JP2003304234A - Ｗｅｂサービス利用の為の通信方法及び装置並びにｗｅｂサービス利用連携方法 - Google Patents

Abstract

(57)【要約】 【課題】ＷＥＢシステムを利用するに際して、利用する
ＷＥＢサービス（アプリケーションも含まれる）毎に、
ユーザに対する煩雑な処理操作をなくし、しかも、不必
要に第三者に対しユーザの情報を登録する必要がない、
ＷＥＢサービス利用の為の通信方法及び装置並びにＷＥ
Ｂサービス利用連携方法の提供。 【解決手段】ＷＥＢサービスを利用するユーザ側にて用
いられる通信装置１に、サービスを提供するＷＥＢサー
ビス提供装置４及び認証機関への情報を送信する場合に
行う暗号又は復号処理に必要となるユーザの秘密鍵を格
納する耐タンパ性記憶装置１１と、それに格納されてい
るユーザの秘密鍵により暗号化又は復号を行うＣＰＵ１
３とを具備する、という特徴的な構成手段の採用。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ＷＥＢシステムを
利用するに際して、利用するＷＥＢサービス（アプリケ
ーションも含まれる）毎に、ユーザにとって煩雑な処理
操作をなくし、しかもユーザのプライバシーにも配慮を
施した、ＷＥＢサービス利用の為の通信方法及び装置並
びにＷＥＢサービス利用連携方法に関するものである。

【０００２】

【従来の技術】従来、ＷＥＢシステムを利用する際に、
ユーザは利用するＷＥＢサービス毎、に、ログオンする
必要があるところ、これはユーザにとって極めて煩雑で
あるので、この点を解決する技術として、シングルサイ
ンオンなる技術がある。

【０００３】この代表例として、マイクロソフトの．ｎ
ｅｔ ｐａｓｓｐｏｒｔがある。それによると、ユーザ
は．ｎｅｔ ｐａｓｓｐｏｒｔにログオンするだけで、
他のＷＥＢシステムは、．ｎｅｔ ｐａｓｓｐｏｒｔの
認証情報を用いる為、ログオンの必要がない。つまり、
認証処理の為に一度サインすれば、．ｎｅｔ ｐａｓｓ
ｐｏｒｔ対応サービスを利用する場合なら、再度認証す
る為にサインなどする必要がない、というものである。

【０００４】

【発明が解決しようとする課題】ところが、前述の．ｎ
ｅｔ ｐａｓｓｐｏｒｔにおいては、ユーザの情報を第
三者に（ここでは、．ｎｅｔ ｐａｓｓｐｏｒｔのサー
バを保有するマイクロソフトに）登録しなければなら
ず、しかもユーザが利用するサービスに対する情報など
が集中的に管理されてしまう危険性があり、それ故、ユ
ーザはプライバシー保護の観点から、これらのサービス
の利用を躊躇したり、利用を差し控えたりするという点
に、第一の問題がある。

【０００５】また、これらの情報は集中管理されること
になるので、かかる情報が一度に他人に獲得されてしま
う危険性があるという点に、第二の問題がある。また、
これに関連し、負荷が集中してしまうという点に、第三
の問題もある。

【０００６】ここにおいて、本発明の解決すべき目的
は、以下の通りである。本発明の第１の目的は、ＷＥＢ
システムを利用するのに際して、利用するＷＥＢサービ
ス（アプリケーションも含まれる）毎に、ユーザに対す
る煩雑な処理操作をなくし、しかも、不必要に第三者に
対しユーザの情報を登録する必要のない、ＷＥＢサービ
ス利用の為の通信方法及び装置並びにＷＥＢサービス利
用連携方法を提供することにある。

【０００７】本発明の第２の目的は、ＷＥＢシステムを
利用するのに際して、利用するＷＥＢサービス（アプリ
ケーションも含まれる）毎に、ユーザに対する煩雑な処
理操作をなくし、しかも、ユーザの情報、特に秘密鍵の
漏洩を阻止できる、ＷＥＢサービス利用の為の通信方法
及び装置並びにＷＥＢサービス利用連携方法を提供する
ことにある。

【０００８】本発明の第３の目的は、ＷＥＢシステムを
利用するのに際して、利用するＷＥＢサービス（アプリ
ケーションも含まれる）毎に、ユーザに対する煩雑な処
理操作をなくし、しかも、負荷の集中を招かない、ＷＥ
Ｂサービス利用の為の通信方法及び装置並びにＷＥＢサ
ービス利用連携方法を提供することにある。

【０００９】本発明の他の目的は、明細書、図面、特に
特許請求の範囲における各請求項の記載から自ずと明ら
かとなろう。

【００１０】

【課題を解決するための手段】本発明通信方法は、上記
課題の解決に当たり、サービスの提供を行う一以上のサ
ービス提供装置又は認証機関に対して送信する情報につ
き、ユーザの秘密鍵にて暗号化、復号する場合には、通
信装置内でのみ行うことにより、外部へのユーザの秘密
鍵の漏洩を阻止してなる、という特徴的構成手法を講じ
る。

【００１１】本発明装置は、上記課題の解決に当たり、
サービスを提供するＷＥＢサービス提供装置及び認証機
関へのそれぞれの情報を送信する場合に行う暗号化、復
号に必要となるユーザの秘密鍵を格納する耐タンパ性記
憶装置と、当該耐タンパ性記憶装置に格納されているユ
ーザの秘密鍵により暗号化の処理を行うＣＰＵとを具備
する、という特徴的構成手段を講じる。

【００１２】本発明連携方法は、上記課題の解決に当た
り、ＷＥＢサービス提供装置間で独自に各種データ、コ
マンドのやり取りをするのではなく、ユーザ側の通信装
置を経由することにより、別の一ＷＥＢサービス提供装
置に格納されてある個人情報を、現に利用している一Ｗ
ＥＢサービス提供装置に獲得させて、現に提供されてい
るサービスに反映させる、という特徴的構成手法を講じ
る。

【００１３】更に、具体的詳細に述べると、当該課題の
解決では、本発明が次に列挙する上位概念から下位概念
に亙る新規な特徴的構成手段又は手法を採用することに
より、上記目的を達成するようになされる。

【００１４】本発明通信方法の第１の特徴は、ＷＥＢサ
ービスを利用するユーザ側でなされるユーザの秘密鍵に
係る処理に関する方法であって、サービスの提供を行う
一以上のサービス提供装置又は認証機関に対して送信す
る情報につき、ユーザの秘密鍵にて暗号化、復号する場
合には、通信装置内でのみ行うことにより、外部へのユ
ーザの秘密鍵の漏洩を阻止してなる、ＷＥＢサービス利
用の為の通信方法の構成採用にある。

