(57)【要約】【課題】ネット企業は継続的に接続してほしい要望があり、利用者はパソコンの設定や操作が面倒だと考えている。ウェブ閲覧を行う利用者が、装置の起動後、目的のウェブサイトに安全に自動的に接続される技術を提供することである。【解決手段】本発明では、ハードウェアの通信制御部を具備し、起動後、閉鎖網を経由して認証サーバに接続して端末認証と利用者認証を行い、ゲートウェイサーバの物理アドレスを取得した後、自動的にゲートウェイサーバを通じて再接続しインターネット網のＳａａＳサーバに接続するウェブ・ブラウザ端末装置によってこの課題を解決する。【選択図】図１
2010191728.tif 000002
【特許請求の範囲】
【請求項１】
ハードウェアの通信制御（ＴＣＰ/ＩＰ）部を有し、電源投入又はリセット等による装置の起動時に、その通信制御（ＴＣＰ/ＩＰ）部のハードウェア・レジスタに書かれた物理アドレスを持つ認証接続制御サーバに、閉鎖ネットワーク網を介して接続し端末固有のユニーク識別符号を送信する、その応答として認証接続制御サーバからウェブサイト閲覧のゲートウェイとなるサーバの物理アドレスを受信する、その物理アドレスを自身の通信制御（ＴＣＰ/ＩＰ）部ハードウェア・レジスタに再書き込みした後再接続することで、指定されたゲートウェイサーバを通じてインターネット網のウェブサイト閲覧への自動接続を特徴としたウェブ・ブラウザ端末装置
【請求項２】
前記自動接続において、更に、自身と認証接続制御サーバ間を回線認証通信回線で接続する事を特徴とした請求項１のウェブ・ブラウザ端末装置
【請求項３】
前記自動接続において、更に、自身がイメージセンサを具備し利用者の顔画像を符号化して、端末装置固有のユニーク識別符号と共に認証接続制御サーバに転送して、予め登録された利用者、装置の識別符号と比較しログオン許可判定することを特徴とした請求項１のウェブ・ブラウザ端末装置
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証機能付自動接続制御を行うウェブ・ブラウザ端末装置に関するものである。
【背景技術】
【０００２】
インターネット・ウェブサイトへの接続は、パソコンにインストールしたウェブ・ブラウザの接続先にＵＲＬアドレスにセットすることによって行なわれる。ウェブ・サービスを行うネット企業は、自社サイトに工夫を凝らしているが、利用者がＵＲＬアドレスを換えるだけで簡単に他のサイトに移れる手軽さが、反面、ネット企業ビジネスの弱さを示しており、いかに自社サイトに継続的に接続してもらえるかが最大の課題である。
【０００３】
一方、利用者側は、パソコンにオペレーティングシステムを搭載し、その上で動作するウェブ・ブラウザをインストールして、ウェブ閲覧を行っているが、ウイルス対策や不正アクセス対応などオペレーティングシステムや通信装置の面倒を見ることが大きな負担となっている。
【０００４】
デジタルデバイドなる言葉があるが、情報社会において情報は欲しいが、ウェブ閲覧をする為にウイルス対策やファイル管理などオペレーティングシステムの設定や保守が必要になる、パソコンのオペレーティングシステムによる柔軟性がかえって高齢者などにとっての悩みの種で、普及を阻害する壁となっている。テレビのように簡単に使えるウェブ閲覧機器が望まれている。
【０００５】
そこで、オペレーティングシステムを意識させないウェブ・ブラウザとして、薄型テレビに組み込まれた「アクトビラ」等のサービスもスタートしているが、そのブラウザ画面を出すまでの手順が複雑で判りにくいだけでなく、ＵＲＬアドレス指定への操作感が考慮されていない。
一方、オペレーティングシステムを意識させない専用ハードウェアとしてシンクライアント端末なる装置も現れ、接続を簡便化するクライアントサーバ接続システムの文献もある。（例えば特許文献１参照）
