(57)【要約】【課題】事前登録せず本人確認を行って回線接続できる回線接続装置を提供する。【解決手段】提示された認証情報媒体から認証情報を取得する認証入力手段と、認証入力ポートから受信された認証情報の内容に基づいて選定された所定の認証サーバに認証情報の認証要求を認証接続ポートから送信し、認証要求に対する認証サーバの認証結果である認証応答を認証接続ポートから受信し、認証応答に基づいて、サービス端末が接続された端末ポートと、ネットワークが接続された回線接続ポートとの接続を許可するかどうかを判断する認証制御手段と、許可に基づいて、端末ポートを回線接続ポートに回線接続処理する回線接続手段を備える。【選択図】      図１
2016063515.tif 000002
【特許請求の範囲】
【請求項１】
提示された認証情報媒体から認証情報を取得する認証入力手段と、
認証入力ポートから受信された前記認証情報の内容に基づいて選定された所定の認証サーバに前記認証情報の認証要求を認証接続ポートから送信し、前記認証要求に対する前記認証サーバの認証結果である認証応答を前記認証接続ポートから受信し、前記認証応答に基づいて、サービス端末が接続された端末ポートと、ネットワークが接続された回線接続ポートとの接続を許可するかどうかを判断する認証制御手段と、
前記許可に基づいて、前記端末ポートを前記回線接続ポートに回線接続処理する回線接続手段を備える、
ことを特徴とする回線接続装置。
【請求項２】
前記認証制御手段が前記認証要求を送信して、所定時間内に前記認証応答を受信できないとき、前記回線接続処理を許可しない
ことを特徴とする請求項１に記載の回線接続装置。
【請求項３】
前記回線接続手段が前記許可を受けてから所定時間内に前記サービス端末の接続要求を確認できないとき、前記許可を廃棄する
ことを特徴とする請求項１または２に記載の回線接続装置。
【請求項４】
前記回線接続手段が前記端末ポートを１つ以上備え、
前記認証入力手段が前記端末ポートに付与された識別番号の入力を受け付ける
ことを特徴とする請求項１から３のいずれかに記載の回線接続装置。
【請求項５】
前記認証制御手段が前記認証入力ポートを１つ以上備え、
前記認証入力手段が前記判断の結果を表示する
ことを特徴とする請求項１から４のいずれかに記載の回線接続装置。
【請求項６】
前記認証情報媒体の記名イメージ情報と前記記名イメージ情報に対応するサイン情報を含む記名照合要求を受信して、前記記名イメージ情報と前記サイン情報の照合を行った照合結果を記名照合応答として送信する記名照合手段を備え、
前記認証入力手段が前記記名イメージ情報と、前記認証情報媒体を提示されたときにサインを促してサインされた前記サイン情報を受け付け、
前記認証制御手段が前記記名照合要求を送信し、受信された前記記名照合応答に基づいて、前記許可を判断する
ことを特徴とする請求項１から５のいずれかに記載の回線接続装置。
【請求項７】
前記認証情報媒体の顔写真イメージ情報と前記顔写真イメージ情報に対応する顔映像情報を含む顔照合要求を受信して、前記顔写真イメージ情報と前記顔映像情報の照合を行った照合結果を顔照合応答として送信する顔照合手段を備え、
前記認証入力手段が前記顔写真イメージ情報と、前記認証情報媒体を提示されたときに顔が撮影された前記顔映像情報を受け付け、
前記認証制御手段が前記顔照合要求を送信し、受信された前記顔照合応答に基づいて、前記許可を判断する
ことを特徴とする請求項１から６のいずれかに記載の回線接続装置。
【請求項８】
前記認証要求に前記記名照合要求および前記顔照合要求が含まれ、前記認証応答に前記記名照合応答および前記顔照合応答が含まれる
ことを特徴とする請求項７または８に記載の回線接続装置。
【請求項９】
提示された認証情報媒体から認証情報を取得し、
前記認証情報の内容に基づいて選定された所定の認証サーバに前記認証情報の認証要求を認証接続ポートから送信し、前記認証要求に対する前記認証サーバの認証結果である認証応答を前記認証接続ポートから受信し、前記認証応答に基づいて、サービス端末が接続された端末ポートと、ネットワークが接続された回線接続ポートとの接続を許可するかどうかを判断し、
前記許可に基づいて、前記端末ポートを前記回線接続ポートに回線接続処理する、
ことを特徴とする回線接続方法。
【請求項１０】
提示された認証情報媒体から認証情報を取得する認証入力手段を備えた回線接続装置が備えるコンピュータを、
認証入力ポートから受信された前記認証情報の内容に基づいて選定された所定の認証サーバに前記認証情報の認証要求を認証接続ポートから送信し、前記認証要求に対する前記認証サーバの認証結果である認証応答を前記認証接続ポートから受信し、前記認証応答に基づいて、サービス端末が接続された端末ポートと、ネットワークが接続された回線接続ポートとの接続を許可するかどうかを判断する認証制御手段と、
前記許可に基づいて、前記端末ポートを前記回線接続ポートに回線接続処理する回線接続手段、
として動作させるための回線接続装置制御プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、回線接続装置、回線接続方法および回線接続装置制御プログラムに関する。
【背景技術】
【０００２】
近年、不特定の人がネットワーク（一般的にはインターネット）にアクセスするため、一時的に、ネットカフェや駅、ホテルなどに設置された共用端末が利用される。しかし、不正アクセスの恐れから、利用の際には、利用者の本人確認が求められることが多い。
【０００３】
特許文献１には、利用者を判別して所定のサービスを提供するサービス提供端末を予約する予約システムが開示されている。具体的には、特許文献１の技術では、カードＩＤが利用者ＩＤと対応づけられて予めサーバに登録管理される。特許文献１の技術では、カードＩＤを読み取ることによって利用者が判別されて、サーバで管理されている利用者のサービス利用端末の利用情報の提供や予約が行われる技術である。
【０００４】
特許文献２には、ネットワークを介して利用者に所定のサービスを提供する際に使用される本人認証システムが開示されている。具体的には、特許文献２の技術では、利用者毎に電話番号とＩＤ、パスワードが利用者識別情報として予め登録される。利用者は、利用者端末の利用に先だって所定の電話からサービスシステムに電話発信して、発信者番号（電話番号）と発信者番号を取得した時刻がサービスシステムに記憶される。利用者が利用者端末を利用してサービスシステムに接続する際に、サービスシステムからＩＤとパスワードの入力が促されて、入力されたＩＤとパスワード、発信者番号（電話番号）が利用者識別情報と照合される。特許文献２の技術は、利用者識別情報が照合されて利用者の本人確認が行われ、正規利用者と確認され、かつ利用者の電話発信から所定の時間内であれば、利用者端末のサービスシステムへのアクセスが許可される技術である。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２０１３−２２８８９４号公報（第６−１２頁、図１、２）
