JP7323191B2 - 位置情報を用いた認証システム - Google Patents

Description

本発明は、ネットワークを介してサーバを利用する際の認証システムに関するものであり、特に利用者の位置を考慮した認証を可能にする技術に関する。

近年、ＡＳＰ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｅｒｖｉｃｅ Ｐｒｏｖｉｄｅｒ）、あるいは、ＳａａＳ（Ｓｏｆｔｗａｒｅ ａｓ ａ Ｓｅｒｖｉｃｅ）と呼ばれるような、ネットワークを介したソフトウェア（アプリケーション）の利用形態が用いられている。かかる形態においては、サーバにおいてソフトウェアが実行される一方、クライアントとなるコンピュータがネットワークを介してサーバに接続される。したがって、サーバによって実行されるソフトウェアをクライアントはサービスのように利用することができる。

かかる形態においては、サーバの利用資格を確認するために認証が行われる。例えば利用資格を有する者、および／または、コンピュータであるか否かの認証が行われる。特許文献１はこのようなＳａａＳにおける認証の一例を開示している。

ここで、前記認証には、例えば利用者のＩＤとパスワードとを用いた認証や、利用端末となるコンピュータに固有の符号（例えばＭＡＣアドレスなど）を用いた認証が行われることで、予め利用資格を付与されている利用者であるか、あるいは、予め登録されているコンピュータからの利用であるかを判断する。

特開２００２－１４９６０７号公報

ところで、前記ＳａａＳのような形態においては、利用端末がネットワークを介してサーバに接続可能であり、かつ、前述のような認証により利用資格が確認できると、利用端末の場所を問わずサーバに接続できることとなる。かかる点は、ＳａａＳのような形態の利点である一方、機密保持などの観点から、利用可能な場所を制限したい場合も存在する。

本発明は、かかる課題を解決するためになされたものであり、位置情報を用いた認証システムに関するものである。

第１発明の要旨とするところは、（ａ）利用端末と、記憶装置と、認証サーバと、予め定められた位置に固定され、前記利用端末が通信可能な位置認証端末を含んで構成される認証システムであって、（ｂ）前記利用端末に設けられ、前記利用者の識別情報を前記位置認証端末に送信するユーザ情報送信部と、前記位置認証端末に設けられ、前記利用者の識別情報と前記利用端末の位置に関する情報とを前記認証サーバに送信するユーザ・位置情報送信部とを有してなる送信部と、（ｃ）前記記憶装置は、（ｃ１）利用者が認証可能な位置についての情報が利用者ごとに記憶された利用可能位置データベースと、（ｃ２）利用者の利用資格についての情報が利用者ごとに記憶された認証データベースと、を含み、（ｄ）前記認証サーバは、（ｄ１）前記送信部から送信された利用端末の位置に関する情報と前記利用可能位置データベースに記憶された情報とに基づいて前記利用者があらかじめ設定されたサービスの利用可能位置にあるかを判定する位置認証部と、（ｄ２）前記位置認証部により前記利用者が前記利用可能位置にあると判定された場合に、前記送信部から送信された利用者の識別情報および前記認証データベースに記憶された情報に基づいて前記利用者のサービスの利用資格の有無を判定する利用資格認証部と、を含み、（ｅ）前記利用端末は、前記利用資格認証部により前記サービスの利用資格が有ると判定された場合において、その後に前記位置認証部により前記利用者が前記サービスの利用可能位置にないと判定された場合には、前記サービスの利用を終了させるサービス切断実行部と、を有するとともに、（ｆ）前記利用端末の位置に関する情報は、前記利用端末が近接した位置認証端末に固有の情報であり、（ｇ）前記位置認証部および前記利用資格認証部による判定は、前記利用資格認証部により前記利用者のサービスの利用資格が有ると判定された後においても反復して実行されること、を特徴とする位置情報を用いた認証システムである。

かかる第１発明によれば、前記位置認証部により、前記送信部から送信された利用端末の位置に関する情報と前記利用可能位置データベースに記憶された情報とに基づいて前記利用者があらかじめ設定されたサービスの利用可能位置にあるかが判定され、前記位置認証部により前記利用者が前記利用可能位置にあると判定された場合には、前記利用資格認証部により、前記送信部から送信された利用者の識別情報および前記認証データベースに記憶された情報に基づいて前記利用者のサービスの利用資格の有無が判定される。また、予め定められた位置に固定され、前記利用端末が通信可能な位置認証端末を含み、前記利用端末の位置に関する情報は、前記利用端末が近接した位置認証端末に固有の情報とされるので、利用端末が測位を行うことなくその位置に関する情報が得られる。また、前記利用資格認証部により前記サービスの利用資格が有ると判定された場合において、その後に前記位置認証部により前記利用者が前記サービスの利用可能位置にないと判定された場合には、前記サービス切断実行部によりサービスの利用を終了され、前記位置認証部および前記利用資格認証部による判定は、前記利用資格認証部により前記利用者のサービスの利用資格が有ると判定された後においても反復して実行されるので、いったんサービスの利用資格があると判定した後において利用者がサービスの利用可能位置に所在しなくなった場合に、サービスの利用が終了させられるため、利用者がサービスの利用可能位置に継続的にあることが求められ、セキュリティの向上を図ることができる。

好適には、（ｆ）前記認証データベースは、複数のサービスのそれぞれについて、利用者の利用資格についての情報を利用者ごとに記憶するものであり、（ｇ）前記利用資格認証部は、前記複数のサービスのそれぞれについて、前記利用者の利用資格の有無を判定するものである。このようにすれば、複数のサービスが提供される場合においてその複数のサービスのそれぞれについて利用資格の有無を判定できる。

好適には、（ｈ）前記利用資格認証部は、前記複数のサービスのそれぞれを提供するサーバのそれぞれについて前記利用者を利用可能な状態にするための情報を送信する送信部を有するものである。このようにすれば、前記サーバについて前記利用者を利用可能な状態にするための情報を予め利用者が保持しないことから、セキュリティの向上が図れる。

好適には、（ｉ）前記利用端末の位置に関する情報は、前記位置認証端末に予め記憶された前記位置認証端末の位置に関する情報である。このようにすれば、利用端末の位置に関する情報は、事前に付与したものとなるので、その後の改竄を防止することができる。

好適には、（ｊ）前記利用端末の位置に関する情報は、前記位置認証端末にあらかじめ一意に付与された位置認証端末識別情報であり、（ｋ）前記利用可能位置データベースは、前記利用者が認証可能な位置についての情報を、前記利用者の識別情報と前記位置認証端末識別情報との組み合わせとして記憶していることを特徴とする。このようにすれば、利用端末の位置に関する情報は、事前に付与したものとなるので、その後の改竄を防止することができる。

