JP2002197061A - ユーザ認証方法、ユーザ認証システム、及びユーザ認証プログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ＩＳＰシステム等において、一般ユーザ及び
特定ユーザの端末を接続するための設備を共用すること
が可能であり、また一般ユーザ及び特定ユーザの認証処
理の振り分けにかかる時間を短縮することができるユー
ザ認証方法を提供することにある。 【解決手段】 特定ユーザ用電話番号及び一般ユーザ用
電話番号の両方が割り付けられた通信回線を介して、ユ
ーザ端末との間で回線接続し、その通信回線への発呼時
に使用された電話番号を着信番号として取得する過程
（Ｓ２、Ｓ３）と、この着信番号と予め登録された特定
ユーザ用電話番号との一致を条件として、ユーザ認証を
特定ユーザ認証処理に振り分ける過程（Ｓ５、Ｓ６）と
を含むことを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネット接
続サービスを行うインターネット接続事業者（ＩＳＰ）
システム等におけるユーザ認証に用いて好適なユーザ認
証方法、ユーザ認証システム、及びユーザ認証プログラ
ムを記録した記録媒体に関する。

【０００２】

【従来の技術】近年、インターネットを利用した様々な
サービスが行われるようになり、インターネット接続サ
ービスのユーザ数は増加の一途をたどっている。このよ
うな状況においては、インターネット接続事業者（ＩＳ
Ｐ）のシステム規模も拡大しており、ＩＳＰにとっては
設備投資の増大が問題となっている。そこで、ＩＳＰの
中には、他のＩＳＰのシステムを借用して事業を行うも
のもある。この場合には、借用側ＩＳＰの契約ユーザの
識別番号に、被借用ＩＳＰシステムの識別子を付加して
おくことによって、被借用側ＩＳＰの契約ユーザの識別
番号との識別を行う。これにより、被借用ＩＳＰシステ
ムにおいては、アクセスされたユーザの識別番号に基づ
いて、当該インターネット接続の種別（自ＩＳＰの契約
ユーザの接続、または借用側ＩＳＰの契約ユーザの接
続）の識別を行うことが可能となっている。

【０００３】ところで、被借用側のＩＳＰシステムにお
いては、借用側のユーザを特定ユーザとして、自己の契
約ユーザとは別にユーザ認証を行う必要がある。以下
に、この特定ユーザの認証とその他のユーザの認証を独
立に行う従来のユーザ認証方法について説明する。

【０００４】図７は、従来のユーザ認証方法によりユー
ザ認証を行うインターネット接続事業者（ＩＳＰ）シス
テム３１の構成を示すブロック図である。この図におい
て、符号１ａ、１ｂは、ＩＳＰシステム３１のユーザが
使用する端末である。ただし、端末１ｂはＩＳＰシステ
ム３１に特定ユーザとして登録済みのユーザが使用する
ものである。符号２は、通信回線（アナログ電話回線、
ＩＳＤＮ回線、無線電話回線等）の提供及び回線間の接
続を行う公衆交換網である。従来のＩＳＰシステム３１
は、この公衆交換網２と通信回線１０１または１０２を
介して接続される。また、端末１ａ、１ｂは、通信回線
を介して公衆交換網２に接続可能である。なお、以下の
説明においては、便宜上、ＩＳＰシステム３１のユーザ
の内、特定ユーザ以外のユーザのことを一般ユーザと称
する。

【０００５】図７のＩＳＰシステム３１において、符号
３は、通信回線からの着信に対する自動応答機能を有し
たアクセスサーバであって、このアクセスサーバ３は通
信回線１０１、１０２毎に備えられており、それぞれに
該当通信回線１０１、１０２に接続されている。符号５
は、ＩＳＰシステム３１内に構築されたバックボーンネ
ットワークである。このバックボーンネットワーク５
は、複数のローカルエリアネットワーク（ＬＡＮ）や専
用回線などから構成されたものである。例えば、日本全
国の主要都市に構築されたＬＡＮ間をそれぞれに専用回
線で相互接続して構成されている。符号７は、一般ユー
ザの認証処理を行うユーザ認証サーバである。符号８
は、一般ユーザの識別番号（ＩＤ）及びパスワードが登
録されたユーザ情報データベース（ユーザＤＢ）であっ
て、このユーザＤＢ８はユーザ認証サーバ７からアクセ
ス可能である。符号９は、特定ユーザの認証処理を行う
特定ユーザ認証サーバである。符号１０は、特定ユーザ
のＩＤ及びパスワードが登録された特定ユーザ情報デー
タベース（特定ユーザＤＢ）であって、この特定ユーザ
ＤＢ１０は特定ユーザ認証サーバ９からアクセス可能で
ある。符号１１は、バックボーンネットワーク５とイン
ターネット１２を接続するためのルータである。

