JP4276411B2 - 通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体 - Google Patents
通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体 Download PDFInfo
- Publication number
- JP4276411B2 JP4276411B2 JP2002189072A JP2002189072A JP4276411B2 JP 4276411 B2 JP4276411 B2 JP 4276411B2 JP 2002189072 A JP2002189072 A JP 2002189072A JP 2002189072 A JP2002189072 A JP 2002189072A JP 4276411 B2 JP4276411 B2 JP 4276411B2
- Authority
- JP
- Japan
- Prior art keywords
- communication
- authentication
- communication terminal
- terminal device
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
- H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
- H04L63/045—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload wherein the sending and receiving network entities apply hybrid encryption, i.e. combination of symmetric and asymmetric encryption
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/06—Network architectures or network communication protocols for network security for supporting key management in a packet data network
- H04L63/067—Network architectures or network communication protocols for network security for supporting key management in a packet data network using one-time keys
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Hardware Design (AREA)
- Computing Systems (AREA)
- General Engineering & Computer Science (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Mobile Radio Communication Systems (AREA)
- Computer And Data Communications (AREA)
- Information Transfer Between Computers (AREA)
- Telephonic Communication Services (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体に係り、特に通信カーナビゲーション装置、携帯情報端末などの通信端末装置で通信を行う際にセキュリティを確保した通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体の技術分野に関する。
【０００２】
【従来の技術】
一般に、パーソナルコンピュータ（以下、パソコンと略称する。）などの通信端末装置における認証方式は、フォームによって転送される文書を暗号化する技術を備えたＳＳＬ（Ｓｅｃｕｒｉｔｙ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）に対応した通信端末装置からインターネットなどの通信手段を介して入力されるパスワードなどのユーザ特定情報に基づいて通信端末装置を使用するユーザに対してサーバ装置が認証を行い、その認証結果に基づいてサーバ装置から上記通信端末装置に各種データを供給可能な方式である。
【０００３】
【発明が解決しようとする課題】
しかしながら、上述した従来の認証方式では、ＳＳＬに対応した通信端末装置で認証を行っているため、セキュリティ上問題がないものの、ＣＰＵの容量が小さい通信端末装置や、ＳＳＬに対応することができない通信端末装置で認証を行う場合には、パスワードなどのユーザ特定情報が漏洩する可能性がある。そして、そのユーザ特定情報が漏洩すると、ユーザ以外の者に悪用されることがあり、ユーザにとって多大な被害を被る可能性がある。
【０００４】
本発明は、上記事情を考慮してなされたもので、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、不正アクセスを防止し、セキュリティを著しく向上させることのできる通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体を提供することを目的とする。
【０００５】
【課題を解決するための手段】
上記課題を解決するため、請求項１に記載の発明は、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する通信機器認証装置であって、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段と、を備えたことを特徴とする。
【０００６】
請求項１に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて前記通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置であって、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段と、を備えたことにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【０００７】
上記課題を解決するため、請求項２に記載の発明は、請求項１に記載の通信機器認証装置において、前記第１の認証手段は、前記通信端末装置とは別の通信端末装置から前記ユーザ特定情報が送信された場合、当該ユーザ特定情報に基づいて生成する前記第１のキー情報を前記通信端末装置及び前記別の通信端末装置と同一の前記第１のキー情報として当該通信端末装置及び当該別の通信端末装置に対し付与することを特徴とする。
【０００８】
請求項２に記載の発明によれば、第１の認証手段は、通信端末装置とは別の通信端末装置を用いて、前記ユーザ特定情報が送信された場合、当該ユーザ特定情報に基づいて生成する第１のキー情報を当該通信端末装置及び当該別の通信端末装置と同一の前記第１のキー情報として当該通信端末装置及び当該別の通信端末装置装置に対し付与することにより、同一ユーザに対して同一のアクセスキーが付与されるため、一人のユーザが同一のアクセスキーで複数の通信端末装置を用いることができる。
【０００９】
上記課題を解決するため、請求項３に記載の発明は、請求項１に記載の通信機器認証装置において、前記通信端末装置には、予め設定された装置識別情報が入力されており、当該装置識別情報を前記ユーザ特定情報とともに受信可能としたことを特徴とする。
【００１０】
請求項３に記載の発明によれば、通信端末装置に予め設定された装置識別情報を入力しておき、当該装置識別情報をユーザ特定情報とともに受信可能としたことにより、装置識別情報も受信することで、セキュリティを一段と高めることができる。
【００１１】
上記課題を解決するため、請求項４に記載の発明は、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該ユーザ特定情報に基づいて第１通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証手段と、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段と、を備えた前記第１通信機器認証装置と、前記第２のキー情報を認証する第３の認証手段、を備えた第２通信機器認証装置と、から構成されることを特徴とする。
【００１２】
請求項４に記載の発明によれば、第２のキー情報を認証する第３の認証手段を第１通信機器認証装置とは別の通信機器認証装置である第２通信機器認証装置に設けたことにより、第１通信機器認証装置のＣＰＵ容量を低減させることができる。
【００１３】
上記課題を解決するため、請求項５に記載の発明は、請求項４に記載の通信機器認証システムにおいて、前記第２通信機器認証装置は、前記通信端末装置が前記第２のキー情報を前記第１通信機器認証装置から取得した時刻と前記所定時間における残り時間に基づいて前記データに対してアクセスする時間を設定することを特徴とする。
【００１４】
請求項５に記載の発明によれば、第１通信機器認証装置とは別の通信機器認証装置である第２通信機器認証装置を用いた場合であっても、データに対してアクセスする時間を正確に設定することができる。
【００１５】
上記課題を解決するため、請求項６に記載の発明は、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置における通信機器認証方法であって、 前記通信機器認証装置が、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて当該通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証工程と、前記通信機器認証装置が、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて当該通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証工程と、前記通信機器認証装置が、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可工程と、を備えたことを特徴とする。
【００１６】
請求項６に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置における通信機器認証方法であって、前記通信機器認証装置が、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて当該通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証工程と、前記通信機器認証装置が、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて当該通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証工程と、前記通信機器認証装置が、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可工程と、を有することにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【００１７】
上記課題を解決するため、請求項７に記載の発明は、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する通信機器認証装置に含まれるコンピュータを、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段、及び前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段、として機能させることを特徴とする。
【００１８】
請求項７に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する通信機器認証装置に含まれるコンピュータを、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段、及び前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段、として機能させることにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【００１９】
上記課題を解決するため、請求項８に記載の発明は、請求項７に記載の通信機器認証用プログラムが記録されていることを特徴とする。
【００２０】
請求項８に記載の発明によれば、請求項７に記載の通信機器認証用プログラムが記録されている場合には、通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて通信機器認証装置にアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、及び、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段とを備えたことにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【００６０】
【発明の実施の形態】
以下、本発明の実施形態を図面に基づいて説明する。
【００６１】
なお、以下に説明する実施形態は、パソコンなどの通信端末装置から通信手段としてのインターネットを介して入力されるユーザ特定情報に基づいて車両に搭載された通信端末装置である通信カーナビゲーション装置（以下、単に通信ナビと略称する。）を使用するユーザに対して認証を行い、その認証結果に基づいてサーバ装置から通信ナビに地図データなどのデータを供給する通信機器認証システムに対して本発明を適用した場合の実施形態である。
【００６２】
図１は本発明に係る通信機器認証システムの第１実施形態の構成を示すブロック図、図２は図１のサーバ装置におけるデータベース部のデータ構造を示す説明図、図３は図２のデータ項目を示す説明図、図４は図１の通信端末装置であるパソコン、携帯電話機または通信カーナビゲーション装置の構成を示すブロック図、図５は図４のメモリ部に格納されるデータ構造を示す説明図である。
【００６３】
なお、図１ではパソコン、携帯電話機、通信カーナビゲーション装置がそれぞれ一台の例について説明するものの、実際にはパソコン、携帯電話機、通信ナビがそれぞれ複数台存在し、これらのパソコンまたは携帯電話機がサーバ装置と通信を行うことによりユーザ特定情報が認証され、その認証結果に基づいてサーバ装置から地図データなどのデータを通信ナビで受信するシステムである。また、以下の説明では、パソコン、携帯電話機、通信ナビをまとめて通信端末装置ともいう。
【００６４】
図１に示すように、本実施形態の通信機器認証システムは、通信サービス系サーバ装置（以下、単にサーバ装置と略称する。）１と通信端末装置２とが通信手段としてのインターネットＩＮを介して互いに送受信可能であり、通信端末装置２がパソコン３、携帯電話機４および通信ナビ５から構成されている。
【００６５】
通信端末装置２におけるパソコン３（または携帯電話機４）は、ポータルサイトからメールアドレスなどのユーザデータを入力してインターネットＩＮを介してサーバ装置１に送信する一方、このサーバ装置１から送信される申込み番号を受信するとともに、ポータルサイトからクレジット番号を入力してインターネットＩＮを介してサーバ装置１に送信する一方、このサーバ装置１から送信されるユーザＩＤ，パスワード，ライセンス番号などのユーザアカウント（ユーザ特定情報）を受信する。
【００６６】
他方、サーバ装置１は、パソコン３（または携帯電話機４）で受信したユーザアカウントが通信ナビ５からインターネットＩＮを介して送信された場合、このユーザアカウントを認証して通信ナビ５に対して第１のキー情報としてのアクセスキーを付与するとともに、このアクセスキーおよびユーザＩＤが通信ナビ５からインターネットＩＮを介して送信された場合、このアクセスキーを認証して通信ナビ５に対して第２のキー情報としてのセッションキーを付与し、このセッションキーが通信ナビ５からインターネットＩＮを介して送信された場合に通信ナビ５に対して必要な地図データなどを提供する。
【００６７】
次に、各構成部材の細部構成について説明する。
【００６８】
図１に示すように、サーバ装置１は、通信回線送受信部１１と、第１および第２の認証手段としての認証共通部１２と、セッションキーに基づくアクセスを所定時間内のみ許可するアクセス許可手段としての機能も有するシステム制御装置１３と、アプリケーション部１４と、ハードディスク装置などからなるデータベース部１５と、を備えて構成されている。
【００６９】
上記の構成において、サーバ装置１の通信回線送受信部１１は、インターネットＩＮから入力されるデータに対して予め設定されている処理を実行し、処理データとしてシステム制御装置１３に出力するとともに、このシステム制御装置１３から通信端末装置２に対して送信すべき処理データが送信されると、その処理データに対して予め設定されている処理を実行し、サーバ装置１のデータとしてインターネットＩＮを介して通信端末装置２へ送信する。
【００７０】
認証共通部１２は、上記アクセスキー、セッションキーなどを発行するとともに、これらの管理を実行する。
【００７１】
システム制御装置１３は、受信したデータまたはデータベース部１５に格納されたデータに基づいて各部を制御するとともに、上記セッションキーに基づくアクセスを所定時間有効とする制御を実行する。
【００７２】
アプリケーション部１４は、ユーザの受信したデータを解析してデータベース部１５から必要なデータをシステム制御装置１３が取得するように指示する。
【００７３】
データベース部１５は、図２および図３に示すようにユーザの氏名，住所，電話番号，メールアドレス，申込み番号，クレジットカード番号，クレジットカード有効期限，ユーザＩＤ，パスワード，ライセンス番号，アクセスキー，メーカＩＤ，型番ＩＤ，ハードウェア番号，セッションキー，セッションキー有効時間の各データが記憶されるとともに、通信ナビ５の表示部に表示すべき地図データ、経路処理に用いられる種々のデータ、通信ナビ５の表示部に表示される地図上に示される地点の位置データおよびその地点の内容データなどを含み、ナビゲーション処理の実行に必要な地点データ、各通信ナビ５を使用しているユーザについてのデータであるユーザデータなど、ナビゲーションシステムとして実行されるナビゲーション処理に必要な全てのデータを記憶しており、これらのデータを必要に応じてシステム制御装置１３に出力する。
【００７４】
次に、通信端末装置２は、図４に示すように通信回線送受信部１６と、システム制御部１７と、データ入力部である操作部１８と、表示部１９と、メモリ部２０と、を備えて構成されている。
【００７５】
上記の構成において、通信回線送受信部１６は、インターネットＩＮから入力する端末データに対して予め設定されている入力処理を実行し、処理端末データとしてシステム制御部１７に出力するとともに、このシステム制御部１７からサーバ装置１に対して送信すべき処理端末データが送信されると、その処理端末データに対して予め設定されている出力処理を実行し、端末データとしてインターネットＩＮを介してサーバ装置１へ出力する。
【００７６】
システム制御部１７は、受信したデータまたはメモリ部２０に格納されたデータに基づいて各部を制御する。
