(57)【要約】【課題】課金仲介サーバを経由しないでログイン可能な情報提供サーバの認証システムと、第三者の多重利用制限機能を備えた有料コンテンツ提供の認証処理システムの提供を目的とする。【解決手段】情報サーバコンピュータ２０は、会員登録手段２１ａと、ログイン認証ＩＤを採番するログイン認証ＩＤ発行手段２１ｂと、直接ログイン受付手段２１ｃと、情報提供要求受付手段２１ｅとを備え、直接ログイン受付手段２１ｃは、ログインしたクライアント端末機に対してログイン日時情報をパラメータとしたアクセスＩＤを採番するアクセスＩＤ発行手段２１ｄを備え、情報提供要求受付手段２１ｅは、情報要求アクセスに対しアクセスＩＤを確認するアクセス認証手段２１ｆを備えて第三者からの同時情報要求を制限することを特徴とする。【選択図】　　　　　図１
2004126845.tif 000002
【特許請求の範囲】
【請求項１】
インターネットを介して各種の情報データの提供を有料サービスで実施する情報提供企業の情報サーバコンピュータと、それら情報データの提供を受けたいユーザのクライアント端末機と、その有料サービス処理のためユーザ認証及び課金をする課金代行事業業者の仲介コンピュータシステムとからなる月額固定料金のインターネット課金認証システムにおいて、
前記情報サーバコンピュータは、クライアント端末機から前記仲介コンピュータシステムを経由して有料コンテンツのサービス購入申込みを受付け、前記仲介コンピュータシステムの情報提供サービス受付手段により付与された課金認証ＩＤと会員情報を会員情報データベースに登録する会員登録手段と、
情報サーバコンピュータが直接クライアント端末からのログイン要求アクセスを受付けるためのログイン認証ＩＤを採番して会員情報データベースに登録すると共にクライアント端末機に送信して通知するログイン認証ＩＤ発行手段と、
有料コンテンツの提供に際して、クライアント端末機からのログイン要求を仲介コンピュータシステムを経由することなく直接情報サーバコンピュータで受付ける直接ログイン受付手段と、
ログインされたクライアント端末機からの情報提供要求を受付ける情報提供要求受付手段とを備え、
前記直接ログイン受付手段は、クライアント端末機からログイン要求を受付けたとき、会員情報データベースを検索しクライアント端末機から送信された前記ログイン認証ＩＤがあれば契約会員と認証し、ログインしたクライアント端末機に対して情報提供要求アクセスに際して認証するためのログイン日時情報をパラメータとしたアクセスＩＤを採番して会員情報データベースに登録すると共にクライアント端末機にアクセスＩＤを送信して通知するアクセスＩＤ発行手段を備え、
前記情報提供要求受付手段は、ログインしたクライアント端末機から、メニュー指定または情報選択条件指定による所望の情報提供要求アクセスを受付ける際に、ログインした際に通知した前記アクセスＩＤを送信させ、会員情報データベースのアクセスＩＤと照合して認証するアクセス認証手段を備え、認証した場合に情報選択条件に指定された提供情報データベースの内容を提供することにより、一つのログイン認証ＩＤを用いて同じ時間帯に複数のクライアント端末からログインされた場合、最後にログインしたクライアント端末機のみの情報提供要求を受付けて応答することを特徴とする第三者の多重利用制限機能を備えた有料コンテンツ提供の認証処理システム。
【請求項２】
前記アクセスＩＤは、ログインされた日付・時刻（タイムスタンプ）と契約した会員を特定する課金認証ＩＤ及び／またはログイン認証ＩＤコードとを結合した文字列を特定の関数で変換して生成された結合文字列であることを特徴とする請求項１記載の第三者の多重利用制限機能を備えた有料コンテンツ提供の認証処理システム。
【請求項３】
前記クライアント端末機は、仲介コンピュータシステムにアクセスする汎用ブラウザに加えて、情報サーバコンピュータにアクセスするための専用ブラウザを備え、その専用ブラウザには、情報サーバコンピュータへのアクセスアドレス、ログイン認証ＩＤ、ログイン都度受信して書換え記録されるアクセスＩＤの記憶エリアを少なくとも備えることを特徴とする請求項１又は２記載の第三者の多重利用制限機能を備えた有料コンテンツ提供の認証処理システム。