【０００６】符号２１は、アクセスサーバ３がバックボ
ーンネットワーク５へアクセスするためのルータであ
る。アクセスサーバ３は、このルータ２１及び、バック
ボーンネットワーク５、ルータ１１を介してインターネ
ット１２へアクセスする。符号２２は、一般ユーザ及び
特定ユーザに係る認証処理をいずれの認証サーバ７、９
に実行させるかの振り分け処理を行う振り分けサーバで
ある。符号２３は、全ユーザのＩＤが特定ユーザのＩＤ
か否かが判別可能なように登録された全ユーザ情報デー
タベース（全ユーザＤＢ）であって、この全ユーザＤＢ
２３は振り分けサーバ２２からアクセス可能である。上
記サーバ７、９、２２及びルータ２１は、それぞれにバ
ックボーンネットワーク５に接続されている。また、ル
ータ２１は、通信回線１０１または１０２及び該当のア
クセスサーバ３を介して公衆交換網２に接続される。

【０００７】上記図７の従来のＩＳＰシステム３１は、
公衆交換網２と通信回線１０１、１０２を介して接続さ
れるが、これら通信回線１０１、１０２はそれぞれ固有
の電話番号に対応した通信回線となっている。また、端
末１ａは、通信回線１０１に対応した電話番号により該
当アクセスサーバ３にダイヤルアップ接続する。一方、
端末１ｂは、通信回線１０２に対応した電話番号により
該当アクセスサーバ３にダイヤルアップ接続する。この
アクセスサーバ３への接続完了後、端末１ａ、１ｂは、
公衆交換網２、アクセスサーバ３、ルータ２１、バック
ボーンネットワーク５、及びルータ１１を介してインタ
ーネット１２へアクセスすることが可能となる。

【０００８】次に、上述した図７のＩＳＰシステム３１
が行う従来のユーザ認証処理に係る動作を説明する。図
８は、図７に示すＩＳＰシステム３１が行う従来のユー
ザ認証処理の流れの一例を示すシーケンス図である。こ
の図８においては、特定ユーザの端末１ｂの認証処理の
流れについて示しているが、一般ユーザの端末１ａの認
証処理の流れについても同様である。先ず、端末１ｂが
ダイヤルアップにより発呼し、着信先の電話番号（着信
番号）として通信回線１０２の電話番号を送出する。こ
の発呼を受けて公衆交換網２が通信回線１０２へ着呼さ
せて該当アクセスサーバ３を呼び出すと、この呼出を受
けたアクセスサーバ３が自動応答する。この応答を受け
た公衆交換網２が端末１ｂに応答を返すことによって、
端末１ｂとアクセスサーバ３間において回線接続状態と
なる（図８のステップＳ２１〜Ｓ２３）。この回線接続
状態においては、端末１ｂとアクセスサーバ３間におい
て相互にデータ通信が可能である。

【０００９】次いで、端末１ｂが特定ユーザのＩＤとパ
スワードをアクセスサーバ３に通知する。アクセスサー
バ３は、この通知されたＩＤとパスワードを振り分けサ
ーバ２２に通知して、当該ユーザに係る認証処理の実行
先への振り分け要求を行う。この振り分け要求を受ける
と、振り分けサーバ２２は、全ユーザＤＢ２３を検索
し、通知されたＩＤが登録済みであるか否かを確認す
る。この検索の結果、当該ＩＤが登録済みであった場合
には、そのＩＤが特定ユーザのものであるか否かも確認
する（ステップＳ２４、Ｓ２５）。

【００１０】次いで、振り分けサーバ２２は、その確認
の結果、通知されたＩＤが登録済み且つ特定ユーザのＩ
Ｄであることを条件として、特定ユーザ認証サーバ９に
対して当該ＩＤ及びパスワードを通知し、認証要求を行
う。この認証要求を受けると、特定ユーザ認証サーバ９
は、通知されたＩＤ及びパスワードを特定ユーザＤＢ１
０と照合して、一致した場合に認証可とし、一方、不一
致の場合には認証不可として、アクセスサーバ３へその
認証結果を通知する（ステップＳ２６、Ｓ２７）。アク
セスサーバ３は、この認証結果が認証可であることを条
件として端末１ｂの接続を許可し、これにより端末１ｂ
はインターネット１２へアクセスすることができるよう
になる。

【００１１】なお、一般ユーザの端末１ａの認証処理時
には、上記ステップＳ２１、Ｓ２２において、端末１ａ
は通信回線１０１を介して該当アクセスサーバ３に接続
することになる。また、振り分けサーバ２２は、ステッ
プＳ２５で通知されたＩＤが登録済み且つ特定ユーザの
ＩＤでない場合に、ユーザ認証サーバ７に対して当該Ｉ
Ｄ及びパスワードを通知し、認証要求を行う。また、ユ
ーザ認証サーバ７は、認証要求とともに通知されたＩＤ
及びパスワードをユーザＤＢ８と照合して、一致した場
合に認証可とし、一方、不一致の場合には認証不可とし
て、アクセスサーバ３へその認証結果を通知する。

【００１２】

【発明が解決しようとする課題】しかし、上述した従来
のユーザ認証方法では、図７に示すようにＩＳＰシステ
ムとユーザの端末を接続するための設備（アクセスサー
バ）を一般ユーザと特定ユーザに各々対応して設ける必
要があり、その設備コストがかかるという問題がある。
また、振り分けサーバの振り分け処理においては、全ユ
ーザのＩＤから、振り分け要求された認証処理に係るＩ
Ｄを検索するのに時間がかかるという問題もある。

