JP2003085145A - ユーザ認証システム及びユーザ認証方法 - Google Patents
ユーザ認証システム及びユーザ認証方法Info
- Publication number
- JP2003085145A JP2003085145A JP2001278368A JP2001278368A JP2003085145A JP 2003085145 A JP2003085145 A JP 2003085145A JP 2001278368 A JP2001278368 A JP 2001278368A JP 2001278368 A JP2001278368 A JP 2001278368A JP 2003085145 A JP2003085145 A JP 2003085145A
- Authority
- JP
- Japan
- Prior art keywords
- user
- terminal device
- registered
- password
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 悪用されにくく、合理的な手法で、ユーザに
同一アカウントでの複数同時接続を許す、ＩＳＰのユー
ザ認証システムを構築する。 【解決手段】 端末装置１０ａ、１０ｂ〜１０ｎごとに
機器ＩＤ１００ａ、１００ｂ〜１００ｎを有し、アクセ
ス時に機器ＩＤ１００ａ、１００ｂ〜１００ｎと、パス
ワード及びユーザＩＤを端末装置１０ａ、１０ｂ〜１０
ｎから発信し、機器ＩＤＩＤ１００ａ、１００ｂ〜１０
０ｎ、パスワード及びユーザＩＤを受信して、ユーザを
認証し、認証が正しい場合に、端末装置１０ａ、１０ｂ
〜１０ｎの接続を許可し、認証が正しくない場合は接続
を切断する。
同一アカウントでの複数同時接続を許す、ＩＳＰのユー
ザ認証システムを構築する。 【解決手段】 端末装置１０ａ、１０ｂ〜１０ｎごとに
機器ＩＤ１００ａ、１００ｂ〜１００ｎを有し、アクセ
ス時に機器ＩＤ１００ａ、１００ｂ〜１００ｎと、パス
ワード及びユーザＩＤを端末装置１０ａ、１０ｂ〜１０
ｎから発信し、機器ＩＤＩＤ１００ａ、１００ｂ〜１０
０ｎ、パスワード及びユーザＩＤを受信して、ユーザを
認証し、認証が正しい場合に、端末装置１０ａ、１０ｂ
〜１０ｎの接続を許可し、認証が正しくない場合は接続
を切断する。
Description
【０００１】
【発明の属する技術分野】本発明は、インターネットに
おいて、ユーザを認証するためのユーザ認証システムに
関し、特にインターネットサービスプロバイダ（ＩＳ
Ｐ）がユーザを認証するための、ユーザ認証システムに
関する。
おいて、ユーザを認証するためのユーザ認証システムに
関し、特にインターネットサービスプロバイダ（ＩＳ
Ｐ）がユーザを認証するための、ユーザ認証システムに
関する。
【０００２】
【従来の技術】近年のインターネットの急成長に伴い、
現在利用されているインターネットプロトコルＩＰｖ４
（Internet Protocol version 4）にさまざまな問題が
存在することが明らかになってきた。例えば、アドレス
空間の不足である。
現在利用されているインターネットプロトコルＩＰｖ４
（Internet Protocol version 4）にさまざまな問題が
存在することが明らかになってきた。例えば、アドレス
空間の不足である。
【０００３】この問題を解決すべく、次世代のインター
ネットプロトコルＩＰｖ６（Internet Protocol versio
n 6）の整備が進められている。ＩＰｖ６の特徴として
膨大なアドレス数を有するということがあげられる。Ｉ
Ｐｖ６のアドレス空間は１２８ｂｉｔ（３．４×１０38
個のアドレスが存在可能）であり、ＩＰｖ４におけるＩ
Ｐアドレスの不足の問題を解消できる。
ネットプロトコルＩＰｖ６（Internet Protocol versio
n 6）の整備が進められている。ＩＰｖ６の特徴として
膨大なアドレス数を有するということがあげられる。Ｉ
Ｐｖ６のアドレス空間は１２８ｂｉｔ（３．４×１０38
個のアドレスが存在可能）であり、ＩＰｖ４におけるＩ
Ｐアドレスの不足の問題を解消できる。
【０００４】また近年、ＡＤＳＬ（Asymmetric Digital
Subscriber Line）の実用化が進み、インターネットの
利用形態として常時接続が普及しつつある。これらにと
もない、ユーザは多種のネットワーク接続機器を複数所
有し、それをインターネットに常時接続するようにな
る。
Subscriber Line）の実用化が進み、インターネットの
利用形態として常時接続が普及しつつある。これらにと
もない、ユーザは多種のネットワーク接続機器を複数所
有し、それをインターネットに常時接続するようにな
る。
【０００５】ネットワーク接続機器の増加に伴って、Ｉ
ＳＰから複数アカウントを購入する形態が増えてくると
予想されるが、ネットワーク接続機器の数にあわせてＩ
ＳＰから複数アカウントを購入するというのは不自然で
ある。そのため複数機器で、１つのアカウントを同時に
使う方法が必要である。
ＳＰから複数アカウントを購入する形態が増えてくると
予想されるが、ネットワーク接続機器の数にあわせてＩ
ＳＰから複数アカウントを購入するというのは不自然で
