JP2003179699A - ネットワーク家電遠隔操作システム、その方法及び認証システム - Google Patents

Abstract

(57)【要約】 【課題】 通信ネットワークを介して家電機器を遠隔操
作することができる安全性の高いネットワーク家電遠隔
操作システムを提供する。 【解決手段】 ユーザの要求により（Ｓ２５９）、任意
のパスワード（例えば、「111」）を生成し、これをこ
の携帯電話３００の初回パスワードとして登録するとも
に（Ｓ２６０）、携帯電話３００に通知する（Ｓ２６
１）。携帯電話３００は、受信した初回パスワードを保
存した後に（Ｓ２６２）、その初回パスワードを用い
て、携帯電話ＧＷ３１０を介して、家電機器３４０ｂを
制御するためのＷｅｂページにアクセスする（Ｓ２６３
〜Ｓ２６４）。Ｗｅｂサーバ３３０は、このアクセスに
対して肯定的に認証した場合には（Ｓ２６５）、次回の
アクセスに使用するパスワードを発行し、携帯電話３０
０に送信する（Ｓ２６６）。携帯電話３００は、その次
回パスワードを用いて、Ｗｅｂサーバ３３０にアクセス
し、認証を得た後に、家電機器３４０ｂを遠隔制御する
ことができる（Ｓ２６７〜Ｓ２７０）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワークに対
応した家電機器を遠隔操作するシステムに関し、特に、
通信システムでの認証処理における安全性の向上技術に
関する。

【０００２】

【従来の技術】インターネットの普及によって場所、時
間に影響されずにデータ交換、コミュニケーションを可
能とするネットワーク技術が多く普及してきた。これら
の技術の中には、Ｗｅｂを使った商用サービス、電子メ
ールなどのメッセージサービス、音声をデジタル化して
距離に依存しない通話コストを提供するＶｏＩＰサービ
スなど、多種多様なサービスが提供されている。

【０００３】ネットワークサービスを提供する機器も、
データベースサーバ、仮想ショッピングなど商用サーバ
といったコンピュータだけでなく、一般家庭にあるよう
な電化製品までネットワークサービスを提供するように
なりその範囲を広げてきている。さらにネットワークサ
ービスを利用する端末の主流はＰＣなどのコンピュータ
端末から、携帯電話などの小型モバイル端末へ変わりつ
つある。

【０００４】このような流れのなかで一般ユーザが求め
るサービスの１つとして自宅の家電をネットワーク化
し、遠隔地からインターネットなどのネットワークを経
由して、自宅内のテレビ、ビデオ、冷蔵庫、バスなどを
操作できるようにすることが考えられる。しかし家電機
器へのリモートアクセスサービスは実現されると便利な
反面、自宅の機器がネットワークに接続されていること
になり、インターネットを介して接続している場合など
は世界中からアクセスされることが可能になる。これは
セキュリティの観点からみると非常に危険な状態であ
り、悪意のあるネットワークユーザによって自宅内の個
人データを参照、改竄されるだけでなく、機器を不正操
作され重大な事故を引き起こす危険性を持っている。

【０００５】よってリモートアクセスを実現するには、
ネットワークから家庭への入り口や各機器に対して外部
からアクセスする権限を設定するセキュリティ方式を採
用している。アクセス権限を設定したセキュリティ方式
は、ユーザー名とパスワードを入力するユーザー認証方
式が一般的である。

【０００６】ここで、ユーザー認証方式を使用して自宅
の家電機器へのリモートアクセスを実現する方式につい
て考えてみる。インターネットを介して家庭へアクセス
する手段としてもっとも一般的な方式はＷｅｂブラウザ
によって自宅の家電機器の制御画面、状態画面を表示す
る方式である。図２９においてＰＣ１００がプロバイダ
Ａ（１０１）を経由してインターネット１０６に接続す
る。ＰＣ１００が自宅１０３にネットワーク接続されて
いる家電機器１０３ａ、１０３ｂにアクセスするために
ＰＣ１００からプロバイダＢ（１０２）が管理する自宅
１０３のＵＲＬを入力する。ＰＣ１００では認証フォー
ム１０４などのＨＴＭＬ文章をインターネットを経由し
て取得しＰＣ１００上のＷｅｂブラウザ１０５で表示す
る。

【０００７】図２９のような自宅の家電機器に対するリ
モートアクセスではセキュリティを設定したいエリアに
アクセスする前の画面で、リモートアクセスするユーザ
ーにユーザー名、パスワードを入力させて認証を行うユ
ーザー認証を行う。このＷｅｂアクセスによるユーザー
認証はＨＴＴＰベースのＢａｓｉｃ認証が使われる。Ｂ
ａｓｉｃ認証は一度認証を行うとセキュリティ権限が同
じエリアのアクセスに対しては、同じユーザー名、パス
ワードを使って再入力を必要としない工夫がされてい
る。これによりユーザーは一度認証を行えば、セキュリ
ティエリアを自由にアクセスできることになる。

【０００８】しかしながら、前記のＢａｓｉｃ認証はＰ
Ｃなどのコンピュータ上で動作するＷｅｂブラウザ向け
の仕様になっており、携帯電話のｉ-ｍｏｄｅ（登録商
標）などによるＷｅｂアクセスとＰＣのＷｅｂアクセス
方式は接続方式が異なるため、携帯電話によるアクセス
では不具合を生じることになる。ＰＣと携帯電話の両者
の違いは、ＰＣはＷｅｂアクセスで必要になるサーバと
の接続を維持するのに対し、携帯電話のインターネット
アクセスであるｉ-ｍｏｄｅなどでは、トラフィックの
節約の目的のために１アクセスに対して接続を切る処理
を行っているため、前記Ｂａｓｉｃ認証を使ったユーザ
ー認証を行っても接続が切れてしまうため、次のアクセ
スで再度ユーザー認証を行わなければならず、且つテン
キーで入力するため使い勝手が悪いという欠点がある。

【０００９】この携帯電話で発生するユーザー認証問題
を解決する方式として、ユーザー名、パスワードではな
く、携帯電話が持つ固有の値を用いて使用者を特定する
方式が考えられている。携帯電話固有の値としては端末
が持っている電話番号と端末を独自に識別する端末ＩＤ
の２つの値がある。電話番号はサーバへ直接ダイアルア
ップするネットワーク接続ではなくインターネット経由
したアクセスを行うため電話番号を使うことはできな
い。よって携帯電話によってユーザーを識別する方式は
端末固有の端末ＩＤを使う方式が取られている。

【００１０】ここで、前記の携帯電話のインターネット
アクセスによる家電機器へのＷｅｂアクセスのセキュリ
ティを端末ＩＤを用いた認証で行う方式について考え
る。携帯電話でアクセスする構成を示した３０におい
て、携帯電話２０１よりＵＲＬを送信する。このときの
ＵＲＬ２０４はｗｗｗ.ｘｙｚ.ｊｐである。このＵＲＬ
を受け付けた携帯電話会社内にある携帯電話ＧＷ２０２
はＵＲＬのリクエストを受信し処理するサーバがアクセ
スする端末を識別するために端末固有の識別子となる端
末ＩＤをｉｄ=１２３４とした文字列をＵＲＬの後ろに
追加したＵＲＬ２０５に変換してＷｅｂサーバとなる自
宅２０３ａ，２０３ｂに送信する。 ＵＲＬを受けるサ
ーバは携帯電話ＧＷが追加したＩＤによりアクセスする
携帯電話を区別することが可能になり、携帯電話のよう
に１アクセスで接続が切られ、且つ２度目以降のアクセ
スに対して送信元ＩＰアドレスも特定できないためにＩ
Ｄを使ってサーバで端末のアクセス状態を保持すること
ができるようになる。さらにアクセスしたユーザーが追
加処理として画面などから自分のユーザー名をサーバに
入力することでサーバはユーザー名とＩＤを関連付ける
ことができ、以降端末ＩＤのみでユーザーを特定するこ
とも可能になる。

【００１１】しかし、この方式を採用すると、携帯電話
会社が１端末に対して固定的に特定のＩＤを付与する
と、サーバはＩＤによって端末を特定できることにな
り、悪意のあるサーバが端末固有の情報であるＩＤを盗
み出し、そのＩＤを使って悪用することが可能である。

【００１２】端末固有のＩＤを取得する方式が独自プロ
トコルなどで実現されていれば、使用制限などによって
セキュリティ度を上げることは可能であるが、ＩＤ取得
方式がインターネット標準プロトコル上で実現されてい
るためクライアントプログラムの作成によってなりすま
しは容易であるため、不正を防ぐことは難しい。

【００１３】このことを防止するためにサーバでは運用
方式を工夫して対応することが考えられている。端末固
有のＩＤは前記したように携帯電話のインターネットア
クセス特有の１アクセス単位に切断されてしまう接続に
対してサーバがアクセス内容を保持する目的として利用
する。この運用方式では、アクセス内容の保持が目的で
あるため、支払いの決定や重要情報の参照画面でないか
ぎり不正アクセスであっても問題は発生しない。サーバ
では重要な情報である場合にのみ端末のＩＤだけで特定
をせず、端末からユーザー名、パスワードを追加入力さ
せ、ユーザー認証を行うことでセキュリティを保つよう
にしている。

【００１４】

【発明が解決しようとする課題】しかしながら、前記し
た携帯電話からのアクセスで端末固有のＩＤを使ったサ
ーバの運用方式について一般家庭へのアクセスに置き換
えた場合を考えると、ユーザーは、セキュリティを確保
するために、煩わしい操作を頻繁に行わなければならな
いという問題が生じる。

