JP2002007343A - 情報処理装置および方法、並びに記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 任意の位置のユーザを認証できるようにす
る。 【解決手段】 ユーザが、端末１−１からコンテンツサ
ーバ４へのアクセスを指令すると、認証サーバ５の個人
認証ページにアクセスが行われる。認証サーバ５は、コ
ンテンツサーバ４にアクセスするためのURLとして、特
定URLをメールサーバ３−１を介して、電子メールで端
末１−１のユーザに送信する。端末１−１のユーザが、
電子メールに記載されている特定URLをダブルクリック
すると、認証サーバ５にアクセスが行われる。認証サー
バ５は、このアクセスを受けたとき、特定URLに対応す
るコンテンツサーバ４の専用ページのURLを検索し、コ
ンテンツサーバ４に送信する。コンテンツサーバ４は、
専用ページを端末１−１に送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報処理装置およ
び方法、並びに記録媒体に関し、特に、簡単に、ユーザ
を認証することができるようにした、情報処理装置およ
び方法、並びに記録媒体に関する。

【０００２】

【従来の技術】最近、インターネットが普及し、端末か
らインターネットを介して各種のサーバにアクセスする
ことで、各種の情報の提供を受けることができるように
なってきた。情報を提供する相手を制限したい場合、サ
ーバ側においては、情報を提供するユーザに対して、ID
とパスワードを割り当て、正しいIDとパスワードが入力
されて、正規のユーザが認証された場合にのみ、その情
報が提供されるようになされている。

【０００３】この他、ユーザを認証する方法としては、
クッキーを用いる方法が知られている。

【０００４】

【発明が解決しようとする課題】IDとパスワードを利用
する認証方法は、端末側からサーバ側への方向における
認証であるため、IDとパスワードが盗まれてしまうと、
そのユーザがIDとパスワードが盗まれてしまったことに
気がつくまで、悪用されてしまう課題があった。

【０００５】また、クッキーを用いる認証方法は、ハー
ドウェアとしての端末に記憶されている情報に基づいて
行われるため、端末の認証はできたとしても、ユーザを
正確に認証することが困難である課題があった。また、
その結果、クッキーを利用する方法は、常に、同一の端
末を用いて所定の情報の提供を受ける場合にしか利用す
ることができない。例えば、通常、家庭に配置されてい
る据え置き型のパーソナルコンピュータなどの端末か
ら、クッキーを利用して、所定の情報源にアクセスして
いるような場合において、外出先などに携帯した携帯情
報端末から、クッキーを利用して、その情報源にアクセ
スすることができない課題があった。

【０００６】本発明は、このような状況に鑑みてなされ
たものであり、簡単且つ確実に、任意の位置でユーザを
認証することができるようにするものである。

【０００７】

【課題を解決するための手段】本発明の情報処理装置
は、ネットワークを介して他の情報処理装置と接続され
る情報処理装置において、管理するユーザに対応するネ
ットワーク上のアドレスを記憶する記憶手段と、ユーザ
から記憶手段に記憶されているアドレスを特定するアド
レス特定情報を取得する取得手段と、ユーザがネットワ
ークを介して所定のサービスを利用する場合に必要な利
用情報を、取得手段により取得されたアドレス特定情報
により特定されたアドレスに送信する送信手段とを備え
ることを特徴とする。

【０００８】前記アドレス特定情報は、アドレスとする
ことができる。

【０００９】前記利用情報と、利用情報が変換される変
換情報とを対応して保持する保持手段と、他の情報処理
装置から利用情報がネットワークを介して送信されてき
たとき、利用情報を保持手段に保持されている対応する
変換情報に変換する変換手段とをさらに設けさせるよう
にすることができる。

【００１０】前記利用情報と変換情報のうち、少なくと
も一方の履歴を管理する管理手段をさらに設けさせるよ
うにすることができる。

【００１１】前記変換手段には、利用情報を、他の情報
処理装置がさらに他の情報処理装置にネットワークを介
して直接アクセスする場合に必要とされる変換情報に変
換させ、変換情報をネットワークを介して出力する出力
手段をさらに設けさせるようにすることができる。

【００１２】前記利用情報には、有効条件が付加されて
おり、他の情報処理装置から利用情報が送信されてきた
とき、利用情報の有効条件を判定する判定手段をさらに
設けさせ、出力手段には、判定手段により利用情報が有
効であると判定されたとき、変換情報を出力させるよう
にすることができる。

【００１３】前記有効条件は、利用情報を使用可能な期
限または回数とすることができる。

【００１４】前記利用情報には、変換情報の一部を含ま
せるようにすることができる。

【００１５】前記変換情報は、ユーザがネットワークを
介して所定のファイルにアクセスする場合に必要なURL
とし、利用情報は、変換情報にリンクしたURLとするこ
とができる。

【００１６】前記利用情報は、ユーザがネットワークを
介して所定のファイルにアクセスする場合に必要なURL
とすることができる。

【００１７】前記利用情報は、ユーザがネットワークを
介して所定の情報にアクセスする場合に必要なパスワー
ドとすることができる。

【００１８】前記送信手段には、利用情報を、乱数を利
用して生成させるようにすることができる。

【００１９】前記ネットワーク上のアドレスは、電子メ
ールのアドレスとすることができる。

【００２０】前記記憶手段には、アドレスを、識別情報
に対応して記憶させ、取得手段には、アドレス特定情報
として、識別情報を取得させるようにすることができ
る。

【００２１】前記サービスの利用は、テキスト、画像、
もしくは音声、またはそれらの組み合わせの少なくとも
１つを含む利用とすることができる。

【００２２】前記サービスの利用には、所定の情報の表
示、再生、複製、変換、改変、印刷、受信もしくは送
信、またはそれらの組み合わせの少なくとも１つを含ま
せるようにすることができる。

