| 【発明の名称】 |
会員用端末、サーバ装置およびサービス提供方法 |
| 【発明者】 |
【氏名】宮下 博文
|
| 【要約】 |
【課題】ユーザＩＤおよびパスワードなどがネットワーク上を流れることなく、会員認証を行え、適切なサービス提供を行う。
【解決手段】ネットワーク１２，１３，１４に接続されたユーザ端末１１-3に対し、検索サーバ装置１５が会員限定サービスとして検索サービスを提供するに際し、ユーザ端末１１-3において、サービス指示コマンドの入力を促し、会員限定サービスに対応するあらかじめ定めた会員用秘密鍵および検索サーバ装置１５に対応する公開鍵を用いてサービス提供指示コマンドを暗号化し、暗号化されたサービス提供指示コマンドを検索サーバ装置１５に対して送信する。これにより検索サーバ装置１５は、サービス提供指示コマンドの復号化が正常になされると会員の認証がなされたとしてサービスを提供する。 |
【特許請求の範囲】
【請求項１】 ネットワークを介して会員限定サービスを提供するサーバ装置に接続される会員用端末であって、前記会員限定サービスに対応するあらかじめ定めた会員用秘密鍵および前記サーバ装置の公開鍵を用いてサービス提供指示コマンドを暗号化する暗号化部と、前記暗号化されたサービス提供指示コマンドを前記サーバ装置に対して送信する送信部と、を備えたことを特徴とする会員用端末。
【請求項２】 請求項１記載の会員用端末において、前記会員用秘密鍵および前記サーバ装置の公開鍵を用いてサービス提供指示コマンドに対応して前記サーバ装置から提供されたサービス情報を復号化する復号化部と、復号された前記サービス情報を表示する表示部と、を備えたことを特徴とする会員用端末。
【請求項３】 請求項１記載の会員用端末において、前記サービス提供指示コマンドは、検索サービスの提供依頼および当該検索サービスにおける検索対象のキーワード情報を含むことを特徴とする会員用端末。
【請求項４】 請求項２記載の会員用端末において、前記サービス提供指示コマンドは、検索サービスの提供依頼および当該検索サービスにおける検索対象のキーワード情報を含み、前記サービス情報は、検索サービスにおける検索結果情報を含む、ことを特徴とする会員用端末。
【請求項５】 暗号化されたサービス提供指示コマンドをネットワークを介して受信するコマンド受信部と、前記暗号化されたサービス提供指示コマンドに対して当該サービス提供指示コマンドを暗号化すべくあらかじめ定めた会員用秘密鍵に対応する公開鍵および当該サーバ装置の秘密鍵を用いて復号化処理を行う復号化処理部と、前記復号化処理により前記暗号化されたサービス提供指示コマンドの復号化が正しく行われた場合に当該サービス提供指示コマンドの送信者が正規の会員であると認証する会員認証部と、前記認証がなされた場合に対応するサービス提供指示コマンドに基づいて前記ネットワークを介してサービスの提供を行うサービス提供部と、を備えたことを特徴とするサーバ装置。
【請求項６】 請求項５記載のサーバ装置において、前記サービス提供指示コマンドに対応する提供すべきサービス情報を当該サービス提供指示コマンドの送信者に対応する会員用公開鍵を用いて暗号化するサービス情報暗号化部と、前記暗号化されたサービス情報を前記ネットワークを介して送信する情報送信部と、を備えたことを特徴とするサーバ装置。
【請求項７】 請求項６記載のサーバ装置において、前記サービス提供指示コマンドは、検索サービスの提供依頼および当該検索サービスにおける検索対象のキーワード情報を含み、前記サービス情報は、検索サービスにおける検索結果情報を含む、ことを特徴とするサーバ装置。
【請求項８】 ネットワークに接続された会員用端末に対し、サーバ装置が会員限定サービスを提供するためのサービス提供方法であって、前記会員用端末において、サービス指示コマンドの入力を促す過程と、前記会員限定サービスに対応するあらかじめ定めた会員用秘密鍵および前記サーバ装置に対応する公開鍵を用いて前記サービス提供指示コマンドを暗号化する過程と、前記暗号化されたサービス提供指示コマンドを前記サーバ装置に対して送信する過程と、を備えたことを特徴とするサービス提供方法。
