JP2003216580A

JP2003216580A - 認証システム及び認証方法並びにそれに好適なポータル業者ウェブサーバ

Info

Publication number: JP2003216580A
Application number: JP2002015243A
Authority: JP
Inventors: Takayuki Uchida; 貴之内田
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2002-01-24
Filing date: 2002-01-24
Publication date: 2003-07-31

Abstract

(57)【要約】【課題】暗証情報の管理を容易にする認証システム及び
認証方法並びにそれに好適なポータル業者ウェブサーバ
を提供する。【解決手段】ポータル業者ウェブサーバ２０は、ユーザ
端末１０からの個人情報を伴ったポータルサイト会員登
録の要求に応答してポータル暗証情報を発行すると共に
個人情報をデータベース２１に格納してポータルサイト
会員登録を行い、ユーザ端末からのコンテンツ指定情報
を伴ったコンテンツサイト会員登録の要求に応答して、
ユーザ端末がポータルサイト会員であることが認証され
た時、コンテンツ指定情報で指定されたコンテンツ業者
ウェブサーバ３０に、そのフォームに合うように個人情
報を変更して送信してコンテンツサイト会員登録を要求
し、コンテンツ業者ウェブサーバは、この要求に応答し
て、コンテンツ暗証情報を発行してポータル業者ウェブ
サーバに送信し、ポータル業者ウェブサーバは、受信し
たコンテンツ暗証情報を個人情報に関連付けてデータベ
ースに格納する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、認証システム及び
認証方法並びにそれに好適なポータル業者ウェブサーバ
に関し、特に、複数のＩＤ及びパスワードといった暗証
情報の一元管理及び認証の技術に関する。

【０００２】

【従来の技術】従来、インターネット上には、種々のホ
ームページを開設するＷＷＷ（WorldWide Web）サイト
が存在する。これらのＷＷＷサイト（以下、単に「ウェ
ブサイト」という）のうち、認証が必要とされるウェブ
サイトにアクセスするためにはユーザ登録が要求され
る。この要求に応答してユーザ登録を行うことにより、
そのウェブサイトからＩＤ及びパスワードといった暗証
情報が発行され、ユーザに付与される。

【０００３】ユーザがウェブサイトにアクセスする時
は、この付与された暗証情報を入力することによりユー
ザ認証が行われ、正当なユーザであることが認証された
場合に、そのウェブサイトのコンテンツの閲覧やダウン
ロードが許可される。

【０００４】このような技術に関連する技術として、例
えば特開２００１−２５６１８８は、それぞれにユーザ
登録方式が異なるＯＳが動作する複数のコンピュータを
含むネットワークシステムに対するユーザ登録方法を開
示している。この技術では、Ａ型コンピュータのＡ型オ
ペレーティングシステムの構成記憶ステップで予めホス
ト名とＯＳの種類を記憶し、ユーザ登録情報入力ステッ
プで入力したユーザ登録情報を、ユーザ登録情報変換ス
テップで、ＯＳの種類で特定されるＢ型オペレーティン
グシステムのユーザ登録方式に適合するように変換し、
ユーザ登録情報転送ステップで、ホスト名で特定される
Ｂ型コンピュータへ転送する。この構成により、ユーザ
登録情報の簡単な一元管理方法を実現している。

【０００５】また、他の関連技術として、特開平１０−
１７７５５２は、認証応答方法及びその方法を用いた認
証応答装置を開示している。この技術では、クライアン
トと複数のサーバとの間に代理サーバを設ける。この代
理サーバは認証応答管理部を有し、この認証応答管理部
は、自身がクライアントを認証し、一旦認証したクライ
アントについて、複数のサーバに対する認証情報の応答
を代行する。

【０００６】更に他の関連技術として、特開２００１−
２３６３７９は、会員登録処理が必要なホームページへ
のアクセスを容易にする会員登録方法及びシステムを開
示している。また、特開２００１−２９０７７４は、個
人認証が必要なサイトの管理運営者の負担を軽減し、且
つ簡単、確実に認証が行え、一方、サイト利用者が至る
所のサイトで個人情報を開示することを回避できる個人
認証システムを開示している。特開平１０−３２０３５
７は、ユーザ認証の一元管理できるようにした、ユーザ
認証システムにおける認証サーバ及びその認証方法及び
その記録媒体を開示している。

【０００７】

【発明が解決しようとする課題】ところで、従来は、ユ
ーザが、認証を要求するウェブサイトを利用するために
ユーザ登録を行う場合、付与される暗証情報の形式はウ
ェブサイトによって区々である。従って、ユーザは、各
ウェブサイトの暗証情報を媒体に記録して自己管理して
いる。

【０００８】しかしながら、暗証情報を記録した媒体の
紛失や媒体上の記録位置の失念により暗証情報の再発行
が必要になったり、複数の暗証情報とウェブサイトとの
対応がとれなくなるという事態がしばしば発生してい
る。

【０００９】また、利用するウェブサイトによって暗証
情報の形式が異なるため、ウェブサイトにアクセスする
毎に、そのウェブサイトの暗証情報を入力しなければな
らず、入力作業が面倒であるという問題もある。

【００１０】本発明は、上述した問題を解消するために
なされたものであり、その目的は、暗証情報の管理を容
易にする認証システム及び認証方法並びにそれに好適な
ポータル業者ウェブサーバを提供する。

【００１１】

【課題を解決するための手段】以下に、［発明の実施の
形態］で使用する番号・符号を用いて、課題を解決する
ための手段を説明する。これらの番号・符号は、［特許
請求の範囲］の記載と［発明の実施の形態］の記載との
対応関係を明らかにするために付加されたものである
が、［特許請求の範囲］に記載されている発明の技術的
範囲の解釈に用いてはならない。

