JP4683655B2

JP4683655B2 - アクセス中継装置、アクセス中継システム、及びアクセス中継方法

Info

Publication number: JP4683655B2
Application number: JP2006243369A
Authority: JP
Inventors: 真義深澤
Original assignee: Bank of Tokyo Mitsubishi UFJ Trust Co
Current assignee: MUFG Bank Ltd
Priority date: 2006-09-07
Filing date: 2006-09-07
Publication date: 2011-05-18
Anticipated expiration: 2026-09-07
Also published as: JP2008067104A

Description

本発明は、携帯電話網と無線ＬＡＮなどの２以上の通信経路を介して接続可能な端末装置からのアクセスを受け付けて、インターネットバンキングシステムなどのサービス提供装置との接続を中継するためのアクセス中継装置、アクセス中継システム、及びアクセス中継方法に関するものである。

インターネットを利用したネットバンキングサービスでは、携帯電話やＰＨＳ端末などの携帯端末を用いて取引を行うことが可能となっていることが一般的である。携帯端末からインターネットに接続するための通信経路としては、携帯電話網やＰＨＳ網を利用し、パケット通信によって通信を行うことが主流となっているが、近年は無線ＬＡＮ通信の機能を備えた携帯端末も普及するようになっている。

携帯電話網やＰＨＳ網を利用したパケット通信機能と無線ＬＡＮを利用した無線ＬＡＮ通信機能の双方を備えた携帯端末では、携帯端末を使用する場所において利用可能な通信経路を選択し、通信経路を自動的に切り替える機能を備えるものが一般的となっている。このような携帯端末を用いて、サービスの提供を受けるのに本人認証が必要なネットバンキングサービスを利用すると、複数の通信経路から同一セッションにおけるアクセスを受け付けることはセッションＩＤが盗まれるリスクが高まるなどセキュリティ上の理由から好ましくないため、通信経路が切り替わるたびにインターネットバンキングシステムとのセッションが切断され、その都度ユーザの本人認証が要求され、認証情報を入力する手間がかかるという問題が生じることが多い。

同一のユーザからのアクセスについて、異なる通信経路や端末からのアクセスを同一のセッションとして管理することによって認証情報入力の手間を省き、ユーザの利便性を高める方法として、例えば、異なる端末からの異なる通信経路からのアクセスについて、認証の一致を前提に同一セッションによる通信を維持する発明（特許文献１参照）や、シリアル番号のような端末固有のＩＤ情報に基づいて通信を確立する発明（特許文献２参照）が開示されている。

特開２００４−１５７９７３号公報再公表０４−２１０８６号公報

特許文献１記載の発明は、異なる端末からのアクセスを同一セッションとして管理するものであり、上記のように認証の必要なサービスを利用している際に、同一の端末を使用しながら通信経路が切り替わるようなケースには適用することができない。また、特許文献２記載の発明も、異なるＩＤを保有する端末間でのセッションを管理するものなので、同一の端末の使用を継続していることが前提となる上記のようなケースには適用することができない。

その他にも、携帯端末を利用して本人認証の必要なサービスを利用する際には、端末の機能の制約等によって、ユーザＩＤとパスワード入力による認証のような比較的セキュリティ強度の低い認証方法が採用されていることが一般的であるが、携帯端末を利用する際にもよりセキュリティ強度の高い認証方法の採用が求められる場合がある。

例えば、ＰＣ等を端末として利用する場合に、電子証明書による端末の特定を要求することがセキュリティポリシーとして定められているようなケースでは、携帯端末を利用する場合にも同程度の認証方法を採用することが好ましい。しかしながら、携帯端末では端末の機能の制約から電子証明書方式を採用することは難しく、携帯端末によって可能な取引が照会系等のみに制約されてしまうという問題が生じる。

本発明は、このような課題に対応するためになされたものであり、認証の必要なサービスの利用時に同一の端末を使用しながら通信経路が切り替わるようなケースにおいて、通信経路の切り替わりの際の再認証を不要とするとともに、携帯電話等を端末として利用する場合にも、電子証明書を用いたセキュリティ強度の高い認証方法を採用することが可能な、携帯電話網と無線ＬＡＮなどの２以上の通信経路を介して接続可能な端末装置からのアクセスを受け付けて、インターネットバンキングシステムなどのサービス提供装置との接続を中継するアクセス中継装置、アクセス中継システム、及びアクセス中継方法を提供することを目的とするものである。

このような課題を解決する本発明は、２以上の通信経路を介して接続可能な端末装置からのアクセスを受け付けて、前記端末装置が接続を要求したサービス提供装置との接続を中継するアクセス中継装置であって、前記端末装置から、第１の通信経路を介して接続要求を受信して、前記端末装置との接続を確立する接続手段と、前記接続手段が接続を確立すると、前記接続により開始されるセッションを識別するための第１のセッション情報を、接続が継続しているセッションとしてセッション情報記憶部に記憶させる手段と、前記セッションにおいて、前記第１のセッション情報を前記端末装置に送信する送信手段と、第２の通信経路の接続局に接続した前記端末装置から、前記第１の通信経路を介してセッション情報の切替要求を受信する受信手段と、前記切替要求を受信すると、前記切替要求に前記第１のセッション情報が付されている場合には、前記第２の通信経路を介した前記端末装置との第２の接続により開始されるセッションを識別するための第２のセッション情報を、接続が継続しているセッションとして前記セッション情報記憶部に記憶させる手段と、前記第２のセッション情報を、前記第１の通信経路を介して前記端末装置に送信する送信手段と、前記端末装置から、セッション情報が付された前記サービス提供装置に対するリクエストを受信すると、前記セッション情報が接続が継続しているセッションとして前記セッション情報記憶部に記憶されているかを照合する照合手段と、前記照合手段により前記セッション情報が接続が継続しているセッションとして記憶されていることが確認されると、前記サービス提供装置との中継モジュールを呼び出す呼出手段と、を備えることを特徴とするアクセス中継装置である。

本発明では、携帯電話等の端末装置とインターネットバンキング等のサービスを提供するサービス提供装置との間にアクセス中継装置を設け、アクセス中継装置において端末装置からの通信経路が切り替わった際にもセッションが引き継がれるよう構成することによって、連続してサービスを利用することが可能となっている。

本発明において、端末装置には携帯電話やＰＨＳ端末のように、２以上の通信経路を介してインターネット等のネットワークに接続可能な端末装置が用いられる。アクセス中継装置への通信経路には、携帯電話網やＰＨＳ網と、無線ＬＡＮ等が用いられる。サービス提供装置には、端末装置からのリクエストに応じて情報の配信処理や取引の受付処理を行う、インターネットバンキング等のサービスに用いられる、Ｗｅｂサーバやアプリケーションサーバ等が該当する。

