(57)【要約】  機器認証システム１０によれば、情報機器１０１は、移動端末１００により機器認証サーバ１０２から取得したユーザアクセス権限情報７０１を利用して機器認証サーバ１０２で認証処理を行うことにより、ＩＰネットワーク１０３を経由して移動通信事業者のサービスに接続する。その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。
2007099609.tif 000002
【特許請求の範囲】
【請求項１】
第１の通信網に接続する第１の通信接続手段と、
情報機器から機器固有情報を取得する機器固有情報入力手段と、
前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、
第２の通信網に接続する第２の通信接続手段と、
前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、
前記第２の通信網に接続する第２の通信接続手段と、
第３の通信網に接続する第３の通信接続手段と、
機器固有情報を格納する機器情報格納手段と、
機器固有情報を出力する機器固有情報出力手段と、
前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、
前記第１の通信網に接続する第１の通信接続手段と、
前記第３の通信網に接続する第３の通信接続手段と、
前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、
前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される機器認証システム。
【請求項２】
前記移動端末は、
前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信網を経由して前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備し、
前記機器認証サーバは、
前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する請求項１記載の機器認証システム。
【請求項３】
前記移動端末は、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記機器固有情報を鍵として前記ユーザアクセス権限情報を暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、を具備し、
前記権限情報通知手段は、前記第２の通信網を経由して、又は、前記記憶媒体を介して前記暗号化したユーザアクセス権限情報を前記情報機器に通知し、
前記情報機器は、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段を具備し、
前記権限情報取得手段は、前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された前記記憶媒体を介して前記移動端末から前記暗号化されたユーザアクセス権限情報を取得し、
自器の前記機器固有情報を鍵として前記暗号化されたユーザアクセス権限情報を復号化する復号化手段を具備する請求項１記載の機器認証システム。
【請求項４】
第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、
前記第１の通信網に接続する第１の通信接続手段と、
前記第２の通信網に接続する第２の通信接続手段と、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記第２の通信接続手段により前記第２の通信網を経由して情報機器から機器固有情報を取得し、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、
前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、
前記第２の通信接続手段により前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末。
【請求項５】
前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備する請求項４記載の移動端末。
【請求項６】
第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、
前記第２の通信網に接続する第２の通信接続手段と、
前記第３の通信網に接続する第３の通信接続手段と、
機器固有情報を格納する機器情報格納手段と、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器。
【請求項７】
第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、
前記第１の通信網に接続する第１の通信接続手段と、
前記第３の通信網に接続する第３の通信接続手段と、
前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、
前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバ。
【請求項８】
前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する請求項７記載の機器認証サーバ。
【請求項９】
前記ユーザアクセス権限情報を前記移動端末のユーザ毎に格納するデータベースを管理するユーザ機器アクセス管理手段を具備し、
前記機器情報認証手段は、前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得した際に、前記データベースを検索して前記サービスへのアクセス可否を判断する請求項７記載の機器認証サーバ。
【請求項１０】
移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにおける機器認証方法であって、
前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第２の通信接続手段により第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、
前記移動端末において、第２の通信接続手段により前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信接続手段により第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、
前記機器認証サーバにおいて、第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、
前記機器認証サーバにおいて、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、
前記移動端末において、前記第１の通信接続手段により前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、
前記情報機器において、前記第２の通信接続手段により前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、
前記情報機器において、第３の通信接続手段により第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、
前記機器認証サーバにおいて、第３の通信接続手段により前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有することを特徴とする機器認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報機器と移動端末との連携によりネットワーク上のサーバにアクセスするシステムに関し、特に、移動端末と連携した情報機器の認証を認証サーバに対して行う機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法に関する。
【背景技術】
【０００２】
インターネットの急速な普及に伴い、パーソナルコンピュータばかりでなく、インターネットへ接続可能な情報家電機器等の情報機器からネットワーク上のサーバにアクセスすることが盛んに行われている。ネットワーク上のサーバによりサービスを提供するサービス事業者は、例えば、Ｗｅｂサーバ上でアクセス元のインターネット接続事業者、情報機器の機種情報等を判別してＨＴＭＬ（HyperText Markup Language）で記述されたファイルをアクセス元の情報機器で扱うことができるファイル形式に変換する仕組みや、Ｗｅｂサービス上でアクセス元の情報機器を識別して特定のコンテンツについては適切にアクセス制御を行う仕組み等を、特定のインターネット接続事業者個別の機能として提供している。【０００３】
また、無線データ通信装置を用いて使用機種を識別して機種に対応した適切なサービスを提供する機器認証システムが特許文献１に記載されている。この機器認証システムでは、情報機器に無線データ通信装置を装着し、無線データ通信装置によりネットワークサービスに接続した場合は、無線データ通信装置が通常の認証情報に情報機器の固有情報を含めて認証を行うようにしている。
【特許文献１】特開２００４−３５５５６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記機器認証システムでは、情報機器が装着した無線データ通信装置よりも高速なインターネット接続手段を備え、そのインターネット接続手段により高速なインターネットを経由して無線データ通信装置の移動体通信事業者が提供するサービスを利用する場合が考えられる。【０００５】
この場合、無線データ通信装置によるネットワーク接続手順を行った後サービス接続を行わないため、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別できないことから、利用者のサービス要求に適切に対応することができないという問題があった。【０００６】
本発明は、上記のような点に鑑みてなされたものであり、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供できる機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の機器認証システムは、第１の通信網に接続する第１の通信接続手段と、情報機器から機器固有情報を取得する機器固有情報入力手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、第２の通信網に接続する第２の通信接続手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、前記第２の通信網に接続する第２の通信接続手段と、第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、機器固有情報を出力する機器固有情報出力手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される。【０００８】
また、本発明の移動端末は、第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、前記第１の通信網に接続する第１の通信接続手段と、前記第２の通信網に接続する第２の通信接続手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して情報機器から機器固有情報を取得し、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、前記第２の通信接続手段により前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する構成を採る。【０００９】
