JPH11195004A - 開放型ネットワークに接続するサービス要求装置の自動認証方法、自動認証に基づく通信販売システム、サービス要求装置およびサービス処理装置 - Google Patents

Abstract

(57)【要約】 【課題】 インターネットのような開放型ネットワーク
に接続する端末装置が、サーバーに登録済みのサービス
要求装置か否かを自動的に検証する端末装置の自動検証
方法の提供。 【解決手段】 ワークステーション１からのサーバー装
置５への接続要求に対し、サーバー装置５はインターネ
ット４を介してワークステーション１に認証用キーコー
ドを送る。ワークステーション１は自己の固有コードと
受け取った認証用キーコードから暗号コードを生成して
サーバー装置５に送る。サーバー装置５では受け取った
暗号コードを解読してワークステーション１の固有コー
ドを取り出し、保有してある固有コードと比較して、一
致する場合にワークステーション１からのサービス要求
を受入れる旨の通知を出す。ワークステーション１は認
証用キーコードと共にサービス要求をサーバー装置５に
送信する。サーバー装置５は認証用キーコードを調べて
ワークステーション１に送ったものである場合に要求さ
れたサービスを行なう。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットの
ような開放型ネットワークに接続する端末装置が、サー
バー装置に登録済みのサービス要求装置か否かを自動的
に検証する端末装置の自動検証技術およびこれを用いた
通信販売システムに関する。

【０００２】

【従来の技術】公衆電話回線或いは専用通信回線では、
回線に接続する電話機や通信端末装置は電話番号やその
機器番号により特定できるので、電話サービス会社や通
信サービス会社は電話機或いは通信機器毎にその所有者
（或いは、所有者と契約関係にある利用者）とサービス
契約を締結しておき、電話機或いは通信機器が使用され
た場合にそのサービス料金（課金）を回収することがで
きる。しかし、開放型ネットワークシステムであるイン
ターネットでは接続している端末装置そのものの特定は
行なわれず、インターネットの利用者をネットワークア
ドレスおよびパスワードで特定（認証）する方式がとら
れている。

【０００３】開放型ネットワークシステムとして、世界
中のネットワークが相互に結び付いて形成された世界最
大のコンピュータネットワークとして多くの研究者、企
業、或いは一般の利用が著しいインターネット（Intern
et）ではネットワークに接続しているコンピュータ装置
で他のコンピュータからの要求を受けて特定のサービス
処理を行なうコンピュータ装置（以下、サービス処理装
置）とサーバー装置に対しそのサービス処理を要求する
サービス要求（ワークステーション或いはパソコン等通
信機能を有するコンピュータ組込の端末装置）の間でデ
ータの転送を行なうことにより当該サービス処理が実現
される。このためにサーバー装置と端末装置の間でのデ
ータ転送を調整し通信処理を行なうためにＴＣＰ／ＩＰ
プロトコルが採用されている。

【０００４】インターネットの利用者はネットワーク上
の住所（ネットワークアドレス）をもっており、ネット
ワークアドレスによりインターネットに接続している端
末装置から他の利用者を特定することができる。また、
インターネット上の情報の所在について簡単に情報にア
クセスしたり情報を入手したりすることを可能とする情
報検索手段（以下、ナビゲーションツール）が開発され
提供されている。

【０００５】このようなナビゲーションツール（プログ
ラム）の代表的なものとして、Ｇｏｐｈｅｒ（ゴーファ
ー）や、Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ（ワールド・ワ
イド・ウイッブ；以下、ＷＷＷ）プラウザがある。Ｇｏ
ｐｈｅｒはネットワーク上に散在する種々の情報を仮想
的な階層ディレクトリの下に分類整理してクライアント
に提示（表示）してメニュー選択方式で目的の情報を入
手できるように構成したシステムである。ＷＷＷプラウ
ザはハイパーテキストにより情報を辿って探し出す手段
を提供する。ハイパーテキストは、通常のテキストが先
頭から順に読まれることを想定しているのに対し、資料
の中のある場所から関連するある場所へ、或いは関連す
る他の資料にリンクさせることにより関連する情報を辿
ることができるように構成されたテキストであり、ＷＷ
Ｗプラウザではインターネット上に分散した情報を関連
づけてハイパーテキスト化している。

【０００６】ネットワーク上でハイパーテキスト化され
た情報を利用するためにＷＷＷプラウザではＵＲＬ（Un
iform Resource Locators；ユニフォーム・リソース・
ロケーターズ）と呼ばれる記法を用いて情報の所在を指
定する。ＵＲＬは、例えば、http://www.pptokyo.co.jp
/data.htmという形式をしており、ＷＷＷプラウザの通
信プロトコルであるＨＴＴＰ（Hyper Text Transfer Pr
otocol）による接続の対象（＝ＷＷＷのリンク対象）と
なる www.pptokyo.co.jpというアドレス（ＰＰ東京とう
検索サービス会社のコンピュータシステムのネットワー
ク上のアドレス）にあるdata.htmというＨＴＭＬ（Hype
r Text Markup Language）形式のファイルを意味する。

【０００７】インターネットの利用方法の一つとして最
近著しいのはインターネットのクライアント（企業、公
共団体、個人）が自己宣伝を兼ねた情報資料をそのクラ
イアントが契約するサーバー装置のデータベースに登録
し、一般の閲覧に供するというものがあり、この情報資
料の初期画面をホームページと呼んでいる。