【００１２】本発明の第１の態様に係る認証システム
は、上記目的を達成するために、ユーザ端末（１０）
と、コンテンツを提供するコンテンツ業者ウェブサーバ
（３０）と、コンテンツを選択するためのポータル業者
ウェブサーバ（２０）、とを備え、ポータル業者ウェブ
サーバ（２０）は、ユーザ端末（１０）からのポータル
サイト会員登録の要求に応答して、該要求に伴って送ら
れてきた個人情報をポータル会員データベース（２１）
に格納してポータルサイト会員登録を行うと共に、ポー
タル暗証情報を発行し、ユーザ端末（１０）からのアク
セスに応答して、ユーザ端末（１０）からのポータル暗
証情報による認証がパスした場合に、コンテンツ業者ウ
ェブサーバ（３０）によって提供されるコンテンツを選
択するための利用コンテンツ選択画面をユーザ端末（１
０）に送信し、ユーザ端末（１０）からのコンテンツサ
イト会員登録の要求に応答して、該要求に伴って送られ
てきたユーザ端末（１０）で利用コンテンツ選択画面を
用いて選択されたコンテンツを提供するコンテンツ業者
ウェブサーバ（３０）に、ポータル会員データベース
（２１）に格納されている個人情報をコンテンツ業者ウ
ェブサーバ（３０）のフォームに合うように変更して送
信することによりコンテンツサイト会員登録を要求しコ
ンテンツ業者ウェブサーバ（３０）は、ポータル業者ウ
ェブサーバ（２０）からのコンテンツサイト会員登録の
要求に応答して、コンテンツ暗証情報を発行してポータ
ル業者ウェブサーバ（２０）に送信し、ポータル業者ウ
ェブサーバ（２０）は、更に、コンテンツ業者ウェブサ
ーバ（３０）から受信したコンテンツ暗証情報を個人情
報に関連付けてポータル会員データベース（２１）に格
納するように構成されている。

【００１３】この第１の態様に係る認証システムにおい
て、更に、ポータル業者ウェブサーバ（２０）は、更
に、ユーザ端末（１０）からのコンテンツ利用の要求に
応答して、ユーザ端末（１０）からのポータル暗証情報
による認証がパスした場合に、利用コンテンツ選択画面
で選択されたコンテンツを提供するコンテンツ業者ウェ
ブサーバ（３０）に、個人情報に関連付けてポータル会
員データベース（２１）に格納されているコンテンツ暗
証情報を送信することによりコンテンツ業者ウェブサー
バ（３０）による認証を受けるように構成できる。

【００１４】また、この第１の態様に係る認証システム
において、ポータル暗証情報は、ポータル業者ウェブサ
ーバ（２０）がユーザ端末（１０）に対して発行するＩ
Ｄ及びパスワードであり、コンテンツ暗証情報は、コン
テンツ業者ウェブサーバ（３０）がユーザ端末（１０）
に対して発行するＩＤ及びパスワードで構成できる。

【００１５】本発明の第１の態様に係る認証システムに
よれば、ポータル業者ウェブサーバ（２０）に掲載され
ているコンテンツの利用に際し、コンテンツ業者ウェブ
サーバ（３０）に対しコンテンツサイト会員の登録が必
要な場合、ポータル業者ウェブサーバ（２０）上で行っ
たポータルサイト会員の登録によりポータル会員データ
ベース（２１）に蓄積された個人情報をコンテンツ業者
ウェブサーバ（３０）のコンテンツサイト会員登録フォ
ームに合わせた形式で送信することにより、コンテンツ
業者ウェブサーバ（３０）のコンテンツサイト会員の登
録を自動的に行うことができる。

【００１６】また、登録後、コンテンツ業者ウェブサー
バ（３０）が開設するウェブサイトにアクセスする際、
認証に用いられるコンテンツ暗証情報（ＩＤ及びパスワ
ード）を複数保有していても、ポータル業者ウェブサー
バ（２０）からコンテンツサイト会員の登録を行ったコ
ンテンツについては、１つのポータル業者ウェブサーバ
（２０）のポータル暗証（ＩＤ及びパスワード）情報に
て、登録したコンテンツ業者ウェブサーバ（３０）での
認証が可能になるので、煩雑なコンテンツ暗証情報の管
理を一元化できる。また、ポータル業者ウェブサーバ
（２０）から１つのポータル暗証情報でコンテンツ業者
ウェブサーバ（３０）にアクセスできるので、認証のた
めの煩雑な入力作業を簡略化できる。

【００１７】本発明の第２の態様に係る認証方法は、上
記と同様の目的で、ユーザ端末（１０）と、コンテンツ
を提供するコンテンツ業者ウェブサーバ（３０）と、コ
ンテンツを選択するためのポータル業者ウェブサーバ
（２０）、とが提供され、ポータル業者ウェブサーバ
（２０）は、ユーザ端末（１０）からのポータルサイト
会員登録の要求に応答して、要求に伴って送られてきた
個人情報をポータル会員データベース（２１）に格納し
てポータルサイト会員登録を行うと共に、ポータル暗証
情報を発行し、ユーザ端末（１０）からのアクセスに応
答して、ユーザ端末（１０）からのポータル暗証情報に
よる認証がパスした場合に、コンテンツ業者ウェブサー
バ（３０）によって提供されるコンテンツを選択するた
めの利用コンテンツ選択画面をユーザ端末（１０）に送
信し、ユーザ端末（１０）からのコンテンツサイト会員
登録の要求に応答して、該要求に伴って送られてきたユ
ーザ端末（１０）で利用コンテンツ選択画面を用いて選
択されたコンテンツを提供するコンテンツ業者ウェブサ
ーバ（３０）に、ポータル会員データベース（２１）に
格納されている個人情報をコンテンツ業者ウェブサーバ
（３０）のフォームに合うように変更して送信すること
によりコンテンツサイト会員登録を要求しコンテンツ業
者ウェブサーバ（３０）は、ポータル業者ウェブサーバ
（２０）からのコンテンツサイト会員登録の要求に応答
して、コンテンツ暗証情報を発行してポータル業者ウェ
ブサーバ（２０）に送信し、ポータル業者ウェブサーバ
（２０）は、更に、コンテンツ業者ウェブサーバ（３
０）から受信したコンテンツ暗証情報を個人情報に関連
付けてポータル会員データベース（２１）に格納するよ
うに構成されている。

