(57)【要約】【課題】情報機器の交換や譲渡などに伴うユーザ設定を簡略化する。【解決手段】情報機器の交換や譲渡などの設定変更があるときに、ユーザが設定開始入力部２０を操作し、適切なパスワードをパスワード入力部２１に入力すると、機器制御部１４がクライアント認証部１１、認証情報入力部１６、ユーザ認証部１７を制御・実行して設定サーバー２と通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う。【選択図】  図２
2004318377.tif 000002
【特許請求の範囲】
【請求項１】
機器固有のＩＤ情報を記憶するＩＤ記憶部と、前記ＩＤ情報をサーバーへ通信して機器の個体識別を行うクライアント認証部と、ユーザ認証のための情報をユーザに入力させる認証情報入力部と、前記認証情報入力部で入力された情報をサーバーへ通信してユーザ認証を行うユーザ認証部と、ユーザが機器に対して認証や設定の開始を指示する設定開始入力部と、前記設定開始入力部をユーザが操作した時に、ユーザにパスワードを入力させるパスワード入力部と、前記パスワード入力部でユーザから入力されたパスワードがあらかじめ定められた値であった場合に、前記クライアント認証部、前記認証情報入力部、前記ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う機器制御部を備えたことを特徴とする情報機器。
【請求項２】
機器固有のＩＤ情報を記憶するＩＤ記憶部と、前記ＩＤ情報をサーバーへ通信して機器の個体識別を行うクライアント認証部と、ユーザ認証のための情報をユーザに入力させる認証情報入力部と、前記認証情報入力部で入力された情報をサーバーへ通信してユーザ認証を行うユーザ認証部と、機器の状態を初期化するリセット入力部と、前記リセット入力部が操作されたときに、前記クライアント認証部、前記認証情報入力部、前記ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う機器制御部を備えたことを特徴とする情報機器。
【請求項３】
機器固有のＩＤ情報を記憶するＩＤ記憶部と、前記ＩＤ情報をサーバーへ通信して機器の個体識別を行うクライアント認証部と、ユーザ認証のための情報をユーザに入力させる認証情報入力部と、前記認証情報入力部で入力された情報をサーバーへ通信してユーザ認証を行うユーザ認証部と、機器の不具合状態を検出するエラー検出部と、前記エラー検出部で所定の不具合が検出されたときに、前記クライアント認証部、前記認証情報入力部、前記ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う機器制御部を備えたことを特徴とする情報機器。
【請求項４】
機器固有のＩＤ情報を記憶するＩＤ記憶部と、前記ＩＤ情報をサーバーへ通信して機器の個体識別を行うクライアント認証部と、ユーザ認証のための情報をユーザに入力させる認証情報入力部と、前記認証情報入力部で入力された情報をサーバーへ通信してユーザ認証を行うユーザ認証部と、ユーザが情報サービスの停止指示を入力するサービス停止入力部と、前記サービス停止入力部をユーザが操作した時に、前記クライアント認証部、前記認証情報入力部、前記ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器を行った後に、ユーザと機器との関連付け設定の解除およびサービスの停止処理を行う機器制御部を備えたことを特徴とする情報機器。
【請求項５】
ユーザの個人情報・機器情報・ユーザと機器との関係情報を記憶するデータベース部と、情報機器と通信を行い情報機器の個体識別のための認証を行うサーバー側クライアント認証部と、情報機器から送信されたユーザ認証情報を受信し、受信情報で前記データベース部を検索して登録ユーザかどうかを判定するサーバー側ユーザ認証部と、前記サーバー側クライアント認証部で認証された端末が、前記サーバー側ユーザ認証部で認証されたユーザ以外のユーザにすでに割り当てられている場合、情報機器のユーザ変更がなされたものと判断し、前記データベース部において、認証された機器に対する過去のユーザ割り当てを削除し、前記サーバー側ユーザ認証部で認証されたユーザに対して新たに割り当て関係を作成するユーザ変更処理部を備えたことを特徴とする設定サーバー。
【請求項６】
ユーザの個人情報・機器情報・ユーザと機器との関係情報を記憶するデータベース部と、情報機器と通信を行い情報機器の個体識別のための認証を行うサーバー側クライアント認証部と、情報機器から送信されたユーザ認証情報を受信し、受信情報で前記データベース部を検索して登録ユーザかどうかを判定するサーバー側ユーザ認証部と、前記サーバー側ユーザ認証部で認証されたユーザが、前記サーバー側クライアント認証部で認証された情報機器と同一機種で別の機器をすでに割り当てられている場合、情報機器の交換がなされたものと判断し、前記データベース部において、認証されたユーザに対する過去の機器割り当てを削除し、前記サーバー側クライアント認証部で認証された機器に対して新たに割り当て関係を作成する機器交換処理部を備えたことを特徴とする設定サーバー。
【請求項７】
ユーザの個人情報・機器情報・ユーザと機器との関係情報を記憶するデータベース部と、情報機器と通信を行い情報機器の個体識別のための認証を行うサーバー側クライアント認証部と、情報機器から送信されたユーザ認証情報を受信し、受信情報で前記データベース部を検索して登録ユーザかどうかを判定するサーバー側ユーザ認証部と、情報機器から送信されるサービス停止情報を受信するサービス停止情報受信部と、前記サービス停止情報受信部でサービス停止情報を受信した場合に、前記サーバー側ユーザ認証部で認証されたユーザと前記サーバー側クライアント認証部で認証された情報機器との関連情報を前記データベース部から削除し、サービスを停止させるサービス停止処理部を備えたことを特徴とする設定サーバー。
【請求項８】
請求項１〜７のいづれか１項記載の機能の少なくとも一部をコンピュータに実現させるためのプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットを介したサーバークライアントシステムにおける設定サーバーおよびクライアント側の情報機器に関するものである。
【０００２】
【従来の技術】
従来、この種の情報機器や設定サーバーでは、情報機器の購入時にユーザと情報機器の割り当て関係を登録する（例えば、特許文献１参照）。
【０００３】
図１１は、特許文献１に記載された従来の情報機器の設定の仕組みを示すものである。図１１において、１０１は情報機器、１０２は情報機器の購入時にユーザ情報（顧客情報）と機器情報を登録するための小売店端末、１０３は情報機器の設定を行うサービスセンター、１０４は顧客情報を管理・記憶する顧客センターである。
【０００４】
以上のように構成された従来の情報機器では、以下の手順で情報機器とユーザの関連づけを行う。下記の手順番号（１）〜（４）は、図１１中においてデータの流れを示した番号と対応している。
