JP2002123777A

JP2002123777A - アクセス管理方法およびサーバ装置

Info

Publication number: JP2002123777A
Application number: JP2000315484A
Authority: JP
Inventors: Yukio Kanayama; 行雄金山; Kohei Watanabe; 幸平渡邊
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2000-10-16
Filing date: 2000-10-16
Publication date: 2002-04-26

Abstract

(57)【要約】【課題】不正なアクセスを防ぎ、オリジナルのＩＤカー
ドを発行することができ、さらに、代金の回収を迅速に
行えるアクセス管理方法を提供する。【解決手段】コンテンツホルダー２１０はコンテンツを
ウェブサーバ２２０より閲覧可能な状態にし、ＩＤカー
ド３０５と乱数生成ツール３０９を制作し販売業者２３
０に販売を委託する。販売業者２３０はＩＤカードを販
売し、代金より手数料を差し引いてコンテンツホルダー
２１０に収める。ＩＤカードを購入したインターネット
ユーザ２４０は、カードに記載されているＩＤを用いて
ウェブサーバ２２０にアクセスの要求を行い、ウェブサ
ーバ２２０からの指示に従って乱数生成ツール３０９を
操作し、生成されたコードを送信する。ウェブサーバ２
２０でこのコードが認証されたら、インターネットユー
ザ２４０のウェブサーバ２２０へのアクセス、コンテン
ツの閲覧などのサービスを受けることができる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、通信ネットワーク
を介して所望のサービスを提供する際に、たとえばプリ
ペイカードを購入するなどした適正な利用希望者に対し
てのみ利用を可能とするアクセス管理方法、および、そ
のようなアクセス管理を行い所望のサービスを提供する
サーバ装置に関する。

【０００２】

【従来の技術】通信技術および計算機技術の進展および
インターネットの急速な普及により、通信ネットワーク
を介したビジネスが広く行われるようになっている。そ
のようなネットワークを介したビジネスにおいて、商品
を購入した場合の決済などにはクレジットカードが利用
される場合が多い。一方で、単にウェブサイトをアクセ
スする場合や、閲覧型のサービスを閲覧するのみの場合
など、比較的少額の決済の場合には、プリペイドカード
を利用した決済も行われている。

【０００３】そのような、従来のプリペイド型のシステ
ムについて図６および図７を参照して説明する。図６
は、典型的なそのような従来のシステムを示す図であ
る。このシステムにおいては、予め、スクラッチカード
形態のインターネット専用プリペイドカードを発行する
カード会社９１０が、販売業者９２０に、ウェブサイト
へのアクセスを許可するスクラッチ番号が記載されたＩ
Ｄカードを卸し、販売業者９２０が不特定多数に広く販
売する。そして、たとえばウェブサイトへのアクセスを
希望する利用者９３０は、これを購入する（処理）。
そして、プリペイドカードを購入した利用者９３０は、
このスクラッチ番号を利用して、サーバ装置９４０のウ
ェブサイトにアクセスする（処理）。

【０００４】スクラッチ番号が入力されたサーバ装置９
４０は、カード会社９１０に対してスクラッチ番号の認
証を求め、カード会社９１０は登録している番号と照合
することによりこれを認証する（処理）。認証が得ら
れたら、サーバ装置９４０は、利用者９３０にウェブサ
イトへの実質的なアクセスを許可し、利用者９３０は必
要に応じてデータをダウンロードするなどして所望のコ
ンテンツを閲覧する（処理）。そして適宜、コンテン
ツの権利者でありサーバ装置９４０を運営しているコン
テンツホルダー９５０が、コンテンツプロバイダ９４０
の受注データを確認し（処理）、受注分に相当する代
金をカード会社９１０に請求して得る（処理）。

【０００５】なお、このような形態のシステムにおい
て、たとえばコンテンツホルダー９５０がオリジナルの
プリペイドカードを制作しようとした場合には、まずカ
ード会社９１０に対してオリジナルードの制作を依頼
し、出来上がったカードを買い取った後（処理）、自
らの流通ルートにより販売あるいは配布することになる
（処理）。

【０００６】ところで、図６に示したようなシステムに
おいては、コンテンツホルダー９５０にとって自分のウ
ェブサイトにアクセスする利用者９３０を会員として登
録し、これに対してサービスを行うようなシステムを構
築することは難しい。そのような、会員登録を前提とし
た従来の典型的なシステムとしては、たとえば図７に示
すようなシステムがある。図７に示すシステムにおいて
は、まず、コンテンツホルダー９５０がカード会社９１
０に対してカード代金を支払い、カードの制作委託を行
う（処理）。これに基づいてカード会社９１０よりカ
ードが納品されたら（処理）、コンテンツホルダー９
５０はこのカードをたとえばコンビニエンスストアなど
の販売業者９２０に渡し、販売を委託する（処理）。

