JP2002140298A

JP2002140298A - 認証方法

Info

Publication number: JP2002140298A
Application number: JP2000331885A
Authority: JP
Inventors: Hitoshi Hayashi; 仁林; Masato Kawasaki; 正人川崎; Yukichi Moriyama; 諭吉森山; Yasuhiro Omi; 泰弘尾見; Takuya Kato; 琢也加藤
Original assignee: Matsushita Electric Industrial Co Ltd
Current assignee: Panasonic Holdings Corp
Priority date: 2000-10-31
Filing date: 2000-10-31
Publication date: 2002-05-17

Abstract

(57)【要約】【課題】従来の認証サーバでは、有効になりすましの防
止を図ることができなかった。【解決手段】通信電文を盗み、これをじっくり解析する
ことで認証情報を盗むことができたとしても、時刻情報
を利用して認証を行うこととしたので、なりすましを防
止できる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、通信回線上での
電子的な認証に関し、特に、時刻情報を認証に利用する
認証方法に関する。また、時刻情報の認証を利用するＤ
ＶＤ（デジタルビデオディスク）を用いたネットワ
ーク接続サービスに関する。

【０００２】

【従来の技術】従来から通信回線を通じた認証は行わ
れ、また各種の認証方法が提案されてきている。例え
ば、特開平１１−３１１２９号公報には、利用者が一度
認証すれば、有効時間内は他のページでもアクセス可能
にする技術や、ＷＷＷサーバに端末からのアクセスがあ
ったときに、認証ホストに認証を依頼する技術が提案さ
れている。これは、時刻情報をアクセス権に利用する点
で、本件発明に似ているが、時刻情報を用いて認証する
技術ではない。また、特開平１０−１２４４５９号公報
には、認証後のなりすまし防止のためにＷＷＷサーバの
論理アドレスを利用する技術が提案されている。これ
は、特定の論理アドレスのみが使用できる認証情報を電
文の送信、受信の際のなりすまし防止に利用するもので
あり、一旦認証が行われた後には、なりすましを有効に
防止できる点で本件発明と共通するが、最初の認証に時
刻情報を用いていないので、電文をじっくり解析して一
旦なりすましに成功すると、その後のなりすましを有効
に防止することができない。特開平１１−２１２９１２
号公報には複数のサーバにつながった通信を同一のセッ
ションとして管理する技術が提案されている。これも、
時刻情報を認証そのものに利用した方法でなく、なりす
ましの防止を解決できない。

【０００３】

【発明が解決しようとする課題】以上説明したように、
従来の認証サーバでは、有効になりすましの防止を図る
ことができなかった。その理由は、通信電文を盗むこと
でこれをじっくり解析すれば認証情報を盗むことができ
るからである。そこで、本発明においては、通信電文を
盗みこれをじっくり解析することで認証情報を盗むこと
ができたとしても、なりすましをすることができない認
証方法を提供する。

【０００４】

【解決手段】上記課題を解決するために本発明では、認
証のために時刻情報を用いる。時刻情報とは、サーバー
などにアクセスする側が、アクセスを受ける側にアクセ
スの際に渡す時刻情報を言う。この時刻情報を認証をす
る側で所定の時間範囲内に入っているか調べ、所定の時
間範囲内に入っている場合には正当なアクセスであると
して認証し、所定の時間内に入っていない場合には正当
なアクセスでないと拒否の認証をする。時刻情報をこの
形態で利用することで、なりすましをしようとする者に
通信電文を盗んで解析する時間を与えないので、なりす
ましを防止できる。

【０００５】

【発明の実施の形態】（本発明の背景）本発明は、まず
第一に、時刻情報を利用した安全な認証方法やシステム
について提案する。次に、この方法やシステムを利用し
た、ＤＶＤなどを用いたネットワーク接続サービスの仕
組みについて提案する。近年、ネットワークの利用者が
増大するとともに、ＤＶＤ市場が爆発的に拡大しようと
している。ＤＶＤビデオプレイヤーの普及台数は１９９
８年時点で累積４０万台であったものが、２０００年早
々には１００万台を突破した。また、ＤＶＤプレイヤー
の低価格化が進み、価格帯は６万円台が全体の４０％、
４〜５万円台が全体の３０％を占める状況である。この
状況は、一般家庭で十分に購入を検討できる価格帯であ
り、今後更なる価格低下が普及を後押しするものと考え
られる。また、ＤＶＤを用いたプラットフォームの多様
化もされ、パーソナルコンピュータへのＤＶＤドライブ
の搭載が急拡大している。その他、次世代ゲーム機器
や、カーナビゲーションにもＤＶＤドライブが搭載され
ており、いつでも、どこでもＤＶＤが身近になってき
た。

【０００６】このような状況下、ＤＶＤソフト市場も広
がり、ＤＶＤソフトタイトルが、ＶＴＲソフトタイトル
に数の上で追いつく勢いである。

【０００７】そして、ＤＶＤは、単に収録されたコンテ
ンツを視聴するためのＶＴＲテープからの置き換えのみ
でなく、ネットワークに接続するポータルとしての役割
を果たすことが期待される。

【０００８】本発明は、以上のような背景に鑑み、例え
ば、ＤＶＤ（技術的にはＤＶＤに限定されない。）から
派生するサービスとしてのネットワーク接続を安全にす
ることを可能とする（時刻情報認証）。さらに、そのネ
ットワークサービスを付加価値の高いものにするための
ユニーク（唯一性のある）な識別を可能とする（「ＢＣ
Ａ（バーストカッティングエリア）」認証。）。さ
らに、サービスを提供する者の経済的効率性を確保する
技術（認証作業の代行の仕組み）を提供する。

【０００９】以下に、本発明の実施の形態を実施形態ご
とに説明する。

【００１０】（実施形態１）本発明の実施形態１は、時
刻情報と識別符号の両方を利用して認証を行う方法であ
る。この実施形態は、図１に示すように、まず処理のた
めの入力があるまで待機し（ステップＳ０１０１）、入
力があると、第一時刻情報を取得し（ステップＳ０１０
２）、第一識別符号を取得し（ステップＳ０１０３）、
前記第一時刻情報と前記第一識別符号とから第二識別符
号を生成し（ステップＳ０１０４）、この第二識別符号
を通信回線を通じて送信する（ステップＳ０１０５）。
第二識別符号の生成は、第一時刻情報と第一識別符号と
を単に並べたものでも良いし、一定のルールに基づいて
第一時刻情報のデータ中に第一識別符号を埋め込んでも
良い。もちろん、第一識別符号中に、第一時刻情報を埋
め込んでも良い。「埋め込む」とは、埋め込み先のビッ
ト列の所定の位置に埋め込み対象を分けて挿入すること
などをいい、例えば、図７の「例」にある第二識別符号
送信時の「ＢＣＡ情報」と「時刻情報」から「送信デー
タ」を生成するようなものである。

【００１１】次に、送信された第二識別符号を受信し
（ステップＳ０１０６）、受信した前記第二識別符号か
ら前記第一時刻情報と前記第一識別符号を抽出し（ステ
ップＳ０１０７）、これら抽出した第一時刻情報又は／
および第一識別符号に基づいて認証をする（ステップＳ
０１０８）という認証方法である。抽出は、埋め込みの
際の一定のルールに基づいて行われる。従って、受信す
る側では、このルールを前もって知っておく必要があ
る。また、第一時刻情報とは、認証のために、認証を要
求する側が認証の要求に際して認証をする側に渡すもの
で、一例としては、認証の要求電文を送信した時刻であ
る。また、識別符号とは、認証の際に正当なものか正当
でないものかを判別するための数字、文字、記号からな
る符号である。

【００１２】本発明の特徴は、認証のために時刻情報を
利用する点であり、時刻情報を利用するから、通信電文
が盗まれて、識別符号などの解析によりなりすましをし
ようとしても、時間の経過により不正な通信電文として
認証されるのでなりすましを防止することができる。

【００１３】次に、第一時刻情報および第一識別符号に
基づいて認証を行う方法の一例を以下に示す。

【００１４】図２にあるように、例えば、第一時刻情報
０２０１が「１１時１２分」であったとする。そうする
と、コンピュータなどの端末において、この第一時刻情
報０２０１と第一識別符号０２０２とから第二識別符号
０２０３を生成し、認証サーバ側に送信する。認証サー
バ側では、端末から送信された第二識別符号０２０４を
受信し、受信した第二識別符号０２０４から第一時刻情
報０２０５と第一識別符号０２０６とを抽出する。次
に、サーバ側の時刻を取得し、取得した時刻が、第一時
刻情報０２０５の示す時刻から例えば予め定められた３
０秒以内であれば正当な送信者であると認証する。ま
た、場合により、第一識別符号０２０６が所定の識別符
号であるかも判断される。これらにより、アクセスの正
当性の確認ができると正当と認証する。

