(57)【要約】【課題】機器の固有情報をＩＤやパスワードの代替として用いる認証システムでありながら、機器が他人の手に渡ったとしてもなりすましによる不正な認証を不可能にする自動認証システムを提供する。【解決手段】ユーザ端末装置１２が関係する周辺機器群１１の各機器１１１の機器固有情報をサービス装置１３に登録しておき、サービス装置１３は認証要求を送信したユーザ端末装置１２に関係する機器固有情報に基づいて認証条件を生成してユーザ端末装置１２に送信し、ユーザ端末装置１２は、受信した認証条件に応じて前記機器固有情報を取得して認証情報を生成してサービス装置１３に送信し、サービス装置１３は受信した認証情報に基づいて認証処理を行う。【選択図】図１
2011248448.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ端末装置と、
前記ユーザ端末装置と通信し、前記ユーザ装置の認証処理を行うサービス装置とを含む自動認証システムであって、
前記サービス装置は、前記ユーザ装置と関係する機器の機器固有情報を前記ユーザ装置の識別情報と関連付けて格納するサービス装置情報記憶部と、前記ユーザ端末装置からの認証要求に応じて前記ユーザ端末装置に関係する前記機器の前記機器固有情報に基づいて認証条件を生成する認証条件生成手段と、前記ユーザ端末装置から受信した認証情報に基づいて認証処理を行う認証処理手段とを備え、
前記ユーザ端末装置は、前記認証条件に応じて前記機器固有情報を取得し、取得した前記機器固有情報に基づいて前記認証情報を生成する認証情報生成手段を備えることを特徴とする自動認証システム。
【請求項２】
前記認証処理手段は、前記認証条件に含まれる前記機器固有情報が前記認証情報にすべて含まれる場合、認証を許可することを特徴とする請求項１に記載の自動認証システム。
【請求項３】
前記ユーザ端末装置は、関係する前記機器の前記機器固有情報を格納する記憶手段を備え、前記記憶手段から前記機器固有情報を取得することを特徴とする請求項１又は２に記載の自動認証システム。
【請求項４】
前記ユーザ端末装置は、前記認証情報の生成に必要な前記機器固有情報が前記ユーザ端末装置情報記憶部にない場合、前記機器から前記機器固有情報を取得することを特徴とする請求項３に記載の自動認証システム。
【請求項５】
前記サービス装置は、前記認証処理のレベルに応じて前記認証条件を生成することを特徴とする請求項１乃至４のいずれか１項に記載の自動認証システム。
【請求項６】
前記サービス装置は、前記認証処理が失敗した場合、前記ユーザ端末装置に対して文字入力によるＩＤ及びパスワードを用いる認証を行わせる他の認証手段をさらに備えることを特徴とする請求項１乃至５のいずれか１項に記載の自動認証システム。
【請求項７】
ユーザ端末装置からサービス装置に認証要求を送信するステップと、
前記サービス装置において、前記認証要求の受信に応じて、前記ユーザ端末装置に関係付けられている機器固有情報に基づいて認証条件を生成するステップと、
前記サービス装置から前記ユーザ端末装置に前記認証条件を送信するステップと、
前記ユーザ端末装置において、前記認証条件の受信に応じて、前記機器固有情報を取得し、取得した前記機器固有情報に基づいて認証情報を生成するステップと、
前記ユーザ端末装置から前記サービス装置に前記認証情報を送信するステップと、
前記サービス装置において、受信した前記認証情報に基づいて認証処理を行うステップとを含むことを特徴とする自動認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、自動認証システムに関する。
【背景技術】
【０００２】
近年、インターネットなどのネットワーク上で提供されるサービスやアプリケーションが急激に発達し、また、それに伴う情報家電の飛躍的進歩により、様々な場所において、様々な端末からサービスやアプリケーションを利用する機会が増大している。
【０００３】
それらのサービスやアプリケーションでは、利用者を識別することで、利用者の趣味嗜好、状態等に特化した機能の提供、個人情報の取り扱いを可能としている。このような利用者個人の識別を必要とするサービスやアプリケーションでは、認証処理が必須であり、文字入力によるＩＤとパスワードを用いた認証方法が広く取られている。
【０００４】
