JP2003167854A - サービス提供装置、サービス提供方法、コンピュータ読み取り可能な記録媒体及びコンピュータプログラム - Google Patents
サービス提供装置、サービス提供方法、コンピュータ読み取り可能な記録媒体及びコンピュータプログラムInfo
- Publication number
- JP2003167854A JP2003167854A JP2001367137A JP2001367137A JP2003167854A JP 2003167854 A JP2003167854 A JP 2003167854A JP 2001367137 A JP2001367137 A JP 2001367137A JP 2001367137 A JP2001367137 A JP 2001367137A JP 2003167854 A JP2003167854 A JP 2003167854A
- Authority
- JP
- Japan
- Prior art keywords
- user
- service
- information
- service providing
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Landscapes
- Storage Device Security (AREA)
- Information Transfer Between Computers (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 利用者の認証を行ってサービスを提供する際
に、上記利用者にとって快適であるサービスを、上記利
用者の認証結果に対して適応的に提供できるようにす
る。 【解決手段】 サービス提供サーバ１１が、ユーザ１２
からのサービス提供依頼を受け付けてユーザ認証を行っ
た際に、認証結果にレベルを持たせることにより、レベ
ルを持った認証結果に基づいてユーザ１２に対する段階
的なアクセス制御を行えるようにするとともに、アクセ
ス制御後にデータベース１７からサービスデータを検索
し、さらに、サービス提供時に、ユーザ１２の利用環境
に基づいて、上記検索したサービスデータを変換するこ
とにより、提供するサービスの内容を制御するようにし
て、ユーザ認証の結果に適応的なサービスであって、ユ
ーザ１２の利用環境に適応的に対応したサービスを提供
できるようにする。
に、上記利用者にとって快適であるサービスを、上記利
用者の認証結果に対して適応的に提供できるようにす
る。 【解決手段】 サービス提供サーバ１１が、ユーザ１２
からのサービス提供依頼を受け付けてユーザ認証を行っ
た際に、認証結果にレベルを持たせることにより、レベ
ルを持った認証結果に基づいてユーザ１２に対する段階
的なアクセス制御を行えるようにするとともに、アクセ
ス制御後にデータベース１７からサービスデータを検索
し、さらに、サービス提供時に、ユーザ１２の利用環境
に基づいて、上記検索したサービスデータを変換するこ
とにより、提供するサービスの内容を制御するようにし
て、ユーザ認証の結果に適応的なサービスであって、ユ
ーザ１２の利用環境に適応的に対応したサービスを提供
できるようにする。
Description
【０００１】
【発明の属する技術分野】本発明は、サービス提供装
置、サービス提供方法、コンピュータ読み取り可能な記
録媒体及びコンピュータプログラムに関し、特に、ネッ
トワークを介してユーザに種々のサービスを提供するた
めに用いて好適なものである。
置、サービス提供方法、コンピュータ読み取り可能な記
録媒体及びコンピュータプログラムに関し、特に、ネッ
トワークを介してユーザに種々のサービスを提供するた
めに用いて好適なものである。
【０００２】
【従来の技術】インターネットに代表されるネットワー
クインフラの普及に伴い、ネットワークを利用したサー
ビスが多く提供されるようになった。anonymous ftpに
代表されるようにユーザ認証を伴わないサービスもある
が、telnetやrloginのようにユーザ認証を伴うサービス
も多く存在する。このような背景のもと、パスワード、
ICカードやバイオメトリクス等様々なユーザ認証が実現
されている。
クインフラの普及に伴い、ネットワークを利用したサー
ビスが多く提供されるようになった。anonymous ftpに
代表されるようにユーザ認証を伴わないサービスもある
が、telnetやrloginのようにユーザ認証を伴うサービス
も多く存在する。このような背景のもと、パスワード、
ICカードやバイオメトリクス等様々なユーザ認証が実現
されている。
【０００３】例えば、銀行のCDやATMの利用時における
パスワードの利用、telnetやrlogin等におけるパスワー
ド利用などがある。また、ICカードを利用して建物への
入退出管理や計算機への認証等が利用されている。さら
に、高度な機密保持が必要な建物への入退出管理には指
紋認証や網膜認証といったバイオメトリクス技術も利用
されている。
パスワードの利用、telnetやrlogin等におけるパスワー
ド利用などがある。また、ICカードを利用して建物への
入退出管理や計算機への認証等が利用されている。さら
に、高度な機密保持が必要な建物への入退出管理には指
紋認証や網膜認証といったバイオメトリクス技術も利用
されている。
【０００４】一方、情報機器の発展と普及により、様々
なコンテンツがデジタル化して利用されるようになっ
た。コンテンツがデジタル化されたことにより、コンテ
ンツの配信形態も多様化してきた。
なコンテンツがデジタル化して利用されるようになっ
た。コンテンツがデジタル化されたことにより、コンテ
ンツの配信形態も多様化してきた。
【０００５】このように多様化したコンテンツの配信形
態は、CD-ROM、DVD-ROM等に代表されるようなデジタル
記憶媒体を利用したメディア型配信と、インターネット
を利用したコンテンツ配信に代表されるようなネットワ
ーク型配信に分類することができる。
態は、CD-ROM、DVD-ROM等に代表されるようなデジタル
記憶媒体を利用したメディア型配信と、インターネット
を利用したコンテンツ配信に代表されるようなネットワ
ーク型配信に分類することができる。
【０００６】また、情報機器の高機能化によって取り扱
われるコンテンツの品質が高くなり、コンテンツの品質
が高くなることによってコンテンツの経済的価値が向上
し、その結果としてコンテンツ保護が重要視されるよう
になった。
われるコンテンツの品質が高くなり、コンテンツの品質
が高くなることによってコンテンツの経済的価値が向上
し、その結果としてコンテンツ保護が重要視されるよう
になった。
【０００７】このようなコンテンツの保護対策として、
上記メディア型配信においては、保護機能を付加したメ
ディアを利用したセキュアなコンテンツ配信が実現され
ている。
上記メディア型配信においては、保護機能を付加したメ
ディアを利用したセキュアなコンテンツ配信が実現され
ている。
【０００８】具体的には、DVDプレイヤーやメモリース
ティック（登録商標）やSDカードのように、ハードウエ
ア的に読み出しや書き込み等の制限を行うことにより暗
号化鍵を管理したり、ハードウエア的に暗号化処理を実
現してコンテンツの保護と機器の認証を行ったりして、
保護機能を実現している。
ティック（登録商標）やSDカードのように、ハードウエ
ア的に読み出しや書き込み等の制限を行うことにより暗
号化鍵を管理したり、ハードウエア的に暗号化処理を実
現してコンテンツの保護と機器の認証を行ったりして、
保護機能を実現している。
【０００９】また、上記ネットワーク型配信において
は、i-mode（登録商標）に代表されるようにネットワー
クインフラに依存した形でのセキュアなコンテンツ配信
が実現されている。
は、i-mode（登録商標）に代表されるようにネットワー
クインフラに依存した形でのセキュアなコンテンツ配信
が実現されている。
【００１０】
【発明が解決しようとする課題】しかしながら、現在、
利用されているユーザ認証方法では、各サービスに対し
て固定の認証方法だけしか提供されていない。
利用されているユーザ認証方法では、各サービスに対し
て固定の認証方法だけしか提供されていない。
【００１１】例えば、telnetやrloginのユーザ認証は、
簡便なパスワードによる認証が用いられている。また、
高度に機密保持が必要な建物への入退出管理のためのユ
ーザ認証は、高度な認証技術であるバイオメトリクスに
よる認証が用いられている。
簡便なパスワードによる認証が用いられている。また、
高度に機密保持が必要な建物への入退出管理のためのユ
ーザ認証は、高度な認証技術であるバイオメトリクスに
よる認証が用いられている。
【００１２】また、それぞれの認証方法に関しても、簡
便であるか、または厳密な認証であるかの差はあるが、
認証結果としては「可」または「不可」の二通りしか提
供していない。このため、認証結果に応じて「サービス
を提供する」または「サービスを提供しない」の二通り
の判断しか行えなかった。
便であるか、または厳密な認証であるかの差はあるが、
認証結果としては「可」または「不可」の二通りしか提
供していない。このため、認証結果に応じて「サービス
を提供する」または「サービスを提供しない」の二通り
の判断しか行えなかった。
【００１３】しかし、今後はユーザ端末の多様化から段
階的なサービスの提供が考えられる。例えば、画像を閲
覧するサービスに関して、高解像度の画像を表示可能な
自宅のパーソナルコンピュータ（PC）からサービスを享
受する場合と、低解像度であって、場合によっては二値
画像しか表示できない携帯端末からサービスを享受する
場合とでは、同じサービスでもサービスの品質にレベル
が生じると考えられる。
階的なサービスの提供が考えられる。例えば、画像を閲
覧するサービスに関して、高解像度の画像を表示可能な
自宅のパーソナルコンピュータ（PC）からサービスを享
受する場合と、低解像度であって、場合によっては二値
画像しか表示できない携帯端末からサービスを享受する
場合とでは、同じサービスでもサービスの品質にレベル
が生じると考えられる。
【００１４】また、別の例として、機密文書を閲覧する
サービスに関して、社内から社内の機密文書にアクセス
する場合等、地理的に安全な場所に位置する端末からサ
ービスを享受する場合と、社外から社内の機密文書にア
クセスする場合等、地理的に安全でない場所に位置する
端末からサービスを享受する場合とでは、同じサービス
でもサービスの機密度合いにレベルがあると考えられ
る。
サービスに関して、社内から社内の機密文書にアクセス
する場合等、地理的に安全な場所に位置する端末からサ
ービスを享受する場合と、社外から社内の機密文書にア
クセスする場合等、地理的に安全でない場所に位置する
端末からサービスを享受する場合とでは、同じサービス
でもサービスの機密度合いにレベルがあると考えられ
る。
【００１５】しかし、従来の各サービスに対する固定の
認証方法だけでは、前述したような段階的なサービス提
供等の様々なサービス提供形態に適応的に対応できない
という問題があった。
認証方法だけでは、前述したような段階的なサービス提
供等の様々なサービス提供形態に適応的に対応できない
という問題があった。
【００１６】さらに、利用者の利用端末は、パーソナル
コンピュータ（PC）、携帯端末といった様々な端末があ
る。この場合、例えば、低解像度の画像しか表示できな
い携帯端末に対して高解像度の画像を提供するというよ
うに過剰にサービスを提供してしまう可能性があった。
コンピュータ（PC）、携帯端末といった様々な端末があ
る。この場合、例えば、低解像度の画像しか表示できな
い携帯端末に対して高解像度の画像を提供するというよ
うに過剰にサービスを提供してしまう可能性があった。
【００１７】このような過剰なサービスは、有限である
ネットワークの帯域と有限である利用端末の計算機資源
の双方において、非常に無駄であり、非効率的であると
いう問題があった。
ネットワークの帯域と有限である利用端末の計算機資源
の双方において、非常に無駄であり、非効率的であると
いう問題があった。
【００１８】本発明は、上述の実情に鑑みてなされても
のであり、利用者の認証を行ってサービスを提供する際
に、上記利用者にとって快適であるサービスを、上記利
用者の認証結果に対して適応的に提供できるようにする
ことを目的とする。
のであり、利用者の認証を行ってサービスを提供する際
に、上記利用者にとって快適であるサービスを、上記利
用者の認証結果に対して適応的に提供できるようにする
ことを目的とする。
【００１９】
【課題を解決するための手段】本発明のサービス提供装
置は、ユーザからの要求に基づいて、サービスを提供す
るサービス提供装置であって、上記ユーザからの認証情
報に基づいて、上記ユーザに対する段階的なアクセス制
御を行うとともに、上記ユーザの利用環境に関する情報
に基づいて、上記ユーザにとって快適なサービスを段階
的に提供することを特徴としている。また、本発明の他
の特徴とするところは、ユーザへサービスを提供するサ
ービス提供装置であって、上記ユーザの利用環境に関す
る情報に基づいて、上記ユーザにとって快適なサービス
を段階的に提供することを特徴としている。また、本発
明のその他の特徴とするところは、ユーザからの要求に
基づいて、サービスを提供するサービス提供装置であっ
て、上記ユーザからの認証情報に基づいて、上記ユーザ
に対する段階的なアクセス制御を行うユーザアクセス制
御手段と、 上記ユーザの利用環境を取得する利用環境
取得手段と、上記利用環境取得手段によって取得したユ
ーザの利用環境に関する情報に基づいて、上記ユーザに
とって快適なサービスを段階的に提供するサービス提供
