(57)【要約】【課題】既存システムとの親和性が高く、各装置での処理負担が軽い認証システムを提供する。【解決手段】認証システムは、第１の通信網経由で通信する第１の通信端末と、第２の通信網経由で通信する第２の通信端末と、第１の通信端末の固有情報に基づき第１の通信端末の認証を行い、第１の通信網及び第２の通信網と接続する認証サーバとを備えており、第２の通信端末は、認証サーバによる認証のため第１の通信端末を認証サーバへ接続させる手段を有し、認証サーバは、第１の通信端末にアクセスキーを送信し、送信したアクセスキーを第２の通信端末から受信すること、又は、第２の通信端末にアクセスキーを送信し、送信したアクセスキーを第１の通信端末から受信することと、第１の認証手段による前記第１の通信端末の認証成功とを、第２の通信端末の認証成功の条件とする。【選択図】図２
2007257437.tif 000002
【特許請求の範囲】
【請求項１】
第１の通信網経由で通信する第１の通信端末と、
第１の通信端末を制御可能であり、第２の通信網経由で通信する第２の通信端末と、
第１の通信端末の認証を行う第１の認証手段及び第２の通信端末の認証を行う第２の認証手段を有し、第１の通信網及び第２の通信網と接続する認証サーバと、
を備えている認証システムであって、
第２の通信端末は、認証サーバによる認証のため第１の通信端末を認証サーバへ接続させる手段を有し、
第１の認証手段は、第１の通信端末の固有情報に基づき第１の通信端末を認証し、
第２の認証手段は、第２の通信端末の認証のため接続した第１の通信端末にアクセスキーを送信し、送信したアクセスキーを第２の通信端末から受信すること、又は、第２の通信端末にアクセスキーを送信し、送信したアクセスキーを第２の通信端末の認証のため接続した第１の通信端末から受信することと、第１の認証手段による前記第１の通信端末の認証成功とを、第２の通信端末の認証成功の条件とすること、
を特徴とする認証システム。
【請求項２】
第２の認証手段は、第１の通信網にある第１の通信端末毎のパスワードを管理する加入者データベースにアクセス可能であり、第２の通信端末から受信するパスワードと、第２の通信端末の認証のため接続した第１の通信端末のパスワードの一致を、第２の通信端末の認証成功の条件とすること、
を特徴とする請求項１に記載の認証システム。
【請求項３】
認証システムは、第２の通信網と接続し、第２の通信端末に商品情報を提供する販売サーバを、更に、備えており、
販売サーバは、
第２の通信端末からの商品の購入通知に対して、購入処理を特定する処理番号を、第２の通信端末に通知すると共に、第２の通信端末に認証サーバによる認証を開始させる手段と、
第２の通信端末からの認証終了通知に対し、処理番号に基づき認証サーバに第２の通信端末の認証結果の確認を行う手段と、
を有し、
第２の通信端末は、
認証サーバによる認証の際に認証サーバに処理番号を通知する手段を有すること、
を特徴とする請求項１又は２に記載の認証システム。
【請求項４】
アクセスキーは、ハッシュ関数により生成されるハッシュ値であることを特徴とする請求項１から３のいずれか１項に記載の認証システム。
【請求項５】
第１の通信網経由で通信する第１の通信端末と、
第１の通信端末を制御可能であり、第２の通信網経由で通信する第２の通信端末と、
第１の通信網及び第２の通信網と接続し、第１の通信端末の固有情報に基づき第１の通信端末の認証を行う認証サーバと、
を備えている認証システムにおける第２の通信端末の認証方法であって、
第２の通信端末が、第１の通信端末を制御して、第１の通信端末を認証サーバに接続させるステップと、
認証サーバが、接続した第１の通信端末を認証するステップと、
認証サーバが、認証成功した第１の通信端末にアクセスキーを送信するステップと、
認証サーバが、第２の通信端末が送信したアクセスキーを受信するステップと、
を有し、
認証サーバが送信したアクセスキーと、認証サーバが受信したアクセスキーの一致を、第２の通信端末の認証成功の条件とすること、
を特徴とする方法。
【請求項６】
第１の通信網経由で通信する第１の通信端末と、
