知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B1)
(11)【特許番号】
(24)【登録日】2024-11-26
(45)【発行日】2024-12-04
(54)【発明の名称】認証装置、認証方法、プログラム
(51)【国際特許分類】
G06F 21/31 20130101AFI20241127BHJP
G06F 21/10 20130101ALI20241127BHJP
【ＦＩ】
G06F21/31
G06F21/10
【請求項の数】
11
(21)【出願番号】P 2024037183
(22)【出願日】2024-03-11
【審査請求日】2024-03-11
(73)【特許権者】
【識別番号】506142716
【氏名又は名称】株式会社Ｚ会
(74)【代理人】
【識別番号】100121706
【弁理士】
【氏名又は名称】中尾 直樹
(74)【代理人】
【識別番号】100128705
【弁理士】
【氏名又は名称】中村 幸雄
(74)【代理人】
【識別番号】100147773
【弁理士】
【氏名又は名称】義村 宗洋
(72)【発明者】
【氏名】岡部 達哉
(72)【発明者】
【氏名】知野 経太朗
【審査官】青木 重徳
(56)【参考文献】
【文献】特開２０２１－００９２６６（ＪＰ，Ａ）
【文献】特開２０１８－０１０３６３（ＪＰ，Ａ）
【文献】特開２０２１－１７９６７７（ＪＰ，Ａ）
【文献】特開２０１７－９６０５３（ＪＰ，Ａ）
【文献】韓国公開特許第１０－２０２３－０１７１７９４（ＫＲ，Ａ）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／３１
Ｇ０６Ｆ ２１／１０
(57)【特許請求の範囲】
【請求項1】
学習サービスの契約者のための契約者ＩＤと前記学習サービスの学習者のための学習者ＩＤを含むグループを生成するＩＤグループ生成部と、前記学習サービスに関する複数のアプリケーションの利用権限をグループ内の前記契約者ＩＤと前記学習者ＩＤの少なくともいずれか一方に与え、全ての前記アプリケーションの前記利用権限が前記グループ内の前記契約者ＩＤと前記学習者ＩＤの間で補完するように前記利用権限を設定する利用権限設定部と、
設定された前記利用権限に基づいて前記契約者ＩＤまたは前記学習者ＩＤでログインした端末に対する前記アプリケーションの利用を認証するアプリケーション利用認証部を含む
認証装置。
【請求項2】
請求項１に記載の認証装置であって、前記アプリケーションの前記利用権限は、
前記アプリケーションの種別に応じて、前記グループ内の他のＩＤに譲渡または貸与または共有できない性質のものと、前記グループ内の他のＩＤに譲渡または貸与または共有できる性質のものを含む
認証装置。
【請求項3】
請求項２に記載の認証装置であって、前記アプリケーションの前記利用権限は、
他のＩＤに譲渡または貸与または共有した前記利用権限を譲渡元または貸与元または共有元のＩＤに返還し、譲渡先または貸与先または共有先のＩＤの前記利用権限を削除できる性質のものを含む
認証装置。
【請求項4】
請求項３に記載の認証装置であって、前記アプリケーションの前記利用権限は、
前記グループ内の他のＩＤに譲渡または貸与または共有できる数の制限付きで、他のＩＤに譲渡または貸与または共有できる性質のものを含む
認証装置。
【請求項5】
請求項４に記載の認証装置であって、授業を視聴するための前記アプリケーションの前記利用権限は前記学習者ＩＤのみに与えられ、前記グループ内の他のＩＤに譲渡または貸与または共有できない性質のものとした
認証装置。
【請求項6】
請求項４に記載の認証装置であって、前記学習サービスの購入や前記学習サービスに用いる教材の購入のための前記アプリケーションの前記利用権限は前記契約者ＩＤのみに与えられ、前記グループ内の他の前記契約者ＩＤに譲渡または貸与または共有でき、前記グループ内の前記学習者ＩＤに譲渡または貸与または共有できない性質のものとした
認証装置。
【請求項7】
請求項４に記載の認証装置であって、前記学習サービスの前記学習者の成績を閲覧するための前記アプリケーションの前記利用権限は前記グループ内の他のＩＤに譲渡または貸与または共有できる性質のものとした
認証装置。
【請求項8】
請求項４に記載の認証装置であって、法人契約された前記学習サービスのための前記アプリケーションの前記利用権限は、譲渡または貸与または共有できる数の制限付きで、前記グループ内の前記契約者ＩＤから前記学習者ＩＤに対しての譲渡または貸与または共有のみ可能な性質のものとした
認証装置。
【請求項9】
請求項４に記載の認証装置であって、前記利用権限設定部は、
前記契約者ＩＤまたは前記学習者ＩＤでログインしたユーザ端末から受信した譲渡要求、または貸与要求、または共有要求、または返還要求に基づいて対応する前記利用権限の帰属に変更を加える
認証装置。
【請求項10】
認証装置が実行する認証方法であって、学習サービスの契約者のための契約者ＩＤと前記学習サービスの学習者のための学習者ＩＤを含むグループを生成するステップと、