【００１５】このシステムを利用して可能となるサービ
スとしては、図３に示す各種のものがある。端末である
パソコンから第一時刻情報と第一識別符号とから生成さ
れる第二識別符号を受け取ることによりコンテンツを視
聴可能としたり、また、第二識別符号を受信する認証サ
ーバに管理サーバを付加して、会員サービスをネットワ
ーク上で可能としたり、さらに第二識別符号を受信する
認証サーバにユーザ管理サーバと課金サーバとを付加し
て、電子商取引サイトでの電子商取引を可能とすること
ができる。

【００１６】（実施形態２）次に、時刻情報とＩＤ（識
別情報をいう。以下同じ。）とを利用して認証を求める
端末であるコンピュータについて説明する。この発明
は、図４に示すようなもので、このコンピュータ０４０
０は、第一時刻情報取得部０４０１と、第一識別符号取
得部０４０２と第二識別符号生成部０４０３と、第二識
別符号送信部０４０４と、認証応答受信部０４０５とか
らなる。

【００１７】第一時刻情報取得部０４０１は、第一時刻
情報を取得する。第一識別符号取得部０４０２は、第一
識別符号を取得する。第二識別符号生成部０４０３は、
前記第一時刻情報と第一識別符号とから第二識別符号を
生成する。生成は所定のルールにしたがって行う。所定
のルールで生成されたものとするのは、これを受け取っ
た側で、生成された第二識別符号から第一時刻情報と第
一識別符号とを抽出して分離し、取り出すためである。
生成は、例えば、図７の「例」のようにして行う。第二
識別符号送信部０４０４は、この第二識別符号を通信回
線を通じて送信する。認証応答受信部０４０５は、前記
送信した第二識別符号による認証に対する応答を受信す
る。

【００１８】第一時刻情報取得部０４０１は、第一時刻
情報を例えば端末であるコンピュータに内蔵されている
時計から取得する。場合によっては、ネットワークを介
して標準時刻を取得しても良い。第一識別符号取得部０
４０２は、第一識別符号を端末であるコンピュータの製
造番号、装置番号などから取得しても良いし、端末であ
るコンピュータに手で入力するものでも良い。また、端
末であるコンピュータに読み込まれた記録媒体などに予
め記録されていたものでも良い。記録媒体とは、例え
ば、ＤＶＤ、ＣＤ、ＦＤ、などである。

【００１９】（実施形態３）実施形態２の端末であるコ
ンピュータに上記機能を持たせるためのプログラム媒体
が実施形態３である。即ち、実施形態３は、時刻情報と
ＩＤとを利用して認証を求める端末用プログラム媒体で
ある。この記録媒体は、第一時刻情報を取得する手順
と、第一識別符号を取得する手順と、前記手順にて取得
した第一時刻情報と第一識別符号とから第二識別符号を
生成するステップと、前記手順にて生成した第二識別符
号を通信回線を通じて送信する手順と、前記手順に送信
した第二識別符号による認証に対する応答を受信する手
順と、を実行するためのプログラムをコンピュータ読取
可能に記録した記録媒体である。

【００２０】これらのプログラムは、映画などのコンテ
ンツを含むＤＶＤなどにあわせて記録されているもので
あっても良いし、このプログラムのみを実行するための
記録媒体に記録されているものであっても良い。映画な
どのコンテンツとともにプログラムが記録されている場
合には、コンテンツの再生のために記録媒体を端末に読
み込ませることであわせてこのプログラムも読み込ま
れ、所定の条件によりコンテンツ視聴のためのＷＷＷサ
ーバや、会員サービスサーバや、電子商取引サイトに自
動的に接続される。

【００２１】このことで、コンテンツをＤＶＤなどの記
録媒体形式で購入する者に付加的なサービスを安全に提
供することができる。なお、このプログラムが記録され
た記録媒体を端末であるパーソナルコンピュータや、デ
ジタルテレビ、ゲーム機器、カーナビゲーションなどに
読み込ませることで、それらの機器の内部には図４に示
すような第一時刻情報取得部０４０１、第一識別符号取
得部０４０２、第二識別符号生成部０４０３、第二識別
符号送信部０４０４、認証応答受信部０４０５などが生
成される。実際には、機器に備えられているＣＰＵやメ
モリ、送受信部などによってこれらの機能部分が実現さ
れる。

【００２２】（実施形態４）次に、認証側である、認証
サーバについて説明する。この認証サーバは、時刻情報
とＩＤとを利用して認証を行う認証サーバである。この
認証サーバは、図５に示すような機能ブロックを有する
もので、第二識別符号受信部０５０１、第一情報抽出部
０５０２、認証部０５０３、認証応答送信部０５０４か
らなる。

【００２３】第二識別符号受信部０５０１は、第一時刻
情報と第一識別符号とから生成された第二識別符号を受
信する。この第二識別符号は、一般的に認証を要求する
端末であるコンピュータなどから送信されてくる。送信
は、ネットワークを介して行われる。もちろん専用の通
信回線でも良い。この通信手段は、有線であるか、無線
であるかを問わない。また、通信プロトコルも、特に問
わない。但し、時刻情報を利用する際に、第一時刻情報
からの経過時間で正当性を判断する場合には、ある程度
の即時性を有する通信である必要がある。第一情報抽出
部０５０２は、前記第二識別符号から、前記第一時刻情
報と、第一識別符号とを抽出する。抽出ルールは、第一
時刻情報と第一識別符号とを用いて第二識別符号を生成
したのと逆の手順を踏めば良い。認証部０５０３は、前
記抽出部０５０２で抽出した前記第一時刻情報又は／及
び前記第一識別符号により認証を行う。

【００２４】必ずしも第一時刻情報と第一識別符号の両
者を認証に用いなくても良い。認証応答送信部０５０４
は、認証に基づいた応答を送信する。認証に基づいた応
答とは、認証により正当であることが判明した場合には
その端末に対して特定のＷＷＷサーバにアクセスするた
めの情報を構成する信号である。この認証サーバ０５０
０は、これらの機能部分を有することで、実施形態２記
載の端末や、実施形態３記載の記録媒体を読み込ませた
端末であるコンピュータから要求される認証を行う。そ
して、認証結果に対する応答を特定の端末などに返信す
る。この端末は一般的には認証を要求してきた端末であ
る。

【００２５】図６に示すのは、第一時刻情報を用いた認
証の例である。認証の例としては、第一時刻情報で示す
時刻と認証時の時刻との時間差が一定時間以内である判
断して、一定時間以内であれば、正当であるとするもの
がある。また、第一時刻情報が示す時刻が一定の期間内
の時刻であるかを判断するものがある。さらに、第一時
刻情報が示す時刻が特定の時刻であるか判断するものも
あるであろう。

【００２６】（小まとめ）以上の認証の要求と認証の一
例の信号の様子を示すのが、図７である。個別ＩＤであ
る、第一識別符号の決定方法としては、まず、ディスク
ＩＤとコンテントＩDから第一識別符号を生成する。こ
の第一識別符号の生成は、単純に両者を並べるだけでも
良いし、一定の規則性をもって新しく符号を生成するも
のであっても良い。第一識別符号からディスクＩＤとコ
ンテントＩＤの両者を取り出せる形であればよいのであ
る。この第一識別符号に時刻情報である日付情報を付加
し、暗号化する。ディスクＩＤとは、端末であるコンピ
ュータに読み込ませたディスクに記録されている識別符
号であり、コンテントＩＤとは、ディスクに記録されて
いるファイルを示す識別符号である。これらが本件発明
で言うところの第一識別符号である。このように、第一
識別符号は、必ずしも一つの符号のみならず、複数の識
別符号から構成しても良いことは言うまでもない。

【００２７】次に、認証サーバ側での認証方法である
が、図にあるように、まず、復号化し、ついで日時をチ
ェックし、情報を表示するという手順をとる。復号化
は、暗号化されて送信されてきた第二識別符号を平文に
戻すことを言う。本件発明では、認証サーバの受信部で
行っても良い。ついで、日時をチェックする。「日時」
とは、例えばユニックスの絶対時刻のようなものであ
る。もちろんグリニッジ標準時などを利用しても良い。
チェックするとは、第一時刻情報を用いて、正当性を認
証することである。次に情報の表示とは、第一時刻情報
を用いた認証が正当であるものと判断された場合に、認
証に対する応答として行われるもので、例えば特定のＨ
ＰのＵＲＬなどを表示したり、特定のＨＰのコンテンツ
を表示したりする。

