JP2009093593A - 通信システム，端末装置，サーバ装置およびユーザ認証方法 - Google Patents

Abstract

【課題】文字入力操作が難しい携帯端末でも容易にユーザ認証を行うことができ、携帯端末がサーバにアクセスする際に使用するＩＤが盗まれた場合でも、携帯端末の使用に影響を与えない通信システム，端末装置，サーバ装置およびユーザ認証方法を提供する。
【解決手段】ユーザ認証を行うサーバと、第１の通信端末と、第２の通信端末とで構成される通信システムであって、サーバは、第１の通信端末から受信した第１の認証情報によってユーザ認証を行い、認証された第１の通信端末から受信した第２の通信端末の第２の認証情報に応じて第３の認証情報を生成して第１の通信端末に送信し、第３の認証情報を用いて接続する第２の通信端末の接続を許可するようにした。
【選択図】図５

Description

本発明は、端末装置とサーバ装置とからなる通信システムのユーザ認証技術に関する。

近年、ＰＤＡ（Ｐersonal Ｄigital Ａssistant：携帯情報端末）やネットワーク機能付き携帯音楽端末など、音楽や画像コンテンツを配信するサーバ側とネットワークで接続して配信サービスを受ける携帯端末が多く利用されている。

ところが、このような携帯端末をサーバに接続する際の認証方法が問題となっている。例えば、携帯端末は、キーボードやマウスなどを利用できるＰＣ（パソコン）などとは異なり、ユーザＩＤとパスワードなどの文字入力が容易ではない。そこで、ユーザＩＤやパスワードを携帯端末に予め登録しておく方法が多用されている。ところが、携帯端末を紛失した場合、ユーザＩＤやパスワードが他人に知られることとなり、特にユーザＩＤやパスワードを金融機関など他の用途で同じものを使う利用者が多いので大きな問題となる。

携帯端末をサーバに接続する際の認証方法として、サーバから携帯端末固有のＩＤ（端末ＩＤ）を受信するか、或いは予め端末ＩＤを携帯端末の回路素子に埋め込んでおいて、その端末ＩＤを用いて認証する方法が知られている（例えば、特許文献１参照）。或いは、オーディオ機器がサーバに仮登録して機器ＩＤを取得し、別の通信装置で取得したユーザＩＤとパスワードをオーディオ機器に手入力して機器ＩＤとユーザＩＤとパスワードをサーバに送信して本登録を行う方法が知られている（例えば、特許文献２参照）。
特開２００５−１８２５８６号公報 特開２００４−１２６２６７号公報

ところが、従来技術では、端末ＩＤの取得に掛かる手続きを文字入力操作が難しい携帯端末上で行わなければならないという問題が生じる。また、端末に埋め込まれた端末ＩＤが盗まれた場合に、通信システム上で盗まれた端末ＩＤの使用を停止すると、二度とその端末が使用できなくなってしまうという問題が生じる。

上記課題に鑑み、本発明の目的は、文字入力操作が難しい携帯端末でも容易にユーザ認証を行うことができ、携帯端末がサーバにアクセスする際に使用するＩＤが盗まれた場合でも、携帯端末の使用に影響を与えない通信システム，端末装置，サーバ装置およびユーザ認証方法を提供することにある。

第１の発明に係る通信システムは、ユーザ認証を行うサーバと、第１の認証情報を前記サーバに送信してユーザ認証を行う第１の通信端末と、第２の認証情報を有し前記サーバに接続する第２の通信端末とで構成される通信システムであって、前記サーバは、前記第１の通信端末から受信した前記第１の認証情報によってユーザ認証を行い、ユーザ認証された前記第１の通信端末から受信した前記第２の通信端末の前記第２の認証情報に応じて第３の認証情報を生成して前記第１の通信端末に送信すると共に、前記第３の認証情報を用いて接続する前記第２の通信端末の接続を許可し、前記第１の通信端末は、前記第２の通信端末から受信した前記第２の認証情報を前記サーバに送信して前記サーバから受信した前記第３の認証情報を前記第２の通信端末に送信し、前記第２の通信端末は、前記第１の通信端末の要求に応じて前記第２の認証情報を前記第１の通信端末に送信して前記第１の通信端末から受信した前記第３の認証情報を用いて前記サーバに接続することを特徴とする。

第２の発明に係る通信システムは、第１の発明において、前記第１の認証情報をユーザＩＤおよびパスワードとし、前記第２の認証情報を前記第２の通信端末の固有ＩＤとし、前記第３の認証情報を前記サーバが生成する変更可能な機器ＩＤとすることを特徴とする。

第３の発明に係る通信システムは、第１または第２の発明において、前記第１の通信端末は、前記第１の認証情報と第２の認証情報とを同時に前記サーバに送信することを特徴とする。

第４の発明に係る通信システムは、第１または第２の発明において、前記第１の通信端末は、前記第１の認証情報を前記サーバに送信してユーザ認証後、前記第２の認証情報を前記サーバに送信することを特徴とする。

第５の発明に係る通信システムは、第４の発明において、前記第１の通信端末は、前記第１の認証情報を前記サーバに送信してユーザ認証後、前記第２の通信端末から前記第２の認証情報を受信して前記サーバに送信することを特徴とする。

第６の発明に係る通信システムは、第１から第５の発明のいずれかの発明において、前記第１の通信端末は、前記第１の認証情報を前記サーバに送信してユーザ認証後、前記第２の通信端末の前記第２の認証情報を前記サーバから受信することを特徴とする。

