(57)【特許請求の範囲】
【請求項１】
ネットワークを介してサービス提供を受ける端末装置とサービス提供者装置との間を処理センタ装置によって仲介するサービス提供方法であって、
前記処理センタ装置が、
サービス提供を希望する前記端末装置からのアクセスがあったとき、このアクセス元の端末装置の認証を行う認証手順と、
前記認証の終了後に、前記アクセス元の端末装置で選択されたサービスに対応するアクセス先を識別するための、前記アクセス毎に固有のＵＲＬを発行して前記処理センタ装置から前記アクセス元の端末装置に送信し、前記選択されたサービスを提供するサービス提供者装置にアクセスして、このサービス提供者装置に前記選択されたサービスに対応する処理要求を送信するセッション管理手順と、
前記処理要求に対する結果として前記サービス提供者装置から返送されたデータを、前記アクセス元の端末装置に適した表示形式で、かつこの端末装置が認識可能な言語形式のデータに変換して、変換後のデータを前記処理センタ装置から前記ネットワークを介して前記アクセス元の端末装置に送信するデータ変換手順とを実行することを特徴とするサービス提供方法。
【請求項２】
請求項１記載のサービス提供方法において、
前記認証手順は、前記端末装置のユーザ毎及び前記サービス提供者装置毎に設定されるユーザＩＤ、並びにワンタイムパスワードを用いて、前記端末装置の認証を行う手順であることを特徴とするサービス提供方法。
【請求項３】
ネットワークを介してサービス提供を受ける端末装置と、
この端末装置に対してサービスを提供するサービス提供者装置と、
前記ネットワークと前記サービス提供者装置との間に設けられた処理センタ装置とを有し、
前記処理センタ装置は、
サービス提供を希望する前記端末装置からのアクセスがあったとき、このアクセス元の端末装置の認証を行う認証手段と、
前記認証の終了後に、前記アクセス元の端末装置で選択されたサービスに対応するアクセス先を識別するための、前記アクセス毎に固有のＵＲＬを発行して前記アクセス元の端末装置に送信し、前記選択されたサービスを提供するサービス提供者装置にアクセスして、このサービス提供者装置に前記選択されたサービスに対応する処理要求を送信するセッション管理手段と、
前記処理要求に対する結果として前記サービス提供者装置から返送されたデータを、前記アクセス元の端末装置に適した表示形式で、かつこの端末装置が認識可能な言語形式のデータに変換して、変換後のデータを前記ネットワークを介して前記アクセス元の端末装置に送信するデータ変換手段とを備えることを特徴とするサービス提供システム。
【請求項４】
請求項３記載のサービス提供システムにおいて、
前記認証手段は、前記端末装置のユーザ毎及び前記サービス提供者装置毎に設定されるユーザＩＤ、並びにワンタイムパスワードを用いて、前記端末装置の認証を行うことを特徴とするサービス提供システム。
【請求項５】
ネットワークを介してサービス提供を受ける端末装置とサービス提供者装置との間を仲介する処理センタ装置であって、
サービス提供を希望する前記端末装置からのアクセスがあったとき、このアクセス元の端末装置の認証を行う認証手段と、
前記認証の終了後に、前記アクセス元の端末装置で選択されたサービスに対応するアクセス先を識別するための、前記アクセス毎に固有のＵＲＬを発行して前記アクセス元の端末装置に送信し、前記選択されたサービスを提供するサービス提供者装置にアクセスして、このサービス提供者装置に前記選択されたサービスに対応する処理要求を送信するセッション管理手段と、
前記処理要求に対する結果として前記サービス提供者装置から返送されたデータを、前記アクセス元の端末装置に適した表示形式で、かつこの端末装置が認識可能な言語形式のデータに変換して、変換後のデータを前記ネットワークを介して前記アクセス元の端末装置に送信するデータ変換手段とを備えることを特徴とする処理センタ装置。
【請求項６】
請求項５記載の処理センタ装置において、
