(57)【特許請求の範囲】
【請求項１】
ユーザの個人情報・機器情報・ユーザと機器との関係情報を記憶するデータベース部と、
情報機器と通信を行い情報機器の個体識別のための認証を行うサーバー側クライアント認証部と、
前記情報機器から送信されたユーザ認証用の認証情報を受信するユーザ認証情報受信部と、
受信した前記認証情報により前記データベース部を検索し対応するユーザの個人情報を取得するユーザ情報検索部と、
前記ユーザ情報検索部で検索されたユーザの個人情報を前記情報機器へ返信するユーザ情報送信部と、
前記ユーザ情報送信部で送信した個人情報が実際の使用者かどうかをユーザが判定して入力するための回答入力部を備えた前記情報機器から、前記回答入力部により入力された情報であって前記個人情報が実際の使用者かどうかを示す情報を受信する回答受信部と、
前記回答受信部の結果にしたがってユーザと情報機器の関係情報を前記データベース部に登録させる割り当て登録部を備え、
前記ユーザ情報検索部は前記データベース部を検索し、
（１）前記ユーザ認証情報受信部で受信した認証情報を持つユーザが前記データベース部に登録され、
（２）そのユーザは情報機器との割り当て関係が無く、
（３）前記サーバー側クライアント認証部で認証した情報機器が他のユーザに割り当てられていない、
という３条件を満たす場合に、前記ユーザ認証情報受信部で受信した認証情報を持つユーザの個人情報を出力することを特徴とする設定サーバー。
【請求項２】
ユーザ情報検索部はデータベース部を検索することで、（１）ユーザ認証情報受信部で受信した認証情報を持つユーザがデータベース部に記憶され、（２）そのユーザに割り当てられている端末はサーバー側クライアント認証部で認証した端末と一致する、という２条件を満たす場合に、ユーザ認証情報受信部で受信した認証情報を持つユーザの個人情報を出力することを特徴とする請求項１記載の設定サーバー。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネットを介したサーバークライアントシステムにおけるサーバー装置およびクライアント側の情報機器に関するものである。
【０００２】
【従来の技術】
従来、この種の情報機器や設定サーバーでは、情報機器の購入時にユーザと情報機器の割り当て関係を登録している（例えば、特許文献１参照）。
【０００３】
図７は、特許文献１に記載された従来の情報機器の設定の仕組みを示すものである。図７において、１０１は情報機器、１０２は情報機器の購入時にユーザ情報（顧客情報）と機器情報を登録するための小売店端末、１０３は情報機器の設定を行うサービスセンター、１０４は顧客情報を管理・記憶する顧客センターである。
【０００４】
以上のように構成された従来の情報機器では、以下の手順で情報機器とユーザの関連づけを行う。下記の手順番号（１）〜（４）は、図７中においてデータの流れを示した番号と対応している。
【０００５】
（１）情報機器１０１購入時に、小売店端末１０２を用いてユーザ情報（顧客情報）と情報機器の情報を顧客センター１０４へ送信し登録すると伴に、認証情報「認証鍵」を生成してユーザに通知する。この時点でユーザと機器の関係は登録される。
【０００６】
（２）ユーザは、設置後、情報機器１０１に「認証鍵」を入力し、機器の型番などの情報と同時に顧客センター１０４へ送信する。
【０００７】
（３）顧客センター１０４は、受信した「認証鍵」や型番などの情報からデータベースを検索し、サービスセンター１０３に対してユーザ情報や登録されている機器情報などを送信する。
【０００８】
（４）サービスセンター１０３は、受信したユーザ情報や機器情報から適切な設定情報を情報機器１０１へ送信し、機器設定を行う。
【０００９】
【特許文献１】
特開２００２−１８９９３５号公報（第１−６項、第１図〜第６図）
【００１０】
【発明が解決しようとする課題】
しかしながら、前記従来の構成では、購入時点で小売店端末１０２を用いて機器とユーザの関係を登録しているため、下記の課題を有していた。
【００１１】
（１）すべての小売店に端末を設置する必要がある。
【００１２】
（２）機器の配送ミスなどで、異なった機器をユーザ宅に届けると、誤設定がされるか、エラーで設定ができなくなる。
【００１３】
