JP2002207929A - 顧客認証方法、その装置、プロバイダ装置及びその処理方法、販売サービス提供装置及びその処理方法 - Google Patents

Abstract

(57)【要約】 【課題】 商品購入時に個人情報（氏名、住所、電話番
号、クレジットカード番号）の入力を省略可能とする。 【解決手段】 プロバイダに顧客識別子ＩＤ（接続Ｉ
Ｄ、電話番号等）と個人情報をデータベースＤＢに格納
しておき、顧客からプロバイダに接続要求があると、そ
の要求に基づくＩＤを取出し、そのＩＤがＤＢに登録し
ているかにより顧客認証を行い、合格すると、顧客にＩ
Ｐアドレスを付与し、かつＩＰアドレスとＩＤをアカウ
ントログに記録し、その後、端末１０が商品購入申込が
ショップサーバ５１に受信されると、サーバ５１は申込
から顧客ＩＰアドレスを得、これをプロバイダへ送る。
プロバイダはそのＩＰアドレスから対応ＩＤを求めその
ＩＤでＤＢから対応個人情報を取出してサーバ５１へ送
り、サーバ５１はその個人情報について与信処理をして
販売を行う。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】インターネット上で商品やサ
ービスを販売するオンラインショッピングシステムが知
られている。このようなシステムにおいて、顧客は、商
品、サービスを購入する際に必要な個人情報を販売サー
ビス提供側に伝える必要がある。その場合において販売
サービス提供側は、可能な限り購入手続きを簡略化し、
快適にショッピングが行える環境を提供することが望ま
しい。この発明は、インターネット上のオンラインショ
ッピングシステムに係わり、特に手続き時の個人情報の
保護や手続きの簡略化を図ったインターネット上のオン
ラインショッピングシステムにおける顧客認証方法及び
その装置、プロバイダ装置、販売サービス提供装置、こ
れらの処理方法に関する。

【０００２】

【従来の技術】図７に示すような従来のインターネット
上のオンラインショッピングシステムにおける顧客認証
方法を考える。顧客はその端末をインターネットサービ
スプロバイダ（接続業者）のリモートアクセスサーバ
（ＲＡＳ）とに対して接続要求をすると（１）、リモー
トアクセスサーバは接続認証サーバ（ＲＡＤＩＵＳ等）
に対し、その顧客に対してインターネットに接続サービ
スを行ってよいかの認証要求を行い（２）、その認証に
合格すると、接続認証サーバはその接続要求端末にＩＰ
アドレスを付与すると共にそのＩＰアドレスをアカウン
トログに記録する（３）。顧客端末はＩＰアドレスを受
信すると、そのＩＰアドレスを用いてインターネットに
接続し、販売サービス提供側のショップサーバにアクセ
スして商品購入申込を行う（４）。販売サービス提供側
は、初めて利用する顧客に対しては販売に際して必要な
氏名、住所、電話番号、クレジットカード番号等の個人
情報を、２回目以降の顧客に対しては登録情報を引き出
すためのＩＤ、パスワードを要求し（５）、顧客から個
人情報を受信し（６）、顧客情報及び販売情報を与信処
理サーバへ通知し（７）、顧客の特定や与信を行ない販
売許可を与信処理サーバから受信すると（８）、商品の
発送、請求手続きを行っていた（９）。

【０００３】

【発明が解決しようとする課題】このような手順を踏む
ため、顧客がショップサーバへアクセスし、購入申込を
する場合に、ＩＤ、パスワードを何度も入力する手間が
かかるという問題がある。また、ショップサーバが顧客
の氏名、住所、電話番号、クレジットカード番号等の個
人情報を第三者に漏洩する危険がある。それ故、安全
で、効率の良いインターネットショッピングが阻害され
ていた。この発明は、上述したような従来のシステムの
有する欠点に鑑みてなされたもので、購入手続きの際に
行う、個人情報やＩＤ、パスワードの入力を無くし、安
全で効率の良いインターネット上のオンラインショッピ
ングを可能とする顧客認証方法、オンラインショッピン
グシステムの装置及びその処理方法を提供することをそ
の目的とする。

