(57)【要約】【課題】ユーザがサービスを利用する場合にセキュリティを確保してサービスを利用する分散認証システム及び通信制御装置を提供する。【解決手段】端末、通信制御装置、及び、サービスを配信するサーバが通信網を介して接続されており、通信制御装置は端末とサーバとの通信を制御する分散認証システムにおいて、通信制御装置は、端末からサーバへのアクセス要求を許可するか否かを判定する判定部を備え、判定部は、アクセス要求のセキュリティの度合いを算出し、算出したセキュリティの度合いに対応する詳細情報の送信を端末に要求し、受信した詳細情報に基づいてアクセス要求元の端末を認証してアクセス要求を許可する。【選択図】  図１
2006260201.tif 000002
【特許請求の範囲】
【請求項１】
端末、通信制御装置、及び、サービスを配信するサーバが通信網を介して接続されており、前記通信制御装置は前記端末と前記サーバとの通信を制御する分散認証システムにおいて、
前記通信制御装置は、前記端末から前記サーバへのアクセス要求を許可するか否かを判定する判定部を備え、
前記判定部は、
前記アクセス要求のセキュリティの度合いを算出し、
前記算出したセキュリティの度合いに対応する詳細情報の送信を前記端末に要求し、
受信した詳細情報に基づいてアクセス要求元の端末を認証してアクセス要求を許可することを特徴とする分散認証システム。
【請求項２】
通信網を介し接続された端末とサービスを配信するサーバとの通信を制御する通信制御装置において、
前記端末から前記サーバへのアクセス要求を許可するか否かを判定する判定部を備え、
前記判定部は、
前記アクセス要求のセキュリティの度合いを算出し、
前記算出したセキュリティの度合いに対応する詳細情報の送信を前記端末に要求し、
受信した詳細情報に基づいてアクセス要求元の端末を認証してアクセス要求を許可することを特徴とする通信制御装置。
【請求項３】
前記判定部は、算出したセキュリティの度合いが所定値よりも低い場合は、前記詳細情報の送信を要求することなくアクセス要求を許可することを特徴とする請求項２に記載の通信制御装置。
【請求項４】
前記通信制御装置は、ユーザの情報及びサービスの情報を格納するデータベースが接続されており、
前記判定部は、
アクセス要求に係る端末のユーザの情報及びアクセス要求に係るサービスの情報から、セキュリティの度合いを算出し、
前記算出したセキュリティの度合いに基づいて、当該端末の認証方法を決定し、
前記決定した認証方法に対応する詳細情報の送信を当該端末に要求し、受信した詳細情報に基づいて当該端末を認証してアクセス要求を許可することを特徴とする請求項２に記載の通信制御装置。
【請求項５】
前記判定部は、前記端末によるアクセス要求を許可する場合は、前記サーバにその旨を送信して、前記サーバが当該端末へのサービスを提供することを特徴とする請求項２に記載の通信制御装置。
【請求項６】
前記通信網には複数の通信制御装置が接続されており、
前記判定部は、
前記端末の認証の可否の情報を前記データベースに格納し、
前記格納した情報を、他の通信制御装置に送信し、
前記他の通信制御装置から前記端末の認証の可否の情報を受信したときは、当該情報を前記データベースに格納し、
前記端末からのアクセス要求があったときに、前記他の通信制御装置から受信しデータベースに格納した情報を用いて、当該アクセス要求の許可を判定することを特徴とする請求項４に記載の通信制御装置。
【請求項７】
前記判定部が他の通信装置に送信する情報を暗号化する暗号化部を備えることを特徴とする請求項６に記載の通信制御装置。
【請求項８】
前記判定部は、アクセス要求に係る端末を認証してアクセス要求を許可した後に当該端末から別のアクセス要求が送信された場合は、当該別のアクセス要求に係る認証方法が既に認証を許可した認証方法よりもセキュリティの度合いが低い場合に、当該アクセス要求を許可することを特徴とする請求項２に記載の通信制御装置。
【請求項９】
前記判定部は、
アクセス要求元の端末を認証してアクセス要求を許可した所定時間経過後に当該端末から別のアクセス要求を受信した場合は、
前記アクセス要求のセキュリティの度合いを算出し、
前記端末に算出したセキュリティの度合いに対応する詳細情報の送信を要求し、
前記端末から受信した詳細情報に基づいてアクセス要求元の端末を認証してアクセス要求を許可することを特徴とする請求項８に記載の通信制御装置。
【請求項１０】
前記通信網には複数の通信制御装置が接続されており、
前記判定部は、
前記端末からのアクセス要求に、当該端末の過去の位置の情報が含まれていた場合は、その位置に対応する通信制御装置を特定し、
前記特定した通信制御装置に、アクセス要求元の端末の認証の情報を問い合わせ、
前記問い合わせの結果、前記特定した通信制御装置において当該アクセス要求元の端末の認証が許可されている場合は、当該アクセス要求を許可することを特徴とする請求項２に記載の通信制御装置。
【請求項１１】
前記通信網には複数の通信制御装置が接続されており、
前記判定部は、
前記端末から送信されたアクセス要求に、当該端末の認証を許可した通信制御装置の情報及びその認証方法が含まれていた場合は、その通信制御装置に、アクセス要求元の端末の情報を問い合わせ、
前記問い合わせの結果、当該通信制御装置において当該アクセス要求元の端末の認証が許可されている場合は、当該端末によるアクセス要求を許可することを特徴とする請求項２に記載の通信制御装置。
【請求項１２】
前記通信網には、前記端末のユーザの情報が入力可能なＷｅｂサーバと、前記Ｗｅｂサーバに入力されたユーザ情報を前記通信制御装置に送信する管理サーバと、が接続され、
前記データベースに、前記管理サーバから送信されたユーザの情報を格納することを特徴とする請求項３に記載の通信制御装置。
【請求項１３】
前記端末のユーザの情報が入力可能なＷｅｂサーバ部と、前記Ｗｅｂサーバ部に入力されたユーザ情報を前記データベースに登録する管理サーバ部とを備え、
前記制御サーバ部は、前記Ｗｅｂサーバ部に入力されたユーザの情報を前記データベースに格納することを特徴とする請求項３に記載の通信制御装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザがサービスを利用する場合にセキュリティを確保してサービスを利用する分散認証システム及び通信制御装置に関する。
【背景技術】
【０００２】
端末と複数のサービス配信業者とで構成され、端末がサービス配信業者にアクセス要求を送信するネットワークシステムが知られている。端末を利用するユーザがサービス配信業者にアクセス要求を送信したときは、サービス配信業者は自信に接続された認証サーバに認証を問い合わせる。認証サーバが認証を許可した場合は、端末にその旨を通知して、サービス配信業者のサービスを端末に配信する。
【０００３】
端末を利用するユーザが複数のサービス配信業者のサービスを利用する場合には、サービス配信業者ごとに認証処理をしてセキュリティを確保する必要がある。そのため、ユーザは、サービスごと個別に複雑な認証処理をする必要があった。
【０００４】
また、ネットワークを利用して複数のユーザをグループ化して各種サービスを提供するシステムが存在する。また、ユーザ個人の嗜好や行動履歴から、ユーザ個人に対しておすすめの情報やサービスを提供するシステムも存在する。
【０００５】
例えば、ユーザが操作する認証クライアント端末からコンテンツ要求された第１認証サーバが、当該ユーザの認証を実行して、当該認証実行の結果である認証状態を保持し、当該認証状態を示す認証トークンを作成発行する第１認証処理と、ユーザが操作する認証クライアント端末からコンテンツ要求され、受付た第２認証サーバが、第１認証処理で作成発行された認証トークンを利用して、当該ユーザの認証についての処理を行う第２認証処理と、を実施するシングルサインオン認証方法が知られている（例えば、特許文献１参照。）。
【０００６】
また、ネットワークトポロジ情報とネットワークリソース情報とサービスの属性を設定したサービス属性情報とネットワークの属性を設定したネットワーク属性情報と を有し、前記サービス属性情報とネットワーク属性情報とに基づき、サービスに適したネットワークを選択する。前記選択されたネットワークにおいて、前記 ネットワークトポロジ情報とネットワークリソース情報とに基づき、経路情報を求める経路抽出装置が知られている（例えば、特許文献２参照。）。
【特許文献１】特開２００２−３３５２３９号公報
【特許文献２】特開２００４−２６０６７１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかし、前述の特許文献１に記載の発明では、ユーザやサービスに応じて最適なセキュリティを確保した最適な認証方式を提供することができない。また、前述の特許文献２に記載の発明では、属性情報を用いることによってサービスに適したネットワークを選択することはできるが、最適なセキュリティを提供することはできない。
【０００８】
ユーザにとっては、利用したいサービスごとに各種設定や複雑な認証処理が必要となり、利便性が悪いという問題点がある。多数の情報端末が通信するネットワークにおいて、簡単な設定及び認証処理によってサービスが利用でき、かつサービスに適したセキュリティが確保される環境を提供するシステムが望まれる。しかし、従来技術では、サービスごとに個別にサーバで認証処理をしてセキュリティを確保しており、また最適な認証手段を決定する保証がなかった。