（３）機器情報からの顧客センターへの通信に際し「認証鍵」を利用しているが、この情報はユーザに通知されるため、ユーザの管理方法によっては内容が流出する可能性がある。この場合、不正な利用がされる場合がある。
【００１４】
本発明は、前記従来の課題を解決するもので、ユーザ設定を簡略化する情報機器を提供することを目的とする。
【００１５】
【課題を解決するための手段】
前記従来の課題を解決するために、本発明の設定サーバーは、ユーザの個人情報・機器情報・ユーザと機器との関係情報を記憶するデータベース部と、情報機器と通信を行い情報機器の個体識別のための認証を行うサーバー側クライアント認証部と、情報機器から送信されたユーザ認証用の認証情報を受信するユーザ認証情報受信部と、受信した前記認証情報により前記データベース部を検索し対応するユーザの個人情報を取得するユーザ情報検索部と、前記ユーザ情報検索部で検索されたユーザの個人情報を情報機器へ返信するユーザ情報送信部と、前記ユーザ情報送信部で送信した個人情報が実際の使用者かどうかをユーザが判定して入力するための回答入力部を備えた前記情報機器から、前記個人情報が実際の使用者かどうかを示す情報を受信する回答受信部と、前記回答受信部の結果にしたがってユーザと情報機器の関係情報を前記データベース部に登録させる割り当て登録部を備え、前記ユーザ情報検索部は前記データベース部を検索し、（１）前記ユーザ認証情報受信部で受信した認証情報を持つユーザが前記データベース部に登録され、（２）そのユーザは情報機器との割り当て関係が無く、（３）前記サーバー側クライアント認証部で認証した情報機器が他のユーザに割り当てられていない、という３条件を満たす場合に、前記ユーザ認証情報受信部で受信した認証情報を持つユーザの個人情報を出力することを特徴とする設定サーバー。
【００１６】
これによって、設定サーバーはユーザと情報機器の割り当て関係を誤ることなく自動的に登録できる。
【００１７】
【発明の実施の形態】
第１の発明は、ユーザの個人情報・機器情報・ユーザと機器との関係情報を記憶するデータベース部と、情報機器と通信を行い情報機器の個体識別のための認証を行うサーバー側クライアント認証部と、情報機器から送信されたユーザ認証用の認証情報を受信するユーザ認証情報受信部と、受信した前記認証情報により前記データベース部を検索し対応するユーザの個人情報を取得するユーザ情報検索部と、前記ユーザ情報検索部で検索されたユーザの個人情報を情報機器へ返信するユーザ情報送信部と、前記ユーザ情報送信部で送信した個人情報が実際の使用者かどうかをユーザが判定して入力するための回答入力部を備えた前記情報機器から、前記個人情報が実際の使用者かどうかを示す情報を受信する回答受信部と、前記回答受信部の結果にしたがってユーザと情報機器の関係情報を前記データベース部に登録させる割り当て登録部を備え、前記ユーザ情報検索部は前記データベース部を検索し、（１）前記ユーザ認証情報受信部で受信した認証情報を持つユーザが前記データベース部に登録され、（２）そのユーザは情報機器との割り当て関係が無く、（３）前記サーバー側クライアント認証部で認証した情報機器が他のユーザに割り当てられていない、という３条件を満たす場合に、前記ユーザ認証情報受信部で受信した認証情報を持つユーザの個人情報を出力することを特徴とする。
【００１９】
この構成により、情報機器の設置後に設定サーバーと情報機器が通信を行うことで、データベース部にユーザと機器の関係を登録できる。これにより、小売店端末等において販売時に機器情報や顧客情報を登録する必要がなくなり、さらに、情報サービス提供用のサーバーは、データベース部に蓄えられた関係情報にアクセスすることにより、ユーザ毎に異なる個別のサービスを提供することができ、さらに設定サーバーはユーザと情報機器の割り当て関係を誤ることなく自動的に登録できる。
【００３１】
第２の発明は、特に第１の発明において、ユーザ情報検索部はデータベース部を検索し、（１）ユーザ認証情報受信部で受信した認証情報を持つユーザがデータベース部に記憶されている。（２）そのユーザに割り当てられている端末は、サーバー側クライアント認証部で認証した端末と一致する。この２条件を満たす場合に、ユーザ認証情報受信部で受信した認証情報を持つユーザの個人情報を出力する。
