JP7785281B2 - 認証サーバ装置、認証方法及びコンテンツ受信プログラム - Google Patents

Description

本開示は、認証サーバ装置、認証方法及びコンテンツ受信プログラムに関する。

近年、顧客サービス等を目的として、店舗に来たユーザの通信端末に対してデジタルコンテンツを配信するサービスが行われている。例えば、所定の無線通信アンテナからの電波が到達する範囲内に通信端末が存在する場合に、通信端末に対して一時的にデジタルコンテンツを配信することが行われている（例えば、特許文献１）。

特開２００４－１５７７８４号公報

このようなデジタルコンテンツ配信サービスは、例えばサービス提供会社によって各店舗に提供され、店舗内の無線通信（例えば無線ＬＡＮ（Local Area Network））を通じて、当該無線通信により店舗の無線通信アンテナに接続された通信端末にデジタルコンテンツを提供する。このとき、店舗の無線通信装置に接続された通信端末にデジタルコンテンツを提供する場合、デジタルコンテンツを提供する通信端末の認証処理が必要になる場合がある。しかしながら、店舗によって無線通信の環境が異なり、どのような通信環境下でも容易に通信端末を認証することが困難となる場合がある。
本開示は、このような問題に鑑みてなされたもので、どのような通信環境下でも通信端末が接続されるデジタルコンテンツ配信先の無線通信装置を容易に認証することが可能な認証サーバ装置及び認証方法を提供することを目的とする。

上述の課題を解決するために、本開示の一態様に係る認証サーバ装置は、デジタルコンテンツを提供可能な複数の施設のうち一の施設を特定可能な識別情報を記憶する記憶部と、デジタルコンテンツの提供を要求する通信端末から、通信端末が接続された無線通信装置又は無線通信装置が提供する無線通信の識別情報を受信する受信部と、通信端末から受信した識別情報と、記憶部に記憶されている識別情報とを照合し、照合の結果が一致する場合に、無線通信装置を認証し、通信端末がデジタルコンテンツを提供可能な通信端末であると判定する処理部と、処理部における認証の結果を通信端末に送信する送信部と、を備えている。

また、本開示の一態様に係る認証方法は、デジタルコンテンツを提供可能な複数の施設のうち一の施設を特定可能な識別情報を記憶し、デジタルコンテンツの提供を要求する通信端末から、通信端末が接続された無線通信装置又は無線通信装置が提供する無線通信の識別情報を受信し、通信端末から受信した識別情報と、記憶されている識別情報とを照合し、照合の結果が一致する場合に、無線通信装置を認証し、通信端末がデジタルコンテンツを提供可能な通信端末であると判定し、認証の結果を通信端末に送信する。

さらに、本開示の一態様に係るコンテンツ受信プログラムは、通信端末に対してデジタルコンテンツを提供可能であることを認証する認証サーバ装置及びデジタルコンテンツを配信するコンテンツサーバ装置と通信することと、通信端末が接続された無線通信装置又は無線通信装置が提供する無線通信の識別情報を認証サーバ装置に送信することと、デジタルコンテンツを提供可能な複数の施設のうち一の施設を特定可能な識別情報を記憶し、通信端末から送信した識別情報と、記憶された識別情報とを照合し、照合の結果が一致する場合に、無線通信装置を認証し、通信端末がデジタルコンテンツを提供可能な通信端末であると判定する認証サーバ装置から、通信端末がデジタルコンテンツを提供可能な通信端末であるか否かの認証の結果を受信することと、通信端末がデジタルコンテンツを提供可能な通信端末であると判定された場合に、コンテンツサーバ装置にデジタルコンテンツの配信を要求することと、をコンピュータに実行させる。

本開示によれば、どのような通信環境下でも通信端末が接続されるデジタルコンテンツ配信先の無線通信装置を容易に認証することが可能な認証サーバ装置、認証方法及びコンテンツ受信プログラムを提供することができる。

本開示の第一実施形態に係る認証サーバ装置の機能及び動作の一構成例を示すブロック図である。 本開示の第一実施形態に係る認証サーバ装置による認証方法を概略的に説明する概略図である。 本実施形態に係る認証方法を説明するフローチャートである。 通信端末が接続された無線通信装置が認証されていない場合の通信端末の表示部における表示の一例を示す概略図である。 通信端末が接続された無線通信装置が認証された場合の通信端末の表示部における表示の一例を示す概略図である。 本開示の第二実施形態に係る認証サーバ装置による認証方法を概略的に説明する概略図である。 本開示の第二実施形態に係る認証サーバ装置による認証時における通信端末画面の一例を示す模式図である。 本開示の各実施形態に係る認証サーバ装置の各機能部を実現するハードウェア構成の一例を示すブロック図である。

以下、図面を参照して本開示の実施の形態を説明する。ただし、以下に説明する実施形態は、あくまでも例示であり、以下に明示しない種々の変形や技術の適用を排除する意図はない。本開示は、その趣旨を逸脱しない範囲で種々変形（例えば各実施形態を組み合わせる等）して実施することができる。

１．第一実施形態
以下、図１から図３並びに図４Ａ及び図４Ｂを参照して、第一実施形態に係る認証サーバ装置、認証方法について説明する。

（１．１）認証サーバ装置を含むシステムの基本構成
図１及び図２を参照して、第一実施形態に係る認証サーバ装置１０の基本構成及び各部の機能について説明する。図１は、認証サーバ装置１０の機能及び動作の一構成例を示すブロック図である。図２は、認証サーバ装置１０による認証方法を概略的に説明する概略図である。

