JP2002288139A - 携帯電話機用シングルサインオンシステムおよび方法 - Google Patents

Abstract

(57)【要約】 【課題】 携帯電話機でもシングルサインオンを可能と
する。 【解決手段】 携帯電話機１０とＷＥＢサイトのサーバ
１００の間に認証サーバ７１を介在させ、携帯電話機１
０のユーザの個人認証を認証サーバ７１により行った
後、携帯電話機１０から指示されたＷｅｂサイトのサー
バ１００にログインする場合には、認証サーバ７１が代
行してユーザＩＤおよびパスワードの入力を行う。この
ために複数のサイトのサーバにログインするためのユー
ザＩＤおよびパスワードを記憶サーバ８１内のハードデ
ィスクに記憶しておく。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は携帯電話機を使用し
て、インターネットなどのＷＥＢサイトに接続する場合
のシングルサインオンシステムおよび方法に関する。

【０００２】

【従来の技術】インターネットに接続されたサーバのホ
ームページ、いわゆるサイトのホームページを、パーソ
ナルコンピュータなどのクライアントの表示画面に表示
して種々の情報サービスを受けられるようになってき
た。情報サービスが会員制の場合、通常は、サーバのホ
ームページにアクセスする際に、ユーザＩＤおよびパス
ワードを入力し、サーバ側で個人認証を行うのが一般的
である。

【０００３】クライアントが複数のサイトのホームペー
ジにアクセスする場合、各サーバごとに個人認証を行う
ことはクライアントのユーザにとっては煩雑なので、パ
スワードおよびユーザＩＤの入力は１回のみで、複数の
サイトへアクセス(ログインとも呼ばれる）可能とする
システムも提案されている。この１回の入力によるアク
セスはシングルサインオンと呼ばれる。

【０００４】シングルサインオンによる個人認証方法を
次に説明する。この方法では、ホームページを提供する
情報提供サーバとホームページを表示するクライアント
との間に認証サーバが介在する。認証サーバはクライア
ントの個人認証を専用的に行うサーバである。クライア
ントユーザはクライアントを使用して認証サーバに個人
情報を登録してユーザＩＤやパスワードを受け取る。

【０００５】情報提供サーバにアクセスする前にクライ
アントユーザは与えられたユーザＩＤおよびパスワード
を使用して認証サーバにログインする。認証サーバでは
入力されたユーザＩＤおよびパスワードにより個人認証
を行い、認証ＯＫであれば、クライアントに対して認証
書を発行する。

【０００６】認証書は特定の文字列が混在するテキスト
や識別コードが埋め込まれたイメージが使用され、クラ
イアント内に保存される。

【０００７】次に、クライアントユーザが所望の情報提
供サーバにアクセスすると、クライアントに保存された
認証書が情報提供サーバに自動的に送られる。情報提供
サーバでは、送られた認証書が正規のものであるか否か
を判定することにより個人認証を行う。認証ＯＫの場合
に、そのクライアントのログインが許可される。

【０００８】

【発明が解決しようとする課題】最近は携帯電話機もイ
ンターネットに接続して、ホームページを携帯電話機の
表示画面に表示することが可能になってきたが、携帯電
話機では上述のシングルサインオンができないという解
決すべき課題があった。

【０００９】その理由は、第１には携帯電話機に内蔵さ
れたメモリ容量に制限があるために、上記認証書を保存
することが難しいことにある。

【００１０】そこで、本発明の目的は、携帯電話機でも
シングルサインオンにより、インターネットなどに接続
されたサーバにログインできる携帯電話機用シングルサ
インオンシステムおよび方法を提供することにある。

【００１１】

【課題を解決するための手段】このような目的を達成す
るために、請求項１の発明は、携帯電話機（１０）に対
して情報サーバ（サーバ１００）から情報サービスを提
供し、前記情報サーバに対するログインに際し、個人認
証を要する携帯電話機用シングルサインオンシステムで
あって、携帯電話機と前記情報サーバの間で介在する携
帯電話機用シングルサインオンシステムが設置され、前
記携帯電話機用シングルサインオンシステムは、前記携
帯電話機のユーザに対して予め割り当てた第１の個人認
証用識別情報（ユーザＩＤ等）を記憶した第１の記憶手
段（記憶サーバ８１内のハードディスク）と、前記ユー
ザが予め取得した前記情報サーバの認証のための第２の
個人認証用識別情報を少なくとも１つ前記情報サーバの
通信アドレス（ＵＲＬ）と関連付けて記憶した第２の記
憶手段（記憶サーバ８１内のハードディスク）と、前記
携帯電話機から前記情報サーバに対するアクセスに際
し、前記携帯電話機から第１の個人認証用識別情報の入
力を受け付けて、前記第１の記憶手段に記憶された第１
の個人認証用識別情報と照合することにより個人認証を
行う認証手段（認証サーバ７１）と、前記個人認証の
後、前記携帯電話機から接続すべき情報サーバの指示を
受け付けて、当該指示に対応する前記第２の記憶手段に
記憶された通信アドレスを使用して該通信アドレスに対
応する情報サーバにアクセスし、前記第２の記憶手段に
記憶された前記通信アドレスに対応する個人認証用識別
情報を使用して、前記情報サーバにログインするログイ
ン代行手段（認証サーバ７１）と、ログイン後、前記携
帯電話機と前記情報サーバとの間で授受する情報を転送
する情報転送手段（認証サーバ７１）とを具えたことを
特徴とする。

