(57)【要約】【課題】  端末装置及び／又はそのユーザを柔軟に認証することが可能にする。【解決手段】  本発明の中継装置７は、ＣＡＴＶ網２を介して端末装置３に、専用回線４を介して複数のサーバ装置５に、接続される。端末装置３を識別する第１ＩＤ及びユーザを識別する第２ＩＤを含む認証情報が登録された認証情報記憶部１０と、サービス種別ごとに、前記識別情報をどのように利用して認証する必要があるかを示す認証条件が登録された認証条件記憶部１１と、端末装置３からの認証要求で指定されたサービス種別について、認証条件記憶部１１を参照し、該認証条件に必要な認証情報を前記認証要求から読み出すとともに、認証情報記憶部１０に登録された認証情報と照合することにより、認証要求を認証する認証部１５と、該認証部１５による認証が成功した場合に、端末装置３及びサーバ装置５の間で送受信されるパケットを中継する中継部１４とを備えている。【選択図】      図４
2012134579.tif 000002
【特許請求の範囲】
【請求項１】
ケーブルテレビジョン（以下「ＣＡＴＶ」という。）網を介して端末装置に接続されるとともに、該ＣＡＴＶ網の外部通信網を介して複数のサーバ装置に接続され、
該端末装置からの認証要求の認証を行い、認証が成功した場合に該端末装置及び該サーバ装置の間のパケットを中継する中継装置であって、
前記端末装置を識別する識別情報としての第１ＩＤ及び該端末装置を使用するユーザを識別する識別情報としての第２ＩＤを含む認証情報が登録された認証情報記憶部と、
少なくとも前記各サーバ装置ごとに又は少なくとも前記サーバ装置により提供されるサービス種別ごとに、前記識別情報をどのように利用して認証する必要があるかを示す認証条件が登録された認証条件記憶部と、
前記ＣＡＴＶ網に接続され、該ＣＡＴＶ網を介してパケットを送受信するＣＡＴＶ網側通信インターフェース部と、
前記外部通信網に接続され、該外部通信網を介してパケットを送受信する外部通信網側通信インターフェース部と、
前記ＣＡＴＶ網側通信インターフェース部を介して受信した前記認証要求で指定された前記サーバ装置又は前記サービス種別について、前記認証条件記憶部を参照して前記認証条件を読み出し、該認証条件に必要な認証情報を前記認証要求から読み出すとともに、前記認証情報記憶部に登録された認証情報と照合することにより、前記認証要求を認証する認証部と、
該認証部による認証が成功した場合に、前記ＣＡＴＶ網側通信インターフェース部及び前記外部通信網側通信インターフェース部の間でパケットを中継する中継部とを備えた中継装置。
【請求項２】
前記認証情報記憶部は、前記端末装置が接続された前記ＣＡＴＶ網の経路を識別する識別情報としての第３ＩＤを含んだ請求項１記載の中継装置。
【請求項３】
前記端末装置から前記サーバ装置へ送信される、サービスの要求情報を含むパケットには、前記認証情報が含まれており、
前記中継部は、該パケットを中継する前に該サーバ装置に対し該認証情報の認証を要求し、該認証が成功した場合に該パケットを前記サーバ装置に対して中継するように構成された請求項１又は２に記載の中継装置。
【請求項４】
請求項１〜３のいずれか一項に記載された、前記中継装置、複数の前記端末装置、前記複数のサーバ装置を含むネットワークシステム。
【請求項５】
ＣＡＴＶ網に接続され、該ＣＡＴＶ網を介してパケットを送受信するＣＡＴＶ網側通信インターフェース部と、該ＣＡＴＶ網の外部通信網に接続され、該外部通信網を介してパケットを送受信する外部通信網側通信インターフェース部とを備えたコンピュータで実行される中継プログラムであって、
前記コンピュータを、
前記ＣＡＴＶ網を介して端末装置に接続されるとともに、前記外部通信網を介して複数のサーバ装置に接続され、
該端末装置からの認証要求の認証を行い、認証が成功した場合に該端末装置及び該サーバ装置の間のパケットを中継する中継装置であって、
前記端末装置を識別する識別情報としての第１ＩＤ及び該端末装置を使用するユーザを識別する識別情報としての第２ＩＤを含む認証情報が登録された認証情報記憶部と、
少なくとも前記各サーバ装置ごとに又は少なくとも前記サーバ装置により提供されるサービス種別ごとに、前記識別情報をどのように利用して認証する必要があるかを示す認証条件が登録された認証条件記憶部と、
前記ＣＡＴＶ網側通信インターフェース部を介して受信した前記認証要求で指定された前記サーバ装置について、前記認証条件記憶部を参照して前記認証条件を読み出し、該認証条件に必要な認証情報を前記認証要求から読み出すとともに、前記認証情報記憶部に登録された認証情報と照合することにより、前記認証要求を認証する認証部と、
該認証部による認証が成功した場合に、前記ＣＡＴＶ網側通信インターフェース部及び前記外部通信網側通信インターフェース部の間でパケットを中継する中継部とを備えた中継装置、
として機能させるための中継プログラム。
【請求項６】
前記認証情報記憶部は、前記端末装置が接続された前記ＣＡＴＶ網の経路を識別する識別情報としての第３ＩＤを含んだ請求項５記載の中継プログラム。
【請求項７】
前記端末装置から前記サーバ装置へ送信される、サービスの要求情報を含むパケットには、前記認証情報が含まれており、
前記中継部は、該パケットを中継する前に該サーバ装置に対し該認証情報の認証を要求し、該認証が成功した場合に該パケットを前記サーバ装置に対して中継するように構成された請求項５又は６記載の中継プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ケーブルテレビジョン（以下「ＣＡＴＶ」という。）網を介して端末装置に接続されるとともに、該ＣＡＴＶ網の外部通信網を介して複数のサーバ装置に接続され、該端末装置からの認証要求の認証を行い、認証が成功した場合に該端末装置及び該サーバ装置の間のパケットを中継する中継装置、それを含むネットワークシステム、及び中継プログラムに関するものである。