【０００８】インターネットのクライアントが、例えば
「ＰＰ」という名称を先頭文字とする企業のホームペー
ジを見たい場合の操作の一例として、 ａ：クライアントの端末装置（ワークステーション等）
で起動コマンドによりＷＷＷプラウザを起動する。 ｂ：起動コマンドに続けてサーバー装置のＵＲＬを指定
し、サーバー装置の初期画面（ホームページ）を呼び出
す。 ｃ：サーバー装置の初期画面の中からサーバー装置に従
属するクライアントのホームページを選択するメニュー
を選択し、サーバー装置の検索プログラム（検索エンジ
ン或いはサーチエンジンと呼ばれている）を起動させ
て、ホームページ検索画面を呼び出す。 ｄ：そのサーバー装置のホームページ検索画面の要求に
応じてキー「ＰＰ」を入力する。 ｅ：サーバー装置の検索プログラムが従属するデータベ
ースをサーチし、「ＰＰ」を先頭文字とする企業のホー
ムページのＵＲＬをリストアップする。 ｆ：リストアップされたＵＲＬを印刷或いは保存する。 ｇ：サーバー装置とのアクセスを終了し、所望のホーム
ページのＵＲＬを指定する。 ｈ：リスト表示したＵＲＬの中から所望のサーバー装置
のＵＲＬを取り出し指定する。

【０００９】各サーバー装置についてこのような操作を
繰返し、「ＰＰ」を先頭文字とする企業のホームページ
のリストを得ることができる。ここで、インターネット
を利用してサービスを提供するサービス業者（説明上、
サーバー装置の運用者とする）がサービス提供の申込の
あった端末装置に情報を送った場合、サービス料を回収
する必要がある。しかし、ネットワークアドレスはイン
ターネットの利用者を特定するものであることから利用
者を課金の対象とし、本人確認のため予め利用者の認証
コード（通常は暗証番号）をネットワークアドレスと共
にサーバー装置のデータベースに登録しておき、サービ
ス申込の際に利用者が入力する認証コードと照合して、
一致する場合にサービスを提供し、所定の料金体系に基
づいて課金を行ない、利用者あて請求を行なってサービ
ス料金を回収している。

【００１０】

【発明が解決しようとする課題】しかしながら、上記の
ような本人確認方法では認証コードが盗用された場合に
実際の利用者でない者が料金請求されることがある。そ
こで、プログラムを有償提供する場合にプログラムをキ
ーコードを設定しないと動作できないように構成してお
き、インターネットを介してのプログラムの購入申込者
にそのように構成されたプログラムコードを送信し、別
途、購入申し込み者から料金の支払があったことの確認
を得てからキーコードを送る方法や、特開平９−２８８
６９６号に開示の「インターネットを利用した通信販売
方法」のようにインターネットを介して商品の購入申し
込みをし、クレジットカードで決済する方式の通信販売
で他人にカードデータを盗用されることを防ぐために商
品の購入申し込み／受け付けはインターネットで行な
い、クレジットカードデータの送信を電話回線を介して
行ない、本人確認後、商品の発送を行なう方法がある
が、これらの方法では、インターネットとは別のルート
でキー或いは認証データを送って本人を確認しているた
めに、本人確認までに時間がかかり、リアルタイムな情
報提供などのサービスについては適用できないという問
題点がある。また、認証コードを暗号化して本人確認を
行なう暗号による認証技術が開発されているが、簡単な
暗号化では解読が容易であり、認証コード盗用の可能性
が解決されず、複雑な暗号では解読時間がかかり過ぎた
り、桁数が長くなるといった不具合がある。

【００１１】本発明は、インターネットのような開放型
ネットワークでの認証における従来技術の問題点や不具
合を解消するために創案されたものであり、インターネ
ットのような開放型ネットワークに接続する端末装置
が、サーバー装置に登録済みのサービス要求装置か否か
を自動的に検証する端末装置の自動検証方法およびこの
方法を用いた通信販売システムの提供を主たる目的と
し、この方法を適用したサーバー装置および端末装置の
提供を従たる目的とする。

【００１２】

【課題を解決するための手段】上記課題を解決するため
に、第１の発明の開放型ネットワークに接続するサービ
ス要求装置の自動認証方法は、開放型ネットワーク上で
サービス要求装置からサービス処理装置に対し接続要求
を出す工程と、接続要求を受け取ったサービス処理装置
が認証用キーコードをサービス要求装置に送る工程と、
サービス要求装置が自己の固有コードと受け取った認証
用キーコードから認証要求コードを生成してサービス処
理装置に送る工程と、サービス処理装置が、受け取った
前記認証要求コードからサービス要求装置に送った認証
用キーコードを用いて被検証コードを取り出す工程と、
サービス処理装置が、予め登録されている各サービス要
求装置の固有コードと取り出した被検証コードとを照合
する工程と、を有し、照合の結果、被検証コードと一致
するサービス要求装置の固有コードがある場合に、認証
要求コードを送信したサービス要求装置を認証すること
を特徴とする。

【００１３】また、第２の発明の開放型ネットワークに
接続するサービス要求装置の自動認証方法は、開放型ネ
ットワーク上で、サービス処理装置が、端末装置からの
接続要求に対し認証用キーコードを該端末装置に送る工
程と、端末装置から受け取る識別請求コードから発行済
みの認証用キーコードを用いて被検証コードを取り出す
工程と、取り出した被検証コードと予め登録されている
各サービス要求装置の固有コードとを照合する工程と、
を有し、照合の結果、被検証コードと一致するサービス
要求装置の固有コードがある場合に、識別請求コードを
送信した端末装置をサービス要求装置として認証するこ
とを特徴とする。

