JP2006185313A - ネットワーク上のｉｄ管理システム - Google Patents

Abstract

【課題】 個人情報の入力を必要とする個別サイトサーバにアクセスを容易にする。
【解決手段】
ＩＤ管理サーバに個人情報が入力されるのを契機に、統一ＩＤ、統一パスワードとともに、当該統一ＩＤに関連付けられた複数の限定サイトのそれぞれの個別ＩＤおよび個別パスワードの組を潜在的に生成しておき、各限定サイトサーバにおいて、ユーザ端末から前記統一ＩＤと統一パスワードとの入力を受け付けたときには、当該統一ＩＤに対応した個別ＩＤと個別パスワードとを前記ＩＤ管理サーバに問い合わせて、ＩＤ管理サーバから返信された該個別ＩＤと個別パスワードとによってアクセスを許可するようにした。
【選択図】図１

Description

本発明は、会員制インターネットサイト等のＩＤとパスワードとの管理システムに関する。

従来、個人ユーザが会員制インターネットサイト等のように、認証を必要とするサイト（以下単に「限定サイト」という）にログインする場合には、これらの限定サイト毎に個別に設定されたＩＤとパスワードとを使用しなければならなかった。

そのために、個人ユーザがアクセスする限定サイトが多くなると、その分だけ自己管理しなければならないＩＤやパスワードも増大していくことになり、個人ユーザからみればこれらのＩＤやパスワードの管理が煩雑になっていた。

さらに、個人ユーザとしては、限定サイト毎にＩＤとパスワードの供給を受けるために、氏名、年齢、性別、職業等の数多くの個人情報を提供する必要があった。これは、限定サイト毎に要求される個人情報の種類や度合いが異なることが要因であるが、さらに限定サイト毎にこれら個人情報の入力フォーマットが異なっている等、個人ユーザとしては当該個人情報を入力する度に、これらの限定サイトの情報の秘匿性を心配しなければならなかった。

一方、限定サーバ運営側からみれば、個人ユーザが限定サイト毎に異なる個人情報の入力がなされる可能性のあることを懸念しながら限定サイト毎に個別に個人情報の収集を行わなければならなかった。

なお、物理記憶メディアを利用したワンタイムパスワードに関する先行技術としては、米国特許第６，６１５，３５３号公報（特許文献１）がある。
米国特許第６，６１５，３５３号公報

本発明は、このような点に鑑みてなされたものであり、個人ユーザからみれば複数の限定サイトに対してその都度個人情報を入力することなく、ＩＤやパスワードの提供を受けることができ、限定サイト運営側からみれば限定サイト毎に統一的に入力された個人情報の入手が可能なＩＤ管理システムを実現することを技術的課題とする。

前記課題を解決するために、本発明では、以下の手段を採用した。

本発明の請求項１は、ネットワークに接続可能なユーザ端末と、前記ネットワークを介して前記ユーザ端末からのアクセスが可能で、前記ユーザ端末で入力された個人情報と、該個人情報の入力を契機に生成される統一ＩＤ、統一パスワードと、前記統一ＩＤの生成を契機に生成され該統一ＩＤに関連付けられた複数の限定サイトのそれぞれの個別ＩＤおよび個別パスワードの組を保持するデータベースを有するＩＤ管理サーバと、前記ユーザ端末およびＩＤ管理サーバとネットワークを介して接続され、前記ユーザ端末から前記統一ＩＤと統一パスワードとの入力を受け付けたときには、当該統一ＩＤに対応した個別ＩＤと個別パスワードとを前記ＩＤ管理サーバに問い合わせて、ＩＤ管理サーバから返信さ
れた該個別ＩＤと個別パスワードとによってアクセスを許可する限定サイトサーバとからなるネットワーク上のＩＤ管理システムである。

ここでネットワークとは汎用ネットワーク、例えばインターネットであり、ユーザ端末とは当該インターネットに接続可能な通信機能を有するパーソナルコンピュータ、ＰＤＡ、携帯電話端末、ビデオゲーム機器等を意味する。