【００１５】本発明通信方法の第２の特徴は、上記本発
明通信方法の第１の特徴における前記方法が、耐タンパ
性が確保された前記通信装置内の記憶手段にユーザの秘
密鍵を格納しておき、当該記憶手段に格納されているユ
ーザの秘密鍵による暗号化、復号を当該通信装置内の演
算手段にて行ってなる、ＷＥＢサービス利用の為の通信
方法の構成採用にある。

【００１６】本発明通信方法の第３の特徴は、ユーザ端
末からＷＥＢサービスを利用する通信方法であって、Ｗ
ＥＢサービス提供装置にて、ユーザ側の通信装置に対し
て要求したユーザＩＤを受信すると、当該受信したユー
ザＩＤの登録の有無を確認して未登録であれば、その送
信元である通信装置に対して、サービス提供を受けるの
に必要となる情報及び公開鍵を要求する第一ステップ
と、当該要求を受けた通信装置にて、当該要求されたサ
ービス提供を受けるのに必要となる情報を自己の秘密鍵
にて暗号化してその要求を発したＷＥＢサービス提供装
置に返信すると共に、予め指定されている認証機関に対
して自己の公開鍵となる電子証明書を当該ＷＥＢサービ
ス提供装置に発行する旨の依頼内容を自己の秘密鍵にて
暗号化して依頼送信する第二ステップと、当該依頼送信
を受けた認証機関にて、その依頼送信された情報を元に
して自己のデータベースから公開鍵を獲得して復号して
その依頼の有効性を確認し、自己の秘密鍵でもって当該
獲得した公開鍵を暗号化して送信相手のＷＥＢサービス
提供装置へ送信する第三ステップと、前記ＷＥＢサービ
ス提供装置にて、ユーザＩＤより特定された認証機関の
公開鍵を獲得し、当該認証機関により前記第三ステップ
にて送信されたデータを、当該獲得した公開鍵で解くこ
とでもって、ユーザＩＤの公開鍵を得る第四ステップ
と、前記ＷＥＢサービス提供装置にて、前記第四ステッ
プを経ることで得たユーザＩＤの公開鍵で、前記第二ス
テップにおける返信により受信したデータを解くことに
より、前記第一ステップにて要求したサービス提供を受
けるのに必要な情報を取得し、当該得たユーザの公開鍵
と共に登録する第五ステップと、を順に踏むことによ
り、前記ＷＥＢサービス提供装置にユーザ登録を行って
なる、ＷＥＢサービス利用の為の通信方法の構成採用に
ある。

【００１７】本発明通信方法の第４の特徴は、上記本発
明通信方法の第３の特徴における前記通信方法が、前記
第三ステップにおいて、前記認証機関は、今後、ユーザ
から電子証明書の破棄・再交付の要請に備えて、電子証
明書の送付先についても、自己のデータベースに格納し
ておいてなる、ＷＥＢサービス利用の為の通信方法の構
成採用にある。

【００１８】本発明通信方法の第５の特徴は、上記本発
明通信方法の第４の特徴における前記通信方法が、前記
認証機関が、ユーザからの秘密鍵の破棄申請を受理する
と、自己のデータベースにおいて当該破棄申請を反映さ
せてそのユーザＩＤの使用を停止し、当該自己のデータ
ベースから、そのユーザＩＤの登録がなされているＷＥ
Ｂサービス提供装置を検索して、そのユーザＩＤの失効
する旨の通知を当該検索されたＷＥＢサービス提供装置
に対して送信することにより、証明書の破棄を行ってな
る、ＷＥＢサービス利用の為の通信方法の構成採用にあ
る。

【００１９】本発明通信方法の第６の特徴は、ユーザ端
末からＷＥＢサービスを利用する通信方法であって、Ｗ
ＥＢサービス提供装置にて、ユーザ側の通信装置に対し
て要求したユーザＩＤを受信すると、当該受信したユー
ザＩＤの登録の有無を確認して登録済みであれば、前記
ＷＥＢサービス提供装置にて、その送信元である通信装
置に任意の平文を送信する第一ステップと、当該送信を
受けた通信装置にて、自己の秘密鍵により暗号化した結
果をＷＥＢサービス提供装置に返信する第二ステップ
と、当該返信を受けたＷＥＢサービス提供装置にて、ユ
ーザＩＤを元に自己のデータベースに既に登録済みのユ
ーザＩＤの公開鍵を検索し、当該検索結果で、第二ステ
ップで受けたデータを解読して、前記第一ステップで送
信した任意の平文と比較する第三ステップと、を順に踏
むことにより、ユーザ認証を行ってなる、ＷＥＢサービ
ス利用の為の通信方法の構成採用にある。

【００２０】本発明通信方法の第７の特徴は、上記本発
明通信方法の第３、第４、第５又は第６の特徴における
前記通信装置においてなされる、自己の秘密鍵による暗
号化が、耐タンパ性が確保された当該通信装置内の記憶
手段に格納されている秘密鍵を用いて、当該通信装置内
の演算手段にて行われてなる、ＷＥＢサービス利用の為
の通信方法の構成採用にある。

【００２１】本発明装置の第１の特徴は、ＷＥＢサービ
スを利用するユーザ側にて用いられる通信装置であっ
て、サービスを提供する一以上のＷＥＢサービス提供装
置及び認証機関へそれぞれ情報を送信する場合に行う暗
号化に必要となるユーザの秘密鍵を格納する耐タンパ性
記憶装置と、当該耐タンパ性記憶装置に格納されている
ユーザの秘密鍵により暗号化又は復号の処理を行うＣＰ
Ｕとを具備してなる、ＷＥＢサービス利用の為の通信装
置の構成採用にある。

【００２２】本発明連携方法の第１の特徴は、ＷＥＢサ
ービス提供装置を相互連携させてユーザに対してサービ
スを提供する方法であって、ユーザ側の通信装置を経由
することにより、現に利用しているＷＥＢサービス提供
装置にて、ユーザに提供されているサービスに必要とな
る個人情報が格納されている別のＷＥＢサービス提供装
置から、当該個人情報を、ユーザの了解の下で、獲得し
現に提供されているサービスに反映させてなる、ＷＥＢ
サービス利用連携方法の構成採用にある。

【００２３】本発明連携方法の第２の特徴は、上記本発
明連携方法の第１の特徴における前記方法が、前記通信
装置を経由する際に、ユーザの秘密鍵による暗号化、復
号の処理がなされてなる、ＷＥＢサービス利用連携方法
の構成採用にある。

