JP2003108523A - 統一認証システム、方法及びプログラム - Google Patents

Abstract

(57)【要約】 【課題】 複数のサービスアプリケーションへのログオ
ン認証処理を効率化するシステム及び方法を提供する。 【解決手段】 各サービスサーバへのログオンに必要な
認証処理を統一的に実行する統一認証サーバが、予め顧
客に付与される認証キー情報及び顧客情報を記憶し、顧
客情報の引継条件及び引継情報項目を記憶し、顧客端末
から伝送される認証キー情報と記憶された認証キー情報
との照合を含む認証を実行し、いずれかのサービスを選
択するサービス選択情報を顧客端末から受け付け、該当
するサービスサーバについての引継条件及び引継情報項
目に基づいて引き継ぐべき顧客情報を取得し、該当する
サービスサーバへのログオンを許可すると共に、引き継
ぐべき顧客情報を伝送し、ログオンを許可されたサービ
スサーバと顧客端末との間の情報伝送を仲介する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ウェブサーバによ
り管理されるウェブページ（ホームページ）を介して提
供される各種サービスアプリケーションへログオンする
際の認証システムに関連し、特に、各々認証を必要とす
る複数のサービスアプリケーションを利用する場合の統
一的な認証システムに関連する。

【０００２】

【従来の技術】現在、ウェブサーバにより構築管理され
るホームページを介して各種サービスが提供されてい
る。例えば、電子商取引、金融取引、種々の情報提供等
の多様なサービスアプリケーションへのログイン手段が
ホームページ上に掲示され、これらを利用しようとする
顧客はブラウザを具備する適宜のコンピュータ（顧客端
末）からインターネットを介して当該ホームページへア
クセスし、各種サービスを利用する。

【０００３】上記のようなサービスアプリケーションを
提供するホームページの多くには、不正なアクセス行為
を防ぐために、アクセス者の正当性を認証する認証シス
テムが設けられている。

【０００４】図４は、従来の銀行ホームページ１０の中
に組み込まれた複数のサービスアプリケーションにおけ
る認証システムの一例を模式的に示した構成図である。
銀行ホームページ１０のトップページは通常、いずれの
顧客端末３０からもアクセス可能である。

【０００５】図４に例示する銀行ホームページ１０に
は、インターネット２０を介して提供可能な種々のサー
ビスアプリケーションへのログオン機能が組み込まれて
いる。これらのサービスアプリケーション（以下「サー
ビス」と略称する場合がある）は、銀行ホームページ１
０の提供するサービスコンテンツである。例えば、口座
入出金等を行うインターネット・バンキングサービス１
２ａ、口座取引明細情報を提供する総合ステートメント
サービス１２ｂ等々がある。銀行ホームページ１０の、
例えばトップページにこれらのサービスの選択手段（ボ
タン表示等）が表示されており、顧客は顧客端末３０か
らいずれかのサービスを選択することにより、当該サー
ビスを提供するサービスアプリケーションサーバ（以下
「サービスサーバ」と略称する場合がある）へログオン
することができる。各サービスアプリケーションは、そ
れぞれ適宜のサービスサーバにより提供され管理されて
いる。従って、銀行ホームページ１０を構築管理するウ
ェブサーバと各サービスサーバとは、情報伝送可能に接
続されている（一体的な場合を含む）が、これらのサー
バ群の具体的構成は多様に考えられ、特に限定されな
い。例えば、銀行ホームページ１０を構築管理するサー
バの機能の一部として組み込まれる形態、各サービスア
プリケーション毎にサービスサーバが設けられる形態、
１つのサービスサーバが複数のサービスアプリケーショ
ンを提供管理する形態等、種々の形態が可能である。

【０００６】いずれにしても、顧客端末３０から各サー
ビスサーバへログオンする際には、そのサービス利用に
関する正当な顧客であることを認証される手続きが必要
となる。認証手続きは、最も一般的には次のように行わ
れる。サービスサーバは予め顧客に付与した１又は複数
の顧客識別番号及びパスワード等の認証キー情報を適宜
記憶手段に登録し保有している。顧客が顧客端末からこ
れらの認証キー情報を入力すると、サービスサーバは入
力された認証情報と予め登録された認証キー情報とを照
合することにより認証を実行する。認証が無事完了した
ならば、その顧客の当該サービスアプリケーションへの
アクセスが許可される。

【０００７】

【発明が解決しようとする課題】しかしながら、従来は
図４に示す通り、多数のサービスアプリケーション１２
ａ〜１２ｈの各々へのログオンにおいて基本的にそれぞ
れ異なる認証キー情報が用いられている。例えば、イン
ターネットバンキングサービス１２ａへログオンする際
には、テレフォンバンキング（ＴＢ）契約番号とイ
ンターネットバンキング（ＩＢ）ログオンパスワードか
らなる認証キー情報１４ａを入力しなければならず、総
合ステートメントサービス１２ｂへログオンする際に
は、カナ氏名、ＴＢ契約番号及びＴＢ確認番号
（乱数）からなる認証キー情報１４ｂを入力しなければ
ならない。また、住所変更サービス１２ｃ、公共料金自
動支払サービス１２ｄ、カードローン契約サービス１２
ｅ、口座追加削除サービス１２ｆについては、入力する
認証キー情報の内容自体１４ｃ〜１４ｆは同じであるに
も関わらず、各サービスへのログオン毎に入力しなけれ
ばならない。さらにまた、各種商品情報提供サービス１
２ｇと資金計画シミュレーションサービス１２ｈの場合
の認証キー情報１４ｇ、１４ｈは、初回ログオンの際に
ＴＢ契約番号、ＴＢパスワード、ＴＢ確認番号
（乱数）を用い、２回目以降のログオンの際にはユー
ザ名とログオンパスワード（例えば初回のログオンで
割り当てられる）を用いる。