第１の通信端末を制御可能であり、第２の通信網経由で通信する第２の通信端末と、
第１の通信網及び第２の通信網と接続し、第１の通信端末の固有情報に基づき第１の通信端末の認証を行う認証サーバと、
を備えている認証システムにおける第２の通信端末の認証方法であって、
認証サーバが、認証要求を行った第２の通信端末にアクセスキーを送信するステップと、
アクセスキーを受信した第２の通信端末が、第１の通信端末を制御して、第１の通信端末を認証サーバに接続させるステップと、
認証サーバが、接続した第１の通信端末を認証すると共に、前記第１の通信端末からアクセスキーを受信するステップと、
を有し、
第１の通信端末の認証成功、及び、認証サーバが送信したアクセスキーと受信したアクセスキーの一致を、第２の通信端末の認証成功の条件とすること、
を特徴とする方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネット等、通信端末の固有情報からその利用者を特定できないネットワークにおける認証システム及び方法に関する。
【背景技術】
【０００２】
移動体通信網の様に、接続する移動機をネットワーク提供事業者が管理し、移動機に固定的に設定されている番号及び／又は文字等の固有情報に基づき、その移動機の利用者を移動体通信網側で認識できるように構成されたネットワークにおいては、移動機の認証力を利用したオンラインショッピングサービスが既に提供されている。
【０００３】
図５は、移動体通信網に接続する移動機を利用したオンラインショッピングサービスのシーケンス図である。移動体通信網には、移動機を認証する認証サーバが存在し、また、移動体通信網はインターネットとも接続しており、移動機は、インターネットに接続し、移動機に各種商品の提示を行う複数の店舗サーバと通信可能となっている。なお、以後の説明において、簡単のため認証サーバは、移動機への課金処理を行う課金機能も有するものとして説明を行うが、認証機能と課金機能をそれぞれ別個のサーバで構成することも可能である。
【０００４】
（Ｓ５１）移動機が、店舗サーバにより提示された商品等の購入を店舗サーバに通知すると、店舗サーバは、当該購入処理を特定する処理番号を、移動機に通知すると共に、移動機の接続先を認証サーバにリダイレクトさせる信号を移動機に送信する。処理番号は、重複しないことが必要であり、店舗サーバ固有の値、例えば、店舗サーバのＵＲＬやＩＰアドレスに、店舗サーバが生成する重複しない値を結合させる方法等により生成、また、店舗サーバが、認証サーバに処理番号を要求し、認証サーバがシステム内で重複しないように処理番号を生成する。
【０００５】
店舗サーバからのリダイレクト信号を受信した移動機は、リダイレクト信号に従い認証サーバに接続して認証の要求を行う。また、このとき店舗サーバから通知された処理番号と、移動機の固有情報を認証サーバに送信する。
【０００６】
（Ｓ５２）認証サーバは、移動機の固有情報に基づき移動機の認証を行う。
【０００７】
（Ｓ５３）Ｓ５２での認証成功により、その移動機の所有者は移動体通信網側で特定可能となる。しかし、移動機を現在操作している者が、その所有者であるかどうかまでは不明であり、また、課金に対する購入意思の再確認のため、必要に応じて確認処理を行う。具体的には、認証サーバは、あらかじめ移動体通信網の加入者データベースに登録されている当該移動機のパスワードの入力を促す画面を移動機に表示させ、移動機から受信するパスワードと、加入者データベースに登録されているパスワードの照合を行う。
【０００８】
（Ｓ５４）総て問題なければ、認証サーバは、移動機を元の店舗サーバに接続させるリダイレクト信号を送信し、移動機は、リダイレクト信号の受信により元の店舗サーバに接続して認証終了を通知する。このとき、移動機は、店舗サーバに当該購入処理を示す処理番号を通知する。店舗サーバは処理番号により、購入処理を特定すると共に、購入確定処理を実行する。ここで、購入確定処理とは、処理番号に基づく認証サーバへの認証成功確認処理、処理番号に基づく認証サーバへの課金情報の通知等を含んでいる。
【０００９】
