JP2008003744A

JP2008003744A - 認証システムおよび認証方法

Info

Publication number: JP2008003744A
Application number: JP2006170924A
Authority: JP
Inventors: Hiroshi Yatsukawa; 大志八津川
Original assignee: Sharp Corp
Current assignee: Sharp Corp
Priority date: 2006-06-21
Filing date: 2006-06-21
Publication date: 2008-01-10
Anticipated expiration: 2026-06-21
Also published as: JP4819589B2

Abstract

【課題】本発明は、端末装置から個人情報を入力することなく、端末装置の認証を行うことができる認証システムおよび認証方法を提供することを課題とする。
【解決手段】認証サーバ３０は、ユーザＩＤを含むユーザ情報を情報記録部３１に記録しておき、リクエスト応答部３２は、受付用アドレスに対するリクエストを端末装置２０から受信すると、固有のシリアルＩＤと、仮ＩＤとを生成し、生成した前記シリアルＩＤと前記仮ＩＤとからなる仮登録情報を記録しておくと共に、生成した前記仮ＩＤを前記端末装置に送信し、端末装置２０は、認証サーバ３０から受信した仮ＩＤを表示し、認証サーバ３０の機器登録部３３は、ユーザＩＤと仮ＩＤとを端末装置２０とはパソコン４０から受信すると、仮ＩＤに基づいて仮登録情報を参照することで、ユーザＩＤで特定されるユーザ情報にシリアルＩＤを登録する。
【選択図】図１

Description

本発明は、端末装置の認証を行う認証システムおよび認証方法に関する。

近年、インターネット等のネットワーク環境が整備され、音声データ、画像データ、映像データ等のコンテンツをインチーネット等のネットワーク経由でユーザ所有の端末装置に提供されることが多くなってきており、コンテンツを提供する場合には、ユーザＩＤやパスワード等の入力によってユーザの認証を行うのが一般的である。

ユーザＩＤやパスワードの発行に際しては、住所や、電話番号、カード番号等の個人情報を登録する必要があるが、サービス提供会社が異なる毎に、個人情報を登録しなければならないため、操作が煩雑になってしまう。そこで、ユーザに関する個人情報を蓄積するユーザデータベースを有する認証サーバをネットワーク上に設け、個人情報の登録の代わりに認証サーバが発行するユニバーサルＩＤを用いることで、ネットワークを介して商品の購入や、サービスの提供を受ける際に必要とされる個人情報の入力操作を簡略化することができるシステムが提案されている（例えば、特許文献１参照）。

しかしながら、従来技術では、ユニバーサルＩＤを入力することにより、住所や、電話番号、カード番号等の個人情報をその都度入力する必要がなくなるが、認証サーバに個人情報を登録する際には、依然として端末装置から住所や、電話番号、カード番号等の個人情報を入力しなければならず、操作キーの少ない端末装置では、操作が煩雑になってしまうという問題点があった。
特開２００１−２４４９２７号公報

本発明は斯かる問題点に鑑みてなされたものであり、その目的とするところは、操作キーの少ない端末装置から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置の認証を行うことができる認証システムおよび認証方法を提供する点にある。

本発明は上記課題を解決すべく、以下に掲げる構成とした。
本発明の認証システムは、ネットワークに接続された端末装置の認証を行う認証サーバとからなる認証システムであって、前記認証サーバは、ユーザＩＤを含むユーザ情報を記録する情報記録手段と、受付用アドレスに対するリクエストを前記端末装置から受信すると、固有のシリアルＩＤと、仮ＩＤとを生成し、生成した前記シリアルＩＤと前記仮ＩＤとからなる仮登録情報を前記情報記録手段に記録させると共に、生成した前記仮ＩＤを前記端末装置に送信するリクエスト応答手段と、前記ユーザＩＤと前記仮ＩＤとを前記端末装置とは異なる他の機器から受信すると、前記仮ＩＤに基づいて前記仮登録情報を参照することで、前記ユーザＩＤで特定されるユーザ情報に前記シリアルＩＤを登録する機器登録手段とを具備し、前記端末装置は、前記認証サーバから受信した前記仮ＩＤを表示する表示手段を具備することを特徴とする認証システム。

