JP2003022249A - 個人認証システム - Google Patents

Abstract

(57)【要約】 【課題】 特殊な装置を必要とすることなく、簡単な操
作で高い個人認証力を実現する。 【解決手段】 予めユーザ情報データベース１７に登録
されたユーザがクライアント３０からサービス申込を行
うと、有効なサービス申込ごとに、サービス提供Ｗｅｂ
サーバ部１６にサービス提供Ｗｅｂが作成されるととも
に、その登録ＷｅｂのＷｅｂアドレスを含む認証電子メ
ールが認証電子メール発送部１６により作成されて発送
される。クライアント３０により認証電子メールが受信
され、登録Ｗｅｂへのアクセスがあった場合に限り、サ
ービス申込を適正なものとして受け入れ、サービス提供
がなされる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、クライアントがネ
ットワークを通じて各種サーバからサービスを受ける際
の個人認証システムに関し、特に特別なハードウェアや
ソフトウェアを必要とすることなく信頼性の高い個人認
証を実現できる個人認証システムに関する。

【０００２】

【従来の技術】ビジネスあるいは個人を問わず、インタ
ーネットやＬＡＮなどのネットワークを通じて、サーバ
からクライアントが各種のサービスを受けることが普通
に行われつつある。サービスには例えばメールマガジン
の配信のような無償のものから、Ｗｅｂで実行されるア
プリケーションの利用、インターネット取引などの有償
のものまでさまざまな種類がある。利用する際の手続
も、必要事項を含むサービス申込をして予め会員登録や
ユーザＩＤの取得を必要とするものもあれば、利用する
都度サービス申込を必要とするものもあり、多種多様で
ある。なお、これらのサービス申込においては、メール
アドレスがサービス申込の記載項目に含まれていること
が多い。

【０００３】これらのサービスのうち、有償のサービス
の場合には、ある程度のレベルの個人認証が用意されて
いる。例えば着払いや代引きなどを利用したネット販売
においては、発注者に電子メールで確認を取る等の方法
が講じられている。しかし連絡が取れなかったりする場
合、結果として商品の返品、送料の無駄を生じる危険が
ある。ユーザＩＤやパスワードやクレジットカード番号
などによる認証は、これらの情報は盗まれやすいため確
実性が低く、不正が非常に起きやすい。成りすましなど
の不正を防止するために、ＩＣカード、指紋、音声、虹
彩などを利用した個人認証の方法が研究され、提案され
ているが、特殊な装置が各クライアントごとに必要とな
る。また将来的にはメールアドレスなどのデジタル個人
情報自体が、ダイレクトメール発信に利用するなど、現
在の名簿と同じく高い商品価値を持つようになることが
見越される。その結果、ユーザ本人の意思に反したデジ
タル個人情報の利用が法で規制されるようになるおそれ
もあり、例えば無料配布のメールマガジンとは言って
も、他人の電子メールアドレスを勝手に登録できる、本
人確認手段無しの登録受付などは全く不適切な手法とな
る可能性が強く、何らかの本人確認手段が管理者側に義
務づけられることになると予想される。

【０００４】

【発明が解決しようとする課題】よって本発明の目的
は、特殊な装置を必要とすることなく、既存の技術の組
み合わせによって、簡単な操作で高い個人認証力を実現
することのできる個人認証システムを提供することにあ
る。

【０００５】

【課題を解決するための手段】上記目的を達成するため
に本発明は、クライアントがネットワークを通じて各種
サーバからのサービスを受ける際の個人認証システムに
おいて、ネットワークを通じて個人認証を行うために、
前記サービス申込それぞれに対応するキー情報を利用し
て前記クライアントからアクセス可能な認証情報を蓄積
する認証情報サーバ手段と、前記サービス申込を行った
前記クライアントのメールアドレス宛に、少なくとも前
記キー情報を含む認証電子メールを発送する認証電子メ
ール発送手段と、前記認証電子メールを受信した前記ク
ライアントから前記認証情報へのアクセスを受けて個人
認証を行う個人認証手段とを含んで個人認証システムを
構成した。

