(57)【要約】      （修正有）【課題】利用者の端末操作レベルに応じて、認証の強度及び認証処理の操作の難易度を調整可能とするコンテンツ利用者認証システム及び方法を提供する。【解決手段】オープンネットワークを介して配信するコンテンツ配信サーバ１とプライベートネットワークを介して配信するエッジサーバ２を備える。コンテンツ配信サーバ１からコンテンツを配信するときは、利用者に個別の第１認証情報に基づいて認証処理を行い、エッジサーバ２から同一コンテンツを配信するときは、管理者端末から、利用者端末の認証条件をコンテンツ配信サーバ１経由でエッジサーバに設定し、管理者端末からエッジサーバ２に、利用者端末へのコンテンツの配信要求があると、管理者端末に第２認証情報を発行し、第２認証情報を管理者から取得した利用者が、第２認証情報に基づいて利用者端末からエッジサーバ２に配信要求し、エッジサーバ側で認証条件に基づいて認証処理を行う。【選択図】図１
2020181395.tif 000002
【特許請求の範囲】
【請求項１】
コンテンツ配信サーバから、オープンネットワークを介して、利用者端末にコンテンツを配信するためのコンテンツ利用者認証システムであって、
前記オープンネットワークを介して、前記コンテンツ配信サーバに通信可能に接続されるとともに、プライベートネットワークを介して、前記利用者端末に通信可能に接続されたエッジサーバを備え、
前記コンテンツ配信サーバは、前記コンテンツを記憶する記憶部と、
前記利用者端末から配信要求されたコンテンツを前記記憶部から読み出して、前記オープンネットワークを介して、前記利用者端末に配信するために、前記コンテンツの利用者に個別に設定された第１認証情報を前記利用者端末から受信して所定の認証処理を行う第１認証部と、
前記第１認証部で認証された利用者端末に、前記オープンネットワークを介して、前記配信要求されたコンテンツを配信する第１配信部と、
前記コンテンツ配信サーバの認証条件とともに、前記プライベートネットワークを介して、前記エッジサーバから前記利用者端末に前記コンテンツを配信するための認証条件を、前記認証条件の設定が許容されている設定者が使用する設定者端末から受け付けて、前記エッジサーバに前記認証条件の設定を指示する設定指示部と、
を有し、
前記エッジサーバは、前記第１配信部から前記記憶部に記憶されている前記コンテンツを配信され、格納する格納部と、
前記利用者端末のうち、前記利用者端末を管理する管理者端末から、前記プライベートネットワークを介して、前記設定指示部によって指示された前記認証条件に従って前記利用者端末に前記コンテンツを配信するときの前記利用者に設定される第２認証情報の発行要求を受け付ける受付部と、
前記受付部で受け付けた発行要求に対して、前記第２認証情報を生成し、前記管理者端末に発行する発行部と、
前記利用者が、前記発行部による発行を受けた前記管理者端末を使用する管理者から前記第２認証情報を取得し、前記利用者端末から前記第２認証情報とともに前記コンテンツの配信要求がなされると、所定の認証処理を行う第２認証部と、
前記第１認証部で認証された利用者端末に、前記プライベートネットワークを介して、前記配信要求されたコンテンツを配信する第２配信部と、
を有することを特徴とするコンテンツ利用者認証システム。
【請求項２】
前記管理者端末が管理する前記利用者端末が複数存在し、前記第２認証情報は、複数の前記利用者端末で共通に使用するものであることを特徴とする請求項１記載のコンテンツ利用者認証システム。
【請求項３】
前記発行部は、前記発行要求の都度、異なる第２認証情報を生成することを特徴とする請求項１又は請求項２記載のコンテンツ利用者認証システム。
【請求項４】
前記発行部で発行された前記第２認証情報は、所定の期間経過後、無効となるように設定されていることを特徴とする請求項１から請求項３までのいずれか１項記載のコンテンツ利用者認証システム。
【請求項５】
前記第２認証情報は、前記発行部によって発行されたパスワードと前記管理者に付与されたＩＤとから構成され、前記パスワードが、前記発行部から発行されることを特徴とする請求項１から請求項４までのいずれか１項記載のコンテンツ利用者認証システム。
【請求項６】
前記設定指示部は、前記管理者端末から、前記コンテンツのうち、所定のコンテンツを１つのグループにまとめるグループ条件を含めた前記認証条件を受け付けると、前記グループに、前記第１認証情報を構成する固有のグループ識別情報を付与するとともに、前記第１認証情報によって前記利用者端末から配信要求があると、前記第２認証部は、前記グループに含まれるコンテンツの配信のみを配信するための認証処理を行い、前記第２配信部から、前記グループに含まれるコンテンツのみを配信することを特徴とする請求項１から請求項５までのいずれか１項に記載のコンテンツ利用者認証システム。
【請求項７】
コンテンツ配信サーバから、オープンネットワークを介して、利用者端末にコンテンツを配信するためのコンテンツ利用者認証方法であって、
