JP2003006162A - 認証アプリケーションサービスシステム - Google Patents

Abstract

(57)【要約】 （修正有） 【課題】 ＷＷＷ技術を使用した情報サービスシステム
を構築しようとする企業、個人に対し、情報サービスシ
ステムの利用者を認証するための仕組みを提供する。 【解決手段】 利用者により入力される第１認証データ
１Ｄに、個々の認証方式に割り振られる認証方式識別子
ａと、個々の利用者装置３００に割り振られる利用者装
置識別子ＩＤを付加して第２認証データ２Ｄを生成す
る。情報サービスシステム２０１は利用者装置から第２
認証データを受信し、第２認証データに対し、個々の情
報サービスシステムに割り振られる情報サービスシステ
ム識別子ｂを付加して第３認証データ３Ｄを生成する。
第３認証データにより前記利用者を認証し、認証結果を
前記情報サービスシステムに送信する認証アプリケーシ
ョンサービスセンター１００とを具備する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証アプリケーシ
ョンサービスシステムに関し、特にＷＷＷ技術を使用し
た情報サービスシステムの利用者を認証するための認証
アプリケーションサービスシステムに関する。

【０００２】

【従来の技術】リソースアクセス方法、及びウェブサー
バリソースにユーザのアクセスを提供するシステムに関
する技術が特開２０００−７６１９２号に記載されてい
る。

【０００３】この従来技術によれば、ネットワークにお
いてリソースをアクセスする方法は、次のものである。
最初に、ウェブサーバを介してユーザの認証を実行す
る。認証されたユーザに対して、ユーザの役割を含むネ
ットワーク証明を作成する。このネットワーク証明から
クッキーが形成される。さらに認証を要求するアプリケ
ーションにアクセスするために、まずスクリプトを自動
的にアクセスし、ネットワーク証明をスクリプトに転送
する。このネットワーク証明を転送するステップは、ク
ッキーを転送することで行う。ネットワーク証明に基づ
いて１つ以上のアプリケーションに対するスクリプトア
クセス値を検索し、1つ以上のアプリケーションにスク
リプトアクセス値を提示する。これにより、ウェブサー
バを介して、1つ以上のアプリケーションが第２のアク
セスを提供するステップを含むことになる。

【０００４】また、ウェブサーバリソースにユーザのア
クセスを提供するシステムは、次のものである。このシ
ステムは、ネットワークリソースを管理する複数のサー
バを含んでいる。また、各サーバがユーザの認証時にの
みアクセスを許可するように構成されている。さらに、
ユーザと複数のサーバとの間で通信するブラウザを含ん
でいる。このブラウザによって、最初のユーザ認証情報
にアクセスすることができる。また、ウェブサーバリソ
ースにユーザのアクセスを提供するシステムは、最初の
ユーザ認証データと、ユーザの役割を含むネットワーク
証明との間のマッピングを規定するデータを格納するデ
ィレクトリを含んでいる。先のブラウザはユーザに対し
て透過的に、ディレクトリに問い合わせる。この問い合
わせによって、最初の認証情報に基づき、アプリケーシ
ョンへのユーザのアクセスをウェブサーバを介して提供
する。

【０００５】ウェブサーバリソースにユーザのアクセス
を提供するシステムにおいては、第１のサーバはユーザ
の役割を含むクッキーを形成する。また、ブラウザはス
クリプトにクッキーを提供することにより、第２のアプ
リケーションへのアクセスを提供する。この際、第１の
サーバは、クッキーに基づき、第２のアプリケーション
に対し、スクリプトアクセス値をアクセスする。

【０００６】さらに、認証情報支援システムに関する技
術が、特開２０００−１６３３７７号に記載されてい
る。この従来技術は、次の通りである。

【０００７】各端末は記憶部を内蔵している。記憶部で
は、あらかじめ接続情報群が記憶されている。希望する
サーバにアクセスするときには、個人認証情報を入力す
ることで、接続情報群の中から該当する接続情報を検索
する。この検索した接続情報に基づいて、各端末を希望
するサーバに接続する。

【０００８】各端末は、接続情報変換処理部を有してい
る。接続情報変換処理部では、希望するサーバにアクセ
スするときに入力された個人認証情報を基に、接続した
いサーバに対する接続情報を、接続情報群の中から検索
する処理を行う。この検索した接続情報に基づいて、各
端末を希望するサーバに接続する。

【０００９】各端末は、入力部、個人認証部、接続情報
変換処理部、接続情報出力部、接続処理部、情報記憶
部、ユーティリティ処理部を有する。入力部において
は、あるサーバへの接続を選択するための情報及び個人
認証情報の入力を行う。個人認証部では、入力部におい
て入力された個人認証情報を基に、個人識別のための認
証を行う。接続情報変換処理部においては、この認証の
成功に伴い、サーバ選択のための情報を基に接続すべき
サーバの接続情報に変換する。接続情報出力部では、接
続すべきサーバへの接続に必要な情報を出力する。情報
記憶部では、あらかじめ接続情報群や個人認証情報を記
憶しておく。ユーティリティ処理部は、接続情報群の構
築および認証情報に関する処理を行う。

【００１０】ネットワークシステム、及びそのシステム
におけるユーザ認証方法に関する技術が特開２０００−
２０７３６２号に記載されている。この従来技術は、次
の通りである。

【００１１】このネットワークシステムは、サーバアプ
リケーションを提供するサーバコンピュータと、このサ
ーバコンピュータにネットワーク環境を介して接続し、
サーバアプリケーションを使用するクライアントから構
成されるシステムである。このシステムを用いてユーザ
の認証を行う。クライアントには、それぞれサーバアプ
リケーション毎に、クライアントのユーザ認証情報を登
録した個人情報管理テーブルが設けられている。この個
人情報管理テーブルに登録されたユーザ認証情報に基づ
き、クライアントに代わってサーバアプリケーションを
提供するサーバに対するユーザ認証を行う。

