(57)【要約】【課題】移動機と情報機器の間の通信認証を簡易に且つ安価に行うことのできる移動機通信認証システムを提供する。【解決手段】携帯電話機１の固有情報及び携帯電話機１が通信を行おうとする情報機器６の固有情報を受信すると、サーバ４は認証コードを生成して情報機器６に送信し、情報機器６に表示された認証コードに基づいて携帯電話機１から認証応答が送信されると、サーバ４は認証コードの照合を行って、照合の完了した旨の照合コードを情報機器６に送信して、携帯電話機１と情報機器６の間の通信認証を行う移動機通信認証システムである。【選択図】        図１
2005012410.tif 000002
【特許請求の範囲】
【請求項１】
固有情報を有し、特定の移動機との通信のための認証コードを受信して表示する情報機器と、
移動機から送信された前記移動機の固有情報及び前記情報機器の固有情報を受信すると、前記移動機の固有情報に基づいて認証コードを生成して前記情報機器に送信し、前記情報機器に表示された前記認証コードが前記移動機に入力され、前記移動機から前記認証コードに対する応答通知を受信すると、前記情報機器に照合完了通知を送信し、前記移動機と前記情報機器の通信の認証を行う認証サーバとを備えたことを特徴とする移動機通信認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、移動機と情報機器との通信の認証を行う移動機通信認証システムに係り、特に移動機と情報機器の間の通信認証を簡易に且つ安価に行うことのできる移動機通信認証システムに関する。
【０００２】
【従来の技術】
携帯電話、ＰＨＳ（Ｐｅｒｓｏｎａｌ  Ｈａｎｄｙｐｈｏｎｅ  Ｓｙｓｔｅｍ）等の無線移動機（以下、移動機）は、無線通信技術の向上により、通信目的の主流が従来の音声通信からデータ通信へと変化している。これに伴い、携帯電話、ＰＨＳにはＷｅｂブラウザ機能が搭載され、またＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｃｅ）等の携帯情報端末も登場している。
また、データ通信の普及に伴い、これまで通信対象とされていなかった自動販売機、車等に通信機能を設けて情報機器とすることで、移動機のユーザは、無線通信及びインターネット通信を利用した当該情報機器とのデータ通信によって、当該情報機器によるサービスの享受が可能となった。
【０００３】
移動機と自動販売機間で無線通信を行うことによってサービス提供を受けられるシステムとして、平成１３年４月２７日公開の特開２００１−１１８１２４号「サービス提供システム及びそのシステムで用いられる移動機及び管理装置」（出願人：株式会社エヌ・ティ・ティ・ドコモ、発明者：金田龍介他）が提案されている。
上記システムは、移動機が自動販売機との無線通信によって得られた価格情報とユーザ識別番号をユーザ情報局に送信し、ユーザ情報局はユーザ識別番号に対応して課金処理し、処理結果を移動機に送信し、移動機は受信した処理結果を自動販売機に送信し、自動販売機は受信した処理結果に基づいて移動機のユーザにサービスを提供するものであり、移動機のユーザがサービスの提供を受ける正当なユーザであることを確認してサービスを提供できる。
【０００４】
【特許文献１】
特開２００１−１１８１２４号公報（第５−７頁、第１、５図）
【０００５】
【発明が解決しようとする課題】
移動機と情報機器間の通信によってサービスを提供するシステム（以下、サービス提供システム）は従来、サービスを受けようとするユーザが移動機を用いて情報機器に無線通信を行って、まず当該情報機器との通信認証を行い、正常に通信認証が行われたことを確認した後、当該情報機器とのデータ通信を開始して当該情報機器のサービスの提供を受けるのが一般的であった。
【０００６】
一方、上記システムでは近年、移動機と情報機器との間の簡便な通信手段として、赤外線通信の規格であるＩｒＤＡ（Ｉｎｆｒａｒｅｄ  Ｄａｔａ  Ａｓｓｏｃｉａｔｉｏｎ）を用いるものが普及している。この場合には、赤外線通信機能が内蔵されている移動機でなければ情報機器と通信できず、情報機器によるサービスを受けることができない。
【０００７】