ＩＤ管理サーバは、前記ユーザ端末から個人情報の入力を受け付けたときに、統一ＩＤ、統一パスワードを発行するとともに、この統一ＩＤに関連付けた複数の限定サイトサーバの認証用のＩＤとパスワードとの組を生成しておく。

このとき、個人ユーザの職業や専門性（個人情報）に対応して、あらかじめアクセスが予想される多数の限定サイトサーバの個別ＩＤや個別パスワードを生成しておくことが望ましい。

本請求項１を医療分野に適用した場合、例えば、個人ユーザが患者や医療関係者である場合には、患者であれば、自分が罹患している疾患に関する医療情報を提供する多数の限定サイトに個別ＩＤと個別パスワードを同時作成しておけばよい。一方、医療関係者であれば、その専門性の見地から使用する可能性のある医薬品の情報を提供する多数の同業医薬品販売企業のインターネットサイト（限定サイトサーバ）の認証のためのＩＤとパスワードとを同時作成しておけばよい。このように作成された個別ＩＤと個別パスワードとは、この段階で個人ユーザには通知されないため、いわば潜在的な個別ＩＤ・個別パスワードとなる。

そして、その個人ユーザが実際にユーザ端末を用いて個別ＩＤ・個別パスワードの発行を受けていない限定サーバにアクセスしたときには、限定サーバでは、まず統一ＩＤ・統一パスワードの入力を促す。これによってＩＤ管理サーバはその限定サーバの個別ＩＤ・個別パスワードを供給する。当該個別ＩＤ・個別パスワードはこの段階で顕在化し、個人ユーザは当該限定サイトサーバへのアクセスが可能になる。

なお、統一ＩＤと統一パスワードは、必ずしも両者が必要なものではなく、統一ＩＤのみでもよい。また、指紋情報や静脈認証情報をＩＤとパスワードの代わりに保持しておいてもよい。

本発明の請求項２は、前記ＩＤ管理サーバは、前記限定サイトサーバのアクセスが許可された統一ＩＤに対応する個人情報提供要求があったときには、前記データベースにアクセスして個人情報中からメールアドレスを読み出して、当該メールアドレスに対して、前記限定サイトサーバへの個人情報の提供を許可するか否かの問い合わせ通知を送信する請求項１記載のネットワーク上のＩＤ管理システムである。

ＩＤ管理サーバによって個人情報が統一管理されているため、個人ユーザからみれば、限定サイトサーバ毎に個人情報を入力しなおす必要はなくなり、かつ、限定サイトサーバ運営側からみれば限定サイトサーバ毎に矛盾のある個人情報が入力されてしまうことを防止できる。また、限定サイトサーバが個人情報を入手する際には、ＩＤ管理サーバから当該個人に対して許可を求める通知を行うようにしたため、個人ユーザの意図しない個人情報の流出を防止できる。そしてこの場合、前記問い合わせに対して許可するか否かを回答することができるため、個人ユーザの意図により、個人情報の提供の程度を制御することができる。

本発明の請求項３は、前記ＩＤ管理サーバは、前記ユーザ端末に対して、前記統一ＩＤ
の生成を契機に個別ＩＤおよび個別パスワードを生成する際に、少なくとも個別パスワードを非可視状態とした画面データを生成・送信することを特徴とする請求項１記載のネットワーク上のＩＤ管理システムである。

また、本発明の請求項４は、前記個別パスワードの非可視状態は画面上の当該個別パスワード部分がマスク文字となっていることを特徴とする請求項３記載のネットワーク上のＩＤ管理システムである。

本請求項３および４によれば、個別ＩＤ，個別パスワードを一括管理する画面において、個別パスワードを「可視」状態にするのではなく、「非可視」状態、具体的には、●●●●●などを表示するようにしたものである（図１５参照）。この場合、パスワードの解除・保護を決定するためのパスワード制御システムを追加することで、個別パスワードについては、本来統一ＩＤ，統一パスワードを所有すべきユーザにしかわからないような非匿性を確保することができる。この個別パスワードを可視または非可視制とするシステムにおいては、さらに新たな制御パスワード、あるいは生体認証システムなど、より非匿性の高い技術を追加することにより、機密性をさらに強固にすることができ、かつ、統一ＩＤ，統一パスワードが万が一、他人に知られても複数の限定サイトを利用するための個別パスワードの機密性を確保することが可能になる。

