JP2001244927A - 認証システム - Google Patents

Abstract

(57)【要約】 【課題】 ネットワークを介して商品の購入や、サービ
スの提供を受ける際に必要とされる個人情報の入力操作
を簡略化し快適な通信環境を実現する。 【解決手段】 パーソナルコンピュータや携帯端末機等
の端末機を電話回線や専用回線等の通信回線で相互に接
続して構築されるネットワークを介しての通信における
認証システムにおいて、ユーザーに関する情報を蓄積す
るユーザーデータベース１１を有する認証サーバ１をネ
ットワーク上に設置し、ユーザーは、認証サーバ１が発
行するユニバーサルＩＤを取得保持するとともに、該ア
クセス者はネットワーク上のＳｈｏｐ３ａ〜３ｃにアク
セスする際には、ユニバーサルＩＤを提示し、Ｓｈｏｐ
３ａ〜３ｃ側では、ユニバーサルＩＤに基づいてユーザ
ーデータベース１１に蓄積された情報を取得する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、インターネットや
イントラネット等のネットワークを介して商品の売買や
サービスの提供を行う際に、アクセス者を照明するため
の認証システムに関する。

【０００２】

【従来の技術】近年においては、パーソナルコンピュー
タや携帯端末の普及及び技術的進歩により、これらの端
末機を電話回線や専用回線、無線回線、ＬＡＮ等によっ
て相互に接続して構築されるインターネットやイントラ
ネット等のネットワークが発達してきている。従来、商
品の販売や、サービスの提供を行うサイトがネットワー
ク上に開設され、ユーザーは、これらのサイトに、自己
が使用するパーソナルコンピュータや携帯電話等の端末
機からアクセスすることによって、商品の購入や、サー
ビスを受けることができる。

【０００３】ところで、この様なネットワークを介して
商品を購入したりサービスの提供を受ける場合には、商
品を発送するための住所や、代金を支払うためのカード
等の情報や電話番号などを、自己が使用する端末機から
入力している。

【０００４】

【発明が解決しようとする課題】しかしながら、従来の
方式による通信システムでは、上述したように、商品の
購入や、サービスの提供を受ける度に、住所や、電話番
号、カード番号等の個人情報を入力しなければならず、
その操作が煩雑であるという問題があった。

【０００５】そこで、本発明は以上の点に鑑みてなされ
たもので、ネットワークを介して商品の購入や、サービ
スの提供を受ける際に必要とされる個人情報の入力操作
を簡略化し快適な通信環境を実現することのできる認証
システムを提供することをその課題とする。

【０００６】

【課題を解決するための手段】本願に係る発明は上記課
題を解決すべくなされたものであり、請求項１に係る発
明は、端末機を通信回線で相互に接続して構築されるネ
ットワークを介しての通信における認証システムにおい
て、登録者に関する情報を蓄積するデータベースを有す
る認証サーバを前記ネットワーク上に設置し、アクセス
者は、前記認証サーバが発行する共通ＩＤを取得保持す
るとともに、該アクセス者は、前記ネットワーク上にお
ける他の端末機にアクセスする際には、該共通ＩＤを提
示し、該共通ＩＤを提示された前記他の端末機は、該共
通ＩＤに基づいて前記データベースに蓄積された情報を
取得することを特徴とするものである。

【０００７】このような請求項１に係る発明によれば、
ネットワークを介して商品の販売やサービスの提供を行
うホームページやサイト等の他の端末機にアクセスし
て、商品の購入やサービスの提供を受ける際、ユーザー
は共通のＩＤを提示するだけで、商品の発送のための住
所など取引に必要な情報が、認証サーバから他の端末機
側に送信されることとなるため、煩雑な入力作業を省略
することができる。

【０００８】請求項２に係る発明は、請求項１に記載の
認証システムにおいて、前記認証サーバは、前記アクセ
ス者が該認証サーバにアクセスした際に前記共通ＩＤの
入力を要求し、アクセス者が入力した共通ＩＤの認証を
行い、認証後において前記アクセス者が該認証サーバを
経由して前記他の端末機にアクセスする際には、該認証
された共通ＩＤを該他の端末機に転送することを特徴と
するものである。

【０００９】このような請求項２に係る発明によれば、
アクセス者は、ネットワークへアクセスする際に、認証
サーバに共通ＩＤを入力し認証を受けることにより、認
証後においては、認証サーバを経由してアクセスする限
り、他の端末機にアクセスする際に、再度認証ＩＤの提
示を求められることがなく、より入力操作の省略を図る
ことができる。

【００１０】請求項３に係る発明は、請求項１又は２に
記載の認証システムにおいて、前記認証サーバは、蓄積
された登録者に関する情報のうち、必要な情報のみを抽
出して、前記他の端末機に対して送出することを特徴と
するものである。