【００１２】請求項２の発明は、請求項１の携帯電話機
用シングルサインオンシステムにおいて、前記第２の記
憶手段に記憶しておく第２の個人認証用識別情報と情報
サーバの通信アドレスを前記携帯電話機から受け付けて
前記第２の記憶手段に登録する手段（認証サーバ７１）
をさらに具えたことを特徴とする。

【００１３】請求項３の発明は、請求項１に記載の携帯
電話機用シングルサインオンシステムにおいて、前記携
帯電話と前記シングルサインオンシステムとの間は、前
記携帯電話機が前記情報サーバとの間で情報の授受を行
っている間は常時、接続状態にあり、前記情報の授受の
たびに前記シングルサインオンシステムと前記情報サー
バとの間が接続されることを特徴とする。

【００１４】請求項４の発明は、請求項１に記載の携帯
電話機用シングルサインオンシステムにおいて、前記情
報サーバが提供する情報サービスに関連する名前(サイ
ト名）が前記通信アドレスと関連付けて予め前記第２の
記憶手段に記憶されており、前記携帯電話機からは当該
情報サービスに関連する名前を指示することにより前記
接続すべき情報サーバを指示することを特徴とする。

【００１５】請求項５の発明は、請求項４に記載の携帯
電話機用シングルサインオンシステムにおいて、前記携
帯電話機では、前記第２の記憶手段に記憶されている前
記情報サービスに関連する名前と同じ名前を案内表示す
ることを特徴とする。

【００１６】請求項６の発明は、携帯電話機に対して情
報サーバから情報サービスを提供し、前記情報サーバに
対するログインに際し、個人認証を要する携帯電話機用
シングルサインオン方法であって、携帯電話機と前記情
報サーバの間で介在する携帯電話機用シングルサインオ
ンシステムを設置しておき、前記携帯電話機用シングル
サインオンシステムは、前記携帯電話機のユーザに対し
て予め割り当てた第１の個人認証用識別情報を内部の第
１の記憶手段に予め記憶しておき、前記ユーザが予め取
得した前記情報サーバの認証のための第２の個人認証用
識別情報を少なくとも１つ前記情報サーバの通信アドレ
スと関連付けて内部の第２の記憶手段に予め記憶してお
き、前記携帯電話機から前記情報サーバに対するアクセ
スに際し、前記携帯電話機から第１の個人認証用識別情
報の入力を受け付けて、前記第１の記憶手段に記憶され
た第１の個人認証用識別情報と照合することにより個人
認証を行い、前記個人認証の後、前記携帯電話機から接
続すべき情報サーバの指示を受け付けて、当該指示に対
応する前記第２の記憶手段に記憶された通信アドレスを
使用して該通信アドレスに対応する情報サーバにアクセ
スし、前記第２の記憶手段に記憶された前記通信アドレ
スに対応する個人認証用識別情報を使用して、前記情報
サーバにログインし、ログイン後、前記携帯電話機と前
記情報サーバとの間で授受する情報を転送することを特
徴とする。

【００１７】請求項７の発明は、請求項６の携帯電話機
用シングルサインオン方法において、前記第２の記憶手
段に記憶しておく第２の個人認証用識別情報と情報サー
バの通信アドレスを前記携帯電話機から受け付けて前記
第２の記憶手段に登録することを特徴とする。

【００１８】請求項８の発明は、請求項６に記載の携帯
電話機用シングルサインオン方法において、前記携帯電
話と前記シングルサインオンシステムとの間は、前記携
帯電話機が前記情報サーバとの間で情報の授受を行って
いる間は常時、接続状態にあり、前記情報の授受のたび
に前記シングルサインオンシステムと前記情報サーバと
の間が接続されることを特徴とする。

【００１９】請求項９の発明は、請求項６に記載の携帯
電話機用シングルサインオン方法において、前記情報サ
ーバが提供する情報サービスに関連する名前が前記通信
アドレスと関連付けて予め前記第２の記憶手段に記憶さ
れており、前記携帯電話機からは当該情報サービスに関
連する名前を指示することにより前記接続すべき情報サ
ーバを指示することを特徴とする。

【００２０】請求項１０の発明は、請求項９に記載の携
帯電話機用シングルサインオン方法において、前記携帯
電話機では、前記第２の記憶手段に記憶されている前記
情報サービスの名前と同じ名前を案内表示することを特
徴とする。

【００２１】なお、（）部は本発明の構成要件に対応す
る、明細書中の実施形態の個所であり、本発明の理解の
ために付したものである。しかしながら、本発明の技術
思想に基づく実施形態は本明細書で例示した実施形態に
限定されることはない。

【００２２】

【発明の実施の形態】以下、図面を参照して本発明の実
施形態を詳細に説明する。

【００２３】図１は本発明を適用した全体システムの構
成を示す。図１において、１０はインターネット接続機
能を有する携帯電話機である。なお、ＰＨＳは携帯電話
機の概念の中にはいる。携帯電話機１０内にはＨＴＭＬ
文書を表示するためのプログラム(ブラウザと呼ばれ
る）が搭載されている。２０は無線基地局であり、携帯
電話機から送られる情報を受信し、携帯電話通信網を介
して、インターネット回線３０に接続する。３０はイン
ターネットと呼ばれる専用通信回線(以後単インターネ
ットと略記する）である。

