JP5323079B2 - 固有のユーザ指向の認証を検証することによるコンテンツ配信 - Google Patents

Description

本発明は、通信サービス、特にメディアコンテンツへのアクセスのための使用認証を検証するための方法およびシステムであって、対応する通信端末装置によって移動無線ネットワークまたは固定ネットワークを介して通信サービスを使用可能である方法およびシステムに関する。

従来技術によれば、今日、固定ネットワークと移動無線ネットワークのどちらによっても、インターネットを介して、コンテンツ、すなわちメディアコンテンツ、例えば画像やデータなどを配信することができる。ここで、２つの異なるタイプの配信に分けられる。すなわち、例えば、電子メール、ＳＭＳ、ＭＭＳなどのメッセージサービスで見られるものなど、離散メディアタイプ（完全なオブジェクト、すなわち固定ファイルサイズを特徴とするファイルによって特徴付けられる）と、ストリーミングサービスで見られる連続メディアとである。また、これらのタイプのマルチメディアコンテンツは、例えば、オープンモバイルアライアンス（ＯＭＡ）によって定義される「コンバージェントメッセージングシステム」においてなど次世代のメッセージングシステムでも見られる。

今日の従来技術では、従来のメッセージングシステム（例えばＭＭＳ、ＳＭＳ、電子メールなど）においても、コンバージェントメッセージングシステムにおいても、自動ユーザ検証、特に年齢認証を行うことができない。年齢認証は、例えば、未成年者に有害なコンテンツから若い受信者を保護するために、受信者が、コンテンツを使用することを許される年齢に達しているかどうかをチェックするために使用される。

本発明の目的は、通信サービスにおいて（ＳＭＳ、ＭＭＳ、インスタントメッセージなどの従来のサービスに関しても、例えばコンバージェントメッセージングシステムなど将来の代替のサービスに関しても）、例えばインターネットで提供されるメディアコンテンツにアクセスするときに、固有ユーザ検証、特に年齢認証を提供することができるようにするシステムおよび方法を提供することである。

この課題は、請求項１に記載の方法によって解決される。

ここで、通信サービスのメディアコンテンツへのアクセスのためのユーザ認証を検証するシステムおよび方法であって、端末装置によって移動無線ネットワークまたは固定電話ネットワークを介して通信サービスを使用可能であるシステムまたは方法において、通信サービスの側で検証クエリーが生成され、端末装置に送信され、端末装置の側で検証プロセスが開始され、この検証プロセスにおいて、検証エンティティによって使用認証が検証され、検証エンティティが、使用認証を検査した後にメッセージを生成し、このメッセージが、通信サービスに送信され、追加のユーザ認証が、使用認証の検証の後に、個人識別番号（ＰＩＮ）を要求することによって、またはバイオメトリックデータを取得して評価することによって、行われることが特に有利である。

その結果、ユーザが特定の通信サービスにアクセスすることによって、使用認証の検証が自動的に開始される。

具体的な通信サービスは、インターネットまたはイントラネットなどのコンピュータネットワークとすることができるが、いかなる他のタイプの情報またはメディアサービスであってもよい。

具体的な端末装置は、移動無線端末装置とすることができるが、固定ネットワーク通信用の端末装置、例えばＰＣであってもよい。基本的に、本発明は、固定または移動無線端末装置を有するいかなる所与の通信ネットワーク内での通信サービスにも適用可能である。

使用認証の検査を行う検証エンティティを使用し、その際、ユーザは、この検証エンティティまたは関連の通信プロセスを操作することができない、または過大な技術的な労力を用いなければ操作することができないので、これにより、非常に高い信頼性レベルでの使用認証の検証が可能である。ここでは、保護されたデータおよび／または保護されたサービスへのアクセスが試行されるたびに、通信サービスによる検証クエリーの生成が自動的に行われる。

本発明の追加の有利な実施形態は従属請求項に記載されている。

１つの好ましい実施形態では、検証エンティティは、端末装置のＳＩＭまたはＵＳＩＭにクエリーすることによって使用認証を検証する。端末装置のＳＩＭまたはＵＳＩＭを操作するためには過大な労力が必要とされるので、これは非常に高いレベルの信頼性およびセキュリティをシステムに提供する。このために、例えばユーザの生年月日など、検証に必要なデータがＳＩＭ／ＵＳＩＭに記憶され、それが読み取られて、検証エンティティに送信される。

検証エンティティは、好ましくは、端末装置の外部、特に外部データ処理システムに位置される。したがって、例えば、検証エンティティは、外部ウェブサーバ上に位置させることができる。