前記認証手段は、前記端末装置のユーザ毎及び前記サービス提供者装置毎に設定されるユーザＩＤ、並びにワンタイムパスワードを用いて、前記端末装置の認証を行うことを特徴とする処理センタ装置。
【請求項７】
ネットワークを介してサービス提供を受ける端末装置とサービス提供者装置との間の仲介処理をコンピュータに実行させるためのサービス提供プログラムであって、
サービス提供を希望する前記端末装置からのアクセスがあったとき、このアクセス元の端末装置の認証を行う認証手順と、
前記認証の終了後に、前記アクセス元の端末装置で選択されたサービスに対応するアクセス先を識別するための、前記アクセス毎に固有のＵＲＬを発行して前記アクセス元の端末装置に送信し、前記選択されたサービスを提供するサービス提供者装置にアクセスして、このサービス提供者装置に前記選択されたサービスに対応する処理要求を送信するセッション管理手順と、
前記処理要求に対する結果として前記サービス提供者装置から返送されたデータを、前記アクセス元の端末装置に適した表示形式で、かつこの端末装置が認識可能な言語形式のデータに変換して、変換後のデータを前記ネットワークを介して前記アクセス元の端末装置に送信するデータ変換手順とをコンピュータに実行させるためのサービス提供プログラム。
【請求項８】
請求項７記載のサービス提供プログラムにおいて、
前記認証手順は、前記端末装置のユーザ毎及び前記サービス提供者装置毎に設定されるユーザＩＤ、並びにワンタイムパスワードを用いて、前記端末装置の認証を行う手順であることを特徴とするサービス提供プログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワークを介して端末装置にサービスを提供するサービス提供方法、サービス提供システム、処理センタ装置及びプログラムに関するものである。
【０００２】
【従来の技術】
近年、ウエブ（Ｗｅｂ）ブラウザを搭載した携帯通信端末装置を用いてサイトにアクセスし、情報を検索したり情報を入手したりする移動体通信サービスが普及している。
【０００３】
【発明が解決しようとする課題】
しかしながら、従来の移動体通信サービスでは、個々の携帯通信端末装置を特定することが難しく、正規の登録ユーザ以外の第三者によって不正にアクセスされる可能性があるため、サービス提供者にとってはセキュリティ管理が難しいという問題点があった。また、従来の移動体通信サービスでは、セッション管理に手間がかかるという問題点があった。特に、通常のＨＴＭＬ（Hyper Text Markup Language）と異なり、クッキー（Cookie）を利用できない場合、サービス提供者にとってはセッション管理に著しく手間がかかる。さらに、従来の移動体通信サービスでは、サービス提供者側で端末装置に提供するコンテンツ等のデータを端末装置が認識可能な言語形式のデータに変換していたため、サービス提供者にとってはデータ変換に手間がかかるという問題点があった。
【０００４】
以上のように、従来の移動体通信サービスでは、セキュリティ管理とセッション管理とデータ変換処理とをサービス提供者側で行う必要があったため、コストと手間がかかるという問題点があった。なお、以上のような問題点の少なくとも一部は、移動体通信サービス以外の通信サービスでも発生する可能性がある。
本発明は、上記課題を解決するためになされたもので、サービス提供者の負担を軽減することができるサービス提供方法、サービス提供システム、処理センタ装置及びプログラムを提供することを目的とする。
【０００５】
【課題を解決するための手段】