【０００９】
本発明の目的は、サービスのコンテンツ情報とユーザのコンテキスト情報から、セキュリティの度合いを判定し、その度合いのセキュリティを確保するために最適な認証方式をユーザに提供することである。さらに、ユーザの端末が移動した場合には、再度の認証処理を行うことなく、継続して安全なサービスを利用できる。
【課題を解決するための手段】
【００１０】
上記の課題を解決するため、本発明では、端末、通信制御装置、及び、サービスを配信するサーバが通信網を介して接続されており、通信制御装置は端末とサーバとの通信を制御する分散認証システムにおいて、通信制御装置は、端末からサーバへのアクセス要求を許可するか否かを判定する判定部を備え、判定部は、アクセス要求のセキュリティの度合いを算出し、算出したセキュリティの度合いに対応する詳細情報の送信を端末に要求し、受信した詳細情報に基づいてアクセス要求元の端末を認証してアクセス要求を許可する。
【発明の効果】
【００１１】
本発明によると、端末からのアクセス要求から、要求されるサービスに適した認証手段を適用することで、状況に応じたセキュリティを確保できる。サービスを利用するユーザは複雑な認証処理を行うことなく、安全にサービスを利用することができる。
【発明を実施するための最良の形態】
【００１２】
以下に、本発明の実施例の分散認証システムについて、図面を参照して説明する。
【実施例１】
【００１３】
図１は、本発明の第１の実施例の分散認証システムの構成図である。
【００１４】
本実施例の分散認証システムは、端末１０（１０Ａ〜１０Ｎ）、通信制御装置２０及びサービス配信業者３０（３０Ａ、３０Ｂ）のサーバ（３１Ａ、３１Ｂ）が通信網（ネットワーク）を介して接続されている。
【００１５】
端末１０Ａ〜１０Ｎは、ユーザの指示によって動作するプログラムが含まれる。このプログラムはネットワークを介して接続されたサービス配信業者３０Ａ又は３０Ｂの配信するサービスを要求する。なお、本実施例の分散認証システムではＮ個の複数の端末が接続されて動作するが、説明の簡略ために一つの端末１０Ａの動作のみの動作を説明する。
【００１６】
通信制御装置２０は、端末１０Ａからのアクセス要求を受け取って、端末１０Ａの要求に対応する認証処理を実行する。認証を許可する場合にはアクセス要求先のサービス配信業者３０Ａ又は３０Ｂにその旨を通知する。
【００１７】
サービス配信業者３０Ａ、３０Ｂのサーバ３１Ａ、３１Ｂは、端末１０Ａの要求するサービスを配信する。これらのサーバ３１Ａ、３１Ｂはプログラムを備え、ネットワークを介して端末１０Ａにサービスのコンテンツを提供する。
【００１８】
なお、本実施例の分散認証システムでは、端末１０Ａ、通信制御装置２０、サーバ３１Ａ、３１Ｂが互いにネットワークを介して接続しているが、インターネットのような広域ネットワークを介してそれぞれが接続される構成であってもよい。
【００１９】
この分散認証システムの動作を説明する。端末１０Ａがサービス配信業者３０Ａの配信するサービスのコンテンツを要求する場合は、次のような処理が実行される。
【００２０】
まず、端末１０Ａは通信制御装置２０にアクセス要求を送信する（Ｓ１００）。このアクセス要求には、端末１０Ａ及びそのユーザの情報、要求するコンテンツの内容を含む。通信制御装置２０は、端末１０Ａからアクセス要求を受信すると、当該要求に含まれる端末の情報、ユーザの情報及び要求に係るコンテンツの情報に基づいて認証処理をする。通信制御装置２０は、端末１０Ａの認証を許可する場合にはサービス配信業者３０Ａのサーバ３１Ａにポリシを配付する（Ｓ１２０）。このポリシは、ユーザが要求したサービスのコンテンツの情報、当該ユーザは既に認証済みである旨、及び要求元の端末１０Ａのアドレスを含む。
【００２１】
サーバ３１Ａは、ポリシが配布されると、ポリシの内容を参照して、要求元の端末１０Ａにサービスのコンテンツを配信する（Ｓ１３０）。
【００２２】
一方、通信処理装置２０は、端末１０Ａのアクセス要求に含まれる情報だけでは認証を許可できない場合は、端末１０Ａに、さらに詳細情報の送信を要求する（Ｓ１１０）。この詳細情報は、例えばパスワード等、認証のための情報を含む。
【００２３】
端末１０Ａは、詳細情報送信の要求を受信すると、詳細情報を通信処理端末２０に送信する。通信処理端末２０は、端末１０Ａから詳細情報を受信すると、当該詳細情報に含まれる情報に基づいて認証処理をする。その結果、通信制御装置２０は、端末１０Ａの認証を許可する場合にはサービス配信業者３０Ａのサーバ３１Ａにポリシを配付する（Ｓ１２０）。サーバ３１Ａは、ポリシを配布されると、端末１０Ａに対してサービスのコンテンツを配信する（Ｓ１３０）。
【００２４】
また、この後、端末１０Ａは、サービス配信業者３０Ｂの提供するサービスのコンテンツを要求する場合は、同様に、アクセス要求を通信制御装置２０に送信する（Ｓ１００）。通信制御装置２０は、受信したアクセス要求に含まれる情報と、端末１０Ａが既に実行した認証処理の情報とを参照して、認証処理をする。通信制御装置２０は、端末１０Ａの認証を許可する場合には、前述のようにサービス配信業者３０Ｂのサーバ３１Ｂにポリシを配付する（Ｓ１４０）。サーバ３１Ｂは、ポリシを配布されると、端末１０Ａに対してサービスのコンテンツを配信する（Ｓ１５０）。
【００２５】
通信制御装置２０は、一方、端末１０Ａのアクセス要求に含まれる情報だけでは認証を許可できない場合は、端末１０Ａに、さらに詳細情報の送信を要求する（Ｓ１１０）。そして前述のように、端末１０Ａから送信された詳細情報に基づいて認証処理をし、端末１０Ａの認証を許可する場合にはサービス配信業者３０Ｂのサーバ３１Ｂにポリシを配付する（Ｓ１４０）。サーバ３１Ｂは、ポリシを配布されると、端末１０Ａに対してサービスのコンテンツを配信する（Ｓ１５０）。
【００２６】
なお、このとき、既に端末１０Ａの認証を許可した場合であって、後のアクセス要求のセキュリティの度合いが既に認証を許可したアクセス要求のセキュリティの度合いよりも低い場合は、詳細情報を要求することなく当該アクセス要求を許可する。
【００２７】
この一連の処理によって、端末１０Ａのユーザは、要求するサービスのコンテンツごとに、サービス配信業者のサーバに問い合わせして認証処理をする必要はない。すなわち、端末１０Ａは、一つの通信制御装置２０にアクセス要求をするだけで複数のサービスのコンテンツを利用することができる。これを実現するために、通信制御装置２０は、端末１０Ａからのアクセス要求を一括して受け付け、当該端末の認証を許可した場合には、サービス配信業者３０Ａのサーバ３１Ａにポリシを配布する。サービス配信業者３０Ａのサーバ３１Ａは、ポリシを配布されると、端末１０Ａにコンテンツのサービスを配信する。
【００２８】
図２は通信制御装置２０の構成のブロック図である。
【００２９】
通信制御装置２０は、インターフェース（Ｉ／Ｆ）２１、ＣＰU２２、メモリ２３及びデータベース２４から構成される。
【００３０】
Ｉ／Ｆ２１は、ネットワークを介して接続された他の装置からの要求を受信し、その結果を送信する。
【００３１】
ＣＰＵ２２は、メモリ２３に格納されている各種プログラムを読み込んで実行する。
【００３２】
メモリ２３は、ＤＲＡＭ等の記憶装置によって構成される。メモリ２３には、通信プログラム２３１、暗号化・複合化プログラム２３２、セキュリティ・認証度合い判定プログラム２３３及び判定テーブル２３４が格納されている。
【００３３】
通信プログラム２３１は、Ｉ／Ｆ２１が受信したデータを解析する。
【００３４】
暗号化・復号化プログラム２３２は、Ｉ／Ｆ２１を介して送信するデータを暗号化し、またＩ／Ｆ２１を介して受信した暗号化データを復号化する。
【００３５】
セキュリティ・認証度合い判定プログラム２３３は、端末１０Ａから送信されたアクセス要求に含まれる情報とデータベース２４に格納されている認証データベース２４０とから、当該端末１０Ａの要求するコンテンツの認証を許可するか否かを判定する。
【００３６】
判定テーブル２３４は、アクセス要求を送信した端末１０Ａのユーザの認証度合いとアクセス要求に係るコンテンツの認証度合いとによって求まる認証度合いを判定するテーブルである。この判定テーブル２３４は、セキュリティ・認証度合い判定プログラム２３３によって利用される。
【００３７】
データベース２４は、ハードディスク等の記憶装置によって構成される。データベース２４には、認証データベース２４０が格納される。この認証データベース２４０は、ユーザのコンテキスト情報データベース（ＤＢ）２４１、サービスのコンテンツ情報データベース（ＤＢ）２４２及びユーザの認証処理情報データベース（ＤＢ）２４３を含む。
【００３８】
ユーザのコンテキスト情報データベース２４１は、サービスを利用するユーザに関する情報が格納される。
【００３９】
サービスのコンテンツ情報データベース２４２は、サービス配信業者３０Ａ又は３０Ｂが配信するサービスのコンテンツの情報が格納される。
【００４０】
