JP2022089435A - 通信制御装置、通信制御システム、通信制御方法、及び、通信制御プログラム - Google Patents

Abstract

【課題】通信ネットワークを介した多数のサービスの認証処理に関するユーザの手続きを簡素化する。【解決手段】通信制御装置４０は、特定のユーザによって管理される通信制御装置であって、認証情報４１０を記憶する記憶部４１と、端末装置５０から認証システム６０に送信された、特定のユーザのユーザ識別情報を含む認証要求５０１を、特定のユーザと通信制御装置４０とを関連付ける認証システム６０から受信する第１受信部４２と、認証情報４１０の入力指示を端末装置５０に対して送信するように認証システム６０を制御する制御部４３と、端末装置５０に入力された入力情報５０２を、認証システム６０を介して受信する第２受信部４４と、入力情報５０２を認証情報４１０と照合することによって、特定のユーザを認証し、その認証結果を認証システム６０に送信する認証部４５と、を備える。【選択図】 図４

Description

本発明は、通信制御装置、通信制御システム、通信制御方法、及び、通信制御プログラムに関する。

昨今、通信ネットワークを介した様々なサービスが提供されており、サービスを不正に利用することを防止するために、サービスを利用可能な正当なユーザであることを認証する処理が行われている。そして、このような認証処理を、場所等の条件に制限されることなく、簡素にかつ安全に行うことを実現する技術が期待されている。

このような技術に関連する技術として、特許文献１には、移動体の内部等で行う決済処理を行うサーバ装置が開示されている。この装置は、カード識別子と携帯識別子との組である１以上の認証情報を格納し、決済を識別する第一決済識別子とカード識別子とを有する１以上のカード関連情報と、決済を識別する第二決済識別子を有する１以上の携帯関連情報とを受信する。この装置は、受信した１以上のカード関連情報、１以上の携帯関連情報、および１以上の認証情報を用いて、決済が正当であるか否かを判断する。この装置は、決済が正当であると判断した場合のみ、認証許可に対応する処理を行う。そして、この装置が受信した携帯関連情報は、携帯端末から携帯識別子を近距離無線通信により受信した決済端末が送信した情報、または決済識別子を近距離無線通信により受信した携帯端末が送信した情報である。

また、特許文献２には、ユーザが携帯する移動端末機を用いて、通信ネットワークに接続された情報処理端末におけるユーザの認証を行うモバイル認証代行システムが開示されている。このシステムは、情報処理端末において認証情報の入力を受付ける。このシステムにおける確認要求部は、入力された認証情報に基づいて、移動端末機に確認要求を行う。このシステムにおける移動端末機は、確認要求に応じ、ユーザに対して確認操作を要求し、ユーザによる確認操作に応じて、承認データを確認要求部に返信する。そしてこのシステムは、通信ネットワークにおいて、承認データに基づいて認証処理を実行し、その認証結果を当該通信ネットワーク上に送信する。

特開２０１４－１９１６７４号公報 国際公開第２０１１／０７４５００号

通信ネットワークを介したサービスを利用する個々のユーザは、様々なサービスを利用するにあたって、通常、個々のサービスの提供元と契約する。例えば、複数のクレジットカードを使用するユーザは、クレジットカードを用いた電子決済のサービスを利用するにあたり、個々のクレジットカードのカード会社と、サービスの利用について契約する。そして、サービスの利用にあたって行われるユーザの認証処理において用いられる例えばユーザの個人情報等を含む認証情報は、通常、各カード会社の認証システムにおいて管理されている。したがって、ユーザは、例えば認証情報を変更したい場合、あるいはクレジットカードの紛失により電子決済の認証を停止したい場合、各カード会社に対して、認証情報の変更あるいは電子決済の認証の停止の事務手続きを行う必要がある。そして、ユーザが利用するサービスが多い場合、ユーザは多数のサービス提供会社に対して、上述した事務手続きを行う必要があり、ユーザの負担が非常に大きくなる。したがって、通信ネットワークを介した多数のサービスの認証処理に関するユーザの手続きを簡素化することが課題である。上述した特許文献１及び２は、このような課題に関して特に言及していない。

本発明の主たる目的は、通信ネットワークを介した多数のサービスの認証処理に関するユーザの手続きを簡素化することを実現する通信制御装置等を提供することにある。

本発明の一態様に係る通信制御装置は、特定のユーザによって管理される通信制御装置であって、認証情報を記憶する記憶手段と、端末装置から認証システムに送信された、前記特定のユーザを識別可能なユーザ識別情報を含む認証要求を、前記特定のユーザと前記通信制御装置とを関連付ける前記認証システムから受信する第１の受信手段と、前記認証情報の入力指示を前記端末装置に対して送信するように前記認証システムを制御する制御手段と、前記認証システムから送信された前記入力指示に応じて前記端末装置に入力された入力情報を、前記認証システムを介して受信する第２の受信手段と、受信した前記入力情報を前記認証情報と照合することによって、前記特定のユーザを認証し、前記特定のユーザの認証結果を前記認証システムに送信する認証手段と、を備える。

