JP2001075468A - インターネット教育システム、クライアントサーバシステムおよび記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 学校用教材として好適なインターネット教育
システム、クライアントサーバシステムおよび記録媒体
を提供する。 【解決手段】 サービス提供者１００でプログラムおよ
び認証情報を記録したＣＤ−ＲＯＭが作成され、各学校
１０に提供される。ＣＤ−ＲＯＭに記録された認証情報
はサービス提供者１００のサーバ１１０に蓄積される。
各学校１０では、インターネット５０を介してサーバ１
１０に接続されたコンピュータにより提供されたＣＤ−
ＲＯＭが実行され、認証情報が照合されると、ユーザＩ
Ｄの設定が許可される。設定されたユーザＩＤ毎にセキ
ュリティレベルが設定され、このセキュリティレベルに
応じてインターネットの利用範囲が制限される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、学校等でのインタ
ーネットの体験的学習に好適なインターネット教育シス
テム及び該インターネット教育システムに用いて好適な
クライアントサーバシステム、および記録媒体に関す
る。

【０００２】

【従来の技術】インターネットの急速な普及により、学
校教育現場においてもインターネットを利用する機会が
増加している。これに伴い、比較的低年齢の児童・生徒
のうちからインターネットの使用法を学校で学ぶ必要が
生じている。

【０００３】しかし、このようなインターネットの利用
法を習熟していない初心者は、操作上あるいはマナーの
点で不十分なことが多いため、最初から実際にインター
ネットを利用して練習することは、ネットワーク上での
様々な障害となるおそれがある。

【０００４】また、インターネット上の数多くのウェブ
サイトには、児童・生徒らに相応しくない情報を含んだ
ものも多く存在するため、学校教育の現場においてはこ
うした情報を回避しながらインターネット教育を行う必
要がある。

【０００５】このような状況の学校教育現場において
は、使用者を確実に認証することで、使用者毎にインタ
ーネットの利用範囲を制限することが有用である。しか
し、従来は、学校内のコンピュータから直接インターネ
ットに接続されている場合が多く、使用者毎に利用範囲
を制限することは困難であった。

【０００６】また、インターネットやコンピュータに関
する知識の少ない生徒が多く、これらの者を悪意を有す
る第三者から保護するため、セキュリティをより一層高
めることが望まれる。

【０００７】

【発明が解決しようとする課題】本発明は上記実状に鑑
みてなされたもので、学校などでのインターネット利用
時に有用なインターネット教育システム、クライアント
サーバシステムおよび記録媒体を提供することを目的と
する。

【０００８】

【課題を解決するための手段】上記目的を達成するた
め、本発明の第１の観点に係るインターネット教育シス
テムは、サーバと、前記サーバにインターネットを介し
て接続され、前記サーバを介して、インターネット上の
サービスを利用するためのプログラムを実行する複数の
生徒用クライアントと、教師用クライアントと、から構
成され、前記生徒用クライアントは、前記サーバへのロ
グイン時に、該生徒用クライアントの操作者を認証する
ための認証情報（例えば、識別情報とパスワード）を前
記サーバに伝達し、前記サーバは、生徒の認証情報とそ
のセキュリティレベルとを対応付けて記憶する認証用デ
ータベースと、各生徒用クライアントからの認証情報を
受信して、前記認証用データベースに登録されている情
報に基づいて、認証処理を行うと共に、正当な生徒であ
ると認証したときに、該生徒に割り当てられたセキュリ
ティレベルに従った範囲で、インターネット上のサービ
スを利用可能とする制御手段と、を備え、前記教師用ク
ライアントは、前記サーバの前記認証用データベースに
登録されているセキュリティレベルを更新する手段を備
え、生徒の講習の進度に応じて設定されるセキュリティ
レベルにより制限される範囲内でのインターネット上の
サービスの利用を可能とすることを特徴とする。

【０００９】この構成によれば、各生徒は、このインタ
ーネット教育システムの生徒用クライアントを用いてイ
ンターネットを体験的に学習することができる。しか
も、各生徒の学習進度に応じて、セキュリティレベルが
設定できるので、学習進度に応じたレベルでのインター
ネットの利用のみが可能となり、経験及びマナー不足に
より、第三者に迷惑を与えたり、自己の情報を流出させ
る危険を防止でき、安全性が高まる。教師は、各生徒の
学習進度に応じて、セキュリティレベルを更新すること
ができる。

【００１０】前記セキュリティレベルは、例えば、特定
の生徒で構成されるグループ内のみでサービスの利用を
可能とする第１のセキュリティレベルと、複数の前記グ
ループ間のみでサービスの利用を可能とする第２のセキ
ュリティレベルと、実質的に制限のないサービスの利用
を可能とする第３のセキュリティレベルと、から構成さ
れる。

【００１１】このような構成とすることにより、例え
ば、第１のセキュリティレベルでは、同一学校内の初級
レベルの生徒のみで構成されるグループ内での電子メー
ルの交換やフォーラムへの参加のみを可能とし、第２の
セキュリティレベルでは、複数の学校の同一セキュリテ
ィレベルの生徒のみで構成されるグループ内での電子メ
ールの交換やフォーラムへの参加のみを可能とするなど
の制限が可能となる。従って、学習レベルに応じた範囲
内でのインターネットの利用を可能とすることができ
る。

【００１２】前記サーバの認証用データベースには、例
えば、未登録の生徒の仮識別番号とパスワードとが認証
情報として予め登録される。この場合、各未登録の生徒
（例えば、初めて利用する生徒）は、前記生徒用クライ
アントを介して、自己に割り当てられた仮識別番号とパ
スワードとを前記サーバに通知する。前記サーバは、前
記生徒用クライアントから通知された仮識別番号とパス
ワードとの対が前記認証用データベースに登録されてい
る時に、該生徒の正当性を認証して前記生徒用クライア
ントに通知し、前記生徒用クライアントは、生徒の操作
に従って、該生徒が指定する任意の識別コードを前記サ
ーバに通知し、前記サーバは、通知された任意の識別コ
ードを事前に登録されているパスワードと共に認証情報
として前記識別情報データベースに登録する。このよう
な構成とすることにより、各生徒は自己の任意の識別情
報（ＩＤ）を利用でき、これをアカウントなどとして利
用することにより、学習意欲が向上する。

【００１３】前記生徒用クライアント及び教師用クライ
アントは、例えば、複数の学校に設置される。各生徒に
は、仮の識別情報とパスワードが認証情報として付さ
れ、前記サーバをアクセスすると共にインターネットを
利用するためのプログラムが格納された記録媒体が配布
され、各生徒は、前記生徒用クライアントで、前記記録
媒体に記録されたプログラムを実行することにより、教
師の指導の下、学習を進める。

【００１４】例えば、各学校内の教師用クライアントと
生徒用クライアントとはＬＡＮを介して相互に接続され
る。この場合、例えば、前記教師用クライアントが、イ
ンターネットに接続され、前記生徒用クライアントは、
前記ＬＡＮと教師用クライアントとを介してインターネ
ットにアクセスする。この構成により、教師用クライア
ントでアクセス自体の制限をしたり、アクセスログをと
るなどの管理を行うことも可能となる。

