JP4186512B2 - サービス提供システム、機器端末およびその処理方法、認証装置および方法、サービス提供装置および方法、並びにプログラム - Google Patents
サービス提供システム、機器端末およびその処理方法、認証装置および方法、サービス提供装置および方法、並びにプログラム Download PDFInfo
- Publication number
- JP4186512B2 JP4186512B2 JP2002144896A JP2002144896A JP4186512B2 JP 4186512 B2 JP4186512 B2 JP 4186512B2 JP 2002144896 A JP2002144896 A JP 2002144896A JP 2002144896 A JP2002144896 A JP 2002144896A JP 4186512 B2 JP4186512 B2 JP 4186512B2
- Authority
- JP
- Japan
- Prior art keywords
- authentication
- service
- terminal
- result
- information
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0407—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the identity of one or more communicating identities is hidden
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F17/00—Digital computing or data processing equipment or methods, specially adapted for specific functions
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F15/00—Digital computers in general; Data processing equipment in general
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/33—User authentication using certificates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/60—Protecting data
- G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
- G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
- G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
- H04L63/0823—Network architectures or network communication protocols for network security for authentication of entities using certificates
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2115—Third party
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2117—User registration
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F2221/2129—Authenticate client device independently of the user
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Theoretical Computer Science (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Software Systems (AREA)
- Computing Systems (AREA)
- Signal Processing (AREA)
- Computer Networks & Wireless Communication (AREA)
- Bioethics (AREA)
- Health & Medical Sciences (AREA)
- General Health & Medical Sciences (AREA)
- Databases & Information Systems (AREA)
- Medical Informatics (AREA)
- Mathematical Physics (AREA)
- Data Mining & Analysis (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Computer And Data Communications (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、サービス提供システム、機器端末およびその処理方法、認証装置および方法、サービス提供装置および方法、並びにプログラムに関し、特に、セキュリティ上重要な情報をサービスサーバに供給することなく、サービスサーバからサービスの提供を受けることができるようにしたサービス提供システム、機器端末およびその処理方法、認証装置および方法、サービス提供装置および方法、並びにプログラムに関する。
【０００２】
【従来の技術】
サービスサーバから、ネットワークを介してサービスの提供を受ける場合、ユーザは、例えば、機器IDなど、セキュリティ上重要な情報をサービスサーバに供給し、ユーザ認証を受ける必要があった。
【０００３】
【発明が解決しようとする課題】
しかしながら、サービスサーバは、一般の個人が運営する場合も多く、供給した機器IDやユーザIDが悪用されてしまう場合がある課題があった。
【０００４】
本発明はこのような状況に鑑みてなされたものであり、例えば、機器IDなど、セキュリティ上重要な情報をサービスサーバに供給しなくても、ネットワークを介してサービスの提供を受けることができるようにするものである。
【０００５】
本発明の第１のサービス提供システムは、端末が、サービス提供装置から送信される認証装置確認情報を受信する受信手段と、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かを判定する判定手段と、判定手段による判定結果に基づいて認証情報を、認証装置に送信する第１の送信手段と、サービス提供装置から提供されたサービスを利用する利用手段とを備え、認証装置が、端末の第１の送信手段により送信されてきた認証情報に基づいて、認証を行う認証手段と、認証手段による認証の結果を、サービス提供装置に送信する第２の送信手段とを備え、サービス提供装置が、認証装置確認情報を端末に送信する第３の送信手段と、認証装置の第２の送信手段により送信されてきた認証の結果に基づいて、サービスを端末に提供する提供手段とを備え、第３の送信手段は、提供手段でのサービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングを制御することを特徴とする。
【０００６】
本発明の第１のサービス提供システムにおいては、端末で、サービス提供装置から送信される認証装置確認情報が受信され、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かが判定され、判定結果に基づいて認証情報が、認証装置に送信され、サービス提供装置から提供されたサービスが利用され、認証装置で、端末により送信されてきた認証情報に基づいて、認証が行われ、認証の結果が、サービス提供装置に送信され、サービス提供装置で、認証装置確認情報が端末に送信され、認証装置により送信されてきた認証の結果に基づいて、サービスが端末に提供され、サービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングが制御される。
【０００７】
本発明の第２のサービス提供システムは、端末が、サービス提供装置に、サービス要求をするサービス要求手段と、サービス提供装置から送信される認証装置確認情報を受信する受信手段と、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かを判定する判定手段と、判定手段による判定結果に基づいて認証情報を、認証装置に送信する認証情報送信手段と、認証装置から認証結果を受信する認証結果受信手段と、サービス提供装置へ認証結果を送信する認証結果送信手段と、サービス提供装置から提供されたサービスを利用する利用手段とを備え、認証装置が、端末の認証情報送信手段により送信されてきた認証情報に基づいて、端末を認証する認証情報認証手段と、認証情報認証手段による認証の結果を、端末に送信する認証結果送信手段と、サービス提供装置から送信されてきた認証結果を認証する認証結果認証手段とを備え、サービス提供装置が、認証装置確認情報を端末に送信する認証装置確認情報送信手段と、端末より送信されてきた認証の結果を認証装置に送信することによって、端末にサービスを提供するサービス提供手段とを備え、認証装置確認情報送信手段は、提供手段でのサービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングを制御することを特徴とする。
【０００８】
本発明の第２のサービス提供システムにおいては、端末で、サービス提供装置に、サービス要求がなされ、サービス提供装置から送信される認証装置確認情報が受信され、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かが判定され、判定結果に基づいて認証情報が、認証装置に送信され、認証装置から認証結果が受信され、サービス提供装置へ認証結果が送信され、サービス提供装置から提供されたサービスが利用され、認証装置で、端末により送信されてきた認証情報に基づいて、端末が認証され、認証の結果が、端末に送信され、サービス提供装置から送信されてきた認証結果が認証され、サービス提供装置で、認証装置確認情報が端末に送信され、端末より送信されてきた認証の結果を認証装置に送信することによって、端末にサービスが提供され、サービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングが制御される。
【０００９】
本発明の機器端末は、サービス提供装置にサービス要求を行うサービス要求手段と、サービス提供装置から送信される認証装置確認情報を受信する受信手段と、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かを判定する判定手段と、判定手段による判定結果に基づいて機器端末の認証情報を、認証装置に送信する認証情報送信手段と、認証装置における認証情報の認証結果を受信する認証結果受信手段と、認証結果を、サービス提供装置に送信する認証結果送信手段と、認証結果が正しければ、サービス提供装置からサービス供給を受けるサービス享受手段とを備えることを特徴とする。
【００１０】
本発明の機器端末の処理方法は、サービス提供装置にサービス要求を行い、サービス提供装置から送信される認証装置確認情報を受信し、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かを判定し、その判定結果に基づいて機器端末の認証情報を、認証装置に送信し、認証装置における認証情報の認証結果を受信し、認証結果を、サービス提供装置に送信し、認証結果が正しければ、サービス提供装置からサービス供給を受けることを特徴とする。
【００１１】
本発明の第１のプログラムは、サービス提供装置にサービス要求を行い、サービス提供装置から送信される認証装置確認情報を受信し、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かを判定し、その判定結果に基づいて機器端末の認証情報を、認証装置に送信し、認証装置における、認証情報の認証結果を受信し、認証結果を、サービス提供装置に送信し、認証結果が正しければ、サービス提供装置からサービス供給を受けることをコンピュータに実行させることを特徴とする。
【００１２】
本発明の機器端末およびその処理方法、並びに第１のプログラムおいては、サービス提供装置にサービス要求がなされ、サービス提供装置から送信される認証装置確認情報が受信され、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かが判定され、その判定結果に基づいて機器端末の認証情報が、認証装置に送信され、認証装置における認証情報の認証結果が受信され、認証結果が、サービス提供装置に送信され、認証結果が正しければ、サービス提供装置からサービス供給が受けられる。
本発明のサービス提供装置は、機器端末における認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報を端末に送信する認証装置確認情報送信手段と、機器端末から、認証を必要とするサービス要求を受けるサービス要求受信手段と、機器端末に、認証装置へのアクセス先情報を送信するアクセス先情報送信手段と、機器端末から、正当な認証装置であると判定された認証装置における機器端末の認証情報の認証結果を受信する認証結果受信手段と、認証結果受信手段において受信した認証結果を認証装置に送信する認証結果送信手段と、機器端末から受信した認証結果が、認証装置で発行した認証結果である場合には、正しく認証されたと判断して、機器端末にサービス提供を行うサービス提供手段とを備え、認証装置確認情報送信手段は、提供手段でのサービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングを制御することを特徴とする。
本発明のサービス提供方法は、機器端末における認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報を端末に送信し、機器端末から、認証を必要とするサービス要求を受け、機器端末に、認証装置へのアクセス先情報を送信し、機器端末から、正当な認証装置であると判定された認証装置における機器端末の認証情報の認証結果を受信し、機器端末から受信した認証結果を認証装置に送信し、機器端末から受信した認証結果が、認証装置において発行された認証結果であると正しく認証された場合に、機器端末にサービス提供を行い、認証装置確認情報を送信する際、サービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングを制御することを特徴とする。
本発明の第２のプログラムは、機器端末における認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報を端末に送信し、機器端末から、認証を必要とするサービス要求を受け、機器端末に、認証装置へのアクセス先情報を送信し、機器端末から、正当な認証装置であると判定された認証装置における機器端末の認証情報の認証結果を受信し、機器端末から受信した認証結果を認証装置に送信し、機器端末から受信した認証結果が、認証装置において発行された認証結果であると正しく認証された場合に、機器端末にサービス提供を行い、認証装置確認情報を送信する際、サービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングを制御することをコンピュータに実行させることを特徴とする。
本発明のサービス提供装置および方法、並びに第２のプログラムにおいては、機器端末における認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報が端末に送信され、機器端末から、認証を必要とするサービス要求を受け、機器端末に、認証装置へのアクセス先情報が送信され、機器端末から、正当な認証装置であると判定された認証装置における機器端末の認証情報の認証結果が受信され、機器端末から受信された認証結果が認証装置に送信され、機器端末から受信した認証結果が、認証装置において発行された認証結果であると正しく認証された場合に、機器端末にサービス提供が行われ、認証装置確認情報を送信する際、サービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングが制御される。
【００１３】
【発明の実施の形態】
図１は、本発明を適用したサービス提供システムの構成例を示している。CE機器１乃至CE機器製造所４が、インターネットを含むネットワーク５に接続されている。
【００１４】
CE(Consumer Electronics)機器１は、ユーザ１１により使用されるパーソナルコンピュータ、携帯情報端末装置、テレビジョン受像機、オーディオプレーヤ、ビデオデッキ、カーナビゲーション装置、電子レンジ、冷蔵庫、または洗濯機などの家電製品で、ネットワーク５に接続する機能を有するものである。
【００１５】
CE機器１は、機器ID等、CE機器１の認証に必要な所定の認証情報を認証代行サーバ２に送信して認証を要求するとともに、その認証の結果、サービスサーバ３から提供されたサービスを利用する。
【００１６】
認証代行サーバ２は、CE機器１から送信されてきた認証情報に基づいて、例えば、サービスサーバ３からのサービス提供を受けることができる機器であるか否かの認証を、サービスサーバ３に代わって行い、その認証結果を、サービスサーバ３に送信する。
【００１７】
サービスサーバ３は、認証代行サーバ２から送信されてきたCE機器１の認証結果に基づいて、サービスをCE機器１に提供する。
【００１８】
CE機器製造所４は、所定の情報をCE機器１に格納してCE機器１を製造するとともに、所定の情報を、ネットワーク５を介して認証代行サーバ２に供給する。なお、CE機器製造所４は、必ずしもネットワーク５につながっていなくてもよく、機器認証用情報を受け取ることができるようになされていればよい。
【００１９】
以下においては、説明を簡単にするために、例えば、ネットワーク５を介して行われる送受信を、ネットワーク５を介するの語を省略して、単に、送受信と記述する。
【００２０】
図２は、CE機器１の構成例を表している。
【００２１】
CPU２１は、ROM２２に記憶されているプログラム、または記憶部２８からRAM２３にロードされたプログラムに従って各種の処理を実行する。RAM２３にはまた、CPU２１が各種の処理を実行する上において必要なデータなども適宜記憶される。
【００２２】
CPU２１、ROM２２、およびRAM２３は、バス２４を介して相互に接続されている。このバス２４にはまた、入出力インタフェース２５も接続されている。
【００２３】
入出力インタフェース２５には、キーボード、マウスなどよりなる入力部２６、CRT(Cathode Ray Tube)、LCD(Liquid Crystal Display)などよりなるディスプレイ、並びにスピーカなどよりなる出力部２７、ハードディスクなどより構成される記憶部２８、モデム、ターミナルアダプタなどより構成される通信部２９が接続されている。通信部２９は、インターネット１５を含むネットワークを介しての通信処理を行う。
【００２４】
入出力インタフェース２５にはまた、必要に応じてドライブ３０が接続され、磁気ディスク４１、光ディスク４２、光磁気ディスク４３、またはメモリカード４４などが適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部２８にインストールされる。
【００２５】
なお、認証代行サーバ２、およびサービスサーバ３の構成は、基本的にCE機器１と同様の構成を有しているので、その図示と説明は省略する。
【００２６】
次に、CE機器１の製造時の処理を、図３のフローチャートを参照して説明する。
【００２７】
認証代行サーバ２は、ステップＳ１１において、CE機器１の機器IDおよびユーザには解読できない乱数(以下、パスフレーズと称する)を生成し、ステップＳ１２において、チャレンジ公開鍵およびチャレンジ秘密鍵を生成し、保存する。
【００２８】
ステップＳ１３において、認証代行サーバ２は、機器ID、パスフレーズ、およびチャレンジ公開鍵を、CE機器製造所４に送信する。なお、チャレンジ公開鍵およびチャレンジ秘密鍵の利用方法については、後述する。
【００２９】
CE機器製造所４は、ステップＳ１において、認証代行サーバ２からの機器ID、パスフレーズ、およびチャレンジ公開鍵を受信すると、ステップＳ２において、機器IDを元に、機器顧客登録コードを生成する。
【００３０】
機器顧客登録コードは、図４のフローチャートに示されているようにして生成される。なお、ここでは機器IDは、４桁の数列であるとする。
