JP2007140743A - 端末機器の接続設定システム、顧客認証装置、顧客データベース、端末機器の接続設定方法、顧客認証方法、顧客認証プログラム、端末機器の接続設定プログラム。 - Google Patents

Abstract

【課題】 ネットワークに端末機器を接続する際の端末機器の認証及び接続設定を容易かつ安全に行う。
【解決手段】
顧客認証装置３は、ＰＣ１３から通信回線を介してＰＣ１３をネットワークへ接続するのに必要な接続設定情報が要求されてきたときに、当該通信回線に割付けられている回線ＩＤを検出し、この検出された回線ＩＤと予め記憶された回線ＩＤとを照合することにより認証し、認証した回線ＩＤに対応するサービスプロバイダ名を指定し、指定されたサービスプロバイダ用の顧客ＤＢ４１へ回線ＩＤを送信し、顧客ＤＢ４１は、顧客認証装置３から回線ＩＤを受信し、予め記憶された接続設定情報の中から受信した回線ＩＤに対応した接続設定情報を読み出してＰＣ１３の接続設定に用いるために送信する。
【選択図】 図１

Description

本発明は、ネットワークに端末機器を接続する際の端末機器の認証及び接続設定を行う技術に関する。

利用者（顧客）がインターネット等のネットワークを利用する際、通信回線を提供するネットワーク事業者及びネットワークへの接続サービスを提供するサービスプロバイダと利用契約を予め締結し、その後顧客は、端末機器(コンピュータ、ルータを含む、以下端末機器という)を実際に提供された通信回線に接続するとともに、ネットワークを使用可能な状態にするために端末機器に対して接続設定を行う必要がある。

端末機器がネットワークに適正に接続されて、使用可能な状態になるには、顧客が使用する端末機器がネットワーク事業者又はサービスプロバイダの認証サーバにより認証される必要があるため、接続設定に際しては、端末機器から顧客固有の情報（氏名、住所等）をネットワークを介して送信していた（例えば、特許文献１参照）。

また、利用者にとっては複雑な接続設定が負担になるので、この接続設定の作業を簡素化するため、端末機器を特定するための何らかの一意的な固有情報（シリアル番号やMACアドレス等）を元に、端末機器がネットワーク経由でサービスプロバイダの認証サーバに接続して認証サーバから接続設定情報を受信し、この接続設定情報を反映させることによりネットワーク接続設定を行うという仕組みが提案されている（例えば、特許文献２参照）。

その他、本願に関連する技術としては、ネットワーク設定の簡素化のための社内ＬＡＮ接続の集中管理システム（例えば、特許文献３参照）、プロバイダ側における端末機器の接続設定の容易化を目的とした情報処理システム（例えば、特許文献４参照）、ネットワーク接続用認証ＩＤなどの設定を自動で行うＡＤＳＬモデム（例えば、非特許文献１参照）等がある。
特開２００３−１７７９８２号公報 特開２００２−２４４９４５号公報 特開２００４−１９３９８８号公報 特開２００４−１９９６５２号公報 アッカネットワークス社プレスリリース、2004年11月2日、 インターネット＜URL: http://www.acca.ne.jp/ewlease/041102.html＞

特許文献１の技術では、顧客の端末機器でインターネットの接続設定を行う際に、サービスプロバイダの認証サーバにより認証を受けるため、顧客の個人情報をデータとして入力しなければならなかった。このため、接続設定項目が多く処理が複雑になり、顧客にとっては作業負担が大きく、また顧客の個人情報がネットワーク上に流れることになるため、個人情報の漏洩やなりすましによる被害がもたらされるという情報セキュリティ上のリスクが潜在していた。

また、特許文献２の技術では、利用者は多くの設定項目を入力する必要はなく、接続設定の負担は軽減されている。しかしながら、予め記憶した端末機器の固有情報と端末機器側から接続情報が要求された際に検出した端末機器の固有情報とを照合することにより端末機器の認証を行うため、予めネットワーク事業者又はサービスプロバイダ側は顧客が使用する端末機器の固有情報を認証サーバに記憶しておく必要があり、端末機器の交換、故障の際には認証サーバに記憶した固有情報を逐次変更しなければならなかった。

また、ネットワーク事業者又はサービスプロバイダ側は、予め認証サーバに記憶した固有情報を有する端末機器を顧客に引き渡す必要があり、端末機器の物流管理が負担となっていた。

さらに、特許文献２の技術では、顧客の個人情報がネットワーク上を流れることはないが、顧客を特定可能な端末機器の固有情報（シリアル番号やMACアドレス等）がネットワーク上を流れるため、情報漏洩やなりすましのリスクはいまだに潜在している。

本発明は、上記に鑑みてなされたものであり、端末機器をネットワークに接続する際の接続設定が、容易かつ安全に行われるようにすることを課題とする。

請求項１記載の発明は、上記課題を解決するため、ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置と、サービスプロバイダ毎の顧客データベースとを備えた端末機器の接続設定システムであって、前記顧客認証装置は、前記端末機器が使用する通信回線に割付けられている回線ＩＤとサービスプロバイダ名とを関連付けて記憶した第１記憶手段と、端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出手段と、この検出手段で検出された回線ＩＤと前記第１記憶手段により記憶された回線ＩＤとを照合する照合手段と、この照合手段での照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出手段と、前記読出手段で読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信手段と、を有し、前記顧客データベースは、対応するサービスプロバイダにおける前記端末機器をネットワークへ接続するのに必要な接続設定情報と回線ＩＤとを関連付けて記憶した第２記憶手段と、前記顧客認証装置から回線ＩＤを受信する受信手段と、前記第２記憶手段に記憶された接続設定情報の中から、前記顧客認証装置から受信した回線ＩＤに対応した接続設定情報を読み出して前記端末機器の接続設定に用いるために送信する送信手段とを有することを要旨とする。

