JP2007058781A

JP2007058781A - 身分証明システム，方法，ユーザ携帯端末，身分証明書管理サーバおよびプログラム

Info

Publication number: JP2007058781A
Application number: JP2005246363A
Authority: JP
Inventors: Takaki Oyama; 貴己大山
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2005-08-26
Filing date: 2005-08-26
Publication date: 2007-03-08

Abstract

【課題】必要のない個人情報まで身分証明書提出先に知られることを防止する。
【解決手段】ユーザ携帯端末１０から身分証明書に含める内容を指定して身分証明書管理サーバ３０に身分証明書の作成を依頼し、要求者端末２０は身分証明書管理サーバ３０からユーザ携帯端末１０を介して受信した身分証明書取得用情報を身分証明書管理サーバ３０に送信して身分証明書の発行を要求し、身分証明書管理サーバ３０はユーザ携帯端末１０から指定された内容だけを含む身分証明書を生成して要求者端末２０に送信する。
【選択図】図１

Description

本発明は、身分証明システム，方法，ユーザ携帯端末，身分証明書管理サーバおよびプログラムに関し、特に携帯端末を利用した身分証明システム，方法，ユーザ携帯端末，身分証明書管理サーバおよびプログラムに関する。

従来、銀行窓口での本人確認や、レンタルビデオ店における会員登録時の本人確認等のために身分証明書が必要な場面では、運転免許証や健康保険証等の公的機関が発行した印刷物ベースの身分証明書を利用していた。

しかし、このような印刷物ベースの身分証明書の場合は、ユーザが携行しなければならないという煩わしさがある。これを解決し、印刷物ベースの身分証明書の携行を不要にした例が特開２００３−３３０８８９号公報（特許文献１）に開示されている。

この特許文献１においては、
・ユーザの身分証明書データ，電話番号，パスワードを予め認証センターに登録しておき、
・ユーザはユーザ携帯端末から認証センターにアクセスして身分証明書を要求し、認証センターは電話番号，パスワード照合を行った上で発行番号を含む身分証明書データを送信し、
・ユーザは携帯端末から要求者端末に接続ケーブルを介して発行番号を含む身分証明書データを送信し、
・要求者端末は認証センターにアクセスし、ユーザの携帯端末から受信した身分証明書が認証センターから発行されたものか否かを発行番号を送信して問い合わせ、
・認証センターは発行番号を基に認証センターから発行されたものかを照合し、認証センターから発行されていた場合に証明書データを要求者端末に送信する、
ことが記載されている。

特開２００３−３３０８８９号公報（段落「００１３」〜「００１６」、図１）

しかし、上述した特許文献１においては、予め認証センターに登録された身分証明書データをそのまま要求者端末に送信しているため、要求者端末が必要とするデータだけでなく必要のないデータまで一律に要求者端末に提供されている。このため、ユーザは不必要な個人情報まで要求者に知られてしまうことになり、個人情報保護の観点から改善が望まれるところである。

本発明の目的は、以上の問題を解決する身分証明システム，方法，ユーザ携帯端末，身分証明書管理サーバおよびプログラムを提供することにある。

本発明の第１の身分証明システムは、ネットワークで接続されるユーザ携帯端末と要求者端末と身分証明書管理サーバとを備えた身分証明システムであって、
前記ユーザ携帯端末は、会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、前記身分証明書管理サーバから受信した身分証明書番号，身分証明書取得用パスワードを前記要求者端末に送信する手段とを有し、
前記要求者端末は、前記ユーザ携帯端末から受信した身分証明書番号，身分証明書取得用パスワードを前記身分証明書管理サーバに送信し身分証明書の発行を要求する手段と、受信した身分証明書を表示する手段とを有し、
前記身分証明書管理サーバは、会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信する手段と、受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う手段と、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記要求者端末に送信する手段とを有する。

本発明の第２の身分証明システムは、本発明の第１の身分証明システムにおいて、前記ユーザ携帯端末と前記要求者端末間のデータ送受信は、赤外線通信，ブルートゥース通信を含む近距離無線通信またはＵＳＢケーブルを含む有線通信により行うことを特徴とする。

本発明の第３の身分証明システムは、本発明の第１または第２の身分証明システムにおいて、前記ユーザ携帯端末または前記要求者端末と前記身分証明書管理サーバとの間のデータ送受信を、前記身分証明書管理サーバから配信された暗号化情報を用いた暗号化通信により行うことを特徴とする。

本発明の第４の身分証明システムは、ネットワークで接続されるユーザ携帯端末と身分証明書管理サーバとを備えた身分証明システムであって、
前記ユーザ携帯端末は、会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、身分証明書番号，身分証明書取得用パスワードを前記身分証明書管理サーバに送信し身分証明書の発行を要求する手段と、受信した身分証明書を表示する手段とを有し、
前記身分証明書管理サーバは、会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信する手段と、受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う手段と、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記ユーザ携帯端末に送信する手段とを有する。

本発明の第５の身分証明システムは、本発明の第４の身分証明システムにおいて、前記ユーザ携帯端末と前記身分証明書管理サーバの間のデータ送受信を、前記身分証明書管理サーバから配信された暗号化情報を用いた暗号化通信により行うことを特徴とする。

本発明の第６の身分証明システムは、本発明の第３または第５の身分証明システムにおいて、身分証明書作成依頼時と身分証明書発行要求時で異なる暗号化情報を用いることを特徴とする。

本発明の第７の身分証明システムは、本発明の第１〜第６のいずれかの身分証明システムにおいて、前記身分証明書管理サーバは、生成した身分証明書を送信したときに、前記第２のデータベースの該当身分証明書番号対応に発行済情報を登録し、発行済情報が登録されている身分証明書番号の身分証明書については再発行を行わないよう制御する手段を、さらに有する。

