JP2003132026A - ユーザ登録システム、端末装置、サーバ及びユーザ登録方法 - Google Patents
ユーザ登録システム、端末装置、サーバ及びユーザ登録方法Info
- Publication number
- JP2003132026A JP2003132026A JP2001323551A JP2001323551A JP2003132026A JP 2003132026 A JP2003132026 A JP 2003132026A JP 2001323551 A JP2001323551 A JP 2001323551A JP 2001323551 A JP2001323551 A JP 2001323551A JP 2003132026 A JP2003132026 A JP 2003132026A
- Authority
- JP
- Japan
- Prior art keywords
- user
- information
- user registration
- network
- server
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Abstract
(57)【要約】
【課題】 ネットワークを介してのユーザ登録の際、安
全に、機器ＩＤを利用者に明かすことなくユーザ登録す
る。 【解決手段】 端末装置３０ａは、自身が有する固有の
ＩＤである機器ＩＤと、ユーザにより入力されたユーザ
情報より、自動的にユーザ登録情報を生成し、ＩＰｖ６
ネットワーク２０を介し、サーバ１０に送信し、サーバ
１０は、機器ＩＤ蓄積手段１２に格納されている正当な
機器ＩＤのリストを参照し、端末装置３０ａの機器ＩＤ
が正当なものかを審査し、正当な場合は登録を認め、ユ
ーザ情報記憶手段１３のデータベースに記録する。
全に、機器ＩＤを利用者に明かすことなくユーザ登録す
る。 【解決手段】 端末装置３０ａは、自身が有する固有の
ＩＤである機器ＩＤと、ユーザにより入力されたユーザ
情報より、自動的にユーザ登録情報を生成し、ＩＰｖ６
ネットワーク２０を介し、サーバ１０に送信し、サーバ
１０は、機器ＩＤ蓄積手段１２に格納されている正当な
機器ＩＤのリストを参照し、端末装置３０ａの機器ＩＤ
が正当なものかを審査し、正当な場合は登録を認め、ユ
ーザ情報記憶手段１３のデータベースに記録する。
Description
【０００１】
【発明の属する技術分野】本発明は、ネットワークを介
してアクセスするユーザを登録するユーザ登録システム
及びユーザ登録方法に関し、特に、ＩＰｖ６により構築
されたネットワークにおけるユーザ登録システム及びユ
ーザ登録方法に関する。
してアクセスするユーザを登録するユーザ登録システム
及びユーザ登録方法に関し、特に、ＩＰｖ６により構築
されたネットワークにおけるユーザ登録システム及びユ
ーザ登録方法に関する。
【０００２】
【従来の技術】近年のネットワーク技術の発展に伴い、
ネットワーク上の様々な機器を効率良く使用し、且つユ
ーザ情報の秘匿権を十分に保護することが重要な課題で
ある。
ネットワーク上の様々な機器を効率良く使用し、且つユ
ーザ情報の秘匿権を十分に保護することが重要な課題で
ある。
【０００３】ネットワーク上の機器を効率良く且つ確実
に管理することが可能な通信システムが特開２０００−
８３２３２において提案されている。また、煩雑な操作
なしにユーザを識別しユーザ情報の秘匿権を十分に保護
する方法が特開２０００−９９１８７において提案され
ている。
に管理することが可能な通信システムが特開２０００−
８３２３２において提案されている。また、煩雑な操作
なしにユーザを識別しユーザ情報の秘匿権を十分に保護
する方法が特開２０００−９９１８７において提案され
ている。
【０００４】しかしこれらは、ユーザ登録後に可能にな
るものであった。ネットワークを介してアクセスしてく
るユーザを登録する方法には、ユーザ登録ハガキによる
登録、インターネットのウェブページを利用した登録、
ＦＡＸによる登録などがある。
るものであった。ネットワークを介してアクセスしてく
るユーザを登録する方法には、ユーザ登録ハガキによる
登録、インターネットのウェブページを利用した登録、
ＦＡＸによる登録などがある。
【０００５】一方、近年、インターネットプロトコルＩ
Ｐｖ６（Internet Protocol version 6）の整備が進め
られている。ＩＰｖ６の特徴としては膨大なアドレス数
を有するということがあげられる。ＩＰｖ６のアドレス
空間は１２８ｂｉｔ（３．４×１０38個のアドレスが存
在可能）であり、ＩＰｖ４におけるＩＰアドレスの不足
の問題を解消できる。これにより、パーソナルコンピュ
ータ（ＰＣ）だけでなく、テレビなどの家電機器もＩＰ
アドレスを持つことが可能になる。
Ｐｖ６（Internet Protocol version 6）の整備が進め