【００１１】このような請求項３に係る発明によれば、
他の端末機に対して必要以上の個人データが漏洩するの
を防止することができ、ネットワークを介した商取引の
安全性を保持することができる。

【００１２】請求項４に係る発明は、請求項３に記載の
認証システムにおいて、前記アクセス者の代金支払い能
力の照合を前記認証サーバ側で行い、前記他の端末機に
は、照合された代金支払い能力の有無に関する情報が前
記必要な情報として送信されることを特徴とするもので
ある。

【００１３】このような請求項４に係る発明によれば、
アクセス者のカード利用状況や残高等の代金支払い能力
についての照合を認証サーバ側で行い、商品・サービス
の提供者である他の端末機には、アクセス者の代金支払
い能力の有無を送信するため、例えばカード番号などの
個人情報を他の端末機に通知しなくても、商取引の安全
を維持することができる。この結果、アクセス者の個人
情報のセキュリティーを維持させつつ、ネットワークを
介しての商取引を円滑なものとすることができる。

【００１４】なお、認証サーバ側での代金支払い能力の
照合は、例えばカード会社との提携により実現すること
ができる。

【００１５】

【発明の実施の形態】（認証システムの全体構成）本発
明の実施形態について図面を参照しながら説明する。図
１は、本実施形態に係る通信販売システムを示す概略構
成図である。

【００１６】本実施形態に係る認証システムでは、図１
に示すように、通信ネットワーク上に認証サーバ１が設
置されている。認証サーバ１は、登録者に関する情報を
蓄積するユーザーデータベース１１を有しており、登録
者の住所、電話番号、年齢、生年月日、E-mailアドレ
ス、カード番号等の個人情報が登録されている。

【００１７】また、この認証サーバ１は、新規の登録者
に対して、共通ＩＤであるユニバーサルＩＤを発行す
る。このユニバーサルＩＤは、ユーザーデータベース１
１に登録されているユーザーの個人情報に対応して発行
されるものであり、ネットワーク上においてユーザーを
特定するのに用いられる。

【００１８】さらに、本実施形態に係る認証サーバ１
は、アクセスしてきた者に対してユニバーサルＩＤの入
力を要求し、入力されたユニバーサルＩＤについてユー
ザーデータベース１１を照合して認証を行う。認証され
たアクセス者が、この認証サーバ１を経由して他の端末
にアクセスした際には、CookieにこのユニバーサルＩＤ
を保持させ、他の端末機に対してユニバーサルＩＤの転
送を行う。なお、このCookieとは、ネットワークを介し
て通信する際に、端末機間で送受信されるデータ形式の
一つであり、実データに、送信先や、送信元のアドレス
や通信履歴等のデータを付加して構成されるものであ
る。

【００１９】また、この認証サーバ１は、他の端末機か
らユニバーサルＩＤを提示した要求に応じて、登録者の
個人情報から、住所など商取引に必要な情報を抽出して
送信する機能を有している。

【００２０】上記通信ネットワークは、本実施形態で
は、パーソナルコンピュータや携帯端末機等の汎用コン
ピュータ等の端末機を、電話回線や専用回線、無線通信
回線等の通信回線を利用して構築されるもので、例えば
インターネットやイントラネットが挙げられる。

【００２１】そして、この通信ネットワーク上には、こ
のネットワークを通じて商品の販売や、サービスの提供
を行う他の端末機であるＳｈｏｐ３ａ〜３ｃが設置され
ている。

【００２２】このＳｈｏｐ３ａ〜３ｃは、端末機やサー
バコンピュータによって実現されるものであり、ネット
ワークからアクセス可能なホームページやサイトを開設
し、これらホームページ等を介して商品・サービス等の
カタログの提示や、売買等の取引契約手続を行う。な
お、本実施形態においては、これらＳｈｏｐ３ａ〜３ｃ
は、認証サーバ１を経由してのアクセスする者以外の
者、すなわちＳｈｏｐ３ａ〜３ｃに直接アクセスする者
によるアクセスも受け付けている。

【００２３】また、Ｓｈｏｐ３ａ〜３ｃは、認証サーバ
１と連携するための機能を備えるものであり、認証サー
バ１から転送されたCookieに付加されているユニバーサ
ルＩＤを読み出し、当該Ｓｈｏｐ内におけるユーザーＩ
Ｄとして使用する機能や、既にＳｈｏｐ固有のユーザー
ＩＤを発行している場合には、このユニバーサルＩＤを
Ｓｈｏｐ固有のユーザーＩＤに変換する機能を有するも
のである。