ユーザの認証処理情報データベース２４３は、セキュリティ・認証度合い判定プログラム２３３によって判定された端末１０Ａのアクセス要求の認証の状態（途中経過、結果等）が格納される。
【００４１】
図３は、ユーザのコンテキスト情報データベース２４１の一例の説明図である。
【００４２】
ユーザのコンテキスト情報データベース２４１は、登録されているユーザの情報がユーザごとに格納される。ユーザの情報は、例えば「氏名」、「住所」、「年齢」、「職業」、「趣味」等である。また当該ユーザのセキュリティ度合いが格納される。セキュリティ度合いとは、当該ユーザ信頼度を示す値である。例えば、登録して間もないユーザや過去にトラブルのあったユーザは信頼度が低いためセキュリティ度合いを高く設定する。登録してから所定期間以上問題なく利用しているユーザはセキュリティ度合いを低く設定する。セキュリティ度合いは、例えば、サービス配信業者３０によって決定される。
【００４３】
図４は、サービスのコンテンツ情報データベース２４２の一例の説明図である。
【００４４】
サービスのコンテンツ情報データベース２４２は、サービス配信業者の配信するサービスの情報を格納する。サービスのコンテンツ情報データベース２４２は、コンテンツの種類２４２１、サーバのアドレス２４２２及びコンテンツのセキュリティ度合い２４２３を含む。コンテンツの種類２４２１は、「音楽」、「画像」、「チケット予約」等、コンテンツの種類の情報が格納される。サーバのアドレス２４２２は、当該サービスのコンテンツを提供するサーバのアドレスが格納される。コンテンツのセキュリティ度合い２４２３は、当該コンテンツに設定されているセキュリティ度合いが格納される。例えば、「金融」サービスには高いセキュリティが要求されるため、セキュリティ度合い２４２３には最高の「５」が設定されている。また、「Ｗｅｂアクセス」サービスは、高いセキュリティが要求されないので、セキュリティ度合い２４２３は最低の「１」が設定されている。
【００４５】
図５は、ユーザの認証処理情報データベース２４３の一例の説明図である。
【００４６】
セキュリティ・認証度合い判定プログラム２３３によって判定された端末１０Ａのアクセス要求の認証の状態（途中経過、結果等）が格納される。ユーザの認証処理情報データベース２４３は、現在の状態２４３１及び認証の度合い２４３２を含む。
【００４７】
現在の状態２４３１は、通信制御装置２０にアクセス要求を送信した端末１０Ａのユーザの現在の認証の状態が格納される。認証の度合い２４３２は、認証を許可した場合に、その認証の度合いを示す識別子が格納される。例えば、２４３３のエントリには、現在の状態２４３１に「Ａさん許可」、認証の度合い２４３２に「２５」が格納されている。すなわち、ユーザ「Ａさん」のアクセス要求に対して既に認証を許可したことがわかる。その認証の度合いは「２５」であることがわかる。
【００４８】
図６は、判定テーブル２３４の説明図である。
【００４９】
判定テーブル２３４は、前述したように、セキュリティ・認証度合い判定プログラム２３３によって認証度合いを判定するために用いられるテーブルである。判定テーブル２３４は、認証の度合い２３４１及び認証方式２３４２を含む。
【００５０】
セキュリティ・認証度合い判定プログラム２３３は、ユーザのセキュリティの度合いとユーザの要求するサービスのコンテンツのセキュリティの度合いとの積を算出し、算出した値が、認証の度合い２３４１の何れにあてはまるかを判定する。そして、その認証の度合い２３４１に対応する認証方法２３４２を判定する。
【００５１】
ユーザのセキュリティの度合いは、ユーザのコンテキスト情報データベース２４１から取得する。また、サービスのコンテンツのセキュリティ情報は、サービスのコンテンツ情報データベース２４２から取得する。
【００５２】
通信制御装置２０のセキュリティ・認証度合い判定プログラム２３２は、端末１０Ａからのアクセス要求を受信すると、そのアクセス要求に含まれる情報から、ユーザの情報とサービスのコンテンツの情報を取得する。そして、ユーザのコンテキスト情報データベース２４１を参照して、当該ユーザのセキュリティ度合いの値を取得する。また、サービスのコンテンツ情報データベース２４２を参照して、要求に係るサービスのコンテンツのセキュリティ度合いの値を取得する。そして、取得したユーザのセキュリティ度合いの値とコンテンツのセキュリティ度合いの値との積を算出する。この値によって認証方式を決定する。
【００５３】
例えば、ユーザの要求するサービスのコンテンツが「Ｗｅｂアクセス」であってコンテンツのセキュリティ度合いの値が「１」であり、ユーザのセキュリティ度合いの値が「１」である場合は、認証の度合いはその積である「１」となる。この認証の度合い「１」と判定テーブル２３４と照合して、認証方法２３４２から「認証なし」が決定される。結果として、ユーザは、認証の処理なしに「Ｗｅｂアクセス」サービスのアクセス要求が許可される。
【００５４】
なお、頻繁に利用し過去にトラブルのない普通のユーザの場合はユーザのコンテキスト情報のセキュリティの度合いは最も信頼度が高い（最もセキュリティが低い）「１」に設定する。また、「Ｗｅｂアクセス」については、特別なセキュリティを考慮する必要はないので、セキュリティの度合いを「１」と設定する。
【００５５】
また、サービスのコンテンツ情報が「金融」サービスであってコンテンツのセキュリティの度合いの値が「５」であり、ユーザのセキュリティの度合いの値が「５」である場合は、認証の度合いはその積である「２５」となる。この認証の度合い「２５」と判定テーブル２３４と照合して、認証方法２３４２から「虹彩認証方式」が決定される。通信制御装置２０は、虹彩認証を端末１０Ａに要求する。ユーザの虹彩認証によって認証が許可されると、ユーザは、「金融」サービスのアクセス要求が許可される。
【００５６】
なお、初めてサービスを要求するユーザの場合は、ユーザのコンテキスト情報のセキュリティの度合いは最も信頼度の低い（最もセキュリティの高い）「５」に設定する。
【００５７】
このように、ユーザのセキュリティの度合いとユーザの要求するサービスのコンテンツのセキュリティの度合いとの積によって、ユーザに要求する認証のセキュリティの高さを段階的に変更することで、高いセキュリティが要求されるサービスへのアクセス要求には、高いセキュリティを確保できる認証方法をユーザに要求する。
【００５８】
次に、本実施例の分散認証システムの動作を説明する。
【００５９】
図７は、本実施例の認証処理のシーケンス図である。
【００６０】
この図７に示す処理は、認証の度合いが低く、ユーザが認証なしにアクセスできるサービスの場合のシーケンス図である。
【００６１】
端末１０Ａは、通信制御装置２０に、アクセス要求を送信する（Ｓ１００）。このアクセス要求は、端末１０Ａのユーザの情報、アクセスを要求するサービスのコンテンツの情報等を含む。
【００６２】
通信制御装置２０は、Ｉ／Ｆ２１を介してアクセス要求を受信する。通信プログラム２３１がこのアクセス要求を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送る。セキュリティ・認証度合い判定プログラム２３３は、受け取ったアクセス要求の内容から、当該アクセスの認証を判定する（Ｓ１０１）。
【００６３】
セキュリティ・認証度合い判定プログラム２３３は、当該ユーザのアクセス要求は詳細情報を要求することなしに許可することを決定した場合は（Ｓ１０２）、通信プログラム２３１は、Ｉ／Ｆ２１を介して、端末１０Ａにアクセス要求を許可する旨を送信する（Ｓ１０３）。
【００６４】
端末１０Ａは、このアクセス要求の許可を受信すると、アクセス要求を通信制御装置２０に送信する（Ｓ１０４）。
【００６５】
通信制御装置２０は、既に認証を許可した端末１０Ａのユーザからのアクセス要求を受け取ると、サービス配信業者３０Ａのサーバ３１Ａにポリシを配布する（Ｓ１２０）。サーバ３１Ａは、ポリシを受信すると、ポリシの内容に従って、端末１０Ａにサービスを配信する（Ｓ１３０）。
【００６６】
図８は、本実施例の認証処理のシーケンス図である。
【００６７】
この図８に示す処理は、認証の度合いが高く、ユーザが認証のための詳細情報を要求されるサービスの場合のシーケンス図である。
【００６８】
端末１０Ａは、通信制御装置２０に、アクセス要求を送信する（Ｓ１００）。このアクセス要求は、端末１０Ａのユーザの情報、アクセスを要求するサービスのコンテンツの情報等を含む。
【００６９】
通信制御装置２０は、Ｉ／Ｆ２１を介してアクセス要求を受信する。通信プログラム２３１がこのアクセス要求を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送る。セキュリティ・認証度合い判定プログラム２３３は、受け取ったアクセス要求の内容から、当該アクセスの認証を判定する（Ｓ１０１）。
【００７０】
セキュリティ・認証度合い判定プログラム２３３は、当該ユーザのアクセス要求の認証が不可であり、詳細情報を要求することを判定した場合は（Ｓ１０９）、通信プログラム２３１は、Ｉ／Ｆ２１を介して、端末１０Ａに詳細情報要求を送信する（Ｓ１１０）。
【００７１】
端末１０Ａは、この詳細情報要求を受信すると、詳細情報を通信制御装置２０に送信する（Ｓ１１１）。