【００２４】符号４０〜９２の構成部を有する情報処理
システムによりシングルサインオンシステムが実現され
る。このシステムは、シングルサインイオンシステム以
外の情報サービス機能をも有する。

【００２５】４０はルータであり、インターネット３０
を通じて自己宛ての通信データを受信すると共に、自己
からインターネット３０を介して外部装置に通信データ
を送信する。５０は信号線を切り替えるスイッチャーで
ある。６０は代理サーバシステムであり、この形態では
２つの代理サーバ６１を有する。代理サーバ６１は同一
の情報処理を実行する。代理サーバ６１が実行する情報
処理は主として後述のＷＥＢサーバから提供されるＨＴ
ＭＬ文書の一時保存である。

【００２６】携帯電話機１０が要求したＷＥＢサイト
（ＷＥＢサーバ、図５参照）１００のホームページのＨ
ＴＭＬ文書と同じＨＴＭＬ文書が代理サーバシステム６
０内に一時記憶されている場合には、一時記憶されてい
るＨＴＭＬ文書が携帯電話機１０に提供される。これに
より、ＨＴＭＬ文書の転送処理が高速化される。代理サ
ーバシステム６０には従来から知られているシステムを
使用することができる。

【００２７】７０は認証サーバシステムであり、認証サ
ーバ７１を有する。複数の認証サーバ７１は同一の認証
処理を実行し、スイッチャー５０により接続が切り替え
られる。従来の認証サーバは認証書をクライアントに対
して発行するのに対して、本実施形態では、ＷＥＢサイ
トのサーバ１００のログインに使用するユーザのＩＤと
パスワードがデータベース８０に保存されており、携帯
電話機１０がログインすべきＷＥＢサイトのサーバ１０
０に対して認証サーバシステム７０がユーザＩＤとパス
ワードを提供する。換言すると、携帯電話機１０の代わ
りに認証サーバシステム７０がユーザＩＤおよびパスワ
ードのＷＥＢサイトのサーバ１００への入力処理を代行
することによりシングルサインオンを実現する点が本実
施形態の新規特徴である。認証サーバ７１が実行するシ
ングルサインオン処理については後で詳細に説明する。

【００２８】認証サーバ７１内には、携帯電話機１０で
表示するＨＴＭＬ文書が保存されており、携帯電話機１
０から要求されるＨＴＭＬ文書が携帯電話機１０に引き
渡される。また、認証サーバ７１内には、携帯電話機１
０と通信を行うための従来と同様の通信プログラム、Ｗ
ＥＢサイトのサーバ１００と通信を行うための従来と同
様の通信プログラム、携帯電話機１０のユーザの個人認
証を行う従来と同様の認証用プログラム、シングルサイ
ンオン処理のためのプログラム(後述）が搭載されてい
る。

【００２９】８０はデータベースであり、複数の記憶サ
ーバ８１および複数のバックアップ用記憶サーバ８２を
有する。記憶サーバ８１はハードディスクを内蔵し、ハ
ードディスクに携帯電話機１０のユーザの個人情報を保
存する。

【００３０】具体的には、名前、住所、電話番号、メー
ルアドレスなどの個人情報に加えて、シングルサインオ
ンによりアクセスするホームページのＵＲＬ情報とその
ログインに必要なユーザＩＤとパスワード、携帯電話機
１０のユーザの個人認証を行うためのユーザＩＤおよび
パスワード等がデータベース８０に登録(保存）されて
いる。

【００３１】９０はアプリケーションサーバシステムで
あり、複数のアプリケーションサーバ９１とデータベー
ス９２を有する。アプリケーションサーバ９１は、携帯
電話機１０から入力されるデータに基づいて種々の情報
処理を行い、その情報処理結果を携帯電話機１０に返
す。アプリケーションサーバ９１が実行する情報処理
は、掲示板サービス、チャットサービス(電子会議室と
も呼ばれる）、アドレス帳サービスなどのための情報処
理である。

【００３２】図１のシステム動作の説明に先立って、図
９〜図１４を使用して、携帯電話機１０に表示される主
要画面を説明する。携帯電話機１０に表示する画面の内
容はＨＴＭＬ文書で定義されており、認証サーバ７１や
ＷＥＢサーバ１００から送られるＨＴＭＬ文書を携帯電
話機１０側で解析して、定義された書式にしたがって、
文字やイメージを表示する。

【００３３】図９は携帯電話機１０が本実施形態の情報
処理システム(具体的には認証サーバシステム７０）に
アクセスしたときに表示される画面である。この画面
は、一般に公開されており、この画面の会員登録メニュ
ーを選択すること（３のテンキーの操作）によりユーザ
はユーザ登録を行うことができる。

【００３４】ユーザは、情報サービスシステムが提供す
る情報サービス（具体的にはアプリケーションサーバシ
ステム９０が提供する情報サービス）の案内情報をサイ
トの案内メニュー(１のテンキー）を選択して知ること
ができ、または特定の情報サービスのための案内メニュ
ー（２のテンキー）の選択操作により、特定の情報サー
ビスを知ることができる。