手段とを有することを特徴としている。また、本発明の
その他の特徴とするところは、ユーザへサービスを提供
するサービス提供装置であって、上記ユーザの利用環境
を取得する利用環境取得手段と、上記利用環境取得手段
によって取得したユーザの利用環境に関する情報に基づ
いて、上記ユーザにとって快適なサービスを段階的に提
供するサービス提供手段とを有することを特徴としてい
る。また、本発明のその他の特徴とするところは、上記
ユーザアクセス制御手段は、上記ユーザからの認証情報
に基づいて、任意のユーザ認証方法によりユーザ認証を
行うユーザ認証手段と、上記ユーザ認証手段による認証
結果に基づいて、段階的な認証の判断結果を決定する判
断手段とを有することを特徴としている。また、本発明
のその他の特徴とするところは、上記サービス提供手段
は、任意のユーザの利用環境に関する情報の正当性を検
証する検証手段と、上記検証手段による検証結果に基づ
いて、上記ユーザに対するサービスの内容を変換する変
換手段とを有することを特徴としている。また、本発明
のその他の特徴とするところは、上記ユーザの利用環境
に関する情報の正当性を示す情報は、端末によって異な
るユニークなシリアル番号であることを特徴としてい
る。また、本発明のその他の特徴とするところは、上記
ユーザの利用環境に関する情報の正当性を示す情報は、
上記ユーザの利用環境に関する情報に対するデジタル署
名であることを特徴としている。また、本発明のその他
の特徴とするところは、上記ユーザの利用環境に関する
情報は、ユーザの利用している端末の表示能力に関する
情報を含むことを特徴としている。また、本発明のその
他の特徴とするところは、上記ユーザの利用環境に関す
る情報は、ユーザの利用している端末の音楽の再生能力
に関する情報、及び音声の再生能力に関する情報のう
ち、少なくとも何れか一方の情報を含むことを特徴とし
ている。また、本発明のその他の特徴とするところは、
上記ユーザの利用環境に関する情報は、ユーザの利用し
ている端末の印刷に関する情報を含むことを特徴として
いる。また、本発明のその他の特徴とするところは、上
記ユーザの利用環境に関する情報は、ユーザの利用して
いる端末に接続されている周辺機器に関する情報を含む
ことを特徴としている。また、本発明のその他の特徴と
するところは、上記ユーザの利用環境に関する情報は、
ユーザの利用している端末のネットワークに関する情報
を含むことを特徴としている。また、本発明のその他の
特徴とするところは、上記ユーザの利用環境に関する情
報は、ユーザから受け取った利用状況情報に基づいて、
上記ユーザと異なるユーザまたは他のサーバから得るこ
とのできる利用状況情報を含むことを特徴としている。
また、本発明のその他の特徴とするところは、上記ユー
ザの利用環境に関する情報は、上記何れかに記載の情報
のうち、少なくとも２つ以上を組み合わせた情報である
ことを特徴としている。また、本発明のその他の特徴と
するところは、上記ユーザアクセス制御手段、利用環境
取得手段、サービス提供手段、ユーザ認証手段、判断手
段、検証手段、及び変換手段を、ネットワークを介して
複数の端末に配置したことを特徴としている。
置は、ユーザからの要求に基づいて、サービスを提供す
るサービス提供装置であって、上記ユーザからの認証情
報に基づいて、上記ユーザに対する段階的なアクセス制
御を行うとともに、上記ユーザの利用環境に関する情報
に基づいて、上記ユーザにとって快適なサービスを段階
的に提供することを特徴としている。また、本発明の他
の特徴とするところは、ユーザへサービスを提供するサ
ービス提供装置であって、上記ユーザの利用環境に関す
る情報に基づいて、上記ユーザにとって快適なサービス
を段階的に提供することを特徴としている。また、本発
明のその他の特徴とするところは、ユーザからの要求に
基づいて、サービスを提供するサービス提供装置であっ
て、上記ユーザからの認証情報に基づいて、上記ユーザ
に対する段階的なアクセス制御を行うユーザアクセス制
御手段と、 上記ユーザの利用環境を取得する利用環境
取得手段と、上記利用環境取得手段によって取得したユ
ーザの利用環境に関する情報に基づいて、上記ユーザに
とって快適なサービスを段階的に提供するサービス提供
手段とを有することを特徴としている。また、本発明の
その他の特徴とするところは、ユーザへサービスを提供
するサービス提供装置であって、上記ユーザの利用環境
を取得する利用環境取得手段と、上記利用環境取得手段
によって取得したユーザの利用環境に関する情報に基づ
いて、上記ユーザにとって快適なサービスを段階的に提
供するサービス提供手段とを有することを特徴としてい
る。また、本発明のその他の特徴とするところは、上記
ユーザアクセス制御手段は、上記ユーザからの認証情報
に基づいて、任意のユーザ認証方法によりユーザ認証を
行うユーザ認証手段と、上記ユーザ認証手段による認証
結果に基づいて、段階的な認証の判断結果を決定する判
断手段とを有することを特徴としている。また、本発明
のその他の特徴とするところは、上記サービス提供手段
は、任意のユーザの利用環境に関する情報の正当性を検
証する検証手段と、上記検証手段による検証結果に基づ
いて、上記ユーザに対するサービスの内容を変換する変
換手段とを有することを特徴としている。また、本発明
のその他の特徴とするところは、上記ユーザの利用環境
に関する情報の正当性を示す情報は、端末によって異な
るユニークなシリアル番号であることを特徴としてい
る。また、本発明のその他の特徴とするところは、上記
ユーザの利用環境に関する情報の正当性を示す情報は、
上記ユーザの利用環境に関する情報に対するデジタル署
名であることを特徴としている。また、本発明のその他
の特徴とするところは、上記ユーザの利用環境に関する
情報は、ユーザの利用している端末の表示能力に関する
情報を含むことを特徴としている。また、本発明のその
他の特徴とするところは、上記ユーザの利用環境に関す
る情報は、ユーザの利用している端末の音楽の再生能力
に関する情報、及び音声の再生能力に関する情報のう
ち、少なくとも何れか一方の情報を含むことを特徴とし
ている。また、本発明のその他の特徴とするところは、
上記ユーザの利用環境に関する情報は、ユーザの利用し
ている端末の印刷に関する情報を含むことを特徴として
いる。また、本発明のその他の特徴とするところは、上
記ユーザの利用環境に関する情報は、ユーザの利用して
いる端末に接続されている周辺機器に関する情報を含む
ことを特徴としている。また、本発明のその他の特徴と
するところは、上記ユーザの利用環境に関する情報は、
ユーザの利用している端末のネットワークに関する情報
を含むことを特徴としている。また、本発明のその他の
特徴とするところは、上記ユーザの利用環境に関する情
報は、ユーザから受け取った利用状況情報に基づいて、
上記ユーザと異なるユーザまたは他のサーバから得るこ
とのできる利用状況情報を含むことを特徴としている。
また、本発明のその他の特徴とするところは、上記ユー
ザの利用環境に関する情報は、上記何れかに記載の情報
のうち、少なくとも２つ以上を組み合わせた情報である
ことを特徴としている。また、本発明のその他の特徴と
するところは、上記ユーザアクセス制御手段、利用環境
取得手段、サービス提供手段、ユーザ認証手段、判断手
段、検証手段、及び変換手段を、ネットワークを介して
複数の端末に配置したことを特徴としている。
【００２０】本発明のサービス提供方法は、ユーザから
の要求に基づいて、サービスを提供するサービス提供方
法であって、上記ユーザからの認証情報に基づいて、上
記ユーザに対する段階的なアクセス制御を行うととも
に、上記ユーザの利用環境に関する情報に基づいて、上
記ユーザにとって快適なサービスを段階的に提供するこ
とを特徴としている。また、本発明の他の特徴とすると
ころは、ユーザへサービスを提供するサービス提供方法
であって、上記ユーザの利用環境に関する情報に基づい
て、上記ユーザにとって快適なサービスを段階的に提供
することを特徴としている。また、本発明の他のその特
徴とするところは、ユーザからの要求に基づいて、サー
ビスを提供するサービス提供方法であって、上記ユーザ
からの認証情報に基づいて、上記ユーザに対する段階的
なアクセス制御を行うユーザアクセス制御処理と、上記
ユーザの利用環境を取得する利用環境取得処理と、上記
利用環境取得処理によって取得したユーザの利用環境ユ
ーザの利用環境に関する情報に基づいて、上記ユーザに
とって快適なサービスを段階的に提供するサービス提供
処理とを行うことを特徴としている。また、本発明のそ
の他の特徴とするところは、ユーザへサービスを提供す
るサービス提供方法であって、上記ユーザの利用環境を
取得する利用環境取得処理と、上記利用環境取得処理に
よって取得したユーザの利用環境に関する情報に基づい
て、上記ユーザにとって快適なサービスを段階的に提供
するサービス提供処理とを行うことを特徴としている。
また、本発明のその他の特徴とするところは、上記ユー
ザアクセス制御処理は、上記ユーザからの認証情報に基
づいて、任意のユーザ認証方法によりユーザ認証を行う
ユーザ認証処理と、上記ユーザ認証処理による認証結果
に基づいて、段階的な認証の判断結果を決定する判断処
理とを行うことを特徴としている。また、本発明のその
他の特徴とするところは、上記サービス提供処理は、任
意のユーザの利用環境に関する情報の正当性を検証する
検証処理と、上記検証処理による検証結果に基づいて、
上記ユーザに対するサービスの内容を変換する変換処理
とを行うことを特徴としている。また、本発明のその他
の特徴とするところは、上記検証処理は、上記ユーザの
利用環境に関する情報の正当性を、端末によって異なる
ユニークなシリアル番号により検証することを特徴とし
ている。また、本発明のその他の特徴とするところは、
上記検証処理は、上記ユーザの利用環境に関する情報の
正当性を示す情報を、上記ユーザの利用環境に関する情
報に対するデジタル署名により検証することを特徴とし
ている。
の要求に基づいて、サービスを提供するサービス提供方
法であって、上記ユーザからの認証情報に基づいて、上
記ユーザに対する段階的なアクセス制御を行うととも
に、上記ユーザの利用環境に関する情報に基づいて、上
記ユーザにとって快適なサービスを段階的に提供するこ
とを特徴としている。また、本発明の他の特徴とすると
ころは、ユーザへサービスを提供するサービス提供方法
であって、上記ユーザの利用環境に関する情報に基づい
て、上記ユーザにとって快適なサービスを段階的に提供
することを特徴としている。また、本発明の他のその特
徴とするところは、ユーザからの要求に基づいて、サー
ビスを提供するサービス提供方法であって、上記ユーザ
からの認証情報に基づいて、上記ユーザに対する段階的
なアクセス制御を行うユーザアクセス制御処理と、上記
ユーザの利用環境を取得する利用環境取得処理と、上記
利用環境取得処理によって取得したユーザの利用環境ユ
ーザの利用環境に関する情報に基づいて、上記ユーザに
とって快適なサービスを段階的に提供するサービス提供
処理とを行うことを特徴としている。また、本発明のそ
の他の特徴とするところは、ユーザへサービスを提供す
るサービス提供方法であって、上記ユーザの利用環境を
取得する利用環境取得処理と、上記利用環境取得処理に
よって取得したユーザの利用環境に関する情報に基づい
て、上記ユーザにとって快適なサービスを段階的に提供
するサービス提供処理とを行うことを特徴としている。
また、本発明のその他の特徴とするところは、上記ユー
ザアクセス制御処理は、上記ユーザからの認証情報に基
づいて、任意のユーザ認証方法によりユーザ認証を行う
ユーザ認証処理と、上記ユーザ認証処理による認証結果
に基づいて、段階的な認証の判断結果を決定する判断処
理とを行うことを特徴としている。また、本発明のその
他の特徴とするところは、上記サービス提供処理は、任
意のユーザの利用環境に関する情報の正当性を検証する
検証処理と、上記検証処理による検証結果に基づいて、
上記ユーザに対するサービスの内容を変換する変換処理
とを行うことを特徴としている。また、本発明のその他
の特徴とするところは、上記検証処理は、上記ユーザの
利用環境に関する情報の正当性を、端末によって異なる
ユニークなシリアル番号により検証することを特徴とし
ている。また、本発明のその他の特徴とするところは、
上記検証処理は、上記ユーザの利用環境に関する情報の
正当性を示す情報を、上記ユーザの利用環境に関する情
報に対するデジタル署名により検証することを特徴とし
ている。
【００２１】本発明のコンピュータ読み取り可能な記録
媒体は、上記何れかに記載の各手段としてコンピュータ
を機能させるためのプログラムを記録したことを特徴と
している。また、本発明の他の特徴とするところは、上
記何れかに記載の方法をコンピュータに実行させるため
のプログラムを記録したことを特徴としている。
媒体は、上記何れかに記載の各手段としてコンピュータ
を機能させるためのプログラムを記録したことを特徴と
している。また、本発明の他の特徴とするところは、上
記何れかに記載の方法をコンピュータに実行させるため
のプログラムを記録したことを特徴としている。
【００２２】本発明のコンピュータプログラムは、上記
何れかに記載の各手段としてコンピュータを機能させる
ことを特徴としている。また、本発明の他の特徴とする
ところは、上記何れかに記載の方法をコンピュータに実
行させることを特徴としている。
何れかに記載の各手段としてコンピュータを機能させる
ことを特徴としている。また、本発明の他の特徴とする
ところは、上記何れかに記載の方法をコンピュータに実
行させることを特徴としている。
【００２３】
