JP2000322353A - 情報提供装置、情報提供サービス認証方法及び情報提供サービス認証プログラムを記録した記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 認証処理の機能を保ちつつ利用者が行う認証
処理を簡略化することができる情報提供装置を提供する
ことを目的とする。 【解決手段】 情報提供センタは、利用者端末に対して
提供する情報が記録された情報コンテンツ・データベー
スと、利用者端末に対してサービスを受ける権利を与え
るサービスパスを記録するサービスパス・テーブルと、
利用者端末から入力された認証情報を認証センタが検査
した結果に基づいてサービスパス・テーブルに記録され
たサービスパスの発行と情報コンテンツ・データベース
に記録された情報を利用者端末に対して提供する情報提
供部とを備え、利用者端末は、情報提供センタから提供
された情報を表示する情報表示部と、情報提供センタか
ら提供されたサービスパスを記録するサービスパス・ホ
ルダとを備えたことを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータネッ
トワークを介して、有料のオンラインニュースなどを、
特定のユーザ群へ情報サービスを提供する際の利用者を
認証する情報提供装置、情報提供サービス認証方法及び
情報提供サービス認証プログラムを記録した記録媒体に
関する。

【０００２】

【従来の技術】コンピュータネットワークを介して有料
オンラインニュースなどの情報サービスを提供する際に
利用者を認証するには、情報提供センタが各利用者に用
意するアカウントの認証情報（例えば、利用者ＩＤとパ
スワードなど）を入力させることにより対処してきた。

【０００３】

【発明が解決しようとする課題】しかしながら、従来の
方法では、利用者は情報提供サービスを受けようとする
度に、認証情報を入力する必要があり、利用者にとって
は手間がかかり、これは非常に煩わしいという問題があ
る。

【０００４】本発明は、このような事情に鑑みてなされ
たもので、認証処理の機能を保ちつつ利用者が行う認証
処理を簡略化することができる情報提供装置、情報提供
サービス認証方法及び情報提供サービス認証プログラム
を記録した記録媒体を提供することを目的とする。

【０００５】

【課題を解決するための手段】請求項１に記載の発明
は、情報を利用者に対して提供する情報提供センタと、
利用者が正当な利用者か否かを検査する認証センタと、
情報の提供を受ける利用者端末とを備えた情報提供サー
ビスを行う情報提供装置において、前記情報提供センタ
は、前記利用者端末に対して提供する情報が記録された
情報コンテンツ・データベースと、前記利用者端末に対
してサービスを受ける権利を与えるサービスパスを記録
するサービスパス・テーブルと、前記利用者端末から入
力された認証情報を認証センタが検査した結果に基づい
て前記サービスパス・テーブルに記録されたサービスパ
スの発行と前記情報コンテンツ・データベースに記録さ
れた情報を前記利用者端末に対して提供する情報提供部
とを備えたことを特徴とする。

【０００６】請求項２に記載の発明は、情報を利用者に
対して提供する情報提供センタと、利用者が正当な利用
者か否かを検査する認証センタと、情報の提供を受ける
利用者端末とを備えた情報提供サービスを行う情報提供
装置において、前記利用者端末は、前記情報提供センタ
から提供された情報を表示する情報表示部と、前記情報
提供センタから提供されたサービスパスを記録するサー
ビスパス・ホルダとを備えたことを特徴とする。

【０００７】請求項３に記載の発明は、情報を利用者に
対して提供する情報提供センタと、利用者が正当な利用
者か否かを検査する認証センタと、情報の提供を受ける
利用者端末とを備えた情報提供サービスを行う情報提供
装置における情報提供サービス認証方法であって、前記
情報提供サービス認証方法は、利用者がサービスを受け
る際に、認証センタが利用者端末から入力された認証情
報の正当性を検査する処理と、認証情報の正当性が確認
された場合に、情報提供センタが利用者端末に対して情
報提供をするとともにサービスパスを発行する処理と、
発行された前記サービスパスを利用者端末内に記録する
処理とを有することを特徴とする。

【０００８】請求項４に記載の発明は、前記情報提供サ
ービス認証方法は、利用者がサービスを受ける際に、サ
ービスパスが既に記録されている場合に記録されている
サービスパスを情報提供センタに対して提示する処理
と、提示されたサービスパスの正当性を検査する処理
と、前記正当性の検査結果に基づいて、情報提供を行う
処理とをさらに有することを特徴とする。

【０００９】請求項５に記載の発明は、前記情報提供サ
ービス認証方法は、提示されたサービスパスの正当性を
検査し、このサービスパスの正当性が確認された場合に
すでに発行したサービスパスとは異なる新しいサービス
パスを利用者端末に対して発行する処理をさらに有する
ことを特徴とする。

