JP2015191436A - 通信システム - Google Patents

Abstract

【課題】不正接続や、不正利用を抑制し、広域公衆通信網へのアクセスの利便性を向上することができる通信システムを提供する。【解決手段】情報端末５０の近距離公衆無線通信網２０を介した広域公衆通信網の外部サーバ４０への接続を行うシステムであり、情報端末５０と近距離公衆無線通信を行う近距離公衆無線通信部１３と、外部サーバ４０と広域公衆通信を行う広域公衆通信部１２とを有し、情報端末５０と外部サーバ４０との通信を中継する通信中継部１０を備え、通信中継部１０は、情報端末５０から受信したオープンＩＤ又は電話番号から構成される共通識別情報に基づいて、広域公衆通信による外部サーバ４０への接続を行う。【選択図】図１

Description

本発明は、通信システムに関するものである。

従来、携帯情報端末等から近距離公衆通無線信網（例えば、パブリックＷｉＦｉ等の公衆無線ＬＡＮ）を利用して広域公衆通信網（インターネット）にアクセスする技術が提案されている（例えば、特許文献１）。
このような通信システムは、広域公衆通信網へのアクセスに制限（認証制度）が設けられていない場合、不正接続や、不正利用される問題を生じるおそれがある。そのために、例えば、広域公衆通信網へのアクセスの際に使用者のメールアドレスを登録させたり、予め認証情報の事前登録制（例えば、Ｒａｄｉｕｓ認証）を適用したりして認証が取れたユーザに対してのみアクセスを許可することが考えられている。
しかし、メールアドレスを登録する場合、メールアドレスの入力がユーザにとって煩雑であったり、個人情報であるメールアドレスの流出等を危惧したりする場合があり、近距離公衆無線通信網の利用率が低減してしまう場合があった。また、認証情報の事前登録制を適用する場合も、事前登録がユーザにとって煩雑であることから利用率が低減したり、近距離公衆無線通信網を提供する事業者にとって事前登録制の継続的な運用が困難であったりする場合があった。
また、ユーザの情報端末の通信を中継するアクセスポイントにおいて暗号化認証を行うことも考えられるが、事業者は定期的にその認証に用いられるパスワードを変更する等の運用を行う必要があり、これも継続的運用が困難になる場合があった。

特開２０１３−１０６５１７号公報

本発明の課題は、不正接続や、不正利用を抑制し、広域公衆通信網へのアクセスの利便性を向上することができる通信システムを提供することである。

前記課題を解決するために、請求項１の発明は、情報端末（５０）の近距離公衆無線通信網を介した広域公衆通信網の外部サーバ（４０）への接続を行う通信システムにおいて、前記情報端末と近距離公衆無線通信を行う近距離公衆無線通信部（１３）と、前記外部サーバと広域公衆通信を行う広域公衆通信部（１２）とを有し、前記情報端末と前記外部サーバとの通信を中継する通信中継部（１０）を備え、前記通信中継部は、前記情報端末から受信したオープンＩＤ又は電話番号から構成される共通識別情報に基づいて、広域公衆通信による前記外部サーバへの接続を行うこと、を特徴とする通信システム（１）である。
請求項２の発明は、請求項１に記載の通信システムにおいて、前記通信中継部（１０）と広域公衆通信を行い、前記共通識別情報の認証を行う識別情報管理サーバ（３０）を備え、前記共通識別情報は、オープンＩＤであり、前記通信中継部は、前記情報端末（５０）から受信した前記共通識別情報を前記識別情報管理サーバに送信し、前記識別情報管理サーバは、受信した前記共通識別情報に基づいて認証を行い、その認証結果を前記通信中継部へ送信し、前記通信中継部は、受信した前記認証結果に基づいて、前記情報端末の前記外部サーバ（４０）への接続を行うこと、を特徴とする通信システム（１）である。
請求項３の発明は、請求項１に記載の通信システムにおいて、前記情報端末（５０）と電話通信により前記共通識別情報を取得する識別情報管理サーバ（１３０）を備え、前記共通識別情報は、前記情報端末の電話番号であり、前記識別情報管理サーバは、前記情報端末から取得した前記共通識別情報に基づいて、前記情報端末と前記外部サーバ（４０）との通信を許可する通信許可ＩＤを発行して前記情報端末に送信し、前記通信中継部は、前記通信許可ＩＤに基づいて前記情報端末からアクセスがあった場合に、広域公衆通信による前記外部サーバへの接続を行うこと、を特徴とする通信システム（１０１）である。
以上、理解を容易にするために、本発明の実施形態に対応する符号を付して説明したが、これに限定されるものではない。なお、符号を付して説明した構成は、適宜改良してもよく、また、少なくとも一部を他の構成に代替してもよい。

