(57)【要約】【課題】本発明は、端末装置から個人情報を入力することなく、端末装置の認証を行うことができる認証システムおよび認証方法を提供することを課題とする。【解決手段】ユーザ情報記録部３１にデバイスＩＤを含むユーザ情報を記憶しておき、リクエスト応答部３２は、受付用アドレスに対するリクエストを端末装置４０から受信すると、デバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を端末装置４０に送信し、端末装置４０は、認証サーバ３０からの応答がデバイスＩＤ要求を含み、且つリダイレクト先が指定されていることを条件に、デバイスＩＤを含むリクエストをＩＤ受信用アドレスに送信し、認証管理部３３は、デバイスＩＤを含むリクエストを受信すると、デバイスＩＤがユーザ情報に登録されているか否かを判断し、デバイスＩＤをユーザ情報に登録している場合に、端末装置４０を認証する。【選択図】        図１
2008003745.tif 000002
【特許請求の範囲】
【請求項１】
固有のデバイスＩＤを有する端末装置と、ネットワークに接続された前記端末装置の認証を行う認証サーバとからなる認証システムであって、
前記認証サーバは、前記デバイスＩＤを含むユーザ情報を記憶するユーザ情報記憶手段と、
受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、
前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが前記ユーザ情報記録手段に記録されている前記ユーザ情報に登録されているか否かを判断し、前記デバイスＩＤが前記ユーザ情報に登録されている場合に、前記端末装置を認証する認証管理手段とを具備し、
前記端末装置は、前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が指定されていることを条件に、前記デバイスＩＤを含むリクエストを前記ＩＤ受信用アドレスに送信することを特徴とする認証システム。
【請求項２】
前記認証サーバの前記認証管理手段は、前記デバイスＩＤが前記ユーザ情報に登録されている場合に、認証済みであることを示す認証済み情報を前記端末装置に送信し、
前記端末装置は、前記認証済み情報を記録しておき、前記認証済み情報を記録している場合には、前記受付用アドレスに対してリクエストを送信する際に、前記認証済み情報を付加して送信することを特徴とする請求項１記載の認証システム。
【請求項３】
前記認証管理手段は、暗号化プロトコルに対応しており、
前記リクエスト応答手段は、リダイレクト先として暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスを指定する応答を前記端末装置に送信し、
前記端末装置は、前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスであることを条件に、前記デバイスＩＤを含むリクエストを前記ＩＤ受信用アドレスに送信することを特徴とする請求項１又は２記載の認証システム。
【請求項４】
固有のデバイスＩＤを有する端末装置の認証をネットワーク経由で行う認証サーバであって、
前記デバイスＩＤを含むユーザ情報を記憶するユーザ情報記憶手段と、
受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、
前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが前記ユーザ情報記録手段に記録されている前記ユーザ情報に登録されているか否かを判断し、前記デバイスＩＤが前記ユーザ情報に登録されている場合に、前記端末装置を認証する認証管理手段とを具備することを特徴とする認証サーバ。
【請求項５】
前記認証管理手段は、前記デバイスＩＤが前記ユーザ情報に登録されている場合に、認証済みであることを示す認証済み情報を前記端末装置に送信することを特徴とする請求項４記載の認証サーバ。
【請求項６】
前記認証管理手段は、暗号化プロトコルに対応しており、
前記リクエスト応答手段は、リダイレクト先として暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスを指定する応答を前記端末装置に送信することを特徴とする請求項４又は５記載の認証サーバ。
【請求項７】
固有のデバイスＩＤを有する端末装置であって、
前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が指定されていることを条件に、前記デバイスＩＤを含むリクエストを前記ＩＤ受信用アドレスに送信することを特徴とする端末装置。
【請求項８】
前記認証サーバから認証済みであることを示す認証済み情報を受信して記録しておき、