【背景技術】
【０００２】
背景技術としては、図１４に示すように、認証ノード６００及び認証サーバ７００によりユーザ認証を行い、ユーザにより使用されるユーザ端末９００と、ユーザ端末９００にネットワークを介して接続される情報サーバ８００との間でＩＰｖ６（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ ｖｅｒｓｉｏｎ ６）で通信するネットワークシステムを例示する（特許文献１）。
【０００３】
認証ノード６００は、ユーザ端末９００から送られてきたパケットが、認証サーバ７００で認証を受けたユーザ端末９００からのパケットか逐一チェックし、パケットを中継又は廃棄する。例えば、ユーザ認証を受けていないユーザ端末９００から情報サーバ８００に送られたパケットは、認証ノード６００で廃棄される。
【０００４】
この認証ノード６００は、図１５に示すように、フィルタリング処理部６３１〜６３５、パケット中継部６１０、フィルタ変更指示処理部６４０を備えている。フィルタリング処理部６３１〜６３５は、ネットワークインタフェース部６２１〜６２５を介して受け取ったパケットが、アクセスを許可された端末からのパケットか、ＭＡＣアドレス、ＩＰｖ６アドレスに基づきフィルタリングテーブルを参照して判断し、パケットを中継又は廃棄する。パケット中継部６１０は、アドレステーブル６６０を参照し、適宜のネットワークインタフェース部を介してフィルタリング処理部を通過したパケットを宛先アドレスへ中継する。フィルタ変更指示処理部６４０は、アクセスが許可されたユーザ端末からのパケットを中継させるための状態変更指示を受信し、フィルタリング処理部のフィルタリングテーブルを変更する。ＩＰｖ６処理部６５０は、ルータ通知プロトコルを用いてユーザ端末９００にネットワークＩＤを通知する。
【０００５】
認証サーバ７００は、ユーザ端末９００からの要求に従ってユーザ認証を行う。認証サーバ７００は、ユーザ認証が完了すると認証結果を認証ノード６００に通知し、認証を受けたユーザ端末９００からのパケットを中継させる。
【０００６】
この認証サーバ７００としては、ユーザ端末９００から、ユーザ識別子、パスワード、ＭＡＣアドレス、ＩＰｖ６アドレス又は該アドレスのインタフェース識別子、ユーザ端末９００と認証サーバ７００に格納されている予め定められた同一の鍵のいずれか又は複数を含む認証パラメータを受け取り、該認証パラメータと予め記憶されている認証用データに基づきユーザ端末９００を認証し、認証ノード６００に、認証したユーザ端末９００から情報サーバ８００へのパケットを中継させるように構成することができる。
【０００７】
以上のように、このネットワークシステムは、所定の認証用データに基づいて、ユーザ認証を行い、該認証が成功したユーザ端末９００からの情報サーバ８００へのアクセスのみを許可するようにすることにより、アクセスが許可されていない端末、及び、なりすましによる侵入者からのアクセスを拒否するようにしている。
【先行技術文献】
【特許文献】
【０００８】
【特許文献１】特開２００４−２８９２５７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００９】
ところが、前記ネットワークシステムは、所定の認証用データに基づいて、常にユーザ認証する構成となっているので、常にユーザが介在しないとユーザ端末９００から情報サーバ８００へアクセスできないようになっている。このため、例えば、ユーザ不在時、ユーザ端末９００がなんらかの異常を検知した場合でも、その異常を自動的に情報サーバ８００に通知することができないという課題がある。また、例えば、ユーザ端末９００を家庭内に設置し、老若男女の家族全員で共用する場合に、いかなる情報へのアクセスについても、常にユーザ認証しないとユーザ端末９００から情報サーバ８００へアクセスできないので、コンピュータに不慣れな家族のメンバーが利用し難いという課題もある。
【課題を解決するための手段】
【００１０】
上記課題を解決するために、第１の発明の中継装置は、
ケーブルテレビジョン（以下「ＣＡＴＶ」という。）網を介して端末装置に接続されるとともに、該ＣＡＴＶ網の外部通信網を介して複数のサーバ装置に接続され、
該端末装置からの認証要求の認証を行い、認証が成功した場合に該端末装置及び該サーバ装置の間のパケットを中継する中継装置であって、
前記端末装置を識別する識別情報としての第１ＩＤ及び該端末装置を使用するユーザを識別する識別情報としての第２ＩＤを含む認証情報が登録された認証情報記憶部と、
少なくとも前記各サーバ装置ごとに又は少なくとも前記サーバ装置により提供されるサービス種別ごとに、前記識別情報をどのように利用して認証する必要があるかを示す認証条件が登録された認証条件記憶部と、
前記ＣＡＴＶ網に接続され、該ＣＡＴＶ網を介してパケットを送受信するＣＡＴＶ網側通信インターフェース部と、
前記外部通信網に接続され、該外部通信網を介してパケットを送受信する外部通信網側通信インターフェース部と、
前記ＣＡＴＶ網側通信インターフェース部を介して受信した前記認証要求で指定された前記サーバ装置について、前記認証条件記憶部を参照して前記認証条件を読み出し、該認証条件に必要な認証情報を前記認証要求から読み出すとともに、前記認証情報記憶部に登録された認証情報と照合することにより、前記認証要求を認証する認証部と、
該認証部による認証が成功した場合に、前記ＣＡＴＶ網側通信インターフェース部及び前記外部通信網側通信インターフェース部の間でパケットを中継する中継部とを備えている。
【００１１】
本書の発明において、前記認証条件は、少なくとも前記各サーバ装置ごとに又は少なくとも前記サーバ装置により提供されるサービス種別ごとに、登録されていればよく、さらに細分化して登録するようにしてもよい。
【００１２】
