Ｗｅｂ認証システム、携帯端末、Ｗｅｂ端末、Ｗｅｂサーバ、Ｗｅｂ認証方法、及びこれらのプログラム
【課題】赤外線通信機能を有する携帯端末からネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証システムを提供する。
【解決手段】Ｗｅｂ認証システム１では、携帯端末１１は、Ｗｅｂサーバ１３から携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから認証チケットを分離し、分離した認証チケットを必要に応じて署名を付与した後、赤外線通信用のデータに変換し、赤外線通信によるＷｅｂ端末１２経由で、認証チケットの内容をＷｅｂサーバ１３に送信し、Ｗｅｂサーバ１３による事前に送信していたチケットと認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を携帯電話網経由の電子メールで受信する。
【解決手段】Ｗｅｂ認証システム１では、携帯端末１１は、Ｗｅｂサーバ１３から携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから認証チケットを分離し、分離した認証チケットを必要に応じて署名を付与した後、赤外線通信用のデータに変換し、赤外線通信によるＷｅｂ端末１２経由で、認証チケットの内容をＷｅｂサーバ１３に送信し、Ｗｅｂサーバ１３による事前に送信していたチケットと認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を携帯電話網経由の電子メールで受信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワーク上のＷｅｂサイトへのログインとアクセスにおける認証技術に関し、特に、携帯端末の赤外線通信機能を使用したＷｅｂ認証システム、携帯端末、Ｗｅｂ端末、Ｗｅｂサーバ、Ｗｅｂ認証方法、及びこれらのプログラムに関する。
【背景技術】
【０００２】
従来から、Ｗｅｂサイトに認証する方法として、パスワードを使用する方法が知られている。パスワードを使用するＷｅｂ認証技術では、その安全性を確保するためにパスワードを定期的に変更する必要があり、パスワードとして容易に推測されない文字列を考える必要があったり、さらには、利用者がパスワードを忘れてしまった場合、対応に時間がかかったりするなど、サービス提供者のシステム管理が煩雑になる。
【０００３】
このような問題を解決するために、一定の規則で生成され、１回のみ使用できる使い捨てのワンタイム・パスワードによる認証方式が知られている（例えば、非特許文献１参照）。ワンタイム・パスワードによる認証方式では、パスワードを生成する専用の器具が提供される。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】出口 雄一、“ワンタイム・パスワード”、２００６年４月１９日、日経ＢＰ社、［online]、［２０１０年１月２５日検索］、インターネットhttp://itpro.nikkeibp.co.jp/article/COLUMN/20060414/235357/
【発明の概要】
【発明が解決しようとする課題】
【０００５】
前述したように、従来は、Ｗｅｂサイトに認証する方法として、パスワードを使用する方法があるが、安全性を確保するためにはパスワードを定期的に変更する必要があったり、パスワードは容易に推測されない文字列を考える必要があったり、利用者がパスワードを忘れてしまった場合、対応に時間がかかるなど、管理が煩雑になる欠点があった。ワンタイム・パスワードを利用する利用者は、パスワードを生成する専用の器具を持つ必要があり、安全性を確保することができる利点があるもののコストがかかるという欠点がある。
【０００６】
また、パーソナルコンピュータによるログ認証操作やパスワードの管理が不慣れな利用者では、ネットワークに接続されたＷｅｂサイトにログインして必要なＷｅｂページにジャンプするのが容易ではないことも考えられる。
【０００７】
本発明の目的は、上述の問題に鑑みて為されたものであり、ネットワークに接続されたＷｅｂサイトにログインするときに、利用者にとって安全にログイン認証し、さらには、容易に必要なＷｅｂページにジャンプさせることを可能とする、携帯端末の赤外線通信機能を使用したＷｅｂ認証システム、携帯端末、Ｗｅｂ端末、Ｗｅｂサーバ、Ｗｅｂ認証方法、及びこれらのプログラムを提供することにある。
【課題を解決するための手段】
【０００８】
本発明のＷｅｂ認証システムでは、利用者は、添付ファイル付き電子メールを送受信する機能と内部データの情報を赤外線通信で送信する機能を有する携帯端末（例えば、携帯電話等）と、ネットワークへの接続機能、及び携帯端末から送信される内部データの情報を片方向通信の赤外線通信で受信する機能を有するが双方向通信機能やメール機能を有していないＷｅｂ端末（例えば、デジタルテレビ端末等）を使用してＷｅｂサイトにログイン可能にする。一方、Ｗｅｂサイトを提供するＷｅｂサーバは、１回のみ使用できるＷｅｂアクセス用の認証チケットを発行し、この認証チケットに利用者に利用させたいＵＲＬ情報を付加し、ＵＲＬ情報付き認証チケットを移動体通信網経由の電子メールに添付して、予め登録された利用者の携帯端末に送信する。次に、利用者は、携帯端末の赤外線通信機能を使用して受信した電子メールに添付された認証チケットをＷｅｂ端末に転送し、Ｗｅｂ端末から認証チケットをＷｅｂサーバに送信させて、Ｗｅｂサーバが提供するＷｅｂサイトにアクセスする。次に、Ｗｅｂサーバは受信した認証チケットを使用して自身が予め発行して利用者の携帯端末に送信した認証チケットと、利用者が携帯端末を使用してＷｅｂ端末に送信した認証チケットの一致性を確認することにより利用者の同定を行ってログイン認証し、ログイン処理を実施して、認証チケットに付加されたＵＲＬ情報に記載されているＷｅｂページをＷｅｂ端末に表示させる。
【０００９】
即ち、本発明のＷｅｂ認証システムは、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証システムであって、前記Ｗｅｂサーバは、所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成する手段と、前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信する手段と、前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う手段と、前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立する手段とを有する、ことを特徴とする。
【００１０】
また、本発明のＷｅｂ認証システムにおいて、前記Ｗｅｂサーバは、各携帯端末の署名情報が付与されている場合に、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う前に、当該署名情報の検証を行なう手段を有することを特徴とする。
【００１１】
また、本発明のＷｅｂ認証システムにおいて、前記Ｗｅｂサーバは、前記チケット同定処理として、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するとともに、前記事前に送信していたチケットに付与されたＵＲＬ情報と前記認証チケットの内容に含まれるＵＲＬ情報が同一であるか否かを確認する手段を有することを特徴とする。
【００１２】
更に、本発明は、Ｗｅｂ認証システムに用いる携帯端末も特有の特徴を有し、本発明の携帯端末は、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記Ｗｅｂサーバから携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから前記認証チケットを分離する手段と、分離した認証チケットを必要に応じて署名を付与した後、赤外線通信用のデータに変換し、赤外線通信による前記Ｗｅｂ端末経由で、前記認証チケットの内容を前記Ｗｅｂサーバに送信する手段と、前記Ｗｅｂサーバによって事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を前記携帯電話網経由の電子メールで受信する手段と、を備えることを特徴とする。
【００１３】
更に、本発明は、Ｗｅｂ認証システムに用いるＷｅｂ端末も特有の特徴を有し、本発明のＷｅｂ端末は、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記携帯端末と赤外線通信を行うＷｅｂ端末であって、前記携帯端末からの認証チケットの内容を赤外線通信で受信する手段と、赤外線通信で前記携帯端末から受信した認証チケットの内容を所定のフォーマットの転送情報として生成する手段と、前記Ｗｅｂサーバによって前記認証チケットの同定処理を行われた後に、前記携帯端末の利用者の要求に応じて該当ＵＲＬのＷｅｂページを所定の表示装置に表示させる手段と、を備えることを特徴とする。
【００１４】
更に、本発明は、Ｗｅｂ認証システムに用いるＷｅｂサーバも特有の特徴を有し、本発明のＷｅｂサーバは、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂサーバであって、所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成する手段と、前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信する手段と、前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う手段と、前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立する手段と、を備えることを特徴とする。
