JP2006018361A

JP2006018361A - 認証処理方法、サーバ装置、端末装置、認証処理プログラムおよび認証処理システム

Info

Publication number: JP2006018361A
Application number: JP2004192696A
Authority: JP
Inventors: Kazuto Kubo; 一人久保
Original assignee: Dwango Co Ltd
Current assignee: Dwango Co Ltd
Priority date: 2004-06-30
Filing date: 2004-06-30
Publication date: 2006-01-19

Abstract

【課題】携帯電話機用のサービスをパソコン等の端末装置から利用する際に端末を特定することが可能な認証処理システムを提供すること。
【解決手段】携帯電話機１がサーバ２からＰＣ登録用のキー情報を取得し、このキー情報を使用してＰＣ９がサーバにアクセスする。この際に、ＰＣはＭＡＣアドレスなどＰＣを特定するＰＣキー情報をＰＣから取得して添付する。サーバは、携帯電話機識別情報とＰＣキー情報を含む認証キーを生成してＰＣに送信し、ＰＣにおいて保存する。ＰＣからのサービス要求時には、ＰＣキー情報および認証キーを付して要求し、サーバは認証キーから抽出したＰＣキー情報と受信したＰＣキー情報との一致を確認する。サーバにおいてＰＣ自体を特定できるので、携帯電話機用のサービスをパソコンにおいても提供可能となる。
【選択図】図１

Description

本発明は、認証処理方法、サーバ装置、端末装置、認証処理プログラムおよび認証処理システムに関するものであり、例えば、携帯電話機用のサービスをパソコン（ＰＣ）等の端末装置から利用する際に使用することができる認証処理方法、サーバ装置、端末装置、認証処理プログラムおよび認証処理システムに関するものである。

従来、例えば着信メロディや待ち受け画像データなどのコンテンツの販売等の携帯電話機用のサービスはサービスに登録したユーザの使用する１台の携帯電話機でのみ利用可能であり、アクセスしてきた端末の認証は例えば携帯電話網が提供しているユーザ識別情報を利用していた。また、例えば、下記の特許文献１には、携帯電話機のメール機能を利用してパソコンのユーザの認証を行う技術が開示されている。
特開２００２−１１７００６号公報

上記したような携帯電話機用のサービスを利用して、パソコン等の端末装置においても各種コンテンツやサービスを利用できるようにすることが要望されている。しかしながら、上記した従来の認証システムや一般的に広く使用されているＩＤとパスワードによる認証方法では、ユーザの認証はできても端末の特定はできないので、携帯電話機のサービスのように、特定の端末装置にのみコンテンツをダウンロード可能にさせることができなかった。このために、著作権のあるコンテンツを取り扱う場合に問題が生じる恐れがあるという問題点があった。

本発明の目的は、上記したような問題点を解決し、パソコン等の端末装置から所定のサービスを利用する際に端末装置を特定することが可能な認証処理方法、サーバ装置、端末装置、認証処理プログラムおよび認証処理システムを提供することにある。

本発明の認証処理方法は、携帯電話機からの要求に基づき、サーバにおいて端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信するステップと、携帯電話機において前記端末装置登録処理用キー情報を受信して表示するステップと、端末装置からサーバにアクセスし、入力された前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付して登録要求を送信するステップと、サーバにおいて前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報を含む認証キー情報を生成し、端末装置に送信するステップと、端末装置において受信した前記認証キー情報を保存するステップと、端末装置からサーバにアクセスし、前記認証キー情報および端末装置から取得した前記端末装置キー情報を付してサービス要求を送信するステップと、サーバにおいて受信した前記端末装置キー情報と前記認証キー情報から抽出した端末装置キー情報とが一致し、かつ前記認証キー情報から抽出した携帯電話機の識別情報による認証結果が正当であるか否かを判定するステップと、受信した前記端末装置キー情報と、抽出した前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、サーバが前記端末装置に所定のサービスを提供するステップとを含むことを主要な特徴とする。
あるいは、本発明の認証処理方法は、携帯電話機からの要求に基づき、サーバにおいて端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信するステップと、携帯電話機において前記端末装置登録処理用キー情報を受信して表示するステップと、端末装置からサーバにアクセスし、入力された前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付して登録要求を送信するステップと、サーバにおいて前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報のいずれか一方のみを含むか、あるいは双方を含まないユニークな認証キー情報を生成し、前記認証キー情報を端末装置に送信すると共に、前記認証キー情報に前記端末装置キー情報が含まれていない場合には、前記端末装置キー情報と前記認証キー情報とを対応つけて登録し、前記認証キー情報に前記携帯電話機の識別情報が含まれていない場合には、前記携帯電話機の識別情報と前記認証キー情報とを対応つけて登録するステップと、端末装置において受信した前記認証キー情報を保存するステップと、端末装置からサーバにアクセスし、前記認証キー情報および端末装置から取得した前記端末装置キー情報を付してサービス要求を送信するステップと、サーバにおいて受信した前記端末装置キー情報と、前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている端末装置キー情報とが一致し、かつ前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている携帯電話機の識別情報による認証結果が正当であるか否かを判定するステップと、受信した前記端末装置キー情報と、抽出したかあるいは前記認証キー情報と対応付けて登録されている前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、サーバが前記端末装置に所定のサービスを提供するステップとを含むことを主要な特徴とする。

