JP2002334274A - プロファイル管理システム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 ユーザの個人情報を一元的に管理するプロフ
ァイル管理システムを実現する。 【解決手段】 本発明によるプロファイル管理システム
は、ユーザ２にサービスを提供する一又はそれ以上のサ
ービス提供者のサービス提供サーバー４と、登録された
ユーザ２に関するプロファイル情報を格納したプロファ
イル管理サーバー３とを通信回線１を介して相互接続し
たプロファイル管理システムであって、プロファイル管
理サーバー３は、ユーザ２の認証情報を格納した認証デ
ータディレクトリと、ユーザ２の個人情報を格納したデ
ィレクトリと、当該ユーザ２が受けることができるサー
ビスのサービスプロファイルを格納したサービスデータ
ディレクトリとを登録されたユーザ毎に具え、登録され
たユーザのプロファイル情報を一元的に管理することを
特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する分野】本発明は、ユーザがインターネッ
トなどのＩＰ網でサービスを受ける場合に必要なユーザ
の個人情報や認証情報を含むプロファイルを統合して管
理するプロファイル管理システムに関するものである。

【０００２】

【従来の技術】インターネットなどのＩＰ網を利用する
ユーザは、サービスを提供する業者毎に或いは提供を受
けるサービス毎に自己の氏名、住所、カード番号など個
人情報を登録してアカウントとパスワードなどを取得
し、当該パスワード等を利用して取引が行われている。
このため、ユーザが、たまにしか利用しないサービスを
利用しようとする場合、当該サービスのアカウントやパ
スワードを忘れたため利用できずにそのままに放置され
たり、住所を変更した場合には、ユーザが登録している
サービス全てに対して住所変更手続きをする必要があ
り、非常に面倒であったため、変更を行わなかったため
に電子商取り引きなどでトラブルが生じたりする場合が
あった。また新規にサービスを受ける場合には、氏名、
住所などの情報を新規に全て登録する必要があり、入力
が大変であった。

【０００３】

【発明が解決しようとする課題】上述したように、イン
ターネット等の通信回線を利用して商取引を行うシステ
ムにおいて、各ユーザが例えばサービス提供業者毎に或
いは受けるサービス毎にユーザ認証情報や個人情報を登
録したのでは手続が煩雑になるばかりでなく、種々のト
ラブルの原因になってしまう。従って、本発明の目的
は、ユーザがインターネットなどのＩＰ網のサービスを
利用する場合に必要となるユーザのプロファイルを一元
的に管理し、ユーザやサービス提供業者から参照、変更
できるようにすることで、上記の問題を解決した手段を
提供することにある。

【０００４】

【課題を解決するための手段】本発明によるプロファイ
ル管理システムは、ユーザにサービスを提供する一又は
それ以上のサービス提供者のサービス提供サーバーと、
登録されたユーザに関するプロファイル情報を格納した
プロファイル管理サーバーとを通信回線網を介して相互
接続したプロファイル管理システムであって、前記プロ
ファイル管理サーバーは、ユーザの認証情報を格納した
認証データディレクトリと、ユーザの個人情報を格納し
たディレクトリと、当該ユーザが受けることができるサ
ービスのサービスプロファイルを格納したサービスデー
タディレクトリとを登録されたユーザ毎に具え、登録さ
れたユーザのプロファイル情報を一元的に管理すること
を特徴とする。このように、登録されたユーザのプロフ
ァイル情報をプロファイル管理サーバーにより一元的に
管理することにより、ユーザは各サービス提供者毎にユ
ーザＩＤ及びパスワードを個別に保持する必要がなくな
り、手続の不便さを解消することができる。さらに、ユ
ーザが自己のプロファイル情報を一部、例えば住所等を
変更することを１回の変更手続により全てのサービス提
供者に対して変更されたものと同等の効果が達成され、
個人情報の管理が一層容易になる。