【０００４】

【課題を解決するための手段】この発明の顧客認証方法
の形態によればインターネットサービスプロバイダにあ
らかじめ、購入手続きに必要な個人情報と、前記個人情
報と顧客を結びつけるための顧客識別子（接続ＩＤや発
信元電話番号等）を個人情報データベースに保持し、顧
客がインターネットに接続した場合において、顧客にＩ
Ｐアドレスを払い出すと共にそのＩＰアドレスとその顧
客識別子（接続ＩＤや発信元電話番号等）の関係情報を
記憶手段に保持し、ショップサーバが顧客からの購入申
込を受信すると、その顧客のＩＰアドレスによりプロバ
イダに個人情報を要求し、前記プロバイダはそのＩＰア
ドレスにより前記記憶手段から顧客識別子（接続ＩＤや
発信元電話番号等）を求め、その顧客識別子、個人情報
データベースから前記個人情報を取出して、ショップサ
ーバへ送信する。このようにして、顧客が意識的に個人
情報を入力することなく、顧客が特定される。

【０００５】また、上記目的を達成するための装置とし
てプロバイダにおいて、接続認証サーバ（ＲＡＤＩＵＳ
等）が保有するアカウントログからＩＰアドレスをキー
にして顧客識別子（接続ＩＤや発信元電話番号等）を引
き出すアカウントログ参照手段と、この参照手段により
得られた顧客識別子により個人情報データベースから個
人情報を得て顧客の特定を行い、ショップサーバにその
個人情報を入力する顧客特定手段とを設ける。なお個人
情報データベースは、顧客識別子（接続ＩＤや発信元電
話番号等）、氏名、住所、電話番号、その他販売手続き
に必要な情報を保持する。さらに、ショップサーバに
は、購入申込をした顧客のＩＰアドレスを取得し、プロ
バイダへ通知してその個人情報を要求するＩＰアドレス
取得通知手段を設ける。作用 顧客の特定において、インターネット接続中に顧客に割
り当てられるＩＰアドレスはインターネット内で一意で
あるから、顧客特定に利用することができる。ショップ
サーバのＩＰアドレス取得通知手段が顧客のＩＰアドレ
スを取得し、プロバイダのアカウントログ参照手段が接
続認証サーバ（ＲＡＤＩＵＳ等）のアカウントログを参
照し、ＩＰアドレスと顧客識別子（接続ＩＤや発信元電
話番号等）とを関連付けし、顧客特定手段が顧客識別子
（接続ＩＤや発信元電話番号等）をキーに個人情報デー
タベースにアクセスして個人情報を特定し、当該個人情
報をショップサーバに通知し、ショップサーバが前記個
人情報と販売情報とを合わせて与信処理サーバに通知す
る。

【０００６】このように、ショップサーバでは、顧客に
個人情報を入力させずに購入手続きを完了させることが
可能となる。

【０００７】

【発明の実施の形態】図１にこの発明が適用されるシス
テム構成例を示す。顧客（ユーザ）のパーソナルコンピ
ュータなど端末１０は公衆網２０を通じてインターネッ
トサービスプロバイダ装置３０と接続することができ、
更にプロバイダ装置３０を介してインターネット４０上
の販売サービス提供装置５０と接続することができる。
このようなシステム構成において、この発明の方法での
一実施形態を図２を参照して説明する。顧客はその端末
１０からモデム等でインターネットサービスプロバイダ
装置３０にダイヤルし、接続要求を行う（ステップ１０
１）。そのインターネットサービスプロバイダ装置３０
は内部で接続認証サーバ（ＲＡＤＩＵＳ等）３１（図
１）が個人情報データベース３２を参照してその顧客を
認証し、接続の許可と同時にＩＰアドレスを顧客端末１
０へ送る（ステップ１０２，１０３）。つまり、プロバ
イダ装置３０内の顧客認証装置３３（図１）には個人情
報データベース３２が設けられ、個人情報データベース
３２には、顧客が商取引を行うために必要な顧客の個人
情報と、その個人情報と顧客を結びつけるための顧客
（ユーザ）識別子（ＩＤ）とが格納されている。個人情
報データベース３２のデータ格納例を図３Ａに示す。こ
の例では顧客識別子（ＩＤ）としての接続ＩＤをキーと
して、氏名、住所、電話番号、クレジットカード番号、
その他販売手続きに必要な情報などが格納されている。
接続認証サーバ３１による前記顧客の認証は例えば接続
要求に含まれている接続ＩＤを取得し、その接続ＩＤが
個人情報データ３２に登録されているか否かの認証を行
う。

