JP2003016039A

JP2003016039A - ネットワークシステム、情報処理装置および方法、記録媒体、並びにプログラム

Info

Publication number: JP2003016039A
Application number: JP2001198341A
Authority: JP
Inventors: Kenichi Fukahori; 健一深堀; Hiroshi Nakazawa; 博中沢
Original assignee: Sony Corp
Current assignee: Sony Corp
Priority date: 2001-06-29
Filing date: 2001-06-29
Publication date: 2003-01-17

Abstract

(57)【要約】【課題】ＩＤおよびパスワードの不正使用を抑制す
る。【解決手段】端末装置１は、IDおよびパスワードを、
ネットワーク２を介して、サービス事業者１０のサービ
ス提供サーバ１１に供給する。サービス提供サーバ１１
は、供給されたIDおよびパスワードを認証サービス事業
者２０の認証サーバ２１に照会する。認証サーバ２１
は、IDおよびパスワードを認証データベース２２に登録
されたIDおよびパスワードと照合し、照合結果をサービ
ス提供サーバ１１に供給する。サービス提供サーバ１１
はその結果に基づいて、端末装置１にサービスを提供す
る。一方、ユーザを認証した認証サーバ２１は、認証デ
ータベース２２に登録されているIDを更新し、その更新
されたIDを端末装置１に供給する。端末装置１はそのID
を記憶し、次回に利用する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はネットワークシステ
ム、情報処理装置および方法、記録媒体、並びにプログ
ラムに関し、特に、ユーザの認証に用いられるＩＤを、
その利用ごとに更新することにより、ＩＤおよびパスワ
ードの不正使用を防ぐことができるようにしたネットワ
ークシステム、情報処理装置および方法、記録媒体、並
びにプログラムに関する。

【０００２】

【従来の技術】従来のシステムやサービスにおいて、ユ
ーザごとにＩＤ（IDentification）およびパスワードが
設定され、ユーザがそのシステムやサービスを利用する
場合、ユーザ固有のＩＤおよびパスワードにより、ユー
ザの認証が行われる。

【０００３】図１は、従来のユーザ認証システムの構成
例を示す図である。

【０００４】サービス事業者１０は、サービスを提供す
るサービス提供サーバ１１、サービスを要求するユーザ
の認証に関する処理を行う専用認証サーバ１２、およ
び、ＩＤおよびパスワード等を含む顧客情報を蓄積して
いる顧客情報データベース１３を有しており、それらは
ネットワーク２を介して端末装置１と接続されている。

【０００５】端末装置１は、ユーザの指示により、ユー
ザの認証を行うために、ネットワーク２を介して、ユー
ザのＩＤおよびパスワードをサービス事業者１０の専用
認証サーバ１２に送信する。専用認証サーバ１２は、Ｉ
Ｄおよびパスワードを受信すると、顧客情報データベー
ス１３に蓄積されたＩＤおよびパスワードと照合し、ユ
ーザがサービスを利用可能か否かを判定する。ユーザが
サービスを利用可能な場合、専用認証サーバ１２はサー
ビス提供サーバ１１にサービスの提供を指示する。

【０００６】以上のように、ユーザの認証が行われる。

【０００７】

【発明が解決しようとする課題】しかしながら、上述し
たような方法では、ＩＤとパスワードを第３者に取得さ
れた場合、容易に不正使用されてしまうという課題があ
った。

【０００８】これに対して、ユーザがパスワードを変更
できるようにしたシステムもある。しかしながら、全て
のユーザが短い期間で定期的にパスワードを変更すると
は限らず、実際に、このようなシステムにおいても、Ｉ
Ｄおよびパスワードの不正使用が起こる場合がある。

【０００９】さらに、ＩＤおよびパスワードを第３者に
取得されないようにするために、ＩＤおよびパスワード
を暗号化して送信するシステムもある。しかしながら、
この方法も完全ではなく、ＩＤおよびパスワードが不正
に取得される場合がある。

【００１０】本発明はこのような状況に鑑みてなされた
ものであり、ユーザの認証に用いられるＩＤおよびパス
ワードが第３者により不正に取得されることを前提に
し、そのような場合においても、ユーザがシステムまた
はサービスを利用するごとに、設定されているユーザの
ＩＤを自動的に更新するようにして、第３者によるＩＤ
およびパスワードの不正使用を抑制することができるよ
うにしたものである。

【００１１】

【課題を解決するための手段】本発明のネットワークシ
ステムは、ネットワークに接続され、ユーザのＩＤの認
証に関する処理を行う第１の情報処理装置と、ネットワ
ークに接続され、ユーザの指示に関する処理を行う第２
の情報処理装置と、ネットワークに接続され、サービス
の提供に関する処理を行う第３の情報処理装置とを備え
るネットワークシステムであって、第１の情報処理装置
は、ＩＤ情報を作成する第１の作成手段と、第１の作成
手段により作成されたＩＤ情報を記録する第１の記録手
段と、第１の作成手段により作成されたＩＤ情報を第２
の情報処理装置に供給する第１の供給手段と、取得され
たＩＤ情報を、第１の記録手段により記録されたＩＤ情
報と照合する照合手段と、照合手段の照合結果を照会結
果として第３の情報処理装置に供給する第２の供給手段
とを備え、第２の情報処理装置は、ＩＤ情報を取得する
第１の取得手段と、ＩＤ情報を第３の情報処理装置に供
給する第３の供給手段と、ＩＤ情報の履歴に関するＩＤ
履歴情報を作成する第２の作成手段と、第２の作成手段
により作成されたＩＤ履歴情報を記録する第２の記録手
段とを備え、第３の情報処理装置は、取得されたＩＤ情
報を第１の情報処理装置に供給して照会する第４の供給
手段と、取得された照会結果に基づいて、サービスを提
供するか否かを判定する判定手段と、判定手段の判定結
果に基づいて、サービスを提供するサービス提供手段と
を備えることを特徴とする。

【００１２】本発明のネットワークシステムは、ネット
ワークに接続され、ユーザのＩＤの認証に関する処理を
行う第１の情報処理装置と、ネットワークに接続され、
ユーザの指示に関する処理を行う第２の情報処理装置
と、ネットワークに接続され、サービスの提供に関する
処理を行う第３の情報処理装置とを備えるネットワーク
システムであって、第１の情報処理装置は、ＩＤ情報を
作成する第１の作成手段と、第１の作成手段により作成
されたＩＤ情報を記録する第１の記録手段と、第１の作
成手段により作成されたＩＤ情報を第２の情報処理装置
に供給する第１の供給手段と、ＩＤ情報の履歴に関する
ＩＤ履歴情報を作成する第２の作成手段と、第２の作成
手段により作成されたＩＤ履歴情報を記録する第２の記
録手段と、取得されたＩＤ情報を、第１の記録手段によ
り記録されたＩＤ情報と照合する照合手段と、照合手段
の照合結果を照会結果として第３の情報処理装置に供給
する第２の供給手段とを備え、第２の情報処理装置は、
ＩＤ情報を取得する第１の取得手段と、ＩＤ情報を第３
の情報処理装置に供給する第３の供給手段とを備え、第
３の情報処理装置は、取得されたＩＤ情報を第１の情報
処理装置に供給して照会する第４の供給手段と、取得さ
れた照会結果に基づいて、サービスを提供するか否かを
判定する判定手段と、判定手段の判定結果に基づいて、
サービスを提供するサービス提供手段とを備えることを
特徴とする。

【００１３】以上のように、本発明のネットワークシス
テムにおいては、第1の情報処理装置は、第3の情報処理
装置より供給された第2の情報処理装置のユーザのIDお
よびパスワードを認証し、その度にユーザのIDを更新
し、第2の情報処理装置に供給する。これにより、ユー
ザは、IDおよびパスワードを第3者に不正に取得された
場合においても、使用されることを抑制することができ
る。また、IDおよびパスワードを第3者に不正に使用さ
れた場合においても、ユーザは、その事実を早期に発見
し、対処することができる。

