JP2023146157A - 情報処理装置、情報処理システム及び情報処理方法 - Google Patents

Abstract

【課題】情報端末がＲＣＳ等のメッセージサービスを利用するためのセキュリティ及びユーザビリティのバランスをとれるようにする。【解決手段】認証装置１は、情報端末から認証要求を受信する認証要求受信部１２１と、情報端末を認証する認証部１２３と、情報端末の認証が成功したことを条件として、第１有効期限に関連付けられた第１認証トークンを記憶部に記憶させる認証トークン生成部１２４と、第１認証トークンを情報端末に送信する認証トークン送信部１２５と、情報端末から延長要求を受信する延長要求受信部１２６と、を有し、認証トークン生成部は、第１有効期限内に延長要求を受信したことを条件として、第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを記憶部に記憶させ、認証トークン送信部は、第２認証トークンを情報端末に送信する。【選択図】図２

Description

本発明は、情報端末の認証をするための情報処理装置、情報処理システム及び情報処理方法に関する。

特許文献１には、情報端末がＩＭＳ（IP Multimedia Subsystem）ネットワークに対して初期登録をすることによって、ＲＣＳ（Rich Communication Services）を用いてメッセージ送受信等を行うことを可能にするシステムが記載されている。初期登録は、例えば、システムが送信したＳＭＳ（Short Message Service）のメッセージを情報端末が受信することによって行われ得る。

特表第２０１６－５３２３５２号公報

情報端末が初期登録をした後に恒久的にＲＣＳを利用できるようにすると、初期登録時のユーザとは異なる第三者によりＲＣＳのアカウントが流用されるおそれ等により、セキュリティが低下する可能性がある。一方、セキュリティを向上させるために、情報端末がＲＣＳを利用する度に初期登録を行うようにすると、ユーザビリティが低下する。

本発明はこれらの点に鑑みてなされたものであり、情報端末がＲＣＳ等のメッセージサービスを利用するためのセキュリティ及びユーザビリティのバランスをとれるようにすることを目的とする。

本発明の第１の態様の情報処理装置は、情報端末から、前記情報端末が通信回線を利用するために割り当てられた回線識別情報を含む認証要求を受信する認証要求受信部と、前記認証要求受信部が前記認証要求を受信したことに応じて、前記回線識別情報と、前記情報端末を識別可能な端末識別情報と、の少なくとも一方を用いて前記情報端末を認証する認証部と、前記認証部による前記情報端末の認証が成功したことを条件として、第１有効期限に関連付けられた第１認証トークンを記憶部に記憶させる認証トークン生成部と、前記第１認証トークンを前記情報端末に送信する認証トークン送信部と、前記情報端末から、前記第１認証トークンを含む延長要求を受信する延長要求受信部と、を有し、前記認証トークン生成部は、前記延長要求受信部が前記第１有効期限内に前記延長要求を受信したことを条件として、前記第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを前記記憶部に記憶させ、前記認証トークン送信部は、前記第２認証トークンを前記情報端末に送信する。

前記認証トークン生成部は、前記第１有効期限と、前記第１認証トークンと、を関連付けて記憶部に記憶させ、前記認証トークン生成部は、前記延長要求受信部が前記記憶部において前記延長要求が含む前記第１認証トークンに関連付けられた前記第１有効期限内に前記延長要求を受信したことを条件として、前記第２認証トークンを前記記憶部に記憶させてもよい。

前記認証トークン生成部は、前記第１有効期限と、前記回線識別情報と、前記第１認証トークンと、を関連付けて前記記憶部に記憶させ、前記延長要求受信部は、前記情報端末から、前記第１認証トークンと、前記回線識別情報と、を含む前記延長要求を受信し、前記認証トークン生成部は、前記延長要求が含む前記回線識別情報が、前記記憶部において前記延長要求が含む前記第１認証トークンに関連付けられた前記回線識別情報と一致しており、かつ前記延長要求受信部が前記記憶部において前記延長要求が含む前記第１認証トークンに関連付けられた前記第１有効期限内に前記延長要求を受信したことを条件として、前記第２認証トークンを前記記憶部に記憶させてもよい。

前記認証部は、複数の認証方式のうち、前記端末識別情報に対応する認証方式で、前記情報端末を認証してもよい。

前記情報処理装置は、前記端末識別情報に基づいて、前記通信回線を提供する通信事業者が特定の通信事業者であるか否かを判定する判定部をさらに有し、前記認証部は、前記通信回線を提供する通信事業者が前記特定の通信事業者であると前記判定部が判定したことを条件として、前記端末識別情報を用いて前記情報端末を認証し、前記通信回線を提供する通信事業者が前記特定の通信事業者でないと前記判定部が判定したことを条件として、前記回線識別情報を用いて前記情報端末を認証してもよい。

前記認証部は、前記延長要求受信部が前記第１有効期限内に前記延長要求を受信したことを条件として、前記情報端末を再び認証し、前記認証トークン生成部は、前記認証部による前記情報端末の認証が成功したことを条件として、前記第２認証トークンを前記記憶部に記憶させてもよい。

前記認証トークン生成部は、前記認証部による前記情報端末の再認証が成功しなかった場合に、前記第２認証トークンを前記記憶部に記憶させなくてもよい。

前記認証トークン送信部は、前記認証部による前記情報端末の再認証が成功しなかったことを条件として、前記第２認証トークンを前記情報端末に送信せず、前記情報端末がメッセージを送受信するためのアプリケーションにおいて前記メッセージを送受信できなくするための制御情報を前記情報端末に送信してもよい。

本発明の第２の態様の情報処理システムは、情報処理装置と、前記情報処理装置と通信可能な情報端末と、を含み、前記情報処理装置は、前記情報端末から、前記情報端末が通信回線を利用するために割り当てられた回線識別情報を含む認証要求を受信する認証要求受信部と、前記認証要求受信部が前記認証要求を受信したことに応じて、前記回線識別情報と、前記情報端末を識別可能な端末識別情報と、の少なくとも一方を用いて前記情報端末を認証する認証部と、前記認証部による前記情報端末の認証が成功したことを条件として、第１有効期限に関連付けられた第１認証トークンを記憶部に記憶させる認証トークン生成部と、前記第１認証トークンを前記情報端末に送信する認証トークン送信部と、前記情報端末から、前記第１認証トークンを含む延長要求を受信する延長要求受信部と、を有し、前記情報端末は、前記認証要求を前記情報処理装置に送信する認証要求送信部と、前記情報処理装置から前記認証要求に応じた前記第１認証トークンを受信する認証トークン受信部と、前記認証トークン受信部が前記第１認証トークンを受信してから所定期間が経過したことを条件として、前記延長要求を前記情報処理装置に送信する延長要求送信部と、を有し、前記認証トークン生成部は、前記延長要求受信部が前記第１有効期限内に前記延長要求を受信したことを条件として、前記第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを前記記憶部に記憶させ、前記認証トークン送信部は、前記第２認証トークンを前記情報端末に送信し、前記認証トークン受信部は、前記情報処理装置から前記第２認証トークンを受信する。