本発明のサーバ装置は、携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段と、端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報を含む認証キー情報を生成し、端末装置に送信する認証キー送信手段と、端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と前記認証キー情報から抽出した端末装置キー情報とが一致し、かつ前記認証キー情報から抽出した携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段と、前記認証手段によって、受信した前記端末装置キー情報と抽出した前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段とを備えたことを主要な特徴とする。
あるいは、本発明のサーバ装置は、携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段と、端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報のいずれか一方のみを含むかあるいは双方を含まないユニークな認証キー情報を生成し、前記認証キー情報を端末装置に送信すると共に、前記認証キー情報に前記端末装置キー情報が含まれていない場合には、前記端末装置キー情報と前記認証キー情報とを対応つけて登録し、前記認証キー情報に前記携帯電話機の識別情報が含まれていない場合には、前記携帯電話機の識別情報と前記認証キー情報とを対応つけて登録する認証キー送信手段と、端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と、前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている端末装置キー情報とが一致し、かつ前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段と、前記認証手段によって、受信した前記端末装置キー情報と、抽出したかあるいは前記認証キー情報と対応付けて登録されている前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段とを備えたことを主要な特徴とする。
上記したサーバ装置は更に、前記認証キー情報を付してサービスの利用履歴を保存する履歴保存手段と、端末装置からの再サービス要求に基づき、前記利用履歴情報を参照して認証キーの一致を確認するチェック手段とを備えていてもよい。

本発明の認証処理プログラムは、サーバのコンピュータを、携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段、端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報を含む認証キー情報を生成し、端末装置に送信する認証キー送信手段、端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と前記認証キー情報から抽出した端末装置キー情報とが一致し、かつ前記認証キー情報から抽出した携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段、前記認証手段によって、受信した前記端末装置キー情報と抽出した前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段として機能させることを主要な特徴とする。
あるいは、本発明の認証処理プログラムは、サーバのコンピュータを、携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段、端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報のいずれか一方のみを含むかあるいは双方を含まないユニークな認証キー情報を生成し、前記認証キー情報を端末装置に送信すると共に、前記認証キー情報に前記端末装置キー情報が含まれていない場合には、前記端末装置キー情報と前記認証キー情報とを対応つけて登録し、前記認証キー情報に前記携帯電話機の識別情報が含まれていない場合には、前記携帯電話機の識別情報と前記認証キー情報とを対応つけて登録する認証キー送信手段、端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と、前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている端末装置キー情報とが一致し、かつ前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段、前記認証手段によって、受信した前記端末装置キー情報と、抽出したかあるいは前記認証キー情報と対応付けて登録されている前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段として機能させることを主要な特徴とする。

本発明の端末装置は、サーバから送信された認証キー情報を保存する認証キー情報保存手段と、端末装置を特定する端末装置キー情報を端末装置から取得する端末装置キー情報取得手段と、前記認証キー情報保存手段から読み出した前記認証キー情報および前記端末装置キー情報取得手段によって取得された前記端末装置キー情報を付してサーバへアクセスするサーバアクセス手段とを備えたことを主要な特徴とする。

本発明の認証処理プログラムは、端末装置のコンピュータを、サーバから送信された認証キー情報を保存する認証キー情報保存手段、端末装置を特定する端末装置キー情報を端末装置から取得する端末装置キー情報取得手段、前記認証キー情報保存手段から読み出した前記認証キー情報および前記端末装置キー情報取得手段によって取得された前記端末装置キー情報を付してサーバへアクセスするサーバアクセス手段として機能させることを主要な特徴とする。