【特許文献２】特開２００２−２２９９５１号公報（第３、４頁、図１）
【発明の概要】
【発明が解決しようとする課題】
【０００６】
特許文献１の技術では、カードＩＤに利用者ＩＤが予めサーバに登録され、カードＩＤを読み取って利用者ＩＤと照合され、本人確認が行われる。しかし、特許文献１の技術では、サービス提供端末が直接ネットワークを介してサーバと接続されている。そのため、特許文献１の技術では、サービス提供端末とサーバに不正なアクセスが行われること、例えば、不正なカードＩＤに対して不正な利用者ＩＤの登録がサーバに行われることを抑止できない。
【０００７】
特許文献２の技術では、利用者が予め登録した電話の発信により取得される発信者番号（電話番号）が本人確認に使用される。すなわち、本人確認は、予め登録された電話（固定電話もしくは携帯電話）からの発信者番号に限定される。
【０００８】
したがって、特許文献１、２の技術では、予約システムあるいはサービスシステムに本人確認のための識別情報の事前登録と、登録された識別情報を格納した特定の媒体や特定の端末の携行が必要となる。そのため、特許文献１、２の技術には、本人確認のための識別情報の事前登録が必要であり、識別情報として事前登録された媒体や端末によってしか本人確認ができないという課題がある。
【０００９】
本発明は、上記の課題に鑑みてなされたもので、事前登録せず本人確認を行って回線接続できる回線接続装置、回線接続方法および回線接続装置制御プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明にかかる回線接続装置は、提示された認証情報媒体から認証情報を取得する認証入力手段と、認証入力ポートから受信された認証情報の内容に基づいて選定された所定の認証サーバに認証情報の認証要求を認証接続ポートから送信し、認証要求に対する認証サーバの認証結果である認証応答を認証接続ポートから受信し、認証応答に基づいて、サービス端末が接続された端末ポートと、ネットワークが接続された回線接続ポートとの接続を許可するかどうかを判断する認証制御手段と、許可に基づいて、端末ポートを回線接続ポートに回線接続処理する回線接続手段を備えることを特徴とする。
【００１１】
本発明にかかる回線接続方法は、提示された認証情報媒体から認証情報を取得し、認証情報の内容に基づいて選定された所定の認証サーバに認証情報の認証要求を認証接続ポートから送信し、認証要求に対する認証サーバの認証結果である認証応答を認証接続ポートから受信し、認証応答に基づいて、サービス端末が接続された端末ポートと、ネットワークが接続された回線接続ポートとの接続を許可するかどうかを判断し、許可に基づいて、端末ポートを回線接続ポートに回線接続処理することを特徴とする。
【００１２】
本発明にかかる回線接続装置制御プログラムは、提示された認証情報媒体から認証情報を取得する認証入力手段を備えた回線接続装置が備えるコンピュータを、認証入力ポートから受信された認証情報の内容に基づいて選定された所定の認証サーバに認証情報の認証要求を認証接続ポートから送信し、認証要求に対する認証サーバの認証結果である認証応答を認証接続ポートから受信し、認証応答に基づいて、サービス端末が接続された端末ポートと、ネットワークが接続された回線接続ポートとの接続を許可するかどうかを判断する認証制御手段と、許可に基づいて、端末ポートを回線接続ポートに回線接続処理する回線接続手段として動作させることを特徴とする。
【発明の効果】
【００１３】
本発明によれば、事前登録せず本人確認を行って回線接続することができる。
【図面の簡単な説明】
【００１４】
【図１】本発明の第１の実施形態の回線接続装置の構成例を示すブロック図である。
【図２】本発明の第１の実施形態の回線接続装置の動作例を示すシーケンス図である。
【図３】本発明の第２の実施形態の回線接続装置の構成例を示すブロック図である。
【図４】本発明の第２の実施形態の回線接続装置の動作例を示すシーケンス図である。
【図５】本発明の第３の実施形態の回線接続装置の構成例を示すブロック図である。
【図６】本発明の第３の実施形態の回線接続装置の動作例を示すシーケンス図である。
【図７】本発明の第４の実施形態の回線接続装置の構成例を示すブロック図である。
【図８】本発明の第４の実施形態の回線接続装置の動作例を示すシーケンス図である。
【発明を実施するための形態】
【００１５】
以下に、本発明の実施形態について図面を参照して詳細に説明する。
（第１の実施形態）
本発明の第１の実施形態について説明する。図１は、本実施形態の回線接続装置１００の構成例を示すブロック図である。
【００１６】
図１を参照して、回線接続装置１００の構成について説明する。回線接続装置１００は、回線接続手段１０と認証制御手段２０、認証入力手段３０を備える。回線接続手段１０は、端末ポートと回線接続ポートを備える。端末ポートには、サービス端末１１０が接続される。回線接続ポートには、ネットワークが接続される。例えば、回線接続ポートは、ＷＡＮ（Wide Area Network）回線を経由したインターネットなどに接続される。
【００１７】
認証入力手段３０には、サービス端末１１０の利用者（以降、「利用者」と呼ぶ。）が本人であるかを確認するための「本人認証情報」が入力される。「本人認証情報」については後述する。認証制御手段２０は、認証入力ポートと認証接続ポートを備える。認証入力ポートには、認証入力手段３０が接続される。認証接続ポートには、ネットワークが接続される。例えば、認証接続ポートは、ＩＳＤＮ（Integrated Services Digital Network）回線を経由した公衆網や移動通信網などに接続される。
【００１８】
認証制御手段２０は、認証入力ポートに接続された認証入力手段３０から受信した本人認証情報を、認証接続ポートから「認証要求」として送信する。認証制御手段２０は、認証要求に対して受信した「認証応答」の内容に基づいて、回線接続手段１０にサービス端末１１０の回線接続ポートへの接続の許可を判断する。「認証要求」、「認証応答」についても後述する。
【００１９】
図２は、回線接続装置１００の動作例を示すシーケンス図である、図１、２を参照して、回線接続装置１００の動作について説明する。
【００２０】
認証入力手段３０は、利用者の本人認証情報を取得する。「本人認証情報」とは、利用者本人しか所持しえない認証情報である。例えば、「本人認証情報」は、クレジットカード、電子マネーカードなど（以降、「カード」と呼ぶ。）に格納された、あるいは掲載された本人を特定するための認証情報である。認証入力手段３０は、利用者から提示された認証情報を取得する（Ｓ１０１）。認証入力手段３０は、取得された認証情報を認証制御手段２０に送信する（Ｓ１０２）。