【０００５】
（１）情報機器１０１購入時に、小売店端末１０２を用いてユーザ情報（顧客情報）と情報機器の情報を顧客センター１０４へ送信し登録すると伴に、認証情報である「認証鍵」を生成してユーザに通知する。この時点でユーザと機器の関係は登録される。
【０００６】
（２）ユーザは、設置後の初回起動時に情報機器１０１に「認証鍵」を入力し、機器の型番などの情報と同時に顧客センター１０４へ送信する。
【０００７】
（３）顧客センター１０４は、受信した「認証鍵」や型番などの情報からデータベースを検索し、サービスセンター１０３に対してユーザ情報や登録されている機器情報などを送信する。
【０００８】
（４）サービスセンター１０３は、受信したユーザ情報や機器情報から適切な設定情報を情報機器１０１へ送信し、機器設定を行う。
【０００９】
【特許文献１】
特開２００２−１８９９３５公報（第１−６項、第１図〜第６図）
【００１０】
【発明が解決しようとする課題】
しかしながら、前記従来の構成では、購入時点で小売店端末１０２を用いて機器とユーザの関係を登録しているため、下記の課題を有していた。
【００１１】
（１）情報機器の故障交換、譲渡、サービス停止など、機器購入後にユーザと機器（サービス）の関係が変わる場合、小売店端末１０２で再設定を行わなければならない。
【００１２】
（２）「認証鍵」などの認証情報のサーバーへの送信が、基本的に設置直後の初回起動時のみであるため、情報機器からは、上記したようなユーザと機器と関係を購入後に変更することができない。
【００１３】
（３）情報機器のハードウェアやソフトウェアの不具合で認証情報が失われる可能性がある。このような場合に再設定を行うことができない。
【００１４】
【課題を解決するための手段】
前記従来の課題を解決するために、本発明の情報機器は、機器固有のＩＤ情報を記憶するＩＤ記憶部と、ＩＤ情報をサーバーへ通信して機器の個体識別を行うクライアント認証部と、ユーザ認証のための情報をユーザに入力させる認証情報入力部と、認証情報入力部で入力された情報をサーバーへ通信してユーザ認証を行うユーザ認証部と、ユーザが機器に対して認証や設定の開始を指示する設定開始入力部と、設定開始入力部をユーザが操作した時に、ユーザにパスワードを入力させるパスワード入力部と、パスワード入力部でユーザから入力されたパスワードがあらかじめ定められた値であった場合に、クライアント認証部、前記認証情報入力部、前記ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う機器制御部を備える。これによって、ユーザが設定開始入力部を操作し、適切なパスワードをパスワード入力部に入力すると、機器制御部がクライアント認証部、認証情報入力部、ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う。
【００１５】
【発明の実施の形態】
請求項１に記載の発明は、機器固有のＩＤ情報を記憶するＩＤ記憶部と、ＩＤ情報をサーバーへ通信して機器の個体識別を行うクライアント認証部と、ユーザ認証のための情報をユーザに入力させる認証情報入力部と、認証情報入力部で入力された情報をサーバーへ通信してユーザ認証を行うユーザ認証部と、ユーザが機器に対して認証や設定の開始を指示する設定開始入力部と、設定開始入力部をユーザが操作した時に、ユーザにパスワードを入力させるパスワード入力部と、パスワード入力部でユーザから入力されたパスワードがあらかじめ定められた値であった場合に、クライアント認証部、認証情報入力部、ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う機器制御部を備える。
【００１６】
この構成により、ユーザが設定開始入力部を操作し、適切なパスワードをパスワード入力部に入力すると、機器制御部がクライアント認証部、認証情報入力部、ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う。このような構成や動作により、機器の設置後の初回起動時だけでなく、ユーザが必要な時（例えば、故障交換、譲渡など）に情報機器とユーザの関係を登録できる。これにより、小売店などで顧客情報と機器情報を再登録する必要が無くなる。
【００１７】
請求項２に記載の発明は、機器固有のＩＤ情報を記憶するＩＤ記憶部と、ＩＤ情報をサーバーへ通信して機器の個体識別を行うクライアント認証部と、ユーザ認証のための情報をユーザに入力させる認証情報入力部と、認証情報入力部で入力された情報をサーバーへ通信してユーザ認証を行うユーザ認証部と、機器の状態を初期化するリセット入力部と、リセット入力部が操作されたときに、クライアント認証部、認証情報入力部、ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う機器制御部を備える。ユーザがリセット入力部を操作した時に、機器制御部がクライアント認証部、認証情報入力部、ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う。
【００１８】
この構成により、機器の設置後の初回起動時だけでなく、機器の動作がおかしくなったときなどにユーザがリセット入力を行うと同時に情報機器とユーザの関係を再登録できる。これにより、機器が不調な時などに、小売店などで顧客情報と機器情報を再登録することを無くすことができる。
【００１９】
請求項３に記載の発明は、機器固有のＩＤ情報を記憶するＩＤ記憶部と、ＩＤ情報をサーバーへ通信して機器の個体識別を行うクライアント認証部と、ユーザ認証のための情報をユーザに入力させる認証情報入力部と、認証情報入力部で入力された情報をサーバーへ通信してユーザ認証を行うユーザ認証部と、機器の不具合状態を検出するエラー検出部と、エラー検出部で所定の不具合が検出されたときに、クライアント認証部、認証情報入力部、ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う機器制御部を備える。エラー検出部が情報機器の動作不具合（例えば、前回異常終了など）を検出した時に、機器制御部がクライアント認証部、認証情報入力部、ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器とユーザの関連付け設定を行う。
【００２０】
この構成により、機器の設置後の初回起動時だけでなく、機器の動作に異常を検出したときに、自動的に情報機器とユーザの関係を再登録できる。これにより、小売店などで顧客情報と機器情報を再登録する必要が無くなる。
【００２１】
