JPWO2006038658A1 - サーバ - Google Patents

Abstract

このサービス処理サーバ１０は、配下の携帯電話機２０を識別できるネットワークＮ１に属する携帯電話機２０に対し、情報提供サーバ３５への通信処理サービスを提供するサーバであり、特定の携帯電話機２０を特定する第１の通信端末特定情報及びサービス特定情報を関連付けて受信する申込受信部１０１と、第２の通信端末特定情報を生成する特定情報生成部１０３と、サービス特定情報及び第２の通信端末特定情報を含む承認要求情報を情報提供サーバ３５に送信する承認要求部１０４と、返信される承認結果情報を受信する結果受信部１０５と、当該承認結果情報の受信に応じて、特定の携帯電話機２０に通信処理サービスを提供するための登録処理を行う登録部１０６とを備える。

Description

本発明は、配下の通信端末それぞれの機体を識別できるネットワークに属する通信端末に対し通信処理サービスを提供することが可能なサーバに関する。

従来から、移動通信網やインターネット網において、ユーザへのクーポンの発行や有益情報の提供等のサービスの提供を本人（サービスを提供したいと考える事業者）に代わって、第三者（サービス代行者）が行うということがなされている（例えば、以下の特許文献１参照）。
特開２００２−２０７９１９号公報

上記の同様の枠組みで、サービス代行者が、ユーザが上記の事業者のサイトへアクセスするためのリンク機能を提供するというものがある。また、リンク機能の提供において、サービス代行者が複数の事業者のサイトへのリンク機能のサービスを提供しており、ユーザはこの複数のサイトの中から、自分がアクセスしたいサイトへのリンク機能のサービスのみを選択して受けることができるというものがある。

この場合、通常、サービスの提供の前に、以下のようなサービスに応じたサービス登録を行う必要がある。まず、ユーザは予めサービス代行者にそのユーザ固有のコードを登録しておき、受けたいサービスがある場合、ユーザはそのサービスに対応する事業者に、そのコードを伝えサービスの提供を申し込む。申し込みの情報を伝えられた事業者は、ユーザ固有のコードを含んだその申し込みの情報をサービス代行者に伝える。申し込みの情報を伝えられたサービス代行者は、その情報に含まれるコードでユーザの認証を行い、そのユーザに対してそのサービスを利用可能とするサービス登録を行う。このようなサービス登録により、ユーザはサービスを利用することができるようになる。ここで、サービス登録の際にユーザ固有のコードを用いているのは、事業者がユーザに無断で登録することを防ぐためである。また、ユーザがサービス代行者でなく、事業者にサービスの利用を申し込むこととしているのは、事業者がそのユーザにサービスを提供するか否か判断することを可能とするためである。

上述したように、事業者にサービスの提供を申し込む際、ユーザはユーザ固有のコードを事業者に伝える必要がある。しかしながら、ユーザが事業者にコードを伝えるのは煩雑であるし、また、ユーザがコードを記憶していない場合があり、その場合サービス代行者がそのユーザに対して、そのサービスを利用可能とする登録を行うことができない。

そこで、本発明は、より簡易なサービス登録を可能とするサーバを提供することを目的とする。

本発明のサーバは、配下の通信端末それぞれの機体を識別できるネットワークに属する通信端末に対し、第２のサーバへの通信処理サービスを提供することが可能な第１のサーバであって、通信処理サービスを特定するサービス特定情報を取得した特定の通信端末を特定する第１の通信端末特定情報及び当該取得したサービス特定情報を関連付けて受信する申込受信手段と、当該受信した第１の通信端末特定情報に基づいて、第２のサーバに上記特定の通信端末を認識させるための第２の通信端末特定情報を生成する特定情報生成手段と、サービス特定情報及び第２の通信端末特定情報を含む承認要求情報を生成して第２のサーバに送信する承認要求手段と、当該承認要求情報の送信に応じて第２のサーバから返信される、上記サービス特定情報及び上記第２の通信端末特定情報を含む承認結果情報を受信する結果受信手段と、当該承認結果情報の受信に応じて、上記特定の通信端末が上記通信処理サービスを受けることが承認されたと判断して、上記特定の通信端末に上記通信処理サービスを提供するための登録処理を行う登録手段と、を備える。