【００２１】
認証制御手段２０は、受信された認証情報の内容を確認する（Ｓ１０３）。認証制御手段２０は、認証情報の内容確認に基づいて、例えば、認証情報がクレジットカードの認証情報であれば、クレジットカードの認証サーバに認証情報の認証を要求する。また、認証制御手段２０は、認証情報が電子マネーカードの認証情報であれば、電子マネーカードの認証サーバに認証情報の認証を要求する。このように、「認証要求」とは、提示されたカードの認証情報の内容確認に基づいて選択された所定の認証サーバに認証を要求するものである。認証制御手段２０は、認証情報を含んで作成された認証要求を認証接続ポートから所定の認証サーバに送信（Ｓ１０４）して、認証サーバからの認証応答の受信を待つ。
【００２２】
認証制御手段２０は、認証応答を認証サーバから受信（Ｓ１０５）する。認証制御手段２０は、認証要求の送信から所定時間内で認証応答を受信すれば、認証応答の内容を判断する（Ｓ１０６）。認識制御手段２０は、認証応答の内容が利用者本人を確認できる結果であると判断すれば、サービス端末１１０の回線接続ポートへの接続を許可する回線接続許可を回線接続手段１０に送信する（Ｓ１０７）。
【００２３】
一方、認証制御手段２０は、認証要求の送信から所定時間内に認証応答を受信できない場合や、認証応答の内容が利用者本人を確認できない結果であると判断した場合には、回線接続許可を回線接続手段１０に送信しない。すなわち、サービス端末１１０が回線接続ポートへの接続を許可されないため、利用者はサービス端末１１０を使用した回線接続によるサービスを利用できない。「認証応答」とは、認証サーバに送られた認証情報の認証結果が返信されたものである。認証制御手段２０は、認証応答の内容に基づいて、回線接続手段１０に回線接続許可を送信するか否かを判断する。
【００２４】
回線接続手段１０は、回線接続許可を受信して、サービス端末１１０の端末接続を確認する（Ｓ１０８）。回線接続手段１０は、サービス端末１１０からの端末接続要求（Ｓ１０９）を確認できれば、サービス端末１１０が接続された端末ポートを回線接続ポートに接続する回線接続処理を行う（Ｓ１１０）。なお、回線接続手段１０は、端末接続要求（Ｓ１０９）を確認できなければ、端末接続要求の受信を所定時間待つ。回線接続手段１０は、所定時間内で、端末接続要求を受信できなければ、回線接続許可を廃棄する。すなわち、回線接続手段１０は、所定時間以降に端末接続要求を受信したときには、回線接続処理を行わない。このように、回線接続手段１０は、認証制御手段２０からの回線接続許可に基づいて、サービス端末１１０が接続された端末ポートの回線接続ポートへの回線接続処理を行う。
【００２５】
以上のように、回線接続装置１００は、利用者本人しか所持しえないカードの認証情報を取得して、所定の認証サーバの認証結果に基づいて、利用者の本人確認を行い、サービス端末の回線接続処理を行うことができる。したがって、回線接続装置によって利用者本人の確認を行ってサービス端末を回線接続ポートに接続するので、利用者の本人確認はサービス端末を経由して行う必要がない。そのため、サービス端末に不正なプログラムなどがあっても、利用者の本人確認に使用される認証情報（パスワードなどを含む）が不正にサービス端末で取得され解析されることはない。また、本人確認に使用されるカードの認証情報の認証は認証接続ポートから所定の認証サーバとで行われるため、回線接続装置およびサービス端末に事前登録する必要がない。さらに、不正取得されたカードであれば、対応する所定の認証サーバに、例えば紛失届や盗難届として届け出られた情報に基づいて、提示されたカードが失効されたカードあるいは不正なカードであるとの認証応答が認証制御手段に応答される。そのため、回線接続装置は、提示されたカードによる利用者の本人確認ができないので回線接続処理を拒絶することができる。また、提示されたカードが正規のカードであれば、回線接続処理装置はサービス端末の利用に応じて課金することができる。
【００２６】
このように、本実施形態の回線接続装置は、事前登録せず本人確認を行って回線接続処理することができる。
【００２７】
なお、本実施形態では、利用者の本人確認を行うためクレジットカードおよび電子マネーカードの認証情報を用いると説明した。しかし、本人確認に使用される認証情報はクレジットカードおよび電子マネーカードによるものに限定されない。例えば、本人確認に使用される認証情報は、記名付きのクレジットカードや電子マネーカード、運転免許証、顔写真付きの社員証や学生証、パスポートなどでもよい。すなわち、認証入力手段は、本人しか所持しえない認証情報媒体に格納、あるいは掲載された認証情報を取得して認証情報として認証制御手段に送信できればよい。
【００２８】
例えば、認証入力手段は、認証情報媒体がクレジットカードや電子マネーカードのカードであれば、カードの磁気情報や半導体媒体情報を認証情報として取得する。さらに、認証入力手段は、カードが記名付きカードであれば、記載情報や記名イメージ情報を取得する。認証入力手段は、認証情報媒体が運転免許証や社員証、パスポートなどであれば、それらの記載情報や半導体媒体情報、顔写真イメージ情報を認証情報として取得する。さらに、認証入力手段は、記名イメージ情報に対しては、利用者にサインを促して利用者のサイン情報を、顔写真イメージ情報に対しては、顔を撮影した顔映像情報を認証情報として取得する。取得された各認証情報は、認証入力手段から認証制御手段にそれぞれ送信される。認証制御手段は各認証情報に基づいて所定の認証サーバに認証を要求できればよい。そして、認証制御手段は、各認証要求に対する各認証応答に基づいて利用者本人の確認を判断できればよい。したがって、本人確認に使用される認証情報は認証入力手段が取得できる情報であれば限定されない。なお、認証入力手段は、利用者にサインを促してサイン入力を受け付ける機能、例えば表示機能と手書き入力機能を備えていればよい。また、認証入力手段は、利用者の顔を撮影する機能、例えばカメラ機能を備えればよい。
【００２９】
また、本実施形態では、サービス端末は１台として説明した。しかし、サービス端末は１台に限定されない。例えば、回線接続手段が端末ポートを３ポート備えていれば、サービス端末は３台まで接続することができる。すなわち、サービス端末の台数は、回線接続手段が備える端末ポートの数に対応して増やすことができる。認証入力手段は利用者が利用するサービス端末の番号、例えばサービス端末に付与された端末番号＃１から＃３のいずれであるかが入力されて、認証制御手段が入力された端末番号を判別できればよい。このとき、認証入力手段は、認証応答の判断結果を表示する機能を備えればよい。したがって、サービス端末と認証入力手段のそれぞれの数は１つ以上であればよく、同数でもよいし、互いに相違していてもよい。