また、上記システムでは、通信手段の条件を満たしていても、通信認証技術に対応した移動機でなければ通信認証はできない。特に近年では、セキュリティ機能の向上のため、高度な認証技術を用いた新たな通信認証が導入されている。
よって上記システムにおける通信機器との通信認証を行うことができない移動機のユーザは、サービスを受けることができない。また、高度な通信認証技術に対応した移動機は、コストが従来のものよりも割高となり、ユーザへの負担が大きいという問題点があった。
【０００８】
また、上記高度な認証技術を用いたサービス提供システムでは、認証のための操作が複雑であるため通信認証の段階で誤操作を起こしやすく、システムを利用しづらいという問題点があった。
【０００９】
本発明は上記実情に鑑みて為されたもので、移動機と情報機器の間の通信認証を簡易に且つ安価に行うことのできる移動機通信認証システムを提供することを目的とする。
【００１０】
【課題を解決するための手段】
上記従来例の問題点を解決するための本発明は、移動機通信認証システムにおいて、固有情報を有し、特定の移動機との通信のための認証コードを受信して表示する情報機器と、移動機から送信された移動機の固有情報及び情報機器の固有情報を受信すると、移動機の固有情報に基づいて認証コードを生成して情報機器に送信し、情報機器に表示された認証コードが移動機に入力され、移動機から認証コードに対する応答通知を受信すると、情報機器に照合完了通知を送信し、移動機と情報機器の通信の認証を行う認証サーバとを備えたものであり、移動機と通信機器の間の通信認証を簡易に且つ安価に行うことができる。
【００１１】
【発明の実施の形態】
本発明の実施の形態について図面を参照しながら説明する。
本発明の実施の形態に係る移動機通信認証システムは、移動機から当該移動機の固有情報及び当該移動機が通信を行おうとする情報機器の固有情報を受信すると、サーバは認証コードを生成して当該情報機器に送信し、当該情報機器に表示された認証コードに基づいて当該移動機から認証応答が送信されると、サーバは認証コードの照合を行って、照合の完了した旨の照合コードを当該情報機器に送信して、当該移動機と当該情報機器の間の通信認証を行うものであり、これにより移動機と情報機器の間の通信認証を簡易に且つ安価に行うことができる。
尚、請求項における認証サーバは図のサーバ４に相当し、照合完了通知は照合コードにそれぞれ相当する。
【００１２】
本発明の実施の形態の移動機通信認証システム（以下、本システム）の構成について、図１を用いて説明する。図１は、本システムの構成図である。本システムは、無線ネットワーク及びインターネットを介して移動機と情報機器との間の通信認証を行って通信を確立した後、両者間のデータ通信によって移動機のユーザに情報機器のサービスを提供するものである。
【００１３】
本システムは、携帯電話機（図ではブラウザ付携帯電話機）１と、無線ネットワーク２と、サーバ４と、データベース（図ではＤＢ）５と、情報機器６とを備えている。また、無線ネットワーク２とサーバ４は、それぞれインターネット３に接続されている。
また、無線ネットワーク２は、基地局２１及び交換機２２とを備えており、情報機器６は、通信ユニット６１及び表示装置６２とを備えている。
【００１４】
次に、本システムにおける各部の構成について説明する。
携帯電話機（移動機）１は、Ｗｅｂブラウザ機能を有する携帯電話機であり、無線ネットワーク２を介してインターネット３に接続し、サーバ４とデータ通信を行う。
携帯電話機１は、自己の固有情報（電話番号、ユーザＩＤ等）を送信するためのタグを有しており、Ｗｅｂブラウザを利用して自己の固有情報をサーバ４に送信することができる。当該タグは、通信を行おうとする情報機器の固有情報をサーバ４に送信する際に自動的に読み込まれ、情報機器の固有情報と共に携帯電話機１の固有情報が送信される。
【００１５】
無線ネットワーク２は、携帯電話機１及び情報機器６との間で無線データ通信を行うと共に、インターネット３を介してサーバ４とのデータ通信を行う。無線ネットワーク２において、基地局２１は、携帯電話機１との間で無線データの送受信を行うものであり、交換機２２は、無線データ通信とインターネット通信との間での信号形式の変換を行うものである。