【００２８】図７の下側に記載してあるのは、信号の内
容の一例である。例えば、第一識別符号であるＢＣＡ情
報（ＤＶＤのバーストカッティングエリア）が「１
２３４５６７８９０１２３４５６７８９０」であり、第
一時刻情報が「ｙｙｙｙｍｍｄｄｈｈｍｍｓｓ」である
場合には、送信データとしての第二識別符号は「１ｙ２
３ｙ４ｍ５６７ｍ８９ｄ０ｄ１２ｈ３ｈ４５ｍ６ｍ７８
ｓ９０ｓ」とされる。この第二識別符号は、端末である
コンピュータから送信され、認証サーバに受信される。
この第二識別符号から、第一時刻情報と第一識別符号が
抽出され、利用者ＰＣである端末コンピュータから取得
した第一時刻情報と、認証サーバの認証時の時刻との比
較が行われる。通常は、通信のための時間や、符号化、
復号化のための時間がこの間に経過しているので、両者
の時間差は大きくなくせいぜい３０秒程度以内である。
従って、両者の時間差が３０秒以内の場合には、この認
証の要求は正当なものであるとされ、３０秒以上経過し
ている場合には、正当なものであるとはされない。

【００２９】（実施形態５）次に、認証の結果正当であ
る場合などに、時刻情報とＵＲＬとＩＤからなる情報を
生成する認証サーバについて説明する。

【００３０】実施形態５の機能ブロックの一例を図８に
示す。この図にあるように、この認証サーバ０８００
は、第二識別符号受信部０８０１と、第一情報抽出部０
８０２と、認証部０８０３と、第二時刻情報取得部０８
０４と、第三識別符号取得部０８０５と、ＵＲＬ取得部
０８０６と、第四識別符号生成部０８０７と、第四識別
符号送信部０８０８とからなる。

【００３１】第二識別符号受信部０８０１は、第一時刻
情報と第一識別符号とから生成された第二識別符号を受
信する。第一情報抽出部０８０２は、受信した第二識別
符号から前記第一時刻情報と前記第一識別符号とを抽出
する。認証部０８０３は、前記抽出部において抽出され
た前記第一時刻情報又は／及び第一識別符号とにより認
証を行う。ここまでの構成は、既に説明した実施形態４
のものと同じである。第二時刻情報取得部０８０４は、
第二時刻情報を取得する。ここで、第二時刻情報とは、
認証サーバ０８００の内蔵時計などが有する時刻情報
で、認証のされた時刻などである。この第二時刻情報
は、認証に対する応答として、認証を要求してきた端末
であるコンピュータなどに送信され、認証に対する応答
が正当なものであることを判断するために用いることが
できる。

【００３２】しかし、その他、ＵＲＬ情報とともに端末
であるコンピュータに返信することで、そのＵＲＬへア
クセスする際の認証に用いられる。第三識別符号取得部
０８０５は、第三識別符号を取得する。この第三識別符
号は、第三識別符号生成部によって生成される。この第
三識別符号も、第二時刻情報と同じ用いられ方をする。
例えば、端末であるコンピュータにおける認証サーバか
らの情報の正当性を判断したり、ＵＲＬ情報とともに端
末であるコンピュータに返信され、そのＵＲＬへ端末か
らアクセスする際の認証に用いられる。

【００３３】ＵＲＬ取得部０８０６は、前記認証に基づ
いてネットワーク上のアドレスである目的ＵＲＬを取得
する。この目的ＵＲＬとは、端末であるコンピュータか
ら視聴、閲覧する対象となる情報を生成し、または、格
納しているサーバのアドレスを示すネットワーク上のＵ
ＲＬである。第四識別符号生成部０８０７は、前記第二
時刻情報と、前記第三識別符号と、前記目的ＵＲＬとか
ら第四識別符号を生成する。第四識別符号送信部０８０
８は、この第四識別符号を送信する。送信先は、認証を
要求した端末であるコンピュータなどである。

【００３４】この一連の流れを図示したのが、図９であ
る。この図に示すように、端末である例えばパソコン端
末０９０１からは、一旦認証サーバ０９０２に対して認
証を要求し、認証に基づいて情報サーバ０９０３へのア
クセスが可能となる。流れをこの図に従って簡単に説明
する。まず、端末であるパソコン端末０９０１から第二
識別符号が認証サーバ０９０２に渡される。この第二識
別符号は、第一時刻情報と、第一識別符号とから生成さ
れる。第一時刻情報は、この例では「１１：００」であ
り、第一識別符号は、この例では「ＡＢＣ」である。そ
して、この第二識別符号を受け取った認証サーバ０９０
２では、第二識別符号から第一時刻情報と、第一識別符
号とを抽出する。そして、第一時刻情報「１１：００」
と、認証サーバ０９０２で認証する時刻「１１：０１」
とを比較する。その結果、予め定められていた正当であ
る時刻情報の基準「５分以内」を満たすので、第一時刻
情報は正当であると判断される。

【００３５】ついで、第一識別符号「ＡＢＣ」について
も正当であるか判断され、この場合には識別符号「ＡＢ
Ｃ」は正当な識別符号であると当初から設定されていた
ので、第一識別符号による正当性も認められ、最終的
に、第二識別符号は正当であると判断される。この判断
に基づいて、認証サーバ０９０２は、端末であるパソコ
ン端末０９０１に第四識別符号を送信する。第四識別符
号は、パソコン端末０９０１から情報サーバ０９０３の
ＨＰを視聴可能とする情報が含まれている。第四識別符
号は、第二時刻情報と、第三識別符号と、目的ＵＲＬと
から生成されたものである。この例では、第二時刻情報
は「１１：０２」、第三識別符号は「ＤＥＦ」（「ＤＥ
Ｆ」は「ＡＢＣ」と同じ場合も含む。）、目的ＵＲＬは
「ＵＲＬ０１」である。

【００３６】そして、この第四識別符号を受け取ったパ
ソコン端末０９０１は、目的ＵＲＬである「ＵＲＬ０
１」に対して、第二時刻情報と、第三識別符号と、目的
ＵＲＬとを送信する。目的ＵＲＬにある情報サーバ０９
０３では、第二時刻情報である「１１：０２」と、情報
サーバ０９０３での認証時刻「１１：０３」とを比較し
て、５分以内であるので、正当な第二時刻情報であると
判断する。また、第三識別符号についても正当であると
判断し、目的ＵＲＬの情報の閲覧が可能となったり、目
的ＵＲＬの情報生成プログラム（例えばＣＧＩ（コモン
・ゲートウエイ・インターフェイス））を起動して、端
末であるパソコン端末０９０１に対して閲覧する情報を
送信する。

【００３７】（実施形態６）なお、この認証サーバ０９
０２にはＵＲＬデータベースである目的ＵＲＬ蓄積部と
そのデータベースの目的ＵＲＬの書き換えを可能とする
目的ＵＲＬ書き換え部とを有していも良い。これが実施
形態６である。実施形態６は基本的に実施形態５にデー
タベースなどを付加したものであるので重複した説明は
省略するが、基本的な構成について説明しておく。

【００３８】図１０に示すのは、実施形態６の認証サー
バ１０００の機能ブロックを示す図である。この図にあ
るように、この認証サーバ１０００は、第二識別符号受
信部１００１と、第一情報抽出部１００２と、認証部１
００３と、第二時刻情報取得部１００４と、第三識別符
号取得部１００５と、ＵＲＬ取得部１００６と、第四識
別符号生成部１００７と、目的ＵＲＬ蓄積部１００８
と、目的ＵＲＬ書き換え部１００９と、第四識別符号送
信部１０１０とからなる。

