(57)【特許請求の範囲】
【請求項１】
外部デバイスが挿入されたリンク要求端末からのリンク要求を受けて、当該リンク要求に応じた処理を実行するとともに、サービス要求端末からのサービス要求に応じたサービスを提供するサービス提供システムであって、
前記リンク要求に含まれる外部デバイスＩＤの認証に成功した場合には、当該認証が成功した外部デバイスＩＤを取得する外部デバイスＩＤ取得手段と、
前記リンク要求の送信元に対応した回線を特定して、当該回線を識別するための回線ＩＤを取得する回線ＩＤ取得手段と、
前記外部デバイスＩＤ取得手段により取得された外部デバイスＩＤと、前記回線ＩＤ取得手段により取得された回線ＩＤとを対応付けて登録するリンク情報登録手段と、
前記サービス要求に応じたサービスの提供が許可される契約回線ＩＤと、契約回線に対して提供が許可されるサービスを識別するための許可サービス情報とを対応付けて記憶する許可サービス情報記憶手段と、
前記サービス要求に含まれる外部デバイスＩＤの認証に成功した場合には、前記リンク情報登録手段により登録されている回線ＩＤの中から、前記サービス要求に含まれる外部デバイスＩＤに対応した回線ＩＤを取得して、当該取得された回線ＩＤと合致する契約回線ＩＤが前記許可サービス情報記憶手段により記憶されている契約回線ＩＤの中に存在することを条件に、当該合致する契約回線ＩＤに対応付けて前記許可サービス情報記憶手段により記憶されている許可サービス情報に応じたサービスを提供するサービス提供手段と、
を備えたことを特徴とするサービス提供システム。
【請求項２】
前記リンク情報登録手段により前記外部デバイスＩＤと前記回線ＩＤとを対応付けて登録する場合に、当該回線ＩＤに対応する契約者端末に対して登録の可否を問い合わせる登録可否問合手段をさらに備えたことを特徴とする請求項１に記載のサービス提供システム。
【請求項３】
前記外部デバイスＩＤを証明するための情報の失効を示す失効情報を取得する失効情報取得手段をさらに備え、
前記リンク情報登録手段は、前記失効情報取得手段により取得された前記失効情報を確認して、当該失効情報に紐付けられた外部デバイスＩＤおよび回線ＩＤを登録レコードの中から削除し、
前記サービス提供手段は、前記サービス要求端末からのサービス要求を受信する度に、当該サービス要求に含まれる外部デバイスＩＤが、前記失効情報取得手段により取得された失効情報に紐付けられたものであるか否かを確認して、当該失効情報に紐付けられたものであることが確認された場合には、当該サービス要求の送信元であるサービス要求端末に対して認証に成功しなかった旨を通知することを特徴とする請求項１または２に記載のサービス提供システム。
【請求項４】
前記外部デバイスＩＤ取得手段により取得された外部デバイスＩＤ、および前記回線ＩＤ取得手段により取得された回線ＩＤに紐付けるために、ユーザごとに使用可能なサービスを特定するためのユーザ情報を決定するユーザ情報決定手段をさらに備え、
前記リンク情報登録手段は、前記外部デバイスＩＤおよび前記回線ＩＤに対応付けて、前記ユーザ情報決定手段により決定されたユーザ情報を登録し、
前記許可サービス情報記憶手段は、前記許可サービス情報に対応付けて前記契約回線ＩＤ、または前記ユーザ情報を記憶し、
前記サービス提供手段は、前記許可サービス情報記憶手段により前記許可サービス情報に対応付けて前記ユーザ情報が記憶されている場合に、前記リンク情報登録手段により登録されているユーザ情報の中から、前記サービス要求に含まれる外部デバイスＩＤに対応したユーザ情報を取得して、当該取得されたユーザ情報と合致するユーザ情報が前記許可サービス情報記憶手段により記憶されているユーザ情報の中に存在することを条件に、当該合致するユーザ情報に対応付けて前記許可サービス情報記憶手段により記憶されている許可サービス情報に応じたサービスを提供することを特徴とする請求項１に記載のサービス提供システム。
【請求項５】
管理対象となる回線を特定するための回線ＩＤに対応付けて、各回線配下の装置に設定されている設定情報を記憶する設定情報記憶手段と、
前記設定情報記憶手段により記憶されている回線ＩＤの中から、前記リンク要求の送信元を示す設定情報に対応した回線ＩＤを検索する回線ＩＤ検索手段と、
前記回線ＩＤ検索手段により検索された回線ＩＤを前記リンク要求に付与し、当該リンク要求の完全性を保護した上で転送するリンク要求転送手段と、
をさらに備え、
前記回線ＩＤ取得手段は、前記リンク要求転送手段により転送されたリンク要求を解析して、当該リンク要求の完全性が保護されている場合には、当該リンク要求から回線ＩＤを取得することを特徴とする請求項１に記載のサービス提供システム。
【請求項６】
前記サービス提供手段は、前記リンク情報登録手段により登録されている回線ＩＤの中から取得された前記回線ＩＤが、前記契約回線ＩＤ記憶手段により記憶されている契約回線ＩＤの中に存在する場合には、さらに、当該回線ＩＤが利用可能状態にあるか否かを判定し、利用可能状態に有ることが判定された場合には、前記サービス要求端末からのサービス要求に応じたサービスを提供することを特徴とする請求項１または５に記載のサービス提供システム。
【請求項７】
外部デバイスが挿入されたリンク要求端末からのリンク要求を受けて、当該リンク要求に応じた処理を実行するとともに、サービス要求端末からのサービス要求に応じたサービスを提供するサービス提供方法であって、
前記リンク要求に含まれる外部デバイスＩＤの認証に成功した場合には、当該認証が成功した外部デバイスＩＤを取得する外部デバイスＩＤ取得ステップと、
前記リンク要求の送信元に対応する回線を特定して、当該回線を識別するための回線ＩＤを取得する回線ＩＤ取得ステップと、
前記外部デバイスＩＤ取得ステップにより取得された外部デバイスＩＤと、前記回線ＩＤ取得ステップにより取得された回線ＩＤとを対応付けて記憶部に登録するリンク情報登録ステップと、
前記サービス要求に応じたサービスの提供が許可される契約回線ＩＤと、契約回線に対して提供が許可されるサービスを識別するための許可サービス情報とを対応付けて記憶部に記憶する許可サービス情報記憶ステップと、
前記サービス要求に含まれる外部デバイスＩＤの認証に成功した場合には、前記リンク情報登録ステップにより記憶部に登録されている回線ＩＤの中から、前記サービス要求に含まれる外部デバイスＩＤに対応した回線ＩＤを取得して、当該取得された回線ＩＤと合致する契約回線ＩＤが前記許可サービス情報記憶ステップにより記憶部に記憶されている契約回線ＩＤの中に存在することを条件に、当該合致する契約回線ＩＤに対応付けて前記許可サービス情報記憶ステップにより記憶部に記憶されている許可サービス情報に応じたサービスを提供するサービス提供ステップと、
を含んだことを特徴とするサービス提供方法。
【請求項８】
前記リンク情報登録ステップにより前記外部デバイスＩＤと前記回線ＩＤとを対応付けて記憶部に登録する場合に、当該回線ＩＤに対応する契約者端末に対して登録の可否を問い合わせる登録可否問合ステップをさらに含んだことを特徴とする請求項７に記載のサービス提供方法。
【請求項９】
前記外部デバイスＩＤを証明するための情報の失効を示す失効情報を取得する失効情報取得ステップをさらに含み、
前記リンク情報登録ステップは、前記失効情報取得ステップにより取得された前記失効情報を確認して、当該失効情報に紐付けられた外部デバイスＩＤおよび回線ＩＤを登録レコードの中から削除し、
前記サービス提供ステップは、前記サービス要求端末からのサービス要求を受信する度に、当該サービス要求に含まれる外部デバイスＩＤが、前記失効情報取得ステップにより取得された失効情報に紐付けられたものであるか否かを確認して、当該失効情報に紐付けられたものであることが確認された場合には、当該サービス要求の送信元であるサービス要求端末に対して認証に成功しなかった旨を通知することを特徴とする請求項７または８に記載のサービス提供方法。
【請求項１０】
管理対象となる回線を特定するための回線ＩＤに対応付けて、各回線配下の装置に設定されている設定情報を記憶部に記憶する設定情報記憶ステップと、
前記設定情報記憶ステップにより記憶部に記憶されている回線ＩＤの中から、前記リンク要求の送信元を示す設定情報に対応した回線ＩＤを検索する回線ＩＤ検索ステップと、
前記回線ＩＤ検索手段により検索された回線ＩＤを前記リンク要求に付与し、当該リンク要求の完全性を保護した上で転送するリンク要求転送ステップと、
をさらに含み、
前記回線ＩＤ取得ステップは、前記リンク要求転送ステップにより転送されたリンク要求を解析して、当該リンク要求の完全性が保護されている場合には、当該リンク要求から回線ＩＤを取得することを特徴とする請求項７に記載のサービス提供方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、外部デバイスが挿入されたリンク要求端末からのリンク要求を受けて、当該リンク要求端末の認証処理を実行するとともに、当該リンク要求端末の認証処理結果を利用して、サービス要求端末からのサービス要求に応じたサービスを提供するサービス提供システムおよびサービス提供方法に関する。
【背景技術】
【０００２】
従来、利用者や端末の移動を可能とした通信サービスを提供することを目的として、通信サービスの利用者契約に対応するＩＤを利用者や端末の位置に依存せずに認証する技術が存在する。
【０００３】
例えば、ＧＳＭ(Global System for Mobile Communications)方式を用いた３Ｇ携帯電話サービスでは、サービス利用者に対応するＩＤおよび認証情報が記録されたＳＩＭ(Subscriber Identification Module)を携帯電話事業者から利用者に配布し、携帯端末にＳＩＭを挿入した状態でサービスを利用させることで利用者の認証を実現する。
【０００４】
ところで、最近では、すでに契約が成立している通信サービスを利用する場合に使用する端末装置とは異なる端末装置で利用する技術の検討が行われている。
【０００５】
例えば、非特許文献１では、携帯電話端末と、携帯電話端末の周辺に存在する周辺端末（例えば、ＰＣ、ＰＤＡ、情報家電や公衆の共有端末等）とを接続するＰＡＮ(Personal Area Network)を構築して、携帯電話端末と周辺端末とを連携させて通信サービスを利用するための技術が開示されている。具体的には、通信サービスの利用者は、通信サービスの利用契約が完了している携帯電話端末で通信セッションを確立した後、この通信セッションに関する情報受信アドレスや発信元アドレスを周辺端末のアドレスに切り替える。そして、通信サービスの利用者は、携帯電話端末内のＳＩＭに記録されているＩＤや認証情報を利用して、周辺端末のアクセス認証を受けることで、周辺端末を用いた通信サービスの利用が可能となる。
【０００６】
【非特許文献１】藤野庄三、本吉彦、「ＰＡＮシステムにおける認証手順と端末切り替え方式」、信学技報、電子情報通信学会、平成１８年２月２３日、Vol.105、No.627、p.169―172
【発明の開示】
【発明が解決しようとする課題】
【０００７】