【０００８】上記の例は、既にテレフォンバンキング契
約を行っている顧客がインターネットバンキング及びそ
の他の関連するサービスを利用しようとする場合の例で
であるので、既に付与されているテレフォンバンキング
関連の認証キー情報を用いてアクセスを行わせている。
各サービスへのログオンに必要な認証キー情報の内容に
は重複している項目も多いが、顧客は、各サービスへの
ログオン毎に一々認証キー情報を入力しなければなら
ず、非常に煩雑である。

【０００９】一方、各サービスサーバもまた、それぞれ
独自に認証処理を実行しなければならないため、予め顧
客へ割り当てられた認証キー情報をそれぞれ保有してい
なければならない。仮に、顧客へ割り当てられた認証キ
ー情報が１箇所のデータベースにまとめて保管されてい
る場合であっても、各サービスサーバはそれぞれ独自に
当該データベースへアクセスし該当する顧客データを参
照しなければならない。

【００１０】また、上記の例のように銀行業務関連の各
サービスでは、顧客の住所や氏名等の個人情報の入力や
変更等が必要となる場合がよくあるが、これらの顧客個
人情報は、幾つかのサービスに共通する場合であっても
それぞれのサービスへログオンしてそのサービスアプリ
ケーション上で一々入力しなければならない。これもま
た顧客にとって煩雑なことである。またサービスサーバ
にとっても、複数のサービスサーバで同じような処理を
重複して行うことは余分な負担となる。

【００１１】以上の現状に鑑み、本発明は、一のホーム
ページを介してログオン可能な認証の必要な複数のサー
ビスアプリケーションについて、それらの認証処理を効
率化するシステム及び方法を提供することを目的とす
る。さらに本発明は、上記に加えて認証の必要な複数の
サービスアプリケーションについて重複するユーザ情報
（顧客情報）の取得を効率化するシステム及び方法を提
供することを目的とする。加えて、一のホームぺージを
介して１又は複数の他のホームページ（他社サイト）へ
ログオンする際に必要な認証処理を効率化するシステム
及び方法も提供する。

【００１２】

【課題を解決するための手段】上記の目的を達成するべ
く本発明は以下の構成を提供する。

【００１３】（１）本発明による統一認証システムの第
１の形態は、複数のサービスサーバへのログオン手段を
具備するホームページのウェブサーバと連動する統一認
証サーバにより、前記サービスサーバの各々へのログオ
ンに必要な認証処理を統一的に実行するシステムであっ
て、次の手段を有する。 (a)予め顧客に付与される認証キー情報及び顧客に関す
る顧客情報を記憶する手段 (b)前記統一認証サーバから前記サービスサーバへ引き
継がれる顧客情報についての引継条件及び引継情報項目
を記憶する手段 (c)顧客端末から伝送される認証キー情報を受け付ける
手段 (d)前記伝送された認証キー情報と前記記憶された認証
キー情報との照合を含む認証を実行する手段 (e)前記複数のサービスサーバのいずれかが提供するサ
ービスを選択するサービス選択情報を前記顧客端末から
受け付ける手段 (f)前記サービス選択情報に該当するサービスサーバに
ついて前記記憶された引継条件及び引継情報項目を取得
し、さらに該取得した引継条件及び引継情報項目に基づ
いて該サービスサーバへ引き継ぐべき前記記憶された顧
客情報を取得する手段 (g)前記サービス選択情報に該当するサービスサーバへ
の前記顧客端末のログオンを許可すると共に、該サービ
スサーバへ引き継ぐべき前記記憶された顧客情報を該サ
ービスサーバへ伝送する手段 (h)前記ログオンを許可されたサービスサーバと前記顧
客端末との間の情報伝送を仲介する手段

【００１４】（２）本発明による統一認証システムの第
２の形態は、１又は複数の他社サイトサーバへのログオ
ン手段を具備するホームページのウェブサーバと連動す
る統一認証サーバにより、前記他社サイトサーバの各々
へのログオンに必要な認証処理を統一的に実行するシス
テムであって、次の手段を有する。 (a)予め顧客に付与される認証キー情報及び顧客に関す
る顧客情報を記憶する手段、 (b)前記統一認証サーバから前記他社サイトサーバへ引
き継がれる顧客情報についての引継条件及び引継情報項
目を記憶する手段 (c)顧客端末から伝送される認証キー情報を受け付ける
手段 (d)前記伝送された認証キー情報と前記記憶された認証
キー情報との照合を含む認証を実行する手段 (e)前記１又は複数の他社サイトサーバのいずれかを選
択する他社サイト選択情報を前記顧客端末から受け付け
る手段 (f)前記他社サイト選択情報に該当する他社サイトサー
バについて前記記憶された引継条件及び引継情報項目を
取得し、さらに該取得した引継条件及び引継情報項目に
基づいて該他社サイトサーバへ引き継ぐべき前記記憶さ
れた顧客情報を取得する手段 (g)前記他社サイト選択情報に該当する他社サイトサー
バへの前記顧客端末のログオンを許可すると共に、該他
社サイトサーバへ引き継ぐべき前記記憶された顧客情報
を該他社サイトサーバへ伝送する手段 (h)前記ログオンを許可された他社サイトサーバと前記
顧客端末との間の情報伝送を仲介する手段