【００３９】第二識別符号受信部１００１は、第一時刻
情報と第一識別符号とから生成された第二識別符号を受
信する。第一情報抽出部１００２は、受信した第二識別
符号から前記第一時刻情報と前記第一識別符号とを抽出
する。認証部１００３は、前記抽出部１００２において
抽出された前記第一時刻情報又は／及び第一識別符号と
により認証を行う。第二時刻情報取得部１００４は、第
二時刻情報を取得する。第三識別符号取得部１００５
は、第三識別符号を取得する。ＵＲＬ取得部１００６
は、目的ＵＲＬを取得する。ＵＲＬ取得部１００６は、
目的ＵＲＬ蓄積部１００８から目的ＵＲＬを取得する。
目的ＵＲＬ蓄積部１００８は、ネットワーク上のアドレ
スである目的ＵＲＬを複数保持している。また、目的Ｕ
ＲＬ書き換え部１００９は、目的ＵＲＬ蓄積部１００８
に蓄積された前記目的ＵＲＬを書き換える。第四識別符
号生成部１００７は、前記第二時刻情報と、前記第三識
別符号と、前記目的ＵＲＬとから第四の識別符号を生成
する。第四識別符号送信部１０１０は、この第四識別符
号を送信する。

【００４０】このように、目的ＵＲＬ蓄積部１００８
と、目的ＵＲＬ書き換え部１００９とを具備すること
で、複数種類の認証要求に応じて最適な目的ＵＲＬを割
り当てることが可能となる。例えば、端末であるコンピ
ュータに読み込ませるＤＶＤのコンテンツに応じて最適
な情報サーバから情報を閲覧することが可能となる。こ
れは、目的ＵＲＬ蓄積部１００８に蓄積されている複数
のＵＲＬの中から、第二識別符号に含まれている第一識
別符号に応じて目的ＵＲＬを選択することができるから
である。また、目的ＵＲＬ蓄積部１００８には複数の目
的ＵＲＬを蓄積できるので、複数の情報サーバの認証を
代行することができる。

【００４１】そして、情報サーバのアドレスの追加や、
変更も目的ＵＲＬ書き換え部１００９により可能とな
る。例えばある種類のＤＶＤから認証サーバ１０００に
認証されると、ある目的ＵＲＬにある情報サーバから情
報が提供されるとする。情報は、時間の経過とともに古
くなり、別のＵＲＬにある新しい情報サーバから情報を
提供したいと考えた場合には、この認証サーバ１０００
の目的ＵＲＬ蓄積部１００８に蓄積されている目的ＵＲ
Ｌを古いものから新しいものに書き換えるだけで済む。
この点で、ＤＶＤに目的ＵＲＬが直接的に記録されてい
る場合に比べて便利である。ＤＶＤに目的ＵＲＬが直接
的に記録されている場合には、ＤＶＤの目的ＵＲＬを古
いものから新しいものにすべて書き換えなければならな
いからである。この実施形態を利用すれば、ＤＶＤに記
録されているアドレスは、認証サーバ１０００のアドレ
スであって、目的ＵＲＬが記録されている訳ではないか
らである。

【００４２】このようなＵＲＬの蓄積、書き換え機能に
より、この実施形態の認証サーバ１０００は、各ＨＰが
本来有していた認証機能を代行する認証サーバとして有
効に機能する。代行認証を行うことにより、各コンテン
ツを提供するＨＰは煩雑な認証システムを簡素化でき
る。なぜなら、認証サーバ１０００から送られてくるフ
ォーマットの定められた認証情報である第四識別符号さ
え処理できればよいからである。

【００４３】（実施形態７）実施形態６では、端末であ
るコンピュータから渡される第二識別符号は、第一時刻
情報と第一識別符号であったが、第一時刻情報なしで、
第一識別符号のみで認証を行う認証サーバも考えられ
る。この実施形態では、第二識別符号に第一時刻情報が
含まれていないので端末であるコンピュータから認証サ
ーバへ電文を送信する間に電文を盗まれ、なりすましが
可能となる点で実施形態６より劣るが、端末であるコン
ピュータに内臓時計機能が無い場合や、不正確な時刻し
か取得できない場合には実施形態７が便利である。この
実施形態のものも基本的には、実施形態５、実施形態６
と似ているので、同じ部分は重複して説明しない。

【００４４】この実施形態７は、図１１に示すようなも
のである。この図にあるように、この認証サーバ１１０
０は、第一識別符号受信部１１０１と、認証部１１０２
と、第二時刻情報取得部１１０３と、第三識別符号取得
部１１０５と、目的ＵＲＬ取得部１１０６と、第四識別
符号生成部１１０４と、第四識別符号送信部１１０７と
からなる。

【００４５】第一識別符号受信部１１０１は、第一識別
符号を受信する。認証部１１０２は、第一識別符号を用
いて認証を行う。認証部１１０２は実施形態５や実施形
態６のように第一時刻情報を用いての認証は行わない。
第二時刻情報取得部１１０３は、第二時刻情報を取得す
る。第三識別符号取得部１１０５は、第三識別符号を取
得する。目的ＵＲＬ取得部１１０６は、前記認証部１１
０２での認証に応じてネットワーク上のアドレスである
目的ＵＲＬを取得する。第四識別符号生成部１１０４
は、上記第二時刻情報と、第三識別符号と、目的ＵＲＬ
とから第四識別符号を生成する。第四識別符号送信部１
１０７は、第四識別符号を送信する。送信先は、認証を
求めた端末であるコンピュータなどである。

【００４６】この実施形態の処理の様子を示したのが、
図１２である。端末であるパソコン端末１２０１から
は、第一識別符号である「ＡＢＣ」が認証サーバ１２０
２に対して送信される。認証サーバ１２０２では、送ら
れてきた第一識別符号「ＡＢＣ」が正当なものか判断
し、この例では正当なものとして、第四識別符号の送信
がされる。第四識別符号は、第二時刻情報と第三識別符
号と、目的ＵＲＬとから生成される。この例では、第二
時刻情報は、「１１：０２」であり、第三識別符号は
「ＤＥＦ」であり、目的ＵＲＬは「ＵＲＬ０１」であ
る。

【００４７】第三識別符号「ＤＥＦ」は第一識別符号
「ＡＢＣ」そのものである場合でもよく、また、認証情
報を含むものであっても良い。さらに第三識別符号「Ｄ
ＥＦ」は、データなしであっても良い。この場合には、
実質的に第二時刻情報と目的ＵＲＬのみで第四識別符号
が生成されるが、電文が盗み取られることを防止するた
めに暗号化することも考えられる。もちろん、第三識別
符号がデータなしでなくとも暗号化すると電文の盗まれ
るおそれを小さくできる。第四識別符号は端末であるパ
ソコン端末１２０１に一旦受信され、そこから目的ＵＲ
Ｌである「ＵＲＬ０１」で示されるアドレスの情報サー
バ１２０３に第二時刻情報、第三識別符号とともに送信
される。送信された第四識別符号から情報サーバ１２０
３において、第二時刻情報と第三識別符号とが抽出さ
れ、第二時刻情報が情報サーバ１２０３での認証時刻
「１１：０３」と比較される。

【００４８】この例では、５分以内は正当とされ、第二
時刻情報にかんしては正当なものであると判断される。
また、第三識別符号「ＤＥＦ」も正当か判断される。こ
の例では、「ＤＥＦ」は正当とされるので、結局パソコ
ン端末１２０１が情報サーバ１２０３のＨＰを視聴可能
となる。なお、正当でない場合には例えばエラーメッセ
ージを返すようにすればよい。

【００４９】（実施形態８）次に、実施形態５で示され
た認証サーバの認証の方法についての実施形態を説明す
る。

【００５０】図１３は、この実施形態の処理の流れを示
すものである。即ち、実施形態８は、第一時刻情報と第
一識別符号とから生成された第二識別符号を取得するス
テップと、前記第二識別符号から、前記第一時刻情報
と、第一識別符号とを抽出するステップと、前記抽出さ
れた第一時刻情報又は／及び第一識別符号とを用いて認
証を行うステップと、第二時刻情報を取得するステップ
と、第三識別符号を取得するステップと、前記認証に応
じてネットワーク上のアドレスである目的ＵＲＬを取得
するステップと、前記第二時刻情報と、前記第三識別符
号と、前記目的ＵＲＬとから第四識別符号を生成するス
テップとからなる認証方法である。

【００５１】この説明は実施形態５の説明と重複するの
で詳細は省略する。

【００５２】（実施形態９）次に、実施形態７で示され
た認証サーバの認証方法についての実施形態を説明す
る。この実施形態と実施形態８の相違点は、最初の認証
をする際に時刻情報を利用しない点である。この実施形
態と実施形態８との共通点は、最初の認証に第一識別符
号を利用する点と、次の認証のために、第二時刻情報と
第三識別符号と目的ＵＲＬとを利用する点である。