【０００６】本発明に係る個人認証システムにおいて
は、ユーザがクライアントからサービス申込をすると、
それぞれのサービス申込について、サービス申込を行っ
たクライアントのメールアドレス宛に認証電子メールが
発送される。認証電子メールには、少なくとも認証情報
を引き出すためのキー情報が含まれている。認証情報に
アクセスするには各サービス申込に対応するキー情報を
利用しなければならず、サービス申込が同時に複数存在
したとしても、それぞれ相互に異なるキー情報が付され
ている。ユーザは認証電子メールを受信し、クライアン
トから認証情報にアクセスする。認証電子メールを受け
取らない限り、各認証情報にアクセスすることは実質的
に不可能である。本人以外が電子メールを受信するに
は、メールアドレスの他に、メールサーバ情報、メール
ＩＤ、メールパスワードが少なくとも必要であり、さら
にＩＳＰへの接続ＩＤ及び接続パスワードが必要な場合
もあり、これらの情報を得るのは非常に難しいからであ
る。従って認証情報にクライアントからのアクセスが検
知された場合には、かなりの高い信頼性を持って、予め
登録されたユーザとサービス申込を行った者とが同一人
物であることが推定でき、高い個人認証力を達成でき
る。もしもメールアカウント情報を入手して本人に成り
すましたとしても、手続に電子メールの送受信を伴うた
め、電子メールシステムの記録を参照すれば、どのクラ
イアントがメールを受信したかの特定が容易なので、誰
が成りすまし行為をしたかがわかりやすく、従って成り
すまし抑止の効果もある。また、もしも「成りすまし」
「メールアドレスの流通」などにより本人の意思と関わ
りなくサービス申込がされたとしても、本人がそのこと
を知り、サービス申込を取り消す手続を行うことができ
る。なお、サービス申込は通常、Ｗｅｂ上で行われる
が、例えばユーザ登録などの場合に郵送やＦＡＸにて行
われる場合も含む。

【０００７】認証情報サーバ手段は、サービス申込それ
ぞれについて認証情報を作成するようにしてもよく、こ
の場合にはサービス申込と認証情報とキー情報とはすべ
て一対一の関係になる。また複数のサービス申込に共通
する認証情報を蓄積しており、キー情報の入力を条件に
認証情報にアクセスさせるようにしてもよく、この場合
には複数組のサービス申込とキー情報に対してそれより
少ない数の認証情報が蓄積される。いずれにせよキー情
報を受け取った認証情報サーバ手段は、キー情報に基づ
いて該当する認証情報を検索し、該当があればクライア
ントのアクセスを許容し、該当がなければアクセスを拒
否する。認証電子メールは、クライアントにおいて認証
電子メールを開くことにより動作して、認証情報の内容
をクライアントにダウンロードさせる引出プログラムの
少なくとも一部を含むようにしてもよい。この引出プロ
グラムは認証電子メールを開くだけで自動的に動作し、
キー情報を利用して、クライアントを認証情報にアクセ
スさせる（発明者らによる特願２００１−０５８３４参
照）。認証情報は、各認証情報ごとに作成されたサービ
ス提供Ｗｅｂに書き込まれており、キー情報はサービス
提供ＷｅｂのＷｅｂアドレスを含むようにすることがで
きる。この場合、認証電子メールは、サービス申込の内
容の少なくとも一部、及びサービス提供Ｗｅｂにジャン
プするリンクボタンを表示するようにしてもよい。典型
的には、認証電子メールの本文には例えばメールマガジ
ン、オンラインショッピングサイト、インターネットバ
ンキングなどサービスの具体的な内容が記載され、さら
に「サービス申込完了手続のために下記のリンクボタン
をクリックして下さい」のようなガイド文を含む。リン
クボタンは、最も簡単にはアンカータグの付けられたサ
ービス提供ＷｅｂのＷｅｂアドレスである。認証電子メ
ールには、引出プログラムとリンクボタンのいずれか一
方を含めば足りるが、両方含んでおいて引出プログラム
が動作できない環境に対応させることもできる。キー情
報には、認証情報へのアクセスに必要であって、認証情
報サーバ手段により自動的に生成されるアクセスキーを
含むようにして、偶然あるいは意図的に第三者が認証情
報にアクセスすることを防止するようにしてもよい。ア
クセスキーは引出プログラムやアンカータグの中に記載
しておき、あるいはリンクボタンを利用した場合には、
電子メールの内容に含んで表示させ、サービス提供Ｗｅ
ｂにアクセスしたユーザに入力させるようにしてもよ
い。なお、このサービス提供Ｗｅｂは最終的な申込のた
めの事項を書き込む会員登録手続や、Ｗｅｂアプリケー
ションの利用や、データのダウンロードや、インターネ
ットバンキングサービスや、インターネット電話など各
種のサービスを提供するＷｅｂページそのものまたは必
要な操作をすることによりそのＷｅｂページにリンクす
るページであってもよい。

