JP2003330890A - 通信サービス提供システム及び方法 - Google Patents
通信サービス提供システム及び方法Info
- Publication number
- JP2003330890A JP2003330890A JP2002138617A JP2002138617A JP2003330890A JP 2003330890 A JP2003330890 A JP 2003330890A JP 2002138617 A JP2002138617 A JP 2002138617A JP 2002138617 A JP2002138617 A JP 2002138617A JP 2003330890 A JP2003330890 A JP 2003330890A
- Authority
- JP
- Japan
- Prior art keywords
- communication service
- terminal
- server
- data
- authentication
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Abstract
(57)【要約】
【課題】 通信サービスの提供を受ける際のセキュリテ
ィを向上する。 【解決手段】 ＨＴＴＰサーバ１に電子メール携帯端末
から送信されたクライアント端末２に接続されているＬ
ＡＮカードのＭＡＣアドレスを含むデータを電子メール
のメールアドレスに対応させて登録するとともに電子メ
ール携帯端末からの要求に応じて通信サービスの提供を
停止する際にＭＡＣアドレスを未登録状態に戻すユーザ
情報記憶部１４と、クライアント端末２から前記データ
を用いて認証要求されたときに認証を許可して通信サー
ビスを提供する電子メールサーバ６と、電子メール携帯
端末から再度電子メールでＭＡＣアドレスを再送したと
きにメモリに記憶されているメールアドレスに基づいて
元のＭＡＣアドレスと再送されたＭＡＣアドレスとを照
合し、照合ができたときに通信サービスの提供の停止を
解除するためのサーバ・クライアント通信部１７とを備
える。
ィを向上する。 【解決手段】 ＨＴＴＰサーバ１に電子メール携帯端末
から送信されたクライアント端末２に接続されているＬ
ＡＮカードのＭＡＣアドレスを含むデータを電子メール
のメールアドレスに対応させて登録するとともに電子メ
ール携帯端末からの要求に応じて通信サービスの提供を
停止する際にＭＡＣアドレスを未登録状態に戻すユーザ
情報記憶部１４と、クライアント端末２から前記データ
を用いて認証要求されたときに認証を許可して通信サー
ビスを提供する電子メールサーバ６と、電子メール携帯
端末から再度電子メールでＭＡＣアドレスを再送したと
きにメモリに記憶されているメールアドレスに基づいて
元のＭＡＣアドレスと再送されたＭＡＣアドレスとを照
合し、照合ができたときに通信サービスの提供の停止を
解除するためのサーバ・クライアント通信部１７とを備
える。
Description
【０００１】
【発明の属する技術分野】本発明は、通信サービス提供
システム及び方法に関し、特に、電子メールなどの通信
サービスを受けるときのログイン時に認証等を行う通信
サービス提供システム及び方法に関する。
システム及び方法に関し、特に、電子メールなどの通信
サービスを受けるときのログイン時に認証等を行う通信
サービス提供システム及び方法に関する。
【０００２】
【従来の技術】従来、パーソナルコンピュータなどか
ら、インターネットなどを通じてＨＴＴＰサーバへアク
セスする際に、予め設定しているパスワードを入力する
ようにして、他人が無断でＨＴＴＰサーバ等へログイン
できないようにしていた。
ら、インターネットなどを通じてＨＴＴＰサーバへアク
セスする際に、予め設定しているパスワードを入力する
ようにして、他人が無断でＨＴＴＰサーバ等へログイン
できないようにしていた。
【０００３】ところが、パスワードが容易に類推可能な
ものであったり、パスワードの漏洩があると、他人に無
断でＨＴＴＰサーバ等へログインされるので、例えば、
特開平１１−１８７０１６号公報について記載されてい
るシステムは、ネットワーク経由で提供されるサービス
を利用するために認証を必要とするアプリケーションサ
ーバにログインするためのパスワードに、ネットワーク
端末固有の値を利用し、さらに端末と認証補助サーバが
相互に通信して共同でパスワードを自動生成することに
より、アプリケーションサーバのサービスをネットワー
ク経由で利用する端末からパスワードの入力をしなくて
も安全に認証を行えるようにしている。
ものであったり、パスワードの漏洩があると、他人に無
断でＨＴＴＰサーバ等へログインされるので、例えば、
特開平１１−１８７０１６号公報について記載されてい
るシステムは、ネットワーク経由で提供されるサービス
を利用するために認証を必要とするアプリケーションサ
ーバにログインするためのパスワードに、ネットワーク
端末固有の値を利用し、さらに端末と認証補助サーバが
相互に通信して共同でパスワードを自動生成することに
より、アプリケーションサーバのサービスをネットワー
ク経由で利用する端末からパスワードの入力をしなくて
も安全に認証を行えるようにしている。
【０００４】また、特開２００１−２７３２５９に記載
されているシステムは、ユーザ端末の表示画面に対して
ユーザ登録に必要なユーザ情報を入力すると、サーバが
それを受け取り、データベース内にそれらの情報を登録
するとともに、キー文字列を作成して、ユーザ端末の表
示画面に表示する。ユーザは、このようにして通知され
たキー文字列をユーザＩＤ及びパスワードとともに用い
てログインを行う。キー文字列は、セキュリティ効果を
向上させるため、定期的にサーバにより変更されるよう
にしている。
されているシステムは、ユーザ端末の表示画面に対して
ユーザ登録に必要なユーザ情報を入力すると、サーバが
それを受け取り、データベース内にそれらの情報を登録
するとともに、キー文字列を作成して、ユーザ端末の表
示画面に表示する。ユーザは、このようにして通知され
たキー文字列をユーザＩＤ及びパスワードとともに用い
てログインを行う。キー文字列は、セキュリティ効果を
向上させるため、定期的にサーバにより変更されるよう