【００１４】第３の発明のデータの通信販売システム
は、上記第１の発明または第２の発明に記載の開放型ネ
ットワークに接続するサービス要求装置の自動認証方法
を用いた通信販売システムであって、サービス処理装置
から送られる認証済み通知に基づいて、サービス要求装
置からサービス処理装置に対し認証用キーコードを付し
たデータ販売申込を出し、サービス処理装置からサービ
ス要求装置に対し前記データ販売申込に基づいて申込の
あったデータを送ることを特徴とする。

【００１５】また、第４の発明のサービス要求装置は、
開放型ネットワークに接続可能な端末装置であって、サ
ービス処理装置から送られた認証用キーコードを受け取
る受信手段と、自己の固有コードと受け取った認証用キ
ーコードから認証要求コードを生成する認証要求コード
生成手段と、該認証要求コードを前記サービス処理装置
に送る送信手段を備えたことを特徴とする。

【００１６】また、第４の発明のサービス処理装置は、
開放型ネットワークに接続する端末装置から接続要求を
受け取る受信手段と、認証用キーコードを該端末装置に
送る送信手段と、前記端末装置から受け取った認証要求
コードから該端末装置に送った認証用キーコードを用い
て被検証コードを取り出すコード復元手段と、予め各サ
ービス要求装置の固有コードを登録したサービス要求装
置登録手段と、サービス要求装置登録手段に登録されて
いる各サービス要求装置の固有コードと取り出した被検
証コードとを照合する照合手段と、を備えたことを特徴
とする。

【００１７】また、上記のサービス処理装置において、
更に、認証用キーコードをアトランダムに生成する認証
用キーコード生成手段を備えてもよい。

【００１８】

【発明の実施の形態】図１は、本発明の自動認証方法を
適用する開放型ネットワークの一実施例を示す図であ
る。開放型ネットワークとしてインターネット４を用
い、インターネット４には接続業者であるプロバイダー
の接続装置３および電話回線２を介してサービス要求装
置１が接続している。また、インターネット４にはサー
ビス処理装置５が接続している。

【００１９】サービス要求装置１は、パーソナルコンピ
ュータのような情報処理装置やワークステーションのよ
うな端末装置のほか、インターネット４を介してサービ
ス処理装置に所望のサービスを要求し、サービス処理装
置からのサービスを受け取ることのできる通信処理手段
等を備える装置である。なお、サービス要求装置１はネ
ットワークシステムにおける端末装置に相当する。な
お、図１では、説明上、１つのサービス要求装置だけを
示しているが、実際には接続するサービス要求装置は複
数であり、インターネット上でいう「クライアント」に
相当する。また、要求するサービスとしては、現在、デ
ータサービスとして提供されている編集されたサービス
情報（データ）、プログラムコード、音楽データ、サー
ビス要求装置１に一定の動作手順を与える制御信号やデ
ータ（設定値やコード）等およびインターネット４を介
して送信可能なコードセット等を挙げることができる
が、これらに限定されない。

【００２０】サービス処理装置５はサービス要求装置１
の固有コードを登録したサービス要求装置登録リスト
（図示せず）をデータベース６０に有している。サービ
ス処理装置５は、登録されたサービス要求装置１からの
サービス要求と認証用キーコード信号を受け取った場合
には、一定の条件下で要求されたサービスをデータベー
ス等のサービス格納装置から取り出してインターネット
４等を介してサービス要求装置１に送信したり、データ
ベース等から取り出したプログラムを基に所定の制御信
号やデータをサービス要求装置１に送信する。なお、サ
ービス処理装置５はネットワークシステムにおける端末
装置に相当し、また、インターネット上ではいわゆる
「サーバー装置」に相当する。

【００２１】サービス要求装置１が所望のサービスの提
供を受けようとする場合、サービス要求装置１からイン
ターネット４を介してサービス処理装置５に接続要求を
出すと、サービス処理装置５はインターネット４を介し
てサービス要求装置１に認証用キーコードを送り、サー
ビス要求装置１は自己の固有コードと受け取った認証用
キーコードから暗号コードを生成してサービス処理装置
５に送る。サービス処理装置５では受け取った暗号コー
ドを解読してサービス要求装置の固有コードを取り出し
て登録されている固有コードと比較して、それが一致す
る場合にサービス要求装置１からのサービス要求を受入
れる旨の通知を出す。それをうけて、サービス要求装置
１は認証用キーコードと共にサービス要求をサービス処
理装置装置５に送信する。サービス処理装置５は認証用
キーコードを調べてサービス要求装置１に送ったもので
ある場合に要求されたサービスを行なう。ここで、接続
要求は、サービス要求装置１とサービス処理装置５間の
通信プロトコル（ＴＣＰ／ＩＰプロトコル）による通信
接続準備要求の事実を「接続要求」してもよいが、通信
開始後にサービス要求装置１からサービス処理装置５に
別途接続要求コマンドを出すようにしてもよい。

【００２２】上記構成により、サービス処理装置５の運
営者はサービス要求装置１を単位としてその使用者に対
してサービスを提供することができる。この場合、サー
ビス処理装置５はサービス要求装置１そのものを認証
（識別）できるので、サービス要求装置１の使用者を認
証（識別）する必要はない。従って、サービス要求装置
１の使用者はサービス処理装置５との関係においては従
来のように認証用の暗証コード等の入力を行なう必要は
生じない。