認証サーバ装置１０は、ネットワークを介して接続された通信端末３０の認証を、通信端末３０が接続された無線通信の識別情報又は無線通信を提供する無線通信装置４０の識別情報に基づいて行う。
本実施形態では、一例として、図１に示すように、認証サーバ装置１０がデジタルコンテンツを配信するコンテンツサーバ装置２０及び施設に配置された無線通信装置４０とネットワークを介して接続されている場合について説明する。ここで、「施設」とは、通信端末にデジタルコンテンツを提供する店舗、病院、施設、移動体（例えば飛行機、電車、バス、タクシー等）や、屋外の所定領域を言う。本実施形態では、通信端末３０が無線通信装置４０と無線ＬＡＮ等のネットワークを介して接続されることで、無線通信装置４０を介して認証サーバ装置１０及びコンテンツサーバ装置２０と接続される。認証サーバ装置１０は、例えばコンテンツサーバ装置２０が通信端末３０に対してデジタルコンテンツを配信可能か否かを判定する機能を有している。コンテンツサーバ装置２０は、認証サーバ装置１０において認証、すなわち通信端末３０に対してデジタルコンテンツを配信可能と判定された場合に、当該通信端末３０に対してデジタルコンテンツを配信する。
以下、認証サーバ装置１０と接続されるコンテンツサーバ装置２０、無線通信装置４０及び通信端末３０について説明する。

＜コンテンツサーバ装置＞
コンテンツサーバ装置２０は、通信端末３０に対して配信するデジタルコンテンツを記憶する記憶部２２を有している。また、コンテンツサーバ装置２０は、通信端末３０からのデジタルコンテンツ配信の要求を受信する受信部２１と、施設に配置された無線通信装置４０を介して無線通信装置４０と接続された通信端末３０にデジタルコンテンツを送信する送信部２３とを有している。コンテンツサーバ装置２０は、通信端末３０からの要求に応じて認証サーバ装置１０への認証チェックを行い、認証された通信端末３０に対してデジタルコンテンツを送信する。

コンテンツサーバ装置２０が記憶するデジタルコンテンツは、通信端末３０に配信可能なコンテンツであればどのようなものでも構わないが、例えば雑誌、コミック、情報誌、幼児向け書籍等の電子書籍が挙げられる。また、デジタルコンテンツは、動画、静止画、音楽や、無線通信装置４０が配置された施設で利用可能な割引や商品との交換が可能な電子クーポン等であってもよい。以下、デジタルコンテンツが電子書籍である場合について説明する。

また、コンテンツサーバ装置２０は、施設ごとに異なったコンテンツを配信することができる。コンテンツサーバ装置２０は、施設ごとに最適なコンテンツ、例えば施設が位置する地域の地域性に根差したコンテンツや、施設の業種に適したコンテンツの配信を行うことができる。これにより、コンテンツサーバ装置２０は、例えば施設近辺の観光情報、地域性の高い広告、地域にゆかりのある作家の作品の配信を行ったり、施設が美容院である場合にはヘアカタログ雑誌の配信を行ったりすることができる。

＜無線通信装置＞
無線通信装置４０は、通信端末３０に対して無線通信を提供する装置である。無線通信装置４０は、例えば無線ＬＡＮ通信のアクセスポイントであり、自らを一意に識別するために割り当てられた識別番号である物理アドレスであるＭＡＣ（Media Access Control address）アドレスを有している。また、無線通信装置４０には、インターネット通信のために、施設が契約するインターネットサービスプロバイダ（ＩＳＰ）によってＩＰアドレスが割り当てられている。

本実施形態では、無線通信装置４０に割り当てられたＩＰアドレスがグローバル固定ＩＰアドレスである場合について説明する。本実施形態の認証サーバ装置１０では、通信端末３０を認証するための識別情報として、無線通信装置４０に割り当てられたグローバル固定ＩＰアドレスが用いられる。

＜通信端末＞
通信端末３０は、例えばスマートフォンやタブレット型パーソナルコンピュータ等の移動通信端末であり、ユーザが施設を訪れる際に携行することが可能な通信端末である。通信端末３０は、例えば、提供可能なデジタルコンテンツの一覧や、コンテンツサーバ装置２０から送信されたデジタルコンテンツを表示する表示部３１を備えていてもよい。また、通信端末３０は、例えばコンテンツサーバ装置２０から送信されたデジタルコンテンツの音声を出力する音声出力部（不図示）を備えていても良い。

通信端末３０は、ユーザが施設を訪れる際に携行され、施設に配置された無線通信装置４０に接続される。通信端末３０は、認証サーバ装置１０とネットワークを介して接続された無線通信装置４０からの電波が到達する範囲内に位置する場合に、無線通信装置４０に接続される。すなわち、通信端末３０は、施設の外部であっても無線通信装置４０に接続される場合がある。
これにより、通信端末３０が無線通信装置４０を介して認証サーバ装置１０に接続する際に、無線通信装置４０の中に含まれるグローバル固定ＩＰアドレスが認証サーバ装置１０に送信され、認証サーバ装置１０での認証作業が行われる。

（１．２）認証サーバ装置の基本構成
以下、認証サーバ装置１０について詳細に説明する。本実施形態に係る認証サーバ装置１０は、例えば図２に示すように、施設内の無線通信装置４０に接続された通信端末３０が所定のＵＲＬ情報を含む二次元バーコードを読み取ることにより、認証サーバ装置１０にアクセスすることで、無線通信装置４０に含まれる識別情報であるグローバル固定ＩＰアドレスを取得し、当該グローバル固定ＩＰアドレスが認証サーバ装置１０に記憶されているグローバル固定ＩＰアドレスと一致する場合に、通信端末３０の認証を行う。コンテンツサーバ装置２０は、認証サーバ装置１０における認証結果に応じて、通信端末３０に認証結果を表示する。
このような認証サーバ装置１０は、受信部１１と、処理部１２と、記憶部１３と、送信部１４とを備えている。
以下、認証サーバ装置１０の各部について詳細に説明する。

＜記憶部＞
記憶部１３は、デジタルコンテンツを提供可能な複数の施設のうち一の施設を特定可能な識別情報を記憶している。ここで、「デジタルコンテンツを提供可能な複数の施設のうち一の施設」とは、例えば、コンテンツサーバ装置２０に記憶されたデジタルコンテンツを提供するコンテンツ配信業者等とコンテンツ配信契約を結んだ施設をいう。記憶部１３は、デジタルコンテンツを提供可能な施設の無線通信装置４０に割り当てられた識別情報として、一の施設の無線通信装置４０に割り当てられたグローバル固定ＩＰアドレスを含んでいる。