にしている。
【０００５】
【発明が解決しようとする課題】しかし、従来の技術
は、ネットワーク端末固有の値やキー文字列をログイン
の際に入力するようにしているところ、前者はパスワー
ドが容易に類推可能であることが多く、後者はユーザ自
身が忘れる可能性があった。
は、ネットワーク端末固有の値やキー文字列をログイン
の際に入力するようにしているところ、前者はパスワー
ドが容易に類推可能であることが多く、後者はユーザ自
身が忘れる可能性があった。
【０００６】また、たとえば一時的にＨＴＴＰサーバ側
から提供される通信サービスを停止したいような場合に
は、ネットワーク端末固有の値やキー文字列が漏洩して
も、それに気付かないことが多いと考えられ、この場合
にはセキュリティが低下する。
から提供される通信サービスを停止したいような場合に
は、ネットワーク端末固有の値やキー文字列が漏洩して
も、それに気付かないことが多いと考えられ、この場合
にはセキュリティが低下する。
【０００７】そこで、本発明は、通信サービスの提供を
受ける際のセキュリティを向上すること、特に、通信サ
ービスの提供を停止時にセキュリティを向上することを
課題とする。
受ける際のセキュリティを向上すること、特に、通信サ
ービスの提供を停止時にセキュリティを向上することを
課題とする。
【０００８】
【課題を解決するための手段】上記課題を解決するため
に、本発明は、端末からサーバに対して認証を要求し、
前記サーバが当該認証を許可すると当該サーバから前記
端末に対して通信サービスを提供するとともに、前記サ
ーバは当該端末側からの要求に応じて前記通信サービス
の提供を停止する通信サービス提供システムであって、
電子メールで前記認証に必要なデータを前記サーバに送
信する前記端末とは異なる他の端末を備え、前記サーバ
に前記他の端末から送信された前記データを前記電子メ
ールのメールアドレスに対応させて登録しておく手段
と、前記端末から当該データを用いて認証要求されたと
きに当該認証を許可して前記通信サービスを提供する手
段と、前記他の端末からの要求に応じて前記通信サービ
スの提供を停止する際に前記データの一部を未登録状態
に戻す手段と、前記他の端末から再度電子メールで当該
未登録にしたデータの一部を再送したときに前記メール
アドレスに基づいて先に未登録状態としたデータの一部
と再送されたデータの一部とが照合し当該照合ができた
ときに前記通信サービスの提供の停止を解除する手段と
を備える。
に、本発明は、端末からサーバに対して認証を要求し、
前記サーバが当該認証を許可すると当該サーバから前記
端末に対して通信サービスを提供するとともに、前記サ
ーバは当該端末側からの要求に応じて前記通信サービス
の提供を停止する通信サービス提供システムであって、
電子メールで前記認証に必要なデータを前記サーバに送
信する前記端末とは異なる他の端末を備え、前記サーバ
に前記他の端末から送信された前記データを前記電子メ
ールのメールアドレスに対応させて登録しておく手段
と、前記端末から当該データを用いて認証要求されたと
きに当該認証を許可して前記通信サービスを提供する手
段と、前記他の端末からの要求に応じて前記通信サービ
スの提供を停止する際に前記データの一部を未登録状態
に戻す手段と、前記他の端末から再度電子メールで当該
未登録にしたデータの一部を再送したときに前記メール
アドレスに基づいて先に未登録状態としたデータの一部
と再送されたデータの一部とが照合し当該照合ができた
ときに前記通信サービスの提供の停止を解除する手段と
を備える。
【０００９】また、本発明は、端末からサーバに対して
認証を要求し、前記サーバが当該認証を許可すると当該
サーバから前記端末に対して通信サービスを提供すると
ともに、前記サーバは当該端末側からの要求に応じて前
記通信サービスの提供を停止する通信サービス提供方法
であって、前記端末とは異なる他の端末から電子メール
で前記認証に必要なデータを前記サーバに送信し、前記
サーバで前記データを前記電子メールのメールアドレス
に対応させて登録しておき、前記端末から当該データを
用いて認証要求されたときに当該認証を許可して前記通
信サービスを提供し、前記他の端末からの要求に応じて
前記通信サービスの提供を停止する際に前記データの一
部を未登録状態に戻し、前記他の端末から再度電子メー
ルで当該未登録にしたデータの一部を再送したときに前
記メールアドレスに基づいて先に未登録状態としたデー
タの一部と再送されたデータの一部とが照合し、当該照
合ができたときに前記通信サービスの提供の停止を解除
する。
認証を要求し、前記サーバが当該認証を許可すると当該
サーバから前記端末に対して通信サービスを提供すると
ともに、前記サーバは当該端末側からの要求に応じて前
記通信サービスの提供を停止する通信サービス提供方法
であって、前記端末とは異なる他の端末から電子メール
で前記認証に必要なデータを前記サーバに送信し、前記
サーバで前記データを前記電子メールのメールアドレス
に対応させて登録しておき、前記端末から当該データを
用いて認証要求されたときに当該認証を許可して前記通
信サービスを提供し、前記他の端末からの要求に応じて
前記通信サービスの提供を停止する際に前記データの一
部を未登録状態に戻し、前記他の端末から再度電子メー
ルで当該未登録にしたデータの一部を再送したときに前
記メールアドレスに基づいて先に未登録状態としたデー
タの一部と再送されたデータの一部とが照合し、当該照
合ができたときに前記通信サービスの提供の停止を解除
する。
【００１０】
【発明の実施の形態】以下、本発明の実施形態について
図面を参照して説明する。
図面を参照して説明する。
【００１１】［構成の説明］図１は、本発明の実施形態
の通信サービス提供システムの模式的な構成を示すブロ
ック図である。図１には、電子メールの送受信が可能な
携帯電話機やＰＤＡなどの電子メール携帯端末３と、パ
ーソナルコンピュータなどのクライアント端末２と、電
子メール携帯端末３又はクライアント端末２からのログ
インの送受信要求に応じて認証を行うＨＴＴＰサーバ１
と、ＨＴＴＰサーバ１とクライアント端末２又は電子メ
ール携帯端末３との間でインターネット接続を行うため
のルータ４，５と、電子メール携帯端末３からの電子メ
