JP5102799B2 - 認証連携システム、認証連携方法、移動端末、中継端末装置、およびサービス装置 - Google Patents

認証連携システム、認証連携方法、移動端末、中継端末装置、およびサービス装置 Download PDF

Info

Publication number
JP5102799B2
JP5102799B2 JP2009097293A JP2009097293A JP5102799B2 JP 5102799 B2 JP5102799 B2 JP 5102799B2 JP 2009097293 A JP2009097293 A JP 2009097293A JP 2009097293 A JP2009097293 A JP 2009097293A JP 5102799 B2 JP5102799 B2 JP 5102799B2
Authority
JP
Japan
Prior art keywords
authentication
service
relay terminal
information
result
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2009097293A
Other languages
English (en)
Other versions
JP2010251915A (ja
Inventor
克之 梅澤
晃 兼平
健哉 西木
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Hitachi Ltd
Original Assignee
Hitachi Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Hitachi Ltd filed Critical Hitachi Ltd
Priority to JP2009097293A priority Critical patent/JP5102799B2/ja
Priority to US12/706,508 priority patent/US20100261452A1/en
Publication of JP2010251915A publication Critical patent/JP2010251915A/ja
Application granted granted Critical
Publication of JP5102799B2 publication Critical patent/JP5102799B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
    • H04L63/0815—Network architectures or network communication protocols for network security for authentication of entities providing single-sign-on or federations
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
    • H04W12/06—Authentication
    • H04W12/062—Pre-authentication
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04W—WIRELESS COMMUNICATION NETWORKS
    • H04W88/00—Devices specially adapted for wireless communication networks, e.g. terminals, base stations or access point devices
    • H04W88/08—Access point devices

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Mobile Radio Communication Systems (AREA)
  • Telephone Function (AREA)
  • Telephonic Communication Services (AREA)

