスに電力を供給してＩＣデバイスの各回路を活性化させる。そして、ＩＣデバイスの各回路が活性化した後、リーダ／ライタは、所定の伝送プロトコルに則って非接触通信を開始する。所定の伝送プロトコルとしては、例えば、通信接続の確立処理、アンチコリジョン処理、認証処理等に関する規定が定められている。
【０２１８】
非接触通信を開始すると、リーダ／ライタは、制御回路７４２を制御してメモリ７１６からデータを読み出し、ロジック回路７４０に入力する。ロジック回路７４０に入力され、所定の処理が施されたデータは、変調器７４６に入力される。変調器７４６には、局部発振器７５０で発生した所定周波数の搬送波が入力される。変調器７４６は、ロジック回路７４０から入力されたデータに基づいて搬送波を変調して変調波を生成する。変調器７４６で生成された変調波は、送信アンプ７４８に入力される。そして、送信アンプ７４８にて増幅された変調波は、アンテナ７３０を介してＩＣデバイスに送信される。
【０２１９】
逆に、ＩＣデバイスから変調波を受信した場合、アンテナ７３０で受信された変調波は、フィルタ７３２を通じて受信アンプ７３４に入力される。受信アンプ７３４に入力された変調波は、増幅されて周波数変換器７３６に入力される。周波数変換器７３６には、局部発振器７５０から搬送波が入力されている。そのため、周波数変換器７３６は、搬送波に同期するように受信アンプ７３４から入力された変調波の周波数を変換する。
【０２２０】
周波数変換器７３６から出力された変調波は識別器７３８によりデータに変換され、ロジック回路７４０に入力される。ロジック回路７４０から出力されたデータは、制御回路７４２を介してメモリ７４４に格納される。メモリ７４４としては、多くの場合、半導体メモリが用いられる。但し、メモリ７４４として、磁気記録媒体、光記録媒体、又は光磁気記録媒体等を利用することも可能である。また、ロジック回路７４０から出力されたデータは、必要に応じて有線インターフェース回路７５２により接続された外部の機器に出力される。
【０２２１】
以上、リーダ／ライタの回路構成について説明した。
【０２２２】
上記のＩＣデバイス及びリーダ／ライタは、その両方が１つの電子機器に搭載されることもある。上記ＩＣデバイス及びリーダ／ライタの一方又は両方が搭載される電子機器としては、例えば、携帯電話、携帯情報端末、各種の通信機器、パーソナルコンピュータ等の情報処理装置、ゲーム機、情報家電等が考えられる。もちろん、ＩＣデバイスはＩＣカードやＩＣタグの形態で実施することが可能であるし、リーダ／ライタはリーダ／ライタ装置の形態で実施することが可能である。
【０２２３】
（ユーザ端末１００）
次に、図２３を参照しながら、ユーザ端末１００のハードウェア構成例について説明する。上記のユーザ端末１００が有する各構成要素の機能は、例えば、図２３に示す情報処理装置のハードウェア構成を用いて実現することが可能である。つまり、当該各構成要素の機能は、コンピュータプログラムを用いて図２３に示すハードウェアを制御することにより実現される。なお、このハードウェアの形態は任意であり、例えば、パーソナルコンピュータ、携帯電話、ＰＨＳ、ＰＤＡ等の携帯情報端末、ゲーム機、又は種々の情報家電がこれに含まれる。但し、上記のＰＨＳは、Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ−ｐｈｏｎｅ Ｓｙｓｔｅｍの略である。また、上記のＰＤＡは、Ｐｅｒｓｏｎａｌ Ｄｉｇｉｔａｌ Ａｓｓｉｓｔａｎｔの略である。
【０２２４】
図２３に示すように、このハードウェアは、主に、ＣＰＵ９０２と、ＲＯＭ９０４と、ＲＡＭ９０６と、ホストバス９０８と、ブリッジ９１０と、を有する。さらに、このハードウェアは、外部バス９１２と、インターフェース９１４と、入力部９１６と、出力部９１８と、記憶部９２０と、ドライブ９２２と、接続ポート９２４と、通信部９２６と、を有する。但し、上記のＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略である。また、上記のＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略である。そして、上記のＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略である。
【０２２５】
ＣＰＵ９０２は、例えば、演算処理装置又は制御装置として機能し、ＲＯＭ９０４、ＲＡＭ９０６、記憶部９２０、又はリムーバブル記録媒体９２８に記録された各種プログラムに基づいて各構成要素の動作全般又はその一部を制御する。ＲＯＭ９０４は、ＣＰＵ９０２に読み込まれるプログラムや演算に用いるデータ等を格納する手段である。ＲＡＭ９０６には、例えば、ＣＰＵ９０２に読み込まれるプログラムや、そのプログラムを実行する際に適宜変化する各種パラメータ等が一時的又は永続的に格納される。
【０２２６】
これらの構成要素は、例えば、高速なデータ伝送が可能なホストバス９０８を介して相互に接続される。一方、ホストバス９０８は、例えば、ブリッジ９１０を介して比較的データ伝送速度が低速な外部バス９１２に接続される。また、入力部９１６としては、例えば、マウス、キーボード、タッチパネル、ボタン、スイッチ、及びレバー等が用いられる。さらに、入力部９１６としては、赤外線やその他の電波を利用して制御信号を送信することが可能なリモートコントローラ（以下、リモコン）が用いられることもある。