【００３２】
この構成により、一度、設定サーバーに接続して設定された情報機器を、何らかの理由（故障交換、プログラム変更など）で再設定が必要になった場合にも、問題なく情報機器とユーザの割り当て情報を登録可能となる。
【００３６】
【実施例】
以下本発明の実施例について、図面を参照しながら説明する。
【００３７】
（実施例１）
図１は本発明の全体構成を示した図である。図１において、１はユーザの宅内に設置された情報機器（テレビやパソコンなどの一般機器や、情報端末、ゲートウェイ、ルータなどの機器も含む）、２は情報機器１に対してユーザの関連づけ等の設定を行う設定サーバー、３はユーザ毎の情報サービス提供を行う情報サービス提供サーバーである。設定サーバー２と情報サービス提供サーバー３は情報センターやデータセンター内に設置されることが多い。情報機器１、設定サーバー２、情報サービス提供サーバー３は、図１に示すようにインターネットやＬＡＮなどで接続されている。
【００３８】
図１を用いて本発明の概略動作を説明する。まず、情報機器の購入時や情報サービスの申し込み時に、ユーザは申込書もしくはパソコンなどを用いたオンラインサインアップにより、個人情報の登録を行う。この情報は設定サーバー２内のデータベースに格納される。従来例と異なり、この時点では機器情報については何ら登録しない。
【００３９】
情報機器１の設置後、最初の起動時に情報機器１は設定サーバー２と通信を行い、情報機器１内に記憶されている機器固有のＩＤでクライアント認証を行い、さらに自宅電話番号などの個人情報を入力し設定サーバー２へ送信する（図中（１））。設定サーバー２では、購入時に登録した個人情報から、例えば自宅電話番号が一致するユーザを検索し、そのユーザとクライアント認証で認証された機器の関係を設定する（図中（２））。ただし、個人情報の入力ミスなど不確定な要素があるため、確認のための入力や通信をこの後に行う（詳細な内容は以下に詳細に説明する）。
【００４０】
この一連の作業により、どのユーザがどの機器を利用しているかを設定サーバー２は把握できる。これにより、情報サービス提供サーバー３は、この機器とユーザの関連情報を取得して（図中（３））、独自のユーザ毎の個別情報通信サービスを提供できる（図中（４））。
【００４１】
本実施例における、各部の構成の詳細を図２と図３に示す。
【００４２】
図２は情報機器１の構成を示している。図２の１０は機器がセンターへ接続するにふさわしく、不正な機器で無いことを確認するために、設定サーバーと通信して認証を行うクライアント認証部、１１は情報機器１の個体識別のために設けられたＩＤ情報をＲＯＭなどの不揮発性メモリに記憶しているＩＤ記憶部、ＩＤ情報は機器毎にユニークである必要があり、さらにＩＤ情報が正しいかどうかを検証するためにパリティなどの冗長性や規則性を持たせた方が良い、さらに暗号化されている方が望ましい。１２はＩＤ情報を設定サーバー２へ送信するＩＤ送信部、１３は設定サーバー２から送信される認証結果を受信する認証結果受信部、なお、ＩＤ記憶部１１、ＩＤ送信部１２、認証結果受信部１３はクライアント認証部１０の構成要素である。１４は情報機器１の電源のオンオフ（シャットダウンを含む）を制御する機器制御部、１５は設定サーバー２と通信を行うための機器通信部、機器通信部１５はインターネットへ接続する回線によって構成が異なる。具体的には例えば、イーサネット（Ｒ）アダプタ、ＡＤＳＬモデム、ＣＡＴＶモデム、ＩＳＤＮターミナルアダプタ、アナログモデムなどの構成となる。１６はユーザが個人や家庭を識別するための認証情報を入力するための認証情報入力部、本実施例では、認証情報として「自宅電話番号」と「暗証番号」の組み合わせで説明するが、個人や家庭が識別できれば他の情報でも良い。１７は認証情報を設定サーバー２へ送信する認証情報送信部、１８は認証情報の送信に対する設定サーバー２からの返信情報であるユーザの個人情報を受信するユーザ情報受信部、１９は受信した個人情報を表示する表示部、２０は表示した個人情報が実際の使用者と一致しているかどうかをユーザが回答するための回答入力部、２１は入力された回答情報を設定サーバー２へ送信するための回答送信部、２２は回答入力結果に応じて、受信した個人情報を記憶する個人情報記憶部、２３は情報機器としてユーザ毎にサービスを提供する個別サービス提供部である。
