JP4589200B2 - 放送通信連携サービスにおける認証方法，認証連携装置，そのプログラムおよびそのプログラム記録媒体 - Google Patents

Description

本発明は，放送サービスと通信サービスとを相互に使うことのできる放送通信連携サービスにおける認証技術に関するものである。

本発明における認証方法および認証連携装置は，サービス提供装置内機能にて実現してもよいし，映像受信装置以外の映像受信装置と通信回線を通じてつながっている端末上で実現してもよい。また，通信回線を通じてつながっている場合には，本発明に係る一つの認証連携装置を複数台の映像受信装置から利用することも可能である。

近年，インターネット上の情報を閲覧するためのＷｅｂブラウザを利用してインターネット上の情報を閲覧することが普及した。インターネットは，ＷＷＷ（World Wide Web）またはＷｅｂともいい，文字，画像，音声を含むハイパーテキストを介して，インターネット上であらゆる情報にシームレスにアクセスできる情報システムである。Ｗｅｂでは，クライアントとＷｅｂサーバとの間の通信プロトコルとしてＨＴＴＰ（Hyper Text Transfer Protocol）を用い，このプロトコルでやりとりされる情報は，一般的にＨＴＭＬ（Hyper Text Markup Language）により記述され，この形式でのテキストとして他の情報への「リンク」が記述され，このリンクを選択することで他の情報へのアクセスが可能となっている。

インターネット上のサービスとしては，会員向けに特別な情報を提供するものやショッピングなどの決済が必要なサービスを提供するものなど，個人を特定するためのＩＤとパスワード等の認証情報を用いた認証が必要なサービスが増加している。各ＩＤやパスワード等の認証情報はサービスごとに管理されており，サービスごとに運用規定も異なるため，同一人物であってもサービスごとに異なるＩＤ，パスワード等の認証情報を持っている場合が一般的に存在する。

また，一つのサービスであっても利用用途によって複数回認証を要することもある。例えば，会員メニューを利用するために認証し，次に会員向けショッピングサイトで購入するときに認証するような運用になっているサービスの場合などがそれにあたる。

このように，複数回認証を行う場合に，毎回利用者がＩＤとパスワード等の認証情報を入力するのは煩雑である。そのため，Ｗｅｂブラウザの機能としてＩＤ，パスワード等の認証情報を保存する方法やシングルサインオンといったサーバや端末ソフトウェアを用い，利用者からみて認証を簡易にする技術がある。

シングルサインオンは，ユーザの認証を経た後，認証結果に応じて情報を提供することを考えると，複数の要求と応答の組を同一のセッションと見立てる必要があるが，ＨＴＴＰはセッションレスのプロトコルであり，ブラウザからの要求に対する関連性を持たないため，Ｗｅｂサーバで生成したセッション情報をクッキー（Ｃｏｏｋｉｅ）というものに格納してＷｅｂブラウザに返し，ＷｅｂブラウザからＷｅｂサーバへの要求にこのクッキーを含ませることにより，セッションを保持するのが一般的である。

一方，映像受信機としては，近年発売されているデジタル放送対応受信機においては既にＩＰネットワークにつなげるための電話回線やイーサネット(登録商標）ケーブル端子がついておりネットワークにつながるための仕組みは具備されている。そして，ＢＭＬ(Broadcast Markup Language) ブラウザにおいても限定的ではあるがＨＴＴＰプロトコルを利用することが可能である。

なお，一般のパソコン等で用いられているＨＴＭＬブラウザを利用したインタフェースでシングルサインオンを実現している技術としては，例えば下記の特許文献１（認証代行方法及び装置，認証代行プログラム並びにそのプログラムを記録した記録媒体）や特許文献２（シングルサインオン認証方法及びシステム装置）等に記載されたシステムが知られているが，これらにおいては映像受信機上のＢＭＬブラウザから利用するための仕組みは考慮されていないため，放送通信連携サービスにおいてシングルサインオンを実現することはできない。
特開２００２−２６９２７２号公報 特開２００２−３３５２３９号公報