【００１８】この第２の態様に係る認証方法において、
ポータル業者ウェブサーバ（２０）は、更に、ユーザ端
末（１０）からのコンテンツ利用の要求に応答して、ユ
ーザ端末（１０）からのポータル暗証情報による認証が
パスした場合に、利用コンテンツ選択画面で選択された
コンテンツを提供するコンテンツ業者ウェブサーバ（３
０）に、個人情報に関連付けてポータル会員データベー
ス（２１）に格納されているコンテンツ暗証情報を送信
することによりコンテンツ業者ウェブサーバ（３０）に
よる認証を受けるように構成できる。

【００１９】また、この第２の態様に係る認証方法にお
いて、ポータル暗証情報は、ポータル業者ウェブサーバ
（２０）がユーザ端末（１０）に対して発行するＩＤ及
びパスワードであり、コンテンツ暗証情報は、コンテン
ツ業者ウェブサーバ（３０）がユーザ端末（１０）に対
して発行するＩＤ及びパスワードで構成できる。

【００２０】本発明の第３の態様に係るポータル業者ウ
ェブサーバは、上記と同様の目的で、ユーザ端末（１
０）からのポータルサイト会員登録の要求に応答して、
該要求に伴って送られてきた個人情報を記憶してポータ
ルサイト会員登録を行うと共に、ポータル暗証情報を発
行する会員登録部（ステップＢ２〜Ｂ５）と、ユーザ端
末（１０）からのアクセスに応答して、ユーザ端末（１
０）から送られてくる、会員登録部（ステップＢ２〜Ｂ
５）で発行されたポータル暗証情報による認証がパスし
た場合に、コンテンツ業者によって提供されるコンテン
ツを選択するための利用コンテンツ選択画面をユーザ端
末（１０）に送信する利用コンテンツ選択画面送信部
（ステップＢ１５）と、ユーザ端末（１０）からのコン
テンツサイト会員登録の要求に応答して、該要求に伴っ
て送られてきたユーザ端末（１０）で利用コンテンツ選
択画面を用いて選択されたコンテンツを提供するコンテ
ンツ業者に、記憶されている個人情報をコンテンツ業者
のフォームに合うように変更して送信することによりコ
ンテンツサイト会員登録を要求するコンテンツサイト会
員登録要求部（ステップＢ１５〜Ｂ１７）と、コンテン
ツサイト会員登録要求部（ステップＢ１５〜Ｂ１７）か
らのコンテンツサイト会員登録の要求に応答して、ポー
タル業者で発行されたコンテンツ暗証情報を個人情報に
関連付けて記憶する記憶部（２１）、を備えて構成され
ている。

【００２１】また、この第３の態様に係るポータル業者
ウェブサーバは、ユーザ端末（１０）からのコンテンツ
利用の要求に応答して、ユーザ端末（１０）からのポー
タル暗証情報による認証がパスした場合に、利用コンテ
ンツ選択画面で選択されたコンテンツを提供するコンテ
ンツ業者に、個人情報に関連付けて記憶されているコン
テンツ暗証情報を送信することによりコンテンツ業者に
よる認証を受けるコンテンツ暗証情報送信部（ステップ
Ｂ３０）、を更に備えて構成できる。

【００２２】この第３の態様に係るポータル業者ウェブ
サーバにおいて、ポータル暗証情報は、ユーザ端末（１
０）に対して発行するＩＤ及びパスワードであり、コン
テンツ暗証情報は、コンテンツ業者がユーザ端末（１
０）に対して発行するＩＤ及びパスワードで構成でき
る。

【００２３】

【発明の実施の形態】以下、本発明の実施の形態に係る
認証システム及び認証方法並びにそれに好適なポータル
業者ウェブサーバを、図面を参照しながら詳細に説明す
る。

【００２４】図１は、本発明の実施の形態に係る認証シ
ステムの構成を示す図である。この認証システムは、ユ
ーザ端末１０、ポータル業者ウェブサーバ２０、コンテ
ンツ業者ウェブサーバ３０及びこれらを相互に接続する
例えばインターネットといったネットワーク１００から
構成されている。ポータル業者ウェブサーバ２０は、ポ
ータル会員データベース２１を備えている。本発明の記
憶部は、このポータル会員データベース２１から構成さ
れている。コンテンツ業者ウェブサーバ３０は、コンテ
ンツ会員データベース３１を備えている。

【００２５】ユーザ端末１０は、パーソナルコンピュー
タ等の情報処理装置から構成されている。ユーザ端末１
０は、ポータル業者ウェブサーバ２０がネットワーク１
００上に提供しているページにアクセスし、「会員登録
画面」と「利用コンテンツ選択画面」をディスプレイ
（図示しない）に表示する機能を備えている。

【００２６】会員登録画面は、ユーザ端末１０をポータ
ルサイト会員として登録するために使用される。この会
員登録画面は、例えば図７に示すように、名前、住所、
電話番号、クレジットカードＮｏ．、性別、年齢等の個
人情報を入力するためのフォームを有する。