【００２３】前記記憶手段には、ユーザの個人情報をさ
らに記憶させるようにすることができる。

【００２４】前記個人情報には、ユーザの氏名、住所、
電話番号、または決済口座の少なくとも１つを含ませる
ようにすることができる。

【００２５】本発明の情報処理方法は、ネットワークを
介して他の情報処理装置と接続される情報処理装置の情
報処理方法において、管理するユーザに対応するネット
ワーク上のアドレスの記憶を制御する記憶制御ステップ
と、ユーザから記憶制御ステップの処理で記憶されたア
ドレスを特定するアドレス特定情報を取得する取得ステ
ップと、ユーザがネットワークを介して所定のサービス
を利用する場合に必要な利用情報を、取得ステップの処
理により取得されたアドレス特定情報により特定された
アドレスに送信する送信ステップとを含むことを特徴と
する。

【００２６】本発明の記録媒体のプログラムは、ネット
ワークを介して他の情報処理装置と接続される情報処理
装置のプログラムにおいて、管理するユーザに対応する
ネットワーク上のアドレスの記憶を制御する記憶制御ス
テップと、ユーザから記憶制御ステップの処理で記憶さ
れたアドレスを特定するアドレス特定情報を取得する取
得ステップと、ユーザがネットワークを介して所定のサ
ービスを利用する場合に必要な利用情報を、取得ステッ
プの処理により取得されたアドレス特定情報により特定
されたアドレスに送信する送信ステップとを含むことを
特徴とする。

【００２７】本発明の情報処理装置および方法、並びに
記録媒体のプログラムにおいては、利用情報が、アドレ
ス特定情報により特定されたアドレスに送信される。

【００２８】

【発明の実施の形態】図１は、本発明が適用されるネッ
トワークシステムの構成例を表している。このシステム
においては、インターネット２に、端末１−１乃至１−
３（以下、これらの端末をそれぞれ個々に区別する必要
がない場合、単に端末１と称する。他の装置についても
同様とする）が接続されている。端末１は、パーソナル
コンピュータ、ディジタル携帯電話機、PDA（Personal
Didital Assistant）などで構成される。

【００２９】インターネット２にはまた、メールサーバ
３−１，３−２も接続されている。このメールサーバ３
は、１つの端末１のユーザ（例えば、端末１−１のユー
ザ）から他の端末１のユーザ（例えば、端末１−２のユ
ーザ）に、インターネット２を介して、いわゆる電子メ
ールを送信するとき利用される。

【００３０】コンテンツサーバ４−１，４−２は、イン
ターネット２を介して、端末１に所定のコンテンツを提
供する。認証サーバ５は、端末１のユーザが正規のユー
ザであるか否かを認証する処理を行う。例えば、コンテ
ンツサーバ４は、その認証結果に基づいて、端末１に対
してコンテンツを提供する。

【００３１】図２は、認証サーバ５の構成例を表してい
る。CPU（Central Processing Unit）２１は、ROM（R
ead Only Memory）２２に記憶されているプログラ
ム、または記憶部２８からRAM（Random Access Memor
y）２３にロードされたプログラムに従って各種の処理
を実行する。RAM２３にはまた、CPU２１が各種の処理を
実行する上において必要なデータなども適宜記憶され
る。

【００３２】CPU２１、ROM２２、およびRAM２３は、バ
ス２４を介して相互に接続されている。このバス２４に
はまた、入出力インタフェース２５も接続されている。

【００３３】入出力インタフェース２５には、キーボー
ド、マウスなどよりなる入力部２６、CRT、LCDなどより
なるディスプレイ、並びにスピーカなどよりなる出力部
２７、ハードディスクなどより構成される記憶部２８、
モデム、ターミナルアダプタなどより構成される通信部
２９が接続されている。通信部２９は、インターネット
２を介しての通信処理を行う。

【００３４】入出力インタフェース２５にはまた、必要
に応じてドライブ３０が接続され、磁気ディスク４１、
光ディスク４２、光磁気ディスク４３、或いは半導体メ
モリ４４などが適宜装着され、それらから読み出された
コンピュータプログラムが、必要に応じて記憶部２８に
インストールされる。

【００３５】なお、図示は省略するが、端末１、メール
サーバ３、コンテンツサーバ４も、認証サーバ５と基本
的に同様に構成されており、図２は、必要に応じて、こ
れらの端末１，メールサーバ３，またはコンテンツサー
バ４の構成としても引用される。

【００３６】端末１のユーザは、認証サーバ５を利用し
て認証を受ける場合、認証サーバ５に自分自身を予め登
録しておく。また、コンテンツサーバ４も、認証サーバ
５により認証されたユーザに対してのみ、コンテンツを
提供するようにしたい場合、コンテンツサーバ４の管理
者は、認証サーバ５の管理者と予め契約をしておき、コ
ンテンツの提供を受けるユーザには、認証サーバ５にア
クセスしもらうようにする。

