JP6340908B2 - ネットワーク認証システム及びネットワーク認証方法 - Google Patents

Description

本発明は、ネットワーク認証システム及びネットワーク認証方法に関し、特にユーザに対してネットワークを介してサービスを提供する技術に関する。

ユーザに対してネットワークを介した様々なサービスがコンシューマサービス事業者などにより提供されている。このようなサービスを提供するシステムにおいて、ユーザの認証は、一般的に、そのユーザのＩＤ及びパスワードのみで行われている。そのため、ユーザのＩＤ及びパスワードが盗まれてしまうと簡単になりすまされてしまい、個人情報などの重要な情報が盗まれてしまう可能性が高いという問題がある。また、ＩＴリテラシの低い子供や高齢者は、覚えやすいパスワードを設定しやすいため、十分なセキュリティを確保できていないという問題もある。

近年、ＩＤ及びパスワードの漏えい事件が後を絶たないこともあり、上述のような問題に対するシステム側での対策が急務となっている。すなわち、コンシューマサービス事業者などにおいて新サービス又は既存サービスのセキュリティを強化する方法が求められている。

特許文献１には、より強固なセキュリティを実現することを目的としたカラー複合画像形成装置が開示されている。このカラー複合画像形成装置は、カラー複合画像形成装置が有する動作のうち、操作者が指定した動作に応じて、ＩＣカードによる認証と、パスコードによる認証と、追認証とが実行される。追認証では、操作者が指定した動作に応じて、第３者に対して、電子メールによる認証と、ポップアップによる認証と、電話による認証とがが実行される。しかしながら、特許文献１に開示の技術は、ユーザに対してネットワークを介してサービスを提供するシステムにおいてセキュリティを向上する技術を開示したものではない。

特開２００５−１４９２３７号公報

上述したように、ユーザに対してネットワークを介してサービスを提供するシステムにおいてセキュリティの向上が求められているという問題がある。

本発明の目的は、上述したような課題を解決するために、セキュリティを向上することができるネットワーク認証システム及びネットワーク認証方法を提供することである。

本発明の第１の態様に係るネットワーク認証システムは、第１のユーザによって利用される第１の端末装置と、第２のユーザによって利用される第２の端末装置とからネットワークを介してアクセスされるネットワーク認証システムであって、サービスの利用者として前記第１のユーザを示し、前記利用者の認証者として前記第２のユーザを示すユーザ紐付け情報が格納されるユーザ紐付け情報記憶部と、前記第１の端末装置から前記第１のユーザを示す識別情報を受信し、受信した識別情報が示す第１のユーザに対するサービスを前記第１の端末装置に提供するサービス提供部と、前記第２の端末装置から前記第２のユーザの認証情報を受信し、受信した前記第２のユーザの認証情報に基づいて前記第２のユーザを認証するユーザ認証部と、前記ユーザ紐付け情報記憶部に格納されたユーザ紐付け情報に基づいて、前記認証者である第２のユーザが認証済みであるか否かを判定し、前記第２のユーザが認証済みであると判定した場合は前記第１のユーザに対するサービスの提供を許容し、前記第２のユーザが認証済みでないと判定した場合は、前記第１のユーザに対するサービスの提供を抑止する認証状態判定部と、を備えたものである。

本発明の第２の態様に係るネットワーク認証方法は、第１のユーザによって利用される第１の端末装置と、第２のユーザによって利用される第２の端末装置とからネットワークを介してアクセスを受けるネットワーク認証方法であって、前記第２の端末装置から前記第２のユーザの認証情報を受信した場合に、受信した前記第２のユーザの認証情報に基づいて前記第２のユーザを認証するステップと、前記第１の端末装置から前記第１のユーザを示す識別情報を受信するステップと、サービスの利用者として前記第１のユーザを示し、前記利用者の認証者として前記第２のユーザを示すユーザ紐付け情報が格納されるユーザ紐付け情報に基づいて、受信した識別情報が示す第１のユーザの認証者である第２のユーザが認証済みであるか否かを判定するステップと、前記第２のユーザが認証済みであると判定した場合は、前記第１のユーザに対するサービスを前記第１の端末装置に提供するステップと、前記第２のユーザが認証済みでないと判定した場合は、前記第１のユーザに対するサービスの前記第１の端末装置への提供を抑止するステップと、を備えたものである。

上述した本発明の各態様によれば、セキュリティを向上することができるネットワーク認証システム及びネットワーク認証方法を提供することができる。

実施の形態１に係るネットワークシステムの構成図である。 実施の形態１に係る認証状態管理情報の一例を示す図である。 実施の形態１に係るユーザ紐付け情報の一例を示す図である。 実施の形態１に係るネットワークシステムの処理を示すシーケンス図である。 実施の形態２に係るネットワークシステムの処理を示すシーケンス図である。 実施の形態に係るネットワークシステムの一態様を示す構成図である。

以下に図面を参照しながら、本発明の好適な実施形態について説明する。以下の実施形態に示す具体的な数値等は、発明の理解を容易とするための例示にすぎず、特に断る場合を除き、それに限定されるものではない。また、以下の記載及び図面では、説明の明確化のため、当業者にとって自明な事項等については、適宜、省略及び簡略化がなされている。

＜発明の実施の形態１＞
まず、図１を参照して、本発明の実施の形態１に係るネットワークシステム１の構成について説明する。図１に示すように、ネットワークシステム１は、サービス提供サーバ１０と、ユーザ同時認証サーバ２０と、ユーザ紐付けサーバ３０と、端末装置４０Ａ〜４０Ｃとを有する。サービス提供サーバ１０、ユーザ同時認証サーバ２０、及びユーザ紐付けサーバ３０を含むシステムは、ユーザを認証してサービスを提供するネットワーク認証システム２を構成する。

サービス提供サーバ１０、ユーザ同時認証サーバ２０、ユーザ紐付けサーバ３０、及び端末装置４０Ａ〜４０Ｃは、インターネットを介して相互に通信可能となっている。ここで、サービス提供サーバ１０、ユーザ同時認証サーバ２０、ユーザ紐付けサーバ３０、及び端末装置４０Ａ〜４０Ｃが通信に利用するネットワークは、インターネットのみに限られず、少なくとも１つ以上の任意のネットワークを含んでいてもよい。例えば、端末装置４０Ａ〜４０Ｃが携帯電話であれば、ネットワークは、移動体通信網とインターネットを含んでいてもよい。

サービス提供サーバ１０は、サービス提供部１１を有する。サービス提供サーバ１０は、例えば、ＣＰＵ（Central Processing Unit）を有し、サービス提供部１１としての処理を実行させるプログラムをＣＰＵが実行することで、サービス提供サーバ１０としての機能を実現する。

サービス提供部１１は、所定のサービスを、各ユーザＡ〜Ｃに対するサービスを、各端末装置４０Ａ〜４０Ｃを利用する各端末装置４０Ａ〜４０Ｃに提供する。サービス提供部１１が提供するサービスは、ゲーム（オンライゲーム、ソーシャルゲーム）、ゲームにおける課金、通信販売、通信販売における決済、コンテンツ配信、コンテンツ配信における決済、及びインターネットバンキング等の各種サービスのうち、任意のサービスとすることができる。