【０００８】前記ＩＰアドレスを顧客端末１０へ送信す
ると共に、接続認証サーバ（ＲＡＤＩＵＳ等）３１は、
アカウントログ３４（図１）を出力する（ステップ１０
４）。つまり、アカウントログ３４には例えば図３Ｂに
示すように、日時３４ａ、接続ＩＤ（Ｕｓｅｒ−Ｎａｍ
ｅ）３４ｂ、電話番号３５ｃ、先きにその接続ＩＤに割
付けたＩＤアドレス３５ｄが記録される。つまりこのよ
うなアカウントログ３４が記憶部に記録される。この記
憶部（アカウントログ）には接続ＩＤ（顧客識別子）と
割付けられたＩＰアドレスとの関係が保持される。

【０００９】その後、顧客がその端末１０を通じて、前
記において許可された接続でインターネット４０上のオ
ンラインショップ（販売サービス提供装置）５０を利用
する場合、そのショップサーバ５１（図１）にて購入す
る商品、サービスを選択して商品購入を申込む（ステッ
プ１０５）。この購入申込を受けると、ショップサーバ
５１は、その購入申込中の顧客のＩＰアドレスを取得
し、その顧客ＩＰアドレスをプロバイダ装置３０の顧客
認証装置３３に通知してその顧客の個人情報を要求する
（ステップ１０６，１０７）。

【００１０】顧客認証装置３３は、ショップサーバ５１
より通知されたＩＰアドレスを元に、ステップ１０４に
おいて接続認証サーバ（ＲＡＤＩＵＳ等）が出力したア
カウントログ３４を参照して顧客識別子である接続ＩＤ
を取得する（ステップ１０８，１０９）。顧客認証装置
３３は、その接続ＩＤをキーとして個人情報データベー
ス３２にアクセスしてその個人情報を取出し、その接続
ＩＤと顧客の個人情報を関連付けて、その個人情報をシ
ョップサーバ５１に通知する（ステップ１１０，１１
１）。

【００１１】ショップサーバ５１は、購入申込中の販売
情報と顧客認証装置３３から受信した個人情報を与信処
理サーバ５２に通知する（ステップ１１２）。与信処理
サーバ５２は、通知された販売情報と顧客の個人情報が
確認できた段階でショップサーバ５１に対して販売を許
可する（ステップ１１３）。ショップサーバ５１は、前
記の許可を受けて商品、サービスを顧客に発送し、請求
手続きを行う（ステップ１１４）。インターネットサー
ビスプロバイダ装置３０のこの発明に関連する部分の機
能構成を図１中に示す。つまりプロバイダ装置３０は、
前述した接続認証サーバ３１、個人情報データベース３
２、顧客認証装置３３、アカウントログ（記憶部）３４
の他に、公衆網２０との接続を行うリモートサーバ（Ｒ
ＡＳ）３５、インターネット４０との接続を行うルータ
３６を備え、更に顧客認証装置３３内にアカウントログ
参照手段３７、顧客特定手段３８を備える。

