(57)【要約】【課題】端末の認証において負担を軽減して、簡易な認証を可能とする技術を提供する。【解決手段】近距離無線通信装置を装備した携帯端末と、この携帯端末と近距離無線通信にて通信可能なリーダライタ装置と、このリーダライタ装置にネットワークを介して接続され当該リーダライタ装置を介して携帯端末の認証を行う認証サーバと、を備え、上記認証サーバは、携帯端末を識別する識別情報を生成してリーダライタ装置を介して携帯端末に送信する識別情報発行部と、携帯端末から識別情報の登録を許可する登録許可情報を受信した場合に識別情報発行部にて送信した識別情報を自サーバ内に記憶する識別情報登録部と、を備えると共に、上記携帯端末は、認証サーバから送信された識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を認証サーバに送信すると共に、受信した識別情報を自端末内に記憶する識別情報管理部を備えた。【選択図】図１
2009230625.tif 000002
【特許請求の範囲】
【請求項１】
近距離無線通信装置を装備した携帯端末と、この携帯端末と近距離無線通信にて通信可能なリーダライタ装置と、このリーダライタ装置にネットワークを介して接続され当該リーダライタ装置を介して前記携帯端末の認証を行う認証サーバと、を備え、
前記認証サーバは、前記携帯端末を識別する識別情報を生成して前記リーダライタ装置を介して前記携帯端末に送信する識別情報発行部と、前記携帯端末から識別情報の登録を許可する登録許可情報を受信した場合に前記識別情報発行部にて送信した前記識別情報を自サーバ内に記憶する識別情報登録部と、を備えると共に、
前記携帯端末は、前記認証サーバから送信された前記識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、前記登録許可情報を前記認証サーバに送信すると共に、前記受信した識別情報を自端末内に記憶する識別情報管理部を備えた、
ことを特徴とする端末認証システム。
【請求項２】
前記携帯端末は、自端末内に記憶している前記識別情報を前記リーダライタ装置を介して前記認証サーバに送信し、当該認証サーバに認証要求するアクセス部を備えると共に、
前記認証サーバは、前記携帯端末から前記リーダライタ装置を介して送信された前記識別情報と自サーバ内に記憶されている識別情報と照合して、前記携帯端末の認証を行う端末認証部を備えた、
ことを特徴とする請求項１記載の端末認証システム。
【請求項３】
前記認証サーバが備える端末認証部は、前記携帯端末からのアクセスに応じて当該携帯端末に前記識別情報を要求し、
前記携帯端末が有する前記アクセス部は、前記認証サーバからの前記識別情報の要求に応じて自端末に記憶している前記識別情報を当該認証サーバに送信する、
ことを特徴とする請求項２記載の端末認証システム。
【請求項４】
前記認証サーバが備える前記識別情報登録部は、前記携帯端末から識別情報の登録を不許可とする登録不許可情報を受信した場合に、前記識別情報発行部にて前記携帯端末に送信した前記識別情報を自サーバ内に記憶せず、
前記携帯端末が備える前記識別情報管理部は、前記識別情報の登録を不許可とする指示の入力を受け付けた場合に、前記認証サーバから送信された前記識別情報を自端末内に記憶せず、前記認証サーバに前記登録不許可情報を送信する、
ことを特徴とする請求項１，２又は３記載の端末認証システム。
【請求項５】
前記携帯端末が備える前記識別情報管理部は、前記識別情報の削除指示が入力された場合に、自端末内に記憶している前記識別情報を削除する、
ことを特徴とする請求項１，２，３又は４記載の端末認証システム。
【請求項６】
前記携帯端末が備える前記アクセス部は、自端末内に前記識別情報が記憶されていない場合に、当該識別情報を記憶していないことを表す情報を前記リーダライタ装置を介して前記認証サーバに送信し、
前記認証サーバが備える前記識別情報発行部及び前記識別情報登録部は、前記リーダライタ装置を介して前記携帯端末から当該携帯端末が前記識別情報を記憶していないことを表す情報を受信した場合に作動する、
ことを特徴とする請求項２，３，４又は５記載の端末認証システム。
【請求項７】
前記認証サーバが備える前記識別情報発行部及び前記識別情報登録部は、前記認証サーバが備える前記端末認証部による前記携帯端末の認証が失敗した場合に作動する、
ことを特徴とする請求項１，２，３，４，５又は６記載の端末認証システム。
【請求項８】
近距離無線通信装置を装備した携帯端末であって、
前記携帯端末の認証を行う認証サーバにネットワークを介して接続されたリーダライタ装置と近距離無線通信可能であり、
前記認証サーバが、前記携帯端末を識別する識別情報を生成して前記リーダライタ装置を介して前記携帯端末に送信する識別情報発行部と、前記携帯端末から識別情報の登録を許可する登録許可情報を受信した場合に前記識別情報発行部にて送信した前記識別情報を自サーバ内に記憶する識別情報登録部と、を備えている場合に、