本発明の請求項５は、前記管理サーバから個別ＩＤを前記限定サイトサーバに送信する際に、前記管理サーバは、前記個別ＩＤに前記ユーザ端末で入力された個人情報の少なくとも一部の情報を結合した個別ＩＤを送信することを特徴とする請求項１記載のネットワーク上のＩＤ管理システムである。

この請求項によれば、個別ＩＤと個別パスワードとを管理する管理サーバを介して限定サイトにアクセスする際に、クッキーの自動設定あるいはメールでの配信によりユーザ端末においてユーザ本人を認証する。例えば、電子メールに記述された該当ＵＲＬをクリック（指定入力する）することで限定サイトへのアクセスを促し、再度、当該限定サイトにおいて、ユーザ端末上に認証画面を表示することで会員登録を行わせ、クッキーを設定してデータベースに個人情報を格納するなど、各限定サイト毎の処理手順に従って種々のログイン方法を採用することができる。その際、個別ＩＤに付随し、各種の個人情報を連動させるデータベースやクッキー情報と連携すれば、限定サイトが提供するブログ（Ｂｌｏｇ）やデータベースにログインし、格納されている内容を、個人情報に従って必要性のある内容だけに絞った形で収集することが可能になる。その収集した内容を、統合ＩＤ，統合パスワードを登録したデータベース上のメールアドレス向けあるいはＢｌｏｇ向けにユーザ端末に配信することで、限定サイトから自由に好きな時間に、情報を収集し、自分向けの配信メールサービスや厳選された内容だけを収集するＢｌｏｇシステムを構築することが可能になる。

本発明の請求項６は、前記ＩＤ管理サーバは、個人情報の提供を許可する限定サイトサーバをユーザ端末に送信・表示してユーザ端末の確認入力を促すとともに、当該限定サイトサーバの個別ＩＤおよび個別パスワードを優先させる指示入力がユーザ端末よりあった場合には、既に生成された統一ＩＤおよび統一パスワードを前記限定サイトサーバの個別ＩＤおよび個別パスワードに置き換えることを特徴とする請求項１記載のネットワーク上のＩＤ管理システムである。

ここで、ＩＤ管理サーバから個人情報の提供を受ける前に、既に限定サイトに多数のユーザが登録している場合、同じ限定サイトに対して、ひとりのユーザが、２種類の個別ＩＤと個別パスワードを有することになってしまう事態が起こりうる。これはユーザにとっては煩雑さを増すことになる。そのため、請求項６では、限定サイトにおいて、既に登録
ずみの限定サイト個別ＩＤと限定サイト個別パスワードを、ＩＤ管理サーバの登録過程（統一ＩＤ・統一パスワードの発行過程）において、利用するか、しないか、をユーザに選択を求め、ユーザの選択に応じて、例えば、限定サイト上の個別ＩＤ, 個別パスワードを優先させ、ＩＤ管理サーバ上で生成された個別ＩＤ, 個別パスワードを消去して、あらためて、ＩＤ管理システムの個別ＩＤと個別パスワードとして限定サイト上の個別ＩＤと個別パスワードを有効化させるものである。これによって、既に限定サイトに登録すみのユーザは、限定サイトに既に登録ずみの個別ＩＤと個別パスワードを変更することなく、本発明のＩＤ管理システムを利用することが可能となる。

以上のように、本発明によれば、ネットワーク上のＩＤ管理を統一的に行うことができ、個別ユーザからみれば複数の限定サイトに対してその都度個人情報を入力することなく、ＩＤやパスワードの提供を受けることができ、限定サイトの運営側からみれば限定サイト毎に統一された個人情報の入手が可能となる。さらに、個人ユーザからみれば、限定サイト毎の個別パスワードについては、一括管理する上での非匿性を確保することが可能になる。また、個人ユーザからみれば、自分の個人情報について、関心のある病気名、専門性、氏名、役職、年収、メールアドレスなど、匿名性を確保したい情報を統一サイトに登録するか、限定サイトに登録するかの選択の余地がある。もし可能なかぎり限定サイトに登録したくない場合でも、最低限の個人情報にそった要素に合致した内容の情報だけを、自分のメールアドレスに送信させること、あるいは、Ｂｌｏｇに収集させることが可能になる。