近年，放送サービスと通信サービスを相互に行き来し，シームレスに利用する放送通信連携サービス（サーバ型放送サービス）の検討が進んできている。現在のデジタル放送では，ＢＭＬ(Broadcast Markup Language) と呼ばれる方式で記述された情報を表示するための画面を映像と一緒に送ることができ，既存のデジタル放送サービスでは多くの映像にＢＭＬで記述された画面が付随して表示されている。ＢＭＬ画面は，映像受信機に搭載されているＢＭＬブラウザを利用して閲覧することができる。

そして，放送通信連携システムの仕組みを利用すると，放送視聴者がそのテレビ画面のナビゲーションに従って通信サービスを利用して，ビデオオンデマンド（ＶＯＤ）コンテンツを購入したり，各個人にカスタマイズされているような会員向けの特別サービスなどを利用したりすることが可能になる。この場合，個人を特定するための仕組みとしてＩＤとパスワード等の認証情報を用いたユーザ認証が行われるが，複数のサービスを遷移する場合には，何度もＩＤやパスワード等の認証情報を入力しなくてはならないため煩雑である。

さらに，テレビ画面を用いたナビゲーションの場合，入力はパソコン等のキーボード入力ではなくリモコン入力が一般的に用いられるが，リモコン入力はキーボード入力と比較すると直接的に文字を打鍵して入力できないために手間がかかる。

また，パソコン上のＷｅｂブラウザを用いたインターネットサービスにおいて実現されているシングルサインオン（一度認証すれば事前に取決めのあるサービス間は認証情報を引き継ぎ，ユーザ認証を行わなくてもよい）サービスを実現するためには，利用者の端末とサービス提供サーバの間でつながりを確認するためのセッションを保持する必要がある。

しかし，既存の映像受信端末（テレビやハードディスクレコーダ，ＢＳチューナなど）で搭載しているＢＭＬ画面を表示するためのＢＭＬブラウザは，クッキーなどのセッションを保持するための機能や一部のシングルサインオン方式が利用しているＷｅｂブラウザ依存の機能を持っていないため，シングルサインオンを実現するのは困難である上，それらの機能を備えた上位機器が発売された場合でも，ある程度は混在期間が続くことが予想される。

本発明は，このような状況を鑑みて，放送受信端末においてもパソコンで実現されているように，一度認証すれば，事前に取決めのあるサービス間は認証情報を引き継いでユーザ認証を行わなくてもよいシングルサインオンを実現し，より利用者が利用しやすい環境を構築するためになされたものである。

上記課題の解決を図り，放送通信連携サービスを受ける既存の映像受信端末においてもシングルサインオンを実現するために，第１の本発明は，映像受信端末がＢＭＬブラウザからのサービス利用要求を行う場合において，
映像受信端末からのサービス利用要求を受信し，要求管理ＩＤを付与し要求格納機能へ格納し，前記要求管理ＩＤを付与した要求を要求送信機能へ渡す要求受信機能と，
前記要求受信機能が，前記映像受信端末から受け取ったサービス利用要求を要求管理ＩＤとともに格納する要求格納機能と，
前記要求受信機能から受け取ったサービス利用要求を前記映像受信端末からではなく自らの要求であるように修正し，前記要求を提供しているサービス提供端末へサービス利用要求を送信し，前記サービス提供端末間でのセッション情報をセッション管理機能へ渡す要求送信機能と，
前記要求送信機能から受信したセッション情報と対応する要求に対する要求管理ＩＤとを対応付けて格納するセッション管理機能と，
サービス提供端末もしくは認証用端末からの認証要求を受信し，認証情報要求を要求元である前記映像受信端末の情報を付与して認証情報処理機能へ渡す機能と前記映像受信端末から受信した認証情報を前記認証要求への応答として認証端末に対して返却する機能とを有する認証要求処理機能と，
前記認証要求処理機能から受け取った認証要求を前記映像受信端末へ認証要求として送信し，前記映像受信端末から認証情報を受け取り，前記認証要求処理機能へ返却する認証情報処理機能と，
認証完了後に前記サービス提供端末からコンテンツを受信したときに，セッション情報と要求管理ＩＤをもとに返却先の前記映像受信端末を決定し，前記サービス提供端末から提供されたコンテンツを前記映像受信端末へ返却するコンテンツ返却機能と，
を備えることを特徴とする。

