JP2008152574A - 認証サーバ及び認証方法 - Google Patents

Abstract

【課題】複数のプロバイダやコンテンツに対するユーザ認証が、複数の認証用情報を用いなくても行えるようにすること。
【解決手段】認証サーバ８は、端末２のコンテンツプロバイダ６に対するアクセスに応じてコンテンツプロバイダ６が行う端末２に対する認証要求を受信する認証要求受信部８１１と、認証要求受信部８１１により受信された認証要求を、端末２の属するローカルネットワークの通信を管理するローカルネットワーク管理装置４に送信する認証要求送信部８１２と、認証要求送信部８１２により送信された認証要求に応じてローカルネットワーク管理装置４により行われる端末２に対する認証の結果をローカルネットワーク管理装置４から受信する認証結果受信部８１３と、認証結果受信部８１３により受信された端末２に対する認証結果をコンテンツプロバイダ６に送信する認証結果送信部８１４とを備える。
【選択図】図１

Description

本発明は、認証サーバ及び認証方法に関する。

従来、画像情報や音楽情報等のコンテンツをユーザに提供するコンテンツプロバイダは、セキュリティを確保するためユーザ認証を行う場合がある。このようなユーザ認証を行うための技術は、例えば特許文献１に開示されている。特許文献１に開示されている無線制御装置は、ユーザが用いる通信端末等の無線装置とユーザ認証を行う認証装置との間の通信接続を制御するための装置である。
特開２００６−１８６９６８号公報

しかし、ユーザは、認証に必要なパスワード等の認証用情報を、例えばプロバイダやコンテンツ毎に用いなければならず、ユーザ認証の度にそれぞれの認証用情報を使い分けなければならない。

そこで本発明の目的は、複数のプロバイダやコンテンツに対するユーザ認証が、複数の認証用情報を用いなくても行えるようにすることである。

本発明は、端末からコンテンツプロバイダにアクセスする際に行われる認証処理を管理する認証サーバであって、上記端末の上記コンテンツプロバイダに対するアクセスに応じて該コンテンツプロバイダが行う上記端末に対する認証要求を受信する認証要求受信部と、上記認証要求受信部により受信された上記認証要求を、上記端末の属するローカルネットワークを管理するローカルネットワーク管理装置に送信する認証要求送信部と、上記認証要求送信部により送信された上記認証要求に応じて上記ローカルネットワーク管理装置において行われる上記端末に対する認証の結果を該ローカルネットワーク管理装置から受信する認証結果受信部と、上記認証結果受信部により受信された上記端末に対する認証結果を上記コンテンツプロバイダに送信する認証結果送信部とを備える、ことを特徴とする。

また、本発明は、端末からコンテンツプロバイダにアクセスする際に行われる認証処理を管理する認証方法であって、上記コンテンツプロバイダが、上記端末からのアクセスに応じて該端末に対する認証要求を所定の認証サーバに送信する第１の送信ステップと、上記第１の送信ステップの後、上記認証サーバが上記コンテンツプロバイダから上記認証要求を受信すると、該認証サーバが上記端末の属するローカルネットワークを管理するローカルネットワーク管理装置に上記認証要求を送信する第２の送信ステップと、上記第２の送信ステップの後、上記ローカルネットワーク管理装置が上記認証サーバから上記認証要求を受信すると、該ローカルネットワーク管理装置が該認証要求に応じて上記端末に対する認証を行う認証ステップと、上記認証ステップの後、上記ローカルネットワーク管理装置が上記認証の結果を上記認証サーバに送信する第３の送信ステップと、上記第３の送信ステップの後、上記認証サーバが上記ローカルネットワーク管理装置から上記認証の結果を受信すると、該認証サーバが該認証の結果を上記コンテンツプロバイダに送信する第４の送信ステップとを有する、ことを特徴とする。

本発明によれば、認証要求送信部は、認証要求受信部がコンテンツプロバイダからの認証要求を受けると、この認証要求をローカルネットワーク管理装置に送信し、ローカルネットワーク管理装置に端末に対する認証処理を行わせる。すなわち、認証サーバは、端末に対する認証を、認証サーバ自身が直接行うことなく、ローカルネットワーク管理装置に行わせている。従って、インターネット等の公衆回線を介してセキュリティー確保に必要なパスワードやＩＤ情報等を端末がコンテンツプロバイダや認証サーバ等とやり取りする必要がなくなるので、セキュリティーが向上される。また、認証サーバは、端末２に対する認証処理を行わないので負担が軽減される。