また、前記サーバ装置が提供するサービスとしては、特に限定されないが、金融サービス（預金の残高照会、振込実行、振替実行、代金の決済などのサービス種別を含む。）、ショッピングサービス（商品の閲覧、商品の販売などのサービス種別を含む。）、情報提供サービス（天気予報、ニュース、テレビ番組などの情報のサービス種別を含む。）、防犯サービス（異常の有無の監視、異常検出時の対応の指示などサービス種別を含む。）、演算サービス（端末装置３からの要求に応じた演算処理を行うサービス種別を含む。）を例示する。
【００１３】
この構成によれば、少なくとも前記各サーバ装置ごとに又は少なくとも前記サーバ装置により提供されるサービス種別ごとに、前記識別情報をどのように利用して認証する必要があるかを示す認証条件が登録された認証条件記憶部を備えているので、該認証条件に基づいて前記端末装置及び／又はそのユーザを、柔軟に認証することができる。これにより、セキュリティの向上が優先される前記サーバ装置又は前記サービス種別に対しては、アクセスが許可されていない端末装置からのアクセス、及び、なりすましによる侵入者からのアクセスを拒否することができる。この一方、セキュリティの向上よりも利便性の向上が優先される前記サーバ装置又は前記サービス種別に対しては、前記端末装置からのアクセスを容易に行わせることができる。
【００１４】
第２の発明の中継装置としては、前記第１の発明において、
前記認証情報記憶部は、前記端末装置が接続された前記ＣＡＴＶ網の経路を識別する識別情報としての第３ＩＤを含んだ態様を例示する。
【００１５】
この構成によれば、認証の信頼性をさらに高めることができる。
【００１６】
第３の発明の中継装置としては、前記第１又は２の発明において、
前記端末装置から前記サーバ装置へ送信される、サービスの要求情報を含むパケットには、前記認証情報が含まれており、
前記中継部は、該パケットを中継する前に該サーバ装置に対し該認証情報の認証を要求し、該認証が成功した場合に該パケットを前記サーバ装置に対して中継するように構成された態様を例示する。
【００１７】
この構成によれば、認証の信頼性をさらに高めることができる。
【００１８】
第４の発明のネットワークシステムは、
前記第１〜３のいずれかの発明における、前記中継装置、複数の前記端末装置、前記複数のサーバ装置を含んでいる。
【００１９】
この構成によっても、前記第１〜３の発明と同様の効果が得られる。
【００２０】
第５の発明の中継プログラムは、
ＣＡＴＶ網に接続され、該ＣＡＴＶ網を介してパケットを送受信するＣＡＴＶ網側通信インターフェース部と、該ＣＡＴＶ網の外部通信網に接続され、該外部通信網を介してパケットを送受信する外部通信網側通信インターフェース部とを備えたコンピュータで実行される中継プログラムであって、
前記コンピュータを、
前記ＣＡＴＶ網を介して端末装置に接続されるとともに、前記外部通信網を介して複数のサーバ装置に接続され、
該端末装置からの認証要求の認証を行い、認証が成功した場合に該端末装置及び該サーバ装置の間のパケットを中継する中継装置であって、
前記端末装置を識別する識別情報としての第１ＩＤ及び該端末装置を使用するユーザを識別する識別情報としての第２ＩＤを含む認証情報が登録された認証情報記憶部と、
少なくとも前記各サーバ装置ごとに又は少なくとも前記サーバ装置により提供されるサービス種別ごとに、前記識別情報をどのように利用して認証する必要があるかを示す認証条件が登録された認証条件記憶部と、
前記ＣＡＴＶ網側通信インターフェース部を介して受信した前記認証要求で指定された前記サーバ装置について、前記認証条件記憶部を参照して前記認証条件を読み出し、該認証条件に必要な認証情報を前記認証要求から読み出すとともに、前記認証情報記憶部に登録された認証情報と照合することにより、前記認証要求を認証する認証部と、
該認証部による認証が成功した場合に、前記ＣＡＴＶ網側通信インターフェース部及び前記外部通信網側通信インターフェース部の間でパケットを中継する中継部とを備えた中継装置、
として機能させるためのものである。
【００２１】
この構成によっても、前記第１の発明と同様の効果が得られる。
【００２２】
第６の発明の中継プログラムとしては、前記第５の発明において、
前記認証情報記憶部は、前記端末装置が接続された前記ＣＡＴＶ網の経路を識別する識別情報としての第３ＩＤを含んだ態様を例示する。
【００２３】
この構成によっても、前記第２の発明と同様の効果が得られる。
【００２４】
第７の発明の中継プログラムとしては、前記第５又は６の発明において、
前記端末装置から前記サーバ装置へ送信される、サービスの要求情報を含むパケットには、前記認証情報が含まれており、
前記中継部は、該パケットを中継する前に該サーバ装置に対し該認証情報の認証を要求し、該認証が成功した場合に該パケットを前記サーバ装置に対して中継するように構成された態様を例示する。
【００２５】
この構成によっても、前記第３の発明と同様の効果が得られる。
【発明の効果】
【００２６】
本発明に係る中継装置、それを含むネットワークシステム、及び中継プログラムによれば、端末装置及び／又はそのユーザを柔軟に認証することができるという優れた効果を奏する。
【図面の簡単な説明】
【００２７】
【図１】本発明を具体化した一実施形態に係るネットワークシステムの全体構成を示すブロック図である。
【図２】同システムのＣＡＴＶ網の構成を示すブロック図である。
【図３】同システムの中継装置のハードウェア構成を示すブロック図である。
【図４】同システムの中継装置の機能構成を示すブロック図である。
【図５】認証情報記憶部の構成例を示す図である。
【図６】認証条件記憶部の構成例を示す図である。
【図７】同システムの端末装置の機能構成を示すブロック図である。
【図８】顧客情報記憶部の構成例を示す図である。
【図９】同システムの端末装置における処理の流れを示すフローチャートである。