【００３０】
また、本実施形態では、認証入力手段は１つとして説明した。しかし、認証入力手段は１つに限定されない。例えば、認証制御手段が認証入力手段の認証入力ポートを２ポート備えていれば、認証入力手段は２つまで接続することができる。すなわち、認証入力手段の数は、認証制御手段が備える認証入力ポートの数に対応して増やすことができる。そして、認証入力手段は利用者が利用するサービス端末の番号、例えばサービス端末に付与された端末番号を入力して判別できればよい。このとき、認証入力手段は、認証応答の判断結果を表示する機能を備えればよい。したがって、サービス端末と認証入力手段のそれぞれの数は１つ以上であればよく、同数でもよいし、互いに相違していてもよい。
【００３１】
また、本実施形態では、サービス端末は回線接続手段に登録されていてもよいし、登録されていなくてもよい。すなわち、サービス端末は回線接続手段の端末ポートに接続要求して接続できればよく、サービス端末の固有の番号、例えば、ＭＡＣ（Media Access Control）アドレスなどが回線接続手段に登録されているか否かは限定されない。そのため、サービス端末は、予め登録された特定の端末に限定されない。
【００３２】
また、本実施形態では、回線接続装置を１つの装置として説明した。しかし、回線接続装置は、１つの場所に設置され、あるいは１つの筐体に実装される必要はない。本発明に関わる回線接続装置は、例えば、サービス端末の側に認証入力手段が設置され、回線接続手段および認証制御手段は、それぞれ別の場所に設置されてもよい。すなわち、本発明に関わる認証入力手段と認証制御手段、回線接続手段がそれぞれ説明した動作を相互にできればよい。
【００３３】
また、本実施形態の回線接続装置が、提示された認証情報による回線接続処理が許可されたとき、回線接続処理に対応する認証情報を一時認証情報として所定の時間だけ一時記憶する一時記憶手段を備えてもよい。このとき、認証制御手段が、提示された認証情報が一時認証情報に記憶されているか否かによって、対応する回線接続処理の許可を判断してもよい。すなわち、認証制御手段は、回線接続処理を許可した認証情報が所定の時間内に再提示されたとき、所定の認証サーバに認証要求の送信と認証応答の受信を省くことができ、利用者が所定の時間サービス端末から離れたときの利便性を向上できる。また、認証制御手段は、認証情報が一時記憶手段に記憶されていないとき、認証情報の内容に基づいて選択された所定の認証サーバに認証要求を送信すればよい。
【００３４】
また、図２に示した回線接続装置１００のシーケンス図は、本発明に関わる回線接続装置１００の動作例として例示したものであって、本発明の回線接続装置の動作はこのシーケンス図で示されたものに限定されない。
（第２の実施形態）
本発明の第２の実施形態について説明する。図３は、本実施形態の回線接続装置１０１の構成例を示すブロック図である。
【００３５】
図３を参照して、回線接続装置１０１の構成について説明する。回線接続装置１０１は、図１の回線接続手段１０と認証制御手段２０が回線接続手段１１と認証制御手段２１に変更され、サービス端末１１０と認証入力手段３０がそれぞれ複数、接続されているところが、図１で説明した第１の実施形態と相違する。よって、第１の実施形態と同一の構成要素には同一の名称と同一の参照数字を付記して、その説明を省略し、相違点について説明する。
【００３６】
回線接続手段１１は、端末ポート＃１から端末ポート＃ｎ（ｎは１以上の整数）と回線接続ポートを備える。端末ポート＃１から＃ｎには、サービス端末１１０＃１からサービス端末１１０＃ｎが接続される。認証入力手段３０＃１から認証入力手段３０＃ｎは、それぞれ、サービス端末１１０＃１から＃ｎに対応して設けられ、認識制御手段２１の認証入力ポート＃１から認証入力ポート＃ｎに接続される。サービス端末１１０の利用者＃１から利用者＃ｎは、それぞれ、サービス端末１１０＃１から＃ｎに対応する認証入力手段３０＃１から＃ｎに認証情報を提示する。認証制御手段２１は、認証入力手段３０＃１から＃ｎ、それぞれからの認証情報を認証入力ポート＃１から＃ｎより受信する。認証制御手段２１は、各認証情報の内容を確認し、認証接続ポートから所定の認証サーバに各認証要求を、それぞれ、送信する。
【００３７】
認証制御手段２１は、各認証要求に対して受信された各認証応答の内容に基づいて、回線接続手段１１にサービス端末１１０＃１から＃ｎの回線接続ポートへの接続の許可を、それぞれ、判断する。
【００３８】
図４は、回線接続装置１０１の動作例を示すシーケンス図である、図３、４を参照して、回線接続装置１０１の動作について説明する。
【００３９】
図４は、認証入力手段３０＃ｍ（ｍは、１以上ｎ以下の整数）に認証情報＃ｍが提示されたときの回線接続装置１０１の動作例を示すシーケンス図である。図２の動作シーケンスにおいて、Ｓ１０１からＳ１１０が、Ｓ１０１ｍからＳ１１０ｍに変更されているところが、図２で説明した第１の実施形態と相違する。よって、第１の実施形態と同一のステップには同一の名称と同一の参照数字を付記して、その説明を省略し、相違点について説明する。
【００４０】
認証入力手段３０＃ｍは、利用者＃ｍの認証情報＃ｍを取得する。認証入力手段３０＃ｍは、利用者＃ｍから提示された認証情報＃ｍを取得する（Ｓ１０１ｍ）。認証入力手段３０＃ｍは、取得された認証情報＃ｍを認証制御手段２１に送信する（Ｓ１０２＃ｍ）。
【００４１】
認証制御手段２１は、受信された認証情報＃ｍの内容を確認する（Ｓ１０３＃ｍ）。認証制御手段２１は、認証情報＃ｍの内容確認に基づいて選択された所定の認証サーバに、認証要求＃ｍを送信（Ｓ１０４ｍ）して、認証サーバからの認証応答＃ｍの受信を待つ。
【００４２】
認証制御手段２１は、認証応答＃ｍを認証サーバから受信（Ｓ１０５ｍ）する。認証制御手段２１は、認証要求＃ｍの送信から所定時間内で認証応答＃ｍを受信すれば、認証応答＃ｍの内容を判断する（Ｓ１０６ｍ）。認識制御手段２１は、認証応答＃ｍの内容が利用者本人を確認できる結果であると判断すれば、サービス端末１１０＃ｍの回線接続ポートへの接続を許可する回線接続許可＃ｍを回線接続手段１１に送信する（Ｓ１０７ｍ）。
【００４３】
一方、認証制御手段２１は、認証要求＃ｍの送信から所定時間内に認証応答＃ｍを受信できない場合や、認証応答＃ｍの内容が利用者本人を確認できない結果であると判断した場合には、回線接続許可＃ｍを回線接続手段＃ｍに送信しない。すなわち、サービス端末１１０＃ｍが回線接続ポートへの接続を許可されないため、利用者＃ｍはサービス端末１１０＃ｍを使用した回線接続によるサービスを利用できない。このように、認証制御手段２１は、認証応答＃ｍの内容に基づいて、回線接続手段１１に回線接続許可＃ｍを送信するか否かを判断する。
【００４４】