ールを受ける電子メールサーバ６とを示している。
の通信サービス提供システムの模式的な構成を示すブロ
ック図である。図１には、電子メールの送受信が可能な
携帯電話機やＰＤＡなどの電子メール携帯端末３と、パ
ーソナルコンピュータなどのクライアント端末２と、電
子メール携帯端末３又はクライアント端末２からのログ
インの送受信要求に応じて認証を行うＨＴＴＰサーバ１
と、ＨＴＴＰサーバ１とクライアント端末２又は電子メ
ール携帯端末３との間でインターネット接続を行うため
のルータ４，５と、電子メール携帯端末３からの電子メ
ールを受ける電子メールサーバ６とを示している。
【００１２】なお、クライアント端末２には、ＬＡＮカ
ードが接続されている。また、電子メール携帯端末３と
クライアント端末２との所持者は同一人物としている。
ードが接続されている。また、電子メール携帯端末３と
クライアント端末２との所持者は同一人物としている。
【００１３】図２は、図１のＨＴＴＰサーバ１に備えら
れているメモリ７の概略を示す図である。メモリ７に
は、ログイン時に必要なユーザＩＤ，パスワード，メー
ルアドレス，ＬＡＮカードのＭＡＣアドレス，携帯端末
の製造番号等が互いに対応して記憶される。
れているメモリ７の概略を示す図である。メモリ７に
は、ログイン時に必要なユーザＩＤ，パスワード，メー
ルアドレス，ＬＡＮカードのＭＡＣアドレス，携帯端末
の製造番号等が互いに対応して記憶される。
【００１４】ここで、本実施形態では、電子メール携帯
端末３からログインする際には、ユーザＩＤ及びパスワ
ードに加え、ＭＡＣアドレスをＨＴＴＰサーバ１へ送る
ようにし、クライアント端末２からログインする際に
は、ユーザＩＤ及びパスワードに加え、電子メール携帯
端末３の製造番号をＨＴＴＰサーバ１へ送るようにす
る。
端末３からログインする際には、ユーザＩＤ及びパスワ
ードに加え、ＭＡＣアドレスをＨＴＴＰサーバ１へ送る
ようにし、クライアント端末２からログインする際に
は、ユーザＩＤ及びパスワードに加え、電子メール携帯
端末３の製造番号をＨＴＴＰサーバ１へ送るようにす
る。
【００１５】図２には、ユーザＩＤとして「ｔａｒ
ｏ」、パスワードとして「１２３４」、メールアドレス
として「ｔａｒｏ＠ｍａｉｌ．ｃｏ．ｊｐ」、ＭＡＣア
ドレスとして「００−１０−Ｂ５−０６−Ｅ５」を登録
している例を示している。
ｏ」、パスワードとして「１２３４」、メールアドレス
として「ｔａｒｏ＠ｍａｉｌ．ｃｏ．ｊｐ」、ＭＡＣア
ドレスとして「００−１０−Ｂ５−０６−Ｅ５」を登録
している例を示している。
【００１６】なお、クライアント端末２からログインす
る際には、ＭＡＣアドレスに代えて、電子メール携帯端
末３の製造番号が登録される。
る際には、ＭＡＣアドレスに代えて、電子メール携帯端
末３の製造番号が登録される。
【００１７】図３は、図１のＨＴＴＰサーバの模式的な
内部構成を示すブロック図である。図３には、電子メー
ルサーバ６を通じて電子メールを送受信する電子メール
クライアント部１１と、電子メールクライアント部１１
で受信した電子メールがＭＡＣアドレス等を含むユーザ
登録メールであるか否かを判別したりＭＡＣアドレス等
の消去を行う電子メールであるか否かを判別する電子メ
ール判別部１２と、電子メール判別部１２での判別の結
果受信した電子メールがユーザ登録メールの場合にＭＡ
Ｃアドレス等を抽出する抽出部１３と、抽出部１３で抽
出したＭＡＣアドレス等をユーザＩＤ等に対応付けして
メモリ７に記憶したりメモリ７に記憶してあるＭＡＣア
ドレス等を未登録状態に戻すユーザ情報記憶部１４と、
電子メール携帯端末３等からのログイン要求がされたと
きに電子メール携帯端末３等にユーザＩＤ及びパスワー
ドの入力を促すと共にこれによって取得したユーザＩＤ
等とメモリ７に記憶されているユーザＩＤ等とを比較す
ることで照合を行ったりＭＡＣアドレス等を再送する際
にメモリ７記憶してあるメールアドレスに基づいて元の
ＭＡＣアドレス等と再送されたＭＡＣアドレス等との照
合を行うユーザＩＤ／パスワード照合部１５と、ユーザ
ＩＤ／パスワード照合部１５でユーザＩＤ等が正しいと
判別された場合に電子メール携帯端末３等に対してＭＡ
Ｃアドレス等の入力を促すための要求パケットを生成す
るパケット生成部１６と、パケット生成部１６で生成し
た要求パケットをルータ４を通じて電子メール携帯端末
３等に対して送信すると共にこれに応じて電子メール携
帯端末３等から返信されるＭＡＣアドレス等を含む応答
パケットを受信するサーバ・クライアント通信部１７
と、サーバ・クライアント通信部１７で受信した応答パ
ケットからＭＡＣアドレス等を抽出する抽出部１８と、
抽出部１８で抽出したＭＡＣアドレス等とメモリ７にユ
ーザＩＤ等に対応して記憶してあるＭＡＣアドレス等と
を比較することで照合を行う照合部１９とを示してい
る。
内部構成を示すブロック図である。図３には、電子メー
ルサーバ６を通じて電子メールを送受信する電子メール
クライアント部１１と、電子メールクライアント部１１
で受信した電子メールがＭＡＣアドレス等を含むユーザ
登録メールであるか否かを判別したりＭＡＣアドレス等
の消去を行う電子メールであるか否かを判別する電子メ
ール判別部１２と、電子メール判別部１２での判別の結
果受信した電子メールがユーザ登録メールの場合にＭＡ
Ｃアドレス等を抽出する抽出部１３と、抽出部１３で抽
出したＭＡＣアドレス等をユーザＩＤ等に対応付けして
メモリ７に記憶したりメモリ７に記憶してあるＭＡＣア
ドレス等を未登録状態に戻すユーザ情報記憶部１４と、
電子メール携帯端末３等からのログイン要求がされたと
きに電子メール携帯端末３等にユーザＩＤ及びパスワー
ドの入力を促すと共にこれによって取得したユーザＩＤ
等とメモリ７に記憶されているユーザＩＤ等とを比較す
ることで照合を行ったりＭＡＣアドレス等を再送する際
にメモリ７記憶してあるメールアドレスに基づいて元の
ＭＡＣアドレス等と再送されたＭＡＣアドレス等との照
合を行うユーザＩＤ／パスワード照合部１５と、ユーザ
ＩＤ／パスワード照合部１５でユーザＩＤ等が正しいと
判別された場合に電子メール携帯端末３等に対してＭＡ
Ｃアドレス等の入力を促すための要求パケットを生成す
るパケット生成部１６と、パケット生成部１６で生成し