【００２４】さらに、これらＳｈｏｐ３ａ〜３ｃは、ユ
ニバーサルＩＤを有するアクセス者が当該Ｓｈｏｐ内で
商品等の購入をした場合には、認証サーバ１に対して、
当該アクセス者の代金支払い能力を問い合わせる機能も
有している。

【００２５】（認証システムの動作）このような構成の
認証システムは、以下のように動作する。図２は、本実
施形態における認証システムの動作を示すブロック図で
ある。

【００２６】先ず、同図に示すように、ユーザーは、自
己が使用する端末機２からネットワークを介して認証サ
ーバ１にアクセスする（Ｓ１０１）。認証サーバ１で
は、このアクセス者に対して、Loginページを表示す
る。

【００２７】ユーザーからのアクセスを受けて、認証サ
ーバ１では、Loginページにおいてユーザーに対してユ
ニバーサルＩＤの入力を要求し、これに基づいてユーザ
ーデータベース１１を照合し（Ｓ１０２）、アクセスし
てきたユーザーが登録者であるか否かを判断する（Ｓ１
０３）。

【００２８】アクセス者が未だ登録していない場合は、
ユニバーサルＩＤの発行及びユーザーデータベースへの
登録を行う（Ｓ１０４）。具体的には、個人情報入力ペ
ージに遷移し、そこにおいて個人情報の入力を要求す
る。認証サーバ１は、この入力された個人情報が正当な
ものであるか否かを、例えばカード会社４等に問い合わ
せるなどして確認する。

【００２９】そして、入力された個人情報が正当なもの
であることが判明したら、入力された個人情報をユーザ
ーデータベース１１に保存するとともに、新規なユニバ
ーサルＩＤをユーザー側に送信する。ユーザー側では、
発行されたユニバーサルＩＤを記録保持する（Ｓ１０
５）。

【００３０】なお、本実施形態においては、このユニバ
ーサルＩＤの記録保持は、セキュリティ上の問題からネ
ットワークとは切離した状態で記録保持する。例えば、
ユーザー２が記憶するか、或いはメモ等に書き写すか、
ネットワークに接続されていない記憶領域にファイル形
式で記録する等の方法が挙げられる。ただし、セキュリ
ティの問題が他の手段により解決されるのであれば、例
えばCookie等の形態でユーザー２の端末機内に記録保持
し、次回のアクセスからは自動的にユニバーサルＩＤを
ネットワークに向けて送出する方法を採ることは可能で
ある。

【００３１】一方、ステップＳ１０３において、アクセ
ス者が既に登録済みであると判断した場合には、ユーザ
ーデータベース１１からユニバーサルＩＤを読み出し
（Ｓ１０６）、このユニバーサルＩＤを、Cookie等の所
定の通信プロトコルで定められているフォーマットに記
述することにより保持させ（Ｓ１０７）、これをユーザ
ー２の遷移先であるＳｈｏｐ３ａ〜３ｃ側の端末機に転
送する。

【００３２】次いで、ユーザーは所望のＳｈｏｐに、認
証サーバ１経由でアクセスし、商品の購入や、サービス
の提供を受ける等の取引を行う（Ｓ１０９）。そして、
この取引に必要な情報は、認証サーバ１から転送された
Cookieに保持されたユニバーサルＩＤを用いることによ
り、Ｓｈｏｐ側で取得することができる（Ｓ１０８）。

【００３３】具体的には、Cookieに保持された認証サー
バ１のアドレスに基づいて認証サーバ１にアクセスし、
商品の発送に必要な住所や、ユーザー１の代金支払い能
力の有無等の取引情報を要求し（Ｓ１１０）、この要求
に応じて認証サーバ１は、カード会社４にユーザー１の
カードの利用状況を問い合わせ、ユーザー１の代金支払
い能力の有無について確認するとともに、ユーザーデー
タベース１に登録された個人情報から必要な情報を抽出
し、これらを取引情報としてＳｈｏｐに送信する。

【００３４】Ｓｈｏｐ側では、取得した取引情報を解析
し、ユーザー２が代金支払い能力を有している場合に
は、取引情報に含まれているユーザーの住所等に基づい
て、商品の発送やサービスの提供を行う（Ｓ１１１）。
一方、ユーザー２が支払い能力を有していない場合に
は、取引を中止するとともに、その旨をユーザー２に通
知する。

【００３５】（認証システムによる効果）この様な本実
施形態に係る認証システムによれば、ネットワークを介
して商品の販売やサービスの提供を行うＳｈｏｐ３ａ〜
３ｃ等の他の端末機にアクセスして、商品の購入やサー
ビスの提供を受ける際、ユーザー２はユニバーサルＩＤ
を提示するだけで、商品の発送のための住所などの取引
情報が、認証サーバ１からＳｈｏｐ３ａ〜３ｃ側に送信
されることとなるため、Ｓｈｏｐ毎に逐一行っていた煩
雑な入力作業を省略することができる。