また、本発明は、前記第２のセッション情報を送信手段によって前記端末装置に送信すると、前記セッション情報記憶部に接続が継続しているセッションとして記憶された第１のセッション情報を、接続が無効となったセッションにステータスを更新する更新手段を備えることを特徴とすることもできる。

このように構成すると、第１のセッション情報が第三者に盗用されて不正アクセスが行われるリスクを軽減することができる。

また、本発明は、端末装置を操作するユーザの認証情報を格納する第１の格納手段と、端末装置からの前記サービス提供装置に対するリクエストを受信すると、前記端末装置に認証情報の入力を要求する要求手段と、前記端末装置に入力された認証情報を受信すると、前記認証情報を前記第１の格納手段に格納された認証情報と照合して、操作権限を有する正規のユーザからのリクエストであるかを判定する判定手段と、を備えていて、前記接続手段は、前記判定手段によって正規のユーザからのリクエストであると判定された場合に前記端末装置との接続を確立することを特徴とすることもできる。

このように構成すると、第１の通信経路を介した接続要求によって接続を確立する際に行われた認証結果を、第２の通信経路を介した接続に切り替える際にもそのまま引き継ぐことが可能になる。

また、本発明は、端末装置を操作するユーザが前記サービス提供装置との接続に用いる電子証明書を格納する第２の格納手段と、前記サービス提供装置と交信するためのアプリケーションプログラムを実行する実行手段と、を備えていて、前記実行手段が実行するアプリケーションプログラムは、前記呼出手段によって呼び出された中継モジュールにより起動され、前記アプリケーションプログラムは、前記第２の格納手段から読み出した電子証明書を用いて前記サービス提供装置との接続を確立することを特徴とすることもできる。

このように構成すると、携帯電話等の機能に制約がある端末装置を用いたアクセスにおいても、電子証明書を用いたセキュリティ強度の高い認証方法を採用することが可能になる。

さらに、本発明は、前述の各々の構成にかかるアクセス中継装置と端末装置に格納されるプログラムとからなるアクセス中継システムとして構成することもできる。

つまり、本発明にかかるアクセス中継システムは、ネットワークに接続可能な端末装置に格納されるプログラムと、前記端末装置から２以上の通信経路を介してアクセスを受け付けることが可能であり、前記端末装置が接続を要求したサービス提供装置との接続を中継するアクセス中継装置からなるアクセス中継システムであって、前記アクセス中継装置は、前記端末装置から、第１の通信経路を介して接続要求を受信して、前記端末装置との接続を確立する接続手段と、前記接続手段が接続を確立すると、前記接続により開始されるセッションを識別するための第１のセッション情報を、接続が継続しているセッションとしてセッション情報記憶部に記憶させる手段と、前記セッションにおいて、前記第１のセッション情報を前記端末装置に送信する送信手段と、第２の通信経路の接続局に接続した前記端末装置から、前記第１の通信経路を介してセッション情報の切替要求を受信する受信手段と、前記切替要求を受信すると、前記切替要求に前記第１のセッション情報が付されている場合には、前記第２の通信経路を介した前記端末装置との第２の接続により開始されるセッションを識別するための第２のセッション情報を、接続が継続しているセッションとして前記セッション情報記憶部に記憶させる手段と、前記第２のセッション情報を、前記第１の通信経路を介して前記端末装置に送信する送信手段と、前記端末装置から、セッション情報が付された前記サービス提供装置に対するリクエストを受信すると、前記セッション情報が接続が継続しているセッションとして前記セッション情報記憶部に記憶されているかを照合する照合手段と、前記照合手段により前記セッション情報が接続が継続しているセッションとして記憶されていることが確認されると、前記サービス提供装置との中継モジュールを呼び出す呼出手段と、を備えていて、前記プログラムは、前記端末装置に、前記第２の通信経路の接続局に接続されたことを検出するステップと、前記第２の通信経路の接続局に接続されたことが検出されると、前記第１の通信経路を介した前記アクセス中継装置との接続が継続している場合には、前記第１の通信経路を介して前記アクセス中継装置に前記第１のセッション情報を付した前記切替要求を送信するステップと、前記アクセス中継装置から、前記第２のセッション情報を受信するステップと、前記第２のセッション情報を受信すると、前記サービス提供装置に対するリクエストを、前記第２の通信経路を介して前記第２のセッション情報を付して前記アクセス中継装置に送信するステップと、を実行させることを特徴とするアクセス中継システムである。

本発明にかかるアクセス中継システムにおいて、前記アクセス中継装置は、前記第２のセッション情報を送信手段によって前記端末装置に送信すると、前記セッション情報記憶部に接続が継続しているセッションとして記憶された第１のセッション情報を、接続が無効となったセッションにステータスを更新する更新手段を備えることを特徴とすることもできる。

本発明にかかるアクセス中継システムにおいて、前記アクセス中継装置は、端末装置を操作するユーザの認証情報を格納する第１の格納手段と、端末装置からの前記サービス提供装置に対するリクエストを受信すると、前記端末装置に認証情報の入力を要求する要求手段と、前記端末装置に入力された認証情報を受信すると、前記認証情報を前記第１の格納手段に格納された認証情報と照合して、操作権限を有する正規のユーザからのリクエストであるかを判定する判定手段と、を備えていて、前記接続手段は、前記判定手段によって正規のユーザからのリクエストであると判定された場合に前記端末装置との接続を確立することを特徴とすることもできる。

本発明にかかるアクセス中継システムにおいて、前記アクセス中継装置は、端末装置を操作するユーザが前記サービス提供装置との接続に用いる電子証明書を格納する第２の格納手段と、前記サービス提供装置と交信するためのアプリケーションプログラムを実行する実行手段と、を備えていて、前記実行手段が実行するアプリケーションプログラムは、前記呼出手段によって呼び出された中継モジュールにより起動され、前記アプリケーションプログラムは、前記第２の格納手段から読み出した電子証明書を用いて前記サービス提供装置との接続を確立することを特徴とすることもできる。