【０００５】本発明によるプロファイル管理システムの
好適実施例は、ユーザを登録するに際し、ユーザの個人
情報をプロファイル管理サーバーに格納すると共に、当
該ユーザに対して認証情報を割り当て、ユーザが特定の
サービス提供者のサービス登録を要求する場合、ユーザ
は、通信回線網を介して所望のサービス提供サーバーに
アクセスし、自己の認証情報を当該サービス提供サーバ
ーに提示してサービス登録要求を行い、当該サービス提
供サーバーは、提示されたユーザＩＤ及びパスワードを
プロファイル管理サーバーに送信して当該ユーザが登録
されたユーザか否かの確認要求を行い、プロファイル管
理サーバーから当該ユーザが登録されたユーザであるこ
とを示す確認情報を受け取った後自己のサービスプロフ
ァイルを当該ユーザのサービスプロファイルとして登録
することをプロファイル管理サーバーに依頼し、この依
頼に応じてプロファイル管理サーバーは、当該サービス
提供サーバーのサービスプロファイルを当該ユーザのサ
ービスデータディレクトリに登録することを特徴とす
る。この実施例においては、ユーザが別のサービス提供
者からのサービスの提供を希望する場合、当該サービス
提供者のサービスプロファイルを追加的に格納するだけ
で済むため、ユーザが提供されるサービスの追加及び変
更の手続が一層簡単になる。

【０００６】さらに、本発明によるプロファイル管理シ
ステムの好適実施例は、ユーザがサービスの提供を希望
する際、ユーザは、サービス提供サーバーに対して自己
の認証情報及び希望するサービスの内容を特定してサー
ビス提供要求を行い、当該サービス提供者は、前記プロ
ファイル管理サーバーに対してユーザ認証情報並びに自
己の識別情報を送信して当該ユーザの個人情報の送信依
頼を行い、プロファイル管理サーバーは、受信した情報
に基づいて当該ユーザが登録されたユーザか否かを確認
すると共に当該サービス提供者が当該ユーザのサービス
データディレクトリに登録された者であるか否かを確認
し、登録されたユーザであること並びにサービス提供者
が当該ユーザのサービスデータディレクトリに登録され
た者であると確認した場合当該ユーザに関する個人情報
を当該サービス提供者のサーバーに送信し、サービス提
供者は、受信した当該ユーザの個人情報を用いて、当該
ユーザに対して要求されたサービスを提供することを特
徴とする。ユーザからのサービス提供要求があった場
合、サービス提供サーバーは、プロファイル管理サーバ
ーに対して当該ユーザが登録された正規のユーザか否か
を確認することを依頼し、登録されたユーザであること
を確認してからサービスの提供を行うので、セキュリテ
ィ環境が向上し、商取引の安全性も改善される。

【０００７】

【発明の実施の形態】第１図は、本発明によるプロファ
イル管理システム及びこのプロファイル管理システムを
利用した電子商取引システムの実施例を示すシステム構
成図である。例えばインターネットのような通信回線網
１を介して、ユーザ端末２と、プロファイル管理業者が
管理運営するプロファイル管理サーバー３と、サービス
提供者が管理運営するサービス提供サーバー４とを相互
接続する。ユーザは、ユーザ端末２を用いて通信回線網
１を介してサービス提供サーバー４及びプロファイル管
理サーバー３にアクセスすることができ、サービス提供
者４も通信回線網を介してユーザ及びプロファイル管理
者にアクセスすることができ、プロファイル管理者も通
信回線網を介してユーザ及びサービス提供者にアクセス
することができる。尚、説明を明瞭にするため、ユーザ
端末１は１個として説明するが、複数のユーザ端末が存
在するものとし、サービス提供サーバーについても１又
はそれ以上のサービス提供サーバーが存在することがで
きる。プロファイル管理サーバー３は、登録されたユー
ザのプロファイル情報、すなわちユーザ固有の個人情報
や認証情報等の各種の情報を各ユーザ毎にデータベース
３ａに個別に格納する。尚、プロファイル管理業者及び
サービス提供者は予めＰＫＩ局にそれぞれ公開鍵を登録
しておく（ステップａ、ステップｂ）。