別の方法として、検証エンティティを、ユーザがアクセスできない端末装置の保護領域内に位置させることができる。

その際、これにより、通信サービスのユーザは検証エンティティを操作できない。

使用認証の検証の前または後に、特に個人識別番号（ＰＩＮ）を要求することによって、および／またはバイオメトリックデータを取得して評価することによって、使用認証が行われることが好ましい。この追加のユーザ認証により、例えば端末装置が紛失または盗難された場合に、第三者がこの認証の要件を満たすことができないと仮定すれば、この追加のユーザ認証により通信サービスへのアクセスが妨げられるので、システムまたは方法のセキュリティをさらに高めることができるようになる。また、この追加のユーザ認証に基づいて、子が親の端末装置を使用する場合に、成人のみに適したコンテンツへのアクセスも妨げられる。

メッセージが改竄されず、本当に検証エンティティによって生成されたものであることを保証するために、例えば検証エンティティにデジタル署名を提供することによって、暗号メカニズムを使用してセキュリティをさらに高めることができる。

本発明による方法またはシステムの２つの実施形態を図面に示し、以下に説明する。

通信サービスと、通信サービスにアクセスしているときの移動無線端末装置との概略図である。 本発明による方法の第１の実施形態を示す流れ図である。 本発明による方法の第２の実施形態を示す流れ図である。

本発明の基本的な考え方は、通信サービス１間のメッセージ交換におけるプロトコル要素（適切なパラメータを有する）であって、図１に示されるようにユーザの端末装置２において検証プロセスを開始する要素を確立することに基づく。端末装置は、図１に示されるように移動無線端末装置であってよく、しかし、固定ネットワーク通信（例えばＰＣ）用の端末装置であってもよい。本発明は、原理的には、固定および移動端末装置を有するいかなる所望の通信ネットワーク内での通信サービスにも適用可能である。

このプロトコル要素がユーザの端末装置２に達するとき、検証手続きが開始され、この手続きは、「信頼できるエンティティ」３への要求を開始する。この「信頼できるエンティティ」３は、ユーザの端末装置２のＳＩＭ／ＵＳＩＭ、または端末装置２の外部にある外部アプリケーション（例えば、「認証サーバ」上のアプリケーション）、または端末装置２の保護領域に位置されたアプリケーションであってよい。

プロトコル要素は、本発明によれば、メッセージサービス１に返信される応答が２つの値、すなわち許可／拒否のみを取ることができるようにパラメータ化される。図２に、このプロセスを、例として年齢認証に基づいて示す。

端末装置２を使用するユーザが所与のサービス１にアクセスすると、サービス１から検証クエリーが自動的に生成され、ユーザ端末装置２に送信される。この要求（検証クエリー）により検証手続きが開始され、この手続きは、検証エンティティ３、特に端末装置２の内部または外部に位置された信頼できるエンティティ３に要求（検証クエリー）を中継し、このエンティティが、図２に示される例では通信サービス１のユーザの年齢を計算することによって使用認証の検証を行う。

信頼できるエンティティ３が利用可能なデータに基づいてユーザの年齢を計算した後、検証エンティティ３は、使用認証に関する然るべきメッセージ（許可／拒否）を生成し、このメッセージを端末装置２に返信し、装置２がさらに、選択されたサービス１にこのメッセージ（許可／拒否）を中継する。メッセージ（許可／拒否）に従って、通信サービス１へのアクセスが認証される場合、このサービス１は、要求されたコンテンツを提供し、このコンテンツをユーザ端末装置２に送信する。アクセスが認証されない場合には、データが送信されない（許可される場合にはコンテンツを配信、そうでない場合は打ち切り）。

このプロセスは、要求元のエンティティ１に信用情報または個人情報が返信されないことを保証する。上述した手続きが確実に行われるように、然るべきユーザデータ（上の例では、ユーザの生年月日）を「信頼できるエンティティ」３に記憶しなければならない。本発明によれば、応答（許可／拒否）が本当に「信頼できるエンティティ」３から生成されたものであることを保証するために、「信頼できるエンティティ」３にデジタル署名を提供することができる。

検証クエリーのさらなる例は、信用度や登録ユーザなどである。

いわゆる通知プロセスを用いて動作するメッセージサービス１では、このメッセージ要素を通知にあらかじめ埋め込んでおくことができ、その結果、検証の結果に応じてコンテンツがロードされる、または通知が拒否される。

本発明の別の実施形態では、図３における実施形態に示されるように、ユーザがさらなる認証を受けなければならない。

この認証は、例えば、ＰＩＮを入力することによって、またはバイオメトリックデータ（指紋など）を要求することによって、または例えばＲＦＩＤなど然るべき技術に基づいた、体内に組み込まれた、もしくは確実に身体に装着された電子識別子によって行われ得る。