本発明によれば、不正接続や不正利用を抑制し、広域公衆通信網へのアクセスの利便性を向上することができる通信システムを提供することができる。

第１実施形態の通信システム１を説明する図である。 第１実施形態の通信システム１の動作を説明するフローチャートである。 第２実施形態の通信システム１を説明する図である。 第２実施形態の通信システム１の動作を説明するフローチャートである。 第３実施形態の通信システム１を説明する図である。 第３実施形態の通信システム１の動作を説明するフローチャートである。

（第１実施形態）
以下、図面等を参照して、本発明の実施形態について説明する。
図１は、本実施形態の通信システム１を説明する図である。
通信システム１は、図１に示すように、通信中継部１０、無線アンテナ２０、識別情報管理サーバ３０、外部サーバ４０等を備えている。
通信システム１は、近距離公衆無線通信網を介して情報端末５０から通信中継部１０にインターネット（公衆通信網）へのアクセスがあった場合に、情報端末５０に対して共通識別情報の入力を求め、入力された共通識別情報の認証結果に基づいて、情報端末５０と外部サーバ４０との広域公衆通信網を介した通信の接続を行う。
ここで、本実施形態における共通識別情報とは、さまざまなＷｅｂサイトにおいて共通のＩＤ情報を利用することができる認証情報、いわゆるオープンＩＤをいう。本実施形態では、共通識別情報は、ＩＤ及びパスワードから構成されている。
また、近距離公衆無線通信網とは、例えば、パブリックＷｉＦｉ等の公衆無線ＬＡＮ等の通信可能範囲が特定の範囲に制限された通信網、いわゆる無線によるローカルエリアネットワーク（ＬＡＮ）をいう。また、広域公衆通信網とは、世界中にある複数のネットワークを相互に接続することで構築された広域の通信網、いわゆるインターネットをいう。

通信中継部１０は、近距離公衆無線通信網を介して情報端末５０と通信し、また、広域公衆通信網を介して外部サーバ４０と通信して、情報端末５０と外部サーバ４０との通信を中継する装置である。通信中継部１０は、記憶部１１、広域公衆通信部１２、近距離公衆無線通信部１３、制御部１４等を備えている。
記憶部１１は、通信中継部１０の動作に必要な情報や、プログラム等を記憶するための半導体メモリ素子等の記憶装置である。また、記憶部１１には、広域公衆通信網に接続するために必要な共通識別情報を入力する認証画面の情報が保存されている。

広域公衆通信部１２は、広域公衆通信網により外部サーバ４０や、識別情報管理サーバ３０と通信する通信装置である。
近距離公衆無線通信部１３は、近距離公衆無線通信網を介して情報端末５０と通信する通信装置である。具体的には、近距離公衆無線通信部１３は、無線アンテナ２０にＬＡＮケーブルにより接続されており、情報端末５０と通信する。
制御部１４は、通信中継部１０の各部を統括的に制御するための制御装置であり、例えば、ＣＰＵ（中央処理装置）等から構成される。

無線アンテナ２０は、近距離公衆無線通信網を無線ＬＡＮにより形成する電波中継装置であり、いわゆるアクセスポイントである。本実施形態では、近距離公衆無線通信網としてＷｉＦｉ通信（ＩＥＥＥ ８０２．１１）を適用しており、その無線通信距離は、約５０ｍ前後である。