請求項４に記載の発明は、機器固有のＩＤ情報を記憶するＩＤ記憶部と、ＩＤ情報をサーバーへ通信して機器の個体識別を行うクライアント認証部と、ユーザ認証のための情報をユーザに入力させる認証情報入力部と、認証情報入力部で入力された情報をサーバーへ通信してユーザ認証を行うユーザ認証部と、ユーザが情報サービスの停止指示を入力するサービス停止入力部と、サービス停止入力部をユーザが操作した時に、クライアント認証部、認証情報入力部、ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証、ユーザ認証、機器を行った後に、ユーザの関連付け設定の解除を行う機器制御部を備える。ユーザがサービス停止入力部を操作した時に、機器制御部がクライアント認証部、認証情報入力部、ユーザ認証部を制御・実行してサーバーと通信を行い、クライアント認証およびユーザ認証を行った後に、機器とユーザの関連付け設定の解除を行う。
【００２２】
この構成により、ユーザがサービス停止を行いたい時に、従来の小売店端末を利用することなく、ユーザと機器の関係を解除できる。この操作により、機器の譲渡などの運用が簡単になる。
【００２３】
請求項５に記載の発明は、ユーザの個人情報・機器情報・ユーザと機器との関係情報を記憶するデータベース部と、情報機器と通信を行い情報機器の個体識別のための認証を行うサーバー側クライアント認証部と、情報機器から送信されたユーザ認証情報を受信し、受信情報でデータベース部を検索して登録ユーザかどうかを判定するサーバー側ユーザ認証部と、サーバー側クライアント認証部で認証された端末が、サーバー側ユーザ認証部で認証されたユーザ以外のユーザにすでに割り当てられている場合、情報機器のユーザ変更がなされたものと判断し、データベース中において、認証された機器に対する過去のユーザ割り当てを削除し、サーバー側ユーザ認証部で認証されたユーザに対して新たに割り当て関係を作成するユーザ変更処理部を備える。サーバー側クライアント認証部で情報機器と通信し、機器の個体識別のための認証を行う。その後、情報機器から送信されたユーザ認証情報を受信し、受信した情報をキーにデータベース部を検索して登録ユーザかどうかを判定する。サーバー側クライアント認証部で認証された端末が、認証されたユーザ以外のユーザにすでに割り当てられている場合、情報機器のユーザ変更（譲渡）がなされたものとし、認証された機器に対する過去のユーザ割り当てを削除し、新たに認証されたユーザに対して新たに割り当て関係を作成する。
【００２４】
この構成により、情報機器の設置後に設定サーバーと情報機器が通信を行うことにより、データベース部のユーザと機器の関係を更新できる。これにより、ユーザが自分の情報機器を他のユーザに譲渡した場合などについても、情報機器側でユーザ設定動作を行うことにより、自動的にサーバー側で譲渡を検出できる。従来のように販売店の小売店端末等において処理をすることなく、柔軟な運用が可能になる。また、課金などを行っているサービスがある場合、譲渡に際して旧ユーザに対する課金処理を自動的に停止するなど、様々な運用も可能になる。
【００２５】
請求項６に記載の発明は、ユーザの個人情報・機器情報・ユーザと機器との関係情報を記憶するデータベース部と、情報機器と通信を行い情報機器の個体識別のための認証を行うサーバー側クライアント認証部と、情報機器から送信されたユーザ認証情報を受信し、受信情報でデータベース部を検索して登録ユーザかどうかを判定するサーバー側ユーザ認証部と、サーバー側ユーザ認証部で認証されたユーザが、サーバー側クライアント認証部で認証された情報機器と同一機種で別の機器をすでに割り当てられている場合、情報機器の交換がなされたものと判断し、データベース中において、認証されたユーザに対する過去の機器割り当てを削除し、サーバー側クライアント認証部で認証された機器に対して新たに割り当て関係を作成する機器交換処理部を備える。サーバー側クライアント認証部で情報機器と通信し、機器の個体識別のための認証を行う。その後、情報機器から送信されたユーザ認証情報を受信し、受信した情報をキーにデータベース部を検索して登録ユーザかどうかを判定する。この結果、サーバー側ユーザ認証部で認証されたユーザが、サーバー側クライアント認証部で認証された情報機器と同一機種で別の機器をすでに割り当てられていると判断された場合、情報機器の交換がなされたものと判断し、データベース中において、認証されたユーザに対する過去の機器割り当てを削除し、サーバー側クライアント認証部で認証された機器に対して新たに割り当て関係を作成する。
【００２６】
この構成により、情報機器の設置後に設定サーバーと情報機器が通信を行うことにより、データベース部のユーザと機器の関係を更新できる。これにより、ユーザが情報機器を故障などの理由により交換した場合などについても、情報機器側でユーザ設定動作を行うことにより、自動的にサーバー側で交換を検出できる。従来のように販売店の小売店端末等において処理をすることなく、柔軟な運用が可能になる。
【００２７】
請求項７に記載の発明は、ユーザの個人情報・機器情報・ユーザと機器との関係情報を記憶するデータベース部と、情報機器と通信を行い情報機器の個体識別のための認証を行うサーバー側クライアント認証部と、情報機器から送信されたユーザ認証情報を受信し、受信情報でデータベース部を検索して登録ユーザかどうかを判定するサーバー側ユーザ認証部と、情報機器から送信されるサービス停止情報を受信するサービス停止情報受信部と、サービス停止情報受信部でサービス停止情報を受信した場合に、サーバー側ユーザ認証部で認証されたユーザとサーバー側クライアント認証部で認証された情報機器との関連情報をデータベース部から削除するサービス停止処理部を備える。サーバー側クライアント認証部で情報機器と通信し、機器の個体識別のための認証を行う。その後、情報機器から送信されたユーザ認証情報を受信し、受信した情報をキーにデータベース部を検索して登録ユーザかどうかを判定する。この後、サービス停止情報受信部により情報機器からのサービス停止情報を受信した場合、サービス停止処理部がサーバー側ユーザ認証部で認証されたユーザと、サーバー側クライアント認証部で認証された情報機器の割り当て関係をデータベース部から削除する。
【００２８】
この構成により、情報機器の設置後に設定サーバーと情報機器が通信を行うことにより、データベース部のユーザと機器の関係を削除できる。これにより、ユーザが情報機器の使用を停止したい場合に、情報機器側でサービス停止処理を行うことにより、自動的にサーバー側でサービス停止処理を実現できる。従来のように販売店の小売店端末等において処理をすることなく、柔軟な運用が可能になる。また、課金などを行っているサービスの場合、課金処理を自動的に停止することも可能であり、様々な運用が可能になる。
【００２９】
請求項８に記載の発明は、請求項１〜７のいづれか１項記載の機能の少なくとも一部をコンピュータに実現させるためのプログラムである。プログラムであるので汎用コンピュータやパソコンなどを用いて本発明の機能の一部あるいは全てを容易に実現することができる。また記録媒体に記録したり通信回線を用いてプログラムを配信したりすることでプログラムの配布やインストール作業が簡単にできる。