【００７２】
通信制御装置２０は、この詳細情報を受信すると、セキュリティ・認証度合い判定プログラム２３３は、当該詳細情報の内容を参照して、当該ユーザのアクセスの認証を判定する。そして、当該ユーザのアクセス要求の認証を許可することを決定した場合は（Ｓ１１２）、通信プログラム２３１は、Ｉ／Ｆ２１を介して、端末１０Ａにアクセス要求を許可する旨を送信する（Ｓ１１３）。
【００７３】
端末１０Ａは、このアクセス要求の許可を受信すると、アクセス要求を通信制御装置２０に送信する（Ｓ１１４）。
【００７４】
通信制御装置２０は、既に認証を許可した端末１０Ａのユーザからのアクセス要求を受け取ると、サービス配信業者３０Ａのサーバ３１Ａにポリシを配布する（Ｓ１２０）。このポリシには、ユーザが要求するサービスのコンテンツの情報、当該ユーザは既に認証済みである旨、及び要求基の端末１０Ａのアドレスを含む。サーバ３１Ａは、ポリシを受信すると、ポリシの内容に従って、端末１０Ａにサービスを配信する（Ｓ１３０）。
【００７５】
図９は、通信制御装置２０の処理のフローチャートである。
【００７６】
通信制御装置２０が、端末１０からのアクセス要求を受信する（Ｓ１００１）。このアクセス要求はＩ／Ｆ２１を介して通信プログラム２３１に送信される。通信プログラム２３１は、受信したアクセス要求の内容を解析して、セキュリティ・認証度合い判定プログラム２３３に当該アクセス要求を渡す。
【００７７】
セキュリティ・認証度合い判定プログラム２３３は、受信したアクセス要求から、アクセス要求に係るユーザの情報及びコンテンツの情報を取得する。そして、認証データベース２４０のユーザのコンテキスト情報データベース２４１を検索して当該ユーザの情報を取得する。また認証データベース２４０のサービスのコンテンツ情報データベース２４２を検索して当該コンテンツの情報を取得する（Ｓ１００２）。
【００７８】
次に、セキュリティ・認証度合い判定プログラム２３３は、ユーザのセキュリティ度合いの値とコンテンツのセキュリティ度合いの値との積を算出する。そして、算出した値と判定テーブル２３４とから、当該アクセス要求の認証方法を判定する（Ｓ１００３）。
【００７９】
端末１０Ａからの詳細情報による認証なしに認証を許可すると判定した場合は（例えば、算出した値が「１」である場合）、端末１０Ａにアクセス要求の認証を許可する旨を送信する（Ｓ１０１０）。
【００８０】
一方、ステップＳ１００３において、端末１０Ａからの詳細情報による認証なしでは認証は不可である場合は（例えば算出した値が「２」以上である場合）、判定した認証方式２３４２に対応する詳細情報を要求することを決定する。例えば「パスワード入力」の場合は、端末１０Ａに、登録済みのユーザ名とパスワードからなる詳細情報を要求する。そして、通信制御装置２０は、端末１０Ａに詳細情報要求を送信する（Ｓ１００４）。具体的には、セキュリティ・認証度合い判定プログラム２３３が、通信プログラム２３１に詳細情報要求を送信する。通信プログラム２３１は、受信した詳細情報要求をＩ／Ｆ２１を介して端末１０Ａに送信する。
【００８１】
端末１０Ａは、詳細情報要求を受信すると、要求に対応する詳細情報を通信制御装置２０に送信する。例えば、認証方式が「パスワード入力」である場合は、端末１０Ａのプログラムはユーザにユーザ名及びパスワードの入力を促す。ユーザからの入力を受けて、当該詳細情報を通信制御装置２０に送信する。
【００８２】
通信制御装置２０は、端末１０Ａから詳細情報を受信する。この詳細情報はＩ／Ｆ２１を介して通信プログラム２３１に送信される。通信プログラム２３１は、受信した詳細情報の内容を解析して、セキュリティ・認証度合い判定プログラム２３３に当該詳細情報を送信する。
【００８３】
セキュリティ・認証度合い判定プログラム２３３は、詳細情報を受信すると（Ｓ１００５）、当該情報に基づく認証処理を実行する（Ｓ１００６）。具体的には、セキュリティ・認証度合い判定プログラム２３３は、ステップＳ１００３で決定した認証方式に基づいて、当該詳細情報と予めデータベース２４に格納されている情報と照合し、認証の可否を判定する。
【００８４】
セキュリティ・認証度合い判定プログラム２３３は、認証を許可すると判定した場合は、端末１０Ａにアクセス要求の認証を許可する旨を送信する（Ｓ１００７）。
【００８５】
ステップＳ１００７又はステップＳ１０１０において、認証を許可すると判定した場合は、セキュリティ・認証度合い判定プログラム２３３は、認証データベース２４０のユーザの認証処理情報データベース２４３に、認証を許可したユーザとその認証度合いとを格納する（Ｓ１００８）。
【００８６】
次に、セキュリティ・認証度合い判定プログラム２３３は、端末１０Ａのユーザが要求するコンテンツを提供するコンテンツ提供業者３０Ａのサーバ３１Ａに、ポリシを配布する（Ｓ１００９）。サーバ３１Ａは、ポリシを受信すると、当該ポリシの内容に従って、端末１０Ａにサービスのコンテンツを提供する。
【００８７】
図１０は、端末１０Ａの処理のフローチャートである。
【００８８】
端末１０Ａは、ユーザが要求するサービスのコンテンツの配信を受けるために、アクセス要求を通信制御装置２０に送信する（Ｓ１１０１）。
【００８９】
端末１０Ａは、通信制御装置２０から、このアクセス要求の応答としてアクセス要求の認証を許可する旨を受信したか否かを判定する（Ｓ１１０２）。
【００９０】
アクセス要求の認証を許可する旨を受信したと判定した場合は、要求したサービスが、サービス配信業者３０Ａのサーバ３１Ａから配信され、サービスを利用できる（Ｓ１１０６）。
【００９１】
一方、通信制御装置２０は、アクセス要求の認証を許可しなかった場合は詳細情報要求を送信する。端末１０Ａは、この詳細情報要求を受信すると（Ｓ１１０３）、通信制御装置２０に要求に対応する詳細情報を送信する（Ｓ１１０４）。例えば、認証方式が「パスワード入力」である場合は、端末１０Ａのプログラムはユーザにユーザ名及びパスワードの入力を促す。ユーザからの入力を受けて、当該詳細情報を通信制御装置２０に送信する。
【００９２】
この詳細情報の送信の結果、通信制御装置２０からアクセス要求の認証を許可する旨を受信すると（Ｓ１１０５）、要求したサービスを配信するサービス配信業者３０Ａのサーバ３１Ａから配信され、サービスを利用できる（Ｓ１１０６）。
【００９３】
以上のように、本発明の第１の実施例では、端末１０Ａがサービス配信業者のサービスを要求する場合は、アクセス要求を通信制御装置２０に送信する。通信制御装置２０は、アクセス要求を受信して当該端末の認証を許可するか否かを判定する。認証を許可する場合には、その旨を当該端末１０Ａに通知し、サービス配信業者３０Ａにポリシを配布する。このようにすることで、端末１０はサービス配信業者ごとの認証要求を行うことなく、通信制御装置２０への認証処理のみでサービス配信業者３０のサービスのコンテンツを利用できる。
【実施例２】
【００９４】
次に、本発明の第２の実施例の分散認証システムについて説明する。
【００９５】
図１１は、本発明の第２の実施例の分散認証システムの構成図である。
【００９６】
本実施例の分散認証システムは、端末１０、通信制御装置２０（２０Ａ、２０Ｂ）、サービス配信業者３０のサーバ３１がそれぞれネットワークで接続されている。
【００９７】
なお、端末１０、通信制御装置２０（２０Ａ、２０Ｂ）及びサービス配信業者３０のサーバ３１は、前述した第１の実施例の構成と同一であるのでその説明を省略する。
【００９８】
また、端末１０は移動可能であり、通信制御装置２０Ａ及び２０Ｂの何れにも接続して通信ができるように構成されている。
【００９９】
この第２の実施例の分散認証システムの動作を説明する。
【０１００】
端末１０がサービス配信業者３０のサーバ３１から配信されるサービスのコンテンツを要求する場合の処理は、前述した第１の実施例と同様である。
【０１０１】
すなわち、端末１０は通信制御装置２０Ａにアクセス要求を送信する（Ｓ１００）。このアクセス要求には、端末１０及びそのユーザの情報、要求するコンテンツの内容を含む。通信制御装置２０Ａは、端末１０からアクセス要求を受信すると、当該要求に含まれる端末の情報、ユーザの情報及びサービスのコンテンツの情報に基づいて認証処理をする。通信制御装置２０Ａは、端末１０の認証を許可する場合にはサービス配信業者３０のサーバ３１にポリシを配付する（Ｓ１２０）。サーバ３１は、ポリシを配布されると、端末１０に対してサービスのコンテンツを配信する（Ｓ１３０）。
【０１０２】
一方、通信処理装置２０Ａは、端末１０のアクセス要求に含まれる情報だけでは認証を許可できない場合は、端末１０に、さらに詳細情報の送信を要求する（Ｓ１１０）。端末１０は、この詳細情報送信の要求を受信すると、詳細情報を通信処理端末２０に送信する。通信処理端末２０Ａは、端末１０から詳細情報を受信すると、当該詳細情報に含まれる情報に基づいて認証処理をする。通信制御装置２０は、端末１０の認証を許可する場合にはサービス配信業者３０のサーバ３１にポリシを配付する（Ｓ１２０）。サーバ３１は、ポリシを配布されると、端末１０に対してサービスのコンテンツを配信する（Ｓ１３０）。
【０１０３】