【００４３】
図３は設定サーバー２の構成を示している。図３の３０はクライアントである情報機器１へ通信を行うためのサーバー通信部、具体的にはバックボーンへ接続するための回線終端装置やスイッチなどから構成される。３１は接続した情報機器１が正しい端末であるかどうかを認証するためのサーバー側クライアント認証部、３２は情報機器１から送信されるＩＤ情報を受信するＩＤ受信部、３３は受信したＩＤ情報が暗号化されていた場合に復号処理を行うＩＤ復号部、３４は復号されたＩＤ情報を正当性をチェックする認証処理部、３５はユーザ情報（顧客情報）、機器情報、ユーザと機器の割り当て情報を記憶するデータベース部、３６は情報機器１から送信されたユーザ認証情報を受信するユーザ認証情報受信部、３７は受信した認証情報からデータベース部３５を検索しユーザの個人情報を検索するユーザ情報検索部、３８は検索されたユーザ情報を情報機器１へ向けて返信するユーザ情報送信部、３９は情報機器１から送信されるユーザからの個人情報の確認に関する回答情報を受信する回答受信部、４０は受信した回答がＯＫだった場合にデータベース部３５にユーザと機器の割り当て関係を登録する割り当て登録部である。
【００４４】
以上のように構成された情報機器１と設定サーバー２の動作を図４〜図６を用いて説明する。
【００４５】
図４は、情報機器１の動作を起動直後から示したフローチャートである。フローチャートの各ステップにしたがって、情報機器１の動作を詳細に説明する。
【００４６】
（ステップＡ１）情報機器１の起動直後は、インターネットへ接続するために、ＩＰアドレスやネットマスクなど様々な通信設定が必要となる。これらの設定をユーザに入力させても良いが、本実施例では、情報機器１はＡＤＳＬの常時接続回線を利用し、ＤＨＣＰでＩＰアドレスやネットマスクなどの通信設定情報を自動的に取得するものとする。この場合、具体的には、機器通信部１５はイーサネット（Ｒ）アダプタの構成となる。機器通信部１５は、ＡＤＳＬモデムやＡＤＳＬルータを介してプロバイダから提供されるＤＨＣＰサーバー（もしくはＡＤＳＬルータなどのＤＨＣＰ機能）に接続し、ＩＰアドレス、ネットマスク、ＤＮＳサーバーアドレス、ゲートウェイなどの通信設定情報を得る。これによりインターネット上の各種サーバへアクセス可能になる。
【００４７】
（ステップＡ２）ＩＤ記憶部１１中に格納されたＩＤ情報を、ＩＤ送信部１２が機器通信部１５を制御して設定サーバー２へ送信する。ＩＤ情報は機器の個体識別のために用いる情報であり、機器毎にユニークになるように設定する。機器の種類や品番が変わってもユニーク性は保証されなければならない。また、ＩＤの長さ（バイト数）を設定したり、先頭数バイトはメーカコード、その次は製品機種番号、その次は製品シリアル番号、というような規則性を持たせても良い。なお、ＩＤ情報は暗号化されている方が望ましく、本実施例では暗号化されたＩＤ情報がＩＤ記憶部１１に記憶されているものとする。ＩＤ記憶部１１は不揮発性メモリであるＲＯＭなどで構成される。
【００４８】
（ステップＡ３）ＩＤ送信部１２が設定サーバー２へＩＤ情報を送信すると、それに対して、認証結果情報が返信される。認証結果受信部１３は機器通信部１５を介して、この認証結果情報を受信する。
【００４９】
（ステップＡ４）認証結果受信部１３は、設定サーバー２から受信した認証結果の内容から処理を分岐させる。認証結果がＯＫである場合（設定サーバー２が、サーバーに接続するのにふさわしい正しいクライアントであると判断した場合）、ステップＡ４へ進む。認証結果がＯＫでない場合は、ステップＡ５に進む。
【００５０】
（ステップＡ５）このステップは、クライアント認証や他の認証に失敗した場合の処理である。認証に失敗する場合、サーバーへのアクセスはできないので機器制御部１４は情報機器１の電源をオフし動作を停止させる。
【００５１】
（ステップＡ６）認証情報入力部１６により、ユーザに認証情報を入力させる。本実施例では、認証情報として「自宅電話番号」と「暗証番号」を組み合わせて用いる例を説明する。認証情報としては「自宅電話番号」だけでも良いし、他の情報（例えば、顧客ＩＤ、生年月日）や、その組み合わせでも構わない。また、「自宅電話番号」ではなく、携帯電話の電話番号、職場の電話番号など、一般的に言われる「連絡先電話番号」でも良い。ただし、図１に記載している「購入時の申込書またはオンラインサインアップ」でこの認証情報を事前に設定サーバー２へ登録しておく必要がある。