【００７７】
操作部１８は、表示部１９に表示する地図の指定または目的地の設定などのナビゲーション処理について指定すると、その指定に対応する入力データを生成してシステム制御部１７に出力する。
【００７８】
表示部１９は、地図、地図上に示される地点の位置および経路などを表示する。
【００７９】
メモリ部２０は、図５に示すようにサーバ装置１から送信されてきたユーザＩＤ，パスワード，ライセンス番号などのユーザアカウント（ユーザ特定情報）や、アクセスキー、セッションキーが記憶される他、地図データなど、一時的に記憶しておくべきデータについてシステム制御部１７から出力されて一時的に記憶され、必要に応じて読み出されて表示などの処理に供される。
【００８０】
次に、上述した第１実施形態の通信機器認証システムにおいて実行される通信ナビ接続までの処理の概要を図６に基づいて説明する。
【００８１】
図６において、通信ナビ接続までの処理は、まずユーザによりパソコン３のポータルサイトからメールアドレスなどを入力してＳＳＬを用いてサーバ装置１に申込み手続を実行すると、サーバ装置１は申込み番号を発行し、この申込み番号を電子メールによりパソコン３に送信する（ステップＳ１）。
【００８２】
次いで、パソコン３のポータルサイトからクレジット番号などを入力してＳＳＬを用いてサーバ装置１にユーザ登録手続を実行すると、サーバ装置１ではユーザアカウント（ユーザＩＤ、パスワード、ライセンス番号）を発行し、これらのユーザアカウントはＳＳＬを用いてパソコン３に送信する（ステップＳ２）。
【００８３】
なお、ステップＳ１，Ｓ２においては、パソコン３以外に携帯電話機４を使用してもよく、これらを持たないユーザは書面の郵送または電話による通知にてサーバ装置１側から上記ユーザアカウントを受信する。
【００８４】
さらに、ユーザは受信したユーザアカウント（ユーザＩＤ、パスワード、ライセンス番号）を通信ナビ５に入力してインターネットＩＮを介してサーバ装置１に簡易サインアップ用データとして送信すると、サーバ装置１ではユーザアカウントを認証してアクセスキーを生成し、このアクセスキーを通信ナビ５に送信する（ステップＳ３）。
【００８５】
そして、ユーザは受信したアクセスキーおよびユーザＩＤを通信ナビ５に入力してインターネットＩＮを介してサーバ装置１に送信すると、サーバ装置１ではアクセスキーおよびユーザＩＤを認証してセッションキーを生成し、このセッションキーを通信ナビ５に送信する（ステップＳ４）。
【００８６】
次いで、ユーザは受信したセッションキーおよびユーザＩＤを通信ナビ５に入力してインターネットＩＮを介してサーバ装置１に送信すると、サーバ装置１では通信ナビ５に対して必要な地図データなどを提供するサービスを開始する（ステップＳ５）。
【００８７】
そして、サーバ装置１は、セッションキーの有効時間（例えば５分に設定）切れになるまで通信ナビ５に対して必要な地図データなどを提供し（ステップＳ５；ＮＯ）、セッションキーの有効時間に達する（ステップＳ５；ＹＥＳ）と、ステップＳ４に戻り、ユーザは再度セッションキーを取得する。
【００８８】
次に、上述した図６の各ステップにおいて実行される処理の詳細を図７〜図１１に基づいて説明する。
【００８９】
図７は図６のステップＳ１の詳細を示し、ユーザ登録（申込み番号付与）処理を実行するためのフローチャートである。
【００９０】
図７に示すように、ユーザ登録（申込み番号付与）処理は、まずユーザによりパソコン３のポータルサイトをサーバ装置１側に接続すると、サーバ装置１側はこれを受信して接続し、ユーザはパソコン３の表示部１９において「初めて登録する」を選択する（ステップＳ１１〜Ｓ１４）。
【００９１】
そして、ユーザはパソコン３からメールアドレスや氏名などのユーザ情報を入力し、このユーザ情報をサーバ装置１側にＳＳＬを用いて送信する（ステップＳ１５，Ｓ１６）。すると、サーバ装置１は図２および図３に示すようなユーザ情報を受信して登録するとともに、申込み番号を発行し、この申込み番号および決済画面ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を電子メールにてユーザのパソコン３に送信し、このパソコン３が申込み番号および決済画面ＵＲＬを受信する（ステップＳ１７〜Ｓ２０）。
【００９２】
図８は図６のステップＳ２の詳細を示し、ユーザ登録（ユーザアカウント付与）処理を実行するためのフローチャートである。
【００９３】
図８に示すように、ユーザ登録（ユーザアカウント付与）処理は、まずユーザによりパソコン３の決済画面ＵＲＬをサーバ装置１側に接続すると、サーバ装置１側はこれを受信して接続し、パソコン３に申込み番号入力画面を表示する（ステップＳ２１〜Ｓ２４）。
【００９４】
そして、ユーザはパソコン３から申込み番号を入力し、この申込み番号情報をサーバ装置１側にＳＳＬを用いて送信する（ステップＳ２５，Ｓ２６）。すると、サーバ装置１は申込み番号情報を受信し、この申込み番号情報を認証した後、決済画面情報をユーザのパソコン３にＳＳＬを用いて送信し、このパソコン３に決済画面を表示させる（ステップＳ２７〜Ｓ２９）。
【００９５】
次いで、ユーザはパソコン３に表示された決済画面にクレジットカード番号やカード有効期限などの必要項目を入力し、これらの情報をサーバ装置１側にＳＳＬを用いて送信する（ステップＳ３０，Ｓ３１）。サーバ装置１では、ステップＳ３２，Ｓ３３で必要項目の情報を受信した後にユーザ側に与信し、その与信が成功した場合（ステップＳ３４；ＹＥＳ）には、クレジット番号およびカード有効期限を登録した後、ユーザアカウント（ユーザＩＤ、パスワード、ライセンス番号を発行する（ステップＳ３５，Ｓ３６）。一方、与信が不成功の場合（ステップＳ３４；ＮＯ）には、ステップＳ３７でユーザ側に再入力を要求してステップＳ３０に戻る。
【００９６】
また、サーバ装置１は、発行されたユーザＩＤ、パスワード、ライセンス番号をユーザのパソコン３にＳＳＬを用いて送信するとともに、電子メールでも同時に通達した後、データベース部１５に上記ユーザアカウントを保存する（ステップＳ３８，Ｓ３９）。
【００９７】
さらに、ユーザのパソコン３は、サーバ装置１から送信されてきたユーザＩＤ、パスワード、ライセンス番号を受信して表示部１９に表示する（ステップＳ４０，Ｓ４１）。
【００９８】
図９は図６のステップＳ３の詳細を示し、簡易サインアップ処理を実行するためのフローチャートである。なお、上記簡易サインアップ処理は、ユーザが用いる通信ナビ５のハードウェア番号を取得することができない場合であって、ユーザ登録（クレジットカード番号入力）済みであることが条件である。
【００９９】
図９に示すように、簡易サインアップ処理は、まず通信ナビ５の表示部１９に初期登録画面を表示してユーザアカウント（ユーザＩＤ、パスワード、ライセンス番号）を入力する（ステップＳ５１，Ｓ５２）。次いで、これらユーザＩＤ、パスワード、ライセンス番号を簡易サインアップ用データとして通信ナビ５に付与されているメーカＩＤ、型番ＩＤとともに、インターネットＩＮを介してサーバ装置１に送信する（ステップＳ５３）。
【０１００】
このステップＳ５３において、ＳＳＬを使用せずにパスワードを通信回線に重畳させるのは、簡易サインアップ用データ送信時の１回のみである。この簡易サインアップ用データ送信時にパスワードを通信回線に重畳させない方法を採用する場合には、通信ナビ５およびサーバ装置１の双方で同一の暗号化の関数（ハッシュ関数）を備え、通信ナビ５で暗号化したパスワードをサーバ装置１へ送信し、サーバ装置１側で予め登録しておいたパスワードを暗号化したものと一致するか否かを判定するような方法が挙げられる。
【０１０１】
サーバ装置１は、上記簡易サインアップ用データを受信した後、サーバ装置１にユーザＩＤは登録されているか、ユーザＩＤおよびパスワードは有効か、アクセスキーは未発行かを認証する（ステップＳ５４，Ｓ５５）。認証結果がＯＫの場合には、ステップＳ５６でアクセスキーを生成した後、ステップＳ５７に進む。
【０１０２】
一方、認証結果がＮＧの場合には、ステップＳ５８でエラーコードを生成した後、ステップＳ５７に進む。なお、上記アクセスキーは生成する度に変わり、既に登録済みのユーザＩＤに対してアクセスキーを生成する場合（端末譲渡時など）も、異なるアクセスキーを生成する。これにより、同一ユーザアカウントを複数の通信ナビ５で使用するのを防止することができる。
【０１０３】
次に、ステップＳ５７では、サーバ装置１から通信ナビ５にアクセスキーまたはエラーコードを送信する。通信ナビ５では、アクセスキーを受信したか否かを判断（ステップＳ５９）し、アクセスキーを受信した場合（ステップＳ５９；ＹＥＳ）には、登録確認用データとしてユーザＩＤおよびアクセスキーをサーバ装置１に送信する（ステップＳ６０）。一方、アクセスキーを受信しない場合（ステップＳ５９；ＮＯ）には、処理を終了する。
【０１０４】
ところで、サーバ装置１において発行したアクセスキーが何等かの障害（通信不能、圏外など）によって最悪の場合、通信ナビ５側に送信されない可能性もある。したがって、アクセスキーが通信ナビ５側に送信されなかった場合、そのユーザはサーバ接続時に簡易サインアップをやり直す必要がある。しかも、サーバ装置１側ではアクセスキー既存エラーを返信するため、エラー処理に手間を要することになる。そこで、ステップＳ６０において、通信ナビ５のアプリケーションが受信したアクセスキーをユーザＩＤとともにサーバ装置１へ送信する。これにより、アクセスキーの受け渡しの確認が可能となる。
【０１０５】
サーバ装置１は、ステップＳ６１でアクセスキーおよびユーザＩＤを受信し、アクセスキーおよびユーザＩＤの有効性を照会（ステップＳ６２）し、照会結果がＯＫの場合には、ステップＳ６３でメーカＩＤ、型番ＩＤおよびアクセスキーを新規に登録した後、ステップＳ６４に進む。なお、サーバ装置１側では、ユーザＩＤ、パスードおよびライセンス番号は、既に登録済みである。一方、照会結果がＮＧの場合には、ステップＳ６５でエラーコードを生成した後、ステップＳ６４に進む。
【０１０６】
次に、ステップＳ６４では、サーバ装置１から通信ナビ５に登録終了通知またはエラーコードを送信する一方、通信ナビ５では、これら登録終了通知またはエラーコードを受信してこれらを認証する（ステップＳ６６）。そして、エラーコードを受信した場合（ステップＳ６７；ＹＥＳ）には、処理を終了する一方、エラーコードを受信しない場合（ステップＳ６７；ＮＯ）には、通信ナビ５のメモリ部２０にユーザＩＤ、アクセスキーおよびライセンス番号を格納して処理を終了する（ステップＳ６８）。ここで、アクセスキーはユーザに対して目視不可能な形態でメモリ部２０に格納し、パスワードはメモリ部２０に保存しないこととする。
【０１０７】
図１０は図６のステップＳ４の詳細を示し、セッションキー取得処理を実行するためのフローチャートである。
【０１０８】
図１０に示すように、セッションキー取得処理は、まず通信ナビ５からセッションキー取得用データとしてユーザＩＤおよびアクセスキーをサーバ装置１へ送信する（ステップＳ７１）。このサーバ装置１は、ユーザＩＤおよびアクセスキーを受信（ステップＳ７２）し、その受信したユーザＩＤが登録済みか、ユーザＩＤとアクセスキーとが対応するかをそれぞれ認証（ステップＳ７３）し、ユーザＩＤが登録済みであって、ユーザＩＤとアクセスキーとが対応する場合（ステップＳ７３；ＯＫ）には、ステップＳ７４で有効時間（例えば５分）が予め設定されたセッションキーを生成した後、セッションキーおよびその有効時間を登録する（ステップＳ７５）。
【０１０９】
一方、ユーザＩＤが未登録であって、ユーザＩＤとアクセスキーとが対応しない場合（ステップＳ７３；ＮＧ）には、ステップＳ７６でエラーコードを生成した後、ステップＳ７７に進む。
【０１１０】
次に、ステップＳ７７では、サーバ装置１から通信ナビ５にセッションキー、その有効時間およびエラーコードを送信する。通信ナビ５では、ステップＳ７８でこれらの情報を受信した後、セッションキーを受信したか否かを判断（ステップＳ７９）し、セッションキーを受信した場合（ステップＳ７９；ＹＥＳ）には、通信ナビ５のメモリ部２０にユーザＩＤ、アクセスキーおよびライセンス番号とともに、セッションキー、その有効時間を格納（ステップＳ８０）して処理を終了する。また、セッションキーを受信しない場合（ステップＳ７９；ＮＯ）には、処理を終了する。
【０１１１】
なお、これら一連の処理において、セッションキー取得時は、ユーザが通常アクセスを開始した場合、通信ナビ５のメモリ部２０にセッションキーを格納していない場合、セッションキーエラー時、またはセッションキー有効時間超過エラー時のそれぞれに該当する場合には、セッションキー取得開始処理を実行する。
【０１１２】
図１１は図６のステップＳ５，Ｓ６の詳細を示し、通常アクセス認証処理を実行するためのフローチャートである。
【０１１３】
図１１に示すように、通常アクセス認証処理は、まず通信ナビ５からユーザＩＤおよびセッションキーをサーバ装置１に送信して通常アクセスを開始する（ステップＳ８１）。サーバ装置１では、これらの情報を受信してユーザＩＤは登録されているか、ユーザＩＤおよびセッションキーは有効かを判断するとともに、セッションキー有効時間の確認、サービス契約の確認などの認証処理を実行する（ステップＳ８２，Ｓ８３）。この認証結果がＯＫの場合には、ステップＳ８４で地図データなどのサービス開始許可コードを生成する一方、認証結果がＮＧの場合には、ステップＳ８５でエラーコードを生成した後、ステップＳ８６に進む。
【０１１４】
ステップＳ８６では、サーバ装置１から通信ナビ５にサービス開始許可コードまたはエラーコードのいずれかのコードを送信する。通信ナビ５では、ステップＳ８７でこれらサービス開始許可コードまたはエラーコードのいずれかを受信した後、エラーコードを受信したか否かを判断（ステップＳ８８）し、エラーコードを受信しない場合（ステップＳ８８；ＮＯ）には、サービス開始許可コードを受信したことになるので、サーバ装置１に対してサービス開始の旨の情報を送信する一方、サーバ装置１から地図データなどの各種コンテンツが送信される（ステップＳ８９，Ｓ９０）。
【０１１５】
また、エラーコードを受信した場合（ステップＳ８８；ＹＥＳ）には、ステップＳ９１でセッションキーがエラーか否かを判断し、セッションキーがエラーの場合（ステップＳ９１；ＹＥＳ）には、上述した図１０に示すセッションキー取得処理に戻る。セッションキーがエラーでない場合（ステップＳ９１；ＮＯ）には、ステップＳ９２でエラーに対処して処理を終了する。
【０１１６】
一方、サーバ装置１では、ダウンロードが完了したか否かを判断する（ステップＳ９３）。すなわち、通信ナビ５に送信すべきコンテンツの送信が完了したか否かを判断し、完了しない場合（ステップＳ９３；ＮＯ）には、ステップＳ９４でセッションキーの有効時間（例えば５分に設定）を確認した後、上述したステップＳ８３の照会処理に戻る。また、ダウンロードが完了した場合（ステップＳ９３；ＹＥＳ）には、サーバ装置１の処理を終了する。
【０１１７】
ここで、セッションキーの有効時間は、例えば５分に設定に設定したが、これに限らず通信ナビ５に送信するデータのサイズや内容に基づいて変化させたり、延長処理したりしてもよい。
【０１１８】
また、通信ナビ５では、サーバ装置１からの地図データなどの各種コンテンツのダウンロードが完了したか否かを判断する（ステップＳ９５）。すなわち、サーバ装置１から受信すべきコンテンツの受信が全て完了したか否かを判断し、完了しない場合（ステップＳ９５；ＮＯ）には、上述したステップＳ８７の受信処理に戻る。また、コンテンツの受信が完了した場合（ステップＳ９５；ＹＥＳ）には、通信ナビ５の処理を終了する。
【０１１９】
以上説明したように、本実施形態の通信機器認証システムによれば、パソコン３から送信されるユーザアカウントを認証し、当該ユーザアカウントに基づいてアクセスキーを生成してサーバ装置１から通信ナビ５に送信する認証共通部１２と、通信ナビ５から送信されるアクセスキーを認証し、当該アクセスキーに基づいて地図データなどに対してアクセスするセッションキーを生成してサーバ装置１から通信ナビ５に送信する認証共通部１２と、通信ナビ５からサーバ装置１へのセッションキーに基づくアクセスを所定時間内のみ許可するシステム制御装置１３とを備えたことにより、地図データなどにアクセスするためのセッションキーに有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置２であってもデータ転送速度を低下させることなく、サーバ装置１への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【０１２０】
また、本実施形態によれば、第１のキー情報がサーバ装置に対してアクセスするアクセスキーであって、第２のキー情報がデータに対してアクセスするセッションキーであることにより、ＳＳＬを使用しない認証の際、パスワードの代替とすることができる。
【０１２１】
さらに、本実施形態によれば、通信端末装置５は、通信ナビ５、パソコン３、携帯電話機４、携帯情報端末のうち、選択された一種であることから、汎用性を高めることができる。
【０１２２】
図１２および図１３は本発明に係る通信機器認証システムの第２実施形態における通信端末追加処理を示すフローチャート、図１４（Ａ）は第２実施形態において単一アクセスキー使用時のデータ構造を示す説明図，図１４（Ｂ）は第２実施形態において１アクセスキーを複数の通信端末装置で使用する場合のデータ構造を示す説明図である。
【０１２３】
本実施形態は、１つのアクセスキーに対して複数台の通信端末装置を登録する場合の例を示している。具体的には、例えば一人が複数台の車両を保有し、各車両にそれぞれ通信ナビを搭載したとき、各通信ナビのアクセスキーを共通にする場合である。
【０１２４】
また、本実施形態の説明では、第１の車両が第１の通信ナビを搭載し、第２の車両が第２の通信ナビを搭載しており、第１の通信ナビに対してユーザＩＤ、パスワード、ライセンス番号およびアクセスキーが既に付与され、このアクセスキーを第２の通信ナビに対しても登録する例について説明する。
【０１２５】
図１２に示すように、通信端末追加処理は、まず第２の通信ナビ５の表示部１９に初期登録画面を表示して第１の通信ナビ５に予め付与されているユーザアカウント（ユーザＩＤ、パスワード、ライセンス番号）を入力する（ステップＳ１０１，Ｓ１０２）。次いで、これらユーザＩＤ、パスワード、ライセンス番号を簡易サインアップ用データとして第２の通信ナビ５に付与されているメーカＩＤ、型番ＩＤとともにインターネットＩＮを介してサーバ装置１に送信する（ステップＳ１０３）。
【０１２６】
サーバ装置１は、上記簡易サインアップ用データを受信した後、サーバ装置１にユーザＩＤは登録されているか、ユーザＩＤおよびパスワードは有効か、アクセスキーは未発行かをそれぞれ認証する（ステップＳ１０４，Ｓ１０５）。認証結果がＮＧの場合には、ステップＳ１０６で追加登録可能か否かを判断し、追加登録不可の場合（ステップＳ１０６；ＮＯ）には、ステップＳ１０７でエラーコードを生成した後、ステップＳ１０８に進む。
【０１２７】
ここで、ステップＳ１０６の追加登録可能か否かの判断処理は、追加登録可能な車両の台数の制限や、サービス提供者の設定によって追加登録ができない場合を考慮して設けたのであり、例えばサービス提供者の設定によって追加登録可能台数が２台まで無料で、３台目を追加しようとした場合は、ステップＳ１０６でＮＯとなり、既に登録済みの通信ナビ５を消去（上書き）するか、登録を断念する。なお、この場合、サービス提供者の仕様によっては、追加料金を支払うことで追加登録が可能となるようにしてもよい。
【０１２８】