られている。ＩＰｖ６の特徴としては膨大なアドレス数
を有するということがあげられる。ＩＰｖ６のアドレス
空間は１２８ｂｉｔ（３．４×１０38個のアドレスが存
在可能）であり、ＩＰｖ４におけるＩＰアドレスの不足
の問題を解消できる。これにより、パーソナルコンピュ
ータ（ＰＣ）だけでなく、テレビなどの家電機器もＩＰ
アドレスを持つことが可能になる。
【０００６】また、ＩＰｖ６では、ＩＰｓｅｃ（Intern
et Protocol Security）の実装が必須となっている。Ｉ
Ｐｓｅｃは、認証や暗号のプロトコル、鍵交換のプロト
コル、ヘッダー構造など、複数のプロトコルを総称する
ものであり、ＴＣＰ／ＩＰレベルのセキュリティであ
る。
et Protocol Security）の実装が必須となっている。Ｉ
Ｐｓｅｃは、認証や暗号のプロトコル、鍵交換のプロト
コル、ヘッダー構造など、複数のプロトコルを総称する
ものであり、ＴＣＰ／ＩＰレベルのセキュリティであ
る。
【０００７】
【発明が解決しようとする課題】従来のユーザ登録方法
では、利用者やユーザ登録システム介在者に機器固有の
ＩＤが知られてしまうという問題があった。
では、利用者やユーザ登録システム介在者に機器固有の
ＩＤが知られてしまうという問題があった。
【０００８】本発明ではこのような問題に鑑みてなされ
たものであり、安全で、利用者に機器ＩＤを明かすこと
なくユーザ登録が可能なユーザ登録システムを提供する
ことを目的とする。
たものであり、安全で、利用者に機器ＩＤを明かすこと
なくユーザ登録が可能なユーザ登録システムを提供する
ことを目的とする。
【０００９】また本発明の他の目的は、安全で、利用者
に機器ＩＤを明かすことなくユーザ登録が可能なユーザ
登録方法を提供することである。
に機器ＩＤを明かすことなくユーザ登録が可能なユーザ
登録方法を提供することである。
【００１０】
【課題を解決するための手段】本発明では上記の課題を
解決するために、ネットワークを介してアクセスするユ
ーザを登録するユーザ登録システムにおいて、固有の機
器ＩＤとユーザ情報を含むユーザ登録情報を生成し、前
記ユーザ登録情報を発信する端末装置と、前記ユーザ登
録情報を受信し、登録の可否を自動的に判断するサーバ
とからなるユーザ登録システムが提供される。
解決するために、ネットワークを介してアクセスするユ
ーザを登録するユーザ登録システムにおいて、固有の機
器ＩＤとユーザ情報を含むユーザ登録情報を生成し、前
記ユーザ登録情報を発信する端末装置と、前記ユーザ登
録情報を受信し、登録の可否を自動的に判断するサーバ
とからなるユーザ登録システムが提供される。
【００１１】上記構成によれば、利用者に機器ＩＤが知
られることはない。また、ネットワークを介してアクセ
スするユーザを登録するユーザ登録方法において、端末
装置は、機器ＩＤと、ユーザ情報より自動的にユーザ登
録情報を生成し、前記ユーザ登録情報を、ネットワーク
を介してサーバに発信し、前記サーバは、前記ユーザ登
録情報を受信し、前記ユーザの登録の可否を判断するこ
とを特徴とするユーザ登録方法が提供される。
られることはない。また、ネットワークを介してアクセ
スするユーザを登録するユーザ登録方法において、端末
装置は、機器ＩＤと、ユーザ情報より自動的にユーザ登
録情報を生成し、前記ユーザ登録情報を、ネットワーク
を介してサーバに発信し、前記サーバは、前記ユーザ登
録情報を受信し、前記ユーザの登録の可否を判断するこ
とを特徴とするユーザ登録方法が提供される。
【００１２】上記方法によれば、利用者に機器ＩＤが知
られることはない。
られることはない。
【００１３】
【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１に本発明のユーザ登録システ
ムの構成例を示す。
を参照して説明する。図１に本発明のユーザ登録システ
ムの構成例を示す。
【００１４】ユーザ登録システムは、サーバ１０と、Ｉ
Ｐｖ６ネットワーク２０を介してサーバ１０にアクセス
する複数の端末装置３０ａ、３０ｂ、３０ｃからなる。
サーバ１０は、端末管理装置１１と、端末管理装置１１
に接続されていて、正当な機器ＩＤを複数蓄積している
機器ＩＤ蓄積手段１２と、登録可と認められたユーザの
ユーザ情報を記憶するユーザ情報記憶手段１３とからな
る。
Ｐｖ６ネットワーク２０を介してサーバ１０にアクセス
する複数の端末装置３０ａ、３０ｂ、３０ｃからなる。
サーバ１０は、端末管理装置１１と、端末管理装置１１
に接続されていて、正当な機器ＩＤを複数蓄積している
機器ＩＤ蓄積手段１２と、登録可と認められたユーザの
ユーザ情報を記憶するユーザ情報記憶手段１３とからな
る。
【００１５】また、端末管理装置１１はＩＰｖ６ネット
ワーク２０にアクセスするための通信手段１１ａと、端
末装置３０ａ、３０ｂ、３０ｃから送信されるユーザ登
録情報より、アクセスしてきた端末装置３０ａ、３０