【０００８】クライアントからアクセスした認証情報に
は、サービス申込の内容の少なくとも一部、及びクライ
アントからの操作により該内容の確認を入力可能な表
示、例えば確認ボタンを含むことができる。これにより
ユーザはサービス申込の内容と申込の意思を再確認でき
るとともに、ユーザにそれと知られることなく個人認証
を行うことができ、単にアクセスがあったのみで個人認
証を完了させるよりも確実に個人認証を行うことができ
る。認証電子メールを受け取って認証情報にアクセスし
たユーザにサービス申込を行った事実がなければ、サー
ビス申込が本人以外の者により行われたことが本人にわ
かるので、確認の入力を行わないなどの対策を講じるこ
とができる。

【０００９】認証情報は、サービス申込の際に入力され
た任意のパスワードと同一のパスワードを入力可能な表
示を含み、個人認証手段は任意のパスワードと、認証情
報に含まれるパスワードとを照合するようにすることが
でき、これにより、個人認証の信頼度をより高めること
ができる。さらに、個人認証手段は、認証電子メールが
発送されてから所定の期間内に認証が行われなかったサ
ービス申込を無効にすることができる。このような構成
も、個人認証をより確実にする。メールアドレスは、サ
ービス申込に含まれててもよく、クライアントのユーザ
の個人情報を蓄積したユーザ情報データベースに予め登
録されていてもよい。なお、各手段及び各データベース
は物理的に一つないしはネットワークを通じないで接続
された機器としても、インターネットやＬＡＮのような
ネットワークを通じて相互に接続された独立した機器と
しても構成することができることは明らかである。

【００１０】

【発明の実施の形態】以下、本発明に係る個人認証シス
テムの一つの実施の形態について、添付の図を参照しつ
つ説明する。以下の説明は、本発明をより深く理解する
ために記載されたものであり、発明の範囲を限定するも
のではない。

【００１１】（第１の実施の形態）図１は、本発明に係
る個人認証システムの第１の実施の形態が組み込まれた
Ｗｅｂサーバの主要な構成を示すブロック図である。

【００１２】図１において、Ｗｅｂサーバ１０は、イン
ターネット２０を通じて、クライアント３０にサービス
の提供を行う。クライアント３０の所有者であるユーザ
に関する情報は、ユーザ情報として予めユーザ情報デー
タベース１７に登録されている。ユーザ情報データベー
ス１７には、ユーザの住所・氏名・支払い方法・ユーザ
ＩＤなどの他、クライアント３０を宛先とするメールア
ドレスも蓄積されている。Ｗｅｂサーバ１０の提供する
サービスは、ここではインターネット電話サービスであ
る。