また、本発明の情報機器は、第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、前記第２の通信網に接続する第２の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する構成を採る。【００１０】
また、本発明の機器認証サーバは、第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する構成を採る。【００１１】
また、本発明の機器認証方法は、移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにおける機器認証方法であって、前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第２の通信接続手段により第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、前記移動端末において、第２の通信接続手段により前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信接続手段により第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、前記機器認証サーバにおいて、第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、前記機器認証サーバにおいて、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、前記移動端末において、前記第１の通信接続手段により前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、前記情報機器において、前記第２の通信接続手段により前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、前記情報機器において、第３の通信接続手段により第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、前記機器認証サーバにおいて、第３の通信接続手段により前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有する。
【発明の効果】
【００１２】
本発明によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供できる。
【図面の簡単な説明】
【００１３】
【図１】本発明の実施の形態１に係る機器認証システムの全体構成を示す図
【図２】本実施の形態１に係る移動端末の構成を示すブロック図
【図３】本実施の形態１に係る情報機器の構成を示すブロック図
【図４】本実施の形態１に係る機器認証サーバの構成を示すブロック図
【図５】本実施の形態１に係る記憶媒体の構成を示すブロック図
【図６】本実施の形態１に係る移動端末の記憶媒体脱着部の構成を示すブロック図
【図７】本実施の形態１に係るユーザアクセス権限情報の論理構成を示す図
【図８】本実施の形態１に係る機器認証システムの動作を示すシーケンス図
【図９】本発明の実施の形態２に係る機器認証システムの動作を示すシーケンス図
【発明を実施するための最良の形態】
【００１４】
以下、本発明の実施の形態について、図面を参照して詳細に説明する。なお、各図において同一の構成又は機能を有する構成要素及び相当部分には、同一の符号を付してその説明は繰り返さない。【００１５】
（実施の形態１）
図１は、本発明の実施の形態１に係る機器認証システムの全体構成を示す図である。図１において、機器認証システム１０は、移動端末１００と、移動端末１００とローカル網１０６又は記憶媒体１０５を介してデータの送受信を行う情報機器１０１と、移動通信網１０４及びＩＰネットワーク１０３に接続する機器認証サーバ１０２と、から構成される。【００１６】
移動端末１００は、移動通信網１０４（第１の通信網）を経由してＩＰネットワーク１０３（第３の通信網）上に提供される移動通信事業者のサービスにアクセスする携帯電話機であるものとする。【００１７】
情報機器１０１は、ＩＰネットワーク接続機能を有する機器であり、例えば、パーソナルコンピュータ、ＤＶＤレコーダ、ネットワークカメラ等の情報家電機器である。【００１８】
機器認証サーバ１０２は、移動端末１００が移動通信網１０４を経由して接続していた移動通信事業者によるサービスを、情報機器１０１がＩＰネットワーク１０３を経由して接続する際に認証手順を行うための認証サーバ群である。この機器認証サーバ１０２は、Ｘ．５０９のＰＫＩ（Public Key Infrastructure）における認証局、属性認証局等の機能を提供する。【００１９】
記憶媒体１０５は、移動端末１００及び情報機器１０１に装着可能なメモリカード等の記憶媒体である。記憶媒体１０５は、図５に示すように、認証部５０１及び記憶部５０２を備えている。【００２０】
ローカル網１０６（第２の通信網）は、移動端末１００と情報機器１０１との間でデータ送受信を行う際に用いられる有線、無線を問わない通信網である。例えば、ＵＳＢ（Universal Serial Bus）、ＷＬＡＮ（無線ＬＡＮ）、Ｅｔｈｅｒｎｅｔ（登録商標）、ＮＦＣ（Near Field Communication）等である。【００２１】
図２は、図１の移動端末１００の構成を示すブロック図である。図２において、移動端末１００は、第１の通信接続手段である移動通信部２０１と、機器固有情報入力部２０２と、ユーザ情報格納部２０３と、機器情報格納部２０４と、権限情報生成部２０５と、表示部２０６と、記憶媒体脱着部２０７と、第２の通信接続手段である第二通信部２０８と、復号化部２０９と、暗号化部２１０と、機器情報取得部２１１と、機器情報送信部２１２、権限情報通知部２１３とから構成される。【００２２】
移動通信部２０１は、移動通信網１０４を経由して他の移動端末（携帯電話機）との通話に関する通信手順や、移動通信事業者によるサービスを受ける際の認証に関する通信手順等を実行する無線通信機能を有する。【００２３】
機器固有情報入力部２０２は、情報機器１０１の機器固有情報を入力するための入力手段であり、例えば、携帯電話機のキー入力やカメラ機能による読み取り等である。機器固有情報としては、情報機器１０１のメーカーによる製造番号、メーカーが一意に付与したＩＤ、Ｅｔｈｅｒｎｅｔ（登録商標）におけるＭＡＣ（Media Access Control）アドレス等がある。【００２４】
ユーザ情報格納部２０３は、移動端末１００を利用するユーザに関わる情報（電話番号、アドレス、氏名等）を格納するためのメモリである。【００２５】
機器情報格納部２０４は、情報機器１０１がＩＰネットワーク１０３を経由したサービス接続時のユーザ認証に関わる機器固有情報を格納するためのメモリである。【００２６】
機器情報取得部２１１は、情報機器１０１がＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に必要となるユーザアクセス権限情報７０１（図７参照）を、移動通信網１０４を経由して、機器認証サーバ１０２より取得する。【００２７】
機器情報送信部２１２は、ユーザアクセス権限情報７０１を移動通信網１０４を経由して、機器認証サーバ１０２へ送出する。【００２８】
権限情報生成部２０５は、情報機器１０１がＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に必要となるユーザアクセス権限情報７０１（図７参照）を生成する。【００２９】
表示部２０６は、機器情報格納部２０４に格納されるユーザ認証に関わる情報等を表示する。【００３０】
記憶媒体脱着部２０７は、図６に示すように、認証部６０１、読出部６０２及び書込部６０３を備えている。記憶媒体脱着部２０７は、記憶媒体１０５が装着されると、双方の認証部６０１、５０１にて相互認証を行った後、読出部６０２と書込部６０３により記憶媒体１０５内の記憶部５０２に対する読み出し、書き込み動作を行うことができる。【００３１】
第二通信部２０８は、ローカル網１０６を経由して情報機器１０１との間でデータ送受信を行うための通信機能を有する。【００３２】
権限情報通知部２１３は、第二通信部２０８により、情報機器１０１へユーザアクセス権限情報７０１を通知する。もしくは、記憶媒体脱着部２０７へ装着された記憶媒体１０５へユーザアクセス権限情報７０１をメモリ転送する。【００３３】
復号化部２０９は、記憶媒体脱着部２０７により記憶媒体１０５から読み出された暗号化データ、又は第二通信部２０８により情報機器１０１から受信された暗号化データを復号化する。【００３４】
暗号化部２１０は、機器情報格納部２０４から認証に関わる情報を読み出して暗号化して記憶媒体脱着部２０７又は第二通信部２０８に出力する。【００３５】
次に、情報機器１０１の構成を図３を用いて説明する。図３において、情報機器１０１は、第３の通信接続手段であるＩＰネットワーク接続部３０１と、機器固有情報出力部３０２と、機器情報格納部３０３と、表示部３０４と、記憶媒体脱着部３０５と、第二通信部３０６と、復号化部３０７と、暗号化部３０８と、サービス接続部３０９と、権限情報取得部３１０と、から構成される。【００３６】
ＩＰネットワーク接続部３０１は、Ｐネットワーク１０３に接続する手段である。サービス接続部３０９は、ＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に、機器認証サーバ１０２との間で機器認証に必要な通信手順等を実行する。【００３７】
機器固有情報出力部３０２は、情報機器１０１の機器固有情報を外部に出力するための出力手段であり、例えば、製造番号の読み出し、バーコード又は二次元バーコード等である。【００３８】
権限情報取得部３１０は、ローカル網１０６経由で移動端末１００からユーザアクセス権限情報７０１を取得する。もしくは、ユーザアクセス権限情報７０１が格納されている記憶媒体１０５を記憶媒体脱着部３０５に装着し、情報機器１０１内部にメモリ転送を行うことにより取得する。【００３９】
機器情報格納部３０３、表示部３０４、記憶媒体脱着部３０５、第二通信部３０６、復号化部３０７及び暗号化部３０８は、上記移動端末１００の構成において説明した各ブロックと同様の機能を有するため、説明は省略する。【００４０】
ユーザアクセス権限情報７０１を記憶媒体１０５にて授受する動作の概要を記述する。移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１にユーザアクセス権限情報７０１を要求し、情報機器１０１からユーザアクセス権限情報７０１を取得すると、その取得したユーザアクセス権限情報７０１を先に取得した機器固有情報が一つの元となる暗号鍵で暗号化する処理を暗号化部２１０で行い、記憶媒体脱着部２０７に装着された記憶媒体１０５に書き込む。【００４１】
その後、記憶媒体１０５を情報機器１０１の記憶媒体脱着部３０５に装着する。または、暗号化したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に送信する。【００４２】
情報機器１０１は、記憶媒体１０５から暗号化されたユーザアクセス権限情報７０１を読み出し、自機器の機器固有情報が一つの元となる暗号鍵で復号化して機器情報格納部３０３にて格納する。または、情報機器１０１は、第二通信部３０６で受信した暗号化されたユーザアクセス権限情報７０１を自機器の機器固有情報が一つの元となる暗号鍵で復号化して機器情報格納部３０３に格納する。【００４３】
なお、移動端末１００は、上記ユーザアクセス権限情報７０１の取得手順とは全く逆の手順により情報機器１０１に保持されているユーザアクセス権限情報７０１を情報機器１０１から取得し、機器情報格納部２０４に格納することができる。【００４４】
次に、機器認証サーバ１０２の構成について図４を用いて説明する。図４において、機器認証サーバ１０２は、ＩＰネットワーク接続部４０１と、移動通信部４０２と、機器情報認証部４０３と、ユーザ機器アクセス管理データベース部４０４と、アクセス情報生成部４０５と、権限情報生成部４０６と、権限情報通知部４０７と、から構成される。【００４５】