前記認証済み情報を記録している場合には、前記受付用アドレスに対してリクエストを送信する際に、前記認証済み情報を付加して送信することを特徴とする請求項７記載の端末装置。
【請求項９】
前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスであることを条件に、前記デバイスＩＤを含むリクエストを前記ＩＤ受信用アドレスに送信する請求項７又は８記載の端末装置。
【請求項１０】
認証サーバによって固有のデバイスＩＤを有する端末装置の認証をネットワーク経由で行う認証方法であって、
前記認証サーバは、前記デバイスＩＤを含むユーザ情報を記憶しておき、
受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信し、
前記端末装置は、前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が指定されていることを条件に、前記デバイスＩＤを含むリクエストを前記ＩＤ受信用アドレスに送信し、
認証サーバは、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが記録している前記ユーザ情報に登録されているか否かを判断し、前記デバイスＩＤを前記ユーザ情報に登録している場合に、前記端末装置を認証することを特徴とする認証方法。
【請求項１１】
前記認証サーバは、前記デバイスＩＤが前記ユーザ情報に登録されている場合に、認証済みであることを示す認証済み情報を前記端末装置に送信し、
前記端末装置は、前記認証済み情報を記録しておき、前記受付用アドレスに対してリクエストを送信する際に、前記認証済み情報を付加して送信することを特徴とする請求項１０記載の認証方法。
【請求項１２】
前記ＩＤ受信用アドレスは、暗号化プロトコルに対応しており、
前記認証サーバは、リダイレクト先として暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスを指定する応答を前記端末装置に送信し、
前記端末装置は、前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスであることを条件に、前記デバイスＩＤを含むリクエストを前記認証サーバに送信することを特徴とする請求項１０又は１１記載の認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末装置の認証を行う認証システムおよび認証方法に関し、特に固有のデバイスＩＤを有する端末装置の認証を行う認証システムおよび認証方法に関する。
【背景技術】
【０００２】
近年、インターネット等のネットワーク環境が整備され、音声データ、画像データ、映像データ等のコンテンツをインチーネット等のネットワーク経由でユーザ所有の端末装置に提供されることが多くなってきており、コンテンツを提供する場合には、ユーザＩＤやパスワード等の入力によってユーザの認証を行うのが一般的である。
【０００３】
ユーザＩＤやパスワードの発行に際しては、住所や、電話番号、カード番号等の個人情報を登録する必要があるが、サービス提供会社が異なる毎に、個人情報を登録しなければならないため、操作が煩雑になってしまう。そこで、ユーザに関する個人情報を蓄積するユーザデータベースを有する認証サーバをネットワーク上に設け、個人情報の登録の代わりに認証サーバが発行するユニバーサルＩＤを用いることで、ネットワークを介して商品の購入や、サービスの提供を受ける際に必要とされる個人情報の入力操作を簡略化することができるシステムが提案されている（例えば、特許文献１参照）。
【０００４】
しかしながら、従来技術では、ユニバーサルＩＤを入力することにより、住所や、電話番号、カード番号等の個人情報をその都度入力する必要がなくなるが、認証サーバに個人情報を登録する際には、依然として端末装置から住所や、電話番号、カード番号等の個人情報を入力しなければならず、操作キーの少ない端末装置では、操作が煩雑になってしまうという問題点があった。
【特許文献１】特開２００１−２４４９２７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明は斯かる問題点に鑑みてなされたものであり、その目的とするところは、操作キーの少ない端末装置から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置の認証を行うことができる認証システムおよび認証方法を提供する点にある。
【課題を解決するための手段】
【０００６】
本発明は上記課題を解決すべく、以下に掲げる構成とした。
