JP2001209611A - 代行管理方法及びエージェント装置 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザの登録作業を容易にし、認証情報の管
理負担を軽減する。 【解決手段】 エージェント装置３は、ユーザ装置２か
ら送信された第１の認証情報と第１の個人情報とを蓄積
・管理する。ユーザ装置２がエージェント装置３を介し
てサービス提供者装置１への登録を行うとき、あるいは
エージェント装置３を介してサービス提供者装置１から
サービス提供を受けるとき、エージェント装置３は、エ
ージェント装置３とサービス提供者装置１との間でユー
ザ装置２を認証するための第２の認証情報を生成し、サ
ービス提供者装置１の形式に対応する第２の個人情報を
第１の個人情報から生成する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、サービス提供者装
置とユーザ装置との間に設けられたエージェント装置が
ユーザ装置の情報を管理する代行管理方法及びエージェ
ント装置に関するものである。

【０００２】

【従来の技術】近年、インターネット等のネットワーク
上で様々なサービス提供が普及し始めている。このよう
なサービスを利用するために、サービスを利用する者
（以下、ユーザとする）は、サービス提供者に対して、
個人認証に必要なユーザＩＤ（あるいはユーザネーム）
やパスワード等の認証情報と、ユーザの属性を示す氏
名、年齢、性別等の個人情報とを提示する必要がある。

【０００３】図１２（ａ）はユーザがサービスを利用す
るために会員登録する際のユーザ装置の画面の様子を示
す図、図１２（ｂ）はユーザがサービスを利用する際の
ユーザ装置の画面の様子を示す図である。図１２（ａ）
に示すように、ユーザは、各サービス（サイト）毎に異
なる認証情報を個別に登録する必要があり、さらに各サ
ービスのフォーマット・種別に合わせて個人情報を個別
に入力する必要がある。そして、図１２（ｂ）に示すよ
うに、ユーザは、サービス提供者のサービスを利用する
場合、所望のサービスに対応した認証情報を入力する必
要がある。

【０００４】

【発明が解決しようとする課題】以上のように、従来の
サービスシステムでは、会員登録時に認証情報と個人情
報とを各サービス毎に登録する必要があり、サービス利
用時に認証情報を入力する必要があるという問題点があ
った。その結果、ユーザは、利用するサービスが増える
と、各サービスの分だけ認証情報を管理しなければなら
ないという問題点があった。

【０００５】そこで、このようなユーザの管理負担を軽
減するために、ユーザに代わって認証を代行する認証代
行サービスシステム（例えば、ＳｉｎｇｌｅＳｉｇｎＯ
ｎ）が提案されている。図１３はユーザがサービスを利
用するために認証代行サービスシステムに会員登録する
際のユーザ装置の画面の様子を示す図、図１４はユーザ
が認証代行サービスシステムを介してサービスを利用す
る際のユーザ装置の画面の様子を示す図である。

【０００６】図１３（ａ）に示すように、ユーザは、各
サービス（サイトＤ−１〜Ｄ−ｎ）毎に異なる認証情報
を個別に登録し、さらに図１３（ｂ）に示すように、各
サービスのフォーマット・種別に合わせて個人情報を個
別に入力する。そして、図１４（ａ）に示すように、ユ
ーザが所望のサービスに対応したボタン「Ｄ−１」、
「Ｄ−２」・・・「Ｄ−ｎ」をクリックすれば、認証代
行サービスシステムは、選択されたサービスへのログイ
ンを登録された認証情報を用いて自動的に実施する。こ
うして、ユーザは、初回の登録時だけ認証情報と個人情
報とを入力すれば、登録後は認証代行サービスシステム
がユーザに代わって認証を代行する。

【０００７】しかしながら、このような認証代行サービ
スシステムにおいても、ユーザは、登録時に各サービス
毎に異なる認証情報と個人情報とを入力しなければなら
ないという問題点があった。本発明は、上記課題を解決
するためになされたもので、ユーザによる認証情報の管
理負担を軽減することができる代行管理方法及びエージ
ェント装置を提供することを目的とする。また、ユーザ
の登録作業を容易にすることができる代行管理方法及び
エージェント装置を提供することを目的とする。

【０００８】

【課題を解決するための手段】本発明の代行管理方法
は、エージェント装置（３）への登録を行う際にユーザ
装置（２−１〜２−ｍ）から送信された、ユーザ装置と
エージェント装置との間でユーザ装置を認証するための
第１の認証情報をエージェント装置で蓄積・管理し、ユ
ーザ装置がエージェント装置を介してサービス提供者装
置（１−１〜１−ｎ）への登録を行うとき、あるいはユ
ーザ装置がエージェント装置を介してサービス提供者装
置からサービス提供を受けるとき、エージェント装置と
サービス提供者装置との間でユーザ装置を認証するため
の第２の認証情報をエージェント装置で生成するように
したものである。これにより、サービス提供者装置毎に
個別の第２の認証情報をユーザ側で管理する必要がなく
なる。また、本発明の代行管理方法は、エージェント装
置（３）への登録を行う際にユーザ装置（２−１〜２−
ｍ）から送信された第１の個人情報をエージェント装置
で蓄積・管理し、ユーザ装置がエージェント装置を介し
てサービス提供者装置（１−１〜１−ｎ）への登録を行
うとき、あるいはユーザ装置がエージェント装置を介し
てサービス提供者装置からサービス提供を受けるとき、
エージェント装置においてサービス提供者装置の形式に
対応する第２の個人情報を第１の個人情報から生成する
ようにしたものである。これにより、サービス提供者装
置への登録時やサービス利用時に、サービス提供者装置
毎に第２の個人情報をユーザが個別に入力する必要がな
くなる。

【０００９】また、本発明の代行管理方法の１構成例
は、第２の認証情報又は第２の個人情報をサービス提供
者装置に代わってエージェント装置で蓄積・管理するよ
うにしたものである。これにより、サービス提供者が自
らデータベースを構築・運用・保守する必要がなくな
る。また、本発明の代行管理方法の１構成例は、ユーザ
装置によって他のユーザ装置毎あるいはサービス提供者
装置毎に設定された、第１の個人情報の公開可能な閲覧
範囲をエージェント装置で蓄積・管理し、ユーザ装置が
エージェント装置を介してサービス提供者装置への登録
を行うとき、ユーザ装置がエージェント装置を介してサ
ービス提供者装置からサービス提供を受けるとき、ある
いはサービス提供者装置がエージェント装置に対して個
人情報の提示を要求したとき、エージェント装置におい
て閲覧範囲に従って第２の個人情報を生成するようにし
たものである。また、本発明の代行管理方法の１構成例
は、ユーザ装置の要求に応じて、このユーザ装置の個人
情報と一緒に他者の個人情報をエージェント装置で蓄積
・管理するようにしたものである。