【００３１】
すなわち、ステップＳ３１において、機器IDの各桁の数字を足し合わせた合計値が９で除算され、その余りが、機器IDの２桁目の数字と３桁目の数字の間に挿入される。
【００３２】
例えば、機器IDが「1234」である場合、「1234」の各桁を足し合わせた合計の値１０が値９で除算され、そのときの余り値１が、「1234」の２桁目の数字「２」と３桁目の数字「３」の間に挿入され、数列「12134」が生成される。
【００３３】
次に、ステップＳ３２において、ステップＳ３１で生成された数列の１桁目の数字と５桁目の数字が入れ替えられる。
【００３４】
例えば、数列「12134」の1桁目の数字「１」と5桁目の数字「４」が入れ替えられ、数列「42131」が生成される。
【００３５】
ステップＳ３３において、ステップＳ３２で生成された数列の各桁を足し合わせた合計の値に２が乗算され、その結果得られた値の１桁目の数字が、ステップＳ３２で生成された数列の４桁目の数字と５桁目の数字の間に挿入される。その結果得られた数列が、機器顧客登録コードとされる。
【００３６】
例えば、数列「42131」の各桁の合計の値１１に２が乗算され、その結果得られた値２２の1桁目の数字「２」が、数列「42131」の４桁目の数字「３」と５桁目の数字「１」の間に挿入され、機器顧客登録コード「421321」が生成される。
【００３７】
このようにして機器顧客登録コードを生成するようにしたので、機器IDが、例えば、「1234」、「1235」、「1236」、および「1237」のように連番であっても、機器顧客登録コードは、図５に示すように、「421321」、「522361」、「522341」、および「623381」のように、連番ではなくなる。その結果、機器顧客登録コードを、そのままCE機器１に添付して販売しても、ユーザは、購入したCE機器１の機器顧客登録コードから、他に出荷されたCE機器の機器顧客登録コードを推測することができない（なりすましできない）。
【００３８】
なお、上述した方法は、機器顧客登録コードの生成方法の１例であり、その方法以外の方法で、機器顧客登録コードを生成するようにしてもよい。
【００３９】
また、機器顧客登録コードの利用方法については、後述する。
【００４０】
図３に戻り、ステップＳ３において、CE機器製造所４は、ステップＳ１で受信した機器ID、パスフレーズ、およびチャレンジ公開鍵を、CE機器１の記憶部２８に記憶させて、CE機器１を製造する。CE機器製造所４はまた、ステップＳ２で生成した機器顧客登録コードを、例えば、シール等に印刷して、CE機器１とともに箱詰し、CE機器１に添付する。
【００４１】
次に、ステップＳ４において、CE機器製造所４は、機器ID、パスフレーズ、並びに機器メーカー、機種、製造年月日等のCE機器１に関する情報（以下、機器情報と称する）を、データベースである機器登録マスタ４Ａに格納して生成する。
【００４２】
ステップＳ５において、CE機器製造所４は、ステップＳ４で生成した機器登録マスタ４Ａを、ネットワーク５を介して認証代行サーバ２に送信する。認証代行サーバ２は、ステップＳ１３において、CE機器製造所４から送信されてきたCE機器１の機器登録マスタ４Ａを保存する。
【００４３】
なお、CE機器製造所４は、機器登録マスタ４Ａを、認証代行サーバ２に送信する際、第３者により機器登録マスタ４Ａが不正に取得されないように、機器登録マスタ４Ａを所定の手段により暗号化して、認証代行サーバ２に送信する。CE機器１、認証代行サーバ２、またはサービスサーバ３間で送受信される情報も、適宜、所定の手段により暗号化されているものとする。
【００４４】
次に、ステップＳ６において、CE機器１の販売が開始される。例えば、CE機器１は、ネットワーク５を介して通信販売され、ユーザ１１により購入される。
【００４５】
次に、認証代行サーバ２が認証を代行することができるように、サービスサーバ３のサービスを認証代行サーバ２に登録する処理を、図６のフローチャートを参照して説明する。
【００４６】
はじめに、サービスサーバ３は、ステップＳ５１において、所定のサービスを認証代行サーバ２により認証代行されるサービスとして登録するための申請を、認証代行サーバ２に対して行う。
【００４７】
認証代行サーバ２は、ステップＳ４１において、サービスサーバ３を審査し、ステップＳ４２において、その審査結果に基づいて、登録が申請されたサービスを登録することができるか否かを判定する。
【００４８】
ステップＳ４２において、申請されたサービスを登録することができると判定された場合、ステップＳ４３に進み、認証代行サーバ２は、そのサービスを提供するサイト（サービスサーバ３が管理するサイト）のURL等を保存するとともに、ステップＳ４４において、後述する図１４のステップＳ１０４で、CE機器１が、認証代行サーバ２が正当なサーバであるか否かを確認するときアクセスするサイトのURL等が記述された情報（以下、認証代行サーバ確認情報と称する）を生成し、サービスサーバ３に送信する。
【００４９】
サービスサーバ３は、ステップＳ５２において、認証代行サーバ確認情報が受信されたか否かを判定し、受信されたと判定した場合、ステップＳ５３に進み、その認証代行サーバ確認情報を保存する。
【００５０】
認証代行サーバ２は、ステップＳ４２で、申請されたサービスを登録することができないと判定したとき、ステップＳ４３，Ｓ４４の処理をスキップして、処理を終了させる。すなわちこのとき、認証代行サーバ確認情報は、サービスサーバ３に送信されない。
【００５１】
サービスサーバ３は、ステップＳ５２で、認証代行サーバ確認情報が受信されなかったと判定した場合（認証代行サーバ２において、ステップＳ４３，Ｓ４４の処理がスキップされた場合）、処理を終了させる。
【００５２】
次に、CE機器１を、認証代行することができる機器（図６で示した処理で認証代行サーバ２に登録されたサービスを受けることができる機器であるか否かの認証を、サービスサーバ３に代わって行うことができる機器）として、認証代行サーバ２に登録する処理を、図７のフローチャートを参照して説明する。
【００５３】
ステップＳ６１において、CE機器１を購入したユーザ１１が、CE機器１の登録用アプリケーション（例えばブラウザ、またはCE機器登録用の専用アプリケーション）を起動すると、CE機器１は、ユーザ情報を取得する。
【００５４】
具体的には、CE機器１は、例えば、図８に示すような、ユーザの名前、住所、電話番号の他、例えば郵便番号、生年月日、性別、およびクレジットカードの種類、番号、有効期限等のユーザに関する情報(以下、認証用のユーザ情報と称する)を入力するための入力画面を、出力部２７のディスプレイに表示させる。なお、図８の例では、CE機器１には、機器IDが記憶されているので（図３のステップＳ３）、機器IDが入力画面に表示されている。
【００５５】
ユーザ１１が、認証用のユーザ情報を、図８の入力画面に入力した後、確認ボタン２７Ａを操作して、入力した内容を、図９に示すように表示させて確認し、その画面の登録ボタン２７Ｂを操作すると、CE機器１は、図８の入力画面に入力された情報を、ユーザ１１の認証用のユーザ情報として取得する。
【００５６】
次に、ステップＳ６２において、CE機器１は、認証代行サーバ２が運営しているCE機器登録用のサイトにアクセスし、ステップＳ６１で取得した認証用のユーザ情報を、記憶部２８に記憶されている機器IDとパスフレーズとともに、認証代行サーバ２に送信する。
【００５７】
認証代行サーバ２は、ステップＳ７１において、CE機器１から送信されてきた認証用のユーザ情報、機器ID、およびパスフレーズを受信し、ステップＳ７２において、受信した機器IDとパスフレーズが登録されている、機器登録マスタ４Ａ（図３のステップＳ１３）が存在するか否かを確認し、CE機器１が、正当に出荷された機器（正規の機器）であるか否かを判定する。
【００５８】
ステップＳ７２で、CE機器１が正規の機器であると判定された場合（ステップＳ７１で受信された機器IDとパスフレーズが登録されている機器登録マスタ４Ａが存在する場合）、ステップＳ７３に進み、認証代行サーバ２は、ステップＳ７１で受信した認証用のユーザ情報を、機器登録マスタ４Ａに登録されている機器IDと対応付けて登録し、ユーザ１１の顧客登録マスタ２Ａを生成し、保存する。これにより、認証代行サーバ２は、機器IDを基に、機器情報の他、認証用のユーザ情報も検索することができる。
【００５９】
次に、ステップＳ７４において、認証代行サーバ２は、登録が完了した旨をCE機器１に通知する。
【００６０】
ステップＳ７２で、CE機器１が正規の機器ではないと判定された場合、ステップＳ７５に進み、登録ができなかった旨がCE機器１に通知される。
【００６１】
CE機器１は、ステップＳ６３において、認証代行サーバ２から通知された登録が完了した旨または登録ができなかった旨を受信し、それに対応したメッセージを表示する。図１０は、登録が完了したときにCE機器１のディスプレイに表示されるメッセージの例を表している。
【００６２】
なお、CE機器１の入力部２６や出力部２７が簡易なものであり、認証用のユーザ情報等の入力を容易に行うことができない場合、図１１に示すように、パーソナルコンピュータなどの、入力部および出力部の機能が充実した設定端末装置６を利用して、上述したCE機器１の、認証代行サーバ２に対する登録を行うことができる。ここで設定端末装置６を利用してCE機器１を認証代行サーバ２に登録する場合の処理手順を、図１２のフローチャートを参照して説明する。
【００６３】
ステップＳ８１において、ユーザ１１が、設定端末装置６の登録用アプリケーション（例えばブラウザ、またはCE機器登録用の専用アプリケーション）を起動すると、設定端末装置６は、機器顧客登録コードを取得する。
【００６４】
具体的には、設定端末装置６は、図１３に示すように、機器顧客登録コードを入力するための入力画面を、出力部２７のディスプレイに表示させる。
【００６５】
ユーザ１１が、機器顧客登録コードを入力画面に入力した後、図１３の画面のＯＫボタン２７Ｃを操作すると、設定端末装置６は、入力画面に入力されたデータを、機器顧客登録コードとして取得する。
【００６６】
次に、ステップＳ８２において、設定端末装置６は、認証代行サーバ２が運営しているCE機器登録用のサイトにアクセスし、ステップＳ８１で取得した機器顧客登録コードを送信する。
【００６７】
ステップＳ８３において、設定端末装置６は、図７のステップＳ６１における場合と同様にしてユーザ情報を取得する。ステップＳ８４において、設定端末装置６は、認証代行サーバ２が運営しているCE機器登録用のサイトにアクセスし、ステップＳ８３で取得したユーザ情報を送信する。
【００６８】
認証代行サーバ２（正確には、認証代行サーバ２が運営するCE機器登録用のサイト）は、ステップＳ９１において、設定端末装置６から送信されてきた機器顧客登録コードから、図４のフローチャートに示した機器IDに基づく機器顧客登録コードの算出手順の逆の手順で、機器IDを算出する。
【００６９】
例えば、機器顧客登録コードが「421321」である場合、機器顧客登録コード「421321」の上から５桁目の「２」を削除した値「42131」の１桁目の「４」と５桁目の「１」が入れ替えられ、その結果得られた数列「12134」の上から３桁目の「１」が削除され、その結果得られた「1234」が機器IDとされる。
【００７０】
次に、ステップＳ９２において、認証代行サーバ２は、CE機器１から送信されてきたユーザ情報を受信し、ステップＳ９３において、ステップＳ９１で算出した機器IDが登録されている機器登録マスタ４Ａが存在するか否かを確認し、CE機器１が、正当に出荷された機器（正規の機器）であるか否かを判定する。
【００７１】
認証代行サーバ２（正確には、認証代行サーバ２が運営するCE機器登録用のサイト）のステップＳ９４乃至ステップＳ９６においては、図７のステップＳ７３乃至ステップＳ７５における場合と同様の処理が行われるので、その説明は省略する。
【００７２】
CE機器１は、ステップＳ８５において、認証代行サーバ２から通知された登録が完了した旨または登録ができなかった旨を受信し、それに対応したメッセージを表示する。
【００７３】
なお、その説明は省略したが、機器顧客登録コードが誤入力され（ステップＳ８１）、機器IDとしてはあり得ない数列が算出された場合（ステップＳ９１）、CE機器１の登録は行われない。すなわち、機器顧客登録コードに代えて機器IDを直接入力する場合、機器IDが誤入力されると、CE機器１は、その間違った数列を機器IDとして登録されるが、このように機器顧客登録コードを入力し、それから機器IDを算出することにより、不適当な数列が機器IDとされてCE機器１が登録されることを防止することができる。
【００７４】
次に、CE機器１が、サービスサーバ３からサービスの提供を受ける場合の処理手順を、図１４のフローチャートを参照して説明する。
【００７５】
ユーザ１１の入力部２６に対する操作により、サービスサーバ３からのサービスの提供を受ける指示がなされると、CE機器１は、ステップＳ１０１において、サービスサーバ３にアクセスし、所定のサービスの提供を要求する。
【００７６】
サービスサーバ３は、CE機器１から、サービスの提供が要求されると、ステップＳ１２１において、後述するステップＳ１２８での処理でCE機器１とのセッションが確立されているか否かを確認し、ステップＳ１２２において、その確認の結果に基づいて、セッションが確立されているか否かを判定する。
【００７７】
ステップＳ１２２で、CE機器１とのセッションが確立されていないと判定された場合、ステップＳ１２３に進み、サービスサーバ３は、図６のステップＳ５３で保存した認証代行サーバ確認情報をCE機器１に送信する。
【００７８】
認証代行サーバ確認情報には、認証代行サーバ２が正当なサーバであるか否かを確認するときにアクセスするサイトのURL等が埋め込まれており、CE機器１のサービスを利用するためのアプリケーションが、ＨＴＭＬブラウザをカスタマイズしたものである場合、認証代行サーバ確認情報は、ＨＴＭＬファイルとされ、サイトのURL等は、図１５に示すようにＨＴＭＬタグ、または図１６に示すようにＨＴＴＰレスポンスヘッダに埋め込まれる。
【００７９】
CE機器１は、ステップＳ１０２において、サービスサーバ３からの認証代行サーバ確認情報が受信されたか否かを判定し、受信されたと判定した場合、ステップＳ１０３に進み、受信された認証代行サーバ確認情報を利用して、認証代行サーバ２が正当なサーバであるか否かを確認する処理を行う。なお、ここでの処理の詳細は後述する。
【００８０】
次に、ステップＳ１０４において、CE機器１は、ステップＳ１０３での確認結果に基づいて、認証代行サーバ２が正当なサーバであるか否かを判定し、正当なサーバであると判定した場合、ステップＳ１０５に進む。
【００８１】
ステップＳ１０５において、CE機器１は、図３のステップＳ３で記憶部２８に記憶された機器IDとパスフレーズ、並びにサービスの提供を受けるサービスサーバ３のサイトのURLを、認証代行サーバ２に送信し（正確には、認証代行サーバ２が管理する、認証代行サーバ確認情報（図１５または図１６）に示されるURL３Ａ−２またはURL３Ｂ−２のサイトに送信し）、認証代行を要求する。
【００８２】
認証代行サーバ２は、ステップＳ１４１において、CE機器１における認証代行サーバ確認処理（ステップＳ１０３）に対応する処理を行った後、ステップＳ１４２において、CE機器１から認証代行が要求されたか否かを判定する。
【００８３】
ステップＳ１４２で、CE機器１から認証代行が要求されたと判定された場合、ステップＳ１４３に進み、認証代行サーバ２は、CE機器１が要求するサービスが、認証代行サーバ２が認証を代行することができるサービスとして登録されているか否かを判定する。具体的には、認証代行サーバ２は、図６のステップＳ４３で、登録したサービスのURLを保存しているので、CE機器１から送信されてきたURLと同一のものが、登録したサービスのURLとして保存されているか否かを判定する。
【００８４】
ステップＳ１４３で、CE機器１が要求するサービスが登録されていると判定された場合、ステップＳ１４４に進み、ステップＳ１４２で受信された機器IDおよびパスフレーズが登録されている機器登録マスタ４Ａが存在するか否かを確認し、CE機器１を認証する。次に、ステップＳ１４５において、認証代行サーバ２は、ステップＳ１４４での認証結果を、サービスサーバ３に送信する。
【００８５】
サービスサーバ３は、ステップＳ１２４において、認証代行サーバ２からのCE機器１の認証結果が受信されたか否かを判定し、受信されたと判定した場合、ステップＳ１２５に進む。
【００８６】
ステップＳ１２５において、サービスサーバ３は、ステップＳ１２４で受信された認証結果により、サービスサーバ３からサービスの提供を受けることができる機器であると認証されたか否かを判定し、そのように認証されたと判定した場合、ステップＳ１２６に進む。
【００８７】
ステップＳ１２６において、サービスサーバ３は、CE機器１が、サービスを提供することができる機器として、サービスサーバ３に登録されているか否かを判定し、登録されていないと判定した場合、ステップＳ１２７に進む。
【００８８】
ステップＳ１２７において、サービスサーバ３は、CE機器１を登録する処理を行う。なお、ここでの処理の詳細は後述する。
【００８９】
ステップＳ１２６で、CE機器１が登録されていると判定されたとき、またはステップＳ１２７で、CE機器１が登録されたとき、ステップＳ１２８に進み、サービスサーバ３は、CE機器１とのセッションを確立する。
【００９０】
ステップＳ１２２で、セッションが確立されていると判定されたとき、またはステップＳ１２８で、セッションが確立されたとき、ステップＳ１２９に進み、サービスサーバ３は、CE機器１が要求するサービスを、サービスサーバ３が保持する後述する顧客登録マスタ３Ａに登録されたユーザ１１のユーザ情報に応じて、CE機器１に提供する。
【００９１】
なお、ステップＳ１２８での処理で確立されたCE機器１とのセッションが継続している間は、原則、CE機器１の認証は、認証代行サーバ２に要求されないので（ステップＳ１２２でＹＥＳの判定がなされ、ステップＳ１２３乃至ステップＳ１２８の処理がスキップされるので）、認証代行サーバ２の負荷を軽減することができる。
【００９２】
具体的には、例えば、５分に１度の間隔で、サーバの情報を参照しに行くような場合、その度機器認証をしていたのでは、認証代行サーバ２に負荷がかかってしまうので、例えば、半日に１回だけは機器認証を行い、それ以外では、サービス側でセッションを維持させ、認証代行サーバ２の負荷を軽減することができる。
【００９３】
CE機器１は、ステップＳ１０６において、必要に応じて、サービスサーバ３におけるCE機器１の登録処理（ステップＳ１２７）に対応する処理を行った後、ステップＳ１０７において、サービスサーバ３からサービスが提供されたか否かを判定し、提供されたと判定した場合、ステップＳ１０８に進み、提供されたサービスを利用する処理を行う。
【００９４】
ステップＳ１０２で、認証代行サーバ確認情報が受信されなかったと判定されたとき（サービスサーバ３のステップＳ１２２でＹＥＳの判定がなされたとき）、ステップＳ１０４で、認証代行サーバ２は正当なサーバではないと判定されたとき、ステップＳ１０７で、サービスサーバ３からサービスが提供されなかったと判定されたとき（サービスサーバ３のステップＳ１２４またはステップＳ１２５でＮＯの判定がなされたとき）、またはステップＳ１０８で、サービスを利用する処理を行った後、CE機器１は、処理を終了させる。
【００９５】
サービスサーバ３は、ステップＳ１２４で、認証結果が受信されなかったと判定されたとき（認証代行サーバ２のステップＳ１４２，Ｓ１４３でＮＯの判定がなされたとき）、またはステップＳ１２５で、サービスサーバ３からサービスの提供を受けることができる機器であると認証されなかったと判定されたとき、処理を終了させる。
【００９６】
認証代行サーバ２は、ステップＳ１４２で、認証代行が要求されていないと判定されたとき（CE機器１のステップＳ１０４でＮＯの判定がなされたとき）、またはステップＳ１４３で、サービスが登録されていないと判定されたとき、処理を終了させる。
【００９７】
以上のように、CE機器１が、サービスサーバ３からサービスの提供を受ける場合、機器ID等のセキュリティ上重要な情報は、サービスサーバ３には供給されず、認証代行サーバ２に供給され（ステップＳ１０５）、サービスサーバ３には、認証代行サーバ２からのCE機器１の認証結果のみが供給されるので（ステップＳ１４５）、CE機器１は、安全にサービスの提供を受けることができる。
【００９８】
また、認証代行サーバ２に予め登録されているサービスサーバ３にのみ、CE機器１の認証結果を送信するようにしたので（ステップＳ１４３乃至ステップＳ１４５）、より確実にセキュリティを確保することができる。
【００９９】