本発明の第８の身分証明システムは、ネットワークで接続されるユーザ携帯端末と身分証明書管理サーバとを備えた身分証明システムであって、
前記ユーザ携帯端末は、会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、受信した身分証明書を表示する手段とを有し、
前記身分証明書管理サーバは、会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号を生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記ユーザ携帯端末に送信する手段とを有する。

本発明の第９の身分証明システムは、本発明の第８の身分証明システムにおいて、前記ユーザ携帯端末と前記身分証明書管理サーバの間のデータ送受信を、前記身分証明書管理サーバから配信された暗号化情報を用いた暗号化通信により行うことを特徴とする。

本発明の第１のユーザ携帯端末は、要求者端末と身分証明書管理サーバとに接続されるユーザ携帯端末であって、
会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、前記身分証明書管理サーバから受信した身分証明書番号，身分証明書取得用パスワードを近距離無線通信または有線通信により前記要求者端末に送信する手段とを有する。

本発明の第２のユーザ携帯端末は、身分証明書管理サーバに接続されるユーザ携帯端末であって、
会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、前記身分証明書管理サーバから身分証明書番号，身分証明書取得用パスワードを受信する手段と、身分証明書番号，身分証明書取得用パスワードを前記身分証明書管理サーバに送信し身分証明書の発行を要求する手段と、前記身分証明書管理サーバから受信した身分証明書を表示する手段とを有する。

本発明の第３のユーザ携帯端末は、身分証明書管理サーバに接続されるユーザ携帯端末であって、
会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、前記身分証明書管理サーバから受信した身分証明書を表示する手段とを有する。

本発明の第４のユーザ携帯端末は、本発明の第１，第２または第３のユーザ携帯端末において、前記ユーザ携帯端末と前記身分証明書管理サーバの間のデータ送受信を、前記身分証明書管理サーバから配信された暗号化情報を用いた暗号化通信により行うことを特徴とする。

本発明の第１の身分証明書管理サーバは、ユーザ携帯端末と要求者端末とに接続される身分証明書管理サーバであって、
会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、前記ユーザ携帯端末から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信する手段と、前記要求者端末から受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う手段と、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記要求者端末に送信する手段とを有する。

本発明の第２の身分証明書管理サーバは、ユーザ携帯端末に接続される身分証明書管理サーバであって、
会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、前記ユーザ携帯端末から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信する手段と、前記ユーザ携帯端末から受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う手段と、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記ユーザ携帯端末に送信する手段とを有する。

本発明の第３の身分証明書管理サーバは、ユーザ携帯端末に接続される身分証明書管理サーバであって、
会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、前記ユーザ携帯端末から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号を生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記ユーザ携帯端末に送信する手段とを有する。

本発明の第１の身分証明方法は、ネットワークで接続されるユーザ携帯端末と要求者端末と身分証明書管理サーバとを用いた身分証明方法であって、
前記身分証明書管理サーバが会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録するステップと、
前記ユーザ携帯端末が会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信するステップと、前記身分証明書管理サーバが受信した会員番号と身分証明書作成依頼用パスワードにより認証を行い、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求するステップと、前記身分証明書管理サーバが身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録するステップと、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信するステップと、前記ユーザ携帯端末が身分証明書番号，身分証明書取得用パスワードを前記要求者端末に送信するステップと、前記要求者端末が身分証明書番号，身分証明書取得用パスワードを前記身分証明書管理サーバに送信し身分証明書の発行を要求するステップと、前記身分証明書管理サーバが身分証明書番号と身分証明書取得用パスワードにより認証を行うステップと、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成するステップと、前記身分証明書管理サーバが生成した身分証明書を前記要求者端末に送信し、前記要求者端末が身分証明書を表示するステップとを有する。

本発明の第２の身分証明方法は、ネットワークで接続されるユーザ携帯端末と要求者端末と身分証明書管理サーバとを用いた身分証明方法であって、
前記身分証明書管理サーバが会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録するステップと、前記ユーザ携帯端末が会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信するステップと、前記身分証明書管理サーバが受信した会員番号と身分証明書作成依頼用パスワードにより認証を行い、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求するステップと、前記身分証明書管理サーバが身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録するステップと、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信するステップと、前記ユーザ携帯端末が身分証明書番号，身分証明書取得用パスワードを前記身分証明書管理サーバに送信し身分証明書の発行を要求するステップと、前記身分証明書管理サーバが身分証明書番号と身分証明書取得用パスワードにより認証を行うステップと、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成するステップと、生成した身分証明書を前記ユーザ携帯端末に送信し、前記ユーザ携帯端末が身分証明書を表示するステップとを有する。

本発明の第３の身分証明方法は、ネットワークで接続されるユーザ携帯端末と要求者端末と身分証明書管理サーバとを用いた身分証明方法であって、
前記身分証明書管理サーバが会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録するステップと、前記ユーザ携帯端末が会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信するステップと、前記身分証明書管理サーバが受信した会員番号と身分証明書作成依頼用パスワードにより認証を行い、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求するステップと、身分証明書に含める個人情報項目を受信した前記身分証明書管理サーバが身分証明書番号を生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録するステップと、前記身分証明書管理サーバが前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成するステップと、前記身分証明書管理サーバが生成した身分証明書を前記ユーザ携帯端末に送信し、前記ユーザ携帯端末が身分証明書を表示するステップとを有する。

本発明の第１のプログラムは、会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する機能、第１の外部装置から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う機能、認証後に身分証明書に含める個人情報項目の指定を前記第１の外部装置に要求する機能、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する機能、身分証明書番号，身分証明書取得用パスワードを前記第１の外部装置に送信する機能、第２の外部装置から受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う機能、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する機能、生成した身分証明書を前記第２の外部装置に送信する機能、をコンピュータに実現させる。

本発明の第２のプログラムは、会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する機能、外部装置から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う機能、認証後に身分証明書に含める個人情報項目の指定を前記外部装置に要求する機能、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する機能、身分証明書番号，身分証明書取得用パスワードを前記外部装置に送信する機能、前記外部装置から受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う機能、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する機能、生成した身分証明書を前記外部装置に送信する機能、をコンピュータに実現させる。

