JP2006268641A - 認証方法及び認証システム - Google Patents

Abstract

【課題】 事前の契約等の手続きなしに手軽に無線ＬＡＮサービスを利用できるようにする。
【解決手段】 本発明による認証方法は、利用者が無線ＬＡＮに接続しようとする端末から認証情報を入力して認証サーバに送信する認証情報送信ステップと、その認証情報を受信した認証サーバが、利用者の携帯電話機に対してＵＲＬを送信するステップと、利用者がそのＵＲＬのＷｅｂサイトに携帯電話機からアクセスして電話番号を送信するステップと、認証サーバが認証情報と電話番号とを照合することにより端末に無線ＬＡＮサービスの利用を許可するステップとを備える。
【選択図】図１

Description

本発明は、通信ネットワークを利用するための認証方法及び認証システムに関する。本発明は特に、無線ＬＡＮを利用するための認証方法及び認証システムに関する。

駅や店舗などに設置されたアクセスポイントを介して無線でインターネットに接続することを可能にする公衆無線ＬＡＮサービスが拡大しつつある。ユーザが公衆無線ＬＡＮサービスを利用するための手続きには、以下のような種類がある。
（１）ユーザは公衆無線ＬＡＮサービスを提供するプロバイダに対して加入手続を行う。プロバイダは各ユーザに固有のＩＤとパスワードを発行してユーザに提供する。この場合、ユーザは加入手続とＩＤとパスワードの管理とを行う手間がかかる。
（２）ユーザは所定の店舗でプリペイドカードを購入し、プリペイドカードに記載されたＩＤを端末装置から入力する。この場合ユーザは、プリペイドカードを事前に購入する必要がある。更に、残額を気にしながら利用することになる。
（３）ユーザは手持ちのクレジットカードの番号を端末装置から入力する。この場合、クレジットカードの情報が漏洩するのではないかという心配から、ユーザが利用を躊躇する場合が考えられる。

更に、無線ＬＡＮ端末装置と携帯電話を所持しているユーザが無線ＬＡＮサービスを利用するための認証方法として、次のようなものがある。ユーザは、携帯電話の電話番号を無線ＬＡＮ端末装置から入力し認証要求を送信する。無線ＬＡＮサービス提供者は、受信した電話番号に対してパスワードを送信する。ユーザは、受信したパスワードを無線ＬＡＮ端末装置から入力する。無線ＬＡＮサービス提供者は、ユーザの無線ＬＡＮ端末装置を通信ネットワークに接続する。この場合、ユーザは毎回異なるパスワードを入力する手間をかける必要がある。

更に、無線ＬＡＮを利用するために、携帯電話のＳＩＭカードを用いた認証を用いる方法が可能である。この場合、利用する度にＳＩＭカードを携帯電話から抜き取る手間がかかる。更に、こうしたＳＩＭ認証をサポートするためには、公衆無線ＬＡＮのインフラに変更を加える必要がある。

特許文献１には、公衆通信回線を利用したデータ通信を介して端末装置からの商品またはサービスの予約を受け付けるオンライン予約システムであって、前記端末装置に固有の端末固有情報と、該オンライン予約システムを利用可能な顧客情報とを関連づけて記憶する顧客データベースと、前記端末装置から発信された端末固有情報を取得する取得手段と、該端末固有情報が、前記顧客データベースに登録されたデータである場合に、前記予約を受け付ける予約認証手段とを備えるオンライン予約システムが開示されている。

特許文献２には、顧客の注文内容および通信端末の識別情報を含む注文データを受け付ける注文受付手段と、前記識別情報から特定される通信端末に通信回線を接続する通信接続手段と、前記通信端末により、前記顧客から前記注文内容の認証を受ける認証手段と、前記注文内容の料金を精算する清算手段と、を備えることを特徴とする電子決済システムが開示されている。

