JP2003296279A - 認証方法、並びに、そのクライアント装置、サーバ装置およびプログラム - Google Patents

Abstract

(57)【要約】 【課題】 クライアント装置およびサーバ装置を含むシ
ステムの安全性を向上させる。 【解決手段】 端末５において、ハードウェア情報取得
部６１がハードウェア６０の情報を取得すると、暗号化
ハードウェア情報生成部６２が当該情報を暗号化して暗
号化ハードウェア情報を生成し、認証処理部５１が当該
暗号化ハードウェア情報を送信する。リモートアクセス
サーバ１１の認証サーバ２１が当該暗号化ハードウェア
情報に基づいて端末５を正規の端末５と判定した場合、
端末５において、ユーザ情報入力処理部５３は、ユーザ
にユーザ情報の入力を促し、認証処理部５１は、入力さ
れたユーザ情報を送信する。さらに、上記リモートアク
セスサーバ１１の認証サーバ２１は、当該ユーザ情報に
基づいて端末５のユーザを正規のユーザと判定すると、
当該端末５による情報配信サーバ２２へのアクセスを許
可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サーバ装置がクラ
イアント装置を認証する認証方法、並びに、そのクライ
アント装置、サーバ装置およびプログラムに関するもの
である。

【０００２】

【従来の技術】クライアント装置から送信されたユーザ
名およびパスワードに基づいて、サーバ装置が当該クラ
イアント装置によるアクセスの可否を決定する認証シス
テムは、従来から広く用いられている。

【０００３】また、他の認証システムとして、サーバ装
置が特定のキーコードをクライアント装置に発行し、キ
ーコードをクライアント装置にインストールすることに
よって、当該クライアント装置に特定のサービスの利用
を許可するシステムも用いられている。

【０００４】

【発明が解決しようとする課題】しかしながら、上記構
成では、ユーザ名およびパスワードなどのユーザ情報が
セキュリティの甘いクライアント装置から送信された結
果、ユーザ情報が盗用されたり、キーコードが複製され
る虞れがある。したがって、クライアント装置およびサ
ーバ装置を含むシステムの安全性を向上させることが難
しいという問題を生ずる。

【０００５】本発明は、上記の問題点に鑑みてなされた
ものであり、その目的は、クライアント装置およびサー
バ装置を含むシステムの安全性を向上可能な認証方法、
並びに、そのクライアント装置、サーバ装置およびプロ
グラムを提供することにある。

【０００６】

【課題を解決するための手段】請求項１記載の発明に係
る認証方法は、上記課題を解決するために、クライアン
ト装置が、自らのユーザをサーバ装置に認証させるため
のユーザ情報をサーバ装置に送信するユーザ情報送信工
程と、上記サーバ装置が、当該ユーザ情報に基づいて当
該クライアント装置のユーザを認証するユーザ認証工程
とを含む認証方法において、さらに、上記クライアント
装置が自らのハードウェアへアクセスして当該ハードウ
ェアの情報を取得する工程と、上記クライアント装置が
上記ハードウェア情報を暗号化して上記サーバ装置へ送
信する工程と、当該暗号化されたハードウェア情報に基
づいて、上記サーバ装置が当該クライアント装置を認証
するハードウェア認証工程と、上記両認証工程での認証
に成功した場合にのみ、当該クライアント装置によるア
クセスを許可するアクセス制御工程とを含んでいること
を特徴としている。

【０００７】上記構成によれば、ユーザ情報に基づくユ
ーザ認証によって、不所望なユーザの操作するクライア
ント装置によるアクセスをサーバ装置が拒否できるだけ
ではなく、クライアント装置が自らのハードウェアへの
アクセスによって取得したハードウェア情報を暗号化し
て送付し、当該暗号化ハードウェア情報に基づいてクラ
イアント装置を認証するので、サーバ装置は、不所望な
クライアント装置によるアクセスをも拒否できる。ここ
で、ハードウェアは、キーコードなどのソフトウェアよ
りも、複製が困難である。また、不所望なクライアント
装置によるアクセスを拒否できるので、ユーザがセキュ
リティの甘いクライアント装置を操作してサーバ装置に
アクセスしようとする回数を削減できる。これらの結
果、クライアント装置およびサーバ装置を含む認証シス
テムの安全性を向上できる。

【０００８】請求項２記載の発明に係る認証方法は、請
求項１記載の発明の構成において、上記クライアント装
置は、上記ハードウェア認証工程での認証に成功した場
合にのみ、上記ユーザ情報送信工程を行うことを特徴と
している。

【０００９】上記構成によれば、ハードウェア認証工程
での認証に成功した場合にのみ、クライアント装置がユ
ーザ情報を送信するので、クライアント装置からサーバ
装置へユーザ情報が送信される機会を減らすことがで
き、上記認証システムの安全性をさらに向上できる。