【請求項９】 ネットワークに接続された会員用端末に対し、サーバ装置が会員限定サービスを提供するためのサービス提供方法であって、暗号化されたサービス提供指示コマンドを前記会員用端末からネットワークを介して受信する過程と、前記暗号化されたサービス提供指示コマンドに対して当該サービス提供指示コマンドを暗号化すべくあらかじめ定めた会員用秘密鍵に対応する公開鍵および前記サーバ装置の秘密鍵を用いて復号化処理を行う過程と、前記復号化処理により前記暗号化されたサービス提供指示コマンドの復号化が正しく行われた場合に当該サービス提供指示コマンドの送信者が正規の会員であると認証する過程と、前記認証がなされた場合に対応するサービス提供指示コマンドに基づいて前記ネットワークを介してサービスの提供を行う過程と、を備えたことを特徴とするサービス提供方法。
【請求項１０】 請求項９記載のサービス提供方法において、前記サービス提供指示コマンドは、検索サービスの提供依頼および当該検索サービスにおける検索対象のキーワード情報を含み、前記サービス情報は、検索サービスにおける検索結果情報を含む、ことを特徴とするサービス提供方法。
|
【発明の詳細な説明】【０００１】
【発明の属する技術分野】本発明は、会員用端末、サーバ装置およびサービス提供方法に係り、特に会員限定でサービスを提供するための会員用端末、サーバ装置およびサービス提供方法に関する。
【従来の技術】従来よりネットワークを介して各種のサービスを提供するネットワークサービスが行われている。このネットワークサービスにおいては、会員のみをサービス提供対象とする会員限定ネットワークサービスがある。このような会員限定ネットワークサービスにおいては、ユーザＩＤおよびパスワードにより認証を行っていた。ここで、従来の会員限定ネットワークサービスについて、情報検索サービスを例として説明する。以下の説明においては、非ＳＳＬ（Secure Socket Layer protocol）通信を行う場合およびＳＳＬ通信を行う場合に分けて説明する。
【０００２】［１］非ＳＳＬ通信を行う場合図６に非ＳＳＬ通信を行う場合の動作説明図を示す。ユーザ端末をインターネットなどのネットワークを介して情報検索サーバに接続した場合には、図６中符号ａに示すように、会員認証ページが表示される。この会員認証ページにおいて、会員がユーザＩＤとパスワードを入力することにより、ユーザＩＤおよびパスワードがネットワークを介して情報検索サーバに送信される。これにより情報検索サーバは、送信されたユーザＩＤおよびパスワードに基づいてユーザ認証を行い、認証がなされると検索画面（図６中、符号ｂ参照）がユーザ端末の表示画面に表示される。そこで、ユーザが検索語句を入力し、検索指示ボタンをマウスなどによりクリックして確定することにより、検索語句が情報検索サーバ側にネットワークを介して送信される。そして、情報検索サーバで検索処理がなされ、検索結果画面（図６中、符号ｃ参照）がユーザ端末の表示画面に表示されることとなる。
【０００３】［２］ＳＳＬ通信を行う場合図７にＳＳＬ通信を行う場合の動作説明図を示す。ユーザ端末をインターネットなどのネットワークを介して情報検索サーバに接続した場合には、図７中符号ａに示すように、会員認証ページが表示される。この会員認証ページにおいて、会員がユーザＩＤとパスワードを入力すると、ユーザ端末において、ユーザＩＤおよびパスワードは暗号化される。そして、暗号化されたユーザＩＤおよびパスワードがネットワークを介して情報検索サーバに送信される。これにより情報検索サーバは、暗号化され送信されたユーザＩＤおよびパスワードを受信し、復号化する。
