JP2003186840A - インターネットサーバ、インターネットシステム、通信制御方法およびその記録媒体ならびにコンピュータプログラム - Google Patents

Abstract

(57)【要約】 【課題】 特定サーバへのなり済ましアクセスを有効に
防止する。 【解決手段】 ＰＯＬサーバ１０２はゲーム装置などか
らのアクセス要求があると、アクセス要求に含まれるＩ
Ｐアドレスに対応するドメイン名をＤＮＳサーバ１０３
に問い合わせてアクセス要求に含まれるＩＰアドレスに
対応するドメイン名を取得し、取得したドメイン名がア
クセス権設定時に登録されているドメイン名と一致する
場合にはアクセスを許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネット通
信が可能なインターネットサーバ、インターネットシス
テム、通信制御方法およびその記録媒体ならびにコンピ
ュータプログラムに関するものである。

【０００２】

【従来の技術】近年、通信技術、半導体技術の進歩によ
り一般のパーソナルコンピュータなどを利用した相互通
信が可能なインターネットが広く普及してきている。こ
の結果、インターネットを介して誰でもが企業あるいは
公的機関のみならず一般のユーザとの間でのデータ通信
やホームページ閲覧がアクセス可能であり、各種情報を
手軽且つ迅速に獲得できるようになってきている。

【０００３】インターネット通信を行うためには、例え
ばインターネットサービスプロバイダ（ＩＳＰ）との契
約が必須であり、ＩＳＰと契約することにより契約ＩＳ
Ｐを介してインターネット通信が可能となる。

【０００４】インターネット通信が可能となると、イン
ターネットに接続されている他のサーバとの通信ができ
るようになり、該サーバに開設されている他者のホーム
ページの閲覧が可能となる。また、インターネットに接
続されているサーバを介して他の通信機器との間のデー
タ通信も可能となる。

【０００５】具体的にインターネット通信を行おうとす
る場合には、このＩＳＰとの契約確認のために、ＩＳＰ
との通信路を形成した後にＩＤとパスワードを送信させ
て正しいＩＤとパスワードが送信されるかを確認してい
た。

【０００６】一方、インターネットに接続されている他
のサーバとの間の通信が原則として自由に行えるように
制御されている。そしてサーバの中には、あるいは通信
相手によっては、特別のサービスを提供するものがあ
り、このような特別のサービスを受けるためには別途サ
ービス契約をすることが必要であった。

【０００７】このように別契約が必要な相手に接続する
場合には別料金を必要とする場合が多く、契約をしてい
ない他のユーザが契約ユーザに成りすましてアクセスさ
れては、契約ユーザに不測の不利益を与えることにもな
ってしまう。

【０００８】

【発明が解決しようとしている課題】しかしながら従来
は、このような別契約が必要な相手に対するアクセス権
の設定は、予めユーザのＩＤとパスワードを登録してお
き、その後に登録したユーザからのアクセス要求がある
と、送られてきたＩＤとパスワードが登録内容と一致す
るか否かを調べ一致するとアクセスを許可していた。

【０００９】このＩＤとパスワードによるアクセス権制
御はごく一般的な制御方法であり、これに対してユーザ
側では対処するてだてが無かった。パスワードが知られ
てしまえば成りすましクライアントからのアクセスが防
げなかった。

【００１０】

【課題を解決するための手段】本発明は上述の課題に鑑
みて成されたもので、上述の課題を解決し、インターネ
ットアクセスに際しての他人の成りすましを有効に防止
でき、信頼性の高い認証が行えるインターネットサー
バ、インターネットシステム、通信制御方法およびその
記録媒体ならびにコンピュータプログラムを提供するこ
とを目的とする。そして、係る目的を達成する一手段と
して例えば以下の構成を備える。

【００１１】即ち、接続されるクライアント端末からの
アクセス権設定要求を受領する受領手段と、前記受領手
段で受領したアクセス権設定要求に含まれるクライアン
トのＩＰアドレス情報を獲得して前記ＩＰアドレス情報
より対応するドメイン名を取得するドメイン名取得手段
と、前記取得したドメイン名をアクセス権許可キーワー
ドとして設定する設定手段とを備えることを特徴とす
る。

【００１２】そして例えば、前記ドメイン名取得手段
は、前記受領手段で受領したアクセス権設定要求に含ま
れるクライアントのＩＰアドレス情報をＤＮＳサーバに
送信して対応するドメイン名を前記ＤＮＳサーバより受
信することにより取得することを特徴とする。

【００１３】また例えば、前記設定手段は、前記受領手
段が受領したアクセス権設定要求にドメイン名が含まれ
ている場合には前記受領手段で受領したアクセス権設定
要求に含まれるクライアントのドメイン名をアクセス権
許可キーワードとして設定することを特徴とする。

【００１４】また例えば、前記設定手段は、前記アクセ
ス権許可キーワードに加えて所定設定期間のみアクセス
を許可するアクセス許可期間を設定可能とすることを特
徴とする。

【００１５】また、以上に示す構成を備えるインターネ
ットサーバと、前記インターネットサーバに接続可能な
クライアント端末とを備えるインターネットシステムで
あって、前記クライアント端末は、前記インターネット
サーバにアクセス権を設定する場合に当該アクセス権設
定キーワードとしてＩＰアドレスあるいはドメイン名の
いずれかを選択して設定要求を行う要求手段を備え、前
記要求手段によりアクセス権設定が行われると以降のイ
ンターネットアクセス要求時に前記要求手段の設定要求
で特定されるＩＰアドレス情報を含ませて送出すること
を特徴とする。

【００１６】そして例えば、更に、前記クライアント端
末の要求手段は、前記インターネットサーバにアクセス
権を設定する場合に当該アクセス権設定許可期間の指定
を含ませて送出し、前記インターネットサーバは前記ア
クセス権許可キーワードに加えて所定設定期間のみアク
セスを許可するアクセス許可期間を設定可能とすること
を特徴とする。

【００１７】更にまた、インターネット通信におけるイ
ンターネットサーバの通信制御方法であって、インター
ネットを介してクライアント端末からＩＰアドレスを含
むアクセス権設定要求を受領し、当該受領したアクセス
権設定要求にクライアント端末ＩＰアドレス情報に対応
するドメイン名を取得し、取得したドメイン名をアクセ
スキーワードとして設定することを特徴とする通信制御
方法とする。

【００１８】そして例えば、前記受領したアクセス権設
定要求にクライアントのＩＰアドレス情報が含まれる場
合には受領したＩＰアドレス情報をＤＮＳサーバに送信
して対応するドメイン名を前記ＤＮＳサーバより受信す
ることによりドメイン名を取得することを特徴とする。

【００１９】または、インターネットサーバによるイン
ターネット通信における通信制御方法であって、前記イ
ンターネットサーバは、インターネットを介して接続さ
れる前記クライアント端末からのアクセス権設定要求を
受領し、受領したアクセス権設定要求に含まれるクライ
アントのドメイン名情報を獲得して獲得したドメイン名
をアクセス権許可キーワードとして設定することを特徴
とする通信制御方法とする。

【００２０】そして例えば、前記受領したアクセス権設
定要求にドメイン名が含まれない場合には前記受領した
アクセス権設定要求に含まれるＩＰアドレス情報をＤＮ
Ｓサーバに送信して対応するドメイン名を前記ＤＮＳサ
ーバよりドメイン名を獲得することを特徴とする。

【００２１】また例えば、前記アクセス権の設定におい
て、アクセス権許可キーワードに加えて所定設定期間の
みアクセスを許可するアクセス許可期間を設定可能とす
ることを特徴とする。

【００２２】または、インターネット通信の特定サービ
スを提供するためのインターネットサーバで実行可能な
コンピュータプログラムであって、接続されるクライア
ント端末からのアクセス権設定要求を受領する受領プロ
グラム列と、前記受領プログラム列で受領したアクセス
権設定要求からドメイン名を獲得するドメイン名取得プ
ログラム列と、前記ドメイン名取得プログラム列で取得
したドメイン名をアクセス権許可キーワードとして設定
する設定プログラム列とを備えることを特徴とするコン
ピュータプログラムとする。

【００２３】そして例えば、前記ドメイン名取得プログ
ラム列は、前記受領プログラム列で受領したアクセス権
設定要求にドメイン名が含まれるときには含まれるドメ
イン名を抽出してドメイン名の取得とすることを特徴と
する。

【００２４】また例えば、前記ドメイン名取得プログラ
ム列は、前記受領プログラム列で受領したアクセス権設
定要求に含まれるクライアントのＩＰアドレス情報をＤ
ＮＳサーバに送信して対応するドメイン名を前記ＤＮＳ
サーバより受信することによりドメイン名を取得するこ
とを特徴とする。

【００２５】更に例えば、前記設定プログラム列は、前
記アクセス権許可キーワードに加えて所定設定期間のみ
アクセスを許可するアクセス許可期間を設定可能とする
ことを特徴とする。

【００２６】更にまた上述した各プログラム列を実行可
能なインターネットサーバに接続可能なクライアント端
末で実行可能なコンピュータプログラムであって、前記
インターネットサーバにアクセス権を設定する場合に当
該アクセス権設定キーワードとしてＩＰアドレスあるい
はドメイン名のいずれかを選択して設定要求を行う要求
プログラム列と、前記要求プログラム列によりアクセス
権設定を行った以降にインターネットアクセス要求を行
う場合に前記要求プログラム列で選択したキーワード情
報に対応するＩＰアドレスを含ませて送出することを特
徴とするコンピュータプログラムとする。