【００１０】また、本発明のエージェント装置（３）
は、サービスを提供するサービス提供者装置（１−１〜
１−ｎ）とサービス提供を受けるユーザ装置（２−１〜
２−ｍ）との間に設けられ、このエージェント装置への
登録を行う際にユーザ装置から送信された、ユーザ装置
とエージェント装置との間でユーザ装置を認証するため
の第１の認証情報を蓄積・管理する蓄積管理手段と、ユ
ーザ装置がエージェント装置を介してサービス提供者装
置への登録を行うとき、あるいはユーザ装置がエージェ
ント装置を介してサービス提供者装置からサービス提供
を受けるとき、エージェント装置とサービス提供者装置
との間でユーザ装置を認証するための第２の認証情報を
生成する生成手段とを有するものである。また、本発明
のエージェント装置（３）は、このエージェント装置へ
の登録を行う際にユーザ装置から送信された第１の個人
情報を蓄積・管理する蓄積管理手段と、ユーザ装置がエ
ージェント装置を介してサービス提供者装置への登録を
行うとき、あるいはユーザ装置がエージェント装置を介
してサービス提供者装置からサービス提供を受けると
き、サービス提供者装置の形式に対応する第２の個人情
報を第１の個人情報から生成する生成手段とを有するも
のである。

【００１１】また、本発明のエージェント装置の１構成
例として、エージェント装置の蓄積管理手段は、第２の
認証情報又は第２の個人情報をサービス提供者装置に代
わって蓄積・管理するものである。また、本発明のエー
ジェント装置の１構成例として、エージェント装置の蓄
積管理手段は、ユーザ装置によって他のユーザ装置毎あ
るいはサービス提供者装置毎に設定された、第１の個人
情報の公開可能な閲覧範囲を蓄積・管理し、エージェン
ト装置の生成手段は、ユーザ装置がエージェント装置を
介してサービス提供者装置への登録を行うとき、ユーザ
装置がエージェント装置を介してサービス提供者装置か
らサービス提供を受けるとき、あるいはサービス提供者
装置がエージェント装置に対して個人情報の提示を要求
したとき、閲覧範囲に従って第２の個人情報を生成する
ものである。また、本発明のエージェント装置の１構成
例として、エージェント装置の蓄積管理手段は、ユーザ
装置の要求に応じて、このユーザ装置の個人情報と一緒
に他者の個人情報を蓄積・管理するものである。

【００１２】

【発明の実施の形態】次に、本発明の実施の形態につい
て図面を参照して詳細に説明する。図１は本発明の実施
の形態となる代行管理サービスシステムの構成を示すブ
ロック図である。本実施の形態の代行管理サービスシス
テムは、サービスを提供するサービス提供者装置１（１
−１〜１−ｎ）と、サービス提供を受けるユーザ装置２
（２−１〜２−ｍ）と、サービス提供者装置１とユーザ
装置２との間に設けられたエージェント装置３と、ユー
ザ装置２とエージェント装置３とを接続するインターネ
ット等のネットワーク４とから構成される。

【００１３】サービス提供者装置１（１−１〜１−ｎ）
は、認証情報及び個人情報を蓄積するためのデータベー
ス１ａ（１ａ−１〜１ａ−ｎ）を有し、同様にエージェ
ント装置３は、認証情報及び個人情報を蓄積するための
蓄積管理手段となるデータベース３ａを有している。

【００１４】次に、このような代行管理サービスシステ
ムの動作を説明する。図２は、エージェント装置３に未
登録の非会員ユーザがエージェント装置３を介すことな
くサービス提供者装置１に直接アクセスした場合の動作
を示すシーケンス図である。

【００１５】まず、非会員ユーザのユーザ装置２がネッ
トワーク４を介してサービス提供者装置１に直接アクセ
スすると、サービス提供者装置１は、自身と契約を結ん
でいるエージェント装置３に情報を代行管理させてよい
かどうかを問い合わせるエージェント情報をユーザ装置
２に送出する。

【００１６】ユーザは、エージェント装置３による代行
管理を承諾する場合、利用登録をサービス提供者装置１
に要求する。サービス提供者装置１は、エージェント装
置３による代行管理を承諾する利用登録要求をユーザ装
置２から受け取った場合、利用登録の受付処理を開始し
て、ユーザの認証情報と個人情報とを要求する個人情報
送付要求をエージェント装置３に送出する。

【００１７】これに応じて、エージェント装置３は、利
用登録の受付処理を開始するが、ユーザが非会員なの
で、まず会員登録の受付処理を開始して、会員登録のた
めの第１の認証情報と第１の個人情報とを要求する個人
情報送付要求をユーザ装置２に送出する。

【００１８】エージェント装置３からの要求に応じて、
ユーザは、第１の認証情報と第１の個人情報とをユーザ
装置２の画面上で入力する。これらの情報はユーザ装置
２からエージェント装置３に送出される。認証情報に
は、ユーザＩＤ（あるいはユーザネーム）やパスワード
等がある。また、個人情報には、ユーザの氏名、年齢、
性別、住所、電話番号、メールアドレス等がある。

【００１９】なお、ユーザが送付する第１の個人情報に
は、公開可能な閲覧範囲を予め設定することが可能であ
る。この閲覧範囲は、アクセス媒体毎、本人以外の他の
ユーザ（ユーザ装置）毎、あるいはサービス（サービス
提供者装置）毎に設定することができる。このように、
個人情報の閲覧権、閲覧範囲を設定することで、他のユ
ーザあるいはサービス提供者は、閲覧範囲で指定された
範囲内で、このユーザの個人情報を自由に閲覧すること
が可能となる。

【００２０】次に、エージェント装置３は、ネットワー
ク４を介して受信した第１の認証情報と第１の個人情報
と第１の個人情報の閲覧範囲とを内部のデータベース３
ａに登録する。以後、この第１の認証情報は、ユーザ装
置２とエージェント装置３との間でユーザ装置２を認証
するために使用される。