本発明の認証処理システムは、サーバとの通信手段を備えた携帯電話機、サーバから送信された認証キー情報を保存する認証キー情報保存手段と、端末装置を特定する端末装置キー情報を端末装置から取得する端末装置キー情報取得手段と、前記認証キー情報保存手段から読み出した前記認証キー情報および前記端末装置キー情報取得手段によって取得された前記端末装置キー情報を付してサーバへアクセスするサーバアクセス手段とを備えた端末装置、携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段と、端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報を含む認証キー情報を生成し、端末装置に送信する認証キー送信手段と、端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と前記認証キー情報から抽出した端末装置キー情報とが一致し、かつ前記認証キー情報から抽出した携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段と、前記認証手段によって、受信した前記端末装置キー情報と抽出した前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段とを備えたサーバ装置からなることを主要な特徴とする。
あるいは、本発明の認証処理システムは、サーバとの通信手段を備えた携帯電話機、サーバから送信された認証キー情報を保存する認証キー情報保存手段と、端末装置を特定する端末装置キー情報を端末装置から取得する端末装置キー情報取得手段と、前記認証キー情報保存手段から読み出した前記認証キー情報および前記端末装置キー情報取得手段によって取得された前記端末装置キー情報を付してサーバへアクセスするサーバアクセス手段とを備えた端末装置、携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段と、端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報のいずれか一方のみを含むかあるいは双方を含まないユニークな認証キー情報を生成し、前記認証キー情報を端末装置に送信すると共に、前記認証キー情報に前記端末装置キー情報が含まれていない場合には、前記端末装置キー情報と前記認証キー情報とを対応つけて登録し、前記認証キー情報に前記携帯電話機の識別情報が含まれていない場合には、前記携帯電話機の識別情報と前記認証キー情報とを対応つけて登録する認証キー送信手段と、端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と、前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている端末装置キー情報とが一致し、かつ前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段と、前記認証手段によって、受信した前記端末装置キー情報と、抽出したかあるいは前記認証キー情報と対応付けて登録されている前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段とを備えたサーバ装置からなることを主要な特徴とする。

本発明は上記のような特徴によって、サーバにおいてパソコン等の端末装置自体を特定できるので、携帯電話機用のサービスまたはそれと同様なサービスをパソコン等の端末装置においても利用可能となるという効果がある。また、これによって携帯電話機と同様の著作権管理もできる。また、端末装置から認証キーを自動的に送信することにより、ＩＤやパスワードの入力を省略することができるという効果もある。

以下、本発明を実施するための最良の形態について、図面を参照して詳細に説明する。なお、本願における携帯電話機とは、携帯電話機やＰＨＳ端末などの携帯端末装置を指し、端末装置とは、例えばインターネットに接続可能なパソコン（ＰＣ）、ＰＤＡ等の端末装置を指す。本実施の形態では端末装置としてパソコンを使用する例を開示する。

なお、実施例においては、携帯電話機は例えば着信メロディ等のコンテンツのダウンロードサービスを行っているサーバに既に登録されており、このサービスを同一ユーザの所有する特定のＰＣにおいても利用可能とするために、ＰＣを携帯電話機と対応付けて登録するものとする。

まずシステム全体の構成について説明する。図１は、本発明の実施例のシステム全体を示す概略構成図である。このシステムは、携帯電話機１とサーバ２が携帯電話網５およびインターネット４を介して接続可能に構成されている。また、インターネット４には携帯電話機のユーザが所有する端末装置であるパソコン（ＰＣ）９も接続されている。

携帯電話網５は、基地局６、パケット交換処理を行うパケット網７、インターネット４に接続されたゲートウェイサーバ８とを備え、携帯電話機１とインターネット４との接続を可能にする。携帯電話機１は、たとえば、HTTP（Hyper Text Transfer Protocol）によりＷｅｂ閲覧を可能にするＷｅｂブラウザやメールの送受信を行うメーラを標準装備しており、更にアプリケーションプログラム（以下アプリと記す）をダウンロードして記憶可能である。

サーバ２はデータベース（ＤＢ）３およびインターネット４と接続されており、Ｗｅｂサーバ、アプリケーションサーバ等の機能を有する。サーバ２はインターネット４、携帯電話網５を介して携帯電話機１やＰＣ９などの端末と通信可能であり、携帯電話機１やＰＣ９からのアクセスに応じて後述するような処理を行う。データベース３は、サーバ２に接続されたデータベースシステムであり、ダウンロード用アプリ、ユーザ関連データ、コンテンツデータ等の各種データを記憶すると共にサーバ２からの要求に基づきサーバ２に必要なデータを提供する。

図２は、本実施の形態による携帯電話機１の内部構成例を示すブロック図である。携帯電話機１は、制御部２０、通信制御部２１、表示部２３、入力部２４、音声／サウンド制御部、時計部２８、記憶部３０を備え、各部はバス２９によって接続されている。

