JP2020096275A - 情報通信方法及び情報通信システム - Google Patents

Abstract

【課題】セキュアにユーザ情報を利用することができる情報通信方法及び情報通信システムを提供する。【解決手段】情報通信方法は、認証局で認証された第１のネットワークアドレスをユーザに関連付けられた端末装置に予め固有に設けるステップと、認証局で認証された第２のネットワークアドレスをサーバに予め固有に設けるステップと、前記第１のネットワークアドレスと前記ユーザのユーザ情報とを関連付けるステップと、前記端末装置と前記サーバとを通信接続するステップＳ１０と、前記サーバが前記ユーザ情報を参照するステップＳ３０と、を含む。【選択図】図６

Description

本開示は、情報通信方法及び情報通信システムに関する。

近年の情報通信技術の発展は目覚ましく、インターネットなどのネットワークに接続されるデバイスは、従来のパーソナルコンピュータやスマートフォンといったユーザが利用する情報処理装置に限らず、例えばサーバや工業用計測器のような様々なモノ（things）に広がっている。このような技術トレンドは、「ＩｏＴ（Internet of Things；モノのインターネット）」と称され、様々な技術およびサービスが提案および実用化されつつある（特許文献１を参照）。

例えば、特許文献１では、プロバイダから測定器に対してＩＰアドレスが割り当てられており、各測定器からクラウドサーバへ通信を行うためにはＩｏＴ中継機器によってプロトコル変換を行う必要がある。さらに、従来の方式では、ローカルエリアネットワーク（ＬＡＮ）と他のローカルエリアネットワーク（ＬＡＮ）との間の通信を行う場合、一般に、通信相手を決定するためにグローバルＩＰアドレスを固定し、セキュリティを保つためにＩＰパケットを暗号化して通信を行う。

また通常、ネットワーク上では、各デバイスに静的または動的に割り当てられたネットワークアドレスを用いて、デバイス間のデータ通信が実現される。このようなネットワークアドレスとしては、典型的には、ＩＰ（Internet Protocol）アドレスが用いられる。

一般的に、ＩＰアドレスは、グローバルアドレスのように、インターネット上で一意に定められるものと、プライベートアドレスのように、プライベートネットワーク上において重複なく割り当てられるものとがある。また、ＤＨＣＰ（Dynamic Host Configuration Protocol）などを用いて、ＩＰアドレスを動的に割り当てるような仕組みも存在する。

このように、ＩＰアドレスの設定は、データ通信のために、同一ネットワーク上において重複なく割り当てられることのみが考慮される。つまり、ＩＰアドレスは、対象のネットワークに応じて、任意に設定されるネットワークアドレスである。

特開２０１８−１４２２４７号公報

従来のネットワークアドレスは、通信先を特定するための識別情報としてプロバイダから割り当てられるものである。しかしながら、そのアドレス自体には何の信頼性も付与されていない。そのため、ＩＰアドレスを用いてデバイス間でデータ通信する際の認証処理は、より上位の層（例えば、アプリケーション層など）で実現される。

例えば、ＳＮＳサービス運営会社、インターネットショッピングの提供会社、又は会員制サイト運営会社（以下、サービス提供会社ということがある）はサービスを提供するにあたってユーザの情報を取得して利用する必要がある。ユーザの情報とは、氏名、生年月日、性別、住所、電話番号、各種口座情報などである。サービス提供会社はユーザ情報に基づいてサービス利用アカウントを生成しユーザに対して割り当てる。サービス提供会社は社内のサーバ又は外部のサーバにてユーザ情報としてのサービス利用アカウントを管理する。

しかしながら、昨今のセキュリティ事情を鑑みるとサービス提供会社にとってはユーザ情報を管理すること自体がサービス運営上のリスクとなりうる。サービス提供会社において、サーバからユーザ情報を漏洩させないようにするためには、例えばアプリケーション層にて高額なセキュリティ対策を実施する必要がある。ただし、現在のインターネットの仕組みではアプリケーション層でのセキュリティ強化だけでは不十分である場合がある。また、ユーザ側の努力では十分でない場合もある。

本開示は、セキュアにユーザ情報を利用することができる情報通信方法及び情報通信システムを提供することを目的とする。

本開示の一態様にかかる情報通信方法は、認証局で認証された第１のネットワークアドレスをユーザに関連付けられた端末装置に予め固有に設けるステップと、
前記認証局で認証された第２のネットワークアドレスをサーバに予め固有に設けるステップと、
前記第１のネットワークアドレスと前記ユーザのユーザ情報とを関連付けるステップと、
前記端末装置と前記サーバとを通信接続するステップと、
前記サーバが前記ユーザ情報を参照するステップと、を含む。