【００１３】Ｗｅｂサーバ１０は、クライアント３０か
らユーザ情報を含むサービス申込を受け付けるサービス
申込Ｗｅｂを提供するサービス申込Ｗｅｂサーバ部１２
と、サービス申込が適式になされた有効なものかどうか
判断する照合部１４と、照合部１４により有効と判断さ
れたサービス申込それぞれについて、クライアント３０
からインターネット２０を通じてサービス提供を行うた
めのサービス提供Ｗｅｂをそれぞれ作成して蓄積するサ
ービス提供Ｗｅｂサーバ部１８と、照合部１４により有
効と判断されたサービス申込をしたユーザのメールアド
レス宛にサービス提供ＷｅｂのＷｅｂアドレスを含む認
証電子メールを発送する認証電子メール発送部１６と、
認証電子メールを受信したクライアント３０からサービ
ス提供Ｗｅｂへのアクセスを受けて個人認証を行う個人
認証部１９とからなる。

【００１４】次に、図２，３を参照しつつ、図１のＷｅ
ｂサーバ１０の作用について説明する。

【００１５】図２は図１に示したＷｅｂサーバ１０の処
理の流れを示すフローチャートであり、図３（ａ）〜
（ｃ）はユーザの操作するクライアント３０のディスプ
レイに表示される画面の概略を表す図である。

【００１６】ユーザがクライアント３０からインターネ
ット２０を通じてＷｅｂサーバ１０にアクセスすると、
クライアント３０は個人認証システムのサービス申込Ｗ
ｅｂ部１２に接続され、ディスプレイには図３（ａ）の
サービス申込Ｗｅｂ画面が表示される。この画面上でユ
ーザは予めユーザ情報データベース１７に登録されてい
るものと同じユーザＩＤ及び任意のパスワードを入力し
て確認ボタンを押すことによりサービス申込が実行され
る（ステップＳ２１）。

【００１７】確認ボタンが押されてサービス申込が行わ
れると、照合部１４はユーザＩＤを利用してユーザ情報
データベース１７からユーザ情報を読み出す。サービス
申込Ｗｅｂに入力されたユーザ情報とのユーザＩＤの照
合を行い、予めユーザ登録がされているかを確認するこ
とにより、サービス申込が有効かどうかを判断する（ス
テップＳ２２）。もしも有効でなければ「予めユーザ登
録を行ってください」のようなメッセージを表示して手
続を中止する（ステップＳ２９）。

【００１８】サービス申込が有効と判断されると、サー
ビス申込Ｗｅｂ部１２は「申込手続のためにメールを送
信させていただきます。２４時間以内にメールを開いて
手続をお済ませ下さい」のようなメッセージをクライア
ント３０のディスプレイに表示させる。続いて、サービ
ス提供Ｗｅｂサーバ部１８は有効なサービス申込を行っ
たユーザにサービスを提供するためのサービス提供Ｗｅ
ｂを作成して蓄積する（ステップＳ２３）。このサービ
ス提供Ｗｅｂは、有効なサービス申込がされる度に作成
され、特有のＷｅｂアドレスを有し、クライアント３０
がＷｅｂアドレスを指定することによりアクセス可能で
ある。

【００１９】次に、認証電子メール発送部１６は、ユー
ザ情報データベース１７から読み出したユーザ情報に含
まれるメールアドレス宛に、認証電子メールを発送する
（ステップＳ２４）。本実施の形態における認証電子メ
ールには、引出プログラムの少なくとも一部が含まれて
おり、認証電子メールを受信したクライアント３０にお
いてユーザがメールを開くだけで、クライアント３０は
自動的に対応するサービス提供Ｗｅｂに接続される。こ
の引出プログラムについては、前述のように特願２００
１−０５８０３４に詳述されている。すなわち引出プロ
グラムは、クライアント３０が認証電子メールを受信し
て開くことにより動作し、引出プログラムに含まれてい
る対応するサービス提供ＷｅｂのＷｅｂアドレスを利用
して、クライアント３０はインターネット２０を通じて
サービス提供Ｗｅｂサーバ部１８にアクセスし、特定の
サービス提供Ｗｅｂの内容をダウンロードする。認証電
子メールにより送信される引出プログラムは、プログラ
ム全体でも一部でもよい。一部の場合にはクライアント
３０に残りの部分が用意されていなければならないが、
いずれにせよ受信側のクライアント３０に予めインスト
ールされたＢＩＯＳやオペレーティングシステム等を利
用して動作することは言うまでもない。引出プログラム
を含むために認証電子メールはＨＴＭＬメールである。
この場合クライアント３０のメールツールはＨＴＭＬメ
ール受け取り可能になっていることが必要である。引出
プログラムはＪａｖａＳｃｒｉｐｔ（サン・マイクロシ
ステムズ・インコーポレーテッドの登録商標）で記述さ
れている。