【００２４】本発明連携方法の第３の特徴は、ＷＥＢサ
ービス提供装置によりサービスを利用している場合にお
いて、別のＷＥＢサービス提供装置と連携して当該別の
ＷＥＢサービス提供装置に格納されている個人情報を利
用可能にする方法であって、現ＷＥＢサービス提供装置
とユーザ側とやり取りを行って、連携する他のＷＥＢサ
ービス提供装置に関する情報の選択及びその取得に関す
る処理を行うことにより、現ＷＥＢサービス提供装置
が、連携される他のＷＥＢサービス提供装置の識別情報
及びそれに対する要求コマンドを獲得した後に、前記現
ＷＥＢサービス提供装置が、ユーザ側に、当該獲得した
結果を自己の秘密鍵及び連携される他のＷＥＢサービス
提供装置の公開鍵により暗号化して送信し、当該送信を
受けた通信装置が、更に自己の秘密鍵で暗号化して、連
携される他のＷＥＢサービス提供装置に転送し、当該転
送を受けた他のＷＥＢサービス提供装置が、当該転送が
登録ユーザからのものである場合に限り、復号して、要
求コマンドを用いて要求元に返送する為の情報及びその
説明情報を、自己のデータベースから取得して、自己の
秘密鍵及びユーザの公開鍵で暗号化して、前記通信装置
に返送し、当該返送を受けた通信装置は、ユーザの秘密
鍵にて復号し、ユーザの了承を得た上で、他のＷＥＢサ
ービス提供装置の秘密鍵による暗号化状態で、前記現Ｗ
ＥＢサービス提供装置に転送し、当該転送を受けた現Ｗ
ＥＢサービス提供装置は、暗号を解き、現在提供してい
るサービスに反映させてなる、ＷＥＢサービス利用連携
方法の構成採用にある。

【００２５】本発明連携方法の第４の特徴は、ＷＥＢサ
ービス提供装置によりサービスを現に利用している場合
において、別のＷＥＢサービス提供装置と連携させて当
該別のＷＥＢサービス提供装置に格納されている個人情
報を利用可能にする方法であって、現ＷＥＢサービス提
供装置とユーザ側とやり取りを行って、ユーザにより選
択された、連携させる個人情報の選択結果を、現ＷＥＢ
サービス提供装置が取得する第一ステップと、当該第一
ステップを経た現ＷＥＢサービス提供装置により、当該
取得した選択結果に基き、連携させる他のＷＥＢサービ
ス提供装置の識別情報及びそれに対するコマンドを、自
己の秘密鍵により暗号化して、自己の識別子を付与した
後に、連携させる他のＷＥＢサービス提供装置の公開鍵
により暗号化して、当該連携させる他のＷＥＢサービス
提供装置のアドレスを付して、他のＷＥＢサービス提供
装置への情報提供依頼という形式で、ユーザ側の通信装
置に対して送信する第二ステップと、当該第二ステップ
により、ユーザ側の通信装置が、他のＷＥＢサービス提
供装置への情報提供依頼を受信すると、それに付された
アドレスを抜取り、その残りを自己の秘密鍵で暗号化し
て、ユーザＩＤを付して、当該抜き取ったアドレスに対
して送信する第三ステップと、当該第三ステップの送信
を受けた他のＷＥＢサービス提供装置が、付されている
ユーザＩＤを元に自己のデータベースから取得したユー
ザの公開鍵を元に復号して、次に、その復号結果を自己
の秘密鍵で復号して、更に、その復号結果に付されてい
る識別子の公開鍵を取得してその復号結果を更に復号す
ることにより、前記連携される個人情報を取得するキー
を取得し、当該キーを用いて自己のデータベースから、
被要求情報として取得する第四ステップと、当該第四ス
テップを経た他のＷＥＢサービス提供装置が、当該取得
した被要求情報及びそれに関する説明情報を、自己の秘
密鍵にて暗号化し、更に、ユーザの公開鍵で暗号化し
て、前記通信装置に送信する第五ステップと、当該第五
ステップの送信を受けた通信装置が、自己の秘密鍵でそ
の受けた情報を復号し、その復号結果を更に前記他のＷ
ＥＢサービス提供装置の公開鍵で復号して、その結果の
うち説明情報を、ユーザに提示してユーザのＷＥＢサー
ビス提供装置への送信の了解を得た場合に限り、自己の
秘密鍵でのみ復号した復号結果をＷＥＢサービス提供装
置に送信する第六ステップと、当該第六ステップの送信
を受けたＷＥＢサービス提供装置が、前記他のＷＥＢサ
ービス提供装置の公開鍵で復号した結果を、現にユーザ
側に提供しているサービスに反映させる第七ステップ
と、を順次踏んで実行することにより、現ＷＥＢサービ
ス提供装置にて、ユーザ側主導で、他のＷＥＢサービス
提供装置に格納してある個人情報をも用いてサービス提
供を行ってなる、ＷＥＢサービス利用連携方法の構成採
用にある。

【００２６】本発明連携方法の第５の特徴は、上記本発
明連携方法の第２、第３又は第４の特徴における前記通
信装置においてなされる、自己の秘密鍵による暗号化、
復号の処理が、耐タンパ性が確保された当該通信装置内
の記憶手段に格納されている秘密鍵を用いて、当該通信
装置内の演算手段にて行われてなる、ＷＥＢサービス利
用連携方法の構成採用にある。

【００２７】

【発明の実施の形態】ここで、本発明の実施の形態を説
明するに、本発明の概要を説明し、それを具現化した装
置例及び方法例につき、該当図面を参照して説明する。

【００２８】（概要）本発明の概要を説明すると、認証
などに用いられる基本的な情報（ユーザ情報）を通信装
置に保有させ、個々のＷＥＢサービスを利用する為の情
報については、対象ＷＥＢサービス提供装置に保有させ
る。また、秘密鍵を用いた処理は、ユーザ情報を保有し
ているその通信装置内でのみ行わせる構成とする。

【００２９】更には、ＷＥＢサービス提供装置間の連携
についても、ユーザがイニシアチブをもってデータのや
り取りを行うように構成する。その為、個々のＷＥＢサ
ービス提供装置の全てが利用するユーザに関する情報の
二次利用をしないことを制約した場合には、そのユーザ
情報は、ユーザの管理が及ぶ範囲でやり取りの対象とな
る。

【００３０】（装置例）図１は、本発明の一実施形態で
ある通信装置の内部構成模式図である。

【００３１】通信装置（具体的にはネットワークカー
ド）１は、秘密鍵、端末ＩＤ（これら秘密鍵、端末ＩＤ
はユーザに提供（レンタル、販売などを含む）したサー
ビス事業者により付与される。）、ＩＤ発行元識別子を
格納する、優れた耐タンパ性の記憶装置（ＲＯＭ）であ
る耐タンパ性記憶装置１１と、通信装置１を利用するの
に必要とするパスワード情報、ネットワーク接続に必要
な情報（例えば、ＩＳＰのパスワードとユーザ名、通信
装置１が無線ＬＡＮにより接続する場合には、無線ＬＡ
Ｎのアクセスポントを利用する為の、ネットワーク名、
ネットワークキーなどの情報）、更には、ネットワーク
サービスを利用する為に一般に必要になる（又は必要と
なることが予想される）個人情報（氏名、電話番号、住
所、生年月日、電子メールアドレス、クレジットカード
情報（番号、有効期限、カード会社名などを含む））を
格納する記憶装置１２と、秘密鍵による暗号化、復号処
理などを行う（これにより、秘密鍵が外部に漏れること
がなくなる。）ＣＰＵ１３と、ネットワークと接続させ
るネットワーク接続部１４と、外部と通信を実行する通
信機能１５、ユーザ端末と接続する端末接続部１６と
を、その構成要素とする。