回線接続手段１１は、回線接続許可＃ｍを受信して、サービス端末１１０＃ｍの端末接続を確認する（Ｓ１０８ｍ）。回線接続手段１１は、サービス端末１１０＃ｍからの端末接続要求＃ｍ（Ｓ１０９ｍ）を確認できれば、サービス端末１１０＃ｍが接続された端末ポート＃ｍを回線接続ポートに接続する回線接続処理を行う（Ｓ１１０ｍ）。なお、回線接続手段１０は、端末接続要求＃ｍ（Ｓ１０９ｍ）を確認できなければ、端末接続要求＃ｍの受信を所定時間待つ。回線接続手段１１は、所定時間内で、端末接続要求＃ｍを受信できなければ、回線接続許可＃ｍを廃棄する。すなわち、回線接続手段１１は、所定時間以降に端末接続要求＃ｍを受信したときには、回線接続処理を行わない。このように、回線接続手段１１は、回線接続許可＃ｍに基づいて、サービス端末１１０＃ｍが接続された端末ポート＃ｍの回線接続ポートへの回線接続処理を行う。
【００４５】
以上のように、回線接続装置１０１は、第１の実施形態と同様に、利用者本人しか所持しえないカードの認証情報を取得して、所定の認証サーバの認証結果に基づいて、利用者の本人確認を行い、それぞれのサービス端末の回線接続処理を行うことができる。したがって、回線接続装置１０１は第１の実施形態と同様の効果が得られる。
【００４６】
このように、本実施形態の回線接続装置は、事前登録せず本人確認を行って回線接続処理することができる。さらに、本実施形態は、複数のサービス端末の回線接続処理を行うことができる。
【００４７】
なお、本実施形態では、サービス端末と認証入力手段は同数として説明した。しかし、サービス端末と認証入力手段のそれぞれの数は同数であることに限定されない。例えば、回線接続手段が端末接続ポートを５ポート備えていれば、サービス端末は５台まで接続することができる。認証入力手段が認証制御手段に１つ接続されているときには、認証入力手段に、利用者が利用するサービス端末の番号、例えばサービス端末に付与された端末番号＃１から＃５のいずれかが入力され、認証制御手段が入力された端末番号を判別できればよい。
【００４８】
このとき、認証入力手段には、認証応答の判断結果を表示する機能が備えられていてもよい。したがって、サービス端末と認証入力手段のそれぞれの数は１つ以上であればよく、同数でもよいし、互いに相違していてもよい。
【００４９】
また、図４に示した回線接続装置１０１のシーケンス図は、本発明に関わる回線接続装置１０１の動作例として例示したものであって、本発明の回線接続装置の動作はこのシーケンス図で示されたものに限定されない。
（第３の実施形態）
本発明の第３の実施形態について説明する。図５は、本実施形態の回線接続装置１０２の構成例を示すブロック図である。
【００５０】
図５を参照して、回線接続装置１０２の構成について説明する。回線接続装置１０２は、図３の認証制御手段２１と認証入力手段３０が認証制御手段２２と認証入力手段３１にそれぞれ変更され、記名照合手段４０が追加されているところが、図３で説明した第２の実施形態と相違する。よって、第２の実施形態と同一の構成要素には同一の名称と同一の参照数字を付記して、その説明を省略し、相違点について説明する。
【００５１】
回線接続手段１１は、端末ポート＃１から端末ポート＃ｎ（ｎは１以上の整数）と回線接続ポートを備える。端末ポート＃１から＃ｎには、サービス端末１１０＃１からサービス端末１１０＃ｎが接続される。認証入力手段３１＃１から認証入力手段３１＃ｎは、それぞれ、サービス端末１１０＃１から＃ｎに対応して設けられ、認識制御手段２２の認証入力ポート＃１から＃ｎに接続される。サービス端末１１０の利用者＃１から利用者＃ｎは、それぞれ、サービス端末１１０＃１から＃ｎに対応する認証入力手段３１＃１から＃ｎに認証情報を提示する。認証制御手段２２は、認証入力手段３１＃１から＃ｎ、それぞれからの認証情報を認証入力ポート＃１から＃ｎより受信する。認証制御手段２２は、各認証情報の内容を確認し、認証接続ポートから所定の認証サーバに各認証要求を、それぞれ、送信する。
【００５２】
このとき、認証制御手段２２は、認証入力手段３１＃１から＃ｎの認証情報に記名イメージ情報と記名イメージ情報に対応する利用者のサイン情報が含まれていれば、記名イメージ情報とサイン情報を、記名照合手段４０に送信する。記名照合手段４０は、記名イメージ情報とサイン情報により、同一の記名者（利用者）の記名であるか否かを照合し、照合結果を認証制御手段２２に認証応答として送信する。
【００５３】
認証制御手段２２は、各認証要求に対して受信された各認証応答の内容に基づいて、回線接続手段１１にサービス端末１１０＃１から＃ｎの回線接続ポートへの接続の許可を、それぞれ、判断する。
【００５４】
図６は、回線接続装置１０２の動作例を示すシーケンス図である、図５、６を参照して、回線接続装置１０２の動作について説明する。
【００５５】
図６は、認証入力手段３１＃ｍ（ｍは、１以上ｎ以下の整数）に認証情報＃ｍが提示されたときの回線接続装置１０２の動作例を示すシーケンス図である。図４の動作シーケンスにおいて、Ｓ１０１ｍからＳ１０３ｍがＳ２０１ｍからＳ２０３ｍに変更され、Ｓ２０４ｍからＳ２０７ｍが追加されているところが、図４で説明した第２の実施形態と相違する。よって、第２の実施形態と同一のステップには同一の名称と同一の参照数字を付記して、その説明を省略し、相違点について説明する。
【００５６】
認証入力手段３１＃ｍは、利用者＃ｍの認証情報＃ｍを取得する。認証入力手段３１＃ｍは、利用者＃ｍから提示された認証情報＃ｍを取得する（Ｓ２０１ｍ）。認証情報＃ｍには、記名イメージ情報＃ｍと記名イメージ情報＃ｍに対応する利用者＃ｍのサイン情報＃ｍが含まれる。認証入力手段３１＃ｍは、取得された認証情報＃ｍを認証制御手段２２に送信する（Ｓ２０２＃ｍ）。
【００５７】
認証制御手段２２は、受信された認証情報＃ｍの内容を確認する（Ｓ２０３＃ｍ）。認証制御手段２２は、認証情報＃ｍの内容確認に基づいて選択された所定の認証サーバに、認証要求＃ｍを送信（Ｓ１０４ｍ）して、認証サーバからの認証応答＃ｍの受信を待つ。
【００５８】
さらに、認証制御手段２２は、認証情報＃ｍに含まれる記名イメージ情報＃ｍと記名イメージに対応する利用者＃ｍのサイン情報＃ｍを記名照合要求＃ｍとして記名照合手段４０に送信（Ｓ２０４ｍ）して、記名照合手段４０からの応答を待つ。
【００５９】
記名照合手段４０は、記名照合要求＃ｍに含まれる記名イメージ情報＃ｍとサイン情報＃ｍにより、同一の記名者（利用者）の記名（サイン）であるか否かを照合する（Ｓ２０５ｍ）。記名照合手段４０は、照合結果である記名照合応答＃ｍを認証制御手段２２に送信する（Ｓ２０６ｍ）。
【００６０】