【００１５】上記目的を達成するため、本発明の第２の
観点に係るクライアントサーバシステムは、サービス提
供者のサーバと、前記サーバとネットワークを介して接
続され、前記サーバを利用してインターネット上のサー
ビスを享受するためのプログラムを実行する複数のクラ
イアントと、から構成され、前記プログラムの実行者を
認証するクライアントサーバステムであって、前記クラ
イアントは、前記サーバへのログイン時に、ユーザの識
別情報とパスワードとを含む認証情報をサーバに伝達
し、前記サーバは、各ユーザの認証情報を記憶する認証
用データベースを備え、各クライアントのログイン時
に、該クライアントからの認証情報を受信して、該認証
情報が前記認証用データベースに登録されているか否か
を判別し、登録されていると判別した時に、暗号鍵
（Ｋ）を生成して、認証情報を該暗号鍵を用いて暗号化
し、暗号鍵の一部（ＫＵ）と暗号化された認証情報を前
記認証用データベースに登録すると共に暗号鍵の他の一
部（ＫＬ）をクライアントに送信し、前記クライアント
は、ログイン時にサーバから受信した暗号鍵の他の一部
を記憶し、前記サーバに対して、サービスを要求する際
に、要求と共にユーザの識別情報と記憶しておいた暗号
鍵の他の一部を前記サーバに送信し、前記サーバは、前
記クライアントからのサービスの要求を受信した時に、
前記認証用データベースに登録されている暗号鍵の一部
と受信した暗号鍵の他の一部とを用いて、受信した識別
情報に基づいて得られる認証情報と暗号化して前記認証
用データベースに登録しておいた認証情報とが実質的に
一致するか否かを判別し、実質的に一致すると判別した
時に、要求に応じたサービスの利用を可能とする、こと
を特徴とする。

【００１６】ＴＣＰ／ＩＰなどに基づくシステムでは、
ログイン後に、サーバにサービスやイベントを要求する
度に、自己の識別情報やクッキーにより記憶しておいた
情報をサーバに送信する。このクッキーの情報をサーバ
が保持している場合、この情報が第三者に取得される
と、いわゆるなりすましが可能となってしまう。この構
成では、認証情報を暗号化したキーの一部のみがサーバ
に保存され、他の一部はクライアントに保持されるの
で、サーバを不正にアクセスして、情報を取得しても、
認証情報を暗号化したキーの他の一部が取得できず、な
りすましによる不正なアクセスが困難となる。

【００１７】前記クライアントは、サービスを要求する
際に、ユーザのパスワードも前記サーバに送信してもよ
い。この場合、前記サーバは、例えば、前記クライアン
トからのサービスの要求を受信した時に、受信した識別
情報とパスワードとの対が前記認証用データベースに登
録されており、且つ、登録されている暗号鍵の一部と受
信した暗号鍵の他の一部とを用いて、受信した認証情報
と暗号化して前記認証用データベースに登録しておいた
認証情報とが実質的に一致するか否かを判別し、実質的
に一致すると判別した場合に、要求に応じたサービスの
利用を可能とする。

【００１８】前記サーバは、例えば、前記クライアント
のログアウト時に、前記認証用データベースに登録して
おいた暗号鍵の一部と暗号化された認証情報とを削除す
る。

【００１９】前記サーバの認証用データベースには、未
登録ユーザの仮識別番号とパスワードが登録されてい
る。

【００２０】各ユーザは、前記クライアントを介して、
仮識別番号とパスワードとを前記サーバに通知し、前記
サーバは、仮識別番号とパスワードとの対が前記認証用
データベースに登録されている時に、該ユーザの正当性
を認証して前記クライアントに通知し、前記クライアン
トは、ユーザの任意の識別コードを前記サーバに通知
し、前記サーバは、通知された任意の識別コードを前記
認証用データベースに登録する。

【００２１】前記サーバは、前記認証情報毎に、インタ
ーネット上で享受できるサービスの内容を制限するセキ
ュリティレベルを割り当てるセキュリティ設定手段をさ
らに備えてもよい。

【００２２】前記セキュリティレベルは、例えば、複数
の特定のユーザで構成されるグループ内のみでサービス
の利用を許可する第１のセキュリティレベルと、複数の
前記グループ間のみでサービスの利用を許可する第２の
セキュリティレベルと、サービス利用の制限を持たない
第３のセキュリティレベルと、を含む。

【００２３】上記目的を達成するため、本発明の第３の
観点に係るコンピュータ読み取り可能な記録媒体は、サ
ービス提供者のサーバにインターネットを介して接続さ
れたコンピュータを、前記コンピュータの使用者の認証
に必要な認証情報を前記サーバに通知する認証情報通知
手段と、前記サーバが、前記認証情報に基づいて前記コ
ンピュータの使用者を認証した場合、該使用者の任意の
識別コードを前記サーバに通知し、該識別コードを前記
サーバが提供するサービスを利用する際に必要な識別情
報として発行することを要求する識別情報要求手段と、
前記サーバに、該サーバによるサービスの提供を要求す
るサービス要求手段と、前記サービス要求手段により前
記サーバにサービスの提供を要求した時に前記サーバよ
り供給される認証情報を受信して記憶する認証情報記憶
手段と、前記サーバにより提供されるサービスを実行す
るサービス実行手段と、前記サービス実行手段がサービ
スを実行するために前記サーバにアクセスする際、前記
認証情報記憶手段に記憶した認証情報を前記サーバに供
給する認証情報送信手段と、して機能させるプログラム
を記録したことを特徴とする。

【００２４】

【発明の実施の形態】本発明の実施の形態を図面を参照
して説明する。図１は本発明の実施の形態にかかるイン
ターネット教育システムの構成を概念的に示す。

【００２５】図示するように、複数の学校１０の校内シ
ステムと、サービス提供者１００のサーバ１１０とがイ
ンターネット５０を介して相互に接続されている。ま
た、サービス提供者１００から各学校１０には、インタ
ーネットを体験的に学習するための生徒用プログラムを
格納した生徒用ＣＤ−ＲＯＭ４０及び生徒を指導・管理
するための教師用プログラムを格納した教師用ＣＤ−Ｒ
ＯＭ４１が提供される。

【００２６】各学校１０内には、図２に示すように、Ｌ
ＡＮ（Local Area Network）１１が構築され、複数の生
徒用コンピュータ（以下、生徒用ＰＣ）２００と、教師
用コンピュータ（以下、教師用ＰＣ）３００がＬＡＮ１
１を介して接続されている。生徒用ＰＣ２００および教
師用ＰＣ３００は、例えば、汎用パーソナルコンピュー
タから構成されている。

【００２７】図３は、各生徒用ＰＣ２００の構成を示す
ブロック図である。図示するように生徒用ＰＣ２００
は、制御部２０と、記憶部２１と、ＣＤ−ＲＯＭ駆動装
置２２と、入力装置２３と、表示部２４と、通信制御装
置２５と、から構成されている。

【００２８】制御部２０はＣＰＵ（Central Processing
Unit：中央演算処理装置）などから構成され、生徒用
ＣＤ−ＲＯＭ４０から読み出されたインターネット学習
用プログラムを実行するとともに、生徒用ＰＣ２００の
各部を制御する。

【００２９】記憶部２１は、ＲＡＭなどから構成され、
制御部２０が実行するインターネット学習用プログラム
およびそのためのデータを記憶するとともに、制御部２
０の作業領域として使用される。