【００１４】本発明の第１の情報処理装置は、ユーザを
識別するＩＤ情報を作成する作成手段と、作成手段によ
り作成されたＩＤ情報を記録する記録手段と、作成手段
により作成されたＩＤ情報を他の情報処理装置に供給す
る供給手段と、ＩＤ情報を取得する取得手段と、取得手
段により取得されたＩＤ情報を記録手段により記録され
たＩＤ情報と照合する照合手段と、照合手段の照合結果
である照会結果を他の情報処理装置に供給する供給手段
と、照合手段の照合結果に基づいて、記録手段により記
録されたＩＤ情報を更新するか否かを判定する判定手段
とを備えることを特徴とする。

【００１５】前記ＩＤ情報は、ユーザを識別するＩＤま
たはパスワードを含むようにすることができる。

【００１６】本発明の第１の情報処理方法は、ユーザを
識別するＩＤ情報を作成する作成ステップと、作成ステ
ップの処理により作成されたＩＤ情報を記録する記録ス
テップと、作成ステップの処理により作成されたＩＤ情
報を他の情報処理装置に供給する供給ステップと、ＩＤ
情報を取得する取得ステップと、取得ステップの処理に
より取得されたＩＤ情報を記録ステップの処理により記
録されたＩＤ情報と照合する照合ステップと、照合ステ
ップの処理の照合結果である照会結果を他の情報処理装
置に供給する供給ステップと、照合ステップの処理の照
合結果に基づいて、記録ステップの処理により記録され
たＩＤ情報を更新するか否かを判定する判定ステップと
を含むことを特徴とする。

【００１７】本発明の第１の記録媒体のプログラムは、
ユーザを識別するＩＤ情報を作成する作成ステップと、
作成ステップの処理により作成されたＩＤ情報を記録す
る記録ステップと、作成ステップの処理により作成され
たＩＤ情報を他の情報処理装置に供給する供給ステップ
と、ＩＤ情報を取得する取得ステップと、取得ステップ
の処理により取得されたＩＤ情報を記録ステップの処理
により記録されたＩＤ情報と照合する照合ステップと、
照合ステップの処理の照合結果である照会結果を他の情
報処理装置に供給する供給ステップと、照合ステップの
処理の照合結果に基づいて、記録ステップの処理により
記録されたＩＤ情報を更新するか否かを判定する判定ス
テップとを含むことを特徴とする。

【００１８】本発明の第１のプログラムは、ユーザを識
別するＩＤ情報を作成する作成ステップと、作成ステッ
プの処理により作成されたＩＤ情報を記録する記録ステ
ップと、作成ステップの処理により作成されたＩＤ情報
を他の情報処理装置に供給する供給ステップと、ＩＤ情
報を取得する取得ステップと、取得ステップの処理によ
り取得されたＩＤ情報を記録ステップの処理により記録
されたＩＤ情報と照合する照合ステップと、照合ステッ
プの処理の照合結果である照会結果を他の情報処理装置
に供給する供給ステップと、照合ステップの処理の照合
結果に基づいて、記録ステップの処理により記録された
ＩＤ情報を更新するか否かを判定する判定ステップとを
コンピュータに実行させる。

【００１９】本発明の第２の情報処理装置は、ＩＤ情報
を取得する取得手段と、ＩＤ履歴情報を作成する作成手
段と、ＩＤ履歴情報を記録する記録手段と、ＩＤ履歴情
報に基づいて、ＩＤ情報を他の情報処理装置に供給する
供給手段とを備えることを特徴とする。

【００２０】前記ＩＤ履歴情報は、ユーザを識別するＩ
Ｄまたはパスワードを含むようにすることができる。

【００２１】本発明の第２の情報処理方法は、ＩＤ情報
を取得する取得ステップと、ＩＤ履歴情報を作成する作
成ステップと、ＩＤ履歴情報を記録する記録ステップ
と、ＩＤ履歴情報に基づいて、ＩＤ情報を他の情報処理
装置に供給する供給ステップとを含むことを特徴とす
る。

【００２２】本発明の第２の記録媒体のプログラムは、
ＩＤ情報を取得する取得ステップと、ＩＤ履歴情報を作
成する作成ステップと、ＩＤ履歴情報を記録する記録ス
テップと、ＩＤ履歴情報に基づいて、ＩＤ情報を他の情
報処理装置に供給する供給ステップとを含むことを特徴
とする。

【００２３】本発明の第２のプログラムは、ＩＤ情報を
取得する取得ステップと、ＩＤ履歴情報を作成する作成
ステップと、ＩＤ履歴情報を記録する記録ステップと、
ＩＤ履歴情報に基づいて、ＩＤ情報を他の情報処理装置
に供給する供給ステップとをコンピュータに実行させ
る。

【００２４】本発明の第３の情報処理装置は、ＩＤ情報
を取得する第１の取得手段と、第１の取得手段により取
得されたＩＤ情報を他の情報処理装置に供給して照会す
る供給手段と、他の情報処理装置より照会結果を取得す
る第２の取得手段と、第２の取得手段により取得された
照会結果に基づいて、サービスを提供するか否かを判定
する判定手段と、判定手段の判定結果に基づいて、サー
ビスを提供するサービス提供手段とを備えることを特徴
とする。

【００２５】本発明の第３の情報処理方法は、ＩＤ情報
を取得する第１の取得ステップと、第１の取得ステップ
の処理により取得されたＩＤ情報を他の情報処理装置に
供給して照会する供給ステップと、他の情報処理装置よ
り照会結果を取得する第２の取得ステップと、第２の取
得ステップの処理により取得された照会結果に基づい
て、サービスを提供するか否かを判定する判定ステップ
と、判定ステップの処理の判定結果に基づいて、サービ
スを提供するサービス提供ステップとを含むことを特徴
とする。

【００２６】本発明の第３の記録媒体のプログラムは、
ＩＤ情報を取得する第１の取得ステップと、第１の取得
ステップの処理により取得されたＩＤ情報を他の情報処
理装置に供給して照会する供給ステップと、他の情報処
理装置より照会結果を取得する第２の取得ステップと、
第２の取得ステップの処理により取得された照会結果に
基づいて、サービスを提供するか否かを判定する判定ス
テップと、判定ステップの処理の判定結果に基づいて、
サービスを提供するサービス提供ステップとを含むこと
を特徴とする。

【００２７】本発明の第３のプログラムは、ＩＤ情報を
取得する第１の取得ステップと、第１の取得ステップの
処理により取得されたＩＤ情報を他の情報処理装置に供
給して照会する供給ステップと、他の情報処理装置より
照会結果を取得する第２の取得ステップと、第２の取得
ステップの処理により取得された照会結果に基づいて、
サービスを提供するか否かを判定する判定ステップと、
判定ステップの処理の判定結果に基づいて、サービスを
提供するサービス提供ステップとをコンピュータに実行
させる。

【００２８】本発明のネットワークシステムにおいて
は、ネットワークに接続され、ユーザのＩＤの認証に関
する処理を行う第１の情報処理装置と、ネットワークに
接続され、ユーザの指示に関する処理を行う第２の情報
処理装置と、ネットワークに接続され、サービスの提供
に関する処理を行う第３の情報処理装置とが備えられ、
第１の情報処理装置においては、作成されたＩＤ情報が
第２の情報処理装置に供給され、取得されたＩＤ情報
が、記録されたＩＤ情報と照合され、照会結果が第３の
情報処理装置に供給され、第２の情報処理装置において
は、ＩＤ情報が第３の情報処理装置に供給され、ＩＤ情
報の履歴に関するＩＤ履歴情報が作成され、第３の情報
処理装置においては、取得されたＩＤ情報が第１の情報
処理装置に供給され、取得された照会結果に基づいて、
サービスが提供される。

【００２９】本発明のネットワークシステムにおいて
は、ネットワークに接続され、ユーザのＩＤの認証に関
する処理を行う第１の情報処理装置と、ネットワークに
接続され、ユーザの指示に関する処理を行う第２の情報
処理装置と、ネットワークに接続され、サービスの提供
に関する処理を行う第３の情報処理装置とが備えられ、
第１の情報処理装置においては、作成されたＩＤ情報が
第２の情報処理装置に供給され、ＩＤ情報の履歴に関す
るＩＤ履歴情報が作成され、取得されたＩＤ情報が、記
録されたＩＤ情報と照合され、照会結果が第３の情報処
理装置に供給され、第２の情報処理装置においては、Ｉ
Ｄ情報が第３の情報処理装置に供給され、第３の情報処
理装置においては、取得されたＩＤ情報が第１の情報処
理装置に供給され、取得された照会結果に基づいて、サ
ービスが提供される。