【００２３】また、サービス処理装置５はサービス要求
装置１そのものを認証するのでサービス提供料金（ある
いは、提供された情報が示すものの対価；例えば、通信
販売での商品の対価等）はサービス要求装置１単位で計
算でき、回収もサービス要求装置１単位で行なうことが
できる。すなわち、利用料金はサービス要求装置１の使
用者ではなくて、サービス要求装置１の設置者（または
所有者、或いは設置者との契約によりサービス要求装置
１を占有使用している者）に対して行なうことができ
る。

【００２４】図２は、本発明の開放型ネットワークに接
続するサービス要求装置の自動認証方法を適用したサー
ビス要求装置１の一実施例としてのワークステーション
の構成を示すブロック図であり、ワークステーション１
は通信インターフェイス１１，通信制御手段１２，操作
部１３，受信手段１４，制御部１５，認証要求コード生
成手段１６，送信手段１７，表示部１８および格納部
（ＨＤ）１９を有している。また、図示していないがワ
ークステーション１にはプリンタ装置やファクシミリ装
置の他、そのワークステーション特有の入出力装置（例
えば、ＣＡＤ装置等）を接続することができる。

【００２５】通信インターフェイス１１はワークステー
ション１と外部通信網とのデータの授受を行なう。通信
インターフェイス１１を介して外部通信網から取込まれ
たデータ（インターネット４ではパケット単位のデータ
セット）は受信手段１４に与えられる。また、送信手段
１７からの送信データはインターフェイス１１を介して
外部通信網に送出される。

【００２６】通信制御手段１２は操作部１３から与えら
れる指示コマンドにより、ＴＣＰ／ＩＰプロトコルに基
づいて、通信インターフェイス１１を介してサーバー装
置５との接続準備動作を行なうと共に、受信手段１４の
データの受信動作および送信手段１７の送信動作を制御
する。

【００２７】操作部１３には、ファンクションキーやキ
ーボード等のキーやボタンが設けられており、使用者に
よる指示の入力やデータ入力が行なわれる。操作部１３
上のボタンやキーが押されると対応する状態信号（或い
はコード）が制御部１５等に送られる。

【００２８】受信手段１４は受信したパケットの解体お
よびデータの取り出しと一時記憶を行ない、制御部１５
の制御の下で認証要求コード生成手段１６，ＲＡＭ１５
２或いは磁気ディスク１９に一時記憶したデータ（また
は、取り出したデータをそのまま）与える。

【００２９】制御部１５は、ＣＰＵ１５１、ＲＡＭ１５
２、ＲＯＭ１５３を有している。ＣＰＵ１５１は、上述
の各構成部分に等にバスラインを介して接続しＲＯＭ１
５３に格納されている制御プログラムによりワークステ
ーション１全体の制御を行なうと共に、操作部１３から
の状態信号に対応してワークステーション１の各機能の
実行制御、例えば、認証要求コード生成手段１６の実行
による認証要求コードの生成およびサーバー装置５への
送信の実行制御やアプリケーションプログラム等の実行
手段に基づく他の処理業務の実行制御を行なう。ＲＡＭ
１２は受信データ或いは処理結果の一時記憶および中間
作業領域等に用いられる。また、ＲＡＭ１２には、接続
要求により発行された認証用キーコードおよび認証フラ
グが記憶される。また、ＲＯＭ１３は上述の制御プログ
ラムおよび処理モード切換手段等のプログラムを記録可
能な記録媒体であり、ＰＲＯＭ、ＦＲＯＭ（フラッシュ
ＲＯＭ）等が用いられる。

【００３０】認証要求コード生成手段１６はサーバー装
置５から送られた認証用キーコードとワークステーショ
ン１の固有コード（実施例では装置に割当てられている
装置番号（以下、マシンコード）とを合成して認証要求
コードを生成する。認証要求コードの生成方法は暗号生
成手段を用いることが望ましいがこれにかぎられず、認
証用コードの次にマシンコードを続けたようなものや、
認証用コードとマシンコードを加算したものや乗算した
もののような簡単なものでもよい。なお、本実施例では
認証用コードに基づいて乱数発生ルーチン（或いは回
路）で乱数を発生させ、この乱数でマシンコードを変換
して認証要求コードを生成している。

【００３１】送信手段１７は、接続要求やサービス要求
（コード）や通信用コマンド等をインターフェイス４を
介してサーバー装置５に送るほか、インターネット４に
接続するサーバー装置５以外の端末装置に必要に応じて
必要なデータをインターフェイス１１を介してインター
ネット４に送出する。なお、送出するデータ等はパケッ
ト化されてインターネット４に送出される。

【００３２】表示部１８は、ディスプレイ装置等からな
り通信用コマンドやサーバー装置５からの受信コマンド
を表示するほか、制御部１５の制御化で編集された受信
データを表示する。なお、表示データは表示用プログラ
ム（ＲＯＭ１５３または磁気ディスク１９に格納されて
いる）で編集されて表示される。

【００３３】格納部１９は、磁気ディスク装置やフロッ
ピーディスク装置等からなり、サーバー装置５からの受
信データを磁気ディスクまたはフロッピーディスク等に
格納（記録）する。また、格納したデータは制御部１５
の制御の下に読み出すことができる。