前記コンテンツ配信サーバは、前記コンテンツを記憶するとともに、前記オープンネットワークを介して前記コンテンツと同一のコンテンツを、プライベートネットワークを介して前記利用者端末に通信可能に接続されたエッジサーバに配信し、前記エッジサーバは配信された前記コンテンツを格納し、前記利用者端末から、前記オープンネットワークを介して、前記利用者端末の利用者に個別に設定された第１認証情報によって前記コンテンツの配信要求を受信すると、前記コンテンツを読み出して、第１認証処理を行うステップと、
前記プライベートネットワークを介して、前記エッジサーバから前記利用者端末に前記コンテンツを配信するための認証条件を、前記認証条件の設定が許容されている設定者が使用する設定者端末から受け付けて、前記エッジサーバに前記認証条件の設定を指示するステップと、
前記エッジサーバが、前記認証条件を受信して認証条件を設定するステップと、
前記コンテンツ配信サーバの認証条件とともに、前記利用者端末のうち、前記利用者端末を管理する管理者端末から、前記プライベートネットワークを介して、前記エッジサーバに対して、前記設定された認証条件に従って前記利用者端末に前記コンテンツを配信するときの前記利用者に設定される第２認証情報の発行要求を受け付けるステップと、
前記受け付けた第２認証情報の発行要求に対して、前記第２認証情報を生成し、前記管理者端末に発行するステップと、
前記利用者が、前記管理者端末に発行された前記第２認証情報を、前記管理者端末を使用する管理者から取得し、前記利用者端末から、前記エッジサーバに前記第２認証情報とともに前記コンテンツの配信要求がなされると、前記エッジサーバが第２認証処理を行うステップと、
前記エッジサーバは、前記利用者端末に、前記プライベートネットワークを介して、前記配信要求されたコンテンツを配信するステップと、
を有することを特徴とするコンテンツ利用者認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この明細書における開示は、通信ネットワークを介したコンテンツ配信におけるコンテンツ利用者認証システム及びその方法に関するものである。
【背景技術】
【０００２】
一般に、ウェブサービスで、特定の者にコンテンツを配信する場合に、配信するコンテンツの利用者に対して認証情報の生成を要求する。前記利用者は、利用者端末を用いて、前記生成した認証情報に基づいて閲覧要求をすると、コンテンツ配信サーバは、本人認証を行った上で、前記利用者端末にコンテンツを配信する。かかる本人認証は、いわゆる知識認証、所有物認証、生体認証、さらにはこれらの組み合わせによる二要素認証、二段階認証など、多様な認証方法がある。
【０００３】
特に、管理者端末の管理下で複数の利用者端末が共通のコンテンツの配信を受けて、前記コンテンツを利用する形態の場合、コンテンツの保護、セキュリティの強化を図る必要がある一方で、利用者端末の利用者の利便性も考慮する必要がある。
【０００４】
近年、学校などの教育現場において、クラウドコンピューティングを利用した学習が徐々に広がりをみせている。かかるクラウドコンピューティングを用いて提供される教育用のコンテンツとしては、資料、動画を児童、生徒を利用者とする利用者端末に一律に配信し、単に閲覧するもののほか、児童、生徒が、学校において自分の能力や学習の進捗に応じて学習を行うために利用されるコンテンツ、グループで協議して活動するときに利用されるコンテンツ、など、個々に異なるコンテンツの配信、児童、生徒側の個々のデータを反映したコンテンツの配信など、多様なコンテンツが存在する。特に、児童、生徒の学習の状況等、個々の児童、生徒の個人情報を保存、閲覧するためには、前記本人認証は必須となる。
【０００５】
一方で、一般的な教育現場における通信ネットワーク環境は、前記セキュリティの観点から、未整備なところが多い。さらに、各学校を管轄する自治体によってもセキュリティポリシーが異なっている。
【０００６】
また、児童、生徒、特に低学年の場合、前記各種認証方法を適用することが困難な場合が多い。すなわち、知識認証の場合、セキュリティレベルが高くなる複雑な認証情報（パスワード）を記憶し、入力することが困難な場合が多い。また、所有物認証の場合は、使用するツールを紛失するおそれがあり、生体認証の場合は、身体的特徴が成長によって変化し、変化の都度、認証情報を変更する必要が生じ、煩雑になってしまうおそれがある。
【０００７】
かかる課題に対して、たとえば、教員端末でクラスを選択し、クラスＩＤ（さらには教員ＩＤ）を含む授業番号を要求すると、発行された授業番号を前記教員端末で受信してブラウザ上の所定のページで表示し、これを見た児童が、児童端末で入力する学習支援装置等が提案されていた（例えば、特許文献１参照。）。
【０００８】