さらに、本発明の認証システムにおいては、前記認証サーバの前記リクエスト応答手段は、前記シリアルＩＤを記録したクッキーを前記端末装置に送信し、前記端末装置は、前記認証サーバから受信した前記クッキーを記録しておき、記録している前記クッキーを前記受付用アドレスに対するリクエストと共に送信することを特徴とする。

さらに、本発明の認証システムにおいては、前記認証サーバの前記リクエスト応答手段は、前記受付用アドレスに対するリクエストを前記端末装置から受信すると、リクエストに前記シリアルＩＤが前記クッキーとして付加されているか否かを判断し、リクエストに前記シリアルＩＤが付加されている場合には、付加されている前記シリアルＩＤに基づいて前記情報記録手段に記録されているユーザ情報を特定し、特定したユーザ情報に基づいた応答を端末装置に送信することを特徴とする。

また、本発明の認証サーバは、端末装置の認証をネットワーク経由で行う認証サーバであって、ユーザＩＤを含むユーザ情報を記録する情報記録手段と、受付用アドレスに対するリクエストを前記端末装置から受信すると、固有のシリアルＩＤと、仮ＩＤとを生成し、生成した前記シリアルＩＤと前記仮ＩＤとからなる仮登録情報を前記情報記録手段に記録させると共に、生成した前記仮ＩＤを前記端末装置に送信するリクエスト応答手段と、前記ユーザＩＤと前記仮ＩＤとを前記端末装置とは異なる他の機器から受信すると、前記仮ＩＤに基づいて前記仮登録情報を参照することで、前記ユーザＩＤで特定されるユーザ情報に前記シリアルＩＤを登録する機器登録手段とを具備する。

さらに、本発明の認証サーバにおいては、前記リクエスト応答手段は、前記シリアルＩＤを記録したクッキーを前記端末装置に送信することを特徴とする。

さらに、本発明の認証サーバにおいては、前記リクエスト応答手段は、前記受付用アドレスに対するリクエストを前記端末装置から受信すると、リクエストに前記シリアルＩＤが前記クッキーとして付加されているか否かを判断し、リクエストに前記シリアルＩＤが付加されている場合には、付加されている前記シリアルＩＤに基づいて前記情報記録手段に記録されているユーザ情報を特定し、特定したユーザ情報に基づいた応答を端末装置に送信することを特徴とする。

また、本発明の認証方法は、端末装置のネットワーク経由での認証を認証サーバによって行う認証方法であって、前記認証サーバは、ユーザＩＤを含むユーザ情報を記録しておき、受付用アドレスに対するリクエストを前記端末装置から受信すると、固有のシリアルＩＤと、仮ＩＤとを生成し、生成した前記シリアルＩＤと前記仮ＩＤとからなる仮登録情報を記録しておくと共に、生成した前記仮ＩＤを前記端末装置に送信し、前記端末装置は、前記認証サーバから受信した前記仮ＩＤを表示し、前記認証サーバは、前記ユーザＩＤと前記仮ＩＤとを前記端末装置とは異なる他の機器から受信すると、前記仮ＩＤに基づいて前記仮登録情報を参照することで、前記ユーザＩＤで特定されるユーザ情報に前記シリアルＩＤを登録することを特徴とする。

さらに、本発明の認証方法においては、前記認証サーバは、前記シリアルＩＤを記録したクッキーを前記端末装置に送信し、前記端末装置は、前記認証サーバから受信した前記クッキーを記録しておき、記録している前記クッキーを前記受付用アドレスに対するリクエストと共に送信することを特徴とする。

さらに、本発明の認証方法においては、前記認証サーバは、前記受付用アドレスに対するリクエストを前記端末装置から受信すると、リクエストに前記シリアルＩＤが前記クッキーとして付加されているか否かを判断し、リクエストに前記シリアルＩＤが付加されている場合には、付加されている前記シリアルＩＤに基づいて記録しているユーザ情報を特定し、特定したユーザ情報に基づいた応答を前記端末装置に送信することを特徴とする。