本発明の認証システムは、固有のデバイスＩＤを有する端末装置と、ネットワークに接続された前記端末装置の認証を行う認証サーバとからなる認証システムであって、前記認証サーバは、前記デバイスＩＤを含むユーザ情報を記憶するユーザ情報記憶手段と、受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが前記ユーザ情報記録手段に記録されている前記ユーザ情報に登録されているか否かを判断し、前記デバイスＩＤが前記ユーザ情報に登録されている場合に、前記端末装置を認証する認証管理手段とを具備し、前記端末装置は、前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が指定されていることを条件に、前記デバイスＩＤを含むリクエストを前記ＩＤ受信用アドレスに送信することを特徴とする。
【０００７】
さらに、本発明の認証システムにおいては、前記認証サーバの前記認証管理手段は、前記デバイスＩＤが前記ユーザ情報に登録されている場合に、認証済みであることを示す認証済み情報を前記端末装置に送信し、前記端末装置は、前記認証済み情報を記録しておき、前記認証済み情報を記録している場合には、前記受付用アドレスに対してリクエストを送信する際に、前記認証済み情報を付加して送信することを特徴とする。
【０００８】
さらに、本発明の認証システムにおいては、前記認証管理手段は、暗号化プロトコルに対応しており、前記リクエスト応答手段は、リダイレクト先として暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスを指定する応答を前記端末装置に送信し、前記端末装置は、前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスであることを条件に、前記デバイスＩＤを含むリクエストを前記ＩＤ受信用アドレスに送信することを特徴とする。
【０００９】
また、本発明の認証サーバは、固有のデバイスＩＤを有する端末装置の認証をネットワーク経由で行う認証サーバであって、前記デバイスＩＤを含むユーザ情報を記憶するユーザ情報記憶手段と、受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信するリクエスト応答手段と、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが前記ユーザ情報記録手段に記録されている前記ユーザ情報に登録されているか否かを判断し、前記デバイスＩＤが前記ユーザ情報に登録されている場合に、前記端末装置を認証する認証管理手段とを具備することを特徴とする。
【００１０】
さらに、本発明の認証サーバにおいては、前記認証管理手段は、前記デバイスＩＤが前記ユーザ情報に登録されている場合に、認証済みであることを示す認証済み情報を前記端末装置に送信することを特徴とする。
【００１１】
さらに、本発明の認証サーバにおいては、前記認証管理手段は、暗号化プロトコルに対応しており、前記リクエスト応答手段は、リダイレクト先として暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスを指定する応答を前記端末装置に送信することを特徴とする。
【００１２】
また、本発明の端末装置は、固有のデバイスＩＤを有する端末装置であって、前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が指定されていることを条件に、前記デバイスＩＤを含むリクエストを前記ＩＤ受信用アドレスに送信することを特徴とする。
【００１３】
さらに、本発明の端末装置においては、前記認証サーバから認証済みであることを示す認証済み情報を受信して記録しておき、前記認証済み情報を記録している場合には、前記受付用アドレスに対してリクエストを送信する際に、前記認証済み情報を付加して送信することを特徴とする。
【００１４】
さらに、本発明の端末装置においては、前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスであることを条件に、前記デバイスＩＤを含むリクエストを前記ＩＤ受信用アドレスに送信する。
【００１５】
また、本発明の認証方法は、認証サーバによって固有のデバイスＩＤを有する端末装置の認証をネットワーク経由で行う認証方法であって、前記認証サーバは、前記デバイスＩＤを含むユーザ情報を記憶しておき、受付用アドレスに対するリクエストを前記端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を前記端末装置に送信し、前記端末装置は、前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が指定されていることを条件に、前記デバイスＩＤを含むリクエストを前記ＩＤ受信用アドレスに送信し、認証サーバは、前記ＩＤ受信用アドレスに対して、前記デバイスＩＤを含むリクエストを前記端末装置から受信すると、前記デバイスＩＤが記録している前記ユーザ情報に登録されているか否かを判断し、前記デバイスＩＤを前記ユーザ情報に登録している場合に、前記端末装置を認証することを特徴とする。
【００１６】