【００１５】
更に、本発明のＷｅｂ認証方法は、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証方法であって、前記Ｗｅｂサーバの処理手順は、所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成するステップと、前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信するステップと、前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行うステップと、前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立するステップとを含む、ことを特徴とする。
【００１６】
更に、本発明は、携帯端末として構成するコンピュータ、Ｗｅｂ端末として構成するコンピュータ、Ｗｅｂサーバとして構成するコンピュータに、各機能を実現させるためのプログラムとしての特徴を有する。
【発明の効果】
【００１７】
本発明によれば、利用者がパスワードを使用しなくても、Ｗｅｂサーバは、自身が予め発行して利用者の携帯端末に送信した認証チケットと、利用者が携帯端末を使用して端末に送信した認証チケットの一致性を確認することにより利用者の同定を行うことを可能とし、１回のみ使用可能な認証チケットを使用すること、及び、予め登録した携帯端末に認証チケットを送信することにより、携帯端末を保持していない他者からのログインを排除することができる。さらに、利用者はログイン後、必要なＷｅｂページにただちにアクセスすることができる。ワンタイム・パスワードの場合のような特殊な器具や装置を追加することなしに、ＴＶ電話端末等のＷｅｂ端末を用いて認証の必要なＷｅｂサイトに容易にアクセスすることができるようになる。
【図面の簡単な説明】
【００１８】
【図１】本発明による一実施例のＷｅｂ認証システムの典型例を示す図である。
【図２】本発明による一実施例のＷｅｂ認証システムにおける携帯端末の機能ブロック図である。
【図３】本発明による一実施例のＷｅｂ認証システムにおけるＷｅｂ端末の機能ブロック図である。
【図４】本発明による一実施例のＷｅｂ認証システムにおけるＷｅｂサーバの機能ブロック図である。
【図５】本発明による一実施例のＷｅｂ認証システムの動作フローを示す図である。
【発明を実施するための形態】
【００１９】
以下、携帯端末の赤外線通信機能を使用した、本発明による一実施例のＷｅｂ認証システムを説明する。本発明に係る携帯端末、Ｗｅｂ端末、Ｗｅｂサーバ及びこれらのプログラム、並びに、本発明に係るＷｅｂ認証方法は、本発明による一実施例のＷｅｂ認証システムの説明から明らかになる。
【００２０】
〔システム構成〕
図１は、本発明による一実施例のＷｅｂ認証システムの典型例を示す図である。本実施例のＷｅｂ認証システム１は、特別な認証専用の器具を使用せずに、安全にＷｅｂサイトに認証する方式を実現する。本実施例のＷｅｂ認証システム１では、電子メールを送受信できる機能（後述する携帯電話網通信部）と内部データを赤外線通信機能で送信する機能（後述する赤外線送信部）をもった携帯端末１１と、赤外線通信による情報受信機能（後述する赤外線受信部）と、ネットワークのＷｅｂサービスを表示する機能（後述するＷｅｂ通信部）を有するＷｅｂ端末１２と、認証の必要なＷｅｂサイトのサービスを提供するＷｅｂサーバ１３から構成され、Ｗｅｂ端末１２とＷｅｂサーバ１３はインターネットなどＷＡＮ経由で接続される。
【００２１】
添付ファイル付き電子メールを送受信する機能と内部データを赤外線で送信する機能は、多くの携帯端末１１（例えば、携帯電話）で装備されており、かつ、リモコンのために赤外線を受信する機能は、多くのＴＶ電話端末等のＷｅｂ端末１２に装備されているため、ハードウェアの追加なしで、ファームウェアの変更のみで本実施例のＷｅｂ認証システム１を実現可能である。また、本実施例のＷｅｂ認証システム１では、ＵＲＬのジャンプを提供しない場合、ログイン認証のみでも使用することが可能である。
【００２２】
ところで、既存の親展メールサービスシステムでは、セキュリティを確保するため、利用者が通常使用しない専用のメールシステムを利用する必要があり、利用者に親展が着信したことを知らせるために、親展メールサービスは利用者の携帯端末メールなどに親展の着信通知を送信するが、本実施例のＷｅｂ認証システム１を使用すれば、Ｗｅｂサイトを提供するＷｅｂサーバ１３は、１回のみ使用できるＷｅｂアクセス用のチケットに利用者に利用させたいＵＲＬ情報を付加し、ＵＲＬ情報付きチケットを認証チケットとして移動体通信網（携帯電話網）経由の電子メールに添付して携帯端末１１に送信するため、利用者は電子メールの着信通知の情報から直ちに認証して、親展メールサービスの該当Ｗｅｂページにアクセスすることができ、利便性を向上させることができる。
【００２３】
以下、より具体的に、携帯端末１１、Ｗｅｂ端末１２、及びＷｅｂサーバ１３の構成について説明する。
【００２４】
図２に、本発明による一実施例のＷｅｂ認証システムにおける携帯端末１１の機能ブロック図を示す。携帯端末１１は、制御部１１１と、Ｗｅｂサーバ１３から電子メールを受信するインターフェースを構成する携帯電話網通信部１１２と、Ｗｅｂ端末１２に対して内部データを送信するインターフェースを構成する赤外線送信部１１３と、記憶部１１４とを備える。制御部１１１は、赤外線送信制御部１１１１と、電子メール送受信部１１１２と、チケット分離部１１１３と、赤外線送信用データ生成部１１１４とを備える。尚、本発明に係る制御部１１１の各機能を説明するが、携帯端末１１が備える他の機能を排除することを意図したものではないことに留意する。携帯端末１１は、コンピュータとして構成することができ、制御部１１１の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部１１４に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。
【００２５】
赤外線送信制御部１１１１は、認証チケットの内容をＷｅｂ端末１２に送信するために、Ｗｅｂ端末１２に対して赤外線通信を行う機能を有する。
【００２６】
電子メール送受信部１１１２は、Ｗｅｂサーバ１３から電子メールを受信する機能を有する。特に、電子メール送受信部１１１２は、Ｗｅｂサーバ１３によって事前に送信していたチケットと返信した認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を携帯電話網経由の電子メールで受信する機能を有する。
【００２７】
チケット分離部１１１３は、Ｗｅｂサーバ１３から受信した電子メールに添付された認証チケットを分離する機能を有する。
【００２８】
赤外線送信用データ生成部１１１４は、利用者がＷｅｂサーバ１３に対して送信したい情報を、Ｗｅｂ端末１２経由で送信すべく赤外線通信用のデータに変換して生成する機能を有する。また、赤外線送信用データ生成部１１１４は、認証チケットを赤外線通信用のデータに変換して生成する際に、必要に応じて署名を付与する機能を有する。
【００２９】
図３に、本発明による一実施例のＷｅｂ認証システムにおけるＷｅｂ端末１２の機能ブロック図を示す。Ｗｅｂ端末１２は、制御部１２１と、Ｗｅｂサーバ１３に対してＷｅｂ通信を行うインターフェースを構成するＷｅｂ通信部１２２と、携帯端末１１からの赤外線通信のデータを受信するインターフェースを構成する赤外線受信部１２３と、表示装置１２ａに対するインターフェースを構成する表示制御部１２４と、記憶部１２５とを備える。表示装置１２ａは、Ｗｅｂ端末１２に組み入れてもよいし、外部装置として接続される装置であってもよい。制御部１２１は、Ｗｅｂプロトコル処理部１２１１と、赤外線受信制御部１２１２と、チケット転送処理部１２１３と、Ｗｅｂ表示制御部１２１４とを備える。尚、本発明に係る制御部１２１の各機能を説明するが、Ｗｅｂ端末１２が備える他の機能を排除することを意図したものではないことに留意する。Ｗｅｂ端末１２は、コンピュータとして構成することができ、制御部１２１の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部１２５に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。
【００３０】
Ｗｅｂプロトコル処理部１２１１は、Ｗｅｂサーバ１３とのＷｅｂ通信を確立する機能を有する。即ち、Ｗｅｂプロトコル処理部１２１１は、Ｗｅｂサーバ１３に対するアクセス機能として動作し、携帯端末１１から赤外線通信経由で受信した認証チケットの内容をＵＲＬの引数情報のような形式等の所定のフォーマットの転送情報としてＷｅｂサーバ１３に送信する機能を有する。
【００３１】
赤外線受信制御部１２１２は、携帯端末１１から赤外線通信経由で認証チケットの内容を受信する機能を有する。
【００３２】
チケット転送処理部１２１３は、赤外線通信で携帯端末１１から受信した認証チケットの内容をＵＲＬの引数情報のような形式等の所定のフォーマットの転送情報に変換する機能を有する。
【００３３】
Ｗｅｂ表示制御部１２１４は、Ｗｅｂサーバ１３によって認証チケットの同定処理が行われた後に該当ＵＲＬのＷｅｂページを表示装置１２ａに表示させる機能を有する。
【００３４】