その主張は、接続サーバは、利用者を識別する利用者識別情報とサーバ識別情報を関連づける利用者表を有し、クライアント端末からサーバ識別情報に加えて利用者識別情報を受信すると利用者表を検索し、登録されていれば認証成功と判断して接続表から該当するサーバ接続情報を返送すること
【特許文献１】特開２００８−３３４４８
【発明の開示】
【発明が解決しようとする課題】
【０００６】
ネット企業は自社サイトに継続的に接続してほしい願望があり。利用者はパソコンの設定や操作が面倒だと考えている。問題解決には、ウェブ閲覧をしたい時に、装置を起動すると、目的のウェブサイトに安全に自動接続されて表示されるテレビのように簡単な操作感を提供することだが、上記、特許文献１は、端末装置とサーバの接続において装置からくる識別情報と、サーバに準備されるサーバ識別情報との関連を示した利用者表によって、接続する相手を探しているだけに過ぎない、これでは、目的のウェブサイトに安全に自動接続されるという要望を満足できず問題は解決されていない。
【課題を解決するための手段】
【０００７】
本発明では、装置の起動後、自動的に接続した認証接続制御サーバにおいて端末認証と利用者認証を行い、連動するゲートウェイサーバを介してインターネット網上に在る目的のウェブサイトに自動接続ができる、ウェブ・ブラウザ端末装置によってこの課題を解決する。
【０００８】
図１のウェブ・ブラウザ端末装置（１）は、モニタ・カーネル部をフラッシュメモリ（８）に入れて常駐させており、起動後すぐさまウェブ・ブラウザをメモリ（９）にロードして実行、電源投入からの画面立ち上り時間を短縮する。
【０００９】
外部から通信制御部ソフトウェアの不正改ざん操作を排除する目的で、本発明のウェブ・ブラウザ端末装置（１）の通信制御（ＴＣＰ/ＩＰ）部（３）はハードウェア化して搭載する。
その、通信制御（ＴＣＰ/ＩＰ）部（３）のハードウェア・レジスタ（１０）に書き込まれた物理アドレスにより、最初の接続先である認証接続制御サーバ（１３）に接続される。
【００１０】
ウェブ・ブラウザ端末装置（１）には、イメージセンサ（７）が具備され、電源投入又はリセット等による装置の起動後、自動的に利用者の顔がキャプチャされ符号化される。符号化されたデータは、端末装置固有の識別符号と共に符号化データが認証接続制御サーバ（１３）に送られる。
【００１１】
認証接続制御サーバ（１３）では、端末から受信した符号化データと、予めサーバに登録しておいた符号化データとの特徴量を比較して利用者と装置との一致を認証するか否かを判定する。
【００１２】
ウェブ・ブラウザ端末装置（１）と認証接続制御サーバ（１３）間の通信は、閉鎖ネットワーク網（１１）を使い、更に、回線認証サービスと組合せることで通信回線を特定して成りすまし不正接続等を防止する。
この通信サービスは、既に、ＮＧＮ次世代ネットワークサービスとして実現されている。
【００１３】
ウェブ・ブラウザ端末装置（１）と認証接続制御サーバ（１３）は、接続されると、ウェブ・ブラウザ端末装置（１）から受信した端末装置固有のユニーク認識符号を解析し、複数のゲートウェイサーバ群の中から、以降のサービス接続点となるｎ番目のゲートウェイサーバを選定し物理アドレスを定める。
【００１４】
選択されたｎ番目のゲートウェイサーバ（１５）の物理アドレスを、認証接続制御サーバ（１３）は、ＴＣＰ層通信手順によりウェブ・ブラウザ端末装置（１）内の通信制御（ＴＣＰ/ＩＰ）部のハードウェア・レジスタ（１０）に書き込み、その後、ウェブ・ブラウザ端末装置（１）は、自動的にゲートウェイサーバに再接続を行う。
これにより、ウェブ・ブラウザ端末装置（１）は、回線認証サービスを受けた安全な閉鎖ネットワーク網からゲートウェイサーバに接続し、更にインターネット網を介してＳａａＳサーバに接続する。
【００１５】
尚、ウェブ・ブラウザ端末装置（１）内の通信制御（ＴＣＰ/ＩＰ）部のハードウェア・レジスタ（１０）の物理アドレスを、元の認証接続制御サーバ（１３）の接続に戻すには、ウェブ・ブラウザ端末装置（１）の設定リセット・ボタンで行う。