ＩＰネットワーク接続部４０１は、ＩＰネットワーク１０３に接続するための機能を有する。機器情報認証部４０３は、情報機器１０１にＩＰネットワーク１０３を経由してサービスを提供するために必要な機器認証に必要な通信手順等を情報機器１０１との間で実行する。【００４６】
移動通信部４０２は、移動通信網１０４に接続する機能を有する。移動通信網１０４を経由して移動端末１００からユーザアクセス権限情報７０１を含むユーザ機器情報を受信する通信手順等を実行する。【００４７】
機器情報認証部４０３は、情報機１０１から受信したユーザアクセス権限情報７０１を、ユーザ機器アクセス管理データベース部４０４に格納されたアクセス権限に関する情報により検証することにより、情報機器１０１の移動通信事業者のサービスへのアクセスを認証する。【００４８】
ユーザ機器アクセス管理データベース部４０４は、移動端末１００のユーザ及び情報機器１０１のサービスへのアクセス権限に関する情報を格納するデータベースである。ユーザ機器アクセス管理データベース部４０４は、移動端末１００又は機器認証サーバ１０２で生成された後述するユーザアクセス権限情報７０１に従った情報を移動端末１００のユーザ毎にユーザ機器アクセス情報として格納する。【００４９】
権限情報生成部４０６は、移動端末１００から取得した機器固有情報から、情報機器１０１が移動通信事業者のサービスにアクセスする際に必要なユーザ機器アクセス情報及びユーザアクセス権限情報７０１を生成し、ユーザ機器アクセス管理データベース部４０４に格納する。【００５０】
権限情報通知部４０７は、権限情報生成部４０６が生成したユーザアクセス権限情報７０１を、移動通信網１０４を経由し、移動端末１００に通知する。【００５１】
アクセス情報生成部４０５は、移動端末１００が生成し機器認証サーバ１０２に送出したユーザアクセス権限情報７０１を含むユーザ機器情報から、ユーザ機器アクセス情報を生成しユーザ機器アクセス管理データベース部４０４に格納する。【００５２】
図７は、ユーザアクセス権限情報７０１の論理構成を示す図である。ユーザアクセス権限情報７０１は、ユーザ情報部７０１１と、機器固有情報部７０１２と、時間・回数制限情報部７０１３と、サービス情報部７０１４と、から構成される。【００５３】
ユーザ情報部７０１１には、上記移動端末１００を利用するユーザに関わる情報が含まれる。機器固有情報部７０１２には、上記情報機器１０１のメーカーによる製造番号、メーカーが一意に付与したＩＤ、Ｅｔｈｅｒｎｅｔ（登録商標）におけるＭＡＣアドレス等が含まれる。時間・回数制限情報部７０１３には、移動通信事業者のサービスを利用する際の時間や回数を制限する情報が含まれる。サービス情報部７０１４には、移動通信事業者が提供するサービスに関する情報が含まれる。【００５４】
次に、本実施の形態１の機器認証システム１０における動作について図８に示すシーケンス図を参照して説明する。【００５５】
図８において、移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１に機器固有情報を要求し、情報機器１０１から機器固有情報が通知されると（ステップＳ１０１）、その取得した機器固有情報を含むユーザ機器情報を移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２に通知（送信）する（ステップＳ１０２）。【００５６】
機器認証サーバ１０２は、移動通信部４０２により移動端末１００からユーザ機器情報を受信すると、アクセス情報生成部４０５において、受信したユーザ機器情報に含まれた機器固有情報に対応するユーザ機器アクセス情報を生成するとともに、ユーザアクセス権限情報７０１を生成する（ステップＳ１０３、Ｓ１０４）。【００５７】
次いで、機器認証サーバ１０２は、生成したユーザアクセス権限情報７０１を移動通信部４０２により移動通信網１０４経由で移動端末１００に通知（送信）する（ステップＳ１０５）。また、機器認証サーバ１０２では、ユーザ機器アクセス情報がユーザ機器アクセス管理データベース部４０４に格納される。【００５８】
移動端末１００は、移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２からユーザアクセス権限情報７０１を受信すると、その受信したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に通知（送信）する（ステップＳ１０６）。また、移動端末１００は、受信したユーザアクセス権限情報７０１を機器情報格納部２０４に格納する。【００５９】
情報機器１０１は、第二通信部３０６によりローカル網１０６経由で携帯端末１００からユーザアクセス権限情報７０１を受信すると、その受信したユーザアクセス権限情報７０１を機器情報格納部３０３に格納する（ステップＳ１０７）。【００６０】
以上のステップＳ１０１〜ステップＳ１０７が、情報機器１０１、移動端末１００及び機器認証サーバ１０２間のユーザ機器情報の通知動作と、ユーザアクセス権限情報通知動作の一例である。【００６１】
次に、情報機器１０１は、ＩＰネットワーク１０３を経由した移動通信業者のサービスへ接続を開始する際に、機器情報格納部３０３からユーザアクセス権限情報７０１を読み出し、そのユーザアクセス権限情報７０１を含むサービス接続要求をＩＰネットワーク接続部３０１によりＩＰネットワーク１０３経由で機器認証サーバ１０２に送信する（ステップＳ１０８）。【００６２】
機器認証サーバ１０２は、情報機器１０１から受信したサービス接続要求に含まれたユーザアクセス権限情報７０１を機器情報認証部４０３にて、ユーザ機器アクセス管理データベース部４０４を検索し、サービスアクセスの可否に関する認証処理を実行する（ステップＳ１０９）。次いで、機器認証サーバ１０２は、認証処理の結果としてサービス接続可否応答をＩＰネットワーク接続部４０１によりＩＰネットワーク１０３経由で情報機器１０１に送信する（ステップＳ１１０）。【００６３】
そして、情報機器１０１は、サービス接続許可応答を受信すれば、ＩＰネットワーク１０３を経由して移動通信業者のサービスへ接続することができる。【００６４】
以上のステップＳ１０９〜ステップＳ１１０が、情報機器１０１によるサービスへのアクセス動作の一例である。【００６５】
以上のように、本実施の形態１の機器認証システム１０によれば、情報機器１０１は、移動端末１００により機器認証サーバ１０２から取得したユーザアクセス権限情報７０１を利用して機器認証サーバ１０２で認証処理を行うことにより、ＩＰネットワーク１０３を経由して移動通信事業者のサービスに接続することができる。【００６６】
その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。【００６７】
（実施の形態２）
本実施の形態２では、ユーザアクセス権限情報７０１を移動端末１００で生成して情報機器１０１に通知する動作例について説明する。なお、本実施の形態２における機器認証システム、移動端末、情報機器及び機器認証サーバの各構成は、上記実施の形態１の図１〜図４に示したものと同一の構成を有するため、その図示及び構成説明は省略する。【００６８】
本実施の形態２の機器認証システム１０における動作について図９に示すシーケンス図を参照して説明する。なお、図９のシーケンス図において、上記図８に示したシーケンス図と同一のステップには同一符号を付している。【００６９】
図９において、移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１に機器固有情報を要求し、情報機器１０１から機器固有情報が通知されると（ステップＳ２０１）、その取得した機器固有情報と、ユーザ情報格納部２０３に格納したユーザ情報と合わせることにより、情報機器１０１が移動通信事業者のサービスにアクセスできるユーザアクセス権限情報７０１（図７参照）を生成する（ステップＳ２０２）。【００７０】
次いで、移動端末１００は、生成したユーザアクセス権限情報７０１を機器情報格納部２０４に格納するとともに、生成したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に通知（送信）する（ステップＳ２０３）。【００７１】
情報機器１０１は、移動端末１００から受信したユーザアクセス権限情報７０１を機器情報格納部３０３に格納する（ステップＳ２０４）。この後、移動端末１００は、生成したユーザアクセス権限情報７０１を論理的に含むユーザ機器情報を移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２に送信する（ステップＳ２０５）。【００７２】
機器認証サーバ１０２は、移動端末１００からユーザアクセス権限情報７０１を受信すると、ユーザ機器アクセス情報を生成して（ステップＳ２０６）、ユーザ機器アクセス管理データベース部４０４に格納する。【００７３】
以上のステップＳ２０１〜ステップＳ２０６が、情報機器１０１、移動端末１００及び機器認証サーバ１０２間のユーザ機器情報の通知動作と、ユーザアクセス権限情報通知動作の一例である。【００７４】
図９のステップＳ１０８〜ステップＳ１１０の動作は、上記実施の形態１で説明した動作と同様であるため、その説明を省略する。【００７５】
以上のように、本実施の形態２の機器認証システム１０によれば、情報機器１０１は、移動端末１００により機器認証サーバ１０２から取得したユーザアクセス権限情報７０１を利用して機器認証サーバ１０２で認証処理を行うことにより、ＩＰネットワーク１０３を経由して移動通信事業者のサービスに接続することができる。【００７６】
その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。【００７７】
本発明の第１の態様に係る機器認証システムは、第１の通信網に接続する第１の通信接続手段と、情報機器から機器固有情報を取得する機器固有情報入力手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、第２の通信網に接続する第２の通信接続手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、前記第２の通信網に接続する第２の通信接続手段と、第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、機器固有情報を出力する機器固有情報出力手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される。【００７８】
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。【００７９】
本発明の第２の態様に係る機器認証システムは、上記第１の態様に記載の機器認証システムにおいて、前記移動端末は、前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備し、前記機器認証サーバは、前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する構成を採る。【００８０】
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。【００８１】
本発明の第３の態様に係る機器認証システムは、上記第１の態様に記載の機器認証システムにおいて、前記移動端末は、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記機器固有情報を鍵として前記ユーザアクセス権限情報を暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、を具備し、前記権限情報通知手段は、前記第２の通信網を経由して、又は、前記記憶媒体を介して前記暗号化したユーザアクセス権限情報を前記情報機器に通知し、前記情報機器は、可搬可能な記憶媒体を脱着する記憶媒体脱着手段を具備し、前記権限情報取得手段は、前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された前記記憶媒体を介して前記移動端末から前記暗号化されたユーザアクセス権限情報を取得し、自器の前記機器固有情報を鍵として前記暗号化されたユーザアクセス権限情報を復号化する復号化手段を具備する構成を採る。【００８２】