【００２１】第１の個人情報は、エージェント装置３の
所定のフォーマット・種別に従って送信されるものであ
る。したがって、ユーザ装置２から送信された第１の個
人情報とサービス提供者装置１が求める個人情報が異な
る場合がある。

【００２２】そこで、エージェント装置３は、ユーザ装
置２から送信された第１の個人情報とサービス提供者装
置１から送出された個人情報送付要求が求める個人情報
とを比較して、ユーザに追加要求すべき個人情報を抽出
する。そして、エージェント装置３は、会員登録が終了
したことをユーザ装置２に通知した後、追加要求すべき
個人情報を要求する利用登録用個人情報選択要求をユー
ザ装置２に送出する。

【００２３】このとき、エージェント装置３は、利用登
録及びサービス提供者ログインのための第２の認証情報
を自動生成するか、既存のものを使用するかを問い合わ
せるメッセージを利用登録用個人情報選択要求に挿入す
る。これは、ユーザ装置２の利用登録がエージェント非
経由で事前になされていて、第２の認証情報がサービス
提供者装置１に既に登録されている場合があるからであ
る。

【００２４】ユーザは、利用登録用個人情報選択要求に
応じて、追加要求された個人情報をユーザ装置２に入力
すると共に、第２の認証情報をエージェント装置３に自
動的に生成させるか、あるいは既存のものを使用するか
を選択して、選択結果をユーザ装置２に入力する。これ
らの情報は、利用登録用個人情報選択通知としてユーザ
装置２からエージェント装置３に送出される。

【００２５】エージェント装置３は、受信した情報をデ
ータベース３ａに登録した後、最初に受信した第１の個
人情報と追加要求した個人情報とを基に、サービス提供
者装置１のフォーマット・種別に応じた第２の個人情報
を作成して、データベース３ａに登録する。

【００２６】さらに、エージェント装置３は、ユーザ装
置から第２の認証情報の自動生成を要求された場合、第
２の認証情報（例えば乱数）を生成し、この第２の認証
情報をデータベース３ａに登録する。

【００２７】この第２の認証情報は、ユーザ装置毎及び
サービス提供者装置毎に生成されるものであり、以後、
サービス提供者装置１とエージェント装置３との間でユ
ーザ装置２を認証するために使用される。そして、エー
ジェント装置３は、作成した第２の認証情報と第２の個
人情報とを利用登録個人情報としてサービス提供者装置
１に送付する。

【００２８】サービス提供者装置１は、受信した第２の
認証情報と第２の個人情報とを内部のデータベース１ａ
（１ａ−１〜１ａ−ｎ）に登録して、利用登録が終了し
たことをエージェント装置３に通知する。これに応じ
て、エージェント装置３は、利用登録が終了したことを
ユーザ装置２に通知する。

【００２９】以上のようにして、エージェント装置３へ
の会員登録とサービス提供者装置１への利用登録が終了
し、ユーザは、エージェント装置３のサービスあるいは
エージェント装置３を介してサービス提供者装置１のサ
ービスを受けることが可能となる。

【００３０】図３は、エージェント装置３に未登録の非
会員ユーザがエージェント装置３を介してサービス提供
者装置１にアクセスした場合の動作を示すシーケンス図
である。まず、非会員ユーザのユーザ装置２がネットワ
ーク４を介してエージェント装置３に会員登録開始を要
求すると、エージェント装置３は、会員登録の受付処理
を開始して、ユーザの第１の認証情報と第１の個人情報
とを要求する個人情報送付要求をユーザ装置２に送出す
る。

【００３１】エージェント装置３からの要求に応じて、
ユーザは、第１の認証情報と第１の個人情報とをユーザ
装置２の画面上で入力する。この動作は図２の場合と同
様である。エージェント装置３は、ネットワーク４を介
して受信した第１の認証情報と第１の個人情報と第１の
個人情報の閲覧範囲とを内部のデータベース３ａに登録
して、会員登録が終了したことをユーザ装置２に通知す
る。

【００３２】次に、エージェント装置３は、自身と契約
しているサービス（サービス提供者装置１）のリストを
示すサービス提供者情報をユーザ装置２に送出する。ユ
ーザは、ユーザ装置２の画面に表示されたサービス提供
者情報を見て、所望のサービスを選択する。ユーザ装置
２は、選択されたサービスに対応した利用登録をエージ
ェント装置３に要求する。

【００３３】これに応じて、エージェント装置３は、選
択されたサービスに対応するサービス提供者装置１に対
して利用登録を要求する。サービス提供者装置１は、エ
ージェント装置３からの利用登録要求に応じて、利用登
録の受付処理を開始して、ユーザの認証情報と個人情報
とを要求する個人情報送付要求をエージェント装置３に
送出する。

【００３４】エージェント装置３は、ユーザ装置２から
送信された第１の個人情報とサービス提供者装置１から
送出された個人情報送付要求が求める個人情報とを比較
して、ユーザに追加要求すべき個人情報を抽出する。そ
して、エージェント装置３は、追加要求すべき個人情報
を要求する利用登録用個人情報選択要求をユーザ装置２
に送出する。このとき、エージェント装置３は、第２の
認証情報を自動生成するか、既存のものを使用するかを
問い合わせるメッセージを利用登録用個人情報選択要求
に挿入する。

【００３５】ユーザは、追加要求された個人情報をユー
ザ装置２に入力すると共に、第２の認証情報をエージェ
ント装置３に自動的に生成させるか、あるいは既存のも
のを使用するかを選択して、選択結果をユーザ装置２に
入力する。これらの情報は、利用登録用個人情報選択通
知としてユーザ装置２からエージェント装置３に送出さ
れる。

【００３６】エージェント装置３は、受信した情報をデ
ータベース３ａに登録した後、第１の個人情報と追加要
求した個人情報とを基に、サービス提供者装置１のフォ
ーマット・種別に応じた第２の個人情報を作成して、デ
ータベース３ａに登録する。さらに、エージェント装置
３は、ユーザ装置から第２の認証情報の自動生成を要求
された場合、第２の認証情報を生成してデータベース３
ａに登録する。