【００１０】請求項６に記載の発明は、前記情報提供サ
ービス認証方法は、不正なサービスパスが提示された場
合に再度認証情報の入力を要求する処理と、入力された
認証情報の正当性を検査して、その正当性が確認された
場合に新たなサービスパスを発行する処理とをさらに有
することを特徴とする。

【００１１】請求項７に記載の発明は、情報を利用者に
対して提供する情報提供センタと、利用者が正当な利用
者か否かを検査する認証センタと、情報の提供を受ける
利用者端末とを備えた情報提供サービスを行う情報提供
装置における情報提供サービス認証プログラムを記録し
たコンピュータ読み取り可能な記録媒体であって、前記
情報提供サービス認証プログラムは、利用者がサービス
を受ける際に、認証センタが利用者端末から入力された
認証情報の正当性を検査する処理と、認証情報の正当性
が確認された場合に、情報提供センタが利用者端末に対
して情報提供をするとともにサービスパスを発行する処
理と、発行された前記サービスパスを利用者端末内に記
録する処理とをコンピュータに行わせることを特徴とす
る。

【００１２】請求項８に記載の発明は、前記情報提供サ
ービス認証プログラムは、利用者がサービスを受ける際
に、サービスパスが既に記録されている場合に記録され
ているサービスパスを情報提供センタに対して提示する
処理と、提示されたサービスパスの正当性を検査する処
理と、前記正当性の検査結果に基づいて、情報提供を行
う処理とをさらにコンピュータに行わせることを特徴と
する。

【００１３】請求項９に記載の発明は、前記情報提供サ
ービス認証プログラムは、提示されたサービスパスの正
当性を検査し、このサービスパスの正当性が確認された
場合にすでに発行したサービスパスとは異なる新しいサ
ービスパスを利用者端末に対して発行する処理をさらに
コンピュータに行わせることを特徴とする。

【００１４】請求項１０に記載の発明は、前記情報提供
サービス認証プログラムは、不正なサービスパスが提示
された場合に再度認証情報の入力を要求する処理と、入
力された認証情報の正当性を検査して、その正当性が確
認された場合に新たなサービスパスを発行する処理とを
さらにコンピュータに行わせることを特徴とする。

【００１５】

【発明の実施の形態】以下、本発明による情報提供装
置、情報提供サービス認証方法及び情報提供サービス認
証プログラムを記録した記録媒体を図面を参照して説明
する。図１は情報提供装置の全体構成を示すブロック図
である。この図において、符号１は、情報提供を受ける
権利を持つ各利用者に対して情報提供を行なう情報提供
センタである。符号２は、利用者の認証を行なう認証セ
ンタである。符号３は、情報提供センタ１、認証センタ
２に接続することによってサービスを受ける利用者端末
である。符号４は、情報提供センタ１、認証センタ２、
利用者端末３をそれぞれ接続するコンピュータネットワ
ークであり、インターネットであってもよい。

【００１６】＜第１の実施形態＞図２は、図１に示す情
報提供センタ１および利用者端末３の構成を示す図であ
る。情報提供センタ１は、利用者に対して情報提供を行
なう情報提供部１１と、利用者に発行したサービスパス
を記録するサービスパステープル１２と、利用者に提供
する情報の情報コンテンツ・データベース１３とからな
る。利用者端末３は、情報表示部３１と情報表示部３１
が情報提供部１１から受け取ったサービスパスを保存す
るサービスパス・ホルダ３２とからなる。

【００１７】ここでいうサービスパスとは、情報提供セ
ンタ１から情報提供サービスを受ける権利に相当するも
のであり、このサービスパスを持つ利用者だけが、情報
提供センタから情報提供サービスを受けることができ
る。また、サービスパスは、利用者の「ユーザＩＤ」、
「タイムスタンプ」及び利用者端末３の「端末情報」か
らなるデータである。「ユーザＩＤ」とは、利用者端末
３の所有者を識別するためのコードであり、情報提供セ
ンタ１において一意となるユーザＩＤが予め登録されて
いる。「タイムスタンプ」とは、サービスパス発行時の
日時をコード化したものであり、サービスパス発行毎に
異なるコードとなる。「端末情報」とは、情報提供セン
タ１に接続される利用者端末３を識別するためのコード
であり、この利用者端末３に割り当てられたＩＰアドレ
ス等が用いられる。

【００１８】次に、図２、５を参照して、利用者がサー
ビスパスを取得する動作を説明する。図５は、利用者が
サービスパスを取得する動作を示すシーケンス図であ
る。以下の説明において、情報提供センタ１、認証セン
タ２及び複数の利用者端末３はそれぞれコンピュータネ
ットワーク４に接続されているが、特に説明がない場合
は、このコンピュータネットワーク４を介してデータ等
の送受が行われるものとする。