特許文献３には、インターネットに代表される通信回線に接続されて備えられるユーザー端末装置からアクセスするためのサーバーシステムであって、前記のサーバーシステムは、ユーザー端末装置からの通信回線を介しての接続に際し発信者番号の判定が可能であり、ユーザーの個人情報及び課金情報を記憶するユーザーデータベースと、認証処理に用いるブラックリスト情報を記憶するブラックリストデータベースと、ユーザー登録処理、認証処理、課金処理等を行う制御手段とを備え、ユーザーがユーザー端末装置が用いる通信回線の電話番号を含む個人情報をあらかじめ前記のユーザーデータベースに登録する処理と、ユーザー端末装置から前記のサーバーシステムにアクセスし、発信者電話番号を通知する処理と、通知された発信者電話番号を含む個人情報に基づき認証処理を行う処理と、認証が正常に行われた場合には、有料サービス等の提供を可能にすると共に、有料サービス等の提供に対する料金が発生した場合の課金情報を管理する処理とを行うことを特徴とする、オンライン後払い決済のためのサーバーシステムが開示されている。
特開２００１−３５０９９９号公報 特開２００２−１２３７５９号公報 特開２００２−３７３２９３号公報

無線ＬＡＮは、いろいろな場所に設置されているアクセスポイントからいつでも手軽にインターネットに接続することを可能にする。この特徴を生かすためには、無線ＬＡＮサービスを利用するための認証手続きができるだけ手軽なものであることが好ましい。特に、プロバイダとの契約などの事前の登録手続きを必要としない認証手続きが提供されることが好ましい。

本発明の目的は、利用者が手軽に公衆無線ＬＡＮを利用できるようにする認証方法及び認証システムを提供することである。

以下に、［発明を実施するための最良の形態］で使用される番号を括弧付きで用いて、課題を解決するための手段を説明する。これらの番号は、［特許請求の範囲］の記載と［発明を実施するための最良の形態］との対応関係を明らかにするために付加されたものである。ただし、それらの番号を、［特許請求の範囲］に記載されている発明の技術的範囲の解釈に用いてはならない。

本発明による認証方法は、第１端末装置（５）から認証情報（３３）を入力して認証システム（２、３）に送信する認証情報送信ステップ（Ｓ１）と、認証情報（３３）を受信した認証システム（２、３）が第２端末装置（４）に対して通信ネットワークにおけるアドレスである認証アドレス（３２）を送信するステップ（Ｓ４）と、第２端末装置（４）が認証アドレス（３２）に信号を送信するとき、第２端末装置（４）の通信ネットワークにおけるアドレスに対応する固有情報（３４）を共に送信するステップ（Ｓ５）と、認証システム（２、３）が認証情報（３３）と固有情報（３４）とを照合することにより第１端末装置（５）に所定のサービスの利用を許可するステップ（Ｓ８）とを備える。

本発明による認証方法の認証情報送信ステップ（Ｓ１）において認証情報（３３）は無線ＬＡＮを用いて送信され、所定のサービスは無線ＬＡＮである。

本発明による認証方法において、固有情報（３４）は電話番号である。

本発明による認証方法において、アドレス（３２）はＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）である。

本発明による認証システム（２、３）は、端末装置（５）から入力された電話番号（３３）を無線ＬＡＮのアクセスポイント（１）を介して受信する受信部（２２１）と、電話番号（３４）が割り当てられている電話機（４）に対して、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）の情報を含む電子メールを送信するＵＲＬ送信部（３２１）と、電話機（４）からＵＲＬ（３２）により特定されるＷｅｂページ（２１）に対してアクセスがあったときに端末装置（５）に対して無線ＬＡＮを用いて通信ネットワーク（７）を使用する許可を与える認証部とを備える。

本発明によれば、利用者が手軽に公衆無線ＬＡＮを利用できるようにする認証方法及び認証システムが提供される。

以下、図面を参照しながら本発明による認証方法及び認証システムを実施するための最良の形態について説明する。本実施の形態における認証方法及び認証システムは、公衆無線ＬＡＮへの接続要求を発信する端末装置に対して、接続の認証を行うために好適に用いられる。