【００３０】
【実施例】
以下本発明の実施例について、図面を参照しながら説明する。
【００３１】
（実施例１）
図１は本発明の全体構成を示した図である。図１において、１はユーザの宅内に設置された情報機器（テレビやパソコンなどの一般機器や、情報端末、ゲートウェイ、ルータなどの機器、エコーネットなどの通信で白物家電機器やセキュリティ機器と通信するためのゲートウェイ機器なども含む）。２は情報機器１に対してユーザの顧客情報（個人情報）や情報機器の情報などの登録を行う設定サーバー、３はユーザ毎の情報サービス提供を行う情報サービス提供サーバーである。設定サーバー２と情報サービス提供サーバー３は情報センターやデータセンター内に設置されることが多い。情報機器１、設定サーバー２、情報サービス提供サーバー３は、図１に示すようにインターネットやＬＡＮなどで接続されている。
【００３２】
図１を用いて本発明の概略動作を説明する。まず、情報機器１の購入時や情報サービスの申し込み時に、ユーザは申込書もしくはパソコンなどを用いたオンラインサインアップにより、個人情報（顧客情報）の登録を行う。この情報は設定サーバー２内のデータベースに格納される。従来例と異なり、この時点では機器情報については何ら登録しない。
【００３３】
情報機器１の設置後、初回起動時や、設定開始ボタンやリセットボタンなどを押した時、あるいはエラー発生時に、情報機器１は設定サーバー２と通信を行い、クライアント認証とユーザ認証を行う（図中（１））。クライアント認証では、情報機器１内に記憶された機器固有のＩＤ情報を用いる。ユーザ認証では、自宅電話番号や住所、氏名などの個人情報を入力することにより行う。その後、設定サーバー２では、ユーザ認証で認証されたユーザと、クライアント認証で認証された情報機器の関係を状況に応じて設定する（図中（２））。この一連の作業により、どのユーザがどの機器を利用しているかを設定サーバー２は把握できる。これにより、情報サービス提供サーバー３は、この機器とユーザの関連情報を取得して（図中（３））、ユーザ毎の個別情報通信サービスを提供できる（図中（４））。
【００３４】
本実施例における、各部の構成の詳細を図２と図３に示す。図２は情報機器１の構成を示している。図２の１０は情報機器１の個体識別のために設けられたＩＤ情報をＲＯＭなどの不揮発性メモリに記憶しているＩＤ記憶部（フラッシュメモリやＥＥＰＲＯＭなどの揮発性メモリに記憶させても良い）。ＩＤ情報は機器毎にユニークである必要があり、さらにＩＤ情報が正しいかどうかを検証するためにパリティなどの冗長性や規則性を持たせた方が良い、さらに暗号化されている方が望ましい。１１は情報機器１がサーバーへ接続するにふさわしく、不正な機器で無いことを確認するために、設定サーバー２と通信して認証を行うクライアント認証部。１２はＩＤ情報を設定サーバー２へ送信するＩＤ送信部。１３は設定サーバー２から返信される認証結果を受信するクライアント認証結果受信部。なお、ＩＤ送信部１２とクライアント認証結果受信部１３はクライアント認証部１１の構成要素である。１４はクライアント認証部１０や後述するユーザ認証部１７の動作や情報機器１の各部の動作状態（電源オンオフを含む）を制御する機器制御部。１５は設定サーバー２や情報サービス提供サーバー３と通信を行うための機器通信部。機器通信部１５はインターネットへ接続する回線によって構成が異なる。具体例としては、イーサネット（登録商標）アダプタ、ＡＤＳＬモデム、ＣＡＴＶモデム、ＩＳＤＮターミナルアダプタ、アナログモデムなどの構成となる。１６はユーザが個人や家庭を識別するための認証情報を入力するための認証情報入力部。本実施例では、認証情報として「自宅電話番号」と「暗証番号」の組み合わせで説明するが、個人や家庭が識別できれば他の情報でも良い。１７は入力された認証情報を基に設定サーバー２と通信を行いユーザ認証を行うユーザ認証部。１８は入力された認証情報を設定サーバー２へ送信するユーザ認証情報送信部。１９は認証情報の送信に対して設定サーバー２から返信されてきたユーザ認証結果を受信するユーザ認証結果受信部。なお、ユーザ認証情報送信部１８とユーザ認証結果受信部１９はユーザ認証部１７の構成要素である。２０は設定サーバー２に対して情報機器１の登録（機器登録、ユーザ登録、ユーザと機器の関係登録）を開始させる設定開始入力部。設定開始入力部２０は、押しボタンなどの簡単な入力装置で構成する（設定開始ボタン）。２１は不正な操作を防ぐため、設定開始入力部２０が操作されたとき（設定開始ボタンが押されたとき）に、パスワード入力をユーザに行わせるパスワード入力部。ここでは、設定開始入力部２０が小さい子供や悪意を持った第３者に操作されても、簡単には設定変更できないようにさせるために、パスワード入力部２１を持たせている。２２は情報機器１の本体をリセット（リブート）させるためのリセット入力部（リセットボタン）。リセット入力部２２を操作する（リセットボタンを押す）と、本体に装備されたＲＡＭの内容やＣＰＵがすべてリセットされるとともに、機器制御部１４に設定指示が送られ、リセット後の再起動時に設定サーバー２と接続して再設定を行う。２３は情報機器１が提供する情報サービスにおいて、発生するエラーを検出するエラー検出部。２４は情報機器としてユーザ毎にサービスを提供する個別サービス提供部。２５は個別サービス提供部２４の動作を停止し、情報機器１の利用を停止させるためのサービス停止入力部。サービス停止入力部２５も押しボタンなどで構成されており、ボタンを押すことによりサービス停止情報を、後述するサービス停止情報送信部２６へ送信する。２６はサービス停止入力部２５で入力されたサービス停止情報を機器通信部１５を介して設定サーバー２へ送信すると伴に、機器制御部１４へ送信するサービス停止情報送信部である。
【００３５】
図３は設定サーバー２の構成を示している。図３の３０はクライアントである情報機器１と通信を行うためのサーバー通信部。具体的にはインターネットのバックボーンへ接続するための回線終端装置やスイッチなどから構成される。３１は接続した情報機器１が正しい機器であるかどうかを認証するためのサーバー側クライアント認証部。３２は情報機器１から送信されるＩＤ情報を受信するＩＤ受信部。３３はＩＤ情報の正当性をチェックするＩＤ認証処理部。なお、ＩＤ受信部３２とＩＤ認証処理部３３は、サーバー側クライアント認証部３１の構成要素である。３４は個人情報（顧客情報）、機器情報、ユーザと機器の割り当て情報を記憶するデータベース部。３５は情報機器１から送信されたユーザ情報（本実施例では「自宅電話番号」と「暗証番号」の組み合わせ）を基にデータベース部３４を検索して、その認証情報をもつユーザが登録されているかどうかを判断してユーザ認証を行うサーバー側ユーザ認証部。３６は情報機器１から送信されたユーザ認証情報を受信するユーザ認証情報受部。３７は受信した認証情報からデータベース部３４を検索しユーザ認証を行い、認証が正しく行われた場合に、機器とユーザの関係をデータベース部３４に登録するユーザ認証処理部。