【０００７】販売業者９２０は、このカードを利用者９
３０に販売し（処理）、代金を徴収したら（処理
）、一部手数料を差し引いて代金をコンテンツホルダ
ー９５０に収める（処理）。そして、利用者９３０
は、このカードに記載されているＩＤなどを利用してコ
ンテンツプロバイダ９４０にアクセスして、会費を支払
うと同時に会員登録を行う（処理）。コンテンツプロ
バイダ９４０は、カードが適正なカードか否かをカード
会社９１０に確認し（処理）、適正であればコンテン
ツプロバイダ９４０に会員ＩＤを発行し、その利用者９
３０のアクセスを認める（処理）。このような処理に
基づいて、カード会社９１０はコンテンツホルダー９５
０に対して利用者９３０の会費相当分を支払い（処理○
１０）、コンテンツホルダー９５０はカード会社９１０
に対して手数料を支払う（処理○１１）。以後、利用者
９３０のコンテンツ利用およびアクセスに係わる費用
も、会費と同様にカード会社９１０を介してコンテンツ
ホルダー９５０に支払われる。

【０００８】

【発明が解決しようとする課題】しかしながら、このよ
うなプリペイドカードを用いたネットワークシステム、
換言すればアクセス管理システムにおいては、プリペイ
ドカードのコピー、あるいは記載されているスクラッチ
番号や、ＩＤ、パスワードの複写が容易であること、ま
た、決済額が少額で罪悪感が薄いことなどから、実際に
カードを購入した利用者以外の第三者が不正に利用する
場合が多い。特に、所定の料金で１週間あるいは１カ月
というような比較的長期の所定の期間のアクセスを認め
るような形態、あるいは、各個人ごとに会費を徴収する
ことによりシステムを維持する形態の場合には、このよ
うな第三者の流用によるアクセスは非常に大きな損失と
なる。

【０００９】また、前述したようなシステムにおいて
は、いずれもカード会社９１０が実際のカードの発行、
決済処理などを行っており、コンテンツホルダー９５０
がオリジナルのカード、たとえば芸能人の写真などを用
いたカード自体に付加価値のあるカードを制作しようと
した場合、カード会社９１０に対して制作を委託しなけ
ればならず、時間的にも経済的にも非常に無駄が多かっ
た。

【００１０】さらに、そのようなカード会社９１０を介
して決済を行っていることにより、プリペイド形式で利
用者は代金を支払っているにも係わらず、コンテンツホ
ルダー９５０がウエブサイト開設の対価を得るのは、利
用者がウェブサイトにアクセスした後であり、非常に時
間がかかっていた。場合によっては、カード発行から数
カ月という長い期間がかかる場合もあり、改善が望まれ
ていた。

【００１１】したがって本発明の目的は、通常のＩＤカ
ードを販売するのと同様の形態で第三者の不正なアクセ
スを適切に防ぐことができ、また、コンテンツホルダー
自身がＩＤカードを発行することができ、さらに、その
販売に伴う代金の回収を迅速に行うことができるアクセ
ス管理方法を提供することにある。また、本発明の他の
目的は、通常のＩＤカードを販売するのと同様の形態で
第三者の不正なアクセスを適切に防ぐことができ、ま
た、コンテンツホルダー自身がＩＤカードを発行するこ
とができ、さらに、その販売に伴う代金の回収を迅速に
行うことができる、所望のサービスを提供するサーバ装
置を提供することにある。

【００１２】

【課題を解決するための手段】前記課題を解決するため
に、本発明に係るアクセス管理方法は、通信ネットワー
クを介してサーバ装置により提供される所定のサービス
の利用希望者に対して、予め、指示された操作により特
定の認証データを検出することのできる認証データ生成
ツールを配布し、前記利用希望者が、前記通信ネットワ
ークを介して前記サーバ装置に対して前記所定のサービ
スの利用を希望した場合に、当該利用希望者に対して特
定の前記認証データを検出するための前記認証データ生
成ツールの操作を指示し、前記認証データ生成ツールの
操作を指示した前記利用希望者より、認証データが送信
された場合に、当該送信された認証データが、前記認証
データ生成ツールを用いて前記指示した操作に基づいて
検出された認証データか否かを検査し、前記検査の結
果、前記送信された認証データが、前記認証データ生成
ツールを用いて前記指示した操作に基づいて検出された
認証データであった場合に、前記利用希望者に対して、
前記サーバ装置により提供される所定のサービスの利用
を許可する。

【００１３】好適には、前記利用希望者に対して、予
め、ＩＤ番号および前記認証データ生成ツールを配布
し、前記通信ネットワークを介して前記サーバ装置に対
して前記ＩＤ番号を有する利用希望者が前記所定のサー
ビスの利用を希望した場合に、当該利用希望者に対して
特定の前記認証データを検出するための前記認証データ
生成ツールの操作を指示し、前記認証データ生成ツール
の操作を指示した前記利用希望者より、認証データが送
信された場合に、当該送信された認証データが、前記認
証データ生成ツールを用いて前記指示した操作に基づい
て検出された認証データか否かを検査し、前記検査の結
果、前記送信された認証データが、前記認証データ生成
ツールを用いて前記指示した操作に基づいて検出された
認証データであった場合に、前記利用希望者に対して、
前記サーバ装置により提供される所定のサービスの利用
を許可する。