【００１５】（３）本発明による統一認証方法の第１の
形態は、複数のサービスサーバへのログオン手段を具備
するホームページのウェブサーバと連動する統一認証サ
ーバにより、前記サービスサーバの各々へのログオンに
必要な認証処理を統一的に実行する方法であって、次の
ステップを有する。 (a)予め顧客に付与される認証キー情報及び顧客に関す
る顧客情報を記憶するステップ (b)前記統一認証サーバから前記サービスサーバへ引き
継がれる顧客情報についての引継条件及び引継情報項目
を記憶するステップ (c)顧客端末から伝送される認証キー情報を受け付ける
ステップ (d)前記伝送された認証キー情報と前記記憶された認証
キー情報との照合を含む認証を実行するステップ (e)前記複数のサービスサーバのいずれかが提供するサ
ービスを選択するサービス選択情報を前記顧客端末から
受け付けるステップ (f)前記サービス選択情報に該当するサービスサーバに
ついて前記記憶された引継条件及び引継情報項目を取得
し、さらに該取得した引継条件及び引継情報項目に基づ
いて該サービスサーバへ引き継ぐべき前記記憶された顧
客情報を取得するステップ (g)前記サービス選択情報に該当するサービスサーバへ
の前記顧客端末のログオンを許可すると共に、該サービ
スサーバへ引き継ぐべき前記記憶された顧客情報を該サ
ービスサーバへ伝送するステップ (h)前記ログオンを許可されたサービスサーバと前記顧
客端末との間の情報伝送を仲介するステップとを有す
る。

【００１６】（４）本発明による統一認証方法の第２の
形態は、１又は複数の他社サイトサーバへのログオン手
段を具備するホームページのウェブサーバと連動する統
一認証サーバにより、前記他社サイトサーバの各々への
ログオンに必要な認証処理を統一的に実行する方法であ
って、次のステップを有する。 (a)予め顧客に付与される認証キー情報及び顧客に関す
る顧客情報を記憶するステップ (b)前記統一認証サーバから前記他社サイトサーバへ引
き継がれる顧客情報についての引継条件及び引継情報項
目を記憶するステップ (c)顧客端末から伝送される認証キー情報を受け付ける
ステップ (d)前記伝送された認証キー情報と前記記憶された認証
キー情報との照合を含む認証を実行する認証実行ステッ
プ (e)前記１又は複数の他社サイトサーバのいずれかを選
択する他社サイト選択情報を前記顧客端末から受け付け
るステップ (f)前記他社サイト選択情報に該当する他社サイトサー
バについて前記記憶された引継条件及び引継情報項目を
取得し、さらに該取得した引継条件及び引継情報項目に
基づいて該他社サイトサーバへ引き継ぐべき前記記憶さ
れた顧客情報を取得するステップ (g)前記他社サイト選択情報に該当する他社サイトサー
バへの前記顧客端末のログオンを許可すると共に、該他
社サイトサーバへ引き継ぐべき前記記憶された顧客情報
を該他社サイトサーバへ伝送するステップ (h)前記ログオンを許可された他社サイトサーバと前記
顧客端末との間の情報伝送を仲介するステップ

【００１７】（５）本発明による、複数のサービスサー
バへのログオン手段を具備するホームページのウェブサ
ーバと連動する統一認証サーバに対して、前記サービス
サーバの各々へのログオンに必要な認証処理を統一的に
実行させるプログラムは、次の機能を実現させるもので
ある。 (a)予め顧客に付与される認証キー情報及び顧客に関す
る顧客情報を記憶する機能 (b)前記統一認証サーバから前記サービスサーバへ引き
継がれる顧客情報についての引継条件及び引継情報項目
を記憶する機能 (c)顧客端末から伝送される認証キー情報を受け付ける
機能 (d)前記伝送された認証キー情報と前記記憶された認証
キー情報との照合を含む認証を実行する認証実行機能 (e)前記複数のサービスサーバのいずれかが提供するサ
ービスを選択するサービス選択情報を前記顧客端末から
受け付ける機能 (f)前記サービス選択情報に該当するサービスサーバに
ついて前記記憶された引継条件及び引継情報項目を取得
し、さらに該取得した引継条件及び引継情報項目に基づ
いて該サービスサーバへ引き継ぐべき前記記憶された顧
客情報を取得する機能 (g)前記サービス選択情報に該当するサービスサーバへ
の前記顧客端末のログオンを許可すると共に、該サービ
スサーバへ引き継ぐべき前記記憶された顧客情報を該サ
ービスサーバへ伝送する機能 (h)前記ログオンを許可されたサービスサーバと前記顧
客端末との間の情報伝送を仲介する機能