【００１５】つまり、サーバの役割を持つものは、家庭
内に設置されたＧＷもしくは、ＧＷを管理する外部のプ
ロバイダである。端末はサーバへＷｅｂアクセスすると
した時に家庭内への入り口アクセスや、家庭内の各機器
のアクセスで、セキュリティに問題ない区間での移動は
端末固有のＩＤを使ったアクセス管理で問題ないが、家
庭内機器の操作や家庭内で保持する情報の参照、変更と
いった処理では、前記理由によりセキュリティを高める
必要があるのでユーザー名、パスワード追加入力による
ユーザー認証が必要となる。携帯電話によるインターネ
ットアクセスを行うユーザーにとっては、セキュリティ
を確保するために、家庭内機器を移動する毎にユーザー
名、パスワードの追加入力を行うという使い勝手の悪い
アクセス方式となってしまう。

【００１６】そこで、本発明ではユーザー名、パスワー
ド入力といったユーザー認証の手順を省略し、家庭内に
アクセスする端末を区別し、任意の端末とユーザーを結
びつけることで端末を不正なく特定すればユーザー認証
を不要とすることができる端末認証方式を提供する。つ
まり、万が一、端末ＩＤが盗まれても、なりすましによ
るアクセスを防止するセキュリティ度の高い端末認証の
仕組みを有するネットワーク家電遠隔操作システム、そ
の方法及び認証システムを提供する。これによって家庭
端末へアクセスする場合にユーザー名、パスワードを何
度も入力することなしに、利用者を特定することでセキ
ュリティを保証でき、使い勝手のよいリモート操作環境
を実現することを目的とする。

【００１７】

【課題を解決するための手段】上記目的を達成するため
に、本発明に係るネットワーク家電遠隔操作システム及
び方法は、図１５に示されるように、ネットワークを経
由して接続されるクライアントとサーバにおいて、サー
バは接続されるクライアントを特定するために、クライ
アントが固有に保持する値とパスワードの組みをサーバ
に送信して認証を行う方法において、クライアントが送
信した固有に保持する値とパスワードの組み合わせが、
サーバによって接続を許可するクライアントとして認証
する処理ステップと、サーバによって認証された場合に
クライアントに対して前記認証処理で使用したパスワー
ド（"1111"）と異なるパスワード（"2222"）を生成する
処理ステップと、そのパスワードをクライアントに送信
する処理ステップと、生成したパスワードを次回認証を
許可するパスワードとして更新する処理ステップをサー
バに具備し、サーバより認証後送信されてきたパスワー
ドを保存する処理ステップと、サーバに接続する時に前
記処理で保存されたパスワードを認証パスワードとして
使用する処理ステップを具備したクライアントとを備え
ることを特徴とする。

【００１８】また、図１６に示されるように、図１５の
認証処理において、サーバがクライアントに初めて接続
を許可するときに、時間期限（"2001.12.31"）付きのワ
ンタイムパスワード（"1111"）を生成して、そのパスワ
ードをサーバが認証処理を行うときに接続を許可する固
有値とパスワードの組を参照するデータ領域に登録する
処理をサーバに具備し、前記パスワードをクライアント
が認証処理で使用する固有値とパスワードを保持する領
域に登録する処理をクライアントに具備してもよい。ま
た、図１７に示されるように、図１６に示されたクライ
アントにおいて、初回接続で使用するパスワード（"111
1"）を入力する処理と、サーバへの認証処理後サーバよ
り送信されてくるパスワード（"2222"）を区別し、クラ
イアント使用者に初回入力パスワード以外のパスワード
を参照できない処理を持ち、サーバへの認証処理で使用
するパスワードが入力したパスワードかサーバから送信
されたパスワードを区別する処理を具備してもよい。

【００１９】また、図１８に示されるように、図１６に
示されたクライアントにおいて、接続するサーバのアド
レス（"www.HGW"、"www.provider"）によって使用する
パスワード（"1111"、"bbb"）を個別に保存するデータ
記録形式を持ち、接続するときの認証処理で前記データ
記録領域にサーバのアドレスと一致するパスワードを参
照して認証パスワードに使用する処理を具備すること
で、複数のサーバ接続において個別の認証を行ってもよ
い。

【００２０】また、図１９に示されるように、図１６に
示されたクライアントにおいて、サーバへ接続するため
の認証処理で使用する固有値（シリアルＮｏ．"123XY
Z"、"abc987"）を、クライアント装置が一意に保持する
値で、且つクライアント使用者が変更できない値を使用
してもよい。

【００２１】また、図２０に示されるように、図１６に
示されたクライアントにおいてサーバへ接続するための
認証処理で使用する固有値を、クライアントのネットワ
ーク接続を行うプロバイダ（クライアントＧＷ）が一意
な値（"123abc"等）を付与する処理を持ってもよい。

【００２２】また、図２１に示されるように、図１６ク
ライアントにおいて、クライアントのネットワーク接続
を行うプロバイダ（クライアントＧＷ）で別方式（シリ
アル番号等の参照）によってクライアントを特定できた
場合、前記のサーバに接続する認証処理で必要となる、
固有値、パスワードの送付処理、サーバからパスワード
を受信する処理、パスワードを登録する処理をプロバイ
ダ（クライアントＧＷ）で行ってもよい。

【００２３】また、図２２に示されるように、図１６に
示されたクライアントにおいて、接続するサーバのアド
レス（"www.HGW"、"www.provider"）やアドレスに付属
する任意の値によって認証処理が必要であると判断する
処理を具備してもよい。また、図２３に示されるよう
に、図１６に示されたクライアント、サーバ間の認証処
理で使う情報として、クライアント固有な値（"123xy
z"）とパスワード（"1111"）に加えて、クライアント使
用者名称（"matsushita"）の３つの値を使って認証を行
ってもよい。

【００２４】また、図２４に示されるように、図１６に
示されたクライアント、サーバ認証処理において、クラ
イアント、サーバで送受信される固有値、パスワードが
部外者に盗まれないためにクライアント、サーバ間の伝
送路をSSL等で暗号化する処理を具備してもよい。

【００２５】また、図２５に示されるように、図１６に
示されたクライアント、サーバ認証処理において、サー
バで初回の認証処理は、クライアントの固有値（"123XY
Z"）の一致に関係なくワンタイムパスワード（"1111"）
の一致のみで認証を行う処理を具備してもよい。

【００２６】また、図２６に示されるように、図１６に
示されたクライアントが接続するサーバとそのサーバの
ネットワーク上のフロントエンドに設置されたサーバ間
をセキュリティの高いコネクション（"セキュリティ区
間"）を用意し、クライアントはフロントエンドサーバ
で認証処理を行い、認証後クライアントはサーバでは認
証処理を行わずにフロントエンドサーバとサーバ間のセ
キュアなコネクション（"セキュリティ区間"）を経由し
て接続してもよい。

【００２７】また、図２７に示されるように、図２６に
示された装置において、フロントエンドサーバで実際に
接続するサーバへのＩＦ（GUI；Graphical user Interf
ace等）が用意されていてもよい。また、図２８に示さ
れるように、図１５の認証処理において、認証を行うク
ライアントの送信したパスワードがサーバで一致しない
場合に、異なるクライアントから不正接続があったとみ
なし、クライアントに警告（"不正接続あり"等）を促す
処理を具備してもよい。

【００２８】また、本発明は上記ネットワーク家電遠隔
操作システムが有する特徴的な構成要素を備える認証シ
ステムとして実現することもできる。つまり、家電機器
の制御に限定されない認証システムとして実現したり、
そのような特徴的な構成要素をステップとするプログラ
ムとして実現することもできる。そして、そのプログラ
ムをＣＤ−ＲＯＭ等の記録媒体やインターネット等の伝
送媒体を介して流通させることができるのは言うまでも
ない。

【００２９】

【発明の実施の形態】以下、本発明にかかる実施の形態
について、図面を参照しながら詳細に説明する。図１
は、本実施の形態に係るネットワーク家電リモートアク
セスシステム（以下、「ネット家電ＲＡシステム」とい
う。）３のシステム構成図である。ネット家電ＲＡシス
テム３は、家電機器３４０ｂの遠隔操作を行う携帯電話
３００、携帯電話ＧＷ３１０、インターネット３２０、
プロバイダＣのＷｅｂサーバ（以下、単に「Ｗｅｂサー
バ」という。）３３０、遠隔操作を受け付けるＰＣ（以
下、単に「ＰＣ」という。）３４０ａ、及び遠隔操作の
対象となる家電機器（以下、単に「家電機器」とい
う。）３４０ｂから構成されている。

【００３０】携帯電話３００は、家電機器３４０ｂを遠
隔操作するための制御用Ｗｅｂページにアクセスするた
めの通信機能及びホームページを閲覧するブラウザソフ
トウェア等を備える。ここで、「制御用Ｗｅｂページ」
とは、家電機器の遠隔操作を受け付けるためにＷｅｂサ
ーバ３３０上に置かれるホームページをいう。

【００３１】携帯電話ＧＷ３１０は、例えば、ＷＡＰ
（Wireless Application Protocol）ゲートウェイであ
り、携帯電話網上の通信プロトコルとインターネット１
３０上の通信プロトコルの相互変換を行う。より詳細に
は、この携帯電話ＧＷ３１０は、携帯電話の独自のデー
タ転送プロトコルとインターネットプロトコルのそれぞ
れに適合させたデータ通信を行う機能を有する。さら
に、携帯電話ＧＷ３１０は、携帯電話３００から受信し
たＵＲＬに携帯電話３００の端末ＩＤを付加してＷｅｂ
サーバ３３０に送信する機能を有している。なお、Ｗｅ
ｂサーバ３３０は、この端末ＩＤを携帯電話の識別や個
々の携帯電話のセッションの維持に使用されている。