図４に、本発明による一実施例のＷｅｂ認証システムにおけるＷｅｂサーバ１３の機能ブロック図を示す。Ｗｅｂサーバ１３は、制御部１３１と、Ｗｅｂ端末１２に対してＷｅｂ通信を行うインターフェースを構成するＷｅｂ通信部１３２と、携帯端末１１に対して電子メールを送信するインターフェースを構成する携帯電話網通信部１３３と、各ＵＲＬのＷｅｂページの情報を保持するコンテンツデータベース１３４と、記憶部１３５とを備える。制御部１３１は、Ｗｅｂプロトコル処理部１３１１と、電子メール送受信部１３１２と、送信チケット生成部１３１３と、ＵＲＬ追加処理部１３１４と、受信チケット処理部１３１５と、Ｗｅｂページ制御部１３１６とを備える。尚、本発明に係る制御部１３１の各機能を説明するが、Ｗｅｂサーバ１３が備える他の機能を排除することを意図したものではないことに留意する。Ｗｅｂサーバ１３は、コンピュータとして構成することができ、制御部１３１の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部１３５に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。
【００３５】
Ｗｅｂプロトコル処理部１３１１は、Ｗｅｂ端末１２とのＷｅｂ通信を確立する機能を有する。
【００３６】
電子メール送受信部１３１２は、予め登録された利用者の携帯端末１１のメールアドレスに、認証チケットをエンコードして添付して、電子メールで送信する機能を有する。
【００３７】
送信チケット生成部１３１３は、十分な長さの乱数などから、一意の番号（例えば、任意桁数の英数字）を生成し、この認証用番号をチケットとする機能部である。送信チケット生成部１３１３は、各携帯端末の署名情報が付与されている場合には、この署名情報に関連付けてチケット（認証用番号）を生成するように構成することもできる。
【００３８】
ＵＲＬ追加処理部１３１４は、利用者に表示させたいＵＲＬ情報をチケット（認証用番号）に追加して認証チケットを生成する機能を有する。
【００３９】
受信チケット処理部１３１５は、Ｗｅｂプロトコル経由で受信した認証チケットの内容を表す情報を分離して抽出し、事前に送信したチケット（認証用番号）と携帯端末１１から受信した認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を実行することで、チケットの同定確認を行い、チケットの同定確認に成功した場合には表示すべきＵＲＬ情報を、当該受信した認証チケットから抽出する機能を有する。受信チケット処理部１３１５は、各携帯端末の署名情報が付与されていれば、この検証を行なった後、チケット同定処理を行う。尚、受信チケット処理部１３１５は、事前に送信していたチケットと認証チケットの内容における認証用番号が同一であるか否かを確認するとともに、当該事前に送信していたチケットに付与されたＵＲＬ情報と認証チケットの内容に含まれるＵＲＬ情報が同一であるか否かを確認するように、当該チケット同定処理を構成することもできる。
【００４０】
Ｗｅｂページ制御部１３１６は、当該チケット同定処理の一致性の確認がとれた場合に利用者の認証は成功したとみなしてログイン処理を実施し、抽出した該当ＵＲＬのＷｅｂページをコンテンツデータベース１３４から選出する機能を有する。
【００４１】
以下、本発明による一実施例のＷｅｂ認証システムの動作を説明する。
【００４２】
〔システム動作〕
図５は、本発明による一実施例のＷｅｂ認証システムの動作フローを示す図である。ここで、Ｗｅｂサーバ１３が提供するＷｅｂサイトへＷｅｂ端末１２の利用者宛の親展があった場合を想定する。例えば、このような親展サービスには例えばサービス提供者がサービス情報をＷｅｂ端末１２の利用者に知らせたいような場合などがある。本発明による一実施例のＷｅｂ認証システムでは、Ｗｅｂサーバ１３が提供するＷｅｂサイトは、この親展を確認するページのＵＲＬの情報を、既存の親展サービスとは異なるやり方で、セキュリティを確保しつつ携帯端末１１に知らせることができる。
【００４３】
Ｗｅｂサーバ１３は、親展を確認するページのＵＲＬの情報を、セキュリティを確保しつつ携帯端末１１に知らせるために、十分な長さの乱数などから、一意の番号（例えば、任意桁数の英数字）を生成し、この認証用番号をチケットとする（ステップＳ１）。続いて、Ｗｅｂサーバ１３は、ＵＲＬ追加処理部１３１４によって利用者に表示させたいＵＲＬ情報をチケット（認証用番号）に追加して認証チケットを生成する（ステップＳ２）。続いて、Ｗｅｂサーバ１３は、電子メール送受信部１３１２によって予め登録された当該利用者の携帯端末のメールアドレスに、チケットをエンコードして添付して、電子メールで送信する（ステップＳ３）。従って、この認証チケットは、１回のみ使用できるＷｅｂアクセス用のものとなる。
【００４４】
携帯端末１１は、電子メール送受信部１１１２によって、Ｗｅｂサーバ１３から電子メールを受信し（ステップＳ４）、チケット分離部１１１３によって、当該電子メールに添付された認証チケットを自動的に分離する（ステップＳ５）。ここで、利用者は認証チケットを得たか否かを確認して次の処理に進めることができる。続いて、携帯端末１１は、赤外線送信用データ生成部１１１４によって、認証チケットを赤外線通信用のデータに変換して生成し、赤外線送信制御部１１１１によって赤外線通信で認証チケットをＷｅｂ端末１２に送信する（ステップＳ６）。また、携帯端末１１は、赤外線送信用データ生成部１１１４によって、認証チケットを赤外線通信用のデータに変換して生成する際に、必要に応じて署名を付与することができる。
【００４５】
Ｗｅｂ端末１２は、赤外線受信制御部１２１２によって、携帯端末１１から送信される認証チケットの情報を赤外線通信で受信し（ステップＳ７）、Ｗｅｂプロトコル処理部１２１１によって、受信した認証チケットの内容をＵＲＬの引数情報のような形式等でＷｅｂサーバ１３に送信する（ステップＳ８）。
【００４６】
Ｗｅｂサーバ１３は、Ｗｅｂプロトコル処理部１３１１によって、Ｗｅｂプロトコル経由で送信された認証チケットの内容を表す情報を受信するとともに、受信チケット処理部１３１５によって、Ｗｅｂプロトコル経由で受信した認証チケットの内容を表す情報を分離して抽出し（ステップＳ９）、事前に送信したチケット（認証用番号）と当該受信した認証チケットの内容における認証用番号が同一であるか否かを確認することで、チケット同定を行う（ステップＳ１０）。このチケット同定処理に失敗した場合や成功した場合の旨を、電子メール送受信部１３１２によって、利用者の携帯端末１１のメールアドレスにて通知するように構成することもできる。チケット同定に成功した場合、Ｗｅｂサーバ１３は、受信チケット処理部１３１５によって、表示すべきＵＲＬ情報を、Ｗｅｂプロトコル経由で受信した認証チケットの内容を表す情報から抽出する（ステップＳ１１）。続いて、Ｗｅｂサーバ１３は、Ｗｅｂページ制御部１３１６によって、利用者の認証は成功したとみなして、利用者のセッションで、抽出した該当ＵＲＬのＷｅｂページをコンテンツデータベース１３４から選出し、Ｗｅｂ端末１２の表示装置１２ａに表示させるべく、Ｗｅｂプロトコル処理部１３１１によって、Ｗｅｂ端末１２とのＷｅｂ通信を確立する（ステップＳ１２）。
【００４７】
これにより、利用者は、パスワードを用いることなくログイン認証の必要なＷｅｂにアクセスし、Ｗｅｂ端末１２の表示装置１２ａを通じて、該当ＵＲＬのＷｅｂページを参照することができるようになる（ステップＳ１３）。
【００４８】
包括的には、本実施例のＷｅｂ認証システム１は、赤外線通信機能を有する携帯端末１１からＷｅｂ端末１２を経由してネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証システムであって、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバ１３と、Ｗｅｂサーバ１３とネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末１２と、赤外線通信機能で内部データをＷｅｂ端末１２に送信するとともに、Ｗｅｂサーバ１３と携帯電話網経由で通信する携帯端末１１とを備える。
【００４９】
このＷｅｂ認証システム１において、携帯端末１１は、Ｗｅｂサーバ１３から携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから認証チケットを分離する手段と、分離した認証チケットを必要に応じて署名を付与した後、赤外線通信用のデータに変換し、赤外線通信によるＷｅｂ端末１２経由で、認証チケットの内容をＷｅｂサーバ１３に送信する手段と、Ｗｅｂサーバ１３による事前に送信していたチケットと認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を携帯電話網経由の電子メールで受信する手段とを有するように構成される。
【００５０】
また、このＷｅｂ認証システム１において、Ｗｅｂ端末１２は、携帯端末１１からの認証チケットの内容を赤外線通信で受信する手段と、赤外線通信で携帯端末１１から受信した認証チケットの内容を所定のフォーマットの転送情報として生成する手段と、Ｗｅｂサーバ１３によるチケット同定処理を行われた後に、携帯端末１１の利用者の要求に応じて該当ＵＲＬのＷｅｂページを所定の表示装置に表示させる手段とを有するように構成される。
【００５１】
また、このＷｅｂ認証システム１において、Ｗｅｂサーバ１３は、所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成する手段と、携帯端末１１のメールアドレスに、認証チケットを添付して電子メールで送信する手段と、Ｗｅｂ端末１２が赤外線通信で携帯端末１１から受信した認証チケットの内容をＷｅｂ端末１２から受信し、当該事前に送信していたチケットと認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う手段と、チケット同定処理でチケット同定に成功した場合に、認証チケットの内容を表す情報からＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベース１３４から選出し、Ｗｅｂ端末１２の表示装置１２ａに表示させるべくＷｅｂ端末１２とのＷｅｂ通信を確立する手段とを有するように構成される。