本発明の認証システムの一実施例における構成の概略を説明する図である。 図１の認証システムにおける利用者端末の有する機能の概略を説明する機能ブロック図である。 図１の認証システムにおける位置認証端末の有する機能の概略を説明する機能ブロック図である。 図１の認証システムにおける認証サーバの有する機能の概略を説明する機能ブロック図である。 図１の認証システムにおける記憶装置の有する機能の概略を説明する機能ブロック図である。 図５の記憶装置における位置情報データベースに記憶される情報の一例を説明する図である。 図５の記憶装置における位置情報認証データベースに記憶される情報の一例を説明する図である。 図５の記憶装置におけるＳＳＯ認証データベースに記憶される情報の一例を説明する図である。 図１の認証システムと協調して作動するアプリケーションサーバの有する機能の概略を説明する機能ブロック図である。 図１の認証システムにおける利用者端末の認証作動の概略を説明するフローチャートであって、主に位置情報を位置情報データベースに登録するまでの部分の作動を説明するものである。 図１の認証システムにおける利用者端末の認証作動の概略を説明するフローチャートであって、主に、位置情報を用いた認証作動に対応する部分を説明するものである。 図１の認証システムの別の実施例における位置認証端末の有する機能の概略を説明する機能ブロック図であって、図３に対応する図である。 図５の記憶装置における位置情報認証データベースに記憶される情報の別の例を説明する図であって、図７に対応する図である。 図５の記憶装置におけるＳＳＯ認証データベースに記憶される情報の別の例を説明する図であって、図８に対応する図である。

以下、本発明の一実施例について、図面を参照しつつ詳細に説明する。

図１は、本発明の位置情報を用いた認証システム１０（以下単に、「認証システム１０」ともいう。）の構成の一例を説明する図である。認証システム１０には、利用者端末１２、位置認証端末（位置認証デバイス）１４、アクセスポイント１６、認証サーバ２２、データベースとしての記憶装置２４、アプリケーションサーバ２６を含む。図１においては、複数の位置認証端末１４として３つの位置認証端末１４Ａ、１４Ｂ、１４Ｃがそれぞれ異なる位置に設けられている。アプリケーションサーバ２６として、２つのアプリケーションサーバ２６Ａ、２６Ｂが設けられている。これらアプリケーションサーバ２６Ａ、２６Ｂはたとえば異なるアプリケーションを提供するもので、利用者自身が、アプリケーションサーバ２６Ａ、２６Ｂのいずれを利用したいかを指定するようになっている。なお、以下の説明において、複数の位置認証端末１４Ａ乃至Ｂのそれぞれを区別しない場合には、単に位置認証端末１４という。アプリケーションサーバ２６についても同様である。また、アクセスポイント１６、認証サーバ２２、記憶装置２４、アプリケーションサーバ２６は、インターネットなどのネットワーク３０に接続されており、相互に通信可能とされている。ネットワーク３０を介した各装置間の通信は、適宜暗号化などの手段が取られてもよい。

利用者端末１２および位置認証デバイス１４は、それぞれアクセスポイント１６に対して無線通信により相互に通信可能に接続されている。その結果、利用者端末１２および位置認証デバイス１４はそれぞれネットワーク３０に接続された装置と前記ネットワーク３０を介して通信可能とされている。また、利用者端末１２と位置認証デバイス１４とは、相互に通信可能とされている。ここで、利用者端末１２と位置認証デバイス１４とが相互に通信可能であることは、利用者端末と位置認証デバイス１４とが同じ位置にあることとみなすことができるように、利用者端末と位置認証デバイス１４との無線通信の規格や周波数、電波強度などが選択される。なお、本実施例における３つの位置認証デバイス１４Ａ、１４Ｂ、１４Ｃは、単に位置が異なるのみならず、位置認証デバイス１４Ａ、１４Ｂ、１４Ｃのそれぞれと利用者端末１２との無線通信可能な範囲が重複しないように配置されている。

図２は、利用者端末１２の有する機能の一部を説明する機能ブロック図である。利用者端末１２は、いわゆるパーソナルコンピュータＰＣやタブレット型コンピュータなどであり、入出力装置を用いて利用者が操作することで、後述するように位置認証デバイス１４、認証サーバ２２、アプリケーションサーバ２６に対して情報の送受信を含む作動を行う。

利用者端末１２は、図２に示すように、ユーザ認証要求部５２、ユーザ情報送信部５４、サービス認証情報取得部５６、サービス認証要求部５８、サービス切断実行部５９を機能的に有している。ユーザ認証要求部５２は、例えば、キーボードやタッチパネルなどの入力装置から入力された認証サーバ２２用のユーザ認証情報、具体的には例えばユーザＩＤおよびパスワードを、後述するユーザ情報送信部５４、および、無線通信部６０を介して後述する認証サーバ２２のユーザ認証部７４にそれぞれ送信する。

ユーザ情報送信部５４は、ユーザ認証要求部５２に入力されたユーザ認証情報を、位置認証端末１４のユーザ・位置情報送信部６４や、認証サーバ２２のユーザ認証部７４に無線通信部６０を介して送信する。

無線通信部６０は、例えば無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（登録商標）などの規格にしたがって、無線通信を行う。

サービス認証情報取得部５６は、前記ユーザ認証情報を、後述の認証サーバ２２のサービス認証情報発行部８０に送信するとともに、認証の結果サービスが利用できる場合には、アプリケーションサーバ２６の利用のためのサービス認証情報をサービス認証情報発行部８０から取得する。

サービス認証要求部５８は、サービス認証情報取得部５６がサービス認証情報発行部８０から認証情報を取得した場合に、前記認証情報を用いて、認証情報に対応するアプリケーションサーバ２６のサービス認証部９４に対して、利用のための認証を要求する。

サービス切断実行部５９は、いったんサービス認証要求部５８がアプリケーションサーバ２６に要求した認証に基づいてそのアプリケーションサーバ２６が利用可能となった場合において、利用者端末１２がアプリケーションサーバ２６の利用をするための要件を満たさなくなった場合に、認証サーバ２２などからの命令にしたがって、その利用者端末１２によるアプリケーションサーバ２６の利用を終了させる。

図３は、位置認証端末１４の有する機能の一部を説明する機能ブロック図である。位置認証端末１４は、予め定められた位置に移動不能に固定されて配設される。位置情報記憶部６２は、位置認証端末１４の配設された場所（位置）についての情報、すなわち位置情報を記憶するものであって、例えば、予め設定された書き込み権限を有する者である認証システム１０の管理者などによって予め書き込まれている。書き込みの際には、ユーザ名とパスワードとの組み合わせにより書き込み権限を有するか否かの認証が行われてもよい。この書き込みは、無線通信部６６を介した無線通信によって行われてもよいし、図示しないインタフェースに一時的に接続されたキーボードなどの入力手段によって行われてもよい。位置情報記憶部６２に記憶された位置情報は、利用者や第三者によって改竄されることが困難となるように、例えば暗号化されるなどして記憶されている。

