JPWO2007099609A1 - 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 - Google Patents
機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 Download PDFInfo
- Publication number
- JPWO2007099609A1 JPWO2007099609A1 JP2008502596A JP2008502596A JPWO2007099609A1 JP WO2007099609 A1 JPWO2007099609 A1 JP WO2007099609A1 JP 2008502596 A JP2008502596 A JP 2008502596A JP 2008502596 A JP2008502596 A JP 2008502596A JP WO2007099609 A1 JPWO2007099609 A1 JP WO2007099609A1
- Authority
- JP
- Japan
- Prior art keywords
- information
- communication network
- mobile terminal
- communication
- user access
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Classifications
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/08—Network architectures or network communication protocols for network security for authentication of entities
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06F—ELECTRIC DIGITAL DATA PROCESSING
- G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
- G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
- G06F21/31—User authentication
- G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
- G06F21/35—User authentication involving the use of external additional devices, e.g. dongles or smart cards communicating wirelessly
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04W—WIRELESS COMMUNICATION NETWORKS
- H04W12/00—Security arrangements; Authentication; Protecting privacy or anonymity
- H04W12/06—Authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L63/00—Network architectures or network communication protocols for network security
- H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources
Landscapes
- Engineering & Computer Science (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- General Engineering & Computer Science (AREA)
- Computer Hardware Design (AREA)
- Signal Processing (AREA)
- Theoretical Computer Science (AREA)
- Computing Systems (AREA)
- Software Systems (AREA)
- Physics & Mathematics (AREA)
- General Physics & Mathematics (AREA)
- Mobile Radio Communication Systems (AREA)
- Telephonic Communication Services (AREA)
- Storage Device Security (AREA)
Abstract
機器認証システム１０によれば、情報機器１０１は、移動端末１００により機器認証サーバ１０２から取得したユーザアクセス権限情報７０１を利用して機器認証サーバ１０２で認証処理を行うことにより、ＩＰネットワーク１０３を経由して移動通信事業者のサービスに接続する。その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。
Description
本発明は、情報機器と移動端末との連携によりネットワーク上のサーバにアクセスするシステムに関し、特に、移動端末と連携した情報機器の認証を認証サーバに対して行う機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法に関する。
インターネットの急速な普及に伴い、パーソナルコンピュータばかりでなく、インターネットへ接続可能な情報家電機器等の情報機器からネットワーク上のサーバにアクセスすることが盛んに行われている。ネットワーク上のサーバによりサービスを提供するサービス事業者は、例えば、Ｗｅｂサーバ上でアクセス元のインターネット接続事業者、情報機器の機種情報等を判別してＨＴＭＬ（HyperText Markup Language）で記述されたファイルをアクセス元の情報機器で扱うことができるファイル形式に変換する仕組みや、Ｗｅｂサービス上でアクセス元の情報機器を識別して特定のコンテンツについては適切にアクセス制御を行う仕組み等を、特定のインターネット接続事業者個別の機能として提供している。
また、無線データ通信装置を用いて使用機種を識別して機種に対応した適切なサービスを提供する機器認証システムが特許文献１に記載されている。この機器認証システムでは、情報機器に無線データ通信装置を装着し、無線データ通信装置によりネットワークサービスに接続した場合は、無線データ通信装置が通常の認証情報に情報機器の固有情報を含めて認証を行うようにしている。
特開２００４−３５５５６２号公報
しかしながら、上記機器認証システムでは、情報機器が装着した無線データ通信装置よりも高速なインターネット接続手段を備え、そのインターネット接続手段により高速なインターネットを経由して無線データ通信装置の移動体通信事業者が提供するサービスを利用する場合が考えられる。
この場合、無線データ通信装置によるネットワーク接続手順を行った後サービス接続を行わないため、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別できないことから、利用者のサービス要求に適切に対応することができないという問題があった。
本発明は、上記のような点に鑑みてなされたものであり、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供できる機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法を提供することを目的とする。
本発明の機器認証システムは、第１の通信網に接続する第１の通信接続手段と、情報機器から機器固有情報を取得する機器固有情報入力手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、第２の通信網に接続する第２の通信接続手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、前記第２の通信網に接続する第２の通信接続手段と、第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、機器固有情報を出力する機器固有情報出力手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される。
また、本発明の移動端末は、第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、前記第１の通信網に接続する第１の通信接続手段と、前記第２の通信網に接続する第２の通信接続手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して情報機器から機器固有情報を取得し、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、前記第２の通信接続手段により前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する構成を採る。
また、本発明の情報機器は、第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、前記第２の通信網に接続する第２の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する構成を採る。
また、本発明の機器認証サーバは、第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する構成を採る。
また、本発明の機器認証方法は、移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにおける機器認証方法であって、前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第２の通信接続手段により第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、前記移動端末において、第２の通信接続手段により前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信接続手段により第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、前記機器認証サーバにおいて、第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、前記機器認証サーバにおいて、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、前記移動端末において、前記第１の通信接続手段により前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、前記情報機器において、前記第２の通信接続手段により前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、前記情報機器において、第３の通信接続手段により第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、前記機器認証サーバにおいて、第３の通信接続手段により前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有する。