【００３７】そして、エージェント装置３は、作成した
第２の認証情報と第２の個人情報とを利用登録個人情報
としてサービス提供者装置１に送付する。サービス提供
者装置１は、受信した第２の認証情報と第２の個人情報
とを内部のデータベース１ａ（１ａ−１〜１ａ−ｎ）に
登録して、利用登録が終了したことをエージェント装置
３に通知する。これに応じて、エージェント装置３は、
利用登録が終了したことをユーザ装置２に通知する。

【００３８】図４は、エージェント装置３に会員登録済
みで、かつサービス提供者装置１に利用未登録の会員ユ
ーザがエージェント装置３を介すことなくサービス提供
者装置１に直接アクセスした場合の動作を示すシーケン
ス図である。会員登録開始要求から会員登録終了通知ま
での処理は図３の場合と同じであり、既に終了している
ものとして説明する。

【００３９】まず、会員ユーザのユーザ装置２がネット
ワーク４を介してサービス提供者装置１に直接アクセス
すると、サービス提供者装置１は、エージェント装置３
に情報を代行管理させてよいかどうかを問い合わせるエ
ージェント情報をユーザ装置２に送出する。

【００４０】ユーザは、エージェント装置３による代行
管理を承諾する場合、利用登録をサービス提供者装置１
に要求する。サービス提供者装置１は、エージェント装
置３による代行管理を承諾する利用登録要求をユーザ装
置２から受け取った場合、利用登録の受付処理を開始し
て、ユーザの認証情報と個人情報とを要求する個人情報
送付要求をエージェント装置３に送出する。

【００４１】エージェント装置３は、登録対象が会員ユ
ーザなので、利用登録の受付処理を開始し、会員登録時
にユーザ装置２から送信された第１の個人情報とサービ
ス提供者装置１から送出された個人情報送付要求が求め
る個人情報とを比較して、ユーザに追加要求すべき個人
情報を抽出する。以降の動作は図３の場合と全く同じで
ある。

【００４２】図５は、エージェント装置３に会員登録済
みで、かつサービス提供者装置１に利用登録済みの会員
ユーザがエージェント装置３を介すことなくサービス提
供者装置１に直接アクセスした場合の動作を示すシーケ
ンス図である。ここでは、会員登録と利用登録が既に終
了しているものとして説明する。

【００４３】まず、会員ユーザのユーザ装置２がネット
ワーク４を介してサービス提供者装置１に直接アクセス
すると、サービス提供者装置１は、エージェント装置３
に情報を代行管理させてよいかどうかを問い合わせるエ
ージェント情報をユーザ装置２に送出する。

【００４４】ユーザは、エージェント装置３による代行
管理を承諾する場合、サービスの起動を要求するログイ
ン要求をサービス提供者装置１に送出する。ログイン要
求に応じて、サービス提供者装置１は、サービス提供者
ログイン認証情報をエージェント装置３に要求する。

【００４５】これに応じて、エージェント装置３は、エ
ージェントログイン認証情報をユーザ装置２に要求す
る。エージェントログイン認証情報要求に応じて、ユー
ザは、エージェントログイン認証情報、すなわち会員登
録時に登録した第１の認証情報をユーザ装置２に入力す
る。入力された第１の認証情報は、ユーザ装置２からエ
ージェント装置３に送出される。

【００４６】エージェント装置３は、ユーザ装置２から
受け取ったエージェントログイン認証情報（第１の認証
情報）をユーザ毎にデータベース３ａに登録された第１
の認証情報と比較して、認証情報が一致すれば、正規の
会員ユーザと判断する。

【００４７】正規の会員ユーザであることが確認された
場合、エージェント装置３は、このユーザとこのユーザ
が要求するサービス（サービス提供者装置１）とに対応
したサービス提供者ログイン認証情報、すなわち第２の
認証情報をデータベース３ａから読み出して、この第２
の認証情報をサービス提供者装置１に送出する。

【００４８】サービス提供者装置１は、エージェント装
置３から受け取ったサービス提供者ログイン認証情報
（第２の認証情報）をユーザ毎にデータベース１ａに登
録された第２の認証情報と比較して、認証情報が一致す
れば、正規の利用登録ユーザと判断する。

【００４９】正規の利用登録ユーザであることが確認さ
れた場合、サービス提供者装置１は、サービス提供者ロ
グインが終了したことをエージェント装置３に通知す
る。これに応じて、エージェント装置３は、エージェン
トログインとサービス提供者ログインとが終了したこと
をユーザ装置２に通知する。以上のようにして、サービ
ス提供者装置１のサービスが起動し、ユーザは、このサ
ービスを受けることが可能となる。

【００５０】図６は、エージェント装置３に会員登録済
みで、かつサービス提供者装置１に利用未登録の会員ユ
ーザがエージェント装置３を介してサービス提供者装置
１にアクセスした場合の動作を示すシーケンス図であ
る。ここでは、会員登録が既に終了しているものとして
説明する。まず、ユーザは、エージェント装置３の起動
を要求するエージェントログイン要求をエージェント装
置３に送出する。

【００５１】エージェントログイン要求に応じて、エー
ジェント装置３は、エージェントログイン認証情報をユ
ーザ装置２に要求する。エージェントログイン認証情報
要求に応じて、ユーザは、エージェントログイン認証情
報、すなわち第１の認証情報をユーザ装置２に入力す
る。入力された第１の認証情報は、ユーザ装置２からエ
ージェント装置３に送出される。

【００５２】エージェント装置３は、ユーザ装置２から
受け取ったエージェントログイン認証情報（第１の認証
情報）をユーザ毎にデータベース３ａに登録された第１
の認証情報と比較して、認証情報が一致すれば、正規の
会員ユーザと判断する。正規の会員ユーザであることが
確認された場合、エージェント装置３は、エージェント
ログインが終了したことを示すエージェントログイン認
証通知をユーザ装置２に送出する。

【００５３】次に、エージェント装置３は、自身と契約
しているサービス（サービス提供者装置１）のリストを
示すサービス提供者情報をユーザ装置２に送出する。ユ
ーザは、ユーザ装置２の画面に表示されたサービス提供
者情報を見て、所望のサービスを選択する。ユーザ装置
２は、選択されたサービスに対応した利用登録をエージ
ェント装置３に要求する。以降の動作は図３の場合と全
く同じである。