前記延長要求送信部は、前記延長要求とともに、前記情報端末に接続された前記通信回線を利用するためのＳＩＭが変更されたか否かを示す情報を送信し、前記認証トークン生成部は、前記情報端末において前記ＳＩＭが変更されておらず、かつ前記延長要求受信部が前記第１有効期限内に前記延長要求を受信したことを条件として、前記第２認証トークンを前記記憶部に記憶させてもよい。

前記情報端末は、前記第１有効期限内又は前記第２有効期限内であることを条件として、前記回線識別情報を用いてメッセージを送受信するためのアプリケーションにおいて前記メッセージを送受信するメッセージ送受信部をさらに有してもよい。

本発明の第３の態様の情報処理方法は、プロセッサが実行する、情報端末から、前記情報端末が通信回線を利用するために割り当てられた回線識別情報を含む認証要求を受信するステップと、前記認証要求を受信するステップにおいて前記認証要求を受信したことに応じて、前記回線識別情報と、前記情報端末を識別可能な端末識別情報と、の少なくとも一方を用いて前記情報端末を認証するステップと、前記認証するステップにおいて前記情報端末の認証が成功したことを条件として、第１有効期限に関連付けられた第１認証トークンを記憶部に記憶させるステップと、前記第１認証トークンを前記情報端末に送信するステップと、前記情報端末から、前記第１認証トークンを含む延長要求を受信するステップと、前記延長要求を受信するステップにおいて前記第１有効期限内に前記延長要求を受信したことを条件として、前記第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを前記記憶部に記憶させるステップと、前記第２認証トークンを前記情報端末に送信するステップと、を有する。

本発明の第４の態様の情報処理装置は、情報端末から、前記情報端末が通信回線を利用するために割り当てられた回線識別情報を含む認証要求を受信する認証要求受信部と、前記認証要求受信部が前記認証要求を受信したことに応じて、前記回線識別情報と、前記情報端末を識別可能な端末識別情報と、の少なくとも一方を用いて前記情報端末を認証する認証部と、前記認証部による前記情報端末の認証が成功したことを条件として、第１有効期限に関連付けられた第１認証トークンを記憶部に記憶させる認証トークン生成部と、前記第１認証トークンを前記情報端末に送信する認証トークン送信部と、を有し、前記認証トークン生成部は、前記認証トークン送信部が前記第１認証トークンを送信してから所定期間が経過し、かつ前記所定期間が経過した日時が前記第１有効期限内であることを条件として、前記第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを前記記憶部に記憶させ、前記認証トークン送信部は、前記第２認証トークンを前記情報端末に送信する。

本発明によれば、情報端末がＲＣＳ等のメッセージサービスを利用するためのセキュリティ及びユーザビリティのバランスをとることができるという効果を奏する。

実施形態に係る情報処理システムの模式図である。 実施形態に係る情報処理システムが含む認証装置のブロック図である。 実施形態に係る情報処理システムが含むユーザ端末のブロック図である。 認証トークンを発行する処理を説明するための模式図である。 例示的な認証トークンの模式図である。 認証トークンの有効期限を延長する処理を説明するための模式図である。 実施形態に係る情報処理システムが実行する情報処理方法のシーケンス図である。

［情報処理システムＳの概要］
図１は、本実施形態に係る情報処理システムＳの模式図である。情報処理システムＳは、認証装置１と、ユーザ端末２と、を含む。情報処理システムＳは、複数のユーザ端末２を含んでもよい。情報処理システムＳは、その他のサーバ、端末等の機器を含んでもよい。

認証装置１は、ユーザ端末２がメッセージサービスを利用するための認証をするコンピュータである。メッセージサービスは、認証されたユーザ端末２とその他の装置との間でメッセージの送受信を行わせるサービスであり、例えばＲＣＳ等である。認証装置１は、ユーザ端末２との間で、無線通信又は有線通信をする。

ユーザ端末２は、ユーザに関連付けられた情報端末であり、例えばパーソナルコンピュータ、スマートフォン、タブレット端末等である。ユーザ端末２は、情報を表示する液晶ディスプレイ等の表示部と、ユーザによる操作を受け付けるタッチパネル等の操作部と、を有する。ユーザ端末２は、認証装置１によって認証されたことを条件として、メッセージサービスを用いてメッセージを送受信する。

本実施形態に係る情報処理システムＳが実行する処理の概要を以下に説明する。ユーザ端末２は、ユーザ端末２が通信回線を利用するために割り当てられた回線識別情報（以下、回線ＩＤ）を含む認証要求を認証装置１に送信する。回線ＩＤは、例えば、電話番号である。

認証装置１は、ユーザ端末２から認証要求を受信する。認証装置１は、認証要求を受信したことに応じて、回線ＩＤと、ユーザ端末２を識別可能な端末識別情報（以下、端末ＩＤ）と、の少なくとも一方を用いてユーザ端末２を認証する。端末ＩＤは、例えば、ユーザ端末２のＩＰアドレスである。認証装置１は、ユーザ端末２の認証が成功したことを条件として、認証トークンをユーザ端末２に送信する。認証トークンは、所定の有効期限に関連付けられている。

ユーザ端末２は、認証装置１から認証要求に応じた認証トークンを受信する。ユーザ端末２は、受信した認証トークンに関連付けられた有効期限内であることを条件として、メッセージサービスを利用してメッセージを送受信するためのアプリケーションにおいてメッセージを送受信する。ユーザ端末２は、認証トークンを受信してから所定の更新間隔に対応する期間の経過後に、認証トークンを含む延長要求を認証装置１に送信する。

認証装置１は、ユーザ端末２から延長要求を受信する。認証装置１は、認証トークンに関連付けられた有効期限内に延長要求を受信したことを条件として、有効期限が延長された認証トークンをユーザ端末２に送信する。