ユーザ同時認証サーバ２０は、ユーザ認証部２１と、認証状態判定部２２と、表示制御部２３、記憶部２４とを有する。ユーザ同時認証サーバ２０は、例えば、ＣＰＵを有し、ユーザ認証部２１、認証状態判定部２２、表示制御部２３としての処理を実行させるプログラムをＣＰＵが実行することで、ユーザ同時認証サーバ２０としての機能を実現する。

ユーザ認証部２１は、各端末装置４０Ａ〜４０Ｃから送信された各ユーザＡ〜Ｃの認証情報に基づいて、各ユーザＡ〜Ｃを認証する。ユーザ認証部２１は、各端末装置４０Ａ〜４０Ｃから送信された各ユーザＡ〜Ｃの認証情報と、記憶部２４に格納された各ユーザＡ〜Ｃの認証情報の期待値とを比較することで認証を実行する。本実施の形態では、認証方式がパスワード認証である例について説明する。そのため、認証情報は、ＩＤとパスワードを含む情報となる。また、ユーザ認証部２１は、認証結果に応じて、記憶部２４に格納された認証状態管理情報が示す各ユーザＡ〜Ｃの認証状態を更新する。

認証状態判定部２２は、各ユーザＡ〜Ｃの認証状態を判定し、その判定結果に応じてサービス提供サーバ１０によるサービスの提供の許可・不許可を制御する。本実施の形態では、サービス提供サーバ１０が提供するサービスの利用者となるユーザに対して、その利用者となるユーザの正当性を証明するために認証をする認証者となるユーザが予め定められている。すなわち、認証状態判定部２２は、利用者となるユーザがサービス提供サーバ１０のサービスを利用しようとする場合、認証者となるユーザの認証状態を判定し、その判定結果に応じて利用者となるユーザによるサービスの利用の許可・不許可を制御する。

表示制御部２３は、認証状態判定部２２による判定結果に応じて、各ユーザＡ〜Ｃに対する各端末装置４０Ａ〜４０Ｃでの表示として、各ユーザＡ〜Ｃに対する全ての認証者が認証済みであるか否かの通知を各端末装置４０Ａ〜４０Ｃに表示する制御を行う。言い換えると、この表示は、各ユーザＡ〜Ｃに対してサービス提供サーバ１０のサービスの利用を許可するか否かの通知となる。

記憶部２４は、各ユーザＡ〜Ｃの認証情報の期待値と、各ユーザＡ〜Ｃの認証状態を示す認証状態管理情報とが予め格納されている。ここで、上述したように、本実施の形態では、認証方式がパスワード認証である例について説明するため、認証情報の期待値は、正しいＩＤとパスワードの組を示す情報となる。記憶部２４は、各ユーザＡ〜Ｃの認証情報の期待値及び認証状態管理情報を格納可能な１つ以上の任意の記憶装置を含んで構成される。記憶装置は、例えば、メモリ及びハードディスク等である。この認証情報の期待値は、上述したようにユーザ認証部２１による各ユーザＡ〜Ｃの認証で利用される。また、この認証状態管理情報は、上述の認証状態判定部２２による各ユーザＡ〜Ｃの認証状態の判定に利用される。認証状態管理情報については、後に詳述する。

ユーザ紐付けサーバ３０は、情報制御部３１と、記憶部３２とを有する。ユーザ紐付けサーバ３０は、例えば、ＣＰＵを有し、情報制御部３１としての処理を実行させるプログラムをＣＰＵが実行することで、ユーザ紐付けサーバ３０としての機能を実現する。

情報制御部３１は、ユーザ同時認証サーバ２０の認証状態判定部２２からの要求に応じて、その要求で指定されたユーザのユーザ紐付け情報を記憶部３２から取得し、ユーザ同時認証サーバ２０に送信する。ここで、ユーザ紐付け情報は、サービス提供サーバ１０が提供するサービスの利用者となるユーザと、そのユーザがサービスを利用する際の認証者となるユーザとを対応付けて示す情報となる。すなわち、認証状態判定部２２は、ユーザ紐付けサーバ３０の情報制御部３１から送信されたユーザ紐付け情報に基づいて、認証者となるユーザを特定し、その認証者となるユーザの全てが、利用者となるユーザによるサービスの利用に関して認証を済ませているか否かを判定する。ユーザ紐付け情報については、後に詳述する。

記憶部３２は、ユーザ紐付け情報が予め格納されている。記憶部３２は、ユーザ紐付け情報を格納可能な１つ以上の任意の記憶装置を含んで構成される。記憶装置は、例えば、メモリ及びハードディスク等である。

各端末装置４０Ａ〜４０Ｃは、各ユーザＡ〜Ｃにより、サービス提供サーバ１０のサービスを利用するため、及び、ユーザ同時認証サーバ２０に対して自身を認証するために操作される。端末装置４０Ａ〜４０Ｃは、例えば、ＰＣ（Personal Computer）、携帯電話（スマートフォン及びフューチャーフォン等）、及びタブレット端末等の情報処理装置である。

なお、以上の説明では、ネットワーク認証サーバ２の各部１１、２１〜２４、３１、３２が、それぞれ３つのサーバ１０、２０、３０に振り分けられている場合について例示したが、サーバの数は、これに限られない。例えば、サービス提供サーバ１０とユーザ同時認証サーバ２０を１つのサーバに統合し、１つのサーバがサービス提供部１１、ユーザ認証部２１、認証状態判定部２２、表示制御部２３、及び記憶部２４を有するようにしてもよい。

続いて、図２を参照して、記憶部２４に格納された認証状態管理情報について説明する。図２に示すように、認証状態管理情報は、ユーザ情報と、そのユーザ情報が示すユーザの認証状態情報と、そのユーザ情報が示すユーザの利用可否フラグとを含む。

ユーザ情報は、ユーザを一意に特定する情報である。ユーザ情報は、例えば、ユーザのＩＤを示す情報となる。

認証状態情報は、ユーザが認証済みか否かを示す情報である。ユーザ認証部２１は、認証によってユーザの正当性が認められた場合、そのユーザの認証状態情報を、「認証済」を示すように更新する。ユーザ認証部２１は、認証によってユーザの正当性が認められなかった場合、そのユーザの認証状態情報を、「未認証」を示したままとする。認証状態判定部２２は、この認証状態情報を参照することで、各ユーザＡ〜Ｃの認証状態を判定する。

利用可否フラグは、ユーザがサービスを利用可能であるか否かを示す情報である。言い換えると、利用可能フラグは、ユーザの認証者の全てが認証済みであるか否かを示す情報とも言える。認証状態判定部２２は、認証者の全てが認証済みである（ユーザがサービスを利用可能である）と判定した場合、そのユーザの利用可否フラグをＯＮにする。認証状態判定部２２は、認証者の全てが認証済みでない（ユーザがサービスを利用不可である）と判定した場合、そのユーザの利用可否フラグをＯＦＦにする。

続いて、図３を参照して、記憶部３２に格納されたユーザ紐付け情報について説明する。図３に示すように、ユーザ紐付け情報は、サイト名と、認証者と、利用者と、時間制限とを示す。