【図１０】同システムのＣＡＴＶ網の中継増幅器又は分配増幅器にて実行される第３ＩＤ付与処理の流れを示すフローチャートである。
【図１１】同システムの中継装置にて実行される中継装置認証処理の流れを示すフローチャートである。
【図１２】同システムの中継装置にて実行される中継処理の流れを示すフローチャートである。
【図１３】同システムのサーバ装置にて実行されるサーバ装置認証処理の流れを示すフローチャートである。
【図１４】背景技術に係るネットワークシステムの全体構成を示すブロック図である。
【図１５】同システムのＩＰｖ６認証ノードの構成を示すブロック図である。
【発明を実施するための形態】
【００２８】
図１〜図１３は本発明を具体化した中継装置７、それを含むネットワークシステム１、及び中継プログラムの一実施形態を示している。
【００２９】
本発明のネットワークシステム１は、図１に示すように、ＣＡＴＶ網２に接続された複数の端末装置３と、該ＣＡＴＶ網２の外部通信網としての専用回線４に接続された複数のサーバ装置５と、該ＣＡＴＶ網２を介して複数の端末装置３に接続されるとともに、該専用回線４を介して複数のサーバ装置５に接続された中継装置７とを含んでいる。
【００３０】
本例のＣＡＴＶ網２は、図２に示すように、光ファイバーケーブル５０ａ及び同軸ケーブル５０ｂで構成された幹線５０と、同軸ケーブル５１ａで構成された分岐線５１と、光ファイバーケーブル５０ａ及び同軸ケーブル５０ｂを接続する光ノード５２、同軸ケーブルを分岐させるとともに伝送信号を増幅する分配増幅器５３、同軸ケーブルを中継するとともに伝送信号を増幅する中継増幅器５４、同軸ケーブルを建物に引き込むためのタップオフ５５などにより構成されている。分配増幅器５３及び中継増幅器５４のぞれぞれは、固有の第３ＩＤが記憶されるとともに、後述する第３ＩＤ付与処理が実行可能に構成されている。
【００３１】
本例の中継装置７のハードウェアは、図３に示すように、液晶ディスプレイ装置、ブラウン管ディスプレイ装置等の表示部７ａと、キーボード、テンキー、マウス、トラックボール等の入力部７ｂと、制御部７ｃと、記憶部７ｄと、ＣＡＴＶ網側通信インターフェース部１２と、外部通信網側通信インターフェース部１３とを備えている。
【００３２】
制御部７ｃは、ＣＰＵ（中央処理装置）、ＲＯＭ（読取り専用記憶装置）、ＲＡＭ（読取り書込み記憶装置）等（いずれも図示略）が互いにバスを介して接続されてなる公知の構成を備えたコンピュータからなっており、記憶部７ｄに記憶されたプログラムやデータを前記ＲＡＭに読み込むとともに、それらの内容に従って中継装置７の各部を制御する。
【００３３】
記憶部７ｄは、例えば、ハードディスク装置、リムーバルディスク装置（光ディスク、光磁気ディスク、磁気ディスク等のリムーバルな記録媒体の読書装置）、ＩＣメモリカード、ＵＳＢ（Universal Serial Bus）メモリ等の記憶装置からなっている。このハードディスク装置や、リムーバルな記録媒体は、コンピュータ読み取り可能な記録媒体であり、この記録媒体には、ＣＡＴＶ網側通信インターフェース部１２と、外部通信網側通信インターフェース部１３とを備えたコンピュータを中継装置７として機能させるための中継プログラム７ｅが記録されている。
【００３４】
ＣＡＴＶ網側通信インターフェース部１２は、ＣＡＴＶ網２のセンター施設のヘッドエンド６の一部として構成されたケーブルモデムコントローラ（図示略）を介してＣＡＴＶ網２に接続されている。
【００３５】
外部通信網側通信インターフェース部１３は、ヘッドエンド６の一部として構成されたブロードバンドルータ（図示略）を介して専用回線４に接続されている。
【００３６】
この中継装置７は、図４に示すように、制御部７ｃで実行される中継プログラム７ｅにより、認証情報記憶部１０と、認証条件記憶部１１と、認証部１５と、中継部１４との機能が実現されるようになっており、該端末装置３からの認証要求の認証を行い、認証が成功した場合に該端末装置３及び該サーバ装置５の間のパケットを中継するように構成されている。
【００３７】
認証情報記憶部１０には、認証情報が格納されている。図５は、認証情報記憶部１０の構成例を示している。認証情報記憶部１０の各エントリは、ユーザ情報フィールド、第１ＩＤフィールド、第２ＩＤフィールド、第３ＩＤフィールド、金融サービスフィールドなどを含む。ユーザ情報フィールドは、ユーザの氏名、住所、電話番号などのユーザの個人情報を登録するサブフィールドを含んでいる。第１ＩＤフィールドには、端末装置３を識別する識別情報としての第１ＩＤが登録される。第２ＩＤフィールドには、該端末装置３を使用するユーザを識別する識別情報としての第２ＩＤが登録される。第３ＩＤフィールドには、端末装置３が接続されたＣＡＴＶ網２の経路を識別する識別情報としての第３ＩＤが登録される。金融サービスフィールドには、金融サービスに関し、ユーザの取引先のサービス主体を識別する情報が登録される。なお、本例における第１ＩＤ、第２ＩＤ及び第３ＩＤの表現は例示であってこれに限定されず、バーコードなどの図形により表現することも可能である。また、認証情報としては、各ＩＤについてのパスワードなどを適宜追加することもできる。
【００３８】
認証条件記憶部１１には、本例では、サーバ装置５により提供されるサービス種別ごとに、前記識別情報をどのように利用して認証する必要があるかを示す認証条件が登録されている。図６は、認証条件記憶部１１の構成例を示している。本例の認証条件記憶部１１は、サービス情報テーブル４５と、認証レベルテーブル４７とにより構成されている。
【００３９】