請求項１記載の発明では、顧客認証装置は、端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出し、この検出された回線ＩＤと予め記憶された回線ＩＤとを照合することにより一致した回線ＩＤに対応するサービスプロバイダ名を指定し、指定されたサービスプロバイダの顧客データベースは、予め記憶された接続設定情報の中から顧客認証装置より受信した回線ＩＤに対応した接続設定情報を端末機器の接続設定に用いるために送信することにより、端末機器をネットワークへ接続するために端末機器の固有情報を必要としないので、ネットワーク事業者又はサービスプロバイダ側は顧客が使用する端末機器の固有情報を認証サーバに記憶して、管理する必要がなく、顧客が使用する端末機器の物流管理をする必要もなくなる。

さらに、顧客を特定することが可能な固有情報がネットワーク上に流れないので、情報漏洩やなりすましのリスクを排斥することができる。

請求項２記載の発明は、上記課題を解決するため、ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置と、サービスプロバイダ毎の顧客データベースとを備えた端末機器の接続設定システムであって、前記顧客認証装置は、前記端末機器が使用する通信回線に割付けられている回線ＩＤとサービスプロバイダ名とを関連付けて記憶した第１記憶手段と、前記端末機器により入力が受付けられた回線ＩＤを受信する受信手段と、端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出手段と、この検出手段で検出された回線ＩＤと前記受信手段により受信された回線ＩＤとを照合する照合手段と、この照合手段での照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出手段と、前記読出手段で読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信手段と、を有し、前記顧客データベースは、対応するサービスプロバイダにおける前記端末機器をネットワークへ接続するのに必要な接続設定情報と回線ＩＤとを関連付けて記憶した第２記憶手段と、前記顧客認証装置から回線ＩＤを受信する受信手段と、前記第２記憶手段に記憶された接続設定情報の中から、前記顧客認証装置から受信した回線ＩＤに対応した接続設定情報を読み出して前記端末機器の接続設定に用いるために送信する送信手段を有することを要旨とする。

請求項２記載の発明では、顧客認証装置は、端末機器により入力が受付けられた回線ＩＤを受信し、端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出し、検出された回線ＩＤと受信された回線ＩＤとを照合し、この照合により一致した回線ＩＤに対応するサービスプロバイダ名を読み出し、読み出されたサービスプロバイダ用の顧客データベースへ回線ＩＤを送信し、顧客データベースは、顧客認証装置から回線ＩＤを受信し、記憶された接続設定情報の中から受信した回線ＩＤに対応した接続設定情報を読み出して端末機器の接続設定に用いるために送信することで、端末機器をネットワークへ接続するために端末機器の固有情報を必要としないので、ネットワーク事業者又はサービスプロバイダ側は顧客が使用する端末機器の固有情報を認証サーバに記憶して、管理する必要がなく、顧客が使用する端末機器の物流管理をする必要もなくなる。

さらに、顧客を特定することが可能な固有情報がネットワーク上に流れないので、情報漏洩やなりすましのリスクを排斥することができる。

請求項１４記載の発明は、上記課題を解決するため、ネットワークへの接続設定が必要な顧客の端末機器で実行させる端末機器の接続設定プログラムであって、当該端末機器をネットワークへ接続するのに必要な接続設定情報を顧客認証装置へ通信回線を介して要求する要求ステップと、前記顧客認証装置により前記通信回線に割付けられている回線ＩＤが検出され、サービスプロバイダ毎に回線ＩＤと接続設定情報とを関連付けて記憶した顧客データベースから、検出された回線ＩＤに対応する接続設定情報が読み出されて送信されてきたときに、当該接続設定情報を受信して記憶手段に記憶させる受信ステップと、前記記憶手段から接続設定情報を読み出し、当該接続設定情報を用いてネットワークへの接続設定を行う設定ステップと、を実行させることを要旨とする。

請求項１４記載の発明では、顧客認証装置へ通信回線を介して初期接続を要求し、顧客認証装置により認証された回線ＩＤに対応した接続設定情報を、顧客データベースから受信して記憶させ、この接続設定情報を用いてネットワークへの接続設定を行うことで、端末機器をネットワークへ接続するために顧客は多くの接続設定項目を入力する必要がなくなる。

請求項１５記載の発明は、上記課題を解決するため、ネットワークへの接続設定が必要な顧客の端末機器で実行させる端末機器の接続設定プログラムであって、当該端末機器をネットワークへ接続するのに必要な接続設定情報を顧客認証装置へ通信回線を介して要求する要求ステップと、前記顧客認証装置により前記通信回線に割付けられている回線ＩＤが検出され、当該回線ＩＤが送信されてきたときに、当該回線ＩＤを受信して第１記憶手段に記憶させる記憶ステップと、予め別のルートで顧客に通知された回線ＩＤの入力を受付ける受付ステップと、この受付ステップにより受付けられた回線ＩＤと前記記憶ステップにより記憶された回線ＩＤとを照合する照合ステップと、この照合ステップで一致すると認証された回線ＩＤについて、サービスプロバイダ毎に回線ＩＤと接続設定情報とを関連付けて記憶した顧客データベースから、認証された回線ＩＤに対応する接続設定情報が読み出されて送信されてきたときに、当該接続設定情報を受信して第２記憶手段に記憶させる記憶ステップと、前記第２記憶手段から接続設定情報を読み出し、当該接続設定情報を用いてネットワークへの接続設定を行う設定ステップとを実行させることを要旨とする。