また、通信制御装置２０Ａは、端末１０のアクセス要求の認証を許可した場合は、認証データベースのユーザの認証処理情報データベース２４３に登録する。このユーザの認証処理情報データベース２４３は他の通信制御装置２０Ｂとで同期する。すなわち、通信制御装置２０Ａに登録されたユーザの認証処理情報データベース２４３の内容を通信制御装置２０Ｂに送信して、通信制御装置２０Ａと２０Ｂとのユーザの認証処理情報データベース２４３の内容を同一化する（Ｓ２００）。このとき、暗号化・複合化プログラム２３２は、ユーザの認証処理情報を暗号化して情報制御装置２０Ｂに送信する。情報制御装置２０Ｂの暗号化・複合化プログラム２３２は、暗号化された情報を複合化する。
【０１０４】
ここで、端末１０が移動し、通信制御装置２０Ｂに接続した場合を説明する。
【０１０５】
端末１０は、通信制御装置２０Ｂと接続すると、通信制御装置２０Ｂにアクセス要求を送信する（Ｓ２１０）。
【０１０６】
通信制御装置２０Ｂは、受信したアクセス要求とユーザの認証処理情報とを参照して、端末１０の認証を許可するか否かを判定する。
【０１０７】
通信制御装置２０Ａと通信制御装置２０Ｂとはユーザの認証処理情報データベース２４３が同一化されている。アクセス要求を送信した端末１０について、通信制御装置２０Ａが既に認証を許可した情報が通信制御装置２０Ｂのユーザの認証処理情報２４３に格納されている場合は、当該端末１０の認証を許可する。通信制御装置２０Ｂは、端末１０の認証を許可する場合にはサービス配信業者３０のサーバ３１にポリシを配付する（Ｓ２３０）。サーバ３１は、ポリシが配布されると、端末１０に対してサービスのコンテンツを配信する（Ｓ２４０）。
【０１０８】
次に、本実施例の分散認証システムの動作を説明する。
【０１０９】
図１２は、本実施例の認証処理のシーケンス図である。
【０１１０】
この図１２の処理は、認証の度合いが低く、ユーザが認証なしにアクセスできるサービスの場合のシーケンス図である。
【０１１１】
端末１０は、通信制御装置２０に、アクセス要求を送信する（Ｓ１００）。このアクセス要求は、端末１０のユーザの情報、アクセスを要求するサービスのコンテンツの情報、端末１０の過去及び現在の位置の情報、端末１０が認証済みかどうかの情報等を含む。
【０１１２】
通信制御装置２０Ａは、Ｉ／Ｆ２１を介してアクセス要求を受信する。通信プログラム２３１がこのアクセス要求を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送信する。セキュリティ・認証度合い判定プログラム２３３は、受信したアクセス要求の内容から、当該アクセスの認証を判定する（Ｓ１０１）。
【０１１３】
セキュリティ・認証度合い判定プログラム２３３は、当該ユーザのアクセス要求の認証を、追加の情報を要求することなしに許可することを決定した場合は（Ｓ１０２）、通信プログラム２３１は、Ｉ／Ｆ２１を介して、端末１０にアクセス要求を許可する旨を送信する（Ｓ１０３）。
【０１１４】
端末１０は、このアクセス要求の許可を受信すると、アクセス要求を通信制御装置２０Ａに送信する（Ｓ１０４）。
【０１１５】
また、通信制御装置２０Ａは、端末１０のアクセス要求の認証を許可した場合は、認証データベースのユーザの認証処理情報データベース２４３に登録する。このユーザの認証処理情報データベース２４３は他の通信制御装置２０Ｂとで同期する。すなわち、通信制御装置２０Ａに登録されたユーザの認証処理情報データベース２４３の内容を通信制御装置２０Ｂに送信して、通信制御装置２０Ａと２０Ｂとのユーザの認証処理情報データベース２４３の内容を同一化する（Ｓ２００）。
【０１１６】
通信制御装置２０Ａは、既に認証を許可した端末１０のユーザからのアクセス要求を受け取ると、サービス配信業者３０のサーバ３１にポリシを配布する（Ｓ１２０）。このポリシには、ユーザが要求するサービスのコンテンツの情報、当該ユーザは既に認証済みである旨、及び要求基の端末１０のアドレスを含む。
【０１１７】
サービス配信業者３０のサーバ３１は、ポリシを受信すると、ポリシの内容に従って、端末１０にサービスを配信する（Ｓ１３０）。
【０１１８】
次に、端末１０が移動し、通信制御装置２０Ｂと接続したときは、端末１０は、通信制御装置２０Ｂにアクセス要求を送信する（Ｓ２１０）。このアクセス要求は、前述のステップＳ１００のアクセス要求に加え、端末１０の過去及び現在の位置の情報、端末１０が認証済みかどうかの情報等を含む。
【０１１９】
通信制御装置２０Ｂは、Ｉ／Ｆ２１を介してアクセス要求を受信する。通信プログラム２３１がこのアクセス要求を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送る。セキュリティ・認証度合い判定プログラム２３３は、受け取ったアクセス要求の内容から、当該アクセスの認証を判定する（Ｓ２１１）。
【０１２０】
セキュリティ・認証度合い判定プログラム２３３は、同期化されたユーザの認証処理情報データベース２４３を参照する。当該ユーザは既に認証が許可されていると判定した場合は、認証を許可することを決定する（Ｓ２１２）。通信プログラム２３１は、Ｉ／Ｆ２１を介して、端末１０にアクセス要求を許可する旨を送信する（Ｓ２１３）。
【０１２１】
端末１０は、このアクセス要求の許可を受信すると、アクセス要求を通信制御装置２０Ｂに送信する（Ｓ２１４）。
【０１２２】
通信制御装置２０Ｂは、当該端末１０のユーザからのアクセス要求を受け取ると、サービス配信業者３０のサーバ３１にポリシを配布する（Ｓ２３０）。このポリシには、ユーザが要求するサービスのコンテンツの情報、当該ユーザは既に認証済みである旨、及び要求基の端末１０のアドレスを含む。サーバ３１は、ポリシを受信すると、ポリシの内容に従って、端末１０にサービスを配信する（Ｓ２４０）。
【０１２３】
図１３は、本実施例の認証処理の別の例のシーケンス図である。
【０１２４】
この図１３の処理は、端末１０が移動後にアクセス要求を通信制御装置２０Ｂに送信したときに、まだユーザの認証処理情報データベース２４３の内容が、通信制御装置２０Ａとで同期されていない場合の処理を示す。
【０１２５】
端末１０が移動し、通信制御装置２０Ｂと接続したときは、端末１０は、通信制御装置２０Ｂにアクセス要求を送信する（Ｓ２１０）。このアクセス要求は、このアクセス要求は、前述のステップＳ１００のアクセス要求に加え、端末１０の過去及び現在の位置の情報、端末１０が認証済みかどうかの情報等を含む。
【０１２６】
通信制御装置２０Ｂは、Ｉ／Ｆ２１を介してアクセス要求を受信する。通信プログラム２３１がこのアクセス要求を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送る。
【０１２７】
セキュリティ・認証度合い判定プログラム２３３は、まず、ユーザの認証処理情報データベース２４３を参照する。このユーザの認証処理情報データベース２４３に当該ユーザの認証情報が登録されていないと判定した場合は、セキュリティ・認証度合い判定プログラム２３３は、受信したアクセス要求に含まれる位置情報を参照して、当該端末１０の直前の位置において認証処理情報を登録した通信制御装置２０Ａの情報を取得する。そして、取得した通信制御装置２０Ａにユーザの認証処理情報を問い合わせる（Ｓ２１５）。この問い合わせは、アクセス要求に係る端末１０のユーザの情報を含む。
【０１２８】
通信制御装置２０Ａは、通信制御装置２０Ｂから認証処理情報の問い合わせを受信すると、当該問い合わせに含まれるユーザの情報に係る認証処理情報を認証データベース２４０のユーザの認証処理情報データベース２４３から取得する。そして、取得した認証処理情報を通信制御装置２０Ｂに送信する（Ｓ２１６）。
【０１２９】
通信制御装置２０Ｂは、Ｉ／Ｆ２１を介して認証処理情報を受信する。通信プログラム２３１がこの認証処理情報を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送信する。セキュリティ・認証度合い判定プログラム２３３は、この認証処理情報を参照して、アクセス要求の認証を、追加の情報を要求することなしに許可することを決定する（Ｓ２１７）。通信プログラム２３１は、Ｉ／Ｆ２１を介して、端末１０にアクセス要求を許可する旨を送信する（Ｓ２１８）。
【０１３０】
端末１０は、このアクセス要求の許可を受信すると、アクセス要求を通信制御装置２０Ａに送信する（Ｓ２１９）。
【０１３１】
通信制御装置２０Ｂは、既に認証を許可した端末１０のユーザからのアクセス要求を受け取ると、サービス配信業者３０のサーバ３１にポリシを配布する（Ｓ２３０）。このポリシには、ユーザが要求するサービスのコンテンツの情報、当該ユーザは既に認証済みである旨、及び要求基の端末１０のアドレスを含む。
【０１３２】
サービス配信業者３０のサーバ３１は、ポリシを受信すると、ポリシの内容に従って、端末１０にサービスを配信する（Ｓ２４０）。
【０１３３】
なお、ステップＳ２１０において、端末１０は位置情報を送信するのではなく、以前に認証が許可された通信制御装置の情報を送信してもよい。このアクセス要求を受信した通信制御装置２０Ｂは、アクセス要求に含まれる通信制御装置の情報を取得して、その通信制御装置に、要求に係る端末の認証の情報を問い合わせる。