また、本発明において、上記認証要求受信部は、上記認証要求送信部が上記ローカルネットワークを特定するための第１のキー情報と、上記ローカルネットワーク管理装置が上記端末を特定するための第２のキー情報とを含む上記認証要求を上記コンテンツプロバイダから受信し、上記認証要求送信部は、上記認証要求に含まれる上記第１のキー情報に基づいて該認証要求を送信するローカルネットワーク管理装置を特定し、この特定したローカルネットワーク管理装置に該認証要求を送信するのが好ましい。

また、本発明において、上記第１の送信ステップにおいて、上記コンテンツプロバイダは、上記認証サーバが上記ローカルネットワークを特定するための第１のキー情報と、上記ローカルネットワーク管理装置が上記端末を特定するための第２のキー情報とを含む認証要求を上記認証サーバに送信し、上記第２の送信ステップにおいて、上記認証サーバは、上記コンテンツプロバイダからの上記認証要求に含まれる上記第１のキー情報に基づいて該認証要求を送信するローカルネットワーク管理装置を特定し、この特定したローカルネットワーク管理装置に該認証要求を送信送信し、上記認証ステップにおいて、上記ローカルネットワーク管理装置は、上記認証要求に含まれる上記第２のキー情報を参照して上記端末に対する認証を行うのが好ましい。

このように、認証要求は、認証要求送信部が上記ローカルネットワーク管理装置を特定するための第１のキー情報と、ローカルネットワーク管理装置が端末を特定するための第２のキー情報とを含む。よって、端末に対する認証要求は、第１のキー情報によって、端末の属するローカルネットワークの通信を管理するローカルネットワーク管理装置に確実に送信され、更に、第２のキー情報によって、端末２に対する認証処理がローカルネットワーク管理装置によって確実に行われる。

本発明によれば、複数のプロバイダやコンテンツに対するユーザ認証が複数の認証用情報を用いなくても行える。

以下、図面を参照して、本発明に係る好適な実施形態について詳細に説明する。なお、図面の説明において、可能な場合には、同一要素には同一符号を付し、重複する説明を省略する。図１は、本実施形態に係るネットワークシステム１の構成を示す図である。本実施形態に係るネットワークシステム１は、端末２、ローカルネットワーク管理装置４、コンテンツプロバイダ６及び認証サーバ８を備える。なお、図１には、説明及び図示簡略化のため、端末２、ローカルネットワーク管理装置４及びコンテンツプロバイダ６がそれぞれ一つずつ記載されているが、ネットワークシステム１は、端末２、ローカルネットワーク管理装置４及びコンテンツプロバイダ６をそれぞれ複数備えていてもよい。

端末２は、ローカルネットワーク管理装置４と通信可能に接続され、ローカルネットワーク管理装置４は、コンテンツプロバイダ６及び認証サーバ８と通信可能に接続され、コンテンツプロバイダ６は、認証サーバ８及びローカルネットワーク管理装置４と通信可能に接続され、認証サーバ８は、ローカルネットワーク管理装置４及びコンテンツプロバイダ６と通信可能に接続されている。コンテンツプロバイダ６及び認証サーバ８（更には、ローカルネットワーク管理装置４）は、それぞれ、端末２の属するローカルネットワーク内に設けられていてもよいし、このローカルネットワーク外に設けられていてもよい。

端末２は、携帯電話等の移動通信体や、ＰＣ（Personal Computer）等である。ローカルネットワーク管理装置４は、端末２の属するローカルネットワークにおいて行われる通信を管理する管理装置である。例えば、端末２が携帯電話の場合、ローカルネットワーク管理装置４は、端末２の属する電話通信網（キャリア事業者等の管理する通信網）の通信を管理する管理装置やインターネットを介した端末２の通信を制御するＩＳＰ（Internet Service Provider）等であり、端末２がＰＣの場合、インターネットを介した端末２の通信を制御するＩＳＰ等である。ここで、ローカルネットワークとは、携帯電話の場合には、キャリア事業者の管理する通信網やＩＳＰの管理する通信網等であり、ＰＣの場合には、ＩＳＰの管理する通信網等である。