本発明の（第１の）サーバでは、上記ネットワークに属する通信端末の特定情報を取得し、当該通信端末特定情報を用いて通信端末に対するサービス登録を行う。従って、ユーザは通信端末を認証するためのコード等の情報を送信する必要がなく、簡易なサービス登録が可能となる。

本発明によれば、ユーザは通信端末を認証するためのコード等の情報を送信する必要がなく、簡易なサービス登録が可能となる。

実施形態に係るサービス処理サーバの構成を示す図である。 実施形態においてサービス処理サーバを含むシステムで実行される処理を示すシーケンス図である。 図１の携帯電話機からサービス登録の開始を要求する際に、携帯電話機の表示装置に表示される画面の一例である。 図１の携帯電話機からサービス処理サーバに対して認証情報を送信する際に、携帯電話機の表示装置に表示される画面の一例である。 図１のサービス処理サーバから携帯電話機に対して登録を受付けたことを通知する際に、携帯電話機の表示装置に表示される画面の一例である。

符号の説明

１０…サービス処理サーバ、１０１…申込受信部、１０２…認証処理部、１０３…特定情報生成部、１０４…承認要求部、１０５…結果受信部、１０６…登録部、１０７…サービス処理部、２１０…ユーザ情報格納部、２０…携帯電話機、３５，３６…情報提供サーバ、Ｎ１…ネットワーク（移動体通信網）、Ｎ２…ネットワーク。

本発明の知見は、例示のみのために示された添付図面を参照して以下の詳細な記述を考慮することによって容易に理解することができる。引き続いて、添付図面を参照しながら本発明の実施の形態を説明する。可能な場合には、同一の部分には同一の符号を付して、重複する説明を省略する。

図１に、本実施形態に係るサービス処理サーバ１０（第１のサーバ）及びサービス処理サーバ１０を含んで構成されるサービス提供システムの構成を示す。サービス処理サーバ１０は、携帯電話機２０（通信端末）とネットワークＮ１を介して情報の送受信を行うことができる。また、サービス処理サーバ１０は、情報提供サーバ３５，３６（第２のサーバ）とネットワークＮ２を介して情報の送受信を行うことができる。

サービス処理サーバ１０は、サービス登録が行われた携帯電話機２０に対し、情報提供サーバ３５，３６への通信処理サービスを提供するサーバである。情報提供サーバ３５，３６への通信処理サービスとは、例えば、情報提供サーバ３５，３６に携帯電話機２０がアクセスするためのリンク機能の提供等が相当する。サービス処理サーバ１０は、具体的にはＣＰＵ、メモリ等から構成される情報処理装置により実現されることが好ましい。サービス処理サーバ１０の各機能については後述する。

情報提供サーバ３５，３６は、サービス処理サーバ１０での通信処理サービス先であり、ネットワークＮ１を介して携帯電話機２０によりアクセスされ様々な情報提供を行うサーバである。また、情報提供サーバ３５，３６は、サービス処理サーバ１０により行われる携帯電話機２０に対するサービス登録の承認を行う。情報提供サーバ３５，３６は、具体的にはＣＰＵ、メモリ等から構成される情報処理装置により実現されることが好ましい。ここで、上記の情報提供は、具体的には例えば、小売店、レンタルショップ、銀行等、一般の顧客を対象とした事業者を中心とした様々な事業者により行われる。従って、図１に示す情報提供サーバ３５，３６は、異なる事業者による情報提供を行うためのサーバを意味しているが、さらに３つ以上の複数のサーバが存在していてもよい。また、上記のように複数の事業者の情報提供サーバ３５，３６が存在していてもよいので、サービス処理サーバ１０の管理は、上述したサービス代行者により行われることが好ましい。以下、情報提供サーバ３５のみを対象にサービス提供システムの構成及びその動作について説明する。