【発明の実施の形態】次に、添付の図面を参照しながら
本発明のサービス提供装置、サービス提供方法、コンピ
ュータ読み取り可能な記録媒体及びコンピュータプログ
ラムの実施の形態について説明する。
本発明のサービス提供装置、サービス提供方法、コンピ
ュータ読み取り可能な記録媒体及びコンピュータプログ
ラムの実施の形態について説明する。
【００２４】図１は、本実施の形態のネットワークシス
テムの構成の一例を示した図である。
テムの構成の一例を示した図である。
【００２５】本実施の形態のネットワークシステムは、
図１に示すように、サービス提供装置として配設されて
いるサービス提供サーバ１１と、ユーザ１２とが、ネッ
トワーク１３を介して互いに通信可能なように接続され
た構成としている。
図１に示すように、サービス提供装置として配設されて
いるサービス提供サーバ１１と、ユーザ１２とが、ネッ
トワーク１３を介して互いに通信可能なように接続され
た構成としている。
【００２６】なお、図１では、ネットワーク１３に対し
て、それぞれ１つのサービス提供サーバ１１、及びユー
ザ１２を接続するように構成しているが、これらの接続
数は１つに限られることはなく、複数のサービス提供サ
ーバ、及び複数のユーザを接続することも可能である。
て、それぞれ１つのサービス提供サーバ１１、及びユー
ザ１２を接続するように構成しているが、これらの接続
数は１つに限られることはなく、複数のサービス提供サ
ーバ、及び複数のユーザを接続することも可能である。
【００２７】本実施の形態のネットワークシステムにお
けるサービスとは、キャラクタデータ、音声データまた
は音楽データ（以下、音声/音楽データと表す）、静止
画像データ、動画像データ、及びプログラム等のコンテ
ンツを利用したサービス全般を指す。
けるサービスとは、キャラクタデータ、音声データまた
は音楽データ（以下、音声/音楽データと表す）、静止
画像データ、動画像データ、及びプログラム等のコンテ
ンツを利用したサービス全般を指す。
【００２８】例えば、音楽データ配信等に代表されるコ
ンテンツの配信、画像データや音楽データ等の放送に代
表されるコンテンツを利用した視聴サービス、及びアプ
リケーションサービスプロバイダによって提供されてい
るプログラムの利用等を含む様々なアプリケーションサ
ービスを指す。
ンテンツの配信、画像データや音楽データ等の放送に代
表されるコンテンツを利用した視聴サービス、及びアプ
リケーションサービスプロバイダによって提供されてい
るプログラムの利用等を含む様々なアプリケーションサ
ービスを指す。
【００２９】また、これらのサービスは、ユーザ１２へ
提供する時にサービスにレベルを持たせることが可能で
ある。このサービスのレベルとしての要素は様々なもの
が考えられる。
提供する時にサービスにレベルを持たせることが可能で
ある。このサービスのレベルとしての要素は様々なもの
が考えられる。
【００３０】例えば、音声/音楽データのコンテンツ配
信サービスの場合には、配信する音声/音楽データの音
質を変化させることでサービスにレベルを持たせること
が可能である。また、画像データの配信サービスの場合
には、配信する画像データの画質を変化させることでサ
ービスにレベルを持たせることが可能である。
信サービスの場合には、配信する音声/音楽データの音
質を変化させることでサービスにレベルを持たせること
が可能である。また、画像データの配信サービスの場合
には、配信する画像データの画質を変化させることでサ
ービスにレベルを持たせることが可能である。
【００３１】そして、音声/音楽データや動画像データ
の配信サービスの場合には、視聴可能な時間を変化させ
ることでサービスにレベルを持たせることも可能であ
る。さらに、プログラム利用のサービスの場合、利用可
能な機能を制限することや、プログラムで利用できるコ
ンテンツを制限することでサービスにレベルと持たせる
ことが可能である。
の配信サービスの場合には、視聴可能な時間を変化させ
ることでサービスにレベルを持たせることも可能であ
る。さらに、プログラム利用のサービスの場合、利用可
能な機能を制限することや、プログラムで利用できるコ
ンテンツを制限することでサービスにレベルと持たせる
ことが可能である。
【００３２】また、本実施の形態のネットワークシステ
ムにおいて、ユーザ１２が利用する端末には、機種番号
等の機種を示す情報や、端末の属性を示す情報等の端末
の持つ情報に対して、これらの情報の正当性を示す情報
が付加されていることを特徴とする。
ムにおいて、ユーザ１２が利用する端末には、機種番号
等の機種を示す情報や、端末の属性を示す情報等の端末
の持つ情報に対して、これらの情報の正当性を示す情報
が付加されていることを特徴とする。
【００３３】今後、ネットワーク１３を介して様々なサ
ービスが提供され、課金処理等が行われることを考える
と、各々の端末を確実に特定する必要性が生じる。ま
た、悪意のあるユーザの悪意の行為も次第に高度にな
り、端末の持つ情報の改変の恐れもある。
ービスが提供され、課金処理等が行われることを考える
と、各々の端末を確実に特定する必要性が生じる。ま
た、悪意のあるユーザの悪意の行為も次第に高度にな
り、端末の持つ情報の改変の恐れもある。
【００３４】そこで、これらの対策のために、端末のも
つ情報（ユーザ１２の利用環境に関する情報）の正当性
を示す情報を付加することが考えられる。
つ情報（ユーザ１２の利用環境に関する情報）の正当性
を示す情報を付加することが考えられる。
【００３５】上記正当性を示す情報としては、デジタル
署名が考えられ、例えば、あらかじめ端末製造時に製造
メーカが機種番号に対するデジタル署名を機種番号と共
に端末に付加しておく。これにより、製造メーカによっ
てユーザ１２の利用環境に関する利用状況情報の正当性
が保証されることを可能にする。
署名が考えられ、例えば、あらかじめ端末製造時に製造
メーカが機種番号に対するデジタル署名を機種番号と共
に端末に付加しておく。これにより、製造メーカによっ
てユーザ１２の利用環境に関する利用状況情報の正当性
が保証されることを可能にする。
【００３６】なお、上記正当性を示す情報としてデジタ
ル署名を用いる方法は一例であって、正当性を示す情報
は、これだけに限定しているわけでなく、例えば端末に
よって異なるユニークなシリアル番号であってもよい。
ル署名を用いる方法は一例であって、正当性を示す情報
は、これだけに限定しているわけでなく、例えば端末に
よって異なるユニークなシリアル番号であってもよい。
【００３７】本実施の形態のネットワークシステムの基
本方針は、図２に示すように、「サービス提供サーバ１
１に対して、サービス提供サーバ１１の入り口における
第１のアクセス制御とサービス提供サーバ１１の出口に
おける第２のアクセス制御を行う」ことである。
本方針は、図２に示すように、「サービス提供サーバ１
１に対して、サービス提供サーバ１１の入り口における
第１のアクセス制御とサービス提供サーバ１１の出口に
おける第２のアクセス制御を行う」ことである。
【００３８】ここで、上記アクセス制御するとは、コン
テンツやサービスの流通を許可したり不許可としたり、
またコンテンツやサービスの利用を制御したりすること
を意味する。
テンツやサービスの流通を許可したり不許可としたり、
またコンテンツやサービスの利用を制御したりすること
を意味する。
【００３９】サービス提供サーバ１１の入り口における
第１のアクセス制御手段（ユーザアクセス制御手段）
は、サービスを受けるためのユーザ認証時において、認
証結果にレベルを持たせ、かつ、このレベルを持った認
証結果に基づいてサービス提供サーバ１１へのアクセス
制御を行うことであって、下記の認証手段と判断手段と
によって実現されている。
第１のアクセス制御手段（ユーザアクセス制御手段）
は、サービスを受けるためのユーザ認証時において、認
証結果にレベルを持たせ、かつ、このレベルを持った認
証結果に基づいてサービス提供サーバ１１へのアクセス
制御を行うことであって、下記の認証手段と判断手段と
によって実現されている。
【００４０】また、サービス提供サーバ１１の出口にお
ける第２のアクセス制御手段（サービス提供手段）は、
サービス提供時において、ユーザの利用環境に基づい
て、提供するサービスの内容を段階的に制御することで
あって、下記の検証手段と変換手段によって実現されて
いる。
ける第２のアクセス制御手段（サービス提供手段）は、
サービス提供時において、ユーザの利用環境に基づい
て、提供するサービスの内容を段階的に制御することで
あって、下記の検証手段と変換手段によって実現されて
いる。
【００４１】次に、本実施の形態のサービス提供サーバ
１１について詳細に説明する。図３に、サービス提供サ
ーバ１１の構成の一例を示すブロック図を示す。
１１について詳細に説明する。図３に、サービス提供サ
ーバ１１の構成の一例を示すブロック図を示す。
【００４２】図３において、サービス提供サーバ１１
は、受付手段１４と、少なくとも１つ以上の認証手段１
５と、判断手段１６と、検索手段１７と、検証手段１８
と、変換手段１９と、提供手段２０とを有している。
は、受付手段１４と、少なくとも１つ以上の認証手段１
５と、判断手段１６と、検索手段１７と、検証手段１８
と、変換手段１９と、提供手段２０とを有している。
【００４３】受付手段１４は、ユーザ１２からのサービ
ス提供依頼を受け付ける。上記サービス提供依頼は、提
供してもらいたいサービス情報を含むサービス提供依頼
情報を含む。
ス提供依頼を受け付ける。上記サービス提供依頼は、提
供してもらいたいサービス情報を含むサービス提供依頼
情報を含む。
【００４４】また、上記サービス情報は、サービスを受
けるための情報であって、例えば画像コンテンツの配信
サービスの場合では、受信したい画像コンテンツの識別
情報であったり、音声/音楽コンテンツの配信サービス
の場合では、受信したい音声/音楽コンテンツの識別情
報であったりする。
けるための情報であって、例えば画像コンテンツの配信
サービスの場合では、受信したい画像コンテンツの識別
情報であったり、音声/音楽コンテンツの配信サービス
の場合では、受信したい音声/音楽コンテンツの識別情
報であったりする。
【００４５】また、ソフトウェア利用のサービスの場合
では、上記サービス情報は、ソフトウェアの識別情報、
ソフトウェアの機能の識別情報、及びソフトウェアが扱
うコンテンツの識別情報のうち、少なくとも１つを含む
情報である。
では、上記サービス情報は、ソフトウェアの識別情報、
ソフトウェアの機能の識別情報、及びソフトウェアが扱
うコンテンツの識別情報のうち、少なくとも１つを含む
情報である。
【００４６】図４は、音楽配信サービスを依頼する場合
のサービス提供依頼情報の一例を示した図であって、上
記サービス情報は、曲名や曲のスタート位置や演奏の繰
り返し回数等から構成される。
のサービス提供依頼情報の一例を示した図であって、上
記サービス情報は、曲名や曲のスタート位置や演奏の繰
り返し回数等から構成される。
【００４７】図３に戻り、受付手段１４は、上記サービ
ス提供依頼情報とユーザ１２に関する情報を判断手段１
６へ送る。
ス提供依頼情報とユーザ１２に関する情報を判断手段１
６へ送る。
【００４８】判断手段１６は、上記サービス提供依頼情
報とユーザ１２に関する情報を受け取り、必要に応じ
て、認証手段１５に認証を依頼する。そして、認証手段
１５による認証結果から最終的な認証判断結果を決定
し、上記サービス提供依頼情報と共に検索手段１７へ送
る。なお、認証判断結果の決定方法については、後述す
る。
報とユーザ１２に関する情報を受け取り、必要に応じ
て、認証手段１５に認証を依頼する。そして、認証手段
１５による認証結果から最終的な認証判断結果を決定
し、上記サービス提供依頼情報と共に検索手段１７へ送
る。なお、認証判断結果の決定方法については、後述す
る。
【００４９】認証手段１５は、判断手段１６からの認証
依頼に基づいて、ユーザ認証処理を実行する手段であっ
て、複数の手段から構成されることも可能である。
依頼に基づいて、ユーザ認証処理を実行する手段であっ
て、複数の手段から構成されることも可能である。
【００５０】この認証手段１５による認証方式は、例え
ば、ユーザ１２からパスワードを受け付け、サービス提
供サーバ１１内に秘密に保管しているパスワードと比較
し、一致した場合だけ正しく認証されたと判断するパス
ワード認証方式や、ユーザが保有しているICカードを利
用し、ICカードが正しく認証された場合に認証されたと
判断するICカード認証方式や、指紋、声紋、網膜パター
ン等の生体情報を利用したバイオメトリクス認証方式な
どが適応可能である。
ば、ユーザ１２からパスワードを受け付け、サービス提
供サーバ１１内に秘密に保管しているパスワードと比較
し、一致した場合だけ正しく認証されたと判断するパス
ワード認証方式や、ユーザが保有しているICカードを利
用し、ICカードが正しく認証された場合に認証されたと
判断するICカード認証方式や、指紋、声紋、網膜パター
ン等の生体情報を利用したバイオメトリクス認証方式な
どが適応可能である。
【００５１】ただし、本実施の形態のサービス提供サー
バ１１では、利用する認証方法は上述した方法に特に限
定されない。
バ１１では、利用する認証方法は上述した方法に特に限
定されない。
【００５２】認証時に認証手段１５が利用する認証情報
は、認証時に認証手段５が直接得ることが可能である情
報である。この場合、例えば、パスワード認証方式で
は、パスワードを入力する手段が必要になるし、ICカー
ド認証方式ではICカードにアクセスする手段が必要にな
るし、バイオメトリクス認証方式ではバイオメトリクス
を読み取るセンサが必要になるといったように、各々の
認証方式に対応した手段が必要になる。しかし、本実施