た要求パケットをルータ４を通じて電子メール携帯端末
３等に対して送信すると共にこれに応じて電子メール携
帯端末３等から返信されるＭＡＣアドレス等を含む応答
パケットを受信するサーバ・クライアント通信部１７
と、サーバ・クライアント通信部１７で受信した応答パ
ケットからＭＡＣアドレス等を抽出する抽出部１８と、
抽出部１８で抽出したＭＡＣアドレス等とメモリ７にユ
ーザＩＤ等に対応して記憶してあるＭＡＣアドレス等と
を比較することで照合を行う照合部１９とを示してい
る。
【００１８】図４は、図１のクライアント端末２の模式
的な内部構成を示すブロック図である。図４には、ＨＴ
ＴＰサーバ１のサーバ・クライアント通信部１７から送
信される要求パケットをルータ５を通じて受信するとと
もにサーバ・クライアント通信部１７に応答パケットを
返信するサーバ・クライアント通信部２７と、サーバ・
クライアント通信部２７で受信したパケットがサーバ・
クライアント通信部１７から送信された要求パケットで
あるか否かを判別するパケット判別部２１と、パケット
判別部２１でパケットがサーバ・クライアント通信部１
７から送信された要求パケットであると判別された場合
にクライアント端末２等に実装されているＭＡＣアドレ
ス等の入力を促す促進部２２と、促進部２２で促すこと
によって入力されたＭＡＣアドレス等をＨＴＴＰサーバ
１へ送信するためにパケット化する応答パケット生成部
２３とを示している。
的な内部構成を示すブロック図である。図４には、ＨＴ
ＴＰサーバ１のサーバ・クライアント通信部１７から送
信される要求パケットをルータ５を通じて受信するとと
もにサーバ・クライアント通信部１７に応答パケットを
返信するサーバ・クライアント通信部２７と、サーバ・
クライアント通信部２７で受信したパケットがサーバ・
クライアント通信部１７から送信された要求パケットで
あるか否かを判別するパケット判別部２１と、パケット
判別部２１でパケットがサーバ・クライアント通信部１
７から送信された要求パケットであると判別された場合
にクライアント端末２等に実装されているＭＡＣアドレ
ス等の入力を促す促進部２２と、促進部２２で促すこと
によって入力されたＭＡＣアドレス等をＨＴＴＰサーバ
１へ送信するためにパケット化する応答パケット生成部
２３とを示している。
【００１９】なお、電子メール携帯端末２にも図４に示
す各部が備えられている。
す各部が備えられている。
【００２０】［動作の説明］図５は、図１の通信サービ
ス提供システム及び図２のＨＴＴＰサーバ１の動作の説
明図である。図６は、図１のＨＴＴＰサーバ１のユーザ
登録の動作を示すフローチャートである。図７は、図１
のＨＴＴＰサーバ１の認証の動作を示すフローチャート
である。
ス提供システム及び図２のＨＴＴＰサーバ１の動作の説
明図である。図６は、図１のＨＴＴＰサーバ１のユーザ
登録の動作を示すフローチャートである。図７は、図１
のＨＴＴＰサーバ１の認証の動作を示すフローチャート
である。
【００２１】まず、電子メールの利用に先立って、電子
メール携帯端末３又はクライアント端末２からインター
ネット及びルータ４を介してＨＴＴＰサーバ１に対して
アクセスし、ユーザＩＤ、パスワード及びメールアドレ
スを取得する。なお、ＨＴＴＰサーバ１では、割り当て
たユーザＩＤ等をユーザのメールアドレスとともにメモ
リ７に記憶しておく。
メール携帯端末３又はクライアント端末２からインター
ネット及びルータ４を介してＨＴＴＰサーバ１に対して
アクセスし、ユーザＩＤ、パスワード及びメールアドレ
スを取得する。なお、ＨＴＴＰサーバ１では、割り当て
たユーザＩＤ等をユーザのメールアドレスとともにメモ
リ７に記憶しておく。
【００２２】そして、ＭＡＣアドレスや携帯端末の製造
番号等のように、他人にログイン時の認証に必要なデー
タと思われないようなデータをＨＴＴＰサーバ１に登録
する（図５のステップＳ１）。
番号等のように、他人にログイン時の認証に必要なデー
タと思われないようなデータをＨＴＴＰサーバ１に登録
する（図５のステップＳ１）。
【００２３】ＨＴＴＰサーバ１では、電子メール携帯端
末３等からのＭＡＣアドレスなどを、電子メールアドレ
ス等に対応させてメモリ７に記憶する。
末３等からのＭＡＣアドレスなどを、電子メールアドレ
ス等に対応させてメモリ７に記憶する。
【００２４】具体的には、電子メール携帯端末３等から
電子メールでＨＴＴＰサーバ１へＭＡＣアドレス等を送
り、電子メールサーバ６を通じて電子メールクライアン
ト部１１で受信される。この電子メールは電子メール判
別部１２へ送られＭＡＣアドレス等を含むユーザ登録メ
ールであるか否かが判別される（図６のステップＳ１
１）。
電子メールでＨＴＴＰサーバ１へＭＡＣアドレス等を送
り、電子メールサーバ６を通じて電子メールクライアン
ト部１１で受信される。この電子メールは電子メール判
別部１２へ送られＭＡＣアドレス等を含むユーザ登録メ
ールであるか否かが判別される（図６のステップＳ１
１）。
【００２５】なお、ＭＡＣアドレスの送受信の仕方につ
いては後述する。
いては後述する。
【００２６】ここで、この電子メールはＭＡＣアドレス
等を含むユーザ登録メールであるので、抽出部１３にお
いてユーザ登録メールからメールアドレスとＭＡＣアド
レス等が抽出される（図６のステップＳ１２）。
等を含むユーザ登録メールであるので、抽出部１３にお
いてユーザ登録メールからメールアドレスとＭＡＣアド
レス等が抽出される（図６のステップＳ１２）。
【００２７】それから、ユーザ情報記憶部１４によっ
て、抽出されたメールアドレスがメモリ７に既に登録さ
れているかどうか判別される（図６のステップＳ１
３）。
て、抽出されたメールアドレスがメモリ７に既に登録さ
れているかどうか判別される（図６のステップＳ１
３）。
【００２８】判別の結果、抽出されたメールアドレスが
メモリ７に既に登録されている場合には、先にメモリ７
に記憶してあるメールアドレスに対応付けしてＭＡＣア
ドレス等が記憶される（図６のステップＳ１４）。
メモリ７に既に登録されている場合には、先にメモリ７
に記憶してあるメールアドレスに対応付けしてＭＡＣア
ドレス等が記憶される（図６のステップＳ１４）。
【００２９】なお、ステップＳ１１，Ｓ１３で、それぞ
れ、ユーザ登録メールでないと判別された場合、抽出さ