ステップＳ１０８では、サーバ装置１から第２の通信ナビ５に追加登録不可であって、上書き（車両の乗換え）または追加登録する情報を送信する。ここで、１アクセスキーに対して１通信ナビしか登録することができない場合や、１アクセスキーに対して登録することのできる通信ナビ数が既に限度に達している場合には、一旦追加登録不可の案内をユーザに送信する。また、既に登録済みの通信ナビ５を消去し、新たに追加登録するか、または追加料金を支払うことにより、追加登録を可能にしてもよい。
【０１２９】
一方、通信ナビ５は、上書きまたは追加登録する情報を受信して上書きか否かを判断する（ステップＳ１０９，Ｓ１１０）。上書きの場合には、サーバ装置１に対して登録済み端末（通信ナビ）を問い合わせする（ステップＳ１１１）。また、ステップＳ１１０で上書きでない場合には、ステップＳ１１２で追加登録するか否かを判断し、追加登録する場合（ステップＳ１１２；ＹＥＳ）には、ステップＳ１１３でサーバ装置１に対して追加条件を問い合わせする一方、追加登録しない場合（ステップＳ１１２；ＮＯ）には、ステップＳ１１４でキャンセルコードを生成する。そして、通信ナビ５は、これら登録済み端末（通信ナビ）問合せ情報、追加条件問合せ情報またはキャンセルコードをサーバ装置１に送信する（ステップＳ１１５）。
【０１３０】
サーバ装置１では、それらの問い合わせ情報またはキャンセルコードを受信する（ステップＳ１１６）。次いで、ステップＳ１１７で問合せ情報が上書きか否かを判断し、上書きの場合（ステップＳ１１７；ＹＥＳ）には、ステップＳ１１８で登録済み端末（通信ナビ）を検索し、上書きでない場合（ステップＳ１１７；ＮＯ）には、ステップＳ１１９で追加登録するか否かを判断し、追加登録する場合（ステップＳ１１９；ＹＥＳ）には、ステップＳ１２０で追加条件を検索（参照）する。すなわち、ステップＳ１２０では、端末（通信ナビ）を追加登録場合の条件（追加料金や契約内容など）を検索し、その検索結果を通信ナビ５側に送信する（ステップＳ１２１）。
【０１３１】
通信ナビ５は、登録済み端末（通信ナビ）の検索結果および追加条件の検索結果を受信する（ステップＳ１２２）。そして、図１３に示すように、通信ナビ５は、上書き処理の場合（ステップＳ１２３；ＹＥＳ）には、ステップＳ１２４で上書き（消去）する端末（通信ナビ）を指定する一方、上書き処理でない場合（ステップＳ１２３；ＮＯ）には、ステップＳ１２５で追加処理か否かを判断し、追加処理の場合（ステップＳ１２５；ＹＥＳ）で、追加条件がＯＫの場合（ステップＳ１２６；ＹＥＳ）には、追加処理コードを生成する（ステップＳ１２７）。また、ステップＳ１２５で追加処理ではない場合（ステップＳ１２５；ＮＯ）や、追加条件がＯＫでない場合（ステップＳ１２６；ＮＯ）には、キャンセル処理を実行する（ステップＳ１２８）。
【０１３２】
さらに、通信ナビ５は、ステップＳ１２４で指定された上書き（消去）する端末（通信ナビ）、ステップＳ１２７で生成された追加処理コードをサーバ装置１に送信する（ステップＳ１２９）。
【０１３３】
サーバ装置１は、ステップＳ１３０で上書き（消去）する端末（通信ナビ）の情報および追加処理コードを受信し、上書き処理の場合（ステップＳ１３１；ＹＥＳ）には、ステップＳ１３２で指定端末（通信ナビ）無効処理を実行する一方、上書き処理でない場合（ステップＳ１３１；ＮＯ）には、ステップＳ１３３で追加処理かを判断し、追加処理の場合（ステップＳ１３３；ＹＥＳ）には、追加手続および処理を実行する（ステップＳ１３４）。そして、追加処理でない場合（ステップＳ１３３；ＮＯ）には、キャンセル処理を実行する（ステップＳ１３５）。
【０１３４】
ここで、端末（通信ナビ）の追加処理登録を実行し、１ユーザＩＤに対して複数アクセスキーを発行する場合は、図１４（Ａ）に示すようなデータ構造となり、１アクセスキーを複数の通信ナビを所有する場合は、図１４（Ｂ）に示すデータ構造となる。そして、通信ナビを追加登録した後、ユーザの通信系サービスに対する契約内容についても更新を行う。
【０１３５】
また、サーバ装置１は、ステップＳ１３２で指定端末（通信ナビ）無効処理を実行した後、およびステップＳ１３４で追加手続および処理を実行した後は、アクセスキーを生成し、このアクセスキーまたはキャンセル処理情報を通信ナビ５に送信する（ステップＳ１３６，Ｓ１３７）。なお、図１２に示すステップＳ１０５で認証結果がＯＫの場合、およびステップＳ１０６で追加登録可能な場合には、ステップＳ１３６で直接アクセスキーを生成する。
【０１３６】
一方、通信ナビ５は、ステップＳ１３８でアクセスキーまたはキャンセル処理情報を受信し、アクセスキーか否かを判断し、アクセスキーの場合（ステップＳ１３９；ＹＥＳ）には、登録確認用データをサーバ装置１に送信する（ステップＳ１４０）。また、アクセスキーでない場合（ステップＳ１３９；ＮＯ）には、通信ナビ５の全体の処理を終了する。
【０１３７】
サーバ装置１は、ステップＳ１４１で登録確認用データを受信し、この登録確認用データを照会し、ＯＫの場合には該当するアクセスキーを登録する（ステップＳ１４２，Ｓ１４３）。また、照会結果がＮＧの場合にはエラーコードを生成する（ステップＳ１４４）。そして、サーバ装置１は、アクセスキーまたはエラーコードを通信ナビ５に送信する（ステップＳ１４５）。
【０１３８】
通信ナビ５は、ステップＳ１４６でアクセスキーまたはエラーコードを受信し、エラーコードの場合（ステップＳ１４７；ＹＥＳ）には、通信ナビ５の全体の処理を終了する。また、エラーコードでない場合（ステップＳ１４７；ＮＯ）には、アクセスキーをメモリ部２０にデータとして保存する（ステップＳ１４９）。
【０１３９】
このように本実施形態によれば、同一ユーザから別の通信ナビ５を用いてユーザアカウントが送信された場合、そのユーザアカウントに基づいて生成するアクセスキーを同一のアクセスキーとして付与することにより、同一ユーザに対して同一のアクセスキーが付与されるため、一人のユーザが同一のアクセスキーで複数の通信ナビ５を用いることができる。
【０１４０】
図１５は本発明に係る通信機器認証システムの第３実施形態における簡易サインアップ処理を示すフローチャートである。なお、本実施形態の簡易サインアップ処理は、ユーザが用いる通信ナビ５の装置識別情報としてのハードウェア番号を取得することができる場合であって、ユーザ登録（クレジットカード番号入力）済みであることが条件である。
【０１４１】
図１５に示すように、簡易サインアップ処理は、まず通信ナビ５の表示部１９に初期登録画面を表示してユーザアカウント（ユーザＩＤ、パスワード）を入力する（ステップＳ１５１，Ｓ１５２）。なお、本実施形態のようにハードウェア番号を取得することができる場合には、ユーザアカウント入力時にライセンス番号が不要になる。但し、ハードウェア番号は重複しないことが前提条件である。
【０１４２】
次いで、これらユーザＩＤ、パスワード、ハードウェア番号を簡易サインアップ用データとして通信ナビ５に付与されているメーカＩＤ、型番ＩＤとともにインターネットＩＮを介してサーバ装置１に送信する（ステップＳ１５３）。
【０１４３】
サーバ装置１は、上記簡易サインアップ用データを受信した後、サーバ装置１にユーザＩＤは登録されているか、ユーザＩＤおよびパスワードは有効か、アクセスキーは未発行かをそれぞれ認証する（ステップＳ１５４，Ｓ１５５）。認証結果がＯＫの場合には、ステップＳ１５６でアクセスキーを生成した後、ステップＳ１５７に進む。一方、認証結果がＮＧの場合には、ステップＳ１５８でエラーコードを生成した後、ステップＳ１５７に進む。
【０１４４】
次に、ステップＳ１５７では、サーバ装置１から通信ナビ５にアクセスキーまたはエラーコードを送信する。通信ナビ５では、アクセスキーを受信したか否かを判断（ステップＳ１５９）し、アクセスキーを受信した場合（ステップＳ１５９；ＹＥＳ）には、登録確認用データとしてユーザＩＤおよびアクセスキーをサーバ装置１に送信する（ステップＳ１６０）。一方、アクセスキーを受信しない場合（ステップＳ１５９；ＮＯ）には、処理を終了する。
【０１４５】
サーバ装置１は、ステップＳ１６１でアクセスキーおよびユーザＩＤを受信し、アクセスキーおよびユーザＩＤの有効性を照会（ステップＳ１６２）し、照会結果がＯＫの場合には、ステップＳ１６３でハードウェア番号、メーカＩＤ、型番ＩＤおよびアクセスキーを新規に登録した後、ステップＳ１６４に進む。なお、サーバ装置１側では、ユーザＩＤおよびライセンス番号などのユーザアカウントは、既に登録済みであり、ステップＳ１６３でハードウェア番号（機器番号）を登録することで、通信ナビ５の譲渡時などに通信ナビ５の特定が可能となる。一方、照会結果がＮＧの場合には、ステップＳ１６５でエラーコードを生成した後、ステップＳ１６４に進む。
【０１４６】
次に、ステップＳ１６４では、サーバ装置１から通信ナビ５に登録終了通知またはエラーコードを送信する一方、通信ナビ５では、これらの登録終了通知またはエラーコードを受信してこれらを認証する（ステップＳ１６６）。そして、エラーコードを受信した場合（ステップＳ１６７；ＹＥＳ）には、処理を終了する一方、エラーコードを受信しない場合（ステップＳ１６７；ＮＯ）には、通信ナビ５のメモリ部２０にユーザＩＤおよびアクセスキーを格納して処理を終了する（ステップＳ１６８）。ここで、アクセスキーはユーザに対して目視不可能な形態でメモリ部２０に格納し、パスワードはメモリ部２０に保存しないこととする。
【０１４７】
このように本実施形態によれば、通信ナビ５に予め設定された装置識別情報としてのハードウェア番号を入力しておき、このハードウェア番号をメーカＩＤ、型番ＩＤ、アクセスキーおよびユーザアカウントとともにサーバ装置１で受信可能としたことにより、サーバ装置１がハードウェア番号も受信することで、セキュリティを一段と高めることができる。
【０１４８】
図１６は本発明に係る通信機器認証システムの第４実施形態の構成を示すブロック図、図１７は第４実施形態の処理を示すフローチャートである。なお、図１６において図１と同一の構成部材には、同一の符号を付して説明する。
【０１４９】
本実施形態は、サーバ装置１により生成された第２のキー情報としてのセッションキーを認証する第３の認証手段としての認証共通部を、サーバ装置１とは別のサーバ装置としての外部ＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）１ａに設けた例である。
【０１５０】
外部ＡＳＰ１ａは、図１６に示すようにサーバ装置１と同様に通信回線送受信部１１ａと、サーバ装置１により生成されたセッションキーを認証する第３の認証手段としての認証共通部１２ａと、システム制御装置１３ａと、アプリケーション部１４ａと、ハードディスク装置などからなるデータベース部１５ａとを備え、インターネットＩＮを介してサーバ装置１および通信端末装置２と送受信可能に構成されている。
【０１５１】
外部ＡＳＰ１ａの通信回線送受信部１１ａは、インターネットＩＮから入力されるプロバイダ信号に対して予め設定されている処理を実行し、処理信号としてシステム制御装置１３ａに出力するとともに、このシステム制御装置１３ａからサーバ装置１または通信端末装置２に対して送信すべき処理プロバイダ信号が出力されると、その処理プロバイダ信号に対して予め設定されている処理を実行し、プロバイダ信号としてインターネットＩＮを介してサーバ装置１または通信端末装置２へ出力する。
【０１５２】
認証共通部１２ａは、認証キャッシュを参照することで、ユーザＩＤおよびセッションキーの有効を判断し、サーバ装置１により生成されたセッションキーを認証するとともに、これらの管理を実行する。
【０１５３】
システム制御装置１３ａは、受信したデータまたはデータベース部１５に格納されたデータに基づいて各部を制御するとともに、上記セッションキーに基づくアクセスを所定時間有効とする制御を実行する。
【０１５４】
アプリケーション部１４ａは、受信したデータを解析してデータベース部１５ａから必要なデータをシステム制御装置１３ａが取得するように指示する。
【０１５５】
データベース部１５ａは、ユーザＩＤ、セッションキーおよびセッションキーの有効時間のデータ、通信ナビ５の表示部に表示すべき地図データ、経路処理に用いられる種々のデータ、通信ナビ５の表示部に表示される地図上に示される地点の位置データおよびその地点の内容データなどを含み、ナビゲーション処理の実行に必要な地点データ、各通信ナビ５を使用しているユーザについてのデータであるユーザデータなど、ナビゲーションシステムとして実行されるナビゲーション処理に必要な全てのデータを記憶しており、これらのデータを必要に応じてシステム制御装置１３ａに出力する。
【０１５６】
なお、サーバ装置１および通信端末装置２の構成および機能は、前記第１実施形態と同様であるので、その説明を省略する。
【０１５７】
次に、上述した本実施形態の通信機器認証システムにおいて実行される処理の概要を図１７に基づいて説明する。なお、セッションキー取得時の処理および通常アクセス時の処理は、それぞれ図１０および図１１と同様である。
【０１５８】
図１７に示すように、本実施形態の処理は、まず通信ナビ５からインターネットＩＮを介してサーバ装置１にセッションキーの取得を要求する（ステップＳ１７１）。このサーバ装置１は、セッションキー取得要求の情報を受信し、有効時間（例えば５分）が予め設定されたセッションキーを生成する（ステップＳ１７２，Ｓ１７３）。そして、通信ナビ５は、ステップＳ１７４でサーバ装置１からセッションキー、その有効時間の情報を受信する。なお、ステップＳ１７３，Ｓ１７４において、セッションキーの取得を要求してきた通信ナビ５が依然として有効時間内のセッションキーを有している場合は、改めてセッションキーを生成しない。この場合には、通信ナビ５が格納しているセッションキーを継続して使用する指示の情報を送信する。
【０１５９】
通信ナビ５は、セッションキー、その有効時間などの情報を受信した後、外部ＡＳＰ１ａにユーザＩＤおよびセッションキーなどの情報を送信してサービスを要求する（ステップＳ１７４，Ｓ１７５）。
【０１６０】
外部ＡＳＰ１ａは、ステップＳ１７６でユーザＩＤおよびセッションキーなどの情報を受信した後、ステップＳ１７７に移行して認証キャッシュを参照することで、ユーザＩＤおよびセッションキーの有効を判断する。つまり、初めてアクセスした場合は、このステップＳ１７７においてＮＧという判断になる。そして、セッションキーが有効時間内で２回目以降のアクセスであれば、ＯＫという判断になる。
【０１６１】
ステップＳ１７７においてＮＧの場合には、ステップＳ１７８でユーザＩＤ、セッションキー、サービスＩＤおよび外部ＡＳＰ１ａのＩＤの各情報を外部認証用データとしてサーバ装置１に送信する。
【０１６２】
サーバ装置１は、外部認証用データを受信した後、ユーザＩＤ、セッションキー、サービスＩＤおよび外部ＡＳＰ１ａのＩＤの各情報を認証する（ステップＳ１７９，Ｓ１８０）。この認証判断結果がＮＧの場合には、ステップＳ１８１でエラーコードを生成した後、ステップＳ１８２に進む。認証判断結果がＯＫの場合には、直接ステップＳ１８２に進む。このステップＳ１８２では、サーバ装置１から外部ＡＳＰ１ａに外部認証用データまたはエラーコードに送信する。
【０１６３】
外部ＡＳＰ１ａは、外部認証用データまたはエラーコードを受信した後、エラーコードか否かを判断する（ステップＳ１８３，Ｓ１８４）。エラーコードの場合（ステップＳ１８４；ＹＥＳ）には、外部ＡＳＰ１ａから通信ナビ５にエラーコードを送信する。この通信ナビ５はエラーコードを受信し、そのエラーコードがセッションキーエラーか否かを判断する（ステップＳ１８５，Ｓ１８６）。セッションキーエラーの場合（ステップＳ１８６；ＹＥＳ）には、ステップＳ１７１に戻り、通信ナビ５からサーバ装置１に再度セッションキー取得要求を実行する。また、セッションキーエラーでない場合（ステップＳ１８６；ＮＯ）には、ステップＳ１８７でエラーに対処した後、後述するＤＬＬ（Ｄｙｎａｍｉｃ Ｌｉｎｋ Ｌｉｂｒａｒｙ）完了の判断処理（ステップＳ１８２）に移行する。
【０１６４】
一方、ステップＳ１８４でエラーコードでない場合（ステップＳ１８４；ＮＯ）には、ステップＳ１８８でユーザＩＤ、セッションキー、その有効時間を外部ＡＳＰ１ａに登録する。この有効時間は、セッションキー取得時刻にセッションキー許可残り時間を加えた時間となる。このように外部ＡＳＰ１ａでのセッションキー有効時間は、残り時間を採用することにより、サーバ装置１と外部ＡＳＰ１ａとの時刻のずれによる影響を受けないで済むことになる。
【０１６５】
次いで、外部ＡＳＰ１ａは、通信ナビ５に対してサービスを開始し、通信ナビ５に地図データなどの種々のコンテンツを提供する（ステップＳ１８９，Ｓ１９０）。そして、外部ＡＳＰ１ａでは、ステップＳ１９１で通信ナビ５に送信すべきコンテンツの送信が完了したか否かを判断する。つまり、ステップＳ１９１ではＤＬＬが完了したか否かを判断し、完了しない場合（ステップＳ１９１；ＮＯ）には、ステップＳ１９２でセッションキーの有効時間を確認した後、上述したステップＳ１７７の認証処理に戻る。また、コンテンツの送信が完了した場合（ステップＳ１９１；ＹＥＳ）には、外部ＡＳＰ１ａの全体の処理を終了する。
【０１６６】
一方、通信ナビ５は、ステップＳ１９３で受信すべき全てのコンテンツの受信が完了したか否かを判断し、コンテンツの受信が完了するまで外部ＡＳＰ１ａと送受信処理（ステップＳ１９０）を実行し、コンテンツの受信が完了した場合（（ステップＳ１９３；ＹＥＳ）には、通信ナビ５の全体の処理を終了する。
【０１６７】
なお、本実施形態では、外部ＡＳＰ１ａがインターネットＩＮを介してサーバ装置１および通信端末装置２に対して送受信可能としたが、これに限らず専用回線を介して送受信可能としてもよい。
【０１６８】
このように本実施形態によれば、サーバ装置１により生成されたセッションキーを認証する認証共通部１２ａを、サーバ装置１とは外部ＡＳＰ１ａに設けたことにより、サーバ装置１のＣＰＵ容量を低減させることができる。
【０１６９】
また、本実施形態によれば、外部ＡＳＰ１ａは、セッションキーを取得した時刻とアクセス許可残り時間に基づいて地図データなどのデータに対してアクセスする時間を設定することにより、外部ＡＳＰ１ａを用いた場合であっても、データに対するアクセス時間を正確に設定することができる。
【０１７０】
なお、上述した各実施形態では、車両に搭載された通信端末装置２の通信ナビ５を使用するユーザに対して認証を行い、その認証結果に基づいてサーバ装置１から通信ナビ５に地図データなどのデータを供給する通信機器認証システムに対して本発明を適用した例について説明したが、これに限らずパソコン３や携帯電話機４などのように他の通信端末装置に対して認証を行い、その認証結果に基づいてサーバ装置１から各種データを供給する通信機器認証システムに対しても適用可能である。
【０１７１】
また、上記各実施形態では、通信手段としてインターネットＩＮを用いたが、これに限らず専用回線または公衆回線などを用いた通信ネットワークを使用してもよい。
【０１７２】
さらに、上記各実施形態では、通信端末装置としてパソコン３、携帯電話機４および通信ナビ５を用いたが、これに限らず通信機能付きの各種モバイル端末、あるいは通信機能付きの家電製品などであってもよい。
【０１７３】
そして、上記図１４および図１６を除く図６〜図１７に示したフローチャートに対するプログラムを、フレキシブルディスクまたはハードディスクなどの情報記録媒体に記録させておき、これを汎用のマイクロコンピュータなどに読み出して実行させることで、そのマイクロコンピュータを上記実施形態におけるサーバ装置１または外部ＡＳＰ１ａとして機能させることが可能である。
【０１７４】
【発明の効果】