【０１３４】
図１４は、通信制御装置２０Ｂの処理のフローチャートである。
【０１３５】
通信制御装置２０Ｂが、端末１０からのアクセス要求を受信する（Ｓ２００１）。このアクセス要求はＩ／Ｆ２１を介して通信プログラム２３１に送信される。通信プログラム２３１は、受信したアクセス要求の内容を解析して、セキュリティ・認証度合い判定プログラム２３３に当該アクセス要求を渡す。
【０１３６】
セキュリティ・認証度合い判定プログラム２３３は、受信したアクセス要求から、アクセス要求に係るユーザの情報及びコンテンツの情報を取得する。そして、認証データベース２４０のユーザのコンテキスト情報データベース２４１を検索して当該ユーザの情報を取得する。また認証データベース２４０のサービスのコンテンツ情報データベース２４２を検索して当該コンテンツの情報を取得する（Ｓ２００２）。
【０１３７】
次に、セキュリティ・認証度合い判定プログラム２３３は、アクセス要求に係る端末１０のユーザが既に認証済みであるか否かを判定する（Ｓ２００２）。
【０１３８】
具体的には、まず、認証データベース２４０のユーザの認証処理情報データベース２４３を参照して、アクセス要求に係る端末１０のユーザが既に認証済みであるか否かを判定する。
【０１３９】
また、ユーザの認証処理情報データベース２４３に当該ユーザの認証処理情報が格納されてない場合は、受信したアクセス要求に含まれる位置情報を参照して、当該端末１０が直前の位置において認証処理情報を登録した通信制御装置２０Ａの情報を取得する。そして、取得した通信制御装置２０Ａにユーザの認証処理情報を問い合わせる。この問い合わせは、アクセス要求に係る端末１０のユーザの情報を含む。
【０１４０】
通信制御装置２０Ｂは、通信制御装置２０ＡからＩ／Ｆ２１を介して認証処理情報を受信する。通信プログラム２３１がこの認証処理情報を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送信する。セキュリティ・認証度合い判定プログラム２３３は、この認証処理情報を参照して、アクセス要求に係る端末１０のユーザが既に認証済みであるか否かを判定する。
【０１４１】
アクセス要求に係る端末１０のユーザが既に認証済みであると判定した場合は、端末１０からの詳細情報による認証なしに認証を許可すると判定する。そして、端末１０にアクセス要求の認証を許可する旨を送信する（Ｓ２０１１）。一方、アクセス要求に係る端末１０のユーザはまだ認証されていないと判定した場合は、ステップＳ２００４に移行する。
【０１４２】
次に、セキュリティ・認証度合い判定プログラム２３３は、ユーザのセキュリティ度合いの値とコンテンツのセキュリティ度合いの値との積を算出する。そして、算出した値と判定テーブル２３４とから、当該アクセス要求の認証方法を判定する（Ｓ２００４）。
【０１４３】
端末１０からの詳細情報による認証なしに認証を許可すると判定した場合は（例えば、算出した値が「１」である場合）、端末１０にアクセス要求の認証を許可する旨を送信する（Ｓ２０１１）。
【０１４４】
一方、ステップＳ１００３において、端末１０からの詳細情報による認証なしでは認証は不可である場合は（例えば算出した値が「２」以上である場合）、判定した認証方式２３４２に対応する詳細情報を要求することを決定する。例えば「パスワード入力」の場合は、端末１０に、登録済みのユーザ名とパスワードと詳細情報として要求する。そして、通信制御装置２０は、端末１０に詳細情報要求を送信する（Ｓ２００５）。具体的には、セキュリティ・認証度合い判定プログラム２３３が、通信プログラム２３１に詳細情報要求を送信する。通信プログラム２３１は、受信した詳細情報要求をＩ／Ｆ２１を介して端末１０に送信する。
【０１４５】
端末１０は、詳細情報要求を受信すると、要求に対応する詳細情報を通信制御装置２０に送信する。例えば、認証方式が「パスワード入力」である場合は、端末１０のプログラムはユーザにユーザ名及びパスワードの入力を促す。ユーザからの入力を受けて、当該詳細情報を通信制御装置２０に送信する。
【０１４６】
通信制御装置２０は、端末１０から詳細情報を受信する。この詳細情報はＩ／Ｆ２１を介して通信プログラム２３１に送信される。通信プログラム２３１は、受信した詳細情報の内容を解析して、セキュリティ・認証度合い判定プログラム２３３に当該詳細情報を送信する。
【０１４７】
セキュリティ・認証度合い判定プログラム２３３は、詳細情報を受信すると（Ｓ２００６）、当該情報に基づく認証処理を実行する（Ｓ２００７）。具体的には、セキュリティ・認証度合い判定プログラム２３３は、ステップＳ２００４で決定した認証方式に基づいて、当該詳細情報を予めデータベース２４に格納されている情報と照合し、認証の可否を判定する。
【０１４８】
セキュリティ・認証度合い判定プログラム２３３は、認証を許可すると判定した場合は、端末１０にアクセス要求の認証を許可する旨を送信する（Ｓ２００８）。
【０１４９】
ステップＳ２００８又はステップＳ２０１１において、認証を許可すると判定した場合は、セキュリティ・認証度合い判定プログラム２３３は、認証データベース２４０のユーザの認証処理情報データベース２４３に、認証を許可したユーザとその認証度合いとを格納する（Ｓ２００９）。
【０１５０】
次に、セキュリティ・認証度合い判定プログラム２３３は、端末１０のユーザが要求するコンテンツを提供するコンテンツ提供業者３０Ａのサーバ３１Ａにポリシを配布する（Ｓ２０１０）。サーバ３１Ａは、ポリシを受信すると、当該ポリシの内容に従って、端末１０にサービスのコンテンツを提供する。
【０１５１】
以上のように、本発明の第２の実施例では、複数の通信制御装置２０間でユーザの認証処理情報を同期して同一化することで、ユーザの端末１０が移動した場合にも再度の認証なしにサービス配信業者のサービスを受けられる。また、ユーザの端末１０が移動したときに接続した通信制御装置２０に当該ユーザの認証済みの情報がない場合は、その端末１９の過去の位置情報を基に過去に通信した通信制御装置２０を取得し、当該通信制御装置２０に認証処理情報を問い合わせるので、同様に、ユーザの端末１０が移動した場合にも再度の認証なしにサービス配信業者の提供するサービスを受けられる。
【０１５２】
なお、ユーザの認証処理情報データベース２４３に格納される情報に、時刻の情報を付与してもよい。端末１０からの再度のアクセス要求があったとき、最初の認証の許可から所定の時刻が経過した場合は、再度認証の処理を要求する。このように認証の許可の有効時間を制限することで、認証のセキュリティをより高められる。
【実施例３】
【０１５３】
次に、本発明の第３の実施例の分散認証システムについて説明する。
【０１５４】
図１５は、本発明の第３の実施例の分散認証システムの構成図である。
【０１５５】
本実施例の分散認証システムは、端末１０（１０Ａ〜１０Ｎ）、通信制御装置２０及びサービス配信業者３０がそれぞれネットワークで接続されている。
【０１５６】
なお、端末１０（１０Ａ〜１０Ｎ）、通信制御装置２０及びサービス配信業者３０は、前述した第１の実施例の構成と同一であるのでその説明を省略する。
【０１５７】
また、サービス配信業者３０のサーバ３１は、ブロードキャストやマルチキャストの技術を用いて、複数の端末１０Ａ〜１０Ｎに同時にサービスを配信できるように構成されている。
【０１５８】
サービス配信業者３０のサーバ３１は、通信制御装置２０に配信要求を送信する（Ｓ３００）。この配信要求には、配信先となる端末１０及びそのユーザの情報、配信するコンテンツの内容を含む。
【０１５９】
通信制御装置２０は、サービス配信業者３０から配信要求を受信すると、当該配信要求に含まれる端末の情報、ユーザの情報及びサービスのコンテンツの情報に基づいて認証処理をする。通信制御装置２０は、要求に係る端末１０のへの配信を許可する場合にはサービス配信業者３０のサーバ３１に配信許可の通知を送信する（Ｓ３１０）。サービス配信業者３０のサーバ３１は、この配信許可通知を受信すると、端末１０に対してサービスのコンテンツを配信する（Ｓ３２０）。
【０１６０】
一方、通信処理装置２０は、配信要求に含まれる情報だけでは配信を許可できない場合は、サービス配信業者３０のサーバ３１に、さらに詳細情報の送信を要求する。
【０１６１】
サービス配信業者３０のサーバ３１は、この詳細情報送信の要求を受信すると、詳細情報を通信処理端末２０に送信する。通信処理端末２０は、詳細情報を受信すると、当該詳細情報に含まれる情報に基づいて認証処理をする。通信制御装置２０は、要求に係る端末１０への配信を許可する場合にはサービス配信業者３０のサーバ３１に配信許可の通知を送信する（Ｓ３１０）。サービス配信業者３０のサーバ３１は、この配信許可通知を受信すると、端末１０に対してサービスのコンテンツを配信する（Ｓ３２０）。
【０１６２】
次に、本実施例の分散認証システムの動作を説明する。
【０１６３】
図１６は、本実施例の認証処理のシーケンス図である。
【０１６４】
この図１６に示す処理は、認証の度合いが低く、ユーザが認証なしにアクセスできるサービスの場合のシーケンス図である。
【０１６５】