【００３０】本発明の第１の情報処理装置および方法、
並びにプログラムにおいては、作成されたＩＤ情報が、
記録されるとともに、他の情報処理装置に供給され、取
得されたＩＤ情報が記録されたＩＤ情報と照合され、照
会結果が他の情報処理装置に供給される。

【００３１】本発明の第２の情報処理装置および方法、
並びにプログラムにおいては、ＩＤ情報が取得され、作
成されたＩＤ履歴情報が記録され、ＩＤ履歴情報に基づ
いて、ＩＤ情報が他の情報処理装置に供給される。

【００３２】本発明の第３の情報処理装置および方法、
並びにプログラムにおいては、取得されたＩＤ情報が他
の情報処理装置に供給され、照会結果が取得され、サー
ビスを提供するか否かが判定され、サービスが提供され
る。

【００３３】

【発明の実施の形態】図２は、本発明を適用したユーザ
認証システムの構成例を表している。

【００３４】この構成例において、端末装置１は、イン
ターネット等に代表されるネットワーク２を介して、各
種サービスを提供するサービス事業者１０のサービス提
供サーバ１１、認証サービスを提供する認証サービス事
業者２０の認証サーバ２１、ユーザのＩＤ（IDentifica
tion）およびパスワード等が蓄積されている認証データ
ベース２２、および課金処理を行う課金サーバ２３と接
続されている。

【００３５】端末装置１は、ユーザの指示により、ネッ
トワーク２を介してＩＤおよびパスワードを送信するこ
とで、サービス事業者１０のサービス提供サーバ１１に
サービスを要求する。また、端末装置１は、更新された
ＩＤを取得して保存し、ＩＤの更新および利用に関する
履歴情報が作成される。

【００３６】サービス提供サーバ１１は、端末装置１よ
り受信したＩＤおよびパスワードを認証サービス事業者
２０の認証サーバ２１に照会する。ユーザが認証される
と、サービス提供サーバ１１は、端末装置１にサービス
の提供を行う。

【００３７】認証サーバ２１は、サービス提供サーバ１
１より送信されたＩＤおよびパスワードを受信し、認証
データベース２２に予め登録されているユーザのＩＤお
よびパスワードと照合し、照合結果である照会結果をサ
ービス提供サーバ１１に送信する。また、認証サーバ２
１は、照合結果に基づいてＩＤを更新し、更新したＩＤ
を端末装置１に送信する。

【００３８】課金サーバ２３は、サービス事業者１０の
サービス提供サーバ１１に対して、課金処理を行う。

【００３９】この構成例においては、端末装置１、サー
ビス提供サーバ１１、認証サーバ２１、認証データベー
ス２２、および課金サーバ２３は、それぞれ、１台ずつ
のみ図示されているが、ネットワーク２には、任意の台
数の端末装置１、サービス提供サーバ１１、認証サーバ
２１、認証データベース２２、および課金サーバ２３
が、それぞれ接続される。

【００４０】また、この構成例においては、認証サーバ
２１、認証データベース２２、および課金サーバ２３
は、それぞれ別体としてネットワーク２を介して接続さ
れているが、これに限らず、一体化して構成されてもよ
い。

【００４１】図３は、端末装置１の構成例を示すブロッ
ク図である。

【００４２】CPU（Central Processing Unit）３１は、
ROM（Read Only Memory）３２に記憶されているプログ
ラム、または記憶部４３からRAM（Random Access Memor
y）３３にロードされたプログラムに従って各種の処理
を実行する。RAM３３にはまた、CPU３１が各種の処理を
実行する上において必要なデータなども適宜記憶され
る。CPU３１、ROM３２、およびRAM３３は、バス３４を
介して相互に接続されている。このバス３４にはまた、
入出力インタフェース４０も接続されている。

【００４３】入出力インタフェース４０には、キーボー
ド、マウスなどよりなる入力部４１、CRT（Cathode Ray
Tube ）、LCD（Liquid Crystal Display ）などよりな
るディスプレイ、並びにスピーカなどよりなる出力部４
２、ハードディスクなどより構成される記憶部４３、モ
デム、ターミナルアダプタなどより構成される通信部４
４が接続されている。通信部４４は、ネットワーク２を
介しての通信処理を行う。

【００４４】入出力インタフェース４０にはまた、必要
に応じてドライブ５０が接続され、磁気ディスク６１、
光ディスク６２、光磁気ディスク６３、或いは半導体メ
モリ６４などが適宜装着され、それらから読み出された
コンピュータプログラムが、必要に応じて記憶部４３に
インストールされる。

【００４５】CPU３１により通信部４４を介して認証サ
ーバ２１より取得されたID情報は、RAM３３、記憶部４
３、または、その他の記憶部（図示せず）に記憶されて
も良い。また、取得されたID情報は、ドライブ５０を介
して、磁気ディスク６１、光磁気ディスク６３、または
半導体メモリ６４に記憶されてもよい。

【００４６】端末装置１のCPU３１は、ユーザの指示に
より、通信部４４を制御してＩＤおよびパスワードを送
信することで、サービス事業者１０のサービス提供サー
バ１１にサービスを要求する。また、端末装置１のCPU
３１は、通信部４４を制御して更新されたＩＤを取得す
る。そして、CPU３１は、その取得されたID情報を記憶
部４３などに記憶する。さらに、CPU３１は、ＩＤの更
新および利用に関する履歴情報を作成する。

【００４７】図４は、サービス提供サーバ１１の構成例
を示すブロック図である。サービス提供サーバ１１は、
端末装置１のCPU３１乃至半導体メモリ６４に対応するC
PU１３１乃至半導体メモリ１６４を有しており、その基
本的構成は端末装置１と同様であるので、その説明は省
略する。

【００４８】サービス提供サーバ１１のCPU１３１は、
通信部１４４を制御して、端末装置１より受信したＩＤ
およびパスワードを認証サービス事業者２０の認証サー
バ２１に照会する。ユーザが認証されると、サービス提
供サーバ１１のCPU１３１は、通信部１４４を介して、
端末装置１にサービスの提供を行う。

【００４９】図５は、認証サーバ２１の構成例を示すブ
ロック図である。認証サーバ２１は、端末装置１のCPU
３１乃至半導体メモリ６４に対応するCPU２３１乃至半
導体メモリ２６４を有しており、その基本的構成は端末
装置１と同様であるので、その説明は省略する。

【００５０】認証サーバ２１のCPU２３１は、通信部２
４４を制御してサービス提供サーバ１１より送信された
ＩＤおよびパスワードを受信し、認証データベース２２
に予め登録されているユーザのＩＤおよびパスワードと
照合し、通信部２４４を制御して照合結果である照会結
果をサービス提供サーバ１１に送信する。また、認証サ
ーバ２１のCPU２３１は、照合結果に基づいてＩＤを更
新し、更新したＩＤを通信部２４４を制御して端末装置
１に送信する。

【００５１】なお、図示は省略するが、課金サーバ２３
も、図２に示した端末装置１と基本的に同様の構成を有
するコンピュータにより構成される。

【００５２】本発明を用いたサービスを要求するユーザ
の認証方法を以下に説明する。

【００５３】端末装置１を操作するユーザは、予め、認
証サービス事業者２０にＩＤおよびパスワードを登録す
る。また、ユーザは、認証サーバ２１がＩＤを更新する
際に更新したＩＤを送信する送信先アドレス（送信先端
末装置）を指定する。登録されたＩＤ、パスワード等の
ユーザ情報は、認証データベース２２に蓄積される。

【００５４】ユーザは、端末装置１を操作して、サービ
ス事業者１０のサービス提供サーバ１１のサービスを要
求するために、認証サービス事業者２０に予め登録して
あるＩＤおよびパスワードを、ネットワーク２を介し
て、サービス提供サーバ１１に送信する。このとき、端
末装置１は、ユーザに操作されて、ＩＤおよびパスワー
ドを認証する認証サービス事業者２０の情報も同時に送
信する。端末装置１よりＩＤおよびパスワードを受信し
たサービス提供サーバ１１のCPU１３１は、認証処理を
開始する。