【００１２】また販売サービス提供装置５０のこの発明
に関連する部分の機能構成は図１に示すようにショップ
サーバ５１、与信処理サーバ５２の他にインターネット
４０との接続を行うルータ５３を備え、またショップサ
ーバ５１にＩＰアドレス処理装置５４を備え、ＩＰアド
レス処理装置５４はＩＰアドレス取得通知手段５５を有
する。これらの機能構成と、この発明方法の主要部の関
連を図４に示す。つまり顧客が商品購入申込をした場
合、ＩＰアドレス取得通知手段５５がその購入申込から
顧客のＩＰアドレスを取得して、顧客認証装置３３に通
知し、顧客認証装置３３ではアカウント参照手段３７
が、ショップサーバ５１より通知されたＩＰアドレスを
元に、接続認証サーバ（ＲＡＤＩＵＳ等）が出力したア
カウントログ３４を参照して顧客識別子である接続ＩＤ
を取得し、顧客特定手段３８が、前記取得した接続ＩＤ
にて個人情報データベース３２にアクセスして該当個人
情報を取得し、顧客の特定を行い、その個人情報をショ
ップサーバ５１へ通知する。従ってインターネットショ
ッピングにおける個人情報の入力が省略できる。なお顧
客がその端末１０をインターネット４０に接続し、イン
ターネット上のオンラインショップサーバ５１にアクセ
スする処理、販売情報と顧客の個人情報の確認が行われ
た後、与信処理サーバ５２が販売を許可し、ショップサ
ーバ５１が商品、サービスを発送して請求を行う処理は
従来と同様である。

【００１３】プロバイダ装置３０におけるこの発明に関
連する処理例を図５に示す。即ち顧客端末１０からの接
続要求を受信すると（Ｓ１）、その要求中から顧客識別
子（前記例では接続ＩＤ）を取得し（Ｓ２）、その顧客
識別子が個人情報データベース３２に登録してあるかを
調べて顧客の認証を行い（Ｓ３）、その認証に合格する
と、その顧客端末１０にＩＰアドレスを付与し（Ｓ
４）、またそのＩＰアドレスと顧客識別子の対応を記憶
部（前記例ではアカウントログ）に記憶する（Ｓ５）。
ショップサーバ５１からＩＰアドレスの個人情報要求を
受信すると（Ｓ６）、そのＩＰアドレスと対応する顧客
識別子を記憶部（アカウントログ）から取得し（Ｓ
７）、その顧客識別子により個人情報データベース３２
を読出してその個人情報を得（Ｓ８）、その個人情報と
顧客識別子をショップサーバＳ１へ送信する（Ｓ９）。
なおステップＳ３で顧客認証が不合格であった場合はそ
のことをショップサーバ５１へ通知する（Ｓ１０）。

【００１４】販売サービス提供装置５０におけるこの発
明に関連する処理例を図６に示す。即ち商品購入申込を
受信すると（Ｓ１）、その申込から顧客のＩＰアドレス
を取得し（Ｓ２）、そのＩＰアドレスをプロバイダ装置
３０へ送ってその個人情報を要求する（Ｓ３）。個人情
報とその顧客識別子をプロバイダ装置３０から受信する
と（Ｓ４）、受信した個人情報、申込まれた販売情報を
確認して（Ｓ５）、商品の発送を行い、また請求処理を
行う（Ｓ６）。上述では顧客識別子として接続ＩＤを用
いたが、顧客端末１０の電話番号を用いてもよい。この
場合は、顧客端末１０からプロバイダ装置３０が接続要
求を受けると、その接続要求に基づく顧客端末１０の電
話番号を公衆電話網２０から自動的に取得し、その電話
番号が個人情報データベース３２に登録しているかによ
り、顧客認証を行う。

【００１５】上述ではこの発明をインターネットショッ
ピングに適用したが、システム間に、顧客（ユーザ）と
商取引を行うために必要なその顧客の個人情報と、その
個人情報と顧客を結びつける顧客（ユーザ）識別子（Ｉ
Ｄ）を第１記憶装置に保持し、顧客にネットワーク接続
サービスを提供し、前記個人情報を用いて、接続サービ
ス以外のネットワークを用いた商取引サービスを顧客へ
提供するシステムにおいて、この発明の顧客認証方法を
適用できる。この場合は接続サービス時にネットワーク
アドレスを顧客端末に付与することになる。なお上述に
おいて顧客との商取引を行うために必要な顧客の情報と
して個人情報と記載したが、顧客は人間個人に限らず、
法人、団体などでもよく、従って前記個人情報は、法
人、団体などが顧客である場合の図３Ａ中の対応情報を
も意味するものである。また上述では顧客特定後の与信
処理、請求手続きを販売サービス提供装置５０が行った
が、これらを他の専門機関などに行わせるなどの変形を
することもできる。