図１において、無線データ通信とインターネット通信の仲介をするものであれば、無線ネットワーク２は他の構成（例えば、基地局２１及び交換機２２を一体化したもの）を備えるものでもよい。
【００１６】
サーバ４は、携帯電話機１と情報機器６の間のデータ通信制御を司るものであり、インターネット３に接続されている。
また、サーバ４は、携帯電話機１と情報機器６の間のデータ通信の開始前に、携帯電話機１の通信認証を行う。具体的には、サーバ４は携帯電話機１から送信された携帯電話機１及び情報機器６の固有情報を受信すると、これらの情報に基づいて、携帯電話機１及び情報機器６がサービス提供対象であるか否かを判定し、いずれもサービス提供対象であれば、携帯電話機１の固有情報に基づいて認証コードを生成し、インターネット３、無線ネットワーク２を介して情報機器６に送信する。
サーバ４における認証コードの生成方法については、後述する。
【００１７】
さらに、サーバ４は、携帯電話機１から送信された認証応答を受信すると、認証コードの照合が完了した旨の照合コードをインターネット３、無線ネットワーク２を介して情報機器６に送信し、携帯電話機１と情報機器６とのデータ通信制御を開始する。サーバ４は、一つの情報機器に対し一つの携帯電話機との間で、上述した通信認証を行う。
【００１８】
サーバ４は、ＷＷＷ（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ）サーバ機能を有しており、携帯電話機１に対してインターネット３、無線ネットワーク２を介してホームページを提供している。携帯電話機１は、当該ホームページにアクセスすることで、情報機器６の固有情報及び認証コードをサーバ４へ送信することができる。
【００１９】
尚、本システムにおけるサーバ４の実施形態としては、情報提供業者（Ｉｎｆｏｒｍａｔｉｏｎ  Ｐｒｏｖｉｄｅｒ：ＩＰ）側でサーバ４を管理し、インターネット３に接続させてサービスを提供する形態や、後述する情報機器６を管理する企業内のＬＡＮ（Ｌｏｃａｌ  Ａｒｅａ  Ｎｅｔｗｏｒｋ）にサーバ４を接続させ、企業内のファイヤウォール等を介してサービスを提供する形態等が考えられる。
【００２０】
データベース５は、サーバ４に接続されており、サービス提供対象の携帯電話機１及び情報機器６の固有情報が登録、格納されている。データベース５は、サーバ４からのアクセスにより、格納されている携帯電話機又は情報機器の固有情報をサーバ４に出力する。
【００２１】
情報機器６は、無線データ通信を行うことのできる自動販売機、車等の電子機器であり、無線ネットワーク２を介してインターネット３に接続し、サーバ４とデータ通信を行う。
情報機器６は、通信ユニット６１及び表示装置６２を備えており、サーバ４から送信された認証コードを通信ユニット６１で受信し、表示装置６２に表示する。またサーバ４から送信された照合コードを通信ユニット６１で受信すると、通信ユニット６１は、通信を希望する携帯電話機１との通信を許可し、表示装置６２にその旨を表示し、以後サーバ４によるデータ通信制御を受け入れる。照合コードの受信後、情報機器６は、サーバ４によるデータ通信制御に基づいて携帯電話機１とのデータ通信を行って、携帯電話機１のユーザにサービスを提供する。
また、情報機器６は、自己の固有情報を有しており、表示装置６２に当該固有情報を表示して、携帯電話機１のユーザに当該固有情報を報知する。
【００２２】
次に、本システムにおける携帯電話機１と情報機器６との間の通信認証の動作について、図１〜図３を用いて説明する。図２は、本システムにおける携帯電話機１と情報機器６との間の通信認証のシーケンス図であり、図３は、本システムにおける認証コードの生成方法の説明図である。
【００２３】
携帯電話機１のユーザはまず、携帯電話機１を用いて無線ネットワーク２、インターネット３を介してサーバ４で提供するホームページにアクセスし、Ｗｅｂブラウザで閲覧する。当該ホームページにはサービスを受けようとする情報機器の固有情報を入力する欄が表示される。
【００２４】