【００２７】そして例えば、更に、前記クライアント端
末の要求プログラム列は、前記インターネットサーバに
アクセス権を設定する場合に当該アクセス権設定許可期
間の指定を含ませて送出し、前記インターネットサーバ
は前記アクセス権許可キーワードに加えて所定設定期間
のみアクセスを許可するアクセス許可期間を設定可能と
することを特徴とする。

【００２８】又は、インターネット通信の特定サービス
を提供するためのインターネットサーバで実行可能なコ
ンピュータプログラムを記録可能なコンピュータ可読記
録媒体であって、接続されるクライアント端末からのア
クセス権設定要求を受領する受領プログラム列と、前記
受領プログラム列で受領したアクセス権設定要求からド
メイン名を獲得するドメイン名取得プログラム列と、前
記ドメイン名取得プログラム列で取得したドメイン名を
アクセス権許可キーワードとして設定する設定プログラ
ム列とを記録することを特徴とするコンピュータ可読記
録媒体とする。

【００２９】そして例えば、前記ドメイン名取得プログ
ラム列は、前記受領プログラム列で受領したアクセス権
設定要求にドメイン名が含まれるときには含まれるドメ
イン名を抽出してドメイン名の取得とすることを特徴と
する。

【００３０】また例えば、前記ドメイン名取得プログラ
ム列は、前記受領プログラム列で受領したアクセス権設
定要求に含まれるクライアントのＩＰアドレス情報をＤ
ＮＳサーバに送信して対応するドメイン名を前記ＤＮＳ
サーバより受信することによりドメイン名を取得するこ
とを特徴とする。

【００３１】更に例えば、前記設定プログラム列は、前
記アクセス権許可キーワードに加えて所定設定期間のみ
アクセスを許可するアクセス許可期間を設定可能とする
ことを特徴とする。

【００３２】また、上記した各コンピュータプログラム
列を実行可能なインターネットサーバに接続可能なクラ
イアント端末で実行可能なコンピュータ可読記録媒体で
あって、前記インターネットサーバにアクセス権を設定
する場合に当該アクセス権設定キーワードとしてＩＰア
ドレスあるいはドメイン名のいずれかを選択して設定要
求を行う要求プログラム列とを記録し、前記要求プログ
ラム列によりアクセス権設定を行った以降にインターネ
ットアクセス要求を行う場合に前記要求プログラム列で
選択したキーワード情報に対応するＩＰアドレスを含ま
せて送出することを特徴とするコンピュータ可読記録媒
体とする。

【００３３】そして例えば、更に、前記クライアント端
末の要求プログラム列は、前記インターネットサーバに
アクセス権を設定する場合に当該アクセス権設定許可期
間の指定を含ませて送出し、前記インターネットサーバ
は前記アクセス権許可キーワードに加えて所定設定期間
のみアクセスを許可するアクセス許可期間を設定可能と
することを特徴とする。

【００３４】更にまた、クライアント端末から当該クラ
イアント端末のＩＰアドレスを含むアクセス要求権設定
要求を受付ける受付手段と、前記受付手段で受付けたＩ
ＰアドレスをＤＮＳサーバに送信する送信手段と、ＤＮ
Ｓサーバから対応するドメイン名を受信する受信手段
と、当該クライアント端末を利用しているユーザのアク
セス権許可キーワードとして登録されているドメイン名
と、受信したドメイン名とに基づいて、サーバヘのアク
セスの認証を行う認証手段とを備えることを特徴とす
る。

【００３５】また、インターネット通信におけるインタ
ーネットサーバの通信制御方法であって、インターネッ
トを介してクライアント端末から当該クライアント端末
のＩＰアドレスを含むアクセス要求権設定要求を受付
け、前記受付けたＩＰアドレスをＤＮＳサーバに送信
し、ＤＮＳサーバから対応するドメイン名を受信して、
当該クライアント端末を利用しているユーザのアクセス
権許可キーワードとして登録されているドメイン名と、
受信したドメイン名とに基づいて、サーバヘのアクセス
の認証を行うことを特徴とする。

【００３６】または、インターネットサーバによるイン
ターネット通信における通信制御方法であって、前記イ
ンターネットサーバは、インターネットを介して接続さ
れるクライアント端末からクライアントのドメイン名情
報を含むアクセス要求権設定要求を受付け、前記受付け
たドメイン名情報を当該クライアント端末を利用してい
るユーザのアクセス権許可キーワードとして登録されて
いるドメイン名と、受信したドメイン名とに基づいて、
サーバヘのアクセスの認証を行うことを特徴とする。

【００３７】更に、インターネット通信の特定サービス
を提供するためのインターネットサーバで実行可能なコ
ンピュータプログラムであって、クライアント端末から
当該クライアント端末のＩＰアドレスを含むアクセス要
求権設定要求を受付ける受付プログラム列と、前記受付
プログラム列により受付けたＩＰアドレスをＤＮＳサー
バに送信する送信プログラム列と、ＤＮＳサーバから対
応するドメイン名を受信する受信プログラム列と、当該
クライアント端末を利用しているユーザのアクセス権許
可キーワードとして登録されているドメイン名と、受信
したドメイン名とに基づいて、サーバヘのアクセスの認
証を行う認証プログラム列とを備えることを特徴とする
コンピュータプログラムとする。

【００３８】あるいはまた、インターネット通信の特定
サービスを提供するためのインターネットサーバで実行
可能なコンピュータプログラムであって、インターネッ
トを介して接続されるクライアント端末からクライアン
トのドメイン名情報を含むアクセス要求権設定要求を受
付ける受付プログラム列と、前記受付けたドメイン名情
報を当該クライアント端末を利用しているユーザのアク
セス権許可キーワードとして登録されているドメイン名
と、受信したドメイン名とに基づいて、サーバヘのアク
セスの認証を行う認証受付プログラム列とを備えること
を特徴とするコンピュータプログラムとする。

【００３９】また、インターネット通信の特定サービス
を提供するためのインターネットサーバで実行可能なコ
ンピュータプログラムを記録可能なコンピュータ可読記
録媒体であって、クライアント端末から当該クライアン
ト端末のＩＰアドレスを含むアクセス要求権設定要求を
受付ける受付プログラム列と、前記受付プログラム列に
より受付けたＩＰアドレスをＤＮＳサーバに送信する送
信プログラム列と、ＤＮＳサーバから対応するドメイン
名を受信する受信プログラム列と、当該クライアント端
末を利用しているユーザのアクセス権許可キーワードと
して登録されているドメイン名と、受信したドメイン名
とに基づいて、サーバヘのアクセスの認証を行う認証プ
ログラム列とを記録することを特徴とするコンピュータ
可読記録媒体とする。

【００４０】更にまた、インターネット通信の特定サー
ビスを提供するためのインターネットサーバで実行可能
なコンピュータプログラムを記録可能なコンピュータ可
読記録媒体であって、インターネットを介して接続され
るクライアント端末からクライアントのドメイン名情報
を含むアクセス要求権設定要求を受付ける受付プログラ
ム列と、前記受付けたドメイン名情報を当該クライアン
ト端末を利用しているユーザのアクセス権許可キーワー
ドとして登録されているドメイン名と、受信したドメイ
ン名とに基づいて、サーバヘのアクセスの認証を行う認
証受付プログラム列とを記録することを特徴とするコン
ピュータ可読記録媒体とする。

【００４１】

【発明の実施の形態】以下、図面を参照して本発明に係
る一発明の実施の形態例を詳細に説明する。以下の説明
は、接続されるＩＳＰプロバイダを介してのネットワー
ク通信が可能であり、更に別契約が必要なＰＯＬサーバ
とのインターネット通信が可能なゲーム装置をクライア
ント端末として適用する例を説明する。しかし、本発明
は以上の例に限定されるものではなく、一般的な構成を
備えるインターネット通信が可能なパーソナルコンピュ
ータやモバイル端末に適用しても良いことは勿論であ
る。この場合のパーソナルコンピュータやモバイル端末
の構成は公知であるため説明を省略し、ゲーム装置をク
ライアント端末にした場合のみ構成を説明する。

【００４２】（第１の実施の形態例）図１は本発明に係
る一実施の形態例における情報処理システムで使用する
後述するインターネットによるネットワークゲームが実
行可能なゲーム装置の全体構成を示すブロック図であ
る。クライアント端末として動作するゲーム装置１は、
大別して、ゲーム装置１の主たる機能を有するゲーム装
置本体２と、ゲーム装置本体２に対する操作指示のため
の入力を行う入力装置（例えば、キーパッドやコントロ
ーラなどが含まれる）３を備える。

【００４３】更に、ゲームの途中経過データやゲーム環
境設定データなどのゲームデータやネットワークとのオ
ンライン設定情報などを保存するメモリカード５をゲー
ム装置本体２に着脱自在に装着可能である。また、ゲー
ム装置本体２には、ゲーム装置本体２からの映像信号や
音声信号に基づいてゲーム内容に応じた映像表示やサウ
ンド出力を行う出力装置（例えばモニタディスプレイ及
びスピーカを含む）６が接続されてゲームを実行可能に
構成される。