サイト名は、サービス提供サーバ１０が提供するサービス名である。サイト名は、サイト（サービス）を一意に特定することができる情報であれば、識別番号のような情報を用いてもよい。利用者は、サイト名が示すサービスを利用するユーザである。利用者も、例えば、ユーザのＩＤによって示される。認証者は、その利用者の認証者となるユーザである。認証者も、例えば、ユーザのＩＤによって示される。時間制限は、認証者が認証を実行してから利用者がサービス提供サーバ１０に対してサービスを要求するまでの制限時間となる。なお、図３で例示する制限時間は、あくまで一例であって、制限時間として任意の時間を設定してもよいことを言うまでもない。

よって、図３に例示する２つのユーザ紐付け情報のうち、上段のユーザ紐付け情報では、ゲームサイトが提供するサービス（ゲーム）をユーザＣが利用するためには、ユーザＡとユーザＢが認証を受ける必要があることを示している。また、このユーザ紐付け情報では、ユーザＡ又はユーザＢによる最初の認証が実行されてから、１５分以内にユーザＣがサービスにアクセスする必要があることを示している。

また、図３に例示する２つのユーザ紐付け情報のうち、下段のユーザ紐付け情報では、通販サイトが提供する決済サービスをユーザＢが利用するためには、ユーザＡの認証とユーザＢ自身が認証を受ける必要があることを示している。また、このユーザ紐付け情報では、ユーザＡによる認証が実行されてから、５分以内にユーザＢがサービスにアクセスする必要があることを示している。

続いて、本発明の実施の形態１に係るネットワークシステム１の処理について説明する。ここでは、図３に示す上段のユーザ紐付け情報が利用される場合の処理について説明する。

すなわち、ここで説明する例では、サービス提供サーバ１０のサービス提供部１１は、利用するために認証が必要なサービスとして、ゲームを提供する。また、ユーザＣがサービスを利用するためには、ユーザＡとユーザＢの両方の認証を受ける必要がある。また、ユーザＡ又はユーザＢの認証開始から１５分以内に、ユーザＣがサービスを利用開始する必要がある。

この例では、以下のような事例を想定している。
サービス：Ｗｅｂ又はスマートフォン向けのゲームサイト
ユーザＡ：父親（認証者１）
ユーザＢ：母親（認証者２）
ユーザＣ：子供（利用者）

また、ユーザＣがサービスを利用するために要求される手順は以下となる。
（１）ユーザＡが、ユーザ同時認証サーバ２０の認証用サイトにアクセスし、自身のＩＤとパスワードを入力して認証を受ける。
（２）（１）の後一定時間内（１５分以内）に、ユーザＢが、ユーザ同時認証サーバ２０の認証用サイトにアクセスし、自身のＩＤとパスワードを入力して認証を受ける。
（３）同じ時間内（（１）の後一定時間内）に、ユーザＣが、サービス提供サーバ１０が提供するゲームのサイトにアクセスし、ＩＤを入力すると、端末装置４０ＣにユーザＡとユーザＢの認証状態を示す信号機が表示される。この信号機は、上述した全ての認証者が認証済みであるか否かを通知する表示となる。ユーザＣは、この信号機により、ユーザＡとユーザＢの認証状態を確認できる。
（４）ユーザＣは、利用許可状態がサービスの利用を許可する表示となった場合、サイトのログインボタン（ＯＫボタン等）を押下し、サイトにログインする。

（１）では、端末装置４０Ａは、ユーザ同時認証サーバ２０の認証用サイトにアクセス後、ユーザＡからの端末装置４０Ａの入力装置に対するＩＤとパスワードの入力に応じて、入力されたＩＤ及びパスワードを示す認証情報をユーザ同時認証サーバ２０に送信する。ユーザ同時認証サーバ２０のユーザ認証部２１は、端末装置４０Ａから受信した認証情報が示すＩＤ及びパスワードと、記憶部２４に格納されたユーザＡの認証情報の期待値が示すＩＤ及びパスワードを比較することでユーザＡを認証する。ユーザ認証部２１は、比較したパスワードが一致した場合、ユーザＡの認証状態管理情報における認証状態情報を「認証済」を示すように更新する。ユーザ認証部２１は、比較したパスワードが一致しない場合、ユーザＡの認証状態管理情報における認証状態情報を「未認証」を示したままとする。

なお、端末装置４０Ａ〜４０Ｃの入力装置とは、例えば、端末装置４０Ａ〜４０ＣがＰＣであればマウス及びキーボード等であり、端末装置４０Ａ〜４０Ｃがスマートフォン又はタブレット端末であればタッチパネルとなる。

（２）では、端末装置４０Ｂは、ユーザ同時認証サーバ２０の認証用サイトにアクセス後、ユーザＢからの端末装置４０Ｂの入力装置に対するＩＤとパスワードの入力に応じて、入力されたＩＤ及びパスワードを示す認証情報をユーザ同時認証サーバ２０に送信する。ユーザ同時認証サーバ２０のユーザ認証部２１は、端末装置４０Ｂから受信した認証情報が示すＩＤ及びパスワードと、記憶部２４に格納されたユーザＢの認証情報の期待値が示すＩＤ及びパスワードとを比較することでユーザＢを認証する。ユーザ認証部２１は、比較したパスワードが一致した場合、ユーザＢの認証状態管理情報における認証状態情報を「認証済」を示すように更新する。ユーザ認証部２１は、比較したパスワードが一致しない場合、ユーザＢの認証状態管理情報における認証状態情報を「未認証」を示したままとする。

（３）では、端末装置４０Ｃは、サービス提供サーバ１０のゲームサイトにアクセス後、ユーザＣからの端末装置４０Ｃの入力装置に対するＩＤの入力に応じて、入力されたＩＤを示すＩＤ情報をサービス提供サーバ１０に送信する。サービス提供サーバ１０のサービス提供部１１は、端末装置４０ＣからのＩＤ情報の受信に応じて、そのＩＤ情報が示すＩＤに基づいて、ユーザＣの認証者（ユーザＡ、ユーザＢ）の認証状態をユーザ同時認証サーバ２０に問い合わせる。ユーザ同時認証サーバ２０の認証状態判定部２２は、サービス提供サーバ１０からの問い合わせに応じて、ユーザＣの認証者（ユーザＡ、ユーザＢ）の認証状態をサービス提供サーバ１０に通知する。

また、ユーザ同時認証サーバ２０の表示制御部２３は、サービス提供サーバ１０からの問い合わせに応じて、認証状態判定部２２によって判定された認証状態を示す信号機を端末装置４０Ｃの表示装置に表示するように制御する。この信号機は、例えば、全ての認証者が認証済みであれば青信号を点灯し、全ての認証者が認証済みであれば赤信号を点灯する。