以上説明したように、請求項１に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて前記通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置であって、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段と、を備えたことにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【０１７５】
請求項２に記載の発明によれば、請求項１に記載の効果に加えて、第１の認証手段は、通信端末装置とは別の通信端末装置から前記ユーザ特定情報が送信された場合、当該ユーザ特定情報に基づいて生成する第１のキー情報を当該通信端末装置及び当該別の通信端末装置と同一の前記第１のキー情報として当該通信端末装置及び当該別の通信端末装置に対し付与することにより、同一ユーザに対して同一のアクセスキーが付与されるため、一人のユーザが同一のアクセスキーで複数の通信端末装置を用いることができる。
【０１７６】
請求項３に記載の発明によれば、請求項１に記載の効果に加えて、通信端末装置に予め設定された装置識別情報を入力しておき、当該装置識別情報をユーザ特定情報とともに受信可能としたことにより、装置識別情報も受信することで、セキュリティを一段と高めることができる。
【０１７７】
請求項４に記載の発明によれば、第２のキー情報を認証する第３の認証手段を第１通信機器認証装置とは別の通信機器認証装置である第２通信機器認証装置に設けたことにより、第１通信機器認証装置のＣＰＵ容量を低減させることができる。
【０１７８】
請求項５に記載の発明によれば、請求項４に記載の効果に加えて、第１通信機器認証装置とは別の通信機器認証装置である第２通信機器認証装置を用いた場合であっても、データに対してアクセスする時間を正確に設定することができる。
【０１７９】
請求項６に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置における通信機器認証方法であって、前記通信機器認証装置が、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて当該通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証工程と、前記通信機器認証装置が、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて当該通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証工程と、前記通信機器認証装置が、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可工程と、を有することにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【０１８０】
請求項７に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する通信機器認証装置に含まれるコンピュータを、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段、及び前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段、として機能させることにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【０１８１】
請求項８に記載の発明によれば、請求項７に記載の通信機器認証用プログラムが記録されている場合には、通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて通信機器認証装置にアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、及び、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段とを備えたことにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【図面の簡単な説明】
【図１】本発明に係る通信機器認証システムの第１実施形態の構成を示すブロック図である。
【図２】図１のサーバ装置におけるデータベース部のデータ構造を示す説明図である。
【図３】図２のデータ項目を示す説明図である。
【図４】図１の通信端末装置であるパソコン、携帯電話機または通信カーナビゲーション装置の構成を示すブロック図である。
【図５】図４のメモリ部に格納されるデータ構造を示す説明図である。
【図６】第１実施形態の通信機器認証システムにおいて実行される通信ナビ接続までの処理の概要を示すフローチャートである。
【図７】図６のステップＳ１の詳細を示し、ユーザ登録（申込み番号付与）処理を実行するためのフローチャートである。
【図８】図６のステップＳ２の詳細を示し、ユーザ登録（ユーザアカウント付与）処理を実行するためのフローチャートである。
【図９】図６のステップＳ３の詳細を示し、簡易サインアップ処理を実行するためのフローチャートである。
【図１０】図６のステップＳ４の詳細を示し、セッションキー取得処理を実行するためのフローチャートである。
【図１１】図６のステップＳ５，Ｓ６の詳細を示し、通常アクセス認証処理を実行するためのフローチャートである。
【図１２】本発明に係る通信機器認証システムの第２実施形態における通信端末追加処理を示すフローチャートである。
【図１３】本発明に係る通信機器認証システムの第２実施形態における通信端末追加処理を示すフローチャートである。
【図１４】（Ａ）は第２実施形態において単一アクセスキー使用時のデータ構造を示す説明図，（Ｂ）は第２実施形態において１アクセスキーを複数の通信端末装置で使用する場合のデータ構造を示す説明図である。
【図１５】本発明に係る通信機器認証システムの第３実施形態における簡易サインアップ処理を示すフローチャートである。
【図１６】本発明に係る通信機器認証システムの第４実施形態の構成を示すブロック図である。
【図１７】第４実施形態の処理を示すフローチャートである。
【符号の説明】
１ サーバ装置（通信サービス系サーバ装置）
１ａ 外部ＡＳＰ（別のサーバ装置）
２ 通信端末装置
３ パソコン
４ 携帯電話機
５ 通信カーナビゲーション装置
１１ 通信回線送受信部
１２ 認証共通部（第１の認証手段，第２の認証手段）
１２ａ 認証共通部（第３の認証手段）
１３ システム制御装置（アクセス許可手段）
１３ａ システム制御装置
１４ アプリケーション部
１４ａ アプリケーション部
１５ データベース部
１５ａ データベース部
１６ 通信回線送受信部
１７ システム制御部
１８ 操作部
１９ 表示部
２０ メモリ部
ＩＮ インターネット（通信手段）
【発明の属する技術分野】
本発明は、通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体に係り、特に通信カーナビゲーション装置、携帯情報端末などの通信端末装置で通信を行う際にセキュリティを確保した通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体の技術分野に関する。
【０００２】
【従来の技術】
一般に、パーソナルコンピュータ（以下、パソコンと略称する。）などの通信端末装置における認証方式は、フォームによって転送される文書を暗号化する技術を備えたＳＳＬ（Ｓｅｃｕｒｉｔｙ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）に対応した通信端末装置からインターネットなどの通信手段を介して入力されるパスワードなどのユーザ特定情報に基づいて通信端末装置を使用するユーザに対してサーバ装置が認証を行い、その認証結果に基づいてサーバ装置から上記通信端末装置に各種データを供給可能な方式である。
【０００３】
【発明が解決しようとする課題】
しかしながら、上述した従来の認証方式では、ＳＳＬに対応した通信端末装置で認証を行っているため、セキュリティ上問題がないものの、ＣＰＵの容量が小さい通信端末装置や、ＳＳＬに対応することができない通信端末装置で認証を行う場合には、パスワードなどのユーザ特定情報が漏洩する可能性がある。そして、そのユーザ特定情報が漏洩すると、ユーザ以外の者に悪用されることがあり、ユーザにとって多大な被害を被る可能性がある。
【０００４】
本発明は、上記事情を考慮してなされたもので、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、不正アクセスを防止し、セキュリティを著しく向上させることのできる通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体を提供することを目的とする。
【０００５】
【課題を解決するための手段】
上記課題を解決するため、請求項１に記載の発明は、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する通信機器認証装置であって、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段と、を備えたことを特徴とする。
【０００６】
請求項１に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて前記通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置であって、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段と、を備えたことにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【０００７】
上記課題を解決するため、請求項２に記載の発明は、請求項１に記載の通信機器認証装置において、前記第１の認証手段は、前記通信端末装置とは別の通信端末装置から前記ユーザ特定情報が送信された場合、当該ユーザ特定情報に基づいて生成する前記第１のキー情報を前記通信端末装置及び前記別の通信端末装置と同一の前記第１のキー情報として当該通信端末装置及び当該別の通信端末装置に対し付与することを特徴とする。
【０００８】
請求項２に記載の発明によれば、第１の認証手段は、通信端末装置とは別の通信端末装置を用いて、前記ユーザ特定情報が送信された場合、当該ユーザ特定情報に基づいて生成する第１のキー情報を当該通信端末装置及び当該別の通信端末装置と同一の前記第１のキー情報として当該通信端末装置及び当該別の通信端末装置装置に対し付与することにより、同一ユーザに対して同一のアクセスキーが付与されるため、一人のユーザが同一のアクセスキーで複数の通信端末装置を用いることができる。
【０００９】
上記課題を解決するため、請求項３に記載の発明は、請求項１に記載の通信機器認証装置において、前記通信端末装置には、予め設定された装置識別情報が入力されており、当該装置識別情報を前記ユーザ特定情報とともに受信可能としたことを特徴とする。
【００１０】
請求項３に記載の発明によれば、通信端末装置に予め設定された装置識別情報を入力しておき、当該装置識別情報をユーザ特定情報とともに受信可能としたことにより、装置識別情報も受信することで、セキュリティを一段と高めることができる。
【００１１】
上記課題を解決するため、請求項４に記載の発明は、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該ユーザ特定情報に基づいて第１通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証手段と、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段と、を備えた前記第１通信機器認証装置と、前記第２のキー情報を認証する第３の認証手段、を備えた第２通信機器認証装置と、から構成されることを特徴とする。
【００１２】
請求項４に記載の発明によれば、第２のキー情報を認証する第３の認証手段を第１通信機器認証装置とは別の通信機器認証装置である第２通信機器認証装置に設けたことにより、第１通信機器認証装置のＣＰＵ容量を低減させることができる。
【００１３】
上記課題を解決するため、請求項５に記載の発明は、請求項４に記載の通信機器認証システムにおいて、前記第２通信機器認証装置は、前記通信端末装置が前記第２のキー情報を前記第１通信機器認証装置から取得した時刻と前記所定時間における残り時間に基づいて前記データに対してアクセスする時間を設定することを特徴とする。
【００１４】
請求項５に記載の発明によれば、第１通信機器認証装置とは別の通信機器認証装置である第２通信機器認証装置を用いた場合であっても、データに対してアクセスする時間を正確に設定することができる。
【００１５】
上記課題を解決するため、請求項６に記載の発明は、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置における通信機器認証方法であって、 前記通信機器認証装置が、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて当該通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証工程と、前記通信機器認証装置が、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて当該通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証工程と、前記通信機器認証装置が、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可工程と、を備えたことを特徴とする。
【００１６】
請求項６に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置における通信機器認証方法であって、前記通信機器認証装置が、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて当該通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証工程と、前記通信機器認証装置が、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて当該通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証工程と、前記通信機器認証装置が、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可工程と、を有することにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【００１７】
上記課題を解決するため、請求項７に記載の発明は、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する通信機器認証装置に含まれるコンピュータを、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段、及び前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段、として機能させることを特徴とする。
【００１８】
請求項７に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する通信機器認証装置に含まれるコンピュータを、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段、及び前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段、として機能させることにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【００１９】
上記課題を解決するため、請求項８に記載の発明は、請求項７に記載の通信機器認証用プログラムが記録されていることを特徴とする。
【００２０】
請求項８に記載の発明によれば、請求項７に記載の通信機器認証用プログラムが記録されている場合には、通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて通信機器認証装置にアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、及び、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段とを備えたことにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【００６０】
【発明の実施の形態】
以下、本発明の実施形態を図面に基づいて説明する。
【００６１】
なお、以下に説明する実施形態は、パソコンなどの通信端末装置から通信手段としてのインターネットを介して入力されるユーザ特定情報に基づいて車両に搭載された通信端末装置である通信カーナビゲーション装置（以下、単に通信ナビと略称する。）を使用するユーザに対して認証を行い、その認証結果に基づいてサーバ装置から通信ナビに地図データなどのデータを供給する通信機器認証システムに対して本発明を適用した場合の実施形態である。
【００６２】
図１は本発明に係る通信機器認証システムの第１実施形態の構成を示すブロック図、図２は図１のサーバ装置におけるデータベース部のデータ構造を示す説明図、図３は図２のデータ項目を示す説明図、図４は図１の通信端末装置であるパソコン、携帯電話機または通信カーナビゲーション装置の構成を示すブロック図、図５は図４のメモリ部に格納されるデータ構造を示す説明図である。
【００６３】
なお、図１ではパソコン、携帯電話機、通信カーナビゲーション装置がそれぞれ一台の例について説明するものの、実際にはパソコン、携帯電話機、通信ナビがそれぞれ複数台存在し、これらのパソコンまたは携帯電話機がサーバ装置と通信を行うことによりユーザ特定情報が認証され、その認証結果に基づいてサーバ装置から地図データなどのデータを通信ナビで受信するシステムである。また、以下の説明では、パソコン、携帯電話機、通信ナビをまとめて通信端末装置ともいう。
【００６４】
図１に示すように、本実施形態の通信機器認証システムは、通信サービス系サーバ装置（以下、単にサーバ装置と略称する。）１と通信端末装置２とが通信手段としてのインターネットＩＮを介して互いに送受信可能であり、通信端末装置２がパソコン３、携帯電話機４および通信ナビ５から構成されている。
【００６５】
通信端末装置２におけるパソコン３（または携帯電話機４）は、ポータルサイトからメールアドレスなどのユーザデータを入力してインターネットＩＮを介してサーバ装置１に送信する一方、このサーバ装置１から送信される申込み番号を受信するとともに、ポータルサイトからクレジット番号を入力してインターネットＩＮを介してサーバ装置１に送信する一方、このサーバ装置１から送信されるユーザＩＤ，パスワード，ライセンス番号などのユーザアカウント（ユーザ特定情報）を受信する。
【００６６】
他方、サーバ装置１は、パソコン３（または携帯電話機４）で受信したユーザアカウントが通信ナビ５からインターネットＩＮを介して送信された場合、このユーザアカウントを認証して通信ナビ５に対して第１のキー情報としてのアクセスキーを付与するとともに、このアクセスキーおよびユーザＩＤが通信ナビ５からインターネットＩＮを介して送信された場合、このアクセスキーを認証して通信ナビ５に対して第２のキー情報としてのセッションキーを付与し、このセッションキーが通信ナビ５からインターネットＩＮを介して送信された場合に通信ナビ５に対して必要な地図データなどを提供する。