本発明によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供できる。
以下、本発明の実施の形態について、図面を参照して詳細に説明する。なお、各図において同一の構成又は機能を有する構成要素及び相当部分には、同一の符号を付してその説明は繰り返さない。
（実施の形態１）
図１は、本発明の実施の形態１に係る機器認証システムの全体構成を示す図である。図１において、機器認証システム１０は、移動端末１００と、移動端末１００とローカル網１０６又は記憶媒体１０５を介してデータの送受信を行う情報機器１０１と、移動通信網１０４及びＩＰネットワーク１０３に接続する機器認証サーバ１０２と、から構成される。
図１は、本発明の実施の形態１に係る機器認証システムの全体構成を示す図である。図１において、機器認証システム１０は、移動端末１００と、移動端末１００とローカル網１０６又は記憶媒体１０５を介してデータの送受信を行う情報機器１０１と、移動通信網１０４及びＩＰネットワーク１０３に接続する機器認証サーバ１０２と、から構成される。
移動端末１００は、移動通信網１０４（第１の通信網）を経由してＩＰネットワーク１０３（第３の通信網）上に提供される移動通信事業者のサービスにアクセスする携帯電話機であるものとする。
情報機器１０１は、ＩＰネットワーク接続機能を有する機器であり、例えば、パーソナルコンピュータ、ＤＶＤレコーダ、ネットワークカメラ等の情報家電機器である。
機器認証サーバ１０２は、移動端末１００が移動通信網１０４を経由して接続していた移動通信事業者によるサービスを、情報機器１０１がＩＰネットワーク１０３を経由して接続する際に認証手順を行うための認証サーバ群である。この機器認証サーバ１０２は、Ｘ．５０９のＰＫＩ（Public Key Infrastructure）における認証局、属性認証局等の機能を提供する。
記憶媒体１０５は、移動端末１００及び情報機器１０１に装着可能なメモリカード等の記憶媒体である。記憶媒体１０５は、図５に示すように、認証部５０１及び記憶部５０２を備えている。
ローカル網１０６（第２の通信網）は、移動端末１００と情報機器１０１との間でデータ送受信を行う際に用いられる有線、無線を問わない通信網である。例えば、ＵＳＢ（Universal Serial Bus）、ＷＬＡＮ（無線ＬＡＮ）、Ｅｔｈｅｒｎｅｔ（登録商標）、ＮＦＣ（Near Field Communication）等である。
図２は、図１の移動端末１００の構成を示すブロック図である。図２において、移動端末１００は、第１の通信接続手段である移動通信部２０１と、機器固有情報入力部２０２と、ユーザ情報格納部２０３と、機器情報格納部２０４と、権限情報生成部２０５と、表示部２０６と、記憶媒体脱着部２０７と、第２の通信接続手段である第二通信部２０８と、復号化部２０９と、暗号化部２１０と、機器情報取得部２１１と、機器情報送信部２１２、権限情報通知部２１３とから構成される。
移動通信部２０１は、移動通信網１０４を経由して他の移動端末（携帯電話機）との通話に関する通信手順や、移動通信事業者によるサービスを受ける際の認証に関する通信手順等を実行する無線通信機能を有する。
機器固有情報入力部２０２は、情報機器１０１の機器固有情報を入力するための入力手段であり、例えば、携帯電話機のキー入力やカメラ機能による読み取り等である。機器固有情報としては、情報機器１０１のメーカーによる製造番号、メーカーが一意に付与したＩＤ、Ｅｔｈｅｒｎｅｔ（登録商標）におけるＭＡＣ（Media Access Control）アドレス等がある。
ユーザ情報格納部２０３は、移動端末１００を利用するユーザに関わる情報（電話番号、アドレス、氏名等）を格納するためのメモリである。
機器情報格納部２０４は、情報機器１０１がＩＰネットワーク１０３を経由したサービス接続時のユーザ認証に関わる機器固有情報を格納するためのメモリである。
機器情報取得部２１１は、情報機器１０１がＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に必要となるユーザアクセス権限情報７０１（図７参照）を、移動通信網１０４を経由して、機器認証サーバ１０２より取得する。
機器情報送信部２１２は、ユーザアクセス権限情報７０１を移動通信網１０４を経由して、機器認証サーバ１０２へ送出する。
権限情報生成部２０５は、情報機器１０１がＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に必要となるユーザアクセス権限情報７０１（図７参照）を生成する。
表示部２０６は、機器情報格納部２０４に格納されるユーザ認証に関わる情報等を表示する。
記憶媒体脱着部２０７は、図６に示すように、認証部６０１、読出部６０２及び書込部６０３を備えている。記憶媒体脱着部２０７は、記憶媒体１０５が装着されると、双方の認証部６０１、５０１にて相互認証を行った後、読出部６０２と書込部６０３により記憶媒体１０５内の記憶部５０２に対する読み出し、書き込み動作を行うことができる。
第二通信部２０８は、ローカル網１０６を経由して情報機器１０１との間でデータ送受信を行うための通信機能を有する。
権限情報通知部２１３は、第二通信部２０８により、情報機器１０１へユーザアクセス権限情報７０１を通知する。もしくは、記憶媒体脱着部２０７へ装着された記憶媒体１０５へユーザアクセス権限情報７０１をメモリ転送する。
復号化部２０９は、記憶媒体脱着部２０７により記憶媒体１０５から読み出された暗号化データ、又は第二通信部２０８により情報機器１０１から受信された暗号化データを復号化する。
暗号化部２１０は、機器情報格納部２０４から認証に関わる情報を読み出して暗号化して記憶媒体脱着部２０７又は第二通信部２０８に出力する。
次に、情報機器１０１の構成を図３を用いて説明する。図３において、情報機器１０１は、第３の通信接続手段であるＩＰネットワーク接続部３０１と、機器固有情報出力部３０２と、機器情報格納部３０３と、表示部３０４と、記憶媒体脱着部３０５と、第二通信部３０６と、復号化部３０７と、暗号化部３０８と、サービス接続部３０９と、権限情報取得部３１０と、から構成される。
ＩＰネットワーク接続部３０１は、Ｐネットワーク１０３に接続する手段である。サービス接続部３０９は、ＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に、機器認証サーバ１０２との間で機器認証に必要な通信手順等を実行する。
機器固有情報出力部３０２は、情報機器１０１の機器固有情報を外部に出力するための出力手段であり、例えば、製造番号の読み出し、バーコード又は二次元バーコード等である。
権限情報取得部３１０は、ローカル網１０６経由で移動端末１００からユーザアクセス権限情報７０１を取得する。もしくは、ユーザアクセス権限情報７０１が格納されている記憶媒体１０５を記憶媒体脱着部３０５に装着し、情報機器１０１内部にメモリ転送を行うことにより取得する。
機器情報格納部３０３、表示部３０４、記憶媒体脱着部３０５、第二通信部３０６、復号化部３０７及び暗号化部３０８は、上記移動端末１００の構成において説明した各ブロックと同様の機能を有するため、説明は省略する。
ユーザアクセス権限情報７０１を記憶媒体１０５にて授受する動作の概要を記述する。移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１にユーザアクセス権限情報７０１を要求し、情報機器１０１からユーザアクセス権限情報７０１を取得すると、その取得したユーザアクセス権限情報７０１を先に取得した機器固有情報が一つの元となる暗号鍵で暗号化する処理を暗号化部２１０で行い、記憶媒体脱着部２０７に装着された記憶媒体１０５に書き込む。
その後、記憶媒体１０５を情報機器１０１の記憶媒体脱着部３０５に装着する。または、暗号化したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に送信する。
情報機器１０１は、記憶媒体１０５から暗号化されたユーザアクセス権限情報７０１を読み出し、自機器の機器固有情報が一つの元となる暗号鍵で復号化して機器情報格納部３０３にて格納する。または、情報機器１０１は、第二通信部３０６で受信した暗号化されたユーザアクセス権限情報７０１を自機器の機器固有情報が一つの元となる暗号鍵で復号化して機器情報格納部３０３に格納する。
なお、移動端末１００は、上記ユーザアクセス権限情報７０１の取得手順とは全く逆の手順により情報機器１０１に保持されているユーザアクセス権限情報７０１を情報機器１０１から取得し、機器情報格納部２０４に格納することができる。
次に、機器認証サーバ１０２の構成について図４を用いて説明する。図４において、機器認証サーバ１０２は、ＩＰネットワーク接続部４０１と、移動通信部４０２と、機器情報認証部４０３と、ユーザ機器アクセス管理データベース部４０４と、アクセス情報生成部４０５と、権限情報生成部４０６と、権限情報通知部４０７と、から構成される。
ＩＰネットワーク接続部４０１は、ＩＰネットワーク１０３に接続するための機能を有する。機器情報認証部４０３は、情報機器１０１にＩＰネットワーク１０３を経由してサービスを提供するために必要な機器認証に必要な通信手順等を情報機器１０１との間で実行する。
移動通信部４０２は、移動通信網１０４に接続する機能を有する。移動通信網１０４を経由して移動端末１００からユーザアクセス権限情報７０１を含むユーザ機器情報を受信する通信手順等を実行する。
機器情報認証部４０３は、情報機１０１から受信したユーザアクセス権限情報７０１を、ユーザ機器アクセス管理データベース部４０４に格納されたアクセス権限に関する情報により検証することにより、情報機器１０１の移動通信事業者のサービスへのアクセスを認証する。
ユーザ機器アクセス管理データベース部４０４は、移動端末１００のユーザ及び情報機器１０１のサービスへのアクセス権限に関する情報を格納するデータベースである。ユーザ機器アクセス管理データベース部４０４は、移動端末１００又は機器認証サーバ１０２で生成された後述するユーザアクセス権限情報７０１に従った情報を移動端末１００のユーザ毎にユーザ機器アクセス情報として格納する。
権限情報生成部４０６は、移動端末１００から取得した機器固有情報から、情報機器１０１が移動通信事業者のサービスにアクセスする際に必要なユーザ機器アクセス情報及びユーザアクセス権限情報７０１を生成し、ユーザ機器アクセス管理データベース部４０４に格納する。
権限情報通知部４０７は、権限情報生成部４０６が生成したユーザアクセス権限情報７０１を、移動通信網１０４を経由し、移動端末１００に通知する。
アクセス情報生成部４０５は、移動端末１００が生成し機器認証サーバ１０２に送出したユーザアクセス権限情報７０１を含むユーザ機器情報から、ユーザ機器アクセス情報を生成しユーザ機器アクセス管理データベース部４０４に格納する。
図７は、ユーザアクセス権限情報７０１の論理構成を示す図である。ユーザアクセス権限情報７０１は、ユーザ情報部７０１１と、機器固有情報部７０１２と、時間・回数制限情報部７０１３と、サービス情報部７０１４と、から構成される。
ユーザ情報部７０１１には、上記移動端末１００を利用するユーザに関わる情報が含まれる。機器固有情報部７０１２には、上記情報機器１０１のメーカーによる製造番号、メーカーが一意に付与したＩＤ、Ｅｔｈｅｒｎｅｔ（登録商標）におけるＭＡＣアドレス等が含まれる。時間・回数制限情報部７０１３には、移動通信事業者のサービスを利用する際の時間や回数を制限する情報が含まれる。サービス情報部７０１４には、移動通信事業者が提供するサービスに関する情報が含まれる。