【００１０】なお、ハードウェア認証工程での認証に成
功した場合にのみ、クライアント装置がユーザにユーザ
情報の入力を促すと共に、クライアント装置がユーザに
より入力されたユーザ情報を送信する場合は、ユーザが
ユーザ情報を入力する機会も減らすことができるので、
上記認証システムの安全性をさらに向上できる。

【００１１】請求項３記載の発明に係るクライアント装
置は、上記課題を解決するために、自らのユーザをサー
バ装置に認証させるためのユーザ情報をサーバ装置に送
信するユーザ情報送信手段を有するクライアント装置に
おいて、自らのハードウェアへアクセスして、ハードウ
ェアの情報を取得するハードウェア情報取得手段と、当
該ハードウェア情報取得手段が取得したハードウェア情
報を暗号化して上記サーバ装置に送信する暗号化ハード
ウェア情報送信手段とを備えていることを特徴としてい
る。

【００１２】上記構成によれば、クライアント装置は、
ユーザ情報だけではなく、自らのハードウェアへのアク
セスによって取得したハードウェア情報を暗号化した暗
号化ハードウェア情報を送付する。したがって、サーバ
装置に、当該ユーザ情報によって不所望なユーザが操作
するクライアント装置によるアクセスを拒否させるだけ
ではなく、不所望なクライアント装置によるアクセスを
も拒否させることができ、上記認証システムの安全性を
向上できる。

【００１３】ところで、上記クライアント装置は、ハー
ドウェアのみで実現してもよいが、コンピュータがプロ
グラムを実行することで実現してもよい。具体的には、
請求項４記載の発明に係るプログラムは、請求項３記載
の各手段として、コンピュータを動作させるプログラム
である。したがって、当該プログラムを実行することに
よって、上記コンピュータは請求項３記載のクライアン
ト装置として動作でき、上記認証システムの安全性を向
上できる。

【００１４】一方、請求項５記載の発明に係るサーバ装
置は、上記課題を解決するために、クライアント装置か
ら、当該クライアント装置のユーザを認証するためのユ
ーザ情報を受信し、当該ユーザ情報に基づいて当該クラ
イアント装置のユーザを認証するユーザ認証手段と、上
記クライアント装置から、当該クライアント装置のハー
ドウェアの情報を暗号化して生成された暗号化ハードウ
ェア情報を受け取り、当該暗号化されたハードウェア情
報に基づいて当該クライアント装置を認証するハードウ
ェア認証手段と、上記両認証工程での認証に成功した場
合にのみ、当該クライアント装置によるアクセスを許可
するアクセス制御手段とを備えていることを特徴として
いる。

【００１５】上記構成によれば、サーバ装置は、ユーザ
情報に基づくユーザ認証によって、不所望なユーザの操
作するクライアント装置によるアクセスを拒否できるだ
けではなく、上記暗号化ハードウェア情報に基づいてク
ライアント装置を認証するので、不所望なクライアント
装置によるアクセスをも拒否でき、上記認証システムの
安全性を向上できる。

【００１６】また、上記サーバ装置は、ハードウェアの
みで実現してもよいが、コンピュータがプログラムを実
行することで実現してもよい。具体的には、請求項６記
載の発明に係るプログラムは、請求項５記載の各手段と
して、コンピュータを動作させるプログラムである。し
たがって、当該プログラムを実行することによって、上
記コンピュータは請求項５記載のサーバ装置として動作
でき、上記認証システムの安全性を向上できる。

【００１７】

【発明の実施の形態】本発明の一実施形態について図１
および図２に基づいて説明すると以下の通りである。な
お、本発明に係る認証方法は、ユーザの情報のみに基づ
いて認証する場合に比べて安全なので、任意の装置が通
信相手を認証する際に使用できるが、以下では、好適な
例として、ローカル制御システムへリモートアクセスす
る場合について説明する。

【００１８】すなわち、図１に示すように、本実施形態
に係る制御システム１は、ターゲットシステム２のデバ
イス２ａを制御するローカル制御システム３と、例え
ば、携帯電話回線網や公衆電話回線網あるいはインター
ネットなどの広域通信網４を介して当該ローカル制御シ
ステム３にアクセスし、ローカル制御システム３による
サービスを受ける携帯電話機５ａおよび汎用のコンピュ
ータによって実現されるクライアント端末５ｂとを備え
ている。なお、以下では、携帯電話機５ａおよびクライ
アント端末５ｂを総称する場合、端末５と称する。

【００１９】本実施形態に係るローカル制御システム３
には、端末５からのアクセスを受け付けるリモートアク
セスサーバ１１が設けられている。当該リモートアクセ
スサーバ１１は、アクセスしてきた端末５と通信して当
該端末５を認証する認証サーバ２１と、当該認証サーバ
２１による認証に成功した端末５と通信して、当該端末
５へのサービスとして、ローカル制御システム３の情報
を配信する情報配信サーバ２２とを備えている。なお、
上記端末５が特許請求の範囲に記載のクライアント装置
に対応し、リモートアクセスサーバ１１がサーバ装置に
対応している。