また、別の先行技術では、複数のグループのそれぞれに対応したグループデータと、各グループに属するユーザＩＤデータとを含むユーザデータをクライアントコンピュータに送信すると、前記グループデータの中から、ユーザによって選択されたグループデータを、それぞれのグループ毎に何人が選択したかをカウントし、そのカウント数に基づいてアクセスできる所属グループを特定し、特定された所属グループに、前記ユーザＩＤデータの中からユーザによって選択されたユーザＩＤの属否を識別し、前記特定グループに属するユーザＩＤであると識別されたユーザＩＤを選択したクライアントコンピュータにアクセスを許可するユーザ認証システムが提案されていた（例えば、特許文献２参照。）。
【０００９】
さらに、キーボード入力が難しい小学校低学年の児童向けに、学年、組、名前をＧＵＩによって表示したユーザインタフェースを提示し、児童が、マウス（ポインティングディバイス）で所属する組、名前を選ぶだけでログオンできるシステムが提案されていた（例えば、非特許文献１参照。）。
【先行技術文献】
【特許文献】
【００１０】
【特許文献１】特許第５９６６０４２号公報
【特許文献２】特許第４６１７９７１号公報
【非特許文献】
【００１１】
【非特許文献１】Ｓｋｙ株式会社ホームページ、ニュース、“統合型授業支援ソフトウェア「ＳＫＹＭＥＮＵ  Ｐｒｏ  Ｖｅｒ．７」を発売”、〔Ｏｎｌｉｎｅ〕、２００５年４月６日、〔平成３１年４月７日検索〕、インターネット＜ｈｔｔｐｓ：／／ｗｗｗ．ｓｋｙｇｒｏｕｐ．ｊｐ／ｎｅｗｓ／０５０４０６／＞
【発明の概要】
【発明が解決しようとする課題】
【００１２】
前記先行技術は、いずれも、本人認証処理における児童、生徒の入力負荷の軽減、すなわち、認証情報の簡略化を提案するという点で、前記課題を解決する手段と考えられるが、いずれの先行技術もオープンネットワーク（インターネット）を介してコンテンツを提供しており、認証情報の入力を簡略化することによって、不特定多数のアクセスを許容するリスクがあり、教育現場で求められるセキュリティレベルに達しないという問題があった。また、先行技術の構成では、学校内の授業での対応に特化しており、宿題等、家庭学習の場合には適用することができない。
【００１３】
なお、前記例では、教育現場、特に、低学年の児童、生徒を対象とする本人認証の課題を説明したが、かかる課題は、教育現場に限定されるものではない。たとえば、複数の高齢者を対象とした勉強会等で、ウェブサービスを利用する場合にも同様の問題が生じる。すなわち、複数の利用者端末で共通のコンテンツを配信する場合の認証処理に関する問題である。
【００１４】
本明細書における開示は、上記課題を解消させるためのものであり、ウェブサービスを利用してコンテンツの配信を受ける利用者の端末操作レベルに応じて、認証の強度及び認証処理のための操作の難易度を自在に調整可能とするコンテンツ利用者認証システム及びその方法を提供することを目的とする。
【課題を解決するための手段】
【００１５】
上記目的を達成させるために、本明細書の開示にかかるコンテンツ利用者認証システム及びその認証方法は、前記コンテンツを利用者端末に配信するサーバとして、オープンネットワークを介して配信するコンテンツ配信サーバのほかに、プライベートネットワークを介して配信するエッジサーバを備え、前記コンテンツ配信サーバから前記利用者端末に前記コンテンツを配信するときは、利用者に個別に設定された第１認証情報に基づいて認証処理を行い、前記エッジサーバから同一のコンテンツを配信するときは、設定者端末から、前記利用者端末の認証条件を前記コンテンツ配信サーバ経由でエッジサーバに送信して設定し、前記利用者端末を管理する管理者端末から前記認証条件を設定したエッジサーバに、前記利用者端末への前記コンテンツの配信要求があると、前記管理者端末に第２認証情報を発行し、この第２認証情報を管理者から取得した利用者が、前記第２認証情報に基づいて前記利用者端末から前記エッジサーバに配信要求すると、前記エッジサーバ側で前記設定された認証条件に基づいて認証処理を行うことを最も主要な特徴とする。
【００１６】
すなわち、本明細書の開示にかかるコンテンツ利用者認証システムは、コンテンツ配信サーバから、オープンネットワークを介して、利用者端末にコンテンツを配信するためのコンテンツ利用者認証システムであって、
前記オープンネットワークを介して、前記コンテンツ配信サーバに通信可能に接続されるとともに、プライベートネットワークを介して、前記利用者端末に通信可能に接続されたエッジサーバを備え、
前記コンテンツ配信サーバは、前記コンテンツを記憶する記憶部と、
前記利用者端末から配信要求されたコンテンツを前記記憶部から読み出して、前記オープンネットワークを介して、前記利用者端末に配信するために、前記コンテンツの利用者に個別に設定された第１認証情報を前記利用者端末から受信して所定の認証処理を行う第１認証部と、
前記第１認証部で認証された利用者端末に、前記オープンネットワークを介して、前記配信要求されたコンテンツを配信する第１配信部と、