また、記憶部１３は、デジタルコンテンツを提供可能な施設ごとに、デジタルコンテンツの提供可能時間を記憶していてもよい。提供可能時間は、例えば記憶部１３に記憶された識別情報で特定される施設の開場時間又は営業時間であってもよく、施設ごとに予め設定された所定の提供可能時間（例えば「２時間」）であっても良い。このような提供可能時間を記憶することにより、デジタルコンテンツの配信有効期限を設定して通信端末３０へのデジタルコンテンツの提供を施設の運営（営業）時間内や通信端末３０ごとに所定の時間に限ることができる。
さらに、記憶部１３は、識別情報としてグローバル固定ＩＰアドレス以外の、施設を特定するための情報（位置情報、施設名等）とを関連付けて記憶していても良い。

＜受信部＞
受信部１１は、デジタルコンテンツの提供を要求する通信端末３０から、通信端末３０が接続された無線通信を提供する無線通信装置４０の識別情報、すなわちグローバル固定ＩＰアドレスを受信する。受信部１１は、取得した識別情報（グローバル固定ＩＰアドレス）を処理部１２に送信する。

＜処理部＞
処理部１２は、通信端末３０から受信した識別情報（グローバル固定ＩＰアドレス）と、記憶部１３に記憶されている識別情報（グローバル固定ＩＰアドレス）とを照合する。処理部１２は、照合の結果が一致する場合に、通信端末３０が接続された無線通信装置４０を認証する。照合の結果が一致した場合、処理部１２は、無線通信装置４０に接続された通信端末３０がデジタルコンテンツを提供可能な通信端末であると判定する。

また、記憶部１３にデジタルコンテンツを提供可能な施設ごとのデジタルコンテンツの提供可能時間として施設の開場時間（営業時間）が記憶されている場合、処理部１２は、識別情報に基づく照合結果と、提供可能時間及び現在時刻とから、通信端末３０がデジタルコンテンツを提供可能な通信端末であるか否かを判定してもよい。

さらに、記憶部１３にデジタルコンテンツを提供可能な施設の開場時間（営業時間）やデジタルコンテンツの提供可能時間が記憶されている場合、処理部１２は、識別情報に基づく照合結果に基づく認証結果に、施設の開場時間や提供可能時間と現在時刻とから算出される配信有効期限（例えば、現在時刻から２時間後の時間）を関連付けてもよい。

さらに、処理部１２は、後述するように受信部１１がコンテンツサーバ装置２０から認証トークンを受信した場合に、コンテンツサーバ装置２０に対して通信端末３０が認証済みであることを示す認証情報を送信部１４を介して送信することができる。

＜送信部＞
送信部１４は、処理部１２における判定（認証）の結果を通信端末３０に送信する。通信端末３０は、認証結果を受信するとコンテンツサーバ装置２０へ接続し、デジタルコンテンツの一覧や、デジタルコンテンツの提供を受ける。
また、送信部１４は、通信端末３０に対して、通信端末３０がデジタルコンテンツを提供可能であることを示す認証トークンを送信してもよい。これにより、通信端末３０がコンテンツサーバ装置２０に認証トークンを送信し、コンテンツサーバ装置２０が認証トークンを用いて認証サーバへの認証チェックを行うことができる。

また、送信部１４は、コンテンツサーバ装置２０に対して、認証情報としてデジタルコンテンツの提供可能期限を送信してもよい。これにより、コンテンツサーバ装置２０による通信端末３０へのデジタルコンテンツの提供を、提供可能期限内に制限することができる。

（１．３）認証方法
以下、本実施形態に係る認証方法を説明する。本実施形態に係る認証サーバ装置１０は、予め記憶された、認証方法をコンピュータに実行させるプログラムに従って、通信端末がデジタルコンテンツを提供可能な通信端末であるか否かの判定を行う。

本実施形態に係る認証方法は、少なくとも以下の方法により実行される。
（ａ）デジタルコンテンツを提供可能な複数の施設のうち一の施設を特定可能な識別情報を記憶する
（ｂ）デジタルコンテンツの提供を要求する通信端末から、通信端末が接続された無線通信装置又は無線通信装置が提供する無線通信の識別情報を受信する
（ｃ）通信端末から受信した識別情報と、記憶されている識別情報とを照合し、照合の結果が一致する場合に、無線通信装置を認証し、通信端末がデジタルコンテンツを提供可能な通信端末であると判定する
（ｄ）認証の結果を通信端末に送信する

以下、本実施形態に係る認証方法を、図１とともに図３を参照してより詳細に説明する。図３は、本実施形態に係る認証方法を説明するフローチャートである。

＜識別情報の登録＞
最初に、認証サーバ装置１０に対する識別情報の登録が行われる（ステップＳ１１～ステップＳ１２）。
まず、認証サーバ装置１０の記憶部１３には、デジタルコンテンツを提供可能な施設を特定可能な識別情報であるグローバル固定ＩＰアドレスの登録が行われ、識別情報のデータベースが生成される（ステップＳ１１）。登録されるグローバル固定ＩＰアドレスは、例えば、コンテンツサーバ装置２０に記憶されたデジタルコンテンツを提供するコンテンツ配信業者等とコンテンツ配信契約を結んだ施設の無線通信装置４０に割り当てられたグローバル固定ＩＰアドレスである。
識別情報の登録は、例えば１日に数回行われ、新たに記憶される識別情報がある場合には、記憶部１３に記憶された識別情報のデータベースが更新される（ステップＳ１２）。
なお、これら識別情報のデータベースの更新は、後述するデジタルコンテンツの配信と並行して行われる。