【００５５】サービス提供サーバ１１による認証処理を
図６のフローチャートを参照して説明する。

【００５６】最初に、ステップＳ１において、サービス
提供サーバ１１のCPU１３１は、ＩＤおよびパスワード
とともに送信された認証サービス事業者２０の情報を受
信し、その情報に基づいて、ユーザのＩＤおよびパスワ
ードを認証する認証先を確認する。

【００５７】CPU１３１は、ステップＳ２において、受
信したＩＤおよびパスワードを、ステップＳ１において
確認した認証先である認証サービス事業者２０の認証サ
ーバ２１に照会する。CPU１３１は、ステップＳ３にお
いてその照会結果を受信し、その受信した照会結果に基
づいて、ステップＳ４においてユーザにサービスの利用
を許可するか否かを判定する。ユーザが認証され、利用
を許可すると判定した場合、CPU１３１は、ステップＳ
５に進み、端末装置１に対してサービスの提供を開始
し、認証処理を終了する。また、ユーザが認証されず、
利用を許可しないと判定した場合、CPU１３１は、認証
処理を終了する。

【００５８】以上のように、サービス提供サーバ１１
は、ユーザより送信されたＩＤおよびパスワードを照会
し、サービスを提供する。

【００５９】図６のステップＳ２において、サービス提
供サーバ１１より送信されたユーザのＩＤおよびパスワ
ードを受信した認証サービス事業者２０の認証サーバ２
１は、認証処理を開始する。認証サーバ２１による認証
処理を図７のフローチャートを参照して説明する。

【００６０】最初に、ステップＳ２１において、認証サ
ーバ２１のCPU２３１は、受信したＩＤおよびパスワー
ドを、認証データベース２２に予め蓄積されているＩＤ
およびパスワードと照合する。そして、CPU２３１は、
ステップＳ２２において、その照合結果を照会結果とし
てサービス提供サーバ１１に送信する。

【００６１】ステップＳ２３において、CPU２３１は、
ステップＳ２１の照合結果に基づいて、ＩＤおよびパス
ワードが認証されたか否かを判定する。認証されたと判
定した場合、CPU２３１は、ステップＳ２４に進み、登
録されているＩＤを更新し、認証データベース２２に蓄
積する。そして、CPU２３１は、ステップＳ２５におい
て、その更新したＩＤを、予めユーザが更新されたＩＤ
の送信先として登録してある端末装置１に送信し、認証
処理を終了する。

【００６２】一方、ステップＳ２３において、ＩＤおよ
びパスワードが認証されなかったと判定した場合、CPU
２３１は、認証処理を終了する。

【００６３】以上のようにして、認証サーバ２１のCPU
２３１は、認証処理を行い、ＩＤおよびパスワードの不
正使用防止のためにＩＤを更新する。

【００６４】更新されたＩＤを受信した端末装置１は、
そのＩＤを保持し、次にサービスを要求する際に利用す
る。端末装置１によるＩＤ更新処理を図８のフローチャ
ートを参照して説明する。

【００６５】最初に、端末装置１のCPU３１は、ステッ
プＳ４１において、ユーザの指示により、サービス事業
者１０のサービス提供サーバ１１に、ＩＤおよびパスワ
ードを送信する。このとき、CPU３１は、端末装置１の
記憶部４３に記録されている未使用のＩＤを送信する。

【００６６】端末装置１において、記憶部４３には、ユ
ーザのＩＤの利用および更新が管理された履歴情報（Ｉ
Ｄ履歴）が記録されている。また、記憶部４３は、パス
ワードも記録していてもよい。

【００６７】図９は、端末装置１において作成されるＩ
Ｄ履歴の例を示す図である。ＩＤ履歴３００には、認証
サーバ２１に割り当てられたＩＤを示すＩＤ３０１、Ｉ
Ｄを更新した日時を表すＩＤ更新日時３０２、ＩＤ３０
１の欄のＩＤを利用したか否かを示す利用の是非３０
３、利用の是非３０３にチェックが入り、ＩＤが利用さ
れた場合、その利用先システムのアドレスを示す利用先
システム３０４、および、その利用した日時を表す利用
日時３０５が含まれる。

【００６８】図９において、例えば、上から１番目の履
歴は、ＩＤ３０１が「Xxxx」、ＩＤ更新日時３０２が
「ｙｙ‐ｍｍ‐ｄｄ‐ｔｔ」、利用の是非３０３が
「レ」、利用先システム３０４が「www.kkk.com/Shop
/....」、利用日時３０５が「Ccccc」で構成されてい
る。

【００６９】また、上から２番目の履歴は、ＩＤ３０１
が「ZZZZ」、ＩＤ更新日時３０２が「ｙｙ‐ｍｍ‐ｄｄ
‐ＴＴ」からなり、利用の是非３０３乃至利用日時３０
５は空欄になっている。

【００７０】図９の場合、日時「ｙｙ‐ｍｍ‐ｄｄ‐ｔ
ｔ」に、ＩＤが「Xxxx」に更新され、ユーザは、そのＩ
Ｄを利用して、日時「Ccccc」に「www.kkk.com/Shop
/....」のシステムにアクセスしている。そして、日時
「ｙｙ‐ｍｍ‐ｄｄ‐ＴＴ」にＩＤが「ZZZZ」に更新さ
れ、このＩＤは、利用の是非３０３が空欄なので、現在
未使用である。

【００７１】図８のステップＳ４１において、端末装置
１のCPU３１は、このＩＤ履歴３００を参照し、未使用
のＩＤを選択し、パスワードと共に送信する。ユーザが
認証されると、更新されたＩＤが認証サーバ２１より送
信される。端末装置１のCPU３１は、通信部４４を制御
してこのＩＤを受信させ、ＩＤ履歴３００を更新する。

【００７２】以上のように、ＩＤは、利用される度に更
新され、通常、ＩＤ更新の更新履歴には未使用のＩＤが
ひとつ存在する。

【００７３】図１０は、端末装置１において作成される
ＩＤ更新履歴の他の例を示す図である。この例におい
て、例えば上から３番目の履歴は、ＩＤ３０１が「QQQ
Q」、ＩＤ更新日時３０２が「ｙｙ‐ｍｍ‐ＤＤ‐Ｔ
Ｔ」からなり、利用の是非３０３乃至利用日時３０５は
空欄になっており、このＩＤ「QQQQ」は未使用である。

【００７４】図１０の場合、未使用のＩＤが「ZZZZ」お
よび「QQQQ」の２つ存在している。このような場合、Ｉ
Ｄ「ZZZZ」が第３者に取得され、他の端末装置を用いて
不正に使用された可能性がある。

【００７５】以上のようにＩＤ履歴３００を参照するこ
とで、第３者による不正使用の事実を早期に発見するこ
とが可能である。

【００７６】図８に戻り、CPU３１は、ステップＳ４２
に進み、サービス提供サーバ１１より、サービスの利用
を許可されたか否かを判定する。サービス提供サーバ１
１の認証処理の結果、サービスの利用を許可されたと判
定した場合、CPU３１は、ステップＳ４３に進み、認証
サーバ２１により更新されたＩＤを受信する。ステップ
Ｓ４４において、CPU３１は、ＩＤ履歴３００を更新
し、記録する。そして、ＩＤ履歴３００を記録したCPU
３１は、ＩＤ更新処理を終了する。

【００７７】ステップＳ４２において、サービス提供サ
ーバ１１の認証処理の結果、サービスの利用を許可され
ていないと判定した場合、CPU３１は、ＩＤ更新処理を
終了する。

【００７８】以上のように、端末装置１は、ユーザのＩ
Ｄをその利用（認証）ごとに更新する。

【００７９】以上において、認証サービス事業者２０
は、認証サービスの提供だけでなく、例えば、プロバイ
ダなどの接続サービスを行ってもよい。認証サービス事
業者２０が接続サービスを提供し、端末装置１が認証サ
ービス事業者２０の接続サービスを使ってネットワーク
２に接続する場合、サービス提供サーバ１１は、端末装
置１の接続時のアドレスから端末装置１が利用している
接続サービスを特定することができる。そして、その端
末装置１の利用する接続サービスが認証サービス事業者
２０であるので、サービス提供サーバ１１は、端末装置
１より認証サービス事業者２０の情報を供給されなくて
も、ユーザのＩＤおよびパスワードの認証先を特定する
ことができる。