【００３２】Ｗｅｂサーバ３３０は、プロバイダＣが所
有し管理するコンピュータであり、インターネット３２
０上に、上記の制御用Ｗｅｂページを公開する機能を有
する。より具体的には、Ｗｅｂサーバ３３０は、クライ
アント（例えば、携帯電話３００）から指定されたＵＲ
Ｌに対応するサーバ内の制御用Ｗｅｂページを読み出
し、そのクライアントに送信する。

【００３３】さらに、Ｗｅｂサーバ３３０は、家庭にお
けるネットワークの入り口として設置されたゲートウェ
イ（図示せず）を管理し、一定のセキュリティを確保す
る機能を有している。この場合、例えばＩＰＳｅｃやＬ
２ＴＰなどの低位レイヤのプロトコルによってセキュリ
ティが確保されている。なお、家庭のＰＣ３４０ａから
Ｗｅｂサーバ３３０への接続時は、ＰＰＰ接続などに伴
ってＰＡＰやＣＨＡＰ等のユーザ認証が行われる。

【００３４】以上のように、Ｗｅｂサーバ３３０は、家
庭のＰＣ３４０ａからインターネット３２０への接続時
やインターネット３２０から家庭のＰＣ３４０ａへの接
続時における、盗聴などの不正アクセスや不正操作を防
ぐセキュリティを確保する。

【００３５】ここで、制御用Ｗｅｂページを用いて遠隔
操作を行う場合の詳細について説明する。インターネッ
ト３２０を介して直接ＰＣ３４０ａに接続し、家電機器
３４０ｂ（例えば、冷蔵庫に入っている食品名等の参照
やビデオ予約の制御など）の制御を認めることは、セキ
ュリティの点から問題があるので、通常は、Ｗｅｂサー
バ３３０上に、家電機器を制御又はその状況を参照する
ための制御用Ｗｅｂページを表示して、この制御用Ｗｅ
ｂページに対する操作を行うことによって遠隔操作を実
現する。もちろん。この制御用Ｗｅｂページをアクセス
する際には、アクセス権限の確認を含めたユーザ認証に
よるアクセス制限がＷｅｂサーバによって実施されるこ
ととなる。

【００３６】ＰＣ３４０ａは、Ｗｅｂサーバ３３０を介
して受け付けた遠隔操作に基づいて家庭内の家電機器３
４０ｂを制御を行う制御装置であり、例えば、パーソナ
ルコンピュータである。ＰＣ３４０ａは、携帯電話３０
０などからの遠隔操作によって制御用Ｗｅｂページ内の
情報が変更された場合は、その情報に従って家電機器３
４０ｂの制御を行う。

【００３７】家電機器３４０ｂは、本実施の形態におけ
る遠隔操作の対象となる家庭内の家電機器であり、例え
ばＤＶＤプレーヤ等である。家電機器３４０ｂは、ＬＡ
Ｎ（Local Area Network）等によりＰＣ３４０ａと接続
されている。

【００３８】図２は、上記のネット家電ＲＡシステム３
における各機器の機能構成を示すブロック図である。携
帯電話３００は、端末通信処理部３０１、端末認証処理
部３０２、Ｗｅｂクライアント処理部３０３及びシステ
ムＲＡＭ３０４から構成されている。端末通信処理部３
０１は、携帯電話ＧＷ３１０との間でデータのやり取り
を行う。より詳細には、端末通信処理部３０１は、上記
遠隔操作用の制御用Ｗｅｂページに接続するために、ユ
ーザによって特定されたＵＲＬを携帯電話ＧＷ３１０に
送信する。また、端末通信処理部３０１は、携帯電話Ｇ
Ｗ３１０を介して、Ｗｅｂサーバ３３０から送信された
ＨＴＭＬ文を受信し、Ｗｅｂクライアント処理部３０３
に渡す。さらに、端末通信処理部３０１は、Ｗｅｂサー
バ３３０が、セキュリティ確保のために端末ＩＤやパス
ワード等を要求しているか否かの判断を行う。

【００３９】端末認証処理部３０２は、システムＲＡＭ
３０４にある携帯電話ユーザ情報ＤＢからＵＲＬが一致
するレコードを特定し、そのレコードの「SysPasswor
d」に有効なパスワードが記録されているか調べる。も
し、「SysPassword」にパスワードが記録される場合
は、ＵＲＬにおける端末ＩＤをＮＵＬＬとし、「SysPas
sword」に登録されているパスワードを付加して携帯電
話ＧＷ３１０に送信する。有効なパスワードが登録され
ていない場合、端末認証処理部３０２は、初回アクセス
と判断して「UserPassword」に登録されている初回パス
ワードをＵＲＬに付加する。どちらのパスワードも登録
されていない場合は、エラーとして、その旨を端末通信
処理部３０１に通知する。さらに、端末認証処理部３０
２は、Ｗｅｂサーバ３３０のセキュリティ通信部３３２
との間において、ＳＳＬによる暗号通信のためのやりと
りを行う。

【００４０】Ｗｅｂクライアント処理部３０３は、Ｗｅ
ｂサーバ３３０から送信されたＨＴＭＬ文書を端末通信
処理部３０１を介して受信し、内蔵する表示装置（図示
せず）に表示する。この際、Ｗｅｂクライアント処理部
３０３は、受信したＨＴＭＬ文書の中の次のアクセス時
に使用するパスワード（以下「次回パスワード」とい
う。）を取り出し、端末通信処理部３０１に送信する。
この次回パスワードは、受信したＨＴＭＬ文の中に、ユ
ーザから秘匿し得る隠し属性によって埋め込まれてい
る。Ｗｅｂクライアント処理部３０３は、この次回パス
ワードを読み出し、受信したＨＴＭＬ文書の送信元のＵ
ＲＬに対応するSysPassword３５４に登録する。

【００４１】システムＲＡＭ３０４は、携帯電話３００
のユーザに関する情報（以下「ユーザ情報」という。）
が記憶される。ユーザ情報は、家電機器の遠隔操作を行
う際に必要となるＵＲＬやパスワード等であり、これら
の１セットの情報がレコード単位で記憶される。

【００４２】図３（ａ）〜（ｃ）は、上記システムＲＡ
Ｍ３０４に記憶されるユーザ情報の具体例を示す図であ
る。図３（ａ）に示されるように、ユーザ情報は、タ
グ"[record]"５００によって区切られ、各レコードを特
定するためにパラメータであるレコードの項番３５１、
アクセス先のアドレスを示すＵＲＬ３５２、初回のアク
セス時に使用するパスワードであるUserPassword３５
３、２回目以降のアクセス時に使用するパスワードであ
るSysPassword３５４、アクセスするユーザのユーザ名U
sername３５５などが１セットで記憶される。

【００４３】より詳細に説明すると、UserPassword３５
３は、上記のように、遠隔操作のために開設された制御
用Ｗｅｂページにアクセスする際に１回のみ使用するパ
スワードであり、Ｗｅｂサーバ３３０によって生成され
る。また、SysPassword３５４は、２回目以降のアクセ
ス時に使用するパスワードであり、アクセスする毎に更
新されるパスワードである。このSysPassword３５４も
Ｗｅｂサーバ３３０によって生成される。これらのデー
タは、例えばテキスト形式で記憶される。図３（ａ）に
は、異なるユーザの制御用Ｗｅｂページにアクセスする
ためのユーザ情報３５６が、項番が「２」のレコードに
記憶されている様子が示されている。一方、図３（ｂ）
には、初期状態のレコードにおけるユーザ情報の様子で
あり、項番以外は何も記録されていない状態が示されて
いる。さらに、図３（ｃ）には、初回のアクセスは可能
であるが、２回目以降のアクセスはできない場合、即ち
２回目以降のアクセス時に使用するパスワード３５４が
記憶されていない場合の例が示されている。携帯電話Ｇ
Ｗ３１０は、通信ＧＷ処理部３１１、ＧＷ認証処理部３
１２、プロトコル変換部３１３及び加入者ＤＢ３１４か
ら構成されている。

【００４４】通信ＧＷ処理部３１１は、携帯電話３００
との間及びＷｅｂサーバ３３０との間で、それぞれデー
タのやり取りを行う。より詳細には、通信ＧＷ処理部３
１１は、携帯電話３００から、制御用Ｗｅｂページへの
接続要求を受け付ける。この際、通信ＧＷ処理部３１１
は、この要求に付加されているＵＲＬに「ＩＤ＝ＮＵＬ
Ｌ」というキーワードがないか調べる。ＵＲＬにＩＤ=
ＮＵＬＬがないと判断した場合は、ＵＲＬをプロトコル
変換部３１３を介してＷｅｂサーバ３３０に送信する。
ＵＲＬに「ＩＤ＝ＮＵＬＬ」が検出された場合、通信Ｇ
Ｗ処理部３１１は、加入者ＤＢ３１４を用いて、携帯電
話３００の正式な端末ＩＤに書き替える。さらに、通信
ＧＷ処理部３１１は、Ｗｅｂサーバ３３０から制御用Ｗ
ｅｂページのＨＴＭＬ文を受信し、携帯電話３００に送
信する。

