JP2023124461A - 認証プログラム、認証システム及び認証方法 - Google Patents

Abstract

【課題】ユーザの認証を簡便化する。【解決手段】コンピュータに、ユーザが利用するサービスの提供者が実行可能な、ユーザを認証する認証方法に関する少なくとも１つの提供者認証方法情報が記録された提供者情報記憶部、及び事前に設定される認証方法のそれぞれの優先順位を示す事前優先度情報が記録された事前優先度記憶部を参照して、所定の優先順位を示す実行時優先度情報と対応付けた、サービスを利用するユーザを認証する際の少なくとも１つの実行時認証方法を示す少なくとも１つの実行時認証方法情報を提供者装置に提供する実行時認証方法提供部と、少なくとも１つの実行時認証方法情報、及び提供者装置から取得される、少なくとも１つの実行時認証方法においてユーザを認証するための少なくとも１つのユーザ認証情報に基づいて、所定の優先順位の順に、サービスを利用するユーザを認証する認証部と、を実現させる認証プログラム。【選択図】図１

Description

本発明は、認証プログラム、認証システム及び認証方法に関する。

従来、ユーザによるサービスの利用に際して、ユーザの認証をより簡便に実現するため、複数の認証方法に関する技術が知られている。

例えば、特許文献１に記載されているシステムでは、ユーザから取得されるユーザの生体情報に基づいて生成される生体情報データ及びユーザの個人用端末から取得される情報が、ユーザが事前に登録した情報と合致することを条件としてユーザを認証し、加盟店におけるユーザの決済に関する処理を行うためのデータを生成する。

特開第２００６－１９０１１２号公報

しかしながら、特許文献１に記載されているシステムでは、ユーザから取得される生体情報及びユーザの個人用端末から取得される情報が事前に登録された情報と合致せず、認証が行えなかった場合、加盟店におけるユーザの決済に関する処理を行うためのデータが生成されない。この場合、ユーザは、より利便性の低い認証方法による認証を改めて求められることとなり、ユーザの認証を簡便に行うことができない事態が起こり得る。

そこで、本発明は、ユーザの認証を簡便化することが可能な認証プログラム、認証システム及び認証方法を提供することを目的とする。

本発明の一態様に係る認証プログラムは、コンピュータに、ユーザが利用するサービスの提供者がユーザによるサービスの利用に際して実行可能な、ユーザを認証する少なくとも１つの認証方法に関する少なくとも１つの提供者認証方法情報が記録された提供者情報記憶部、及び事前に設定される少なくとも１つの認証方法のそれぞれの優先順位を示す事前優先度情報が記録された事前優先度記憶部を参照して、所定の優先順位を示す実行時優先度情報と対応付けた、サービスを利用するユーザを認証する際の少なくとも１つの認証方法である少なくとも１つの実行時認証方法を示す少なくとも１つの実行時認証方法情報を提供者が利用する提供者装置に提供する実行時認証方法提供部と、少なくとも１つの実行時認証方法情報、及び提供者装置から取得される、少なくとも１つの実行時認証方法情報においてユーザを認証するための少なくとも１つのユーザ認証情報に基づいて、所定の優先順位の順に、サービスを利用するユーザを認証する認証部と、を実現させる。

本発明の一態様に係る認証システムは、ユーザが利用するサービスの提供者がユーザによるサービスの利用に際して実行可能な、ユーザを認証する少なくとも１つの認証方法に関する少なくとも１つの提供者認証方法情報が記録された提供者情報記憶部、及び事前に設定される少なくとも１つの認証方法のそれぞれの優先順位を示す事前優先度情報が記録された事前優先度記憶部を参照して、所定の優先順位を示す実行時優先度情報と対応付けた、サービスを利用するユーザを認証する際の少なくとも１つの認証方法である少なくとも１つの実行時認証方法を示す少なくとも１つの実行時認証方法情報を提供者が利用する提供者装置に提供する実行時認証方法提供部と、少なくとも１つの実行時認証方法情報、及び提供者装置から取得される、少なくとも１つの実行時認証方法情報においてユーザを認証するための少なくとも１つのユーザ認証情報に基づいて、所定の優先順位の順に、サービスを利用するユーザを認証する認証部と、を備える。

本発明の一態様に係る認証方法は、コンピュータが、ユーザが利用するサービスの提供者がユーザによるサービスの利用に際して実行可能な、ユーザを認証する少なくとも１つの認証方法に関する少なくとも１つの提供者認証方法情報が記録された提供者情報記憶部、及び事前に設定される少なくとも１つの認証方法のそれぞれの優先順位を示す事前優先度情報が記録された事前優先度記憶部を参照して、所定の優先順位を示す実行時優先度情報と対応付けた、サービスを利用するユーザを認証する際の少なくとも１つの認証方法である少なくとも１つの実行時認証方法を示す少なくとも１つの実行時認証方法情報を提供者が利用する提供者装置に提供し、少なくとも１つの実行時認証方法情報、及び提供者装置から取得される、少なくとも１つの実行時認証方法情報においてユーザを認証するための少なくとも１つのユーザ認証情報に基づいて、所定の優先順位の順に、サービスを利用するユーザを認証する。

なお、本発明において、「部」とは、単に物理的手段を意味するものではなく、その「部」が有する機能をソフトウェアによって実現する場合も含む。また、１つの「部」や装置が有する機能が２つ以上の物理的手段や装置により実現されても、２つ以上の「部」や装置の機能が１つの物理的手段や装置により実現されてもよい。