上記目的を達成する他の見地において、本発明の一態様に係る通信制御方法は、特定のユーザによって管理され、認証情報を記憶する記憶手段を備える通信制御装置によって、端末装置から認証システムに送信された、前記特定のユーザを識別可能なユーザ識別情報を含む認証要求を、前記特定のユーザと前記通信制御装置とを関連付ける前記認証システムから受信し、前記認証情報の入力指示を前記端末装置に対して送信するように前記認証システムを制御し、前記認証システムから送信された前記入力指示に応じて前記端末装置に入力された入力情報を、前記認証システムを介して受信し、受信した前記入力情報を前記認証情報と照合することによって、前記特定のユーザを認証し、前記特定のユーザの認証結果を前記認証システムに送信する。

また、上記目的を達成する更なる見地において、本発明の一態様に係る通信制御プログラムは、特定のユーザによって管理され、認証情報を記憶する記憶手段を備える通信制御装置に、端末装置から認証システムに送信された、前記特定のユーザを識別可能なユーザ識別情報を含む認証要求を、前記特定のユーザと前記通信制御装置とを関連付ける前記認証システムから受信する第１の受信処理と、前記認証情報の入力指示を前記端末装置に対して送信するように前記認証システムを制御する制御処理と、前記認証システムから送信された前記入力指示に応じて前記端末装置に入力された入力情報を、前記認証システムを介して受信する第２の受信処理と、受信した前記入力情報を前記認証情報と照合することによって、前記特定のユーザを認証し、前記特定のユーザの認証結果を前記認証システムに送信する認証処理と、を実行させる。

更に、本発明は、係る通信制御プログラム（コンピュータプログラム）が格納された、コンピュータ読み取り可能な、不揮発性の記録媒体によっても実現可能である。

本発明によれば、通信ネットワークを介した多数のサービスの認証処理に関するユーザの手続きを簡素化することを実現する通信制御装置等が得られる。

本発明の第１の実施形態に係る通信制御システム１の構成を示すブロック図である。 本発明の第１の実施形態に係る認証情報１１０のデータの内容を例示する図である。 本発明の第１の実施形態に係る通信制御システム１の動作を示すフローチャート（１／２）である。 本発明の第１の実施形態に係る通信制御システム１の動作を示すフローチャート（２／２）である。 本発明の第２の実施形態に係る通信制御装置４０の構成を示すブロック図である。 本発明の各実施形態に係る通信制御装置を実現可能な情報処理装置９００の構成を示すブロック図である。

以下、本発明の実施の形態について図面を参照して詳細に説明する。

＜第１の実施形態＞
図１は、本発明の第１の実施の形態に係る通信制御システム１の構成を示すブロック図である。通信制御システム１は、大別して、通信制御装置１０、端末装置２０、及び、１以上の認証システム３０を有する。そして、通信制御装置１０、端末装置２０、及び、認証システム３０は、ＧａｔｅＷａｙ（ゲートウェイ）２１、ＥＰＣ（Evolved Packet Core）２２、ｅＮｏｄｅＢ２３、及び、通信ネットワーク２４によって通信可能に接続されている。即ち、通信制御システム１における各装置は、例えばＬＴＥ（Long Term Evolution）のような通信方式を用いて通信を行う。

ＧａｔｅＷａｙ２１は通信制御装置１０とＥＰＣ２２との間の通信を中継する。ＥＰＣ２２は、例えばＬＴＥにおける基幹通信網である。ｅＮｏｄｅＢ２３は無線基地局であり、端末装置２０とＥＰＣ２２との間の通信を中継する。通信ネットワーク２４は、例えばＰＤＮ（Packet Data Network）のような通信ネットワークである。ＧａｔｅＷａｙ２１、ＥＰＣ２２、ｅＮｏｄｅＢ２３、通信ネットワーク２４は、周知の技術を適用可能であるので、本実施形態ではその詳細な説明を省略する」。

端末装置２０は、例えばスマートフォンである。端末装置２０は、あるいは例えば、タブレット、パーソナルコンピュータのような情報処理装置でもよい。

認証システム３０は、通信ネットワークを介したサービス（オンラインサービス）を提供する会社において、そのサービスを利用するユーザの認証を行うシステムである。認証システム３０は、例えば、クレジットカードを用いた電子決済を要求する通信を端末装置２０から受信した場合、端末装置２０のユーザを認証する処理を行う。