【００８０】以上において、ユーザのパスワードは、Ｉ
Ｄ履歴情報とともに、端末装置１の記憶部４３に記録さ
れているように説明したが、これに限らず、ＩＤおよび
パスワード送信時に、ユーザが、端末装置１の入力部４
１を操作して、入力するようにしてもよい。

【００８１】また、以上において、端末装置１は、ユー
ザに操作されて、IDおよびパスワードとともにそれらを
認証する認証サービス事業者２０の情報も送信するよう
に説明したが、端末装置１がIDおよびパスワードと同時
にIDおよびパスワードを認証する認証サービス事業者２
０の情報を送信しない場合、すなわち、サービス提供サ
ーバ１１が利用する認証サービス事業者を特定できない
場合、サービス提供サーバ１１のCPU１３１は、再度、
端末装置１に、認証処理に利用する認証サービス事業者
の情報を端末装置１に要求してもよい。また、サービス
提供サーバ１１がIDおよびパスワードを認証するシステ
ムを有し、認証サービス事業者２０を特定できない場
合、サービス提供サーバ１１が認証を行うようにしても
よい。さらに、認証サービス事業者２０を特定できない
場合、サービス提供サーバ１１は、認証処理を終了し、
端末装置１の要求を拒絶してもよい。さらに、サービス
提供サーバ１１は、予め認証サービス事業者２０と契約
し、サービス提供に関するIDおよびパスワードの認証処
理を全て認証サービス事業者２０で行うようにしてもよ
い。

【００８２】図１１は、本発明を適用したユーザ認証シ
ステムの他の構成例を表している。

【００８３】この構成例においては、携帯電話機４０１
が、無線により、インターネット等に代表されるネット
ワーク２を介して、各種サービスを提供するサービス事
業者１０のサービス提供サーバ１１、認証サービスを提
供する認証サービス事業者２０の認証サーバ２１、ユー
ザのＩＤおよびパスワードが蓄積されている認証データ
ベース２２、および課金処理を行う課金サーバ２３と接
続されている。

【００８４】装置４０２は、パスワード保存機能、図９
に示すようなＩＤ履歴３００の管理機能、および未使用
ＩＤ自動入力機能を有しており、さらにスプリットアウ
ト機能を有していてもよく、携帯電話機４０１に着脱可
能な装置である。携帯電話機４０１は、装置４０２が装
着されることで、図２において説明した端末装置１と同
様の機能を有することができる。

【００８５】ユーザが携帯電話機４０１を操作して、ネ
ットワーク２を介して、サービス提供サーバ１１にアク
セスすると、装置４０２は、記録してあるＩＤ履歴３０
０を参照し、その中から未使用のＩＤを選択し、パスワ
ード等とともに携帯電話機４０１に供給する。携帯電話
機４０１は、供給されたＩＤおよびパスワード等を、ネ
ットワーク２を介して、サービス提供サーバ１１に送信
する。

【００８６】この場合、携帯電話４０１は、認証サーバ
２１と接続されており、更新IDの整合性をとるように構
成している。

【００８７】また、図示は省略するが、装置４０２が有
する機能を、携帯電話機４０１が予め有していてもよ
い。その場合、ユーザは、携帯電話機４０１に装置４０
２を装着せずに、携帯電話機４０１を操作することによ
って、サービス提供サーバ１１にアクセスすることがで
きる。

【００８８】以上において、携帯電話機４０１または装
置４０２がパスワード保存機能を有するように説明した
が、これに限らず、ＩＤおよびパスワード送信時に、ユ
ーザが携帯電話機４０１を操作して、パスワードを入力
してもよい。

【００８９】図１２は、本発明を適用したＩＣ（Integr
ated Circuit）カードシステムの構成例を表している。

【００９０】ＩＣカードシステム５００は、ユーザの所
有するＩＣカード５０１、ＩＣカード５０１とデータの
送受信を行うリーダ／ライタ５０２、および、ＩＣカー
ドシステム５００の処理を管理する管理処理サーバ５０
３により構成され、電子マネーシステムなどに利用され
る。

【００９１】ＩＣカード５０１は、各種処理を行うＣＰ
Ｕや、処理に必要なデータなどを記憶するメモリを内蔵
しており、所定のリーダ／ライタ５０２に電気的に接触
させた状態で、または電磁波を利用して非接触で、デー
タの送受信が行われる。

【００９２】このＩＣカード５０１は、パスワード保存
機能、図９に示すようなＩＤ履歴３００の管理機能、お
よび未使用ＩＤ自動入力機能を有している。ユーザの認
証が行われる場合、ＩＣカード５０１は、記録されてあ
るＩＤ履歴３００を参照し、未使用のＩＤを自動的に選
択し、パスワード等とともにリーダ／ライタ５０２に送
信する。

【００９３】リーダ／ライタ５０２は、接触、または非
接触の状態で、ＩＣカード５０１のデータを受信する
と、受信したデータを管理処理サーバ５０３に供給す
る。リーダ／ライタ５０２は、管理処理サーバ５０３
に、所定のインタフェース（例えば、ＲＳ−４８５Ａの
規格などに準拠したもの）を介して接続されており、管
理処理サーバ５０３のデータおよびコマンド等を取得す
ると、ＩＣカード５０１に送信する。

【００９４】管理処理サーバ５０３は、ユーザの管理や
処理の指示などＩＣカードシステム５００の管理処理を
行う。また、管理処理サーバ５０３は、ネットワーク２
に接続されており、認証サービス事業者２０の認証サー
バ２１にアクセスすることができる。管理処理サーバ５
０３は、取得したＩＤおよびパスワードを、ネットワー
ク２を介して、それらの認証先である認証サーバ２１に
照会し、ユーザが認証されると、ＩＣカード５０１のユ
ーザに対して処理を開始する。

【００９５】認証サービス事業者２０の認証サーバ２１
は、取得したＩＤおよびパスワードを認証データベース
２２に予め蓄積されたＩＤおよびパスワードと照合し、
ユーザを認証した場合、ＩＤを更新し、その更新された
ＩＤを、ネットワーク２を介して、管理処理サーバ５０
３に送信する。管理処理サーバ５０３は、更新されたＩ
Ｄを受信すると、リーダ／ライタ５０２を介して、ＩＣ
カード５０１に送信する。更新されたＩＤを受信したＩ
Ｃカード５０１は、ＩＤ履歴３００を更新し、記録す
る。

【００９６】課金サーバ２３は、認証サービス事業者２
０と契約しているＩＣカードシステム５００の管理処理
サーバ５０３に対して、所定の期間ごとに課金処理を行
う。

【００９７】以上のように、ＩＣカードシステム５００
は、ユーザの認証を行う。

【００９８】以上において、ＩＣカード５０１にはパス
ワード保存機能があり、ＩＤ送信時にその保存されたパ
スワードがＩＤ等とともに送信されるように説明した
が、これに限らず、ユーザ認証時にユーザがリーダ／ラ
イタ５０２を操作して、或いは他の端末装置（図示せ
ず）を操作して、パスワードを入力できるようにしても
よい。

【００９９】また、以上においては、管理処理サーバ５
０３は、ネットワーク２を介して認証サーバ２１に接続
できるように説明したが、これに限らず、管理処理サー
バ５０３が予め認証サーバ２１および認証データベース
２２の機能を有し、ＩＣカードシステム５００内で認証
処理が行われるようにしてもよい。

【０１００】図１３は、本発明を適用した磁気カードシ
ステムの構成例を表している。

【０１０１】磁気カードシステム６００は、ユーザの所
有する磁気カード６０１、磁気カード６０１とデータの
送受信を行うリーダ／ライタ６０２、および、磁気カー
ドシステム６００の処理を管理する管理処理サーバ６０
３により構成され、クレジットカード、キャッシュカー
ド、またはデビットカードなどのシステムに利用され
る。