しかしながら、上記した従来の技術では、すでに契約が成立している固定通信サービスに対応したサービスを持ち運び可能なポータブルな端末装置で利用することができないという問題点があった。すなわち、固定通信サービスのＩＤ認証は固定通信サービスの契約を行った回線位置に基づいて行われるが、回線位置を動かすことは事実上不可能であるので、例えば、移動先などにおいて、固定通信サービスに対応したサービスを持ち運び可能なポータブルな端末装置で利用することはできないという問題点があった。
【０００８】
そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、固定通信サービスに対応したサービスを持ち運び可能なポータブルな端末装置で利用することが可能なサービス提供システムおよびサービス提供方法を提供することを目的とする。
【課題を解決するための手段】
【０００９】
上述した課題を解決し、目的を達成するため、本発明は、外部デバイスが挿入されたリンク要求端末からのリンク要求を受けて、当該リンク要求に応じた処理を実行するとともに、サービス要求端末からのサービス要求に応じたサービスを提供するサービス提供システムであって、前記リンク要求に含まれる外部デバイスＩＤの認証に成功した場合には、当該認証が成功した外部デバイスＩＤを取得する外部デバイスＩＤ取得手段と、前記リンク要求の送信元に対応した回線を特定して、当該回線を識別するための回線ＩＤを取得する回線ＩＤ取得手段と、前記外部デバイスＩＤ取得手段により取得された外部デバイスＩＤと、前記回線ＩＤ取得手段により取得された回線ＩＤとを対応付けて登録するリンク情報登録手段と、前記サービス要求に応じたサービスの提供が許可される契約回線ＩＤと、契約回線に対して提供が許可されるサービスを識別するための許可サービス情報とを対応付けて記憶する許可サービス情報記憶手段と、前記サービス要求に含まれる外部デバイスＩＤの認証に成功した場合には、前記リンク情報登録手段により登録されている回線ＩＤの中から、前記サービス要求に含まれる外部デバイスＩＤに対応した回線ＩＤを取得して、当該取得された回線ＩＤと合致する契約回線ＩＤが前記許可サービス情報記憶手段により記憶されている契約回線ＩＤの中に存在することを条件に、当該合致する契約回線ＩＤに対応付けて前記許可サービス情報記憶手段により記憶されている許可サービス情報に応じたサービスを提供するサービス提供手段と、を備えたことを特徴とする。
【００１０】
また、本発明は、上記の発明において、前記リンク情報登録手段により前記外部デバイスＩＤと前記回線ＩＤとを対応付けて登録する場合に、当該回線ＩＤに対応する契約者端末に対して登録の可否を問い合わせる登録可否問合手段をさらに備えたことを特徴とする。
【００１１】
また、本発明は、上記の発明において、前記外部デバイスＩＤを証明するための情報の失効を示す失効情報を取得する失効情報取得手段をさらに備え、前記リンク情報登録手段は、前記失効情報取得手段により取得された前記失効情報を確認して、当該失効情報に紐付けられた外部デバイスＩＤおよび回線ＩＤを登録レコードの中から削除し、前記サービス提供手段は、前記サービス要求端末からのサービス要求を受信する度に、当該サービス要求に含まれる外部デバイスＩＤが、前記失効情報取得手段により取得された失効情報に紐付けられたものであるか否かを確認して、当該失効情報に紐付けられたものであることが確認された場合には、当該サービス要求の送信元であるサービス要求端末に対して認証に成功しなかった旨を通知することを特徴とする。
【００１２】
また、本発明は、上記の発明において、前記外部デバイスＩＤ取得手段により取得された外部デバイスＩＤ、および前記回線ＩＤ取得手段により取得された回線ＩＤに紐付けるために、ユーザごとに使用可能なサービスを特定するためのユーザ情報を決定するユーザ情報決定手段をさらに備え、前記リンク情報登録手段は、前記外部デバイスＩＤおよび前記回線ＩＤに対応付けて、前記ユーザ情報決定手段により決定されたユーザ情報を登録し、前記許可サービス情報記憶手段は、前記許可サービス情報に対応付けて前記契約回線ＩＤ、または前記ユーザ情報を記憶し、前記サービス提供手段は、前記許可サービス情報記憶手段により前記許可サービス情報に対応付けて前記ユーザ情報が記憶されている場合に、前記リンク情報登録手段により登録されているユーザ情報の中から、前記サービス要求に含まれる外部デバイスＩＤに対応したユーザ情報を取得して、当該取得されたユーザ情報と合致するユーザ情報が前記許可サービス情報記憶手段により記憶されているユーザ情報の中に存在することを条件に、当該合致するユーザ情報に対応付けて前記許可サービス情報記憶手段により記憶されている許可サービス情報に応じたサービスを提供することを特徴とする。
【００１３】
また、本発明は、上記の発明において、管理対象となる回線を特定するための回線ＩＤに対応付けて、各回線配下の装置に設定されている設定情報を記憶する設定情報記憶手段と、前記設定情報記憶手段により記憶されている回線ＩＤの中から、前記リンク要求の送信元を示す設定情報に対応した回線ＩＤを検索する回線ＩＤ検索手段と、前記回線ＩＤ検索手段により検索された回線ＩＤを前記リンク要求に付与し、当該リンク要求の完全性を保護した上で転送するリンク要求転送手段と、をさらに備え、前記回線ＩＤ取得手段は、前記リンク要求転送手段により転送されたリンク要求を解析して、当該リンク要求の完全性が保護されている場合には、当該リンク要求から回線ＩＤを取得することを特徴とする。
【００１４】
また、本発明は、上記の発明において、前記サービス提供手段は、前記リンク情報登録手段により登録されている回線ＩＤの中から取得された前記回線ＩＤが、前記契約回線ＩＤ記憶手段により記憶されている契約回線ＩＤの中に存在する場合には、さらに、当該回線ＩＤが利用可能状態にあるか否かを判定し、利用可能状態に有ることが判定された場合には、前記サービス要求端末からのサービス要求に応じたサービスを提供することを特徴とする。
【００１５】
また、本発明は、外部デバイスが挿入されたリンク要求端末からのリンク要求を受けて、当該リンク要求に応じた処理を実行するとともに、サービス要求端末からのサービス要求に応じたサービスを提供するサービス提供方法であって、前記リンク要求に含まれる外部デバイスＩＤの認証に成功した場合には、当該認証が成功した外部デバイスＩＤを取得する外部デバイスＩＤ取得ステップと、前記リンク要求の送信元に対応する回線を特定して、当該回線を識別するための回線ＩＤを取得する回線ＩＤ取得ステップと、前記外部デバイスＩＤ取得ステップにより取得された外部デバイスＩＤと、前記回線ＩＤ取得ステップにより取得された回線ＩＤとを対応付けて記憶部に登録するリンク情報登録ステップと、前記サービス要求に応じたサービスの提供が許可される契約回線ＩＤと、契約回線に対して提供が許可されるサービスを識別するための許可サービス情報とを対応付けて記憶部に記憶する許可サービス情報記憶ステップと、前記サービス要求に含まれる外部デバイスＩＤの認証に成功した場合には、前記リンク情報登録ステップにより記憶部に登録されている回線ＩＤの中から、前記サービス要求に含まれる外部デバイスＩＤに対応した回線ＩＤを取得して、当該取得された回線ＩＤと合致する契約回線ＩＤが前記許可サービス情報記憶ステップにより記憶部に記憶されている契約回線ＩＤの中に存在することを条件に、当該合致する契約回線ＩＤに対応付けて前記許可サービス情報記憶ステップにより記憶部に記憶されている許可サービス情報に応じたサービスを提供するサービス提供ステップと、を含んだことを特徴とする。
【００１６】
また、本発明は、上記の発明において、前記リンク情報登録ステップにより前記外部デバイスＩＤと前記回線ＩＤとを対応付けて記憶部に登録する場合に、当該回線ＩＤに対応する契約者端末に対して登録の可否を問い合わせる登録可否問合ステップをさらに含んだことを特徴とする。
【００１７】
また、本発明は、上記の発明において、前記外部デバイスＩＤを証明するための情報の失効を示す失効情報を取得する失効情報取得ステップをさらに含み、前記リンク情報登録ステップは、前記失効情報取得ステップにより取得された前記失効情報を確認して、当該失効情報に紐付けられた外部デバイスＩＤおよび回線ＩＤを登録レコードの中から削除し、前記サービス提供ステップは、前記サービス要求端末からのサービス要求を受信する度に、当該サービス要求に含まれる外部デバイスＩＤが、前記失効情報取得ステップにより取得された失効情報に紐付けられたものであるか否かを確認して、当該失効情報に紐付けられたものであることが確認された場合には、当該サービス要求の送信元であるサービス要求端末に対して認証に成功しなかった旨を通知することを特徴とする。
【００１８】
また、本発明は、上記の発明において、管理対象となる回線を特定するための回線ＩＤに対応付けて、各回線配下の装置に設定されている設定情報を記憶部に記憶する設定情報記憶ステップと、前記設定情報記憶ステップにより記憶部に記憶されている回線ＩＤの中から、前記リンク要求の送信元を示す設定情報に対応した回線ＩＤを検索する回線ＩＤ検索ステップと、前記回線ＩＤ検索手段により検索された回線ＩＤを前記リンク要求に付与し、当該リンク要求の完全性を保護した上で転送するリンク要求転送ステップと、をさらに含み、前記回線ＩＤ取得ステップは、前記リンク要求転送ステップにより転送されたリンク要求を解析して、当該リンク要求の完全性が保護されている場合には、当該リンク要求から回線ＩＤを取得することを特徴とする。
【発明の効果】
【００１９】
本発明によれば、固定通信サービスに対応したサービスを持ち運び可能なポータブルな端末装置で利用することが可能である。すなわち、サービス利用側では、固定通信サービスに対応する回線ＩＤと、移動する外部デバイスを特定する外部デバイスＩＤとを紐付けておくことで、この外部デバイスＩＤに紐付けられた回線ＩＤに基づく認証を受けることができ、サービス提供側では、固定通信サービスの顧客について、当該顧客が移動している場合に、当該顧客の固定通信サービス契約のＩＤを識別しながら、当該顧客に対して移動対応のサービスを提供することができる。
【００２０】
また、本発明によれば、外部デバイスＩＤと回線ＩＤとを対応付けて登録する場合に、回線ＩＤに対応する契約者端末に対して登録の可否を問い合わせるので、回線契約者の意思確認を行うことが可能であるとともに、回線契約者が意図していない不正なユーザ、若しくは不正な要求による登録を未然に防止することが可能である。
【００２１】
また、本発明によれば、外部デバイスＩＤを証明するための情報（システム外の第三者機関が発行する電子証明書、電子署名等）が失効したことを示す失効情報を取得して確認し、この失効情報に紐付けられた外部デバイスＩＤおよび回線ＩＤを登録レコードの中から削除し、サービス要求端末からのサービス要求を受信する度に、サービス要求に含まれる外部デバイスＩＤが失効情報に紐付けられたものであるか否かを確認して、失効情報に紐付けられたものであることが確認された場合には、サービス要求の送信元であるサービス要求端末に対して認証に成功しなかった旨を通知するので、外部デバイスＩＤの有効期限が切れたユーザからの不正なアクセスを回避することが可能である。
【００２２】