【００５２】
なお、ここで「自宅電話番号」と「暗証番号」を組み合わせている理由は、同じ家庭に同じ情報機器が同時に複数台導入される場合で、かつ、使用者が異なる場合を想定している。一家に一台が原則な機器、あるいは同時に同じ情報機器が複数台導入される可能性が少ない場合は、「自宅電話番号」だけで良い。また「暗証番号」を組み合わせた理由はセキュリティの向上という側面もある（なお、暗証番号は、事前に、図１の「購入時の申込書またはオンラインサインアップ」で登録する必要がある）。
【００５３】
本実施例では、認証情報の入力に際し表示部１９を制御して、認証情報の入力を促す画面を表示させる。画面例を図５の画面１および画面２に示す。本実施例では、表示部１９は液晶ディスプレイとその駆動回路で構成されており、文字や簡単なグラフィックスを表示できる構成になっている。なお、表示部１９は必ずしも液晶ディスプレイでなく、ＣＲＴ、ＬＥＤ、ＥＬなど他の表示デバイスでも良い。
【００５４】
（ステップＡ７）認証情報入力部１６で入力された情報（本実施例では「電話番号」と「暗証番号」の組み合わせ）を認証情報送信部１７は機器通信部１５を制御して設定サーバー２へ送信する。なお、本実施例では、表示部１９を用いて図５の画面３のように通信状態をさせている。
【００５５】
（ステップＡ８）認証情報の送信に対して、設定サーバー２は認証結果情報を返信する。この返信を、機器通信部１５を介してユーザ情報受信部１８で受信する。
【００５６】
（ステップＡ９）ユーザ情報受信部１８は、受信結果の内容を判断し、処理を分岐させる。受信結果にエラー情報が含まれていたり、所定時間待ち受けをしても認証結果情報を受信できないタイムアウト状態になった場合などは、ステップＡ５へ進み本体の電源をオフさせる。受信結果が通常の氏名などの個人情報の場合は、ステップＡ１０に進む。
【００５７】
（ステップＡ１０）ステップＡ８で受信した個人情報（氏名、住所など）を表示部１９により表示させる。図５の画面４に表示画面例を示す。図５の画面４には、氏名・住所・機器名を表示させているが、契約コース名、生年月日など他の個人情報でも良い。
【００５８】
（ステップＡ１１）表示された氏名などの情報に対して、ユーザに自分の情報であるかどうを確認させ、その結果を回答させる。図５の画面４の例では、画面に表示された個人情報が自分の情報であれば、回答入力部２０にある「Ｅｎｔｅｒ」ボタンを押させ、そうでなければ、回答入力部２０の「Ｃａｎｃｅｌ」ボタンを押させる。なお、回答入力部２０はこのような押しボタンでも良いし、表示部１９と一体化したタッチパネルでも良い。
【００５９】
（ステップＡ１２）回答送信部２１は回答入力部２０に入力された情報により処理を分岐させる。入力結果が「ＯＫ」を表す情報であればステップＡ１３へ進む、そうでなければステップＡ５へ進み、機器の電源をオフする。
【００６０】
（ステップＡ１３）この時点で、ユーザと機器の割り当て関係は確定するので、回答送信部２１は、回答入力部２０で入力された結果を設定サーバー２へ送信し、個人情報記憶部２２にユーザ情報受信部１８で受信した個人情報を記憶させる。
【００６１】
このステップまでで、機器のユーザ設定が終了し、個人情報記憶部２２にはユーザの個人情報が格納されている。このステップ以降は、個別サービス提供部２３が個人情報記憶部２２を利用して、情報サービス提供サーバー３と通信して、ユーザ毎に個別の情報サービスを提供する。
【００６２】
なお、ステップＡ１〜Ａ１３までの動作は、入力間違いなどが無ければ、機器設置後の初回１回だけ実行される処理であり、次回の起動時からはこの動作は行われない（本体の初期化をした場合は、再実行される）。
【００６３】
図６は、設定サーバー２の動作の詳細を示したフローチャートである。フローチャートの各ステップにしたがって、設定サーバー２の動作を説明する。
【００６４】
（ステップＢ１）ステップＡ２において、情報機器１のＩＤ送信部１２から送信されたＩＤ情報を、サーバー通信部３０を介してＩＤ受信部３２で受信する。