ｂ、３０ｃの機器ＩＤが正当なものであるか否かを、機
器ＩＤ蓄積手段１２が有する正当な機器ＩＤと比較し登
録の可否を判断する審査手段１１ｂとからなる。
ワーク２０にアクセスするための通信手段１１ａと、端
末装置３０ａ、３０ｂ、３０ｃから送信されるユーザ登
録情報より、アクセスしてきた端末装置３０ａ、３０
ｂ、３０ｃの機器ＩＤが正当なものであるか否かを、機
器ＩＤ蓄積手段１２が有する正当な機器ＩＤと比較し登
録の可否を判断する審査手段１１ｂとからなる。
【００１６】ここで、機器ＩＤ蓄積手段１２は、正当な
機器ＩＤのリストであり、ＲＯＭ（Read Only Memor
y）、またはＨＤＤ（Hard Disk Drive）などで構成され
る。また、ユーザ情報記憶手段１３は、ユーザ情報のデ
ータベースであり、ＨＤＤなどから構成される。
機器ＩＤのリストであり、ＲＯＭ（Read Only Memor
y）、またはＨＤＤ（Hard Disk Drive）などで構成され
る。また、ユーザ情報記憶手段１３は、ユーザ情報のデ
ータベースであり、ＨＤＤなどから構成される。
【００１７】また、通信手段１１ａは、モデムなどから
構成される。また、審査手段１１ｂは、図示しない、Ｒ
ＯＭや、ＨＤＤに格納されたプログラムをＣＰＵ（Cent
ral Processing Unit）の制御のもと取り出し、ＲＡＭ
（Random Access Memory）などを用いて実行するような
構成になっている。
構成される。また、審査手段１１ｂは、図示しない、Ｒ
ＯＭや、ＨＤＤに格納されたプログラムをＣＰＵ（Cent
ral Processing Unit）の制御のもと取り出し、ＲＡＭ
（Random Access Memory）などを用いて実行するような
構成になっている。
【００１８】また、ユーザ情報は、ユーザの氏名、住
所、電話番号、ＦＡＸ番号、電子メールアドレスなどの
連絡先、購入日、そしてアンケートなどのオプション項
目が該当する。
所、電話番号、ＦＡＸ番号、電子メールアドレスなどの
連絡先、購入日、そしてアンケートなどのオプション項
目が該当する。
【００１９】以下、端末装置３０ａの構成について説明
する。端末装置３０ａは、ユーザからユーザ情報を入力
する入力手段３１と、機器ＩＤを記憶している記憶手段
３２と、ユーザ情報と機器ＩＤを併せてユーザ登録情報
を生成するユーザ登録情報生成手段３３と、ユーザ登録
情報をＩＰｖ６ネットワーク２０を介してサーバ１０に
送信するための通信手段３４とからなる。
する。端末装置３０ａは、ユーザからユーザ情報を入力
する入力手段３１と、機器ＩＤを記憶している記憶手段
３２と、ユーザ情報と機器ＩＤを併せてユーザ登録情報
を生成するユーザ登録情報生成手段３３と、ユーザ登録
情報をＩＰｖ６ネットワーク２０を介してサーバ１０に
送信するための通信手段３４とからなる。
【００２０】また、端末装置３０ａにはＩＰｖ６のＩＰ
アドレスが割り当てられているとする。入力手段３１
は、キーボード、マウスなどである。
アドレスが割り当てられているとする。入力手段３１
は、キーボード、マウスなどである。
【００２１】また、記憶手段３２は不揮発性メモリであ
るＲＯＭなどであり、端末装置３０ａの固有のＩＤであ
る機器ＩＤを格納している。また、ユーザ登録情報生成
手段３３は、図示しない、ＲＯＭや、ＨＤＤに格納され
たプログラムをＣＰＵの制御のもと取り出し、ＲＡＭな
どを用いて実行するような構成になっている。
るＲＯＭなどであり、端末装置３０ａの固有のＩＤであ
る機器ＩＤを格納している。また、ユーザ登録情報生成
手段３３は、図示しない、ＲＯＭや、ＨＤＤに格納され
たプログラムをＣＰＵの制御のもと取り出し、ＲＡＭな
どを用いて実行するような構成になっている。
【００２２】また、通信手段３４は、モデムなどからな
る。ユーザ登録の際、ユーザは、端末装置３０ａの入力
手段３１により、ユーザ情報を入力する。
る。ユーザ登録の際、ユーザは、端末装置３０ａの入力
手段３１により、ユーザ情報を入力する。
【００２３】次に、端末装置３０ａは、ユーザ登録情報
生成手段３３により、ユーザ情報と、記憶手段３２に格
納された機器ＩＤを併せてユーザ登録情報を生成する。
次に、生成したユーザ登録情報を通信手段３４によりサ
ーバ１０に発信する。
生成手段３３により、ユーザ情報と、記憶手段３２に格
納された機器ＩＤを併せてユーザ登録情報を生成する。
次に、生成したユーザ登録情報を通信手段３４によりサ
ーバ１０に発信する。
【００２４】なお、登録する端末装置３０ａ、サーバ１
０との間は、ＩＰｖ６による通信が行われており、ＩＰ
ｖ６パケットの安全性はＩＰｖ６で標準搭載されるＩＰ
ｓｅｃ機能により確保される。例えば、単純なネットワ
ークでは、トランスポートモードのＡＨ（Authenticati
on Header）、ＥＳＰ（Encapsulating Security Payloa