第７の発明に係る通信システムは、第１から第６の発明のいずれかの発明において、前記第１の通信端末は、前記サーバが前記第３の認証情報を発行後に、前記第２の認証情報を前記サーバに送信することにより、前記サーバは前記第３の認証情報を抹消することを特徴とする。

第８の発明に係る通信システムは、第１から第６の発明のいずれかの発明において、前記第１の通信端末は、前記サーバが前記第３の認証情報を発行後に、前記第２の認証情報を前記サーバに送信することにより、前記サーバは前記第３の認証情報の使用を停止することを特徴とする。

第９の発明に係る通信システムは、第１から第６の発明のいずれかの発明において、前記第１の通信端末は、ユーザ認証して前記サーバが前記第３の認証情報を発行後に、前記サーバから前記第３の認証情報が発行されている前記第２の通信端末のリストを取得し、前記リストから少なくとも１つの前記第２の通信端末を選択して前記サーバに送信することにより、前記サーバは選択された前記第２の通信端末に対応する前記第３の認証情報の使用を停止することを特徴とする。

第１０の発明に係る通信システムは、第１から第９の発明のいずれかの発明において、前記第１の通信端末をパソコンとし、前記第２の通信端末を操作入力手段が限定された携帯端末とすることを特徴とする。

第１１の発明に係る通信システムは、第１から第９の発明のいずれかの発明において、前記サーバは、ユーザ認証以外にコンテンツサービスを提供する場合に、前記第２の通信端末は、前記サーバからのコンテンツサービスを前記第１の通信端末を経由して受けることを特徴とする。

第１２の発明に係る端末装置は、ユーザ認証を行うサーバと、第１の認証情報を前記サーバに送信してユーザ認証を行う第１の通信端末とで構成される通信システムを利用する第２の認証情報を有する端末装置であって、前記第１の通信端末の要求に応じて前記第３の認証情報を前記第１の通信端末に送信して、前記第１の通信端末を経由して受信した前記サーバが発行する前記第３の認証情報を用いて前記サーバに接続することを特徴とする。

第１３の発明に係るサーバ装置は、第１の認証情報でユーザ認証を行う第１の通信端末と、第２の認証情報を有する第２の通信端末とで構成される通信システムのサーバ装置であって、前記第１の通信端末から受信した前記第１の認証情報によってユーザ認証すると共に、ユーザ認証された前記第１の通信端末から受信した前記第２の通信端末の前記第２の認証情報に応じて第３の認証情報を生成し、生成した前記第３の認証情報を前記第１の通信端末に送信すると共に、前記第３の認証情報を用いて接続する前記第２の通信端末の接続を許可することを特徴とする。

第１４の発明に係るユーザ認証方法は、ユーザ認証を行うサーバと、第１の認証情報を前記サーバに送信してユーザ認証を行う第１の通信端末と、第２の認証情報を有し前記サーバに接続する第２の通信端末とで構成される通信システムで用いられるユーザ認証方法であって、前記サーバは前記第１の通信端末から受信した前記第１の認証情報によってユーザ認証を行い、ユーザ認証された前記第１の通信端末は前記第２の通信端末から受信した前記第２の認証情報を前記サーバに送信して前記サーバから受信した前記第３の認証情報を前記第２の通信端末に送信し、前記第２の通信端末は前記第１の通信端末から受信した前記第３の認証情報を用いて前記サーバに接続することを特徴とする。

本発明によれば、パソコンなど文字入力などの操作が容易な第１の通信装置を用いてログインや機器ＩＤ設定を行うので、携帯端末など操作が容易でない第２の通信装置で面倒な入力操作を行う必要がない。また、携帯端末がサーバにアクセスする際に使用する機器ＩＤが盗まれた場合でも、機器ＩＤのみ変更することが可能となり、同じ携帯端末で引き続きサーバにアクセスすることができる。

第１の実施形態に係る通信システム，端末装置，サーバ装置およびユーザ認証方法について説明する前に、従来の通信システム，端末装置，サーバ装置およびユーザ認証方法について図８および図９を用いて説明する。

図８は従来の通信システム９０１全体の構成を示した図である。通信システム９０１は、サーバ９０２と、携帯端末（ＰＤＡ）９０３とで構成される。

サーバ９０２は、ネットワーク９０５を介して接続される端末の認証処理を行う認証サーバの機能と、音楽や画像などのコンテンツを配信するコンテンツサーバの機能とを兼ね備えている。

ＰＤＡ９０３は、無線ＬＡＮによりアクセスポイント（ＡＰ）９０６を介してネットワーク９０５に接続される。ＰＤＡ９０３は、サーバ９０２に接続するために、予め認証を行って登録しておく必要がある。

図９はＰＤＡ９０３がサーバ９０２に接続する際の手順を示した図である。紙面左側から右側に向かって時間経過を示している。ＰＤＡ９０３がサーバ９０２への接続を開始する際に、予め登録されたユーザＩＤとパスワードを含む情報９５１をサーバ９０２に送信する。サーバ９０２は受信したユーザＩＤとパスワードが予め登録されたユーザＩＤとパスワードに一致するか否かを判別して、一致する場合は認証ＯＫの情報９５２をＰＤＡ９０３に送信する。尚、一致しない場合は認証ＯＫの情報９５２の代わりに認証ＮＧの情報（図示せず）をＰＤＡ９０３に送信する。ここまでが従来の登録時の処理である。