【００２７】利用コンテンツ選択画面は、ユーザ端末１
０を、コンテンツ業者ウェブサーバ３０のコンテンツサ
イト会員として登録すると共に、コンテンツ業者ウェブ
サーバ３０によってネットワーク１００上に提供されて
いるページ（コンテンツ）にアクセスするために使用さ
れる。この利用コンテンツ選択画面は、図８に示すよう
に、サービス名称、登録ボタン及び利用ボタンから構成
されている。

【００２８】サービス名称は、コンテンツ業者ウェブサ
ーバ３０が提供するサービスの種類を示す。図８では、
「占いコンテンツ」、「グラビアコンテンツ」、「ゲー
ムコンテンツ」が表示されている例を示している。ま
た、登録ボタンは、コンテンツ業者ウェブサーバ３０に
コンテンツサイト会員として登録するために使用され
る。利用ボタンは、コンテンツ業者ウェブサーバ３０の
コンテンツを利用するために使用される。

【００２９】ユーザ端末１０は、更に、利用者が、ポー
タル業者ウェブサーバ２０を介して、利用を希望するコ
ンテンツ業者ウェブサーバ３０の認証を得るために、ポ
ータル業者ウェブサーバ２０にＩＤ及びパスワードを送
る機能を有する。このＩＤ及びパスワードは、本発明の
コンテンツ暗証情報に対応する。

【００３０】ポータル業者ウェブサーバ２０は、ワーク
スステーション、サーバといった情報処理装置から構成
されており、ポータル業者によって管理される。ポータ
ル業者ウェブサーバ２０は、ユーザ端末１０から送られ
てきたユーザの個人情報を受け取り、自動的にＩＤ及び
パスワードを生成してユーザ端末１０に送信する機能、
及びユーザの個人情報をポータル会員データベース２１
に格納することによりポータルサイト会員として登録す
る機能を備えている。このＩＤ及びパスワードは、本発
明のポータル暗証情報に対応する。ユーザの個人情報
は、コンテンツ業者ウェブサーバ３０に初めてアクセス
する際に、コンテンツサイト会員として登録するために
要求される情報である。この個人情報は、コンテンツ業
者ウェブサーバ３０にコンテンツサイト会員の登録を行
う際に、ポータル業者ウェブサーバ２０から送出され
る。

【００３１】コンテンツ業者ウェブサーバ３０は、ワー
クスステーション、サーバといった情報処理装置によっ
て構成され、コンテンツ業者によって管理される。コン
テンツ業者ウェブサーバ３０は、ポータル業者ウェブサ
ーバ２０から送られてくるユーザの個人情報を受け取
り、コンテンツ業者ウェブサーバ３０のコンテンツ会員
データベース３１に格納することにより、そのユーザを
コンテンツサイト会員として登録する。この際、コンテ
ンツ業者ウェブサーバ３０からポータル業者ウェブサー
バ２０にコンテンツサイト会員のＩＤ及びパスワードを
送出する機能を有する。

【００３２】次に、図２〜図６に示したシーケンスチャ
ートを参照しながら、本発明の実施の形態に係る認証シ
ステムの動作を詳細に説明する。

【００３３】（ポータルサイト会員登録）先ず、ポータ
ルサイト会員登録について説明する。このポータルサイ
ト会員登録では、ユーザは、自己のユーザ端末１０から
ネットワーク１００を介してポータル業者ウェブサーバ
２０にアクセスし、ポータル業者ウェブサーバにポータ
ルサイト会員の登録を行い、ユーザ端末１０にてポータ
ルサイト会員のＩＤ及びパスワードを受け取る。この個
人情報は、ポータル業者ウェブサーバ２０のポータル会
員データベース２１に保存される。

【００３４】以上の動作を、図２に示したシーケンスチ
ャートを参照しながら詳細に説明する。先ず、利用者
は、自己のユーザ端末１０をから、ポータル業者がネッ
トワーク１００上に開設しているポータルページ、つま
りポータル業者ウェブサーバ２０にアクセスする（ステ
ップＡ１）。ポータル業者ウェブサーバ２０は、このア
クセスに応答して、ポータルサイトの新規会員か既存会
員かを選択させる選択画面をユーザ端末１０に送信する
（ステップＢ１）。

【００３５】この選択画面を受信したユーザ端末１０の
利用者は、ポータルサイト会員登録を行う場合は、選択
画面上で新規会員である旨を選択する。これにより、ユ
ーザ端末１０は、新規会員である旨を表す情報を新規会
員通知としてポータル業者ウェブサーバ２０に送信する
（ステップＡ２）。

【００３６】ポータル業者ウェブサーバ２０は、ユーザ
端末１０からの新規会員通知を受信する（ステップＢ
２）。そして、ポータル業者ウェブサーバ２０は、会員
登録フォームをユーザ端末１０に送信する（ステップＢ
３）。

【００３７】会員登録フォームを受信したユーザ端末１
０のディスプレイには、図７に示すようなフォームを有
する会員登録画面が表示される。ユーザはユーザ端末１
０のディスプレイに表示された会員登録画面を用いて個
人情報を入力する（ステップＡ３）。この個人情報の入
力が完了すると、ユーザ端末１０は、入力された個人情
報をポータル業者ウェブサーバ２０に送信する（ステッ
プＡ４）。

【００３８】ポータル業者ウェブサーバ２０は、ユーザ
端末１０からの個人情報を受信する（ステップＢ４）。
そして、記入漏れがない場合、ポータル業者ウェブサー
バ２０は、その個人情報を、ポータル会員データベース
２１に格納してポータルサイト会員登録を行うと共に、
そのユーザに対するポータルサイト会員のＩＤ及びパス
ワード（ＰＷ）を発行する（ステップＢ５）。発行され
たポータルサイト会員のＩＤ及びパスワードは、先にポ
ータル会員データベース２１に格納されている個人情報
に関連付けて、該ポータル会員データベース２１に格納
される。その後、ポータル業者ウェブサーバ２０は、ユ
ーザ端末１０にポータルサイト会員のＩＤ及びパスワー
ドを送信する（ステップＢ６）。ユーザ端末１０は、ポ
ータル業者ウェブサーバ２０から送られてくるポータル
サイト会員のＩＤ及びパスワードを受信する（ステップ
Ａ５）。