【００１２】複数の発信情報を有するサーバと通信網を
介して接続したクライアントから、サーバへの情報要求
に対して受信者認証を行う受信者認証方法に関する技術
が、特開２０００−３３０９４２号に記載されている。
この従来技術は、次の通りである。

【００１３】クライアントは、情報要求と共に受信者を
示す認証情報をサーバに送信する。このサーバには、複
数の発信情報毎に受信者を特定する受信者認証データの
保存位置を示すインデックス情報が備えられている。ク
ライアントからサーバに情報要求がなされると、サーバ
はその情報要求に応じて要求された発信情報に対応する
保存位置を、インデックス情報から検索する。さらに、
サーバは検索結果の保存位置の受信者認証データを抽出
し、抽出した受信者認証データと認証情報とが一致する
か否かの判別を行う。判別結果が一致した場合には、サ
ーバは要求された発信情報の送信を決定する。

【００１４】個人情報管理装置に関する技術が、特開２
００１−００５７７７号に記載されている。

【００１５】この個人情報管理装置のコンピュータシス
テムは、アプリケーションサーバと、利用者端末とが接
続して構成されている。アプリケーションサーバは、ネ
ットワークを介し、特定の利用者を対象にアプリケーシ
ョンサービスを提供する利用者が送信する情報を出力す
る。利用者端末は、アプリケーションサーバが提供する
情報を入力する。このコンピュータシステムは、ネット
ワークを介しアプリケーションサーバとの通信を行う対
サーバ通信手段、利用者端末との通信を行う対端末通信
手段、利用者の個人情報を格納するデータベース、およ
びデータベースに対して個人情報の検索、登録、変更、
削除を含む操作を行うデータベース管理手段、利用者の
認証を行う認証手段、各手段を制御する実行制御手段と
を備えている。この個人情報管理装置は、利用者の認証
により、個人情報に基づき得られた認証情報をアプリケ
ーションサーバに対する送信データに付加する。

【００１６】従来は企業、もしくは個人が情報サービス
システムの構築を行う際には、非常に多くの作業量、作
業時間が必要であった。これは、情報サービスシステム
ごとに異なった認証機能を有していたこと、また個人情
報を扱うデータベースを情報サービスシステムごとに管
理する場合、セキュリティ面でも対策を施す必要があっ
たことによる。

【００１７】また、従来の情報サービスシステムでは指
紋認証や、電子証明書による認証方式などは導入にあた
って利用者端末に複雑なハードウェア、ソフトウェアが
必要であり、技術的、費用的に導入が難しかった。

【００１８】さらに、サービス提供者同士が事業の提携
などにより、利用者の情報を共有し、認証を一元的に行
う必要のある場合がある。

【００１９】

【発明が解決しようとする課題】本発明の目的は、情報
サービスシステムの構築にあたっての手続きの煩雑さの
軽減を可能にするシステムを提供することにある。

【００２０】また、本発明の他の目的は、従来は導入が
困難であった認証方式でも、容易に導入できるシステム
を提供することにある。

【００２１】また、本発明の他の目的は、情報サービス
システム毎ではなく、各情報サービスシステム間で、デ
ータベースを共有するシステムを提供することにある。

【００２２】

【課題を解決するための手段】以下に、［発明の実施の
形態］で使用する番号・符号を用いて、課題を解決する
ための手段を説明する。これらの番号・符号は、［特許
請求の範囲］の記載と［発明の実施の形態］の記載との
対応関係を明らかにするために付加されたものである
が、［特許請求の範囲］に記載されている発明の技術的
範囲の解釈に用いてはならない。

【００２３】本発明の認証アプリケーションサービスシ
ステムは、利用者により入力される第１認証データ（１
Ｄ）に対し、個々の認証方式に割り振られる認証方式識
別子（ａ）と利用者装置識別子（ＩＤ）を付加して第２
認証データ（２Ｄ）を生成し、前記第２認証データ（２
Ｄ）を送信する利用者装置（３００）と、情報サービス
システム（２０１）を含み、前記情報サービスシステム
（２０１）は前記利用者装置（３００）から前記第２認
証データ（２Ｄ）を受信し、前記第２認証データ（２
Ｄ）に対し、個々の前記情報サービスシステム（２０
１）に割り振られる情報サービスシステム識別子（ｂ）
を付加して第３認証データ（３Ｄ）を生成する。さら
に、ネットワーク（４００）を介して前記情報サービス
システム（２０１）に接続され、前記第３認証データ
（３Ｄ）を前記情報サービスシステム（２０１）から受
信して前記利用者を認証し、認証結果を前記情報サービ
スシステム（２０１）に送信する認証アプリケーション
サービスセンター（１００）を含んでいる。

【００２４】本発明の認証アプリケーションサービスシ
ステムにおいて、前記認証アプリケーションサービスセ
ンター（１００）は、利用者データベース（１２０）
と、前記情報サービスシステム（２０１）に接続され、
前記第３認証データ（３Ｄ）を受信するための認証アプ
リケーションフロントサーバ（１１４）を具備してい
る。さらに、前記認証アプリケーションフロントサーバ
（１１４）と前記利用者データベース（１２０）に接続
され、前記第１認証データ（１Ｄ）を解析し、解析結果
に基づいて前記利用者データベース（１２０）を参照し
て前記利用者を認証し、前記認証結果を前記認証アプリ
ケーションフロントサーバ（１１４）に送信する認証方
式処理モジュール（１１１）を具備している。