前記認証サーバから送信された前記識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、前記登録許可情報を前記認証サーバに送信すると共に、前記受信した識別情報を自端末内に記憶する識別情報管理部を備えた、
ことを特徴とする携帯端末。
【請求項９】
近距離無線通信装置を装備した携帯端末に、
この携帯端末が、当該携帯端末の認証を行う認証サーバにネットワークを介して接続されたリーダライタ装置と近距離無線通信可能であり、前記認証サーバが、前記携帯端末を識別する識別情報を生成して前記リーダライタ装置を介して前記携帯端末に送信する識別情報発行部と、前記携帯端末から識別情報の登録を許可する登録許可情報を受信した場合に前記識別情報発行部にて送信した前記識別情報を自サーバ内に記憶する識別情報登録部と、を備えている場合に、
前記認証サーバから送信された前記識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、前記登録許可情報を前記認証サーバに送信すると共に、前記受信した識別情報を自端末内に記憶する識別情報管理部、を実現させるためのプログラム。
【請求項１０】
近距離無線通信装置を装備した携帯端末と近距離無線通信にて通信可能なリーダライタ装置にネットワークを介して接続され、当該リーダライタ装置を介して前記携帯端末の認証を行う認証サーバであって、
前記携帯端末が、前記認証サーバから送信された前記携帯端末を識別する識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を前記認証サーバに送信すると共に、前記受信した識別情報を自端末内に記憶する識別情報管理部を備えている場合に、
前記識別情報を生成して前記リーダライタ装置を介して前記携帯端末に送信する識別情報発行部と、
前記携帯端末から前記識別情報の登録を許可する前記登録許可情報を受信した場合に、前記識別情報発行部にて送信した前記識別情報を自サーバ内に記憶する識別情報登録部と、
を備えたことを特徴とする認証サーバ。
【請求項１１】
近距離無線通信装置を装備した携帯端末と近距離無線通信にて通信可能なリーダライタ装置にネットワークを介して接続され、当該リーダライタ装置を介して前記携帯端末の認証を行う認証サーバに、
前記携帯端末が、前記認証サーバから送信された前記携帯端末を識別する識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を前記認証サーバに送信すると共に、前記受信した識別情報を自端末内に記憶する識別情報管理部を備えている場合に、
前記識別情報を生成して前記リーダライタ装置を介して前記携帯端末に送信する識別情報発行部と、
前記携帯端末から前記識別情報の登録を許可する前記登録許可情報を受信した場合に、前記識別情報発行部にて送信した前記識別情報を自サーバ内に記憶する識別情報登録部と、
を実現させるためのプログラム。
【請求項１２】
近距離無線通信装置を装備した携帯端末の認証を行う端末認証方法であって、
前記携帯端末と近距離無線通信にて通信可能なリーダライタ装置にネットワークを介して接続された認証サーバが、前記携帯端末を識別する識別情報を生成して、当該識別情報を前記リーダライタ装置を介して前記携帯端末に送信する識別情報発行工程と、
前記携帯端末が、前記認証サーバから送信された前記識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を前記認証サーバに送信すると共に、前記受信した識別情報を自端末内に記憶する識別情報管理工程と、
前記認証サーバが、前記携帯端末から前記登録許可情報を受信した場合に、前記識別情報発行工程にて前記携帯端末に送信した前記識別情報を自サーバ内に記憶する識別情報登録工程と、
を有することを特徴とする端末認証方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、端末認証システムにかかり、特に、近距離無線通信装置を備えた端末の認証を、近距離無線通信及びネットワークを介して行う端末認証システムに関する。
【背景技術】
【０００２】
Ｆｅｌｉｃａ（登録商標）といった非接触ＩＣカード技術が開発されており、特に近年では、携帯電話などの情報処理端末に搭載して、当該端末のユーザ認証や決済などに利用されている。例えば、非接触ＩＣカードに利用者を識別する識別情報であるＩＤを記憶しておき、このＩＤをＩＣカードリーダ等に送信することで、ユーザ認証や決済を行う。
【０００３】
一方で、上記ＩＤは様々な用途に使用することが可能であるが、その利用に先立って、あるサービスを提供するサービス提供者と利用者との間においてネットワークを介して相互認証を行ったり、ＩＤを利用する非接触ＩＣカードアプリケーションにＰＩＮコードを登録しておく、ことが必要となる。かかる方法によると、上記ＩＤを安全に管理することができるが、決済などの重要な用途ではない場合には、利用者及びサービス提供者双方にとって利用が促進されない、という問題が生じる。つまり、利用者にとっては、利用者自身の情報を必ずサービス提供者側に登録する必要があり、セキュリティ性が低下する問題が生じ、さらに、サービス提供者にとっては、利用を躊躇する利用者の存在により、利用者の増加を図ることができない、という問題が生じる。