前記コンテンツ配信サーバの認証条件とともに、前記プライベートネットワークを介して、前記エッジサーバから前記利用者端末に前記コンテンツを配信するための認証条件を、前記認証条件の設定が許容されている設定者が使用する設定者端末から受け付けて、前記エッジサーバに前記認証条件の設定を指示する設定指示部と、
を有し、
前記エッジサーバは、前記第１配信部から前記記憶部に記憶されている前記コンテンツを配信され、格納する格納部と、
前記管理者端末から、前記プライベートネットワークを介して、前記設定指示部によって指示された前記認証条件に従って前記利用者端末に前記コンテンツを配信するときの前記利用者に設定される第２認証情報の発行要求を受け付ける受付部と、
前記受付部で受け付けた発行要求に対して、前記第２認証情報を生成し、前記管理者端末に発行する発行部と、
前記利用者が、前記発行部による発行を受けた前記管理者端末を使用する管理者から前記第２認証情報を取得し、前記利用者端末から前記第２認証情報とともに前記コンテンツの配信要求がなされると、所定の認証処理を行う第２認証部と、
前記第１認証部で認証された利用者端末に、前記プライベートネットワークを介して、前記配信要求されたコンテンツを配信する第２配信部と、
を有することを特徴とする。
【００１７】
また、本明細書の開示にかかるコンテンツ利用者認証は、コンテンツ配信サーバから、オープンネットワークを介して、利用者端末にコンテンツを配信するためのコンテンツ利用者認証方法であって、
前記コンテンツ配信サーバは、前記コンテンツを記憶するとともに、前記オープンネットワークを介して前記コンテンツと同一のコンテンツを、プライベートネットワークを介して前記利用者端末に通信可能に接続されたエッジサーバに配信し、前記エッジサーバは配信された前記コンテンツを格納し、前記利用者端末から、前記オープンネットワークを介して、前記利用者端末の利用者に個別に設定された第１認証情報によって前記コンテンツの配信要求を受信すると、前記コンテンツを読み出して、第１認証処理を行うステップと、
前記コンテンツ配信サーバの認証条件とともに、前記利用者端末のうち、前記利用者端末を管理する管理者端末から、前記プライベートネットワークを介して、前記エッジサーバから前記利用者端末に前記コンテンツを配信するための認証条件を受け付けて、前記エッジサーバに前記認証条件の設定を指示するステップと、
前記エッジサーバが、前記認証条件を受信して認証条件を設定するステップと、
前記管理者端末から、前記プライベートネットワークを介して、前記エッジサーバに対して、前記設定された認証条件に従って前記利用者端末に前記コンテンツを配信するときの前記利用者に設定される第２認証情報の発行要求を受け付けるステップと、
前記受け付けた第２認証情報の発行要求に対して、前記第２認証情報を生成し、前記管理者端末に発行するステップと、
前記利用者が、前記管理者端末に発行された前記第２認証情報を、前記管理者端末を使用する管理者から取得し、前記利用者端末から、前記エッジサーバに前記第２認証情報とともに前記コンテンツの配信要求がなされると、前記エッジサーバが第２認証処理を行うステップと、
前記エッジサーバは、前記利用者端末に、前記プライベートネットワークを介して、前記配信要求されたコンテンツを配信するステップと、
を有することを特徴とする。
【００１８】
この構成によれば、コンテンツ配信サーバに、コンテンツの配信要求をする場合は、従来一般に行われている利用者個々に設定されている認証情報（第１認証情報）の入力によって認証処理が行われるが、エッジサーバに対して同一のコンテンツの配信要求をする場合は、利用者から直接提示された第２認証情報を使って配信要求をし、エッジサーバはかかる第２認証情報に基づいて認証処理を行うことができる。
【発明の効果】
【００１９】
本明細書の開示によれば、ウェブサービスを利用してコンテンツの配信を受ける利用者の端末操作レベルに応じて、認証の強度及び認証処理のための操作の難易度を自在に調整可能となり、本人認証において、従来、セキュリティに対するリスクの大きさと操作の容易さがトレードオフになる状況において、利用者の状況に応じて、前記リスクと操作容易性を両立させて、妥当な認証強度を選択できるという効果を奏する。
【図面の簡単な説明】
【００２０】
【図１】図１は、本明細書の開示にかかるコンテンツ利用者認証システムの構成図である。
【図２】図２は、コンテンツ配信サーバ及びエッジサーバのブロック構成図である。
【図３】図３は、児童・生徒端末におけるログインの系統図である。
【図４】図４は、第１認証情報及び第２認証情報（パスワード）設定画面例である。
【図５】図５は、児童・生徒端末におけるログイン画面例であり、（Ａ）は、コンテンツ配信サーバへのログイン画面例、（Ｂ）は、エッジサーバへのログイン画面例である。
【図６】図６は、コンテンツグループの画面表示例であり、（Ａ）は、教員端末のグループ設定画面例、（Ｂ）は、児童・生徒端末のコンテンツ表示画面例である。
【図７】図７は、本明細書の開示にかかるコンテンツ利用者認証方法を示すシーケンス図であり、（Ａ）は、児童・生徒端末からコンテンツ配信サーバにログインするときのシーケンス図、（Ｂ）は、認証条件設定のシーケンス図、（Ｃ）は、児童・生徒端末からエッジサーバにログインするときのシーケンス図である。
