JP7305072B1 - 方法およびシステム - Google Patents

Abstract

【課題】ユーザの端末の正当性を確認する方法およびシステムを提供すること。【解決手段】システムにおいて実行される方法であって、システムは、ネットワークサービスを提供するサービス提供サーバと、プロファイル関連データを格納する管理サーバとを備え、サービス提供サーバが、移動体通信事業者により認証済みのユーザ端末から、ユーザにより入力されたユーザ識別子と、ユーザ要素情報とを取得するステップと、サービス提供サーバが、ユーザにより入力されたユーザ識別子とユーザ要素情報と、ユーザの正当性確認要求を管理サーバに送信するステップと、正当性確認要求に対する、ユーザ端末の正当性を確認したことを示す正当性確認通知をサービス提供サーバが管理サーバから受信するステップと、を備える、方法。【選択図】図７

Description

本開示は、ユーザの端末の正当性を確認するための方法及びシステムに関する。

クラウドサービスやウェブサービスなどのネットワークサービスへアクセスするためには、サービスごとにユーザの識別子（ＩＤ）とパスワードが必要である。しかし、サービスの種類が増えると、利用者側において識別子とパスワードの管理の手間や複雑さが増す。利用者側で識別子、パスワードを管理するのは煩雑であり、シングルサインオンを使うニーズが高まっている。シングルサインオンによりサービスを一元的に認証することにより利便性だけでなく安全性も向上する。シングルサインオンを実現するためのユーザ認証は、ＩｄＰ（Identity Provider）とＳＰ（Service Provider）との間で認証情報をやりとりして行われる。

特開２０２３－５８１９号公報

ＩｄＰサーバは、他の装置（例えば、ユーザ端末）から、ユーザの認証に必要な情報を取得し、ユーザの認証を行う。ＩｄＰサーバは、ユーザの認証ができた場合、アクセストークンといったセキュリティ情報を発行する。ＩｄＰサーバは、ユーザの認証に必要な情報を送信したユーザ端末に対して、認証したユーザの情報や、アクセストークンを送信する。ユーザの認証に必要な情報を送信した装置は、アクセストークンを受信することで、ユーザが認証されたことを判定できる（特許文献１）。

ネットワークサービス利用のためには、モバイルのユーザ端末は、ユーザ認証のためにユーザのＩＤ（識別子）とパスワードの入力を受け付ける。ユーザ認証の際には上述したように、ＩｄＰと、ＳＰとの間で認証情報をやりとりする必要がある。しかしながら、モバイルのユーザ端末は、既にユーザ端末のＳＩＭ（Subscriber Identity Module）を使って、移動体通信事業者の通信キャリア網によって認証されており、ＩｄＰサーバでの署名検証のためだけにセキュリティ情報を発行することは冗長であった。

本開示は、ＩｄＰサーバを利用せずにユーザの端末の正当性を確認するための方法及びシステムに関する。

上述した課題を解決するために、本開示の一態様は、システムにおいて実行される方法であって、前記システムは、ネットワークサービスを提供するサービス提供サーバと、プロファイル関連データを格納する管理サーバとを備え、前記サービス提供サーバが、移動体通信事業者により認証済みのユーザ端末から、ユーザにより入力されたユーザ識別子と、ユーザ要素情報とを取得するステップと、前記サービス提供サーバが、前記ユーザにより入力されたユーザ識別子とユーザ要素情報と、前記ユーザの正当性確認要求を前記管理サーバに送信するステップと、前記正当性確認要求に対する、前記ユーザ端末の正当性を確認したことを示す正当性確認通知を前記サービス提供サーバが前記管理サーバから受信するステップと、を備える、方法である。

上述した課題を解決するために、本開示の他の一態様は、システムであって、前記システムは、ネットワークサービスを提供するサービス提供サーバと、プロファイル関連データを格納する管理サーバとを備え、前記サービス提供サーバは、移動体通信事業者により認証済みのユーザ端末から、ユーザにより入力されたユーザ識別子と、ユーザ要素情報とを取得し、前記ユーザにより入力されたユーザ識別子とユーザ要素情報と、前記ユーザの正当性確認要求を前記管理サーバに送信し、前記正当性確認要求に対する、前記ユーザ端末の正当性を確認したことを示す正当性確認通知を前記管理サーバから受信するよう構成されている、システムである。

本開示の一実施形態によるユーザ端末の正当性を確認するためのシステムの概略図を示す。 図１に示す本開示の一実施形態によるシステムの詳細な構成を示す。 本開示の一実施形態による、システムを構成するユーザ端末のハードウェア構成を例示する図である。 本開示の一実施形態による、システムを構成する管理サーバのハードウェア構成を例示する図である。 本開示の一実施形態による加入者プロファイルの作成または更新処理のフローを示す。 本開示の一実施形態による加入者プロファイルのデータ構造を示す。 本開示の一実施形態によるネットワークサービスを利用しようとするユーザの正当性確認のための処理のフローを示す。 本開示の一実施形態による、サービス提供サーバ側からのプッシュ要求に応じて、ユーザ端末側を制御するための処理のフローを示す。