このように、認証装置１はユーザ端末２の認証が成功したことを条件としてメッセージサービスを利用するための認証トークンをユーザ端末２に送信し、さらに所定の更新間隔ごとに認証トークンの有効期限を延長する。これにより、認証装置１は、ユーザ端末２がメッセージサービスを利用する度に初期登録を行うことなく、定期的に認証トークンの有効期限を延長してセキュリティを保つことができるため、ユーザ端末２がメッセージサービスを利用するためのセキュリティ及びユーザビリティのバランスをとることができる。

［情報処理システムＳの構成］
図２、図３は、本実施形態に係る情報処理システムＳが含む認証装置１及びユーザ端末２のブロック図である。図２、図３において、矢印は主なデータの流れを示しており、図２、図３に示したもの以外のデータの流れがあってよい。図２、図３において、各ブロックはハードウェア（装置）単位の構成ではなく、機能単位の構成を示している。そのため、図２、図３に示すブロックは単一の装置内に実装されてよく、あるいは複数の装置内に分かれて実装されてよい。ブロック間のデータの授受は、データバス、ネットワーク、可搬記憶媒体等、任意の手段を介して行われてよい。

認証装置１は、記憶部１１と、制御部１２とを有する。認証装置１は、２つ以上の物理的に分離した装置が有線又は無線で接続されることにより構成されてもよい。また、認証装置１は、コンピュータ資源の集合であるクラウドによって構成されてもよい。

認証装置１の記憶部１１は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ハードディスクドライブ等を含む記憶媒体である。記憶部１１は、制御部１２が実行するプログラムを予め記憶している。記憶部１１は、認証装置１の外部に設けられてもよく、その場合にネットワークを介して制御部１２との間でデータの授受を行ってもよい。

認証装置１の制御部１２は、認証要求受信部１２１と、判定部１２２と、認証部１２３と、認証トークン生成部１２４と、認証トークン送信部１２５と、延長要求受信部１２６と、を有する。制御部１２は、例えばＣＰＵ（Central Processing Unit）等のプロセッサであり、記憶部１１に記憶されたプログラムを実行することにより、認証要求受信部１２１、判定部１２２、認証部１２３、認証トークン生成部１２４、認証トークン送信部１２５及び延長要求受信部１２６として機能する。制御部１２の機能の少なくとも一部は電気回路によって実行されてもよい。また、制御部１２の機能の少なくとも一部は、制御部１２がネットワーク経由で実行されるプログラムを実行することによって実現されてもよい。

ユーザ端末２は、記憶部２１と、制御部２２とを有する。ユーザ端末２の記憶部２１は、ＲＯＭ、ＲＡＭ、ハードディスクドライブ等を含む記憶媒体である。記憶部２１は、制御部２２が実行するプログラムを予め記憶している。記憶部２１は、ユーザ端末２の外部に設けられてもよく、その場合にネットワークを介して制御部２２との間でデータの授受を行ってもよい。

ユーザ端末２の制御部２２は、認証要求送信部２２１と、認証トークン受信部２２２と、メッセージ送受信部２２３と、延長要求送信部２２４と、を有する。制御部２２は、例えばＣＰＵ等のプロセッサであり、記憶部２１に記憶されたプログラムを実行することにより、認証要求送信部２２１、認証トークン受信部２２２、メッセージ送受信部２２３及び延長要求送信部２２４として機能する。制御部２２の機能の少なくとも一部は電気回路によって実行されてもよい。また、制御部２２の機能の少なくとも一部は、制御部２２がネットワーク経由で実行されるプログラムを実行することによって実現されてもよい。

以下、情報処理システムＳが実行する処理について詳細に説明する。図４は、認証トークンを発行する処理を説明するための模式図である。ユーザ端末２において、認証要求送信部２２１は、例えば、メッセージサービスを利用してメッセージを送受信するためのアプリケーションが初めて起動されたこと、又はユーザがメッセージサービスの初期登録を行うための操作を行ったことに応じて、ユーザ端末２が通信回線を利用するために割り当てられた回線ＩＤを含む認証要求を認証装置１に送信する（ａ１）。回線ＩＤは、例えば、電話番号又はＩＭＳＩ（International Mobile Subscriber Identity）である。

認証装置１において、認証要求受信部１２１は、ユーザ端末２から認証要求を受信する。また、認証要求受信部１２１は、受信した認証要求の送信元であるユーザ端末２を識別可能な端末識別情報（以下、端末ＩＤ）を取得する。端末ＩＤは、例えば、ＩＰ（Internet Protocol）アドレスである。

判定部１２２は、認証要求受信部１２１が取得した端末ＩＤに基づいて、ユーザ端末２が利用する通信回線を提供する通信事業者が特定の通信事業者であるか否かを判定する。記憶部１１は、例えば、特定の通信事業者（例えば、ＭＮＯ；Mobile Network Operator）を利用するユーザ端末２の端末ＩＤを予めに記憶している。判定部１２２は、認証要求受信部１２１が取得した端末ＩＤが記憶部１１に記憶されている場合に、ユーザ端末２が利用する通信回線を提供する通信事業者が特定の通信事業者であると判定し、認証要求受信部１２１が取得した端末ＩＤが記憶部１１に記憶されていない場合に、ユーザ端末２が利用する通信回線を提供する通信事業者が特定の通信事業者ではない通信事業者（例えば、ＭＶＮＯ；Mobile Virtual Network Operator）であると判定する。

判定部１２２は、ここに示した具体的な方法に限られず、その他の方法によってユーザ端末２が利用する通信回線を提供する通信事業者が特定の通信事業者であるか否かを判定してもよい。同一の事業者が異なる２つの通信サービスを提供する場合には、当該事業者が提供する第１通信サービス（例えば、ＭＮＯとしての通信サービス）を特定の通信事業者とし、当該事業者が提供する第２通信サービス（例えば、ＭＶＮＯとしての通信サービス）を外部通信事業者としてもよい。

なお、ユーザ端末２が利用する通信回線を提供する通信事業者がＭＶＮＯである場合に、ユーザ端末２は、当該ＭＶＮＯの系列であるＭＮＯが管理する認証装置１に認証要求を送信する。そのため、認証装置１において判定部１２２によってユーザ端末２が利用する通信事業者が特定の通信事業者（ＭＮＯ）でないと判定された場合には、ユーザ端末２が利用する通信事業者はＭＶＮＯであると判定される。

認証部１２３は、認証要求受信部１２１が認証要求を受信したことに応じて、回線ＩＤと、端末ＩＤと、の少なくとも一方を用いてユーザ端末２を認証する（ａ２）。認証部１２３は、例えば、複数の認証方式のうち、端末ＩＤに対応するいずれかの認証方式で、ユーザ端末２を認証する。