前記学習サービスに関する複数のアプリケーションの利用権限をグループ内の前記契約者ＩＤと前記学習者ＩＤの少なくともいずれか一方に与え、全ての前記アプリケーションの前記利用権限が前記グループ内の前記契約者ＩＤと前記学習者ＩＤの間で補完するように前記利用権限を設定するステップと、
設定された前記利用権限に基づいて前記契約者ＩＤまたは前記学習者ＩＤでログインした端末に対する前記アプリケーションの利用を認証するステップを含む
認証方法。
【請求項11】
コンピュータを請求項１から９の何れかに記載の認証装置として機能させるプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本開示は、学習サービスに関するアプリケーションの利用を認証する認証装置、認証方法、プログラムに関する。
【背景技術】
【0002】
学習サービスのアカウント管理に関する従来技術として例えば特許文献１がある。特許文献１のアカウント管理システムは、学習サービスにおいて頻繁に発生する保護者のアカウントと生徒のアカウントの対応付けの煩雑さを回避しつつ利便性を向上させることを目的としたシステムである。
【0003】
特許文献１のアカウント管理システムは、ネットワーク環境において、第１主／副アカウントの第１主／副情報の組および第２主／副アカウントの第２主／副情報の組を記憶しており、生徒αの保護者である第１副アカウントのユーザから、第１副アカウントのユーザが生徒βの保護者である第２副アカウントのユーザと同じである旨を受付けた場合、生徒αの保護者のユーザＩＤである第１副情報と、生徒βの保護者アカウントに関連する生徒βのアカウントに関する情報である第２副アカウントに関連する第２主アカウントに関する情報とを対応付けて記憶する。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２０２４－５３２０号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
学習サービスを利用する場合契約者と学習者では利用するサービスが異なる場合が多い。例えば、契約者は学習サービスの申し込みや契約などのサービスを利用するのに対し、学習者はこれらのサービスを利用しない場合が多い。一方、学習者は、通信添削やオンライン授業などのサービスを利用するのに対し、契約者はこれらのサービスを利用しない場合が多い。一方、成績確認、学習進捗確認などのサービスについては、契約者と学習者の双方が利用できる方が望ましい場合がある。
【0006】
そこで本開示では、契約者ＩＤ、学習者ＩＤに学習サービスに関するアプリケーションの利用権限を適切に与えることができる認証装置を提供することを目的とする。
【課題を解決するための手段】
【0007】
本開示の認証装置は、ＩＤグループ生成部と、利用権限設定部と、アプリケーション利用認証部を含む。
【0008】
ＩＤグループ生成部は、学習サービスの契約者のための契約者ＩＤと学習サービスの学習者のための学習者ＩＤを含むグループを生成する。
【0009】
利用権限設定部は、学習サービスに関する複数のアプリケーションの利用権限をグループ内の契約者ＩＤと学習者ＩＤの少なくともいずれか一方に与え、全てのアプリケーションの利用権限がグループ内の契約者ＩＤと学習者ＩＤの間で補完するように利用権限を設定する。
【0010】
アプリケーション利用認証部は、設定された利用権限に基づいて契約者ＩＤまたは学習者ＩＤでログインした端末に対するアプリケーションの利用を認証する。
【発明の効果】
【0011】
本開示の認証装置によれば、契約者ＩＤ、学習者ＩＤに学習サービスに関するアプリケーションの利用権限を適切に与えることができる。
【図面の簡単な説明】
【0012】
【図1】契約者ＩＤと学習者ＩＤを含むグループの生成パターンを示す図であって、図１（Ａ）は単独の契約者ＩＤと単独の学習者ＩＤでグループが生成された場合を示す図であり、図１（Ｂ）は単独の契約者ＩＤと複数の学習者ＩＤでグループが生成された場合を示す図であり、図１（Ｃ）は複数の契約者ＩＤと単独の学習者ＩＤでグループが生成された場合を示す図であり、図１（Ｄ）は複数の契約者ＩＤと複数の学習者ＩＤでグループが生成された場合を示す図である。
【図2】それぞれのＩＤで利用されるポータルサイトのアプリケーション表示例を示す図であって、図２（Ａ）は契約者ＩＤでログインした端末に表示されるポータルサイトのアプリケーション表示例を示す図であり、図２（Ｂ）は学習者ＩＤでログインした端末に表示されるポータルサイトのアプリケーション表示例を示す図である。
【図3】ポータルサイトの他の表示例を示す図。
【図4】利用権限のバリエーションを示す図。
【図5】利用権限に付されるフラグの例を示す図。
【図6】実施例１のアプリケーション利用認証システムの装置構成を示すブロック図。
【図7】実施例１の認証装置の機能構成を示すブロック図。
【図8】実施例１の認証装置の基本動作を示すフローチャート。
【図9】実施例１の認証装置の利用権限の変更動作を示すフローチャート。
【図10】実施例１の認証装置のデータベース変更例を示す図。