【００６７】
次に、各構成部材の細部構成について説明する。
【００６８】
図１に示すように、サーバ装置１は、通信回線送受信部１１と、第１および第２の認証手段としての認証共通部１２と、セッションキーに基づくアクセスを所定時間内のみ許可するアクセス許可手段としての機能も有するシステム制御装置１３と、アプリケーション部１４と、ハードディスク装置などからなるデータベース部１５と、を備えて構成されている。
【００６９】
上記の構成において、サーバ装置１の通信回線送受信部１１は、インターネットＩＮから入力されるデータに対して予め設定されている処理を実行し、処理データとしてシステム制御装置１３に出力するとともに、このシステム制御装置１３から通信端末装置２に対して送信すべき処理データが送信されると、その処理データに対して予め設定されている処理を実行し、サーバ装置１のデータとしてインターネットＩＮを介して通信端末装置２へ送信する。
【００７０】
認証共通部１２は、上記アクセスキー、セッションキーなどを発行するとともに、これらの管理を実行する。
【００７１】
システム制御装置１３は、受信したデータまたはデータベース部１５に格納されたデータに基づいて各部を制御するとともに、上記セッションキーに基づくアクセスを所定時間有効とする制御を実行する。
【００７２】
アプリケーション部１４は、ユーザの受信したデータを解析してデータベース部１５から必要なデータをシステム制御装置１３が取得するように指示する。
【００７３】
データベース部１５は、図２および図３に示すようにユーザの氏名，住所，電話番号，メールアドレス，申込み番号，クレジットカード番号，クレジットカード有効期限，ユーザＩＤ，パスワード，ライセンス番号，アクセスキー，メーカＩＤ，型番ＩＤ，ハードウェア番号，セッションキー，セッションキー有効時間の各データが記憶されるとともに、通信ナビ５の表示部に表示すべき地図データ、経路処理に用いられる種々のデータ、通信ナビ５の表示部に表示される地図上に示される地点の位置データおよびその地点の内容データなどを含み、ナビゲーション処理の実行に必要な地点データ、各通信ナビ５を使用しているユーザについてのデータであるユーザデータなど、ナビゲーションシステムとして実行されるナビゲーション処理に必要な全てのデータを記憶しており、これらのデータを必要に応じてシステム制御装置１３に出力する。
【００７４】
次に、通信端末装置２は、図４に示すように通信回線送受信部１６と、システム制御部１７と、データ入力部である操作部１８と、表示部１９と、メモリ部２０と、を備えて構成されている。
【００７５】
上記の構成において、通信回線送受信部１６は、インターネットＩＮから入力する端末データに対して予め設定されている入力処理を実行し、処理端末データとしてシステム制御部１７に出力するとともに、このシステム制御部１７からサーバ装置１に対して送信すべき処理端末データが送信されると、その処理端末データに対して予め設定されている出力処理を実行し、端末データとしてインターネットＩＮを介してサーバ装置１へ出力する。
【００７６】
システム制御部１７は、受信したデータまたはメモリ部２０に格納されたデータに基づいて各部を制御する。
【００７７】
操作部１８は、表示部１９に表示する地図の指定または目的地の設定などのナビゲーション処理について指定すると、その指定に対応する入力データを生成してシステム制御部１７に出力する。
【００７８】
表示部１９は、地図、地図上に示される地点の位置および経路などを表示する。
【００７９】
メモリ部２０は、図５に示すようにサーバ装置１から送信されてきたユーザＩＤ，パスワード，ライセンス番号などのユーザアカウント（ユーザ特定情報）や、アクセスキー、セッションキーが記憶される他、地図データなど、一時的に記憶しておくべきデータについてシステム制御部１７から出力されて一時的に記憶され、必要に応じて読み出されて表示などの処理に供される。
【００８０】
次に、上述した第１実施形態の通信機器認証システムにおいて実行される通信ナビ接続までの処理の概要を図６に基づいて説明する。
【００８１】
図６において、通信ナビ接続までの処理は、まずユーザによりパソコン３のポータルサイトからメールアドレスなどを入力してＳＳＬを用いてサーバ装置１に申込み手続を実行すると、サーバ装置１は申込み番号を発行し、この申込み番号を電子メールによりパソコン３に送信する（ステップＳ１）。
【００８２】
次いで、パソコン３のポータルサイトからクレジット番号などを入力してＳＳＬを用いてサーバ装置１にユーザ登録手続を実行すると、サーバ装置１ではユーザアカウント（ユーザＩＤ、パスワード、ライセンス番号）を発行し、これらのユーザアカウントはＳＳＬを用いてパソコン３に送信する（ステップＳ２）。
【００８３】
なお、ステップＳ１，Ｓ２においては、パソコン３以外に携帯電話機４を使用してもよく、これらを持たないユーザは書面の郵送または電話による通知にてサーバ装置１側から上記ユーザアカウントを受信する。
【００８４】
さらに、ユーザは受信したユーザアカウント（ユーザＩＤ、パスワード、ライセンス番号）を通信ナビ５に入力してインターネットＩＮを介してサーバ装置１に簡易サインアップ用データとして送信すると、サーバ装置１ではユーザアカウントを認証してアクセスキーを生成し、このアクセスキーを通信ナビ５に送信する（ステップＳ３）。
【００８５】
そして、ユーザは受信したアクセスキーおよびユーザＩＤを通信ナビ５に入力してインターネットＩＮを介してサーバ装置１に送信すると、サーバ装置１ではアクセスキーおよびユーザＩＤを認証してセッションキーを生成し、このセッションキーを通信ナビ５に送信する（ステップＳ４）。
【００８６】
次いで、ユーザは受信したセッションキーおよびユーザＩＤを通信ナビ５に入力してインターネットＩＮを介してサーバ装置１に送信すると、サーバ装置１では通信ナビ５に対して必要な地図データなどを提供するサービスを開始する（ステップＳ５）。
【００８７】
そして、サーバ装置１は、セッションキーの有効時間（例えば５分に設定）切れになるまで通信ナビ５に対して必要な地図データなどを提供し（ステップＳ５；ＮＯ）、セッションキーの有効時間に達する（ステップＳ５；ＹＥＳ）と、ステップＳ４に戻り、ユーザは再度セッションキーを取得する。
【００８８】
次に、上述した図６の各ステップにおいて実行される処理の詳細を図７〜図１１に基づいて説明する。
【００８９】
図７は図６のステップＳ１の詳細を示し、ユーザ登録（申込み番号付与）処理を実行するためのフローチャートである。
【００９０】
図７に示すように、ユーザ登録（申込み番号付与）処理は、まずユーザによりパソコン３のポータルサイトをサーバ装置１側に接続すると、サーバ装置１側はこれを受信して接続し、ユーザはパソコン３の表示部１９において「初めて登録する」を選択する（ステップＳ１１〜Ｓ１４）。
【００９１】
そして、ユーザはパソコン３からメールアドレスや氏名などのユーザ情報を入力し、このユーザ情報をサーバ装置１側にＳＳＬを用いて送信する（ステップＳ１５，Ｓ１６）。すると、サーバ装置１は図２および図３に示すようなユーザ情報を受信して登録するとともに、申込み番号を発行し、この申込み番号および決済画面ＵＲＬ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏｒ）を電子メールにてユーザのパソコン３に送信し、このパソコン３が申込み番号および決済画面ＵＲＬを受信する（ステップＳ１７〜Ｓ２０）。
【００９２】
図８は図６のステップＳ２の詳細を示し、ユーザ登録（ユーザアカウント付与）処理を実行するためのフローチャートである。
【００９３】
図８に示すように、ユーザ登録（ユーザアカウント付与）処理は、まずユーザによりパソコン３の決済画面ＵＲＬをサーバ装置１側に接続すると、サーバ装置１側はこれを受信して接続し、パソコン３に申込み番号入力画面を表示する（ステップＳ２１〜Ｓ２４）。
【００９４】
そして、ユーザはパソコン３から申込み番号を入力し、この申込み番号情報をサーバ装置１側にＳＳＬを用いて送信する（ステップＳ２５，Ｓ２６）。すると、サーバ装置１は申込み番号情報を受信し、この申込み番号情報を認証した後、決済画面情報をユーザのパソコン３にＳＳＬを用いて送信し、このパソコン３に決済画面を表示させる（ステップＳ２７〜Ｓ２９）。
【００９５】
次いで、ユーザはパソコン３に表示された決済画面にクレジットカード番号やカード有効期限などの必要項目を入力し、これらの情報をサーバ装置１側にＳＳＬを用いて送信する（ステップＳ３０，Ｓ３１）。サーバ装置１では、ステップＳ３２，Ｓ３３で必要項目の情報を受信した後にユーザ側に与信し、その与信が成功した場合（ステップＳ３４；ＹＥＳ）には、クレジット番号およびカード有効期限を登録した後、ユーザアカウント（ユーザＩＤ、パスワード、ライセンス番号を発行する（ステップＳ３５，Ｓ３６）。一方、与信が不成功の場合（ステップＳ３４；ＮＯ）には、ステップＳ３７でユーザ側に再入力を要求してステップＳ３０に戻る。
【００９６】
また、サーバ装置１は、発行されたユーザＩＤ、パスワード、ライセンス番号をユーザのパソコン３にＳＳＬを用いて送信するとともに、電子メールでも同時に通達した後、データベース部１５に上記ユーザアカウントを保存する（ステップＳ３８，Ｓ３９）。
【００９７】
さらに、ユーザのパソコン３は、サーバ装置１から送信されてきたユーザＩＤ、パスワード、ライセンス番号を受信して表示部１９に表示する（ステップＳ４０，Ｓ４１）。
【００９８】
図９は図６のステップＳ３の詳細を示し、簡易サインアップ処理を実行するためのフローチャートである。なお、上記簡易サインアップ処理は、ユーザが用いる通信ナビ５のハードウェア番号を取得することができない場合であって、ユーザ登録（クレジットカード番号入力）済みであることが条件である。
【００９９】
図９に示すように、簡易サインアップ処理は、まず通信ナビ５の表示部１９に初期登録画面を表示してユーザアカウント（ユーザＩＤ、パスワード、ライセンス番号）を入力する（ステップＳ５１，Ｓ５２）。次いで、これらユーザＩＤ、パスワード、ライセンス番号を簡易サインアップ用データとして通信ナビ５に付与されているメーカＩＤ、型番ＩＤとともに、インターネットＩＮを介してサーバ装置１に送信する（ステップＳ５３）。
【０１００】
このステップＳ５３において、ＳＳＬを使用せずにパスワードを通信回線に重畳させるのは、簡易サインアップ用データ送信時の１回のみである。この簡易サインアップ用データ送信時にパスワードを通信回線に重畳させない方法を採用する場合には、通信ナビ５およびサーバ装置１の双方で同一の暗号化の関数（ハッシュ関数）を備え、通信ナビ５で暗号化したパスワードをサーバ装置１へ送信し、サーバ装置１側で予め登録しておいたパスワードを暗号化したものと一致するか否かを判定するような方法が挙げられる。
【０１０１】
サーバ装置１は、上記簡易サインアップ用データを受信した後、サーバ装置１にユーザＩＤは登録されているか、ユーザＩＤおよびパスワードは有効か、アクセスキーは未発行かを認証する（ステップＳ５４，Ｓ５５）。認証結果がＯＫの場合には、ステップＳ５６でアクセスキーを生成した後、ステップＳ５７に進む。
【０１０２】
一方、認証結果がＮＧの場合には、ステップＳ５８でエラーコードを生成した後、ステップＳ５７に進む。なお、上記アクセスキーは生成する度に変わり、既に登録済みのユーザＩＤに対してアクセスキーを生成する場合（端末譲渡時など）も、異なるアクセスキーを生成する。これにより、同一ユーザアカウントを複数の通信ナビ５で使用するのを防止することができる。
【０１０３】
次に、ステップＳ５７では、サーバ装置１から通信ナビ５にアクセスキーまたはエラーコードを送信する。通信ナビ５では、アクセスキーを受信したか否かを判断（ステップＳ５９）し、アクセスキーを受信した場合（ステップＳ５９；ＹＥＳ）には、登録確認用データとしてユーザＩＤおよびアクセスキーをサーバ装置１に送信する（ステップＳ６０）。一方、アクセスキーを受信しない場合（ステップＳ５９；ＮＯ）には、処理を終了する。
【０１０４】
ところで、サーバ装置１において発行したアクセスキーが何等かの障害（通信不能、圏外など）によって最悪の場合、通信ナビ５側に送信されない可能性もある。したがって、アクセスキーが通信ナビ５側に送信されなかった場合、そのユーザはサーバ接続時に簡易サインアップをやり直す必要がある。しかも、サーバ装置１側ではアクセスキー既存エラーを返信するため、エラー処理に手間を要することになる。そこで、ステップＳ６０において、通信ナビ５のアプリケーションが受信したアクセスキーをユーザＩＤとともにサーバ装置１へ送信する。これにより、アクセスキーの受け渡しの確認が可能となる。
【０１０５】
サーバ装置１は、ステップＳ６１でアクセスキーおよびユーザＩＤを受信し、アクセスキーおよびユーザＩＤの有効性を照会（ステップＳ６２）し、照会結果がＯＫの場合には、ステップＳ６３でメーカＩＤ、型番ＩＤおよびアクセスキーを新規に登録した後、ステップＳ６４に進む。なお、サーバ装置１側では、ユーザＩＤ、パスードおよびライセンス番号は、既に登録済みである。一方、照会結果がＮＧの場合には、ステップＳ６５でエラーコードを生成した後、ステップＳ６４に進む。
【０１０６】
次に、ステップＳ６４では、サーバ装置１から通信ナビ５に登録終了通知またはエラーコードを送信する一方、通信ナビ５では、これら登録終了通知またはエラーコードを受信してこれらを認証する（ステップＳ６６）。そして、エラーコードを受信した場合（ステップＳ６７；ＹＥＳ）には、処理を終了する一方、エラーコードを受信しない場合（ステップＳ６７；ＮＯ）には、通信ナビ５のメモリ部２０にユーザＩＤ、アクセスキーおよびライセンス番号を格納して処理を終了する（ステップＳ６８）。ここで、アクセスキーはユーザに対して目視不可能な形態でメモリ部２０に格納し、パスワードはメモリ部２０に保存しないこととする。
【０１０７】
図１０は図６のステップＳ４の詳細を示し、セッションキー取得処理を実行するためのフローチャートである。
【０１０８】
図１０に示すように、セッションキー取得処理は、まず通信ナビ５からセッションキー取得用データとしてユーザＩＤおよびアクセスキーをサーバ装置１へ送信する（ステップＳ７１）。このサーバ装置１は、ユーザＩＤおよびアクセスキーを受信（ステップＳ７２）し、その受信したユーザＩＤが登録済みか、ユーザＩＤとアクセスキーとが対応するかをそれぞれ認証（ステップＳ７３）し、ユーザＩＤが登録済みであって、ユーザＩＤとアクセスキーとが対応する場合（ステップＳ７３；ＯＫ）には、ステップＳ７４で有効時間（例えば５分）が予め設定されたセッションキーを生成した後、セッションキーおよびその有効時間を登録する（ステップＳ７５）。
【０１０９】
一方、ユーザＩＤが未登録であって、ユーザＩＤとアクセスキーとが対応しない場合（ステップＳ７３；ＮＧ）には、ステップＳ７６でエラーコードを生成した後、ステップＳ７７に進む。
【０１１０】
次に、ステップＳ７７では、サーバ装置１から通信ナビ５にセッションキー、その有効時間およびエラーコードを送信する。通信ナビ５では、ステップＳ７８でこれらの情報を受信した後、セッションキーを受信したか否かを判断（ステップＳ７９）し、セッションキーを受信した場合（ステップＳ７９；ＹＥＳ）には、通信ナビ５のメモリ部２０にユーザＩＤ、アクセスキーおよびライセンス番号とともに、セッションキー、その有効時間を格納（ステップＳ８０）して処理を終了する。また、セッションキーを受信しない場合（ステップＳ７９；ＮＯ）には、処理を終了する。
【０１１１】
なお、これら一連の処理において、セッションキー取得時は、ユーザが通常アクセスを開始した場合、通信ナビ５のメモリ部２０にセッションキーを格納していない場合、セッションキーエラー時、またはセッションキー有効時間超過エラー時のそれぞれに該当する場合には、セッションキー取得開始処理を実行する。
【０１１２】
図１１は図６のステップＳ５，Ｓ６の詳細を示し、通常アクセス認証処理を実行するためのフローチャートである。
【０１１３】
図１１に示すように、通常アクセス認証処理は、まず通信ナビ５からユーザＩＤおよびセッションキーをサーバ装置１に送信して通常アクセスを開始する（ステップＳ８１）。サーバ装置１では、これらの情報を受信してユーザＩＤは登録されているか、ユーザＩＤおよびセッションキーは有効かを判断するとともに、セッションキー有効時間の確認、サービス契約の確認などの認証処理を実行する（ステップＳ８２，Ｓ８３）。この認証結果がＯＫの場合には、ステップＳ８４で地図データなどのサービス開始許可コードを生成する一方、認証結果がＮＧの場合には、ステップＳ８５でエラーコードを生成した後、ステップＳ８６に進む。
【０１１４】
ステップＳ８６では、サーバ装置１から通信ナビ５にサービス開始許可コードまたはエラーコードのいずれかのコードを送信する。通信ナビ５では、ステップＳ８７でこれらサービス開始許可コードまたはエラーコードのいずれかを受信した後、エラーコードを受信したか否かを判断（ステップＳ８８）し、エラーコードを受信しない場合（ステップＳ８８；ＮＯ）には、サービス開始許可コードを受信したことになるので、サーバ装置１に対してサービス開始の旨の情報を送信する一方、サーバ装置１から地図データなどの各種コンテンツが送信される（ステップＳ８９，Ｓ９０）。
【０１１５】
また、エラーコードを受信した場合（ステップＳ８８；ＹＥＳ）には、ステップＳ９１でセッションキーがエラーか否かを判断し、セッションキーがエラーの場合（ステップＳ９１；ＹＥＳ）には、上述した図１０に示すセッションキー取得処理に戻る。セッションキーがエラーでない場合（ステップＳ９１；ＮＯ）には、ステップＳ９２でエラーに対処して処理を終了する。
【０１１６】
一方、サーバ装置１では、ダウンロードが完了したか否かを判断する（ステップＳ９３）。すなわち、通信ナビ５に送信すべきコンテンツの送信が完了したか否かを判断し、完了しない場合（ステップＳ９３；ＮＯ）には、ステップＳ９４でセッションキーの有効時間（例えば５分に設定）を確認した後、上述したステップＳ８３の照会処理に戻る。また、ダウンロードが完了した場合（ステップＳ９３；ＹＥＳ）には、サーバ装置１の処理を終了する。
【０１１７】
ここで、セッションキーの有効時間は、例えば５分に設定に設定したが、これに限らず通信ナビ５に送信するデータのサイズや内容に基づいて変化させたり、延長処理したりしてもよい。
【０１１８】
また、通信ナビ５では、サーバ装置１からの地図データなどの各種コンテンツのダウンロードが完了したか否かを判断する（ステップＳ９５）。すなわち、サーバ装置１から受信すべきコンテンツの受信が全て完了したか否かを判断し、完了しない場合（ステップＳ９５；ＮＯ）には、上述したステップＳ８７の受信処理に戻る。また、コンテンツの受信が完了した場合（ステップＳ９５；ＹＥＳ）には、通信ナビ５の処理を終了する。
【０１１９】
以上説明したように、本実施形態の通信機器認証システムによれば、パソコン３から送信されるユーザアカウントを認証し、当該ユーザアカウントに基づいてアクセスキーを生成してサーバ装置１から通信ナビ５に送信する認証共通部１２と、通信ナビ５から送信されるアクセスキーを認証し、当該アクセスキーに基づいて地図データなどに対してアクセスするセッションキーを生成してサーバ装置１から通信ナビ５に送信する認証共通部１２と、通信ナビ５からサーバ装置１へのセッションキーに基づくアクセスを所定時間内のみ許可するシステム制御装置１３とを備えたことにより、地図データなどにアクセスするためのセッションキーに有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置２であってもデータ転送速度を低下させることなく、サーバ装置１への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【０１２０】