本発明の認証システムおよび認証方法は、認証サーバは、ユーザＩＤを含むユーザ情報を記録しておき、受付用アドレスに対するリクエストを端末装置から受信すると、固有のシリアルＩＤと、仮ＩＤとを生成し、生成した前記シリアルＩＤと前記仮ＩＤとからなる仮登録情報を記録しておくと共に、生成した前記仮ＩＤを前記端末装置に送信し、端末装置は、認証サーバから受信した仮ＩＤを表示し、認証サーバは、ユーザＩＤと仮ＩＤとを端末装置とは異なる他の機器から受信すると、仮ＩＤに基づいて仮登録情報を参照することで、ユーザＩＤで特定されるユーザ情報にシリアルＩＤを登録するように構成することにより、事前にユーザＩＤを含むユーザ情報を認証サーバに記録させておき、端末装置から認証サーバの受付用アドレスに対してリクエストを送信するだけで端末装置に表示される仮ＩＤと、ユーザＩＤとを他の機器を用いて認証サーバに送信するという簡単な操作で、端末装置の認証を行うことができるため、操作キーの少ない端末装置から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置の認証を行うことができ、端末装置の認証に必要な操作を大幅に軽減させることができるという効果を奏する。

さらに、本発明の認証システムおよび認証方法は、認証サーバは、シリアルＩＤを記録したクッキーを端末装置に送信し、端末装置は、認証サーバから受信したクッキーを記録しておき、記録しているクッキーを受付用アドレスに対するリクエストと共に送信するように構成することにより、認証サーバ側では、シリアルＩＤを記録したクッキーに有無によって認証済みか否かの判断を簡単に行うことができるという効果を奏する。

さらに、本発明の認証システムおよび認証方法は、認証サーバは、受付用アドレスに対するリクエストを端末装置から受信すると、リクエストにシリアルＩＤがクッキーとして付加されているか否かを判断し、リクエストにシリアルＩＤが付加されている場合には、付加されているシリアルＩＤに基づいて情報記録手段に記録されているユーザ情報を特定し、特定したユーザ情報に基づいた応答を端末装置に送信するように構成することにより、認証サーバ側では、シリアルＩＤに基づいてユーザを特定し、ユーザに応じた応答を行うこつができるため、ユーザビリティに優れたシステムを構築することができるという効果を奏する。

以下、本発明の実施の形態を図面に基づいて詳細に説明する。

図１は、本発明に係る認証システムの実施の形態の構成を示すブロック図であり、図２は、図１に示す情報記録部に記録されるユーザ情報および仮登録情報例を示す図であり、図３は、図１に示す端末装置の構成を示すブロック図である。

本実施の形態の認証システムは、図１を参照すると、インターネット等のネットワーク１０への接続機能を有する端末装置２０と、端末装置２０の認証を行う認証サーバ３０と、パソコン４０とで構成される。なお、本実施の形態の認証サーバ３０は、プログラム制御によって動作する１以上の情報処理装置からなるサーバシステムとして実現することができ、各サーバを異なる事業者によって管理するようにしても良く、各サーバの２以上を同一の事業者によって管理するようにしても良い。

認証サーバ３０は、端末装置２０からの各種リクエストに応答するＷｅｂサーバとしての機能を有し、図２を参照すると、情報記録部３１と、リクエスト応答部３２と、機器登録部３３と、送受信部３４と、コンテンツ記録部３５とを備えている。なお、リクエスト応答部３２、機器登録部３３には、異なるＵＲＬ等のネットワークアドレス、リクエスト応答部３２には受付を行う受付用アドレス、機器登録部３３にはパソコン４０からのユーザ情報を受信する登録用アドレスがそれぞれ割り当てられており、端末装置２０およびパソコン４０からのリクエストは、送受信部３４によってリクエスト応答部３２もしくは機器登録部３３に割り振られることになる。