【請求項４】
前記情報サーバコンピュータは、ログインされたクライアント端末機からの情報提供要求を受付ける際に、複数ｎ回に１回の割合で、アクセスＩＤを確認する情報提供要求受付手段を備えることを特徴とする請求項１、２又は３記載の第三者の多重利用制限機能を備えた有料コンテンツ提供の認証処理システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、有料コンテンツ提供の課金認証処理システムに関し、詳しくは、月額固定料金制の有料コンテンツの提供におけるコンテンツ提供のアクセス効率化と、契約者以外の第三者による認証ＩＤの多重利用の制限システムに関する。
【０００２】
【従来の技術】
従来、Ｗｅｂ上で各種の情報データの提供を有料サービスで実施したい情報提供企業の情報サーバコンピュータと、それらの情報の提供を受けたいユーザのクライアント端末機との間でインターネットを介してその有料サービスを行う場合、自前でユーザ認証課金特に代金回収機能を備える情報サーバコンピュータシステムを持つ事は、そのシステムの開発費や維持運用費の面や、リスクの観点から困難であるため、カード会社などと提携した課金代行事業者を経由してアクセスを受付ける方法がとられている。これらに関しては特開２００１−３３１４４９、特開２００２−１２３４９１、特開２００２−１４９６０９号公報に技術が開示されている。
【０００３】
そのため、利用者は、課金代行事業者の仲介コンピュータを経由して情報提供サーバコンピュータへ接続する事となるため、レスポンスが遅くなる問題があった。また、多くの情報提供先と提携している仲介コンピュータは、負荷が増加する問題があった。
【０００４】
この解決のために、直接情報サーバコンピュータにアクセスを許可すると、そのログイン許可の認証ＩＤを利用して申込み契約者以外の複数の利用者からアクセスされる問題があった。
【０００５】
すなわち、契約を申し込んだ会員が、そのログイン認証ＩＤを第三者に教えた場合、ログイン認証ＩＤを用いて、複数の非会員が同時にアクセスする不正行為を防ぐことができなかった。
【０００６】
【発明が解決しようとする課題】
本発明は、前述した問題点に鑑みてなされたものであり、その目的とするところは、課金を行う仲介サーバを経由しないでログイン可能な情報提供サーバの認証システムによりユーザの利用レスポンスの向上を図ると共に、一つのログイン認証ＩＤでは、同時に複数の情報提供要求アクセスを制限する第三者の多重利用制限機能を備えた有料コンテンツ提供の認証処理システムの提供を目的とする。
【０００７】
【課題を解決するための手段】
本発明の第三者の多重利用制限機能を備えた有料コンテンツ提供の認証処理システムは、インターネットを介して各種の情報データの提供を有料サービスで実施する情報提供企業の情報サーバコンピュータと、それら情報データの提供を受けたいユーザのクライアント端末機と、その有料サービス処理のためユーザ認証及び課金をする課金代行事業業者の仲介コンピュータシステムとからなる月額固定料金のインターネット課金認証システムにおいて、
前記情報サーバコンピュータは、クライアント端末機から前記仲介コンピュータシステムを経由して有料コンテンツのサービス購入申込みを受付け、前記仲介コンピュータシステムの情報提供サービス受付手段により付与された課金認証ＩＤと会員情報を会員情報データベースに登録する会員登録手段と、
情報サーバコンピュータが直接クライアント端末からのログイン要求アクセスを受付けるためのログイン認証ＩＤを採番して会員情報データベースに登録すると共にクライアント端末機に送信して通知するログイン認証ＩＤ発行手段と、
有料コンテンツの提供に際して、クライアント端末機からのログイン要求を仲介コンピュータシステムを経由することなく直接情報サーバコンピュータで受付ける直接ログイン受付手段と、