本発明の第３のプログラムは、会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する機能、外部装置から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う機能、認証後に身分証明書に含める個人情報項目の指定を前記外部装置に要求する機能、身分証明書に含める個人情報項目の受信時に身分証明書番号を生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する機能、前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する機能、生成した身分証明書を前記外部装置に送信する機能、をコンピュータに実現させる。

本発明は、ユーザが必要とする個人情報だけを含めた身分証明書を作成，配信するようにしたため、必要のない個人情報まで身分証明書提出先に知られることがなくなるという効果が得られる。

本発明の実施の形態について図面を参照して詳細に説明する。

図１は、本発明の第１の実施の形態の構成を示す図であり、ユーザ携帯端末１０と、要求者端末２０と、身分証明書管理サーバ３０と、これらを接続するインターネット等のネットワーク１００とを備えている。

ユーザ携帯端末１０は、携帯電話機，ＰＨＳ（Personal Handyphone System），ＰＤＡ（Personal Digital Assistance）等の携帯情報端末であり、図１１にユーザ携帯端末１０の構成の一例を示す。図１１を参照すると、ユーザ携帯端末１０は、送受信部１１と、音声入出力部１２と、外部インターフェース部１３と、記憶部１４と、制御部１５と、暗号化・復号化部１６と、表示部１７と、操作部１８とを備えている。送受信部１１はアンテナを介して無線基地局と通信を行う送受信回路であり、音声入出力部１２は通話のための送受話回路である。外部インターフェース部１３は赤外線通信，ブルートゥース通信，ＵＳＢ（Universal Serial Bus）ケーブル等に対応したインターフェース回路であり、記憶部１４は読み出し，書き込み可能な記憶装置である。制御部１５は、ＣＰＵ（Central Processing Unit）等の制御装置であり、プログラムにより動作を制御される。この制御部１５は、・ネットワーク１００を介して身分証明書管理サーバ３０にアクセスし情報を送受信する機能、
・身分証明書管理サーバ３０から受信した暗号化通信用鍵情報により送受信情報の暗号化，復号化を暗号化・復号化部１６に指示する機能（暗号化通信用鍵情報には送信情報を暗号化するための秘密鍵と受信情報を復号化するための公開鍵とを含む）、
を備えている。
暗号化・復号化部１６は暗号化通信用鍵情報により送受信情報の暗号化，復号化を行い、表示部１７はＬＣＤ(Liquid Crystal Display)等の表示装置であり、操作部１８はテンキー，ポインティングデバイス等の入力装置である。

要求者端末２０は、パーソナルコンピュータ等の情報処理装置であり、ユーザの身分証明書を要求する銀行やレンタルビデオ店等に設置されている。この要求者端末２０はプログラムにより動作を制御され、
・ネットワーク１００を介して身分証明書管理サーバ３０にアクセスし情報を送受信する機能、
・暗号化通信用鍵情報により送受信情報の暗号化，復号化を行う機能、
・ＬＣＤ(Liquid Crystal Display)等の表示機能、
・赤外線通信機能，ブルートゥース通信機能，ＵＳＢ（Universal Serial Bus）ケーブル等によるユーザ携帯端末１０との接続機能
・身分証明書管理サーバ３０から取得した身分証明書データをユーザ毎に登録する機能、
を備えている。

身分証明書管理サーバ３０は、ワークステーション・サーバ等の情報処理装置であり、制御部３１と、記憶部３２とを備えている。

制御部３１は、ＣＰＵ等の制御装置であり、プログラムにより動作を制御される。この制御部３１は、
・会員登録時に、ユーザの個人情報を会員番号，身分証明書作成依頼用パスワード，暗号化通信用鍵情報とともに会員情報データベース３２１に登録する機能、
・会員登録時に、会員番号，身分証明書作成依頼用パスワード，暗号化通信用鍵情報をユーザ携帯端末１０に送信する機能、
・身分証明書作成依頼受付時に、会員番号，身分証明書作成依頼用パスワードによる認証を行う機能、
・身分証明書作成依頼受付時に、ユーザから指定された表示項目（身分証明書に含める個人情報），会員番号を、新たに生成した身分証明書番号，身分証明書取得用パスワード，暗号化通信用鍵情報とともに身分証明書データベース３２２に登録する機能、
・身分証明書作成依頼受付時に、身分証明書番号，身分証明書取得用パスワード，暗号化通信用鍵情報をユーザ携帯端末１０に送信する機能、
・身分証明書取得受付時に、身分証明書番号，身分証明書取得用パスワードによる認証を行う機能、
・身分証明書取得受付におけるユーザ認証後に、該当する身分証明書データを抽出して要求者端末２０に送信する機能、
・暗号化通信用鍵情報により送受信情報の暗号化，復号化を行う機能、
を備えている。

記憶部３２は、読み出し，書き込み可能な記憶装置であり、会員情報データベース３２１と、身分証明書データベース３２２とを含んでいる。会員情報データベース３２１には、図２（会員情報データベース３２１に格納されるデータの一例を示す図）に示すように、会員番号，身分証明書作成依頼用パスワード，暗号化通信用鍵情報，個人情報等が含まれている。なお、暗号化通信用鍵情報は送信情報を暗号化するための秘密鍵と受信情報を復号化するための公開鍵とを含んでいる。個人情報は氏名，性別，生年月日，住所，本籍，写真等の情報であり、この個人情報を基に身分証明書が作成される。身分証明書データベース３２２には、図３（身分証明書データベース３２２に格納されるデータの一例を示す図）に示すように、身分証明書番号，身分証明書取得用パスワード，暗号化通信用鍵情報，会員番号，表示項目情報，未発行／発行済情報等が含まれている。なお、会員番号は会員情報データベース３２１に登録されている会員番号であり、表示項目情報とは、会員情報データベース３２１の会員番号に対応する個人情報の内、身分証明書データとして含める個人情報（例えば、氏名，写真等）である。