また、本発明によれば、外部デバイスＩＤおよび回線ＩＤに紐付けるために、ユーザごとに使用可能なサービスを特定するためのユーザ情報を決定し、サービスの利用に関する紐付け情報として、外部デバイスＩＤおよび回線ＩＤに対応付けてユーザ情報を登録し、サービス提供に際して参照する認可情報として、許可サービス情報に対応付けて契約回線ＩＤまたはユーザ情報を記憶し、許可サービス情報に対応付けてユーザ情報が記憶されている場合に、紐付け情報として登録されているユーザ情報の中から、サービス要求に含まれる外部デバイスＩＤに対応したユーザ情報を取得して、取得されたユーザ情報と合致するユーザ情報が認可情報として記憶されているユーザ情報の中に存在することを条件に、合致するユーザ情報に対応付けて認可情報内に記憶されている許可サービス情報に応じたサービスを提供するので、ユーザごとに提供可能なサービスを個別に管理して提供することが可能である。
【００２３】
また、本発明によれば、管理対象となる回線を特定するための回線ＩＤに対応付けて、各回線配下の装置に設定されている設定情報（例えば、ＶＬＡＮ（Virtual LAN）ＩＤ）を記憶し、記憶されている回線ＩＤの中から、リンク要求の送信元を示す設定情報に対応した回線ＩＤを検索し、検索された回線ＩＤをリンク要求に付与して、リンク要求の完全性を保護した上で転送し、転送されたリンク要求を解析して、リンク要求の完全性が保護されている場合には、リンク要求から回線ＩＤを取得するので、例えば、リンク要求の送信元に対応した回線を特定するために、管理対象となる回線配下の端末に割り振られているＩＰアドレスを事前に取得することなく、ＶＬＡＮ（Virtual LAN）ＩＤに基づいて取得したリンク要求の送信元に対応する回線ＩＤと、移動先においてユーザが携帯する外部デバイスの外部デバイスＩＤとを対応付けて登録することが可能である。
【００２４】
また、本発明によれば、サービス要求に含まれる外部デバイスＩＤに対応した回線ＩＤが契約回線ＩＤの中に存在する場合には、さらに、この回線ＩＤが利用可能状態にあるか否かを判定し、利用可能状態に有ることが判定された場合には、サービス要求端末からのサービス要求に応じたサービスを提供するので、契約期限の切れた回線や、一時的に利用停止となっている回線に基づいたサービスの提供を防止することが可能である。
【発明を実施するための最良の形態】
【００２５】
以下に添付図面を参照して、この発明に係るサービス提供システムおよびサービス提供方法の実施例を詳細に説明する。なお、以下では、本発明を実施するための一実施形態として実施例１に係るサービス提供システムを説明した後に、本発明を実施するための他の実施形態を他の実施例として説明する。
【００２６】
以下の実施例１では、実施例１に係るサービス提供システムの概要および特徴、かかるサービス提供システムの構成および処理を順に説明し、最後に実施例１による効果を説明する。
【実施例１】
【００２７】
［サービス提供システムの概要および特徴（実施例１）］
最初に、図１を用いて、実施例１に係るサービス提供システムの概要および特徴を説明する。図１は、実施例１に係るサービス提供システムの概要および特徴を説明するための図である。
【００２８】
実施例１に係るサービス提供システムは、外部認証デバイスが挿入されたリンク要求端末からのリンク要求を受けて、このリンク要求に応じた処理を実行するとともに、サービス要求端末からのサービス要求に応じたサービスを提供することを概要とするが、固定通信サービスに対応したサービスを持ち運び可能なポータブルな端末装置で利用することができる点に主たる特徴がある。
【００２９】
この主たる特徴について具体的に説明すると、図１に示すように、実施例１に係るサービス提供システムは、リンク要求端末、リンク装置、リンク記憶装置、サービス要求端末、サービス提供装置および外部ＩＤ認証装置で構成される。
【００３０】
リンク要求端末は、外部認証デバイスの挿入とともにリンク要求の送信指示をユーザから受け付けると、無線ＡＰ（無線アクセスポイント）およびＨＧＷ（ホームゲートウェイ）を介してリンク装置にリンク要求を送信する（図１の（１）参照）。ここで、リンク要求とは、外部認証デバイスに一意に付与される外部ＩＤと、リンク要求の送信元である回線を識別するための回線ＩＤとを対応付けて登録することを要求するメッセージである。
【００３１】
リンク装置は、管理対象となる回線の回線ＩＤ（例えば、「Line 2A」、「Line 3A」）と、各回線配下の端末に割り振られているＩＰアドレス（例えば、「100.1.2.10」、「100.1.3.10」）とを対応付けてあらかじめ管理する。そして、リンク要求端末からリンク要求を受信すると（図１の（２）参照）、リンク装置は、リンク要求に含まれる外部ＩＤの認証を行う（図１の（３）参照）。外部ＩＤの認証に成功すると、リンク装置は、認証に成功した外部ＩＤを取得するとともに、リンク要求の送信元であるソースＩＰアドレスを取得する（図１の（４）参照）。
【００３２】
続いて、リンク装置は、管理対象として管理する回線ＩＤの中から、先に取得したソースＩＰアドレスに対応する回線ＩＤを検索して取得する（図１の（５）参照）。そして、リンク装置は、取得した外部ＩＤ（例えば、「Out 001」「Out 002」）および回線ＩＤを対応付けて登録するように、リンク記憶装置に対して登録要求を送信する。リンク記憶装置は、登録要求の対象である外部ＩＤと回線ＩＤとを対応付けてリンク情報として登録して記憶する（図１の（６）参照）。
【００３３】
リンク要求端末とは別の場所に設置されているサービス要求端末は、リンク登録が完了した外部認証デバイスの挿入とともにサービス要求の送信指示をユーザから受け付けると、サービス要求をサービス提供装置に対して送信する（図１の（７）参照）。サービス提供装置は、サービス要求を受信すると（図１の（８）参照）、サービス要求に含まれる外部ＩＤの認証要求を外部ＩＤ認証装置に送信する（図１の（９）参照）。
【００３４】
外部ＩＤ認証装置は、サービス提供装置から認証要求を受信すると、サービス要求に含まれる外部ＩＤの認証を行い、外部ＩＤの認証に成功すると、認証に成功した外部ＩＤを取得する（図１の（１０）参照）。続いて、外部ＩＤ認証装置は、先に取得した外部ＩＤ（例えば、「Out 001」）に対応する回線ＩＤをリンク記憶装置に要求して（図１の（１１）参照）、リンク記憶装置から回線ＩＤ（例えば、「Line 2A」）を取得する（図１の（１２）参照）。そして、外部ＩＤ認証装置は、リンク記憶装置から取得した回線ＩＤと一致する回線ＩＤが、サービス（例えば、無線ＬＡＮ接続）の提供が許可される契約回線ＩＤの中に存在するか否かを確認する（図１の（１３）参照）。確認の結果、サービスの提供が許可される契約回線ＩＤの中に、リンク記憶装置から取得した回線ＩＤと一致するものが存在する場合には、外部ＩＤ認証装置は、認証に成功した旨の認証結果と、契約回線ＩＤに対応付けて記憶されているサービスＩＤをサービス提供装置に送信する（図１の（１４）参照）。
【００３５】
サービス提供装置は、認証に成功した旨の認証結果と、契約回線ＩＤに対応付けて記憶されているサービスＩＤを外部ＩＤ認証装置から受信すると、サービスＩＤに応じたサービス（例えば、無線ＬＡＮ接続）をサービス要求端末に提供する（図１の（１５）参照）。
【００３６】
このようなことから、実施例１に係るサービス提供システムは、上述した主たる特徴のように、固定通信サービスに対応したサービスを持ち運び可能なポータブルな端末装置で利用することができる。
【００３７】
［サービス提供システムの構成（実施例１）］
次に、図２〜図５を用いて、実施例１に係るサービス提供システムの構成を説明する。図２は、実施例１に係るサービス提供システムの構成を示す図である。図３は、実施例１に係るサービス提供システム内の各装置構成を示すブロック図である。図４は、実施例１に係るリンク情報の構成例を示す図である。図５は、実施例１に係る認可ルールの構成例を示す図である。
【００３８】
図２に示すように、実施例１に係るサービス提供システムは、リンク要求端末１２０と、無線ＡＰ（無線アクセスポイント）１０と、ＨＧＷ（ホームゲートウェイ）２０と、リンク装置２２０と、リンク記憶装置２１０と、サービス要求端末１３０と、サービス提供装置２３０（無線アクセスポイント）と、ＨＧＷ５０と、外部ＩＤ認証装置２４０とから構成される。そして、リンク要求端末１２０は、ネットワーク３０を介して無線ＡＰ１０と通信可能な状態に接続され、サービス要求端末１３０は、ネットワーク７０を介してサービス提供装置２３０と通信可能な状態に接続され、ＨＧＷ２０およびＨＧＷ５０は、リンク装置２２０、リンク記憶装置２１０および外部ＩＤ認証装置２４０とネットワーク４０を介して通信可能な状態に接続される。
【００３９】
図３に示すように、リンク要求端末１２０およびサービス要求端末１３０に挿入される外部認証デバイス１１０は、例えば、携帯電話端末のＳＩＭカードや住基カード、社員カードなどのＩＣカード（外部デバイス）であり、入出力Ｉ／Ｆ部１１１と、外部ＩＤ認証情報生成部１１２とを備える。
【００４０】
入出力Ｉ／Ｆ部１１１は、リンク要求端末１２０およびサービス要求端末１３０との間で、外部認証デバイス１１０に対して一意に付与されている外部ＩＤなどのデータの入出力を行うためのＩＣカードインターフェースである。外部ＩＤ認証情報生成部１１２は、リンク要求端末１２０とリンク装置２２０との間で行われる外部ＩＤの認証処理や、サービス要求端末１３０と外部ＩＤ認証装置２４０との間で行われる外部ＩＤの認証処理において用いられる認証情報を生成する。
【００４１】
また、図３に示すリンク要求端末１２０は、ユーザからの外部認証デバイス１１０の挿入を受け付けてリンク装置２２０に対してリンク要求を行う装置であり、通信部１２１と、入出力Ｉ／Ｆ部１２２と、リンク要求部１２３とから構成される。
【００４２】
通信部１２１は、ネットワークを介して通信を行うためのＩＰ通信機能を備える。入出力Ｉ／Ｆ部１２２は、外部認証デバイス１１０とのＩＣカードインターフェースとして機能する。リンク要求部１２３は、リンク装置２２０に対してリンク要求を送信し、リンク装置２２０からの認証要求に応じて外部認証デバイス１１０から受け付けた認証情報を返信する。ここで、リンク要求とは、外部認証デバイスに一意に付与される外部ＩＤと、リンク要求の送信に使用した回線を識別する回線ＩＤとを対応付けて登録することを要求するメッセージである。
【００４３】
また、図３に示すリンク装置２２０は、リンク要求端末１２０から受信したリンク要求に関する処理を行う装置であり、通信部２２１と、リンク要求受付部２２２と、外部ＩＤ認証部２２３と、回線ＩＤ確認部２２４とから構成される。
【００４４】
なお、リンク要求受付部２２２および外部ＩＤ認証部２２３は、特許請求の範囲に記載の「外部デバイスＩＤ取得手段」に対応し、回線ＩＤ確認部２２４は、同じく特許請求の範囲に記載の「回線ＩＤ取得手段」に対応する。
【００４５】
通信部２２１は、ネットワークを介して通信を行うためのＩＰ通信機能を備える。リンク要求受付部２２２は、リンク要求端末１２０からリンク要求を受信すると、リンク要求端末１２０に認証要求を送信する。そして、リンク要求端末１２０から認証情報を受信すると、外部ＩＤ認証部２２３に対して、リンク要求に含まれる外部ＩＤの認証処理を依頼する。
【００４６】
外部ＩＤ認証部２２３は、リンク要求受付部２２２から認証処理依頼を受け付けると、リンク要求に含まれる外部ＩＤの認証処理を行う。例えば、外部ＩＤ認証部２２３は、リンク要求端末１２０との間でＥＡＰ−ＴＬＳ（Extensible Authentication Protocol−Transport Layer Security）やＴＬＳ等による双方向認証を実行する。この場合、外部ＩＤ認証部２２３は、ＥＡＰ（Extensible Authentication Protocol）サーバとしての機能を兼ね備える。