【００３９】以上により、ユーザのポータルサイト会員
登録が完了し、ユーザは、以降は、ポータルサイト会員
のＩＤ及びパスワードを用いてポータル業者ウェブサー
バ２０にアクセスする。なお、本発明の会員登録部は、
上述したステップＢ２〜Ｂ５の処理により実現されてい
る。

【００４０】（コンテンツサイト会員登録）次に、コン
テンツサイト会員登録について説明する。このコンテン
ツサイト会員登録では、ユーザはポータル業者ウェブサ
ーバ２０上で利用したいコンテンツ業者ウェブサーバ３
０を選択する。この際、コンテンツ業者ウェブサーバ３
０でもコンテンツサイト会員の登録が要求されるが、こ
の登録に必要な個人情報はポータル業者のポータル会員
データベース２１から取り出され、コンテンツ業者ウェ
ブサーバ３０が要求するフォームに揃えた形でコンテン
ツ業者ウェブサーバ３０に送出される。

【００４１】この個人情報を受信したコンテンツ業者ウ
ェブサーバ３０は、その個人情報をコンテンツ会員デー
タベース３１に格納することによりコンテンツサイト会
員の登録を行う。このコンテンツサイト会員の登録が完
了すると、コンテンツ業者ウェブサーバ３０からコンテ
ンツサイト会員のＩＤ及びパスワードが発行され、ポー
タル業者ウェブサーバ２０に送られる。ポータル業者ウ
ェブサーバ２０は、この受け取ったコンテンツサイト会
員のＩＤ及びパスワードを、ポータル業者ウェブサーバ
２０で発行されたポータルサイト会員のＩＤ及びパスワ
ードと関連付け、即ちリンクしてポータル会員データベ
ース２１に保存する。

【００４２】以上の動作を、図３及び図４に示したシー
ケンスチャートを参照しながら詳細に説明する。先ず、
利用者は、自己のユーザ端末１０をから、ポータル業者
がネットワーク１００上に開設しているポータルペー
ジ、つまりポータル業者ウェブサーバ２０にアクセスす
る（ステップＡ１０）。ポータル業者ウェブサーバ２０
は、このアクセスに応答して、ポータルサイトの新規会
員か既存会員かを選択させる選択画面をユーザ端末１０
に送信する（ステップＢ１０）。

【００４３】この選択画面を受信したユーザ端末１０の
利用者は、コンテンツサイト会員登録を行う場合は、選
択画面上で既存会員である旨を選択する。これにより、
ユーザ端末１０は、既存会員である旨を表す情報を既存
会員通知としてポータル業者ウェブサーバ２０に送信す
る（ステップＡ１１）。

【００４４】ポータル業者ウェブサーバ２０は、ユーザ
端末１０からの既存会員通知を受信する（ステップＢ１
１）。そして、ポータル業者ウェブサーバ２０は、ポー
タルサイト会員のＩＤ及びパスワード入力フォームをユ
ーザ端末１０に送信する（ステップＢ１２）。

【００４５】ポータルサイト会員のＩＤ及びパスワード
入力フォームを受信したユーザ端末１０のディスプレイ
には、ＩＤ及びパスワード入力画面（図示しない）が表
示される。ユーザはユーザ端末１０のディスプレイに表
示されたＩＤ及びパスワード入力画面を用いてポータル
サイト会員のＩＤ及びパスワードを入力する（ステップ
Ａ１２）。このＩＤ及びパスワードの入力が完了する
と、ユーザ端末１０は、入力されたポータルサイト会員
のＩＤ及びパスワードをポータル業者ウェブサーバ２０
に送信する（ステップＡ１３）。

【００４６】ポータル業者ウェブサーバ２０は、ユーザ
端末１０から送られてくるポータルサイト会員のＩＤ及
びパスワードを受信する（ステップＢ１３）。次いで、
ポータル業者ウェブサーバ２０は、受信したポータルサ
イト会員のＩＤ及びパスワードに基づきユーザの正当性
を確認する認証を行う（ステップＢ１４）。そして、こ
の認証で正当なユーザであることが確認されると、ポー
タル業者ウェブサーバ２０は、図８に示すような、利用
コンテンツ選択画面をユーザ端末１０に送出する（ステ
ップＢ１５）。

【００４７】この利用コンテンツ選択画面を受信したユ
ーザ端末１０は、その利用コンテンツ選択画面をディス
プレイに表示する。ユーザは、この利用コンテンツ選択
画面上で、利用したいコンテンツを選択し登録ボタンを
押す（ステップＡ１４）。これにより、選択内容がポー
タル業者ウェブサーバ２０に送信される（ステップＡ１
５）。

【００４８】ポータル業者ウェブサーバ２０は、ユーザ
端末１０からの選択内容を受信する（ステップＢ１
６）。そして、ポータル会員データベース２１に格納さ
れている個人情報を、選択されたコンテンツ業者ウェブ
サーバ３０が要求する会員登録フォームに合うように変
更し、コンテンツ業者ウェブサーバ３０に送信する（ス
テップＢ１７）。