識別情報管理サーバ３０は、複数の共通識別情報を一括して管理するサーバであり、外部からの求めに応じて共通識別情報の認証を行う。識別情報管理サーバ３０は、記憶部３１、広域公衆通信部３２、制御部３３等を有している。
識別情報管理サーバ３０は、通信中継部１０から共通識別情報が送信された場合に、受信した共通識別情報の認証を行う。
記憶部３１は、識別情報管理サーバ３０の動作に必要な情報や、プログラム等を記憶するための半導体メモリ素子等の記憶装置である。また、記憶部３１には、複数の共通識別情報が保存されている。
広域公衆通信部３２は、広域公衆通信網を介して外部のサーバと通信する通信装置である。
制御部３３は、識別情報管理サーバ３０の各部を統括的に制御するための制御装置であり、例えば、ＣＰＵ（中央処理装置）等から構成される。また、制御部３３は、通信中継部１０から共通識別情報が送信された場合に、記憶部３１に保存された複数の共通識別情報に基づいて、受信した共通識別情報の認証を行う。そして、制御部３３は、その認証した結果を、通信中継部１０へと送信する。

外部サーバ４０は、広域公衆通信網を介して通信中継部１０と通信することができるサーバである。外部サーバ４０は、例えば、利用者が用途に応じてアクセスすることができる検索サイト等である。

情報端末５０は、利用者が所有する携帯式の情報端末であり、例えば、スマートフォンである。情報端末５０は、記憶部５１、電話通信部５２、近距離公衆無線通信部５３、表示部５４、制御部５５等を備える。
情報端末５０は、電話としての通話機能だけでなく、近距離公衆無線通信網に対する通信機能も備えている。
記憶部５１は、情報端末５０の動作に必要な情報や、プログラム等を記憶するための半導体メモリ素子等の記憶装置である。また、記憶部５１には、情報端末５０の固有の端末識別情報、いわゆるＭＡＣアドレスや、通信中継部１０から送信される情報を表示する汎用のブラウザのプログラムが保存されている。

電話通信部５２は、他の電話機や、情報端末と電話回線により通信することができる通信装置である。
近距離公衆無線通信部５３は、無線により無線アンテナ２０と通信する通信装置である。
表示部５４は、タッチパネルであり、表示装置、入力装置を兼用するものである。表示部５４は、電話機能に関する情報、例えば、電話を掛ける場合において電話番号の入力テンキーや、連絡先の電話帳を表示したり、通話時において相手の電話番号等の情報を表示したりする。
制御部５５は、情報端末５０の各部を統括的に制御するための制御装置であり、例えば、ＣＰＵ（中央処理装置）等から構成される。制御部５５は、記憶部５１に保存されたブラウザを起動することによって、通信中継部１０を介して外部サーバ４０から受信した情報を表示部５４に表示する。

次に、本実施形態の通信システム１の使用方法について説明する。
図２は、本実施形態の通信システム１の動作を説明するフローチャートである。
情報端末５０を使用する者（以後、ユーザという）が、無線アンテナ２０の通信可能なエリア内に居る場合、情報端末５０は、近距離公衆無線通信（ＷｉＦｉ通信）により通信中継部１０と通信が可能な状態となる。以下の説明では、ユーザが無線アンテナ２０の通信可能なエリア内に居るものとして説明し、また、情報端末５０のユーザが、通信中継部１０を介して外部サーバ４０と広域公衆通信網を介して通信する場合について説明する。

図２に示すように、情報端末５０のユーザが、無線アンテナ２０の通信可能なエリア内においてブラウザを起動して外部サーバ４０のＵＲＬ（特定のＵＲＬ）にアクセスを試みると、ステップ（以下、Ｓという）１において、情報端末５０の制御部５５は、近距離公衆無線通信部５３から、近距離公衆無線通信網を介して無線アンテナ２０を経て通信中継部１０と通信を行い、外部サーバ４０のＵＲＬ情報を送信する。
Ｓ２において、通信中継部１０の制御部１４は、受信した外部サーバ４０のＵＲＬ情報を記憶部１１に保存するとともに、記憶部１１から認証画面の情報を読み出して、無線アンテナ２０を介して情報端末５０に送信する。