【００４７】
外部ＩＤ認証部２２３は、例えば、リンク要求端末１２０から受信した認証情報（双方向認証において、リンク要求端末１２０との間でやり取りされるＥＡＰメッセージ内に含まれる認証情報）に基づいて実行される双方向認証に成功した場合には、認証に成功した旨をリンク要求受付部２２２に通知する。
【００４８】
リンク要求受付部２２２は、外部ＩＤの認証に成功した旨の通知を外部ＩＤ認証部２２３から受け付けると、リンク要求に含まれる外部ＩＤを取得するとともに、リンク要求の送信元であるソースＩＰアドレスを取得して、ソースＩＰアドレスに対応する回線の回線ＩＤの取得を回線ＩＤ確認部２２４に対して依頼する。
【００４９】
回線ＩＤ確認部２２４は、管理対象となる回線の回線ＩＤ（例えば、「Line 2A」、「Line 3A」）と、各回線配下の端末に割り振られているＩＰアドレス（例えば、「100.1.2.10」、「100.1.3.10」）とを対応付けてあらかじめ管理している（図１参照）。そして、回線ＩＤ確認部２２４は、リンク要求受付部２２２からソースＩＰアドレスとともに回線ＩＤの取得依頼を受け付けると、管理対象として管理する回線ＩＤの中から、リンク要求受付部２２２から受けたソースＩＰアドレスに対応する回線ＩＤを検索して取得し、取得した回線ＩＤをリンク要求受付部２２２に返却する。
【００５０】
リンク要求受付部２２２は、リンク要求から取得した外部ＩＤと、回線ＩＤ確認部２２４から返却された回線ＩＤとを対応付けて登録するように要求する登録要求をリンク記憶装置２１０に送信する。
【００５１】
リンク記憶装置２１０は、リンク装置から登録要求を受け付けて、外部ＩＤと回線ＩＤとを対応付けて記憶する装置であり、通信部２１１およびリンク記憶部２１２を備える。なお、リンク記憶部２１２は、特許請求の範囲に記載の「リンク情報登録手段」に対応する。通信部２１１は、ネットワークを介して通信を行うためのＩＰ通信機能を備える。
【００５２】
リンク記憶部２１２は、リンク装置２２０から登録要求を受信すると、例えば、図４に示すように、登録要求の対象である外部ＩＤと回線ＩＤとを対応付けてリンク情報として登録して記憶する。また、リンク記憶部２１２は、リンク装置２２０および外部ＩＤ認証装置２４０から外部ＩＤに対応する回線ＩＤの要求を受信すると、要求に応じた回線ＩＤをリンク情報の中から検索して返信する。
【００５３】
サービス要求端末１３０は、ユーザからの外部認証デバイス１１０の挿入を受け付けて、サービス提供装置２３０に対してサービス要求を行う装置であり、通信部１３１と、サービス入出力Ｉ／Ｆ部１３２と、サービス要求部１３３とを備える。
【００５４】
通信部１３１は、ネットワークを介して通信を行うためのＩＰ通信機能を備える。入出力Ｉ／Ｆ部１３２は、外部認証デバイス１１０とのＩＣカードインターフェースとして機能する。サービス要求部１３３は、サービス提供装置２３０に対してサービス要求を送信し、外部ＩＤ認証装置２４０からの認証要求に応じて外部認証デバイス１１０から受け付けた認証情報を返信する。ここで、サービス要求とは、サービス提供装置２３０によって提供されるサービスを要求するためのメッセージである。
【００５５】
サービス提供装置２３０は、例えば、サービス要求端末１３０に対して無線ＬＡＮ接続を提供する無線ＡＰ（無線アクセスポイント）など、サービス要求端末１３０からのサービス要求に応じたサービスを提供する装置であり、通信部２３１およびサービス提供部２３２を備える。通信部２３１は、ネットワークを介して通信を行うためのＩＰ通信機能を備える。
【００５６】
サービス提供部２３２は、サービス要求端末１３０からサービス要求を受信すると、サービス要求端末１３０から受信した認証情報とともに、サービス要求に含まれる外部ＩＤの認証依頼を外部ＩＤ認証装置２４０に送信する。そして、サービス提供部２３２は、認証に成功した旨の認証結果およびサービスＩＤを外部ＩＤ認証装置２４０から受信すると、サービスＩＤに応じたサービス（例えば、無線ＬＡＮ接続）をサービス要求端末１３０に提供する。
【００５７】
外部ＩＤ認証装置２４０は、サービス提供装置から認証要求を受け付けて外部ＩＤの認証を行う装置であり、通信部２４１と、外部ＩＤ認証部２４２と、認可ルール記憶部２４３とを備える。通信部２４１は、ネットワークを介して通信を行うためのＩＰ通信機能を備える。
【００５８】
なお、認可ルール記憶部２４３は、特許請求の範囲に記載の「許可サービス情報記憶手段」に対応し、上述したサービス提供部２３２および外部ＩＤ認証部２４２は、同じく特許請求の範囲に記載の「サービス提供手段」に対応する。
【００５９】
認可ルール記憶部２４３は、例えば、図５に示すように、サービス要求に応じたサービスの提供が許可される契約回線ＩＤ（例えば、「Line 2A」、「Line 3A」）と、契約回線に対して提供が許可されるサービスを識別するためのサービスＩＤ（例えば、「S 01」や「S 02」等）とを対応付けて認可ルールとして記憶する。
【００６０】
外部ＩＤ認証部２４２は、サービス提供装置２３０からサービス要求に含まれる外部ＩＤの認証依頼を受信すると、サービス要求端末１３０から送信された認証情報に基づいて外部ＩＤの認証処理を行う。例えば、外部ＩＤ認証部２４２は、サービス要求端末１３０との間でＥＡＰ−ＴＬＳ（Extensible Authentication Protocol−Transport Layer Security）による双方向認証を実行する。この場合、外部ＩＤ認証部２４２は、ＥＡＰ（Extensible Authentication Protocol）サーバとしての機能を兼ね備える。
【００６１】
外部ＩＤ認証部２４２は、サービス要求端末１３０から受信した認証情報（双方向認証において、リンク要求端末１２０との間でやり取りされるＥＡＰメッセージ内に含まれる認証情報）に基づいて実行される双方向認証に成功した場合には、認証に成功した外部ＩＤを取得する。そして、外部ＩＤ認証部２４２は、サービス要求端末１３０からのＥＡＰメッセージに含まれるユーザＩＤを取得してＩＤ種別の判定を行う。判定の結果、ＩＤの種別の外部ＩＤである場合には、先に取得した外部ＩＤに対応する回線ＩＤをリンク記憶装置２１０に対して要求する。
【００６２】
外部ＩＤ認証部２４２は、リンク記憶装置２１０から回線ＩＤを取得すると、この回線ＩＤに一致する回線ＩＤが、認可ルール記憶部２４３に記憶されている契約回線ＩＤの中に存在するか否かを確認する。確認の結果、認可ルール記憶部２４３に記憶されている契約回線ＩＤの中に、リンク記憶装置２１０から取得した回線ＩＤと一致するものが存在する場合には、外部ＩＤ認証部２４２は、リンク記憶装置２１０から取得した回線ＩＤと一致する契約回線ＩＤに対応付けて、認可ルール記憶部２４３に記憶されているサービスＩＤを取得し、認証に成功した旨の認証結果およびサービスＩＤをサービス提供装置２３０に送信する。
【００６３】
また、外部ＩＤ認証部２４２は、外部ＩＤの認証に成功しなかった場合、または、外認可ルール記憶部２４３に記憶されている契約回線ＩＤの中に、リンク記憶装置２１０から取得した回線ＩＤと一致するものが存在しなかった場合には、認証に失敗した旨をサービス要求端末１３０に返信する。
【００６４】
上記のリンク要求端末１２０およびサービス要求端末１３０は、例えば、パーソナルコンピュータ、インターネットＴＶ、ＰＤＡ、あるいは携帯電話、ＰＨＳ端末、ＩＰ電話端末などの情報処理装置に、上記した各機能（通信部や入出力Ｉ／Ｆ部等、上記した各処理機能部）を搭載することによって実現することができる。
【００６５】
また、上記のリンク装置２２０、リンク記憶装置２１０および外部ＩＤ認証装置２４０は、既知のパーソナルコンピュータ、ワークステーションなどの情報処理装置に、上記した各機能（通信部、入出力Ｉ／Ｆ部等、上記した各処理機能部）を搭載することによって実現することができ、サービス提供装置２３０は、無線ＬＡＮ接続を提供する無線ＡＰの他、動画配信サービスや音声通話を提供するＷｅｂサーバに上記した各機能を搭載したものであってもよい。
【００６６】
なお、リンク要求端末１２０とリンク装置２２０との間、あるいは、サービス要求端末１３０と外部ＩＤ認証装置２４０との間で、ＴＬＳ（Transport Layer Security）やＥＡＰ−ＴＬＳ（Extensible Authentication Protocol−Transport Layer Security）等による双方向認証を実行する場合に限定されるものではなく、図２に示すネットワーク３０および７０が有線接続である場合や、サービス提供装置２３０がＷＷＷサーバやＳＩＰ（Session Initiation Protocol）サーバである場合に応じて、様々な認証方式（例えば、共有鍵による認証やパスワード認証など）を採用することができる。
【００６７】
また、リンク要求端末１２０とリンク装置２２０との間で外部ＩＤの認証を実行せずに、外部ＩＤ認証装置を新たに設けて、リンク要求端末１２０との外部ＩＤ認証を実行させるようにしてもよい。
【００６８】
また、サービス要求端末１３０と外部ＩＤ認証装置との間でＥＡＰ−ＴＬＳによる外部ＩＤの認証を実行せずに、ＨＧＷ５０に外部ＩＤ認証機能を新たに搭載し、サービス要求端末１３０とＨＧＷ５０との間で外部ＩＤ認証を実行するようにしてもよい。
【００６９】
［サービス提供システムの処理（実施例１）］
続いて、図６〜図９を用いて、実施例１に係るサービス提供装置による処理を説明する。図６は、実施例１に係るリンク関連処理の流れを示すシーケンス図である。図７は、実施例１に係るサービス提供装置による処理の流れを説明するための図である。図８は、実施例１に係るリンク関連処理の流れを示すシーケンス図である。図９は、実施例１に係るサービス関連処理の流れを示すシーケンス図である。
【００７０】
［リンク関連処理（実施例１）］
まず、図６および図７を用いて、実施例１に係るリンク関連処理の流れを説明する。図６に示すように、リンク要求端末１２０は、外部認証デバイス１１０の挿入とともにリンク要求の送信指示をユーザから受け付けると、無線ＡＰ１０を介してリンク装置２２０にリンク要求を送信する（ステップＳ６０１、図７の（１）参照）。
【００７１】
リンク要求端末１２０からリンク要求を受信すると、リンク装置２２０は、リンク要求端末１２０に対して認証要求を送信する（ステップＳ６０２、図７の（２）参照）。そして、リンク要求端末１２０とリンク装置２２０との間で、例えば、ＴＬＳ（Transport Layer Security）による双方向認証が実行される（ステップＳ６０３、図７の（３）参照）。
【００７２】
リンク装置２２０は、双方向認証に成功すると、認証に成功した外部ＩＤを取得する（ステップＳ６０４）。次に、リンク装置２２０は、リンク要求の送信元であるソースＩＰアドレスを取得する（ステップＳ６０５）。続いて、リンク装置２２０は、管理対象として管理する回線ＩＤの中から、先に取得したソースＩＰアドレスに対応する回線ＩＤを検索して取得する（ステップＳ６０６、図７の（４）参照）。そして、リンク装置２２０は、登録するように要求する登録要求をリンク記憶装置２１０に送信する（ステップＳ６０７、図７の（５）参照）。外部ＩＤおよび回線ＩＤを対応付けてリンク記憶装置に登録する。