【０００４】
【特許文献１】特開２００６−２９３５００号公報
【特許文献２】特開２００６−２２１２８２号公報
【特許文献３】特開２００１−１１７８７８号公報
【特許文献４】特開２００６−２８５３２９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
例えば、特許文献１に、モバイル端末を使った決済などのための認証技術について記載されている。また、モバイルを使った認証の具体的方法として、特許文献２に顔認証を用いる技術が開示されており、特許文献３に指紋などの生体認証を組み合わせる技術が開示されている。これらの識別情報は厳重に管理されるため、決済やセキュリティなどの重要な認証には適しているが、マーケティングなどを目的とした簡易な個人識別のために用いる場合には、手続が面倒であり、また、システムが複雑となるため、ユーザの利用増加を望むことが難しい。
【０００６】
そして、特許文献４では、認証の容易性を実現するためのシステムが記載されているが、セキュリティを強化しつつ認証容易性を兼ね備えるシステムであり、複数の認証を組み合わせる方式となっている。この方式における認証システムは、より高度な認証が用いられる場合に備えて、重要な認証識別情報と簡易な認証識別情報を組み合わせて記憶しておく必要がある。このため、認証に用いる情報を厳重に管理する必要があり、また、システムが複雑となるため、依然として利用者及びサービス提供者双方にとって利用が促進されない、という問題が生じる。
【０００７】
このため、本発明の目的は、上述した課題である、端末の認証において、利用者及びサービス提供者双方の負担を軽減して、簡易な認証を可能とする技術を提供する、ことにある。
【課題を解決するための手段】
【０００８】
そこで、本発明の一形態である端末認証システムは、
近距離無線通信装置を装備した携帯端末と、この携帯端末と近距離無線通信にて通信可能なリーダライタ装置と、このリーダライタ装置にネットワークを介して接続され当該リーダライタ装置を介して携帯端末の認証を行う認証サーバと、を備え、
上記認証サーバは、携帯端末を識別する識別情報を生成してリーダライタ装置を介して携帯端末に送信する識別情報発行部と、携帯端末から識別情報の登録を許可する登録許可情報を受信した場合に識別情報発行部にて送信した識別情報を自サーバ内に記憶する識別情報登録部と、を備えると共に、
上記携帯端末は、認証サーバから送信された識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を認証サーバに送信すると共に、受信した識別情報を自端末内に記憶する識別情報管理部を備えた、
という構成を採っている。
【０００９】
また、本発明の他の形態である携帯端末は、
近距離無線通信装置を装備した携帯端末であって、
携帯端末の認証を行う認証サーバにネットワークを介して接続されたリーダライタ装置と近距離無線通信可能であり、
上記認証サーバが、携帯端末を識別する識別情報を生成してリーダライタ装置を介して携帯端末に送信する識別情報発行部と、携帯端末から識別情報の登録を許可する登録許可情報を受信した場合に識別情報発行部にて送信した識別情報を自サーバ内に記憶する識別情報登録部と、を備えている場合に、
認証サーバから送信された識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を認証サーバに送信すると共に、受信した識別情報を自端末内に記憶する識別情報管理部を備えた、
という構成を採る。
【００１０】
また、本発明の他の形態であるプログラムは、
近距離無線通信装置を装備した携帯端末に、
この携帯端末が、当該携帯端末の認証を行う認証サーバにネットワークを介して接続されたリーダライタ装置と近距離無線通信可能であり、上記認証サーバが、携帯端末を識別する識別情報を生成してリーダライタ装置を介して携帯端末に送信する識別情報発行部と、携帯端末から識別情報の登録を許可する登録許可情報を受信した場合に識別情報発行部にて送信した識別情報を自サーバ内に記憶する識別情報登録部と、を備えている場合に、
認証サーバから送信された識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を認証サーバに送信すると共に、受信した識別情報を自端末内に記憶する識別情報管理部、を実現させる、という構成を採る。
【００１１】
また、本発明の他の形態である認証サーバは、
近距離無線通信装置を装備した携帯端末と近距離無線通信にて通信可能なリーダライタ装置にネットワークを介して接続され、当該リーダライタ装置を介して携帯端末の認証を行う認証サーバであって、
上記携帯端末が、認証サーバから送信された携帯端末を識別する識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を認証サーバに送信すると共に、受信した識別情報を自端末内に記憶する識別情報管理部を備えている場合に、