複数の認証方式は、例えば、端末ＩＤを用いてユーザ端末２を認証する第１認証方式と、回線ＩＤを用いてユーザ端末２を認証する第２認証方式と、を含む。認証部１２３は、判定部１２２が端末ＩＤに基づいて通信回線を提供する通信事業者が特定の通信事業者（例えば、ＭＮＯ）であると判定したことを条件として、端末ＩＤを用いてユーザ端末２を認証する第１認証方式によってユーザ端末２を認証する。

第１認証方式として、認証部１２３は、例えば、記憶部１１に端末ＩＤが記憶されている場合に、認証が成功したと決定し、そうでない場合に、認証が成功しなかったと決定する。なお、判定部１２２が記憶部１１に端末ＩＤが記憶されていることに応じて通信回線を提供する通信事業者が特定の通信事業者であると判定した場合には、認証部１２３は、記憶部１１に端末ＩＤが記憶されているか否かを再度判定することなく、認証が成功したと決定してもよい。

一方、認証部１２３は、判定部１２２が端末ＩＤに基づいて通信回線を提供する通信事業者が特定の通信事業者でないと判定したことを条件として、認証要求受信部１２１が受信した認証要求が含む回線ＩＤを用いてユーザ端末２を認証する第２認証方式によってユーザ端末２を認証する。

第２認証方式として、認証部１２３は、例えば、回線ＩＤを宛先として、認証情報を送信することによって、ユーザ端末２の認証をする。認証情報は、例えば、無作為に又は所定の規則に従って生成された文字列である。認証情報は、例えば、回線ＩＤである電話番号を宛先としたＳＭＳによって送信される。

ユーザ端末２は、認証装置１から認証情報を受信し、受信した認証情報を認証装置１に送信する。ユーザ端末２は、受信した認証情報を、自動的に認証装置１に送信し、又はユーザによる操作に応じて認証装置１に送信する。

認証装置１において、認証部１２３は、ユーザ端末２から認証情報を受信し、受信した認証情報が、送信した認証情報と一致する場合、又は受信した認証情報と送信した認証情報とが予め定義した所定の関係を有する場合に、認証が成功したと決定し、そうでない場合に、認証が成功しなかったと決定する。

このように、認証部１２３は、通信回線を提供する通信事業者が特定の通信事業者であるか否かに応じて認証方式を切り替えることにより、通信事業者ごとに適した方法でユーザ端末２を認証することができる。

認証部１２３は、ここに示した具体的な方法に限られず、その他の方法によってユーザ端末２を認証してもよい。認証部１２３は、通信回線を提供する通信事業者が特定の通信事業者であるか否かによらず、所定の認証方式（例えば、上述の第１認証方式又は第２認証方式）でユーザ端末２を認証してもよい。この場合に、認証装置１は、判定部１２２を有しなくてもよい。

認証トークン生成部１２４は、認証部１２３によるユーザ端末２の認証が成功しなかった場合に、以降の処理を行わずに処理を終了する。認証部１２３によるユーザ端末２の認証が成功したことを条件として、認証トークン生成部１２４は、第１認証トークンを生成する（ａ３）。

図５は、例示的な認証トークンの模式図である。認証トークン生成部１２４は、例えば、無作為に又は所定の規則に従って生成された文字列を、認証トークンとして生成する。認証トークンには、所定の有効期限と、所定の更新間隔と、開始日時と、が関連付けられている。有効期限は、認証トークンの有効性が維持される期限であり、図５の例では７３０日である。更新間隔は、ユーザ端末２が後述の延長要求を行う間隔であり、図５の例では１週間である。開始日時は、有効期限の起点とする日時であり、例えば認証トークンの生成日時である。

後述の延長要求に応じて有効期限が延長される前の認証トークンを第１認証トークンとし、第１認証トークンの有効期限を第１有効期限とする。認証トークン生成部１２４は、生成した第１認証トークンと、第１有効期限と、更新間隔と、開始日時と、を関連付けた情報（例えば、図５中のconfigファイル）を記憶部１１に記憶させる。また、認証トークン生成部１２４は、第１認証トークン、第１有効期限、更新間隔及び開始日時を、認証要求受信部１２１が受信した認証要求が含む回線ＩＤと関連付けて記憶部１１に記憶させてもよい。

図４に戻り、認証トークン送信部１２５は、認証トークン生成部１２４が生成した第１認証トークンと、第１有効期限と、更新間隔と、開始日時と、を関連付けた情報（例えば、図５中のconfigファイル）を、ユーザ端末２に送信する（ａ４）。

ユーザ端末２において、認証トークン受信部２２２は、認証装置１から、認証要求送信部２２１が送信した認証要求に応じて生成された第１認証トークンと、第１有効期限と、更新間隔と、開始日時と、を関連付けた情報を受信し、記憶部２１に記憶させる。

メッセージ送受信部２２３は、メッセージを送受信しようとしている日時が、認証トークン受信部２２２が受信した第１認証トークンに関連付けられた第１有効期限内であることを条件として、メッセージサービスを利用してメッセージを送受信するためのアプリケーションにおいてメッセージを送受信する。メッセージサービスは、ユーザ端末２が回線ＩＤを用いてメッセージを送受信するためのサービスであり、例えばＲＣＳである。

一方、認証トークン受信部２２２が受信した第１認証トークンに関連付けられた第１有効期限を過ぎた場合には、メッセージ送受信部２２３は、メッセージサービスを利用してメッセージを送受信するためのアプリケーションにおいてメッセージを送受信せず、認証要求送信部２２１は、上述の認証要求を再び認証装置１に送信する。

図６は、認証トークンの有効期限を延長する処理を説明するための模式図である。ユーザ端末２において、延長要求送信部２２４は、認証トークン受信部２２２が第１認証トークンを受信してから、第１認証トークンに関連付けられた更新間隔に対応する期間が経過したか否かを判定する（ｂ１）。延長要求送信部２２４は、認証トークン受信部２２２が第１認証トークンを受信してから更新間隔に対応する期間が経過していないと判定した場合に、更新間隔に対応する期間が経過したか否かを繰り返し判定する。

延長要求送信部２２４は、認証トークン受信部２２２が第１認証トークンを受信してから更新間隔に対応する期間が経過したと判定したことを条件として、認証トークン受信部２２２が受信した第１認証トークンを含む延長要求を認証装置１に送信する（ｂ２）。延長要求は、第１認証トークンに加えて、回線ＩＤを含んでもよい。