次に、本発明の第１の実施の形態の動作について図１〜図８および図１１を参照して説明する。なお、図４は第１〜第３の実施の形態における会員登録時の動作を示すフローチャート、図５は第１または第２の実施の形態における身分証明書作成依頼時の動作を示すフローチャート、図６は第１の実施の形態における身分証明書取得時の動作を示すフローチャートである。また、図７は身分証明書表示項目の選択画面の一例を示す図、図８は身分証明書の一例を示す図である。

最初に、会員登録時の動作について図１，図２，図４および図１１を参照して説明する。

図４を参照すると、身分証明サービスの会員になりたいユーザは、運転免許証，住民票写真等とユーザ携帯端末１０を携帯して身分証明サービス機関に出向き、会員登録を依頼する。このとき、予めユーザ携帯端末１０の記憶部１４に登録しておいた個人情報を、外部インターフェース部１３を介して身分証明書管理サーバ３０に送信してもよい。これにより、身分証明サービス機関の担当者の入力の手間を省くことができる（ステップＡ１）。会員登録の依頼を受けた身分証明サービス機関の担当者は、ユーザの個人情報が正しいかを確認する。詳細には、例えば、運転免許証の写真によりユーザが同一人物かを確認し、運転免許証の氏名と住民票等の他の書類の氏名とを照合した上で、必要な個人情報（氏名，性別，生年月日，住所，本籍，写真等）を確定する（ステップＡ２）。次に、身分証明サービス機関の担当者は身分証明書管理サーバ３０の会員登録メニューにより会員登録を行う。このとき、身分証明書管理サーバ３０の制御部３１は、ユーザ毎に異なる会員番号，身分証明書作成依頼用パスワード，暗号化通信用鍵情報を生成し、確定した個人情報と対応付けて会員情報データベース３２１に登録する（図２参照）（ステップＡ３）。その後、制御部３１は会員番号，身分証明書作成依頼用パスワード，暗号化通信用鍵情報をユーザ携帯端末１０に送信する。送信手段は、赤外線通信やブルートゥース等の無線通信によるものであってもよいし、ＵＳＢ等の有線通信によるものであってもよい。外部インターフェース部１３により会員番号，身分証明書作成依頼用パスワード，暗号化通信用鍵情報を受信したユーザ携帯端末１０の制御部１５は、これらの情報を記憶部１４に格納する。なお、会員番号等の情報を送信する代わりに、ユーザにこれらの情報を提示しユーザがユーザ携帯端末１０に登録するようにしてもよいし、身分証明サービス機関の担当者がユーザ携帯端末１０に登録するようにしてもよい（ステップＡ４）。

次に、身分証明書作成依頼時の動作について図１〜図５，図７および図１１を参照して説明する。

図５を参照すると、銀行等において身分証明書を要求されたユーザはユーザ携帯端末１０から身分証明書管理サーバ３０にアクセスする。この後、ユーザ携帯端末１０，身分証明書管理サーバ３０間で送受信される情報については、送信側で秘密鍵を用いて暗号化し受信側で公開鍵を用いて復号化する。詳細には、ユーザ携帯端末１０においては、図４のステップＡ４で身分証明書管理サーバ３０から受信した暗号化通信用鍵情報を用いて暗号化・復号化部１６が暗号化，復号化する。また、身分証明書管理サーバ３０においては、図４のステップＡ３で会員情報データベース３２１に登録した暗号化通信用鍵情報を用いて制御部３１が暗号化，復号化する。この暗号化通信は、図５におけるユーザ携帯端末１０，身分証明書管理サーバ３０間で送受信される情報（対象はステップＢ２，Ｂ３，Ｂ５，Ｂ６，Ｂ８における送受信情報）に適用される。なお、以下に述べるステップＢ２，Ｂ３，Ｂ５，Ｂ６，Ｂ８においては、送受信情報の暗号化，復号化を行うが、以下に述べるこれらステップにおける説明では、重複を省く意味で暗号化，復号化の説明は省略する（ステップＢ１）。

次に、ユーザが表示部１７に表示された身分証明書作成依頼のメニューを操作部１８の操作により選択すると、制御部１５は選択情報を送受信部１１を介して身分証明書管理サーバ３０に送信する。身分証明書管理サーバ３０の制御部３１は会員番号と身分証明書作成依頼用パスワードの入力画面をユーザ携帯端末１０に送信し、入力を要求する（ステップＢ２）。ユーザは、図４のステップＡ４で記憶部１４に格納した会員番号と身分証明書作成依頼用パスワードを、ユーザ携帯端末１０の表示部１７の画面上で操作部１８の操作により入力し、送受信部１１から身分証明書管理サーバ３０に送信する（ステップＢ３）。

身分証明書管理サーバ３０の制御部３１は、受信した会員番号，身分証明書作成依頼用パスワードが図２に示す会員情報データベース３２１に対応付けられて登録されているかを照合する（ステップＢ４）。登録されていなかった場合は、制御部３１は認証できない旨のエラーメッセージをユーザ携帯端末１０に送信する。登録されていた場合は、制御部３１は身分証明書表示項目の画面情報をユーザ携帯端末１０に送信する。この身分証明書表示項目の画面情報は、図７に示すように、氏名，住所，本籍，生年月日，写真等の個人情報を含み、ユーザの選択欄が設けられている（ステップＢ５）。ユーザは、身分証明書表示項目画面において、身分証明書に含める項目を操作部１８の操作により選択すると、制御部１５は身分証明書の作成を身分証明書管理サーバ３０に依頼する。図７は、ユーザが個人情報の内、１．氏名と、２．住所と、５．写真とを選択した場合を示している（ステップＢ６）。