本発明は、ネットワーク（２）を介してサービス提供を受ける端末装置（１）とサービス提供者装置（３−１〜３−３）との間を処理センタ装置（４）によって仲介するサービス提供方法であって、前記処理センタ装置が、サービス提供を希望する前記端末装置からのアクセスがあったとき、このアクセス元の端末装置の認証を行う認証手順と、前記認証の終了後に、前記アクセス元の端末装置で選択されたサービスに対応するアクセス先を識別するための、前記アクセス毎に固有のＵＲＬを発行して前記処理センタ装置から前記アクセス元の端末装置に送信し、前記選択されたサービスを提供する前記サービス提供者装置にアクセスして、このサービス提供者装置に前記選択されたサービスに対応する処理要求を送信するセッション管理手順と、前記処理要求に対する結果として前記サービス提供者装置から返送されたデータを、前記アクセス元の端末装置に適した表示形式で、かつこの端末装置が認識可能な言語形式のデータに変換して、変換後のデータを前記処理センタ装置から前記ネットワークを介して前記アクセス元の端末装置に送信するデータ変換手順とを実行するようにしたものである。
また、本発明のサービス提供方法の１構成例において、前記認証手順は、前記端末装置のユーザ毎及び前記サービス提供者装置毎に設定されるユーザＩＤ、並びにワンタイムパスワードを用いて、前記端末装置の認証を行う手順である。
【０００６】
また、本発明のサービス提供システムは、ネットワーク（２）を介してサービス提供を受ける端末装置（１）と、この端末装置に対してサービスを提供するサービス提供者装置（３−１〜３−３）と、前記ネットワークと前記サービス提供者装置との間に設けられた処理センタ装置（４）とを有し、前記処理センタ装置は、サービス提供を希望する前記端末装置からのアクセスがあったとき、このアクセス元の端末装置の認証を行う認証手段（４２）と、前記認証の終了後に、前記アクセス元の端末装置で選択されたサービスに対応するアクセス先を識別するための、前記アクセス毎に固有のＵＲＬを発行して前記アクセス元の端末装置に送信し、前記選択されたサービスを提供する前記サービス提供者装置にアクセスして、このサービス提供者装置に前記選択されたサービスに対応する処理要求を送信するセッション管理手段（４３１）と、前記処理要求に対する結果として前記サービス提供者装置から返送されたデータを、前記アクセス元の端末装置に適した表示形式で、かつこの端末装置が認識可能な言語形式のデータに変換して、変換後のデータを前記ネットワークを介して前記アクセス元の端末装置に送信するデータ変換手段（４３２）とを備えるものである。
また、本発明のサービス提供システムの１構成例において、前記認証手段は、前記端末装置のユーザ毎及び前記サービス提供者装置毎に設定されるユーザＩＤ、並びにワンタイムパスワードを用いて、前記端末装置の認証を行うものである。
【０００７】
【発明の実施の形態】
以下、本発明の実施の形態について図面を参照して詳細に説明する。図１は本発明の実施の形態となるサービス提供システムの構成を示すブロック図である。本実施の形態のサービス提供システムは、ウエブブラウザを搭載した携帯電話機等の端末装置１と、移動体通信網２と、端末装置１に対してサービスを提供するサービス提供者装置３（３−１〜３−３）と、移動体通信網２とサービス提供者装置３との間に設けられた処理センタ装置４とから構成される。
【０００８】
移動体通信網２と処理センタ装置４との間は、専用線５によって接続され、サービス提供者装置３と処理センタ装置４との間は、専用線、フレームリレー等の通信回線６によって接続されている。各サービス提供者装置３−１〜３−３は、後述するサーバ３２及びメールサーバ３４と通信回線６とを接続するファイアウォール・ルータ（以下、ＦＷ・ＲＴと略する）３１と、データベースを管理するサーバ３２と、在庫管理・受発注システム、勤務管理システム、電子稟議システムあるいはグループウエア等のデータベース３３（３３−１〜３３−４）と、電子メールの送受信を行うためのメールサーバ３４とを有している。
【０００９】
サーバ３２は、処理センタ装置４からの処理要求に対応するデータベース３３にアクセスして、処理結果のデータを処理センタ装置４に返送するデータベースアクセス手段３２１を有している。
【００１０】