【００５３】図１４に示すのは、この実施形態の処理の
流れを示すものである。この図にあるように、この実施
形態の処理の流れは、処理のための入力を待って（ステ
ップＳ１４０１）、第一識別符号を受信（取得）するス
テップ（ステップＳ１４０２）と、第一識別符号を用い
て認証を行うステップ（ステップＳ１４０３）と、第二
時刻情報を取得するステップ（ステップＳ１４０４）
と、第三識別符号を取得するステップ（ステップＳ１４
０５）と、前記認証に応じてネットワーク上のアドレス
である目的ＵＲＬを取得するステップ（ステップＳ１４
０６）と、前記第二時刻情報と、前記第三識別符号と、
前記目的ＵＲＬとから第四識別符号を生成するステップ
（ステップＳ１４０７）、この第四識別符号を送信する
ステップ（ステップＳ１４０８）と、からなる。

【００５４】（実施形態１０）次に、端末であるコンピ
ュータが認証サーバの認証を得て情報を閲覧するための
情報サーバについての実施形態１０を説明する。

【００５５】図１５は、この実施形態１０の情報サーバ
１５００の機能ブロック図である。この図にあるよう
に、この情報サーバは、第四識別符号受信部（取得部）
１５０１と、第三情報抽出部１５０２と、認証部１５０
３と、プログラム起動部１５０４と、送信部１５０５と
からなる。

【００５６】第四識別符号取得部１５０１は、第二時刻
情報とネットワーク上のアドレスである目的ＵＲＬと第
三識別符号とから生成された第四識別符号を受信する。
第三情報抽出部１５０２は、前記第四識別符号から、前
記第二時刻情報と、前記第三識別符号とを抽出する。認
証部１５０３は、前記第三情報抽出部１５０２から抽出
された前記第二時刻情報と第三識別符号とを用いて認証
を行う。第二時刻情報を用いた認証は、既に認証サーバ
で説明した認証の手法と同じである。また第三識別符号
を用いた認証も同様である。プログラム起動部１５０４
は、前記目的ＵＲＬで指定された情報閲覧用のプログラ
ムを起動する。認証により送られてきた信号が正当なも
のであると認証されると、送信部１５０５は、前記プロ
グラムの起動により視聴可能となった情報を送信する。

【００５７】これにより、視聴可能となる情報は、映画
などのコンテンツや、会員サービス情報、電子商取引の
ための情報などである。閲覧用の情報は例えばＨＴＴＰ
Ｄ（ＨＴＴＰデーモン）配下のＣＧＩにより生成され
る。

【００５８】図１６は、この処理の流れを示す図であ
る。まず、処理のための入力があるまで待機し（ステッ
プＳ１６０１）、入力があると、第二時刻情報と目的Ｕ
ＲＬと第三識別符号とから生成された第四識別符号を取
得（受信）する（ステップＳ１６０２）。取得された第
四識別符号から第二時刻情報と第三識別符号とを抽出す
る（ステップＳ１６０３）。さらに抽出された第二時刻
情報と第三識別符号とを用いて認証を行い（ステップＳ
１６０４）、認証の結果正当なものである場合には次の
ステップに進み、正当でない場合には処理を終了する。
正当な場合には、目的ＵＲＬで示された、即ち関連付け
られた情報閲覧用のプログラムを起動し（ステップＳ１
６０５）、さらにこの起動により視聴可能となった情報
を情報の要求をしてきた端末であるコンピュータに送信
する（ステップＳ１６０６）。例えば、起動されるプロ
グラムはＨＴＴＰＤであり、送信される情報はＨＴＴＰ
で記述された情報である。

【００５９】（実施形態１１）情報サーバでは、以上の
ような処理をしても良いし、また、第四識別符号とし
て、時刻情報とＵＲＬのみから情報の閲覧を可能とする
情報サーバであっても良い。この実施形態は基本的に実
施形態１０と似ているが、第四識別符号中に第三識別符
号を含まなくても良い点でことなる。

【００６０】図１７に示すのは、この実施形態の情報サ
ーバ１７００である。この情報サーバ１７００は、図に
あるように、第四識別符号受信部１７０１と、第二時刻
情報抽出部１７０２と、認証部１７０３と、プログラム
起動部１７０４と、送信部１７０５とからなる。そし
て、第四識別符号受信部１７０１は、第二時刻情報とネ
ットワーク上のアドレスとから生成された第四識別符号
を受信する。第二時刻情報抽出部１７０２は、前記第四
識別符号から、前記第二時刻情報を抽出する。認証部１
７０３は、前記第二時刻情報抽出部１７０２から抽出さ
れた前記第二時刻情報を用いて認証を行う。ここで実施
形態１０のように第三識別符号を用いない。プログラム
起動部１７０４では、前記目的ＵＲＬで指定された情報
閲覧用のプログラムを起動する。送信部１７０５では、
前記プログラムの起動により視聴可能となった情報を送
信する。

【００６１】図１８に示すのは、この実施形態の処理の
流れを示す図である。この図にあるように、まず、処理
のための入力があるまで待機し（ステップＳ１８０
１）、ついで入力があると、第二時刻情報と目的ＵＲＬ
とから生成された第四識別符号を受信し（ステップＳ１
８０２）、この第四識別符号から第二時刻情報を抽出し
（ステップＳ１８０３）、第二時刻情報を用いて認証を
行い（ステップＳ１８０４）、認証の結果が正当なもの
である場合には、目的ＵＲＬで示された情報閲覧用のプ
ログラムを起動し（ステップＳ１８０５）、この起動に
より視聴可能となった情報を認証を要求してきた端末で
あるコンピュータに送信する（ステップＳ１８０６）。
第二時刻情報を用いた認証（ステップＳ１８０４）にお
いて正当なものでないと判断された場合には、処理を終
了する。

【００６２】（実施形態１２）この実施形態は、端末
と、認証サーバと、情報サーバとからなるシステムであ
る。ここで端末から認証サーバに対して認証を求める際
には、識別符号と時刻情報とを利用し、端末から情報サ
ーバに渡され認証のための情報にも、認証サーバによっ
て与えられた時刻情報と識別符号とが含まれているタイ
プのものである。後述する実施形態１３のものでは、端
末から認証サーバに対して認証を求める際に識別符号の
みしか利用しない点で異なる。

【００６３】この実施形態１２を構成する端末と、認証
サーバと、情報サーバは、すでに述べた実施形態におい
て既に説明したので重複した説明は行わない。端末は実
施形態２のものであり、認証サーバは、実施形態５に記
載の認証サーバである。情報サーバは、実施形態１０に
記載の情報サーバである。

【００６４】この実施形態をアプリケーションからの起
動により自動的に認証を行い、ＵＲＬを閲覧させるシス
テムとして利用した場合の概念を示すのが図１９であ
る。まず、ＤＶＤ−ＲＯＭ又はＤＶＤ−ＲＡＭ１９０４
が端末である利用者端末１９０１に読み込まれると、Ｇ
ＵＩが起動してＢＣＡ認証のためのプログラムが起動す
る。そして、ＤＶＤ−ＲＯＭなどからＢＣＡ情報を端末
が取得し、インターネット接続、ＨＴＴＰ通信、時刻情
報など他の認証情報の入出力をし、ブラウザを起動して
認証サーバ１９０２に対してＢＣＡ情報と他の認証のた
めの情報である第一識別符号を送信する。

【００６５】認証サーバ１９０２では、これら第二識別
符号であるＢＣＡ、時刻情報などに基づいて認証をする
ためにＣＧＩを起動し、正当であると判断されると、Ｄ
ＶＤのタイトル等に関連した情報を提供する目的ＵＲＬ
である、ＵＲＬ情報を取得する。また時刻情報正当性も
判断され、他の識別符号の正当性も判断される。そし
て、ＨＴＴＰＤによりこれら情報と、第二時刻情報であ
る認証サーバ１９０２の時刻情報を取得し、第三識別符
号を取得し、利用者端末１９０１に対して送り返す。こ
れを取得した利用者端末１９０１は、情報サーバ１９０
３に、第二時刻情報や第三識別符号を送信し、正当性を
判断し、ＨＴＴＰＤにより閲覧用の情報を生成し、利用
者端末１９０１に対して送り返す。これにより、アプリ
ケーションであるＤＶＤなどから自動的に特定のＨＰを
閲覧することができる仕組みが完成する。

【００６６】実施形態１２では、端末であるコンピュー
タから認証サーバに送られる情報には、時刻情報が含ま
れ、認証サーバにおいては時刻情報を用いて認証を行っ
ていたが、この認証サーバは実施形態７の認証サーバの
ように、時刻情報を認証のために利用しないものであっ
ても良い。この形態が実施形態１３である。