【００３２】ここで、この通信装置１の付加機能（ＳＴ
１−１乃至１−４の手順にて実現）につき説明してお
く。ＳＴ１−１として、ユーザが操作する端末（以下、
「ユーザ端末」とする。）にこの通信装置１を接続（セ
ット）する。ＳＴ１−２として、ユーザは、ユーザ端末
を介して、通信装置１にパスワードと共に利用要求を行
う。

【００３３】ＳＴ１−３として、通信装置１は、ユーザ
から得たパスワードを、自己の内部に格納されているパ
スワードに関する情報と比較対照する。ＳＴ１−４とし
て、比較対照の結果、正しければ、通信装置１内に格納
されているユーザに関する情報、端末ＩＤなどの情報に
ついての利用を許可する一方、正しくなければ再度要求
する（尚、このとき、パスワードなしの利用にあって
は、いわゆる通信機能としてのみの利用を許可すること
も可。）。

【００３４】（方法例）ここで、前述の通信装置１を用
いて実現できるＷＥＢサービス利用の為の通信方法及び
それに関連するＷＥＢサービス利用連携方法について、
詳説する。

【００３５】図２、３及び４は、それぞれ、前者の一態
様である登録処理手順、前者の一態様である認証処理手
順、後者の一態様である他のＷＥＢサービス提供装置利
用処理手順の概要を示したものである。尚、かかる方法
は、図の様に、前述の通信装置１、ユーザ端末２の他、
認証機関３、最初にセッションを確立するＷＥＢサービ
ス提供装置４、他のＷＥＢサービス提供装置５において
やり取りがなされる。

【００３６】（ＷＥＢサービス利用の為の通信方法：Ｗ
ＥＢサービス提供装置との認証手順）ここで、本発明の
一実施形態であるＷＥＢサービス利用の為の通信方法を
説明する。その一態様として、ＷＥＢサービス提供装置
４との認証の手順を説明する。ＳＴ２−１として、ユー
ザは利用したいＷＥＢサービス提供装置４に接続する。

【００３７】ＳＴ２−２として、ＷＥＢサービス提供装
置４は、公開鍵暗号基盤（ＰＫＩ）により、通信装置１
との間でセキュアなセッションを張る。ＳＴ２−３とし
て、ＷＥＢサービス提供装置４は、通信装置１に対して
ユーザＩＤを要求する。

【００３８】ＳＴ２−４として、通信装置１は、ユーザ
に通信装置１による認証を利用するか否かの選択を求
め、利用する場合には通信装置１のＩＤ番号（端末Ｉ
Ｄ）が送付されることを確認する一方、利用しない場合
には従来と同様に、ユーザは自分で認証処理を行う（例
えば、ＷＥＢブラウザ等を用いてそのＷＥＢサービス用
の個人ＩＤ、個人情報を自分で入力してサービスの登録
を行ったり、既に登録済みのユーザ名、パスワードを用
いた通常の認証処理を行う。）。

【００３９】ＳＴ２−５として、ＳＴ２−４で利用する
ことを選択した場合に、通信装置１はユーザＩＤ（これ
は、通信装置提供元識別子＋端末ＩＤで定義され、世界
中を通じてユニークである。）をＷＥＢサービス提供装
置４に送付する［図２のＳ１１及び図３のＳ２１に該当
する。］。

【００４０】ＳＴ２−６として、ＳＴ２−５を受けて、
ＷＥＢサービス提供装置４は、送付されたユーザＩＤが
登録されたものか否か確認して、ユーザＩＤが未登録の
場合には、後述の「登録作業処理」（ＳＴ３）を、登録
されている場合には、後述の「利用処理」（ＳＴ４）を
それぞれ行う。

【００４１】［ＳＴ３：登録作業処理］ここで、ユーザ
ＩＤがＷＥＢサービス提供装置４に登録されていない場
合に行われる登録作業処理について、通信装置１提供者
により指定された認証機関（認証局）３を利用する場合
として、該当の図２を参照して説明する。（尚、その提
供者と認証機関とは同一でも異なってもよい。） ＳＴ３−１として、ＷＥＢサービス提供装置４が、通信
装置１に対して、ユーザがサービスの提供を受ける為に
必要な情報（例えば、氏名、電子メールアドレスなど）
及び公開鍵をユーザ側に要求する［Ｓ１２に該当。］。

【００４２】ＳＴ３−２として、通信装置１がＳＴ３−
１にて要求された情報を提供してよいか、提供する情報
を提示した上で、ユーザに対して了解を求めると同時
に、この通信装置１内で記憶されている個人情報では、
ＷＥＢサービス提供装置４からのその要求に応えられな
い場合には、ユーザに対して入力を求める。ここで、変
更などがある場合にはユーザによる変更を許容する。

【００４３】ＳＴ３−３として、ＳＴ３−２においてユ
ーザが了解しない場合には、ＷＥＢサービス提供装置４
に了解できない旨を伝えて通信を終了する一方、了解し
た場合には、通信装置１に求められた（追加）情報の入
力（記入）をユーザがユーザ端末２に対して行う。ここ
で、この入力された追加情報に対して通信装置１が今後
同様の質問・要請があった場合に備えて、かかる追加情
報を自己の記憶装置１２に記憶しておく。

【００４４】ＳＴ３−４として、ＳＴ３−２において変
更がある場合には、ユーザは変更に係る情報の入力をユ
ーザ端末２に対して行い、通信装置１はかかる変更の入
力を受けて、現在格納されている情報を入力された情報
と入れ替えを行う。もっとも、現在格納されている情報
については、今後ユーザが変更容易ならしめる為に、選
択肢の一つとして、いわば履歴として、保存しておくこ
とにより、ユーザは今後最後に利用した情報以外の情報
を利用したい場合においては、その保存した履歴から選
択することにより、容易に変更することもできるように
なる。

【００４５】ＳＴ３−５として、ＳＴ３−３、ＳＴ３−
４のように追加、変更を行った上、ＷＥＢサービス提供
装置４への送信をユーザが了解すると、通信装置１はか
ようにして得られた、要請された情報を、対象ＷＥＢサ
ービス識別情報を付加して、自己の秘密鍵にて暗号化
（署名）して、ＷＥＢサービス提供装置２に返信する
［Ｓ１３に該当。］。