【００１９】まず、利用者は利用者端末３を用い、認証
センタ２に対して認証情報を送る。ここでいう認証情報
とは、利用者ＩＤとパスワード等であり、利用者の認証
を行なうのに一般的に必要な情報を指す。認証センタ２
は、受け取ったこの認証情報をチェックして、その認証
結果を情報提供部１１へ送信する。このとき、認証セン
タ２は、受け取った認証情報が正しいものであるなら、
情報提供センタ１に対してサービスパス発行通知を出
し、正しくないものであった場合は、その旨を通知す
る。

【００２０】次に情報提供部１１は、認証センタ２から
受け取った認証結果に基づいて、認証情報が正しいもの
であった場合は新規のサービスパスを生成し、それをサ
ービスパス・テーブル１２に記録するとともに利用者端
末３の情報表示部３１へ送信する。これを受けて、利用
者端末３の情報表示部３１は、情報提供部１１から受け
取ったサービスパスをサービスパス・ホルダ３２に記録
する。

【００２１】なお、サービスパスの内容としては、その
利用者の「ユーザＩＤ」、発行時の「タイムスタン
プ」、そして利用者の「端末情報」などが使われる。こ
れらを組み合わせた文字列から既存の暗号化やハッシュ
関数などを使って変換して得られる値を用いることによ
って、その内容が利用者から簡単に想像不可能であり、
かつ毎回異なる値とすることができるため、サービスパ
スとして使用することができる。また、情報提供部１１
と認証センタ２との通信、および、利用者端末３と認証
センタ２との通信には、第三者が介入できないような秘
密通信が使用できるようなネットワーク環境となってい
るものとする。さらに、サービスパスには、予め定めら
れた有効期限が設定されており、この有効期限を過ぎた
サービスパスは、正規の利用者であっても使用できなく
なる。

【００２２】次に、図６を参照して、利用者が情報提供
を受ける動作を説明する。図６は、利用者が情報提供を
受ける動作を示すシーケンス図である。まず、利用者端
末３の情報表示部３１はサービスパス・ホルダ３２から
サービスパスを取りだし、情報提供センタ１の情報提供
部１１に対して、情報コンテンツ要求とサービスパスを
送る。ここでいう情報コンテンツ要求とは、情報コンテ
ンツの名前や識別子等であり、例えばＷｏｒｌｄ Ｗｉ
ｄｅ Ｗｅｂ（以下、ＷＷＷと称する）で言えば、ＵＲ
Ｌ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｌｏｃａｔｏ
ｒ）のような情報コンテンツを特定するものとする。

【００２３】情報提供部１１では、情報提供部から渡さ
れたサービスパスが自身が発行したものであるか否かを
サービスパス・テーブル１２を参照することによって、
サービスパスのチェックを行う。その結果、正しいもの
であれば、サービスパス・テーブル１２において、その
サービスパスを無効化し、代わりに新規のサービスパス
を生成してサービスパス・テーブル１２を更新する。

【００２４】そして、情報表示部３１からの情報コンテ
ンツ要求に対応するものを、情報コンテンツ・データベ
ース１３を検索することによって取得し、その情報コン
テンツと新規に生成したサービスパスとを情報表示部３
１に対して送信する。情報表示部３１は、サービスパス
・ホルダ３２に記録されているサービスパスを、この受
け取ったサービスパスとの入れ替えることによって、サ
ービスパス・ホルダ３２の内容を更新し、情報コンテン
ツは図示しないディスプレイ等に表示する。

【００２５】このように、情報提供を受ける際に毎回認
証情報を入力するかわりに、サービスパスを取得してこ
のサービスパスを利用することにより、一度認証情報を
入力すれば以降は認証情報の入力なしに情報サービスを
うけることが可能となる。

【００２６】次に、図７を参照して、不正なサービスパ
スが情報提供センタ１に提示された場合について説明す
る。まず、利用者は情報表示部３１を使い、情報コンテ
ンツ要求とサービスパスを情報提供センタ１へ送る。こ
こで送信されたサービスパスは不正なサービスパスであ
るものとする。情報提供センタ１の情報提供部１１は、
受け取ったサービスパスが正しいものであるかをサービ
スパステーブル１２を参照することによって調べる。こ
のとき、情報提供部１１は、受け取ったサービスパス
が、自身の発行したものであるか、あるいは有効期限内
であるかによって、このサービスパスが無効であるか否
かを判断する。