図１は、認証システムの構成を示す。認証システムは、移動体通信網６を介して携帯電話などの移動端末と通信可能な認証サーバ３を備える。認証システムは更に、認証サーバ３と通信可能に接続されたアクセスサーバ２を備える。アクセスサーバ２は、端末装置が公衆無線ＬＡＮを介してインターネット７に接続するときの接続処理を行う。アクセスサーバ２は、複数のＡＰ（アクセスポイント）１と通信可能に接続される。

本実施の形態における認証システムによって公衆無線ＬＡＮを介したインターネットのサービスを利用しようとする利用者は、携帯電話４とＰＣ５とを所持する。ＰＣ５は、パーソナルコンピュータ、ＰＤＡに例示される通信端末装置である。

図２は、アクセスサーバ２の構成を示す。アクセスサーバ２は、ＣＰＵ２１０、記憶部２２０、入力部２３０、出力部２４０及び通信部２５０を備える。記憶部２２０は、受信プログラム２２１を記憶する。

図３は、認証サーバ３の構成を示す。認証サーバ３は、ＣＰＵ３１０、記憶部３２０、入力部３３０、出力部３４０及び通信部３５０を備える。

図４は、記憶部３２０が記憶するデータを示す。記憶部３２０は、ＵＲＬ送信プログラム３２１、認証プログラム３２２、Ｗｅｂページ３２３及び認証テーブル３０を記憶する。

図５は、認証テーブル３０の構成を示す。認証テーブル３０は、受付番号３１と、ＵＲＬ３２と、ＰＣからの電話番号３３と、携帯からの電話番号３４とを対応づけて格納する。

次に、図６を参照しながら、認証システムの動作について説明する。以下の説明において、ＣＰＵが記憶部に格納されているプログラムを読み出し、そのプログラムに記述された手順に従って実行する動作は、そのプログラム自身が行う動作として記述される。

まず、携帯電話４とＰＣ５とを所持する利用者は、ＡＰ１による通信が可能な範囲である公衆無線ＬＡＮスポット８の領域内に入る。利用者はＰＣ５の入力装置に対して公衆無線ＬＡＮの使用を要求する所定の操作を行う。すると受信プログラム２２１は、ＩＤ（識別子）の入力を促す入力欄を有するＷｅｂページをＰＣ５に送信する。ＰＣ５はそのＷｅｂページを表示装置によって表示する。利用者が表示されたＷｅｂページを参照し、その入力欄に自分が所持する携帯電話４の電話番号を入力して所定の操作を行うと、入力された電話番号の情報を含む認証要求がアクセスサーバ２に送信される（ステップＳ１）。

アクセスサーバ２は受信した認証要求を認証サーバ３に転送する（ステップＳ２）。

認証サーバ３は、認証要求を受信すると、その認証要求を個別に特定するための受付番号３１を発行し、認証テーブル３０に保存する。さらに、その認証要求に含まれる電話番号をＰＣからの電話番号３４として認証テーブル３０に保存する。認証サーバ３は、利用確認用のＷｅｂページ３２３を作成し、記憶部３２０に保存する。そのＷｅｂページ３２３のＵＲＬは、認証テーブル３０にＵＲＬ３２として保存される。利用確認用のＷｅｂページ３２３は、利用場所と利用料金の情報を表示し、さらに確認用の電話番号入力フォームを表示する（ステップＳ３）。図８には、利用確認用のＷｅｂページ３２３の一例が利用確認用Ｗｅｂページ２１として示されている。利用確認用Ｗｅｂページ２１は電話番号入力フォーム２２を有している。

ＵＲＬ送信プログラム３２１は、作成したＷｅｂページ３２３のＵＲＬを、アクセスサーバ２に認証要求を送信した携帯電話４に対して通知する。その通知は、例えばＳＭＳ（Ｓｈｏｒｔ Ｍｅｓｓａｇｅ Ｓｅｒｖｉｃｅ）を使用して行われる（ステップＳ４）。図８には、ＵＲＬ送信プログラム３２１が送信するＳＭＳの一例が、ＵＲＬ通知ＳＭＳ１１として示されている。ＵＲＬ通知ＳＭＳ１１には、ＵＲＬ１２が表示される。