Description

本発明は、ユーザが携帯する移動端末を用いた認証技術に関する。
近年、大画面で大容量のブロードバンド通信サービス（以降、通信サービスまたはサービスという）を享受可能とする、固定網に接続して用いられる中継端末装置（例えば、ディジタルテレビ、ＰＣ（Personal Computer）等）が、多種多様に製品化されている。中継端末装置は、通信サービスを提供するセンタ装置からその通信サービスを受信し、その表示部に画像等を出力する。そして、ユーザが通信サービスを享受する場合、課金等のために、センタ装置においてユーザの認証処理や中継端末装置の認証処理が行われ、また、中継端末装置においてユーザの認証処理が行われる。
例えば、端末とセンタ装置との間の認証については、非特許文献１に、通信サービスを利用する際に携帯電話端末を用いてセンタ装置と認証処理を行った後に、認証に成功した携帯電話端末がその通信サービスの提供を受けることが記載されている。
"Generic Authentication Architecture (GAA)",3GPP TS 33.220 3rd Generation Partnership Project
中継端末装置は、前記したように、その仕様が多種多様に亘るため、認証処理の機能を簡略化できると、コストの低減に有効である。また、センタ装置も、通信サービスの処理負荷軽減のために、認証処理の機能を簡略化することが有効である。
特に、中継端末装置の認証処理の簡略化については、近年一般に広く普及している、ユーザが携帯して容易に持ち歩ける移動端末（例えば、携帯電話端末、携帯情報端末、ノートパソコン等）を用いて認証が行えると、ユーザにとって利便性が大きい。すなわち、移動端末を用いることによって、ユーザの認証と同時に中継端末装置の認証も合わせて行えると便利である。また、センタ装置の認証処理の簡略化については、少なくとも、ユーザがある場所に設置されている中継端末装置を介して通信サービスの提供を受けた後、そのユーザの移動先に設置されている別の中継端末装置から、同じ通信サービスを継続して享受する（以降、ハンドオーバという）場合にも適用できるようにする必要がある。しかしながら、非特許文献１に記載の技術は、携帯電話端末の認証方式を規定しているが、中継端末装置およびセンタ装置の認証処理の簡略化について記載されていない。
そこで、本発明は、センタ装置および中継端末装置における認証処理を簡略化することを課題とする。
前記課題を解決するために、本発明は、通信サービスを提供するセンタ装置（サービス装置）と、その通信サービスをユーザが享受するために用いる中継端末装置と、認証を行う認証サーバとが通信可能に固定網に接続され、ユーザが携帯する移動端末（携帯電話端末）によって中継端末装置を介して認証を行う認証連携システムであって、移動端末と認証サーバとの間で認証処理を行い、第１の認証情報を生成し、認証サーバおよび移動端末のそれぞれが第１の認証情報を記憶し、移動端末が、中継端末装置から受信したサービス情報と第１の認証情報とを用いて第２の認証情報を生成し、その第２の認証情報を記憶し、第２の認証情報を中継端末装置およびセンタ装置を介して認証サーバに送信し、認証サーバが、受信した第２の認証情報と第１の認証情報とを用いて認証処理を行って、該認証処理の結果をセンタ装置に送信し、センタ装置は、受信した該認証処理の結果について判定し、該認証処理の結果が認証成功を表すものである場合、サービス提供を中継端末装置に対して行うことを特徴とする。
本発明によれば、センタ装置および中継端末装置における認証処理を簡略化することが可能となる。
本実施形態の認証処理の概要を示す図であり、（ａ）は初期の認証（ケースＡ）の場合を示す図であり、（ｂ）はハンドオーバ時の認証（ケースＢ）の場合を示す図であり、（ｃ）はハンドオーバ時の認証（ケースＣ）の場合を示す図である。 本実施形態における認証連携システムの構成例を示す図である。 認証連携システムを構成する各装置の内部の機能の一例を示す図であり、（ａ）は携帯電話端末の機能を示す図、（ｂ）は中継端末装置の機能を示す図、（ｃ）は認証サーバの機能を示す図、（ｄ）はサービス装置の機能を示す図である。 認証連携システムを構成する各装置の内部の構成の一例を示す図である。 本実施形態における接続認証処理の流れを示す図である。 本実施形態におけるサービス認証処理の流れを示す図である。 本実施形態におけるハンドオーバ時のサービス認証の処理の流れを示す図である。
次に、本発明を実施するための形態（以降、「実施形態」と称す）について、移動端末として携帯電話端末を例に採り、適宜図面を参照しながら詳細に説明する。
≪概要≫
本実施形態における認証処理の概要について、図１を用いて説明する。本実施形態において認証処理を行う構成は、移動端末である携帯電話端末２０が、固定網の末端の中継端末装置３０（３０ａ，３０ｂ，３０ｃ）を介して、認証を行う。また、固定網には、中継端末装置３０以外に、サービスを提供するサービス装置６０（６０ａ，６０ｂ）および認証を行う認証サーバ５０が接続されている。なお、中継端末装置３０は、例えば、ディジタルテレビ（ＩＰＴＶ：Internet Protocol TeleVision）やＰＣ（Personal Computer）等である。また、サービス装置は、前記したセンタ装置のことである。
図１（ａ）は、初期の認証（ケースＡ）の概要を示す図である。具体的には、携帯電話端末２０と認証サーバ５０との間で、未だ認証が行われていない場合である。例えば、ケースＡは、通信サービス（以降、単にサービスという）に加入する場合、または、提供を受けるサービスの申し込みの場合である。その申し込みは、時刻指定、時間単位、曜日単位、日単位、週単位、月単位、または年単位であっても構わない。そして、まず、（Ａ１）携帯電話端末の接続認証が、中継端末装置Ａ（３０ａ）を介して、携帯電話端末２０と認証サーバ５０との間で行われる（第１の認証処理）。なお、この認証には、公知の共通鍵暗号方式または公開鍵暗号方式が用いられる。そして、接続認証情報が生成される。なお、接続認証情報の全部または一部（少なくとも認証可能な情報）が、接続認証情報Ａ５０５（第１の認証情報）として、携帯電話端末２０および認証サーバ５０に記憶される。