携帯電話機２０は、サービス処理サーバ１０から情報提供サーバ３５への通信処理サービスを受ける端末である。また、携帯電話機２０は、当該情報提供サーバ３５への通信処理サービスにより情報提供サーバ３５から情報提供を受ける。携帯電話機２０は、移動体通信機能を有しており、移動体通信網において各機体を識別するための電話番号を有している。更に、携帯電話機２０はＷｅｂアクセス機能を備えていることが好ましい。なお、通常、携帯電話機２０は複数存在しているが、説明を簡単にするため１台の例で説明する。

ネットワークＮ１は、サービス処理サーバ１０、携帯電話機２０、及び情報提供サーバ３５の接続対象であり、具体的には移動体通信網であることが好ましい。ここで、サービス処理サーバ１０は、ネットワークＮ１の実質的な管理下にあり、ネットワークＮ１配下の携帯電話機２０それぞれの機体を識別する電話番号（第１の通信端末識別情報）を受信することができる。ネットワークＮ２は、サービス処理サーバ１０及び情報提供サーバ３５の接続対象であり、具体的にはインターネット網、あるいは専用線による回線であることが好ましい。

引き続いて、サービス処理サーバ１０の各機能について説明する。図１に示すように、サービス処理サーバ１０は、申込受信部１０１（申込受信手段）と、認証処理部１０２（認証処理手段）と、特定情報生成部１０３（特定情報生成手段）と、承認要求部１０４（承認要求手段）と、結果受信部１０５（結果受信手段）と、登録部１０６（登録手段）と、サービス処理部１０７と、ユーザ情報格納部２１０とを備える。

申込受信部１０１は、携帯電話機２０の電話番号及びサービス特定情報を関連付けて受信する部分である。サービス特定情報とは、サービス処理サーバ１０で提供する通信処理サービスを特定するための情報であり、具体的には、十数桁の数字からなるＩＤを用いることが好ましい。サービス特定情報は携帯電話機２０から送信された情報として、携帯電話機２０の電話番号はネットワークＮ１により当該送信された情報に付加される情報として、それぞれ受信することが好ましい。受信された情報は、特定情報生成部１０３に送信される。また、サービス特定情報には、情報提供サーバ３５のアクセス先を示すＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）等の情報が付加されて送信されることが好ましい。

認証処理部１０２は、ユーザ情報格納部２１０に格納された、携帯電話機２０に対応する認証情報を読出し、携帯電話機２０から送信された認証情報に基づき、携帯電話機２０のユーザの認証を行う部分である。認証情報は、具体的には４桁の数字からなるパスワードであることが好ましい。また、認証情報は携帯電話機２０がネットワークＮ１に接続するためのパスワードのような、携帯電話機２０のユーザが通常忘れることのない情報であることが好ましい。

特定情報生成部１０３は、受信された電話番号に基づいて申込ＩＤ（第２の通信端末特定情報）を生成する部分である。申込ＩＤは、情報提供サーバ３５にサービス登録対象である携帯電話機２０を認識させるための情報である。申込ＩＤは具体的には十数桁の数字からなるＩＤを用いることが好ましい。また、サービス処理サーバ１０では、電話番号と申込ＩＤの対応情報を保持しておくことが好ましい。ここで、申込ＩＤを生成するのは、事業者がユーザの電話番号を知ることを防止するためである。生成した申込ＩＤ、及び申込受信部１０１により受信されたサービス特定情報は承認要求部１０４に送信される。また、申込ＩＤ及びサービス特定情報は、電話番号に対応させてユーザ情報格納部２１０に格納しておく。あるいは、申込ＩＤを電話番号に対応付けて保持しておく以外にも、申込ＩＤから一意に電話番号を変換することができるロジックをサービス処理サーバ１０に記憶させておくこととしてもよい。なお、１つの電話番号に基づいて生成される申込ＩＤは１つに限られず、複数あってもよい。また、特定情報生成部１０３において、例えば事前登録がされた携帯電話機２０の電話番号に対応させて、予め申し込みＩＤを作成しておき、登録時にその申し込みＩＤを用いることとしてもよい。