さらに、本発明は、前述の各々の構成にかかるアクセス中継装置と端末装置とによって実行されるアクセス中継方法として特定することもできる。

つまり、本発明にかかるアクセス中継方法は、ネットワークに接続可能な端末装置と、前記端末装置から２以上の通信経路を介してアクセスを受け付けることが可能であり、前記端末装置が接続を要求したサービス提供装置との接続を中継するアクセス中継装置と、によって実行されるアクセス中継方法であって、前記アクセス中継装置が、前記端末装置から第１の通信経路を介して接続要求を受信して、前記端末装置との接続を確立するステップと、前記アクセス中継装置が、前記ステップで接続を確立すると、前記接続により開始されるセッションを識別するための第１のセッション情報を、接続が継続しているセッションとしてセッション情報記憶部に記憶させるステップと、前記アクセス中継装置が、前記セッションにおいて、前記第１のセッション情報を前記端末装置に送信するステップと、前記端末装置が、第２の通信経路の接続局に接続されたことを検出するステップと、前記端末装置が、前記第２の通信経路の接続局に接続されたことを検出すると、前記第１の通信経路を介した前記アクセス中継装置との接続が継続している場合には、前記第１の通信経路を介して前記アクセス中継装置に前記第１のセッション情報を付したセッション情報の切替要求を送信するステップと、前記アクセス中継装置が、前記端末装置から、前記第１の通信経路を介して前記切替要求を受信するステップと、前記アクセス中継装置が、前記切替要求を受信すると、前記切替要求に前記第１のセッション情報が付されている場合には、前記第２の通信経路を介した前記端末装置との第２の接続により開始されるセッションを識別するための第２のセッション情報を、接続が継続しているセッションとして前記セッション情報記憶部に記憶させるステップと、前記アクセス中継装置が、前記第２のセッション情報を前記第１の通信経路を介して前記端末装置に送信するステップと、前記端末装置が、前記アクセス中継装置から前記第２のセッション情報を受信するステップと、前記端末装置が、前記第２のセッション情報を受信すると、前記サービス提供装置に対するリクエストを、前記第２の通信経路を介して前記第２のセッション情報を付して前記アクセス中継装置に送信するステップと前記アクセス中継装置が、前記端末装置から、セッション情報が付された前記サービス提供装置に対するリクエストを受信すると、前記セッション情報が接続が継続しているセッションとして前記セッション情報記憶部に記憶されているかを照合するステップと、前記アクセス中継装置が、前記ステップで前記セッション情報が接続が継続しているセッションとして記憶されていることを確認すると、前記サービス提供装置との中継モジュールを呼び出すステップと、を有することを特徴とするアクセス中継方法である。

本発明にかかるアクセス中継方法において、前記アクセス中継装置が、前記第２のセッション情報を前記端末装置に送信すると、前記セッション情報記憶部に接続が継続しているセッションとして記憶された第１のセッション情報を、接続が無効となったセッションにステータスを更新するステップを有することを特徴とすることもできる。

本発明にかかるアクセス中継方法において、前記アクセス中継装置には、端末装置を操作するユーザの認証情報を格納する第１の格納部が備えられ、前記アクセス中継装置が、端末装置からの前記サービス提供装置に対するリクエストを受信すると、前記端末装置に認証情報の入力を要求するステップと、前記端末装置が、前記端末装置に入力された認証情報を前記アクセス中継装置に送信するステップと、前記アクセス中継装置が、前記端末装置から前記認証情報を受信すると、前記認証情報を前記第１の格納部に格納された認証情報と照合して、操作権限を有する正規のユーザからのリクエストであるかを判定するステップと、を有していて、前記端末装置との接続を確立するステップでは、前記認証情報の照合によって正規のユーザからのリクエストであると判定された場合に前記端末装置との接続を確立することを特徴とすることもできる。

本発明にかかるアクセス中継方法において、前記アクセス中継装置には、端末装置を操作するユーザが前記サービス提供装置との接続に用いる電子証明書を格納する第２の格納部が備えられ、前記アクセス中継装置が、前記サービス提供装置と交信するためのアプリケーションプログラムを実行するステップと、を有していて、前記アプリケーションプログラムは、前記中継モジュールを呼び出すステップにおいて呼び出された中継モジュールにより起動され、前記アプリケーションプログラムは、前記第２の格納部から読み出した電子証明書を用いて前記サービス提供装置との接続を確立することを特徴とすることもできる。

本発明によって、本人認証の必要なインターネットバンキング等のサービスを利用する際に、携帯電話等の端末装置を用いて携帯電話網と無線ＬＡＮなどの２以上の通信経路が切り替わるようなケースにおいて、通信経路の切り替わりの際に再認証を不要とすることが可能になる。また、携帯電話等の機能に制約のある端末装置を利用する場合においても、電子証明書を用いたセキュリティ強度の高い認証方法を採用することが可能になる。

本発明を実施するための最良の形態について、図面を用いて以下に詳細に説明する。以下の説明では、本発明にかかるアクセス中継装置を、携帯電話網と無線ＬＡＮを介してインターネットへの接続が可能な携帯電話機からのアクセスに適用する実施例について説明するが、かかる実施例は本発明を実施する一例であって、本発明は以下の実施形態に限定されるものではない。

図１は、本発明にかかるアクセス中継装置の実施形態の一例を示す図である。図２は、本発明にかかるアクセス中継装置の構成を示すブロック図である。図３〜図９は、本発明にかかるアクセス中継装置による通信経路の切り替わりの際のセッションの引継ぎフローの一例を示す、それぞれ第１〜第７の図である。図１０は、本発明にかかるアクセス中継システムの端末側の処理フローを示すフローチャートである。図１１は、本発明にかかるアクセス中継システムのアクセス中継装置側の処理フローを示すフローチャートである。

図１を用いて、本発明にかかるアクセス中継装置の概要について説明する。携帯電話機のユーザは、携帯電話網からインターネットに接続し、インターネットバンキングやインターネットショッピングなどのサービスを提供するサービス提供装置にアクセスすることによって、これらのサービスを利用することができる。本発明においては、携帯電話機は携帯電話網を利用したパケット通信のみでなく、無線ＬＡＮ通信によってインターネットに接続することが可能な機能を備えているとともに、携帯電話機とサービス提供装置との通信は、アクセス中継装置によって中継される構成となっている。尚、携帯電話機に代えてＰＨＳ端末を用いる場合であれば、ＰＨＳ端末はＰＨＳ網を利用したパケット通信のみでなく、無線ＬＡＮ通信によってインターネットに接続することが可能な機能を備えることになる。

携帯電話機からのインターネットへの接続は、通常はカバーするエリアの広い携帯電話網を介して行われるが、無線ＬＡＮへの接続が可能なエリアで携帯電話機を使用する場合は、無線ＬＡＮを通じて接続が行われる。従って、無線ＬＡＮへの接続が不可能なエリアから可能なエリアに移動した場合、逆に可能なエリアから不可能なエリアに移動した場合には、インターネットに接続する通信経路が自動的に切り替わることになる。

サービス提供装置において、認証を行ったユーザがログインした後に情報提供や取引の受け付けなどのサービスをいっている場合には、ログインを行った携帯電話機との間でセッション管理が行われることになる。セッションが維持された状態で携帯電話機とサービス提供装置との間で通信が行われている際に、上記のような通信経路の切り替えが発生すると、セキュリティ上の理由から該セッションが切断される場合があり、このような場合に新たな通信経路からのアクセスは、認証を受けていない新たなアクセスとして受け付けられることになる。そのため、ユーザの本人認証を条件にサービス提供装置とのセッションが確立される場合であれば、通信経路の切り替えに伴って、ユーザはＩＤとパスワードの入力などの認証操作を再度行わなければならないことになってしまう。