【００３５】図９の画面中の表記４のメニューに対応す
る４のテンキーをユーザが操作すると、ユーザが予め登
録してあるインターネット上にログインすることができ
る。表記５のメニューは本発明とは関係がないので説明
は省略する。

【００３６】図１０はユーザ登録画面を示す。ユーザが
図９のユーザ登録メニューを選択すると、図１０の画面
が表示される。図１０の画面において、ユーザは氏名、
住所、生年月日等の個人情報を入力する。入力された個
人情報は、図１のデータベース８０内の記憶サーバ８１
内に登録され、保存される。ユーザに対してはログイン
用のユーザＩＤおよびパスワードが与えられる。

【００３７】図１１はユーザ登録後のユーザが図１の情
報処理システムにログインするための画面を示す。図９
のログインメニューをユーザが選択すると図１０の画面
が表示される。ユーザが正規のユーザＩＤおよびパスワ
ードを入力すると、図１の情報処理システムが提供する
情報サービスの案内メニュー選択画面(不図示）が表示
される。

【００３８】図１２はシングルサインオンの対象となる
サイトの登録を行う画面である。

【００３９】この画面は、ユーザ登録時においては、個
人情報の登録後の不図示のメニュー選択画面、ユーザ登
録後においては、ログイン後の不図示のメニュー選択画
面のメニュー選択によりユーザは図１２の画面を表示さ
せることができる。

【００４０】図１２において、シングルサインオンメニ
ューはシングルサインオンによりアクセス可能なサイト
名を表示させるためのメニューである。

【００４１】サインオン登録メニューはシングルサイン
オンによりアクセスサイトを登録するための画面を表示
させるためのメニューである。

【００４２】ブックマークメニューは、シングルサイン
オンを必要としない、すなわち、個人認証を必要としな
いサイトの名前をブックマークの形態で表示させるため
のメニューである。

【００４３】ブックマーク登録メニューはブックマーク
として登録サイトを登録するための画面を呼び出すメニ
ューである。

【００４４】ブックマーク削除メニューは登録したブッ
クマークを削除するための画面を呼び出すメニューであ
る。

【００４５】図１３はシングルサインオンのためのサイ
トとユーザＩＤおよびパスワードとを登録するための画
面を示す。図１３の画面は図１２のサインオン登録メニ
ューの選択により呼び出される。

【００４６】図１３の画面でインターネット上のサイト
の名前、ギガコード（ＵＲＬの略号）、そのＵＲＬを入
力すると、次に入力情報の確認画面が現れる。ユーザが
登録の指示を行うと、携帯電話機１０の表示画面には入
力されたＵＲＬに対応するサイトのログイン画面が表示
される(図１３の右端の画面参照）。次に、ユーザＩＤ
（図１３の形態ではユーザＩＤがメールアドレス）、お
よびパスワード入力画面が現れるので、ユーザが携帯電
話機１０のテンキーを使用してユーザＩＤ（この形態で
はユーザＩＤがメールアドレス）およびパスワードを入
力する。

【００４７】入力したパスワードおよびパスワードが正
規なものであることがＷｅｂサイトのサーバ１００(図
５参照）により確認され、サーバ１００と携帯電話機１
０との間の接続が確立すると、携帯電話機１０から入力
されたＵＲＬ、ユーザＩＤおよびパスワード等の情報が
ユーザＩＤと関連付けられて図１のデータベース８０の
記憶サーバ８１に登録される。

【００４８】図１４はブックマーク選択画面であり、ユ
ーザ登録画面や、ログイン後のメニュー選択画面からこ
の画面に移行することができる。

【００４９】ブックマーク画面には、シングルサインオ
ン登録したサイトを選択するためのものと、シングルサ
インオン無しのサイトを選択するためのものの２種類が
用意されている。シングルサインオン登録したブックマ
ーク選択画面へ移行する場合には、図１２のシングルサ
インオンメニューを選択し、シングルサインオン無しの
ブックマーク選択画面に移行する場合には、図１２のブ
ックマークメニューを選択する。

【００５０】なお、シングサインオン無しのブックマー
クの登録画面は図１２のブックマーク登録メニューから
移行して登録を行う。

【００５１】図１４のブックマーク選択画面は、データ
ベース８０に登録されてるサイト名および選択すべきテ
ンキー名が表示される。ユーザは所望のテンキーを操作
すると、認証サーバ７１がテンキーに対応するＷｅｂサ
イトのサーバ（１００）にアクセスした後、携帯電話機
１０とＷｅｂサイトのサーバ１００とを接続する。シン
グルサインオンモードの時は、携帯電話機１０とＷｅｂ
サイトのサーバ１００との間の接続に先立って、認証サ
ーバシステム７０の認証サーバ７１によりユーザＩＤお
よびパスワードがＷｅｂサイトのサーバ１００に入力さ
れる。

【００５２】以上の点を踏まえ、図１の情報システムに
おけるシングルサインオン処理を説明する。

【００５３】ユーザは携帯電話機１０を操作してして、
従来と同様にして、携帯電話通信網サービス会社が提供
するインターネット接続機能を使用して、情報処理シス
テムが提供する公開ホームページにアクセスする(図２
参照）。このアクセスにより認証サーバシステム７０の
認証サーバ７１から公開ホームページ用のＨＴＭＬ文書
が携帯電話機１０に送られて携帯電話機１０の表示画面
には図９の表示画面が表示される。ＨＴＭＬ文書の送信
は、認証サーバ７１の通信プログラムにより行われる。