【００１３】本発明は、このような事情を考慮してなさ
れたもので、その目的は、ＩＳＰシステム等において、
一般ユーザ及び特定ユーザの端末を接続するための設備
を共用することができるユーザ認証方法、ユーザ認証シ
ステム、及びユーザ認証プログラムを記録した記録媒体
を提供することにある。

【００１４】また、一般ユーザ及び特定ユーザの認証処
理の振り分けにかかる時間を短縮することができるユー
ザ認証方法、ユーザ認証システム、及びユーザ認証プロ
グラムを記録した記録媒体を提供することにある。

【００１５】

【課題を解決するための手段】上記の課題を解決するた
めに、請求項１に記載の発明は、特定ユーザ認証処理ま
たは一般ユーザ認証処理のいずれかによりユーザ認証を
行うユーザ認証方法であって、特定ユーザ用電話番号及
び一般ユーザ用電話番号の両方が割り付けられた通信回
線を介して、ユーザ端末との間で回線接続する回線接続
過程と、前記通信回線への発呼時に使用された電話番号
を着信番号として取得する着信番号取得過程と、前記着
信番号と予め登録された特定ユーザ用電話番号との一致
を条件として、前記ユーザ認証を前記特定ユーザ認証処
理に振り分ける振り分け過程とを含むことを特徴とす
る。

【００１６】請求項２に記載の発明は、請求項１に記載
の発明において、前記回線接続過程は、前記通信回線の
接続のための呼出を受ける過程と、前記振り分け過程の
実行前に、この呼出に応答する過程とから構成されてな
ることを特徴とする。請求項３に記載の発明は、請求項
１に記載の発明において、前記回線接続過程は、前記通
信回線の接続のための呼出を受ける過程と、前記振り分
け過程の実行完了後、新たなユーザ認証処理の実行可確
定を待って、この呼出に応答する過程とから構成されて
なることを特徴とする。

【００１７】請求項４に記載の発明は、特定ユーザの認
証処理を行う特定ユーザ認証手段と、一般ユーザの認証
処理を行うユーザ認証手段と、前記認証手段のいずれか
にユーザ認証を実行させる振り分け処理手段とを備えた
ユーザ認証システムにおいて、特定ユーザ用電話番号及
び一般ユーザ用電話番号の両方が割り付けられた通信回
線を介して、ユーザ端末との間で回線接続する端末接続
手段を備え、前記端末接続手段は、前記通信回線への発
呼時に使用された電話番号を着信番号として取得し、前
記振り分け処理手段は、この取得された着信番号と予め
登録された特定ユーザ用電話番号との一致を条件とし
て、前記ユーザ認証を前記特定ユーザ認証手段に振り分
ける振り分け処理を行うことを特徴とする。

【００１８】請求項５に記載の発明は、請求項４に記載
の発明において、前記端末接続手段は、前記振り分け処
理手段の振り分け処理実行前に、前記通信回線の接続の
ための呼出に応答することを特徴とする。請求項６に記
載の発明は、請求項４に記載の発明において、前記端末
接続手段は、前記振り分け処理手段の振り分け処理実行
完了後、新たなユーザ認証処理の実行可確定を待って、
前記通信回線の接続のための呼出に応答することを特徴
とする。

【００１９】請求項７に記載の発明は、特定ユーザ認証
処理または一般ユーザ認証処理のいずれかによりユーザ
認証を行うユーザ認証処理を行うためのユーザ認証プロ
グラムを記録したコンピュータ読み取り可能な記録媒体
において、前記ユーザ認証プログラムは、特定ユーザ用
電話番号及び一般ユーザ用電話番号の両方が割り付けら
れた通信回線を介して、ユーザ端末との間で回線接続す
る回線接続処理と、前記通信回線への発呼時に使用され
た電話番号を着信番号として取得する着信番号取得処理
と、前記着信番号と予め登録された特定ユーザ用電話番
号との一致を条件として、前記ユーザ認証を前記特定ユ
ーザ認証処理に振り分ける振り分け処理とをコンピュー
タに実行させることを特徴とする。

【００２０】請求項８に記載の発明は、請求項７に記載
の発明において、前記回線接続処理は、前記通信回線の
接続のための呼出を受ける処理と、前記振り分け処理の
実行前に、この呼出に応答する処理とから構成されてな
ることを特徴とする。請求項９に記載の発明は、請求項
７に記載の発明において、前記回線接続処理は、前記通
信回線の接続のための呼出を受ける処理と、前記振り分
け処理の実行完了後、新たなユーザ認証処理の実行可確
定を待って、この呼出に応答する処理とから構成されて
なることを特徴とする。これにより、前述のユーザ認証
システムがコンピュータを利用して実現できるようにな
る。

【００２１】

【発明の実施の形態】以下、図面を参照し、本発明の実
施形態について説明する。図１は、本発明の第１の実施
形態によるユーザ認証方法によりユーザ認証を行うイン
ターネット接続事業者（ＩＳＰ）システム３０の構成を
示すブロック図である。この図１において、上記図７の
各部に対応する部分には同一の符号を付け、その説明を
省略する。図１に示すＩＳＰシステム３０は、図７の従
来のＩＳＰシステム３１とは異なり、公衆交換網２と通
信回線１０１のみを介して接続されており、この通信回
線１０１に接続されたアクセスサーバ３を備え、このア
クセスサーバ３は、ルータ４を介してバックボーンネッ
トワーク５へアクセスする。また、図７の全ユーザＤＢ
２３を備えていない。なお、以下の説明においては、便
宜上、ＩＳＰシステム３０のユーザの内、特定ユーザ以
外のユーザのことを一般ユーザと称する。