【発明の効果】
【００１６】
本発明により、ネット企業は自社サイトに継続的に接続する仕組みができた事で、リピータ獲得へ思い切ったビジネス投資を実施できる。また、利用者にとっても、電源を入れると自動的に目的のウェブサイトに接続され、安心で安全なウェブ閲覧をテレビのように利用することができる。
これらは、高齢化社会を向かえた我が国の情報通信社会の基盤整備に大いに寄与する。
【発明を実施するための最良の形態】
【００１７】
図１のウェブ・ブラウザ端末装置（１）は、電源投入又はリセット等により装置が起動されると、プロセッサー（２）により、フラッシュメモリ（８）からモニタ・プログラムとウェブ・ブラウザ・プログラムがメモリ（９）にロードされウェブ・ブラウザが起動する。
【００１８】
ウェブ・ブラウザ端末装置（１）は、ウェブ・ブラウザの起動後、通信制御（ＴＣＰ/ＩＰ）部（３）のハードウェア・レジスタ（１０）に書き込まれている物理アドレスを参照し、最初の接続先である認証接続制御サーバ（１３）に接続する。
【００１９】
認証接続制御サーバ（１３）との接続が確認されると、ウェブ・ブラウザ端末装置（１）は、具備したイメージセンサ（７）にて利用者の顔をキャプチャし符号化して、端末装置固有のユニーク識別符号と共に符号化データを認証接続制御サーバ（１３）に転送する。
【００２０】
認証接続制御サーバ（１３）では、受信した符号化データと、予め登録しておいた符号化データとの特徴量を比較して利用者と装置とが一致するか否かを判定してログオンの許可する。
【００２１】
ウェブ・ブラウザ端末装置（１）と認証接続制御サーバ（１３）間の通信は、閉鎖ネットワーク網（１１）を使い、更に、回線認証サービスと組合せることで通信回線を特定し、成りすましからの不正接続を防止する。
【００２２】
ウェブ・ブラウザ端末装置（１）と認証接続制御サーバ（１３）は接続されると、ウェブ・ブラウザ端末装置（１）から受け取った端末固有のユニークな認識符号を解析して、複数のゲートウェイサーバの中から、以降のサービス接続点となるｎ番目のゲートウェイサーバを選定し物理アドレスを決めてウェブ・ブラウザ端末装置（１）の通信制御（ＴＣＰ/ＩＰ）部のハードウェア・レジスタ（１０）にその物理アドレスを書き込む。
【００２３】
新しい物理アドレスを受け取ったウェブ・ブラウザ端末装置（１）は、自動的にｎ番目のゲートウェイサーバ（１５）に再接続し、インターネット網（１２）を経由してウェブサービスを行うＳａａＳサーバ（２０）に接続する。
【００２４】
更に、ウェブ・ブラウザ端末装置（１）は、画面制御部（４）に接続される画面モニタ（６）や、入出力制御（５）に繋がるリモコン、マウス、キーボード、タッチパネル、音声認識・音声出力などの入出力機器を使って、各種ウェブ・アプリケーションが利用できる。
【産業上の利用可能性】
【００２５】
本発明は、セキュリティを重視しながら、簡単ネットワークサービスを普及させようとする、金融系のネットサービスや、高齢者在宅行政サービス、社会保険など、国のサービス用途にも十分適用できる。
【図面の簡単な説明】
【００２６】
【図１】本発明の、全体役割構成図である。
【図２】本発明の、詳細構成図である。
【図３】本発明の、動作図である。
【符号の説明】
【００２７】
１ ウェブ・ブラウザ端末装置
２ プロセッサー
３ ハードウェアＴＣＰ／ＩＰ部
４ 画面制御
５ 入出力制御
６ 表示モニタ
７ イメージセンサ
８ フラッシュメモリ
９ メモリ
１０ 通信制御（ＴＣＰ/ＩＰ）部のハードウェア・レジスタ
１１ 閉鎖ネットワーク網
１２ インターネット網
１３ 認証接続制御サーバ
１５ ゲートウェイサーバ
２０ ＳａａＳサーバ
【図１】
2010191728.tif 000003
【図２】
2010191728.tif 000004
【図３】
2010191728.tif 000005