【００３７】次に、図３のフローチャートを参照して、
端末１のユーザが、認証サーバ５に対して、自分自身を
登録する処理について説明する。

【００３８】端末１のCPU２１は、ユーザの指令に基づ
いて、ステップＳ１において、通信部２９を制御し、イ
ンターネット２を介して、認証サーバ５にアクセスす
る。認証サーバ５にアクセスすると、後述するように、
認証サーバ５は、端末１に対して、ユーザのIDを要求す
るメッセージを送信してくる（図４のステップＳ１
２）。そこで、端末１のCPU２１は、ステップＳ２にお
いて、認証サーバ５からのこのID要求メッセージを受信
し、出力部２７の表示部に表示する。

【００３９】次に、ステップＳ３において、CPU２１
は、ユーザからIDが入力されたか否かを判定する。ユー
ザは、既にIDの割り当てを受けている場合、そのIDをす
ぐに入力することができるのであるが、まだIDの割り当
てを受けていない場合、IDを入力することができない。
この場合、認証サーバ５がIDを発行し、送信してくる
（図４のステップＳ１４）。そこでステップＳ４におい
て、端末１のCPU２１は、認証サーバ５から送信されて
きたIDを受信すると、それを出力部２７の表示部に表示
させる。その後、処理は、ステップＳ２に戻る。

【００４０】すなわち、認証サーバ５は、後述するよう
に、IDを発行した後、再びIDの入力を要求するメッセー
ジを送信してくる。CPU２１は、 このID要求メッセージ
を受信すると、ステップＳ２において、これを出力部２
７に表示する。今度は、ユーザは、IDの割り当てを受け
ているので、そのID要求メッセージに対応して、IDを入
力することができる。ユーザがID要求メッセージに対応
して、IDを入力すると、CPU２１は、ステップＳ３にお
いて、IDが入力されたと判定し、処理はステップＳ５に
進む。

【００４１】後述するように、IDが入力されると、認証
サーバ５は、メールアドレス入力画面を送信してくる。
そこでステップＳ５において、CPU２１は、認証サーバ
５から送信されてきたメールアドレス入力画面を受信
し、出力部２７の表示部に表示する。

【００４２】ユーザは、このメールアドレス入力画面に
対応して、自分自身が有する電子メールのアドレスを、
入力部２６を操作することで入力する。端末１のCPU２
１は、入力部２６から入力されたメールアドレスをステ
ップＳ６において取得すると、ステップＳ７において、
通信部２９を制御し、取得したメールアドレスを認証サ
ーバ５に送信させる。

【００４３】なお、ユーザを確認するため、メースアド
レス入力画面には、メールアドレス以外に、そのユーザ
の氏名、住所、電話番号、決済口座等の個人情報の入力
欄が設けられており、これらの個人情報も入力され、送
信される。

【００４４】次に、図４のフローチャートを参照して、
以上のような端末１からのアクセスに対応して行われる
認証サーバ５の登録処理について説明する。

【００４５】最初に、ステップＳ１１において、認証サ
ーバ５のCPU２１は、インターネット２を介して、端末
１からアクセスを受けると、ステップＳ１２において、
記憶部２８に予め記憶されているIDの入力を要求するメ
ッセージを読み出し、通信部２９からインターネット２
を介して、端末１に送信させる。このID要求メッセージ
は、上述したように、図３のステップＳ２において、端
末１の出力部２７の表示部に表示される。

【００４６】ステップＳ１３において、認証サーバ５の
CPU２１は、端末１からIDが入力されてきたか否かを判
定し、入力されてこない場合には、ステップＳ１４に進
み、そのユーザに割り当てるIDを発行し、端末１に送信
する。このIDは、上述したように、図３のステップＳ４
において、端末１において受信され、表示される。

【００４７】その後、ステップＳ１２に戻り、認証サー
バ５のCPU２１は、再びID要求メッセージを端末１に送
信する。

【００４８】今度は、その端末１のユーザは、IDを有し
ているので、そのIDを送信してくる。そこで、ステップ
Ｓ１３において、IDが端末１から入力されたと判定され
た場合、認証サーバ５のCPU２１は、ステップＳ１５に
進み、メールアドレス入力画面を記憶部２８から読み出
し、通信部２９からインターネット２を介して端末１に
送信させる。このメールアドレス入力画面は、上述した
ように、図３のステップＳ６において、端末１により受
信され、表示される。そして、そのメールアドレス入力
画面にしたがって、端末１のユーザは、自分自身のメー
ルアドレスを含む個人情報を入力し、認証サーバ５に送
信してくる。そこで、認証サーバ５のCPU２１は、ステ
ップＳ１６において、端末１から送信されてきたメッセ
ージアドレスを含む個人情報を受信し、記憶部２８にユ
ーザのIDに対応して記憶する。

【００４９】次に、図５のフローチャートを参照して、
端末１のユーザが、コンテンツサーバ４にアクセスし、
コンテンツの提供を受ける場合の処理について説明す
る。最初にステップＳ３１において、端末１のユーザ
は、コンテンツサーバ４に対するアクセスを指令する。
そのコンテンツサーバ４が認証サーバ５と予め契約して
いるコンテンツサーバである場合、そのコンテンツサー
バ４が、一般ユーザにアクセス先として公表しているUR
L（Uniform Resource Locator）は、認証サーバ５を指
定するものとされている。その結果、この指令を受ける
と、端末１のCPU２１は、通信部２９を制御し、コンテ
ンツサーバ４ではなく、認証サーバ５にアクセスする処
理を実行する。