【発明を実施するための形態】
【００２１】
以下、図面を参照しながら本明細書で開示するシステム、方法を実施するための形態を説明する。先に説明した実施形態に対応する構成要素を後続の実施形態が有する場合には、同一の符号を付して重複する説明を省略する場合がある。また、各実施形態において構成の一部のみを説明している場合、当該構成の他の部分については先行して説明した実施形態の参照符号を使用する場合がある。各実施形態で具体的に組み合わせが可能であることを明示していない場合でも、特に当該組み合わせに支障が生じなければ、実施形態同士を部分的に組み合わせることも可能である。
【００２２】
本実施の形態では、以下、教員及び児童・生徒が各種ネットワークを介して通信可能な端末を有し、主に、教員を管理者とし、児童・生徒を利用者として各端末に教育関係のコンテンツを配信する場合を例として説明する。ただし、本明細書の開示にかかるコンテンツ利用者認証システムは、教育現場に限定する趣旨ではない。管理者と利用者が前記通信可能な端末を有し、前記管理者の管理のもとで、前記利用者に共通のコンテンツが配信される形態を有するものであれば、適用可能である。
【００２３】
図１は、本明細書の開示にかかるコンテンツ利用者認証システムの構成図である。コンテンツ配信サーバ１は、オープンネットワークを介してエッジサーバ２（２Ａ、２Ｂ、２Ｃ）と通信可能に接続されているとともに、設定者端末Ｃ及び児童・生徒端末Ｐとも通信可能に接続されている。ここで、オープンネットワークとは、不特定多数の通信端末が接続可能な通信ネットワークであり、典型的にはインターネットが該当する。また、設定者端末とは、本システム全体セキュリティポリシーなどを決定する責任者が使用する端末であり、たとえば、校長や後述する自治体などが使用する端末が該当する。以下、本実施の形態では、インターネット３を例として説明する。なお、図示していないが、教員端末Ｔも児童・生徒端末Ｐ同様、インターネット３と通信可能に接続されている。また、本実施の形態において、コンテンツとは、たとえば、通信ネットワークを介して提供可能なデジタル教科書、動画教材、アニメーション教材などである。
【００２４】
エッジサーバ２は、教員端末Ｔ及び児童・生徒端末Ｐとプライベートネットワークを介して通信可能に接続されている。ここで、プライベートネットワークとは、前記不特定多数の通信端末の接続は拒否され、外部に対して非公開のネットワークをいう。プライベートネットワークは、具体的には、たとえばイントラネットが該当する。以下、本実施の形態では、イントラネット４（４Ａ、４Ｂ）を例として説明する。なお、図示していないが、設定者端末Ｃも教員端末Ｔ、児童・生徒端末Ｐ同様、イントラネット４と通信可能に接続されている。
【００２５】
エッジサーバ２は、学校単位で設置されるもの、都道府県、市町村など、自治体単位に学校を管轄する教育委員会単位で設置されるものなどがある。本実施の形態では、イントラネット４Ａは、学校単位に設置されているエッジサーバ２Ａ、エッジサーバ２Ｂと、各エッジサーバ２Ａ、２Ｂと通信可能に接続されている複数の教員端末Ｔ、児童・生徒端末Ｐとから構成されている。また、イントラネット４Ｂは、教育委員会に設置されているエッジサーバ２Ｃと、エッジサーバ２Ｃと通信可能に接続されている複数の教員端末Ｔ、児童・生徒端末Ｐとから構成されている。
【００２６】
以下、図２を使ってコンテンツ配信サーバ１とエッジサーバ２の構成を説明する。コンテンツ配信サーバ１は、各種教育用のコンテンツを記憶する記憶部１１を有する。第１認証部１２は、児童・生徒端末Ｐから記憶部１１に記憶されている前記コンテンツの配信要求に対して、認証処理を行う。前記コンテンツの配信要求は、インターネット３を介してコンテンツ配信サーバ１に送信される。第１認証部１２の認証処理は、一般的な認証処理、例えば、児童・生徒個々に割り当てられたＩＤと児童・生徒個別に設定されたパスワードから構成される認証情報（以下「第１認証情報」という。）を入力し、これを認証するものであればよい。第１配信部１３は、第１認証情報による認証処理がなされた児童・生徒端末Ｐに対して前記配信要求されたコンテンツを配信する。
【００２７】
一方、エッジサーバ２は、コンテンツ配信サーバ１の第１配信部１３から配信されたコンテンツを格納する格納部２１を有する。したがって、エッジサーバ２に格納されているコンテンツと同一のコンテンツは、コンテンツ配信サーバ１の記憶部１１に記憶されている。しかし、エッジサーバ２は、コンテンツ配信サーバ１と同一のコンテンツをコンテンツ配信サーバ１の前記認証処理とは異なる認証処理によって児童・生徒端末Ｐに配信する。
【００２８】
エッジサーバ２に格納されているコンテンツ配信のための認証条件は、設定者端末Ｃで設定され、インターネット３を介してコンテンツ配信サーバ１に送信される。前記認証条件を受け付けたコンテンツ配信サーバ１は、エッジサーバ２に前記認証条件の設定を指示する設定指示部１４を有する。