【００２０】以下では、端末５の構成および認証サーバ
２１による認証動作について説明する前に、ローカル制
御システム３の全体構成、および、情報配信サーバ２２
によるサービスについて簡単に説明する。すなわち、ロ
ーカル制御システム３には、ターゲットシステム２のデ
バイス２ａを制御する制御装置としてのＰＬＣ（プログ
ラマブル・ロジック・コントローラ）３１と、当該ＰＬ
Ｃ３１に接続され、ローカル制御システム３のＨＭＩ
（Human Machine Interface ）装置として動作する制御
用表示装置３２と、各制御用表示装置３２および上記リ
モートアクセスサーバ１１を接続するローカルエリアネ
ットワーク３３とが設けられている。

【００２１】上記制御用表示装置３２は、予め自らに格
納される画面データを参照して、オペレータにデバイス
２ａの状態を表示し、操作を受け付けるための操作画面
を表示している。当該画面データには、例えば、画面上
の領域と、当該領域への表示や入力に対応するデバイス
２ａとの対応関係が含まれており、制御用表示装置３２
は、所定の時間間隔で、当該画面データが示す操作画面
のうち、現在表示中の操作画面に表示すべきデバイス２
ａの状態を、例えば、デバイスの実体が自らに接続され
たＰＬＣ３１によって制御されるデバイス２ａの場合
は、ＰＬＣ３１と通信したり、デバイスの実体が他の制
御用表示装置３２に接続されたＰＬＣ３１によって制御
されるデバイス２ａの場合は、当該他の制御用表示装置
３２を介して当該ＰＬＣ３１と通信するなどして取得す
る。さらに、制御用表示装置３２は、上記画面データに
基づいて、現在表示中の操作画面に表示すべき各デバイ
ス２ａの状態を、当該画面データが示す位置、かつ、表
示方法で、表示する。これにより、制御用表示装置３２
の画面には、デバイス２ａの状態を示す操作画面が表示
される。

【００２２】また、図示しないタッチパネルへの押し操
作など、オペレータの入力操作を受け取ると、制御用表
示装置３２は、上記画面データから、現在表示中の操作
画面に対応し、上記入力操作にマッチする情報を検索す
ると共に、デバイス２ａの状態を取得する場合と略同様
に、ＰＬＣ３１や制御用表示装置３２と通信するなどし
て、操作されたデバイス２ａの状態を、操作に応じて変
更する。ここで、入力操作の後も、制御用表示装置３２
は、デバイス２ａの状態を画面表示するので、操作結果
が画面表示に反映される。

【００２３】さらに、上記リモートアクセスサーバ１１
に設けられた情報配信サーバ２２は、制御用表示装置３
２がＬＡＮ３３を介して他の制御用表示装置３２と通信
する場合と同様に、デバイス２ａを制御するＰＬＣ３１
に接続された制御用表示装置３２と通信して、デバイス
２ａの状態を取得したり、状態を変更できる。

【００２４】これにより、情報配信サーバ２２は、端末
５のクライアント処理部５２（後述）からの要求に応え
て、デバイス２ａの状態を取得し、クライアント処理部
５２へ当該デバイス２ａの状態を返答できる。また、情
報配信サーバ２２は、クライアント処理部５２からの要
求に応えて、デバイス２ａの状態を変更できる。

【００２５】さらに、本実施形態に係る情報配信サーバ
２２は、端末５が汎用のコンピュータで構成されたクラ
イアント端末５ｂの場合、制御用表示装置３２と略同様
のレイアウトの操作画面を表示させることができる。

【００２６】具体的には、情報配信サーバ２２は、クラ
イアント処理部５２へ送信する公開用データとして、制
御用表示装置３２がデバイス２ａの状態を自らの画面に
表示する場合と同様の処理をクライアント処理部５２に
指示するプログラムが含まれたデータを、当該制御用表
示装置３２の画面データに基づいて生成できる。ただ
し、上記データによって指示される処理では、制御用表
示装置３２が自らの画面に表示する処理は、クライアン
ト端末５ｂが自らの画面にデバイス２ａの状態を表示す
る処理に変更されている。また、上記処理では、制御用
表示装置３２が自らの画面への操作を受け付ける処理
は、クライアント端末５ｂがクライアント端末５ｂの画
面への操作を受け付ける処理に変更されている。なお、
画面の大きさや表示能力あるいは入力手段の相違に応じ
て、表示位置や、表示の色や効果あるいは操作方法が変
更されていてもよい。また、制御用表示装置３２がデバ
イス２ａの状態を問い合わせたり、状態変更を指示した
りする際の宛て先も、ＰＬＣ３１あるいは他の制御用表
示装置３２に代えて、情報配信サーバ２２に設定されて
いる。さらに、情報配信サーバ２２は、上記指示に従っ
て動作するクライアント処理部５２からの問い合わせに
応じて、デバイス２ａの状態を返答したり、デバイス２
ａの状態を変更したりできる。