ある。そのため複数機器で、１つのアカウントを同時に
使う方法が必要である。
【０００６】
【発明が解決しようとする課題】しかし、ＩＳＰが１つ
のアカウントを複数同時に使用することを許可すると、
悪意のあるユーザグループに悪用され、１つのアカウン
トを複数のユーザから同時に好きなだけ使われるおそれ
がある。
のアカウントを複数同時に使用することを許可すると、
悪意のあるユーザグループに悪用され、１つのアカウン
トを複数のユーザから同時に好きなだけ使われるおそれ
がある。
【０００７】本発明の目的は、上記のような点に鑑みて
なされたものであり、真正のユーザを認証できるユーザ
認証システムを提供することを目的とする。また、本発
明の他の目的は、真正のユーザを認証できるユーザ認証
方法を提供することである。
なされたものであり、真正のユーザを認証できるユーザ
認証システムを提供することを目的とする。また、本発
明の他の目的は、真正のユーザを認証できるユーザ認証
方法を提供することである。
【０００８】
【課題を解決するための手段】本発明では上記課題を解
決するために、アクセスするユーザを認証するユーザ認
証システムにおいて、端末装置ごとに登録機器ＩＤを有
し、アクセス時に前記登録機器ＩＤと、パスワード及び
ユーザＩＤを発信する端末装置と、前記登録機器ＩＤ、
パスワード及びユーザＩＤを受信して、ユーザを認証す
るサーバと、からなるユーザ認証システムが提供され
る。
決するために、アクセスするユーザを認証するユーザ認
証システムにおいて、端末装置ごとに登録機器ＩＤを有
し、アクセス時に前記登録機器ＩＤと、パスワード及び
ユーザＩＤを発信する端末装置と、前記登録機器ＩＤ、
パスワード及びユーザＩＤを受信して、ユーザを認証す
るサーバと、からなるユーザ認証システムが提供され
る。
【０００９】また、ユーザを認証するユーザ認証方法に
おいて、端末装置ごとに登録機器ＩＤを有し、アクセス
時に前記登録機器ＩＤと、パスワード及びユーザＩＤを
前記端末装置から発信し、前記登録機器ＩＤ、パスワー
ド及びユーザＩＤを受信して、ユーザを認証し、前記認
証が正しい場合に、前記端末装置の接続を許可し、前記
認証が正しくない場合は接続を切断することを特徴とす
るユーザ認証方法が提供される。
おいて、端末装置ごとに登録機器ＩＤを有し、アクセス
時に前記登録機器ＩＤと、パスワード及びユーザＩＤを
前記端末装置から発信し、前記登録機器ＩＤ、パスワー
ド及びユーザＩＤを受信して、ユーザを認証し、前記認
証が正しい場合に、前記端末装置の接続を許可し、前記
認証が正しくない場合は接続を切断することを特徴とす
るユーザ認証方法が提供される。
【００１０】上記構成によれば、端末装置から発信され
るパスワード及びユーザＩＤと、登録機器ＩＤからユー
ザを認証し、認証が正しい場合に、端末装置の接続を許
可し、認証が正しくない場合は接続を切断する。
るパスワード及びユーザＩＤと、登録機器ＩＤからユー
ザを認証し、認証が正しい場合に、端末装置の接続を許
可し、認証が正しくない場合は接続を切断する。
【００１１】これにより、登録機器ＩＤを使用し、確実
にユーザ認証を可能にする。
にユーザ認証を可能にする。
【００１２】
【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は本発明の実施の形態におけ
る、ネットワークシステムの概略図である。
を参照して説明する。図１は本発明の実施の形態におけ
る、ネットワークシステムの概略図である。
【００１３】ネットワークシステムは、インターネット
サービスプロバイダ（以下、ＩＳＰとする）ＩＳＰ２の
サーバ２０及び、ユーザ１の登録情報が記録されるデー
タベース２００と、図示しないネットワークを介してサ
ーバ２０と接続されているユーザ１の端末装置１０ａ、
１０ｂ〜１０ｎから構成される。
サービスプロバイダ（以下、ＩＳＰとする）ＩＳＰ２の
サーバ２０及び、ユーザ１の登録情報が記録されるデー
タベース２００と、図示しないネットワークを介してサ
ーバ２０と接続されているユーザ１の端末装置１０ａ、
１０ｂ〜１０ｎから構成される。
【００１４】ユーザ１が保有している端末装置１０ａ、
１０ｂ〜１０ｎは、例えば、パーソナルコンピュータ
（ＰＣ）、携帯移動端末（ＰＤＡ；Personal Digital A
ssistant）、携帯電話、テレビ、ビデオなどが考えられ
る。
１０ｂ〜１０ｎは、例えば、パーソナルコンピュータ
（ＰＣ）、携帯移動端末（ＰＤＡ；Personal Digital A
ssistant）、携帯電話、テレビ、ビデオなどが考えられ
る。
【００１５】また、各端末装置１０ａ、１０ｂ〜１０ｎ
は、ＲＯＭ（Read Only Memory）などの不揮発性メモリ
を有し、そこに、各端末装置１０ａ、１０ｂ〜１０ｎ固
有のＩＤである機器ＩＤ１００ａ、１００ｂ〜１００ｎ
が記録されている。機器ＩＤ１００ａ、１００ｂ〜１０
０ｎは、必要に応じて例えばＣＰＵ（Central Processi
ng Unit）により読み出される。
は、ＲＯＭ（Read Only Memory）などの不揮発性メモリ
を有し、そこに、各端末装置１０ａ、１０ｂ〜１０ｎ固
有のＩＤである機器ＩＤ１００ａ、１００ｂ〜１００ｎ
が記録されている。機器ＩＤ１００ａ、１００ｂ〜１０