そこで、本発明においては、携帯電話機とサービス提供装置の間の通信をアクセス中継装置において中継し、携帯電話機からの通信経路が切り替わった際にはアクセス中継装置においてセッションを引き継ぐように管理することによって、再認証を行うことなくサービスの利用を継続することを可能にしている。また、アクセス中継装置において携帯電話機を用いてアクセスしたユーザの本人認証を行い、ユーザがサービス提供装置にアクセスする際の本人認証に用いる電子証明書をアクセス中継装置に格納しておくことによって、携帯電話機を利用してサービス提供装置にアクセスする場合であっても、電子証明書を用いたセキュリティ強度の高い認証方法を採用することが可能になる。

アクセス中継装置とサービス提供装置の通信経路については特に限定されるものではなく、アクセス中継装置が特定のサービス提供装置のみに用いられるものであれば、専用回線で接続してもよいし、物理的に併設されているものであってもよい。一方、アクセス中継装置が幅広いサービス提供装置を対象に共用できるように構成する場合は、インターネットによって接続されるのが通常である。

図２を用いて、本発明にかかるアクセス中継装置と、携帯電話機及びサービス提供装置の構成について説明する。本発明において用いられる携帯電話機１０には、電文送受信部１１、通信電文制御部１２、操作情報入出力部１３、セッション管理部１４、認証情報管理部１５を含んで構成されている。尚、これらの各部は機能的に特定されるものであり、物理的な構成は特に限定されるものではない。例えば、各部の機能を実行するプログラムを携帯電話機のメインメモリに読み出して、ＣＰＵで演算処理を実行するものであってもよいし、各々の機能を実行するためのチップやボードなどを設けるものであってもよい。

電文送受信部１１は、携帯電話基地局２０や無線ＬＡＮ接続局３０との間のパケット通信を制御する機能を有していて、接続可能な通信経路を電波状況から検出し、無線ＬＡＮ接続局３０への接続が可能な場合は無線ＬＡＮを、接続が不可能な場合には携帯電話網を介して、電文の送受信を行う。通信電文制御部１２は、電文送受信部１１が受信した電文を解釈して様々な処理を実行するとともに、サービス提供装置５０に送信する電文を電文送受信部１１に引き渡す機能等を有している。

操作情報入出力部１３は、受信した電文から生成した画面を携帯電話機１０のディスプレイに表示したり、携帯電話機１０のキーボードを操作して入力されたＩＤやパスワードなどの情報を受け付けたりする機能等を有している。セッション管理部１４は、本発明に固有のものであって、アクセス中継装置から送信されたセッションＩＤの記憶、通信経路が切り替わった際の新たなセッションＩＤの送信要求、アクセス中継装置を介してサービス提供装置にリクエストを送信する際のセッションＩＤの付与などの機能を有している。認証情報管理部１５は、ユーザの利便性を高めるために設けられるもので、サービス提供装置へのアクセスに必要な認証情報を記憶して、入力時に参照したり、自動的に認証情報を入力したりする機能等を有している。

本発明において用いられるアクセス中継装置４０には、インターネットを介したデータ通信機能を備えたコンピュータシステムが用いられ、電文送受信部４１、通信電文制御部４２、認証管理部４３、セッション管理部４４、中継モジュール管理部４５、セッション情報記憶部４６、クライアントアプリケーション実行部４７、認証管理部４８、電子証明書記憶部４９を含んで構成されている。尚、これらの各部も携帯電話機１０と同様に機能的に特定されるものであり、物理的な構成は特に限定されるものではない。例えば、各部の機能を実行するプログラムをアクセス中継装置４０のメインメモリに読み出して、ＣＰＵで演算処理を実行するものであってもよいし、各々の機能を実行するためのチップやボードなどを設けるものであってもよい。

電文送受信部４１は、インターネットを介したデータ通信を制御して、電文の送受信を行う機能を有している。通信電文制御部４２は、電文送受信部４１が受信した電文を解釈して様々な処理を実行するとともに、携帯電話機１０に返信する処理結果を電文送受信部１１に引き渡す機能等を有している。

認証管理部４３は、携帯電話機１０を操作するユーザの本人認証のための処理を実行する機能を有している。ここで用いられる認証方式は特に限定されるものではないが、例えば、ユーザＩＤとパスワードによって本人認証を行う場合は、正規のユーザのユーザＩＤとパスワードが認証管理部４３に記憶されていて、携帯電話機１０から受信したユーザＩＤとパスワードが予め記憶されているものと一致するか否かによって、認証処理を実行する。

セッション管理部４４は、携帯電話機１０との間で確立したセッションを管理する機能を有している。認証管理部４３によって本人認証が行われると、携帯電話機１０とアクセス中継装置４０の間のセッションが確立される。該セッションを識別するためのセッションＩＤが発行され、該セッションＩＤを接続が継続している有効なセッションとしてセッション情報記憶部４６に記憶させる。また、該セッションＩＤは携帯電話機１０に引き渡され、携帯電話機１０からアクセス提供装置を介したサービス提供装置に対するリクエストを送信する際には、該セッションＩＤが付されることになる。

尚、携帯電話機１０にセッションＩＤを引き渡し、携帯電話機１０からのリクエスト送信時にこれを付与させる方法は特に限定されるものではない。ユーザの操作する端末のブラウザでｃｏｏｋｉｅの利用が可能である場合は、セッション管理にｃｏｏｋｉｅが用いられることが一般的であるが、携帯電話機のブラウザはｃｏｏｋｉｅが利用できないことが通常であるため、ＵＲＬｒｅｗｒｉｔｉｎｇ（ＵＲＬの後にリクエスト・パラメータの形でセッションＩＤを埋め込む方法）等の技術を用いて、ｃｏｏｋｉｅに代替することとすればよい。

携帯電話機１０において、通信経路が切り替わった際には、そのまま異なる通信経路からアクセス中継装置４０へのアクセスが行われると、２つの通信経路において同じセッションＩＤが送受信されることとなるため、セッションＩＤを第三者に盗用され、不正なアクセスが行われるリスクが高まることになる。そこで、セキュリティ上の理由から通信経路が切り替わった際に該セッションを切断することが好ましいが、本発明においては、セッションが切断されることによって再度認証の手間が生じることを回避することができるように、携帯電話機１０において通信経路の切り替えが可能となったことが検出された際に、元の通信経路を介して新たなセッションＩＤ発行のリクエストをアクセス中継装置４０に送信する。セッション管理部４４では新たなセッションＩＤを発行し、該セッションＩＤを接続が継続している有効なセッションとしてセッション情報記憶部４６に記憶させ、元の通信経路を介して該セッションＩＤが携帯電話機１０に引き渡される。この際に、元の通信経路で用いられていたセッションＩＤについては、セッション情報記憶部４６に接続が継続していると記憶された該セッションＩＤのステータスが、接続が無効となったものとして更新される。以降、携帯電話機１０からアクセス提供装置を介したサービス提供装置に対するリクエストは新たな通信経路を介して送信され、リクエストには新たなセッションＩＤが付されることになる。