しかし、サービスやアプリケーションを利用しようとする端末によっては、文字入力が困難、あるいは不可能な可能性もある。さらに、多数のサービスやアプリケーションを利用するために多くのＩＤとパスワードを記憶しておかねばならず、煩雑である。このため、端末自身の固有情報や特定の機器を認証機器に通す事でＩＤやパスワードの代わりとして認証を行う方法等も取られている。
【０００５】
特許文献１で開示されている技術では、ユーザの所有するＩＣカードに格納されているカード固有情報と、携帯メモリに格納されているパスワード情報と携帯メモリＩＤとを認証サーバに送信することで、ＩＤやパスワードの入力を必要とせずに認証を行う。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００４−２３４６３２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００７】
ところが、特定の機器固有の情報をＩＤやパスワードの代替として用いる認証方法は、機器が盗難等により他人の手に渡ってしまった場合に、本人になりすまして認証を行うことが可能になってしまう問題があった。
【０００８】
そこで本発明の目的は、機器の固有情報をＩＤやパスワードの代替として用いる認証システムでありながら、機器が他人の手に渡ったとしてもなりすましによる不正な認証を不可能にする自動認証システムを提供することである。
【課題を解決するための手段】
【０００９】
本発明の自動認証システムは、ユーザ端末装置が関係する周辺機器群の各機器の機器固有情報をサービス装置に登録しておき、サービス装置は認証要求を送信したユーザ端末装置に関係する機器固有情報に基づいて認証条件を生成してユーザ端末装置に送信し、ユーザ端末装置は、受信した認証条件に応じて前記機器固有情報を取得して認証情報を生成してサービス装置に送信し、サービス装置は受信した認証情報に基づいて認証処理を行う。
【００１０】
すなわち、本発明の自動認証システムは、ユーザ端末装置と、前記ユーザ端末装置と通信し、前記ユーザ装置の認証処理を行うサービス装置とを含む自動認証システムであって、前記サービス装置は、前記ユーザ装置と関係する機器の機器固有情報を前記ユーザ装置の識別情報と関連付けて格納するサービス装置情報記憶部と、前記ユーザ端末装置からの認証要求に応じて前記ユーザ端末装置に関係する前記機器の前記機器固有情報に基づいて認証条件を生成する認証条件生成手段と、前記ユーザ端末装置から受信した認証情報に基づいて認証処理を行う認証処理手段とを備え、前記ユーザ端末装置は、前記認証条件に応じて前記機器固有情報を取得し、取得した前記機器固有情報に基づいて前記認証情報を生成する認証情報生成手段を備えることを特徴とする。
【００１１】
前記認証処理手段は、前記認証条件に含まれる前記機器固有情報が前記認証情報にすべて含まれる場合、認証を許可するようにしてもよい。
【００１２】
前記ユーザ端末装置は、関係する前記機器の前記機器固有情報を格納する記憶手段を備え、前記記憶手段から前記機器固有情報を取得するようにしてもよい。
【００１３】
前記ユーザ端末装置は、前記認証情報の生成に必要な前記機器固有情報が前記ユーザ端末装置情報記憶部にない場合、前記機器から前記機器固有情報を取得するようにしてもよい。
【００１４】
前記サービス装置は、前記認証処理のレベルに応じて前記認証条件を生成するようにしてもよい。
【００１５】
前記サービス装置は、前記認証処理が失敗した場合、前記ユーザ端末装置に対して文字入力によるＩＤ及びパスワードを用いる認証を行わせる他の認証手段をさらに備えてもよい。
【００１６】
本発明の自動認証方法は、ユーザ端末装置からサービス装置に認証要求を送信するステップと、前記サービス装置において、前記認証要求の受信に応じて、前記ユーザ端末装置に関係付けられている機器固有情報に基づいて認証条件を生成するステップと、前記サービス装置から前記ユーザ端末装置に前記認証条件を送信するステップと、前記ユーザ端末装置において、前記認証条件の受信に応じて、前記機器固有情報を取得し、取得した前記機器固有情報に基づいて認証情報を生成するステップと、前記ユーザ端末装置から前記サービス装置に前記認証情報を送信するステップと、前記サービス装置において、受信した前記認証情報に基づいて認証処理を行うステップとを含むことを特徴とする。