【００２９】
エッジサーバ２は、コンテンツ配信サーバ１とは異なる認証処理を行うために、イントラネット４を介して、教員端末Ｔから、エッジサーバ２によるコンテンツの配信に使用する認証情報（以下「第２認証情報」という。）の発行要求を受け付ける受付部２２と、前記発行要求に基づいて第２認証情報を生成し、前記発行要求を行った教員端末Ｔに、イントラネット４を介して、第２認証情報を発行する発行部２３を有する。
【００３０】
教員端末Ｔで、前記第２認証情報の発行を受けた教員は、児童・生徒に対して第２認証情報を提供する。このとき、児童・生徒が教員から第２認証情報を取得する方法（図２破線矢印）は特定の方法に限定されない。たとえば、教員の口頭、板書などテキストによる伝達によって取得する方法、教員端末Ｔから近距離無線通信を介して教室内の児童・生徒端末Ｐが取得する方法など、がある。
【００３１】
そして、エッジサーバ２は、第２認証情報を取得した児童・生徒が、児童・生徒端末Ｐから、イントラネット４を介して、前記コンテンツの配信要求がなされると、コンテンツ配信サーバ１の設定指示部１４から指示されて設定した認証条件に従って認証を行う第２認証部２４と、認証された児童・生徒端末Ｐに対してイントラネット４を介して、コンテンツを配信する第２配信部２５を有する。
【００３２】
以上の通り、所定のコンテンツについて、エッジサーバ２の認証条件をコンテンツ配信サーバ１から指示して設定するため、当該所定のコンテンツに対して、コンテンツ配信サーバ１とエッジサーバ２とが、連携することができ、同じ児童・生徒から、児童・生徒端末Ｐを介して、同一のコンテンツを異なる認証情報（第１認証情報と第２認証情報）で配信要求しても、所望のコンテンツの配信を受けることができる。
【００３３】
図３は、児童・生徒端末Ｐにおけるログインの系統図である。前記の通り、児童・生徒端末Ｐからのコンテンツの配信要求は、コンテンツ配信サーバ１に対して、インターネット３を介して、第１認証情報による認証処理を経てログインする系統と、エッジサーバ２に対して、イントラネット４を介して、第２認証情報による認証処理を経てログインする系統とがある。ただし、後者のログインは、児童・生徒固有に設定された認証情報による認証処理ではないため、第２認証情報によってログインする場合を以下「ログインアシスト」という。さらに、後述するように、エッジサーバ２に対するログインは、コンテンツ配信サーバ１に対するログインと同様に、児童・生徒固有の認証情報によって、イントラネット４を介してログインする系統もある。この場合、後述するように、配信できるコンテンツを限定するため、コンテンツグループを強制的に選択させる処理が介在する。
【００３４】
児童・生徒端末Ｐの第１認証情報によるコンテンツの配信要求は、インターネット３を介してコンテンツ配信サーバ１にアクセスするため、一般的な本人認証が必要になる。この配信要求は、本実施形態で説明する教育現場では、たとえば児童・生徒が、自宅などで学習する場合に、自宅の児童・生徒端末Ｐからコンテンツ配信サーバ１に配信要求する場合が考えられる。
【００３５】
一方、児童・生徒端末Ｐの第２認証情報によるコンテンツの配信要求は、イントラネット４を介してエッジサーバ２にアクセスするため簡易なログインを選択することができる。一般的な第１認証情報の構成、すなわち、ＩＤとパスワードを児童、低学年の生徒に記憶させるのは困難な場合がある。教室での授業のように、管理者である教員がいる場合は、教員が、いわゆるマスターキーのような第２認証情報を取得し、これを板書などで教室の児童、生徒全員に開示して各児童・生徒端末Ｐで入力するのであれば、第１認証情報によるコンテンツ配信要求時のような問題は生じない。具体的には、第２認証情報は、たとえば、教員に付与されているＩＤと発行部２３によって発行されたパスワードとから構成され、前記児童・生徒には、前記教員のＩＤと発行されたパスワードを児童・生徒端末Ｐから入力させるようにすればよい。
【００３６】
以上の通り、本人認証に個々の児童・生徒のパスワードを排除し、複数の児童・生徒端末Ｐで共通に使用するパスワードによる認証を認めた形態になるが、イントラネット４を介したエッジサーバ２との通信で完結する構成であるため、インターネット上でのコンテンツの配信要求のような不特定多数のアクセスによるセキュリティ上のリスクは排除されている。
【００３７】
なお、コンテンツ配信サーバ１及びエッジサーバ２において、ログインをする場合（すなわち、ログインアシストを利用しない場合）、パスワードのリセット機能も有する。パスワードを失念した場合に再設定する処理である。
【００３８】