【００５０】後述するように、認証サーバ５は、端末１
からアクセスを受けると、ユーザ認証ページを送信して
くる（図６のステップＳ５１）。端末１のCPU２１は、
ステップＳ３２において、この認証サーバ５からのユー
ザ認証ページを通信部２９を介して受信すると、出力部
２７にこれを出力し、表示させる。このユーザ認証ペー
ジには、メールアドレス入力欄が設けられており、ユー
ザは、その入力欄に、自分自身が予め登録したメールア
ドレスを入力することが要求されている。従って、ユー
ザは、この入力欄に、自分自身のメールアドレスを入力
する。

【００５１】そこで、ステップＳ３３において、端末１
のCPU２１は、ユーザが入力部２６を操作することで、
メールアドレスを入力するまで待機し、メールアドレス
が入力されたとき、ステップＳ３４に進み、通信部２９
を制御して、入力されたメールアドレスをインターネッ
ト２を介して、認証サーバ５に送信させる。

【００５２】後述するように、メールアドレスを送信す
ると、認証サーバ５から電子メールで特定URLが送信さ
れてくる（図６のステップＳ５７）。そこでユーザは、
次に電子メールを読み取る操作を行う。このため、ステ
ップＳ３５において、端末１のCPU２１は、ステップＳ
３５において、ユーザが入力部２６を操作することで、
電子メールの読み取りを指令したか否かを判定し、電子
メールの読み取りが指令されたと判定された場合、ステ
ップＳ３６に進み、記憶部２８に予め記憶されているメ
ールサーバ３にアクセスし、そこに保持されている自分
宛のメールを読み取る処理を行う。

【００５３】よく知られているように、メールサーバ３
の管理者と、端末１のユーザとの間には、予め所定の契
約がなされており、メールサーバ３に保持されているメ
ールは、そのユーザのみが読み取ることが可能となって
いる。すなわち、ユーザは、そのメールを読み取るの
に、メールサーバ３から自分自身に割り当てられている
IDやパスワードを入力することを要求される。ユーザ
は、この要求にしたがって、メールサーバ３から割り当
てられているIDとパスワードを入力する。このIDとパス
ワードは、通信部２９からインターネット２を介してメ
ールサーバ３に送信される。メールサーバ３は、送信さ
れてきたIDとパスワードが予め登録されているIDとパス
ワードに一致する場合、そのIDとパスワードに対応して
登録されている電子メールの読み取りを許可する。換言
すれば、既存のインフラとして、このような電子メール
システムが存在しており、この電子メールシステムによ
れば、その電子メールの内容は、そのユーザ以外読み取
ることができない。従って、認証サーバ５が特定URLを
電子メールとしてユーザに送信した場合にも、その特定
URL（電子メール）は、そのユーザ以外の者により読み
取られることはない。その結果、特定URLを知っている
ものは、正規のユーザであると認証することができるこ
とになる。

【００５４】端末１のCPU２１は、通信部２９を介し
て、メールサーバ３にアクセスし、読み取った電子メー
ルを出力部２７に出力し、表示させる。ユーザは、この
表示から電子メールの内容として、特定URLを確認する
ことができる。

【００５５】ユーザは、特定URLの通知を受けたとき、
入力部２６を操作して、その特定URLに対するアクセス
を指令する（指定URLをダブルクリックする）。そこ
で、ステップＳ３７において、端末１のCPU２１は、ユ
ーザより、特定URLに対するアクセスが指令されたと判
定されるまで待機し、特定URLに対するアクセスが指令
されたとき、ステップＳ３８に進み、特定URLにアクセ
スする処理を実行する。

【００５６】この特定URLは、後述するように、認証サ
ーバ５が管理するファイルを指定している。そして、認
証サーバ５が、その特定URLをコンテンツサーバ４から
コンテンツの提供を受けるのに必要な専用ページのURL
（コンテンツサーバ４のURL）に変換し、インターネッ
ト２を介して、コンテンツサーバ４に送信するので、コ
ンテンツサーバ４から端末１に対して、専用ページが送
信されてくる。

【００５７】そこで、ステップＳ３９において、端末１
のCPU２１は、専用ページを受信し、出力部２７に表示
させる。以後、ユーザは、その専用ページの記述にした
がって、より深いページへとアクセスを行うことにな
る。

【００５８】次に、以上のような端末１の処理に対応し
て行われる認証サーバ５の認証処理について説明する。

【００５９】最初にステップＳ５１において、認証サー
バ５のCPU２１は、端末１からアクセスを受けると、通
信部２９を制御し、記憶部２８に記憶されているユーザ
認証ページを、インターネット２を介して端末１に送信
させる。このユーザ認証ページは、上述したように、端
末１により、図５のステップＳ３２において受信され、
表示される。ユーザは、このユーザ認証ページの記述に
したがって、上述したように、自分自身のメールアドレ
スを送信してくる（図５のステップＳ３４）。そこで認
証サーバ５のCPU２１は、ステップＳ５２において、端
末１から送信されてくるメールアドレスを取得する。ス
テップＳ５３において、CPU２１は、ステップＳ５２で
取得されたメールアドレスが、記憶部２８のデータベー
スに予め登録されているメールアドレスと一致するか否
かを判定する。すなわち、上述したように、正規のユー
ザであれば、そのメールアドレスが予めデータベース中
に登録されている（図４のステップＳ１６）。取得され
たメールアドレスが、記憶部２８のデータベースに登録
されていない場合には、そのユーザは、正規のユーザで
はないということになる。そこでこの場合、ステップＳ
５４に進み、CPU２１は、例えば、「メールアドレスが
違います」のようなメッセージを記憶部２８から読み出
し、通信部２９からインターネット２を介して、端末１
に送信させる。