の形態のサービス提供サーバ１１は、上記個々の認証方
式に依存した手段を限定しない。
は、認証時に認証手段５が直接得ることが可能である情
報である。この場合、例えば、パスワード認証方式で
は、パスワードを入力する手段が必要になるし、ICカー
ド認証方式ではICカードにアクセスする手段が必要にな
るし、バイオメトリクス認証方式ではバイオメトリクス
を読み取るセンサが必要になるといったように、各々の
認証方式に対応した手段が必要になる。しかし、本実施
の形態のサービス提供サーバ１１は、上記個々の認証方
式に依存した手段を限定しない。
【００５３】また別の方法としては、上記サービス提供
依頼情報に認証情報を含める方法も可能である。
依頼情報に認証情報を含める方法も可能である。
【００５４】図５に、音楽配信サービスを依頼する場合
であって、認証手段５がパスワード認証方式の場合にお
けるサービス提供依頼情報の一例を示す。
であって、認証手段５がパスワード認証方式の場合にお
けるサービス提供依頼情報の一例を示す。
【００５５】図５に示すように、サービス提供依頼情報
５０は、図４に示したサービス情報４０に加えて、パス
ワード認証に必要なパスワードに関する情報から構成さ
れる。
５０は、図４に示したサービス情報４０に加えて、パス
ワード認証に必要なパスワードに関する情報から構成さ
れる。
【００５６】なお、上記パスワードに関する情報は、パ
スワード認証方式に依存して、そのままのパスワード情
報であったり、暗号化等変換されたパスワード情報であ
ったりする。
スワード認証方式に依存して、そのままのパスワード情
報であったり、暗号化等変換されたパスワード情報であ
ったりする。
【００５７】そして、最終的な認証判断結果の決定は、
上記した１つ以上の認証手段１５の認証結果から行う。
例えば、パスワードと、ICカードと、指紋の３種類の認
証方法を利用した場合の認証状態を図６に示す。図６の
各頂点は認証後の状態を表し、各枝は認証された場合の
動作を表す。
上記した１つ以上の認証手段１５の認証結果から行う。
例えば、パスワードと、ICカードと、指紋の３種類の認
証方法を利用した場合の認証状態を図６に示す。図６の
各頂点は認証後の状態を表し、各枝は認証された場合の
動作を表す。
【００５８】つまり、図６において、頂点０は全ての認
証に失敗している状態を表し、頂点１はパスワードだけ
で認証されている状態を表し、頂点２はICカードだけで
認証されている状態を表し、頂点３は指紋だけで認証さ
れている状態を表し、頂点４はパスワードとICカードで
認証されている状態を表し、頂点５はパスワードと指紋
で認証されている状態を表し、頂点６は指紋とICカード
で認証されている状態を表し、頂点７はパスワードとIC
カードと指紋の全てで認証されている状態を表す。
証に失敗している状態を表し、頂点１はパスワードだけ
で認証されている状態を表し、頂点２はICカードだけで
認証されている状態を表し、頂点３は指紋だけで認証さ
れている状態を表し、頂点４はパスワードとICカードで
認証されている状態を表し、頂点５はパスワードと指紋
で認証されている状態を表し、頂点６は指紋とICカード
で認証されている状態を表し、頂点７はパスワードとIC
カードと指紋の全てで認証されている状態を表す。
【００５９】初期状態では、頂点０の状態に位置し、パ
スワードによる認証に成功した場合、頂点１の状態へ移
行する。さらに、頂点１の状態からICカードによる認証
に成功した場合、頂点４の状態へ移行する。
スワードによる認証に成功した場合、頂点１の状態へ移
行する。さらに、頂点１の状態からICカードによる認証
に成功した場合、頂点４の状態へ移行する。
【００６０】以上に例示したように、本実施の形態のサ
ービス提供サーバ１１に備えられている判断手段１６
は、複数の認証手段１５による認証結果に基づいて、ユ
ーザの認証状態を決定する。そして、判断手段１６は、
ユーザ１２の認証状態に応じて、ユーザ１２の認証レベ
ルを決定する。
ービス提供サーバ１１に備えられている判断手段１６
は、複数の認証手段１５による認証結果に基づいて、ユ
ーザの認証状態を決定する。そして、判断手段１６は、
ユーザ１２の認証状態に応じて、ユーザ１２の認証レベ
ルを決定する。
【００６１】検索手段１７は、サービスに必要なコンテ
ンツを保管しているサービスデータベースを検索可能で
あって、上記認証判断結果とサービス情報に基づいてサ
ービスデータベースからサービスデータ、つまりサービ
スに必要な全てのコンテンツを検索する。
ンツを保管しているサービスデータベースを検索可能で
あって、上記認証判断結果とサービス情報に基づいてサ
ービスデータベースからサービスデータ、つまりサービ
スに必要な全てのコンテンツを検索する。
【００６２】そして、検索したサービスデータを上記サ
ービス提供依頼情報と共に変換手段９へ送る。図３で
は、検索手段１７とサービスデータベースは同一のサー
ビス提供サーバ１１内に構成されているように表記して
いる。しかし、検索手段１７は上記サービスデータベー
スを検索可能であれば十分なので、ネットワーク１３を
介して別のサーバに構成されているサービスデータベー
スを検索する場合も考えられる。
ービス提供依頼情報と共に変換手段９へ送る。図３で
は、検索手段１７とサービスデータベースは同一のサー
ビス提供サーバ１１内に構成されているように表記して
いる。しかし、検索手段１７は上記サービスデータベー
スを検索可能であれば十分なので、ネットワーク１３を
介して別のサーバに構成されているサービスデータベー
スを検索する場合も考えられる。
【００６３】上記サービスデータベースは、コンテンツ
とサービスを保管し、さらには認証判断結果とサービス
に対応したアクセス制御リストを保管し、上記認証判断
結果とサービス情報からアクセス制御リストに従ってサ
ービス提供を制御する。つまり、上記アクセス制御リス
トは、認証判断結果とコンテンツと動作からなる、３次
元的な構成をなすリストとなる。
とサービスを保管し、さらには認証判断結果とサービス
に対応したアクセス制御リストを保管し、上記認証判断
結果とサービス情報からアクセス制御リストに従ってサ
ービス提供を制御する。つまり、上記アクセス制御リス
トは、認証判断結果とコンテンツと動作からなる、３次
元的な構成をなすリストとなる。
【００６４】図１２に、パスワードとICカードと指紋の
３つの認証方法を利用した場合であって、コンテンツが
画像コンテンツである場合のアクセス制御リストの一例
を示す。
３つの認証方法を利用した場合であって、コンテンツが
画像コンテンツである場合のアクセス制御リストの一例
を示す。
【００６５】図１２において、縦軸は認証判断手段１６
の判断結果である。つまり、例では、パスワードとICカ
ードと指紋の３つの認証方法を用いた場合であるので、
上述の図６に示した認証状態遷移が想定可能であり、そ
れらの認証状態を縦軸とした。
の判断結果である。つまり、例では、パスワードとICカ
ードと指紋の３つの認証方法を用いた場合であるので、
上述の図６に示した認証状態遷移が想定可能であり、そ
れらの認証状態を縦軸とした。
【００６６】また、横軸は、画像コンテンツに対する多
様化したサービスの例であって、低解像度と高解像度の
コンテンツに対して、それぞれ表示と編集の動作を例示
している。
様化したサービスの例であって、低解像度と高解像度の
コンテンツに対して、それぞれ表示と編集の動作を例示
している。
【００６７】ただし、これらのサービスが画像コンテン
ツに対する全てのサービスではなく、「中解像度のコン
テンツを印刷する」といった他にも様々なサービスが存
在する。
ツに対する全てのサービスではなく、「中解像度のコン
テンツを印刷する」といった他にも様々なサービスが存
在する。
【００６８】さらに図１２に記した記号「○」はサービ
スの提供を許可することを表し、記号「×」はサービス
の提供を許可しないことを表す。
スの提供を許可することを表し、記号「×」はサービス
の提供を許可しないことを表す。
【００６９】図１２に示すように、本実施の形態のサー
ビス提供サーバ１１では、認証判断の結果、つまり図６
に示した頂点の位置によって、アクセス制御を決定する
ことを第１の特徴とする。
ビス提供サーバ１１では、認証判断の結果、つまり図６
に示した頂点の位置によって、アクセス制御を決定する
ことを第１の特徴とする。
【００７０】ただし、上記アクセス制御リストの生成方
法に関しては特に制限しない。このことは、例えば、図
１３に示すようなアクセス制御リストを生成することに
より、全ての認証方式で認証されない限り、サービスが
提供されないといった最も強固なユーザ認証を実現する
ことも可能にする。
法に関しては特に制限しない。このことは、例えば、図
１３に示すようなアクセス制御リストを生成することに
より、全ての認証方式で認証されない限り、サービスが
提供されないといった最も強固なユーザ認証を実現する
ことも可能にする。
【００７１】また、図１４に示すように、例えば、いず
れか１つの認証手段１５で認証された場合は、表示に関
する利用が全て可能になり、いずれか２つの認証手段１
５で認証された場合は、編集に関する利用も全て可能に
なるといったアクセス制御リストを生成することも可能
である。
れか１つの認証手段１５で認証された場合は、表示に関
する利用が全て可能になり、いずれか２つの認証手段１
５で認証された場合は、編集に関する利用も全て可能に
なるといったアクセス制御リストを生成することも可能
である。
【００７２】この場合、全ての認証手段１５によって認
証されなくても、１つの認証手段５または２つの認証手
段１５によって補うことが可能となっており、認証手段
５の紛失や盗難等の認証情報の保管に関する信頼性を向
上させることを可能にする。
証されなくても、１つの認証手段５または２つの認証手
段１５によって補うことが可能となっており、認証手段
５の紛失や盗難等の認証情報の保管に関する信頼性を向
上させることを可能にする。
【００７３】また、セキュリティを考慮したシステムに
おいては、ICカードを利用したシステムが実用化されて
いる。このことからICカードの利用を前提とするシステ
ム設計が要求されることが考えられるが、本実施の形態
のサービス提供サーバ１１においては、図１５に示した
アクセス制御リストを生成することにより、上記要求を
実現可能とする。
おいては、ICカードを利用したシステムが実用化されて
いる。このことからICカードの利用を前提とするシステ
ム設計が要求されることが考えられるが、本実施の形態
のサービス提供サーバ１１においては、図１５に示した
アクセス制御リストを生成することにより、上記要求を
実現可能とする。
【００７４】図１５は、ICカードで認証されたことを含
む認証状態である、状態２（図６における頂点２）と、
状態４（図６における頂点４）と、状態６（図６におけ
る頂点６）と、状態７（図６における頂点７）において
は、サービス全てを利用することが可能であるが、他の
認証状態ではサービスが利用できないという制御を可能
にする。
む認証状態である、状態２（図６における頂点２）と、
状態４（図６における頂点４）と、状態６（図６におけ
る頂点６）と、状態７（図６における頂点７）において
は、サービス全てを利用することが可能であるが、他の
認証状態ではサービスが利用できないという制御を可能
にする。
【００７５】さらに、図１４に示した手法を用いること
により、ICカードがない場合でも、単一または複数のIC
カード以外の認証手段１５を用いて、ICカード認証と同
等のサービスを提供することも可能である。
により、ICカードがない場合でも、単一または複数のIC
カード以外の認証手段１５を用いて、ICカード認証と同
等のサービスを提供することも可能である。
【００７６】変換手段１９は、サービス提供依頼情報と
サービスデータを受け取り、必要に応じて、検証手段１
８に検証を依頼する。そして、検証手段１８による検証
結果に基づいて、サービスデータを変換し、変換後のサ
ービスデータを提供手段２０へ送る。サービスデータの
変換方法については後述する。
サービスデータを受け取り、必要に応じて、検証手段１
８に検証を依頼する。そして、検証手段１８による検証
結果に基づいて、サービスデータを変換し、変換後のサ
ービスデータを提供手段２０へ送る。サービスデータの
変換方法については後述する。
【００７７】検証手段１８は、変換手段１９からの検証
要求を受け付け、検証処理を実行する手段である。上記
検証処理は、ユーザの利用状況に関する利用状況情報の
検証であって、利用状況情報と検証情報を用いて検証を
行う。
要求を受け付け、検証処理を実行する手段である。上記
検証処理は、ユーザの利用状況に関する利用状況情報の
検証であって、利用状況情報と検証情報を用いて検証を
行う。
【００７８】上記利用状況情報は、ユーザ端末の機種番
号であったり、端末の所在地であったり、端末の接続状
態を表す情報であったり、それらの組み合わせであった
りする。
号であったり、端末の所在地であったり、端末の接続状
態を表す情報であったり、それらの組み合わせであった
りする。
【００７９】また、上記検証情報は、上述した利用状況
情報の正当性を示す情報であって、例えばデジタル署名
で実現可能である。
情報の正当性を示す情報であって、例えばデジタル署名
で実現可能である。
【００８０】上記利用状況情報と検証情報は、１つ以上
であって、ユーザ及び第三者のうちの少なくとも何れか
一方から得る。これらの情報を得る方法は、検証時に検
証手段１８が直接得る方法や、サービス提供依頼情報に
利用状況情報と検証情報を含める方法も可能である。
であって、ユーザ及び第三者のうちの少なくとも何れか
一方から得る。これらの情報を得る方法は、検証時に検