【００７３】
リンク記憶装置２１０は、リンク装置２２０から登録要求を受信すると、登録要求の対象である外部ＩＤと回線ＩＤとを対応付けてリンク情報として登録して記憶する（ステップＳ６０８）。リンク記憶装置２１０は、登録結果をリンク装置２２０に送信する（ステップＳ６０９）。リンク装置２２０は、登録結果とともにリンクが完了した旨のリンク応答をリンク要求端末１２０に送信する（ステップＳ６１０、図７の（６）参照）。
【００７４】
なお、上述したステップＳ６０６において、ＨＧＷ２０がＮＡＰＴ（Network Address Port Translation）機能を備えており、このＮＡＰＴ機能によってリンク要求の送信元のソースＩＰアドレスが変換されている場合には、変換されてしまっているＩＰアドレスに対応する回線ＩＤを直接取得するようにすることもできる。
【００７５】
なお、図６のステップＳ６０３に示すように、ＴＬＳによる双方向認証を実行する場合を説明したが、外部認証デバイス１１０が携帯電話端末のＳＩＭカードである場合には、図８のステップＳ８０３に示すように、ＡＫＡによる双方向認証を実行することもできる。なお、図８に示すその他の処理は、図６に示す処理と同様である。
【００７６】
［サービス関連処理（実施例１）］
次に、図９および図７を用いて、実施例１に係るサービス関連処理の流れを説明する。図９に示すように、リンク要求端末１２０とは別の場所に設置されているサービス要求端末１３０は、リンク登録が完了した外部認証デバイス１１０の挿入とともにサービス要求の送信指示をユーザから受け付けると、サービス要求をサービス提供装置２３０に対して送信する（ステップＳ９０１、図７の（７）参照）。
【００７７】
サービス要求端末１３０からサービス要求を受信すると、サービス提供装置２３０は、サービス要求端末１３０に認証要求を送信する（ステップＳ９０２、図７の（８）参照）。そして、外部ＩＤ認証装置２４０は、サービス要求に含まれる外部ＩＤの認証依頼をサービス提供装置２３０から受信すると、サービス要求端末１３０と外部ＩＤ認証装置２４０との間で、例えば、ＥＡＰ−ＴＬＳ（Extensible Authentication Protocol−Transport Layer Security）による双方向認証が実行される（ステップＳ９０３、図９の（９）参照）。
【００７８】
外部ＩＤ認証装置２４０は双方向認証に成功すると、認証に成功した外部ＩＤを取得する（ステップＳ９０４）。続いて、外部ＩＤ認証装置２４０は、サービス要求端末１３０から受信したＥＡＰメッセージに含まれるユーザＩＤを取得してＩＤ種別の判定を行う（ステップＳ９０５）。判定の結果、ＩＤの種別が外部ＩＤである場合には、先に取得した外部ＩＤに対応する回線ＩＤをリンク記憶装置２１０に対して要求する（ステップＳ９０６、図７の（１０）参照）。
【００７９】
リンク記憶装置２１０は、リンク装置２２０および外部ＩＤ認証装置２４０から外部ＩＤに対応する回線ＩＤの要求を受信すると、要求に応じた回線ＩＤをリンク情報の中から検索する（ステップＳ９０７）。そして、リンク記憶装置２１０は、検索した回線ＩＤを外部ＩＤ認証装置２４０に返信する（ステップＳ９０８、図７の（１１）参照）。
【００８０】
外部ＩＤ認証装置２４０は、リンク記憶装置２１０から回線ＩＤを取得すると、この回線ＩＤに一致致する回線ＩＤが、認可ルール（図５参照）に記憶されている契約回線ＩＤの中に存在するか否かを確認する（ステップＳ９０９）。確認の結果、認可ルールに記憶されている契約回線ＩＤの中に、リンク記憶装置２１０から取得した回線ＩＤと一致するものが存在する場合には、外部ＩＤ認証装置２４０は、リンク記憶装置２１０から取得した回線ＩＤと一致する契約回線ＩＤに対応付けて、認可ルールに記憶されているサービスＩＤを取得し（図７の（１２）参照）、認証に成功した旨の認証結果およびサービスＩＤをサービス提供装置２３０に送信する（ステップＳ９１０、図７の（１３）参照）。
【００８１】
サービス提供装置２３０は、認証に成功した旨の認証結果およびサービスＩＤを外部ＩＤ認証装置２４０から受信すると、サービスＩＤに応じたサービス（例えば、無線ＬＡＮ接続）を許可するサービス応答を送信して、サービス要求端末１３０にサービスを提供する（ステップＳ９１１、図７の（１４）参照）。
【００８２】
そして、サービス要求端末１３０のユーザによって無線接続が開始される（ステップＳ９１２）。
【００８３】
［実施例１による効果］
上述してきたように、実施例１によれば、リンク要求に含まれる外部ＩＤの認証に成功した場合には、認証が成功した外部ＩＤを取得し、リンク要求を送信する際に使用された回線を特定して、回線を識別するための回線ＩＤを取得し、外部ＩＤと回線ＩＤとを対応付けてリンク情報として登録し、サービス要求に応じたサービスの提供が許可される契約回線ＩＤと、契約回線に対して提供が許可されるサービスを識別するためのサービスＩＤとを対応付けて認可ルールとして記憶し、サービス要求に含まれる外部ＩＤの認証に成功した場合には、リンク情報として登録されている回線ＩＤの中から、サービス要求に含まれる外部ＩＤに対応した回線ＩＤを取得して、取得された回線ＩＤと一致する契約回線ＩＤが認可ルール内に記憶されている契約回線ＩＤの中に存在することを条件に、当該一致する契約回線ＩＤに対応付けて認可ルール内に記憶されているサービスＩＤに応じたサービスを提供するので、固定通信サービスに対応したサービスを持ち運び可能なポータブルな端末装置で利用することが可能である。すなわち、サービス利用側では、固定通信サービスに対応する回線ＩＤと、移動する外部デバイスを特定する外部ＩＤとを紐付けておくことで、この外部ＩＤに紐付けられた回線ＩＤに基づく認証を受けることができ、サービス提供側では、固定通信サービスの顧客について、当該顧客が移動している場合に、当該顧客の固定通信サービス契約のＩＤを識別しながら、当該顧客に対して移動対応のサービスを提供することができる。
【実施例２】
【００８４】
上記の実施例１では、リンク情報として外部ＩＤと回線ＩＤとを対応付けて登録しておく場合を説明したが、本発明はこれに限定されるものではなく、ユーザごとに許可サービスを特定するサービス用ユーザＩＤをさらに対応付けて登録するようにしてもよい。そこで、以下の実施例２では、実施例２に係るサービス提供システムの概要および特徴、かかるサービス提供システムの構成および処理を順に説明し、最後に実施例２による効果を説明する。
【００８５】
［サービス提供システムの概要および特徴（実施例２）］
最初に、図１０を用いて、実施例２に係るサービス提供システムの概要および特徴を説明する。図１０は、実施例２に係るサービス提供システムの概要および特徴を説明するための図である。
【００８６】
実施例２に係るサービス提供システムは、実施例１に係るサービス提供システムと概要を同じくするが、外部ＩＤおよび回線ＩＤに、ユーザごとに使用可能なサービスを特定するためのサービス用ユーザＩＤをさらに対応付けて登録する点に主たる特徴がある。実施例２に係るサービス提供システムは、実施例１に係るサービス提供システムと以下に説明する点が異なる。
【００８７】
すなわち、図１０に示すように、リンク装置は、リンク要求に含まれる外部ＩＤの認証に成功し、外部ＩＤと、この外部ＩＤに対応した回線ＩＤの取得後、契約回線に対して提供が許可されるサービスごとに、使用可能なユーザを設定しているサービス用ユーザＩＤ（例えば、「Serv 201」）を、外部ＩＤおよび回線ＩＤに対応付けてリンク情報としてリンク記憶装置に登録する（図１０の（６）参照）。
【００８８】
そして、外部ＩＤ認証装置は、サービス要求端末からのサービス要求に含まれる外部ＩＤの認証に成功すると、認証に成功した外部ＩＤを取得し、外部ＩＤに対応するサービス用ユーザＩＤをリンク記憶装置から取得する（図１０の（１２）参照）。そして、外部ＩＤ認証装置は、リンク記憶装置から取得したサービス用ユーザＩＤと一致するサービス用ユーザＩＤが、サービス（例えば、無線ＬＡＮ接続）の提供が許可されるサービス用ユーザＩＤの中に存在するか否かを確認する（図１０の（１３）参照）。確認の結果、サービスの提供が許可されるサービス用ユーザＩＤの中に、リンク記憶装置から取得したサービス用ユーザＩＤと一致するものが存在する場合には、外部ＩＤ認証装置は、認証に成功した旨の認証結果と、サービス用ユーザＩＤに対応付けて記憶されているサービスＩＤをサービス提供装置に送信する（図１０の（１４）参照）。
【００８９】
［サービス提供システムの構成（実施例２）］
次に、図１１〜図１３を用いて、実施例２に係るサービス提供システムの構成を説明する。図１１は、実施例２に係るサービス提供システム内の各装置構成を示すブロック図である。図１２は、実施例２に係るリンク情報の構成例を示す図である。図１３は、実施例２に係る認可ルールの構成例を示す図である。
【００９０】
実施例２に係るサービス提供システム内の各装置構成は、実施例１に係るサービス提供システム内の各装置と基本的には同様の構成であるが、以下に説明する点が異なる。
【００９１】
すなわち、リンク装置２２０は、サービス用ユーザＩＤ決定部２２５を新たに備える。サービス用ユーザＩＤ決定部２２５は、ユーザごとに使用可能なサービスを特定するためのサービス用ユーザＩＤを決定する。
【００９２】
以下に、サービス用ユーザＩＤ決定部２２５によるサービス用ユーザＩＤの決定方法について具体的に説明する。
【００９３】
例えば、回線契約者が、回線契約時において、通信事業者からサービスごとにあらかじめ払出を受けたサービス用ユーザＩＤを用いる場合について以下に説明する。リンク要求端末１２０からリンク要求を受け付けると、リンク装置２２０は、認証要求とともに、サービス用ユーザＩＤの入力を要求するメッセージを返信する。リンク装置２２０からサービス用ユーザＩＤの入力要求を受信すると、リンク要求端末１２０からリンク要求を送信したユーザ（例えば、回線契約者の家族等）は、あらかじめ通信事業者から払出を受けていたサービス用ユーザＩＤを入力する。
【００９４】
リンク装置２２０は、リンク要求に含まれる外部ＩＤの認証に成功し、認証に成功した外部ＩＤ、およびリンク要求に送信元に紐づく回線ＩＤ（リンク要求の送信元のソースＩＰアドレスに対応する回線ＩＤ）を取得すると、リンク要求端末１２０からの入力を受け付けたサービス用ユーザＩＤを、ユーザごとに使用可能なサービスを特定するためのサービス用ユーザＩＤとして決定し、外部ＩＤ、回線ＩＤおよびサービス用ユーザＩＤを対応付けてリンク情報として登録するように、リンク記憶装置２１０に登録要求を送信する。
【００９５】
リンク記憶装置２１０は、リンク装置２２０から登録要求を受信すると、例えば、図１２に示すように、登録要求の対象となる外部ＩＤ（例えば、「Out 001」）、回線ＩＤ（例えば、「Line 2A」）およびサービス用ユーザＩＤ（例えば、「Serv 201」）を対応付けてリンク情報として登録して記憶する。
【００９６】
次に、例えば、リンク要求端末１２０からのリンク要求を受信に応じて、新たに作成されたサービス用ユーザＩＤを用いる場合について以下に説明する。リンク要求端末１２０からリンク要求を受け付けると、リンク装置２２０は、認証要求とともに、サービス用ユーザＩＤの入力、もしくは新規サービス用ユーザＩＤの利用の選択を要求するメッセージを返信する。