通信電文制御部４２で携帯電話機１０からのリクエストを受け付けると、リクエストにセッションＩＤが付されている場合には、該セッションＩＤを接続が継続している有効なセッションとしてセッション情報記憶部４６に記憶されているかを、セッション管理部４４に問い合わせる。セッションＩＤが有効なものである場合は、そのまま認証を要求することなくリクエストに従った処理を実行するために、中継モジュール管理部４５において中継モジュールが呼び出される。

中継モジュール管理部４５において呼び出される中継モジュールにより実行される動作は特に限定されるものではないが、アクセス中継装置４０を介してサービス提供装置５０に情報提供や取引執行などのリクエストを行うためには、サービス提供装置５０のサーバアプリケーション実行部５１において実行されるサーバアプリケーションと交信するための通常はユーザの端末において実行されるクライアントアプリケーションを、アクセス中継装置４０に備えることが必要になる。クライアントアプリケーション実行部４７は、該クライアントアプリケーションを実行する機能を有するものであるが、アクセス中継装置４０で携帯電話機１０から受け付けたリクエストをクライアントアプリケーション実行部４７に引き渡す処理を行うプログラムが中継モジュールとして用いられる。中継モジュールは、一般に中間サーバにおいて用いられるものであればよく、特に限定されるものではない。尚、携帯電話機１０から受け付けたリクエストを対応する中継モジュールに引き渡せるように、セッション情報記憶部４６に接続が継続している有効なセッションとして記憶されているセッションＩＤには、対応する中継モジュールを特定するための情報が関連付けて記憶されている。

認証管理部４８は、サービス提供装置５０へのアクセスの際に必要な認証のための処理を実行する機能を有している。電子証明書記憶部４９に、アクセス中継装置４０のユーザが使用する電子証明書を予め記憶させておくことによって、サービス提供装置５０において電子証明書を用いた認証が要求される場合には、リクエストを行うユーザの電子証明書を電子証明書記憶部４９から読み出して、サービス提供装置５０に送信する。電子証明書は、アクセス中継装置４０の認証管理部４３において認証済である場合にのみ使用されるので、ユーザの手元にある端末装置に電子証明書が記憶されている場合と同様の安全性を確保することが可能となっている。

サービス提供装置５０には、インターネットを介して電子商取引や情報配信などのサービスを提供するＷｅｂサーバやアプリケーションサーバが用いられ、サーバアプリケーション実行部５１、認証管理部５２、電子証明書記憶部５３を含んで構成されている。尚、これらの各部も機能的に特定されるものであり、物理的な構成は特に限定されるものではない。例えば、各部の機能を実行するプログラムをサービス提供装置５０のメインメモリに読み出して、ＣＰＵで演算処理を実行するものであってもよいし、各々の機能を実行するためのチップやボードなどを設けるものであってもよい。

サーバアプリケーション実行部５１は、アクセス中継装置４０のクライアントアプリケーション実行部４７からのリクエストを受け付けて、サービスの提供に必要な様々なアプリケーションプログラムによる処理を実行する機能を有している。認証管理部５２、電子証明書記憶部５３は、電子証明書を用いたユーザの認証処理等に用いられる。

図３〜図９を用いて、本発明にかかるアクセス中継装置による通信経路の切り替わりの際のセッションの引継ぎフローについて説明する。この例では、携帯電話機からは、携帯電話網と無線ＬＡＮを用いてインターネットに接続可能となっていて、無線ＬＡＮへの接続が可能な場合には無線ＬＡＮへの接続が優先され、無線ＬＡＮに接続できない場合は携帯電話網からインターネットに接続されるものとする。

まず、無線ＬＡＮへの接続ができないエリアにおいて、サービス提供装置にログインのリクエストを送信する。携帯電話機に表示されるメニューリストからログインのボタンを選択すると、このボタンにはアクセス中継装置にアクセスするためのＵＲＬが埋め込まれていて、アクセス中継装置にリクエストが送信される。リクエストを受信したアクセス中継装置からログインに必要なユーザＩＤとパスワードの入力画面が送信され、図３に示したように、ユーザは携帯電話機に入力したユーザＩＤとパスワードをアクセス中継装置に送信する。

尚、アクセス中継装置に予め登録されるパスワードには、認証操作を一度で済ませてユーザの負担を軽減するためには、中継するサービス提供装置毎にユーザが登録したパスワードを用いることが好ましい。そのように構成すると、アクセス中継装置でパスワードによる認証を行うことによって、サービス提供装置でのパスワードによる認証処理が不要になる。ユーザが複数のサービス提供装置をアクセス中継装置の中継によって利用する場合には、一のユーザについてサービス提供装置毎にユーザＩＤとパスワードが登録されることになる。

アクセス中継装置でユーザＩＤとパスワードを受信すると、アクセス中継装置に予め登録された該ユーザＩＤに対応するパスワードと照合し、一致した場合にはセッションを確立する。確立したセッションには、セッションを識別するためのセッションＩＤ（００１）が発行され、図４に示したように、セッションＩＤ（００１）は接続が継続している有効なセッションＩＤとしてアクセス中継装置に記憶される。

このセッションにおいてサービス提供装置へのアクセスが行われる場合には、該セッションにおけるアクセス中継装置とサービス提供装置の間の交信を行うために、中継モジュール（１０１）が用いられる。この交信において呼び出される中継モジュール（１０１）を特定する情報が、図５に示したように、セッションＩＤ（００１）と関連付けて記憶される。このセッションにおいて携帯電話機から送信されるリクエストにはセッションＩＤ（００１）が付されるため、アクセス中継装置ではセッションＩＤ（００１）が有効なセッションであることを確認し、セッションＩＤ（００１）と関連付けられた中継モジュール（１０１）を呼び出して、該リクエストをサービス提供装置に引き渡す。

ここで、図６に示したように、携帯電話機のユーザが無線ＬＡＮの接続が可能なエリアに移動したとする。携帯電話機では電波状況を監視して、無線ＬＡＮへの接続が可能となったことを検出すると、図７に示したように、自動的に新たなセッションＩＤへの切替要求を、携帯電話網を介したセッションＩＤ（００１）で特定されるセッションにおいて送信する。