＜デジタルコンテンツの配信＞
まず、通信端末３０が、施設内に配置され、認証サーバ装置１０に記憶されたグローバル固定ＩＰアドレスが割り当てられた無線通信装置４０により提供される無線通信に接続される（ステップＳ２１）。
続いて、デジタルコンテンツ又はその一覧を表示するためのＷＥＢブラウザやデジタルコンテンツ閲覧機能を有するアプリケーションを起動する（ステップＳ２２）。ＷＥＢブラウザの起動は、例えば施設内に掲示された、認証サーバ装置１０へ接続するためのＵＲＬ情報を含む二次元バーコードを読み取ることにより自動的に起動されても良い。また、アプリケーションの起動は、例えば通信端末３０のユーザにより行われ、アプリケーション内の二次元バーコードを読み取り機能を用いて二次元バーコードが読み取られても良い。更に、通信端末３０の施設内の無線通信への接続は、アプリケーション起動後に行われても良い。

通信端末３０が施設内の無線通信に接続され、ＷＥＢブラウザやアプリケーションが起動されると、通信端末３０の表示部３１に、デジタルコンテンツ配信サービスを利用する旨の確認画面が表示される（ステップＳ２３）。なお、識別情報をグローバル固定ＩＰアドレスとする場合の接続では、ステップＳ１２の確認画面の表示は必ずしも必須とされない。
続いて、識別情報として通信端末３０が接続された無線通信装置４０のグローバル固定ＩＰアドレスが含まれる認証リクエストが認証サーバ装置１０に送信される（ステップＳ２４）。このとき、必要に応じてその他の施設を特定するための情報（位置情報、施設名等）が識別情報に含まれていても良い。

認証サーバ装置１０は、認証リクエストを受け取ると、認証リクエストに含まれる識別情報（グローバル固定ＩＰアドレス）と、記憶部１３に記憶されたデータベースの識別情報（グローバル固定ＩＰアドレス）とを照合する（ステップＳ２５）。認証サーバ装置１０は、照合の結果が一致する場合には通信端末３０が接続された無線通信装置４０を認証し、通信端末３０がデジタルコンテンツを提供可能な通信端末であると判定する。また、認証サーバ装置１０は、照合の結果が一致しない場合には通信端末３０が接続された無線通信装置４０を認証せず、通信端末３０がデジタルコンテンツを提供可能な通信端末ではないと判定する。
認証サーバ装置１０は、通信端末３０の認証結果を通信端末３０に送信する（ステップＳ２６）。このとき、認証サーバ装置１０は、通信端末３０がデジタルコンテンツを提供可能であることを示す認証トークンを認証結果に含めて送信しても良い。

通信端末３０は、認証サーバ装置１０からの認証結果を取得し（ステップＳ２７）、通信端末３０が接続された無線通信装置４０が認証されていない場合には、図４Ａに示すように、無線通信装置４０が認証されていないことを示すアラート画面を表示する（ステップＳ２８）。
また、通信端末３０は、通信端末３０が接続された無線通信装置４０が認証された場合には、コンテンツサーバ装置２０に対してコンテンツ一覧ページのリクエストを送信する（ステップＳ２９）。このとき、リクエストには、認証トークンや施設を特定するための情報（施設名等）が含まれる。

コンテンツ一覧ページのリクエストを受信したコンテンツサーバ装置２０は、認証サーバ装置１０に対して認証チェックを行う（ステップＳ３０）。このとき、認証サーバ装置１０には、通信端末３０から受信した認証トークンが送信される。
続いて、認証サーバ装置１０では、コンテンツサーバ装置２０から受信した認証トークンの照合を行い（ステップＳ３１）、認証トークンに基づく認証結果をコンテンツサーバ装置０に送信する（ステップＳ３２）。このとき、認証サーバ装置１０は、認証結果にデジタルコンテンツの配信有効期限を含めてもよい。
以上により、認証サーバ装置１０の認証動作は終了する。

認証サーバ装置１０からの認証結果を取得すると、コンテンツサーバ装置２０は、コンテンツ一覧ページを送信する（ステップＳ３３）。
最後に、通信端末３０は、図４Ｂに示すように、表示部３１にコンテンツ一覧ページを表示する（ステップＳ３４）。このとき、通信端末３０の表示部３１には、通信端末３０が接続された無線通信装置４０を配置した施設が契約しているデジタルコンテンツ配信サービスの一覧が表示される。
このあと、通信端末３０は、ユーザによるコンテンツ一覧ページに表示されたコンテンツの選択に応じて、コンテンツサーバ装置２０に所望のコンテンツをリクエストし、コンテンツを受信して表示部３１に表示する。
以上により、デジタルコンテンツの表示が終了する。

このような方法で認証されたデジタルコンテンツを通信端末３０に表示することで、例えば店舗において雑誌を置く必要がなく、また顧客の所有する通信端末３０にデジタルコンテンツを表示できることから衛生面の安心感が向上する。
また、識別方法としてグローバル固定ＩＰアドレスを用いる場合、ＷＥＢブラウザを用いてデジタルコンテンツの表示ができるため、通信端末３０への専用のアプリケーションのインストールが必須ではなくなるため好ましい。

（１．４）本実施形態の効果
本実施形態では、以下の効果を有する。
（１）本実施形態の認証サーバ装置では、通信端末が接続された無線通信装置に割り当てられたグローバル固定ＩＰアドレスを用いて無線通信装置の認証を行い、通信端末へのデジタルコンテンツの配信可否を判定する。
このため、唯一無二の情報であるグローバル固定ＩＰアドレスを用いて通信端末が接続されるデジタルコンテンツ配信先の無線通信装置を容易に認証することが可能となる。

（２）本実施形態の認証サーバ装置では、デジタルコンテンツを提供可能な施設ごとに、デジタルコンテンツの提供可能時間を記憶しており、送信部は、コンテンツサーバ装置に対してデジタルコンテンツの配信有効期限を送信することができる。
このため、デジタルコンテンツの提供を、提供可能期限内に制限することができる。

２．第二実施形態
以下、第二実施形態に係る認証サーバ装置及び認証方法について説明する。

（２．１）認証サーバ装置の基本構成
第二実施形態に係る認証サーバ装置１１０は、通信端末３０の認証に用いられる識別情報が、通信端末３０が接続される無線通信装置４０のグローバル固定ＩＰアドレスに代えて、無線通信装置４０の物理アドレス（ＭＡＣアドレス）である点で認証サーバ装置１０と相違する。
認証サーバ装置１１０の記憶部１３は、識別情報として、グローバル固定ＩＰアドレスに代えて無線通信装置４０の物理アドレス（ＭＡＣアドレス）を記憶している。
そして、通信端末３０、無線通信装置４０、コンテンツサーバ装置２０は、グローバル固定ＩＰアドレスに代えて無線通信装置４０の物理アドレス（ＭＡＣアドレス）を無線通信装置４０の認証を行う以外は、第一実施形態と同様に動作する。