通信制御装置１０は、特定のユーザの住宅内に設置され、そのユーザによって管理される、例えばアクセスポイントのような情報処理装置である。通信制御装置１０は、あるいは、無線バックホールにおいて用いられる、アクセスポイント以外の通信制御機能を備える装置などでもよい。

通信制御装置１０は、記憶部１１、受信部１２、制御部１３、認証部１４、及び、設定部１５を備える。記憶部１１、受信部１２、制御部１３、認証部１４、設定部１５は、順に、記憶手段、第１及び第２の受信手段、制御手段、認証手段、設定手段の一例である。

記憶部１１は、例えば後述する図５に例示するＲＡＭ（Random Access Memory）９０３あるいはハードディスク９０４のような記憶デバイスである。記憶部１１は、認証情報１１０を記憶している。

図２は、本実施形態に係る認証情報１１０のデータの内容を例示する図である。図２に例示する認証情報１１０は、ユーザＡ乃至Ｄという４人のユーザを示している。即ちこの場合、通信制御装置１０が設置された住宅において、オンラインサービスを利用する家族が４人存在する。

認証情報１１０は、ユーザ毎に、使用する端末装置２０の端末識別情報、クレジットカード番号、認証に用いる個人情報、及び、認証の有効／無効を表す情報を表している。尚、認証情報１１０のデータは、図２に例示する種別のデータに限定されず、図２とは異なる種別のデータであってもよい。

図２に例示する認証情報１１０において、ユーザＡが使用する端末装置２０の端末識別情報として、ＳＩＭ（Subscriber Identity Module）情報Ａ０１及びＭＡＣ（Media Access Control）アドレスＡ０２が登録されている。ＳＩＭ情報Ａ０１は、スマートフォンである端末装置２０のＳＩＭカードに記憶されている情報であり、より具体的には、例えば端末装置２０の電話番号である。

図２に例示する認証情報１１０において、ユーザＡのクレジットカード番号として、カードＡ０３及びカードＡ０４が登録されている。カードＡ０３及びカードＡ０４が示すクレジットカードが、異なるクレジットカード会社によって発行されたカードである場合、これら２つのクレジットカードに関して、ユーザＡの認証は、異なる認証システム３０によって行われる。

図２に例示する認証情報１１０において、ユーザＡの認証に用いる個人情報として、カードＡ０３に関しては住所Ａ０５が登録され、カードＡ０４に関してはパスワードＡ０６が登録されている。即ち、ユーザＡによるカードＡ０３を用いた電子決済における認証では、
認証システム３０によって住所Ａ０５を入力することが要求され、ユーザＡによるカードＡ０４を用いた電子決済における認証では、認証システム３０によってパスワードＡ０６を入力することが要求される。

図２に例示する認証情報１１０において、ユーザＢのカードＢ０３の認証に用いる個人情報として生年月日Ｂ０５が登録され、ユーザＣのカードＣ０３の認証に用いる個人情報としてマイナンバーＣ０５が登録され、ユーザＤのカードＤ０３の認証に用いる個人情報としてパスポート番号Ｄ０５が登録されている。認証情報１１０に登録される個人情報は、上述した種別の個人情報に限定されず、例えば、運転免許証あるいは健康保険証等の身分証明書の番号などでもよい。

図２に例示する認証情報１１０において、ユーザＢのカードＢ０３の認証が無効に設定されている。これは、ユーザＢがカードＢ０３のクレジットカードを紛失したことによって、当該クレジットカードの認証が行われないように（即ち当該クレジットカードが使用できないように）設定されていることを示している。

図１に示す受信部１２は、第１の受信手段の一例として、端末装置２０から認証システム３０に送信された、端末装置２０を識別可能な端末識別情報を含む認証要求を、認証システム３０から受信する。

例えば、図２に例示するユーザＡが、カードＡ０３のクレジットカードを用いた電子決済を行いたい場合、ユーザＡの端末装置２０に対する入力操作によって、端末装置２０からカードＡ０３のクレジットカードの認証を行う認証システム３０に、認証要求が送信される。当該認証要求は、ユーザＡを識別可能なユーザ識別情報としてカードＡ０３を含み、端末装置２０を識別可能な識別情報（端末識別情報とも称する）として例えば端末装置２０のＳＩＭ情報あるいはＭＡＣアドレスを含んでいる。そして、カードＡ０３のクレジットカードの認証を行う認証システム３０は、カードＡ０３と、ユーザＡの住宅内に設置された通信制御装置１０を識別可能な情報とを関連付ける情報を有していることとする。通信制御装置１０を識別可能な情報は、例えば、通信制御装置１０のＭＡＣアドレスである。認証システム３０は、カードＡ０３に関連付けされた通信制御装置１０に認証要求を送信する。そして、受信部１２は、認証システム３０から送信された当該認証要求を受信する。