識別情報を生成してリーダライタ装置を介して携帯端末に送信する識別情報発行部と、
携帯端末から識別情報の登録を許可する登録許可情報を受信した場合に、識別情報発行部にて送信した識別情報を自サーバ内に記憶する識別情報登録部と、
を備えた、という構成を採る。
【００１２】
また、本発明の他の形態であるプログラムは、
近距離無線通信装置を装備した携帯端末と近距離無線通信にて通信可能なリーダライタ装置にネットワークを介して接続され、当該リーダライタ装置を介して携帯端末の認証を行う認証サーバに、
上記携帯端末が、認証サーバから送信された携帯端末を識別する識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を認証サーバに送信すると共に、受信した識別情報を自端末内に記憶する識別情報管理部を備えている場合に、
識別情報を生成してリーダライタ装置を介して携帯端末に送信する識別情報発行部と、
携帯端末から識別情報の登録を許可する登録許可情報を受信した場合に、識別情報発行部にて送信した識別情報を自サーバ内に記憶する識別情報登録部と、を実現させる、という構成を採る。
【００１３】
さらに、本発明の他の形態である端末認証方法は、
近距離無線通信装置を装備した携帯端末の認証を行う端末認証方法であって、
携帯端末と近距離無線通信にて通信可能なリーダライタ装置にネットワークを介して接続された認証サーバが、携帯端末を識別する識別情報を生成して、当該識別情報をリーダライタ装置を介して携帯端末に送信する識別情報発行工程と、
上記携帯端末が、認証サーバから送信された識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を認証サーバに送信すると共に、受信した識別情報を自端末内に記憶する識別情報管理工程と、
上記認証サーバが、携帯端末から登録許可情報を受信した場合に、識別情報発行工程にて携帯端末に送信した識別情報を自サーバ内に記憶する識別情報登録工程と、
を有する、という構成を採る。
【発明の効果】
【００１４】
本発明は、以上のように構成されることにより、認証に利用する識別情報の取り扱いがきわめて容易であるため、利用者は気軽に認証サービスを利用することができ、また、サービス提供者は、簡易な認証を利用した各種サービスを提供することができる、という優れた効果を有する。
【発明を実施するための最良の形態】
【００１５】
本発明は、簡易に認証が可能であり、また、セキュリティにも優れている点に特徴を有する。
【００１６】
そして、本発明の一形態である端末認証システムは、
近距離無線通信装置を装備した携帯端末と、この携帯端末と近距離無線通信にて通信可能なリーダライタ装置と、このリーダライタ装置にネットワークを介して接続され当該リーダライタ装置を介して携帯端末の認証を行う認証サーバと、を備え、
上記認証サーバは、携帯端末を識別する識別情報を生成してリーダライタ装置を介して携帯端末に送信する識別情報発行部と、携帯端末から識別情報の登録を許可する登録許可情報を受信した場合に識別情報発行部にて送信した識別情報を自サーバ内に記憶する識別情報登録部と、を備えると共に、
上記携帯端末は、認証サーバから送信された識別情報を受信し、当該識別情報の登録を許可する指示の入力を受け付けた場合に、登録許可情報を認証サーバに送信すると共に、受信した識別情報を自端末内に記憶する識別情報管理部を備えた、
という構成を採る。
【００１７】
また、上記携帯端末は、自端末内に記憶している識別情報をリーダライタ装置を介して認証サーバに送信し、当該認証サーバに認証要求するアクセス部を備えると共に、上記認証サーバは、携帯端末からリーダライタ装置を介して送信された識別情報と自サーバ内に記憶されている識別情報と照合して、携帯端末の認証を行う端末認証部を備えた、という構成を採る。このとき、上記認証サーバが備える端末認証部は、携帯端末からのアクセスに応じて当該携帯端末に識別情報を要求し、上記携帯端末が有するアクセス部は、認証サーバからの識別情報の要求に応じて自端末に記憶している識別情報を当該認証サーバに送信する、という構成を採る。
【００１８】
また、上記認証サーバが備える識別情報登録部は、携帯端末から識別情報の登録を不許可とする登録不許可情報を受信した場合に、識別情報発行部にて携帯端末に送信した識別情報を自サーバ内に記憶せず、上記携帯端末が備える識別情報管理部は、識別情報の登録を不許可とする指示の入力を受け付けた場合に、認証サーバから送信された識別情報を自端末内に記憶せず、認証サーバに登録不許可情報を送信する、という構成を採る。
【００１９】
また、上記携帯端末が備える識別情報管理部は、識別情報の削除指示が入力された場合に、自端末内に記憶している識別情報を削除する、という構成を採る。
【００２０】
また、上記携帯端末が備えるアクセス部は、自端末内に識別情報が記憶されていない場合に、当該識別情報を記憶していないことを表す情報をリーダライタ装置を介して認証サーバに送信し、上記認証サーバが備える識別情報発行部及び識別情報登録部は、リーダライタ装置を介して携帯端末から当該携帯端末が識別情報を記憶していないことを表す情報を受信した場合に作動する、という構成をとる。また、上記認証サーバが備える識別情報発行部及び識別情報登録部は、認証サーバが備える端末認証部による携帯端末の認証が失敗した場合に作動する、という構成をとる。