（２．２）認証方法
認証サーバ装置１１０で実行される認証方法についても、グローバル固定ＩＰアドレスに代えて無線通信装置４０の物理アドレス（ＭＡＣアドレス）を無線通信装置４０の認証を行う以外は、第一実施形態と同様である。

（２．３）本実施形態の効果
本実施形態では、唯一無二の情報であるＭＡＣアドレスを用いて無線通信装置を認証することから、第一実施形態と同様の効果を有する。

３．第三実施形態
以下、第三実施形態に係る認証サーバ装置及び認証方法について説明する。

（３．１）認証サーバ装置の基本構成
以下、認証サーバ装置２１０について詳細に説明する。
第三実施形態に係る認証サーバ装置２１０は、第三実施形態の認証サーバ装置２１０は、認証サーバ装置１０と同様に、受信部１１と、処理部１２と、記憶部１３と、送信部１４とを備えている。第三実施形態に係る認証サーバ装置２１０は、通信端末３０の認証に用いられる識別情報が、通信端末３０が接続される無線通信装置４０のグローバル固定ＩＰアドレスに代えて、無線通信装置４０が提供する無線通信のサービス識別子（ＳＳＩＤ）である点で認証サーバ装置１０と相違する。

本実施形態に係る認証サーバ装置２１０は、例えば図５に示すように、通信端末３０において、自端末内にインストールされたデジタルコンテンツ受信用アプリケーションが起動され、施設内の無線通信に接続された後、認証サーバ装置１０にアクセスされることで、少なくとも識別情報であるサービス識別子（ＳＳＩＤ）を取得する。認証サーバ装置２１０は、取得したサービス識別子（ＳＳＩＤ）が記憶されていると一致する場合に、通信端末３０の認証を行う。コンテンツサーバ装置２０は、認証サーバ装置２１０における認証結果に応じて、通信端末３０に認証結果を表示する。なお、図５に示すように、通信端末３０では、識別情報を認証サーバ装置２１０に提供する前に、無線通信への接続確認や、位置情報の利用許可の確認がプログラムに従って行われる。

第三実施形態に係る認証サーバ装置２１０は、グローバル固定ＩＰアドレスを用いずに認証を行うことができる。近年、グローバル固定ＩＰアドレスの枯渇が問題となっており、動的（変動）ＩＰアドレスを用いてインターネット接続を行うインターネットサービスプロバイダ（ＩＳＰ）が増加している。また、グローバル固定ＩＰアドレスを割り振る場合、追加料金が必要となる場合も多く、多くの施設では動的（変動）ＩＰアドレスを用いたインターネット接続を提供している場合が多い。
第三実施形態に係る認証サーバ装置２１０は、サービス識別子（ＳＳＩＤ）を用いて認証を行うことから、動的（変動）ＩＰアドレスを用いてインターネット接続を提供する施設の無線通信装置４０に対しても容易に認証を行うことができ、デジタルコンテンツの配信を行うことが容易となるため好ましい。

以下、認証サーバ装置２１０及び通信端末３０について詳細に説明する。なお、無線通信装置４０及びコンテンツサーバ装置２０については第一実施形態と同様であるため、説明を省略する。

＜記憶部＞
記憶部１３は、識別情報として、認証サーバ装置１０と接続された無線通信装置４０のサービスセット識別子（ＳＳＩＤ：Service Set Identifier）を含んでいる。サービスセット識別子（ＳＳＩＤ）は、ＩＥＥＥ ８０２．１１に準拠する無線通信の識別子である。サービスセット識別子（ＳＳＩＤ）は、例えば、無線通信装置４０であるアクセスポイントの識別名である。

記憶部１３は、サービスセット識別子（ＳＳＩＤ）が一の施設を特定可能な識別情報である場合、すなわち異なる施設で同一のサービスセット識別子（ＳＳＩＤ）が用いられていない場合、サービスセット識別子（ＳＳＩＤ）のみを識別情報として記憶していてもよい。
なお、異なる施設で同一のサービスセット識別子（ＳＳＩＤ）が用いられていない場合であっても、記憶部１３は、識別情報としてサービスセット識別子（ＳＳＩＤ）と、その他の一の施設を特定するための情報（位置情報、施設名等）とを関連付けて記憶していても良い。

また、無線通信装置４０のサービスセット識別子（ＳＳＩＤ）が複数の施設で同一である場合、すなわち異なる施設で同一のサービスセット識別子（ＳＳＩＤ）が用いられている場合、記憶部１３は、識別情報としてサービスセット識別子（ＳＳＩＤ）と、デジタルコンテンツを提供可能な施設の位置情報（施設の住所又は緯度・経度等の位置情報）とを関連付けて記憶する必要がある。

第一実施形態及び第二実施形態で用いたグローバル固定ＩＰアドレス及びＭＡＣアドレスは、インターネットサービスプロバイダ（ＩＳＰ）や無線通信装置４０の製造メーカによって付与されるため、無線通信装置４０を管理する施設側で変更はできない。一方、本実施形態で用いるサービスセット識別子（ＳＳＩＤ）は、無線通信装置４０を管理する施設等で設定・変更することができ、異なる施設で同一のサービスセット識別子（ＳＳＩＤ）が設定されている可能性がある。この場合、サービスセット識別子（ＳＳＩＤ）が施設ごとに唯一無二の情報ではなくなるため、これら複数の施設のうちの一部の施設のみ（例えば関東地方の店舗のみや、大型店舗のみ等）にデジタルコンテンツ配信サービスを提供することが困難となる。