Ｓ３において、情報端末５０の制御部５５は、通信中継部１０から受信した認証画面の情報に基づいて、表示部５４に認証画面を表示する。情報端末５０のユーザは、表示部５４に表示された認証画面に応じて、自己の有する共通識別情報（オープンＩＤ）を情報端末５０に入力する。
共通識別情報が情報端末５０に入力されたら、Ｓ４において、制御部５５は、情報端末５０の端末識別情報（ＭＡＣアドレス）を記憶部５１から読み出して、入力された共通識別情報とともに近距離公衆無線通信部５３を介して通信中継部１０へ送信する。

Ｓ５において、通信中継部１０の制御部１４は、受信した共通識別情報及び端末識別情報を記憶部１１に保存し、また、共通識別情報を識別情報管理サーバ３０へ送信する。
共通識別情報を通信中継部１０から受信したら、Ｓ６において、識別情報管理サーバ３０の制御部３３は、受信した共通識別情報の認証の可否を判定する。具体的には、制御部３３は、受信した共通識別情報が、記憶部３１に保存された複数の共通識別情報の内のいずれかに該当すれば認証可と判定し、該当しなければ認証不可と判定する。そして、制御部３３は、この認証結果を、広域公衆通信部３２から通信中継部１０へ送信する。

Ｓ７において、通信中継部１０の制御部１４は、受信した認証結果を情報端末５０に送信する。
このとき、受信した認証結果が「認証可」である場合に、Ｓ８において、制御部１４は、外部サーバ４０へのアクセスを許可する。すなわち、制御部１４は、Ｓ１においてユーザがアクセスしようとした外部サーバ４０のＵＲＬ情報を記憶部１１から読み出して、広域公衆通信部１２を介して広域公衆通信により、そのＵＲＬ情報に対応付けられた外部サーバ４０と情報端末５０との通信を接続する。

Ｓ９において、情報端末５０の制御部５５は、受信した認証結果を表示部５４に表示する。また、このとき、受信した認証結果が「認証可」である場合には、上述したように情報端末５０と外部サーバ４０との通信が接続されるので、制御部５５は、Ｓ１０において、起動したブラウザ上に、通信中継部１０を経て外部サーバ４０から送信された画像情報を表示する。

なお、本実施形態の通信中継部１０は、情報端末５０の端末識別情報を記憶部１１に保存しているので、同じ情報端末５０による２回目以降の広域公衆通信網への接続においては、識別情報管理サーバ３０における認証処理を行うことなく、情報端末５０から受信した共通識別情報及び端末識別情報と、記憶部１１に保存された共通識別情報及び端末識別情報とを確認することによって認証を行う。これにより、通信中継部１０は、２回目以降の情報端末５０の広域公衆通信網への接続を、より簡易にすることができる。

以上より、本実施形態の通信システム１には、以下の効果がある。
本実施形態の通信システム１は、近距離公衆無線通信網（ＷｉＦｉ通信）を介した広域公衆通信網（インターネット）への接続の認証に複数のＷｅｂサイトで共通して使用することができる共通識別情報（オープンＩＤ）を使用している。
これにより、広域公衆通信網にアクセスしようとする情報端末５０のユーザ個人が、共通識別情報によって特定される、若しくは特定されるに等しい状態で確認されるので、近距離公衆無線通信網を介した広域公衆通信網への不正接続や、不正利用を抑制することができる。

また、共通識別情報を広域公衆通信網への接続の認証に使用することによって、広域公衆通信網への接続のために情報端末５０のユーザにわざわざメールアドレスを登録させたり、認証情報の事前登録制を適用したりすることによるユーザに対する煩雑な作業が生じてしまうのを回避することができ、広域公衆通信網へのアクセスの利便性を向上させることができる。
本実施形態の通信システム１は、識別情報管理サーバ３０が情報端末５０から受信した共通識別情報の認証を行い、通信中継部１０が認証結果に基づいて情報端末５０の広域公衆通信網への通信の許可を行っている。そのため、より具体的に不正接続や、不正利用を抑制し、インターネットへのアクセスの利便性を向上させることができる通信システムを提供することができる。

（第２実施形態）
次に、本発明の第２実施形態について説明する。
図３は、本実施形態の通信システム１を説明する図である。
なお、以下の説明及び図面において、前述した第１実施形態と同様の機能を果たす部分には、同一の符号又は末尾（下２桁）に同一の符号を付して、重複する説明を適宜省略する。
第２実施形態の通信システム１は、広域公衆通信網を介して接続される連携サーバ６０が設けられている点で、第１実施形態の通信システムと相違する。