請求項１５記載の発明では、顧客認証装置へ通信回線を介して初期接続を要求し、顧客認証装置により通信回線に割付けられている回線ＩＤが検出され、この検出された回線ＩＤを受信したときに、予め別のルートで顧客に通知された回線ＩＤの入力を受付け、この受付けられた回線ＩＤと受信した回線ＩＤとを照合し、この照合により一致すると認証された回線ＩＤに対応する接続設定情報を受信し記憶させ、接続設定情報を用いてネットワークへの接続設定を実行させることで、端末機器をネットワークへ接続するために顧客は多くの接続設定項目を入力する必要がなくなる。

請求項１乃至１３記載の発明によれば、顧客が端末機器をネットワークに接続する際、接続設定を容易かつ安全に行うことができる。

請求項１４及び１５記載の発明によれば、顧客が端末機器をネットワークに接続する際、接続設定を容易に行うことができる。

以下、本発明の実施の形態について図面を参照して説明する。

図１は、本発明に係る端末機器の接続設定システムの一実施形態を示したネットワーク全体の構成を示すブロック図である。

本接続設定システム１は、顧客認証装置３及びサービスプロバイダ毎の顧客データベース（以下「顧客ＤＢ」という）４１を備えている。顧客ＤＢ４１はサービスプロバイダ毎に設置されるため、サービスプロバイダ毎に顧客ＤＢ４１ａ乃至４１ｃで示している。この顧客ＤＢ４１ａ乃至４１ｃは、統合して１つの顧客ＤＢ４１とすることも可能である。

顧客認証装置３には、ネットワーク５を介して顧客の端末機器７が接続される。同図では、端末機器７としてパーソナルコンピュータ（以下「ＰＣ」という）１３、ネットワーク機器１５を示す。ここではネットワーク５には、一例としてインターネットを用いる。そして、顧客認証装置３、顧客ＤＢ４１、端末機器７に対して通信可能なインターネットサービスプロバイダ（以下「ＩＳＰ」という）接続装置２９が設置される。

ＰＣ１３は、プログラムを実行して制御するプロセッサと、データを記憶するメインメモリと、キーボードと、ＣＤ−ＲＯＭ１１を挿入してプログラムを読み取るＣＤ−ＲＯＭドライブを備える。ネットワーク機器１５はブロードバンドルータ等に相当する。これらの端末機器７は本接続設定システム１によるネットワーク接続設定の対象となるものである。

ＣＤ−ＲＯＭ１１は、ネットワーク事業者によって顧客へ配布されるものである。ＰＣ１３には、その所定のスロットにＣＤ−ＲＯＭ１１等の記憶媒体が挿入される。ＣＤ−ＲＯＭ１１の内部にはＰＣ１３で実行させるネットワークへの接続設定が必要な端末機器７の接続設定プログラムが記憶されており、ＣＤ−ＲＯＭ等がＰＣのＣＤ−ＲＯＭドライブに挿入されると、接続設定プログラムがＰＣ１３のプロセッサによりメインメモリにロードされ、実行される。なお、記憶媒体としては、ＣＤ−ＲＯＭ１１の他、フロッピー（登録商標）ディスク、半導体メモリ、光磁気ディスク等を用いてもよい。

顧客認証装置３は、認証サーバ２１、回線ＩＤ記憶部２３、顧客管理ＤＢ３１、ＩＳＰ特定機能部２７で構成されており、ネットワークへの接続設定が必要な顧客の端末機器７を認証する。

認証サーバ２１は、端末機器７から通信回線を介して接続設定情報が要求されてきたときに、その通信回線に割付けられている回線ＩＤを検出し、この検出された回線ＩＤと１対１に対応するようにＩＰアドレス等のパラメータを動的に割り当て、ＩＰアドレス等のパラメータと共に上記回線ＩＤを回線ＩＤ記憶部２３へ送信する。

回線ＩＤ記憶部２３は、認証サーバ２１から送信された回線ＩＤ、及びＩＰアドレス等のパラメータを１対１に関連付けて図２に示すような情報テーブル２０３に記憶する。

顧客管理ＤＢ３１は、顧客が接続設定の申し込みを行った際に、端末機器７が使用する通信回線に割付けられている回線ＩＤとサービスプロバイダ名とを関連付けて図３に示すような情報テーブル２０１に記憶する。

ＩＳＰ特定機能部２７は、検出された回線ＩＤと顧客管理ＤＢ３１に記憶された回線ＩＤとを照合する。

顧客ＤＢ４１は、サービスプロバイダ毎の顧客データベースであり、顧客が接続設定の申し込みを行った際に、対応するサービスプロバイダにおける接続設定情報と回線ＩＤとを関連付けて図４に示すような情報テーブル２０５に記憶する。ここで、端末機器７の接続設定情報には接続ＩＤ、接続パスワード、メールアカウント、メールパスワード、ＰＯＰ３サーバＵＲＬ等のうちの少なくとも１つが含まれる。

ＩＳＰ接続装置２９は、顧客ＤＢ４１に回線ＩＤを送信し、この回線ＩＤに対応する接続設定情報を顧客ＤＢ４１から受信して顧客の端末機器７へ転送する。

次に、ＩＳＰ特定機能部２７の具体的な構成について図５のブロック図を用いて説明する。

図５において、プロセッサ１０１ａ、メインメモリ１０３ａは、バス１０５ａを介して相互に接続されている。このバス１０５ａにはまた、Ｉ／Ｏバス１０７ａも接続されている。

プロセッサ１０１ａは、メインメモリ１０３ａに記憶されているプログラムやディスク１１５ａからメモリにロードされた顧客認証プログラム等のプログラムの処理を実行し、また他のＤＢへ各種問い合わせ等も行う。