図１に示す認証部１４は、受信部１２が受信した認証要求に含まれる端末識別情報を、記憶部１１に記憶された認証情報１１０と照合する。例えば、ユーザＡが、カードＡ０３のクレジットカードを用いた電子決済を行う例では、認証部１４は、認証要求に含まれる端末識別情報が、認証情報１１０に登録されているＳＩＭ情報Ａ０１あるいはＭＡＣアドレスＡ０２と一致するか否かを判定する。

認証部１４は、認証要求に含まれる端末識別情報が、認証情報１１０に登録されているＳＩＭ情報Ａ０１あるいはＭＡＣアドレスＡ０２と一致する場合、認証要求を送信した端末装置２０を、ユーザＡが所有する正しい端末装置として認証する。これに対して、認証要求に含まれる端末識別情報が、認証情報１１０に登録されているＳＩＭ情報Ａ０１あるいはＭＡＣアドレスＡ０２と一致しない場合、ユーザＡのカードＡ０３のクレジットカードを不正に取得した人物が、ユーザＡになりすまして、自分の端末装置２０からカードＡ０３のクレジットカードを用いた電子決済を行おうとしている可能性がある。したがってこの場合、認証部１４は、認証要求を送信した端末装置２０を認証しない。認証部１４は、端末装置２０の端末識別情報に関して上述の通りに認証をおこなった結果を、認証システム３０に送信する。

図１に示す制御部１３は、認証部１４によって、認証要求を送信した端末装置２０がユーザＡの正しい端末装置として認証された場合、ユーザＡの認証に使用する個人情報の入力指示を端末装置２０に対して送信するように認証システム３０を制御する。図２に示す例の場合、制御部１３は、ユーザＡの認証に使用する個人情報として住所を入力することの指示を端末装置２０に対して送信するように、認証システム３０に指示する。

認証システム３０は、制御部１３による上述した制御を受けて、ユーザＡの認証に使用する個人情報（例えば住所）を入力する指示を端末装置２０へ送信する。当該指示を受信した端末装置２０は、個人情報を入力する操作を行うことを促す情報を、その表示画面に表示する。端末装置２０は、表示画面の指示に応じてユーザＡが入力した個人情報（入力情報とも称する）を受け付ける。端末装置２０は、ユーザＡによって入力された個人情報を認証システム３０に送信する。認証システム３０は、端末装置２０から受信したユーザＡによって入力された個人情報を、通信制御装置１０に送信する。

受信部１２は、第２の受信手段の一例として、上述の通りに、認証システム３０から送信されたユーザＡの個人情報の入力指示に応じて、ユーザＡによって端末装置２０に入力された個人情報を、認証システム３０を介して受信する。

認証部１４は、受信部１２によって受信された、ユーザＡによって端末装置２０に入力された個人情報を、記憶部１１に記憶された認証情報１１０と照合する。例えば、上述したような、ユーザＡがカードＡ０３のクレジットカードを用いた電子決済を行う例では、認証部１４は、受信した個人情報に含まれる住所が、認証情報１１０に登録されている住所Ａ０５と一致するか否かを判定する。

認証部１４は、受信した個人情報に含まれる住所が、認証情報１１０に登録されている住所Ａ０５と一致する場合、ユーザＡを認証する。これに対して、受信した個人情報に含まれる住所が、認証情報１１０に登録されている住所Ａ０５と一致しない場合、ユーザＡの端末装置２０を不正に取得した人物が、ユーザＡになりすまして、カードＡ０３のクレジットカードを用いた電子決済を行おうとしている可能性がある。したがってこの場合、認証部１４は、ユーザＡを認証しない。認証部１４は、ユーザＡに関して上述の通りに認証をおこなった結果を、認証システム３０に送信する。

認証システム３０は、認証部１４から受信したユーザＡに関して上述の通りに認証した結果に従って、端末装置２０から送信された決済要求を、承認あるいは否認する。

図１に示す設定部１５は、通信制御装置１０のユーザによる入力操作を受け付けて、認証情報１１０を設定する。例えば、図２に例示する通り、設定部１５は、カードＢ０３のクレジットカードを紛失したユーザＢによる入力操作によって、ユーザＢのカードＢ０３の認証を無効に設定する。設定部１５は、例えば、認証情報１１０における端末識別情報あるいは個人情報を、変更あるいは追加あるいは削除する入力操作を受け付けた場合、当該入力操作の内容に応じて、認証情報１１０を更新する。