【００３４】また、通信制御手段１２，受信手段１４，
認証要求コード生成手段１６および送信手段１７はハー
ドウエア回路で構成することもできるが本実施例ではプ
ログラムで構成している。なお、これらの手段のうちの
ある手段をハードウエア回路で、その他の手段をプログ
ラムで構成するようにしてもよい。また、これらの手段
の全体またはその一部のモジュールをプログラムで構成
した場合にはそれらはＲＯＭ１５３或いは磁気ディスク
１９の記録媒体に記録され、制御プログラムのコントロ
ール下でＣＰＵ１５１により実行制御される。

【００３５】図３は、本発明の開放型ネットワークに接
続するサービス要求装置の自動認証方法を適用可能なサ
ーバー装置５の一実施例としての構成を示すブロック図
であり、サーバー装置５は通信インターフェイス５１，
通信制御手段５２，操作部５３，受信手段５４，復号手
段５５，制御部５６，照合手段５７，送信手段５８，表
示部５９およびデータベース６０を有している。

【００３６】通信インターフェイス５１はサーバー装置
５と外部通信網とのデータの授受を行なう。通信インタ
ーフェイス５１を介して外部通信網から取込まれたデー
タは受信手段５４に与えられる。また、送信手段５８か
らの送信データはインターフェイス５１を介して外部通
信網に送出される。

【００３７】操作部５３には、ファンクションキーやキ
ーボード等のキーやボタンが設けられており、使用者に
よる指示の入力等が行なわれる。操作部５３上のボタン
やキーが押されると対応する状態信号（或いはコード）
が制御部５６等に送られる。通信制御手段５２は操作部
５３から与えられる指示コマンドにより、ＴＣＰ／ＩＰ
プロトコルに基づいて、通信インターフェイス５１を介
してワークステーション１との接続準備動作を行なうと
共に、受信手段５４のデータの受信動作および送信手段
５８の送信動作を制御する。

【００３８】受信手段５４は受信した信号から接続要求
や認証要求コード（或いは、認証請求コード）或いはサ
ービス要求を検出した場合には、それらの一時記憶を行
ない、復号手段５５にその認証要求コードを与える。な
お、サービス要求については制御部５６にそのまま送
り、接続要求がコマンドの場合にはそれを制御部５６に
送る。

【００３９】復号手段５５は受信した認証要求コード
（または認証請求コード）に復号処理を施してワークス
テーション１のマシンコードを取り出す。復号方法は認
証要求コード生成手段による合成方法とは逆関数の関係
にある。なお、サーバー装置５の復号方法はサーバー装
置５に登録した各ワークステーションに共通でもよい
が、ワークステーション毎、或いはワークステーション
のグループ毎に認証要求コード生成手段による合成方法
を変える場合には、それに対応させて復号方法を変える
ようにしてもよい。

【００４０】制御部５６は、ＣＰＵ５６１、ＲＡＭ５６
２、ＲＯＭ５６３を有している。ＣＰＵ５６１は、上述
の各構成部分等にバスラインを介して接続しＲＯＭ５６
３に格納されている制御プログラムによりサーバー装置
５全体の制御を行なうと共に、操作部５３からの状態信
号に対応してサーバー装置５の各機能の実行制御、例え
ば、復号手段５５の実行による認証要求コードからの被
検証コードの取り出しと、照合手段５７によるデータベ
ース６０に格納しているワークステーション１の固有コ
ード（実施例ではマシンコード）と取り出した被検証コ
ードとの照合処理や他の処理業務の実行制御を行なう。
制御部５６は、また、ワークステーション１からの接続
要求があった場合に所定桁数の認証用キーコードを生成
して送信手段５８に与えると共にＲＡＭ５６２に一時的
に記憶する。認証用キーコードは認証用キーコード生成
手段（図示せず）により生成される。認証用キーコード
は単純なシーケンス番号（例えば、接続要求受け付け番
号等）でもよいが、アトランダムに生成されることが望
ましい。なお、実施例ではよく知られた乱数発生ルーチ
ンからなる認証用キーコード生成手段によりアトランダ
ムに生成している。また、認証用キーコード生成手段は
ＲＯＭ５６３に格納されており、必要に応じて制御プロ
グラムによって適時読み出されて実行される。

【００４１】制御部５６は、また、照合手段５７からの
照合結果を受け取ってそれが「マシンコード一致」を意
味する場合はＲＡＭ５６２に一時記憶した認証用キーコ
ードに認証フラグを付加するとともに、ワークステーシ
ョン１宛てに「認証済み」を意味する認証済み通知（コ
ード）を送信手段５８および通信インターフェイス５１
を介してインターネット４に送出する。また、照合結果
が「マシンコード不一致」を意味する場合は、ワークス
テーション１宛てに、「サービス要求拒否」を意味する
サービス要求拒否通知（コード）を送信手段５８および
通信インターフェイス５１を介してインターネット４に
送出する。

【００４２】制御部５６は、また、サービス要求および
認証用キーコードを受け取った場合にはＲＡＭ５６２に
記憶されている認証フラグがオンの場合に、ＲＡＭ５６
２に記憶されている認証用キーコードと受け取った認証
用コードを比較し、一致している場合には、サービス要
求に含まれているサービス内容（サービス情報（デー
タ）、音楽データ、プログラムコード、制御信号および
制御用データ等）を準備するための各処理手段の実行制
御を行ない、サービス内容が整い次第、ワークステーシ
ョン１宛てに要求されたデータを送信手段５８および通
信インターフェイス５１を介してインターネット４に送
出する。