Ｉ／Ｏバス１０７ａには、入出力コントローラを介して、ディスク１１５ａ、キーボード１１７ａ、モニタ１１９ａ、ネットワークＩ／Ｆ１２１ａが接続されている。

ディスク１１５ａには他のＤＢと回線ＩＤ等の情報を送受信するプログラムやネットワークへの接続設定が必要な顧客の端末機器７を認証するプログラムが記憶されており、ネットワークＩ／Ｆ１２１ａが他のＤＢとの通信処理を行う。

次に、図６に示す処理フローに従って、本接続設定システムにおける全体的な動作について説明する。なお、図６では端末機器７（図示しない）としてＰＣ１３がネットワークを介し直接顧客認証装置に接続されている例を示しているが、図１に示すように、ＰＣ１３からネットワーク機器１５を介して顧客認証装置に接続する場合もある。

各機器には、プロセッサ、メインメモリ、ディスク等が実装されており、プロセッサは、メインメモリに記憶されているプログラムやディスクからメモリにロードされたプログラムの処理を下記ステップごとに実行する。

ステップＳ１００において、ＣＤ−ＲＯＭ１１等がＰＣ１３のＣＤ−ＲＯＭドライブに挿入されると、ＰＣ１３では、ＣＤ−ＲＯＭ等の記憶媒体に記録された接続設定プログラムをメインメモリに読み出してプロセッサにより起動する。

ステップＳ１１０では、ＰＣ上で起動した接続設定プログラムにより接続設定の対象となる端末機器７を設定するため、ネットワーク機器１５の有無の判定を行う。有無判定の結果、ネットワーク機器１５が無い場合は、ＰＣ１３を接続設定の対象とする。一方、ネットワーク機器１５がある場合には、ＰＣ１３及び／又はネットワーク機器１５を接続設定の対象とする。なお、ネットワーク機器１５の有無の判定については、顧客自身が有無の選択をすることも可能である。

ステップＳ１２０では、ＰＣ１３が、認証サーバ２１へ通信回線を介して接続設定対象の端末機器７をネットワークへ接続するのに必要な接続設定情報を要求することにより初期接続を行う（ステップＳ１２０）。

ステップＳ１３０では、認証サーバ２１は、端末機器７から通信回線を介して接続設定情報が要求されてきたときに、通信回線に割付けられている回線ＩＤを自動的に検出し、この検出された回線ＩＤと１対１に対応するようにＩＰアドレス等のパラメータを動的に割り当て、ＩＰアドレス等のパラメータと共に上記回線ＩＤを回線ＩＤ記憶部２３へ送信する。回線ＩＤ記憶部２３は、認証サーバ２１から受信した上記パラメータを１対１に関連付けて図２に示すような情報テーブル２０３に記憶する。

ステップＳ１４０では、ＰＣ１３がステップＳ１３０で割り当てられたＩＰアドレス等のパラメータを用いて、ＩＳＰ特定機能部２７へ通信接続を行う。

ステップＳ１５０では、ＩＳＰ特定機能部２７が、顧客認証プログラムに従って、ステップＳ１４０でＩＳＰ特定機能部２７へ通信接続に用いられたＩＰアドレス等のパラメータを回線ＩＤ記憶部２３へ送信し、このパラメータに対応する回線ＩＤを問い合わす。具体的には、ＩＳＰ特定機能部２７に実装されているプロセッサ１０１ａが、ディスク１１５ａに記憶されている顧客認証プログラムをメモリ１０３ａにロードし、この認証プログラムに従って回線ＩＤの問い合わせ命令と共にＩＰアドレス等のパラメータをネットワークＩ／Ｆ１２１ａを経由して回線ＩＤ記憶部２３へ送信する。

ステップＳ１６０では、回線ＩＤ記憶部２３は、ステップＳ１４０でＩＳＰ特定機能部２７への通信接続に用いられたＩＰアドレス等のパラメータに対応する回線ＩＤを特定し、ＩＳＰ特定機能部２７へ該当する回線ＩＤを送信する。

ここで回線ＩＤを特定するためには、回線ＩＤ記憶部２３内の図２の情報テーブル２０３を用いてＩＰアドレス等のパラメータをキーとして検索し、ＩＰアドレス等のパラメータに１対１に関連づけられている回線ＩＤを出力することにより特定する。

ステップＳ１７０では、ＩＳＰ特定機能部２７が、顧客認証プログラムに従って、ステップＳ１６０で回線ＩＤ記憶部２３から受信した回線ＩＤを顧客管理ＤＢ３１へ送信し、この回線ＩＤに対応するサービスプロバイダ名を問い合わす。具体的には、プロセッサ１０１ａが、メモリ１０３ａにロードされた認証プログラムに従って、サービスプロバイダ名の問い合わせ命令と共に回線ＩＤをネットワークＩ／Ｆ１２１ａを経由して顧客管理ＤＢ３１へ送信する。

ステップＳ１８０では、顧客管理ＤＢ３１は、ステップＳ１６０で送信された回線ＩＤに対応するサービスプロバイダ名を読み出し、ＩＳＰ特定機能部２７へ該当のサービスプロバイダ名を送信する。ここでサービスプロバイダ名を読み出すためには、ステップＳ１６０で送信された回線ＩＤと顧客管理ＤＢ３１内の図３の情報テーブル２０１を用いて回線ＩＤを照合し、回線ＩＤをキーとしてサービスプロバイダ名を検索し、１対１に関連づけて出力することにより読み出す。