【図11】コンピュータの機能構成例を示す図。
【発明を実施するための形態】
【0013】
以下、本開示の実施の形態について、詳細に説明する。なお、同じ機能を有する構成部には同じ番号を付し、重複説明を省略する。
【実施例1】
【0014】
以下、本明細書で使用される用語を説明する。
【0015】
＜契約者ＩＤ＞
学習サービスの契約者のために生成されるＩＤ（識別子）である。契約者とは学習サービスを契約・購入する主体のことであり、学習サービスが学生をターゲットとしたものである場合、契約者は典型的には学生の保護者にあたる。これ以外にも契約者が学校であってもよい。契約者である学校が学習サービスを法人契約により一括購入して、学校の生徒に配布するケースもある。契約者は契約者ＩＤを使用して、アプリケーションのポータルサイトにログインする。
学習サービスの契約者のために生成されるＩＤ（識別子）である。契約者とは学習サービスを契約・購入する主体のことであり、学習サービスが学生をターゲットとしたものである場合、契約者は典型的には学生の保護者にあたる。これ以外にも契約者が学校であってもよい。契約者である学校が学習サービスを法人契約により一括購入して、学校の生徒に配布するケースもある。契約者は契約者ＩＤを使用して、アプリケーションのポータルサイトにログインする。
【0016】
＜学習者ＩＤ＞
学習サービスの学習者のために生成されるＩＤ（識別子）である。学習者とは学習サービスを利用して学習する主体のことであり、学習サービスが学生をターゲットとしたものである場合、学習者は典型的には学生にあたる。学習者は学習者ＩＤを使用して、アプリケーションのポータルサイトにログインする。
学習サービスの学習者のために生成されるＩＤ（識別子）である。学習者とは学習サービスを利用して学習する主体のことであり、学習サービスが学生をターゲットとしたものである場合、学習者は典型的には学生にあたる。学習者は学習者ＩＤを使用して、アプリケーションのポータルサイトにログインする。
【0017】
＜グループ＞
契約者ＩＤと学習者ＩＤを含んで生成されるＩＤのグループである。図１（Ａ）に示すように単独の契約者ＩＤと単独の学習者ＩＤでグループを生成してもよい。典型的には契約者である保護者１人と学習者である学生１人からなるグループなどである。また図１（Ｂ）に示すように単独の契約者ＩＤと複数の学習者ＩＤでグループを生成してもよい。典型的には契約者であり複数人の学生（例えば兄弟姉妹）の保護者と、学習者である学生複数人からなるグループ、あるいは契約者である学校と、学習者である学校の生徒からなるグループなどである。また図１（Ｃ）に示すように複数の契約者ＩＤと単独の学習者ＩＤでグループを生成してもよい。典型的には契約者である保護者複数人（父親、母親、祖父母など）と、学習者である学生１人からなるグループなどである。また図１（Ｄ）に示すように複数の契約者ＩＤと複数の学習者ＩＤでグループを生成してもよい。典型的には契約者である保護者複数人（父親、母親、祖父母など）と学習者である学生複数人からなるグループなどである。
契約者ＩＤと学習者ＩＤを含んで生成されるＩＤのグループである。図１（Ａ）に示すように単独の契約者ＩＤと単独の学習者ＩＤでグループを生成してもよい。典型的には契約者である保護者１人と学習者である学生１人からなるグループなどである。また図１（Ｂ）に示すように単独の契約者ＩＤと複数の学習者ＩＤでグループを生成してもよい。典型的には契約者であり複数人の学生（例えば兄弟姉妹）の保護者と、学習者である学生複数人からなるグループ、あるいは契約者である学校と、学習者である学校の生徒からなるグループなどである。また図１（Ｃ）に示すように複数の契約者ＩＤと単独の学習者ＩＤでグループを生成してもよい。典型的には契約者である保護者複数人（父親、母親、祖父母など）と、学習者である学生１人からなるグループなどである。また図１（Ｄ）に示すように複数の契約者ＩＤと複数の学習者ＩＤでグループを生成してもよい。典型的には契約者である保護者複数人（父親、母親、祖父母など）と学習者である学生複数人からなるグループなどである。
【0018】
＜アプリケーション＞
学習サービスに関するアプリケーションであり、複数種類のアプリケーションが存在するものとする。アプリケーションの種類として、例えば学習サービスの購入、契約、申し込みに関するもの、学習サービスに用いる教材の購入に関するもの、授業を視聴するためのもの、答案の添削に関するもの、成績を閲覧するためのものなどがある。
学習サービスに関するアプリケーションであり、複数種類のアプリケーションが存在するものとする。アプリケーションの種類として、例えば学習サービスの購入、契約、申し込みに関するもの、学習サービスに用いる教材の購入に関するもの、授業を視聴するためのもの、答案の添削に関するもの、成績を閲覧するためのものなどがある。
【0019】
＜ポータルサイト＞