なお、ユーザ認証情報受信部３６とユーザ認証処理部３７は、サーバー側ユーザ認証部３５の構成要素である。３８はＩＤ認証処理部３３とユーザ認証処理部３７の結果から、機器交換が行われたかどうかの判断を行い、機器交換がなされたと判断した場合はデータベース部３４中の機器とユーザの割り当て関係を更新する機器交換処理部。３９はＩＤ認証処理部３３とユーザ認証処理部３７の結果から、情報機器のユーザ変更（譲渡など）が行われたかどうかの判断を行い、ユーザ変更がなされたと判断した場合はデータベース部３４中の機器とユーザの割り当て関係を更新するユーザ変更処理部。４０は機器交換処理部３８で機器が交換されたと判断された場合や、ユーザ変更処理部３９でユーザ変更がなされたと判断された場合に、現在のユーザ（および変更前のユーザ）、管理者、販売店などに、変更があった旨を電子メールなどで通知する登録状況通知部。４１は情報機器１のサービス停止情報送信部２６から送信されるサービス停止情報を受信するサービス停止情報受信部４１。４２はサービス停止情報受信部４１がサービス停止情報を受信したときに、サーバー側クライアント認証部３１およびサーバー側ユーザ認証部３５を制御してユーザと機器を認証した後に、データベース部３４中に記憶されているユーザと機器の割り当て関係を削除するサービス停止処理部である。
【００３６】
以上のように構成された情報機器１と設定サーバー２の動作を図４〜図１０を用いて説明する。
【００３７】
図４は、情報機器１の概略動作を示したフローチャートである。フローチャートの各ステップにしたがって情報機器１の動作を説明する。
【００３８】
（ステップＡ１）情報機器１の電源投入を行うと各部の起動が行われる。また、個別サービス提供部２４による情報サービスも起動される。この起動過程やサービスの提供中において、エラー検出部２３はエラーが発生したかどうかを検出する。エラーが発生した場合は、情報機器１内の設定情報などが破損している可能性があるため、ステップＡ５に進み、設定サーバー２と接続して設定処理を行う。エラーが発生しなければステップＡ２へ進む。
【００３９】
なお、情報機器１の起動時に前回使用終了時（シャットダウン時）が異常終了であったかどうかを判断して、異常終了時の場合はステップＡ５の設定処理へ進ませるようにしても良い。
【００４０】
（ステップＡ２）機器制御部１４は、ユーザが情報機器１のリセット入力部２２を操作し、リセット入力を入力した（リセットボタンを押した）かどうかを判断する。リセット入力は、機器側ではエラーと判断されないが、ユーザからみて機器の動作がおかしく、対処のしようがない場合に、ユーザが行う。この場合も情報機器１に何らかの不具合が発生している可能性が高いため、ステップＡ５に進み、設定サーバー２と接続して設定処理を行う。リセット入力が入力されなければステップＡ３へ進む。
【００４１】
（ステップＡ３）機器制御部１４は、ユーザが設定開始入力部２０を操作して設定開始入力（たとえば設定開始ボタンを押した）を行ったかどうかを判断する。設定開始入力は、（１）情報機器１の交換を行い、新しい情報機器１でユーザと機器の再設定を行いたい場合や、（２）ユーザが情報機器１を他のユーザに譲渡し、新ユーザが譲渡された機器を利用して新ユーザと機器の関係の再設定を行いたい場合に行う。具体的には設定開始ボタンを押すような操作になる。設定開始入力が行われていればステップＡ４へ進み、そうでなければステップＡ６へ進む。
【００４２】
（ステップＡ４）設定開始入力が行われた場合、その入力が正しいユーザによりなされているかどうかを判断するために、パスワードをパスワード入力部２１によりユーザに入力させる。パスワードは事前に情報機器１に設定しても良いし、また情報機器１で固定の値でも良い。パスワード入力や子供などが誤って操作することや、第３者による悪意の操作をさけるために行う。
【００４３】
入力されたパスワードが事前に設定したパスワードと等しく正しい場合はステップＡ５へ進み、設定サーバー２と接続して再設定処理を行う。正しくない場合は、ステップＡ６へ進む。
【００４４】
（ステップＡ５）このステップは、設定処理（情報機器１のクライアント認証、ユーザ認証、クライアントと機器の関係登録など）を行う。
【００４５】
情報機器１において、（１）エラー検出部２３でエラーが検出されたとき、（２）リセット入力部２２にリセット入力がなされたとき、（３）設定開始入力部２０にユーザが設定開始入力をしたとき（かつ、パスワードが正しい場合）に、このステップは実行される。
【００４６】
このステップにより、情報機器の動作が不安定になったとき（エラー発生、リセット入力）の情報機器１の再設定や、機器交換や譲渡などによる機器やユーザの変更時の関係再設定が自動的に行われる。ステップＡ５の動作は、図５を用いて後で詳細に説明する。
【００４７】
（ステップＡ６）サービス停止入力部２５は、ユーザからサービス停止情報が入力されたかどうかを判断する。サービス停止入力部２５は押しボタンなどの入力装置で構成されており、ユーザがサービスや情報機器１の利用を停止したいときに、そのボタンを押す。サービス停止入力があった場合はステップＡ８へ進み、なければステップＡ７へ進む。
【００４８】
（ステップＡ７）このステップでは個別サービス提供部２４により、情報サービス提供サーバー３と通信を行い、ユーザに情報通信サービスを提供する。このステップ後は、ステップＡ１に戻る。エラー発生、リセット入力、設定開始入力、サービス停止入力などの特別な入力が無ければ、このステップＡ７を繰り返し、ユーザに情報通信サービスを絶えず提供する。
【００４９】
（ステップＡ８）このステップは、ステップＡ６でサービス停止入力があった場合に実行される。サービス停止入力をユーザが入力した場合、サービス停止情報送信部２６は、その情報を機器通信部１５を介して設定サーバー２へ送信するとともに、機器制御部１４に送信する。
【００５０】
（ステップＡ９）機器制御部１４は、設定サーバー２と通信を行いサービス停止の設定を行う。動作内容はステップＡ５の内容と同じであり、図５を用いて後で詳細に説明を行う。ステップＡ９の動作が終了した後は、サービスや情報機器１の使用は不可能になるので、情報機器１の機能は停止させる。
【００５１】
以上のような（ステップＡ１）〜（ステップＡ９）の動作により、情報機器の動作が不安定（エラー発生、リセット入力）になったときの情報機器１の再設定や、機器交換や譲渡などによる機器変更やユーザ変更時の関係再設定や、サービス停止処理が自動的に行われる。
【００５２】
図４中のステップＡ５およびステップＡ９に示した「設定処理」の詳細な動作について、図５のフローチャートを用いて詳細に説明する。
【００５３】
（ステップＢ１）まずクライアント認証部１１を用いてクライアント認証を開始する。具体的には、ＩＤ記憶部１０中に格納されたＩＤ情報を、ＩＤ送信部１２が機器通信部１５を制御して設定サーバー２へ送信する。