【００２０】ＪａｖａＳｃｒｉｐｔが実行不能あるいは
実行不許可なクライアントのように引出プログラムが動
作しないクライアントに対応するために、認証電子メー
ルには、サービス申込の内容の少なくとも一部、メッセ
ージ及びサービス提供Ｗｅｂにジャンプするリンクボタ
ンの表示が含まれている。すなわちこのような場合には
クライアントのメーラーにはサービス申込のなされたこ
とと、「サービスを受けるために下記のリンクボタンを
クリックして下さい」のようなメッセージと、リンクボ
タンが自動的に表示される。このリンクボタンをクリッ
クすることにより、クライアントのブラウザが作動し
て、リンク先である特定のサービス提供Ｗｅｂへの接続
がなされる。リンクボタンは、最も簡単にはアンカータ
グの付けられたサービス提供ＷｅｂのＷｅｂアドレスで
ある。他の実施の形態においては、認証電子メールには
引出プログラムを含まず、サービス申込の内容の一部、
メッセージ及びリンクボタンが含まれている。

【００２１】認証電子メールが発送されると、個人認証
部１９は２４時間のカウントをしつつ（ステップＳ２
５）、対応するサービス提供Ｗｅｂへのアクセスを待ち
受ける（ステップＳ２６）。２４時間以内にアクセスが
なければ、ユーザに手続を続行する意思がないか、何ら
かの不正が存在するものとみなして、サービス提供Ｗｅ
ｂサーバ部１８のメモリを節約するためにも、サービス
提供は中止され、サービス提供Ｗｅｂは削除される（ス
テップＳ２９）。

【００２２】ユーザがクライアント３０を操作して、メ
ールボックスを開き、認証電子メールを受信してそれを
開くと、引出プログラムが動作して、対応するサービス
提供Ｗｅｂへの接続が実行される。これにより、メール
表示ウインドウに図３（ｂ）のようなサービス提供Ｗｅ
ｂの表示が現れる。すなわちユーザの氏名、サービス提
供者のページへ進む旨のメッセージ、パスワード入力欄
及び確認ボタンとキャンセルボタンである。個人認証部
１９はサービス提供Ｗｅｂへのアクセスがあった場合、
２４時間のカウントを停止して確認またはキャンセルの
入力を待つ（ステップＳ２７）。

【００２３】ユーザ本人が確かにサービス申込をし、な
おも継続の意思がある場合には、正しいパスワードが入
力され、確認ボタンがクリックされる。これにより個人
認証部１９は、個人認証がされた旨をサービス提供Ｗｅ
ｂサーバ部１８に送信する。サービス提供Ｗｅｂサーバ
部１８は、クライアントにサービス提供を受けさせるた
めの図３（ｃ）のサービス画面を送信させる（ステップ
Ｓ２８）。これによりユーザはインターネット電話をか
けることができる。正しいパスワードが入力されなかっ
た場合、及びキャンセルボタンが押された場合には、サ
ービス申込手続は中止される（ステップＳ２９）。