０ｎは、必要に応じて例えばＣＰＵ（Central Processi
ng Unit）により読み出される。
【００１６】機器ＩＤ１００ａ、１００ｂ〜１００ｎと
は、端末装置１０ａ、１０ｂ〜１０ｎが動作時に自分で
読み出すことのできるシリアルナンバーのようなもの
で、メーカー内では機種に拠らないようにナンバー付け
し、他メーカーとも番号を分け合うことで、１つの番号
が１つの機器に対応するようにする。
は、端末装置１０ａ、１０ｂ〜１０ｎが動作時に自分で
読み出すことのできるシリアルナンバーのようなもの
で、メーカー内では機種に拠らないようにナンバー付け
し、他メーカーとも番号を分け合うことで、１つの番号
が１つの機器に対応するようにする。
【００１７】ユーザ１がＩＳＰ２に接続するとき、ユー
ザ１からは、登録しているユーザＩＤ（アカウント
名）、各端末装置１０ａ、１０ｂ〜１０ｎのパスワー
ド、各端末装置１０ａ、１０ｂ〜１０ｎが保有している
機器ＩＤ１００ａ、１００ｂ〜１００ｎが図示しないネ
ットワークを介してＩＳＰ２に送られる。
ザ１からは、登録しているユーザＩＤ（アカウント
名）、各端末装置１０ａ、１０ｂ〜１０ｎのパスワー
ド、各端末装置１０ａ、１０ｂ〜１０ｎが保有している
機器ＩＤ１００ａ、１００ｂ〜１００ｎが図示しないネ
ットワークを介してＩＳＰ２に送られる。
【００１８】このような構成により、各端末装置１０
ａ、１０ｂ〜１０ｎに記録されている機器ＩＤ１００
ａ、１００ｂ〜１００ｎを用いることで、端末装置１０
ａ、１０ｂ〜１０ｎを使用しているユーザ１の認証を確
実に行なうことができる。
ａ、１０ｂ〜１０ｎに記録されている機器ＩＤ１００
ａ、１００ｂ〜１００ｎを用いることで、端末装置１０
ａ、１０ｂ〜１０ｎを使用しているユーザ１の認証を確
実に行なうことができる。
【００１９】次に、ユーザ１が使用する端末装置１０
ａ、１０ｂ〜１０ｎをＩＳＰ２へ登録する方法について
説明する。第１の方法では、ユーザ１の申告により、ネ
ットワークに接続する端末装置１０ａ、１０ｂ〜１０ｎ
の登録をする。
ａ、１０ｂ〜１０ｎをＩＳＰ２へ登録する方法について
説明する。第１の方法では、ユーザ１の申告により、ネ
ットワークに接続する端末装置１０ａ、１０ｂ〜１０ｎ
の登録をする。
【００２０】この方法では、ユーザ１は、複数のネット
ワークに接続する端末装置１０ａ、１０ｂ〜１０ｎを同
一のＩＳＰ２の接続サービスへ接続したい場合、端末装
置１０ａ、１０ｂ〜１０ｎの機器ＩＤ１００ａ、１００
ｂ〜１００ｎとその機器用のパスワードを添えてＩＳＰ
２へ申告する。ＩＳＰ２は、その機器ＩＤ１００ａ、１
００ｂ〜１００ｎを、そのユーザ１と関連付けてユーザ
１の認証をするためのデータベース２００に、ユーザ１
の登録情報として登録する。
ワークに接続する端末装置１０ａ、１０ｂ〜１０ｎを同
一のＩＳＰ２の接続サービスへ接続したい場合、端末装
置１０ａ、１０ｂ〜１０ｎの機器ＩＤ１００ａ、１００
ｂ〜１００ｎとその機器用のパスワードを添えてＩＳＰ
２へ申告する。ＩＳＰ２は、その機器ＩＤ１００ａ、１
００ｂ〜１００ｎを、そのユーザ１と関連付けてユーザ
１の認証をするためのデータベース２００に、ユーザ１
の登録情報として登録する。
【００２１】また、あらたに端末装置１０ａ、１０ｂ〜
１０ｎを追加したい場合は、追加したい端末装置１０
ａ、１０ｂ〜１０ｎの機器ＩＤ１００ａ、１００ｂ〜１
００ｎと、その端末装置１０ａ、１０ｂ〜１０ｎ用のパ
スワードをＩＳＰ２に申請する。ＩＳＰ２はその機器Ｉ
Ｄ１００ａ、１００ｂ〜１００ｎを、データベース２０
０のユーザ１の登録情報に追加する。
１０ｎを追加したい場合は、追加したい端末装置１０
ａ、１０ｂ〜１０ｎの機器ＩＤ１００ａ、１００ｂ〜１
００ｎと、その端末装置１０ａ、１０ｂ〜１０ｎ用のパ
スワードをＩＳＰ２に申請する。ＩＳＰ２はその機器Ｉ
Ｄ１００ａ、１００ｂ〜１００ｎを、データベース２０
０のユーザ１の登録情報に追加する。
【００２２】図２は、この登録方法において作成される
データベースを示す図である。ここでは、データベース
２００内に存在する２人のユーザについての登録例を示
す。
データベースを示す図である。ここでは、データベース
２００内に存在する２人のユーザについての登録例を示
す。
【００２３】データベース２００は、例えば、登録者の
氏名、契約アカウント数、アカウント名、ＩＳＰ２へ登
録済の端末装置１０ａ、１０ｂ〜１０ｎの機器ＩＤ１０
０ａ、１００ｂ〜１００ｎ、ユーザ１が登録時に申告す
る端末装置１０ａ、１０ｂ〜１０ｎのパスワード、端末
装置１０ａ、１０ｂ〜１０ｎのサーバ２０への接続状態
からなる。
氏名、契約アカウント数、アカウント名、ＩＳＰ２へ登
録済の端末装置１０ａ、１０ｂ〜１０ｎの機器ＩＤ１０
０ａ、１００ｂ〜１００ｎ、ユーザ１が登録時に申告す
る端末装置１０ａ、１０ｂ〜１０ｎのパスワード、端末
装置１０ａ、１０ｂ〜１０ｎのサーバ２０への接続状態
からなる。
【００２４】例えば、登録者の氏名が「山田太郎」の場
合、契約アカウントは「ｙａｍａｄａ」と「ｔａｒｏ
ｕ」の２つであり、登録済の端末装置１０ａ、１０ｂ〜
１０ｎが３台であるので、その端末装置１０ａ、１０ｂ
〜１０ｎの機器ＩＤ１００ａ、１００ｂ〜１００ｎが３
つ、また、契約アカウントが２つであるので、端末装置