一方、インターネットの様に、接続している通信端末の固有情報から、その利用者を特定できないネットワークにおけるオンラインショッピングにおいては、認証のために、例えば、クレジットカード番号の入力等が要求される。
【００１０】
このため、特許文献１において、移動機の認証力を利用した、通信端末の認証方法が開示されている。特許文献１によると、購入処理時、店舗サーバと通信端末間で、秘密鍵を生成し、店舗サーバは、生成した秘密鍵で注文情報を暗号化して通信端末に送信する。この暗号化注文情報は、通信端末から移動機、移動機から店舗サーバ、又は、通信端末から移動機、移動機から認証サーバ、認証サーバから店舗サーバへと送信される。店舗サーバでは、送信した暗号化注文情報と受信した暗号化注文情報の一致、及び、暗号化注文情報の転送にかかわった移動機から認証成功又は失敗を判断している。
【００１１】
【特許文献１】特開２００１−３３８２３９号公報
【発明の開示】
【発明が解決しようとする課題】
【００１２】
しかしながら、特許文献１に記載の構成では、店舗サーバ及び通信端末において、暗号化のための鍵の生成と、暗号化処理を実行する必要がある。特に、暗号化処理は処理負担が重く、処理遅延を増大させる。また、図５に示す既存の移動体通信網上で提供されているオンラインショッピングと比較して、各装置での処理に異なる点が多く、システム更改の作業負担及びコスト負担が重くなるという問題がある。
【００１３】
したがって、本発明は、移動体通信網で提供されている、既存システムとの親和性が高く、各装置での処理負担が軽い、認証システム及び方法を提供することを目的とする。
【課題を解決するための手段】
【００１４】
本発明における認証システムによれば、
第１の通信網経由で通信する第１の通信端末と、第１の通信端末を制御可能であり、第２の通信網経由で通信する第２の通信端末と、第１の通信端末の認証を行う第１の認証手段及び第２の通信端末の認証を行う第２の認証手段を有し、第１の通信網及び第２の通信網と接続する認証サーバとを備えている認証システムであって、第２の通信端末は、認証サーバによる認証のため第１の通信端末を認証サーバへ接続させる手段を有し、第１の認証手段は、第１の通信端末の固有情報に基づき第１の通信端末を認証し、第２の認証手段は、第２の通信端末の認証のため接続した第１の通信端末にアクセスキーを送信し、送信したアクセスキーを第２の通信端末から受信すること、又は、第２の通信端末にアクセスキーを送信し、送信したアクセスキーを第２の通信端末の認証のため接続した第１の通信端末から受信することと、第１の認証手段による前記第１の通信端末の認証成功とを、第２の通信端末の認証成功の条件とすることを特徴とする。
【００１５】
本発明の認証システムにおける他の実施形態によれば、
第２の認証手段は、第１の通信網にある第１の通信端末毎のパスワードを管理する加入者データベースにアクセス可能であり、第２の通信端末から受信するパスワードと、第２の通信端末の認証のため接続した第１の通信端末のパスワードの一致を、第２の通信端末の認証成功の条件とすることも好ましい。
【００１６】
また、本発明の通信装置における他の実施形態によれば、
認証システムは、第２の通信網と接続し、第２の通信端末に商品情報を提供する販売サーバを、更に、備えており、販売サーバは、第２の通信端末からの商品の購入通知に対して、購入処理を特定する処理番号を、第２の通信端末に通知すると共に、第２の通信端末に認証サーバによる認証を開始させる手段と、第２の通信端末からの認証終了通知に対し、処理番号に基づき認証サーバに第２の通信端末の認証結果の確認を行う手段とを有し、第２の通信端末は、認証サーバによる認証の際に認証サーバに処理番号を通知する手段を有することも好ましい。
【００１７】
更に、本発明の通信装置における他の実施形態によれば、
アクセスキーは、ハッシュ関数により生成されるハッシュ値であることも好ましい。
【００１８】
本発明における認証方法によれば、