また、本実施形態によれば、第１のキー情報がサーバ装置に対してアクセスするアクセスキーであって、第２のキー情報がデータに対してアクセスするセッションキーであることにより、ＳＳＬを使用しない認証の際、パスワードの代替とすることができる。
【０１２１】
さらに、本実施形態によれば、通信端末装置５は、通信ナビ５、パソコン３、携帯電話機４、携帯情報端末のうち、選択された一種であることから、汎用性を高めることができる。
【０１２２】
図１２および図１３は本発明に係る通信機器認証システムの第２実施形態における通信端末追加処理を示すフローチャート、図１４（Ａ）は第２実施形態において単一アクセスキー使用時のデータ構造を示す説明図，図１４（Ｂ）は第２実施形態において１アクセスキーを複数の通信端末装置で使用する場合のデータ構造を示す説明図である。
【０１２３】
本実施形態は、１つのアクセスキーに対して複数台の通信端末装置を登録する場合の例を示している。具体的には、例えば一人が複数台の車両を保有し、各車両にそれぞれ通信ナビを搭載したとき、各通信ナビのアクセスキーを共通にする場合である。
【０１２４】
また、本実施形態の説明では、第１の車両が第１の通信ナビを搭載し、第２の車両が第２の通信ナビを搭載しており、第１の通信ナビに対してユーザＩＤ、パスワード、ライセンス番号およびアクセスキーが既に付与され、このアクセスキーを第２の通信ナビに対しても登録する例について説明する。
【０１２５】
図１２に示すように、通信端末追加処理は、まず第２の通信ナビ５の表示部１９に初期登録画面を表示して第１の通信ナビ５に予め付与されているユーザアカウント（ユーザＩＤ、パスワード、ライセンス番号）を入力する（ステップＳ１０１，Ｓ１０２）。次いで、これらユーザＩＤ、パスワード、ライセンス番号を簡易サインアップ用データとして第２の通信ナビ５に付与されているメーカＩＤ、型番ＩＤとともにインターネットＩＮを介してサーバ装置１に送信する（ステップＳ１０３）。
【０１２６】
サーバ装置１は、上記簡易サインアップ用データを受信した後、サーバ装置１にユーザＩＤは登録されているか、ユーザＩＤおよびパスワードは有効か、アクセスキーは未発行かをそれぞれ認証する（ステップＳ１０４，Ｓ１０５）。認証結果がＮＧの場合には、ステップＳ１０６で追加登録可能か否かを判断し、追加登録不可の場合（ステップＳ１０６；ＮＯ）には、ステップＳ１０７でエラーコードを生成した後、ステップＳ１０８に進む。
【０１２７】
ここで、ステップＳ１０６の追加登録可能か否かの判断処理は、追加登録可能な車両の台数の制限や、サービス提供者の設定によって追加登録ができない場合を考慮して設けたのであり、例えばサービス提供者の設定によって追加登録可能台数が２台まで無料で、３台目を追加しようとした場合は、ステップＳ１０６でＮＯとなり、既に登録済みの通信ナビ５を消去（上書き）するか、登録を断念する。なお、この場合、サービス提供者の仕様によっては、追加料金を支払うことで追加登録が可能となるようにしてもよい。
【０１２８】
ステップＳ１０８では、サーバ装置１から第２の通信ナビ５に追加登録不可であって、上書き（車両の乗換え）または追加登録する情報を送信する。ここで、１アクセスキーに対して１通信ナビしか登録することができない場合や、１アクセスキーに対して登録することのできる通信ナビ数が既に限度に達している場合には、一旦追加登録不可の案内をユーザに送信する。また、既に登録済みの通信ナビ５を消去し、新たに追加登録するか、または追加料金を支払うことにより、追加登録を可能にしてもよい。
【０１２９】
一方、通信ナビ５は、上書きまたは追加登録する情報を受信して上書きか否かを判断する（ステップＳ１０９，Ｓ１１０）。上書きの場合には、サーバ装置１に対して登録済み端末（通信ナビ）を問い合わせする（ステップＳ１１１）。また、ステップＳ１１０で上書きでない場合には、ステップＳ１１２で追加登録するか否かを判断し、追加登録する場合（ステップＳ１１２；ＹＥＳ）には、ステップＳ１１３でサーバ装置１に対して追加条件を問い合わせする一方、追加登録しない場合（ステップＳ１１２；ＮＯ）には、ステップＳ１１４でキャンセルコードを生成する。そして、通信ナビ５は、これら登録済み端末（通信ナビ）問合せ情報、追加条件問合せ情報またはキャンセルコードをサーバ装置１に送信する（ステップＳ１１５）。
【０１３０】
サーバ装置１では、それらの問い合わせ情報またはキャンセルコードを受信する（ステップＳ１１６）。次いで、ステップＳ１１７で問合せ情報が上書きか否かを判断し、上書きの場合（ステップＳ１１７；ＹＥＳ）には、ステップＳ１１８で登録済み端末（通信ナビ）を検索し、上書きでない場合（ステップＳ１１７；ＮＯ）には、ステップＳ１１９で追加登録するか否かを判断し、追加登録する場合（ステップＳ１１９；ＹＥＳ）には、ステップＳ１２０で追加条件を検索（参照）する。すなわち、ステップＳ１２０では、端末（通信ナビ）を追加登録場合の条件（追加料金や契約内容など）を検索し、その検索結果を通信ナビ５側に送信する（ステップＳ１２１）。
【０１３１】
通信ナビ５は、登録済み端末（通信ナビ）の検索結果および追加条件の検索結果を受信する（ステップＳ１２２）。そして、図１３に示すように、通信ナビ５は、上書き処理の場合（ステップＳ１２３；ＹＥＳ）には、ステップＳ１２４で上書き（消去）する端末（通信ナビ）を指定する一方、上書き処理でない場合（ステップＳ１２３；ＮＯ）には、ステップＳ１２５で追加処理か否かを判断し、追加処理の場合（ステップＳ１２５；ＹＥＳ）で、追加条件がＯＫの場合（ステップＳ１２６；ＹＥＳ）には、追加処理コードを生成する（ステップＳ１２７）。また、ステップＳ１２５で追加処理ではない場合（ステップＳ１２５；ＮＯ）や、追加条件がＯＫでない場合（ステップＳ１２６；ＮＯ）には、キャンセル処理を実行する（ステップＳ１２８）。
【０１３２】
さらに、通信ナビ５は、ステップＳ１２４で指定された上書き（消去）する端末（通信ナビ）、ステップＳ１２７で生成された追加処理コードをサーバ装置１に送信する（ステップＳ１２９）。
【０１３３】
サーバ装置１は、ステップＳ１３０で上書き（消去）する端末（通信ナビ）の情報および追加処理コードを受信し、上書き処理の場合（ステップＳ１３１；ＹＥＳ）には、ステップＳ１３２で指定端末（通信ナビ）無効処理を実行する一方、上書き処理でない場合（ステップＳ１３１；ＮＯ）には、ステップＳ１３３で追加処理かを判断し、追加処理の場合（ステップＳ１３３；ＹＥＳ）には、追加手続および処理を実行する（ステップＳ１３４）。そして、追加処理でない場合（ステップＳ１３３；ＮＯ）には、キャンセル処理を実行する（ステップＳ１３５）。
【０１３４】
ここで、端末（通信ナビ）の追加処理登録を実行し、１ユーザＩＤに対して複数アクセスキーを発行する場合は、図１４（Ａ）に示すようなデータ構造となり、１アクセスキーを複数の通信ナビを所有する場合は、図１４（Ｂ）に示すデータ構造となる。そして、通信ナビを追加登録した後、ユーザの通信系サービスに対する契約内容についても更新を行う。
【０１３５】
また、サーバ装置１は、ステップＳ１３２で指定端末（通信ナビ）無効処理を実行した後、およびステップＳ１３４で追加手続および処理を実行した後は、アクセスキーを生成し、このアクセスキーまたはキャンセル処理情報を通信ナビ５に送信する（ステップＳ１３６，Ｓ１３７）。なお、図１２に示すステップＳ１０５で認証結果がＯＫの場合、およびステップＳ１０６で追加登録可能な場合には、ステップＳ１３６で直接アクセスキーを生成する。
【０１３６】
一方、通信ナビ５は、ステップＳ１３８でアクセスキーまたはキャンセル処理情報を受信し、アクセスキーか否かを判断し、アクセスキーの場合（ステップＳ１３９；ＹＥＳ）には、登録確認用データをサーバ装置１に送信する（ステップＳ１４０）。また、アクセスキーでない場合（ステップＳ１３９；ＮＯ）には、通信ナビ５の全体の処理を終了する。
【０１３７】
サーバ装置１は、ステップＳ１４１で登録確認用データを受信し、この登録確認用データを照会し、ＯＫの場合には該当するアクセスキーを登録する（ステップＳ１４２，Ｓ１４３）。また、照会結果がＮＧの場合にはエラーコードを生成する（ステップＳ１４４）。そして、サーバ装置１は、アクセスキーまたはエラーコードを通信ナビ５に送信する（ステップＳ１４５）。
【０１３８】
通信ナビ５は、ステップＳ１４６でアクセスキーまたはエラーコードを受信し、エラーコードの場合（ステップＳ１４７；ＹＥＳ）には、通信ナビ５の全体の処理を終了する。また、エラーコードでない場合（ステップＳ１４７；ＮＯ）には、アクセスキーをメモリ部２０にデータとして保存する（ステップＳ１４９）。
【０１３９】
このように本実施形態によれば、同一ユーザから別の通信ナビ５を用いてユーザアカウントが送信された場合、そのユーザアカウントに基づいて生成するアクセスキーを同一のアクセスキーとして付与することにより、同一ユーザに対して同一のアクセスキーが付与されるため、一人のユーザが同一のアクセスキーで複数の通信ナビ５を用いることができる。
【０１４０】
図１５は本発明に係る通信機器認証システムの第３実施形態における簡易サインアップ処理を示すフローチャートである。なお、本実施形態の簡易サインアップ処理は、ユーザが用いる通信ナビ５の装置識別情報としてのハードウェア番号を取得することができる場合であって、ユーザ登録（クレジットカード番号入力）済みであることが条件である。
【０１４１】
図１５に示すように、簡易サインアップ処理は、まず通信ナビ５の表示部１９に初期登録画面を表示してユーザアカウント（ユーザＩＤ、パスワード）を入力する（ステップＳ１５１，Ｓ１５２）。なお、本実施形態のようにハードウェア番号を取得することができる場合には、ユーザアカウント入力時にライセンス番号が不要になる。但し、ハードウェア番号は重複しないことが前提条件である。
【０１４２】
次いで、これらユーザＩＤ、パスワード、ハードウェア番号を簡易サインアップ用データとして通信ナビ５に付与されているメーカＩＤ、型番ＩＤとともにインターネットＩＮを介してサーバ装置１に送信する（ステップＳ１５３）。
【０１４３】
サーバ装置１は、上記簡易サインアップ用データを受信した後、サーバ装置１にユーザＩＤは登録されているか、ユーザＩＤおよびパスワードは有効か、アクセスキーは未発行かをそれぞれ認証する（ステップＳ１５４，Ｓ１５５）。認証結果がＯＫの場合には、ステップＳ１５６でアクセスキーを生成した後、ステップＳ１５７に進む。一方、認証結果がＮＧの場合には、ステップＳ１５８でエラーコードを生成した後、ステップＳ１５７に進む。
【０１４４】
次に、ステップＳ１５７では、サーバ装置１から通信ナビ５にアクセスキーまたはエラーコードを送信する。通信ナビ５では、アクセスキーを受信したか否かを判断（ステップＳ１５９）し、アクセスキーを受信した場合（ステップＳ１５９；ＹＥＳ）には、登録確認用データとしてユーザＩＤおよびアクセスキーをサーバ装置１に送信する（ステップＳ１６０）。一方、アクセスキーを受信しない場合（ステップＳ１５９；ＮＯ）には、処理を終了する。
【０１４５】
サーバ装置１は、ステップＳ１６１でアクセスキーおよびユーザＩＤを受信し、アクセスキーおよびユーザＩＤの有効性を照会（ステップＳ１６２）し、照会結果がＯＫの場合には、ステップＳ１６３でハードウェア番号、メーカＩＤ、型番ＩＤおよびアクセスキーを新規に登録した後、ステップＳ１６４に進む。なお、サーバ装置１側では、ユーザＩＤおよびライセンス番号などのユーザアカウントは、既に登録済みであり、ステップＳ１６３でハードウェア番号（機器番号）を登録することで、通信ナビ５の譲渡時などに通信ナビ５の特定が可能となる。一方、照会結果がＮＧの場合には、ステップＳ１６５でエラーコードを生成した後、ステップＳ１６４に進む。
【０１４６】
次に、ステップＳ１６４では、サーバ装置１から通信ナビ５に登録終了通知またはエラーコードを送信する一方、通信ナビ５では、これらの登録終了通知またはエラーコードを受信してこれらを認証する（ステップＳ１６６）。そして、エラーコードを受信した場合（ステップＳ１６７；ＹＥＳ）には、処理を終了する一方、エラーコードを受信しない場合（ステップＳ１６７；ＮＯ）には、通信ナビ５のメモリ部２０にユーザＩＤおよびアクセスキーを格納して処理を終了する（ステップＳ１６８）。ここで、アクセスキーはユーザに対して目視不可能な形態でメモリ部２０に格納し、パスワードはメモリ部２０に保存しないこととする。
【０１４７】
このように本実施形態によれば、通信ナビ５に予め設定された装置識別情報としてのハードウェア番号を入力しておき、このハードウェア番号をメーカＩＤ、型番ＩＤ、アクセスキーおよびユーザアカウントとともにサーバ装置１で受信可能としたことにより、サーバ装置１がハードウェア番号も受信することで、セキュリティを一段と高めることができる。
【０１４８】
図１６は本発明に係る通信機器認証システムの第４実施形態の構成を示すブロック図、図１７は第４実施形態の処理を示すフローチャートである。なお、図１６において図１と同一の構成部材には、同一の符号を付して説明する。
【０１４９】
本実施形態は、サーバ装置１により生成された第２のキー情報としてのセッションキーを認証する第３の認証手段としての認証共通部を、サーバ装置１とは別のサーバ装置としての外部ＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）１ａに設けた例である。
【０１５０】
外部ＡＳＰ１ａは、図１６に示すようにサーバ装置１と同様に通信回線送受信部１１ａと、サーバ装置１により生成されたセッションキーを認証する第３の認証手段としての認証共通部１２ａと、システム制御装置１３ａと、アプリケーション部１４ａと、ハードディスク装置などからなるデータベース部１５ａとを備え、インターネットＩＮを介してサーバ装置１および通信端末装置２と送受信可能に構成されている。
【０１５１】
外部ＡＳＰ１ａの通信回線送受信部１１ａは、インターネットＩＮから入力されるプロバイダ信号に対して予め設定されている処理を実行し、処理信号としてシステム制御装置１３ａに出力するとともに、このシステム制御装置１３ａからサーバ装置１または通信端末装置２に対して送信すべき処理プロバイダ信号が出力されると、その処理プロバイダ信号に対して予め設定されている処理を実行し、プロバイダ信号としてインターネットＩＮを介してサーバ装置１または通信端末装置２へ出力する。
【０１５２】
認証共通部１２ａは、認証キャッシュを参照することで、ユーザＩＤおよびセッションキーの有効を判断し、サーバ装置１により生成されたセッションキーを認証するとともに、これらの管理を実行する。
【０１５３】
システム制御装置１３ａは、受信したデータまたはデータベース部１５に格納されたデータに基づいて各部を制御するとともに、上記セッションキーに基づくアクセスを所定時間有効とする制御を実行する。
【０１５４】
アプリケーション部１４ａは、受信したデータを解析してデータベース部１５ａから必要なデータをシステム制御装置１３ａが取得するように指示する。
【０１５５】
データベース部１５ａは、ユーザＩＤ、セッションキーおよびセッションキーの有効時間のデータ、通信ナビ５の表示部に表示すべき地図データ、経路処理に用いられる種々のデータ、通信ナビ５の表示部に表示される地図上に示される地点の位置データおよびその地点の内容データなどを含み、ナビゲーション処理の実行に必要な地点データ、各通信ナビ５を使用しているユーザについてのデータであるユーザデータなど、ナビゲーションシステムとして実行されるナビゲーション処理に必要な全てのデータを記憶しており、これらのデータを必要に応じてシステム制御装置１３ａに出力する。
【０１５６】
なお、サーバ装置１および通信端末装置２の構成および機能は、前記第１実施形態と同様であるので、その説明を省略する。
【０１５７】
次に、上述した本実施形態の通信機器認証システムにおいて実行される処理の概要を図１７に基づいて説明する。なお、セッションキー取得時の処理および通常アクセス時の処理は、それぞれ図１０および図１１と同様である。
【０１５８】
図１７に示すように、本実施形態の処理は、まず通信ナビ５からインターネットＩＮを介してサーバ装置１にセッションキーの取得を要求する（ステップＳ１７１）。このサーバ装置１は、セッションキー取得要求の情報を受信し、有効時間（例えば５分）が予め設定されたセッションキーを生成する（ステップＳ１７２，Ｓ１７３）。そして、通信ナビ５は、ステップＳ１７４でサーバ装置１からセッションキー、その有効時間の情報を受信する。なお、ステップＳ１７３，Ｓ１７４において、セッションキーの取得を要求してきた通信ナビ５が依然として有効時間内のセッションキーを有している場合は、改めてセッションキーを生成しない。この場合には、通信ナビ５が格納しているセッションキーを継続して使用する指示の情報を送信する。
【０１５９】
通信ナビ５は、セッションキー、その有効時間などの情報を受信した後、外部ＡＳＰ１ａにユーザＩＤおよびセッションキーなどの情報を送信してサービスを要求する（ステップＳ１７４，Ｓ１７５）。
【０１６０】
外部ＡＳＰ１ａは、ステップＳ１７６でユーザＩＤおよびセッションキーなどの情報を受信した後、ステップＳ１７７に移行して認証キャッシュを参照することで、ユーザＩＤおよびセッションキーの有効を判断する。つまり、初めてアクセスした場合は、このステップＳ１７７においてＮＧという判断になる。そして、セッションキーが有効時間内で２回目以降のアクセスであれば、ＯＫという判断になる。
【０１６１】
ステップＳ１７７においてＮＧの場合には、ステップＳ１７８でユーザＩＤ、セッションキー、サービスＩＤおよび外部ＡＳＰ１ａのＩＤの各情報を外部認証用データとしてサーバ装置１に送信する。
【０１６２】
サーバ装置１は、外部認証用データを受信した後、ユーザＩＤ、セッションキー、サービスＩＤおよび外部ＡＳＰ１ａのＩＤの各情報を認証する（ステップＳ１７９，Ｓ１８０）。この認証判断結果がＮＧの場合には、ステップＳ１８１でエラーコードを生成した後、ステップＳ１８２に進む。認証判断結果がＯＫの場合には、直接ステップＳ１８２に進む。このステップＳ１８２では、サーバ装置１から外部ＡＳＰ１ａに外部認証用データまたはエラーコードに送信する。
【０１６３】
外部ＡＳＰ１ａは、外部認証用データまたはエラーコードを受信した後、エラーコードか否かを判断する（ステップＳ１８３，Ｓ１８４）。エラーコードの場合（ステップＳ１８４；ＹＥＳ）には、外部ＡＳＰ１ａから通信ナビ５にエラーコードを送信する。この通信ナビ５はエラーコードを受信し、そのエラーコードがセッションキーエラーか否かを判断する（ステップＳ１８５，Ｓ１８６）。セッションキーエラーの場合（ステップＳ１８６；ＹＥＳ）には、ステップＳ１７１に戻り、通信ナビ５からサーバ装置１に再度セッションキー取得要求を実行する。また、セッションキーエラーでない場合（ステップＳ１８６；ＮＯ）には、ステップＳ１８７でエラーに対処した後、後述するＤＬＬ（Ｄｙｎａｍｉｃ Ｌｉｎｋ Ｌｉｂｒａｒｙ）完了の判断処理（ステップＳ１８２）に移行する。
【０１６４】
一方、ステップＳ１８４でエラーコードでない場合（ステップＳ１８４；ＮＯ）には、ステップＳ１８８でユーザＩＤ、セッションキー、その有効時間を外部ＡＳＰ１ａに登録する。この有効時間は、セッションキー取得時刻にセッションキー許可残り時間を加えた時間となる。このように外部ＡＳＰ１ａでのセッションキー有効時間は、残り時間を採用することにより、サーバ装置１と外部ＡＳＰ１ａとの時刻のずれによる影響を受けないで済むことになる。
【０１６５】