【００１８】（６）本発明による、１又は複数の他社サ
イトサーバへのログオン機能を具備するホームページの
ウェブサーバと連動する統一認証サーバに対して、前記
他社サイトサーバの各々へのログオンに必要な認証処理
を統一的に実行させるプログラムは、次の機能を実現さ
せるものである。 (a)予め顧客に付与される認証キー情報及び顧客に関す
る顧客情報を記憶する機能 (b)前記統一認証サーバから前記他社サイトサーバへ引
き継がれる顧客情報についての引継条件及び引継情報項
目を記憶する機能 (c)顧客端末から伝送される認証キー情報を受け付ける
機能 (d)前記伝送された認証キー情報と前記記憶された認証
キー情報との照合を含む認証を実行する認証実行機能 (e)前記１又は複数の他社サイトサーバのいずれかを選
択する他社サイト選択情報を前記顧客端末から受け付け
る機能 (f)前記他社サイト選択情報に該当する他社サイトサー
バについて前記記憶された引継条件及び引継情報項目を
取得し、さらに該取得した引継条件及び引継情報項目に
基づいて該他社サイトサーバへ引き継ぐべき前記記憶さ
れた顧客情報を取得する機能 (g)前記他社サイト選択情報に該当する他社サイトサー
バへの前記顧客端末のログオンを許可すると共に、該他
社サイトサーバへ引き継ぐべき前記記憶された顧客情報
を該他社サイトサーバへ伝送する機能 (h)前記ログオンを許可された他社サイトサーバと前記
顧客端末との間の情報伝送を仲介する機能

【００１９】

【発明の実施の形態】図１は、本発明による銀行ホーム
ページ１０の中にサービスコンテンツとして組み込まれ
た複数のサービスアプリケーション１２ａ〜１２ｈのた
めの統一認証システムの一例を模式的に示した構成図で
ある。尚、銀行ホームページ１０への適用は一例であ
り、本発明による統一認証システムは他の業種であって
も適用可能である。一般的には、各々認証の必要な複数
のウェブサイト又はウェブアプリケーションへのログオ
ン時の認証を統一するシステムとして適用可能である。

【００２０】図１では、前述の図４と同様に、ログオン
時に認証の必要な各サービスアプリケーション１２ａ〜
１２ｈが示されている。各サービスアプリケーション１
２ａ〜１２ｈは、実質的にはそれぞれ適宜のサービスサ
ーバにより提供され管理される。従って、銀行ホームペ
ージ１０を構築管理するウェブサーバと各サービスサー
バとは、情報伝送可能に接続されている（一体的な場合
を含む）が、これらのサーバ群の具体的構成は、図４で
説明した通り多様に考えられ、特に限定されない。例え
ば、銀行ホームページ１０を構築管理するウェブサーバ
の機能の一部として組み込まれる形態、各サービスアプ
リケーション毎にサービスサーバが設けられる形態、１
つのサービスサーバが複数のサービスアプリケーション
を提供管理する形態等、種々の形態が可能である。

【００２１】顧客が、顧客端末３０からインターネット
２０を介して銀行ホームページ１０へアクセスし、サー
ビス１２ａ〜１２ｈのいずれかへログオンしたいとき
は、先ず、統一認証サーバ１５による認証を受ける。統
一認証サーバ１５は、銀行ホームページ１０を構築管理
するウェブサーバと連動して機能するサーバである。当
該ウェブサーバと一体的であっても別個に設けてもよ
い。好適例ではサービスアプリケーション１２ａ〜１２
ｈのいずれかを提供管理する１つのサービスサーバを統
一認証サーバとして兼用させることがコスト的に有利で
ある。例えば図１では、ＩＢサービス１２ａのサービス
サーバを統一認証サーバ１５として兼用している。この
場合、ＩＢサービス１２ａへのログオン手続を行うこと
により、他の全てのサービス１２ｂ〜１２ｈへのログオ
ンが可能となる。これはいわゆる「シングルサインオン
(ＳＳＯ)」と称される技術を利用している。

【００２２】従って、ＩＢサービスサーバは、本来のＩ
Ｂサービス１２ａの提供管理サーバとして機能すると同
時に、他のサービスサーバへの起点サーバとしても機能
する。また、本システムでは、いずれかのサービスサー
バの提供するサービスアプリケーションに対して顧客端
末３０がアクセスしている間、当該サービスサーバと顧
客端末３０との間の情報伝送は、統一認証サーバ１５を
介して行われることとなる。

【００２３】図１を参照し、顧客端末３０からみた統一
認証処理手順を説明する。顧客端末３０に表示された銀
行ホームページ１０の、例えばトップページにおいて統
一認証開始手段（ボタン表示等）を選択（マウスでクリ
ック等）することにより統一認証処理が開始される。好
適例では、ＩＢサービス１２ａへのログオンが統一認証
処理を兼ねているので、ＩＢサービス１２ａへのログオ
ンを選択することにより統一認証処理が開始される。そ
して、認証キー情報としてＴＢ契約番号、ＩＢログ
オンパスワード及びＴＢ確認番号（乱数）を入力す
る。これらの認証キー情報は、予め顧客に付与されてい
るものである。入力した認証キー情報による認証が無事
完了したならば、その旨が表示されるか若しくは直ちに
ＩＢサービス１２ａのサービス画面へ移行する。その後
は、いずれのサービス１２ｂ〜１２ｈもログオン手続す
なわち認証手続無しで利用することが可能となる。例え
ば、トップページに各サービス画面への移行手段（ボタ
ン表示等）が表示されている場合、その移行手段を選択
することにより直ちに選択したサービス画面へ移行す
る。