処理センタ装置４は、後述するウエブ（Ｗｅｂ）サーバと専用線５とを接続するファイアウォール（以下、ＦＷと略する）４１と、サービス提供を希望する端末装置１からのアクセスがあったとき、この端末装置の認証を行う認証サーバ４２と、端末装置１で選択されたサービスに対応する処理要求をサービス提供者装置３に送信し、このサービス提供者装置３からの処理結果のデータを端末装置１に送信するウエブサーバ４３と、ウエブサーバ４３と通信回線６とを接続するルータ（以下、ＲＴと略する）４４と、端末装置１のユーザ情報を予め記憶するためのデータベース４５とを有している。
【００１１】
ウエブサーバ４３は、アクセス元１の端末装置で選択されたサービスに対応するアクセス先を識別するための、アクセス毎に固有のＵＲＬを発行してアクセス元の端末装置１に送信し、前記選択されたサービスを提供するサービス提供者装置３にアクセスして、このサービス提供者装置３に前記選択されたサービスに対応する処理要求を送信するセッション管理手段４３１と、処理要求に対する結果としてサービス提供者装置３から返送されたデータを、アクセス元の端末装置１に適した表示形式で、かつこの端末装置１が認識可能な言語形式のデータに変換して、変換後のデータをアクセス元の端末装置１に送信するデータ変換手段４３２とを有している。
【００１２】
以下、本実施の形態のサービス提供システムについて図２を用いて説明する。最初に、端末装置１のユーザは、端末装置１に対して、所望のサービスに対応した既知のＵＲＬ（Uniform Resource Locators ）を入力する等の操作を行う。端末装置１は、移動体通信網２を通じて、このＵＲＬを持つ装置（処理センタ装置４）にアクセスする（図２ステップ１０１）。なお、ユーザが入力するＵＲＬは、ユーザ毎及びサービス提供者装置３−１〜３−３毎に予め設定されるものである。以下、ユーザが入力したＵＲＬを第１のＵＲＬと呼ぶ。
【００１３】
処理センタ装置４の認証サーバ４２は、サービス提供者装置３−１〜３−３の何れかに対応する第１のＵＲＬを用いたアクセスが行われると、ユーザに対してユーザ識別子（以下、ユーザＩＤとする）の入力を促すウエブページのファイルをＦＷ４１、専用線５及び移動体通信網２を介してアクセス元の端末装置１に送信する。こうして、端末装置１の画面に処理センタ装置４のＷｅｂページが表示される。
【００１４】
ユーザは、表示されたウエブページを見ながら、端末装置１を操作して、所望のサービスに対応した既知のユーザＩＤを入力する。入力されたユーザＩＤは、端末装置１から移動体通信網２を通じて処理センタ装置４に送られる。ユーザＩＤは、ユーザ毎及びサービス提供者装置３−１〜３−３毎に予め設定されるものである。したがって、同一ユーザがサービス提供者装置３−１〜３−３の各々からサービス提供を受ける場合には、サービス提供者装置３−１〜３−３の各々についてユーザＩＤが設定される。
【００１５】
データベース４５には、サービス提供者装置３−１〜３−３毎にユーザ情報が予め登録されている。ユーザ情報としては、例えば端末装置１の電話番号、前述のユーザＩＤ、後述するランダムパスワードの位置情報、メールサーバ３４のメールアカウント及びパスワード等がある。端末装置１のユーザは、サービス提供を希望するサービス提供者装置３−１〜３−３について、自身のユーザ情報を処理センタ装置４（データベース４５）に予め登録しておく。
【００１６】
認証サーバ４２は、アクセス元の端末装置１から送られた第１のＵＲＬに基づいて対応するサービス提供者装置３を特定し、特定したサービス提供者装置３に対応するユーザ情報のリストをデータベース４５上で検索して、検索したリストから端末装置１の電話番号に対応するユーザＩＤを取得する。そして、認証サーバ４２は、データベース４５から取得したユーザＩＤと端末装置１から送られたユーザＩＤとを照合することで、ユーザ認証を行う。以上により、ユーザＩＤを用いた認証が行われる（ステップ１０２）。
【００１７】
ユーザＩＤを用いた認証の結果がＯＫである場合、認証サーバ４２は、端末装置１に対してワンタイムパスワード（One-Time Password ）を発行して認証を行う（ステップ１０３）。ワンタイムパスワードは、サービス提供者（企業）毎及びサービス提供者装置３−１〜３−３毎に発行される。