【００２７】これにより、クライアント端末５ｂは、制
御用表示装置３２と同様のレイアウトの操作画面によっ
て、デバイス２ａの状態を表示できる。また、クライア
ント端末５ｂは、制御用表示装置３２と同様のレイアウ
トの操作画面への操作によって、デバイス２ａの状態を
制御できる。特に、本実施形態に係る制御用表示装置３
２は、自らの記憶領域のうち、現在表示中の操作画面を
記憶する領域もデバイス２ａとして扱っており、当該領
域を参照して、表示すべき操作画面を決定すると共に、
当該領域の内容を変更することによって、操作画面を切
り換えている。したがって、当該領域を参照して操作画
面を表示することによって、クライアント端末５ｂは、
制御用表示装置３２が現在表示している操作画面を見る
ことができる。

【００２８】一方、本実施形態に係る上記各端末５に
は、上記認証サーバ２１と通信して、当該認証サーバ２
１に自らを正規のユーザとして認証させる認証処理部
（ユーザ情報送信手段）５１と、認証に成功した場合、
上記情報配信サーバ２２と通信してローカル制御システ
ム３の情報を受け取るクライアント処理部５２と、上記
認証処理部５１が認証する際に、自機器のユーザからの
ユーザ情報の入力を受け付けるユーザ情報入力処理部５
３とが設けられている。

【００２９】上記ユーザ情報は、例えば、ユーザＩＤと
パスワードとの組み合わせなど、ユーザを特定可能な情
報と当該ユーザを認証するための情報とを含んでいる。
一方、認証サーバ２１は、例えば、ユーザ情報自体な
ど、当該ユーザ情報が正規のユーザか否かを判定するた
めのユーザ認証用情報を予め格納しており、認証サーバ
２１は、ユーザ認証手段として、当該ユーザ認証用情報
と端末５からのユーザ情報とに基づき、当該端末５のユ
ーザが正規のユーザか否かを判定できる。

【００３０】さらに、本実施形態に係る端末５には、自
らのハードウェア６０へ予め定められた手順でアクセス
して当該ハードウェア６０に固有の情報を取得し、ハー
ドウェア情報を生成するハードウェア情報取得部（ハー
ドウェア情報取得手段）６１と、当該ハードウェア情報
を暗号化して、暗号化ハードウェア情報を生成する暗号
化ハードウェア情報生成部６２とが設けられており、上
記認証処理部５１は、認証時に認証サーバ２１へ暗号化
ハードウェア情報を送信できる。なお、上記認証処理部
５１および暗号化ハードウェア情報生成部６２が、特許
請求の範囲に記載の暗号化ハードウェア情報送信手段に
対応する。

【００３１】一方、認証サーバ２１は、例えば、暗号化
ハードウェア情報自体、あるいは、暗号化ハードウェア
情報を復号した情報など、当該暗号化ハードウェア情報
が正規の端末５の情報か否かを判定するためのハードウ
ェア認証用情報を予め格納している。さらに、認証サー
バ２１は、ハードウェア認証手段として、当該ハードウ
ェア認証用情報と端末５からの暗号化ハードウェア情報
とに基づき、当該端末５が正規の端末５か否かを判定で
きる。

【００３２】本実施形態では、ハードウェア情報とし
て、携帯電話機５ａの場合は、電話番号が採用されてい
る。また、クライアント端末５ｂの場合は、ＭＡＣ（Me
dia Access Control）アドレスが採用されている。これ
により、携帯電話機５ａは、自機器の電話番号を暗号化
した情報を、暗号化ハードウェア情報として送信でき
る。また、クライアント端末５ｂは、自機器のＭＡＣア
ドレスを暗号化した情報を、暗号化ハードウェア情報と
して送信できる。

【００３３】また、上記認証サーバ２１は、アクセス制
御手段として動作しており、例えば、上記暗号化ハード
ウェア情報によるハードウェア認証とユーザ情報による
ユーザ認証との双方に成功した端末５へ、１タイムパス
ワードを送信すると共に、当該１タイムパスワードを情
報配信サーバ２２に通知して、当該１タイムパスワード
と共にアクセスしてきた端末５を正規の端末５と判断さ
せるなどして、上記両認証に成功した端末５へ情報配信
サーバ２２へのアクセスを許可できる。