連携サーバ６０は、図３に示すように、広域公衆通信網により他のサーバと通信することができるサーバである。本実施形態では、連携サーバ６０は、通信中継部１０と識別情報管理サーバ３０との間で共通識別情報（オープンＩＤ）の認証処理を連携する。
連携サーバ６０は、記憶部６１、広域公衆通信部６２、制御部６３等を有している。
記憶部６１は、連携サーバ６０の動作に必要な情報や、プログラム等を記憶するための半導体メモリ素子等の記憶装置である。また、記憶部６１には、情報端末５０から通信中継部１０にアクセスがあった場合に、情報端末５０の表示部５４（後述する）に表示する認証画面の情報が保存されている。
広域公衆通信部６２は、広域公衆通信網を介して外部のサーバと通信する通信装置である。本実施形態では、広域公衆通信部６２は、主に通信中継部１０や識別情報管理サーバ３０と通信する。
制御部６３は、連携サーバ６０の各部を統括的に制御するための制御装置であり、例えば、ＣＰＵ（中央処理装置）等から構成される。

次に、本実施形態の通信システム１の使用方法について説明する。なお、上述の第１実施形態と同様の動作については適宜説明を省略する。
図４は、本実施形態の通信システム１の動作を説明するフローチャートである。
図４に示すように、情報端末５０のユーザが、無線アンテナ２０の通信可能なエリア内においてブラウザを起動して外部サーバ４０のＵＲＬ（特定のＵＲＬ）にアクセスを試みると、Ｓ１において、情報端末５０の制御部５５は、通信中継部１０と通信を行い、外部サーバ４０のＵＲＬ情報を送信する。
Ｓ２において、通信中継部１０の制御部１４は、受信した外部サーバ４０のＵＲＬ情報を記憶部１１に保存するとともに、記憶部１１から連携サーバ６０のＵＲＬ情報を読み出す。そして、制御部１４は、広域公衆通信部１２により連携サーバ６０に優先的にアクセスして、認証画面の情報の送信依頼を行う。すなわち、制御部１４は、情報端末５０から受信したＵＲＬ情報に対応付けられた外部サーバ４０への接続をすることなく、まず強制的に連携サーバ６０との通信を行う。

認証画面の情報の送信依頼を受信したら、Ｓ３において、連携サーバ６０の制御部６３は、記憶部６１から認証画面の情報を読み出して、広域公衆通信部６２を介して通信中継部１０へと送信する。
そして、Ｓ４において、通信中継部１０の制御部１４は、連携サーバ６０から受信した認証画面の情報を、近距離公衆無線通信部１３を介して情報端末５０に送信する。

Ｓ５において、情報端末５０の制御部５５は、通信中継部１０から受信した認証画面の情報に基づいて、表示部５４に認証画面を表示する。そして、ユーザによって共通識別情報が情報端末５０に入力されたら、Ｓ６において、制御部５５は、情報端末５０の端末識別情報（ＭＡＣアドレス）を記憶部５１から読み出して、入力された共通識別情報とともに近距離公衆無線通信部５３を介して通信中継部１０へ送信する。

Ｓ７において、通信中継部１０の制御部１４は、受信した共通識別情報を連携サーバ６０へ送信する。
共通識別情報を通信中継部１０から受信したら、Ｓ８において、連携サーバ６０の制御部６３は、受信した共通識別情報を識別情報管理サーバ３０に送信して、認証依頼を行う。

Ｓ９において、識別情報管理サーバ３０の制御部３３は、受信した共通識別情報の認証の可否を判定し、認証結果を、広域公衆通信部３２により連携サーバ６０へ送信する。
Ｓ１０において、連携サーバ６０の制御部６３は、受信した認証結果を通信中継部１０へ送信する。