サーバ９０２に認証されたＰＤＡ９０３は、自己のユーザＩＤを含むサービス要求情報９５３をサーバ９０２に送信する。サーバ９０２は受信したユーザＩＤに対応したコンテンツ情報９５４をＰＤＡ９０３に送信する。ここで、ユーザＩＤに対応したコンテンツサービスは、ユーザが予めコンテンツ提供会社に登録してあるものとする。以降、ＰＤＡ９０３は、自己のユーザＩＤを含むサービス要求情報９５３をサーバ９０２に送信するだけで、コンテンツサービスを受けることができる。ここまでが従来の使用時の処理である。

このような従来例では、ＰＤＡ９０３においてユーザＩＤやパスワードを入力してサーバ９０２に送信する必要がある。ところが、ＰＤＡ９０３は携帯端末なのでキーボードがなく、ユーザＩＤやパスワードなど文字入力の操作が行いにくいという問題がある。また、ユーザＩＤやパスワードを入力しないで済むように、ＰＤＡ９０３のメモリなどにユーザＩＤやパスワードを予め記憶しておく方法も考えられるが、ＰＤＡ９０３を紛失したり盗まれた場合には、第三者にユーザＩＤやパスワードを知られてしまうという問題がある。さらに、ＰＤＡ９０３のシリアル番号など固有の端末ＩＤを用いる場合は、端末ＩＤが盗まれると、第三者がサービスを利用できないようにサービスを停止する必要があった。この場合、盗まれたユーザは同じ携帯端末でサービスを受けることができないという問題があった。

以下、このような従来技術の問題点を解決するための本願発明に係る通信システム，端末装置，サーバ装置およびユーザ認証方法の実施形態について詳しく説明する。
（第１の実施形態）
図１（ａ）は第１の実施形態に係る通信システム１０１全体の構成図である。通信システム１０１は、サーバ１０２と、携帯端末（ＰＤＡ）１０３と、パソコン１０４とで構成される。

サーバ１０２は、ネットワーク１０５を介して接続される端末の認証処理を行う認証サーバの機能と、音楽や画像などのコンテンツを配信するコンテンツサーバの機能とを兼ね備えている。

ＰＤＡ１０３は、無線ＬＡＮを用いて、アクセスポイント（ＡＰ）１０６を介してネットワーク１０５に接続される。

パソコン１０４は、ネットワーク１０５に接続されると共に、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）１０７を介してＰＤＡ１０３に接続される。

次に、サーバ１０２の構成について、図２を用いて説明する。図２は、サーバ１０２のブロック図である。サーバ１０２は、制御部２０１と、キーボード２０２と、マウス２０３と、モニタ２０４と、ＬＡＮインターフェース（Ｉ／Ｆ）２０５と、記憶装置２０６とで構成される。尚、サーバ１０２は、図８のサーバ９０１と同様に、ネットワーク１０５を介して接続される端末の認証処理を行う認証サーバの機能と、音楽や画像などのコンテンツを配信するコンテンツサーバの機能とを兼ね備えている。

制御部２０１は、予め設定されたプログラムによって動作し、サーバ１０２の各部を制御すると共に、ＬＡＮＩ／Ｆ２０５を介して接続される複数の端末装置の認証や、音楽や画像などのコンテンツの配信を制御する。

キーボード２０２およびマウス２０３，モニタ２０４は、管理者がサーバ１０２の設定操作を行うためのもので、モニタ２０４に表示される情報を確認しながらキーボード２０２およびマウス２０３を用いてサーバ１０２を操作する。

記憶装置２０６には、ＬＡＮＩ／Ｆ２０５を介して接続されるユーザのユーザＩＤやパスワードが予め記憶されている。また、ユーザが予め登録した希望するコンテンツサービス内容もユーザＩＤに対応した記憶されている。また、ＰＤＡ１０３やその他の携帯端末毎の固有の端末ＩＤ（以降、本実施形態では、固有の端末ＩＤの１つであるＵＵＩＤとして説明する）に対応させて、サーバ１０２が生成して各携帯端末に発行した機器ＩＤが記憶される。尚、機器ＩＤはサーバ１０２への登録処理が行われると新たに発行され、サーバ１０２からの抹消処理が行われると消去されるＩＤである。

ここで、記憶装置２０６に記憶されている情報について図３を用いて説明する。サーバ１０２の記憶装置２０６には、ユーザＩＤおよびパスワードを記憶したユーザＩＤテーブルＴ１と、サービステーブルＴ２と、機器ＩＤテーブルＴ３〜Ｔ５などが記憶されている。

ユーザＩＤテーブルＴ１には、サービスの利用者として予め登録されたユーザＩＤのリストと各ユーザＩＤに対応するパスワードが記憶されている。

サービステーブルＴ２には、それぞれのユーザＩＤに対応したコンテンツサービス内容が記憶されている。

機器ＩＤテーブルＴ３〜Ｔ５には、認証登録処理を行ってサーバ１０２が発行した機器ＩＤが、携帯端末毎のＵＵＩＤに対応させて記憶されている。

例えば、ユーザＩＤ１は、一人または一団体を単位とする１つのグループで、ユーザＩＤ１に複数の携帯端末を登録することができる。図３の場合は、ユーザＩＤ１は、ユーザＩＤ１の機器ＩＤテーブルＴ３に示すように、複数の携帯端末を利用することができ、各携帯端末のＵＵＩＤ毎にサーバ１０２が発行した機器ＩＤが登録される。図３において、ＵＵＩＤ１には機器ＩＤ１，ＵＵＩＤ２には機器ＩＤ２，ＵＵＩＤ３には機器ＩＤ３がそれぞれ発行されている。同様に、ユーザＩＤ２は、ユーザＩＤ２の機器ＩＤテーブルＴ４に示すように、ＵＵＩＤ１１には機器ＩＤ１１，ＵＵＩＤ１２には機器ＩＤ１２，ＵＵＩＤ１３には機器ＩＤ１３がそれぞれ発行されている。また、ユーザＩＤ３は、ユーザＩＤ３の機器ＩＤテーブルＴ５に示すように、ＵＵＩＤ２１には機器ＩＤ２１が発行されている。尚、機器ＩＤは固定されたＩＤではなく、ユーザからの発行要求または抹消要求に従って、サーバ１０２が、適宜、発行または抹消するＩＤである。ここで、ユーザＩＤおよびパスワードは第１の認証情報に対応し、ＰＤＡ１０３固有の端末ＩＤ（本実施例ではＵＵＩＤ）は第２の認証情報に対応し、サーバ１０２が発行する機器ＩＤは第３の認証情報に対応する。