このため、無線通信装置４０の識別情報としてサービスセット識別子（ＳＳＩＤ）を用いる場合、サービスセット識別子（ＳＳＩＤ）とともに無線通信装置４０と接続された通信端末３０の位置情報も併せて用いることが好ましい。この場合、通信端末３０が接続された無線通信装置４０が配置された一の施設を特定することが可能となり、通信端末３０がデジタルコンテンツ配信サービスを契約した施設の無線通信装置４０に接続されているかを判定することができる。

さらに、記憶部１３は、識別情報として、サービスセット識別子（ＳＳＩＤ）及びデジタルコンテンツを提供可能な施設の位置情報とともに、デジタルコンテンツを提供可能な施設の企業名や店舗名等の施設情報とを関連付けて記憶していてもよい。通信端末３０が取得した自装置の位置情報は、高さ方向の位置の相違を検出できない場合が多く、例えば通信端末３０があるビル内に位置することは検出できるものの、ビルの何階に位置しているかを検出できない場合がある。このため、企業名や店舗名等の施設情報も認証に用いることにより、より精度の高い認証が可能となる。

＜受信部＞
受信部１１は、デジタルコンテンツの提供を要求する通信端末３０から、サービスセット識別子（ＳＳＩＤ）と、通信端末３０の位置情報とを識別情報として受信する。また、受信部１１は、デジタルコンテンツの提供を要求する通信端末３０から、通信端末３０が接続された無線通信装置４０が配置された施設の施設情報をさらに取得してもよい。

＜処理部＞
処理部１２は、通信端末３０から受信した識別情報（サービスセット識別子（ＳＳＩＤ）及び通信端末３０の位置情報）と、記憶部１３に記憶されている識別情報（サービスセット識別子（ＳＳＩＤ）及び施設の位置情報）とをそれぞれ照合する。処理部１２は、照合の結果が一致する場合に、通信端末３０が接続された無線通信装置４０を認証する。このとき、記憶された施設の位置情報と通信端末３０の位置情報とは完全に一致している必要はない。例えば、施設を中心として半径数十ｍから１００ｍ程度の領域に通信端末３０が位置している場合には、施設の位置情報と通信端末３０の位置情報とが一致していると判定される。
また、処理部１２は、通信端末３０から取得した施設情報と、記憶部１３に記憶されたデジタルコンテンツを提供可能な施設の施設情報とを照合してもよい。

＜通信端末＞
本実施形態で用いられる通信端末３０は、無線通信装置４０を介してサービスセット識別子（ＳＳＩＤ）を認証サーバ装置２１０に送信する。また、認証サーバ装置１０が、サービスセット識別子（ＳＳＩＤ）と通信端末３０の位置情報とを用いて無線通信装置４０の認証を行う場合、通信端末３０は、自装置の位置情報を認証サーバ装置２１０に送信する。
通信端末３０の位置情報は、例えば全地球測位システム（ＧＰＳ：Global Positioning System）により取得した位置情報であってもよく、通信端末３０が通信事業者の基地局と接続されている場合には基地局測位により取得した位置情報であってもよい。

（３．２）認証方法
認証サーバ装置２１０で実行される認証方法は、グローバル固定ＩＰアドレスに代えて少なくとも無線通信装置４０のサービスセット識別子（ＳＳＩＤ）を用いて無線通信装置４０の認証を行う以外は、第一実施形態と同様である。図６に示すように認証サーバ装置２１０で実行される認証方法では、通信端末３０において、識別情報を認証サーバ装置２１０に提供する前に、位置情報の利用許可の確認が行われる。また、当該認証方法では、通信端末３０が施設の無線通信装置４０と接続される際に、無線通信への接続確認が行われても良い。

（３．３）本実施形態の効果
本実施形態では、以下の効果を有する。
（３）本実施形態の認証サーバ装置では、通信端末が接続された無線通信装置のサービスセット識別子（ＳＳＩＤ）を用いて無線通信装置の認証を行い、通信端末へのデジタルコンテンツの配信可否を判定する。
このため、動的（変動）ＩＰアドレスが割り当てられた無線通信装置に通信端末が接続されていても無線通信装置を容易に認証することが可能となる。

（４）本実施形態の認証サーバ装置では、通信端末が接続された無線通信装置のサービスセット識別子（ＳＳＩＤ）とともに通信端末の位置情報を用いて無線通信装置の認証を行い、通信端末へのデジタルコンテンツの配信可否を判定することもできる。
このため、サービスセット識別子（ＳＳＩＤ）が異なる施設の無線通信装置で重複して用いられていても、無線通信装置を容易に認証することが可能となる。

４．第四実施形態
本実施形態に係る認証サーバ装置１０により認証される無線通信装置４０に接続される
通信端末３０で実行されるコンテンツ受信プログラムについて説明する。通信端末３０は、少なくとも以下の（Ａ）～（Ｄ）の各動作をコンピュータに実行させるプログラムに従って、デジタルコンテンツの受信を行う。以下のプログラムは、例えばハードディスクドライブ、メモリ等の記録媒体やＤＶＤディスク又はＢｌｕ－ｒａｙ（登録商標）等の光ディスクに非一時的に記録される。以下のプログラムは、インターネットを介して配布されても良い。さらに、以下のプログラムは、クラウドサーバに記録され、インターネットを介して実行されても良い。
このようなコンテンツ受信プログラムは、例えばデジタルコンテンツ受信専用アプリケーションで実行される。また、コンテンツ受信プログラムは、例えば施設の一例である店舗用のアプリケーションに当該プログラムの機能が組み込まれても良い。
また、このようなコンテンツ受信プログラムは、ソフトウェア開発キット（ＳＤＫ：Software Development Kit）として提供されても良い。

（Ａ）通信端末に対してデジタルコンテンツを提供可能であることを認証する認証サーバ装置及びデジタルコンテンツを配信するコンテンツサーバ装置と通信すること
（Ｂ）通信端末が接続された無線通信装置又は無線通信装置が提供する無線通信の識別情報を認証サーバ装置に送信すること
（Ｃ）デジタルコンテンツを提供可能な複数の施設のうち一の施設を特定可能な識別情報を記憶し、通信端末から送信した識別情報と、記憶された識別情報とを照合し、照合の結果が一致する場合に、無線通信装置を認証し、通信端末がデジタルコンテンツを提供可能な通信端末であると判定する認証サーバ装置から、通信端末がデジタルコンテンツを提供可能な通信端末であるか否かの認証の結果を受信すること
（Ｄ）通信端末がデジタルコンテンツを提供可能な通信端末であると判定された場合に、コンテンツサーバ装置にデジタルコンテンツの配信を要求すること