図４は、設定者端末Ｃにおける認証条件の設定画面例ＣＡである。図４（Ａ）は、第１認証情報及び第２認証情報（パスワード）設定画面例である。設定画面例ＣＡは、本実施の形態では、パスワードに関するセキュリティポリシーの設定画面である。設定画面例ＣＡは、パスワード設定欄ＣＡ１とパスワード設定欄ＣＡ１における設定内容について、エッジサーバ２に対する認証条件の設定欄ＣＡ２から構成されている。パスワード設定欄ＣＡ１は、パスワードの長さ（文字数）、パスワードの更新期限、パスワードの複雑さ条件（文字種の選択）などを数値で設定できるようにしている。したがって、たとえば、発行部２３で発行された第２認証情報は、所定の期間経過後、無効となるように設定することもできる。なお、前記パスワードは、いわゆるワンタイムパスワードのように、発行部２３が、前記発行要求の都度、異なるパスワードを生成するようにしてもよい。
【００３９】
一方、エッジサーバ２に対する認証条件の設定欄ＣＡ２は、パスワード設定欄ＣＡ１によって設定されたパスワードに対するエッジサーバ２における適否を設定する。すなわち、エッジサーバ２では、パスワード設定欄ＣＡ１で設定するパスワードに関するセキュリティポリシーを適用しないかどうかの選択、教員による前記ログインアシストを有効にするかどうかの選択、エッジサーバ２に児童・生徒端末Ｐから前記ログインアシストを介さずに直接配信要求する場合は、コンテンツグループ（後述）を強制的に選択させるかどうかの選択、などを設定することができる。このような構成とすることにより、あらかじめ前記自治体や学校の情報セキュリティポリシーに基づく設定が可能となり、自治体としてのガバナンスも保つことができる。
【００４０】
以上の通り、設定者端末Ｃから、コンテンツ配信サーバ１に、コンテンツ配信サーバ１の認証条件とともに、エッジサーバ２の認証条件を受け付けることにより、コンテンツ配信サーバ１とエッジサーバ２は認証処理において連携することができる。
【００４１】
以上の通り、認証条件を設定すると、児童・生徒端末Ｐにおけるログイン画面は、コンテンツ配信サーバ１に対してコンテンツの配信要求をする場合は、図５（Ａ）の通り、個々の児童・生徒に割り当てられたログインＩＤの入力欄と個別のパスワードの入力欄が表示されるが、エッジサーバ２に対して前記ログインアシストを利用してコンテンツの配信要求をする場合は、図５（Ｂ）の通り、ログインＩＤの入力欄のほか、個別のパスワードの入力欄がなくなり、代わりに先生のＩＤの入力欄および「ひみつのあんごう」（所定の期間内に何回でも使用できるパスワード）入力欄が表示される。この先生のＩＤと「ひみつのあんごう」は、前記した通り、板書等で教員が児童・生徒に開示するので、児童・生徒は、児童・生徒端末Ｐから前記開示された先生のＩＤと「ひみつのあんごう」を入力すればよいため、スムーズに認証処理を進めることができる。
【００４２】
図６は、コンテンツグループの画面表示例である。エッジサーバ２の格納部２１に多数のコンテンツが格納されている場合、児童・生徒端末Ｐに配信するコンテンツを特定して他のコンテンツの配信を制限する必要がある。たとえば、格納部２１に、教員用コンテンツが混在している場合に、児童・生徒端末Ｐで教員用コンテンツにはアクセスできないようにしなければならない。以下、図６を使って、特定のコンテンツの配信を制限するために利用するコンテンツグループ生成の機能を説明する。
【００４３】
図６（Ａ）で示す通り、教員端末Ｔの表示画面ＴＧで、氏名表示欄ＴＧ１で認証処理によって認証された教員の氏名が表示されている。すべてのコンテンツ表示欄ＴＧ３では、エッジサーバ２に格納されているすべてのコンテンツ、すなわち、コンテンツＡからコンテンツＮまでをアーカイブで表示している。この中から、教員が所定の目的に従って特定のコンテンツを選択し、グループ化すると、コンテンツグループ表示欄ＴＧ２で各グループアイコンが表示される。なお、前記グループ化は、たとえば、コンテンツグループ表示欄ＴＧ２に新規のコンテンツグループ用フォルダを作成し、コンテンツ表示欄ＴＧ３からグループ化したいコンテンツのアーカイブ表示を前記作成したコンテンツグループ用フォルダに入れるようにすればよい。本実施の形態では、コンテンツグループ１乃至３が生成され、表示されている。生成された前記コンテンツグループは、個別に前記コンテンツグループの識別情報（グループＩＤ）が付与される。なお、このコンテンツグループは、教員間で共有することができるので、他の教員が生成したコンテンツグループも表示されるようにしてもよい。
【００４４】
教員端末Ｔから、設定指示部１４に対して、児童・生徒端末Ｐからエッジサーバ２に対して、前記ログインアシストを使用しないで配信要求する場合（すなわち、第１認証情報により、児童・生徒端末Ｐから個別に配信要求する場合）、前記コンテンツグループを強制的に選択させる、にチェックを入れて認証条件を送信する。前記認証条件の送信後、児童・生徒端末Ｐからエッジサーバ２に対してコンテンツの配信要求をすると、図５（Ａ）のログイン画面表示とともに、またはログイン画面の表示後、前記コンテンツグループに付与された固有のグループ識別情報（グループＩＤ）を入力する欄が表示される（図示せず）。このとき、前記グループＩＤは、前記第１認証情報を構成する。したがって、児童・生徒端末Ｐでは、第１認証情報のログインＩＤ、パスワードの入力に加えて、グループＩＤの入力が必要になる。