【０００４】これにより情報検索サーバは、復号化されたユーザＩＤおよびパスワードに基づいてユーザ認証を行い、認証がなされると検索画面（図７中、符号ｂ参照）がユーザ端末の表示画面に表示される。そこで、ユーザが検索語句を入力し、検索指示ボタンをマウスなどによりクリックして確定することにより、検索語句が情報検索サーバ側にネットワークを介して送信される。そして、情報検索サーバで検索処理がなされ、検索結果画面（図７中、符号ｃ参照）がユーザ端末の表示画面に表示されることとなる。
【０００５】
【発明が解決しようとする課題】上記従来例においては、非ＳＳＬ通信の場合およびＳＳＬ通信のいずれの場合においても、ネットワーク上をユーザＩＤおよびパスワードが流れることとなっていた。従って、ネットワーク上で直接ユーザＩＤおよびパスワードが盗まれたり、暗号化されたユーザＩＤおよびパスワードが盗まれ、解読されてしまう可能性があった。そこで、本発明の目的は、ユーザＩＤおよびパスワードなどがネットワーク上を流れることなく、会員認証を行え、適切なサービス提供を行うことが可能な会員用端末、サーバ装置およびサービス提供方法を提供することにある。
【０００６】
【課題を解決するための手段】上記課題を解決するため、請求項１記載の構成は、ネットワークを介して会員限定サービスを提供するサーバ装置に接続される会員用端末であって、前記会員限定サービスに対応するあらかじめ定めた会員用秘密鍵および前記サーバ装置の公開鍵を用いてサービス提供指示コマンドを暗号化する暗号化部と、前記暗号化されたサービス提供指示コマンドを前記サーバ装置に対して送信する送信部と、を備えたことを特徴としている。
【０００７】請求項２記載の構成は、請求項１記載の構成において、前記会員用秘密鍵および前記サーバ装置の公開鍵を用いてサービス提供指示コマンドに対応して前記サーバ装置から提供されたサービス情報を復号化する復号化部と、復号された前記サービス情報を表示する表示部と、を備えたことを特徴としている。
【０００８】請求項３記載の構成は、請求項１記載の構成において、前記サービス提供指示コマンドは、検索サービスの提供依頼および当該検索サービスにおける検索対象のキーワード情報を含むことを特徴としている。
【０００９】請求項４記載の構成は、請求項２記載の構成において、前記サービス提供指示コマンドは、検索サービスの提供依頼および当該検索サービスにおける検索対象のキーワード情報を含み、前記サービス情報は、検索サービスにおける検索結果情報を含む、ことを特徴としている。
【００１０】請求項５記載の構成は、暗号化されたサービス提供指示コマンドをネットワークを介して受信するコマンド受信部と、前記暗号化されたサービス提供指示コマンドに対して当該サービス提供指示コマンドを暗号化すべくあらかじめ定めた会員用秘密鍵に対応する公開鍵および当該サーバ装置の秘密鍵を用いて復号化処理を行う復号化処理部と、前記復号化処理により前記暗号化されたサービス提供指示コマンドの復号化が正しく行われた場合に当該サービス提供指示コマンドの送信者が正規の会員であると認証する会員認証部と、前記認証がなされた場合に対応するサービス提供指示コマンドに基づいて前記ネットワークを介してサービスの提供を行うサービス提供部と、を備えたことを特徴としている。
【００１１】請求項６記載の構成は、請求項５記載の構成において、前記サービス提供指示コマンドに対応する提供すべきサービス情報を当該サービス提供指示コマンドの送信者に対応する会員用公開鍵を用いて暗号化するサービス情報暗号化部と、前記暗号化されたサービス情報を前記ネットワークを介して送信する情報送信部と、を備えたことを特徴としている。
【００１２】請求項７記載の構成は、請求項６記載の構成において、前記サービス提供指示コマンドは、検索サービスの提供依頼および当該検索サービスにおける検索対象のキーワード情報を含み、前記サービス情報は、検索サービスにおける検索結果情報を含む、ことを特徴としている。