［本発明の実施形態の説明］
最初に、本発明の実施形態の内容を列記して説明する。本発明の一実施形態は、以下のような構成を備える。

〔構成１〕構成１によれば、システム（１０）において実行される方法であって、
前記システムは、ネットワークサービスを提供するサービス提供サーバ（３００）と、プロファイル関連データを格納する管理サーバ（２００）とを備え、
前記サービス提供サーバが、移動体通信事業者により認証済みのユーザ端末（１００）から、ユーザにより入力されたユーザ識別子と、ユーザ要素情報とを取得するステップ（Ｓ７０２）と、
前記サービス提供サーバが、前記ユーザにより入力されたユーザ識別子とユーザ要素情報と、前記ユーザの正当性確認要求を前記管理サーバに送信するステップ（Ｓ７０４）と、
前記正当性確認要求に対する、前記ユーザ端末の正当性を確認したことを示す正当性確認通知を前記サービス提供サーバが前記管理サーバから受信するステップと（Ｓ７１２）、
を備える、方法が提供される。

〔構成２〕構成２によれば、前記正当性確認通知を前記管理サーバから受信するステップ（Ｓ７１２）は、
前記管理サーバが前記正当性確認要求を受信すると、前記管理サーバが、前記プロファイル関連データから、前記ユーザ識別子に関連付けられた前記ユーザ端末の電話番号を読み出しするステップ（Ｓ７０６）と、
前記管理サーバが、前記電話番号に対応するユーザ端末へ、ＳＭＳのメッセージを送信するステップ（Ｓ７０８）と、
前記管理サーバが、前記メッセージに対する肯定応答をユーザ端末から受信すると、前記ユーザ識別子とユーザ要素情報のユーザ入力を受付した前記ユーザ端末を正当な端末であると判断するステップと（Ｓ７１２）と、
をさらに含む、構成１に記載の方法が提供される。

〔構成３〕構成３によれば、前記管理サーバが前記ユーザ端末は正当な端末であると判断すると、前記管理サーバは、前記ユーザ端末の正当性を確認した旨の通知を、前記サービス提供サーバを介して、前記ユーザ端末に送信するステップ（Ｓ７１４）と、
をさらに備える、構成２に記載の方法が提供される。

〔構成４〕構成４によれば、前記正当性を確認した旨の通知を前記サービス提供サーバから受信すると、前記ユーザ端末は前記サービス提供サーバとの間でデータ通信を開始するステップ（Ｓ７１６）と
をさらに備える、構成３に記載の方法が提供される。

〔構成５〕構成５によれば、前記管理サーバが、前記管理サーバが認証済みの前記ユーザ端末から、ユーザにより入力されたユーザ識別子およびユーザ要素情報との正しい組み合わせと、前記ユーザの加入者識別番号とを取得するステップと（Ｓ５０８）、
前記ユーザ端末から取得した前記ユーザ識別子と、前記ユーザ要素情報との正しい組み合わせを、前記ユーザの加入者識別番号と関連付けて前記プロファイル関連データの加入者プロファイルに格納するステップ（Ｓ５１０）と
をさらに備える、構成１から４のいずれか１項に記載の方法が提供される。

〔構成６〕構成６によれば、前記管理サーバが、ネットワークサービスのアプリケーションのプッシュ要求と、前記プッシュ要求に対応付けられたユーザ識別子とを前記サービス提供サーバから取得するステップ（Ｓ８０４）と、
前記管理サーバが、前記プロファイル関連データから、前記プッシュ要求に対応付けられたユーザ識別子に関連付けられた前記ユーザ端末の電話番号を読み出しするステップ（Ｓ８０４）と、
前記管理サーバは、前記電話番号に対応するユーザ端末へ、前記プッシュ要求をＳＭＳのメッセージで送信するステップ（Ｓ８０６）と
をさらに備える、構成５に記載の方法が提供される。

〔構成７〕構成７によれば、前記認証済みのユーザ端末は、予めＡＫＡ認証により、前記管理サーバにより認証されている（Ｓ５０２）、構成６に記載の方法が提供される。

〔構成８〕構成８によれば、前記メッセージは制御プレーンのネットワーク要素を介して前記管理サーバから前記ユーザ端末へ送信される（Ｓ７０８）、構成２に記載の方法が提供される。

〔構成９〕構成９によれば、前記肯定応答は、制御プレーンのネットワーク要素を介して前記ユーザ端末から前記管理サーバへ送信される（Ｓ７１０）、構成２に記載の方法が提供される。

〔構成１０〕構成１０によれば、前記管理サーバは、ユーザにより入力されたユーザ識別子およびユーザ要素情報との正しい組み合わせと、前記加入者識別番号とを、制御プレーンのネットワーク要素を介して取得する（Ｓ５０８）、構成５に記載の方法が提供される。

〔構成１１〕構成１１によれば、前記プッシュ要求は、制御プレーンのネットワーク要素を介して前記管理サーバから前記ユーザ端末へ送信される（Ｓ８０６）、構成６に記載の方法が提供される。

〔構成１２〕構成１２によれば、システムであって、
前記システムは、ネットワークサービスを提供するサービス提供サーバと、プロファイル関連データを格納する管理サーバとを備え、
前記サービス提供サーバは、
移動体通信事業者により認証済みのユーザ端末から、ユーザにより入力されたユーザ識別子と、ユーザ要素情報とを取得し、
前記ユーザにより入力されたユーザ識別子とユーザ要素情報と、前記ユーザの正当性確認要求を前記管理サーバに送信し、
前記正当性確認要求に対する、前記ユーザ端末の正当性を確認したことを示す正当性確認通知を前記管理サーバから受信する
よう構成されている、システムが提供される。