サービス情報テーブル４５は、サービステーブル４５ａと、サービス種別テーブル４５ｂと、サービス主体テーブル４５ｃとにより構成されている。サービステーブル４５ａには、ネットワークシステム１で提供されるサービスが登録されている。サービステーブル４５ａの各エントリは、各サービスについてのサービスコードと、サービス名とを含んでいる。サービス種別テーブル４５ｂは、サービステーブル４５ａの各エントリごとに設けられており、各サービスを構成するサービス種別が登録されている。サービス種別テーブル４５ｂの各エントリは、各サービス種別についてのサービス種別コードと、サービス種別名と、サービス種別の認証レベルとを含んでいる。サービス主体テーブル４５ｃは、サービステーブル４５ａの各エントリごとに設けられており、各サービスを提供するサービス主体が登録されている。サービス主体テーブル４５ｃの各エントリは、各サービス主体についてのサービス主体コードと、サービス主体名と、サービス主体が提供するサーバ装置５の専用回線のアドレスとが登録されている。
【００４０】
認証レベルテーブル４７には、サービス種別テーブル４５ｂにおける各認証レベルごとの認証条件を示す情報が登録されている。本例の認証レベルは、１が第１ＩＤ、第２ＩＤ及び第３ＩＤを用いて認証すること、２が第１ＩＤ及び第２ＩＤを用いて認証すること、３が第１ＩＤ及び第３ＩＤを用いて認証すること、それぞれ意味する。このように本例では、第１ＩＤがすべての認証レベルにおいて認証することになっているため、以下に示す認証の処理（方法）では、第１ＩＤに関しては認証条件のチェックを省略し、常に第１ＩＤの認証を行うように構成している。しかしながら、この認証の処理（方法）は一例であって、これに限定されず、第１ＩＤに関しても認証条件をチェックし、認証が必要であることを確認してから認証するように構成してもよい。
【００４１】
認証部１５は、ＣＡＴＶ網側通信インターフェース部１２を介して受信した前記認証要求で指定されたサービス種別について、認証条件記憶部１１を参照して前記認証条件を読み出し、該認証条件に必要な認証情報を前記認証要求から読み出すとともに、認証情報記憶部１０に登録された認証情報と照合することにより、認証要求を認証する。
【００４２】
中継部１４は、該認証部１５による認証が成功した場合に、ＣＡＴＶ網側通信インターフェース部１２及び外部通信網側通信インターフェース部１３の間でパケットを中継する。
【００４３】
端末装置３は、ＣＡＴＶ網２を介して通信することにより、第１ＩＤ及び／又は第２ＩＤを用いて認証を受け、サーバ装置５から各種のサービスを受けるように構成されている。
【００４４】
第１ＩＤは各端末装置３に割り付けられた固有の識別情報であり、端末装置３の内部に組み込まれた記憶手段（例えば、ＲＯＭ（Read Only Memory）などのメモリ）に記録されたり、外部記録媒体に記録されたものを端末装置３で読み取って用いるたりするように構成されている。第２ＩＤは各ユーザに割り付けられた固有の識別情報であり、外部記録媒体に記録されたものを端末装置３の読み取り装置で読み取って用いるたりするように構成されている。外部記録媒体としては、特に限定されないが、ＩＣカード、磁気カード、ＵＳＢ（Universal Serial Bus）メモリなどを例示する。
【００４５】
この端末装置３としては、第１ＩＤが読み出し可能かつ書き込み不可能に記録された第１ＩＤ記憶手段と、第２ＩＤが記録された外部記録媒体から当該第２ＩＤを読み取るための第２ＩＤ読み取り装置と、ＣＡＴＶ網２を介して通信するための通信手段とを少なくとも備えたコンピュータ（以下、このコンピュータを「ＩＤＢＯＸ」という。）を用いて構成した態様を例示する。このＩＤＢＯＸには、付加機能として、ＣＡＴＶのＳＴＢ（Set Top Box）機能、電話モデム機能、インターネットモデム機能、無線通信機能、ＵＳＢなどの汎用インターフェース端子、ハードディスク装置、リモコン入力機能等を付加するようにしてもよい。ここで、ＩＤＢＯＸにＳＴＢ機能を付加する場合は、ＩＤＢＯＸに接続されたＴＶ受像機をＩＤＢＯＸの表示手段として利用するようにしてもよい。また、ＩＤＢＯＸにリモコン入力機能を付加する場合は、当該リモコン入力機能に対応したリモコンをＩＤＢＯＸの入力手段として利用するようにしてもよい。
【００４６】
本例の端末装置３は、図７に示すように、ＩＤＢＯＸ２０と、表示部としてのＴＶ受像機２１と、入力部としてのリモコン２２とを備えている。
【００４７】
ＩＤＢＯＸ２０は、デジタル放送信号をＣＡＴＶ網２を介して受信してＴＶ受像機２１に出力するＳＴＢ機能としてのチューナ部３０、画像処理部３１及び音声処理部３２を備えるとともに、データ信号をＣＡＴＶ網２を介して送受信する通信手段としてのケーブルモデム部３３、第１ＩＤ記憶手段としての第１ＩＤ記憶部３４、認証条件記憶部３５、第２ＩＤ読み取り装置としてのカードリーダ部３６、リモコン受光部３７及び制御部３８を備えている。
【００４８】
チューナ部３０は、ＣＡＴＶ網２を介して多重化されたデジタル放送信号を受信し、チャネル選択し、必要に応じてデコードし、画像信号及び音声信号に分離し、それぞれの信号を画像処理部３１及び音声処理部３２に出力する。画像処理部３１はチューナ部３０から出力された画像信号と、制御部３８から出力された画像信号とを該制御部３８からの指令に応じて重畳又は選択し、ＴＶ受像機２１に出力する。音声処理部３２はチューナ部３０から出力された音声信号と、制御部３８から出力された音声信号とを該制御部３８からの指令に応じて重畳又は選択し、ＴＶ受像機２１に出力する。ケーブルモデム部３３は、ＣＡＴＶ網２を介して受信したデータ信号を復調し制御部３８に出力するとともに、制御部３８から入力したデータを変調しＣＡＴＶ網２を介して送信する。第１ＩＤ記憶部３４は、ＲＯＭからなり、第１ＩＤは読み出し可能かつ書き込み不可能に記録されている。認証条件記憶部３５には、中継装置７の認証条件記憶部１１と同一の内容（サービス情報テーブル４５及び認証レベルテーブル４７を含む。）により構成されている。カードリーダ部３６は、第２ＩＤが記録されたＩＣカード３９が装着され、制御部３８からの指令に応じて該第２ＩＤを読み出す。リモコン受光部３７は、リモコン２２から照射される光を受光するとともにデコードし、制御部３８に出力する。制御部３８は、ＩＤＢＯＸ２０の各部を制御する。