５．認証サーバ装置のハードウェア構成
図７は、認証サーバ装置１０，１１０，２１０の各機能部を実現するハードウェア構成の一例を示すブロック図である。
図７に示すように、認証サーバ装置１０，１１０，２１０は、演算装置１０００により実現される。演算装置１０００は、プロセッサ１００１、ＲＯＭ（Read Only Memory）１００２、ＲＡＭ（Random access memory）１０３及び補助記憶装置（メモリ）１００４を備える情報処理装置である。演算装置１０００には、例えば外部インタフェース（Ｉ／Ｆ）１００５を介して例えば出力装置１０１１、入力装置１０１２及び表示装置１０１３が接続されている。演算装置１０００には、例えば通信インタフェース（Ｉ／Ｆ）１００６を介してコンピュータ１０１４が接続されている。また、出力装置１０１１、入力装置１０１２、表示装置１０１３及びコンピュータ１０１４は、演算装置１０００と接続するためのユーザインタフェース（不図示）を備えている。ここで、演算装置１０００の各部のハードウェア資源が所定のプログラムと協働することにより、認証サーバ装置１０，１１０，２１０の処理部１２の各機能が構築される。

プロセッサ１００１は、認証サーバ装置１０，１１０，２１０を全体的に制御するプロセッサである。プロセッサ１００１は、バス１００７を介してＲＯＭ１００２に格納されたコンテンツ受信プログラムを読み出し、コンテンツ受信プログラムに従って認証サーバ装置１０，１１０，２１０を制御する。
ＲＯＭ１００２は、識別コード判定方法を実行するプログラムを格納している。
ＲＡＭ１００３は、計算データ、入力装置１０１２を介して作業者により入力された各種データ等が一時的に格納されている。

補助記憶装置１００４は、例えば図示しないバッテリでバックアップされており、認証サーバ装置１０，１１０，２１０の電源がオフされても記憶状態が保持される。補助記憶装置１００４には、外部インタフェース１００５を介して入力されたデータや、各処理によって生じたデータが記憶される。また、補助記憶装置１００４には、入力装置１０１２から作業者によって入力された入力データの他、外部インタフェース１００５、通信インタフェース１００６を介して入力された各種データが記憶される。

出力装置１０１１は、外部インタフェース１００５を介してデータを演算装置１０００に出力する。出力装置１０１１による撮影の制御は、認証サーバ装置１０の演算装置１０００がプログラムを実行することにより行うようにしてもよいし、他の装置からの制御により行うようにしても良い。

入力装置１０１２は、キーボード、ポインティングデバイス又はマイク等の音声入力装置等であり、外部インタフェース１００５を介して作業者の操作に基づく指令や入力データを演算装置１０００に入力する。
表示装置１０１３は、例えば液晶ディスプレイ（ＬＣＤ：Liquid Crystal Display）や有機ＥＬディスプレイ（ＯＥＬＤ：Organic Electro-Luminescence Display）であり、外部インタフェース１００５を介して演算装置１０００から各種データを受信して表示する。表示装置１０１３は、例えば演算装置１０００のメモリ上に読み込まれた各データ、プログラム等が実行された結果として得られたデータ、記憶部１３に記憶されたデータベース等を表示する。

コンピュータ１０１４は、通信インタフェース１００６を介してネットワーク１００８経由で演算装置１０００と接続されている。コンピュータ１０１４は、図示しない表示装置および入力装置を備え、ネットワーク１００８経由で入力装置を介して作業者の操作に基づく指令や入力データを演算装置１０００に入力したり、演算装置１０００から各種データを受信して表示装置に表示させることができる。ネットワーク１００８は、有線ネットワーク又は無線ネットワークのいずれであってもよい。ネットワーク１００８が無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ（登録商標）、モバイル通信ネットワーク等の無線ネットワークである場合、認証サーバ装置１０は、作業領域外等の遠隔地にいる作業者からリアルタイムで指令を受け付けたり、遠隔地にいる作業者に対してプログラム等の実行状態や取得データの表示を行うことができる。

以上、本開示を実施の形態を用いて説明したが、本開示の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更又は改良を加えることが可能であることが当業者に明らかである。その様な変更又は改良を加えた形態も本開示の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

１０，１１０，２１０ 認証サーバ装置
１１ 受信部
１２ 処理部
１３ 記憶部
１４ 送信部
２０ コンテンツサーバ装置
３０ 通信端末
３１ 表示部
４０ 無線通信装置

Claims (9)