ログインされたクライアント端末機からの情報提供要求を受付ける情報提供要求受付手段とを備え、
前記直接ログイン受付手段は、クライアント端末機からログイン要求を受付けたとき、会員情報データベースを検索しクライアント端末機から送信された前記ログイン認証ＩＤがあれば契約会員と認証し、ログインしたクライアント端末機に対して情報提供要求アクセスに際して認証するためのログイン日時情報をパラメータとしたアクセスＩＤを採番して会員情報データベースに登録すると共にクライアント端末機にアクセスＩＤを送信して通知するアクセスＩＤ発行手段を備え、
前記情報提供要求受付手段は、ログインしたクライアント端末機から、メニュー指定または情報選択条件指定による所望の情報提供要求アクセスを受付ける際に、ログインした際に通知した前記アクセスＩＤを送信させ、会員情報データベースのアクセスＩＤと照合して認証するアクセス認証手段を備え、認証した場合に情報選択条件に指定された提供情報データベースの内容を提供することにより、一つのログイン認証ＩＤを用いて同じ時間帯に複数のクライアント端末からログインされた場合、最後にログインしたクライアント端末機のみの情報提供要求を受付けて応答することを特徴とする。
【０００８】
また、前記アクセスＩＤは、ログインされた日付・時刻（タイムスタンプ）と契約した会員を特定する課金認証ＩＤ及び／またはログイン認証ＩＤコードとを結合した文字列を特定の関数で変換して生成された結合文字列であることを特徴とする。
【０００９】
また、前記クライアント端末機は、仲介コンピュータシステムにアクセスする汎用ブラウザに加えて、情報サーバコンピュータにアクセスするための専用ブラウザを備え、その専用ブラウザには、情報サーバコンピュータへのアクセスアドレス、ログイン認証ＩＤ、ログイン都度受信して書換え記録されるアクセスＩＤの記憶エリアを少なくとも備えることを特徴とする。
【００１０】
また、前記情報サーバコンピュータは、ログインされたクライアント端末機からの情報提供要求を受付ける際に、複数ｎ回に１回の割合で、アクセスＩＤを確認する情報提供要求受付手段を備えることを特徴とする。
【００１１】
【発明の実施の形態】
本発明の実施の形態を、以下図に基づいて説明する。
【００１２】
図１は、本発明の第三者の多重利用制限機能を備えた有料コンテンツ提供の認証システムの構成を示す模式図である。
【００１３】
図１に示すように本発明のシステムは、インターネット５を介して各種の情報データの提供を有料サービスで実施する情報提供企業の情報サーバコンピュータ２０と、それら情報データの提供を受けたいユーザのクライアント端末機３０と、その有料サービス処理のためユーザ認証及び課金処理する課金代行事業業者の仲介コンピュータシステム１０とから構成される。その情報提供料金は月額固定料金とされ、利用申し込みを行った利用者は月に何回でも、或いは一日に何回でも情報提供を受けることができる課金契約の有料コンテンツ提供システムである。
【００１４】
クライアント端末機３０は、少なくともインターネットに接続する汎用ブラウザ３１を備え、さらに、前記情報サーバコンピュータ２０とインターネットを介して接続し、ログイン認証ＩＤ・アクセスＩＤの記録および送受信並びに要求情報入力画面や、受信情報表示画面を備えた専用ブラウザ３２を備える。
【００１５】
前記専用ブラウザ３２は、有料コンテンツ提供の申込みを課金代行事業者の仲介コンピュータシステム１０に行った際に通知された課金認証ＩＤ３２ａと、その際に通知された情報サーバコンピュータ２０に直接ログインする際のログイン認証ＩＤ３２ｂ（２次キー）と、情報サーバコンピュータ２０にログインした際にその都度通知されるアクセスＩＤ３２ｃ（一時キー）の記録がなされている。
【００１６】
前記課金代行事業者の仲介コンピュータシステム１０は、少なくともＬＡＮ１５で接続されたＷｅｂサーバ１１と、課金サーバ１２と、データベースサーバ１３とから構成され、そのデータベース１４は、有料コンテンツの提供を利用するクライアントを登録する利用者会員データベース１４ａと、有料コンテンツを提供する企業を登録する提供企業会員データベース１４ｂと、利用者に対する課金記録、提供企業への支払い記録を行う課金データベース１４ｃとを少なくとも備える。