上記情報通信方法によれば、サービス提供会社にてユーザ情報の管理を行う必要がない。

また、前記情報通信方法は、前記端末装置に前記第１のネットワークアドレスを生成するステップと、
前記サーバに前記第２のネットワークアドレスを生成するステップと、
前記第１及び第２のネットワークアドレスに対して、前記認証局で認証を行った後に、前記第１のネットワークアドレス及び前記第２のネットワークアドレスをそれぞれ前記端末装置及び前記サーバに設定するステップと、をさらに含んでもよい。

上記情報通信方法によれば、デバイスにネットワークアドレスが設定される前に認証が行われている。この認証情報に基づいて通信可否の判断が可能であるため、なりすましを好適に防止しうる。

また、前記情報通信方法において、前記参照の後に、前記サーバは前記ユーザ情報に基づいて、前記端末装置を所有するユーザの前記ユーザ情報を取得することなくサービスを提供してもよい。

上記情報通信方法によれば、ユーザに対してユーザ情報の入力をさせなくてもよいので、ユーザがサービスに対してストレスを感じなくて済む。

また、前記情報通信方法において、前記ユーザ情報の関連付けは前記ユーザによる承認によって行われてもよい。

上記情報通信方法によれば、ユーザはユーザ情報の関連付け処理が行われることを把握できる。

また、前記情報通信方法において、前記ユーザ情報の関連付けは前記サーバの要求によって行われてもよい。

上記情報通信方法によれば、必要に応じてユーザ情報の関連付けが行われるので、予めユーザが関連付け操作をしておくという手間を省くことができる。

また、前記情報通信方法において、前記端末装置はポータブル端末であって、該ポータブル端末は回線契約時のユーザ情報を前記第１のネットワークアドレスと関連付けられてもよい。

上記情報通信方法によれば、ポータブル端末の回線契約時のデータがそのままユーザ情報として利用できる。

本開示の一態様にかかる情報通信方法は、認証局で認証された第１のネットワークアドレスをユーザに関連付けられた端末装置に予め固有に設けるステップと、
前記認証局で認証された第２のネットワークアドレスをサーバに予め固有に設けるステップと、
前記第１のネットワークアドレスと前記ユーザのユーザ情報とを関連付けるステップと、
前記端末装置と前記サーバとを通信接続するステップと、
前記サーバが前記ユーザ情報を参照するステップと、
前記サーバが前記ユーザ情報に基づき、前記ユーザがサービス利用アカウントを有しているかどうかを判定するステップと、を含む。

上記情報通信方法によれば、サービス提供会社が行うサービスの販促を効率的に行うことができる。

また、前記情報通信方法は、前記端末装置に前記第１のネットワークアドレスを生成するステップと、
前記サーバに前記第２のネットワークアドレスを生成するステップと、
前記第１及び第２のネットワークアドレスに対して、前記認証局で認証を行った後に、前記第１のネットワークアドレス及び前記第２のネットワークアドレスをそれぞれ前記端末装置及び前記サーバに設定するステップと、をさらに含んでもよい。

上記情報通信方法によれば、デバイスにネットワークアドレスが設定される前に認証が行われている。この認証情報に基づいて通信可否の判断が可能であるため、なりすましを好適に防止しうる。

また、前記情報通信方法において、前記判定ステップにて前記ユーザが前記サービス利用アカウントを有していないと判定された場合、前記サーバは前記端末装置に前記サービス利用アカウントを生成することを求めてもよい。

上記情報通信方法によれば、サービス提供会社はユーザがゲストなのかサービス利用アカウントを有しているのを判断できるから、ゲストユーザだけにサービス利用の提案を行うことができる。

また、前記情報通信方法において、前記端末装置にて前記サービス利用アカウントを生成することが認められた場合、前記サーバは前記サービス利用アカウント情報を保存してもよい。

上記情報通信方法によれば、サービス利用アカウントがあるかないかだけを保持すればよく、その他の機密情報を保持する必要がない。

また、前期情報通信方法において、前記判定ステップにて前記ユーザが前記サービス利用アカウントを有していると判定された場合、前記サーバは前記端末装置に対してサービスの利用を許可してもよい。

上記情報通信方法によれば、既にサービスを利用しているユーザに対してストレスを与えずに済む。

また、前期情報通信方法において、前記端末装置はポータブル端末であって、該ポータブル端末は回線契約時のユーザ情報を前記第１のネットワークアドレスと関連付けてもよい。

上記情報通信方法によれば、ポータブル端末の回線契約時のデータがそのままユーザ情報として利用できる。

本開示の一態様にかかる情報通信方法は、認証局で認証された第１のネットワークアドレスと、
前記認証局で認証された第２のネットワークアドレスと、
前記認証局で認証された第３のネットワークアドレスと、を有する情報通信方法であって、
前記第３のネットワークアドレスによって前記第１のネットワークアドレスを認証するステップと、
前記第２のネットワークアドレスと前記第３のネットワークアドレスとを関連付けて認証するステップと、を有し、
前記第２のネットワークアドレスによって前記前記第３のネットワークアドレスに認証された前記第１のネットワークアドレスを認証するステップと、を含む。