本発明によれば、ユーザの認証を簡便化することが可能な認証プログラム、認証システム及び認証方法を提供することができる。

本発明の一実施形態である認証システム１００における認証処理の概要を示す図である。 本発明の一実施形態である認証システム１００の構成を示す図である。 提供者情報記憶部１１２に記憶される情報の例を示す図である。 ユーザ情報記憶部１１４に記憶される情報の例を示す図である。 事前優先度記憶部１２１に記憶される情報の例を示す図である。 実行時認証方法記憶部１３２に記憶される情報の例を示す図である。 本発明の一実施形態である認証システム１００における処理の例を示すフローチャートである。

本発明は、ユーザが所定のサービスを利用するに際して実行されるユーザの認証を行う認証プログラム、認証システム及び認証方法に関する。ここで、所定のサービスは、限定されないが、例えば、加盟店における決済、所定の建物や領域への入退室の管理、電子契約サービス、電子認証サービスが挙げられる。すなわち、本発明によって、店舗における所定の商品の決済時に決済を行うユーザを認証してもよく、また、所定の建物や領域への入退室を管理する際に、入退館や入退室が可能なユーザを認証してもよい。また、本発明によって、電子契約時の本人認証を行ってもよく、また、電子上での承認（例えば、所定のデータの利用や規約の承認）や権限移譲の承認を受け付けるための本人認証を行ってもよい。

以下では、本発明を、加盟店（すなわち、サービスの提供者）における決済時に、決済を行うユーザを認証する認証システムに適用した実施形態について説明する。

添付図面を参照して、本発明の好適な実施形態について説明する。図１は、本発明の一実施形態である認証システム１００における認証処理の概要を示す図である。

本発明の一実施形態である認証システム１００は、認証プログラムによって実現される情報処理システムであり、加盟店におけるユーザの決済を認証する情報処理システムである。認証システム１００は、加盟店及びユーザから直接又は間接に取得される、加盟店におけるユーザの決済を認証するために必要な情報に基づいて、加盟店におけるユーザの決済を認証する。

まず、加盟店は、加盟店が利用する提供者装置２００を通じて、認証システム１００に、ユーザによる加盟店での決済に際して加盟店で実行可能な認証方法に関する提供者認証方法情報を提供し、登録する（Ｓ１０１）。また、ユーザは、ユーザ装置３００を通じて、認証システム１００に、ユーザを認証するためのユーザ認証情報を提供し、登録する（Ｓ１０２）。認証システム１００は、提供者認証方法情報に基づいて、加盟店において決済を行うユーザを認証するための認証方法に関する実行時認証方法情報を、所定の優先順位を示す実行時優先度情報と対応付けて、提供者装置２００に提供する（Ｓ１０３）。

加盟店におけるユーザの決済に際して、加盟店は、所定の優先順位の第１の優先順位の認証方法に対応するユーザ認証情報の提供をユーザに要求し、ユーザは、対応するユーザ認証情報を提供者装置２００に提供する（Ｓ１０４）。加盟店は、取得されるユーザ認証情報を認証システム１００に提供する（Ｓ１０５）。認証システム１００は、実行時認証方法情報及び提供者装置２００から取得されるユーザ認証情報に基づいて、実行時優先度情報が示す所定の優先順位における第１の優先順位の認証方法で、加盟店において決済を行うユーザを認証する（Ｓ１０６）。そして、加盟店におけるユーザの決済が完了する（Ｓ１０７）。

認証システム１００は、Ｓ１０６における認証ができなかった場合、実行時優先度情報が示す所定の優先順位における第１の優先順位の次の優先順位である第２の優先順位の認証方法で認証する。

ここで、認証方法は、認証システム１００が加盟店において決済を行うユーザを認証する方法である。認証方法は、例えば、ユーザが所持する所持物（例えば、後述するユーザ装置３００等の情報端末）に関する所持物情報、ユーザの生体に関する生体情報、及びユーザが記憶している記憶情報の少なくともいずれかに基づく認証方法であってもよい。

具体的には、所持物情報は、例えば、ユーザが所持する所持物である機器（例えば、スマートフォン等の情報端末）を識別する機器識別情報や、所持物の位置を示す位置情報（例えば、所持物と提供者装置２００との距離を示す距離情報や、ＧＰＳ（Global Positioning System）装置を利用したＧＰＳシステムにより測定されるＧＰＳ座標を示す情報）であってもよい。また、ユーザが所持する所持物は、所持物情報を、例えば、ＢＬＥ（Bluetooth Low Energy）、ＵＷＢ（Ultra Wide Band）、Ｗｉ-Ｆｉ（登録商標）、近距離無線通信（例えば、ＲＦＩＤ（Radio Frequency IDentification）やＮＦＣ（Near Field Communication））等の通信規格に基づく通信によって、直接に、または必要に応じてクラウド等を経由して間接に、提供者装置２００に提供してもよく、また、その他の方法によって提供者装置２００に提供してもよい。

また、生体情報は、例えば、ユーザの容貌、指紋、掌紋、声紋、虹彩等の生体に関する情報であってもよい。ユーザは、例えば、後述する加盟店に設置される提供者端末２２０を通じて、ユーザの生体情報を提供者装置２００に提供してもよい。また、ユーザは、ユーザ装置３００を通じて、ユーザの生体情報を提供者装置２００に提供してもよい。