d）の２つのプロトコルにより認証機能とパケットの暗
号化機能を提供し、パケットのペイロードの暗号化によ
る秘匿とパケットの認証による改竄検証を行う。
０との間は、ＩＰｖ６による通信が行われており、ＩＰ
ｖ６パケットの安全性はＩＰｖ６で標準搭載されるＩＰ
ｓｅｃ機能により確保される。例えば、単純なネットワ
ークでは、トランスポートモードのＡＨ（Authenticati
on Header）、ＥＳＰ（Encapsulating Security Payloa
d）の２つのプロトコルにより認証機能とパケットの暗
号化機能を提供し、パケットのペイロードの暗号化によ
る秘匿とパケットの認証による改竄検証を行う。
【００２５】また、仮にホームゲートウェイといった機
器が通信に関与するような場合、トンネルモードのＡ
Ｈ、ＥＳＰを利用することが考えられる。通信手段１１
ａによりユーザ登録情報を受信した端末管理装置１１
は、審査手段１１ｂによりＩＰｓｅｃにより保護されて
いるパケットの検証を行う。正当なパケットであった場
合、審査手段１１ｂにより機器ＩＤ蓄積手段１２に格納
されている正当な機器ＩＤと、送信されてきた機器ＩＤ
との比較を行い、正当なものであった場合にユーザ登録
情報をユーザ情報記憶手段１３に登録する。ユーザ登録
後、登録した端末装置３０ａのＩＰアドレスを直接指定
して通信手段１１ａにより登録完了通知を送信する。
器が通信に関与するような場合、トンネルモードのＡ
Ｈ、ＥＳＰを利用することが考えられる。通信手段１１
ａによりユーザ登録情報を受信した端末管理装置１１
は、審査手段１１ｂによりＩＰｓｅｃにより保護されて
いるパケットの検証を行う。正当なパケットであった場
合、審査手段１１ｂにより機器ＩＤ蓄積手段１２に格納
されている正当な機器ＩＤと、送信されてきた機器ＩＤ
との比較を行い、正当なものであった場合にユーザ登録
情報をユーザ情報記憶手段１３に登録する。ユーザ登録
後、登録した端末装置３０ａのＩＰアドレスを直接指定
して通信手段１１ａにより登録完了通知を送信する。
【００２６】なお、上記では端末装置３０ａの構成及び
機能について説明したが、端末装置３０ｂ、３０ｃにつ
いてもほぼ同様の構成及び機能を有するので説明を省略
する。
機能について説明したが、端末装置３０ｂ、３０ｃにつ
いてもほぼ同様の構成及び機能を有するので説明を省略
する。
【００２７】次に、ユーザ登録方法を説明する。以下、
図１を参照して、端末装置３０ａのユーザ登録方法につ
いて説明する。図２は、ユーザ登録方法を示す通信シー
ケンス図である。
図１を参照して、端末装置３０ａのユーザ登録方法につ
いて説明する。図２は、ユーザ登録方法を示す通信シー
ケンス図である。
【００２８】Ｔ１：登録する端末装置３０ａはサーバ１
０との間でＩＰｓｅｃにより通信を確立する。このとき
端末装置３０ａと、サーバ１０との間でＳＡ（Security
Association）、つまりパラメータに関する合意を行う
ことが重要である。このときの合意は、鍵交換プロトコ
ル（ＩＫＥ：Internet Key Exchange）を用いて基本的
には自動で行われるものとするが、機能の限定されたも
のでは、手動設定により行われる場合もある。
０との間でＩＰｓｅｃにより通信を確立する。このとき
端末装置３０ａと、サーバ１０との間でＳＡ（Security
Association）、つまりパラメータに関する合意を行う
ことが重要である。このときの合意は、鍵交換プロトコ
ル（ＩＫＥ：Internet Key Exchange）を用いて基本的
には自動で行われるものとするが、機能の限定されたも
のでは、手動設定により行われる場合もある。
【００２９】Ｔ２：ＩＰｓｅｃによる通信が可能となっ
た後、登録する端末装置３０ａは機器ＩＤとユーザ情報
からユーザ登録情報を生成する。生成したユーザ登録情
報をパケットのペイロードとし、パケットをＥＳＰ処理
により暗号化し、署名を生成して、次にＡＨ処理を施し
た上で、サーバ１０へと送信する。
た後、登録する端末装置３０ａは機器ＩＤとユーザ情報
からユーザ登録情報を生成する。生成したユーザ登録情
報をパケットのペイロードとし、パケットをＥＳＰ処理
により暗号化し、署名を生成して、次にＡＨ処理を施し
た上で、サーバ１０へと送信する。
【００３０】Ｔ３：登録する端末装置３０ａからのパケ
ットを受け取ったサーバ１０は、ＡＨを用いてパケット
の検証を行い、正当であれば復号を行い、ＳＡと比較
し、また署名検証を行う。このＳＡとの比較はＳＡに記
載されている内容を十分に満足したパケットであったか
を確認する。次に送信されてきた機器ＩＤと機器ＩＤ蓄
積手段１２に蓄積されている正当な機器ＩＤのリストと
を比較する。全ての検証を通過した場合のみユーザ登録
情報をユーザ情報記憶手段１３へと登録する。ＡＨ、Ｅ
ＳＰでのパケットの検証に失敗した場合、これは正当で
はないパケットの可能性が高く、誤動作や偽情報登録、