１０ａ、１０ｂ〜１０ｎごとに、２つのパスワードを有
することが可能である。
合、契約アカウントは「ｙａｍａｄａ」と「ｔａｒｏ
ｕ」の２つであり、登録済の端末装置１０ａ、１０ｂ〜
１０ｎが３台であるので、その端末装置１０ａ、１０ｂ
〜１０ｎの機器ＩＤ１００ａ、１００ｂ〜１００ｎが３
つ、また、契約アカウントが２つであるので、端末装置
１０ａ、１０ｂ〜１０ｎごとに、２つのパスワードを有
することが可能である。
【００２５】「田中花子」の場合、契約アカウントは、
「ｔ−ｈａｎａｋｏ」の１つであり、登録済の端末装置
１０ａ、１０ｂ〜１０ｎが２台であるので、その端末装
置１０ａ、１０ｂ〜１０ｎの機器ＩＤ１００ａ、１００
ｂ〜１００ｎが２つ、また、契約アカウントが１つであ
るので、端末装置１０ａ、１０ｂ〜１０ｎごとに１つの
パスワードを有する。
「ｔ−ｈａｎａｋｏ」の１つであり、登録済の端末装置
１０ａ、１０ｂ〜１０ｎが２台であるので、その端末装
置１０ａ、１０ｂ〜１０ｎの機器ＩＤ１００ａ、１００
ｂ〜１００ｎが２つ、また、契約アカウントが１つであ
るので、端末装置１０ａ、１０ｂ〜１０ｎごとに１つの
パスワードを有する。
【００２６】上記の方法で作成されたデータベース２０
０を用いて、ユーザ１の端末装置１０ａ、１０ｂ〜１０
ｎを、ＩＳＰ２のサーバ２０で認証する方法について説
明する。
０を用いて、ユーザ１の端末装置１０ａ、１０ｂ〜１０
ｎを、ＩＳＰ２のサーバ２０で認証する方法について説
明する。
【００２７】図３はユーザの端末装置を、ＩＳＰのサー
バで認証する方法を示したフローチャートである。以下
各ステップに分け、図１を用いて説明する。
バで認証する方法を示したフローチャートである。以下
各ステップに分け、図１を用いて説明する。
【００２８】なお、以下ではユーザ１の端末装置１０ａ
を例にとって説明する。 Ｓ１：ユーザ１からの接続要求信号を受信する。ここで
は、ＩＳＰ２に接続を試みているユーザ１の端末装置１
０ａからＩＳＰ２へ接続要求信号が送信され、ＩＳＰ２
で受信する。
を例にとって説明する。 Ｓ１：ユーザ１からの接続要求信号を受信する。ここで
は、ＩＳＰ２に接続を試みているユーザ１の端末装置１
０ａからＩＳＰ２へ接続要求信号が送信され、ＩＳＰ２
で受信する。
【００２９】なおユーザ１から、ＩＳＰ２へのアクセス
の方法は通常の電話回線によるアクセスや、ＩＳＤＮ
（Integrated Services Digital Network）、ＣＡＴＶ
（CableTelevision）、ＡＤＳＬ、通信衛星、無線、専
用線などがある。
の方法は通常の電話回線によるアクセスや、ＩＳＤＮ
（Integrated Services Digital Network）、ＣＡＴＶ
（CableTelevision）、ＡＤＳＬ、通信衛星、無線、専
用線などがある。
【００３０】Ｓ２：ユーザアカウントが正しいかどうか
の認証を行なう。ここでは、ＩＳＰ２のサーバ２０は、
例えばユーザ１から送信されるユーザアカウントが、ユ
ーザ１の登録情報が記録されているデータベース２００
上に存在するかを検索する。
の認証を行なう。ここでは、ＩＳＰ２のサーバ２０は、
例えばユーザ１から送信されるユーザアカウントが、ユ
ーザ１の登録情報が記録されているデータベース２００
上に存在するかを検索する。
【００３１】ユーザアカウントがデータベース２００上
に存在し、登録済であると判断されたら、ステップＳ３
に進み、ユーザアカウントが未登録、または間違ってい
る場合は接続要求を拒否し、処理を終了する。
に存在し、登録済であると判断されたら、ステップＳ３
に進み、ユーザアカウントが未登録、または間違ってい
る場合は接続要求を拒否し、処理を終了する。
【００３２】Ｓ３：機器ＩＤ１００ａが登録済であるか
どうかの判断を行なう。ここでは、ユーザアカウントが
登録済と確認された場合、ＩＳＰ２のサーバ２０では次
の処理として、接続要求信号を送信したユーザ１の端末
装置１０ａの機器ＩＤ１００ａが登録されているかを判
断する。
どうかの判断を行なう。ここでは、ユーザアカウントが
登録済と確認された場合、ＩＳＰ２のサーバ２０では次
の処理として、接続要求信号を送信したユーザ１の端末
装置１０ａの機器ＩＤ１００ａが登録されているかを判
断する。
【００３３】機器ＩＤ１００ａは、接続要求信号をサー
バ２０に送信する際、ユーザ１の端末装置１０ａのＲＯ
Ｍから読み出され、ユーザアカウントとともにサーバ２
０に送信される。
バ２０に送信する際、ユーザ１の端末装置１０ａのＲＯ
Ｍから読み出され、ユーザアカウントとともにサーバ２
０に送信される。
【００３４】接続要求信号を送信したユーザ１の端末装
置１０ａの機器ＩＤ１００ａは、ステップＳ２で検索さ
れたデータベース２００のユーザ登録情報に、登録され
ている機器ＩＤ１００ａと照合され、登録されている機
器ＩＤ１００ａと一致した場合は、ステップＳ４へ、一
致しない場合は、接続要求を拒否し、処理を終了する。
置１０ａの機器ＩＤ１００ａは、ステップＳ２で検索さ
れたデータベース２００のユーザ登録情報に、登録され
ている機器ＩＤ１００ａと照合され、登録されている機
器ＩＤ１００ａと一致した場合は、ステップＳ４へ、一
致しない場合は、接続要求を拒否し、処理を終了する。
【００３５】ステップＳ４：端末装置１０ａのパスワー