【００６０】その後、処理はステップＳ５１に戻り、そ
れ以降の処理が繰り返し実行される。

【００６１】なお、ユーザ認証ページには、メールアド
レスの代わりにそのIDを入力させるようにしてもよい。
この場合、ステップＳ５２においては、メールアドレス
に代えて、ID（識別番号）が取得されることになる。認
証サーバ５の記憶部２８には、このユーザに割り当てた
IDと、そのメールアドレスとの対応表とが記憶されてお
り、CPU２１は、その対応表からIDに対応するメールア
ドレスを取得する。

【００６２】ステップＳ５３において、メールアドレス
がデータベースに登録されていると判定された場合、そ
のユーザは、認証サーバ５が管理するユーザであるとい
うことになるので、ステップＳ５５に進み、CPU２１
は、特定URLをランダムに生成する。この特定URLは、例
えば、次のようなものとすることができる。

【００６３】http://www.pubzine.com/d.asp?i=0&e=nor
[email protected] 上記URLのうち、ｉ＝０のうちの０の部分は、乱数によ
ってその都度決定される。従って、特定URLは、セッシ
ョン毎に異なったものとなる。

【００６４】次に、ステップＳ５６において、CPU２１
は、ステップＳ５５で生成した特定URLを含む電子メー
ルを作成する。そしてステップＳ５７において、CPU２
１は、通信部２９を制御し、作成した電子メールをステ
ップＳ５２で取得されたメールアドレスに送信させる。

【００６５】この電子メールは、上述したように、認証
サーバ５からインターネット２を介してメールサーバ３
に送信され、保持される。メールサーバ３は、インター
ネット２を介してそのメールアドレスのユーザの端末１
に、電子メールが到着していることを通知する。そのメ
ールアドレスのユーザは、その電子メールを読み取るの
に必要なIDとパスワードを記憶しており、任意の位置か
ら（例えば、外出先から）、そのとき所持している端末
１からその電子メールを読み取ることができる。これに
対して、他のユーザは、仮にそのユーザのメールアドレ
スを知っていたとしても、そのユーザのIDとパスワード
は知らない。従って、他のユーザは、そのユーザの電子
メールを読み取ることができない。その結果、認証サー
バ５は、その電子メールの内容（特定URL）を知ってい
るユーザは、そのメールアドレスを有するユーザである
として認証することができる。

【００６６】予め登録されているメールアドレスのメー
ルサーバ３が非動作状態にあったり、何らかの理由によ
り、その時点で使用不能であるようなとき、電子メール
を送信することができないことになる。このため、上述
した図４のステップＳ１５で送信したメールアドレス入
力画面には、ユーザが複数のメールアドレスを入力する
ことができるようになっている。

【００６７】認証サーバ５のCPU２１は、ステップＳ５
８において、電子メールを送信することができたか否か
を判定し、何らかの理由により送信することができなか
ったと判定された場合には、ステップＳ５９に進み、登
録されている他のメールアドレスが存在するか否かを判
定する。登録されている他のメールアドレスが存在する
場合には、ステップＳ５７に戻り、その登録されている
他のメールアドレスに電子メールを送信する処理が再び
実行される。ステップＳ５９において、登録されている
他のメールアドレスが存在しないと判定された場合、ス
テップＳ６０に進み、エラー処理が行われる。すなわち
この場合には、そのユーザに電子メールを送ることがで
きず、結果的にそのユーザを認証することができなかっ
たことになるので、そのユーザは、その時点においては
認証されず、コンテンツの提供を受けることができない
ことになる。

【００６８】ステップＳ５８において、電子メールを送
信することができたと判定された場合、ステップＳ６１
に進み、認証サーバ５のCPU２１は、ステップＳ５５で
生成した特定URLを、そのユーザが指定したコンテンツ
サーバ４の専用ページのURLに対応して、記憶部２８の
データベースに記憶する処理を実行する。

【００６９】なお、ユーザには、提供を受けるコンテン
ツサーバ４を、その識別番号や名称で指定させることも
できる。

【００７０】次に、ステップＳ６２に進み、CPU２１
は、そのユーザに特定URLを送信したことを履歴として
記憶部２８に記憶させる。この履歴は、他のユーザの不
法侵入の形跡や、異常な使用を判定できるようにするた
めのものである。

【００７１】以上のようにして、特定URLがユーザに電
子メールで通知されると、上述したように、ユーザは、
メールサーバ３にアクセスし、電子メールを読み取るこ
とで、その特定URLを知ることになる。そして、特定URL
を知ったユーザは、端末１の入力部２６を操作して、特
定URLのアクセスを指令する。この特定URLは、認証サー
バ５の記憶部２８に記憶されている情報をアクセスする
ためのURLとされている。従って、特定URLへユーザがア
クセスすると、そのアクセスは、認証サーバ５に対して
行われることになる。