認証制御手段２２は、認証要求＃ｍの送信から所定時間内に、認証要求＃ｍに対する認証応答＃ｍを認証サーバから受信（Ｓ１０５ｍ）し、記名照合手段４０から記名照合応答＃ｍを受信すれば、認証応答＃ｍと記名照合応答＃ｍの内容を判断する（Ｓ２０７ｍ）。認証制御手段２２は、認証応答＃ｍと記名照合応答＃ｍの内容が利用者本人を確認できる結果であると判断すれば、サービス端末１１０＃ｍの回線接続ポートへの接続を許可する回線接続許可＃ｍを回線接続手段１１に送信する（Ｓ１０７ｍ）。
【００６１】
一方、認証制御手段２２は、認証要求＃ｍの送信から所定時間内に認証応答＃ｍおよび記名照合応答＃ｍを受信できない場合に、回線接続許可＃ｍを回線接続手段１１に送信しない。認証制御手段２２は、認証応答＃ｍと記名照合応答＃ｍの内容が利用者本人を確認できない結果と判断した場合にも、回線接続許可＃ｍを回線接続手段１１に送信しない。
【００６２】
すなわち、サービス端末１１０＃ｍが回線接続ポートに接続されないため、利用者＃ｍはサービス端末１１０＃ｍを使用した回線接続によるサービスを利用できない。このように、認証制御手段２２は、認証応答＃ｍと記名照合応答＃ｍの内容に基づいて、回線接続手段１１に回線接続許可＃ｍを送信するか否かを判断する。
【００６３】
以上のように、回線接続装置１０２は、第２の実施形態と同様に、利用者本人しか所持しえないカードの認証情報を取得して、所定の認証サーバの認証結果に基づいて、利用者の本人確認を行い、それぞれのサービス端末の回線接続処理を行うことができる。さらに、回線接続装置１０２では、記名付きカードの記名イメージ情報、例えば、クレジットカードの裏面に記名された記名イメージ情報と、利用者に促してサインされた利用者のサイン情報が利用者の本人確認に使用できる。したがって、回線接続装置１０２は第２の実施形態と同様の効果が得られるうえに、提示された記名付きカードの記名者が、カードを提示した利用者であるか否かをさらに判別して、サービス端末の回線接続処理を判断することができる。そのため、本実施形態は、本人確認をさらに強化することができる。なお、認証入力手段には、記名イメージ情報を取得する機能、例えばイメージスキャナ機能と、利用者にサインを促してサイン入力を受け付ける機能、例えば表示機能と、手書き入力機能またはカメラ機能が備えられる。
【００６４】
このように、本実施形態の回線接続装置は、事前登録せず本人確認を行って回線接続することができる。さらに、本実施形態は、複数のサービス端末の回線接続処理を行うことができ、利用者の本人確認を強化することができる。
【００６５】
なお、本実施形態では、記名照合手段を回線接続装置に備えるものとして説明した。しかし、記名照合手段は、認証制御手段が認証接続ポートで接続する認証サーバの１つとして備えられてもよい。すなわち、認証制御手段が認証情報として記名イメージ情報と記名イメージに対応する利用者のサイン情報を記名照合要求として送信し、照合結果を記名照合応答として受信できればよく、回線接続装置に記名照合手段を備えなくてもよい。
【００６６】
また、図６に示した回線接続装置１０２のシーケンス図は、本発明に関わる回線接続装置１０２の動作例として例示したものであって、本発明の回線接続装置の動作はこのシーケンス図で示されたものに限定されない。
（第４の実施形態）
本発明の第４の実施形態について説明する。図７は、本実施形態の回線接続装置１０３の構成例を示すブロック図である。
【００６７】
図７を参照して、回線接続装置１０３の構成について説明する。回線接続装置１０３は、図５の認証制御手段２２と認証入力手段３１が認証制御手段２３と認証入力手段３２にそれぞれ変更され、記名照合手段４０が顔照合手段５０に変更されているところが、図５で説明した第３の実施形態と相違する。よって、第３の実施形態と同一の構成要素には同一の名称と同一の参照数字を付記して、その説明を省略し、相違点について説明する。
【００６８】
回線接続手段１１は、端末ポート＃１から端末ポート＃ｎ（ｎは１以上の整数）と回線接続ポートを備える。端末ポート＃１から＃ｎには、サービス端末１１０＃１からサービス端末１１０＃ｎが接続される。認証入力手段３２＃１から認証入力手段３２＃ｎは、それぞれ、サービス端末１１０＃１から＃ｎに対応して設けられ、認識制御手段２３の認証入力ポート＃１から＃ｎに接続される。サービス端末１１０の利用者＃１から利用者＃ｎは、それぞれ、サービス端末１１０＃１から＃ｎに対応する認証入力手段３２＃１から＃ｎに認証情報を提示する。認証制御手段２３は、認証入力手段３２＃１から＃ｎ、それぞれからの認証情報を認証入力ポート＃１から＃ｎより受信する。認証制御手段２３は、各認証情報の内容を確認し、認証接続ポートから所定の認証サーバに各認証要求を、それぞれ、送信する。
【００６９】
このとき、認証制御手段２３は、認証入力手段３２＃１から＃ｎの認証情報に顔写真イメージ情報と顔写真イメージ情報に対応する利用者の顔映像情報が含まれていれば、顔写真イメージ情報と顔映像情報を、顔照合手段５０に送信する。顔照合手段５０は、顔写真イメージ情報と顔撮影情報より、同一の顔であるか否かを照合し、照合結果を認証制御手段２３に認証応答として送信する。
【００７０】
認証制御手段２３は、各認証要求に対して受信された各認証応答の内容に基づいて、回線接続手段１１にサービス端末１１０＃１から＃ｎの回線接続ポートへの接続の許可を、それぞれ、判断する。
【００７１】
図８は、回線接続装置１０３の動作例を示すシーケンス図である、図７、８を参照して、回線接続装置１０３の動作について説明する。
【００７２】
図８は、認証入力手段３２＃ｍ（ｍは、１以上ｎ以下の整数）に認証情報＃ｍが提示されたときの回線接続装置１０３の動作例を示すシーケンス図である。図６の動作シーケンスにおいて、Ｓ２０１ｍからＳ２０７ｍがＳ３０１ｍからＳ３０７ｍに変更されているところが、図６で説明した第３の実施形態と相違する。よって、第３の実施形態と同一のステップには同一の名称と同一の参照数字を付記して、その説明を省略し、相違点について説明する。
【００７３】
認証入力手段３２＃ｍは、利用者＃ｍの認証情報＃ｍを取得する。認証入力手段３２＃ｍは、利用者＃ｍから提示された認証情報＃ｍを取得する（Ｓ３０１ｍ）。認証情報＃ｍには、顔写真イメージ情報＃ｍと顔写真イメージ情報＃ｍに対応する利用者＃ｍの顔映像情報＃ｍが含まれる。認証入力手段３２＃ｍは、取得された認証情報＃ｍを認証制御手段２３に送信する（Ｓ３０２＃ｍ）。
【００７４】
認証制御手段２３は、受信された認証情報＃ｍの内容を確認する（Ｓ３０３＃ｍ）。認証制御手段２３は、認証情報＃ｍの内容確認に基づいて選択された所定の認証サーバに、認証要求＃ｍを送信（Ｓ３０４ｍ）して、認証サーバからの認証応答＃ｍの受信を待つ。
【００７５】
さらに、認証制御手段２３は、認証情報＃ｍに含まれる顔写真イメージ情報＃ｍと顔写真イメージに対応する利用者＃ｍの顔映像情報＃ｍを顔照合要求＃ｍとして顔照合手段５０に送信（Ｓ３０４ｍ）して、顔照合手段５０からの応答を待つ。
【００７６】