図３における第２の実施形態では、ユーザが端末装置２によって所与のサービス１にアクセスするのに応答して、やはり、サービス１によってユーザ端末装置２への検証クエリーが自動的に行われる。この要求（検証クエリー）によって検証手続きが開始され、この手続きは、検証エンティティ３、特に端末装置の内部または外部に位置された信頼できるエンティティ３に要求（検証クエリー）を中継し、このエンティティが、信頼できるエンティティ３に利用可能なデータに基づいて通信サービス１のユーザの年齢を計算することによって使用認証の検証を行う。

ユーザの年齢を計算した後、検証エンティティ３は、使用認証に関する然るべきメッセージ（許可／拒否）を生成し、このメッセージを端末装置２に返信し、装置２が、（許可／拒否）メッセージを生成する。基本的に、検証エンティティ３からのこのメッセージがこの使用認証を認める場合、認証手続きが開始される。

このプロセスでは、然るべきリーダによって、ユーザインターフェース４を介して、ユーザデータ、例えば個人識別番号（ＰＩＮ）を入力することによって、または例えば指紋などバイオメトリックデータを取得することによって、ユーザのさらなる認証が行われる。取得されたデータは、ユーザインターフェース４によって端末装置２に中継され、端末装置２はさらに、このデータを、検証のために検証エンティティ３に送る。

認証データが検証エンティティ３によって検証された後、図３に示されるように、然るべきメッセージ（許可／拒否）が生成され、端末装置２を介して、選択されたサービス１に送信される。

メッセージ（許可／拒否）に基づいて、通信サービス１へのアクセスが認証される場合、このサービス１は、要求されたコンテンツを提供し、それらのコンテンツを端末装置２に送信する。アクセスが認証されない場合には、データの送信は行われない（許可される場合にはコンテンツを配信、そうでない場合には打ち切り）。

したがって、信頼できるエンティティ３による使用認証のこの２段階検査に基づいて、ユーザによる通信サービス１へのアクセスに関して最大限のセキュリティが保証される。

ユーザインターフェース４によるこの追加のクエリーにより、システムは、端末装置２の現在のユーザが、本当に、開始された検証クエリーの対象のユーザ本人であることを保証することができるようになる。

ここで該当する限定要件は、「信頼できるエンティティ」３（ＳＩＭ／ＵＳＩＭ、または端末装置ハードウェアの機密領域内に定置されたアプリケーション、または外部アプリケーションなど）において、関連データ（ＰＩＮ、暗号鍵など）がそこに記憶されていることにより、然るべき識別データ（バイオメトリックデータ、ＰＩＮなど）を検証することができることである。

年齢認証に関する第２の実施形態の基本的な実現形態は、ユーザの生年月日をユーザのＳＩＭ／ＵＳＩＭに記憶することによって提示され、このＳＩＭ／ＵＳＩＭは、そのユーザしか知らないＰＩＮを入力することによって起動される。このために、検証に必要なデータがＳＩＭ／ＵＳＩＭに記憶され、検証エンティティに送信される。

Claims (8)

1. 通信サービス（１）のメディアコンテンツへのアクセスの使用認証を検証する方法であって、端末装置（２）を用いて移動無線ネットワークまたは固定ネットワークを介して前記通信サービス（１）を使用可能である方法において、
   前記通信サービス（１）の側で検証クエリーが生成され、前記端末装置（２）に送信され、前記端末装置（２）の側で検証プロセスが開始され、この検証プロセスにて、検証エンティティ（３）を用いて使用認証を検証し、前記検証エンティティ（３）が、前記使用認証を検査した後にメッセージを生成し、このメッセージが、前記通信サービス（１）に送信され、追加のユーザ認証が、使用認証の検証の後に、個人識別番号（ＰＩＮ）を要求することによって、またはバイオメトリックデータを取得して評価することによって、行われることを特徴とする方法。
2. 前記検証エンティティ（３）が、前記端末装置（２）のＳＩＭまたはＵＳＩＭにクエリーすることによって使用認証を検証することを特徴とする請求項１に記載の方法。
3. 前記検証エンティティ（３）が、前記端末装置（２）の外部に位置することを特徴とする請求項１または２に記載の方法。
4. 前記検証エンティティ（３）が、前記端末装置（２）の保護領域内に位置することを特徴とする請求項１または２に記載の方法。
5. 前記検証エンティティ（３）からの前記メッセージが暗号で保護されることを特徴とする請求項１または２に記載の方法。
6. 前記端末装置（２）が移動無線通信端末装置であることを特徴とする請求項２に記載の方法。
7. 前記検証エンティティ（３）が外部データ処理システムに位置することを特徴とする請求項３に記載の方法。
8. 前記検証エンティティ（３）からの前記メッセージがデジタル署名によって暗号で保護されることを特徴とする請求項５に記載の方法。

Images