【００１４】また好適には、前記ＩＤ番号および認証デ
ータ生成ツールの配布は、前記ＩＤ番号が記載されたカ
ード状媒体および当該カード状媒体に付加された前記認
証データ生成ツールを販売することにより行う。また好
適には、前記ＩＤ番号および認証データ生成ツールの配
布は、前記ＩＤ番号が記載されたカード状媒体および当
該カード状媒体に付加された前記認証データ生成ツール
を、提供する任意の商品あるいはサービスに付加したサ
ービスとして、あるいは、客に対する販売促進品とし
て、譲渡することにより行う。特定的には、前記カード
状媒体は、当該サーバ装置により提供される所定のサー
ビスに専用の媒体である。

【００１５】また特定的には、所定の対価の提供ごと
に、所定の期間前記所定のサービスの利用が可能となる
前記認証データ生成ツールあるいは前記ＩＤ番号と前記
認証データ生成ツールとを配布する。また特定的には、
前記サーバ装置により提供される所定のサービスの利用
は、当該サーバ装置が提供するウェブサイトへのアクセ
スである。

【００１６】さらに特定的には、前記認証データ生成ツ
ールは、複数の回転平板の回転角度の組み合わせにより
特定のデータが決定される魔方陣形式のツールである。
さらに特定的には、前記認証データ生成ツールは、部分
的に穴の空いたカードを重ね合わせることにより特定の
データが決定される穴空きカード形式のツールである。
さらに特定的には、前記認証データ生成ツールは、冊子
の各ページに特定の認証用データが記載されたコードブ
ック形式のツールである。

【００１７】また、本発明に係るサーバ装置は、通信ネ
ットワークを介して所定のサービスを提供するサーバ装
置であって、予め指示した操作により特定の認証データ
を検出することのできる認証データ生成ツールが配布さ
れている前記サービスの利用希望者が、前記通信ネット
ワークを介して前記所定のサービスの利用を希望した場
合に、当該利用希望者に対して特定の認証データを検出
するための前記認証データ生成ツールの操作を指示する
ツール操作指示手段と、前記利用希望者より認証データ
が送信された場合に、当該送信された認証データが、前
記認証データ生成ツールを用いて前記指示した操作に基
づいて検出された認証データか否かを検査する認証デー
タ検査手段と、前記検査の結果、前記送信された認証デ
ータが、前記認証データ生成ツールを用いて前記指示し
た操作に基づいて検出された認証データであった場合
に、前記利用希望者に対して、前記所定のサービスの利
用を許可する利用許可手段とを有する。

【００１８】好適には、前記利用許可手段は、前記検査
の結果、前記送信された認証データが前記認証データ生
成ツールを用いて前記指示した操作に基づいて検出され
た認証データであった場合に、前記利用希望者に対し
て、当該サーバ装置が提供する所定のウェブサイトへの
アクセスを許可する。

【００１９】

【発明の実施の形態】第１の実施の形態本発明に係わる第１の実施の形態のウェブアクセス管理
システムについて、図１を参照して説明する。第１の実
施の形態のウェブアクセス管理システムは、コンテンツ
ホルダーが独自に発行したＩＤカードおよびクッキー
（Ｃｏｏｋｉｅ）認証により、利用者からのアクセスを
コントロールするようにしたシステムである。図１は、
その第１の実施の形態のウェブアクセス管理システム１
００の構成を模式的に示す図である。

【００２０】まず、ウェブアクセス管理システム１００
の構成について説明する。ウェブアクセス管理システム
１００は、コンテンツホルダー１１０、販売業者１３
０、インターネットユーザ１４０を有する。また図示し
ないが、コンテンツホルダー１１０のウェブサーバ１２
０とインターネットユーザ１４０とは、通信ネットワー
クにより接続されている。なお、本実施の形態において
は、その通信ネットワークはインターネットとする。

【００２１】コンテンツホルダー１１０は、種々のコン
テンツあるいはサービス（以後、単にコンテンツと言
う。）を、インターネットを介して会員となった任意の
インターネットユーザ１４０に提供する。

【００２２】そのためにコンテンツホルダー１１０は、
コンテンツホルダー１１０が開設するウェブサイトにア
クセスするための会員ＩＤとパスワードが記載されたカ
ード（以後、ＩＤカードと言う。）３０１，３０３を、
販売業者１３０に販売委託をして会員に配布する。ま
た、制作したＩＤカードのＩＤとパスワードの情報は、
後述するウェブサーバ１２０の会員管理ＤＢサーバ１２
１に、その対価およびその対価に基づく有効期間の情報
などとともに登録される。

【００２３】このＩＤカードは、たとえばスクラッチカ
ードのような、会員ＩＤとパスワードが一見して知られ
ないような方法で記載されていれば任意の形態でよい。
本実施の形態においては、コンテンツホルダー１１０
は、たとえば芸能人の写真が印刷されたカードなど、こ
のカード自体に商品価値を持たせたものを制作し、販売
業者１３０を介して販売する。具体的には、たとえば会
員向けのオフィシャルカード３０１、複数種類のオリジ
ナルのトレーディングカード３０３などを制作し、適宜
セットにするなどして販売する。

【００２４】またコンテンツホルダー１１０は、実際に
インターネットユーザ１４０にコンテンツを提供するウ
ェブサイトを開設するための、ウェブサーバ１２０を有
する。