【００２４】以上のように第１の実施の形態のＷｅｂサ
ーバ１０に含まれる個人認証システムによると、サービ
スの提供を受けるにはユーザが認証電子メールを受信し
てサービス提供Ｗｅｂにアクセスすることを必要とする
ように構成したので、高い個人認証力を持ってサービス
の提供が可能である。

【００２５】（第２の実施の形態）図４は本発明に係る
個人認証システムが適用された利用者登録サーバ４０の
主要な構成を示すブロック図である。

【００２６】図４において、利用者登録サーバ４０は、
インターネット２０を通じて、例えばメールマガジン配
送サービスのようなサービスの提供をクライアント３０
が受けることができるようにするためのユーザ登録を行
う。登録されたユーザに関するユーザ情報はユーザ情報
データベース４７に登録される。ユーザ情報データベー
ス４７には、ユーザの住所・氏名・支払い方法・ユーザ
ＩＤなどの他、クライアント３０を宛先とするメールア
ドレスも蓄積される。

【００２７】利用者登録サーバ４０は、クライアント３
０からユーザ情報を含むサービス申込を受け付ける登録
申込Ｗｅｂを提供する登録申込Ｗｅｂサーバ部４２と、
サービス申込が適式になされた有効なものかどうか判断
する照合部４４と、照合部４４により有効と判断された
登録申込それぞれについて、クライアント３０からイン
ターネット２０を通じてユーザ情報データベース４７登
録を行うための登録Ｗｅｂをそれぞれ作成して蓄積する
登録Ｗｅｂサーバ部４８と、照合部４４により有効と判
断された登録申込をしたユーザのメールアドレス宛に登
録ＷｅｂのＷｅｂアドレスを含む認証電子メールを発送
する認証電子メール発送部１６と、認証電子メールを受
信したクライアント３０から登録Ｗｅｂへのアクセスを
受けて個人認証を行う個人認証部４９とからなる。

【００２８】次に、図５，６を参照しつつ、図１の利用
者登録サーバ４０の作用について説明する。

【００２９】図５は図４に示した利用者登録サーバ４０
の処理の流れを示すフローチャートであり、図６（ａ）
〜（ｄ）はユーザの操作するクライアント３０のディス
プレイに表示される画面の概略を表す図である。

【００３０】ユーザがクライアント３０からインターネ
ット２０を通じて利用者登録サーバ４０にアクセスする
と、クライアント３０は個人認証システムの登録申込Ｗ
ｅｂサーバ部４２に接続され、ディスプレイには図６
（ａ）の登録申込Ｗｅｂ画面が表示される。この画面上
でユーザは住所・氏名・職業・メールアドレス等のユー
ザ情報をを入力して登録ボタンを押すことにより登録申
込が実行される（ステップＳ５１）。

【００３１】確認ボタンが押されて登録申込が行われる
と、照合部４４は各ユーザ情報を書き込むボックスが全
て埋められているかにより登録申込が有効かどうかを判
断する（ステップＳ５２）。もしも有効でなければ「再
度登録申込を行ってください」のようなメッセージを表
示して手続を中止する（ステップＳ５９）。

【００３２】登録申込が有効と判断されると、登録申込
Ｗｅｂサーバ部４２は「申込手続のためにメールを送信
させていただきます。２４時間以内にメールを開いて手
続をお済ませ下さい」のようなメッセージをクライアン
ト３０のディスプレイに表示させる。続いて、有効な登
録申込を行ったユーザにサービスを提供するための登録
Ｗｅｂ蓄積している登録Ｗｅｂサーバ部４８は、登録Ｗ
ｅｂのアドレス及びサービス申込ごとに作成された申込
番号とからなるアクセスキーを作成する（ステップＳ５
３）。アクセスキーは、有効な登録申込がされる度に作
成され、Ｗｅｂアドレスは共通であるが、申込番号部分
が異なる。登録Ｗｅｂサーバ部４８は、クライアント３
０がＷｅｂアドレスを指定し、かつ申込番号を照合する
ことにより、クライアント３０の登録Ｗｅｂサーバへの
アクセスを許容する。

