JP2006244418A - サービス提供システムおよびサービス提供装置 - Google Patents

Abstract

【課題】共用端末を用いてサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができるサービス提供システムを提供すること。
【解決手段】サービス提供装置が、第１の通信端末に、個人情報を特定するための属性情報、および要求したサービスを特定するセッション情報を送る。個人情報を管理するかまたはその開示許可を行う第２の通信端末が、前記第１の通信装置が受信した属性情報に対応する個人情報を、サービス提供装置に直接送信または、前記開示許可に基づいて個人情報管理サーバ経由で送信する際に、前記セッション情報を付加する。サービス提供装置は個人情報とセッション情報とを確認し、セッション情報に基づいて利用者にサービスを提供する。
【選択図】図１

Description

本発明は、利用者に関わる個人情報に基づいてサービスを提供するサービス提供システムに関する。

従来のサービス提供システムとしては、利用者がインターネットカフェ等で利用する共用端末と、共用端末を利用する利用者と同じ利用者が信頼できる高信頼の端末と、サービスの提供を仲介する認証サーバとを備え、利用者が共用端末を用いて認証サーバに対しサービスの要求を行った場合、高信頼の端末を併用することで信頼性の低い共用端末等でもセキュリティを確保したサービスを利用者が利用できるものが知られている(例えば、特許文献1参照。)。
詳細には、この従来のサービス提供システムは、共用端末としてブラウザがインストールされたパソコン、高信頼の端末として携帯電話機が使用され、ブラウザに利用者ＩＤおよびパスワード等の情報を入力し、入力された情報に応じて認証サーバが一時的にワンタイムパスワードを生成し、生成されたワンタイムパスワードを携帯電話機に入力することにより、サービスを受ける構成を有している。
特開２００４−２１３３１５号公報

一方、近年の電子商取引においては、利用者個人を特定することが必要となるオンラインサービスが主流であり、ブラウザ上に利用者の住所、氏名、クレジットカード番号等の個人情報を入力させるような形態、若しくは、電子商取引を行うサーバに個人情報が入力済みであれば個人情報と対応する識別子（ＩＤ）をブラウザ上に入力させるような形態でサービスが提供される。このような形態で上述した従来のサービス提供システムで電子商取引のサービスを提供することを踏まえれば、ブラウザが個人情報やＩＤを勝手に記憶する機能がある場合、または共用端末にキーロガー等の不正なソフトウエアがインストールされていた場合に、個人情報が流出してしまうという問題があった。また、このような形態におけるサービス提供システムでは、利用者が個人情報を入力することが煩雑であるという問題もある。

本発明は、従来の問題を解決するためになされたもので、公共の場等で利用される共用端末を用いてサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができるサービス提供システムを提供することを目的とする。

サービス提供装置が、第１の通信端末に、個人情報を特定するための属性情報、および要求したサービスを特定するセッション情報を送る。個人情報を管理または開示許可を行える第２の通信端末が、前記第１の通信装置が受信した属性情報に対応する個人情報をサービス提供装置に直接送信または、個人情報管理サーバ経由で送信する際に、前記セッション情報を付加する。サービス提供装置は個人情報とセッション情報とを確認し、前記セッション情報により特定されるサービスを提供する。

本発明によって、共用端末を用いてサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができるサービス提供システムを提供することができる。

以下、本発明の実施の形態に係るサービス提供システムについて、図面を参照して説明する。
［第１実施形態］
本発明の第１の実施の形態に係るサービス提供システムのシステム構成図を図１に示す。図１に示したサービス提供システムは、サービスを提供するサービス提供装置３０と、利用者がサービスの要求をサービス提供装置３０に対して行う通信端末１０と、この利用者に関わる個人情報を管理する通信端末２０とを備えて構成されている。

通信端末１０は、例えば、インターネットカフェ等の公共の場で利用されるパソコン等、利用者個人を特定できない端末である。また、通信端末２０は、携帯電話機等、利用者個人を特定できる端末である。以降、通信端末２０を携帯電話機として説明する。また、本発明の実施の形態では、通信端末１０を利用する利用者は、通信端末２０を利用する利用者と同一であるものとする。
サービス提供装置３０は、例えば、ＥＣ（電子商取引：Electronic Commerce）サイトを提供するものであり、汎用のコンピュータ等によって構成される。本発明でのサービスとは、オンライン上の電子商取引を含み、さらにはオンライン上で行われる電子的なコンテンツの提供等も含む。

なお、通信端末２０が管理する個人情報の一例を表１に示す。表１に示した個人情報は、個人情報の属性と対応させており、例えば、利用者の住所、氏名、年齢、若しくは性別、クレジットカード番号、電話番号、連絡先が含まれる。なお、これらの属性に、利用者を特定するための識別子（ＩＤ）等を加えてもよい。

また、通信端末１０およびサービス提供装置３０は、それぞれインターネット等のネットワーク９を介して通信可能である。通信端末２０は、ネットワーク９を介してサービス提供装置３０と通信可能である。

以上のように構成された本発明の第１実施形態に係るサービス提供システムの動作について、図面を参照して説明する。図２は、本発明の第１の実施の形態に係るサービス提供システムの動作を示すシーケンス図である。
まず、通信端末１０は、サービス提供装置３０にオンラインサービスの要求を行い、サービス提供装置３０は、オンラインサービスの要求を受け付ける。オンラインサービスの要求としては、例えばＨＴＴＰ（Hyper Text Transfer Protocol）等の所定のプロトコルを用いた要求がある。