【００５４】
ＩＤ情報は機器の個体識別のために用いる情報であり、機器毎にユニークになるように設定する。機器の種類や種別が変わってもユニーク性は保証されなければならない。また、ＩＤの長さ（バイト数）を設定したり、先頭数バイトはメーカコード、その次は品番、その次は製品シリアル番号、というような規則性を持たせても良い。なお、ＩＤ情報は暗号化されている方が望ましい。ＩＤ記憶部１０は不揮発性メモリであるＲＯＭなどで構成してもよい。
【００５５】
（ステップＢ２）ＩＤ送信部１２が設定サーバー２へＩＤ情報を送信すると、それに対して認証結果情報が返信される。クライアント認証結果受信部１３は機器通信部１５を介して、この認証結果情報を設定サーバー２から受信する。
【００５６】
（ステップＢ３）クライアント認証結果受信部１３は、設定サーバー２から受信した認証結果の内容から処理を分岐させる。認証結果がＯＫである場合（設定サーバー２が、サーバーに接続するのにふさわしい正しいクライアントであると判断した場合）、ステップＢ４へ進む。認証結果がＯＫでない場合や所定時間経過しても結果が受信できない場合（タイムアウト時）は、機器制御部１４により機器を機能停止させる。認証結果がＯＫでない場合は不正な情報機器か、もしくはＩＤ情報部分が何らかの原因で破損したか、設定サーバー２が応答しない場合である。このような場合、情報機器１を機能停止させる。復旧のためにはリセット入力部２２や設定開始入力部２０を操作して再度設定動作をさせるか、情報機器１自体を交換する必要がある。
【００５７】
（ステップＢ４）機器制御部１４は、設定開始入力部２０およびパスワード入力部２１の出力より、ユーザが設定開始入力を行ったかどうかを判断する。具体的には、ユーザが設定開始入力部２０を操作し、その後、正しいパスワードをパスワード入力部２１に入力したことを機器制御部１４が判断し、この場合はステップＢ５へ進む。設定開始入力部２０が操作されなかったり、パスワードが正しくなかった場合は、ステップＢ６へ進む。
【００５８】
（ステップＢ５）認証情報入力部１６によりユーザに認証情報を入力させる。本実施例では、認証情報として「自宅電話番号」と「暗証番号」を組み合わせて用いる例を説明する。認証情報としては「自宅電話番号」だけでも良いし、他の情報（例えば、携帯電話電話番号、顧客ＩＤ、生年月日）や、その組み合わせでも構わない。ただし、図１に記載している「購入時の申込書またはオンラインサインアップ」でこの認証情報を事前に設定サーバー２へ登録しておく必要がある。
【００５９】
なお、ここで「自宅電話番号」と「暗証番号」を組み合わせている理由は、同じ家庭に同じ情報機器が同時に複数台導入される場合で、かつ、使用者が異なる場合を想定している。一家に一台が原則な機器、あるいは同時に同じ情報機器が複数台導入される可能性が少ない場合は、「自宅電話番号」だけで良い。また「暗証番号」を組み合わせた理由はセキュリティの向上という側面もある（なお、暗証番号も、事前に、図１の「購入時の申込書またはオンラインサインアップ」で登録する必要がある。）。
【００６０】
認証情報入力部１６は、基本的には、ユーザからの入力を受け付けるテンキーなどのボタン入力装置で構成される。しかし、表示デバイス（液晶パネルやＣＲＴ、ＥＬディスプレイなど）と入力装置を組み合わせて、ユーザが入力結果を確認しながら認証情報を入力させる構成にしても良い。図６に表示デバイスと入力装置を組み合わせて認証情報を入力させた場合の画面例を示す。図６に示すように、最初の画面１で電話番号の入力、画面２で暗証番号の入力をユーザに行わせている。
【００６１】
（ステップＢ６）ユーザ認証情報送信部１８は、認証情報入力部１６で入力された認証情報を機器通信部１５を制御して設定サーバー２へ送信する。ユーザ認証情報送信部１８は認証情報入力部１６で入力された認証情報を記憶しており、ステップＢ４の分岐でステップＢ５を実行しない場合は、前回の入力値を設定サーバー２へ送信する。図６の画面３に設定サーバー２へ送信しているときの表示例を示す。図６に示すように認証情報情報入力部１６の表示デバイスを利用して、設定サーバー２への通信状況を表示しても良い。
【００６２】
（ステップＢ７）設定サーバー２は、ユーザ認証情報送信部１８で送信した内容に対して、認証結果を情報機器１に返信する。ユーザ認証結果受信部１９では、この返信情報を受信する。
【００６３】
（ステップＢ８）ユーザ認証結果受信部１９で受信した認証結果情報がＯＫであれば（送信したユーザ認証情報（この実施例では「自宅電話番号」と「暗証番号」を組み合わせ）が設定サーバー２中に登録されており、正式な登録ユーザとしてサービスを受ける権利があると判断した場合）、設定処理終了となる。ユーザ認証結果受信部１９で受信した結果がエラーであったり、所定時間だけ受信待ち受けをしても結果を受信できなかった（タイムアウト）の場合、機器制御部１４は情報機器１を機能停止させる。
【００６４】
図４中の「設定処理」に対応する処理は、以上説明した図５のステップＢ１〜ステップＢ８の動作により行う。このような図４および図５の動作を情報機器１が行うことにより、情報機器の動作が不安定（エラー発生、リセット入力）になったときの情報機器１の再設定や、故障などによる機器変更、譲渡などによるユーザ変更時の関係再設定、サービス停止処理などが自動的に行われる。また、再設定においては、図５に示すようなＩＤ情報を用いたクライアント認証やユーザ認証を設定サーバー２と通信して行うため、確実な再設定が可能になる。
【００６５】
図７〜図１０は設定サーバー２の動作の詳細を示したフローチャートである。まず、図７のフローチャートを用いて、設定サーバー２の動作を説明する。
【００６６】
（ステップＣ１）まず、サービス停止情報受信部４１が、情報機器１から送信されるサービス停止情報の受信を試みる。サービス停止情報は、図４のステップＡ８においてサービス停止情報送信部２６が必要に応じて送信する。
【００６７】
（ステップＣ２）サービス停止情報受信部４１は、サービス停止情報が受信できたかどうかを判断する。受信した場合は図８に示すフローチャートの１番へ進む。（図８については後で詳細に説明する）。所定時間待ち受けても受信できなかった場合（タイムアウト）は、ステップＣ３へ進む。
【００６８】
（ステップＣ３）情報機器１中のＩＤ送信部１２から送信された機器のＩＤ情報を、サーバー通信部３０を介してＩＤ受信部３２で受信する。ＩＤ情報は上述したように、機器固有のユニークなＩＤである。
【００６９】
（ステップＣ４）ＩＤ認証処理部３３は、上記ステップで受信したＩＤ情報が有効で適切なＩＤかどうかを判断する。そして、サーバー通信部３０を制御して、その判断結果を情報機器１へ返信する。
【００７０】