承認要求部１０４は、サービス特定情報及び申込ＩＤを含む承認要求情報を生成して、情報提供サーバ３５に送信する部分である。また、承認要求部１０４は、サービス特定情報及び申込ＩＤを含む情報を暗号化し、この暗号化情報を承認要求情報に更に含めることとするのが好ましい。この暗号化情報は登録部１０６がより確実に登録情報の照合を行う、即ち安全に情報の送受信を行うために用いられる。暗号化情報の生成は、具体的には、予めハッシュ関数（一方向関数）を承認要求部１０４に記憶させておき、そのハッシュ関数への入力を上記サービス特定情報及び申込ＩＤを含む情報としたときの出力の値を暗号化情報とするように行うことが好ましい。

また、暗号化情報はサービス特定情報及び申込ＩＤ以外の非公開情報、即ち情報提供サーバ３５に送信しない情報が含まれて暗号化されていることが好ましい。このような情報として例えば、ユーザ情報格納部２１０に保持される、携帯電話機２０固有の情報（例えば、携帯電話機２０の事前登録がされた日時の情報等）を用いることが好ましい。ここで、情報提供サーバ３５に送信しない情報を含ませるのは、暗号化情報の生成に情報提供サーバ３５では知りえない情報を含めることにより、より安全な情報の送受信を可能とすることを目的としている。

ここで、上記のように暗号化情報を生成したとすると、暗号化情報は、携帯電話機２０及びサービス登録のサービスが決まれば一意の情報となる。更に安全な情報の送受信が可能とするため暗号化情報が一意とならないように、暗号化情報は、暗号化処理毎に申込ＩＤに対して重複しない情報が含まれて暗号化されていることが好ましい。このような重複しない情報として具体的には、申込受信部１０１が情報を受信した時刻の情報を用いることが好ましい。このように、重複しない情報を含めて暗号化することにより、暗号化情報は上記のように一意になることはなく、更に安全な情報の送受信が可能となる。また、時刻の情報を暗号化情報に含めることにより、承認要求情報を情報提供サーバ３５に送信してから、承認結果情報を受信するまでの時間に基づいて登録可否の判断を行うこと等が可能となる。

結果受信部１０５は、承認要求情報の送信に応じて情報提供サーバ３５から返信される承認結果情報を受信する部分である。承認結果情報には、サービス特定情報及び申込ＩＤが含まれている。また、上記の暗号化情報も更に含まれていることが好ましい。承認結果情報に暗号化情報が含まれていれば、暗号化情報に基づき、返信されたサービス特定情報等の正当性（情報提供サーバ３５において不正にデータが改ざんされていないか等）の検証が可能となる。受信した情報は、登録部１０６に送信される。

登録部１０６は、承認結果情報の受信に応じて、申込を行った携帯電話機２０が申込に対応する通信処理サービスを受けることが承認されたと判断して、その携帯電話機２０にその通信処理サービスを提供するための登録処理を行う部分である。登録時に、上記暗号化情報による承認結果情報の照合を行うことが好ましい。

サービス処理部１０７は、携帯電話機２０から通信処理サービスの提供の要求があった場合に、サービス登録が行われている携帯電話機２０に対して通信処理サービスを提供する部分である。携帯電話機２０がサービス登録が行われているか否かの判断は、ユーザ情報格納部２１０に格納されているサービス登録の情報の情報を参照することにより行う。また、通信処理サービスの提供は、具体的には、通信処理サービスに対応した情報提供サーバへのリンク情報を送信すること等により行われる。

ユーザ情報格納部２１０は、サービス登録に係る携帯電話機２０のユーザの情報を格納しておく部分である。具体的には、認証処理部１０２で用いられる、携帯電話機２０に対応する認証情報や、登録部１０６により登録されたサービス登録情報等が格納される。