【００１３】請求項８記載の構成は、ネットワークに接続された会員用端末に対し、サーバ装置が会員限定サービスを提供するためのサービス提供方法であって、前記会員用端末において、サービス指示コマンドの入力を促す過程と、前記会員限定サービスに対応するあらかじめ定めた会員用秘密鍵および前記サーバ装置に対応する公開鍵を用いて前記サービス提供指示コマンドを暗号化する過程と、前記暗号化されたサービス提供指示コマンドを前記サーバ装置に対して送信する過程と、を備えたことを特徴としている。
【００１４】請求項９記載の構成は、ネットワークに接続された会員用端末に対し、サーバ装置が会員限定サービスを提供するためのサービス提供方法であって、暗号化されたサービス提供指示コマンドを前記会員用端末からネットワークを介して受信する過程と、前記暗号化されたサービス提供指示コマンドに対して当該サービス提供指示コマンドを暗号化すべくあらかじめ定めた会員用秘密鍵に対応する公開鍵および前記サーバ装置の秘密鍵を用いて復号化処理を行う過程と、前記復号化処理により前記暗号化されたサービス提供指示コマンドの復号化が正しく行われた場合に当該サービス提供指示コマンドの送信者が正規の会員であると認証する過程と、前記認証がなされた場合に対応するサービス提供指示コマンドに基づいて前記ネットワークを介してサービスの提供を行う過程と、を備えたことを特徴としている。
【００１５】請求項１０記載の構成は、請求項９記載のサービス提供方法において、前記サービス提供指示コマンドは、検索サービスの提供依頼および当該検索サービスにおける検索対象のキーワード情報を含み、前記サービス情報は、検索サービスにおける検索結果情報を含む、ことを特徴としている。
【００１６】
【発明の実施の形態】次に本発明の好適な実施形態について図面を参照して説明する。以下の説明においては、ネットワークを介してサービスを提供するネットワークサービス提供システムとして、情報検索を行う検索サービスシステムを例として説明する。
［１］システム構成図１に検索サービスシステムの概要構成ブロック図を示す。検索サービスシステム１０は、ユーザ端末１１-1〜１１-nと、一般公衆回線網１２と、インターネットサービスプロバイダ１３と、インターネット網１４と、検索サーバ装置１５と、を備えて構成されている。一般公衆回線網１２は、有線電話回線網および無線電話回線網を含んでいる。インターネットサービスプロバイダ１３は、一般公衆回線網１２およびインターネット網１４を接続するゲートウェイサーバを含み、ダイアルアップなどによりユーザ端末１１-1〜１１-nをインターネット網１４に接続する。
【００１７】次に図２を参照してユーザ端末装置の構成について説明する。ユーザ端末装置１１-1〜１１-nは、それぞれパーソナルコンピュータシステムとして構成され、図２に示すように、ディスプレイ２１と、パーソナルコンピュータ本体２２と、キーボード２３と、ポインティングデバイス２４と、を備えて構成されている。パーソナルコンピュータ本体２２は、図２に示すように、ＲＯＭ３１と、ＲＡＭ３２と、通信インターフェース部３３と、外部記憶装置３４と、マイクロプロセッサユニット３５と、を備えて構成されている。ＲＯＭ３１は、制御用プログラムおよび制御用データを記憶している。ＲＡＭ３２は、アプリケーションプログラムや、各種データを一時的に格納するメモリであり、暗号化処理および復号化処理時に処理対象のデータを一時的に格納することとなる。
【００１８】通信インターフェース部３３は、モデム、ターミナルアダプタ、ルータなどの機能を有しており、一般公衆回線網１２、インターネットサービスプロバイダ１３およびインターネット網１４を介して検索サーバ装置１５との間で各種通信を行うこととなる。外部記憶装置３４は、ハードディスク、光ディスク、光磁気ディスクなどの各種記録媒体にデータ（情報）を記録し、あるいは、読み出す。マイクロプロセッサユニット３５は、パーソナルコンピュータ本体２２全体を制御する。キーボード２３は、各種データをユーザが入力する。ポインティングデバイス２４は、マウスなどにより構成され、ディスプレイ２１上の所望の位置を入力する。