次に、本実施の形態１の機器認証システム１０における動作について図８に示すシーケンス図を参照して説明する。
図８において、移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１に機器固有情報を要求し、情報機器１０１から機器固有情報が通知されると（ステップＳ１０１）、その取得した機器固有情報を含むユーザ機器情報を移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２に通知（送信）する（ステップＳ１０２）。
機器認証サーバ１０２は、移動通信部４０２により移動端末１００からユーザ機器情報を受信すると、アクセス情報生成部４０５において、受信したユーザ機器情報に含まれた機器固有情報に対応するユーザ機器アクセス情報を生成するとともに、ユーザアクセス権限情報７０１を生成する（ステップＳ１０３、Ｓ１０４）。
次いで、機器認証サーバ１０２は、生成したユーザアクセス権限情報７０１を移動通信部４０２により移動通信網１０４経由で移動端末１００に通知（送信）する（ステップＳ１０５）。また、機器認証サーバ１０２では、ユーザ機器アクセス情報がユーザ機器アクセス管理データベース部４０４に格納される。
移動端末１００は、移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２からユーザアクセス権限情報７０１を受信すると、その受信したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に通知（送信）する（ステップＳ１０６）。また、移動端末１００は、受信したユーザアクセス権限情報７０１を機器情報格納部２０４に格納する。
情報機器１０１は、第二通信部３０６によりローカル網１０６経由で携帯端末１００からユーザアクセス権限情報７０１を受信すると、その受信したユーザアクセス権限情報７０１を機器情報格納部３０３に格納する（ステップＳ１０７）。
以上のステップＳ１０１〜ステップＳ１０７が、情報機器１０１、移動端末１００及び機器認証サーバ１０２間のユーザ機器情報の通知動作と、ユーザアクセス権限情報通知動作の一例である。
次に、情報機器１０１は、ＩＰネットワーク１０３を経由した移動通信業者のサービスへ接続を開始する際に、機器情報格納部３０３からユーザアクセス権限情報７０１を読み出し、そのユーザアクセス権限情報７０１を含むサービス接続要求をＩＰネットワーク接続部３０１によりＩＰネットワーク１０３経由で機器認証サーバ１０２に送信する（ステップＳ１０８）。
機器認証サーバ１０２は、情報機器１０１から受信したサービス接続要求に含まれたユーザアクセス権限情報７０１を機器情報認証部４０３にて、ユーザ機器アクセス管理データベース部４０４を検索し、サービスアクセスの可否に関する認証処理を実行する（ステップＳ１０９）。次いで、機器認証サーバ１０２は、認証処理の結果としてサービス接続可否応答をＩＰネットワーク接続部４０１によりＩＰネットワーク１０３経由で情報機器１０１に送信する（ステップＳ１１０）。
そして、情報機器１０１は、サービス接続許可応答を受信すれば、ＩＰネットワーク１０３を経由して移動通信業者のサービスへ接続することができる。
以上のステップＳ１０９〜ステップＳ１１０が、情報機器１０１によるサービスへのアクセス動作の一例である。
以上のように、本実施の形態１の機器認証システム１０によれば、情報機器１０１は、移動端末１００により機器認証サーバ１０２から取得したユーザアクセス権限情報７０１を利用して機器認証サーバ１０２で認証処理を行うことにより、ＩＰネットワーク１０３を経由して移動通信事業者のサービスに接続することができる。
その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。
（実施の形態２）
本実施の形態２では、ユーザアクセス権限情報７０１を移動端末１００で生成して情報機器１０１に通知する動作例について説明する。なお、本実施の形態２における機器認証システム、移動端末、情報機器及び機器認証サーバの各構成は、上記実施の形態１の図１〜図４に示したものと同一の構成を有するため、その図示及び構成説明は省略する。
本実施の形態２では、ユーザアクセス権限情報７０１を移動端末１００で生成して情報機器１０１に通知する動作例について説明する。なお、本実施の形態２における機器認証システム、移動端末、情報機器及び機器認証サーバの各構成は、上記実施の形態１の図１〜図４に示したものと同一の構成を有するため、その図示及び構成説明は省略する。
本実施の形態２の機器認証システム１０における動作について図９に示すシーケンス図を参照して説明する。なお、図９のシーケンス図において、上記図８に示したシーケンス図と同一のステップには同一符号を付している。
図９において、移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１に機器固有情報を要求し、情報機器１０１から機器固有情報が通知されると（ステップＳ２０１）、その取得した機器固有情報と、ユーザ情報格納部２０３に格納したユーザ情報と合わせることにより、情報機器１０１が移動通信事業者のサービスにアクセスできるユーザアクセス権限情報７０１（図７参照）を生成する（ステップＳ２０２）。
次いで、移動端末１００は、生成したユーザアクセス権限情報７０１を機器情報格納部２０４に格納するとともに、生成したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に通知（送信）する（ステップＳ２０３）。
情報機器１０１は、移動端末１００から受信したユーザアクセス権限情報７０１を機器情報格納部３０３に格納する（ステップＳ２０４）。この後、移動端末１００は、生成したユーザアクセス権限情報７０１を論理的に含むユーザ機器情報を移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２に送信する（ステップＳ２０５）。
機器認証サーバ１０２は、移動端末１００からユーザアクセス権限情報７０１を受信すると、ユーザ機器アクセス情報を生成して（ステップＳ２０６）、ユーザ機器アクセス管理データベース部４０４に格納する。
以上のステップＳ２０１〜ステップＳ２０６が、情報機器１０１、移動端末１００及び機器認証サーバ１０２間のユーザ機器情報の通知動作と、ユーザアクセス権限情報通知動作の一例である。
図９のステップＳ１０８〜ステップＳ１１０の動作は、上記実施の形態１で説明した動作と同様であるため、その説明を省略する。
以上のように、本実施の形態２の機器認証システム１０によれば、情報機器１０１は、移動端末１００により機器認証サーバ１０２から取得したユーザアクセス権限情報７０１を利用して機器認証サーバ１０２で認証処理を行うことにより、ＩＰネットワーク１０３を経由して移動通信事業者のサービスに接続することができる。
その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。
本発明の第１の態様に係る機器認証システムは、第１の通信網に接続する第１の通信接続手段と、情報機器から機器固有情報を取得する機器固有情報入力手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、第２の通信網に接続する第２の通信接続手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、前記第２の通信網に接続する第２の通信接続手段と、第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、機器固有情報を出力する機器固有情報出力手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される。
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。
本発明の第２の態様に係る機器認証システムは、上記第１の態様に記載の機器認証システムにおいて、前記移動端末は、前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備し、前記機器認証サーバは、前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する構成を採る。
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。
本発明の第３の態様に係る機器認証システムは、上記第１の態様に記載の機器認証システムにおいて、前記移動端末は、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記機器固有情報を鍵として前記ユーザアクセス権限情報を暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、を具備し、前記権限情報通知手段は、前記第２の通信網を経由して、又は、前記記憶媒体を介して前記暗号化したユーザアクセス権限情報を前記情報機器に通知し、前記情報機器は、可搬可能な記憶媒体を脱着する記憶媒体脱着手段を具備し、前記権限情報取得手段は、前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された前記記憶媒体を介して前記移動端末から前記暗号化されたユーザアクセス権限情報を取得し、自器の前記機器固有情報を鍵として前記暗号化されたユーザアクセス権限情報を復号化する復号化手段を具備する構成を採る。
この構成によれば、移動端末から情報機器に通知されるユーザアクセス権限情報の信頼性を向上させることができる。
本発明の第４の態様に係る移動端末は、第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、前記第１の通信網に接続する第１の通信接続手段と、前記第２の通信網に接続する第２の通信接続手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して情報機器から機器固有情報を取得し、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、前記第２の通信接続手段により前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する構成を採る。
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を認証するために機器認証サーバで生成されるユーザアクセス権限情報を情報機器に提供することができる。
本発明の第５の態様に係る移動端末は、上記第４の態様に記載の移動端末において、前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備する構成を採る。
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。
本発明の第６の態様に係る情報機器は、第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、前記第２の通信網に接続する第２の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、具備する構成を採る。
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。
本発明の第７の態様に係る機器認証サーバは、第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、具備する構成を採る。