ローカルネットワーク管理装置４は、端末２の通信を管理しているので、端末２に対する認証（認証要求されている端末が端末２に一致するか否かの判定であり、以下同様）を行うことが可能な端末２に対する管理情報を有する。このような管理情報は、ローカルネットワーク管理装置４内に保持されていてもよいし、ローカルネットワーク管理装置４の管理するローカルネットワーク（端末２の属するローカルネットワーク）に設けられた他の装置に保持されていてもよい。また、ローカルネットワーク管理装置４が行う端末２に対する認証方法は、ローカルネットワークやＩＳＰ毎に異なっていてもよいし、また、同じであってもよい。ローカルネットワーク管理装置４は、認証サーバ８から送信される端末２に対する認証要求に応じて、端末２に対する認証処理を行う。

ローカルネットワーク管理装置４は、端末２からの情報と、ローカルネットワーク管理装置４の有する上述の端末２に対する管理情報とに基づいて端末２に対する認証を行う。例えば、ローカルネットワーク管理装置４は、この認証要求と共に認証サーバ４から送信される後述の第２のキー情報と、ローカルネットワーク管理装置４の有する端末２に対する上述の管理情報とを参照することによって端末２に対する認証を行う。

コンテンツプロバイダ６は、ショッピングサイト等に設けられており、音声コンテンツや映像コンテンツ等の各種データを提供する装置である。コンテンツプロバイダ６は、端末２からアクセスされ、音声コンテツや映像コンテンツ等のデータのダウンロード要求等が行われると、端末２に対する認証要求を認証サーバ８に送信する。コンテンツプロバイダ６は、端末２に対する認証要求を認証サーバ８に送信する。

この認証要求は、第１のキー情報と第２のキー情報とを含む。第１のキー情報は、端末２に対する認証要求の送信先となるローカルネットワーク管理装置４、すなわち端末２の属するローカルネットワークの通信を管理するローカルネットワーク管理装置４を認証サーバ８（特に後述する認証要求送信部８１２）が特定するための情報であり、例えば、ローカルネットワーク管理装置４のドメインを表すソースアドレス（source address）等を含む。第２のキー情報は、ローカルネットワーク管理装置４が端末２を特定するための情報であり、グローバルアドレス、プライベートアドレスもしくはユーザの名前等を含んでいる。特に、ローカルネットワーク管理装置４が携帯電話の場合には電話番号等が第２のキー情報に含まれる。なお、端末２からコンテンツプロバイダ６へのアクセスの際に端末２からコンテンツプロバイダ６に送信される情報には、コンテンツプロバイダ６が第１のキー情報と第２のキー情報とを特定できるような情報が含まれている。

認証サーバ８は、コンテンツプロバイダ６からの認証要求に応じて、ローカルネットワーク管理装置４に対し端末２の認証を要求し、ローカルネットワーク管理装置４からの認証結果をコンテンツプロバイダ６に送信する。認証サーバ８は、複数のコンテンツプロバイダ６と通信するためのインターフェイスを有しており、複数のローカルネットワーク管理装置４と通信するためのインターフェイスを有している。なお、認証サーバ８は、例えばコンテンツプロバイダ６に応じて予め定められているものとする。

次に、図２及び図３を参照して、認証サーバ８の構成を説明する。図２に示すように、認証サーバ８は、物理的には、ＣＰＵ８１、ＲＡＭ８２、ＲＯＭ８３、入力装置８４、出力装置８５及び通信装置８６を有しており、これらはバス８７に接続されている。ＣＰＵ８１は、ＲＯＭ８３等の内蔵メモリに格納された所定のコンピュータソフトウェアをＲＡＭ８２にロードして実行することにより、認証サーバ８を統括的に制御する。入力装置８４は、データ入力用デバイスであり、入力されたデータをＣＰＵ８１に出力する。出力装置８５は、ＬＣＤ等の表示装置であり、ＣＰＵ８１から入力されたデータをＬＣＤ等に表示する。通信装置８６は、ローカルネットワーク管理装置４やコンテンツプロバイダ６等と通信を行うためのインターフェイスを有する。