【００６７】実施形態１３の概要のみを簡単に説明する
と、このシステムは、端末と、認証サーバと、情報サー
バとからなるシステムであって、前記端末は、第一時刻
情報を取得する第一時刻情報取得部と、第一識別符号を
取得する第一識別符号取得部と、前記第一時刻情報と第
一識別符号とから第二識別符号を生成する第二識別符号
生成部と、この第二識別符号を通信回線を通じて送信す
る第二識別符号送信部と前記送信した第二識別符号によ
る認証に対する応答を受信する認証応答受信部とを有
し、前記認証サーバは、前記第二識別符号を受信する第
二識別符号受信部と、受信した第二識別符号から前記第
一時刻情報と前記第一識別符号とを抽出する第一情報抽
出部と、前記抽出部において抽出された前記第一時刻情
報又は／及び第一識別符号とにより認証を行う認証部
と、第二時刻情報を取得する第二時刻情報取得部と、第
三識別符号を取得する第三識別符号取得部と、前記認証
部での認証に応じて目的ＵＲＬを取得する目的ＵＲＬ取
得部と、前記第二時刻情報と、前記第三識別符号と、前
記目的ＵＲＬとから第四の識別符号を生成する第四識別
符号生成部と、この第四識別符号を送信する第四識別符
号送信部と、を有し、前記情報サーバは、前記第四識別
符号を受信する第四識別符号受信部と、前記第四識別符
号から、前記第二時刻情報と、前記第三識別符号とを抽
出する第三情報抽出部と、前記第三情報抽出部から抽出
された前記第二時刻情報と第三識別符号とを用いて認証
を行う認証部と、前記目的ＵＲＬで指定された情報閲覧
用のプログラムを起動するプログラム起動部と、前記プ
ログラムの起動により視聴可能となった情報を送信する
送信部と、を有するシステムである。

【００６８】（実施形態１３）なお、実施形態１３は、
認証サーバにおいて時刻情報を利用しないものであり、
端末と、認証サーバと、情報サーバとからなるシステム
であって、前記端末は、第一識別符号を取得する第一識
別符号取得部と、この第一識別符号を通信回線を通じて
送信する第一識別符号送信部と前記送信した第一識別符
号による認証に対する応答を受信する認証応答受信部と
を有し、前記認証サーバは、前記第一識別符号を受信す
る第一識別符号受信部と、受信した第一識別符号からに
より認証を行う認証部と、第二時刻情報を取得する第二
時刻情報取得部と、前記認証部での認証に応じて目的Ｕ
ＲＬを取得する目的ＵＲＬ取得部と、前記第二時刻情報
と、前記目的ＵＲＬとから第四の識別符号を生成する第
四識別符号生成部と、この第四識別符号を送信する第四
識別符号送信部と、を有し、前記情報サーバは、前記第
四識別符号を受信する第四識別符号受信部と、前記第四
識別符号から、前記第二時刻情報を抽出する第に時刻情
報抽出部と、前記第三情報抽出部から抽出された前記第
二時刻情報を用いて認証を行う認証部と、前記目的ＵＲ
Ｌで指定された情報閲覧用のプログラムを起動するプロ
グラム起動部と、前記プログラムの起動により視聴可能
となった情報を送信する送信部と、を有するシステムで
ある。

【００６９】（実施形態１４）次に、実施形態３の記録
媒体に記録されたプログラムの手順により取得される第
一識別符号が、記録媒体に記録された識別符号である実
施形態について説明する。実施形態３の記録媒体に記録
されたプログラムは、端末であるコンピュータなどに読
み込ませて、サーバなどに対して認証を求める手順を実
行するためのものであるが、サーバに対して認証を求め
るために第一識別符号を取得する手順を有する。

【００７０】この第一識別符号は、サーバにおいて正当
なものであるか判断する材料となる。実施形態１４は、
この第一識別符号がこの端末であるコンピュータに読み
込ませるコンテンツなどを記録した記録媒体である点を
特徴とする。この実施形態では、図２０にあるように、
端末であるコンピュータで特定のコンテンツを再生しよ
うとしたり、特定のデータ処理をしようとしたり、特定
の情報を得ようとしたりすると、そのコンテンツ、デー
タ処理、情報と関係のあるコンテンツのＨＰや、会員サ
ービスＨＰや、電子商取引サイトに自動的にログインす
ることを容易に実現できる。図２１は、現在のネットワ
ークサービスの利用形態と、本実施形態のネットワーク
サービス利用（例えばＤＶＤｎｅｔ）形態とを比較した
ものである。現在のネットワーク利用形態では、ＤＶ
Ｄビデオで映画などを視聴していて、その映画に関する
例えば俳優の名前やプロフィールなどを知りたいとする
と、一旦視聴を取りやめて、パーソナルコンピュータな
どをインターネットに接続し、その俳優の特徴や、先ほ
ど視聴していた映画の題名などからその俳優の情報が掲
載された映画総合情報ＨＰや、ＤＶＤ最新情報ＨＰや、
映画作品ＨＰなどを探り当てなければならない。

【００７１】しかし、検索の仕方が煩雑でなかなか興味
のある情報まで行き着かない。またＤＶＤとの関連で会
員サービスＨＰや、電子商取引ＨＰなどにたどり着いた
としても、あまり面白くなかったり、会員への以降手続
が煩雑で、クレジットカード番号を入力したくないなど
問題がある。

【００７２】しかし、本実施形態を利用すると、ＤＶＤ
から意識しないで自動的に特定の映画総合ＨＰや、ＤＶ
Ｄ最新情報ＨＰや、映画作品ＨＰなどに移行できて便利
であり、また、認証サーバ（ＢＣＡ認証サーバ）におい
て予め会員のクレジットカード番号などを入力してあれ
ば、会員への移行手続もその都度カード番号を入力しな
くて済むので容易で、安全である。

【００７３】（実施形態１５）実施形態１５は、実施形
態４の認証サーバで認証する第一識別符号が、その認証
を要求する端末であるコンピュータに読み込ませる記録
媒体に記録されたものであることを特徴とする。実施形
態１４を認証サーバの側から見たものである。

【００７４】（実施形態１６）実施形態１６は、実施形
態１２、実施形態１３の第一識別符号が、端末であるコ
ンピュータに読み込まれる記録媒体に記録されたもので
あることを特徴とするものである。実施形態１４、実施
形態１５をシステムとしてまとめかつ、認証サーバを加
えたものである。

【００７５】（実施形態１７）実施形態１７は前記記録
媒体が光ディスクで、第一識別符号は唯一にその光ディ
スクを特定することができうるユニークなＢＣＡに記録
されたものである点に特徴がある。ＢＣＡは、既に触れ
たように、バースト・カッティング・エリアといい、Ｄ
ＶＤ（デジタル・ビデオ・ディスク）の最内周に不可逆
的に特定の符号を記録するエリアを言う。図２２に示す
ように、ＢＣＡはすべてのＤＶＤメディアの最内周に存
在するデータ領域であり、ＤＶＤフォーラムにおいても
標準化されている規格である。このデータ領域にシリア
ルナンバーを書き込むことでユニークな（唯一にＤＶＤ
を特定できる）ディスクを製造することができる。この
ＢＣＡはＤＶＤフォーラムにおいて標準化された規格で
あるが、実際には現在のところ使用されておらず、今後
コンテンツのセキュリティのための暗号化に利用される
ことも検討されている。しかし、ＢＣＡの利用基準は決
まっておらず、管理体系を明確化することにより、シリ
アルナンバーを割り振り、メディアを特定することで、
ＤＶＤからネットワークを通じた各種のサービスを提供
することが可能となる。このサービスの認証方法、手段
を提案したのが本件発明である。

【００７６】図２３に示すのは、ＤＶＤメディア２３０
２のＢＣＡ２３０3に物理的データ記述を行う様子を示
すもので、最内周にレーザ２３０１を用いて不可逆的に
記録が行われるので、改ざんが不可能であり、ＤＶＤの
コンテンツと結び付けた各種のネットワークサービスの
認証に最適である。