またCE機器１が、認証代行を要求にするのに先立って（ステップＳ１０５）、認証代行を要求する認証代行サーバ２の確認がなされるので、正当なサーバにのみ機器ID等の情報が提供されるようになり、より確実にセキュリティを確保することができる。
【０１００】
また、CE機器１の認証は、認証代行サーバ２により行われるので、サービスサーバ３は、CE機器１を認証するためのスキームを備えておく必要がなく、サービスサーバ３の構成を簡単なものにすることができる。
【０１０１】
また、CE機器１の認証は、実質的に、サービスサーバ３が、認証代行サーバ確認情報をCE機器１に送信することで開始される。すなわち、認証代行サーバ確認情報は、いわゆる認証要求情報と言うことができ、サービスサーバ３は、サービスを提供するための処理等の負荷に応じて、認証代行サーバ確認情報の送信タイミングを調整し、CE機器１の認証の開始を制御することができる。
【０１０２】
次に、CE機器１のステップＳ１０３および認証代行サーバ２のステップＳ１４１における認証代行サーバ確認処理を、図１７のフローチャートを参照して説明する。
【０１０３】
ステップＳ１６１において、CE機器１は、乱数(以下、ここで発生される乱数を、適宜、チャレンジと称する)を生成する。次に、ステップＳ１６２において、CE機器１は、ステップＳ１６１で生成した乱数（チャレンジ）を、認証代行サーバ２に送信する（正確には、認証代行サーバ２が管理する、図１５または図１６の認証代行サーバ確認情報に示されるURL３Ａ−１またはURL３Ｂ−１のサイトに送信する）。
【０１０４】
認証代行サーバ２（正確には、認証代行サーバ２が管理する、図１５または図１６の認証代行サーバ確認情報に示されるURL３Ａ−１またはURL３Ｂ−１のサイト）は、ステップＳ１７１において、CE機器１からの乱数（チャレンジ）を、図３のステップＳ１１で生成したチャレンジ秘密鍵で暗号化し、ステップＳ１７２において、CE機器１に送信する。
【０１０５】
CE機器１は、ステップＳ１６３において、認証代行サーバ２から送信されてきた、チャレンジ秘密鍵で暗号化された乱数（チャレンジ）を、図３のステップＳ３で記憶部２８に記憶されたチャレンジ公開鍵で復号する。
【０１０６】
ステップＳ１６４において、CE機器１は、ステップＳ１６１で発生したチャレンジと、ステップＳ１６３での復号により得られたチャレンジを照合する。その後、図１４のステップＳ１０４に進み、ＣＥ機器１は、ステップＳ１６４での照合の結果に基づいて、認証代行サーバ２が正当なサーバか否かを判定する。すなわち、ステップＳ１６１で発生したチャレンジと、ステップＳ１６３での復号により得られたチャレンジが一致する場合、認証代行サーバ２は正当なサーバであると判定され、処理はステップＳ１０５に進む。一方、それらが一致しない場合、認証代行サーバ２は正当なサーバではないと判定され、処理は終了する。
【０１０７】
なお、図１７の例では、CE機器１が発生するチャレンジを利用して認証代行サーバ２を確認したが、サーバ証明書を利用して行うこともできる。図１８のフローチャートを参照して、サーバ証明書を利用して認証代行サーバ２の確認を行う場合のCE機器１の図１４のステップＳ１０３および認証代行サーバ２のステップＳ１４１の処理を説明する。
【０１０８】
ステップＳ１８１において、CE機器１は、サーバ証明書の提供を、認証代行サーバ２に要求する。
【０１０９】
認証代行サーバ２は、ステップＳ１９１において、サーバ証明書をCE機器１に送信する。
【０１１０】
CE機器１は、ステップＳ１８２において、認証代行サーバ２から送信されてきたサーバ証明書の署名を確認する。例えば、CE機器１はこのとき、サーバ証明書を、機器ID公開鍵で復号し、その復号により得られた情報と、記憶部２８に記憶されている機器IDを照合する。
【０１１１】
その後、図１４のステップＳ１０４に進み、CE機器１は、サーバ証明書の署名の確認結果に基づいて、認証代行サーバ２が正当なサーバであるか否かを判定する。例えば、サーバ証明書を復号することにより得られた情報と、機器IDが一致する場合、認証代行サーバ２は正当なサーバであると判定され、処理はステップＳ１０５に進む。一方、それらが一致しない場合、認証代行サーバ２は正当なサーバではないと判定された場合、処理は終了する。
【０１１２】
なお、サーバ証明書、機器ID公開鍵等は、図３に示した処理に代えて行われる、図１９に示すCE機器１の製造時の処理で生成される。
【０１１３】
すなわち、ステップＳ２１１において、認証代行サーバ２は、CE機器１の機器IDおよびパスフレーズを生成し、ステップＳ２１２において、機器ID公開鍵および機器ID秘密鍵を生成し、保存する。
【０１１４】
次に、ステップＳ２１３において、認証代行サーバ２は、ステップＳ２１１で生成した機器IDを、ステップＳ２１２で生成した機器ID秘密鍵で暗号化して、サーバ証明書を生成し、保存する。
【０１１５】
ステップＳ２１４において、認証代行サーバ２は、ステップＳ２１１で生成した機器ID、およびステップＳ２１２で生成した機器ID公開鍵を、CE機器製造所４に送信する。
【０１１６】
CE機器製造所４は、ステップＳ２０１において、認証代行サーバ２から送信されてきた機器IDおよび機器ID公開鍵を受信する。
【０１１７】
次に、ステップＳ２０２において、CE機器製造所４は、図４のフローチャートに示したように、機器IDを元に、機器顧客登録コードを生成する。
【０１１８】
ステップＳ２０３において、CE機器製造所４は、ステップＳ２０１で受信した機器ID、パスフレーズ、および機器ID公開鍵を記憶部２８に記憶させて、CE機器１を製造する。CE機器製造所４はまた、ステップＳ２０２で生成した機器顧客登録コードを、例えば、シール等に印刷して、CE機器１とともに箱詰し、CE機器１に添付する。
【０１１９】
次に、ステップＳ２０４において、CE機器製造所４は、機器ID、パスフレーズ、および機器情報を、データベースである機器登録マスタ４Ａに登録して保存する。
【０１２０】
ステップＳ２０５において、CE機器製造所４は、ステップＳ２０４で生成した機器登録マスタ４Ａを、認証代行サーバ２に送信する。認証代行サーバ２は、ステップＳ２１５において、CE機器製造所４から送信されてきたCE機器１の機器登録マスタ４Ａを保存する。
【０１２１】
ステップＳ２０６において、CE機器１の販売が開始される。
【０１２２】
また、図１４のステップＳ１４４においては、機器IDおよびパスフレーズを利用して、CE機器１が認証されたが、CE機器１の認証用の機器証明書を利用してCE機器１の認証を行うこともできる。すなわち、この場合、図１４のステップＳ１０５において、CE機器１は、認証用の機器証明書を、サービスの提供を受けるサービスサーバ３のサイトのURLとともに、認証代行サーバ２に送信する。
【０１２３】
認証代行サーバ２は、ステップＳ１４４において、CE機器１から送信されてきた機器証明書を復号して、その結果得られた情報と、CE機器１の機器IDとの照合を行う。
【０１２４】
なお、認証用の機器証明書等は、図３に示した処理に代えて行われる図２０に示すCE機器１の製造時の処理で生成される。
【０１２５】
すなわち、ステップＳ２３１において、認証代行サーバ２は、機器IDを生成する。
【０１２６】
ステップＳ２３２において、認証代行サーバ２は、ステップＳ２３１で生成した機器IDを暗号化して、認証用の機器証明書を生成し、保存する。
【０１２７】
ステップＳ２３３において、認証代行サーバ２は、ステップＳ２３１で生成した機器ID、およびステップＳ２３２で生成した認証用の機器証明書を、CE機器製造所４に送信する。
【０１２８】
CE機器製造所４は、ステップＳ２２１において、認証代行サーバ２から送信されてきた機器IDおよび認証用の機器証明書を受信する。
【０１２９】
ステップＳ２２２において、CE機器製造所４は、図４のフローチャートに示したように、機器IDを元に、機器顧客登録コードを生成する。
【０１３０】
ステップＳ２２３において、CE機器製造所４は、ステップＳ２２１で受信した機器IDおよび認証用の機器証明書を記憶部２８に記憶させて、CE機器１を製造する。CE機器製造所４はまた、ステップＳ２２２で生成した機器顧客登録コードを、例えば、シール等に印刷して、CE機器１とともに箱詰し、CE機器１に添付する。
【０１３１】
ステップＳ２２４において、CE機器製造所４は、機器IDおよび機器情報を、機器登録マスタ４Ａに登録して保存する。
【０１３２】
ステップＳ２２５，Ｓ２２６においては、図１９のステップＳ２０５，Ｓ２０６における場合と同様の処理が行われ、ステップＳ２３４においては、図１９のステップＳ２１５における場合と同様の処理が行われるので、その説明を省略する。
【０１３３】
次に、図１４の、CE機器１のステップＳ１０６およびサービスサーバ３のステップＳ１２７における、CE機器１をサービスサーバ３に登録する処理を、図２１のフローチャートを参照して説明する。
【０１３４】
サービスサーバ３は、ステップＳ２６１において、サービス登録用のユーザ情報をCE機器１に要求する。
【０１３５】
CE機器１は、ステップＳ２５１において、サービス登録用のユーザ情報を取得する。
【０１３６】
具体的には、CE機器１は、例えば、図２２に示すような、ユーザの名前、住所、電話番号等の、サービス登録に関するユーザ情報を入力するための入力画面を、出力部２７のディスプレイに表示させる。なお、図２２の例では、機器IDが表示されている。
【０１３７】
ユーザ１１が、ユーザ情報を、図２２の入力画面に入力した後、確認ボタン２７Ｄを操作して、入力した内容を、図２３に示すように表示させて確認し、その画面の登録ボタン２７Ｅを操作すると、CE機器１は、図２２の入力画面に入力された情報を、ユーザ１１のサービス登録用のユーザ情報として取得する。
【０１３８】
次に、ステップＳ２５２において、CE機器１は、サービスサーバ３が運営しているCE機器登録用のサイトにアクセスし、ステップＳ２５１で取得したユーザ情報を送信する。その後、CE機器１は、図１４のステップＳ１０７に進む。
【０１３９】
サービスサーバ３（正確には、サービスサーバ３が運営しているCE機器登録用のサイト）は、ステップＳ２６２において、CE機器１から送信されてきたユーザ情報を登録し、ユーザ１１の顧客登録マスタ３Ａを生成し、保存する。その後、サービスサーバ３は、図１４のステップＳ１２８に進む。
【０１４０】
なお、図１４の例では、認証代行サーバ２においてサービスサーバ３の確認がなされるので（図１４のステップＳ１４３）、CE機器１の機器ID等をサービスサーバ３に供給しても安全である。サービスサーバ３は、例えば、機器IDの提供を受けることにより、機器IDに関連付けて、顧客登録マスタ３Ａを生成することができる。
【０１４１】
図２４のフローチャートは、このように機器IDに関連付けて顧客登録マスタ３Ａを生成する場合の、図１４の、CE機器１のステップＳ１０６およびサービスサーバ３のステップＳ１２７における処理を表している。
【０１４２】
サービスサーバ３は、ステップＳ２８１において、サービス登録用のユーザ情報をCE機器１に要求する。
【０１４３】
CE機器１は、ステップＳ２７１において、図１３に示したような、機器顧客登録コードを入力する入力画面を表示して、機器顧客登録コードを取得し、図２２に示したような、サービス登録用のユーザ情報を入力する入力画面を表示して、サービス登録用のユーザ情報を取得する。
【０１４４】
次に、ステップＳ２７２において、CE機器１は、サービスサーバ３が運営するCE機器登録用のサイトにアクセスし、ステップＳ２７１で取得したユーザ情報および機器顧客登録コードを送信する。
【０１４５】
サービスサーバ３は、ステップＳ２８２において、CE機器１から送信されてきた機器顧客登録コードを認証代行サーバ２に送信し、CE機器１の機器IDの供給を認証代行サーバ２に要求する。
【０１４６】
認証代行サーバ２は、ステップＳ２９１において、サービスサーバ３から送信されてきた機器顧客登録コードから機器IDを算出し、ステップＳ２９２において、それを、サービスサーバ３に送信する。
【０１４７】
サービスサーバ３は、ステップＳ２８３において、CE機器１からのユーザ情報を、認証代行サーバ２からの機器IDに関連付けて登録し、ユーザ１１の顧客登録マスタ３Ａを生成し、保存する。これにより、サービスサーバ３は、機器IDを元に、ユーザ情報を検索することができる。
【０１４８】
図１４の例では、サービスサーバ３は、CE機器１が要求するサービスを、図２５Ａに示すように、サービスサーバ３に保存されたユーザ１１の顧客登録マスタ３Ａに登録されたユーザ情報に応じて、CE機器１に提供するが、サービスサーバ３が、認証代行サーバ２に保存された顧客登録マスタ２Ａや機器登録マスタ４Ａを取得することで、図２５Ｂに示すように、それらに応じたサービスを提供することもできる。すなわち、図２６Ａに示すように、ユーザ情報に基づくユーザ向けサービスの他、図２６Ｂに示すように、機器の種類等に応じた機器向けのサービスを、CE機器１に提供することができる。
【０１４９】
サービスサーバ３が、認証代行サーバ２に登録された情報を取得してサービスを提供する場合の処理手順を、図２７のフローチャートを参照して説明する。
【０１５０】
CE機器１のステップＳ３１１乃至ステップＳ３１６においては、図１４のステップＳ１０１乃至ステップＳ１０６における場合と同様の処理が行われ、サービスサーバ３のステップＳ３３１乃至Ｓ３３３においては、図１４のステップＳ１２１乃至ステップＳ１２３における場合と同様の処理が行われ、そして認証代行サーバ２のステップＳ３５１乃至ステップＳ３５４においては、図１４のステップＳ１４１乃至ステップＳ１４４における場合と同様の処理が行われるので、その説明は省略する。
【０１５１】
認証代行サーバ２は、ステップＳ３５４で、CE機器１の認証を行うと、ステップＳ３５５において、CE機器１を特定し、後述するステップＳ３５６で無効されるワンタイムＩＤを発行し、CE機器１に送信する。
【０１５２】
CE機器１は、ステップＳ３１７において、認証代行サーバ２から送信されてきたワンタイムＩＤを受信すると、それを、サービスサーバ３に送信する。
【０１５３】
サービスサーバ３は、ステップＳ３３４において、CE機器１から送信されてきたワンタイムIDを受信すると、それを認証代行サーバ２に送信し、CE機器１またはユーザ１１に関する情報の提供を要求する。
【０１５４】
認証代行サーバ２は、ステップＳ３５６において、サービスサーバ３から送信されてきたワンタイムIDが、ステップＳ３５２で受信したURLに対応するサーバから送信されてきたものであるか否かを確認し、そうであると確認した場合、そのワンタイムＩＤを無効とする。
【０１５５】
次に、ステップＳ３５７において、認証代行サーバ２は、ステップＳ３５６で破棄したワンタイムＩＤにより特定されるCE機器１、またはそのユーザであるユーザ１１の、認証代行サーバ２に登録された情報を機器登録マスタ４Ａまたは顧客登録マスタ２Ａから検索し、サービスサーバ３に送信する。
【０１５６】
サービスサーバ３におけるステップＳ３３５乃至ステップＳ３３７においては、図１４のステップＳ１２６乃至ステップＳ１２８における場合と同様の処理が行われるので、その説明は省略するが、ステップＳ３３８において、サービスサーバ３は、サービスサーバ３に登録された情報の他、認証代行サーバ２から送信されてきた情報に基づく態様で、要求されたサービスをCE機器１に提供することができる。例えば、機器情報が提供された場合、それに含まれる機器メーカー、機種、または製造年月日に応じた態様でサービスを提供することができる。
【０１５７】
CE機器１のステップＳ３１８，Ｓ３１９においては、図１４のステップＳ１０７，Ｓ１０８における場合と同様の処理が行われるので、その説明は省略する。
【０１５８】
なお、ワンタイムIDは、上述したように１度使用されると破棄されるので、ワンタイムIDを不当に取得しても、認証代行サーバ２に登録されているCE機器１の情報を取得できない。従って、より確実にセキュリティを確保することができる。
【０１５９】
また、認証代行サーバ２が、CE機器１が登録されているサービスに関する情報を保持し、それをサービスサーバ３に送信することで（ステップＳ３５７）、サービスサーバ３は、その情報に基づいて、CE機器１がサービスサーバ３に登録されているか否かを判定することができる（ステップＳ３３５）。
【０１６０】
図１４の例では、一度、図１４のステップＳ１２８でCE機器１とのセッションが確立されると、そのセッションは、サービスサーバ３により管理されるが、図２８のフローチャートに示すようにして、認証代行サーバ２が、CE機器１とサービスサーバ３とのセッションを管理することができる。
【０１６１】
すなわち、CE機器１は、ステップＳ３７１において、後述するステップＳ３７８で保存する、サービスサーバ３を介して、認証代行サーバ２から提供された、CE機器１とサービスサーバ３のセッションに割り当てられたセッションIDが有効であるか否かを判定する。
【０１６２】
具体的には、セッションIDには、例えば、サービスサーバ３からCE機器１へのサービス提供を許可する期限を表す情報を含まれているので、CE機器１は、セッションIDが示す期限が切れているか否かを判定する。
【０１６３】
ステップＳ３７１で、セッションIDが有効であると判定された場合、ステップＳ３７２に進み、CE機器１は、セッションIDをサービスサーバ３に送信して、所定のサービスの提供を要求する。
【０１６４】
サービスサーバ３は、ステップＳ３９１において、CE機器１から送信されてきたセッションIDとサービスの提供要求を受信すると、ステップＳ３９２において、セッションIDが有効であるか否かを判定する。
【０１６５】
ステップＳ３９２で、セッションIDが有効であると判定された場合、サービスサーバ３は、ステップＳ３９３に進む。
【０１６６】
サービスサーバ３のステップＳ３９３乃至ステップＳ４００においては、図１４のステップＳ１２１乃至ステップＳ１２８における場合と同様の処理が行われ、CE機器１のステップＳ３７３乃至ステップＳ３７７においては、図１４のステップＳ１０２乃至ステップＳ１０６における場合と同様の処理が行われ、そして認証代行サーバ２のステップＳ４１１乃至ステップＳ４１５においては、図１４のステップＳ１４１乃至ステップＳ１４５における場合と同様の処理が行われるので、その説明は省略する。
【０１６７】
サービスサーバ３は、ステップＳ４００で、CE機器１とのセッションを確立すると、ステップＳ４０１において、セッションＩＤの取得、保存、送信のための処理を、CE機器１のステップＳ３７８におけるセッションＩＤの保存処理、および認証代行サーバ２のステップＳ４１６におけるセッションＩＤの発行処理と対応して行う。ここでCE機器１乃至サービスサーバ３のそれらの処理の詳細を、図２９のフローチャートを参照して説明する。
【０１６８】
すなわち、サービスサーバ３は、ステップＳ４３１において、セッションＩＤを、認証代行サーバ２に要求する。
【０１６９】
認証代行サーバ２は、ステップＳ４４１において、サービスサーバ３とCE機器１とのセッションに割り当てるセッションIDを発行し、ステップＳ４４２において、サービスサーバ３に送信する。
【０１７０】
サービスサーバ３は、ステップＳ４３２において、認証代行サーバ２からのセッションＩＤを、CE機器１とのセッションのセッションIDとして保存し、ステップＳ４３３において、CE機器１に送信する。
【０１７１】
CE機器１は、ステップＳ４２１において、サービスサーバ３からのセッションIDを保存する。
【０１７２】
サービスサーバ３は、ステップＳ４３３で、セッションＩＤを、CE機器１に送信した後、図２８のステップＳ４０２に進み、CE機器１が要求するサービスを、CE機器１に送信する。
【０１７３】
CE機器１は、図２９のステップＳ４２１で、セッションＩＤを保存した後、図２８のステップＳ３７９に進み、サービスサーバ３からのサービスが受信されたか否かを判定し、受信されたと判定した場合、ステップＳ３８０に進み、それを利用するための処理を行う。
【０１７４】
認証代行サーバ２は、図２９のステップＳ４４２で、セッションＩＤをサービスサーバ３に送信した後、図２８に戻り、処理を終了させる。
【０１７５】
図２８のステップＳ３７１で、セッションIDが有効ではないと判定した場合、CE機器１は、ステップＳ３７６に進み、機器IDとパスフレーズ、並びにサービスの提供を受けるサービスサーバ３のURLを認証代行サーバ２に送信し、認証代行を要求する。その結果、この場合、サービスサーバ３とCE機器１とのセッションが改めて確立され（ステップＳ４００）、そのセッションに割り当てられるセッションＩＤが発行される（ステップＳ４１６）。
【０１７６】
ステップＳ３９２で、セッションIDが有効ではないと判定された場合、サービスサーバ３は、処理を終了させる。
【０１７７】
このように、例えば、認証代行サーバ２が発行した、サービスサーバ３からCE機器１へのサービス提供を許可する期限を含むセッションＩＤの有効性を、CE機器１およびサービスサーバ３に判定させ、その判定結果に基づいて、サービスの授受を行わせるようにすることで、認証代行サーバ２が、サービスサーバ３からCE機器１へのサービスを管理することができる。