［本発明の実施形態の詳細］
以下、本発明の実施形態について図面を参照して説明する。なお、本開示はこれらの例示に限定されるものではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味および範囲内でのすべての変更が本開示に含まれることが意図される。以下の説明では、図面の説明において同一の要素には同一の符号を付し、重複する説明を繰り返さないものとする。

図１は、本開示の一実施形態によるユーザ端末１００の正当性を確認するためのシステム１０の概略図を示す。システム１０は、モバイル通信を行うユーザ端末（ＵＥ）１００と、加入者プロファイル関連データを管理する管理サーバ２００と、ユーザ端末１００にネットワークを通じて各種ネットワークサービス（クラウドサービスやウェブサービス）を提供するサービス提供サーバ３００とを備える。ユーザ端末１００は複数台であってもよい。

ユーザ端末１００は、ユーザが使用する端末であり、ユーザによる各種入力操作を受け付けする。ユーザ端末１００は、ＳＩＭを搭載しており、例えば、スマートフォンなどの携帯端末、ＰＤＡ（Personal Digital Assistant）、タブレット型コンピュータ、ラップトップ型コンピュータ（いわゆる、ノートパソコン）などとして実現される。ユーザ端末１００は、周知の構成の情報処理装置によって実現され得る。

管理サーバ２００は、移動体通信事業者が管理する加入者情報を記録するサーバコンピュータである。管理サーバ２００は、加入者の加入者プロファイル関連データを管理し、統合データリポジトリ（ＵＤＲ:Unified Data Repository）において、ユーザの加入者情報を記録する加入者プロファイルを格納する。また、管理サーバ２００は、ユーザ端末１００から取得した情報に基づいて、加入者プロファイルを作成、更新することができる。管理サーバ２００は、周知の構成の情報処理装置によって実現され得る。

サービス提供サーバ３００は、ユーザ端末１００に対し各種ネットワークサービスを提供するサーバコンピュータである。サービス提供サーバ３００は、ユーザ端末１００との通信や、管理サーバ２００との通信を行う通信機能を有する。サービス提供サーバ３００は、例えば、クラウド上（インターネット上）に存在する装置である。サービス提供サーバ３００は、周知の構成の情報処理装置によって実現され得る。

システム１０では、移動体通信事業者が管理する管理サーバ２００は予めユーザ端末１００を認証しておく。また、管理サーバ２００は、ユーザ端末１００を認証すると、ユーザ端末１００から、ユーザ識別子と、ユーザの要素情報との正しい組み合わせと、ユーザ端末１００の識別番号とを取得し、これらを関連付けて格納しておく。ユーザ端末１００の識別番号は、ＳＩＭ(Subscriber Identity Module)に記録された加入者識別番号(International Mobile Subscriber Identity: IMSI)であってもよい。

ネットワークサービス利用時にユーザにより、認証済みのユーザ端末１００に対しユーザ識別子と、パスワードなどのユーザ要素情報が入力されると、ユーザ端末１００は、ユーザ識別子と、ユーザ要素情報とをサービス提供サーバ３００へ送信する。サービス提供サーバ３００は、ユーザ端末１００から取得した、ユーザ識別子と、ユーザ要素情報と、ユーザ端末１００の正当性確認要求とを管理サーバ２００へ送信する。管理サーバ２００は、ユーザ識別子に関連付けられたユーザ端末１００の正当性確認を行う。ユーザ端末１００の正当性が確認されると、ユーザは、サービス提供サーバ３００の提供する様々なサービスを利用することができる。

本開示においてユーザにより入力される要素情報は、ユーザにより入力されるユーザ固有の情報であり、ユーザの知識情報と、ユーザの生体情報とのうち少なくとも一方を含む。ユーザの知識情報は、ユーザしか知り得ない情報であり、パスワード、秘密の質問に対する答え、ＰＩＮコード等である。ユーザの生体情報は、ユーザの指紋、虹彩、静脈、声紋、顔の情報等である。

本システム１０において、移動体通信網側の設備である管理サーバ２００と、ネットワークサービス提供事業者側のサービス提供サーバ３００とはプライベートなネットワークを介して通信可能に接続されている。サービス提供サーバ３００は、ユーザ端末１００が正当な端末であるという確認結果をセキュアなネットワークを介して管理サーバ２００から取得できる。このため、本システム１０においては、ユーザの認証のためにＩｄＰは不要であり、またＩｄＰの署名検証のためだけに、公開鍵を使用する必要も無い。

図２は、図１に示す本開示の一実施形態によるシステム１０の詳細な構成を示す。システム１０は、図１に示したユーザ端末（ＵＥ）１００と、管理サーバ２００と、サービス提供サーバ３００とに加え、基地局１１と、通信制御装置１２と、ゲートウェイ装置１３とを備える。サービス提供サーバ３００は、インターネット６（２）を介してユーザ端末１００に通信可能に接続されるとともに、セキュアなプライベートネットワーク６（３）を介して管理サーバ２００と通信可能に接続される。