情報記録部３１は、ユーザ情報および仮登録情報が記録されるＨＤＤ等の記録手段である。ユーザ情報は、パソコン４０を用いたユーザ登録によって作成される情報であり、図２（ａ）を参照すると、ユーザＩＤと、ユーザ名や住所等からなるユーザを特定する個人情報と、リクエスト応答部３２によって生成されるシリアルＩＤとからなる。なお、シリアルＩＤは、端末装置２０の認証を行うまでは、図２（ａ）に示すように空欄になっている。また、仮登録情報は、図２（ｂ）を参照すると、端末装置２０の認証を行う際に作成される一時ファイルであり、リクエスト応答部３２によって生成されるシリアルＩＤおよび仮ＩＤと、シリアルＩＤおよび仮ＩＤの生成日時とからなり、端末装置２０の認証時もしくは予め定められた所定時間後に削除され、同時に同一のシリアルＩＤおよび仮ＩＤが存在しないように構成されている。

リクエスト応答部３２は、受付用アドレスに対する端末装置２０からのリクエスト（例えば、ＧＥＴ要求）を受信すると、リクエストにシリアルＩＤが付加されているか否かを判断する。なお、シリアルＩＤは、クッキー（Cookie）として送られてくる。リクエストにシリアルＩＤがクッキー（Cookie）として付加されている場合には、リクエスト応答部３２は、付加されているシリアルＩＤに基づいて情報記録部３１にユーザ情報を特定し、特定したユーザ情報に基づいた応答を、送受信部３４を用いてネットワーク１０経由で端末装置２０に送信する。なお、ユーザ情報に基づいた応答とは、例えば、ユーザの嗜好情報や利用履歴情報を記録している場合には、コンテンツ記録部３５に記録されたコンテンツを配信するための配信用ホームページを嗜好情報や利用履歴情報に基づいてカスタマイズした応答等が考えられる。

また、リクエスト応答部３２は、リクエストにシリアルＩＤが付加されていない場合には、固有のシリアルＩＤと、固有の仮ＩＤとを生成し、シリアルＩＤと、仮ＩＤと、シリアルＩＤおよび仮ＩＤの生成日時とからなる仮登録情報を情報記録部３１に記録させると共に、生成した仮ＩＤと、シリアルＩＤが記録されたクッキー（Cookie）とを、送受信部３４を用いてネットワーク１０経由で端末装置２０に送信する。なお、生成した仮ＩＤの送信は、例えば、タイトル要素に仮ＩＤを埋め込んだＸＭＬ（Extensible Markup Language）の仕様の１つであるＯＰＭＬ（Outline Processor Markup Language）等の構造化文書として送信される。また、シリアルＩＤは、端末装置２０毎に設定される英数字列で構成されたＩＤであり、同一のシリアルＩＤが存在しないようになっている。さらに、仮ＩＤは、端末装置２０の認証までの間に一時的に用いられる英数字列で構成されたＩＤであり、仮登録情報が端末装置２０の認証時もしくは予め定められた所定時間後に削除されると共に必要なくなるため、同時に同一の仮ＩＤが存在しない範囲で重複して用いることができ、桁数を少なく設定することができる。

機器登録部３３は、ユーザＩＤと仮ＩＤとからなる関連付け情報が含まれているパソコン４０からのリクエスト（例えば、ＧＥＴ要求）を受信すると、仮ＩＤに基づいて情報記録部３１に記録されている仮登録情報を参照することで、ユーザＩＤで特定されるユーザ情報に、シリアルＩＤを登録する。なお、機器登録部３３では、シリアルＩＤおよび仮ＩＤからなる仮登録情報と、ユーザＩＤおよび仮ＩＤからなる関連付け情報とに基づいて、ユーザＩＤと、シリアルＩＤとの関連付けが行われるものであり、ユーザＩＤと仮ＩＤとからなる関連付け情報を一度にパソコン４０から受信するのではなく、ユーザＩＤによってログインした後に、仮ＩＤの入力を受け付けるようにしても良い。

送受信部３４は、有線もしくは無線でネットワーク１０に接続する機能を有し、ＨＴＴＰ（Hypertext Transfer Protocol）やＦＴＰ（File Transfer Protocol）等のプロトコルに基づいてネットワーク１０を介して端末装置２０と情報通信を行う。

コンテンツ記録部３５は、「音声データ」、「画像データ」、「映像データ」等のコンテンツが記録されているＨＤＤ等の記録手段である。

端末装置２０は、コンテンツ（音声データ、画像データ、映像データ）を再生するオーディオプレーヤ等のプログラム制御によって動作する携帯型の情報処理装置であり、送受信部２１と、情報記録部２２と、液晶ディスプレイ等の表示部２３と、操作部２４と、再生処理部２５と、データ管理部２６とを備えている。