【００３０】ＣＤ−ＲＯＭ駆動装置２２は、制御部２０
の制御下に、生徒用ＣＤ−ＲＯＭ４０に記録されている
生徒用プログラムやデータを読み出して記憶部２１に転
送する。なお、生徒用ＣＤ−ＲＯＭ４０は、例えばＣＤ
−ＲＯＭ（Compact Disc Read Only Memory）などの書
換できない構成であることが望ましい。各生徒用ＣＤ−
ＲＯＭ４０には、ユニークな仮ＩＤ（仮識別コード）と
パスワードが割り付けられており、カードやシールなど
に印刷されて、生徒に提供される。

【００３１】入力装置２３は、キーボードやマウスなど
から構成され、各種データや指示を入力する。

【００３２】表示部２４は、ＣＲＴ（Cathode Ray Tub
e：陰極線管）装置、ＬＣＤ（LiquidCrystal Display：
液晶表示装置）などから構成され、制御部２０による処
理結果や、入力装置２３から入力されたデータなどを表
示する。

【００３３】通信制御装置２５は、生徒用ＰＣ２００と
ＬＡＮ１１とを接続し、他の生徒用ＰＣ２００や教師用
ＰＣ３００との通信を制御する。

【００３４】図４は、教師用ＰＣ３００の構成を示すブ
ロック図である。教師用ＰＣ３００の構成は、生徒用Ｐ
Ｃ２００の構成とほぼ同様であるが、通信制御装置３５
の構成と、データベース３６を有する点で生徒用ＰＣ２
００と異なる。

【００３５】通信制御装置３５は、ＬＡＮ１１及びイン
ターネット５０に接続され、生徒用ＰＣ２００やサーバ
１１０との通信を制御する。

【００３６】データベース３６は、生徒用ＰＣ２００の
使用者に関する情報を蓄積する。データベース３６は、
図５に示すようなテーブル１３を用いて生徒の情報を記
録する。図５では、テーブル１３には、各生徒の仮ＩＤ
およびパスワード、生徒の氏名（生徒名）、その生徒が
任意に選択したユーザＩＤ、その生徒のセキュリティレ
ベルが対応づけられて記憶される。

【００３７】教師用ＣＤ−ＲＯＭ４１には、生徒用ＣＤ
−ＲＯＭ４０と同様に、インターネット５０を利用して
様々なサービスを受けるためのプログラム、例えば、ブ
ラウザ、メーラ等と共に各生徒のセキュリティレベルを
設定するためのプログラムなどが記録されている。

【００３８】図６は、サービス提供者１００の構成を示
すブロック図である。サービス提供者１００は、図示す
るように、プログラム作成部１０１と、認証情報生成部
１０２と、ＣＤ−ＲＯＭ製造部１０３と、サーバ１１０
と、から構成されている。

【００３９】プログラム生成部１０１は、前述の生徒用
及び教師用プログラムを生成する。生徒用プログラム
は、サーバ１１０に設定されているセキュリティレベル
により制限される範囲で、サーバ１１０を介して、イン
ターネット５０上のサービスを利用可能とするプログラ
ムである。一方、教師用プログラムは、生徒用プログラ
ムと同様の機能と共に、教師のみに許可される機能、例
えば、セキュリティレベルの設定・変更を実現できるプ
ログラムである。

【００４０】認証情報生成部１０２は、プログラム作成
部１０１で作成されたプログラムを実行する際に必要と
なる認証情報である仮ＩＤとパスワードを生成する。生
成された仮ＩＤとパスワードは、例えば、カードなどに
印刷されてＣＤ−ＲＯＭ製造部１０３に提供されると共
に、サーバ１１０にも通知される。

【００４１】ＣＤ−ＲＯＭ製造部１０３は、プログラム
作成部１０１で作成されたプログラムをＣＤ−ＲＯＭに
記録する。生徒用プログラムが記録された生徒用ＣＤ−
ＲＯＭ４０は、学校用教材ソフトウェアパッケージとし
て各学校１０に提供される。この際、パッケージ内に
は、認証情報生成部１０２で生成された仮ＩＤおよびパ
スワードを表示するカードが同封される。

【００４２】図７は、サーバ１１０の構成を示すブロッ
ク図である。図示するようにサーバ１１０は、制御部１
２０と、記憶装置１３０と、データベース１４０と、通
信制御装置１５０と、メールサーバ１６０と、から構成
されている。

【００４３】制御部１２０は、ＣＰＵ（Central Proces
sing Unit：中央演算処理装置）などから構成され、サ
ーバ１１０の各部を制御する。

【００４４】記憶装置１３０は、ＲＡＭなどから構成さ
れ、制御部１２０が実行するプログラムおよびそのため
のデータを記憶するとともに、制御部１２０の作業領域
として使用される。

【００４５】データベース１４０は、サービス提供者１
００の認証情報生成部１０２から送られてくる仮ＩＤお
よびパスワードを蓄積する。データベース１４０は、サ
ーバ１１０内に補助記憶装置として構成されていてもよ
く、あるいは、サーバ１１０に接続された外部記憶装置
として構成されてもよい。

【００４６】データベース１４０には、図８に示すよう
なテーブル１４が格納される。図示するように、テーブ
ル１４には、プログラムの出荷先学校を示す学校コー
ド、仮ＩＤ、パスワード、および後述するユーザＩＤ、
セキュリティレベル、分割暗号鍵、暗号化認証情報が対
応づけられて記録される。

【００４７】通信制御装置１５０は、サーバ１１０とイ
ンターネット５０とを接続し、各学校１０の教師用ＰＣ
３００との通信を制御する。

【００４８】メールサーバ１６０は、インターネット５
０を利用した電子メールサービスを実現する。

【００４９】次に、本実施の形態にかかるインターネッ
ト教育システムの動作を図面を参照して説明する。ま
ず、このインターネット教育システムを用いて学習する
生徒及び指導する教師には、それぞれ、生徒用ＣＤ−Ｒ
ＯＭ４０及び教師用ＣＤ−ＲＯＭが配布される。

【００５０】この生徒用及び教師用ＣＤ−ＲＯＭ４０、
４１を配布するために、図９に示すように、まず、ＣＤ
−ＲＯＭ製造部１０３において、プログラム作成部１０
１で作成された生徒用／教師用プログラムをＣＤ−ＲＯ
Ｍに焼き付け、生徒用／教師用ＣＤ−ＲＯＭ４０、４１
が製造される。さらに、認証情報生成部１０２で生成さ
れた仮ＩＤおよびパスワードとがカードに印刷される
（ステップＳ１０１）。

【００５１】認証情報生成部１０２では、生成した仮Ｉ
Ｄおよびパスワードをサーバ１１０のデータベース１１
４のテーブル１４に蓄積するとともに、対応するセキュ
リティレベルをレベルＡに設定する（ステップＳ１０
２）。

【００５２】製造された生徒用／教師用ＣＤ−ＲＯＭ４
０、４１は、仮ＩＤおよびパスワードを表示したカード
とともにパッケージされ、学校単位で教材として提供さ
れる（ステップＳ１０３）。