システム１０は第５世代（5th Generation、5G）、あるいは第４世代（4th Generation,4G）通信規格に準拠することができる。以下、システム１０は第５世代に準拠するものとする。本開示においてシステム１０が、５Ｇ通信規格に準拠するとき、通信制御装置１２はＡＭＦ(Access and Mobility Management Function)、管理サーバ２００は統合データリポジトリを管理するサーバ、ゲートウェイ装置１３はＵＰＦ（User Plane Function）に対応する。

図２の例では、ユーザ端末１００は基地局１１と通信し、基地局１１は、ユーザ端末１００から受信した制御信号に関する各種データパケットを、ユーザ端末１００に予め紐づけられた通信制御装置１２へ転送する。通信制御装置１２は、コアネットワーク６（１）を介してこのデータパケットを管理サーバ２００へ送信する。ここで、ユーザ端末１００が、基地局１１と、制御プレーンのネットワーク要素である通信制御装置１２とを経由して、コアネットワーク６（１）を介して、制御プレーンのネットワーク要素である管理サーバ２００に接続するルートを制御プレーンルート１４と称する。制御プレーンルート１４では通信接続の設定や開放等を行う制御信号の送受信行う。制御プレーンのネットワーク要素は、各種制御信号を送受信するネットワーク装置群であり、通信制御装置１２であるＡＭＦ(Access and Mobility Management Function)を備えることができる。

また、図２の例では、ネットワークサービス利用時は、ユーザ端末１００は基地局１１と通信し、基地局１１は、ユーザデータに関する各種データパケットを、モバイルネットワークからインターネット６（２）へデータ転送（ルーティング）を行うゲートウェイ装置１３へ転送し、さらに、サービス提供サーバ３００へ送信する。ここで、ユーザ端末１００が、基地局１１と、ユーザプレーンのネットワーク要素であるゲートウェイ装置１３とを経由して、インターネット６（２）を介して、サービス提供サーバ３００に接続するルートをユーザプレーンルート１５と称する。ユーザプレーンルート１５では、ユーザデータ（例：文書・音声・画像データ）の送受信を行う。ユーザプレーンのネットワーク要素は、ユーザデータを送受信するネットワーク装置群であり、ゲートウェイ装置１３であるＵＰＦ(User Plane Function)などを備えることができる。

本システム１０では、ユーザが各種ネットワークサービスを利用する前の、管理サーバ２００で行われるユーザ端末１００の認証処理は、制御プレーンルート１４上で行われる。管理サーバ２００において予めユーザ端末１００を認証する処理等については、図５で詳細を説明する。

また、本システム１０では、ユーザのネットワークサービス利用開始時に、ユーザ端末１００の正当性確認を、いわゆるＩｄＰ（Identity Provider）サーバなしに、管理サーバ２００で行う。サービス提供サーバ３００は、プライベートネットワーク６（３）を介して、ユーザ端末１００のユーザ識別子と、ユーザ要素情報との組み合わせを、ＩｄＰ（不図示）ではなく、管理サーバ２００へリダイレクトする。また、ＩｄＰではなく、管理サーバ２００が、ユーザ端末１００の正当性を確認する。管理サーバ２００は、ユーザ端末１００を認証済みであるため、改めてＩｄＰの署名認証のために公開鍵を利用する必要は無い。管理サーバ２００におけるユーザの正当性確認については、図７で詳細を説明する。

また、本システム１０では、ユーザ識別子とユーザ要素情報の組み合わせが正しいと判断され、正当性が確認されたユーザ端末１００に対し、制御プレーンルート１４を利用してクラウドサービス側（サービス提供サーバ３００側）からプッシュ型のメッセージを送信することができる。このため、本システム１０では、プッシュ型の通知のために、サービス提供サーバ３００と、ユーザ端末１００との間のユーザプレーンルート１５を常時維持しなくてよい。このため、ユーザ端末１００の電源リソースの消費やユーザプレーンルート１５のネットワークリソースの利用を減らすことができる。管理サーバ２００からユーザ端末へのプッシュ型のメッセージ送信の処理については、図８で詳細を説明する。

図２の構成は例示であり、この構成には限定されず、他の付随的な要素を含むことができる。例えば、図示において、通信制御装置１２と管理サーバ２００との間には他の様々な要素を含むことができる。システム１０が、５Ｇ通信規格に準拠するとき、ＡＭＦとＵＤＲとの間には、ＳＭＦ(Session Management Function)、ＵＤＭ（Unified Data Management）などの要素が含まれる。

＜システム１０のハードウェア構成＞
図３および図４は、それぞれ本開示の一実施形態による、図１、図２のシステム１０を構成するユーザ端末１００と、管理サーバ２００のハードウェア構成を例示する図である。サービス提供サーバ３００は管理サーバ２００と同様に構成されるので、サービス提供サーバ３００のハードウェア構成の図示、説明は割愛する。なお、図３および図４は、本開示のユーザ端末１００、管理サーバ２００を特定の構成に限定するものではない。図３および図４に示す様々な構成要素は、組み合わされるか細分化されるか、または省略されてもよく、追加の構成要素が、特定の必要性に従って追加されてもよい。

（ユーザ端末１００）
ユーザ端末１００は、プロセッサ１０２、メモリ１０４、ストレージ１０６、通信インターフェイス（ＩＦ）１０８、入出力インターフェイス（ＩＦ）１１０、ＳＩＭ１１２などのハードウェア資源を有する。ユーザ端末１００が備えるこれらの構成は、通信バス１１４によって互いに電気的に接続される。プロセッサ１０２は、ユーザ端末１００の動作の全体を制御する。