なお、端末装置４０Ａ〜４０Ｃの表示装置とは、例えば、液晶ディスプレイパネル、有機ＥＬディスプレイパネル、又はプラズマディスプレイパネル等である。

（４）では、端末装置４０Ｃは、ユーザＣからの端末装置４０Ｃの入力装置に対するサイトのログインボタンを押下する入力に応じて、サービス提供サーバ１０に対してログインを要求する。サービス提供サーバ１０のサービス提供部１１は、ユーザ同時認証サーバ２０から全ての認証者が認証済みである（サービスの提供を許可する）ことが通知されている場合、端末装置４０Ｃからのログインの要求に応じて、ユーザＣのログインを許可する。これにより、ユーザＣは、端末装置４０Ｃにおいて、サービス提供サーバ１０のサービス提供部１１によって提供されるゲームを遊ぶことが可能となる。

これによれば、例えば、父親が仕事で外出しているときに子供がゲームサイトで遊びたい場合、子供から連絡を受けた父親が出先で携帯電話（スマートフォン等）から認証を行い（上記１.）、その後、母親も携帯電話から認証を行うことで、子供が自分の端末装置からＩＤを入力してゲームサイトで遊べるようにできる。さらに、この後にゲームの課金を行うときにも、上記の手順を利用して保護者（父親及び母親）の承認を取るようにして、保護者が子供のゲームの課金を管理するようにしてもよい。

なお、ここでの説明では、ユーザＡ、ユーザＢの順で認証する場合について説明したが、認証者であるユーザＡとユーザＢは、どちらが先に認証をするようにしてもよい。

続いて、図４を参照して、具体的な処理手順について説明する。

端末装置４０Ｃは、ユーザＣの操作に応じて、サービス提供サーバ１０上のゲームサイトにアクセスする。端末装置４０Ｃは、サービス提供サーバ１０のサービス提供部１１から送信される情報に基づいて、ＩＤの入力を求めるログイン画面を表示する。端末装置４０Ｃは、ユーザＣからの入力装置に対するユーザＣのＩＤの入力に応じて（Ｓ１）、そのユーザＣのＩＤを示すＩＤ情報をサービス提供サーバ１０に送信する（Ｓ２）。

サービス提供サーバ１０のサービス提供部１１は、端末装置４０ＣからのＩＤ情報を受信し、ユーザ同時認証サーバ２０に送信する（Ｓ３）。ユーザ同時認証サーバ２０の認証状態判定部２２は、サービス提供サーバ１０からのＩＤ情報の受信に応じて、ユーザ紐付け情報の送信を要求する要求情報をユーザ紐付けサーバ３０に送信する（Ｓ４）。この要求情報は、サービス提供サーバ１０から受信したＩＤ情報を含む。すなわち、この要求情報は、ＩＤ情報が示すＩＤによって特定されるユーザＣのユーザ紐付け情報の送信を要求する情報となる。

ユーザ紐付けサーバ３０の情報制御部３１は、ユーザ同時認証サーバ２０からの要求情報の受信に応じて、要求情報で要求されたユーザＣのユーザ紐付け情報を記憶部３２から取得し、ユーザ同時認証サーバ２０に送信する（Ｓ５）。すなわち、情報制御部３１は、要求情報が示すユーザＣのＩＤを利用者として示すユーザ紐付け情報を記憶部３２から取得・送信する。図３の例であれば、上段のユーザ紐付け情報が取得・送信されることになる。なお、ＩＤの他に、ユーザＣからアクセスされるサイト名を示す情報（又はサイトを特定する情報）も、サービス提供サーバ１０のサービス提供部１１から送信するようにして、ユーザ同時認証サーバ２０の認証状態判定部２２が、そのＩＤ及びサイト名が一致するユーザ紐付け情報の送信をユーザ紐付けサーバ３０に要求するようにしてもよい。

ユーザ同時認証サーバ２０の認証状態判定部２２は、ユーザ紐付けサーバ３０から受信したユーザＣのユーザ紐付け情報に基づいて、ユーザＣの認証者であるユーザＡ及びユーザＢの認証状態管理情報を記憶部２４から取得する（Ｓ６）。認証状態判定部２２は、取得した認証状態管理情報の全てにおいて、認証状態情報が認証済みを示しているか否かを判定する（Ｓ７）。すなわち、全ての認証者が認証済みであるか否かを判定する。

全ての認証者が認証済みであると判定した場合（Ｓ８：Ｙｅｓ）、認証状態判定部２２は、認証者が認証済みである（サービスの提供を許可する）ことを通知する通知情報をサービス提供サーバ１０に送信する。また、認証状態判定部２２は、記憶部２４に格納されたユーザＣの認証状態管理情報の利用可否フラグをＯＮに更新する。

また、ユーザ同時認証サーバ２０の表示制御部２３は、認証状態判定部２２による全ての認証者が認証済みであるとの判定に応じて、認証者が認証済みである（サービスの利用を許可する）ことを通知する表示内容で信号機を表示することを指示する指示信号を端末装置４０Ｃに送信する（Ｓ１０）。表示制御部２３は、例えば、記憶部２４に格納されたユーザＣの認証状態管理情報の利用可否フラグに従って信号機の表示を指示する。端末装置４０Ｃは、ユーザ同時認証サーバ２０からの指示信号の受信に応じて、信号機の表示内容を、認証者が認証済みである（サービスの利用を許可する）ことを示す表示内容で信号機を表示する（Ｓ１１）。

端末装置４０Ｃは、ユーザＣからの端末装置４０Ｃの表示装置に表示されたサイトのログインボタンを押下する入力に応じて、サービスに対するログインを要求する要求情報をサービス提供サーバ１０に送信する（Ｓ１２）。サービス提供サーバ１０のサービス提供部１１は、認証者が認証済みである（サービスの提供を許可する）ことを通知する通知情報をユーザ同時認証サーバ２０から受信しているため、端末装置４０Ｃからの要求情報の受信に応じて、ユーザＣのログインを許容し、ユーザＣに対するサービスの提供を開始する（Ｓ１３）。なお、サービス提供部１１は、端末装置４０Ｃから受信しているＩＤ情報が示すＩＤに基づいてユーザＣを特定し、特定したユーザＣに応じたサービス内容を端末装置４０Ｃに提供することになる。

一方、全ての認証者が認証済みでなく、一部又は全部の認証者が未認証であると判定した場合（Ｓ８：Ｎｏ）、認証状態判定部２２は、認証者が未認証である（サービスの提供を許可しない）ことを通知する通知情報をサービス提供サーバ１０に送信する（Ｓ１４）。また、認証状態判定部２２は、記憶部２４に格納されたユーザＣの認証状態管理情報の利用可否フラグをＯＦＦのままとする。

なお、全ての認証者が認証済みである場合であっても、認証者によるユーザＡ又はユーザＢによる最初の認証が実行されてから制限時間が経過している場合、認証状態判定部２２は、認証者が未認証である（サービスの提供を許可しない）ことを通知する通知情報をサービス提供サーバ１０に送信する。また、認証状態判定部２２は、認証者が認証済みである（サービスの提供を許可する）ことを通知する通知情報をサービス提供サーバ１０に送信した場合であっても、認証者によるユーザＡ又はユーザＢによる最初の認証が実行されてから制限時間が経過するまでにログインが要求されなかった場合、ユーザＣの認証状態管理情報の利用可否フラグをＯＦＦに更新し、認証者が未認証である（サービスの提供を許可しない）ことを通知する通知情報をサービス提供サーバ１０に送信し直すようにしてもよい。