ユーザはサービスを受けようとする情報機器６の固有情報を情報機器６から参照してホームページの入力欄に入力し、サーバ４に送信する。携帯電話機１には、自己の固有情報を送信するためのタグが用意されており、携帯電話機１は情報機器６の固有情報の送信の際に当該タグを自動的に読み込んで、情報機器の固有情報と共に携帯電話機１の固有情報を送信する。（図２のＳ１）。
【００２５】
携帯電話機１及び情報機器６の固有情報は、携帯電話機１から無線送信されると、無線ネットワーク２の基地局２１で受信され、交換機２２でデータ変換された後、インターネット３を介してサーバ４に到達する。
携帯電話機１及び情報機器６の固有情報を受信すると、サーバ４は、データベース５にアクセスし、これらの固有情報がデータベース５に格納されているか否かを確認することで、携帯電話機１が情報機器６のサービス提供の対象となっているかの判定を行う（Ｓ２）。
【００２６】
処理Ｓ２において、データベース５に携帯電話機１及び情報機器６の固有情報が格納されていれば、サーバ４は携帯電話機１がサービス提供の対象と判定し、次に携帯電話機１の固有情報に基づいて認証コードを生成する（Ｓ３）。
図３に示すように、サーバ４は、乱数を発生して携帯電話機１の固有情報と組み合わせ、組み合わせた結果に対して暗号化演算処理を施すことによって、認証コードを生成する。サーバ４で生成する認証コードは、携帯電話機１で入力しやすいようなデータ形式（例えば、数個の数字又は文字からなる文字列）を採用することが望ましい。
【００２７】
次に、サーバ４は生成した認証コードを、情報機器６に送信する（Ｓ４）。サーバ４から出力された認証コードは、インターネット３、無線ネットワーク２における交換機２２及び基地局２１を通って、情報機器６へ無線送信される。
無線送信された認証コードは、情報機器６において通信ユニット６１で受信され、表示装置６２に表示される（Ｓ５）。
【００２８】
携帯電話機１のユーザは、情報機器６の表示装置６２に表示された認証コードを参照し、携帯電話機１のＷｅｂブラウザに当該認証コードを入力してサーバ４に送信することで、認証応答を送信する（Ｓ６）。処理Ｓ６において、サーバ４は、携帯電話機１に対して認証応答の送信を促すようなメッセージを予め送信するようにしてもよい。
【００２９】
上述したように、サーバ４は、一つの情報機器に対し一つの携帯電話機との間で通信認証を行う。したがって、サーバ４は、固有情報が送信された携帯電話機毎に認証コードを生成し、サービスを受けようとする情報機器に送信する。
認証コードを携帯電話機毎に生成することで、同一の情報機器に対して複数の携帯電話機のユーザから固有情報を受信した場合でも、サーバ４は個別に生成された認証コードに基づいて各携帯電話機に対して当該情報機器との通信認証を行うことができる。尚、同一の情報機器に対して複数のユーザから固有情報が送信された場合には、サーバ４は認証コードと共に携帯電話機の固有情報を送信し、情報機器６は当該固有情報も表示して、誰の認証コードかを識別できるようにする必要がある。
【００３０】
携帯電話機１から送信された認証応答は、無線ネットワーク２、インターネット３を介して、サーバ４に到達する。サーバ４は、認証応答の内容を確認し、間違いがなければ、認証コードの照合か正常に終了したことを示す照合コードを情報機器６に送信する（Ｓ７）。
照合コードはインターネット３、無線ネットワーク２を介して情報機器６に無線送信される。情報機器６の通信ユニット６１は、照合コードを受信すると、携帯電話機１の通信認証が行われたことを確認し、携帯電話機１との通信を開始する旨のメッセージを表示装置６２に表示させる（Ｓ８）。通信認証の確認後、通信ユニット６１は、携帯電話機１とのデータ通信を待機する状態となり、携帯電話機１と情報機器６との通信が確立する。
【００３１】
サーバ４は、照合コードの送信後、携帯電話機１と情報機器６との間のデータ通信制御を開始する。携帯電話機１のユーザは、情報機器６の表示装置６２に表示された通信開始のメッセージを参照し、サーバ４を介した情報機器６へのサービス提供依頼のデータ通信を行うことで、情報機器６によるサービスを受けることができる。
本システムにおいて、情報機器６が自動販売機の場合には、携帯電話機１のユーザは、所望する商品の種類や数量の情報についてのデータ通信を行って、当該販売機から所望の商品等を所望の数量だけ得ることができる。