ＣＰＵ８１は、図３に示す複数の機能を実現する。図３は、ＣＰＵ８１により実現される認証サーバ８の機能を示すブロック図である。認証サーバ８は、機能的には、認証要求受信部８１１（認証要求受信手段）、認証要求送信部８１２（認証要求送信手段）、認証結果受信部８１３（認証結果受信手段）及び認証結果送信部８１４（認証結果送信手段）を有する。認証要求受信部８１１〜認証結果送信部８１４は、ＣＰＵ８１が上述のコンピュータソフトウェアを実行し、図２に示す認証サーバ８の各構成部を動作させることにより実現される機能である。特に、ＣＰＵ８１は、認証要求受信部８１１〜認証結果送信部８１４を用いて、図４に示す認証サーバ８の行う処理を実行する。

認証要求受信部８１１は、端末２のコンテンツプロバイダ６に対するアクセスに応じてコンテンツプロバイダ６が行う端末２に対する認証要求を受信する。認証要求受信部８１１は、認証要求送信部８１２がローカルネットワークを特定するための第１のキー情報と、ローカルネットワーク管理装置４が端末２を特定するための第２のキー情報とを含む認証要求を、コンテンツプロバイダ６から受信する。

認証要求送信部８１２は、認証要求受信部８１１により受信された認証要求を、端末２の属するローカルネットワークの通信を管理するローカルネットワーク管理装置４に送信する。認証要求送信部８１２は、認証要求に含まれる第１のキー情報に基づいて、この認証要求を送信するローカルネットワーク管理装置４を特定し、この特定したローカルネットワーク管理装置４に認証要求を送信する。

認証結果受信部８１３は、認証要求送信部８１２により送信された認証要求に応じてローカルネットワーク管理装置４により行われる端末２に対する認証の結果をローカルネットワーク管理装置４から受信する。

認証結果送信部８１４は、認証結果受信部８１３により受信された端末２に対する認証結果をコンテンツプロバイダ６に送信する。

次に、図４を参照して、本実施形態に係る認証処理を説明する。まず、端末２が、ＵＲＬ等を用いてコンテンツプロバイダ６にアクセスし、コンテンツプロバイダ６から音声コンテンツや映像コンテンツ等のデータのダウンロード要求を行う（ステップＳ１）。この時、端末２は、第１のキー情報及び第２のキー情報をコンテンツプロバイダ６が特定できるような情報をコンテンツプロバイダ６に送信する。そして、ステップＳ１の後、コンテンツプロバイダ６は、端末２からのアクセスやデータのダウンロード要求を受けると（ステップＳ２）、端末２に対する認証要求（第１のキー情報及び第２のキー情報を含む）を認証サーバ８に送信する（ステップＳ３）。

ステップＳ３の後、認証サーバ８の認証要求受信部８１１が、端末２に対する認証要求（第１のキー情報及び第２のキー情報を含む）をコンテンツプロバイダ６から受けると（ステップＳ４）、認証サーバ８の認証要求送信部８１２は、この認証要求に含まれる第１のキー情報に基づいて、この認証要求の送信先となるローカルネットワーク管理装置４（すなわち、端末２の属するローカルネットワークの通信を管理するローカルネットワーク管理装置４）を特定し、この特定したローカルネットワーク管理装置４に端末２に対する認証要求（第２のキー情報を含む）を送信する（ステップＳ５）。

ステップＳ５の後、ローカルネットワーク管理装置４は、端末２に対する認証要求（第２のキー情報を含む）を認証サーバ８の認証要求送信部８１２から受けると（ステップＳ６）、この認証要求に応じて端末２に対する認証処理を行う（ステップＳ７）。ローカルネットワーク管理装置４は、端末２からの情報と、ローカルネットワーク管理装置４の有する上述の端末２に対する管理情報とに基づいて端末２に対する認証（認証要求されている端末が端末２に一致するか否かの判定）を行う。例えば、ローカルネットワーク管理装置４は、第２のキー情報と、ローカルネットワーク管理装置４の有する端末２に対する管理情報とを参照することによって認証要求されている端末が端末２に一致するか否かを判定（端末２に対する認証）を行う。ローカルネットワーク管理装置４は、ステップＳ７の後、端末２に対する認証結果を認証サーバ８に送信する（ステップＳ８）。