【００５２】
これらの本発明に係る携帯端末１１、Ｗｅｂ端末１２、及びＷｅｂサーバ１３をコンピュータで構成した場合、各機能を実現する処理内容を記述したプログラムを、当該コンピュータの内部又は外部の記憶部に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。また、このようなプログラムは、例えばＤＶＤ又はＣＤ−ＲＯＭなどの可搬型記録媒体の販売、譲渡、貸与等により流通させることができるほか、そのようなプログラムを、例えばネットワーク上にあるサーバの記憶部に記憶しておき、ネットワークを介してサーバから他のコンピュータにそのプログラムを転送することにより、流通させることができる。また、そのようなプログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラム又はサーバから転送されたプログラムを、一旦、自己の記憶部に記憶することができる。また、このプログラムの別の実施態様として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、更に、このコンピュータにサーバからプログラムが転送される度に、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。従って、本発明は、前述した実施例に限定されるものではなく、その主旨を逸脱しない範囲において種々変更可能である。
【産業上の利用可能性】
【００５３】
本発明によれば、パーソナルコンピュータによるログ認証操作やパスワードの管理が不慣れな利用者でもネットワークに接続されたＷｅｂサイトにログインするときに、利用者にとって安全にログイン認証し、さらには、容易に必要なＷｅｂページにジャンプさせることが可能なり、ログイン認証を必要とするサービスの方式に有用である。
【符号の説明】
【００５４】
１ Ｗｅｂ認証システム
１１ 携帯端末
１２ Ｗｅｂ端末
１２ａ 表示装置
１３ Ｗｅｂサーバ
１１１ 制御部
１１２ 携帯電話網通信部
１１３ 赤外線送信部
１１４ 記憶部
１２１ 制御部
１２２ Ｗｅｂ通信部
１２３ 赤外線受信部
１２４ 表示制御部
１２５ 記憶部
１３１ 制御部
１３２ Ｗｅｂ通信部
１３３ 携帯電話網通信部
１３４ コンテンツデータベース
１３５ 記憶部
１１１１ 赤外線送信制御部
１１１２ 電子メール送受信部
１１１３ チケット分離部
１１１４ 赤外線送信用データ生成部
１２１１ Ｗｅｂプロトコル処理部
１２１２ 赤外線受信制御部
１２１３ チケット転送処理部
１２１４ Ｗｅｂ表示制御部
１３１１ Ｗｅｂプロトコル処理部
１３１２ 電子メール送受信部
１３１３ 送信チケット生成部
１３１４ ＵＲＬ追加処理部
１３１５ 受信チケット処理部
１３１６ Ｗｅｂページ制御部
【技術分野】
【０００１】
本発明は、ネットワーク上のＷｅｂサイトへのログインとアクセスにおける認証技術に関し、特に、携帯端末の赤外線通信機能を使用したＷｅｂ認証システム、携帯端末、Ｗｅｂ端末、Ｗｅｂサーバ、Ｗｅｂ認証方法、及びこれらのプログラムに関する。
【背景技術】
【０００２】
従来から、Ｗｅｂサイトに認証する方法として、パスワードを使用する方法が知られている。パスワードを使用するＷｅｂ認証技術では、その安全性を確保するためにパスワードを定期的に変更する必要があり、パスワードとして容易に推測されない文字列を考える必要があったり、さらには、利用者がパスワードを忘れてしまった場合、対応に時間がかかったりするなど、サービス提供者のシステム管理が煩雑になる。
【０００３】
このような問題を解決するために、一定の規則で生成され、１回のみ使用できる使い捨てのワンタイム・パスワードによる認証方式が知られている（例えば、非特許文献１参照）。ワンタイム・パスワードによる認証方式では、パスワードを生成する専用の器具が提供される。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】出口 雄一、“ワンタイム・パスワード”、２００６年４月１９日、日経ＢＰ社、［online]、［２０１０年１月２５日検索］、インターネットhttp://itpro.nikkeibp.co.jp/article/COLUMN/20060414/235357/
【発明の概要】
【発明が解決しようとする課題】
【０００５】
前述したように、従来は、Ｗｅｂサイトに認証する方法として、パスワードを使用する方法があるが、安全性を確保するためにはパスワードを定期的に変更する必要があったり、パスワードは容易に推測されない文字列を考える必要があったり、利用者がパスワードを忘れてしまった場合、対応に時間がかかるなど、管理が煩雑になる欠点があった。ワンタイム・パスワードを利用する利用者は、パスワードを生成する専用の器具を持つ必要があり、安全性を確保することができる利点があるもののコストがかかるという欠点がある。
【０００６】
また、パーソナルコンピュータによるログ認証操作やパスワードの管理が不慣れな利用者では、ネットワークに接続されたＷｅｂサイトにログインして必要なＷｅｂページにジャンプするのが容易ではないことも考えられる。
【０００７】
本発明の目的は、上述の問題に鑑みて為されたものであり、ネットワークに接続されたＷｅｂサイトにログインするときに、利用者にとって安全にログイン認証し、さらには、容易に必要なＷｅｂページにジャンプさせることを可能とする、携帯端末の赤外線通信機能を使用したＷｅｂ認証システム、携帯端末、Ｗｅｂ端末、Ｗｅｂサーバ、Ｗｅｂ認証方法、及びこれらのプログラムを提供することにある。
【課題を解決するための手段】
【０００８】
本発明のＷｅｂ認証システムでは、利用者は、添付ファイル付き電子メールを送受信する機能と内部データの情報を赤外線通信で送信する機能を有する携帯端末（例えば、携帯電話等）と、ネットワークへの接続機能、及び携帯端末から送信される内部データの情報を片方向通信の赤外線通信で受信する機能を有するが双方向通信機能やメール機能を有していないＷｅｂ端末（例えば、デジタルテレビ端末等）を使用してＷｅｂサイトにログイン可能にする。一方、Ｗｅｂサイトを提供するＷｅｂサーバは、１回のみ使用できるＷｅｂアクセス用の認証チケットを発行し、この認証チケットに利用者に利用させたいＵＲＬ情報を付加し、ＵＲＬ情報付き認証チケットを移動体通信網経由の電子メールに添付して、予め登録された利用者の携帯端末に送信する。次に、利用者は、携帯端末の赤外線通信機能を使用して受信した電子メールに添付された認証チケットをＷｅｂ端末に転送し、Ｗｅｂ端末から認証チケットをＷｅｂサーバに送信させて、Ｗｅｂサーバが提供するＷｅｂサイトにアクセスする。次に、Ｗｅｂサーバは受信した認証チケットを使用して自身が予め発行して利用者の携帯端末に送信した認証チケットと、利用者が携帯端末を使用してＷｅｂ端末に送信した認証チケットの一致性を確認することにより利用者の同定を行ってログイン認証し、ログイン処理を実施して、認証チケットに付加されたＵＲＬ情報に記載されているＷｅｂページをＷｅｂ端末に表示させる。
【０００９】
即ち、本発明のＷｅｂ認証システムは、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証システムであって、前記Ｗｅｂサーバは、所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成する手段と、前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信する手段と、前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う手段と、前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立する手段とを有する、ことを特徴とする。
【００１０】
また、本発明のＷｅｂ認証システムにおいて、前記Ｗｅｂサーバは、各携帯端末の署名情報が付与されている場合に、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う前に、当該署名情報の検証を行なう手段を有することを特徴とする。
【００１１】
また、本発明のＷｅｂ認証システムにおいて、前記Ｗｅｂサーバは、前記チケット同定処理として、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するとともに、前記事前に送信していたチケットに付与されたＵＲＬ情報と前記認証チケットの内容に含まれるＵＲＬ情報が同一であるか否かを確認する手段を有することを特徴とする。
【００１２】
更に、本発明は、Ｗｅｂ認証システムに用いる携帯端末も特有の特徴を有し、本発明の携帯端末は、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記Ｗｅｂサーバから携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから前記認証チケットを分離する手段と、分離した認証チケットを必要に応じて署名を付与した後、赤外線通信用のデータに変換し、赤外線通信による前記Ｗｅｂ端末経由で、前記認証チケットの内容を前記Ｗｅｂサーバに送信する手段と、前記Ｗｅｂサーバによって事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を前記携帯電話網経由の電子メールで受信する手段と、を備えることを特徴とする。
【００１３】