例えば、登録時に、サーバ１０２は、複数のユーザから送られてくるユーザＩＤやパスワードを受信して、記憶装置２０６のユーザＩＤテーブルＴ１に記憶されているか否かを判別する。記憶されているユーザＩＤおよびパスワードと一致した場合は、認証ＯＫの情報を当該端末に返す。また、記憶されているユーザＩＤおよびパスワードと一致しなかった場合は、認証ＮＧの情報を当該端末に返す。また、携帯端末のＵＵＩＤに対して発行した機器ＩＤを機器ＩＤテーブルＴ３〜Ｔ５に記憶しておく。

コンテンツサービス利用時に、携帯端末からサービスの要求があった場合は、その携帯端末から送られてくる機器ＩＤが機器ＩＤテーブルＴ３〜Ｔ５に記憶されているか否かを判別する。機器ＩＤが機器ＩＤテーブルＴ３〜Ｔ５に記憶されている場合は、当該機器ＩＤが割り当てられたユーザＩＤがわかるので、サービステーブルＴ３を参照して当該ユーザＩＤに対応づけられたサービスを提供する。例えば、ユーザＩＤ１の場合は音楽Ａのジャンルの音楽を配信し、ユーザＩＤ２の場合はニュースを配信し、ユーザＩＤ３の場合は画像Ｂを配信する。

尚、本実施形態では、サービステーブルＴ２に示すように、コンテンツサービス内容はユーザＩＤ毎に対応させたが、ＵＵＩＤ毎に対応させても構わない。ＵＵＩＤ毎に対応させることで、同じユーザＩＤでも、例えば、携帯音楽機器の場合は音楽サービスを提供し、携帯画像端末の場合は映像サービスを提供し、携帯電話などの場合はニュースを配信するなどの使い分けが可能になる。

次に、ＰＤＡ１０３の構成について、図４を用いて説明する。図４は、ＰＤＡ１０３のブロック図である。ＰＤＡ１０３は、制御部３０１と、操作部３０２と、表示部３０３と、音声部３０４と、無線通信部３０５と、ＵＳＢインターフェース（Ｉ／Ｆ）３０６と、メモリ３０７とで構成される。

制御部３０１は、予め設定されたプログラムによって動作し、ＰＤＡ１０３の各部を制御すると共に、無線通信部３０５を介して接続されるＡＰ１０６との無線ＬＡＮ通信や、ＵＳＢＩ／Ｆ３０６を介して接続されるＰＣ１０４とのデータ送受信を制御する。

操作部３０２は、カーソルなど必要最小限のボタン類で構成され、ボタン操作信号は制御部３０１に出力される。

表示部３０３は、液晶ディスプレイによって構成され、制御部３０１から出力される文字や画像情報を表示する。

音声部３０４は、オーディオデコーダやアンプなどで構成され、制御部３０１から出力される音楽データや音声データを再生して、外部に接続されるヘッドホン３０８に出力する。

無線通信部３０５は、無線ＬＡＮ規格に従って無線通信を行うデータ変復調部および無線送受信器などで構成され、制御部３０１から出力される情報を変調して無線でＡＰ１０６に送信する。逆に、ＡＰ１０６から送信された電波を受信し、復調した情報を制御部３０１に出力する。

ＵＳＢＩ／Ｆ３０６は、ＵＳＢ規格に従ってデジタルデータをＰＣ１０４との間で送受信し、制御部３０１から出力される情報をＰＣ１０４に送信する。逆に、ＰＣ１０４から送られてくる情報を受信して制御部３０１に出力する。

メモリ３０７は、フラッシュメモリなどで構成され、制御部３０１の動作に必要なパラメータや、無線通信部３０４やＵＳＢＩ／Ｆ３０５を介して送受信する情報などを記憶する。また、ＰＤＡ１０３の固有の端末ＩＤとしてＵＵＩＤが予め記憶されている。

例えば、ユーザがＰＤＡ１０３を用いて音楽を聴く場合について説明する。ユーザは、操作部３０２を操作して、無線通信部３０５からＡＰ１０６およびネットワーク１０５を介してサーバ１０２に接続し、音楽情報を受信する。受信した音楽情報はメモリ３０７に記憶される。ユーザは音声部３０４にヘッドホン３０８を接続して、操作部３０２のカーソルボタンなどを用いて、メモリ３０７に記憶されている音楽情報のリストを表示部３０３に表示し、その中から聞きたい音楽コンテンツを選択して再生操作を行う。メモリ３０７から読み出された音楽コンテンツのデータは、音声部３０４で再生されてヘッドホン３０８に出力される。

このようにして、ユーザはＰＤＡ１０３を用いて音楽を楽しむことができる。尚、音楽情報だけでなく、映画などの画像情報を受信して表示部３０３に表示したり、ニュース配信を定期的に受信して、表示部３０３に表示して楽しむことができる。