ＩＤ認証処理部３３が行うＩＤ情報の有効性判断の方法例としては、（１）ＩＤ情報が所定のバイト数（桁数）かどうか（２）ＩＤ情報中にメーカコード、品番、シリアル番号など、機器種別に関する情報があれば、それらが適切な値（所定の範囲の値）になっているかどうか（３）パリティ情報が適切かどうか（４）機器情報を記憶しているデータベース部３４にそのＩＤが登録されているかどうか（なお、この場合、生産して流通させた情報機器１のＩＤ情報を全てデータベース部３４に記憶させなければならない）などがある。
【００７１】
上記した方式の内、いくつかを用いて、ＩＤ認証処理部３３はＩＤ情報の有効性を判断する。
【００７２】
（ステップＣ５）ステップＢ６で、情報機器１のユーザ認証情報送信部１８から送信された認証情報（この実施例では「自宅電話番号」＋「暗証番号」）を、サーバー通信部３０を介してユーザ認証情報受信部３６により受信する。
【００７３】
（ステップＣ６）ユーザ認証処理部３７は、ユーザと機器の関係を登録するための準備として、データベース部３４の検索を行い、下記の条件が満たされるかどうかをチェックする。ここではユーザに対して機器の新規割り当てができるかどうかをチェックする。
【００７４】
（１）受信した認証情報を持つユーザがデータベース部３４に登録されている。（２）そのユーザは機器との割り当て関係が無い（ステップＣ４で認証した機器と同一種別、同一機種の機器が割り当てられていない。）（３）ＩＤ認証処理部３３で認証した機器が他のユーザに割り当てられていない。
【００７５】
（ステップＣ７）ユーザ認証処理部３７は、上記条件（１）〜（３）を全て満たす場合にはステップＣ８へ、ひとつでも満たさない条件があれば図９のフローチャートの２番へ動作を進める。図９のフローチャートは後で詳細に説明する。
【００７６】
（ステップＣ８）ユーザ認証処理部３７は、ユーザ認証情報受信部３６が受信した認証情報を持つユーザと、ステップＣ４でサーバー側クライアント認証部３１が認証した情報機器１の関係をデータベース部３４に登録する。この動作により、ユーザと機器の新規割り当て登録が完了する。
【００７７】
この処理は、今まで機器やサービスを利用していなかった新規ユーザが、工場出荷直後の誰にも利用されていない新機器を使うときの、新規登録の処理である。登録処理の終了後はステップＣ１に戻り、次の登録処理に備える。
【００７８】
次に、図８のフローチャートを説明する。図８のフローチャートは、ユーザが今まで利用してきた機器やサービスの使用を停止するときの設定サーバー２の処理を示している。ステップＤ１へは、情報機器１からサービス停止情報が送信されてきたときに、ステップＣ２から遷移する。
【００７９】
（ステップＤ１）〜（ステップＤ３）は、（ステップＣ３）〜（ステップＣ５）の動作と同じであり、説明を省略する。情報機器１から送信されるＩＤ情報によるクライアント認証と、ユーザ認証情報の受信を行う。
【００８０】
（ステップＤ４）ステップＤ３で受信したユーザ認証情報から、サービス停止処理部４２はデータベース部３４を検索して、以下の条件をチェックする。（４）受信した認証情報を持つユーザがデータベース部３４に記憶されている。（５）そのユーザにはステップＤ２でクライアント認証された情報機器１が割り当てられている。
【００８１】
（ステップＤ５）サービス停止処理部４２は、条件（４）および（５）が満たされているかどうかを判断する。両方をすべて満たす場合はステップＤ６に進む。
【００８２】
どちらか一方を満たさない場合は図７の４に進み、設定サーバー２は次の登録作業備える。この場合、情報機器１の情報とデータベース部３４の内容が異なっているためサービス停止処理は失敗となる。ユーザは再度、サービス停止入力部２５を操作して、間違いのない適切な入力処理を必要がある。
【００８３】
（ステップＤ６）このステップは、設定サーバー２がサービス停止情報を受信し、さらに、条件（４）（５）をすべて満たしている場合であり、サービスを停止させるための前提条件がすべて揃っている。この場合、サービス停止処理部４２はデータベース部３４をアクセスし、ステップＤ３で受信した認証情報をもつユーザとステップＤ２で認証された情報機器１の割り当て関係を削除する。なお、そのユーザに対して課金されているサービスがあれば、サービス停止や課金停止の処理を、この処理と同時に行っても良い。また、ユーザが他の種別の機器やサービスを利用していなければ、サービス停止処理部４２はユーザの顧客情報（個人情報）自体をデータベース部３４から削除しても良い。
【００８４】
図８に示したフローチャートにより、ユーザが情報機器１のサービス停止入力部２５を操作したときに、ユーザと機器との割り当て関係情報の削除や、サービスの停止などを自動的に行うことができる。
【００８５】
次に、図９のフローチャートを説明する。図９のフローチャートは、ユーザが今まで利用してきた機器を何らかの理由で交換するときの設定サーバー２の処理を示している。ステップＥ１へは、図７のステップＣ７から遷移する。
【００８６】
（ステップＥ１）機器交換処理部３８は、データベース部３４を検索して、下記の条件をチェックする。
【００８７】
（６）ステップＣ５で受信した認証情報を持つユーザがデータベース部３４に登録されている。（７）そのユーザには、ステップＣ４でＩＤ認証処理部３３がクライアント認証した機器以外の機器が割り当てられている（同一種別、同一型番の機器であることが前提）。（８）ユーザに割り当てられている機器は他のユーザに割り当てられていない。（９）ＩＤ認証処理部３３でクライアント認証した機器はどのユーザにも登録されていない。
【００８８】
（ステップＥ２）機器交換処理部３８は、条件（６）〜（９）が満たされているかどうかを判断する。すべてを満たす場合はステップＥ３に進み、ひとつでも満たさない条件がある場合は図１０の３番に進み、次の処理を行う（図１０のフローチャートについては後で詳細に説明する）。
【００８９】
（ステップＥ３）このステップは、条件（６）〜（９）をすべて満たしている場合であり、機器交換をするための条件がすべて揃っている。この場合、機器交換処理部３８はデータベース部３４をアクセスし、ステップＣ５で受信した認証情報をもつユーザと、現時点でそのユーザに割り当てられている機器（ステップＣ４で認証された情報機器１と同一種別、同一機種であることが前提）の割り当て関係を削除する。そして、ステップＣ４で認証された情報機器１とユーザとの関係を新たに登録する。これにより、ユーザが利用している機器の交換が可能になる。
【００９０】
（ステップＥ４）登録変更後、機器交換処理部３８は登録状況通知部４０を起動させ、交換が行われたことをステップＣ５で受信した認証情報をもつユーザや管理者へ、電子メールなどで通知する。通知後は図７の４へ戻り、次の登録処理に備える。なお、電子メールの宛先アドレスなどはデータベース部３４中にユーザ毎あるいは管理者毎に記憶されている。
【００９１】
以上説明したように、図９のフローチャートにより、何らかの原因（例えば故障など）で情報機器１の交換をする場合に、ユーザは設定開始入力部２０を操作することにより、設定サーバー２は自動的に登録の変更が可能になる。また、交換が発生した場合は登録状況通知部４０が交換の内容をユーザおよび管理者へ通知するため、不正な操作や誤った操作で交換処理が発生した場合も、メールからその内容を知ることにより十分な対応が可能になる。