【００２５】ウェブサーバ１２０の構成について詳細に
説明する。ウェブサーバ１２０は、図１に示すように、
会員管理ＤＢサーバ１２１、Ｃｏｏｋｉｅ管理サーバ１
２３、ＷＥＢ配信サーバ１２５、補助機能サーバ１２
７、コンテンツ管理サーバ１２９を有する。会員管理Ｄ
Ｂサーバ１２１は、販売したカードに記載された会員Ｉ
Ｄとパスワード、実際にアクセスしてきた会員ＩＤとパ
スワードおよびＣｏｏｋｉｅ管理サーバ１２３が発行し
たクッキー、および、各会員のアクセス権状態などを記
憶し管理する。

【００２６】Ｃｏｏｋｉｅ管理サーバ１２３は、販売し
たカードを利用してインターネットユーザ１４０が初め
てウェブサーバ１２０にアクセスしてきた際に、そのイ
ンターネットユーザ１４０に対して、そのインターネッ
トユーザ１４０の使用した装置自体の認証を行うための
クッキーを発行する。この発行したクッキーは会員管理
ＤＢサーバ１２１にも会員ＩＤおよびパスワードと対応
付けて記憶する。また、既に会員登録したインターネッ
トユーザ１４０よりアクセスの要求があった場合には、
会員ＩＤおよびパスワードとともに転送されてくるクッ
キーを検出し、会員管理ＤＢサーバ１２１に記憶されて
いるその会員のクッキーと照合し、その会員の使用して
いる装置が、登録されている適正な装置か否かを検出す
る。

【００２７】ＷＥＢ配信サーバ１２５は、実際にウェブ
サイトを管理し、アクセスしてくるインターネットユー
ザ１４０に対して所望の環境、サービスを提供する。補
助機能サーバ１２７は、ウェブサーバ１２０の各構成部
間のインターフェイスに係わる種々の処理などを含む種
々の補助的な処理を、ウェブサーバ１２０の図示せぬ制
御部と協働して行う。コンテンツ管理サーバ１２９は、
コンテンツホルダー１１０がネットワークを介して提供
するコンテンツ自体を管理する。以上が、ウェブサーバ
１２０の構成の説明である。

【００２８】ウェブアクセス管理システム１００の販売
業者１３０は、コンテンツホルダー１１０より販売委託
されたＩＤカードを、通常インターネットユーザ１４０
である任意の購入希望者に販売し、販売代金を徴収す
る。徴収した販売代金は、契約に基づく所定の手数料を
引いた後、コンテンツホルダー１１０に収める。この販
売業者１３０は、通常は、たとえばコンビニエンススト
アなどの種々の商店などである。

【００２９】インターネットユーザ１４０は、インター
ネットに接続されコンテンツホルダー１１０がウェブサ
ーバ１２０により開設するウェブサイトを閲覧可能な任
意の通信装置１４１を有するインターネットの利用者で
ある。インターネットユーザ１４０は、コンテンツホル
ダー１１０がウェブサーバ１２０により開設するウェブ
サイトをアクセスしようとした時には、販売業者１３０
が販売するＩＤカードを所定の代金を支払って購入す
る。そして、そのＩＤカードに記載されているＩＤおよ
びパスワードに基づいて、通信装置１４１よりウェブサ
ーバ１２０にアクセスする。なお、この初回のアクセス
の際には、利用者が認識しない形態で、ウェブサーバ１
２０からクッキーが発行されてインターネットユーザ１
４０の通信装置１４１に記憶される。

【００３０】そして２回目以降のウェブサーバ１２０へ
のアクセスの際も、利用者は初回と同様にＩＤカードに
記載されているＩＤおよびパスワードを入力する。この
時、通信装置１４１からは、ウェブサーバ１２０とのセ
ッションに基づいて、先に記憶されているクッキーもウ
ェブサーバ１２０に送信される。そして、この入力した
ＩＤ、パスワードおよびクッキーが最初に登録された組
み合わせと一致した場合に、インターネットユーザ１４
０のウェブサーバ１２０へのアクセスが許される。

【００３１】次に、このような構成のウェブアクセス管
理システム１００の動作について説明する。まず、コン
テンツホルダー１１０は、提供対象のコンテンツを、ウ
ェブサーバ１２０においてネットワークを介して配信可
能な状態に、あるいは、ウェブサイトを介して提供可能
な状態にする（処理）。また、ウェブサーバ１２０に
より提供するウェブサイトにアクセスするためのＩＤお
よびパスワードを記載したＩＤカードを制作し（処理
）、販売業者１３０に対して販売委託をする（処理
）。この委託に基づいて、販売業者１３０は任意の希
望者にＩＤカードを販売し（処理）、対価たる代金を
得る（処理）。得た代金は、手数料を差し引いた後コ
ンテンツホルダー１１０に収める（処理）。

【００３２】ＩＤカードを得たインターネットユーザ１
４０は、通信装置１４１より、そのＩＤカードに記載さ
れているＩＤおよびパスワードを用いてウェブサーバ１
２０にアクセスする（処理）。その結果、インターネ
ットユーザ１４０はウェブサーバ１２０のウェブサイト
にアクセスすることができ、コンテンツを閲覧するな
ど、所望のサービスを受けることができる。なお、この
初回のアクセスの時に、ウェブサーバ１２０におてはク
ッキーが発行され、通信装置１４１に送信されて記憶さ
れる（処理）。