【０００８】初めに、ユーザ登録について説明する。ユ
ーザは、端末２及び通信回線網１を介して、プロファイ
ル管理サーバー３にアクセスし、自己の氏名、住所、電
話番号、銀行口座番号などのユーザプロファイルを提示
して加入登録要求を行う（ステップ１）。プロファイル
管理業者３は、当該ユーザに対して、ユーザ識別情報で
あるユーザＩＤとパスワードを割り当てると共に（ステ
ップ２）、当該ユーザの個人情報及び払い出したユーザ
ＩＤ、パスワードを含むユーザプロファイルをプロファ
イルデータベース３ａに格納する。

【０００９】次に、ユーザからのサービス登録要求につ
いて説明する。ユーザは、サービスを受けることを希望
するサービス提供者のサービス提供サーバー４に対し
て、プロファイル管理業者３から取得したユーザＩＤと
パスワードを入力してアクセスし、サービス登録要求を
行う（ステップ３）。

【００１０】サービス提供サーバー４では、ユーザから
のユーザＩＤ及びパスワード並びに当該サービス提供サ
ーバー４の暗号化した認証コードをプロファイル管理サ
ーバー３へ送信する（ステップ４）。プロファイル管理
サーバー３では、送られてきたサービス提供サーバー４
の暗号化された認証コードが正しいものであるかを検証
するためにＰＫＩ認証局５へ問い合わせを行い（ステッ
プ５）、当該サービス提供サーバー４の公開鍵を取得す
る（ステップ６）。そして、取得した公開鍵を用いて、
受信した暗号化されている認証コードを復号化し、当該
サービス提供者が登録された者であることを検証し確認
し、さらに受信したユーザＩＤ及びパスワードから当該
ユーザが正規の登録されたユーザであることを検証す
る。当該ユーザが正規の登録された者であることを確認
した場合、プロファイル管理サーバー３は、当該ユーザ
が登録されたユーザであることを表す情報及び暗号化し
た認証コードをサービス提供サーバー４へ返信する（ス
テップ７）。サービス提供サーバー４は、ＰＫＩ認証局
５へ問い合わせ（ステップ８）、プロファイル管理サー
バー２の公開鍵を取得し（ステップ９）、取得した公開
鍵を用いて暗号化されている認証コードを復号化し、当
該ユーザが登録されたユーザであることを確認する。

【００１１】次に、サービス提供サーバー４は、前記サ
ービス登録されたユーザについて、自己のサービス提供
者ＩＤ、サービス事業グループＩＤ、該ユーザヘ発行す
るサービスＩＤ等の情報を含むサービスプロファイルの
登録をプロファイル管理サーバー２へ依頼する（ステッ
プ１０）。この登録依頼に応じて、プロファイル管理サ
ーバー２は、登録依頼されたサービスプロファイルを、
プロファイルデータベース３ａの当該ユーザに割り当て
られたサービスプロファイルヘ格納する。登録が完了す
るとサービス提供サーバー４は、ユーザ２に対して登録
完了を報告する（ステップ１１）。登録されているユー
ザが、さらに別のサービス提供者からのサービスの提供
を希望する場合、別のサービス提供者に上述したサービ
ス登録要求を行うことにより当該別のサービス提供者の
サービスプロファイルが追加的に格納されるので、ユー
ザは受けたい別のサービスを追加登録する場合にも氏
名、住所等の個人情報を再度入力する手続が不要にな
る。

【００１２】第２図は、プロファイルデータベースのデ
ータ構造の一例の構成を示す線図である。本発明による
ユーザプロファイルは階層構造によりを構成する。符号
１０は登録されているユーザのユーザＩＤフィールドを
示す。ユーザＩＤの配下に３個のディレクトリ、すなわ
ちプロファイル認証データディレクトリ１１、共通デー
タディレクトリ２１、及びサービス個別データディレク
トリ３１を有する。プロファイル認証ディレクトリディ
レクトリ１１には、ユーザの認証データを格納する。ま
た、共通データディレクトリ２１には、ユーザの住所、
電話番号、銀行口座番号等のサービスを提供を受ける際
に必要な共通の個人情報を格納する。さらに、サービス
個別データディレクトリ３１には、サービス登録を行っ
たサービス提供者に関するプロファイル情報を格納す
る。