【００２２】上記ＩＳＰシステム３０は、公衆交換網２
と通信回線１０１のみを介して接続されるが、この通信
回線１０１は複数の電話番号が割り付けられた通信回線
となっている。これは、ＩＳＰシステム３０を着信先と
する複数の電話番号を予め公衆交換網２に登録してお
き、それら登録されたいずれの電話番号を着信先の電話
番号（着信番号）として発呼された場合でも、公衆交換
網２が通信回線１０１に着呼させることによって実現さ
れる。また、ＩＳＰシステム３０は、公衆交換網２によ
って提供される着信番号通知サービスを利用して、通信
回線１０１に着呼した呼の着信番号を取得する。この着
信番号はアクセスサーバ３の呼出時に通信回線１０１を
介して公衆交換網２からアクセスサーバ３に通知され、
アクセスサーバ３がこの通知された着信番号を取得す
る。このようにしてＩＳＰシステム３０は、発信者がい
ずれの電話番号により、通信回線１０１に発信したかを
把握することができる。

【００２３】また、ＩＳＰシステム３０においては、上
記通信回線１０１の複数の電話番号を一般ユーザ用また
は特定ユーザ用のいずれかに割り当てており、端末１
ａ、１ｂは、各々に割り当てられた電話番号により、ア
クセスサーバ３に通信回線１０１を介してダイヤルアッ
プ接続する。したがって、従来のように、ＩＳＰシステ
ム３０とユーザの端末１ａ、１ｂを接続するための設備
（アクセスサーバ３）を一般ユーザと特定ユーザに各々
対応して設ける必要がなく、アクセスサーバ３を共用す
ることができる。この結果、設備コストを低減すること
ができるという効果が得られる。さらに、ＩＳＰシステ
ム３０は、上記着信番号通知サービスを利用して、端末
１ａまたは１ｂのいずれからアクセスされたのかを知る
ことができる。

【００２４】また、図１の振り分けサーバ６には、特定
ユーザ用に割り当てられた通信回線１０１の電話番号
（特定ユーザ用電話番号）が予め登録されている。振り
分けサーバ６は、一般ユーザ及び特定ユーザに係る認証
処理をいずれの認証サーバ７、９に実行させるかの振り
分け処理を行うが、その登録された特定ユーザ用電話番
号とアクセスサーバ３に通知された着信番号とが一致し
たことを条件として、特定ユーザ認証サーバ９に当該ユ
ーザに係る認証処理を実行させる。したがって、従来の
ように、全ユーザのＩＤから、振り分け要求された認証
処理に係るＩＤを検索する必要はなく、図７の全ユーザ
ＤＢ２３が不要となる。さらに、ＩＤの桁数は不特定で
あるが、電話番号の桁数は一定であるので、従来のＩＤ
検索に基づいた振り分け処理に比して、振り分け処理の
負荷を軽減することも可能である。

【００２５】次に、上述した図１のＩＳＰシステム３０
が行うユーザ認証処理に係る動作を説明する。図２、図
３は、図１に示すＩＳＰシステム３０が行うユーザ認証
処理の流れを示すシーケンス図であって、図２は特定ユ
ーザの端末１ｂの認証処理の流れを示すものであり、図
３は一般ユーザの端末１ａの認証処理の流れを示すもの
である。初めに、図２を参照して、特定ユーザの端末１
ｂの認証処理について説明する。先ず、端末１ｂがダイ
ヤルアップにより発呼し、特定ユーザ用電話番号を着信
番号として送出する。この発呼を受けて公衆交換網２
が、通信回線１０１へ着呼させて回線接続のために該当
アクセスサーバ３を呼び出すとともに、アクセスサーバ
３へ着信番号を通知する（図２のステップＳ１、Ｓ
２）。この呼出を受けると、アクセスサーバ３は通知さ
れた着信番号を取得して自動応答する。この応答を受け
た公衆交換網２が端末１ｂに応答を返すことによって、
端末１ｂとアクセスサーバ３間において回線接続状態と
なる（ステップＳ３）。この回線接続状態においては、
端末１ｂは回線接続したアクセスサーバ３と相互にデー
タ通信が可能である。

【００２６】次いで、端末１ｂが特定ユーザのＩＤとパ
スワードをアクセスサーバ３に通知する。アクセスサー
バ３は、この通知されたＩＤ及びパスワードと取得済み
の着信番号を振り分けサーバ６に通知して、当該ユーザ
に係る認証処理の実行先への振り分け要求を行う（ステ
ップＳ４、Ｓ５）。この振り分け要求を受けると、振り
分けサーバ６は、通知された着信番号と予め登録された
特定ユーザ用電話番号とを照合し、一致した番号があっ
た場合に、特定ユーザ認証サーバ９に対してＩＤ及びパ
スワードを通知し、認証要求を行う（ステップＳ６）。