【００２４】また、図１において、顧客が初めて本シス
テムを利用する場合は、オンラインサインアップサービ
ス１７を利用する。例えば、銀行ホームページ１０のト
ップページ上にオンラインサインアップ開始手段（ボタ
ン表示等）が表示されており、これを選択することによ
りサインアップ手続を開始することができる。図示の例
では、オンラインサインアップサービス１７は、別個の
サインアップサーバ１６により提供してもよく、あるい
は統一認証サーバ１５の一機能として組み込んでもよ
い。図１の例では既にＴＢ契約を行っている顧客を対象
としているため、認証キー情報としてカナ氏名、Ｔ
Ｂ契約番号、ＴＢパスワード及びＴＢ確認番号（乱
数）を入力する。サインアップサーバ１６は、入力され
た認証キー情報と、予め保有しているこれらの認証キー
情報とを照合する。認証が無事完了したならば、当該顧
客に対してＩＢログオンパスワードを発行する。さらに
発行したＩＢログオンパスワード及び他の顧客情報を、
適宜記憶手段に登録し保管する。この登録し保管された
情報は、統一認証サーバ１５が統一認証を実行する際に
照合のために利用することとなる。

【００２５】図２は、図１の統一認証サーバ１５の主要
な機能手段と、主な処理若しくはデータのフローＳ１〜
Ｓ１１を模式的に示す構成図である。以下、フローに沿
って各機能について説明する。説明においては、図１中
の符号を適宜使用する。 ・ステップＳ１：顧客端末が銀行ホームページ１０へア
クセスし、いずれかのサービスを利用するためにＩＢサ
ービスへのログオンすなわち統一ログオンを開始する。
顧客端末３０から入力され伝送される情報を受信す情報
授受手段１０１は、シングルサインオンに必要な認証キ
ー情報を受け付ける。認証キー情報として、例えばＴ
Ｂ契約番号、ＩＢログオンパスワード及びＴＢ確認
番号（乱数）が用いられるが、これらに限定されない。

【００２６】・ステップＳ２：情報授受手段１０１は、
認証実行手段１０２へ認証キー情報を渡す。

【００２７】・ステップＳ３：認証実行手段１０２は、
顧客端末３０から入力された認証キー情報を、顧客情報
記憶手段１０３に予め登録された認証キー情報と照合
し、一致するか否かを確認する。、ＴＢ契約番号及びＩ
Ｂログオンパスワードの照合においては、予め登録され
たこれらの番号及びパスワードと一致することを確認す
る。また、ＴＢ確認番号の確認においては、認証実行毎
に新たに乱数を発生して顧客に対して乱数の入力を要求
し、顧客が予め付与されている乱数表を用いて入力した
乱数と、発生した乱数とが一致するか否かを確認する。

【００２８】・ステップＳ４：統一認証処理が無事完了
したならば、顧客端末３０は利用しようとするサービス
の選択情報を伝送する。統一ログオンを実行したことに
よりいずれのサービスも選択可能である。また、顧客端
末３０が特定のサービスへログオンした後に、当該サー
ビスに関連する各種情報を顧客端末３０が必要に応じて
入力し伝送する場合がある。

【００２９】・ステップＳ５：情報授受手段１０１は、
顧客端末３０からのサービス選択情報を情報引継手段１
０５へ渡す。また、顧客端末３０が特定のサービスへロ
グオンした後に、当該サービスに対して顧客端末３０が
必要に応じて入力し伝送するサービス関連情報も情報引
継手段１０５へ渡す。

【００３０】・ステップＳ５’：顧客端末３０から入力
されたサービス関連情報の中に顧客情報記憶手段１０３
を更新すべき情報（顧客の住所、氏名等の変更情報）が
含まれる場合は、顧客情報記憶手段１０３へ渡すように
設定しておくことが好適である。例えば、顧客が図１の
住所変更サービス１２ｃにおいて住所変更を行った場
合、顧客端末３０から伝送された住所変更情報は、情報
授受手段１０１から情報引継手段１０５へ渡されると共
に顧客情報記憶手段１０３へも渡され更新される。これ
により、全てのサービスに関して顧客情報が一元的に管
理され、各サービスサーバがそれぞれ顧客情報を管理す
る負担が軽減される。

【００３１】・ステップＳ６：情報引継手段１０５は、
顧客端末３０からのサービス選択情報に基づいて引継情
報項目記憶手段１０４を参照する。引継情報項目記憶手
段１０４には、各サービスへのログオンの際に各サービ
スサーバへ引き継ぐべき情報項目及び引継条件が予め設
定されている。例えば、引継情報項目としては顧客の住
所、氏名等があり、引継条件としては、「ログオン毎に
必ず引き継ぐ」、「変更（更新）があったときにのみ引
き継ぐ」等、設定することができる。情報引継手段１０
５は引継情報項目記憶手段１０４を参照することによ
り、顧客端末３０により選択されたサービスについての
引継条件及び引継情報項目を取得する。

【００３２】・ステップＳ７：情報引継手段１０５は、
引継情報項目記憶手段１０４から取得した引継条件及び
引継情報項目に基づいて、顧客情報記憶手段１０３を参
照することにより必要な引継情報（顧客の住所、氏名
等）を抽出し取得する。

【００３３】尚、図示の顧客情報記憶手段１０３及び引
継情報項目記憶手段１０４の構成及びこれらの記憶手段
に対する参照及び情報取得方法は、模式的に例示したも
のであり、これ以外にも種々の情報記憶手段による多様
なデータベース構成及び参照方法が可能である。