【００１８】
以下、ワンタイムパスワード発行の手順について説明する。最初に、端末装置１から前記ユーザ情報をデータベース４５に登録する初期登録時点において、認証サーバ４２は、ウエブサーバ４３を介してアクセス元の端末装置１に初期ワンタイムパスワード情報登録ＵＲＬを通知する電子メールを送信する。
【００１９】
端末装置１のユーザは、初期ワンタイムパスワード情報登録ＵＲＬにおいて、認証サーバ４２からウエブサーバ４３を介して送られた図３のようなウエブページを見て、縦４個×横１２個のランダムパスワードの中から例えば４つを選択し、選択したパスワードを図３の「パスワード」と表示された箇所に入力する。縦４個×横１２個の各ランダムパスワードには、図４（ａ）に示すように、（Ａ，１）から（Ｄ，１２）までの座標が付与されている。
【００２０】
端末装置１のユーザは、例えば座標（Ａ，３）、（Ｂ，７）、（Ｃ，４）、（Ｄ，９）を位置登録したい場合、これらの各座標位置に配置されているランダムパスワード、すなわち「６」、「３」、「４」、「１」を入力する。次に、認証サーバ４２からは図４（ｂ）に示すような２回目のランダムパスワードが送られる。端末装置１のユーザは、図４（ｂ）のランダムパスワードの配置を見て、前述の座標位置（Ａ，３）、（Ｂ，７）、（Ｃ，４）、（Ｄ，９）に配置されているランダムパスワード、すなわち「３」、「２」、「０」、「２」を入力する。認証サーバ４２は、２回の入力により、ユーザによって選択されたランダムパスワードの位置（Ａ，３）、（Ｂ，７）、（Ｃ，４）、（Ｄ，９）を確定し、確定した位置情報を前記ユーザ情報としてデータベース４５に登録する。
【００２１】
最後に、認証サーバ４２は、アクセス元の端末装置１のユーザ毎及びアクセス先のサービス提供者装置３−１〜３−３毎に異なる前記第１のＵＲＬを通知する電子メールを、ウエブサーバ４３を介してアクセス元の端末装置１に送信する。以上で、初期登録が終了する。
【００２２】
次に、サービス提供を希望するユーザが前述のように第１のＵＲＬを用いて処理センタ装置４にアクセスした後（ステップ１０１）、ステップ１０３において、認証サーバ４２から再び図３と同様のウエブページがアクセス元の端末装置１に送られる。このとき、縦４個×横１２個のランダムパスワードの配置は、初期登録時と異なるようになっている。端末装置１のユーザは、初期登録時に位置情報を登録したときと同位置にあるランダムパスワードを図３の「パスワード」と表示された箇所に入力する。
【００２３】
ここでは、例えば図５に示すような縦４個×横１２個のランダムパスワードが表示されたとする。この場合、端末装置１のユーザは、初期登録時に登録した座標（Ａ，３）、（Ｂ，７）、（Ｃ，４）、（Ｄ，９）に配置されているランダムパスワード、すなわち「４」、「８」、「３」、「０」を順次入力する。認証サーバ４２は、ユーザによって入力されたパスワードの位置と初期登録時に登録された位置とを照合して、同一位置であれば、ユーザ本人と判断する。以上により、ワンタイムパスワードを用いた認証が行われる（ステップ１０３）。
【００２４】
次に、ワンタイムパスワードを用いた認証の結果がＯＫである場合、ウエブサーバ４３のセッション管理手段４３１は、前記特定したサービス提供者装置３に対応するメニュー画面のファイルをＦＷ４１、専用線５及び移動体通信網２を介して端末装置１に送信する。これにより、端末装置１の画面にサービスメニューの一覧が表示される。ユーザは、端末装置１を操作して、表示された一覧の中から所望のサービスを選択する（ステップ１０４）。
【００２５】
ユーザによるサービスの選択後、セッション管理手段４３１は、選択されたサービスに対応するアクセス先を識別するための、今回のアクセスに固有の第２のＵＲＬを生成し、生成した第２のＵＲＬをデータベース４５に一時的に格納すると共に、この第２のＵＲＬをＦＷ４１、専用線５及び移動体通信網２を介して端末装置１に送信する（ステップ１０５）。こうして、第２のＵＲＬが端末装置１に対して発行され、端末装置１は、今回のアクセスにおける以後の通信処理ではこの第２のＵＲＬを用いる。