また、延長要求送信部２２４は、ユーザ端末２に接続された通信回線を利用するためのＳＩＭ（Subscriber Identity Module）が変更されたか否かを判定してもよい。延長要求送信部２２４は、延長要求とともに、ＳＩＭが変更されたか否かを示すＳＩＭ変更情報を送信する。

認証装置１において、延長要求受信部１２６は、ユーザ端末２から延長要求を受信する。また、延長要求受信部１２６は、ユーザ端末２から、延長要求とともに、ＳＩＭ変更情報を受信してもよい。

認証部１２３は、延長要求受信部１２６が受信した延長要求が含む第１認証トークンと一致する認証トークンが記憶部１１に記憶されているか否かを判定する（ｂ３）。また、認証部１２３は、延長要求が第１認証トークンとともに含む回線ＩＤが、記憶部１１において当該第１認証トークンに関連付けられた回線ＩＤと一致しているか否かを判定してもよい。

認証部１２３は、延長要求受信部１２６が受信した延長要求が含む第１認証トークンと一致する認証トークンが記憶部１１に記憶されていると判定した場合に、記憶部１１において第１認証トークンに関連付けられた有効期限（第１有効期限）及び開始日時を取得する。認証部１２３は、延長要求受信部１２６が延長要求を受信した日時が、第１有効期限内であるか否か（すなわち、開始日時から第１有効期限までの期間に含まれるか否か）を判定する。

認証部１２３は、延長要求受信部１２６が受信した延長要求が含む第１認証トークンと一致する認証トークンが記憶部１１に記憶されていないと判定した場合、又は延長要求受信部１２６が延長要求を受信した日時が第１有効期限内でないと判定した場合に、以降の処理を行わずに処理を終了する。

認証部１２３は、延長要求受信部１２６が延長要求を受信した日時が第１有効期限内であると判定したこと、すなわち延長要求受信部１２６が第１有効期限内に延長要求を受信したことを条件として、ユーザ端末２を再認証する（ｂ４）。認証部１２３は、例えば、図４のａ２と同様の方法で、延長要求受信部１２６が延長要求を受信したことに応じて、回線ＩＤと、端末ＩＤと、の少なくとも一方を用いてユーザ端末２を再認証する。

認証トークン生成部１２４は、延長要求受信部１２６が第１有効期限内に延長要求を受信し、かつ認証部１２３によるユーザ端末２の再認証が成功したことを条件として、第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを生成する（ｂ５）。認証トークン生成部１２４は、例えば、図４のａ３と同様の方法で、第２認証トークンを生成する。一方、認証トークン生成部１２４は、延長要求受信部１２６が延長要求を受信した日時が第１有効期限内ではなく、又は認証部１２３によるユーザ端末２の再認証が成功しなかった場合に、第２認証トークンを生成しない。

認証トークン生成部１２４は、第１認証トークンを含む情報を記憶部１１において削除又は無効化するとともに、生成した第２認証トークンと、第２有効期限と、更新間隔と、開始日時と、を関連付けた情報（例えば、図５中のconfigファイル）を記憶部１１に記憶させる。また、認証トークン生成部１２４は、第２認証トークン、第２有効期限、更新間隔及び開始日時を、延長要求受信部１２６が受信した延長要求が含む回線ＩＤと関連付けて記憶部１１に記憶させてもよい。

第２有効期限は、例えば第１有効期限と同じ値（図５の例では７３０日）であり、開始日時は、例えば第２認証トークンの生成日時である。これにより、第２有効期限は第１有効期限よりも後に到来するため、ユーザ端末２の認証トークンの有効期限が延長される。

また、認証トークン生成部１２４は、認証部１２３によるユーザ端末２の再認証を条件とせず、延長要求受信部１２６が第１有効期限内に延長要求を受信したことを条件として、第２認証トークンを生成してもよい。この場合に、認証部１２３は、延長要求受信部１２６が延長要求を受信したことに応じてユーザ端末２の再認証を行わない。これにより、認証装置１は、ユーザ端末２の再認証に掛かる処理及び通信の負荷を削減できる。

また、認証トークン生成部１２４は、延長要求が含む回線ＩＤが、記憶部１１において第１認証トークンに関連付けられた回線ＩＤと一致しており、かつ延長要求受信部１２６が第１有効期限内に延長要求を受信したことを条件として、第２認証トークンを生成してもよい。これにより、認証装置１は、延長要求が含む第１認証トークンが延長要求の送信元ではないユーザ端末２の認証トークンと偶然一致した場合に、延長要求の送信元であるユーザ端末２の認証トークンの有効期限を延長することを防ぐことができる。

また、認証トークン生成部１２４は、延長要求受信部１２６が受信したＳＩＭ変更情報が、ＳＩＭが変更されていないことを示しており、かつ延長要求受信部１２６が第１有効期限内に延長要求を受信したことを条件として、第２認証トークンを生成してもよい。これにより、認証装置１は、ユーザ端末２に接続されたＳＩＭが変更されたことより、ユーザ端末２を利用するユーザやユーザ端末２が利用する通信回線が変更された可能性がある場合に、認証トークンの有効期限を延長しないようにし、セキュリティを向上できる。

認証トークン送信部１２５は、認証トークン生成部１２４が生成した第２認証トークンと、第２有効期限と、更新間隔と、開始日時と、を関連付けた情報（例えば、図５中のconfigファイル）を、ユーザ端末２に送信する（ｂ６）。

ユーザ端末２において、認証トークン受信部２２２は、認証装置１から、延長要求送信部２２４が送信した延長要求に応じて生成された第２認証トークンと、第２有効期限と、更新間隔と、開始日時と、を関連付けた情報を受信し、記憶部２１に記憶させるとともに、第１認証トークンを含む情報を記憶部２１において削除又は無効化する。

メッセージ送受信部２２３は、メッセージを送受信しようとしている日時が、認証トークン受信部２２２が受信した第２認証トークンに関連付けられた第２有効期限内であることを条件として、メッセージサービスを利用してメッセージを送受信するためのアプリケーションにおいてメッセージを送受信する。

一方、認証トークン受信部２２２が受信した第２認証トークンに関連付けられた第２有効期限を過ぎた場合には、メッセージ送受信部２２３は、メッセージサービスを利用してメッセージを送受信するためのアプリケーションにおいてメッセージを送受信せず、認証要求送信部２２１は、上述の認証要求を再び認証装置１に送信する。