【００３４】・ステップＳ８：情報引継手段１０５は、
顧客端末３０に対してその選択したサービスへログオン
させると共に、選択されたサービスサーバに対して引継
情報を転送する。このように引継情報が引き継がれるこ
とにより、各サービスへのログオン後に顧客が同一の情
報を入力する必要がなくなる。例えば、顧客が住所変更
サービス１２ｃにおいて住所変更を行った場合、顧客端
末３０から伝送された住所変更情報は、情報授受手段１
０１から情報引継手段１０５へ渡されると共に顧客情報
記憶手段１０３へも渡され顧客情報が更新される。その
後、顧客がカードローン契約サービス１２ｅへログオン
した際に、住所変更情報が自動的にカードローン契約サ
ービスサーバへ引き継がれる。従って、顧客は、カード
ローン契約サービス画面において新住所を再び入力する
必要がない。例えば、カードローン契約サービス画面に
おける住所入力欄のプルダウン表示として、引き継がれ
た新住所を表示することもできる。顧客は、新住所をタ
イピング入力することなくプルダウン表示からその新住
所を選択すればよい。このように統一認証サーバ１５か
ら各サービスサーバへ引き継がれた情報については、顧
客が改めて入力する作業が省かれる。

【００３５】また、情報引継手段１０５は、顧客端末３
０が当該サービスへログオンした後に、顧客端末３０か
ら当該サービスへ向けて伝送される種々の関連情報を情
報授受手段１０１から受取り、当該サービスサーバへ渡
す。このように統一認証サーバ１５は、顧客端末３０と
そのログオン中のサービスサーバとの間の情報伝送を仲
介する。

【００３６】尚、統一認証サーバ１５と各サービスサー
バとの間の情報伝送手段としては、これらが一体的に構
築される場合を除き、ＬＡＮ、インターネット、専用線
等種々の公知の通信ネットワーク手段が利用される。

【００３７】・ステップＳ９、Ｓ１０：情報引継手段１
０５は、各サービスサーバへのログオン中に当該サービ
スから顧客端末３０へ伝送される情報を受取り、情報授
受手段１０１へ渡す。

【００３８】・ステップ１１：情報授受手段は、各サー
ビスサーバから顧客端末３０へ伝送される情報を情報引
継手段１０５から受取り、顧客端末３０へ伝送する。

【００３９】図３は、図１の統一認証サーバ１５の変形
例における主要な機能手段と、主な処理若しくはデータ
のフローＳ１〜Ｓ１１を模式的に示す構成図である。図
２と対応する構成要素については同じ符号を用いて示
す。図３の実施例では、統一認証サーバ１５が、１又は
複数の他社サイトへのログオン時の統一認証機能を具備
する。ここで「他社サイト」とは、ホームページ１０の
ウェブサーバ以外のウェブサーバにより構築管理される
他のホームページを全て含むものとする。

【００４０】銀行ホームページ１０内には、複数の他社
サイトの選択手段（ボタン表示等）が設けられているも
のとする。顧客端末３０は、例えば図１の銀行ホームペ
ージ１０のＩＢサービス１２ａへのログオンが無事完了
した後、利用したい他社サイトを選択することにより当
該他社サイトへのログオンが認証なしで許可され、当該
他社サイトの画面へ移行することができる。他社サイト
へログオン中、顧客端末３０と他社サイトサーバとの間
の情報伝送は、統一認証サーバ１５が仲介する。図３の
ステップＳ１〜Ｓ１１の説明については、前述の図２の
これらのステップについての説明において「サービス」
を「他社サイト」と、「サービスサーバ」を「他社サイ
トサーバ」と読み替えるものとする。

【００４１】図２及び図３にそれぞれ示した統一認証サ
ーバ１５は、双方の機能を統合した統一認証サーバとし
て実施することも可能である。すなわち、統一認証サー
バが、一つのホームページ（一サイト）内の複数のサー
ビスコンテンツへのログオン時の認証を統一的に行う機
能と共に、当該ホームページから１又は複数の他のホー
ムページ（他サイト）へ移行してログオンする際の認証
を統一的に行う機能を具備する。

【００４２】

【発明の効果】本発明による統一認証システム及び方法
によれば、１つのホームページ内の各サービスコンテン
ツへのログオン手続を統一し、統一認証サーバによる１
回の認証実行処理により各サービスへのログオンが可能
となる。これにより、顧客がサービス毎に認証手続きを
行う煩雑さが解消される。

【００４３】また、各サービスへのログオンの際に顧客
情報等の引継情報が引き継がれることにより、当該サー
ビス画面において顧客が同一情報を再度入力する煩雑さ
が解消される。

【００４４】さらに、各サービスサーバにとっても認証
処理の負担が軽減され、認証のために必要な顧客情報を
保管する負担するがなくなる。ホームページシステム全
体にとっても、重複する機能が省かれることからシステ
ムコストが節減される。

【図面の簡単な説明】

【図１】本発明による銀行ホームページ１０の中にサー
ビスコンテンツとして組み込まれた複数のサービスアプ
リケーション１２ａ〜１２ｈのための統一認証システム
の一例を模式的に示した構成図である。