【００３４】さらに、本実施形態に係る認証サーバ２１
は、例えば、暗号化ハードウェア情報による認証に成功
した場合にのみ、ユーザ情報の入力を端末５に要求する
などして、ユーザ情報による認証よりも前に、暗号化ハ
ードウェア情報に基づいて端末５を認証できる。これに
より、例えば、正規のユーザであっても、正規ではない
端末５からアクセスした場合には、暗号化ハードウェア
情報に基づく認証が失敗するので、ユーザ情報の認証が
要求されない。したがって、当該端末５における、不所
望なユーザ情報の入力を防止できる。

【００３５】なお、上記各部材５１〜５３および６１・
６２、並びに、部材２１・２２は、ＣＰＵなどの演算手
段が、ＲＯＭやＲＡＭなどの記憶手段に格納されたプロ
グラムを実行し、タッチパネルや液晶表示装置などの入
出力手段、あるいは、インターフェース回路などの通信
回路を制御することによって実現される機能ブロックで
ある。したがって、これらの手段を有するコンピュータ
が、上記プログラムを記録した記録媒体（例えば、ＣＤ
−ＲＯＭなど）を読み取り、当該プログラムを実行する
だけで、本実施形態に係る端末５、並びに、リモートア
クセスサーバ１１を実現できる。なお、例えば、ＬＡＮ
３３や広域通信網４、あるいは、他の通信路を介してプ
ログラムをダウンロードするためのプログラムが、上記
コンピュータに予めインストールされていれば、これら
の通信路を介して、上記コンピュータへ上記プログラム
を配付することもできる。

【００３６】以下では、図２のフローチャートを参照し
ながら、端末５が携帯電話機５ａの場合を例にして、ロ
ーカル制御システム３が端末５を認証する際の動作を説
明する。すなわち、ステップ１（以下では、Ｓ１のよう
に略称する）において、例えば、ユーザの指示などに応
じて携帯電話機５ａがローカル制御システム３のリモー
トアクセスサーバ１１へ電話をかけると、Ｓ２におい
て、両者間の回線が接続される。

【００３７】一方、携帯電話機５ａのハードウェア情報
取得部６１は、Ｓ３において、ハードウェア６０にアク
セスして、自機器のハードウェア情報として、自機器の
電話番号を取得し、暗号化ハードウェア情報生成部６２
は、Ｓ４において、当該ハードウェア情報を暗号化し
て、暗号化ハードウェア情報を生成する。さらに、携帯
電話機５ａの認証処理部５１は、Ｓ５において、自機器
を正規の端末５として認証させるために、ローカル制御
システム３の認証サーバ２１へ当該暗号化ハードウェア
情報を送信する。

【００３８】一方、ローカル制御システム３の認証サー
バ２１は、Ｓ１１において、携帯電話機５ａから受け取
った暗号化ハードウェア情報と、予め格納されたハード
ウェア認証用情報とに基づいて、携帯電話機５ａが正規
の端末５であるか否かを認証する。

【００３９】例えば、上記ハードウェア認証用情報とし
て予め格納されていた暗号化ハードウェア情報と受け取
った暗号化ハードウェア情報とが一致した場合など、認
証サーバ２１が携帯電話機５ａを正規の端末５と判断し
た場合（上記Ｓ１１にて、YESの場合）、認証サーバ２
１は、Ｓ１２において、携帯電話機５ａにユーザ情報を
入力するように指示する。

【００４０】なお、暗号化ハードウェア情報による認証
に失敗した場合（上記Ｓ１１にて、NOの場合）、認証サ
ーバ２１は、携帯電話機５ａにユーザ情報の入力を指示
せず、Ｓ１２以降の処理が行われない。

【００４１】一方、暗号化ハードウェア情報による認証
に成功して、携帯電話機５ａがユーザ情報の入力指示を
受け取ると、Ｓ２１において、携帯電話機５ａのユーザ
情報入力処理部５３は、例えば、図示しない表示画面に
ユーザＩＤおよびパスワードの入力を促す画面を表示す
るなどして、携帯電話機５ａのユーザにユーザ情報の入
力を促す。さらに、ユーザ情報入力処理部５３は、図示
しないキーなどによるユーザ情報の入力を受け付ける。

【００４２】ユーザ情報入力処理部５３がユーザ情報の
入力を受け付けると、携帯電話機５ａの認証処理部５１
は、Ｓ２２において、ローカル制御システム３の認証サ
ーバ２１に当該ユーザ情報を送信する。

【００４３】さらに、Ｓ３１において、ローカル制御シ
ステム３の認証サーバ２１は、受け取ったユーザ情報
と、予め定められたユーザ認証用情報とに基づいて、携
帯電話機５ａのユーザが正規のユーザであるか否かを認
証する。