入出力インターフェイス（ＩＦ）１１０は、ユーザ端末１００がデータの入力を受け付けるため、また、データを出力するためのインターフェイスである。入出力ＩＦ１１０は、ＵＳＢ（Universal Serial Bus）等を介してデータの入出力を行ってもよい。入出力ＩＦ１１０と接続される入力受け付け手段は、物理ボタン、カメラ、マイク、マウス、キーボード、スティック、レバーなどを含み得る。入出力ＩＦ１１０と接続される出力手段は、スピーカ、ディスプレイなどを含み得る。また、入出力ＩＦ１１０は、周辺機器との間でデータを送受信するための接続部を含み得る。

ディスプレイ（不図示）は、タッチスクリーンとして実現してもよい。タッチスクリーンは、入力部とディスプレイとを組み合わせた電子部品である。入力部は、一例として、タッチセンシティブなデバイスであり、例えばタッチパネルによって構成される。ディスプレイは、例えば液晶ディスプレイ、または有機ＥＬ（Electro-Luminescence）ディスプレイ等によって構成される。

（管理サーバ２００）
管理サーバ２００は、プロセッサ２０２、メモリ２０４、ストレージ２０６、通信インターフェイス（ＩＦ）２０８などのハードウェア資源を有する。管理サーバ２００が備えるこれらの構成は、通信バス２１４によって互いに電気的に接続される。プロセッサ２０２は、管理サーバの動作の全体を制御する。メモリ２０４、および／またはストレージ２０６は、加入者プロファイル２３０等の加入者関連データを記憶することができる。

次に、ユーザ端末１００と、管理サーバ２００とに共通するハードウェア構成を説明する。

プロセッサ１０２、２０２は、ＣＰＵ（Central Processing Unit）、およびＭＰＵ（Micro Processing Unit）等のデバイスとして実現される。プロセッサ１０２、２０２は、ストレージ１０６、２０６からプログラムを読み出す。そして、プロセッサ１０２、２０２は、それぞれ、読み出したプログラムを、メモリ１０４、２０４へ展開する。プロセッサ１０２、２０２は、展開したプログラムを実行する。これにより、ソフトウェアによる情報処理がハードウェア資源を用いて実現される。

メモリ１０４、２０４は主記憶装置である。メモリ１０４、２０４は、プログラム及びデータを一時的に保存する。メモリ１０４、２０４は、ＲＯＭ（Read Only Memory）およびＲＡＭ（Random Access Memory）等の記憶装置として実現される。一例として、メモリ１０４、２０４は、プロセッサ１０２、２０２が後述するストレージ１０６，２０６から読み出したプログラムおよび各種データを一時的に記憶することにより、プロセッサ１０２，２０２に作業領域を提供する。

ストレージ１０６、２０６は補助記憶装置である。ストレージ１０６、２０６は、プログラムおよびデータを永続的に保持する。ストレージ１０６、２０６は、例えば、ＲＯＭ（Ｒｅａｄ－Ｏｎｌｙ Ｍｅｍｏｒｙ）、ハードディスク装置、フラッシュメモリ等の不揮発性記憶装置として実現される。ストレージ１０６、２０６には、例えば、他のコンピュータ等との通信を実現するためのプログラム等が格納される。

図５は、本開示の一実施形態による管理サーバ２００における加入者関連データに含まれる加入者プロファイル２３０の作成または更新処理５００のフローを示す。加入者プロファイル２３０の詳細は図６を用いて説明する。

まず、ステップＳ５０２において、移動体通信事業者側の管理サーバ２００はユーザ端末１００を、制御プレーン上（図２の制御プレーンルート１４）で認証する。ユーザ端末１００の認証処理は、例えば、ＬＴＥや５Ｇ等の技術で知られているＡＫＡ（Authentication and Key Agreement）認証方式が用いられるとよい。ＡＫＡ認証は制御プレーン上で行われ、通信キャリア（ＵＤＲ）とユーザ端末１００のＳＩＭ１１２とで共有される共有秘密鍵が認証用パラメータとして用いられる。ＡＫＡ認証は3GPP TS 33.501 6.1.3.2 Authentication procedure for 5G AKAで規定されている。通信制御装置１２でエンドユーザからの共通秘密鍵と、通信キャリア側の共通秘密鍵が一致しているかを認証する。ユーザ端末１００は、認証されると、通信キャリア網側（管理サーバ２００）に登録される。

次に、ユーザ端末１００の認証が成功すると、管理サーバ２００は、ステップＳ５０４において、制御プレーン上（図２の制御プレーンルート１４）で、認証済みのユーザ端末１００の位置登録を行う。ユーザ端末１００の位置登録の方法は公知であり、詳細な説明は省略する。ユーザ端末１００は、基地局１１を介して、自身が在圏している通信制御装置１２へ位置登録要求を送信する。通信制御装置１２は、ユーザ端末１００から位置登録要求信号を受信すると、管理サーバ２００へ、位置登録要求信号と共に、ユーザ端末１００が在圏している通信制御装置１２の情報を送信する。管理サーバ２００は、ユーザ端末１００が在圏している通信制御装置１２の情報を、加入者プロファイル２３０に格納する。加入者プロファイル２３０は、通信事業者と契約するユーザの通信に必要な情報を格納する。例えば、加入者プロファイル２３０は、加入者であるユーザのユーザ端末１００のＳＩＭ１１２に記録された加入者識別番号（ＩＭＳＩ）と、ユーザに割り当てられる電話番号（ＭＩＳＩＤＮ：Mobile Station International Subscriber Directory Number）とを紐付けて格納する。