【００３３】そして、インターネットユーザ１４０が２
回目以降にウェブサーバ１２０をアクセスしようとした
時には、利用者の入力したＩＤおよびパスワードに加え
て、通信装置１４１に記憶されているクッキーも同時に
ウェブサーバ１２０に送信される（処理）。その結
果、ウェブサーバ１２０においてＩＤ、パスワードおよ
びクッキーの照合が行われ、全てが、予め登録されてい
るあるいは初回のアクセスの時に発行され記憶されてい
るデータと一致した場合に、アクセスが許可される。以
後、インターネットユーザ１４０は、予め設定されてい
るそのＩＤおよびパスワードが有効な期間、ウェブサー
バ１２０にアクセスすることができる。

【００３４】このように、第１の実施の形態のウェブア
クセス管理システム１００においては、ＩＤおよびパス
ワードは通常しばしば利用される形態と同様に、ＩＤカ
ードに記載されているのみである。したがって、ＩＤカ
ードを購入したインターネットユーザ１４０以外の第三
者に漏洩したり、不正コピーされたりする可能性が高
い。しかしながら、ウェブアクセス管理システム１００
においては、初回のアクセス時にインターネットユーザ
１４０の通信装置１４１にクッキーを送信し、２回目以
降のアクセス時には、ＩＤ、パスワードおよびクッキー
の３つの照合を行いインターネットユーザ１４０の認証
を行うようにしている。したがって、たとえばＩＤとパ
スワードがコピーされたとしても、他の通信装置１４１
からはアクセスすることが不可能となり、第三者による
不正なアクセスを妨げることができる。

【００３５】また、コンテンツホルダー１１０自体が自
らのオリジナルのＩＤカードを発行しており、たとえば
ＩＤカード自体に付加価値を付けるなどの方策を容易に
取ることができる。また、その代金の回収は、インター
ネットユーザ１４０がウェブサーバ１２０をアクセスす
るか否かではなく、ＩＤカードが販売された事に基づい
て販売業者１３０より行われる。したがって、代金回収
が迅速に行える。

【００３６】第２の実施の形態本発明に係わる第２の実施の形態のウェブアクセス管理
システムについて、図２および図３を参照して説明す
る。第１の実施の形態のウェブアクセス管理システム１
００においては、２回目以降のアクセス時にＩＤ、パス
ワードおよび通信装置１４１を特定するクッキーの３つ
の照合を行うことにより、通常のＩＤカードを用いなが
らも第三者による不正なアクセスを防ぐようにしてい
る。しかしながら、この方法では、各インターネットユ
ーザ１４０は特定の装置しか使用できず、たとえば会社
と自宅、あるいは不特定多数の利用者の使用のために設
けられている端末装置などと言った、複数箇所からのア
クセスが行えなくなるという課題がある。

【００３７】そこで、そのような使用する装置を制限す
ることなく、不正なアクセスを防ぐようにした他のシス
テムについて、第２の実施の形態として説明する。具体
的には、第２の実施の形態のウェブアクセス管理システ
ムは、オリジナルで制作した簡単な乱数発生ツールを用
いてアクセス毎にパスワードを変更できるようにし、利
用者からのアクセスをコントロールするようにしたシス
テムである。図２は、その第２の実施の形態のウェブア
クセス管理システム２００の構成を模式的に示す図であ
る。

【００３８】まず、ウェブアクセス管理システム２００
の構成について説明する。ウェブアクセス管理システム
２００は、コンテンツホルダー２１０、販売業者２３
０、インターネットユーザ２４０を有する。また図示し
ないが、コンテンツホルダー２１０のウェブサーバ２２
０とインターネットユーザ２４０とは、通信ネットワー
クにより接続されている。なお、本実施の形態において
は、その通信ネットワークはインターネットとする。

【００３９】コンテンツホルダー２１０は、種々のコン
テンツを、インターネットを介して会員となった任意の
インターネットユーザ２４０に提供する。そのためにコ
ンテンツホルダー２１０は、コンテンツホルダー２１０
が開設するウェブサイトにアクセスするための会員ＩＤ
が記載されたＩＤカード３０５、３０７と、簡単に乱数
を生成するためのツールである乱数生成ツール３０９を
制作し、販売業者２３０を介してインターネットユーザ
２４０に配布する。なお、制作したＩＤカードのＩＤの
情報は、後述するウェブサーバ２２０の会員管理ＤＢサ
ーバ２２１に、その対価およびその対価に基づく有効期
間の情報などとともに登録される。

【００４０】このＩＤカード３０５，３０７の形態は、
第１の実施の形態のＩＤカード３０１，３０３の形態と
同様である。乱数生成ツール３０９について、図３を参
照して説明する。図３（Ａ）、（Ｂ）は、ともに乱数生
成ツール３０９を示す図である。この乱数生成ツール３
０９は、たとえば図３（Ｂ）に示すように、記号を記載
した大中小の３枚の紙の円盤３１０，３１１，３１２を
重ね合わせ、中心を止め、各々が独立して回転するよう
にしたツールである。そして指示された位置に各円盤を
回転させた時点で、抜き窓３１３に表示される記号の列
を組み合わせることで乱数が発生されるものである。