ドの認証を行なう。ここでは、ステップＳ３で登録済で
あることが確認された機器ＩＤ1００ａに対応するデー
タベース２００に記録されているパスワードと、ユーザ
１が送信するパスワードとを照合し、一致した場合は、
ステップＳ５に、一致しない場合は接続要求を拒否し、
処理を終了する。
ドの認証を行なう。ここでは、ステップＳ３で登録済で
あることが確認された機器ＩＤ1００ａに対応するデー
タベース２００に記録されているパスワードと、ユーザ
１が送信するパスワードとを照合し、一致した場合は、
ステップＳ５に、一致しない場合は接続要求を拒否し、
処理を終了する。
【００３６】Ｓ５：インターネットへの接続を開始す
る。ここでは、ステップＳ４までの処理で、ユーザＩ
Ｄ、パスワード、機器ＩＤ1００ａ、全ての登録済が確
認されたのを受けて、接続要求信号を送信したユーザ１
の端末装置１０ａのインターネットへの接続を許可し、
接続を開始する。
る。ここでは、ステップＳ４までの処理で、ユーザＩ
Ｄ、パスワード、機器ＩＤ1００ａ、全ての登録済が確
認されたのを受けて、接続要求信号を送信したユーザ１
の端末装置１０ａのインターネットへの接続を許可し、
接続を開始する。
【００３７】このような認証方法により、同一アカウン
トで、複数機器同時に接続しても、ＩＳＰ２に登録され
た機器ＩＤ１００ａを用いてユーザを認証するので、不
正なユーザの接続を防止でき、確実に真正のユーザを認
証できる。
トで、複数機器同時に接続しても、ＩＳＰ２に登録され
た機器ＩＤ１００ａを用いてユーザを認証するので、不
正なユーザの接続を防止でき、確実に真正のユーザを認
証できる。
【００３８】次に、ユーザ１が使用する端末装置１０ａ
をＩＳＰ２へ登録する、２番目の方法について説明す
る。第２の方法は、ユーザ１が新たに端末装置１０ａを
追加した場合、再びＩＳＰ２に申告するのは、手間であ
るので、ＩＳＰ２への接続時に、新たに端末装置１０ａ
を登録できるようにするものである。
をＩＳＰ２へ登録する、２番目の方法について説明す
る。第２の方法は、ユーザ１が新たに端末装置１０ａを
追加した場合、再びＩＳＰ２に申告するのは、手間であ
るので、ＩＳＰ２への接続時に、新たに端末装置１０ａ
を登録できるようにするものである。
【００３９】この方法では、ユーザ１は前もって、ネッ
トワークに接続する端末装置１０ａの数（契約機器数）
をＩＳＰ２に申告する。この方法を用いた場合に作成さ
れるデータベースの例を図４に示す。
トワークに接続する端末装置１０ａの数（契約機器数）
をＩＳＰ２に申告する。この方法を用いた場合に作成さ
れるデータベースの例を図４に示す。
【００４０】ここでも図２と同様に、２人のユーザ１に
ついてのデータベース２００の例を示す。データベース
２００の構成は図２とほとんど同様であるが、契約機器
数が追加されている部分が異なる。
ついてのデータベース２００の例を示す。データベース
２００の構成は図２とほとんど同様であるが、契約機器
数が追加されている部分が異なる。
【００４１】例えば、登録者の氏名が「山田太郎」の場
合、契約機器数は３台であるが、登録済の端末装置１０
ａが２台であるので、もう１台の端末装置１０ａの追加
が可能である。
合、契約機器数は３台であるが、登録済の端末装置１０
ａが２台であるので、もう１台の端末装置１０ａの追加
が可能である。
【００４２】登録者の氏名が「田中花子」の場合も、契
約機器数は３台であるが、登録済の端末装置１０ａが１
台であるので、あと２台の端末装置１０ａの追加が可能
であることがわかる。
約機器数は３台であるが、登録済の端末装置１０ａが１
台であるので、あと２台の端末装置１０ａの追加が可能
であることがわかる。
【００４３】図５は、新規に端末装置をＩＳＰに登録す
るときおよび、ユーザを認証するときの処理の流れを示
すフローチャートである。以下各ステップに分けて説明
する。
るときおよび、ユーザを認証するときの処理の流れを示
すフローチャートである。以下各ステップに分けて説明
する。
【００４４】ステップＳ１０：ユーザ１からの接続要求
信号を受信する。ここでは、ユーザ１の所有する端末装
置１０ａからの、ネットワークへの接続信号要求信号
が、ＩＳＰ２によって受信される。
信号を受信する。ここでは、ユーザ１の所有する端末装
置１０ａからの、ネットワークへの接続信号要求信号
が、ＩＳＰ２によって受信される。
【００４５】ステップＳ１１：ユーザアカウントの認証
を行なう。ＩＳＰ２のサーバ２０には、ユーザ１からユ
ーザアカウントが送信される。ここで、ＩＳＰ２のデー
タベース２００に登録しているユーザ１の登録情報を参
照して、接続要求信号を受信してきたユーザ１のユーザ
アカウントの認証を行い、正しければステップＳ１２、
正しくなければ、接続を許可せず、そのまま終了する。
を行なう。ＩＳＰ２のサーバ２０には、ユーザ１からユ
ーザアカウントが送信される。ここで、ＩＳＰ２のデー
タベース２００に登録しているユーザ１の登録情報を参
照して、接続要求信号を受信してきたユーザ１のユーザ
アカウントの認証を行い、正しければステップＳ１２、
正しくなければ、接続を許可せず、そのまま終了する。
【００４６】ステップＳ１２：機器ＩＤ１００ａの認証
を行なう。ここでは、ユーザ１がネットワークに接続し
ようとしている、端末装置１０ａの機器ＩＤ１００ａが