また、延長要求送信部２２４は、第２認証トークンについても第１認証トークンと同様に更新間隔に対応する期間が経過したか否かを判定し、更新間隔に対応する期間が経過したと判定したことを条件として延長要求を認証装置１に送信する。

認証装置１において、認証トークン送信部１２５は、所定条件が満たされた場合に、第２認証トークンをユーザ端末２に送信せず、メッセージサービスを利用してメッセージを送受信するためのアプリケーションにおいてメッセージを送受信できなくするための制御情報をユーザ端末２に送信してもよい。

認証トークン送信部１２５は、例えば、認証部１２３によるユーザ端末２の再認証が成功しなかったことを条件として、制御情報をユーザ端末２に送信してもよい。また、認証トークン送信部１２５は、例えば、延長要求受信部１２６が受信した延長要求が含む第１認証トークンと一致する認証トークンが記憶部１１に記憶されていないことを条件として、制御情報をユーザ端末２に送信してもよい。また、認証トークン送信部１２５は、例えば、延長要求受信部１２６が延長要求を受信した日時が第１有効期限内でないことを条件として、制御情報をユーザ端末２に送信してもよい。また、認証トークン送信部１２５は、例えば、延長要求受信部１２６が受信したＳＩＭ変更情報が、ＳＩＭが変更されたことを示すことを条件として、制御情報をユーザ端末２に送信してもよい。

ユーザ端末２が認証装置１からメッセージを送受信できなくするための制御情報を受信した場合に、メッセージ送受信部２２３は、メッセージサービスを利用してメッセージを送受信するためのアプリケーションにおいてメッセージを送受信せず、認証要求送信部２２１は、上述の認証要求を再び認証装置１に送信する。これにより、認証装置１は、ユーザ端末２において大きな変化が起こった可能性があることを契機として、ユーザ端末２にメッセージサービスの初期登録を再び行わせることができ、セキュリティを向上できる。

［情報処理方法のシーケンス］
図７は、本実施形態に係る情報処理システムＳが実行する情報処理方法のシーケンス図である。ユーザ端末２において、認証要求送信部２２１は、ユーザ端末２が通信回線を利用するために割り当てられた回線ＩＤを含む認証要求を認証装置１に送信する（Ｓ１１）。

認証装置１において、認証要求受信部１２１は、ユーザ端末２から認証要求を受信する。また、認証要求受信部１２１は、受信した認証要求の送信元であるユーザ端末２を識別可能な端末ＩＤを取得する。

認証部１２３は、認証要求受信部１２１が認証要求を受信したことに応じて、回線ＩＤと、端末ＩＤと、の少なくとも一方を用いてユーザ端末２を認証する（Ｓ１２）。認証部１２３は、例えば、複数の認証方式のうち、端末ＩＤに対応するいずれかの認証方式で、ユーザ端末２を認証する。認証トークン生成部１２４は、認証部１２３によるユーザ端末２の認証が成功しなかった場合に、第１認証トークンを生成せずに処理を終了する。

認証部１２３によるユーザ端末２の認証が成功したことを条件として、認証トークン生成部１２４は、第１認証トークンを生成する（Ｓ１３）。認証トークン生成部１２４は、生成した第１認証トークンと、第１有効期限と、更新間隔と、開始日時と、を関連付けた情報を記憶部１１に記憶させる。認証トークン送信部１２５は、認証トークン生成部１２４が生成した第１認証トークンと、第１有効期限と、更新間隔と、開始日時と、を関連付けた情報を、ユーザ端末２に送信する（Ｓ１４）。

ユーザ端末２において、認証トークン受信部２２２は、認証装置１から、認証要求送信部２２１が送信した認証要求に応じて生成された第１認証トークンと、第１有効期限と、更新間隔と、開始日時と、を関連付けた情報を受信し、記憶部２１に記憶させる。メッセージ送受信部２２３は、メッセージを送受信しようとしている日時が、認証トークン受信部２２２が受信した第１認証トークンに関連付けられた第１有効期限内であることを条件として、メッセージサービスを利用してメッセージを送受信するためのアプリケーションにおいてメッセージを送受信する。

延長要求送信部２２４は、認証トークン受信部２２２が第１認証トークンを受信してから、第１認証トークンに関連付けられた更新間隔に対応する期間が経過したか否かを判定する。延長要求送信部２２４は、認証トークン受信部２２２が第１認証トークンを受信してから更新間隔に対応する期間が経過していないと判定した場合に（Ｓ１５のＮＯ）、更新間隔に対応する期間が経過したか否かを繰り返し判定する。

延長要求送信部２２４は、認証トークン受信部２２２が第１認証トークンを受信してから更新間隔に対応する期間が経過したと判定したことを条件として（Ｓ１５のＹＥＳ）、認証トークン受信部２２２が受信した第１認証トークンを含む延長要求を認証装置１に送信する（Ｓ１６）。

認証装置１において、延長要求受信部１２６は、ユーザ端末２から延長要求を受信する。認証部１２３は、延長要求受信部１２６が受信した延長要求が含む第１認証トークンと一致する認証トークンが記憶部１１に記憶されているか否かを判定する（Ｓ１７）。認証部１２３は、延長要求受信部１２６が受信した延長要求が含む第１認証トークンと一致する認証トークンが記憶部１１に記憶されていると判定した場合に、延長要求受信部１２６が延長要求を受信した日時が、記憶部１１において第１認証トークンに関連付けられた第１有効期限内であるか否かを判定する。

認証部１２３は、延長要求受信部１２６が延長要求を受信した日時が第１有効期限内であると判定したこと、すなわち延長要求受信部１２６が第１有効期限内に延長要求を受信したことを条件として、ユーザ端末２を再認証する（Ｓ１８）。

認証トークン生成部１２４は、延長要求受信部１２６が延長要求を受信した日時が第１有効期限内ではなく、又は認証部１２３によるユーザ端末２の再認証が成功しなかった場合に、第２認証トークンを生成せずに処理を終了する。

認証トークン生成部１２４は、延長要求受信部１２６が第１有効期限内に延長要求を受信し、かつ認証部１２３によるユーザ端末２の再認証が成功したことを条件として、第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを生成する（Ｓ１９）。認証トークン生成部１２４は、第１認証トークンを含む情報を記憶部１１において削除又は無効化するとともに、生成した第２認証トークンと、第２有効期限と、更新間隔と、開始日時と、を関連付けた情報を記憶部１１に記憶させる。