【００４１】またコンテンツホルダー２１０は、実際に
インターネットユーザ２４０にコンテンツを提供するウ
ェブサイトを開設するための、ウェブサーバ２２０を有
する。

【００４２】ウェブサーバ２２０の構成について詳細に
説明する。ウェブサーバ２２０は、図２に示すように、
会員管理ＤＢサーバ２２１、乱数発生管理サーバ２２
３、ＷＥＢ配信サーバ１２５、補助機能サーバ１２７お
よびコンテンツ管理サーバ１２９を有する。会員管理Ｄ
Ｂサーバ２２１は、販売したカードに記載された会員Ｉ
Ｄ、実際にアクセスしてきた会員ＩＤおよび各会員のア
クセス権状態などを記憶し管理する。

【００４３】乱数発生管理サーバ２２３は、制作した乱
数生成ツール３０９により生成される乱数を管理してお
き、販売したＩＤカードを利用してインターネットユー
ザ２４０がウェブサーバ２２０にアクセスしてきた際
に、そのインターネットユーザ２４０に対して、乱数生
成ツール３０９の操作を指示する。そして、インターネ
ットユーザ２４０より送信される、その操作の結果乱数
生成ツール３０９で生成された乱数を、適正に乱数生成
ツール３０９で生成した乱数か否かを検査し、これによ
りアクセスしてきたインターネットユーザ２４０が乱数
生成ツール３０９を保持している適正な利用者か否かを
検出する。

【００４４】ＷＥＢ配信サーバ１２５、補助機能サーバ
１２７およびコンテンツ管理サーバ１２９は、各々第１
の実施の形態のウェブアクセス管理システム１００の対
応する構成と同じ機能、構成なので説明は省略する。以
上が、ウェブサーバ２２０の構成の説明である。

【００４５】ウェブアクセス管理システム２００の販売
業者２３０は、コンテンツホルダー２１０より販売委託
されたＩＤカードおよび乱数生成ツール３０９のセット
を、通常インターネットユーザ２４０である任意の購入
希望者に販売し、販売代金を徴収する。徴収した販売代
金は、契約に基づく所定の手数料を引いた後、コンテン
ツホルダー２１０に収める。

【００４６】インターネットユーザ２４０は、インター
ネットに接続されコンテンツホルダー２１０がウェブサ
ーバ２２０により開設するウェブサイトを閲覧可能な任
意の通信装置を有するインターネットの利用者である。
インターネットユーザ２４０は、コンテンツホルダー２
１０がウェブサーバ２２０により開設するウェブサイト
をアクセスしようとした時には、販売業者２３０が販売
するＩＤカードおよび乱数生成ツール３０９を所定の代
金を支払って購入する。そして、そのＩＤカードに記載
されているＩＤを使用してウェブサーバ２２０にアクセ
スを要求する。この要求に基づいて、ウェブサーバ２２
０からは乱数生成ツール３０９の操作が指示されるの
で、インターネットユーザ２４０はその指示の通りに乱
数生成ツール３０９を操作する。その結果、何らかのパ
スワードたるコード（乱数表文字列）が生成されるの
で、会員ＩＤとともにウェブサーバ２２０に送信する。
ウェブサーバ２２０の乱数発生管理サーバ２２３におい
てこのコードが認証された場合に、インターネットユー
ザ２４０のウェブサーバ２２０へのアクセスが許され
る。

【００４７】次に、このような構成のウェブアクセス管
理システム２００の動作について説明する。まず、コン
テンツホルダー２１０は、提供対象のコンテンツを、ウ
ェブサーバ２２０においてネットワークを介して配信可
能な状態に、あるいは、ウェブサイトを介して提供可能
な状態にする（処理）。また、ウェブサーバ２２０に
より提供するウェブサイトにアクセスするためのＩＤを
記載したＩＤカード３０５，３０７および乱数生成ツー
ル３０９を制作し（処理）、販売業者２３０に対して
販売委託をする（処理）。この委託に基づいて、販売
業者２３０は任意の希望者にＩＤカードを販売し（処理
）、対価たる代金を得る（処理）。得た代金は、手
数料を差し引いた後コンテンツホルダー２１０に収める
（処理）。

【００４８】ＩＤカードおよび乱数生成ツール３０９を
得たインターネットユーザ２４０は、そのＩＤカードに
記載されているＩＤを用いてウェブサーバ２２０にアク
セスの要求を行う（処理）。その結果、ウェブサーバ
２２０からは乱数生成ツール３０９の操作が指示される
ので（処理）、インターネットユーザ２４０はその指
示の通りに乱数生成ツール３０９を操作する。この操作
により、パスワードたるコード（乱数表文字列）が生成
されるので、会員ＩＤとともにウェブサーバ２２０に送
信する（処理）。そして、ウェブサーバ２２０の乱数
発生管理サーバ２２３においてこのコードが認証された
場合に、インターネットユーザ２４０のウェブサーバ２
２０へのアクセスが許され、コンテンツを閲覧するな
ど、所望のサービスを受けることができる。