ユーザ・位置情報送信部６４は、利用者端末１２のユーザ情報送信部５４から送信されたユーザ認証情報と、前記位置情報記憶部６２に記憶された位置認証端末１４の位置情報とを、後述する認証サーバ２２の位置情報収集部７６に、無線通信部６６を介して送信する。ユーザ・位置情報送信部６４による位置情報の送信は、予め定められた所定の間隔ごとに行われる。なお、前述のユーザ情報送信部５４およびユーザ・位置情報送信部６４が、本発明の送信部に対応する。

無線通信部６６は、利用者端末１２の無線通信部６０と同様に、例えば無線ＬＡＮやＢｌｕｅｔｏｏｔｈ（登録商標）などの規格にしたがって、無線通信を行う。

図４は、認証サーバ２２の有する機能の一部を説明する機能ブロック図である。認証サーバ２２は、ＣＰＵ（中央演算装置）、ＲＡＭ、ＲＯＭなどの主記憶装置、ハードディスク装置などの補助記憶装置などを備え、それら記憶装置に記憶されたプログラムをＣＰＵにより実行することで機能を生ずるいわゆるコンピュータである。認証サーバ２２は、ハードウェアとしてネットワークインタフェース７２を有するとともに、ユーザ認証部７４、位置情報収集部７６、位置認証部７８、サービス認証情報発行部８０、ログイン状態確認部８２などを機能的に有して構成されている。

ネットワークインタフェース７２は、認証サーバ２２をネットワーク３０に情報通信可能に接続する。これにより認証サーバ２２はネットワーク３０を介して利用者端末１２、位置認証端末１４、記憶装置２４、アプリケーションサーバ２６などを情報通信可能となる。

ユーザ認証部７４は、利用者端末１２のユーザ認証要求部５２から送信されるユーザ認証情報に、あるいは、位置認証端末１４のユーザ・位置情報送信部６４から送信されるユーザ認証情報に基づき、ユーザがアプリケーションサーバ２６の利用権限を有するか否かを判断する。この判断は、ユーザ認証要求部５２から送信されるユーザ認証情報と、後述する記憶装置２４のＳＳＯ認証データベース９０に記憶されている利用者情報とが一致するか否かに基づいて、ユーザ自身の認証を行うとともに、ＳＳＯ認証データベース９０に記憶されている情報に基づいて、当該ユーザがアプリケーションサーバ２６の利用権限を有しているか否かを判断する。このユーザ認証部７４が、本発明の利用資格認証部に対応する。

位置情報収集部７６は、位置認証端末１４のユーザ・位置情報送信部６４から送信された前記ユーザＩＤと位置認証端末１４の位置情報とを取得する。また、位置情報収集部７６は、時刻情報、具体的には例えば、位置認証端末１４のユーザ・位置情報送信部６４における送信時刻、もしくは位置情報収集部７６における受信時刻などの情報とともに、記憶装置２４の位置情報データベース８６に記憶させる。

位置認証部７８は、位置情報収集部７６が収集した前記ユーザＩＤと位置認証装置１４の位置情報とを、記憶装置２４の位置情報認証データベース８８の情報と照合することにより、前記ユーザＩＤに対応する利用者が、アプリケーションサーバ２６の利用をするのに予め許可された位置にいるか否かを判断する。具体的には、後述する位置情報認証データベース８８には、ユーザＩＤごとに、アプリケーションサーバ２６を利用することができる位置についての情報が格納されており、位置認証部７８は、前記位置情報が、前記アプリケーションサーバ２６を利用することができる位置と一致するか否かを判断し、一致する場合には、当該利用者はアプリケーションサーバ２６を利用可能であると判断（位置認証）する。このように、本実施例における位置の一致とは、物理的な位置の一致のみならず、利用者端末１２の位置がある位置認証端末１４の通信範囲内にある場合に、その位置認証端末１４の位置がアプリケーションサーバ２６を利用することができる位置に該当する場合を含むものである。これは、当該利用者が利用している利用者端末１２と、その利用者端末１２からユーザ認証情報を送信した位置認証端末１４とが直接、もしくはアクセスポイント１６を介して近距離通信可能であることから、それら利用者端末１２と位置認証端末１４とが近傍に位置しているとみなせることに基づき、位置認証端末１４の位置情報がアプリケーションサーバ２６を利用することができる位置である場合には、利用者端末１２もアプリケーションサーバ２６を利用することができると判断するためである。

サービス認証情報発行部８０は、前述のユーザ認証部７４によるユーザ認証、および、位置認証部７８による位置認証のいずれもが正当であると判断された場合に、利用者端末１２に対して、アプリケーションサーバ２６を利用するための情報である、サービス認証情報を発行し、送信する。このサービス認証情報は、例えばアプリケーションサーバ２６を利用するためのＩＤおよびパスワードを含む情報である。サービス認証情報発行部８０が、本発明のサービス認証情報送信部に対応する。

ログイン状態確認部８２は、サービス認証情報発行部８０により一度サービス認証情報が発行された利用者について、前記位置認証部７８による位置認証が継続して行われているか否かを判断する。そして、ログイン状態確認部８２は、一度は位置認証部７８による位置認証が成立したものの、その後成立しなくなった場合、すなわち、利用者の位置がアプリケーションサーバ２６を利用することができる位置と一致しなくなった場合には、当該利用者について、いったん発行されたサービス認証情報発行部８０によるサービス認証情報の効果を停止させる措置を行う。具体的にはたとえば、前述のサービス切断実行部５９から、たとえば３０秒ごとのように予め定められた時間間隔で、ログイン状態確認部８２に位置認証が成立したか否かの問い合わせが行われる。この問い合わせを受けたログイン状態確認部８２は、位置認証部７８による利用者端末１２の位置認証の結果を参照する。ここで、位置認証部７８による利用者端末１２の位置認証は、ユーザ・位置情報送信部６４により所定間隔で送信される位置情報のうち、その時点から遡って最も近いものを用いて行われる。そして、位置認証部７８による認証が不成立であった場合には、ログイン状態確認部８２は、サービス切断実行部５９に対して、位置認証が不成立であったことを示す情報を送信する。この情報を受け取ったサービス切断実行部５９は、利用者端末１２をアプリケーションサーバ２６から強制的にログアウトさせるための作動を実行する。具体的には、前記利用者端末１２のサービス切断実行部５９は、該当の利用者端末１２を、アプリケーションサーバ２６から強制的にログオフ（ログアウト）させたり、あるいは、アプリケーションサーバ２６に保存されている利用者端末１２とのセッション情報を削除して、利用者端末１２とアプリケーションサーバ２６とのログイン状態での通信を継続できなくする。このように、いったん位置認証部７８による認証が行われ、サービス認証情報発行部８０によりサービス認証情報が発行された場合であっても、その後に利用者端末１２が予め許可された位置と異なる位置に移動したような場合に、アプリケーションサーバ２６の利用が継続できなくすることができる。