【００１９】次に図３を参照して検索サーバ装置の構成について説明する。検索サーバ装置１５は、ワークステーションシステムとして構成され、図３に示すように、ディスプレイ４１と、ワークステーション本体４２と、キーボード４３と、ポインティングデバイス４４と、検索データベース４５と、を備えて構成されている。ワークステーション本体４２は、図３に示すように、ＲＯＭ５１と、ＲＡＭ５２と、通信インターフェース部５３と、外部記憶装置５４と、ワークステーション本体４２全体を制御するマイクロプロセッサユニット５５と、を備えて構成されている。ＲＯＭ５１は、制御用プログラムおよび制御用データを記憶している。
【００２０】ＲＡＭ５２は、検索エンジンを含むアプリケーションプログラムや、各種データを一時的に格納するメモリであり、検索エンジンの処理中データ、暗号化処理および復号化処理時に処理対象のデータ等を一時的に格納する。通信インターフェース部５３は、ルータの機能を有しており、インターネット網１４、インターネットサービスプロバイダ１３および一般公衆回線網１２を介してユーザ端末装置１１-1〜１１-nとの間で各種通信を行うこととなる。マイクロプロセッサユニット５５は、ワークステーション本体４２全体を制御する。
【００２１】［２］実施形態の動作次に実施形態の動作について図４の処理フローチャートおよび図５の動作説明図を参照して説明する。この場合において、あらかじめユーザ端末装置１１-1〜１１-nのうち、ユーザ端末装置１１-3には当該ユーザ固有のユーザ秘密鍵および検索サーバ装置１５固有のサーバ公開鍵が外部記憶装置２４に登録されているものとする。すなわち、ユーザ端末装置１１-3に対応するユーザは会員であり、ユーザ端末装置１１-3は会員用端末として機能している。また、検索サーバ装置１５には、サーバ公開鍵に対応するサーバ秘密鍵および各ユーザ秘密鍵に対応するユーザ公開鍵が外部記憶装置５４に登録されているものとする。
【００２２】まず、ユーザがユーザ端末１１-3を操作することにより、一般公衆回線網１２、インターネットサービスプロバイダ１３およびインターネット網１４を介して検索サーバ装置１５に接続し、対応する検索ホームページにアクセスする。これにより、ユーザ端末装置１１-3のディスプレイ２１の表示画面上に図５に示す検索画面が表示される。ユーザが検索語句入力ボックス６１に検索語句（キーワード）を入力し、検索指示ボタン６２をポインティングデバイス２４としてのマウスによりクリックして確定する。これにより、マイクロプロセッサユニット３５は、ユーザ秘密鍵およびサーバ公開鍵を外部記憶装置２４から読み出し、検索語句をユーザ秘密鍵およびサーバ公開鍵により暗号化する（ステップＳ１）。
【００２３】続いてマイクロプロセッサユニット３５は、通信インターフェース部３３を制御し、暗号化した検索語句を一般公衆回線網１２、インターネットサービスプロバイダ１３およびインターネット網１４を介して検索サーバ装置１５に送信する（ステップＳ２）。これにより検索サーバ装置１５のマイクロプロセッサユニット５５は、通信インターフェース部５３を介して暗号化した検索語句を受信する（ステップＳ３）。マイクロプロセッサユニット５５は、外部記憶装置５４からサーバ秘密鍵および各ユーザ秘密鍵に対応するユーザ公開鍵を読み出し、復号化を行う（ステップＳ４）。この場合において、検索サーバ装置１５側では、いずれのユーザ公開鍵が復号に用いられるのかを判別することはできないので、全てのユーザ公開鍵に対して復号化を試みることとなる。