【００７２】そこでステップＳ６３において、認証サー
バ５のCPU２１は、特定URLへのアクセスを受けたか否か
を判定し、受けていない場合には、ステップＳ６４に進
み、特定URLの有効期限が過ぎたか否かを判定する。

【００７３】すなわち、特定URLには、それを使用可能
な条件として、有効期限と回数が設定されている。有効
期限は、例えば、電子メール送信後、１時間以内とされ
る。また、使用可能な回数Ｎは、例えば、１回とされ
る。

【００７４】ステップＳ６４において、CPU２１は、特
定URLの有効期限が過ぎているか否かを判定し、過ぎて
いない場合には、ステップＳ６３に戻り、それ以降の処
理を繰り返し実行する。特定URLの有効期限が過ぎてい
る場合には、ステップＳ７１に進み、CPU２１は、特定U
RLを無効にする処理を実行する。さらにステップＳ７２
において、CPU２１は、通信部２９を制御し、その特定U
RLを送信したメールアドレスに、その特定URLが有効期
限が経過したので、無効にされた旨のメッセージを送信
する。

【００７５】一方、ステップＳ６３において、特定URL
のアクセスを受けたと判定した場合、CPU２１はステッ
プＳ６５に進み、特定URLの使用回数Ｎを１だけインク
リメントする。なお、この使用回数Ｎは、初期状態にお
いては０とされている。次に、ステップＳ６６におい
て、使用回数Ｎが予め設定されている所定の基準値Ｔ
（今の場合Ｔ＝１）より大きいか否かを判定する。今の
場合、Ｎ＝Ｔ＝１であるから、使用回数Ｎは、基準値Ｔ
より大きくない。そこで、ステップＳ６７に進み、CPU
２１は、特定URLに対応するコンテンツサーバの専用ペ
ージのURLを記憶部２８のデータベースから読み出す。
そしてステップＳ６８において、CPU２１は、発信元と
として、アクセスしてきたユーザの端末１のIPアドレス
を指定するとともに、送信先として、コンテンツサーバ
４のIPアドレスを指定して、専用ページのURLに対する
アクセスのためのIPパケットを生成する。

【００７６】ステップＳ６９において、CPU２１は、ス
テップＳ６８で生成したIPパケットを、通信部２９から
インターネット２を介して、コンテンツサーバ４に送信
させる。その後、ステップＳ７０に進み、CPU２１は、
特定URLの使用履歴として、使用日時を記憶部２８のデ
ータベースに記憶させる。この使用履歴も、不正な使用
を監視するためのものである。

【００７７】ステップＳ６９で送信されたIPパケットの
送信元としては、ユーザの端末１が指定されている。従
って、コンテンツサーバ４からの情報（専用ページ）の
提供は、インターネット２を介して、端末１に直接行わ
れる。

【００７８】認証サーバ５がコンテンツサーバ４にアク
セスし、コンテンツサーバ４からコンテンツ（専用ペー
ジ）を受け取り、それをインターネット２を介して端末
１に転送するようにすることも可能である。しかしなが
ら、そのようにすると、認証サーバ５の負担が重くな
る。そこで、上述したように、コンテンツサーバ４から
インターネット２を介して直接端末１にコンテンツ（専
用ページ）を提供させるようにするのが好ましい。

【００７９】以上のようにして、特定URLが１回使用さ
れた後、同じ特定URLを用いて、ユーザが再びコンテン
ツサーバ４にアクセスしようとすると、ステップＳ６５
において、特定URLの使用回数Ｎの値がさらに１だけイ
ンクリメントされて２とされる。その結果、ステップＳ
６６において、使用回数（Ｎ＝２）が基準値Ｔ（＝１）
より大きくなる。

【００８０】そこで、ステップＳ６６からステップＳ７
１に進み、特定URLを無効にする処理が実行され、ステ
ップＳ７２で、その旨のメッセージが電子メールでユー
ザに送信される。従って、ユーザは、コンテンツの提供
を受けることができない。

【００８１】図８は、以上説明したネットワーク全体の
動作を模式的に表している。端末１−１が、アクセスす
るコンテンツサーバのアドレス（URL）を入力すると、
最初に、認証サーバ５の認証ページに対してアクセスが
行われる。ユーザが登録済みのメールアドレスを入力す
ると、認証サーバ５は、そのコンテンツサーバ４に対し
てアクセスするためのURLとして、セッション毎に変化
する特定URLを生成し、その特定URLを、メールサーバ３
−１を介して、電子メールで端末１−１のユーザに配信
する。

【００８２】端末１−１のユーザは、メールサーバ３−
１にアクセスし、自分自身宛の電子メールを読み取り、
その中に記述されている特定URLをダブルクリックする
ことで、その特定URLを選択し、それに対するアクセス
を指令すると、端末１−１から認証サーバ５へのアクセ
スが行われる。認証サーバ５は、特定URLをコンテンツ
サーバ４の専用ページのURLに変換し、コンテンツサー
バ４に送信する。コンテンツサーバ４は、入力された専
用ページのURLに対応するコンテンツ（専用ページ）を
端末１−１に送信する。

【００８３】以上においては、認証サーバ５とコンテン
ツサーバ４を独立のものとしたが、これらは１つのサー
バで構成することも可能である。

【００８４】特定URLには、専用ページのURLの一部を含
めるようにすることも可能である。

【００８５】例えば、専用ページのURLが http://www.pubzine.com/d.asp?&[email protected]
o.jp である場合、？と＆の間にｉ＝０を挿入した次のような
URLを特定URLとすることができる。