【００２７】この判断の結果、無効となっているもので
あると判断すると、情報提供部１１は情報表示部３１に
対して認証情報入力要求を出す。情報表示部３１は利用
者端末３のディスプレイ等に認証情報入力画面を表示
し、利用者は認証情報を入力する。情報表示部３１は入
力された認証情報を認証センタ２に送信し、認証センタ
２では受け取った認証情報の正当性を検査しそれが正し
いものなら、情報提供センタ１にサービスパス発行通知
を出す。

【００２８】情報提供センタ１の情報提供部１１は、新
規のサービスパスを生成し、それをサービスパス・テー
ブル１２に記録し、はじめに利用者が提示してきた情報
コンテンツ要求に対応するものを情報コンテンツ・デー
タベース１３から取得し、その情報コンテンツと新規に
生成したサービスパスとを情報表示部３１に送信する。
情報表示部３１では受け取ったサービスパスはサービス
パス・ホルダ３２に記録し、情報コンテンツは利用者に
表示する。

【００２９】このように、利用者がサービスを受けるた
びに毎回サービスパスが更新されるため、サービスパス
が不正な第三者に盗まれ一度でもそれを使って第三者が
サービスを受けてしまうと、正規の利用者の持っている
サービスパスが無効となってしまうため、正規の利用者
はサービスを受けられなくなる。しかし、サービス提供
側から見れば、同時にサービスを受ける利用者の数は常
に保たれ、サービス使用ライセンスの数を保持すること
ができる。

【００３０】また、サービスパスが盗まれたとしても、
正規の利用者は再び認証情報を入力して新規のサービス
パスを取得すれば、サービスが受けられるようになり、
同時に盗まれたサービスパスが無効となるため、不正利
用からの復活を容易に行なうことができる。

【００３１】＜第２の実施形態＞次に、インターネット
で一般的に用いられているＷＷＷを利用した場合の実施
形態について説明する。図３は、第２の実施形態の構成
を示すブロック図である。図３に示す構成が図２に示す
構成と異なる点は、情報提供部１１をＷＷＷサーバ１１
ａと情報提供ＣＧＩ部１１ｂによって構成されるように
したことと、情報表示部３１及びサービスパス・ホルダ
３２をそれぞれＷＷＷブラウザ３１ａ及びクッキー・フ
ァイル３２ａで構成した点である。

【００３２】次に、利用者がサービスパスを取得する動
作を説明する。利用者がサービスパスを所有していない
場合のサービスパスの取得は次のようにして行なわれ
る。インターネットに接続しているパーソナルコンピュ
ータなどの利用者端末３において、利用者はＷＷＷブラ
ウザ３１ａを用いて、認証センタ２に対して認証情報を
送る。ここでいう認証情報とは、第１の実施形態におい
て説明したものと同等である。

【００３３】認証センタ２では、受け取った認証情報を
チェックし、それが正しいか否かの認証結果を、情報提
供ＣＧｌ部１１ｂに対して回答する。情報提供ＣＧＩ部
１１ｂでは、認証センタ２から利用者の認証情報が正し
いものであると回答を受けた場合には、新規のサービス
パスを生成し、それをサービスパス・テーブル１２に記
録し、利用者端末３のＷＷＷブラウザ３１ａにクッキー
データとして送信する。利用者端末３のＷＷＷブラウザ
３１ａは、情報提供センタ１から受け取ったサービスパ
スのクッキーデータをクッキーファイル３２ａに記録す
る。

【００３４】ここで、ＣＧＩとは、Ｃｏｍｍｏｎ Ｇａ
ｔｅｗａｙ ｌｎｔｅｒｆａｃｅの略であり、ＷＷＷサ
ーバから他の外部プログラムを起動するインターフェー
スを指し、サーバから起動される外部プログラムは Ｃ
ＧＩプログラムなどと呼ばれる。また、クッキーデータ
とは、一般的なブラウザとサーバ間での通信プロトコル
である ＨＴＴＰを用いてやりとりすることの可能な補
助的なデータであり、通常一般的なブラウザで使用可能
である。

【００３５】なお、サービスパスの内容としては、その
利用者の「ユーザＩＤ」、発行時の「タイムスタン
プ」、そして利用者の「端末情報」などが使われる。こ
れらを組み合わせた文字列から既存の暗号化やハッシュ
関数などを使って変換して得られる値を用いることによ
って、その内容が利用者から簡単に想像不可能であり、
かつ毎回異なる値とすることができるため、サービスパ
スとして使用することができる。例えば、一方向の暗号
化関数であるハッシュ関数を利用し、利用者の接続時刻
あるいは乱数のような常に異なる値をハッシュ関数にか
けることにより、利用者から想像不可能かつ毎回異なる
文字列を生成することができ、これをサービスパスとし
て使用することができる。