ステップＳ８の後、認証サーバ８の認証結果受信部８１３が、端末２に対する認証結果をローカルネットワーク管理装置４から受けると（ステップＳ９）、認証サーバ８の認証結果送信部８１４は、この認証結果をコンテンツプロバイダ６に送信する（ステップＳ１０）。

ステップＳ１０の後、コンテンツプロバイダ６は、端末２に対する認証結果を認証サーバ８の認証結果送信部８１４から受ける（ステップＳ１１）。コンテンツプロバイダ６は、認証サーバ８の認証結果送信部８１４からの認証結果が端末２を認証している場合（認証要求されている端末が端末２に一致する場合）には、端末２のアクセスやデータのダウンロード要求に応じて、端末２にサービスを提供する。この場合、端末２とコンテンツプロバイダ６との間の通信に対しては、既存の様々なセキュリティ技術が適用可能である。コンテンツプロバイダ６は、認証サーバ８の認証結果送信部８１４からの認証結果が端末２を認証していない場合（認証要求されている端末が端末２に一致しない場合）には、この旨を端末２に通知し、アクセスやデータのダウンロード要求に応じたサービスの提供を行わない。

次に、本実施形態に係る認証サーバ８の作用・効果について説明する。本実施形態に係る認証サーバ８は、端末２からコンテンツプロバイダ６にアクセスする際に行われる認証処理を管理する。認証サーバ８は、認証要求受信部８１１、認証要求送信部８１２、認証結果受信部８１３及び認証結果送信部８１４を有する。認証要求受信部８１１は、端末２のコンテンツプロバイダ６に対するアクセスに応じてコンテンツプロバイダ６が行う端末２に対する認証要求を受信する。認証要求送信部８１２は、認証要求受信部８１１により受信された認証要求を、端末２の属するローカルネットワークの通信を管理するローカルネットワーク管理装置４に送信する。認証結果受信部８１３は、認証要求送信部８１２により送信された認証要求に応じてローカルネットワーク管理装置４において行われる端末２に対する認証の結果をローカルネットワーク管理装置４から受信する。認証結果送信部８１４は、認証結果受信部８１３により受信された端末２に対する認証結果をコンテンツプロバイダ６に送信する。

このように、認証要求送信部８１２は、認証要求受信部８１１がコンテンツプロバイダ６からの認証要求を受けると、この認証要求をローカルネットワーク管理装置４に送信し、ローカルネットワーク管理装置４に端末２に対する認証処理を行わせる。すなわち、認証サーバ８は、端末２に対する認証を、認証サーバ８自身が直接行うことなく、ローカルネットワーク管理装置４に行わせている。従って、インターネット等の公衆回線を介してセキュリティー確保に必要なパスワードやＩＤ情報等を端末２がコンテンツプロバイダ６や認証サーバ８等とやり取りする必要がなくなるので、セキュリティーが向上される。また、認証サーバ８は、端末２に対する認証処理を行わないので負担が軽減される。

また、本実施形態に係る認証サーバ８において、認証要求受信部８１１は、認証要求送信部８１２がローカルネットワーク管理装置４を特定するための第１のキー情報と、ローカルネットワーク管理装置４が端末２を特定するための第２のキー情報とを含む認証要求をコンテンツプロバイダ６から受信し、認証要求送信部８１２は、認証要求に含まれる第１のキー情報に基づいて認証要求を送信するローカルネットワーク管理装置４を特定し、この特定したローカルネットワーク管理装置４に該認証要求を送信する。

このように、認証要求は、認証要求送信部８１２がローカルネットワーク管理装置４を特定するための第１のキー情報と、ローカルネットワーク管理装置４が端末２を特定するための第２のキー情報とを含む。よって、端末２に対する認証要求は、第１のキー情報によって、端末２の属するローカルネットワークの通信を管理するローカルネットワーク管理装置４に確実に送信され、更に、第２のキー情報によって、端末２に対する認証処理がローカルネットワーク管理装置４によって確実に行われる。