この構成によれば、移動端末から情報機器に通知されるユーザアクセス権限情報の信頼性を向上させることができる。【００８３】
本発明の第４の態様に係る移動端末は、第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、前記第１の通信網に接続する第１の通信接続手段と、前記第２の通信網に接続する第２の通信接続手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して情報機器から機器固有情報を取得し、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、前記第２の通信接続手段により前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する構成を採る。【００８４】
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を認証するために機器認証サーバで生成されるユーザアクセス権限情報を情報機器に提供することができる。【００８５】
本発明の第５の態様に係る移動端末は、上記第４の態様に記載の移動端末において、前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備する構成を採る。【００８６】
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。【００８７】
本発明の第６の態様に係る情報機器は、第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、前記第２の通信網に接続する第２の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、具備する構成を採る。【００８８】
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。【００８９】
本発明の第７の態様に係る機器認証サーバは、第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、具備する構成を採る。【００９０】
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。【００９１】
本発明の第８の態様に係る機器認証サーバは、上記第７の態様に記載の機器認証サーバにおいて、前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する構成を採る。【００９２】
この構成によれば、機器認証サーバは、移動端末の利用者が所有する情報機器からのアクセス時に、その機種や機能等を適切に判断することができる。【００９３】
本発明の第９の態様に係る機器認証サーバは、上記第７の態様に記載の機器認証サーバにおいて、前記ユーザアクセス権限情報を前記移動端末のユーザ毎に格納するデータベースを管理するユーザ機器アクセス管理手段を具備し、前記機器情報認証手段は、前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得した際に、前記データベースを検索して前記サービスへのアクセス可否を判断する構成を採る。【００９４】
この構成によれば、機器認証サーバは、移動端末の利用者が所有する情報機器からのアクセス時に、ユーザアクセス権限情報の成否を適切に判断することができ、サービスへの不正アクセス等を防止することができる。【００９５】
本発明の第１０の態様に係る機器認証方法は、移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにおける機器認証方法であって、前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第２の通信接続手段により第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、前記移動端末において、第２の通信接続手段により前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信接続手段により第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、前記機器認証サーバにおいて、第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、前記機器認証サーバにおいて、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、前記移動端末において、前記第１の通信接続手段により前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、前記情報機器において、前記第２の通信接続手段により前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、前記情報機器において、第３の通信接続手段により第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、前記機器認証サーバにおいて、第３の通信接続手段により前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有する。【００９６】
この方法によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。
【産業上の利用可能性】
【００９７】
本発明は、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスの提供を可能にする機器認証システムなどに有用である。
【図１】
2007099609.tif 000003
【図２】
2007099609.tif 000004
【図３】
2007099609.tif 000005
【図４】
2007099609.tif 000006
【図５】
2007099609.tif 000007
【図６】
2007099609.tif 000008
【図７】
2007099609.tif 000009
【図８】
2007099609.tif 000010
【図９】
2007099609.tif 000011
【手続補正書】
【提出日】平成19年4月18日(2007.4.18)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
移動端末と、情報機器と、機器認証サーバと、からなり、前記移動端末と前記機器認証サーバとが第１の通信網に接続し、前記移動端末と前記情報機器とが第２の通信網に接続し、前記情報機器と前記機器認証サーバとが第３の通信網に接続する機器認証システムであって、
前記第２の通信網を経由して前記情報機器から機器固有情報を取得して、前記第１の通信網を経由して前記機器固有情報を前記機器認証サーバに送信することにより、前記機器認証サーバから、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、
前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、
前記機器固有情報を格納する機器情報格納手段と、
前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、
前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、
前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される機器認証システム。
【請求項２】
移動端末と、情報機器と、機器認証サーバと、からなり、前記移動端末と前記機器認証サーバとが第１の通信網に接続し、前記移動端末と前記情報機器とが第２の通信網に接続し、前記情報機器と前記機器認証サーバとが第３の通信網に接続する機器認証システムであって、
前記第２の通信網を経由して前記情報機器から機器固有情報を取得して、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、
前記機器固有情報を格納する機器情報格納手段と、
前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、
前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段と、
前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される機器認証システム。
【請求項３】
前記移動端末は、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記機器固有情報を鍵として前記ユーザアクセス権限情報を暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、を具備し、
前記権限情報通知手段は、前記第２の通信網を経由して、又は、前記記憶媒体を介して前記暗号化したユーザアクセス権限情報を前記情報機器に通知し、
前記情報機器は、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段を具備し、
前記権限情報取得手段は、前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された前記記憶媒体を介して前記移動端末から前記暗号化されたユーザアクセス権限情報を取得し、
自器の前記機器固有情報を鍵として前記暗号化されたユーザアクセス権限情報を復号化する復号化手段を具備する請求項１記載の機器認証システム。
【請求項４】
第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記第２の通信網を経由して前記情報機器から機器固有情報を取得し、前記第１の通信網を経由して前記機器固有情報を前記機器認証サーバに送信することにより、前記機器認証サーバから、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、
前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、
前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末。
【請求項５】
前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備する請求項４記載の移動端末。
【請求項６】
第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、
機器固有情報を格納する機器情報格納手段と、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器。
【請求項７】
第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、
前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、
前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバ。
【請求項８】
前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する請求項７記載の機器認証サーバ。