第２の本発明は，さらに，
映像受信端末がＢＭＬブラウザからのログアウト要求を行う場合において，
前記要求受信機能が，映像受信端末からのログアウト要求を受信し，前記要求格納機能から前記映像受信端末の要求を削除し，前記要求送信機能へログアウト要求を渡す機能を有し，
前記要求送信機能が，前記要求受信機能から受け取ったログアウト要求を，前記セッション管理機能で保持しているセッション確立済みサービス提供端末に対して送信し，前記サービス提供端末とのセッションが切断された後に前記セッション管理機能から前記サービス提供端末のセッション情報を削除する機能と，
を有することを特徴とする。

第３の本発明は，さらに，
映像受信端末とサービス提供端末間の通信状況を前記要求格納機能とセッション管理機能へ問い合わせ，一定時間要求がない場合に要求格納機能から前記映像受信端末からの要求情報を削除し，セッションが確立されているサービス提供端末へのログアウト要求を前記要求送信機能へ渡す期限管理機能を備えることを特徴とする。

本発明によって，セッションを保持することのできないＢＭＬブラウザを搭載した映像受信機のように簡易な映像受信機においても，放送通信連携サービス上のシングルサインオンが実現でき，会員サービスや決済サービスなどの個人認証が必要な場合の認証作業が簡易になる。したがって，利用者の手間が省け，多くの利用者が会員サービスや決済サービスなどの個人認証サービスを利用することを促進することが可能である。

以下，図面を用いて本発明の実施の形態を説明する。図１は，本発明の実施の形態に係るシステムのブロック構成図である。

映像受信端末２は，放送通信連携サービスを受けるための利用者端末であり，ＢＭＬブラウザを搭載する。映像受信端末２が，ＢＭＬブラウザを用いて認証の必要な要求を送信した場合，認証連携装置１における要求受信手段１１が要求を受け取り，映像受信端末２の端末情報や要求内容などを要求格納手段１２内で一意に決まる要求管理ＩＤを付与して要求格納手段１２へ格納するとともに，要求送信手段１３へ渡す。要求格納手段１２に格納する端末情報は，例えば要求元である映像受信端末２のＩＰアドレスである。また，要求時刻についても格納する。

要求送信手段１３は，映像受信端末２が要求しているコンテンツを提供するサービス提供端末３からみて要求元が自分であるようにしてサービス提供端末３へ要求を送信する。認証連携装置１が，サービス利用要求を自らの要求であるかのように修正する方法として，例えば要求元のＩＰアドレスを書き換える方法を用いることができる。また，要求送信手段１３は，サービス提供端末３へ要求を送信した際のセッションＩＤと，要求受信手段１１から受け取った要求管理ＩＤとを，セッション管理手段１４へ渡す。セッション管理手段１４は，セッションＩＤと要求管理ＩＤの１対１となる対応付けを，時刻情報とともに格納する。セッションＩＤは，通信の論理的な接続の開始から終了までのセッションを特定する識別情報であり，例えば最初にサービス提供端末３へアクセスしたときに払い出される。その後の応答では，例えばクッキー（Ｃｏｏｋｉｅ）を用いてセッションの確立状態を管理することができる。

認証連携装置１からサービス要求を受け取ったサービス提供端末３は，利用者が認証済みかどうかを判断する。認証済みかどうかの判断は，認証管理情報をサービス提供端末３がメモリに保持している場合には，それによって行ってもよいし，認証端末４に利用者を一意に特定するＩＤを送って問い合わせてもよい。

サービス提供端末３は，未認証であると判断すると，認証連携装置１に対し認証要求を発行する。その認証要求を認証連携装置１における認証要求処理手段１５が受信し，認証要求処理手段１５は，要求格納手段１２の情報を利用して認証情報処理手段１６へ認証要求に必要な情報を渡す。認証情報処理手段１６は，映像受信端末２に対して認証要求を発行する。