【００８６】http://www.pubzine.com/d.asp?i=0&e=nor
[email protected]

【００８７】すなわち、この例では、専用ページのURL
は、ユーザに知らせないために、一種の暗号化がなされ
ていることになる。

【００８８】専用ページのURLは、特定URLと同一のもの
とすることも理論的には可能であるが、そのようにする
と、各ユーザは、認証サーバ５を介さずとも、コンテン
ツサーバ４にアクセスすることが可能となり、実質的に
認証サーバ５は、認証処理を行うことが困難となる。

【００８９】なお、特定URLは、専用ページにアクセス
する（専用ページを利用する）とき必要とされる情報
（利用情報）であるが、この利用情報としては、特定UR
Lの代わりに、パスワードを用いることも可能である。

【００９０】さらに、上記実施の形態においては、所定
の情報（ページ）にアクセスする場合を例としたが、各
種のサービスの利用を制御する場合に本発明を用いるこ
とが可能である。このサービスには、各種の情報の表
示、再生、複製、変換（エンコード、もしくはデコー
ド、または暗号化もしくは復号）、改変、印刷、受信、
もしくは送信、またはこれらの組み合わせからなる利用
を制御することも可能である。また、この情報は、テキ
スト、画像、音声、またはそれらの組み合わせとするこ
とができる。

【００９１】認証サーバ５の記憶部２８のデータベース
には、各ユーザの氏名、住所、電話番号、決済口座情報
といった個人情報も保持されるので、認証サーバ５は、
コンテンツサーバ４に代わって、ユーザに対する課金処
理を行うこともできる。

【００９２】さらに、上記実施の形態においては、ネッ
トワーク上のアドレスとして、電子メールのアドレスを
利用し、利用情報は、その電子メールのアドレスに送信
するようにしたが、ネットワーク上のアドレスとして
は、この他、電話番号、IPアドレスなどを用いることも
可能である。

【００９３】上述した一連の処理は、ハードウエアによ
り実行させることもできるが、ソフトウエアにより実行
させることもできる。一連の処理をソフトウエアにより
実行させる場合には、そのソフトウエアを構成するプロ
グラムが、専用のハードウエアに組み込まれているコン
ピュータ、または、各種のプログラムをインストールす
ることで、各種の機能を実行することが可能な、例えば
汎用のパーソナルコンピュータなどに、ネットワークや
記録媒体からインストールされる。

【００９４】この記録媒体は、図２に示すように、コン
ピュータとは別に、ユーザにプログラムを提供するため
に配布される、プログラムが記録されている磁気ディス
ク４１（フロッピディスクを含む）、光ディスク４２
（CD-ROM(Compact Disk-Read Only Memory),DVD(Digita
l Versatile Disk)を含む）、光磁気ディスク４３（Ｍ
Ｄ（Mini-Disk）を含む）、もしくは半導体メモリ４４
などよりなるパッケージメディアにより構成されるだけ
でなく、コンピュータに予め組み込まれた状態でユーザ
に提供される、プログラムが記録されているROM２２
や、記憶部２８に含まれるハードディスクなどで構成さ
れる。

【００９５】なお、本明細書において、記録媒体に記録
されるプログラムを記述するステップは、記載された順
序に沿って時系列的に行われる処理はもちろん、必ずし
も時系列的に処理されなくとも、並列的あるいは個別に
実行される処理をも含むものである。

【００９６】また、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものであ
る。

【００９７】

【発明の効果】以上の如く、本発明の情報処理装置およ
び方法、並びに記録媒体のプログラムによれば、サービ
スの利用情報を、アドレス特定情報により特定されたア
ドレスに送信するようにしたので、簡単且つ確実に、そ
の位置に関わらず、ユーザを認証することが可能とな
る。

【図面の簡単な説明】

【図１】本発明が適用されるネットワークシステムの構
成例を示すブロック図である。

【図２】図１における認証サーバの構成例を示すブロッ
ク図である。

【図３】メールアドレスを認証サーバに登録する端末の
処理を説明するフローチャートである。

【図４】メールアドレスを登録する認証サーバの処理を
説明するフローチャートである。

【図５】コンテンツを受信する場合における端末の処理
を説明するフローチャートである。

【図６】認証サーバの認証処理を説明するフローチャー
トである。

【図７】認証サーバの認証処理を説明するフローチャー
トである。

【図８】本発明を適用したネットワークの全体の動作を
説明する図である。

【符号の説明】

１−１乃至１−３ 端末， ２ インターネット， ３
−１，３−２ メールサーバ， ４−１，４−２ コン
テンツサーバ， ５ 認証サーバ， ２１ CPU， ２
６ 入力部， ２７ 出力部， ２８ 記憶部， ２９
通信部

Claims (20)