【００１６】

【発明の効果】以上述べたようにこの発明によれば、 インターネットショッピングにおける個人情報の入力
が省略でき、 安全で効率の良い購入手続きがなされる、 という効果が得られる。

【図面の簡単な説明】

【図１】この発明が適用されるシステム構成例及びこの
発明装置の機能構成例を示す図。

【図２】この発明方法の実施形態における処理手順を示
す図。

【図３】Ａは個人情報データベース３２の格納情報例を
示す図、Ｂはアカウントログ３４の記録情報例を示す図
である。

【図４】この発明方法の要部における各手段の関係をわ
かり易く示した図。

【図５】プロバイダ装置３０の処理手順の例を示す流れ
図。

【図６】販売サービス提供装置５０の処理手順の例を示
す流れ図。

【図７】従来のオンラインショッピングシステムの手順
を示す図。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 高田 慎也 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 (72)発明者 宮崎 友良 東京都新宿区西新宿二丁目１番１号 エ ヌ・ティ・ティ・アドバンステクノロジ株 式会社内

Claims (7)

【特許請求の範囲】
1. 【請求項１】 ユーザと商取引を行うために必要なユー
   ザの顧客情報と、前記顧客情報とユーザを結びつけるた
   めのユーザＩＤを第１記憶装置に保持し、ユーザにネッ
   トワーク接続サービスを提供し、かつ前記顧客情報を用
   いて、上記接続サービス以外のネットワークを用いた商
   取引サービスをユーザに提供するサービスシステムにお
   ける顧客認証方法であって、 ユーザの前記接続サービスの利用開始時に、そのユーザ
   の端末から送信されたその接続サービス要求に含まれて
   いるユーザＩＤに対し、前記第１記憶装置に保持されて
   いる前記ユーザＩＤを用いて認証を行い、その認証が成
   功した場合に前記接続サービスを提供し、かつ前記ユー
   ザの端末を一意に特定可能なネットワークアドレスをユ
   ーザに振り出し、同時にそのネットワークアドレスと前
   記ユーザＩＤの関係を第２記憶装置に保持し、 ユーザによる前記接続サービスを受けた後の前記商取引
   サービス利用時に、そのユーザの端末から送信された商
   取引サービス要求から前記ネットワークアドレスを取得
   し、 そのネットワークアドレスにより前記第２記憶装置から
   前記ユーザＩＤを取得し、その取得したユーザＩＤと対
   応する前記顧客情報を前記第１記憶装置より取得するこ
   とでユーザの認証を行うことを特徴とする顧客認証方
   法。
2. 【請求項２】 ユーザと商取引を行うために必要なユー
   ザの顧客情報と、前記顧客情報とユーザを結びつけるた
   めのユーザＩＤを第１記憶装置に保持し、ユーザにネッ
   トワーク接続サービスを提供し、かつ前記顧客情報を用
   いて、上記接続サービス以外のネットワークを用いた商
   取引サービスをユーザに提供するサービスシステムにお
   ける顧客認証方法であって、 前記顧客情報と前記ユーザＩＤに加えて、ユーザの電話
   番号を前記第１記憶装置に保持し、 ユーザの前記接続サービスの利用開始時に、その接続サ
   ービスの要求を送信したユーザの端末の電話番号を公衆
   電話網から自動的に取得し、 その取得した電話番号と前記第１記憶装置に保持するユ
   ーザの電話番号とを比べることでユーザの認証を行い、 その認証が成功した場合に前記接続サービスを提供し、
   かつユーザを一意に特定可能なネットワークアドレスを
   ユーザに振り出し、同時にそのネットワークアドレスと
   前記ユーザＩＤの関係を第２記憶装置に保持し、 ユーザによる前記接続サービスを受けた後の前記商取引