【００５３】つぎに、このインターネット教育システム
を学校に導入した際の、初期設定処理について説明す
る。

【００５４】教材を受領した担当教師は、はじめに、教
師用ＣＤ−ＲＯＭ４１を用いて、図１０に示す初期設定
処理を実行する。まず、教師用ＰＣ３００に教師用ＣＤ
−ＲＯＭ４１を装着し、格納されている教師用プログラ
ムを実行し、初期入力画面を表示部３４に表示させる
（ステップＳ３０１）。次に、認証情報として、当該教
師用ＰＣ３００が設置されている学校を示す学校コー
ド、教師用ＣＤ−ＲＯＭ４１に同封されている仮ＩＤお
よびパスワード等を入力装置３３を用いて初期入力画面
上で入力する。入力された情報は、通信制御装置３５お
よびインターネット５０を介して、サーバ１１０に送信
される（ステップＳ３０２）。

【００５５】サーバ１１０は、受信した学校コード、仮
ＩＤ、パスワードの組と同一の組が図８に示すテーブル
１４に存在するか否かを判別することにより認証を行
い、存在した場合、教師用ＰＣ３００で実行されている
教師用プログラムの実行者が正当であると判別する（ス
テップＳ３０３）。

【００５６】ステップＳ３０３で、認証が不成立の場
合、つまり、テーブル１４内に、教師用ＰＣ３００から
送信された、学校コード、仮ＩＤ、パスワードの組が存
在しない場合、サーバ１１０は当該教師用ＰＣ３００に
その旨を通知するとともに、プログラムの中止などのエ
ラー処理を行う（ステップＳ３０４）。

【００５７】一方、ステップＳ３０３で認証が成立した
場合、サーバ１１０は、当該教師用ＰＣ３００にその旨
通知する。認証成立通知を受信した教師用ＰＣ３００
は、必要に応じて、教師用ＰＣ３００内のデータベース
３６に、自己の担当する生徒について、図５に示すテー
ブル１３を作成する（ステップＳ３０５）。なお、初回
使用時には、すべての生徒のセキュリティレベルがレベ
ルＡ（初級レベル）に設定される。

【００５８】次に、上述のようにして、初期設定された
システムを使用して、インターネットに関する学習を進
める際の動作を説明する。各生徒は、最初の授業で、教
師の指導の下、生徒用ＰＣ２００のＣＤ−ＲＯＭ駆動装
置２２に生徒用ＣＤ−ＲＯＭ４０を装着し、記録された
プログラムを実行し、図１１に示す初期設定処理を行
う。

【００５９】まず、各生徒は、初期登録画面を表示させ
る（ステップＳ２０１）。各生徒は、プログラムパッケ
ージに同封されているカードに表示された仮ＩＤおよび
パスワードを、初期登録画面上の入力エリアに入力装置
２３から入力する（ステップＳ２０２）。

【００６０】制御部２０は、ステップＳ２０２で入力さ
れた仮ＩＤおよびパスワードを、通信制御装置２５によ
り、ＬＡＮ１１と教師用ＰＣ３００とインターネット５
０とを介して、サーバ１１０に送信する（ステップＳ２
０２）。

【００６１】サーバ１１０は、送信された仮ＩＤ及びパ
スワードを受信し、データベース１４０のテーブル１４
を検索して、受信した仮ＩＤおよびパスワードが正当な
ものであるか否かを判別する（ステップＳ２０３、Ｓ２
０４）。

【００６２】ステップＳ２０４で、受信した仮ＩＤおよ
びパスワードが正当なものではないと判別された場合、
つまり、受信した仮ＩＤとパスワードの対がテーブル１
４に登録されていない場合、その旨を当該生徒用ＰＣ２
００に通知する。生徒用ＰＣ２００は、その旨を表示
し、再入力を促す等の処理をとる（ステップＳ２０
５）。

【００６３】一方、ステップＳ２０４で、受信した仮Ｉ
Ｄおよびパスワードが正当なものであると判別した場
合、ユーザＩＤ登録処理を実行する（ステップＳ２１
０）。このユーザＩＤ登録処理を図１２を参照して説明
する。

【００６４】まず、サーバ１１０の制御部１２０は、生
徒用ＰＣ２００に認証ＯＫを通知する。この通知に応答
して、生徒用ＰＣ２００の制御部２０は、表示部２４に
入力用画面を表示する（ステップＳ２１１）。生徒は画
面に従って、自己の所望のユーザＩＤを入力する（ステ
ップＳ２１２）。入力された情報は、初期登録用情報で
ある旨の情報が付され、教師用ＰＣ３００を介してサー
バ１１０に送信される（ステップＳ２１３）。

【００６５】サーバ１１０の制御部３０は、受信したユ
ーザＩＤと同一のユーザＩＤがデータベース１４０のテ
ーブル１４に存在するか否かを検索する（ステップＳ２
１４）。

【００６６】検索の結果、データベース１４０内に同一
のものが存在しないと判別された場合、入力されたユー
ザＩＤと学校コードとを仮ＩＤおよびパスワードと対応
づけてテーブル１４に登録し（ステップＳ２１５）、新
規ユーザＩＤが登録された旨を、インターネット５０と
教師用ＰＣ３００とＬＡＮ１１とを介して、当該生徒用
ＰＣ２００の制御部２０に通知する（ステップＳ２１
６）。以後は、この通知に応答し、制御部２０は、生徒
用ＣＤ−ＲＯＭ４０に記録されているプログラムの実行
を可能とし、プログラム実行処理（ステップＳ２３０）
に進む。プログラム実行処理については、後述する。

【００６７】登録されたユーザＩＤは、メールサーバ１
６０を用いた電子メールサービスにおいて使用されるメ
ールアドレスのユーザ名（アカウント）として使用され
る。例えば、サービス提供者１００のドメインが「abc.
co.jp」である場合、「登録ユーザＩＤ@abc.co.jp」と
いうメールアドレスが使用できる。

【００６８】ステップＳ２１４で、重複するユーザＩＤ
が存在すると判別された場合、サーバ１１０は、教師用
ＰＣ３００を介して、当該生徒用ＰＣ２００に対し、ユ
ーザＩＤ重複の旨を通知する。生徒用ＰＣ２００の制御
部２０は、受信した通知に基づき、表示部２４に、使用
者が入力したユーザＩＤはすでに登録されている旨と、
再入力を促すメッセージを表示して（ステップＳ２１
７）、ステップＳ２１２に戻る。

【００６９】次に、登録済みの使用者（ユーザＩＤを登
録した生徒）がプログラムを実行するためのサーバにロ
グインする場合の処理を図１３のフローチャートを参照
して説明する。

【００７０】各生徒は、プログラムを実行したい場合、
生徒用ＰＣ２００のＣＤ−ＲＯＭ駆動装置２２に生徒用
ＣＤ−ＲＯＭ４０を装着し、記録されたプログラムを実
行し、表示されたメニューの中からログイン用画面を表
示する（ステップＳ２２１）。なお、生徒用ＣＤ−ＲＯ
Ｍ４０から生徒用ＰＣ２００にプログラムを予めインス
トールしておき、インストールされたプログラムを実行
してもよい。

【００７１】使用者は、ログイン画面の入力エリアにユ
ーザＩＤとパスワードを入力装置２３から入力する（ス
テップＳ２２２）。

【００７２】制御部２０は、入力されたユーザＩＤおよ
びパスワードを、通信制御装置２５により、ＬＡＮ１１
と教師用ＰＣ３００とインターネット５０とを介して、
サーバ１１０に送信する（ステップＳ２２２）。