新たなセッションＩＤへの切替要求を受信したアクセス中継装置では、図８に示したように、無線ＬＡＮを経由したセッションを識別するための新たなセッションＩＤを発行して、新たなセッションＩＤ（００２）を接続が継続している有効なセッションＩＤとして記憶する。セッションＩＤ（００２）は、セッションＩＤ（００１）に対応する中継モジュール（１０１）と関連付けて記憶することによって、セッションＩＤ（００２）で特定されるセッションにおいて受信したリクエストも、セッションＩＤ（００１）と連続したものとしてサービス提供装置に引き渡すことができる。

新たに発行したセッションＩＤ（００２）は、セッションＩＤ（００１）で特定されるセッションにおいて、携帯電話機に引き渡される。ここで、アクセス中継装置に接続が継続している有効なセッションＩＤとして記憶されていたセッションＩＤ（００１）のステータスが、無効なセッションＩＤに更新される。以降、図９に示したように、携帯電話機からのリクエストの送信は無線ＬＡＮを介して行われ、リクエストにはセッションＩＤ（００２）が付されることになる。アクセス中継装置では、セッションＩＤ（００２）が有効なセッションであることを確認し、セッションＩＤ（００２）と関連付けられた中継モジュール（１０１）を呼び出して、該リクエストをサービス提供装置に引き渡す。

以上、図３〜図９を用いて説明したように、携帯電話機からの通信経路が切り替わった場合であっても、アクセス中継装置によってセッションＩＤの引継ぎを行うため、ユーザが新たに認証操作を行わなくても、セッションＩＤの盗用に対する安全性を確保しながらログイン後の操作をそのまま継続することができる。

図１０のフローチャートを用いて、本発明にかかるアクセス中継システムにおけるユーザが操作する端末側の、通信経路の切り替えの処理フローについて説明する。携帯電話機等のインターネットに接続可能な携帯端末は、電波状況を監視して（Ｓ０１）、利用可能な無線ＬＡＮ接続サービスが近くに存在していて、接続が可能な状態であるかを確認する（Ｓ０２）。

無線ＬＡＮ接続サービスに接続できる状態である場合は、既に無線ＬＡＮ接続サービスに接続中であれば（Ｓ０３）、引続き電波状況の監視を継続するが（Ｓ０１）、無線ＬＡＮ接続サービスに接続中でない場合は（Ｓ０３）、無線ＬＡＮ接続サービスを利用してインターネットに接続する（Ｓ０４）。無線ＬＡＮ接続サービスに接続できる状態ではない場合には、携帯電話網の利用可能であるかを確認して（Ｓ０５）、利用が可能でない場合は、利用可能な通信サービスが存在しないことを画面表示等によって利用者に通知する（Ｓ１２）。携帯電話網の利用が可能である場合は、携帯電話網を利用してインターネットに接続する（Ｓ０６）。

無線ＬＡＮ接続サービス、又は携帯電話網を利用してインターネットに接続され、無線ＬＡＮの接続局や携帯電話の基地局とのセッションが確立すると（Ｓ０７）、確立したセッション以外に端末において既存のセッションが存在しているかを確認する（Ｓ０８）。既存のセッションが存在していない場合には、確立したセッションによって、アクセス中継装置を介したサービス提供装置との交信が行われる。

既存のセッションが存在する場合は、既存のセッションを経由して、アクセス中継装置に新たに確立したセッションに対応するセッションＩＤへの切替要求を送信する（Ｓ０９）。アクセス中継装置から新たなセッションＩＤを受信すると（Ｓ１０）、以降の通信は新たなセッションを経由して行うこととなり、既存のセッションを切断する（Ｓ１１）。

図１１のフローチャートを用いて、本発明にかかるアクセス中継システムのアクセス中継装置側のセッション管理の処理フローについて説明する。アクセス中継装置は、インターネットを介して携帯端末から受信した電文を解釈して（Ｓ２１）、受信した電文の中にユーザＩＤやパスワード等の認証情報が含まれているかを確認する（Ｓ２２）。

認証情報が含まれている場合には、受信した認証情報が予めアクセス中継装置に登録された認証情報と一致するかを確認し（Ｓ２３）、一致しない場合はエラーとなって処理を終了する。認証情報が含まれていない場合、或いは認証情報が含まれていて登録された認証情報と一致することが確認された場合には、受信した電文に付されたセッションＩＤを抽出する（Ｓ２４）。

セッションＩＤが存在する場合は（Ｓ２５）、受信した電文がセッションＩＤの切り替え要求ではないかを確認する（Ｓ２６）。セッションＩＤの切り替え要求である場合は、新たな通信経路からのセッションを識別するための新たなセッションＩＤを生成して、元のセッションＩＤと紐付けて格納する（Ｓ２７）。新たなセッションＩＤに対応するセッションを生成するとともに（Ｓ２８）、元のセッションＩＤに対応する中継モジュールを呼び出して、この中継モジュールを新たなセッションＩＤに紐付けることによって接続する（Ｓ２９）。携帯端末には、処理結果として新たなセッションＩＤを含む情報が返信される（Ｓ３０）。

セッションＩＤの切り替え要求でない場合は、セッションＩＤをキーに接続が継続している有効なセッションを検索し（Ｓ３１）、該セッションＩＤにより特定される有効なセッションが存在しているかを確認する（Ｓ３２）。セッションが存在している場合は、該セッションに対応する中継モジュールを呼び出して（Ｓ３３）、サービス提供装置に対するリクエストの送信等の処理を実行し、携帯端末にはサービス提供装置からのレスポンスを処理結果として返信する（Ｓ３０）。有効なセッションが存在していない場合は、該セッションＩＤに対応するセッションを生成し（Ｓ３９）、サービス提供装置と交信するための中継モジュールを呼び出して（Ｓ４０）、サービス提供装置に対するリクエストの送信等の処理を実行し、携帯端末にはサービス提供装置からのレスポンスを処理結果として返信する（Ｓ３０）。

受信した電文にセッションＩＤが存在していない場合は（Ｓ２５）、必要な認証処理が行われていない可能性があるので、携帯端末に認証情報の入力を要求する（Ｓ３４）。携帯端末から受信した認証情報が予めアクセス中継装置に登録された認証情報と一致するかを確認し（Ｓ３５）、一致しない場合はエラーとなって処理を終了する。

認証情報が予め登録された認証情報と一致することが確認された場合には、認証されたユーザのユーザＩＤ等の認証情報をキーに、紐付けて記憶されているセッションＩＤを検索し（Ｓ３６）、セッションＩＤが存在しているかを確認する（Ｓ３７）。セッションＩＤが存在している場合は、セッションＩＤをキーに接続が継続している有効なセッションを検索し（Ｓ３１）、以降は、先に説明したのと同様に、Ｓ３２〜Ｓ３３、Ｓ３０の処理を実行する。