【０２２７】
出力部９１８としては、例えば、ＣＲＴ、ＬＣＤ、ＰＤＰ、又はＥＬＤ等のディスプレイ装置、スピーカ、ヘッドホン等のオーディオ出力装置、プリンタ、携帯電話、又はファクシミリ等、取得した情報を利用者に対して視覚的又は聴覚的に通知することが可能な装置である。但し、上記のＣＲＴは、Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅの略である。また、上記のＬＣＤは、Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙの略である。そして、上記のＰＤＰは、Ｐｌａｓｍａ ＤｉｓｐｌａｙＰａｎｅｌの略である。さらに、上記のＥＬＤは、Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ Ｄｉｓｐｌａｙの略である。
【０２２８】
記憶部９２０は、各種のデータを格納するための装置である。記憶部９２０としては、例えば、ハードディスクドライブ（ＨＤＤ）等の磁気記憶デバイス、半導体記憶デバイス、光記憶デバイス、又は光磁気記憶デバイス等が用いられる。但し、上記のＨＤＤは、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅの略である。
【０２２９】
ドライブ９２２は、例えば、磁気ディスク、光ディスク、光磁気ディスク、又は半導体メモリ等のリムーバブル記録媒体９２８に記録された情報を読み出し、又はリムーバブル記録媒体９２８に情報を書き込む装置である。リムーバブル記録媒体９２８は、例えば、ＤＶＤメディア、Ｂｌｕ−ｒａｙメディア、ＨＤ ＤＶＤメディア、各種の半導体記憶メディア等である。もちろん、リムーバブル記録媒体９２８は、例えば、非接触型ＩＣチップを搭載したＩＣカード、又は電子機器等であってもよい。但し、上記のＩＣは、Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔの略である。
【０２３０】
接続ポート９２４は、例えば、ＵＳＢポート、ＩＥＥＥ１３９４ポート、ＳＣＳＩ、ＲＳ−２３２Ｃポート、又は光オーディオ端子等のような外部接続機器９３０を接続するためのポートである。外部接続機器９３０は、例えば、プリンタ、携帯音楽プレーヤ、デジタルカメラ、デジタルビデオカメラ、又はＩＣレコーダ等である。但し、上記のＵＳＢは、Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓの略である。また、上記のＳＣＳＩは、Ｓｍａｌｌ Ｃｏｍｐｕｔｅｒ Ｓｙｓｔｅｍ Ｉｎｔｅｒｆａｃｅの略である。
【０２３１】
通信部９２６は、ネットワーク９３２に接続するための通信デバイスであり、例えば、有線又は無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、又はＷＵＳＢ用の通信カード、光通信用のルータ、ＡＤＳＬ用のルータ、又は各種通信用のモデム等である。また、通信部９２６に接続されるネットワーク９３２は、有線又は無線により接続されたネットワークにより構成され、例えば、インターネット、家庭内ＬＡＮ、赤外線通信、可視光通信、放送、又は衛星通信等である。但し、上記のＬＡＮは、Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋの略である。また、上記のＷＵＳＢは、Ｗｉｒｅｌｅｓｓ ＵＳＢの略である。そして、上記のＡＤＳＬは、Ａｓｙｍｍｅｔｒｉｃ Ｄｉｇｉｔａｌ Ｓｕｂｓｃｒｉｂｅｒ Ｌｉｎｅの略である。
【０２３２】
（備考）
上記のユーザ端末１００は、通信装置の一例である。上記のＩＣカード１７０、携帯端末１９０（ＩＣチップ１９２）は、非接触通信デバイスの一例である。上記のリーダ／ライタ１０４は、非接触通信部の一例である。上記の決済処理部１１０は、決済処理部、認証情報記録部の一例である。上記の接続認証部１１２は、認証処理部の一例である。上記の認証システム３１０に含まれる装置は、他装置の一例である。上記のモバイル通信部１９６は、モバイル通信部、アプリケーション取得部の一例である。上記のエリア生成部１９４は、領域形成部の一例である。
【０２３３】
以上、添付図面を参照しながら本発明の好適な実施形態について説明したが、本発明は係る例に限定されないことは言うまでもない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【０２３４】
１０、１００、１００Ａ、１００Ｂ ユーザ端末
１２、１０２ 端末画面
２０、２００ 無線基地局
３０、２１０ Ｐｒｏｘｙ−ＡＡＡサーバ
４０、２２０ Ｈｏｍｅ−ＡＡＡサーバ
５０ ネットワーク
１０２ 端末画面
１０４ リーダ／ライタ
１０６ 入力部
１０８ 無線通信部
１１０ 決済処理部
１１２ 接続認証部
１７０ ＩＣカード
１９０ 携帯端末
１９２ ＩＣチップ
１９４ エリア生成部
１９６ モバイル通信部
３１０ 認証システム
３２０ 決済システム
Ｐ１ ブラウザ
Ｐ２ 入力フォーム
Ｐ３ 確認フォーム
【特許請求の範囲】
【請求項１】
無線通信により他装置を介してネットワークに接続する無線通信部と、
非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理部と、