また、記憶情報は、例えば、認証システム１００においてユーザを識別する情報、決済に用いられるカードの番号、口座番号、電話番号、メールアドレス等のアカウント名、パスワード、ユーザが入力又は選択するサインや図形、所定の質問に対する自由入力形式又は選択肢形式の解答であってもよく、また、その他、ユーザが記憶している情報であって提供者装置２００において取得可能な情報であればよい。ユーザは、例えば、加盟店に設置される提供者端末２２０に備わる入力装置を通じて、記憶情報を入力又は選択して、記憶情報を提供者装置２００に提供する。

なお、認証方法は、所持物情報、生体情報、及び記憶情報の少なくともいずれかに基づく認証方法であってもよい。すなわち、認証方法は、所持物情報、生体情報、及び記憶情報のいずれかのみに基づく認証方法であってもよく、また、所持物情報、生体情報、及び記憶情報のうち２以上の情報を要素に含む認証方法であってもよい。すなわち、認証方法が、所持物情報及び生体情報に基づく認証方法である場合、認証システム１００は、所持物情報及び生体情報に基づいて、加盟店において決済を行うユーザを認証する。また、認証方法は、所持物情報、生体情報、記憶情報以外の情報に基づく認証方法であってもよい。

このように、例えば、所持物情報、生体情報、及び記憶情報の少なくともいずれかに基づく認証方法の場合、ユーザは、決済に用いる現金や決済用カードを所持若しくは提示をすることなく（又はユーザにとって特別な手間なく所持若しくは提示することで）決済が可能な、いわゆる手ぶら決済にて、決済を行うことができる。なお、ここで、手ぶら決済は、ユーザが何も身に着けない状態で決済を行うことだけでなく、ユーザが通常身に着けている物（例えば、スマートフォン）のみを身に着けている状態（すなわち、手ぶらに準じる状態）での決済を含む。

図２は、本発明の一実施形態である認証システム１００の構成を示す図である。認証システム１００は、提供者装置２００及びユーザ装置３００とインターネット等のネットワークを介して通信可能に接続されるシステムである。認証システム１００の詳細については、後述する。

提供者装置２００は、加盟店が利用する装置である。提供者装置２００は、インターネット等のネットワークを介して通信可能に接続される、加盟店が利用する情報処理システムである提供者情報処理システム２１０及び加盟店に設置される提供者端末２２０を含む。なお、図２では、提供者装置２００を１つしか示していないが、複数の加盟店が存在する場合は加盟店ごとに提供者装置２００が設けられる。また、１つの加盟店に複数の提供者装置２００が設けられてもよい。

提供者情報処理システム２１０は、例えば、認証システム１００及び提供者端末２２０と通信可能に接続される情報処理システムであればよく、認証システム１００及び提供者端末２２０と各種情報の送受信が可能な情報処理システムであればよい。

提供者端末２２０は、例えば、加盟店に設置される、決済に関する処理を行うための端末であればよく、例えば、レジ端末等、決済に際して商品に関する情報（例えば、商品番号や価格等の情報）を登録するための情報（例えば、商品に付されているバーコード情報やタグ情報）や所定の認証方法の要素となる情報（例えば、所持物情報、生体情報、記憶情報）を読み込むための端末を含んでもよい。すなわち、提供者端末２２０は、商品のバーコード情報やタグ情報等を読み取るための読取装置、ユーザの所持物を検知するための検知装置、ユーザの生体情報を検出するための検出装置、記憶情報等をユーザが入力するための入力装置を備えていてもよい。

加盟店は、提供者装置２００（例えば、提供者情報処理システム２１０）を通じて、認証システム１００にアクセスし、加盟店で実行可能な認証方法に関する提供者認証方法情報を登録する。また、加盟店は、加盟店におけるユーザの決済時に、例えば、提供者端末２２０を通じて、ユーザ又は後述するユーザ装置３００からユーザ認証情報を取得し提供者情報処理システム２１０に提供し、また、提供者情報処理システム２１０を通じて、ユーザ認証情報を認証システム１００に提供してもよい。

なお、加盟店は、加盟店に設置される担当者（例えば、提供者端末２２０を操作する操作者）の操作なく決済が行われる、いわゆる無人決済店舗であってもよい。

ユーザ装置３００は、ユーザが利用する装置であり、例えば、スマートフォン、タブレット端末、パーソナルコンピュータ等である。ユーザは、ユーザ装置３００を通じて認証システム１００にアクセスし、所定の認証方法においてユーザを認証するためのユーザ認証情報を登録する。すなわち、ユーザは、ユーザ装置３００を通じて、例えば、ユーザの所持物情報、ユーザの生体情報、ユーザの記憶情報を、ユーザ認証情報として登録することができる。また、ユーザは、加盟店における決済時に、ユーザ装置３００を通じて、提供者装置２００（例えば、提供者端末２２０）にユーザ認証情報を提供することができる。

なお、図２では、ユーザ装置３００が１つしか示されていないが、複数のユーザが存在する場合はユーザごとにユーザ装置３００が設けられる。また、一人のユーザが複数のユーザ装置３００を保持してもよい。