図５は、記憶装置２４の有する機能の一部を説明する機能ブロック図である。記憶装置２４は、ハードウェアとしてネットワークインタフェース８４を有するとともに、位置情報データベース８６、位置情報認証データベース８８、ＳＳＯ認証データベース９０などを機能的に有して構成されている。すなわち、ネットワークを介してデータベースを提供するデータベースサーバである。ネットワークインタフェース８４は、記憶装置２４をネットワーク３０に情報通信可能に接続する。これにより認証サーバ２２はネットワーク３０を介して利用者端末１２、位置認証端末１４、認証サーバ２２、アプリケーションサーバ２６などと情報通信可能となる。これにより、位置情報データベース８６、位置情報認証データベース８８、ＳＳＯ認証データベース９０は、ネットワークを介して情報の入力を受け付けたり、問い合わせに対して出力したりすることができる。

位置情報データベース８６は、位置認証端末１４のユーザ・位置情報送信部６４により送信され、認証サーバの位置情報収集部７６によって収集された情報を蓄積する。具体的には、位置情報データベース８６は、少なくともユーザＩＤ、位置認証端末１４の位置情報、および時刻情報とを関連づけて記憶する。時刻情報とは、具体的には例えば、位置認証端末１４のユーザ・位置情報送信部６４における送信時刻、もしくは位置情報収集部７６における受信時刻などの情報である。図６は、位置情報データベース８６に格納される情報の一例を表形式で示したものである。図６には、利用者「ユーザ１」が、時系列的に「位置認証端末０１」にとどまっていることを示す例が表示されている。ここで、「位置認証端末０１」とは、位置認証報端末０１（位置認証端末１４Ａ乃至１４Ｃのいずれか１つ）を表す、予め付された固有の符号を示している。位置認証端末０２、０３についても同様である。

図５に戻って、位置情報認証データベース８８は、各利用者のそれぞれについて、アプリケーションサーバ２６の利用が許可されている位置（許可位置）についての情報が記憶されている。具体的には、位置情報認証データベース８８は、ユーザＩＤ、対象となるアプリケーションサーバ２６を特定する情報、および、そのアプリケーションサーバ２６に対応する許可位置についての情報が記憶される。図７は、位置情報認証データベース８８に記憶される情報の一例を表形式で示したものである。図７には、利用者「ユーザ１」がアプリケーションサーバ「サーバＡ」を利用する場合には、位置「位置認証端末０１」に、また、アプリケーションサーバ「サーバＢ」を利用する場合には位置「位置情報端末０２」にある必要があることなどを示している。この位置情報認証データベース８８が、本発明の利用可能位置データベースに対応する。

図５に戻って、ＳＳＯ認証データベース９０は、各利用者のそれぞれについて、ユーザ認証を行うための、ユーザＩＤとパスワード（もしくはそのハッシュ値など、パスワードと一対一に対応するもの）、および、ユーザ認証が成立した場合のアプリケーションサーバ２６を利用するための認証情報を記憶する。認証情報とは、例えばアプリケーションサーバ２６を利用するためのＩＤおよびパスワードである。図８は、ＳＳＯ認証データベース９０に記憶される情報の一例を表形式で示したものである。図８は、利用者「ユーザ１」のユーザ認証を行うためのパスワードハッシュ値と、ユーザ１がアプリケーションサーバ「サーバＡ」および「サーバＢ」を利用するためのそれぞれのアプリケーションサーバのユーザＩＤとパスワードなどが格納された例を示している。

図９は、アプリケーションサーバ２６の有する機能の一部を説明する機能ブロック図である。アプリケーションサーバ２６は必ずしも本発明の認証システム１０を構成するものではないが、本発明の認証システム１０により認証を受けることにより、利用可能となる。アプリケーションサーバ２６は、ＣＰＵ（中央演算装置）、ＲＡＭ、ＲＯＭなどの主記憶装置、ハードディスク装置などの補助記憶装置などを備え、それら記憶装置に記憶されたプログラムをＣＰＵにより実行することで機能を生ずるいわゆるコンピュータである。

ネットワークインタフェース９２は、アプリケーションサーバ２６をネットワーク３０に情報通信可能に接続する。これによりアプリケーションサーバ２６は、ネットワーク３０を介して利用者端末１２、位置認証端末１４、認証サーバ２２、記憶装置２４などを情報通信可能となる。

サービス認証部９４は、利用者端末１２のサービス認証要求部５８から送信されたアプリケーションサーバ２６の認証情報に基づき、アプリケーションサーバ２６の利用資格を判断する。具体的には、サービス認証要求部５８から送信された認証情報が、アプリケーションサーバ２６に予め記憶されている利用者の認証情報と一致するか否かを判断し、一致した場合には、当該利用者にアプリケーションサーバ２６の利用を許可する。

アプリケーション提供部９６は、前記サービス認証部９４において認証された利用者に対して、そのアプリケーションを提供する。具体的には当該利用者の利用者端末１２からの入力を受け付け、その入力に対し、アプリケーションを作動させて、所定の出力や画面表示などを当該利用者端末１２に送信する。

図１０および１１は、本発明の認証装置１０による、位置情報を利用した認証作動の一例を説明するフローチャートである。紙面の都合上、図１０と図１１とに分けているが、それらは一連のものとして実行されうる。

まず、ステップＳ１（以下適宜、「ステップ」を略す。）において管理者により、位置認証端末１４の位置情報記憶部６２に、その位置情報端末１４の位置に関する情報が入力されて、記憶させられる。この位置に関する情報（位置情報）は、例えば、緯度および経度のように絶対的な位置そのものを表す情報であってもよいし、個々の位置認証端末１４を識別することのできる符号であってもよい。すなわち、個々の位置認証端末１４を識別することにより、その位置認証端末１４に無線通信可能な利用者端末１２が存在した場合、かかる利用者端末１２は位置認証端末１４に無線通信可能な程度に近接した位置にあることが把握できるためである。

次いで、Ｓ２においては、アプリケーションサーバ２６を利用したい利用者が、利用者端末１２において、認証サーバ２２のユーザ認証情報、具体的にはユーザＩＤとパスワードを入力する。この入力されたユーザ認証情報は、ユーザ認証要求部５２に渡される。

Ｓ３は、利用者端末１２のユーザ認証要求部５２などに対応するもので、Ｓ２において入力されたユーザ認証情報が、ネットワーク３０を介して、認証サーバ２２のユーザ認証部７４に送信される。

Ｓ４は、認証サーバ２２のユーザ認証部７４などに対応するもので、Ｓ３において送信されたユーザ認証情報が正しいものであるか否かを、記憶装置２４のＳＳＯ認証データベース９０に予め記憶された利用者情報と照合することで判断する。送信されたユーザ認証情報と予め記憶された利用者情報とが一致する場合には、Ｓ３で送信されたユーザ認証情報は正しいものであると判断され、認証が完了したことが通知発行される。この認証完了通知は、利用者端末１２のユーザ認証要求部５２に送信される。