【００５４】図７は、エージェント装置３に会員登録済
みで、かつサービス提供者装置１に利用登録済みの会員
ユーザがエージェント装置３を介してサービス提供者装
置１にアクセスした場合の動作を示すシーケンス図であ
る。ここでは、会員登録と利用登録が既に終了している
ものとして説明する。まず、ユーザは、エージェント装
置３の起動を要求するエージェントログイン要求をエー
ジェント装置３に送出する。

【００５５】エージェントログイン要求に応じて、エー
ジェント装置３は、エージェントログイン認証情報をユ
ーザ装置２に要求する。エージェントログイン認証情報
要求に応じて、ユーザは、エージェントログイン認証情
報、すなわち第１の認証情報をユーザ装置２に入力す
る。入力された第１の認証情報は、ユーザ装置２からエ
ージェント装置３に送出される。

【００５６】エージェント装置３は、ユーザ装置２から
受け取ったエージェントログイン認証情報（第１の認証
情報）をユーザ毎にデータベース３ａに登録された第１
の認証情報と比較して、認証情報が一致すれば、正規の
会員ユーザと判断する。正規の会員ユーザであることが
確認された場合、エージェント装置３は、エージェント
ログインが終了したことを示すエージェントログイン認
証通知をユーザ装置２に送出する。

【００５７】次に、エージェント装置３は、自身と契約
しているサービス（サービス提供者装置１）のリストを
示すサービス提供者情報をユーザ装置２に送出する。ユ
ーザは、ユーザ装置２の画面に表示されたサービス提供
者情報を見て、所望のサービスを選択する。ユーザ装置
２は、選択されたサービスの起動を要求するサービス提
供者ログイン要求をエージェント装置３に送出する。

【００５８】これに応じて、エージェント装置３は、サ
ービス提供者ログイン要求を対応するサービス提供者装
置１に送出する。サービス提供者ログイン要求に応じ
て、サービス提供者装置１は、サービス提供者ログイン
認証情報をエージェント装置３に要求する。

【００５９】エージェント装置３は、サービスの起動を
要求したユーザ装置２とこのユーザ装置２が要求するサ
ービス（サービス提供者ログイン認証情報を要求したサ
ービス提供者装置１）とに対応したサービス提供者ログ
イン認証情報、すなわち第２の認証情報をデータベース
３ａから読み出して、この第２の認証情報をサービス提
供者装置１に送出する。

【００６０】サービス提供者装置１は、エージェント装
置３から受け取ったサービス提供者ログイン認証情報
（第２の認証情報）をユーザ毎にデータベース１ａに登
録された第２の認証情報と比較して、認証情報が一致す
れば、正規の利用登録ユーザと判断する。

【００６１】正規の利用登録ユーザであることが確認さ
れた場合、サービス提供者装置１は、サービス提供者ロ
グインが終了したことをエージェント装置３に通知す
る。これに応じて、エージェント装置３は、エージェン
トログインとサービス提供者ログインとが終了したこと
をユーザ装置２に通知する。以上のようにして、サービ
ス提供者装置１のサービスが起動し、ユーザは、このサ
ービスを受けることが可能となる。

【００６２】図８は、エージェント装置３に会員登録済
みの会員ユーザがエージェント装置３のサービスを利用
する場合の動作を示すシーケンス図である。ここでは、
会員登録及びエージェントログインが既に終了している
ものとして説明する。

【００６３】まず、ユーザ装置２は、エージェント情報
の提示をエージェント装置３に要求する。エージェント
情報には、エージェント装置３に会員登録している他の
ユーザの個人情報（過去のサービス利用により取得した
他のユーザの個人情報、例えばメールアドレス）があ
る。

【００６４】前述のように、個人情報には、本人以外の
他者に対する閲覧範囲が予め設定されているので、エー
ジェント装置３は、要求された個人情報を閲覧範囲に従
ってデータベース３ａから抽出する。そして、エージェ
ント装置３は、抽出したエージェント情報を要求元のユ
ーザ装置２に送出する。

【００６５】また、ユーザ装置２は、自身のためにエー
ジェント装置３で管理されているエージェント情報の更
新や追加を要求するエージェント情報利用要求をエージ
ェント装置３に送出する。例えば、ユーザは、自身のた
めにエージェント装置３で管理されているアドレス帳の
内容を整理したり、先に取得した他のユーザの個人情報
をアドレス帳に追加したりすることなどをエージェント
装置３に要求することができる。

【００６６】要求された処理の終了後、エージェント装
置３は、処理終了を示すエージェント情報利用受付をユ
ーザ装置２に送出する。こうして、会員ユーザは、エー
ジェント装置３のサービスを利用することができる。

【００６７】図９は、エージェント装置３に会員登録済
みの会員ユーザがエージェント装置３を介したユーザ間
サービスを利用する場合の動作を示すシーケンス図であ
る。ここでは、会員登録及びエージェントログインが既
に終了しているものとして説明する。

【００６８】まず、ユーザ装置２は、エージェント情報
の提示をエージェント装置３に要求する。エージェント
情報には、エージェント装置３に会員登録している特定
のユーザの個人情報（例えばメールアドレス）がある。
エージェント装置３は、要求された個人情報を閲覧範囲
に従ってデータベース３ａから抽出して、抽出したエー
ジェント情報を要求元のユーザ装置２に送出する。

【００６９】そして、ユーザは、受け取った特定ユーザ
の個人情報を基に、エージェント装置３を介したユーザ
間サービスを利用する。ユーザ間サービスとしては、例
えば特定のユーザグループによる電子掲示板や電子会議
等のＣＵＧ（ＣｌｏｓｅｄＵｓｅｒｓ Ｇｒｏｕｐ）サ
ービスや、ユーザ間で名刺交換を行うサービスなどがあ
る。なお、ＣＵＧサービスの場合、ユーザグループ情報
は、エージェント装置３で管理する。

【００７０】図１０は、サービス提供者装置１がエージ
ェント装置３のサービスを利用する場合の動作を示すシ
ーケンス図である。まず、サービス提供者装置１は、サ
ービスの起動を要求するエージェントログイン要求をエ
ージェント装置３に送出する。

【００７１】ログイン要求に応じて、エージェント装置
３は、エージェントログイン認証情報をサービス提供者
装置１に要求する。なお、図１０におけるエージェント
ログイン認証情報は、サービス提供者装置１とエージェ
ント装置３との間で予め取り決められたものであって、
ユーザ装置２とエージェント装置３との間で取り決めら
れた前述のエージェントログイン認証情報とは別種のも
のである。