【００７３】サーバ１１０は、送信されたユーザＩＤ及
びパスワードを受信し、制御部１２０がデータベース１
４０のテーブル１４を検索して、受信したユーザＩＤお
よびパスワードが正当なものであるか否かを判別する
（ステップＳ２２３、Ｓ２２４）。

【００７４】ステップＳ２２４で、受信したユーザＩＤ
およびパスワードが正当なものではないと判別された場
合、つまり、受信したユーザＩＤとパスワードの対がテ
ーブル１４に登録されていない場合、その旨を当該生徒
用ＰＣ２００に通知する（ステップＳ２２５）。生徒用
ＰＣ２００は、その旨を表示し、再入力を促す等の処理
をとる。

【００７５】一方、ステップＳ２２４で、受信したユー
ザＩＤおよびパスワードが正当なものであると判別した
場合、プログラム実行処理（ステップＳ２３０）に進
む。

【００７６】次に、プログラム実行処理を図１４を参照
して説明する。まず、サーバ１１０の制御部１２０は、
図１５に詳細を示す認証情報設定処理（ステップＳ２４
０）を行う。

【００７７】この認証情報設定処理において、制御部１
２０は、例えば、乱数を発生させ、発生した乱数を、今
回のログインで使用する暗号鍵Ｋとする（ステップＳ２
４１）。次に、受信したユーザＩＤとパスワードとを暗
号鍵Ｋで暗号化し、暗号化された認証情報｛＝Ｋ（ユー
ザＩＤ：パスワード）｝を生成する（ステップＳ２４
２）。さらに、暗号鍵Ｋを分割する（ステップＳ２４
３）、例えば、暗号鍵Ｋを１０２４ビットとすると、上
位５１２ビットと下位５１２ビットに分割する。

【００７８】次に、分割された暗号鍵Ｋの上位ビットＫ
Ｕと暗号化された認証情報を、ユーザＩＤに対応付け
て、テーブル１４に格納する（ステップＳ２４４）。

【００７９】一方、ユーザＩＤと分割された暗号鍵Ｋの
下位ビットＫＬとをクッキー（Cookie）として、生徒用
ＰＣ２００に送信する（ステップＳ２４５）。生徒用Ｐ
Ｃ２００は、このクッキーを受信し、自己の記憶部２１
に格納し、プログラム実行処理のフローにリターンす
る。

【００８０】このクッキーの受信に応答し、制御部２０
は、実行対象のプログラムを選択するための画面を表示
する。この画面上で、生徒は、自己の実行したいプログ
ラムを選択する（図１２，ステップＳ２３１）。表示に
従って、生徒は、選択したプログラムのイベントの実行
を指示する（ステップＳ２３２）。例えば、生徒が、メ
ーラ（メールプログラム）を選択・起動した場合（ステ
ップＳ２３１）、電子メールのコンテンツを作成し、
「送信」ボタンをクリックする（ステップＳ２３２）。
或いは、生徒は、ブラウザを起動し（ステップＳ２３
１）、任意のホームページのＵＲＬを入力し、表示を指
示する（ステップＳ２３２）。すると、これらの要求
は、クッキーファイルに格納されているユーザＩＤ、分
割認証情報と共にサーバ１１０に送信される。

【００８１】サーバ１１０はこの要求を受け付けて、図
１６に示す認証情報照合処理を実行する。

【００８２】まず、サーバ１１０は、生徒用ＰＣ２００
からの要求を受信する（ステップＳ２５１）。次に、受
信した要求に含まれているユーザＩＤをキーにテーブル
１４から、パスワードと、分割暗号鍵ＫＵと、暗号化認
証情報とを読み出す（ステップＳ２５２）。

【００８３】制御部１２０は、テーブル１４から読み出
した分割暗号鍵ＫＵを上位ビット、受信した分割暗号鍵
ＫＬを下位ビットとして、これら分割暗号鍵を連結し、
元の暗号鍵Ｋを復元する（ステップＳ２５３）。次に、
復元した暗号鍵Ｋで、認証情報（＝ユーザＩＤ：パスワ
ード）を暗号化し、暗号化認証情報｛＝Ｋ（ユーザＩ
Ｄ：パスワード）｝を生成する（ステップＳ２５４）。

【００８４】この暗号化認証情報｛＝Ｋ（ユーザＩＤ：
パスワード）｝が、テーブル１４から読み出した暗号化
認証情報に一致するか否かを判別する（ステップＳ２５
５、Ｓ２５６）。もし、不一致であれば、認証不成立で
あり、不正な第三者がユーザ（先生又は生徒）になりす
ましてサーバ１１０をアクセスしている可能性があり、
所定のエラー処理を行う（ステップＳ２５７）。一方、
一致していれば、認証ＯＫであり、処理は図１４のプロ
グラム実行処理にリターンする。

【００８５】ステップＳ２５６で認証ＯＫの場合には、
図１６に示すセキュリティレベルチェック処理（ステッ
プＳ２６０）が実行される。ここでは、図１４のステッ
プＳ２３１で電子メールプログラムが選択され、電子メ
ールの送受信の操作方法及びネチケットの指導をセキュ
リティレベルを利用して行う場合を例に説明する。

【００８６】ここでは、サーバ１１０のデータベース１
４０に作成されたテーブル１４に登録される、各ユーザ
毎に割り当てられたセキュリティレベルに基づいて、各
ユーザのインターネット利用範囲を制限する。

【００８７】この例では、インターネットに関する習熟
度に応じて、セキュリティレベルをＡ〜Ｃの３レベル用
意し、レベルＡは同一学校内の生徒用ＰＣ２００間での
メール送受信のみを許可し（初級レベル）、レベルＢ
は、本認証システムを使用している学校同士で生徒用Ｐ
Ｃ２００間のメール送受信を許可し（中級レベル）、レ
ベルＣはインターネット上でのメール送受信に制限を持
たない（上級レベル）ことを示している。

【００８８】ここでは、図１４のステップＳ２３２で指
示されたイベントがメールの送信である場合を例に説明
する。まず、イベントの実行が指示されると、自己のセ
キュリティレベルがいずれであるかを判別する。つま
り、当該生徒用ＰＣ２００は、インターネット５０を介
してサーバ１１０にアクセスし、データベース１４０内
のテーブル１４から自己のユーザＩＤをキーに自己に割
り当てられたセキュリティレベルを確認する。

【００８９】ここで、自己のセキュリティレベルがレベ
ルＡである場合（ステップＳ２６１がＹＥＳ）、同一学
校内のユーザ同士での通信のみが許可されているので、
送信メールの送信先のメールアドレスに基づいてテーブ
ル１４を検索し、当該メールアドレスのユーザＩＤが登
録され、且つ対応する学校コードが自己のものと同一で
あるか否かが判別される（ステップＳ２６２）。

【００９０】ここで、送信先メールアドレスのユーザＩ
Ｄがテーブル１４に登録されていない場合は、相手先が
本システムを利用していないことになるので、イベント
の実行、つまりメールの送信が中止され、その旨が表示
される（ステップＳ２６５）。また、ユーザＩＤが登録
されているが、対応する学校コードが自己のものと同一
でない場合は、相手先は他校の生徒であることになるの
で、メールの送信が中止され、その旨が表示される（ス
テップＳ２６５）。