上記ステップＳ１５０からステップＳ１８０によって、ＩＳＰ特定機能部２７が、ステップＳ１３０で検出された回線ＩＤと顧客管理ＤＢに記憶された回線ＩＤとを照合することにより顧客の端末機器７を認証し、この照合により一致した回線ＩＤに対応するサービスプロバイダ名を顧客管理ＤＢ３１から読み出している。

ステップＳ１９０では、ＩＳＰ特定機能部２７がＩＳＰ接続装置２９へ接続設定情報の要求を行う。具体的には、プロセッサ１０１ａが、メモリ１０３ａにロードされた認証プログラムに従って、ステップＳ１８０で読み出されたサービスプロバイダ名、接続設定情報の要求及び回線ＩＤをＩＳＰ接続装置２９へ送信する。

ステップＳ２００では、ＩＳＰ接続装置２９が、ステップＳ１８０で読み出されたサービスプロバイダ名を指定することにより、回線ＩＤを複数ある顧客ＤＢ４１ａ乃至４１ｃの中からいずれか１つの該当する顧客ＤＢ４１へ送信することで、この回線ＩＤに対応する端末機器７の接続設定情報を要求する。

ステップＳ２１０では、顧客ＤＢ４１は、顧客ＤＢ４１に記憶された接続設定情報の中から、ＩＳＰ接続装置２９から受信した回線ＩＤに対応した接続設定情報を読み出して、前記端末機器７の接続設定に用いるためにＩＳＰ接続装置２９へ送信する。

ここで顧客ＤＢ４１は、ステップＳ２００で受信した回線ＩＤと顧客ＤＢ４１内の図４の情報テーブル２０５を用いて回線ＩＤを照合して、回線ＩＤをキーとして検索し、接続設定情報と特定することにより、回線ＩＤと接続設定情報を１対１に関連づけて読み出している。

ステップＳ２２０では、ＩＳＰ接続装置２９が、ステップＳ２１０で受信した接続設定情報を顧客のＰＣ１３へ転送する。ＰＣ１３は受信した当該接続設定情報をＰＣ１３内の記憶媒体に記憶する。

ステップＳ２３０では、ＰＣ１３がステップＳ２２０で記憶媒体に記憶した接続設定情報を読み出し、当該接続設定情報を用いて端末機器７のネットワークへの接続設定を行う。ここで、接続設定の対象となる端末機器７は、ステップＳ１１０において接続設定の対象と判断された端末機器７をいう。具体的には、ステップＳ１１０でネットワーク機器１５の有無判定の結果、ネットワーク機器１５が無いと判定された場合は、ＰＣ１３が接続設定の対象となり、ネットワーク機器１５があると判定された場合には、ＰＣ１３及び／又はネットワーク機器１５が接続設定の対象となる。

なお、ステップＳ２３０において、ＰＣ１３の代わりにＩＳＰ接続装置２９がネットワーク接続設定の対象と判断された端末機器７のネットワークへの接続設定を行ってもよい。

以上のように回線ＩＤを用いて端末機器７の認証及び接続設定を行うことによって、ネットワークへの接続設定が必要なときに、多くの接続設定項目を入力することなく容易にネットワークの接続設定を行うことができる。また、端末機器７を認証するために端末機器７の固有情報を必要としないので、ネットワーク事業者又はサービスプロバイダ側は顧客が使用する端末機器７の固有情報を認証サーバに記憶して、管理する必要がなく、顧客が使用する端末機器７の物流管理をする必要もなくなる。

さらに、顧客を特定することが可能な固有情報がネットワーク上に流れないので、情報漏洩やなりすましのリスクを排斥することができる。

これにより、端末機器７をネットワークに接続する際の接続設定が、容易かつ安全に行われるようになる。

〔変形例１〕
図７は、顧客の端末機器７が顧客ＤＢへ接続設定情報を要求するときの動作フローを示している。

ここでは、同図に示すように、図６に示すステップＳ１９０の代わりに、次に示すステップＳ３１０乃至ステップＳ３２０を置き換える。

ステップＳ３１０では、ＩＳＰ特定機能部２７が、ステップＳ１８０で受信したサービスプロバイダ名をＰＣ１３へ通知する。具体的には、プロセッサ１０１ａが、メモリ１０３ａにロードされた認証プログラムに従って、ステップＳ１８０で読み出されたサービスプロバイダ名をネットワークＩ／Ｆ１２１ａを経由してＰＣ１３へ送信する。

ステップＳ３２０では、顧客のＰＣ１３がＩＳＰ接続装置２９を経由して顧客ＤＢ４１へ前記端末機器７の接続設定に用いるために接続設定情報を送信するよう要求できることを示している。

これにより、顧客が希望するときに端末機器７の接続設定を行うことができ、また接続設定を行うサービスプロバイダ先を最終確認した後に端末の接続設定を行うことが可能になる。

〔変形例２〕
図８は、顧客ＤＢ４１が接続設定情報を直接送信するときの動作フローを示している。

ここでは、同図に示すように、図６に示すステップＳ２１０の代わりに、次に示すステップＳ４１０において、顧客ＤＢ４１が、ＩＳＰ接続装置２９から受信した回線ＩＤに対応した接続設定情報を読み出して端末機器７の接続設定に用いるためにＩＳＰ接続装置２９を経由せずに、顧客の端末機器７へ直接送信する。

これにより、ＩＳＰ接続装置２９の負荷を低減することができる。

〔変形例３〕
図９は、顧客の端末機器７において、受付けた回線ＩＤにより認証を行うときの動作フローを示している。

ここでは、同図に示すように、図６に示すステップＳ１４０乃至ステップＳ１６０の代わりに、次に示すステップＳ５１０乃至ステップＳ５５０を置き換える。

まずステップＳ５１０では、予め郵送等の別のルートで顧客に通知された回線ＩＤの入力を受付ける。

ステップＳ５２０では、ＰＣ１３がステップＳ１３０で割り当てられたＩＰアドレス等のパラメータを用いて回線ＩＤ記憶部２３へ接続し、このパレメータに対応する回線ＩＤの問い合わせを行う。