身分証明書表示項目情報を受信した身分証明書管理サーバ３０の制御部３１は、身分証明書番号，身分証明書取得用パスワード，暗号化通信用鍵情報を生成する。そして、制御部３１は生成したこれら情報を、図３に示すように、受信した身分証明書表示項目情報や会員番号とともに身分証明書データベース３２２に登録する。身分証明書表示項目情報としては、ユーザから選択された氏名，住所，写真の個人情報が登録される。なお、身分証明書データベース３２２の未発行／発行済情報欄は未発行として登録する。また、ここで生成される暗号化通信用鍵情報は、図４のステップＡ３で生成した暗号化通信用鍵情報とは異なるものである（ステップＢ７）。次に、制御部３１は、身分証明書番号，身分証明書取得用パスワード，暗号化通信用鍵情報をユーザ携帯端末１０に送信し、ユーザ携帯端末１０はこれら情報を受信して記憶部１４に格納する（ステップＢ８）。

次に、身分証明書取得時の動作について図１，図３，図６，図８および図１１を参照して説明する。

図６を参照すると、ユーザは、ユーザ携帯端末１０が図５のステップＢ８で受信した身分証明書番号，身分証明書取得用パスワード，暗号化通信用鍵情報を記憶部１４から読み出し、外部インターフェース部１３から要求者端末２０に送信する。なお、送信する代わりに、要求者にこれらの情報を提示し要求者が要求者端末２０に登録するようにしてもよい（ステップＣ１）。

要求者は要求者端末２０から身分証明書管理サーバ３０にアクセスする。この後、要求者端末２０，身分証明書管理サーバ３０間で送受信される情報については、送信側で秘密鍵を用いて暗号化し受信側で公開鍵を用いて復号化する。詳細には、要求者端末２０においては、ステップＣ１で受信した暗号化通信用鍵情報を用いて暗号化，復号化する。また、身分証明書管理サーバ３０においては、図５のステップＢ７で身分証明書データベース３２２に登録した暗号化通信用鍵情報を用いて制御部３１が暗号化，復号化する。この暗号化通信は、図６における要求者端末２０，身分証明書管理サーバ３０間で送受信される情報（対象はステップＣ３，Ｃ４，Ｃ６，Ｃ７における送受信情報）に適用される。なお、以下に述べるステップＣ３，Ｃ４，Ｃ６，Ｃ７においては、送受信情報の暗号化，復号化を行うが、以下に述べるこれらステップにおける説明では、重複を省く意味で暗号化，復号化の説明は省略する（ステップＣ２）。

次に、要求者が身分証明書取得のメニューを選択すると、要求者端末２０は取得要求情報を身分証明書管理サーバ３０に送信する。身分証明書管理サーバ３０の制御部３１は身分証明書番号と身分証明書取得用パスワードの入力画面を要求者端末２０に送信し、入力を要求する（ステップＣ３）。要求者は、ステップＣ１で受信した身分証明書番号と身分証明書取得用パスワードを要求者端末２０の画面上で入力し、身分証明書管理サーバ３０に送信する（ステップＣ４）。

身分証明書管理サーバ３０の制御部３１は、受信した身分証明書番号，身分証明書取得用パスワードが図３に示す身分証明書データベース３２２に対応付けられて登録されているかを照合する（ステップＣ５）。登録されていなかった場合は、制御部３１は認証できない旨のエラーメッセージを要求者端末２０に送信する。登録されていた場合は、制御部３１は、身分証明書データベース３２２において身分証明書番号に対応する未発行／発行済情報欄を参照する。そして、発行済となっていた場合は、発行できない旨のメッセージを要求者端末２０に送信する。未発行となっていた場合は、制御部３１は身分証明書データベース３２２から身分証明書番号に対応して登録されている会員番号，表示項目情報を抽出する。次に、制御部３１は、会員情報データベース３２１から該当会員番号，表示項目情報対応の個人情報を抽出し、所定のフォーマットで身分証明書データを生成する。図８に示すように、身分証明書にはユーザから選択された氏名，住所，写真だけが含まれている。制御部３１は身分証明書データを要求者端末２０に送信する。この後、制御部３１は、身分証明書データベース３２２の該当（送信済）身分証明書番号対応の未発行／発行済情報欄を発行済に更新する（ステップＣ６）。要求者端末２０は身分証明書データを受信，表示する。この後、要求者は顔写真との照合等により本人確認を行ったり、受信した身分証明書データを格納したりすることが可能である（ステップＣ７）。

以上説明したように、本実施の形態においては、ユーザが必要とする個人情報だけを含めた身分証明書を作成，配信するようにしたため、必要のない個人情報まで身分証明書提出先に知られることがなくなるという効果が得られる。

また、本実施の形態においては、一度身分証明書データを送信した後は同じ身分証明書番号の身分証明書データの再送信は行えないようにしたため、身分証明書番号やパスワードを盗用された場合でも身分証明書データの漏洩を防止できるという効果が得られる。

また、本実施の形態においては、ネットワーク１００を介するデータ送受信時に暗号化通信を行うようにしたため、データの漏洩が防止できるという効果が得られる。

また、本実施の形態においては、ユーザ携帯端末１０に送信するデータは身分証明書番号，身分証明書取得用パスワード，暗号化通信用鍵情報のみで、実際の身分証明書データは要求者端末２０に送信するようにしている。このため、ユーザ携帯端末１０の装置性能や通信性能が非力な場合でも、要求者端末２０の性能が良ければ身分証明書データを高速に取得できるという効果が得られる。

次に、本発明の第２の実施の形態について図面を参照して説明する。

上述した第１の実施の形態においては、要求者端末２０が身分証明書管理サーバ３０から身分証明書データを取得していたが、本実施の形態においては、ユーザ携帯端末１０が身分証明書管理サーバ３０から身分証明書データを取得する点が異なっている。なお、会員登録時および身分証明書作成依頼時の動作については、第１の実施の形態と同じである。本実施の形態の構成は、第１の実施の形態の構成（図１参照）と比べ、要求者端末２０がネットワーク１００に接続されていない点が異なっている。

次に、本発明の第２の実施の形態の動作について図４，図５および図９を参照して説明する。図９は、本発明の第２の実施の形態における身分証明書取得時の動作を示すフローチャートである。