証手段１８が直接得る方法や、サービス提供依頼情報に
利用状況情報と検証情報を含める方法も可能である。
【００８１】音楽配信サービスを依頼する場合のサービ
ス提供依頼情報の一例を図７に示す。図７に示すよう
に、サービス提供依頼情報７０は、図４に示したサービ
ス情報４０に加えて、端末の機種番号、端末の表示能力
に関する情報、端末の再生音質能力に関する情報、端末
の位置情報等の利用状況情報と、利用状況情報の検証情
報であるデジタル署名から構成される。
ス提供依頼情報の一例を図７に示す。図７に示すよう
に、サービス提供依頼情報７０は、図４に示したサービ
ス情報４０に加えて、端末の機種番号、端末の表示能力
に関する情報、端末の再生音質能力に関する情報、端末
の位置情報等の利用状況情報と、利用状況情報の検証情
報であるデジタル署名から構成される。
【００８２】ユーザ１２の利用状況情報の正当性の検証
方法は、上記検証情報に依存する。また、１つ以上の利
用状況情報とこれに対する検証情報を受け取った場合の
正当性の判断方法は、全ての利用状況情報の正当性が正
当であると検証した場合に正当であると判断したり、過
半数の利用状況情報の正当性が正当であると検証した場
合に正当であると判断したりと、様々な正当性の判断方
法が考えられるが、本実施の形態のサービス提供サーバ
１１は、利用状況情報の正当性の判断方法を特に限定し
ない。
方法は、上記検証情報に依存する。また、１つ以上の利
用状況情報とこれに対する検証情報を受け取った場合の
正当性の判断方法は、全ての利用状況情報の正当性が正
当であると検証した場合に正当であると判断したり、過
半数の利用状況情報の正当性が正当であると検証した場
合に正当であると判断したりと、様々な正当性の判断方
法が考えられるが、本実施の形態のサービス提供サーバ
１１は、利用状況情報の正当性の判断方法を特に限定し
ない。
【００８３】例えば、利用状況情報としてユーザの端末
の機種番号を利用し、検証情報としてそれらのデジタル
署名を利用する場合は、機種番号に対するデジタル署名
を検証することにより、製造メーカによって利用状況情
報の正当性が保証されることを可能にする。
の機種番号を利用し、検証情報としてそれらのデジタル
署名を利用する場合は、機種番号に対するデジタル署名
を検証することにより、製造メーカによって利用状況情
報の正当性が保証されることを可能にする。
【００８４】上記サービスデータの変換方法とは、利用
状況情報と検証結果に応じて、全てまたは一部のサービ
スデータ、つまりサービスに必要な全てまたは一部のコ
ンテンツを変換して、サービスのレベルを変換すること
である。
状況情報と検証結果に応じて、全てまたは一部のサービ
スデータ、つまりサービスに必要な全てまたは一部のコ
ンテンツを変換して、サービスのレベルを変換すること
である。
【００８５】例えば、コンテンツが画像である場合は、
解像度の変換や色数の変換であったり、またコンテンツ
が音声/音楽である場合は、ビットレートの変換であっ
たりする。
解像度の変換や色数の変換であったり、またコンテンツ
が音声/音楽である場合は、ビットレートの変換であっ
たりする。
【００８６】利用状況情報と検証結果に応じてサービス
を変換するとは、例えば、「静止画像コンテンツを表示
する」というサービスに対して、正当な「二値画像、縦
１６０ピクセル、横１６０ピクセルを表示可能な携帯端
末」という利用状況情報である場合の変換は、「二値画
像、縦１６０ピクセル、横１６０ピクセルの静止画像コ
ンテンツを表示する」といったように、利用環境に最適
なサービスデータを決定する。
を変換するとは、例えば、「静止画像コンテンツを表示
する」というサービスに対して、正当な「二値画像、縦
１６０ピクセル、横１６０ピクセルを表示可能な携帯端
末」という利用状況情報である場合の変換は、「二値画
像、縦１６０ピクセル、横１６０ピクセルの静止画像コ
ンテンツを表示する」といったように、利用環境に最適
なサービスデータを決定する。
【００８７】上記利用環境に最適なサービスを決定する
ための要因であるユーザ１２の利用環境に関する情報と
しては、利用端末の処理能力、利用端末の画像表示能
力、利用端末の音声再生能力や音楽再生能力、コンテン
ツの送信速度、利用端末の印刷に関する情報、利用端末
に接続されている周辺機器に関する情報、利用端末のネ
ットワーク１３に関する情報等、様々なものが考えられ
る。
ための要因であるユーザ１２の利用環境に関する情報と
しては、利用端末の処理能力、利用端末の画像表示能
力、利用端末の音声再生能力や音楽再生能力、コンテン
ツの送信速度、利用端末の印刷に関する情報、利用端末
に接続されている周辺機器に関する情報、利用端末のネ
ットワーク１３に関する情報等、様々なものが考えられ
る。
【００８８】この他、利用環境に関する情報は、サービ
ス提供サーバ１１が、ユーザ１２から受け取った利用状
況情報に基づいて、ユーザ１２と異なるユーザまたは他
のサーバから得ることのできる利用状況情報であっても
よい。
ス提供サーバ１１が、ユーザ１２から受け取った利用状
況情報に基づいて、ユーザ１２と異なるユーザまたは他
のサーバから得ることのできる利用状況情報であっても
よい。
【００８９】さらに、上記のような内容の情報を、２つ
以上を組み合わせて利用環境に関する情報としてもよ
い。
以上を組み合わせて利用環境に関する情報としてもよ
い。
【００９０】また、サービスの変換方法は、サービスと
利用状況情報に依存している。ただし、本実施の形態の
サービス提供サーバ１１は、サービスの変換方法につい
ては特に限定しない。
利用状況情報に依存している。ただし、本実施の形態の
サービス提供サーバ１１は、サービスの変換方法につい
ては特に限定しない。
【００９１】また、不正な利用環境情報に対しては、サ
ービスのレベルを下げることや、サービスを提供しない
ことによって、万が一のシステム破壊時のサービスの漏
洩を防止することを可能にする。
ービスのレベルを下げることや、サービスを提供しない
ことによって、万が一のシステム破壊時のサービスの漏
洩を防止することを可能にする。
【００９２】提供手段２０は、変換手段１９から送信さ
れたサービスデータをもとに、サービスをユーザ１２へ
提供する。
れたサービスデータをもとに、サービスをユーザ１２へ
提供する。
【００９３】次に、図８のフローチャートを参照しなが
ら、本実施の形態のサービス提供サーバ１１によりユー
ザ１２にサービスを提供する場合の動作を説明する。
ら、本実施の形態のサービス提供サーバ１１によりユー
ザ１２にサービスを提供する場合の動作を説明する。
【００９４】まず、最初のステップＳ１０８０１におい
て、ユーザ１２はサービス提供サーバ１１の受付手段１
４に対してサービスの提供を依頼する。
て、ユーザ１２はサービス提供サーバ１１の受付手段１
４に対してサービスの提供を依頼する。
【００９５】ステップＳ１０８０２において、受付手段
１４は、ユーザ１２からサービス提供依頼を受け付け、
ステップＳ１０８０４へ進む。
１４は、ユーザ１２からサービス提供依頼を受け付け、
ステップＳ１０８０４へ進む。
【００９６】ステップＳ１０８０４において、判断手段
１６は、ユーザ認証するか否かを決定し、ユーザ認証す
る場合はステップＳ１０８０３へ進み、ユーザ認証しな
い場合はステップＳ１０８０５へ進む。
１６は、ユーザ認証するか否かを決定し、ユーザ認証す
る場合はステップＳ１０８０３へ進み、ユーザ認証しな
い場合はステップＳ１０８０５へ進む。
【００９７】ステップＳ１０８０３において、認証手段
１５は、判断手段１６からの認証要求によりユーザ認証
し、ステップＳ１０８０４へ進む。
１５は、判断手段１６からの認証要求によりユーザ認証
し、ステップＳ１０８０４へ進む。
【００９８】ステップＳ１０８０５において、判断手段
１６は、１つ以上の認証結果に基づいて、認証判断結果
を決定する。
１６は、１つ以上の認証結果に基づいて、認証判断結果
を決定する。
【００９９】ステップＳ１０８０６において、検索手段
１７は、サービス情報と認証判断結果に基づいて、サー
ビスデータベースからサービスデータを検索し、ステッ
プＳ１０８０８へ進む。
１７は、サービス情報と認証判断結果に基づいて、サー
ビスデータベースからサービスデータを検索し、ステッ
プＳ１０８０８へ進む。
【０１００】ステップＳ１０８０８において、変換手段
１９は、利用状況情報を検証するか否かを決定し、検証
する場合はステップＳ１０８０７へ進み、検証しない場
合はステップＳ１０８０９へ進む。
１９は、利用状況情報を検証するか否かを決定し、検証
する場合はステップＳ１０８０７へ進み、検証しない場
合はステップＳ１０８０９へ進む。
【０１０１】ステップ１０８０７において、検証手段１
９は、ユーザの利用状況情報を検証し、ステップ１０８
０８へ進む。
９は、ユーザの利用状況情報を検証し、ステップ１０８
０８へ進む。
【０１０２】ステップＳ１０８０９において、変換手段
１９は、検証結果に基づいて、サービスデータを変換す
る。
１９は、検証結果に基づいて、サービスデータを変換す
る。
【０１０３】ステップＳ１０８１０において、提供手段
２０は、変換後のサービスデータに基づいたサービスを
ユーザ１２へ提供する。
２０は、変換後のサービスデータに基づいたサービスを
ユーザ１２へ提供する。
【０１０４】（本実施の形態の変形例１）上述した本実
施の形態では、ユーザ１２は単一のサービス提供サーバ
１１にある認証手段１５に対して認証する場合について
述べたが、図９に示すサーバ提供システムのように、認
証を行うサーバとサービスを提供するサーバとが異なる
サーバで構成される場合も考えられる。
施の形態では、ユーザ１２は単一のサービス提供サーバ
１１にある認証手段１５に対して認証する場合について
述べたが、図９に示すサーバ提供システムのように、認
証を行うサーバとサービスを提供するサーバとが異なる
サーバで構成される場合も考えられる。
【０１０５】なお、図９では、上述した実施の形態と同
一構成の部分については図３と同一符号を付している。
一構成の部分については図３と同一符号を付している。
【０１０６】図９において、ユーザ１２の認証を行う第
１のサービス提供サーバ２１と、サービスの提供を行う
第２のサービス提供サーバ２２がネットワーク１３を介
して接続されている。
１のサービス提供サーバ２１と、サービスの提供を行う
第２のサービス提供サーバ２２がネットワーク１３を介
して接続されている。
【０１０７】ユーザ１２は、第１のサービス提供サーバ
２１に対してサービスの提供を依頼し、第１のサービス
提供サーバ２１は、認証判断結果を第２のサービス提供
サーバ２２へ送信し、第２のサービス提供サーバ２２
は、認証判断結果に従ってユーザ１２へサービスを提供
する。
２１に対してサービスの提供を依頼し、第１のサービス
提供サーバ２１は、認証判断結果を第２のサービス提供
サーバ２２へ送信し、第２のサービス提供サーバ２２
は、認証判断結果に従ってユーザ１２へサービスを提供
する。
【０１０８】（本実施の形態の変形例２）検証手段に関
しても、図１０に示すように、複数のサーバで実現可能
である。ユーザの端末が携帯電話である場合のネットワ
ークシステムの構成を図１０に示す。
しても、図１０に示すように、複数のサーバで実現可能
である。ユーザの端末が携帯電話である場合のネットワ
ークシステムの構成を図１０に示す。
【０１０９】なお、図１０についても、上述した実施の
形態と同一構成の部分については図３と同一符号を付し
ている。また、本例におけるサービス提供サーバ２３の
検証手段以外の機能は、上述した実施の形態のサービス
提供サーバ１１と同様である。
形態と同一構成の部分については図３と同一符号を付し
ている。また、本例におけるサービス提供サーバ２３の
検証手段以外の機能は、上述した実施の形態のサービス
提供サーバ１１と同様である。
【０１１０】図１０において、ユーザ１２は、利用状況
情報として携帯電話の固有情報をサーバに送ることは可
能であるが、携帯電話における通信路の状況の全てを利
用状況情報として送ることはできない。確かに、ユーザ
１２は仕様上の通信帯域等を知ることは可能であるが、
混み具合等のような実際の通信路の状況を知ることがで
きない。
情報として携帯電話の固有情報をサーバに送ることは可
能であるが、携帯電話における通信路の状況の全てを利
用状況情報として送ることはできない。確かに、ユーザ
１２は仕様上の通信帯域等を知ることは可能であるが、
混み具合等のような実際の通信路の状況を知ることがで
きない。
【０１１１】しかし、通信事業者２４は全てを知ること
が可能である。そのため、サービス提供サーバ２３の検
証手段２５は、利用状況情報として携帯電話のIDを受け
た場合、携帯電話のIDから通信事業者２４を特定し、ユ
ーザ１２から送られた携帯電話のIDを提示し、現在の通
信状況を通信事業者２４に問い合わせる。
が可能である。そのため、サービス提供サーバ２３の検
証手段２５は、利用状況情報として携帯電話のIDを受け
た場合、携帯電話のIDから通信事業者２４を特定し、ユ
ーザ１２から送られた携帯電話のIDを提示し、現在の通
信状況を通信事業者２４に問い合わせる。
【０１１２】通信事業者２４は、携帯電話のIDから現在
の通信状況を調べ、検証情報と共に検証手段２５へ返信
する。上記の手順により、検証手段２５は現在の通信路
の状況を知ることが可能になる。
の通信状況を調べ、検証情報と共に検証手段２５へ返信
する。上記の手順により、検証手段２５は現在の通信路
の状況を知ることが可能になる。
【０１１３】さらに、この場合は、利用状況情報と検証
情報をユーザ１２以外から受け取ることになり、利用状
況情報の正当性の信頼性を上げることを可能にする。つ
まり、ユーザ１２から送られる利用状況情報と、これに