ＤｏＳ攻撃（Denial of Service attack）が考えられ
る。機器ＩＤの比較において検証に失敗した場合、海賊
版の端末の可能性がある。
ットを受け取ったサーバ１０は、ＡＨを用いてパケット
の検証を行い、正当であれば復号を行い、ＳＡと比較
し、また署名検証を行う。このＳＡとの比較はＳＡに記
載されている内容を十分に満足したパケットであったか
を確認する。次に送信されてきた機器ＩＤと機器ＩＤ蓄
積手段１２に蓄積されている正当な機器ＩＤのリストと
を比較する。全ての検証を通過した場合のみユーザ登録
情報をユーザ情報記憶手段１３へと登録する。ＡＨ、Ｅ
ＳＰでのパケットの検証に失敗した場合、これは正当で
はないパケットの可能性が高く、誤動作や偽情報登録、
ＤｏＳ攻撃（Denial of Service attack）が考えられ
る。機器ＩＤの比較において検証に失敗した場合、海賊
版の端末の可能性がある。
【００３１】Ｔ４：ユーザ情報記憶手段１３へ正常登録
終了後、ユーザ登録完了通知を端末装置３０ａの通信手
段３４へ送信する。また、ユーザ登録完了通知はユーザ
登録内容に基づいて配送される。これは簡易個人認証と
して機能することから、不正登録を防止することが可能
となる。
終了後、ユーザ登録完了通知を端末装置３０ａの通信手
段３４へ送信する。また、ユーザ登録完了通知はユーザ
登録内容に基づいて配送される。これは簡易個人認証と
して機能することから、不正登録を防止することが可能
となる。
【００３２】また、ユーザ完了通知を即時にユーザの下
に届けることも可能となる上、ユーザ登録完了通知の横
取りを防止することが可能となる。図３は、端末管理装
置１１での登録方法を示したフローチャートである。
に届けることも可能となる上、ユーザ登録完了通知の横
取りを防止することが可能となる。図３は、端末管理装
置１１での登録方法を示したフローチャートである。
【００３３】Ｓ１：端末装置３０ａよりパケットを受信
端末装置３０ａより、ユーザ登録情報が、ＩＰｖ６ネッ
トワーク２０を介して送信され、端末管理装置１１が有
するモデムなどの通信手段１１ａで受信する。
トワーク２０を介して送信され、端末管理装置１１が有
するモデムなどの通信手段１１ａで受信する。
【００３４】Ｓ２：パケットの復号
受信した暗号化されているパケットの復号を行う。
Ｓ３：パケットの検証
ＩＰｓｅｃにより保護されているパケットの検証を行
う。ここでは、受信したパケットが改竄されていないか
など検証する。不正がなければステップＳ４に進み、不
正なパケットの場合は、エラー処理を行う。
う。ここでは、受信したパケットが改竄されていないか
など検証する。不正がなければステップＳ４に進み、不
正なパケットの場合は、エラー処理を行う。
【００３５】Ｓ４：正当な機器ＩＤか否かの検証
端末装置３０ａより送信されたユーザ登録情報に含まれ
る機器ＩＤと、機器ＩＤ蓄積手段１２に蓄積されている
正当な機器ＩＤのリストとを審査手段１１ｂで比較し
て、端末装置３０ａの機器ＩＤが正当なものであるか否
かを検証する。正当な機器ＩＤであればステップＳ５に
進み、そうでなければ、エラー処理を行う。
る機器ＩＤと、機器ＩＤ蓄積手段１２に蓄積されている
正当な機器ＩＤのリストとを審査手段１１ｂで比較し
て、端末装置３０ａの機器ＩＤが正当なものであるか否
かを検証する。正当な機器ＩＤであればステップＳ５に
進み、そうでなければ、エラー処理を行う。
【００３６】Ｓ５：端末装置３０ａが登録済みか否かの
確認 端末装置３０ａがすでにユーザ情報記憶手段１３のデー
タベースに登録されているか否かを確認する。登録され
ていない場合は、ステップＳ６に進み、登録済みの場合
は処理を終了する。
確認 端末装置３０ａがすでにユーザ情報記憶手段１３のデー
タベースに登録されているか否かを確認する。登録され
ていない場合は、ステップＳ６に進み、登録済みの場合
は処理を終了する。
【００３７】Ｓ６：データベースへ登録
ステップＳ５において端末装置３０ａが未登録であるの
でユーザ情報記憶手段１３のデータベースに登録し、処
理を終了する。
でユーザ情報記憶手段１３のデータベースに登録し、処
理を終了する。
【００３８】なお、ステップＳ５において、すでに登録
済みの場合は、データベースを修正し、ユーザ情報を更
新するようにしてもよい。このようにパケットの検証
と、機器ＩＤが正当なものか否かを機器ＩＤリストで検
証することにより、自動的にユーザ登録が行え、なおか
つ、検証作業に当たる人数を少なくすることができる。
済みの場合は、データベースを修正し、ユーザ情報を更
新するようにしてもよい。このようにパケットの検証
と、機器ＩＤが正当なものか否かを機器ＩＤリストで検
証することにより、自動的にユーザ登録が行え、なおか
つ、検証作業に当たる人数を少なくすることができる。
【００３９】また、機器ＩＤを利用者に知られることが
なくユーザ登録を行うことが可能である。また、ＩＰｖ