【００２５】本発明の認証アプリケーションサービスシ
ステムにおいて、前記利用者データベース（１２０）
は、利用者情報を格納している。前記利用者情報は、前
記情報サービスシステム（２０１）の前記利用者の個人
識別子（ｃ）、解析情報（ｄ）、情報サービスシステム
利用フラグ（ｅ）、個人情報（ｆ）を含んでいる。前記
個人識別子（ｃ）は前記利用者個人に割り振られた識別
子であり、前記解析情報（ｄ）は前記認証方式処理モジ
ュール（１１１）による前記第１認証データ（１Ｄ）の
前記解析結果であり、前記情報サービスシステム利用フ
ラグ（ｅ）は、前記情報サービスシステム（２０１）そ
れぞれに割り振られ、前記利用者個人の利用可能な前記
情報サービスシステム（２０１）を示すフラグであり、
前記個人情報（ｆ）は、前記利用者自身の情報である。
前記利用者データベース（１２０）は、前記認証結果と
して前記個人識別子（ｃ）と前記情報サービスシステム
利用フラグ（ｅ）を前記認証方式処理モジュール（１１
１）に送信する。

【００２６】本発明の認証アプリケーションサービスシ
ステムにおいて、前記利用者装置（３００）は、前記第
１認証データ（１Ｄ）として前記利用者の固有情報を入
力するための認証方式端末モジュール（３０１）を有し
ている。

【００２７】本発明の認証アプリケーションサービス方
法は、利用者が第１認証データ（１Ｄ）を認証方式端末
モジュール（１１１）に入力するステップ（Ｓ１）と、
前記認証方式端末モジュール（１１１）が前記第１認証
データ（１Ｄ）を利用者装置（３００）に送信するステ
ップ（Ｓ２）と、前記利用者装置（３００）が、入力さ
れた前記第１認証データ（１Ｄ）に個々の認証方式に割
り振られる認証方式識別子（ａ）と、個々の利用者装置
（３００）に割り振られる利用者装置識別子（ＩＤ）を
付加して第２認証データ（２Ｄ）を生成するステップ
（Ｓ３）と、前記第２認証データ（２Ｄ）を情報サービ
スシステム（２０１）に送信するステップ（Ｓ４）と、
前記第２認証データ（２Ｄ）に対し、個々の前記情報サ
ービスシステム（２０１）に割り振られる情報サービス
システム識別子（ｂ）を付加して第３認証データ（３
Ｄ）を生成するステップ（Ｓ５）と、認証アプリケーシ
ョンフロントサーバ（１１４）に送信するステップ（Ｓ
６）と、前記認証アプリケーションフロントサーバ（１
１４）が、受信した前記第３認証データ（３Ｄ）を前記
第１認証データ（１Ｄ）と、認証方式識別子（ａ）と、
前記利用者装置識別子（ＩＤ）と、情報サービスシステ
ム識別子（ｂ）とに分離するステップ（Ｓ７）と、前記
認証方式識別子（ａ）を基に、該当する前記認証方式処
理モジュール（１１１）に、前記認証方式端末モジュー
ル（３０１）で入力された前記第１認証データ（１Ｄ）
を送信するステップ（Ｓ８）と、前記認証方式処理モジ
ュール（１１１）が、前記第１認証データ（１Ｄ）の解
析処理を行うステップ（Ｓ９）と、利用者を特定するた
めの情報の一つとなる解析結果を検索キーにして、前記
利用者データベース（１２０）に該当者の有無を検索す
るステップ（Ｓ１０）とを具備している。

【００２８】本発明の認証アプリケーションサービス方
法は、前記利用者データベース（１２０）に前記該当者
がいた場合、前記利用者データベース（１２０）が、前
記利用者個人に対し割り振られた個人識別子（ｃ）と、
前記情報サービスシステム（２０１）それぞれに割り振
られ、前記利用者個人の利用可能な前記情報サービスシ
ステム（２０１）を示す情報サービスシステム利用フラ
グ（ｅ）とを前記認証方式処理モジュール（１１１）に
送信するステップ（Ｓ１１）と、認証方式処理モジュー
ル（１１１）が、受信した個人識別子（ｃ）と情報サー
ビスシステム利用フラグ（ｅ）を前記認証アプリケーシ
ョンフロントサーバ（１１４）に送信するステップ（Ｓ
１２）と、前記認証アプリケーションフロントサーバ
（１１４）が情報サービスシステム識別子（ｂ）と情報
サービスシステム利用フラグ（ｅ）を比較するステップ
（Ｓ１３）と、該当者が情報サービスシステム識別子
（ｂ）の示す情報サービスシステム（２０１）を利用可
能かどうか判断するステップ（Ｓ１４）とを具備してい
る。

【００２９】本発明の認証アプリケーションサービス方
法は、前記認証アプリケーションフロントサーバ（１１
４）が、前記該当者は情報サービスシステム識別子
（ｂ）の示す情報サービスシステム（２０１）を利用可
能であると判断した場合、前記情報サービスシステム
（２０１）に、前記個人識別子（ｃ）と前記利用者装置
識別子（ＩＤ）を送信するステップ（Ｓ１５）と、前記
情報サービスシステム（２０１）が前記認証アプリケー
ションフロントサーバ（１１４）から個人識別子（ｃ）
を受信し、利用者が前記情報サービスシステム（２０
１）を利用可能であると判断するステップ（Ｓ１６）
と、前記利用者装置識別子（ＩＤ）を基に、利用者装置
（３００）に情報の送信を行うステップ（Ｓ１７）とを
具備している。

【００３０】本発明の認証アプリケーションサービス方
法において、前記利用者が前記情報サービスシステム
（２０１）を利用する行為に応じて、利用者の認証が必
要となった場合、前記情報サービスシステム（２０１）
が前記個人識別子（ｃ）を検索キーとして、前記認証ア
プリケーションフロントサーバ（１１４）に送信するス
テップ（Ｓ１８）と、前記認証アプリケーションフロン
トサーバ（１１４）が前記検索キーを基にして、前記利
用者データベース（１２０）から前記個人情報（ｆ）を
検索するステップ（Ｓ１９）と、前記利用者データベー
ス（１２０）が、前記個人識別子（ｃ）の一致する前記
利用者の前記個人情報（ｆ）を、前記認証アプリケーシ
ョンフロントサーバ（１１４）に送信するステップ（Ｓ
２０）とが行われる。