【０１０２】磁気カード６０１は、プラスチック製のカ
ードの表面に酸化鉄などの粉末が塗布してあり、必要な
データを磁気的に記憶することができる。この磁気カー
ド６０１には、パスワード、ＩＤ履歴等のユーザに関す
る情報が記録されており、リーダ／ライタ６０２により
それらの情報の読み取り、または書き込みが行われる。

【０１０３】リーダ／ライタ６０２は、磁気カード６０
１よりデータを読み込むと、取得したデータを管理処理
サーバ６０３に供給する。また、リーダ／ライタ６０２
は、管理処理サーバ６０３に、所定のインタフェース
（例えば、ＲＳ−４８５Ａの規格などに準拠したもの）
を介して接続されており、管理処理サーバ６０３よりデ
ータを取得すると、磁気カード６０１に記録する。

【０１０４】管理処理サーバ６０３は、ユーザの管理や
処理の指示など磁気カードシステム６００の管理処理を
行う。また、管理処理サーバ６０３は、ネットワーク２
に接続されており、認証サービス事業者２０の認証サー
バ２１にアクセスすることができる。管理処理サーバ６
０３は、取得したＩＤおよびパスワードを、ネットワー
ク２を介して、それらの認証先である認証サーバ２１に
照会し、ユーザが認証されると、磁気カード６０１のユ
ーザに対して処理を開始する。

【０１０５】認証サービス事業者２０の認証サーバ２１
は、取得したＩＤおよびパスワードを認証データベース
２２に予め蓄積されたＩＤおよびパスワードと照合し、
ユーザを認証した場合、ＩＤを更新し、その更新された
ＩＤを、ネットワーク２を介して、管理処理サーバ６０
３に送信する。管理処理サーバ６０３は、更新されたＩ
Ｄを受信すると、リーダ／ライタ６０２に供給し、磁気
カード６０１のＩＤ履歴を更新させる。

【０１０６】課金サーバ２３は、認証サービス事業者２
０と契約している磁気カードシステム６００の管理処理
サーバ６０３に対して課金処理を行う。

【０１０７】以上のように、磁気カードシステム６００
は、ユーザの認証を行う。

【０１０８】以上において、磁気カード６０１はパスワ
ードを保存してあり、ユーザ認証時にその保存されたパ
スワードがＩＤ等とともに、リーダ／ライタ６０２によ
り読み取られるように説明したが、これに限らず、ユー
ザがリーダ／ライタ６０２を操作して、或いは他の端末
装置（図示せず）を操作して、パスワードを入力できる
ようにしてもよい。

【０１０９】また、以上においては、管理処理サーバ６
０３は、ネットワーク２を介して認証サーバ２１に接続
できるように説明したが、これに限らず、管理処理サー
バ６０３が予め認証サーバ２１および認証データベース
２２の機能を有し、磁気カードシステム６００内で認証
処理が行われるようにしてもよい。

【０１１０】図１４は、本発明を適用したディスクシス
テムの構成例を表している。

【０１１１】ディスクシステム７００は、ユーザの所有
する磁気ディスク７０１（フロッピディスクを含む）、
光ディスク７０２（CD-ROM(Compact Disk-Read Only Me
mory),DVD(Digital Versatile Disk)を含む）、光磁気
ディスク７０３（ＭＤ（Mini-Disk）を含む）、または
半導体メモリ７０４等のメディア、それらのメディアに
データの読み書きを行うリーダ／ライタ７０５、およ
び、ディスクシステム７００の処理を管理する管理処理
サーバ７０６により構成され、ユーザの認証などに利用
される。

【０１１２】ユーザは、磁気ディスク７０１、光ディス
ク７０２、光磁気ディスク７０３、もしくは半導体メモ
リ７０４などよりなるメディアを所有しており、これら
のメディアに記録されたユーザに関するデータに基づい
て、ユーザの認証処理が行われる。

【０１１３】磁気ディスク７０１、光ディスク７０２、
光磁気ディスク７０３、または半導体メモリ７０４には
パスワード、ＩＤ履歴等のユーザに関するデータが記録
されている。これらのメディアはリーダ／ライタ７０５
に適宜装着され、リーダ／ライタ７０５によりパスワー
ド、未使用ＩＤ等のユーザ認証処理に必要なデータが読
み取られる。

【０１１４】リーダ／ライタ７０５は、装着された磁気
ディスク７０１、光ディスク７０２、光磁気ディスク７
０３、または半導体メモリ７０４等のメディアよりデー
タを読み込むと、取得したデータを管理処理サーバ７０
６に供給する。リーダ／ライタ７０５は、管理処理サー
バ７０６に、所定のインタフェース（例えば、ＲＳ−４
８５Ａの規格などに準拠したもの）を介して接続されて
おり、管理処理サーバ７０６よりデータを取得すると、
装着されたメディアに記録する。

【０１１５】管理処理サーバ７０６は、ディスクシステ
ム７００の管理や処理の指示などの管理処理を行う。ま
た、管理処理サーバ７０６は、ネットワーク２に接続さ
れており、認証サービス事業者２０の認証サーバ２１に
アクセスすることができる。管理処理サーバ７０６は、
取得したＩＤおよびパスワードを、ネットワーク２を介
して、それらの認証先である認証サーバ２１に照会し、
ユーザが認証されると、磁気ディスク７０１、光ディス
ク７０２、光磁気ディスク７０３、または半導体メモリ
７０４等のメディアのユーザに対して処理を開始する。

【０１１６】認証サービス事業者２０の認証サーバ２１
は、取得したＩＤおよびパスワードを認証データベース
２２に予め蓄積されたＩＤおよびパスワードと照合し、
ユーザを認証した場合、ＩＤを更新し、その更新された
ＩＤを、ネットワーク２を介して、管理処理サーバ７０
６に送信する。管理処理サーバ７０６は、更新されたＩ
Ｄを受信すると、リーダ／ライタ７０５に供給し、装着
されたメディアのＩＤ履歴を更新させる。

【０１１７】課金サーバ２３は、認証サービス事業者２
０と契約しているディスクシステム７００の管理処理サ
ーバ７０６に対して課金処理を行う。

【０１１８】以上のように、ディスクシステム７００
は、ユーザの認証を行う。

【０１１９】以上において、磁気ディスク７０１、光デ
ィスク７０２、光磁気ディスク７０３、または半導体メ
モリ７０４等のメディアはパスワードを保存してあり、
ユーザ認証時にその保存されたパスワードがＩＤ等のそ
の他のデータとともに、リーダ／ライタ７０５により読
み取られるように説明したが、これに限らず、ユーザが
リーダ／ライタ７０５を操作して、或いは他の端末装置
（図示せず）を操作して、パスワードを入力できるよう
にしてもよい。

【０１２０】また、以上においては、管理処理サーバ７
０６は、ネットワーク２を介して認証サーバ２１に接続
できるように説明したが、これに限らず、管理処理サー
バ７０６が予め認証サーバ２１および認証データベース
２２の機能を有し、ディスクシステム７００内で認証処
理が行われるようにしてもよい。

【０１２１】以上のように、本発明のネットワークシス
テムにおいて、ユーザがＩＤを利用するごとにＩＤが更
新され、そのＩＤの更新履歴がユーザの指定する端末装
置に作成され、管理されることで、第３者による不正使
用が防止または早期に発見することができる。

【０１２２】例えば、第３者が何らかの手段により取得
したＩＤおよびパスワードを不正に利用する場合、その
取得されたＩＤが使用済みのＩＤであれば、ＩＤは更新
されているので、第３者は利用することができない。

【０１２３】第３者が何らかの手段により取得した利用
可能なＩＤおよびパスワードを、ユーザより先に、異な
る端末より利用する場合、ユーザが登録してある更新Ｉ
Ｄの送信先端末装置に、更新されたＩＤが、認証サーバ
２１より送信される。その結果、図１０に示すように、
ＩＤ履歴３００に未使用のＩＤが２つ以上存在するの
で、ユーザは不正使用を発見することができる。

【０１２４】また、ＩＤ履歴３００の存在する端末装置
１が盗難された場合は、ユーザはその事実を容易に認識
することができるので、利用停止などの届出を行うこと
ができる。