れたメールアドレスがメモリ７に登録されていないと判
別された場合には、ユーザ登録をしない（図６のステッ
プＳ１５）。
れ、ユーザ登録メールでないと判別された場合、抽出さ
れたメールアドレスがメモリ７に登録されていないと判
別された場合には、ユーザ登録をしない（図６のステッ
プＳ１５）。
【００３０】その後、電子メール携帯端末３等からＨＴ
ＴＰサーバ１に対してログイン要求をすると（図５のス
テップＳ２）、ＨＴＴＰサーバ１は電子メール携帯端末
３等に対して、とりあえずユーザＩＤ、パスワードの入
力を促すことで（図５のステップＳ３）、それらを受け
取る（図５のステップＳ４）。
ＴＰサーバ１に対してログイン要求をすると（図５のス
テップＳ２）、ＨＴＴＰサーバ１は電子メール携帯端末
３等に対して、とりあえずユーザＩＤ、パスワードの入
力を促すことで（図５のステップＳ３）、それらを受け
取る（図５のステップＳ４）。
【００３１】つづいて、ＨＴＴＰサーバ１は、クライア
ント端末２より受け取ったユーザＩＤ及びパスワードに
基づいてメモリ７を参照して、ユーザ登録がされている
か否かを判別する（図７のステップＳ２１）。
ント端末２より受け取ったユーザＩＤ及びパスワードに
基づいてメモリ７を参照して、ユーザ登録がされている
か否かを判別する（図７のステップＳ２１）。
【００３２】具体的には、電子メール携帯端末３等から
のログイン要求がされたときに、ユーザＩＤ／パスワー
ド照合部１５によって電子メール携帯端末３等にユーザ
ＩＤ及びパスワードの入力が促される。
のログイン要求がされたときに、ユーザＩＤ／パスワー
ド照合部１５によって電子メール携帯端末３等にユーザ
ＩＤ及びパスワードの入力が促される。
【００３３】これに応じて、電子メール携帯端末３等か
らＨＴＴＰサーバ１へユーザＩＤが返信されると、ユー
ザＩＤ／パスワード照合部１５はこのユーザＩＤ等とメ
モリ７に記憶されているユーザＩＤ等とを比較すること
で照合を行う。
らＨＴＴＰサーバ１へユーザＩＤが返信されると、ユー
ザＩＤ／パスワード照合部１５はこのユーザＩＤ等とメ
モリ７に記憶されているユーザＩＤ等とを比較すること
で照合を行う。
【００３４】判別の結果、ユーザ登録がされている場合
には、クライアント端末２にＭＡＣアドレスの入力を促
すことで（図７のステップＳ２２）、それを受け取る
（図７のステップＳ２３）。
には、クライアント端末２にＭＡＣアドレスの入力を促
すことで（図７のステップＳ２２）、それを受け取る
（図７のステップＳ２３）。
【００３５】すなわち、ユーザＩＤ／パスワード照合部
１５でユーザＩＤ等が正しいと判別された場合には、パ
ケット生成部１６によって、電子メール携帯端末３等に
対してＭＡＣアドレス等の入力を促すための要求パケッ
トが生成され、この要求パケットは、サーバ・クライア
ント通信部１７によってルータ４を通じて電子メール携
帯端末３等に対して送信される（図５のステップＳ
５）。
１５でユーザＩＤ等が正しいと判別された場合には、パ
ケット生成部１６によって、電子メール携帯端末３等に
対してＭＡＣアドレス等の入力を促すための要求パケッ
トが生成され、この要求パケットは、サーバ・クライア
ント通信部１７によってルータ４を通じて電子メール携
帯端末３等に対して送信される（図５のステップＳ
５）。
【００３６】電子メール携帯端末３等では、サーバ・ク
ライアント通信部２７によって、サーバ・クライアント
通信部１７から送信される要求パケットをルータ５を通
じて受信する。
ライアント通信部２７によって、サーバ・クライアント
通信部１７から送信される要求パケットをルータ５を通
じて受信する。
【００３７】それから、パケット判別部２１にこの要求
パケットは送られる。パケット判別部２１ではサーバ・
クライアント通信部２７から送られたパケットが要求パ
ケットであるか否かを判別される。
パケットは送られる。パケット判別部２１ではサーバ・
クライアント通信部２７から送られたパケットが要求パ
ケットであるか否かを判別される。
【００３８】ここでは、サーバ・クライアント通信部２
７から送られたパケットが要求パケットであるので、促
進部２２によってクライアント端末２等に実装されてい
るＭＡＣアドレス等の入力を促される。
７から送られたパケットが要求パケットであるので、促
進部２２によってクライアント端末２等に実装されてい
るＭＡＣアドレス等の入力を促される。
【００３９】これにより、ユーザがＭＡＣアドレス等を
入力すると、応答パケット生成部２３でＭＡＣアドレス
等がパケット化され、応答パケットが生成される。応答
パケットは、サーバ・クライアント通信部１７に送られ
る。
入力すると、応答パケット生成部２３でＭＡＣアドレス
等がパケット化され、応答パケットが生成される。応答
パケットは、サーバ・クライアント通信部１７に送られ
る。
【００４０】サーバ・クライアント通信部１７は、この
応答パケットをルータ５を通じてＨＴＴＰサーバ１へ返
信する（図５のステップＳ６）。
応答パケットをルータ５を通じてＨＴＴＰサーバ１へ返
信する（図５のステップＳ６）。
【００４１】一方、判別の結果、ユーザ登録がされてい
ない場合には、クライアント端末２に対して入力したユ
ーザＩＤ又はパスワードが誤っている旨を報知する（図
７のステップＳ２４）。
ない場合には、クライアント端末２に対して入力したユ
ーザＩＤ又はパスワードが誤っている旨を報知する（図
７のステップＳ２４）。
【００４２】ＨＴＴＰサーバ１は、クライアント端末２
から受け取ったＭＡＣアドレスに基づいてメモリ７を参
照して、先に受け取っているユーザＩＤ及びパスワード
に対応して記憶してあるかどうかを判別することによっ
て認証を行う（図７のステップＳ２５）。
から受け取ったＭＡＣアドレスに基づいてメモリ７を参
照して、先に受け取っているユーザＩＤ及びパスワード
に対応して記憶してあるかどうかを判別することによっ
て認証を行う（図７のステップＳ２５）。
【００４３】すなわち、電子メール携帯端末３等から返
信されるＭＡＣアドレス等を含む応答パケットを受信す
ると、抽出部１８によってサーバ・クライアント通信部
１７で受信した応答パケットからＭＡＣアドレス等が抽
出され、照合部１９によってこのＭＡＣアドレス等とメ