【請求項９】
前記ユーザアクセス権限情報を前記移動端末のユーザ毎に格納するデータベースを管理するユーザ機器アクセス管理手段を具備し、
前記機器情報認証手段は、前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得した際に、前記データベースを検索して前記サービスへのアクセス可否を判断する請求項７記載の機器認証サーバ。
【請求項１０】
移動端末と、情報機器と、機器認証サーバとからなり、前記移動端末と前記機器認証サーバとが第１の通信網に接続し、前記移動端末と前記情報機器とが第２の通信網に接続し、前記情報機器と前記機器認証サーバとが第３の通信網に接続する機器認証システムにおける機器認証方法であって、
前記情報機器において、機器固有情報を取得し、第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、
前記移動端末において、前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、
前記機器認証サーバにおいて、前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、
前記機器認証サーバにおいて、前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、
前記移動端末において、前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、
前記情報機器において、前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、
前記情報機器において、第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、
前記機器認証サーバにおいて、前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有することを特徴とする機器認証方法。
【手続補正書】
【提出日】平成20年8月18日(2008.8.18)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
移動端末と、情報機器と、機器認証サーバと、からなり、前記移動端末と前記機器認証サーバとが第１の通信網に接続し、前記移動端末と前記情報機器とが第２の通信網に接続し、前記情報機器と前記機器認証サーバとが第３の通信網に接続する機器認証システムであって、
前記第２の通信網を経由して前記情報機器から機器固有情報を取得して、前記第１の通信網を経由して前記機器固有情報を前記機器認証サーバに送信することにより、前記機器認証サーバから、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、
前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、
前記機器固有情報を格納する機器情報格納手段と、
前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、
前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、
前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される機器認証システム。
【請求項２】
移動端末と、情報機器と、機器認証サーバと、からなり、前記移動端末と前記機器認証サーバとが第１の通信網に接続し、前記移動端末と前記情報機器とが第２の通信網に接続し、前記情報機器と前記機器認証サーバとが第３の通信網に接続する機器認証システムであって、
前記第２の通信網を経由して前記情報機器から機器固有情報を取得して、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、
前記機器固有情報を格納する機器情報格納手段と、
前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、
前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段と、
前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される機器認証システム。
【請求項３】
前記移動端末は、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記機器固有情報を鍵として前記ユーザアクセス権限情報を暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、を具備し、
前記権限情報通知手段は、前記第２の通信網を経由して、又は、前記記憶媒体を介して前記暗号化したユーザアクセス権限情報を前記情報機器に通知し、
前記情報機器は、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段を具備し、
前記権限情報取得手段は、前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された前記記憶媒体を介して前記移動端末から前記暗号化されたユーザアクセス権限情報を取得し、
自器の前記機器固有情報を鍵として前記暗号化されたユーザアクセス権限情報を復号化する復号化手段を具備する請求項１記載の機器認証システム。
【請求項４】
第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記第２の通信網を経由して前記情報機器から機器固有情報を取得し、前記第１の通信網を経由して前記機器固有情報を前記機器認証サーバに送信することにより、前記機器認証サーバから、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、
前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、
前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末。
【請求項５】
前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備する請求項４記載の移動端末。
【請求項６】
第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、
機器固有情報を格納する機器情報格納手段と、
可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、
前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、
前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器。
【請求項７】
第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、
前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、
前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、
前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバ。
【請求項８】
前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する請求項７記載の機器認証サーバ。
【請求項９】
前記ユーザアクセス権限情報を前記移動端末のユーザ毎に格納するデータベースを管理するユーザ機器アクセス管理手段を具備し、
前記機器情報認証手段は、前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得した際に、前記データベースを検索して前記サービスへのアクセス可否を判断する請求項７記載の機器認証サーバ。 
【請求項１０】
移動端末と、情報機器と、機器認証サーバとからなり、前記移動端末と前記機器認証サーバとが第１の通信網に接続し、前記移動端末と前記情報機器とが第２の通信網に接続し、前記情報機器と前記機器認証サーバとが第３の通信網に接続する機器認証システムにおける機器認証方法であって、
前記情報機器において、機器固有情報を取得し、第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、
前記移動端末において、前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、
前記機器認証サーバにおいて、前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、利用できるサービスの情報及びサービスを利用できる時間又は回数の制限の情報を含む機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、
前記機器認証サーバにおいて、前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、
前記移動端末において、前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、
前記情報機器において、前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、
前記情報機器において、第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、
前記機器認証サーバにおいて、前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有することを特徴とする機器認証方法。
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】全文
【補正方法】変更
【補正の内容】
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報機器と移動端末との連携によりネットワーク上のサーバにアクセスするシステムに関し、特に、移動端末と連携した情報機器の認証を認証サーバに対して行う機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法に関する。
【背景技術】
【０００２】
インターネットの急速な普及に伴い、パーソナルコンピュータばかりでなく、インターネットへ接続可能な情報家電機器等の情報機器からネットワーク上のサーバにアクセスすることが盛んに行われている。ネットワーク上のサーバによりサービスを提供するサービス事業者は、例えば、Ｗｅｂサーバ上でアクセス元のインターネット接続事業者、情報機器の機種情報等を判別してＨＴＭＬ（HyperText Markup Language）で記述されたファイルをアクセス元の情報機器で扱うことができるファイル形式に変換する仕組みや、Ｗｅｂサービス上でアクセス元の情報機器を識別して特定のコンテンツについては適切にアクセス制御を行う仕組み等を、特定のインターネット接続事業者個別の機能として提供している。
【０００３】
また、無線データ通信装置を用いて使用機種を識別して機種に対応した適切なサービスを提供する機器認証システムが特許文献１に記載されている。この機器認証システムでは、情報機器に無線データ通信装置を装着し、無線データ通信装置によりネットワークサービスに接続した場合は、無線データ通信装置が通常の認証情報に情報機器の固有情報を含めて認証を行うようにしている。
【特許文献１】特開２００４−３５５５６２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記機器認証システムでは、情報機器が装着した無線データ通信装置よりも高速なインターネット接続手段を備え、そのインターネット接続手段により高速なインターネットを経由して無線データ通信装置の移動体通信事業者が提供するサービスを利用する場合が考えられる。