【００２７】次いで、特定ユーザ認証サーバ９は、この
認証要求を受けると、通知されたＩＤ及びパスワードを
特定ユーザＤＢ１０と照合して、一致した場合に認証可
とし、この認証結果をアクセスサーバ３へ通知する（ス
テップＳ７）。アクセスサーバ３は、この認証結果が認
証可であることを条件として端末１ｂの接続を許可し、
これにより端末１ｂはインターネット１２へアクセスす
ることができるようになる。

【００２８】次に、図３を参照して、一般ユーザの端末
１ａの認証処理について説明する。先ず、上記図２に示
すステップＳ１〜Ｓ５と同様にして、端末１ａとアクセ
スサーバ３間において回線接続状態となり、端末１ａが
一般ユーザのＩＤとパスワードをアクセスサーバ３に通
知し、アクセスサーバ３が、この通知されたＩＤ及びパ
スワードと取得済みの着信番号を振り分けサーバ６に通
知して当該ユーザの認証処理の振り分けを要求する。た
だし、端末１ａは、ステップＳ１の発呼時において、一
般ユーザに割り当てられた通信回線１０１の電話番号を
着信番号として送出する。

【００２９】次いで、振り分けサーバ６は、通知された
着信番号と予め登録された特定ユーザ用電話番号とを照
合するが不一致であるので、ユーザ認証サーバ７にＩＤ
及びパスワードを通知して認証要求を行う（ステップＳ
６）。この認証要求を受けてユーザ認証サーバ７が、通
知されたＩＤ及びパスワードにより認証処理を行い、そ
の認証結果をアクセスサーバ３へ通知する（ステップＳ
７）。

【００３０】上述した第１の実施形態においては、振り
分けサーバ６に予め特定ユーザ用電話番号を登録してお
き、一般ユーザ及び特定ユーザに係る認証処理の振り分
け処理において、その登録された特定ユーザ用電話番号
と着信番号との一致を条件として、特定ユーザ認証サー
バ９に当該ユーザに係る認証処理を実行させる。したが
って、従来のように、振り分けサーバ６は全ユーザのＩ
Ｄの中から、振り分け要求された認証処理に係るＩＤを
検索する必要はなく、登録された特定ユーザ用電話番号
と着信番号とを照合するだけで、当該ユーザに係る認証
処理をいずれの認証サーバ７、９に実行させるか振り分
けることができる。この結果、一般ユーザ及び特定ユー
ザの認証処理の振り分けにかかる時間を短縮することが
できるという効果が得られる。

【００３１】なお、上述した第１の実施形態において
は、図２、図３のステップＳ２、Ｓ３において、アクセ
スサーバ３が公衆交換網２からの呼出を受けて直ぐに自
動応答するようにしたが、振り分けサーバ６の振り分け
処理後に、自動応答するようにしてもよい。図４は、こ
の場合のユーザ認証処理の流れを示すシーケンス図であ
る。この図４に示すユーザ認証処理においては、アクセ
スサーバ３は公衆交換網２からの呼出を受けて、通知さ
れた着信番号を取得するが、この時点では自動応答せ
ず、呼出に対する応答を保留する（図４のステップＳ
１、Ｓ２）。

【００３２】次いで、アクセスサーバ３は、通知された
着信番号のみを振り分けサーバ６に通知して、当該ユー
ザに係る認証処理の実行先への振り分け要求を行う（ス
テップＳ１１）。この振り分け要求を受けると、振り分
けサーバ６は、通知された着信番号と予め登録された特
定ユーザ用電話番号とを照合し、一致した番号があった
場合に、特定ユーザ認証サーバ９に対して、認証処理の
実行先としてアクセスサーバ３と接続するよう要求する
（ステップＳ１２）。

【００３３】次いで、特定ユーザ認証サーバ９は、自己
の認証処理の実行負荷状態に基づいて、新たなユーザ認
証処理を実行可能か否かを判断する。この判断の結果、
実行可能と判断した場合には、接続可として認証接続応
答をアクセスサーバ３に行う（ステップＳ１３）。一
方、実行不可能と判断した場合には、実行負荷が軽減し
て新たなユーザ認証処理を実行可能となるまで、アクセ
スサーバ３に対する認証接続応答を保留する。アクセス
サーバ３は、認証接続応答を受けると、保留中の呼出に
自動応答する（ステップＳ１４）。

【００３４】次いで、端末１ｂが特定ユーザのＩＤとパ
スワードをアクセスサーバ３に通知すると、アクセスサ
ーバ３は、この通知されたＩＤ及びパスワードを、認証
接続応答された認証サーバ、ここでは特定ユーザ認証サ
ーバ９に通知して認証要求を行う（ステップＳ１５、Ｓ
１６）。この認証要求を受けた特定ユーザ認証サーバ９
が、通知されたＩＤ及びパスワードを特定ユーザＤＢ１
０と照合して、一致した場合に認証可とし、この認証結
果をアクセスサーバ３へ通知する（ステップＳ１７）。
なお、上記図４においては、特定ユーザの端末１ｂの認
証処理の流れについて示しているが、一般ユーザの端末
１ａの認証処理の流れについても同様である。