【００３６】また、情報提供ＣＧＩ部１１ｂと認証セン
タ２との通信には第三者が介入できないような秘密通信
が使用できるようなネットワーク環境となっているもの
とする。これは例えばバーチャル・プライベート・ネッ
トワーク（ＶＰＮ）と呼ばれる第三者の介在できない秘
密通信ネットワークなどを用いることにより実現するこ
とができる。

【００３７】次に、利用者が情報提供を受ける動作を説
明する。まず、利用者端末３のＷＷＷブラウザ３１ａは
クッキーファイル３２ａからサービスパスを取りだし、
情報提供センタ１のＷＷＷサーバ１１ａに、情報コンテ
ンツ要求と、サービスパスをクッキーデータとして送
る。ここではＷＷＷを前提としている為、情報コンテン
ツ要求とは、ＷＷＷの通信プロトコルであるＨＴＴＰに
基づいたフォーマットであり、情報コンテンツの指定に
はＵＲＬが使われる。

【００３８】ＷＷＷサーバ１１ａは情報提供ＣＧｌ部１
１ｂを起動し、情報提供ＣＧＩ部１１ｂは渡されたサー
ビスパスが自身の発行したものか否かをサービスパス・
テーブル１２を参照してチェックする。正しいものであ
れば、サービスパス・テーブル１２においてそのサービ
スパスを無効とし、代わりに新規のサービスパスを生成
してサービスパス・テーブル１２を更新する。そして、
指定されたＵＲＬに対応するものを情報コンテンツ・デ
ータベース１３を検索することによって取得して、新規
に生成したサービスパスからなるクッキーデータと、情
報コンテンツとをＨＴＴＰプロトコルでブラウザ３１ａ
に対して送信する。ＷＷＷブラウザ３１ａではクッキー
データとして受け取ったサービスパスをクッキーファイ
ル３２ａに記録し、情報コンテンツを利用者に対して表
示する。

【００３９】次に、不正なサービスパスが情報提供セン
タ１に提示された場合の動作を説明する。まず、利用者
はブラウザ３１ａを使い、情報コンテンツ要求とサービ
スパスからなるクッキーデータを情報提供センタ１へ送
る。ここで送信されるサービスパスは不正なサービスパ
スであるものとする。続いて、情報提供センタ１のサー
バ１１ａは情報提供ＣＧＩ部１１ｂを起動して、情報提
供ＣＧＩ部１１ｂは受け取ったサービスパスが正しいも
のかサービスパステーブル１２で調べる。このとき、自
身の発行したものでないかあるいはすでに無効となって
いるものであると判断すると、ＷＷＷブラウザ３１ａに
対して認証情報入力要求を出す。

【００４０】ＷＷＷブラウザ３１ａは利用者端末３のデ
ィスプレイ等に認証情報入力画面を表示し、利用者は認
証情報を入力する。ブラウザ３１ａは入力された認証情
報を認証センタ２に送信し、認証センタ２は受け取った
認証情報の正当性を検査しそれが正しいものなら、情報
提供センタ１の情報提供ＣＧＩ部１１ｂにサービスパス
発行通知を出す。情報提供ＣＧＩ部１１ｂは、新規のサ
ービスパスを生成し、それをサービスパス・テーブル１
２に記録し、はじめに利用者が提示してきた情報コンテ
ンツ要求に対応するものを情報コンテンツ・データベー
ス１３から取得し、その情報コンテンツと新規に生成し
たサービスパスからなるクッキーデータとをＨＴＴＰプ
ロトコルによってブラウザ３１ａへ送信する。ブラウザ
３１ａでは受け取ったサービスパスのクッキーデータを
クッキー・ファイル３２ａに記録し、情報コンテンツを
利用者に表示する。

【００４１】＜第３の実施形態＞次に、インターネット
で一般的に用いられているＷＷＷを利用した場合の実施
形態において、ＷＷＷブラウザと認証センタとの認証情
報の受け渡しに情報提供センタを中継する場合について
図４を参照して説明する。図４は、第３の実施形態の構
成を示すブロック図である。

【００４２】インターネットに接続されているパーソナ
ルコンピュータなどの利用者端末３において、利用者は
ＷＷＷブラウザ３１ａからＨＴＴＰプロトコルを用い
て、情報提供センタ１へ認証情報を送る。ここでいう認
証情報とは、第１の実施形態において説明したものと同
等である。