【図２】図１の統一認証サーバ１５の主要な機能手段
と、主な処理若しくはデータのフローＳ１〜Ｓ１１を模
式的に示す構成図である。

【図３】図１の統一認証サーバの変形例における主要な
機能手段と、主な処理若しくはデータのフローＳ１〜Ｓ
１１を模式的に示す構成図である。

【図４】従来の銀行ホームページ１０の中に組み込まれ
た複数のサービスアプリケーションにおける認証システ
ムの一例を模式的に示した構成図である。

【符号の説明】

１０ 銀行ホームページ １２ サービスサーバ １２ａ〜１２ｈ サービスアプリケーション（サービス
コンテンツ） １５ 統一認証サーバ １６ サインアップサーバ １７ オンラインサインアップサービスアプリケーショ
ン ２０ インターネット ３０ 顧客端末 ５０ 他社サイトサーバ １０１ 情報授受手段 １０２ 認証実行手段 １０３ 顧客情報記憶手段 １０４ 引継情報項目記憶手段 １０５ 情報引継手段

───────────────────────────────────────────────────── フロントページの続き (72)発明者 仲西 由啓 東京都千代田区大手町一丁目１番１号 株 式会社三和銀行内 (72)発明者 平子 惠生 東京都千代田区大手町一丁目１番１号 株 式会社三和銀行内 Ｆターム(参考） 5B085 AE01 BA07 BG07

Claims (6)

