[發明專利]信息處理方法以及信息處理系統

有效

• 申請號: 201010216200.2
• 申請日: 2010-06-28
• 公開（公告）號: CN101958889A
• 公開（公告）日: 2011-01-26
• 發明（設計）人: 笠原美華;吉川義人;永野真紀;安東宣善
• 申請（專利權）人: 株式會社日立制作所
• 主分類號: H04L29/06
• 分類號: H04L29/06;H04L12/26
• 代理公司: 北京銀龍知識產權代理有限公司 11243
• 代理人: 許靜

技術領域

本發明涉及一種當經由網絡進行數據通信時確保良好的安全性，防止冒充行為的信息處理方法以及信息處理系統。

背景技術

在經由網絡進行各種電子內容等商品或各種服務的銷售、提供等的當今，提出了與用戶認證或通信的安全性相關的各種技術。例如提出了可以有效地使用本裝置具有的多條線路來提高接收文件的安全性的傳真裝置等通信裝置(特開2005-136940號公報)等。另外，還提出了可以在任意場所進行視頻通話(visual?communication)、而且可以充分發揮電話機使用中的安全功能的服務器裝置(特開2006-339907號公報)等。另外，還提出了可靠地防止非法訪問的，并且即使例如有非法訪問也可以容易地對其進行識別的數據通信系統(特開平7-212353號公報)等。

發明內容

在現有的方法中，經由一個網絡(例如因特網等公共線路網)在用戶終端和認證系統之間交換用戶認證時的ID、密碼等認證用信息。在這種情況下，侵入所述網絡的惡意的第三人或者網絡的正當使用者等可能盜用所述認證用信息。即使基于這樣被盜用的認證用信息來進行用戶認證，在系統側沒有判斷認證對象者是真正的用戶還是不正當利用者的手段，難以防止所謂的“冒充”。

因此，基于這樣的問題而提出本發明，其主要目的在于提供當經由網絡進行數據通信時可以確保良好的安全性，并防止冒充行為的技術。

解決上述問題的本發明的信息處理方法中，第一服務器以及第二服務器主要執行以下處理。

即，第一服務器具備容納了利用者信息數據庫的存儲部、以及與其它裝置進行通信的通信部，該利用者信息數據庫存儲了用戶的識別信息以及認證信息，所述第一服務器執行如下處理：

通過所述通信部，從通過公共線路與該第一服務器連接的、用戶所在的設施的預定裝置，接收包含用戶的認證用信息的認證請求，將該認證請求所包含的認證用信息與所述利用者信息數據庫的認證信息進行對照來執行用戶認證，當該用戶認證成功時，將包含相應用戶的識別信息的用戶確認請求發送到第二服務器；以及

對于所述用戶確認請求，從所述第二服務器接收到用戶確認的成功通知時，向所述用戶所在的設施的預定裝置發送用于利用預定商品或者服務的預定數據。

另一方面，第二服務器具備容納了需要者數據庫和儀表信息數據庫的存儲部、以及與其它裝置進行通信的通信部，該需要者數據庫把用戶的識別信息、用戶設施的所在地信息、為了測量向相應用戶提供的商品或者服務的量而在用戶設施中固定的測量裝置的識別信息對應存儲，該儀表信息數據庫把所述測量裝置的識別信息和其設置場所信息對應起來，所述第二服務器執行如下處理：

從所述第一服務器接收所述用戶確認請求，將該用戶確認請求包含的所述用戶的識別信息與所述需要者數據庫進行對照，確定與相應用戶相關的用戶設施的所在地信息；以及

通過所述通信部，從通過專用線路與該第二服務器連接的、在所述用戶所在的設施中設置的測量裝置，接收包含所述測量裝置的識別信息的商品或者服務的利用請求，將該利用請求包含的所述測量裝置的識別信息與所述儀表信息數據庫進行對照來確定相應測量裝置的設置場所信息，將在此確定的測量裝置的設置場所信息和根據所述用戶確認請求而確定的用戶設施的所在地信息進行對照，當兩者一致時，把包含相應用戶的識別信息的用戶確認的成功通知發送到所述第一服務器。

另外，本發明的另一信息處理方法的特征在于，

第一服務器具備容納了利用者信息數據庫的存儲部、以及與其它裝置進行通信的通信部，該利用者信息數據庫存儲了用戶的識別信息以及認證信息，所述第一服務器執行如下處理：

通過所述通信部，從通過公共線路與該第一服務器連接的用戶所在的設施的預定裝置，接收包含用戶的認證用信息的認證請求，將該認證請求包含的認證用信息與所述利用者信息數據庫的認證信息進行對照來執行用戶認證，當該用戶認證成功時，將包含相應用戶的識別信息的用戶確認請求發送到第二服務器，

第二服務器具備容納了需要者數據庫和儀表信息數據庫的存儲部、以及與其它裝置進行通信的通信部，該需要者數據庫把用戶的識別信息、用戶設施的所在地信息、為了測量向相應用戶提供的商品或者服務的量而在用戶設施中固定的測量裝置的識別信息對應存儲，該儀表信息數據庫把所述測量裝置的識別信息和其設置場所信息對應起來，所述第二服務器執行如下處理：

從所述第一服務器接收所述用戶確認請求，將該用戶確認請求包含的所述用戶的識別信息與所述需要者數據庫進行對照，確定與相應用戶相關的用戶設施的所在地信息；以及