【００３１】

【発明の実施の形態】以下、本発明の実施の形態を、図
面を参照しながら詳細に説明する。

【００３２】図１は、本発明の実施の形態に係る認証ア
プリケーションサービスシステム全体の構成を示す図で
ある。この認証アプリケーションサービスシステムは、
認証アプリケーションサービスセンター１００と情報サ
ービスシステム２０１（２０１−１、２０１−２、２０
１−３、２０１−４）、利用者装置３００（３００−
１、３００−２、３００−３、３００−４、３００−
５、３００−６、３００−７、３００−８、３００−
９、３００−１０）とを有する。認証アプリケーション
サービスサーバ１１０と情報サービスシステム２０１
間、および情報サービスシステム２０１と利用者装置３
００間とはネットワーク４００で接続されている。

【００３３】利用者装置３００−１には認証方式１端末
モジュール３０１−１、利用者装置３００−２には認証
方式１端末モジュール３０１−２、利用者装置３００−
３には認証方式１端末モジュール３０１−３が搭載され
ている。また、利用者装置３００−４には認証方式１端
末モジュール３０１−４、利用者装置３００−５には認
証方式２端末モジュール３０１−５、利用者装置３００
−６には認証方式３端末モジュール３０１−６が搭載さ
れている。また、利用者装置３００−７には認証方式１
端末モジュール３０１−７、利用者装置３００−８には
認証方式１端末モジュール３０１−８、利用者装置３０
０−９には認証方式１端末モジュール３０１−９、利用
者装置３００−１０には認証方式１端末モジュール３０
１−１０が搭載されている。

【００３４】尚、以下の説明で認証方式１、認証方式
２、認証方式３とは、情報サービスシステム２０１のう
ち、少なくとも一つの情報サービスシステム２０１と認
証アプリケーションサービスセンター１００との間で、
利用契約が行われている認証方式である。また、認証方
式１端末モジュール、認証方式２端末モジュール、認証
方式３端末モジュールとは、利用者がそれぞれ認証方式
１、認証方式２、認証方式３を用いて第１認証データ１
Ｄの入力を行うことのできる認証方式端末モジュールで
ある。

【００３５】図１では、情報サービスシステムの数は
４、利用者装置の数は１０である。また、認証方式１端
末モジュール、認証方式２端末モジュール、認証方式３
端末モジュールは計１０である。しかし、いずれもこれ
らの数に限ったものではない。また、各利用者装置３０
０に、認証方式１端末モジュール、認証方式２端末モジ
ュール、認証方式３端末モジュールのいずれが搭載され
るかについては、図１の形態に限らない。

【００３６】認証アプリケーションサービスセンター１
００は、利用者データベース１２０、認証アプリケーシ
ョンサービスサーバ１１０を有する。

【００３７】認証アプリケーションサービスサーバ１１
０は、認証方式１処理モジュール１１１−１、認証方式
２処理モジュール１１１−２、認証方式３処理モジュー
ル１１１−３、認証アプリケーションフロントサーバ１
１４より構成されている。図１に示されている認証方式
処理モジュールの種類は、３種類である。しかし、この
数には限らない。

【００３８】利用者データベース１２０は、利用者情報
を一元的に管理し、複数の情報サービスシステム２０１
の認証を一元的に行なうためのデータを格納している。
図６に、認証アプリケーションサービスセンター１００
内の利用者データベース１２０に保存されている利用者
情報を示す。この利用者情報は、接続するすべての情報
サービスシステム２０１の利用者情報である。利用者情
報には、個人識別子ｃ、解析情報ｄ、情報サービスシス
テム利用フラグｅ、個人情報ｆがある。個人識別子ｃ
は、個人を識別するために割り振られたものである。ま
た、解析情報ｄとは認証方式処理モジュール１１１（１
１１−１、１１１−２、１１１−３）で第１認証データ
１Ｄを解析した結果を検索キーとして検索できるように
するためのものであり、例えば指紋認証の場合は、指紋
の特徴のことをいう。情報サービスシステム利用フラグ
ｅとは、利用者が各情報サービスシステム２０１のうち
いずれかを利用可能かを示すものである。個人情報ｆは
利用者自身の情報であり、名前、住所などが含まれる。

【００３９】図６では、例えば利用者Ａの個人識別子ｃ
はｃ１、解析情報ｄはｄ１、情報サービスシステム利用
フラグｅはｅ１、個人情報ｆはｆ１であることを示して
いる。図６では、４人の利用者の個人識別子ｃ（ｃ１、
ｃ２、ｃ３、ｃ４）、解析情報ｄ（ｄ１、ｄ２、ｄ３、
ｄ４）、情報サービスシステム利用フラグｅ（ｅ１、ｅ
２、ｅ３、ｅ４）、個人情報ｆ（ｆ１、ｆ２、ｆ３、ｆ
４）が格納されているが、この人数には限らない。解析
情報ｄは１種類とは限らず、各情報サービスシステム２
０１が認証アプリケーションサービスセンター１００と
利用契約をした認証方式の種類に一致する。また、情報
サービスシステム利用フラグｅも１種類とは限らず、個
人識別子ｃの利用者が利用可能な情報サービスシステム
２０１の種類に一致する。さらに、個人情報ｆも１種類
とは限らず、名前、住所など複数の情報を含ませること
ができる。

【００４０】利用者データベース１２０は、各認証方式
処理モジュール１１１からの検索要求に対し、該当者を
検索する。検索の結果該当者がいた場合には、まず検索
キーとなった解析情報ｄの種類から、検索要求を行った
認証方式処理モジュールがどれであるかを判断する。判
断結果より、検索要求を行った認証方式処理モジュール
に対し、該当者の個人識別子ｃと情報サービスシステム
利用フラグｅを送信する。また、利用者データベース１
２０は、認証アプリケーションフロントサーバ１１４か
ら個人識別子ｃを検索キーにして個人情報ｆが検索され
ることもある。その場合、認証アプリケーションフロン
トサーバ１１４に対して個人識別子ｃが一致する利用者
の個人情報ｆを送信する。尚、利用者データベース１２
０に格納されているデータの検索、および検索要求を行
った認証方式処理モジュールへのデータの送信は、利用
者データベース１２０に格納されているデータの管理を
行うデータベースソフトにより行われる。