更に、本発明は、Ｗｅｂ認証システムに用いるＷｅｂ端末も特有の特徴を有し、本発明のＷｅｂ端末は、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記携帯端末と赤外線通信を行うＷｅｂ端末であって、前記携帯端末からの認証チケットの内容を赤外線通信で受信する手段と、赤外線通信で前記携帯端末から受信した認証チケットの内容を所定のフォーマットの転送情報として生成する手段と、前記Ｗｅｂサーバによって前記認証チケットの同定処理を行われた後に、前記携帯端末の利用者の要求に応じて該当ＵＲＬのＷｅｂページを所定の表示装置に表示させる手段と、を備えることを特徴とする。
【００１４】
更に、本発明は、Ｗｅｂ認証システムに用いるＷｅｂサーバも特有の特徴を有し、本発明のＷｅｂサーバは、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂサーバであって、所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成する手段と、前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信する手段と、前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う手段と、前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立する手段と、を備えることを特徴とする。
【００１５】
更に、本発明のＷｅｂ認証方法は、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証方法であって、前記Ｗｅｂサーバの処理手順は、所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成するステップと、前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信するステップと、前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行うステップと、前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立するステップとを含む、ことを特徴とする。
【００１６】
更に、本発明は、携帯端末として構成するコンピュータ、Ｗｅｂ端末として構成するコンピュータ、Ｗｅｂサーバとして構成するコンピュータに、各機能を実現させるためのプログラムとしての特徴を有する。
【発明の効果】
【００１７】
本発明によれば、利用者がパスワードを使用しなくても、Ｗｅｂサーバは、自身が予め発行して利用者の携帯端末に送信した認証チケットと、利用者が携帯端末を使用して端末に送信した認証チケットの一致性を確認することにより利用者の同定を行うことを可能とし、１回のみ使用可能な認証チケットを使用すること、及び、予め登録した携帯端末に認証チケットを送信することにより、携帯端末を保持していない他者からのログインを排除することができる。さらに、利用者はログイン後、必要なＷｅｂページにただちにアクセスすることができる。ワンタイム・パスワードの場合のような特殊な器具や装置を追加することなしに、ＴＶ電話端末等のＷｅｂ端末を用いて認証の必要なＷｅｂサイトに容易にアクセスすることができるようになる。
【図面の簡単な説明】
【００１８】
【図１】本発明による一実施例のＷｅｂ認証システムの典型例を示す図である。
【図２】本発明による一実施例のＷｅｂ認証システムにおける携帯端末の機能ブロック図である。
【図３】本発明による一実施例のＷｅｂ認証システムにおけるＷｅｂ端末の機能ブロック図である。
【図４】本発明による一実施例のＷｅｂ認証システムにおけるＷｅｂサーバの機能ブロック図である。
【図５】本発明による一実施例のＷｅｂ認証システムの動作フローを示す図である。
【発明を実施するための形態】
【００１９】
以下、携帯端末の赤外線通信機能を使用した、本発明による一実施例のＷｅｂ認証システムを説明する。本発明に係る携帯端末、Ｗｅｂ端末、Ｗｅｂサーバ及びこれらのプログラム、並びに、本発明に係るＷｅｂ認証方法は、本発明による一実施例のＷｅｂ認証システムの説明から明らかになる。
【００２０】
〔システム構成〕
図１は、本発明による一実施例のＷｅｂ認証システムの典型例を示す図である。本実施例のＷｅｂ認証システム１は、特別な認証専用の器具を使用せずに、安全にＷｅｂサイトに認証する方式を実現する。本実施例のＷｅｂ認証システム１では、電子メールを送受信できる機能（後述する携帯電話網通信部）と内部データを赤外線通信機能で送信する機能（後述する赤外線送信部）をもった携帯端末１１と、赤外線通信による情報受信機能（後述する赤外線受信部）と、ネットワークのＷｅｂサービスを表示する機能（後述するＷｅｂ通信部）を有するＷｅｂ端末１２と、認証の必要なＷｅｂサイトのサービスを提供するＷｅｂサーバ１３から構成され、Ｗｅｂ端末１２とＷｅｂサーバ１３はインターネットなどＷＡＮ経由で接続される。
【００２１】
添付ファイル付き電子メールを送受信する機能と内部データを赤外線で送信する機能は、多くの携帯端末１１（例えば、携帯電話）で装備されており、かつ、リモコンのために赤外線を受信する機能は、多くのＴＶ電話端末等のＷｅｂ端末１２に装備されているため、ハードウェアの追加なしで、ファームウェアの変更のみで本実施例のＷｅｂ認証システム１を実現可能である。また、本実施例のＷｅｂ認証システム１では、ＵＲＬのジャンプを提供しない場合、ログイン認証のみでも使用することが可能である。
【００２２】
ところで、既存の親展メールサービスシステムでは、セキュリティを確保するため、利用者が通常使用しない専用のメールシステムを利用する必要があり、利用者に親展が着信したことを知らせるために、親展メールサービスは利用者の携帯端末メールなどに親展の着信通知を送信するが、本実施例のＷｅｂ認証システム１を使用すれば、Ｗｅｂサイトを提供するＷｅｂサーバ１３は、１回のみ使用できるＷｅｂアクセス用のチケットに利用者に利用させたいＵＲＬ情報を付加し、ＵＲＬ情報付きチケットを認証チケットとして移動体通信網（携帯電話網）経由の電子メールに添付して携帯端末１１に送信するため、利用者は電子メールの着信通知の情報から直ちに認証して、親展メールサービスの該当Ｗｅｂページにアクセスすることができ、利便性を向上させることができる。
【００２３】
以下、より具体的に、携帯端末１１、Ｗｅｂ端末１２、及びＷｅｂサーバ１３の構成について説明する。
【００２４】
図２に、本発明による一実施例のＷｅｂ認証システムにおける携帯端末１１の機能ブロック図を示す。携帯端末１１は、制御部１１１と、Ｗｅｂサーバ１３から電子メールを受信するインターフェースを構成する携帯電話網通信部１１２と、Ｗｅｂ端末１２に対して内部データを送信するインターフェースを構成する赤外線送信部１１３と、記憶部１１４とを備える。制御部１１１は、赤外線送信制御部１１１１と、電子メール送受信部１１１２と、チケット分離部１１１３と、赤外線送信用データ生成部１１１４とを備える。尚、本発明に係る制御部１１１の各機能を説明するが、携帯端末１１が備える他の機能を排除することを意図したものではないことに留意する。携帯端末１１は、コンピュータとして構成することができ、制御部１１１の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部１１４に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。
【００２５】
赤外線送信制御部１１１１は、認証チケットの内容をＷｅｂ端末１２に送信するために、Ｗｅｂ端末１２に対して赤外線通信を行う機能を有する。
【００２６】
電子メール送受信部１１１２は、Ｗｅｂサーバ１３から電子メールを受信する機能を有する。特に、電子メール送受信部１１１２は、Ｗｅｂサーバ１３によって事前に送信していたチケットと返信した認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を携帯電話網経由の電子メールで受信する機能を有する。
【００２７】
チケット分離部１１１３は、Ｗｅｂサーバ１３から受信した電子メールに添付された認証チケットを分離する機能を有する。
【００２８】
赤外線送信用データ生成部１１１４は、利用者がＷｅｂサーバ１３に対して送信したい情報を、Ｗｅｂ端末１２経由で送信すべく赤外線通信用のデータに変換して生成する機能を有する。また、赤外線送信用データ生成部１１１４は、認証チケットを赤外線通信用のデータに変換して生成する際に、必要に応じて署名を付与する機能を有する。
【００２９】
図３に、本発明による一実施例のＷｅｂ認証システムにおけるＷｅｂ端末１２の機能ブロック図を示す。Ｗｅｂ端末１２は、制御部１２１と、Ｗｅｂサーバ１３に対してＷｅｂ通信を行うインターフェースを構成するＷｅｂ通信部１２２と、携帯端末１１からの赤外線通信のデータを受信するインターフェースを構成する赤外線受信部１２３と、表示装置１２ａに対するインターフェースを構成する表示制御部１２４と、記憶部１２５とを備える。表示装置１２ａは、Ｗｅｂ端末１２に組み入れてもよいし、外部装置として接続される装置であってもよい。制御部１２１は、Ｗｅｂプロトコル処理部１２１１と、赤外線受信制御部１２１２と、チケット転送処理部１２１３と、Ｗｅｂ表示制御部１２１４とを備える。尚、本発明に係る制御部１２１の各機能を説明するが、Ｗｅｂ端末１２が備える他の機能を排除することを意図したものではないことに留意する。Ｗｅｂ端末１２は、コンピュータとして構成することができ、制御部１２１の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部１２５に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。