次に、ステップＳ５０６において、ユーザ端末１００は、ユーザによりクラウドサービスを利用するためのユーザ識別子とユーザ要素情報との正しい組み合わせを入出力ＩＦ１１０を介して受付する。

次に、ステップＳ５０８において、ユーザ端末１００は、ＳＩＭ１１２からユーザに発行された加入者識別番号（ＩＭＳＩ）を読み出して、ユーザ識別子と、ユーザ要素情報の正しい組み合わせと共に、制御プレーンルート１４で、管理サーバ２００に送信する。

次に、ステップＳ５１０において、管理サーバ２００は、ユーザ端末１００から取得した、正しい組み合わせのユーザ識別子とユーザ要素情報と、ユーザの加入者識別番号とを、加入者識別番号をキーに、加入者プロファイル２３０に格納する。

図６は、本開示の一実施形態による管理サーバ２００の記憶部に記憶される加入者プロファイル２３０のデータ構造を示す。記憶部は、図４に示されたメモリ２０４に対応する。加入者プロファイル２３０には、少なくとも、加入者識別番号と、この加入者識別番号に関連付けられた電話番号と、ユーザ識別子と、ユーザ要素情報とが格納される。加入者プロファイル２３０には、ユーザ識別子と、ユーザ要素情報との、正しい組み合わせが格納されるものとする。加入者識別番号ごとに、電話番号と、ユーザ識別子と、ユーザ要素情報とを紐付けた加入者プロファイル２３０を格納することができる。

本開示によると、ユーザ端末１００は、ネットワークアプリケーションの利用をする前に、既にＡＫＡ認証などで移動体通信事業者の管理サーバ２００において認証が成功している。また、移動体通信事業者の管理サーバ２００は、サービス提供サーバ３００にとって、信用できる装置とのあつかいであり、改めて管理サーバ２００の正当性を確認する必要はない。したがって、サービス提供サーバ３００は、ＩｄＰで管理サーバ２００の署名検証をする必要がなく、ＩｄＰの署名検証のためだけに必要とされる公開鍵、秘密鍵も導入すること必要がない。また、ユーザ端末１００の認証結果を利用することで、ネットワークサービスの利用時に、ＩｄＰとサービス提供サーバ３００との間でトークンＩＤの署名、検証処理を不要とすることができる。

以上、本開示の一実施形態によるユーザ端末１００の認証と、加入者プロファイル２３０の作成、または更新方法を説明した。

次に、この加入者プロファイル２３０を利用して、ネットワークサービスにアクセスしたユーザの正当性確認のための方法を説明する。

図７は、本開示の一実施形態によるネットワークサービスを利用しようとするユーザの正当性確認のための処理７００のフローを示す。

まず、ステップＳ７０２において、ユーザ端末１００は、ユーザによるネットワークサービスのユーザ識別子と要素情報との入力を受付する。ユーザ端末１００は受付したユーザ識別子と要素情報とをユーザプレーンルート１５で、ゲートウェイ装置１３（図２）を介して、サービス提供サーバ３００へ送信する。

次に、ステップＳ７０４において、サービス提供サーバ３００は、ユーザ識別子と要素情報の組み合わせを受信する。サービス提供サーバ３００は、ユーザ識別子と要素情報の組み合わせと共に、ユーザ識別子に対応するユーザ（ユーザ端末１００）の正当性確認要求を、管理サーバ２００へ送信する。

次に、ステップＳ７０６において、管理サーバ２００は、ユーザ識別子と要素情報の組み合わせと、正当性確認要求とを取得すると、取得したユーザ識別子と要素情報との組み合わせが、正しいかを判断する。具体的には、取得したユーザ識別子と要素情報との組み合わせが、加入者プロファイル２３０に予め格納されている、ユーザ識別子と、ユーザ要素情報との正しい組み合わせと一致するか否かを判断する。取得した要素情報が、加入者プロファイル２３０に予め格納されているユーザ識別子に関連付けられる正しいユーザ要素情報に一致するとき、管理サーバ２００は、加入者プロファイル２３０（図５）を参照して、取得したユーザ識別子に対応付けられる電話番号を読み出しし、ステップＳ７０８に進む。

なお、管理サーバ２００は、ステップＳ７０６において、取得した要素情報が、加入者プロファイル２３０に予め格納されているユーザ識別子に関連付けられる正しいユーザ要素情報に一致しないとき、ユーザの正当性が確認できない旨の通知を、サービス提供サーバ３００に送信し、さらにサービス提供サーバ３００からユーザ端末１００へ、正当性が確認できなかった旨の通知を送信する（不図示）。

次に、ステップＳ７０８からステップＳ７１２に亘り、管理サーバ２００は、制御プレーンルート１４で、ユーザ端末１００に対して電話番号を用いたモバイル着信（ＭＴ）ＳＭＳ（Short Message Service）を用いたＳＭＳ認証を行う。ＭＴ ＳＭＳは3GPP TS 23.502の4.13.3.6 MT SMS over NAS in CM-IDLE state via 3GPP accessに規定されている。本開示においては、ＭＴ ＳＭＳのメッセージは、管理サーバ２００から送信される。ユーザ端末１００を電話番号で、モバイルネットワーク上で一意に識別することで、管理サーバ２００は制御ＳＭＳを介したユーザ端末１００の遠隔制御をすることができる。