利用者は、携帯電話４に着信したＵＲＬ通知ＳＭＳ１１を見ると、そこに表示されているＵＲＬ１２にアクセスする。利用者は、そのＵＲＬ１２をアドレスとする利用確認用Ｗｅｂページ２１を見て、内容を確認し、電話番号入力フォーム２２に携帯電話４の電話番号を入力して送信する（ステップＳ５）。

認証サーバ３は、受信した電話番号を携帯からの電話番号３４として認証テーブル３０に保存する。認証プログラム３２２は、ＰＣからの電話番号３３と携帯からの電話番号３４とを照合し、一致した場合は認証が成功したことを示す認証信号を生成してアクセスサーバ２に送信する。一致しなかった場合は認証が成功しなかったことを示す非認証信号を生成してアクセスサーバ２に送信する（ステップＳ６）。

アクセスサーバ２は、認証サーバ３から認証信号を受信すると、認証が完了したことを示す情報をＰＣ５に送信する。アクセスサーバ２は、認証サーバ３から非認証信号を受信すると、認証が不成立であったことを示す情報をＰＣ５に送信する（ステップＳ７）。

利用者は、ＰＣ５が認証が完了したことを示す情報を受信すると、ＰＣ５を用いてインターネット７の利用を開始する（ステップＳ８）。

図７は、ＰＣ５、ＡＰ１、アクセスサーバ２及び認証サーバ３の相互の信号の授受を時系列的に示すシーケンス図である。この図７を用いて、以上に説明した動作を重ねて説明する。

携帯電話４とＰＣ５とを所持する利用者は、公衆無線ＬＡＮスポット８においてＰＣ５からインターネット７にアクセスするようにアクセス要求を送信する。アクセス要求は、アクセスサーバ２に送信される（ステップＳ１０）。

アクセスサーバ２の受信プログラム２２１は、ログインページへリダイレクトする。すなわち、ＰＣ５の入力装置から携帯電話４の電話番号を入力するように促す入力欄を備えた表示画面をＰＣ５に送信する（ステップＳ１２）。

利用者が入力欄に携帯電話４の電話番号を入力し、所定の操作を行うと、入力された電話番号を含む認証要求がアクセスサーバ２に送信される（ステップＳ１４）。

アクセスサーバ２は、受信した認証要求を認証サーバ３に転送する（ステップＳ１６）。

認証サーバ３のＵＲＬ送信プログラム３２１は、認証要求を受信すると、受付番号３１を発行して、認証要求に含まれているＰＣからの電話番号３３とともに認証テーブル３０に保存する。ＵＲＬ送信プログラム３２１は更に、Ｗｅｂページ３２３を生成し、そのＵＲＬ３２を認証テーブル３０に保存する。異なる受付番号３１に対応するＵＲＬ３２は、互いに異なる。ＵＲＬ送信プログラム３２１は、ＰＣからの電話番号３３を電話番号として、移動体通信網６を用いた通信を行い、ＵＲＬ３２を送信する（ステップＳ１８）。

利用者は、携帯電話４が受信したＵＲＬに、携帯電話４を用いてアクセスする。利用者は、そのＵＲＬをアドレスとする利用確認用Ｗｅｂページ２１を見て、電話番号入力フォーム２２に携帯電話４の電話番号を入力し、認証サーバ３に送信する（ステップＳ２０）。

認証プログラム３２２は、携帯電話４から受信した電話番号を携帯からの電話番号３４として認証テーブル３０に保存する。認証プログラム３２２は、ＰＣからの電話番号３３と携帯からの電話番号３４とを照合する。認証プログラム３２２は、照合の結果が一致すると、認証が成功したことを示す認証信号を生成してアクセスサーバ２に送信する（ステップＳ２２）。

アクセスサーバ２は、認証信号を受信すると、利用者がＰＣ５から公衆無線ＬＡＮを介してインターネット７を利用することに対する課金を開始し、そのことを示す情報を認証サーバ３に送信する（ステップＳ２４）。