【００６５】
（ステップＢ２）受信したＩＤ情報は、ＩＤ復号部３３により暗号を解除され復号される。なお、受信したＩＤ情報が暗号化されていない場合は復号処理を行わず、情報をそのまま出力する。
【００６６】
（ステップＢ３）認証処理部３４は、受信したＩＤ情報が有効で適切なＩＤかどうかを判断する。そして、サーバー通信部３０を制御して、その判断結果を情報機器１へ返信する。
【００６７】
認証処理部３４中で行うＩＤ情報の有効性判断の方法例を下記に示す。
【００６８】
（１）ＩＤ情報が所定のバイト数（桁数）かどうか
（２）ＩＤ情報中にメーカコード、品番、シリアル番号など、機器種別に関する情報があれば、それらが適切な値（所定の範囲の値）になっているかどうか
（３）パリティ情報などが適切かどうか
（４）機器情報を記憶しているデータベース部３５にそのＩＤが登録されているかどうか（なお、この場合、生産して流通させた情報機器１のＩＤを全てデータベース部３５に記憶させなければならない）。
【００６９】
上記した方式をいくつかを用いて、認証処理部３４はＩＤ情報の有効性を判断する。
【００７０】
（ステップＢ４）ステップＡ７で、情報機器１の認証情報送信部１７から送信された認証情報（この実施例では「自宅電話番号」＋「暗証番号」）を、サーバー通信部３０を介してユーザ認証情報受信部３６により受信する。
【００７１】
（ステップＢ５）ユーザ情報検索部３７は、ユーザと機器の関係を登録するための準備として、データベース部３５の検索を行い、下記の条件が満たされるかどうかをチェックする。
【００７２】
ここではユーザに対して機器の新規割り当てができるかどうかをチェックする
（１）受信した認証情報を持つユーザがデータベース部３５に登録されている
（２）そのユーザは機器との割り当て関係が無い
（３）認証処理部３４で認証した機器が他のユーザに割り当てられていない。
【００７３】
（ステップＢ６）ユーザ情報検索部３７は、上記条件（１）〜（３）を全て満たす場合には、ステップＢ１０へ、ひとつでも満たさない条件があればステップＢ７に動作を進める。
【００７４】
この判断により、機器の２重登録や登録ミスなどを防ぐことができる。
【００７５】
（ステップＢ７）このステップでは、機器の再設定などの場合であるかどうかを判断する。ステップＢ５と同様に、ユーザ情報検索部３７は、データベース部３５の検索を行い、下記の条件が満たされるかどうかをチェックする。
【００７６】
（４）受信した認証情報を持つユーザがデータベース部３５に記憶されている（５）そのユーザにすでに割り当てられている機器（のＩＤ）は、認証処理部３４で認証した機器（のＩＤ）と一致する。
【００７７】
（ステップＢ８）ユーザ情報検索部３７は、上記条件（４）（５）を全て満たす場合にはステップＢ１０へ、ひとつでも満たさない条件があればステップＢ９へ進む。
【００７８】
（ステップＢ９）このステップは、エラー処理のステップであり、ステップＢ５およびステップＢ７における条件の両方を満たさない場合に行われる。具体的には、ユーザ情報検索部３７がユーザ情報送信部３８にエラー情報を出力し、ユーザ情報送信部３８がサーバー通信部３０を介して情報機器１へ、ユーザと情報機器１の割り当て関係が登録できないことを通知する（エラー通知）。上述したように情報機器１では、この情報をステップＡ８で受信する。ステップＡ９の条件判断により、エラー情報受信ということで、ステップＡ５へ進み。情報機器１は動作を停止し、電源オフする。
【００７９】
この場合は、ユーザは情報機器１を再起動し、認証情報の入力ミスなどが無いかどうかをチェックするなどして、再度設定を行う必要がある。
【００８０】
（ステップＢ１０）このステップは、ステップＢ７もしくはステップＢ１０での条件に適合した場合である。この場合、ユーザ情報送信部３８は、データベース部３５を検索して得られた個人情報（本実施例では氏名、住所）を、サーバー通信部３０を介して情報機器１へ送信する。
【００８１】
情報機器１では、ステップＡ８でこの情報を受信し、ステップＡ１０で表示部１９に表示を行う。その後、ステップＡ１１で、表示した個人情報が適切かどうかの回答をユーザへ入力させる。入力された回答はステップＡ１３で、回答送信部２１により設定サーバー２へ送信される。