次いで、外部ＡＳＰ１ａは、通信ナビ５に対してサービスを開始し、通信ナビ５に地図データなどの種々のコンテンツを提供する（ステップＳ１８９，Ｓ１９０）。そして、外部ＡＳＰ１ａでは、ステップＳ１９１で通信ナビ５に送信すべきコンテンツの送信が完了したか否かを判断する。つまり、ステップＳ１９１ではＤＬＬが完了したか否かを判断し、完了しない場合（ステップＳ１９１；ＮＯ）には、ステップＳ１９２でセッションキーの有効時間を確認した後、上述したステップＳ１７７の認証処理に戻る。また、コンテンツの送信が完了した場合（ステップＳ１９１；ＹＥＳ）には、外部ＡＳＰ１ａの全体の処理を終了する。
【０１６６】
一方、通信ナビ５は、ステップＳ１９３で受信すべき全てのコンテンツの受信が完了したか否かを判断し、コンテンツの受信が完了するまで外部ＡＳＰ１ａと送受信処理（ステップＳ１９０）を実行し、コンテンツの受信が完了した場合（（ステップＳ１９３；ＹＥＳ）には、通信ナビ５の全体の処理を終了する。
【０１６７】
なお、本実施形態では、外部ＡＳＰ１ａがインターネットＩＮを介してサーバ装置１および通信端末装置２に対して送受信可能としたが、これに限らず専用回線を介して送受信可能としてもよい。
【０１６８】
このように本実施形態によれば、サーバ装置１により生成されたセッションキーを認証する認証共通部１２ａを、サーバ装置１とは外部ＡＳＰ１ａに設けたことにより、サーバ装置１のＣＰＵ容量を低減させることができる。
【０１６９】
また、本実施形態によれば、外部ＡＳＰ１ａは、セッションキーを取得した時刻とアクセス許可残り時間に基づいて地図データなどのデータに対してアクセスする時間を設定することにより、外部ＡＳＰ１ａを用いた場合であっても、データに対するアクセス時間を正確に設定することができる。
【０１７０】
なお、上述した各実施形態では、車両に搭載された通信端末装置２の通信ナビ５を使用するユーザに対して認証を行い、その認証結果に基づいてサーバ装置１から通信ナビ５に地図データなどのデータを供給する通信機器認証システムに対して本発明を適用した例について説明したが、これに限らずパソコン３や携帯電話機４などのように他の通信端末装置に対して認証を行い、その認証結果に基づいてサーバ装置１から各種データを供給する通信機器認証システムに対しても適用可能である。
【０１７１】
また、上記各実施形態では、通信手段としてインターネットＩＮを用いたが、これに限らず専用回線または公衆回線などを用いた通信ネットワークを使用してもよい。
【０１７２】
さらに、上記各実施形態では、通信端末装置としてパソコン３、携帯電話機４および通信ナビ５を用いたが、これに限らず通信機能付きの各種モバイル端末、あるいは通信機能付きの家電製品などであってもよい。
【０１７３】
そして、上記図１４および図１６を除く図６〜図１７に示したフローチャートに対するプログラムを、フレキシブルディスクまたはハードディスクなどの情報記録媒体に記録させておき、これを汎用のマイクロコンピュータなどに読み出して実行させることで、そのマイクロコンピュータを上記実施形態におけるサーバ装置１または外部ＡＳＰ１ａとして機能させることが可能である。
【０１７４】
【発明の効果】
以上説明したように、請求項１に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて前記通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置であって、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段と、を備えたことにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【０１７５】
請求項２に記載の発明によれば、請求項１に記載の効果に加えて、第１の認証手段は、通信端末装置とは別の通信端末装置から前記ユーザ特定情報が送信された場合、当該ユーザ特定情報に基づいて生成する第１のキー情報を当該通信端末装置及び当該別の通信端末装置と同一の前記第１のキー情報として当該通信端末装置及び当該別の通信端末装置に対し付与することにより、同一ユーザに対して同一のアクセスキーが付与されるため、一人のユーザが同一のアクセスキーで複数の通信端末装置を用いることができる。
【０１７６】
請求項３に記載の発明によれば、請求項１に記載の効果に加えて、通信端末装置に予め設定された装置識別情報を入力しておき、当該装置識別情報をユーザ特定情報とともに受信可能としたことにより、装置識別情報も受信することで、セキュリティを一段と高めることができる。
【０１７７】
請求項４に記載の発明によれば、第２のキー情報を認証する第３の認証手段を第１通信機器認証装置とは別の通信機器認証装置である第２通信機器認証装置に設けたことにより、第１通信機器認証装置のＣＰＵ容量を低減させることができる。
【０１７８】
請求項５に記載の発明によれば、請求項４に記載の効果に加えて、第１通信機器認証装置とは別の通信機器認証装置である第２通信機器認証装置を用いた場合であっても、データに対してアクセスする時間を正確に設定することができる。
【０１７９】
請求項６に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置における通信機器認証方法であって、前記通信機器認証装置が、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて当該通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証工程と、前記通信機器認証装置が、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて当該通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証工程と、前記通信機器認証装置が、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可工程と、を有することにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【０１８０】
請求項７に記載の発明によれば、通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する通信機器認証装置に含まれるコンピュータを、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段、及び前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段、として機能させることにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、サーバ装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【０１８１】
請求項８に記載の発明によれば、請求項７に記載の通信機器認証用プログラムが記録されている場合には、通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて通信機器認証装置にアクセスするための第１のキー情報を生成して前記通信端末装置に送信する第１の認証手段と、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、及び、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段とを備えたことにより、データに対してアクセスするための第２のキー情報に有効時間を設けたことで、ＳＳＬを使用しない環境下での認証の際、パスワードの使用を極力削減し、ＣＰＵの容量が小さい通信端末装置であってもデータ転送速度を低下させることなく、装置への不正アクセスを防止し、セキュリティを著しく向上させることができる。
【図面の簡単な説明】
【図１】本発明に係る通信機器認証システムの第１実施形態の構成を示すブロック図である。
【図２】図１のサーバ装置におけるデータベース部のデータ構造を示す説明図である。
【図３】図２のデータ項目を示す説明図である。
【図４】図１の通信端末装置であるパソコン、携帯電話機または通信カーナビゲーション装置の構成を示すブロック図である。
【図５】図４のメモリ部に格納されるデータ構造を示す説明図である。
【図６】第１実施形態の通信機器認証システムにおいて実行される通信ナビ接続までの処理の概要を示すフローチャートである。
【図７】図６のステップＳ１の詳細を示し、ユーザ登録（申込み番号付与）処理を実行するためのフローチャートである。
【図８】図６のステップＳ２の詳細を示し、ユーザ登録（ユーザアカウント付与）処理を実行するためのフローチャートである。
【図９】図６のステップＳ３の詳細を示し、簡易サインアップ処理を実行するためのフローチャートである。
【図１０】図６のステップＳ４の詳細を示し、セッションキー取得処理を実行するためのフローチャートである。
【図１１】図６のステップＳ５，Ｓ６の詳細を示し、通常アクセス認証処理を実行するためのフローチャートである。
【図１２】本発明に係る通信機器認証システムの第２実施形態における通信端末追加処理を示すフローチャートである。
【図１３】本発明に係る通信機器認証システムの第２実施形態における通信端末追加処理を示すフローチャートである。
【図１４】（Ａ）は第２実施形態において単一アクセスキー使用時のデータ構造を示す説明図，（Ｂ）は第２実施形態において１アクセスキーを複数の通信端末装置で使用する場合のデータ構造を示す説明図である。
【図１５】本発明に係る通信機器認証システムの第３実施形態における簡易サインアップ処理を示すフローチャートである。
【図１６】本発明に係る通信機器認証システムの第４実施形態の構成を示すブロック図である。
【図１７】第４実施形態の処理を示すフローチャートである。
【符号の説明】
１ サーバ装置（通信サービス系サーバ装置）
１ａ 外部ＡＳＰ（別のサーバ装置）
２ 通信端末装置
３ パソコン
４ 携帯電話機
５ 通信カーナビゲーション装置
１１ 通信回線送受信部
１２ 認証共通部（第１の認証手段，第２の認証手段）
１２ａ 認証共通部（第３の認証手段）
１３ システム制御装置（アクセス許可手段）
１３ａ システム制御装置
１４ アプリケーション部
１４ａ アプリケーション部
１５ データベース部
１５ａ データベース部
１６ 通信回線送受信部
１７ システム制御部
１８ 操作部
１９ 表示部
２０ メモリ部
ＩＮ インターネット（通信手段）
Claims (8)
- 通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置であって、
前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証手段と、
前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して前記通信端末装置に送信する第２の認証手段と、
前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段と、
を備えたことを特徴とする通信機器認証装置。 - 請求項１に記載の通信機器認証装置において、
前記第１の認証手段は、前記通信端末装置とは別の通信端末装置から前記ユーザ特定情報が送信されてきた場合、当該ユーザ特定情報に基づいて生成する前記第１のキー情報を前記通信端末装置及び前記別の通信端末装置と同一の前記第１のキー情報として当該通信端末装置及び当該別の通信端末装置に対し付与することを特徴とする通信機器認証装置。 - 請求項１に記載の通信機器認証装置において、
前記通信端末装置には、予め設定された装置識別情報が入力されており、当該装置識別情報を前記ユーザ特定情報とともに受信可能としたことを特徴とする通信機器認証装置。 - 通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該ユーザ特定情報に基づいて第１通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証手段と、
前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証手段と、
前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段と、
を備えた前記第１通信機器認証装置と、
前記第２のキー情報を認証する第３の認証手段を備えた第２通信機器認証装置と、
から構成されることを特徴とする通信機器認証システム。 - 請求項４に記載の通信機器認証システムにおいて、
前記第２通信機器認証装置は、前記通信端末装置が前記第２のキー情報を前記第１通信機器認証装置から取得した時刻と前記所定時間における残り時間に基づいて前記データに対してアクセスする時間を設定することを特徴とする通信機器認証システム。 - 通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置における通信機器認証方法であって、
前記通信機器認証装置が、前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて当該通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証工程と、
前記通信機器認証装置が、前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて当該通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証工程と、
前記通信機器認証装置が、前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可工程と、
を有することを特徴とする通信機器認証方法。 - 通信端末装置から通信手段を介して送信されるユーザ特定情報に基づいて当該通信端末装置を使用するユーザに対する認証を行い、当該認証結果に基づいて当該通信端末装置に通信機器認証装置が備えるデータに対してアクセスすることを許可する当該通信機器認証装置に含まれるコンピュータを、
前記通信端末装置から送信されるユーザ特定情報を認証し、当該ユーザ特定情報に基づいて前記通信機器認証装置に対してアクセスするための第１のキー情報を生成して当該通信端末装置に送信する第１の認証手段、
前記通信端末装置から送信される前記第１のキー情報を認証し、当該第１のキー情報に基づいて前記通信機器認証装置が備える前記データに対してアクセスするための第２のキー情報を生成して当該通信端末装置に送信する第２の認証手段、及び、
前記通信端末装置から前記第２のキー情報に基づいて前記データに対してアクセスすることを所定時間内のみ許可するアクセス許可手段、
として機能させることを特徴とする通信機器認証用プログラム。 - 請求項７に記載の通信機器認証用プログラムが記録されていることを特徴とする情報記録媒体。
Priority Applications (4)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002189072A JP4276411B2 (ja) | 2002-06-28 | 2002-06-28 | 通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体 |
| US10/600,445 US7315943B2 (en) | 2002-06-28 | 2003-06-23 | Method and system for authenticating communication terminals |
| EP03014166A EP1376983B1 (en) | 2002-06-28 | 2003-06-24 | Method and system for authenticating communication terminals |
| DE60308601T DE60308601T2 (de) | 2002-06-28 | 2003-06-24 | Verfahren und System zur Authentifizierung von Kommunikationsendgeräten |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002189072A JP4276411B2 (ja) | 2002-06-28 | 2002-06-28 | 通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体 |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2004030497A JP2004030497A (ja) | 2004-01-29 |
| JP4276411B2 true JP4276411B2 (ja) | 2009-06-10 |
Family
ID=29717667
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2002189072A Expired - Lifetime JP4276411B2 (ja) | 2002-06-28 | 2002-06-28 | 通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体 |
Country Status (4)
| Country | Link |
|---|---|
| US (1) | US7315943B2 (ja) |
| EP (1) | EP1376983B1 (ja) |
| JP (1) | JP4276411B2 (ja) |
| DE (1) | DE60308601T2 (ja) |
Families Citing this family (33)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8077679B2 (en) * | 2001-03-28 | 2011-12-13 | Qualcomm Incorporated | Method and apparatus for providing protocol options in a wireless communication system |
| EP2259635A3 (en) * | 2001-03-28 | 2012-10-17 | Qualcomm Incorporated | Power control for point-to-multipoint services provided in communication system |
| US8121296B2 (en) * | 2001-03-28 | 2012-02-21 | Qualcomm Incorporated | Method and apparatus for security in a data processing system |
| US9100457B2 (en) * | 2001-03-28 | 2015-08-04 | Qualcomm Incorporated | Method and apparatus for transmission framing in a wireless communication system |
| US20040218762A1 (en) * | 2003-04-29 | 2004-11-04 | Eric Le Saint | Universal secure messaging for cryptographic modules |