ポータルサイトは、ユーザがアプリケーションを利用する際の入り口となるサイトである。例えば、契約者ＩＤでログインした端末に表示されるポータルサイトのアプリケーションは図２（Ａ）に示すように表示される。同図の例では契約者はポータルサイトを経由して、「年間コースお申し込み」アプリと、「教材購入」アプリと、「成績確認」アプリを利用することができる。また例えば、学習者ＩＤでログインした端末に表示されるポータルサイトのアプリケーションは図２（Ｂ）に示すように表示される。同図の例では学習者はポータルサイトを経由して、「塾授業」アプリと、「学習進捗」アプリと、「成績確認」アプリと、「学校授業」アプリを利用することができる。ポータルサイトの他の表示例として例えば図３のような表示例が考えられる。
ポータルサイトは、ユーザがアプリケーションを利用する際の入り口となるサイトである。例えば、契約者ＩＤでログインした端末に表示されるポータルサイトのアプリケーションは図２（Ａ）に示すように表示される。同図の例では契約者はポータルサイトを経由して、「年間コースお申し込み」アプリと、「教材購入」アプリと、「成績確認」アプリを利用することができる。また例えば、学習者ＩＤでログインした端末に表示されるポータルサイトのアプリケーションは図２（Ｂ）に示すように表示される。同図の例では学習者はポータルサイトを経由して、「塾授業」アプリと、「学習進捗」アプリと、「成績確認」アプリと、「学校授業」アプリを利用することができる。ポータルサイトの他の表示例として例えば図３のような表示例が考えられる。
【0020】
＜利用権限＞
上述のアプリケーションには利用権限が設定される。アプリケーションに対する利用権限がないＩＤによりログインした端末は、当該アプリケーションを利用できない。アプリケーションの利用権限は、グループ内の契約者ＩＤと学習者ＩＤの少なくともいずれか一方に与えられ、全てのアプリケーションの利用権限がグループ内の契約者ＩＤと学習者ＩＤの間で補完されるように設定される。
上述のアプリケーションには利用権限が設定される。アプリケーションに対する利用権限がないＩＤによりログインした端末は、当該アプリケーションを利用できない。アプリケーションの利用権限は、グループ内の契約者ＩＤと学習者ＩＤの少なくともいずれか一方に与えられ、全てのアプリケーションの利用権限がグループ内の契約者ＩＤと学習者ＩＤの間で補完されるように設定される。
【0021】
グループ内の利用権限の補完とは、グループ内の契約者ＩＤに与えられた利用権限の不十分な部分を、同一グループ内の学習者ＩＤに与えられた利用権限で補うことによって、グループ内において全てのアプリケーションの利用権限が充足するようにすることを指す。
【0022】
＜変更可、変更不可＞
図４に示すように、利用権限には、変更することができない「変更不可」のものと、変更することができる「変更可」のものがある。利用権限の変更とは、利用権限に対し、譲渡、貸与、共有などを行って利用権限の帰属を変えることを指す。従って利用権限の変更可とは、利用権限の譲渡可、貸与可、共有可の何れかを指す。
図４に示すように、利用権限には、変更することができない「変更不可」のものと、変更することができる「変更可」のものがある。利用権限の変更とは、利用権限に対し、譲渡、貸与、共有などを行って利用権限の帰属を変えることを指す。従って利用権限の変更可とは、利用権限の譲渡可、貸与可、共有可の何れかを指す。
【0023】
＜譲渡可＞
利用権限の譲渡可とは、あるＩＤに帰属していたアプリケーションの利用権限を他のＩＤに譲渡、すなわち譲り渡すことができることをいう。譲渡後は譲渡元には利用権限が残らず、譲渡先にのみ利用権限が存在するものとする。
利用権限の譲渡可とは、あるＩＤに帰属していたアプリケーションの利用権限を他のＩＤに譲渡、すなわち譲り渡すことができることをいう。譲渡後は譲渡元には利用権限が残らず、譲渡先にのみ利用権限が存在するものとする。
【0024】
＜貸与可＞
利用権限の貸与可とは、あるＩＤに帰属していたアプリケーションの利用権限を他のＩＤに貸与、すなわち貸し与えることができることをいう。貸与後は貸与元には利用権限が残らず、貸与先にのみ利用権限が存在するものとする。
利用権限の貸与可とは、あるＩＤに帰属していたアプリケーションの利用権限を他のＩＤに貸与、すなわち貸し与えることができることをいう。貸与後は貸与元には利用権限が残らず、貸与先にのみ利用権限が存在するものとする。
【0025】
＜共有可＞
利用権限の共有可とは、あるＩＤに帰属していたアプリケーションの利用権限を他のＩＤに共有、すなわち共同して同一の利用権限を所有することができることをいう。共有後は共有元にも共有先にも利用権限が存在するものとする。
利用権限の共有可とは、あるＩＤに帰属していたアプリケーションの利用権限を他のＩＤに共有、すなわち共同して同一の利用権限を所有することができることをいう。共有後は共有元にも共有先にも利用権限が存在するものとする。
【0026】
＜数の制限＞
上述した譲渡、貸与、共有には数の制限を設けることができる。譲渡、貸与、共有に数の制限が設けられている場合、該当のＩＤから他のＩＤに対して、数の制限を超えた譲渡、貸与、共有を行うことができない。例えば、譲渡先、貸与先、共有先のＩＤにおいては、可能数＝０として、さらなる譲渡、貸与、共有ができないように設定してもよい。