次に、本発明の実施形態を図を用いて説明する。
図１は、本発明の実施形態であるＩＤ管理システムの概略を示す図である。
同図に示すように、本実施形態のシステム構成は、ユーザ端末（ＵＳＴ）と、ＩＤ管理サーバ（ＤＡＩＳ）と、限定サイト（ここではＬＳ−Ａ〜Ｃ）とで構成されている。

本システムの特徴を簡単に説明すると、同図下段にあるように、従来技術では、ユーザがユーザ端末（ＵＳＴ）を用いて３つの限定サイト（ＬＳ−Ａ〜Ｃ）にアクセスするときには、それぞれの限定サイト（ＬＳ−Ａ〜Ｃ）毎にＩＤとパスワード（ＰＷ）を設定し、この組み合わせをユーザ自身で管理しなければならなかった。

これに対して、同図上段に示すように、本実施形態では、ＩＤ管理サーバ（ＤAIS）を介することで、3つの限定サイト（ＬＳ−Ａ〜Ｃ）にアクセスすることができ、ユーザは1つのＩＤ/ＰＷを管理するだけでよく、個人情報提供も制限されるものである。

つまり、ＩＤ管理サーバ（ＤＡＩＳ）が、各限定サイト（ＬＳ−Ａ〜Ｃ）の個別ＩＤおよび個別パスワードを管理している。そして、ユーザがユーザ端末（ＵＳＴ）を介した入力指示で限定サイト（ＬＳ−Ａ）への個人情報提供に同意したときは、ＩＤ管理サーバ（ＤＡＩＳ）は限定サイト（ＬＳ−Ａ）に通知し、その確認メールがＩＤ管理サーバ（ＤＡＩＳ）を経由し、ユーザ端末（ＵＳＴ）に通知されるようになっている。

なお、同図において、ＩＤ管理サーバ（ＤＡＩＳ）は、ネットワークに接続可能な通常の汎用コンピュータであり、中央処理装置を中心に、バスを介してメモリ、ハードディスク装置等の記憶装置、ディスプレイ装置等の出力装置、キーボード等の入力装置を有している。

ハードディスク装置にはオペレーティングシステム（ＯＳ）の他に、各種アプリケーションプログラムが格納されており、以下に説明するＩＤ管理機能もプログラムとして登録
されている。すなわち、統一ＩＤおよび統一パスワードの管理は、前記中央処理装置がハードディスク装置に格納されたプログラムをバスおよびメモリを介して順次読み込んで実行処理することによって実現されている。

また、ハードディスク装置には、個人情報データベースが構築されている。この個人情報データベースは、図３に示すように、統一ＩＤ（ＤＡＩＳ ＩＤ）をキーにして、統一パスワード（ＤＡＩＳ ＰＡＳＳＷＯＲＤ）および氏名、住所、専門等の個人情報がそれぞれ関係付けられて登録されている。

また、統一ＩＤのもとに、限定サイト（ＬＳ−Ａ〜Ｃ）にアクセスするための、個別ＩＤ（Ａ社ＩＤ，Ｂ社ＩＤ）および個別パスワード（ＰＡＳＳＷＯＲＤ Ａ，ＰＡＳＳＷＯＲＤ Ｂ）も登録されている。ＩＤ管理サーバ（ＤＡＩＳ）はこのような限定サイト（ＬＳ−Ａ〜Ｃ）のための個別ＩＤと個別パスワードとの組を潜在的に生成し個人情報データベースに保持しておく点が特徴である。

ユーザ端末（ＵＳＴ）は、ネットワーク接続可能な汎用的なパーソナルコンピュータ、ＰＤＡ、携帯電話端末、ゲーム機器等であり、前記ＩＤ管理サーバ（ＤＡＩＳ）と同様に、中央処理装置を中心に、バスを介してメモリ、ハードディスク装置等の記憶装置、ディスプレイ装置等の出力装置、キーボード等の入力装置を有している。