サービス提供装置３０は、オンラインサービスの要求を受け付けたとき、セッションＩＤを割り当て、提供するサービスに関わる情報をセッションＩＤと関連付けて記憶する。たとえば提供するサービスがオンラインコンテンツの通信端末１０への配信であった場合、サービス提供装置３０は、通信端末１０のアドレスをセッションＩＤと対応つけて記憶する。前記セッションＩＤに加え、サービスに関わる情報のうち通信端末２０に通知する必要のある情報を集めたものをセッション情報と呼ぶ。さらに、サービス提供装置３０は、サービスの提供に必要となる住所、氏名、クレジットカード番号等の個人情報の属性を表す属性情報、サービス提供装置３０自身のＵＲＬ、ＩＰアドレス、またはＥメールアドレス等（以下、これらを総称して「アドレス情報」という。）、サービスの要求内容を表すセッション情報を、ＱＲ（Quick Response）コード等の識別コードに変換する（Ｓ１）。

サービス提供装置３０は、変換したＱＲコード等の識別コードを通信端末１０に送信し、通信端末１０は、送信された識別コードを受信する。ここで、通信端末１０に受信されたＱＲコードを表す画像が通信端末１０の画面に表示され（Ｓ２）、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取る。
なお、物品を購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを図３に示す。通信端末１０の画面表示イメージ５１において、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取り、「携帯電話で入力する」を選択する。このとき、ＱＲコードには、住所、クレジットカード番号、電話番号、連絡先を表す属性情報が含まれているため、通信端末２０は、例えば表１に示した個人情報から、この属性情報と対応する利用者の個人情報を特定する。

このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報、特定した個人情報、および注文内容を表すセッション情報は、通信端末２０によってテキストの文字列等の情報に変換される。変換された情報は、利用者が通信端末２０の画面を介して表示される（Ｓ３）。表示された内容を通信端末２０の画面表示イメージ５２に示す。画面表示イメージ５２の「ＯＫ」を選択することで、利用者は、住所、クレジットカード番号等の個人情報に対する開示を許可することができる。なお、個人情報は、変更することもできる。

その後、利用者の操作によって通信端末２０は、開示を許可した個人情報、およびセッション情報等を、アドレス情報に基づきサービス提供装置３０に送信する。なお、通信端末２０は、サービス提供装置３０に送信する情報としてさらに通信端末２０を認証するための端末認証情報を加えてもよい。画面表示イメージ５３は、通信端末２０がサービス提供装置３０に送信した後に表示される通信端末２０の画面に表示される内容である。

サービス提供装置３０は、セッション情報を受信したとき、そこに含まれるセッションＩＤにより、セッションＩＤに関連つけて記憶されたサービス提供に関わる情報を特定できる。すなわち、サービス提供装置３０は、個人情報、およびセッション情報等を受信したとき、受信したセッション情報に基づいてサービスを通信端末１０の利用者に提供する（Ｓ４）。図２中で、サービス提供装置３０から通信端末１０へのサービスが点線で示されているが、これはサービスがオンラインで提供される場合もあれば、郵送で商品を送る場合のようにオンライン以外で提供される場合もあることを示している。また、通信端末２０から送信された情報に端末認証情報が存在した場合には、サービス提供装置３０は、この端末認証情報に基づいて通信端末２０の認証を行い、認証が成功したときサービスを通信端末１０の利用者に提供するようにしてもよい。

図３に示したように、物品購入のオンラインサービスでは、サービス提供装置３０は、支払いの完了に関する情報を通信端末１０に送信して、通信端末１０の画面には、画面表示イメージ５４が表示される。
なお、通信端末１０の画面表示イメージ５１において「Ｗｅｂ画面で入力する」を選択した場合には、通常のオンラインサービスと同じように、通信端末１０で属性情報に対応する個人情報などを入力し、サービス提供装置３０に送信する。
以上、物品を購入するときの動作について説明したが、音声や動画などの電子コンテンツを購入するときの動作について説明する。Ｓ１およびＳ２が処理された後における、電子コンテンツを購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを図４に示す。

通信端末１０の画面表示イメージ５６において、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取り、「携帯電話で入力する」を選択するものとする。ＱＲコードには、連絡先や決済手段を表す属性情報が含まれているため、通信端末２０は、例えば表１に示した個人情報から、この属性情報と対応する利用者の個人情報を特定する。
このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報、通信端末１０のＩＰアドレスを含む注文内容を表すセッション情報は、通信端末２０によってテキストの文字列等の情報に変換される。変換された情報は、利用者に通信端末２０の画面を介して表示される。表示される内容を通信端末２０の画面表示イメージ５７に示す。

利用者の操作によって通信端末２０は、開示を許可した個人情報およびセッション情報等を、アドレス情報に基づきサービス提供装置３０に送信する。サービス提供装置３０は、個人情報、およびセッション情報等を受信したとき、受信したセッション情報に基づいてサービスを通信端末１０の利用者に提供する。画面表示イメージ５８は、通信端末２０がサービス提供装置３０に送信した後に表示される通信端末２０の画面に表示される内容である。
図４に示したように、電子コンテンツを購入するときのオンラインサービスでは、サービス提供装置３０は、ユーザが購入した電子コンテンツを通信端末１０に送信する。通信端末１０が電子コンテンツを受信した後、利用者は、通信端末１０を介して電子コンテンツを再生して視聴などを行うことができる。また、ダウンロードしたプログラムを実行することができる。

以上説明したように、第１実施形態のサービス提供システムは、サービス提供装置３０が、通信端末２０から個人情報を取得することにより、サービスを通信端末１０の利用者に提供するため、通信端末１０を共用端末とすれば、共用端末でサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができる。