上記情報通信方法によれば、データ発行体がユーザに対して認証を与えるため、サービス提供会社はデータ発行体のデータベースにアクセスして認証確認をする必要がない。

また、前記情報通信方法において、前記第１、第２及び第３のネットワークアドレスは、認証局によって認証を得た後にデバイスに設定されてもよい。

上記情報通信方法によれば、デバイスにネットワークアドレスが設定される前に認証が行われている。この認証情報に基づいて通信可否の判断が可能であるため、なりすましを好適に防止しうる。

また、前記情報通信方法において、前記第１のネットワークアドレスは端末装置に設定され、前記第２のネットワークアドレスは第１のサーバに設定され、前記第３のネットワークアドレスは第２のサーバに設定されてもよい。

上記情報通信方法によれば、ユーザは所定の端末装置における所定のサービス利用時にデータ発行体の情報を意識せずに利用することができる。また、サービス提供会社等においては、データの真正を確認する手間を省略できる。

本開示の一態様にかかる情報通信システムは、端末装置と、
サーバと、
認証サーバと、
前記認証サーバから認証を得ることで前記端末装置に予め固有に設けられた第１のネットワークアドレスと、
前記認証サーバから認証を得ることで前記サーバに予め固有に設けられた第２のネットワークアドレスと、を有し、
前記第１のネットワークアドレスは前記端末装置においてユーザ情報と関連付けられており、
前記サーバは前記端末装置との通信時に前記ユーザ情報を参照する、ことを含む。

上記情報通信システムによれば、サービス提供会社にてユーザ情報の管理を行う必要がない。

本開示によれば、セキュアにユーザ情報を利用することができる情報通信方法及び情報通信システムを提供することができる。

ネットワークアドレス生成の一例を示すフローチャートである。 端末装置と他の装置との通信接続の一例を示す模式図である。 端末装置のハードウェア構成とサーバのハードウェア構成の一例を示す模式図である。 端末装置とサーバとの通信接続の一例を示す模式図である。 電子証明書と電子証明書に付随する認証情報の構成の一例を示す模式図である。 端末装置とサーバ間での認証処理手順の一例を示すフローチャートである。 端末装置でインターネットサービスを利用する場合に端末装置に表示される画面の一例を示す図である。 端末装置でインターネットサービスを利用する場合に端末装置に表示される画面の一例を示す図である。 端末装置とサーバ間での別の認証処理手順の一例を示すフローチャートである。 端末装置、サーバ、及びデータベース間の認証を示す模式図である。

以下、本実施形態について、図面を参照しながら詳細に説明する。なお、図中の同一または相当部分については、同一符号を付してその説明は繰返さない。また、複数の実施形態が存在する場合、共通する符号は援用して用いるものとしてその説明は繰り返さない。

まず、図１においてネットワークアドレスの生成方法の一例を説明する。（Ｓ１）まず、デバイスが有する静的な秘密鍵に対して所定の暗号学的アルゴリズム関数をかけることで公開鍵を生成する。（Ｓ２）その文字列の先頭または任意の部分が１２８ビットのＩＰｖ６空間であってユニークローカルアドレスの文字列となるまで計算を繰り返す。なお、ユニークローカルアドレスとはｆｃ又はｆｄから始まるアドレス空間を意味する。（Ｓ３）ＩＰｖ６のユニークローカルアドレスに対応する文字列が生成された場合、その公開鍵に対して暗号学的ハッシュ関数をかけることで所定の値を生成し、当該所定の値をネットワークアドレスとして設定するとともに、認証局によって公開鍵に対して正式ライセンスを付与する。（Ｓ４）上記一連のプロセスによってデバイスの公開鍵と紐付けて発行された認証済みネットワークアドレスが生成される。認証局としては例えば認証サーバが用いられるが、サーバ装置に限定されない。

なお、（Ｓ１）の公開鍵の生成ステップの前に乱数発生器等による秘密鍵の生成ステップを含んでもよい。乱数発生器はデバイスのシリアルナンバー等に基づき秘密鍵を生成しうる。さらに、上述のステップ（Ｓ１）から（Ｓ４）の処理はデバイス自身が実行するものであってもよいし、デバイスに対して他の装置が実行するものであってもよい。