ステップＳ５３０では、回線ＩＤ記憶部２３は、ステップＳ５２０で回線ＩＤ記憶部２３への通信接続に用いられたＩＰアドレス等のパラメータに対応する回線ＩＤを特定し、ＰＣ１３へ該当回線ＩＤを送信する。

ここで回線ＩＤを特定するためには、回線ＩＤ記憶部２３内の図２の情報テーブル２０３を用いてＩＰアドレス等のパラメータをキーとして検索し、ＩＰアドレス等のパラメータに１対１に関連づけられている回線ＩＤを出力することにより特定する。

ステップＳ５４０では、ＰＣ１３が、ステップＳ５１０により受付けられた回線ＩＤとステップ１３０により記憶されステップＳ５３０で送信された回線ＩＤとを照合することで顧客の端末機器７を認証する。

ステップＳ５５０では、ＰＣ１３がステップＳ５４０において認証した顧客の端末機器７の回線ＩＤをＩＳＰ特定機能部２７へ送信する。

これにより、接続設定を申し込んだ本人を確実に確認することができる。さらに図６に示す顧客認証装置３による認証を組み合わせることにより、顧客管理ＤＢ３１に記憶された回線ＩＤと顧客認証装置３によって検出された回線ＩＤとの照合と、上記ＰＣ１３により入力を受付けた回線ＩＤと顧客認証装置３によって検出された回線ＩＤとの照合により、二重に照合することが可能となる。

〔変形例４〕
図１０は、ＩＳＰ特定機能部２７において、受付けた回線ＩＤにより認証を行うときの動作スローを示している。

ここでは、同図に示すように、図６に示すステップＳ１４０の代わりに、次に示すステップＳ６１０からステップＳ６２０を置き換え、ステップＳ６３０を追加する。

ステップＳ６１０では、ＰＣ１３は予め郵送等の別のルートで顧客に通知された回線ＩＤの入力を受付け、ステップＳ６２０において受付けられた回線ＩＤをＩＳＰ特定機能部２７へ送信する。

さらにステップＳ６３０では、ＩＳＰ特定機能部２７は、ステップＳ６２０において受信した回線ＩＤとステップＳ１３０で検出され回線ＩＤ記憶部２３の情報テーブル２０３に保存された回線ＩＤとを照合することで顧客の認証を行う。具体的には、プロセッサ１０１ａが、メモリ１０３ａにロードされた認証プログラムに従って、上記回線ＩＤの一致／不一致を判断することによって照合を行っている。

これにより、接続設定を申し込んだ本人確認を確実にすることができる。さらに図６に示す顧客認証装置３による認証を組み合わせることにより、顧客管理ＤＢ３１に記憶された回線ＩＤと顧客認証装置３によって検出された回線ＩＤとの照合と、上記ＰＣ１３により入力を受付けた回線ＩＤと顧客認証装置３によって検出された回線ＩＤとの照合により、二重に照合することが可能となる。

本発明の一実施の形態に係る端末機器の接続設定システムの全体構成を示すブロック図である。 回線ＩＤ記憶部に記憶されるＩＰアドレスとサービスプロバイダ名との対応関係例を示す。 顧客管理ＤＢに記憶される回線ＩＤとサービスプロバイダ名との対応関係例を示す。 サービスプロバイダ毎の顧客データベースに記憶される回線ＩＤと接続設定情報との対応関係例を示す。 ＩＳＰ特定機能部の具体的な構成を示すブロック図である。 図１に記載した接続設定システムにおける全体的な処理の動作フローの一例を示す図である。 顧客の端末機器が顧客ＤＢへ接続設定情報を要求するときの動作フローの一例を示す図である。 顧客ＤＢが接続設定情報を直接送信するときの動作フローの一例を示す図である。 顧客の端末機器において、受付けた回線ＩＤにより認証を行うときの動作フローの一例を示す図である。 ＩＳＰ特定機能部において、受付けた回線ＩＤにより認証を行うときの動作スローの一例を示す図である。

符号の説明

１１ ＣＤ−ＲＯＭ等
１３ パーソナルコンピュータ（ＰＣ）
１５ ネットワーク機器（ブロードバンドルータ等）
２１ 認証サーバ（検出手段）
２３ 回線ＩＤ記憶部
２７ ＩＳＰ特定機能部（照合手段）
２９ ＩＳＰ接続装置
３１ 顧客管理ＤＢ（記憶手段）
４１ 顧客ＤＢ（記憶手段）
１０１ａ プロセッサ
１０３ａ メインメモリ
１０５ａ メモリバス
１０７ａ Ｉ／Ｏバス
１０９ａ 入出力コントローラ
１１１ａ 入出力コントローラ
１１３ａ 入出力コントローラ
１１５ａ ディスク
１１７ａ キーボード
１１９ａ モニタ
１２１ａ ネットワークＩ／Ｆ

Claims (15)

1. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置と、サービスプロバイダ毎の顧客データベースとを備えた端末機器の接続設定システムであって、
   前記顧客認証装置は、
   前記端末機器が使用する通信回線に割付けられている回線ＩＤとサービスプロバイダ名とを関連付けて記憶した第１記憶手段と、
   端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出手段と、
   この検出手段で検出された回線ＩＤと前記第１記憶手段により記憶された回線ＩＤとを照合する照合手段と、
   この照合手段での照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出手段と、
   前記読出手段で読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信手段と、を有し、
   前記顧客データベースは、
   対応するサービスプロバイダにおける前記端末機器をネットワークへ接続するのに必要な接続設定情報と回線ＩＤとを関連付けて記憶した第２記憶手段と、
   前記顧客認証装置から回線ＩＤを受信する受信手段と、
   前記第２記憶手段に記憶された接続設定情報の中から、前記顧客認証装置から受信した回線ＩＤに対応した接続設定情報を読み出して前記端末機器の接続設定に用いるために送信する送信手段と、
   を有することを特徴とする端末機器の接続設定システム。
2. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置と、サービスプロバイダ毎の顧客データベースとを備えた端末機器の接続設定システムであって、
   前記顧客認証装置は、
   前記端末機器が使用する通信回線に割付けられている回線ＩＤとサービスプロバイダ名とを関連付けて記憶した第１記憶手段と、
   前記端末機器により入力が受付けられた回線ＩＤを受信する受信手段と、
   端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出手段と、
   この検出手段で検出された回線ＩＤと前記受信手段により受信された回線ＩＤとを照合する照合手段と、
   この照合手段での照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出手段と、
   前記読出手段で読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信手段と、を有し、
   前記顧客データベースは、
   対応するサービスプロバイダにおける前記端末機器をネットワークへ接続するのに必要な接続設定情報と回線ＩＤとを関連付けて記憶した第２記憶手段と、
   前記顧客認証装置から回線ＩＤを受信する受信手段と、
   前記第２記憶手段に記憶された接続設定情報の中から、前記顧客認証装置から受信した回線ＩＤに対応した接続設定情報を読み出して前記端末機器の接続設定に用いるために送信する送信手段と、
   を有することを特徴とする端末機器の接続設定システム。
3. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置であって、
   前記端末機器が使用する通信回線に割付けられている回線ＩＤとサービスプロバイダ名とを関連付けて記憶した第１記憶手段と、
   端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出手段と、
   この検出手段で検出された回線ＩＤと前記第１記憶手段により記憶された回線ＩＤとを照合する照合手段と、
   この照合手段での照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出手段と、
   前記読出手段で読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信手段と、
   を有することを特徴とする顧客認証装置。
4. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置であって、
   前記端末機器が使用する通信回線に割付られている回線ＩＤとサービスプロバイダ名とを関連付けて記憶した第１記憶手段と、
   前記端末機器により入力が受付けられた回線ＩＤを受信する受信手段と、
   端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出手段と、
   この検出手段で検出された回線ＩＤと前記受信手段により受信された回線ＩＤとを照合する照合手段と、
   この照合手段での照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出手段と、
   前記読出手段で読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信手段と、
   を有することを特徴とする顧客認証装置。
5. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置に対して通信可能なサービスプロバイダ毎の顧客データベースであって、
   対応するサービスプロバイダにおける前記端末機器をネットワークに接続設定するのに必要な接続設定情報を当該端末機器が使用する通信回線の回線ＩＤに関連付けて記憶した第２記憶手段と、
   前記顧客認証装置から回線ＩＤを受信する受信手段と、
   前記第２記憶手段に記憶された接続設定情報の中から、前記顧客認証装置から受信した回線ＩＤに対応した接続設定情報を読み出して前記端末機器の接続設定に用いるために送信する送信手段と、
   を有することを特徴とする顧客データベース。
6. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置と、サービスプロバイダ毎の顧客データベースとで行う端末機器の接続設定方法であって、
   前記顧客認証装置により、
   端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出ステップと、
   この検出ステップで検出された回線ＩＤと、回線ＩＤをサービスプロバイダ名に関連付けて記憶した第１記憶手段における回線ＩＤとを照合する照合ステップと、
   この照合ステップでの照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出ステップと、
   前記読出ステップで読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信ステップと、を有し、
   前記データベースにより、
   前記顧客認証装置から回線ＩＤを受信する受信ステップと、
   対応するサービスプロバイダにおける前記端末機器をネットワークへ接続するのに必要な接続設定情報を回線ＩＤに関連付けて記憶した第２記憶手段における接続設定情報の中から、前記顧客認証装置から受信した回線ＩＤに対応した接続設定情報を読み出して前記端末機器の接続設定に用いるために送信する送信ステップと、
   を有することを特徴とする端末機器の接続設定方法。
7. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置と、サービスプロバイダ毎の顧客データベースとで行う端末機器の接続設定方法であって、
   前記顧客認証装置により、
   前記端末機器が使用する通信回線に割付けられている回線ＩＤをサービスプロバイダ名に関連付けて第１記憶手段に記憶する第１記憶ステップと、
   前記端末機器により入力が受付けられた回線ＩＤを受信する受信ステップと、
   端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出ステップと、
   この検出ステップで検出された回線ＩＤと前記受信ステップにより受信された回線ＩＤとを照合する照合ステップと、
   この照合ステップでの照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出ステップと、