【００９１】一方ステップＳ２６２で相手先のユーザＩ
Ｄがテーブル１４に登録され、且つ対応学校コードが自
己のものと同一である場合は、イベントの実行、つまり
メールの送信が実行される（ステップＳ２６６）。

【００９２】また、ステップＳ２６１で自己のセキュリ
ティレベルがレベルＡではないと判別された場合、セキ
ュリティレベルがレベルＢであるか否かが判別される
（ステップＳ２６３）。ここで、テーブル１４を参照す
ることで自己に割り当てられたセキュリティレベルがレ
ベルＢであると判別された場合（ステップＳ２６３がＹ
ＥＳ）、本システムを利用している学校同士での通信が
許可されているので、送信メールの送信先メールアドレ
スに基づいて、テーブル１４内に当該メールアドレスの
ユーザＩＤが登録されているか否かが判別される（ステ
ップＳ２６４）。

【００９３】ここで、送信先のユーザＩＤがテーブル１
４に登録されていない場合は、相手先が本システムを利
用していないことになるので、メールの送信が中止さ
れ、その旨が表示される（ステップＳ２６５）。一方、
ステップＳ２６４で送信先ユーザＩＤがテーブル１４に
登録されている場合、相手先が本システムを利用してい
ることになるので、メールの送信が実行される（ステッ
プＳ２６６）。

【００９４】また、ステップＳ２６３で、自己のセキュ
リティレベルがレベルＢではない、すなわちレベルＣが
割り当てられている場合（ステップＳ２６３がＮＯ）、
メールの送受信に制限がないため、直ちにメールの送信
が実行される（ステップＳ２６６）。

【００９５】ステップＳ２６６でイベント、つまりメー
ルの送信が実行されると、さらにイベントを実行するか
否かを問い合わせる画面が表示部２４に表示される。こ
こで、メーラを使用したさらなるイベントの実行が指示
されると、処理はステップＳ２６１にリターンし、実行
されるイベントに応じて図１６に示すセキュリティレベ
ルチェック処理とともにイベントが実行される。一方、
さらなるイベントの実行が指示されない場合は、図１４
のステップＳ２３３にリターンする（ステップＳ２６
７）。

【００９６】ステップＳ２３３で、現在実行しているプ
ログラム、つまりメーラの終了が指示されるまで、当該
メーラによる各種機能が実行可能である。ここで、プロ
グラムの終了が指示されると（ステップＳ２３３がＹＥ
Ｓ）、本システムを利用する他のプログラムを起動する
か否かを問い合わせる画面が表示部２４に表示される
（ステップＳ２３４）。

【００９７】ここで、使用者が他のプログラムの実行を
所望した場合は、処理はステップＳ２３１に戻り、所望
するプログラムが選択される。一方、他のプログラムを
実行しない場合、ステップＳ２７０の認証情報解除処理
が実行される。

【００９８】この認証情報解除処理の内容を、図１８を
参照して説明する。まず、生徒用ＰＣ２００の制御部２
０が、終了のメッセージとユーザＩＤとをサーバ１１０
に送信する。

【００９９】サーバ１１０は、このプログラム終了メッ
セージを受信する（ステップＳ２７１）と、そのユーザ
ＩＤに対応する分割暗号鍵ＫＵと暗号化認証情報をテー
ブル１４から消去する（ステップＳ２７２）。なお、プ
ログラム終了メッセージが正当なものか否かを判別する
ための認証を行ってもよい。

【０１００】次に、セキュリティレベル変更処理につい
て説明する。各生徒用ＰＣ２００の使用者に割り当てら
れたセキュリティレベルの変更は教師用ＰＣ３００によ
って行われる。これは、教師による各生徒のレベルの判
定に応じて、セキュリティレベルを変更するためであ
り、教師が教師用ＰＣ３００を用いて設定することで、
生徒自身がセキュリティレベルを変更することを防止す
る。

【０１０１】教師用ＰＣ３００のデータベース３６に
は、教師用ＰＣ３００にＬＡＮ接続された生徒用ＰＣ２
００の使用者に関する情報が、図５に示すようなテーブ
ル１３に記録されている。図示するように、テーブル１
３にはＣＤ−ＲＯＭ４０に付される仮ＩＤとパスワー
ド、当該ＣＤ−ＲＯＭ４０を使用する使用者名（生徒
名）、使用者が設定したユーザＩＤ、および設定されて
いるセキュリティレベルとが対応づけられて記録され
る。

【０１０２】テーブル１３において、使用者名について
は、例えば、ＣＤ−ＲＯＭ４０が学校１に教材として提
供（納入）された際に、教師用ＰＣ３００の入力装置３
３から一括して入力される。

【０１０３】テーブル１３のユーザＩＤおよびセキュリ
ティレベルについては、例えば、教師用ＰＣ３００がサ
ーバ１１０にアクセスし、データベース１４０のテーブ
ル１４を参照することで書き込まれる。

【０１０４】この場合、教師用ＰＣ３００がサーバ１１
０にアクセスする際、例えば、所属学校コードおよび教
師用ＰＣ３００からの送信であることを示す認証情報を
送信することで、テーブル１４内の同一学校コードを有
する情報のみの閲覧・変更を許可する。

【０１０５】このように教師用ＰＣ３００からサーバ１
１０のデータベース１４０へアクセスすることで、担当
生徒についてのセキュリティレベルを変更して書き換
え、生徒の上達度に応じたセキュリティレベルを割り当
てる。

【０１０６】上記実施の形態によれば、ＣＤ−ＲＯＭに
対応する認証情報つまり同封された仮ＩＤとパスワード
およびサーバに記録されている対応認証情報とを照合す
ることにより、プログラム（教材）の初回使用時に正当
な使用者であるかを認証し、認証を受けた使用者には、
メールサーバへのアクセスに必要となるユーザＩＤの設
定が許可される。

【０１０７】また、プログラムの実行により行われる各
イベントの実行時に、暗号化された認証情報を用いた認
証が行われる。この暗号化で用いられる暗号鍵はプログ
ラムの実行時に発生させる乱数を用いており、さらにこ
の暗号鍵はサーバ側と生徒用ＰＣ側に分割されて保持さ
れ、イベント毎に分割された暗号鍵を復元して、暗号化
認証情報の照合を行うので、プログラム実行時のみに適
用される認証情報によってイベント実行者の認証が行え
るので、なりすましなどによる不正なアクセスを効果的
に防止することができる。

【０１０８】また、使用者毎に３段階のセキュリティレ
ベルを設定し、それぞれのレベルによりインターネット
の利用範囲を制限することができる。これにより、イン
ターネット利用法の段階的な教育を実現する学校用教材
を提供することができる。

【０１０９】さらに、各生徒用ＰＣからのインターネッ
トへの接続は、ＬＡＮにより接続された教師用ＰＣを介
してのみ可能であるので、例えば、教師用ＰＣでインタ
ーネットへのアクセスを制限することも可能である。こ
れにより、生徒によるインターネットの利用をより効果
的に制限することができる。

【０１１０】上記実施の形態では、設定できるセキュリ
ティレベルは３つであったが、本発明はこれに限られな
い。例えば、セキュリティレベルの数を多くし、より細
かく上達度に対応させるようにしてもよい。