上述のようにして得られたデバイスに固有のネットワークアドレスはＥＶＥＲ／ＩＰ（登録商標）と呼ばれることがある。ＥＶＥＲ／ＩＰ（登録商標）は従来のようにインターネットサービスプロバイダ（ＩＳＰ）から割り当てられるネットワークアドレスとは異なり、デバイス自身がＩＳＰの役目の一部を果たしている。また、ＥＶＥＲ／ＩＰ（登録商標）と公開鍵は対応関係にあり、同じ意味として用いられることがある。以下では、特に断りのない場合、ＥＶＥＲ／ＩＰ（登録商標）のことをＥｖｅｒＩＰという。

図２において、本実施形態における典型的な通信接続を説明する。端末装置１０、１１、１２、映像機器１３及びサーバ１４は通信インターフェースを有するデバイスである。本実施形態の通信ネットワーク２０は、ＯＳＩ参照モデルにおける物理層またはデータリンク層を考慮すればよい。ＥｖｅｒＩＰを有する２つの装置は物理層上のあらゆる通信経路を介して接続可能である。なお、各デバイスの初回セッション時には互いに暗号学的ハッシュ関数を計算することによって所定のハンドシェイクを完了する。

このような物理層上のＥｖｅｒＩＰ間の通信接続網を以下では「ＥＶＥＲネットワーク」という。なお、端末装置１０、１１、１２がそれぞれ近距離の無線通信によって通信が可能であれば、ＥＶＥＲネットワークはメッシュネットワークを構築することもできる。言い換えると、ＥＶＥＲネットワークは既存のネットワーク上に重ねて張り巡らされた第２のインターネットということができる。

ネットワークアドレスの典型例としてＩＰアドレスが採用される場合には、バージョンによって、規定されるビット数が異なっている。現在制定されているＩＰｖ４（Internet Protocol Version 4）においては、３２ビットのアドレス区間が規定されている。一方、現在制定されているＩＰｖ６（Internet Protocol Version ６）においては、１２８ビットのアドレス区間が規定されている。本実施形態においては、ネットワークアドレスの一例として、ＩＰｖ６に従うＩＰアドレスについて言及する。

本明細書において、「デバイス」という場合、通信ネットワーク２０を介してデータ通信が可能な任意のモノを包含する。典型的には、デバイスは、通信装置単体として構成されることもあるし、何らかのモノの一部として、あるいは、何らかのモノに組み込まれて構成されることもある。

図３に示すように、本実施形態に係る端末装置１０は、少なくともプロセッサとしてのＣＰＵ１０Ａと、ストレージ１０Ｂおよびメモリ１０Ｃを有している。サーバ１４は少なくともプロセッサとしてのＣＰＵ１４Ａと、ストレージ１４Ｂおよびメモリ１４Ｃを有している。また、端末装置１０やサーバ１４はそれぞれ図示しない通信インターフェース、電源、操作部等を適宜有している。メモリは、コンピュータ可読命令（例えば、情報処理プログラム）を記憶するように構成されている。例えば、メモリは、各種プログラム等が格納されたＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）及びプロセッサにより実行される各種プログラム等が格納される複数のワークエリアを有するＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等から構成されてもよい。また、メモリは、フラッシュメモリ等によって構成されてもよい。尚、プロセッサは、ＣＰＵの代わりに、ＭＰＵ（Ｍｉｃｒｏ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）及びＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）であってもよい。ＣＰＵは、複数のＣＰＵコアによって構成されてもよい。ＧＰＵは、複数のＧＰＵコアによって構成されてもよい。プロセッサは、ストレージ１０Ｂ、１４Ｂ又はＲＯＭに組み込まれた各種プログラムから指定されたプログラムをＲＡＭ上に展開し、ＲＡＭとの協働で各種処理を実行するように構成されてもよい。特に、プロセッサがメモリに記憶された情報処理プログラムを実行することで、端末装置１０は本実施形態に係る情報処理方法を実行するように構成される。

端末装置１０は、例えば、パーソナルコンピュータ、スマートフォン、タブレット、ユーザの身体（例えば、腕や頭等）に装着されるウェアラブルデバイス（例えば、スマートウォッチやＡＲグラス等）であってもよい。また、端末装置１０は、スマート家電、コネクティッド自動車、工場等に設置された制御機器であってもよい。このように、端末装置１０の種類は、ＩＰアドレスを用いてインターネット等の通信ネットワークに接続されると共に、プロセッサとメモリを備える全てのモノが対象となる。

ストレージ１０Ｂ、１４Ｂは、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）、フラッシュメモリ等の記憶装置であって、プログラムや各種データを格納するように構成されている。ストレージ１０Ｂ、１４Ｂには、インターネット上のサーバから送信された本実施形態に係る情報処理プログラムが保存されてもよい。