【００３５】上述した図４に示すユーザ認証処理のよう
に、アクセスサーバ３が、振り分けサーバ６の着信番号
に基づいた振り分け処理完了後、認証処理実行先の認証
サーバにおける新たなユーザ認証処理の実行可確定を待
って自動応答するようにすれば、端末１ａまたは１ｂと
アクセスサーバ３間の回線接続時間の内、認証サーバの
ユーザ認証処理の実行待ちによる無駄な接続時間を無く
すことが可能となり、通信時間の短縮を図ることができ
るという効果が得られる。この結果、ユーザの使用通信
回線が通信時間に応じて課金されるものである場合に
は、ユーザが負担する通信コストを低減することができ
るという効果も得られる。

【００３６】なお、図２、図３に示すユーザ認証処理の
ように、アクセスサーバ３が公衆交換網２からの呼出を
受けて直ぐに自動応答するようにした場合には、端末１
ａまたは端末１ｂのユーザに対して、端末からＩＳＰシ
ステム３０へのアクセスに対する応答有りを迅速に通知
することが可能となる。この結果、ユーザに、端末から
ＩＳＰシステム３０へのアクセス性の良さをアピールす
ることができるという効果が得られる。

【００３７】また、あるＩＳＰが他のＩＳＰシステムを
借用してインターネット接続サービスを行う場合に、被
借用ＩＳＰシステムが、上記振り分け処理に使用した着
信番号に基づいて、当該インターネット接続の種別（自
ＩＳＰの契約ユーザの接続、または借用側ＩＳＰの契約
ユーザの接続）を識別するようにしてもよい。この場合
には、借用側ＩＳＰの契約ユーザの識別番号に、被借用
ＩＳＰシステムの識別子を付加する必要がなくなる。

【００３８】したがって、従来においては契約ユーザの
識別番号に被借用ＩＳＰシステムの識別子が付加されて
いたために、借用側ＩＳＰは、他ＩＳＰのシステムを借
用してＩＳＰシステムを構成している等、ＩＳＰシステ
ム構成を自己の契約ユーザに、已む無く知られてしまう
ことになっていたが、被借用ＩＳＰシステムの識別子を
付加せずに済むことによって、自己の契約ユーザに対し
てＩＳＰシステム構成を秘匿することが可能となる。

【００３９】次に、図５、図６を参照して、本発明の第
２の実施形態について説明する。図５は、本発明の第２
の実施形態によるユーザ認証方法によりユーザ認証を行
うＩＳＰシステム３０、４０の構成を示すブロック図で
ある。図６は、図５に示すＩＳＰシステム３０、４０が
行うユーザ認証処理の流れを示すシーケンス図である。
図５において、上記図１の各部に対応する部分には同一
の符号を付け、その説明を省略する。図５に示す第２の
実施形態は、端末１ｃがＩＳＰシステム３０を介してＩ
ＳＰシステム４０へローミング接続する場合のユーザ認
証振り分け機能を有するものである。

【００４０】図５のＩＳＰシステム４０は、特定ユーザ
認証サーバ９及び特定ユーザＤＢ１０を備え、この特定
ユーザＤＢ１０には、端末１ｃの特定ユーザのＩＤ及び
パスワードが登録されている。また、ＩＳＰシステム３
０において、通信回線１０１の電話番号の内、いずれか
がＩＳＰシステム４０へのローミング接続用に割り当て
られ、振り分けサーバ６には、そのローミング接続用の
電話番号が特定ユーザ用電話番号の一つとして、振り分
け先（ＩＳＰシステム４０の特定ユーザ認証サーバ９）
アドレスとともに登録されている。

【００４１】図６において、上記図２に示すステップＳ
１〜Ｓ５と同様にして、端末１ｃとアクセスサーバ３間
において回線接続状態となり、端末１ｃがＩＤとパスワ
ードをアクセスサーバ３に通知し、アクセスサーバ３
が、この通知されたＩＤ及びパスワードと取得済みの着
信番号を振り分けサーバ６に通知して当該ユーザの認証
処理の振り分けを要求する。ただし、端末１ｃは、ステ
ップＳ１の発呼時において、ローミング接続用に割り当
てられた通信回線１０１の電話番号を着信番号として送
出する（図６のステップＳ１〜Ｓ５）。

【００４２】次いで、振り分けサーバ６は、通知された
着信番号と予め登録された特定ユーザ用電話番号とを照
合し、ローミング接続用の電話番号と一致するので、Ｉ
ＳＰシステム４０の特定ユーザ認証サーバ９に対してＩ
Ｄ及びパスワードを通知し、認証要求を行う（図６のス
テップＳ６）。次いで、ＩＳＰシステム４０の特定ユー
ザ認証サーバ９は、この認証要求を受けると、通知され
たＩＤ及びパスワードをＩＳＰシステム４０の特定ユー
ザＤＢ１０と照合する。この照合の結果、一致した場合
に認証可とし、この認証結果をＩＳＰシステム３０のア
クセスサーバ３へ通知する（ステップＳ７）。アクセス
サーバ３は、この認証結果が認証可であることを条件と
して端末１ｃの接続を許可し、これにより端末１ｃはＩ
ＳＰシステム３０及びインターネット１２を介してＩＳ
Ｐシステム４０へローミング接続されることになる。