次に図３Ａ及び３Ｂのフローチャートを参照して、本実施形態に係る通信制御システム１の動作（処理）について詳細に説明する。

端末装置２０は、端末装置２０の端末識別情報を含むクレジットカードの決済要求を認証システム３０に送信する（ステップＳ１０１）。認証システム３０は、通信制御装置１０に、決済要求を送信した端末装置２０の認証を依頼する（ステップＳ１０２）。通信制御装置１０における受信部１２は、認証システム３０から、決済要求を送信した端末装置２０の認証の依頼を、端末装置２０の端末識別情報とともに受信する（ステップＳ１０３）。

認証部１４は、受信部１２によって受信された決済要求を送信した端末装置２０の端末識別情報を、認証情報１１０と照合する（ステップＳ１０４）。端末装置２０の端末識別情報が認証情報１１０に登録されていない場合（ステップＳ１０５でＮｏ）、処理はステップＳ１１６へ進む。端末装置２０の端末識別情報が認証情報１１０に登録されている場合（ステップＳ１０５でＹｅｓ）、認証部１４は、認証システム３０に認証成功を通知する。そして、制御部１３は、認証に用いる個人情報の入力指示を端末装置２０へ送信するように認証システム３０を制御する（ステップＳ１０６）。

認証システム３０は、制御部１３による制御によって、認証に用いる個人情報の入力指示を端末装置２０へ送信する（ステップＳ１０７）。端末装置２０は、その表示画面に個人情報を入力する操作を促す表示を行い、当該表示に応じて端末装置２０のユーザにより入力された個人情報に関する入力情報を、認証システム３０に送信する（ステップＳ１０８）。

認証システム３０は、通信制御装置１０に、個人情報に関する入力情報の認証を依頼する（ステップＳ１０９）。受信部１２は、認証システム３０から、個人情報に関する入力情報の認証の依頼を受信する（ステップＳ１１０）。認証部１４は、受信部１２によって受信された個人情報に関する入力情報を、認証情報１１０と照合する（ステップＳ１１１）。

認証情報１１０において、認証の対象が有効に設定されていない（即ち無効に設定されている）場合（ステップＳ１１２でＮｏ）、処理はステップＳ１１６へ進む。認証情報１１０において、認証の対象が有効に設定されている場合（ステップＳ１１２でＹｅｓ）、処理はステップＳ１１３へ進む。

入力情報と認証情報１１０との間において、個人情報が一致する場合（ステップＳ１１３でＹｅｓ）、認証部１４は、認証システム３０に認証成功を通知する（ステップＳ１１４）。認証システム３０は、認証成功の通知にしたがって、端末装置２０からのクレジットカードの決済要求を承認し（ステップＳ１１５）、全体の処理は終了する。

入力情報と認証情報１１０との間において、個人情報が一致しない場合（ステップＳ１１３でＮｏ）、認証部１４は、認証システム３０に認証失敗を通知する（ステップＳ１１６）。認証システム３０は、認証失敗の通知にしたがって、端末装置２０からのクレジットカードの決済要求を否認し（ステップＳ１１７）、全体の処理は終了する。

本実施形態に係る通信制御装置１０は、通信ネットワークを介した多数のサービスの認証処理に関するユーザの手続きを簡素化することができる。その理由は、通信制御装置１０は、特定のユーザによって管理される装置であって、端末装置２０からの認証要求を認証システム３０を介して受信し、当該認証要求に含まれる認証に必要な情報を、記憶部１１に記憶された認証情報１１０と照合し、その認証結果を認証システム３０に送信するからである。

以下に、本実施形態に係る通信制御装置１０によって実現される効果について、詳細に説明する。

通信ネットワークを介したサービスを利用する個々のユーザは、様々なサービスを利用するにあたって、通常、個々のサービスの提供元と契約する。例えば、複数のクレジットカードを使用するユーザは、クレジットカードを用いた電子決済のサービスを利用するにあたり、個々のクレジットカードのカード会社と、サービスの利用について契約する。そして、サービスの利用にあたって行われるユーザの認証処理において用いられる例えばユーザの個人情報等を含む認証情報は、通常、各カード会社の認証システムにおいて管理されている。したがって、ユーザは、例えば認証情報を変更したい場合、あるいはクレジットカードの紛失により電子決済の認証を停止したい場合、各カード会社に対して、認証情報の変更あるいは電子決済の認証の停止の事務手続きを行う必要がある。そして、ユーザが利用するサービスが多い場合、ユーザは多数のサービス提供会社に対して、上述した事務手続きを行う必要があり、ユーザの負担が非常に大きくなるという問題がある。