送受信部２１は、有線もしくは無線でネットワーク１０に接続する機能を有し、ＨＴＴＰやＦＴＰ等のプロトコルに基づいて認証サーバ３０と情報通信を行う。

情報記録部２２は、ＨＤＤやシリコンメモリ等の記録手段であり、認証サーバ３０のリクエスト応答部３２に割り当てられている受付用アドレスが記録されているネットワークアドレス記録部２２１と、認証サーバ３０受信したクッキー（Cookie）が記録されるクッキー記録部２２２と、受信したコンテンツが記録されるコンテンツ記録部２２３とからなる。

表示部２３は、液晶ディスプレイ等の表示手段であり、認証サーバ３０からネットワーク１０経由で受信した仮ＩＤを表示すると共に、コンテンツ記録部２２３に記録されたコンテンツに基づいて再生処理部２５によって再生された画像および映像を表示する。

操作部２４は、操作ボタン等の操作手段であり、認証サーバ３０へのアクセスを指示するアクセス指示入力を受け付けると共に、受信して記録したコンテンツの再生に係る各種入力を受け付ける。

再生処理部２５は、情報記録部２２のコンテンツ記録部２２３に記録されたコンテンツを伸長して再生し、画像および映像は、表示部２３に表示させ、音声は、接続されたヘッドフォン２７に出力する。

データ管理部２６は、認証以前において、操作部２４からアクセス指示入力が入力されると、情報記録部２２のネットワークアドレス記録部２２１に記録されている受付用アドレスに対するリクエスト（例えば、ＧＥＴ要求）を、送受信部２１を用いてネットワーク１０経由で認証サーバ３０に送信する。また、データ管理部２６は、仮ＩＤを認証サーバ３０から受信すると、受信した仮ＩＤを表示部２３に表示させると共に、シリアルＩＤが記録されたクッキー（Cookie）を受信すると、受信したクッキー（Cookie）を情報記録部２２のクッキー記録部２２２に記録させる。

データ管理部２６は、認証後において、操作部２４からアクセス指示入力が入力されると、情報記録部２２のネットワークアドレス記録部２２１に記録されている受付用アドレスに対するリクエスト（例えば、ＧＥＴ要求）と共に、クッキー記録部２２２に記録さクッキー記録部２２２に記録された、シリアルＩＤが記録されているクッキー（Cookie）を、送受信部２１を用いてネットワーク１０経由で認証サーバ３０に送信する。

パソコン４０は、ネットワーク１０に接続する機能を有し、機器登録部３３に割り当てられている登録用アドレスにアクセスすることで、ユーザ情報を登録すると共に、ユーザＩＤと端末装置２０の表示部２３に表示された仮ＩＤとを送信する。なお、本実施の形態では、パソコン４０によってユーザ情報を登録するように構成したが、携帯電話等のネットワーク１０に接続可能な他の機器によってユーザ情報を登録するようにしても良い。

次に、本実施の形態の動作について図４乃至図６を参照して詳細に説明する。
図４は、本発明に係る認証システムの実施の形態における認証動作を説明するためのフローチャートであり、図５は、本発明に係る認証システムの実施の形態における機器登録動作を説明するためのフローチャートであり、図６は、本発明に係る認証システムの実施の形態における認証後の動作を説明するためのフローチャートである。

まず、認証サーバ３０による端末装置２０の認証動作について図４を参照して詳細に説明する。
ユーザによって、端末装置２０の操作部２４から認証サーバ３０へのアクセスを指示するアクセス指示入力が行われると（ステップＡ１）、データ管理部２６は、情報記録部２２のネットワークアドレス記録部２２１に記録されている受付用アドレスに対するリクエスト（例えば、ＧＥＴ要求）を、送受信部２１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＡ２）。