モリ７にユーザＩＤ等に対応して記憶してあるＭＡＣア
ドレス等とを比較することで照合が行われる。
信されるＭＡＣアドレス等を含む応答パケットを受信す
ると、抽出部１８によってサーバ・クライアント通信部
１７で受信した応答パケットからＭＡＣアドレス等が抽
出され、照合部１９によってこのＭＡＣアドレス等とメ
モリ７にユーザＩＤ等に対応して記憶してあるＭＡＣア
ドレス等とを比較することで照合が行われる。
【００４４】判別の結果、ＭＡＣアドレスが、先に受け
取っているユーザＩＤ及びパスワードに対応して記憶し
てある場合には、登録ユーザとみなして、ログイン処理
を実行する（図７のステップＳ２６）。
取っているユーザＩＤ及びパスワードに対応して記憶し
てある場合には、登録ユーザとみなして、ログイン処理
を実行する（図７のステップＳ２６）。
【００４５】一方、判別の結果、ＭＡＣアドレスが、先
に受け取っているユーザＩＤ及びパスワードに対応して
記憶してないときは、クライアント端末２に対して入力
したＭＡＣアドレスが誤っている旨を報知する（図７の
ステップＳ２７）。
に受け取っているユーザＩＤ及びパスワードに対応して
記憶してないときは、クライアント端末２に対して入力
したＭＡＣアドレスが誤っている旨を報知する（図７の
ステップＳ２７）。
【００４６】ログインの後、いったんＨＴＴＰサーバ１
からログアウトしたり、あるいは、未入力状態の時間検
出によるＨＴＴＰサーバ１からの強制ログアウト後に、
再度ＨＴＴＰサーバ１へログインする場合には、同様の
手順により認証を行う。
からログアウトしたり、あるいは、未入力状態の時間検
出によるＨＴＴＰサーバ１からの強制ログアウト後に、
再度ＨＴＴＰサーバ１へログインする場合には、同様の
手順により認証を行う。
【００４７】図８（ａ）は、図１の電子メール携帯端末
３等からＨＴＴＰサーバ１へＭＡＣアドレス等を送る際
の電子メールの本文フォーマットの模式図である。
３等からＨＴＴＰサーバ１へＭＡＣアドレス等を送る際
の電子メールの本文フォーマットの模式図である。
【００４８】図８（ａ）には、ＨＴＴＰサーバ１へ送る
電子メールの本文記載内容に、定型フォーマットを規定
し、キャラクター文字によるコマンド文、及び、コマン
ドの引数を定義した例を示している。
電子メールの本文記載内容に、定型フォーマットを規定
し、キャラクター文字によるコマンド文、及び、コマン
ドの引数を定義した例を示している。
【００４９】ここでは、／（スラッシュ）５桁で、引数
を含めたコマンド文一行の開始宣言・終了宣言とし、
「UNIQUE#NUM=」をＭＡＣアドレスの文字列を引数とし
ている。この場合には、キャラクター文字認識によって
ＭＡＣアドレスの抽出を行う。
を含めたコマンド文一行の開始宣言・終了宣言とし、
「UNIQUE#NUM=」をＭＡＣアドレスの文字列を引数とし
ている。この場合には、キャラクター文字認識によって
ＭＡＣアドレスの抽出を行う。
【００５０】なお、ＭＡＣアドレスの変更等があった場
合には、新たなＭＡＣアドレスを電子メールで送れば、
メモリ７のデータを更新するようにしている。
合には、新たなＭＡＣアドレスを電子メールで送れば、
メモリ７のデータを更新するようにしている。
【００５１】図８（ｂ）は、図１の電子メール携帯端末
３等からＨＴＴＰサーバ１へＭＡＣアドレス等の消去を
行う際の電子メールの本文フォーマットの模式図であ
る。
３等からＨＴＴＰサーバ１へＭＡＣアドレス等の消去を
行う際の電子メールの本文フォーマットの模式図であ
る。
【００５２】図８（ｂ）には、ＨＴＴＰサーバ１へ送る
電子メールの本文記載内容に、規定している定型フォー
マットに何も入力していない様子を示している。
電子メールの本文記載内容に、規定している定型フォー
マットに何も入力していない様子を示している。
【００５３】これは、たとえば、ユーザが電子メールの
使用を停止するような場合には、ユーザが再度ＭＡＣア
ドレス等を登録しない限り、他人がログインできないよ
うにするためのものである。
使用を停止するような場合には、ユーザが再度ＭＡＣア
ドレス等を登録しない限り、他人がログインできないよ
うにするためのものである。
【００５４】ＨＴＴＰサーバ１は、図８（ｂ）に示す定
型フォーマットの電子メールを受信したときに、ユーザ
情報記憶部１４に、ログイン要求があっても許可しない
ようにする特殊コードを記録し、ＭＡＣアドレスを未登
録状態に戻し、その後、再度図８（ａ）に示すような本
文フォーマットの電子メールを受信するまでは、ログイ
ンを許可しないようにしている。
型フォーマットの電子メールを受信したときに、ユーザ
情報記憶部１４に、ログイン要求があっても許可しない
ようにする特殊コードを記録し、ＭＡＣアドレスを未登
録状態に戻し、その後、再度図８（ａ）に示すような本
文フォーマットの電子メールを受信するまでは、ログイ
ンを許可しないようにしている。
【００５５】なお、ＬＡＮカードが故障したり、紛失等
した場合には、ＭＡＣアドレスを登録し直せばよい。
した場合には、ＭＡＣアドレスを登録し直せばよい。
【００５６】
【発明の効果】以上、説明したように、本発明による
と、通信サービスの提供を受ける際のセキュリティを向
上すること、特に、通信サービスの提供を停止時にセキ
ュリティを向上することができる。
と、通信サービスの提供を受ける際のセキュリティを向
上すること、特に、通信サービスの提供を停止時にセキ
ュリティを向上することができる。
【図面の簡単な説明】
【図１】本発明の実施形態の通信サービス提供システム
の模式的な構成を示すブロック図である。
の模式的な構成を示すブロック図である。
【図２】図１のＨＴＴＰサーバ１に備えられているメモ
リ７の概略を示す図である。
リ７の概略を示す図である。
【図３】図１のＨＴＴＰサーバの模式的な内部構成を示
すブロック図である。
すブロック図である。
【図４】図１のクライアント端末２の模式的な内部構成
を示すブロック図である。
を示すブロック図である。
【図５】図１の通信サービス提供システム及び図２のＨ
ＴＴＰサーバ１の動作の説明図である。
ＴＴＰサーバ１の動作の説明図である。
【図６】図１のＨＴＴＰサーバ１のユーザ登録の動作を
示すフローチャートである。
示すフローチャートである。
【図７】図１のＨＴＴＰサーバ１の認証の動作を示すフ