また、ユーザ同時認証サーバ２０の表示制御部２３は、認証状態判定部２２による全ての認証者が認証済みでないとの判定に応じて、認証者が未認証である（サービスの利用を許可しない）ことを通知する表示内容で信号機を表示することを指示する指示信号を端末装置４０Ｃに送信する（Ｓ１５）。表示制御部２３は、例えば、記憶部２４に格納されたユーザＣの認証状態管理情報の利用可否フラグに従って信号機の表示を指示する。端末装置４０Ｃは、ユーザ同時認証サーバ２０からの指示信号の受信に応じて、認証者が未認証である（サービスの利用を許可しない）ことを示す表示内容で信号機を表示する（Ｓ１６）。

この場合、サービス提供サーバ１０のサービス提供部１１は、認証者が未認証である（サービスの提供を許可しない）ことを通知する通知情報をユーザ同時認証サーバ２０から受信しているため、端末装置４０Ｃからの要求情報を受信しても、ユーザＣのログインを抑止し、ユーザＣに対するサービスの提供を開始しない。

なお、本実施の形態１では、利用者はＩＤしか確認しないため、このＩＤが漏えいし、利用者と認証者との連絡を傍受されることで第三者になりすましされてしまう可能性がある。そこで、利用者の端末装置のブラウザに永続Ｃｏｏｋｉｅを設定しておくことで、その永続Ｃｏｏｋｉｅにより利用者であることをユーザ同時認証サーバ２０が確認した上で信号機の表示とログインの許可をするようにしてもよい。この場合、サービス提供サーバ１０のサービス提供部１１は、端末装置からサイトへのアクセスにおいて送信された永続ＣｏｏｋｉｅをＩＤ情報とともにユーザ同時認証サーバ２０に送信すればよい。永続Ｃｏｏｋｉｅの払い出しは、認証者となるユーザが利用者の利用者の端末装置で事前にユーザ同時認証サーバ２０に対して実施しておく必要がある。これによれば、認証者と利用者のみしか利用者の端末装置とそれで動作するブラウザを把握できないため、第三者による攻撃を防ぐことができる。

以上に説明したように、本実施の形態１では、端末装置Ｃから受信したＩＤに基づいてユーザＣにサービスを提供する際に、ユーザＣの認証者であるユーザＡ及びユーザＢが認証済みであるか否かを判定し、ユーザＡ及びユーザＢが認証済みであると判定した場合はユーザＣに対するサービスの提供を許容し、ユーザＡ及びユーザＢが認証済みでないと判定した場合は、ユーザＣに対するサービスの提供を抑止するようにしている。

すなわち、一般的には、サービスの利用者であるユーザ一人のＩＤとパスワードのみでサービスの利用可否が判定されるが、本実施の形態１では、サービスの利用者と、その認証者の二人以上でサービスの利用可否が判定される。よって、いずれかの一人の情報が漏えいしても、第三者がサービスを利用することができないため、不正アクセスを防止し、セキュリティを向上することができる。また、これによれば、認証をＩＴリテラシの高いユーザに委託することができるため、ＩＴリテラシの低いユーザでも安心して各サービスを利用することができる。

また、本実施の形態１では、認証者であるユーザＡ及びユーザＢが認証済みであっても、ユーザＡ及びユーザＢが認証されたときからユーザ紐付け情報が示す制限時間が経過するまでにユーザＣによるサービスの利用が開始されない場合には、サービスの提供を抑止するようにしている。これによれば、サービスを利用開始可能とする時間帯が制限されるため、よりセキュリティを向上することができる。例えば、ユーザＣのＩＤが第三者に漏えいしてしまった場合であっても、第三者は、ユーザＡ及びユーザＢが認証をした時間を知り得ないため、サービスを利用開始可能な時間帯も知り得ないからである。

また、本実施の形態１では、認証情報の期待値が格納される記憶部２４をユーザ同時認証サーバ２０が有するようにし、ユーザ紐付け情報が格納される記憶部３２をユーザ紐付けサーバ３０が有するようにしている。すなわち、第三者は、認証情報の期待値とユーザ紐付け情報の両方により、認証者とその認証情報の期待値の両方を特定しなければ、サービスの利用をすることができないが、認証情報の期待値とユーザ紐付け情報とを異なるサーバに配置するようにしている。これによれば、第三者がサービスの利用に必要な情報を取得することが困難となり、よりセキュリティを向上することができる。すなわち、ＩＴリテラシの低い子供や高齢者でも安心して様々なサービスを利用することができる。

また、本実施の形態１では、認証者であるユーザＡ及びユーザＢが認証済みか否かを端末装置４０Ｃに表示するようにしているため、利用者であるユーザＣが認証状態を容易に把握することが可能である。また、正当なサービス提供サーバ１０にアクセスしている場合のみに、認証者であるユーザＡ及びユーザＢによる認証状態が表示されることになるため、利用者であるユーザＣが正当でないサーバにアクセスしていることを認証状態の表示がないことにより判断することができる。したがって、利用者であるユーザＣの入力内容を盗もうとするフィッシング被害の予防にもつながる。

また、本実施の形態１では、複数の認証者の全てが認証済みである場合に、サービスの提供を許容するようにしている。これによれば、いずれかの認証者の認証情報が漏えいした場合であっても、第三者によるサービスの利用を抑止することができるため、よりセキュリティを向上することができる。

＜発明の実施の形態２＞
続いて、本発明の実施の形態２について説明する。本発明の実施の形態２に係るネットワークシステム１の構成は、図１を参照して説明した実施の形態１に係るネットワークシステム１の構成と同様であるため、説明を省略する。認証状態管理情報及びユーザ紐付け情報も、図２及び図３を参照して説明したものと同様であるため、説明を省略する。

本実施の形態２では、図３に示す下段のユーザ紐付け情報が利用される場合の処理について説明する。

すなわち、ここで説明する例では、サービス提供サーバ１０のサービス提供部１１は、サービスとして、通信販売を提供し、利用するために認証が必要なサービスとして、通信販売における決済を提供する。また、ユーザＢがサービスを利用するためには、ユーザＡとユーザＢ自身の両方の認証を受ける必要がある。また、ユーザＡの認証開始から１５分以内に、ユーザＢがサービスを利用開始する必要がある。

この例では、以下のような事例を想定している。
サービス：Ｗｅｂ又はスマートフォン向けのゲームサイト
ユーザＡ：父親又は母親（認証者１）
ユーザＢ：子供（利用者、認証者２）

また、ユーザＢがサービスを利用するために要求される手順は以下となる。
（１）ユーザＡが、ユーザ同時認証サーバ２０の認証用サイトにアクセスし、自身のＩＤとパスワードを入力して認証を受ける。
（２）（１）の後一定時間内（５分以内）に、ユーザＢが、サービス提供サーバ１０が提供するゲームのサイトにアクセスし、ＩＤとパスワードを入力すると、端末装置４０ＣにユーザＡとユーザＢの認証状態を示す信号機が表示される。ユーザＢは、この信号機により、ユーザＡとユーザＢの認証状態を確認できる。
（３）ユーザＢは、利用許可状態がサービスの利用を許可する表示となった場合、サイトのログインボタン（ＯＫボタン等）を押下し、サイトにログインする。