【００４５】
図６（Ｂ）は、前記グループＩＤを入力した場合の児童・生徒端末Ｐの表示画面ＰＧである。児童・生徒端末Ｐの表示画面ＰＧでは、ＰＧ１で当該児童・生徒の氏名表示欄でエッジサーバ２に配信要求した児童生徒の氏名が表示されている。そして、コンテンツグループ表示欄ＰＧ２では、入力されたコンテンツグループ名及びグループＩＤが表示される。本実施の形態では、コンテンツグループ名は、「コンテンツグループ２」であり、グループＩＤは「０００２」が表示されている。コンテンツ表示欄ＰＧ３では、コンテンツグループ２に含まれるコンテンツのみが表示される。本実施の形態では、コンテンツＡ、コンテンツＣ及びコンテンツＦのみが表示されている。
【００４６】
図７は、本明細書の開示にかかるコンテンツ利用者認証方法を示すシーケンス図である。まず、図７（Ａ）を使って、児童・生徒端末Ｐからコンテンツ配信サーバ１にログインするときの方法を説明する。
【００４７】
児童・生徒端末Ｐからインターネット３を介してコンテンツ配信サーバ１にログイン要求（配信要求）がなされると（Ｓ１）、コンテンツ配信サーバ１では、認証処理（第１認証処理）を行って認証し（Ｓ２）、コンテンツ配信がなされる（Ｓ３）。このとき、児童・生徒端末Ｐからログイン要求Ｓ１の際に送信されるのは、第１認証情報である。
【００４８】
なお、コンテンツ配信サーバ１は、あらかじめコンテンツを記憶し、インターネット３を介して前記コンテンツと同一のコンテンツを、イントラネット４を介して児童・生徒端末Ｐに通信可能に接続されたエッジサーバ２に配信し、エッジサーバ２は配信された前記コンテンツを格納する（図示せず）。
【００４９】
次に、図７（Ｂ）を使って認証条件設定方法を説明する。
【００５０】
コンテンツ配信サーバ１は、設定者端末Ｃから、イントラネット４を介して、エッジサーバ２から児童・生徒端末Ｐに前記コンテンツを配信するときの認証条件を受け付けて（Ｓ１１）、エッジサーバ２に前記受け付けた認証条件の設定を指示する（Ｓ１２）。前記認証条件の設定の指示を受信したエッジサーバ２は、認証条件を設定する（Ｓ１３）。エッジサーバ２の前記認証条件の設定により、たとえば、授業中には、教員の選択により、エッジサーバ２を介して児童・生徒端末Ｐにコンテンツを配信することができる。
【００５１】
次に、図７（Ｂ）を使って、児童・生徒端末Ｐからエッジサーバ２にログインする方法を説明する。
【００５２】
教員端末Ｔから、イントラネット４を介して、エッジサーバ２に対して、前記設定された認証条件に従って児童・生徒端末Ｐに前記コンテンツを配信するときの児童・生徒に設定される第２認証情報の発行要求を受け付けると（Ｓ２１）、エッジサーバ２は、前記受け付けた第２認証情報の発行要求に対して、前記第２認証情報を生成し、イントラネット４を介して教員端末Ｔに発行する（Ｓ２２）。
【００５３】
児童・生徒が、教員端末Ｔに発行された第２認証情報を、教員端末Ｔを使用する教員から取得し（Ｓ２３）、前記取得した児童・生徒が使用する児童・生徒端末Ｐから、エッジサーバ２に前記第２認証情報とともに前記コンテンツのログイン要求（配信要求）がなされると（Ｓ２４）、エッジサーバ２は第２認証処理を行う（Ｓ２５）。なお、前記児童・生徒が教員から第２認証情報を取得する方法は、口頭、板書、近距離無線による通知など、多様な方法があり、特に限定されない。
【００５４】
エッジサーバ２は、前記第２認証処理を終えると、児童・生徒端末Ｐに、イントラネット４を介して、前記配信要求されたコンテンツを配信する（Ｓ２６）。
【００５５】
この明細書で開示された技術は、前記実施形態に制限されない。すなわち、例示的に示された実施形態と、それらに基づく当業者による変形態様を包含する。また、一つの実施形態と他の実施形態との間における要素の置き換え、または組み合わせを包含する。さらに、開示される技術的範囲は、実施形態の記載に限定されない。開示される技術的範囲は、特許請求の範囲の記載によって示され、さらに特許請求の範囲の記載と均等の意味および範囲内での全ての変更を含むものである。
【符号の説明】
【００５６】
１    コンテンツ配信サーバ
２    エッジサーバ
３    インターネット
４    イントラネット
１１  記憶部
１２  第１認証部
１３  第１配信部
１４  設定指示部
２１  格納部
２２  受付部
２３  発行部
２４  第２認証部
２５  第２配信部
Ｔ    教員端末
Ｐ    児童・生徒端末
【図１】
2020181395.tif 000003
【図２】
2020181395.tif 000004
【図３】
2020181395.tif 000005
【図４】
2020181395.tif 000006
【図５】
2020181395.tif 000007
【図６】
2020181395.tif 000008
【図７】
2020181395.tif 000009