| US20040120527A1 (en) * | 2001-08-20 | 2004-06-24 | Hawkes Philip Michael | Method and apparatus for security in a data processing system |
| US7185362B2 (en) * | 2001-08-20 | 2007-02-27 | Qualcomm, Incorporated | Method and apparatus for security in a data processing system |
| US7697523B2 (en) * | 2001-10-03 | 2010-04-13 | Qualcomm Incorporated | Method and apparatus for data packet transport in a wireless communication system using an internet protocol |
| US7352868B2 (en) * | 2001-10-09 | 2008-04-01 | Philip Hawkes | Method and apparatus for security in a data processing system |
| US7649829B2 (en) | 2001-10-12 | 2010-01-19 | Qualcomm Incorporated | Method and system for reduction of decoding complexity in a communication system |
| US7599655B2 (en) * | 2003-01-02 | 2009-10-06 | Qualcomm Incorporated | Method and apparatus for broadcast services in a communication system |
| US8098818B2 (en) * | 2003-07-07 | 2012-01-17 | Qualcomm Incorporated | Secure registration for a multicast-broadcast-multimedia system (MBMS) |
| US8718279B2 (en) * | 2003-07-08 | 2014-05-06 | Qualcomm Incorporated | Apparatus and method for a secure broadcast system |
| US8724803B2 (en) * | 2003-09-02 | 2014-05-13 | Qualcomm Incorporated | Method and apparatus for providing authenticated challenges for broadcast-multicast communications in a communication system |
| US20050227669A1 (en) * | 2004-04-08 | 2005-10-13 | Ixi Mobile (R&D) Ltd. | Security key management system and method in a mobile communication network |
| EP1601154A1 (en) * | 2004-05-28 | 2005-11-30 | Sap Ag | Client authentication using a challenge provider |
| US8143994B2 (en) * | 2005-08-18 | 2012-03-27 | Lg Electronics Inc. | Apparatus and method for authenticating a telematics terminal in vehicle |
| US8738921B2 (en) * | 2006-05-16 | 2014-05-27 | Transactionsecure Llc | System and method for authenticating a person's identity using a trusted entity |
| JP5004635B2 (ja) * | 2007-04-05 | 2012-08-22 | 株式会社エヌ・ティ・ティ・ドコモ | 認証装置、認証システム、放送装置、認証方法、及び放送方法 |
| CN101447872B (zh) * | 2007-11-27 | 2011-09-28 | 阿里巴巴集团控股有限公司 | 一种用户身份验证方法、系统及验证码生成维护子系统 |
| DE102008045119A1 (de) * | 2008-09-01 | 2010-03-04 | Deutsche Telekom Ag | Verfahren zur Durchführung eines Bezahlvorgangs |
| US8971884B2 (en) | 2008-09-30 | 2015-03-03 | At&T Mobility Ii Llc | Rejection notification to a universal integrated circuit card |
| JP4715901B2 (ja) * | 2008-10-15 | 2011-07-06 | コニカミノルタビジネステクノロジーズ株式会社 | 管理システム |
| CN101883241A (zh) * | 2010-06-02 | 2010-11-10 | 中兴通讯股份有限公司 | 移动终端电视业务加密方法、移动终端及服务器 |
| US8739271B2 (en) * | 2011-12-15 | 2014-05-27 | Verizon Patent And Licensing Inc. | Network information collection and access control system |
| US8843999B1 (en) | 2012-04-18 | 2014-09-23 | Google Inc. | VOIP identification systems and methods |
| US8522314B1 (en) | 2012-07-24 | 2013-08-27 | Google Inc. | VoIP phone authentication |
| US9807086B2 (en) * | 2015-04-15 | 2017-10-31 | Citrix Systems, Inc. | Authentication of a client device based on entropy from a server or other device |
| KR101843538B1 (ko) * | 2015-12-16 | 2018-03-30 | 엘지전자 주식회사 | 차량 운전 보조장치 및 이의 차량 운전 보조방법 |
| CN105721149B (zh) * | 2016-04-25 | 2019-02-26 | 北汽福田汽车股份有限公司 | 一种车联网系统会话密钥生成及车载终端与ecu绑定的方法 |
| CA3053908C (en) * | 2017-01-23 | 2023-05-02 | Incito Trading LLC. | System and method for remotely operating a switch |
| JP7080684B2 (ja) * | 2018-03-16 | 2022-06-06 | 本田技研工業株式会社 | 車両利用システム、および車両利用方法 |
| US20240048380A1 (en) * | 2022-08-02 | 2024-02-08 | Capital One Services, Llc | Cryptography-as-a-Service |
Family Cites Families (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5784463A (en) | 1996-12-04 | 1998-07-21 | V-One Corporation | Token distribution, registration, and dynamic configuration of user entitlement for an application level security system and method |
| US6070243A (en) | 1997-06-13 | 2000-05-30 | Xylan Corporation | Deterministic user authentication service for communication network |
| US6173400B1 (en) * | 1998-07-31 | 2001-01-09 | Sun Microsystems, Inc. | Methods and systems for establishing a shared secret using an authentication token |
| ATE345002T1 (de) | 1999-09-24 | 2006-11-15 | Citicorp Dev Ct Inc | Verfahren und vorrichtung für authentifizierten zugang zu einer mehrzahl von netzbetreibern durch eine einzige anmeldung |
| AU2001251701A1 (en) | 2000-02-25 | 2001-09-03 | Identix Incorporated | Secure transaction system |
| US20020059531A1 (en) * | 2000-11-16 | 2002-05-16 | Lai On Warren Kwan | Integrated tracking of multi-authentication among web services |
| ATE254773T1 (de) * | 2002-03-18 | 2003-12-15 | Ubs Ag | Sichere benutzerauthenifizierung über ein kommunikationsnetzwerk |
-
2002
- 2002-06-28 JP JP2002189072A patent/JP4276411B2/ja not_active Expired - Lifetime
-
2003
- 2003-06-23 US US10/600,445 patent/US7315943B2/en not_active Expired - Lifetime
- 2003-06-24 DE DE60308601T patent/DE60308601T2/de not_active Expired - Lifetime
- 2003-06-24 EP EP03014166A patent/EP1376983B1/en not_active Expired - Lifetime
Also Published As
| Publication number | Publication date |
|---|---|
| EP1376983A2 (en) | 2004-01-02 |
| US7315943B2 (en) | 2008-01-01 |
| DE60308601D1 (de) | 2006-11-09 |
| EP1376983A3 (en) | 2004-06-09 |
| JP2004030497A (ja) | 2004-01-29 |
| US20040019787A1 (en) | 2004-01-29 |
| EP1376983B1 (en) | 2006-09-27 |
| DE60308601T2 (de) | 2007-01-11 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4276411B2 (ja) | 通信機器認証システム、通信機器認証方法、通信機器認証装置、通信機器認証用プログラムおよび情報記録媒体 | |
| US7496751B2 (en) | Privacy and identification in a data communications network | |
| US7085840B2 (en) | Enhanced quality of identification in a data communications network | |
| US7275260B2 (en) | Enhanced privacy protection in identification in a data communications network | |
| US20040044625A1 (en) | Digital contents issuing system and digital contents issuing method | |
| JP5462021B2 (ja) | 認証システム、認証方法および認証プログラム | |
| CN111092899B (zh) | 信息获取方法、装置、设备及介质 | |
| JP2005531822A (ja) | データ通信ネットワーク上での本人確認における強化されたプライバシー保護 | |
| JP2005531823A (ja) | データ通信ネットワーク上に分布された資源へのユーザアクセスの制御 | |
| CN103200176A (zh) | 一种基于银行独立通信渠道的认证方法、装置及系统 | |
| CN110121894B (zh) | 一种签约信息集的下载方法、装置以及相关设备 | |
| US12107975B2 (en) | Method for processing a transaction, corresponding device, system and program | |
| CN1823494B (zh) | 保护电子证书的方法 | |
| KR101799517B1 (ko) | 인증 서버 및 방법 | |
| US11880840B2 (en) | Method for carrying out a transaction, corresponding terminal, server and computer program | |
| KR101879843B1 (ko) | Ip 주소와 sms를 이용한 인증 방법 및 시스템 | |
| JP6178112B2 (ja) | 認証サーバ、認証システム及びプログラム | |
| JP2004070593A (ja) | 認証システムと認証方法と装置 | |
| JP2010117995A (ja) | アプリケーション発行システム、装置及び方法 | |
| KR101729987B1 (ko) | 온·오프라인 모바일 지불결제 인증 시스템 및 방법 | |
| TW201931225A (zh) | 票證發行與入場驗證系統與方法 | |
| JP5919497B2 (ja) | ユーザ認証システム | |
| KR101617452B1 (ko) | 오티피를 이용한 온라인 결제방법 | |
| JP2003233591A (ja) | ブラウザフォンのメールによるユーザ認証方法、ユーザ認証サーバ、認証サーバのユーザ認証方法、及び認証サーバのユーザ認証プログラム、そのプログラムを記録した記録媒体 | |
| JP2004110431A (ja) | 個人認証システム，サーバ装置，個人認証方法，プログラム及び記録媒体。 |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20050531 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20080814 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20081111 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20090113 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20090303 |
|
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20090306 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4276411 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120313 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20120313 Year of fee payment: 3 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130313 Year of fee payment: 4 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130313 Year of fee payment: 4 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130313 Year of fee payment: 4 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| S111 | Request for change of ownership or part of ownership |
Free format text: JAPANESE INTERMEDIATE CODE: R313113 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20130313 Year of fee payment: 4 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140313 Year of fee payment: 5 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S531 | Written request for registration of change of domicile |
Free format text: JAPANESE INTERMEDIATE CODE: R313531 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| S533 | Written request for registration of change of name |
Free format text: JAPANESE INTERMEDIATE CODE: R313533 |
|
| R350 | Written notification of registration of transfer |
Free format text: JAPANESE INTERMEDIATE CODE: R350 |
|
| R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
| EXPY | Cancellation because of completion of term |