Ｓ５は、利用者端末１２のユーザ認証要求部５２などに対応するもので、Ｓ４において認証サーバ２２から送信された認証情報がユーザ情報送信部５４に送られる。

Ｓ６は、利用者端末１２のユーザ情報送信部５４などに対応するもので、Ｓ５において受け取った認証情報に含まれるユーザ情報が、位置認証端末１４のユーザ・位置情報送信部６４に送信される。このユーザ情報は、例えば、Ｓ２において入力されたユーザＩＤである。

Ｓ７は、位置認証端末１４の位置情報記憶部６２などに対応するもので、Ｓ１において記憶された当該位置認証端末１４の位置情報が、ユーザ・位置情報送信部６４に送信される。

Ｓ８は、位置認証端末１４のユーザ・位置情報送信部６４などに対応するもので、Ｓ６において送信されたユーザ情報と、Ｓ７において送信された位置情報とが、認証サーバ２２の位置情報収集部７６に送信される。

Ｓ９は、認証サーバ２２の位置情報収集部７６などに対応するもので、Ｓ８において送信されたユーザ情報と位置情報、さらに、それらの情報についての時刻情報が、記憶装置２４の位置情報データベース８６に記憶させられる。ここで、時刻情報は、例えば位置情報収集部７６においてユーザ情報と位置情報とが受信された時刻である。これにより、認証されたユーザＩＤに係る利用者が利用している利用者端末１２の位置を、その利用者端末１２が無線通信している位置認証端末１４の位置情報とみなすことにより、ユーザＩＤと、利用者端末１２の位置、および、その位置にあった時刻をデータエントリとして位置情報データベース８６に記録することができる。

図１０に示すフローチャートのうち、Ｓ６乃至Ｓ８を所定の間隔で反復実行することにより、位置情報データベース８６には、利用者端末１２の位置を時間経過に伴って記録することができる。

図１１に移って、Ｓ１１においては、利用者端末１２の入力装置などを用いて、ユーザによりユーザＩＤとパスワードからなるユーザ認証情報が入力される。なお、図１０に示すフローチャートに引き続いてＳ１１が実行される場合においては、このＳ１１の実行に代えて、図１０のＳ２において入力されたユーザ認証情報が用いられてもよい。

Ｓ１２は、利用者端末１２のサービス認証情報取得部５６などに対応するものであって、Ｓ１１もしくはＳ２において入力されたユーザ認証情報が、認証サーバ２２のサービス認証情報発行部８０に送信される。

Ｓ１３は、サービス認証情報発行部８０などに対応するものであって、Ｓ１２において送信されたユーザ認証情報がユーザ認証部７４に送信される。

Ｓ１４は、ユーザ認証部７４などに対応するものであって、Ｓ１３において送信されたユーザ認証情報の認証が行われる。この認証は、前述のＳ４と同様の手順によって実行される。認証が行われると、サービス認証情報発行部８０に対して認証完了の通知がなされる。この認証完了の通知は、ユーザ認証、すなわち、ユーザＩＤとパスワードとの組み合わせについて正当なものであったという判断結果に対応したものである。

Ｓ１５は、サービス認証情報発行部８０などに対応するものであって、Ｓ１４において発行された認証情報を位置認証部７８に対して送信し、位置情報を用いた認証を要求する。

Ｓ１６乃至Ｓ２０は位置認証部７８などに対応する。このうち、Ｓ１６においては、Ｓ１５において位置認証部７８に送信されたユーザ情報に基づいて、当該ユーザ情報に該当する利用者の最新の位置情報の問い合わせを、位置情報データベース８６に行う。Ｓ１７においては、Ｓ１６における問い合わせに対する回答が、位置情報データベース８６から位置認証部に送信される。これにより、Ｓ１２における利用者情報に対応する利用者の位置についての情報が得られる。

Ｓ１８においては、Ｓ１５において位置認証部７８に送信されたユーザ情報に基づいて、当該ユーザ情報に該当する利用者についての、アプリケーションサーバ２６を利用することが予め許可された位置についての情報の問い合わせを、位置情報認証データベース８８に行う。Ｓ１９においては、Ｓ１８における問い合わせに対する回答が、位置情報認証データベース８８から位置認証部に送信される。これにより、Ｓ１２における利用者情報に対応する利用者がアプリケーションサーバ２６を利用することのできる位置についての情報が得られる。

Ｓ２０においては、Ｓ１７において得られた利用者の最新の位置と、Ｓ１９において得られた、その利用者がアプリケーションサーバ２６を利用することができる位置とが一致するか否かの判断が行われる。両者が一致した場合には、認証が成立された旨の判断がされ、その利用者にアプリケーションサーバ２６の利用を許可するための認証情報が発行され、サービス認証情報発行部８０に送信される。なお、図７におけるユーザ１の例で示すように、利用することのできるアプリケーションサーバ２６である「サーバＡ」および「サーバＢ」のそれぞれについて、異なる許可位置である「位置認証端末０１」および「位置認証端末０２」が設定されている場合には、位置情報データベース８６から得られたユーザ１の位置に応じて利用可能なアプリケーションサーバ２６が決定される。すなわち、ユーザ１が「位置認証端末０１」にあれば「サーバＡ」の利用許可が、また、「位置認証端末０２」にあれば「サーバＢ」の利用許可がなされる。

Ｓ２１乃至Ｓ２２はサービス認証情報発行部８０などに対応する。このうち、Ｓ２１においては、Ｓ１２において送信された利用者情報に係る利用者について、Ｓ２０においてアプリケーションサーバ２６を利用するための認証情報が発行されたことに基づいて、アプリケーションサーバ２６を利用するためのサービス認証情報をＳＳＯ認証データベース９０に問い合わせる。

Ｓ２２においては、Ｓ２１における問い合わせの回答として、当該利用者のサービス認証情報がサービス認証情報発行部８０に送信される。このサービス認証情報は、アプリケーションサーバ２６を利用する際に行われる認証のための情報であって、たとえば、当該利用者がアプリケーションサーバ２６を利用するために入力するユーザＩＤおよびパスワードの組み合わせである。このとき、利用可能なアプリケーションサーバ２６が複数該当すると判断された場合には、それら複数の利用可能なアプリケーションサーバ２６についてのサービス認証情報が発行される。