認証サーバ３０の送受信部３４は、受付用アドレスに対する端末装置２０からのリクエストをリクエスト応答部３２に割り振り、リクエスト応答部３２は、クッキー（Cookie）としてシリアルＩＤが付加されているか否かを判断する（ステップＡ３）。認証サーバ３０による端末装置２０の認証が行われる以前では、シリアルＩＤが付加されていないため、シリアルＩＤが付加されていないと判断される。シリアルＩＤが付加されていないと判断した場合には、リクエスト応答部３２は、固有のシリアルＩＤと、仮ＩＤとを生成する（ステップＡ６）。次に、リクエスト応答部３２は、シリアルＩＤと、仮ＩＤと、仮ＩＤの生成日時とからなる仮登録情報を情報記録部３１に記録させると共に（ステップＡ４、ステップＡ５、ステップＡ６）、生成した仮ＩＤと、シリアルＩＤが記録されたクッキー（Cookie）とを、送受信部３４を用いてネットワーク１０経由で端末装置２０に送信する（ステップＡ７、ステップＡ８）。

端末装置２０のデータ管理部２６は、認証サーバ３０から仮ＩＤと、シリアルＩＤが記録されたクッキー（Cookie）とを受信すると、仮ＩＤを認証サーバ３０から受信すると、受信した仮ＩＤを表示部２３に表示させると共に（ステップＡ９）、シリアルＩＤが記録されたクッキー（Cookie）を受信すると、受信したクッキー（Cookie）を情報記録部２２のクッキー記録部２２２に記録させる（ステップＡ１０）。

次に、パソコン４０を用いた機器登録動作について図５を参照して説明する
ユーザは、端末装置２０の表示部２３に表示された仮ＩＤを視認し、視認したユーザＩＤと仮ＩＤとをパソコン４０に入力した後、機器登録入力が行われると（ステップＢ１）、パソコン４０は、認証サーバ３０の機器登録部３３に割り当てられている登録用アドレスに対して、ユーザＩＤと仮ＩＤとからなる関連付け情報が付加されたリクエスト（例えば、ＧＥＴ要求）をネットワーク１０経由で認証サーバ３０に送信する（ステップＢ２）。なお、本実施の形態では、パソコン４０によって関連付け情報を認証サーバ３０に送信することで、ユーザＩＤとシリアルＩＤとを関連付けるように構成したが、携帯電話等のネットワーク１０に接続可能な他の機器によって関連付け情報を認証サーバ３０に送信するようにしても良い。

機器登録部３３は、ユーザＩＤと仮ＩＤとからなる関連付け情報が含まれているパソコン４０からのリクエスト（例えば、ＧＥＴ要求）を受信すると、仮ＩＤに基づいて情報記録部３１に記録されている仮登録情報を参照することで、ユーザＩＤで特定されるユーザ情報にシリアルＩＤを登録する（ステップＢ３）。

次に、端末装置２０から認証サーバ３０への認証後のアクセス動作について図６を参照して詳細に説明する。
ユーザによって、端末装置２０の操作部２４から認証サーバ３０へのアクセスを指示するアクセス指示入力が行われると（ステップＣ１）、データ管理部２６は、情報記録部２２のネットワークアドレス記録部２２１に記録されている受付用アドレスに対するリクエスト（例えば、ＧＥＴ要求）と共に、クッキー記録部２２２に記録された、シリアルＩＤが記録されているクッキー（Cookie）を、送受信部２１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＣ２）。

認証サーバ３０の送受信部３４は、受付用アドレスに対する端末装置２０からのリクエストをリクエスト応答部３２に割り振り、リクエスト応答部３２は、付加されているシリアルＩＤに基づいて情報記録部３１にユーザ情報を特定し（ステップＣ３）、コンテンツ記録部３５に記録されたコンテンツを配信するための配信用ホームページを特定したユーザ情報に基づいてカスタマイズし、カスタマイズした配信用ホームページを、送受信部３４を用いてネットワーク１０経由で端末装置２０に送信する（ステップＣ４）。