データベース２００に登録されているかを調べる。機器
ＩＤ1００ａは、ユーザ１の登録情報と同様に、サーバ
２０のデータベースに蓄積されている。機器ＩＤ1００
ａ認証の際は、ユーザＩＤによって、指定されたユーザ
１の登録情報を参照し、接続要求があった機器ＩＤ1０
０ａがすでに登録されている場合ステップＳ１３に進
み、未登録の場合、ステップＳ１４に進む。
を行なう。ここでは、ユーザ１がネットワークに接続し
ようとしている、端末装置１０ａの機器ＩＤ１００ａが
データベース２００に登録されているかを調べる。機器
ＩＤ1００ａは、ユーザ１の登録情報と同様に、サーバ
２０のデータベースに蓄積されている。機器ＩＤ1００
ａ認証の際は、ユーザＩＤによって、指定されたユーザ
１の登録情報を参照し、接続要求があった機器ＩＤ1０
０ａがすでに登録されている場合ステップＳ１３に進
み、未登録の場合、ステップＳ１４に進む。
【００４７】ステップＳ１３：端末装置１０ａのパスワ
ードの認証を行なう。ここでは、認証が確認された機器
ＩＤ1００ａを持つ端末装置１０ａのパスワードとユー
ザ１が送信するパスワードとを照合し、一致した場合
は、ステップＳ１６に、一致しない場合は、接続要求を
拒否し、処理を終了する。
ードの認証を行なう。ここでは、認証が確認された機器
ＩＤ1００ａを持つ端末装置１０ａのパスワードとユー
ザ１が送信するパスワードとを照合し、一致した場合
は、ステップＳ１６に、一致しない場合は、接続要求を
拒否し、処理を終了する。
【００４８】ステップＳ１４：規約機器数と登録済機器
数を比較する。ここではステップＳ１２で、接続要求信
号を送信してきた端末装置１０ａが未登録のとき、前も
って、ＩＳＰ２に申告していた規約機器数と、すでに登
録済の機器数を比較する。
数を比較する。ここではステップＳ１２で、接続要求信
号を送信してきた端末装置１０ａが未登録のとき、前も
って、ＩＳＰ２に申告していた規約機器数と、すでに登
録済の機器数を比較する。
【００４９】ここで、規約機器数が登録済機器数より大
きい場合、ステップＳ１５に進み、規約機器数がすでに
登録済の機器数を上回っている場合、接続許可をせず、
処理を終了する。
きい場合、ステップＳ１５に進み、規約機器数がすでに
登録済の機器数を上回っている場合、接続許可をせず、
処理を終了する。
【００５０】ステップＳ１５：機器ＩＤ1００ａ、パス
ワードを追加登録する。ここでは、ステップＳ１４にお
いて、契約機器数に余裕があると判断されたので、接続
要求信号を送信してきている端末装置１０ａを新たに登
録する。
ワードを追加登録する。ここでは、ステップＳ１４にお
いて、契約機器数に余裕があると判断されたので、接続
要求信号を送信してきている端末装置１０ａを新たに登
録する。
【００５１】このとき、ユーザ１は新たに追加する端末
装置１０ａのパスワードをＩＳＰ２に登録することで、
新たな端末装置１０ａがＩＳＰ２のデータベース２００
に追加登録される。
装置１０ａのパスワードをＩＳＰ２に登録することで、
新たな端末装置１０ａがＩＳＰ２のデータベース２００
に追加登録される。
【００５２】ステップＳ１６：ネットワークへの接続を
開始する。ここでは、ステップＳ１３およびステップＳ
１５までの処理で、ユーザアカウント、パスワード、機
器ＩＤ1００ａ、全ての登録済が確認されたのを受け
て、接続要求信号を送信したユーザ１の端末装置１０ａ
のインターネットへの接続を許可し、接続を開始する。
開始する。ここでは、ステップＳ１３およびステップＳ
１５までの処理で、ユーザアカウント、パスワード、機
器ＩＤ1００ａ、全ての登録済が確認されたのを受け
て、接続要求信号を送信したユーザ１の端末装置１０ａ
のインターネットへの接続を許可し、接続を開始する。
【００５３】第２の登録方法のように、契約機器数をあ
らかじめ登録することによって、新規に端末装置を追加
するとき、ＩＳＰ２への接続時に新規端末装置のパスワ
ードを登録するだけで、新規端末装置のＩＳＰ２への登
録が可能であり、便利である。
らかじめ登録することによって、新規に端末装置を追加
するとき、ＩＳＰ２への接続時に新規端末装置のパスワ
ードを登録するだけで、新規端末装置のＩＳＰ２への登
録が可能であり、便利である。
【００５４】なお、本発明の機器ＩＤは、各端末機器の
ＲＯＭなどに記録されたシリアルナンバーとして説明し
たが、ＩＰアドレスと対応づけてもよい。例えば、ＩＰ
ｖ６のＩＰアドレスの下位ビットとして機器ＩＤを用い
る方法などがある。
ＲＯＭなどに記録されたシリアルナンバーとして説明し
たが、ＩＰアドレスと対応づけてもよい。例えば、ＩＰ
ｖ６のＩＰアドレスの下位ビットとして機器ＩＤを用い
る方法などがある。
【００５５】
【発明の効果】以上説明したように、本発明では端末装
置ごとに機器ＩＤを設け、この機器ＩＤを登録制にする
ことによってユーザを認識するようにしたので、確実に
ユーザを認識でき、契約ユーザ以外の不正ユーザの接続
を確実に禁止できる。
置ごとに機器ＩＤを設け、この機器ＩＤを登録制にする
ことによってユーザを認識するようにしたので、確実に
ユーザを認識でき、契約ユーザ以外の不正ユーザの接続
を確実に禁止できる。
【図１】本発明の実施の形態における、ユーザ認証シス
テムの概念図である。