以下、図２のシーケンス図を用いて、本実施形態におけるサービス提供システムにより実行される処理を説明する。本処理は、携帯電話機２０のユーザが、サービス処理サーバ１０で提供される情報提供サーバ３５への通信処理サービスを受けるためのサービス登録を行う場合に行われる。

まず、携帯電話機２０が、情報提供サーバ３５にサービス特定情報の送信を要求する（Ｓ０１）。この要求は、具体的には携帯電話機２０が、情報提供サーバ３５の特定のＵＲＬに、Ｗｅｂアクセスすることにより行われることが好ましい。このアクセスが、情報提供サーバ３５に対するサービス特定情報取得の要求に対応する。

サービス特定情報取得の要求を受けた情報提供サーバ３５では、サービス特定情報を携帯電話機２０に送信する（Ｓ０２）。携帯電話機２０は、当該情報を受信する。

続いて、携帯電話機２０が、認証情報をサービス処理サーバ１０に送信する（Ｓ０３）。この送信は、具体的には次のように行われるのがよい。まず、Ｓ０２において送信される情報と併せて画面データが情報提供サーバ３５から送信され、携帯電話機２０は、当該画面データにより表示装置に図３に示すような画面を表示させる。続いて、ユーザの操作により図３に示す画面において、「次へ」というボタンを押下する。そのボタンにはサービス処理サーバ１０にアクセスするためのリンク機能が備えられており、そのリンク機能からサービス処理サーバ１０にアクセスすることにより携帯電話機２０の表示装置に表示される、図４に示すような画面において、暗証情報（パスワード）の入力及び「決定」ボタンの押下を行うことにより行われることが好ましい。

続いて、サービス処理サーバ１０では、認証処理部１０２が当該送信された暗証番号に基づき、携帯電話機２０のユーザの認証を行う（Ｓ０４）。以降の処理は、ユーザ認証が正常に行われた場合のみ行われる。

続いて、携帯電話機２０が、Ｓ０２において取得したサービス特定情報をサービス処理サーバ１０に送信する（Ｓ０５）。具体的にはＳ０３において「決定」ボタンが押下され認証情報が送信された後続けて、Ｓ０２で取得されたサービス特定情報をサービス処理サーバ１０に送信することが好ましい。サービス特定情報が送信されたサービス処理サーバ１０では、申込受信部１０１が当該情報を受信する。このとき申込受信部１０１は、ネットワークＮ１により当該情報に付加された携帯電話機２０の電話番号の情報も併せて受信する。受信された情報は、特定情報生成部１０３に送信される。この情報により、サービス処理サーバ１０は、どの携帯電話機２０がどのサービスに対してサービス登録を行うかという情報を得たことになる。

続いて、特定情報生成部１０３が、携帯電話機２０の電話番号に基づいて、情報提供サーバ３５に、サービス登録の申込をした携帯電話機２０を認識させるための申込ＩＤを生成する（Ｓ０６）。生成した申込ＩＤ及びサービス特定情報は承認要求部１０４に送信されると共に、ユーザ情報格納部２１０に格納される。あるいは、上述したように、申込ＩＤを上記にように格納しておく以外にも、申込ＩＤから一意に電話番号を変換することができるロジックをサービス処理サーバ１０に記憶させておくこととしておき、そのロジックを用いて申し込みＩＤから対応する電話番号を参照できることとしてもよい。

続いて、承認要求部１０４が暗号化情報を生成する（Ｓ０７）。暗号化情報は上述したように、サービス特定情報、申込ＩＤ、携帯電話機２０固有の情報、及び申込受信部１０１が情報を受信した時刻の情報（受付日時情報）が含まれて暗号化されていることが好ましい。ここで生成された暗号化情報は、上述したハッシュ関数を用いて生成する方式であれば、元となる情報から同じ暗号化情報が生成できるので、サービス処理サーバ１０で保持しておく必要はなく、暗号化情報の保持によりハードディスク等の記憶装置が圧迫されることはない。