続いて、図５を参照して、具体的な処理手順について説明する。

端末装置４０Ｂは、ユーザＢの操作に応じて、サービス提供サーバ１０上の通信販売サイトにアクセスする。端末装置４０Ｃは、ユーザＢが決済をする際に、サービス提供サーバ１０のサービス提供部１１から送信される情報に基づいて、ＩＤとパスワードの入力を求めるログイン画面を表示する。端末装置４０Ｃは、ユーザＢからの入力装置に対するユーザＢのＩＤとパスワードの入力に応じて（Ｓ２０）、そのユーザＢのＩＤとパスワードを示す認証情報をサービス提供サーバ１０に送信する（Ｓ２１）。

サービス提供サーバ１０のサービス提供部１１は、端末装置４０Ｂからの認証情報を受信し、ユーザ同時認証サーバ２０に送信する（Ｓ２２）。

ユーザ同時認証サーバ２０のユーザ認証部２１は、サービス提供サーバ１０からの認証情報の受信に応じて、その認証情報が示すＩＤによって特定されるユーザＢのＩＤ及びパスワードの期待値を記憶部２４から取得する（Ｓ２３）。ユーザ認証部２１は、認証情報が示すＩＤ及びパスワードと、記憶部２４から取得したユーザＢのＩＤ及びパスワードの期待値とを比較することで、ユーザＢの認証を実行する（Ｓ２４）。ユーザ認証部２１は、認証結果に応じて、ユーザＢの認証状態管理情報における認証状態情報を更新する。

また、ユーザ同時認証サーバ２０の認証状態判定部２２は、サービス提供サーバ１０からの認証情報の受信に応じて、ユーザ紐付け情報の送信を要求する要求情報をユーザ紐付けサーバ３０に送信する（Ｓ２５）。この要求情報は、サービス提供サーバ１０から受信した認証情報又はそのＩＤを示す情報を含む。すなわち、この要求情報は、認証情報が示すＩＤによって特定されるユーザＢのユーザ紐付け情報の送信を要求する情報となる。

ユーザ紐付けサーバ３０の情報制御部３１は、ユーザ同時認証サーバ２０からの要求情報の受信に応じて、要求情報で要求されたユーザＢのユーザ紐付け情報を記憶部３２から取得し、ユーザ同時認証サーバ２０に送信する（Ｓ２６）。すなわち、情報制御部３１は、要求情報が示すユーザＢのＩＤを利用者として示すユーザ紐付け情報を記憶部３２から取得・送信する。図３の例であれば、下段のユーザ紐付け情報が取得・送信されることになる。

ユーザ同時認証サーバ２０の認証状態判定部２２は、ユーザ紐付けサーバ３０から受信したユーザＢのユーザ紐付け情報に基づいて、ユーザＢの認証者であるユーザＡ及びユーザＢの認証状態管理情報を記憶部２４から取得する（Ｓ２７）。認証状態判定部２２は、取得した認証状態管理情報の全てにおいて、認証状態情報が認証済みを示しているか否かを判定する（Ｓ２８）。すなわち、全ての認証者が認証済みであるか否かを判定する。

以降、ステップＳ２９〜Ｓ３７は、利用者がユーザＣではなくユーザＢであり、その端末装置が端末装置４０Ｃでなく端末装置４０Ｂである点が異なるが、その処理は、ステップＳ８〜１６と同様であるため、説明を省略する。

以上に説明したように、本実施の形態では、利用者が認証者を兼ねるようにすることもできる。

ここで、上述の実施の形態から抽出される本発明の一実施の形態について、図６を参照して説明する。図６は、上述の実施の形態から抽出される本発明の一実施の形態に係るネットワークシステム８を示す図である

ネットワークシステム８は、第１の端末装置８１と、第２の端末装置８２と、ネットワーク認証システム９とを有する。ネットワーク認証システム９は、サービス提供部９１と、ユーザ認証部９２と、認証状態判定部９３と、ユーザ紐付け情報記憶部９４を有する。ネットワークシステム８は、ネットワークシステム１に対応する。

ネットワーク認証システム９は、第１のユーザによって利用される第１の端末装置８１と、第２のユーザによって利用される第２の端末装置８２とからネットワークを介してアクセスされる。ネットワーク認証システム９は、ネットワーク認証システム２に対応する。

サービス提供部９１は、第１の端末装置８１から第１のユーザを示す識別情報を受信し、受信した識別情報が示す第１のユーザに対するサービスを第１の端末装置８１に提供する。サービス提供部９１は、サービス提供部１１に対応する。

ユーザ認証部９２は、第２の端末装置８２から第２のユーザの認証情報を受信し、受信した第２のユーザの認証情報に基づいて第２のユーザを認証する。ユーザ認証部９２は、ユーザ認証部２１に対応する。

認証状態判定部９３は、ユーザ紐付け情報記憶部９４に格納されたユーザ紐付け情報に基づいて、認証者である第２のユーザが認証済みであるか否かを判定する。認証状態判定部９３は、第２のユーザが認証済みであると判定した場合は第１のユーザに対するサービスの提供を許容し、第２のユーザが認証済みでないと判定した場合は、第１のユーザに対するサービスの提供を抑止する。認証状態判定部９３は、認証状態判定部２２に対応する。

ユーザ紐付け情報記憶部９４は、サービスの利用者として第１のユーザを示し、利用者の認証者として第２のユーザを示すユーザ紐付け情報が格納される。ユーザ紐付け情報記憶部９４は、記憶部３２に対応する。

以上に説明した構成によれば、サービスの利用者と、その認証者の二人以上でサービスの利用可否が判定される。よって、いずれかの一人の情報が漏えいしても、第三者がサービスを利用することができないため、不正アクセスを防止し、セキュリティを向上することができる。

なお、本発明は上記実施の形態に限られたものではなく、趣旨を逸脱しない範囲で適宜変更することが可能である。

本実施の形態では、認証方式が（ワンタイムでない）パスワード認証である場合について説明したが、これに限られず、様々な認証方式を採用するようにしてもよい。認証方式として、例えば、ワンタイムパスワード認証、マトリクス認証、又は証明書認証等の他の認証方式を採用するようにしてもよい。この認証方式を採用した場合、認証情報として、上述のパスワードとして、ワンタイムパスワード、マトリクスから選択した数字、又は電子証明書等が送信されることになる。

また、以上の説明では、サービス提供サーバ１０を１つだけ有する例について説明したが、サービス提供サーバ１０の数は、これに限られない。例えば、ユーザ同時認証サーバ２０は、複数のサービス提供サーバ１０のそれぞれにおけるサービスの提供を許可するか否かを制御するようにしてもよい。

また、本実施の形態では、認証者が２人である場合について例示したが、認証者の人数は、これに限られない。例えば、実施の形態１において認証者を１人としてもよく、実施の形態１、２において認証者を３人以上としてもよい。また、利用者以外の認証者が複数人いる場合は、それらの認証者の認証順序を制限しないようにしてもよく、所定の順序に制限するようにしてもよい。