【００２６】
第２のＵＲＬの発行後、セッション管理手段４３１は、前記特定したサービス提供者装置３のサーバ３２又は同提供者装置３のメールサーバ３４にアクセスする。選択されたサービスがデータの検索、取得、削除などデータベース３３に関するものであれば、アクセス先はサーバ３２となり、受信メールの件数確認や受信メールの閲覧などであれば、アクセス先はメールサーバ３４となる。以上のようにして、端末装置１とサービス提供者装置３との間に処理センタ装置４を介した通信セッションが設定される（ステップ１０６）。
【００２７】
なお、メールサーバ３４にアクセスする場合、セッション管理手段４３１は、前記特定したサービス提供者装置３に対応するユーザ情報のリストをデータベース４５上で検索し、検索したリストから端末装置１の電話番号に対応するメールアカウント及びパスワードを取得して、このメールアカウント及びパスワードを用いてメールサーバ３４にアクセスする。
【００２８】
次に、セッション管理手段４３１は、端末装置１で選択されたサービスに対応する処理要求を、アクセス先のサーバ３２又はメールサーバ３４のプロトコルに則った形式でＲＴ４４に送出する（ステップ１０７）。通信回線６及びＦＷ・ＲＴ３１を介して処理要求を受信したサーバ３２又はメールサーバ３４は、要求に応じた処理を実行し、処理結果のデータを処理センタ装置４に返送する（ステップ１０８）。
【００２９】
例えば、処理要求がデータの検索や取得等を要求するものであれば、サーバ３２のデータベースアクセス手段３２１は、データベース３３−１〜３３−４のうち処理要求に対応するデータベースにアクセスし、処理要求に従って検索した結果のデータや処理要求に従って取得したデータを処理センタ装置４に返送する。また、処理要求が受信メールや受信件数のデータを要求するものであれば、メールサーバ３４は、前記メールアカウントに対応するユーザ宛の電子メールやその件数を処理センタ装置４に返送する。
【００３０】
ウエブサーバ４３のデータ変換手段４３２は、通信回線６及びＲＴ４４を介してサービス提供者装置３からのデータを受信すると、このデータをアクセス元の端末装置１に適した画面サイズや表示形式で、かつ端末装置１が認識可能な言語形式（例えばコンパクトＨＴＭＬ）のデータに変換して（ステップ１０９）、変換後のデータをＦＷ４１、専用線５及び移動体通信網２を介してアクセス元の端末装置１に送信する（ステップ１１０）。こうして、端末装置１の画面に、所望のサービスを利用して取得したデータが表示される。
【００３１】
図６、図７は、サービス提供者装置３のデータベース３３−１〜３３−４に格納されている情報の１例を示す図である。図６、図７は社内稟議システムの例を示すもので、社内稟議システムには、起案者名、回覧者名、決裁件名、連絡先、決済金額、契約期間、納入希望日、施策、要旨、目的、概要等の情報が入力される。なお、図６、図７は同一のデータベース上のテーブルであるが、ここでは２つに分けて記載している。
【００３２】
図８〜図１１はサービス提供者装置３のデータベース３３−１〜３３−４に表示される画面の１例である。図８は、図６、図７で説明した社内稟議システムにおいて、ある承認者が自身に係る決裁件数を検索した画面を示している。この検索件数画面において、所望の決済を選択すると、図９〜図１１の決済・報告書が表示される。承認者は、決済を承認する場合、図９〜図１１の下部にある「承認」というボタンを選択する。
【００３３】
図１２〜図２０は図８〜図１１と同様のアクセスを端末装置１から行ったときに端末装置１に表示される画面の１例である。図１２は、図８と同様に、ある承認者が自身に係る決裁件数を検索した画面を示している。サーバ３２のデータベースアクセス手段３２１は、データベース３３にアクセスし、処理要求（決済件数の検索）に従って検索した結果のデータを処理センタ装置４に返送する。図１２のような検索件数画面を表示させるために、予め図２１のようなテンプレートが用意されており、ウエブサーバ４３のデータ変換手段４３２は、サービス提供者装置３から受信したデータを図２１のようなテンプレートにあてはめた上でアクセス元の端末装置１に送信する。