【００５４】（ユーザ登録）ユーザは図９の画面で携帯
電話機１０のテンキーを使用してユーザ登録メニューを
選択すると、ＨＴＭＬ文書の定義命令にしたがって、携
帯電話機１０から認証サーバ７１に対して、選択された
メニュー項目に対応するＨＴＭＬ文書の要求が送られ
る。

【００５５】認証サーバ７１は通信プログラムによりＨ
ＴＭＬ文書の要求を受け取ると、要求されたＨＴＭＬ文
書、この場合、図１０の登録画面用のＨＴＭＬ文書を内
部のハードディスクから読み出して、携帯電話機１０に
送信する。この結果、携帯電話機１０では図１０に示す
ユーザ登録画面が表示される。

【００５６】ユーザが登録に必要な情報を入力すると、
入力された情報が携帯電話機１０から認証サーバ７１に
送られる。認証サーバ７１は通信プログラムにより上記
送信情報を受け取ると、データベース書き込み用プログ
ラムにより記憶サーバ８１内のハードディスクに書き込
むことでユーザ登録を行う。登録情報の流れを図３に示
しておく。

【００５７】この実施形態ではユーザがユーザＩＤおよ
びパスワードを設定するが、認証サーバ７１側で自動決
定してもよい。

【００５８】（ユーザのログイン）ユーザは情報処理シ
ステムにアクセスして、図９の公開ページを表示させた
後、ログインメニューを選択する。この選択により、携
帯電話機１０から認証サーバ７１に対してログイン用画
面のＨＴＭＬ文書が要求される。認証サーバ７１が要求
されたＨＴＭＬ文書を携帯電話機１０に送信し、携帯電
話機１０では図１１の画面が表示される。ユーザがユー
ザＩＤおよびパスワードの個人認証用の識別情報を携帯
電話機１０に入力すると、携帯電話機１０はＨＴＭＬ文
書に規定された認証命令にしたがって、個人認証の要求
と個人認証用識別情報を送信する。

【００５９】認証サーバ７１が通信プログラムにより上
記要求を受け取ると、受け取った個人認証要求および識
別情報を認証プログラムに引き渡す。認証プログラム
は、データベース８０内に登録されているユーザ情報か
ら個人認証用識別情報（ユーザＩＤおよびパスワード）
を読み出して携帯電話機１０から受け取った個人認証用
識別情報と照合する。この状態を図４に示す。一致の場
合には、以後、携帯電話機１０のログインが許可され
る。一方、不一致の場合には、エラーメッセージが携帯
電話機１０に送られ、認証用識別情報の再入力を促す。

【００６０】（シングルサインオン登録）ユーザ登録を
すませたユーザはいつでもシングサインオン登録を行う
ことができる。ユーザは上述のログイン処理を実行後、
不図示のメニュー画面を経て図１２の表示画面を表示さ
せる。表示画面用のＨＴＭＬ文書が認証サーバ７１から
提供されることは上述と同様である。ユーザは図２のサ
インオン登録メニューを選択し、図１３の表示画面を表
示させる。ユーザはシングルサインオンしたいサイト
(本発明の情報サービス）の名前、そのＵＲＬ等を携帯
電話機１０にテンキーににより入力する。

【００６１】入力された情報は携帯電話機１０から認証
サーバ７１に送られる。認証サーバ７１は送られた情報
をシステムメモリ内に一時記憶する。次に、認証サーバ
７１は携帯電話機１０との間の接続を維持したまま、マ
ルチタスク処理で、通信プログラムにより携帯電話機１
０から通知されたＵＲＬのサイトのサーバ１００にアク
セスする。サーバ１００は、ログイン用のＨＴＭＬ文書
を認証サーバ７１に送信するので、認証サーバ７１は送
信されたログイン用ＨＴＭＬ文書を携帯電話機１０に転
送する。これにより見かけ上は、認証サーバ７１を介し
て携帯電話機１０とＷｅｂサイトのサーバ１００が接続
される。この状態を図５に示す。

【００６２】このため、携帯電話機１０には図１３の右
端に示す画面が表示される。ユーザは、ユーザＩＤ(こ
の場合メールアドレス）とパスワードを入力する。入力
されたユーザＩＤおよびパスワードは認証サーバ７１に
送られ、内部のシステムメモリに一時記憶される。この
処理と平行して認証サーバ７１は送られたユーザＩＤお
よびパスワードをＷｅｂサイトのサーバ１００に送信す
る。

【００６３】Ｗｅｂサイトのサーバ１００は入力された
ユーザＩＤ及びパスワードに基づいて認証を行う。認証
がＯＫの場合には、情報サービス用のＨＴＭＬ文書、認
証が不一致の場合にはエラーメッセージ用のＨＴＭＬ文
書が認証サーバ７１に送られる。