次に、サーバ１０２，ＰＤＡ１０３，ＰＣ１０４の間で相互に通信される情報について図５を用いて詳しく説明する。図５は、サーバ１０２，ＰＤＡ１０３，ＰＣ１０４間の登録時とコンテンツサービス使用時の通信シーケンスを示した図である。紙面左側から右側に向かって時間経過を示している。

図５において、先ず、登録時の通信シーケンスについて説明する。尚、登録時のサーバ１０２，ＰＤＡ１０３，ＰＣ１０４の接続状態は、図１（ｂ）に示すように、ＰＤＡ１０３はＵＳＢ１０７でＰＣ１０４に接続され、ＰＣ１０４はＬＡＮおよびネットワーク１０５を介してサーバ１０２に接続されている。

図５の登録時には、先ず、ＰＣ１０４からサーバ１０２にユーザＩＤとパスワードの情報１５１を送信する。サーバ１０２は、受信したユーザＩＤとパスワードとが記憶装置２０６のユーザＩＤテーブルＴ１に記憶されているか否かを判別し、記憶されている場合は認証ＯＫの情報１５２をＰＣ１０４に送信する。ここまでの手順で、ＰＣ１０４でのサーバ１０２へのログインは完了する。尚、ユーザＩＤとパスワードとが記憶装置２０６のユーザＩＤテーブルＴ１に記憶されていない場合は、ＰＣ１０４はサーバ１０２にログインできない。

次に、ＰＣ１０４は、ＰＤＡ１０３のＵＵＩＤの要求１５３をＵＳＢ１０７を介してＰＤＡ１０３に送信する。ＰＤＡ１０３は予め設定されている自己の端末固有のＵＵＩＤ情報１５４をＵＳＢ１０７を介してＰＣ１０４に送信する。ＰＤＡ１０３からＵＵＩＤ情報１５４を受け取ったＰＣ１０４は、登録要求としてサーバ１０２宛にＵＵＩＤ情報１５５を送信する。尚、ＵＵＩＤ情報１５４とＵＵＩＤ情報１５５は同じＵＵＩＤである。

ＰＣ１０４からＵＵＩＤ情報１５５を受信したサーバ１０２は、機器ＩＤを生成して、当該ユーザＩＤの機器ＩＤテーブルＴ３〜Ｔ５に登録すると共に、生成した機器ＩＤにヘッダなどを付加して機器ＩＤ情報１５６としてＰＣ１０４に送信する。サーバ１０２から機器ＩＤ情報１５６を受信したＰＣ１０４は、機器ＩＤ情報１５６に含まれる機器ＩＤにヘッダなどを付加して機器ＩＤ情報１５７としてＵＳＢ１０７を介してＰＤＡ１０３に送信する。ここまでの手順で、ＰＣ１０４からサーバ１０２へのユーザ認証と、ＰＤＡ１０３に対する機器ＩＤの発行および登録が完了する。尚、ＰＣ１０４から受信した機器ＩＤ情報１５７に含まれていた機器ＩＤは、ＰＤＡ１０３のメモリ３０７に記憶しておく。

次に、コンテンツサービス使用時の通信シーケンスについて説明する。尚、使用時のサーバ１０２，ＰＤＡ１０３，ＰＣ１０４の接続状態は、図１（ｃ）に示すように、ＰＤＡ１０３は無線ＬＡＮでＡＰ１０６に接続し、ネットワーク１０５およびＬＡＮを介してサーバ１０２に接続されている。

サーバ１０２への登録が完了したＰＤＡ１０３は、図１（ｃ）に示すようにＰＣ１０４と接続していたＵＳＢ１０７を取り外して、ＡＰ１０６と通信できる範囲内で自由にサーバ１０２からコンテンツサービスを受けることができる。

図５において、サーバ１０２からコンテンツサービスを受ける際には、登録時にＰＤＡ１０３のメモリ３０７に記憶しておいた機器ＩＤを含むサービス要求情報１５８をサーバ１０２に送信する。サービス要求情報１５８を受信したサーバ１０２は、受信したサービス要求情報１５８に付加されている機器ＩＤが機器ＩＤテーブルＴ３〜Ｔ５に登録されているか否かを判別する。登録されている機器ＩＤである場合は、サービステーブルＴ３を参照して、当該機器ＩＤが記載されたユーザＩＤに対応するコンテンツサービス１５９をＰＤＡ１０３に送信する。尚、登録されていない機器ＩＤである場合は、コンテンツサービスを提供しない。

例えば、図３において、ＰＤＡ１０３がユーザＩＤ１に属するＵＵＩＤ３の携帯端末であった場合、サーバ１０２は、機器ＩＤテーブルＴ３より、機器ＩＤ３をＰＤＡ１０３に発行している。ＰＤＡ１０３は機器ＩＤ３を付加したサービス要求情報１５８をサーバ１０２に送信すると、サーバ１０２は機器ＩＤテーブルＴ３からユーザＩＤ１の携帯端末であることを特定する。また、サーバ１０２は、サービステーブルＴ３を参照してユーザＩＤ１に提供するコンテンツサービスは、音楽Ａの配信であることを認識する。さらに、サーバ１０２は、音楽Ａのコンテンツ内容を記憶装置２０６から読み出して、ＰＤＡ１０３に配信する。