上述した譲渡、貸与、共有には数の制限を設けることができる。譲渡、貸与、共有に数の制限が設けられている場合、該当のＩＤから他のＩＤに対して、数の制限を超えた譲渡、貸与、共有を行うことができない。例えば、譲渡先、貸与先、共有先のＩＤにおいては、可能数＝０として、さらなる譲渡、貸与、共有ができないように設定してもよい。
【0027】
＜承認の要否＞
上述した譲渡、貸与、共有に対して、譲渡先、貸与先、共有先が譲渡、貸与、共有を解除したい場合、譲渡元、貸与元、共有元の承認がなければ解除できない場合、譲渡元、貸与元、共有元の承認が不要で、自由に解除可能である場合のそれぞれを設定することも可能である。
上述した譲渡、貸与、共有に対して、譲渡先、貸与先、共有先が譲渡、貸与、共有を解除したい場合、譲渡元、貸与元、共有元の承認がなければ解除できない場合、譲渡元、貸与元、共有元の承認が不要で、自由に解除可能である場合のそれぞれを設定することも可能である。
【0028】
＜対象の制限＞
譲渡元、貸与元、共有元となるＩＤ、譲渡先、貸与先、共有先となるＩＤに制限をかけることができる。例えば、譲渡先のＩＤを譲渡元のＩＤと同一のグループに限定することができる。例えば、譲渡先、貸与先、共有先のＩＤにおいては、さらなる譲渡、貸与、共有ができないように設定してもよい。
譲渡元、貸与元、共有元となるＩＤ、譲渡先、貸与先、共有先となるＩＤに制限をかけることができる。例えば、譲渡先のＩＤを譲渡元のＩＤと同一のグループに限定することができる。例えば、譲渡先、貸与先、共有先のＩＤにおいては、さらなる譲渡、貸与、共有ができないように設定してもよい。
【0029】
＜フラグ＞
図５に示すように、アプリケーションの種別に応じて「譲渡」の可否、「貸与」の可否、「共有」の可否、数の制限、対象の制限を設定することができる。同図に示すように、「譲渡」の可否、「貸与」の可否、「共有」の可否、対象の制限については、０ｏｒ１のフラグで管理することができる。
図５に示すように、アプリケーションの種別に応じて「譲渡」の可否、「貸与」の可否、「共有」の可否、数の制限、対象の制限を設定することができる。同図に示すように、「譲渡」の可否、「貸与」の可否、「共有」の可否、対象の制限については、０ｏｒ１のフラグで管理することができる。
【0030】
以下、図６を参照して、実施例１のアプリケーション利用認証システムの装置構成を説明する。同図に示すように本実施例のアプリケーション利用認証システム１は、認証装置１１と、管理者端末１２と、Ｎ台（Ｎは２以上の整数）のユーザ端末１３－１、１３－２、…、１３－Ｎと、Ｍ台（Ｍは２以上の整数）のアプリ提供サーバ１４－１、１４－２、…、１４－Ｍを含む。以下、各装置について説明する。
【0031】
＜認証装置１１＞
認証装置１１は、ＩＤのグループを生成し、アプリケーションの利用権限を設定し、端末に対するアプリケーションの利用を認証する装置である。図７に示すように、本実施例の認証端末１１は、ＩＤグループ生成部１１１と、利用権限設定部１１２と、アプリケーション利用認証部１１３と、データベース１１４と、情報受信部１１５と、情報送信部１１６を含む。
認証装置１１は、ＩＤのグループを生成し、アプリケーションの利用権限を設定し、端末に対するアプリケーションの利用を認証する装置である。図７に示すように、本実施例の認証端末１１は、ＩＤグループ生成部１１１と、利用権限設定部１１２と、アプリケーション利用認証部１１３と、データベース１１４と、情報受信部１１５と、情報送信部１１６を含む。
【0032】
データベース１１４には、グループの情報、アプリケーションの利用権限の帰属に関する情報、アプリの種別と譲渡、貸与、共有の可否に関する情報、数の制限に関する情報、対象の制限に関する情報などが記憶されている。
【0033】
＜管理者端末１２＞
管理者端末１２は、アプリケーション利用認証システム１の管理者が操作する端末である。管理者端末１２は、管理者権限でポータルサイトにログインした場合には、任意のＩＤに対する任意のアプリケーションの利用権限の帰属を変更することができる。図示を省略するが、管理者端末１２は、情報を送信する機能である情報送信部、情報を受信する機能である情報受信部、情報を表示する機能である情報表示部、情報を入力する機能である情報入力部などを含む。
管理者端末１２は、アプリケーション利用認証システム１の管理者が操作する端末である。管理者端末１２は、管理者権限でポータルサイトにログインした場合には、任意のＩＤに対する任意のアプリケーションの利用権限の帰属を変更することができる。図示を省略するが、管理者端末１２は、情報を送信する機能である情報送信部、情報を受信する機能である情報受信部、情報を表示する機能である情報表示部、情報を入力する機能である情報入力部などを含む。
【0034】
＜ユーザ端末１３－１、…、１３－Ｎ＞