情報処理機能を実現する制御部２０は、CPU、ROM、RAMなどを備え、ROMや記憶部３０に記憶された各種プログラムに従って携帯電話機１全体の制御を行う。アプリとしては、例えばＷｅｂ閲覧を制御するＷｅｂブラウザ、メールの送受信を制御するメールプログラム、あるいはダウンロードされたアプリを実行可能である。記憶部３０は、例えば不揮発性のメモリからなり、上記した各種アプリやアプリで使用するデータ、待ち受け画像等の画像データ、着信メロディデータ、電話帳データなどをを記憶している。

アンテナ２２を備えた通信制御部２１は基地局との間のデータおよび音声通信機能を実行する。例えば液晶表示器を備えた表示部２３は制御部２０の制御によって文字や画像を表示する。入力部２４は、電話番号や文字を入力するためのダイヤルキー、メインメニューを呼び出したり、画面上の選択可能なアイコンに対して上下左右へカーソルを移動してアイコンを選択するためのセレクトキー、ダイヤルキーやセレクトキーで選択した項目を確定する確定キーなどを備える。

音声／サウンド制御部２５は、スピーカ２６およびマイク２７が接続されており、呼出音、着信メロ等のサウンド出力や通話時の音声出力、およびマイク２７からの音声入力を実行する。時計部２８は制御部２０に現在時刻情報を提供する。この他、赤外線通信機能、近距離無線通信機能、外部機器接続機能、テレビあるいはラジオ受信機能、メモリカードスロット等を備えていてもよい。

図３は、本実施の形態によるサーバ２の内部構成例を示すブロック図である。サーバ２は、制御部４１、記憶部４２、通信制御部４３、データベースインターフェイス部４４、時計部４５等からなり、各部はバス４６によって接続されている。制御部４１はCPU、ROM、RAMなどを備え、周知のＯＳ（Operating system）、サーバプログラムおよび本発明の機能を実現するプログラムを実行することにより、サーバ全体を制御する。

記憶部４２は例えばハードディスク装置を備え、ＯＳ、公知あるいは本発明による各種プログラム、データ等を記憶している。通信制御部４３は、図示しないルータやファイヤウォールサーバを介してインターネット４に接続され、インターネット４を介して携帯電話機１などとの双方向通信を実行する。時計部４５は現在時刻を計時し、制御部４１に提供する。データベースインタフエース部４４はデ−タベース３に接続され、データベース２との間でデータ授受を行う。

図４は、本実施の形態によるＰＣ９の内部構成例を示すブロック図である。ＰＣ９は、ＣＰＵ５０、ＲＡＭ、ＲＯＭ５１、ＬＡＮインターフェイス部５２、表示装置インターフェイス部５３、ハードディスク装置５４、光学ディスク装置５５等からなり、各部はバス５６によって接続されている。ＣＰＵ５０は、周知のＯＳ（Operating system）、ブラウザおよび本発明の機能を実現するアプリを実行することにより、ＰＣ全体を制御する。

以下に、本発明による認証処理の機能および動作を説明する。図５は、本発明の認証処理における携帯電話機１およびサーバ２のパスワード発行処理の内容を示すフローチャートである。縦線は時間の経過を示し、横点線はデータ、情報の移動を示している。

Ｓ１０においては、ユーザの操作に基づいて携帯電話機のブラウザが起動して特定のサーバへアクセスする。Ｓ２０においては、サーバにおいてアクセス要求を受け付け、Ｓ２１においては、ＰＣを登録するためのＩＤおよびパスワードの発行用のページを返す。Ｓ１１においては、携帯電話機においてこの登録用ページを表示する。Ｓ１２においては、ユーザの操作に基づき、携帯電話機から登録を要求する。

Ｓ２２においては、サーバにおいて登録要求を受け付ける。なお、公式サイトであれば携帯電話機１のアクセスの際に、サーバ２は、携帯電話機の識別情報として、携帯電話網５からユーザに付与されている唯一固有の識別情報であるユーザＩＤ情報（以下ＵＩＤと記す）を取得可能であるので、このＵＩＤを取得して、アクセスしてきた端末（ユーザ）を特定する。Ｓ２３においては、端末装置登録処理用キー情報の一例であるＰＣ登録処理用キー情報であるＩＤとパスワードを生成する。ＩＤは例えばユニークなシリアル番号であり、パスワードはランダムに生成した文字列であってもよい。

Ｓ２４においては、サーバにおいてＩＤとパスワードを携帯電話機のＵＩＤと対応付けて保存する。Ｓ２５においては、サーバからＩＤおよびパスワードを返す。Ｓ１３においては、携帯電話機においてＰＣ用ＩＤおよびパスワードを表示する。ユーザはこのＩＤおよびパスワードをメモし、パソコンに入力する。