続いて、承認要求部１０４が、申込ＩＤと、サービス特定情報と、受付日時情報と、暗号化情報とを含んだ承認要求情報を情報提供サーバ３５に送信する（Ｓ０８）。ここで、送信の際の送信先（情報提供サーバ３５）の特定は、上述したサービス特定情報に付加されるＵＲＬ等の情報により行われることが好ましい。あるいは、上記の送信先の特定は、サービス処理サーバ１０において予め、サービス特定情報と送信先を特定する情報とを対応付けた情報を保持しておき、その情報に基づいて行うこととしてもよい。情報を送信された情報提供サーバ３５はその情報を受信する。この情報により、情報提供サーバ３５は、サービス登録の対象となるサービス及び携帯電話機２０を特定することができる。情報提供サーバ３５により携帯電話機２０が特定されると、情報提供サーバ３５からのレスポンスを受けて、承認要求部１０４は、携帯電話機２０に対してサービス登録を受付けたことを示す画面を送信する（Ｓ０９、図５）。

続いて、情報提供サーバ３５が、上記受信した申込ＩＤと、サービス特定情報と、受付日時情報と、暗号化情報とを含んだ承認結果情報をサービス処理サーバ１０に送信する（Ｓ１０）。この送信により、その携帯電話機２０に対しサービス登録を承認したこととなる。情報を送信されたサービス処理サーバ１０では、結果受信部１０５が、その承認結果情報を受信する。受信した情報は登録部１０６に送信される。なお、情報提供サーバ３５によりサービス処理サーバ１０に送信される情報に、情報提供サーバ３５で携帯電話機２０を管理するために携帯電話機２０に対して独自に付与したＩＤを送信してもよい。また、この承認結果情報の送信は、情報提供サーバ３５を管理している事業者の判断によりなされることとしてもよい。

続いて、登録部１０６が、承認要求部１０４により送信された承認要求情報に含まれる情報と、結果受信部１０５により受信された承認結果情報に含まれる情報とがそれぞれ同一か否かを、それぞれ対応する情報同士を比較することにより照合する（Ｓ１１）。同一か否かを照合する情報は、申込ＩＤ及びサービス特定情報である。また、登録部１０６では、暗号化情報を用いた照合も行うことが好ましい。もし、情報提供サーバ３５で、サービス特定情報あるいは申込ＩＤを改ざんしたとしても、暗号化情報により誤り検出が行われるので、改ざんしたことを検出することができる。暗号化情報による照合は、結果受信部１０５により受信された承認結果情報に含まれる暗号化情報を、承認要求部１０４により生成された暗号化情報と比較することにより行われる。上述したようなハッシュ関数を用いて暗号化情報を生成した場合は、登録部１０６で再度、同じ暗号化情報を生成してその生成した暗号化情報と、結果受信部１０５により受信された承認結果情報に含まれる暗号化情報とを比較することにより照合を行ってもよい。登録部１０６により、何れかの情報同士が同一でないとされた場合は、以降の処理は中止される。さらに、結果受信部１０５は、受信した受付日時情報が示す日時と現在日時を比較することによって、例えば、受付日時から５日以上経過したような場合に、処理を中止するようにしてもよい。

各情報同士が同一であるとされた場合は、登録部１０６が、申込を行った携帯電話機２０に対して、サービス特定情報により特定されるサービスに応じたサービス登録を行う（Ｓ１２）。サービス登録は、ユーザ情報格納部２１０に情報を格納すること等により行われることが好ましい。また、情報提供サーバ３５で携帯電話機２０に対して独自に付与されたＩＤも併せて格納されることとしてもよい。サービス処理サーバ１０では、サービス処理部１０７が、サービス登録が行われた携帯電話機２０に対し、サービスを提供する。

上記により、本実施形態に係るサービス処理サーバ１０によれば、簡易なサービス登録が可能となる。即ち、携帯電話機２０からコードの情報等を送信する必要なくサービス登録を行うことができるので、携帯電話機２０のユーザ及び情報提供サーバ３５を管理している事業者双方がコードの情報等を知っている必要がない。また、本実施形態においては、携帯電話機２０を特定する通信端末特定情報（電話番号）をネットワークＮ１から取得しているので、携帯電話機２０が別の端末になりすますことを防止することができる。