【００１７】
前記Ｗｅｂサーバ１１は、クライアント端末機３０の汎用ブラウザ３１を介した要求に応答し申込み画面を送信し情報提供サービスの申し込みを受付ける情報提供サービス受付手段１１ａと、課金決済口座などを確認後にユニークな課金認証ＩＤを採番して利用者会員データベース１４ａに登録し、契約された情報を提供する企業の情報提供企業の情報サーバコンピュータ２０に会員情報とその課金認証ＩＤをインターネットを介して送信通知すると共に、情報サーバコンピュータ２０から直接ログインを許可するログイン認証ＩＤ（二次キー）を受信しクライアント端末機３０に送信通知する課金認証ＩＤ発行手段１１ｂと、クライアント端末機３０からのログイン要求に応答し課金認証ＩＤを照合確認して認証した場合、その契約先の情報サーバコンピュータ２０に仲介接続する認証仲介接続手段１１ｃとを備える。
【００１８】
また、前記仲介コンピュータシステム１０の課金サーバ１２は、前記利用者会員データベース１４ａの会員に対して締切り毎に定期的に有料コンテンツの提供料金を請求する課金処理手段１２ａを備える。課金処理手段１２ａの課金請求、入金記録、情報提供企業への振込み支払い記録は課金データベース１４ｃに記録される。
【００１９】
前記情報提供企業の情報サーバコンピュータ２０は、少なくともＷｅｂサーバ２１と、データベースサーバ２２とから構成され、データベースサーバ２２には少なくとも会員情報データベース２３と提供情報データベース２４とを備える。
【００２０】
会員情報データベース２３には、前記課金代行事業者の仲介コンピュータ１０で情報提供申し込みのあった会員情報とその課金認証ＩＤを記録した課金認証ＩＤテーブル２３ａと、前記仲介コンピュータ１０の認証仲介手段を経由せずクライアント端末３０から直接に情報サーバコンピュータ２０にログインする際に会員確認するためのログイン認証ＩＤを記録したログイン認証ＩＤテーブル２３ｂと、クライアント端末機からログインされる都度新たな記号番号のＩＤ（一時キー）がとられて更新されるアクセスＩＤテーブル２３ｃとを備える。
説明の都合上会員情報、課金認証ＩＤ，ログイン認証ＩＤ（二次キー），アクセスＩＤ（一時キ）が別々のテーブル２３ａ，ｂ，ｃに記録される図としたが、それぞれのテーブルは、課金認証ＩＤのキーでリンクされており同一会員の記録として検索可能に記録されている。すなわち、同一のテーブル内に記録されていてもよいことは勿論である。
【００２１】
前記Ｗｅｂサーバ２１は、仲介コンピュータシステム１０からの会員登録通知により課金認証ＩＤテーブル２３ａに会員情報とその課金認証ＩＤを記録する会員登録手段２１ａと、会員登録時に直接ログイン許可のため会員ごとにユニークな記番号を採番してログイン認証ＩＤテーブル２３ｂに記録し、仲介コンピュータシステム１０を介してクライアント端末機３０に送信通知するログイン認証ＩＤ発行手段２１ｂと、クライアント端末機３０からインターネット５を介して直接ログインを受付ける直接ログイン受付手段２１ｃと、ログインされたクライアント端末機３０からの情報要求に応答する情報提供要求受付手段２１ｅとを少なくとも備える。
【００２２】
前記直接ログイン受付手段２１ｃは、クライアント端末機３０からのアクセスに応答し、前記仲介コンピュータシステム１０で有料コンテンツ提供契約を済ませた会員であるかを確認するため、ログイン認証ＩＤの入力画面を送信し、入力されたログイン認証ＩＤを受信し、ログイン認証ＩＤテーブル２３ｂを検索し、登録されていればログインを許可する。
【００２３】
続いて、直接ログイン受付手段２１ｃに備えたアクセスＩＤ発行手段２１ｄにより具体的な情報提供要求を受付ける認証キー「アクセスＩＤ」を生成し、アクセスＩＤテーブル２３ｃに記録すると共に、ログインされたクライアント端末機３０に送信通知する。