【００６４】認証サーバ７１は認証が成功したことをＷ
ｅｂサイトからの通信情報により検出すると、内部のシ
ステムメモリに一時記憶してあるサイト名、ＵＲＬ、ユ
ーザＩＤおよびパスワードをデータベース８０内の記憶
サーバ８１内のハードディスク内のユーザ情報格納領域
に登録する。この状態を図６に示す。

【００６５】携帯電話機１０では、Ｗｅｂサイトの画面
が表示されることで、シングルサインオン登録が成功し
たことがわかる。

【００６６】（シングルサインオン）ユーザはログイン
処理の後、図１２の画面を携帯電話機１０の表示部に表
示させ、シングルサインオンメニューを選択する。この
選択に応じて携帯電話機１０には図１４のブックマーク
表示用画面が表示される。認証サーバ７１はブックマー
ク表示用画面が要求されると、該当するＨＴＭＬ文書を
携帯電話機１０に送信する。ただし、登録してあるＷｅ
ｂサイトはユーザごとに異なるので、ＨＴＭＬ文書はユ
ーザごとに対応したものがシングルサインオン登録時に
作成される。

【００６７】ユーザは、所望のＷｅｂサイト名をテンキ
ーにより選択すると、携帯電話機１０から選択されたサ
イト名を示すデータが携帯電話機１０に送られる。通信
プログラムにより携帯電話機１０からサイト名を示すデ
ータを受け取ると、認証サーバ７１はデータベース読み
書き用プログラムを使用して記憶サーバ７１のユーザ関
連情報の中から指示されたサイト名に対応するＵＲＬと
ログイン用のユーザＩＤおよびパスワードを読み出す。

【００６８】認証サーバ７１は携帯電話機１０との間の
接続を維持しつつ、読み出したＵＲＬ、ユーザＩＤおよ
びパスワードを使用して、Ｗｅｂサイトのサーバ１００
にログイン処理を行う。この一連の処理における情報の
流れを図７に示した。

【００６９】ログイン処理後は、認証サーバ７１は通信
プログラムを使用して、携帯電話機１０とＷｅｂサイト
１００との間で授受する情報を転送する。この状態を図
８に示した。これにより、携帯電話機１０ではＷｅｂサ
イト１００から送られるＨＴＭＬ文書を表示することが
でき、また、必要に応じて携帯電話機１０から情報や処
理コマンドを送信することができる。携帯電話機１０と
認証サーバ７１の間は、接続が携帯電話機１０側から断
されるまでは常時接続状態にあるので、認証サーバ７１
とＷｅｂサイトのサーバ１００との間で情報の授受を行
っても携帯電話機１０とＷｅｂサイトのサーバ１００と
の間の見かけ上の接続が切断されることはない。

【００７０】認証サーバ７１が実行するシングルサイン
オン登録処理およびシングルサインオン処理のための処
理手順を図１５および図１６に示す。

【００７１】シングルサインオン登録時、認証サーバ１
０では、携帯電話機１０から登録すべき情報、すなわ
ち、サイト名、ＵＲＬの入力を受け付け(図１５のステ
ップＳ１０）、ＵＲＬの示すＷｅｂサイトのサーバ１０
０にアクセスし、サーバ１００から送信されたログイン
用ＨＴＭＬ文書を携帯電話機１０に引き渡す(ステップ
Ｓ２０）。認証サーバ１０は、携帯電話機１０から入力
されたユーザＩＤおよびパスワードをサーバ１００に引
き渡して、サーバ１００によるログイン認証の結果を受
け取り、ログインの成功／不成功を判定する(ステップ
３０）。

【００７２】ログイン成功の場合には携帯電話機１０か
ら入力されたサイト名、ＵＲＬ、ユーザＩＤおよびパス
ワードを記憶サーバ７１のユーザ関連の記憶領域に登録
する。また、ブックマーク表示画面用のＨＴＭＬ文書が
作成される(ステップＳ４０）。

【００７３】ログイン不成功の場合には、エラー通知が
携帯電話機１０に対してなされる(ステップＳ５０）。

【００７４】シングルサインオンする場合には、認証サ
ーバ７１は携帯電話機１０からログイン要求を受けたと
きに、携帯電話機から(ログイン）用のユーザＩＤおよ
びパスワードを受け付けて個人認証を行う(図１６のス
テップ１００）。

【００７５】認証ＯＫであれば、ブックマークメニュー
により要求されたブックマーク画面用ＨＴＭＬ文書を送
信する(ステップＳ１２０→Ｓ１３０）。次に、認証サ
ーバ７１は携帯電話機１０側でユーザにより選択された
Ｗｅｂサイトを受け付けて、シングルサイン処理、すな
わち、記憶サーバ８１に登録されているユーザＩＤおよ
びパスワードを使用して、携帯電話機１０に代わるログ
イン処理を行う(ステップＳ１４０→Ｓ１５０）。

【００７６】上述の実施形態の他に次の形態を実施でき
る。 １）上述の実施形態では、図１の情報処理システム（携
帯電話機用シングルサインオンシステム）はインターネ
ット経由で携帯電話機と接続しているが、携帯電話機と
情報処理システムとの間はダイヤルアップにより接続し
てもよい。 ２）上述の実施形態では、携帯電話機の現在の機能がＨ
ＴＭＬ文書のみしか取り扱えないので、ＨＴＭＬ文書に
よる画面表示を行っているが、ＨＴＭＬ文書を拡張し
た、たとえば、ＸＭＬ文書など各種のマークアップラン
ゲージ文書を携帯電話機が取り扱えるようになった場合
には、認証サーバに保管しておく文書も各種のマークア
ップランゲージ文書とすればよい。 ３）認証サーバと携帯電話機との間で通信を行う通信プ
ログラムは携帯電話機の種別に合わせて、適宜、好適な
通信プログラムを自動選択して使用すればよい。