本実施形態における通信インターフェースは、通信ネットワーク２０を介してサーバ等の外部装置と通信するための各種有線接続端子を含んでもよい。また、通信インターフェースは、無線ルータ若しくは無線基地局と通信するための各種処理回路及びアンテナ等を含んでもよい。無線通信の規格は、例えば、Ｗｉ−Ｆｉ（登録商標）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、ＺｉｇＢｅｅ（登録商標）、ＬＰＷＡ又は第５世代移動通信システム（５Ｇ）である。また、通信ネットワークは、ローカルエリアネットワーク（ＬＡＮ）、ワイドエリアネットワーク（ＷＡＮ）、無線アクセスネットワーク（ＲＡＮ）及びインターネットのうちの少なくとも一つを含む。

図４は、本実施形態の典型的な端末装置１０とサーバ１４との通信接続を示す。図４に示すように、端末装置１０は公開鍵としてのＥｖｅｒＩＰ２３に基づき例えばＴＣＰ／ＩＰプロトコルにてパケットをサーバ１４に送信する。このとき、端末装置１０は第１のネットワークアドレスとしてのＥｖｅｒＩＰ２３とともにＥｖｅｒＩＰ２３発行時に認証局にて認証された電子証明書２５Ａを同時にサーバ１４に送信する。一方で、サーバ１４は第２のネットワークアドレスとしてのＥｖｅｒＩＰ２４とともにＥｖｅｒＩＰ２４発行時に認証局にて認証された電子証明書２６Ａを同時に端末装置１０に送信する。端末装置１０とサーバ１４との間には通信ネットワーク２０を介してもよい。

認証局においては、電子証明書が正式なものであることを証明している。ＥｖｅｒＩＰ発行時に紐づけられる電子証明書は基本認証としての属性を有する。言い換えれば、ＥｖｅｒＩＰには必ず基本認証という属性が付与されている。端末装置１０とサーバ１４との通信が成立する条件として基本認証という属性を必須としている。基本認証がない場合、通信は確立されない。

また、本実施形態における端末装置１０はユーザ２１が有し、ユーザ２１が操作可能な携帯端末である。一方、サーバ１４は典型には企業２２により管理されており、ユーザ２１に対して各種インターネットサービスを提供するものである。インターネットサービスとしては、インターネット通販、出前サービス、オンラインバンキング、宿泊予約サイト、オンライン証券サービス、ＳＮＳサービスなどがある。

また、端末装置１０やサーバ１４は、複数の組織の認証局からＥｖｅｒＩＰ２３に関連付けられた複数の電子証明書を取得してもよい。ここで、図５を用いて端末装置１０の電子証明書の例を説明する。前述のとおり端末装置１０の電子証明書２５Ａには基本認証が備わっているが、端末装置１０のＥｖｅｒＩＰ２３には追加の電子証明書２５Ｂがさらに関連づけられてもよい。また、電子証明書２５Ａに対してさらなる属性Ａを付加することも可能である。すなわち、ＥｖｅｒＩＰ２３には少なくとも基本認証の属性を備える電子証明書２５Ａが関連づけられているが、複数の電子証明書を有してもよいし、各電子証明書内に複数の更なる認証属性を有していてもよい。また、２つ目以降の電子証明書にも基本認証を必ず備えることとしてもよい。つまり、属性Ｂが別の発行体によって認証された基本認証という属性であってもよい。

なお、本実施形態において、属性は電子証明書に付与されるものとしたが、ソフトウェア上で管理するものであってもよいし、アプリケーションとして管理するようにしてもよい。

複数の電子証明書を有する場合、又は複数の属性を有する場合、それら属性や電子証明書の有無に応じて通信の可否を判定できる。さらに、属性としてユーザ２１の情報を含むことができる。ユーザ２１の情報とは、氏名、生年月日、性別、住所、電話番号、各種口座情報などである。例えば、ユーザ２１が端末装置１０の通信契約をする際に提出した情報を属性として電子証明書内に含むこともできるため、実質的にユーザ２１が端末装置１０に対して自己の情報を入力することを省略しうる。ユーザ２１は自らの意思によって特定のユーザ情報を変更してもよい。

（実施例１）
本実施形態における実施例１について図６を用いて説明する。ステップＳ１０において、ユーザ２１は企業２２の提供するサービスを利用するために、端末装置１０からサーバ１４にアクセスする。企業２２はサーバ１４を用いて各種インターネットサービスを提供している。まず、サーバ１４がＥｖｅｒＩＰ２４を有していない場合、通常のＩＰｖ４での通信と同じようにサービス提供画面が表示される。もしくは通信は確立しない態様としてもよい。

また、ステップＳ２０において、サーバ１４が基本認証を有しているか否か判定する。ステップＳ２０でＹＥＳの場合、ステップＳ３０に進み、サーバ１４は端末装置１０の電子証明書２５Ａの属性を読み取る。サーバ１４がＥｖｅｒＩＰ２４を有していても、電子証明書２５Ａが基本認証を含まない場合（ステップＳ２０でＮＯの場合）、ＥｖｅｒＩＰ２４が正式な発行手続きを経て生成されたものではないと判断し通信を確立しない。もしくは、通常のＩＰｖ４での通信接続としてサービス提供画面が表示されるようにしてもよい。ステップＳ３０では、電子証明書２５Ａに基本認証以外の属性情報（認証情報）が存在するかどうかを判定し、存在する場合にはどんな属性情報が存在しているかを一通り参照し、ステップＳ４０に進む。