【００４４】また、ゲーム装置本体２には、後述するゲ
ームに関する処理を実現するためのプログラムや画像デ
ータ、サウンドデータなどを格納するＣＤ−ＲＯＭ（Co
mpact Disc Read Only Memory ）４が装着される。

【００４５】ゲーム装置本体２は、ＣＰＵ（Central Pr
ocessing Unit;中央演算処理ユニット）やＲＯＭ（Read
Only Memory;リードオンリーメモリ）を内蔵した主制
御部１１、ＲＡＭ（Random Access Memory;ランダムア
クセスメモリ）１２、インタフェース部１３、サウンド
処理部１４、グラフィック処理部１５、ＣＤ−ＲＯＭ４
を着脱自在に搭載して内容をアクセスするＣＤ−ＲＯＭ
ドライブ１６、通信媒体（ネットワーク）１００を介し
てサーバ群や他のゲーム機との間のデータ通信等を行う
通信インタフェース１７、ＨＤＤ（Hard Disk Drive;ハ
ードディスクドライブ）１８及び以上の各構成要素を相
互に接続するバス１９を備えている。

【００４６】主制御部１１は、発振器やタイマカウンタ
（共に図示せず）を備えており、発振器から所定期間ご
とに出力されるタイミング信号に基づいてクロック信号
を生成し、このクロック信号をタイマカウンタにより計
数して時間の計時を行う。

【００４７】ＲＡＭ１２は、主制御部１１のＣＰＵがプ
ログラムを実行するために使用する主記憶装置であり、
ＣＰＵが実行するプログラムやその実行のために必要と
なるデータが格納される。またＲＡＭ１２は、プログラ
ム実行時におけるワークエリアとしても使用される。

【００４８】インタフェース部１３は、入力装置３およ
びメモリカード５を着脱自在に接続することができるよ
うに構成されている。このインタフェース部１３は、バ
ス１９に接続された各部（主に、主制御部１１）と入力
装置３またはメモリカード５との間のデータ転送を制御
する。

【００４９】サウンド処理部１４は、ゲームのBGM（Bac
k Ground Music）や効果音などの音声データを再生する
ための処理を行う回路である。このサウンド処理部１４
は、主制御部１１からの命令に従い、ＲＡＭ１２に記憶
されたデータに基づいて音声信号を生成し、これを出力
装置６に供給する。

【００５０】グラフィック処理部１５は、フレームバッ
ファ（図示せず）を備え、主制御部１１からの命令に応
じた画像をフレームバッファ上に描画する。また、グラ
フィック処理部１５は、フレームバッファに描画された
画像データに所定の同期信号を付加してビデオ信号を生
成し、これを出力装置６に供給する。

【００５１】ＣＤ−ＲＯＭドライブ１６は、記録媒体で
あるＣＤ−ＲＯＭ４に格納されたデータを読み取る読取
装置である。ゲーム装置１は、ゲーム装置本体２に、Ｃ
Ｄ−ＲＯＭ４に記録されたゲームプログラムに従った制
御を実行させることにより、後述するゲームに関する制
御を実現する。

【００５２】通信インタフェース１７は、ネットワーク
１００に接続されているサーバ群や他の通信可能装置、
例えば他のゲーム装置との間でＨＴＭＬ情報を含む各種
データ交換や連動ゲームを行う際の通信制御を司る。

【００５３】例えば、通信インタフェース１７は、ゲー
ム装置本体２と通信ネットワーク１００（インターネッ
トプロバイダ）との間の情報（プログラムやデータ）の
授受を制御する。

【００５４】また、通信インタフェース１７および通信
回線９９を介して外部の通信ネットワーク１００からダ
ウンロードされたゲームプログラムおよびＨＴＭＬ情報
などのデータは、ＨＤＤ１８に格納することができる。

【００５５】ＨＤＤ１８は、主制御部１１のＣＰＵがプ
ログラムを実行するために使用する補助記憶装置であ
る。ＨＤＤ１８には、通信インタフェース１７を用いて
ダウンロードした情報やアクセスして得た情報、ＣＤ−
ＲＯＭ４から読み取った情報など、様々なデータやプロ
グラムを格納することができる。

【００５６】ＣＤ−ＲＯＭ４には、上述したように、ゲ
ームに関する処理を実現するためのプログラムや画像デ
ータ、サウンドデータなどが格納されている。このゲー
ムプログラムには、本実施形態に係る方法をゲーム装置
１に実行させるプログラムが含まれている。ＣＤ−ＲＯ
Ｍ４に格納されたゲームソフトウェアは、ＣＤ−ＲＯＭ
ドライブ１６を起動して必要なゲームプログラム及びゲ
ームデータを読み込ませ、主制御部１１を読み込ませた
プログラムに従って動作させる。

【００５７】このゲームソフトウェアは、ＨＤＤ１８に
プレインストールされる。主制御部１１からの命令に従
い、ＲＡＭ１２に記憶されたデータに基づいて音声信号
を生成し、これを出力装置６に供給する。なお、ゲーム
装置１は、ゲームソフトウェアをＨＤＤ１８に記憶する
こともできる。

【００５８】グラフィック処理部１５は、フレームバッ
ファ（図示せず）を備え、主制御部１１の制御に従って
ゲーム画像をフレームバッファ上に描画する。また、グ
ラフィック処理部１５は、フレームバッファに描画され
た画像データに所定の同期信号を付加してビデオ信号を
生成し、これを出力装置６に供給する。

【００５９】入力装置３には、ゲームに関する様々な指
示をゲーム装置本体２に入力するためにプレーヤによっ
て操作されるコントローラが含まれる。入力装置３は、
操作に応じた指令信号をインタフェース部１３を介して
ゲーム装置本体２に送る。

【００６０】本実施の形態例ではゲーム進行指示入力等
の各種の指示入力をコントローラ３０により行ってお
り、以下の説明も入力装置３としてコントローラ３０に
より入力を行う例を以下説明する。

【００６１】本実施形態例における入力装置３としての
コントローラの構成例を図２に示す。図２は本実施の形
態例の入力装置の一例を説明するための図であり、図２
の（ａ）が平面を、（ｂ）が背面を示している。

【００６２】図２において、コントローラ３０には、移
動情報等を入力するための十字キー３１や、各種の指令
をゲーム装置本体２に指示入力するための操作キー（例
えば、○ボタン３２、△ボタン３３、□ボタン３４、×
ボタン３５、スタートボタン３６、セレクトボタン４
２）が設けられている。

【００６３】また、コントローラ３０には、移動情報を
入力するためのジョイスティック３７も設けられてい
る。図２の（ｂ）に示されるように、コントローラの背
面にも、複数の操作キー（Ｒ１ボタン３８、Ｒ２ボタン
３９、Ｌ１ボタン４０、Ｌ２ボタン４１）の各キーが設
けられている。

【００６４】スタートボタン３６およびセレクトボタン
４２を除くすべての操作キーは、感圧式で構成されてい
る。更に、コントローラ３０は、バイブレーション（振
動）機能を有している。つまり、コントローラ３０はモ
ータを内蔵しており、ゲーム装置本体２から所定の制御
信号を受けることでモータが作動し、コントローラ３０
を全体的に振動させることができるようになっている。
これにより、コントローラ３０を保持するプレーヤに振
動を伝えることができる。

【００６５】ゲーム装置本体２は、振動の強さも調節す
ることができ、「強」、「中」、「弱」の３段階の振動
の強さが用意されている。コントローラ３０の振動は間
欠的であり、いずれかの強さを有する振動がランダムに
発生するように制御することも可能である。

【００６６】メモリカード５は、例えばフラッシュメモ
リから構成されており、ゲーム装置本体２によって制御
されるゲームデータを記憶する補助記憶装置である。メ
モリカード５へのデータの書込み、およびメモリカード
５からのデータの読込みは、インタフェース部１３を介
して主制御部１１が制御する。

【００６７】出力装置６は、ゲーム装置本体２からの映
像信号や音声信号に基づいてゲーム画像やネットワーク
から受信したＨＴＭＬ文書などを表示し、音声を出力す
る。本実施形態では、スピーカ内蔵のモニタ装置例えば
テレビジョン（TV）セットが出力装置６として用意され
ている。このモニタ装置は、画像表示用の表示画面６１
および音声出力用のスピーカ６２を備えている。

【００６８】また出力装置６は、グラフィック処理部１
５からのビデオ信号に応答して画像を表示画面６１に表
示すると共に、サウンド処理部１４からのサウンド信号
に応答してスピーカ６２から音声を出力する。従って、
出力装置６は、表示装置および音声出力装置の双方とし
て機能する。

【００６９】主制御部１１は、ＲＯＭに格納されている
基本ソフトウェアやＣＤ−ＲＯＭドライブ１６によって
ＣＤ−ＲＯＭ４から読み出されてＲＡＭ１２に格納され
るゲームソフトウェアに基づいてゲーム装置本体２の動
作を制御する。

【００７０】例えば、ＣＰＵ１２は、ＣＤ−ＲＯＭ４か
らグラフィックデータを読み出して、あるいは通信イン
タフェース１７で受信したプロバイダよりのＨＴＭＬ情
報などをグラフィック処理部１５に転送し、グラフィッ
ク処理部１５に画像の生成を指示する。この指示に応答
して、グラフィック処理部１５は、グラフィックデータ
を利用してビデオ信号を生成する。このビデオ信号は、
出力装置６に送られる。これにより、出力装置６の表示
画面上に画像が表示される。