このようにして、ＰＤＡ１０３は、機器ＩＤを用いてサーバ１０２からコンテンツサービスを受けることができる。

次に、機器ＩＤテーブルＴ３〜Ｔ５に登録されている携帯端末の登録抹消を行う手順について、いくつかの例を挙げて説明する。
（第１の登録抹消方法）
第１の登録抹消方法について、図６を用いて説明する。図６は図５と同様に、サーバ１０２，ＰＤＡ１０３，ＰＣ１０４間の通信シーケンスを示した図である。紙面左側から右側に向かって時間経過を示している。尚、登録時と同様に、図１（ｂ）に示すように、ＰＤＡ１０３はＰＣ１０４とＵＳＢ１０７を介して接続されている。

図６において、ＰＣ１０４はサーバ１０２との間でユーザ認証を行う。ユーザ認証は図５の登録時と同じように、ＰＣ１０４からサーバ１０２にユーザＩＤとパスワードの情報１５１を送信し、予め登録されたユーザＩＤおよびパスワードである場合は認証ＯＫの情報１５２をＰＣ１０４に送信する。また、ＰＣ１０４からＰＤＡ１０３にＵＵＩＤを要求する手順も図５の登録時と同じで、ＰＣ１０４からＰＤＡ１０３のＵＵＩＤの要求１５３をＵＳＢ１０７を介してＰＤＡ１０３に送信し、ＰＤＡ１０３は自己の機器固有のＵＵＩＤ情報１５４をＵＳＢ１０７を介してＰＣ１０４に送信する。尚、図５と同じ符号のものは同じものを示す。

次に、ＰＣ１０４は、ＰＤＡ１０３から受信したＵＵＩＤ情報１５４に含まれるＵＵＩＤを付加した抹消要求２５１をサーバ１０２に送信する。ユーザ認証されているＰＣ１０４からＵＵＩＤの抹消要求２５１を受信したサーバ１０２は、抹消要求２５１に付加されているＵＵＩＤに対応する機器ＩＤを機器ＩＤテーブルＴ３〜Ｔ５から削除する。

例えば、図３において、ＰＤＡ１０３がユーザＩＤ１に属するＵＵＩＤ３の携帯端末であった場合、ＰＣ１０４は、ユーザＩＤ１でサーバ１０２にログインを行い、ＰＤＡ１０３から受信したＵＵＩＤ３の情報を付加した抹消要求２５１をサーバ１０２に送信する。サーバ１０２は、抹消要求２５１に付加されているＵＵＩＤ３に対応する機器ＩＤ３を機器ＩＤテーブルＴ３から削除する。尚、この時、ＵＵＩＤ３を有する携帯端末そのものの登録を抹消するのではなく、発行した機器ＩＤ３のみを削除する。

登録の抹消後は、ＵＵＩＤ３を有するＰＤＡ１０３は、サーバ１０２からコンテンツサービスを受けることはできなくなる。尚、再びコンテンツサービスを受ける場合は、図５の登録手順をもう一度実行して、サーバ１０２によって新たな機器ＩＤを発行してもらう。この時、サーバ１０２が新たに発行する機器ＩＤは、削除した機器ＩＤ３とは異なる機器ＩＤ、例えば機器ＩＤ９９などを発行する。
（第２の登録抹消方法）
次に、第２の登録抹消方法について、図７を用いて説明する。図７は図５と同様に、サーバ１０２，ＰＤＡ１０３，ＰＣ１０４間の通信シーケンスを示した図である。紙面左側から右側に向かって時間経過を示している。尚、図１（ｂ）の登録時とは異なり、ＰＤＡ１０３はＰＣ１０４と接続されていない。

図７において、ＰＣ１０４はサーバ１０２との間でユーザ認証を行う。ユーザ認証は図５の登録時と同じように、ＰＣ１０４からサーバ１０２にユーザＩＤとパスワードの情報１５１を送信し、予め登録されたユーザＩＤおよびパスワードである場合は認証ＯＫの情報１５２をＰＣ１０４に送信する。尚、図５と同じ符号のものは同じものを示す。

次に、ＰＣ１０４は、登録されている携帯端末機器の一覧要求３５１をサーバ１０２に送信する。ログインしてユーザ認証されているＰＣ１０４から一覧要求３５１を受信したサーバ１０２は、機器ＩＤテーブルＴ３〜Ｔ５の中からユーザ認証した際のユーザＩＤに対応する機器ＩＤテーブルを登録機器一覧情報３５２としてＰＣ１０４に送信する。

登録機器一覧情報３５２をＰＣ１０４の画面で確認したユーザ３５５は、登録抹消したい携帯端末のＵＵＩＤを１つまたは複数選択する。ＰＣ１０４の画面でユーザ３５５が選択した１つまたは複数のＵＵＩＤ情報３５３はサーバ１０２に送信される。

ＰＣ１０４からＵＵＩＤ情報３５３を受信したサーバ１０２は、機器ＩＤテーブルＴ３〜Ｔ５の中のユーザＩＤに対応する機器ＩＤテーブルからＵＵＩＤ情報３５３で選択されたＵＵＩＤに対応する機器ＩＤを削除する。

例えば、ユーザＩＤ２に属するＵＵＩＤ１１とＵＵＩＤ１３の携帯端末の登録抹消を行いたい場合、ＰＣ１０４は、ユーザＩＤ２でサーバ１０２にログインを行い、ユーザＩＤ２のグループに登録されている携帯端末機器の一覧要求３５１をサーバ１０２に送信する。

ユーザＩＤ２でログインしているＰＣ１０４から一覧要求３５１を受信したサーバ１０２は、ユーザＩＤ２の機器ＩＤテーブルＴ４を登録機器一覧情報３５２としてＰＣ１０４に送信する。