ユーザ端末１３－１、…、１３－Ｎは、契約者ＩＤまたは学習者ＩＤによってポータルサイトへのログインを実行し、各種アプリケーションの利用権限の認証を受け、認証が成功した場合に各種アプリケーションを実行する端末である。図示を省略するが、ユーザ端末１３－１、…、１３－Ｎは、情報を送信する機能である情報送信部、情報を受信する機能である情報受信部、情報を表示する機能である情報表示部、情報を入力する機能である情報入力部などを含む。
ユーザ端末１３－１、…、１３－Ｎは、契約者ＩＤまたは学習者ＩＤによってポータルサイトへのログインを実行し、各種アプリケーションの利用権限の認証を受け、認証が成功した場合に各種アプリケーションを実行する端末である。図示を省略するが、ユーザ端末１３－１、…、１３－Ｎは、情報を送信する機能である情報送信部、情報を受信する機能である情報受信部、情報を表示する機能である情報表示部、情報を入力する機能である情報入力部などを含む。
【0035】
＜アプリ提供サーバ１４－１、…、１４－Ｍ＞
アプリ提供サーバ１４－１、…、１４－Ｍは、各種アプリケーションを制御するサーバである。図示を省略するが、アプリ提供サーバ１４－１、…、１４－Ｍは、情報を送信する機能である情報送信部、情報を受信する機能である情報受信部、情報を表示する機能である情報表示部などを含む。
アプリ提供サーバ１４－１、…、１４－Ｍは、各種アプリケーションを制御するサーバである。図示を省略するが、アプリ提供サーバ１４－１、…、１４－Ｍは、情報を送信する機能である情報送信部、情報を受信する機能である情報受信部、情報を表示する機能である情報表示部などを含む。
【0036】
＜認証装置１１の基本動作＞
以下、図８を参照して、認証装置１１の基本動作について説明する。ＩＤグループ生成部１１１は、学習サービスの契約者のための契約者ＩＤと学習サービスの学習者のための学習者ＩＤを含むグループを生成する（Ｓ１１１）。利用権限設定部１１２は、学習サービスに関する複数のアプリケーションの利用権限をグループ内の契約者ＩＤと学習者ＩＤの少なくともいずれか一方に与え、全てのアプリケーションの利用権限がグループ内の契約者ＩＤと学習者ＩＤの間で補完するように利用権限を設定する（Ｓ１１２）。アプリケーション利用認証部１１３は、設定された利用権限に基づいて契約者ＩＤまたは学習者ＩＤでログインした端末に対するアプリケーションの利用を認証する（Ｓ１１３）。
以下、図８を参照して、認証装置１１の基本動作について説明する。ＩＤグループ生成部１１１は、学習サービスの契約者のための契約者ＩＤと学習サービスの学習者のための学習者ＩＤを含むグループを生成する（Ｓ１１１）。利用権限設定部１１２は、学習サービスに関する複数のアプリケーションの利用権限をグループ内の契約者ＩＤと学習者ＩＤの少なくともいずれか一方に与え、全てのアプリケーションの利用権限がグループ内の契約者ＩＤと学習者ＩＤの間で補完するように利用権限を設定する（Ｓ１１２）。アプリケーション利用認証部１１３は、設定された利用権限に基づいて契約者ＩＤまたは学習者ＩＤでログインした端末に対するアプリケーションの利用を認証する（Ｓ１１３）。
【0037】
前述したように、アプリケーションの利用権限は、アプリケーションの種別に応じて、グループ内の他のＩＤに譲渡または貸与または共有できない性質のもの（変更不可）と、グループ内の他のＩＤに譲渡または貸与または共有できる性質のもの（変更可）とを含んでいてもよい。
【0038】
また、アプリケーションの利用権限は、他のＩＤに譲渡または貸与または共有した利用権限を譲渡元または貸与元または共有元のＩＤに返還し、譲渡先または貸与先または共有先のＩＤの利用権限を削除できる性質のものを含んでもよい。
【0039】
また、アプリケーションの利用権限は、グループ内の他のＩＤに譲渡または貸与または共有できる数の制限付きで、他のＩＤに譲渡または貸与または共有できる性質のものを含んでいてもよい。
【0040】
例えば、授業を視聴するためのアプリケーションの利用権限は学習者ＩＤのみに与えられ、グループ内の他のＩＤに譲渡または貸与または共有できない性質のものとすれば好適である。
【0041】
また例えば、学習サービスの購入や学習サービスに用いる教材の購入のためのアプリケーションの利用権限は契約者ＩＤのみに与えられ、グループ内の他の契約者ＩＤに譲渡または貸与または共有でき、グループ内の学習者ＩＤに譲渡または貸与または共有できない性質のものとすれば好適である。
【0042】
また例えば、学習サービスの学習者の成績を閲覧するためのアプリケーションの利用権限はグループ内の他のＩＤに譲渡または貸与または共有できる性質のものとすれば好適である。
【0043】
また例えば、法人契約された学習サービスのためのアプリケーションの利用権限は、譲渡または貸与または共有できる数の制限付きで、グループ内の契約者ＩＤから学習者ＩＤに対しての譲渡または貸与または共有のみ可能な性質のものとすれば好適である。
【0044】
＜認証装置１１の利用権限の変更動作＞