【００３３】次に、認証電子メール発送部４６は、登録
申込に含まれるメールアドレス宛に、認証電子メールを
発送する（ステップＳ５４）。認証電子メールの内容
は、第１の実施の形態におけるものと同様である。

【００３４】認証電子メールが発送されると、個人認証
部４９は２４時間のカウントをしつつ（ステップＳ５
５）、対応する登録Ｗｅｂへのアクセスを待ち受ける
（ステップＳ５６）。２４時間以内にアクセスがなけれ
ば、ユーザに手続を続行する意思がないか、何らかの不
正が存在するものとみなして、登録Ｗｅｂサーバ部４８
のメモリを節約するためにも、登録は中止され、登録Ｗ
ｅｂは削除される（ステップＳ５９）。

【００３５】ユーザがクライアント３０を操作して、メ
ールボックスを開き、認証電子メールを受信してそれを
開くと、引出プログラムが動作して、対応する登録Ｗｅ
ｂへの接続が実行される。これにより、メール表示ウイ
ンドウに図６（ｂ）のような登録Ｗｅｂの表示が現れ
る。すなわちユーザの住所、氏名など登録申込画面で入
力された情報、及び確認ボタンとキャンセルボタンであ
る。個人認証部４９は登録Ｗｅｂへのアクセスがあった
場合、２４時間のカウントを停止して確認またはキャン
セルの入力を待つ（ステップＳ５７）。

【００３６】ユーザ本人が登録申込をしたとして確認ボ
タンがクリックされると、個人認証部４９は本人による
登録手続と認め、その旨を登録Ｗｅｂサーバ部４８に送
信し、ユーザ情報はユーザ情報データベース４７に登録
される。その間、クライアントのディスプレイには図６
（ｃ）のような画面が表示される。登録Ｗｅｂサーバ部
４８はユーザ情報データベース４７への登録が終了する
と図６（ｄ）のようなメッセージ画面を送信する（ステ
ップＳ５８）。これによりユーザはユーザ登録を完了す
る。もしもキャンセルボタンが押された場合には、サー
ビス申込手続は中止される（ステップＳ５９）。

【００３７】以上のように第２の実施の形態の利用者登
録サーバ４０に含まれる個人認証システムによると、サ
ービスの提供を受けるには、その前提となるユーザ登録
手続において、ユーザが認証電子メールを受信して登録
Ｗｅｂにアクセスすることを必要とするように構成した
ので、高い個人認証力を持ってサービスの提供が可能で
ある。

【００３８】以上本発明の実施の形態について説明した
が、本発明は上記実施の形態に限定されるものではな
く、本発明の要旨の範囲内において適宜変形可能である
ことはいうまでもない。

【００３９】

【発明の効果】以上のように本発明に係る個人認証シス
テムによると、サービスの提供を受けるには、ユーザが
認証電子メールを受信してサービスを受けるための手続
を継続することを必要とするように構成したので、特殊
な装置を必要とすることなく、既存の技術の組み合わせ
によって、簡単な操作で高い個人認証力を実現すること
ができる。

【図面の簡単な説明】

【図１】図１は、本発明に係る個人認証システムの第１
実施の形態が適用されたＷｅｂサーバの主要な構成を示
すブロック図である。

【図２】図２は、図１の個人認証システムにおける処理
の流れを示すフローチャートである。

【図３】図３（ａ）〜（ｃ）はそれぞれ、図１の個人認
証システムを利用するクライアントの画面を示す図であ
る。

【図４】図４は、本発明に係る個人認証システムの第２
実施の形態が適用された利用者登録サーバの主要な構成
を示すブロック図である。

【図５】図５は、図４の個人認証システムにおける処理
の流れを示すフローチャートである。

【図６】図６（ａ）〜（ｄ）はそれぞれ、図４の個人認
証システムを利用するクライアントの画面を示す図であ
る。

【符号の説明】

１０ 個人認証システム １２ 登録申込Ｗｅｂ部 １４ 照合部 １６ 認証電子メール発送部 １７ ユーザ情報データベース １８ 登録Ｗｅｂサーバ部 １９ 個人認証部 ２０ インターネット ３０ クライアント