Ｓ１１において、通信中継部１０の制御部１４は、受信した認証結果を情報端末５０に送信する。
このとき、受信した認証結果が「認証可」である場合に、制御部１４は、Ｓ１２において、広域公衆通信部１２を介して広域公衆通信により外部サーバ４０と情報端末５０との通信を接続する。
Ｓ１３において、情報端末５０の制御部５５は、受信した認証結果を表示部５４に表示する。
また、このとき、受信した認証結果が「認証可」である場合には、上述したように情報端末５０と外部サーバ４０との通信が接続されるので、制御部５５は、Ｓ１４において、起動したブラウザ上に、通信中継部１０を経て外部サーバ４０から送信された画像情報を表示する。

以上より、本実施形態の通信システム１は、上述の第１実施形態の通信システム１と同様の効果を奏することができる。
また、通信システム１は、連携サーバ６０が、通信中継部１０及び識別情報管理サーバ３０間の認証処理を連携しているので、認証画面の管理等の処理を担うことができ、通信中継部１０の負担を軽減することができる。
なお、上述の説明において、連携サーバ６０は、１台の通信中継部１０に接続される例を示すがこれに限定されるものでない。例えば、複数の通信中継部１０が連携サーバ６０に接続されるようにしてもよい。このようにすることで、連携サーバ６０は、複数の通信中継部１０の認証処理や、情報端末５０に送信する認証画面の情報等を一括して管理することができる。

（第３実施形態）
次に、本発明の第３実施形態について説明する。
図５は、本実施形態の通信システム１０１を説明する図である。
なお、以下の説明及び図面において、前述した第１実施形態と同様の機能を果たす部分には、同一の符号又は末尾（下２桁）に同一の符号を付して、重複する説明を適宜省略する。
第３実施形態の通信システム１０１は、共通識別情報がユーザの使用する情報端末５０の電話番号の情報である点と、識別情報管理サーバ１３０が電話通信部１３３を備えている点で、第１実施形態の通信システムと相違する。

識別情報管理サーバ１３０は、情報端末と電話通信する電話通信機能と、外部のサーバと広域公衆通信する広域公衆通信機能を有しているサーバであり、いわゆるＣＴＩサーバの一種である。また、識別情報管理サーバ１３０は、受信した情報端末の電話番号の情報に応じて情報端末のユーザにＩＤ情報を付与する機能を有する。識別情報管理サーバ１３０は、記憶部１３１、広域公衆通信部１３２、電話通信部１３３、制御部１３４等を有している。
記憶部１３１は、識別情報管理サーバ３０の動作に必要な情報や、プログラム等を記憶するための半導体メモリ素子等の記憶装置である。また、記憶部１３１には、識別情報管理サーバ１３０と電話通信した情報端末５０の電話番号の情報（共通識別情報）が記憶される。
広域公衆通信部１３２は、広域公衆通信網を介して外部のサーバと通信する通信装置である。

電話通信部１３３は、情報端末５０や、他の電話機や、情報端末と電話回線により通信することができる通信装置である。また、電話通信部１３３は、電話番号を利用してメッセージを送信するメール機能、いわゆるＳＭＳ（ｓｈｏｒｔ ｍｅｓｓａｇｅ ｓｅｒｖｉｃｅ）機能も備えている。なお、情報端末５０の電話通信部５２も、上述の電話通信部１３３と同様にメール機能（ＳＭＳ）を有している。
制御部１３４は、識別情報管理サーバ３０の各部を統括的に制御するための制御装置であり、例えば、ＣＰＵ（中央処理装置）等から構成される。制御部１３４は、電話通信部１３３を介して情報端末５０から電話回線による通信を受信した場合、そのした情報端末５０の電話番号の情報を記憶部１３１に記憶させる。また、制御部１３４は、その電話番号に対応つけた通信許可ＩＤを発行し、その通信許可ＩＤを通信中継部１０に送信するＵＲＬ情報（以下、通信許可ＵＲＬ情報という）をメール機能（ＳＭＳ）によって情報端末５０に送信する。
ここで、通信許可ＩＤとは、情報端末５０が通信中継部１０を介して広域公衆通信網への通信を許可するＩＤであり、中継通信部１０は、その通信許可ＩＤに基づいて、情報端末５０と外部サーバ４０との通信の接続を行う。