次に、（Ａ２）中継端末装置Ａ（３０ａ）が、サービス装置６０ａへの認証要求を、携帯電話端末２０に送信する。そして、（Ａ３）携帯電話端末２０は、記憶しておいた接続認証情報Ａ５０５と、サービス装置６０ａへの認証要求に含まれるサービス情報とを用いて、サービス認証情報Ａ６０３を生成し、生成したサービス認証情報Ａ６０３を、中継端末装置Ａ（３０ａ）に送信する。なお、サービス認証情報の全部または一部（少なくとも認証可能な情報）が、サービス認証情報Ａ６０３（第２の認証情報）として、携帯電話端末２０に記憶される。
次に、（Ａ４）中継端末装置Ａ（３０ａ）は、サービス認証情報Ａ６０３を含むサービス要求をサービス装置Ａ（６０ａ）に送信する。（Ａ５）サービス装置Ａ（６０ａ）は、サービス認証情報Ａ６０３を含む認証要求を認証サーバ５０へ送信する。そして、認証サーバ５０は、受信したサービス認証情報Ａ６０３と接続認証情報Ａ５０５とを用いて、認証を行い（第２の認証処理）、サービス認証結果（第２の認証処理の結果）を生成する。（Ａ６）認証サーバ５０は、そのサービス認証結果をサービス装置Ａ（６０ａ）へ返信する。（Ａ７）サービス装置Ａ（６０ａ）は、受信したサービス認証結果に基づいて、認証成功または認証失敗を判定し、認証成功の場合、サービス提供を行う。また、サービス装置Ａ（６０ａ）は、サービス認証結果を記憶する。
このように、図１（ａ）に示すケースＡでは、認証処理は、携帯電話端末２０および認証サーバ５０で行われるだけであり、中継端末装置Ａ（３０ａ）およびサービス装置Ａ（６０ａ）における認証処理の簡略化が実現できている。
図１（ｂ）は、携帯電話端末２０が移動して、移動先の中継端末装置Ｂ（３０ｂ）を介して、サービス装置Ａ（６０ａ）からサービスを受ける、ハンドオーバ時の認証（ケースＢ）の概要を示す図である。まず、（Ｂ１）携帯電話端末２０は、中継端末装置Ｂ（３０ｂ）から連携認証情報（第３の認証情報）を受信し、連携認証を実行する（第３の認証処理）。そして、（Ｂ２）携帯電話端末２０は、連携認証が成功した場合、既に記憶しておいたサービス認証情報Ａ６０３を、中継端末装置Ｂ（３０ｂ）に送信する。（Ｂ３）中継端末装置Ｂ（３０ｂ）は、サービス認証情報Ａ６０３を含むサービス要求をサービス装置Ａ（６０ａ）に送信する。（Ｂ４）サービス装置Ａ（６０ａ）は、既に記憶してあるサービス認証情報Ａ６０３に係るサービス認証結果を検索し、認証成功の場合には、サービス提供を行う。なお、サービス認証結果が記憶されていない場合には、サービス提供は行わない。
このように、図１（ｂ）に示すケースＢでは、ハンドオーバ時にも、サービス装置Ａ（６０ａ）は、既に記憶してある認証結果に基づいて、前記した（Ｂ３）の処理により中継端末装置Ｂ（３０ｂ）から受信したサービス認証情報Ａ６０３に係る認証成功または認証失敗を判定するだけであり、認証処理の簡略化が実現できている。また、認証済の携帯電話端末２０が、サービス装置Ａ（６０ａ）の代わりに、連携認証によって、中継端末装置Ｂ（３０ｂ）の認証を行うことによって、サービス装置Ａ（６０ａ）における中継端末装置Ｂ（３０ｂ）の認証を省略することができる。
図１（ｃ）は、携帯電話端末２０が移動して、移動先の中継端末装置Ｃ（３０ｃ）を介して、サービス装置Ｂ（６０ｂ）からサービスを受ける、ハンドオーバ時の認証（ケースＣ）の概要を示す図である。まず、（Ｃ１）携帯電話端末２０は、中継端末装置Ｃ（３０ｃ）から連携認証情報を受信し、連携認証を実行する。そして、（Ｃ２）携帯電話端末２０は、連携認証が成功した場合に、前記した（Ａ２）の処理の後に生成し、既に記憶しておいたサービス認証情報Ａ６０３を、中継端末装置Ｃ（３０ｃ）に送信する。（Ｃ３）中継端末装置Ｃ（３０ｃ）は、サービス認証情報Ａ６０３を含むサービス要求をサービス装置Ｂ（６０ｂ）に送信する。（Ｃ４）サービス装置Ｂ（６０ｂ）は、中継端末装置Ｃ（３０ｃ）を介して携帯電話端末２０から受信したサービス認証情報Ａ６０３に係るサービス認証結果を検索する。サービス装置Ｂ（６０ｂ）は、サービス認証結果が記憶されていない場合、サービス認証情報Ａ６０３を含む認証要求を認証サーバ５０へ送信する。そして、認証サーバ５０は、サービス認証情報Ａ６０３と接続認証情報Ａ５０５とを用いて、認証を行い、サービス認証結果を生成する。（Ｃ５）認証サーバ５０は、そのサービス認証結果をサービス装置Ｂ（６０ｂ）へ返信する。（Ｃ６）サービス装置Ｂ（６０ｂ）は、受信したサービス認証結果に基づいて、認証成功または認証失敗を判定し、認証成功の場合、サービス提供を行う。また、サービス装置Ｂ（６０ｂ）は、サービス認証結果を記憶する。
このように、図１（ｃ）に示すケースＣでは、ハンドオーバ時にも、サービス装置Ｂ（６０ｂ）は、既に記憶してある認証結果に基づいて、中継端末装置Ｃ（３０ｃ）から受信したサービス認証情報Ａ６０３に係る認証成功または認証失敗を判定するだけであり、認証処理の簡略化が実現できている。また、認証済の携帯電話端末２０が、サービス装置Ｂ（６０ｂ）の代わりに、連携認証によって、中継端末装置Ｃ（３０ｃ）の認証を行うことで、サービス装置Ｂ（６０ｂ）における中継端末装置Ｃ（３０ｃ）の認証を省略することができる。
≪認証連携システム≫
図２を用いて、本実施形態における認証連携システム１の構成例について説明する。認証連携システム１は、携帯電話端末２０、中継端末装置３０ａ，３０ｂ，３０ｃ（３０）、認証サーバ５０、サービス装置６０を含む。そして、各装置３０，５０，６０間はネットワーク４１を介して通信可能に接続され，各装置２０，３０間は通信ルート４２を介して通信可能に接続されている。なお、ネットワーク４１はＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、またはインターネット等である。通信ルート４２は、送受信する情報量に依存して、近接無線通信およびBluetooth（登録商標）のいずれかを用いることを想定しているが、これに限られず、例えば、ＵＳＢ（Universal Serial Bus）等の接続ケーブルで行っても、無線ＬＡＮ等を用いた無線で行っても良い。
なお、図２では、携帯電話端末２０、認証サーバ５０、サービス装置６０は各１台しか記載していないが、２台以上であっても構わない。また、中継端末装置３０は、図２では、３台記載しているが、この台数に限られない。