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。
本発明の第８の態様に係る機器認証サーバは、上記第７の態様に記載の機器認証サーバにおいて、前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する構成を採る。
この構成によれば、機器認証サーバは、移動端末の利用者が所有する情報機器からのアクセス時に、その機種や機能等を適切に判断することができる。
本発明の第９の態様に係る機器認証サーバは、上記第７の態様に記載の機器認証サーバにおいて、前記ユーザアクセス権限情報を前記移動端末のユーザ毎に格納するデータベースを管理するユーザ機器アクセス管理手段を具備し、前記機器情報認証手段は、前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得した際に、前記データベースを検索して前記サービスへのアクセス可否を判断する構成を採る。
この構成によれば、機器認証サーバは、移動端末の利用者が所有する情報機器からのアクセス時に、ユーザアクセス権限情報の成否を適切に判断することができ、サービスへの不正アクセス等を防止することができる。
本発明の第１０の態様に係る機器認証方法は、移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにおける機器認証方法であって、前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第２の通信接続手段により第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、前記移動端末において、第２の通信接続手段により前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信接続手段により第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、前記機器認証サーバにおいて、第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、前記機器認証サーバにおいて、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、前記移動端末において、前記第１の通信接続手段により前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、前記情報機器において、前記第２の通信接続手段により前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、前記情報機器において、第３の通信接続手段により第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、前記機器認証サーバにおいて、第３の通信接続手段により前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有する。
この方法によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。
本発明は、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスの提供を可能にする機器認証システムなどに有用である。
本発明は、情報機器と移動端末との連携によりネットワーク上のサーバにアクセスするシステムに関し、特に、移動端末と連携した情報機器の認証を認証サーバに対して行う機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法に関する。
インターネットの急速な普及に伴い、パーソナルコンピュータばかりでなく、インターネットへ接続可能な情報家電機器等の情報機器からネットワーク上のサーバにアクセスすることが盛んに行われている。ネットワーク上のサーバによりサービスを提供するサービス事業者は、例えば、Ｗｅｂサーバ上でアクセス元のインターネット接続事業者、情報機器の機種情報等を判別してＨＴＭＬ（HyperText Markup Language）で記述されたファイルをアクセス元の情報機器で扱うことができるファイル形式に変換する仕組みや、Ｗｅｂサービス上でアクセス元の情報機器を識別して特定のコンテンツについては適切にアクセス制御を行う仕組み等を、特定のインターネット接続事業者個別の機能として提供している。
また、無線データ通信装置を用いて使用機種を識別して機種に対応した適切なサービスを提供する機器認証システムが特許文献１に記載されている。この機器認証システムでは、情報機器に無線データ通信装置を装着し、無線データ通信装置によりネットワークサービスに接続した場合は、無線データ通信装置が通常の認証情報に情報機器の固有情報を含めて認証を行うようにしている。
特開２００４−３５５５６２号公報
しかしながら、上記機器認証システムでは、情報機器が装着した無線データ通信装置よりも高速なインターネット接続手段を備え、そのインターネット接続手段により高速なインターネットを経由して無線データ通信装置の移動体通信事業者が提供するサービスを利用する場合が考えられる。
この場合、無線データ通信装置によるネットワーク接続手順を行った後サービス接続を行わないため、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別できないことから、利用者のサービス要求に適切に対応することができないという問題があった。
本発明は、上記のような点に鑑みてなされたものであり、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供できる機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法を提供することを目的とする。
本発明の機器認証システムは、第１の通信網に接続する第１の通信接続手段と、情報機器から機器固有情報を取得する機器固有情報入力手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、第２の通信網に接続する第２の通信接続手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、前記第２の通信網に接続する第２の通信接続手段と、第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、機器固有情報を出力する機器固有情報出力手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される。
また、本発明の移動端末は、第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、前記第１の通信網に接続する第１の通信接続手段と、前記第２の通信網に接続する第２の通信接続手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して情報機器から機器固有情報を取得し、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、前記第２の通信接続手段により前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する構成を採る。
また、本発明の情報機器は、第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、前記第２の通信網に接続する第２の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する構成を採る。
また、本発明の機器認証サーバは、第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する構成を採る。
また、本発明の機器認証方法は、移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにおける機器認証方法であって、前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第２の通信接続手段により第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、前記移動端末において、第２の通信接続手段により前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信接続手段により第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、前記機器認証サーバにおいて、第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、前記機器認証サーバにおいて、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、前記移動端末において、前記第１の通信接続手段により前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、前記情報機器において、前記第２の通信接続手段により前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、前記情報機器において、第３の通信接続手段により第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、前記機器認証サーバにおいて、第３の通信接続手段により前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有する。
本発明によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供できる。
以下、本発明の実施の形態について、図面を参照して詳細に説明する。なお、各図において同一の構成又は機能を有する構成要素及び相当部分には、同一の符号を付してその説明は繰り返さない。
（実施の形態１）
図１は、本発明の実施の形態１に係る機器認証システムの全体構成を示す図である。図１において、機器認証システム１０は、移動端末１００と、移動端末１００とローカル網１０６又は記憶媒体１０５を介してデータの送受信を行う情報機器１０１と、移動通信網１０４及びＩＰネットワーク１０３に接続する機器認証サーバ１０２と、から構成される。
図１は、本発明の実施の形態１に係る機器認証システムの全体構成を示す図である。図１において、機器認証システム１０は、移動端末１００と、移動端末１００とローカル網１０６又は記憶媒体１０５を介してデータの送受信を行う情報機器１０１と、移動通信網１０４及びＩＰネットワーク１０３に接続する機器認証サーバ１０２と、から構成される。
移動端末１００は、移動通信網１０４（第１の通信網）を経由してＩＰネットワーク１０３（第３の通信網）上に提供される移動通信事業者のサービスにアクセスする携帯電話機であるものとする。
情報機器１０１は、ＩＰネットワーク接続機能を有する機器であり、例えば、パーソナルコンピュータ、ＤＶＤレコーダ、ネットワークカメラ等の情報家電機器である。
機器認証サーバ１０２は、移動端末１００が移動通信網１０４を経由して接続していた移動通信事業者によるサービスを、情報機器１０１がＩＰネットワーク１０３を経由して接続する際に認証手順を行うための認証サーバ群である。この機器認証サーバ１０２は、Ｘ．５０９のＰＫＩ（Public Key Infrastructure）における認証局、属性認証局等の機能を提供する。