【００７１】以上の構成を備える本実施の形態例のゲー
ム装置においては、ネットワーク１００を介して後述す
るインターネットプロバイダに接続され、該インターネ
ットプロバイダを介してインターネット通信が可能に構
成されており、サーバ装置や他のゲーム装置と通信可能
である。例えば、複数のプレーヤがネットワーク１００
（インターネットプロバイダ）を介して一つのゲームに
参加することの可能なネットワークゲームが可能に構成
されている。

【００７２】本実施の形態例においては、インターネッ
トプロバイダなどを介したインターネット環境における
アクセス権制御に特徴を有しており、以下、本実施の形
態例の特有の構成を詳細に説明する。

【００７３】本実施の形態例におけるネットワークシス
テムの構成を以下図３を参照して説明する。図３は本実
施の形態例のネットワーク対応型のゲームサービスを提
供するネットワークシステムの構成を示す概略図であ
る。

【００７４】本実施の形態例のネットワークゲームシス
テムでは、図１に示される構成を備えるゲーム装置１
ａ、１ｂ、１ｃ、１ｄが通信媒体を介したネットワーク
システムを介して、例えばインターネット通信を行うた
めのインターネットサービスプロバイダ（以下「ＩＳ
Ｐ」と称す。）１０１に接続可能である。

【００７５】また、ゲーム装置１ａ、１ｂ、１ｃ、１ｄ
は、ＩＳＰ１０１に接続することによりインターネット
１０５に接続され、他のゲーム装置ともＩＳＰ１０１を
介して直接通信可能、あるいはインターネット１０５を
介して他のプロバイダにも接続可能な状態となる。そし
て他のプロバイダの提供するサービスを享受可能となる
と共にこの他のプロバイダに接続されている他の通信装
置とのデータ通信も可能となる。

【００７６】他のプロバイダには、ユーザとの契約を前
提として接続を許可するものがあり、特定のアプリケー
ションサービスを提供する際に認証を受けることを要求
する例も多い。

【００７７】例えばネットワークゲームを提供するプロ
バイダの場合には原則として会員として契約したユーザ
とのみ通信を可能とし、ゲームプログラムやゲームデー
タの授受が可能となっている。これらのプロバイダを例
えば、アプリケーションサービスプロバイダ（以下「Ａ
ＳＰ」と称す。）と称する。図３ではＰＯＬサーバ１０
２がＡＳＰとして機能している。

【００７８】インターネット１０５には、ゲームプログ
ラムのダウンロードなどのゲーム制御を行うプレイオン
ライン（Play Online）サーバ（ＰＯＬサーバ群）１０
２が接続されている。なお、ＰＯＬサーバ群１０２はい
わばゲーム装置１ａ、１ｂ、１ｃ、１ｄからアクセス可
能な二次プロバイダに相当するＡＳＰとして機能してい
る。

【００７９】ＤＮＳサーバ１０３は、インターネット通
信で用いられるＴＣＰ／ＩＰによる通信を行う場合に、
実際に機器に（ユーザに）割り当てられたＩＰアドレス
とユーザが所有するドメイン名と資源レコードを管理す
る名前サーバを含んでおり、例えば他のサーバよりのＤ
ＮＳプロトコルによる問い合わせに応じてドメイン名に
対応するＩＰアドレスを検索して報知する。あるいは、
ＩＰアドレスに対応するドメイン名を検索して報知す
る。

【００８０】なお、接続されるゲーム装置の数は図３に
示す例に限定されるものではなく、ゲーム内容に従って
接続台数に制限はなく、２台以上であれば任意の数のゲ
ーム機を接続してゲーム実行可能なことは勿論である。

【００８１】ＰＯＬサーバ群１０２は、例えばユーザ認
証のためのアカウント管理を行う認証サーバ（管理サー
バ）群１１１、ゲーム装置１と他のサーバ群とのインタ
フェースを提供すると共に、音声や動画などのコンテン
ツの閲覧サービスを提供するコンテンツサーバ群１１
２、チャットやメッセンジャーの環境を提供するメッセ
ージサーバ群１１３、電子メールのサービスを提供する
ためのメールサーバ群１１４、ユーザのプロファイルを
管理するほか、後述する友達として認めたプレーヤ情報
であるフレンドリストを登録記録すると共にフレンドリ
ストに登録されているフレンドのサービスコンテンツの
利用状況等を管理するプロファイルサーバ群（保持サー
バ）１１５、およびゲーム環境を提供するためのゲーム
サーバ群１１６等から構成されている。

【００８２】これらのサーバ群１１１〜１１６は、ＬＡ
Ｎ１１７を介して相互に接続されている。このサーバ群
の構成も以上の例に限定されるものではなく、１台です
べてを構成しても、更に細かく分担を分けたものであっ
てもよい。

【００８３】認証サーバ（管理サーバ）群１１１は、後
述するユーザ認証を管理するほか、ユーザの入退会管
理、状態変更時の他のサーバ群への状態変更報知などを
実行する。

【００８４】ＰＯＬサーバ群１０２は、ユーザの認証を
行った場合には、当該ユーザが利用しているクライアン
ト端末に対して、当該ユーザが登録している種類のサー
ビスを提供するサーバ内の所定領域（クライアントァク
セス領域）をアクセス可能とし、クライアントアクセス
領域をアクセスしたクライアント端末に対して、例えば
ネットワークゲームを実行可能にする制御を行う。

【００８５】アクセス権設定制御において、アクセスの
ためのキーワードをサーバ側から自動的に設定されるパ
スワードに加えて、ドメイン名情報を新たなキーワード
としてクライアント端末より任意に指定することが可能
である。これにより、他人によるなり済ましアクセスを
有効に防止することが可能となる。

【００８６】具体的には、詳細は後述するが、クライア
ントアクセス領域のアクセスを所望するゲーム装置より
例えばドメイン名又はＩＰアドレスを含んだアクセス権
設定要求を受領して、該要求に含まれているドメイン名
を、ドメイン名が含まれていない場合にはＩＰアドレス
情報をＤＮＳサーバ１０３に送り、対応するドメイン名
を受領して当該クライアントアクセス領域に対するアク
セスを許可するキーワード情報としてアクセス権の設定
を行う。

【００８７】そして、このクライアントアクセス領域へ
アクセス要求してくるゲーム装置のアクセス要求コマン
ド中に含まれるＩＰアドレス情報をＤＮＳサーバ１０３
に送り、対応するドメイン名を受領して当該クライアン
トアクセス領域に対するアクセスを許可するキーワード
情報として登録されているドメイン名とを比較検討し、
両者が一致した場合に当該クライアントアクセス領域へ
のアクセスを許可するように制御する。

【００８８】次に、以上の構成を備える本実施の形態例
の主制御部１１のＣＰＵによりＣＤ−ＲＯＭ４から読み
出され、メインメモリであるＲＡＭ１２に格納されるゲ
ームプログラムやデータについて説明する。図４は本実
施の形態例のＣＤ−ＲＯＭ５４の記憶内容及び記憶領域
を説明するための図である。

【００８９】図４に示すようにＣＤ−ＲＯＭ４には、主
制御部１１が実行するゲームプログラムを記憶するプロ
グラム記憶領域４ａ、各種ゲーム進行上必要となるデー
タを記憶する関連データ記憶領域４ｂ、三次元モデルの
モデリングデータや背景として用いる二次元画像データ
などを記憶する画像データ記憶領域４ｃ、効果音などの
サウンドデータを記憶するサウンドデータ記憶領域４
ｄ、ゲームに登場するキャラクタなどのゲームに特有の
アイコン情報を記憶するアイコンデータ記憶領域４ｅ等
より構成されている。

【００９０】なお、本実施の形態例においては、このＣ
Ｄ−ＲＯＭ４の各格納領域に格納されている各データの
内、あるステージでのゲーム進行に必要な一部のデータ
がＲＡＭ１２にロードされ、このＲＡＭ１２にロードさ
れたデータに基づいてゲームが進行される。

【００９１】そして、ゲームの進行上次のデータが必要
であればその時点でこのＣＤ−ＲＯＭ４の各格納領域に
格納されている各データの内、次にゲーム進行上必要と
なるデータがＲＡＭ１２にロードされることになる。

【００９２】ネットワークゲームを実行している場合の
ゲーム進行制御は、ゲームの進行の制御をＩＳＰ１０１
を介してＰＯＬサーバ群１０２中のゲームサーバ群１１
６に接続し、ゲームを実行するためのロビーサーバより
の制御に基づいて行われ、ロビーサーバよりの進行制御
に従ってＣＤ−ＲＯＭ４の各格納領域に格納されている
ゲーム進行に必要な一部のデータがＲＡＭ１２にロード
され、あるいはネットワークを介して必要なデータを例
えばＨＴＭＬ情報など転送しＲＡＭ１２にロードされ、
このＲＡＭ１２にロードされたデータに基づいてゲーム
が進行される。

【００９３】次に、主制御部１１によりＣＤ−ＲＯＭ４
から読み出され、あるいはネットワークを介して送ら
れ、ＲＡＭ１２に格納されるプログラムやデータについ
て説明する。