【００９２】
次に、図１０のフローチャートを説明する。図１０のフローチャートは、ユーザが今まで利用してきた機器を、何らかの理由で他のユーザに譲渡するときなどのユーザ変更に伴う設定サーバー２の処理を示している。ステップＦ１へは、図９のステップＥ２から遷移する。
【００９３】
（ステップＦ１）ユーザ変更処理部３９は、データベース部３４を検索して、下記の条件をチェックする。
【００９４】
（１０）ステップＣ５で受信した認証情報を持つユーザがデータベース部３４に登録されている。（１１）そのユーザには、機器が割り当てられていない。（ステップＣ４で認証した機器と同一種別、同一機種の機器が割り当てられていない。）（１２）ステップＣ４でＩＤ認証処理部３３が認証した情報機器１が他のユーザに割り当てられている。
【００９５】
（ステップＦ２）ユーザ変更処理部３９は、条件（１０）〜（１２）が満たされているかどうかを判断する。すべてを満たす場合はステップＦ３に進み、ひとつでも条件を満たさない場合は図７の４に進み、次の登録処理に備える。
【００９６】
（ステップＦ３）ユーザ変更処理部３９は、データベース部３４にアクセスし、ステップＣ４でクライアント認証された情報機器１と、現時点でその情報機器１に割り当てられているユーザと関係を削除し、ステップＣ５で受信した認証情報を持つユーザと、情報機器１の割り当て関係をデータベース部３４に新たに登録する。なお、認証した情報機器１に登録されていた旧ユーザに対して、課金されているサービスがあれば、サービス停止や課金停止の処理を、この処理と同時に行っても良い。また、ユーザが他の種別の機器やサービスを利用していなければ、サービス停止処理部４２は旧ユーザの顧客情報（個人情報）自体をデータベース部３４から削除しても良い。この操作により、認証した情報機器１のユーザ変更が可能になる。
【００９７】
（ステップＦ４）登録変更後、ユーザ変更処理部３９は登録状況通知部４０を起動させ、ユーザ変更が行われたことを、ステップＣ５で受信した認証情報をもつユーザや、ステップＣ４で認証された情報機器１の旧ユーザ、そして管理者へ電子メールなどで通知する。通知後は図７の４へ戻り、次の登録処理に備える。なお、電子メールの宛先アドレスなどはデータベース部３４中に記憶されている。
【００９８】
以上説明したように、図１０のフローチャートにより、譲渡などにより情報機器１のユーザ変更を行う場合に、新ユーザが設定開始入力部２０を操作することにより、設定サーバー２は自動的に登録の変更が可能になる。また、ユーザ変更が発生した場合は登録状況通知部４０が変更の内容を新・旧ユーザおよび管理者へ通知するため、不正な操作や誤った操作で変更が発生した場合も、その内容を知ることにより、十分な対応が可能になる。
【００９９】
以上の動作により、情報機器１の使用に際して、サービス停止、機器交換、譲渡などのユーザ変更があった場合にも、小売店などの端末でユーザと機器の情報を登録することなく、設置後の情報機器１と設定サーバー２の操作や通信により、ユーザと機器の関係を登録できる。また、機器の認証に暗号化された機器ＩＤを用い、変更内容は電子メールなどでユーザや管理者に通知されるため、不正利用を防ぐこともできる。
【０１００】
なお、本実施例において、情報機器１と設定サーバー２の通信を、ＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔ  Ｌａｙｅｒ）などを用いて行うことにより、さらにセキュリティレベルの高い設定を行うことができる。さらに、情報機器１中のクライアント認証部１１とサーバー側クライアント認証部３１で行う機器毎の個体認証を、公開鍵暗号方式によるものや、ＳＳＬクライアント認証方式によるものに設定しても良い。
【０１０１】
【発明の効果】
以上のように、情報機器の操作と設定サーバーとの通信により、情報機器とユーザの割り当て関係や、サービスの状態をいつでも変更できる。これにより、情報機器の交換・譲渡、サービス停止などがあった場合でも、小売店端末などで顧客情報と機器情報を再登録する必要が無くなり、小売店端末自体が必要なくなる。また、なんらかの原因で、情報機器のハードウェアやソフトウェアに不具合が発生した場合でも、エラー検出部やリセット入力部により不具合を判断し、自動的に設定サーバーと通信を行い、ユーザと機器の関係や、サービスの状態を再登録できる。
【図面の簡単な説明】
【図１】本発明の実施例１における全体構成を示す図
【図２】本発明の実施例１における情報機器の構成図
【図３】本発明の実施例１における設定サーバーの構成図
【図４】本発明の実施例１における情報機器のフローチャート
【図５】本発明の実施例１における設定処理のフローチャート
【図６】本発明の実施例１における情報機器の表示例を示す図
【図７】本発明の実施例１における設定サーバーのフローチャート
【図８】本発明の実施例１におけるサービス停止動作のフローチャート
【図９】本発明の実施例１における交換動作のフローチャート
【図１０】本発明の実施例１における譲渡動作のフローチャート
【図１１】従来例の構成を示す図
【符号の説明】
１  情報機器
２  設定サーバー
３  情報サービス提供サーバー
１０  ＩＤ記憶部
１１  クライアント認証部
１２  ＩＤ送信部
１３  クライアント認証結果受信部
１４  機器制御部
１５  機器通信部
１６  認証情報入力部
１７  ユーザ認証部
１８  ユーザ認証情報送信部
１９  ユーザ認証結果受信部
２０  設定開始入力部
２１  パスワード入力部
２２  リセット入力部
２３  エラー検出部
２４  個別サービス提供部
２５  サービス停止入力部
２６  サービス停止情報送信部
３０  サーバー通信部
３１  サーバー側クライアント認証部
３２  ＩＤ受信部
３３  ＩＤ認証処理部
３４  データベース部
３５  サーバー側ユーザ認証部
３６  ユーザ認証情報受信部
３７  ユーザ認証処理部
３８  機器交換処理部
３９  ユーザ変更処理部
４０  登録状況通知部
４１  サービス停止情報受信部
４２  サービス停止処理部
【図１】
2004318377.tif 000003
【図２】
2004318377.tif 000004
【図３】
2004318377.tif 000005
【図４】
2004318377.tif 000006
【図５】
2004318377.tif 000007
【図６】
2004318377.tif 000008
【図７】
2004318377.tif 000009
【図８】
2004318377.tif 000010
【図９】
2004318377.tif 000011
【図１０】
2004318377.tif 000012
【図１１】
2004318377.tif 000013