記憶媒体１０５は、移動端末１００及び情報機器１０１に装着可能なメモリカード等の記憶媒体である。記憶媒体１０５は、図５に示すように、認証部５０１及び記憶部５０２を備えている。
ローカル網１０６（第２の通信網）は、移動端末１００と情報機器１０１との間でデータ送受信を行う際に用いられる有線、無線を問わない通信網である。例えば、ＵＳＢ（Universal Serial Bus）、ＷＬＡＮ（無線ＬＡＮ）、Ｅｔｈｅｒｎｅｔ（登録商標）、ＮＦＣ（Near Field Communication）等である。
図２は、図１の移動端末１００の構成を示すブロック図である。図２において、移動端末１００は、第１の通信接続手段である移動通信部２０１と、機器固有情報入力部２０２と、ユーザ情報格納部２０３と、機器情報格納部２０４と、権限情報生成部２０５と、表示部２０６と、記憶媒体脱着部２０７と、第２の通信接続手段である第二通信部２０８と、復号化部２０９と、暗号化部２１０と、機器情報取得部２１１と、機器情報送信部２１２、権限情報通知部２１３とから構成される。
移動通信部２０１は、移動通信網１０４を経由して他の移動端末（携帯電話機）との通話に関する通信手順や、移動通信事業者によるサービスを受ける際の認証に関する通信手順等を実行する無線通信機能を有する。
機器固有情報入力部２０２は、情報機器１０１の機器固有情報を入力するための入力手段であり、例えば、携帯電話機のキー入力やカメラ機能による読み取り等である。機器固有情報としては、情報機器１０１のメーカーによる製造番号、メーカーが一意に付与したＩＤ、Ｅｔｈｅｒｎｅｔ（登録商標）におけるＭＡＣ（Media Access Control）アドレス等がある。
ユーザ情報格納部２０３は、移動端末１００を利用するユーザに関わる情報（電話番号、アドレス、氏名等）を格納するためのメモリである。
機器情報格納部２０４は、情報機器１０１がＩＰネットワーク１０３を経由したサービス接続時のユーザ認証に関わる機器固有情報を格納するためのメモリである。
機器情報取得部２１１は、情報機器１０１がＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に必要となるユーザアクセス権限情報７０１（図７参照）を、移動通信網１０４を経由して、機器認証サーバ１０２より取得する。
機器情報送信部２１２は、ユーザアクセス権限情報７０１を移動通信網１０４を経由して、機器認証サーバ１０２へ送出する。
権限情報生成部２０５は、情報機器１０１がＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に必要となるユーザアクセス権限情報７０１（図７参照）を生成する。
表示部２０６は、機器情報格納部２０４に格納されるユーザ認証に関わる情報等を表示する。
記憶媒体脱着部２０７は、図６に示すように、認証部６０１、読出部６０２及び書込部６０３を備えている。記憶媒体脱着部２０７は、記憶媒体１０５が装着されると、双方の認証部６０１、５０１にて相互認証を行った後、読出部６０２と書込部６０３により記憶媒体１０５内の記憶部５０２に対する読み出し、書き込み動作を行うことができる。
第二通信部２０８は、ローカル網１０６を経由して情報機器１０１との間でデータ送受信を行うための通信機能を有する。
権限情報通知部２１３は、第二通信部２０８により、情報機器１０１へユーザアクセス権限情報７０１を通知する。もしくは、記憶媒体脱着部２０７へ装着された記憶媒体１０５へユーザアクセス権限情報７０１をメモリ転送する。
復号化部２０９は、記憶媒体脱着部２０７により記憶媒体１０５から読み出された暗号化データ、又は第二通信部２０８により情報機器１０１から受信された暗号化データを復号化する。
暗号化部２１０は、機器情報格納部２０４から認証に関わる情報を読み出して暗号化して記憶媒体脱着部２０７又は第二通信部２０８に出力する。
次に、情報機器１０１の構成を図３を用いて説明する。図３において、情報機器１０１は、第３の通信接続手段であるＩＰネットワーク接続部３０１と、機器固有情報出力部３０２と、機器情報格納部３０３と、表示部３０４と、記憶媒体脱着部３０５と、第二通信部３０６と、復号化部３０７と、暗号化部３０８と、サービス接続部３０９と、権限情報取得部３１０と、から構成される。
ＩＰネットワーク接続部３０１は、Ｐネットワーク１０３に接続する手段である。サービス接続部３０９は、ＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に、機器認証サーバ１０２との間で機器認証に必要な通信手順等を実行する。
機器固有情報出力部３０２は、情報機器１０１の機器固有情報を外部に出力するための出力手段であり、例えば、製造番号の読み出し、バーコード又は二次元バーコード等である。
権限情報取得部３１０は、ローカル網１０６経由で移動端末１００からユーザアクセス権限情報７０１を取得する。もしくは、ユーザアクセス権限情報７０１が格納されている記憶媒体１０５を記憶媒体脱着部３０５に装着し、情報機器１０１内部にメモリ転送を行うことにより取得する。
機器情報格納部３０３、表示部３０４、記憶媒体脱着部３０５、第二通信部３０６、復号化部３０７及び暗号化部３０８は、上記移動端末１００の構成において説明した各ブロックと同様の機能を有するため、説明は省略する。
ユーザアクセス権限情報７０１を記憶媒体１０５にて授受する動作の概要を記述する。移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１にユーザアクセス権限情報７０１を要求し、情報機器１０１からユーザアクセス権限情報７０１を取得すると、その取得したユーザアクセス権限情報７０１を先に取得した機器固有情報が一つの元となる暗号鍵で暗号化する処理を暗号化部２１０で行い、記憶媒体脱着部２０７に装着された記憶媒体１０５に書き込む。
その後、記憶媒体１０５を情報機器１０１の記憶媒体脱着部３０５に装着する。または、暗号化したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に送信する。
情報機器１０１は、記憶媒体１０５から暗号化されたユーザアクセス権限情報７０１を読み出し、自機器の機器固有情報が一つの元となる暗号鍵で復号化して機器情報格納部３０３にて格納する。または、情報機器１０１は、第二通信部３０６で受信した暗号化されたユーザアクセス権限情報７０１を自機器の機器固有情報が一つの元となる暗号鍵で復号化して機器情報格納部３０３に格納する。
なお、移動端末１００は、上記ユーザアクセス権限情報７０１の取得手順とは全く逆の手順により情報機器１０１に保持されているユーザアクセス権限情報７０１を情報機器１０１から取得し、機器情報格納部２０４に格納することができる。
次に、機器認証サーバ１０２の構成について図４を用いて説明する。図４において、機器認証サーバ１０２は、ＩＰネットワーク接続部４０１と、移動通信部４０２と、機器情報認証部４０３と、ユーザ機器アクセス管理データベース部４０４と、アクセス情報生成部４０５と、権限情報生成部４０６と、権限情報通知部４０７と、から構成される。
ＩＰネットワーク接続部４０１は、ＩＰネットワーク１０３に接続するための機能を有する。機器情報認証部４０３は、情報機器１０１にＩＰネットワーク１０３を経由してサービスを提供するために必要な機器認証に必要な通信手順等を情報機器１０１との間で実行する。
移動通信部４０２は、移動通信網１０４に接続する機能を有する。移動通信網１０４を経由して移動端末１００からユーザアクセス権限情報７０１を含むユーザ機器情報を受信する通信手順等を実行する。
機器情報認証部４０３は、情報機１０１から受信したユーザアクセス権限情報７０１を、ユーザ機器アクセス管理データベース部４０４に格納されたアクセス権限に関する情報により検証することにより、情報機器１０１の移動通信事業者のサービスへのアクセスを認証する。
ユーザ機器アクセス管理データベース部４０４は、移動端末１００のユーザ及び情報機器１０１のサービスへのアクセス権限に関する情報を格納するデータベースである。ユーザ機器アクセス管理データベース部４０４は、移動端末１００又は機器認証サーバ１０２で生成された後述するユーザアクセス権限情報７０１に従った情報を移動端末１００のユーザ毎にユーザ機器アクセス情報として格納する。
権限情報生成部４０６は、移動端末１００から取得した機器固有情報から、情報機器１０１が移動通信事業者のサービスにアクセスする際に必要なユーザ機器アクセス情報及びユーザアクセス権限情報７０１を生成し、ユーザ機器アクセス管理データベース部４０４に格納する。
権限情報通知部４０７は、権限情報生成部４０６が生成したユーザアクセス権限情報７０１を、移動通信網１０４を経由し、移動端末１００に通知する。
アクセス情報生成部４０５は、移動端末１００が生成し機器認証サーバ１０２に送出したユーザアクセス権限情報７０１を含むユーザ機器情報から、ユーザ機器アクセス情報を生成しユーザ機器アクセス管理データベース部４０４に格納する。
図７は、ユーザアクセス権限情報７０１の論理構成を示す図である。ユーザアクセス権限情報７０１は、ユーザ情報部７０１１と、機器固有情報部７０１２と、時間・回数制限情報部７０１３と、サービス情報部７０１４と、から構成される。
ユーザ情報部７０１１には、上記移動端末１００を利用するユーザに関わる情報が含まれる。機器固有情報部７０１２には、上記情報機器１０１のメーカーによる製造番号、メーカーが一意に付与したＩＤ、Ｅｔｈｅｒｎｅｔ（登録商標）におけるＭＡＣアドレス等が含まれる。時間・回数制限情報部７０１３には、移動通信事業者のサービスを利用する際の時間や回数を制限する情報が含まれる。サービス情報部７０１４には、移動通信事業者が提供するサービスに関する情報が含まれる。
次に、本実施の形態１の機器認証システム１０における動作について図８に示すシーケンス図を参照して説明する。
図８において、移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１に機器固有情報を要求し、情報機器１０１から機器固有情報が通知されると（ステップＳ１０１）、その取得した機器固有情報を含むユーザ機器情報を移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２に通知（送信）する（ステップＳ１０２）。
機器認証サーバ１０２は、移動通信部４０２により移動端末１００からユーザ機器情報を受信すると、アクセス情報生成部４０５において、受信したユーザ機器情報に含まれた機器固有情報に対応するユーザ機器アクセス情報を生成するとともに、ユーザアクセス権限情報７０１を生成する（ステップＳ１０３、Ｓ１０４）。
次いで、機器認証サーバ１０２は、生成したユーザアクセス権限情報７０１を移動通信部４０２により移動通信網１０４経由で移動端末１００に通知（送信）する（ステップＳ１０５）。また、機器認証サーバ１０２では、ユーザ機器アクセス情報がユーザ機器アクセス管理データベース部４０４に格納される。
移動端末１００は、移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２からユーザアクセス権限情報７０１を受信すると、その受信したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に通知（送信）する（ステップＳ１０６）。また、移動端末１００は、受信したユーザアクセス権限情報７０１を機器情報格納部２０４に格納する。
情報機器１０１は、第二通信部３０６によりローカル網１０６経由で携帯端末１００からユーザアクセス権限情報７０１を受信すると、その受信したユーザアクセス権限情報７０１を機器情報格納部３０３に格納する（ステップＳ１０７）。