ユーザは、第１の実施の形態と同様に、図４のフローチャートで会員登録を行い、図５のフローチャートで身分証明書の作成依頼を行う。

会員登録および身分証明書の作成依頼を行った後、ユーザはユーザ携帯端末１０から身分証明書管理サーバ３０にアクセスする。この後、ユーザ携帯端末１０，身分証明書管理サーバ３０間で送受信される情報については、送信側で秘密鍵を用いて暗号化し受信側で公開鍵を用いて復号化する（ステップＤ１）。次に、ユーザが操作部１８の操作により身分証明書取得のメニューを選択すると、身分証明書管理サーバ３０の制御部３１は身分証明書番号と身分証明書取得用パスワードの入力画面をユーザ携帯端末１０に送信し、入力を要求する（ステップＤ２）。ユーザが身分証明書番号と身分証明書取得用パスワードをユーザ携帯端末１０の表示部１７の画面上で操作部１８の操作により入力すると、制御部１５は入力された情報を身分証明書管理サーバ３０に送信する（ステップＤ３）。

身分証明書管理サーバ３０の制御部３１は、受信した身分証明書番号，身分証明書取得用パスワードが図３に示す身分証明書データベース３２２に対応付けられて登録されているかを照合する（ステップＤ４）。登録されていなかった場合は、制御部３１は認証できない旨のエラーメッセージをユーザ携帯端末１０に送信する。登録されていた場合は、制御部３１は、身分証明書データベース３２２において身分証明書番号に対応する未発行／発行済情報欄を参照する。そして、発行済となっていた場合は、発行できない旨のメッセージをユーザ携帯端末１０に送信する。未発行となっていた場合は、制御部３１は身分証明書データベース３２２から身分証明書番号に対応して登録されている会員番号，表示項目情報を抽出する。次に、制御部３１は、会員情報データベース３２１から該当会員番号，表示項目情報対応の個人情報を抽出し、所定のフォーマットで身分証明書データを生成する。制御部３１は身分証明書データをユーザ携帯端末１０に送信する。この後、制御部３１は、身分証明書データベース３２２の該当（送信済）身分証明書番号対応の未発行／発行済情報欄を発行済に更新する（ステップＤ５）。

ユーザ携帯端末１０の制御部１５は送受信部１１を介して身分証明書データを受信し、表示部１７に表示する。この後、ユーザは表示された身分証明書データを要求者に提示するか、外部インターフェース部１３から要求者端末２０に送信する。ユーザ携帯端末１０の外部インターフェース部１３から身分証明書データが送信された場合、要求者端末２０は身分証明書データを受信，表示する（ステップＤ７）。

以上説明したように、本実施の形態においては、要求者端末２０が身分証明書管理サーバ３０に接続できる環境にない場合でも、身分証明書データの取得ができるという効果が得られる。

次に、本発明の第３の実施の形態について図面を参照して説明する。

上述した第１の実施の形態においては、身分証明書の作成依頼はユーザ携帯端末１０が行い、身分証明書の取得は要求者端末２０が行っている。また、第２の実施の形態においては、身分証明書の作成依頼および取得の両方をユーザ携帯端末１０が行っている。そして、第１，第２のいずれの実施の形態においても、身分証明書を取得するためには、身分証明書作成依頼後に別途身分証明書管理サーバ３０に再度アクセスしている。本実施の形態は、第２の実施の形態において、身分証明書の作成依頼時に身分証明書の取得も同時に可能にしたものである。

次に、本発明の第３の実施の形態の動作について図３，図４，図５および図１０を参照して説明する。図１０は、本発明の第３の実施の形態における身分証明書作成依頼・取得時の動作を示すフローチャートである。

ユーザは、第１，第２の実施の形態と同様に、図４のフローチャートで会員登録を行う。ユーザが会員登録を行った後、図１０に示す動作に移るが、図１０のステップＥ１〜ステップＥ６の動作は、図５のステップＢ１〜ステップＢ６の動作と同じであるため、説明を省略する。

ステップＥ６の動作に続き、身分証明書表示項目情報を受信した身分証明書管理サーバ３０の制御部３１は身分証明書番号を生成する。そして、制御部３１は生成した身分証明書番号を、受信した身分証明書表示項目情報や会員番号とともに身分証明書データベース３２２に登録する。なお、本実施の形態においては、身分証明書データベース３２２（図３参照）の身分証明書取得用パスワードと暗号化通信用鍵情報は不要であるため生成，登録されない。そして、制御部３１は、会員情報データベース３２１から該当会員番号，表示項目情報対応の個人情報を抽出し、所定のフォーマットで身分証明書データを生成し、ユーザ携帯端末１０に送信する。この後、制御部３１は、身分証明書データベース３２２の該当（送信済）身分証明書番号対応の未発行／発行済情報欄を発行済に更新する（ステップＥ７）。

ユーザ携帯端末１０の制御部１５は送受信部１１を介して身分証明書データを受信し、表示部１７に表示する。この後、ユーザは表示された身分証明書データを要求者に提示するか、外部インターフェース部１３から要求者端末２０に送信する。ユーザ携帯端末１０の外部インターフェース部１３から身分証明書データが送信された場合、要求者端末２０は身分証明書データを受信，表示する（ステップＥ８）。

以上説明したように、本実施の形態においては、身分証明書取得のために再度身分証明書管理サーバ３０にアクセスして身分証明書番号や身分証明書取得用パスワードを入力する手間が不要となるため、身分証明書の取得を効率化できるという効果が得られる。

次に、本発明の応用例，変形例等について説明する。

・上述した第１〜第３の実施の形態においては、身分証明書の取得要求を受けたときに身分証明書管理サーバ３０が会員情報データベース３２１，身分証明書データベース３２２を参照して身分証明書を生成，送信している。これに代わり、身分証明書管理サーバ３０は身分証明書の作成依頼を受けたときに身分証明書を生成して身分証明書データベース３２２に格納しておき、身分証明書の取得要求を受けたときに身分証明書データベース３２２から抽出して送信するようにしてもよい。