【発明の効果】
【００１７】
本発明によれば、インターネットなどのネットワーク上で提供される、認証処理が伴うサービスやアプリケーションを利用する際に、機器の固有情報をＩＤやパスワードの入力と置換することができ、機器が他人の手に渡ったとしても不正認証される可能性を大幅に低くすることができる。
【図面の簡単な説明】
【００１８】
【図１】本発明による自動認証システムの構成の一例を示す概略ブロック図である。
【図２】機器の構成の一例を示すブロック図である。
【図３】ユーザ端末装置の構成の一例を示すブロック図である。
【図４】サービス装置の構成の一例を示すブロック図である。
【図５】本発明による自動認証システムの認証処理の一例を示すシーケンス図である。
【図６】認証要求の処理におけるユーザ端末装置の各構成要素の動作を説明するフローチャートである。
【図７】認証条件生成・送信要求の処理におけるサービス装置の各構成要素の動作を説明するフローチャートである。
【図８】条件を満たす機器情報の収集、データベース内検索及び機器固有情報の送信の処理におけるユーザ端末装置の各構成要素の動作を説明するフローチャートである。
【図９】機器固有情報収集・送信の処理における周辺機器群に含まれる各機器の各構成要素の動作を説明するフローチャートである。
【図１０】条件適合評価・認証の処理におけるサービス装置の各構成要素の動作を説明するフローチャートである。
【図１１】機器固有情報の追加処理におけるサービス装置の各構成要素の動作を説明するフローチャートである。
【図１２】機器固有情報の追加処理におけるユーザ端末装置の各構成要素の動作を説明するフローチャートである。
【図１３】機器固有情報の追加処理における周辺機器群に含まれる各機器の各構成要素の動作を説明するフローチャートである。
【発明を実施するための形態】
【００１９】
以下、図面を参照して本発明による自動認証システムの実施の形態を説明する。
図１は、本発明による自動認証システムの構成の一例を示す概略ブロック図である。本発明の自動認証システム１は、複数の機器１１１を含む周辺機器群１１と、ユーザ端末装置１２と、サービス装置１３とを備える。周辺機器群１１は、ユーザ端末装置１２の周囲で使用される機器であり、例えばＵＳＢケーブル等の有線により、あるいは、赤外線やブルートゥース等の無線によりユーザ端末装置１２と通信する。サービス装置１３は、例えばインターネット等のネットワークを介してユーザ端末装置１２と通信し、ユーザ端末装置１２の認証処理を行う。
【００２０】
図２は、図１の機器１１１の構成の一例を示すブロック図である。機器１１１は、ユーザ端末装置１２と通信するための情報送受信部１１１ａと、機器１１１を識別する固有の情報である機器固有情報が格納された情報記憶部１１１ｂとを備える。情報送受信部１１１ａは、ユーザ端末装置１２から受信した機器固有情報検索要求に応じて、情報記憶部１１１ｂから機器固有情報を読み出してユーザ端末装置１２に送信する。
【００２１】
図３は、図１のユーザ端末装置１２の構成の一例を示すブロック図である。ユーザ端末装置１２は、外部の要素と通信するための情報送受信部１２１と、通信により取得または送出する信号の処理を行う送受信情報処理部１２２と、認証情報の処理を行う認証情報処理部１２３と、周辺機器群１１の各機器１１１の機器固有情報が格納された情報記憶部１２４と、前記機器固有情報を処理する周辺機器固有情報処理部１２５と、周辺機器群１１の各々の機器１１１の個人識別レベル判定処理を行うレベル判定部１２６とを備える。
【００２２】
図４は、図１のサービス装置１３の構成の一例を示すブロック図である。サービス装置１３は、他の構成要素と通信するための情報送受信部１３１と、通信により取得または送出する信号の処理を行う送受信情報処理部１３２と、認証情報の処理を行う認証情報処理部１３３と、サービス装置１３が提供するサービスに必要な認証機器固有情報の個人識別レベルの判定処理を行うレベル判定部１３４と、サービス装置１３に認証を試みるユーザが所有する機器の機器固有情報の登録処理を行うユーザ情報登録処理部１３５と、認証処理を行う認証処理部１３６と、ユーザカウントと機器固有情報の組みが格納されている情報記憶部１３７とを備える。認証処理部１３６には、従来のユーザＩＤとパスワードを用いる認証方式のシステム（図示せず）も接続されている。