【００４６】更に、通信装置１は、予め決められた通信
装置１用の認証機関３に対して、対象ＷＥＢサービス提
供装置４へ電子証明書（通信装置１の公開鍵、即ち、ユ
ーザの公開鍵）を発行するように、依頼内容を自己の秘
密鍵にて暗号化（署名）して依頼する［Ｓ１４に該
当。］。

【００４７】ＳＴ３−６として、認証機関３は、送られ
てきた情報からユーザＩＤを特定し、ユーザＩＤ用の公
開鍵をユーザＤＢより検索し獲得する。更には、当該獲
得したユーザＩＤ用の公開鍵により当該送られてきた情
報を復号して有効な情報であった場合に限り、ＷＥＢサ
ービス提供装置４にユーザの公開鍵（電子証明書）を、
認証機関３の秘密鍵で暗号化（署名）してＷＥＢサービ
ス提供装置４に対して送信する［Ｓ１５に該当。］。

【００４８】尚、その際、認証機関３は、自己のデータ
ベースに送信先のＷＥＢサービス提供装置４について後
に検索できるように、必要な情報を登録しておく。ＳＴ
３−７として、ＷＥＢサービス提供装置４は、ユーザＩ
Ｄより通信装置１提供者指定の認証機関（認証局）３を
特定し、その公開鍵を獲得すると共に、その認証機関
（認証局）３から送られてきたデータを、該公開鍵で復
号して有効な情報である場合に限り、それを対象ユーザ
の公開鍵として使用する。

【００４９】ＳＴ３−８として、ＷＥＢサービス提供装
置４は、ＳＴ３−７にて認証機関（認証局）３から獲得
した公開鍵を用いて、ユーザ側から返信された個人情報
を復号する。そして、有効な情報を得たならば、この公
開鍵と共にサービス利用者として登録する。

【００５０】［ＳＴ４：利用処理（登録済みの場合：登
録を伴わない認証処理）］ここで、ユーザＩＤがＷＥＢ
サービス提供装置４に登録されている場合に行われる利
用処理について、該当の図３を参照して説明する。

【００５１】この利用処理は、通常の電子認証と同様
に、通信装置１とＷＥＢサービス提供装置４との間にお
いて行われる。この際、何等問題なく作業処理は進んだ
場合には、ユーザ自身による操作は入らない。ここで示
すのは簡略化した認証手順である（尚、本来は、このま
までは問題が残る為、通信装置１によるチャレンジデー
タの付加、ハッシュ関数が用いられる。）。

【００５２】ＳＴ４−１として、ＷＥＢサービス提供装
置４は、任意の平文（いわば、チャレンジデータ）を送
信すると共にそれの暗号化（署名）を通信装置１に要求
する［Ｓ２２に該当。］。ＳＴ４−２として、通信装置
１は、送られてきた任意の平文を自己の秘密鍵により暗
号化して、当該暗号化された平文をＷＥＢサービス提供
装置４に送付する［Ｓ２３に該当。］。

【００５３】ＳＴ４−３として、送られてきた、暗号化
された任意の平文を、対象のユーザＩＤを元に、（ＷＥ
Ｂサービス提供装置４が所有する）データベースから対
応するユーザ登録（ＳＴ３）の際に得たユーザの公開鍵
を検索し、該検索鍵を用いて、送信された平文を解読
し、解読された平文と最初に用いた（送信した）平文を
比較して、一致した場合には認証成功となり対象ユーザ
に対して当該サービスを提供可能とする一方、一致しな
い場合には、認証失敗となり、ユーザにその旨を伝え、
ユーザＩＤの要求を再度行う。

【００５４】（ＷＥＢサービス利用連携方法：他のＷＥ
Ｂサービス提供装置との連携（ユーザ主導））ここで、
本発明の一実施形態であるＷＥＢサービス利用連携方法
を説明する。その一態様として、ユーザが任意のＷＥＢ
サービスを利用しているときに（ＷＥＢサービス提供装
置４と送受信している際に）、他のＷＥＢサービス提供
装置５に蓄積された個人情報を利用する場合がある。

【００５５】かかる場合に、次のような処理を行うこと
により、他のＷＥＢサービス提供装置５に蓄積された個
人情報を、その度に必要とされる認証などのなしに、利
用可能とする。ＳＴ５−１として、ＷＥＢサービス提供
装置４は、ユーザ側からサービス要求を受けると［Ｓ３
１に該当。］、ユーザに対してある情報の入力を求め
る。更に、連携可能な他のＷＥＢサービス提供装置（図
４では、他のＷＥＢサービス提供装置５がそれに該当す
る。）があればその旨通知する［Ｓ３２に該当。］。

【００５６】ＳＴ５−２として、ユーザが現利用のＷＥ
Ｂサービス提供装置４内のサービスメニューから他のＷ
ＥＢサービス提供装置（図４では、他のＷＥＢサービス
提供装置５がそれに該当する。）との連携を選択する
［Ｓ３３に該当。］。ＳＴ５−３として、現利用ＷＥＢ
サービス提供装置４は、連携可能な他のＷＥＢサービス
提供装置（図４では、他のＷＥＢサービス提供装置５が
それに該当する。）の識別子を通信装置１に対して送付
する［Ｓ３４に該当。］。

【００５７】ＳＴ５−４として、通信装置１は、かかる
連携可能な他のＷＥＢサービス提供装置とユーザが現に
登録済みの（即ち、利用可能な）ＷＥＢサービス提供装
置とが一致するものを選び（論理積をとるなどして）、
それ（ら）を連携可能なＷＥＢサービス提供装置として
ユーザに提示し、何れのＷＥＢサービス提供装置に格納
された情報を用いるかを選択させる。

【００５８】ＳＴ５−５として、ユーザが利用する他の
ＷＥＢサービス提供装置を選択し（ここでは、図４に示
してある、他のＷＥＢサービス提供装置５を選択したも
のとする。）、その旨通信装置１に対して通知する。Ｓ
Ｔ５−６として、その通知を受けた通信装置１は、利用
する他のＷＥＢサービス提供装置５の識別子を現利用の
ＷＥＢサービス提供装置４に通知する［Ｓ３５に該
当。］一方で、ユーザは利用するＷＥＢサービス提供装
置を直接選択する。

【００５９】ＳＴ５−７として、現利用のＷＥＢサービ
ス提供装置４は、他のＷＥＢサービス提供装置５から獲
得する情報について、如何なる情報を獲得するのか、更
にはユーザから情報を得る必要がある場合には、ユーザ
にかかる情報の選択を要求し、かかる情報をも獲得する
［Ｓ３６、Ｓ３７に該当。］。ＳＴ５−８として、ユー
ザの選択等により獲得された情報を元に、現ＷＥＢサー
ビス提供装置４は、他のＷＥＢサービス提供装置５の識
別情報、それに対する要求コマンド−直接又は間接的な
データベース操作コマンド−を獲得する。