【００４４】例えば、上記ユーザ認証用情報として予め
格納されていたユーザ情報と受け取ったユーザ情報とが
一致した場合など、認証サーバ２１が携帯電話機５ａの
ユーザを正規のユーザと判断した場合（上記Ｓ３１に
て、YESの場合）、認証サーバ２１は、Ｓ３２におい
て、携帯電話機５ａに１タイムパスワードを送信して、
当該携帯電話機５ａに情報配信サーバ２２へのアクセス
を許可する。

【００４５】なお、ユーザ情報による認証に失敗した場
合（上記Ｓ３１にて、NOの場合）、認証サーバ２１は、
携帯電話機５ａに１タイムパスワードを送信せず、Ｓ３
２以降の処理が行われない。

【００４６】一方、携帯電話機５ａの認証処理部５１が
認証サーバ２１から１タイムパスワードを受け取ると、
携帯電話機５ａのクライアント処理部５２は、Ｓ４１に
おいて、当該１タイムパスワードを付加して、リモート
アクセスサーバ１１の情報配信サーバ２２へアクセスす
る。ここで、リモートアクセスサーバ１１において、認
証サーバ２１は、情報配信サーバ２２にも１タイムパス
ワードを通知しており、情報配信サーバ２２は、当該１
タイムパスワードと共にアクセスしてきた携帯電話機５
ａを正規のユーザと判断する。これにより、携帯電話機
５ａのクライアント処理部５２は、情報配信サーバ２２
と通信して、ローカル制御システム３の情報を得ること
ができる。

【００４７】さらに、Ｓ５１において、クライアント処
理部５２と情報配信サーバ２２との通信が終了して、携
帯電話機５ａとリモートアクセスサーバ１１との間の回
線が切断されると、情報配信サーバ２２は、当該１タイ
ムパスワードを破棄する。これにより、他の端末５が当
該１タイムパスワードを付加して、情報配信サーバ２２
にアクセスしたとしても、情報配信サーバ２２は、当該
端末５のアクセスを許可しない。

【００４８】なお、端末５がクライアント端末５ｂの場
合、携帯電話機５ａがリモートアクセスサーバ１１へ電
話をかける代わりに、クライアント端末５ｂは、インタ
ーネットなどの通信路を介してリモートアクセスサーバ
１１へアクセスする。また、情報配信サーバ２２は、回
線切断の代わりに、例えば、ログアウトの時点など、ク
ライアント処理部５２との通信が終了した時点で、１タ
イムパスワードを破棄する。

【００４９】上記構成では、認証サーバ２１は、端末５
からの暗号化ハードウェア情報による認証と、端末５か
らのユーザ情報による認証との双方に成功しない限り、
当該端末５による情報配信サーバ２２へのアクセスを許
可しない。このように、認証サーバ２１は、ユーザ情報
だけではなく、暗号化ハードウェア情報に基づいて、端
末５による情報配信サーバ２２へのアクセスの可否を決
定しているので、不所望なユーザが操作する端末５から
のアクセスを拒否できるだけではなく、不所望なハード
ウェア構成の端末５からのアクセスも拒否できる。

【００５０】したがって、認証サーバ２１は、正規のユ
ーザであっても、例えば、以下のような端末５、すなわ
ち、誰でも使用可能で、ローカル制御システム３との通
信を他の場所で見たり保存したりするようなプログラム
がインストールされている可能性を否定できない端末５
など、正規ではない端末５による情報配信サーバ２２へ
のアクセスを拒否できる。このように、ユーザだけでは
なく、端末５を限定することによって、より安全な制御
システム１を実現できる。

【００５１】さらに、上記では、ハードウェア情報取得
部６１がハードウェア情報を取得する際、ハードウェア
６０へアクセスして当該ハードウェア６０に固有の情報
を取得している。したがって、記録媒体に記憶されたソ
フトウェアの認証キーを用いて認証する場合と異なり、
当該ハードウェア６０を持たない端末５は、正規の端末
５として動作できない。この結果、上記ソフトウェアの
認証キーと比較して、複製が困難になるので、より安全
な制御システム１を実現できる。

【００５２】また、本実施形態に係る制御システム１で
は、端末５は、暗号化ハードウェア情報による認証に成
功した場合にのみ、ユーザ情報を送信している。したが
って、広域通信網４において、当該認証に失敗した場合
の不要なユーザ情報伝送を防止できる。さらに、端末５
は、暗号化ハードウェア情報による認証に成功した場合
にのみ、ユーザへユーザ情報の入力を促す。したがっ
て、端末５における不要なユーザ情報の入力を防止でき
る。これらの結果、より安全な制御システム１を実現で
きる。

【００５３】さらに、本実施形態では、端末５が携帯電
話機５ａの場合もクライアント端末５ｂの場合も、暗号
化ハードウェア情報は、認証処理部５１と認証サーバ２
１との間で送受されるデータ列（トランスポート層以上
の層でのデータ列）として伝送されている。したがっ
て、携帯電話回線網やインターネットなどの通信路に特
有の方法で伝送されるデータを用いて認証する場合と比
較して、暗号化の方法や、暗号化ハードウェア情報を送
受するときのプロトコルやハードウェア情報の暗号化の
方法を変更したり設定する際の手間を削減できる。