図６は、本発明の認証処理における携帯電話機１およびサーバ２のパソコン登録処理の内容を示すフローチャートである。Ｓ３０においては、ＰＣにおいてブラウザを起動してサーバにアクセスし、アプリのダウンロードを要求する。このアプリはＰＣ登録機能の他、サービスに関する処理も行うものである。Ｓ４０においては、サーバにおいてダウンロード要求を受け付け、Ｓ４１においては、サーバからＰＣへアプリをダウンロードする。Ｓ３１においては、ＰＣにおいてアプリを保存し、インストールして起動する。

Ｓ３２においては、ＰＣが起動した専用アプリでサーバにアクセスする。Ｓ４２においては、サーバにおいてアクセス要求を受け付け、Ｓ４３においては、サーバから初回ログインページを返す。Ｓ３３においては、ＰＣにおいてログインページを表示する。

Ｓ３４においては、ユーザが入力した初回ログイン用のＩＤ、パスワードを読み込む。Ｓ３５においては、ＰＣがアプリによってＰＣをユニークに特定できる端末装置キー情報の一例であるＰＣキー情報を取得する。このＰＣキー情報はアプリが取得可能であり、かつユーザによって変更やコピー、移動などができないものが望ましい。ＰＣキー情報としては、例えばＬＡＮインターフェイス回路に固定的に記憶されているＭＡＣ（Media access control）アドレス情報等を使用可能である。

ＰＣキー情報としては他に、ＣＰＵ、マザーボード、外部記憶装置等に記憶されているシリアルナンバーを利用してもよいし、ユニークな情報が取得できない場合、あるいはユニークな情報と併用して、ＣＰＵの型番号、クロック周波数、メモリおよびハードディスク等の外部記憶装置の実装容量や型番の情報を集めたシステム構成情報を使用してもよい。更に、端末固有に割り当てられたＩＰアドレスを使用してもよい。

Ｓ３６においては、ＰＣがアプリによって初回ログイン用ＩＤ、パスワード、ＰＣキー情報を付けてサーバにログイン要求する。Ｓ４４においては、サーバにおいて要求を受け付け、Ｓ４５においては、サーバにおいて、例えばＩＤをキーにＤＢを検索し、登録されているパスワードを読み出して、受信したパスワードと一致することを確認する。ここで不一致の場合にはエラー表示して登録処理を終了する。

Ｓ４６においては、サーバにおいて、ＩＤをキーにＤＢから読み出した携帯電話機のＵＩＤおよび受信したＰＣキー情報を含み、暗号化されたユニークな認証キーを生成する。Ｓ４７においては、サーバにおいて生成した認証キーを携帯電話機のＵＩＤと対応付けて保存する。なお、ＵＩＤと対応してすでに認証キーが登録されている場合にはエラー表示して登録処理を終了する。Ｓ４８においては、サーバから認証キーを返し、Ｓ３７においては、ＰＣがアプリによって認証キーを保存し、Ｓ３８においてＰＣ登録完了を表示する。以上の処理によって、ＰＣが次回以降のアクセスに使用する認証キーを取得する。

図７は、本発明の認証処理における登録済みのＰＣ９およびサーバ２のアクセス認証処理の内容を示すフローチャートである。Ｓ５０においては、ＰＣが記憶している認証キーおよび取得したＰＣキー情報を付けてサーバにアクセスする。Ｓ６０においては、サーバにおいてアクセス要求を受け付ける。

Ｓ６１においては、サーバにおいて受信した認証キーを復号してＰＣキー情報を取得する。Ｓ６２においては、サーバにおいて受信したＰＣキー情報と認証キーから抽出したＰＣキー情報の一致を確認する。なお、不一致の場合にはエラー表示し、アクセスを拒否する。この処理によって、例えばユーザがアプリや認証キー情報を他のＰＣにコピーしてもＰＣキー情報が異なるので、サービスを利用することはできない。

Ｓ６３においては、サーバにおいて認証キーに基づき携帯電話機のＵＩＤを取得する。Ｓ６４においては、携帯電話機のＵＩＤに基づきユーザの会員認証を行う。ここで、ＵＩＤが会員登録されていない場合にはＰＣへのサービスを拒否する。Ｓ６５においては、サーバからＰＣへ会員用ページを返して、図８のＳ８０へ移行する。またＳ５１においては、ＰＣにおいて会員用ページを表示して、図８のＳ７０へ移行する。

図８は、本発明の認証処理におけるＰＣ９およびサーバ２のサービス処理の内容を示すフローチャートである。Ｓ７０においては、ＰＣにおいてコンテンツ購入ページを要求する。Ｓ８０においては、サーバが要求を受け付け、Ｓ８１においては、コンテンツ購入ページを返す。Ｓ７１においては、ＰＣにおいて購入ページを表示し、Ｓ７２においては、ユーザ操作に基づき、例えば特定のコンテンツの購入を要求する。