【００４５】ＧＷ認証処理部３１２は、後述する加入者
ＤＢ３１４を参照し、機器ＩＤや電話番号を検索キーと
して、これらに対応付けられて登録されている端末ＩＤ
を特定する。ここで、「機器ＩＤ」とは、個々の携帯電
話を識別する固有の識別子をいう。また、「端末ＩＤ」
とは、インターネットサービスのために携帯電話に固有
に割り当てられた任意の文字列からなる識別子をいう。

【００４６】プロトコル変換部３１３は、携帯電話プロ
トコルとインターネットプロトコルの相互変換を行う。
加入者ＤＢ３１４は、携帯電話会社に契約した加入者に
関するデータを記憶するデータベースである。図４は、
この加入者ＤＢ３１４のデータ構造の一例を示す図であ
る。加入者ＤＢ３１４には、携帯電話会社にユーザ登録
している加入者の情報として、項番５２１、電話番号５
２２、ユーザ名５２３、機器ＩＤ５２４及び端末ＩＤ５
２５などが対応付けられて登録されている。なお、この
加入者ＤＢ３１４は、必ずしも携帯電話ＧＷ３１０に内
蔵する必要はなく、インターネットでアクセス可能な他
の場所（例えば、携帯電話会社の社屋内など）に設置さ
れていても良い。

【００４７】Ｗｅｂサーバ３３０は、Ｗｅｂサーバ処理
部３３１、セキュリティ通信部３３２、サーバ認証部３
３３、ユーザＤＢ３３４及び機器制御部３３５から構成
されている。Ｗｅｂサーバ処理部３３１は、制御用Ｗｅ
ｂページを開示し、この制御用Ｗｅｂページの内容が変
更された場合は、その変更された情報に基づいて機器制
御部３３５において生成された制御コマンドを家庭のＰ
Ｃ３４０ａに送信する。さらに、Ｗｅｂサーバ処理部３
３１は、携帯電話３００−Ｗｅｂサーバ３３０間におい
て、暗号通信及びユーザ認証が必要な場合は、それぞれ
セキュリティ通信部３３２及びサーバ認証部３３３に指
示する。

【００４８】セキュリティ通信部３３２は、Ｗｅｂサー
バ処理部３３１から指示があった場合に、セキュリティ
を確保し得る通信方式（例えば、ＳＳＬ方式など）の制
御を行う。

【００４９】サーバ認証部３３３は、Ｗｅｂサーバ処理
部３３１の指示により、携帯電話３００から受信したＵ
ＲＬに付加されている端末ＩＤやパスワードに基づい
て、制御用Ｗｅｂページにアクセスしてくるユーザの認
証を行い、その結果をＷｅｂサーバ処理部３３１に通知
する。さらに、サーバ認証部３３３は、初回パスワード
と新たな次回パスワードを生成する。初回パスワード
は、期限付きのワンタイムパスワードとする。また、次
回パスワードとしては、ユーザが容易に類推できないよ
うな値を生成する（例えば、数字の０〜９及びアルファ
ベットのａ〜ｚ、Ａ〜Ｚを用いて、乱数により３桁又は
４桁の英数文字列を生成する）。ここで生成したパスワ
ードは、Ｗｅｂサーバ３３０のユーザ情報ＤＢの中の
「端末ＩＤ」、及び「Password」を更新し、この更新し
た年月日を「date」に記録する。

【００５０】ユーザＤＢ３３４は、Ｗｅｂサーバ３３０
が管理する制御用Ｗｅｂページにアクセスするユーザに
関する情報を登録する。図５は、ユーザＤＢ３３４にお
けるデータ構造の一例を示す図である。図５に示される
ように、この場合のユーザの情報は、レコード単位にＵ
ＲＬやInitPassword、Password、Username及びdateなど
が登録される。

【００５１】機器制御部３３５は、Ｗｅｂサーバ処理部
３３１から変更された情報を受信し、この情報に応じ
て、家電機器３４０ｂを制御するための制御コマンドを
生成しＷｅｂサーバ処理部３３１に送信する。

【００５２】家庭のＰＣ３４０ａは、機器制御ＩＦ部３
４１、セキュリティ通信ＩＦ部３４２及び機器管理部３
４３から構成されている。機器制御ＩＦ部３４１は、Ｗ
ｅｂサーバ３３０から受信した操作コマンドをさらに家
電機器３４０ｂを制御するための制御コマンドに変換し
て家電機器３４０ｂに送信する。セキュリティ通信ＩＦ
部３４２は、Ｗｅｂサーバ３３０とセキュリティを確保
した通信（例えば、Ｌ２ＴＰ（Layer 2 tunnelinng Pro
tocol）やＩＰＳｅｃなど）を行う。

【００５３】機器管理部３４３は、ユーザからの入力を
受け付ける入力部や必要な情報を表示する表示部を備え
（ともに図示せず）、家電機器３４０ｂの機種名、台
数、接続形態、遠隔操作の受付に対する許可／不許可な
どの情報を管理する。

【００５４】次に、以上のように構成されるネット家電
ＲＡシステム３の動作について説明する。図６は、イン
ターネットを介して家電機器３４０ｂを遠隔操作する際
に実施されるユーザ認証における通信シーケンス図であ
る。本実施の形態では、ユーザ認証のパターンとして、
大きく分けて２のパターンがある。1つ目は、初回接続
時にのみに適用される通信シーケンスであり、２つ目
は、２度目以降の接続時に適用される通信シーケンスで
ある。

【００５５】初回接続時のみの通信シーケンスでは、最
初に、ユーザの要求により（Ｓ２５９）、任意のパスワ
ード（例えば、「111」）を生成し、これをこの携帯電
話３００の初回パスワードとする。さらに、Ｗｅｂサー
バ３３０は、この携帯電話３００の端末ＩＤの値を「Ｎ
ＵＬＬ」とし、初回パスワードと共にユーザＤＢ３３４
に登録する（Ｓ２６０）。この後、Ｗｅｂサーバ３３０
は、この携帯電話３００に対して初回パスワードを通知
する（Ｓ２６１）。初回パスワードの通知を受けた携帯
電話３００は、この初回パスワードをシステムＲＡＭ３
０４の中のUserPassword３５３の値として記憶し（Ｓ２
６２）、指定時間以内に制御用Ｗｅｂページに最初のア
クセスを行う（Ｓ２６３）。

【００５６】なお、ＵＲＬを関連付けて初回パスワード
を送信する目的は、携帯電話から接続するＷｅｂサーバ
等が複数存在する場合に、各Ｗｅｂサーバ等から携帯電
話に個別のパスワードが発行されるが、この場合に同一
のパスワードが発行される場合があるからである。この
とき、ＵＲＬの一致は完全一致でなく、ＵＲＬのドメイ
ン名の一致だけで判断する。そうしないとドメインの下
位ディレクトリが異なるだけで異なるＵＲＬという判断
をしてしまい、正しいパスワードの送付ができない可能
性があるからである。

【００５７】このとき、携帯電話３００からＷｅｂサー
バ３３０に初期パスワードを要求をする手段、Ｗｅｂサ
ーバ３３０が初回パスワードを生成する手段、Ｗｅｂサ
ーバ３３０から携帯電話３００に初回パスワードを通知
する手段は、第三者に盗まれないようなセキュリティル
ールを有していることが望ましい。

【００５８】この初回接続時のみに使用される初回パス
ワードについては、第３者による盗用を防止する観点か
ら、有効期限付き（例えば、１時間）のパスワードとす
る。この初回パスワードは、携帯電話３００のユーザの
入力操作により、携帯電話３００のシステムＲＡＭ３０
４の中のUserPassword３５３に登録される。

【００５９】従って、携帯電話３００から最初に制御用
Ｗｅｂページにアクセスする場合は、初回パスワードが
付加されたＵＲＬが携帯電話３００からＷｅｂサーバ３
３０に送信される。このＵＲＬ付きのアクセスを受け付
けた携帯電話ＧＷ３１０は、ＵＲＬと端末ＩＤを調べ
て、端末ＩＤを正しい値に書き換え、書き換えた後のＵ
ＲＬをＷｅｂサーバ３３０に送信する（Ｓ２６４）。

【００６０】この場合のＵＲＬについて具体的に説明す
ると、例えば、Ｗｅｂサーバ３３０における携帯電話３
００のユーザの制御用ＷｅｂページのＵＲＬが「www.xy
z.jp/suzuki」である場合は、このＵＲＬに初回パスワ
ードの「pas＝111」を付加して送信する。すると、この
ＵＲＬを受信した携帯電話ＧＷ３１０は、加入者ＤＢ３
１４を検索してＵＲＬが「http://www.xyz.jp/suzuki」
に該当するものを検索し、一致するものがあった場合
は、そのＵＲＬに対応づけられて登録されている正しい
端末ＩＤの値「123abc」を特定し、この値でＵＲＬの端
末ＩＤを書き換える。

【００６１】次に、Ｗｅｂサーバ３３０は、携帯電話Ｇ
Ｗ３１０からＵＲＬを受信すると、このＵＲＬ２付加さ
れているパスワードと端末ＩＤを調べて、ユーザ認証を
行う。Ｗｅｂサーバ３３０が行うユーザ認証としては、
まず、ＵＲＬと一致するレコードにを特定し、そのレコ
ードの中の端末ＩＤと、ＵＲＬの端末ＩＤが一致するか
否かを判定する。一致しない場合に、InitPasswordとＵ
ＲＬのパスワードとが一致するか否かを調べて、一致す
る場合は、そのアクセスは初回のアクセスであると判定
し、ユーザ認証を終了し、不正ユーザではないと判定す
る。さらに、Ｗｅｂサーバ３３０は、このユーザに対
し、次回パスワードを生成し、その値をユーザＤＢ３３
４の中のPassword５５４に登録する（Ｓ２６５）。その
後、Ｗｅｂサーバ３３０は、ユーザ認証が許可された旨
の応答と生成した次回パスワードとを携帯電話３００に
対して送信する（Ｓ２６６）。