【００４３】なお、上述した実施形態においては、図
１、図５に示すアクセスサーバ３が端末接続手段に対応
する。また、特定ユーザ認証サーバ９と特定ユーザＤＢ
１０が特定ユーザ認証手段に対応し、ユーザ認証サーバ
７とユーザＤＢ８がユーザ認証手段に対応し、振り分け
サーバ６が振り分け処理手段に対応する。

【００４４】また、図２〜図４、図６に示す各ステップ
を実現するためのプログラムをコンピュータ読み取り可
能な記録媒体に記録して、この記録媒体に記録されたプ
ログラムをコンピュータシステムに読み込ませ、実行す
ることによりユーザ認証処理を行ってもよい。なお、こ
こでいう「コンピュータシステム」とは、ＯＳや周辺機
器等のハードウェアを含むものとする。また、「コンピ
ュータシステム」は、ＷＷＷシステムを利用している場
合であれば、ホームページ提供環境（あるいは表示環
境）も含むものとする。また、「コンピュータ読み取り
可能な記録媒体」とは、フロッピー（登録商標）ディス
ク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒
体、コンピュータシステムに内蔵されるハードディスク
等の記憶装置のことをいう。

【００４５】さらに「コンピュータ読み取り可能な記録
媒体」とは、インターネット等のネットワークや電話回
線等の通信回線を介してプログラムが送信された場合の
サーバやクライアントとなるコンピュータシステム内部
の揮発性メモリ（ＲＡＭ）のように、一定時間プログラ
ムを保持しているものも含むものとする。また、上記プ
ログラムは、このプログラムを記憶装置等に格納したコ
ンピュータシステムから、伝送媒体を介して、あるい
は、伝送媒体中の伝送波により他のコンピュータシステ
ムに伝送されてもよい。ここで、プログラムを伝送する
「伝送媒体」は、インターネット等のネットワーク（通
信網）や電話回線等の通信回線（通信線）のように情報
を伝送する機能を有する媒体のことをいう。また、上記
プログラムは、前述した機能の一部を実現するためのも
のであっても良い。さらに、前述した機能をコンピュー
タシステムにすでに記録されているプログラムとの組み
合わせで実現できるもの、いわゆる差分ファイル（差分
プログラム）であっても良い。

【００４６】以上、本発明の実施形態を図面を参照して
詳述してきたが、具体的な構成はこの実施形態に限られ
るものではなく、本発明の要旨を逸脱しない範囲の設計
変更等も含まれる。

【００４７】

【発明の効果】以上説明したように、本発明によれば、
特定ユーザ用電話番号及び一般ユーザ用電話番号の両方
が割り付けられた通信回線を介して、ユーザ端末との間
で回線接続するようにしたので、従来のように、ユーザ
の端末を接続するための設備を一般ユーザと特定ユーザ
に各々対応して設ける必要がなく、当該設備を共用する
ことができる。この結果、設備コストを低減することが
できるという効果が得られる。

【００４８】さらに、その通信回線への発呼時に使用さ
れた電話番号を着信番号として取得し、この着信番号と
予め登録された特定ユーザ用電話番号との一致を条件と
して、ユーザ認証を特定ユーザ認証処理に振り分けるよ
うにしたので、従来のように、全ユーザのＩＤの中から
ユーザ認証に係るＩＤを検索する必要はなくなり、一般
ユーザ及び特定ユーザの認証処理の振り分けにかかる時
間を短縮することができるという効果が得られる。さら
に、全ユーザ情報データベースも不要となり、設備コス
トをより低減することができるという効果が得られる。
さらに、ＩＤの桁数は不特定であるが、電話番号の桁数
は一定であるので、従来のＩＤ検索に基づいた振り分け
処理に比して、振り分け処理の負荷を軽減することも可
能である。

【００４９】さらに、振り分け処理の実行前に、通信回
線の接続のための呼出に応答するようにすれば、端末の
ユーザに対して端末からのアクセスに対する応答有りを
迅速に通知することが可能となり、この結果、ユーザに
端末からのアクセス性の良さをアピールすることができ
るという効果が得られる。

【００５０】また、振り分け処理の実行完了後、新たな
ユーザ認証処理の実行可確定を待って、通信回線の接続
のための呼出に応答するようにすれば、端末との間の回
線接続時間の内、ユーザ認証処理の実行待ちによる無駄
な接続時間を無くすことが可能となり、通信時間の短縮
を図ることができるという効果が得られる。この結果、
ユーザの使用通信回線が通信時間に応じて課金されるも
のである場合には、ユーザが負担する通信コストを低減
することができるという効果も得られる。