【００７７】（実施形態１７、１８、１９）従って、記
録媒体が光ディスク、例えばＤＶＤである実施形態１４
に記載の記録媒体や、実施形態１５に記載の認証サー
バ、実施形態１６に記載のシステムを利用すると、認証
に応じて多種多様な個別サービスを効率的かつ容易に実
現することが可能となる。この場合の具体的な動作フロ
ーは、例えば、図２４、図２５に示すようなものであ
る。図２４に示すＣＡＳＥ１では、利用者端末であるコ
ンピュータにおいてＢＣＡ認証プログラムをインストー
ルして実行する場合であり、図２５に示すものはＢＣＡ
認証プログラムがすでに利用者端末であるコンピュータ
に存在する場合を示す。

【００７８】図２４で示すＣＡＳＥ１においては、利用
者端末での処理は、「ブラウザ起動（手動）→専用ＵＲ
Ｌに接続（ＵＲＬ手入力）→ＢＣＡ認証プログラムをダ
ウンロード（ユーザー指定）→ＢＣＡ認証プログラム実
行→ＢＣＡ情報読取→ＢＣＡ認証サーバへＢＣＡ情報送
信→ＵＲＬ、個別ＩＤ（時刻情報を含む）を受信→個別
ＩＤをブラウザ側に保管→ＵＲＬ、個別ＩＤでＨＰ閲覧
→個別ＩＤをブラウザ側から削除→終了」となる。

【００７９】図２５で示すＣＡＳＥ２においては、利用
者端末での処理は、「ブラウザ起動（自動）→ＢＣＡ認
証プログラム実行→ＢＣＡ情報読取→ＢＣＡ認証サーバ
へＢＣＡ情報送信→ＵＲＬ、個別ＩＤ（時刻情報を含
む）を受信→個別ＩＤをブラウザ側に保管→ＵＲＬ、個
別ＩＤでＨＰ閲覧→個別ＩＤをブラウザ側から削除→終
了」となる

【００８０】この情報処理システムを構成するファイル
の一例としては、利用者端末であるコンピュータでのＢ
ＣＡ認証プログラムとしては、主プログラム、ＤＶＤの
ＢＣＡ情報読取ＤＬＬ（ダイナミック・リンク・ライブ
ラリ、以下同じ）、ＢＣＡ情報ファイル読取ＤＬＬ、認
証サーバ通信ＤＬＬである。

【００８１】認証サーバ側のプログラムとしては、格納
ディレクトリ、認証、ＵＲＬ変換（時刻情報の埋め込み
を含む）ＣＧＩ、ＵＲＬデータベースファイル、エラー
用ｈｔｍｌである。

【００８２】さらに、ＩＳＰ（インターネット・サービ
ス・プロバイダ）のＷＷＷサーバで必要なファイルとし
ては、格納ディレクトリ、ＵＲＬ用ＣＧＩである。

【００８３】

【発明の効果】以上説明したように、従来の認証サーバ
では、有効になりすましの防止を図ることができなかっ
たが、本件発明においては、時刻情報を利用して認証を
行うようにしたので、通信電文を盗むことでこれをじっ
くり解析しても、なりすましを図ることができなくな
り、認証の安全性が高まった。

【００８４】また、本件発明を利用すると、ＤＶＤなど
の端末であるコンピュータに読み込ませた記録媒体から
意識しないで自動的に特定の映画総合ＨＰや、ＤＶＤ最
新情報ＨＰや、映画作品ＨＰなどに移行できて便利であ
り、また、認証サーバ（ＢＣＡ認証サーバ）において予
め会員のクレジットカード番号などを入力してあれば、
会員への移行手続もその都度カード番号を入力しなくて
済むので容易に電子商取引サイトや情報提供サイトを構
築できる。

【００８５】さらに、認証サーバとその認証に基づいて
情報を提供するサーバとを分離できるので、１箇所のサ
ーバで複数の情報提供サービスを提供する者の認証を代
行することが可能となり、経済性を確保できる。

【図面の簡単な説明】

【図１】実施形態１の処理の流れを示す図

【図２】実施形態１の認証の流れを示す図

【図３】実施形態１の利用を示す図

【図４】実施形態２、３の機能ブロックを示す図

【図５】実施形態４の機能ブロックを示す図

【図６】実施形態４の第一時刻情報を用いた認証の例を
示す図

【図７】実施形態４の個別ＩＤ（第二識別符号）の決定
方法と認証方法を示す図

【図８】実施形態５の機能ブロックを示す図

【図９】実施形態５の概念を示す図

【図１０】実施形態６の機能ブロックを示す図

【図１１】実施形態７の機能ブロックを示す図

【図１２】実施形態７の概念を示す図

【図１３】実施形態８の処理の流れを示す図

【図１４】実施形態９の処理の流れを示す図

【図１５】実施形態１０の機能ブロックを示す図

【図１６】実施形態１０の処理の流れを示す図

【図１７】実施形態１１の機能ブロックを示す図

【図１８】実施形態１１の処理の流れを示す図

【図１９】実施形態１２の全体の機能を示す図

【図２０】実施形態１４から１９の利用を示す図

【図２１】実施形態１４から１９の従来技術との差異を
示す図

【図２２】実施形態１７から１９のＢＣＡを説明する図

【図２３】実施形態１７から１９のＢＣＡでの記録を示
す図

【図２４】実施形態１７から１９の処理の流れを説明す
る図

【図２５】実施形態１７から１９の処理の流れを説明す
る図

【符号の説明】

Ｓ００１処理のための入力を待つステップＳ００２第一時刻情報を取得するステップＳ００３第一識別符号を取得するステップＳ００４第一時刻情報と第一識別符号とから代に識別
符号を生成するステップＳ００５第二識別符号を通信回線を通じて送信するス
テップＳ００６第二識別符号を受信するステップＳ００７第二識別符号から第一時刻情報と第一識別符
号を抽出するステップＳ００８抽出した第一時刻情報または／及び第一識別
符号に基づいて認証するステップ０２０１第一時刻情報０２０２第一識別符号０２０３第二識別符号０２０４第二識別符号０２０５第一時刻情報０２０６第一識別符号０２０７認証

フロントページの続き (72)発明者森山諭吉大阪府門真市大字門真1006番地松下電器産業株式会社内 (72)発明者尾見泰弘大阪府門真市大字門真1006番地松下電器産業株式会社内 (72)発明者加藤琢也大阪府門真市大字門真1006番地松下電器産業株式会社内Ｆターム(参考） 5B085 AC12 AE23 BG07 5J104 AA07 KA02 KA14 MA04 PA09 PA11