このような課題に対して、本実施形態に係る通信制御装置１０は、記憶部１１と受信部１２と制御部１３と認証部１４とを備え、例えば図１乃至図３Ｂを参照して上述した通り動作する。即ち、通信制御装置１０は、特定のユーザによって管理される装置である。記憶部１１は、認証情報１１０を記憶する。受信部１２（第１の受信手段）は、端末装置２０から認証システム３０に送信された、当該特定のユーザを識別可能なユーザ識別情報を含む認証要求を、当該特定のユーザと通信制御装置１０とを関連付ける認証システム３０から受信する。制御部１３は、認証情報１１０の入力指示を端末装置２０に対して送信するように認証システム３０を制御する。受信部１２（第２の受信手段）は、認証システム３０から送信された当該入力指示に応じて端末装置２０に入力された入力情報を、認証システム３０を介して受信する。そして認証部１４は、受信した当該入力情報を認証情報１１０と照合することによって、当該特定のユーザを認証し、当該特定のユーザの認証結果を認証システム３０に送信する。

即ち、本実施形態に係る通信制御装置１０は、特定のユーザによって管理される例えばアクセスポイントのような装置であって、通信ネットワークを介したサービスの利用するために行われる認証に必要な認証情報１１０を保持している。したがって、ユーザは、認証情報１１０の変更あるいはサービスにおける認証を停止したい場合に、多数のサービス提供会社に対して事務手続きを行う必要はなく、自分が管理する通信制御装置１０に記憶された認証情報１１０を変更すればよい。これにより、通信制御装置１０は、通信ネットワークを介した多数のサービスの認証処理に関するユーザの手続きを簡素化することができる。また、認証情報１１０が、認証システム３０ではなく、特定のユーザによって管理される通信制御装置１０に格納されているので、通信制御システム１は、認証システム３０に対する不正アクセスによって認証情報１１０が漏洩することを回避することができる。

また、本実施形態に係る通信制御装置１０は、端末装置２０を識別可能な端末識別情報を含む認証要求を、認証システム３０から受信し、受信した端末識別情報を認証情報１１０と照合することによって端末装置２０を認証し、その認証結果を認証システム３０に送信する。即ち、通信制御装置１０は、端末装置２０の端末識別情報と、端末装置２０に入力された個人情報とによる二重の認証を行うことによって、サービスの不正な利用を、より確実に防止することができる。
＜第２の実施形態＞
図５は、本発明の第２の実施形態に係る通信制御装置４０の構成を示すブロック図である。

本実施形態に係る通信制御装置４０は、記憶部４１、第１受信部４２、制御部４３、第２受信部４４、及び、認証部４５を備えている。記憶部４１、第１受信部４２、制御部４３、第２受信部４４、及び、認証部４５は、順に、記憶手段、第１の受信手段、制御手段、第２の受信手段、及び、認証手段の一例である。

通信制御装置４０は、特定のユーザによって管理される通信制御装置であって、例えば第１の実施形態に係る通信制御装置１０と同様に、当該特定のユーザの住宅内に設置され、そのユーザによって管理される、例えばアクセスポイントのような情報処理装置である。

記憶部１１は、認証情報４１０を記憶する。認証情報４１０は、例えば第１に実施形態に係る認証情報１１０と同様な情報である。

第１受信部４２は、端末装置５０から認証システム６０に送信された、当該特定のユーザを識別可能なユーザ識別情報を含む認証要求５０１を、当該特定のユーザと通信制御装置４０とを関連付ける認証システム６０から受信する。但し、端末装置５０及び認証システム６０は、順に、例えば第１の実施形態に係る端末装置２０及び認証システム３０と同様な装置あるいはシステムである。認証システム６０は、通信制御装置４０と通信可能に接続されている。第１受信部４２は、例えば、第１の実施形態に係る受信部１２と同様に動作する。

制御部４３は、認証情報の入力指示を端末装置５０に対して送信するように認証システム６０を制御する。制御部４３は、例えば第１の実施形態に係る制御部１３と同様に動作する。

第２受信部４４は、認証システム６０から送信された当該入力指示に応じて端末装置５０に入力された入力情報５０２を、認証システム６０を介して受信する。第２受信部４４は、例えば、第１の実施形態に係る受信部１２と同様に動作する。

認証部４５は、受信した入力情報５０２を認証情報４１０と照合することによって、当該特定のユーザを認証し、当該特定のユーザの認証結果を認証システム６０に送信する。認証部４５は、例えば、第１の実施形態に係る認証部１４と同様に動作する。