Ｓ２３はサービス認証情報発行部８０などに対応するもので、Ｓ２２で得られたサービス認証情報を利用者端末１２のサービス認証情報取得部５６に送信する。

なお、Ｓ１６乃至Ｓ２３は、前記サービス切断実行部５９からの要求に伴って、たとえば３０秒ごとのような所定の間隔で繰り返し実行される。認証サーバ２２におけるこの繰り返し作動がログイン状態確認部８２に対応する。繰り返しの過程において、利用者端末１２の位置が、アプリケーションサーバ２６を利用することのできる位置でなくなったことがＳ２０において判断された場合（認証不成立）には、Ｓ２２およびＳ２３の実行に代えて、それまでのフローチャートの実行過程においてＳ２２で発行されたサービス認証情報を無効にするため、利用者端末１２をアプリケーションサーバ２６から強制的にログオフさせたり、あるいは、アプリケーションサーバ２６に保存されている利用者端末１２とのセッション情報を削除するための命令が発行される。あるいは、利用者端末１２の位置がアプリケーションサーバ２６を利用することのできる位置に継続して存在している場合には、Ｓ１６乃至Ｓ２３の反復実行に伴って、利用者端末１２はサービス認証情報を一定期間ごとに受け取ることとなる一方、認証サーバ２２との通信が途切れた場合にはサービス認証情報を受け取ることができなくなる。このように、利用者端末がサービス認証情報を無効にする情報を受け取った場合や、たとえば前述のフローチャートの実行間隔の数倍程度の時間においてサービス認証情報の受信がなかった場合には、利用者端末１２はアプリケーションサーバ２６の利用資格を失ったものと判断して、既に開始していたアプリケーションサーバ２６との接続を切断することができる。これらの作動は、前述のサービス切断実行部５９に対応する。

Ｓ２４乃至Ｓ２５は、利用者端末１２におけるステップである。Ｓ２４はサービス認証情報取得部５６などに対応し、Ｓ２３で受信したサービス認証情報をサービス認証要求部５８に渡す。Ｓ２５はサービス認証要求部５８などに対応し、Ｓ２４において受け渡されたサービス認証情報をアプリケーションサーバ２６のサービス認証部９４に送信することで、アプリケーションサーバ２６による認証を要求する。このとき、利用者の選択により複数のアプリケーションサーバ２６のうち、利用したいアプリケーションサーバ２６に対し、接続を試みる。

なお、Ｓ２３において発行された各アプリケーションサーバ２６のサービス認証情報において、利用者が利用したいアプリケーションサーバ２６のものがなかった場合には、利用者が少なくともその位置においてはアプリケーションサーバ２６の利用権限を有さないものとされ、アプリケーションサーバ２６の利用をすることができない。

アプリケーションサーバ２６においては、フローチャートにおける図示を省略するが、そのサービス認証部９４により、Ｓ２５により受信したサービス認証情報が適切なものであるか否かが判断される。そして、サービス認証情報が適切なものであった場合には、アプリケーション提供部９６による利用者端末１２へのアプリケーションの提供が許可される。

ここで、Ｓ２３においてサービス認証情報取得部５６が受信したサービス認証情報は、利用者端末１２の内部において、サービス認証情報取得部５６からサービス認証部５８に受け渡されるので、サービス認証情報を画面に表示させたり、あるいは、利用者端末１２を操作する利用者が自ら入力する必要がなく、そのため、その内容を利用者の目に触れさせないことが可能となる。

本実施例の認証システム１０によれば、位置認証部７８により、ユーザ情報送信部５４やユーザ・位置情報送信部６４から送信された利用端末の位置に関する情報およびユーザ識別情報と、位置情報認証データベース８８に記憶された情報とに基づいて、前記利用者があらかじめ設定されたアプリケーションサーバ２６の利用可能位置にあるかが判定され、位置認証部７８により前記利用者が前記利用可能位置にあると判定された場合には、ユーザ認証部７４により、ユーザ情報送信部５４やユーザ・位置情報送信部６４から送信された利用者の識別情報および位置情報認証データベース８８に記憶された情報に基づいて前記利用者のサービスの利用資格の有無が判定される。そのため、予め決定された利用可能位置に対応する場所のみにおいて、利用者は利用者端末１２からアプリケーションサーバ２６を利用することができ、逆に言えば、予め決定された利用可能位置以外の場所では、利用者は利用者端末１２からアプリケーションサーバ２６を利用することができず、ネットワーク３０を介してアプリケーションサーバ２６を利用する際のセキュリティが向上する。

また、前述の実施例に係る認証システム１０によれば、位置情報認証データベース８８は、複数のアプリケーションサーバ２６のそれぞれについて、利用者の利用資格についての情報である利用者情報を利用者ごとに記憶するものであり、ユーザ認証部７４は、それら複数のアプリケーションサーバ２６のそれぞれについて、前記利用者の利用資格の有無を判定するので、複数のサービスが提供される場合においてその複数のサービスのそれぞれについて利用資格の有無を判定できる。すなわち、複数のアプリケーションサーバ２６の利用資格を有する利用者について、各アプリケーションサーバ２６ごとに利用可能な位置を異ならせることができる。

また、前述の実施例に係る認証システム１０によれば、前記複数のアプリケーションサーバ２６のそれぞれについて前記利用者を利用可能な状態にするためのサービス認証情報を送信するサービス認証情報発行部８０を有するので、アプリケーションサーバ２６について利用者を利用可能な状態にするための情報を予め利用者が保持しないことから、セキュリティの向上が図れる。すなわち、いわゆるシングルサインオンを実現できる。

また、前述の実施例に係る認証システム１０によれば、利用者端末１２の位置、すなわち、位置認証端末１４の位置に関する情報は、位置認証端末１４にあらかじめ一意に付与された位置固定端末の識別情報であり、位置情報認証データベース８８は、前記利用者が認証可能な位置についての情報を、前記利用者の識別情報と前記位置固定端末識別情報との組み合わせとして記憶しているので、位置認証端末１４の位置情報記憶部６２における情報は、事前に付与したものとなり、その後の改竄を防止することができる。

続いて、本発明の他の実施例を図面に基づいて詳細に説明する。以下の説明において、実施例相互に共通する部分については同一の符号を付してその説明を省略する。

図１２は、本発明の認証システム１０の別の実施例であって、前述の実施例１における位置認証端末１４の別の態様を説明する図である。図１０において、位置認証端末１１４は、前述の位置情報記憶部６２、ユーザ・位置情報送信部６４、無線通信部６６に加えて、測位部６１を有する点において、位置認証端末１４と異なる。

測位部６１は、自身の位置を測位するものであって、たとえば公知のＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）を利用して、複数の衛星からの電波を受信して、それらの到達時間差に基づいて緯度経度を算出するものである。測位部６１により測位された位置認証端末１１４の位置についての情報は、位置情報記憶部６２に渡され、記憶される。

このようにすれば、管理者が一つ一つの位置認証端末１１４に予めその位置情報を入力する必要がなくなり、手間が軽減される。

また、前述の実施例に係る認証システム１０によれば、前記利用者端末１２の位置、すなわち、位置認証端末１４の位置に関する情報は、前記位置認証端末１４利用端末の位置を測位する測位部６１によって得られる位置情報であるので、自動的に位置認証端末１４利用端末の位置を取得され、位置情報記憶部６２に記憶することができる。