Claims

【特許請求の範囲】

【請求項１】第一時刻情報を取得するステップと、第一
識別符号を取得するステップと、前記第一時刻情報と前
記第一識別符号とから第二識別符号を生成するステップ
と、前記第二識別符号を通信回線を通じて送信するステ
ップと、送信された第二識別符号を受信するステップ
と、受信した前記第二識別符号から前記第一時刻情報と
前記第一識別符号を抽出するステップと、これら抽出し
た第一時刻情報又は／および第一識別符号に基づいて認
証するステップとからなる認証方法。
【請求項２】第一時刻情報を取得する第一時刻情報取得
部と、第一識別符号を取得する第一識別符号取得部と、
前記第一時刻情報と第一識別符号とから第二識別符号を
生成する第二識別符号生成部と、前記第二識別符号を通
信回線を通じて送信する第二識別符号送信部と前記送信
した第二識別符号による認証に対する応答を受信する認
証応答受信部とを有するコンピュータ。
【請求項３】第一時刻情報を取得する手順と、第一識別
符号を取得する手順と、前記手順にて取得した第一時刻
情報と第一識別符号とから第二識別符号を生成する手順
と、前記手順にて生成した第二識別符号を通信回線を通
じて送信する手順と、前記手順にて送信した第二識別符
号による認証に対する応答を受信する手順と、を実行す
るためのプログラムをコンピュータ読取可能に記録した
記録媒体。
【請求項４】第一時刻情報と第一識別符号とから生成さ
れた第二識別符号を受信する第二識別符号受信部と、前
記第二識別符号から、前記第一時刻情報と、第一識別符
号とを抽出する第一情報抽出部と、前記抽出部で抽出し
た前記第一時刻情報又は／及び前記第一識別符号により
認証を行う認証部と、認証に基づいた応答を送信する認
証応答送信部と、を有する認証サーバ。
【請求項５】第一時刻情報と第一識別符号とから生成さ
れた第二識別符号を受信する第二識別符号受信部と、受
信した第二識別符号から前記第一時刻情報と前記第一識
別符号とを抽出する第一情報抽出部と、前記抽出部にお
いて抽出された前記第一時刻情報又は／及び第一識別符
号とにより認証を行う認証部と、第二時刻情報を取得す
る第二時刻情報取得部と、第三識別符号を取得する第三
識別符号取得部と、前記認証に基づいてネットワーク上
のアドレスである目的ＵＲＬを取得するＵＲＬ取得部
と、前記第二時刻情報と、前記第三識別符号と、前記目
的ＵＲＬとから第四識別符号を生成する第四識別符号生
成部と、前記第四識別符号を送信する第四識別符号送信
部と、を有する認証サーバ。
【請求項６】第一時刻情報と第一識別符号とから生成さ
れた第二識別符号を受信する第二識別符号受信部と、受
信した第二識別符号から前記第一時刻情報と前記第一識
別符号とを抽出する第一情報抽出部と、前記抽出部にお
いて抽出された前記第一時刻情報又は／及び第一識別符
号とにより認証を行う認証部と、第二時刻情報を取得す
る第二時刻情報取得部と、第三識別符号を取得する第三
識別符号取得部と、ネットワーク上のアドレスである目
的ＵＲＬを複数保持する目的ＵＲＬ蓄積部と、この目的
ＵＲＬ蓄積部に蓄積された前記目的ＵＲＬを書き換える
目的ＵＲＬ書き換え部と、前記認証部での認証に応じて
前記目的ＵＲＬ蓄積部から目的ＵＲＬを取得する目的Ｕ
ＲＬ取得部と、前記第二時刻情報と、前記第三識別符号
と、前記目的ＵＲＬとから第四の識別符号を生成する第
四識別符号生成部と、この第四識別符号を送信する第四
識別符号送信部と、を有する認証サーバ。
【請求項７】第一識別符号とを受信する第一識別符号受
信部と、第一識別符号を用いて認証を行う認証部と、第
二時刻情報を取得する第二時刻情報取得部と、第三識別
符号を取得する第三識別符号取得部と、前記認証部での
認証に応じてネットワーク上のアドレスである目的ＵＲ
Ｌを取得する目的ＵＲＬ取得部と、上記第二時刻情報
と、第三識別符号と、目的ＵＲＬとから第四識別符号を
生成する第四識別符号生成部と、この第四識別符号を送
信する第四識別符号送信部と、を有する認証サーバ。
【請求項８】第一時刻情報と第一識別符号とから生成さ
れた第二識別符号を取得するステップと、前記第二識別
符号から、前記第一時刻情報と、第一識別符号とを抽出
するステップと、前記抽出された第一時刻情報又は／及
び第一識別符号とを用いて認証を行うステップと、第二
時刻情報を取得するステップと、第三識別符号を取得す
るステップと、前記認証に応じてネットワーク上のアド
レスである目的ＵＲＬを取得するステップと、前記第二
時刻情報と、前記第三識別符号と、前記目的ＵＲＬとか
ら第四識別符号を生成するステップとからなる認証方
法。
【請求項９】第一識別符号を取得するステップと、第一
識別符号を用いて認証を行うステップと、第二時刻情報
を取得するステップと、第三識別符号を取得するステッ
プと、前記認証に応じてネットワーク上のアドレスであ
る目的ＵＲＬを取得するステップと、前記第二時刻情報
と、前記第二識別符号と、前記目的ＵＲＬとから第四識
別符号を生成するステップと、からなる認証方法。
【請求項１０】第二時刻情報とネットワーク上のアドレ
スである目的ＵＲＬと第三識別符号とから生成された第
四識別符号を受信する第四識別符号受信部と、前記第四
識別符号から、前記第二時刻情報と、前記第三識別符号
とを抽出する第三情報抽出部と、前記第三情報抽出部か
ら抽出された前記第二時刻情報と第三識別符号とを用い
て認証を行う認証部と、前記目的ＵＲＬで指定された情
報生成用のプログラムを起動するプログラム起動部と、
前記プログラムの起動により視聴可能となった情報を送
信する送信部と、を有する情報サーバ。
【請求項１１】第二時刻情報とネットワーク上のアドレ
スとから生成された第四識別符号を受信する第四識別符
号受信部と、前記第四識別符号から、前記第二時刻情報
を抽出する第二時刻情報抽出部と、前記第二時刻情報抽
出部から抽出された前記第二時刻情報を用いて認証を行
う認証部と、前記目的ＵＲＬで指定された情報閲覧用の
プログラムを起動するプログラム起動部と、前記プログ
ラムの起動により視聴可能となった情報を送信する送信
部と、を有する情報サーバ。
【請求項１２】端末と、認証サーバと、情報サーバとか
らなる情報処理システムであって、前記端末は、第一時
刻情報を取得する第一時刻情報取得部と、第一識別符号
を取得する第一識別符号取得部と、前記第一時刻情報と
第一識別符号とから第二識別符号を生成する第二識別符
号生成部と、この第二識別符号を通信回線を通じて送信
する第二識別符号送信部と前記送信した第二識別符号に
よる認証に対する応答を受信する認証応答受信部とを有
し、前記認証サーバは、前記第二識別符号を受信する第
二識別符号受信部と、受信した第二識別符号から前記第
一時刻情報と前記第一識別符号とを抽出する第一情報抽
出部と、前記抽出部において抽出された前記第一時刻情
報又は／及び第一識別符号とにより認証を行う認証部
と、第二時刻情報を取得する第二時刻情報取得部と、第
三識別符号を取得する第三識別符号取得部と、前記認証
部での認証に応じて目的ＵＲＬを取得する目的ＵＲＬ取
得部と、前記第二時刻情報と、前記第三識別符号と、前
記目的ＵＲＬとから第四の識別符号を生成する第四識別
符号生成部と、この第四識別符号を送信する第四識別符
号送信部と、を有し、前記情報サーバは、前記第四識別
符号を受信する第四識別符号受信部と、前記第四識別符
号から、前記第二時刻情報と、前記第三識別符号とを抽
出する第三情報抽出部と、前記第三情報抽出部から抽出
された前記第二時刻情報と第三識別符号とを用いて認証
を行う認証部と、前記目的ＵＲＬで指定された情報閲覧
用のプログラムを起動するプログラム起動部と、前記プ
ログラムの起動により視聴可能となった情報を送信する
送信部と、を有する情報処理システム。
【請求項１３】端末と、認証サーバと、情報サーバとか
らなる情報処理システムであって、前記端末は、第一識
別符号を取得する第一識別符号取得部と、この第一識別
符号を通信回線を通じて送信する第一識別符号送信部と
前記送信した第一識別符号による認証に対する応答を受
信する認証応答受信部とを有し、前記認証サーバは、前
記第一識別符号を受信する第一識別符号受信部と、受信
した第一識別符号からにより認証を行う認証部と、第二
時刻情報を取得する第二時刻情報取得部と、前記認証部
での認証に応じて目的ＵＲＬを取得する目的ＵＲＬ取得
部と、前記第二時刻情報と、前記目的ＵＲＬとから第四
の識別符号を生成する第四識別符号生成部と、この第四
識別符号を送信する第四識別符号送信部と、を有し、前
記情報サーバは、前記第四識別符号を受信する第四識別
符号受信部と、前記第四識別符号から、前記第二時刻情
報を抽出する第に時刻情報抽出部と、前記第三情報抽出
部から抽出された前記第二時刻情報を用いて認証を行う
認証部と、前記目的ＵＲＬで指定された情報閲覧用のプ
ログラムを起動するプログラム起動部と、前記プログラ
ムの起動により視聴可能となった情報を送信する送信部
と、を有する情報処理システム。
【請求項１４】前記第一識別符号は、コンピュータに読
み取られる記録媒体に記録された識別符号である請求項
３に記載の記録媒体。
【請求項１５】前記第一識別符号は、前記第二識別符号
を送信したコンピュータに読み取られる記録媒体に記録
された識別符号である請求項４に記載の認証サーバ。
【請求項１６】前記第一識別符号は、前記端末に読み取
られる記録媒体に記録された識別符号である請求項１２
または１３のいずれかに記載のシステム。
【請求項１７】前記記録媒体は、光ディスクであり、前
記識別符号はＢＣＡに記録されたユニークな識別符号で
ある請求項１４に記載の記録媒体。
【請求項１８】前記記録媒体は、光ディスクであり、前
記識別符号はＢＣＡに記録されたユニークな識別符号で
ある請求項１５に記載の認証サーバ。
【請求項１９】前記記録媒体は、光ディスクであり、前
記識別符号はＢＣＡに記録されたユニークな識別符号で
ある請求項１６に記載のシステム。