【００２３】
図５は、図１の自動認証システムの動作例を示すシーケンスチャートである。同図は周辺機器群１１と、ユーザ端末装置１２と、サービス装置１３との間のシーケンスである。
【００２４】
ユーザ端末装置１２がログイン要求を発信すると（ステップＡ１）、サービス装置１３がログイン要求を受け付け、認証に必要な個人識別レベル別の機器固有情報数を決定して認証条件を生成する。
【００２５】
サービス装置１３が認証条件を生成したら（ステップＡ２）、サービス装置１３は認証条件をユーザ端末装置１２に送信し、認証条件を満足する認証情報の送信を要求する。
【００２６】
ユーザ端末装置１２は受信した認証条件から条件を満足する機器固有情報の収集を開始し（ステップＡ３）、ユーザ端末装置１２内のデータベースに問い合わせを実行する（ステップＡ４）。データベース中に要求された条件を満足する機器固有情報が存在しない場合、周辺機器群１１に周辺機器固有情報の取得要求を送信し、結果を受信する（ステップＡ５）。
【００２７】
ユーザ端末装置１２は収集された機器固有情報から認証情報を生成し、サービス装置１３に送信する（ステップＡ６）。
【００２８】
サービス装置１３は受信した認証情報が認証条件を満足しているか評価を行い、認証判定を行う(ステップＡ７)。成功時は自動認証を行い、失敗時は結果をユーザ端末装置１２に通知する。このとき、ユーザ端末装置１２には、サービス装置１３に登録されていない機器固有情報を登録して再度認証を行うこと、あるいはＩＤとパスワードによる認証を要求してもよい。
【００２９】
このような自動認証システムの動作における個々の構成要素の処理についてフローチャートを参照してより詳細に説明する。
【００３０】
図６は、図５のステップＡ１（認証要求）の処理におけるユーザ端末装置１２の各構成要素の動作を説明するフローチャートである。
【００３１】
ステップＳ１０１において、ユーザ端末装置１２をサービス装置１３に認証させようとする場合、例えば、ユーザ端末装置１２の操作部（図示せず）においてユーザにより認証要求操作が行われた場合、外部又はユーザ端末装置１２内の他の構成要素から、認証要求信号発生要求が情報送受信部１２１に送信され、情報送受信部１２１は、受信した認証要求信号発生要求を送受信情報処理部１２２に送信する。
【００３２】
ステップＳ１０２において、送受信情報処理部１２２は、受信した認証要求発生要求を認証情報処理部１２３に送信する。
【００３３】
ステップＳ１０３において、認証情報処理部１２３は、認証要求発生要求を受信すると、情報記憶部１２４から読み出したユーザＩＤを認証要求として送受信情報処理部１２２に送信する。
【００３４】
ステップＳ１０４において、送受信情報処理部１２２は、受信した認証要求をサービス装置１３を宛先として情報送受信部１２１に送信する。
【００３５】
ステップＳ１０５において、情報送受信部１２１は、受信した認証要求をサービス装置１３に送信する。
【００３６】
図７は、図５のステップＡ２（認証条件生成・送信要求）の処理におけるサービス装置１３の各構成要素の動作を説明するフローチャートである。
【００３７】
ステップＳ２０１において、情報送受信部１３１は、ユーザ端末装置１２から受信した認証要求を送受信情報処理部１３２に送信する。
【００３８】
ステップＳ２０２において、送受信情報処理部１３２は、受信した認証要求を認証情報処理部１３３に送信する。
【００３９】
認証情報処理部１３３は、認証要求を受信すると、ステップＳ２０３において、レベル判定部１３４にサービス識別レベル判定要求を送信し、同時にステップＳ２０４において、認証処理部１３６にユーザ照会要求を送信する。
【００４０】
ステップＳ２０５において、レベル判定部１３４は、サービス識別レベル判定要求を受信すると、個人識別レベルの判定処理を行い、サービス識別レベル値を認証情報処理部１３３に送信する。
【００４１】
ステップＳ２０６において、認証処理部１３６は、ユーザ照会要求を受信すると、ユーザ紹介要求に含まれているユーザＩＤに紐付けられている機器固有情報一覧を情報記憶部１３７から読み出し、認証情報処理部１３３に送信する。
【００４２】