【０１２５】さらに、第３者によりＩＤ履歴３００の存
在する端末装置１を操作された場合も、ＩＤの利用履歴
を参照することで、ユーザは不正使用を発見することが
できる。

【０１２６】以上において、パスワードおよびＩＤをさ
らに暗号化するなど、別の方法と組み合わせて、セキュ
リティをさらに高めることもできる。

【０１２７】また、本発明が適用されるクライアント
は、図１１乃至図１４に示す例や、図示したコンピュー
タ以外に、PDA（Personal Digital Assistants）、ゲー
ム端末機などとすることができる。

【０１２８】一連の処理をソフトウエアにより実行させ
る場合には、そのソフトウエアを構成するプログラム
が、専用のハードウエアに組み込まれているコンピュー
タ、または、各種のプログラムをインストールすること
で、各種の機能を実行することが可能な、例えば汎用の
パーソナルコンピュータなどに、ネットワークや記録媒
体からインストールされる。

【０１２９】この記録媒体は、図３乃至５に示すよう
に、装置本体とは別に、ユーザにプログラムを提供する
ために配布される、プログラムが記録されている磁気デ
ィスク６１,１６１,２６１（フロッピディスクを含
む）、光ディスク６２,１６２,２６２（CD-ROM,DVDを含
む）、光磁気ディスク６３,１６３,２６３（ＭＤを含
む）、もしくは半導体メモリ６４,１６４,２６４などよ
りなるパッケージメディアにより構成されるだけでな
く、装置本体に予め組み込まれた状態でユーザに提供さ
れる、プログラムが記録されているROM３２,１３２また
は２３２や、記憶部４３に含まれるハードディスクなど
で構成される。

【０１３０】なお、本明細書において、記録媒体に記録
されるプログラムを記述するステップは、記載された順
序に沿って時系列的に行われる処理はもちろん、必ずし
も時系列的に処理されなくとも、並列的あるいは個別に
実行される処理をも含むものである。

【０１３１】また、本明細書において、システムとは、
複数の装置により構成される装置全体を表すものであ
る。

【０１３２】

【発明の効果】以上のように、本発明のネットワークシ
ステムによれば、第１の情報処理装置は、作成されたＩ
Ｄ情報を第２の情報処理装置に供給し、取得されたＩＤ
情報を、記録されたＩＤ情報と照合し、その照合結果を
照会結果として第３の情報処理装置に供給する。第２の
情報処理装置は、ＩＤ情報を第３の情報処理装置に供給
し、ＩＤ情報に関するＩＤ履歴情報を作成する。そし
て、第３の情報処理装置は、取得されたＩＤ情報を第１
の情報処理装置に照会し、取得された照会結果に基づい
て、サービスを提供するようにしたので、ＩＤおよびパ
スワードの不正使用を抑制することができる。

【０１３３】本発明の第１の情報処理装置および方法、
並びにプログラムによれば、作成されたＩＤ情報を記録
し、他の情報処理装置に供給し、取得されたＩＤ情報を
記録されたＩＤ情報と照合し、照会結果を他の情報処理
装置に供給するようにしたので、ＩＤおよびパスワード
の不正使用を抑制することができる。

【０１３４】本発明の第２の情報処理装置および方法、
並びにプログラムによれば、ＩＤ情報を取得し、作成さ
れたＩＤ履歴情報を記録し、そのＩＤ履歴情報に基づい
て、ＩＤ情報を他の情報処理装置に供給するようにした
ので、ＩＤおよびパスワードの不正使用を抑制すること
ができる。

【０１３５】本発明の第３の情報処理装置および方法、
並びにプログラムにおいては、取得されたＩＤ情報を他
の情報処理装置に供給し、照会結果を取得し、サービス
を提供するか否かを判定し、サービスを提供するように
したので、ＩＤおよびパスワードの不正使用を抑制する
ことができる。

【図面の簡単な説明】

【図１】従来のユーザ認証システムの構成例を示す図で
ある。

【図２】本発明を適用したユーザ認証システムの構成例
を示す図である。

【図３】図２の端末装置１の構成例を示すブロック図で
ある。

【図４】図２のサービス提供サーバ１１の構成例を示す
ブロック図である。

【図５】図２の認証サーバ２１の構成例を示すブロック
図である。

【図６】サービス提供サーバ１１による認証処理を説明
するフローチャートである。

【図７】認証サーバ２１による認証処理を説明するフロ
ーチャートである。

【図８】端末装置１によるＩＤ更新処理を説明するフロ
ーチャートである。

【図９】端末装置１において作成されるＩＤ履歴の例を
示す図である。

【図１０】端末装置１において作成されるＩＤ更新履歴
の他の例を示す図である。

【図１１】本発明を適用したユーザ認証システムの他の
構成例を示す図である。

【図１２】本発明を適用したＩＣカードシステムの構成
例を示す図である。

【図１３】本発明を適用した磁気カードシステムの構成
例を示す図である。

【図１４】本発明を適用したディスクシステムの構成例
を示す図である。

【符号の説明】

１端末装置，２ネットワーク，１０サービス
事業者，１１サービス提供サーバ，２０認証サ
ービス事業者，２１認証サーバ，２２認証データ
ベース，２３課金サーバ，４０１携帯電話機，
４０２装置，５００ ICカードシステム，５０
１ ICカード，５０２リーダ／ライタ，５０３
管理処理サーバ，６０１磁気カード，６０２リ
ーダ／ライタ，６０３管理処理サーバ，７０１
磁気ディスク，７０２光ディスク，７０３光磁
気ディスク，７０４半導体メモリ，７０５リー
ダ／ライタ，７０６管理処理サーバ

───────────────────────────────────────────────────── フロントページの続きＦターム(参考） 5B085 AE02 5J104 AA07 AA16 EA03 KA01 KA02 MA02 NA05 PA07