【０１７８】
【発明の効果】
本発明によれば、認証情報をサービス提供装置に供給しなくても、サービス提供装置からサービスの提供を受けることができる。
【図面の簡単な説明】
【図１】本発明を適用したサービス提供システムの構成例を示す図である。
【図２】図１のCE機器の構成例を示すブロック図である。
【図３】図１のCE機器の製造時の処理を説明するフローチャートである。
【図４】機器顧客登録コードの生成処理を説明するフローチャートである。
【図５】機器IDと機器顧客登録コードを示す図である。
【図６】図１のサービスサーバを認証代行サーバに登録する処理を説明するフローチャートである。
【図７】図１のCE機器を認証代行サーバに登録する処理を説明するフローチャートである。
【図８】認証用のユーザ情報の入力画面の例を示す図である。
【図９】認証用のユーザ情報の確認画面の例を示す図である。
【図１０】登録が完了した場合のメッセージの表示例を示す図である。
【図１１】本発明のサービス提供システムの他の構成例を示す図である。
【図１２】図１１の設定端末装置を利用してCE機器を認証代行サーバに登録する処理を説明するフローチャートである。
【図１３】機器顧客登録コードの入力画面の表示例を示す図である。
【図１４】図１のCE機器が、サービスサーバからサービスの提供を受ける場合の処理手順を説明するフローチャートである。
【図１５】認証代行サーバ確認情報の例を示す図である。
【図１６】認証代行サーバ確認情報の他の例を示す図である。
【図１７】図１４のステップＳ１０３およびステップＳ１４１の処理を詳細に説明するフローチャートである。
【図１８】図１４のステップＳ１０３およびステップＳ１４１の他の処理を詳細に説明するフローチャートである。
【図１９】 CE機器１の製造時の他の処理を説明するフローチャートである。
【図２０】 CE機器１の製造時の他の処理を説明するフローチャートである。
【図２１】図１４のステップＳ１０６およびステップＳ１２７の処理を詳細に説明するフローチャートである。
【図２２】ユーザ情報の他の入力画面の表示例を示す図である。
【図２３】他の確認画面の表示例を示す図である。
【図２４】図１４のステップＳ１０６およびステップＳ１２７の他の処理を詳細に説明するフローチャートである。
【図２５】図１のサービスサーバが提供するサービスの形態を説明する図である。
【図２６】図１のサービスサーバが提供するサービスの形態を説明する他の図である。
【図２７】図１のCE機器が、サービスサーバからサービスの提供を受ける場合の他の処理手順を説明するフローチャートである。
【図２８】図１のCE機器が、サービスサーバからサービスの提供を受ける場合の他の処理手順を説明するフローチャートである。
【図２９】図２８のステップＳ３７８，Ｓ４０１，Ｓ４１６の処理を詳細に説明するフローチャートである。
【符号の説明】
１ CE機器， ２ 認証代行サーバ， ３ サービスサーバ， ４ CE機器製造所， ６ 設定端末装置
【発明の属する技術分野】
本発明は、サービス提供システム、機器端末およびその処理方法、認証装置および方法、サービス提供装置および方法、並びにプログラムに関し、特に、セキュリティ上重要な情報をサービスサーバに供給することなく、サービスサーバからサービスの提供を受けることができるようにしたサービス提供システム、機器端末およびその処理方法、認証装置および方法、サービス提供装置および方法、並びにプログラムに関する。
【０００２】
【従来の技術】
サービスサーバから、ネットワークを介してサービスの提供を受ける場合、ユーザは、例えば、機器IDなど、セキュリティ上重要な情報をサービスサーバに供給し、ユーザ認証を受ける必要があった。
【０００３】
【発明が解決しようとする課題】
しかしながら、サービスサーバは、一般の個人が運営する場合も多く、供給した機器IDやユーザIDが悪用されてしまう場合がある課題があった。
【０００４】
本発明はこのような状況に鑑みてなされたものであり、例えば、機器IDなど、セキュリティ上重要な情報をサービスサーバに供給しなくても、ネットワークを介してサービスの提供を受けることができるようにするものである。
【０００５】
本発明の第１のサービス提供システムは、端末が、サービス提供装置から送信される認証装置確認情報を受信する受信手段と、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かを判定する判定手段と、判定手段による判定結果に基づいて認証情報を、認証装置に送信する第１の送信手段と、サービス提供装置から提供されたサービスを利用する利用手段とを備え、認証装置が、端末の第１の送信手段により送信されてきた認証情報に基づいて、認証を行う認証手段と、認証手段による認証の結果を、サービス提供装置に送信する第２の送信手段とを備え、サービス提供装置が、認証装置確認情報を端末に送信する第３の送信手段と、認証装置の第２の送信手段により送信されてきた認証の結果に基づいて、サービスを端末に提供する提供手段とを備え、第３の送信手段は、提供手段でのサービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングを制御することを特徴とする。
【０００６】
本発明の第１のサービス提供システムにおいては、端末で、サービス提供装置から送信される認証装置確認情報が受信され、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かが判定され、判定結果に基づいて認証情報が、認証装置に送信され、サービス提供装置から提供されたサービスが利用され、認証装置で、端末により送信されてきた認証情報に基づいて、認証が行われ、認証の結果が、サービス提供装置に送信され、サービス提供装置で、認証装置確認情報が端末に送信され、認証装置により送信されてきた認証の結果に基づいて、サービスが端末に提供され、サービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングが制御される。
【０００７】
本発明の第２のサービス提供システムは、端末が、サービス提供装置に、サービス要求をするサービス要求手段と、サービス提供装置から送信される認証装置確認情報を受信する受信手段と、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かを判定する判定手段と、判定手段による判定結果に基づいて認証情報を、認証装置に送信する認証情報送信手段と、認証装置から認証結果を受信する認証結果受信手段と、サービス提供装置へ認証結果を送信する認証結果送信手段と、サービス提供装置から提供されたサービスを利用する利用手段とを備え、認証装置が、端末の認証情報送信手段により送信されてきた認証情報に基づいて、端末を認証する認証情報認証手段と、認証情報認証手段による認証の結果を、端末に送信する認証結果送信手段と、サービス提供装置から送信されてきた認証結果を認証する認証結果認証手段とを備え、サービス提供装置が、認証装置確認情報を端末に送信する認証装置確認情報送信手段と、端末より送信されてきた認証の結果を認証装置に送信することによって、端末にサービスを提供するサービス提供手段とを備え、認証装置確認情報送信手段は、提供手段でのサービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングを制御することを特徴とする。
【０００８】
本発明の第２のサービス提供システムにおいては、端末で、サービス提供装置に、サービス要求がなされ、サービス提供装置から送信される認証装置確認情報が受信され、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かが判定され、判定結果に基づいて認証情報が、認証装置に送信され、認証装置から認証結果が受信され、サービス提供装置へ認証結果が送信され、サービス提供装置から提供されたサービスが利用され、認証装置で、端末により送信されてきた認証情報に基づいて、端末が認証され、認証の結果が、端末に送信され、サービス提供装置から送信されてきた認証結果が認証され、サービス提供装置で、認証装置確認情報が端末に送信され、端末より送信されてきた認証の結果を認証装置に送信することによって、端末にサービスが提供され、サービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングが制御される。
【０００９】
本発明の機器端末は、サービス提供装置にサービス要求を行うサービス要求手段と、サービス提供装置から送信される認証装置確認情報を受信する受信手段と、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かを判定する判定手段と、判定手段による判定結果に基づいて機器端末の認証情報を、認証装置に送信する認証情報送信手段と、認証装置における認証情報の認証結果を受信する認証結果受信手段と、認証結果を、サービス提供装置に送信する認証結果送信手段と、認証結果が正しければ、サービス提供装置からサービス供給を受けるサービス享受手段とを備えることを特徴とする。
【００１０】
本発明の機器端末の処理方法は、サービス提供装置にサービス要求を行い、サービス提供装置から送信される認証装置確認情報を受信し、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かを判定し、その判定結果に基づいて機器端末の認証情報を、認証装置に送信し、認証装置における認証情報の認証結果を受信し、認証結果を、サービス提供装置に送信し、認証結果が正しければ、サービス提供装置からサービス供給を受けることを特徴とする。
【００１１】
本発明の第１のプログラムは、サービス提供装置にサービス要求を行い、サービス提供装置から送信される認証装置確認情報を受信し、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かを判定し、その判定結果に基づいて機器端末の認証情報を、認証装置に送信し、認証装置における、認証情報の認証結果を受信し、認証結果を、サービス提供装置に送信し、認証結果が正しければ、サービス提供装置からサービス供給を受けることをコンピュータに実行させることを特徴とする。
【００１２】
本発明の機器端末およびその処理方法、並びに第１のプログラムおいては、サービス提供装置にサービス要求がなされ、サービス提供装置から送信される認証装置確認情報が受信され、認証装置確認情報に基づき認証装置が正当な認証装置であるか否かが判定され、その判定結果に基づいて機器端末の認証情報が、認証装置に送信され、認証装置における認証情報の認証結果が受信され、認証結果が、サービス提供装置に送信され、認証結果が正しければ、サービス提供装置からサービス供給が受けられる。
本発明のサービス提供装置は、機器端末における認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報を端末に送信する認証装置確認情報送信手段と、機器端末から、認証を必要とするサービス要求を受けるサービス要求受信手段と、機器端末に、認証装置へのアクセス先情報を送信するアクセス先情報送信手段と、機器端末から、正当な認証装置であると判定された認証装置における機器端末の認証情報の認証結果を受信する認証結果受信手段と、認証結果受信手段において受信した認証結果を認証装置に送信する認証結果送信手段と、機器端末から受信した認証結果が、認証装置で発行した認証結果である場合には、正しく認証されたと判断して、機器端末にサービス提供を行うサービス提供手段とを備え、認証装置確認情報送信手段は、提供手段でのサービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングを制御することを特徴とする。
本発明のサービス提供方法は、機器端末における認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報を端末に送信し、機器端末から、認証を必要とするサービス要求を受け、機器端末に、認証装置へのアクセス先情報を送信し、機器端末から、正当な認証装置であると判定された認証装置における機器端末の認証情報の認証結果を受信し、機器端末から受信した認証結果を認証装置に送信し、機器端末から受信した認証結果が、認証装置において発行された認証結果であると正しく認証された場合に、機器端末にサービス提供を行い、認証装置確認情報を送信する際、サービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングを制御することを特徴とする。
本発明の第２のプログラムは、機器端末における認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報を端末に送信し、機器端末から、認証を必要とするサービス要求を受け、機器端末に、認証装置へのアクセス先情報を送信し、機器端末から、正当な認証装置であると判定された認証装置における機器端末の認証情報の認証結果を受信し、機器端末から受信した認証結果を認証装置に送信し、機器端末から受信した認証結果が、認証装置において発行された認証結果であると正しく認証された場合に、機器端末にサービス提供を行い、認証装置確認情報を送信する際、サービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングを制御することをコンピュータに実行させることを特徴とする。
本発明のサービス提供装置および方法、並びに第２のプログラムにおいては、機器端末における認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報が端末に送信され、機器端末から、認証を必要とするサービス要求を受け、機器端末に、認証装置へのアクセス先情報が送信され、機器端末から、正当な認証装置であると判定された認証装置における機器端末の認証情報の認証結果が受信され、機器端末から受信された認証結果が認証装置に送信され、機器端末から受信した認証結果が、認証装置において発行された認証結果であると正しく認証された場合に、機器端末にサービス提供が行われ、認証装置確認情報を送信する際、サービスを提供するための処理の負荷に応じて認証装置確認情報の送信タイミングが制御される。
【００１３】
【発明の実施の形態】
図１は、本発明を適用したサービス提供システムの構成例を示している。CE機器１乃至CE機器製造所４が、インターネットを含むネットワーク５に接続されている。
【００１４】
CE(Consumer Electronics)機器１は、ユーザ１１により使用されるパーソナルコンピュータ、携帯情報端末装置、テレビジョン受像機、オーディオプレーヤ、ビデオデッキ、カーナビゲーション装置、電子レンジ、冷蔵庫、または洗濯機などの家電製品で、ネットワーク５に接続する機能を有するものである。
【００１５】
CE機器１は、機器ID等、CE機器１の認証に必要な所定の認証情報を認証代行サーバ２に送信して認証を要求するとともに、その認証の結果、サービスサーバ３から提供されたサービスを利用する。
【００１６】
認証代行サーバ２は、CE機器１から送信されてきた認証情報に基づいて、例えば、サービスサーバ３からのサービス提供を受けることができる機器であるか否かの認証を、サービスサーバ３に代わって行い、その認証結果を、サービスサーバ３に送信する。
【００１７】
サービスサーバ３は、認証代行サーバ２から送信されてきたCE機器１の認証結果に基づいて、サービスをCE機器１に提供する。
【００１８】
CE機器製造所４は、所定の情報をCE機器１に格納してCE機器１を製造するとともに、所定の情報を、ネットワーク５を介して認証代行サーバ２に供給する。なお、CE機器製造所４は、必ずしもネットワーク５につながっていなくてもよく、機器認証用情報を受け取ることができるようになされていればよい。
【００１９】
以下においては、説明を簡単にするために、例えば、ネットワーク５を介して行われる送受信を、ネットワーク５を介するの語を省略して、単に、送受信と記述する。
【００２０】
図２は、CE機器１の構成例を表している。
【００２１】
CPU２１は、ROM２２に記憶されているプログラム、または記憶部２８からRAM２３にロードされたプログラムに従って各種の処理を実行する。RAM２３にはまた、CPU２１が各種の処理を実行する上において必要なデータなども適宜記憶される。
【００２２】
CPU２１、ROM２２、およびRAM２３は、バス２４を介して相互に接続されている。このバス２４にはまた、入出力インタフェース２５も接続されている。
【００２３】
入出力インタフェース２５には、キーボード、マウスなどよりなる入力部２６、CRT(Cathode Ray Tube)、LCD(Liquid Crystal Display)などよりなるディスプレイ、並びにスピーカなどよりなる出力部２７、ハードディスクなどより構成される記憶部２８、モデム、ターミナルアダプタなどより構成される通信部２９が接続されている。通信部２９は、インターネット１５を含むネットワークを介しての通信処理を行う。
【００２４】
入出力インタフェース２５にはまた、必要に応じてドライブ３０が接続され、磁気ディスク４１、光ディスク４２、光磁気ディスク４３、またはメモリカード４４などが適宜装着され、それらから読み出されたコンピュータプログラムが、必要に応じて記憶部２８にインストールされる。
【００２５】
なお、認証代行サーバ２、およびサービスサーバ３の構成は、基本的にCE機器１と同様の構成を有しているので、その図示と説明は省略する。
【００２６】
次に、CE機器１の製造時の処理を、図３のフローチャートを参照して説明する。
【００２７】
認証代行サーバ２は、ステップＳ１１において、CE機器１の機器IDおよびユーザには解読できない乱数(以下、パスフレーズと称する)を生成し、ステップＳ１２において、チャレンジ公開鍵およびチャレンジ秘密鍵を生成し、保存する。
【００２８】
ステップＳ１３において、認証代行サーバ２は、機器ID、パスフレーズ、およびチャレンジ公開鍵を、CE機器製造所４に送信する。なお、チャレンジ公開鍵およびチャレンジ秘密鍵の利用方法については、後述する。
【００２９】
CE機器製造所４は、ステップＳ１において、認証代行サーバ２からの機器ID、パスフレーズ、およびチャレンジ公開鍵を受信すると、ステップＳ２において、機器IDを元に、機器顧客登録コードを生成する。
【００３０】
機器顧客登録コードは、図４のフローチャートに示されているようにして生成される。なお、ここでは機器IDは、４桁の数列であるとする。
【００３１】
すなわち、ステップＳ３１において、機器IDの各桁の数字を足し合わせた合計値が９で除算され、その余りが、機器IDの２桁目の数字と３桁目の数字の間に挿入される。
【００３２】
例えば、機器IDが「1234」である場合、「1234」の各桁を足し合わせた合計の値１０が値９で除算され、そのときの余り値１が、「1234」の２桁目の数字「２」と３桁目の数字「３」の間に挿入され、数列「12134」が生成される。
【００３３】
次に、ステップＳ３２において、ステップＳ３１で生成された数列の１桁目の数字と５桁目の数字が入れ替えられる。
【００３４】
例えば、数列「12134」の1桁目の数字「１」と5桁目の数字「４」が入れ替えられ、数列「42131」が生成される。
【００３５】
ステップＳ３３において、ステップＳ３２で生成された数列の各桁を足し合わせた合計の値に２が乗算され、その結果得られた値の１桁目の数字が、ステップＳ３２で生成された数列の４桁目の数字と５桁目の数字の間に挿入される。その結果得られた数列が、機器顧客登録コードとされる。
【００３６】
例えば、数列「42131」の各桁の合計の値１１に２が乗算され、その結果得られた値２２の1桁目の数字「２」が、数列「42131」の４桁目の数字「３」と５桁目の数字「１」の間に挿入され、機器顧客登録コード「421321」が生成される。
【００３７】
このようにして機器顧客登録コードを生成するようにしたので、機器IDが、例えば、「1234」、「1235」、「1236」、および「1237」のように連番であっても、機器顧客登録コードは、図５に示すように、「421321」、「522361」、「522341」、および「623381」のように、連番ではなくなる。その結果、機器顧客登録コードを、そのままCE機器１に添付して販売しても、ユーザは、購入したCE機器１の機器顧客登録コードから、他に出荷されたCE機器の機器顧客登録コードを推測することができない（なりすましできない）。
【００３８】
なお、上述した方法は、機器顧客登録コードの生成方法の１例であり、その方法以外の方法で、機器顧客登録コードを生成するようにしてもよい。
【００３９】
また、機器顧客登録コードの利用方法については、後述する。
【００４０】