映像受信端末２は，認証連携装置１からの認証要求に対して認証情報を付与して認証情報処理手段１６へ返却し，認証情報処理手段１６は，その認証情報を認証要求処理手段１５へ渡す。認証要求処理手段１５は，受け取った認証情報をサービス提供端末３へ返却し認証を完了させる。サービス提供端末３は，認証が完了した情報を認証端末４へ送信する。認証端末４は，利用者ごとの認証のための管理情報を保持する。認証連携装置１とサービス提供端末３間は，前述したようにクッキー等を用いてセッションの管理が可能である。

認証が完了すると，サービス提供端末３は，要求コンテンツをコンテンツ返却手段１７へ提供する。コンテンツ返却手段１７は，セッションＩＤ，要求管理ＩＤを用いて要求元の映像受信端末２を決定し，サービス提供端末３から送られたコンテンツを映像受信端末２へ返却する。

認証完了後に，映像受信端末２が次のサービスへアクセスした場合，サービス提供端末３は，認証端末４へ問い合わせを行うことで該当の利用者が認証済みかどうかの判断を実施する。認証済みの場合には，認証端末４から利用者のユーザ情報を受け取り，その情報に従ってコンテンツを返却するため，一度認証が完了すると，その後のユーザ認証は不要となり，シングルサインオンが実現される。

映像受信端末２がＢＭＬブラウザからログアウト要求を行うと，認証連携装置１の要求受信手段１１が映像受信端末２からのログアウト要求を受信する。要求受信手段１１は，ログアウト要求に対して，要求格納手段１２から映像受信端末２の要求管理ＩＤを含む要求情報を削除するとともに，要求送信手段１３へログアウト要求を渡す。要求送信手段１３は，要求受信手段１１から受け取ったログアウト要求を，セッション管理手段１４で保持しているセッション確立済みサービス提供端末３に対して送信し，サービス提供端末３との間のセッションが切断された後に，セッション管理手段１４からサービス提供端末３のセッション情報を削除する。

また，認証連携装置１の期限監視手段１８は，定期的にまたは何らかの契機で，映像受信端末２とサービス提供端末３間の通信状況を要求格納手段１２とセッション管理手段１４へ問い合わせ，一定時間以上要求がない場合に，要求格納手段１２に格納されている映像受信端末２からの要求情報を削除し，セッションが確立されているサービス提供端末３へのログアウト要求を要求送信手段１３へ渡す。要求送信手段１３は，ログアウト要求をサービス提供端末３へ送信し，セッションが切断されると，セッション管理手段１４からサービス提供端末３のセッション情報を削除する。

図２は，コンテンツ要求時の処理のフローを示している。映像受信端末２がサービス提供端末３に対するコンテンツ要求を認証連携装置１に送信する（Ｓ１）。認証連携装置１の要求受信手段１１は，そのコンテンツ要求を受け取り，要求管理ＩＤを付与して要求格納手段１２へ格納する（Ｓ２）。その後，要求受信手段１１は，コンテンツ要求を要求送信手段１３へ渡す（Ｓ３）。要求送信手段１３は，サービス提供端末３との間でセッションを確立し（Ｓ４），セッションＩＤと要求管理ＩＤを，セッション管理手段１４へ渡し，それらに時刻情報を付与して格納する（Ｓ５）。その後，要求送信手段１３は，要求受信手段１１から受け取ったコンテンツ要求をサービス提供端末３へ送信する（Ｓ６）。

図３は，認証時の処理のフローを示している。サービス提供端末３は，認証連携装置１からサービス要求を受け取ると，その要求を出した利用者が認証済みかどうかを判断し，認証前の場合には認証連携装置１に対し認証要求を発行する（Ｓ１１）。認証要求処理手段１５は認証要求を受信し，認証情報要求を認証情報処理手段１６へ送る（Ｓ１２）。認証情報処理手段１６は，映像受信端末２に対し認証情報要求を行う（Ｓ１３）。映像受信端末２が認証情報を認証情報処理手段１６に返却すると（Ｓ１４），認証情報処理手段１６は，その認証情報を認証要求処理手段１５へ返却する（Ｓ１５）。認証要求処理手段１５は，受け取った認証情報をサービス提供端末３へ送信し（Ｓ１６），認証を完了させる。サービス提供端末３は，認証が完了した情報を認証端末４へ送信する。