［第２実施形態］
本発明の第２の実施の形態に係るサービス提供システムのシステム構成図を図５に示す。図５に示したサービス提供システムは、サービスを提供するサービス提供装置３０と、利用者がサービスの要求をサービス提供装置３０に対して行う通信端末１０と、利用者が所有する通信端末２０と、利用者に関わる個人情報を管理する個人情報管理サーバ４０とを備えて構成されている。
なお、第２実施形態のサービス提供システムを構成する構成要素のうち、第１実施形態のサービス提供システムを構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。

また、個人情報管理サーバ４０は、電子商取引等のサービスが利用できる利用者に関わる個人情報を管理するものであり、汎用のコンピュータ等によって構成される。個人情報管理サーバ４０は、例えば、携帯電話事業者等が管理するサーバである。
図５に示すように、個人情報管理サーバ４０は、個人情報を管理するための個人情報データベース４１と接続するようにしてもよいし、また、個人情報データベース４１を個人情報管理サーバ４０内に有してもよい。

なお、個人情報データベース４１が管理するデータベースの一例を表２に示す。表２に示したデータベースは、個人情報の属性と対応させており、例えば、利用者の住所、氏名、年齢、若しくは性別、クレジットカード番号、電話番号、連絡先、利用者の嗜好、若しくは趣味、利用者の購買履歴、過去に利用者に提供したサービス内容の履歴が含まれる。また、これらの属性に、利用者を特定するための識別子（ＩＤ）等を加えてもよい。

以上のように構成された第２実施形態のサービス提供システムの動作について、図面を参照して説明する。図６は、第２実施形態のサービス提供システムの動作を示すシーケンス図である。
まず、通信端末１０は、サービス提供装置３０にサービスの要求を行い、サービス提供装置３０は、サービスの要求を受け付ける。サービスの要求としては、例えばＨＴＴＰ（Hyper Text Transfer Protocol）等の所定のプロトコルを用いた要求がある。
サービス提供装置３０は、サービスの要求を受け付けたとき、サービス提供のために要求する住所、氏名、クレジットカード番号等の個人情報の属性を表す属性情報、サービス提供装置３０自身のアドレス情報、サービスの要求内容を表すセッション情報を、ＱＲ（Quick Response）コード等の識別コードに変換する（Ｓ１１）。

なお、セッション情報には、サービスの要求を識別するためのセッションＩＤ等が含まれる。サービス提供装置３０は、セッションＩＤを発行したとき、発行したセッションＩＤと通信端末１０のアドレスとを対応付けて管理するようにしてもよい。
サービス提供装置３０は、変換したＱＲコード等の識別コードを通信端末１０に送信し、通信端末１０は、送信された識別コードを受信する。ここで、通信端末１０に受信されたＱＲコードを表す画像が通信端末１０の画面に表示され（Ｓ１２）、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取る。

なお、物品を購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを図７に示す。通信端末１０の画面表示イメージ５１において、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取り、「携帯電話で入力する」を選択する。
このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報は、通信端末２０によってテキストの文字列等の情報に変換される。変換された情報は、利用者が通信端末２０の画面を介して確認できるようにしてもよい。なお、通信端末２０の画面を介して確認できる内容を画面表示イメージ５２に示す。

図７では、クレジットカード番号、住所、電話番号の属性情報は、サービス提供装置３０に開示するのが必須であり、連絡先は任意で、利用者が開示するか否かを選択できる。画面表示イメージ５２の「ＯＫ」を選択することで、利用者は、サービス提供装置３０への開示を許可する連絡先、氏名等の個人情報の属性を決定する（Ｓ１３）。
その後、利用者の操作によって通信端末２０は、自己の端末識別子やＵＳＩＭ（Universal Subscriber Identity Module）等に係る利用者識別子（以下、これらを総称して端末識別情報という。）、開示許可情報、サービス提供装置３０のアドレス情報、およびセッション情報等を個人情報管理サーバ４０に送信する。なお、通信端末２０は、個人情報管理サーバ４０に送信する情報としてさらに通信端末２０を認証するための端末認証情報を加えてもよい。図７に示した画面表示イメージ５３は、通信端末２０が個人情報管理サーバ４０に送信した後に通信端末２０の画面に表示される内容である。

個人情報管理サーバ４０は、通信端末２０から送信された情報を受信する。ここで、個人情報管理サーバ４０は、受信した端末識別情報と対応する利用者の識別子を、個人情報データベース４１を用いて特定する。次に、個人情報データベース４１を用いて利用者の識別子と対応する個人情報のうち開示許可情報に対応する利用者の個人情報を特定する。
例えば、開示許可情報が住所および氏名であった場合には、個人情報管理サーバ４０が、表２に示したデータベースを用いて通信端末２０の利用者の住所および氏名を表す個人情報を特定する（Ｓ１４）。なお、通信端末２０から送信された情報に認証情報が存在した場合には、個人情報管理サーバ４０は、この認証情報に基づいて通信端末２０の認証を行い、認証が成功したとき利用者の個人情報を特定するようにしてもよい。

個人情報管理サーバ４０は、利用者の個人情報を特定したとき、特定した個人情報およびセッション情報をサービス提供装置３０に送信する。サービス提供装置３０は、個人情報管理サーバ４０から送信された個人情報およびセッション情報を受信したとき、受信したセッション情報に基づいてサービスを通信端末１０の利用者に提供する（Ｓ１５)。
図７に示したように、物品購入のオンラインサービスでは、サービス提供装置３０は、支払いの完了に関する情報を通信端末１０に送信して、通信端末１０の画面には、画面表示イメージ５４が表示される。