続いて、認証システム１００の詳細について説明する。認証システム１００は、提供者登録部１１１、提供者情報記憶部１１２、ユーザ登録部１１３、ユーザ情報記憶部１１４、事前優先度記憶部１２１、実行時認証方法生成部１３１、実行時認証方法記憶部１３２、実行時認証方法提供部１３３、ユーザ認証情報取得部１４１、認証部１４２を備える。認証システム１００を構成するコンピュータは、プロセッサ及び記憶領域を備える。図１に示す各部は、例えば、記憶領域を用いたり、記憶領域に格納された認証プログラムをプロセッサが実行したりすることにより実現することができる。

提供者登録部１１１は、加盟店がユーザの決済に際して実行可能な、ユーザを認証する少なくとも１つの認証方法に関する少なくとも１つの提供者認証方法情報を含む提供者情報を、提供者装置２００から受け付けて登録し、提供者情報記憶部１１２に格納する。

ここで、提供者認証方法情報は、少なくとも１つの認証方法に関する情報であって、加盟店の状況（例えば、提供者端末２２０の設置状況）に照らして加盟店で実行可能な認証方法に関する情報である。すなわち、例えば、加盟店において所持物情報を検知するための検知装置がない又は使用できない場合には、所持物情報に基づく認証方法は、加盟店で実行不可能な認証方法であり、所持物情報に基づく認証方法に関する情報は、提供者認証方法情報には含まれない。

なお、提供者認証方法情報は、認証方法自体を示す情報であってもよく、また、認証方法の要素を示す情報（例えば、所持物情報、生体情報、記憶情報）について取得可能か否かを示す情報であってもよい。すなわち、例えば、提供者認証方法情報が、所持物情報及び生体情報を取得可能であることを示す情報である場合、提供者認証方法情報が示す加盟店で実行可能な認証方法は、所持物情報のみに基づく認証方法、生体情報のみに基づく認証方法、並びに、所持物情報及び生体情報に基づく認証方法となる。

また、提供者登録部１１１は、少なくとも１つの提供者認証方法情報のそれぞれの優先順位を示す提供者優先度情報を含む提供者情報を、提供者装置２００から受け付けて登録し、提供者情報記憶部１１２に格納することができる。

提供者優先度情報は、提供者認証方法情報に対応付けられる情報であって、認証システム１００が加盟店において決済を行うユーザを認証する少なくとも１つの認証方法を実行する際の優先順位（後述する実行時優先度情報）を生成するために参照される情報である。すなわち、提供者優先度情報が示す優先順位が高い提供者認証方法は、加盟店において、優先順位が低い提供者認証方法よりも優先して加盟店において実行され決済を行うユーザの認証に用いられることを希望することを示す。

加盟店は、例えば、ユーザの利便性を考慮して、ユーザの負担が少ない認証方法を優先するための提供者優先度情報を設定してもよく、また、ユーザのなりすましや支払能力のないユーザの決済への認証を回避するための認証時のセキュリティの程度を考慮して、複数の要素を組み合わせた認証方法を優先するための提供者優先度情報を設定してもよい。また、加盟店は、ユーザの利便性及び認証時のセキュリティの程度を考慮して、提供者優先度情報を設定してもよい。これにより、認証システム１００は、加盟店におけるユーザの利便性及び認証時のセキュリティの程度を考慮した優先順位の下、加盟店において決済を行うユーザの認証を実現することができる。

なお、提供者優先度情報は、提供者認証方法情報の優先順位を示す情報であればよい。すなわち、提供者優先度情報は、認証方法自体を示す情報ごとの優先順位を示す情報であってもよく、また、加盟店において取得可能な認証方法の要素を示す情報（例えば、所持物情報、生体情報、記憶情報）ごとの優先順位を示す情報であってもよい。また、提供者優先度情報は、加盟店において設定されなくてもよい。

また、提供者優先度情報は、加盟店において取得可能な認証方法の要素を示す情報（例えば、所持物情報、生体情報、記憶情報）のうち、認証時に必須とする要素を示す情報であってもよい。また、提供者優先度情報は、認証方法又は認証方法の要素として採用しないことを示す情報を含んでもよい。

図３は、提供者情報記憶部１１２に記憶される情報の例を示す図である。提供者情報記憶部１１２に記憶される情報は、例えば、提供者ＩＤ、提供者認証方法情報、提供者優先度情報を含み、提供者認証方法情報は、例えば、所持物情報、生体情報、記憶情報を含む。

提供者ＩＤは、認証システム１００に登録される加盟店を識別する情報である。

なお、提供者認証方法情報は、認証方法自体を示す情報であってもよく、また、認証方法の要素を示す情報（例えば、所持物情報、生体情報、記憶情報）について取得可能（例えば、「可」）か否か（例えば、「不可」）を示す情報であってもよい。なお、認証方法又は認証方法の要素が取得可能か否かを示す情報は、「可」、「不可」に限られない。

また、提供者優先度情報は、提供者認証方法情報の優先順位を示す情報であればよい。すなわち、提供者優先度情報は、認証方法自体を示す情報ごとの優先順位を示す情報であってもよく、また、加盟店において取得可能な認証方法の要素を示す情報（例えば、所持物情報、生体情報、記憶情報）ごとの優先順位を示す情報であってもよい。また、提供者優先度情報は、加盟店において取得可能な認証方法の要素を示す情報のうち、認証時に必須とする情報（例えば、「記憶情報が必須」）であってもよい。また、提供者優先度情報は、認証方法又は認証方法の要素として採用しないことを示す情報（例えば、「不可」）を含んでもよい。なお、認証方法又は認証方法の要素として採用するか否かを示す情報は、「可」、「不可」に限られない。