図１３および図１４はそれぞれ、位置情報認証データベース８８、および、ＳＳＯ認証データベース９０に格納される情報の別の例を示す図である。図１３および図１４はそれぞれ前述の実施例１における図７および図８に対応する。

図１３に示すように、本実施例の位置情報認証データベース８８には、各利用者のそれぞれについて、アプリケーションサーバ２６の利用が許可されている位置（許可位置）についての情報が記憶されており、特に利用者がアプリケーションサーバ２６において異なる複数の権限を有する場合には、その権限ごとに許可位置についての情報が記憶されている。具体的には、位置情報認証データベース８８は、ユーザＩＤ、対象となるアプリケーションサーバ２６を特定する情報、および、そのアプリケーションサーバ２６における利用権限の種類と、それに対応する許可位置についての情報が記憶される。図１３は、位置情報認証データベース８８に記憶される情報の一例を表形式で示したものである。図１３には、利用者「ユーザ１」がアプリケーションサーバ「サーバＡ」を利用権限「一般利用者」で利用する場合には、位置「位置認証端末０１」または「位置認証端末０３」のいずれかにあればよい一方、また、「ユーザ１」が「サーバＡ」を利用権限「管理者」として利用する場合には位置「位置情報端末０１」にある必要があることなどを示している。

また、図１４に示すように、本実施例のＳＳＯ認証データベース９０には、各利用者のそれぞれについて、ユーザ認証を行うための、ユーザＩＤとパスワード（もしくはそのハッシュ値など、パスワードと一対一に対応するもの）、および、ユーザ認証が成立した場合のアプリケーションサーバ２６を利用するための認証情報をそのアプリケーションサーバ２６の利用権限ごとに記憶する。具体的には、図１４に示すように、利用者「ユーザ１」のユーザ認証を行うためのパスワードハッシュ値と、ユーザ１がアプリケーションサーバ「サーバＡ」を利用権限「一般利用者」で利用するためのアプリケーションサーバ２６のユーザＩＤとパスワードと、「ユーザ１」が「サーバＡ」を利用権限「管理者」で利用する場合のユーザＩＤとパスワードなどが格納された例を示している。

本実施例の認証システム１０によれば、利用者がアプリケーションサーバ２６に対して複数の異なるレベルの利用権限を有する場合に、それら利用権限ごとに利用可能位置を設定することができる。すなわち、利用者端末１２の出力装置（ディスプレイなど）に機密が表示されるなど、特に注意を払う必要がある利用態様などについて、セキュリティが担保された場所のみでアプリケーションサーバ２６にアクセスすることを許容するなどの態様が可能となる。

以上、本発明の実施例を図面に基づいて詳細に説明したが、本発明はその他の態様においても適用される。

例えば、記憶装置２４は前述の実施例においては、ネットワーク３０に接続される形態が採用されたが、かかる態様に限定されず、認証サーバ２２に読み書き可能に接続されていればよく、認証サーバ２２や他のコンピュータなどを介してネットワークに接続されていてもよいし、認証サーバ２２の内部にストレージデバイスとして設けられてもよい。

前述の実施例においては、利用者端末１２、位置認証デバイス１４、および、アクセスポイント１６との通信は相互に無線によって行われ、その無線通信における通信可能距離を、位置認証端末１４と利用者端末１２とが同一場所にあるとみなせる程度の仕様とすることが好ましい。しかしながら、かかる態様に限られず、たとえば、アクセスポイント１６と位置認証端末１４との通信、および、アクセスポイント１６と利用者端末１２との通信には比較的電波到達距離の長いＩＥＥＥ ８０２．１１などのような無線ＬＡＮ規格を採用する一方、位置認証端末１４と利用者端末１２との直接通信は、Ｂｌｕｅｔｏｏｔｈのような比較的到達距離の短い規格に限定することもできる。

また、アクセスポイント１６と位置認証装置１４、アクセスポイント１６と利用者端末１２との通信は、公衆携帯電話網によって接続されてもよい。かかる場合、アクセスポイント１６は携帯電話の基地局に相当する。

また、前述の実施例においては、利用者端末１２と位置認証デバイス１４とは、アクセスポイント１６を介して無線により通信可能とされたが、かかる態様に限定されず、利用者端末１２とアクセスポイント１６、もしくは位置認証デバイス１４とアクセスポイント１６とが有線通信によって相互に通信可能とされてもよい。その場合も利用者端末１２と位置認証デバイス１４とは相互に無線により通信可能であって、その際の無線通信の規格や周波数、電波強度などが選択されることで、利用者端末と位置認証デバイス１４とが同じ位置にあることとみなすことができる。

また、前述の実施例においては、ユーザ認証情報は、たとえば、ＩＤおよびパスワードが用いられたが、かかる態様に限られない。たとえば、指紋や静脈形状のような生体識別情報であってもよいし、あるいは、ＭＡＣアドレスのような利用者端末に固有に付された符号を用いてもよい。

また、前述の実施例においては、アクセスポイント１６と位置認証端末１４とは別個のハードウェアからなっていたが、これに限られず、両者が共通する１のハードウェアからなっていてもよい。

位置認証装置１４の位置情報記憶部６２や、位置情報データベース８６、位置情報認証データベース８８などが記憶する位置情報は、予め位置認証装置１４のそれぞれに付された、各位置認証装置１４に固有の符号であったが、位置そのものを表す情報であってもよい。

また、前述の実施例において、利用者端末１２のサービス認証情報取得部５６、サービス認証要求部５８、および、認証サーバのサービス認証情報発行部８０においては、いわゆるＳＳＯ（Ｓｉｎｇｌｅ ｓｉｇｎ ｏｎ）における代行入力方式に準じた振る舞いをするものとして説明したが、これに限られない。認証サーバ２２における位置認証部７８による認証が行われた後に、ＳＳＯにおけるリバースプロキシ方式やエージェント方式などに対応した情報のやりとりを利用者端末１２と認証サーバ２２との間で行うことも可能である。かかる場合においては、サービス認証情報発行部８０（Ｓ２３）によって発行されるサービス認証情報は、認証済みであることを示すＣｏｏｋｉｅやトークンとなる。

また、前述の実施例においては、位置認証デバイス１４は１４Ａ、１４Ｂ、１４Ｃの３つを例示したが、これは一例に過ぎず、２つでも４以上であってもよいし、また、位置認証デバイス１４が１つであって一定の効果を生ずる。同様に、アプリケーションサーバ２６は２つの例が示されたが、この例に限定されず、３以上であってもよいし、１つでもよい。また、利用者端末１２も１つの例が示されたが、同時に複数の利用者端末１２が認証システム１０に存在しても問題ない。