さらに、本発明の認証方法においては、前記認証サーバは、前記デバイスＩＤが前記ユーザ情報に登録されている場合に、認証済みであることを示す認証済み情報を前記端末装置に送信し、前記端末装置は、前記認証済み情報を記録しておき、前記受付用アドレスに対してリクエストを送信する際に、前記認証済み情報を付加して送信することを特徴とする。
【００１７】
さらに、本発明の認証方法においては、前記ＩＤ受信用アドレスは、暗号化プロトコルに対応しており、前記認証サーバは、リダイレクト先として暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスを指定する応答を前記端末装置に送信し、前記端末装置は、前記認証サーバからの応答が前記デバイスＩＤ要求を含み、且つリダイレクト先が暗号化プロトコルに対応することを示す前記ＩＤ受信用アドレスであることを条件に、前記デバイスＩＤを含むリクエストを前記認証サーバに送信することを特徴とする。
【発明の効果】
【００１８】
本発明の認証システムおよび認証方法は、認証サーバは、デバイスＩＤを含むユーザ情報を記憶しておき、受付用アドレスに対するリクエストを端末装置から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を端末装置に送信し、端末装置は、認証サーバからの応答がデバイスＩＤ要求を含み、且つリダイレクト先が指定されていることを条件に、デバイスＩＤを含むリクエストをＩＤ受信用アドレスに送信し、認証サーバは、ＩＤ受信用アドレスに対して、デバイスＩＤを含むリクエストを端末装置から受信すると、デバイスＩＤが記録しているユーザ情報に登録されているか否かを判断し、デバイスＩＤをユーザ情報に登録している場合に、端末装置を認証するように構成することにより、他の機器を用いて事前にデバイスＩＤを含むユーザ情報を認証サーバに記録させておき、端末装置から認証サーバの受付用アドレスに対してリクエストを送信するだけで、端末装置のデバイスＩＤを用いて認証を行うことができるため、操作キーの少ない端末装置から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置の認証を行うことができ、端末装置の認証に必要な操作を大幅に軽減させることができるという効果を奏する。
【００１９】
さらに、本発明の認証システムおよび認証方法は、認証サーバは、デバイスＩＤがユーザ情報に登録されている場合に、認証済みであることを示す認証済み情報を端末装置に送信し、端末装置は、認証済み情報を記録しておき、受付用アドレスに対してリクエストを送信する際に、認証済み情報を付加して送信するように構成することにより、認証サーバ側では、認証済み情報に有無によって認証済みか否かの判断を簡単に行うことができるという効果を奏する。
【００２０】
さらに、本発明の認証システムおよび認証方法は、ＩＤ受信用アドレスは、暗号化プロトコルに対応しており、認証サーバは、リダイレクト先として暗号化プロトコルに対応することを示すＩＤ受信用アドレスを指定する応答を端末装置に送信し、端末装置は、認証サーバからの応答がデバイスＩＤ要求を含み、且つリダイレクト先が暗号化プロトコルに対応することを示すＩＤ受信用アドレスであることを条件に、デバイスＩＤを含むリクエストを認証サーバに送信するように構成することにより、端末装置から認証サーバへのデバイスＩＤの送信を安全に行うことができ、デバイスＩＤの不正な使用を防止することができるという効果を奏する。
【発明を実施するための最良の形態】
【００２１】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。
【００２２】
図１は、本発明に係る認証システムの実施の形態の構成を示すブロック図であり、図２は、図１に示すユーザ情報記録部に記録されるユーザ情報例を示す図であり、図３は、図１に示す端末装置の構成を示すブロック図である。
【００２３】
本実施の形態の認証システムは、図１を参照すると、インターネット等のネットワーク１０を経由してコンテンツを配信するコンテンツサーバ２０と、コンテンツサーバ２０へのアクセスを認証する認証サーバ３０と、ネットワーク１０を経由してコンテンツを受信する端末装置４０と、パーソナルコンピュータ５０とで構成される。なお、本実施の形態では、機能的にコンテンツサーバ２０と、認証サーバ３０とに分けて説明するが、コンテンツサーバ２０および認証サーバ３０は、プログラム制御によって動作する１以上の情報処理装置からなるサーバシステムとして実現することができ、各サーバを異なる事業者によって管理するようにしても良く、各サーバの２以上を同一の事業者によって管理するようにしても良い。
【００２４】
コンテンツサーバ２０は、端末装置４０からのリクエストに応答するＷｅｂサーバとしての機能を有し、「音声データ」、「画像データ」、「映像データ」等のコンテンツが記録されているＨＤＤ等の記録手段を備え、端末装置４０からコンテンツリクエストを受信すると、記録しているコンテンツをネットワーク１０経由で端末装置４０に送信する。