より詳細には、ステップＳ７０８において、管理サーバ２００は、ステップＳ７０６において読み出しされた配信先となる電話番号のユーザ端末１００に、制御プレーンルート１４で、ＭＴ ＳＭＳのメッセージを送信する。

次に、ステップＳ７１０において、ＭＴ ＳＭＳのメッセージを受信すると、ユーザ端末１００は、管理サーバ２００に対し、制御プレーンルート１４で、ＭＴ ＳＭＳに対する肯定応答（Ａｃｋ）を送信する。この肯定応答はユーザによる操作なしに自動的に管理サーバ２００へ送信される。

次に、ステップＳ７１２において、管理サーバ２００は、ユーザ端末１００から肯定応答を受信すると、ステップＳ７０２にて入力されたユーザ識別子と、要素情報に関連付けられたユーザが、正当なユーザであると判断する。管理サーバ２００は、サービス提供サーバ３００へ、ユーザ端末１００の正当性を確認済みであることを示す正当性確認通知を送信する。

なお、ステップＳ７１２において、管理サーバ２００は、ユーザ端末１００から肯定応答を受信しないとき、ユーザの正当性が確認できなかった旨の通知を、サービス提供サーバ３００に送信し、さらにサービス提供サーバ３００からユーザ端末１００へ、ユーザの正当性が確認できなかった旨の通知を送信する（不図示）。

次に、ステップＳ７１４において、サービス提供サーバ３００は、ユーザ端末１００の正当性確認通知を受信すると、これをユーザ端末１００へ送信する。

次に、ステップＳ７１６において、ユーザ端末１００は、正当性確認通知を受信するとサービス提供サーバ３００との間で、ユーザプレーンルート１５でデータを送受信し、ネットワークサービスの利用を開始することができる。

本開示において、ユーザ端末１００の電話番号を利用して、ネットワーク側（管理サーバ２００）からＭＴ ＳＭＳのメッセージをユーザ端末１００に送信し、ユーザ端末１００からのＳＭＳのメッセージに対する肯定応答を受信して、ユーザの正当性を確認する。つまり、本開示によると、ＭＴ ＳＭＳメッセージに対する肯定応答による認証でユーザ端末１００が正当であると判断することができる。

図８は、本開示の一実施形態による、サービス提供サーバ３００側からのプッシュ要求に応じて、ユーザ端末１００側を制御するための処理８００のフローを示す。

ステップＳ８０２において、サービス提供サーバ３００は、特定のユーザ識別子に対する特定のアプリケーションに対するプッシュ要求があると、このユーザ識別子と、プッシュ要求とを管理サーバ２００へ送信する。プッシュ要求は、ネットワークサービスを提供するサービス提供サーバ３００が、特定のユーザ識別子に対する特定のアプリケーションの起動や、通知が発生したときにトリガすることができる。例えば、メールのネットワークサービスにおいて、特定のユーザ識別子に対するメールを受信したときにプッシュ要求がトリガされる。

次に、ステップＳ８０４において、管理サーバ２００は、加入者プロファイル２３０（図５）を参照して、取得したユーザ識別子に対応するユーザの電話番号を読み出す。

次に、ステップＳ８０６において、管理サーバ２００は、配信先となる電話番号のユーザ端末１００に、制御プレーンのネットワーク要素を介して、つまり制御プレーンルート１４で、ＭＴ ＳＭＳを介してプッシュ要求を送信する。管理サーバ２００は、ユーザ端末１００を電話番号でモバイルネットワーク上一意に識別することができ、制御ＳＭＳを介してユーザ端末１００にプッシュ要求を送信することができる。

次に、ステップＳ８０８において、ユーザ端末１００はプッシュ要求を受信することをトリガに、ユーザプレーンルート１５をサービス提供サーバ３００との間で確立することができる。ユーザ端末１００は、ユーザプレーンルート１５が確立されると、サービス提供サーバ３００からの各種アプリケーションのデータを受信することができる。また、ユーザ端末１００は、プッシュ要求に基づいて各種アプリケーションを起動してもよい。プッシュ要求はユーザ端末１００のディスプレイに出力されてもよく、ユーザが、表示されたプッシュ要求に基づいてユーザ端末１００の各種アプリケーションを起動してもよい。

本開示によると、管理サーバ２００がユーザ識別子と電話番号とを関連付けた加入者プロファイル２３０を管理している。このため、サービス提供サーバ３００側からのプッシュ要求があると、ユーザ識別子に対応する電話番号を使って、制御プレーンルート１４を介したプッシュ要求のＭＴ ＳＭＳ配信をすることができる。このため、本開示によると、プッシュ要求がないとき、プッシュ要求のために、サービス提供サーバ３００と、ユーザ端末１００との間のユーザプレーンルート１５を常時維持しなくてよく、ネットワークリソースの利用を低減することができる。

以上、本発明の実施形態について説明したが、本発明は前述した実施形態に限るものではない。また、前述した実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、実施形態に記載されたものに限定されるものではない。