なお、通信端末１０の画面表示イメージ５１において「Ｗｅｂ画面で入力する」を選択した場合には、通常のオンラインサービスと同じように、通信端末１０で属性情報に対応する個人情報などを入力し、サービス提供装置３０に送信する。
以上説明したように、第２実施形態のサービス提供システムは、サービス提供装置３０が、利用者を特定できる通信端末２０から個人情報管理サーバ４０を介して個人情報を取得することにより、サービスを通信端末１０の利用者に提供するため、通信端末１０を共用端末とすれば、共用端末でサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができる。また、個人情報管理サーバ４０が個人情報を管理するため、第２の通信端末を紛失した場合や第２の通信端末を買い換えた場合などの手続きを容易に処理することができる。

［第３実施形態］
本発明の第３の実施の形態に係るサービス提供システムのシステム構成図を図８に示す。図８に示したサービス提供システムは、サービスを提供するサービス提供装置３０と、利用者がサービスの要求をサービス提供装置３０に対して行う通信端末１０と、利用者が所有する通信端末２０と、利用者に関わる個人情報を管理する個人情報管理サーバ４０とを備えて構成されている。
なお、第３実施形態のサービス提供システムを構成する構成要素のうち、第２実施形態のサービス提供システムを構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。

図８に示すように、個人情報管理サーバ４０は、個人情報を管理するための個人情報データベース４１およびサービス提供装置３０に関わる情報を管理するためのサービス提供装置データベース４２と接続している。また、個人情報データベース４１およびサービス提供装置データベース４２を個人情報管理サーバ４０内に有してもよい。サービス提供装置データベース４２には、例えば、サービス提供装置３０の公開鍵、公開鍵証明書、またはアドレス等が格納されている。

以上のように構成された第３実施形態のサービス提供システムの動作について、図面を参照して説明する。図９は、第３実施形態のサービス提供システムの動作を示すシーケンス図である。
まず、通信端末１０は、第２実施形態と同様に、サービス提供装置３０にサービスの要求を行い、サービス提供装置３０は、サービスの要求を受け付ける。サービス提供装置３０は、サービスの要求を受け付けたとき、属性情報、サービス提供装置３０自身のアドレス情報、サービス提供装置３０を識別するサービス提供装置識別情報、サービスの要求を表すセッション情報に加えて、サービス提供装置３０の認証を行うためのサービス提供装置認証情報を、ＱＲコード等の識別コードに変換する（Ｓ２１）。なお、サービス提供装置認証情報は、属性情報、アドレス情報、セッション情報等に対してサービス提供装置３０の秘密鍵で計算した電子署名でもよい。

サービス提供装置３０は、変換したＱＲコード等の識別コードを通信端末１０に送信し、通信端末１０は、送信された識別コードを受信する。ここで、通信端末１０に受信されたＱＲコードを表す画像が通信端末１０の画面に表示され（Ｓ２２）、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取る。
このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報は、通信端末２０によってテキストの文字列等の情報に変換される。図７に示したように、変換された情報は、利用者が通信端末２０の画面を介して確認できるようにしてもよい。画面表示イメージ５２の「ＯＫ」を選択することで、利用者は、サービス提供装置３０への開示を許可する住所、クレジットカード番号等の個人情報の属性を決定する（Ｓ２３）。

その後、利用者の操作によって通信端末２０は、端末識別情報、サービス提供装置識別情報、開示許可情報、端末認証情報、サービス提供装置３０のアドレス情報、サービス提供装置認証情報、およびセッション情報等を個人情報管理サーバ４０に送信する。ここで、端末認証情報は、通信端末２０もしくはその利用者を認証し、通信端末２０から送信される情報を認証するためのものであるが、これらの認証がネットワークの機能等、別の手段により保証されている場合には、通信端末２０は、個人情報管理サーバ４０に送信する情報から、端末認証情報を省いてもよい。

個人情報管理サーバ４０は、通信端末２０から送信された開示許可情報、サービス提供装置認証情報、および端末認証情報を受信し、端末認証情報に基づいて通信端末２０の認証を行う。この認証が成功した場合、個人情報管理サーバ４０は、受信したサービス提供装置認証情報に基づいてサービス提供装置３０の認証を行う（Ｓ２４）。
例えば、認証情報が電子署名である場合、個人情報管理サーバ４０は、サービス提供装置データベース４２を用いてサービス提供装置識別情報やアドレス情報等からサービス提供装置３０の公開鍵証明書を特定し、公開鍵証明書に含まれる公開鍵で電子署名を検証する。検証が成功すれば、個人情報管理サーバ４０は、属性情報等が改竄されていないことを確認できると共にサービス提供装置３０が正当であることを確認できる。

上記の認証が成功した場合、第２実施形態と同様に、個人情報管理サーバ４０は、受信した開示許可情報と対応する利用者の個人情報を特定する（Ｓ２５）。
個人情報管理サーバ４０は、利用者の個人情報を特定したとき、特定した個人情報およびセッション情報をサービス提供装置３０に送信する。サービス提供装置３０は、個人情報管理サーバ４０から送信された個人情報およびセッション情報を受信したとき、受信したセッション情報に基づいてサービスを通信端末１０の利用者に提供する（Ｓ２６）。

以上説明したように、第３実施形態に係るサービス提供システムは、サービス提供装置３０の認証が成功した場合、個人情報をサービス提供装置３０に送信するため、サービス提供装置３０を偽って暗証番号やクレジットカード番号などを搾取する詐欺行為であるフィッシングを防止できる。たとえば公開鍵やその証明書などサービス提供装置３０を認証するための情報を、個人情報管理サーバ４０に事前に登録しておくことで実現できる。