【００７７】

【発明の効果】以上、説明したように、請求項１，６の
発明によれば、携帯電話と情報サーバとの間に介在する
携帯電話機用シングルサインオンシステムが、携帯電話
機に代わって、情報サーバに対してログイン処理、すな
わち、ユーザＩＤやパスワードのような個人認証用の識
別情報を入力するので、携帯電話機側には、個人認証用
の証明書等を保存する必要はなく、従来と同様の携帯電
話機を使用することができる。また、従来と同様の携帯
電話機でもシングルサインオンが可能となる。

【００７８】請求項２，７の発明によれば、シングルサ
インオンする情報サーバの個人認証用の識別情報を携帯
電話機から登録できるので、ユーザは所望の情報サーバ
に対してシングルサインオンできる。

【００７９】請求項３，８の発明によれば、携帯電話機
用シングルサインオンシステムと携帯電話機との間は常
時接続されているので、携帯電話機に代わり携帯電話機
用シングルサインオンシステムがログイン処理を行って
も、ログイン後に携帯電話機と情報サーバとの間で授受
する情報を携帯電話機用シングルサインオンシステムが
転送できる。また、アクセスする情報サーバの切り替え
も可能となる。

【００８０】請求項４，５，９，１０の発明によれば、
情報サービスに関連する名前が携帯電話機に表示される
ので、ユーザは容易にシングルサインオンする情報サー
バを識別することができる。

【図面の簡単な説明】

【図１】本発明実施形態のシステム構成を示す構成図で
ある。

【図２】情報の流れを示す説明図である。

【図３】情報の流れを示す説明図である。

【図４】情報の流れを示す説明図である。

【図５】情報の流れを示す説明図である。

【図６】情報の流れを示す説明図である。

【図７】情報の流れを示す説明図である。

【図８】情報の流れを示す説明図である。

【図９】公開ページの表示内容を示す説明図である。

【図１０】会員登録用画面を示す説明図である。

【図１１】ログイン用画面を示す説明図である。

【図１２】登録メニュー画面を示す説明図である。

【図１３】シングルサインオン登録画面を示す説明図で
ある。

【図１４】ブックマーク選択画面の内容を示す説明図で
ある。

【図１５】認証サーバが実行するシングルサインオン登
録の内容を示すフローチャートである。

【図１６】認証サーバが実行するシングルサインオンの
内容を示すフローチャートである。

【符号の説明】 １０ 携帯電話機 ２０ 無線基地局 ３０ インターネット ４０ ルータ ５０ スイッチャー ６０ 代理サーバシステム ７０ 認証サーバシステム ８０ データベース ９０ アプリケーションサーバシステム

───────────────────────────────────────────────────── フロントページの続き (72)発明者 小林 浩一 東京都世田谷区三宿１丁目13番１号 ノベ ル株式会社内 (72)発明者 小竹 隆浩 東京都世田谷区三宿１丁目13番１号 ノベ ル株式会社内 (72)発明者 西澤 寿三郎 東京都港区虎ノ門２丁目４番１号 東電コ ンピュータサービス株式会社内 (72)発明者 島田 耕介 東京都港区虎ノ門２丁目４番１号 東電コ ンピュータサービス株式会社内 (72)発明者 笠井 利春 東京都港区虎ノ門２丁目４番１号 東電コ ンピュータサービス株式会社内 Ｆターム(参考） 5B085 AA08 AC01 AE00 BA06 BC01 BG07 CA04 CA06 CA07 5K033 AA08 DA19 5K067 AA32 AA33 BB04 DD17 EE02 GG01 HH12 HH24

Claims (10)