【００９４】図５は、本実施の形態例のＲＡＭ１２のメ
モリ構成を示す図である。同図に示すようにＲＡＭ１２
は、主制御部１１が実行するプログラムを格納するプロ
グラム格納領域１２ａ、各種処理の実行に必要となるデ
ータを格納する関連データ格納領域１２ｂ、三次元モデ
ルのモデリングデータや背景として用いる二次元画像デ
ータ等に関する画像データなどを格納する画像データ格
納領域１２ｃ、効果音などのサウンドデータを格納する
サウンドデータ格納領域１２ｄなどを有する。

【００９５】本実施の形態例では、ゲームを最初から実
行した場合を除いて、関連データ格納領域１２ｂには、
ゲーム開始時にメモリカード５から読み出されてきたゲ
ームデータが読み込まれ、読み込まれたゲームデータに
従ってゲームが再開される。

【００９６】本実施の形態例では以上のネットワークゲ
ーム制御を行うためには、ゲーム装置がネットワークに
接続可能な状態になっている必要がある。例えばインタ
ーネット１０５に接続して他の装置などとのデータ通信
を可能とするためには、インターネットに接続するため
に必要なプロバイダを選択加入契約などをして会員とな
り、インターネット１０５に接続されている他の通信装
置との間のデータ通信が可能となる。

【００９７】ネットワークゲームを実行する場合には、
認証コード（登録番号及びパスワード情報など）をＩＳ
Ｐ１０１及びＰＯＬサーバ群１０２に送出することによ
り例えば他のゲーム実行プレーヤとのゲームデータを共
有可能に制御してゲームが進行実施される。

【００９８】なお、インターネット通信ではプロトコル
体系としてＴＣＰ／ＩＰ（Transmission Control Pro
tocol／Internet Protocol）を用いており、このプロ
トコル体系によってインターネット通信を実現してい
る。

【００９９】更に、図３に示すＰＯＬサーバ１０２など
特定のプロバイダと契約などを行って特定のサービス、
例えばネットワークゲームの実行サービスを受けようと
する場合には、特定のサービス契約を行う。

【０１００】例えば、ＰＯＬサーバ群１０２と契約して
ＰＯＬサーバ群１０２の一部記憶領域を借りて他のゲー
ム装置との間で共同してネットワークゲームを実行する
ことも可能である。ネットワークゲームの実行が許可さ
れると、ＰＯＬサーバ１０２の当該ネットワークゲーム
実行領域へのアクセスが許可され、ネットワークゲーム
が開始される。

【０１０１】本実施の形態例では、クライアントに成り
すましての不正アクセスに対する防御のために、アクセ
ス権設定時にサーバ側から一方的に供給されるいわゆる
従来と同様のパスワードの認証によってアクセス権の設
定を行うのみではなく、該パスワードに加えてクライア
ント側からのアクセス権設定時の要求を組み入れて、ク
ライアントの所望する本実施の形態例に特有のドメイン
名による認証を行った後にアクセス権付与が可能に構成
されている。

【０１０２】例えば、インターネット通信を利用してい
ることよりＴＣＰ／ＩＰプロトコル体系でネットワーク
ゲームを実行するためのアクセス権の設定、ゲーム実行
制御を実現しており、ＰＯＬサーバ１０２はゲーム装置
などからのアクセス要求があると、アクセス要求に含ま
れるＩＰアドレスに対応するドメイン名をＤＮＳサーバ
１０３に問い合わせてアクセス要求に含まれるＩＰアド
レスに対応するドメイン名を取得し、取得したドメイン
名がアクセス権設定時に登録されているドメイン名と一
致する場合にはアクセスを許可する。

【０１０３】具体的には、ＣＤ−ＲＯＭ４に記憶された
インターネットアクセス制御プログラムをゲーム装置本
体２が実行することによりＩＳＰ１０１を介して他の機
器とのインターネット通信が可能となり、更にＰＯＬサ
ーバ群１０２を介して例えば他者と協同してのネットワ
ークゲームの実行が可能となる。

【０１０４】本実施の形態例では上述したようにこのＰ
ＯＬサーバ群１０２に対するアクセス権の制御に特徴を
有しており、以下、以上の構成を備える本実施の形態例
におけるＰＯＬサーバ群１０２にゲーム装置が行うアク
セス権設定制御処理の詳細を図６、図７のフローチャー
トを参照して説明する。図６、図７は本実施の形態例の
ＰＯＬサーバ群１０２に対してのアクセス権設定制御処
理の詳細を説明するためのフローチャートである。な
お、アクセス権の設定はＰＯＬサーバ群１０２を用いて
のネットワークゲームの実行に限られるものではなく、
広くインターネットの各種アクセス制御にそのまま適用
可能である。アクセス権の対象に何らの制限も無い。

【０１０５】ＩＳＰ１０１を介してインターネットへの
接続が終了すると図６の処理に移行し、まずステップＳ
１において、ＰＯＬサーバ群１０２の提供するサービス
を享受するためのサービス契約を行い、サービスを受け
るためのアクセス権の設定要求を行うか否かを判断す
る。既にＰＯＬサーバ群１０２とのサービス契約が終了
しており、アクセス権の設定が終了している場合、ある
いはネットワークゲームを実行する予定の無いような場
合には図７に示すステップＳ２０に進む。

【０１０６】未だネットワークゲームを実行するための
ゲーム実行契約が行われておらず、ＰＯＬサーバ１０２
へのアクセス権の設定が行われていない場合において、
ネットワークゲームを実行しようとする場合にはアクセ
ス権の設定要求を行う必要がある。

【０１０７】この場合にはステップＳ１よりステップＳ
３に進み、アクセス権を設定する際に操作者が有してい
るドメイン名を操作者が指定するか、あるいは指定しな
いかをユーザ自身で選択する。

【０１０８】操作者が所有しているドメイン名を指定す
る場合にはステップＳ３よりステップＳ５に進み、ＰＯ
Ｌ１０２にドメイン名を含めたアクセス権設定要求コマ
ンドを作成する。そしてこのアクセス権設定要求コマン
ドはＩＳＰ１０５を介してＰＯＬサーバ１０２に送られ
る。

【０１０９】このアクセス権設定要求コマンドを受信し
たＰＯＬサーバ１０２は、ステップＳ７でコマンド中に
含まれるドメイン名を抽出してアクセス権設定要求をし
てきた操作者に対するアクセス権のキーワードとして登
録する。そしてステップＳ１４に進む。

【０１１０】一方、ステップＳ３でドメイン名を指定し
ない場合にはステップＳ１０に進み、特にドメイン名を
設定要求に含まることをしないでアクセス権設定要求コ
マンドを作成してＰＯＬサーバ１０２に送信する。

【０１１１】なお、この場合において、このアクセス権
設定要求コマンドはＩＳＰ１０５を介してＰＯＬサーバ
１０２に送られるため、アクセス権設定要求コマンドに
はこのクライアント端末（ゲーム装置）に割り当てられ
ているＩＰアドレス情報が含まれている。

【０１１２】このアクセス権設定要求コマンドを受信し
たＰＯＬサーバ１０２は、続くステップＳ１１で受信し
たアクセス権設定要求コマンドに含まれるＩＰアドレス
を抽出し、抽出したＩＰアドレスに対応するドメイン情
報をＤＮＳプロトコルに従ってＤＮＳサーバ１０３に問
い合わせる。

【０１１３】ＤＮＳサーバ１０３は、ステップＳ１２に
おいて受信したＩＰアドレスに対応つけて登録されてい
るドメイン名を要求ＰＯＬサーバに返信する。

【０１１４】ドメイン名情報を要求したＰＯＬサーバは
ステップＳ１３でＤＮＳサーバ１０３より送られてきた
ドメイン名をアクセス権設定要求をしてきた操作者に対
するアクセス権のキーワードとして登録する。そしてス
テップＳ１４に進む。

【０１１５】なお、ＰＯＬサーバがＩＳＰ１０１を兼ね
ているような場合には、アクセス権を要求してきたクラ
イアント端末（ゲーム装置）のドメイン情報が保持され
ているため、この場合にはＤＮＳサーバ１０３へのドメ
イン情報の問い合わせをすることなく、保持しているド
メイン情報から必要なＩＰアドレスを取得してアクセス
権設定要求をしてきたクライアント端末（ゲーム装置）
に対するアクセス権のキーワードとしてドメイン名と共
に登録する。

【０１１６】なお、ＰＯＬサーバがＩＳＰ１０１を兼ね
ているような場合には、アクセス権を要求してきたクラ
イアント端末（ゲーム装置）のドメイン情報が保持され
ているため、この場合にはＤＮＳサーバ１０３へのドメ
イン情報の問い合わせをすることなく、保持しているド
メイン情報から必要なドメイン名を取得してアクセス権
設定要求をしてきたクライアント端末（ゲーム装置）に
対するアクセス権のキーワードとして登録することが可
能である。

【０１１７】以上の処理でアクセス権に対応する独自の
キーワードが設定されたため、ステップＳ１４において
アクセス権を設定する期間を特定の期間に限定する期間
設定を行うか否かを判断する。この判断に基づく期間の
指定は、ＰＯＬサーバ、クライアント端末双方で行うこ
とが可能である。