【００６２】以上のやりとりにより、Ｗｅｂサーバ３３
０から認証許可応答と次回パスワードを受信した携帯電
話３００は、次回パスワードをシステムＲＡＭ３０４の
中のSysPassword３５４に登録する（Ｓ２６７）。その
後、携帯電話３００は、制御用Ｗｅｂページへの接続が
可能となり、制御用Ｗｅｂページの内容を変更すること
により、家電機器３４０ｂの遠隔操作を行うことが可能
となる（Ｓ２６８ａ、Ｓ２６８ｂ）。

【００６３】次に、２回目以降の接続時の通信シーケン
スについて説明する。２回目以降の接続では、初回接続
時に入手した次回パスワードを携帯電話３００が自動的
にＵＲＬの後部に付加し、このＵＲＬをＷｅｂサーバ３
３０に送信する（Ｓ２６９）。このＵＲＬを受信した携
帯電話ＧＷ３１０は、上記初回接続時と同様に、正しい
値の端末ＩＤをＵＲＬに付加してＷｅｂサーバ３３０に
送信する（Ｓ２７０）。このＵＲＬを受信したＷｅｂサ
ーバ３３０は、ユーザＤＢ３３４を参照しながらＵＲ
Ｌ、パスワード及び端末ＩＤ５２４を調べて、このユー
ザが正当か否かを判定する。このユーザが正当であると
判定した場合、Ｗｅｂサーバ３３０は、新しい次回パス
ワードを生成してユーザＤＢ３３４の中のこのユーザの
Password５５４を新しく生成したパスワードで更新し
（Ｓ２７１）認証許可応答と新しい次回パスワードを携
帯電話３００に送信する（Ｓ２７２）。新しい次回パス
ワードを受信した携帯電話３００は、システムＲＡＭ３
０４の中のSysPassword３５４を受信した次回パスワー
ドで更新する（Ｓ２７３）。これにより、携帯電話３０
０は、ユーザ認証許可により、上記の初回接続時と同様
に、制御用Ｗｅｂページを介して家電機器３４０ｂの遠
隔操作を行うことが可能となる（Ｓ２７４ａ、Ｓ２７４
ｂ）。

【００６４】図７は、Ｗｅｂサーバ３３０がユーザ認証
を終えた後、その応答として携帯電話３００に送信され
る制御用Ｗｅｂページの情報の一例を示す図である。こ
の図では、ＤＶＤ３４０ｂへの遠隔操作が可能ＨＴＭＬ
文の例を示す。さらに、図７のＨＴＭＬ文には、「span
style＝"visibility:hidden"」という隠し文字属性で
「passwd＝222」とあるように、「222」という次回パス
ワードが埋め込まれている。この次回パスワードを携帯
電話３００のSysPassword３５４に登録する。この次回
パスワードは、新しいパスワードがＷｅｂサーバ３３０
から通知される毎に更新される。

【００６５】次に、ネット家電ＲＡシステム３を構成す
る個々の機器における上記ユーザ認証の処理内容につい
て説明する。図８は、携帯電話３００における上記ユー
ザ認証の処理の流れを示すフローチャートである。

【００６６】最初に、携帯電話３００のユーザの操作に
より、接続する制御用ＷｅｂページのＵＲＬと初回パス
ワードを受け付け、ＵＲＬに初回パスワードを付加して
制御用Ｗｅｂページへの接続を試みる（Ｓ９００、Ｓ９
０１）。このとき、ＵＲＬにユーザ名を追加識別子とし
て入力してもよいが、セキュリティ度は少ししか向上し
ないため任意とする。なお、この初回パスワードの入力
方式は、携帯電話３００のメニュー画面においてテンキ
ーによって入力しても良いし、別途プロバイダ等から提
供された自動的に登録が可能な実装プロトコルを用いて
も良い。

【００６７】次に、携帯電話３００は、システムＲＡＭ
３０４を参照し、受け付けたＵＲＬに対応する次回パス
ワードSysPassword３５４があるかどうかについて調べ
（Ｓ９０２）、次回パスワードがない場合は、ＵＲＬに
初回パスワードを付加して制御用Ｗｅｂページに接続す
るためのリクエストを送信する（Ｓ９０３）。

【００６８】この後、携帯電話３００は、Ｗｅｂサーバ
３３０からの認証許可応答（Ｓ９０５）と共に送信され
てきた次回パスワードをＨＴＭＬ文の中から取得してシ
ステムＲＡＭ３０４の中のPassword５５４に記憶する
（Ｓ９０６）。これにより、携帯電話３００は、次の接
続時には（Ｓ９０７）、次回パスワードをＵＲＬに付加
して制御用Ｗｅｂページにアクセスする（Ｓ９０４〜Ｓ
９０６）。この際、新しい次回パスワードが通知される
ので、Password５５４を更新する。以上のように、携帯
電話３００は、初回パスワード及び順次更新される次回
パスワードをＵＲＬに付加して制御用Ｗｅｂページにア
クセスする。

【００６９】図９は、携帯電話ＧＷ３１０における上記
ユーザ認証の処理の流れを示すフローチャートである。
最初に、携帯電話３００からＵＲＬを伴った制御用Ｗｅ
ｂページへのリクエストを受信すると（Ｓ９１０）、携
帯電話ＧＷ３１０は、そのＵＲＬの中に「id＝NULL」が
あるかどうかについて判定する（Ｓ９１１）。「id＝NU
LL」がある場合は、加入者ＤＢ３１４からＵＲＬ４５３
及び機器ＩＤ４５４が一致する端末ＩＤ４５５を特定す
る（Ｓ９１２）。これにより、携帯電話ＧＷ３１０は、
携帯電話３００から受信したＵＲＬに付加されていた端
末ＩＤの値を特定した端末ＩＤの値で書き換えて（Ｓ９
１３）、これをＷｅｂサーバ３３０に送信する（Ｓ９１
４）。

【００７０】この後、携帯電話ＧＷ３１０は、Ｗｅｂサ
ーバ３３０からの応答があった場合は（Ｓ９１５、Ｓ９
１６）、プロトコル変換を行って、これを携帯電話３０
０に送信する（Ｓ９１７）。以上のように、携帯電話Ｇ
Ｗ３１０は、ユーザ認証時における、携帯電話３００と
Ｗｅｂサーバ３３０の間のデータのやり取りの中継を行
う。

【００７１】図１０は、Ｗｅｂサーバ３３０における上
記ユーザ認証の処理の流れを示すフローチャートであ
る。最初に、Ｗｅｂサーバ３３０は、某Ｗｅｂクライア
ントから、ユーザ認証が必要な制御用Ｗｅｂページに対
して、ＵＲＬの指定を伴った接続要求を受信する（Ｓ９
２０）。このとき、Ｗｅｂサーバ３３０は、このＷｅｂ
クライアントから受信した「HTTP_USER_AGENT」という
環境変数によって、このＷｅｂクライアントが有するＷ
ｅｂブラウザの種類及びＯＳに関する情報特定する（Ｓ
９２１）。Ｗｅｂサーバ３３０がこれらの情報を特定す
るのは、接続するＷｅｂブラウザの種類によって認証方
法が異なる場合があるからである。なお、以下の説明に
おいては、「HTTP_USER_AGENT」によって、上記のＷｅ
ｂクライアントは携帯電話であると判断された場合を前
提とする。

【００７２】次に、Ｗｅｂサーバ３３０は、携帯電話３
００から受信したＵＲＬの「id」及び「pas」から、端
末ＩＤ及びパスワード取り出す（Ｓ９２２）。さらに、
Ｗｅｂサーバ３３０は、ユーザＤＢ３３４に対して、取
り出した端末ＩＤと一致するレコードを検索し、一致す
るレコードの中に、取り出したパスワードと一致する初
回パスワード又は次回パスワードものがあるかどうかに
ついて判定する（Ｓ９２３、Ｓ９２４、Ｓ９２７）。

【００７３】初回パスワード又は次回パスワードと一致
すると判定された場合、Ｗｅｂサーバ３３０は、この携
帯電話３００に対する新しい次回パスワードを生成し、
ＨＴＭＬ文の中に隠し属性を用いて次回パスワードを埋
め込み（Ｓ９２５）、認証許可応答と共に携帯電話３０
０に送信する（Ｓ９２６）。

【００７４】初回パスワード又は次回パスワードの何れ
とも一致しないと判定された場合、Ｗｅｂサーバ３３０
は、この携帯電話３００については、「認可拒否」の判
定を行い（Ｓ９２８）、その旨を携帯電話３００に送信
する（Ｓ９２９）。より詳細に説明すると、Ｗｅｂサー
バ３３０は、このユーザＤＢ３３４の"[record]"で区切
られたデータのうち「ＩＤ＝」で記述されている端末Ｉ
Ｄが、取り出した端末ＩＤと一致するものがあるか否か
を検索する。もし、この端末ＩＤと一致するレコードが
なかった場合（Ｓ９２３）、初回接続とみなす。