機器ＩＤテーブルＴ４をＰＣ１０４の画面で確認したユーザは、登録抹消したい携帯端末のＵＵＩＤ１１とＵＵＩＤ１３とを選択する。

ＰＣ１０４の画面でユーザが選択したＵＵＩＤ１１とＵＵＩＤ１３のＵＵＩＤ情報３５３はサーバ１０２に送信される。

ＰＣ１０４からＵＵＩＤ情報３５３を受信したサーバ１０２は、機器ＩＤテーブルＴ４の中のＵＵＩＤ１１とＵＵＩＤ１３に対応する機器ＩＤ１１と機器ＩＤ１３とを削除する。尚、この時、ＵＵＩＤ１１とＵＵＩＤ１３とを有する携帯端末そのものの登録を抹消するのではなく、発行した機器ＩＤ１１と機器ＩＤ１３のみを削除する。

登録の抹消後は、ＵＵＩＤ１１とＵＵＩＤ１３を有する携帯端末は、サーバ１０２からコンテンツサービスを受けることはできなくなる。尚、再びコンテンツサービスを受ける場合は、図５の登録手順をもう一度実行して、サーバ１０２によって新たな機器ＩＤを発行してもらう。この時、サーバ１０２が新たに発行する機器ＩＤは、削除した機器ＩＤ１１や機器ＩＤ１３とは異なる機器ＩＤが発行される。

尚、機器ＩＤの削除だけでなく、ＵＵＩＤの登録自体を削除するようにしても構わない。

以上説明してきたように、本実施形態に係る通信システム，端末装置，サーバ装置およびユーザ認証方法は、端末装置であるＰＤＡ１０３のように、文字入力のためのキーボードがなく、ユーザＩＤやパスワードの入力操作を行いにくい携帯端末であっても、ユーザＩＤやパスワードをＰＤＡ１０３で入力することなくサーバ１０２に登録することができ、コンテンツサービスを利用できる。

また、ＰＤＡ１０３は、サーバ１０２が発行する機器ＩＤを用いてコンテンツサービスを利用するので、万一、機器ＩＤが第三者に知られた場合でも、新たな機器ＩＤを発行し直すことにより、不正なアクセスを防止することができる。特に、ユーザは、ＰＤＡ１０３のＵＵＩＤを変更する必要がなく、ＰＣ１０４から新たな機器ＩＤを受け取るだけで、同じＰＤＡ１０３を用いて継続してコンテンツサービスを受けることができる。

さらに、ＰＤＡ１０３を紛失したり盗まれた場合でも、第三者にユーザＩＤやパスワードを知られてしまうという不安が解消される。特に、ＰＤＡ１０３が無くても、第三者がＰＤＡ１０３を用いてサービスを利用できないようにしたり、ＰＤＡ１０３自体の登録を削除することも可能である。

尚、本実施形態では、ＰＤＡ１０３は無線ＬＡＮおよびネットワーク１０５を介してサーバ１０２に接続するようにしたが、ＰＤＡ１０３を携帯電話端末として携帯電話網を介してサーバ１０２に接続するようにしても構わない。或いは、通常の有線ＬＡＮを介してネットワーク１０５およびサーバ１０２に接続しても構わない。

また、サーバ１０２からＰＤＡ１０３へのコンテンツの配信は、サーバ１０２からＰＤＡ１０３へ直接行うようにしたが、サーバ１０２から配信されたコンテンツをＰＣ１０４を経由してＰＤＡ１０３に配信するようにしても構わない。この場合は、ＰＣ１０４で配信内容を選定したり、追加したりすることが可能となる。

さらに、ＰＣ１０４とＰＤＡ１０３とはＵＳＢ１０７で接続するようにしたが、無線ＬＡＮやその他のインターフェースを用いて接続するようにしても構わない。

また、ＰＤＡ１０３のような携帯端末だけでなく、ＨＭＤ（Ｈｅａｄ Ｍｏｕｎｔ Ｄｉｓｐｌａｙ），デジタルカメラ，スマートフォン，携帯電話などであっても同様に適用可能である。

尚、各実施形態では、ユーザＩＤとＵＵＩＤとを異なるＩＤとして説明したが、一人のユーザが一つの携帯端末しか持たない場合は、ユーザＩＤをその携帯端末のＵＵＩＤとしても構わない。

第１の実施形態の通信システム１０１全体の構成図である。 サーバ１０２の構成例を示すブロック図である。 サーバ１０２の記憶装置２０６の各テーブルを示す説明図である。 ＰＤＡ１０３の構成例を示すブロック図である。 登録時の手順を示す説明図である。 第１の登録抹消方法の手順を示す説明図である。 第２の登録抹消方法の手順を示す説明図である。 従来の通信システム９０１全体の構成図である。 従来の登録時の手順を示す説明図である。

符号の説明

１０１・・・通信システム １０２・・・サーバ
１０３・・・携帯端末（ＰＤＡ） １０４・・・パソコン
１０５・・・ネットワーク
１０６・・・アクセスポイント（ＡＰ）
１０７・・・ＵＳＢ ２０１・・・制御部
２０４・・・モニタ ２０５・・・ＬＡＮＩ／Ｆ
２０６・・・記憶装置 ３０１・・・制御部
３０２・・・操作部 ３０３・・・表示部
３０４・・・音声部 ３０５・・・無線通信部
３０６・・・ＵＳＢＩ／Ｆ ３０７・・・メモリ

Claims (14)