顔照合手段５０は、顔照合要求＃ｍに含まれる顔写真イメージ情報＃ｍと顔映像情報＃ｍにより、同一の顔であるか否かを照合する（Ｓ３０５ｍ）。顔照合手段５０は、照合結果である顔照合応答＃ｍを認証制御手段２３に送信する（Ｓ３０６ｍ）。
【００７７】
認証制御手段２３は、認証要求＃ｍの送信から所定時間内に、認証要求＃ｍに対する認証応答＃ｍを認証サーバから受信（Ｓ１０５ｍ）し、顔照合手段５０から顔照合応答＃ｍを受信すれば、認証応答＃ｍと顔照合応答＃ｍの内容を判断する（Ｓ３０７ｍ）。認証制御手段２３は、認証応答＃ｍと顔照合応答＃ｍの内容が利用者本人を確認できる結果であると判断すれば、サービス端末１１０＃ｍの回線接続ポートへの接続を許可する回線接続許可＃ｍを回線接続手段１１に送信する（Ｓ１０７ｍ）。
【００７８】
また、認証制御手段２３は、認証要求＃ｍの送信から所定時間内に認証応答＃ｍおよび顔照合応答＃ｍが受信できない場合に、回線接続許可＃ｍを回線接続手段１１に送信しない。認証制御手段２３は、認証応答＃ｍと顔照合応答＃ｍの内容が利用者本人を確認できない結果と判断した場合にも、回線接続許可＃ｍを回線接続手段１１に送信しない。
【００７９】
すなわち、サービス端末１１０＃ｍが回線接続ポートに接続されないため、利用者＃ｍはサービス端末１１０＃ｍを使用した回線接続によるサービスを利用できない。このように、認証制御手段２３は、認証応答＃ｍと顔照合応答＃ｍの内容に基づいて、回線接続手段１１に回線接続許可＃ｍを送信するか否かを判断する。
【００８０】
以上のように、回線接続装置１０３は、第３の実施形態と同様に、利用者本人しか所持しえないカードの認証情報を取得して、所定の認証サーバの認証結果に基づいて、利用者の本人確認を行い、それぞれのサービス端末の回線接続処理を行うことができる。さらに、回線接続装置１０３では、顔写真付きのカードの顔写真イメージ情報、例えば、運転免許証や社員証、学生証に掲載された顔写真イメージ情報と、利用者の顔を撮影した顔映像情報が利用者の本人確認に使用できる。したがって、回線接続装置１０３は第２の実施形態と同様の効果が得られるうえに、提示された顔写真付きカードの顔写真イメージが利用者の顔であるか否かをさらに判別して、サービス端末の回線接続処理を判断することができる。そのため、本実施形態は、本人確認をさらに強化することができる。なお、認証入力手段には、顔写真イメージ情報を取得する機能、例えばイメージスキャナ機能と、利用者の顔を撮影する機能、例えばカメラ機能が備えられる。
【００８１】
このように、本実施形態の回線接続装置は、事前登録せず本人確認を行って回線接続することができる。さらに、本実施形態は、複数のサービス端末の回線接続を制御することができ、利用者の本人確認を強化することができる。
【００８２】
なお、本実施形態では、顔照合手段を回線接続装置に備えるものとして説明した。しかし、顔照合手段は、認証制御手段が認証接続ポートで接続する認証サーバの１つとして備えられてもよい。すなわち、認証制御手段が認証情報として顔写真イメージ情報と顔写真イメージに対応する利用者の顔映像情報を顔照合要求として送信し、照合結果を顔照合応答として受信できればよく、回線接続装置に顔照合手段を備えなくてもよい。
【００８３】
また、図８に示した回線接続装置１０３のシーケンス図は、本発明に関わる回線接続装置１０３の動作例として例示したものであって、本発明の回線接続装置の動作はこのシーケンス図で示されたものに限定されない。
【００８４】
なお、本願発明は、上述の各実施形態に限定されるものではなく、本願発明の要旨を逸脱しない範囲で種々変更、変形して実施することができる。
【００８５】
例えば、回線接続装置は、第３の実施形態で説明した記名照合手段と第４の実施形態で説明した顔照合手段を双方備えてもよい。その場合、提示された認証情報媒体に搭載あるいは掲載された認証情報と記名イメージ情報、顔写真イメージ情報が所定の認証サーバで認証あるいは照合された結果に基づいて、利用者の本人確認が行われる。その際の認証情報媒体とは、例えば、パスポートが本人確認に適用される。パスポートには、所定の認証情報に加え、パスポートの所持者の記名イメージ情報と顔写真イメージ情報が掲載されている。
【００８６】
また、本発明では、回線接続装置の回線接続ポートはＷＡＮ回線に接続されると説明したが、回線接続装置の回線接続ポートの接続回線はＷＡＮ回線に限定されない。本発明に関わる回線接続装置の回線接続ポートの接続回線は有線による通信や移動体通信を含む一般の各種の無線通信であってもよい。すなわち、本発明に関わる回線接続装置の回線接続ポートの接続回線は、端末ポートを介してサービス端末と送受信された通信データを、回線接続ポートが通信するネットワークと送受信できるものであればよい。
【００８７】
また、本発明では、サービス端末は回線接続装置の端末ポートに接続されると説明したが、サービス端末が回線接続装置と通信する通信方式は限定されない。本発明に関わるサービス端末の通信方式は、有線による通信や移動体通信を含む一般の各種の無線通信であってもよい。すなわち、本発明に関わるサービス端末の通信方式は、回線接続装置の端末ポートに接続して接続要求を送信できるものであればよく、通信方式は限定されない。例えば、サービス端末と端末ポートの通信には、有線ＬＡＮ（Local Area Network）や無線ＬＡＮ（Local Area Network）が適用される。
【００８８】
また、本発明では、回線接続装置の認証接続ポートはＩＳＤＮ回線に接続され、所定の認証サーバに認証要求が送信され、認証要求に対する認証応答が受信されると説明した。しかし、回線接続装置の認証接続ポートの接続回線はＩＳＤＮ回線に限定されない。本発明に関わる回線接続装置の認証接続ポートの接続回線は有線による通信や移動体通信を含む一般の各種の無線通信であってもよい。すなわち、本発明に関わる回線接続装置の認証接続ポートの接続回線は、認証入力ポートを介して取得された認証情報に基づいて選択された所定の認証サーバに認証要求を送信し、認証要求に対する認証応答を受信できるものであればよい。
【００８９】
また、本発明では、回線接続装置の認証ポートに認証入力手段が接続され、認証入力手段から認証情報が受信されると説明したが、回線接続装置の認証ポートと認証入力手段が通信する通信方式は限定されない。本発明に関わる回線接続装置の認証ポートと認証入力手段が通信する通信方式は、有線による通信や移動体通信を含む一般の各種の無線通信であってもよい。すなわち、本発明に関わる回線接続装置の認証ポートと認証入力手段が通信する通信方式は、認証入力手段が備える機能に対応して認証情報を取得して認証ポートに送信できるものであればよく、通信方式は限定されない。例えば、認証ポートと認証入力手段が通信する通信には、ＵＳＢ（Universal Serial Bus、登録商標）や一般のシリアル通信などが適用される。