次に、各装置２０，３０，５０，６０の主な機能について、図３を用いて説明する。携帯電話端末２０の機能は、図３（ａ）に示すように、通信部２１、接続認証処理部２２、サービス認証処理部２３、連携認証処理部２７、鍵記憶部２４、接続認証情報記憶部２５、およびサービス認証情報記憶部２６を備える。通信部２１は、前記した通信ルート４２を介した通信を制御する。接続認証処理部２２は、図１に示す（Ａ１）の処理を実行する。サービス認証処理部２３は、図１に示す（Ａ３）の処理を実行する。連携認証処理部２７は、図１に示す（Ｂ１）および（Ｃ１）の処理を実行する。そして、鍵記憶部２４は、接続認証および連携認証において用いる鍵を記憶している。接続認証情報記憶部２５は、（Ａ１）の処理の接続認証において生成された接続認証情報Ａ５０５を記憶している。サービス認証情報記憶部２６は、（Ａ３）の処理のサービス認証情報送信に用いられるサービス認証情報Ａ６０３を記憶している。
中継端末装置３０の機能は、図３（ｂ）に示すように、通信部３１、連携認証処理部３２、サービス処理部３３、鍵記憶部３４、接続認証情報記憶部３５、およびサービス認証情報記憶部３６を備える。通信部３１は、図２に示すネットワーク４１および通信ルート４２を介した通信を制御する。連携認証処理部３２は、図１に示す（Ｂ１）および（Ｃ１）の処理を実行する。サービス処理部３３は、サービス装置６０からサービスを受信し、そのサービスに係るデータを演算処理して、図示しない表示部に表示する。そして、鍵記憶部３４は、連携認証において用いる鍵を記憶している。接続認証情報記憶部３５は、図１に示す（Ａ１）の処理の接続認証において生成された接続認証情報Ａ５０５を記憶している。サービス認証情報記憶部２６は、図１に示す（Ａ２）の処理のサービス装置６０への認証要求に含めるサービス情報を記憶している。
認証サーバ５０の機能は、図３（ｃ）に示すように、通信部５１、認証処理部５２、鍵記憶部５４、および認証情報記憶部５５を備える。通信部５１は、図２に示すネットワーク４１を介した通信を制御する。認証処理部５２は、図１に示す（Ａ１）、（Ａ６）、および（Ｃ５）の処理を実行する。そして、鍵記憶部５４は、接続認証において用いる鍵を記憶している。認証情報記憶部５５は、接続認証において生成された接続認証情報Ａ５０５を記憶している。
サービス装置６０の機能は、図３（ｄ）に示すように、通信部６１、認証処理部６２、サービス提供部６３、および認証情報記憶部６５を備える。通信部６１は、図２に示すネットワーク４１を介した通信を制御する。認証処理部６２は、図１に示す（Ａ５）および（Ｃ４）の処理、および、認証サーバ５０から受信したサービス認証結果に基づいて、認証が成功したか否かを判定する処理を実行する。そして、サービス提供部６３は、認証処理部６２における判定の結果に基づいて、サービスを提供する。認証情報記憶部６５は、サービス認証において生成されたサービス認証結果を記憶している。
図４は、携帯電話端末２０、中継端末装置３０、認証サーバ５０、サービス装置６０の内部の構成の一例を示している。各装置２０，３０，５０，６０は、ＣＰＵ（Central Processing Unit）４０１、主記憶装置であるメモリ４０２、記憶部４０３、入力部４０４、出力部４０５、通信部４０６によって構成されている。なお、ＣＰＵ４０１、メモリ４０２、記憶部４０３、入力部４０４、出力部４０５、通信部４０６はバス４０７により互いに接続されている。
ＣＰＵ４０１は、例えばコンピュータのＣＰＵである。そして、このＣＰＵ４０１がアプリケーションプログラムをメモリ４０２に展開して、それを実行することにより各装置２０，３０，５０，６０の演算処理を具現化する。記憶部４０３は、例えば、ＣＤ-Ｒ（Compact Disc Recordable）やＤＶＤ-ＲＡＭ（Digital Versatile Disk-Random Access Memory）、シリコンディスク等の記憶メディアおよび当該記憶メディアの駆動装置、ＨＤＤ（Hard Disk Drive）であり、ＣＰＵ４０１において実行されるアプリケーションプログラムや演算に用いる各種情報を格納している。入力部４０４は、例えば、キーボード、マウス、スキャナ、マイクである。出力部４０５は、例えば、ディスプレイ装置、スピーカ、プリンタである。通信部４０６は、各装置の通信部２１，３１，５１，６１の機能を備える。
次に、本実施形態における処理の流れについて以下に、図５〜図８を用いて説明する。図５は、接続認証の処理の流れを示す。図６は、サービス認証の処理の流れを示す。図７は、連携処理およびその後のサービス処理の流れを示す。図８は、連携処理およびその後のサービス処理の別の流れを示す。図５は、図１に示すケースＡの（Ａ１）の処理に対応し、図６は、図１（ａ）に示すケースＡの（Ａ２）〜（７）の処理に対応し、図７は、図１（ｂ）に示すケースＢの処理に対応し、図８は、図１（ｃ）に示すケースＣの処理に対応している。なお、図５〜図８に示す処理では、共通鍵認証方式の場合で説明する。
≪接続認証処理≫
図５に示すように、まず、ステップＳ５０１では、中継端末装置３０ａが、接続要求Ａ５０１を認証サーバ５０に送信する。ステップＳ５０１は、中継端末装置３０ａがディジタルテレビであればテレビの電源がＯＮにされたとき、また、ＰＣであればサービスを受信するブラウザや専用のアプリケーションが起動されたとき、に実行される。ステップＳ５０２では、認証サーバ５０が、接続認証要求Ａ５０２を、中継端末装置３０ａに返信する。なお、接続認証要求Ａ５０２には、少なくとも、認証に用いられる情報（例えば、乱数）が含まれている。
ステップＳ５０３では、中継端末装置３０ａは、受信した接続認証要求Ａ５０２を携帯電話端末２０に転送する。ステップＳ５０４では、携帯電話端末２０は、受信した接続認証要求Ａ５０２と、鍵記憶部２４に記憶してある接続認証用の鍵とを用いて、接続認証情報を生成する。ステップＳ５０５では、携帯電話端末２０は、生成した接続認証情報の全部または一部（少なくとも認証可能な情報）を、接続認証情報Ａ５０５（第１の認証情報）として接続認証情報記憶部２５に記憶する。また、携帯電話端末２０は、接続認証情報Ａ５０５を中継端末装置３０ａに送信する。そして、中継端末装置３０ａは、受信した接続認証情報Ａ５０５を、認証サーバ５０へ転送する。