【００３６】すなわち、本実施形態に係る認証システム
によれば、ユーザー２は、ネットワークへアクセスする
際に、認証サーバ１にユニバーサルＩＤを入力し認証を
受けることができ、認証後においては、認証サーバ１を
経由してアクセスする限り、他の端末機であるＳｈｏｐ
３ａ〜３ｃから、再度認証ＩＤの提示を求められること
がなく、より入力操作の省略を図ることができる。

【００３７】また、本地死刑体にかかる認証システムに
よれば、認証サーバ１は、ユーザー３データベース１１
に登録されているユーザー１の個人情報のうち、住所や
電話番号など商品の発送等に必要な情報のみを抽出した
取引情報をＳｈｏｐ３ａ〜３ｃに対して送信するため、
Ｓｈｏｐ３ａ〜３ｃに必要以上の個人データが漏洩する
のを防止することができ、ネットワークを介した商取引
の安全性を保持することができる。

【００３８】さらに、ユーザー２のカード利用状況や残
高等の代金支払い能力についての照合を認証サーバ１側
で行い、Ｓｈｏｐ３ａ〜３ｃには、ユーザー２の代金支
払い能力の有無のみが送信されるため、例えばカード番
号などの個人情報をＳｈｏｐ３ａ〜３ｃに通知する必要
がない。

【００３９】（変更例）なお、上述した実施形態では、
認証サーバ１を経由してＳｈｏｐ３ａ〜３ｃにアクセス
する場合を例に説明したが、本発明はこれに限定される
ものではない。例えば、取引情報を付加したユニバーサ
ルＩＤをCookie等の形式で、ユーザ側の端末機２に保持
されている場合には、認証サーバ１を経由することな
く、直接Ｓｈｏｐ３ａ〜３ｃにアクセスし、取引を行う
ようにしてもよい。

【００４０】また、取引情報が付加されていない状態、
すなわちユニバーサルＩＤのみをユーザが保持している
場合であっても、直接Ｓｈｏｐにアクセスして取引を行
うことができる。例えば、Cookie等を、ユーザー２側の
端末機内に記録保持することにより、一旦Cookieを保持
している端末機２を使用する限り、逐一認証サーバ１を
経由しなくても、Ｓｈｏｐ３ａ〜３ｃにおいて取引情報
をＳｈｏｐ側に受け受け渡すことができる。

【００４１】

【発明の効果】以上説明したように本発明の認証システ
ムによれば、ネットワークを介して商品の購入や、サー
ビスの提供を受ける際に必要とされる個人情報の入力操
作を簡略化し快適な通信環境を実現することができる。

【図面の簡単な説明】

【図１】本発明の実施形態に係る認証システムの概略構
成を示すブロック図である。

【図２】本実施形態に係る認証システムの動作を示すブ
ロック図である。

【符号の説明】

１…認証サーバ、２…ユーザー、３ａ〜３ｃ…Ｓｈｏｐ
（他の端末機） １１…ユーザーデータベース

Claims (4)

【特許請求の範囲】
1. 【請求項１】 端末機を通信回線で相互に接続して構築
   されるネットワークを介しての通信における認証システ
   ムにおいて、 登録者に関する情報を蓄積するデータベースを有する認
   証サーバを前記ネットワーク上に設置し、 アクセス者は、前記認証サーバが発行する共通ＩＤを取
   得保持するとともに、該アクセス者は、前記ネットワー
   ク上における他の端末機にアクセスする際には、該共通
   ＩＤを提示し、 該共通ＩＤを提示された前記他の端末機は、該共通ＩＤ
   に基づいて前記データベースに蓄積された情報を取得す
   ることを特徴とする認証システム。
2. 【請求項２】 請求項１に記載の認証システムにおい
   て、 前記認証サーバは、前記アクセス者が該認証サーバにア
   クセスした際に前記共通ＩＤの入力を要求し、アクセス
   者が入力した共通ＩＤの認証を行い、認証後において前
   記アクセス者が該認証サーバを経由して前記他の端末機
   にアクセスする際には、該認証された共通ＩＤを該他の
   端末機に転送することを特徴とする認証システム。
3. 【請求項３】 請求項１又は２に記載の認証システムに
   おいて、 前記認証サーバは、蓄積された登録者に関する情報のう
   ち、必要な情報のみを抽出して、前記他の端末機に対し
   て送出することを特徴とする認証システム。
4. 【請求項４】 請求項３に記載の認証システムにおい
   て、 前記アクセス者の代金支払い能力の照合を前記認証サー
   バ側で行い、前記他の端末機には、照合された代金支払
   い能力の有無に関する情報が前記必要な情報として送信
   されることを特徴とする認証システム。