【００６０】ＳＴ５−９として、現ＷＥＢサービス提供
装置４は、他のＷＥＢサービス提供装置５の識別情報と
コマンドとを、現ＷＥＢサービス提供装置４の秘密鍵で
暗号化（署名：この署名により現ＷＥＢサービス提供装
置４は要求したコマンドに対して責任を持つことにな
る。）して、更に自己の識別子を付加したものを他のＷ
ＥＢサービス提供装置５の公開鍵により暗号化を行う。
その後、それに他のＷＥＢサービス提供装置５のＵＲＬ
（及び識別情報）を付加した情報を通信装置１に送信す
る。［Ｓ３８に該当。］

【００６１】ＳＴ５−１０として、通信装置１は、現Ｗ
ＥＢサービス提供装置４より送られた情報から他のＷＥ
Ｂサービス提供装置５に対するＵＲＬ情報を抜取り、残
りの情報を通信装置１内の秘密鍵で暗号化する。更に、
当該暗号化した情報にユーザＩＤに付加する。そして、
その付加した加工された結果（情報）を、その抜取った
ＵＲＬ（他のＷＥＢサービス提供装置５）に対して送信
し、情報を要求する。［Ｓ３９に該当。］

【００６２】ＳＴ５−１１として、他のＷＥＢサービス
提供装置５では、付加されているユーザＩＤより、利用
者、即ちユーザ登録者であるか確認する。ＳＴ５−１２
として、ＳＴ５−１１における確認にて、付加されたユ
ーザＩＤが登録者でなければ、その旨他のＷＥＢサービ
ス提供装置５の秘密鍵を用いて署名しユーザに返送す
る。

【００６３】ＳＴ５−１３として、ＳＴ５−１１におけ
る確認にて、登録者であれば、ユーザ情報のデータベー
スから、その付されたユーザＩＤを元に対象ユーザ用の
公開鍵を取得し、該公開鍵により送信された情報を復号
する。

【００６４】更に、当該復号した当該送信された情報を
自己の秘密鍵を用いて復号し、当該復号により得られた
情報提供先であるＷＥＢサービス提供装置２の識別情報
を元に、対応する公開鍵を（認証機関３又は独自のデー
タベースより）取得し、該公開鍵により更に復号する。

【００６５】かかる処理を行うことにより、他のＷＥＢ
サービス提供装置５は情報の要求元及び要求されている
データ（データベース操作コマンド）に関する情報を取
得し、その要求されている（データベース操作コマン
ド）に関する情報を用いて、要求元に返送する為の情報
を、（自己の）（サービス）データベースから取得す
る。

【００６６】かようにして得られた情報とそれらに関す
る情報を、他のＷＥＢサービス提供装置５の秘密鍵で暗
号化し、更にユーザの公開鍵で暗号化し、通信装置１に
送信する［Ｓ４０に該当。］。（以上がＳＴ５−１３で
ある。）

【００６７】ＳＴ５−１４として、通信装置１は当該送
信された情報を自己の秘密鍵で復号し（その結果を「結
果情報」とする。）、更に他のＷＥＢサービス提供装置
５の公開鍵で復号する。また、かかる処理により得たデ
ータの説明を、ユーザに対して提示し、かかる情報を現
ＷＥＢサービス提供装置４に送信してよいかの確認をユ
ーザに対して求める。

【００６８】ＳＴ５−１５として、ＳＴ５−１４にてユ
ーザが不許可とした場合には、現ＷＥＢサービス提供装
置４に対して情報を提供できない旨通知する一方、許可
した場合には、現ＷＥＢサービス提供装置４に対して前
述の結果情報を送信する［Ｓ４１に該当。］。

【００６９】ＳＴ５−１６として、現ＷＥＢサービス提
供装置４は、送信されたデータの類を、他のＷＥＢサー
ビス提供装置５の公開鍵で復号して得た情報を元に、現
在通信装置１、ユーザ端末２を介してユーザに提供して
いるサービスに反映させる。尚、このとき用いられた要
求コマンドをユーザの要求コマンドの履歴として記述し
ておき、情報の更新を容易ならしめることも可能であ
る。

【００７０】［証明書の破棄と更新］ところで、通信装
置１の利用の停止、紛失、秘密鍵の漏洩などにより、通
信装置１の秘密鍵が、通信装置１利用者認証のツールと
して、実質的に使用し得なくなると、証明書の破棄又は
更新を行うことになる。

【００７１】証明書の破棄については、「ユーザから
の秘密鍵利用中止の申請を受けて、通信装置１提供者が
指定した認証機関３が、登録ユーザの利用停止を、自己
のユーザデータベースに反映させ、更には、ユーザデ
ータベースから獲得される対象ユーザの利用しているＷ
ＥＢサービス情報を元に、登録している全てのＷＥＢサ
ービス提供装置４、５に対して、ユーザＩＤの失効を認
証機関３の署名と共に送信を行う。当該送信を受けた
ＷＥＢサービス提供装置４、５においては、受け手及び
署名の有効性を確認し、ユーザＩＤの公開鍵の破棄を行
う。」という、手順にて行われる。

【００７２】証明書の更新については、「ユーザから
の通信装置１の変更申請を受けて、通信装置１提供者指
定の認証機関３が、ユーザに対して新たな通信装置１を
提供する。そして、ユーザデータベース内の対象ユー
ザのデータを新しい通信端末の情報に更新し、対象ユ
ーザの個人情報から登録しているＷＥＢサービス提供装
置を抽出し、対象ユーザは登録している全てのＷＥＢサ
ービス提供装置４、５に対してユーザＩＤの更新（公開
鍵の更新）情報を認証機関３の署名と共に送信する。
当該送信を受けたサービス提供装置４、５では、受け手
及び署名の有効性を確認し、ユーザＩＤの公開鍵の更新
を行う。」という、手順にて行われる。

【００７３】以上、本発明の形態である装置例、方法例
を説明したが、本発明の目的を達し、下記する効果を奏
する範囲において、適宜変更して実施可能である。

【００７４】

【発明の効果】本発明によれば、耐タンパ性記憶媒体を
持つ通信装置にユーザの秘密鍵を保有させ、個々のＷＥ
Ｂサービスを利用する為の情報については、対象ＷＥＢ
サービス提供装置に保有させる。

【００７５】これにより、その秘密鍵を用いた処理は、
ユーザ情報を保有しているその通信装置内でのみ行わせ
る構成としたことから、ユーザのプライバシーについて
保護しつつ、しかも、ユーザにとって煩雑な処理操作を
低減させ、もって、ユーザにとって利用を躊躇うことが
なくなるという顕著な効果がある。