また、本実施の形態では、認証者が認証済みであるか否か（サービスの利用を許可するか否か）を信号機によって表示する場合について説明したが、その表示内容はこれに限られない。例えば、文字列によって、認証者が認証済みであるか否かを表示するようにしてもよい。また、認証者が認証済みであるか否かを、認証者別に表示するようにしてもよい。

なお、上述のコンピュータ（サービス提供サーバ１０、ユーザ同時認証サーバ２０、ユーザ紐付けサーバ３０）が実行するプログラムは、様々なタイプの非一時的なコンピュータ可読媒体（non-transitory computer readable medium）を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体（tangible storage medium）を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えばフレキシブルディスク、磁気テープ、ハードディスクドライブ）、光磁気記録媒体（例えば光磁気ディスク）、ＣＤ−ＲＯＭ（Read Only Memory）、ＣＤ−Ｒ、ＣＤ−Ｒ／Ｗ、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable PROM）、フラッシュＲＯＭ、ＲＡＭ（Random Access Memory））を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体（transitory computer readable medium）によってコンピュータに供給されてもよい。一時的なコンピュータ可読媒体の例は、電気信号、光信号、及び電磁波を含む。一時的なコンピュータ可読媒体は、電線及び光ファイバ等の有線通信路、又は無線通信路を介して、プログラムをコンピュータに供給できる。

１、８ ネットワークシステム
２、９ ネットワーク認証システム
１０ サービス提供サーバ
１１、９１ サービス提供部
２０ ユーザ同時認証サーバ
２１、９２ ユーザ認証部
２２、９３ 認証状態判定部
２３ 表示制御部
２４ 記憶部
３０ ユーザ紐付けサーバ
３１ 情報制御部
３２ 記憶部
４０Ａ、４０Ｂ、４０Ｃ 端末装置
８１ 第１の端末装置
８２ 第２の端末装置
９４ ユーザ紐付け情報記憶部

Claims (10)