ステップＳ５０６では、認証サーバ５０は、受信した接続認証情報Ａ５０５と、鍵記憶部５４に記憶してある接続認証用の鍵とを用いて、接続認証を実行する。そして、認証サーバ５０は、接続認証結果Ａ５０６（第１の認証処理の結果）を、中継端末装置３０ａに送信する。なお、接続認証結果Ａ５０６は、例えば、認証した結果以外に、少なくとも、ステップＳ５０１〜Ｓ５０６までの一連の処理を１セッションとしたときのセッションＩＤを含む。ステップＳ５０７では、中継端末装置３０ａが、受信した接続認証結果Ａ５０６に基づいて、認証成功または認証失敗を判定する。認証失敗の判定の場合（ステップＳ５０７でＮＧ）、ステップＳ５０８で、中継端末装置３０ａは、認証失敗を出力部４０５（図４参照）に表示し、処理を終了する。また、認証成功の判定の場合（ステップＳ５０７でＯＫ）、中継端末装置３０ａは、引き続き、図６に示すステップＳ６０１を実行する。なお、ステップＳ５０２〜Ｓ５０６における処理は、請求項に記載の第１の認証処理である。
≪サービス認証処理≫
図６に示すように、ステップＳ６０１では、中継端末装置３０ａは、サービス認証要求を実行し、携帯電話端末２０にサービス情報Ａ６０１を送信する。なお、サービス情報Ａ６０１には、このサービス認証の処理を識別するサービスＩＤが含まれる。ステップＳ６０２では、携帯電話端末２０は、接続認証情報記憶部２５に記憶した接続認証情報Ａ５０５と、サービス情報Ａ６０１とを用いて、サービス認証情報を生成する。そして、ステップＳ６０３では、携帯電話端末２０は、生成したサービス認証情報の全部または一部（少なくとも認証可能な情報）を、サービス認証情報Ａ６０３（第２の認証情報）としてサービス認証情報記憶部２６に記憶する。また、携帯電話端末２０は、サービス認証情報Ａ６０３を中継端末装置３０ａに送信する。ステップＳ６０４では、中継端末装置３０ａは、受信したサービス認証情報Ａ６０３と自身を識別する中継端末装置ＩＤとを含むサービス要求Ａ６０４を、サービス装置６０に送信する。サービス装置６０は、サービス認証情報Ａ６０３に含まれるサービス認証情報Ａ６０３と中継端末装置３０ａの中継端末装置ＩＤとを認証情報記憶部６５に記憶する。
ステップＳ６０５では、サービス装置６０が、サービス認証情報Ａ６０３を含むサービス認証要求Ａ６０５を認証サーバ５０に送信する。ステップＳ６０６では、認証サーバ５０は、サービス認証情報Ａ６０３と、認証情報記憶部５５に記憶する接続認証情報Ａ５０５とを用いて、サービス認証の処理を実行する（第２の認証処理）。そして、認証サーバ５０は、サービス認証処理の結果であるサービス認証結果Ａ６０６（第２の認証処理の結果）をサービス装置６０に送信する。
ステップＳ６０７では、サービス装置６０が、受信したサービス認証結果Ａ６０６に基づいて、認証成功または認証失敗を判定する。また、サービス装置６０は、受信したサービス認証結果Ａ６０６をサービス認証情報Ａ６０３と関連付けて認証情報記憶部６５に記憶する。認証失敗の判定の場合（ステップＳ６０７でＮＧ）、サービス装置６０は、認証情報記憶部６５に記憶した中継端末装置ＩＤに基づいて、認証失敗を表すエラー通知Ａ６０７を中継端末装置３０ａに送信する。そして、中継端末装置３０ａは、処理を終了する。また、認証成功の判定の場合（ステップＳ６０７でＯＫ）、ステップＳ６０８において、サービス装置６０は、認証情報記憶部６５に記憶した中継端末装置ＩＤに基づいて、サービスデータＡ６０８を中継端末装置３０ａに送信する等のサービス提供を行う。そして、ステップＳ６０９では、中継端末装置３０ａは、サービスデータＡ６０８を受信する等によって、サービスを享受できる（すなわち、デジタルテレビであれば、コンテンツを視聴できる）ようになる。
≪ハンドオーバ時のサービス認証処理≫
図７は、携帯電話端末２０が別の場所に移動したとき、移動先の中継端末装置３０ｂ（第２の中継端末装置）を介してサービス提供を享受する場合のサービス認証処理、すなわち、ハンドオーバ時のサービス認証処理を表している。また、図６と同じ処理については、同じ符号を付して説明する。
まず、ステップＳ７０１では、携帯電話端末２０は、連携要求Ａ７０１（連携認証用の情報）を、中継端末装置３０ｂに送信する。なお、連携要求Ａ７０１には、乱数が含まれている。次に、ステップＳ７０２では、中継端末装置３０ｂが、連携要求Ａ７０１と、鍵記憶部３４に記憶している鍵とを用いて、連携認証情報を生成する（第３の認証処理）。そして、中継端末装置３０ｂは、生成した連携認証情報の全部または一部（少なくとも認証可能な情報）を連携認証情報Ａ７０２（第３の認証情報）とし、その連携認証情報Ａ７０２および携帯電話端末２０と中継端末装置３０ｂとが新たに通信を行うための共有情報である通信情報Ａ７１２を、携帯電話端末２０に送信する。
ステップＳ７０３では、携帯電話端末２０は、受信した連携認証情報Ａ７０２と、鍵記憶部２４に記憶している鍵とを用いて、連携認証処理を実行する。ステップＳ７０４では、携帯電話端末２０が、連携認証処理の結果（第３の認証処理の結果）に基づいて、認証成功または認証失敗を判定する。認証失敗の判定の場合（ステップＳ７０４でＮＧ）、携帯電話端末２０は、認証失敗の旨を出力部４０５（図４参照）に表示する（ステップＳ７０５）。そして、携帯電話端末２０は、処理を終了する。また、認証成功の判定の場合（ステップＳ７０４でＯＫ）、ステップＳ７０６において、携帯電話端末２０は、図６のステップＳ６０３でサービス認証情報記憶部２６に記憶しておいたサービス認証情報Ａ６０３を読み出す。そして、携帯電話端末２０は、通信情報Ａ７１２に基づく通信経路によりサービス認証情報Ａ６０３を、中継端末装置３０ｂに送信する。ステップＳ７０７では、中継端末装置３０ｂは、受信したサービス認証情報Ａ６０３と自身を識別する中継端末装置ＩＤとを含むサービス要求Ａ７０７を、サービス装置６０に送信する。サービス装置６０は、そのサービス認証情報Ａ６０３と中継端末装置３０ｂの中継端末装置ＩＤとを認証情報記憶部６５に記憶する。