【００５４】なお、上記では、ハードウェア情報がＭＡ
Ｃアドレスまたは電話番号の場合を例にして説明した
が、これに限るものではない。端末５のハードウェアの
特徴を示す情報であれば、例えば、端末５に装着されて
いるハードディスクドライブの台数や容量、あるいは、
無線通信路のＩＤ、ハードウェアキーの有無など、他の
情報でもよい。ただし、ＭＡＣアドレスや電話番号は、
端末５に固有の情報であり、しかも、上記他の情報より
も変更される頻度が低い。したがって、ハードウェア情
報として、ＭＡＣアドレスあるいは電話番号を使用する
方が望ましい。

【００５５】また、上記では、ハードウェア情報が１種
類のハードウェア６０の情報である場合を例にして説明
したが、安全性の向上が特に求められる場合には、ＭＡ
Ｃアドレスや電話番号だけではなく、上記他の情報も組
み合わせてハードウェア情報を生成する方が望ましい。

【００５６】さらに、上記では、本発明に係る認証方法
を採用するシステムが、ローカル制御システム３の情報
を公開する制御システム１の場合を例にして説明した
が、これに限るものではない。上記認証方法によれば、
ユーザ情報のみに基づいて認証する場合や、ソフトウェ
アの認証キーで認証する場合よりも安全性を向上できる
ので、任意のシステムに適用できる。

【００５７】

【発明の効果】請求項１記載の発明に係る認証方法は、
以上のように、サーバ装置がユーザ情報に基づいて当該
クライアント装置のユーザを認証するユーザ認証工程
と、上記クライアント装置が自らのハードウェアへアク
セスして当該ハードウェアの情報を取得する工程と、上
記クライアント装置が上記ハードウェア情報を暗号化し
て上記サーバ装置へ送信する工程と、当該暗号化された
ハードウェア情報に基づいて、上記サーバ装置が当該ク
ライアント装置を認証するハードウェア認証工程と、上
記両認証工程での認証に成功した場合にのみ、当該クラ
イアント装置によるアクセスを許可するアクセス制御工
程とを含んでいる構成である。

【００５８】上記構成によれば、ユーザ情報に基づくユ
ーザ認証によって、不所望なユーザの操作するクライア
ント装置によるアクセスをサーバ装置が拒否できるだけ
ではなく、クライアント装置が自らのハードウェアへの
アクセスによって取得したハードウェア情報を暗号化し
て送付し、当該暗号化ハードウェア情報に基づいてクラ
イアント装置を認証するので、サーバ装置は、不所望な
クライアント装置によるアクセスをも拒否できる。この
結果、クライアント装置およびサーバ装置を含む認証シ
ステムの安全性を向上できるという効果を奏する。

【００５９】請求項２記載の発明に係る認証方法は、以
上のように、請求項１記載の発明の構成において、上記
クライアント装置は、上記ハードウェア認証工程での認
証に成功した場合にのみ、上記ユーザ情報送信工程を行
う構成である。

【００６０】上記構成によれば、ハードウェア認証工程
での認証に成功した場合にのみ、クライアント装置がユ
ーザ情報を送信するので、クライアント装置からサーバ
装置へユーザ情報が送信される機会を減らすことがで
き、上記認証システムの安全性をさらに向上できるとい
う効果を奏する。

【００６１】請求項３記載の発明に係るクライアント装
置は、以上のように、自らのユーザをサーバ装置に認証
させるためのユーザ情報をサーバ装置に送信するユーザ
情報送信手段と、自らのハードウェアへアクセスして、
ハードウェアの情報を取得するハードウェア情報取得手
段と、当該ハードウェア情報取得手段が取得したハード
ウェア情報を暗号化して上記サーバ装置に送信する暗号
化ハードウェア情報送信手段とを備えている構成であ
る。また、請求項４記載の発明に係るプログラムは、上
記各手段としてコンピュータを動作させるプログラムで
あって、コンピュータが当該プログラムを実行すること
により、当該コンピュータは、上記構成のクライアント
装置として動作する。

【００６２】上記構成によれば、クライアント装置は、
ユーザ情報だけではなく、自らのハードウェアへのアク
セスによって取得したハードウェア情報を暗号化した暗
号化ハードウェア情報を送付する。したがって、サーバ
装置に、当該ユーザ情報によって不所望なユーザが操作
するクライアント装置によるアクセスを拒否させるだけ
ではなく、不所望なクライアント装置によるアクセスを
も拒否させることができ、上記認証システムの安全性を
向上できるという効果を奏する。