【００４９】
サーバ装置５は、端末装置３に対して各種のサービスを提供するものであり、公知のコンピュータを利用して構成されており、各サーバ装置５（又は該各サーバ装置５を用いてサービスを提供するサービス主体）ごとに割り当てられたフィルターキー及びフィルター条件を用いて、第２ＩＤから固有識別ＩＤを生成する固有識別ＩＤ生成手段と、該各固有識別ＩＤについて、パスワード、口座情報、顧客情報などが登録された顧客情報記憶部６０（図８参照）を備えている。また、本例のサーバ装置５はそれ自身が提供するサービス種別についての認証条件が登録された記憶部を備えているものとするが、中継装置７の認証条件記憶部１１と同一の内容（サービス情報テーブル４５及び認証レベルテーブル４７を含む。）が記憶された認証条件記憶部を備えるように構成することもできる。
【００５０】
サーバ装置５が提供するサービスとしては、特に限定されないが、金融サービス（預金の残高照会、振込実行、振替実行、代金の決済などのサービス種別を含む。）、ショッピングサービス（商品の閲覧、商品の販売などのサービス種別を含む。）、情報提供サービス（天気予報、ニュース、テレビ番組などの情報のサービス種別を含む。）、防犯サービス（異常の有無の監視、異常検出時の対応の指示などサービス種別を含む。）、演算サービス（端末装置３からの要求に応じた演算処理を行うサービス種別を含む。）を例示する。
【００５１】
次に、図９〜図１３のフローチャートを参照して、本実施形態のネットワークシステム１における処理の一例を説明する。
【００５２】
本例の処理は端末装置３の制御部３８で実行される図９の処理から開始する。まず、認証条件記憶部３５のサービス情報テーブル４５から各サービスと、該各サービスに属する各サービス種別及びサービス主体とを読み出して、メニュー画面を生成し、画像処理部３１を介してＴＶ受像機２１にメニュー画面を表示させる（ステップＳ１００）。次いで、ユーザが操作するリモコン２２を介して入力される操作指示に応じて、サービス種別及びサービス主体の選択を受け付ける（ステップＳ１０１）。次いで、サービス情報テーブル４５を参照することにより、選択されたサービス種別の認証レベルをチェックし（ステップＳ１０２）、認証レベルが３でない場合はカードリーダ部３６を介してＩＣカード３９から第２ＩＤを読み出す（ステップＳ１０３）。このとき、カードリーダ部３６にＩＣカード３９が装着されていないときは、ＴＶ受像機２１に画像又は／及び音声でＩＣカード３９の挿入を促す。次いで、第１ＩＤを第１ＩＤ記憶部３４から読み出したりすることにより、認証要求パケットを生成する（ステップＳ１０４）。この認証要求パケットには、サービスコード、サービス種別コード、第１ＩＤ、及び第２ＩＤ（サービス種別コードに対応する認証レベルが１又は２の場合のみ）が含まれた認証要求情報が格納されている。次いで、中継装置７に対し、ケーブルモデム部３３を介して認証要求パケットを送信する（ステップＳ１０５）。
【００５３】
ここで、この認証要求パケットの信号には、ＣＡＴＶ網２の伝送中、最初に通過する分配増幅器５３又は中継増幅器５４により第３ＩＤを示す信号が付加される（伝送経路に分配増幅器５３又は中継増幅器５４が存在しない場合、第３ＩＤを示す信号は付加されない。）。この付加処理は、各分配増幅器５３及び中継増幅器５４において実行される第３ＩＤ付与処理により行われる。この第３ＩＤ付加処理では、図１０に示すように、まず、認証要求パケットの信号に第３ＩＤを示す信号が付加されているかどうかをチェックし（ステップＳ１２０）、付加されていないときは認証要求パケットの信号に第３ＩＤを示す信号を付加し（ステップＳ１２１）、処理を終了する。
【００５４】
この認証要求パケットを受信した中継装置７は、認証部１５としての中継装置認証処理（図１１、後述）を実行し、認証要求結果パケットを端末装置３に返信してくる。この認証要求結果パケットを受信すると、端末装置３は、そのパケットから認証要求結果を読み出し、その結果が失敗であればステップＳ１０１に戻る（ステップＳ１０６）。その一方、成功であれば、選択されたサービス種別の認証レベルをチェックし（ステップＳ１０７）、認証レベルが３でない場合はサービス種別についてのパスワードを受け付ける（ステップＳ１０８）。次いで、選択されたサービス種別に応じたサービス要求パケットを生成する（ステップＳ１０９）。このサービス要求パケットには、サービスコード、サービス種別コード、第１ＩＤ、第２ＩＤ（サービス種別コードに対応する認証レベルが１又は２の場合のみ）、第３ＩＤ（ＣＡＴＶ網２の伝送中に付加されていた場合のみ）、サービス主体コード、及びパスワードが含まれたサービス要求情報が格納されている。次いで、中継装置７に対し、ケーブルモデム部３３を介してサービス要求パケットを送信する（ステップＳ１１０）。中継装置７は、サービス要求パケットを受信すると、中継部１４としての中継処理（図１２、後述）を実行し、サービス要求結果パケットを端末装置３に返信してくる。このサービス要求結果パケットを受信すると、端末装置３は、そのパケットからサービス要求結果を読み出し、その結果が失敗であればステップＳ１０７に戻る（ステップＳ１１１）。成功であれば、サービス要求結果パケットに格納された詳細サービスの内容を取り出して（ステップＳ１１２）、処理を終了する。
【００５５】