【００４１】図１において各情報サービスシステム２０
１のサービス提供者が認証アプリケーションサービスセ
ンター１００と利用契約した認証方式と、利用者の使用
する認証方式１、２、３および各認証方式端末モジュー
ル３０１（３０１−１、３０１−２、３０１−３、３０
１−４、３０１−５、３０１−６、３０１−７、３０１
−８、３０１−９、３０１−１０）との関係を説明する
と、次の通りとなる。

【００４２】情報サービスシステム２０１−１、２０１
−３、２０１−４のサービス提供者は、認証アプリケー
ションサービスセンター１００と認証方式１のみの利用
契約を行っている。したがって、情報サービスシステム
２０１−１、２０１−３、２０１−４の利用者は、認証
方式１に対応した認証方式１端末モジュール３０１（３
０１−１、３０１−２、３０１−３、３０１−７、３０
１−８、３０１−９、３０１−１０）を使用する。一
方、情報サービスシステム２０１−２のサービス提供者
は、認証アプリケーションサービスセンター１００と認
証方式１、認証方式２、認証方式３の利用契約を行って
いる。したがって、情報サービスシステム２０１−２の
利用者は、認証方式１端末モジュール３０１−４、認証
方式２端末モジュール３０１−５、認証方式３端末モジ
ュール３０１−６のいずれかを使用する。

【００４３】また、利用者が利用する利用者装置３００
と、利用可能な情報サービスシステム２０１との関係
を、図１に示す形態を例に挙げて説明すると、次の通り
となる。利用者は利用者装置３００−１、利用者装置３
００−２、利用者装置３００−３のいずれかを用いて情
報サービスシステム２０１−１を利用できる。また、利
用者は利用者装置３００−４、利用者装置３００−５、
利用者装置３００−６のいずれかを用いて情報サービス
システム２０１−２を利用できる。さらに利用者は、利
用者装置３００−７、利用者装置３００−８、利用者装
置３００−９、利用者装置３００−１０のいずれかを用
いて、情報サービスシステム２０１−３と情報サービス
システム２０１−４の双方を利用できる。

【００４４】さらに、図１では、各情報サービスシステ
ム２０１が認証アプリケーションフロントサーバ１１４
に接続している。各情報サービスシステム２０１と認証
アプリケーションフロントサーバ１１４との間では、第
１認証データ１Ｄもしくは第３認証データ３Ｄ、個人識
別子ｃ、個人情報ｆの受け渡しが行われる。認証アプリ
ケーションフロントサーバ１１４は、各情報サービスシ
ステム２０１との通信に際して、通信のための規定を提
供する。各情報サービスシステム２０１は、その規定に
従った方法で認証アプリケーションフロントサーバ１１
４との通信を行う。したがって、各情報サービスシステ
ム２０１ごとの通信機構を認証アプリケーションフロン
トサーバ１１４内に構築することなく、認証アプリケー
ションフロントサーバ１１４は、各情報サービスシステ
ム２０１と接続することが可能である。尚、通信のため
の規定とは、通信プロトコルのことを指す。

【００４５】認証方式１端末モジュール３０１−１、３
０１−２、３０１−３、３０１−４、３０１−７、３０
１−８、３０１−９、３０１−１０、認証方式２端末モ
ジュール３０１−５、認証方式３端末モジュール３０１
−６の各々は、利用者が行った認証のための入力操作か
ら、利用者の固有情報としての第１認証データ１Ｄを読
み取る。認証方式１端末モジュール、認証方式２端末モ
ジュール、認証方式３端末モジュールは、それぞれ指紋
認証方式、電子証明書による認証方式などいずれか１種
類の認証方式に対応している。

【００４６】各認証方式端末モジュール３０１は、読み
取った第１認証データ１Ｄに対して解析処理は行わな
い。したがって、各認証方式端末モジュール３０１に
は、読み取った第１認証データ１Ｄの解析処理を目的と
した複雑な処理をするための機能は、不要である。

【００４７】各利用者装置３００は、利用者が対応する
認証方式端末モジュール３０１に入力した第１認証デー
タ１Ｄに、個々の認証方式に割り振られる認証方式識別
子ａと利用者装置識別子ＩＤを付加し、第２認証データ
２Ｄを生成する。その後、利用者装置３００は、第２認
証データ２Ｄを、利用契約を行った情報サービスシステ
ム２０１に送信する。

【００４８】情報サービスシステム２０１は、認証アプ
リケーションサービスセンター１００が提供する認証ア
プリケーションサービスを利用し、利用者に対して独自
の情報サービスを提供する。各情報サービスシステム２
０１は、それぞれ図示しない異なるサービス提供者によ
って運用されている。各情報サービスシステム２０１は
利用者に、利用契約を行った認証方式について提示す
る。利用者は、それらの認証方式の中からいずれか１種
類の認証方式を選択し、認証方式１端末モジュール、認
証方式２端末モジュール、認証方式３端末モジュールの
いずれかを用いて第１認証データ１Ｄの入力を行う。
尚、情報サービスシステム２０１と、認証アプリケーシ
ョンサービスセンター１００との間で利用契約の行われ
ている認証方式であれば、利用者が選択する認証方式
は、その都度異なってもよい。