ステップＳ４０において、サーバ１４が端末装置１０及びそのＥｖｅｒＩＰ２３に関連する電子証明書２５Ａにサービス利用アカウントの属性情報が含まれているかどうかを判定する。

ステップＳ４０にて、サービス利用アカウントの属性があると判断された場合、ステップＳ５０に進む。すなわち、サーバ１４はユーザ２１の端末装置１０に対してログインユーザとしてのサービス利用を許可する。このとき、ユーザ２１は「ログインする」という操作を行う必要がない。図７に示すように、ステップＳ５０における更なるユーザ体験としては、例えば、企業２２が提供するインターネット通販において端末装置１０の回線契約時に提出したユーザ情報が利用されることにより、入力画面なく「購入」ボタンを操作するだけで決済が完了する。代金の支払いは回線利用料金に追加して請求可能である。企業２２側のメリットとしては、端末装置１０とサーバ１４とが接続されているときだけ端末装置１０に関連したユーザ情報を参照できるため、ユーザ２１の情報をサーバ１４に保持する必要がない。つまり、企業２２における情報流出の危険性がなく、さらにはユーザ２１に各種情報を入力させる手間を省略できるためユーザフレンドリーなサービス環境を提供することができ集客効果を期待できる。

ステップＳ４０にて、サービス利用アカウントの属性がないと判断された場合、ステップＳ６０に進む。すなわち、サーバ１４はユーザ２１の端末装置１０に対してゲストとしてのサービス利用を許可する。この場合、図８に示すようにＩＰｖ４で接続したときと同様に「ログインする」という操作が必要となる。またはゲストユーザとして所定の情報を入力することによってサービスの利用を完了することができる。企業２２の視点でいえば、ユーザ２１「ログインする」ことを許可するためにはサーバ１４内にユーザ情報を保持しておかなければならない。

（実施例２）
本実施形態における実施例１について図９を用いて説明する。ステップＳ１１０において、ユーザ２１は企業２２の提供するサービスを利用するために、端末装置１０からサーバ１４にアクセスする。企業２２はサーバ１４を用いて各種インターネットサービスを提供している。まず、サーバ１４がＥｖｅｒＩＰ２４を有していない場合、通常のＩＰｖ４での通信と同じようにサービス提供画面が表示される。もしくは通信は確立しない態様としてもよい。

また、ステップＳ１２０において、サーバ１４が基本認証を有しているか否か判定する。ステップＳ１２０でＹＥＳの場合、ステップＳ１３０に進み、サーバ１４は端末装置１０の電子証明書２５Ａの属性を読み取る。サーバ１４がＥｖｅｒＩＰ２４を有していても、電子証明書２５Ａが基本認証を含まない場合（ステップＳ１２０でＮＯの場合）、ＥｖｅｒＩＰ２４が正式な発行手続きを経て生成されたものではないと判断し通信を確立しない。もしくは、通常のＩＰｖ４での通信接続としてサービス提供画面が表示されるようにしてもよい。ステップＳ１３０では、電子証明書２５Ａに基本認証以外の属性情報（認証情報）が存在するかどうかを判定し、存在する場合にはどんな属性情報が存在しているかを一通り参照し、ステップＳ１４０に進む。

ステップＳ１４０において、サーバ１４が端末装置１０及びそのＥｖｅｒＩＰ２３に関連する電子証明書２５Ａにサービス利用アカウントの属性情報が含まれているかどうかを判定する。

ステップＳ１４０にて、サービス利用アカウントの属性があると判断された場合、ステップＳ１５０に進む。すなわち、企業２２は端末装置１０を利用しているユーザ２１がログインユーザであるとしてログインユーザ向けのサービスを提供することができる。

ステップＳ１４０にて、サービス利用アカウントの属性がないと判断された場合、ステップＳ１６０に進む。ステップＳ１６０では、サーバ１４はユーザ２１に対してサービス利用アカウントの属性を電子証明書２５Ａに付与することを提案する。すなわち、端末装置１０の電子証明書２５Ａにサービス利用アカウントとしての属性を持つかどうかを選択させる画面を表示するようにしてもよい。この場合、次回の接続からは、ステップＳ１３０〜Ｓ１４０における判定時に電子証明書２５Ａにサービス利用アカウントであることを判定できるためステップＳ１５０へと進む。ステップＳ１６０にてユーザ２１が端末装置１０の電子証明書２５Ａにサービス利用アカウントとしての属性を付与しないと判断した場合、次回もユーザ２１に対して同様の提案を行うようにしてもよい。