テムの概念図である。
【図２】第１のユーザ認証方法で用いられるＩＳＰのデ
ータベース例である。
ータベース例である。
【図３】第１のユーザ認証方法の、フローチャートであ
る。
る。
【図４】第２のユーザ認証方法で用いられるＩＳＰのデ
ータベース例である。
ータベース例である。
【図５】第２のユーザ認証方法での新規登録方法のフロ
ーチャートである。
ーチャートである。
１……ユーザ、２……ＩＳＰ、１０ａ、１０ｂ〜１０ｎ
……端末装置、２０……サーバ、１００ａ、１００ｂ〜
１００ｎ……機器ＩＤ、２００……データベース
……端末装置、２０……サーバ、１００ａ、１００ｂ〜
１００ｎ……機器ＩＤ、２００……データベース
Claims (4)
- 【請求項１】 アクセスするユーザを認証するユーザ認
証システムにおいて、 端末装置ごとに登録機器ＩＤを有し、アクセス時に前記
登録機器ＩＤと、パスワード及びユーザＩＤを発信する
端末装置と、 前記登録機器ＩＤ、パスワード及びユーザＩＤを受信し
て、ユーザを認証するサーバと、 からなるユーザ認証システム。 - 【請求項２】 通信回線を介してサーバにアクセスする
端末装置において、 割り当てられた登録機器ＩＤを内部の不揮発性メモリに
内蔵し、 アクセス時に前記登録機器ＩＤと、パスワード及びユー
ザＩＤを発信するように構成したことを特徴とする端末
装置。 - 【請求項３】 通信回線を介して端末装置に接続された
サーバにおいて、 ユーザ側から発信された登録機器ＩＤと、パスワード及
びユーザＩＤを受信してユーザを認証し、 前記認証が正しい場合に、端末装置の接続を許可し、前
記認証が正しくない場合は接続を切断することを特徴と
するサーバ。 - 【請求項４】 ユーザを認証するユーザ認証方法におい
て、 端末装置ごとに登録機器ＩＤを有し、アクセス時に前記
登録機器ＩＤと、パスワード及びユーザＩＤを前記端末
装置から発信し、 前記登録機器ＩＤ、パスワード及びユーザＩＤを受信し
て、ユーザを認証し、 前記認証が正しい場合に、前記端末装置の接続を許可
し、前記認証が正しくない場合は接続を切断することを
特徴とするユーザ認証方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001278368A JP2003085145A (ja) | 2001-09-13 | 2001-09-13 | ユーザ認証システム及びユーザ認証方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001278368A JP2003085145A (ja) | 2001-09-13 | 2001-09-13 | ユーザ認証システム及びユーザ認証方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003085145A true JP2003085145A (ja) | 2003-03-20 |
Family
ID=19102753
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001278368A Pending JP2003085145A (ja) | 2001-09-13 | 2001-09-13 | ユーザ認証システム及びユーザ認証方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003085145A (ja) |
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007213133A (ja) * | 2006-02-07 | 2007-08-23 | Fujitsu Ltd | 機器認証装置 |
| JP2010198333A (ja) * | 2009-02-25 | 2010-09-09 | Nec Corp | サービス提供システム、情報読取装置、サービス提供方法、ユーザ情報送信方法、及びプログラム |
| JP2014504391A (ja) * | 2010-11-17 | 2014-02-20 | ラッカス ワイヤレス， インコーポレイテッド | クロスアクセスログインコントローラ |
| CN103634140A (zh) * | 2012-08-22 | 2014-03-12 | 富士通株式会社 | 管理终端装置的设备和方法 |
| JP2016213543A (ja) * | 2015-04-30 | 2016-12-15 | 日本電信電話株式会社 | 認証方法及びシステム |
-
2001
- 2001-09-13 JP JP2001278368A patent/JP2003085145A/ja active Pending
Cited By (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2007213133A (ja) * | 2006-02-07 | 2007-08-23 | Fujitsu Ltd | 機器認証装置 |
| JP2010198333A (ja) * | 2009-02-25 | 2010-09-09 | Nec Corp | サービス提供システム、情報読取装置、サービス提供方法、ユーザ情報送信方法、及びプログラム |