Claims (13)

【特許請求の範囲】
1. 【請求項１】 クライアントがネットワークを通じて各
   種サーバからのサービスを受ける際の個人認証システム
   において、 ネットワークを通じて個人認証を行うために、前記サー
   ビス申込それぞれに対応するキー情報を利用して前記ク
   ライアントからアクセス可能な認証情報を蓄積する認証
   情報サーバ手段と、 前記サービス申込を行った前記クライアントのメールア
   ドレス宛に、少なくとも前記キー情報を含む認証電子メ
   ールを発送する認証電子メール発送手段と、 前記認証電子メールを受信した前記クライアントから前
   記認証情報へのアクセスを受けて個人認証を行う個人認
   証手段とを含むことを特徴とする個人認証システム。
2. 【請求項２】 前記認証情報サーバ手段は、前記サービ
   ス申込それぞれについて前記認証情報を作成する請求項
   １に記載の個人認証システム。
3. 【請求項３】 前記認証情報サーバ手段は、複数の前記
   サービス申込に共通する前記認証情報を蓄積しており、
   前記キー情報の入力を条件に前記認証情報にアクセスさ
   せる請求項１に記載の個人認証システム。
4. 【請求項４】前記認証電子メールは、クライアントにお
   いて認証電子メールを開くことにより動作して、前記キ
   ー情報を利用して前記認証情報の内容をクライアントに
   ダウンロードさせる引出プログラムの少なくとも一部を
   含む請求項１ないし３のいずれかに記載の個人認証シス
   テム。
5. 【請求項５】 前記認証情報は、各認証情報ごとに作成
   されたサービス提供Ｗｅｂに書き込まれており、 前記キー情報は前記サービス提供ＷｅｂのＷｅｂアドレ
   スを含む請求項１ないし４のいずれかに記載の個人認証
   システム。
6. 【請求項６】 前記認証電子メールは、前記サービス申
   込の内容の少なくとも一部、及び前記サービス提供Ｗｅ
   ｂにジャンプするリンクボタンを表示する請求項５に記
   載の個人認証システム。
7. 【請求項７】 前記リンクボタンは、アンカータグの付
   けられた前記Ｗｅｂアドレスである請求項６に記載の個
   人認証システム。
8. 【請求項８】 前記キー情報には、前記認証情報へのア
   クセスに必要であって、前記認証情報サーバ手段により
   自動的に生成されるアクセスキーを含む請求項１ないし
   ７のいずれかに記載の個人認証システム。
9. 【請求項９】 前記認証情報は、前記サービス申込の内
   容の少なくとも一部、及びクライアントからの操作によ
   り該内容の確認を入力可能な表示を含む請求項１ないし
   ８のいずれかに記載の個人認証システム。
10. 【請求項１０】 前記認証情報は、前記サービス申込の
    際に入力された任意のパスワードと同一のパスワードを
    入力可能な表示を含み、 前記個人認証手段は、前記任意のパスワードと、前記認
    証情報に含まれたパスワードとを照合する請求項１ない
    し９のいずれかに記載の個人認証システム。
11. 【請求項１１】 前記個人認証手段は、前記認証電子メ
    ールが発送されてから所定の期間内に認証が行われなか
    った前記サービス申込を無効にする請求項１ないし１０
    のいずれかに記載の個人認証システム。
12. 【請求項１２】 前記メールアドレスは、前記サービス
    申込に含まれている請求項１ないし１１のいずれかに記
    載の個人認証システム。
13. 【請求項１３】 前記メールアドレスは、前記クライア
    ントのユーザの個人情報を蓄積したユーザ情報データベ
    ースに予め登録されている請求項１ないし１１のいずれ
    かに記載の個人認証システム。