【００３０】
Ｗｅｂプロトコル処理部１２１１は、Ｗｅｂサーバ１３とのＷｅｂ通信を確立する機能を有する。即ち、Ｗｅｂプロトコル処理部１２１１は、Ｗｅｂサーバ１３に対するアクセス機能として動作し、携帯端末１１から赤外線通信経由で受信した認証チケットの内容をＵＲＬの引数情報のような形式等の所定のフォーマットの転送情報としてＷｅｂサーバ１３に送信する機能を有する。
【００３１】
赤外線受信制御部１２１２は、携帯端末１１から赤外線通信経由で認証チケットの内容を受信する機能を有する。
【００３２】
チケット転送処理部１２１３は、赤外線通信で携帯端末１１から受信した認証チケットの内容をＵＲＬの引数情報のような形式等の所定のフォーマットの転送情報に変換する機能を有する。
【００３３】
Ｗｅｂ表示制御部１２１４は、Ｗｅｂサーバ１３によって認証チケットの同定処理が行われた後に該当ＵＲＬのＷｅｂページを表示装置１２ａに表示させる機能を有する。
【００３４】
図４に、本発明による一実施例のＷｅｂ認証システムにおけるＷｅｂサーバ１３の機能ブロック図を示す。Ｗｅｂサーバ１３は、制御部１３１と、Ｗｅｂ端末１２に対してＷｅｂ通信を行うインターフェースを構成するＷｅｂ通信部１３２と、携帯端末１１に対して電子メールを送信するインターフェースを構成する携帯電話網通信部１３３と、各ＵＲＬのＷｅｂページの情報を保持するコンテンツデータベース１３４と、記憶部１３５とを備える。制御部１３１は、Ｗｅｂプロトコル処理部１３１１と、電子メール送受信部１３１２と、送信チケット生成部１３１３と、ＵＲＬ追加処理部１３１４と、受信チケット処理部１３１５と、Ｗｅｂページ制御部１３１６とを備える。尚、本発明に係る制御部１３１の各機能を説明するが、Ｗｅｂサーバ１３が備える他の機能を排除することを意図したものではないことに留意する。Ｗｅｂサーバ１３は、コンピュータとして構成することができ、制御部１３１の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部１３５に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。
【００３５】
Ｗｅｂプロトコル処理部１３１１は、Ｗｅｂ端末１２とのＷｅｂ通信を確立する機能を有する。
【００３６】
電子メール送受信部１３１２は、予め登録された利用者の携帯端末１１のメールアドレスに、認証チケットをエンコードして添付して、電子メールで送信する機能を有する。
【００３７】
送信チケット生成部１３１３は、十分な長さの乱数などから、一意の番号（例えば、任意桁数の英数字）を生成し、この認証用番号をチケットとする機能部である。送信チケット生成部１３１３は、各携帯端末の署名情報が付与されている場合には、この署名情報に関連付けてチケット（認証用番号）を生成するように構成することもできる。
【００３８】
ＵＲＬ追加処理部１３１４は、利用者に表示させたいＵＲＬ情報をチケット（認証用番号）に追加して認証チケットを生成する機能を有する。
【００３９】
受信チケット処理部１３１５は、Ｗｅｂプロトコル経由で受信した認証チケットの内容を表す情報を分離して抽出し、事前に送信したチケット（認証用番号）と携帯端末１１から受信した認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を実行することで、チケットの同定確認を行い、チケットの同定確認に成功した場合には表示すべきＵＲＬ情報を、当該受信した認証チケットから抽出する機能を有する。受信チケット処理部１３１５は、各携帯端末の署名情報が付与されていれば、この検証を行なった後、チケット同定処理を行う。尚、受信チケット処理部１３１５は、事前に送信していたチケットと認証チケットの内容における認証用番号が同一であるか否かを確認するとともに、当該事前に送信していたチケットに付与されたＵＲＬ情報と認証チケットの内容に含まれるＵＲＬ情報が同一であるか否かを確認するように、当該チケット同定処理を構成することもできる。
【００４０】
Ｗｅｂページ制御部１３１６は、当該チケット同定処理の一致性の確認がとれた場合に利用者の認証は成功したとみなしてログイン処理を実施し、抽出した該当ＵＲＬのＷｅｂページをコンテンツデータベース１３４から選出する機能を有する。
【００４１】
以下、本発明による一実施例のＷｅｂ認証システムの動作を説明する。
【００４２】
〔システム動作〕
図５は、本発明による一実施例のＷｅｂ認証システムの動作フローを示す図である。ここで、Ｗｅｂサーバ１３が提供するＷｅｂサイトへＷｅｂ端末１２の利用者宛の親展があった場合を想定する。例えば、このような親展サービスには例えばサービス提供者がサービス情報をＷｅｂ端末１２の利用者に知らせたいような場合などがある。本発明による一実施例のＷｅｂ認証システムでは、Ｗｅｂサーバ１３が提供するＷｅｂサイトは、この親展を確認するページのＵＲＬの情報を、既存の親展サービスとは異なるやり方で、セキュリティを確保しつつ携帯端末１１に知らせることができる。
【００４３】
Ｗｅｂサーバ１３は、親展を確認するページのＵＲＬの情報を、セキュリティを確保しつつ携帯端末１１に知らせるために、十分な長さの乱数などから、一意の番号（例えば、任意桁数の英数字）を生成し、この認証用番号をチケットとする（ステップＳ１）。続いて、Ｗｅｂサーバ１３は、ＵＲＬ追加処理部１３１４によって利用者に表示させたいＵＲＬ情報をチケット（認証用番号）に追加して認証チケットを生成する（ステップＳ２）。続いて、Ｗｅｂサーバ１３は、電子メール送受信部１３１２によって予め登録された当該利用者の携帯端末のメールアドレスに、チケットをエンコードして添付して、電子メールで送信する（ステップＳ３）。従って、この認証チケットは、１回のみ使用できるＷｅｂアクセス用のものとなる。
【００４４】
携帯端末１１は、電子メール送受信部１１１２によって、Ｗｅｂサーバ１３から電子メールを受信し（ステップＳ４）、チケット分離部１１１３によって、当該電子メールに添付された認証チケットを自動的に分離する（ステップＳ５）。ここで、利用者は認証チケットを得たか否かを確認して次の処理に進めることができる。続いて、携帯端末１１は、赤外線送信用データ生成部１１１４によって、認証チケットを赤外線通信用のデータに変換して生成し、赤外線送信制御部１１１１によって赤外線通信で認証チケットをＷｅｂ端末１２に送信する（ステップＳ６）。また、携帯端末１１は、赤外線送信用データ生成部１１１４によって、認証チケットを赤外線通信用のデータに変換して生成する際に、必要に応じて署名を付与することができる。
【００４５】
Ｗｅｂ端末１２は、赤外線受信制御部１２１２によって、携帯端末１１から送信される認証チケットの情報を赤外線通信で受信し（ステップＳ７）、Ｗｅｂプロトコル処理部１２１１によって、受信した認証チケットの内容をＵＲＬの引数情報のような形式等でＷｅｂサーバ１３に送信する（ステップＳ８）。
【００４６】
Ｗｅｂサーバ１３は、Ｗｅｂプロトコル処理部１３１１によって、Ｗｅｂプロトコル経由で送信された認証チケットの内容を表す情報を受信するとともに、受信チケット処理部１３１５によって、Ｗｅｂプロトコル経由で受信した認証チケットの内容を表す情報を分離して抽出し（ステップＳ９）、事前に送信したチケット（認証用番号）と当該受信した認証チケットの内容における認証用番号が同一であるか否かを確認することで、チケット同定を行う（ステップＳ１０）。このチケット同定処理に失敗した場合や成功した場合の旨を、電子メール送受信部１３１２によって、利用者の携帯端末１１のメールアドレスにて通知するように構成することもできる。チケット同定に成功した場合、Ｗｅｂサーバ１３は、受信チケット処理部１３１５によって、表示すべきＵＲＬ情報を、Ｗｅｂプロトコル経由で受信した認証チケットの内容を表す情報から抽出する（ステップＳ１１）。続いて、Ｗｅｂサーバ１３は、Ｗｅｂページ制御部１３１６によって、利用者の認証は成功したとみなして、利用者のセッションで、抽出した該当ＵＲＬのＷｅｂページをコンテンツデータベース１３４から選出し、Ｗｅｂ端末１２の表示装置１２ａに表示させるべく、Ｗｅｂプロトコル処理部１３１１によって、Ｗｅｂ端末１２とのＷｅｂ通信を確立する（ステップＳ１２）。
【００４７】
これにより、利用者は、パスワードを用いることなくログイン認証の必要なＷｅｂにアクセスし、Ｗｅｂ端末１２の表示装置１２ａを通じて、該当ＵＲＬのＷｅｂページを参照することができるようになる（ステップＳ１３）。
【００４８】
包括的には、本実施例のＷｅｂ認証システム１は、赤外線通信機能を有する携帯端末１１からＷｅｂ端末１２を経由してネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証システムであって、ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバ１３と、Ｗｅｂサーバ１３とネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末１２と、赤外線通信機能で内部データをＷｅｂ端末１２に送信するとともに、Ｗｅｂサーバ１３と携帯電話網経由で通信する携帯端末１１とを備える。
【００４９】
このＷｅｂ認証システム１において、携帯端末１１は、Ｗｅｂサーバ１３から携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから認証チケットを分離する手段と、分離した認証チケットを必要に応じて署名を付与した後、赤外線通信用のデータに変換し、赤外線通信によるＷｅｂ端末１２経由で、認証チケットの内容をＷｅｂサーバ１３に送信する手段と、Ｗｅｂサーバ１３による事前に送信していたチケットと認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を携帯電話網経由の電子メールで受信する手段とを有するように構成される。