ステップＳ２０７において、認証情報処理部１３３は、サービス識別レベル値と機器固有情報一覧を受信すると、サービス識別レベル値に応じて個人識別レベルごとの機器固有情報数を決定し、認証条件として送受信情報処理装置１３２に送信し、この個人識別レベルごとの機器固有情報数を記憶しておく。
【００４３】
ステップＳ２０８において、送受信情報処理装置１３２は、受信した認証条件をユーザ端末装置を宛先として情報送受信部１３１に送信する。
【００４４】
ステップＳ２０９において、情報送受信部１３１は、受信した認証条件をユーザ端末装置１２に送信する。
【００４５】
ステップＳ２０６で認証処理部１３６が機器固有情報一覧が取得できない場合、認証要求を送信したユーザ端末装置は登録されていないと判断し、ユーザ端末装置１２に新規ユーザ登録を促す要求を送信するようにしてもよい。
【００４６】
図８は、図５のステップＡ３（条件を満たす機器情報の収集）、ステップＡ４（データベース内検索）及びステップＡ６（機器固有情報の送信）の処理におけるユーザ端末装置１２の各構成要素の動作を説明するフローチャートである。
【００４７】
ステップＳ３０１において、情報送受信部１２１は、サービス装置１３から受信した認証条件を送受信情報処理部１２２に送信する。
【００４８】
ステップＳ３０２において、送受信情報処理部１２２は、認証条件を受信すると、認証情報処理部１２３に認証条件に応じた認証情報生成要求を送信する。
【００４９】
ステップＳ３０３において、認証情報処理部１２３は、認証情報生成要求を受信すると、認証条件で示される各個人識別レベル数の機器固有情報と個人識別レベルの組データを情報記憶部１２４から取得することを試みる。
【００５０】
ステップＳ３０４において、取得した機器固有情報と個人識別レベルの組データの個人識別レベルごとの数が、認証条件で示される個人識別レベルごとの機器固有情報数に満たない場合、すなわち検索条件が満たされない場合、ステップＳ３０５に進み、取得した機器固有情報と個人識別レベルの組データの個人識別レベルごとの数が、認証条件で示される個人識別レベルごとの機器固有情報数以上の場合、すなわち検索条件が満たされた場合、ステップＳ３０６に進む。
【００５１】
ステップＳ３０５において、認証情報処理部１２３は、送受信情報処理部１２２に機器固有情報更新要求を送信する。
【００５２】
ステップＳ３０７において、送受信情報処理部１２２は、機器固有情報更新要求を受信すると、周辺機器固有情報処理部１２５に機器固有情報登録要求を送信する。
【００５３】
ステップＳ３０８において、周辺機器固有情報処理部１２５は、機器固有情報登録要求を受信すると、送受信情報処理部１２２に機器固有情報検索要求を送信する。
【００５４】
ステップＳ３０９において、送受信情報処理部１２２は、受信した機器固有情報検索要求を、周辺機器群１１を宛先として情報送受信部１２１に送信する。
【００５５】
ステップＳ３１０において、情報送受信部１２１は、受信した機器固有情報検索要求を周辺機器群１１に送信する。
【００５６】
ステップＳ３１１において、情報送受信部１２１は、周辺機器群１１による図５のステップＡ５（機器固有情報収集・送信）の処理によって送信された機器固有情報を受信する。周辺機器群１１による図５のステップＡ５（機器固有情報収集・送信）の処理については後に詳述する。
【００５７】
ステップＳ３１２において、情報送受信部１２１は、受信した機器固有情報を送受信情報処理部１２２に送信する。
【００５８】
ステップＳ３１３において、送受信情報処理部１２２は、受信した機器固有情報を周辺機器固有情報処理部１２５に送信する。
【００５９】
ステップＳ３１４において、周辺機器固有情報処理部１２５は、機器固有情報を受信すると、レベル判定部１２６に機器固有情報を含むレベル判定要求を送信する。
【００６０】
ステップＳ３１５において、レベル判定部１２６は、レベル判定要求を受信すると、レベル判定要求に含まれる機器固有情報から機器の種別を取得し、個人識別レベル値を判定して、周辺機器固有情報処理部１２５に個人識別レベル値を送信する。
【００６１】
ステップＳ３１６において、周辺機器固有情報処理部１２５は、機器固有情報と個人識別レベル値とを組データとして情報記憶部１２４に送信する。同時に、ステップＳ３１７において、周辺機器固有情報処理部１２５は、送受信情報処理部１２２に機器固有情報更新完了通知を送信する。