前記非接触通信部を制御して、前記決済処理部による決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録部と、
前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理部と、
を備える、通信装置。
【請求項２】
前記認証情報には有効期限が設定されており、
前記ネットワーク接続が一旦切断され、前記非接触通信デバイスに書き込まれている認証情報の有効期限内に再び前記ネットワークへの接続が試みられた場合、
前記決済処理部は、前記ネットワークへの接続料金の決済処理を実行せず、
前記認証処理部は、前記非接触通信デバイスから読み出した認証情報を用いて前記他装置に対する認証処理を実行する、請求項１に記載の通信装置。
【請求項３】
他の通信装置において前記非接触通信デバイスに有効期限付きの認証情報が書き込まれ、当該認証情報の有効期限内に当該非接触通信デバイスが自装置の前記非接触通信部に翳されて、前記ネットワークへの接続が試みられた場合、
前記決済処理部は、前記ネットワークへの接続料金の決済処理を実行せず、
前記認証処理部は、前記非接触通信デバイスから読み出した認証情報を用いて前記他装置に対する認証処理を実行する、請求項２に記載の通信装置。
【請求項４】
前記ネットワークへの接続サービスを提供する前記他装置が複数存在する場合、
前記認証情報記録部は、前記非接触通信部を制御して、前記決済処理部において決済処理の対象とした接続サービスを提供する前記他装置の情報と前記認証情報とを対応付けて前記非接触通信デバイスに書き込み、
前記認証処理部は、前記認証情報に対応付けられた前記他装置に対する認証処理を実行する、請求項３に記載の通信装置。
【請求項５】
前記非接触通信デバイスには、前記無線通信部により個々の前記他装置にアクセスするためのアドレス情報が格納されており、
前記認証情報記録部は、前記非接触通信部を制御して、前記他装置の情報であるアドレス情報、前記認証情報、及び当該認証情報の有効期限を対応付けて前記非接触通信デバイスに書き込み、
前記認証処理部は、前記ネットワークへの接続が試みられた時点で有効期限内にある前記認証情報を特定し、特定した当該認証情報に対応付けられたアドレス情報に基づいて前記他装置にアクセスして当該他装置に対する認証処理を実行する、請求項４に記載の通信装置。
【請求項６】
前記ネットワークの接続サービスを提供する前記他装置が複数存在し、当該個々の他装置に優先度が設定されている場合、
前記決済処理部は、優先度の高い前記他装置が提供する接続サービスを対象として前記ネットワークへの接続料金の決済処理を実行し、
前記認証処理部は、前記優先度の高い他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させる、請求項１に記載の通信装置。
【請求項７】
自装置が位置するエリアを検知するエリア検知部をさらに備え、
前記ネットワークの接続サービスを提供する前記他装置が複数存在し、エリア毎に個々の前記他装置が提供する接続サービスの品質が異なる場合、
前記決済処理部は、前記エリア検知部で検知されたエリアにおいて前記接続サービスの品質が高い前記他装置を特定し、当該他装置が提供する接続サービスを対象として前記ネットワークへの接続料金の決済処理を実行し、
前記認証処理部は、前記接続サービスの品質が高い他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させる、請求項１に記載の通信装置。
【請求項８】
前記非接触通信部を制御して前記非接触通信デバイスに格納された年齢情報を読み出し、当該年齢情報に基づいて前記無線通信部によるネットワーク接続を介して提供されるコンテンツに視聴制限を課す視聴制限部をさらに備える、請求項１に記載の通信装置。
【請求項９】
前記非接触通信デバイスに複数種類の金銭情報が格納され、当該各種類の金銭情報に優先度が設定されている場合、
前記決済処理部は、優先度の高い種類の前記金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する、請求項１に記載の通信装置。
【請求項１０】
前記非接触通信デバイスは、携帯端末に搭載されており、
前記携帯端末は、
前記無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、
前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、
前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、
を有し、
前記携帯端末は、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報の格納領域を形成し、
前記認証情報記録部は、前記携帯端末の領域形成部により形成された格納領域に前記認証情報を書き込む、請求項１に記載の通信装置。
【請求項１１】
無線通信により他装置を介してネットワークに接続可能な通信装置が有する非接触通信部により非接触通信を介して情報が読み書きされる非接触通信デバイスと、
前記無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、
前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、