【００６３】請求項５記載の発明に係るサーバ装置は、
以上のように、クライアント装置から、当該クライアン
ト装置のユーザを認証するためのユーザ情報を受信し、
当該ユーザ情報に基づいて当該クライアント装置のユー
ザを認証するユーザ認証手段と、上記クライアント装置
から、当該クライアント装置のハードウェアの情報を暗
号化して生成された暗号化ハードウェア情報を受け取
り、当該暗号化されたハードウェア情報に基づいて当該
クライアント装置を認証するハードウェア認証手段と、
上記両認証工程での認証に成功した場合にのみ、当該ク
ライアント装置によるアクセスを許可するアクセス制御
手段とを備えている構成である。また、請求項６記載の
発明に係るプログラムは、上記各手段としてコンピュー
タを動作させるプログラムであって、コンピュータが当
該プログラムを実行することにより、当該コンピュータ
は、上記構成のサーバ装置として動作する。

【００６４】上記構成によれば、サーバ装置は、ユーザ
情報に基づくユーザ認証によって、不所望なユーザの操
作するクライアント装置によるアクセスを拒否できるだ
けではなく、上記暗号化ハードウェア情報に基づいてク
ライアント装置を認証するので、不所望なクライアント
装置によるアクセスをも拒否でき、上記認証システムの
安全性を向上できるという効果を奏する。

【図面の簡単な説明】

【図１】本発明の一実施形態を示すものであり、制御シ
ステムの要部構成を示すブロック図である。

【図２】上記制御システムの動作を示すフローチャート
である。

【符号の説明】

５ 端末（クライアント装置） １１ リモートアクセスサーバ（サーバ装置） ２１ 認証サーバ（ユーザおよびハードウェア認証並
びにアクセス制御手段） ５１ 認証処理部（ユーザ情報送信手段；暗号化ハー
ドウェア情報送信手段） ６０ ハードウェア ６１ ハードウェア情報取得部（ハードウェア情報取
得手段） ６２ 暗号化ハードウェア情報生成部（暗号化ハード
ウェア情報送信手段）

───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5B085 AE04 AE09 AE29 BA06 BG02 5J104 AA07 KA02 KA15 NA05 NA26 PA07

Claims (6)

【特許請求の範囲】
1. 【請求項１】クライアント装置が、自らのユーザをサー
   バ装置に認証させるためのユーザ情報をサーバ装置に送
   信するユーザ情報送信工程と、上記サーバ装置が、当該
   ユーザ情報に基づいて当該クライアント装置のユーザを
   認証するユーザ認証工程とを含む認証方法において、 さらに、上記クライアント装置が自らのハードウェアへ
   アクセスして当該ハードウェアの情報を取得する工程
   と、 上記クライアント装置が上記ハードウェア情報を暗号化
   して上記サーバ装置へ送信する工程と、 当該暗号化されたハードウェア情報に基づいて、上記サ
   ーバ装置が当該クライアント装置を認証するハードウェ
   ア認証工程と、 上記両認証工程での認証に成功した場合にのみ、当該ク
   ライアント装置によるアクセスを許可するアクセス制御
   工程とを含んでいることを特徴とする認証方法。
2. 【請求項２】上記クライアント装置は、上記ハードウェ
   ア認証工程での認証に成功した場合にのみ、上記ユーザ
   情報送信工程を行うことを特徴とする請求項１記載の認
   証方法。
3. 【請求項３】自らのユーザをサーバ装置に認証させるた
   めのユーザ情報をサーバ装置に送信するユーザ情報送信
   手段を有するクライアント装置において、 自らのハードウェアへアクセスして、ハードウェアの情
   報を取得するハードウェア情報取得手段と、 当該ハードウェア情報取得手段が取得したハードウェア
   情報を暗号化して上記サーバ装置に送信する暗号化ハー
   ドウェア情報送信手段とを備えていることを特徴とする
   クライアント装置。
4. 【請求項４】請求項３記載の各手段として、コンピュー
   タを動作させるプログラム。
5. 【請求項５】クライアント装置から、当該クライアント
   装置のユーザを認証するためのユーザ情報を受信し、当
   該ユーザ情報に基づいて当該クライアント装置のユーザ
   を認証するユーザ認証手段と、 上記クライアント装置から、当該クライアント装置のハ
   ードウェアの情報を暗号化して生成された暗号化ハード
   ウェア情報を受け取り、当該暗号化されたハードウェア
   情報に基づいて当該クライアント装置を認証するハード
   ウェア認証手段と、 上記両認証工程での認証に成功した場合にのみ、当該ク
   ライアント装置によるアクセスを許可するアクセス制御
   手段とを備えていることを特徴とするサーバ装置。
6. 【請求項６】請求項５記載の各手段として、コンピュー
   タを動作させるプログラム。