ローチャートである。
ローチャートである。
【図８】図１の電子メール携帯端末３等からＨＴＴＰサ
ーバ１へ送る電子メールのフォーマットの模式図であ
る。
ーバ１へ送る電子メールのフォーマットの模式図であ
る。
【符号の説明】
１ ＨＴＴＰサーバ
２ クライアント端末
３ 電子メール携帯端末
４，５ ルータ
６ 電子メールサーバ
７ メモリ
１１ 電子メールクライアント部
１２ 電子メール判別部
１３ 抽出部
１４ ユーザ情報記憶部
１５ ユーザＩＤ／パスワード照合部
１６ パケット生成部
１７，２７ サーバ・クライアント通信部
１８ 抽出部
１９ 照合部
２１ パケット判別部
２２ 促進部
２３ 応答パケット生成部
Claims (6)
- 【請求項１】 端末からサーバに対して認証を要求し、
前記サーバが当該認証を許可すると当該サーバから前記
端末に対して通信サービスを提供するとともに、前記サ
ーバは当該端末側からの要求に応じて前記通信サービス
の提供を停止する通信サービス提供システムであって、 電子メールで前記認証に必要なデータを前記サーバに送
信する前記端末とは異なる他の端末を備え、 前記サーバに前記他の端末から送信された前記データを
前記電子メールのメールアドレスに対応させて登録して
おく手段と、前記端末から当該データを用いて認証要求
されたときに当該認証を許可して前記通信サービスを提
供する手段と、前記他の端末からの要求に応じて前記通
信サービスの提供を停止する際に前記データの一部を未
登録状態に戻す手段と、前記他の端末から再度電子メー
ルで当該未登録にしたデータの一部を再送したときに前
記メールアドレスに基づいて先に未登録状態としたデー
タの一部と再送されたデータの一部とを照合し当該照合
ができたときに前記通信サービスの提供の停止を解除す
る手段とを備えることを特徴とする通信サービス提供シ
ステム。 - 【請求項２】 前記各端末の一方は、移動通信端末であ
ることを特徴とする請求項１記載の通信サービス提供シ
ステム。 - 【請求項３】 前記各端末の他方は、パーソナルコンピ
ュータであることを特徴とする請求項１又は２記載の通
信サービス提供システム。 - 【請求項４】 前記データの一部は、前記移動通信端末
の製造番号又は前記パーソナルコンピュータに接続され
るＬＡＮカードのＭＡＣアドレスであることを特徴等す
る請求項２又は３記載の通信サービス提供システム。 - 【請求項５】 前記電子メールに、前記データの送信時
と、前記データの一部の再送時とのフォーマットを用意
しておくことを特徴とする通信サービス提供システム。 - 【請求項６】 端末からサーバに対して認証を要求し、
前記サーバが当該認証を許可すると当該サーバから前記
端末に対して通信サービスを提供するとともに、前記サ
ーバは当該端末側からの要求に応じて前記通信サービス
の提供を停止する通信サービス提供方法であって、 前記端末とは異なる他の端末から電子メールで前記認証
に必要なデータを前記サーバに送信し、前記サーバで前
記データを前記電子メールのメールアドレスに対応させ
て登録しておき、 前記端末から当該データを用いて認証要求されたときに
当該認証を許可して前記通信サービスを提供し、 前記他の端末からの要求に応じて前記通信サービスの提
供を停止する際に前記データの一部を未登録状態に戻
し、 前記他の端末から再度電子メールで当該未登録にしたデ
ータの一部を再送したときに前記メールアドレスに基づ
いて先に未登録状態としたデータの一部と再送されたデ
ータの一部とを照合し、当該照合ができたときに前記通
信サービスの提供の停止を解除することを特徴とする通
信サービス提供方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002138617A JP4132958B2 (ja) | 2002-05-14 | 2002-05-14 | 通信サービス提供システム及び方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002138617A JP4132958B2 (ja) | 2002-05-14 | 2002-05-14 | 通信サービス提供システム及び方法 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2003330890A true JP2003330890A (ja) | 2003-11-21 |
| JP4132958B2 JP4132958B2 (ja) | 2008-08-13 |
Family
ID=29700007
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002138617A Expired - Fee Related JP4132958B2 (ja) | 2002-05-14 | 2002-05-14 | 通信サービス提供システム及び方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP4132958B2 (ja) |
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2013125413A (ja) * | 2011-12-14 | 2013-06-24 | Secom Co Ltd | 利用者登録システム及び登録サーバ |
| US8797568B2 (en) | 2004-06-10 | 2014-08-05 | Sharp Kabushiki Kaisha | Image processing system |
| JP2014178972A (ja) * | 2013-03-15 | 2014-09-25 | Buffalo Inc | 通信システム、サーバ装置、登録方法及びプログラム |
-
2002
- 2002-05-14 JP JP2002138617A patent/JP4132958B2/ja not_active Expired - Fee Related
Cited By (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8797568B2 (en) | 2004-06-10 | 2014-08-05 | Sharp Kabushiki Kaisha | Image processing system |