【００９７】
リンク装置２２０は、新規サービス用ユーザＩＤの利用の選択を受け付けた場合には、リンク要求に含まれる外部ＩＤの認証に成功し、認証に成功した外部ＩＤ、およびリンク要求の送信元に紐づく回線ＩＤ（リンク要求の送信元のソースＩＰアドレスに対応する回線ＩＤ）の取得後、新たに生成したサービス用ユーザＩＤを、ユーザごとに使用可能なサービスを特定するためのサービス用ユーザＩＤとして決定し、外部ＩＤ、回線ＩＤおよびサービス用ユーザＩＤを対応付けてリンク情報として登録するように、リンク記憶装置２１０に登録要求を送信する。
【００９８】
なお、リンク記憶装置２１０における登録完了後、リンク装置２２０は、新たに生成したサービス用ユーザＩＤをリンク応答としてリンク要求端末１２０に返信し、リンク要求端末１２０のユーザは、リンク装置２２０からリンク応答として返信されたサービス用ユーザＩＤに対して、サービスの提供を許可させるように回線契約者に依頼等をすることにより、サービスの利用が可能となる。
【００９９】
また、外部ＩＤ認証装置２４０は、回線契約者と通信事業者との契約に基づいて、通信事業者から回線契約者に対して払い出されるサービス用ユーザＩＤ、あるいは、リンク装置２２０によって新たに生成されたサービス用ユーザＩＤ（例えば、「Serv 201」や「Serv 202」）ごとに、提供が許可されるサービスを識別するためのサービスＩＤ（例えば、「S01,S02,S03」や「S01,S02」など）を認可ルールとして記憶する。
【０１００】
外部ＩＤ認証装置２４０は、サービス要求端末１３０からのサービス要求に含まれる外部ＩＤの認証に成功すると、認証に成功した外部ＩＤに対応するサービス用ユーザＩＤをリンク記憶装置２１０に対して要求する。そして、リンク記憶装置２１０からサービス用ユーザＩＤを取得すると、このサービス用ユーザＩＤが、認可ルールとして記憶されているサービス用ユーザＩＤの中に存在するか否かを確認する。確認の結果、認可ルールとして記憶されているサービス用ユーザＩＤの中に、リンク記憶装置２１０から取得したサービス用ユーザＩＤと一致するものが存在する場合には、そのサービス用ユーザＩＤに対応付けて認可ルールの中に記憶されているサービスＩＤを取得して、認証に成功した旨の認証結果と合わせてサービス提供装置２３０に送信する。
【０１０１】
サービス提供装置２３０は、認証に成功した旨の認証結果およびサービスＩＤを外部ＩＤ認証装置２４０から受信すると、サービスＩＤに応じたサービス（例えば、無線ＬＡＮ接続）をサービス要求端末１３０に提供する。
【０１０２】
上述したリンク要求端末１２０とリンク装置２２０との間で実行されるサービス用ユーザＩＤに関するやり取りは、例えば、リンク装置２２０がＷｅｂサーバである場合には、ｈｔｔｐ通信によるＷｅｂメニューを利用することにより実現することができる。
【０１０３】
［サービス提供システムの処理（実施例２）］
続いて、図１４〜図１６を用いて、実施例２に係るサービス提供装置による処理を説明する。図１４は、実施例２に係るリンク関連処理の流れを示すシーケンス図である。図１５は、実施例２に係るサービス提供装置による処理の流れを説明するための図である。図１６は、実施例２に係るサービス関連処理の流れを示すシーケンス図である。
【０１０４】
［リンク関連処理（実施例２）］
まず、図１４および図１５を用いて、実施例２に係るリンク関連処理の流れを説明する。なお、実施例２に係るリンク関連処理は、図１４に示すステップＳ１４０７の処理が実施例１に係るリンク関連処理（図６参照）と異なる。
【０１０５】
すなわち、リンク装置２２０は、リンク要求に含まれる外部ＩＤの認証に成功し、認証に成功した外部ＩＤ、およびリンク要求に送信元に紐づく回線ＩＤ（リンク要求の送信元のソースＩＰアドレスに対応する回線ＩＤ）を取得すると、リンク要求端末１２０からの入力を受け付けたサービス用ユーザＩＤを、ユーザごとに使用可能なサービスを特定するためのサービス用ユーザＩＤとして決定する（ステップＳ１４０７、図１５の（５）参照）。
【０１０６】
あるいは、リンク装置２２０は、リンク要求に含まれる外部ＩＤの認証に成功し、認証に成功した外部ＩＤ、およびリンク要求に送信元に紐づく回線ＩＤ（リンク要求の送信元のソースＩＰアドレスに対応する回線ＩＤ）を取得後、新たに生成したサービス用ユーザＩＤを、ユーザごとに使用可能なサービスを特定するためのサービス用ユーザＩＤとして決定する（ステップＳ１４０７、図１５の（５）参照）。
【０１０７】
そして、リンク装置２２０は、外部ＩＤ、回線ＩＤおよびサービス用ユーザＩＤを対応付けて登録するように、リンク記憶装置２１０に登録要求を送信する（ステップＳ１４０８）。リンク記憶装置２１０は、リンク装置２２０から登録要求を受信すると、登録要求の対象となる外部ＩＤ、回線ＩＤおよびサービス用ユーザＩＤを対応付けて登録して記憶する（ステップＳ１４０９、図１５の（６）参照）。
【０１０８】
［サービス関連処理（実施例２）］
まず、図１６および図１５を用いて、実施例２に係るサービス関連処理の流れを説明する。なお、実施例２に係るサービス関連処理は、図１６に示すステップＳ１６０６〜ステップＳ１６０９の処理が実施例１に係るサービス関連処理（図９参照）と異なる。
【０１０９】
すなわち、外部ＩＤ認証装置２４０は、サービス要求端末１３０からのサービス要求に含まれる外部ＩＤの認証に成功すると、認証に成功した外部ＩＤに対応するサービス用ユーザＩＤをリンク記憶装置２１０に対して要求する（ステップＳ１６０６、図１５の（１１）参照）。そして、外部ＩＤ認証装置２４０は、リンク記憶装置２１０からサービス用ユーザＩＤを取得する（ステップＳ１６０８、図１５の（１２）参照）。
【０１１０】
サービス用ユーザＩＤの取得後、外部ＩＤ認証装置２４０は、このサービス用ユーザＩＤに一致する回線ＩＤが、認可ルールとして記憶されているサービス用ユーザＩＤの中に存在するか否かを確認する（ステップＳ１６０９）。確認の結果、認可ルールとして記憶されているサービス用ユーザＩＤの中に、リンク記憶装置２１０から取得したサービス用ユーザＩＤと一致するものが存在する場合には、そのサービス用ユーザＩＤに対応付けて認可ルールの中に記憶されているサービスＩＤを取得して（図１５の（１３）参照）、上述した実施例１と同様に、認証に成功した旨の認証結果と合わせてサービス提供装置２３０に送信する（ステップＳ１６１０、図１５の（１４）参照）。
【０１１１】
［実施例２による効果］
上述してきたように、実施例２によれば、外部ＩＤおよび回線ＩＤに対応付けて、ユーザごとに使用可能なサービスを特定するためのサービス用ユーザＩＤを決定し、リンク情報として、外部ＩＤおよび回線ＩＤに対応付けてサービス用ユーザＩＤを登録し、認可ルールとして、サービスＩＤに対応付けてサービス用ユーザＩＤを記憶し、サービスＩＤに対応付けてリンク情報として登録されているサービス用ユーザＩＤの中から、サービス要求に含まれる外部ＩＤに対応したサービス用ユーザＩＤを取得して、取得されたサービス用ユーザＩＤと一致するサービス用ユーザＩＤが、サービスＩＤに対応付けて認可ルール内に記憶されているサービス用ユーザＩＤに存在することを条件に、一致するサービス用ユーザＩＤに対応付けて認可ルール内に記憶されているサービスＩＤに応じたサービスを提供するので、ユーザごとに提供可能なサービスを個別に管理して提供することが可能である。
【実施例３】
【０１１２】
上記の実施例１では、管理対象となる回線の回線ＩＤと、各回線配下の端末に割り振られているＩＰアドレスとを対応付けてあらかじめ管理する場合を説明したが、本発明はこれに限定されるものではなく、例えば、管理対象となる回線の回線ＩＤと、各回線配下の装置に設定されている設定情報（例えば、ＶＬＡＮ（Virtual LAN）ＩＤ）とを対応付けてあらかじめ管理するようにしてもよい。そこで、以下の実施例３では、実施例３に係るサービス提供システムの概要および特徴、かかるサービス提供システムの構成および処理を順に説明し、最後に実施例３による効果を説明する。
【０１１３】
［サービス提供システムの概要および特徴（実施例３）］
最初に、図１７を用いて、実施例３に係るサービス提供システムの概要および特徴を説明する。図１７は、実施例３に係るサービス提供システムの概要および特徴を説明するための図である。
【０１１４】
実施例３に係るサービス提供システムは、実施例１に係るサービス提供システムと概要を同じくするが、管理対象となる回線の回線ＩＤと、各回線配下の装置に設定されているＶＬＡＮ（Virtual LAN）ＩＤ（以下、適宜ＶＬＡＮＩＤと記載する）とを対応付けてあらかじめ管理する点に主たる特徴がある。実施例３に係るサービス提供システムは、実施例１に係るサービス提供システムと以下に説明する点が異なる。
【０１１５】
すなわち、図１７に示すように、実施例３に係るサービス提供システムは、ネットワーク間に設置された転送装置と、転送装置に接続される利用回線保証装置とを新たに備えて構成される。
【０１１６】
利用回線保証装置は、管理対象となる回線の回線ＩＤ（例えば、「Line 2A」）と、各回線配下の装置である無線ＡＰに設定されているＶＬＡＮ ＩＤ（例えば、「１０」）とを対応付けて記憶し、回線管理情報として管理する。なお、このＶＬＡＮ ＩＤは、リンク要求端末から送信されるリンク要求の送信元を示す情報（無線ＡＰから転送装置までを一意に特定する情報）としての役割を持つ。
【０１１７】
転送装置は、リンク要求端末からリンク要求を受信すると（図１７の（１）参照）、受信したリンク要求を利用回線保証装置に転送する。
【０１１８】
また、利用回線保証装置は、転送装置から転送されたリンク要求を受信すると、リンク要求の送信元を示すＶＬＡＮ ＩＤに対応する回線ＩＤを回線管理情報の中から検索する。そして、検索された回線ＩＤをリンク要求に付加するとともに、リンク要求に電子署名を付与して転送装置に返信する（図１７の（２）参照）。
【０１１９】
転送装置は、利用回線保証装置から返信されたリンク要求をリンク装置に送信する。
【０１２０】
リンク装置は、転送装置からリンク要求を受信すると（図１７の（３）参照）、リンク要求に付与されている電子署名の検証を行って、データの改竄が検出されなければ、リンク要求に付加されている回線ＩＤを取得する（図１７の（４）参照）。そして、リンク装置は、上述した実施例１と同様に、リンク要求に含まれる外部ＩＤの認証およびそれに続く処理を行う。
【０１２１】
［サービス提供システムの構成（実施例３）］
次に、図１８および図１９を用いて、実施例３に係るサービス提供システムの構成を説明する。図１８は、実施例３に係るサービス提供システムの構成を示す図である。図１９は、実施例３に係るサービス提供システム内の各装置構成を示すブロック図である。
【０１２２】
実施例３に係るサービス提供システムおよびサービス提供システム内の各装置構成は、実施例１に係るサービス提供システムおよびサービス提供システム内の各装置と基本的には同様の構成であるが、以下に説明する点が異なる。
【０１２３】