【００１３】プロファイル認証データディレクトリ１１
の配下に、当該ユーザのパスワードを格納する認証デー
タフィールド１２を設ける。共通データディレクトリ２
１には、ユーザの氏名を格納した氏名データフィールド
２２、ユーザの住所を格納した住所データフィールド２
３、電話番号を格納した電話番号データフィールド２
４、及び銀行の口座番号を格納した口座番号データフィ
ールド２５を並列して設ける。尚、ユーザが企業の場
合、氏名データとして当該企業名を格納することができ
る。さらに、登録されたユーザが、自己のプロファイル
の一部を変更することを希望する場合、例えば自己の住
所の変更を希望する場合、ユーザは、プロファイル管理
サーバーにアクセスし、自己のユーザＩＤ及びパスワー
ドを提示して一部のプロファイル情報の変更を要求する
ことができ、この結果１回の変更手続を行うだけで登録
されている全てのサービス提供者について変更された同
様の効果が達成され。

【００１４】サービス個別データディレクトリ３１に
は、サービス提供者をグループ毎に分類し、例えばＡグ
ループのサービス提供者を表示するディレクトリ３２、
Ｂグループのサービス提供者のディレクトリ３３、及び
Ｃ グループのサービス提供者のディレクトリ３４を設
ける。尚、登録格納するサービス提供者を追加する場
合、さらに、Ｄグループ、Ｅグループのディレクトリを
並列的に追加して設けることができる。

【００１５】Ａグループのサービス提供者のディレクト
リ３２には、当該Ａグループの共通のＩＤデータを格納
したＩＤデータフィールド３５及びＡグループのサービ
スデータを格納したサービスデータフィールド３６を設
ける。さらに、ディレクトリ３２の配下に、Ａグループ
に属する別のサービス提供者であるＡＡ社のサービスデ
ィレクトリ３７、ＡＡ社のサービスＩＤデータフィール
ド３８及びＡＡ社のサービスデータフィールド３９を順
次階層的に設ける。尚、図面上、Ａグループに属するサ
ービス提供者として、ＡＡ社だけを図示したが、当該ユ
ーザがＡグループに属する別のサービス提供者であるＡ
ＡＡ社或いはＡＡＡＡ社のサービスを受けることを希望
する場合、これらＡＡＡ社或いはＡＡＡＡ社からの格納
要求に応じてＡＡ社のディレクトリ３８に並列してＡＡ
Ａ社或いはＡＡＡＡ社のディレクトリを新規に設けるこ
とができる。

【００１６】尚、Ｂグループ及びＣグループのディレク
トリにも、Ｂグループ及びＣグループに属するサービス
提供者からの格納要求に応じて同様なディレクトリ及び
フィールドを設けるものとする。このように、サービス
登録を行ったサービス提供者に関するプロファイル情報
を格納するサービス個別データディレクトリ３１を階層
構造にすることにより、新規サービスの登録を行う場合
でも、既に格納されている他のデータを変更することな
く追加することが可能となる。

【００１７】図３は、本発明を用いてユーザがサービス
を受ける場合を説明するためのシステム構成図である。
まずユーザ２は受けたいサービス（例えば本の購入）を
提供するサービス提供サーバー４へ、プロフィル管理業
者から払い出しを受けたユーザＩＤとパスワードを投入
して通信回線網１を経由してアクセスする（ステップ２
０）。サービス提供サーバー４は、受信したユーザＩＤ
及びパスワード並びに当該サービス提供者のプロファイ
ル情報をプロファイル管理サーバー２へ送信して当該ユ
ーザが登録されているユーザが否かを問い合わせる（ス
テップ２１）。