【００４３】ＲＡＭ５６２はサービス要求に基づいてデ
ータベース６０に格納されているデータに処理（加工）
を加えて送信する場合に、データベース６０から取り出
したデータの一時記憶とそのデータの加工処理結果の一
時記憶および中間作業領域等に用いられる。また、ＲＯ
Ｍ５６３は上述の制御プログラムおよび処理モード切換
手段等のプログラムを記録可能な記録媒体であり、ＰＲ
ＯＭ、ＦＲＯＭ（フラッシュＲＯＭ）等が用いられる。

【００４４】照合手段５７は復号手段５５で復号した被
検証コードをデータベース６０に格納されているサービ
ス要求装置登録リストに登録されている各ワークステー
ションのマシンコードと照合して一致するマシンコード
の有無を調べ一致するマシンコードがあった場合には
「マシンコード一致」を意味するコードを制御部５６に
送り、一致するマシンコードがない場合には「マシンコ
ード不一致」を意味するコードを制御部５６に送る。

【００４５】送信手段５８は、通信用コマンドや、認証
用キーコード、サービス要求受け付け通知（コード）お
よびサービス内容（サービス情報（データ）、音楽デー
タ、プログラムコード、制御信号および制御用データ
等）等を受け取ってパケットに組立てて通信インターフ
ェイス５１およびインターネット４を介してワークステ
ーション１に送る。

【００４６】表示部５９は、通信用コマンドやワークス
テーション１のサービス要求等を表示する。

【００４７】データベース６０は、サービス情報（デー
タ）、音楽データ、プログラムコード、制御信号および
制御用データ等を記録したファイルおよびその内容を一
定のコード体系で体系付けて磁気ディスクや光ディスク
等の大容量記録媒体に記録し、磁気ディスク装置や光デ
ィスク装置等によって読み出し／書込がなされる。デー
タベース６０は、また、サービスデータのほか、サーバ
ー装置５の応用プログラムやサービス要求装置登録リス
ト等を格納している。

【００４８】また、通信制御手段５２，受信手段５４，
復号手段５５，照合手段５７および送信手段５８は、ハ
ードウエア回路で構成することもできるが本実施例では
プログラムで構成している。なお、これらの手段のうち
のある手段をハードウエア回路で、その他の手段をプロ
グラムで構成するようにしてもよい。また、これらの手
段の全体またはその一部のモジュールをプログラムで構
成した場合にはそれらはＲＯＭ５６３或いはデータベー
ス６０に格納され、制御プログラムのコントロール下で
ＣＰＵ５６１により実行制御される。

【００４９】図４は、本発明の自動認証方法を適用した
サービス要求装置（例、ワークステーション）およびサ
ービス処理装置（サーバー装置）の動作例を示すフロー
チャートである。ワークステーション１で、ＷＷＷプラ
ウザを立ち上げサーバー装置５宛て接続要求を出すと
（Ｓ１）、サーバー装置５はインターネット４を介して
接続要求を受取ってから認証用キーコードを生成し（Ｓ
２）、それをインターネット４を介してワークステーシ
ョン１に送信するとともに、それを一時的に記憶する
（Ｓ３）。ワークステーション１は自己宛の認証用キー
コードを受け取ると、自己の固有コード（例えば、マシ
ンコード）と受け取った認証用キーコードを合成して認
証要求コードを得て（Ｓ４）、それをインターネット４
を介してサーバー装置５に送る（Ｓ５）。

【００５０】サーバー装置５は認証用コードを受け取る
とそれを一時記憶した認証用キーコードを用いて復号し
て被検証コードを取り出し（Ｓ６）、データベース６０
のサービス要求装置登録リストに登録されているマシン
コードと照合して（Ｓ７）、照合結果によりコード設定
および認証フラグの設定を行ない（Ｓ８）、それをイン
ターネット４を介してワークステーション１に送る（Ｓ
９）。ワークステーション１はサーバー装置５からの照
合結果（コード）を受け取って、それが認証済み通知の
場合にはＳ１１に移行し、そうでない場合にはサービス
要求処理を終了する（Ｓ１０）。上記Ｓ１０で認証済み
通知を受け取った場合には、サービス要求の内容と認証
用キーコードをインターネット４を介してサーバー装置
５に送る（Ｓ１１）。

【００５１】サーバー装置５はサービス要求の内容と認
証用キーコードを受け取って、認証フラグがオンの場合
に受け取った認証用キーコードとＲＡＭ５６２に記憶し
てある認証用キーコードを比較して一致する場合にはＳ
１４に移行する（Ｓ１２）。上記Ｓ１２で認証用フラグ
がオンでない場合、或いは認証用キーコードが一致しな
い場合には、認証用キーコード不一致通知をインターネ
ット４を介してワークステーション１に送る（Ｓ１
３）。上記Ｓ１２で認証用キーコードが一致した場合に
は、要求されたサービス内容をインターネット４を介し
てワークステーション１に送る（Ｓ１４）。要求された
サービス内容を受け取ったワークステーション１はそれ
を格納部１９に格納するか、アプリケーションプログラ
ムを動作させて処理或いは編集して表示部１８に表示す
るか或いはプリンタ装置から出力する等の処理を行なっ
たり、受け取ったサービス内容に基づく動作等を行なう
（Ｓ１５）。次のサービス要求がある場合にはＳ１１〜
Ｓ１５の処理を繰り返し、次のサービス要求がない場合
にはサービス要求処理を終了する（Ｓ１６）。