【００３４】
また、図１２の検索件数画面において、所望の決済を選択すると、サーバ３２のデータベースアクセス手段３２１は、処理センタ装置４から受信したテンプレートの表示項目データ（例えば図２１における「起案者」や図２２における「決裁件名」、「決済金額」など）を検索キーとしてデータベース３３にアクセスし、処理要求（決済・報告書のデータ取得）に従って検索・取得したデータを処理センタ装置４に返送する。図１３〜図２０の決済・報告書についても、予め図２２のようなテンプレートが用意されており、ウエブサーバ４３のデータ変換手段４３２は、サービス提供者装置３から受信したデータを図２２のようなテンプレートの該当する表示箇所にあてはめた上でアクセス元の端末装置１に送信する。これにより、図１３〜図２０の決済・報告書が表示される。画面をスクロールさせることにより、図１３〜図２０の間を行き来することができる。承認者は、決済を承認する場合、図２０の下部にある「承認」というボタンを選択し、差し戻す場合、「差戻」というボタンを選択し、却下する場合、「却下」というボタンを選択する。
【００３５】
なお、本実施の形態では、端末装置１の１例として携帯電話機等の携帯通信端末装置を例に挙げて説明したが、これに限るものではなく、処理センタ装置４との通信手段を備えたものであればコンピュータ等の他のものでもよい。したがって、端末装置１と処理センタ装置４とを接続するネットワークも、移動体通信網２に限るものではない。また、本実施の形態で説明したサービスは、本発明で提供可能なサービスの１例であって、これに限るものではないことは言うまでもない。また、ワンタイムパスワードを用いた認証は、本実施の形態で例示した方式に限るものではなく、他の方式のワンタイムパスワードを用いてもよい。
【００３６】
また、本実施の形態の処理センタ装置４の認証サーバ４２、ウエブサーバ４３及びデータベース４５は、コンピュータ上で実現することができる。コンピュータは、ＣＰＵ、ＲＯＭ、ＲＡＭ、ディスプレイ装置やキーボードあるいは外部記憶装置とのインタフェースをとるための回路などを備えた周知の構成のものでよい。ＣＰＵは、ＲＯＭ若しくはＲＡＭに記憶されたプログラム、又はキーボードから入力されたコマンドに従って処理を実行する。また、ＣＰＵは、外部記憶装置にデータを書き込んだり、外部記憶装置からデータを読み出したりすることができる。
【００３７】
本実施の形態のサービス提供方法を実現させるためのプログラムは、フレキシブルディスク、ＣＤ−ＲＯＭ、メモリカード等の記録媒体に記録された状態で提供される。この記録媒体を外部記憶装置に挿入すると、媒体に記録されたプログラムが読み取られ、コンピュータに転送される。そして、ＣＰＵは、読み込んだプログラムをＲＡＭ等に書き込む。こうして、コンピュータは、上記で説明したような処理を実行する。
【００３８】
【発明の効果】
本発明によれば、認証手順とセッション管理手順とデータ変換手順とを処理センタ装置で実行することにより、認証手順でユーザを特定することでセキュリティ管理を実現し、セッション管理手順でアクセス毎に通信セッションを管理することでセッション管理を実現し、データ変換手順でデータ変換処理を実現することができ、サービス提供者はセキュリティ管理とセッション管理とデータ変換処理とにコストと手間をかける必要がなくなるので、サービス提供者の負担を軽減することができる。
【図面の簡単な説明】
【図１】  本発明の実施の形態となるサービス提供システムの構成を示すブロック図である。
【図２】  本発明の実施の形態におけるサービス提供システムの動作を示すフローチャート図である。
【図３】  本発明の実施の形態の端末装置に表示される初期登録時のワンタイムパスワード登録画面を示す図である。