【００６２】
ステップＳ３１８において、情報記憶部１２４は、受信した機器固有情報と個人識別レベル値の組データを格納する。
【００６３】
ステップＳ３１９において、送受信情報処理部１２２は、受信した機器固有情報更新完了通知を認証情報処理部１２３に送信する。
【００６４】
ステップＳ３２０において、認証情報処理部１２３は、機器固有情報更新完了通知を受信すると、再度、認証条件で示される各個人識別レベル数の機器固有情報と個人識別レベルの組データを情報記憶部１２４から取得を試みる。
【００６５】
ステップＳ３０４において検索条件が満たされた場合、あるいは、ステップＳ３２０の後、ステップＳ３０６において、認証情報処理部１２３は、取得した機器固有情報と個人識別レベルの組データを認証情報として送受信情報処理部１２２に送信する。ステップＳ３２０において取得した機器固有情報と個人識別レベルの組データの数が認証条件で示される各個人識別レベル数に満たない場合でも、取得した分の機器固有情報と個人識別レベルの組データを送信する。
【００６６】
ステップＳ３２１において、送受信情報処理部１２２は、受信した認証情報を、サービス装置１３を宛先として情報送受信部１２１に送信する。
【００６７】
ステップＳ３２２において、情報送受信部１２１は、受信した認証情報をサービス装置１３に送信する。
【００６８】
図９は、図５のステップＡ５（機器固有情報収集・送信）の処理における周辺機器群１１に含まれる各機器１１１の各構成要素の動作を説明するフローチャートである。
【００６９】
ステップＳ４０１において、周辺機器群１１の各機器１１１の情報送受信部１１１ａは、ユーザ端末装置１２から機器固有情報検索要求を受信する。
【００７０】
ステップＳ４０２において、情報送受信部１１１ａは、情報記憶部１１１ｂから機器固有情報を取得する。
【００７１】
ステップＳ４０３において、情報送受信部１１１ａは、取得した機器固有情報をユーザ端末装置１２に送信する。
【００７２】
図１０は、図５のステップＡ７（条件適合評価・認証）の処理におけるサービス装置１３の各構成要素の動作を説明するフローチャートである。
【００７３】
ステップＳ５０１において、情報送受信部１３１は、ユーザ端末装置１２から認証情報を受信する。
【００７４】
ステップＳ５０２において、情報送受信部１３１は、受信した認証情報を送受信情報処理部１３２に送信する。
【００７５】
ステップＳ５０３において、送受信情報処理部１３２は、受信した認証情報を認証情報処理部１３３に送信する。
【００７６】
ステップＳ５０４において、認証情報処理部１３３は、認証情報を受信すると、認証情報に含まれる機器固有情報と個人識別レベルの組データの数を、個人識別レベルごとに、記憶している個人識別レベルごとの機器固有情報数と比較する。すなわち、検索条件が満たされているかどうかを判定する。認証情報に含まれる個人識別レベルごとの組データの数が記憶している個人識別レベルごとの機器固有情報数以上の場合はステップＳ５０５に進み、認証情報に含まれる個人識別レベルごとの組データの数が記憶している個人識別レベルごとの機器固有情報数未満の場合、ステップＳ５０６に進む。
【００７７】
ステップＳ５０５において、認証情報処理部１３３は、認証情報を認証処理部１３６に送信する。
【００７８】
ステップＳ５０６において、認証処理部１３６は、受信した認証情報に含まれる個々の機器固有情報について、ユーザＩＤと機器固有情報が紐付けられているかを情報記憶部１３７に問い合わせる。
【００７９】
ステップＳ５０７において、認証処理部１３６は、問い合わせ結果を認証情報処理部１３３に送信する。
【００８０】
ステップＳ５０８において、認証情報処理部１３３は、問い合わせ結果において、すべての機器固有情報がユーザＩＤと紐付けられている場合、ステップＳ５０９に進み、ユーザＩＤと紐付けられていない機器固有情報があった場合、ステップＳ５１０に進む。
【００８１】
ステップＳ５０９において、認証成功とし、認証情報処理部１３３は、認証成功を示す認証結果を送受信情報処理部１３２に送信する。
【００８２】
ステップＳ５０４において検索条件が満たされなかった場合、あるいは、ステップＳ５０８においてユーザＩＤと紐付けられていない機器固有情報があった場合、ステップＳ５１０において、認証失敗として、認証情報処理部１３３は、認証失敗を示す認証結果を送受信情報処理部１３２に送信する。