ハードディスク装置にはオペレーティングシステム（ＯＳ）の他に、各種アプリケーションプログラムが格納されており、特にネットワークへのアクセスが可能で各種サーバのアドレス（ＵＲＬ：Uniform Resource Locator）を指定することによって当該アドレスのソースファイル（ＨＴＭＬファイル、ＸＭＬファイル等の表示用記述言語で記載されたファイル）をダウンロードしてディスプレイ装置に表示させるブラウザプログラム等が格納されている。

ユーザがユーザ端末（ＵＳＴ）を用いてＩＤ管理サーバ（ＤＡＩＳ）にアクセスした場合、当該ユーザがＩＤを有していないユーザである場合、ＩＤ管理サーバ（ＤＡＩＳ）は、当該ユーザ端末（ＵＳＴ）に対して、氏名、住所、専門等の個人情報の入力画面を生成・送信する。前記ユーザは、ユーザ端末（ＵＳＴ）において前記入力画面を通じて氏名等の個人情報を入力する。

ＩＤ管理サーバ（ＤＡＩＳ）はこのようにして入力された個人情報を図３に示した個人情報データベースに登録する。このときに、統一ＩＤ、統一パスワードを生成するとともに、限定サイト（ＬＳ−Ａ〜Ｃ）へのアクセスのための個別ＩＤおよび個別パスワードの組を限定サイト（ＬＳ−Ａ〜Ｃ）分だけ生成しておく。ただしこのようにして生成された限定サイト（ＬＳ−Ａ〜Ｃ）の個別ＩＤと個別パスワードとは非可視の状態とし、この段階ではユーザ端末（ＵＳＴ）には表示されない。

なお、各限定サイト（ＬＳ−Ａ〜Ｃ）の個別ＩＤや個別パスワードが後述のように顕在化した場合であっても、ユーザ端末（ＵＳＴ）の表示画面には、個別パスワードを「可視」状態にするのではなく、「非可視」状態、具体的には、図１５に示すように、●●●●●などを表示する。この場合、パスワードの解除・保護を決定するためのパスワード制御システムを追加することで、個別パスワードについては、本来統一ＩＤ，統一パスワードを所有すべきユーザにしかわからないような非匿性を確保することができる。この個別パスワードを可視または非可視制とするシステムにおいては、さらに新たな制御パスワード、あるいは生体認証システムなど、より非匿性の高い技術を追加することにより、機密性をさらに強固にすることができ、かつ、統一ＩＤ，統一パスワードが万が一、他人に知られても複数の限定サイト（ＬＳ−Ａ〜Ｃ）を利用するための個別パスワードの機密性を確
保することが可能になる。

前記個別ＩＤ、個別パスワードが顕在化していない段階においては、ユーザは、図４に示すように、ユーザ端末（ＵＳＴ）を操作して統一ＩＤと統一パスワードを用いて各限定サイト（ＬＳ−Ａ〜Ｃ）にアクセスする。

このとき、限定サイト（ＬＳ−Ａ）では、統一ＩＤと統一パスワードを用いたアクセスに対して、ＩＤ管理サーバ（ＤＡＩＳ）に対して問い合わせを行わせ、当該限定サイト（ＬＳ−Ａ）の個別ＩＤ（Ａ社ＩＤ）と個別パスワード（ＰＡＳＳＷＯＲＤ Ａ）とをユーザ端末（ＵＳＴ）に返信させる。この段階で、ＩＤ管理サーバ（ＤＡＩＳ）で生成されていた潜在的な個別ＩＤと個別パスワードとが顕在化する。

なお、ここで、限定サイト（ＬＳ−Ａ〜Ｃ）では図１４に示す画面を生成し、ユーザ端末（ＵＳＴ）に送信・表示させてもよい。この場合、統一ＩＤ・統一パスワードでアクセスしてきたユーザ端末（ＵＳＴ）に対して、当該限定サーバの個別ＩＤ・個別パスワードと一致しない旨を表示し、ＩＤ管理サーバ（ＤＡＩＳ）にアクセスして、ＩＤ管理サーバ（ＤＡＩＳ）から当該個別ＩＤ・個別パスワードの提供を受けてユーザ端末（ＵＳＴ）の閲覧プログラムのクッキー領域に当該個別ＩＤ・個別パスワードを格納させるようにしてもよい。