また、サービス登録を行うためにサービス処理サーバ１０と情報提供サーバ３５との間でやり取りされる情報が、サービス処理サーバ１０（登録部１０６）で照合されるので、サービス登録の意思のない、別のユーザの携帯電話機２０に対するサービス登録を防止することができる。また、本実施形態のように、暗号化情報を用いて承認結果情報を照合することとすれば、より安全なサービス登録が可能となる。

また、本実施形態のように、ネットワークＮ１を移動体通信網とし、通信端末特定情報として電話番号を用いることとすれば、より確実なサービス登録が可能となる。

また、本実施形態のように、申込ＩＤを電話番号と異なるものとして生成することとすれば、情報提供サーバ３５に電話番号を通知せずに、サービス登録を行うことができる。特に第１の通信端末特定情報が電話番号等、第三者に提供することが不適切なものである場合、この方式を取ることが好ましい。

また、本実施形態のように、携帯電話機２０から送信された認証情報に基づき、ユーザ認証を行うこととすれば、より安全なサービス登録が可能となる。例えば、携帯電話機２０が盗難等に合い、第三者がサービス登録を行おうとしても、暗証情報は携帯電話機２０のユーザしか知らないものであり認証を受けることができず、登録を行うことができない。なお、ここで用いられる認証情報は、携帯電話機２０がネットワークＮ１に接続するための暗証番号等を用いることができるので、サービス登録を行うためのユーザ固有のコード等を使用する必要がない。

なお、本実施形態では、サービス登録の承認を行う情報提供サーバ３５では、携帯電話機２０のユーザに関する情報を取得していない。例えば、情報提供サーバ３５を管理する事業者が例えば銀行等の場合、サービスの内容によっては、ユーザに関する情報に基づいてサービス登録の承認を行いたいということがある。ユーザに関する情報としては例えば、年齢や性別がある。

そのような場合、情報提供サーバ３５に、携帯電話機２０から送信される携帯電話機２０のユーザに関する情報を受信するユーザ情報受信部（図示せず、ユーザ情報受信手段）を更に備えることとし、受信したユーザに関する情報に基づいてサービス登録を行うこととしてもよい。例えば、サービス登録をするユーザが女性の場合のみ、サービス登録を許すということができる。

また、ネットワークは移動体通信網であって、第１の通信端末特定情報は特定の通信端末の移動体通信網における電話番号である、ことが好ましい。この構成によれば、ネットワーク配下の通信端末それぞれの機体を識別する情報として電話番号を利用することができ、より確実なサービス登録が可能となる。

また、第２の通信端末特定情報は第１の通信端末特定情報とは異なる情報である、ことが好ましい。第１の通信端末特定情報を第三者に開示するのが不適切な場合等に、この構成によれば、第２のサーバに第１の通信端末特定情報を通知せずに、サービス登録を行うことができる。

また、承認要求情報は、サービス特定情報及び第２の通信端末特定情報を少なくとも含む情報が暗号化された暗号化情報と、サービス特定情報及び第２の通信端末特定情報が暗号化されていない状態の平文情報と、を含み、承認結果情報も、上記暗号化情報及び上記平文情報を含み、登録手段は、承認結果情報に含まれる平文情報を暗号化し、当該暗号化した結果と受信した暗号化情報を比較して承認要求情報と承認結果情報とが対応しているか否かを判断し、承認要求情報及び承認結果情報が対応している場合に登録処理を行う、ことが好ましい。この構成によれば、第２のサーバでの情報の改ざん等を防止することができ、より安全なサービス登録が可能となる。

また、暗号化情報は、サービス特定情報及び第２の通信端末特定情報以外の非公開情報が含まれて暗号化されており、平文情報には非公開情報が含まれてない、ことが好ましい。この構成によれば、暗号化される情報に第２のサーバには送信されない情報を含めており暗号化方式の秘密性が向上するので、より安全なサービス登録が可能となる。