【０００５】
この場合、無線データ通信装置によるネットワーク接続手順を行った後サービス接続を行わないため、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別できないことから、利用者のサービス要求に適切に対応することができないという問題があった。
【０００６】
本発明は、上記のような点に鑑みてなされたものであり、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供できる機器認証システム、移動端末、情報機器、機器認証サーバ及び機器認証方法を提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明の機器認証システムは、第１の通信網に接続する第１の通信接続手段と、情報機器から機器固有情報を取得する機器固有情報入力手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、第２の通信網に接続する第２の通信接続手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、前記第２の通信網に接続する第２の通信接続手段と、第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、機器固有情報を出力する機器固有情報出力手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される。
【０００８】
また、本発明の移動端末は、第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、前記第１の通信網に接続する第１の通信接続手段と、前記第２の通信網に接続する第２の通信接続手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して情報機器から機器固有情報を取得し、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、前記第２の通信接続手段により前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する構成を採る。
【０００９】
また、本発明の情報機器は、第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、前記第２の通信網に接続する第２の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する構成を採る。
【００１０】
また、本発明の機器認証サーバは、第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する構成を採る。
【００１１】
また、本発明の機器認証方法は、移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにおける機器認証方法であって、前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第２の通信接続手段により第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、前記移動端末において、第２の通信接続手段により前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信接続手段により第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、前記機器認証サーバにおいて、第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、前記機器認証サーバにおいて、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、前記移動端末において、前記第１の通信接続手段により前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、前記情報機器において、前記第２の通信接続手段により前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、前記情報機器において、第３の通信接続手段により第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、前記機器認証サーバにおいて、第３の通信接続手段により前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有する。
【発明の効果】
【００１２】
本発明によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供できる。
【発明を実施するための最良の形態】
【００１３】
以下、本発明の実施の形態について、図面を参照して詳細に説明する。なお、各図において同一の構成又は機能を有する構成要素及び相当部分には、同一の符号を付してその説明は繰り返さない。
【００１４】
（実施の形態１）
図１は、本発明の実施の形態１に係る機器認証システムの全体構成を示す図である。図１において、機器認証システム１０は、移動端末１００と、移動端末１００とローカル網１０６又は記憶媒体１０５を介してデータの送受信を行う情報機器１０１と、移動通信網１０４及びＩＰネットワーク１０３に接続する機器認証サーバ１０２と、から構成される。
【００１５】
移動端末１００は、移動通信網１０４（第１の通信網）を経由してＩＰネットワーク１０３（第３の通信網）上に提供される移動通信事業者のサービスにアクセスする携帯電話機であるものとする。
【００１６】
情報機器１０１は、ＩＰネットワーク接続機能を有する機器であり、例えば、パーソナルコンピュータ、ＤＶＤレコーダ、ネットワークカメラ等の情報家電機器である。
【００１７】
機器認証サーバ１０２は、移動端末１００が移動通信網１０４を経由して接続していた移動通信事業者によるサービスを、情報機器１０１がＩＰネットワーク１０３を経由して接続する際に認証手順を行うための認証サーバ群である。この機器認証サーバ１０２は、Ｘ．５０９のＰＫＩ（Public Key Infrastructure）における認証局、属性認証局等の機能を提供する。
【００１８】
記憶媒体１０５は、移動端末１００及び情報機器１０１に装着可能なメモリカード等の記憶媒体である。記憶媒体１０５は、図５に示すように、認証部５０１及び記憶部５０２を備えている。
【００１９】
ローカル網１０６（第２の通信網）は、移動端末１００と情報機器１０１との間でデータ送受信を行う際に用いられる有線、無線を問わない通信網である。例えば、ＵＳＢ（Universal Serial Bus）、ＷＬＡＮ（無線ＬＡＮ）、Ｅｔｈｅｒｎｅｔ（登録商標）、ＮＦＣ（Near Field Communication）等である。
【００２０】
図２は、図１の移動端末１００の構成を示すブロック図である。図２において、移動端末１００は、第１の通信接続手段である移動通信部２０１と、機器固有情報入力部２０２と、ユーザ情報格納部２０３と、機器情報格納部２０４と、権限情報生成部２０５と、表示部２０６と、記憶媒体脱着部２０７と、第２の通信接続手段である第二通信部２０８と、復号化部２０９と、暗号化部２１０と、機器情報取得部２１１と、機器情報送信部２１２、権限情報通知部２１３とから構成される。
【００２１】
移動通信部２０１は、移動通信網１０４を経由して他の移動端末（携帯電話機）との通話に関する通信手順や、移動通信事業者によるサービスを受ける際の認証に関する通信手順等を実行する無線通信機能を有する。
【００２２】
機器固有情報入力部２０２は、情報機器１０１の機器固有情報を入力するための入力手段であり、例えば、携帯電話機のキー入力やカメラ機能による読み取り等である。機器固有情報としては、情報機器１０１のメーカーによる製造番号、メーカーが一意に付与したＩＤ、Ｅｔｈｅｒｎｅｔ（登録商標）におけるＭＡＣ（Media Access Control）アドレス等がある。
【００２３】
ユーザ情報格納部２０３は、移動端末１００を利用するユーザに関わる情報（電話番号、アドレス、氏名等）を格納するためのメモリである。
【００２４】
機器情報格納部２０４は、情報機器１０１がＩＰネットワーク１０３を経由したサービス接続時のユーザ認証に関わる機器固有情報を格納するためのメモリである。
【００２５】
機器情報取得部２１１は、情報機器１０１がＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に必要となるユーザアクセス権限情報７０１（図７参照）を、移動通信網１０４を経由して、機器認証サーバ１０２より取得する。
【００２６】
機器情報送信部２１２は、ユーザアクセス権限情報７０１を移動通信網１０４を経由して、機器認証サーバ１０２へ送出する。
【００２７】
権限情報生成部２０５は、情報機器１０１がＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に必要となるユーザアクセス権限情報７０１（図７参照）を生成する。
【００２８】
表示部２０６は、機器情報格納部２０４に格納されるユーザ認証に関わる情報等を表示する。
【００２９】
記憶媒体脱着部２０７は、図６に示すように、認証部６０１、読出部６０２及び書込部６０３を備えている。記憶媒体脱着部２０７は、記憶媒体１０５が装着されると、双方の認証部６０１、５０１にて相互認証を行った後、読出部６０２と書込部６０３により記憶媒体１０５内の記憶部５０２に対する読み出し、書き込み動作を行うことができる。
【００３０】
第二通信部２０８は、ローカル網１０６を経由して情報機器１０１との間でデータ送受信を行うための通信機能を有する。
【００３１】
権限情報通知部２１３は、第二通信部２０８により、情報機器１０１へユーザアクセス権限情報７０１を通知する。もしくは、記憶媒体脱着部２０７へ装着された記憶媒体１０５へユーザアクセス権限情報７０１をメモリ転送する。
【００３２】
復号化部２０９は、記憶媒体脱着部２０７により記憶媒体１０５から読み出された暗号化データ、又は第二通信部２０８により情報機器１０１から受信された暗号化データを復号化する。
【００３３】
暗号化部２１０は、機器情報格納部２０４から認証に関わる情報を読み出して暗号化して記憶媒体脱着部２０７又は第二通信部２０８に出力する。
【００３４】
次に、情報機器１０１の構成を図３を用いて説明する。図３において、情報機器１０１は、第３の通信接続手段であるＩＰネットワーク接続部３０１と、機器固有情報出力部３０２と、機器情報格納部３０３と、表示部３０４と、記憶媒体脱着部３０５と、第二通信部３０６と、復号化部３０７と、暗号化部３０８と、サービス接続部３０９と、権限情報取得部３１０と、から構成される。
【００３５】
ＩＰネットワーク接続部３０１は、Ｐネットワーク１０３に接続する手段である。サービス接続部３０９は、ＩＰネットワーク１０３を経由して移動通信事業者のサービスにアクセスする際に、機器認証サーバ１０２との間で機器認証に必要な通信手順等を実行する。
【００３６】
機器固有情報出力部３０２は、情報機器１０１の機器固有情報を外部に出力するための出力手段であり、例えば、製造番号の読み出し、バーコード又は二次元バーコード等である。
【００３７】
権限情報取得部３１０は、ローカル網１０６経由で移動端末１００からユーザアクセス権限情報７０１を取得する。もしくは、ユーザアクセス権限情報７０１が格納されている記憶媒体１０５を記憶媒体脱着部３０５に装着し、情報機器１０１内部にメモリ転送を行うことにより取得する。
【００３８】
機器情報格納部３０３、表示部３０４、記憶媒体脱着部３０５、第二通信部３０６、復号化部３０７及び暗号化部３０８は、上記移動端末１００の構成において説明した各ブロックと同様の機能を有するため、説明は省略する。