【００７２】サービス提供者装置１は、エージェントロ
グイン認証情報をエージェント装置３に送出する。エー
ジェント装置３は、サービス提供者装置１から受け取っ
たエージェントログイン認証情報をデータベース３ａに
登録されたエージェントログイン認証情報と比較して、
認証情報が一致すれば、正規の契約を結んだサービス提
供者装置１と判断する。

【００７３】正規のサービス提供者装置であることが確
認された場合、エージェント装置３は、エージェントロ
グインが終了したことをサービス提供者装置１に通知す
る。続いて、サービス提供者装置１は、エージェント情
報の提示をエージェント装置３に要求する。

【００７４】ここでのエージェント情報には、要求元の
サービス提供者装置１に利用登録しているユーザの個人
情報、利用登録している全ユーザのうち特定のユーザ層
が全体の何％を占めるかといった統計を示すマーケティ
ング統計情報、サービス提供者装置１が利用可能なサー
ビス（例えば特定のユーザ層に対するアンケートの実施
など）を示すマーケティングサービス情報等がある。

【００７５】前述のように、個人情報には、閲覧範囲が
サービス提供者毎に予め設定されているので、エージェ
ント装置３は、要求された情報を閲覧範囲に従ってデー
タベース３ａから抽出する。そして、エージェント装置
３は、抽出したエージェント情報を要求元のサービス提
供者装置１に送出する。

【００７６】続いて、サービス提供者装置１は、受け取
ったエージェント情報を基に、サービスの提供を要求す
るエージェント情報利用要求をエージェント装置３に送
出する。エージェント装置３は、エージェント情報の利
用を受け付けたことをサービス提供者装置１に通知し、
このサービス提供者装置１が要求したサービス（例え
ば、特定のユーザ層に対する広告メール送付サービスや
アンケート送付サービスなど）をサービス提供者が利用
可能な範囲で実施する。

【００７７】そして、エージェント装置３は、サービス
の結果（例えば、アンケートの結果）をエージェント情
報利用結果報告としてサービス提供者装置１に送出す
る。以上のようにして、サービス提供者装置１は、エー
ジェント装置３のサービスを利用することができる。

【００７８】図１１は、ユーザが会員登録及び利用登録
する際のユーザ装置２の画面の様子を示す図である。ユ
ーザは、会員登録の際にエージェント装置３と通信接続
されたときユーザ装置２の画面に表示される、図１１
（ａ）のようなエージェント登録画面において、第１の
認証情報と第１の個人情報とをエージェント装置３のフ
ォーマット・種別に従って入力すればよい。

【００７９】そして、会員登録終了後、所望のサービス
（サービス提供者装置１）に対応したボタン「Ｄ−
１」、「Ｄ−２」・・・「Ｄ−ｎ」をクリックすれば、
エージェント装置３が、ユーザとこのユーザが要求する
サービス（サービス提供者装置１）とに対応した第２の
認証情報及び第２の個人情報を自動的に生成してサービ
ス提供者装置１に送付する（図１１（ｂ））。

【００８０】ユーザがエージェント装置３を介してサー
ビス提供者装置１のサービスを利用する際のユーザ装置
２の画面の様子は、図１４と同様であるので、ここでは
省略する。

【００８１】なお、本実施の形態では、利用登録してい
るユーザの第２の認証情報と第２の個人情報とをサービ
ス提供者装置１のデータベース１ａにも登録するように
しているが、これらの情報をエージェント装置３のデー
タベース３ａのみに登録して、サービス提供者装置側で
は保持しない場合も有り得る。

【００８２】このような場合には、図２〜図４、図６に
示すエージェント装置３からの利用登録個人情報送付、
それに対するサービス提供者装置１からの利用登録終了
通知、図５、図７に示すサービス提供者ログイン認証情
報入力、サービス提供者ログイン通知の各処理は簡略化
される。

【００８３】以上のように、本発明では、インターネッ
ト等のネットワーク４上において、ユーザが各サービス
提供者装置１に対して提示する個人情報をエージェント
装置３が一括管理すると共に、ユーザがエージェント装
置３を経由してサービス提供者装置１へアクセスするこ
とにより、登録時にユーザがサービス毎に個別に個人情
報を入力すること、及びサービス利用時にユーザがサー
ビス毎に個別に認証情報を入力することを不要とするこ
とができる。

【００８４】エージェント装置３は、個人情報をインタ
ーネット等のネットワーク上の流通に適したフォーマッ
ト（例えばｖＣａｒｄ）で蓄積・管理するため、エージ
ェントサービスを利用するユーザは、その蓄積・管理機
能を利用して自身が作成あるいはネットワーク経由で取
得した友人等の個人情報をネットワーク上にあるエージ
ェント装置３のデータベース３ａで蓄積・管理すること
が可能である。

【００８５】また、エージェントサービスのユーザ同士
は、お互いの個人情報に対する閲覧権・閲覧範囲を交渉
の上設定することで、他者の最新の個人情報をお互いが
許容している範囲で自由に閲覧することが可能となる。

【００８６】また、本発明では、エージェント装置３が
各サービス提供者装置１の定める第２の個人情報のフォ
ーマット・種別・登録シーケンスと、会員登録時の第１
の個人情報のフォーマット・種別・登録シーケンスとを
それぞれ記憶し、ユーザが各サービス提供者装置１のサ
ービスを利用するときにそれぞれの提供者が要求する形
式で第２の個人情報の送信を各サービス提供者装置１へ
行うことで、各サービス提供者装置１の既存システムを
変更することなく、エージェント機能をユーザに対して
提供することが可能である。

【００８７】さらに、提供者が自身の顧客情報のフォー
マット・種別をエージェント装置３の個人情報のフォー
マット・種別と一致させることで、提供者の顧客情報自
身をエージェント装置３のデータベース３ａのサブセッ
トとすることができ、顧客情報の蓄積・管理をエージェ
ント装置３に代行させることが可能となる。具体的に
は、ユーザ同士間の場合と同じように、ユーザが提供者
に対して公開する個人情報の閲覧権・閲覧範囲を設定す
ることで、提供者は自身で顧客情報を蓄積・管理せずと
も、必要とする情報蓄積・管理・処理機能をエージェン
ト装置３のデータベース３ａへ適宜アクセスすることで
実現することが可能となる。その際、エージェント装置
３のデータベース３ａには何も変更を加える必要はな
い。