以上のステップＳ１０１〜ステップＳ１０７が、情報機器１０１、移動端末１００及び機器認証サーバ１０２間のユーザ機器情報の通知動作と、ユーザアクセス権限情報通知動作の一例である。
次に、情報機器１０１は、ＩＰネットワーク１０３を経由した移動通信業者のサービスへ接続を開始する際に、機器情報格納部３０３からユーザアクセス権限情報７０１を読み出し、そのユーザアクセス権限情報７０１を含むサービス接続要求をＩＰネットワーク接続部３０１によりＩＰネットワーク１０３経由で機器認証サーバ１０２に送信する（ステップＳ１０８）。
機器認証サーバ１０２は、情報機器１０１から受信したサービス接続要求に含まれたユーザアクセス権限情報７０１を機器情報認証部４０３にて、ユーザ機器アクセス管理データベース部４０４を検索し、サービスアクセスの可否に関する認証処理を実行する（ステップＳ１０９）。次いで、機器認証サーバ１０２は、認証処理の結果としてサービス接続可否応答をＩＰネットワーク接続部４０１によりＩＰネットワーク１０３経由で情報機器１０１に送信する（ステップＳ１１０）。
そして、情報機器１０１は、サービス接続許可応答を受信すれば、ＩＰネットワーク１０３を経由して移動通信業者のサービスへ接続することができる。
以上のステップＳ１０９〜ステップＳ１１０が、情報機器１０１によるサービスへのアクセス動作の一例である。
以上のように、本実施の形態１の機器認証システム１０によれば、情報機器１０１は、移動端末１００により機器認証サーバ１０２から取得したユーザアクセス権限情報７０１を利用して機器認証サーバ１０２で認証処理を行うことにより、ＩＰネットワーク１０３を経由して移動通信事業者のサービスに接続することができる。
その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。
（実施の形態２）
本実施の形態２では、ユーザアクセス権限情報７０１を移動端末１００で生成して情報機器１０１に通知する動作例について説明する。なお、本実施の形態２における機器認証システム、移動端末、情報機器及び機器認証サーバの各構成は、上記実施の形態１の図１〜図４に示したものと同一の構成を有するため、その図示及び構成説明は省略する。
本実施の形態２では、ユーザアクセス権限情報７０１を移動端末１００で生成して情報機器１０１に通知する動作例について説明する。なお、本実施の形態２における機器認証システム、移動端末、情報機器及び機器認証サーバの各構成は、上記実施の形態１の図１〜図４に示したものと同一の構成を有するため、その図示及び構成説明は省略する。
本実施の形態２の機器認証システム１０における動作について図９に示すシーケンス図を参照して説明する。なお、図９のシーケンス図において、上記図８に示したシーケンス図と同一のステップには同一符号を付している。
図９において、移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１に機器固有情報を要求し、情報機器１０１から機器固有情報が通知されると（ステップＳ２０１）、その取得した機器固有情報と、ユーザ情報格納部２０３に格納したユーザ情報と合わせることにより、情報機器１０１が移動通信事業者のサービスにアクセスできるユーザアクセス権限情報７０１（図７参照）を生成する（ステップＳ２０２）。
次いで、移動端末１００は、生成したユーザアクセス権限情報７０１を機器情報格納部２０４に格納するとともに、生成したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に通知（送信）する（ステップＳ２０３）。
情報機器１０１は、移動端末１００から受信したユーザアクセス権限情報７０１を機器情報格納部３０３に格納する（ステップＳ２０４）。この後、移動端末１００は、生成したユーザアクセス権限情報７０１を論理的に含むユーザ機器情報を移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２に送信する（ステップＳ２０５）。
機器認証サーバ１０２は、移動端末１００からユーザアクセス権限情報７０１を受信すると、ユーザ機器アクセス情報を生成して（ステップＳ２０６）、ユーザ機器アクセス管理データベース部４０４に格納する。
以上のステップＳ２０１〜ステップＳ２０６が、情報機器１０１、移動端末１００及び機器認証サーバ１０２間のユーザ機器情報の通知動作と、ユーザアクセス権限情報通知動作の一例である。
図９のステップＳ１０８〜ステップＳ１１０の動作は、上記実施の形態１で説明した動作と同様であるため、その説明を省略する。
以上のように、本実施の形態２の機器認証システム１０によれば、情報機器１０１は、移動端末１００により機器認証サーバ１０２から取得したユーザアクセス権限情報７０１を利用して機器認証サーバ１０２で認証処理を行うことにより、ＩＰネットワーク１０３を経由して移動通信事業者のサービスに接続することができる。
その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。
本発明の第１の態様に係る機器認証システムは、第１の通信網に接続する第１の通信接続手段と、情報機器から機器固有情報を取得する機器固有情報入力手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、第２の通信網に接続する第２の通信接続手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、前記第２の通信網に接続する第２の通信接続手段と、第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、機器固有情報を出力する機器固有情報出力手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される。
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。
本発明の第２の態様に係る機器認証システムは、上記第１の態様に記載の機器認証システムにおいて、前記移動端末は、前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備し、前記機器認証サーバは、前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する構成を採る。
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。
本発明の第３の態様に係る機器認証システムは、上記第１の態様に記載の機器認証システムにおいて、前記移動端末は、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記機器固有情報を鍵として前記ユーザアクセス権限情報を暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、を具備し、前記権限情報通知手段は、前記第２の通信網を経由して、又は、前記記憶媒体を介して前記暗号化したユーザアクセス権限情報を前記情報機器に通知し、前記情報機器は、可搬可能な記憶媒体を脱着する記憶媒体脱着手段を具備し、前記権限情報取得手段は、前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された前記記憶媒体を介して前記移動端末から前記暗号化されたユーザアクセス権限情報を取得し、自器の前記機器固有情報を鍵として前記暗号化されたユーザアクセス権限情報を復号化する復号化手段を具備する構成を採る。
この構成によれば、移動端末から情報機器に通知されるユーザアクセス権限情報の信頼性を向上させることができる。
本発明の第４の態様に係る移動端末は、第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、前記第１の通信網に接続する第１の通信接続手段と、前記第２の通信網に接続する第２の通信接続手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して情報機器から機器固有情報を取得し、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、前記第２の通信接続手段により前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する構成を採る。
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を認証するために機器認証サーバで生成されるユーザアクセス権限情報を情報機器に提供することができる。
本発明の第５の態様に係る移動端末は、上記第４の態様に記載の移動端末において、前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備する構成を採る。
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。
本発明の第６の態様に係る情報機器は、第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、前記第２の通信網に接続する第２の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、具備する構成を採る。
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。
本発明の第７の態様に係る機器認証サーバは、第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、具備する構成を採る。
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。
本発明の第８の態様に係る機器認証サーバは、上記第７の態様に記載の機器認証サーバにおいて、前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する構成を採る。
この構成によれば、機器認証サーバは、移動端末の利用者が所有する情報機器からのアクセス時に、その機種や機能等を適切に判断することができる。
本発明の第９の態様に係る機器認証サーバは、上記第７の態様に記載の機器認証サーバにおいて、前記ユーザアクセス権限情報を前記移動端末のユーザ毎に格納するデータベースを管理するユーザ機器アクセス管理手段を具備し、前記機器情報認証手段は、前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得した際に、前記データベースを検索して前記サービスへのアクセス可否を判断する構成を採る。
この構成によれば、機器認証サーバは、移動端末の利用者が所有する情報機器からのアクセス時に、ユーザアクセス権限情報の成否を適切に判断することができ、サービスへの不正アクセス等を防止することができる。