前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、
を備え、
前記非接触通信デバイスには金銭情報が格納された第１の格納領域が設けられており、
前記通信装置の非接触通信部に翳され、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報が格納される第２の格納領域を形成し、
前記通信装置の決済処理において前記第１の格納領域に格納された金銭情報が更新され、当該決済処理の完了に伴って前記他装置から提供される認証情報が前記第２の格納領域に格納され、当該第２の格納領域に格納された認証情報を用いて当該他装置に対する認証処理が実行される、携帯端末。
【請求項１２】
無線通信により他装置を介してネットワークに接続する無線通信部と、
非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理部と、
前記非接触通信部を制御して、前記決済処理部による決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録部と、
前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行する認証処理部と、
を有する、通信装置と；
前記非接触通信デバイスを搭載し、
前記通信装置の無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、
前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、
前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、
を有する通信装置と；
を含み、
前記携帯端末は、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報の格納領域を形成し、
前記通信装置は、認証情報記録部により前記携帯端末の領域形成部により形成された格納領域に前記認証情報を書き込み、前記認証処理部により当該格納領域に格納された認証情報を用いて前記他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させる、通信システム。
【請求項１３】
無線通信により他装置を介してネットワークに接続する無線通信部を備えた通信装置の非接触通信部を介して非接触通信により情報の読み書きが可能な記憶部を備え、
前記記憶部には、金銭情報が格納される第１の格納領域と、前記通信装置が前記ネットワークに接続する際に利用する認証情報を格納するための第２の格納領域とが設けられ、
前記通信装置の非接触通信部に翳され、前記通信装置において前記ネットワークへの接続が試みられた場合に、当該ネットワークへの接続料金の決済処理の中で前記非接触通信を介して前記第１の格納領域に格納された金銭情報が更新され、当該決済処理が完了した際に前記他装置から提供される認証情報が前記非接触通信を介して前記第２の格納領域に格納され、当該第２の格納領域に格納された認証情報が、前記無線通信部によるネットワーク接続を確立させるための認証処理に用いられる、非接触通信デバイス。
【請求項１４】
無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部と、を利用して通信する通信装置が、
前記非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理ステップと、
前記非接触通信部を制御して、前記決済処理ステップにおける決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録ステップと、
前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理ステップと、
を含む、ネットワーク接続方法。
【請求項１５】
無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部と、を制御し、
前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理ステップと、
前記決済処理ステップにおける決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録ステップと、
前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理ステップと、
をコンピュータに実行させるためのプログラム。
【請求項１】
無線通信により他装置を介してネットワークに接続する無線通信部と、
非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理部と、
前記非接触通信部を制御して、前記決済処理部による決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録部と、
前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理部と、
を備える、通信装置。
【請求項２】
前記認証情報には有効期限が設定されており、