【特許請求の範囲】
1. 【請求項１】 ネットワークを介して他の情報処理装置
   と接続される情報処理装置において、 管理するユーザに対応する前記ネットワーク上のアドレ
   スを記憶する記憶手段と、 前記ユーザから前記記憶手段に記憶されている前記アド
   レスを特定するアドレス特定情報を取得する取得手段
   と、 前記ユーザが前記ネットワークを介して所定のサービス
   を利用する場合に必要な利用情報を、前記取得手段によ
   り取得された前記アドレス特定情報により特定された前
   記アドレスに送信する送信手段とを備えることを特徴と
   する情報処理装置。
2. 【請求項２】 前記アドレス特定情報は、前記アドレス
   であることを特徴とする請求項１に記載の情報処理装
   置。
3. 【請求項３】 前記利用情報と、前記利用情報が変換さ
   れる変換情報とを対応して保持する保持手段と、前記他
   の情報処理装置から前記利用情報が前記ネットワークを
   介して送信されてきたとき、前記利用情報を前記保持手
   段に保持されている対応する前記変換情報に変換する変
   換手段とをさらに備えることを特徴とする請求項１に記
   載の情報処理装置。
4. 【請求項４】 前記利用情報と前記変換情報のうち、少
   なくとも一方の履歴を管理する管理手段をさらに備える
   ことを特徴とする請求項３に記載の情報処理装置。
5. 【請求項５】 前記変換手段は、前記利用情報を、前記
   他の情報処理装置がさらに他の情報処理装置に前記ネッ
   トワークを介して直接アクセスする場合に必要とされる
   前記変換情報に変換し、前記変換情報を前記ネットワー
   クを介して出力する出力手段をさらに備えることを特徴
   とする請求項３に記載の情報処理装置。
6. 【請求項６】 前記利用情報には、有効条件が付加され
   ており、 前記他の情報処理装置から前記利用情報が送信されてき
   たとき、前記利用情報の有効条件を判定する判定手段を
   さらに備え、 前記出力手段は、前記判定手段により前記利用情報が有
   効であると判定されたとき、前記変換情報を出力するこ
   とを特徴とする請求項５記載の情報処理装置。
7. 【請求項７】 前記有効条件は、前記利用情報を使用可
   能な期限または回数であることを特徴とする請求項６に
   記載の情報処理装置。
8. 【請求項８】 前記利用情報は、前記変換情報の一部を
   含むことを特徴とする請求項３に記載の情報処理装置。
9. 【請求項９】 前記変換情報は、ユーザが前記ネットワ
   ークを介して所定のファイルにアクセスする場合に必要
   なURLであり、前記利用情報は、前記変換情報にリンク
   したURLであることを特徴とする請求項３に記載の情報
   処理装置。
10. 【請求項１０】 前記利用情報は、ユーザが前記ネット
    ワークを介して所定のファイルにアクセスする場合に必
    要なURLであることを特徴とする請求項１に記載の情報
    処理装置。
11. 【請求項１１】 前記利用情報は、ユーザが前記ネット
    ワークを介して所定の情報にアクセスする場合に必要な
    パスワードであることを特徴とする請求項１に記載の情
    報処理装置。
12. 【請求項１２】 前記送信手段は、前記利用情報を、乱
    数を利用して生成することを特徴とする請求項１に記載
    の情報処理装置。
13. 【請求項１３】 前記ネットワーク上のアドレスは、電
    子メールのアドレスであることを特徴とする請求項１に
    記載の情報処理装置。
14. 【請求項１４】 前記記憶手段は、前記アドレスを、識
    別情報に対応して記憶し、 前記取得手段は、前記アドレス特定情報として、前記識
    別情報を取得することを特徴とする請求項１に記載の情
    報処理装置。
15. 【請求項１５】 前記サービスの利用は、テキスト、画
    像、もしくは音声、またはそれらの組み合わせの少なく
    とも１つを含む利用であることを特徴とする請求項１に
    記載の情報処理装置。
16. 【請求項１６】 前記サービスの利用は、所定の情報の
    表示、再生、複製、変換、改変、印刷、受信もしくは送
    信、またはそれらの組み合わせの少なくとも１つを含む
    ことを特徴とする請求項１に記載の情報処理装置。
17. 【請求項１７】 前記記憶手段は、ユーザの個人情報を
    さらに記憶することを特徴とする請求項１に記載の情報
    処理装置。
18. 【請求項１８】 前記個人情報は、ユーザの氏名、住
    所、電話番号、または決済口座の少なくとも１つを含む
    ことを特徴とする請求項１７に記載の情報処理装置。
19. 【請求項１９】 ネットワークを介して他の情報処理装
    置と接続される情報処理装置の情報処理方法において、 管理するユーザに対応する前記ネットワーク上のアドレ
    スの記憶を制御する記憶制御ステップと、 前記ユーザから前記記憶制御ステップの処理で記憶され
    た前記アドレスを特定するアドレス特定情報を取得する
    取得ステップと、 前記ユーザが前記ネットワークを介して所定のサービス
    を利用する場合に必要な利用情報を、前記取得ステップ
    の処理により取得された前記アドレス特定情報により特
    定された前記アドレスに送信する送信ステップとを含む
    ことを特徴とする情報処理方法。
20. 【請求項２０】 ネットワークを介して他の情報処理装
    置と接続される情報処理装置のプログラムにおいて、 管理するユーザに対応する前記ネットワーク上のアドレ
    スの記憶を制御する記憶制御ステップと、 前記ユーザから前記記憶制御ステップの処理で記憶され
    た前記アドレスを特定するアドレス特定情報を取得する
    取得ステップと、 前記ユーザが前記ネットワークを介して所定のサービス
    を利用する場合に必要な利用情報を、前記取得ステップ
    の処理により取得された前記アドレス特定情報により特
    定された前記アドレスに送信する送信ステップとを含む
    ことを特徴とするコンピュータが読み取り可能なプログ
    ラムが記録されている記録媒体。