アクセスサーバ２は、ＰＣ５に対して所定のＵＲＬによって指定されたページがスタートページとして表示されるようにＰＣ５にＵＲＬを送信する（ステップＳ２６）。

利用者は、ＰＣ５にスタートページが表示された状態から、インターネットの利用を開始する（ステップＳ２８）。

本実施の形態の変形例として、ステップＳ２０において利用者が携帯電話の電話番号を入力することに替えて、次のような処理を採用することが可能である。認証サーバ３は、ＳＭＳ等によって利用確認ページのＵＲＬを携帯電話４に送付するときに、ＰＣからの電話番号３３をそのＵＲＬに埋め込む。例えば、ＰＣからの電話番号３３が「０９０１２３４５６７８」であれば、その電話番号を含む次のようなＵＲＬを生成する。
ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｗｌａｎｓｐｏｔ．ｃｏｍ／ｃｏｎｆｉｒｍ＿ｐａｇｅ＿０９０１２３４５６７８
これにより、当該ＵＲＬにアクセスするだけでアクセス元の携帯電話４の電話番号が認証サーバ３に送信され、利用者が手動で携帯電話番号を入力する手間が省略される。

図１は、認証システムの構成を示す。 図２は、アクセスサーバの構成を示す。 図３は、認証サーバの構成を示す。 図４は、認証サーバの記憶部に記憶されているデータを示す。 図５は、認証テーブルの構成を示す。 図６は、認証システムの動作を説明するための図である。 図７は、認証システムの動作を説明するためのシーケンス図である。 図８は、ショートメッセージサービスとＷｅｂページの画面例を示す。

符号の説明

１…ＡＰ（アクセスポイント）
２…アクセスサーバ
３…認証サーバ
４…携帯電話
５…ＰＣ
６…移動体通信網
７…インターネット
８…公衆無線ＬＡＮスポット
１１…ＵＲＬ通知ＳＭＳ
１２…ＵＲＬ
２１…利用確認用Ｗｅｂページ
２２…電話番号入力フォーム
３０…認証テーブル
３１…受付番号
３２…ＵＲＬ
３３…ＰＣからの電話番号
３４…携帯からの電話番号
２１０…ＣＰＵ
２２０…記憶部
２２１…受信プログラム
２３０…入力部
２４０…出力部
２５０…通信部
３１０…ＣＰＵ
３２０…記憶部
３２１…ＵＲＬ送信プログラム
３２２…認証プログラム
３２３…Ｗｅｂページ
３３０…入力部
３４０…出力部
３５０…通信部

Claims (5)

1. 第１端末装置から認証情報を入力して認証システムに送信する認証情報送信ステップと、
   前記認証情報を受信した前記認証システムが第２端末装置に対して通信ネットワークにおけるアドレスである認証アドレスを送信するステップと、
   前記第２端末装置が前記認証アドレスに信号を送信するとき、前記第２端末装置の通信ネットワークにおけるアドレスに対応する固有情報を共に送信するステップと、
   前記認証システムが前記認証情報と前記固有情報とを照合することにより前記第１端末装置に所定のサービスの利用を許可するステップ
   とを具備する
   認証方法。
2. 請求項１に記載された認証方法であって、
   前記認証情報送信ステップにおいて前記認証情報は無線ＬＡＮを用いて送信され、
   前記所定のサービスは前記無線ＬＡＮである
   認証方法。
3. 請求項１又は２に記載された認証方法であって、
   前記固有情報は電話番号である
   認証方法。
4. 請求項１から３のうちのいずれか１項に記載された認証方法であって、
   前記アドレスはＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）である
   認証方法。
5. 端末装置から入力された電話番号を無線ＬＡＮのアクセスポイントを介して受信する受信部と、
   前記電話番号が割り当てられている電話機に対して、ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）の情報を含む電子メールを送信するＵＲＬ送信部と、
   前記電話機から前記ＵＲＬにより特定されるＷｅｂページに対してアクセスがあったときに前記端末装置に対して前記無線ＬＡＮを用いて通信ネットワークを使用する許可を与える認証部
   とを具備する
   認証システム。

Images