また、暗号化情報は、暗号化処理毎に第２の通信端末特定情報に対して重複しない情報が含まれて暗号化されている、ことが好ましい。この構成によれば、生成される暗号化情報も第２の通信端末特定情報に対して重複しないので、更に安全なサービス登録が可能となる。

また、通信端末に対応する認証情報を予め格納する情報格納手段を備え、上記特定の通信端末から送信された認証情報に基づき、上記情報格納手段に格納されている認証情報を参照して、上記特定の通信端末のユーザの認証を行う認証処理手段を備える、ことが好ましい。この構成によれば、ユーザの認証を行うことができるので、より安全なサービス登録が可能となる。

本発明は、通信ネットワーク上で通信端末に対し通信処理サービスを提供するサーバを使用用途とし、ユーザは通信端末を認証するためのコード等の情報を送信する必要がなく、簡易なサービス登録を可能とするものである。

Claims (7)

1. 配下の通信端末それぞれの機体を識別できるネットワークに属する通信端末に対し、第２のサーバへの通信処理サービスを提供することが可能な第１のサーバであって、
   前記通信処理サービスを特定するサービス特定情報を取得した特定の通信端末を特定する第１の通信端末特定情報及び当該取得したサービス特定情報を関連付けて受信する申込受信手段と、
   当該受信した第１の通信端末特定情報に基づいて、前記第２のサーバに前記特定の通信端末を認識させるための第２の通信端末特定情報を生成する特定情報生成手段と、
   前記サービス特定情報及び前記第２の通信端末特定情報を含む承認要求情報を生成して前記第２のサーバに送信する承認要求手段と、
   当該承認要求情報の送信に応じて前記第２のサーバから返信される、前記サービス特定情報及び前記第２の通信端末特定情報を含む承認結果情報を受信する結果受信手段と、
   当該承認結果情報の受信に応じて、前記特定の通信端末が前記通信処理サービスを受けることが承認されたと判断して、前記特定の通信端末に前記通信処理サービスを提供するための登録処理を行う登録手段と、
   を備える第１のサーバ。
2. 前記ネットワークは移動体通信網であって、
   前記第１の通信端末特定情報は前記特定の通信端末の前記移動体通信網における電話番号である、
   請求項１に記載の第１のサーバ。
3. 前記第２の通信端末特定情報は前記第１の通信端末特定情報とは異なる情報である、請求項２に記載の第１のサーバ。
4. 前記承認要求情報は、前記サービス特定情報及び前記第２の通信端末特定情報を少なくとも含む情報が暗号化された暗号化情報と、前記サービス特定情報及び前記第２の通信端末特定情報が暗号化されていない状態の平文情報と、を含み、
   前記承認結果情報も、前記暗号化情報及び前記平文情報を含み、
   前記登録手段は、前記承認結果情報に含まれる平文情報を暗号化し、当該暗号化した結果と受信した暗号化情報を比較して前記承認要求情報と前記承認結果情報とが対応しているか否かを判断し、前記承認要求情報及び前記承認結果情報が対応している場合に前記登録処理を行う、請求項１〜３のいずれか１項に記載の第１のサーバ。
5. 前記暗号化情報は、前記サービス特定情報及び前記第２の通信端末特定情報以外の非公開情報が含まれて暗号化されており、前記平文情報には前記非公開情報が含まれてない、請求項４に記載の第１のサーバ。
6. 前記暗号化情報は、暗号化処理毎に前記第２の通信端末特定情報に対して重複しない情報が含まれて暗号化されている、請求項４又は５に記載の第１のサーバ。
7. 前記通信端末に対応する認証情報を予め格納する情報格納手段を備え、
   前記特定の通信端末から送信された認証情報に基づき、前記情報格納手段に格納されている認証情報を参照して、前記特定の通信端末のユーザの認証を行う認証処理手段を備える、請求項１〜６の何れか一項に記載の第１のサーバ。

Images