前記ネットワーク接続が一旦切断され、前記非接触通信デバイスに書き込まれている認証情報の有効期限内に再び前記ネットワークへの接続が試みられた場合、
前記決済処理部は、前記ネットワークへの接続料金の決済処理を実行せず、
前記認証処理部は、前記非接触通信デバイスから読み出した認証情報を用いて前記他装置に対する認証処理を実行する、請求項１に記載の通信装置。
【請求項３】
他の通信装置において前記非接触通信デバイスに有効期限付きの認証情報が書き込まれ、当該認証情報の有効期限内に当該非接触通信デバイスが自装置の前記非接触通信部に翳されて、前記ネットワークへの接続が試みられた場合、
前記決済処理部は、前記ネットワークへの接続料金の決済処理を実行せず、
前記認証処理部は、前記非接触通信デバイスから読み出した認証情報を用いて前記他装置に対する認証処理を実行する、請求項２に記載の通信装置。
【請求項４】
前記ネットワークへの接続サービスを提供する前記他装置が複数存在する場合、
前記認証情報記録部は、前記非接触通信部を制御して、前記決済処理部において決済処理の対象とした接続サービスを提供する前記他装置の情報と前記認証情報とを対応付けて前記非接触通信デバイスに書き込み、
前記認証処理部は、前記認証情報に対応付けられた前記他装置に対する認証処理を実行する、請求項３に記載の通信装置。
【請求項５】
前記非接触通信デバイスには、前記無線通信部により個々の前記他装置にアクセスするためのアドレス情報が格納されており、
前記認証情報記録部は、前記非接触通信部を制御して、前記他装置の情報であるアドレス情報、前記認証情報、及び当該認証情報の有効期限を対応付けて前記非接触通信デバイスに書き込み、
前記認証処理部は、前記ネットワークへの接続が試みられた時点で有効期限内にある前記認証情報を特定し、特定した当該認証情報に対応付けられたアドレス情報に基づいて前記他装置にアクセスして当該他装置に対する認証処理を実行する、請求項４に記載の通信装置。
【請求項６】
前記ネットワークの接続サービスを提供する前記他装置が複数存在し、当該個々の他装置に優先度が設定されている場合、
前記決済処理部は、優先度の高い前記他装置が提供する接続サービスを対象として前記ネットワークへの接続料金の決済処理を実行し、
前記認証処理部は、前記優先度の高い他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させる、請求項１に記載の通信装置。
【請求項７】
自装置が位置するエリアを検知するエリア検知部をさらに備え、
前記ネットワークの接続サービスを提供する前記他装置が複数存在し、エリア毎に個々の前記他装置が提供する接続サービスの品質が異なる場合、
前記決済処理部は、前記エリア検知部で検知されたエリアにおいて前記接続サービスの品質が高い前記他装置を特定し、当該他装置が提供する接続サービスを対象として前記ネットワークへの接続料金の決済処理を実行し、
前記認証処理部は、前記接続サービスの品質が高い他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させる、請求項１に記載の通信装置。
【請求項８】
前記非接触通信部を制御して前記非接触通信デバイスに格納された年齢情報を読み出し、当該年齢情報に基づいて前記無線通信部によるネットワーク接続を介して提供されるコンテンツに視聴制限を課す視聴制限部をさらに備える、請求項１に記載の通信装置。
【請求項９】
前記非接触通信デバイスに複数種類の金銭情報が格納され、当該各種類の金銭情報に優先度が設定されている場合、
前記決済処理部は、優先度の高い種類の前記金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する、請求項１に記載の通信装置。
【請求項１０】
前記非接触通信デバイスは、携帯端末に搭載されており、
前記携帯端末は、
前記無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、
前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、
前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、
を有し、
前記携帯端末は、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報の格納領域を形成し、
前記認証情報記録部は、前記携帯端末の領域形成部により形成された格納領域に前記認証情報を書き込む、請求項１に記載の通信装置。
【請求項１１】
無線通信により他装置を介してネットワークに接続可能な通信装置が有する非接触通信部により非接触通信を介して情報が読み書きされる非接触通信デバイスと、
前記無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、
前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、
前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、
を備え、
前記非接触通信デバイスには金銭情報が格納された第１の格納領域が設けられており、
前記通信装置の非接触通信部に翳され、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報が格納される第２の格納領域を形成し、