ユーザ端末（ＵＳＴ）では、このようにしてＩＤ管理サーバ（ＤＡＩＳ）から返信された個別ＩＤ（Ａ社ＩＤ）と個別パスワード（ＰＡＳＳＷＯＲＤ Ａ）とを当該ユーザ端末（ＵＳＴ）にインストールされた通信プログラムのクッキー等の一時記憶データ領域に記憶させる。

そして次にユーザ端末（ＵＳＴ）が限定サイト（ＬＳ−Ａ）にアクセスするときには、前記クッキーに記憶された個別ＩＤ（Ａ社ＩＤ）と個別パスワード（ＰＡＳＳＷＯＲＤ Ａ）とを用いて限定サイト（ＬＳ−Ａ）にアクセスし、情報を取得する。

図５は、ブログを用いたＩＤ管理サーバ（ＤＡＩＳ）における情報提供方法を示す図である。
ブログとは「ウェブログ（weblog）」の略語で、本来的には「Web上に残される記録」を意味するが、「継続して更新され続けるWebページ」の総称を指す。

ＩＤ管理サーバ（ＤＡＩＳ）は、各限定サイト（ＬＳ−Ａ〜Ｃ）から更新されたブログ情報を受信し、特定のテーマ毎にＩＤ管理サーバ（ＤＡＩＳ）独自のブログを生成する。

そして、このＩＤ管理サーバ（ＤＡＩＳ）のブログでは、限定サーバでそのテーマに関する情報が更新される度に、とうがいデータを追加更新する。

これに対してユーザは、ユーザ端末（ＵＳＴ）からＩＤ管理サーバ（ＤＡＩＳ）にアクセスすることにより、特定テーマに関する整理されたブログ情報を得ることができる。

一方、ＩＤ管理サーバ（ＤＡＩＳ）は、当該特定テーマのブログをユーザ端末（ＵＳＴ）に提供することによって、課金を行うようにしてもよい。この場合、課金はＩＤ管理サーバ（ＤＡＩＳ）と連動したＥＣサーバによって行われる。

図６は、ユーザ端末（ＵＳＴ）からＩＤ管理サーバ（ＤＡＩＳ）にアクセスして個別ＩＤと個別パスワードを顕在化するための入力画面を示したものである。

この入力画面はＩＤ管理サーバ（ＤＡＩＳ）で生成されてユーザ端末（ＵＳＴ）に送信・表示される。この入力画面においてユーザが統一ＩＤおよび統一パスワードを入力すると、ＩＤ管理サーバ（ＤＡＩＳ）は個人情報データベースを検索して、図７に示す画面を生成しユーザ端末（ＵＳＴ）に送信する。

この画面では、同図に示すように、限定サイトの運営企業名が一覧表示されるようになっている。

図８は、ＩＤ管理サーバ（ＤＡＩＳ）で生成されるユーザの個人情報提供の確認画面である。この画面は、ＩＤ管理サーバ（ＤＡＩＳ）からユーザ端末（ＵＳＴ）に配信された電子メール（図１の中段参照）に記述されたＵＲＬを指定入力することによってＩＤ管理サーバ（ＤＡＩＳ）から当該ソースファイルがユーザ端末（ＵＳＴ）にダウンロードされた閲覧プログラムによってユーザ端末（ＵＳＴ）に表示される。

この確認画面において、ユーザは自身の個人情報を提供する限定サイトを選択することができる。個人情報の提供を希望しない限定サイトのみを選択するようになっているが、逆に個人情報の提供を希望する限定サイトのみを選択して入力するようにしてもよい。そして、「同意します」または「同意しません」のボタン領域をマウス等の入力補助手段で選択して入力することによって、これが情報提供許可確認情報としてユーザ端末（ＵＳＴ）からＩＤ管理サーバ（ＤＡＩＳ）に送信される。