【００５２】上記構成により、仮に、サービス処理装置
（サーバー装置）５に登録されていない端末装置から受
け取ったコードの長さが認証要求コードと同じでサービ
ス処理装置５がそれを誤って認証要求コードと認識して
取込んでも（このようなコードを「認証請求コード」と
記す）その端末装置のマシンコードは登録されていない
ので誤って認証される確率は極めて低く、また、仮に、
認証があっても、サービス要求と共に認証用キーコード
が送られることはないので、サービス処理装置５から誤
ってサービスを提供することはない。

【００５３】また、認証用キーコードが盗まれて、端末
装置からサービス要求があっても被検証コードとサービ
ス要求装置の固有コードが一致しない限り、サービス処
理装置５からサービスを提供することはなく、固有コー
ドが分からない上に認証用キーコードは接続要求毎に変
化するので認証要求コードも接続要求毎に変化するの
で、固有コードと同一の被検証コードを取り出すことは
極めて困難となる。また、認証要求コードが盗まれて
も、毎回変化する認証用コードが分からない限り、仮
に、サービス要求をサービス処理装置５に送る端末装置
があってもサービス処理装置５からその端末装置にサー
ビスを提供することはない。

【００５４】図５は、本発明のデータ通信販売システム
の説明図であり、図１のサービス要求装置１として通信
カラオケ装置１’を用いた実施例である。図５で、通信
カラオケ装置１’は表示装置１０１，料金カード差込み
口１０２、曲番号指定キー１０３，音量等の調整キー１
０４およびスピーカー１０４が示されている。また、図
示されていないがカラオケ用マイクの接続用端子口や電
源スイッチが側部に設けられている。また、内部構成と
しては料金カード差込み口１０２、曲番号指定キー１０
３，音量等の調整キー１０４は図２の操作部１３に相当
し、制御部１５には音声入出力部（図示せず）が接続さ
れ、音声入出力部にはスピーカー１０４およびマイクが
接続されている。

【００５５】いま、通信カラオケ装置１’の電源が投入
されるとＷＷＷプラウザの立ち上げが行なわれ、インタ
ーネット４を介してサーバー装置５宛て接続要求が出さ
れる。サーバー装置５は接続要求を受取って認証用キー
コードを生成し、それをインターネット４を介して通信
カラオケ装置１’に送信するとともに、それを一時的に
記憶する）。

【００５６】通信カラオケ装置１’は自己宛の認証用キ
ーコードを受け取ると、自己のマシンコードと受け取っ
た認証用キーコードを合成して認証要求コードを得てそ
れをインターネット４を介してサーバー装置５に送る。
サーバー装置５は認証用コードを受け取るとそれを一時
記憶した認証用キーコードを用いて復号して被検証コー
ドを取り出し、登録されているマシンコードと照合し
て、照合結果をインターネット４を介して通信カラオケ
装置１’に送る。通信カラオケ装置１’はサーバー装置
５からの照合結果を受け取って、それが認証済み通知の
場合に限り、利用可能となる。その後、通信カラオケ装
置１’の利用者が料金カードを料金カード差し入れ口１
０２にセットして曲番号を指定すると、指定された曲番
号と認証用キーコードがサーバー装置５に送られ、サー
バー装置５で認証用キーコードをチェックした後、デー
タベース６０から指定された曲番号の音楽データ（デジ
タルデータ）および映像データ（デジタルデータ）を取
り出して、インターネット４を介して通信カラオケ装置
１’に送信する。

【００５７】通信カラオケ装置１’は送られた音楽デー
タを受け取って音声入出力部でアナログデータに変換し
て波形整形処理を行なった後、スピーカー１０４から出
力すると共に、受け取った映像データ（デジタルデー
タ）をアナログ変換化して表示部１０１に表示する。こ
れにより、サーバー装置５の運営者は通信カラオケ装置
１’の設置者に対してサービス提供料金請求を行なうこ
とができる（なお、通信カラオケ装置１’の設置者は利
用者から利用の都度使用料を徴収できる）。

【００５８】このように通信カラオケ装置１’に限定さ
れず、インターネットに接続する端末装置のうち、サー
バー装置に登録されたものを認証して、その装置に対し
てサービスを提供できるので、端末装置の利用時間を基
準にした料金体系以外に、提供するサービスの内容に応
じた料金（例えば、プログラムを通信販売する場合には
そのプログラムの質に応じた設定価格）を賦課すること
が可能となり、本発明の自動認識方法によれば、インタ
ーネットのような開放型ネットワークを利用した対価回
収確実で確認が簡単確実な通信販売が可能になる。

【００５９】

【発明の効果】本発明の開放型ネットワークに接続する
サービス要求装置の自動認証方法によれば、認証用キー
コードとサービス要求装置の固有コードを合成してサー
ビス処理手段に送り、サービス処理手段（サーバー装
置）で登録したサービス要求装置の固有コードと比較し
て一致する場合に認証通知を行なうのでインターネット
のような開放型ネットワークにおいても、端末装置（サ
ービス要求装置）の認証（装置識別）を行なうことがで
きる。従って、サーバー装置側ではサービス料金回収の
ためには端末装置（サービス要求装置）の利用者を識別
する必要がなくなる。

【００６０】また、サービス処理装置（サーバー装置）
に未登録の端末装置や認証用キーコードを盗んだ者が操
作する端末装置からサービス提供の要求があっても、サ
ービス要求装置の固有のコードが分からない以上、認証
がされないのでサービスは提供されない。