【００４９】各情報サービスシステム２０１は、契約し
た利用者装置３００から受信した第２認証データ２Ｄ
に、各情報サービスシステム２０１を示す情報サービス
システム識別子ｂを付加し、第３認証データ３Ｄを生成
する。さらに、各情報サービスシステム２０１は、第３
認証データ３Ｄを認証アプリケーションフロントサーバ
１１４に送信する。認証アプリケーションフロントサー
バ１１４は、各情報サービスシステム２０１から受信し
た第３認証データ３Ｄを、それに含まれる認証方式識別
子に基づいて認証方式１処理モジュール１１１−１、認
証方式２処理モジュール１１１−２、認証方式３処理モ
ジュール１１１−３のいずれかに送信する。

【００５０】認証アプリケーションサービスサーバ１１
０の認証方式１処理モジュール１１１−１、認証方式２
処理モジュール１１１−２、認証方式３処理モジュール
１１１−３は、種々の認証方式に固有な第１認証データ
１Ｄに対する解析処理を行う。解析処理とは、第１認証
データ１Ｄに対する詳細な分析である。解析結果は利用
者を特定するための情報の一つであり、例えば指紋認証
方式では利用者の指紋の特徴が含まれる。認証方式１処
理モジュール１１１−１、認証方式２処理モジュール１
１１−２、認証方式３処理モジュール１１１−３は、解
析結果を検索キーにして、利用者データベース１２０に
対して該当者がいるかどうか検索する。

【００５１】次に、本発明の一実施例による、認証アプ
リケーションサービスシステムの動作を説明する。尚、
以下の説明では認証方式１端末モジュール３０１−１、
３０１−２、３０１−３、３０１−４、３０１−７、３
０１−８、３０１−９、３０１−１０、認証方式２端末
モジュール３０１−５、認証方式３端末モジュール３０
１−６は、すべて認証方式端末モジュール３０１と表
す。また、利用者装置３００−１、３００−２、３００
−３、３００−４、３００−５、３００−６、３００−
７、３００−８、３００−９、３００−１０は、すべて
利用者装置３００と表す。さらに、情報サービスシステ
ム２０１−１、２０１−２、２０１−３、２０１−４
は、すべて情報サービスシステム２０１と表し、また認
証方式１処理モジュール１１１−１、認証方式２処理モ
ジュール１１１−２、認証方式３処理モジュール１１１
−３は、すべて認証方式処理モジュール１１１と表す。

【００５２】図２に、本発明の実施の形態に係る認証ア
プリケーションサービスシステムにおける、利用者デー
タベースからの該当者の検索までの処理の流れを示す。

【００５３】利用者は、認証方式端末モジュール３０１
に対して第１認証データ１Ｄの入力を行う（ステップＳ
１）。認証方式端末モジュール３０１は、利用者が行っ
た入力結果から第１認証データ１Ｄを読み取り、利用者
装置３００に送信する（ステップＳ２）。利用者装置３
００は、利用者が認証方式端末モジュール３０１に入力
した第１認証データ１Ｄに、個々の認証方式に割り振ら
れる認証方式識別子ａと利用者装置識別子ＩＤを付加
し、第２認証データ２Ｄを生成する（ステップＳ３）。
さらに、利用者装置３００は、第２認証データ２Ｄを情
報サービスシステム２０１に送信する（ステップＳ
４）。

【００５４】情報サービスシステム２０１は、利用者装
置３００から受信した第２認証データ２Ｄに、各情報サ
ービスシステム２０１を示す情報サービスシステム識別
子ｂを付加し、第３認証データ３Ｄを生成する（ステッ
プＳ５）。さらに、情報サービスシステム２０１は、第
３認証データ３Ｄを認証アプリケーションサービスセン
ター１００の認証アプリケーションフロントサーバ１１
４に送信する（ステップＳ６）。

【００５５】認証アプリケーションフロントサーバ１１
４は、情報サービスシステム２０１から受信した第３認
証データ３Ｄを、情報サービスシステム２０１を識別す
る情報サービスシステム識別子ｂと、認証方式を識別す
る認証方式識別子ａと、利用者装置識別子ＩＤと、認証
方式端末モジュール３０１で入力された第１認証データ
１Ｄに分離する（ステップＳ７）。認証アプリケーショ
ンフロントサーバ１１４は、認証方式識別子ａを基に、
該当する認証方式の認証方式処理モジュール１１１がど
れかを判断する。判断結果より、認証アプリケーション
フロントサーバ１１４は、該当する認証方式処理モジュ
ール１１１に、認証方式端末モジュール３０１で入力さ
れた第１認証データ１Ｄを送信する（ステップＳ８）。

【００５６】認証アプリケーションフロントサーバ１１
４から第１認証データ１Ｄを受信した認証方式処理モジ
ュール１１１は、第１認証データ１Ｄに対して解析処理
を行う（ステップＳ９）。さらに、認証方式処理モジュ
ール１１１は、利用者を特定するための情報の一つであ
る解析結果を検索キーにして、利用者データベース１２
０に対して該当者がいるかどうかを検索する（ステップ
Ｓ１０）。

【００５７】図３に、本発明の実施の形態に係る認証ア
プリケーションサービスシステムにおける、ステップＳ
１０で利用者データベースに該当者有りの場合における
処理の流れを示す。

【００５８】利用者データベース１２０は、認証方式処
理モジュール１１１に対して該当者の個人識別子ｃと、
情報サービスシステム利用フラグｅを送信する（ステッ
プＳ１１）。さらに、認証方式処理モジュール１１１
は、個人識別子ｃと情報サービスシステム利用フラグｅ
を、認証アプリケーションフロントサーバ１１４に送信
する（ステップＳ１２）。

【００５９】認証アプリケーションフロントサーバ１１
４は、まず先に分離した情報サービスシステム識別子ｂ
と情報サービスシステム利用フラグｅを比較する（ステ
ップＳ１３）。該当者が情報サービスシステム識別子ｂ
の示す情報サービスシステム２０１を利用可能かどうか
を判断する（ステップＳ１４）。利用可能な場合は、認
証アプリケーションフロントサーバ１１４は、情報サー
ビスシステム２０１に個人識別子ｃと、利用者装置識別
子ＩＤを送信する（ステップＳ１５）。利用不可の場合
は、認証アプリケーションフロントサーバ１１４は、情
報サービスシステム２０１に該当者なしを意味する情報
を送信する（ステップＳＢ１）。