Claims

【特許請求の範囲】

【請求項１】ネットワークに接続され、ユーザのＩＤ
の認証に関する処理を行う第１の情報処理装置と、前記ネットワークに接続され、ユーザの指示に関する処
理を行う第２の情報処理装置と、前記ネットワークに接続され、サービスの提供に関する
処理を行う第３の情報処理装置とを備えるネットワーク
システムであって、前記第１の情報処理装置は、ＩＤ情報を作成する第１の作成手段と、前記第１の作成手段により作成された前記ＩＤ情報を記
録する第１の記録手段と、前記第１の作成手段により作成された前記ＩＤ情報を前
記第２の情報処理装置に供給する第１の供給手段と、取得された前記ＩＤ情報を、前記第１の記録手段により
記録された前記ＩＤ情報と照合する照合手段と、前記照合手段の照合結果を照会結果として前記第３の情
報処理装置に供給する第２の供給手段とを備え、前記第２の情報処理装置は、前記ＩＤ情報を取得する第１の取得手段と、前記ＩＤ情報を前記第３の情報処理装置に供給する第３
の供給手段と、前記ＩＤ情報の履歴に関するＩＤ履歴情報を作成する第
２の作成手段と、前記第２の作成手段により作成された前記ＩＤ履歴情報
を記録する第２の記録手段とを備え、前記第３の情報処理装置は、取得された前記ＩＤ情報を前記第１の情報処理装置に供
給して照会する第４の供給手段と、取得された前記照会結果に基づいて、サービスを提供す
るか否かを判定する判定手段と、前記判定手段の判定結果に基づいて、サービスを提供す
るサービス提供手段とを備えることを特徴とするネット
ワークシステム。
【請求項２】ネットワークに接続され、ユーザのＩＤ
の認証に関する処理を行う第１の情報処理装置と、前記ネットワークに接続され、ユーザの指示に関する処
理を行う第２の情報処理装置と、前記ネットワークに接続され、サービスの提供に関する
処理を行う第３の情報処理装置とを備えるネットワーク
システムであって、前記第１の情報処理装置は、ＩＤ情報を作成する第１の作成手段と、前記第１の作成手段により作成された前記ＩＤ情報を記
録する第１の記録手段と、前記第１の作成手段により作成された前記ＩＤ情報を前
記第２の情報処理装置に供給する第１の供給手段と、前記ＩＤ情報の履歴に関するＩＤ履歴情報を作成する第
２の作成手段と、前記第２の作成手段により作成された前記ＩＤ履歴情報
を記録する第２の記録手段と、取得された前記ＩＤ情報を、前記第１の記録手段により
記録された前記ＩＤ情報と照合する照合手段と、前記照合手段の照合結果を照会結果として前記第３の情
報処理装置に供給する第２の供給手段とを備え、前記第２の情報処理装置は、前記ＩＤ情報を取得する第１の取得手段と、前記ＩＤ情報を前記第３の情報処理装置に供給する第３
の供給手段とを備え、前記第３の情報処理装置は、取得された前記ＩＤ情報を前記第１の情報処理装置に供
給して照会する第４の供給手段と、取得された前記照会結果に基づいて、サービスを提供す
るか否かを判定する判定手段と、前記判定手段の判定結果に基づいて、サービスを提供す
るサービス提供手段とを備えることを特徴とするネット
ワークシステム。
【請求項３】ユーザを識別するＩＤ情報を作成する作
成手段と、前記作成手段により作成された前記ＩＤ情報を記録する
記録手段と、前記作成手段により作成された前記ＩＤ情報を他の情報
処理装置に供給する供給手段と、前記ＩＤ情報を取得する取得手段と、前記取得手段により取得された前記ＩＤ情報を前記記録
手段により記録された前記ＩＤ情報と照合する照合手段
と、前記照合手段の照合結果である照会結果を前記他の情報
処理装置に供給する供給手段と、前記照合手段の照合結果に基づいて、前記記録手段によ
り記録された前記ＩＤ情報を更新するか否かを判定する
判定手段とを備えることを特徴とする情報処理装置。
【請求項４】前記ＩＤ情報は、ユーザを識別するＩＤ
またはパスワードを含むことを特徴とする請求項３に記
載の情報処理装置。
【請求項５】ユーザを識別するＩＤ情報を作成する作
成ステップと、前記作成ステップの処理により作成された前記ＩＤ情報
を記録する記録ステップと、前記作成ステップの処理により作成された前記ＩＤ情報
を他の情報処理装置に供給する供給ステップと、前記ＩＤ情報を取得する取得ステップと、前記取得ステップの処理により取得された前記ＩＤ情報
を前記記録ステップの処理により記録された前記ＩＤ情
報と照合する照合ステップと、前記照合ステップの処理の照合結果である照会結果を前
記他の情報処理装置に供給する供給ステップと、前記照合ステップの処理の照合結果に基づいて、前記記
録ステップの処理により記録された前記ＩＤ情報を更新
するか否かを判定する判定ステップとを含むことを特徴
とする情報処理方法。
【請求項６】ユーザを識別するＩＤ情報を作成する作
成ステップと、前記作成ステップの処理により作成された前記ＩＤ情報
を記録する記録ステップと、前記作成ステップの処理により作成された前記ＩＤ情報
を他の情報処理装置に供給する供給ステップと、前記ＩＤ情報を取得する取得ステップと、前記取得ステップの処理により取得された前記ＩＤ情報
を前記記録ステップの処理により記録された前記ＩＤ情
報と照合する照合ステップと、前記照合ステップの処理の照合結果である照会結果を前
記他の情報処理装置に供給する供給ステップと、前記照合ステップの処理の照合結果に基づいて、前記記
録ステップの処理により記録された前記ＩＤ情報を更新
するか否かを判定する判定ステップとを含むことを特徴
とするコンピュータが読み取り可能なプログラムが記録
されている記録媒体。
【請求項７】ユーザを識別するＩＤ情報を作成する作
成ステップと、前記作成ステップの処理により作成された前記ＩＤ情報
を記録する記録ステップと、前記作成ステップの処理により作成された前記ＩＤ情報
を他の情報処理装置に供給する供給ステップと、前記ＩＤ情報を取得する取得ステップと、前記取得ステップの処理により取得された前記ＩＤ情報
を前記記録ステップの処理により記録された前記ＩＤ情
報と照合する照合ステップと、前記照合ステップの処理の照合結果である照会結果を前
記他の情報処理装置に供給する供給ステップと、前記照合ステップの処理の照合結果に基づいて、前記記
録ステップの処理により記録された前記ＩＤ情報を更新
するか否かを判定する判定ステップとをコンピュータに
実行させるプログラム。
【請求項８】ＩＤ情報を取得する取得手段と、ＩＤ履歴情報を作成する作成手段と、前記ＩＤ履歴情報を記録する記録手段と、前記ＩＤ履歴情報に基づいて、前記ＩＤ情報を他の情報
処理装置に供給する供給手段とを備えることを特徴とす
る情報処理装置。
【請求項９】前記ＩＤ履歴情報は、ユーザを識別する
ＩＤまたはパスワードを含むことを特徴とする請求項７
に記載の情報処理装置。
【請求項１０】ＩＤ情報を取得する取得ステップと、ＩＤ履歴情報を作成する作成ステップと、前記ＩＤ履歴情報を記録する記録ステップと、前記ＩＤ履歴情報に基づいて、前記ＩＤ情報を他の情報
処理装置に供給する供給ステップとを含むことを特徴と
する情報処理方法。
【請求項１１】ＩＤ情報を取得する取得ステップと、ＩＤ履歴情報を作成する作成ステップと、前記ＩＤ履歴情報を記録する記録ステップと、前記ＩＤ履歴情報に基づいて、前記ＩＤ情報を他の情報
処理装置に供給する供給ステップとを含むことを特徴と
するコンピュータが読み取り可能なプログラムが記録さ
れている記録媒体。
【請求項１２】ＩＤ情報を取得する取得ステップと、ＩＤ履歴情報を作成する作成ステップと、前記ＩＤ履歴情報を記録する記録ステップと、前記ＩＤ履歴情報に基づいて、前記ＩＤ情報を他の情報
処理装置に供給する供給ステップとをコンピュータに実
行させるプログラム。
【請求項１３】ＩＤ情報を取得する第１の取得手段
と、前記第１の取得手段により取得された前記ＩＤ情報を他
の情報処理装置に供給して照会するする供給手段と、他の情報処理装置より照会結果を取得する第２の取得手
段と、前記第２の取得手段により取得された前記照会結果に基
づいて、サービスを提供するか否かを判定する判定手段
と、前記判定手段の判定結果に基づいて、前記サービスを提
供するサービス提供手段とを備えることを特徴とする情
報処理装置。
【請求項１４】ＩＤ情報を取得する第１の取得ステッ
プと、前記第１の取得ステップの処理により取得された前記Ｉ
Ｄ情報を他の情報処理装置に供給して照会するする供給
ステップと、他の情報処理装置より照会結果を取得する第２の取得ス
テップと、前記第２の取得ステップの処理により取得された前記照
会結果に基づいて、サービスを提供するか否かを判定す
る判定ステップと、前記判定ステップの処理の判定結果に基づいて、前記サ
ービスを提供するサービス提供ステップとを含むことを
特徴とする情報処理方法。
【請求項１５】ＩＤ情報を取得する第１の取得ステッ
プと、前記第１の取得ステップの処理により取得された前記Ｉ
Ｄ情報を他の情報処理装置に供給して照会する供給ステ
ップと、他の情報処理装置より照会結果を取得する第２の取得ス
テップと、前記第２の取得ステップの処理により取得された前記照
会結果に基づいて、サービスを提供するか否かを判定す
る判定ステップと、前記判定ステップの処理の判定結果に基づいて、前記サ
ービスを提供するサービス提供ステップとを含むことを
特徴とするコンピュータが読み取り可能なプログラムが
記録されている記録媒体。
【請求項１６】ＩＤ情報を取得する第１の取得ステッ
プと、前記第１の取得ステップの処理により取得された前記Ｉ
Ｄ情報を他の情報処理装置に供給して照会する供給ステ
ップと、他の情報処理装置より照会結果を取得する第２の取得ス
テップと、前記第２の取得ステップの処理により取得された前記照
会結果に基づいて、サービスを提供するか否かを判定す
る判定ステップと、前記判定ステップの処理の判定結果に基づいて、前記サ
ービスを提供するサービス提供ステップとをコンピュー
タに実行させるプログラム。