【０１１１】上記実施の形態では、仮ＩＤおよびパスワ
ードを印刷したカードをパッケージ内に同封する構成と
したが、例えば、生徒用ＣＤ−ＲＯＭにも、仮ＩＤおよ
びパスワードを記録するようにしてもよい。この場合、
生徒が生徒用ＣＤ−ＲＯＭに記録されているプログラム
を実行する際に仮ＩＤとパスワードを入力し、生徒用Ｃ
Ｄ−ＲＯＭに記録されたものと照合することで、プログ
ラム実行者の認証を行ってもよい。

【０１１２】さらに、セキュリティレベルの設定を応用
することで、例えば、特定の生徒用ＰＣでのグループを
構成するようにしてもよい。この場合、例えば、同じセ
キュリティレベルが設定された者同士での通信を許可す
ることでグループを構成する。

【０１１３】学校教育においては、このグループ化を利
用することで、例えば、同一学校内あるいは複数の学校
にわたってのグループ学習といった利用が可能である。
また、例えば修学旅行など学校外の環境においても、各
生徒の携帯するコンピュータが電話回線に接続さえでき
れば、グループ化された使用者間の擬似的なＬＡＮ環境
をインターネット上に構築することができる。

【０１１４】また、メール機能とセキュリティレベルに
よるグループ化を組み合わせることで、例えばフォーラ
ム（会議室）を構築することも可能である。

【０１１５】この場合、セキュリティレベルの設定によ
り特定の使用者をグループ化することで、他のユーザへ
の送信および他のユーザからのアクセスができないフォ
ーラム環境を構築するとともに、サーバ上にフォーラム
での掲示板となるメールフォルダを作成する。このメー
ルフォルダにもフォーラムを構成するユーザと同一のセ
キュリティレベルを設定し、同じセキュリティレベルの
ユーザ用のメールフォルダとする。そして、フォーラム
内のユーザはメール機能を利用してサーバ上に作成され
たメールフォルダ宛にメッセージを送信し、さらにメー
ルフォルダ内に蓄積されたメッセージを受信する。

【０１１６】これにより、フォーラムでの掲示板として
の機能を実現できる。メール機能を利用しているので、
これまでのウェブを利用した掲示板と異なり、様々な形
式のファイルを添付ファイルとして掲示板にアップロー
ドすることもできる。

【０１１７】その他、この発明は、上記実施の形態に限
定されず、種々の変形及び応用が可能である。例えば、
上記実施の形態においては、認証情報を暗号化する暗号
化鍵Ｋを上位ＫＵと下位ＫＬに分割し、下位をクッキー
として生徒用クライアントに記憶させた。しかし、暗号
化処理には任意の手法を採用可能である。例えば、認証
情報の暗号化に使用した暗号化鍵を３つ以上の部分に分
割してもよい。また、認証情報を複数の暗号化鍵で複数
回暗号化し、一部の暗号鍵をクッキーとして生徒用クラ
イアントで保持させるようにしてもよい。

【０１１８】また、プログラムを記録し、生徒及び教師
に配布される記録媒体は、ＣＤ−ＲＯＭに限定されず、
フロッピーディスク、ＤＶＤ、等任意である。

【０１１９】

【発明の効果】本発明によれば、サービスを受ける者を
適切に制限し、かつ、各使用者にセキュリティレベルを
付与することで、特に学校において安全かつ効率的にイ
ンターネット利用法を教育できる教材を提供することが
できる。

【図面の簡単な説明】

【図１】本発明の実施の形態にかかる認証システムの概
念図である。

【図２】図１に示す各学校内に構築されたＬＡＮの構成
を示す図である。

【図３】図２に示す生徒用ＰＣの構成を示すブロック図
である。

【図４】図２に示す教師用ＰＣの構成を示すブロック図
である。

【図５】図４に示す教師用ＰＣのデータベース内に作成
されるテーブルを示す図である。

【図６】図１に示すサービス提供者の構成を示すブロッ
ク図である。

【図７】図６に示すサーバの構成を示すブロック図であ
る。

【図８】図７に示すデータベースに作成されるテーブル
を示す図である。

【図９】本発明の実施の形態にかかる教材発行処理を説
明するためのフローチャートである。

【図１０】本発明の実施の形態にかかる教師用ＰＣでの
初期設定処理を説明するためのフローチャートである。

【図１１】本発明の実施の形態にかかる生徒用ＰＣでの
初期設定処理を説明するためのフローチャートである。

【図１２】本発明の実施の形態にかかるユーザＩＤ登録
処理を説明するためのフローチャートである。

【図１３】本発明の実施の形態にかかる生徒用ＰＣでの
ログイン処理を説明するためのフローチャートである。

【図１４】本発明の実施の形態にかかるプログラム実行
処理を説明するためのフローチャートである。

【図１５】本発明の実施の形態にかかる認証情報設定処
理を説明するためのフローチャートである。

【図１６】本発明の実施の形態にかかる認証情報照合処
理を説明するためのフローチャートである。

【図１７】本発明の実施の形態にかかるセキュリティレ
ベルチェック処理を説明するためのフローチャートであ
る。

【図１８】本発明の実施の形態にかかる認証情報解除処
理を説明するためのフローチャートである。

【符号の説明】

１１ ＬＡＮ ４０ 生徒用ＣＤ−ＲＯＭ ４１ 教師用ＣＤ−ＲＯＭ ５０ インターネット １００ サービス提供者 １１０ サーバ ２００ 生徒用ＰＣ ３００ 教師用ＰＣ

───────────────────────────────────────────────────── フロントページの続き (72)発明者 飯田 幸彦 茨城県土浦市神立中央３丁目26番28号 株 式会社飯田商会内 Ｆターム(参考） 2C028 BB04 BC01 BD02 CA12 DA07 5B049 AA05 BB21 CC21 DD01 DD05 EE03 EE05 EE23 FF02 FF03 FF04 GG04 GG07 GG10

Claims (12)