図３に戻り、ステップＳ３において、CE機器製造所４は、ステップＳ１で受信した機器ID、パスフレーズ、およびチャレンジ公開鍵を、CE機器１の記憶部２８に記憶させて、CE機器１を製造する。CE機器製造所４はまた、ステップＳ２で生成した機器顧客登録コードを、例えば、シール等に印刷して、CE機器１とともに箱詰し、CE機器１に添付する。
【００４１】
次に、ステップＳ４において、CE機器製造所４は、機器ID、パスフレーズ、並びに機器メーカー、機種、製造年月日等のCE機器１に関する情報（以下、機器情報と称する）を、データベースである機器登録マスタ４Ａに格納して生成する。
【００４２】
ステップＳ５において、CE機器製造所４は、ステップＳ４で生成した機器登録マスタ４Ａを、ネットワーク５を介して認証代行サーバ２に送信する。認証代行サーバ２は、ステップＳ１３において、CE機器製造所４から送信されてきたCE機器１の機器登録マスタ４Ａを保存する。
【００４３】
なお、CE機器製造所４は、機器登録マスタ４Ａを、認証代行サーバ２に送信する際、第３者により機器登録マスタ４Ａが不正に取得されないように、機器登録マスタ４Ａを所定の手段により暗号化して、認証代行サーバ２に送信する。CE機器１、認証代行サーバ２、またはサービスサーバ３間で送受信される情報も、適宜、所定の手段により暗号化されているものとする。
【００４４】
次に、ステップＳ６において、CE機器１の販売が開始される。例えば、CE機器１は、ネットワーク５を介して通信販売され、ユーザ１１により購入される。
【００４５】
次に、認証代行サーバ２が認証を代行することができるように、サービスサーバ３のサービスを認証代行サーバ２に登録する処理を、図６のフローチャートを参照して説明する。
【００４６】
はじめに、サービスサーバ３は、ステップＳ５１において、所定のサービスを認証代行サーバ２により認証代行されるサービスとして登録するための申請を、認証代行サーバ２に対して行う。
【００４７】
認証代行サーバ２は、ステップＳ４１において、サービスサーバ３を審査し、ステップＳ４２において、その審査結果に基づいて、登録が申請されたサービスを登録することができるか否かを判定する。
【００４８】
ステップＳ４２において、申請されたサービスを登録することができると判定された場合、ステップＳ４３に進み、認証代行サーバ２は、そのサービスを提供するサイト（サービスサーバ３が管理するサイト）のURL等を保存するとともに、ステップＳ４４において、後述する図１４のステップＳ１０４で、CE機器１が、認証代行サーバ２が正当なサーバであるか否かを確認するときアクセスするサイトのURL等が記述された情報（以下、認証代行サーバ確認情報と称する）を生成し、サービスサーバ３に送信する。
【００４９】
サービスサーバ３は、ステップＳ５２において、認証代行サーバ確認情報が受信されたか否かを判定し、受信されたと判定した場合、ステップＳ５３に進み、その認証代行サーバ確認情報を保存する。
【００５０】
認証代行サーバ２は、ステップＳ４２で、申請されたサービスを登録することができないと判定したとき、ステップＳ４３，Ｓ４４の処理をスキップして、処理を終了させる。すなわちこのとき、認証代行サーバ確認情報は、サービスサーバ３に送信されない。
【００５１】
サービスサーバ３は、ステップＳ５２で、認証代行サーバ確認情報が受信されなかったと判定した場合（認証代行サーバ２において、ステップＳ４３，Ｓ４４の処理がスキップされた場合）、処理を終了させる。
【００５２】
次に、CE機器１を、認証代行することができる機器（図６で示した処理で認証代行サーバ２に登録されたサービスを受けることができる機器であるか否かの認証を、サービスサーバ３に代わって行うことができる機器）として、認証代行サーバ２に登録する処理を、図７のフローチャートを参照して説明する。
【００５３】
ステップＳ６１において、CE機器１を購入したユーザ１１が、CE機器１の登録用アプリケーション（例えばブラウザ、またはCE機器登録用の専用アプリケーション）を起動すると、CE機器１は、ユーザ情報を取得する。
【００５４】
具体的には、CE機器１は、例えば、図８に示すような、ユーザの名前、住所、電話番号の他、例えば郵便番号、生年月日、性別、およびクレジットカードの種類、番号、有効期限等のユーザに関する情報(以下、認証用のユーザ情報と称する)を入力するための入力画面を、出力部２７のディスプレイに表示させる。なお、図８の例では、CE機器１には、機器IDが記憶されているので（図３のステップＳ３）、機器IDが入力画面に表示されている。
【００５５】
ユーザ１１が、認証用のユーザ情報を、図８の入力画面に入力した後、確認ボタン２７Ａを操作して、入力した内容を、図９に示すように表示させて確認し、その画面の登録ボタン２７Ｂを操作すると、CE機器１は、図８の入力画面に入力された情報を、ユーザ１１の認証用のユーザ情報として取得する。
【００５６】
次に、ステップＳ６２において、CE機器１は、認証代行サーバ２が運営しているCE機器登録用のサイトにアクセスし、ステップＳ６１で取得した認証用のユーザ情報を、記憶部２８に記憶されている機器IDとパスフレーズとともに、認証代行サーバ２に送信する。
【００５７】
認証代行サーバ２は、ステップＳ７１において、CE機器１から送信されてきた認証用のユーザ情報、機器ID、およびパスフレーズを受信し、ステップＳ７２において、受信した機器IDとパスフレーズが登録されている、機器登録マスタ４Ａ（図３のステップＳ１３）が存在するか否かを確認し、CE機器１が、正当に出荷された機器（正規の機器）であるか否かを判定する。
【００５８】
ステップＳ７２で、CE機器１が正規の機器であると判定された場合（ステップＳ７１で受信された機器IDとパスフレーズが登録されている機器登録マスタ４Ａが存在する場合）、ステップＳ７３に進み、認証代行サーバ２は、ステップＳ７１で受信した認証用のユーザ情報を、機器登録マスタ４Ａに登録されている機器IDと対応付けて登録し、ユーザ１１の顧客登録マスタ２Ａを生成し、保存する。これにより、認証代行サーバ２は、機器IDを基に、機器情報の他、認証用のユーザ情報も検索することができる。
【００５９】
次に、ステップＳ７４において、認証代行サーバ２は、登録が完了した旨をCE機器１に通知する。
【００６０】
ステップＳ７２で、CE機器１が正規の機器ではないと判定された場合、ステップＳ７５に進み、登録ができなかった旨がCE機器１に通知される。
【００６１】
CE機器１は、ステップＳ６３において、認証代行サーバ２から通知された登録が完了した旨または登録ができなかった旨を受信し、それに対応したメッセージを表示する。図１０は、登録が完了したときにCE機器１のディスプレイに表示されるメッセージの例を表している。
【００６２】
なお、CE機器１の入力部２６や出力部２７が簡易なものであり、認証用のユーザ情報等の入力を容易に行うことができない場合、図１１に示すように、パーソナルコンピュータなどの、入力部および出力部の機能が充実した設定端末装置６を利用して、上述したCE機器１の、認証代行サーバ２に対する登録を行うことができる。ここで設定端末装置６を利用してCE機器１を認証代行サーバ２に登録する場合の処理手順を、図１２のフローチャートを参照して説明する。
【００６３】
ステップＳ８１において、ユーザ１１が、設定端末装置６の登録用アプリケーション（例えばブラウザ、またはCE機器登録用の専用アプリケーション）を起動すると、設定端末装置６は、機器顧客登録コードを取得する。
【００６４】
具体的には、設定端末装置６は、図１３に示すように、機器顧客登録コードを入力するための入力画面を、出力部２７のディスプレイに表示させる。
【００６５】
ユーザ１１が、機器顧客登録コードを入力画面に入力した後、図１３の画面のＯＫボタン２７Ｃを操作すると、設定端末装置６は、入力画面に入力されたデータを、機器顧客登録コードとして取得する。
【００６６】
次に、ステップＳ８２において、設定端末装置６は、認証代行サーバ２が運営しているCE機器登録用のサイトにアクセスし、ステップＳ８１で取得した機器顧客登録コードを送信する。
【００６７】
ステップＳ８３において、設定端末装置６は、図７のステップＳ６１における場合と同様にしてユーザ情報を取得する。ステップＳ８４において、設定端末装置６は、認証代行サーバ２が運営しているCE機器登録用のサイトにアクセスし、ステップＳ８３で取得したユーザ情報を送信する。
【００６８】
認証代行サーバ２（正確には、認証代行サーバ２が運営するCE機器登録用のサイト）は、ステップＳ９１において、設定端末装置６から送信されてきた機器顧客登録コードから、図４のフローチャートに示した機器IDに基づく機器顧客登録コードの算出手順の逆の手順で、機器IDを算出する。
【００６９】
例えば、機器顧客登録コードが「421321」である場合、機器顧客登録コード「421321」の上から５桁目の「２」を削除した値「42131」の１桁目の「４」と５桁目の「１」が入れ替えられ、その結果得られた数列「12134」の上から３桁目の「１」が削除され、その結果得られた「1234」が機器IDとされる。
【００７０】
次に、ステップＳ９２において、認証代行サーバ２は、CE機器１から送信されてきたユーザ情報を受信し、ステップＳ９３において、ステップＳ９１で算出した機器IDが登録されている機器登録マスタ４Ａが存在するか否かを確認し、CE機器１が、正当に出荷された機器（正規の機器）であるか否かを判定する。
【００７１】
認証代行サーバ２（正確には、認証代行サーバ２が運営するCE機器登録用のサイト）のステップＳ９４乃至ステップＳ９６においては、図７のステップＳ７３乃至ステップＳ７５における場合と同様の処理が行われるので、その説明は省略する。
【００７２】
CE機器１は、ステップＳ８５において、認証代行サーバ２から通知された登録が完了した旨または登録ができなかった旨を受信し、それに対応したメッセージを表示する。
【００７３】
なお、その説明は省略したが、機器顧客登録コードが誤入力され（ステップＳ８１）、機器IDとしてはあり得ない数列が算出された場合（ステップＳ９１）、CE機器１の登録は行われない。すなわち、機器顧客登録コードに代えて機器IDを直接入力する場合、機器IDが誤入力されると、CE機器１は、その間違った数列を機器IDとして登録されるが、このように機器顧客登録コードを入力し、それから機器IDを算出することにより、不適当な数列が機器IDとされてCE機器１が登録されることを防止することができる。
【００７４】
次に、CE機器１が、サービスサーバ３からサービスの提供を受ける場合の処理手順を、図１４のフローチャートを参照して説明する。
【００７５】
ユーザ１１の入力部２６に対する操作により、サービスサーバ３からのサービスの提供を受ける指示がなされると、CE機器１は、ステップＳ１０１において、サービスサーバ３にアクセスし、所定のサービスの提供を要求する。
【００７６】
サービスサーバ３は、CE機器１から、サービスの提供が要求されると、ステップＳ１２１において、後述するステップＳ１２８での処理でCE機器１とのセッションが確立されているか否かを確認し、ステップＳ１２２において、その確認の結果に基づいて、セッションが確立されているか否かを判定する。
【００７７】
ステップＳ１２２で、CE機器１とのセッションが確立されていないと判定された場合、ステップＳ１２３に進み、サービスサーバ３は、図６のステップＳ５３で保存した認証代行サーバ確認情報をCE機器１に送信する。
【００７８】
認証代行サーバ確認情報には、認証代行サーバ２が正当なサーバであるか否かを確認するときにアクセスするサイトのURL等が埋め込まれており、CE機器１のサービスを利用するためのアプリケーションが、ＨＴＭＬブラウザをカスタマイズしたものである場合、認証代行サーバ確認情報は、ＨＴＭＬファイルとされ、サイトのURL等は、図１５に示すようにＨＴＭＬタグ、または図１６に示すようにＨＴＴＰレスポンスヘッダに埋め込まれる。
【００７９】
CE機器１は、ステップＳ１０２において、サービスサーバ３からの認証代行サーバ確認情報が受信されたか否かを判定し、受信されたと判定した場合、ステップＳ１０３に進み、受信された認証代行サーバ確認情報を利用して、認証代行サーバ２が正当なサーバであるか否かを確認する処理を行う。なお、ここでの処理の詳細は後述する。
【００８０】
次に、ステップＳ１０４において、CE機器１は、ステップＳ１０３での確認結果に基づいて、認証代行サーバ２が正当なサーバであるか否かを判定し、正当なサーバであると判定した場合、ステップＳ１０５に進む。
【００８１】
ステップＳ１０５において、CE機器１は、図３のステップＳ３で記憶部２８に記憶された機器IDとパスフレーズ、並びにサービスの提供を受けるサービスサーバ３のサイトのURLを、認証代行サーバ２に送信し（正確には、認証代行サーバ２が管理する、認証代行サーバ確認情報（図１５または図１６）に示されるURL３Ａ−２またはURL３Ｂ−２のサイトに送信し）、認証代行を要求する。
【００８２】
認証代行サーバ２は、ステップＳ１４１において、CE機器１における認証代行サーバ確認処理（ステップＳ１０３）に対応する処理を行った後、ステップＳ１４２において、CE機器１から認証代行が要求されたか否かを判定する。
【００８３】
ステップＳ１４２で、CE機器１から認証代行が要求されたと判定された場合、ステップＳ１４３に進み、認証代行サーバ２は、CE機器１が要求するサービスが、認証代行サーバ２が認証を代行することができるサービスとして登録されているか否かを判定する。具体的には、認証代行サーバ２は、図６のステップＳ４３で、登録したサービスのURLを保存しているので、CE機器１から送信されてきたURLと同一のものが、登録したサービスのURLとして保存されているか否かを判定する。
【００８４】
ステップＳ１４３で、CE機器１が要求するサービスが登録されていると判定された場合、ステップＳ１４４に進み、ステップＳ１４２で受信された機器IDおよびパスフレーズが登録されている機器登録マスタ４Ａが存在するか否かを確認し、CE機器１を認証する。次に、ステップＳ１４５において、認証代行サーバ２は、ステップＳ１４４での認証結果を、サービスサーバ３に送信する。
【００８５】
サービスサーバ３は、ステップＳ１２４において、認証代行サーバ２からのCE機器１の認証結果が受信されたか否かを判定し、受信されたと判定した場合、ステップＳ１２５に進む。
【００８６】
ステップＳ１２５において、サービスサーバ３は、ステップＳ１２４で受信された認証結果により、サービスサーバ３からサービスの提供を受けることができる機器であると認証されたか否かを判定し、そのように認証されたと判定した場合、ステップＳ１２６に進む。
【００８７】
ステップＳ１２６において、サービスサーバ３は、CE機器１が、サービスを提供することができる機器として、サービスサーバ３に登録されているか否かを判定し、登録されていないと判定した場合、ステップＳ１２７に進む。
【００８８】
ステップＳ１２７において、サービスサーバ３は、CE機器１を登録する処理を行う。なお、ここでの処理の詳細は後述する。
【００８９】
ステップＳ１２６で、CE機器１が登録されていると判定されたとき、またはステップＳ１２７で、CE機器１が登録されたとき、ステップＳ１２８に進み、サービスサーバ３は、CE機器１とのセッションを確立する。
【００９０】
ステップＳ１２２で、セッションが確立されていると判定されたとき、またはステップＳ１２８で、セッションが確立されたとき、ステップＳ１２９に進み、サービスサーバ３は、CE機器１が要求するサービスを、サービスサーバ３が保持する後述する顧客登録マスタ３Ａに登録されたユーザ１１のユーザ情報に応じて、CE機器１に提供する。
【００９１】
なお、ステップＳ１２８での処理で確立されたCE機器１とのセッションが継続している間は、原則、CE機器１の認証は、認証代行サーバ２に要求されないので（ステップＳ１２２でＹＥＳの判定がなされ、ステップＳ１２３乃至ステップＳ１２８の処理がスキップされるので）、認証代行サーバ２の負荷を軽減することができる。
【００９２】
具体的には、例えば、５分に１度の間隔で、サーバの情報を参照しに行くような場合、その度機器認証をしていたのでは、認証代行サーバ２に負荷がかかってしまうので、例えば、半日に１回だけは機器認証を行い、それ以外では、サービス側でセッションを維持させ、認証代行サーバ２の負荷を軽減することができる。
【００９３】
CE機器１は、ステップＳ１０６において、必要に応じて、サービスサーバ３におけるCE機器１の登録処理（ステップＳ１２７）に対応する処理を行った後、ステップＳ１０７において、サービスサーバ３からサービスが提供されたか否かを判定し、提供されたと判定した場合、ステップＳ１０８に進み、提供されたサービスを利用する処理を行う。
【００９４】
ステップＳ１０２で、認証代行サーバ確認情報が受信されなかったと判定されたとき（サービスサーバ３のステップＳ１２２でＹＥＳの判定がなされたとき）、ステップＳ１０４で、認証代行サーバ２は正当なサーバではないと判定されたとき、ステップＳ１０７で、サービスサーバ３からサービスが提供されなかったと判定されたとき（サービスサーバ３のステップＳ１２４またはステップＳ１２５でＮＯの判定がなされたとき）、またはステップＳ１０８で、サービスを利用する処理を行った後、CE機器１は、処理を終了させる。
【００９５】
サービスサーバ３は、ステップＳ１２４で、認証結果が受信されなかったと判定されたとき（認証代行サーバ２のステップＳ１４２，Ｓ１４３でＮＯの判定がなされたとき）、またはステップＳ１２５で、サービスサーバ３からサービスの提供を受けることができる機器であると認証されなかったと判定されたとき、処理を終了させる。
【００９６】
認証代行サーバ２は、ステップＳ１４２で、認証代行が要求されていないと判定されたとき（CE機器１のステップＳ１０４でＮＯの判定がなされたとき）、またはステップＳ１４３で、サービスが登録されていないと判定されたとき、処理を終了させる。
【００９７】
以上のように、CE機器１が、サービスサーバ３からサービスの提供を受ける場合、機器ID等のセキュリティ上重要な情報は、サービスサーバ３には供給されず、認証代行サーバ２に供給され（ステップＳ１０５）、サービスサーバ３には、認証代行サーバ２からのCE機器１の認証結果のみが供給されるので（ステップＳ１４５）、CE機器１は、安全にサービスの提供を受けることができる。
【００９８】
また、認証代行サーバ２に予め登録されているサービスサーバ３にのみ、CE機器１の認証結果を送信するようにしたので（ステップＳ１４３乃至ステップＳ１４５）、より確実にセキュリティを確保することができる。
【００９９】
またCE機器１が、認証代行を要求にするのに先立って（ステップＳ１０５）、認証代行を要求する認証代行サーバ２の確認がなされるので、正当なサーバにのみ機器ID等の情報が提供されるようになり、より確実にセキュリティを確保することができる。
【０１００】
また、CE機器１の認証は、認証代行サーバ２により行われるので、サービスサーバ３は、CE機器１を認証するためのスキームを備えておく必要がなく、サービスサーバ３の構成を簡単なものにすることができる。
【０１０１】
また、CE機器１の認証は、実質的に、サービスサーバ３が、認証代行サーバ確認情報をCE機器１に送信することで開始される。すなわち、認証代行サーバ確認情報は、いわゆる認証要求情報と言うことができ、サービスサーバ３は、サービスを提供するための処理等の負荷に応じて、認証代行サーバ確認情報の送信タイミングを調整し、CE機器１の認証の開始を制御することができる。
【０１０２】
次に、CE機器１のステップＳ１０３および認証代行サーバ２のステップＳ１４１における認証代行サーバ確認処理を、図１７のフローチャートを参照して説明する。
【０１０３】
ステップＳ１６１において、CE機器１は、乱数(以下、ここで発生される乱数を、適宜、チャレンジと称する)を生成する。次に、ステップＳ１６２において、CE機器１は、ステップＳ１６１で生成した乱数（チャレンジ）を、認証代行サーバ２に送信する（正確には、認証代行サーバ２が管理する、図１５または図１６の認証代行サーバ確認情報に示されるURL３Ａ−１またはURL３Ｂ−１のサイトに送信する）。
【０１０４】
認証代行サーバ２（正確には、認証代行サーバ２が管理する、図１５または図１６の認証代行サーバ確認情報に示されるURL３Ａ−１またはURL３Ｂ−１のサイト）は、ステップＳ１７１において、CE機器１からの乱数（チャレンジ）を、図３のステップＳ１１で生成したチャレンジ秘密鍵で暗号化し、ステップＳ１７２において、CE機器１に送信する。
【０１０５】
CE機器１は、ステップＳ１６３において、認証代行サーバ２から送信されてきた、チャレンジ秘密鍵で暗号化された乱数（チャレンジ）を、図３のステップＳ３で記憶部２８に記憶されたチャレンジ公開鍵で復号する。
【０１０６】