【００１８】プロファイル管理サーバー３は、送信され
たユーザＩＤ及びパスワードとデータベース３ａに格納
されているユーザＩＤ及びプロファイル認証データディ
レクトリに格納されているデータとを比較し、当該ユー
ザが登録された者か否かを検証する。さらに、ユーザ情
報と共に送信されたサービス提供者情報と当該ユーザの
サービス個別データディレクトリ３１に格納されている
サービス提供者のプロファイル情報とに基づいて当該サ
ービス提供者が当該ユーザにサービス登録されている者
か否かを検証する。検証の結果、当該ユーザに登録され
ているサービス提供者に該当する場合、共通ディレクト
リディレクトリ２１に記憶されている当該ユーザに関す
る氏名及び住所等の個人情報と共に当該ユーザが正規に
登録されたユーザであることをサービス提供サーバー４
に返信する（ステップ２２）。

【００１９】プロファイル管理サーバーからの上記返信
を受け、当該サービス提供者は、当該ユーザ２に対して
サービス要求されたサービスの提供（本の配送）を行う
（ステップ２３）。尚、サービスが有料であれば、サー
ビス提供終了後、サービス提供サーバー４は、再度、プ
ロファイル管理サーバー２ヘアクセスし（ステップ２
４）、ユーザ１の銀行口座番号を取得して（ステップ２
５）、該銀行口座番号から料金を引き落とす。このよう
に、プロファイル管理サーバー２でユーザのプロファイ
ル情報を一元的に管理することで、ユーザはサービス毎
に登録したユーザＩＤやパスワードを個別に入力する必
要がなく、サービス提供業者も安全な電子商取り引きが
可能である。なお、第３図では、暗号化された認証コー
ドの復号化のためのＰＫＩ認証局からの公開鍵取得動作
については、第１図と同様であるため説明を省略した。

【００２０】

【発明の効果】以上説明したように、本発明によれば、
ユーザは、サービス毎のプロファイル情報を自分で管理
する必要がなく、プロファイル情報の変更を必要とする
場合にも一度の変更手続きをするだけでよいという利点
がある。またサービス提供業者にとっても、ユーザがサ
ービスに必要なプロファイルを忘れたために利用しない
ということがなくなり、利用率を向上させることがで
き、ユーザのプロファイル変更漏れをなくすことができ
るので、電子商取り引きなどでのトラブルを減らすこと
ができる利点がある。

【図面の簡単な説明】

【図１】 本発明のプロファイル管理システムの一例を
示すシステム構成例である。

【図２】 プロファイル管理サーバーに設けたデータベ
ースのデータ構造の一例を示す線図である。

【図３】 本発明を用いてユーザがサービスを受ける場
合を説明するためのシステム構成図である。

【符号の説明】

１ 通信回線 ２ ユーザ ３ プロファイル管理サーバー ４ サービス提供サーバー ５ ＰＫＩ認証局 １０ ユーザＩＤフィールド １１プロファイル認証データディレクトリ １２ 認証データ ２１ 共通データディレクトリ ２２ 氏名データフイ「ルド ２３ 住所データフィールド ２４ 電話番号データフィールド ２５ 銀行口座番号データフィールド ３１ サービス個別データディレクトリ ３２ Ａグループのサービスディレクトリ ３３ Ｂグループのサービスディレクトリ ３４ Ｃグループのサービスディレクトリ ３５ ＩＤデータフィールド ３６ サービスデータフィールド ３７ ＡＡ社のサービスディレクトリ ３８ ＡＡ社のサービスＩＤデータフィールド ３９ ＡＡ社のサービスデータフィールド

Claims (6)