図４は，コンテンツ返却時の処理のフローを示している。サービス提供端末３は，認証が完了すると，要求されたコンテンツをコンテンツ返却手段１７へ返却する（Ｓ２１）。コンテンツ返却手段１７は，セッションＩＤをもとにセッション管理手段１４へ要求管理ＩＤを問い合わせ（Ｓ２２），セッション管理手段１４から要求管理ＩＤを受け取る（Ｓ２３）。次に，コンテンツ返却手段１７は，要求管理ＩＤを用いて要求元の映像受信端末２の端末情報等の要求情報を要求格納手段１２へ問い合わせ（Ｓ２４），要求格納手段１２から要求情報を受け取る（Ｓ２５）。コンテンツ返却手段１７は，受け取った要求情報から映像受信端末２を決定し，サービス提供端末３からのコンテンツを映像受信端末２へ返却する（Ｓ２６）。

この図３では，サービス提供端末３が認証要求を認証連携装置１に送信する例を示したが，認証端末４でユーザの認証状況を一括管理する仕組みを採用してもよい。この場合には，サービス提供端末３から認証端末４へのユーザを特定するＩＤによる認証状況の問い合わせに対して，認証端末４が認証済みかどうかを判断し，認証前であれば，認証端末４が認証連携装置１の認証要求処理手段１５に対し，認証要求を送る。認証端末４が認証要求処理手段１５から認証情報を受け取り，認証が完了すると，認証を問い合わせたサービス提供端末３に認証完了を報告する。

図５は，認証端末４が管理する認証のための管理情報の例を示している。認証端末４は，図５に示すように，ユーザを一意に特定するユーザＩＤ，そのユーザＩＤに対応するパスワード，認証されているかいないかを示す認証済みフラグ，そのユーザが利用可能なサービスの一覧情報等を保持する。サービス提供端末３からユーザを一意に特定するユーザＩＤによって認証済みか否かの問い合わせがあると，図５に示す管理情報を参照し，認証済みまたは未認証の応答を返す。また，サービス提供端末３からの認証情報の通知によって該当するユーザＩＤの認証済みフラグをＯＮ（認証済み）に設定する。また，認証連携装置１からサービス提供端末３へログアウト要求が送られときに，認証連携装置１またはサービス提供端末３からの通知により，該当するユーザＩＤの認証済みフラグをＯＦＦ（未認証）に設定する。

図６は，映像受信端末２からみた利用時の画面一例を示す図である。図６に従って，映像受信端末２において本発明を利用した場合のサービスの一例を説明する。

映像受信端末２の利用者がＸさんであるとする。映像受信端末２において，映像を視聴しながらＢＭＬで記述されている情報画面を表示すると，図６（Ａ）の画面５１のように，会員向けにさらに詳しい情報などを提供しているサービスへの入り口となるボタンが表示される。会員向けサービスは，例えば無料の会員登録をするとニュース記事の詳細が読めたり，バックナンバーが視聴できたりするようなサービスである。サービスにより有料の場合もあり得る。

画面５１において，Ｘさんが「会員サービス」のボタンをクリックすると，図２および図３で説明した手順によって，図６（Ｂ）の画面５２のように，映像受信端末２に認証の要求画面が表示される。Ｘさんは，認証の要求画面から自分のＩＤ，パスワードを入力し，ＯＫボタンを押す。