第１の通信網経由で通信する第１の通信端末と、第１の通信端末を制御可能であり、第２の通信網経由で通信する第２の通信端末と、第１の通信網及び第２の通信網と接続し、第１の通信端末の固有情報に基づき第１の通信端末の認証を行う認証サーバとを備えている認証システムにおける第２の通信端末の認証方法であって、第２の通信端末が、第１の通信端末を制御して、第１の通信端末を認証サーバに接続させるステップと、認証サーバが、接続した第１の通信端末を認証するステップと、認証サーバが、認証成功した第１の通信端末にアクセスキーを送信するステップと、認証サーバが、第２の通信端末が送信したアクセスキーを受信するステップとを有し、認証サーバが送信したアクセスキーと、認証サーバが受信したアクセスキーの一致を、第２の通信端末の認証成功の条件とすることを特徴とする。
【００１９】
本発明における認証方法によれば、
第１の通信網経由で通信する第１の通信端末と、第１の通信端末を制御可能であり、第２の通信網経由で通信する第２の通信端末と、第１の通信網及び第２の通信網と接続し、第１の通信端末の固有情報に基づき第１の通信端末の認証を行う認証サーバとを備えている認証システムにおける第２の通信端末の認証方法であって、認証サーバが、認証要求を行った第２の通信端末にアクセスキーを送信するステップと、アクセスキーを受信した第２の通信端末が、第１の通信端末を制御して、第１の通信端末を認証サーバに接続させるステップと、認証サーバが、接続した第１の通信端末を認証すると共に、前記第１の通信端末からアクセスキーを受信するステップとを有し、第１の通信端末の認証成功、及び、認証サーバが送信したアクセスキーと受信したアクセスキーの一致を、第２の通信端末の認証成功の条件とすることを特徴とする。
【発明の効果】
【００２０】
その固有情報に基づき認証が可能な第１の通信端末の認証力を利用し、その固有情報に基づき認証不可能な第２の通信端末の認証が可能となる。本発明による認証方法は、既に提供されている第１の通信端末の認証力を利用したオンラインショッピングシステムでの認証方法と親和性が高く、また、アクセスキーを用いた簡易な方法により第２の通信端末を認証するため、システムを構成する各装置での処理負荷が軽く、また、軽微な変更で第２の通信端末を認証するシステムの構築が可能となる。
【発明を実施するための最良の形態】
【００２１】
本発明を実施するための最良の実施形態について、以下では図面を用いて詳細に説明する。
【００２２】
図１は、本発明による認証システムのシステム構成図である。図１によると、認証システムは、認証サーバ１と、移動機２と、通信端末３と、店舗サーバ４とを備え、認証サーバ１は、インターネット５及び移動体通信網６の両方と接続し、店舗サーバ４はインターネット５と接続している。また、通信端末３は、インターネット５経由で認証サーバ１及び店舗サーバ４と通信可能であり、かつ、移動機２と有線又は無線により直接接続して、移動機２の制御を行う機能を有している。なお、以後の説明において、認証サーバ１は、移動機２の課金処理を行う課金機能も有するものとして説明を行うが、課金処理を別のサーバ装置により構成することも可能である。
【００２３】
移動機２は、移動体通信網６の規格に適合した通信端末であり、移動体通信網６経由で認証サーバ１と通信可能である。また、移動機２は、移動機２ごとに異なる固有情報を有している。通信端末３は、インターネット５に接続可能な通信端末であり、例えば、パーソナルコンピュータ、ＰＤＡ等である。
【００２４】
移動体通信網６は、認証サーバ１がアクセス可能である加入者データベースを有し、加入者データベースには、移動機２を一意に特定する固有情報と、その移動機２を所有している利用者と、その移動機２のパスワードの対応関係を示す情報が蓄えられている。また、移動機２は、移動体通信網６への接続時に、固有情報を移動体通信網６に送信するよう構成されており、したがって、移動体通信網６は、接続している移動機２から、その利用者を特定できるネットワークである。
【００２５】