【００８３】
ステップＳ５１１において、送受信情報処理部１３２は、受信した認証結果を、ユーザ端末装置１２を宛先として情報送受信部１３１に送信する。
【００８４】
ステップＳ５１２において、情報送受信部１３１は、受信した認証結果をユーザ端末装置１２に送信する。
【００８５】
認証が失敗した場合、従来方式の認証を行うようにしてもよい。この場合、ステップＳ５１０と共に、認証情報処理部１３３は、従来方式認証要求を認証処理部１３６に送信し、認証処理部１３６は、従来方式認証要求を受信すると、従来のユーザＩＤとパスワードを用いる認証方式のシステム（図示せず）によって従来方式の認証処理を行う。
【００８６】
ステップＳ５０４で認証条件が満たされていないと判断されて認証が失敗した場合、ユーザに認証情報に含まれていない機器固有情報の追加登録を促すようにしてもよい。この際の処理を、図１１〜図１３を参照して説明する。図１１は、機器固有情報の追加処理におけるサービス装置１３の各構成要素の動作を説明するフローチャートであり、図１２は、ユーザ端末装置１２の各構成要素の動作を説明するフローチャートであり、図１３は、周辺機器群１１に含まれる各機器１１１の各構成要素の動作を説明するフローチャートである。
【００８７】
図１０のステップＳ５１０と同時に、図１１のステップＳ６０１において、サービス装置１３の認証情報処理部１３３は、機器固有情報新規登録要求を送受信情報処理部１３２に送信する。
【００８８】
ステップＳ６０２において、送受信情報処理部１３２は、受信した機器固有情報新規登録要求をユーザ情報登録処理部１３５に送信する。
【００８９】
ステップＳ６０３において、ユーザ情報登録処理部１３５は、機器固有情報新規登録要求を受信すると、従来方式認証要求を認証処理部１３６に送信する。
【００９０】
ステップＳ６０４において、認証処理部１３６は、従来方式認証要求を受信すると、従来のユーザＩＤとパスワードを用いる認証方式のシステム（図示せず）によって従来方式の認証処理を行う。
【００９１】
従来方式の認証処理が成功した場合、ステップＳ６０５において、ユーザ情報登録処理部１３５は、送受信情報処理部１３２に機器固有情報取得要求を送信する。
【００９２】
ステップＳ６０６において、送受信情報処理部１３２は、受信した機器固有情報取得要求を、ユーザ端末装置１２を宛先として情報送受信部１３１に送信する。
【００９３】
ステップＳ６０７において、情報送受信部１３１は、受信した機器固有情報取得要求をユーザ端末装置１２に送信する。
【００９４】
図１２のステップＳ７０１において、ユーザ端末装置１２の情報送受信部１２１は、サービス装置１３から受信した機器固有情報取得要求を送受信情報処理部１２２に送信する。
【００９５】
ステップＳ７０２において、送受信情報処理部１２２は、機器固有情報取得要求を受信すると、周辺機器固有情報処理部１２５に機器固有情報登録要求を送信する。この際、表示部（図示しない）において機器固有情報の追加登録が必要な機器名を表示するなどして、ユーザに当該機器のユーザ端末装置１２への接続を促してもよい。そして、当該機器をユーザ端末装置１２に接続したことを知らせるユーザ操作を受け付けた後に、次のステップに進むようにしてもよい。
【００９６】
ステップＳ７０３において、周辺機器固有情報処理部１２５は、機器固有情報登録要求を受信すると、送受信情報処理部１２２に機器固有情報検索要求を送信する。
【００９７】
ステップＳ７０４において、送受信情報処理部１２２は、受信した機器固有情報検索要求を、周辺機器群１１を宛先として情報送受信部１２１に送信する。
【００９８】
ステップＳ７０５において、情報送受信部１２１は、受信した機器固有情報検索要求を、周辺機器群１１に送信する。
【００９９】
図１３のステップＳ８０１において、周辺機器群１１の各機器１１１の情報送受信部１１１ａは、ユーザ端末装置１２から機器固有情報検索要求を受信する。
【０１００】
ステップＳ８０２において、情報送受信部１１１ａは、情報記憶部１１１ｂから機器固有情報を取得する。
【０１０１】
ステップＳ８０３において、情報送受信部１１１ａは、取得した機器固有情報をユーザ端末装置１２に送信する。