【００７６】また、かかる構成から、秘密鍵などのユー
ザのプライバシー情報が、第三者に獲得される危険性も
著しく低減し、また、集中管理という形態をとらないこ
とから、それに伴う危険性、負荷の増大も生じないとい
う副次的な効果がある。更には、ＷＥＢサービス提供装
置間の連携についても、ユーザがイニシアチブをもって
データのやり取りを行うように構成したことから、ユー
ザにとって利便性のよい、延いてはアプリケーション
（サービス）提供者にとっても有益なツールとなるとい
う顕著な効果がある。

【図面の簡単な説明】

【図１】本発明の実施形態の一つである、ＷＥＢサービ
ス利用の為の通信装置の内部構成図である。

【図２】本発明の実施形態の一つである、ＷＥＢサービ
ス利用の為の通信方法における、登録処理についての概
念図である。

【図３】本発明の実施形態の一つである、ＷＥＢサービ
ス利用の為の通信方法における、認証処理についての概
念図である。

【図４】本発明の実施形態の一つである、ＷＥＢサービ
ス利用連携方法における、他のＷＥＢサービス提供装置
利用処理についての概念図である。

【符号の説明】

１…通信装置 １１…耐タンパ性記憶装置 １２…記憶装置 １３…ＣＰＵ １４…ネットワーク接続部 １５…通信機能 １６…端末接続部 ２…ユーザ端末 ３…認証機関（認証局） ４…ＷＥＢサービス提供装置 ５…他のＷＥＢサービス提供装置

───────────────────────────────────────────────────── フロントページの続き (72)発明者 水野 伸太郎 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 5B085 AE08 BC01 5J104 AA07 AA16 EA04 EA08 EA19 JA21 KA01 KA05 MA01 MA05 NA02 NA27 NA37 NA42 PA09

Claims (13)