【００４９】このように、第２の実施の形態のウェブア
クセス管理システム２００においても、第１の実施の形
態と同様に、通常しばしば利用されるＩＤカードを使用
している。しかし、ウェブアクセス管理システム２００
においては、乱数生成ツール３０９をＩＤカードととも
に販売、配布し、インターネットユーザ２４０は、ウェ
ブサーバ２２０の提供するウェブサイトにアクセスする
毎に、ウェブサーバ２２０より指定される所定の操作を
行って、新たなパスワードたるコードを得、これにより
認証を行うようにしている。したがって、この乱数生成
ツール３０９を保持していないとウェブサーバ２２０に
アクセスすることが不可能となり、第三者による不正な
アクセスを妨げることができる。なお、このような乱数
生成ツール３０９は、たとえば分解してコピーし組立直
すなどの作業を行えば、複写することが可能である。し
かしながらその作業は非常に面倒であり、少なくとも不
正なアクセスを抑止する効果は十分にある。

【００５０】また、コンテンツホルダー２１０自体が自
らのオリジナルのＩＤカードを発行できること、代金回
収が迅速に行えることなどは、第１の実施の形態のウェ
ブアクセス管理システム１００と同様である。

【００５１】なお、本発明は本実施の形態に限られるも
のではなく、種々の改変が可能である。たとえば、第２
の実施の形態のウェブアクセス管理システム２００で使
用した乱数生成ツール３０９は、図３に示したようなホ
イール状のツールに限られるものではない。たとえば、
図４に示すような穴空きカード形態のツール、図５に示
すようなコードブック形式のツールでもよい。図４に示
すような穴空きカード形態のツールは、２，３枚の部分
的に穴の空いた図示のごとく種々の記号が記載されたカ
ードからなるツールで、これらのカードを指示された通
りに重ね合わせことにより、窓穴に表示された記号をコ
ードとするものである。また、図５に示すようなコード
ブック形式のツールは、冊子の各ページに組み合わせ記
号を印刷したツールであり、指定されたページの記号を
コードとするものである。

【００５２】また、前述した実施の形態においては、Ｉ
Ｄカードは販売業者により販売されて広く配布されてい
た。しかし、何らかの利用者が購入した商品あるいはサ
ービスに対して付録として付加して配布したり、ノベル
ティ品として配布するようにしてもよい。なお、販売業
者が、自らのノベルティ品としてＩＤカードを配布する
場合には、販売業者は配布したインターネットユーザか
らは代金を徴収せずに、販売業者がＩＤカードを一括購
入し、代金をコンテンツホルダーに納入することにな
る。販売業者に相当する構成要素の形態としては、この
ような形態でもよい。

【００５３】また、前述した実施の形態においては、イ
ンターネットユーザとコンテンツホルダーのウェブサー
バとの間は、インターネットにより接続されているもの
としたが、インターネットに限られるものではなく、任
意の通信ネットワークでよい。

【００５４】

【発明の効果】このように、本発明によれば、通常のＩ
Ｄカードを販売するのと同様の形態で第三者の不正なア
クセスを適切に防ぐことができ、また、コンテンツホル
ダー自身がＩＤカードを発行することができ、さらに、
その販売に伴う代金の回収を迅速に行うことができるア
クセス管理方法を提供することができる。また、通常の
ＩＤカードを販売するのと同様の形態で第三者の不正な
アクセスを適切に防ぐことができ、また、コンテンツホ
ルダー自身がＩＤカードを発行することができ、さら
に、その販売に伴う代金の回収を迅速に行うことができ
る、所望のサービスを提供するサーバ装置を提供するこ
とができる。

【図面の簡単な説明】

【図１】図１は、本発明に係る第１の実施の形態のウェ
ブアクセス管理システムの構成を示す図である。

【図２】図２は、本発明に係る第２の実施の形態のウェ
ブアクセス管理システムの構成を示す図である。

【図３】図３は、図２に示したウェブアクセス管理シス
テムで使用する乱数生成ツールを示す図である。

【図４】図４は、図３に示した乱数生成ツールの他の例
を示す第１の図である。

【図５】図５は、図３に示した乱数生成ツールの他の例
を示す第２の図である。

【図６】図６は、従来のウェブアクセス管理システムを
示す第１の図である。

【図７】図７は、従来のウェブアクセス管理システムを
示す第２の図である。

【符号の説明】

１００，２００…ウェブアクセス管理システム１１０，２１０…コンテンツホルダー１２０，２２０…ウェブサーバ１２１，２２１…会員管理ＤＢサーバ１２３…Ｃｏｏｋｉｅ管理サーバ１２５…ＷＥＢ配信サーバ１２７…補助機能サーバ１２９…コンテンツ管理サーバ２２３…乱数発生管理サーバ１３０，２３０…販売業者１４０，２４０…インターネットユーザ１４１…通信装置３０１，３０３，３０５，３０７…ＩＤカード３０９…乱数生成ツール９１０…カード会社９２０…販売業者９３０…利用者９４０…サーバ装置９５０…コンテンツホルダー

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/60 ４０８Ｇ０６Ｆ 17/60 ４０８５０４５０４Ｇ０９Ｃ 1/02 Ｇ０９Ｃ 1/02 Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ａ