【００３９】
ユーザアクセス権限情報７０１を記憶媒体１０５にて授受する動作の概要を記述する。移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１にユーザアクセス権限情報７０１を要求し、情報機器１０１からユーザアクセス権限情報７０１を取得すると、その取得したユーザアクセス権限情報７０１を先に取得した機器固有情報が一つの元となる暗号鍵で暗号化する処理を暗号化部２１０で行い、記憶媒体脱着部２０７に装着された記憶媒体１０５に書き込む。
【００４０】
その後、記憶媒体１０５を情報機器１０１の記憶媒体脱着部３０５に装着する。または、暗号化したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に送信する。
【００４１】
情報機器１０１は、記憶媒体１０５から暗号化されたユーザアクセス権限情報７０１を読み出し、自機器の機器固有情報が一つの元となる暗号鍵で復号化して機器情報格納部３０３にて格納する。または、情報機器１０１は、第二通信部３０６で受信した暗号化されたユーザアクセス権限情報７０１を自機器の機器固有情報が一つの元となる暗号鍵で復号化して機器情報格納部３０３に格納する。
【００４２】
なお、移動端末１００は、上記ユーザアクセス権限情報７０１の取得手順とは全く逆の手順により情報機器１０１に保持されているユーザアクセス権限情報７０１を情報機器１０１から取得し、機器情報格納部２０４に格納することができる。
【００４３】
次に、機器認証サーバ１０２の構成について図４を用いて説明する。図４において、機器認証サーバ１０２は、ＩＰネットワーク接続部４０１と、移動通信部４０２と、機器情報認証部４０３と、ユーザ機器アクセス管理データベース部４０４と、アクセス情報生成部４０５と、権限情報生成部４０６と、権限情報通知部４０７と、から構成される。
【００４４】
ＩＰネットワーク接続部４０１は、ＩＰネットワーク１０３に接続するための機能を有する。機器情報認証部４０３は、情報機器１０１にＩＰネットワーク１０３を経由してサービスを提供するために必要な機器認証に必要な通信手順等を情報機器１０１との間で実行する。
【００４５】
移動通信部４０２は、移動通信網１０４に接続する機能を有する。移動通信網１０４を経由して移動端末１００からユーザアクセス権限情報７０１を含むユーザ機器情報を受信する通信手順等を実行する。
【００４６】
機器情報認証部４０３は、情報機１０１から受信したユーザアクセス権限情報７０１を、ユーザ機器アクセス管理データベース部４０４に格納されたアクセス権限に関する情報により検証することにより、情報機器１０１の移動通信事業者のサービスへのアクセスを認証する。
【００４７】
ユーザ機器アクセス管理データベース部４０４は、移動端末１００のユーザ及び情報機器１０１のサービスへのアクセス権限に関する情報を格納するデータベースである。ユーザ機器アクセス管理データベース部４０４は、移動端末１００又は機器認証サーバ１０２で生成された後述するユーザアクセス権限情報７０１に従った情報を移動端末１００のユーザ毎にユーザ機器アクセス情報として格納する。
【００４８】
権限情報生成部４０６は、移動端末１００から取得した機器固有情報から、情報機器１０１が移動通信事業者のサービスにアクセスする際に必要なユーザ機器アクセス情報及びユーザアクセス権限情報７０１を生成し、ユーザ機器アクセス管理データベース部４０４に格納する。
【００４９】
権限情報通知部４０７は、権限情報生成部４０６が生成したユーザアクセス権限情報７０１を、移動通信網１０４を経由し、移動端末１００に通知する。
【００５０】
アクセス情報生成部４０５は、移動端末１００が生成し機器認証サーバ１０２に送出したユーザアクセス権限情報７０１を含むユーザ機器情報から、ユーザ機器アクセス情報を生成しユーザ機器アクセス管理データベース部４０４に格納する。
【００５１】
図７は、ユーザアクセス権限情報７０１の論理構成を示す図である。ユーザアクセス権限情報７０１は、ユーザ情報部７０１１と、機器固有情報部７０１２と、時間・回数制限情報部７０１３と、サービス情報部７０１４と、から構成される。
【００５２】
ユーザ情報部７０１１には、上記移動端末１００を利用するユーザに関わる情報が含まれる。機器固有情報部７０１２には、上記情報機器１０１のメーカーによる製造番号、メーカーが一意に付与したＩＤ、Ｅｔｈｅｒｎｅｔ（登録商標）におけるＭＡＣアドレス等が含まれる。時間・回数制限情報部７０１３には、移動通信事業者のサービスを利用する際の時間や回数を制限する情報が含まれる。サービス情報部７０１４には、移動通信事業者が提供するサービスに関する情報が含まれる。
【００５３】
次に、本実施の形態１の機器認証システム１０における動作について図８に示すシーケンス図を参照して説明する。
【００５４】
図８において、移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１に機器固有情報を要求し、情報機器１０１から機器固有情報が通知されると（ステップＳ１０１）、その取得した機器固有情報を含むユーザ機器情報を移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２に通知（送信）する（ステップＳ１０２）。
【００５５】
機器認証サーバ１０２は、移動通信部４０２により移動端末１００からユーザ機器情報を受信すると、アクセス情報生成部４０５において、受信したユーザ機器情報に含まれた機器固有情報に対応するユーザ機器アクセス情報を生成するとともに、ユーザアクセス権限情報７０１を生成する（ステップＳ１０３、Ｓ１０４）。
【００５６】
次いで、機器認証サーバ１０２は、生成したユーザアクセス権限情報７０１を移動通信部４０２により移動通信網１０４経由で移動端末１００に通知（送信）する（ステップＳ１０５）。また、機器認証サーバ１０２では、ユーザ機器アクセス情報がユーザ機器アクセス管理データベース部４０４に格納される。
【００５７】
移動端末１００は、移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２からユーザアクセス権限情報７０１を受信すると、その受信したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に通知（送信）する（ステップＳ１０６）。また、移動端末１００は、受信したユーザアクセス権限情報７０１を機器情報格納部２０４に格納する。
【００５８】
情報機器１０１は、第二通信部３０６によりローカル網１０６経由で携帯端末１００からユーザアクセス権限情報７０１を受信すると、その受信したユーザアクセス権限情報７０１を機器情報格納部３０３に格納する（ステップＳ１０７）。
【００５９】
以上のステップＳ１０１〜ステップＳ１０７が、情報機器１０１、移動端末１００及び機器認証サーバ１０２間のユーザ機器情報の通知動作と、ユーザアクセス権限情報通知動作の一例である。
【００６０】
次に、情報機器１０１は、ＩＰネットワーク１０３を経由した移動通信業者のサービスへ接続を開始する際に、機器情報格納部３０３からユーザアクセス権限情報７０１を読み出し、そのユーザアクセス権限情報７０１を含むサービス接続要求をＩＰネットワーク接続部３０１によりＩＰネットワーク１０３経由で機器認証サーバ１０２に送信する（ステップＳ１０８）。
【００６１】
機器認証サーバ１０２は、情報機器１０１から受信したサービス接続要求に含まれたユーザアクセス権限情報７０１を機器情報認証部４０３にて、ユーザ機器アクセス管理データベース部４０４を検索し、サービスアクセスの可否に関する認証処理を実行する（ステップＳ１０９）。次いで、機器認証サーバ１０２は、認証処理の結果としてサービス接続可否応答をＩＰネットワーク接続部４０１によりＩＰネットワーク１０３経由で情報機器１０１に送信する（ステップＳ１１０）。
【００６２】
そして、情報機器１０１は、サービス接続許可応答を受信すれば、ＩＰネットワーク１０３を経由して移動通信業者のサービスへ接続することができる。
【００６３】
以上のステップＳ１０９〜ステップＳ１１０が、情報機器１０１によるサービスへのアクセス動作の一例である。
【００６４】
以上のように、本実施の形態１の機器認証システム１０によれば、情報機器１０１は、移動端末１００により機器認証サーバ１０２から取得したユーザアクセス権限情報７０１を利用して機器認証サーバ１０２で認証処理を行うことにより、ＩＰネットワーク１０３を経由して移動通信事業者のサービスに接続することができる。
【００６５】
その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。
【００６６】
（実施の形態２）
本実施の形態２では、ユーザアクセス権限情報７０１を移動端末１００で生成して情報機器１０１に通知する動作例について説明する。なお、本実施の形態２における機器認証システム、移動端末、情報機器及び機器認証サーバの各構成は、上記実施の形態１の図１〜図４に示したものと同一の構成を有するため、その図示及び構成説明は省略する。
【００６７】
本実施の形態２の機器認証システム１０における動作について図９に示すシーケンス図を参照して説明する。なお、図９のシーケンス図において、上記図８に示したシーケンス図と同一のステップには同一符号を付している。
【００６８】
図９において、移動端末１００は、第二通信部２０８によりローカル網１０６経由で情報機器１０１に機器固有情報を要求し、情報機器１０１から機器固有情報が通知されると（ステップＳ２０１）、その取得した機器固有情報と、ユーザ情報格納部２０３に格納したユーザ情報と合わせることにより、情報機器１０１が移動通信事業者のサービスにアクセスできるユーザアクセス権限情報７０１（図７参照）を生成する（ステップＳ２０２）。
【００６９】
次いで、移動端末１００は、生成したユーザアクセス権限情報７０１を機器情報格納部２０４に格納するとともに、生成したユーザアクセス権限情報７０１を第二通信部２０８によりローカル網１０６経由で情報機器１０１に通知（送信）する（ステップＳ２０３）。
【００７０】
情報機器１０１は、移動端末１００から受信したユーザアクセス権限情報７０１を機器情報格納部３０３に格納する（ステップＳ２０４）。この後、移動端末１００は、生成したユーザアクセス権限情報７０１を論理的に含むユーザ機器情報を移動通信部２０１により移動通信網１０４経由で機器認証サーバ１０２に送信する（ステップＳ２０５）。
【００７１】
機器認証サーバ１０２は、移動端末１００からユーザアクセス権限情報７０１を受信すると、ユーザ機器アクセス情報を生成して（ステップＳ２０６）、ユーザ機器アクセス管理データベース部４０４に格納する。
【００７２】
以上のステップＳ２０１〜ステップＳ２０６が、情報機器１０１、移動端末１００及び機器認証サーバ１０２間のユーザ機器情報の通知動作と、ユーザアクセス権限情報通知動作の一例である。
【００７３】
図９のステップＳ１０８〜ステップＳ１１０の動作は、上記実施の形態１で説明した動作と同様であるため、その説明を省略する。
【００７４】
以上のように、本実施の形態２の機器認証システム１０によれば、情報機器１０１は、移動端末１００により機器認証サーバ１０２から取得したユーザアクセス権限情報７０１を利用して機器認証サーバ１０２で認証処理を行うことにより、ＩＰネットワーク１０３を経由して移動通信事業者のサービスに接続することができる。
【００７５】
その結果、サービスを提供する移動体通信事業者では利用者と情報機器の使用機種を識別することができ、利用者のサービス要求に適切に対応することができる。
【００７６】