   サービス利用時に、そのユーザの端末から送信された商
   取引サービス要求から前記ネットワークアドレスを取得
   し、 そのネットワークアドレスにより前記第２記憶装置から
   前記ユーザＩＤを取得し、その取得したユーザＩＤと対
   応する前記顧客情報を前記第１記憶装置から取得するこ
   とでユーザの認証を行うことを特徴とする顧客認証方
   法。
3. 【請求項３】 インターネット上のオンラインショッピ
   ングシステムにおける顧客の認証方法において、 インターネットサービスプロバイダ装置はあらかじめ、
   購入手続きに必要な個人情報と、前記個人情報と顧客を
   結び付けるための顧客識別子（接続ＩＤや発信元電話番
   号等）を第１記憶装置に保持し、 顧客の端末がインターネットに接続した場合に、前記プ
   ロバイダ装置は前記顧客の端末にＩＰアドレスを払い出
   すと共にそのＩＰアドレスと顧客識別子（接続ＩＤや発
   信元電話番号等）の関係情報を第２記憶装置に保持し、 ショップサーバが顧客端末のＩＰアドレスを取得した際
   に、当該ＩＰアドレスを受けて前記顧客識別子（接続Ｉ
   Ｄや発信元電話番号等）や前記個人情報を前記プロバイ
   ダ装置にアクセスして、顧客の特定を行うことを特徴と
   する顧客認証方法。
4. 【請求項４】 顧客識別子とその個人情報を保持する個
   人情報データベースと、 ＩＰアドレスと顧客識別子との対応を記憶する記憶手段
   と、 顧客端末からのインターネット接続要求を受信して、そ
   の接続要求の顧客識別子を前記個人情報データベースに
   より認証し、合格すると、その顧客端末にＩＰアドレス
   を付与すると共に、そのＩＰアドレスと顧客識別子の対
   応を前記記憶手段に記憶する接続認証サーバと、 ショップサーバからの受信したＩＰアドレスをキーとし
   て前記記憶手段から顧客識別子を取り出す記憶参照手
   段、前記取り出された顧客識別子をキーとして前記個人
   情報データベースから個人情報を取出して、その個人情
   報を前記ショップサーバへ送信する顧客特定手段を有す
   る顧客認証装置と、を具備するプロバイダ装置。
5. 【請求項５】 顧客端末から商品申込要求を受信する
   と、そのＩＰアドレスを取得して、そのＩＰアドレスを
   プロバイダ装置へ送信し、そのプロバイダ装置からその
   ＩＰアドレスと対応する個人情報を取得し、その個人情
   報及び販売情報を与信処理サーバへ通知するＩＰアドレ
   ス取得通知手段を有するショップサーバと、 前記ショップサーバから個人情報及び販売情報を受信し
   て販売許可を前記ショップサーバへ与える前記与信処理
   サーバと、を具備する販売サービス提供装置。
6. 【請求項６】 顧客端末から接続要求を受信すると、そ
   の接続要求から顧客識別子を取得し、 その取得した顧客識別子が、顧客識別子とその個人情報
   を保持する個人情報データベースに登録されているかを
   調べて認証し、 その認証に合格すると、その顧客端末にＩＰアドレスを
   付与すると共にそのＩＰアドレスと、顧客識別子の対応
   を記憶手段に保持し、 ショップサーバからＩＰアドレスの個人情報要求を受信
   すると、そのＩＰアドレスと対応する顧客識別子を前記
   記憶手段から取得し、 その取得した顧客識別子の個人情報を前記個人情報デー
   タベースから取出し、 その取出した個人情報を前記ショップサーバへ送信する
   ことを特徴とするプロバイダ装置の処理方法。
7. 【請求項７】 商品購入申込を受信すると、そのＩＰア
   ドレスを取得し、 その取得したＩＰアドレスの個人情報の要求をプロバイ
   ダ装置へ送信し、 前記プロバイダ装置から個人情報を受信すると、前記商
   品購入申込に対する商品販売を行うことを特徴とする販
   売サービス提供装置の処理方法。