【００２１】
上記発明によると、まず、認証サーバは、携帯端末を識別するための識別情報を生成する。そして、認証サーバは、この生成した識別情報を端末装置に送信して登録するよう要求する。これに対して、携帯端末は、認証サーバから送信された識別情報を受け付けると共に、識別情報の登録要求に対して、利用者から入力された指示である登録を許可する登録許可情報、あるいは、登録を不許可とする登録不許可情報を認証サーバに送信する。このとき、利用者から登録不許可情報が入力された場合には、携帯端末は識別情報を破棄して自端末内に記憶せず、また、当該登録不許可情報の送信を受けた認証サーバも、識別情報を破棄して自サーバ内には記憶しない。一方、利用者から登録許可情報が入力された場合には、携帯端末は識別情報を自端末内に記憶し、また、当該登録許可情報の送信を受けた認証サーバも、識別情報を自サーバ内に記憶する。
【００２２】
そして、その後、携帯端末が認証サーバに対して認証依頼する際には、自端末内に記憶している識別情報をリーダライタ装置を介して認証サーバに送信する。これを受けた認証サーバは、受信した識別情報と自サーバ内に記憶している識別情報とが一致するか否かを調べることで、携帯端末の認証を行う。なお、一致しなかった場合、あるいは、識別情報が送信されなかった場合には、上述したように、認証サーバが新たな識別情報を生成して、当該認証サーバと携帯端末とに登録する処理を行う。
【００２３】
以上により、本発明では、携帯端末と認証サーバとのやり取りをリーダライタ装置を介して行うため、利用者は携帯端末に記憶されているような個人情報をサービス提供者に登録する必要が無く、認証に必要な識別情報を登録することができる。そして、特に、利用者から登録の許可があった場合に認証に利用する識別情報を登録するため、かかる識別情報の取り扱いがきわめて容易である。さらに、利用者は、記憶した識別情報を、任意のタイミングで削除することもできる。なお、識別情報を削除した場合であっても、再度識別情報の登録処理を行うことで、認証を行うことが可能となる。
【００２４】
従って、利用者は気軽に認証サービスを利用することができ、また、サービス提供者は、簡易な認証を利用した各種サービスを提供することができる。
【００２５】
＜実施形態＞
本発明の実施形態を、図１乃至図８を参照して説明する。図１は、端末認証システムの構成を示すブロック図である。図２は、ユーザ端末の構成を示す機能ブロック図であり、図３は、サービス提供者サーバの構成を示す機能ブロック図である。図４乃至図５は、端末認証システムの動作を示すシーケンス図であり、図６乃至図８は、サービス提供者サーバの動作を示すフローチャートである。
【００２６】
［構成］
図１に示すように、本実施形態における端末認証システムは、ユーザＵ（利用者）が操作するユーザ端末１（携帯端末）と、店舗に設置された店舗端末３及びリーダライタ２と、サービス提供者が管理するサービス提供者サーバ４（認証サーバ）と、を備えている。そして、サービス提供者は、店舗を利用するユーザＵに対して、当該ユーザＵのユーザ端末１を認証することで、種々のサービスを提供する。以下、ユーザ端末１を認証するための構成について詳述する。
【００２７】
まず、ユーザ端末１の構成について図２を参照して説明する。ユーザ端末１は、携帯電話機やＰＤＡなどの携帯型情報処理装置であり、いわゆるＦｅｌｉｃａ（登録商標）と呼ばれる非接触ＩＣカード（ＲＦＩＤカード）つまり近距離無線通信部１０を備えている。これにより、店舗端末３に接続されたリーダライタ２と近距離無線通信可能であり、さらには、リーダライタ２が接続された店舗端末３を介して、ネットワークＮに接続されたサービス提供サーバ４とデータ通信が可能となる。
【００２８】
そして、ユーザ端末１は、装備されたＣＰＵといった演算装置に所定のプログラムが組み込まれることで構築された、アクセス部１１と、識別情報管理部１２と、を備えている。また、フラッシュメモリといった記憶部には、識別情報記憶部１３が形成されている。
【００２９】
上記アクセス部１１は、所定のサービスを受けるべくサービス提供者サーバ４にアクセスするために、近距離無線通信にてリーダライタ２と通信を開始し、これにより、当該リーダライタ２を介してサービス提供者サーバ４とデータ通信可能となる。具体的に、ユーザ端末１は、近距離無線通信にてリーダライタ２と通信し、その先は、店舗端末３及びインターネットなどのネットワークＮを介してサービス提供者サーバ４と通信を行う。
【００３０】
そして、アクセス部１１は、後述するようにサービス提供サーバ４からリーダライタ２を介して送信される識別情報の要求を受けて、識別情報記憶部４４に記憶している識別情報をサービス提供者サーバ４に送信する。このとき、アクセス部１１は、後述するように識別情報記憶部４４にサービス提供者サーバ４から送信されて記憶された識別情報が存在する場合には、その識別情報をサービス提供者サーバ４に送信する。但し、アクセス部１１は、異なるサービス提供者サーバ４から送信されて登録されたサービス提供者サーバ４あるいは全く識別情報が登録されていない場合には、「識別情報なし」を表す情報をサービス提供者サーバ４に送信する。