【特許請求の範囲】
1. 【請求項１】 複数のサービスサーバへのログオン手段
   を具備するホームページのウェブサーバと連動する統一
   認証サーバにより、前記サービスサーバの各々へのログ
   オンに必要な認証処理を統一的に実行するシステムにお
   いて、 予め顧客に付与される認証キー情報及び顧客に関する顧
   客情報を記憶する手段と、 前記統一認証サーバから前記サービスサーバへ引き継が
   れる顧客情報についての引継条件及び引継情報項目を記
   憶する手段と、 顧客端末から伝送される認証キー情報を受け付ける手段
   と、 前記伝送された認証キー情報と前記記憶された認証キー
   情報との照合を含む認証を実行する手段と、 前記複数のサービスサーバのいずれかが提供するサービ
   スを選択するサービス選択情報を前記顧客端末から受け
   付ける手段と、 前記サービス選択情報に該当するサービスサーバについ
   て前記記憶された引継条件及び引継情報項目を取得し、
   さらに該取得した引継条件及び引継情報項目に基づいて
   該サービスサーバへ引き継ぐべき前記記憶された顧客情
   報を取得する手段と、 前記サービス選択情報に該当するサービスサーバへの前
   記顧客端末のログオンを許可すると共に、該サービスサ
   ーバへ引き継ぐべき前記記憶された顧客情報を該サービ
   スサーバへ伝送する手段と、 前記ログオンを許可されたサービスサーバと前記顧客端
   末との間の情報伝送を仲介する手段とを有することを特
   徴とする統一認証システム。
2. 【請求項２】 １又は複数の他社サイトサーバへのログ
   オン手段を具備するホームページのウェブサーバと連動
   する統一認証サーバにより、前記他社サイトサーバの各
   々へのログオンに必要な認証処理を統一的に実行するシ
   ステムにおいて、 予め顧客に付与される認証キー情報及び顧客に関する顧
   客情報を記憶する手段と、 前記統一認証サーバから前記他社サイトサーバへ引き継
   がれる顧客情報についての引継条件及び引継情報項目を
   記憶する手段と、 顧客端末から伝送される認証キー情報を受け付ける手段
   と、 前記伝送された認証キー情報と前記記憶された認証キー
   情報との照合を含む認証を実行する手段と、 前記１又は複数の他社サイトサーバのいずれかを選択す
   る他社サイト選択情報を前記顧客端末から受け付ける手
   段と、 前記他社サイト選択情報に該当する他社サイトサーバに
   ついて前記記憶された引継条件及び引継情報項目を取得
   し、さらに該取得した引継条件及び引継情報項目に基づ
   いて該他社サイトサーバへ引き継ぐべき前記記憶された
   顧客情報を取得する手段と、 前記他社サイト選択情報に該当する他社サイトサーバへ
   の前記顧客端末のログオンを許可すると共に、該他社サ
   イトサーバへ引き継ぐべき前記記憶された顧客情報を該
   他社サイトサーバへ伝送する手段と、 前記ログオンを許可された他社サイトサーバと前記顧客
   端末との間の情報伝送を仲介する手段とを有することを
   特徴とする統一認証システム。
3. 【請求項３】 複数のサービスサーバへのログオン手段
   を具備するホームページのウェブサーバと連動する統一
   認証サーバにより、前記サービスサーバの各々へのログ
   オンに必要な認証処理を統一的に実行する方法におい
   て、 予め顧客に付与される認証キー情報及び顧客に関する顧
   客情報を記憶するステップと、 前記統一認証サーバから前記サービスサーバへ引き継が
   れる顧客情報についての引継条件及び引継情報項目を記
   憶するステップと、 顧客端末から伝送される認証キー情報を受け付けるステ
   ップと、 前記伝送された認証キー情報と前記記憶された認証キー
   情報との照合を含む認証を実行するステップと、 前記複数のサービスサーバのいずれかが提供するサービ
   スを選択するサービス選択情報を前記顧客端末から受け
   付けるステップと、 前記サービス選択情報に該当するサービスサーバについ
   て前記記憶された引継条件及び引継情報項目を取得し、
   さらに該取得した引継条件及び引継情報項目に基づいて
   該サービスサーバへ引き継ぐべき前記記憶された顧客情
   報を取得するステップと、 前記サービス選択情報に該当するサービスサーバへの前
   記顧客端末のログオンを許可すると共に、該サービスサ
   ーバへ引き継ぐべき前記記憶された顧客情報を該サービ
   スサーバへ伝送するステップと、 前記ログオンを許可されたサービスサーバと前記顧客端
   末との間の情報伝送を仲介するステップとを有すること
   を特徴とする統一認証方法。
4. 【請求項４】 １又は複数の他社サイトサーバへのログ
   オン手段を具備するホームページのウェブサーバと連動
   する統一認証サーバにより、前記他社サイトサーバの各
   々へのログオンに必要な認証処理を統一的に実行する方
   法において、 予め顧客に付与される認証キー情報及び顧客に関する顧
   客情報を記憶するステップと、 前記統一認証サーバから前記他社サイトサーバへ引き継
   がれる顧客情報についての引継条件及び引継情報項目を
   記憶するステップと、 顧客端末から伝送される認証キー情報を受け付けるステ
   ップと、 前記伝送された認証キー情報と前記記憶された認証キー
   情報との照合を含む認証を実行する認証実行ステップ
   と、 前記１又は複数の他社サイトサーバのいずれかを選択す
   る他社サイト選択情報を前記顧客端末から受け付けるス
   テップと、 前記他社サイト選択情報に該当する他社サイトサーバに
   ついて前記記憶された引継条件及び引継情報項目を取得
   し、さらに該取得した引継条件及び引継情報項目に基づ
   いて該他社サイトサーバへ引き継ぐべき前記記憶された
   顧客情報を取得するステップと、 前記他社サイト選択情報に該当する他社サイトサーバへ
   の前記顧客端末のログオンを許可すると共に、該他社サ
   イトサーバへ引き継ぐべき前記記憶された顧客情報を該
   他社サイトサーバへ伝送するステップと、 前記ログオンを許可された他社サイトサーバと前記顧客
   端末との間の情報伝送を仲介するステップとを有するこ
   とを特徴とする統一認証方法。
5. 【請求項５】 複数のサービスサーバへのログオン手段
   を具備するホームページのウェブサーバと連動する統一
   認証サーバに対して、前記サービスサーバの各々へのロ
   グオンに必要な認証処理を統一的に実行させるプログラ
   ムにおいて、 予め顧客に付与される認証キー情報及び顧客に関する顧
   客情報を記憶する機能と、 前記統一認証サーバから前記サービスサーバへ引き継が
   れる顧客情報についての引継条件及び引継情報項目を記
   憶する機能と、 顧客端末から伝送される認証キー情報を受け付ける機能
   と、 前記伝送された認証キー情報と前記記憶された認証キー
   情報との照合を含む認証を実行する認証実行機能と、 前記複数のサービスサーバのいずれかが提供するサービ
   スを選択するサービス選択情報を前記顧客端末から受け
   付ける機能と、 前記サービス選択情報に該当するサービスサーバについ
   て前記記憶された引継条件及び引継情報項目を取得し、
   さらに該取得した引継条件及び引継情報項目に基づいて
   該サービスサーバへ引き継ぐべき前記記憶された顧客情
   報を取得する機能と、 前記サービス選択情報に該当するサービスサーバへの前
   記顧客端末のログオンを許可すると共に、該サービスサ
   ーバへ引き継ぐべき前記記憶された顧客情報を該サービ
   スサーバへ伝送する機能と、 前記ログオンを許可されたサービスサーバと前記顧客端
   末との間の情報伝送を仲介する機能とを実現させること
   を特徴とする統一認証プログラム。
6. 【請求項６】 １又は複数の他社サイトサーバへのログ
   オン機能を具備するホームページのウェブサーバと連動
   する統一認証サーバに対して、前記他社サイトサーバの
   各々へのログオンに必要な認証処理を統一的に実行させ
   るプログラムにおいて、 予め顧客に付与される認証キー情報及び顧客に関する顧
   客情報を記憶する機能と、 前記統一認証サーバから前記他社サイトサーバへ引き継
   がれる顧客情報についての引継条件及び引継情報項目を
   記憶する機能と、 顧客端末から伝送される認証キー情報を受け付ける機能
   と、 前記伝送された認証キー情報と前記記憶された認証キー
   情報との照合を含む認証を実行する認証実行機能と、 前記１又は複数の他社サイトサーバのいずれかを選択す
   る他社サイト選択情報を前記顧客端末から受け付ける機
   能と、 前記他社サイト選択情報に該当する他社サイトサーバに
   ついて前記記憶された引継条件及び引継情報項目を取得
   し、さらに該取得した引継条件及び引継情報項目に基づ
   いて該他社サイトサーバへ引き継ぐべき前記記憶された
   顧客情報を取得する機能と、 前記他社サイト選択情報に該当する他社サイトサーバへ
   の前記顧客端末のログオンを許可すると共に、該他社サ
   イトサーバへ引き継ぐべき前記記憶された顧客情報を該
   他社サイトサーバへ伝送する機能と、 前記ログオンを許可された他社サイトサーバと前記顧客
   端末との間の情報伝送を仲介する機能とを実現させるこ
   とを特徴とする統一認証プログラム。