実施形態に係るネットワークシステムの構成を示す図である。 実施形態に係る認証サーバの物理的構成を示す図である。 実施形態に係る認証サーバの機能的構成を示す図である。 実施形態に係る認証処理を説明するためのシーケンスである。

符号の説明

１…ネットワークシステム、２…端末、４…ローカルネットワーク管理装置、６…コンテンツプロバイダ、８…認証サーバ、８１…ＣＰＵ、８１１…認証要求受信部、８１２…認証要求送信部、８１３…認証結果受信部、８１４…認証結果送信部、８２…ＲＡＭ、８３…ＲＯＭ、８４…入力装置、８５…出力装置、８６…通信装置、８７…バス。

Claims (4)

1. 端末からコンテンツプロバイダにアクセスする際に行われる認証処理を管理する認証サーバであって、
   前記端末の前記コンテンツプロバイダに対するアクセスに応じて該コンテンツプロバイダが行う前記端末に対する認証要求を受信する認証要求受信部と、
   前記認証要求受信部により受信された前記認証要求を、前記端末の属するローカルネットワークを管理するローカルネットワーク管理装置に送信する認証要求送信部と、
   前記認証要求送信部により送信された前記認証要求に応じて前記ローカルネットワーク管理装置において行われる前記端末に対する認証の結果を該ローカルネットワーク管理装置から受信する認証結果受信部と、
   前記認証結果受信部により受信された前記端末に対する認証結果を前記コンテンツプロバイダに送信する認証結果送信部と
   を備える、ことを特徴とする認証サーバ。
2. 前記認証要求受信部は、前記認証要求送信部が前記ローカルネットワークを特定するための第１のキー情報と、前記ローカルネットワーク管理装置が前記端末を特定するための第２のキー情報とを含む前記認証要求を前記コンテンツプロバイダから受信し、
   前記認証要求送信部は、前記コンテンツプロバイダからの前記認証要求に含まれる前記第１のキー情報に基づいて該認証要求を送信するローカルネットワーク管理装置を特定し、この特定したローカルネットワーク管理装置に該認証要求を送信する
   ことを特徴とする請求項１に記載の認証サーバ。
3. 端末からコンテンツプロバイダにアクセスする際に行われる認証処理を管理する認証方法であって、
   前記コンテンツプロバイダが、前記端末からのアクセスに応じて該端末に対する認証要求を所定の認証サーバに送信する第１の送信ステップと、
   前記第１の送信ステップの後、前記認証サーバが前記コンテンツプロバイダから前記認証要求を受信すると、該認証サーバが前記端末の属するローカルネットワークを管理するローカルネットワーク管理装置に前記認証要求を送信する第２の送信ステップと、
   前記第２の送信ステップの後、前記ローカルネットワーク管理装置が前記認証サーバから前記認証要求を受信すると、該ローカルネットワーク管理装置が該認証要求に応じて前記端末に対する認証を行う認証ステップと、
   前記認証ステップの後、前記ローカルネットワーク管理装置が前記認証の結果を前記認証サーバに送信する第３の送信ステップと、
   前記第３の送信ステップの後、前記認証サーバが前記ローカルネットワーク管理装置から前記認証の結果を受信すると、該認証サーバが該認証の結果を前記コンテンツプロバイダに送信する第４の送信ステップと
   を有する、ことを特徴とする認証方法。
4. 前記第１の送信ステップにおいて、前記コンテンツプロバイダは、前記認証サーバが前記ローカルネットワークを特定するための第１のキー情報と、前記ローカルネットワーク管理装置が前記端末を特定するための第２のキー情報とを含む認証要求を前記認証サーバに送信し、
   前記第２の送信ステップにおいて、前記認証サーバは、前記コンテンツプロバイダからの前記認証要求に含まれる前記第１のキー情報に基づいて該認証要求を送信するローカルネットワーク管理装置を特定し、この特定したローカルネットワーク管理装置に該認証要求を送信し、
   前記認証ステップにおいて、前記ローカルネットワーク管理装置は、前記認証要求に含まれる前記第２のキー情報を参照して前記端末に対する認証を行う
   ことを特徴とする請求項３に記載の認証方法。

Images