【図面の簡単な説明】

【図１】 本発明の第１の実施形態によるユーザ認証方
法によりユーザ認証を行うインターネット接続事業者
（ＩＳＰ）システム３０の構成を示すブロック図であ
る。

【図２】 図１に示すＩＳＰシステム３０が行うユーザ
認証処理の流れを示す第１のシーケンス図である。

【図３】 図１に示すＩＳＰシステム３０が行うユーザ
認証処理の流れを示す第２のシーケンス図である。

【図４】 図１に示すＩＳＰシステム３０が行うユーザ
認証処理の流れを示す他のシーケンス図である。

【図５】 本発明の第２の実施形態によるユーザ認証方
法によりユーザ認証を行うＩＳＰシステム３０、４０の
構成を示すブロック図である。

【図６】 図５に示すＩＳＰシステム３０、４０が行う
ユーザ認証処理の流れを示すシーケンス図である。

【図７】 従来のユーザ認証方法によりユーザ認証を行
うインターネット接続事業者（ＩＳＰ）システム３１の
構成を示すブロック図である。

【図８】 図７に示すＩＳＰシステム３１が行う従来の
ユーザ認証処理の流れの一例を示すシーケンス図であ
る。

【符号の説明】

１ａ、１ｂ 端末 ２ 公衆交換網 ３ アクセスサーバ ４、１１ ルータ ５ バックボーンネットワーク ６ 振り分けサーバ ７ ユーザ認証サーバ ８ ユーザ情報データベース（ユーザＤＢ） ９ 特定ユーザ認証サーバ １０ 特定ユーザ情報データベース（特定ユーザＤＢ） １２ インターネット ３０、４０ インターネット接続事業者（ＩＳＰ）シス
テム １０１ 通信回線

Claims (9)

【特許請求の範囲】
1. 【請求項１】 特定ユーザ認証処理または一般ユーザ認
   証処理のいずれかによりユーザ認証を行うユーザ認証方
   法であって、 特定ユーザ用電話番号及び一般ユーザ用電話番号の両方
   が割り付けられた通信回線を介して、ユーザ端末との間
   で回線接続する回線接続過程と、 前記通信回線への発呼時に使用された電話番号を着信番
   号として取得する着信番号取得過程と、 前記着信番号と予め登録された特定ユーザ用電話番号と
   の一致を条件として、前記ユーザ認証を前記特定ユーザ
   認証処理に振り分ける振り分け過程と、 を含むことを特徴とするユーザ認証方法。
2. 【請求項２】 前記回線接続過程は、 前記通信回線の接続のための呼出を受ける過程と、 前記振り分け過程の実行前に、この呼出に応答する過程
   と、 から構成されてなることを特徴とする請求項１に記載の
   ユーザ認証方法。
3. 【請求項３】 前記回線接続過程は、 前記通信回線の接続のための呼出を受ける過程と、 前記振り分け過程の実行完了後、新たなユーザ認証処理
   の実行可確定を待って、この呼出に応答する過程と、 から構成されてなることを特徴とする請求項１に記載の
   ユーザ認証方法。
4. 【請求項４】 特定ユーザの認証処理を行う特定ユーザ
   認証手段と、一般ユーザの認証処理を行うユーザ認証手
   段と、前記認証手段のいずれかにユーザ認証を実行させ
   る振り分け処理手段とを備えたユーザ認証システムにお
   いて、 特定ユーザ用電話番号及び一般ユーザ用電話番号の両方
   が割り付けられた通信回線を介して、ユーザ端末との間
   で回線接続する端末接続手段を備え、 前記端末接続手段は、前記通信回線への発呼時に使用さ
   れた電話番号を着信番号として取得し、 前記振り分け処理手段は、この取得された着信番号と予
   め登録された特定ユーザ用電話番号との一致を条件とし
   て、前記ユーザ認証を前記特定ユーザ認証手段に振り分
   ける振り分け処理を行うことを特徴とするユーザ認証シ
   ステム。
5. 【請求項５】 前記端末接続手段は、 前記振り分け処理手段の振り分け処理実行前に、前記通
   信回線の接続のための呼出に応答することを特徴とする
   請求項４に記載のユーザ認証システム。
6. 【請求項６】 前記端末接続手段は、 前記振り分け処理手段の振り分け処理実行完了後、新た
   なユーザ認証処理の実行可確定を待って、前記通信回線
   の接続のための呼出に応答することを特徴とする請求項
   ４に記載のユーザ認証システム。
7. 【請求項７】 特定ユーザ認証処理または一般ユーザ認
   証処理のいずれかによりユーザ認証を行うユーザ認証処
   理を行うためのユーザ認証プログラムを記録したコンピ
   ュータ読み取り可能な記録媒体において、 前記ユーザ認証プログラムは、 特定ユーザ用電話番号及び一般ユーザ用電話番号の両方
   が割り付けられた通信回線を介して、ユーザ端末との間
   で回線接続する回線接続処理と、 前記通信回線への発呼時に使用された電話番号を着信番
   号として取得する着信番号取得処理と、 前記着信番号と予め登録された特定ユーザ用電話番号と
   の一致を条件として、前記ユーザ認証を前記特定ユーザ
   認証処理に振り分ける振り分け処理と、 をコンピュータに実行させることを特徴とするユーザ認
   証プログラムを記録した記録媒体。
8. 【請求項８】 前記回線接続処理は、 前記通信回線の接続のための呼出を受ける処理と、 前記振り分け処理の実行前に、この呼出に応答する処理
   と、 から構成されてなることを特徴とする請求項７に記載の
   ユーザ認証プログラムを記録した記録媒体。
9. 【請求項９】 前記回線接続処理は、 前記通信回線の接続のための呼出を受ける処理と、 前記振り分け処理の実行完了後、新たなユーザ認証処理
   の実行可確定を待って、この呼出に応答する処理と、 から構成されてなることを特徴とする請求項７に記載の
   ユーザ認証プログラムを記録した記録媒体。