【００８８】

【発明の効果】本発明によれば、エージェント装置への
登録を行う際にユーザ装置から送信された、ユーザ装置
とエージェント装置との間でユーザ装置を認証するため
の第１の認証情報をエージェント装置で蓄積・管理し、
ユーザ装置がエージェント装置を介してサービス提供者
装置への登録を行うとき、あるいはユーザ装置がエージ
ェント装置を介してサービス提供者装置からサービス提
供を受けるとき、エージェント装置とサービス提供者装
置との間でユーザ装置を認証するための第２の認証情報
をエージェント装置で生成することにより、サービス提
供者装置毎に個別の第２の認証情報をユーザ側で管理す
る必要がなくなるので、ユーザによる認証情報の管理負
担を軽減することができる。また、ユーザの管理負担を
軽減できることから、サービス提供者としては、より多
くのユーザに頻繁にサービスを利用してもらうことが可
能となる。

【００８９】また、エージェント装置への登録を行う際
にユーザ装置から送信された第１の個人情報をエージェ
ント装置で蓄積・管理し、ユーザ装置がエージェント装
置を介してサービス提供者装置への登録を行うとき、あ
るいはユーザ装置がエージェント装置を介してサービス
提供者装置からサービス提供を受けるとき、エージェン
ト装置においてサービス提供者装置の形式に対応する第
２の個人情報を第１の個人情報から生成することによ
り、サービス提供者装置への登録時やサービス利用時
に、サービス提供者装置毎に第２の個人情報をユーザが
個別に入力する必要がなくなるので、ユーザの登録作業
を容易にすることができる。また、ユーザの登録作業が
容易になることから、サービス提供者としては、より多
くのユーザに頻繁にサービスを利用してもらうことが可
能となる。

【００９０】また、第２の認証情報又は第２の個人情報
をサービス提供者装置に代わってエージェント装置で蓄
積・管理することにより、サービス提供者が自らデータ
ベースを構築・運用・保守する必要がなくなると共に、
エージェント装置で一元管理されている第２の個人情報
をいつでも閲覧することができ、必要に応じて個人情報
の多様な加工分析処理をエージェント装置に委託するこ
とができる。

【００９１】また、ユーザ装置によって他のユーザ装置
毎あるいはサービス提供者装置毎に設定された、第１の
個人情報の公開可能な閲覧範囲をエージェント装置で蓄
積・管理し、ユーザ装置がエージェント装置を介してサ
ービス提供者装置への登録を行うとき、ユーザ装置がエ
ージェント装置を介してサービス提供者装置からサービ
ス提供を受けるとき、あるいはサービス提供者装置がエ
ージェント装置に対して個人情報の提示を要求したと
き、エージェント装置において閲覧範囲に従って第２の
個人情報を生成することにより、他のユーザあるいはサ
ービス提供者は、閲覧範囲で指定された範囲内で、ユー
ザの個人情報を自由に閲覧することが可能となる。

【００９２】また、ユーザ装置の要求に応じて、このユ
ーザ装置の個人情報と一緒に他者の個人情報をエージェ
ント装置で蓄積・管理することにより、ユーザはアドレ
ス帳としての利用やＣＵＧサービスなどの利便性を得る
ことができる。

【図面の簡単な説明】

【図１】 本発明の実施の形態となる代行管理サービス
システムの構成を示すブロック図である。

【図２】 本発明の実施の形態においてエージェント装
置に未登録の非会員ユーザがエージェント装置を介すこ
となくサービス提供者装置に直接アクセスした場合の動
作を示すシーケンス図である。

【図３】 本発明の実施の形態においてエージェント装
置に未登録の非会員ユーザがエージェント装置を介して
サービス提供者装置にアクセスした場合の動作を示すシ
ーケンス図である。

【図４】 本発明の実施の形態においてエージェント装
置に会員登録済みでかつサービス提供者装置に利用未登
録の会員ユーザがエージェント装置を介すことなくサー
ビス提供者装置に直接アクセスした場合の動作を示すシ
ーケンス図である。

【図５】 本発明の実施の形態においてエージェント装
置に会員登録済みでかつサービス提供者装置に利用登録
済みの会員ユーザがエージェント装置を介すことなくサ
ービス提供者装置に直接アクセスした場合の動作を示す
シーケンス図である。

【図６】 本発明の実施の形態においてエージェント装
置に会員登録済みでかつサービス提供者装置に利用未登
録の会員ユーザがエージェント装置を介してサービス提
供者装置にアクセスした場合の動作を示すシーケンス図
である。

【図７】 本発明の実施の形態においてエージェント装
置に会員登録済みでかつサービス提供者装置に利用登録
済みの会員ユーザがエージェント装置を介してサービス
提供者装置にアクセスした場合の動作を示すシーケンス
図である。

【図８】 本発明の実施の形態においてエージェント装
置に会員登録済みの会員ユーザがエージェント装置のサ
ービスを利用する場合の動作を示すシーケンス図であ
る。

【図９】 本発明の実施の形態においてエージェント装
置に会員登録済みの会員ユーザがエージェント装置を介
したユーザ間サービスを利用する場合の動作を示すシー
ケンス図である。

【図１０】 本発明の実施の形態においてサービス提供
者装置がエージェント装置のサービスを利用する場合の
動作を示すシーケンス図である。

【図１１】 本発明の実施の形態においてユーザが会員
登録及び利用登録する際のユーザ装置の画面の様子を示
す図である。

【図１２】 従来のシステムにおいてユーザが会員登録
する際のユーザ装置の画面の様子を示す図及びユーザが
サービスを利用する際のユーザ装置の画面の様子を示す
図である。

【図１３】 ユーザが従来の認証代行サービスシステム
に会員登録する際のユーザ装置の画面の様子を示す図で
ある。

【図１４】 ユーザが従来の認証代行サービスシステム
を介してサービスを利用する際のユーザ装置の画面の様
子を示す図である。

【符号の説明】

１−１〜１−ｎ…サービス提供者装置、２−１〜２−ｍ
…ユーザ装置、３…エージェント装置、４…ネットワー
ク、１ａ−１〜１ａ−ｎ…データベース、３ａ…データ
ベース。