セッションＩＤが存在していない場合は、新たなセッションＩＤを生成して、ユーザＩＤ等の認証情報とともに格納する（Ｓ３８）。さらに、該セッションＩＤに対応するセッションを生成し（Ｓ３９）、サービス提供装置と交信するための中継モジュールを呼び出して（Ｓ４０）、サービス提供装置に対するリクエストの送信等の処理を実行し、携帯端末にはサービス提供装置からのレスポンスを処理結果として返信する（Ｓ３０）。

本発明にかかるアクセス中継装置の実施形態の一例を示す図である。本発明にかかるアクセス中継装置の構成を示すブロック図である。本発明にかかるアクセス中継装置による通信経路の切り替わりの際のセッションの引継ぎフローの一例を示す第１の図である。本発明にかかるアクセス中継装置による通信経路の切り替わりの際のセッションの引継ぎフローの一例を示す第２の図である。本発明にかかるアクセス中継装置による通信経路の切り替わりの際のセッションの引継ぎフローの一例を示す第３の図である。本発明にかかるアクセス中継装置による通信経路の切り替わりの際のセッションの引継ぎフローの一例を示す第４の図である。本発明にかかるアクセス中継装置による通信経路の切り替わりの際のセッションの引継ぎフローの一例を示す第５の図である。本発明にかかるアクセス中継装置による通信経路の切り替わりの際のセッションの引継ぎフローの一例を示す第６の図である。本発明にかかるアクセス中継装置による通信経路の切り替わりの際のセッションの引継ぎフローの一例を示す第７の図である。本発明にかかるアクセス中継システムの端末側の処理フローを示すフローチャートである。本発明にかかるアクセス中継システムのアクセス中継装置側の処理フローを示すフローチャートである。

符号の説明

１０携帯電話機
１１電文送受信部
１２通信電文制御部
１３操作情報入力部
１４セッション管理部
１５認証情報管理部
２０携帯電話基地局
３０無線ＬＡＮ接続局
４０アクセス中継装置
４１電文送受信部
４２通信電文制御部
４３認証管理部
４４セッション管理部
４５中継モジュール管理部
４６セッション情報記憶部
４７クライアントアプリケーション実行部
４８認証管理部
４９電子証明書記憶部
５０サービス提供装置
５１サーバアプリケーション実行部
５２認証管理部
５３電子証明書記憶部