次に、中継装置７で実行される処理について説明する。中継装置７は、認証要求パケットを受信すると、図１１に示す認証部１５としての中継装置認証処理を開始する。この処理では、まず、認証要求パケットに含まれる認証要求情報と、該認証要求パケットに第３ＩＤが付加されている場合はその第３ＩＤを読み出す（ステップＳ１４０）。次いで、認証要求情報におけるサービスコード及びサービス種別コードが認証条件記憶部１１におけるサービス情報テーブル４５の中に存在しているかチェックし（ステップＳ１４１）、存在していなければ認証失敗を示す認証要求結果パケットを端末装置３に送信する（ステップＳ１４８）。その一方、存在していれば、認証要求情報における第１ＩＤが認証情報記憶部１０の中に存在しているかチェックし（ステップＳ１４２）、存在していなければ認証失敗を示す認証要求結果パケットを端末装置３に送信する（ステップＳ１４８）。その一方、存在していれば、認証要求情報におけるサービス種別コードに設定された認証レベルを認証条件記憶部１１のサービス情報テーブル４５から読み出すとともに、認証レベルテーブル４７を参照することにより、第２ＩＤの認証が必要かどうかをチェックする（ステップＳ１４３）。第２ＩＤの認証が必要であるときは、認証要求情報における第１ＩＤ及び第２ＩＤを含むエントリが認証情報記憶部１０の中に存在しているかチェックし（ステップＳ１４４）、存在していなければ認証失敗を示す認証要求結果パケットを端末装置３に送信する（ステップＳ１４８）。その一方、存在していれば、ステップＳ１４３と同様にして第３ＩＤの認証が必要であるかどうかをチェックするとともに、認証要求パケットに第３ＩＤが付加されていたかどうかをチェックし（ステップＳ１４５）、第３ＩＤの認証が必要でないか、又は、第３ＩＤが付加されていなかったときは、認証成功を示す認証要求結果パケットを端末装置３に送信する（ステップＳ１４７）。その一方、第３ＩＤの認証が必要であり、且つ、第３ＩＤが付加されていたときは、当該第３ＩＤとともに認証要求情報における第１ＩＤ（認証要求情報におけるサービス種別コードに設定された認証レベルが１のときは同第１ＩＤ及び第２ＩＤ）を含むエントリが認証情報記憶部１０の中に存在しているかをチェックし（ステップＳ１４６）、存在していなければ認証失敗を示す認証要求結果パケットを端末装置３に送信し（ステップＳ１４８）、存在していれば認証成功を示す認証要求結果パケットを端末装置３に送信する（ステップＳ１４７）。
【００５６】
また、中継装置７は、サービス要求パケットを受信すると、図１２に示す中継部１４としての中継処理を開始する。この処理では、まず、サービス要求パケットに含まれるサービス要求情報を読み出す（ステップＳ１６０）。次いで、サービス要求情報におけるサービスコード及びサービス種別コードが認証条件記憶部１１のサービス情報テーブル４５の中に存在しているかチェックし（ステップＳ１６１）、存在していなければ認証失敗を示すサービス要求結果パケットを端末装置３に送信する（ステップＳ１６５）。その一方、存在していれば、サービス要求情報におけるサービス主体コードを基に、サービス情報テーブル４５を検索し、サービス主体が提供するサーバ装置５の専用回線のアドレスを読み出し、そのサーバ装置５に対し、サーバ装置認証要求パケットを送信する（ステップＳ１６２）。このサーバ装置認証要求パケットには、サービス種別コード、第１ＩＤ、第２ＩＤ（サービス種別コードに対応する認証レベルが１又は２の場合のみ）、第３ＩＤ（ＣＡＴＶ網２の伝送中に付加されていた場合のみ）、サービス主体コード、サーバ装置５の専用回線のアドレス、及びパスワードが含まれたサーバ装置認証要求情報が格納されている。サーバ装置認証要求パケットを受信したサーバ装置５は、サーバ装置認証処理（図１３、後述）を実行し、サーバ装置認証要求結果パケットを中継装置７に返信してくる。中継装置７は、サーバ装置５からサーバ装置認証要求結果パケットを受信すると、このパケットからサーバ装置認証要求結果を読み出してチェックし（ステップＳ１６３）、その結果が失敗であれば認証失敗を示すサービス要求結果パケットを端末装置３に送信し（ステップＳ１６５）、成功であれば、中継装置７から受信したサービス要求パケットを中継し、サーバ装置５に対して送信する（ステップＳ１６４）。このサービス要求パケットを受信したサーバ装置５は、その要求内容を処理し、その回答として詳細サービスの内容をサービス要求結果パケットに格納し、端末装置３に宛てに返信してくるので、中継装置７はこのパケットを中継し、端末装置３に送信する（図示略）。
【００５７】
次に、サーバ装置５で実行される処理について説明する。サーバ装置５は、サーバ装置認証要求パケットを受信すると、図１３に示すサーバ装置認証処理を開始する。この処理では、まず、サーバ装置認証要求パケットに含まれるサーバ装置認証要求情報を読み出す（ステップＳ１８０）。次いで、サーバ装置認証要求情報におけるサービス種別コードについて、その認証レベルをチェックすることにより、第２ＩＤの認証が必要かどうかをチェックし（ステップＳ１８１）、第２ＩＤの認証が必要ないときは、ステップＳ１８６に進む。その一方、必要であるときは、サーバ装置認証要求情報から第２ＩＤを読み出す（ステップＳ１８２）とともに、フィルター条件・情報を読み出し（ステップＳ１８３）、これらから固有識別ＩＤを生成する（ステップＳ１８４）。生成された固有識別ＩＤと、サーバ装置認証要求情報に含まれたパスワードとの組み合わせを含むエントリが、顧客情報記憶部６０の中に存在しているかチェックし（ステップＳ１８５）、存在していれば認証成功を示すサーバ装置認証要求結果パケットを中継装置７に送信し（ステップＳ１８６）、存在していなければ認証失敗を示すサーバ装置認証要求結果パケットを中継装置７に送信する（ステップＳ１８７）。
【００５８】
以上のように構成された本例の中継装置７、それを含むネットワークシステム１、及び中継プログラムによれば、サーバ装置５により提供されるサービス種別ごとに、前記識別情報をどのように利用して認証する必要があるかを示す認証条件が登録された認証条件記憶部１１を備えているので、該認証条件に基づいて端末装置３及び／又はそのユーザを、柔軟に認証することができる。これにより、セキュリティの向上が優先されるサーバ装置５又はサービス種別に対しては、アクセスが許可されていない端末装置３からのアクセス、及び、なりすましによる侵入者からのアクセスを拒否することができる。この一方、セキュリティの向上よりも利便性の向上が優先されるサーバ装置５又はサービス種別に対しては、端末装置３からのアクセスを容易に行わせることができる。