【００４９】コンテンツ業者ウェブサーバ３０は、ポー
タル業者ウェブサーバ２０からの変更された個人情報を
受信する（ステップＣ１０）。次いで、コンテンツ業者
ウェブサーバ３０は、受信した個人情報をコンテンツ会
員データベース３１に格納することによりコンテンツサ
イト会員登録を行う（ステップＣ１１）。そして、その
ユーザに対するコンテンツサイト会員のＩＤ及びパスワ
ードを発行する（ステップＣ１２）。その後、コンテン
ツ業者ウェブサーバ３０は、ポータル業者ウェブサーバ
２０にコンテンツサイト会員のＩＤ及びパスワードを送
信する（ステップＣ１３）。

【００５０】ポータル業者ウェブサーバ２０は、コンテ
ンツ業者ウェブサーバ３０から送られてくるコンテンツ
サイト会員のＩＤ及びパスワードを受信する（ステップ
Ｂ１８）。そして、受信したコンテンツサイト会員のＩ
Ｄ及びパスワードを、ポータルサイト会員のＩＤ及びパ
スワードに関連付けて、つまりリンクしてポータル会員
データベース２１に格納する（ステップＢ１９）。その
後、ポータル業者ウェブサーバ２０は、登録完了通知を
ユーザ端末１０に送信する（ステップＳ２０）。

【００５１】ユーザ端末１０は、ポータル業者ウェブサ
ーバ２０から登録完了通知を受信する（ステップＡ１
６）。以上により、コンテンツサイト会員登録が完了
し、ユーザは、以降は、ポータルサイト会員のＩＤ及び
パスワードを用いるだけで、コンテンツ業者ウェブサー
バ３０にアクセス可能になる。なお、本発明のコンテン
ツサイト会員登録要求部は、ステップＢ１５〜Ｂ１７の
処理により実現されている。

【００５２】（コンテンツの利用）次に、コンテンツの
利用について説明する。このコンテンツの利用では、ユ
ーザはユーザ端末１０からネットワーク１００を介し
て、ポータル業者ウェブサーバ２０にアクセスし、ポー
タルサイト会員のＩＤ及びパスワードで、ポータル業者
ウェブサーバ２０の認証をパスする。そして、ポータル
業者ウェブサーバ２０上で利用したいコンテンツを選択
すると、ポータル会員データベース２１から選択したコ
ンテンツサイト会員のＩＤ及びパスワードが選択され
て、コンテンツ業者ウェブサーバ３０に送出される。そ
して、コンテンツサイト会員のＩＤ及びパスワードで、
コンテンツ業者ウェブサーバ３０の認証をパスし、この
コンテンツ業者ウェブサーバ３０のアクセスが可能にな
る。

【００５３】以上の動作を、図５及び図６に示したシー
ケンスチャートを参照しながら詳細に説明する。なお、
図３及び図４を参照して説明したコンテンツサイト会員
登録のシーケンスを構成する各ステップと同じステップ
には、図３及び図４で使用した符号と同じ符号を付して
説明する。

【００５４】先ず、利用者は、自己のユーザ端末１０を
から、ポータル業者がネットワーク１００上に開設して
いるポータルページ、つまりポータル業者ウェブサーバ
２０にアクセスする（ステップＡ１０）。ポータル業者
ウェブサーバ２０は、このアクセスに応答して、ポータ
ルサイトの新規会員か既存会員かを選択させる選択画面
をユーザ端末１０に送信する（ステップＢ１０）。

【００５５】この選択画面を受信したユーザ端末１０の
利用者は、コンテンツを利用する場合は、選択画面上で
既存会員である旨を選択する。これにより、ユーザ端末
１０は、既存会員である旨を表す情報を既存会員通知と
してポータル業者ウェブサーバ２０に送信する（ステッ
プＡ１１）。

【００５６】ポータル業者ウェブサーバ２０は、ユーザ
端末１０からの既存会員通知を受信する（ステップＢ１
１）。そして、ポータル業者ウェブサーバ２０は、ポー
タルサイト会員のＩＤ及びパスワード入力フォームをユ
ーザ端末１０に送信する（ステップＢ１２）。

【００５７】ポータルサイト会員のＩＤ及びパスワード
入力フォームを受信したユーザ端末１０のディスプレイ
には、ＩＤ及びパスワード入力画面（図示しない）が表
示される。ユーザはユーザ端末１０のディスプレイに表
示されたＩＤ及びパスワード入力画面を用いてポータル
サイト会員のＩＤ及びパスワードを入力する（ステップ
Ａ１２）。このＩＤ及びパスワードの入力が完了する
と、ユーザ端末１０は、入力されたポータルサイト会員
のＩＤ及びパスワードをポータル業者ウェブサーバ２０
に送信する（ステップＡ１３）。

【００５８】ポータル業者ウェブサーバ２０は、ユーザ
端末１０から送られてくるポータルサイト会員のＩＤ及
びパスワードを受信する（ステップＢ１３）。次いで、
ポータル業者ウェブサーバ２０は、受信したポータルサ
イト会員のＩＤ及びパスワードに基づきユーザの正当性
を確認する認証を行う（ステップＢ１４）。そして、こ
の認証で正当なユーザであることが確認されると、ポー
タル業者ウェブサーバ２０は、図８に示すような、利用
コンテンツ選択画面をユーザ端末１０に送出する（ステ
ップＢ１５）。本発明の利用コンテンツ選択画面送信部
は、このステップＢ１５の処理により構成されている。

【００５９】この利用コンテンツ選択画面を受信したユ
ーザ端末１０は、その利用コンテンツ選択画面をディス
プレイに表示する。ユーザは、この利用コンテンツ選択
画面上で、利用したいコンテンツを選択し利用ボタンを
押す（ステップＡ３０）。これにより、選択内容がポー
タル業者ウェブサーバ２０に送信される（ステップＡ３
１）。