【００５０】
また、このＷｅｂ認証システム１において、Ｗｅｂ端末１２は、携帯端末１１からの認証チケットの内容を赤外線通信で受信する手段と、赤外線通信で携帯端末１１から受信した認証チケットの内容を所定のフォーマットの転送情報として生成する手段と、Ｗｅｂサーバ１３によるチケット同定処理を行われた後に、携帯端末１１の利用者の要求に応じて該当ＵＲＬのＷｅｂページを所定の表示装置に表示させる手段とを有するように構成される。
【００５１】
また、このＷｅｂ認証システム１において、Ｗｅｂサーバ１３は、所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成する手段と、携帯端末１１のメールアドレスに、認証チケットを添付して電子メールで送信する手段と、Ｗｅｂ端末１２が赤外線通信で携帯端末１１から受信した認証チケットの内容をＷｅｂ端末１２から受信し、当該事前に送信していたチケットと認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う手段と、チケット同定処理でチケット同定に成功した場合に、認証チケットの内容を表す情報からＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベース１３４から選出し、Ｗｅｂ端末１２の表示装置１２ａに表示させるべくＷｅｂ端末１２とのＷｅｂ通信を確立する手段とを有するように構成される。
【００５２】
これらの本発明に係る携帯端末１１、Ｗｅｂ端末１２、及びＷｅｂサーバ１３をコンピュータで構成した場合、各機能を実現する処理内容を記述したプログラムを、当該コンピュータの内部又は外部の記憶部に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。また、このようなプログラムは、例えばＤＶＤ又はＣＤ−ＲＯＭなどの可搬型記録媒体の販売、譲渡、貸与等により流通させることができるほか、そのようなプログラムを、例えばネットワーク上にあるサーバの記憶部に記憶しておき、ネットワークを介してサーバから他のコンピュータにそのプログラムを転送することにより、流通させることができる。また、そのようなプログラムを実行するコンピュータは、例えば、可搬型記録媒体に記録されたプログラム又はサーバから転送されたプログラムを、一旦、自己の記憶部に記憶することができる。また、このプログラムの別の実施態様として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、更に、このコンピュータにサーバからプログラムが転送される度に、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。従って、本発明は、前述した実施例に限定されるものではなく、その主旨を逸脱しない範囲において種々変更可能である。
【産業上の利用可能性】
【００５３】
本発明によれば、パーソナルコンピュータによるログ認証操作やパスワードの管理が不慣れな利用者でもネットワークに接続されたＷｅｂサイトにログインするときに、利用者にとって安全にログイン認証し、さらには、容易に必要なＷｅｂページにジャンプさせることが可能なり、ログイン認証を必要とするサービスの方式に有用である。
【符号の説明】
【００５４】
１ Ｗｅｂ認証システム
１１ 携帯端末
１２ Ｗｅｂ端末
１２ａ 表示装置
１３ Ｗｅｂサーバ
１１１ 制御部
１１２ 携帯電話網通信部
１１３ 赤外線送信部
１１４ 記憶部
１２１ 制御部
１２２ Ｗｅｂ通信部
１２３ 赤外線受信部
１２４ 表示制御部
１２５ 記憶部
１３１ 制御部
１３２ Ｗｅｂ通信部
１３３ 携帯電話網通信部
１３４ コンテンツデータベース
１３５ 記憶部
１１１１ 赤外線送信制御部
１１１２ 電子メール送受信部
１１１３ チケット分離部
１１１４ 赤外線送信用データ生成部
１２１１ Ｗｅｂプロトコル処理部
１２１２ 赤外線受信制御部
１２１３ チケット転送処理部
１２１４ Ｗｅｂ表示制御部
１３１１ Ｗｅｂプロトコル処理部
１３１２ 電子メール送受信部
１３１３ 送信チケット生成部
１３１４ ＵＲＬ追加処理部
１３１５ 受信チケット処理部
１３１６ Ｗｅｂページ制御部
【特許請求の範囲】
【請求項１】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証システムであって、
前記Ｗｅｂサーバは、
所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成する手段と、
前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信する手段と、
前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う手段と、
前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立する手段とを有する、
ことを特徴とするＷｅｂ認証システム。
【請求項２】
前記Ｗｅｂサーバは、各携帯端末の署名情報が付与されている場合に、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う前に、当該署名情報の検証を行なう手段を有することを特徴とする、請求項１に記載のＷｅｂ認証システム。
【請求項３】
前記Ｗｅｂサーバは、前記チケット同定処理として、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するとともに、前記事前に送信していたチケットに付与されたＵＲＬ情報と前記認証チケットの内容に含まれるＵＲＬ情報が同一であるか否かを確認する手段を有することを特徴とする、請求項１又は２に記載のＷｅｂ認証システム。
【請求項４】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記Ｗｅｂ端末と赤外線通信を行う携帯端末であって、
前記Ｗｅｂサーバから携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから前記認証チケットを分離する手段と、
分離した認証チケットを必要に応じて署名を付与した後、外線通信用のデータに変換し、赤外線通信による前記Ｗｅｂ端末経由で、前記認証チケットの内容を前記Ｗｅｂサーバに送信する手段と、
前記Ｗｅｂサーバによる事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を前記携帯電話網経由の電子メールで受信する手段と、
を備えることを特徴とする携帯端末。
【請求項５】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記携帯端末と赤外線通信を行うＷｅｂ端末であって、
前記携帯端末からの認証チケットの内容を赤外線通信で受信する手段と、
赤外線通信で前記携帯端末から受信した認証チケットの内容を所定のフォーマットの転送情報として生成する手段と、
前記Ｗｅｂサーバによって前記チケット同定処理を行われた後に、前記携帯端末の利用者の要求に応じて該当ＵＲＬのＷｅｂページを所定の表示装置に表示させる手段と、
を備えることを特徴とするＷｅｂ端末。
【請求項６】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂサーバであって、
所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成する手段と、
前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信する手段と、
前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う手段と、
前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Web端末とのＷｅｂ通信を確立する手段と、
を備えることを特徴とするＷｅｂサーバ。
【請求項７】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証方法であって、
前記Ｗｅｂサーバの処理手順は、
所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成するステップと、
前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信するステップと、
前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行うステップと、
前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立するステップとを含む、
ことを特徴とするＷｅｂ認証方法。
【請求項８】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記Ｗｅｂ端末と赤外線通信を行う携帯端末として構成するコンピュータに、
前記Ｗｅｂサーバから携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから前記認証チケットを分離するステップと、
分離した認証チケットを必要に応じて署名を付与した後、赤外線通信用のデータに変換し、赤外線通信による前記Ｗｅｂ端末経由で、前記認証チケットの内容を前記Ｗｅｂサーバに送信するステップと、
前記Ｗｅｂサーバによって事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を前記携帯電話網経由の電子メールで受信するステップと、
を実行させるためのプログラム。