本発明の第１０の態様に係る機器認証方法は、移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにおける機器認証方法であって、前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第２の通信接続手段により第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、前記移動端末において、第２の通信接続手段により前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信接続手段により第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、前記機器認証サーバにおいて、第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、前記機器認証サーバにおいて、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、前記移動端末において、前記第１の通信接続手段により前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、前記情報機器において、前記第２の通信接続手段により前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、前記情報機器において、第３の通信接続手段により第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、前記機器認証サーバにおいて、第３の通信接続手段により前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有する。
この方法によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。
本発明は、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスの提供を可能にする機器認証システムなどに有用である。
Claims (10)
- 第１の通信網に接続する第１の通信接続手段と、
情報機器から機器固有情報を取得する機器固有情報入力手段と、
前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、
第２の通信網に接続する第２の通信接続手段と、
前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、
前記第２の通信網に接続する第２の通信接続手段と、
第３の通信網に接続する第３の通信接続手段と、
機器固有情報を格納する機器情報格納手段と、
機器固有情報を出力する機器固有情報出力手段と、
前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、
前記第１の通信網に接続する第１の通信接続手段と、
前記第３の通信網に接続する第３の通信接続手段と、
前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、
前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される機器認証システム。 - 前記移動端末は、
前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信網を経由して前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備し、
前記機器認証サーバは、
前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する請求項１記載の機器認証システム。 - 前記移動端末は、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記機器固有情報を鍵として前記ユーザアクセス権限情報を暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、を具備し、
前記権限情報通知手段は、前記第２の通信網を経由して、又は、前記記憶媒体を介して前記暗号化したユーザアクセス権限情報を前記情報機器に通知し、
前記情報機器は、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段を具備し、
前記権限情報取得手段は、前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された前記記憶媒体を介して前記移動端末から前記暗号化されたユーザアクセス権限情報を取得し、
自器の前記機器固有情報を鍵として前記暗号化されたユーザアクセス権限情報を復号化する復号化手段を具備する請求項１記載の機器認証システム。 - 第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、
前記第１の通信網に接続する第１の通信接続手段と、
前記第２の通信網に接続する第２の通信接続手段と、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記第２の通信接続手段により前記第２の通信網を経由して情報機器から機器固有情報を取得し、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、
前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、
前記第２の通信接続手段により前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末。 - 前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備する請求項４記載の移動端末。 - 第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、
前記第２の通信網に接続する第２の通信接続手段と、
前記第３の通信網に接続する第３の通信接続手段と、
機器固有情報を格納する機器情報格納手段と、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器。 - 第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、
前記第１の通信網に接続する第１の通信接続手段と、
前記第３の通信網に接続する第３の通信接続手段と、
前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、
前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバ。 - 前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する請求項７記載の機器認証サーバ。
- 前記ユーザアクセス権限情報を前記移動端末のユーザ毎に格納するデータベースを管理するユーザ機器アクセス管理手段を具備し、
前記機器情報認証手段は、前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得した際に、前記データベースを検索して前記サービスへのアクセス可否を判断する請求項７記載の機器認証サーバ。 - 移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにおける機器認証方法であって、
前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第２の通信接続手段により第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、
前記移動端末において、第２の通信接続手段により前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信接続手段により第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、
前記機器認証サーバにおいて、第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、
前記機器認証サーバにおいて、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、
前記移動端末において、前記第１の通信接続手段により前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、
前記情報機器において、前記第２の通信接続手段により前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、
前記情報機器において、第３の通信接続手段により第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、
前記機器認証サーバにおいて、第３の通信接続手段により前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有することを特徴とする機器認証方法。
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| PCT/JP2006/303775 WO2007099609A1 (ja) | 2006-02-28 | 2006-02-28 | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JPWO2007099609A1 true JPWO2007099609A1 (ja) | 2009-07-16 |
Family
ID=38458733
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2008502596A Pending JPWO2007099609A1 (ja) | 2006-02-28 | 2006-02-28 | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 |
Country Status (3)
| Country | Link |
|---|---|
| US (1) | US20090037734A1 (ja) |
| JP (1) | JPWO2007099609A1 (ja) |
| WO (1) | WO2007099609A1 (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106230769A (zh) * | 2016-06-28 | 2016-12-14 | 四川恒进依科技有限公司 | 基于移动终端信任度的移动云数据分级接入控制方法 |
Families Citing this family (10)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4480963B2 (ja) * | 2002-12-27 | 2010-06-16 | 富士通株式会社 | Ｉｐ接続処理装置 |
| US8839386B2 (en) * | 2007-12-03 | 2014-09-16 | At&T Intellectual Property I, L.P. | Method and apparatus for providing authentication |
| KR100958110B1 (ko) * | 2007-12-17 | 2010-05-17 | 한국전자통신연구원 | 유비쿼터스 서비스 인증 게이트웨이 장치 및 그 방법 |
| JP5374090B2 (ja) * | 2008-08-13 | 2013-12-25 | 株式会社日立製作所 | 認証連携システム、端末装置、記憶媒体、認証連携方法および認証連携プログラム |
| US9628297B2 (en) * | 2009-04-23 | 2017-04-18 | International Business Machines Corporation | Communication authentication using multiple communication media |