1. ユーザ認証を行うサーバと、第１の認証情報を前記サーバに送信してユーザ認証を行う第１の通信端末と、第２の認証情報を有し前記サーバに接続する第２の通信端末とで構成される通信システムであって、
   前記サーバは、前記第１の通信端末から受信した前記第１の認証情報によってユーザ認証を行い、ユーザ認証された前記第１の通信端末から受信した前記第２の通信端末の前記第２の認証情報に応じて第３の認証情報を生成して前記第１の通信端末に送信すると共に、前記第３の認証情報を用いて接続する前記第２の通信端末の接続を許可し、
   前記第１の通信端末は、前記第２の通信端末から受信した前記第２の認証情報を前記サーバに送信して前記サーバから受信した前記第３の認証情報を前記第２の通信端末に送信し、
   前記第２の通信端末は、前記第１の通信端末の要求に応じて前記第２の認証情報を前記第１の通信端末に送信して前記第１の通信端末から受信した前記第３の認証情報を用いて前記サーバに接続する
   ことを特徴とする通信システム。
2. 請求項１に記載の通信システムにおいて、
   前記第１の認証情報をユーザＩＤおよびパスワードとし、
   前記第２の認証情報を前記第２の通信端末の固有ＩＤとし、
   前記第３の認証情報を前記サーバが生成する変更可能な機器ＩＤとする
   ことを特徴とする通信システム。
3. 請求項１または２に記載の通信システムにおいて、
   前記第１の通信端末は、前記第１の認証情報と第２の認証情報とを同時に前記サーバに送信する
   ことを特徴とする通信システム。
4. 請求項１または２に記載の通信システムにおいて、
   前記第１の通信端末は、前記第１の認証情報を前記サーバに送信してユーザ認証後、前記第２の認証情報を前記サーバに送信する
   ことを特徴とする通信システム。
5. 請求項４に記載の通信システムにおいて、
   前記第１の通信端末は、前記第１の認証情報を前記サーバに送信してユーザ認証後、前記第２の通信端末から前記第２の認証情報を受信して前記サーバに送信する
   ことを特徴とする通信システム。
6. 請求項１から５のいずれか一項に記載の通信システムにおいて、
   前記第１の通信端末は、前記第１の認証情報を前記サーバに送信してユーザ認証後、前記第２の通信端末の前記第２の認証情報を前記サーバから受信する
   ことを特徴とする通信システム。
7. 請求項１から６のいずれか一項に記載の通信システムにおいて、
   前記第１の通信端末は、前記サーバが前記第３の認証情報を発行後に、前記第２の認証情報を前記サーバに送信することにより、前記サーバは前記第３の認証情報を抹消する
   ことを特徴とする通信システム。
8. 請求項１から６のいずれか一項に記載の通信システムにおいて、
   前記第１の通信端末は、前記サーバが前記第３の認証情報を発行後に、前記第２の認証情報を前記サーバに送信することにより、前記サーバは前記第３の認証情報の使用を停止する
   ことを特徴とする通信システム。
9. 請求項１から６のいずれか一項に記載の通信システムにおいて、
   前記第１の通信端末は、ユーザ認証して前記サーバが前記第３の認証情報を発行後に、前記サーバから前記第３の認証情報が発行されている前記第２の通信端末のリストを取得し、前記リストから少なくとも１つの前記第２の通信端末を選択して前記サーバに送信することにより、前記サーバは選択された前記第２の通信端末に対応する前記第３の認証情報の使用を停止する
   ことを特徴とする通信システム。
10. 請求項１から９のいずれか一項に記載の通信システムにおいて、
    前記第１の通信端末をパソコンとし、前記第２の通信端末を操作入力手段が限定された携帯端末とする
    ことを特徴とする通信システム。
11. 請求項１から９のいずれか一項に記載の通信システムにおいて、
    前記サーバは、ユーザ認証以外にコンテンツサービスを提供する場合に、
    前記第２の通信端末は、前記サーバからのコンテンツサービスを前記第１の通信端末を経由して受ける
    ことを特徴とする通信システム。
12. ユーザ認証を行うサーバと、第１の認証情報を前記サーバに送信してユーザ認証を行う第１の通信端末とで構成される通信システムを利用する第２の認証情報を有する端末装置であって、
    前記第１の通信端末の要求に応じて前記第３の認証情報を前記第１の通信端末に送信して前記第１の通信端末を経由して受信した前記サーバが発行する前記第３の認証情報を用いて前記サーバに接続する
    ことを特徴とする端末装置。
13. 第１の認証情報でユーザ認証を行う第１の通信端末と、第２の認証情報を有する第２の通信端末とで構成される通信システムのサーバ装置であって、
    前記第１の通信端末から受信した前記第１の認証情報によってユーザ認証すると共に、ユーザ認証された前記第１の通信端末から受信した前記第２の通信端末の前記第２の認証情報に応じて第３の認証情報を生成し、生成した前記第３の認証情報を前記第１の通信端末に送信すると共に、前記第３の認証情報を用いて接続する前記第２の通信端末の接続を許可する
    ことを特徴とするサーバ装置。
14. ユーザ認証を行うサーバと、第１の認証情報を前記サーバに送信してユーザ認証を行う第１の通信端末と、第２の認証情報を有し前記サーバに接続する第２の通信端末とで構成される通信システムで用いられるユーザ認証方法であって、
    前記サーバは前記第１の通信端末から受信した前記第１の認証情報によってユーザ認証を行い、ユーザ認証された前記第１の通信端末は前記第２の通信端末から受信した前記第２の認証情報を前記サーバに送信して前記サーバから受信した前記第３の認証情報を前記第２の通信端末に送信し、前記第２の通信端末は前記第１の通信端末から受信した前記第３の認証情報を用いて前記サーバに接続する
    ことを特徴とするユーザ認証方法。
    

Images