【００４３】情報提供センタ１のＷＷＷサーバ１１ａは
ＷＷＷブラウザ３１ａからの認証情報を認証センタ２へ
転送する。認証センタ２では、情報提供センタ１から受
け取った認証情報をチェックし、それが正しいか不正か
の認証結果を、情報提供ＣＧＩ部１１ｂへ回答する。情
報提供ＣＧＩ部１１ｂでは、認証センタ２から利用者の
認証惰報が正しいものであると回答を受けた場合には、
新規のサービスパスを生成し、それをサービスパス・テ
ーブル１２に記録し、利用者のＷＷＷブラウザ３１ａに
クッキーデータとして送信する。利用者端末３のＷＷＷ
ブラウザ３１ａでは、情報提供センタ１から受け取った
サービスパスのクッキーデータをクッキーファイル３２
ａへ記録する。

【００４４】次に、利用者が情報提供を受ける動作を説
明する。まず、利用者端末３のＷＷＷブラウザ３１ａは
クッキーファイル３２ａからサービスパスを取りだし、
情報提供センタ１のＷＷＷサーバ１１ａに、情報コンテ
ンツ要求と、サービスパスをクッキーデータとして送
る。ここではＷＷＷを前提としている為、情報コンテン
ツ要求とは、ＷＷＷの通信プロトコルであるＨＴＴＰに
基づいたフォーマットであり、情報コンテンツの指定に
はＵＲＬが使われる。

【００４５】ＷＷＷサーバ１１ａは情報提供ＣＧＩ部１
１ｂを起動し、情報提供ＣＧＩ部１１ｂは渡されたサー
ビスパスが自分の発行したものかどうかをサービスパス
・テーブル１２を参照してチェックする。正しいもので
あれば、サービスパス・テーブル１２においてそのサー
ビスパスを無効とし、かわりに新規のサービスパスを生
成してサービスパス・テーブル１２を更新し、指定され
たＵＲＬに対応するものを情報コンテンツ・データベー
ス１３から取得して、新規に生成したサービスパスから
なるクッキーデータと、情報コンテンツとをＨＴＴＰプ
ロトコルでＷＷＷブラウザ３１ａに送信する。ＷＷＷブ
ラウザ３１ａではクッキーデータとして受け取ったサー
ビスパスをクッキーファイル３２ａに記録し、情報コン
テンツを利用者に表示する。

【００４６】次に、不正なサービスパスが情報提供セン
タ１に提示された場合の動作を説明する。まず、利用者
はＷＷＷブラウザ３１ａを使い、情報コンテンツ要求と
不正なサービスパスからなるクッキーデータを情報提供
センタ１へ送る。情報提供センタ１のＷＷＷサーバ１１
ａは情報提供ＣＧＩ部１１ｂを起動し、情報提供ＣＧＩ
部１１ｂは受け取ったサービスパスが正しいものかサー
ビスパステーブル１２を参照して調べる。その結果、自
身の発行したものでないかあるいはすでに無効となって
いるものであると判断すると、ＷＷＷブラウザ３１ａに
対して認証情報入力要求を出す。ＷＷＷブラウザ３１ａ
は利用者端末のディスプレイ等に認証情報入力画面を表
示し、利用者は認証情報を入力する。ＷＷＷブラウザ３
１ａは入力された認証情報を情報提供センタ１へ送信
し、それを情報提供センタ１のＷＷＷサーバ１１ａは認
証センタ２へ転送する。

【００４７】次に、認証センタ２では受け取った認証情
報の正当性を検査しそれが正しいものなら、情報提供セ
ンタ１の情報提供ＣＧＩ部１１ｂにサービスパス発行通
知を出す。情報提供ＣＧＩ部１１ｂは、新規のサービス
パスを生成し、それをサービスパス・テープル１２に記
録し、はじめに利用者が提示してきた情報コンテンツ要
求に対応するものを情報コンテンツ・データベース１３
から取得し、その情報コンテンツと新規に生成したサー
ビスパスからなるクッキーデータとをＨＴＴＰプロトコ
ルでＷＷＷブラウザ３１ａに送信する。ＷＷＷブラウザ
３１ａでは受け取ったサービスパスのクッキーデータを
クッキー・ファイル３２ａに記録し、情報コンテンツを
利用者に表示する。

【００４８】この実施形態では、利用者端末３から認証
センタ２への認証情報を受け渡すのに、情報提供センタ
２が中継の役割を果たしている。この実施形態は、情報
提供センタ１が認証センタ２にとって信頼のおけるもの
である場合であり、つまり、利用者が認証センタへ宛て
た認証情報を、情報提供センタが不正に複製したり偽造
するというような悪意のないものである場合にのみ実施
が可能である。

【００４９】また、この実施形態の場合には情報提供サ
ービスにおけるサービスの流れを情報提供センタ１で一
元管理しやすいという利点もある。この実施形態におい
ても、情報提供センタ１と認証センタ２の間の通信には
第三者の介入できない秘密通信が使用されることが前提
である。