認証トークン送信部１２５は、認証トークン生成部１２４が生成した第２認証トークンと、第２有効期限と、更新間隔と、開始日時と、を関連付けた情報を、ユーザ端末２に送信する（Ｓ２０）。

ユーザ端末２において、認証トークン受信部２２２は、認証装置１から、延長要求送信部２２４が送信した延長要求に応じて生成された第２認証トークンと、第２有効期限と、更新間隔と、開始日時と、を関連付けた情報を受信し、記憶部２１に記憶させるとともに、第１認証トークンを含む情報を記憶部２１において削除又は無効化する。メッセージ送受信部２２３は、メッセージを送受信しようとしている日時が、認証トークン受信部２２２が受信した第２認証トークンに関連付けられた第２有効期限内であることを条件として、メッセージサービスを利用してメッセージを送受信するためのアプリケーションにおいてメッセージを送受信する。

［本実施形態の効果］
本実施形態に係る情報処理システムＳにおいて、認証装置１は、認証装置１はユーザ端末２の認証が成功したことを条件としてメッセージサービスを利用するための認証トークンをユーザ端末２に送信し、さらに所定の更新間隔ごとに認証トークンの有効期限を延長する。これにより、認証装置１は、ユーザ端末２がメッセージサービスを利用する度に初期登録を行うことなく、定期的に認証トークンの有効期限を延長してセキュリティを保つことができるため、ユーザ端末２がメッセージサービスを利用するためのセキュリティ及びユーザビリティのバランスをとることができる。

［変形例］
本変形例に係る情報処理システムＳでは、ユーザ端末２が延長要求を送信することに代えて、認証装置１が更新間隔に対応する期間が経過したか否かを判定することにより、認証トークンの有効期限を延長する。以下、上述の実施形態とは異なる部分を主に説明する。

認証装置１において、認証トークン生成部１２４は、認証トークン送信部１２５が第１認証トークンを送信してから、第１認証トークンに関連付けられた更新間隔に対応する期間が経過したか否かを判定する。認証トークン生成部１２４は、認証トークン送信部１２５が第１認証トークンを送信してから更新間隔に対応する期間が経過していないと判定した場合に、更新間隔に対応する期間が経過したか否かを繰り返し判定する。

認証トークン生成部１２４は、認証トークン送信部１２５が第１認証トークンを送信してから更新間隔に対応する期間が経過したと判定し、かつ更新間隔に対応する期間が経過した日時が第１有効期限内であることを条件として、第２認証トークンを生成し、記憶部１１に記憶させる。

認証トークン送信部１２５は、認証トークン生成部１２４が生成した第２認証トークンと、第２有効期限と、更新間隔と、開始日時と、を関連付けた情報を、ユーザ端末２に送信する。

ユーザ端末２において、認証トークン受信部２２２は、認証装置１から、第２認証トークンと、第２有効期限と、更新間隔と、開始日時と、を関連付けた情報を受信し、記憶部２１に記憶させるとともに、第１認証トークンを含む情報を記憶部２１において削除又は無効化する。

本変形例に係る情報処理システムＳによれば、ユーザ端末２が延長要求を認証装置１に送信する必要がないため、延長要求の送受信に掛かる通信の負荷を削減できる。

なお、本発明により、国連が主導する持続可能な開発目標（SDGs）の目標９「産業と技術革新の基盤をつくろう」に貢献することが可能となる。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されず、その要旨の範囲内で種々の変形及び変更が可能である。例えば、装置の全部又は一部は、任意の単位で機能的又は物理的に分散・統合して構成することができる。また、複数の実施の形態の任意の組み合わせによって生じる新たな実施の形態も、本発明の実施の形態に含まれる。組み合わせによって生じる新たな実施の形態の効果は、もとの実施の形態の効果を併せ持つ。

認証装置１及びユーザ端末２のプロセッサは、図７に示す情報処理方法に含まれる各ステップ（工程）の主体となる。すなわち、認証装置１及びユーザ端末２のプロセッサは、図７に示す情報処理方法を実行するためのプログラムを実行することによって、図７に示す情報処理方法を実行する。図７に示す情報処理方法に含まれるステップは一部省略されてもよく、ステップ間の順番が変更されてもよく、複数のステップが並行して行われてもよい。

Ｓ 情報処理システム
１ 認証装置
１１ 記憶部
１２ 制御部
１２１ 認証要求受信部
１２２ 判定部
１２３ 認証部
１２４ 認証トークン生成部
１２５ 認証トークン送信部
１２６ 延長要求受信部
２ ユーザ端末
２１ 記憶部
２２ 制御部
２２１ 認証要求送信部
２２２ 認証トークン受信部
２２３ メッセージ送受信部
２２４ 延長要求送信部

Claims (13)