ステップＳ７０８では、サービス装置６０が、サービス認証情報Ａ６０３に係るサービス認証結果Ａ６０６を既に記憶しているか否かについて、認証情報記憶部６５を検索することによって、サービス認証済か否かを判定する。すなわち、認証サーバ５０から受信したサービス認証情報Ａ６０３に係るサービス認証結果Ａ６０６が認証情報記憶部６５に記憶されている場合には、サービス認証済と判定する。
サービス認証済でないと判定した場合（ステップＳ７０８でＮｏ）、ステップＳ６０５では、サービス装置６０が、サービス認証情報Ａ６０３を含むサービス認証要求Ａ６０５を認証サーバ５０に送信する。ステップＳ６０６では、認証サーバ５０は、サービス認証情報Ａ６０３と、認証情報記憶部５５に記憶する接続認証情報Ａ５０５とを用いて、サービス認証の処理を実行する。そして、認証サーバ５０は、サービス認証処理の結果であるサービス認証結果Ａ６０６をサービス装置６０に送信する。
ステップＳ６０７では、サービス装置６０が、受信したサービス認証結果Ａ６０６に基づいて、認証成功または認証失敗を判定する。また、サービス装置６０は、受信したサービス認証結果Ａ６０６をサービス認証情報Ａ６０３と関連付けて認定情報記憶部６５に記憶する。認証失敗の判定の場合（ステップＳ６０７でＮＧ）、サービス装置６０は、認証情報記憶部６５に記憶した中継端末装置ＩＤに基づいて、認証失敗を表すエラー通知Ａ６０７を中継端末装置３０ｂに送信する。そして、中継端末装置３０ｂは、処理を終了する。
また、サービス認証済の判定の場合（ステップＳ７０８でＹｅｓ）、または、認証成功の判定の場合（ステップＳ６０７でＯＫ）、ステップＳ７０９において、サービス装置６０は、サービス認証情報Ａ６０３を用いて、認証情報記憶部６５を参照して、同じサービスを別の中継端末装置３０ａに提供中か否かを判定する。すなわち、サービス要求Ａ７０７で受信した中継端末装置ＩＤと図６に示すサービス要求Ａ６０４で受信した中継端末装置ＩＤとが同じか否かを判定する。
同じサービスを別の中継端末装置に提供中である場合（ステップＳ７０９でＹｅｓ）、ステップＳ７１０において、サービス装置６０は、別の中継端末装置（図７では、中継端末装置３０ａ）へのサービス提供を停止する。また、同じサービスを別の中継端末装置に提供中でない場合（ステップＳ７０９でＮｏ）、ステップＳ７１０はスキップされる。そして、ステップＳ６０８において、サービス装置６０は、サービスデータＡ６０８を中継端末装置３０ｂに送信する等のサービス提供を行う。そして、ステップＳ７１１では、中継端末装置３０ｂは、サービスデータＡ６０８を受信する等によって、サービスを享受できるようになる。
以上、本実施形態における認証連携システム１では、携帯電話端末２０および認証サーバ５０は、初期の接続認証において生成した接続認証情報Ａ５０５を記憶しておく。そして、中継端末装置３０がサービス装置６０からサービスの提供を受ける場合、携帯電話端末２０が、接続認証情報Ａ５０５を用いてサービス認証情報Ａ６０３を生成し、そのサービス認証情報Ａ６０３を記憶するとともに、認証サーバ５０に送信する。次に、認証サーバ５０が、接続認証情報Ａ５０５とサービス認証情報Ａ６０３とを用いて認証を行い、サービス装置６０に、サービス認証結果Ａ６０６を送信する。そして、サービス装置６０が、そのサービス認証結果Ａ６０６を記憶し、そのサービス認証結果Ａ６０６に基づいてサービス認証が認証成功または認証失敗を判定する。このようにすることによって、認証処理は、携帯電話端末２０および認証サーバ５０で行われるだけであり、中継端末装置３０およびサービス装置６０における認証処理の簡略化が実現できる。
また、ハンドオーバ時には、携帯電話端末２０と中継端末装置３０との間で、連携認証を行い、認証成功のときに、携帯電話端末２０が、記憶しておいたサービス認証情報Ａ６０３を読み出し、そのサービス認証情報Ａ６０３をサービス装置６０に送信する。次に、サービス装置６０は、既に記憶してあるサービス認証情報Ａ６０３に係るサービス認証結果を検索し、認証成功の場合には、サービス提供を行う。なお、サービス認証結果が記憶されていない場合には、サービス提供は行わない。このように、ハンドオーバ時にも、サービス装置６０は、既に記憶してある認証結果に基づいて、サービス認証情報Ａ６０３に係る認証成功または認証失敗を判定するだけであり、認証処理の簡略化が実現できている。また、認証済の携帯電話端末２０が、サービス装置６０の代わりに、連携認証によって、中継端末装置３０の認証を行うことによって、サービス装置６０における中継端末装置３０の認証を省略することができる。
なお、中継端末装置３０は、接続認証情報記憶部３５およびサービス認証情報記憶部３６を備えているが、携帯電話端末２０の接続認証情報記憶部２５およびサービス認証情報記憶部２６から、記憶してある認証情報を取得するようにしても構わない。その場合、中継端末装置３０の接続認証情報記憶部３５およびサービス認証情報記憶部３６は不要となる。
また、図５〜図７では、共通鍵認証方式の場合で説明したが、公開鍵暗号方式を用いても構わない。その場合、図５のステップＳ５０６は、検証処理となる。
また、図７のステップＳ７０２では、通信情報Ａ７１２を中継端末装置３０ｂから携帯電話端末２０へ送信することによって、接続先の指定を行っている。しかし、これとは別の方法として、通信情報Ａ７１２を送らずに、図７のステップＳ７０６の直前に、携帯電話端末２０が、サービス要求を中継端末装置３０ｂに送信し、図６のステップＳ６０１およびステップＳ６０２を実行し、サービス情報Ａ６０１の中に、接続先の情報を含めておくようにしても良い。
また、図５の処理の流れにおいて、携帯電話端末２０と認証サーバ５０とを交換しても、中継端末装置３０ａの処理の流れは同じとなる。
１ 認証連携システム
２０ 携帯電話端末（移動端末）
２２ 接続認証処理部
２３ サービス認証処理部
２４ 鍵記憶部
２５ 接続認証情報記憶部
２６ サービス認証情報記憶部
２７ 連携認証処理部
３０ 中継端末装置
３２ 連携認証処理部
３３ サービス処理部
３４ 鍵記憶部
３５ 接続認証情報記憶部
３６ サービス認証情報記憶部
５０ 認証サーバ
５２ 認証処理部
５４ 鍵記憶部
５５ 認証情報記憶部
６０ サービス装置
６２ 認証処理部
６３ サービス提供部
６５ 認証情報記憶部
Ａ５０５ 接続認証情報
Ａ６０３ サービス認証情報