【００５０】なお、利用者端末３の起動時において、こ
の利用者端末３の所有者であるか否かをパスワードなど
によってチェックして、他人が利用端末３を不正利用す
ることを防止するようにしてもよい。

【００５１】また、図５、６、７に示す各処理を実現す
るためのプログラムをコンピュータ読み取り可能な記録
媒体に記録して、この記録媒体に記録されたプログラム
をコンピュータシステムに読み込ませ、実行することに
より情報提供サービス認証処理を行ってもよい。なお、
ここでいう「コンピュータシステム」とは、ＯＳや周辺
機器等のハードウェアを含むものとする。また、「コン
ピュータシステム」は、ＷＷＷシステムを利用している
場合であれば、ホームページ提供環境（あるいは表示環
境）も含むものとする。また、「コンピュータ読み取り
可能な記録媒体」とは、フロッピーディスク、光磁気デ
ィスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュ
ータシステムに内蔵されるハードディスク等の記憶装置
のことをいう。

【００５２】さらに「コンピュータ読み取り可能な記録
媒体」とは、インターネット等のネットワークや電話回
線等の通信回線を介してプログラムを送信する場合の通
信線のように、短時間の間、動的にプログラムを保持す
るもの（伝送媒体ないしは伝送波）、その場合のサーバ
やクライアントとなるコンピュータシステム内部の揮発
性メモリのように、一定時間プログラムを保持している
ものも含むものとする。また上記プログラムは、前述し
た機能の一部を実現するためのものであっても良く、さ
らに前述した機能をコンピュータシステムにすでに記録
されているプログラムとの組み合わせで実現できるも
の、いわゆる差分ファイル（差分プログラム）であって
も良い。

【００５３】

【発明の効果】以上説明したように、この発明によれ
ば、利用者はサービスパスを取得して、このサービスパ
スが有効な期間であれば、認証情報の入力をすることな
く情報サービスをうけることが可能となるため、サービ
ス提供時において入力の手間を省くことができるという
効果が得られる。

【００５４】また、この発明によれば、同時にサービス
を受けることはできる利用者の数を常に一定に保つこと
ができ、サービス使用ライセンスの数を保持することが
できるという効果も得られる。

【００５５】また、この発明によれば、正規の利用者は
再び認証情報を入力して新規のサービスパスを取得する
ことにより、第三者による不正利用からの復活および、
盗まれたサービスパスを無効にすることを容易に行なう
ことができるという効果も得られる。

【図面の簡単な説明】

【図１】本発明による情報提供装置の全体構成を示すブ
ロック図である。

【図２】本発明の第１の実施形態の構成を示すブロック
図である。

【図３】本発明の第２の実施形態の構成を示すブロック
図である。

【図４】本発明の第３の実施形態の構成を示すブロック
図である。

【図５】サービスパスを取得する際の動作を示すシーケ
ンス図である。

【図６】情報提供サービスを受ける動作を示すシーケン
ス図である。

【図７】不正なサービスパス提示時の動作を示すシーケ
ンス図である。

【符号の説明】

１・・・情報提供センタ、 １１・・・情報提供部、 １１ａ・・・ＷＷＷサーバ、 １１ｂ・・・情報提供ＣＧＩ部、 １２・・・サービスパス・テーブル、 １３・・・情報コンテンツ・データベース、 ２・・・認証センタ、 ３・・・利用者端末、 ３１・・・情報表示部、 ３１ａ・・・ＷＷＷブラウザ、 ３２・・・サービスパス・ホルダ、 ３２ａ・・・クッキー・ファイル、 ４・・・コンピュータネットワーク。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 曽根岡 昭直 東京都新宿区西新宿三丁目19番２号 日本 電信電話株式会社内 Ｆターム(参考） 5B049 AA01 AA05 AA06 BB00 EE23 EE28 5B085 AA08 AE02 AE04 AE23 5B089 GA11 GA21 GB01 GB02 GB09 JA20 JA33 KA03 KA17 KB13 KC15 KC47 KC58 LB14

Claims (10)