・上述した第１〜第３の実施の形態においては、身分証明書を発行したときに身分証明書データベース３２２に発行済を登録することにより、同じ身分証明書の再発行を防止している。これに代わり、身分証明書を発行したときに身分証明書データベース３２２の該当身分証明書関連データを消去するようにしてもよい。

・上述した第１〜第３の実施の形態においては、装置間のデータの送受信にあたり送受信データを暗号化しているが、暗号化を行わないようにしてもよい。

・上述した第１〜第３の実施の形態においては、装置間のデータの送受信にあたり送受信データを暗号化通信用鍵情報を用いて暗号化しているが、鍵情報以外の暗号化手段を用いても本発明に適用できることは明らかである。

本発明の第１の実施の形態の構成を示す図である。会員情報データベース３２１に格納されるデータの一例を示す図である。身分証明書データベース３２２に格納されるデータの一例を示す図である。第１〜第３の実施の形態における会員登録時の動作を示すフローチャートである。第１または第２の実施の形態における身分証明書作成依頼時の動作を示すフローチャートである。第１の実施の形態における身分証明書取得時の動作を示すフローチャートである。身分証明書表示項目の選択画面の一例を示す図である。身分証明書の一例を示す図である。本発明の第２の実施の形態における身分証明書取得時の動作を示すフローチャートである。本発明の第３の実施の形態における身分証明書作成依頼・取得時の動作を示すフローチャートである。ユーザ携帯端末１０の構成の一例を示す図である。

符号の説明

１０ユーザ携帯端末
１１送受信部
１２音声入出力部
１３外部インターフェース部
１４記憶部
１５制御部
１６暗号化・復号化部
１７表示部
１８操作部
２０要求者端末
３０身分証明書管理サーバ
３１制御部
３２記憶部
３２１会員情報データベース
３２２身分証明書データベース
１００ネットワーク