Ｓ８２においては、サーバにおいて購入要求を受け付け、Ｓ８３においては、コンテンツの購入情報をＵＩＤと対応付けてＤＢに登録する。なお、決済も携帯電話機のサービスとまとめて処理する。Ｓ８４においては、サーバから購入処理の完了を通知する。Ｓ７３においては、ＰＣにおいて完了画面を表示する。以上の処理によって、ユーザは特定のコンテンツをＰＣあるいは携帯電話機にダウンロードする権利を取得する。

以下、続けてダウンロード処理を行う場合について説明するが、この処理は連続して行う必要はなく、一旦ログオフした後、再度アクセスした時に行ってもよい。Ｓ７４においては、ＰＣがアプリによって認証キーを付して、購入したコンテンツのダウンロードを要求する。Ｓ８５においては、サーバがダウンロード要求を受け付け、権利の有無をチェックする。

Ｓ８６においては、サーバにおいてユーザのダウンロード履歴情報を取得する。Ｓ８７〜８９の判定処理においては、ダウンロード履歴情報に基づき、コンテンツは携帯電話機あるいはＰＣのどちらか一方にのみダウンロード可能であり、ＰＣにダウンロードした場合には同じコンテンツの再ダウンロードも可能となるように判定する。

Ｓ８７においては、当該コンテンツが既に携帯電話機にダウンロードされているか否かが判定され、判定結果が否定の場合にはＳ８８に移行するが、肯定の場合にはＳ９０に移行する。Ｓ８８においては、当該コンテンツが既にＰＣにダウンロードされているか否かが判定され、判定結果が否定の場合にはＳ９１に移行するが、肯定の場合にはＳ８９に移行する。Ｓ８９においては、過去にダウンロードした時の認証キーと、アクセスしてきたＰＣの認証キーが一致するか否かが判定され、判定結果が否定の場合にはＳ９０に移行するが、肯定の場合にはＳ９１に移行する。
なお、携帯電話機とＰＣの双方にダウンロード可能とし、再ダウンロードも可能にする場合にはＳ８７〜８９の処理は不要である。

Ｓ９０においては、既にダウンロード済みのエラーを返して処理を終了する。Ｓ９１においては、ダウンロード可能と判定されたので、コンテンツと対応付けて受信した認証キーを保存する。Ｓ９２においては、サーバからＰＣへコンテンツをダウンロードする。Ｓ７５においては、ＰＣにおいてコンテンツを受信して保存する。以上のような処理によって、携帯電話機と対応付けられた特定のＰＣにのみダウンロードを許可することができる。

以上実施例を説明したが、本発明には以下のような変形例も考えられる。実施例においては、認証キー情報の中にＵＩＤおよびＰＣキー情報の双方を含む例を開示したが、認証キー情報の中にＵＩＤおよびＰＣキー情報の一方のみを含むか、あるいはＵＩＤおよびＰＣキー情報の双方を含まないユニークキー情報を使用することも可能である。この場合には、認証キー情報をＵＩＤと対応つけてＤＢに登録すると共に、ＰＣキー情報が認証キー情報に含まれない場合にはＰＣキー情報もＵＩＤと対応つけてＤＢに登録しておく。そして、ＰＣからのアクセス時にユニークキー情報をキーにＤＢからＵＩＤあるいはＰＣキー情報を読み出して認証を行うようにする。

実施例においては、ＰＣキー情報のチェックをサーバにおいて行う例を開示したが、アプリが認証キー情報からＰＣキー情報を抽出する機能を備えていれば、アプリにおいてＰＣから取得したＰＣキー情報と認証キーのＰＣキー情報との一致をチェックすることも可能である。従って、キーが一致しないとアプリが起動しないようにすることができる。
実施例においては、ＰＣに専用のアプリをダウンロードして使用する例を開示したが、本発明の処理専用のプラグインを組み込んだブラウザでも同じ処理が可能である。
実施例においては、パソコンに提供するサービスとしてコンテンツのダウンロードのサービスを開示したが、本発明はこれに限らず、例えば各種商品の販売のサービスを提供するようにしてもよい。また、パソコンにダウンロードさせるコンテンツのデータは携帯電話機用のものと同一としてもよく、パソコン専用のものとしてもよい。