【００３１】
なお、後述するように、識別情報記憶部１３には、識別情報とサービス提供者サーバ４を特定する情報が関連付けられた状態で記憶される、あるいは、識別情報内にサービス提供者サーバ４を特定する情報が含まれている。このため、アクセス部１１は、識別情報を要求してきたサービス提供者サーバ４に対応する識別情報を特定することができる。
【００３２】
また、アクセス部１１は、上述したように「識別情報なし」の情報をサービス提供者サーバ４に送信した場合、あるいは、サービス提供者サーバ４にて識別情報の認証が成功せず、識別情報の登録が必要であると判断した場合に、サービス提供者サーバ４から新たな識別情報が送信されてくるが、これを識別情報管理部１２に渡す。
【００３３】
上記識別情報管理部１２は、上述したようにサービス提供者サーバ４から送信された識別情報を受け取って、ユーザＵに識別情報の登録の許可／不許可を問う。例えば、登録の許可／不許可を問うメッセージをユーザ端末１のディスプレイに表示する。これに応じて、ユーザＵから操作部１４に識別情報の登録の許可／不許可を指示する情報が入力された場合に、識別情報管理部１２は、入力された登録の許可／不許可の情報を受け付ける。そして、識別情報管理部１２は、登録許可の情報を受け付けた場合には、上記サービス提供者サーバ４から受信した識別情報を、自端末１内の識別情報記憶部１３に記憶する。このとき、識別情報にサービス提供者サーバ４を特定する情報が含まれている場合にはかかる情報も併せて記憶し、あるいは、識別情報とサービス提供者サーバ４を特定する情報とを関連付けて記憶する。そして、さらに、識別情報管理部１２は、識別情報を登録することを許可する登録許可情報を、リーダライタ２を介してサービス提供者サーバ４に送信する。
【００３４】
一方、識別情報管理部１２は、ユーザＵから識別情報の登録を不許可とする指示の入力を受けると、サービス提供者サーバ４から受信した識別情報を破棄して、自端末１内の識別情報記憶部１３には記憶しない。また、識別情報管理部１２は、識別情報を登録することを不許可する登録不許可情報を、リーダライタ２を介してサービス提供者サーバ４に送信する。
【００３５】
なお、上述した識別情報の登録の許可／不許可は、その都度、ユーザＵに指示を入力させてもよいが、ユーザ端末１が自動的に識別情報の登録を許可／不許可として作動するよう、予め設定しておいてもよい。例えば、全ての識別情報の登録を許可するよう設定されている場合には、どのサービス提供者サーバ４から識別情報を受信した場合であっても、自動的に登録が許可され、あるいは、特定のサービス提供者サーバからの識別情報のみの登録を許可するよう設定されていてもよい。
【００３６】
また、識別情報管理部１２は、ユーザＵから操作部１４を介して識別情報記憶部１３に記憶されている識別情報の削除指令を受けると、当該識別情報を識別情報記憶部１３内から削除する。
【００３７】
次に、サービス提供者サーバ４の構成について、図３を参照して説明する。サービス提供者サーバ４は、インターネットなどのネットワークＮに接続された一般的なサーバコンピュータである。そして、サービス提供者サーバ４は、図３に示すように、装備されたＣＰＵといった演算装置に所定のプログラムが組み込まれることによって構築された、端末認証部４１と、識別情報発行部４２と、識別情報登録部４３と、を備えている。また、装備されたハードディスクなどの記憶装置には、識別情報記憶部４４が形成されている。
【００３８】
上記端末認証部４１は、上記ユーザ端末１からアクセスを受けると、当該ユーザ端末１に対して識別情報を送信するよう要求する。そして、端末認証部４１は、要求に応じてユーザ端末１から送信された識別情報を受信すると、この識別情報と識別情報記憶部４４に記憶されている識別情報とが一致するか否か照合する。なお、識別情報記憶部４４には、後述する識別情報登録部４３によって、ユーザ端末１に記憶される識別情報と同一の識別情報が記憶されている。
【００３９】
そして、端末認証部４１は、ユーザ端末１から送信された識別情報と、識別情報記憶部４１に記憶されている識別情報と、を照合した結果、これらが一致すると、認証が成功したと判断し、各種サービスを提供する。例えば、認証したユーザ端末１を操作するユーザＵの店舗における購買履歴を記録したり、購買履歴から分析した商品案内をユーザ端末１あるいは店舗端末３に表示させたりする。
【００４０】
また、端末認証部４１は、ユーザ端末１から送信された識別情報と、識別情報記憶部４１に記憶されている識別情報と、を照合した結果、これらが一致しないと、認証が失敗したと判断し、その旨を識別情報発行部４２に通知する。これにより、識別情報発行部４２と識別情報登録部４３が、後述するように作動することとなる。また、端末認証部４１は、上述したようにユーザ端末１に識別情報が登録されておらず、当該ユーザ端末１から「識別情報なし」の情報を受信した場合も、その旨を識別情報発行部４２に通知する。これにより、識別情報発行部４２と識別情報登録部４３が、後述するように作動することとなる。