次に、本実施形態の通信システム１０１の使用方法について説明する。
図６は、本実施形態の通信システム１０１の動作を説明するフローチャートである。
情報端末５０を使用する者（以後、ユーザという）が、無線アンテナ２０の通信可能なエリア内に居る場合、情報端末５０は、近距離公衆無線通信（ＷｉＦｉ通信）により通信中継部１０と通信が可能な状態となる。以下の説明では、ユーザが無線アンテナ２０の通信可能なエリア内に居るものとして説明し、また、情報端末５０のユーザが、通信中継部１０を介して外部サーバ４０と広域公衆通信網を介して通信する場合について説明する。

図６に示すように、情報端末５０のユーザが、無線アンテナ２０の通信可能なエリア内においてブラウザを起動して外部サーバ４０のＵＲＬ（特定のＵＲＬ）にアクセスを試みると、Ｓ１において、情報端末５０の制御部５５は、近距離公衆無線通信部５３から、近距離公衆無線通信網を介して無線アンテナ２０を経て通信中継部１０と通信を行い、外部サーバ４０のＵＲＬ情報を送信する。
Ｓ２において、通信中継部１０の制御部１４は、受信した外部サーバ４０のＵＲＬ情報を記憶部１１に保存するとともに、記憶部１１から認証画面の情報を読み出して、無線アンテナ２０を介して情報端末５０に送信する。

Ｓ３において、情報端末５０の制御部５５は、表示部５４に認証画面を表示する。このとき、表示部５４の認証画面には、通信許可ＩＤを得るための識別情報管理サーバ１３０の電話番号が表示される。ユーザにより識別情報管理サーバ１３０の電話番号へのアクセスが指示されたら、Ｓ４において、制御部５５は、電話通信部５２を介して識別情報管理サーバ１３０に電話通信を行う。

Ｓ５において、情報端末５０から電話通信を受信したら、識別情報管理サーバ１３０の制御部１３４は、情報端末５０の電話番号の情報を記憶部１３１に保存する。それから、Ｓ６において、制御部１３４は、その電話番号に対応つけた通信許可ＩＤを発行し、それに基づいて通信許可ＵＲＬ情報を作成し、電話通信部１３３のメール機能（ＳＭＳ）により情報端末５０に送信する。
なお、情報端末５０から識別情報管理サーバ１３０への電話通信は、識別情報管理サーバ１３０に情報端末５０の電話番号が通知されればよいため、実際に電話回線を通話状態する必要がなく、１回のコールで切断されるようにしてよい。

Ｓ７において、情報端末５０の制御部５５は、通信許可ＵＲＬ情報が記載されたメールを受信して表示部５４に表示する。
そして、ユーザにより通信許可ＵＲＬ情報へのアクセスが指示されると、Ｓ８において、制御部５５は、そのＵＲＬ情報に基づいて近距離公衆無線通信部５３により通信中継部１０と通信を行う。また、制御部５５は、情報端末５０の端末識別情報（ＭＡＣアドレス）を記憶部５１から読み出して通信中継部１０へ送信する。

情報端末５０から通信許可ＵＲＬ情報に適正にアクセスされた場合、Ｓ９において、通信中継部１０の制御部１４は、認証可能と判定し、外部サーバ４０へのアクセスを許可する。すなわち、制御部１４は、Ｓ１においてユーザがアクセスしようとした外部サーバ４０のＵＲＬ情報を記憶部１１から読み出して、広域公衆通信部１２を介して広域公衆通信により、そのＵＲＬ情報に対応付けられた外部サーバ４０と情報端末５０との通信を接続し、外部サーバ４０から画像情報を受信して、情報端末５０に送信する。
なお、通信許可ＵＲＬ情報に適正にアクセスされない場合、制御部１４は、認証不可と判定し、外部サーバ４０へのアクセスを許可することなく、その旨の情報を情報端末５０に送信する。

Ｓ１０において、情報端末５０の制御部５５は、外部サーバ４０へのアクセスが許可された場合、起動したブラウザ上に、通信中継部１０を経て外部サーバ４０から送信された画像情報を表示する。一方、アクセスが許可されなかった場合、その旨の情報が表示部５４に表示される。