【００６０】情報サービスシステム２０１は、認証アプ
リケーションフロントサーバ１１４から個人識別子ｃと
利用者装置識別子ＩＤを受信することで、利用者が情報
サービスシステム２０１を利用可能であると判断する
（ステップＳ１６）。情報サービスシステム２０１は利
用者装置識別子ＩＤを基に、利用者装置３００に対して
取り扱っている情報の送信を行う（ステップＳ１７）。
その結果、利用者は情報サービスシステム２０１の提供
する情報サービスの利用が可能となる。

【００６１】図４に、本発明の実施の形態に係る認証ア
プリケーションサービスシステムにおける、ステップＳ
１０で利用者データベースに該当者無しであった場合に
おける処理の流れを示す。

【００６２】認証方式処理モジュール１１１は、該当者
無しの情報を認証アプリケーションフロントサーバ１１
４へ送信する（ステップＳＡ１）。さらに、認証アプリ
ケーションフロントサーバ１１４は、該当者無しの情報
を情報サービスシステム２０１へ送信する（ステップＳ
Ａ２）。

【００６３】尚、上記の実施例以外に、図５に示す動作
を行うこともできる。この動作は利用者が情報サービス
システム２０１を利用する行為に応じ、利用者の認証が
必要となった場合に必要に応じて行われる。

【００６４】情報サービスシステム２０１は、認証アプ
リケーションサービスセンター１００による認証の結果
得られた個人識別子ｃを検索キーとして、認証アプリケ
ーションフロントサーバ１１４に送信する（ステップＳ
１８）。認証アプリケーションフロントサーバ１１４
は、この検索キーを基に利用者データベース１２０から
個人情報ｆを検索する（ステップＳ１９）。さらに、利
用者データベース１２０は、個人識別子ｃが一致する利
用者の個人情報ｆを、認証アプリケーションフロントサ
ーバ１１４に送信する（ステップＳ２０）。

【００６５】

【発明の効果】本発明は、利用者の認証が必要な情報サ
ービスを提供しようとしているサービス提供者に対して
認証機能を提供するものである。本発明により、情報サ
ービスシステムを構築する際の手続きの簡略化が可能と
なる。また、一般的には技術的、資金面から導入の難し
い認証方式も導入が容易になる。また、利用者データベ
ースで各情報サービスシステム利用者の一元管理を行う
ことで、情報サービスシステム間で利用者情報の共有が
可能となる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る認証アプリケーショ
ンサービスシステム全体の、一実施例を示す図である。

【図２】本発明の実施の形態に係る認証アプリケーショ
ンサービスシステムにおける、利用者データベースから
の該当者の検索までの処理の流れを示すフローチャート
である。

【図３】本発明の実施の形態に係る認証アプリケーショ
ンサービスシステムにおける、利用者データベースに該
当者有りの場合における処理の流れを示すフローチャー
トである。

【図４】本発明の実施の形態に係る認証アプリケーショ
ンサービスシステムにおける、利用者データベースに該
当者無しの場合における処理の流れを示すフローチャー
トである。

【図５】本発明の実施の形態に係る認証アプリケーショ
ンサービスシステムにおける、利用者の認証が必要とな
った際に必要に応じて行われる処理の流れを示すフロー
チャートである。

【図６】本発明の実施の形態に係る認証アプリケーショ
ンサービスシステムにおける、利用者データ−ベースに
格納されている情報を示したものである。

【符号の説明】

１００ 認証アプリケーションサービスセンター １１０ 認証アプリケーションサービスサーバ １１４ 認証アプリケーションフロントサーバ １２０ 利用者データベース １１１（１１１−１ 認証方式１処理モジュール、１１
１−２ 認証方式２処理モジュール、１１１−３ 認証
方式３処理モジュール） 認証方式処理モジュール ２０１（２０１−１、２０１−２、２０１−３、２０１
−４） 情報サービスシステム ３００（３００−１、３００−２、３００−３、３００
−４、３００−５、３００−６、３００−７、３００−
８、３００−９、３００−１０） 利用者装置 ３０１（３０１−１、３０１−２、３０１−３、３０１
−４、３０１−７、３０１−８、３０１−９、３０１−
１０ 認証方式１端末モジュール、３０１−５認証方式
２端末モジュール、３０１−６ 認証方式３端末モジュ
ール） 認証方式端末モジュール ａ 認証方式識別子 ｂ 情報サービスシステム識別子 ｃ 個人識別子 ｄ 解析情報 ｅ 情報サービスシステム利用フラグ ｆ 個人情報 ＩＤ 利用者装置識別子 １Ｄ 第１認証データ ２Ｄ 第２認証データ ３Ｄ 第３認証データ Ａ、Ｂ、Ｃ、Ｄ 利用者

Claims (8)