【特許請求の範囲】
1. 【請求項１】サーバと、前記サーバにインターネットを
   介して接続され、前記サーバを介して、インターネット
   上のサービスを利用するためのプログラムを実行する複
   数の生徒用クライアントと、教師用クライアントと、 から構成されるインターネット教育システムにおいて、 前記生徒用クライアントは、前記サーバへのログイン時
   に、該生徒用クライアントの操作者を認証するための認
   証情報を前記サーバに伝達し、 前記サーバは、生徒の認証情報とそのセキュリティレベ
   ルとを対応付けて記憶する認証用データベースと、各生
   徒用クライアントからの認証情報を受信して、前記認証
   用データベースに登録されている情報に基づいて、認証
   処理を行うと共に、正当な生徒であると認証したとき
   に、該生徒に割り当てられたセキュリティレベルに従っ
   た範囲で、インターネット上のサービスを利用可能とす
   る制御手段と、を備え、 前記教師用クライアントは、前記サーバの前記認証用デ
   ータベースに登録されているセキュリティレベルを更新
   する手段を備え、 生徒の講習の進度に応じて設定されるセキュリティレベ
   ルにより制限される範囲内でのインターネット上のサー
   ビスの利用を可能とする、 ことを特徴とするインターネット教育システム。
2. 【請求項２】前記セキュリティレベルは、少なくとも、 特定の生徒で構成されるグループ内のみでサービスの利
   用を可能とする第１のセキュリティレベルと、 複数の前記グループ間のみでサービスの利用を可能とす
   る第２のセキュリティレベルと、 実質的に制限のないサービスの利用を可能とする第３の
   セキュリティレベルと、 を含む、 ことを特徴とする請求項１に記載のインターネット教育
   システム。
3. 【請求項３】前記サーバの認証用データベースには、未
   登録の生徒の仮識別番号とパスワードとが認証情報とし
   て登録されており、 各未登録の生徒は、前記生徒用クライアントを介して、
   自己に割り当てられた仮識別番号とパスワードとを前記
   サーバに通知し、 前記サーバは、前記生徒用クライアントから通知された
   仮識別番号とパスワードとの対が前記認証用データベー
   スに登録されている時に、該生徒の正当性を認証して生
   徒用クライアントに通知し、 前記生徒用クライアントは、生徒の操作に従って、該生
   徒が指定する任意の識別コードを前記サーバに通知し、 前記サーバは、通知された任意の識別コードを事前に登
   録されているパスワードと共に認証情報として前記認証
   用データベースに登録する、ことを特徴とする請求項２
   に記載のインターネット教育システム。
4. 【請求項４】前記生徒用クライアント及び教師用クライ
   アントは、複数の学校に設置され、 各生徒には、仮の識別情報とパスワードが認証情報とし
   て付され、前記サーバをアクセスすると共にインターネ
   ットを利用するためのプログラムが格納された記録媒体
   が配布され、 前記生徒用クライアントは、前記記録媒体に記録された
   プログラムを実行する、 ことを特徴とする請求項３に記載のインターネット教育
   システム。
5. 【請求項５】各学校内の教師用クライアントと生徒用ク
   ライアントとはＬＡＮを介して相互に接続されており、 前記教師用クライアントは、インターネットに接続さ
   れ、 前記生徒用クライアントは、前記ＬＡＮと教師用クライ
   アントとを介してインターネットにアクセスする、 ことを特徴とする請求項４に記載のインターネット教育
   システム。
6. 【請求項６】サービス提供者のサーバと、前記サーバと
   ネットワークを介して接続され、前記サーバを利用して
   インターネット上のサービスを享受するためのプログラ
   ムを実行する複数のクライアントと、から構成され、前
   記プログラムの実行者を認証するクライアントサーバス
   テムであって、 前記クライアントは、 前記サーバへのログイン時に、ユーザの識別情報とパス
   ワードとを含む認証情報をサーバに伝達し、 前記サーバは、 各ユーザの認証情報を記憶する認証用データベースを備
   え、 各クライアントのログイン時に、該クライアントからの
   認証情報を受信して、該認証情報が前記認証用データベ
   ースに登録されているか否かを判別し、登録されている
   と判別した時に、暗号鍵を生成して、認証情報を該暗号
   鍵を用いて暗号化し、暗号鍵の一部と暗号化された認証
   情報を前記認証用データベースに登録する共に暗号鍵の
   他の一部をクライアントに送信し、 前記クライアントは、ログイン時にサーバから受信した
   暗号鍵の他の一部を記憶し、 前記サーバに対して、サービスを要求する際に、要求と
   共にユーザの識別情報と記憶しておいた暗号鍵の他の一
   部を前記サーバに送信し、 前記サーバは、前記クライアントからのサービスの要求
   を受信した時に、前記認証用データベースに登録されて
   いる暗号鍵の一部と受信した暗号鍵の他の一部とを用い
   て、受信した識別情報に基づいて得られる認証情報と暗
   号化して前記認証用データベースに登録しておいた認証
   情報とが実質的に一致するか否かを判別し、実質的に一
   致すると判別した時に、要求に応じたサービスの利用を
   可能とする、ことを特徴とするクライアントサーバシス
   テム。
7. 【請求項７】前記クライアントは、サービスを要求する
   際に、ユーザのパスワードも前記サーバに送信し、 前記サーバは、前記クライアントからのサービスの要求
   を受信した時に、受信した識別情報とパスワードとの対
   が前記認証用データベースに登録されており、且つ、登
   録されている暗号鍵の一部と受信した暗号鍵の他の一部
   とを用いて、受信した認証情報と暗号化して前記認証用
   データベースに登録しておいた認証情報とが実質的に一
   致するか否かを判別し、実質的に一致すると判別した場
   合に、要求に応じたサービスの利用を可能とする、こと
   を特徴とする請求項６に記載のクライアントサーバシス
   テム。
8. 【請求項８】前記サーバは、前記クライアントのログア
   ウト時に、前記認証用データベースに登録しておいた暗
   号鍵の一部と暗号化された認証情報とを削除する、こと
   を特徴とする請求項６又は７に記載のクライアントサー
   バシステム。
9. 【請求項９】前記サーバの認証情報データベースには、
   未登録ユーザの仮識別番号とパスワードが登録されてお
   り、 各ユーザは、クライアントを介して、仮識別番号とパス
   ワードとを前記サーバに通知し、 前記サーバは、仮識別番号とパスワードとの対が前記認
   証用データベースに登録されている時に、該ユーザの正
   当性を認証してクライアントに通知し、 前記クライアントは、ユーザの任意の識別コードを前記
   サーバに通知し、 前記サーバは、通知された任意の識別コードを前記識別
   情報データベースに登録する、ことを特徴とする請求項
   ６、７又は８に記載のクライアントサーバシステム。
10. 【請求項１０】前記サーバは、前記認証情報毎に、イン
    ターネット上で享受できるサービスの内容を制限するセ
    キュリティレベルを割り当てるセキュリティ設定手段を
    さらに備える、 ことを特徴とする請求項６乃至９のいずれか１項に記載
    のクライアントサーバシステム。
11. 【請求項１１】前記セキュリティレベルは少なくとも、 複数の特定のユーザで構成されるグループ内のみでサー
    ビスの利用を許可する第１のセキュリティレベルと、 複数の前記グループ間のみでサービスの利用を許可する
    第２のセキュリティレベルと、 サービス利用の制限を持たない第３のセキュリティレベ
    ルと、 を含む、 ことを特徴とする請求項１０に記載のクライアントサー
    バシステム。
12. 【請求項１２】サービス提供者のサーバにインターネッ
    トを介して接続されたコンピュータを、 前記コンピュータの使用者の認証に必要な認証情報を前
    記サーバに通知する認証情報通知手段と、 前記サーバが、前記認証情報に基づいて前記コンピュー
    タの使用者を認証した場合、該使用者の任意の識別コー
    ドを前記サーバに通知し、該識別コードを前記サーバが
    提供するサービスを利用する際に必要な識別情報として
    発行することを要求する識別情報要求手段と、 前記サーバに、該サーバによるサービスの提供を要求す
    るサービス要求手段と、 前記サービス要求手段により前記サーバにサービスの提
    供を要求した時に前記サーバより供給される認証情報を
    受信して記憶する認証情報記憶手段と、 前記サーバにより提供されるサービスを実行するサービ
    ス実行手段と、 前記サービス実行手段がサービスを実行するために前記
    サーバにアクセスする際、前記認証情報記憶手段に記憶
    した認証情報を前記サーバに供給する認証情報送信手段
    と、 して機能させるプログラムを記録したコンピュータ読み
    取り可能な記録媒体。