本実施形態に係る通信制御装置４０は、通信ネットワークを介した多数のサービスの認証処理に関するユーザの手続きを簡素化することができる。その理由は、通信制御装置４０は、特定のユーザによって管理される装置であって、端末装置５０からの認証要求を認証システム６０を介して受信し、当該認証要求に含まれる認証に必要な情報を、記憶部４１に記憶された認証情報４１０と照合し、その認証結果を認証システム６０に送信するからである。

＜ハードウェア構成例＞
上述した各実施形態において図１、及び、図４に示した通信制御装置における各部は、専用のＨＷ（ＨａｒｄＷａｒｅ）（電子回路）によって実現することができる。また、図１、及び、図４において、少なくとも、下記構成は、プロセッサによって実行される命令を含むソフトウェアプログラムの機能（処理）単位（ソフトウェアモジュール）と捉えることができる。
・記憶部１１及び４１における記憶制御機能、
・受信部１２、
・第１受信部４２、
・第２受信部４４、
・認証部１４及び４５、
・設定部１５。

但し、これらの図面に示した各部の区分けは、説明の便宜上の構成であり、実装に際しては、様々な構成が想定され得る。この場合のハードウェア環境の一例を、図５を参照して説明する。

図５は、本発明の各実施形態に係る通信制御装置を実現可能な情報処理装置９００（コンピュータ）の構成を例示的に説明する図である。即ち、図５は、図１、及び、図４に示した通信制御装置を実現可能なコンピュータ（情報処理装置）の構成であって、上述した実施形態における各機能を実現可能なハードウェア環境を表す。

図５に示した情報処理装置９００は、構成要素として下記を備えている。
・ＣＰＵ（Ｃｅｎｔｒａｌ＿Ｐｒｏｃｅｓｓｉｎｇ＿Ｕｎｉｔ）９０１、
・ＲＯＭ（Ｒｅａｄ＿Ｏｎｌｙ＿Ｍｅｍｏｒｙ）９０２、
・ＲＡＭ（Ｒａｎｄｏｍ＿Ａｃｃｅｓｓ＿Ｍｅｍｏｒｙ）９０３、
・ハードディスク（記憶装置）９０４、
・通信インタフェース９０５、
・バス９０６（通信線）、
・ＣＤ－ＲＯＭ（Ｃｏｍｐａｃｔ＿Ｄｉｓｃ＿Ｒｅａｄ＿Ｏｎｌｙ＿Ｍｅｍｏｒｙ）等の記録媒体９０７に格納されたデータを読み書き可能なリーダライタ９０８、
・モニターやスピーカ、キーボード等の入出力インタフェース９０９。

即ち、上記構成要素を備える情報処理装置９００は、これらの構成がバス９０６を介して接続された一般的なコンピュータである。情報処理装置９００は、ＣＰＵ９０１を複数備える場合もあれば、マルチコアにより構成されたＣＰＵ９０１を備える場合もある。

そして、上述した実施形態は、図５に示した情報処理装置９００に対して、次の機能を実現可能なコンピュータプログラムを供給してもよい。例えば、その機能とは、その実施形態の説明において参照したブロック構成図（図１、及び、図４）における上述した構成、或いはフローチャート（図３Ａ及び３Ｂ）の機能である。本実施形態に係る通信制御装置の機能は、その後、そのコンピュータプログラムを、当該ハードウェアのＣＰＵ９０１に読み出して解釈し実行することによって達成される。また、当該装置内に供給されたコンピュータプログラムは、読み書き可能な揮発性のメモリ（ＲＡＭ９０３）、または、ＲＯＭ９０２やハードディスク９０４等の不揮発性の記憶デバイスに格納すれば良い。

また、前記の場合において、当該ハードウェア内へのコンピュータプログラムの供給方法は、現在では一般的な手順を採用することができる。その手順としては、例えば、ＣＤ－ＲＯＭ等の各種記録媒体９０７を介して当該装置内にインストールする方法や、インターネット等の通信回線を介して外部よりダウンロードする方法等がある。そして、このような場合において、本実施形態に係る情報処理装置に供給されるコンピュータプログラムは、そのプログラムを構成するコード或いは、そのコードが格納された記録媒体９０７によって構成されると捉えることができる。

以上、上述した実施形態を模範的な例として本発明を説明した。しかしながら、本発明は、上述した実施形態には限定されない。即ち、本発明は、本発明のスコープ内において、当業者が理解し得る様々な態様を適用することができる。