| JP2013125413A (ja) * | 2011-12-14 | 2013-06-24 | Secom Co Ltd | 利用者登録システム及び登録サーバ |
| JP2014178972A (ja) * | 2013-03-15 | 2014-09-25 | Buffalo Inc | 通信システム、サーバ装置、登録方法及びプログラム |
Also Published As
| Publication number | Publication date |
|---|---|
| JP4132958B2 (ja) | 2008-08-13 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP3464589B2 (ja) | 中継機能付き通信装置及びその制御方法 | |
| JP4616352B2 (ja) | ユーザ確認装置、方法及びプログラム | |
| JP4880699B2 (ja) | サービスアカウントを保護するための方法、システム、及び装置 | |
| US9715676B2 (en) | Method and system for confirming proper receipt of e-mail transmitted via a communications network | |
| JP4693818B2 (ja) | 認証システム及び認証方法 | |
| CN108055253A (zh) | 一种软件登录验证方法、装置及系统 | |
| JP2002215582A (ja) | 認証方法及び装置 | |
| JP2002024182A (ja) | ユーザ認証システム | |
| US7404085B2 (en) | Authentication of handheld devices for access to applications | |
| JP2007264835A (ja) | 認証方法およびシステム | |
| JP2004240637A (ja) | パスワード認証システム | |
| JP2008181310A (ja) | 認証サーバおよび認証プログラム | |
| US7512967B2 (en) | User authentication in a conversion system | |
| US20230171248A1 (en) | Password recovery method and system, and cloud server and electronic device | |
| JP2001184310A (ja) | ユーザ認証設備 | |
| JP2004064215A (ja) | 電子メールシステム、電子メールのなりすまし送信防止方法及びなりすまし送信メールの受信防止方法 | |
| JP2005316660A (ja) | 認証装置、認証方法及びプログラム | |
| JP2002251375A (ja) | 通信ネットワークにおけるユーザ認証サーバ、本人認証方法及びプログラム | |
| JP5569819B2 (ja) | サイバー犯罪検出防止システム | |
| KR101133167B1 (ko) | 보안이 강화된 사용자 인증 처리 방법 및 장치 | |
| JP4132958B2 (ja) | 通信サービス提供システム及び方法 | |
| US8165612B2 (en) | Methods and apparatus for accessing computer network accessible service applications via a mobile terminal | |
| JP4803311B2 (ja) | 認証装置、認証方法及びプログラム | |
| JP4671686B2 (ja) | ネットワークファイルシステム及び認証方法 | |
| JP2004295684A (ja) | 認証装置 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040507 |
|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20040514 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20070308 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070410 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070607 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080215 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080411 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20080411 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080507 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080602 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110606 Year of fee payment: 3 |
|
| R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120606 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120606 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130606 Year of fee payment: 5 |
|
| LAPS | Cancellation because of no payment of annual fees |