【０１１８】期間設定を行わない場合にはステップＳ１
５に進み、別途取消要求などがない限り無期限でアクセ
ス権を付与する無期限期間をアクセス権付与期間として
設定してステップＳ１６に進む。

【０１１９】ステップＳ１６ではアクセス権の設定を要
求してきたクライアント端末（ゲーム装置）にアクセス
権設定を確認するための確認情報を返送する。この場合
において、この確認情報には以後ＰＯＬサーバ１０２の
提供するサービスを受けようとする場合に必要となるＩ
Ｄとパスワードを特定して通知する。以後はこのＩＤと
パスワードを含めたアクセス要求を行うことが要求され
る。そしてステップＳ２０に進む。

【０１２０】一方、ステップＳ１４でアクセス可能期間
を設定する場合にはステップＳ１７に進み、アクセスを
許可するアクセス権許可期間をＰＬＯサーバ１０２に設
定する。そしてステップＳ１６に進む。

【０１２１】これにより以後のＰＯＬサーバ１０２への
特定領域へのアクセスを可能とする。なお、このとき、
操作者はステップＳ１７で返送されてくるアクセスのた
めのＩＤとパスワードを今後のアクセス要求の際の認証
処理でＰＯＬ１０２に送る必要がある。このＩＤとパス
ワードとが一致し、且つ以上の処理で登録したドメイン
名での認証を受けた後に操作者に割り当てたクライアン
ト領域（ゲーム実行領域）へのアクセスを可能とする。

【０１２２】次にステップＳ２０では、クライアント端
末（ゲーム装置）のユーザによって例えばネットワーク
ゲームを行うためのアクセス要求がなされた否かを判断
する。アクセスが要求されていない場合にはステップＳ
２１に進み、対応する処理を行ってステップＳ１に戻
る。例えばネットワークを介さないＣＤ‐ＲＯＭ４より
ゲームプログラムを読み出してきて自装置のみでのゲー
ムを実行するなどの処理を行う。

【０１２３】一方、ステップＳ２０でネットワークゲー
ムを実行するような場合でアクセス要求がされた場合に
はステップＳ２２に進み、ＰＯＬサーバ１０２にアクセ
ス要求コマンドを送信する。

【０１２４】このコマンドを受信したＰＬＯサーバ１０
２では、続くステップＳ２３でアクセスを許可するため
の認証に必要なＩＤとパスワードの入力を要求するコマ
ンドを作成して要求クライアント端末（ゲーム装置）に
返送する。

【０１２５】これを受信したクライアント端末（ゲーム
装置）は、ステップＳ２４で先のステップＳ１７で告知
されたＩＤとパスワードをＰＯＬサーバ１０２に返送す
る。本実施の形態例では上述したようにＴＣＰ／ＩＰプ
ロトコルにより通信を行っているため、このＩＤとパス
ワードの返送情報中にはクライアント端末に与えられた
ＩＰアドレス情報が含まれている。

【０１２６】この返送情報を受け取ったＰＯＬサーバ１
０２は、続くステップＳ２５において当該アクセス要求
クライアント端末（ゲーム装置）ユーザのアクセス権設
定状態を調べ、返送情報に含まれるＩＤとパスワード情
報とアクセス権設定時に告知したＩＤとパスワードが一
致しているか否かを調べる。

【０１２７】返送情報に含まれるＩＤとパスワード情報
とアクセス権設定時に告知したＩＤとパスワードが一致
していない場合にはステップＳ３５に進む。なお、予め
決められた回数ステップＳ２４、ステップＳ２５の処理
を繰り返し、全ての入力ＩＤとパスワード情報とアクセ
ス権設定時に告知したＩＤとパスワードが異なる場合に
初めてステップＳ３５に移行してもよい。

【０１２８】ステップＳ３５では、アクセスの許可を拒
絶しステップＳ１に戻る。

【０１２９】一方、ステップＳ２５において、ＩＤとパ
スワード情報とアクセス権設定時に告知したＩＤとパス
ワードが一致している場合にはステップＳ２６に進み、
ＰＯＬサーバ１０２は受信情報に必ず含まれるＩＰアド
レスを抽出する。

【０１３０】そしてステップＳ２７に進み、ＰＯＬサー
バ１０２は抽出したＩＰアドレスを含むＤＮＳプロトコ
ルを生成してＤＮＳサーバ１０３に対応するドメイン情
報を問い合わせる。

【０１３１】そしてステップＳ２８で問い合せに応じて
送られてきたドメイン情報（キーワード情報）を受信す
る。

【０１３２】そしてステップＳ２９において、受信した
ドメイン名（キーワード）がアクセス要求を受けたＰＯ
Ｌの認証サーバなどに登録されているか否かを調べる。
キーワード情報が認証サーバなどに登録されていない場
合には成りすましを目指したアクセス要求であると判断
してステップＳ３５に進む。

【０１３３】受信したドメイン名（キーワード）がアク
セス要求を受けたＰＯＬの認証サーバなどに登録されて
いる場合にはステップＳ３０に進み、アクセス権の設定
に期間限定がなされており期間内でないか、あるいはア
クセス許可期間内かを調べる。アクセス許可期間内でな
い場合にはステップＳ３５に進み、アクセスを拒絶す
る。

【０１３４】一方、ステップＳ３０でアクセス期間が無
期限であるのか、または許可されている期間内である場
合にはステップＳ３１に進み、アクセス権を付与してＰ
ＯＬの例えばゲーム実行領域へのアクセスを可能とす
る。

【０１３５】そしてステップＳ３２でアクセス要求した
処理の実行が可能となる。例えばネットワークゲームの
開始要求であればネットワークゲームが開始される。そ
してこのゲーム処理が終了するとステップＳ１に戻る。

【０１３６】以上の説明におけるステップＳ２９でのキ
ーワード（ドメイン名）が認証サーバ１１１に登録され
ていない場合とは、予めドメイン名として設定したもの
と異なるクライアント端末、又は異なるＩＳＰによりイ
ンターネット接続を行っているクライアント端末である
ことを示しており、例えば、ＩＤとパスワードとを何ら
かの理由で第３者が知り、この第３者がアクセスしよう
としている状況などが考えられる。このような状況は、
従来は防ぐことが困難であったが、上記制御により、こ
のような状況におけるアクセスを有効に防ぐことができ
る。

【０１３７】特に、アクセス権の設定処理以外ではサー
バ側とのデータの授受にパスワードとしてのドメイン名
のやり取りが無いため、キーワードが他者に知られる可
能性が低くより確実に成りすましを防ぐことが可能とな
る。

【０１３８】以上に説明したように本実施の形態例によ
れば、より確実に成りすましを防ぐことが可能となる。

【０１３９】また、クライアント端末（ゲーム装置）ユ
ーザ側からデータが送信されたときに、そのデータに含
まれている送信元のＩＰアドレスを、ＤＮＳサーバ１０
３に送信し、ドメイン名を受け取り、ＰＯＬサーバ１０
２では、アクセス権設定時に登録されたドメイン名と、
ＤＮＳサーバ１０３より得られたドメイン名とを比較す
ることによりユーザを認証するため、予め設定されてい
るクライアント端末以外からのデータが送られていると
き、又は、異なるＩＳＰを利用したクライアント端末か
らデータが送られているときにアクセスを拒絶すること
ができる。

【０１４０】このように本実施の形態例では、常にドメ
イン名による認証を行うことにより、例えばＩＳＰ１０
１において複数のＩＰアドレスを所有し、クライアント
がインターネット接続する際に動的にそのＩＰアドレス
を割り振るようにしている場合においても、異なったＩ
Ｐアドレスが送られてきてもＤＮＳサーバ１０３より得
られるドメイン名は全て同じドメイン名となるので滞り
なく認証が行える。

【０１４１】（他の実施の形態例）以上、本発明を実施
の形態例に基づいて具体的に説明したが、本発明は上記
実施の形態およびその変形例に限定されるものではな
く、その要旨を逸脱しない範囲で適宜変更可能であるこ
とはもちろんである。

【０１４２】上記実施の形態例の説明においては、すべ
てのユーザに対してドメイン名の設定を行い、当該ドメ
イン名による認証を行う様にしていたが、本発明はこれ
に限られず、ドメイン名による認証を行うか否かについ
ては、ユーザの指定に従うようにしてもよい。このよう
にすると、必ず同一のＩＳＰを利用するユーザにとって
は、他人の成りすましを適切に防止することができる。
また、いろいろな場所や、複数のＩＳＰを利用するユー
ザにとっては、いろいろな場所や、複数のＩＳＰを利用
したときも支障なくアクセスを行うことができる。

【０１４３】また、上記実施の形態の説明においては、
サーバヘの最初の認証時にドメイン名を利用した認証を
する例について説明したが、以上の例に限定されるもの
ではなく、例えば、サーバの利用を行っている間におい
て、常に、或いは所定の時間ごとにドメイン名による認
証を行つてもよい。

【０１４４】また、以上の説明では、家庭用ゲーム機で
本発明を実現した場合について述べたが、本発明は、パ
ーソナルコンピュータなどの汎用コンピュータやアーケ
ードゲーム機をプラットホームとして実現してもよい。