【００２４】そして、マイクロプロセッサユニット５５は、復号化に成功したか否かを判別する（ステップＳ５）。ステップＳ５の判別において、復号化に失敗した場合、すなわち、全てのユーザ公開鍵を用いても復号化に成功しなかった場合には（ステップＳ５；Ｎｏ）、検索語句を送信してきたユーザは非会員であるとして処理を終了する。ステップＳ５の判別において、復号化に成功した場合には（ステップＳ５；Ｙｅｓ）、検索語句を送信してきたユーザは使用したユーザ公開鍵に対応する会員であると認証されたこととなるので、マイクロプロセッサユニット５５は、復号した平文に含まれる検索語句を用いて検索データベース４５を検索する（ステップＳ６）。
【００２５】そして検索結果が得られると、マイクロプロセッサユニット５５は、当該検索結果を復号化に使用したユーザ公開鍵およびサーバ秘密鍵を用いて暗号化する（ステップＳ７）。続いてマイクロプロセッサユニット５５は、通信インターフェース部５３を制御し、暗号化した検索結果をインターネット網１４、インターネットサービスプロバイダ１３および一般公衆回線網１２を介してユーザ端末１１-3に送信する（ステップＳ８）。これによりユーザ端末１１-3のマイクロプロセッサユニット３５は、通信インターフェース部３３を介して暗号化した検索結果を受信する（ステップＳ９）。マイクロプロセッサユニット３５は、外部記憶装置３４からサーバ公開鍵およびユーザ秘密鍵を読み出し、復号化を行う（ステップＳ１０）。
【００２６】そして、マイクロプロセッサユニット３５は、復号化に成功したか否かを判別する（ステップＳ１１）。ステップＳ１１の判別において、復号化に失敗した場合には（ステップＳ１１；Ｎｏ）、検索サーバ装置１５からの検索結果ではないとして処理を終了する。ステップＳ１１の判別において、復号化に成功した場合には（ステップＳ１１；Ｙｅｓ）、マイクロプロセッサユニット５５は、復号した平文に含まれる検索結果をディスプレイ２１に表示して処理を終了する（ステップＳ１２）。
【００２７】［３］実施形態の効果以上の説明のように、本実施形態によれば、ネットワーク上をユーザを特定するためのユーザＩＤやユーザ固有のパスワードなどが流れることはない。従って、これらの重要な情報が他に漏れたり、盗まれることがない。また、暗号文が解読されたとしても、ユーザＩＤやパスワードが含まれておらず、特に検索システムにおいては、単なる検索語句や検索用のコマンドだけであるのであまり問題とならない。さらに従来例と異なり、会員認証のための情報を入力する必要がないので、従来例と比較して処理シーケンスをより簡略化することができる。、【００２８】［４］実施形態の変形例［４．１］第１変形例以上の説明においては、検索サーバ装置の検索結果についても暗号化を行っていたが、会員認証を行うことが目的である場合には、検索結果についてはそのまま送るように構成することも可能である。
【００２９】［４．２］第２変形例以上の説明においては、ネットワークサービス提供システムとして、情報検索を行う検索サービスシステムを例として説明したが、会員限定のネットワークサービス提供システムであれば、様々なシステムに適用が可能である。
【００３０】
【発明の効果】本発明によれば、会員認証処理とと暗号通信処理とを一体化することができ、ユーザを識別するためのユーザＩＤやユーザ固有のパスワード等がネットワーク上を流れることなく、会員認証を行え、適切なサービス提供を行うことができる。
|
| 【出願人】 |
【識別番号】０００００２３６９
【氏名又は名称】セイコーエプソン株式会社
|
| 【出願日】 |
平成１２年１０月３０日（２０００．１０．３０） |
| 【代理人】 |
【識別番号】１０００９８０８４
【弁理士】
【氏名又は名称】川▲崎▼ 研二
|
| 【公開番号】 |
特開２００２−１３２７１５（Ｐ２００２−１３２７１５Ａ） |
| 【公開日】 |
平成１４年５月１０日（２００２．５．１０） |
| 【出願番号】 |
特願２０００−３３０９５１（Ｐ２０００−３３０９５１） |
|