以上より、本実施形態の通信システム１には、以下の効果がある。
本実施形態の通信システム１０１は、共通識別情報として情報端末５０の電話番号の情報を使用しても、上述の第１実施形態の通信システム１と同様の効果を奏することができる。
すなわち、識別情報管理サーバ１３０が、情報端末５０の電話番号を記憶して、その電話番号に対応した通信許可ＩＤを発行し、情報端末５０からその通信許可ＩＤに基づいたＵＲＬ情報（通信許可ＵＲＬ情報）へアクセスがあった場合、通信中継部１０が外部サーバ４０へのアクセスを許可する。これにより、本実施形態の通信システム１０１は、広域公衆通信網にアクセスしようとする情報端末５０のユーザ個人が、電話番号（共通識別情報）によって特定されるので、近距離公衆無線通信網を介した広域公衆通信網への不正接続や、不正利用を抑制することができる。

また、既存の電話番号（共通識別情報）を広域公衆通信網への接続の認証に使用することによって、広域公衆通信網への接続のために情報端末５０のユーザにわざわざメールアドレスを登録させたり、認証情報の事前登録制を適用したりすることによるユーザに対する煩雑な作業が生じてしまうのを回避することができ、広域公衆通信網へのアクセスの利便性を向上させることができる。

以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限定されるものではなく、後述する変形形態のように種々の変形や変更が可能であって、それらも本発明の技術的範囲内である。また、実施形態に記載した効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、実施形態に記載したものに限定されない。なお、前述した実施形態及び後述する変形形態は、適宜組み合わせて用いることもできるが、詳細な説明は省略する。

（変形形態）
（１）通信中継部１０は、共通識別情報（オープンＩＤ又は電話番号）による認証処理機能だけでなく、その他の認証処理（例えば、電子メールの登録や、事前登録制）の機能を併せて備えるようにしてもよい。これにより、広域公衆通信網（インターネット）が不通である場合に、通信中継部１０は、共通識別情報による認証の代わりに他の認証処理を行うことによって、広域公衆通信網への接続を行うことができる。
（２）各実施形態では、情報端末は、携帯式の情報端末（スマートフォン）である例を示したが、これに限定されるものでなく、例えば、パーソナルコンピュータ（ＰＣ）等の情報端末を用いてもよい。

１：通信システム、１０：通信中継部、２０：近距離無線アンテナ、３０、１３０：識別情報管理サーバ、４０：汎用サーバ、５０：情報端末、６０：連携サーバ

Claims (3)

1. 情報端末の近距離公衆無線通信網を介した広域公衆通信網の外部サーバへの接続を行う通信システムにおいて、
   前記情報端末と近距離公衆無線通信を行う近距離公衆無線通信部と、前記外部サーバと広域公衆通信を行う広域公衆通信部とを有し、前記情報端末と前記外部サーバとの通信を中継する通信中継部を備え、
   前記通信中継部は、前記情報端末から受信したオープンＩＤ又は電話番号から構成される共通識別情報に基づいて、広域公衆通信による前記外部サーバへの接続を行うこと、
   を特徴とする通信システム。
2. 請求項１に記載の通信システムにおいて、
   前記通信中継部と広域公衆通信を行い、前記共通識別情報の認証を行う識別情報管理サーバを備え、
   前記共通識別情報は、オープンＩＤであり、
   前記通信中継部は、前記情報端末から受信した前記共通識別情報を前記識別情報管理サーバに送信し、
   前記識別情報管理サーバは、受信した前記共通識別情報に基づいて認証を行い、その認証結果を前記通信中継部へ送信し、
   前記通信中継部は、受信した前記認証結果に基づいて、前記情報端末の前記外部サーバへの接続を行うこと、
   を特徴とする通信システム。
3. 請求項１に記載の通信システムにおいて、
   前記情報端末と電話通信により前記共通識別情報を取得する識別情報管理サーバを備え、
   前記共通識別情報は、前記情報端末の電話番号であり、
   前記識別情報管理サーバは、前記情報端末から取得した前記共通識別情報に基づいて、前記情報端末と前記外部サーバとの通信を許可する通信許可ＩＤを発行して前記情報端末に送信し、
   前記通信中継部は、前記通信許可ＩＤに基づいて前記情報端末からアクセスがあった場合に、広域公衆通信による前記外部サーバへの接続を行うこと、
   を特徴とする通信システム。

Images