| US9338515B2 (en) | 2009-09-03 | 2016-05-10 | At&T Intellectual Property I, L.P. | Real-time and secured picture/video upload via a content delivery network |
| KR102048362B1 (ko) * | 2012-12-21 | 2019-11-25 | 엘지전자 주식회사 | 이동 단말기, 통신 장치, 및 그 동작 방법 |
| KR102051369B1 (ko) | 2013-04-09 | 2019-12-03 | 엘지전자 주식회사 | 가전기기, 가전기기 시스템 및 그 제어방법 |
| CN103415008A (zh) * | 2013-07-24 | 2013-11-27 | 牟大同 | 一种加密通信方法和加密通信系统 |
| CN105577624B (zh) | 2014-10-17 | 2019-09-10 | 阿里巴巴集团控股有限公司 | 客户端交互方法与客户端以及服务器 |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002142181A (ja) * | 2000-11-01 | 2002-05-17 | Fuji Photo Film Co Ltd | 通信機器及び通信システム |
| WO2002078307A1 (fr) * | 2001-03-26 | 2002-10-03 | Ntt Docomo, Inc. | Procede et appareil pour fournir un service de communication |
| JP2003022253A (ja) * | 2001-06-26 | 2003-01-24 | Internatl Business Mach Corp <Ibm> | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 |
| JP2003030143A (ja) * | 2001-04-30 | 2003-01-31 | Matsushita Electric Ind Co Ltd | 携帯用記憶装置を用いるコンピュータネットワークセキュリティシステム |
| JP2003030363A (ja) * | 2001-07-10 | 2003-01-31 | Toshiba Corp | 予約システムおよび無線端末装置 |
| JP2003092639A (ja) * | 2001-09-18 | 2003-03-28 | Denso Corp | ダウンロード方法 |
| JP2004013744A (ja) * | 2002-06-10 | 2004-01-15 | Takeshi Sakamura | デジタルコンテンツの発行システム及び発行方法 |
| JP2004348236A (ja) * | 2003-05-20 | 2004-12-09 | Toshiba Corp | サーバ装置、携帯端末装置、情報利用装置およびプログラム |
Family Cites Families (5)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP4232365B2 (ja) * | 2001-10-23 | 2009-03-04 | 沖電気工業株式会社 | カード利用確認システム |
| JP4311174B2 (ja) * | 2003-11-21 | 2009-08-12 | 日本電気株式会社 | 認証方法、移動体無線通信システム、移動端末、認証側装置、認証サーバ、認証代理スイッチ及びプログラム |
| EP1736849A1 (en) * | 2004-04-15 | 2006-12-27 | Matsushita Electric Industrial Co., Ltd. | Access control device and electronic device |
| US7606918B2 (en) * | 2004-04-27 | 2009-10-20 | Microsoft Corporation | Account creation via a mobile device |
| US8543814B2 (en) * | 2005-01-12 | 2013-09-24 | Rpx Corporation | Method and apparatus for using generic authentication architecture procedures in personal computers |
-
2006
- 2006-02-28 WO PCT/JP2006/303775 patent/WO2007099609A1/ja active Application Filing
- 2006-02-28 US US12/280,984 patent/US20090037734A1/en not_active Abandoned
- 2006-02-28 JP JP2008502596A patent/JPWO2007099609A1/ja active Pending
Patent Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2002142181A (ja) * | 2000-11-01 | 2002-05-17 | Fuji Photo Film Co Ltd | 通信機器及び通信システム |
| WO2002078307A1 (fr) * | 2001-03-26 | 2002-10-03 | Ntt Docomo, Inc. | Procede et appareil pour fournir un service de communication |
| JP2003030143A (ja) * | 2001-04-30 | 2003-01-31 | Matsushita Electric Ind Co Ltd | 携帯用記憶装置を用いるコンピュータネットワークセキュリティシステム |
| JP2003022253A (ja) * | 2001-06-26 | 2003-01-24 | Internatl Business Mach Corp <Ibm> | サーバ、情報処理装置及びそのアクセス制御システム並びにその方法 |
| JP2003030363A (ja) * | 2001-07-10 | 2003-01-31 | Toshiba Corp | 予約システムおよび無線端末装置 |
| JP2003092639A (ja) * | 2001-09-18 | 2003-03-28 | Denso Corp | ダウンロード方法 |
| JP2004013744A (ja) * | 2002-06-10 | 2004-01-15 | Takeshi Sakamura | デジタルコンテンツの発行システム及び発行方法 |
| JP2004348236A (ja) * | 2003-05-20 | 2004-12-09 | Toshiba Corp | サーバ装置、携帯端末装置、情報利用装置およびプログラム |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| CN106230769A (zh) * | 2016-06-28 | 2016-12-14 | 四川恒进依科技有限公司 | 基于移动终端信任度的移动云数据分级接入控制方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20090037734A1 (en) | 2009-02-05 |
| WO2007099609A1 (ja) | 2007-09-07 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JPWO2007099609A1 (ja) | 機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法 | |
| JP4978895B2 (ja) | 接続パラメータ設定システム、その方法及びサーバ | |
| CN101589400B (zh) | 权限管理方法及系统、该系统中使用的服务器和信息设备终端 | |
| KR20070102632A (ko) | 데이터 통신시스템, 대행 시스템 서버, 컴퓨터 프로그램 및데이터 통신 방법 | |
| JP4533935B2 (ja) | ライセンス認証システム及び認証方法 | |
| CN102427442A (zh) | 组合请求相关元数据和元数据内容 | |
| CN104365127B (zh) | 用于在远程显示单元上追踪移动设备的方法 | |
| JPWO2008029723A1 (ja) | データ利用管理システム | |
| CN102811211A (zh) | 支持登录验证的设备和进行登录验证的方法 | |
| US20100316218A1 (en) | Personal information managing device for falsification prevention of personal information and non repudiation of personal information circulation | |
| JP2014109826A (ja) | 広域分散医療情報ネットワークの緊急時のためのデータ管理機構 | |
| JP5495194B2 (ja) | アカウント発行システム、アカウントサーバ、サービスサーバおよびアカウント発行方法 | |
| JP2002157226A (ja) | パスワード集中管理システム | |
| JP4979210B2 (ja) | ログイン情報管理装置及び方法 | |
| JP2012003682A (ja) | アクセス制御システム、アクセス制御方法、認証装置、認証システム | |
| JP6919484B2 (ja) | 暗号通信方法、暗号通信システム、鍵発行装置、プログラム | |
| JP6905950B2 (ja) | 端末装置、自動車、自動車の遠隔操作端末の認証方法及びコンピュータプログラム | |
| JP2011172099A (ja) | データ転送方法、データ転送システム、データ送信装置、データ管理装置、データ復号装置およびコンピュータプログラム | |
| JP2019186600A (ja) | 端末装置、ホームゲートウェイ装置、管理サーバ装置、端末認証方法及びコンピュータプログラム | |
| JP4864566B2 (ja) | 属性認証方法、鍵管理装置、サービス提供先装置、サービス提供元装置、及び属性認証システム | |
| JP5417026B2 (ja) | パスワード通知装置およびパスワード通知システム | |
| JP2009122921A (ja) | 認証情報送信システム、リモートアクセス管理装置、認証情報中継方法、および認証情報中継プログラム | |
| JP6750260B2 (ja) | 情報処理装置およびエージェントシステム | |
| JP2006244420A (ja) | 識別情報生成管理装置およびシステムならびにプログラム | |
| JP2008011100A (ja) | 属性認証方法、属性証明書生成装置、サービス提供先装置、サービス提供元装置、及び属性認証システム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20110719 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20111115 |