【００２５】
認証サーバ３０は、端末装置４０からの各種リクエストに応答するＷｅｂサーバとしての機能を有し、図２を参照すると、ユーザ情報記録部３１と、リクエスト応答部３２と、認証管理部３３と、機器登録部３４と、送受信部３５とを備えている。なお、リクエスト応答部３２、認証管理部３３、機器登録部３４には、異なるＵＲＬ等のネットワークアドレス、リクエスト応答部３２には受付を行う受付用アドレス、認証管理部３３にはデバイスＩＤを受信するＩＤ受信用アドレス、機器登録部３４にはパーソナルコンピュータ５０からのユーザ情報を受信する登録用アドレスがそれぞれ割り当てられており、端末装置４０およびパーソナルコンピュータ５０からのリクエストは、送受信部３５によってリクエスト応答部３２、認証管理部３３もしくは機器登録部３４に割り振られることになる。
【００２６】
ユーザ情報記録部３１は、ユーザ情報が記録されるＨＤＤ等の記録手段である。ユーザ情報は、図２を参照すると、ユーザ名や住所等からなるユーザを特定する個人情報と、機種名とデバイスＩＤとからなる端末装置４０を特定する機種情報とからなり、各ユーザによってパーソナルコンピュータ５０を用いて登録される。
【００２７】
リクエスト応答部３２は、受付用アドレスに対する端末装置４０からのＧＥＴ要求を認証リクエストとして受信すると、認証リクエストに認証済み情報が付加されているか否かを判断する。認証済み情報は、端末装置４０が認証済みであることを示す情報であり、クッキー（Cookie）として送られてくる。認証リクエストに認証済み情報が付加されている場合には、リクエスト応答部３２は、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を、送受信部３５を用いてネットワーク１０経由で端末装置４０に送信する。また、認証リクエストに認証済み情報が付加されていない場合には、端末装置４０に対してデバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先としてＳＳＬ(Secure Socket Layer)等の暗号化プロトコルに対応していることを示すＩＤ受信用アドレスを指定するRedirect応答（例えば、３０７応答）を、送受信部３５を用いてネットワーク１０経由で端末装置４０に送信する。なお、デバイスＩＤ要求は、端末装置４０との間で取り決められている独自ヘッダであり、端末装置４０からデバイスＩＤを送信する際の必要条件として用いられる。
【００２８】
認証管理部３３は、ＳＳＬ（Secure Socket Layer）等の暗号化プロトコルに対応しており、認証管理部３３に割り当てられているＩＤ受信用アドレスは、ＳＳＬ等の暗号化プロトコルに対応していることが判別できるようになっている。なお、暗号化プロトコルがＳＳＬである場合には、ＳＳＬに対応していないＵＲＬは、「http://〜」であるのに対し、ＳＳＬに対応しているＵＲＬは、「https://〜」となっていることでＳＳＬに対応しているか否かを判別することができる。
【００２９】
また、認証管理部３３は、デバイスＩＤがリクエストヘッダに含まれている端末装置４０からのＧＥＴ要求を受信すると、含まれているデバイスＩＤがユーザ情報記録部３１に記録されているユーザ情報に登録されているか否かを判断する。デバイスＩＤが認証情報に登録されている場合には、認証管理部３３は、認証が完了したことを知らせる認証完了画面と、認証済みであることを示す認証済み情報が記録されたクッキー（Cookie）とを、送受信部３５を用いてネットワーク１０経由で端末装置４０に送信する。また、デバイスＩＤがユーザ情報に登録されていない場合には、認証管理部３３は、端末装置４０の登録、すなわちパーソナルコンピュータ５０を用いてユーザ情報の登録を促す案内画面を、送受信部３５を用いてネットワーク１０経由で端末装置４０に送信する。
【００３０】
機器登録部３４は、パーソナルコンピュータ５０からのユーザ情報を受信し、受信したユーザ情報をユーザ情報記録部３１に記録する。
【００３１】
送受信部３５は、有線もしくは無線でネットワーク１０に接続する機能を有し、ＨＴＴＰ（Hypertext Transfer Protocol）やＦＴＰ（File Transfer Protocol）等のプロトコルに基づいてネットワーク１０を介して端末装置４０と情報通信を行う。
【００３２】
端末装置４０は、図３を参照すると、固有のデバイスＩＤを有し、コンテンツ（音声データ、画像データ、映像データ）を再生するオーディオプレーヤ等のプログラム制御によって動作する携帯型の情報処理装置であり、送受信部４１と、情報記録部４２と、液晶ディスプレイ等の表示部４３と、操作部４４と、再生処理部４５と、データ管理部４６とを備えている。
【００３３】