Claims (15)

  1. 網を介してサービスを提供するサービス装置、前記網を介して該サービスを受信する中継端末装置、ユーザによって携帯して用いられる移動端末、および認証処理を行う認証サーバによって構成され、前記サービス装置および前記中継端末装置の認証処理を簡略化する認証連携システムであって、
    前記移動端末および前記中継端末装置は相互に通信可能であり、前記中継端末装置、前記サービス装置、および前記認証サーバは前記網を介して相互に通信可能であり、
    前記移動端末および前記認証サーバは、前記移動端末と前記認証サーバとの間で実行される第１の認証処理において生成した認証情報の全部または一部を第１の認証情報として記憶し、
    前記中継端末装置は、前記移動端末および前記認証サーバのいずれかから前記第１の認証処理の結果を受信して、該第１の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記移動端末にサービス認証用のサービス情報を送信し、
    前記移動端末は、前記第１の認証情報と前記サービス情報とを用いて、サービス認証情報を生成し、該サービス認証情報の全部または一部を第２の認証情報として記憶するとともに、その第２の認証情報を前記中継端末装置および前記サービス装置を介して、前記認証サーバへ送信し、
    前記認証サーバは、受信した前記第２の認証情報および記憶しておいた前記第１の認証情報を用いて、第２の認証処理を実行し、
    前記サービス装置は、前記認証サーバから前記第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
    ことを特徴とする認証連携システム。
  2. 前記認証連携システムは、前記中継端末装置とは別の第２の中継端末装置をさらに備え、
    前記サービス装置は、前記第２の認証処理の結果を記憶し、
    前記移動端末は、前記第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第２の認証情報を読み出し、その第２の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
    前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第２の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第２の認証情報に対応する第２の認証処理の結果が存在する場合、前記第２の中継端末装置へサービスを提供する
    ことを特徴とする請求項１に記載の認証連携システム。
  3. 前記認証連携システムは、前記中継端末装置とは別の第２の中継端末装置をさらに備え、
    前記サービス装置は、前記第２の認証処理の結果を記憶し、
    前記移動端末は、前記第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第２の認証情報を読み出し、その第２の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
    前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第２の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第２の認証情報に対応する第２の認証処理の結果が存在しない場合、前記認証サーバに前記受信した前記第２の認証情報を送信し、前記認証サーバによって実行された前記第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記第２の中継端末装置にサービスを提供する
    ことを特徴とする請求項１に記載の認証連携システム。
  4. 前記サービス装置は、前記中継端末装置を介して前記第２の認証情報および該中継端末装置の中継端末装置ＩＤを受信し、該第２の認証情報と該中継端末装置ＩＤとを記憶し、
    新たに受信した前記第２の認証情報と中継端末装置ＩＤとを用いて、記憶している前記中継端末装置ＩＤを検索し、前記新たに受信した第２の認証情報に対応する前記中継端末装置ＩＤが存在する場合、既に同じサービスを提供中と判定し、前記既に記憶している前記中継端末装置ＩＤに対応する中継端末装置へのサービスの提供を停止する
    ことを特徴とする請求項２または請求項３に記載の認証連携システム。
  5. 網を介してサービスを提供するサービス装置、前記網を介して該サービスを受信する中継端末装置、ユーザによって携帯して用いられる移動端末、および認証処理を行う認証サーバによって構成され、前記サービス装置および前記中継端末装置の認証処理を簡略化する認証連携システムで用いられる方法であって、
    前記移動端末および前記中継端末装置は相互に通信可能であり、前記中継端末装置、前記サービス装置、および前記認証サーバは前記網を介して相互に通信可能であり、
    前記移動端末および前記認証サーバは、前記移動端末と前記認証サーバとの間で実行される第１の認証処理において生成した認証情報の全部または一部を第１の認証情報として記憶し、
    前記中継端末装置は、前記移動端末および前記認証サーバのいずれかから前記第１の認証処理の結果を受信して、該第１の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記移動端末にサービス認証用のサービス情報を送信し、
    前記移動端末は、前記第１の認証情報と前記サービス情報とを用いて、サービス認証情報を生成し、該サービス認証情報の全部または一部を第２の認証情報として記憶するとともに、その第２の認証情報を前記中継端末装置および前記サービス装置を介して、前記認証サーバへ送信し、
    前記認証サーバは、受信した前記第２の認証情報および記憶しておいた前記第１の認証情報を用いて、第２の認証処理を実行し、
    前記サービス装置は、前記認証サーバから前記第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
    ことを特徴とする認証連携方法。
  6. 前記認証連携システムは、前記中継端末装置とは別の第２の中継端末装置をさらに備え、
    前記サービス装置は、前記第２の認証処理の結果を記憶し、
    前記移動端末は、前記第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第２の認証情報を読み出し、その第２の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
    前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第２の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第２の認証情報に対応する第２の認証処理の結果が存在する場合、前記第２の中継端末装置へサービスを提供する
    ことを特徴とする請求項５に記載の認証連携方法。
  7. 前記認証連携システムは、前記中継端末装置とは別の第２の中継端末装置をさらに備え、
    前記サービス装置は、前記第２の認証処理の結果を記憶し、
    前記移動端末は、前記第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において前記移動端末から受信した該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第２の認証情報を読み出し、その第２の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信し、
    前記サービス装置は、記憶してある第２の認証処理の結果を検索し、受信した前記第２の認証情報に対応する第２の認証処理の結果が存在するか否かを判定し、前記受信した前記第２の認証情報に対応する第２の認証処理の結果が存在しない場合、前記認証サーバに前記受信した前記第２の認証情報を送信し、前記認証サーバによって実行された前記第２の認証処理の結果を受信して、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記第２の中継端末装置にサービスを提供する
    ことを特徴とする請求項５に記載の認証連携方法。
  8. 前記サービス装置は、前記中継端末装置を介して前記第２の認証情報および該中継端末装置の中継端末装置ＩＤを受信し、該第２の認証情報と該中継端末装置ＩＤとを記憶し、
    新たに受信した前記第２の認証情報と中継端末装置ＩＤとを用いて、記憶している前記中継端末装置ＩＤを検索し、前記新たに受信した第２の認証情報に対応する前記中継端末装置ＩＤが存在する場合、既に同じサービスを提供中と判定し、前記既に記憶している前記中継端末装置ＩＤに対応する中継端末装置へのサービスの提供を停止する
    ことを特徴とする請求項６または請求項７に記載の認証連携方法。
  9. 請求項１に記載の認証連携システムにおいて用いられる移動端末であって、
    前記移動端末は、処理部と記憶部とを備え、
    前記処理部は、
    前記認証サーバとの間で実行される第１の認証処理のために用いる認証情報を生成し、その認証情報の全部または一部を第１の認証情報として前記記憶部に記憶するとともに、前記中継端末装置からサービス認証用のサービス情報を受信し、そのサービス情報および前記記憶部に記憶した前記第１の認証情報を用いてサービス認証情報を生成し、該サービス認証情報の全部または一部を第２の認証情報として前記記憶部に記憶し、前記第２の認証情報を前記中継端末装置および前記サービス装置を介して、前記認証サーバへ送信する
    ことを特徴とする移動端末。
  10. 請求項２または請求項３に記載の認証連携システムにおいて用いられる移動端末であって、
    前記移動端末の処理部は、
    前記中継端末装置とは別の第２の中継端末装置に連携認証用の情報を送信し、前記第２の中継端末装置において該連携認証用の情報を用いて生成された第３の認証情報を受信し、その第３の認証情報を用いて第３の認証処理を実行し、前記第３の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、記憶しておいた前記第２の認証情報を読み出し、その第２の認証情報を前記第２の中継端末装置を介して、前記サービス装置に送信する
    ことを特徴とする移動端末。
  11. 請求項１に記載の認証連携システムにおいて用いられる中継端末装置であって、
    前記中継端末装置の処理部は、
    前記移動端末および前記認証サーバのいずれかから前記第１の認証処理の結果を受信して、該第１の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記移動端末にサービス認証用のサービス情報を送信し、
    前記移動端末から送信されてくる前記第２の認証情報を、前記サービス装置を介して前記認証サーバへ転送し、
    前記認証サーバにおける前記第２の認証処理の結果に基づいて前記サービス装置から送信される認証失敗の情報を受信またはサービスの提供を受ける
    ことを特徴とする中継端末装置。
  12. 請求項２または請求項３に記載の認証連携システムにおいて用いられる第２の中継端末装置であって、
    前記第２の中継端末装置の処理部は、
    前記移動端末から受信した該連携認証用の情報を用いて認証情報を生成し、該認証情報の全部または一部を第３の認証情報として前記移動端末に送信し、
    前記移動端末において実行される、その第３の認証情報を用いた第３の認証処理の結果に基づいて、送信されてくる前記第２の認証情報を受信し、該第２の認証情報および自身を識別する中継端末装置ＩＤを前記サービス装置に送信し、
    前記送信した第２の認証情報を用いる前記第２の認証処理の結果、前記第２の認証情報、および前記中継端末装置ＩＤを用いて前記サービス装置において実行されるサービス認証に係る処理の結果に基づいて、前記サービス装置から送信される認証失敗の情報を受信またはサービスの提供を受ける
    ことを特徴とする中継端末装置。
  13. 請求項１に記載の認証連携システムにおいて用いられるサービス装置であって、
    前記サービス装置は、処理部と前記第２の認証処理の結果を記憶する記憶部とを備え、
    前記処理部は、前記認証サーバから前記第２の認証処理の結果を受信して、前記記憶部に記憶するとともに、該第２の認証処理の結果に基づいて、認証成功または認証失敗を判定し、該判定の結果が認証成功である場合、前記中継端末装置にサービスを提供する
    ことを特徴とするサービス装置。
  14. 請求項２または請求項３に記載の認証連携システムにおいて用いられるサービス装置であって、
    前記サービス装置の処理部は、
    前記中継端末装置から前記第２の認証情報を受信し、受信した前記第２の認証情報を用いて前記記憶部に記憶されている前記第２の認証処理の結果を検索し、該第２の認証情報に対応する前記第２の認証処理の結果が存在する場合、前記第２の中継端末装置にサービスの提供を行う
    ことを特徴とするサービス装置。
  15. 請求項４に記載の認証連携システムにおいて用いられるサービス装置であって、
    前記サービス装置の処理部は、
    前記中継端末装置を介して前記第２の認証情報および該中継端末装置の中継端末装置ＩＤを受信し、該第２の認証情報と該中継端末装置ＩＤとを記憶し、
    新たに受信した前記第２の認証情報と中継端末装置ＩＤとを用いて、記憶している前記中継端末装置ＩＤを検索し、前記新たに受信した前記第２の認証情報に対応する前記中継端末装置ＩＤが存在する場合、既に同じサービスを提供中と判定し、前記既に記憶している前記中継端末装置ＩＤに対応する中継端末装置へのサービスの提供を停止する
    ことを特徴とするサービス装置。
JP2009097293A 2009-04-13 2009-04-13 認証連携システム、認証連携方法、移動端末、中継端末装置、およびサービス装置 Expired - Fee Related JP5102799B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2009097293A JP5102799B2 (ja) 2009-04-13 2009-04-13 認証連携システム、認証連携方法、移動端末、中継端末装置、およびサービス装置
US12/706,508 US20100261452A1 (en) 2009-04-13 2010-02-16 Authentication federation system, authentication federation method, mobile terminal, relay terminal device and service device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2009097293A JP5102799B2 (ja) 2009-04-13 2009-04-13 認証連携システム、認証連携方法、移動端末、中継端末装置、およびサービス装置