【００６１】上記により、本発明の開放型ネットワーク
に接続するサービス要求装置の自動認証方法を用いて端
末装置単位のデータ通信販売システムを構築することが
容易になり、また、料金回収も確実簡単になる。

【００６２】また、本発明の開放型ネットワークに接続
するサービス要求装置の自動認証方法に適用するサービ
ス要求装置は、従来のパーソナルコンピュータのような
情報処理装置からなる端末装置やワークステーション等
からなるクライアント装置に認証コード生成手段を付加
するだけで簡単に構成できる。また、従来のクライアン
ト装置に限定されず、通信カラオケ装置やファクシミリ
装置その他インターネットのような開放型ネットワーク
でデータの授受を可能とする通信制御手段や受信手段お
よび送信手段を搭載可能な装置であれば、認証コード生
成手段を付加するだけでサービス要求装置を簡単に構成
できる。

【００６３】また、本発明の開放型ネットワークに接続
するサービス要求装置の自動認証方法に適用するサービ
ス処理装置は、従来のサーバー装置に復号手段および照
合手段を付加するだけで簡単に構成できる。

【図面の簡単な説明】

【図１】本発明の自動認証方法を適用する開放型ネット
ワークの例を示す図である。

【図２】本発明のサービス要求装置の構成例を示すブロ
ック図である。

【図３】本発明のサービス処理装置の構成例を示すブロ
ック図である。

【図４】本発明の自動認証方法を適用したサービス要求
装置およびサービス処理装置の動作例を示すフローチャ
ートである。

【図５】本発明の自動認証方法を適用した通信販売シス
テムの説明図である。

【符号の説明】

１ 顧客の端末装置（サービス要求装置） １’ 通信カラオケ装置（サービス要求装置） ４ インターネット（開放型ネットワーク） ５ サーバー装置（サービス処理装置） １２，５２ 通信制御手段 １４，５４ 受信手段 １５，５６ 制御部 １６ 認証要求コード生成手段 １７，５８ 送信手段 ５５ 複号手段 ５７ 照合手段 ６０ データベース

Claims (6)

【特許請求の範囲】
1. 【請求項１】 開放型ネットワーク上でサービス要求装
   置からサービス処理装置に対し接続要求を出す工程と、 接続要求を受け取ったサービス処理装置が認証用キーコ
   ードを前記サービス要求装置に送る工程と、 前記サービス要求装置が自己の固有コードと受け取った
   前記認証用キーコードから認証要求コードを生成して前
   記サービス処理装置に送る工程と、 前記サービス処理装置が、受け取った前記認証要求コー
   ドから前記サービス要求装置に送った認証用キーコード
   を用いて被検証コードを取り出す工程と、 前記サービス処理装置が、予め登録されている各サービ
   ス要求装置の固有コードと取り出した被検証コードとを
   照合する工程と、を有し、 前記照合の結果、被検証コードと一致するサービス要求
   装置の固有コードがある場合に、前記認証要求コードを
   送信したサービス要求装置を認証することを特徴とする
   開放型ネットワークに接続するサービス要求装置の自動
   認証方法。
2. 【請求項２】 開放型ネットワーク上で、サービス処理
   装置が、 端末装置からの接続要求に対し認証用キーコードを該端
   末装置に送る工程と、 端末装置から受け取る識別請求コードから発行済みの認
   証用キーコードを用いて被検証コードを取り出す工程
   と、 取り出した被検証コードと予め登録されている各サービ
   ス要求装置の固有コードとを照合する工程と、を有し、 前記照合の結果、被検証コードと一致するサービス要求
   装置の固有コードがある場合に、前記識別請求コードを
   送信した端末装置をサービス要求装置として認証するこ
   とを特徴とする開放型ネットワークに接続するサービス
   要求装置の自動認証方法。
3. 【請求項３】 請求項１または２に記載の開放型ネット
   ワークに接続するサービス要求装置の自動認証方法を用
   いた通信販売システムであって、サービス処理装置から
   送られる認証済み通知に基づいて、サービス要求装置か
   らサービス処理装置に対し認証用キーコードを付したデ
   ータ販売申込を出し、サービス処理装置からサービス要
   求装置に対し前記データ販売申込に基づいて申込のあっ
   たデータを送ることを特徴とするデータの通信販売シス
   テム。
4. 【請求項４】 開放型ネットワークに接続可能な端末装
   置であって、サービス処理装置から送られた認証用キー
   コードを受け取る受信手段と、自己の固有コードと受け
   取った認証用キーコードから認証要求コードを生成する
   認証要求コード生成手段と、該認証要求コードを前記サ
   ービス処理装置に送る送信手段を備えたことを特徴とす
   るサービス要求装置。
5. 【請求項５】 開放型ネットワークに接続する端末装置
   から接続要求を受け取る受信手段と、認証用キーコード
   を該端末装置に送る送信手段と、前記端末装置から受け
   取った認証要求コードから該端末装置に送った認証用キ
   ーコードを用いて被検証コードを取り出すコード復元手
   段と、予め各サービス要求装置の固有コードを登録した
   サービス要求装置登録手段と、サービス要求装置登録手
   段に登録されている各サービス要求装置の固有コードと
   取り出した被検証コードとを照合する照合手段と、を備
   えたことを特徴とするサービス処理装置。
6. 【請求項６】 請求項５記載のサービス処理装置におい
   て、更に、認証用キーコードをアトランダムに生成する
   認証用キーコード生成手段を備えたことを特徴とするサ
   ービス処理装置。