また、前述の実施例においては、利用者端末１２は単独の装置であって、ユーザ認証要求部５２、ユーザ情報送信部５４、サービス認証情報取得部５６、および、サービス認証要求部５８を備えていたが、このような態様に限定されない。たとえば、利用者端末１２に代えて、ユーザ認証要求部５２、ユーザ情報送信部５４を備える端末と、サービス認証情報取得部５６、および、サービス認証要求部５８を備える端末との２つの端末であって、相互に、あるいは、他の位置認証デバイス１４やアクセスポイント１６などと通信可能な端末として設けられてもよい。

また、前述の実施例において、利用者端末１２が利用可能なアプリケーションサーバ２６が複数用意されている場合には、たとえば利用者端末１２を利用するユーザによる操作に応じて、予め利用したいアプリケーションサーバ２６が指定された上で、利用者端末１２のサービス認証情報取得部５６は、認証サーバ２２に対して前記利用したいアプリケーションサーバ２６のサービス認証情報を要求するようにしてもよい。

また、前述の実施例において、図１１のフローチャートに示す一連の工程は、Ｓ１１乃至Ｓ２５が順次実行されたが、必ずしもそのような態様に限定されない。具体的にはたとえば、少なくとも初回の実行時には、図１１のＳ１１乃至Ｓ２５が実行される。一度Ｓ１４において認証完了の通知がなされると、その旨を示すユーザ認証完了情報が認証サーバ２２から利用者端末１２に送信され、利用者端末１２に保存される。その後、一旦利用が終了した後に再度アプリケーションサーバ２６を利用するため、あるいは、前記初回の実行時とは異なるアプリケーションサーバ２６の利用のために、図１１のフローチャートが実行される場合には、Ｓ１１乃至Ｓ１４の工程に代えて、利用者端末１２が有効な前記ユーザ認証完了情報を保有していることを認証サーバ２２が確認し、図１１のフローチャートのうちＳ１５以降の工程を実行することも可能である。ここで、前記ユーザ認証完了情報とは、たとえばＣｏｏｋｉｅのような形態で送信、保存されるので、ユーザ認証完了情報に有効期限を設けたり、あるいは、前述のサービス切断実行部５９により削除されたりすることが可能である。このように、利用者端末１２が有効な前記ユーザ認証完了情報を保有していることで、Ｓ１１乃至Ｓ１４の工程を省略しても、利用者（ユーザ）が認証された状態を担保できる。

また、前述の実施例においては、ログイン状態確認部８２は、サービス切断実行部５９からの問い合わせに応じて利用者の位置認証が成立しているかの判断を行ったが、かかる態様に限られない。たとえば、一定の時間間隔で利用者の位置認証が成立しているかの判断を行ってもよい。

また、前述の実施例においては、サービス切断実行部５９による作動は、利用者端末１２をログアウトさせたり、アプリケーションサーバ２６に保存されている利用者端末１２とのセッション情報を削除させることであったが、これに代えて、たとえば、サービス認証情報発行部８０（Ｓ２３）によって発行されるサービス認証情報としてのＣｏｏｋｉｅやトークン、あるいは、ユーザ認証完了情報としてのＣｏｏｋｉｅを削除することであってもよい。

なお、上述したのはあくまでも一実施形態であり、本発明は当業者の知識に基づいて種々の変更、改良を加えた態様で実施することができる。

１０：認証システム
１２：利用者端末
１４：位置認証端末
２２：認証サーバ
２４：記憶装置
２６：アプリケーションサーバ
５４：ユーザ情報送信部（利用者端末１２の送信部）
６１：測位部
６４：ユーザ・位置情報送信部６４（位置認証端末１４の送信部）
７４：ユーザ認証部（利用資格認証部）
７８：位置認証部（位置認証部）
８０：サービス認証情報発行部（サービス認証情報送信部）
８８：位置情報認証データベース（利用可能位置データベース）

Claims (5)

1. 利用端末と、記憶装置と、認証サーバと、予め定められた位置に固定され、前記利用端末が通信可能な位置認証端末を含んで構成される認証システムであって、
   前記利用端末に設けられ、前記利用者の識別情報を前記位置認証端末に送信するユーザ情報送信部と、前記位置認証端末に設けられ、前記利用者の識別情報と前記利用端末の位置に関する情報とを前記認証サーバに送信するユーザ・位置情報送信部とを有してなる送信部と、
   前記記憶装置は、
   利用者が認証可能な位置についての情報が利用者ごとに記憶された利用可能位置データベースと、
   利用者の利用資格についての情報が利用者ごとに記憶された認証データベースと、を含み、
   前記認証サーバは、
   前記送信部から送信された利用端末の位置に関する情報と前記利用可能位置データベースに記憶された情報とに基づいて前記利用者があらかじめ設定されたサービスの利用可能位置にあるかを判定する位置認証部と、
   前記位置認証部により前記利用者が前記利用可能位置にあると判定された場合に、前記送信部から送信された利用者の識別情報および前記認証データベースに記憶された情報に基づいて前記利用者のサービスの利用資格の有無を判定する利用資格認証部と、を含み、
   前記利用端末は、
   前記利用資格認証部により前記サービスの利用資格が有ると判定された場合において、その後に前記位置認証部により前記利用者が前記サービスの利用可能位置にないと判定された場合には、前記サービスの利用を終了させるサービス切断実行部と、を有するとともに、
   前記利用端末の位置に関する情報は、前記利用端末が近接した位置認証端末に固有の情報であり、
   前記位置認証部および前記利用資格認証部による判定は、前記利用資格認証部により前記利用者のサービスの利用資格が有ると判定された後においても反復して実行されること、
   を特徴とする位置情報を用いた認証システム。
2. 前記認証データベースは、複数のサービスのそれぞれについて、利用者の利用資格についての情報を利用者ごとに記憶するものであり、
   前記利用資格認証部は、前記複数のサービスのそれぞれについて、前記利用者の利用資格の有無を判定するものであること、
   を特徴とする請求項１に記載の位置情報を用いた認証システム。
3. 前記利用資格認証部は、前記複数のサービスのそれぞれを提供するサーバのそれぞれに
   ついて前記利用者を利用可能な状態にするための情報を送信するサービス認証情報送信部を有すること、を特徴とする請求項２に記載の位置情報を用いた認証システム。
4. 前記利用端末の位置に関する情報は、前記位置認証端末に予め記憶された前記位置認証端末の位置に関する情報であること、
   を特徴とする請求項１乃至３のいずれか１に記載の位置情報を用いた認証システム。
5. 前記利用端末の位置に関する情報は、前記位置認証端末にあらかじめ一意に付与された位置認証端末識別情報であり、
   前記利用可能位置データベースは、前記利用者が認証可能な位置についての情報を、前記利用者の識別情報と前記位置認証端末識別情報との組み合わせとして記憶していること、
   を特徴とする請求項１乃至３のいずれか１に記載の位置情報を用いた認証システム。

Images