一方、インターネット５への接続として、専用線等の固定的な伝送路を用い定額料金で接続している場合、インターネット５へのアクセスを提供しているＩＳＰ（Ｉｎｔｅｒｎｅｔｅ  Ｓｅｒｖｉｃｅ  Ｐｒｏｖｉｄｅｒ）は、伝送路により利用者を認識し、通信端末３の固有情報に基づき利用者を認識してはいない。また、従量課金のように、接続している利用者を特定する必要がある接続方法においては、接続時に利用者ＩＤと、パスワードの入力を促すが、これらは利用者に付与された固有情報であり、接続している通信端末３の固有情報から利用者を認証しているのではない。つまり、インターネット５は、接続している通信端末３の固有情報から、その利用者を特定できるよう構成されたネットワークではない。
【００２６】
図２は、本発明による認証方法のシーケンス図である。
【００２７】
（Ｓ２１）店舗サーバ４から通信端末３に送信された商品情報に対して、通信端末３の利用者が購入する商品を決定する操作を通信端末３に行った場合、通信端末３は、その商品の購入を店舗サーバ４にインターネット５経由で通知する。通信端末３からの購入通知に対し、店舗サーバ４は、通信端末３に、当該購入処理を特定する処理番号を通知すると共に、通信端末３の接続先を認証サーバ１にリダイレクトさせ、通信端末３に認証サーバ１による認証を開始させる。
【００２８】
ここで、処理番号は、認証システム内で、重複しないことが必要であり、店舗サーバ４固有の値、例えば、ＵＲＬやＩＰアドレスに、店舗サーバ４が生成する重複しない値を結合させる等の方法により生成する。また、店舗サーバ４は、認証サーバ１又は認証システム内で処理番号を管理する他のサーバに処理番号を要求し、認証サーバ１又は処理番号を管理する他のサーバが、認証システム内で重複しないように処理番号を生成して店舗サーバ４に通知する構成であっても良い。
【００２９】
店舗サーバ４からのリダイレクト信号を受信した通信端末３は、リダイレクト信号に従い認証サーバ１に、インターネット５経由で接続し、処理番号を通知して認証の要求を行う。
【００３０】
（Ｓ２２）認証サーバ１は、通信端末３からの認証要求に対し、移動機接続要求を通信端末３に送信する。通信端末３は、移動機接続要求をトリガとして、有線又は無線により接続している移動機２を制御し、移動機２は、通信端末３からの制御に従い認証サーバ１に移動体通信網６経由で接続を行う。
【００３１】
また、このとき通信端末３は、店舗サーバ４から受信した処理番号を移動機２に送信し、移動機２は、通信端末３から受信する処理番号を、移動機２の固有情報と共に認証サーバ１に送信する。
【００３２】
（Ｓ２３）認証サーバ１は、受信する移動機２の固有情報から、加入者データベースにアクセスして移動機２の認証を行う。
【００３３】
（Ｓ２４）移動機２の認証に問題なければ、認証サーバ１は、アクセスキーを発行し、発行したアクセスキーを、処理番号と、移動機の固有情報と、その発行時刻と関連付けて認証処理テーブルに保存すると共に、発行したアクセスキーを移動体通信網６経由で移動機２に送信する。アクセスキーの値は、少なくとも認証処理に必要な期間は重複せず、かつ、次に発行される値が、第３者により簡単に予測できないものであればよく、例えば、アクセスキー発行の都度１ずつ増やすシリアル番号や、シリアル番号に発生させた乱数の値を結合した値のハッシュ関数によるハッシュ値等を使用する。図３に、認証サーバ１が有する認証処理テーブルを示す。
【００３４】
認証サーバ１からアクセスキーを受信した移動機２は、受信したアクセスキーを通信端末３に送信し、通信端末３は、インターネット５経由で受信したアクセスキーを認証サーバ１に送信する。受信したアクセスキーが認証処理テーブルに存在する場合、通信端末３と移動機２の対応が特定できるため、認証サーバ１は、通信端末３の認証成功と判断し、受信したアクセスキーに対応する認証処理テーブルのレコードを削除する。また、認証サーバ１は、発行時刻からあらかじめ定められた期間が経過した認証処理テーブルのレコードも削除する。
【００３５】