（実施例３）
次に図１０を参照して複数のデバイス間での認証処理を説明する。データ発行体２８は例えばクレジットカードを発行するクレジットカード会社やマイナンバーカードを発行する行政機関などである。データ発行体２８はデータベース２７を有している。端末装置１０、サーバ１４、及びデータベース２７はそれぞれ固有のＥｖｅｒＩＰを有している。したがって、端末装置１０、サーバ１４、及びデータベース２７はそれぞれの通信がどこから来たものかを認識することができる。データベース２７は好適にはサーバ等に格納されている。

ここで、ユーザ２１が企業２２においてクレジットカード決済をする場合、従来ではクレジットカード情報を所定のフォームに入力する必要があった。企業２２はそのクレジットカード情報がデータ発行体２８が発行したものかどうかデータの真正を確認する必要があった。または、データ発行体２８が行政機関であった場合、ユーザは行政上の書類を取得するために役所に出向く必要があった。役所は、ユーザの個人情報と照らし合わせて行政機関のデータベース２７に保存された情報と比較し、真正が確認された場合に各種証明書（住民票など）を発行している。

本実施例では、ユーザ２１の端末装置１０が有するＥｖｅｒＩＰ２３におけるユーザ情報としてのクレジットカード情報をデータ発行体２８のデータベース２７のＥｖｅｒＩＰが認証している。さらに、データ発行体２８のデータベース２７のＥｖｅｒＩＰは端末装置１０のＥｖｅｒＩＰ２３を認証している属性情報を有する。企業２２のサーバ（又は役所のサーバ）はデータ発行体２８のデータベース２７のＥｖｅｒＩＰに対して問い合わせることで、データ発行体２８のデータベース２７のＥｖｅｒＩＰは端末装置１０のＥｖｅｒＩＰ２３を認証していることを知ることができる。

したがって、ユーザ２１が端末装置１０においてクレジットカード決済を行おうとするとき、データ発行体２８のデータベース２７のＥｖｅｒＩＰ、ＥｖｅｒＩＰ２３、及びＥｖｅｒＩＰ２４間で認証情報を確認し合うことができるため、クレジットカード情報を入力する必要がない。ユーザ２１が役所にて各種証明書を発行する場合も、行政機関のデータベース２７のＥｖｅｒＩＰ、ＥｖｅｒＩＰ２３、及びＥｖｅｒＩＰ２４間で認証し合うことができるため、役所における照合作業を行うことなくデータの真正を確認することが可能となる。

上記実施例においては、予め認証されデバイスに設定された固有のネットワークアドレスが存在することから、どのデバイスからの通信であるかを認識することができる。そして、属性情報や認証情報に基づいて当該ネットワークアドレスの真正を確認することができる。さらにデバイスは属性情報や認証情報の有無に基づいて提案やさらなる認証処理を行うことができる。そのため、ユーザ２１、企業２２、データ発行体２８との間でセキュアな通信が確保されるだけでなく、認証情報の真正も同時に担保することが可能となる。また、上記認証処理は例示した実施例に限定されず、あらゆる認証場面で利用することが可能である。

１０ 端末装置、１４ サーバ、２３，２４ ＥｖｅｒＩＰ、２５Ａ，２６Ａ 電子証明書、２５Ｂ 追加の電子証明書、２７ データベース、２８ データ発行体。

Claims (19)