フロントページの続き (72)発明者 桜井 元 東京都千代田区内幸町一丁目１番６号 エ ヌ・ティ・ティ・コミュニケーションズ株 式会社内 Ｆターム(参考） 5B049 AA01 BB11 CC01 EE23 GG00 5B085 AE23 BG07 5B089 GA19 GB03 HA10 JA21 JB22 KA03 KA13 KC58 KH03

Claims (10)

【特許請求の範囲】
1. 【請求項１】 サービスを提供するサービス提供者装置
   とサービス提供を受けるユーザ装置との間に設けられた
   エージェント装置が前記ユーザ装置の情報を管理する代
   行管理方法において、 前記エージェント装置への登録を行う際に前記ユーザ装
   置から送信された、前記ユーザ装置とエージェント装置
   との間でユーザ装置を認証するための第１の認証情報を
   前記エージェント装置で蓄積・管理し、 前記ユーザ装置が前記エージェント装置を介して前記サ
   ービス提供者装置への登録を行うとき、あるいは前記ユ
   ーザ装置が前記エージェント装置を介して前記サービス
   提供者装置からサービス提供を受けるとき、前記エージ
   ェント装置とサービス提供者装置との間で前記ユーザ装
   置を認証するための第２の認証情報を前記エージェント
   装置で生成することを特徴とする代行管理方法。
2. 【請求項２】 サービスを提供するサービス提供者装置
   とサービス提供を受けるユーザ装置との間に設けられた
   エージェント装置が前記ユーザ装置の情報を管理する代
   行管理方法において、 前記エージェント装置への登録を行う際に前記ユーザ装
   置から送信された第１の個人情報を前記エージェント装
   置で蓄積・管理し、 前記ユーザ装置が前記エージェント装置を介して前記サ
   ービス提供者装置への登録を行うとき、あるいは前記ユ
   ーザ装置が前記エージェント装置を介して前記サービス
   提供者装置からサービス提供を受けるとき、前記エージ
   ェント装置において前記サービス提供者装置の形式に対
   応する第２の個人情報を前記第１の個人情報から生成す
   ることを特徴とする代行管理方法。
3. 【請求項３】 請求項１又は２記載の代行管理方法にお
   いて、 前記第２の認証情報又は第２の個人情報を前記サービス
   提供者装置に代わって前記エージェント装置で蓄積・管
   理することを特徴とする代行管理方法。
4. 【請求項４】 請求項２記載の代行管理方法において、 前記ユーザ装置によって他のユーザ装置毎あるいはサー
   ビス提供者装置毎に設定された、前記第１の個人情報の
   公開可能な閲覧範囲を前記エージェント装置で蓄積・管
   理し、 前記ユーザ装置が前記エージェント装置を介して前記サ
   ービス提供者装置への登録を行うとき、前記ユーザ装置
   が前記エージェント装置を介して前記サービス提供者装
   置からサービス提供を受けるとき、あるいは前記サービ
   ス提供者装置が前記エージェント装置に対して個人情報
   の提示を要求したとき、前記エージェント装置において
   前記閲覧範囲に従って前記第２の個人情報を生成するこ
   とを特徴とする代行管理方法。
5. 【請求項５】 請求項２記載の代行管理方法において、 前記ユーザ装置の要求に応じて、このユーザ装置の個人
   情報と一緒に他者の個人情報を前記エージェント装置で
   蓄積・管理することを特徴とする代行管理方法。
6. 【請求項６】 サービスを提供するサービス提供者装置
   とサービス提供を受けるユーザ装置との間に設けられ
   た、前記ユーザ装置の情報を管理するエージェント装置
   であって、 前記エージェント装置は、 このエージェント装置への登録を行う際に前記ユーザ装
   置から送信された、前記ユーザ装置とエージェント装置
   との間でユーザ装置を認証するための第１の認証情報を
   蓄積・管理する蓄積管理手段と、 前記ユーザ装置がエージェント装置を介して前記サービ
   ス提供者装置への登録を行うとき、あるいは前記ユーザ
   装置がエージェント装置を介して前記サービス提供者装
   置からサービス提供を受けるとき、前記エージェント装
   置とサービス提供者装置との間で前記ユーザ装置を認証
   するための第２の認証情報を生成する生成手段とを有す
   ることを特徴とするエージェント装置。
7. 【請求項７】 サービスを提供するサービス提供者装置
   とサービス提供を受けるユーザ装置との間に設けられ
   た、前記ユーザ装置の情報を管理するエージェント装置
   であって、 前記エージェント装置は、 このエージェント装置への登録を行う際に前記ユーザ装
   置から送信された第１の個人情報を蓄積・管理する蓄積
   管理手段と、 前記ユーザ装置が前記エージェント装置を介して前記サ
   ービス提供者装置への登録を行うとき、あるいは前記ユ
   ーザ装置が前記エージェント装置を介して前記サービス
   提供者装置からサービス提供を受けるとき、前記サービ
   ス提供者装置の形式に対応する第２の個人情報を前記第
   １の個人情報から生成する生成手段とを有することを特
   徴とするエージェント装置。
8. 【請求項８】 請求項６又は７記載のエージェント装置
   において、 前記蓄積管理手段は、前記第２の認証情報又は第２の個
   人情報を前記サービス提供者装置に代わって蓄積・管理
   することを特徴とするエージェント装置。
9. 【請求項９】 請求項７記載のエージェント装置におい
   て、 前記蓄積管理手段は、前記ユーザ装置によって他のユー
   ザ装置毎あるいはサービス提供者装置毎に設定された、
   前記第１の個人情報の公開可能な閲覧範囲を蓄積・管理
   し、 前記生成手段は、前記ユーザ装置がエージェント装置を
   介して前記サービス提供者装置への登録を行うとき、前
   記ユーザ装置がエージェント装置を介して前記サービス
   提供者装置からサービス提供を受けるとき、あるいは前
   記サービス提供者装置がエージェント装置に対して個人
   情報の提示を要求したとき、前記閲覧範囲に従って前記
   第２の個人情報を生成することを特徴とするエージェン
   ト装置。
10. 【請求項１０】 請求項７記載のエージェント装置にお
    いて、 前記蓄積管理手段は、前記ユーザ装置の要求に応じて、
    このユーザ装置の個人情報と一緒に他者の個人情報を蓄
    積・管理することを特徴とするエージェント装置。