【特許請求の範囲】
1. 【請求項１】 情報を利用者に対して提供する情報提供
   センタと、利用者が正当な利用者か否かを検査する認証
   センタと、情報の提供を受ける利用者端末とを備えた情
   報提供サービスを行う情報提供装置において、 前記情報提供センタは、 前記利用者端末に対して提供する情報が記録された情報
   コンテンツ・データベースと、 前記利用者端末に対してサービスを受ける権利を与える
   サービスパスを記録するサービスパス・テーブルと、 前記利用者端末から入力された認証情報を認証センタが
   検査した結果に基づいて前記サービスパス・テーブルに
   記録されたサービスパスの発行と前記情報コンテンツ・
   データベースに記録された情報を前記利用者端末に対し
   て提供する情報提供部と、 を備えたことを特徴とする情報提供センタ。
2. 【請求項２】 情報を利用者に対して提供する情報提供
   センタと、利用者が正当な利用者か否かを検査する認証
   センタと、情報の提供を受ける利用者端末とを備えた情
   報提供サービスを行う情報提供装置において、 前記利用者端末は、 前記情報提供センタから提供された情報を表示する情報
   表示部と、 前記情報提供センタから提供されたサービスパスを記録
   するサービスパス・ホルダと、 を備えたことを特徴とする利用者端末。
3. 【請求項３】 情報を利用者に対して提供する情報提供
   センタと、利用者が正当な利用者か否かを検査する認証
   センタと、情報の提供を受ける利用者端末とを備えた情
   報提供サービスを行う情報提供装置における情報提供サ
   ービス認証方法であって、 前記情報提供サービス認証方法は、 利用者がサービスを受ける際に、認証センタが利用者端
   末から入力された認証情報の正当性を検査する処理と、 認証情報の正当性が確認された場合に、情報提供センタ
   が利用者端末に対して情報提供をするとともにサービス
   パスを発行する処理と、 発行された前記サービスパスを利用者端末内に記録する
   処理と、 を有することを特徴とする情報提供サービス認証方法。
4. 【請求項４】 前記情報提供サービス認証方法は、 利用者がサービスを受ける際に、サービスパスが既に記
   録されている場合に記録されているサービスパスを情報
   提供センタに対して提示する処理と、 提示されたサービスパスの正当性を検査する処理と、 前記正当性の検査結果に基づいて、情報提供を行う処理
   と、 をさらに有することを特徴とする請求項３に記載の情報
   提供サービス認証方法。
5. 【請求項５】 前記情報提供サービス認証方法は、 提示されたサービスパスの正当性を検査し、このサービ
   スパスの正当性が確認された場合にすでに発行したサー
   ビスパスとは異なる新しいサービスパスを利用者端末に
   対して発行する処理をさらに有することを特徴とする請
   求項４に記載の情報提供サービス認証方法。
6. 【請求項６】 前記情報提供サービス認証方法は、 不正なサービスパスが提示された場合に再度認証情報の
   入力を要求する処理と、 入力された認証情報の正当性を検査して、その正当性が
   確認された場合に新たなサービスパスを発行する処理
   と、 をさらに有することを特徴とする請求項４または５に記
   載の情報提供サービス認証方法。
7. 【請求項７】 情報を利用者に対して提供する情報提供
   センタと、利用者が正当な利用者か否かを検査する認証
   センタと、情報の提供を受ける利用者端末とを備えた情
   報提供サービスを行う情報提供装置における情報提供サ
   ービス認証プログラムを記録したコンピュータ読み取り
   可能な記録媒体であって、 前記情報提供サービス認証プログラムは、 利用者がサービスを受ける際に、認証センタが利用者端
   末から入力された認証情報の正当性を検査する処理と、 認証情報の正当性が確認された場合に、情報提供センタ
   が利用者端末に対して情報提供をするとともにサービス
   パスを発行する処理と、 発行された前記サービスパスを利用者端末内に記録する
   処理と、 をコンピュータに行わせることを特徴とする情報提供サ
   ービス認証プログラムを記録した記録媒体。
8. 【請求項８】 前記情報提供サービス認証プログラム
   は、 利用者がサービスを受ける際に、サービスパスが既に記
   録されている場合に記録されているサービスパスを情報
   提供センタに対して提示する処理と、 提示されたサービスパスの正当性を検査する処理と、 前記正当性の検査結果に基づいて、情報提供を行う処理
   と、 をさらにコンピュータに行わせることを特徴とする請求
   項７に記載の情報提供サービス認証プログラムを記録し
   た記録媒体。
9. 【請求項９】 前記情報提供サービス認証プログラム
   は、 提示されたサービスパスの正当性を検査し、このサービ
   スパスの正当性が確認された場合にすでに発行したサー
   ビスパスとは異なる新しいサービスパスを利用者端末に
   対して発行する処理をさらにコンピュータに行わせるこ
   とを特徴とする請求項８に記載の情報提供サービス認証
   プログラムを記録した記録媒体。
10. 【請求項１０】 前記情報提供サービス認証プログラム
    は、 不正なサービスパスが提示された場合に再度認証情報の
    入力を要求する処理と、 入力された認証情報の正当性を検査して、その正当性が
    確認された場合に新たなサービスパスを発行する処理
    と、 をさらにコンピュータに行わせることを特徴とする請求
    項８または９に記載の情報提供サービス認証プログラム
    を記録した記録媒体。