図９〜図１１は、個別ＩＤと個別パスワードを一括的に顕在化させるための処理を画面遷移で示したものである。
まず、ユーザが個別ＩＤおよび個別パスワードの一括登録を希望する場合、ＩＤ管理サーバ（ＤＡＩＳ）にアクセスして、「一括登録」を行うＵＲＬを指示して、当該ＵＲＬに格納されたソースファイルをユーザ端末（ＵＳＴ）にダウンロード表示する。

そして表示された図９に示す画面において、統一ＩＤ（ここではMedipress ＩＤ）と統一パスワード（ここでは Medipress ＰＷ）を表示させて、限定サイトに対してこの統一ＩＤ・統一パスワードでアクセスするか、あるいは限定サイト毎の個別ＩＤ・個別パスワードでアクセスするかを選択させる。その際に図９では、登録する限定サイトを選択できるようになっている。

図１０は、前記でユーザが希望した限定サイトの個別ＩＤと個別パスワードを顕在化させて一覧表示した画面である。ユーザはこの画面の確認ボタンを補助入力手段で選択入力すると、この個別ＩＤ・個別パスワードによる各限定サイトへのアクセスが可能となる（図１１参照）。

なお、以上に説明した図９〜図１１の限定サイトへの登録作業は、仮登録として、前記限定サイトにアクセスした際に正式に前記仮登録とは別の個別ＩＤ・個別パスワードの提供を前記限定サイト毎に直接再設定して本登録としてもよい。

また、図１０および図１１で示した限定サイトへの仮登録の際に、これらの限定サイトの中からユーザが既に登録している限定サイトを選択させて、その限定サイトについては、ＩＤ管理サーバ（ＤＡＩＳ）が潜在的に生成した個別ＩＤ・個別パスワードではなく、既に使用されている当該限定サイトサーバの個別ＩＤおよび個別パスワードをＩＤ管理サーバ（ＤＡＩＳ）の個人情報データベースに登録してもよい。

すなわち、既に限定サイトに多数のユーザが登録している場合、同じ限定サイトに対して、ひとりのユーザが、２種類の個別ＩＤと個別パスワードを有することになってしまう
事態が起こりうる。これはユーザにとっては煩雑さを増すことになる。そのため、限定サイトにおいて、既に登録ずみの限定サイトの個別ＩＤと個別パスワードとを利用するか、しないかの選択画面（図示せず）を表示させてユーザに選択を求め、ユーザの選択に応じて、例えば、限定サイト上の個別ＩＤ, 個別パスワードを優先させ、ＩＤ管理サーバ（ＤＡＩＳ）上で生成された個別ＩＤ, 個別パスワードを消去して、あらためて、ＩＤ管理システムの個別ＩＤと個別パスワードとして限定サイト上の個別ＩＤと個別パスワードを有効化させるようにしている。これによって、既に限定サイトに登録すみのユーザは、限定サイトに既に登録ずみの個別ＩＤと個別パスワードを変更することなく、本発明のＩＤ管理システムを利用することが可能となる。

限定サイトへの個人情報の提供を許可すると、当該個人情報が各限定サイトに送信され、以後は各限定サイトから個人情報に含まれた電子メールアドレスに対して書く限定サイトの情報（例えばブログ）が当該ユーザのユーザ端末（ＵＳＴ）に配信される。

また、前記で設定された個別ＩＤ・個別パスワードは閲覧プログラムが生成するクッキー情報として限定サイトのＵＲＬに追加されるようにしてもよい。これにより、図１３に示すように、限定サイト毎にユーザは個別ＩＤや個別パスワードを入力しなくてもアクセスが可能となる（図１２参照）。

なお、以上説明した実施形態以外に、前記ＩＤ管理サーバ（ＤＡＩＳ）の機能はユーザ端末（ＵＳＴ）に設けられていてもよい（図２参照）。

この場合、ユーザ端末（ＵＳＴ）のハードディスク装置内に、ＩＤ管理プログラムと、個人情報データベースが登録されており、個人情報データベースには図３で説明したように、統一ＩＤ（ＤＡＩＳ ＩＤ）をキーにして、統一パスワードおよび氏名、住所、専門等の個人情報がそれぞれ関係付けられて登録され、さらにこの統一ＩＤのもとに、限定サイトにアクセスするための、個別ＩＤおよび個別パスワードも登録されるようになっている。