【００７５】端末ＩＤと一致するレコードがない場合に
初回接続とする理由は、接続を許可する初回パスワード
を発行する時にはプロバイダとして接続する携帯電話の
端末ＩＤは分からないため、ユーザＤＢ３３４に登録し
ていないからである。この後、Ｗｅｂサーバ３３０は、
ユーザＤＢ３３４の中に、「ＩＤ＝ＮＵＬＬ」となって
いるレコードから、InitPassword５５３と取り出したパ
スワードとが一致するレコードがあるか否かを判定する
（Ｓ９２７）。「InitPassword」はＷｅｂサーバ３３０
が発行した初回パスワードである。この検索で見つから
ない場合は、「認証拒否」とする。認証拒否応答として
は、エラーコードや認証が拒否されたインターフェース
等の情報を記述したＨＴＭＬ文書を携帯電話３００に送
信する。

【００７６】なお、初回接続時には、初回パスワードを
何度も換えて不正に接続しようとする場合が考えられる
が、その対抗措置としては、Ｗｅｂサーバ３３０が接続
するユーザに対して発行する初回パスワードは、上記の
ように期限付きとし、一定期限が過ぎるとパスワード自
体を無効にする。このようにワンタイムパスワードとす
ることで、セキュリティ度を上げることができる。

【００７７】なお、本実施の形態では、携帯電話を識別
する固有のＩＤ値として機器ＩＤを使わずに端末ＩＤを
用いたが、これは、機器ＩＤは呼制御や課金などの携帯
電話の基本サービスのために使われるため、外部に悪用
されないように隠蔽するためである。但し、本実施の形
態において、端末ＩＤに代えて機器ＩＤを用いてもよ
い。

【００７８】また、上記実施の形態では、次回パスワー
ドの桁数の例として３桁又は４桁としたが、これらの桁
数に限定するものではなく、これ以上の桁数（例えば、
８桁）であってもよい。

【００７９】以上のように、本実施の形態に係るネット
家電ＲＡシステム３によれば、制御用Ｗｅｂページを管
理するＷｅｂサーバに対するアクセスにおいてユーザ認
証が必要となる場合に、アクセス時のユーザ名、パスワ
ードなどの入力操作を省略すると共に、不正アクセスを
制限し、高いセキュリティを確保することが可能とな
る。

【００８０】（実施の形態２）上記の実施の形態１にお
いては、携帯電話とＷｅｂサーバ間においてユーザ認証
を中心としたセキュリティが実現されるが、本実施の形
態では、ユーザ認証後の次回パスワードについての安全
な通信を確保する方式について説明する。なお、本実施
形態における各機器の機能構成は、前記実施の形態１と
同一とする。

【００８１】図１１は、携帯電話９５０と（携帯電話Ｇ
Ｗ９５１を経由して）Ｗｅｂサーバ９５２間の通信にお
いては、暗号通信（例えば、ＳＳＬ(Secure Socket Lay
er)方式など）によって、他の携帯電話等に次回パスワ
ードが盗まれることを防止する。この通信は、携帯電話
９５０の端末認証処理部３０２とＷｅｂサーバ９５２の
セキュリティ通信部３３２の間のやり取りで実現され
る。

【００８２】また、Ｗｅｂサーバ９５２が、携帯電話９
５０についてのユーザ認証後に、携帯電話９５０が行う
家電機器９５３ｂに対する遠隔操作、及び制御用Ｗｅｂ
ページの参照についても、Ｗｅｂサーバ９５２とＰＣ９
５３ａの間は、Ｌ２ＴＰ(Layer 2 Tunneling Protocol)
によってセキュリティを確保することもできる。この通
信は、Ｗｅｂサーバ９５２とＰＣ９５３ａのセキュリテ
ィ通信ＩＦ部３４２と間のやり取りとなる。さらに、携
帯電話９５０とＷｅｂサーバ９５２の間にＳＳＬ９５４
を用いた通信を適用したり、Ｗｅｂサーバ９５２とＯＰ
Ｃ９５３ａの間においてＬ２ＴＰやＩＰ−Ｓｅｃなどの
技術を適用し、セキュリティを確保することもできる。
以上のように、本実施の形態によれば、携帯電話−Ｗｅ
ｂサーバ間及びＷｅｂサーバ−ＰＣ間における通信を暗
号通信等とすることにより、セキュリティを確保するこ
とができる。

【００８３】（実施の形態３）以下では、Ｗｅｂサーバ
が提供するＷｅｂインターフェースによって家電機器を
操作又は参照する仕組みについて説明する。図１２は、
家庭内に設置されたＤＶＤプレーヤ９７３を携帯電話
（図示せず）から遠隔操作する場合を考える。Ｗｅｂサ
ーバ９７０が携帯電話のユーザ認証後、ＤＶＤプレーヤ
９７３を操作、参照するために、制御用ＨＴＭＬ文書９
７２を携帯電話に表示させる。

【００８４】次に、携帯電話から制御用ＨＴＭＬ文書に
よって表示された携帯電話の表示画面に表示された「Ｐ
ＬＡＹ」ボタンをクリックした場合に、その要求がＷｅ
ｂサーバ９７０に伝送され、ＩＰプロトコルに従うＰＬ
ＡＹマンドとしてＰＣ９７１に送信される。このコマン
ドを受けたＰＣ９７１は、家庭内ＩＦとしてIEEE1394で
接続されたＤＶＤプレーヤ９７３に、IEEE1394機器の制
御コマンドであるＡＶ／Ｃコマンドの「ＰＬＡＹコマン
ド」に変換して送信する。このコマンドを送信すること
によって携帯電話からＤＶＤプレーヤ９７３の操作が可
能となる。なお、ＤＶＤプレーヤ９７３についての具体
的な操作内容については、本発明の主旨でないため省略
する。

【００８５】図１３及び図１４は、上記の家庭内に設置
されたＤＶＤプレーヤ９７３に対する具体的な遠隔操作
する場合の通信シーケンス図及びＰＣ９７１の処理の流
れを示すフローチャートである。最初に、Ｗｅｂサーバ
９７０は、携帯電話から制御用Ｗｅｂページに対する操
作に基づいて、家電機器（この場合、ＤＶＤプレーヤ）
９７３の操作コマンド（例えば、ＰＬＡＹコマンド）を
ＰＣ９７１に送信する（Ｓ２８０）。ＰＣ９７１は、受
信した操作コマンドを解釈し（Ｓ２８１）、これを家電
機器９７３が理解し得る制御コマンドに変換し、家電機
器９７３に送信する（Ｓ２８２）。ＰＣ９７１から制御
コマンドを受信した家電機器９７３は、このコマンドに
従った制御を実行する（Ｓ２８３）。この後、家電機器
９７３における制御結果が、ＰＣ９７１及びＷｅｂサー
バ９７０に送信される（Ｓ２８４、Ｓ２８５）。

【００８６】以上のように、ＷｅｂサーバからＰＣへは
ＩＰプロトコルを用い、ＰＣから家電機器へはIEEE１３
９４を用いることにより、携帯電話からの遠隔操作を実
現することが可能となる。

【００８７】

【発明の効果】以上の説明から明らかなように、本発明
に係る接続する毎にパスワードを変更し、かつ変更した
パスワードをユーザーに知られない方式を採用すること
によって、家庭へ接続する携帯電話端末を部外者に見ら
れてもパスワードを調べることができないようになる。
接続時に使用するパスワードがネットワーク上で盗まれ
たとしても、その盗まれたパスワードは次回以降の接続
では無効なパスワードになっている。これは接続毎にパ
スワードを変更しているから実現できることであり、万
が一次回パスワードと端末IDが盗まれて、家庭に不正な
接続を行った端末があった場合、ユーザーが正規の携帯
電話を使用して接続を行ったときに接続するパスワード
が異なることになり、接続できない状態になる。ユーザ
ーはこの状態から、家庭に不正な接続があった可能性を
類推することができる。さらに認証のシーケンスにある
ように接続時に使用するパスワードは、サーバと携帯電
話間でセキュリティが確立する前に送信される可能性が
高いため、ネットワーク上で盗まれる確立が高い。しか
し、前記したようにセキュリティで重要になるのは、認
証応答で返す次回パスワードであり、これはサーバと携
帯電話間でセキュリティ確立後にやり取りされるため、
盗まれる確立は極端に低い。

【００８８】携帯電話などの入力機能の弱い端末から家
庭へ接続する場合、簡易に認証を行いたい場合は、携帯
電話が持つシリアル番号などの機器IDは一意の値である
ため使用するのが望ましいが、この番号はサーバで安易
に取り出すことができるため、悪意のあるサーバなどに
個人情報として盗まれることが予想される。本方式では
機器IDをユーザーを特定するパラメータとして使用しな
がら、動的に変化し、且つ盗みにくい通信フェーズで重
要なパスワードやり取りし、そのパスワードを携帯電話
内のユーザーにも見られない領域に保存することでセキ
ュリティの高い端末認証によるサーバへの接続という効
果が得られる。

【００８９】このように、本発明により、インターネッ
ト等の通信ネットワークにおけるセキュリティが向上さ
れ、携帯電話機等を用いて自宅に設置された家電機器を
遠隔操作するという便利で安全なネットワーク家電遠隔
操作システムが実現され、インターネットが広く普及し
た今日における本発明の実用的価値は極めて大きい。

【図面の簡単な説明】

【図１】ネットワーク家電リモートアクセスシステムの
構成図である。

【図２】ネットワーク家電リモートアクセスシステムに
おける各機器の機能構成を示すブロック図である。

【図３】（ａ）は、システムＲＡＭに記憶されるユーザ
情報の具体例を示す図である。（ｂ）は、システムＲＡ
Ｍに記憶されるユーザ情報の具体例を示す図である。
（ｃ）は、システムＲＡＭに記憶されるユーザ情報の具
体例を示す図である。