【０１０２】
図１２のステップＳ７０６において、ユーザ端末装置１２の情報送受信部１２１は、周辺機器群１１の各機器１１１から機器固有情報を受信する。
【０１０３】
ステップＳ７０７において、情報送受信部１２１は、受信した機器固有情報を送受信情報処理部１２２に送信する。
【０１０４】
ステップＳ７０８において、送受信情報処理部１２２は、受信した機器固有情報を周辺機器固有情報処理部１２５に送信する。
【０１０５】
ステップＳ７０９において、周辺機器固有情報処理部１２５は、機器固有情報を受信すると、追加登録が必要な機器の機器固有情報を含むレベル判定要求をレベル判定部１２６に送信する。追加登録が必要な機器の機器固有情報が無い場合、機器固有情報の登録が失敗した旨のメッセージを、送受信情報処理部１２２及び情報送受信部１２１を介してサービス装置１３に送信するようにしてもよい。
【０１０６】
ステップＳ７１０において、レベル判定部１２６は、レベル判定要求を受信すると、レベル判定要求に含まれる機器固有情報から機器の種別を取得し、個人識別レベル値を判定して、周辺機器固有情報処理部１２５に個人識別レベル値を送信する。
【０１０７】
ステップＳ７１１において、周辺機器固有情報処理部１２５は、機器固有情報と個人識別レベル値とを組データとして情報記憶部１２４に送信する。同時に、ステップＳ７１２において、周辺機器固有情報処理部１２５は、送受信情報処理部１２２に機器固有情報更新完了通知を送信する。
【０１０８】
ステップＳ７１３において、情報記憶部１２４は、受信した機器固有情報と個人識別レベル値の組データを格納する。
【０１０９】
ステップＳ７１４において、送受信情報処理部１２２は、受信した機器固有情報登録完了通知を、サービス装置１３を宛先として情報送受信部１２１に送信する。
【０１１０】
ステップＳ７１５において、情報送受信部１２１は、受信した機器固有情報登録完了通知をサービス装置１３に送信する。
【０１１１】
図１１のステップＳ６０８において、サービス装置１３の情報送受信部１３１は、ユーザ端末装置１２から機器固有情報登録完了通知を受信する。
【０１１２】
ステップＳ６０９において、情報送受信部１３１は、受信した機器固有情報登録完了通知を送受信情報処理部１３２に送信する。
【０１１３】
ステップＳ６１０において、送受信情報処理部１３２は、受信した機器固有情報登録完了通知を認証情報処理部１３３に送信する。
【０１１４】
ステップＳ６１１において、認証情報処理部１３３は、機器固有情報登録完了通知を受信し、機器固有情報の追加処理は終了する。
【０１１５】
ステップＳ５０８においてユーザＩＤと紐付けられていない機器固有情報があったと判断されて認証が失敗した場合、上記機器固有情報の追加処理と同様に当該機器の新規追加登録を行うようにしてもよい。
【産業上の利用可能性】
【０１１６】
本発明は、自動認証システムに利用可能である。
【符号の説明】
【０１１７】
１  自動認証システム
１１  周辺機器群
１２  ユーザ端末装置
１３  サービス装置
１１１  機器
１１１ａ  情報送受信部
１１１ｂ  情報記憶部
１２１  情報送受信部
１２２  送受信情報処理部
１２３  認証情報処理部
１２４  情報記憶部
１２５  周辺機器固有情報処理部
１２６  レベル判定部
１３１  情報送受信部
１３２  送受信情報処理部
１３３  認証情報処理部
１３４  レベル判定部
１３５  ユーザ情報登録処理部
１３６  認証処理部
１３７  情報記憶部
【図１】
2011248448.tif 000003
【図２】
2011248448.tif 000004
【図３】
2011248448.tif 000005
【図４】
2011248448.tif 000006
【図５】
2011248448.tif 000007
【図６】
2011248448.tif 000008
【図７】
2011248448.tif 000009
【図８】
2011248448.tif 000010
【図９】
2011248448.tif 000011
【図１０】
2011248448.tif 000012
【図１１】
2011248448.tif 000013
【図１２】
2011248448.tif 000014
【図１３】
2011248448.tif 000015