【０１４５】また、上記実施の形態およびその変形例で
は、本発明を実現するためのプログラムやデータをＣＤ
−ＲＯＭに格納し、このＣＤ−ＲＯＭを情報記録媒体と
して用いた。しかしながら、情報記録媒体はＣＤ−ＲＯ
Ｍに限定されるものではなく、磁気ディスクやＲＯＭカ
ードなどコンピュータが読み取り可能なその他の磁気
的、光学的記録媒体あるいは半導体メモリであってもよ
い。

【０１４６】また、本発明を実現するためのプログラム
やデータは、ゲーム機やコンピュータに対して着脱可能
なＣＤ−ＲＯＭなどのメディアにより提供される形態に
限定されず、本発明を実現するためのセーブデータは、
通信回線などを介して接続された他の機器、例えばサー
バ群から受信してメモリに記録する形態であってもよい
し、更には、通信回線などを介して接続された他の機器
側のメモリに上記プログラムやデータを記録し、このプ
ログラムやデータを通信回線などを介して使用する形態
であってもよい。

【０１４７】

【発明の効果】以上説明した様に本発明によれば、サー
バに対するアクセスを許可する場合に、予めクライアン
ト側が指定して設定されたドメイン名を認証のためのキ
ーワードとし、認証の毎にこのキーワードをやり取りす
るのではなく通信の際に授受するＩＰアドレスよりこの
キーワードを取得するようにしたため、不正アクセスを
高い確率で有効に防止できる。

【図面の簡単な説明】

【図１】本発明に係る一実施の形態例におけるゲームシ
ステムの全体構成を示すブロック図である。

【図２】本実施の形態例の入力装置の一例を説明するた
めの図である。

【図３】本実施の形態例のネットワーク対応型のゲーム
サービスを提供するネットワークシステムの構成を示す
概略図である。

【図４】本実施の形態例のＣＤ−ＲＯＭの詳細構成を説
明するための図である。

【図５】本実施の形態例の図２に示すメインメモリのメ
モリ構成を示す図である。

【図６】本実施の形態例のアクセス権制御処理を含む動
作制御の詳細を説明するためのフローチャートである。

【図７】本実施の形態例のアクセス権制御処理を含む動
作制御の詳細を説明するためのフローチャートである。

【符号の説明】

１ ゲーム装置 ２ ゲーム装置本体 ３ 入力装置 ４ ＣＤ−ＲＯＭ（Compact Disc Read Only Memory ） ５ メモリカード ６ 出力装置 １１ 主制御部 １２ ＲＡＭ（Random Access Memory;ランダムアク
セスメモリ） １３ インタフェース部 １４ サウンド処理部 １５ グラフィック処理部 １６ ＣＤ−ＲＯＭドライブ １７ 通信インタフェース １８ ＨＤＤ（Hard Disk Drive;ハードディスクドラ
イブ） １９ バス ３０ コントローラ ３１ 十字キー ３２ ○ボタン ３３ △ボタン ３４ □ボタン ３５ ×ボタン ３６ スタートボタン ３７ ジョイスティック ３８ Ｒ１ボタン ３９ Ｒ２ボタン ４０ Ｌ１ボタン ４１ Ｌ２ボタン ４２ セレクトボタン ６１ 表示画面 ６２ スピーカ ９９ 通信回線 １００ ネットワーク １０１ インターネットサービスプロバイダ（ＩＳＰ） １０２ ＰＯＬサーバ群 １０３ ＤＮＳサーバ １０５ インターネット １１１ 認証サーバ（管理サーバ）群 １１２ コンテンツサーバ群 １１３ メッセージサーバ群 １１４ メールサーバ群 １１５ プロファイルサーバ群（保持サーバ） １１６ ゲームサーバ群

Claims (30)