ユーザ登録部１１３は、少なくとも１つのユーザ認証情報を含むユーザ情報を、ユーザ装置３００から受け付けて登録し、ユーザ情報記憶部１１４に格納する。

ここで、ユーザ認証情報は、所定の認証方法の要素となる情報であって、所定の認証方法においてユーザを認証するための情報である。ユーザ認証情報は、例えば、所持物情報、生体情報、記憶情報を含む。

また、ユーザ情報は、ユーザ認証情報に加えて、さらに、ユーザに関する情報を含んでもよい。ここで、ユーザに関する情報は、例えば、ユーザの個人情報（例えば、氏名、住所、電話番号、メールアドレス、パスワード）、ユーザの決済に用いるカードや機器（例えば、ユーザ装置３００）の情報（例えば、カード番号、機器番号）であってもよい。

なお、ユーザは、認証システム１００において登録可能な全てのユーザ認証情報を登録してもよく、また、ユーザ自身が登録を希望するユーザ認証情報のみを登録してもよい。これにより、ユーザは、登録するユーザ認証情報を任意に選択することができ、ユーザのセキュリティ意識と決済の認証処理における利便性を両立させた認証処理を実現することができる。

また、ユーザは、ユーザ認証情報として、認証方法の要素のうち同一の要素に対応する複数のユーザ認証情報を登録してもよい。すなわち、ユーザは、例えば、同一の要素である生体情報として、指紋に関する生体情報及び声紋に関する生体情報を登録してもよく、また、複数の相異なる指の指紋に関する生体情報を登録してもよい。

図４は、ユーザ情報記憶部１１４に記憶される情報の例を示す図である。ユーザ情報記憶部１１４に記憶される情報は、例えば、ユーザＩＤ、ユーザ認証情報を含み、ユーザ認証情報は、例えば、所持物情報、生体情報、記憶情報を含む。ここで、ユーザＩＤは、認証システム１００を利用するユーザを識別する情報である。

ユーザ情報記憶部１１４は、それぞれのユーザＩＤに対して、全てのユーザ認証情報を記憶してもよく、また、一部のユーザ認証情報のみを記憶してもよい。また、ユーザは、ユーザ認証情報として、所定の認証方法の要素のうち同一の要素に対応する複数のユーザ認証情報を登録してもよい。すなわち、ユーザは、同一の要素である生体情報として、指紋に関する生体情報及び声紋に関する生体情報を登録してもよく、また、複数の相異なる指の指紋に関する生体情報を登録してもよい。

事前優先度記憶部１２１は、認証システム１００において事前に設定される情報であって、認証システム１００が加盟店において決済を行うユーザを認証する少なくとも１つの認証方法を実行する際の優先順位（後述する実行時優先度情報）を生成するために参照される情報である事前優先度情報を記憶する。事前優先度情報は、例えば、認証システム１００を管理する管理者によって設定されてもよい。

認証システム１００を管理する管理者は、例えば、ユーザの利便性を考慮して、ユーザの負担が少ない認証方法を優先するための事前優先度情報を設定してもよく、また、ユーザのなりすましや支払能力のないユーザの決済への認証を回避するための認証時のセキュリティの程度を考慮して、セキュリティの高い認証方法（例えば、複数の要素を組み合わせた認証方法）を優先するための事前優先度情報を設定してもよい。また、認証システム１００を管理する管理者は、ユーザの利便性及び認証時のセキュリティの程度を考慮して、事前優先度情報を設定してもよい。これにより、認証システム１００は、加盟店におけるユーザの利便性及び認証時のセキュリティの程度を考慮した優先順位の下、加盟店において決済を行うユーザの認証を実現することができる。

なお、事前優先度情報は、後述する実行時認証方法生成部１３１による実行時認証方法情報の生成の前に設定されていればよく、また、設定されなくてもよい。また、事前優先度情報は、認証方法として採用しないことを示す情報を含んでもよい。

図５は、事前優先度記憶部１２１に記憶される情報の例を示す図である。事前優先度記憶部１２１に記憶される情報は、例えば、事前優先度ＩＤ、認証方法情報、事前優先度情報を含み、認証方法情報は、例えば、所持物情報、生体情報、記憶情報を含む。

事前優先度ＩＤは、事前優先度記憶部１２１に記憶される事前優先度情報を識別する情報である。

認証方法情報は、認証システム１００で実行される少なくとも１つの認証方法に関する情報であり、認証方法自体を示す情報であってもよく、また、認証システム１００において処理可能な認証方法の要素を示す情報（例えば、所持物情報、生体情報、記憶情報）であってもよい。認証方法情報は、認証方法として採用するか否かを示す情報であればよく、例えば、認証方法ごと又は認証方法の要素ごとに、認証方法又は認証方法の要素として採用することを示す「使用」や、認証方法又は認証方法の要素として採用しないことを示す「不使用」を含む情報であってもよい。なお、認証方法又は認証方法の要素として採用するか否かを示す情報は、「使用」、「不使用」に限られない。