1. 第１のユーザによって利用される第１の端末装置と、第２のユーザによって利用される第２の端末装置とからネットワークを介してアクセスされるネットワーク認証システムであって、
   サービスの利用者として前記第１のユーザを示し、前記利用者の認証者として前記第２のユーザを示すユーザ紐付け情報が格納されるユーザ紐付け情報記憶部と、
   前記第１の端末装置から前記第１のユーザを示す識別情報を受信し、受信した識別情報が示す第１のユーザに対するサービスを前記第１の端末装置に提供するサービス提供部と、
   前記第２の端末装置から前記第２のユーザの認証情報を受信し、受信した前記第２のユーザの認証情報に基づいて前記第２のユーザを認証するユーザ認証部と、
   前記ユーザ紐付け情報記憶部に格納されたユーザ紐付け情報に基づいて、前記認証者である第２のユーザが認証済みであるか否かを判定し、前記第２のユーザが認証済みであると判定した場合は前記第１のユーザに対するサービスの提供を許容し、前記第２のユーザが認証済みでないと判定した場合は、前記第１のユーザに対するサービスの提供を抑止する認証状態判定部と、
   を備え、
   前記ユーザ紐付け情報は、さらに、前記認証者による認証から前記利用者によるサービスの利用開始までの制限時間を示し、
   前記認証状態判定部は、前記第２のユーザが認証された場合であっても、前記第２のユーザが認証されたときから前記ユーザ紐付け情報が示す制限時間が経過するまでに前記第１のユーザによるサービスの利用が開始されない場合には、前記サービスの提供を抑止する、
   ネットワーク認証システム。
2. 前記ネットワーク認証システムは、さらに、前記第２のユーザが認証済みか否かに応じて、前記第２のユーザが認証済みか否かの表示を指示する指示情報を前記第１の端末装置に送信する表示制御部を備え、
   前記第１の端末装置は、前記表示制御部から送信された指示情報に基づいて、前記第２のユーザが認証済みか否かを表示する、
   請求項１に記載のネットワーク認証システム。
3. 第１のユーザによって利用される第１の端末装置と、第２のユーザによって利用される第２の端末装置とからネットワークを介してアクセスされるネットワーク認証システムであって、
   サービスの利用者として前記第１のユーザを示し、前記利用者の認証者として前記第２のユーザを示すユーザ紐付け情報が格納されるユーザ紐付け情報記憶部と、
   前記第１の端末装置から前記第１のユーザを示す識別情報を受信し、受信した識別情報が示す第１のユーザに対するサービスを前記第１の端末装置に提供するサービス提供部と、
   前記第２の端末装置から前記第２のユーザの認証情報を受信し、受信した前記第２のユーザの認証情報に基づいて前記第２のユーザを認証するユーザ認証部と、
   前記ユーザ紐付け情報記憶部に格納されたユーザ紐付け情報に基づいて、前記認証者である第２のユーザが認証済みであるか否かを判定し、前記第２のユーザが認証済みであると判定した場合は前記第１のユーザに対するサービスの提供を許容し、前記第２のユーザが認証済みでないと判定した場合は、前記第１のユーザに対するサービスの提供を抑止する認証状態判定部と、
   前記第２のユーザが認証済みか否かに応じて、前記第２のユーザが認証済みか否かの表示を指示する指示情報を前記第１の端末装置に送信する表示制御部と、
   を備え、
   前記第１の端末装置は、前記表示制御部から送信された指示情報に基づいて、前記第２のユーザが認証済みか否かを表示する、
   ネットワーク認証システム。
4. 前記ネットワーク認証システムは、複数の前記第２の端末装置からアクセスされ、
   前記複数の第２の端末装置は、前記複数の異なる第２のユーザによって利用され、
   前記ユーザ紐付け情報は、前記利用者の認証者として前記複数の第２のユーザを示し、
   前記認証状態判定部は、前記ユーザ紐付け情報に基づいて、前記複数の第２のユーザの全てが認証済みであるか否かを判定し、前記複数の第２のユーザの全てが認証済みであると判定した場合は前記サービスの提供を許容し、前記複数の第２のユーザの全てが認証済みでないと判定した場合は、前記サービスの提供を抑止する、
   請求項１乃至３のいずれか１項に記載のネットワーク認証システム。
5. 第１のユーザによって利用される第１の端末装置と、第２のユーザによって利用される第２の端末装置とからネットワークを介してアクセスされるネットワーク認証システムであって、
   サービスの利用者として前記第１のユーザを示し、前記利用者の認証者として前記第２のユーザを示すユーザ紐付け情報が格納されるユーザ紐付け情報記憶部と、
   前記第１の端末装置から前記第１のユーザを示す識別情報を受信し、受信した識別情報が示す第１のユーザに対するサービスを前記第１の端末装置に提供するサービス提供部と、
   前記第２の端末装置から前記第２のユーザの認証情報を受信し、受信した前記第２のユーザの認証情報に基づいて前記第２のユーザを認証するユーザ認証部と、
   前記ユーザ紐付け情報記憶部に格納されたユーザ紐付け情報に基づいて、前記認証者である第２のユーザが認証済みであるか否かを判定し、前記第２のユーザが認証済みであると判定した場合は前記第１のユーザに対するサービスの提供を許容し、前記第２のユーザが認証済みでないと判定した場合は、前記第１のユーザに対するサービスの提供を抑止する認証状態判定部と、
   を備え、
   前記ネットワーク認証システムは、複数の前記第２の端末装置からアクセスされ、
   前記複数の第２の端末装置は、前記複数の異なる第２のユーザによって利用され、
   前記ユーザ紐付け情報は、前記利用者の認証者として前記複数の第２のユーザを示し、
   前記認証状態判定部は、前記ユーザ紐付け情報に基づいて、前記複数の第２のユーザの全てが認証済みであるか否かを判定し、前記複数の第２のユーザの全てが認証済みであると判定した場合は前記サービスの提供を許容し、前記複数の第２のユーザの全てが認証済みでないと判定した場合は、前記サービスの提供を抑止する、
   ネットワーク認証システム。
6. 前記ネットワーク認証システムは、さらに、
   前記ユーザ認証部が前記第２のユーザを認証するときに利用する前記第２のユーザの認証情報の期待値が格納される期待値記憶部と、
   前記期待値記憶部と、前記ユーザ認証部と、前記認証状態判定部と、を有するユーザ同時認証サーバと、
   前記ユーザ紐付け情報記憶部を有するユーザ紐付けサーバと、を備え、
   前記認証状態判定部は、前記ユーザ紐付けサーバから前記ユーザ紐付け情報を受信し、受信したユーザ紐付け情報に基づいて前記第２のユーザが認証済みであるか否かを判定する、
   請求項１乃至５のいずれか１項に記載のネットワーク認証システム。
7. 前記サービス提供部は、前記第１のユーザの識別情報を含む前記第１のユーザの認証情報を受信し、
   前記ユーザ紐付け情報は、前記認証者として、さらに、前記利用者である第１のユーザを示し、
   前記ユーザ認証部は、さらに、前記サービス提供部が受信した第１のユーザの認証情報に基づいて前記第１のユーザを認証し、
   前記認証状態判定部は、前記ユーザ紐付け情報に基づいて、前記認証者である第１のユーザ及び第２のユーザの両方が認証済みであるか否かを判定し、前記第１のユーザ及び第２のユーザの両方が認証済みであると判定した場合は前記サービスの提供を許容し、前記第１のユーザ及び第２のユーザの両方が認証済みでないと判定した場合は、前記サービスの提供を抑止する、
   請求項１に記載のネットワーク認証システム。
8. 第１のユーザによって利用される第１の端末装置と、第２のユーザによって利用される第２の端末装置とからネットワークを介してアクセスを受けるネットワーク認証方法であって、
   前記第２の端末装置から前記第２のユーザの認証情報を受信した場合に、受信した前記第２のユーザの認証情報に基づいて前記第２のユーザを認証するステップと、
   前記第１の端末装置から前記第１のユーザを示す識別情報を受信するステップと、
   サービスの利用者として前記第１のユーザを示し、前記利用者の認証者として前記第２のユーザを示すユーザ紐付け情報が格納されるユーザ紐付け情報に基づいて、受信した識別情報が示す第１のユーザの認証者である第２のユーザが認証済みであるか否かを判定するステップと、
   前記第２のユーザが認証済みであると判定した場合は、前記第１のユーザに対するサービスを前記第１の端末装置に提供する認証済み時のステップと、
   前記第２のユーザが認証済みでないと判定した場合は、前記第１のユーザに対するサービスの前記第１の端末装置への提供を抑止するステップと、
   を備え、
   前記ユーザ紐付け情報は、さらに、前記認証者による認証から前記利用者によるサービスの利用開始までの制限時間を示し、
   前記認証済み時のステップは、前記第２のユーザが認証された場合であっても、前記第２のユーザが認証されたときから前記ユーザ紐付け情報が示す制限時間が経過するまでに前記第１のユーザによるサービスの利用が開始されない場合には、前記サービスの提供を抑止する、
   ネットワーク認証方法。
9. 第１のユーザによって利用される第１の端末装置と、第２のユーザによって利用される第２の端末装置とからネットワークを介してアクセスを受けるネットワーク認証方法であって、
   前記第２の端末装置から前記第２のユーザの認証情報を受信した場合に、受信した前記第２のユーザの認証情報に基づいて前記第２のユーザを認証するステップと、
   前記第１の端末装置から前記第１のユーザを示す識別情報を受信するステップと、
   サービスの利用者として前記第１のユーザを示し、前記利用者の認証者として前記第２のユーザを示すユーザ紐付け情報が格納されるユーザ紐付け情報に基づいて、受信した識別情報が示す第１のユーザの認証者である第２のユーザが認証済みであるか否かを判定するステップと、
   前記第２のユーザが認証済みであると判定した場合は、前記第１のユーザに対するサービスを前記第１の端末装置に提供するステップと、
   前記第２のユーザが認証済みでないと判定した場合は、前記第１のユーザに対するサービスの前記第１の端末装置への提供を抑止するステップと、
   を備え、さらに、
   前記第２のユーザが認証済みか否かに応じて、前記第２のユーザが認証済みか否かの表示を指示する指示情報を前記第１の端末装置に送信するステップと、
   送信された前記指示情報に基づいて、前記第２のユーザが認証済みか否かを前記第１の端末装置に表示するステップと、
   を備えたネットワーク認証方法。
10. 第１のユーザによって利用される第１の端末装置と、第２のユーザによって利用される第２の端末装置とからネットワークを介してアクセスを受けるネットワーク認証方法であって、
    前記第２の端末装置から前記第２のユーザの認証情報を受信した場合に、受信した前記第２のユーザの認証情報に基づいて前記第２のユーザを認証するステップと、
    前記第１の端末装置から前記第１のユーザを示す識別情報を受信するステップと、
    サービスの利用者として前記第１のユーザを示し、前記利用者の認証者として前記第２のユーザを示すユーザ紐付け情報が格納されるユーザ紐付け情報に基づいて、受信した識別情報が示す第１のユーザの認証者である第２のユーザが認証済みであるか否かを判定する判定ステップと、
    前記第２のユーザが認証済みであると判定した場合は、前記第１のユーザに対するサービスを前記第１の端末装置に提供する認証済み時のステップと、
    前記第２のユーザが認証済みでないと判定した場合は、前記第１のユーザに対するサービスの前記第１の端末装置への提供を抑止する非認証時のステップと、
    を備え、
    前記ネットワーク認証方法は、複数の前記第２の端末装置からアクセスを受け、
    前記複数の第２の端末装置は、前記複数の異なる第２のユーザによって利用され、
    前記ユーザ紐付け情報は、前記利用者の認証者として前記複数の第２のユーザを示し、
    前記判定ステップは、前記ユーザ紐付け情報に基づいて、前記複数の第２のユーザの全てが認証済みであるか否かを判定し、
    前記認証済み時のステップは、前記複数の第２のユーザの全てが認証済みであると判定した場合は前記サービスの提供を許容し、
    前記非認証時のステップは、前記複数の第２のユーザの全てが認証済みでないと判定した場合は、前記サービスの提供を抑止する、
    ネットワーク認証方法。

Images