【請求項９】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記携帯端末と赤外線通信を行うＷｅｂ端末として構成するコンピュータに、
前記携帯端末からの認証チケットの内容を赤外線通信で受信するステップと、
赤外線通信で前記携帯端末から受信した認証チケットの内容を所定のフォーマットの転送情報として生成するステップと、
前記Ｗｅｂサーバによって前記認証チケットの同定処理を行われた後に、前記携帯端末の利用者の要求に応じて該当ＵＲＬのＷｅｂページを所定の表示装置に表示させるステップを実行させるためのプログラム。
【請求項１０】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂサーバとして構成するコンピュータに、
所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成するステップと、
前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信するステップと、
前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行うステップと、
前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立するステップと、
を実行させるためのプログラム。
【請求項１】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証システムであって、
前記Ｗｅｂサーバは、
所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成する手段と、
前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信する手段と、
前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う手段と、
前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立する手段とを有する、
ことを特徴とするＷｅｂ認証システム。
【請求項２】
前記Ｗｅｂサーバは、各携帯端末の署名情報が付与されている場合に、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う前に、当該署名情報の検証を行なう手段を有することを特徴とする、請求項１に記載のＷｅｂ認証システム。
【請求項３】
前記Ｗｅｂサーバは、前記チケット同定処理として、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するとともに、前記事前に送信していたチケットに付与されたＵＲＬ情報と前記認証チケットの内容に含まれるＵＲＬ情報が同一であるか否かを確認する手段を有することを特徴とする、請求項１又は２に記載のＷｅｂ認証システム。
【請求項４】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記Ｗｅｂ端末と赤外線通信を行う携帯端末であって、
前記Ｗｅｂサーバから携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから前記認証チケットを分離する手段と、
分離した認証チケットを必要に応じて署名を付与した後、外線通信用のデータに変換し、赤外線通信による前記Ｗｅｂ端末経由で、前記認証チケットの内容を前記Ｗｅｂサーバに送信する手段と、
前記Ｗｅｂサーバによる事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を前記携帯電話網経由の電子メールで受信する手段と、
を備えることを特徴とする携帯端末。
【請求項５】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記携帯端末と赤外線通信を行うＷｅｂ端末であって、
前記携帯端末からの認証チケットの内容を赤外線通信で受信する手段と、
赤外線通信で前記携帯端末から受信した認証チケットの内容を所定のフォーマットの転送情報として生成する手段と、
前記Ｗｅｂサーバによって前記チケット同定処理を行われた後に、前記携帯端末の利用者の要求に応じて該当ＵＲＬのＷｅｂページを所定の表示装置に表示させる手段と、
を備えることを特徴とするＷｅｂ端末。
【請求項６】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂサーバであって、
所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成する手段と、
前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信する手段と、
前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行う手段と、
前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Web端末とのＷｅｂ通信を確立する手段と、
を備えることを特徴とするＷｅｂサーバ。
【請求項７】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂ認証方法であって、
前記Ｗｅｂサーバの処理手順は、
所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成するステップと、
前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信するステップと、
前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行うステップと、
前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立するステップとを含む、
ことを特徴とするＷｅｂ認証方法。
【請求項８】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記Ｗｅｂ端末と赤外線通信を行う携帯端末として構成するコンピュータに、
前記Ｗｅｂサーバから携帯電話網経由の電子メールで、乱数で生成された認証用番号からなるチケットに当該ＷｅｂサイトのＵＲＬ情報が付与された認証チケットを受信して、当該電子メールから前記認証チケットを分離するステップと、
分離した認証チケットを必要に応じて署名を付与した後、赤外線通信用のデータに変換し、赤外線通信による前記Ｗｅｂ端末経由で、前記認証チケットの内容を前記Ｗｅｂサーバに送信するステップと、
前記Ｗｅｂサーバによって事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理後に、チケット同定に成功したか否かを示す旨を前記携帯電話網経由の電子メールで受信するステップと、
を実行させるためのプログラム。
【請求項９】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うために、前記携帯端末と赤外線通信を行うＷｅｂ端末として構成するコンピュータに、
前記携帯端末からの認証チケットの内容を赤外線通信で受信するステップと、
赤外線通信で前記携帯端末から受信した認証チケットの内容を所定のフォーマットの転送情報として生成するステップと、
前記Ｗｅｂサーバによって前記認証チケットの同定処理を行われた後に、前記携帯端末の利用者の要求に応じて該当ＵＲＬのＷｅｂページを所定の表示装置に表示させるステップを実行させるためのプログラム。
【請求項１０】
ネットワーク上のＷｅｂサイトを提供するＷｅｂサーバと、前記Ｗｅｂサーバとネットワークを通じてＷｅｂプロトコル経由で通信するＷｅｂ端末と、赤外線通信機能で内部データを前記Ｗｅｂ端末に送信するとともに、前記Ｗｅｂサーバと携帯電話網経由で通信する携帯端末とを備えるＷｅｂ認証システムにて、ネットワーク上のＷｅｂサイトへのログイン認証を行うＷｅｂサーバとして構成するコンピュータに、
所定のＷｅｂサイトのＵＲＬ情報を、乱数で生成した認証用番号からなるチケットに付与した認証チケットを生成するステップと、
前記携帯端末のメールアドレスに、前記認証チケットを添付して電子メールで送信するステップと、
前記Ｗｅｂ端末が赤外線通信で前記携帯端末から受信した認証チケットの内容を前記Ｗｅｂ端末から受信し、前記事前に送信していたチケットと前記認証チケットの内容における認証用番号が同一であるか否かを確認するチケット同定処理を行うステップと、
前記チケット同定処理でチケット同定に成功した場合に、前記認証チケットの内容を表す情報から前記ＵＲＬ情報を抽出し、抽出した該当ＵＲＬのＷｅｂページを所定のコンテンツデータベースから選出し、前記Ｗｅｂ端末の前記表示装置に表示させるべく前記Ｗｅｂ端末とのＷｅｂ通信を確立するステップと、
を実行させるためのプログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図２】
【図３】
【図４】
【図５】
【公開番号】特開２０１１−１７０７９４（Ｐ２０１１−１７０７９４Ａ）
【公開日】平成２３年９月１日（２０１１．９．１）
【国際特許分類】
【出願番号】特願２０１０−３６４５８（Ｐ２０１０−３６４５８）
【出願日】平成２２年２月２２日（２０１０．２．２２）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成２３年９月１日（２０１１．９．１）
【国際特許分類】
【出願日】平成２２年２月２２日（２０１０．２．２２）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]