【００６０】ポータル業者ウェブサーバ２０は、ユーザ
端末１０からの選択内容を受信する（ステップＢ１
６）。そして、選択されたコンテンツ業者ウェブサーバ
３０に対応するコンテンツサイト会員のＩＤ及びパスワ
ードを、ポータル会員データベース２１から読み出して
コンテンツ業者ウェブサーバ３０に送信する（ステップ
Ｂ３０）。本発明のコンテンツ暗証情報送信部は、この
ステップＳ３０の処理により実現されている。

【００６１】このコンテンツサイト会員のＩＤ及びパス
ワードを受信したコンテンツ業者ウェブサーバ３０は、
このコンテンツサイト会員のＩＤ及びパスワードに基づ
きユーザの正当性を確認する認証を行う（ステップＣ２
０）。そして、この認証で正当なユーザであることが確
認されると、コンテンツ業者ウェブサーバ３０は、例え
ばそのホームページ等といったウェブサイト情報をユー
ザ端末１０に送信する（ステップＣ２１）。

【００６２】以降は、ユーザ端末１０とコンテンツ業者
ウェブサーバ３０との間で情報の送受が行われ、ユーザ
端末１０は、コンテンツ業者ウェブサーバ３０に開示さ
れている情報の閲覧、ダウンロード等が可能になる。

【００６３】以上説明した実施の形態に係る認証システ
ムによれば、ユーザが複数の異なるコンテンツ業者ウェ
ブ毎のＩＤ及びパスワードを一元管理できる。これによ
り、ＩＤ及びパスワードを記録した媒体の紛失や媒体上
の記録位置の失念によりＩＤ及びパスワードの再発行が
必要になったり、複数のＩＤ及びパスワードとウェブサ
イトとの対応がとれなくなるという事態を回避できる。

【００６４】また、ポータル業者から発行されたポータ
ルサイト会員のＩＤ及びパスワードだけで、コンテンツ
ウェブサイトのＩＤ及びパスワードを知らなくても認証
をパスできるので、煩雑な認証の際に必要になるＩＤ及
びパスワードの入力を行わなくて済み、認証を必要とす
るコンテンツウェブサイトの快適な利用が可能になる。

【００６５】更に、上述した実施の形態において、コン
テンツサイト（コンテンツ業者ウェブサーバ３０）をユ
ーザに選択させる構成は、有料のコンテンツサイトに対
する費用負担をユーザに承認させ、また、個人情報をコ
ンテンツサイトに伝えることについてユーザの承認を得
るという意義を有する。

【００６６】

【発明の効果】以上詳述したように、本発明によれば、
ＩＤ及びパスワードといった暗証情報の管理を容易にす
る認証システム及び認証方法並びにそれに好適なポータ
ル業者ウェブサーバを提供できる。