１ 通信制御システム
１０ 通信制御装置
１１ 記憶部
１１０ 認証情報
１２ 受信部
１３ 制御部
１４ 認証部
１５ 設定部
２０ 端末装置
２１ ＧａｔｅＷａｙ
２２ ＥＰＣ
２３ ｅＮｏｄｅＢ
２４ 通信ネットワーク
３０ 認証システム
４０ 通信制御装置
４１ 記憶部
４１０ 認証情報
４２ 第１受信部
４３ 制御部
４４ 第２受信部
４５ 認証部
５０ 端末装置
５０１ 認証要求
５０２ 入力情報
９００ 情報処理装置
９０１ ＣＰＵ
９０２ ＲＯＭ
９０３ ＲＡＭ
９０４ ハードディスク（記憶装置）
９０５ 通信インタフェース
９０６ バス
９０７ 記録媒体
９０８ リーダライタ
９０９ 入出力インタフェース

Claims (10)

1. 特定のユーザによって管理される通信制御装置であって、
   認証情報を記憶する記憶手段と、
   端末装置から認証システムに送信された、前記特定のユーザを識別可能なユーザ識別情報を含む認証要求を、前記特定のユーザと前記通信制御装置とを関連付ける前記認証システムから受信する第１の受信手段と、
   前記認証情報の入力指示を前記端末装置に対して送信するように前記認証システムを制御する制御手段と、
   前記認証システムから送信された前記入力指示に応じて前記端末装置に入力された入力情報を、前記認証システムを介して受信する第２の受信手段と、
   受信した前記入力情報を前記認証情報と照合することによって、前記特定のユーザを認証し、前記特定のユーザの認証結果を前記認証システムに送信する認証手段と、
   を備える通信制御装置。
2. 前記第１の受信手段は、前記端末装置を識別可能な端末識別情報を含む前記認証要求を、前記認証システムから受信し、
   前記認証手段は、受信した前記端末識別情報を前記認証情報と照合することによって、前記端末装置を認証し、前記端末装置の認証結果を前記認証システムに送信する、
   請求項１に記載の通信制御装置。
3. 前記認証情報及び前記端末識別情報は、前記端末装置のＳＩＭ（Subscriber Identity Module）カードに記憶された情報、及び、ＭＡＣ（Media Access Control）アドレスの少なくともいずれかを含む、
   請求項２に記載の通信制御装置。
4. 前記認証情報及び前記入力情報は、前記特定のユーザの住所、電話番号、生年月日、身分証明書の番号、及び、前記特定のユーザによって設定されたパスワードの少なくともいずれかを含む、
   請求項１乃至請求項３のいずれか一項に記載の通信制御装置。
5. 入力操作を受け付けて前記認証情報を設定する設定手段をさらに備える、
   請求項１乃至請求項４のいずれか一項に記載の通信制御装置。
6. 前記設定手段は、前記認証情報に含まれる一部の情報に関して、前記認証手段による認証ができないように設定する、
   請求項５に記載の通信制御装置。
7. 請求項１乃至請求項６のいずれか一項に記載の通信制御装置と、
   前記端末装置と、
   前記認証システムと、
   を備える通信制御システム。
8. 前記通信制御装置は、前記特定のユーザの自宅に設置されたアクセスポイントであり、
   前記端末装置は、スマートフォン、タブレット、パーソナルコンピュータのいずれかであり、
   前記認証システムは、前記特定のユーザによる決済を認証する、
   請求項７に記載の通信制御システム。
9. 特定のユーザによって管理され、認証情報を記憶する記憶手段を備える通信制御装置によって、
   端末装置から認証システムに送信された、前記特定のユーザを識別可能なユーザ識別情報を含む認証要求を、前記特定のユーザと前記通信制御装置とを関連付ける前記認証システムから受信し、
   前記認証情報の入力指示を前記端末装置に対して送信するように前記認証システムを制御し、
   前記認証システムから送信された前記入力指示に応じて前記端末装置に入力された入力情報を、前記認証システムを介して受信し、
   受信した前記入力情報を前記認証情報と照合することによって、前記特定のユーザを認証し、前記特定のユーザの認証結果を前記認証システムに送信する、
   通信制御方法。
10. 特定のユーザによって管理され、認証情報を記憶する記憶手段を備える通信制御装置に、
    端末装置から認証システムに送信された、前記特定のユーザを識別可能なユーザ識別情報を含む認証要求を、前記特定のユーザと前記通信制御装置とを関連付ける前記認証システムから受信する第１の受信処理と、
    前記認証情報の入力指示を前記端末装置に対して送信するように前記認証システムを制御する制御処理と、
    前記認証システムから送信された前記入力指示に応じて前記端末装置に入力された入力情報を、前記認証システムを介して受信する第２の受信処理と、
    受信した前記入力情報を前記認証情報と照合することによって、前記特定のユーザを認証し、前記特定のユーザの認証結果を前記認証システムに送信する認証処理と、
    を実行させるための通信制御プログラム。

Images