本発明の第１の態様に係る機器認証システムは、第１の通信網に接続する第１の通信接続手段と、情報機器から機器固有情報を取得する機器固有情報入力手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、第２の通信網に接続する第２の通信接続手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する移動端末と、前記第２の通信網に接続する第２の通信接続手段と、第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、機器固有情報を出力する機器固有情報出力手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、を具備する情報機器と、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、を具備する機器認証サーバと、から構成される。
【００７７】
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。
【００７８】
本発明の第２の態様に係る機器認証システムは、上記第１の態様に記載の機器認証システムにおいて、前記移動端末は、前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備し、前記機器認証サーバは、前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する構成を採る。
【００７９】
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。
【００８０】
本発明の第３の態様に係る機器認証システムは、上記第１の態様に記載の機器認証システムにおいて、前記移動端末は、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記機器固有情報を鍵として前記ユーザアクセス権限情報を暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、を具備し、前記権限情報通知手段は、前記第２の通信網を経由して、又は、前記記憶媒体を介して前記暗号化したユーザアクセス権限情報を前記情報機器に通知し、前記情報機器は、可搬可能な記憶媒体を脱着する記憶媒体脱着手段を具備し、前記権限情報取得手段は、前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された前記記憶媒体を介して前記移動端末から前記暗号化されたユーザアクセス権限情報を取得し、自器の前記機器固有情報を鍵として前記暗号化されたユーザアクセス権限情報を復号化する復号化手段を具備する構成を採る。
【００８１】
この構成によれば、移動端末から情報機器に通知されるユーザアクセス権限情報の信頼性を向上させることができる。
【００８２】
本発明の第４の態様に係る移動端末は、第１の通信網を経由して機器認証サーバにアクセスし、第２の通信網を経由して情報機器にアクセスして、該情報機器の機器認証に関わる通信処理を実行する移動端末であって、前記第１の通信網に接続する第１の通信接続手段と、前記第２の通信網に接続する第２の通信接続手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して情報機器から機器固有情報を取得し、前記第１の通信接続手段により前記第１の通信網を経由して前記機器固有情報を機器認証サーバに送信することにより、該機器認証サーバから所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する機器情報取得手段と、前記ユーザアクセス権限情報を前記機器固有情報により暗号化して前記記憶媒体脱着手段に装着された記憶媒体に記憶する暗号化手段と、前記第２の通信接続手段により前記第２の通信網を経由して、又は、前記記憶媒体を介して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知手段と、を具備する構成を採る。
【００８３】
この構成によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を認証するために機器認証サーバで生成されるユーザアクセス権限情報を情報機器に提供することができる。
【００８４】
本発明の第５の態様に係る移動端末は、上記第４の態様に記載の移動端末において、前記第２の通信網を経由して情報機器から機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信網を経由して、前記ユーザアクセス権限情報を含むユーザ機器情報を機器認証サーバに送信する機器情報送信手段と、を具備する構成を採る。
【００８５】
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。
【００８６】
本発明の第６の態様に係る情報機器は、第２の通信網を経由して移動端末にアクセスし、第３の通信網を経由して機器認証サーバにアクセスして、機器認証に関わる通信処理を実行する情報機器であって、前記第２の通信網に接続する第２の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、機器固有情報を格納する機器情報格納手段と、可搬可能な記憶媒体を脱着する記憶媒体脱着手段と、前記第２の通信接続手段により前記第２の通信網を経由して前記機器固有情報を前記移動端末に通知することにより、該移動端末から前記第２の通信網を経由して、又は、前記記憶媒体脱着手段に装着された記憶媒体を介して所定のサービスを利用するための機器固有のユーザアクセス権限情報を取得する権限情報取得手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続手段と、具備する構成を採る。
【００８７】
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。
【００８８】
本発明の第７の態様に係る機器認証サーバは、第１の通信網を経由して移動端末に接続し、第３の通信網を経由して情報機器に接続して、該情報機器の機器認証に関わる通信処理を実行する機器認証サーバであって、前記第１の通信網に接続する第１の通信接続手段と、前記第３の通信網に接続する第３の通信接続手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成手段と、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知手段と、前記第３の通信接続手段により前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証手段と、具備する構成を採る。
【００８９】
この構成によれば、情報機器は、移動端末から取得したユーザアクセス権限情報を利用して機器認証サーバで認証処理を行うことにより、ＩＰネットワーク等の通信網を経由して移動通信事業者のサービスに接続することができる。
【００９０】
本発明の第８の態様に係る機器認証サーバは、上記第７の態様に記載の機器認証サーバにおいて、前記第１の通信網を経由して前記移動端末から前記ユーザ機器情報を取得して、ユーザ機器アクセス情報を生成するアクセス情報生成手段を具備する構成を採る。
【００９１】
この構成によれば、機器認証サーバは、移動端末の利用者が所有する情報機器からのアクセス時に、その機種や機能等を適切に判断することができる。
【００９２】
本発明の第９の態様に係る機器認証サーバは、上記第７の態様に記載の機器認証サーバにおいて、前記ユーザアクセス権限情報を前記移動端末のユーザ毎に格納するデータベースを管理するユーザ機器アクセス管理手段を具備し、前記機器情報認証手段は、前記第３の通信網を経由して前記情報機器からユーザアクセス権限情報を取得した際に、前記データベースを検索して前記サービスへのアクセス可否を判断する構成を採る。
【００９３】
この構成によれば、機器認証サーバは、移動端末の利用者が所有する情報機器からのアクセス時に、ユーザアクセス権限情報の成否を適切に判断することができ、サービスへの不正アクセス等を防止することができる。
【００９４】
本発明の第１０の態様に係る機器認証方法は、移動端末と、情報機器と、機器認証サーバとから構成される機器認証システムにおける機器認証方法であって、前記情報機器において、機器固有情報入力手段により機器固有情報を取得し、第２の通信接続手段により第２の通信網を経由して前記機器固有情報を前記移動端末に通知する機器固有情報通知ステップと、前記移動端末において、第２の通信接続手段により前記第２の通信網を経由して前記情報機器から前記機器固有情報を取得し、第１の通信接続手段により第１の通信網を経由して前記機器固有情報を前記機器認証サーバに通知する機器固有情報通知ステップと、前記機器認証サーバにおいて、第１の通信接続手段により前記第１の通信網を経由して前記移動端末から前記機器固有情報を取得して、所定のサービスを利用するための機器固有のユーザアクセス権限情報を生成する権限情報生成ステップと、前記機器認証サーバにおいて、前記第１の通信接続手段により前記第１の通信網を経由して前記生成したユーザアクセス権限情報を前記移動端末に通知する権限情報通知ステップと、前記移動端末において、前記第１の通信接続手段により前記第１の通信網を経由して前記機器認証サーバから前記ユーザアクセス権限情報を取得して、前記第２の通信接続手段により前記第２の通信網を経由して前記ユーザアクセス権限情報を前記情報機器に通知する権限情報通知ステップと、前記情報機器において、前記第２の通信接続手段により前記第２の通信網を経由して前記移動端末から前記ユーザアクセス権限情報を取得する権限情報取得ステップと、前記情報機器において、第３の通信接続手段により第３の通信網を経由して前記サービスへアクセスする際に、前記ユーザアクセス権限情報を前記機器認証サーバに送信するサービス接続ステップと、前記機器認証サーバにおいて、第３の通信接続手段により前記第３の通信網を経由して前記情報機器から前記ユーザアクセス権限情報を取得して、前記サービスへのアクセス可否を判断する機器情報認証ステップと、を有する。
【００９５】
この方法によれば、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスを提供することができる。
【産業上の利用可能性】
【００９６】
本発明は、利用者が所有する携帯電話機等の移動端末を用いて、利用者と使用する情報機器の機種及び個体を機器認証サーバで認証することにより、情報機器の機種に対応した適切なサービスの提供を可能にする機器認証システムなどに有用である。
【図面の簡単な説明】
【００９７】
【図１】本発明の実施の形態１に係る機器認証システムの全体構成を示す図
【図２】本実施の形態１に係る移動端末の構成を示すブロック図
【図３】本実施の形態１に係る情報機器の構成を示すブロック図
【図４】本実施の形態１に係る機器認証サーバの構成を示すブロック図
【図５】本実施の形態１に係る記憶媒体の構成を示すブロック図
【図６】本実施の形態１に係る移動端末の記憶媒体脱着部の構成を示すブロック図
【図７】本実施の形態１に係るユーザアクセス権限情報の論理構成を示す図
【図８】本実施の形態１に係る機器認証システムの動作を示すシーケンス図
【図９】本発明の実施の形態２に係る機器認証システムの動作を示すシーケンス図
【手続補正３】
【補正対象書類名】図面
【補正対象項目名】全図
【補正方法】変更
【補正の内容】
【図１】
2007099609.tif 000012
【図２】
2007099609.tif 000013
【図３】
2007099609.tif 000014
【図４】
2007099609.tif 000015
【図５】
2007099609.tif 000016
【図６】
2007099609.tif 000017
【図７】
2007099609.tif 000018
【図８】
2007099609.tif 000019
【図９】
2007099609.tif 000020
【国際調査報告】
2007099609.tif 000021
2007099609.tif 000022
2007099609.tif 000023
2007099609.tif 000024