以上説明したように、本実施の形態によれば、認証サーバ３０は、ユーザＩＤを含むユーザ情報を情報記録部３１に記録しておき、リクエスト応答部３２は、受付用アドレスに対するリクエストを端末装置２０から受信すると、固有のシリアルＩＤと、仮ＩＤとを生成し、生成した前記シリアルＩＤと前記仮ＩＤとからなる仮登録情報を記録しておくと共に、生成した前記仮ＩＤを前記端末装置に送信し、端末装置２０は、認証サーバ３０から受信した仮ＩＤを表示し、認証サーバ３０の機器登録部３３は、ユーザＩＤと仮ＩＤとを端末装置２０とはパソコン４０から受信すると、仮ＩＤに基づいて仮登録情報を参照することで、ユーザＩＤで特定されるユーザ情報にシリアルＩＤを登録するように構成することにより、事前にユーザＩＤを含むユーザ情報を認証サーバ３０の情報記録部３１に記録させておき、端末装置２０から認証サーバ３０の受付用アドレスに対してリクエストを送信するだけで端末装置２０に表示されるシリアルＩＤと、ユーザＩＤとをパソコン４０を用いて認証サーバに送信するという簡単な操作で、端末装置２０の認証を行うことができるため、操作キーの少ない端末装置２０から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置２０の認証を行うことができ、端末装置２０の認証に必要な操作を大幅に軽減させることができるという効果を奏する。

さらに、本実施の形態によれば、認証サーバ３０のリクエスト応答部３２は、シリアルＩＤを記録したクッキーを端末装置２０に送信し、端末装置２０は、認証サーバから受信したクッキーを記録しておき、記録しているクッキーを受付用アドレスに対するリクエストと共に送信するように構成することにより、認証サーバ３０側では、シリアルＩＤを記録したクッキーに有無によって認証済みか否かの判断を簡単に行うことができるという効果を奏する。

さらに、本実施の形態によれば、認証サーバ３０のリクエスト応答部３２は、受付用アドレスに対するリクエストを端末装置２０から受信すると、リクエストにシリアルＩＤがクッキーとして付加されているか否かを判断し、リクエストにシリアルＩＤが付加されている場合には、付加されているシリアルＩＤに基づいて情報記録部３１に記録されているユーザ情報を特定し、特定したユーザ情報に基づいた応答を端末装置２０に送信するように構成することにより、認証サーバ３０側では、シリアルＩＤに基づいてユーザを特定し、ユーザに応じた応答を行うこつができるため、ユーザビリティに優れたシステムを構築することができるという効果を奏する。

なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。また、上記構成部材の数、位置、形状等は上記実施の形態に限定されず、本発明を実施する上で好適な数、位置、形状等にすることができる。なお、各図において、同一構成要素には同一符号を付している。

本発明に係る認証システムの実施の形態の構成を示すブロック図である。図１に示す情報記録部に記録されるユーザ情報および仮登録情報例を示す図である。図１に示す端末装置の構成を示すブロック図である。本発明に係る認証システムの実施の形態における認証動作を説明するためのフローチャートである。本発明に係る認証システムの実施の形態における機器登録動作を説明するためのフローチャートである。本発明に係る認証システムの実施の形態における認証後の動作を説明するためのフローチャートである。

符号の説明

１０ネットワーク
２０端末装置
２１送受信部
２２情報記録部
２３表示部
２４操作部
２５再生処理部
２６データ管理部
３０認証サーバ
３１情報記録部
３２リクエスト応答部
３３機器登録部
３４送受信部
３５コンテンツ記録部
４０パソコン
２２１ネットワークアドレス記録部
２２２クッキー記録部
２２３コンテンツ記録部