（Ｓ２５）Ｓ２４における通信端末３の認証成功により、通信端末３とその所有者は特定可能となるが、現在操作している者が、その所有者であるかどうかまでは不明であり、また、課金に対する購入意思の再確認のため、必要に応じて確認処理を行う。具体的には、認証サーバ１は、あらかじめ加入者情報データベースに登録されているパスワードの入力を促す画面を通信端末３に表示させ、通信端末３から受信するパスワードと、加入者データベースに登録されている対応する移動機２のパスワードの照合を行う。なお、通信端末３から認証サーバ１へのパスワードの送信は、Ｓ２４にてアクセスキーを送信したコネクションを使用して行うが、移動機２経由の送信であっても良い。
【００３６】
更に、Ｓ２５のステップは、Ｓ２４のステップに重畳させても良い。つまり、Ｓ２４のステップにおいて、通信端末３がアクセスキーを認証サーバ１に送信する際に、併せてパスワードを送信し、認証サーバ１にてアクセスキーの照合と、パスワードの照合を行う構成であってもよく、通信回数を抑制できる。
【００３７】
（Ｓ２６）認証サーバ１は、上記認証処理、又は、認証処理と確認処理の両方が成功である場合、通信端末３を店舗サーバ４へリダイレクトさせる信号を通信端末３に送信する。リダイレクト信号の送信は、Ｓ２５までの処理で使用した認証サーバ１と通信端末３間のインターネット５上のコネクションを使用するが、移動機２経由であっても良い。通信端末３は、リダイレクト信号の受信に伴い店舗サーバ４へ接続して、認証終了を店舗サーバ４に通知する。このとき、通信端末３は、処理番号を店舗サーバ４に送信する。店舗サーバ４は、受信した処理番号から購入処理を特定して購入確定処理を行う。ここで、購入確定処理とは、処理番号を認証サーバ１に通知して、認証サーバ１から通信端末３の認証結果、つまり認証成功又は不成功を取得する認証確認処理や、認証サーバ１へ処理番号と共に、当該購入処理の代金情報を通知する課金処理等を含んでいる。
【００３８】
認証サーバ１は、店舗サーバ４から処理番号と共に通知される代金情報に従い、移動機２の利用者から当該購入処理の代金を別途徴収する。
【００３９】
なお、図２の実施形態では、通信端末３は、移動機２から受信したアクセスキーを直接認証サーバ１に送信しているが、店舗サーバ４に送信し、店舗サーバ４が認証サーバ１に送信しても良い。この場合、認証サーバ１から、アクセスキーを送信した店舗サーバ４へ、認証成功を処理番号と共に通知することができる。
【００４０】
図４は、本発明による認証方法の他のシーケンス図である。本実施形態においては、図２でのＳ２２のステップにアクセスキーの送受信を重畳させている。
【００４１】
（Ｓ４１）図２のＳ２１と同じである。
【００４２】
（Ｓ４２）認証サーバ１は、通信端末３からの認証要求に対してアクセスキーを発行し、発行したアクセスキーを含む移動機接続要求を通信端末３に送信する。通信端末３は、移動機接続要求をトリガとして、有線又は無線により接続している移動機２を制御し、移動機２は、通信端末３からの制御に従い認証サーバ１に移動体通信網６経由で接続を行う。このとき通信端末３は、店舗サーバ４から受信した処理番号と認証サーバ１から受信したアクセスキーを移動機２に送信し、移動機２は、通信端末３から受信する処理番号及びアクセスキーを、移動機２の固有情報と共に認証サーバ１に送信する。
【００４３】
図２におけるＳ２４での処理と異なり、アクセスキー発行の際、認証サーバ１は移動機２を特定していないため、本実施形態における認証処理テーブルは、処理番号と、発行したアクセスキーと、発行時刻を記述したものとなる。
【００４４】
（Ｓ４３、Ｓ４４）受信する移動機２の固有情報から、加入者データベースにアクセスして移動機２の認証を行い、受信したアクセスキーと処理番号の組が認証処理テーブルに存在するか否かを照合する。移動機２が認証でき、かつ、受信したアクセスキーと処理番号の組が認証処理テーブルに存在する場合、通信端末３と移動機２の対応が特定できるため、認証サーバ１は、通信端末３の認証成功と判断し、受信したアクセスキーに対応する認証処理テーブルのレコードを削除する。また、認証サーバ１は、発行時刻からあらかじめ定められた期間が経過した認証処理テーブルのレコードも削除する。
【００４５】