| JP2014504391A (ja) * | 2010-11-17 | 2014-02-20 | ラッカス ワイヤレス， インコーポレイテッド | クロスアクセスログインコントローラ |
| CN103634140A (zh) * | 2012-08-22 | 2014-03-12 | 富士通株式会社 | 管理终端装置的设备和方法 |
| JP2016213543A (ja) * | 2015-04-30 | 2016-12-15 | 日本電信電話株式会社 | 認証方法及びシステム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7735129B2 (en) | Firewall device | |
| AU2003262486B2 (en) | 802.1X Protocol-based multicasting control method | |
| US7853990B2 (en) | Network connection system, network connection method, and switch used therefor | |
| CA2530891C (en) | Apparatus and method for a single sign-on authentication through a non-trusted access network | |
| US8583794B2 (en) | Apparatus, method, and computer program product for registering user address information | |
| US20100122338A1 (en) | Network system, dhcp server device, and dhcp client device | |
| EP1953950A1 (en) | A method for protecting network service application account, the system, and the apparatus thereof | |
| US9065684B2 (en) | IP phone terminal, server, authenticating apparatus, communication system, communication method, and recording medium | |
| JP2004320593A (ja) | 通信管理システムおよび方法 | |
| KR100763131B1 (ko) | 공중 무선랜 서비스를 위한 망접속 및 서비스 등록 방법 | |
| US10645125B2 (en) | Computer system, a telecommunication device and a telecommunication network | |
| TWI412245B (zh) | 建立網路連線之方法及其網路裝置 | |
| US20030196107A1 (en) | Protocol, system, and method for transferring user authentication information across multiple, independent internet protocol (IP) based networks | |
| US6587883B1 (en) | Secure access from a user location to multiple target systems with a simplified user interface | |
| US20040030800A1 (en) | Data networks | |
| JP4906581B2 (ja) | 認証システム | |
| KR101506594B1 (ko) | 신원과 위치 정보가 분리된 네트워크에서 사용자가 ｉｃｐ 웹사이트에 로그인 하는 방법, 시스템 및 로그인 장치 | |
| US6711610B1 (en) | System and method for establishing secure internet communication between a remote computer and a host computer via an intermediate internet computer | |
| JP2002152276A (ja) | 有線又は無線ｌａｎシステムを利用したインターネット利用方法及び装置並びに集線・接続装置 | |
| JP2003085145A (ja) | ユーザ認証システム及びユーザ認証方法 | |
| KR20040001329A (ko) | 공중 무선랜 서비스를 위한 망 접속 방법 | |
| JP2001007856A (ja) | ネットワークシステム、情報管理装置及び端末装置 | |
| JP2006229699A (ja) | セッション制御サービス提供システム | |
| KR101247336B1 (ko) | 네트워크 서비스 제공 시스템 및 그 방법 | |
| JP2006229265A (ja) | ゲートウェイシステム |