本発明は、例えばインターネットと接続された携帯電話網の分野において実施可能である。

本発明の実施例のシステム全体を示す概略構成図である。本実施の形態による携帯電話機の内部構成例を示すブロック図である。本実施の形態によるサーバの内部構成例を示すブロック図である。本実施の形態によるＰＣの内部構成例を示すブロック図である。本発明の認証処理におけるパスワード発行処理の内容を示すフローチャートである。本発明の認証処理におけるパソコン登録処理の内容を示すフローチャートである。本発明の認証処理におけるアクセス認証処理の内容を示すフローチャートである。本発明の認証処理におけるサービス処理の内容を示すフローチャートである。

符号の説明

１…携帯電話機
２…サーバ
３…データベース
４…インターネット
５…携帯電話網
６…基地局
７…パケット網
８…ゲートウェイサーバ
９…ＰＣ（パソコン）

Claims

携帯電話機からの要求に基づき、サーバにおいて端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信するステップと、
携帯電話機において前記端末装置登録処理用キー情報を受信して表示するステップと、
端末装置からサーバにアクセスし、入力された前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付して登録要求を送信するステップと、
サーバにおいて前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報を含む認証キー情報を生成し、端末装置に送信するステップと、
端末装置において受信した前記認証キー情報を保存するステップと、
端末装置からサーバにアクセスし、前記認証キー情報および端末装置から取得した前記端末装置キー情報を付してサービス要求を送信するステップと、
サーバにおいて受信した前記端末装置キー情報と前記認証キー情報から抽出した端末装置キー情報とが一致し、かつ前記認証キー情報から抽出した携帯電話機の識別情報による認証結果が正当であるか否かを判定するステップと、
受信した前記端末装置キー情報と、抽出した前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、サーバが前記端末装置に所定のサービスを提供するステップと
を含むことを特徴とする認証処理方法。
携帯電話機からの要求に基づき、サーバにおいて端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信するステップと、
携帯電話機において前記端末装置登録処理用キー情報を受信して表示するステップと、
端末装置からサーバにアクセスし、入力された前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付して登録要求を送信するステップと、
サーバにおいて前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報のいずれか一方のみを含むか、あるいは双方を含まないユニークな認証キー情報を生成し、前記認証キー情報を端末装置に送信すると共に、前記認証キー情報に前記端末装置キー情報が含まれていない場合には、前記端末装置キー情報と前記認証キー情報とを対応つけて登録し、前記認証キー情報に前記携帯電話機の識別情報が含まれていない場合には、前記携帯電話機の識別情報と前記認証キー情報とを対応つけて登録するステップと、
端末装置において受信した前記認証キー情報を保存するステップと、
端末装置からサーバにアクセスし、前記認証キー情報および端末装置から取得した前記端末装置キー情報を付してサービス要求を送信するステップと、
サーバにおいて受信した前記端末装置キー情報と、前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている端末装置キー情報とが一致し、かつ前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている携帯電話機の識別情報による認証結果が正当であるか否かを判定するステップと、
受信した前記端末装置キー情報と、抽出したかあるいは前記認証キー情報と対応付けて登録されている前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、サーバが前記端末装置に所定のサービスを提供するステップと
を含むことを特徴とする認証処理方法。
携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段と、
端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報を含む認証キー情報を生成し、端末装置に送信する認証キー送信手段と、
端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と前記認証キー情報から抽出した端末装置キー情報とが一致し、かつ前記認証キー情報から抽出した携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段と、
前記認証手段によって、受信した前記端末装置キー情報と抽出した前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段と
を備えたことを特徴とするサーバ装置。
携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段と、
端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報のいずれか一方のみを含むかあるいは双方を含まないユニークな認証キー情報を生成し、前記認証キー情報を端末装置に送信すると共に、前記認証キー情報に前記端末装置キー情報が含まれていない場合には、前記端末装置キー情報と前記認証キー情報とを対応つけて登録し、前記認証キー情報に前記携帯電話機の識別情報が含まれていない場合には、前記携帯電話機の識別情報と前記認証キー情報とを対応つけて登録する認証キー送信手段と、
端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と、前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている端末装置キー情報とが一致し、かつ前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段と、
前記認証手段によって、受信した前記端末装置キー情報と、抽出したかあるいは前記認証キー情報と対応付けて登録されている前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段と
を備えたことを特徴とするサーバ装置。
更に、前記認証キー情報を付してサービスの利用履歴を保存する履歴保存手段と、
前記端末装置からの再サービス要求に基づき、前記利用履歴情報を参照して認証キーの一致を確認するチェック手段と