前記通信装置の決済処理において前記第１の格納領域に格納された金銭情報が更新され、当該決済処理の完了に伴って前記他装置から提供される認証情報が前記第２の格納領域に格納され、当該第２の格納領域に格納された認証情報を用いて当該他装置に対する認証処理が実行される、携帯端末。
【請求項１２】
無線通信により他装置を介してネットワークに接続する無線通信部と、
非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理部と、
前記非接触通信部を制御して、前記決済処理部による決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録部と、
前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行する認証処理部と、
を有する、通信装置と；
前記非接触通信デバイスを搭載し、
前記通信装置の無線通信部が利用する無線通信網とは異なる無線通信網を介して通信するモバイル通信部と、
前記モバイル通信部を用いて前記非接触通信デバイスに前記認証情報の格納領域を形成するためのアプリケーションを取得するアプリケーション取得部と、
前記アプリケーション取得部で取得されたアプリケーションを用いて前記非接触通信デバイスに前記認証情報の格納領域を形成する領域形成部と、
を有する通信装置と；
を含み、
前記携帯端末は、ある前記他装置を介したネットワークへの接続が初めて試みられた場合、前記アプリケーション取得部により当該他装置が提供する認証情報の格納領域を形成するためのアプリケーションを取得し、当該アプリケーションを用いて前記領域形成部により当該認証情報の格納領域を形成し、
前記通信装置は、認証情報記録部により前記携帯端末の領域形成部により形成された格納領域に前記認証情報を書き込み、前記認証処理部により当該格納領域に格納された認証情報を用いて前記他装置に対する認証処理を実行して前記無線通信部によるネットワーク接続を確立させる、通信システム。
【請求項１３】
無線通信により他装置を介してネットワークに接続する無線通信部を備えた通信装置の非接触通信部を介して非接触通信により情報の読み書きが可能な記憶部を備え、
前記記憶部には、金銭情報が格納される第１の格納領域と、前記通信装置が前記ネットワークに接続する際に利用する認証情報を格納するための第２の格納領域とが設けられ、
前記通信装置の非接触通信部に翳され、前記通信装置において前記ネットワークへの接続が試みられた場合に、当該ネットワークへの接続料金の決済処理の中で前記非接触通信を介して前記第１の格納領域に格納された金銭情報が更新され、当該決済処理が完了した際に前記他装置から提供される認証情報が前記非接触通信を介して前記第２の格納領域に格納され、当該第２の格納領域に格納された認証情報が、前記無線通信部によるネットワーク接続を確立させるための認証処理に用いられる、非接触通信デバイス。
【請求項１４】
無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部と、を利用して通信する通信装置が、
前記非接触通信部を制御して前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理ステップと、
前記非接触通信部を制御して、前記決済処理ステップにおける決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録ステップと、
前記非接触通信部を制御して前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理ステップと、
を含む、ネットワーク接続方法。
【請求項１５】
無線通信により他装置を介してネットワークに接続する無線通信部と、非接触通信を介して非接触通信デバイスに格納された情報を読み出したり、非接触通信を介して前記非接触通信デバイスに情報を書き込むことが可能な非接触通信部と、を制御し、
前記非接触通信デバイスに格納された金銭情報を更新することで前記ネットワークへの接続料金の決済処理を実行する決済処理ステップと、
前記決済処理ステップにおける決済処理が完了した際に前記他装置から提供される認証情報を前記非接触通信デバイスに書き込む認証情報記録ステップと、
前記認証情報を前記非接触通信デバイスから読み出し、当該認証情報を用いて前記他装置に対する認証処理を実行することにより前記無線通信部によるネットワーク接続を確立させる認証処理ステップと、
をコンピュータに実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【公開番号】特開２０１０−２７７５２７（Ｐ２０１０−２７７５２７Ａ）
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願番号】特願２００９−１３２２８５（Ｐ２００９−１３２２８５）
【出願日】平成２１年６月１日（２００９．６．１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
【公開日】平成２２年１２月９日（２０１０．１２．９）
【国際特許分類】
【出願日】平成２１年６月１日（２００９．６．１）
【出願人】（０００００２１８５）ソニー株式会社 (34,172)
【Ｆターム（参考）】
[ Back to top ]