サービス配信業者３０のサーバ３１は、通信制御装置２０に、配信要求を送信する（Ｓ３００）。この配信要求は、配信先となる端末１０及びそのユーザの情報、アクセスを要求するサービスのコンテンツの情報等を含む。
【０１６６】
通信制御装置２０は、Ｉ／Ｆ２１を介して配信要求を受信する。通信プログラム２３１がこの配信要求を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送信する。セキュリティ・認証度合い判定プログラム２３３は、受信した配信要求の内容から、当該配信の認証を判定する（Ｓ３０１）。
【０１６７】
セキュリティ・認証度合い判定プログラム２３３は、当該配信要求に係る端末１０への配信の認証を、追加の情報を要求することなしに許可することを決定した場合は（Ｓ３０２）、通信プログラム２３１は、Ｉ／Ｆ２１を介して、サービス配信業者３０のサーバ３１に配信を許可する通知を送信する（Ｓ３１０）。
【０１６８】
サービス配信業者３０のサーバ３１は、この許可を受信すると、配信要求に係る端末１０にサービスを配信する（Ｓ３２０）。
【０１６９】
図１７は、本実施例の認証処理のシーケンス図である。
【０１７０】
この図１７に示す処理は、認証の度合いが高く、認証のための詳細情報を要求されるサービスの場合のシーケンス図である。
【０１７１】
サービス配信業者３０のサーバ３１は、通信制御装置２０に、配信要求を送信する（Ｓ３００）。この配信要求は、配信先となる端末１０及びそのユーザの情報、アクセスを要求するサービスのコンテンツの情報等を含む。
【０１７２】
通信制御装置２０は、Ｉ／Ｆ２１を介して配信要求を受信する。通信プログラム２３１がこの配信要求を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送信する。セキュリティ・認証度合い判定プログラム２３３は、受信した配信要求の内容から、当該配信の認証を判定する（Ｓ３０１）。
【０１７３】
セキュリティ・認証度合い判定プログラム２３３は、当該配信要求に係る端末１０への配信の認証が不可であると判定した場合は（Ｓ３０２）、通信プログラム２３１は、Ｉ／Ｆ２１を介して、サービス配信業者３０のサーバ３１に詳細情報要求を送信する（Ｓ３１０）。
【０１７４】
サービス配信業者３０のサーバ３１は、この詳細情報要求を受信すると、詳細情報を通信制御装置２０に送信する（Ｓ３１１）。
【０１７５】
通信制御装置２０は、この詳細情報を受信すると、セキュリティ・認証度合い判定プログラム２３３は、当該詳細情報に含まれる内容から、当該配信要求の認証を再度判定する。
【０１７６】
セキュリティ・認証度合い判定プログラム２３３は、当該配信要求に係る端末１０への認証を許可することを決定した場合は（Ｓ３１２）、通信プログラム２３１は、Ｉ／Ｆ２１を介して、サービス配信業者３０のサーバ３１に配信を許可する通知を送信する（Ｓ３１３）。
【０１７７】
サービス配信業者３０のサーバ３１は、この許可を受信すると、配信要求に係る端末１０にサービスを配信する（Ｓ３２０）。
【０１７８】
以上のように、本発明の第３の実施例では、サービス配信業者３０側が端末にサービスの配信を提供する場合に、サービス配信業者３０側が通信制御装置２０に配信要求を送信し、通信制御装置２０がこの配信要求を認証することで、サービス配信業者３０から端末１０へのサービスの配信ができる。なお、このときの認証の処理は前述した第１の実施の形態とほぼ同様である。
【実施例４】
【０１７９】
次に、本発明の第４の実施例の分散認証システムについて説明する。
【０１８０】
図１８は、本発明の第４の実施例の分散認証システムの構成図である。
【０１８１】
本実施例の分散認証システムは、端末１０、通信制御装置２０（２０Ａ、２０Ｂ）、サービス配信業者３０のサーバ３１がそれぞれネットワークで接続されている。
【０１８２】
なお、端末１０、通信制御装置２０（２０Ａ、２０Ｂ）及びサービス配信業者３０のサーバ３１は、前述した第１の実施例の構成と同一であるのでその説明を省略する。
【０１８３】
また、端末１０は移動可能であり、通信制御装置２０Ａ及び２０Ｂの何れにも接続して通信ができるように構成されている。
【０１８４】
この第４の実施例の分散認証システムの動作を説明する。
【０１８５】
サービス配信業者３０がサービス配信を要求する処理は、前述した第３の実施例と同様である。
【０１８６】
すなわち、サービス配信業者３０のサーバ３１は、通信制御装置２０Ａに配信要求を送信する（Ｓ４００）。この配信要求には、配信先となる端末１０及びそのユーザの情報、配信するコンテンツの内容を含む。
【０１８７】
通信制御装置２０Ａは、サーバ３１から配信要求を受信すると、当該配信要求に含まれる端末の情報、ユーザの情報及びサービスのコンテンツの情報に基づいて認証処理をする。通信制御装置２０Ａは、要求に係る端末１０のへの配信を許可する場合にはサービス配信業者３０のサーバ３１に配信許可の通知を送信する（Ｓ４１０）。サービス配信業者３０のサーバ３１は、この配信許可通知を受信すると、端末１０に対してサービスのコンテンツを配信する（Ｓ４２０）。
【０１８８】
一方、通信処理装置２０Ａは、配信要求に含まれる情報だけでは配信を許可できない場合は、サービス配信業者３０のサーバ３１に、さらに詳細情報の送信を要求する（Ｓ４１０）。
【０１８９】
サービス配信業者３０のサーバ３１は、この詳細情報送信の要求を受信すると、詳細情報を通信処理端末２０に送信する。通信処理端末２０Ａは、詳細情報を受信すると、当該詳細情報に含まれる情報に基づいて認証処理をする。通信制御装置２０Ａは、要求に係る端末１０への配信を許可する場合にはサービス配信業者３０のサーバ３１に配信許可の通知を送信する。サーバ３１は、この配信許可通知を受信すると、端末１０に対してサービスのコンテンツを配信する（Ｓ４２０）。
【０１９０】
ここで、端末１０が移動し、通信制御装置２０Ｂに接続した場合を説明する。
【０１９１】
サービス配信業者３０のサーバ３１は、同様に、通信制御装置２０Ａに配信要求を送信する（Ｓ４００）。
【０１９２】
通信制御装置２０Ａは、受信した配信要求とユーザの認証処理情報とを参照して、当該配信要求の認証を許可するか否かを判定する。
【０１９３】
セキュリティ・認証度合い判定プログラム２３３は、当該配信要求に係る端末１０は自身に接続されていないので、当該端末１０が接続している通信制御装置２０Ｂにユーザの認証処理情報を問い合わせる（Ｓ５００）。
【０１９４】
通信制御装置２０Ｂは、通信制御装置２０Ａから認証処理情報の問い合わせを受信すると、当該問い合わせに含まれるユーザの情報に係る認証処理情報を認証データベース２４０のユーザの認証処理情報データベース２４３から取得する。そして、取得した認証処理情報を通信制御装置２０Ａに送信する（Ｓ５１０）。
【０１９５】
通信制御装置２０Ａは、サービス配信業者３０から配信要求を受信すると、当該配信要求に含まれる端末の情報、ユーザの情報及びサービスのコンテンツの情報に基づいて認証処理をする。要求に係る端末１０のへの配信を許可すると判定した場合は、サービス配信業者３０のサーバ３１に配信許可の通知を送信する（Ｓ４３０）。サーバ３１は、この配信許可通知を受信すると、端末１０に対してサービスのコンテンツを配信する（Ｓ４４０）。
【０１９６】
次に、本実施例の分散認証システムの動作を説明する。
【０１９７】
図１９は、本実施例の認証処理のシーケンス図である。
【０１９８】
この図１９に示す処理は、認証の度合いが低く、ユーザが認証なしにアクセスできるサービスの場合のシーケンス図である。
【０１９９】
サービス配信業者３０のサーバ３１は、通信制御装置２０に、配信要求を送信する（Ｓ４００）。この配信要求は、配信先となる端末１０及びそのユーザの情報、アクセスを要求するサービスのコンテンツの情報等を含む。
【０２００】
通信制御装置２０は、Ｉ／Ｆ２１を介して配信要求を受信する。通信プログラム２３１がこの配信要求を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送信する。セキュリティ・認証度合い判定プログラム２３３は、受信した配信要求の内容から、当該配信の認証を判定する（Ｓ４０１）。
【０２０１】
セキュリティ・認証度合い判定プログラム２３３は、当該配信要求に係る端末１０への配信の認証を、追加の情報を要求することなしに許可することを決定した場合は（Ｓ４０２）、通信プログラム２３１は、Ｉ／Ｆ２１を介して、サービス配信業者３０のサーバ３１に配信を許可する通知を送信する（Ｓ４０３）。
【０２０２】
サービス配信業者３０のサーバ３１は、この許可を受信すると、配信要求に係る端末１０にサービスを配信する（Ｓ４２０）。
【０２０３】
ここで、端末１０が移動し、通信制御装置２０Ｂと接続した場合を説明する。
【０２０４】
サービス配信業者３０のサーバ３１は、同様に、通信制御装置２０Ａに配信要求を送信する（Ｓ４５０）。
【０２０５】
通信制御装置２０Ａは、Ｉ／Ｆ２１を介して配信要求を受信する。通信プログラム２３１がこの配信要求を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送る。セキュリティ・認証度合い判定プログラム２３３は、受け取った配信要求の内容から、セキュリティ・認証度合い判定処理を実行する（Ｓ４０４）。