【００８２】
（ステップＢ１１）回答受信部３９は、所定時間の受信待ち受けを行い、情報機器１中の回答送信部２１で送信された回答情報を受信する。
【００８３】
（ステップＢ１２）回答受信部３９で受信した情報が、ＯＫであればステップＢ１３へ、そうでなければ（ＮＧ、タイムアウト）であれば、一連の処理を終了して、ステップＢ１へ戻り、他の機器からの設定などに備える。
【００８４】
回答受信部３９で受信した情報が、「ＯＫ」というのは、ユーザが表示されている個人情報と自分の情報が一致していると回答した場合（図５の画面４で「Ｅｎｔｅｒ」を押した場合）、「ＮＧ」というのは、表示された個人情報と自分の情報が一致していないと回答した場合（図５の画面４で「Ｃａｎｃｅｌ」を押した場合）を意味している。
【００８５】
（ステップＢ１３）回答受信部３９で受信された結果が「ＯＫ」だった場合に、割り当て登録部４０は、ユーザ情報送信部３８で送信した情報を持つユーザと認証処理部３４で認証した情報機器１の関係でデータベース部３５に登録する。ここまでの動作により、ユーザと機器の割り当て登録が完了する。
【００８６】
以上の動作により、小売店などの端末でユーザと機器の情報を登録することなく、設置後の情報機器１と設定サーバー２の通信により、ユーザと機器の関係を登録できる。また、設置後に登録を行うため、機器の配送ミスなどがあっても問題ない。さらに機器の認証に暗号化された機器ＩＤを用い、それらはユーザや関係者に知らされることは無いので、従来よりも不正な利用を防ぐことができる。
【００８７】
なお、本実施例において、情報機器１と設定サーバー２の通信を、ＳＳＬ（Secure Socket Layer）などを用いて行うことにより、さらにセキュリティレベルの高い設定を行うことができる。さらに、情報機器１中のクライアント認証部１０とサーバー側クライアント認証部３１で行う機器毎の個体認証を、公開鍵暗号方式によるものや、ＳＳＬクライアント認証方式によるものに設定しても良い。
【００８８】
【発明の効果】
以上のように、本発明によれば、機器の設置後に情報機器とユーザの関係を登録できる。これにより、販売時に小売店などで顧客情報と機器情報を登録する必要が無くなり、小売店端末自体が必要なくなる。また、機種が同じであれば、どの機器をユーザ宅に配送しても良くなり、配送ミスを完全に無くすことができる。さらに、機器の個体識別を行うクライアント認証を行うため確実な登録が可能である。ユーザと機器の関係が登録された後は、ユーザ毎の個別のサービスをサーバーから受けることが可能になる。
【図面の簡単な説明】
【図１】本発明の実施例１における全体構成を示す図
【図２】本発明の実施例１における情報機器の構成図
【図３】本発明の実施例１における設定サーバーの構成図
【図４】本発明の実施例１における情報機器のフローチャート
【図５】本発明の実施例１における情報機器の表示例を示す図
【図６】本発明の実施例１における設定サーバーのフローチャート
【図７】従来例の構成を示す図
【符号の説明】
１  情報機器
２  設定サーバー
３  情報サービス提供サーバー
１０  クライアント認証部
１１  ＩＤ記憶部
１２  ＩＤ送信部
１３  認証結果受信部
１４  機器制御部
１５  機器通信部
１６  認証情報入力部
１７  認証情報送信部
１８  ユーザ情報受信部
１９  表示部
２０  回答入力部
２１  回答送信部
２２  個人情報記憶部
２３  個別サービス提供部
３０  サーバー通信部
３１  サーバー側クライアント認証部
３２  ＩＤ受信部
３３  ＩＤ復号部
３４  認証処理部
３５  データベース部
３６  ユーザ認証情報受信部
３７  ユーザ情報検索部
３８  ユーザ情報送信部
３９  回答受信部
４０  割り当て登録部
【図１】
0004311042.tif 000002
【図２】
0004311042.tif 000003
【図３】
0004311042.tif 000004
【図４】
0004311042.tif 000005
【図５】
0004311042.tif 000006
【図６】
0004311042.tif 000007
【図７】
0004311042.tif 000008