【図面の簡単な説明】

【図１】本発明の実施の形態に係る認証システムの構成
を示す図である。

【図２】本発明の実施の形態に係る認証システムにおい
て、ポータルサイト会員登録の動作を示すシーケンスチ
ャートである。

【図３】本発明の実施の形態に係る認証システムにおい
て、コンテンツサイト会員登録の動作を示すシーケンス
チャート（その１）である。

【図４】本発明の実施の形態に係る認証システムにおい
て、コンテンツサイト会員登録の動作を示すシーケンス
チャート（その２）である。

【図５】本発明の実施の形態に係る認証システムにおい
て、コンテンツの利用時の動作を示すシーケンスチャー
ト（その１）である。

【図６】本発明の実施の形態に係る認証システムにおい
て、コンテンツの利用時の動作を示すシーケンスチャー
ト（その２）である。

【図７】本発明の実施の形態に係る認証システムで使用
される会員登録画面の一例を示す図図である。

【図８】本発明の実施の形態に係る認証システムで使用
される利用コンテンツ選択画面の一例を示す図図であ
る。

【符号の説明】

１０ユーザ端末２０ポータル業者ウェブサーバ２１ポータル会員データベース３０コンテンツ業者ウェブサーバ３１コンテンツ会員データベース１００ネットワーク

Claims

【特許請求の範囲】

【請求項１】ユーザ端末と、コンテンツを提供するコンテンツ業者ウェブサーバと、コンテンツを選択するためのポータル業者ウェブサー
バ、とを備え、前記ポータル業者ウェブサーバは、前記ユーザ端末からのポータルサイト会員登録の要求に
応答して、該要求に伴って送られてきた個人情報をポー
タル会員データベースに格納してポータルサイト会員登
録を行うと共に、ポータル暗証情報を発行し、前記ユーザ端末からのアクセスに応答して、前記ユーザ
端末からの前記ポータル暗証情報による認証がパスした
場合に、前記コンテンツ業者ウェブサーバによって提供
されるコンテンツを選択するための利用コンテンツ選択
画面を前記ユーザ端末に送信し、前記ユーザ端末からのコンテンツサイト会員登録の要求
に応答して、該要求に伴って送られてきた前記ユーザ端
末で前記利用コンテンツ選択画面を用いて選択されたコ
ンテンツを提供する前記コンテンツ業者ウェブサーバ
に、前記ポータル会員データベースに格納されている前
記個人情報を前記コンテンツ業者ウェブサーバのフォー
ムに合うように変更して送信することによりコンテンツ
サイト会員登録を要求し前記コンテンツ業者ウェブサーバは、前記ポータル業者ウェブサーバからのコンテンツサイト
会員登録の要求に応答して、コンテンツ暗証情報を発行
して前記ポータル業者ウェブサーバに送信し、前記ポータル業者ウェブサーバは、更に、前記コンテンツ業者ウェブサーバから受信した前記コン
テンツ暗証情報を前記個人情報に関連付けて前記ポータ
ル会員データベースに格納する、認証システム。
【請求項２】前記ポータル業者ウェブサーバは、更
に、前記ユーザ端末からのコンテンツ利用の要求に応答し
て、前記ユーザ端末からの前記ポータル暗証情報による
認証がパスした場合に、前記利用コンテンツ選択画面で
選択されたコンテンツを提供するコンテンツ業者ウェブ
サーバに、前記個人情報に関連付けて前記ポータル会員
データベースに格納されている前記コンテンツ暗証情報
を送信することにより前記コンテンツ業者ウェブサーバ
による認証を受ける、請求項１に記載の認証システム。
【請求項３】前記ポータル暗証情報は、前記ポータル
業者ウェブサーバが前記ユーザ端末に対して発行するＩ
Ｄ及びパスワードであり、前記コンテンツ暗証情報は、
前記コンテンツ業者ウェブサーバが前記ユーザ端末に対
して発行するＩＤ及びパスワードである、請求項２に記
載の認証システム。
【請求項４】ユーザ端末と、コンテンツを提供するコンテンツ業者ウェブサーバと、コンテンツを選択するためのポータル業者ウェブサー
バ、とが提供され、前記ポータル業者ウェブサーバは、前記ユーザ端末からのポータルサイト会員登録の要求に
応答して、前記要求に伴って送られてきた個人情報をポ
ータル会員データベースに格納してポータルサイト会員
登録を行うと共に、ポータル暗証情報を発行し、前記ユーザ端末からのアクセスに応答して、前記ユーザ
端末からの前記ポータル暗証情報による認証がパスした
場合に、前記コンテンツ業者ウェブサーバによって提供
されるコンテンツを選択するための利用コンテンツ選択
画面を前記ユーザ端末に送信し、前記ユーザ端末からのコンテンツサイト会員登録の要求
に応答して、該要求に伴って送られてきた前記ユーザ端
末で前記利用コンテンツ選択画面を用いて選択されたコ
ンテンツを提供する前記コンテンツ業者ウェブサーバ
に、前記ポータル会員データベースに格納されている前
記個人情報を前記コンテンツ業者ウェブサーバのフォー
ムに合うように変更して送信することによりコンテンツ
サイト会員登録を要求し前記コンテンツ業者ウェブサー
バは、前記ポータル業者ウェブサーバからのコンテンツサイト
会員登録の要求に応答して、コンテンツ暗証情報を発行
して前記ポータル業者ウェブサーバに送信し、前記ポータル業者ウェブサーバは、更に、前記コンテンツ業者ウェブサーバから受信した前記コン
テンツ暗証情報を前記個人情報に関連付けて前記ポータ
ル会員データベースに格納する、認証方法。
【請求項５】前記ポータル業者ウェブサーバは、更
に、前記ユーザ端末からのコンテンツ利用の要求に応答し
て、前記ユーザ端末からの前記ポータル暗証情報による
認証がパスした場合に、前記利用コンテンツ選択画面で
選択されたコンテンツを提供するコンテンツ業者ウェブ
サーバに、前記個人情報に関連付けて前記ポータル会員
データベースに格納されている前記コンテンツ暗証情報
を送信することにより前記コンテンツ業者ウェブサーバ
による認証を受ける、請求項４に記載の認証方法。
【請求項６】前記ポータル暗証情報は、前記ポータル
業者ウェブサーバが前記ユーザ端末に対して発行するＩ
Ｄ及びパスワードであり、前記コンテンツ暗証情報は、
前記コンテンツ業者ウェブサーバが前記ユーザ端末に対
して発行するＩＤ及びパスワードである、請求項５に記
載の認証方法。
【請求項７】ユーザ端末からのポータルサイト会員登
録の要求に応答して、該要求に伴って送られてきた個人
情報を記憶してポータルサイト会員登録を行うと共に、
ポータル暗証情報を発行する会員登録部と、前記ユーザ端末からのアクセスに応答して、前記ユーザ
端末から送られてくる、前記会員登録部で発行された前
記ポータル暗証情報による認証がパスした場合に、コン
テンツ業者によって提供されるコンテンツを選択するた
めの利用コンテンツ選択画面を前記ユーザ端末に送信す
る利用コンテンツ選択画面送信部と、前記ユーザ端末からのコンテンツサイト会員登録の要求
に応答して、該要求に伴って送られてきた前記ユーザ端
末で前記利用コンテンツ選択画面を用いて選択されたコ
ンテンツを提供する前記コンテンツ業者に、前記記憶さ
れている前記個人情報を前記コンテンツ業者のフォーム
に合うように変更して送信することによりコンテンツサ
イト会員登録を要求するコンテンツサイト会員登録要求
部と、前記コンテンツサイト会員登録要求部からのコンテンツ
サイト会員登録の要求に応答して、前記ポータル業者で
発行されたコンテンツ暗証情報を前記個人情報に関連付
けて記憶する記憶部、とを備えたポータル業者ウェブサ
ーバ。
【請求項８】前記ユーザ端末からのコンテンツ利用の
要求に応答して、前記ユーザ端末からの前記ポータル暗
証情報による認証がパスした場合に、前記利用コンテン
ツ選択画面で選択されたコンテンツを提供するコンテン
ツ業者に、前記個人情報に関連付けて前記記憶されてい
る前記コンテンツ暗証情報を送信することにより前記コ
ンテンツ業者による認証を受けるコンテンツ暗証情報送
信部、を更に備えた請求項７に記載のポータル業者ウェ
ブサーバ。
【請求項９】前記ポータル暗証情報は、前記ユーザ端
末に対して発行するＩＤ及びパスワードであり、前記コ
ンテンツ暗証情報は、前記コンテンツ業者が前記ユーザ
端末に対して発行するＩＤ及びパスワードである、請求
項８に記載のポータル業者ウェブサーバ。