【０２０６】
セキュリティ・認証度合い判定プログラム２３３は、当該配信要求に係る端末１０は自身に接続されていないので、当該端末１０が接続している通信制御装置２０Ｂにユーザの認証処理情報を問い合わせる（Ｓ５００）。この問い合わせは、配信要求に係る端末１０のユーザの情報を含む。
【０２０７】
通信制御装置２０Ｂは、通信制御装置２０Ａから認証処理情報の問い合わせを受信すると、当該問い合わせに含まれるユーザの情報に係る認証処理情報を認証データベース２４０のユーザの認証処理情報データベース２４３から取得する。そして、取得した認証処理情報を通信制御装置２０Ａに送信する（Ｓ５１０）。
【０２０８】
通信制御装置２０Ｂは、Ｉ／Ｆ２１を介して認証処理情報を受信する。通信プログラム２３１がこの認証処理情報を受信して内容を解析して、セキュリティ・認証度合い判定プログラム２３３に送信する。セキュリティ・認証度合い判定プログラム２３３は、この認証処理情報に対して、サービス配信業者３０のサーバ３１から送信された配信要求を通信制御装置２０Ｂに送信する。すなわち、通信制御装置２０Ａの通信プログラム２３１は、Ｉ／Ｆ２１を介して、当該配信要求を通信制御装置２０Ｂに送信する（Ｓ５１１）。
【０２０９】
通信制御装置２０Ａは、サーバ３１から配信要求を受信すると、セキュリティ・認証度合い判定プログラム２３３は、当該配信要求に含まれる端末の情報、ユーザの情報及びサービスのコンテンツの情報に基づいて認証処理をする（Ｓ５１２）。セキュリティ・認証度合い判定プログラム２３３は、要求に係る端末１０のへの配信を許可すると判定した場合は（Ｓ５１３）、サービス配信業者３０のサーバ３１に配信許可の通知を送信する（Ｓ４３０）。サーバ３１は、この配信許可通知を受信すると、端末１０に対してサービスのコンテンツを配信する（Ｓ４４０）。
【０２１０】
以上のように、本発明の第４の実施例では、サービス配信業者３０が端末にサービスの配信を提供する場合に、複数の通信制御装置２０間でユーザの認証処理情報を同期して同一化することで、ユーザの端末１０が移動した場合にも再度の認証なしにサービス配信業者がサービスを配信できる。また、ユーザの端末１０が移動したときに、その端末１０が接続されている通信制御装置２０を取得し、当該通信制御装置２０に認証処理情報を問い合わせるので、同様に、サービス配信業者３０は、ユーザの端末１０が移動した場合にも再度の認証なしにサービスが配信できる。
【実施例５】
【０２１１】
次に、本発明の第５の実施例の分散認証システムについて説明する。
【０２１２】
図２０は、本発明の第５の実施例の分散認証システムの構成図である。
【０２１３】
通信制御装置２０の認証データベース２４０に格納されるユーザのコンテキスト情報２４１は、認証処理を行う前に予め登録しておく必要がある。
【０２１４】
そのため、分散認証システムにＷｅｂサーバ４０及び管理サーバ５０を設ける。
【０２１５】
Ｗｅｂサーバ４０は、内部にプログラムを有し、アクセス元の端末１０にＷｅｂページを提供する。管理サーバ５０は、内部プログラムを有し、端末１０によって登録されたユーザのコンテキスト情報を取得して通信制御装置２０に登録する。
【０２１６】
具体的には、端末１０が、Ｗｅｂサーバ４０のアドレスにアクセスする。端末１０はＷｅｂサーバ４０が提供するポータルサイトを受信して表示する。そして、端末１０を操作するユーザは、表示されたポータルサイトの指示に従って、ユーザのコンテンツ情報を入力する。入力するユーザのコンテキスト情報としては、例えば、氏名、住所、年齢、過去の利用状況、セキュリティ情報等である。
【０２１７】
Ｗｅｂサーバ４０のポータルサイトにユーザのコンテキスト情報が入力され、ユーザから登録の指示があった場合は、その旨が管理サーバに通知される。
【０２１８】
管理サーバ５０は、Ｗｅｂサーバ４０のポータルサイトに入力されたユーザのコンテキスト情報を取得して、通信制御装置２０に送信する。通信制御装置２０は、受信したコンテンツ情報を認証データベース２４０のユーザのコンテキスト情報データベース２４１に登録する。
【０２１９】
図２１は、本発明の第５の実施例の分散認証システムの別の例の構成図である。
【０２２０】
この例では、Ｗｅｂサーバ４０及び管理サーバ５０の機能を独立したサーバとして設けるのではなく、通信制御装置２０にＷｅｂサーバの機能を有するＷｅｂサーバプログラム４１及び管理サーバ５０の機能を有する管理サーバプログラム５１を格納する。
【０２２１】
前述のように端末１０が、情報処理装置２０のＷｅｂサーバプログラム４１のポータルサイトにアクセスして、ユーザのコンテンツ情報を入力する。Ｗｅｂサーバプログラム４１のポータルサイトにユーザのコンテキスト情報が入力され、ユーザから登録の指示があった場合は、その旨が管理サーバプログラム５１に通知される。
【０２２２】
管理サーバプログラム５１は、Ｗｅｂサーバプログラム４１のポータルサイトに入力されたユーザのコンテキスト情報を取得して、そのコンテンツ情報を認証データベース２４０のユーザのコンテキスト情報データベース２４１に登録する
以上のように、本発明の第５の実施例では、端末１０からの操作によって、ユーザのコンテキスト情報を通信制御装置２０に登録することができる。
【０２２３】
なお、端末１０を操作するユーザがコンテキスト情報を登録するのではなく、サービス配信業者３０の管理者がユーザのコンテキスト情報を登録してもよい。
【符号の説明】
【０２２４】
１０      端末
２０      通信制御装置
２１      Ｉ／Ｆ
２２      ＣＰＵ
２３      メモリ
２４      データベース
３０      サービス配信業者
３１      サーバ
４０      Ｗｅｂサーバ
５０      管理サーバ
２３１      通信プログラム
２３２      暗号化・複合化プログラム
２３３      セキュリティ・認証度合い判定プログラム
２３４      判定テーブル
２４０      認証データベース
２４１      ユーザのコンテキスト情報データベース
２４２      サービスのコンテンツ情報格納データベース
２４３      ユーザの認証処理情報データベース
【図面の簡単な説明】
【０２２５】
【図１】本発明の第１の実施例の分散認証システムの構成図である。
【図２】本発明の第１の実施例の通信制御装置の構成のブロック図である。
【図３】本発明の第１の実施例のユーザのコンテキスト情報ＤＢの一例の説明図である。
【図４】本発明の第１の実施例のサービスのコンテンツ情報ＤＢの一例の説明図である。
【図５】本発明の第１の実施例のユーザの認証処理情報ＤＢの一例の説明図である。
【図６】本発明の第１の実施例の判定テーブルの説明図である。
【図７】本発明の第１の実施例の認証処理のシーケンス図である。
【図８】本発明の第１の実施例の認証処理のシーケンス図である。
【図９】本発明の第１の実施例の通信制御装置の処理のフローチャートである。
【図１０】本発明の第１の実施例の端末の処理のフローチャートである。
【図１１】本発明の第２の実施例の分散認証システムの構成図である。
【図１２】本発明の第２の実施例の認証処理のシーケンス図である。
【図１３】本発明の第２の実施例の認証処理の別の例のシーケンス図である。
【図１４】本発明の第２の実施例の通信制御装置の処理のフローチャートである。
【図１５】本発明の第３の実施例の分散認証システムの構成図である。
【図１６】本発明の第３の実施例の本実施例の認証処理のシーケンス図である。
【図１７】本発明の第４の実施例の認証処理のシーケンス図である。
【図１８】本発明の第４の実施例の分散認証システムの構成図である。
【図１９】本発明の第４の実施例の認証処理のシーケンス図である。
【図２０】本発明の第５の実施例の分散認証システムの構成図である。
【図２１】本発明の第５の実施例の分散認証システムの構成図である。
【図１】
2006260201.tif 000003
【図２】
2006260201.tif 000004
【図３】
2006260201.tif 000005
【図４】
2006260201.tif 000006
【図５】
2006260201.tif 000007
【図６】
2006260201.tif 000008
【図７】
2006260201.tif 000009
【図８】
2006260201.tif 000010
【図９】
2006260201.tif 000011
【図１０】
2006260201.tif 000012
【図１１】
2006260201.tif 000013
【図１２】
2006260201.tif 000014
【図１３】
2006260201.tif 000015
【図１４】
2006260201.tif 000016
【図１５】
2006260201.tif 000017
【図１６】
2006260201.tif 000018
【図１７】
2006260201.tif 000019
【図１８】
2006260201.tif 000020
【図１９】
2006260201.tif 000021
【図２０】
2006260201.tif 000022
【図２１】
2006260201.tif 000023