【特許請求の範囲】
1. 【請求項１】 携帯電話機に対して情報サーバから情報
   サービスを提供し、前記情報サーバに対するログインに
   際し、個人認証を要する携帯電話機用シングルサインオ
   ンシステムであって、 携帯電話機と前記情報サーバの間で介在する携帯電話機
   用シングルサインオンシステムが設置され、 前記携帯電話機用シングルサインオンシステムは、 前記携帯電話機のユーザに対して予め割り当てた第１の
   個人認証用識別情報を記憶した第１の記憶手段と、 前記ユーザが予め取得した前記情報サーバの認証のため
   の第２の個人認証用識別情報を少なくとも１つ前記情報
   サーバの通信アドレスと関連付けて記憶した第２の記憶
   手段と、 前記携帯電話機から前記情報サーバに対するアクセスに
   際し、前記携帯電話機から第１の個人認証用識別情報の
   入力を受け付けて、前記第１の記憶手段に記憶された第
   １の個人認証用識別情報と照合することにより個人認証
   を行う認証手段と、 前記個人認証の後、前記携帯電話機から接続すべき情報
   サーバの指示を受け付けて、当該指示に対応する前記第
   ２の記憶手段に記憶された通信アドレスを使用して該通
   信アドレスに対応する情報サーバにアクセスし、前記第
   ２の記憶手段に記憶された前記通信アドレスに対応する
   個人認証用識別情報を使用して、前記情報サーバにログ
   インするログイン代行手段と、 ログイン後、前記携帯電話機と前記情報サーバとの間で
   授受する情報を転送する情報転送手段とを具えたことを
   特徴とする携帯電話機用シングルサインオンシステム。
2. 【請求項２】 請求項１の携帯電話機用シングルサイン
   オンシステムにおいて、 前記第２の記憶手段に記憶しておく第２の個人認証用識
   別情報と情報サーバの通信アドレスを前記携帯電話機か
   ら受け付けて前記第２の記憶手段に登録する手段をさら
   に具えたことを特徴とする携帯電話機用シングルサイン
   オンシステム。
3. 【請求項３】 請求項１に記載の携帯電話機用シングル
   サインオンシステムにおいて、前記携帯電話と前記シン
   グルサインオンシステムとの間は、前記携帯電話機が前
   記情報サーバとの間で情報の授受を行っている間は常
   時、接続状態にあり、前記情報の授受のたびに前記シン
   グルサインオンシステムと前記情報サーバとの間が接続
   されることを特徴とする携帯電話機用シングルサインオ
   ンシステム。
4. 【請求項４】 請求項１に記載の携帯電話機用シングル
   サインオンシステムにおいて、前記情報サーバが提供す
   る情報サービスに関連する名前が前記通信アドレスと関
   連付けて予め前記第２の記憶手段に記憶されており、前
   記携帯電話機からは当該情報サービスに関連する名前を
   指示することにより前記接続すべき情報サーバを指示す
   ることを特徴とする携帯電話機用シングルサインオンシ
   ステム。
5. 【請求項５】 請求項４に記載の携帯電話機用シングル
   サインオンシステムにおいて、前記携帯電話機では、前
   記第２の記憶手段に記憶されている前記情報サービスに
   関連する名前と同じ名前を案内表示することを特徴とす
   る携帯電話機用シングルサインオンシステム。
6. 【請求項６】 携帯電話機に対して情報サーバから情報
   サービスを提供し、前記情報サーバに対するログインに
   際し、個人認証を要する携帯電話機用シングルサインオ
   ン方法であって、 携帯電話機と前記情報サーバの間で介在する携帯電話機
   用シングルサインオンシステムを設置しておき、 前記携帯電話機用シングルサインオンシステムは、 前記携帯電話機のユーザに対して予め割り当てた第１の
   個人認証用識別情報を内部の第１の記憶手段に予め記憶
   しておき、 前記ユーザが予め取得した前記情報サーバの認証のため
   の第２の個人認証用識別情報を少なくとも１つ前記情報
   サーバの通信アドレスと関連付けて内部の第２の記憶手
   段に予め記憶しておき、 前記携帯電話機から前記情報サーバに対するアクセスに
   際し、前記携帯電話機から第１の個人認証用識別情報の
   入力を受け付けて、前記第１の記憶手段に記憶された第
   １の個人認証用識別情報と照合することにより個人認証
   を行い、 前記個人認証の後、前記携帯電話機から接続すべき情報
   サーバの指示を受け付けて、当該指示に対応する前記第
   ２の記憶手段に記憶された通信アドレスを使用して該通
   信アドレスに対応する情報サーバにアクセスし、 前記第２の記憶手段に記憶された前記通信アドレスに対
   応する個人認証用識別情報を使用して、前記情報サーバ
   にログインし、 ログイン後、前記携帯電話機と前記情報サーバとの間で
   授受する情報を転送することを特徴とする携帯電話機用
   シングルサインオン方法。
7. 【請求項７】 請求項６の携帯電話機用シングルサイン
   オン方法において、 前記第２の記憶手段に記憶しておく第２の個人認証用識
   別情報と情報サーバの通信アドレスを前記携帯電話機か
   ら受け付けて前記第２の記憶手段に登録することを特徴
   とする携帯電話機用シングルサインオン方法。
8. 【請求項８】 請求項６に記載の携帯電話機用シングル
   サインオン方法において、前記携帯電話と前記シングル
   サインオンシステムとの間は、前記携帯電話機が前記情
   報サーバとの間で情報の授受を行っている間は常時、接
   続状態にあり、前記情報の授受のたびに前記シングルサ
   インオンシステムと前記情報サーバとの間が接続される
   ことを特徴とする携帯電話機用シングルサインオン方
   法。
9. 【請求項９】 請求項６に記載の携帯電話機用シングル
   サインオン方法において、前記情報サーバが提供する情
   報サービスに関連する名前が前記通信アドレスと関連付
   けて予め前記第２の記憶手段に記憶されており、前記携
   帯電話機からは当該情報サービスに関連する名前を指示
   することにより前記接続すべき情報サーバを指示するこ
   とを特徴とする携帯電話機用シングルサインオン方法。
10. 【請求項１０】 請求項９に記載の携帯電話機用シング
    ルサインオン方法において、前記携帯電話機では、前記
    第２の記憶手段に記憶されている前記情報サービスに関
    連する名前と同じ名前を案内表示することを特徴とする
    携帯電話機用シングルサインオン方法。