送受信部４１は、有線もしくは無線でネットワーク１０に接続する機能を有し、ＨＴＴＰやＦＴＰ等のプロトコルに基づいてコンテンツサーバ２０および認証サーバ３０と情報通信を行う。
【００３４】
情報記録部４２は、ＨＤＤやシリコンメモリ等の記録手段であり、認証サーバ３０のリクエスト応答部３２に割り当てられている受付用アドレスが記憶されているネットワークアドレス記録部４２１と、認証サーバ３０受信したクッキー（Cookie）が記録されるクッキー記録部４２２と、コンテンツサーバ２０から受信したコンテンツが記録されるコンテンツ記録部４２３とからなる。
【００３５】
表示部４３は、液晶ディスプレイ等の表示手段であり、認証サーバ３０からネットワーク１０経由で受信した認証完了画面および案内画面を表示すると共に、コンテンツ記録部４２３に記録されたコンテンツに基づいて再生処理部４５によって再生された画像および映像を表示する。
【００３６】
操作部４４は、操作ボタン等の操作手段であり、認証サーバ３０へのアクセスを指示する認証指示入力およびコンテンツ取得入力を受け付けると共に、受信して記録したコンテンツの再生に係る各種入力を受け付ける。
【００３７】
再生処理部４５は、情報記録部４２のコンテンツ記録部４２３に記録されたコンテンツを伸長して再生し、画像および映像は、表示部４３に表示させ、音声は、接続されたヘッドフォン４７に出力する。
【００３８】
データ管理部４６は、認証以前において、操作部４４から認証指示入力が入力されると、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求を認証リクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する。また、データ管理部４６は、デバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先として認証管理部３３に割り当てられているＩＤ受信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、ＩＤ受信用アドレスに対してデバイスＩＤをリクエストヘッダに含むＧＥＴ要求を、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する。
【００３９】
データ管理部４６は、認証後において、操作部４４からコンテンツ取得入力が入力されると、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求と、クッキー記録部４２２に記録されているクッキー（Cookie）とをコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信すると共に、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、配信用アドレスに対するＧＥＴ要求をコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由でコンテンツサーバ２０に送信する。
【００４０】
パーソナルコンピュータ５０は、ネットワーク１０に接続する機能を有し、機器登録部３４に割り当てられている登録用アドレスにアクセスすることで、ユーザ情報を登録する。なお、本実施の形態では、パーソナルコンピュータ５０によってユーザ情報を登録するように構成したが、携帯電話等のネットワーク１０に接続可能な他の機器によってユーザ情報を登録するようにしても良い。
【００４１】
次に、本実施の形態の動作について図４および図５を参照して詳細に説明する。
図４は、本発明に係る認証システムの実施の形態における認証動作を説明するためのフローチャートであり、図５は、本発明に係る認証システムの実施の形態における認証後の動作を説明するためのフローチャートである。
【００４２】
まず、認証サーバ３０による端末装置４０の認証動作について図４を参照して詳細に説明する。
ユーザによって、端末装置４０の操作部４４から認証サーバ３０へのアクセスを指示する認証指示入力が行われると（ステップＡ１）、データ管理部４６は、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求を認証リクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＡ２）。
【００４３】
認証サーバ３０の送受信部３５は、端末装置４０からの認証リクエストをリクエスト応答部３２に割り振り、リクエスト応答部３２は、認証リクエストに認証済み情報が付加されているか否かを判断する（ステップＡ３）。認証サーバ３０による端末装置４０の認証が行われる以前では、認証リクエストに認証済み情報が付加されていないため、認証リクエストに認証済み情報が付加されていないと判断される。認証リクエストに認証済み情報が付加されていないと判断した場合には、リクエスト応答部３２は、認証リクエストに対して、端末装置４０に対してデバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先として認証管理部３３に割り当てられているＩＤ受信用アドレスを指定するRedirect応答を、送受信部３５を用いてネットワーク１０経由で端末装置４０に送信し、端末装置４０にデバイスＩＤの送信を要求する（ステップＡ４）。