   前記読出ステップで読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信ステップと、を有し、
   前記データベースにより、
   前記顧客認証装置から回線ＩＤを受信する受信ステップと、
   対応するサービスプロバイダにおける前記端末機器をネットワークへ接続するのに必要な接続設定情報を回線ＩＤに関連付けて記憶した第２記憶手段における接続設定情報の中から、前記顧客認証装置から受信した回線ＩＤに対応した接続設定情報を読み出して前記端末機器の接続設定に用いるために送信する送信ステップと、
   を有することを特徴とする端末機器の接続設定方法。
8. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置で行う顧客認証方法であって、
   端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出ステップと、
   この検出ステップで検出された回線ＩＤと、回線ＩＤにサービスプロバイダ名を関連付けて記憶した第１記憶手段における回線ＩＤとを照合する照合ステップと、
   この照合ステップでの照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出ステップと、
   前記読出ステップで読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信ステップと、
   を有することを特徴とする顧客認証方法。
9. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置で行う顧客認証方法であって、
   前記端末機器が使用する通信回線に割付けられている回線ＩＤをサービスプロバイダ名に関連付けて第１記憶手段に記憶する第１記憶ステップと、
   前記端末機器により入力が受付けられた回線ＩＤを受信する受信ステップと、
   端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出ステップと、
   この検出ステップで検出された回線ＩＤと前記受信ステップにより受信された回線ＩＤとを照合する照合ステップと、
   この照合ステップでの照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出ステップと、
   前記読出ステップで読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信ステップと、
   を有することを特徴とする顧客認証方法。
10. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置に対して通信可能なサービスプロバイダ毎の顧客データベースで行う端末機器の接続設定方法であって、
    前記顧客認証装置から回線ＩＤを受信する受信ステップと、
    対応するサービスプロバイダにおける前記端末機器をネットワークに接続設定するのに必要な接続設定情報を当該端末機器が使用する通信回線の回線ＩＤに関連付けて記憶した第２記憶手段における接続設定情報の中から、前記顧客認証装置から受信した回線ＩＤに対応した接続設定情報を読み出して前記端末機器の接続設定に用いるために送信する送信ステップと、
    を有することを特徴とする端末機器の接続設定方法。
11. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置で実行させる顧客認証プログラムであって、
    端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出ステップと、
    この検出ステップで検出された回線ＩＤと、回線ＩＤにサービスプロバイダ名を関連付けて記憶した第１記憶手段における回線ＩＤとを照合する照合ステップと、
    この照合ステップでの照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出ステップと、
    前記読出ステップで読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信ステップと、
    を実行させることを特徴とする顧客認証プログラム。
12. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置で実行させる顧客認証プログラムであって、
    前記端末機器が使用する通信回線に割付けられている回線ＩＤをサービスプロバイダ名に関連付けて第１記憶手段に記憶する第１記憶ステップと、
    前記端末機器により入力が受付けられた回線ＩＤを受信する受信ステップと、
    端末機器が通信回線を使用したときに当該通信回線に割り付けられている回線ＩＤを検出する検出ステップと、
    この検出ステップで検出された回線ＩＤと前記受信ステップにより受信された回線ＩＤとを照合する照合ステップと、
    この照合ステップでの照合により一致した回線ＩＤに対応するサービスプロバイダ名を前記第１記憶手段から読み出す読出ステップと、
    前記読出ステップで読み出されたサービスプロバイダ名を指定することにより前記回線ＩＤを対応するサービスプロバイダ用の顧客データベースへ送信する送信ステップと、
    を実行させることを特徴とする顧客認証プログラム。
13. ネットワークへの接続設定が必要な顧客の端末機器を認証する顧客認証装置に対して通信可能なサービスプロバイダ毎の顧客データベースで実行させる端末機器の接続設定プログラムであって、
    前記顧客認証装置から回線ＩＤを受信する受信ステップと、
    対応するサービスプロバイダにおける前記端末機器をネットワークに接続設定するのに必要な接続設定情報を当該端末機器が使用する通信回線の回線ＩＤに関連付けて記憶した第２記憶手段における接続設定情報の中から、前記顧客認証装置から受信した回線ＩＤに対応した接続設定情報を読み出して前記端末機器の接続設定に用いるために送信する送信ステップと、
    を実行させることを特徴とする端末機器の接続設定プログラム。
14. ネットワークへの接続設定が必要な顧客の端末機器で実行させる端末機器の接続設定プログラムであって、
    当該端末機器をネットワークへ接続するのに必要な接続設定情報を顧客認証装置へ通信回線を介して要求する要求ステップと、
    前記顧客認証装置により前記通信回線に割付けられている回線ＩＤが検出され、サービスプロバイダ毎に回線ＩＤと接続設定情報とを関連付けて記憶した顧客データベースから、検出された回線ＩＤに対応する接続設定情報が読み出されて送信されてきたときに、当該接続設定情報を受信して記憶手段に記憶させる受信ステップと、
    前記記憶手段から接続設定情報を読み出し、当該接続設定情報を用いてネットワークへの接続設定を行う設定ステップと、
    を実行させることを特徴とする端末機器の接続設定プログラム。
15. ネットワークへの接続設定が必要な顧客の端末機器で実行させる端末機器の接続設定プログラムであって、
    当該端末機器をネットワークへ接続するのに必要な接続設定情報を顧客認証装置へ通信回線を介して要求する要求ステップと、
    前記顧客認証装置により前記通信回線に割付けられている回線ＩＤが検出され、当該回線ＩＤが送信されてきたときに、当該回線ＩＤを受信して第１記憶手段に記憶させる記憶ステップと、
    予め別のルートで顧客に通知された回線ＩＤの入力を受付ける受付ステップと、
    この受付ステップにより受付けられた回線ＩＤと前記記憶ステップにより記憶された回線ＩＤとを照合する照合ステップと、
    この照合ステップで一致すると認証された回線ＩＤについて、サービスプロバイダ毎に回線ＩＤと接続設定情報とを関連付けて記憶した顧客データベースから、認証された回線ＩＤに対応する接続設定情報が読み出されて送信されてきたときに、当該接続設定情報を受信して第２記憶手段に記憶させる記憶ステップと、
    前記第２記憶手段から接続設定情報を読み出し、当該接続設定情報を用いてネットワークへの接続設定を行う設定ステップと、
    を実行させることを特徴とする端末機器の接続設定プログラム。
    
    
    
    

Images