【００９０】
また、上述の各実施形態の回線接続装置の回線接続および認証制御に関わる処理は、本発明の回線接続装置が備えるコンピュータを用いたソフトウェアによって実行されてもよい。すなわち、回線接続および認証制御に関わる処理を行うコンピュータプログラムが、ＣＰＵ（Central Processing Unit、図示せず）によって読み込まれ、実行されることによって、回線接続と認証制御に関わる処理の制御が行われてもよい。プログラムを用いて回線接続および認証制御に関わる処理の制御を行っても、上述の実施形態の回線接続および認証制御に関わる処理と同内容の処理を行うことができる。
【００９１】
なお、それぞれのプログラムは、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、フラッシュメモリ等の半導体記憶装置、光ディスク、磁気ディスク、光磁気ディスク等、非一時的な媒体に格納されてもよい。
【００９２】
上記の実施形態の一部または全部は、以下の付記のように記載されうるが、以下には限られない。
（付記１）
提示された認証情報媒体から認証情報を取得する認証入力手段と、
認証入力ポートから受信された前記認証情報の内容に基づいて選定された所定の認証サーバに前記認証情報の認証要求を認証接続ポートから送信し、前記認証要求に対する前記認証サーバの認証結果である認証応答を前記認証接続ポートから受信し、前記認証応答に基づいて、サービス端末が接続された端末ポートと、ネットワークが接続された回線接続ポートとの接続を許可するかどうかを判断する認証制御手段と、
前記許可に基づいて、前記端末ポートを前記回線接続ポートに回線接続処理する回線接続手段を備える、
ことを特徴とする回線接続装置。
（付記２）
前記認証制御手段が前記認証要求を送信して、所定時間内に前記認証応答を受信できないとき、前記回線接続処理を許可しない
ことを特徴とする付記１に記載の回線接続装置。
（付記３）
前記回線接続手段が前記許可を受けてから所定時間内に前記サービス端末の接続要求を確認できないとき、前記許可を廃棄する
ことを特徴とする付記１または２に記載の回線接続装置。
（付記４）
前記回線接続手段が前記端末ポートを１つ以上備え、
前記認証入力手段が前記端末ポートに付与された識別番号の入力を受け付ける
ことを特徴とする付記１から３のいずれかに記載の回線接続装置。
（付記５）
前記認証制御手段が前記認証入力ポートを１つ以上備え、
前記認証入力手段が前記判断の結果を表示する
ことを特徴とする付記１から４のいずれかに記載の回線接続装置。
（付記６）
前記認証情報媒体の記名イメージ情報と前記記名イメージ情報に対応するサイン情報を含む記名照合要求を受信して、前記記名イメージ情報と前記サイン情報の照合を行った照合結果を記名照合応答として送信する記名照合手段を備え、
前記認証入力手段が前記記名イメージ情報と、前記認証情報媒体を提示されたときにサインを促してサインされた前記サイン情報を受け付け、
前記認証制御手段が前記記名照合要求を送信し、受信された前記記名照合応答に基づいて、前記許可を判断する
ことを特徴とする付記１から５のいずれかに記載の回線接続装置。
（付記７）
前記認証情報媒体の顔写真情報と前記顔写真イメージ情報に対応する顔映像情報を含む顔照合要求を受信して、前記顔写真イメージ情報と前記顔映像情報の照合を行った照合結果を顔照合応答として送信する顔照合手段を備え、
前記認証入力手段が前記顔写真イメージ情報と、前記認証情報媒体を提示されたときに顔が撮影された前記顔映像情報を受け付け、
前記認証制御手段が前記顔照合要求を送信し、受信された前記顔照合応答に基づいて、前記許可を判断する
ことを特徴とする付記１から６のいずれかに記載の回線接続装置。
（付記８）
前記認証要求に前記記名照合要求および前記顔照合要求が含まれ、前記認証応答に前記記名照合応答および前記顔照合応答が含まれる
ことを特徴とする付記７または８に記載の回線接続装置。
（付記９）
前記回線接続手段に前記サービス端末の固有の識別番号が登録されている
ことを特徴とする付記１から８のいずれかに記載の回線接続装置。
（付記１０）
前記回線接続手段と前記認証制御手段の設置場所が異なる
ことを特徴とする付記１から９のいずれかに記載の回線接続装置。
（付記１１）
前記許可に基づいて、前記認証情報を一時認証情報として所定の時間だけ一時記憶する一時記憶手段を備え、
前記認証制御手段が、提示された認証情報が前記一時認証手段の記憶内容に基づいて、前記許可を判断する
ことを特徴とする付記１から１０のいずれかに記載の回線接続装置。
（付記１２）
提示された認証情報媒体から認証情報を取得し、
前記認証情報の内容に基づいて選定された所定の認証サーバに前記認証情報の認証要求を認証接続ポートから送信し、前記認証要求に対する前記認証サーバの認証結果である認証応答を前記認証接続ポートから受信し、前記認証応答に基づいて、サービス端末が接続された端末ポートと、ネットワークが接続された回線接続ポートとの接続を許可するかどうかを判断し、
前記許可に基づいて、前記端末ポートを前記回線接続ポートに回線接続処理する、
ことを特徴とする回線接続方法。
（付記１３）
提示された認証情報媒体から認証情報を取得する認証入力手段を備えた回線接続装置が備えるコンピュータを、
認証入力ポートから受信された前記認証情報の内容に基づいて選定された所定の認証サーバに前記認証情報の認証要求を認証接続ポートから送信し、前記認証要求に対する前記認証サーバの認証結果である認証応答を前記認証接続ポートから受信し、前記認証応答に基づいて、サービス端末が接続された端末ポートと、ネットワークが接続された回線接続ポートとの接続を許可するかどうかを判断する認証制御手段と、
前記許可に基づいて、前記端末ポートを前記回線接続ポートに回線接続処理する回線接続手段、
として動作させるための回線接続装置制御プログラム。
【符号の説明】
【００９３】
１０、１１    回線接続手段
２０、２１、２２、２３    認証制御手段
３０、３０＃１、３０＃ｍ、３０＃ｎ、３１、３１＃１、３１＃ｍ、３１＃ｎ、３２、３２＃１、３２＃ｍ、３２＃ｎ    認証入力手段
４０    記名照合手段
５０    顔照合手段
１００、１０１、１０２、１０３    回線接続装置
１１０、１１０＃１、１１０＃ｍ、１１０＃ｎ    サービス端末
【図１】
2016063515.tif 000003
【図２】
2016063515.tif 000004
【図３】
2016063515.tif 000005
【図４】
2016063515.tif 000006
【図５】
2016063515.tif 000007
【図６】
2016063515.tif 000008
【図７】
2016063515.tif 000009
【図８】
2016063515.tif 000010