【００４４】
端末装置４０のデータ管理部４６は、デバイスＩＤの送信を要求するデバイスＩＤ要求がヘッダに含まれていると共に、リダイレクト先としてＳＳＬ等の暗号化プロトコルに対応していることを示すＩＤ受信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、ＩＤ受信用アドレスに対してデバイスＩＤをリクエストヘッダに含むＧＥＴ要求を、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＡ５）。すなわち、データ管理部４６がデバイスＩＤを送信は、認証サーバ３０からの応答にデバイスＩＤ要求が含まれており、且つＳＳＬ等の暗号化プロトコルに対応していることを示すＩＤ受信用アドレスがリダイレクト先として指定されることを条件として行われる。
【００４５】
認証管理部３３は、ＳＳＬ(Secure Socket Layer)等の暗号化プロトコルに対応しており、デバイスＩＤがリクエストヘッダに含まれている端末装置４０からのＧＥＴ要求を受信すると、含まれているデバイスＩＤがユーザ情報記録部３１に記録されているユーザ情報に登録されているか否かを判断し（ステップＡ６）、デバイスＩＤが認証情報に登録されている場合には、認証管理部３３は、認証が完了したことを知らせる認証完了画面と、認証済みであることを示す認証済み情報が記録されたクッキー（Cookie）とを、送受信部３５を用いてネットワーク１０経由で端末装置４０に送信する（ステップＡ７、ステップＡ８）。なお、デバイスＩＤがユーザ情報に登録されていない場合には、認証管理部３３は、端末装置４０の登録、すなわちパーソナルコンピュータ５０を用いてユーザ情報の登録を促す案内画面を、送受信部３５を用いてネットワーク１０経由で端末装置４０に送信する。
【００４６】
端末装置４０データ管理部４６は、認証サーバ３０から認証完了画面を受信すると、受信した認証完了画面を表示部４３に表示させてユーザに端末装置４０が認証されたことを通知すると共に（ステップＡ６）、認証サーバ３０からクッキー（Cookie）を受信すると、認証済み情報が記録されたクッキー（Cookie）を情報記録部４２のクッキー記録部４２２に記録させる。
【００４７】
次に、端末装置４０の認証後のコンテンツ配信動作について図５を参照して詳細に説明する。
ユーザによって、端末装置４０の操作部４４から認証サーバ３０へのアクセスを指示するコンテンツ取得入力が行われると（ステップＢ１）、情報記録部４２のネットワークアドレス記録部４２１に記録されている受付用アドレスに対するＧＥＴ要求と、クッキー記録部４２２に記録されているクッキー（Cookie）とをコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由で認証サーバ３０に送信する（ステップＢ２）。なお、認証指示入力は、端末装置４０の認証を指示する認証指示入力と同一の操作キーで行うようにすることができると共に、コンテンツリクエストは、端末装置４０の認証を要求する認証リクエストと実質的に同一のＧＥＴ要求となり、クッキー記録部４２２にクッキー（Cookie）が記録されている場合、すなわち認証後である場合に、ＧＥＴ要求と共にクッキー（Cookie）が送信されることになる。
【００４８】
認証サーバ３０の送受信部３５は、端末装置４０からのコンテンツリクエストをリクエスト応答部３２に割り振り、リクエスト応答部３２は、認証リクエストに認証済み情報が付加されているか否かを判断する（ステップＢ３）。認証サーバ３０による端末装置４０の認証が行われた後では、認証リクエストに認証済み情報がクッキー（Cookie）として付加されているため、認証リクエストに認証済み情報が付加されていると判断される。認証リクエストに認証済み情報が付加されていると判断した場合には、リクエスト応答部３２は、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を、送受信部３５を用いてネットワーク１０経由で端末装置４０に送信する（ステップＢ４）。
【００４９】