Claims

ネットワークで接続されるユーザ携帯端末と要求者端末と身分証明書管理サーバとを備えた身分証明システムであって、
前記ユーザ携帯端末は、会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、前記身分証明書管理サーバから受信した身分証明書番号，身分証明書取得用パスワードを前記要求者端末に送信する手段とを有し、
前記要求者端末は、前記ユーザ携帯端末から受信した身分証明書番号，身分証明書取得用パスワードを前記身分証明書管理サーバに送信し身分証明書の発行を要求する手段と、受信した身分証明書を表示する手段とを有し、
前記身分証明書管理サーバは、会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信する手段と、受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う手段と、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記要求者端末に送信する手段とを有することを特徴とする身分証明システム。
前記ユーザ携帯端末と前記要求者端末間のデータ送受信は、赤外線通信，ブルートゥース通信を含む近距離無線通信またはＵＳＢケーブルを含む有線通信により行うことを特徴とする請求項１記載の身分証明システム。
前記ユーザ携帯端末または前記要求者端末と前記身分証明書管理サーバとの間のデータ送受信を、前記身分証明書管理サーバから配信された暗号化情報を用いた暗号化通信により行うことを特徴とする請求項１または２記載の身分証明システム。
ネットワークで接続されるユーザ携帯端末と身分証明書管理サーバとを備えた身分証明システムであって、
前記ユーザ携帯端末は、会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、身分証明書番号，身分証明書取得用パスワードを前記身分証明書管理サーバに送信し身分証明書の発行を要求する手段と、受信した身分証明書を表示する手段とを有し、
前記身分証明書管理サーバは、会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信する手段と、受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う手段と、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記ユーザ携帯端末に送信する手段とを有することを特徴とする身分証明システム。
前記ユーザ携帯端末と前記身分証明書管理サーバの間のデータ送受信を、前記身分証明書管理サーバから配信された暗号化情報を用いた暗号化通信により行うことを特徴とする請求項４記載の身分証明システム。
身分証明書作成依頼時と身分証明書発行要求時で異なる暗号化情報を用いることを特徴とする請求項３または５記載の身分証明システム。
前記身分証明書管理サーバは、生成した身分証明書を送信したときに、前記第２のデータベースの該当身分証明書番号対応に発行済情報を登録し、発行済情報が登録されている身分証明書番号の身分証明書については再発行を行わないよう制御する手段を、さらに有することを特徴とする請求項１〜６のいずれか１項記載の身分証明システム。
ネットワークで接続されるユーザ携帯端末と身分証明書管理サーバとを備えた身分証明システムであって、
前記ユーザ携帯端末は、会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、受信した身分証明書を表示する手段とを有し、
前記身分証明書管理サーバは、会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号を生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記ユーザ携帯端末に送信する手段とを有することを特徴とする身分証明システム。
前記ユーザ携帯端末と前記身分証明書管理サーバの間のデータ送受信を、前記身分証明書管理サーバから配信された暗号化情報を用いた暗号化通信により行うことを特徴とする請求項８記載の身分証明システム。
要求者端末と身分証明書管理サーバとに接続されるユーザ携帯端末であって、
会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、前記身分証明書管理サーバから受信した身分証明書番号，身分証明書取得用パスワードを近距離無線通信または有線通信により前記要求者端末に送信する手段とを有するユーザ携帯端末。
身分証明書管理サーバに接続されるユーザ携帯端末であって、
会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、前記身分証明書管理サーバから身分証明書番号，身分証明書取得用パスワードを受信する手段と、身分証明書番号，身分証明書取得用パスワードを前記身分証明書管理サーバに送信し身分証明書の発行を要求する手段と、前記身分証明書管理サーバから受信した身分証明書を表示する手段とを有するユーザ携帯端末。
身分証明書管理サーバに接続されるユーザ携帯端末であって、
会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信する手段と、身分証明書に含める個人情報項目を指定して身分証明書の作成依頼を前記身分証明書管理サーバに送信する手段と、前記身分証明書管理サーバから受信した身分証明書を表示する手段とを有するユーザ携帯端末。
前記ユーザ携帯端末と前記身分証明書管理サーバの間のデータ送受信を、前記身分証明書管理サーバから配信された暗号化情報を用いた暗号化通信により行うことを特徴とする請求項１０，１１または１２記載のユーザ携帯端末。
ユーザ携帯端末と要求者端末とに接続される身分証明書管理サーバであって、
会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、前記ユーザ携帯端末から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信する手段と、前記要求者端末から受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う手段と、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記要求者端末に送信する手段とを有することを特徴とする身分証明書管理サーバ。
ユーザ携帯端末に接続される身分証明書管理サーバであって、
会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、前記ユーザ携帯端末から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信する手段と、前記ユーザ携帯端末から受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う手段と、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記ユーザ携帯端末に送信する手段とを有することを特徴とする身分証明書管理サーバ。
ユーザ携帯端末に接続される身分証明書管理サーバであって、
会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する手段と、前記ユーザ携帯端末から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う手段と、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求する手段と、身分証明書に含める個人情報項目の受信時に身分証明書番号を生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する手段と、前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する手段と、生成した身分証明書を前記ユーザ携帯端末に送信する手段とを有することを特徴とする身分証明書管理サーバ。
ネットワークで接続されるユーザ携帯端末と要求者端末と身分証明書管理サーバとを用いた身分証明方法であって、
前記身分証明書管理サーバが会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録するステップと、
前記ユーザ携帯端末が会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信するステップと、前記身分証明書管理サーバが受信した会員番号と身分証明書作成依頼用パスワードにより認証を行い、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求するステップと、前記身分証明書管理サーバが身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録するステップと、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信するステップと、前記ユーザ携帯端末が身分証明書番号，身分証明書取得用パスワードを前記要求者端末に送信するステップと、前記要求者端末が身分証明書番号，身分証明書取得用パスワードを前記身分証明書管理サーバに送信し身分証明書の発行を要求するステップと、前記身分証明書管理サーバが身分証明書番号と身分証明書取得用パスワードにより認証を行うステップと、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成するステップと、前記身分証明書管理サーバが生成した身分証明書を前記要求者端末に送信し、前記要求者端末が身分証明書を表示するステップとを有することを特徴とする身分証明方法。
ネットワークで接続されるユーザ携帯端末と要求者端末と身分証明書管理サーバとを用いた身分証明方法であって、
前記身分証明書管理サーバが会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録するステップと、前記ユーザ携帯端末が会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信するステップと、前記身分証明書管理サーバが受信した会員番号と身分証明書作成依頼用パスワードにより認証を行い、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求するステップと、前記身分証明書管理サーバが身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録するステップと、身分証明書番号，身分証明書取得用パスワードを前記ユーザ携帯端末に送信するステップと、前記ユーザ携帯端末が身分証明書番号，身分証明書取得用パスワードを前記身分証明書管理サーバに送信し身分証明書の発行を要求するステップと、前記身分証明書管理サーバが身分証明書番号と身分証明書取得用パスワードにより認証を行うステップと、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成するステップと、生成した身分証明書を前記ユーザ携帯端末に送信し、前記ユーザ携帯端末が身分証明書を表示するステップとを有することを特徴とする身分証明方法。
ネットワークで接続されるユーザ携帯端末と要求者端末と身分証明書管理サーバとを用いた身分証明方法であって、
前記身分証明書管理サーバが会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録するステップと、前記ユーザ携帯端末が会員番号と身分証明書作成依頼用パスワードを前記身分証明書管理サーバに送信するステップと、前記身分証明書管理サーバが受信した会員番号と身分証明書作成依頼用パスワードにより認証を行い、認証後に身分証明書に含める個人情報項目の指定を前記ユーザ携帯端末に要求するステップと、身分証明書に含める個人情報項目を受信した前記身分証明書管理サーバが身分証明書番号を生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録するステップと、前記身分証明書管理サーバが前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成するステップと、前記身分証明書管理サーバが生成した身分証明書を前記ユーザ携帯端末に送信し、前記ユーザ携帯端末が身分証明書を表示するステップとを有することを特徴とする身分証明方法。
会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する機能、第１の外部装置から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う機能、認証後に身分証明書に含める個人情報項目の指定を前記第１の外部装置に要求する機能、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する機能、身分証明書番号，身分証明書取得用パスワードを前記第１の外部装置に送信する機能、第２の外部装置から受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う機能、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する機能、生成した身分証明書を前記第２の外部装置に送信する機能、をコンピュータに実現させるためのプログラム。
会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する機能、外部装置から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う機能、認証後に身分証明書に含める個人情報項目の指定を前記外部装置に要求する機能、身分証明書に含める個人情報項目の受信時に身分証明書番号，身分証明書取得用パスワードを生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する機能、身分証明書番号，身分証明書取得用パスワードを前記外部装置に送信する機能、前記外部装置から受信した身分証明書番号と身分証明書取得用パスワードにより認証を行う機能、認証後に前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する機能、生成した身分証明書を前記外部装置に送信する機能、をコンピュータに実現させるためのプログラム。
会員登録時にユーザの個人情報を会員番号，身分証明書作成依頼用パスワードとともに第１のデータベースに登録する機能、外部装置から受信した会員番号と身分証明書作成依頼用パスワードにより認証を行う機能、認証後に身分証明書に含める個人情報項目の指定を前記外部装置に要求する機能、身分証明書に含める個人情報項目の受信時に身分証明書番号を生成し、会員番号，身分証明書に含める個人情報項目とともに第２のデータベースに登録する機能、前記第２のデータベースから身分証明書番号に対応して登録されている会員番号，個人情報項目を抽出し、前記第１のデータベースから該当会員番号，個人情報項目対応の個人情報を抽出して身分証明書を生成する機能、生成した身分証明書を前記外部装置に送信する機能、をコンピュータに実現させるためのプログラム。