１０…システム
１１…基地局
１２…通信制御装置
１３…ゲートウェイ装置
１４…制御プレーンルート
１５…ユーザプレーンルート
１００…ユーザ端末
２００…管理サーバ
２３０…加入者プロファイル
３００…サービス提供サーバ

Claims (11)

1. システムにおいて実行される方法であって、
   前記システムは、ネットワークサービスを提供するサービス提供サーバと、プロファイル関連データを格納する管理サーバとを備え、
   前記サービス提供サーバが、移動体通信事業者により認証済みのユーザ端末から、ユーザにより入力されたユーザ識別子と、ユーザ要素情報とを取得するステップと、
   前記サービス提供サーバが、前記ユーザにより入力されたユーザ識別子とユーザ要素情報と、前記ユーザの正当性確認要求を前記管理サーバに送信するステップと、
   前記正当性確認要求に対する、前記ユーザ端末の正当性を確認したことを示す正当性確認通知を前記サービス提供サーバが前記管理サーバから受信するステップと、を備え、
   前記管理サーバが、前記管理サーバが認証済みの前記ユーザ端末から、ユーザにより入力されたユーザ識別子およびユーザ要素情報との正しい組み合わせと、前記ユーザの加入者識別番号とを取得するステップと、
   前記ユーザ端末から取得した前記ユーザ識別子と、前記ユーザ要素情報との正しい組み合わせを、前記ユーザの加入者識別番号と関連付けて前記プロファイル関連データの加入者プロファイルに格納するステップと、
   を備える、方法。
2. 前記正当性確認通知を前記管理サーバから受信するステップは、
   前記管理サーバが前記正当性確認要求を受信すると、前記管理サーバが、前記プロファイル関連データから、前記ユーザ識別子に関連付けられた前記ユーザ端末の電話番号を読み出しするステップと、
   前記管理サーバが、前記電話番号に対応するユーザ端末へ、ＳＭＳのメッセージを送信するステップと、
   前記管理サーバが、前記メッセージに対する肯定応答をユーザ端末から受信すると、前記ユーザ識別子とユーザ要素情報のユーザ入力を受付した前記ユーザ端末を正当な端末であると判断するステップと、
   をさらに含む、請求項１に記載の方法。
3. 前記管理サーバが前記ユーザ端末は正当な端末であると判断すると、前記管理サーバは、前記ユーザ端末の正当性を確認した旨の通知を、前記サービス提供サーバを介して、前記ユーザ端末に送信するステップと、
   をさらに備える、請求項２に記載の方法。
4. 前記正当性を確認した旨の通知を前記サービス提供サーバから受信すると、前記ユーザ端末は前記サービス提供サーバとの間でデータ通信を開始するステップと
   をさらに備える、請求項３に記載の方法。
5. 前記管理サーバが、ネットワークサービスのアプリケーションのプッシュ要求と、前記プッシュ要求に対応付けられたユーザ識別子とを前記サービス提供サーバから取得するステップと、
   前記管理サーバが、前記プロファイル関連データから、前記プッシュ要求に対応付けられたユーザ識別子に関連付けられた前記ユーザ端末の電話番号を読み出しするステップと、
   前記管理サーバは、前記電話番号に対応するユーザ端末へ、前記プッシュ要求をＳＭＳのメッセージで送信するステップと
   をさらに備える、請求項１に記載の方法。
6. 前記認証済みのユーザ端末は、予めＡＫＡ認証により、前記管理サーバにより認証されている、請求項５に記載の方法。
7. 前記メッセージは制御プレーンのネットワーク要素を介して前記管理サーバから前記ユーザ端末へ送信される、請求項２に記載の方法。
8. 前記肯定応答は、制御プレーンのネットワーク要素を介して前記ユーザ端末から前記管理サーバへ送信される、請求項２に記載の方法。
9. 前記管理サーバは、ユーザにより入力されたユーザ識別子およびユーザ要素情報との正しい組み合わせと、前記加入者識別番号とを、制御プレーンのネットワーク要素を介して取得する、請求項１に記載の方法。
10. 前記プッシュ要求は、制御プレーンのネットワーク要素を介して前記管理サーバから前記ユーザ端末へ送信される、請求項５に記載の方法。
11. システムであって、
    前記システムは、ネットワークサービスを提供するサービス提供サーバと、プロファイル関連データを格納する管理サーバとを備え、
    前記サービス提供サーバは、
    移動体通信事業者により認証済みのユーザ端末から、ユーザにより入力されたユーザ識別子と、ユーザ要素情報とを取得し、
    前記ユーザにより入力されたユーザ識別子とユーザ要素情報と、前記ユーザの正当性確認要求を前記管理サーバに送信し、
    前記正当性確認要求に対する、前記ユーザ端末の正当性を確認したことを示す正当性確認通知を前記管理サーバから受信するよう構成され、
    前記管理サーバは、
    前記管理サーバが認証済みの前記ユーザ端末から、ユーザにより入力されたユーザ識別子およびユーザ要素情報との正しい組み合わせと、前記ユーザの加入者識別番号とを取得し、
    前記ユーザ端末から取得した前記ユーザ識別子と、前記ユーザ要素情報との正しい組み合わせを、前記ユーザの加入者識別番号と関連付けて前記プロファイル関連データの加入者プロファイルに格納する
    よう構成されている、システム。

Images