【図４】加入者ＤＢにおけるデータ構造の一例を示す図
である。

【図５】ユーザＤＢにおけるデータ構造の一例を示す図
である。

【図６】インターネットを介して家電機器を遠隔操作す
る際に実施されるユーザ認証における通信シーケンス図
である。

【図７】Ｗｅｂサーバがユーザ認証を終えた後、その応
答として携帯電話に送信される制御用Ｗｅｂページの情
報の一例を示す図である。

【図８】携帯電話におけるユーザ認証の処理の流れを示
すフローチャートである。

【図９】携帯電話ＧＷにおけるユーザ認証の処理の流れ
を示すフローチャートである。

【図１０】Ｗｅｂサーバにおけるユーザ認証の処理の流
れを示すフローチャートである。

【図１１】ユーザ認証後の次回パスワードについての安
全な通信を確保する方式について説明するための図であ
る。

【図１２】家庭内に設置されたＤＶＤプレーヤを携帯電
話から遠隔操作する場合の説明図である。

【図１３】家庭内に設置されたＤＶＤプレーヤに対する
具体的な遠隔操作する場合の通信シーケンス図である

【図１４】家庭内に設置されたＤＶＤプレーヤに対する
具体的な遠隔操作する場合のＰＣの処理の流れを示すフ
ローチャートである。

【図１５】本発明に係る第１のネットワーク家電遠隔操
作システムの特徴を示す図である。

【図１６】本発明に係る第２のネットワーク家電遠隔操
作システムの特徴を示す図である。

【図１７】本発明に係る第３のネットワーク家電遠隔操
作システムの特徴を示す図である。

【図１８】本発明に係る第４のネットワーク家電遠隔操
作システムの特徴を示す図である。

【図１９】本発明に係る第５のネットワーク家電遠隔操
作システムの特徴を示す図である。

【図２０】本発明に係る第６のネットワーク家電遠隔操
作システムの特徴を示す図である。

【図２１】本発明に係る第７のネットワーク家電遠隔操
作システムの特徴を示す図である。

【図２２】本発明に係る第８のネットワーク家電遠隔操
作システムの特徴を示す図である。

【図２３】本発明に係る第９のネットワーク家電遠隔操
作システムの特徴を示す図である。

【図２４】本発明に係る第１０のネットワーク家電遠隔
操作システムの特徴を示す図である。

【図２５】本発明に係る第１１のネットワーク家電遠隔
操作システムの特徴を示す図である。

【図２６】本発明に係る第１２のネットワーク家電遠隔
操作システムの特徴を示す図である。

【図２７】本発明に係る第１３のネットワーク家電遠隔
操作システムの特徴を示す図である。

【図２８】本発明に係る第１４のネットワーク家電遠隔
操作システムの特徴を示す図である。

【図２９】従来技術における遠隔地のＰＣからインター
ネットに接続されている自宅の家電機器をリモートアク
セスする場合のシステム構成図である。

【図３０】従来技術における携帯電話から自宅の家電機
器にアクセスする場合のシステム構成図である。

【符号の説明】

１、２ リモートアクセスシステム ３ ネット家電ＲＡシステム １００ ＰＣ １０１ サーバ １０２ サーバ １０３ａ ＰＣ １０３ｂ 家電機器 １０５ 認証フォーム １０６ インターネット １３０ インターネット ２０１ 携帯電話 ３００ 携帯電話 ３０１ 端末通信処理部 ３０２ 端末認証処理
部 ３０３ クライアント処理部 ３０４ システムＲＡＭ ３１０ 携帯電話ＧＷ ３１１ 通信ＧＷ処理部 ３１２ ＧＷ認証処理部 ３１３ プロトコル変換部 ３１４ ユーザＤＢ ３２０ インターネット ３３０ サーバ ３３１ サーバ処理部 ３３２ セキュリティ通信部 ３３３ サーバ認証部 ３３４ ユーザＤＢ ３３５ 機器制御部 ３４０ａ ＰＣ ３４０ｂ 家電機器 ３４１ 機器制御ＩＦ部 ３４２ セキュリティ通信ＩＦ部 ３４３ 機器管理部 ９５０ 携帯電話 ９５１ 携帯電話ＧＷ ９５２ サーバ ９５３ａ ＰＣ ９５３ｂ 家電機器 ９５４ ＳＳＬ ９７０ サーバ ９７１ ＰＣ ９７２ 制御用ＨＴＭＬ文書 ９７３ 家電機器

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｑ 7/38 Ｈ０４Ｂ 7/26 １０９Ｒ 9/00 ３０１ Ｈ０４Ｑ 7/04 Ｚ Ｈ０４Ｂ 7/26 Ｍ Ｆターム(参考） 5B085 AE03 AE04 CC00 5B089 GA11 GA23 GA25 HA13 JA35 KA17 KB13 KC58 5K048 BA01 BA13 DA05 DC04 EB02 EB03 5K067 AA29 AA30 AA35 BB04 BB21 DD17 DD27 DD29 DD51 EE02 EE10 EE16 HH11 HH22 HH36 5K101 KK11 LL12 RR05

Claims (24)