事前優先度情報は、認証方法として採用しないことを示す情報（例えば、「不可」）を含んでもよい。

実行時認証方法生成部１３１は、提供者認証方法情報及び事前優先度情報に基づいて、所定の優先順位を示す実行時優先度情報と対応付けた、ユーザが加盟店で決済する際の少なくとも１つの認証方法を示す少なくとも１つの実行時認証方法情報を生成し、実行時認証方法記憶部１３２に格納する。

また、実行時認証方法生成部１３１は、提供者優先度情報にさらに基づいて、所定の優先順位を示す実行時優先度情報と対応付けた少なくとも１つの実行時認証方法情報を生成することができる。

ここで、実行時優先度情報は、認証システム１００が加盟店におけるユーザの決済を認証する少なくとも１つの認証方法を実行する際の実行の優先順位を示す情報である。なお、実行時優先度情報は、認証方法として採用しないことを示す情報（例えば、「不可」）を含んでもよい。

また、実行時認証方法情報は、認証システム１００が加盟店において決済を行うユーザを認証する少なくとも１つの認証方法に関する認証方法情報を、実行時優先度情報が示す優先順位と対応付けて示す情報である。すなわち、認証システム１００は、実行時優先度情報が示す優先順位の順に、ユーザを認証し、実行時認証方法情報が示す認証方法のいずれかにおいてユーザの認証が成功した場合、認証システム１００は、加盟店において決済を行うユーザを認証することができる。

実行時認証方法生成部１３１が事前優先度情報及び提供者優先度情報の両方に基づいて実行時優先度情報を生成する場合、実行時認証方法生成部１３１は、所定の場合に、提供者優先度情報が事前優先度情報に優先されるように実行時優先度情報を生成してもよく、また、所定の場合に、事前優先度情報が提供者優先度情報に優先されるように実行時優先度情報を生成してもよい。

具体的には、例えば、事前優先度情報が「生体情報に基づく認証方法」を最も高い優先順位に設定し、提供者優先度情報が「記憶情報に基づく認証方法」を最も高い優先順位に設定している場合、実行時認証方法生成部１３１は、提供者優先度情報を事前優先度情報に優先させて、「記憶情報に基づく認証方法」を最も高い優先順位に設定した実行時認証方法情報を生成してもよい。これにより、認証システム１００は、加盟店が希望する優先順位での認証を行い、個々の加盟店に配慮した柔軟な認証処理を実現することができる。

また、例えば、事前優先度情報が「所持物情報のみに基づく認証方法を不可」と設定し、提供者優先度情報が「所持物情報のみに基づく認証方法」を最も高い優先順位に設定している場合、実行時認証方法生成部１３１は、事前優先度情報を提供者優先度情報に優先させて、「所持物情報のみに基づく認証方法を不可」と設定された実行時認証方法情報を生成してもよい。これにより、加盟店が希望する認証方法であっても、認証システム１００が受け付けない設定にすることができ、認証システム１００は、認証時のセキュリティを維持しつつ、利便性の高い認証処理を実現することができる。

また、実行時認証方法生成部１３１は、加盟店若しくは認証システム１００の管理者の指示又は所定の条件が満たされる場合に、再度、実行時認証方法情報を生成してもよい。

具体的には、例えば、後述する実行時認証方法提供部１３３によって提供者装置２００に提供された実行時認証方法情報に基づいて、加盟店が優先順位の変更を希望し、認証システム１００が、優先順位の変更を指示する旨の情報を受け付けた場合に、実行時認証方法生成部１３１は、実行時認証方法情報を再生成してもよい。

この場合、加盟店は、例えば、提供者装置２００を通じて、実行時認証方法情報を確認し、再度、提供者優先度情報を認証システム１００に提供して、提供者登録部１１１が当該提供者優先度情報を再度登録する。そして、再度登録された提供者優先度情報に基づいて、実行時認証方法生成部１３１が実行時認証方法情報を再生成してもよい。これにより、加盟店は、提供された実行時認証方法情報を確認した上で実行時認証方法情報の再生成を希望することができ、認証システム１００は、個々の加盟店に配慮した柔軟な認証処理を実現することができる。

また、提供者装置２００を操作する操作者が、提供者装置２００に表示される所定の画面を操作して、実行時優先度情報を修正することにより、提供者優先度情報が再度登録されてもよい。

なお、この場合、実行時優先度情報の全部又は一部は、加盟店において修正できない設定であってもよい。これにより、加盟店が希望する優先順位であっても、認証システム１００が受け付けない設定にすることができ、認証システム１００は、認証時のセキュリティを維持しつつ、利便性の高い認証処理を実現することができる。

また、例えば、認証システム１００の管理者によって事前優先度情報が更新された場合に、更新された事前優先度情報に基づいて、実行時認証方法生成部１３１が実行時認証方法情報を再生成してもよい。これにより、認証システム１００の管理者の指示に応じて柔軟に、認証処理の優先順位を変更することができ、認証時のセキュリティを維持しつつ、利便性の高い認証処理を実現することができる。

また、例えば、システムメンテナンス時間等の所定のタイミングや、加盟店における決済が所定の回数に達した場合等の所定の条件を満たした場合に、事前優先度情報が更新され、更新された事前優先度情報に基づいて、実行時認証方法生成部１３１が実行時認証方法情報を再生成してもよい。