【図４】  初期登録時に発行されるワンタイムパスワードとワンタイムパスワードの座標を示す図である。
【図５】  サービス提供時に発行されるワンタイムパスワードとワンタイムパスワードの座標を示す図である。
【図６】  本発明の実施の形態においてサービス提供者装置のデータベースに格納されている情報の１例を示す図である。
【図７】  本発明の実施の形態においてサービス提供者装置のデータベースに格納されている情報の１例を示す図である。
【図８】  本発明の実施の形態においてサービス提供者装置のデータベースに表示される画面の１例を示す図である。
【図９】  本発明の実施の形態においてサービス提供者装置のデータベースに表示される画面の１例を示す図である。
【図１０】  本発明の実施の形態においてサービス提供者装置のデータベースに表示される画面の１例を示す図である。
【図１１】  本発明の実施の形態においてサービス提供者装置のデータベースに表示される画面の１例を示す図である。
【図１２】  本発明の実施の形態において端末装置に表示される画面の１例を示す図である。
【図１３】  本発明の実施の形態において端末装置に表示される画面の１例を示す図である。
【図１４】  本発明の実施の形態において端末装置に表示される画面の１例を示す図である。
【図１５】  本発明の実施の形態において端末装置に表示される画面の１例を示す図である。
【図１６】  本発明の実施の形態において端末装置に表示される画面の１例を示す図である。
【図１７】  本発明の実施の形態において端末装置に表示される画面の１例を示す図である。
【図１８】  本発明の実施の形態において端末装置に表示される画面の１例を示す図である。
【図１９】  本発明の実施の形態において端末装置に表示される画面の１例を示す図である。
【図２０】  本発明の実施の形態において端末装置に表示される画面の１例を示す図である。
【図２１】  本発明の実施の形態において検索件数画面用のテンプレートを示す図である。
【図２２】  本発明の実施の形態において決済・報告書用のテンプレートを示す図である。
【符号の説明】
１…端末装置、２…移動体通信網、３…サービス提供者装置、４…処理センタ装置、５…専用線、６…通信回線、３１…ファイアウォール・ルータ、３２…サーバ、３３…データベース、３４…メールサーバ、４１…ファイアウォール、４２…認証サーバ、４３…ウエブサーバ、４４…ルータ、４５…データベース、３２１…データベースアクセス手段、４３１…セッション管理手段、４３２…データ変換手段。
【図１】
0003696804.tif 000002
【図２】
0003696804.tif 000003
【図３】
0003696804.tif 000004
【図４】
0003696804.tif 000005
【図５】
0003696804.tif 000006
【図６】
0003696804.tif 000007
【図７】
0003696804.tif 000008
【図８】
0003696804.tif 000009
【図９】
0003696804.tif 000010
【図１０】
0003696804.tif 000011
【図１１】
0003696804.tif 000012
【図１２】
0003696804.tif 000013
【図１３】
0003696804.tif 000014
【図１４】
0003696804.tif 000015
【図１５】
0003696804.tif 000016
【図１６】
0003696804.tif 000017
【図１７】
0003696804.tif 000018
【図１８】
0003696804.tif 000019
【図１９】
0003696804.tif 000020
【図２０】
0003696804.tif 000021
【図２１】
0003696804.tif 000022
【図２２】
0003696804.tif 000023