（Ｓ４５）図２のＳ２５と同様、パスワードによる照合を行う。ここで、認証サーバ１は、通信端末３とパスワード送受信用のコネクションを確立するため、移動機２経由で通信端末３にパスワードの送信要求を行い、通信端末３は、認証サーバ１からのパスワード送信要求に基づき、インターネット５経由で認証サーバ１とコネクションを設定してパスワードを送信する。なお、Ｓ４１及びＳ４２において、通信端末３と認証サーバ１間の通信のために設定したコネクションが維持されている場合、認証サーバ１から通信端末３に移動機２経由でパスワード送信要求を行う必要はなく、認証サーバ１と通信端末３は、維持されているコネクションを利用してパスワードの送受信を行う。更に、パスワードの送受信は、インターネット５経由でなく移動機２経由であっても良い。
【００４６】
（Ｓ４６）認証サーバ１は、上記処理にて通信端末３を認証できた場合、Ｓ２６での処理と同様、通信端末３を店舗サーバ４へリダイレクトさせる信号を通信端末３に送信する。認証サーバ１から通信端末３へのリダイレクト信号送信用のコネクションを、認証サーバ１と通信端末３間に確立するため、認証サーバ１は、移動機２に通信端末接続要求を送信し、移動機２は、通信端末接続要求を通信端末３に転送する。通信端末３は、移動機２からの通信端末接続要求の受信をトリガとして、認証サーバ１に接続を行う。このとき、通信端末３は、処理を特定するため認証サーバ１に処理番号を通知する。なお、Ｓ４５までの処理で使用した認証サーバ１と通信端末３間のインターネット５経由のコネクションが維持されている場合には、上述した処理は必要ではなく、単に維持されているコネクションを利用してリダイレクト信号を送信する。更に、インターネット５経由ではなく、移動機２経由でリダイレクト信号を送信しても良い。以後は、図２のＳ２６における処理と同じである。
【００４７】
以上、接続する移動機２の固有情報に基づき認証が可能な移動体通信網６において、認証サーバ１を、接続する通信端末３の固有情報に基づき認証が不可能なインターネット５にも接続させておき、認証サーバ１がアクセスキーを、移動機２又は認証要求を行っている通信端末３に送付する。認証サーバ１が移動機２に送付したアクセスキーを、通信端末３から受信した場合、あるいは、通信端末３に送付したアクセスキーを、移動機２から受信した場合、認証サーバ１がその固有情報に基づき認証した移動機２は、通信端末３から制御されているものであるため、通信端末３の利用者を移動体通信網６で認識可能となる。
【００４８】
インターネット５に接続する店舗サーバ４は、通信端末３の認証が必要な場合、処理番号を発行して通信端末３に、認証サーバ１による認証を受けさせ、別途、認証サーバ１に通信端末３の認証結果を確認することで、通信端末３の利用者が特定できインターネット５を利用したオンラインショッピングサービスの提供が可能となる。
【００４９】
本実施形態において、店舗サーバ４のシーケンスは、図５に示す従来技術のシーケンスと同一であり、移動機２のシーケンスも、通信端末３から制御された場合に、アクセスキーの転送を行うことが異なるのみで、システムの更改処理負担はほとんどない。更に、アクセスキーは、認証処理の間、重複しない値であればよく、ハッシュ関数等で簡易に生成でき、その処理負担も重いものではない。つまり、軽微な変更で、本発明による認証システムは構築可能である。
【図面の簡単な説明】
【００５０】
【図１】本発明による認証システムのシステム構成図である。
【図２】本発明による認証方法のシーケンス図である。
【図３】認証サーバが有する認証処理テーブルを示す図である。
【図４】本発明による認証方法の他のシーケンス図である。
【図５】移動体通信網に接続する移動機を利用したオンラインショッピングサービスのシーケンス図である。
【符号の説明】
【００５１】
１  認証サーバ
２  移動機
３  通信端末
４  店舗サーバ
５  インターネット
６  移動体通信網
【図１】
2007257437.tif 000003
【図２】
2007257437.tif 000004
【図３】
2007257437.tif 000005
【図４】
2007257437.tif 000006
【図５】
2007257437.tif 000007