1. 情報端末から、前記情報端末が通信回線を利用するために割り当てられた回線識別情報を含む認証要求を受信する認証要求受信部と、
   前記認証要求受信部が前記認証要求を受信したことに応じて、前記回線識別情報と、前記情報端末を識別可能な端末識別情報と、の少なくとも一方を用いて前記情報端末を認証する認証部と、
   前記認証部による前記情報端末の認証が成功したことを条件として、第１有効期限に関連付けられた第１認証トークンを記憶部に記憶させる認証トークン生成部と、
   前記第１認証トークンを前記情報端末に送信する認証トークン送信部と、
   前記情報端末から、前記第１認証トークンを含む延長要求を受信する延長要求受信部と、
   を有し、
   前記認証トークン生成部は、前記延長要求受信部が前記第１有効期限内に前記延長要求を受信したことを条件として、前記第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを前記記憶部に記憶させ、
   前記認証トークン送信部は、前記第２認証トークンを前記情報端末に送信する、
   情報処理装置。
2. 前記認証トークン生成部は、前記第１有効期限と、前記第１認証トークンと、を関連付けて記憶部に記憶させ、
   前記認証トークン生成部は、前記延長要求受信部が前記記憶部において前記延長要求が含む前記第１認証トークンに関連付けられた前記第１有効期限内に前記延長要求を受信したことを条件として、前記第２認証トークンを前記記憶部に記憶させる、
   請求項１に記載の情報処理装置。
3. 前記認証トークン生成部は、前記第１有効期限と、前記回線識別情報と、前記第１認証トークンと、を関連付けて前記記憶部に記憶させ、
   前記延長要求受信部は、前記情報端末から、前記第１認証トークンと、前記回線識別情報と、を含む前記延長要求を受信し、
   前記認証トークン生成部は、前記延長要求が含む前記回線識別情報が、前記記憶部において前記延長要求が含む前記第１認証トークンに関連付けられた前記回線識別情報と一致しており、かつ前記延長要求受信部が前記記憶部において前記延長要求が含む前記第１認証トークンに関連付けられた前記第１有効期限内に前記延長要求を受信したことを条件として、前記第２認証トークンを前記記憶部に記憶させる、
   請求項２に記載の情報処理装置。
4. 前記認証部は、複数の認証方式のうち、前記端末識別情報に対応する認証方式で、前記情報端末を認証する、
   請求項１から３のいずれか一項に記載の情報処理装置。
5. 前記端末識別情報に基づいて、前記通信回線を提供する通信事業者が特定の通信事業者であるか否かを判定する判定部をさらに有し、
   前記認証部は、前記通信回線を提供する通信事業者が前記特定の通信事業者であると前記判定部が判定したことを条件として、前記端末識別情報を用いて前記情報端末を認証し、前記通信回線を提供する通信事業者が前記特定の通信事業者でないと前記判定部が判定したことを条件として、前記回線識別情報を用いて前記情報端末を認証する、
   請求項４に記載の情報処理装置。
6. 前記認証部は、前記延長要求受信部が前記第１有効期限内に前記延長要求を受信したことを条件として、前記情報端末を再び認証し、
   前記認証トークン生成部は、前記認証部による前記情報端末の認証が成功したことを条件として、前記第２認証トークンを前記記憶部に記憶させる、
   請求項１から５のいずれか一項に記載の情報処理装置。
7. 前記認証トークン生成部は、前記認証部による前記情報端末の再認証が成功しなかった場合に、前記第２認証トークンを前記記憶部に記憶させない、
   請求項６に記載の情報処理装置。
8. 前記認証トークン送信部は、前記認証部による前記情報端末の再認証が成功しなかったことを条件として、前記第２認証トークンを前記情報端末に送信せず、前記情報端末がメッセージを送受信するためのアプリケーションにおいて前記メッセージを送受信できなくするための制御情報を前記情報端末に送信する、
   請求項７に記載の情報処理装置。
9. 情報処理装置と、
   前記情報処理装置と通信可能な情報端末と、
   を含み、
   前記情報処理装置は、
   前記情報端末から、前記情報端末が通信回線を利用するために割り当てられた回線識別情報を含む認証要求を受信する認証要求受信部と、
   前記認証要求受信部が前記認証要求を受信したことに応じて、前記回線識別情報と、前記情報端末を識別可能な端末識別情報と、の少なくとも一方を用いて前記情報端末を認証する認証部と、
   前記認証部による前記情報端末の認証が成功したことを条件として、第１有効期限に関連付けられた第１認証トークンを記憶部に記憶させる認証トークン生成部と、
   前記第１認証トークンを前記情報端末に送信する認証トークン送信部と、
   前記情報端末から、前記第１認証トークンを含む延長要求を受信する延長要求受信部と、
   を有し、
   前記情報端末は、
   前記認証要求を前記情報処理装置に送信する認証要求送信部と、
   前記情報処理装置から前記認証要求に応じた前記第１認証トークンを受信する認証トークン受信部と、
   前記認証トークン受信部が前記第１認証トークンを受信してから所定期間が経過したことを条件として、前記延長要求を前記情報処理装置に送信する延長要求送信部と、
   を有し、
   前記認証トークン生成部は、前記延長要求受信部が前記第１有効期限内に前記延長要求を受信したことを条件として、前記第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを前記記憶部に記憶させ、
   前記認証トークン送信部は、前記第２認証トークンを前記情報端末に送信し、
   前記認証トークン受信部は、前記情報処理装置から前記第２認証トークンを受信する、
   情報処理システム。
10. 前記延長要求送信部は、前記延長要求とともに、前記情報端末に接続された前記通信回線を利用するためのＳＩＭが変更されたか否かを示す情報を送信し、
    前記認証トークン生成部は、前記情報端末において前記ＳＩＭが変更されておらず、かつ前記延長要求受信部が前記第１有効期限内に前記延長要求を受信したことを条件として、前記第２認証トークンを前記記憶部に記憶させる、
    請求項９に記載の情報処理システム。
11. 前記情報端末は、前記第１有効期限内又は前記第２有効期限内であることを条件として、前記回線識別情報を用いてメッセージを送受信するためのアプリケーションにおいて前記メッセージを送受信するメッセージ送受信部をさらに有する、
    請求項９又は１０に記載の情報処理システム。
12. プロセッサが実行する、
    情報端末から、前記情報端末が通信回線を利用するために割り当てられた回線識別情報を含む認証要求を受信するステップと、
    前記認証要求を受信するステップにおいて前記認証要求を受信したことに応じて、前記回線識別情報と、前記情報端末を識別可能な端末識別情報と、の少なくとも一方を用いて前記情報端末を認証するステップと、
    前記認証するステップにおいて前記情報端末の認証が成功したことを条件として、第１有効期限に関連付けられた第１認証トークンを記憶部に記憶させるステップと、
    前記第１認証トークンを前記情報端末に送信するステップと、
    前記情報端末から、前記第１認証トークンを含む延長要求を受信するステップと、
    前記延長要求を受信するステップにおいて前記第１有効期限内に前記延長要求を受信したことを条件として、前記第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを前記記憶部に記憶させるステップと、
    前記第２認証トークンを前記情報端末に送信するステップと、
    を有する、情報処理方法。
13. 情報端末から、前記情報端末が通信回線を利用するために割り当てられた回線識別情報を含む認証要求を受信する認証要求受信部と、
    前記認証要求受信部が前記認証要求を受信したことに応じて、前記回線識別情報と、前記情報端末を識別可能な端末識別情報と、の少なくとも一方を用いて前記情報端末を認証する認証部と、
    前記認証部による前記情報端末の認証が成功したことを条件として、第１有効期限に関連付けられた第１認証トークンを記憶部に記憶させる認証トークン生成部と、
    前記第１認証トークンを前記情報端末に送信する認証トークン送信部と、
    を有し、
    前記認証トークン生成部は、前記認証トークン送信部が前記第１認証トークンを送信してから所定期間が経過し、かつ前記所定期間が経過した日時が前記第１有効期限内であることを条件として、前記第１有効期限よりも後に到来する第２有効期限に関連付けられた第２認証トークンを前記記憶部に記憶させ、
    前記認証トークン送信部は、前記第２認証トークンを前記情報端末に送信する、
    情報処理装置。

Images