対する検証情報だけでは、これらの情報の複製と再利用
による不正を防ぐことはできない。
情報をユーザ１２以外から受け取ることになり、利用状
況情報の正当性の信頼性を上げることを可能にする。つ
まり、ユーザ１２から送られる利用状況情報と、これに
対する検証情報だけでは、これらの情報の複製と再利用
による不正を防ぐことはできない。
【０１１４】しかし、利用状況情報と検証情報をユーザ
１２以外からも受け取り、さらにそれらを加味して最終
的な検証結果とすることで、検証情報の矛盾を検出する
ことを可能にし、悪意のあるユーザの不正を防ぐことを
可能にする。
１２以外からも受け取り、さらにそれらを加味して最終
的な検証結果とすることで、検証情報の矛盾を検出する
ことを可能にし、悪意のあるユーザの不正を防ぐことを
可能にする。
【０１１５】なお、上記例は可能性を示した一例であっ
て、通信事業者２４の運用ポリシー等によりそのまま実
現可能であるわけではない。しかし、検証者は、ユーザ
１２から送信された利用状況情報を基にして、第三者か
ら利用状況情報と検証情報の詳細を得られることを示し
ている。
て、通信事業者２４の運用ポリシー等によりそのまま実
現可能であるわけではない。しかし、検証者は、ユーザ
１２から送信された利用状況情報を基にして、第三者か
ら利用状況情報と検証情報の詳細を得られることを示し
ている。
【０１１６】なお、上記変形例１で説明した図９や、上
記変形例２で示した図１０は、図３に示した機能を、機
能ごとに分離した一つの構成形態であったり、１つの機
能を１つ以上のサーバによる構成形態であったりする
が、サービスデータベースの検索手段１７や認証手段１
５も同様に、様々なサーバで構成する形態とすることも
可能である。
記変形例２で示した図１０は、図３に示した機能を、機
能ごとに分離した一つの構成形態であったり、１つの機
能を１つ以上のサーバによる構成形態であったりする
が、サービスデータベースの検索手段１７や認証手段１
５も同様に、様々なサーバで構成する形態とすることも
可能である。
【０１１７】（本実施の形態の変形例３）上述した本実
施の形態において、端末がパーソナルコンピュータ（P
C）等の汎用的な端末である場合、サーバ側の意図しな
い方法でコンテンツが利用される虞が考えられる。
施の形態において、端末がパーソナルコンピュータ（P
C）等の汎用的な端末である場合、サーバ側の意図しな
い方法でコンテンツが利用される虞が考えられる。
【０１１８】この対策としてサーバは、利用状況情報と
して端末が汎用的な端末である受け取った場合、サービ
スのレベルを下げてサービスを提供することが可能であ
る。
して端末が汎用的な端末である受け取った場合、サービ
スのレベルを下げてサービスを提供することが可能であ
る。
【０１１９】ただし、端末は汎用的な端末であっても、
端末内で動作するプログラムは汎用的でなく、かつユー
ザ１２がプログラムを改変することが困難であるので、
このプログラムの情報を利用状況情報としてサーバに送
信した場合は、サービスのレベルを下げる必要はないと
考えられる。
端末内で動作するプログラムは汎用的でなく、かつユー
ザ１２がプログラムを改変することが困難であるので、
このプログラムの情報を利用状況情報としてサーバに送
信した場合は、サービスのレベルを下げる必要はないと
考えられる。
【０１２０】さらに、先に述べたように、昨今のサービ
スは経済的価値が高まり、保護が必要となる。しかし、
上述した実施の形態のネットワークシステムにおいて
は、サービス提供サーバ１１と、ある特定のユーザ１２
の間でのサービスの漏洩を防止したシステムであって、
第３のユーザを想定したシステムではない。
スは経済的価値が高まり、保護が必要となる。しかし、
上述した実施の形態のネットワークシステムにおいて
は、サービス提供サーバ１１と、ある特定のユーザ１２
の間でのサービスの漏洩を防止したシステムであって、
第３のユーザを想定したシステムではない。
【０１２１】つまり、第３のユーザは、ネットワーク１
３を監視することにより、サービスを盗聴することが可
能である。これに対しては、図１１に示すように、サー
ビスを暗号化する方法で防止可能である。なお、図１１
ついても、上述したものと同一構成の部分については図
３、図１０と同一符号を付している。
３を監視することにより、サービスを盗聴することが可
能である。これに対しては、図１１に示すように、サー
ビスを暗号化する方法で防止可能である。なお、図１１
ついても、上述したものと同一構成の部分については図
３、図１０と同一符号を付している。
【０１２２】図１１においては、サービス提供サーバ２
６に第１の暗号化/復号手段２７を加えて、提供するサ
ービスを暗号化しユーザ２８へ提供するとともに、ユー
ザ２８側にも第２の暗号化/復号手段２９を加えて、提
供される暗号化サービスを復号してサービスを享受して
いる。なお、サービス提供サーバ２６は、上述したサー
ビス提供サーバ１１、２２、２３に暗号化／復号手段２
７を付加した構成であり、上記暗号化／復号手段２７以
外の構成は、サービス提供サーバ１１、２２、２３と同
じである。
６に第１の暗号化/復号手段２７を加えて、提供するサ
ービスを暗号化しユーザ２８へ提供するとともに、ユー
ザ２８側にも第２の暗号化/復号手段２９を加えて、提
供される暗号化サービスを復号してサービスを享受して
いる。なお、サービス提供サーバ２６は、上述したサー
ビス提供サーバ１１、２２、２３に暗号化／復号手段２
７を付加した構成であり、上記暗号化／復号手段２７以
外の構成は、サービス提供サーバ１１、２２、２３と同
じである。
【０１２３】これにより、暗号化したサービスを復号で
きる特定のユーザだけに意味のあるサービスを提供する
ことを可能にし、第３のユーザによるサービスの盗聴を
防止することを可能にする。
きる特定のユーザだけに意味のあるサービスを提供する
ことを可能にし、第３のユーザによるサービスの盗聴を
防止することを可能にする。
【０１２４】以上のように、本実施の形態及びその変形
例では、サーバへの入り口、つまりユーザ認証時におけ
る第１のアクセス制御と、サーバからの出口、つまりサ
ービス提供時における第２のアクセス制御を行うことを
特徴とする。
例では、サーバへの入り口、つまりユーザ認証時におけ
る第１のアクセス制御と、サーバからの出口、つまりサ
ービス提供時における第２のアクセス制御を行うことを
特徴とする。
【０１２５】すなわち、上記第１のアクセス制御によ
り、ユーザ１２の認証方式に適応的なサービスを提供す
ることが可能になる。そして、上記第２のアクセス制御
により、ユーザ１２の利用環境に最適なサービスを提供
することが可能になる。
り、ユーザ１２の認証方式に適応的なサービスを提供す
ることが可能になる。そして、上記第２のアクセス制御
により、ユーザ１２の利用環境に最適なサービスを提供
することが可能になる。
【０１２６】したがって、上記第１のアクセス制御と第
２のアクセス制御とを行うことにより、段階的なサービ
ス等のユーザ認証の結果に適応的なサービスであって、
ユーザの利用環境に適応的に対応したサービスを提供す
ることが可能になる。
２のアクセス制御とを行うことにより、段階的なサービ
ス等のユーザ認証の結果に適応的なサービスであって、
ユーザの利用環境に適応的に対応したサービスを提供す
ることが可能になる。
【０１２７】特に、ユーザ１２が異なる利用端末でサー
ビスを利用するといった、大域的な変化に対しては、第
１のアクセス制御によってサービス提供を制御し、モバ
イル環境での利用による利用環境の変化といった、局所
的な変化に対しては、第２のアクセス制御によってサー
ビス提供を制御している。つまり、アクセス制御を行う
ポイントを２つ設けることにより、大域的な変化と局所
的な変化の双方に対して、適応的なサービス提供を可能
にしている。
ビスを利用するといった、大域的な変化に対しては、第
１のアクセス制御によってサービス提供を制御し、モバ
イル環境での利用による利用環境の変化といった、局所
的な変化に対しては、第２のアクセス制御によってサー
ビス提供を制御している。つまり、アクセス制御を行う
ポイントを２つ設けることにより、大域的な変化と局所
的な変化の双方に対して、適応的なサービス提供を可能
にしている。
【０１２８】（本発明の他の実施形態）上述した実施形
態の機能を実現するべく各種のデバイスを動作させるよ
うに、該各種デバイスと接続された装置あるいはシステ
ム内のコンピュータに対し、上記実施形態の機能を実現
するためのソフトウェアのプログラムコードを供給し、
そのシステムあるいは装置のコンピュータ（ＣＰＵある
いはＭＰＵ）に格納されたプログラムに従って上記各種
デバイスを動作させることによって実施したものも、本
発明の範疇に含まれる。
態の機能を実現するべく各種のデバイスを動作させるよ
うに、該各種デバイスと接続された装置あるいはシステ
ム内のコンピュータに対し、上記実施形態の機能を実現
するためのソフトウェアのプログラムコードを供給し、
そのシステムあるいは装置のコンピュータ（ＣＰＵある
いはＭＰＵ）に格納されたプログラムに従って上記各種
デバイスを動作させることによって実施したものも、本
発明の範疇に含まれる。
【０１２９】また、この場合、上記ソフトウェアのプロ
グラムコード自体が上述した実施形態の機能を実現する
ことになり、そのプログラムコード自体、およびそのプ
ログラムコードをコンピュータに供給するための手段、
例えば、かかるプログラムコードを格納した記録媒体は
本発明を構成する。かかるプログラムコードを記憶する
記録媒体としては、例えばフレキシブルディスク、ハー
ドディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯ
Ｍ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を
用いることができる。
グラムコード自体が上述した実施形態の機能を実現する
ことになり、そのプログラムコード自体、およびそのプ
ログラムコードをコンピュータに供給するための手段、
例えば、かかるプログラムコードを格納した記録媒体は
本発明を構成する。かかるプログラムコードを記憶する
記録媒体としては、例えばフレキシブルディスク、ハー
ドディスク、光ディスク、光磁気ディスク、ＣＤ−ＲＯ
Ｍ、磁気テープ、不揮発性のメモリカード、ＲＯＭ等を
用いることができる。
【０１３０】また、コンピュータが供給されたプログラ
ムコードを実行することにより、上述の実施形態の機能
が実現されるだけでなく、そのプログラムコードがコン
ピュータにおいて稼働しているＯＳ（オペレーティング
システム）あるいは他のアプリケーションソフト等と共
同して上述の実施形態の機能が実現される場合にもかか
るプログラムコードは本発明の実施形態に含まれること
は言うまでもない。
ムコードを実行することにより、上述の実施形態の機能
が実現されるだけでなく、そのプログラムコードがコン
ピュータにおいて稼働しているＯＳ（オペレーティング
システム）あるいは他のアプリケーションソフト等と共
同して上述の実施形態の機能が実現される場合にもかか
るプログラムコードは本発明の実施形態に含まれること
は言うまでもない。
【０１３１】さらに、供給されたプログラムコードがコ
ンピュータの機能拡張ボードやコンピュータに接続され
た機能拡張ユニットに備わるメモリに格納された後、そ
のプログラムコードの指示に基づいてその機能拡張ボー
ドや機能拡張ユニットに備わるＣＰＵ等が実際の処理の
一部または全部を行い、その処理によって上述した実施
形態の機能が実現される場合にも本発明に含まれること
は言うまでもない。
ンピュータの機能拡張ボードやコンピュータに接続され
た機能拡張ユニットに備わるメモリに格納された後、そ
のプログラムコードの指示に基づいてその機能拡張ボー
ドや機能拡張ユニットに備わるＣＰＵ等が実際の処理の
一部または全部を行い、その処理によって上述した実施
形態の機能が実現される場合にも本発明に含まれること
は言うまでもない。
【０１３２】
【発明の効果】以上説明してきたように、本発明によれ
ば、ユーザからの認証情報に基づいて、上記ユーザに対
して段階的なアクセス制御を行うとともに、上記ユーザ
の利用環境に関する情報に基づいて、サービスを段階的
に提供するようにしたので、ユーザの認証方式に適応的
であって、ユーザにとって快適であるサービスを提供す
ることができる。
ば、ユーザからの認証情報に基づいて、上記ユーザに対
して段階的なアクセス制御を行うとともに、上記ユーザ
の利用環境に関する情報に基づいて、サービスを段階的
に提供するようにしたので、ユーザの認証方式に適応的
であって、ユーザにとって快適であるサービスを提供す
ることができる。
【図１】本発明の実施の形態を示し、ネットワークシス
テムの構成の一例を示した概要図である。
テムの構成の一例を示した概要図である。
【図２】本発明の実施の形態を示し、サービス提供サー
バの構成の一例を示した概要図である。
バの構成の一例を示した概要図である。
【図３】本発明の実施の形態を示し、サービス提供サー
バの構成の一例を示したブロック図である。
バの構成の一例を示したブロック図である。
【図４】本発明の実施の形態を示し、音楽配信サービス
を依頼する場合のサービス提供依頼情報の内容の一例を
示した図である。
を依頼する場合のサービス提供依頼情報の内容の一例を
示した図である。
【図５】本発明の実施の形態を示し、第２のサービス提
供依頼情報の内容の一例を示した図である。
供依頼情報の内容の一例を示した図である。
【図６】本発明の実施の形態を示し、パスワードとICカ
ードと指紋の３種類の認証方法を利用した場合の認証状
態の一例を示した状態遷移図である。
ードと指紋の３種類の認証方法を利用した場合の認証状