端末装置４０のデータ管理部４６は、リダイレクト先としてコンテンツサーバ２０に割り当てられている配信用アドレスを指定するRedirect応答を認証サーバ３０から受信すると、配信用アドレスに対するＧＥＴ要求をコンテンツリクエストとして、送受信部４１を用いてネットワーク１０経由でコンテンツサーバ２０に送信し（ステップＢ５）、コンテンツサーバ２０は、端末装置４０からコンテンツリクエストを受信すると、記録しているコンテンツをネットワーク１０経由で端末装置４０に送信する（ステップＢ６）。なお、本実施の形態では、コンテンツサーバ２０がコンテンツリクエストを受信すると、すぐにコンテンツを送信するように構成したが、コンテンツリクエストに対してコンテンツの選択を行うコンテンツ選択画面を応答するようにしても良い。
【００５０】
以上説明したように、本実施の形態によれば、認証サーバ３０のユーザ情報記録部３１にデバイスＩＤを含むユーザ情報を記憶しておき、認証サーバ３０のリクエスト応答部３２は、受付用アドレスに対するリクエストを端末装置４０から受信すると、デバイスＩＤの送信を要求するデバイスＩＤ要求を含み、リダイレクト先としてＩＤ受信用アドレスを指定する応答を端末装置４０に送信し、端末装置４０は、認証サーバ３０からの応答がデバイスＩＤ要求を含み、且つリダイレクト先が指定されていることを条件に、デバイスＩＤを含むリクエストをＩＤ受信用アドレスに送信し、認証サーバ３０の認証管理部３３は、ＩＤ受信用アドレスに対して、デバイスＩＤを含むリクエストを端末装置４０から受信すると、デバイスＩＤが記録しているユーザ情報に登録されているか否かを判断し、デバイスＩＤをユーザ情報に登録している場合に、端末装置４０を認証するように構成することにより、パーソナルコンピュータ５０を用いて事前にデバイスＩＤを含むユーザ情報を認証サーバ３０に記録させておき、端末装置４０から認証サーバ３０の受付用アドレスに対してリクエストを送信するだけで、端末装置４０のデバイスＩＤを用いて認証を行うことができるため、操作キーの少ない端末装置４０から住所や、電話番号、カード番号等の個人情報を入力することなく、端末装置４０の認証を行うことができ、端末装置の認証に必要な操作を大幅に軽減させることができるという効果を奏する。
【００５１】
さらに、本実施の形態によれば、認証サーバ３０の認証管理部３３は、デバイスＩＤがユーザ情報に登録されている場合に、認証済みであることを示す認証済み情報を端末装置４０に送信し、端末装置４０は、情報記録部４２のクッキー記録部４２２に認証済み情報をクッキー（Cookie）として記録しておき、受付用アドレスに対してリクエストを送信する際に、認証済み情報を付加して送信するように構成することにより、認証サーバ３０側では、認証済み情報に有無によって認証済みか否かの判断を簡単に行うことができるという効果を奏する。
【００５２】
さらに、本実施の形態によれば、認証サーバ３０の認証管理部３３は、暗号化プロトコルに対応しており、リダイレクト先として暗号化プロトコルに対応することを示すＩＤ受信用アドレスを指定する応答を端末装置４０に送信し、端末装置４０は、認証サーバ３０からの応答がデバイスＩＤ要求を含み、且つリダイレクト先が暗号化プロトコルに対応することを示すＩＤ受信用アドレスであることを条件に、デバイスＩＤを含むリクエストを認証サーバ３０に送信するように構成することにより、端末装置４０から認証サーバ３０へのデバイスＩＤの送信を安全に行うことができ、デバイスＩＤの不正な使用を防止することができるという効果を奏する。
【００５３】
なお、本発明が上記各実施の形態に限定されず、本発明の技術思想の範囲内において、各実施の形態は適宜変更され得ることは明らかである。また、上記構成部材の数、位置、形状等は上記実施の形態に限定されず、本発明を実施する上で好適な数、位置、形状等にすることができる。なお、各図において、同一構成要素には同一符号を付している。
【図面の簡単な説明】
【００５４】
【図１】本発明に係る認証システムの実施の形態の構成を示すブロック図である。
【図２】図１に示すユーザ情報記録部に記録されるユーザ情報例を示す図である。
【図３】図１に示す端末装置の構成を示すブロック図である。
【図４】本発明に係る認証システムの実施の形態における認証動作を説明するためのフローチャートである。
【図５】本発明に係る認証システムの実施の形態における認証後の動作を説明するためのフローチャートである。
【符号の説明】
【００５５】
１０  ネットワーク
２０  コンテンツサーバ
３０  認証サーバ
３１  ユーザ情報記録部
３２  リクエスト応答部
３３  認証管理部
３４  機器登録部
３５  送受信部
４０  端末装置
４１  送受信部
４２  情報記録部
４３  表示部
４４  操作部
４５  再生処理部
４６  データ管理部
５０  パーソナルコンピュータ
４２１  ネットワークアドレス記録部
４２２  クッキー記録部
４２３  コンテンツ記録部
【図１】
2008003745.tif 000003
【図２】
2008003745.tif 000004
【図３】
2008003745.tif 000005
【図４】
2008003745.tif 000006
【図５】
2008003745.tif 000007