1. 認証局で認証された第１のネットワークアドレスをユーザに関連付けられた端末装置に予め固有に設けるステップと、
   前記認証局で認証された第２のネットワークアドレスをサーバに予め固有に設けるステップと、
   前記第１のネットワークアドレスと前記ユーザのユーザ情報とを関連付けるステップと、
   前記端末装置と前記サーバとを通信接続するステップと、
   前記サーバが前記ユーザ情報を参照するステップと、を含む、情報通信方法。
2. 前記端末装置に前記第１のネットワークアドレスを生成するステップと、
   前記サーバに前記第２のネットワークアドレスを生成するステップと、
   前記第１及び第２のネットワークアドレスに対して、前記認証局で認証を行った後に、前記第１のネットワークアドレス及び前記第２のネットワークアドレスをそれぞれ前記端末装置及び前記サーバに設定するステップと、をさらに含む、請求項１に記載の情報通信方法。
3. 前記参照の後に、前記サーバは前記ユーザ情報に基づいて、前記端末装置を所有するユーザの前記ユーザ情報を取得することなくサービスを提供する、請求項１又は２に記載の情報通信方法。
4. 前記ユーザ情報の関連付けは前記ユーザによる承認によって行われる、請求項１から３のうちいずれか一項に記載の情報通信方法。
5. 前記ユーザ情報の関連付けは前記サーバの要求によって行われる、請求項１から４のうちいずれか一項に記載の情報通信方法。
6. 前記端末装置はポータブル端末であって、該ポータブル端末は回線契約時のユーザ情報を前記第１のネットワークアドレスと関連付ける、請求項１から５のうちいずれか一項に記載の情報通信方法。
7. 認証局で認証された第１のネットワークアドレスをユーザに関連付けられた端末装置に予め固有に設けるステップと、
   前記認証局で認証された第２のネットワークアドレスをサーバに予め固有に設けるステップと、
   前記第１のネットワークアドレスと前記ユーザのユーザ情報とを関連付けるステップと、
   前記端末装置と前記サーバとを通信接続するステップと、
   前記サーバが前記ユーザ情報を参照するステップと、
   前記サーバが前記ユーザ情報に基づき、前記ユーザがサービス利用アカウントを有しているかどうかを判定するステップと、を含む、情報通信方法。
8. 前記端末装置に前記第１のネットワークアドレスを生成するステップと、
   前記サーバに前記第２のネットワークアドレスを生成するステップと、
   前記第１及び第２のネットワークアドレスに対して、前記認証局で認証を行った後に、前記第１のネットワークアドレス及び前記第２のネットワークアドレスをそれぞれ前記端末装置及び前記サーバに設定するステップと、をさらに含む請求項７に記載の情報通信方法。
9. 前記判定ステップにて前記ユーザが前記サービス利用アカウントを有していないと判定された場合、前記サーバは前記端末装置に前記サービス利用アカウントを生成することを求めることを特徴とする、請求項７又は８に記載の情報通信方法。
10. 前記端末装置にて前記サービス利用アカウントを生成することが認められた場合、前記サーバは前記サービス利用アカウント情報を保存する、請求項９に記載の情報通信方法。
11. 前記判定ステップにて前記ユーザが前記サービス利用アカウントを有していると判定された場合、前記サーバは前記端末装置に対してサービスの利用を許可する、請求項７又は８に記載の情報通信方法。
12. 前記端末装置はポータブル端末であって、該ポータブル端末は回線契約時のユーザ情報を前記第１のネットワークアドレスと関連付ける、請求項７から１１のうちいずれか一項に記載の情報通信方法。
13. 認証局で認証された第１のネットワークアドレスと、
    前記認証局で認証された第２のネットワークアドレスと、
    前記認証局で認証された第３のネットワークアドレスと、を有する情報通信方法であって、
    前記第３のネットワークアドレスによって前記第１のネットワークアドレスを認証するステップと、
    前記第２のネットワークアドレスと前記第３のネットワークアドレスとを関連付けて認証するステップと、を有し、
    前記第２のネットワークアドレスによって前記前記第３のネットワークアドレスに認証された前記第１のネットワークアドレスを認証するステップと、を含む、情報通信方法。
14. 前記第１、第２及び第３のネットワークアドレスは、前記認証局によって認証を得た後にデバイスに設定される、請求項１３に記載の情報通信方法。
15. 前記第１のネットワークアドレスは端末装置に設定され、前記第２のネットワークアドレスは第１のサーバに設定され、前記第３のネットワークアドレスは第２のサーバに設定される、請求項１４に記載の情報通信方法。
16. 請求項１から１５のうちのいずれか一項に記載の情報通信方法をコンピュータに実行させるためのプログラム。
17. ユーザに関連付けられた端末装置と、
    サーバと、
    認証サーバと、
    前記認証サーバから認証を得ることで前記端末装置に予め固有に設けられた第１のネットワークアドレスと、
    前記認証サーバから認証を得ることで前記サーバに予め固有に設けられた第２のネットワークアドレスと、を有し、
    前記第１のネットワークアドレスは前記端末装置において前記ユーザのユーザ情報と関連付けられており、
    前記サーバは前記端末装置との通信時に前記ユーザ情報を参照する、ことを含む、情報通信システム。
18. 所定のサイトを提供するサーバによって実行される方法であって、
    ユーザに関連付けられた端末装置から前記端末装置に固有のネットワークアドレスと、前記ネットワークアドレスに関連付けられると共に、前記ユーザの属性情報を含む電子証明書とを受信するステップと、
    前記電子証明書に含まれる前記ユーザの属性情報に基づいて、前記所定のサイトに対する前記ユーザのログインを許可するステップと、
    を含む、方法。
19. 前記ログインを許可するステップは、
    前記ユーザの属性情報が前記所定のサイトのログインに必要なユーザログイン情報を含んでいるかどうかを判定するステップと、
    前記ユーザの属性情報が前記ユーザログイン情報を含んでいる場合に、前記所定のサイトに対する前記ユーザのログインを許可するステップと、
    を含む、請求項１８に記載の方法。