認証が完了すると，例えば図６（Ｃ）のような要求の画面５３が表示される。この例では，Ｘさん向けのポータル画面が表示されている。

画面５３のポータル画面において，Ｘさんが関連グッズ購入画面を選択すると，図６（Ｄ）の画面５４のように，各商品の概要とショップ情報が提供される。

Ｘさんが，画面５４にて購入したい商品を決定し，購入ボタンを押すと，各ショップのサイトへ移動する。例えばＢ店の商品２を選択し，購入ボタンを押すと，Ｂ店のサイトへ飛ぶ。このときに，シングルサインオンが実現されていない従来の放送通信連携システムの場合には，画面５２のような認証画面が再度表示されることになる。しかし，本発明に係る認証連携装置１により，シングルサインオンとして認証状態が連携されているサイトの場合には，認証情報が引き継がれており，再度の認証の要求画面の表示が行われることなく，図６（Ｅ）のように，認証情報の入力なしでＸさんがＢ店のサイトにログインしている状態の画面５５が表示される。

以上説明した実施の形態では，説明を簡単化するために，映像受信端末２と認証連携装置１とサービス提供端末３とが１台ずつの例を示したが，もちろん映像受信端末２は複数台存在し，１台の認証連携装置１を複数台の映像受信装置２から利用することも可能である。認証端末４とサービス提供端末３とが同一の装置で実現される場合もあり，またサービス提供端末３が複数台存在して，認証端末４とサービス提供端末３とが１対ｎの関係の場合もあり得る。サービス提供端末３とサービスの関係は，ｎ対ｍの場合もあり得る。

また，図１では，映像受信端末２と認証連携装置１とサービス提供端末３とが，通信回線で接続される例を示したが，認証連携装置１の機能をサービス提供端末３内に持たせ，サービス提供端末３内の機能として，同様に本発明を実現することもできる。

また，本発明の実施にあたっては，図１に示す要求格納手段１２とセッション管理手段１４とを統合して，メモリまたは磁気ディスク装置等の記憶装置を用いた一つの格納手段として実現することもできる。

以上の認証連携装置による処理は，コンピュータとソフトウェアプログラムとによって実現することができ，そのプログラムをコンピュータ読み取り可能な記録媒体に記録して提供することも，ネットワークを通して提供することも可能である。

本発明の実施の形態に係るシステムのブロック構成図である。 コンテンツ要求時の処理のフローを示す図である。 認証時の処理のフローを示す図である。 コンテンツ返却時の処理のフローを示す図である。 認証端末における管理情報の例を示す図である。 映像受信端末からみた利用時の画面一例を示す図である。

符号の説明

１ 認証連携装置
２ 映像受信端末
３ サービス提供端末
４ 認証端末
１１ 要求受信手段
１２ 要求格納手段
１３ 要求送信手段
１４ セッション管理手段
１５ 認証要求処理手段
１６ 認証情報処理手段
１７ コンテンツ返却手段
１８ 期限監視手段

Claims (8)