Claims

２以上の通信経路を介して接続可能な端末装置からのアクセスを受け付けて、前記端末装置が接続を要求したサービス提供装置との接続を中継するアクセス中継装置であって、
前記端末装置から、第１の通信経路を介して接続要求を受信して、前記端末装置との接続を確立する接続手段と、
前記接続手段が接続を確立すると、前記接続により開始されるセッションを識別するための第１のセッション情報を、接続が継続しているセッションとしてセッション情報記憶部に記憶させる手段と、
前記セッションにおいて、前記第１のセッション情報を前記端末装置に送信する送信手段と、
第２の通信経路の接続局に接続した前記端末装置から、前記第１の通信経路を介してセッション情報の切替要求を受信する受信手段と、
前記切替要求を受信すると、前記切替要求に前記第１のセッション情報が付されている場合には、前記第２の通信経路を介した前記端末装置との第２の接続により開始されるセッションを識別するための第２のセッション情報を、接続が継続しているセッションとして前記セッション情報記憶部に記憶させる手段と、
前記第２のセッション情報を、前記第１の通信経路を介して前記端末装置に送信する送信手段と、
前記端末装置から、セッション情報が付された前記サービス提供装置に対するリクエストを受信すると、前記セッション情報が接続が継続しているセッションとして前記セッション情報記憶部に記憶されているかを照合する照合手段と、
前記照合手段により前記セッション情報が接続が継続しているセッションとして記憶されていることが確認されると、前記サービス提供装置との中継モジュールを呼び出す呼出手段と、
を備えることを特徴とするアクセス中継装置。
前記第２のセッション情報を送信手段によって前記端末装置に送信すると、前記セッション情報記憶部に接続が継続しているセッションとして記憶された第１のセッション情報を、接続が無効となったセッションにステータスを更新する更新手段を備えること
を特徴とする請求項１記載のアクセス中継装置。
端末装置を操作するユーザの認証情報を格納する第１の格納手段と、
端末装置からの前記サービス提供装置に対するリクエストを受信すると、前記端末装置に認証情報の入力を要求する要求手段と、
前記端末装置に入力された認証情報を受信すると、前記認証情報を前記第１の格納手段に格納された認証情報と照合して、操作権限を有する正規のユーザからのリクエストであるかを判定する判定手段と、を備えていて、
前記接続手段は、前記判定手段によって正規のユーザからのリクエストであると判定された場合に前記端末装置との接続を確立すること
を特徴とする請求項１又は２記載のアクセス中継装置。
端末装置を操作するユーザが前記サービス提供装置との接続に用いる電子証明書を格納する第２の格納手段と、
前記サービス提供装置と交信するためのアプリケーションプログラムを実行する実行手段と、を備えていて、
前記実行手段が実行するアプリケーションプログラムは、前記呼出手段によって呼び出された中継モジュールにより起動され、
前記アプリケーションプログラムは、前記第２の格納手段から読み出した電子証明書を用いて前記サービス提供装置との接続を確立すること
を特徴とする請求項１乃至３いずれかに記載のアクセス中継装置。
ネットワークに接続可能な端末装置に格納されるプログラムと、前記端末装置から２以上の通信経路を介してアクセスを受け付けることが可能であり、前記端末装置が接続を要求したサービス提供装置との接続を中継するアクセス中継装置と、からなるアクセス中継システムであって、
前記アクセス中継装置は、
前記端末装置から、第１の通信経路を介して接続要求を受信して、前記端末装置との接続を確立する接続手段と、
前記接続手段が接続を確立すると、前記接続により開始されるセッションを識別するための第１のセッション情報を、接続が継続しているセッションとしてセッション情報記憶部に記憶させる手段と、
前記セッションにおいて、前記第１のセッション情報を前記端末装置に送信する送信手段と、
第２の通信経路の接続局に接続した前記端末装置から、前記第１の通信経路を介してセッション情報の切替要求を受信する受信手段と、
前記切替要求を受信すると、前記切替要求に前記第１のセッション情報が付されている場合には、前記第２の通信経路を介した前記端末装置との第２の接続により開始されるセッションを識別するための第２のセッション情報を、接続が継続しているセッションとして前記セッション情報記憶部に記憶させる手段と、
前記第２のセッション情報を、前記第１の通信経路を介して前記端末装置に送信する送信手段と、
前記端末装置から、セッション情報が付された前記サービス提供装置に対するリクエストを受信すると、前記セッション情報が接続が継続しているセッションとして前記セッション情報記憶部に記憶されているかを照合する照合手段と、
前記照合手段により前記セッション情報が接続が継続しているセッションとして記憶されていることが確認されると、前記サービス提供装置との中継モジュールを呼び出す呼出手段と、を備えていて、
前記プログラムは、前記端末装置に、
前記第２の通信経路の接続局に接続されたことを検出するステップと、
前記第２の通信経路の接続局に接続されたことが検出されると、前記第１の通信経路を介した前記アクセス中継装置との接続が継続している場合には、前記第１の通信経路を介して前記アクセス中継装置に前記第１のセッション情報を付した前記切替要求を送信するステップと、
前記アクセス中継装置から、前記第２のセッション情報を受信するステップと、
前記第２のセッション情報を受信すると、前記サービス提供装置に対するリクエストを、前記第２の通信経路を介して前記第２のセッション情報を付して前記アクセス中継装置に送信するステップと、を実行させること
を特徴とするアクセス中継システム。
前記アクセス中継装置は、
前記第２のセッション情報を送信手段によって前記端末装置に送信すると、前記セッション情報記憶部に接続が継続しているセッションとして記憶された第１のセッション情報を、接続が無効となったセッションにステータスを更新する更新手段を備えること
を特徴とする請求項５記載のアクセス中継システム。
前記アクセス中継装置は、
端末装置を操作するユーザの認証情報を格納する第１の格納手段と、
端末装置からの前記サービス提供装置に対するリクエストを受信すると、前記端末装置に認証情報の入力を要求する要求手段と、
前記端末装置に入力された認証情報を受信すると、前記認証情報を前記第１の格納手段に格納された認証情報と照合して、操作権限を有する正規のユーザからのリクエストであるかを判定する判定手段と、を備えていて、
前記接続手段は、前記判定手段によって正規のユーザからのリクエストであると判定された場合に前記端末装置との接続を確立すること
を特徴とする請求項５又は６記載のアクセス中継システム。
前記アクセス中継装置は、
端末装置を操作するユーザが前記サービス提供装置との接続に用いる電子証明書を格納する第２の格納手段と、
前記サービス提供装置と交信するためのアプリケーションプログラムを実行する実行手段と、を備えていて、
前記実行手段が実行するアプリケーションプログラムは、前記呼出手段によって呼び出された中継モジュールにより起動され、
前記アプリケーションプログラムは、前記第２の格納手段から読み出した電子証明書を用いて前記サービス提供装置との接続を確立すること
を特徴とする請求項５乃至７いずれかに記載のアクセス中継システム。
ネットワークに接続可能な端末装置と、前記端末装置から２以上の通信経路を介してアクセスを受け付けることが可能であり、前記端末装置が接続を要求したサービス提供装置との接続を中継するアクセス中継装置と、によって実行されるアクセス中継方法であって、
前記アクセス中継装置が、前記端末装置から第１の通信経路を介して接続要求を受信して、前記端末装置との接続を確立するステップと、
前記アクセス中継装置が、前記ステップで接続を確立すると、前記接続により開始されるセッションを識別するための第１のセッション情報を、接続が継続しているセッションとしてセッション情報記憶部に記憶させるステップと、
前記アクセス中継装置が、前記セッションにおいて、前記第１のセッション情報を前記端末装置に送信するステップと、
前記端末装置が、第２の通信経路の接続局に接続されたことを検出するステップと、
前記端末装置が、前記第２の通信経路の接続局に接続されたことを検出すると、前記第１の通信経路を介した前記アクセス中継装置との接続が継続している場合には、前記第１の通信経路を介して前記アクセス中継装置に前記第１のセッション情報を付したセッション情報の切替要求を送信するステップと、
前記アクセス中継装置が、前記端末装置から、前記第１の通信経路を介して前記切替要求を受信するステップと、
前記アクセス中継装置が、前記切替要求を受信すると、前記切替要求に前記第１のセッション情報が付されている場合には、前記第２の通信経路を介した前記端末装置との第２の接続により開始されるセッションを識別するための第２のセッション情報を、接続が継続しているセッションとして前記セッション情報記憶部に記憶させるステップと、
前記アクセス中継装置が、前記第２のセッション情報を前記第１の通信経路を介して前記端末装置に送信するステップと、
前記端末装置が、前記アクセス中継装置から前記第２のセッション情報を受信するステップと、
前記端末装置が、前記第２のセッション情報を受信すると、前記サービス提供装置に対するリクエストを、前記第２の通信経路を介して前記第２のセッション情報を付して前記アクセス中継装置に送信するステップと、
前記アクセス中継装置が、前記端末装置から、セッション情報が付された前記サービス提供装置に対するリクエストを受信すると、前記セッション情報が接続が継続しているセッションとして前記セッション情報記憶部に記憶されているかを照合するステップと、
前記アクセス中継装置が、前記ステップで前記セッション情報が接続が継続しているセッションとして記憶されていることを確認すると、前記サービス提供装置との中継モジュールを呼び出すステップと、
を有することを特徴とするアクセス中継方法。
前記アクセス中継装置が、前記第２のセッション情報を前記端末装置に送信すると、前記セッション情報記憶部に接続が継続しているセッションとして記憶された第１のセッション情報を、接続が無効となったセッションにステータスを更新するステップを有すること
を特徴とする請求項９記載のアクセス中継方法。
前記アクセス中継装置には、端末装置を操作するユーザの認証情報を格納する第１の格納部が備えられ、
前記アクセス中継装置が、端末装置からの前記サービス提供装置に対するリクエストを受信すると、前記端末装置に認証情報の入力を要求するステップと、
前記端末装置が、前記端末装置に入力された認証情報を前記アクセス中継装置に送信するステップと、
前記アクセス中継装置が、前記端末装置から前記認証情報を受信すると、前記認証情報を前記第１の格納部に格納された認証情報と照合して、操作権限を有する正規のユーザからのリクエストであるかを判定するステップと、を有していて、
前記端末装置との接続を確立するステップでは、前記認証情報の照合によって正規のユーザからのリクエストであると判定された場合に前記端末装置との接続を確立すること
を特徴とする請求項９又は１０記載のアクセス中継方法。
前記アクセス中継装置には、端末装置を操作するユーザが前記サービス提供装置との接続に用いる電子証明書を格納する第２の格納部が備えられ、
前記アクセス中継装置が、前記サービス提供装置と交信するためのアプリケーションプログラムを実行するステップと、を有していて、
前記アプリケーションプログラムは、前記中継モジュールを呼び出すステップにおいて呼び出された中継モジュールにより起動され、
前記アプリケーションプログラムは、前記第２の格納部から読み出した電子証明書を用いて前記サービス提供装置との接続を確立すること
を特徴とする請求項９乃至１１いずれかに記載のアクセス中継方法。