1. デジタルコンテンツを提供可能な複数の施設のうち一の施設を特定可能な識別情報を記憶する記憶部と、
   前記デジタルコンテンツの提供を要求する通信端末から、前記通信端末が接続された無線通信装置又は前記無線通信装置が提供する無線通信の識別情報を受信する受信部と、
   前記通信端末から受信した前記識別情報と、前記記憶部に記憶されている前記識別情報とを照合し、前記照合の結果が一致する場合に、前記無線通信装置を認証し、前記通信端末が前記デジタルコンテンツを提供可能な通信端末であると判定する処理部と、
   前記処理部における認証の結果を前記通信端末に送信する送信部と、
   を備え、
   前記デジタルコンテンツを配信するコンテンツサーバ装置とネットワークを介して接続し、
   前記受信部は、前記通信端末が接続された前記無線通信装置が認証され、前記通信端末から前記コンテンツサーバ装置に対しコンテンツ一覧ページのリクエストが送信されるとき、前記コンテンツサーバ装置から認証チェックの要求を受信し、
   前記処理部は、前記認証チェックの要求に対し、前記コンテンツ一覧ページのリクエストの送信元となる通信端末が前記デジタルコンテンツを提供可能な通信端末であることを示す認証結果を前記送信部を介して前記コンテンツサーバ装置に送信する
   認証サーバ装置。
2. 前記記憶部は、前記識別情報として、前記一の施設の前記無線通信装置に割り当てられたグローバル固定ＩＰアドレス、前記無線通信装置のサービスセット識別子（ＳＳＩＤ）又は前記無線通信装置の物理アドレスのいずれかを記憶している
   請求項１に記載の認証サーバ装置。
3. 前記記憶部は、前記識別情報として、前記サービスセット識別子（ＳＳＩＤ）と、前記デジタルコンテンツを提供可能な前記施設の位置情報とを関連付けて記憶しており、
   前記受信部は、前記通信端末から、前記通信端末が接続された前記無線通信の前記サービスセット識別子（ＳＳＩＤ）と、前記通信端末の位置情報とを取得し、
   前記処理部は、前記通信端末から受信した前記サービスセット識別子（ＳＳＩＤ）と、前記記憶部に記憶された前記サービスセット識別子（ＳＳＩＤ）とを照合するとともに、前記通信端末の位置情報と、前記記憶部に記憶された前記デジタルコンテンツを提供可能な前記施設の位置情報とを照合する
   請求項２に記載の認証サーバ装置。
4. 前記記憶部は、前記識別情報として、前記サービスセット識別子（ＳＳＩＤ）及び前記デジタルコンテンツを提供可能な前記施設の位置情報と、前記デジタルコンテンツを提供可能な前記施設の施設情報とを関連付けて記憶しており、
   前記受信部は、前記通信端末から、前記通信端末が接続された前記無線通信装置が配置された施設の施設情報をさらに取得し、
   前記処理部は、前記通信端末から取得した前記施設情報と、前記記憶部に記憶された前記デジタルコンテンツを提供可能な前記施設の前記施設情報とを照合する
   請求項２又は３に記載の認証サーバ装置。
5. 照合の結果が一致した場合、前記処理部は、前記通信端末が前記デジタルコンテンツを提供可能な前記施設の前記無線通信装置により提供された前記無線通信に接続されていると判定し、
   前記送信部は、前記通信端末に対して、前記通信端末が前記デジタルコンテンツを提供可能であることを示す認証トークンを送信する
   請求項１から４のいずれか１項に記載の認証サーバ装置。
6. 前記処理部は、前記受信部が前記コンテンツサーバ装置から前記認証トークンを受信した場合に、前記コンテンツサーバ装置に対して前記通信端末が認証済みであることを示す認証情報を前記送信部を介して送信する
   請求項５に記載の認証サーバ装置。
7. 前記記憶部は、前記デジタルコンテンツを提供可能な施設ごとに、前記デジタルコンテンツの提供可能時間を記憶しており、
   前記送信部は、前記コンテンツサーバ装置に対して、前記認証情報として前記デジタルコンテンツの配信有効期限を送信する
   請求項６に記載の認証サーバ装置。
8. 通信端末に対してデジタルコンテンツを提供可能であることを認証する認証サーバ装置が実行する認証方法であって、
   前記認証サーバ装置は、記憶部を備え、
   前記デジタルコンテンツを提供可能な複数の施設のうち一の施設を特定可能な識別情報を記憶部に記憶し、
   前記デジタルコンテンツの提供を要求する前記通信端末から、前記通信端末が接続された無線通信装置又は前記無線通信装置が提供する無線通信の識別情報を受信し、
   前記通信端末から受信した前記識別情報と、前記記憶部に記憶されている前記識別情報とを照合し、前記照合の結果が一致する場合に、前記無線通信装置を認証し、前記通信端末が前記デジタルコンテンツを提供可能な通信端末であると判定し、
   前記認証の結果を前記通信端末に送信し、
   前記認証サーバ装置は、前記デジタルコンテンツを配信するコンテンツサーバ装置とネットワークを介して接続し、
   前記受信することは、前記通信端末が接続された前記無線通信装置が認証され、前記通信端末から前記コンテンツサーバ装置に対しコンテンツ一覧ページのリクエストが送信されるとき、前記コンテンツサーバ装置から認証チェックの要求を受信し、
   前記送信することは、前記認証チェックの要求に対し、前記コンテンツ一覧ページのリクエストの送信元となる通信端末が前記デジタルコンテンツを提供可能な通信端末であることを示す認証結果を前記コンテンツサーバ装置に送信する
   認証方法。
9. 通信端末に対してデジタルコンテンツを提供可能であることを認証する認証サーバ装置及びデジタルコンテンツを配信するコンテンツサーバ装置と通信することと、
   前記通信端末が接続された無線通信装置又は前記無線通信装置が提供する無線通信の識別情報を前記認証サーバ装置に送信することと、
   デジタルコンテンツを提供可能な複数の施設のうち一の施設を特定可能な識別情報を記憶し、前記通信端末から送信した前記識別情報と、記憶された前記識別情報とを照合し、前記照合の結果が一致する場合に、前記無線通信装置を認証し、前記通信端末が前記デジタルコンテンツを提供可能な通信端末であると判定する前記認証サーバ装置から、前記通信端末が前記デジタルコンテンツを提供可能な通信端末であるか否かの認証の結果を受信することと、
   前記通信端末が前記デジタルコンテンツを提供可能な通信端末であると判定された場合に、前記コンテンツサーバ装置に対しコンテンツ一覧ページのリクエストを送信することと、
   前記コンテンツサーバ装置から前記認証サーバ装置へ認証チェックの要求を送信することと、
   前記認証サーバ装置にて、認証チェックを行うことと、
   前記認証サーバ装置から前記コンテンツサーバ装置へ認証結果を送信することと、
   前記コンテンツサーバ装置から前記通信端末へ前記コンテンツ一覧ページを送信することと、
   前記通信端末にて前記コンテンツ一覧ページの中からデジタルコンテンツが選択された場合に、前記コンテンツサーバ装置に前記デジタルコンテンツの配信を要求することと、
   をコンピュータに実行させるコンテンツ受信プログラム。