なお、サービス提供装置３０の認証は、通信端末１０もしくは通信端末２０によっても可能である。ただし、その場合、利用者がオンラインサービスを受ける際に行わなければならない公開鍵証明書の内容確認が煩雑な作業であること、さらには、内容の真偽の判定基準を利用者の主観に頼らざるを得ない点で問題であり、実質上の効果が生じていないのが現状である。一方、本実施例に基づき、サービス提供装置３０の公開鍵証明書をあらかじめサービス提供装置ＤＢ４２に登録しておくことにより、個人情報管理サーバ４０が利用者に代わって、サービス提供装置３０の認証を、自動的かつ正確に行うことができる。よって、利用者は簡便に安全性を高めることができる。また、個人情報管理サーバ４０の運用事業者は、サービス提供装置３０の運用事業者を認証してロゴを付与するなどのビジネスが可能となる。

［第４実施形態］
第４実施形態のサービス提供システムのシステム構成は図５と同じであり、サービスを提供するサービス提供装置３０と、利用者がサービスの要求をサービス提供装置３０に対して行う通信端末１０と、利用者が所有する通信端末２０と、利用者に関わる個人情報を管理する個人情報管理サーバ４０とを備えて構成されている。
なお、第４実施形態のサービス提供システムを構成する構成要素のうち、第２実施形態に係るサービス提供システムを構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。

以上のように構成された第４実施形態のサービス提供システムの動作について、図面を参照して説明する。図１０は、第４実施形態のサービス提供システムの動作を示すシーケンス図である。
まず、通信端末１０は、第２実施形態と同様に、サービス提供装置３０にサービスの要求を行い、サービス提供装置３０は、サービスの要求を受け付ける。サービス提供装置３０は、サービスの要求を受け付けたとき、属性情報、サービス提供装置３０のアドレス情報、およびサービスの要求内容を表すセッション情報を、ＱＲコード等の識別コードに変換する（Ｓ３１）。

サービス提供装置３０は、変換したＱＲコード等の識別コードを通信端末１０に送信し、通信端末１０は、送信された識別コードを受信する。ここで、通信端末１０に受信されたＱＲコードを表す画像が通信端末１０の画面に表示され（Ｓ３２）、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取る。
このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報は、通信端末２０によってテキストの文字列等の情報に変換される。図７に示したように、変換された情報は、利用者が通信端末２０の画面を介して確認できるようにしてもよい。画面表示イメージ５２の「ＯＫ」を選択することで、利用者は、サービス提供装置３０への開示を許可する住所、クレジットカード番号等の個人情報の属性を決定する（Ｓ３３）。

その後、利用者の操作によって通信端末２０は、端末識別情報、開示許可情報、セッション情報、および端末認証情報等をサービス提供装置３０に送信する。引き続き、サービス提供装置３０は、通信端末２０から受信した開示許可情報、セッション情報、端末識別情報および端末認証情報を個人情報管理サーバ４０に送信する（Ｓ３４）。
個人情報管理サーバ４０は、サービス提供装置３０から送信された開示許可情報、セッション情報、端末識別情報および端末認証情報を受信する。ここで、個人情報管理サーバ４０は、端末認証情報を用いて通信端末２０の認証を行い、認証が成功した場合には、受信した端末識別情報と対応する利用者の識別子を、個人情報データベース４１を用いて特定する。次に、個人情報管理サーバ４０は、受信した開示許可情報と対応する利用者の個人情報を特定する（Ｓ３５）。個人情報管理サーバ４０は、利用者の個人情報を特定したとき、特定した個人情報をセッション情報とともにサービス提供装置３０に送信する。サービス提供装置３０は、個人情報管理サーバ４０から送信された個人情報を受信したとき、セッション情報に基づいてサービスを通信端末１０の利用者に提供する（Ｓ３６）。なお、サービス提供装置３０から個人情報管理サーバ４０への送信情報を属性情報ではなく個人情報とし、個人情報管理サーバ４０が個人情報を確認して確認結果をサービス提供装置３０に送信し、サービス提供装置３０で確認情報を確認した上でサービスを提供することとしてもよい。

以上説明したように、第４実施形態のサービス提供システムは、通信端末２０は、個人情報管理サーバ４０のアドレス等の情報を認識していなくても個人情報をサービス提供装置３０に提供できる。また、与信情報など、直接ユーザ自身に開示したくない情報を、個人情報管理サーバからサービス提供装置に直接提供することができる。

［第５実施形態］
第５実施形態のサービス提供システムのシステム構成は図８と同じであり、サービスを提供するサービス提供装置３０と、利用者がサービスの要求をサービス提供装置３０に対して行う通信端末１０と、利用者が所有する通信端末２０と、利用者に関わる個人情報を管理する個人情報管理サーバ４０とを備えて構成されている。
なお、第５実施形態のサービス提供システムを構成する構成要素のうち、第３実施形態のサービス提供システムを構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。

以上のように構成された第５実施形態のサービス提供システムの動作について、図面を参照して説明する。図１１は、第５実施形態のサービス提供システムの動作を示すシーケンス図である。
まず、通信端末１０は、第２実施形態と同様に、サービス提供装置３０にサービスの要求を行い、サービス提供装置３０は、サービスの要求を受け付ける。サービス提供装置３０は、サービスの要求を受け付けたとき、属性情報、サービス提供装置３０のアドレス情報、サービスの要求を表すセッション情報に加えて、サービス提供装置３０の認証を行うためのサービス提供装置認証情報をＱＲコード等の識別コードに変換する（Ｓ４１）。