【特許請求の範囲】
1. 【請求項１】 ユーザにサービスを提供する一又はそれ
   以上のサービス提供者のサービス提供サーバーと、登録
   されたユーザに関するプロファイル情報を格納したプロ
   ファイル管理サーバーとを通信回線網を介して相互接続
   したプロファイル管理システムであって、 前記プロファイル管理サーバーは、ユーザの認証情報を
   格納した認証データディレクトリと、ユーザの個人情報
   を格納したディレクトリと、当該ユーザが受けることが
   できるサービスのサービスプロファイルを格納したサー
   ビスデータディレクトリとを登録されたユーザ毎に具
   え、登録されたユーザのプロファイル情報を一元的に管
   理することを特徴とするプロファイル管理システム。
2. 【請求項２】 請求項１に記載のプロファイル管理シス
   テムにおいて、ユーザを登録するに際し、ユーザの個人
   情報をプロファイル管理サーバーに格納すると共に、当
   該ユーザに対して認証情報を割り当て、 ユーザが特定のサービス提供者のサービス登録を要求す
   る場合、ユーザは、通信回線網を介して所望のサービス
   提供サーバーにアクセスし、自己の認証情報を当該サー
   ビス提供サーバーに提示してサービス登録要求を行い、 当該サービス提供サーバーは、提示されたユーザＩＤ及
   びパスワードをプロファイル管理サーバーに送信して当
   該ユーザが登録されたユーザか否かの確認要求を行い、
   プロファイル管理サーバーから当該ユーザが登録された
   ユーザであることを示す確認情報を受け取った後自己の
   サービスプロファイルを当該ユーザのサービスプロファ
   イルとして登録することをプロファイル管理サーバーに
   依頼し、 この依頼に応じてプロファイル管理サーバーは、当該サ
   ービス提供サーバーのサービスプロファイルを当該ユー
   ザのサービスデータディレクトリに登録することを特徴
   とするプロファイル管理システム。
3. 【請求項３】 ユーザがサービスの提供を希望する際、
   ユーザは、サービス提供サーバーに対して自己の認証情
   報及び希望するサービスの内容を特定してサービス提供
   要求を行い、 当該サービス提供者は、前記プロファイル管理サーバー
   に対してユーザ認証情報並びに自己の識別情報を送信し
   て当該ユーザの個人情報の送信依頼を行い、 プロファイル管理サーバーは、受信した情報に基づいて
   当該ユーザが登録されたユーザか否かを確認すると共に
   当該サービス提供者が当該ユーザのサービスデータディ
   レクトリに登録された者であるか否かを確認し、登録さ
   れたユーザであること並びにサービス提供者が当該ユー
   ザのサービスデータディレクトリに登録された者である
   と確認した場合当該ユーザに関する個人情報を当該サー
   ビス提供者のサーバーに送信し、 サービス提供者は、受信した当該ユーザの個人情報を用
   いて、当該ユーザに対して要求されたサービスを提供す
   ることを特徴とする請求項２に記載のプロファイル管理
   システム。
4. 【請求項４】 前記ユーザ認証情報が、ユーザＩＤ及び
   パスワードを含むことを特徴とする請求項２又は３に記
   載のプロファイル管理システム。
5. 【請求項５】 前記プロファイル管理サーバーは、ユー
   ザのプロファイル情報を階層構造により格納し、ユーザ
   ＩＤの配下にユーザの認証情報を格納した認証データデ
   ィレクトリと、ユーザの個人情報を格納したディレクト
   リと、当該ユーザが受けることができるサービスに関す
   るサービスプロファイルを格納したサービスデータディ
   レクトリとを並列的に設け、前記サービスデータディレ
   クトリの配下にはグループ毎に分類された１又はそれ以
   上のサービス提供者のグループを識別するグループＩＤ
   を設け、グループＩＤの配下に個々のサービス提供者に
   関するサービスプロファイルをそれぞれ設けたことを特
   徴とする請求項１に記載のプロファイル管理システム。
6. 【請求項６】 ユーザが、自己のサービスプロファイル
   に登録されていないサービス提供者からのサービスの提
   供を希望する場合、当該サービス提供者が属するグルー
   プの配下に既に登録されているサービス提供者のサービ
   スプロファイルに並列して当該サービス提供者のサービ
   スプロファイルを格納することを特徴とする請求項５に
   記載のプロファイル管理システム。