すなわち、図１８に示すように、実施例３に係るサービス提供システムは、ネットワーク３０とネットワーク４０との間に、ＨＧＷ２０およびネットワーク４０に接続される転送装置３１０を新たに備えるとともに、転送装置３１０に接続される利用回線保証装置３２０を新たに備えて構成される。
【０１２４】
転送装置３１０は、リンク要求端末１２０からリンク要求を受信すると、受信したリンク要求を利用回線保証装置３２０に転送するとともに、利用回線保証装置３２０から返信されたリンク要求をリンク装置２２０に送信する装置である。
【０１２５】
利用回線保証装置３２０は、配下にある回線を管理する装置であり、図１９に示すように、通信部３２１と、ＶＬＡＮ記憶部３２２と、リンク要求転送部３２３とを備える。通信部３２１は、転送装置３１０との間で行われる通信を制御する機能を備える。なお、利用回線保証装置３２０のリンク要求転送部３２３および転送装置３１０は、特許請求の範囲に記載の「回線ＩＤ検索手段」および「リンク要求転送手段」のそれぞれに対応する。
【０１２６】
ＶＬＡＮ記憶部３２２は、管理対象となる回線の回線ＩＤ（例えば、「Line 2A」）と、各回線配下の装置である無線ＡＰに設定されているＶＬＡＮ ＩＤ（例えば、「１０」）とを対応付けて回線管理情報として記憶する。
【０１２７】
リンク要求転送部３２３は、転送装置３１０から転送されたリンク要求を受信すると、リンク要求の送信元を示すＶＬＡＮ ＩＤに対応する回線ＩＤをＶＬＡＮ記憶部３２２に記憶されている回線管理情報の中から検索する。そして、検索された回線ＩＤをリンク要求に付加するとともに、リンク要求に電子署名を付与して転送装置３１０に返信する。
【０１２８】
リンク装置２２０は、転送装置３１０からリンク要求を受信すると、リンク要求に付与されている電子署名の検証を行って、データの改竄が検出されなければ、リンク要求に付加されている回線ＩＤを取得する。
【０１２９】
［サービス提供システムの処理（実施例３）］
続いて、図２０を用いて、実施例３に係るサービス提供装置による処理を説明する。図２０は、実施例３に係るリンク関連処理の流れを示すシーケンス図である。なお、実施例３に係るリンク関連処理は、図２０に示すステップＳ２００２〜Ｓ２００８の処理が実施例１に係るリンク関連処理（図６または図８参照）と異なる。
【０１３０】
すなわち、転送装置３１０は、リンク要求端末１２０からリンク要求を受信すると、受信したリンク要求を利用回線保証装置３２０に転送する（ステップＳ２００２）。
【０１３１】
利用回線保証装置３２０は、転送装置３１０から転送されたリンク要求を受信すると、リンク要求の送信元を示すＶＬＡＮ ＩＤに対応する回線ＩＤを回線管理情報の中から検索して、検索された回線ＩＤをリンク要求に付加する（ステップＳ２００３）。さらに、利用回線保証装置３２０は、リンク要求に電子署名を付与する（ステップＳ２００４）。そして、利用回線保証装置３２０は、回線ＩＤを付加するとともに、電子署名を付与したリンク要求を転送装置３１０に返信する（ステップＳ２００５）。
【０１３２】
転送装置３１０は、利用回線保証装置３２０から返信されたリンク要求をリンク装置２２０に送信する（ステップＳ２００６）。
【０１３３】
リンク装置２２０は、転送装置３１０からリンク要求を受信すると、リンク要求に付与されている電子署名の検証を行う（ステップＳ２００７）。リンク装置２２０は、電子署名を検証した結果、データの改竄が検出されなければ、リンク要求に付加されている回線ＩＤを取得する（ステップＳ２００８）。そして、リンク装置２２０は、上述した実施例１と同様に、リンク要求に含まれる外部ＩＤの認証およびそれに続く処理を行う（ステップＳ２００９〜ステップＳ２０１５）。
【０１３４】
［実施例３による効果］
上述してきたように、実施例３によれば、管理対象となる回線を特定するための回線ＩＤに対応付けて、各回線配下の装置に設定されているＶＬＡＮ ＩＤを回線管理情報として記憶し、回線管理情報内に記憶されている回線ＩＤの中から、リンク要求の送信元を示すＶＬＡＮ ＩＤに対応した回線ＩＤを検索し、検索された回線ＩＤをリンク要求に付与して、リンク要求の完全性を保護した上で転送し、転送されたリンク要求を解析して、リンク要求の完全性が保護されている場合には、リンク要求から回線ＩＤを取得するので、例えば、リンク要求の送信元に対応した回線を特定するために、管理対象となる回線配下の端末に割り振られているＩＰアドレスを事前に取得することなく、ＶＬＡＮ（Virtual LAN）ＩＤに基づいて取得したリンク要求の送信元に対応する回線ＩＤと、移動先においてユーザが携帯する外部デバイスの外部ＩＤとを対応付けて登録することが可能である。
【実施例４】
【０１３５】
上記の実施例において、サービスの提供が許可される契約回線ＩＤの中に、リンク記憶装置から取得した回線ＩＤと一致するものが存在する場合に、一致する回線ＩＤの回線が現時点で利用可能な状態にあるか否かを判定するようにしてもよい。そこで、以下の実施例４では、実施例４に係るサービス提供システムの概要および特徴、かかるサービス提供システムの構成および処理を順に説明し、最後に実施例４による効果を説明する。
【０１３６】
［サービス提供システムの概要および特徴（実施例４）］
最初に、図２１を用いて、実施例４に係るサービス提供システムの概要および特徴を説明する。図２１は、実施例４に係るサービス提供システムの概要および特徴を説明するための図である。
【０１３７】
実施例４に係るサービス提供システムは、実施例１に係るサービス提供システムと概要を同じくするが、サービスの提供が許可される契約回線ＩＤの中に、リンク記憶装置から取得した回線ＩＤと一致するものが存在する場合に、一致する回線ＩＤの回線が現時点で利用可能な状態にあるか否かを判定する点に主たる特徴がある。実施例４に係るサービス提供システムは、実施例１に係るサービス提供システムと以下に説明する点が異なる。
【０１３８】
すなわち、外部ＩＤ認証装置は、リンク記憶装置から取得した回線ＩＤと一致する回線ＩＤが、サービス（例えば、無線ＬＡＮ接続）の提供が許可される契約回線ＩＤの中に存在するか否かを確認した結果（図２１の（１３）参照）、サービスの提供が許可される契約回線ＩＤの中に、リンク記憶装置から取得した回線ＩＤと一致するものが存在する場合には、さらに、その一致する回線ＩＤに対応する回線が現時点で利用可能な状態にあるか否かを確認する（図２１の（１４）参照）。
【０１３９】
そして、外部ＩＤ認証装置は、契約回線ＩＤと一致することが確認された回線ＩＤに対応する回線が利用可能な状態にある場合には、認証に成功した旨の認証結果と、契約回線ＩＤに対応付けて記憶されているサービスＩＤをサービス提供装置に送信する（図２１の（１５）参照）。
【０１４０】
［サービス提供システムの構成（実施例４）］
次に、図２２〜図２３を用いて、実施例４に係るサービス提供システムの構成を説明する。図２２は、実施例４に係るサービス提供システム内の各装置構成を示すブロック図である。図２３は、実施例４に係る回線状態情報の構成例を示す図である。
【０１４１】
実施例４に係るサービス提供システム内の各装置構成は、実施例１に係るサービス提供システム内の各装置と基本的には同様の構成であるが、以下に説明する点が異なる。
【０１４２】
すなわち、実施例４に係るサービス提供システムは、図２２に示すように、回線状態記憶装置３３０を新たに備える。回線状態記憶装置３３０は、自らの掌握範囲内にある回線が利用可能な状態にあるか否かを管理する装置であり、ＩＰ通信機能を備える通信部３３１と回線状態記憶部３３２とを備える。
【０１４３】
回線状態記憶部３３２は、自らの掌握範囲内にある回線の利用状況を収集して、例えば、図２３に示すように、自らの掌握範囲にある回線の回線ＩＤ（例えば、「Line 2A」や「Line 3A」）と、回線が利用可能な状態にあるか否かを示す利用状態（例えば、「有効」あるいは「無効」）とを対応付けて回線状態情報として記憶する。
【０１４４】
そして、回線状態記憶装置３３０は、外部ＩＤ認証装置２４０から回線状態の問い合わせを受信すると、問い合わせに含まれる回線ＩＤに対応する利用状態を回線状態記憶部３３２から検索して、外部ＩＤ認証装置２４０に返信する。
【０１４５】
また、外部ＩＤ認証装置２４０は、回線状態確認部２４４を新たに備える。回線状態確認部２４４は、外部ＩＤ認証部２４２によって、サービスの提供が許可される契約回線ＩＤの中に、リンク記憶装置２１０から取得した回線ＩＤと一致するものの存在が確認された場合には、その回線ＩＤに対応する回線の利用状態の問い合わせを回線状態記憶装置３３０に送信する。
【０１４６】
回線状態確認部２４４は、回線状態記憶装置３３０から受信した回線ＩＤの利用状態に基づいて、契約回線ＩＤと一致することが確認された回線ＩＤに対応する回線が利用可能な状態にあることが確認できた場合には、その回線ＩＤに対応するサービスＩＤを認可ルールの中から検索して、検索したサービスＩＤと認証に成功した旨の認証結果とをサービス提供装置２３０に送信する。
【０１４７】
［サービス提供システムの処理（実施例４）］
続いて、図２４を用いて、実施例４に係るサービス提供装置による処理を説明する。図２４は、実施例４に係るサービス関連処理の流れを示すシーケンス図である。なお、実施例４に係るサービス関連処理は、例えば、図２４に示すステップＳ２４１０〜Ｓ２４１２の処理が実施例１に係るサービス関連処理（図９参照）と異なる。
【０１４８】
すなわち、外部ＩＤ認証装置２４０は、サービスの提供が許可される契約回線ＩＤの中に、リンク記憶装置２１０から取得した回線ＩＤと一致するものの存在が確認された場合には、その回線ＩＤに対応する回線の利用状態の問い合わせを回線状態記憶装置３３０に送信する（ステップＳ２４１０）。
【０１４９】
回線状態記憶装置３３０は、外部ＩＤ認証装置２４０から回線状態の問い合わせを受信すると、問い合わせに含まれる回線ＩＤに対応する利用状態を回線状態記憶部３２２から検索する（ステップＳ２４１１）。そして、回線状態記憶装置３３０は、検索した利用状態を外部ＩＤ認証装置２４０に返信する（ステップＳ２４１２）。
【０１５０】
外部ＩＤ認証装置２４０は、回線状態記憶装置３３０から受信した回線ＩＤの利用状態に基づいて、契約回線ＩＤと一致することが確認された回線ＩＤに対応する回線が利用可能な状態にあることが確認できた場合には、上述した実施例と同様に、その回線ＩＤに対応するサービスＩＤを認可ルールの中から検索して、検索したサービスＩＤと認証に成功した旨の認証結果とをサービス提供装置２３０に送信する（ステップＳ２４１３）。
【０１５１】
［実施例４による効果］
上述してきたように、実施例４によれば、サービス要求に含まれる外部ＩＤに対応した回線ＩＤが契約回線ＩＤの中に存在する場合には、さらに、この回線ＩＤが利用可能状態にあるか否かを判定し、利用可能状態に有ることが判定された場合には、サービス要求端末１３０からのサービス要求に応じたサービスを提供するので、契約期限の切れた回線や、一時的に利用停止となっている回線に基づいたサービスの提供を防止することが可能である。
【０１５２】
なお、上記の実施例２で説明したように、リンク装置２１０に外部ＩＤと、回線ＩＤと、サービス用ユーザＩＤと対応付けて登録している場合には、外部ＩＤ認証装置２４０は、外部ＩＤに対応するサービス用ユーザＩＤに加えて、回線ＩＤをリンク装置２１０から取得する。そして、外部ＩＤ認証装置２４０は、サービス用ユーザＩＤに一致するものが認可ルール内に存在する場合には、このサービス用ユーザＩＤに対応する回線ＩＤが利用可能な状態にあるか否かを確認し、利用可能な状態に有る場合には認証に成功したものとする認証結果およびサービスＩＤをサービス提供装置２３０に通知するようにしてもよい。