を備えたことを特徴とする請求項３または４のいずれかに記載のサーバ装置。
サーバのコンピュータを、
携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段、
端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報を含む認証キー情報を生成し、端末装置に送信する認証キー送信手段、
端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と前記認証キー情報から抽出した端末装置キー情報とが一致し、かつ前記認証キー情報から抽出した携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段、
前記認証手段によって、受信した前記端末装置キー情報と抽出した前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段
として機能させることを特徴とする認証処理プログラム。
サーバのコンピュータを、
携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段、
端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報のいずれか一方のみを含むかあるいは双方を含まないユニークな認証キー情報を生成し、前記認証キー情報を端末装置に送信すると共に、前記認証キー情報に前記端末装置キー情報が含まれていない場合には、前記端末装置キー情報と前記認証キー情報とを対応つけて登録し、前記認証キー情報に前記携帯電話機の識別情報が含まれていない場合には、前記携帯電話機の識別情報と前記認証キー情報とを対応つけて登録する認証キー送信手段、
端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と、前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている端末装置キー情報とが一致し、かつ前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段、
前記認証手段によって、受信した前記端末装置キー情報と、抽出したかあるいは前記認証キー情報と対応付けて登録されている前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段
として機能させることを特徴とする認証処理プログラム。
サーバから送信された認証キー情報を保存する認証キー情報保存手段と、
端末装置を特定する端末装置キー情報を端末装置から取得する端末装置キー情報取得手段と、
前記認証キー情報保存手段から読み出した前記認証キー情報および前記端末装置キー情報取得手段によって取得された前記端末装置キー情報を付してサーバへアクセスするサーバアクセス手段と
を備えたことを特徴とする端末装置。
端末装置のコンピュータを、
サーバから送信された認証キー情報を保存する認証キー情報保存手段、
端末装置を特定する端末装置キー情報を端末装置から取得する端末装置キー情報取得手段、
前記認証キー情報保存手段から読み出した前記認証キー情報および前記端末装置キー情報取得手段によって取得された前記端末装置キー情報を付してサーバへアクセスするサーバアクセス手段
として機能させることを特徴とする認証処理プログラム。
サーバとの通信手段を備えた携帯電話機、
サーバから送信された認証キー情報を保存する認証キー情報保存手段と、端末装置を特定する端末装置キー情報を端末装置から取得する端末装置キー情報取得手段と、前記認証キー情報保存手段から読み出した前記認証キー情報および前記端末装置キー情報取得手段によって取得された前記端末装置キー情報を付してサーバへアクセスするサーバアクセス手段とを備えた端末装置、
携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段と、端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報を含む認証キー情報を生成し、端末装置に送信する認証キー送信手段と、端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と前記認証キー情報から抽出した端末装置キー情報とが一致し、かつ前記認証キー情報から抽出した携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段と、前記認証手段によって、受信した前記端末装置キー情報と抽出した前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段とを備えたサーバ装置
からなることを特徴とする認証処理システム。
サーバとの通信手段を備えた携帯電話機、
サーバから送信された認証キー情報を保存する認証キー情報保存手段と、端末装置を特定する端末装置キー情報を端末装置から取得する端末装置キー情報取得手段と、前記認証キー情報保存手段から読み出した前記認証キー情報および前記端末装置キー情報取得手段によって取得された前記端末装置キー情報を付してサーバへアクセスするサーバアクセス手段とを備えた端末装置、
携帯電話機からのアクセスに基づき、端末装置登録処理用キー情報を生成し、携帯電話機の識別情報と対応付けて保存すると共に携帯電話機に送信する端末装置登録処理用キー情報生成手段と、端末装置からの、前記端末装置登録処理用キー情報および端末装置から取得した端末装置を特定する端末装置キー情報を付した登録要求に基づき、前記端末装置登録処理用キー情報と対応する前記携帯電話機の識別情報および前記端末装置キー情報のいずれか一方のみを含むかあるいは双方を含まないユニークな認証キー情報を生成し、前記認証キー情報を端末装置に送信すると共に、前記認証キー情報に前記端末装置キー情報が含まれていない場合には、前記端末装置キー情報と前記認証キー情報とを対応つけて登録し、前記認証キー情報に前記携帯電話機の識別情報が含まれていない場合には、前記携帯電話機の識別情報と前記認証キー情報とを対応つけて登録する認証キー送信手段と、端末装置からの、前記認証キー情報および前記端末装置キー情報を付したサービス要求に基づき、受信した前記端末装置キー情報と、前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている端末装置キー情報とが一致し、かつ前記認証キー情報から抽出されたかあるいは前記認証キー情報と対応付けて登録されている携帯電話機の識別情報による認証結果が正当であるか否かを判定する認証手段と、前記認証手段によって、受信した前記端末装置キー情報と、抽出したかあるいは前記認証キー情報と対応付けて登録されている前記端末装置キー情報とが一致し、かつ前記認証結果が正当であると判定された場合に、前記端末装置に所定のサービスを提供するサービス手段とを備えたサーバ装置
からなることを特徴とする認証処理システム。