６のＩＰｓｅｃを用いることにより、利用者は安全にユ
ーザ登録を行うことが可能である。
なくユーザ登録を行うことが可能である。また、ＩＰｖ
６のＩＰｓｅｃを用いることにより、利用者は安全にユ
ーザ登録を行うことが可能である。
【００４０】なお、上記では端末装置３０ａを例にとっ
てユーザ登録方法を説明したが、端末装置３０ｂ、３０
ｃについても同様であるので説明を省略する。また、ユ
ーザ登録システムに接続される端末数についても上記の
例に限定されるものではない。
てユーザ登録方法を説明したが、端末装置３０ｂ、３０
ｃについても同様であるので説明を省略する。また、ユ
ーザ登録システムに接続される端末数についても上記の
例に限定されるものではない。
【００４１】
【発明の効果】以上説明したように、本発明のユーザ登
録システムでは、ユーザ登録の際、ユーザが有する端末
装置で、機器ＩＤを含んだユーザ登録情報を自動的に生
成して、サーバ側の正当な機器ＩＤが格納されている機
器ＩＤリストと比較するように構成したため、利用者に
機器ＩＤを明かすことなく、ユーザ登録を行うことが可
能となる。
録システムでは、ユーザ登録の際、ユーザが有する端末
装置で、機器ＩＤを含んだユーザ登録情報を自動的に生
成して、サーバ側の正当な機器ＩＤが格納されている機
器ＩＤリストと比較するように構成したため、利用者に
機器ＩＤを明かすことなく、ユーザ登録を行うことが可
能となる。
【００４２】また、ＩＰｖ６ネットワークを用いること
により、利用者は安全にユーザ登録を行うことが可能で
ある。また、本発明のユーザ登録方法では、ユーザ登録
の際、ユーザが有する端末装置で、機器ＩＤを含んだユ
ーザ登録情報を自動的に生成し、サーバ側の正当な機器
ＩＤが格納されている機器ＩＤリストと比較するように
したため、利用者に機器ＩＤを明かすことなく、ユーザ
登録を行うことが可能となる。
により、利用者は安全にユーザ登録を行うことが可能で
ある。また、本発明のユーザ登録方法では、ユーザ登録
の際、ユーザが有する端末装置で、機器ＩＤを含んだユ
ーザ登録情報を自動的に生成し、サーバ側の正当な機器
ＩＤが格納されている機器ＩＤリストと比較するように
したため、利用者に機器ＩＤを明かすことなく、ユーザ
登録を行うことが可能となる。
【００４３】また、ＩＰｖ６ネットワークを用いること
により、利用者は安全にユーザ登録を行うことが可能で
ある。
により、利用者は安全にユーザ登録を行うことが可能で
ある。
【図面の簡単な説明】
【図１】本発明のユーザ登録システムの概略の構成を示
した図である。
した図である。
【図２】本発明のユーザ登録方法を示した通信シーケン
ス図である。
ス図である。
【図３】端末管理装置による登録方法を示す。
１０……サーバ、１１……端末管理装置、１１ａ、３４
……通信手段、１１ｂ……審査手段、１２……機器ＩＤ
蓄積手段、１３……ユーザ情報記憶手段、２０……ＩＰ
ｖ６ネットワーク、３０ａ、３０ｂ、３０ｃ…端末装
置、３１……入力手段、３２……記憶手段、３３……ユ
ーザ登録情報生成手段
……通信手段、１１ｂ……審査手段、１２……機器ＩＤ
蓄積手段、１３……ユーザ情報記憶手段、２０……ＩＰ
ｖ６ネットワーク、３０ａ、３０ｂ、３０ｃ…端末装
置、３１……入力手段、３２……記憶手段、３３……ユ
ーザ登録情報生成手段
Claims (12)
- 【請求項１】 ネットワークを介してアクセスするユー
ザを登録するユーザ登録システムにおいて、 固有の機器ＩＤとユーザ情報を含むユーザ登録情報を生
成し、前記ユーザ登録情報を発信する端末装置と、 前記ユーザ登録情報を受信し、登録の可否を自動的に判
断するサーバと、 からなるユーザ登録システム。 - 【請求項２】 前記ユーザ情報は、前記ユーザの氏名、
連絡先または購入日であることを特徴とする請求項１記
載のユーザ登録システム。 - 【請求項３】 前記ネットワークは、Internet Protoco
l Version 6により構築された前記ネットワークである
ことを特徴とする請求項１記載のユーザ登録システム。 - 【請求項４】 ネットワークを介してサーバにアクセス
する端末装置において、 機器ＩＤを内部の不揮発性メモリに内蔵する記憶手段
と、 ユーザ情報と、前記機器ＩＤからユーザ登録情報を生成
するユーザ登録情報生成手段と、 前記ユーザ登録情報を前記ネットワークを介してサーバ
に発信する通信手段と、 を有することを特徴とする端末装置。 - 【請求項５】 前記ユーザ情報は、ユーザの氏名、連絡
先または購入日であることを特徴とする請求項４記載の
端末装置。 - 【請求項６】 前記ネットワークは、Internet Protoco
l Version 6により構築された前記ネットワークである
ことを特徴とする請求項４記載の端末装置。 - 【請求項７】 ネットワークを介して端末装置に接続さ
れたサーバにおいて、 登録するユーザのユーザ情報を記憶するユーザ情報記憶