ステップＳ１６４において、CE機器１は、ステップＳ１６１で発生したチャレンジと、ステップＳ１６３での復号により得られたチャレンジを照合する。その後、図１４のステップＳ１０４に進み、ＣＥ機器１は、ステップＳ１６４での照合の結果に基づいて、認証代行サーバ２が正当なサーバか否かを判定する。すなわち、ステップＳ１６１で発生したチャレンジと、ステップＳ１６３での復号により得られたチャレンジが一致する場合、認証代行サーバ２は正当なサーバであると判定され、処理はステップＳ１０５に進む。一方、それらが一致しない場合、認証代行サーバ２は正当なサーバではないと判定され、処理は終了する。
【０１０７】
なお、図１７の例では、CE機器１が発生するチャレンジを利用して認証代行サーバ２を確認したが、サーバ証明書を利用して行うこともできる。図１８のフローチャートを参照して、サーバ証明書を利用して認証代行サーバ２の確認を行う場合のCE機器１の図１４のステップＳ１０３および認証代行サーバ２のステップＳ１４１の処理を説明する。
【０１０８】
ステップＳ１８１において、CE機器１は、サーバ証明書の提供を、認証代行サーバ２に要求する。
【０１０９】
認証代行サーバ２は、ステップＳ１９１において、サーバ証明書をCE機器１に送信する。
【０１１０】
CE機器１は、ステップＳ１８２において、認証代行サーバ２から送信されてきたサーバ証明書の署名を確認する。例えば、CE機器１はこのとき、サーバ証明書を、機器ID公開鍵で復号し、その復号により得られた情報と、記憶部２８に記憶されている機器IDを照合する。
【０１１１】
その後、図１４のステップＳ１０４に進み、CE機器１は、サーバ証明書の署名の確認結果に基づいて、認証代行サーバ２が正当なサーバであるか否かを判定する。例えば、サーバ証明書を復号することにより得られた情報と、機器IDが一致する場合、認証代行サーバ２は正当なサーバであると判定され、処理はステップＳ１０５に進む。一方、それらが一致しない場合、認証代行サーバ２は正当なサーバではないと判定された場合、処理は終了する。
【０１１２】
なお、サーバ証明書、機器ID公開鍵等は、図３に示した処理に代えて行われる、図１９に示すCE機器１の製造時の処理で生成される。
【０１１３】
すなわち、ステップＳ２１１において、認証代行サーバ２は、CE機器１の機器IDおよびパスフレーズを生成し、ステップＳ２１２において、機器ID公開鍵および機器ID秘密鍵を生成し、保存する。
【０１１４】
次に、ステップＳ２１３において、認証代行サーバ２は、ステップＳ２１１で生成した機器IDを、ステップＳ２１２で生成した機器ID秘密鍵で暗号化して、サーバ証明書を生成し、保存する。
【０１１５】
ステップＳ２１４において、認証代行サーバ２は、ステップＳ２１１で生成した機器ID、およびステップＳ２１２で生成した機器ID公開鍵を、CE機器製造所４に送信する。
【０１１６】
CE機器製造所４は、ステップＳ２０１において、認証代行サーバ２から送信されてきた機器IDおよび機器ID公開鍵を受信する。
【０１１７】
次に、ステップＳ２０２において、CE機器製造所４は、図４のフローチャートに示したように、機器IDを元に、機器顧客登録コードを生成する。
【０１１８】
ステップＳ２０３において、CE機器製造所４は、ステップＳ２０１で受信した機器ID、パスフレーズ、および機器ID公開鍵を記憶部２８に記憶させて、CE機器１を製造する。CE機器製造所４はまた、ステップＳ２０２で生成した機器顧客登録コードを、例えば、シール等に印刷して、CE機器１とともに箱詰し、CE機器１に添付する。
【０１１９】
次に、ステップＳ２０４において、CE機器製造所４は、機器ID、パスフレーズ、および機器情報を、データベースである機器登録マスタ４Ａに登録して保存する。
【０１２０】
ステップＳ２０５において、CE機器製造所４は、ステップＳ２０４で生成した機器登録マスタ４Ａを、認証代行サーバ２に送信する。認証代行サーバ２は、ステップＳ２１５において、CE機器製造所４から送信されてきたCE機器１の機器登録マスタ４Ａを保存する。
【０１２１】
ステップＳ２０６において、CE機器１の販売が開始される。
【０１２２】
また、図１４のステップＳ１４４においては、機器IDおよびパスフレーズを利用して、CE機器１が認証されたが、CE機器１の認証用の機器証明書を利用してCE機器１の認証を行うこともできる。すなわち、この場合、図１４のステップＳ１０５において、CE機器１は、認証用の機器証明書を、サービスの提供を受けるサービスサーバ３のサイトのURLとともに、認証代行サーバ２に送信する。
【０１２３】
認証代行サーバ２は、ステップＳ１４４において、CE機器１から送信されてきた機器証明書を復号して、その結果得られた情報と、CE機器１の機器IDとの照合を行う。
【０１２４】
なお、認証用の機器証明書等は、図３に示した処理に代えて行われる図２０に示すCE機器１の製造時の処理で生成される。
【０１２５】
すなわち、ステップＳ２３１において、認証代行サーバ２は、機器IDを生成する。
【０１２６】
ステップＳ２３２において、認証代行サーバ２は、ステップＳ２３１で生成した機器IDを暗号化して、認証用の機器証明書を生成し、保存する。
【０１２７】
ステップＳ２３３において、認証代行サーバ２は、ステップＳ２３１で生成した機器ID、およびステップＳ２３２で生成した認証用の機器証明書を、CE機器製造所４に送信する。
【０１２８】
CE機器製造所４は、ステップＳ２２１において、認証代行サーバ２から送信されてきた機器IDおよび認証用の機器証明書を受信する。
【０１２９】
ステップＳ２２２において、CE機器製造所４は、図４のフローチャートに示したように、機器IDを元に、機器顧客登録コードを生成する。
【０１３０】
ステップＳ２２３において、CE機器製造所４は、ステップＳ２２１で受信した機器IDおよび認証用の機器証明書を記憶部２８に記憶させて、CE機器１を製造する。CE機器製造所４はまた、ステップＳ２２２で生成した機器顧客登録コードを、例えば、シール等に印刷して、CE機器１とともに箱詰し、CE機器１に添付する。
【０１３１】
ステップＳ２２４において、CE機器製造所４は、機器IDおよび機器情報を、機器登録マスタ４Ａに登録して保存する。
【０１３２】
ステップＳ２２５，Ｓ２２６においては、図１９のステップＳ２０５，Ｓ２０６における場合と同様の処理が行われ、ステップＳ２３４においては、図１９のステップＳ２１５における場合と同様の処理が行われるので、その説明を省略する。
【０１３３】
次に、図１４の、CE機器１のステップＳ１０６およびサービスサーバ３のステップＳ１２７における、CE機器１をサービスサーバ３に登録する処理を、図２１のフローチャートを参照して説明する。
【０１３４】
サービスサーバ３は、ステップＳ２６１において、サービス登録用のユーザ情報をCE機器１に要求する。
【０１３５】
CE機器１は、ステップＳ２５１において、サービス登録用のユーザ情報を取得する。
【０１３６】
具体的には、CE機器１は、例えば、図２２に示すような、ユーザの名前、住所、電話番号等の、サービス登録に関するユーザ情報を入力するための入力画面を、出力部２７のディスプレイに表示させる。なお、図２２の例では、機器IDが表示されている。
【０１３７】
ユーザ１１が、ユーザ情報を、図２２の入力画面に入力した後、確認ボタン２７Ｄを操作して、入力した内容を、図２３に示すように表示させて確認し、その画面の登録ボタン２７Ｅを操作すると、CE機器１は、図２２の入力画面に入力された情報を、ユーザ１１のサービス登録用のユーザ情報として取得する。
【０１３８】
次に、ステップＳ２５２において、CE機器１は、サービスサーバ３が運営しているCE機器登録用のサイトにアクセスし、ステップＳ２５１で取得したユーザ情報を送信する。その後、CE機器１は、図１４のステップＳ１０７に進む。
【０１３９】
サービスサーバ３（正確には、サービスサーバ３が運営しているCE機器登録用のサイト）は、ステップＳ２６２において、CE機器１から送信されてきたユーザ情報を登録し、ユーザ１１の顧客登録マスタ３Ａを生成し、保存する。その後、サービスサーバ３は、図１４のステップＳ１２８に進む。
【０１４０】
なお、図１４の例では、認証代行サーバ２においてサービスサーバ３の確認がなされるので（図１４のステップＳ１４３）、CE機器１の機器ID等をサービスサーバ３に供給しても安全である。サービスサーバ３は、例えば、機器IDの提供を受けることにより、機器IDに関連付けて、顧客登録マスタ３Ａを生成することができる。
【０１４１】
図２４のフローチャートは、このように機器IDに関連付けて顧客登録マスタ３Ａを生成する場合の、図１４の、CE機器１のステップＳ１０６およびサービスサーバ３のステップＳ１２７における処理を表している。
【０１４２】
サービスサーバ３は、ステップＳ２８１において、サービス登録用のユーザ情報をCE機器１に要求する。
【０１４３】
CE機器１は、ステップＳ２７１において、図１３に示したような、機器顧客登録コードを入力する入力画面を表示して、機器顧客登録コードを取得し、図２２に示したような、サービス登録用のユーザ情報を入力する入力画面を表示して、サービス登録用のユーザ情報を取得する。
【０１４４】
次に、ステップＳ２７２において、CE機器１は、サービスサーバ３が運営するCE機器登録用のサイトにアクセスし、ステップＳ２７１で取得したユーザ情報および機器顧客登録コードを送信する。
【０１４５】
サービスサーバ３は、ステップＳ２８２において、CE機器１から送信されてきた機器顧客登録コードを認証代行サーバ２に送信し、CE機器１の機器IDの供給を認証代行サーバ２に要求する。
【０１４６】
認証代行サーバ２は、ステップＳ２９１において、サービスサーバ３から送信されてきた機器顧客登録コードから機器IDを算出し、ステップＳ２９２において、それを、サービスサーバ３に送信する。
【０１４７】
サービスサーバ３は、ステップＳ２８３において、CE機器１からのユーザ情報を、認証代行サーバ２からの機器IDに関連付けて登録し、ユーザ１１の顧客登録マスタ３Ａを生成し、保存する。これにより、サービスサーバ３は、機器IDを元に、ユーザ情報を検索することができる。
【０１４８】
図１４の例では、サービスサーバ３は、CE機器１が要求するサービスを、図２５Ａに示すように、サービスサーバ３に保存されたユーザ１１の顧客登録マスタ３Ａに登録されたユーザ情報に応じて、CE機器１に提供するが、サービスサーバ３が、認証代行サーバ２に保存された顧客登録マスタ２Ａや機器登録マスタ４Ａを取得することで、図２５Ｂに示すように、それらに応じたサービスを提供することもできる。すなわち、図２６Ａに示すように、ユーザ情報に基づくユーザ向けサービスの他、図２６Ｂに示すように、機器の種類等に応じた機器向けのサービスを、CE機器１に提供することができる。
【０１４９】
サービスサーバ３が、認証代行サーバ２に登録された情報を取得してサービスを提供する場合の処理手順を、図２７のフローチャートを参照して説明する。
【０１５０】
CE機器１のステップＳ３１１乃至ステップＳ３１６においては、図１４のステップＳ１０１乃至ステップＳ１０６における場合と同様の処理が行われ、サービスサーバ３のステップＳ３３１乃至Ｓ３３３においては、図１４のステップＳ１２１乃至ステップＳ１２３における場合と同様の処理が行われ、そして認証代行サーバ２のステップＳ３５１乃至ステップＳ３５４においては、図１４のステップＳ１４１乃至ステップＳ１４４における場合と同様の処理が行われるので、その説明は省略する。
【０１５１】
認証代行サーバ２は、ステップＳ３５４で、CE機器１の認証を行うと、ステップＳ３５５において、CE機器１を特定し、後述するステップＳ３５６で無効されるワンタイムＩＤを発行し、CE機器１に送信する。
【０１５２】
CE機器１は、ステップＳ３１７において、認証代行サーバ２から送信されてきたワンタイムＩＤを受信すると、それを、サービスサーバ３に送信する。
【０１５３】
サービスサーバ３は、ステップＳ３３４において、CE機器１から送信されてきたワンタイムIDを受信すると、それを認証代行サーバ２に送信し、CE機器１またはユーザ１１に関する情報の提供を要求する。
【０１５４】
認証代行サーバ２は、ステップＳ３５６において、サービスサーバ３から送信されてきたワンタイムIDが、ステップＳ３５２で受信したURLに対応するサーバから送信されてきたものであるか否かを確認し、そうであると確認した場合、そのワンタイムＩＤを無効とする。
【０１５５】
次に、ステップＳ３５７において、認証代行サーバ２は、ステップＳ３５６で破棄したワンタイムＩＤにより特定されるCE機器１、またはそのユーザであるユーザ１１の、認証代行サーバ２に登録された情報を機器登録マスタ４Ａまたは顧客登録マスタ２Ａから検索し、サービスサーバ３に送信する。
【０１５６】
サービスサーバ３におけるステップＳ３３５乃至ステップＳ３３７においては、図１４のステップＳ１２６乃至ステップＳ１２８における場合と同様の処理が行われるので、その説明は省略するが、ステップＳ３３８において、サービスサーバ３は、サービスサーバ３に登録された情報の他、認証代行サーバ２から送信されてきた情報に基づく態様で、要求されたサービスをCE機器１に提供することができる。例えば、機器情報が提供された場合、それに含まれる機器メーカー、機種、または製造年月日に応じた態様でサービスを提供することができる。
【０１５７】
CE機器１のステップＳ３１８，Ｓ３１９においては、図１４のステップＳ１０７，Ｓ１０８における場合と同様の処理が行われるので、その説明は省略する。
【０１５８】
なお、ワンタイムIDは、上述したように１度使用されると破棄されるので、ワンタイムIDを不当に取得しても、認証代行サーバ２に登録されているCE機器１の情報を取得できない。従って、より確実にセキュリティを確保することができる。
【０１５９】
また、認証代行サーバ２が、CE機器１が登録されているサービスに関する情報を保持し、それをサービスサーバ３に送信することで（ステップＳ３５７）、サービスサーバ３は、その情報に基づいて、CE機器１がサービスサーバ３に登録されているか否かを判定することができる（ステップＳ３３５）。
【０１６０】
図１４の例では、一度、図１４のステップＳ１２８でCE機器１とのセッションが確立されると、そのセッションは、サービスサーバ３により管理されるが、図２８のフローチャートに示すようにして、認証代行サーバ２が、CE機器１とサービスサーバ３とのセッションを管理することができる。
【０１６１】
すなわち、CE機器１は、ステップＳ３７１において、後述するステップＳ３７８で保存する、サービスサーバ３を介して、認証代行サーバ２から提供された、CE機器１とサービスサーバ３のセッションに割り当てられたセッションIDが有効であるか否かを判定する。
【０１６２】
具体的には、セッションIDには、例えば、サービスサーバ３からCE機器１へのサービス提供を許可する期限を表す情報を含まれているので、CE機器１は、セッションIDが示す期限が切れているか否かを判定する。
【０１６３】
ステップＳ３７１で、セッションIDが有効であると判定された場合、ステップＳ３７２に進み、CE機器１は、セッションIDをサービスサーバ３に送信して、所定のサービスの提供を要求する。
【０１６４】
サービスサーバ３は、ステップＳ３９１において、CE機器１から送信されてきたセッションIDとサービスの提供要求を受信すると、ステップＳ３９２において、セッションIDが有効であるか否かを判定する。
【０１６５】
ステップＳ３９２で、セッションIDが有効であると判定された場合、サービスサーバ３は、ステップＳ３９３に進む。
【０１６６】
サービスサーバ３のステップＳ３９３乃至ステップＳ４００においては、図１４のステップＳ１２１乃至ステップＳ１２８における場合と同様の処理が行われ、CE機器１のステップＳ３７３乃至ステップＳ３７７においては、図１４のステップＳ１０２乃至ステップＳ１０６における場合と同様の処理が行われ、そして認証代行サーバ２のステップＳ４１１乃至ステップＳ４１５においては、図１４のステップＳ１４１乃至ステップＳ１４５における場合と同様の処理が行われるので、その説明は省略する。
【０１６７】
サービスサーバ３は、ステップＳ４００で、CE機器１とのセッションを確立すると、ステップＳ４０１において、セッションＩＤの取得、保存、送信のための処理を、CE機器１のステップＳ３７８におけるセッションＩＤの保存処理、および認証代行サーバ２のステップＳ４１６におけるセッションＩＤの発行処理と対応して行う。ここでCE機器１乃至サービスサーバ３のそれらの処理の詳細を、図２９のフローチャートを参照して説明する。
【０１６８】
すなわち、サービスサーバ３は、ステップＳ４３１において、セッションＩＤを、認証代行サーバ２に要求する。
【０１６９】
認証代行サーバ２は、ステップＳ４４１において、サービスサーバ３とCE機器１とのセッションに割り当てるセッションIDを発行し、ステップＳ４４２において、サービスサーバ３に送信する。
【０１７０】
サービスサーバ３は、ステップＳ４３２において、認証代行サーバ２からのセッションＩＤを、CE機器１とのセッションのセッションIDとして保存し、ステップＳ４３３において、CE機器１に送信する。
【０１７１】
CE機器１は、ステップＳ４２１において、サービスサーバ３からのセッションIDを保存する。
【０１７２】
サービスサーバ３は、ステップＳ４３３で、セッションＩＤを、CE機器１に送信した後、図２８のステップＳ４０２に進み、CE機器１が要求するサービスを、CE機器１に送信する。
【０１７３】
CE機器１は、図２９のステップＳ４２１で、セッションＩＤを保存した後、図２８のステップＳ３７９に進み、サービスサーバ３からのサービスが受信されたか否かを判定し、受信されたと判定した場合、ステップＳ３８０に進み、それを利用するための処理を行う。
【０１７４】
認証代行サーバ２は、図２９のステップＳ４４２で、セッションＩＤをサービスサーバ３に送信した後、図２８に戻り、処理を終了させる。
【０１７５】
図２８のステップＳ３７１で、セッションIDが有効ではないと判定した場合、CE機器１は、ステップＳ３７６に進み、機器IDとパスフレーズ、並びにサービスの提供を受けるサービスサーバ３のURLを認証代行サーバ２に送信し、認証代行を要求する。その結果、この場合、サービスサーバ３とCE機器１とのセッションが改めて確立され（ステップＳ４００）、そのセッションに割り当てられるセッションＩＤが発行される（ステップＳ４１６）。
【０１７６】
ステップＳ３９２で、セッションIDが有効ではないと判定された場合、サービスサーバ３は、処理を終了させる。
【０１７７】
このように、例えば、認証代行サーバ２が発行した、サービスサーバ３からCE機器１へのサービス提供を許可する期限を含むセッションＩＤの有効性を、CE機器１およびサービスサーバ３に判定させ、その判定結果に基づいて、サービスの授受を行わせるようにすることで、認証代行サーバ２が、サービスサーバ３からCE機器１へのサービスを管理することができる。
【０１７８】
【発明の効果】
本発明によれば、認証情報をサービス提供装置に供給しなくても、サービス提供装置からサービスの提供を受けることができる。
【図面の簡単な説明】
【図１】本発明を適用したサービス提供システムの構成例を示す図である。
【図２】図１のCE機器の構成例を示すブロック図である。
【図３】図１のCE機器の製造時の処理を説明するフローチャートである。
【図４】機器顧客登録コードの生成処理を説明するフローチャートである。
【図５】機器IDと機器顧客登録コードを示す図である。
【図６】図１のサービスサーバを認証代行サーバに登録する処理を説明するフローチャートである。
【図７】図１のCE機器を認証代行サーバに登録する処理を説明するフローチャートである。
【図８】認証用のユーザ情報の入力画面の例を示す図である。
【図９】認証用のユーザ情報の確認画面の例を示す図である。
【図１０】登録が完了した場合のメッセージの表示例を示す図である。
【図１１】本発明のサービス提供システムの他の構成例を示す図である。
【図１２】図１１の設定端末装置を利用してCE機器を認証代行サーバに登録する処理を説明するフローチャートである。
【図１３】機器顧客登録コードの入力画面の表示例を示す図である。
【図１４】図１のCE機器が、サービスサーバからサービスの提供を受ける場合の処理手順を説明するフローチャートである。
【図１５】認証代行サーバ確認情報の例を示す図である。
【図１６】認証代行サーバ確認情報の他の例を示す図である。
【図１７】図１４のステップＳ１０３およびステップＳ１４１の処理を詳細に説明するフローチャートである。
【図１８】図１４のステップＳ１０３およびステップＳ１４１の他の処理を詳細に説明するフローチャートである。
【図１９】 CE機器１の製造時の他の処理を説明するフローチャートである。
【図２０】 CE機器１の製造時の他の処理を説明するフローチャートである。
【図２１】図１４のステップＳ１０６およびステップＳ１２７の処理を詳細に説明するフローチャートである。
【図２２】ユーザ情報の他の入力画面の表示例を示す図である。
【図２３】他の確認画面の表示例を示す図である。
【図２４】図１４のステップＳ１０６およびステップＳ１２７の他の処理を詳細に説明するフローチャートである。
【図２５】図１のサービスサーバが提供するサービスの形態を説明する図である。
【図２６】図１のサービスサーバが提供するサービスの形態を説明する他の図である。
【図２７】図１のCE機器が、サービスサーバからサービスの提供を受ける場合の他の処理手順を説明するフローチャートである。
【図２８】図１のCE機器が、サービスサーバからサービスの提供を受ける場合の他の処理手順を説明するフローチャートである。
【図２９】図２８のステップＳ３７８，Ｓ４０１，Ｓ４１６の処理を詳細に説明するフローチャートである。
【符号の説明】
１ CE機器， ２ 認証代行サーバ， ３ サービスサーバ， ４ CE機器製造所， ６ 設定端末装置
Claims (9)
- サービスを利用する端末、前記サービスを提供するサービス提供装置、および前記端末が前記サービスの提供を受けることができる機器であるか否かの認証を行う認証装置からなるサービス提供システムにおいて、
前記端末は、
前記サービス提供装置から送信される認証装置確認情報を受信する受信手段と、
前記認証装置確認情報に基づき前記認証装置が正当な認証装置であるか否かを判定する判定手段と、
前記判定手段による判定結果に基づいて認証情報を、前記認証装置に送信する第１の送信手段と、
前記サービス提供装置から提供された前記サービスを利用する利用手段と
を備え、
前記認証装置は、
前記端末の前記第１の送信手段により送信されてきた前記認証情報に基づいて、前記認証を行う認証手段と、
前記認証手段による前記認証の結果を、前記サービス提供装置に送信する第２の送信手段と
を備え、
前記サービス提供装置は、
前記認証装置確認情報を前記端末に送信する第３の送信手段と、
前記認証装置の前記第２の送信手段により送信されてきた前記認証の結果に基づいて、前記サービスを前記端末に提供する提供手段と
を備え、
前記第３の送信手段は、前記提供手段でのサービスを提供するための処理の負荷に応じて前記認証装置確認情報の送信タイミングを制御する
ことを特徴とするサービス提供システム。 - サービスを利用する端末、前記サービスを提供するサービス提供装置、および前記端末が前記サービスの提供を受けることができる機器であるか否かの認証を行う認証装置からなるサービス提供システムにおいて、
前記端末は、
前記サービス提供装置に、サービス要求をするサービス要求手段と、
前記サービス提供装置から送信される認証装置確認情報を受信する受信手段と、
前記認証装置確認情報に基づき前記認証装置が正当な認証装置であるか否かを判定する判定手段と、
前記判定手段による判定結果に基づいて認証情報を、前記認証装置に送信する認証情報送信手段と、
前記認証装置から認証結果を受信する認証結果受信手段と、
前記サービス提供装置へ前記認証結果を送信する認証結果送信手段と、
前記サービス提供装置から提供された前記サービスを利用する利用手段と
を備え、
前記認証装置は、
前記端末の前記認証情報送信手段により送信されてきた前記認証情報に基づいて、前記端末を認証する認証情報認証手段と、
前記認証情報認証手段による前記認証の結果を、前記端末に送信する認証結果送信手段と、
前記サービス提供装置から送信されてきた前記認証結果を認証する認証結果認証手段と
を備え、
前記サービス提供装置は、
前記認証装置確認情報を前記端末に送信する認証装置確認情報送信手段と、
前記端末より送信されてきた前記認証の結果を前記認証装置に送信することによって、前記端末にサービスを提供するサービス提供手段と
を備え、
前記認証装置確認情報送信手段は、前記提供手段でのサービスを提供するための処理の負荷に応じて前記認証装置確認情報の送信タイミングを制御する
ことを特徴とするサービス提供システム。 - 認証装置において認証を必要とするサービスを提供するサービス提供装置からサービス供給を受ける機器端末において、
前記サービス提供装置にサービス要求を行うサービス要求手段と、
前記サービス提供装置から送信される認証装置確認情報を受信する受信手段と、
前記認証装置確認情報に基づき前記認証装置が正当な認証装置であるか否かを判定する判定手段と、
前記判定手段による判定結果に基づいて前記機器端末の認証情報を、前記認証装置に送信する認証情報送信手段と、
前記認証装置における前記認証情報の認証結果を受信する認証結果受信手段と、
前記認証結果を、前記サービス提供装置に送信する認証結果送信手段と、
前記認証結果が正しければ、前記サービス提供装置からサービス供給を受けるサービス享受手段と
を備えることを特徴とする機器端末。 - 前記判定手段は、前記認証装置確認情報に示される認証装置間と、乱数、または証明書を用いて、前記認証装置が正当な認証装置であるか否かを判定する
ことを特徴とする請求項３に記載の機器端末。 - 認証装置において認証を必要とするサービスを提供するサービス提供装置からサービス供給を受ける機器端末の処理方法において、
前記サービス提供装置にサービス要求を行い、
前記サービス提供装置から送信される認証装置確認情報を受信し、
前記認証装置確認情報に基づき前記認証装置が正当な認証装置であるか否かを判定し、
その判定結果に基づいて前記機器端末の認証情報を、前記認証装置に送信し、
前記認証装置における前記認証情報の認証結果を受信し、
前記認証結果を、前記サービス提供装置に送信し、
前記認証結果が正しければ、前記サービス提供装置からサービス供給を受ける
ことを特徴とする機器端末の処理方法。 - 機器端末が、認証装置において認証を必要とするサービスを提供するサービス提供装置からサービス供給を受けるためのプログラムであって、
前記サービス提供装置にサービス要求を行い、
前記サービス提供装置から送信される認証装置確認情報を受信し、
前記認証装置確認情報に基づき前記認証装置が正当な認証装置であるか否かを判定し、
その判定結果に基づいて前記機器端末の認証情報を、前記認証装置に送信し、
前記認証装置における前記認証情報の認証結果を受信し、
前記認証結果を、前記サービス提供装置に送信し、
前記認証結果が正しければ、前記サービス提供装置からサービス供給を受ける
ことをコンピュータに実行させることを特徴とするプログラム。 - 機器端末に、認証装置において認証を必要とするサービスを提供するサービス提供装置において、
前記機器端末における前記認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報を前記端末に送信する認証装置確認情報送信手段と、
前記機器端末から、認証を必要とするサービス要求を受けるサービス要求受信手段と、
前記機器端末に、前記認証装置へのアクセス先情報を送信するアクセス先情報送信手段と、
前記機器端末から、正当な認証装置であると判定された前記認証装置における前記機器端末の認証情報の認証結果を受信する認証結果受信手段と、
前記認証結果受信手段において受信した前記認証結果を前記認証装置に送信する認証結果送信手段と、
前記機器端末から受信した認証結果が、前記認証装置で発行した認証結果である場合には、正しく認証されたと判断して、前記機器端末にサービス提供を行うサービス提供手段と
を備え、
前記認証装置確認情報送信手段は、前記提供手段でのサービスを提供するための処理の負荷に応じて前記認証装置確認情報の送信タイミングを制御する
ことを特徴とするサービス提供装置。 - 機器端末に、認証装置において認証を必要とするサービスを提供するサービス提供装置のサービス提供方法において、
前記機器端末における前記認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報を前記端末に送信し、
前記機器端末から、認証を必要とするサービス要求を受け、
前記機器端末に、前記認証装置へのアクセス先情報を送信し、
前記機器端末から、正当な認証装置であると判定された前記認証装置における前記機器端末の認証情報の認証結果を受信し、
前記機器端末から受信した前記認証結果を前記認証装置に送信し、
前記機器端末から受信した認証結果が、前記認証装置において発行された認証結果であると正しく認証された場合に、前記機器端末にサービス提供を行い、
前記認証装置確認情報を送信する際、サービスを提供するための処理の負荷に応じて前記認証装置確認情報の送信タイミングを制御する
ことを特徴とするサービス提供方法。 - 機器端末に、認証装置において認証を必要とするサービスを提供するためのプログラムであって、
前記機器端末における前記認証装置が正当な認証装置であるか否かの判定に必要な認証装置確認情報を前記端末に送信し、
前記機器端末から、認証を必要とするサービス要求を受け、
前記機器端末に、前記認証装置へのアクセス先情報を送信し、
前記機器端末から、正当な認証装置であると判定された前記認証装置における前記機器端末の認証情報の認証結果を受信し、
前記機器端末から受信した前記認証結果を前記認証装置に送信し、
前記機器端末から受信した認証結果が、前記認証装置において発行された認証結果であると正しく認証された場合に、前記機器端末にサービス提供を行い、
前記認証装置確認情報を送信する際、サービスを提供するための処理の負荷に応じて前記認証装置確認情報の送信タイミングを制御する
ことをコンピュータに実行させることを特徴とするプログラム。
Priority Applications (8)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002144896A JP4186512B2 (ja) | 2002-05-20 | 2002-05-20 | サービス提供システム、機器端末およびその処理方法、認証装置および方法、サービス提供装置および方法、並びにプログラム |
| US10/484,201 US7454780B2 (en) | 2002-05-20 | 2003-05-19 | Service providing system and method |
| CNB03801016XA CN100501717C (zh) | 2002-05-20 | 2003-05-19 | 服务提供系统和服务提供方法 |
| PCT/JP2003/006180 WO2003098455A1 (fr) | 2002-05-20 | 2003-05-19 | Systeme et procede de fourniture de services |
| KR10-2004-7000830A KR20040105684A (ko) | 2002-05-20 | 2003-05-19 | 서비스 제공 시스템 및 방법 |
| EP03723396A EP1507214A1 (en) | 2002-05-20 | 2003-05-19 | Service providing system and method |
| TW092113608A TWI230351B (en) | 2002-05-20 | 2003-05-20 | Services providing system and method |
| HK05104114.8A HK1071450A1 (en) | 2002-05-20 | 2005-05-17 | Service providing system and method |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002144896A JP4186512B2 (ja) | 2002-05-20 | 2002-05-20 | サービス提供システム、機器端末およびその処理方法、認証装置および方法、サービス提供装置および方法、並びにプログラム |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2003337868A JP2003337868A (ja) | 2003-11-28 |
| JP2003337868A5 JP2003337868A5 (ja) | 2005-04-07 |
| JP4186512B2 true JP4186512B2 (ja) | 2008-11-26 |
Family
ID=29545067
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002144896A Expired - Fee Related JP4186512B2 (ja) | 2002-05-20 | 2002-05-20 | サービス提供システム、機器端末およびその処理方法、認証装置および方法、サービス提供装置および方法、並びにプログラム |
Country Status (8)
| Country | Link |
|---|---|
| US (1) | US7454780B2 (ja) |
| EP (1) | EP1507214A1 (ja) |
| JP (1) | JP4186512B2 (ja) |
| KR (1) | KR20040105684A (ja) |
| CN (1) | CN100501717C (ja) |
| HK (1) | HK1071450A1 (ja) |
| TW (1) | TWI230351B (ja) |
| WO (1) | WO2003098455A1 (ja) |
Families Citing this family (47)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004272341A (ja) * | 2003-03-05 | 2004-09-30 | Sony Corp | 再生方法および装置、記録方法および装置、プログラム記録媒体およびプログラム、並びに記録媒体 |
| US8472792B2 (en) | 2003-12-08 | 2013-06-25 | Divx, Llc | Multimedia distribution system |
| US7519274B2 (en) | 2003-12-08 | 2009-04-14 | Divx, Inc. | File format for multiple track digital data |
| JP4572324B2 (ja) * | 2003-12-12 | 2010-11-04 | セイコーエプソン株式会社 | デバイス識別情報管理システムおよびデバイス識別情報管理方法 |
| JP4605536B2 (ja) * | 2004-01-06 | 2011-01-05 | 富士ゼロックス株式会社 | 画像処理装置 |
| US8527752B2 (en) * | 2004-06-16 | 2013-09-03 | Dormarke Assets Limited Liability | Graduated authentication in an identity management system |
| US20060051061A1 (en) * | 2004-09-09 | 2006-03-09 | Anandpura Atul M | System and method for securely transmitting data to a multimedia device |
| JP2006085281A (ja) * | 2004-09-14 | 2006-03-30 | Ntt Docomo Inc | アプリケーション制御システム及びアプリケーション制御方法 |
| JP2008544387A (ja) * | 2005-06-23 | 2008-12-04 | テレフオンアクチーボラゲット エル エム エリクソン（パブル） | アイデンティティに基づくシナリオにおいてプリンシパルリファレンス（ｒｅｆｅｒｅｎｃｉｎｇ）を向上させる方法 |
| EP1955251A2 (en) | 2005-10-11 | 2008-08-13 | Citrix Systems, Inc. | Systems and methods for facilitating distributed authentication |
| US7515710B2 (en) | 2006-03-14 | 2009-04-07 | Divx, Inc. | Federated digital rights management scheme including trusted systems |
| JP2007272689A (ja) * | 2006-03-31 | 2007-10-18 | Softbank Telecom Corp | オンラインストレージ認証システム、オンラインストレージ認証方法、及びオンラインストレージ認証プログラム |
| JP4966030B2 (ja) * | 2007-01-22 | 2012-07-04 | パナソニック株式会社 | サービス提供システムおよびそれに用いるセンターサーバ |
| US8479272B2 (en) * | 2007-06-04 | 2013-07-02 | Avaya Inc. | Identity assertion |
| KR101393012B1 (ko) | 2007-07-03 | 2014-05-12 | 삼성전자주식회사 | 라이센스 관리 시스템 및 방법 |
| CN102333100B (zh) * | 2007-11-08 | 2013-11-06 | 华为技术有限公司 | 进行认证的方法及终端 |
| CN101861583B (zh) | 2007-11-16 | 2014-06-04 | 索尼克Ip股份有限公司 | 用于多媒体文件的分级及简化索引结构 |
| KR100959074B1 (ko) * | 2007-12-12 | 2010-05-20 | 한국전자통신연구원 | Ｐ２ｐ 네트워크 상에서의 보안 그룹 생성 방법, 생성장치, 인증 방법, 인증 장치 |
| TWI467483B (zh) * | 2008-03-07 | 2015-01-01 | Esobi Inc | Method and system for non-intrusive extensible markup language applications on web browsers |
| CN101567878B (zh) * | 2008-04-26 | 2012-07-25 | 华为技术有限公司 | 提高网络身份认证安全性的方法 |
| EP2352108A4 (en) * | 2008-10-23 | 2016-05-11 | Fujitsu Ltd | AUTHENTICATION SYSTEM, AUTHENTICATION PROGRAM, AUTHENTICATION SERVER AND SUBAUTHENTIFICATION SERVER |
| US20100138650A1 (en) * | 2008-12-01 | 2010-06-03 | Shin Yuk Kang | Secure communication system, gateway apparatus and its operating method |
| CA2749170C (en) | 2009-01-07 | 2016-06-21 | Divx, Inc. | Singular, collective and automated creation of a media guide for online content |
| WO2011068668A1 (en) | 2009-12-04 | 2011-06-09 | Divx, Llc | Elementary bitstream cryptographic material transport systems and methods |
| US8495371B2 (en) * | 2010-01-06 | 2013-07-23 | Calix, Inc. | Network device authentication |
| US8312275B2 (en) * | 2010-01-06 | 2012-11-13 | Calix, Inc. | Network device authentication |
| CN102238148B (zh) * | 2010-04-22 | 2015-10-21 | 中兴通讯股份有限公司 | 身份管理方法及系统 |
| US9247312B2 (en) | 2011-01-05 | 2016-01-26 | Sonic Ip, Inc. | Systems and methods for encoding source media in matroska container files for adaptive bitrate streaming using hypertext transfer protocol |
| US9467708B2 (en) | 2011-08-30 | 2016-10-11 | Sonic Ip, Inc. | Selection of resolutions for seamless resolution switching of multimedia content |
| US8799647B2 (en) | 2011-08-31 | 2014-08-05 | Sonic Ip, Inc. | Systems and methods for application identification |
| US8964977B2 (en) | 2011-09-01 | 2015-02-24 | Sonic Ip, Inc. | Systems and methods for saving encoded media streamed using adaptive bitrate streaming |
| US8909922B2 (en) | 2011-09-01 | 2014-12-09 | Sonic Ip, Inc. | Systems and methods for playing back alternative streams of protected content protected using common cryptographic information |
| US9191457B2 (en) | 2012-12-31 | 2015-11-17 | Sonic Ip, Inc. | Systems, methods, and media for controlling delivery of content |
| US9313510B2 (en) | 2012-12-31 | 2016-04-12 | Sonic Ip, Inc. | Use of objective quality measures of streamed content to reduce streaming bandwidth |
| US9906785B2 (en) | 2013-03-15 | 2018-02-27 | Sonic Ip, Inc. | Systems, methods, and media for transcoding video data according to encoding parameters indicated by received metadata |
| US9306926B2 (en) * | 2013-03-15 | 2016-04-05 | Brian A. Truong | User authentication using unique hidden identifiers |
| US9094737B2 (en) | 2013-05-30 | 2015-07-28 | Sonic Ip, Inc. | Network video streaming with trick play based on separate trick play files |
| US9866878B2 (en) | 2014-04-05 | 2018-01-09 | Sonic Ip, Inc. | Systems and methods for encoding and playing back video at different frame rates using enhancement layers |
| JP6239471B2 (ja) * | 2014-09-19 | 2017-11-29 | 株式会社東芝 | 認証システム、認証装置および認証方法 |
| JP5977846B2 (ja) * | 2015-02-13 | 2016-08-24 | エヌ・ティ・ティ・インターネット株式会社 | 生体認証プラットフォームシステム、生体認証情報管理装置、生体認証情報管理方法、及び生体認証情報管理プログラム |
| DE102015011076A1 (de) * | 2015-08-24 | 2017-03-02 | Giesecke & Devrient Gmbh | Transaktionssystem |
| CN105162785B (zh) * | 2015-09-07 | 2019-01-04 | 飞天诚信科技股份有限公司 | 一种基于认证设备进行注册的方法和设备 |
| JP6575275B2 (ja) | 2015-09-30 | 2019-09-18 | ブラザー工業株式会社 | サーバ装置、及び、サーバ装置を備える通信システム |
| US20170230184A1 (en) * | 2016-02-08 | 2017-08-10 | Ebay Inc. | Granting access through app instance-specific cryptography |
| KR101680525B1 (ko) * | 2016-07-12 | 2016-12-06 | 김주한 | 앱 위변조 탐지 가능한 2채널 인증 대행 시스템 및 그 방법 |
| JP6841052B2 (ja) * | 2017-01-20 | 2021-03-10 | ブラザー工業株式会社 | 通信システム及び登録サーバ |
| US10311224B1 (en) * | 2017-03-23 | 2019-06-04 | Amazon Technologies, Inc. | Digitally sealing equipment for authentication of components |
Family Cites Families (29)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AR003524A1 (es) | 1995-09-08 | 1998-08-05 | Cyber Sign Japan Inc | Un servidor de verificacion para ser utilizado en la autenticacion de redes de computadoras. |
| JPH0981519A (ja) | 1995-09-08 | 1997-03-28 | Kiyadeitsukusu:Kk | ネットワーク上の認証方法 |
| JPH0981520A (ja) | 1995-09-08 | 1997-03-28 | Kiyadeitsukusu:Kk | ネットワーク上の認証に用いられる照合サーバ |
| JP3361661B2 (ja) | 1995-09-08 | 2003-01-07 | 株式会社キャディックス | ネットワーク上の認証方法 |
| US7137006B1 (en) * | 1999-09-24 | 2006-11-14 | Citicorp Development Center, Inc. | Method and system for single sign-on user access to multiple web servers |
| JP3505058B2 (ja) | 1997-03-28 | 2004-03-08 | 株式会社日立製作所 | ネットワークシステムのセキュリティ管理方法 |
| JP3936456B2 (ja) | 1997-12-19 | 2007-06-27 | 株式会社フジタ | 壁状コンクリート構築物の構築方法 |
| JPH11282804A (ja) * | 1998-03-31 | 1999-10-15 | Secom Joho System Kk | ユーザ認証機能付き通信システム及びユーザ認証方法 |
| US6351812B1 (en) * | 1998-09-04 | 2002-02-26 | At&T Corp | Method and apparatus for authenticating participants in electronic commerce |
| US6826696B1 (en) * | 1999-10-12 | 2004-11-30 | Webmd, Inc. | System and method for enabling single sign-on for networked applications |
| US6324648B1 (en) * | 1999-12-14 | 2001-11-27 | Gte Service Corporation | Secure gateway having user identification and password authentication |
| JP2001244927A (ja) * | 2000-03-01 | 2001-09-07 | Indigo Corp | 認証システム |
| JP2001344205A (ja) * | 2000-05-31 | 2001-12-14 | Nippon Telegr & Teleph Corp <Ntt> | サービス提供システムおよびサービス提供方法ならびに記録媒体 |
| JP5118793B2 (ja) | 2000-06-29 | 2013-01-16 | ソニー株式会社 | サービス提供システム |
| JP2002063524A (ja) | 2000-08-15 | 2002-02-28 | Computer Consulting:Kk | 電子商取引における信用保証方法、この方法を適用した取引認証サーバーと商店サーバーと会員管理サーバー |
| JP2002073556A (ja) * | 2000-08-25 | 2002-03-12 | Nippon Telegr & Teleph Corp <Ntt> | 認証システム |
| JP2002082911A (ja) | 2000-09-11 | 2002-03-22 | Nec Corp | 認証システム |
| JP2002132730A (ja) * | 2000-10-20 | 2002-05-10 | Hitachi Ltd | 個人情報の信頼度および開示度による認証またはアクセス管理システム、および管理方法 |
| JP2002149600A (ja) * | 2000-11-08 | 2002-05-24 | Sony Corp | 情報処理装置および方法、記録媒体、並びにサービス提供システム |
| US7515718B2 (en) * | 2000-12-07 | 2009-04-07 | Igt | Secured virtual network in a gaming environment |
| US7266839B2 (en) * | 2001-07-12 | 2007-09-04 | J P Morgan Chase Bank | System and method for providing discriminated content to network users |
| US7610390B2 (en) * | 2001-12-04 | 2009-10-27 | Sun Microsystems, Inc. | Distributed network identity |
| US7950996B2 (en) * | 2002-02-27 | 2011-05-31 | Igt | Methods and devices for gaming account management |
| US7221935B2 (en) * | 2002-02-28 | 2007-05-22 | Telefonaktiebolaget Lm Ericsson (Publ) | System, method and apparatus for federated single sign-on services |
| US7278165B2 (en) * | 2003-03-18 | 2007-10-02 | Sony Corporation | Method and system for implementing digital rights management |
| US7636941B2 (en) * | 2004-03-10 | 2009-12-22 | Microsoft Corporation | Cross-domain authentication |
| US7519596B2 (en) * | 2004-03-30 | 2009-04-14 | Microsoft Corporation | Globally trusted credentials leveraged for server access control |
| US7716243B2 (en) * | 2005-02-25 | 2010-05-11 | Microsoft Corporation | Provisions for validating content using a content registration authority |
| US8458775B2 (en) * | 2006-08-11 | 2013-06-04 | Microsoft Corporation | Multiuser web service sign-in client side components |
-
2002
- 2002-05-20 JP JP2002144896A patent/JP4186512B2/ja not_active Expired - Fee Related
-
2003
- 2003-05-19 CN CNB03801016XA patent/CN100501717C/zh not_active Expired - Fee Related
- 2003-05-19 KR KR10-2004-7000830A patent/KR20040105684A/ko not_active Application Discontinuation
- 2003-05-19 WO PCT/JP2003/006180 patent/WO2003098455A1/ja active Application Filing
- 2003-05-19 US US10/484,201 patent/US7454780B2/en not_active Expired - Fee Related
- 2003-05-19 EP EP03723396A patent/EP1507214A1/en not_active Withdrawn
- 2003-05-20 TW TW092113608A patent/TWI230351B/zh not_active IP Right Cessation
-
2005
- 2005-05-17 HK HK05104114.8A patent/HK1071450A1/xx not_active IP Right Cessation
Also Published As
| Publication number | Publication date |
|---|---|
| CN100501717C (zh) | 2009-06-17 |
| US20050132189A1 (en) | 2005-06-16 |
| EP1507214A1 (en) | 2005-02-16 |
| JP2003337868A (ja) | 2003-11-28 |
| WO2003098455A1 (fr) | 2003-11-27 |
| HK1071450A1 (en) | 2005-07-15 |
| CN1554053A (zh) | 2004-12-08 |
| TWI230351B (en) | 2005-04-01 |
| KR20040105684A (ko) | 2004-12-16 |
| TW200405185A (en) | 2004-04-01 |
| US7454780B2 (en) | 2008-11-18 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4186512B2 (ja) | サービス提供システム、機器端末およびその処理方法、認証装置および方法、サービス提供装置および方法、並びにプログラム | |
| JP4800377B2 (ja) | 認証システム、ｃｅ機器、携帯端末、鍵証明発行局および鍵証明取得方法 | |
| JP3915661B2 (ja) | ソフトウエア更新システム、情報処理装置および方法、記録媒体、並びにプログラム | |
| CN100593166C (zh) | 便携式计算环境 | |
| JP4617763B2 (ja) | 機器認証システム、機器認証サーバ、端末機器、機器認証方法、および機器認証プログラム | |
| KR100529550B1 (ko) | 공개키 기반 구조 인증시스템에서 생체정보를 이용한인증서 권한 변경 방법 | |
| US20210234857A1 (en) | Authentication system, authentication method, and application providing method | |
| JP4818664B2 (ja) | 機器情報送信方法、機器情報送信装置、機器情報送信プログラム | |
| JP4265145B2 (ja) | アクセス制御方法及びシステム | |
| JP2007102777A (ja) | ユーザ認証システムおよびその方法 | |
| JP2010056717A (ja) | サーバ証明書発行システム | |
| JP2004152191A (ja) | ソフトウエア更新システム、情報処理装置および方法、記録媒体、並びにプログラム | |
| JP2004304304A (ja) | 電子署名生成方法，電子署名検証方法，電子署名生成依頼プログラム，及び電子署名検証依頼プログラム | |
| KR100449484B1 (ko) | 공개키 기반 구조 인증시스템에서 생체정보를 이용한인증서 발급 방법 | |
| JP2006157399A (ja) | 電子署名付き電子文書交換支援方法及び情報処理装置 | |
| JP4292457B2 (ja) | 情報処理装置および方法 | |
| JP5278495B2 (ja) | 機器情報送信方法、機器情報送信装置、機器情報送信プログラム | |
| JP2001318897A (ja) | ユーザ認証方法、これに用いるネットワークシステム、及びその制御プログラムを記録した記録媒体 | |
| JP2009123154A (ja) | 属性証明書管理方法及び装置 | |
| JP2009199147A (ja) | 通信制御方法および通信制御プログラム | |
| JP2003244123A (ja) | 共通鍵管理システム、共通鍵管理サーバ、共通鍵管理方法、及び共通鍵管理プログラム | |
| JP2005318269A (ja) | 電子証明書管理システム、電子証明書管理方法、及び、サーバ | |
| JP2004213315A (ja) | 認証サーバ、認証システムおよび認証プログラム | |
| JP2005100255A (ja) | パスワード変更方法 | |
| CN112822175B (zh) | 一种信息访问方法、装置及电子设备 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040507 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040507 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070323 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20070522 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20080213 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080226 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080603 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20080623 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20080730 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20080819 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20080901 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110919 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20110919 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120919 Year of fee payment: 4 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130919 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| LAPS | Cancellation because of no payment of annual fees |