【００５９】
また、認証情報記憶部１０は、端末装置３が接続されたＣＡＴＶ網２の経路を識別する識別情報としての第３ＩＤを含んでいるので、認証の信頼性をさらに高めることができる。
【００６０】
また、端末装置３からサーバ装置５へ送信される、サービスの要求情報を含むサービス要求パケットには、前記認証情報が含まれており、中継部１４は、該パケットを中継する前にサーバ装置５に対し該認証情報の認証を要求し、該認証が成功した場合に該パケットをサーバ装置５に対して中継するように構成されている。これにより、認証の信頼性をさらに高めることができる。
【００６１】
なお、本発明は前記実施形態に限定されるものではなく、例えば以下のように、発明の趣旨から逸脱しない範囲で適宜変更して具体化することもできる。
（１）本発明のプログラムが２台以上のコンピュータを含むコンピュータシステムで実行されるように構成すること。例えば、該プログラムにおける認証情報記憶部１０と、認証条件記憶部１１と、その他の部分とが、通信網で互いに接続された別々のコンピュータでそれぞれ実行されるように構成することを例示する。
（２）端末装置３にインターネットモデム機能を付加した場合に、認証情報に対し、端末装置３のＭＡＣアドレス、同装置のＩＰ（Internet Protocol）アドレス又は該アドレスのインタフェース識別子のうちのいずれか１つ以上を追加すること。
（３）本発明で用いる識別情報、認証情報、認証条件、フィルターキー、フィルター条件などのデータは、例えば、国際公開第２０１０／０５５９５８号パンフレットに開示された電子データの変換方法を利用することにより、可視化して長期保存可能にしてもよい。
（４）認証条件記憶部を端末装置３又は／及びサーバ装置５に設けず、端末装置３又は／及びサーバ装置５からのネットワーク経由の問い合わせに応じて、中継装置７が認証条件記憶部１１の内容をネットワーク経由で提供するように構成すること。
（５）ネットワークシステム１により、防犯又は防災のサービスを次のように実現すること。即ち、サービス情報テーブル４５に、認証レベルを３にして防犯又は防災のサービスを登録しておく。そして、建物に設置された防犯センサー（例えば赤外線センサー）又は火災センサー（例えば熱線センサーや煙センサー）が感知する信号を無線又は有線で受信し、第１ＩＤを付加した防犯又は防災のサービス要求を中継装置７を介して防犯用又は防災用のサーバ装置５に通知するように端末装置３を構成する。防犯又は防災のサービス要求を受信した防犯用又は防災用のサーバ装置５は、端末装置３が設置された建物に対し防犯又は防災のサービスを発動させる。サーバ装置５による防犯又は防災のサービスとしては、例えば、防犯サービスとして警察又は警備会社へ自動通報したり、防災サービスとして消防署又は警備会社へ自動通報したりすることを例示する。
（６）認証条件記憶部１１は、各サーバ装置５ごとに、前記識別情報をどのように利用して認証する必要があるかを示す認証条件が登録されており、認証部１５は、ＣＡＴＶ網側通信インターフェース部１２を介して受信した前記認証要求で指定されたサーバ装置５について、認証条件記憶部１１を参照して前記認証条件を読み出し、該認証条件に必要な認証情報を前記認証要求から読み出すとともに、認証情報記憶部１０に登録された認証情報と照合することにより、認証要求を認証するものとすること。
【符号の説明】
【００６２】
１  ネットワークシステム
２  ＣＡＴＶ網
３  端末装置
４  専用回線
５  サーバ装置
６  ヘッドエンド
７  中継装置
７ａ  表示部
７ｂ  入力部
７ｃ  制御部
７ｄ  記憶部
７ｅ  中継プログラム
１０  認証情報記憶部
１１  認証条件記憶部
１２  ＣＡＴＶ網側通信インターフェース部
１３  外部通信網側通信インターフェース部
１４  中継部
１５  認証部
２０  ＩＤＢＯＸ
２１  ＴＶ受像機
２２  リモコン
３０  チューナ部
３１  画像処理部
３２  音声処理部
３３  ケーブルモデム部
３４  記憶部
３５  認証条件記憶部
３６  カードリーダ部
３７  リモコン受光部
３８  制御部
３９  ＩＣカード
４５  サービス情報テーブル
４５ａ  サービステーブル
４５ｂ  サービス種別テーブル
４５ｃ  サービス主体テーブル
４７  認証レベルテーブル
５０  幹線
５０ａ  光ファイバーケーブル
５０ｂ  軸ケーブル
５１  分岐線
５１ａ  軸ケーブル
５２  光ノード
５３  分配増幅器
５４  中継増幅器
５５  タップオフ
６０  顧客情報記憶部
【図１】
2012134579.tif 000003
【図２】
2012134579.tif 000004
【図３】
2012134579.tif 000005
【図４】
2012134579.tif 000006
【図５】
2012134579.tif 000007
【図６】
2012134579.tif 000008
【図７】
2012134579.tif 000009
【図８】
2012134579.tif 000010
【図９】
2012134579.tif 000011
【図１０】
2012134579.tif 000012
【図１１】
2012134579.tif 000013
【図１２】
2012134579.tif 000014
【図１３】
2012134579.tif 000015
【図１４】
2012134579.tif 000016
【図１５】
2012134579.tif 000017