手段と、 複数の機器ＩＤを蓄積している機器ＩＤ蓄積手段と、 前記ネットワークを介してアクセスする前記ユーザの登
録の可否を審査する審査手段と、 を有することを特徴とするサーバ。 - 【請求項８】 前記ユーザ情報は、前記ユーザの氏名、
連絡先または購入日であることを特徴とする請求項７記
載のサーバ。 - 【請求項９】 前記ネットワークは、Internet Protoco
l Version 6により構築された前記ネットワークである
ことを特徴とする請求項７記載のサーバ。 - 【請求項１０】 ネットワークを介してアクセスするユ
ーザを登録するユーザ登録方法において、 端末装置は、機器ＩＤと、ユーザ情報より自動的にユー
ザ登録情報を生成し、前記ユーザ登録情報を、前記ネッ
トワークを介してサーバに発信し、 前記サーバは、前記ユーザ登録情報を受信し、前記ユー
ザの登録の可否を判断することを特徴とするユーザ登録
方法。 - 【請求項１１】 前記ユーザ情報は、前記ユーザの氏
名、連絡先または購入日であることを特徴とする請求項
１０記載のユーザ登録方法。 - 【請求項１２】 前記ネットワークは、Internet Proto
col Version 6により構築された前記ネットワークであ
ることを特徴とする請求項１０記載のユーザ登録方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001323551A JP2003132026A (ja) | 2001-10-22 | 2001-10-22 | ユーザ登録システム、端末装置、サーバ及びユーザ登録方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001323551A JP2003132026A (ja) | 2001-10-22 | 2001-10-22 | ユーザ登録システム、端末装置、サーバ及びユーザ登録方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003132026A true JP2003132026A (ja) | 2003-05-09 |
Family
ID=19140423
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001323551A Pending JP2003132026A (ja) | 2001-10-22 | 2001-10-22 | ユーザ登録システム、端末装置、サーバ及びユーザ登録方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2003132026A (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005196732A (ja) * | 2003-12-12 | 2005-07-21 | Seiko Epson Corp | デバイス識別情報管理システム、ネットワークデバイス、デバイス管理端末、デバイス用プログラムおよび端末用プログラム、並びにデバイス識別情報管理方法 |
| JP2008176712A (ja) * | 2007-01-22 | 2008-07-31 | Matsushita Electric Works Ltd | サービス提供システムおよびそれに用いるセンターサーバ |
| CN102378063A (zh) * | 2010-08-20 | 2012-03-14 | 青岛海信电器股份有限公司 | 电视机及其网络用户的注册方法和系统 |
-
2001
- 2001-10-22 JP JP2001323551A patent/JP2003132026A/ja active Pending
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2005196732A (ja) * | 2003-12-12 | 2005-07-21 | Seiko Epson Corp | デバイス識別情報管理システム、ネットワークデバイス、デバイス管理端末、デバイス用プログラムおよび端末用プログラム、並びにデバイス識別情報管理方法 |
| JP4572324B2 (ja) * | 2003-12-12 | 2010-11-04 | セイコーエプソン株式会社 | デバイス識別情報管理システムおよびデバイス識別情報管理方法 |
| JP2008176712A (ja) * | 2007-01-22 | 2008-07-31 | Matsushita Electric Works Ltd | サービス提供システムおよびそれに用いるセンターサーバ |