図６は、実行時認証方法記憶部１３２に記憶される情報の例を示す図である。実行時認証方法記憶部１３２に記憶される情報は、例えば、実行時認証方法ＩＤ、実行時認証方法情報、実行時優先度情報を含み、実行時認証方法情報は、例えば、所持物情報、生体情報、記憶情報を含む。

実行時認証方法情報は、認証方法として採用するか否かを示す情報であればよく、例えば、認証方法ごと又は認証方法の要素ごとに、認証方法又は認証方法の要素として採用することを示す「使用」や、認証方法又は認証方法の要素として採用しないことを示す「不使用」を含む情報であってもよい。なお、認証方法又は認証方法の要素として採用するか否かを示す情報は、「使用」、「不使用」に限られない。

実行時優先度情報は、認証方法として採用しないことを示す情報（例えば、「不可」）を含んでもよい。

実行時認証方法提供部１３３は、実行時認証方法記憶部１３２に記憶される実行時認証方法情報を、提供者装置２００に提供する。すなわち、実行時認証方法提供部１３３は、少なくとも１つの提供者認証方法情報が記録された提供者情報記憶部１１２及び事前優先度情報が記録された事前優先度記憶部１２１を参照して、実行時優先度情報と対応付けた少なくとも１つの実行時認証方法情報を提供者装置２００に提供する。

また、実行時認証方法提供部１３３は、提供者優先度情報にさらに基づいて生成される実行時優先度情報を対応付けた少なくとも１つの実行時認証方法情報を、提供者装置２００に提供してもよい。すなわち、実行時認証方法提供部１３３は、提供者優先度情報をさらに記録する提供者情報記憶部１１２を参照して、実行時優先度情報と対応付けた少なくとも１つの実行時認証方法情報を提供者装置２００に提供してもよい。

ユーザ認証情報取得部１４１は、加盟店において決済を行うユーザの認証に際して、ユーザ認証情報を提供者装置２００から取得する。

加盟店において決済を行うユーザの認証に際して、まず、加盟店は、実行時認証方法提供部１３３から提供された実行時認証方法情報に基づいて、実行時認証方法情報が示す認証方法に対応するユーザ認証情報の提供を、ユーザに要求する。

具体的には、例えば、加盟店は、実行時優先度情報が示す優先順位における第１の優先順位に対応する実行時認証方法情報が示す認証方法において必要となるユーザ認証情報の提供を、ユーザに要求する。

そして、提供者装置２００は、当該ユーザ認証情報を、ユーザ装置３００又はユーザから取得して、認証システム１００に提供する。すなわち、提供者装置２００（例えば、提供者端末２２０）の付近にある少なくとも１つのユーザ装置３００を検出して、検出された少なくとも１つのユーザ装置３００に関する所持物情報を認証システム１００に提供してもよい。また、提供者装置２００（例えば、提供者端末２２０）が、ユーザから生体情報又は記憶情報を取得して、取得された生体情報又は記憶情報を認証システム１００に提供してもよい。

なお、加盟店は、ユーザ認証情報の提供をユーザに要求しなくてもユーザ認証情報を取得できる場合（例えば、ユーザ装置３００から発信されている所持物情報を提供者端末２２０が受信可能な場合）は、ユーザ認証情報の提供をユーザに要求せずに、ユーザ認証情報を取得してもよい。これにより、ユーザは、ユーザ認証情報を提供するための特別の動作をせずに、ユーザ認証情報を提供することができ、利便性の高い認証処理を実現することができる。

また、加盟店は、実行時優先度情報が示す優先順位にかかわらず、加盟店において取得可能な全部又は一部のユーザ認証情報の提供を、ユーザに要求してもよい。これにより、加盟店側で優先順位を判断することなく、認証システム１００において、優先順位に基づいた処理を行うことができる。また、後述する認証部１４２による認証が失敗した場合であっても、ユーザに対し、改めてユーザ認証情報の提供を要求する必要がなく、ユーザにとって利便性の高い認証処理を実現することができる。

認証部１４２は、少なくとも１つの実行時認証方法情報、及び提供者装置２００からユーザ認証情報取得部１４１を通じて取得される、少なくとも１つの実行時認証方法情報においてユーザを認証するための少なくとも１つのユーザ認証情報に基づいて、実行時優先度情報が示す所定の優先順位の順に、ユーザによる加盟店における決済を認証する。

具体的には、例えば、認証部１４２は、実行時優先度情報が示す所定の優先順位に対応する実行時認証方法情報が示す認証方法において、ユーザ情報記憶部１１４に記憶されるユーザ認証情報と、提供者装置２００から取得されるユーザ認証情報とが合致する場合に、ユーザによる加盟店における決済を認証する。

なお、実行時認証方法情報に基づいて、実行時認証方法情報が示す認証方法から、所定の優先順位に対応する認証方法を特定する処理は、認証部１４２が行ってもよく、また、提供者装置２００が行ってもよい。

認証部１４２は、実行時優先度情報が示す優先順位における第１の優先順位に対応する実行時認証方法情報が示す認証方法において、加盟店において決済を行うユーザを認証する。そして、第１の優先順位に対応する実行時認証方法情報が示す認証方法において認証ができなかった場合、認証部１４２は、第１の優先順位の次の優先順位である第２の優先順位に対応する実行時認証方法情報が示す認証方法において、加盟店において決済を行うユーザを認証する。このように、認証部１４２は、実行時優先度情報が示す所定の優先順位の順に、加盟店において決済を行うユーザを認証する。