【００４１】
また、上記識別情報発行部４２は、端末認証部４１から認証失敗の旨、あるいは、ユーザ端末１が識別情報を記憶していない旨の通知を受けると、ユーザ端末１を識別する識別情報を生成して、店舗端末３及びリーダライタ２を介して、アクセスしてきてきるユーザ端末１に送信する。このとき、識別情報発行部４２は、ユーザ端末１に対して、送信した識別情報を登録することを要求する。
【００４２】
また、上記識別情報登録部４３は、上記識別情報発行部４２にてユーザ端末１に識別情報の登録を要求したことに対して当該ユーザ端末１から送信される識別情報の許可／不許可の回答を受信する。このとき、登録を許可する登録許可情報を受信した場合には、上記識別情報発行部４２にて送信した識別情報を、自サーバ４内の識別情報記憶部４４に記憶する。一方、登録を不許可とする登録不許可情報を受信した場合には、上記識別情報発行部４２にて送信した識別情報を識別情報記憶部４４に記憶することなく破棄する。
【００４３】
そして、上記識別情報登録部４３にて識別情報記憶部４４に記憶された識別情報は、上述したように端末認証部４１にて、その後ユーザ端末１からのアクセス時における認証処理に利用される。
【００４４】
［動作］
次に、上述した構成の端末認証システム全体の動作を図４乃至図５のシーケンス図を参照して、また、サービス提供者サーバの動作を図６乃至図８のフローチャートを参照して説明する。なお、以下では、店舗端末３について説明を省略しているが、リーダライタ２と一体的であることとして扱う。また、ユーザ端末１とリーダライタ２（店舗端末３）とは、近距離無線通信にて通信を行い、リーダライタ２（店舗端末３）とサービス提供者サーバ４とは、インターネットなどのネットワークＮを介して通信を行う。
【００４５】
はじめに、すでにユーザ端末１とサービス提供者サーバ４間で、識別情報の登録を行っている場合を、主に図４を参照して説明する。まず、ユーザＵが店舗を訪れ、サービス提供者が提供するサービスを受けようとする。このとき、ユーザＵはユーザ端末１を店舗に設置されているリーダライタ２に近づけて近距離無線通信させ、サービス提供者サーバ４にアクセスする（図４のステップＳ１）。すると、サービス提供者サーバ４は、アクセスしてきたユーザ端末１に対して識別情報の送信を要求する（図４のステップＳ２、図６のステップＳ２１）。
【００４６】
これに対して、ユーザ端末１が要求されたサービス提供者サーバ４に該当する識別情報を自端末１に記憶している場合は、その識別情報を送信する（図４のステップＳ３、図６のステップＳ２２）。これにより、サービス提供者サーバ４は、識別情報を受信すると、「識別情報あり」と判断し（図６のステップＳ２３でＹｅｓ）、図７に示す認証処理に進む（図６のステップＳ２４）。
【００４７】
続いて、サービス提供者サーバ４は、ユーザ端末１から受信した識別情報と、サービス提供者サーバ４が記憶している識別情報とを比較して照合する（図４のステップＳ４、図７のステップＳ３１）。そして、受信した識別情報に一致する識別情報が存在している場合には、認証ＯＫの処理が実行され（図４のステップＳ５、図７のステップＳ３２）、サービス提供者サーバ４から各種サービスが提供される。このとき、受信した識別情報に一致する識別情報がサービス提供者サーバ４内に存在していない場合には（図７のステップＳ３１でＮｏ）、後述する図８に示す識別情報の登録処理（図７のステップＳ３３）が実行される。
【００４８】
次に、ユーザ端末１とサービス提供者サーバ４間で識別情報の登録を行っていない場合の動作を、主に図５を参照して説明する。まず、上述同様に、ユーザＵが店舗を訪れ、サービス提供者が提供するサービスを受けようとする。このとき、ユーザＵはユーザ端末１を店舗に設置されているリーダライタ２に近づけて近距離無線通信させ、サービス提供者サーバ４にアクセスする（図５のステップＳ１１）。すると、サービス提供者サーバ４は、アクセスしてきたユーザ端末１に対して識別情報の送信を要求する（図５のステップＳ１２、図６のステップＳ２１）。
【００４９】
このとき、ユーザ端末１が要求されたサービス提供者サーバ４に該当する識別情報を自端末１に記憶していない場合は、「識別情報なし」を表す情報をサービス提供者サーバ４に送信する（図５のステップＳ１３、図６のステップＳ２２）。すると、サービス提供者サーバ４は、「識別情報なし」の情報を受信すると、「識別情報なし」と判断し（図６のステップＳ２３でＮｏ）、図８に示す登録処理に進む（図６のステップＳ２５）。
【００５０】
続いて、サービス提供者サーバ４は、ユーザ端末１を一意に識別できる識別情報を発行する（図５のステップＳ１４、図８のステップＳ４１）。そして、サービス提供者サーバ４は、ユーザ端末１に対して発行した識別情報を送信し、その識別情報の保存を要求する（図５のステップＳ１５、図８のステップ４２、識別情報発行工程）。このように、サービス提供者サーバ４は、事前にユーザ端末１について何らの登録を行うことなく、当該ユーザ端末１に対して識別情報の保存を要求することができる。