図９に示すように、認証装置１１の利用権限設定部１１２は、契約者ＩＤまたは学習者ＩＤでログインしたユーザ端末１３－１、…、１３－Ｎから譲渡要求、または貸与要求、または共有要求、または返還要求を受信した場合に、可能フラグ（譲渡可否、または貸与可否、または共有可否）の条件、数の制限の条件、対象の制限の条件をパスしているかを判定し、これらの条件をパスしている場合には、受信した譲渡要求、または貸与要求、または共有要求、または返還要求に基づいて対応する利用権限の帰属に変更を加える（Ｓ１１２－１）。一方、認証装置１１の利用権限設定部１１２は、これらの条件をパスしていない場合には、エラーメッセージを表示する（Ｓ１１２－２）。
図９に示すように、認証装置１１の利用権限設定部１１２は、契約者ＩＤまたは学習者ＩＤでログインしたユーザ端末１３－１、…、１３－Ｎから譲渡要求、または貸与要求、または共有要求、または返還要求を受信した場合に、可能フラグ（譲渡可否、または貸与可否、または共有可否）の条件、数の制限の条件、対象の制限の条件をパスしているかを判定し、これらの条件をパスしている場合には、受信した譲渡要求、または貸与要求、または共有要求、または返還要求に基づいて対応する利用権限の帰属に変更を加える（Ｓ１１２－１）。一方、認証装置１１の利用権限設定部１１２は、これらの条件をパスしていない場合には、エラーメッセージを表示する（Ｓ１１２－２）。
【0045】
＜利用権限の変更に伴うデータベース１１４の書き換え例＞
データベース１１４において、利用権限の帰属は図１０に例示するように表現されてもよい。同図の例では生徒Ａの学習者ＩＤとして００ＡＡが設定されている。生徒Ａの学習者ＩＤ：００ＡＡは、アプリケーションＩＤ：ｘｘｘｘ１、アプリケーションＩＤ：ｘｘｘｘ２の利用権限を与えられており、アプリケーションＩＤ：ｘｘｘｘ２の利用権限は保護者Ｂの契約者ＩＤである９９ＢＢと共有されている。
データベース１１４において、利用権限の帰属は図１０に例示するように表現されてもよい。同図の例では生徒Ａの学習者ＩＤとして００ＡＡが設定されている。生徒Ａの学習者ＩＤ：００ＡＡは、アプリケーションＩＤ：ｘｘｘｘ１、アプリケーションＩＤ：ｘｘｘｘ２の利用権限を与えられており、アプリケーションＩＤ：ｘｘｘｘ２の利用権限は保護者Ｂの契約者ＩＤである９９ＢＢと共有されている。
【0046】
これに呼応して保護者Ｂの契約者ＩＤ：９９ＢＢの利用権限にＲｅｃｅｉｖｅｄ｛｛“ｘｘｘｘ２”，“００ＡＡ”｝｝と表記され、学習者ＩＤ：００ＡＡからアプリケーションＩＤ：ｘｘｘｘ２の利用権限を共有されている旨が記載される。学習者ＩＤ：００ＡＡがアプリケーションＩＤ：ｘｘｘｘ２の利用権限の契約者ＩＤ：９９ＢＢに対する共有の取りやめを要求（利用権限の返還要求）した場合、同図の網掛け、下線を引いて示した２つのデータは削除される。
【0047】
また生徒Ａの学習者ＩＤ：００ＡＡは、他のアカウントのＩＤ：“５５ＣＣ”からアプリケーションＩＤ：ｘｘｘｘ３の利用権限を譲渡または貸与または共有されている。
【0048】
また保護者Ｂの契約者ＩＤ：９９ＢＢは、アプリケーションＩＤ：ｘｘｘｘ４の利用権限を与えられている。
【0049】
このように本実施例の認証装置１１によれば、学習サービスに関する複数のアプリケーションの利用権限をグループ内の契約者ＩＤと学習者ＩＤの少なくともいずれか一方に与え、全てのアプリケーションの利用権限がグループ内の契約者ＩＤと学習者ＩＤの間で補完するように利用権限を設定したため、契約者ＩＤ、学習者ＩＤに学習サービスに関するアプリケーションの利用権限を適切に与えることができる。また、本実施例の認証装置１１によれば、条件を満たす場合に譲渡要求、または貸与要求、または共有要求、または返還要求に基づいて対応する利用権限の帰属に変更を加えるため、契約者ＩＤ、学習者ＩＤに対し学習サービスに関するアプリケーションの利用権限を適切に変更することができる。
【0050】
＜補記＞
本明細書中に記載されている構成要素により実現される機能は、当該記載された機能を実現するようにプログラムされた、汎用プロセッサ、特定用途プロセッサ、集積回路、ＡＳＩＣｓ(Application Specific Integrated Circuits)、ＣＰＵ(a Central Processing Unit)、従来型の回路、および／又はそれらの組合せを含む、circuitry又はprocessing circuitryにおいて実装されてもよい。プロセッサは、トランジスタやその他の回路を含み、 circuitry又はprocessing circuitryとみなされる。プロセッサは、メモリに格納されたプログラムを実行する、programmed processorであってもよい。
本明細書中に記載されている構成要素により実現される機能は、当該記載された機能を実現するようにプログラムされた、汎用プロセッサ、特定用途プロセッサ、集積回路、ＡＳＩＣｓ(Application Specific Integrated Circuits)、ＣＰＵ(a Central Processing Unit)、従来型の回路、および／又はそれらの組合せを含む、circuitry又はprocessing circuitryにおいて実装されてもよい。プロセッサは、トランジスタやその他の回路を含み、 circuitry又はprocessing circuitryとみなされる。プロセッサは、メモリに格納されたプログラムを実行する、programmed processorであってもよい。