Claims

ネットワークに接続された端末装置の認証を行う認証サーバとからなる認証システムであって、
前記認証サーバは、ユーザＩＤを含むユーザ情報を記録する情報記録手段と、
受付用アドレスに対するリクエストを前記端末装置から受信すると、固有のシリアルＩＤと、仮ＩＤとを生成し、生成した前記シリアルＩＤと前記仮ＩＤとからなる仮登録情報を前記情報記録手段に記録させると共に、生成した前記仮ＩＤを前記端末装置に送信するリクエスト応答手段と、
前記ユーザＩＤと前記仮ＩＤとを前記端末装置とは異なる他の機器から受信すると、前記仮ＩＤに基づいて前記仮登録情報を参照することで、前記ユーザＩＤで特定されるユーザ情報に前記シリアルＩＤを登録する機器登録手段とを具備し、
前記端末装置は、前記認証サーバから受信した前記仮ＩＤを表示する表示手段を具備することを特徴とする認証システム。
前記認証サーバの前記リクエスト応答手段は、前記シリアルＩＤを記録したクッキーを前記端末装置に送信し、
前記端末装置は、前記認証サーバから受信した前記クッキーを記録しておき、記録している前記クッキーを前記受付用アドレスに対するリクエストと共に送信することを特徴とする請求項１記載の認証システム。
前記認証サーバの前記リクエスト応答手段は、前記受付用アドレスに対するリクエストを前記端末装置から受信すると、リクエストに前記シリアルＩＤが前記クッキーとして付加されているか否かを判断し、リクエストに前記シリアルＩＤが付加されている場合には、付加されている前記シリアルＩＤに基づいて前記情報記録手段に記録されているユーザ情報を特定し、特定したユーザ情報に基づいた応答を端末装置に送信することを特徴とする請求項２記載の認証システム。
端末装置の認証をネットワーク経由で行う認証サーバであって、
ユーザＩＤを含むユーザ情報を記録する情報記録手段と、
受付用アドレスに対するリクエストを前記端末装置から受信すると、固有のシリアルＩＤと、仮ＩＤとを生成し、生成した前記シリアルＩＤと前記仮ＩＤとからなる仮登録情報を前記情報記録手段に記録させると共に、生成した前記仮ＩＤを前記端末装置に送信するリクエスト応答手段と、
前記ユーザＩＤと前記仮ＩＤとを前記端末装置とは異なる他の機器から受信すると、前記仮ＩＤに基づいて前記仮登録情報を参照することで、前記ユーザＩＤで特定されるユーザ情報に前記シリアルＩＤを登録する機器登録手段とを具備することを特徴とする認証サーバ。
前記リクエスト応答手段は、前記シリアルＩＤを記録したクッキーを前記端末装置に送信することを特徴とする請求項４記載の認証サーバ。
前記リクエスト応答手段は、前記受付用アドレスに対するリクエストを前記端末装置から受信すると、リクエストに前記シリアルＩＤが前記クッキーとして付加されているか否かを判断し、リクエストに前記シリアルＩＤが付加されている場合には、付加されている前記シリアルＩＤに基づいて前記情報記録手段に記録されているユーザ情報を特定し、特定したユーザ情報に基づいた応答を端末装置に送信することを特徴とする請求項４又は５記載の認証サーバ。
端末装置のネットワーク経由での認証を認証サーバによって行う認証方法であって、
前記認証サーバは、ユーザＩＤを含むユーザ情報を記録しておき、
受付用アドレスに対するリクエストを前記端末装置から受信すると、固有のシリアルＩＤと、仮ＩＤとを生成し、生成した前記シリアルＩＤと前記仮ＩＤとからなる仮登録情報を記録しておくと共に、生成した前記仮ＩＤを前記端末装置に送信し、
前記端末装置は、前記認証サーバから受信した前記仮ＩＤを表示し、
前記認証サーバは、前記ユーザＩＤと前記仮ＩＤとを前記端末装置とは異なる他の機器から受信すると、前記仮ＩＤに基づいて前記仮登録情報を参照することで、前記ユーザＩＤで特定されるユーザ情報に前記シリアルＩＤを登録することを特徴とする認証方法。
前記認証サーバは、前記シリアルＩＤを記録したクッキーを前記端末装置に送信し、
前記端末装置は、前記認証サーバから受信した前記クッキーを記録しておき、記録している前記クッキーを前記受付用アドレスに対するリクエストと共に送信することを特徴とする請求項７記載の認証方法。
前記認証サーバは、前記受付用アドレスに対するリクエストを前記端末装置から受信すると、リクエストに前記シリアルＩＤが前記クッキーとして付加されているか否かを判断し、リクエストに前記シリアルＩＤが付加されている場合には、付加されている前記シリアルＩＤに基づいて記録しているユーザ情報を特定し、特定したユーザ情報に基づいた応答を前記端末装置に送信することを特徴とする請求項１０記載の認証方法。