サービス提供装置３０は、変換したＱＲコード等の識別コードを通信端末１０に送信し、通信端末１０は、送信された識別コードを受信する。ここで、通信端末１０に受信されたＱＲコードを表す画像が通信端末１０の画面に表示され（Ｓ４２）、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取る。
このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報は、通信端末２０によってテキストの文字列等の情報に変換される。図７に示したように、変換された情報は、利用者が通信端末２０の画面を介して確認できるようにしてもよい。画面表示イメージ５２の「ＯＫ」を選択することで、利用者は、サービス提供装置３０への開示を許可する住所、クレジットカード番号等の個人情報の属性を決定する（Ｓ４３）。

その後、利用者の操作によって通信端末２０は、自己の端末識別情報、開示許可情報およびサービス提供装置認証情報を個人情報管理サーバ４０に送信する。なお、通信端末２０は、個人情報管理サーバ４０に送信する情報として、通信端末２０を認証するための端末認証情報を加えてもよい。
個人情報管理サーバ４０は、通信端末２０から送信された情報を受信する。ここで、個人情報管理サーバ４０は、第３実施形態と同様に、受信したサービス提供装置３０の認証情報に基づいてサービス提供装置３０の認証を行う（Ｓ４４）。

認証が成功した場合、第２実施形態と同様に、個人情報管理サーバ４０は、受信した端末識別情報と開示許可情報とから対応する利用者の個人情報を特定する（Ｓ４５）。なお、通信端末２０から送信された情報に通信端末２０の認証情報が存在した場合には、個人情報管理サーバ４０は、この認証情報に基づいて通信端末２０の認証を行い、認証が成功したとき利用者の個人情報を特定するようにしてもよい。
個人情報管理サーバ４０は、利用者の個人情報を特定したとき、特定した個人情報を通信端末２０に送信する。通信端末２０は、個人情報管理サーバ４０から送信された個人情報を受信し、読み取ったＱＲコードに含まれるサービス提供装置３０のアドレス情報に対し、受信した個人情報に加えてセッション情報を送信する（Ｓ４６）。なお、図３に示した画面表示イメージ５２のように、住所、クレジットカード番号等の個人情報を利用者が確認できるようにしてもよい。

サービス提供装置３０は、通信端末２０から送信された個人情報およびセッション情報を受信したとき、受信したセッション情報に基づいてサービスを通信端末１０の利用者に提供する（Ｓ４７）。
以上説明したように、第５実施形態のサービス提供システムは、通信端末２０が、個人情報管理サーバ４０から送信された個人情報をサービス提供装置３０に送信するため、個人情報管理サーバ４０とサービス提供装置３０との間に信頼関係が無い場合に個人情報をサービス提供装置３０に提供できる。
また、サービス提供装置３０に提供される情報を利用者が確認および修正することができる。また、個人情報管理サーバ４０にサービス提供装置３０の正当性を問い合わせることで、フィッシングサイトなどの一覧であるブラックリストと照合することで不正を検出できる。また、電子商取引を行った際の特典であるポイント情報であって、通信端末２０が持っていないポイント情報を個人情報管理サーバ４０が有する形態において、通信端末２０は、個人情報管理サーバ４０から現段階までの蓄積したポイント情報を取得することができ、このようなポイント情報をサービス提供装置３０に出力することにより、拡張性の高いサービスを利用者に提供することができる。

［第６実施形態］
第１実施形態から第５実施形態に示された方法では、サービス提供装置３０から通信端末１０に属性情報が必ず送られたが、サービスを特定する情報であるセッション情報以外の情報は必須ではない。たとえば、第１実施形態で属性情報を通信端末１０に送らない手順を、図１２を用いて説明する。

通信端末１０からサービス要求を受けたサービス提供装置３０は、サービス提供装置のアドレス情報とセッション情報とをＱＲコードに変換し（Ｓ５１）、通信端末１０に送る。通信端末１０ではＱＲコードを表示し（Ｓ５２）、通信端末２０が読み取る。通信端末２０は、ＱＲコードを文字列に変換し（Ｓ５３）、セッション情報と端末認証情報とを、アドレス情報に基づきサービス提供装置３０に送る。サービス提供装置３０では、端末認証情報を確認し、セッション情報に基づいて要求する属性情報を特定し（Ｓ５４）、通信端末２０に属性情報を送信する。なお、このときＱＲコードに対するサービス提供装置認証情報を同時に送り、通信端末２０で認証するようにしてもよい。通信端末２０では個人情報を特定し、サービス提供装置３０への開示許可を行い（Ｓ５５）、個人情報をセッション情報とともにサービス提供装置３０に送信する。個人情報を確認したサービス提供装置は、利用者にセッション情報に関連したサービスを提供する（Ｓ５６）。

［第７実施形態］
第１実施形態から第５実施形態に示されたサービス提供装置３０の機能構成例を図１３示す。サービス提供装置３０は、サービス要求をする通信端末１０と、サービスを提供してよいことを判断するための情報を、通信装置１０を経由せずにサービス提供装置３０に直接送る通信端末２０または個人情報管理サーバ４０と通信を行う。

そこで、サービス提供装置３０は、サービス要求受信部３１０、ＱＲコード変換部３２０、ＱＲコード送信部３３０、個人情報、セッション情報受信部３４０、およびサービス提供部３５０から構成され、必要に応じて認証部３６０も追加される。サービス要求受信部３１０は、通信端末１０からのサービス要求を受信する。ＱＲコード変換部３２０は、属性情報、セッション情報などをＱＲコードに変換する。ここで属性情報とは、表１に示したような氏名、住所やクレジットカード番号などの個人情報を特定するための情報である。セッション情報とは、通信端末１０から要求したサービスと、通信端末２０または個人情報管理サーバ４０が送信した個人情報とを関連付けるための情報である。ＱＲコード送信部３３０は、前記のＱＲコードを通信端末１０に送信する。個人情報、セッション情報受信部３４０は、通信端末２０または個人情報管理サーバ４０から個人情報とセッション情報とを受取る。サービス提供部３５０は、前記個人情報と前記セッション情報とを確認し、セッション情報に基づいてサービスを提供する。認証部３６０は、通信端末２０を認証するために必要に応じて付加される。