| CN102378063A (zh) * | 2010-08-20 | 2012-03-14 | 青岛海信电器股份有限公司 | 电视机及其网络用户的注册方法和系统 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7953976B2 (en) | Method and apparatus for pervasive authentication domains | |
| US7392390B2 (en) | Method and system for binding kerberos-style authenticators to single clients | |
| Ylonen et al. | The secure shell (SSH) authentication protocol | |
| US7685422B2 (en) | Information processing apparatus, information processing method, and information processing program | |
| US6263432B1 (en) | Electronic ticketing, authentication and/or authorization security system for internet applications | |
| US6725376B1 (en) | Method of using an electronic ticket and distributed server computer architecture for the same | |
| KR100621420B1 (ko) | 네트워크 접속 시스템 | |
| US7100048B1 (en) | Encrypted internet and intranet communication device | |
| US20060200856A1 (en) | Methods and apparatus to validate configuration of computerized devices | |
| US6990582B2 (en) | Authentication method in an agent system | |
| JP2004185623A (ja) | ネットワーク・ロケーション中のサブ・ロケーションについてのユーザの認証の方法およびシステム | |
| JP2015026391A (ja) | Ｈｔｔｐベースの認証 | |
| JP2010508589A (ja) | 世界規模で唯一となる装置固有識別子の生成及び検証 | |
| JP2006139747A (ja) | 通信システムおよび安全性保証装置 | |
| WO2000051285A1 (en) | Method and system for providing limited access privileges with an untrusted terminal | |
| US20060212716A1 (en) | Apparatus and method for providing secure communication on a network | |
| JP4698751B2 (ja) | アクセス制御システム、認証サーバシステムおよびアクセス制御プログラム | |
| US8402520B1 (en) | Authentication protocol for network security services | |
| JP2001186122A (ja) | 認証システム及び認証方法 | |
| JP2007036389A (ja) | Ｔｌｓセッション情報の引継ぎ方法及びコンピュータシステム | |
| JP2004194196A (ja) | パケット通信認証システム、通信制御装置及び通信端末 | |
| JP2004151886A (ja) | セキュア通信システム、方法及びプログラム | |
| JP3905170B2 (ja) | 処理システムおよびクライアント装置 | |
| JP2003132026A (ja) | ユーザ登録システム、端末装置、サーバ及びユーザ登録方法 | |
| JPWO2020166066A1 (ja) | トークン保護方法、認可システム、装置、及び、プログラム記録媒体 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040930 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070903 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070911 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071107 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20071204 |