【特許請求の範囲】
1. 【請求項１】ＷＥＢサービスを利用するユーザ側でなさ
   れるユーザの秘密鍵に係る処理に関する方法であって、 サービスの提供を行う一以上のサービス提供装置又は認
   証機関に対して送信する情報につき、ユーザの秘密鍵に
   て暗号化、復号する場合には、通信装置内でのみ行うこ
   とにより、外部へのユーザの秘密鍵の漏洩を阻止する、 ことを特徴とするＷＥＢサービス利用の為の通信方法。
2. 【請求項２】前記方法は、 耐タンパ性が確保された前記通信装置内の記憶手段にユ
   ーザの秘密鍵を格納しておき、当該記憶手段に格納され
   ているユーザの秘密鍵による暗号化、復号を当該通信装
   置内の演算手段にて行う、 ことを特徴とする請求項１に記載のＷＥＢサービス利用
   の為の通信方法。
3. 【請求項３】ユーザ端末からＷＥＢサービスを利用する
   通信方法であって、 ＷＥＢサービス提供装置にて、ユーザ側の通信装置に対
   して要求したユーザＩＤを受信すると、当該受信したユ
   ーザＩＤの登録の有無を確認して未登録であれば、その
   送信元である通信装置に対して、サービス提供を受ける
   のに必要となる情報及び公開鍵を要求する第一ステップ
   と、 当該要求を受けた通信装置にて、当該要求されたサービ
   ス提供を受けるのに必要となる情報を自己の秘密鍵にて
   暗号化してその要求を発したＷＥＢサービス提供装置に
   返信すると共に、予め指定されている認証機関に対して
   自己の公開鍵となる電子証明書を当該ＷＥＢサービス提
   供装置に発行する旨の依頼内容を自己の秘密鍵にて暗号
   化して依頼送信する第二ステップと、 当該依頼送信を受けた認証機関にて、その依頼送信され
   た情報を元にして自己のデータベースから公開鍵を獲得
   して復号してその依頼の有効性を確認し、自己の秘密鍵
   でもって当該獲得した公開鍵を暗号化して送信相手のＷ
   ＥＢサービス提供装置へ送信する第三ステップと、 前記ＷＥＢサービス提供装置にて、ユーザＩＤより特定
   された認証機関の公開鍵を獲得し、当該認証機関により
   前記第三ステップにて送信されたデータを、当該獲得し
   た公開鍵で解くことでもって、ユーザＩＤの公開鍵を得
   る第四ステップと、 前記ＷＥＢサービス提供装置にて、前記第四ステップを
   経ることで得たユーザＩＤの公開鍵で、前記第二ステッ
   プにおける返信により受信したデータを解くことによ
   り、前記第一ステップにて要求したサービス提供を受け
   るのに必要な情報を取得し、当該得たユーザＩＤの公開
   鍵と共に登録する第五ステップと、 を順に踏むことにより、前記ＷＥＢサービス提供装置に
   ユーザ登録を行う、 ことを特徴とするＷＥＢサービス利用の為の通信方法。
4. 【請求項４】前記通信方法は、 前記第三ステップにおいて、前記認証機関は、今後、ユ
   ーザから電子証明書の破棄・再交付の要請に備えて、電
   子証明書の送付先についても、自己のデータベースに格
   納しておく、 ことを特徴とする請求項３に記載のＷＥＢサービス利用
   の為の通信方法。
5. 【請求項５】前記通信方法は、 前記認証機関が、ユーザからの秘密鍵の破棄申請を受理
   すると、自己のデータベースにおいて当該破棄申請を反
   映させてそのユーザＩＤの使用を停止し、当該自己のデ
   ータベースから、そのユーザＩＤの登録がなされている
   ＷＥＢサービス提供装置を検索して、そのユーザＩＤの
   失効する旨の通知を当該検索されたＷＥＢサービス提供
   装置に対して送信することにより、証明書の破棄を行
   う、 ことを特徴とする請求項４に記載のＷＥＢサービス利用
   の為の通信方法。
6. 【請求項６】ユーザ端末からＷＥＢサービスを利用する
   通信方法であって、 ＷＥＢサービス提供装置にて、ユーザ側の通信装置に対
   して要求したユーザＩＤを受信すると、当該受信したユ
   ーザＩＤの登録の有無を確認して登録済みであれば、 前記ＷＥＢサービス提供装置にて、その送信元である通
   信装置に任意の平文を送信する第一ステップと、 当該送信を受けた通信装置にて、自己の秘密鍵により暗
   号化した結果をＷＥＢサービス提供装置に返信する第二
   ステップと、 当該返信を受けたＷＥＢサービス提供装置にて、ユーザ
   ＩＤを元に自己のデータベースに既に登録済みのユーザ
   ＩＤの公開鍵を検索し、当該検索結果で、第二ステップ
   で受けたデータを解読して、前記第一ステップで送信し
   た任意の平文と比較する第三ステップと、 を順に踏むことにより、ユーザ認証を行う、 ことを特徴とするＷＥＢサービス利用の為の通信方法。
7. 【請求項７】前記通信装置においてなされる、自己の秘
   密鍵による暗号化は、 耐タンパ性が確保された当該通信装置内の記憶手段に格
   納されている秘密鍵を用いて、当該通信装置内の演算手
   段にて行われる、 ことを特徴とする請求項３、４、５又は６に記載のＷＥ
   Ｂサービス利用の為の通信方法。
8. 【請求項８】ＷＥＢサービスを利用するユーザ側にて用
   いられる通信装置であって、 サービスを提供する一以上のＷＥＢサービス提供装置及
   び認証機関へそれぞれ情報を送信する場合に行う暗号化
   に必要となるユーザの秘密鍵を格納する耐タンパ性記憶
   装置と、当該耐タンパ性記憶装置に格納されているユー
   ザの秘密鍵により暗号化又は復号の処理を行うＣＰＵと
   を具備する、 ことを特徴とするＷＥＢサービス利用の為の通信装置。
9. 【請求項９】ＷＥＢサービス提供装置を相互連携させて
   ユーザに対してサービスを提供する方法であって、 ユーザ側の通信装置を経由することにより、 現に利用しているＷＥＢサービス提供装置にて、ユーザ
   に提供されているサービスに必要となる個人情報が格納
   されている別のＷＥＢサービス提供装置から、当該個人
   情報を、ユーザの了解の下で、獲得し現に提供されてい
   るサービスに反映させる、 ことを特徴とするＷＥＢサービス利用連携方法。
10. 【請求項１０】前記方法は、 前記通信装置を経由する際に、ユーザの秘密鍵による暗
    号化、復号の処理がなされる、 ことを特徴とする請求項９に記載のＷＥＢサービス利用
    連携方法。
11. 【請求項１１】ＷＥＢサービス提供装置によりサービス
    を利用している場合において、別のＷＥＢサービス提供
    装置と連携して当該別のＷＥＢサービス提供装置に格納
    されている個人情報を利用可能にする方法であって、 現ＷＥＢサービス提供装置とユーザ側とやり取りを行っ
    て、連携する他のＷＥＢサービス提供装置に関する情報
    の選択及びその取得に関する処理を行うことにより、現
    ＷＥＢサービス提供装置が、連携される他のＷＥＢサー
    ビス提供装置の識別情報及びそれに対する要求コマンド
    を獲得した後に、 前記現ＷＥＢサービス提供装置が、ユーザ側に、当該獲
    得した結果を自己の秘密鍵及び連携される他のＷＥＢサ
    ービス提供装置の公開鍵により暗号化して送信し、 当該送信を受けた通信装置が、更に自己の秘密鍵で暗号
    化して、連携される他のＷＥＢサービス提供装置に転送
    し、 当該転送を受けた他のＷＥＢサービス提供装置が、当該
    転送が登録ユーザからのものである場合に限り、復号し
    て、要求コマンドを用いて要求元に返送する為の情報及
    びその説明情報を、自己のデータベースから取得して、
    自己の秘密鍵及びユーザの公開鍵で暗号化して、前記通
    信装置に返送し、 当該返送を受けた通信装置は、ユーザの秘密鍵にて復号
    し、ユーザの了承を得た上で、他のＷＥＢサービス提供
    装置の秘密鍵による暗号化状態で、前記現ＷＥＢサービ
    ス提供装置に転送し、 当該転送を受けた現ＷＥＢサービス提供装置は、暗号を
    解き、現在提供しているサービスに反映させる、 ことを特徴とするＷＥＢサービス利用連携方法。
12. 【請求項１２】ＷＥＢサービス提供装置によりサービス
    を現に利用している場合において、別のＷＥＢサービス
    提供装置と連携させて当該別のＷＥＢサービス提供装置
    に格納されている個人情報を利用可能にする方法であっ
    て、 現ＷＥＢサービス提供装置とユーザ側とやり取りを行っ
    て、ユーザにより選択された、連携させる個人情報の選
    択結果を、現ＷＥＢサービス提供装置が取得する第一ス
    テップと、 当該第一ステップを経た現ＷＥＢサービス提供装置によ
    り、当該取得した選択結果に基き、連携させる他のＷＥ
    Ｂサービス提供装置の識別情報及びそれに対するコマン
    ドを、自己の秘密鍵により暗号化して、自己の識別子を
    付与した後に、連携させる他のＷＥＢサービス提供装置
    の公開鍵により暗号化して、当該連携させる他のＷＥＢ
    サービス提供装置のアドレスを付して、他のＷＥＢサー
    ビス提供装置への情報提供依頼という形式で、ユーザ側
    の通信装置に対して送信する第二ステップと、 当該第二ステップにより、ユーザ側の通信装置が、他の
    ＷＥＢサービス提供装置への情報提供依頼を受信する
    と、それに付されたアドレスを抜取り、その残りを自己
    の秘密鍵で暗号化して、ユーザＩＤを付して、当該抜き
    取ったアドレスに対して送信する第三ステップと、 当該第三ステップの送信を受けた他のＷＥＢサービス提
    供装置が、付されているユーザＩＤを元に自己のデータ
    ベースから取得したユーザの公開鍵を元に復号して、次
    に、その復号結果を自己の秘密鍵で復号して、更に、そ
    の復号結果に付されている識別子の公開鍵を取得してそ
    の復号結果を更に復号することにより、前記連携される
    個人情報を取得するキーを取得し、当該キーを用いて自
    己のデータベースから、被要求情報として取得する第四
    ステップと、 当該第四ステップを経た他のＷＥＢサービス提供装置
    が、当該取得した被要求情報及びそれに関する説明情報
    を、自己の秘密鍵にて暗号化し、更に、ユーザの公開鍵
    で暗号化して、前記通信装置に送信する第五ステップ
    と、 当該第五ステップの送信を受けた通信装置が、自己の秘
    密鍵でその受けた情報を復号し、その復号結果を更に前
    記他のＷＥＢサービス提供装置の公開鍵で復号して、そ
    の結果のうち説明情報を、ユーザに提示してユーザのＷ
    ＥＢサービス提供装置への送信の了解を得た場合に限
    り、自己の秘密鍵でのみ復号した復号結果をＷＥＢサー
    ビス提供装置に送信する第六ステップと、 当該第六ステップの送信を受けたＷＥＢサービス提供装
    置が、前記他のＷＥＢサービス提供装置の公開鍵で復号
    した結果を、現にユーザ側に提供しているサービスに反
    映させる第七ステップと、 を順次踏んで実行することにより、現ＷＥＢサービス提
    供装置にて、ユーザ側主導で、他のＷＥＢサービス提供
    装置に格納してある個人情報をも用いてサービス提供を
    行う、 ことを特徴とするＷＥＢサービス利用連携方法。
13. 【請求項１３】前記通信装置においてなされる、自己の
    秘密鍵による暗号化、復号の処理は、 耐タンパ性が確保された当該通信装置内の記憶手段に格
    納されている秘密鍵を用いて、当該通信装置内の演算手
    段にて行われる、 ことを請求項１０、１１又は１２に記載のＷＥＢサービ
    ス利用連携方法。