【００２４】
前記アクセスＩＤは、ログインされた日付・時刻（タイムスタンプ）と契約した会員を特定する課金認証ＩＤ及び／またはログイン認証ＩＤコードとを結合した文字列を特定の関数で変換して生成された結合文字列とし、ログインされた都度生成され、更新記録される。
【００２５】
前記情報提供要求受付手段２１ｅは、アクセス認証手段２１ｆを備え、ログインしたクライアント端末機３０から、メニュー指定または情報選択指定条件による所望の情報提供要求アクセスを受付ける際に、ログインしたときに通知した前記アクセスＩＤを同時に送信させ、アクセスＩＤテーブル２３ｃと照合し、登録されているアクセスＩＤと合致した要求のみを受付ける。
【００２６】
このアクセス認証手段２１ｆによれば、ログイン認証ＩＤを会員以外の第三者により使用された場合、会員本人がログインして利用中に、第三者がログインすると新たなアクセスＩＤが発行され、アクセスＩＤテーブル２３ｃが更新されているため、会員本人は第三者のログイン後の情報提供要求を受付けられなくなる。すなわち、会員本人が他人利用を容認してログイン認証ＩＤを第三者に教えた場合、本人利用にあたり不都合・不便を生ずる。
【００２７】
前記クライアント端末機３０は、仲介コンピュータシステム１０にアクセスする汎用ブラウザ３１に加えて、情報サーバコンピュータ２０にアクセスするための専用ブラウザ３２を備え、その専用ブラウザ３２には、課金認証ＩＤ３２ａ、情報サーバコンピュータ２０へのアクセスアドレス、ログイン認証ＩＤ３２ｂ、ログイン都度受信して書換え記録されるアクセスＩＤ３２ｃの記憶エリアを少なくとも備えることにより、情報要求操作に際して自動的にログイン認証ＩＤの送信やログイン都度のアクセスＩＤの受信更新や送信を行わせることで操作の自動化が図れる。
【００２８】
前記情報サーバコンピュータ２０のアクセス認証手段２１ｆは、ログインされたクライアント端末機３０からの情報提供要求を受付ける際に、アクセスＩＤテーブル２３ｃを検索して認証するが、情報提供要求受付手段２１ｅは、要求に対する応答レスポンスをできるだけ早くするため、複数ｎ回に１回の割合でアクセス認証手段２１ｆを呼び出しアクセスＩＤを確認させる。また、ログイン時間を監視し、一定時間間隔でアクセス認証手段２１ｆを呼び出すこととしてもよい。
【００２９】
図２は本発明の認証処理システムの業務の流れを示すフローである。有料コンテンツの提供を受けたい利用者は、先ず課金代行事業者の仲介コンピュータシステム１０にアクセスし、情報提供サービス受付手段１１ａの画面で支払口座等の課金支払条件を入力して申し込む（Ｓ２１）。
【００３０】
申込を受付けた仲介コンピュータ１０は、口座確認などの認証を行い、課金認証ＩＤを採番し利用者会員データベース１４ａに登録すると共に、情報提供企業の情報サーバコンピュータ２０に会員情報と課金認証ＩＤを送信し、情報サーバコンピュータから直接ログイン用のログイン認証ＩＤを受信して利用者のクライアント端末３０に会員登録の通知を送信する。（Ｓ２２）
【００３１】
利用申込を受付けられた利用者は、直接ログイン用の専用ブラウザ３２に課金認証ＩＤ３２ａ，ログイン認証ＩＤ３２ｂを登録しておき、情報サーバコンピュータ２０に直接ログインのアクセスする際に送信する。（Ｓ２３）
【００３２】
クライアント端末機３０から直接ログインのアクセスを受付けた情報サーバコンピュータ２０は、直接ログイン受付手段２１ｃでログインＩＤ認証テーブル２３ｂを検索し照合されればログインを受付け、アクセス認証手段２１ｆによりログイン日時をパラメータとしたアクセスＩＤを採番しアクセスＩＤテーブル２３ｃに記録すると共にクライアント端末機３０に通知する。（Ｓ２４）
【００３３】
ログインしたクライアント端末機３０は、受信したアクセスＩＤを専用ブラウザに記録し、情報要求メニューや情報選択条件の指定をして所望の情報を要求する際に記録されたアクセスＩＤ３２ｃとその選択条件を情報サーバコンピュータ２０に送信する。（Ｓ２５）
【００３４】