【００５１】
続いて、サービス提供者サーバ４から識別情報の保存要求があったユーザ端末１（ユーザＵ）は、既存の相互認証やＰＩＮ認証とは異なり、送信された識別情報の保存可否を判断する（図８のステップＳ４３）。このとき、識別情報の保存可否の判断は、サービス提供者サーバ４から要求を受ける度に、ユーザ端末１がユーザに対してメッセージ等を表示して保存するかどうかをその都度選択させてもよく、あるいは、「全て許可」や「特定のサーバからの要求は全て許可」など、予め用意された設定値をユーザに選択させ、当該選択された設定に基づいて、ユーザ端末１にて自動的に保存可否の判断が実行されてもよい。
【００５２】
そして、ユーザＵが識別情報保存を選択した場合には、ユーザ端末１から識別情報の登録許可情報がサービス提供者サーバ４に送信される（図５のステップＳ１６）。そして、ユーザ端末１は、サービス提供者サーバ４から受信した識別情報を自端末１内に保存する（図５のステップＳ１７、識別情報管理工程）。また、ユーザ端末１から登録許可情報を受信したサービス提供サーバ４は（図８のステップＳ４３でＹｅｓ）、発行した識別情報を自サーバ４内に保存する（図５のステップＳ１８、図８のステップＳ４４、識別情報登録工程）。
【００５３】
一方、ユーザＵが識別情報を保存しないことを選択した場合には、ユーザ端末１から識別情報の登録不許可情報がサービス提供者サーバ４に送信される。そして、ユーザ端末１は、サービス提供者サーバ４から受信した識別情報を自端末１内に保存せず、破棄する。また、ユーザ端末１から登録不許可情報を受信したサービス提供サーバ４は（図８のステップＳ４３でＮｏ）、発行した識別情報を自サーバ４内に保存せず、破棄する（図８のステップＳ４５）。
【００５４】
なお、ユーザＵは、ユーザ端末１内に保存された識別情報を任意のタイミングで破棄することができる。例えば、ユーザＵが、ユーザ端末１の操作部１４を介して破棄を希望する識別情報を選択して、破棄指令を入力すると、ユーザ端末１内に記憶された識別情報が消去される。このとき、サービス提供サーバ４に対しては何らの通知も行われない。このような場合であっても、識別情報を破棄したユーザ端末１が、かつて識別情報を受け取ったサービス提供者サーバ４に再度アクセスしたとしても、当該サービス提供者サーバ４では、認証が成功しないか、識別情報なし、と判断され、新規ユーザとして認識されるため、上述した図８に示すように、再度登録処理が実行される。
【００５５】
以上により、本発明では、ユーザ端末１と認証を行うサービス提供者サーバ４とのやり取りをリーダライタ２を介して行うため、ユーザＵは個人情報をサービス提供者に登録する必要が無く、認証に必要な識別情報を登録することができ、認証を実行することができる。そして、特に、ユーザＵから登録の許可があった場合にのみ、認証に利用する識別情報をユーザ端末１とサービス提供者サーバ４とが登録するため、かかる識別情報の取り扱いがきわめて容易である。さらに、ユーザＵは、記憶した識別情報を、任意のタイミングで削除することもできる。従って、ユーザＵは気軽に認証サービスを利用することができ、また、サービス提供者は、簡易な認証を利用したマーケティングなどの各種サービスを提供することができる。
【産業上の利用可能性】
【００５６】
本発明は、簡易に端末認証が可能なシステムとして、例えば、マーケティング調査などに利用することができ、産業上の利用可能性を有する。
【図面の簡単な説明】
【００５７】
【図１】端末認証システムの構成を示すブロック図である。
【図２】ユーザ端末の構成を示す機能ブロック図である。
【図３】サービス提供者サーバの構成を示す機能ブロック図である。
【図４】端末認証システムの動作を示すシーケンス図である。
【図５】端末認証システムの動作を示すシーケンス図である。
【図６】サービス提供者サーバの動作を示すフローチャートである。
【図７】サービス提供者サーバの動作を示すフローチャートである。
【図８】サービス提供者サーバの動作を示すフローチャートである。
【符号の説明】
【００５８】
１  ユーザ端末
２  リーダライタ
３  店舗端末
４  サービス提供者サーバ
１０  近距離無線通信部
１１  アクセス部
１２  識別情報管理部
１３  識別情報記憶部
１４  操作部
４１  端末認証部
４２  識別情報発行部
４３  識別情報登録部
４４  識別情報記憶部
Ｎ  ネットワーク
Ｕ  ユーザ
【図１】
2009230625.tif 000003
【図２】
2009230625.tif 000004
【図３】
2009230625.tif 000005
【図４】
2009230625.tif 000006
【図５】
2009230625.tif 000007
【図６】
2009230625.tif 000008
【図７】
2009230625.tif 000009
【図８】
2009230625.tif 000010