Claims

【特許請求の範囲】

【請求項１】通信ネットワークを介してサーバ装置によ
り提供される所定のサービスの利用希望者に対して、予
め、指示された操作により特定の認証データを検出する
ことのできる認証データ生成ツールを配布し、前記利用希望者が、前記通信ネットワークを介して前記
サーバ装置に対して前記所定のサービスの利用を希望し
た場合に、当該利用希望者に対して特定の前記認証デー
タを検出するための前記認証データ生成ツールの操作を
指示し、前記認証データ生成ツールの操作を指示した前記利用希
望者より、認証データが送信された場合に、当該送信さ
れた認証データが、前記認証データ生成ツールを用いて
前記指示した操作に基づいて検出された認証データか否
かを検査し、前記検査の結果、前記送信された認証データが、前記認
証データ生成ツールを用いて前記指示した操作に基づい
て検出された認証データであった場合に、前記利用希望
者に対して、前記サーバ装置により提供される所定のサ
ービスの利用を許可するアクセス管理方法。
【請求項２】前記利用希望者に対して、予め、ＩＤ番号
および前記認証データ生成ツールを配布し、前記通信ネットワークを介して前記サーバ装置に対して
前記ＩＤ番号を有する利用希望者が前記所定のサービス
の利用を希望した場合に、当該利用希望者に対して特定
の前記認証データを検出するための前記認証データ生成
ツールの操作を指示し、前記認証データ生成ツールの操作を指示した前記利用希
望者より、認証データが送信された場合に、当該送信さ
れた認証データが、前記認証データ生成ツールを用いて
前記指示した操作に基づいて検出された認証データか否
かを検査し、前記検査の結果、前記送信された認証データが、前記認
証データ生成ツールを用いて前記指示した操作に基づい
て検出された認証データであった場合に、前記利用希望
者に対して、前記サーバ装置により提供される所定のサ
ービスの利用を許可する請求項１に記載のアクセス管理
方法。
【請求項３】前記ＩＤ番号および認証データ生成ツール
の配布は、前記ＩＤ番号が記載されたカード状媒体およ
び当該カード状媒体に付加された前記認証データ生成ツ
ールを販売することにより行う請求項１または２に記載
のアクセス管理方法。
【請求項４】前記ＩＤ番号および認証データ生成ツール
の配布は、前記ＩＤ番号が記載されたカード状媒体およ
び当該カード状媒体に付加された前記認証データ生成ツ
ールを、提供する任意の商品あるいはサービスに付加し
たサービスとして、あるいは、客に対する販売促進品と
して、譲渡することにより行う請求項１または２に記載
のアクセス管理方法。
【請求項５】前記カード状媒体は、当該サーバ装置によ
り提供される所定のサービスに専用の媒体である請求項
３または４に記載のアクセス管理方法。
【請求項６】所定の対価の提供ごとに、所定の期間前記
所定のサービスの利用が可能となる前記認証データ生成
ツールあるいは前記ＩＤ番号と前記認証データ生成ツー
ルとを前記配布する請求項１〜５のいずれかに記載のア
クセス管理方法。
【請求項７】前記サーバ装置により提供される所定のサ
ービスの利用は、当該サーバ装置が提供するウェブサイ
トへのアクセスである請求項１〜６のいずれかに記載の
アクセス管理方法。
【請求項８】前記認証データ生成ツールは、複数の回転
平板の回転角度の組み合わせにより特定のデータが決定
される魔方陣形式のツールである請求項１〜７のいずれ
かに記載のアクセス管理方法。
【請求項９】前記認証データ生成ツールは、部分的に穴
の空いたカードを重ね合わせることにより特定のデータ
が決定される穴空きカード形式のツールである請求項１
〜７のいずれかに記載のアクセス管理方法。
【請求項１０】前記認証データ生成ツールは、冊子の各
ページに特定の認証用データが記載されたコードブック
形式のツールである請求項１〜７のいずれかに記載のア
クセス管理方法。
【請求項１１】通信ネットワークを介して所定のサービ
スを提供するサーバ装置であって、予め指示した操作により特定の認証データを検出するこ
とのできる認証データ生成ツールが配布されている前記
サービスの利用希望者が、前記通信ネットワークを介し
て前記所定のサービスの利用を希望した場合に、当該利
用希望者に対して特定の認証データを検出するための前
記認証データ生成ツールの操作を指示するツール操作指
示手段と、前記利用希望者より認証データが送信された場合に、当
該送信された認証データが、前記認証データ生成ツール
を用いて前記指示した操作に基づいて検出された認証デ
ータか否かを検査する認証データ検査手段と、前記検査の結果、前記送信された認証データが、前記認
証データ生成ツールを用いて前記指示した操作に基づい
て検出された認証データであった場合に、前記利用希望
者に対して、前記所定のサービスの利用を許可する利用
許可手段とを有するサーバ装置。
【請求項１２】前記利用許可手段は、前記検査の結果、
前記送信された認証データが前記認証データ生成ツール
を用いて前記指示した操作に基づいて検出された認証デ
ータであった場合に、前記利用希望者に対して、当該サ
ーバ装置が提供する所定のウェブサイトへのアクセスを
許可する請求項１１に記載のサーバ装置。