情報提供要求を受付けた情報サーバコンピュータ２０は、受信したアクセスＩＤとアクセスＩＤテーブル２３ｃとを照合して認証されれば選択条件指定の情報を情報提供データベース２４から検索してクライアント端末機３０に送信する。（Ｓ２６）
【００３５】
受信したアクセスＩＤがアクセスＩＤテーブル２３ｃにない場合は、「不正アクセス発生」のコメントをクライアント端末機３０に送信する。（Ｓ２７）
【００３６】
ログイン認証ＩＤを知り得た第三者が、本人ログイン中に第三者のクライアント端末機３０から情報サーバコンピュータ２０にログイン要求を行うと、Ｓ２４の処理で新たなアクセスＩＤが採番され会員情報データベース２３のアクセスＩＤテーブル２３ｃが書き換えられる。（Ｓ２８）
【００３７】
先にログインしていた本人は、ログイン時に受信した「アクセスＩＤ」と情報選択条件を送信しても、アクセスＩＤテーブル２３ｃが異なるアクセスＩＤに書換られているためＳ２７の「不正アクセス発生」の扱いとなり、情報提供を受けることができなくなる。（Ｓ２９）
【００３８】
「不正アクセス発生」の通知を受けた本人が、再度ログイン要求を行うと、Ｓ２４の処理で新たなアクセスＩＤが採番され会員情報データベース２３のアクセスＩＤテーブル２３ｃが書き換えられ、ログイン認証ＩＤを知り得た第三者がログインしたときのアクセスＩＤと異なるアクセスＩＤとなるため、第三者の情報提供要求は「不正アクセス発生」扱いとなる。（Ｓ３０）
【００３９】
以上のように、契約会員以外の第三者に「ログイン認証ＩＤ」を教えてしまったり、又は不注意で盗まれてしまった場合、情報サーバコンピュータ２０へのログインは複数の端末機からすることができるが、最後にログインした端末機以外は情報提供アクセスを拒否され、実質的なサービス提供を受けられない。即ち、１つの契約で、同時に複数の端末機から利用する第三者の多重利用を制限することができる。
【００４０】
【発明の効果】
本発明の第三者の多重利用制限機能を備えた有料コンテンツ提供の認証処理システムによれば、課金代行事業者の仲介コンピュータシステムを介した課金情報提供であっても、情報提供企業のサーバに直接ログインを許可する２次キー（ログイン認証ＩＤ）を設けることにより、利用者に対する応答を早くすることができる。また、仲介コンピュータの混雑に左右されることが防止できる。
【００４１】
また、ログインされたクライアント端末に一時キー（アクセスＩＤ）を発行することにより、同時に複数の端末機からの情報提供要求を受付けなくすることができる。すなわち、月間固定料金契約での第三者利用を制限することができる。
【図面の簡単な説明】
【図１】本発明の第三者の多重利用制限機能を備えた有料コンテンツ提供の認証システムの構成を示す模式図である。
【図２】本発明の認証処理システムの業務の流れを示す流れ図である。
【符号の説明】
５　　インターネット
１０　　課金代行事業者の仲介コンピュータ
１１　　Ｗｅｂサーバ
１２　　課金サーバ
１３　　データベースサーバ
１４　　データベース
１５　　ＬＡＮ
１１ａ　情報提供サービス受付手段
１１ｂ　課金認証ＩＤ発行手段
１１ｃ　認証仲介接続手段
１２ａ　課金処理手段
１４ａ　利用者会員データベース
１４ｂ　提供企業会員データベース
１４ｃ　課金データベース
２０　　情報提供企業の情報サーバコンピュータ
２１　　Ｗｅｂサーバ
２１ａ　会員登録手段
２１ｂ　ログイン認証ＩＤ発行手段
２１ｃ　直接ログイン受付手段
２１ｄ　アクセスＩＤ発行手段
２１ｅ　情報提供要求受付手段
２１ｆ　アクセス認証手段
２２　　データベースサーバ
２３　　会員情報データベース
２３ａ　課金認証ＩＤテーブル
２３ｂ　ログインＩＤ認証テーブル
２３ｃ　アクセスＩＤテーブル
２４　　提供情報データベース
３０　　クライアント端末機
３１　　汎用ブラウザ
３２　　専用ブラウザ
３２ａ　課金認証ＩＤ
３２ｂ　ログイン認証ＩＤ
３２ｃ　アクセスＩＤ
【図１】
2004126845.tif 000003
【図２】
2004126845.tif 000004