Publications (2)

Publication Number Publication Date
JP2010251915A JP2010251915A (ja) 2010-11-04
JP5102799B2 true JP5102799B2 (ja) 2012-12-19

Family

ID=42934789

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2009097293A Expired - Fee Related JP5102799B2 (ja) 2009-04-13 2009-04-13 認証連携システム、認証連携方法、移動端末、中継端末装置、およびサービス装置

Country Status (2)

Country Link
US (1) US20100261452A1 (ja)
JP (1) JP5102799B2 (ja)

Families Citing this family (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US9253168B2 (en) 2012-04-26 2016-02-02 Fitbit, Inc. Secure pairing of devices via pairing facilitator-intermediary device
JP4892093B1 (ja) 2010-11-09 2012-03-07 株式会社東芝 認証連携システム及びｉｄプロバイダ装置
JP5853424B2 (ja) 2011-06-03 2016-02-09 ソニー株式会社 無線通信装置、情報処理装置、通信システムおよび通信方法
KR20130098007A (ko) * 2012-02-27 2013-09-04 전용덕 개인 익명화 코드를 이용한 인증 통합 관리/운용 시스템 및 그 방법과 준 공공적 통합인증센터

Family Cites Families (13)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3456189B2 (ja) * 2000-03-31 2003-10-14 日本電気株式会社 移動通信システム
JP2002334278A (ja) * 2001-05-10 2002-11-22 Nippon Telegr & Teleph Corp <Ntt> 携帯端末を利用した販売方法、その装置、そのプログラム及びその記録媒体
US7606560B2 (en) * 2002-08-08 2009-10-20 Fujitsu Limited Authentication services using mobile device
JP2006003934A (ja) * 2004-06-15 2006-01-05 Fuji Photo Film Co Ltd 情報処理装置、情報処理システム、情報処理方法およびプログラム
US20060129813A1 (en) * 2004-12-15 2006-06-15 Vidya Narayanan Methods of authenticating electronic devices in mobile networks
US7627341B2 (en) * 2005-01-31 2009-12-01 Microsoft Corporation User authentication via a mobile telephone
JP2007108973A (ja) * 2005-10-13 2007-04-26 Eath:Kk 認証サーバ装置、認証システムおよび認証方法
US8281378B2 (en) * 2006-10-20 2012-10-02 Citrix Systems, Inc. Methods and systems for completing, by a single-sign on component, an authentication process in a federated environment to a resource not supporting federation
KR100836028B1 (ko) * 2006-12-08 2008-06-09 한국전자통신연구원 멀티캐스트 브로드캐스트 서비스 제공 방법
US8245281B2 (en) * 2006-12-29 2012-08-14 Aruba Networks, Inc. Method and apparatus for policy-based network access control with arbitrary network access control frameworks
WO2009002021A1 (en) * 2007-06-28 2008-12-31 Kt Corporation System for supporting video message service and method thereof
JP2009075987A (ja) * 2007-09-24 2009-04-09 Mitsubishi Electric Corp ネットワークコンテンツ管理方法、コンテンツサーバ、再生機器、認証サーバおよび認証端末
JP5072629B2 (ja) * 2008-02-04 2012-11-14 株式会社東芝 制御装置、被制御装置、制御方法

Also Published As

Publication number Publication date
JP2010251915A (ja) 2010-11-04
US20100261452A1 (en) 2010-10-14

Similar Documents

Publication Publication Date Title
KR102364874B1 (ko) 웨어러블 디바이스를 사용하여 전자 지불들을 용이하게 하기 위한 방법 및 장치
EP2883340B1 (en) Authorization method, apparatus, and system
US8826398B2 (en) Password changing
WO2015165325A1 (zh) 终端安全认证方法、装置及系统
JP2012050096A (ja) プローブを使用する２つの装置間のセキュアなワイヤレスリンク
CN107567017B (zh) 无线连接系统、装置及方法
CN102017572A (zh) 用于提供单一服务签入的方法、设备和计算机程序产品
US20150271292A1 (en) Information processing apparatus, system, information processing method, and program
JP5102799B2 (ja) 認証連携システム、認証連携方法、移動端末、中継端末装置、およびサービス装置
US20170041399A1 (en) Communications management system, communications system, non-transitory recording medium, and communications management method
JP4340241B2 (ja) 利用者認証プログラム、利用者認証方法、利用者認証装置および利用者認証システム
JP2016025450A (ja) 情報処理システム、情報処理装置、携帯端末装置及びプログラム
JP4942597B2 (ja) 画像入出力装置、画像処理システム、及び、画像処理制御方法
JP3833652B2 (ja) ネットワークシステム、サーバ装置、および認証方法
EP2819373A1 (en) Communication appparatus, communication system, and recording medium
JP5676359B2 (ja) 端末を設定する設定サーバ、設定共有方法及び設定共有プログラム
CN109981558B (zh) 智能家居设备的认证方法、设备及系统
CN106954214B (zh) 电子设备及其控制方法
JP2020123006A (ja) 情報処理装置、情報処理方法及び情報処理プログラム、並びに端末
US20220308809A1 (en) Information processing apparatus, information processing system, and non-transitory computer readable medium
JP2009211529A (ja) 認証処理装置、認証処理方法および認証処理プログラム
JP2016029765A (ja) 通信システムおよびルーター
JP2014191691A (ja) システム、サーバ装置、通信方法
JP5759853B2 (ja) 診断方法、診断コード生成システム、及び、診断コード生成システム用プログラム
US20200053186A1 (en) Communication terminal, communication method, and recording medium

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110809

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20120628

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20120703

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20120821

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20120911

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20120928

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151005

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

LAPS Cancellation because of no payment of annual fees