【特許請求の範囲】
1. 【請求項１】 家電機器に接続されたサーバ装置と、通
   信ネットワークを介して前記サーバ装置と通信すること
   で前記家電機器を遠隔操作するクライアント装置とから
   構成されるネットワーク家電遠隔操作システムであっ
   て、 前記サーバ装置は、 前記クライアント装置から、当該クライアント装置を識
   別する固有値と、当該クライアント装置が真正な装置で
   あることを示すパスワードとを取得し、それらの固有値
   及びパスワードに基づいて、当該クライアント装置が接
   続を許可する対象となる装置であるか否かの認証処理を
   行う認証手段と、 前記認証手段によって前記クライアント装置が肯定的に
   認証された場合に、その後に送信されてくる当該クライ
   アント装置からのコマンド情報に従って前記家電機器を
   制御する制御手段と、 前記認証手段によって前記クライアント装置が肯定的に
   認証された場合に、前記認証手段が取得したパスワード
   と異なるパスワードを生成し、前記クライアント装置に
   送信するとともに、次回の認証処理用のパスワードとし
   て記憶しておくパスワード生成手段とを備え、 前記クライアント装置は、 当該クライアント装置を識別する固有値と、当該クライ
   アント装置が真正な装置であることを示すパスワードと
   を用いて前記サーバ装置との接続を行う接続手段と、 前記接続手段によって前記サーバ装置と接続された場合
   に、前記家電機器を操作するためのコマンド情報を送信
   するコマンド情報送信手段と、 前記サーバ装置から送信されてきたパスワードを取得し
   て記憶しておくパスワード受信手段とを備え、 前記接続手段は、前記パスワード受信手段によって前記
   パスワードが受信された場合に、当該パスワードと前記
   固有値とを用いて前記サーバ装置との接続を行うことを
   特徴とするネットワーク家電遠隔操作システム。
2. 【請求項２】 前記認証手段は、期限付きのワンタイム
   パスワードを予め保持し、前記クライアント装置に初め
   て接続を許可するときに、前記クライアント装置から取
   得したパスワードが当該ワンタイムパスワードと一致す
   る場合に、当該クライアント装置が接続を許可する対象
   となる装置であると認証し、 前記接続手段は、前記ワンタイムパスワードを予め保持
   し、前記クライアント装置に初めて接続するときに、当
   該ワンタイムパスワードと前記固有値とを用いて前記サ
   ーバ装置との接続を行うことを特徴とする請求項１記載
   のネットワーク家電遠隔操作システム。
3. 【請求項３】 前記クライアント装置は、さらに、前記
   サーバ装置に初めて接続するためのパスワードを操作者
   から取得して記憶するパスワード取得手段を備え、 前記パスワード受信手段は、前記サーバ装置から取得し
   たパスワードを操作者による参照が禁止された記憶領域
   に格納することを特徴とする請求項１又は２記載のネッ
   トワーク家電遠隔操作システム。
4. 【請求項４】 前記記憶領域は、接続の対象となる複数
   のサーバ装置それぞれのアドレスに対応づけられた複数
   の個別領域からなり、 前記パスワード受信手段は、前記サーバ装置から取得し
   たパスワードを当該サーバ装置のアドレスに対応する前
   記個別領域に格納し、 前記接続手段は、接続するサーバ装置のアドレスに対応
   する個別領域に格納されたパスワードを用いて前記接続
   を行うことを特徴とする請求項３記載のネットワーク家
   電遠隔操作システム。
5. 【請求項５】 前記固有値は、前記クライアント装置を
   一意に識別し、かつ、当該クライアント装置の操作者に
   よる変更が許可されていない値であることを特徴とする
   請求項１又は２記載のネットワーク家電遠隔操作システ
   ム。
6. 【請求項６】 前記ネットワーク家電遠隔操作システム
   は、さらに、前記クライアント装置と前記ネットワーク
   間に介在し、それらのクライアント装置とネットワーク
   とを接続する通信装置であるプロバイダ装置を備え、 前記プロバイダ装置は、前記クライアント装置が前記サ
   ーバ装置に接続するときに、当該クライアント装置に代
   わって当該クライアント装置の固有値を生成し、前記サ
   ーバ装置に送信する固有値付与手段を備えることを特徴
   とする請求項１又は２記載のネットワーク家電遠隔操作
   システム。
7. 【請求項７】 前記ネットワーク家電遠隔操作システム
   は、さらに、前記クライアント装置と前記ネットワーク
   間に介在し、それらのクライアント装置とネットワーク
   とを接続する通信装置であるプロバイダ装置を備え、 前記プロバイダ装置は、 前記サーバ装置との接続を要求するクライアント装置を
   特定するクライアント装置特定手段と、 特定されたクライアント装置に代わって、前記サーバ装
   置に前記固有値及び前記パスワードを送信して接続する
   処理と当該サーバ装置から送信されてきたパスワードを
   受信して記憶しておく処理とを行う代行手段とを備える
   ことを特徴とする請求項１又は２記載のネットワーク家
   電遠隔操作システム。
8. 【請求項８】 前記クライアント装置は、さらに、接続
   するサーバ装置を識別するアドレス又はそのアドレスに
   付属する値によって当該サーバ装置との接続のために認
   証処理が必要とされるか否かを判断する判断手段を備
   え、 前記接続手段は、前記判断手段によって認証処理が必要
   と判断された場合に、前記パスワードと前記固有値とを
   用いて前記サーバ装置との接続を行うことを特徴とする
   請求項１又は２記載のネットワーク家電遠隔操作システ
   ム。
9. 【請求項９】 前記接続手段は、前記パスワードと前記
   固有値に加えて、当該クライアント装置の操作者を示す
   ユーザ名を用いて前記サーバ装置との接続を行うことを
   特徴とする請求項１又は２記載のネットワーク家電遠隔
   操作システム。
10. 【請求項１０】 前記接続手段は、前記サーバ装置との
    間で暗号化された情報が伝送される通信路を確保した後
    に、前記パスワードと前記固有値とを前記サーバ装置に
    送信し、前記サーバ装置との接続を行うことを特徴とす
    る請求項１又は２記載のネットワーク家電遠隔操作シス
    テム。
11. 【請求項１１】 前記認証手段は、前記クライアント装
    置との初めての接続については、前記固有値の検証を行
    うことなく、前記パスワードの検証だけで前記認証処理
    を行うことを特徴とする請求項１又は２記載のネットワ
    ーク家電遠隔操作システム。
12. 【請求項１２】 前記ネットワーク家電遠隔操作システ
    ムは、さらに、前記前記サーバ装置の前記ネットワーク
    上のフロントエンドに接続されたフロントエンドサーバ
    装置を備え、 前記接続手段は、セキュリティ機能を有するコネクショ
    ンによって前記フロントエンドサーバ装置と通信するこ
    とにより、当該フロントエンドサーバ装置に対して認証
    を受けた後に、当該フロントエンドサーバ装置を介して
    前記サーバ装置との接続を行うことを特徴とする請求項
    １又は２記載のネットワーク家電遠隔操作システム。
13. 【請求項１３】 前記フロントエンドサーバ装置は、前
    記サーバ装置に前記コマンド情報を送信するための対話
    画面を前記クライアント装置に提供するインタフェース
    手段を備えることを特徴とする請求項１又は２記載のネ
    ットワーク家電遠隔操作システム。
14. 【請求項１４】 前記サーバ装置は、さらに、前記認証
    手段によって前記クライアント装置を肯定的に認証する
    ことができなかった場合に、当該クライアント装置に不
    正接続があった旨の警告を発する警告手段を備えること
    を特徴とする請求項１又は２記載のネットワーク家電遠
    隔操作システム。
15. 【請求項１５】 家電機器に接続されたサーバ装置と、
    通信ネットワークを介して前記サーバ装置と通信するこ
    とで前記家電機器を遠隔操作するクライアント装置とか
    ら構成される通信システムにおけるネットワーク家電遠
    隔操作方法であって、 前記サーバ装置において、 前記クライアント装置から、当該クライアント装置を識
    別する固有値と、当該クライアント装置が真正な装置で
    あることを示すパスワードとを取得し、それらの固有値
    及びパスワードに基づいて、当該クライアント装置が接
    続を許可する対象となる装置であるか否かの認証処理を
    行う認証ステップと、 前記認証ステップで前記クライアント装置が肯定的に認
    証された場合に、その後に送信されてくる当該クライア
    ント装置からのコマンド情報に従って前記家電機器を制
    御する制御ステップと、 前記認証ステップで前記クライアント装置が肯定的に認
    証された場合に、前記認証ステップが取得したパスワー
    ドと異なるパスワードを生成し、前記クライアント装置
    に送信するとともに、次回の認証処理用のパスワードと
    して記憶しておくパスワード生成ステップとを含み、 前記クライアント装置において、 当該クライアント装置を識別する固有値と、当該クライ
    アント装置が真正な装置であることを示すパスワードと
    を用いて前記サーバ装置との接続を行う接続ステップ
    と、 前記接続ステップによって前記サーバ装置と接続された
    場合に、前記家電機器を操作するためのコマンド情報を
    送信するコマンド情報送信ステップと、 前記サーバ装置から送信されてきたパスワードを取得し
    て記憶しておくパスワード受信ステップとを含み、 前記接続ステップでは、前記パスワード受信ステップに
    おいて前記パスワードが記憶された場合に、当該パスワ
    ードと前記固有値とを用いて前記サーバ装置との接続を
    行うことを特徴とするネットワーク家電遠隔操作方法。
16. 【請求項１６】 サーバ装置と、通信ネットワークを介
    して前記サーバ装置と通信するクライアント装置とから
    構成される認証システムであって、 前記サーバ装置は、 前記クライアント装置から、当該クライアント装置を識
    別する固有値と、当該クライアント装置が真正な装置で
    あることを示すパスワードとを取得し、それらの固有値
    及びパスワードに基づいて、当該クライアント装置が接
    続を許可する対象となる装置であるか否かの認証処理を
    行う認証手段と、 前記認証手段によって前記クライアント装置が肯定的に
    認証された場合に、前記認証手段が取得したパスワード
    と異なるパスワードを生成し、前記クライアント装置に
    送信するとともに、次回の認証処理用のパスワードとし
    て記憶しておくパスワード生成手段とを備え、 前記クライアント装置は、 当該クライアント装置を識別する固有値と、当該クライ
    アント装置が真正な装置であることを示すパスワードと
    を用いて前記サーバ装置との接続を行う接続手段と、 前記サーバ装置から送信されてきたパスワードを取得し
    て記憶しておくパスワード受信手段とを備え、 前記接続手段は、前記パスワード受信手段によって前記
    パスワードが受信された場合に、次回接続するとき、当
    該パスワードと前記固有値とを用いて前記サーバ装置と
    の接続を行うことを特徴とする認証システム。
17. 【請求項１７】 前記認証手段は、期限付きのワンタイ
    ムパスワードを予め保持し、前記クライアント装置に初
    めて接続を許可するときに、前記クライアント装置から
    取得したパスワードが当該ワンタイムパスワードと一致
    する場合に、当該クライアント装置が接続を許可する対
    象となる装置であると認証し、 前記接続手段は、前記ワンタイムパスワードを予め保持
    し、前記クライアント装置に初めて接続するときに、当
    該ワンタイムパスワードと前記固有値とを用いて前記サ
    ーバ装置との接続を行うことを特徴とする請求項１６記
    載の認証システム。
18. 【請求項１８】 前記クライアント装置は、さらに、前
    記サーバ装置に初めて接続するためのパスワードを操作
    者から取得して記憶するパスワード取得手段を備え、 前記パスワード受信手段は、前記サーバ装置から取得し
    たパスワードを操作者による参照が禁止された記憶領域
    に格納することを特徴とする請求項１６又は１７記載の
    認証システム。
19. 【請求項１９】 前記記憶領域は、接続の対象となる複
    数のサーバ装置それぞれに対応づけられた複数の個別領
    域からなり、 前記パスワード受信手段は、前記サーバ装置から取得し
    たパスワードを当該サーバ装置に対応する前記個別領域
    に格納し、 前記接続手段は、接続するサーバ装置に対応する個別領
    域に格納されたパスワードを用いて前記接続を行うこと
    を特徴とする請求項１６又は１７記載の認証システム。
20. 【請求項２０】 前記固有値は、前記クライアント装置
    を一意に識別し、かつ、当該クライアント装置の操作者
    による変更が許可されていない値であることを特徴とす
    る請求項１６又は１７記載の認証システム。
21. 【請求項２１】 家電機器に接続されたサーバ装置と、
    通信ネットワークを介して前記サーバ装置と通信するこ
    とで前記家電機器を遠隔操作するクライアント装置とか
    ら構成されるネットワーク家電遠隔操作システムにおけ
    る前記サーバ装置のためのプログラムであって、 請求項１〜１４のいずれか１項に記載のネットワーク家
    電遠隔操作システムにおけるサーバ装置が備える手段と
    してコンピュータを機能させることを特徴とするプログ
    ラム。
22. 【請求項２２】 請求項２１記載のプログラムが記録さ
    れたコンピュータ読み取り可能な記録媒体。
23. 【請求項２３】 サーバ装置と、通信ネットワークを介
    して前記サーバ装置と通信するクライアント装置とから
    構成される認証システムにおける前記サーバ装置のため
    のプログラムであって、 請求項１６〜２０のいずれか１項に記載の認証システム
    におけるサーバ装置が備える手段としてコンピュータを
    機能させることを特徴とするプログラム。
24. 【請求項２４】 請求項２３記載のプログラムが記録さ
    れたコンピュータ読み取り可能な記録媒体。