態の一例を示した状態遷移図である。
【図７】本発明の実施の形態を示し、音楽配信サービス
を依頼する場合のサービス提供依頼情報の内容の一例を
示した図である。
を依頼する場合のサービス提供依頼情報の内容の一例を
示した図である。
【図８】本発明の実施の形態を示し、ネットワークシス
テムによりユーザにサービスを提供する場合の動作を説
明するフローチャートである。
テムによりユーザにサービスを提供する場合の動作を説
明するフローチャートである。
【図９】本発明の実施の形態の変形例１を示し、サービ
ス提供サーバの構成の一例を示したブロック図である。
ス提供サーバの構成の一例を示したブロック図である。
【図１０】本発明の実施の形態の変形例２を示し、サー
ビス提供システムの構成の一例を示した概要図である。
ビス提供システムの構成の一例を示した概要図である。
【図１１】本発明の実施の形態の変形例３を示し、ネッ
トワークシステムの構成の一例を示した概要図である。
トワークシステムの構成の一例を示した概要図である。
【図１２】本発明の実施の形態を示し、アクセス制御リ
ストの第１の例を示した図である。
ストの第１の例を示した図である。
【図１３】本発明の実施の形態を示し、アクセス制御リ
ストの第２の例を示した図である。
ストの第２の例を示した図である。
【図１４】本発明の実施の形態を示し、アクセス制御リ
ストの第３の例を示した図である。
ストの第３の例を示した図である。
【図１５】本発明の実施の形態を示し、アクセス制御リ
ストの第４の例を示した図である。
ストの第４の例を示した図である。
１１、２３、２６ サービス提供サーバ
１２、２８ ユーザ
１３ ネットワーク
１５ 認証手段
１６ 判断手段
１７ 検索手段
１８、２５ 検証手段
１９ 変換手段
２０ 提供手段
２１ 第１のサービス提供サーバ
２２ 第２のサービス提供サーバ
４０、５０、７０ サービス提供依頼情報
─────────────────────────────────────────────────────
フロントページの続き
(51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考）
Ｇ０６Ｆ 17/60 ５１２ Ｇ０６Ｆ 17/60 ５１２
(72)発明者 須賀 祐治
東京都大田区下丸子３丁目30番２号 キヤ
ノン株式会社内
Ｆターム(参考） 5B085 AA08 AE06
Claims (28)
- 【請求項１】 ユーザからの要求に基づいて、サービス
を提供するサービス提供装置であって、 上記ユーザからの認証情報に基づいて、上記ユーザに対
する段階的なアクセス制御を行うとともに、上記ユーザ
の利用環境に関する情報に基づいて、上記ユーザにとっ
て快適なサービスを段階的に提供することを特徴とする
サービス提供装置。 - 【請求項２】 ユーザへサービスを提供するサービス提
供装置であって、 上記ユーザの利用環境に関する情報に基づいて、上記ユ
ーザにとって快適なサービスを段階的に提供することを
特徴とするサービス提供装置。 - 【請求項３】 ユーザからの要求に基づいて、サービス
を提供するサービス提供装置であって、 上記ユーザからの認証情報に基づいて、上記ユーザに対
する段階的なアクセス制御を行うユーザアクセス制御手
段と、 上記ユーザの利用環境を取得する利用環境取得手段と、 上記利用環境取得手段によって取得したユーザの利用環
境に関する情報に基づいて、上記ユーザにとって快適な
サービスを段階的に提供するサービス提供手段とを有す
ることを特徴とするサービス提供装置。 - 【請求項４】 ユーザへサービスを提供するサービス提
供装置であって、 上記ユーザの利用環境を取得する利用環境取得手段と、 上記利用環境取得手段によって取得したユーザの利用環
境に関する情報に基づいて、上記ユーザにとって快適な
サービスを段階的に提供するサービス提供手段とを有す
ることを特徴とするサービス提供装置。 - 【請求項５】 上記ユーザアクセス制御手段は、上記ユ
ーザからの認証情報に基づいて、任意のユーザ認証方法
によりユーザ認証を行うユーザ認証手段と、 上記ユーザ認証手段による認証結果に基づいて、段階的
な認証の判断結果を決定する判断手段とを有することを
特徴とする請求項３に記載のサービス提供装置。 - 【請求項６】 上記サービス提供手段は、任意のユーザ
の利用環境に関する情報の正当性を検証する検証手段
と、 上記検証手段による検証結果に基づいて、上記ユーザに
対するサービスの内容を変換する変換手段とを有するこ
とを特徴とする請求項３〜５の何れか１項に記載のサー
ビス提供装置。 - 【請求項７】 上記ユーザの利用環境に関する情報の正
当性を示す情報は、端末によって異なるユニークなシリ
アル番号であることを特徴とする請求項６に記載のサー
ビス提供装置。 - 【請求項８】 上記ユーザの利用環境に関する情報の正
当性を示す情報は、上記ユーザの利用環境に関する情報
に対するデジタル署名であることを特徴とする請求項６
に記載のサービス提供装置。 - 【請求項９】 上記ユーザの利用環境に関する情報は、
ユーザの利用している端末の表示能力に関する情報を含
むことを特徴とする請求項３〜８の何れか１項に記載の
サービス提供装置。 - 【請求項１０】 上記ユーザの利用環境に関する情報
は、ユーザの利用している端末の音楽の再生能力に関す
る情報、及び音声の再生能力に関する情報のうち、少な
くとも何れか一方の情報を含むことを特徴とする請求項
３〜８の何れか１項に記載のサービス提供装置。 - 【請求項１１】 上記ユーザの利用環境に関する情報
は、ユーザの利用している端末の印刷に関する情報を含
むことを特徴とする請求項３〜８の何れか１項に記載の
サービス提供装置。 - 【請求項１２】 上記ユーザの利用環境に関する情報
は、ユーザの利用している端末に接続されている周辺機
器に関する情報を含むことを特徴とする請求項３〜８の
何れか１項に記載のサービス提供装置。 - 【請求項１３】 上記ユーザの利用環境に関する情報
は、ユーザの利用している端末のネットワークに関する
情報を含むことを特徴とする請求項３〜８の何れか１項
に記載のサービス提供装置。 - 【請求項１４】 上記ユーザの利用環境に関する情報
は、ユーザから受け取った利用状況情報に基づいて、上
記ユーザと異なるユーザまたは他のサーバから得ること
のできる利用状況情報を含むことを特徴とする請求項３
〜８の何れか１項に記載のサービス提供装置。 - 【請求項１５】 上記ユーザの利用環境に関する情報
は、上記請求項７〜１２に記載の情報のうち、少なくと
も２つ以上を組み合わせた情報であることを特徴とする
請求項３〜８の何れか１項に記載のサービス提供装置。 - 【請求項１６】 上記ユーザアクセス制御手段、利用環
境取得手段、サービス提供手段、ユーザ認証手段、判断
手段、検証手段、及び変換手段を、ネットワークを介し
て複数の端末に配置したことを特徴とする請求項３〜１
５の何れか１項に記載のサービス提供装置。 - 【請求項１７】 ユーザからの要求に基づいて、サービ
スを提供するサービス提供方法であって、 上記ユーザからの認証情報に基づいて、上記ユーザに対
する段階的なアクセス制御を行うとともに、上記ユーザ
の利用環境に関する情報に基づいて、上記ユーザにとっ
て快適なサービスを段階的に提供することを特徴とする
サービス提供方法。 - 【請求項１８】 ユーザへサービスを提供するサービス
提供方法であって、上記ユーザの利用環境に関する情報
に基づいて、上記ユーザにとって快適なサービスを段階
的に提供することを特徴とするサービス提供方法。 - 【請求項１９】 ユーザからの要求に基づいて、サービ
スを提供するサービス提供方法であって、 上記ユーザからの認証情報に基づいて、上記ユーザに対
する段階的なアクセス制御を行うユーザアクセス制御処
理と、 上記ユーザの利用環境を取得する利用環境取得処理と、 上記利用環境取得処理によって取得したユーザの利用環
境に関する情報に基づいて、上記ユーザにとって快適な
サービスを段階的に提供するサービス提供処理とを行う
ことを特徴とするサービス提供方法。 - 【請求項２０】 ユーザへサービスを提供するサービス
提供方法であって、 上記ユーザの利用環境を取得する利用環境取得処理と、 上記利用環境取得処理によって取得したユーザの利用環
境に関する情報に基づいて、上記ユーザにとって快適な
サービスを段階的に提供するサービス提供処理とを行う
ことを特徴とするサービス提供方法。 - 【請求項２１】 上記ユーザアクセス制御処理は、上記
ユーザからの認証情報に基づいて、任意のユーザ認証方
法によりユーザ認証を行うユーザ認証処理と、 上記ユーザ認証処理による認証結果に基づいて、段階的
な認証の判断結果を決定する判断処理とを行うことを特
徴とする請求項１９に記載のサービス提供方法。 - 【請求項２２】 上記サービス提供処理は、任意のユー
ザの利用環境に関する情報の正当性を検証する検証処理
と、 上記検証処理による検証結果に基づいて、上記ユーザに
対するサービスの内容を変換する変換処理とを行うこと
を特徴とする請求項１９〜２１の何れか１項に記載のサ
ービス提供方法。 - 【請求項２３】 上記検証処理は、上記ユーザの利用環
境に関する情報の正当性を、端末によって異なるユニー
クなシリアル番号により検証することを特徴とするであ
ることを特徴とする請求項２２に記載のサービス提供方
法。 - 【請求項２４】 上記検証処理は、上記ユーザの利用環
境に関する情報の正当性を示す情報を、上記ユーザの利
用環境に関する情報に対するデジタル署名により検証す
ることを特徴とする請求項２２に記載のサービス提供方
法。 - 【請求項２５】 上記請求項３〜１６の何れか１項に記
載の各手段としてコンピュータを機能させるためのプロ
グラムを記録したことを特徴とするコンピュータ読み取
り可能な記録媒体。 - 【請求項２６】 上記請求項１７〜２４の何れか１項に
記載の方法をコンピュータに実行させるためのプログラ
ムを記録したことを特徴とするコンピュータ読み取り可
能な記録媒体。 - 【請求項２７】 上記請求項３〜１６の何れか１項に記
載の各手段としてコンピュータを機能させるためのコン
ピュータプログラム。 - 【請求項２８】 上記請求項１７〜２４の何れか１項に
記載の方法をコンピュータに実行させるためのコンピュ
ータプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001367137A JP4181772B2 (ja) | 2001-11-30 | 2001-11-30 | サービス提供装置、サービス提供方法、コンピュータ読み取り可能な記録媒体及びコンピュータプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001367137A JP4181772B2 (ja) | 2001-11-30 | 2001-11-30 | サービス提供装置、サービス提供方法、コンピュータ読み取り可能な記録媒体及びコンピュータプログラム |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2003167854A true JP2003167854A (ja) | 2003-06-13 |
| JP2003167854A5 JP2003167854A5 (ja) | 2005-07-14 |
| JP4181772B2 JP4181772B2 (ja) | 2008-11-19 |
Family
ID=19176928
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001367137A Expired - Fee Related JP4181772B2 (ja) | 2001-11-30 | 2001-11-30 | サービス提供装置、サービス提供方法、コンピュータ読み取り可能な記録媒体及びコンピュータプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4181772B2 (ja) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005149093A (ja) * | 2003-11-14 | 2005-06-09 | Toppan Printing Co Ltd | アクセス権制御機能付記憶装置、アクセス権制御機能付記憶装置の制御プログラム、アクセス権制御方法 |
| JP2005208993A (ja) * | 2004-01-23 | 2005-08-04 | Hitachi Ltd | 利用者認証システム |
| JP2006505051A (ja) * | 2002-10-30 | 2006-02-09 | インターナショナル・ビジネス・マシーンズ・コーポレーション | ユーザ認証を実行する際に使用する装置、方法、およびシステム |
| JP2006072548A (ja) * | 2004-08-31 | 2006-03-16 | Canon Inc | 情報処理装置、情報処理方法及びそのプログラム |
| JP2006163715A (ja) * | 2004-12-06 | 2006-06-22 | Shimizu Corp | ユーザ認証システム |
| JP2008199197A (ja) * | 2007-02-09 | 2008-08-28 | Sharp Corp | コンテンツ出力システム、携帯通信端末およびコンテンツ出力装置 |
| US7657944B2 (en) | 2004-02-04 | 2010-02-02 | Sharp Kabushiki Kaisha | Data distribution system and data distribution apparatus |