なお、本発明の実施形態では、認証情報により送信元および送信情報の正当性を保証するよう記述したが、別の方法として、送信元が送信先に対して認証し、その認証に基づいて暗号化セッションを確立することで情報を安全に送信するようにしてもよい。また、送信元の認証を、別の認証サーバから与えられた認証結果（たとえばＳＡＭＬアサーション）などを用いて行うようにしてもよい。
また、本発明の実施形態では、通信端末１０および通信端末２０の利用者が同一の場合について記述したが、これらの利用者は異なってもよい。たとえば通信端末２０の利用者が、サービス提供装置をもって、通信端末１０の利用者にサービスを提供することも可能である。

以上のように、本発明に係るサービス提供システムは、共用端末を用いてサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができるという効果を有し、利用者に関わる個人情報に基づいてサービスを提供するシステム等として有用である。

第１実施形態のサービス提供システムのシステム構成図。 第１実施形態のサービス提供システムの動作を示すシーケンス図。 物品を購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを示す図。 電子コンテンツを購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを示す図。 第２、４実施形態のサービス提供システムのシステム構成図。 第２実施形態のサービス提供システムの動作を示すシーケンス図。 物品を購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを示す図。 第３、５実施形態のサービス提供システムのシステム構成図。 第３実施形態のサービス提供システムの動作を示すシーケンス図。 第４実施形態のサービス提供システムの動作を示すシーケンス図。 第５実施形態にサービス提供システムの動作を示すシーケンス図。 第６実施形態にサービス提供システムの動作を示すシーケンス図。 サービス提供装置の機能構成例を示す図。

符号の説明

９ ネットワーク
１０、２０ 通信端末
３０ サービス提供装置
４０ 個人情報管理サーバ
４１ 個人情報データベース
４２ サービス提供装置データベース、
５１、５２、５３、５４、５６、５７、５８ 画面表示イメージ
３１０ サービス要求受信部
３２０ ＱＲコード変換部
３３０ ＱＲコード送信部
３４０ 個人情報、セッション情報受信部
３５０ サービス提供部
３６０ 認証部

Claims (9)