【0051】
本明細書において、circuitry、ユニット、手段は、記載された機能を実現するようにプログラムされたハードウェア、又は実行するハードウェアである。当該ハードウェアは、本明細書に開示されているあらゆるハードウェア、又は、当該記載された機能を実現するようにプログラムされた、又は、実行するものとして知られているあらゆるハードウェアであってもよい。
【0052】
当該ハードウェアがcircuitryのタイプであるとみなされるプロセッサである場合、当該circuitry、手段、又はユニットは、ハードウェアと、当該ハードウェア及び又はプロセッサを構成する為に用いられるソフトウェアの組合せである。
【0053】
上述の各種の処理は、図１１に示すコンピュータの記録部１００２０に、上記方法の各ステップを実行させるプログラムを読み込ませ、制御部１００１０、入力部１００３０、出力部１００４０などに動作させることで実施できる。
【0054】
この処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、例えば、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリ等どのようなものでもよい。
【0055】
また、このプログラムの流通は、例えば、そのプログラムを記録したＤＶＤ、ＣＤ－ＲＯＭ等の可搬型記録媒体を販売、譲渡、貸与等することによって行う。さらに、このプログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することにより、このプログラムを流通させる構成としてもよい。
【0056】
このようなプログラムを実行するコンピュータは、例えば、まず、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、一旦、自己の記憶装置に格納する。そして、処理の実行時、このコンピュータは、自己の記録媒体に格納されたプログラムを読み取り、読み取ったプログラムに従った処理を実行する。また、このプログラムの別の実行形態として、コンピュータが可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することとしてもよく、さらに、このコンピュータにサーバコンピュータからプログラムが転送されるたびに、逐次、受け取ったプログラムに従った処理を実行することとしてもよい。また、サーバコンピュータから、このコンピュータへのプログラムの転送は行わず、その実行指示と結果取得のみによって処理機能を実現する、いわゆるＡＳＰ（Application Service Provider）型のサービスによって処理を実行する構成としてもよい。さらには、サーバコンピュータの一部をプログラムと共にユーザに使用させる、いわゆるＳａａＳ（Software as a Service）型のサービスを利用して、端末の処理を実行する構成としてもよい。なお、本形態におけるプログラムには、電子計算機による処理の用に供する情報であってプログラムに準ずるもの（コンピュータに対する直接の指令ではないがコンピュータの処理を規定する性質を有するデータ等）を含むものとする。
【0057】
また、この形態では、コンピュータ上で所定のプログラムを実行させることにより、本装置を構成することとしたが、これらの処理内容の少なくとも一部をハードウェア的に実現することとしてもよい。
【要約】
【課題】契約者ＩＤ、学習者ＩＤに学習サービスに関するアプリケーションの利用権限を適切に与えることができる認証装置を提供する。
【解決手段】認証装置は、学習サービスの契約者のための契約者ＩＤと学習サービスの学習者のための学習者ＩＤを含むグループを生成するＩＤグループ生成部と、学習サービスに関する複数のアプリケーションの利用権限をグループ内の契約者ＩＤと学習者ＩＤの少なくともいずれか一方に与え、全てのアプリケーションの利用権限がグループ内の契約者ＩＤと学習者ＩＤの間で補完するように利用権限を設定する利用権限設定部と、設定された利用権限に基づいて契約者ＩＤまたは学習者ＩＤでログインした端末に対するアプリケーションの利用を認証するアプリケーション利用認証部を含む。
【選択図】図７
【解決手段】認証装置は、学習サービスの契約者のための契約者ＩＤと学習サービスの学習者のための学習者ＩＤを含むグループを生成するＩＤグループ生成部と、学習サービスに関する複数のアプリケーションの利用権限をグループ内の契約者ＩＤと学習者ＩＤの少なくともいずれか一方に与え、全てのアプリケーションの利用権限がグループ内の契約者ＩＤと学習者ＩＤの間で補完するように利用権限を設定する利用権限設定部と、設定された利用権限に基づいて契約者ＩＤまたは学習者ＩＤでログインした端末に対するアプリケーションの利用を認証するアプリケーション利用認証部を含む。
【選択図】図７
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】