【特許請求の範囲】
1. 【請求項１】 利用者により入力される第１認証データ
   に、個々の認証方式に割り振られる認証方式識別子と、
   個々の利用者装置に割り振られる利用者装置識別子を付
   加して第２認証データを生成し、前記第２認証データを
   送信する利用者装置と、 情報サービスシステムと、 前記情報サービスシステムは前記利用者装置から前記第
   ２認証データを受信し、前記第２認証データに対し、個
   々の前記情報サービスシステムに割り振られる情報サー
   ビスシステム識別子を付加して第３認証データを生成
   し、 ネットワークを介して前記情報サービスシステムに接続
   され、 前記第３認証データを前記情報サービスシステムから受
   信して前記利用者を認証し、認証結果を前記情報サービ
   スシステムに送信する認証アプリケーションサービスセ
   ンターと、を具備し、 前記情報サービスシステムは、前記認証結果に基づい
   て、前記利用者装置を介して前記利用者に要求されたサ
   ービスを提供する認証アプリケーションサービスシステ
   ム。
2. 【請求項２】 請求項１に記載の認証アプリケーション
   サービスシステムにおいて、 前記認証アプリケーションサービスセンターは、 利用者データベースと、 前記情報サービスシステムに接続され、前記第３認証デ
   ータを受信するための認証アプリケーションフロントサ
   ーバと、 前記認証アプリケーションフロントサーバと前記利用者
   データベースに接続され、前記第１認証データを解析
   し、解析結果は利用者を特定するための情報となり、前
   記解析結果に基づいて前記利用者データベースを参照し
   て前記利用者を認証し、前記認証結果を前記認証アプリ
   ケーションフロントサーバに送信する認証方式処理モジ
   ュールとを具備する認証アプリケーションサービスシス
   テム。
3. 【請求項３】 請求項１または２に記載の認証アプリケ
   ーションサービスシステムにおいて、 前記利用者データベースは、利用者情報を格納し、 前記利用者情報は、前記情報サービスシステムの前記利
   用者の個人識別子、解析情報、情報サービスシステム利
   用フラグ、個人情報を含み、 前記個人識別子は、前記利用者個人に割り振られた識別
   子であり、 前記解析情報は、前記認証方式処理モジュールによる前
   記第１認証データの前記解析結果であり、 前記情報サービスシステム利用フラグは、前記情報サー
   ビスシステムそれぞれに割り振られ、前記利用者個人の
   利用可能な前記情報サービスシステムを示すフラグであ
   り、 前記個人情報は、前記利用者自身の情報であって、 前記利用者データベースは、前記認証結果として前記個
   人識別子と前記情報サービスシステム利用フラグを前記
   認証方式処理モジュールに送信する認証アプリケーショ
   ンサービスシステム。
4. 【請求項４】 請求項１乃至３のいずれかに記載の認証
   アプリケーションサービスシステムにおいて、 前記利用者装置は、 前記第１認証データとして前記利用者の固有情報を入力
   するための認証方式端末モジュールを有している認証ア
   プリケーションサービスシステム。
5. 【請求項５】 利用者が第１認証データを認証方式端末
   モジュールに入力するステップと、 前記認証方式端末モジュールが前記第１認証データを利
   用者装置に送信するステップと、 前記利用者装置が、入力された前記第１認証データに個
   々の認証方式に割り振られる認証方式識別子と、個々の
   利用者装置に割り振られる利用者装置識別子を付加して
   第２認証データを生成するステップと、 前記第２認証データを情報サービスシステムに送信する
   ステップと、 前記第２認証データに対し、個々の前記情報サービスシ
   ステムに割り振られる情報サービスシステム識別子を付
   加して第３認証データを生成するステップと、 前記第３認証データを、前記認証アプリケーションフロ
   ントサーバに送信するステップと、 前記認証アプリケーションフロントサーバが、受信した
   前記第３認証データを前記第１認証データと、認証方式
   識別子と、前記利用者装置識別子と、情報サービスシス
   テム識別子とに分離するステップと、 前記認証方式識別子を基に、該当する前記認証方式処理
   モジュールに、前記認証方式端末モジュールで入力され
   た前記第１認証データを送信するステップと、 前記認証方式処理モジュールが、前記第１認証データの
   解析処理を行うステップと、 利用者を特定するための情報の一つとなる解析結果を検
   索キーにして、前記利用者データベースに該当者の有無
   を検索するステップとを具備する認証アプリケーション
   サービス方法。
6. 【請求項６】 請求項５に記載の認証アプリケーション
   サービス方法において、 前記利用者データベースに前記該当者がいた場合、 前記利用者データベースが、前記利用者個人に対し割り
   振られた個人識別子と、前記情報サービスシステムそれ
   ぞれに割り振られ、前記利用者個人の利用可能な前記情
   報サービスシステムを示す情報サービスシステム利用フ
   ラグとを前記認証方式処理モジュールに送信するステッ
   プと、 認証方式処理モジュールが、受信した個人識別子と情報
   サービスシステム利用フラグを前記認証アプリケーショ
   ンフロントサーバに送信するステップと、 前記認証アプリケーションフロントサーバが、情報サー
   ビスシステム識別子と情報サービスシステム利用フラグ
   を比較するステップと、 該当者が情報サービスシステム識別子の示す情報サービ
   スシステムを利用可能かどうか判断するステップとを具
   備する認証アプリケーションサービス方法。
7. 【請求項７】 請求項５または６に記載の認証アプリケ
   ーションサービス方法において、 前記認証アプリケーションフロントサーバが、前記該当
   者は情報サービスシステム識別子の示す情報サービスシ
   ステムを利用可能であると判断した場合、 前記情報サービスシステムに、前記個人識別子と前記利
   用者装置識別子を送信するステップと、 前記情報サービスシステムが前記認証アプリケーション
   フロントサーバから個人識別子を受信し、利用者が前記
   情報サービスシステムを利用可能であると判断するステ
   ップと、 前記利用者装置識別子を基に、利用者装置に情報の送信
   を行うステップとを具備する認証アプリケーションサー
   ビス方法。
8. 【請求項８】 請求項５乃至７に記載の認証アプリケー
   ションサービス方法において、 前記利用者が前記情報サービスシステムを利用する行為
   に応じて、利用者の認証が必要となった場合、 前記情報サービスシステムが前記個人識別子を検索キー
   として、前記認証アプリケーションフロントサーバに送
   信するステップと、 前記認証アプリケーションフロントサーバが前記検索キ
   ーを基にして、前記利用者データベースから前記個人情
   報を検索するステップと、 前記利用者データベースが、前記個人識別子の一致する
   前記利用者の前記個人情報を、前記認証アプリケーショ
   ンフロントサーバに送信するステップとが行われる認証
   アプリケーションサービス方法。