【特許請求の範囲】
1. 【請求項１】 接続されるクライアント端末からのアク
   セス権設定要求を受領する受領手段と、 前記受領手段で受領したアクセス権設定要求に含まれる
   クライアントのＩＰアドレス情報を獲得して前記ＩＰア
   ドレス情報より対応するドメイン名を取得するドメイン
   名取得手段と、 前記取得したドメイン名をアクセス権許可キーワードと
   して設定する設定手段とを備えることを特徴とするイン
   ターネットサーバ。
2. 【請求項２】 前記ドメイン名取得手段は、前記受領手
   段で受領したアクセス権設定要求に含まれるクライアン
   トのＩＰアドレス情報をＤＮＳサーバに送信して対応す
   るドメイン名を前記ＤＮＳサーバより受信することによ
   り取得することを特徴とする請求項１記載のインターネ
   ットサーバ。
3. 【請求項３】 前記設定手段は、前記受領手段が受領し
   たアクセス権設定要求にドメイン名が含まれている場合
   には前記受領手段で受領したアクセス権設定要求に含ま
   れるクライアントのドメイン名をアクセス権許可キーワ
   ードとして設定することを特徴とする請求項１記載のイ
   ンターネットサーバ。
4. 【請求項４】 前記設定手段は、前記アクセス権許可キ
   ーワードに加えて所定設定期間のみアクセスを許可する
   アクセス許可期間を設定可能とすることを特徴とする請
   求項１乃至請求項３のいずれかに記載のインターネット
   サーバ。
5. 【請求項５】 インターネットサーバと、前記インター
   ネットサーバに接続可能なクライアント端末とを備える
   インターネットシステムであって、 前記サーバは、接続されるクライアント端末からのアク
   セス権設定要求を受領する受領手段と、 前記受領手段で受領したアクセス権設定要求に含まれる
   クライアントのＩＰアドレス情報を獲得して前記ＩＰア
   ドレス情報より対応するドメイン名を取得するドメイン
   名取得手段と、 前記取得したドメイン名をアクセス権許可キーワードと
   して設定する設定手段とを備え、 前記クライアント端末は、前記インターネットサーバに
   アクセス権を設定する場合に当該アクセス権設定キーワ
   ードとしてＩＰアドレスあるいはドメイン名のいずれか
   を選択して設定要求を行う要求手段を備え、 前記要求手段によりアクセス権設定が行われると以降の
   インターネットアクセス要求時に前記要求手段の設定要
   求で特定されるＩＰアドレス情報を含ませて送出するこ
   とを特徴とするインターネットシステム。
6. 【請求項６】 更に、前記クライアント端末の要求手段
   は、前記インターネットサーバにアクセス権を設定する
   場合に当該アクセス権設定許可期間の指定を含ませて送
   出し、 前記インターネットサーバは前記アクセス権許可キーワ
   ードに加えて所定設定期間のみアクセスを許可するアク
   セス許可期間を設定可能とすることを特徴とする請求項
   ５記載のインターネットシステム。
7. 【請求項７】 インターネット通信におけるインターネ
   ットサーバの通信制御方法であって、 インターネットを介してクライアント端末からＩＰアド
   レスを含むアクセス権設定要求を受領し、当該受領した
   アクセス権設定要求にクライアント端末ＩＰアドレス情
   報に対応するドメイン名を取得し、取得したドメイン名
   をアクセスキーワードとして設定することを特徴とする
   通信制御方法。
8. 【請求項８】 前記受領したアクセス権設定要求にクラ
   イアントのＩＰアドレス情報が含まれる場合には受領し
   たＩＰアドレス情報をＤＮＳサーバに送信して対応する
   ドメイン名を前記ＤＮＳサーバより受信することにより
   ドメイン名を取得することを特徴とする請求項７記載の
   通信制御方法。
9. 【請求項９】 インターネットサーバによるインターネ
   ット通信における通信制御方法であって、 前記インターネットサーバは、インターネットを介して
   接続されるクライアント端末からのアクセス権設定要求
   を受領し、受領したアクセス権設定要求に含まれるクラ
   イアントのドメイン名情報を獲得して獲得したドメイン
   名をアクセス権許可キーワードとして設定することを特
   徴とする通信制御方法。
10. 【請求項１０】 前記受領したアクセス権設定要求にド
    メイン名が含まれない場合には前記受領したアクセス権
    設定要求に含まれるＩＰアドレス情報をＤＮＳサーバに
    送信して対応するドメイン名を前記ＤＮＳサーバよりド
    メイン名を獲得することを特徴とする請求項９記載の通
    信制御方法。
11. 【請求項１１】 前記アクセス権の設定において、アク
    セス権許可キーワードに加えて所定設定期間のみアクセ
    スを許可するアクセス許可期間を設定可能とすることを
    特徴とする請求項７乃至請求項１０のいずれかに記載の
    通信制御方法。
12. 【請求項１２】 インターネット通信の特定サービスを
    提供するためのインターネットサーバで実行可能なコン
    ピュータプログラムであって、 接続されるクライアント端末からのアクセス権設定要求
    を受領する受領プログラム列と、 前記受領プログラム列で受領したアクセス権設定要求か
    らドメイン名を獲得するドメイン名取得プログラム列
    と、 前記ドメイン名取得プログラム列で取得したドメイン名
    をアクセス権許可キーワードとして設定する設定プログ
    ラム列とを備えることを特徴とするコンピュータプログ
    ラム。
13. 【請求項１３】 前記ドメイン名取得プログラム列は、
    前記受領プログラム列で受領したアクセス権設定要求に
    ドメイン名が含まれるときには含まれるドメイン名を抽
    出してドメイン名の取得とすることを特徴とする請求項
    １２記載のコンピュータプログラム。
14. 【請求項１４】 前記ドメイン名取得プログラム列は、
    前記受領プログラム列で受領したアクセス権設定要求に
    含まれるクライアントのＩＰアドレス情報をＤＮＳサー
    バに送信して対応するドメイン名を前記ＤＮＳサーバよ
    り受信することによりドメイン名を取得することを特徴
    とする請求項１２記載のコンピュータプログラム。
15. 【請求項１５】 前記設定プログラム列は、前記アクセ
    ス権許可キーワードに加えて所定設定期間のみアクセス
    を許可するアクセス許可期間を設定可能とすることを特
    徴とする請求項１２乃至請求項１４のいずれかに記載の
    コンピュータプログラム。
16. 【請求項１６】 請求項１２乃至請求項１５のいずれか
    に記載のコンピュータプログラムを実行可能なインター
    ネットサーバに接続可能なクライアント端末で実行可能
    なコンピュータプログラムであって、 前記インターネットサーバにアクセス権を設定する場合
    に当該アクセス権設定キーワードとしてＩＰアドレスあ
    るいはドメイン名のいずれかを選択して設定要求を行う
    要求プログラム列と、 前記要求プログラム列によりアクセス権設定を行った以
    降にインターネットアクセス要求を行う場合に前記要求
    プログラム列で選択したキーワード情報に対応するＩＰ
    アドレスを含ませて送出することを特徴とするコンピュ
    ータプログラム。
17. 【請求項１７】 更に、前記クライアント端末の要求プ
    ログラム列は、前記インターネットサーバにアクセス権
    を設定する場合に当該アクセス権設定許可期間の指定を
    含ませて送出し、 前記インターネットサーバは前記アクセス権許可キーワ
    ードに加えて所定設定期間のみアクセスを許可するアク
    セス許可期間を設定可能とすることを特徴とする請求項
    １６記載のコンピュータプログラム。
18. 【請求項１８】 インターネット通信の特定サービス
    を提供するためのインターネットサーバで実行可能なコ
    ンピュータプログラムを記録可能なコンピュータ可読記
    録媒体であって、 接続されるクライアント端末からのアクセス権設定要求
    を受領する受領プログラム列と、 前記受領プログラム列で受領したアクセス権設定要求か
    らドメイン名を獲得するドメイン名取得プログラム列
    と、 前記ドメイン名取得プログラム列で取得したドメイン名
    をアクセス権許可キーワードとして設定する設定プログ
    ラム列とを記録することを特徴とするコンピュータ可読
    記録媒体。
19. 【請求項１９】 前記ドメイン名取得プログラム列は、
    前記受領プログラム列で受領したアクセス権設定要求に
    ドメイン名が含まれるときには含まれるドメイン名を抽
    出してドメイン名の取得とすることを特徴とする請求項
    １８記載のコンピュータ可読記録媒体。
20. 【請求項２０】 前記ドメイン名取得プログラム列は、
    前記受領プログラム列で受領したアクセス権設定要求に
    含まれるクライアントのＩＰアドレス情報をＤＮＳサー
    バに送信して対応するドメイン名を前記ＤＮＳサーバよ
    り受信することによりドメイン名を取得することを特徴
    とする請求項１８記載のコンピュータ可読記録媒体。
21. 【請求項２１】 前記設定プログラム列は、前記アクセ
    ス権許可キーワードに加えて所定設定期間のみアクセス
    を許可するアクセス許可期間を設定可能とすることを特
    徴とする請求項１８乃至請求項２０のいずれかに記載の
    コンピュータ可読記録媒体。
22. 【請求項２２】 請求項１８乃至請求項２０のいずれか
    に記載のコンピュータプログラムを実行可能なインター
    ネットサーバに接続可能なクライアント端末で実行可能
    なコンピュータ可読記録媒体であって、 前記インターネットサーバにアクセス権を設定する場合
    に当該アクセス権設定キーワードとしてＩＰアドレスあ
    るいはドメイン名のいずれかを選択して設定要求を行う
    要求プログラム列とを記録し、 前記要求プログラム列によりアクセス権設定を行った以
    降にインターネットアクセス要求を行う場合に前記要求
    プログラム列で選択したキーワード情報に対応するＩＰ
    アドレスを含ませて送出することを特徴とするコンピュ
    ータ可読記録媒体。
23. 【請求項２３】 更に、前記クライアント端末の要求プ
    ログラム列は、前記インターネットサーバにアクセス権
    を設定する場合に当該アクセス権設定許可期間の指定を
    含ませて送出し、 前記インターネットサーバは前記アクセス権許可キーワ
    ードに加えて所定設定期間のみアクセスを許可するアク
    セス許可期間を設定可能とすることを特徴とする請求項
    ２２記載のコンピュータ可読記録媒体。
24. 【請求項２４】 クライアント端末から当該クライアン
    ト端末のＩＰアドレスを含むアクセス要求権設定要求を
    受付ける受付手段と、 前記受付手段で受付けたＩＰアドレスをＤＮＳサーバに
    送信する送信手段と、 ＤＮＳサーバから対応するドメイン名を受信する受信手
    段と、当該クライアント端末を利用しているユーザのア
    クセス権許可キーワードとし て登録されているドメイン名と、受信したドメイン名と
    に基づいて、サーバヘのアクセスの認証を行う認証手段
    とを備えることを特徴とするインターネットサーバ。
25. 【請求項２５】 インターネット通信におけるインター
    ネットサーバの通信制御方法であって、 インターネットを介してクライアント端末から当該クラ
    イアント端末のＩＰアドレスを含むアクセス要求権設定
    要求を受付け、前記受付けたＩＰアドレスをＤＮＳサー
    バに送信し、ＤＮＳサーバから対応するドメイン名を受
    信して、当該クライアント端末を利用しているユーザの
    アクセス権許可キーワードとして登録されているドメイ
    ン名と、受信したドメイン名とに基づいて、サーバヘの
    アクセスの認証を行うことを特徴とする通信制御方法。
26. 【請求項２６】 インターネットサーバによるインター
    ネット通信における通信制御方法であって、 前記インターネットサーバは、インターネットを介して
    接続されるクライアント端末からクライアントのドメイ
    ン名情報を含むアクセス要求権設定要求を受付け、前記
    受付けたドメイン名情報を当該クライアント端末を利用
    しているユーザのアクセス権許可キーワードとして登録
    されているドメイン名と、受信したドメイン名とに基づ
    いて、サーバヘのアクセスの認証を行うことを特徴とす
    る通信制御方法。
27. 【請求項２７】 インターネット通信の特定サービスを
    提供するためのインターネットサーバで実行可能なコン
    ピュータプログラムであって、 クライアント端末から当該クライアント端末のＩＰアド
    レスを含むアクセス要求権設定要求を受付ける受付プロ
    グラム列と、 前記受付プログラム列により受付けたＩＰアドレスをＤ
    ＮＳサーバに送信する送信プログラム列と、 ＤＮＳサーバから対応するドメイン名を受信する受信プ
    ログラム列と、 当該クライアント端末を利用しているユーザのアクセス
    権許可キーワードとして登録されているドメイン名と、
    受信したドメイン名とに基づいて、サーバヘのアクセス
    の認証を行う認証プログラム列とを備えることを特徴と
    するコンピュータプログラム。
28. 【請求項２８】 インターネット通信の特定サービスを
    提供するためのインターネットサーバで実行可能なコン
    ピュータプログラムであって、 インターネットを介して接続されるクライアント端末か
    らクライアントのドメイン名情報を含むアクセス要求権
    設定要求を受付ける受付プログラム列と、 前記受付けたドメイン名情報を当該クライアント端末を
    利用しているユーザのアクセス権許可キーワードとして
    登録されているドメイン名と、受信したドメイン名とに
    基づいて、サーバヘのアクセスの認証を行う認証受付プ
    ログラム列とを備えることを特徴とするコンピュータプ
    ログラム。
29. 【請求項２９】 インターネット通信の特定サービスを
    提供するためのインターネットサーバで実行可能なコン
    ピュータプログラムを記録可能なコンピュータ可読記録
    媒体であって、 クライアント端末から当該クライアント端末のＩＰアド
    レスを含むアクセス要求権設定要求を受付ける受付プロ
    グラム列と、 前記受付プログラム列により受付けたＩＰアドレスをＤ
    ＮＳサーバに送信する送信プログラム列と、 ＤＮＳサーバから対応するドメイン名を受信する受信プ
    ログラム列と、 当該クライアント端末を利用しているユーザのアクセス
    権許可キーワードとして登録されているドメイン名と、
    受信したドメイン名とに基づいて、サーバヘのアクセス
    の認証を行う認証プログラム列とを記録することを特徴
    とするコンピュータ可読記録媒体。
30. 【請求項３０】 インターネット通信の特定サービスを
    提供するためのインターネットサーバで実行可能なコン
    ピュータプログラムを記録可能なコンピュータ可読記録
    媒体であって、 インターネットを介して接続されるクライアント端末か
    らクライアントのドメイン名情報を含むアクセス要求権
    設定要求を受付ける受付プログラム列と、 前記受付けたドメイン名情報を当該クライアント端末を
    利用しているユーザのアクセス権許可キーワードとして
    登録されているドメイン名と、受信したドメイン名とに
    基づいて、サーバヘのアクセスの認証を行う認証受付プ
    ログラム列とを記録することを特徴とするコンピュータ
    可読記録媒体。