| JP4581109B1 (ja) * | 2010-01-20 | 2010-11-17 | 学校法人日本大学 | 画像コンテンツ表示システム及び画像コンテンツ表示方法 |
| JP2011164757A (ja) * | 2010-02-05 | 2011-08-25 | Fuji Xerox Co Ltd | 情報処理装置及び情報処理プログラム |
| US8056126B2 (en) | 2004-09-21 | 2011-11-08 | Konica Minolta Business Technologies, Inc. | Authentication system for instruction processing apparatus, image forming apparatus, authentication control method, and authentication control program |
| JP2012043454A (ja) * | 2011-10-07 | 2012-03-01 | Canon Inc | 情報処理装置、情報処理方法及びそのプログラム |
| JP2014524091A (ja) * | 2012-06-07 | 2014-09-18 | エスケー プラネット カンパニー、リミテッド | 改善された保安機能基盤のクラウドサービスシステム及びこれを支援する方法 |
-
2001
- 2001-11-30 JP JP2001367137A patent/JP4181772B2/ja not_active Expired - Fee Related
Cited By (17)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006505051A (ja) * | 2002-10-30 | 2006-02-09 | インターナショナル・ビジネス・マシーンズ・コーポレーション | ユーザ認証を実行する際に使用する装置、方法、およびシステム |
| US8656469B2 (en) | 2002-10-30 | 2014-02-18 | International Business Machines Corporation | Methods and apparatus for dynamic user authentication using customizable context-dependent interaction across multiple verification objects |
| US8171298B2 (en) | 2002-10-30 | 2012-05-01 | International Business Machines Corporation | Methods and apparatus for dynamic user authentication using customizable context-dependent interaction across multiple verification objects |
| JP2005149093A (ja) * | 2003-11-14 | 2005-06-09 | Toppan Printing Co Ltd | アクセス権制御機能付記憶装置、アクセス権制御機能付記憶装置の制御プログラム、アクセス権制御方法 |
| JP2005208993A (ja) * | 2004-01-23 | 2005-08-04 | Hitachi Ltd | 利用者認証システム |
| US7657944B2 (en) | 2004-02-04 | 2010-02-02 | Sharp Kabushiki Kaisha | Data distribution system and data distribution apparatus |
| JP2006072548A (ja) * | 2004-08-31 | 2006-03-16 | Canon Inc | 情報処理装置、情報処理方法及びそのプログラム |
| US8056126B2 (en) | 2004-09-21 | 2011-11-08 | Konica Minolta Business Technologies, Inc. | Authentication system for instruction processing apparatus, image forming apparatus, authentication control method, and authentication control program |
| US9098716B2 (en) | 2004-09-21 | 2015-08-04 | Konica Minolta Business Technologies, Inc. | Authentication system for instruction processing apparatus, image forming apparatus, authentication control method, and authentication control program |
| JP2006163715A (ja) * | 2004-12-06 | 2006-06-22 | Shimizu Corp | ユーザ認証システム |
| JP2008199197A (ja) * | 2007-02-09 | 2008-08-28 | Sharp Corp | コンテンツ出力システム、携帯通信端末およびコンテンツ出力装置 |
| JP2011151529A (ja) * | 2010-01-20 | 2011-08-04 | Nihon Univ | 画像コンテンツ表示システム及び画像コンテンツ表示方法 |
| JP4581109B1 (ja) * | 2010-01-20 | 2010-11-17 | 学校法人日本大学 | 画像コンテンツ表示システム及び画像コンテンツ表示方法 |
| JP2011164757A (ja) * | 2010-02-05 | 2011-08-25 | Fuji Xerox Co Ltd | 情報処理装置及び情報処理プログラム |
| JP2012043454A (ja) * | 2011-10-07 | 2012-03-01 | Canon Inc | 情報処理装置、情報処理方法及びそのプログラム |
| JP2014524091A (ja) * | 2012-06-07 | 2014-09-18 | エスケー プラネット カンパニー、リミテッド | 改善された保安機能基盤のクラウドサービスシステム及びこれを支援する方法 |
| US9055060B2 (en) | 2012-06-07 | 2015-06-09 | Sk Planet Co., Ltd. | Cloud service system based on enhanced security function and method for supporting the same |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4181772B2 (ja) | 2008-11-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4733167B2 (ja) | 情報処理装置、情報処理方法、情報処理プログラムおよび情報処理システム | |
| KR100503588B1 (ko) | 불휘발성 메모리를 갖는 기록 장치 | |
| US6983367B2 (en) | Information providing apparatus and method, information processing apparatus and method, and program storage medium | |
| US7124297B2 (en) | Information providing apparatus and method, information processing apparatus and method, and program storage medium | |
| KR100828370B1 (ko) | Ｄｒｍ 컨텐츠 및 라이센스 제공 방법 및 장치, 그리고ｄｒｍ 컨텐츠 사용 방법 및 장치 | |
| EP1513040B1 (en) | System and method for distributing content access data | |
| US7610632B2 (en) | Software use permission method and system | |
| US20040088541A1 (en) | Digital-rights management system | |
| US20050235143A1 (en) | Mobile network authentication for protection stored content | |
| US20060085354A1 (en) | Data transfer system and data transfer method | |
| JP4095051B2 (ja) | 自動所有権認証が可能なホームネットワーク装置と、ホームネットワークシステム及びその方法 | |
| US20070150736A1 (en) | Token-enabled authentication for securing mobile devices | |
| US20040186880A1 (en) | Management apparatus, terminal apparatus, and management system | |
| KR20080065964A (ko) | 무선 네트워크들에서 구조들을 안전하게 하기 위한 장치 및방법 | |
| JP2011517349A (ja) | デジタル音楽認証トークンを使用した認証を可能にする装置、及び関連方法 | |
| JP2008251021A (ja) | アプリケーション認証システム | |
| US20230388304A1 (en) | Decentralized application authentication | |
| JP4181772B2 (ja) | サービス提供装置、サービス提供方法、コンピュータ読み取り可能な記録媒体及びコンピュータプログラム | |
| US20040243815A1 (en) | System and method of distributing and controlling rights of digital content | |
| KR20070059891A (ko) | 어플리케이션 인증 보안 시스템 및 그 인증 보안 방법 | |
| KR101206735B1 (ko) | 모바일 단말기의 보안 관련 정보 보호 장치 및 그 방법 | |
| CN115473655B (zh) | 接入网络的终端认证方法、装置及存储介质 | |
| JP3748052B2 (ja) | コンテンツ配信サーバ及びコンテンツ受信端末及び暗号鍵通信装置及びコンテンツ通信システム及びコンテンツ通信方法及び暗号鍵通信方法及びプログラム及びプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| WO2002103535A1 (fr) | Procede de certification de qualification utilisant une information de certification | |
| JP2002269043A (ja) | 情報処理装置、情報処理システム、ユーザ認証処理方法、及び記憶媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20041115 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20041115 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20071211 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080212 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080318 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080430 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080819 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080901 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110905 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110905 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120905 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120905 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130905 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |