JP4811061B2

JP4811061B2 - Ｉｍｓアクセス権認証方法及び端末装置

Info

Publication number: JP4811061B2
Application number: JP2006064188A
Authority: JP
Inventors: 雅貴井上
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2006-03-09
Filing date: 2006-03-09
Publication date: 2011-11-09
Anticipated expiration: 2026-03-09
Also published as: JP2007241720A

Description

本発明は、ＩＭＳアクセス権認証方法及び端末装置に関する。

ＩＭＳ（ＩＰＭｕｌｔｉｍｅｄｉａＳｕｂｓｙｓｔｅｍ）とは携帯電話網においてデータ通信と音声通話を組み合わせた様々なマルチメディアサービスを実現させるための技術である。

現状ではＩＭＳは携帯電話機を始点とした利用が想定されており、そのための機能は標準化が進んでいる。

図６は従来のＩＭＳ認証技術を説明するための模式図である。

図６に示すように、携帯電話機２からＩＭＳ１にアクセスする際には認証が必要となる。この認証方式は標準化されており、携帯電話機２は認証を受けるための機能を有する。

なお、本発明に関連する先行技術文献としては、特許文献１がある。特許文献１には、携帯電話機から車載装置に対してＩＤ情報などを送信する点が開示されている。
特開２００５−１１７５５３号公報

ところで、固定回線と携帯回線との融合が進む中、既存のインターネット回線からＩＭＳへのアクセスが必要となる場面も出てくると考えられる。

しかしながら、インターネットからＩＭＳへアクセスするための機能は携帯電話機からのそれと比して整備が遅れている。そのように整備が遅れている機能の一つが認証機能である。

すなわち、例えば、図６に示すように、コンピュータ４のようにインターネット３に接続された端末装置からＩＭＳ１へアクセスする際には認証が必要となる場合があるが、一般的な認証方式はまだ開発されていない。

このような端末装置用の認証方式を新規に開発し、その認証に必要な機能を各コンピュータ４へ内蔵するための労力は多大である。

このため、本来はＩＭＳへのアクセス権を有しない端末装置（コンピュータ４など）用の認証方式を新規に開発することなく、該端末装置からのＩＭＳ１へのアクセスを可能とさせる技術が望まれる。なお、特許文献１は、ＩＭＳ認証技術とは無関係であり、このような技術を提供するものではない。

本発明は、上記のような問題点を解決するためになされたもので、本来はＩＭＳへのアクセス権を有しない端末装置からのＩＭＳへのアクセスを可能とさせるＩＭＳアクセス権認証方法及び端末装置を提供することを目的とする。

上記課題を解決するため、本発明のＩＭＳアクセス権認証方法は、端末装置がＩＭＳにアクセスする際の認証を行う方法において、前記端末装置が、前記ＩＭＳへのアクセス権を有する携帯端末装置より、前記ＩＭＳへのアクセス権の認証に用いられるＩＭＳアクセス用認証情報を取得する第１の過程と、前記端末装置が、前記第１の過程により取得したＩＭＳアクセス用認証情報を前記ＩＭＳに送信し、該ＩＭＳへのアクセス権の認証処理を要求する第２の過程と、前記ＩＭＳが、前記第２の過程により送信されたＩＭＳアクセス用認証情報を用いてアクセス権の認証処理を実行する第３の過程と、前記第３の過程によりアクセス権が認証された場合に、前記ＩＭＳが前記端末装置に該ＩＭＳに対するアクセス権を付与する第４の過程と、を備えることを特徴としている。

本発明のＩＭＳアクセス権認証方法においては、前記第１の過程は、前記端末装置が、前記携帯端末装置に対して認証情報取得用認証情報を送信する第５の過程と、前記携帯端末装置が、前記第５の過程により送信された認証情報取得用認証情報を用いて、前記端末装置がＩＭＳアクセス用認証情報の取得権を有するか否かの認証処理を実行する第６の過程と、前記第６の過程により前記端末装置がＩＭＳアクセス用認証情報の取得権を有すると認証できた場合に、前記携帯端末装置が前記端末装置に対しＩＭＳアクセス用認証情報を送信する第７の過程と、を備えていることが好ましい。

本発明のＩＭＳアクセス権認証方法においては、前記端末装置は、携帯端末装置用の移動体通信網以外の通信網を利用して通信を行うものであることが好ましい。

本発明のＩＭＳアクセス権認証方法においては、前記端末装置は、インターネットを利用して前記ＩＭＳへアクセスするものであることが好ましい。

本発明のＩＭＳアクセス権認証方法においては、前記端末装置は、無線ＬＡＮを利用して前記ＩＭＳへアクセスするものであることが好ましい。

また、本発明の端末装置は、ＩＭＳへのアクセス権を有する携帯端末装置より、前記ＩＭＳへのアクセス権の認証に用いられるＩＭＳアクセス用認証情報を取得する認証情報取得手段と、前記認証情報取得手段により取得したＩＭＳアクセス用認証情報を前記ＩＭＳに送信し、該ＩＭＳへのアクセス権の認証処理を要求する認証要求手段と、を備えることを特徴としている。

本発明の端末装置においては、前記認証情報取得手段は、前記携帯端末装置に対して認証情報取得用認証情報を送信し、前記携帯端末装置は、前記認証情報取得手段により送信された認証情報取得用認証情報を用いて、前記端末装置がＩＭＳアクセス用認証情報の取得権を有するか否かの認証処理を実行し、取得権を有すると認証できた場合に前記端末装置に対しＩＭＳアクセス用認証情報を送信することが好ましい。

本発明の端末装置は、携帯端末装置用の移動体通信網以外の通信網を利用して通信を行うものであることが好ましい例である。この場合、本発明の端末装置は、インターネットを利用して前記ＩＭＳへアクセスするものであることや、無線ＬＡＮを利用して前記ＩＭＳへアクセスするものであることが挙げられる。

また、本発明の携帯端末装置は、ＩＭＳへのアクセス権を有する携帯端末装置において、他の端末装置より、前記ＩＭＳへのアクセス権の認証に用いられるＩＭＳアクセス用認証情報の送信の要求があった場合に、当該端末装置に対しＩＭＳアクセス用認証情報を送信する送信手段を備えることを特徴としている。

本発明の携帯端末装置においては、ＩＭＳアクセス用認証情報の送信の要求の際に前記端末装置より送信された認証情報取得用認証情報を用いて、前記端末装置がＩＭＳアクセス用認証情報の取得権を有するか否かの認証処理を行う取得権認証手段を更に備え、前記送信手段は、前記取得権認証手段により前記端末装置が前記取得権を有すると認証できた場合に、前記端末装置に対しＩＭＳアクセス用認証情報を送信することが好ましい。

本発明によれば、本来はＩＭＳへのアクセス権を有しない端末装置が、ＩＭＳへのアクセス権の認証に用いられるＩＭＳアクセス用認証情報を携帯端末装置より取得し、該取得したＩＭＳアクセス用認証情報を用いてＩＭＳへアクセスすることができる。

よって、本来はＩＭＳへのアクセス権を有しない端末装置用の認証方式を新規に開発することなく、該端末装置からのＩＭＳへのアクセスを可能とすることができる。

以下、図面を参照して、本発明に係る実施形態について説明する。

〔第１の実施形態〕
図１は第１の実施形態に係るＩＭＳアクセス権認証方法を説明するための模式図である。

図１に示すように、携帯電話機（携帯端末装置）２はＩＭＳ１へのアクセス権を有し、ＩＭＳ１に対する認証機能を備えている。

コンピュータ（端末装置）４は、携帯電話機２用の移動体通信網以外の通信網を利用して通信を行うものである。すなわち、本実施形態の場合、コンピュータ４はインターネット３に接続され、インターネット３を利用して通信を行う。

コンピュータ（端末装置）４は、本来はＩＭＳ１へのアクセス権を有していない。

インターネット３はＩＭＳ（ＩＰＭｕｌｔｉｍｅｄｉａＳｕｂｓｙｓｔｅｍ）１と接続されている。

コンピュータ４は、インターネット３を介してＩＭＳ１へ接続可能であるものとする。

更に、コンピュータ４と携帯電話機２は有線又は無線で接続されている。

図２はコンピュータ４の構成を示すブロック図である。

図２に示すように、コンピュータ４は、各種の制御動作を行う制御部４１と、外部との通信を行う通信部４２と、ユーザの操作を受け付ける操作部４３と、各種の表示動作を行う表示部４４と、を備える他、図示は省略するが一般的なコンピュータが備える構成要素を備えている。

通信部４２は、インターネット３を介してＩＭＳ１に接続する機能や、有線又は無線により携帯電話機２との間で通信を行う機能を有する。

制御部４１は、ＩＭＳ１へのアクセス権を有する携帯電話機２より、ＩＭＳ１へのアクセス権の認証に用いられるＩＭＳアクセス用認証情報を取得する認証情報取得手段４５としての機能と、認証情報取得手段４５により取得したＩＭＳアクセス用認証情報をＩＭＳ１に送信し、ＩＭＳ１へのアクセス権の認証処理を要求する認証要求手段４６としての機能と、を有する。

認証情報取得手段４５は、ＩＭＳアクセス用認証情報を取得するに際し、携帯電話機２に対して認証情報取得用認証情報（所定のパスワードやＩＤなど）を送信する。

図３は携帯電話機２の構成を示すブロック図である。

図３に示すように、携帯電話機２は、各種の制御動作を行う制御部２１と、外部との通信を行う通信部２２と、を備える他、図示は省略するが一般的な携帯電話機が備える構成要素（ユーザの操作を受け付ける操作部、表示動作を行う表示部、受話部、送話部など）を備えている。

通信部２２は、他の通信端末との間での通話を実現させる機能の他に、ＩＭＳ１にアクセスする機能と、有線又は無線によりコンピュータ４との間で通信を行う機能と、を有する。

制御部２１は、他の端末装置（例えば、コンピュータ４）より、ＩＭＳ１へのアクセス権の認証に用いられるＩＭＳアクセス用認証情報の送信の要求があった場合に、当該端末装置に対しＩＭＳアクセス用認証情報を送信する送信手段２４としての機能と、ＩＭＳアクセス用認証情報の送信の要求の際に当該端末装置より送信された認証情報取得用認証情報（所定のパスワードやＩＤなど）を用いて、当該端末装置がＩＭＳアクセス用認証情報の取得権を有するか否かの認証処理を行う取得権認証手段２５としての機能と、ＩＭＳアクセス用認証情報を記憶保持するＩＭＳアクセス用認証情報記憶部２３としての機能と、を有する。

次に、動作を説明する。

図４は第１の実施形態に係るＩＭＳアクセス権認証方法における一連の動作の流れを示すフローチャートである。

図１に示すコンピュータ４からＩＭＳ１内のサービスにアクセスが必要になった場合（図４のステップＳ１のＹ）、コンピュータ４の認証情報取得手段４５は携帯電話機２から携帯電話機２が保持しているＩＭＳアクセス用認証情報（例えば、認証番号など）を取得する（図４のステップＳ２）。

ＩＭＳアクセス用認証情報（例えば、認証番号）の取得に成功した場合（図４のステップＳ３のＹ）、コンピュータ４の認証要求手段４６は取得したＩＭＳアクセス用認証情報をＩＭＳ１へと送信する（図４のステップＳ４）。

ＩＭＳ１は受信したＩＭＳアクセス用認証情報に基づきアクセス権の認証処理を実施し、認証に成功した場合（図４のステップＳ５のＹ）はコンピュータ４にアクセス権を与えて（図４のステップＳ６）、認証手順を終了する。

また、携帯電話機２からのＩＭＳアクセス用認証情報の取得に失敗した場合（図４のステップＳ３のＮ）やＩＭＳ１での認証に失敗した場合（図４のステップＳ５のＮ）にはそれぞれ予め設定しておいた回数（例えば、５回）までリトライする（図４のステップＳ７のＮ〜ステップＳ５）。

リトライ回数を超えても成功しなかった場合は（図４のステップＳ７のＹ）、ユーザに認証失敗を通知し（図４のステップＳ８）、処理を終了する。

なお、図４のステップＳ２は、詳細には、以下の過程を含んでいる。

先ず、コンピュータ４の認証情報取得手段４は、例えば、「これから認証情報の取得を行いますので、認証情報取得用認証情報（上記のように、例えば、パスワードやＩＤなど）を入力欄に入力してください」とのメッセージと、認証情報取得用認証情報の入力欄と、認証情報取得用認証情報を携帯電話機２宛に送信する処理を実行させるための送信実行ボタンと、を表示部４４に表示させる制御を行う。

続いて、コンピュータ４のユーザは、操作部４３を操作することにより、表示部４４に表示された入力欄に認証情報取得用認証情報を入力した後で、表示部４４に表示された送信実行ボタンを操作（クリックなど）する。

すると、認証情報取得手段４は、通信部４２に指令を送信し、携帯電話機２に対して認証情報取得用認証情報を無線又は有線を介して送信させる。

続いて、携帯電話機２がコンピュータ４より認証情報取得用認証情報を受信すると、携帯電話機２の取得権認証手段２５は、該受信した認証情報取得用認証情報を用いて、コンピュータ４がＩＭＳアクセス用認証情報の取得権を有するか否かの認証処理を実行する。すなわち、送信された認証情報取得用認証情報が正しいか否かを判定する。

コンピュータ４がＩＭＳアクセス用認証情報の取得権を有すると取得権認証手段２５が認証した場合は、携帯電話機２の送信手段２４は、ＩＭＳアクセス用認証情報をＩＭＳアクセス用認証情報記憶部２３より読み出し、該読み出したＩＭＳアクセス用認証情報をコンピュータ４に対し送信する。

その結果、コンピュータ４は、携帯電話機２よりＩＭＳアクセス用認証情報を取得する（図４のステップＳ３でＹとなる場合）。

他方、コンピュータ４がＩＭＳアクセス用認証情報の取得権を有しないと取得権認証手段２５が判定した場合（図４のステップＳ３のＮとなる場合）、携帯電話機２の送信手段２４は、認証情報取得用認証情報（パスワードやＩＤなど）が間違っている旨を示す情報をコンピュータ４に対し送信する。その結果、コンピュータ４では、認証情報取得用認証情報が間違っている旨を示す情報を受信し、コンピュータ４の認証情報取得手段４５は、例えば、「認証情報取得用認証情報が間違っていたため、もう一度入力し直してください」とのメッセージと、認証情報取得用認証情報の入力欄と、認証情報取得用認証情報を携帯電話機２宛に送信する処理を実行させるための送信実行ボタンと、を表示部４４に表示させる制御を行う。その後は、ＩＭＳアクセス用認証情報の取得権が認証されるか、或いは、所定のリトライ回数（例えば、５回）に達するまで、同様の処理を繰り返す。

以上のような第１の実施形態によれば、本来はＩＭＳへのアクセス権を有しないコンピュータ４が、ＩＭＳ１へのアクセス権の認証に用いられるＩＭＳアクセス用認証情報を携帯電話機２より取得し、該取得したＩＭＳアクセス用認証情報を用いてＩＭＳ１へアクセスすることができる。このため、コンピュータ４用の認証方式を新規に開発することなく、インターネットに接続されたコンピュータ４からＩＭＳ１へのアクセスを可能とすることができる。インターネットに接続しているコンピュータ４などの端末装置の数は莫大であり、そのすべてに新たな認証機能を組み込むことには多大な労力を要するため、本実施形態はコストの面で有用である。

〔第２の実施形態〕
図５は第２の実施形態に係るＩＭＳアクセス権認証方法を説明するための模式図である。

第２の実施形態では、第１の実施形態におけるインターネット回線を無線ＬＡＮに置き換えた技術を説明する。なお、その他の点は第１の実施形態と同様である。このため、図５において、図１におけるのと同様の構成要素には同一の符号を付し、その説明を省略する。

図５に示すコンピュータ５は無線ＬＡＮ機能を備え、無線ＬＡＮによってＩＭＳ１と接続されている点でのみ上記の第１の実施形態におけるコンピュータ４と相違し、その他の点ではコンピュータ４と同様に構成されている。

次に、動作を説明する。

本実施形態の場合も、上記の第１の実施形態と同様に、コンピュータ５からＩＭＳ１へのアクセスが必要な場合には、コンピュータ５は、携帯電話機２から該携帯電話機２が保持しているＩＭＳアクセス用認証情報を取得し、該取得したＩＭＳアクセス用認証情報をＩＭＳ１へ送信する。

そして、送信されたＩＭＳアクセス用認証情報を用いてＩＭＳ１において認証が実施され、成功すればコンピュータ５にＩＭＳ１へのアクセス権が与えられる。

以上のような第２の実施形態によれば、コンピュータ５が無線ＬＡＮを介してＩＭＳ１と接続されている場合に、第１の実施形態と同様の効果が得られる。

なお、上記の各実施形態では、本来はＩＭＳ１へのアクセス権を有さず、携帯電話機２から取得したＩＭＳアクセス用認証情報を用いてＩＭＳ１にアクセスする端末装置として、コンピュータ４、５を例示したが、本発明はこの例に限らず、ＩＭＳ１へのアクセス権を有する携帯電話機２から取得したＩＭＳアクセス用認証情報を用いてＩＭＳ１にアクセスする端末装置はその他の端末装置であっても良い。例えば、ＩＭＳ１へのアクセス権を有する携帯電話機２から取得したＩＭＳアクセス用認証情報を用いてＩＭＳ１にアクセスする端末装置は、ＩＭＳ１へのアクセス権を有しない携帯通信端末装置（携帯電話機２或いはその他）であっても良い。

また、上記の各実施形態では、コンピュータ４、５（端末装置）からＩＭＳ１にアクセスする度に、ユーザがコンピュータ４，５に認証情報取得用認証情報を入力し、この認証情報取得用認証情報を携帯電話機２に対して送信する例を説明したが、１回目のアクセスの際に入力された認証情報取得用認証情報をコンピュータ４、５が記憶保持し、２回目以降のアクセスの際には、この記憶保持した認証情報取得用認証情報をコンピュータ４，５から携帯電話機２に送信するようにしても良い。

第１の実施形態に係るＩＭＳアクセス権認証方法を説明するための模式図である。コンピュータの構成を示すブロック図である。携帯電話機の構成を示すブロック図である。ＩＭＳアクセス権認証方法における一連の動作の流れを示すフローチャートである。第２の実施形態に係るＩＭＳアクセス権認証方法を説明するための模式図である。従来のＩＭＳ認証技術を説明するための模式図である。

符号の説明

１ＩＭＳ
２携帯電話機（携帯端末装置）
３インターネット
４コンピュータ（端末装置）
４５認証情報取得手段
４６認証要求手段
２４送信手段
２５取得権認証手段

Claims

端末装置がＩＭＳにアクセスする際の認証を行う方法において、
前記端末装置が、前記ＩＭＳへのアクセス権を有する携帯端末装置より、前記ＩＭＳへのアクセス権の認証に用いられるＩＭＳアクセス用認証情報を取得する第１の過程と、
前記端末装置が、前記第１の過程により取得したＩＭＳアクセス用認証情報を前記ＩＭＳに送信し、該ＩＭＳへのアクセス権の認証処理を要求する第２の過程と、
前記ＩＭＳが、前記第２の過程により送信されたＩＭＳアクセス用認証情報を用いてアクセス権の認証処理を実行する第３の過程と、
前記第３の過程によりアクセス権が認証された場合に、前記ＩＭＳが前記端末装置に該ＩＭＳに対するアクセス権を付与する第４の過程と、
を備えることを特徴とするＩＭＳアクセス権認証方法。
前記第１の過程は、
前記端末装置が、前記携帯端末装置に対して認証情報取得用認証情報を送信する第５の過程と、
前記携帯端末装置が、前記第５の過程により送信された認証情報取得用認証情報を用いて、前記端末装置がＩＭＳアクセス用認証情報の取得権を有するか否かの認証処理を実行する第６の過程と、
前記第６の過程により前記端末装置がＩＭＳアクセス用認証情報の取得権を有すると認証できた場合に、前記携帯端末装置が前記端末装置に対しＩＭＳアクセス用認証情報を送信する第７の過程と、
を備えていることを特徴とする請求項１に記載のＩＭＳアクセス権認証方法。
前記端末装置は、携帯端末装置用の移動体通信網以外の通信網を利用して通信を行うものであることを特徴とする請求項１又は２に記載のＩＭＳアクセス権認証方法。
前記端末装置は、インターネットを利用して前記ＩＭＳへアクセスすることを特徴とする請求項３に記載のＩＭＳアクセス権認証方法。
前記端末装置は、無線ＬＡＮを利用して前記ＩＭＳへアクセスすることを特徴とする請求項３に記載のＩＭＳアクセス権認証方法。
ＩＭＳへのアクセス権を有する携帯端末装置より、前記ＩＭＳへのアクセス権の認証に用いられるＩＭＳアクセス用認証情報を取得する認証情報取得手段と、
前記認証情報取得手段により取得したＩＭＳアクセス用認証情報を前記ＩＭＳに送信し、該ＩＭＳへのアクセス権の認証処理を要求する認証要求手段と、
を備えることを特徴とする端末装置。
前記認証情報取得手段は、前記携帯端末装置に対して認証情報取得用認証情報を送信し、
前記携帯端末装置は、前記認証情報取得手段により送信された認証情報取得用認証情報を用いて、前記端末装置がＩＭＳアクセス用認証情報の取得権を有するか否かの認証処理を実行し、取得権を有すると認証できた場合に前記端末装置に対しＩＭＳアクセス用認証情報を送信することを特徴とする請求項６に記載の端末装置。
当該端末装置は、携帯端末装置用の移動体通信網以外の通信網を利用して通信を行うものであることを特徴とする請求項６又は７に記載の端末装置。
当該端末装置は、インターネットを利用して前記ＩＭＳへアクセスすることを特徴とする請求項８に記載の端末装置。
当該端末装置は、無線ＬＡＮを利用して前記ＩＭＳへアクセスすることを特徴とする請求項８に記載の端末装置。
ＩＭＳへのアクセス権を有する携帯端末装置において、
他の端末装置より、前記ＩＭＳへのアクセス権の認証に用いられるＩＭＳアクセス用認証情報の送信の要求があった場合に、当該端末装置に対しＩＭＳアクセス用認証情報を送信する送信手段を備えることを特徴とする携帯端末装置。
ＩＭＳアクセス用認証情報の送信の要求の際に前記端末装置より送信された認証情報取得用認証情報を用いて、前記端末装置がＩＭＳアクセス用認証情報の取得権を有するか否かの認証処理を行う取得権認証手段を更に備え、
前記送信手段は、前記取得権認証手段により前記端末装置が前記取得権を有すると認証できた場合に、前記端末装置に対しＩＭＳアクセス用認証情報を送信することを特徴とする請求項１１に記載の携帯端末装置。