1. サービスを提供するサービス提供装置と、
   利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信装置と、
   前記利用者に関わる個人情報を管理する第２の通信装置とを備え、
   前記第１の通信装置は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された提供するサービスと関連するセッション情報を受信する機能とを、
   前記第２の通信装置は、前記セッション情報を読み取る機能と、読み取ったセッション情報を前記サービス提供装置に送信する機能と、
   前記サービス提供装置は、前記第１の通信装置からの前記サービスの要求を受信すると、前記セッション情報を第１の通信装置に送信する機能と、前記第２の通信装置からセッション情報を取得する機能と、前記セッション情報と関連するサービスを前記利用者に提供する機能とを
   有することを特徴とするサービス提供システム。
2. サービスを提供するサービス提供装置と、
   利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
   前記利用者に関わる個人情報を管理する第２の通信端末とを備え、
   前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された前記個人情報の属性を表す属性情報と提供するサービスと関連するセッション情報を受信する機能とを、
   前記第２の通信端末は、前記第１の通信端末が受信した属性情報とセッション情報を前記第１の通信端末から読み取る機能と、読み取った属性情報と対応する前記利用者の個人情報を特定する機能と、個人情報とセッション情報を前記サービス提供装置に送信する機能とを、
   前記サービス提供装置は、前記第１通信端末からの前記サービスの要求を受信すると、前記個人情報の属性を表す属性情報と前記セッション情報を第１の通信端末に送信する機能と、前記第２の通信端末が特定した個人情報とセッション情報を取得したとき、前記セッション情報と関連するサービスを前記利用者に提供する機能とを
   有することを特徴とするサービス提供システム。
3. サービスを提供するサービス提供装置と、
   利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
   前記利用者が所有する第２の通信端末と、
   前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
   前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された前記個人情報の属性を表す属性情報と提供するサービスに関連するセッション情報を受信する機能とを、
   前記第２の通信端末は、前記第１の通信端末が受信した属性情報とセッション情報を前記第１の通信端末から読み取る機能と、読み取った属性情報に対応する個人情報の開示を許可する機能と、前記個人情報管理サーバに開示許可情報とセッション情報を送信する機能とを、
   前記個人情報管理サーバは、前記第２の通信端末から受信した開示許可情報と対応する前記利用者の個人情報を特定する機能と、特定した個人情報と前記第２の通信端末から受信したセッション情報を前記サービス提供装置に送信する機能とを、
   前記サービス提供装置は、前記第１通信端末からの前記サービスの要求を受信すると、前記個人情報の属性を表す属性情報と前記セッション情報を第１の通信端末に送信する機能と、前記個人情報管理サーバが特定した個人情報とセッション情報を取得したとき、前記セッション情報と関連するサービスを前記利用者に提供する機能とを
   有することを特徴とするサービス提供システム。
4. サービスを提供するサービス提供装置と、
   利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
   前記利用者が所有する第２の通信端末と、
   前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
   前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された前記個人情報の属性を表す属性情報とセッション情報と前記サービス提供装置の認証を行うためのサービス提供装置認証情報を受信する機能とを、
   前記第２の通信端末は、前記第１の通信端末が受信した属性情報とセッション情報とサービス提供装置認証情報を前記第１の通信端末から読み取る機能と、読み取った属性情報に対応する個人情報の開示を許可する機能と、前記個人情報管理サーバに開示許可情報とセッション情報とサービス提供装置認証情報を送信する機能とを、
   前記個人情報管理サーバは、前記第２の通信端末から受信したサービス提供装置認証情報に基づき前記サービス提供装置の認証を行う機能と、前記第２の通信端末から受信した開示許可情報と対応する前記利用者の個人情報を特定する機能と、前記認証が成功した場合に、特定した個人情報と前記第２の通信端末から受信したセッション情報を前記サービス提供装置に送信する機能とを、
   前記サービス提供装置は、前記第１通信端末からの前記サービスの要求を受信すると、前記個人情報の属性を表す属性情報とセッション情報と前記サービス提供装置認証情報を第１の通信端末に送信する機能と、前記個人情報管理サーバが特定した個人情報とセッション情報を取得したとき、前記サービスを前記利用者に提供する機能とを
   有することを特徴とするサービス提供システム。
5. サービスを提供するサービス提供装置と、
   利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
   前記利用者が所有する第２の通信端末と、
   前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
   前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された前記個人情報の属性を表す属性情報とセッション情報を受信する機能とを、
   前記第２の通信端末は、前記第１の通信端末が受信した属性情報とセッション情報を前記第１の通信端末から読み取る機能と、読み取った属性情報に対応する個人情報の開示を許可する機能と、前記サービス提供装置に開示許可情報とセッション情報を送信する機能とを、
   前記個人情報管理サーバは、前記サービス提供装置から前記開示許可情報とセッション情報を受信する機能と、受信した開示許可情報と対応する前記利用者の個人情報を特定する機能と、特定した個人情報と前記セッション情報を前記サービス提供装置に送信する機能とを、
   前記サービス提供装置は、前記第１通信端末からの前記サービスの要求を受信すると、前記個人情報の属性を表す属性情報とセッション情報を第１の通信端末に送信する機能と、前記第２の通信端末から開示許可情報とセッション情報を受信したとき、前記個人情報管理サーバに前記開示許可情報とセッション情報を送信する機能と、前記個人情報管理サーバが特定した個人情報とセッション情報を取得したとき、前記セッション情報に関連するサービスを前記利用者に提供する機能とを
   有することを特徴とするサービス提供システム。
6. サービスを提供するサービス提供装置と、
   利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
   前記利用者が所有する第２の通信端末と、
   前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
   前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された前記個人情報の属性を表す属性情報、セッション情報、および前記サービス提供装置の認証を行うためのサービス提供装置認証情報を受信する機能とを、
   前記第２の通信端末は、前記第１の通信端末が受信した属性情報、セッション情報、およびサービス提供装置認証情報を前記第１の通信端末から読み取る機能と、読み取った属性情報に対応する個人情報の開示を許可する機能と、前記個人情報管理サーバに開示許可情報とセッション情報とサービス提供装置認証情報を送信する機能と、前記個人情報管理サーバから個人情報とセッション情報を受取ると、個人情報とセッション情報をサービス提供装置に送信する機能とを、
   前記個人情報管理サーバは、前記第２の通信端末から受信したサービス提供装置認証情報に基づき前記サービス提供装置の認証を行う機能と、開示許可情報と対応する前記利用者の個人情報を特定する機能と、前記認証が成功した場合に特定した個人情報、前記第２の通信端末から受信したセッション情報を前記第２の通信端末に送信する機能とを、
   前記サービス提供装置は、前記第１通信端末からの前記サービスの要求を受信すると、前記個人情報の属性を表す属性情報、セッション情報、およびサービス提供装置認証情報を第１の通信端末に送信する機能と、前記第２の通信端末から個人情報とセッション情報を取得したとき、前記セッション情報と関連するサービスを前記利用者に提供する機能とを
   有することを特徴とするサービス提供システム。
7. サービスを提供するサービス提供装置と、
   利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
   前記利用者に関わる個人情報を管理する第２の通信端末とを備え、
   前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された提供するサービスと関連するセッション情報を受信する機能とを、
   前記第２の通信端末は、第１の通信端末から前記セッション情報を読み取る機能と、読み取ったセッション情報を前記サービス提供装置に送信する機能と、前記サービス提供装置からセッション情報に関連する属性情報を受信する機能と、受信した属性情報に対応する個人情報を特定する機能と、前記個人情報を前記サービス提供装置に送信する機能とを、
   前記サービス提供装置は、前記第１の通信端末からの前記サービスの要求を受信すると、前記セッション情報を第１の通信端末に送信する機能と、前記第２の通信端末からセッション情報を取得する機能と、前記第２の通信端末に属性情報を送信する機能と、前記第２の通信端末から個人情報を受信すると、前記セッション情報と関連するサービスを前記利用者に提供する機能とを
   有することを特徴とするサービス提供システム。
8. 個人情報を送信する通信装置と異なる通信装置にサービスを提供するサービス提供装置であって、
   第１の通信装置からのサービス要求を受信するサービス要求受信部と、
   属性情報、セッション情報を識別コードにする識別コード変換部と、
   前記識別コードを第１の通信端末に送信する識別コード送信部と、
   第２の通信装置から前記属性情報に対応する個人情報とセッション情報とを受取る個人情報、セッション情報受信部と、
   前記個人情報と前記セッション情報とを確認し、セッション情報に関連するサービスを提供するサービス提供部３５０と、
   を備えるサービス提供装置。
9. 請求項８記載のサービス提供装置であって、
   第２の通信装置を認証する認証部
   を備えるサービス提供装置。

Images