本発明は、医療分野における医療情報の提供、さらには一般的な会員管理を行うネットワーク事業に広く利用することができる。

本発明の実施形態であるＩＤ管理システムの概略を示す図（１） 本発明の実施形態であるＩＤ管理システムの概略を示す図（２） ＩＤ管理システムにおける初回登録の概略を説明する図 限定サーバを利用する場合の個別ＩＤと個別パスワードの提供を示す説明図 ブログを利用したＩＤ管理システムの説明図 ユーザ端末の確認画面を示す図（１） ユーザ端末の確認画面を示す図（２） ユーザ端末の確認画面を示す図（３） ユーザ端末の確認画面を示す図（４） ユーザ端末の確認画面を示す図（５） ユーザ端末の確認画面を示す図（６） ユーザ端末の確認画面を示す図（７） ユーザ端末の確認画面を示す図（８） ユーザ端末の確認画面を示す図（９） ユーザ端末の個別ＩＤ、個別パスワードの表示例を示す図

符号の説明

ＤＡＩＳ ＩＤ管理サーバ
ＬＳ−Ａ〜Ｃ 限定サイト
ＵＳＴ ユーザ端末

Claims (6)

1. ネットワークに接続可能なユーザ端末と、
   前記ネットワークを介して前記ユーザ端末からのアクセスが可能で、前記ユーザ端末で入力された個人情報と、該個人情報の入力を契機に生成される統一ＩＤ、統一パスワードと、前記統一ＩＤの生成を契機に生成され該統一ＩＤに関連付けられた複数の限定サイトのそれぞれの個別ＩＤおよび個別パスワードの組を保持するデータベースを有するＩＤ管理サーバと、
   前記ユーザ端末およびＩＤ管理サーバとネットワークを介して接続され、前記ユーザ端末から前記統一ＩＤと統一パスワードとの入力を受け付けたときには、当該統一ＩＤに対応した個別ＩＤと個別パスワードとを前記ＩＤ管理サーバに問い合わせて、管理サーバから返信された該個別ＩＤと個別パスワードとによってアクセスを許可する限定サイトサーバとからなるネットワーク上のＩＤ管理システム。
2. 前記ＩＤ管理サーバは、前記限定サイトサーバのアクセスが許可された統一ＩＤに対応する個人情報提供要求があったときには、
   前記データベースにアクセスして個人情報中からメールアドレスを読み出して、
   当該メールアドレスに対して、前記限定サイトサーバへの個人情報の提供を許可するか否かの問い合わせ通知を送信する請求項１記載のネットワーク上のＩＤ管理システム。
3. 前記ＩＤ管理サーバは、前記ユーザ端末に対して、前記統一ＩＤの生成を契機に個別ＩＤおよび個別パスワードを生成する際に、少なくとも個別パスワードを非可視状態とした画面データを生成・送信することを特徴とする請求項１記載のネットワーク上のＩＤ管理システム。
4. 前記個別パスワードの非可視状態は画面上の当該個別パスワード部分がマスク文字となっていることを特徴とする請求項３記載のネットワーク上のＩＤ管理システム。
5. 前記管理サーバから個別ＩＤを前記限定サイトサーバに送信する際に、前記管理サーバは、前記個別ＩＤに前記ユーザ端末で入力された個人情報の少なくとも一部の情報を結合した個別ＩＤを送信することを特徴とする請求項１記載のネットワーク上のＩＤ管理システム。
6. 前記ＩＤ管理サーバは、個人情報の提供を許可する限定サイトサーバをユーザ端末に送信・表示してユーザ端末の確認入力を促すとともに、当該限定サイトサーバの個別ＩＤおよび個別パスワードを優先させる指示入力がユーザ端末よりあった場合には、既に生成された統一ＩＤおよび統一パスワードを前記限定サイトサーバの個別ＩＤおよび個別パスワードに置き換えることを特徴とする請求項１記載のネットワーク上のＩＤ管理システム。

Images