【実施例５】
【０１５３】
さて、これまで本発明を実施するための一実施形態として実施例１〜４について説明してきたが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下では、本発明に含まれる他の実施形態について説明する。
【０１５４】
（１）外部ＩＤを証明するために用いられる認証情報の有効性確認
上記の実施例において、外部ＩＤを認証するための双方向認証に用いられる認証情報の有効性を確認するようにしてもよい。
【０１５５】
すなわち、リンク装置２２０や外部ＩＤ認証装置２４０は、サービス提供装置２３０からリンク要求やサービス要求を受信すると、各々の要求に含まれる外部ＩＤの認証を行うが、このとき、外部ＩＤを証明するために用いられる認証情報（例えば、第三者機関が発行する証明書等）が失効しているか否かを確認するために、例えば、発行済みの失効情報をネットワーク経由で取得する。
【０１５６】
そして、リンク装置２２０や外部ＩＤ認証装置２４０は、ネットワーク経由で取得した失効情報に基づいて、リンク要求やサービス要求に含まれる外部ＩＤに紐づいた認証情報の失効を確認した場合には、認証に失敗した旨の応答をリンク要求端末１２０やサービス要求端末１３０に返信する。
【０１５７】
また、リンク装置２２０は、失効情報を定期的に取得して、リンク記憶装置２１０において登録済みの外部ＩＤの中に失効情報に紐づくものがある場合には、リンク記憶装置２１０に対して、失効情報に紐づく外部ＩＤを登録レコードの中から削除するように要求するようにしてもよい。
【０１５８】
このように、外部ＩＤを証明するための情報（システム外の第三者機関が発行する電子証明書等）が失効したことを示す失効情報を取得して定期的に確認し、この失効情報に紐付けられた外部ＩＤおよび回線ＩＤを登録レコードの中から削除し、サービス要求端末からのサービス要求を受信する度に、サービス要求に含まれる外部ＩＤが失効情報に紐付けられたものであるか否かを確認して、失効情報に紐付けられたものであることが確認された場合には、サービス要求の送信元であるサービス要求端末に対して認証に成功しなかった旨を通知するので、外部ＩＤの無効となったユーザ（正当な外部ＩＤ発行者により発行された外部ＩＤを所持しているが、権限を失効されたユーザ）からのアクセスを回避することが可能である。
【０１５９】
（２）登録の確認
また、上記の実施例において、リンク装置２２０は、外部ＩＤと回線ＩＤとを対応付けて登録するように、リンク記憶装置２１０にリンク要求を送信する場合に、この回線ＩＤに対応する契約者端末に対して登録の可否を問い合わせるようにしてもよい。
【０１６０】
このように、外部ＩＤと回線ＩＤとを対応付けて登録する場合に、回線ＩＤに対応する契約者端末に対して登録の可否を問い合わせるので、回線契約者の意思確認を行うことが可能であるとともに、回線契約者が意図していない不正なユーザ、若しくは不正な要求による登録を未然に防止することが可能である。
【０１６１】
（３）システム構成等
また、例えば、図２に示したサービス提供システムの構成、および図３に示したサービス提供システム内の各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。
【０１６２】
すなわち、図２５に示すように、サービス提供装置２３０が動画配信サービスなどを提供するＷｅｂサーバである場合には、上記の実施例におけるサービス提供装置２３０と外部ＩＤ認証装置２４０の各機能を統合して搭載するようにしてもよい。また、図３に示すリンク装置２２０とリンク記憶装置２１０とを統合し、リンク装置２２０の外部ＩＤ認証部２２３と回線ＩＤ確認部２２４とを統合するなど、サービス提供システムの構成およびサービス提供システム内の各装置構成の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。
【０１６３】
また、上記の実施例において説明したサービス提供システムにより、以下のようなサービス提供方法が実現される。
【０１６４】
すなわち、外部デバイスが挿入されたリンク要求端末からのリンク要求を受けて、当該リンク要求に応じた処理を実行するとともに、サービス要求端末からのサービス要求に応じたサービスを提供するサービス提供システムにおいて、前記リンク装置２２０は、前記リンク要求に含まれる外部ＩＤの認証に成功した場合には、当該認証が成功した外部ＩＤを取得する外部ＩＤ取得ステップと（例えば、図６のステップＳ６０３およびステップＳ６０４参照）、前記リンク要求の送信元に対応する回線を特定して、当該回線を識別するための回線ＩＤを取得する回線ＩＤ取得ステップと（例えば、図６のステップＳ６０５およびステップＳ６０６参照）、前記リンク記憶装置２１０は、前記外部ＩＤ取得ステップにより取得された外部ＩＤと、前記回線ＩＤ取得ステップにより取得された回線ＩＤとを対応付けて記憶部に登録するリンク情報登録ステップと（例えば、図６のステップＳ６０８参照）、前記サービス要求に応じたサービスの提供が許可される契約回線ＩＤと、契約回線に対して提供が許可されるサービスを識別するための許可サービス情報とを対応付けて記憶部に記憶する許可サービス情報記憶ステップと（図３に示す認可ルール記憶部２４３参照）、前記サービス提供装置２３０および／または前記外部ＩＤ認証装置２４０は、前記サービス要求に含まれる外部ＩＤの認証に成功した場合には、前記リンク情報登録ステップにより記憶部に登録されている回線ＩＤの中から、前記サービス要求に含まれる外部ＩＤに対応した回線ＩＤを取得して、当該取得された回線ＩＤと合致する契約回線ＩＤが前記許可サービス情報記憶ステップにより記憶部に記憶されている契約回線ＩＤの中に存在することを条件に、当該合致する契約回線ＩＤに対応付けて前記許可サービス情報記憶ステップにより記憶部に記憶されている許可サービス情報に応じたサービスを提供するサービス提供ステップと（例えば、図９のステップＳ９０３〜ステップＳ９１１）、を含んだサービス提供方法を実現する。
【０１６５】
また、上記で説明したサービス提供方法において、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵおよび当該ＣＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。
【産業上の利用可能性】
【０１６６】
以上のように、本発明に係るサービス提供システムおよびサービス提供方法は、外部デバイスが挿入されたリンク要求端末からのリンク要求を受けて、当該リンク要求端末の認証処理を実行するとともに、当該リンク要求端末の認証処理結果を利用して、サービス要求端末からのサービス要求に応じたサービスを提供する場合に有用であり、特に、固定通信サービスに対応したサービスを持ち運び可能なポータブルな端末装置で利用することに適する。
【図面の簡単な説明】
【０１６７】
【図１】実施例１に係るサービス提供システムの概要および特徴を説明するための図である。
【図２】実施例１に係るサービス提供システムの構成を示す図である。
【図３】実施例１に係るサービス提供システム内の各装置構成を示すブロック図である。
【図４】実施例１に係るリンク情報の構成例を示す図である。
【図５】実施例１に係る認可ルールの構成例を示す図である。
【図６】実施例１に係るリンク関連処理の流れを示すシーケンス図である。
【図７】実施例１に係るサービス提供装置による処理の流れを説明するための図である。
【図８】実施例１に係るリンク関連処理の流れを示すシーケンス図である。
【図９】実施例１に係るサービス関連処理の流れを示すシーケンス図である。
【図１０】実施例２に係るサービス提供システムの概要および特徴を説明するための図である。
【図１１】実施例２に係るサービス提供システム内の各装置構成を示すブロック図である。
【図１２】実施例２に係るリンク情報の構成例を示す図である。
【図１３】実施例２に係る認可ルールの構成例を示す図である。
【図１４】実施例２に係るリンク関連処理の流れを示すシーケンス図である。
【図１５】実施例２に係るサービス提供装置による処理の流れを説明するための図である。
【図１６】実施例２に係るサービス関連処理の流れを示すシーケンス図である。
【図１７】実施例３に係るサービス提供システムの概要および特徴を説明するための図である。
【図１８】実施例３に係るサービス提供システムの構成を示す図である。
【図１９】実施例３に係るサービス提供システム内の各装置構成を示すブロック図である。
【図２０】実施例３に係るリンク関連処理の流れを示すシーケンス図である。
【図２１】実施例４に係るサービス提供システムの概要および特徴を説明するための図である。
【図２２】実施例４に係るサービス提供システム内の各装置構成を示すブロック図である。
【図２３】実施例４に係る回線状態情報の構成例を示す図である。
【図２４】実施例４に係るサービス関連処理の流れを示すシーケンス図である。
【図２５】実施例５に係るサービス提供システムの構成を示す図である。
【符号の説明】
【０１６８】
１０  無線ＡＰ
２０  ＨＧＷ
３０  ネットワーク
４０  ネットワーク
５０  ＨＧＷ
７０  ネットワーク
１１０  外部認証デバイス
１２０  リンク要求端末
１３０  サービス要求端末
２１０  リンク記憶装置
２２０  リンク装置
２３０  サービス提供装置
２４０  外部ＩＤ認証装置
３１０  転送装置
３２０  利用回線保証装置
３３０  回線状態記憶装置
【図１】
0004860593.tif 000002
【図２】
0004860593.tif 000003
【図３】
0004860593.tif 000004
【図４】
0004860593.tif 000005
【図５】
0004860593.tif 000006
【図６】
0004860593.tif 000007
【図７】
0004860593.tif 000008
【図８】
0004860593.tif 000009
【図９】
0004860593.tif 000010
【図１０】
0004860593.tif 000011
【図１１】
0004860593.tif 000012
【図１２】
0004860593.tif 000013
【図１３】
0004860593.tif 000014
【図１４】
0004860593.tif 000015
【図１５】
0004860593.tif 000016
【図１６】
0004860593.tif 000017
【図１７】
0004860593.tif 000018
【図１８】
0004860593.tif 000019
【図１９】
0004860593.tif 000020
【図２０】
0004860593.tif 000021
【図２１】
0004860593.tif 000022
【図２２】
0004860593.tif 000023
【図２３】
0004860593.tif 000024
【図２４】
0004860593.tif 000025
【図２５】
0004860593.tif 000026