1. 放送された映像を受信し表示する映像受信装置が，当該映像受信装置に組み込まれているＢＭＬブラウザを用い，通信回線を介してサービス提供装置に対し，サービス利用要求を行う際の放送通信連携サービスにおける認証方法であって，
   前記映像受信装置と前記サービス提供装置との間に，または前記サービス提供装置内にシングルサインオンを実現するための認証連携装置を有し，
   前記認証連携装置が，
   前記映像受信装置からのサービス利用要求を受信し，その利用要求を管理し識別するための要求管理ＩＤを付与し，少なくとも前記要求管理ＩＤと前記映像受信装置の装置情報とを含む要求情報を記憶装置に格納し保持する過程と，
   前記受信したサービス利用要求の要求元を前記映像受信装置から当該認証連携装置に変更し，要求先のサービス提供装置へサービス利用要求を送信し，その要求に対する前記要求管理ＩＤと，前記サービス提供装置間でのセッション情報とを対応付けて記憶装置に格納し保持する過程と，
   前記サービス提供装置もしくは認証情報を管理する認証装置からの認証要求を受信し，その認証要求に対して前記映像受信装置に認証情報を要求し，前記映像受信装置から受信した認証情報を前記認証要求への応答として前記サービス提供装置もしくは前記認証装置に対して返却する過程と，
   認証完了後に前記サービス提供装置から提供されるコンテンツを，前記記憶装置に格納されたセッション情報と要求管理ＩＤとをもとに決定した返却先の前記映像受信装置に返却する過程とを有する
   ことを特徴とする放送通信連携サービスにおける認証方法。
2. 請求項１記載の放送通信連携サービスにおける認証方法において，
   前記認証連携装置が，
   前記映像受信装置がＢＭＬブラウザから行ったログアウト要求を受信し，前記記憶装置に格納されている前記映像受信装置の要求情報を削除する過程と，
   前記受信したログアウト要求を，前記記憶装置で保持しているセッション情報に該当するセッション確立済みサービス提供装置に対して送信し，前記サービス提供装置とのセッションが切断された後に前記記憶装置から前記サービス提供装置のセッション情報を削除する過程とを有する
   ことを特徴とする放送通信連携サービスにおける認証方法。
3. 請求項１または請求項２記載の放送通信連携サービスにおける認証方法において，
   前記認証連携装置が，
   前記記憶装置に格納されている要求情報およびセッション情報をもとに，前記映像受信装置と前記サービス提供装置間の通信状況を監視し，一定時間要求がない場合に，前記記憶装置から前記映像受信装置からの要求情報を削除し，その要求情報に係るセッションが確立されているサービス提供装置へのログアウト要求を，該サービス提供装置へ送信する過程を有する
   ことを特徴とする放送通信連携サービスにおける認証方法。
4. 放送された映像を受信し表示する映像受信装置と，当該映像受信装置に組み込まれているＢＭＬブラウザからのサービス利用要求に対し，認証後にサービスを提供するサービス提供装置との間に，または前記サービス提供装置内に設けられ，シングルサインオンを実現する認証連携装置であって，
   前記映像受信装置からのサービス利用要求を受信し，その利用要求を管理し識別するための要求管理ＩＤを付与し，少なくとも前記要求管理ＩＤと前記映像受信装置の装置情報とを含む要求情報を記憶装置に格納し保持する手段と，
   前記受信したサービス利用要求の要求元を前記映像受信装置から当該認証連携装置に変更し，要求先のサービス提供装置へサービス利用要求を送信し，その要求に対する前記要求管理ＩＤと，前記サービス提供装置間でのセッション情報とを対応付けて記憶装置に格納し保持する手段と，
   前記サービス提供装置もしくは認証情報を管理する認証装置からの認証要求を受信し，その認証要求に対して前記映像受信装置に認証情報を要求し，前記映像受信装置から受信した認証情報を前記認証要求への応答として前記サービス提供装置もしくは前記認証装置に対して返却する手段と，
   認証完了後に前記サービス提供装置から提供されるコンテンツを，前記記憶装置に格納されたセッション情報と要求管理ＩＤとをもとに決定した返却先の前記映像受信装置に返却する手段とを備える
   ことを特徴とする認証連携装置。
5. 請求項４記載の認証連携装置において，
   前記映像受信装置がＢＭＬブラウザから行ったログアウト要求を受信し，前記記憶装置に格納されている前記映像受信装置の要求情報を削除する手段と，
   前記受信したログアウト要求を，前記記憶装置で保持しているセッション情報に該当するセッション確立済みサービス提供装置に対して送信し，前記サービス提供装置とのセッションが切断された後に前記記憶装置から前記サービス提供装置のセッション情報を削除する手段とを備える
   ことを特徴とする認証連携装置。
6. 請求項４または請求項５記載の認証連携装置において，
   前記記憶装置に格納されている要求情報およびセッション情報をもとに，前記映像受信装置と前記サービス提供装置間の通信状況を監視し，一定時間要求がない場合に，前記記憶装置から前記映像受信装置からの要求情報を削除し，その要求情報に係るセッションが確立されているサービス提供装置へのログアウト要求を，該サービス提供装置へ送信する手段を備える
   ことを特徴とする認証連携装置。
7. 請求項１，請求項２または請求項３記載の放送通信連携サービスにおける認証方法を，前記認証連携装置を実現するコンピュータに実行させるための認証連携プログラム。
8. 請求項１，請求項２または請求項３記載の放送通信連携サービスにおける認証方法を，前記認証連携装置を実現するコンピュータに実行させるための認証連携プログラムを格納したコンピュータ読み取り可能な記録媒体。

Images