【００３２】
本システムにおいて、情報機器６は、処理Ｓ８における通信認証の確認後、確認した旨の応答信号をサーバ４に送信し、サーバ４は当該信号を受けてから携帯電話機１と情報機器６との間のデータ通信制御を開始するようにしてもよい。このような制御により、情報機器６が携帯電話機１とのデータ通信を待機する状態に完全に移行した後にサーバ４はデータ通信制御を行うため、データ通信の信頼性が向上する。
【００３３】
また、本システムは、移動機として携帯電話機を用いているが、Ｗｅｂブラウザ機能を有する他の移動機、例えばＰＨＳやＰＤＡでも、同様の効果を得ることができる。
また、本システムにおけるサーバ４は、移動機と情報機器との間の通信認証及び通信認証後のデータ通信制御を行うものであるが、機能毎にサーバを設けて制御するようにしてもよい。また、サーバ４とデータベース５は、一体化した構成としてもよい。
また、本システムのサーバ４における認証コードの生成方法は、携帯電話機１を用いて入力できる認証コードを生成するものであれば、他の生成方法を用いてもよい。
【００３４】
また、移動機と情報機器とで直接無線通信を行うサービス提供システムにおいて本システムを併せて設け、通信系統の故障等により情報機器が移動機と直接無線通信ができなくなった場合に、本システムに切り替えて運用することにより、上記サービス提供システムにおけるサービス提供の信頼性を高めることができる。
【００３５】
上述したように、本システムによれば、移動機から当該移動機の固有情報及び情報機器の固有情報を受信すると、サーバは認証コードを生成して当該情報機器に送信し、当該情報機器に表示された認証コードに基づいて当該移動機から認証応答が送信されると、サーバは認証コードの照合を行い、照合コードを当該情報機器に送信して当該移動機と当該情報機器の間の通信認証を行うようにしたことにより、移動機と情報機器との間の通信認証を簡易に且つ安価に行うことができる効果がある。
【００３６】
特に、本システムにおける通信認証は、サーバにおいて行われるものであり、移動機はＷｅｂブラウザ機能を用いて固有情報及び認証コードをインターネットを介してサーバに送信するという簡易な操作で情報機器との通信を確立することができるため、通信手段の相違により情報機器と直接無線通信を行うことができない移動機でも、Ｗｅｂブラウザ機能を内蔵していれば、簡易に情報機器との間の通信認証を行うことができ、情報機器との通信によるサービスを受けることができる。
また、通信認証においては、移動器には高度な認証技術は要求されないため、ユーザは当該認証技術に対応する移動機を購入することなく、安価に通信認証を行い、情報機器との通信によるサービスを受けることができる。
【００３７】
【発明の効果】
本発明によれば、移動機通信認証システムにおいて、固有情報を有し、特定の移動機との通信のための認証コードを受信して表示する情報機器と、移動機から送信された移動機の固有情報及び情報機器の固有情報を受信すると、移動機の固有情報に基づいて認証コードを生成して情報機器に送信し、情報機器に表示された認証コードが移動機に入力され、移動機から認証コードに対する応答通知を受信すると、情報機器に照合完了通知を送信し、移動機と情報機器の通信の認証を行う認証サーバとを備えた移動機認証システムとしているので、移動機と通信機器の間の通信認証を簡易に且つ安価に行うことができる効果がある。
【図面の簡単な説明】
【図１】本発明の実施の形態に係る移動機通信認証システムの構成図である。
【図２】本発明の実施の形態に係る移動機通信認証システムにおける携帯電話機１と情報機器６との間の通信認証のシーケンス図である。
【図３】本発明の実施の形態に係る移動機通信認証システムにおける認証コードの生成方法の説明図である。
【符号の説明】
１…携帯電話機、  ２…無線ネットワーク、  ３…インターネット、  ４…サーバ  ５…データベース、  ６…情報機器
【図１】
2005012410.tif 000003
【図２】
2005012410.tif 000004
【図３】
2005012410.tif 000005