ここで、第１の優先順位に対応する実行時認証方法情報が示す認証方法において認証ができない場合は、例えば、提供者装置２００を通じて取得されたユーザ認証情報が、ユーザ登録部１１３において登録されたユーザ認証情報と合致しない場合やユーザ登録部１１３において登録されていない場合に起こり得る。

以下に、認証システム１００が、実行時優先度情報が示す所定の優先順位の順にユーザによる加盟店における決済を認証する方法の具体例を説明する。

まず、第１の具体例では、提供者装置２００は、実行時優先度情報が示す優先順位における第１の優先順位に対応する実行時認証方法情報が示す認証方法を特定し、当該認証方法において必要となるユーザ認証情報（第１のユーザ認証情報）を、ユーザ又はユーザ装置３００から取得し、認証システム１００に提供する。ユーザ認証情報取得部１４１は、第１のユーザ認証情報を取得する。認証部１４２は、実行時認証方法情報及び取得される第１のユーザ認証情報に基づいて、加盟店において決済を行うユーザを認証する。

そして、第１の優先順位に対応する実行時認証方法情報が示す認証方法において認証ができなかった場合、認証部１４２は、例えば、認証できなかった旨の情報を提供者装置２００に通知する。

通知を受けた提供者装置２００は、実行時認証方法情報に基づいて、実行時優先度情報が示す優先順位における第１の優先順位の次の第２の優先順位に対応する実行時認証方法情報が示す認証方法を特定し、当該認証方法において必要となるユーザ認証情報（第２のユーザ認証情報）を、ユーザ又はユーザ装置３００から取得し、認証システム１００に提供する。ユーザ認証情報取得部１４１は、第２のユーザ認証情報を取得する。

認証部１４２は、実行時認証方法情報及び取得される第２のユーザ認証情報に基づいて、加盟店において決済を行うユーザを認証する。これにより、加盟店及びユーザは、所定の優先順位における認証方法の認証処理ごとに必要なユーザ認証情報のみを扱うことができ、認証処理を利便性高くかつ安全に実現することができる。

また、第２の具体例では、第１の優先順位に対応する実行時認証方法情報が示す認証方法において認証ができなかった場合、認証部１４２は、例えば、認証できなかった旨の情報を提供者装置２００に通知するとともに、実行時認証方法情報に基づいて、第２の優先順位に対応する実行時認証方法情報が示す認証方法を特定し、当該認証方法情報及び当該認証方法情報が示す認証方法において提供者装置２００が取得すべき認証方法の要素を示す情報（例えば、所持物情報、生体情報、記憶情報）の少なくともいずれかを提供者装置２００に通知してもよい。

そして、提供者装置２００は、当該通知に基づいて、必要となるユーザ認証情報を、ユーザ又はユーザ装置３００から取得し、認証システム１００に提供してもよい。これにより、加盟店側で優先順位を判断することなく、認証システム１００において優先順位に基づいた処理を行うことができる。

また、第３の具体例では、提供者装置２００が、実行時優先度情報が示す優先順位にかかわらず、加盟店において取得可能な全部又は一部のユーザ認証情報を、ユーザ又はユーザ装置３００から取得し、認証システム１００に提供してもよい。この場合、ユーザ認証情報取得部１４１は、加盟店において取得可能な全部又は一部のユーザ認証情報を取得する。

そして、認証部１４２は、実行時優先度情報が示す優先順位における第１の優先順位に対応する実行時認証方法情報が示す認証方法を特定し、取得された全部又は一部のユーザ認証情報のうち当該認証方法において必要となるユーザ認証情報（第１のユーザ認証情報）に基づいて、実行時優先度情報が示す優先順位の順に、ユーザによる加盟店における決済を認証してもよい。

さらに、第１の優先順位に対応する実行時認証方法情報が示す認証方法において認証ができなかった場合、認証部１４２は、実行時優先度情報が示す優先順位における第２の優先順位に対応する実行時認証方法情報が示す認証方法を特定し、取得された全部又は一部のユーザ認証情報のうち当該認証方法において必要となるユーザ認証情報（第２のユーザ認証情報）に基づいて、加盟店において決済を行うユーザを認証してもよい。これにより、第１の優先順位における認証方法での認証が失敗した場合であっても、ユーザ及び加盟店が再度の操作をすることなく、認証システム１００は、第２の優先順位の認証方法での認証を実行することができる。

また、第４の具体例では、ユーザ認証情報取得部１４１によって取得しなかった情報（例えば、所持物情報）が、実行時認証方法情報が示す認証方法のうち第１の優先順位に対応する認証方法の要素を示す情報である場合、認証部１４２は、第１の優先順位の次の優先順位に対応する認証方法で、加盟店において決済を行うユーザを認証してもよい。これにより、認証部１４２は、認証システム１００が提供者装置２００から取得可能なユーザ認証情報に応じて柔軟に認証方法を変更することができ、加盟店において決済を行うユーザの認証を簡便に行うことができる。

なお、上記の例は、実行時優先度情報が示す所定の優先順位の順に加盟店において決済を行うユーザを認証する方法の例であり、実行時優先度情報が示す所定の優先順位の順に加盟店において決済を行うユーザを認証する方法はこれらに限られない。

また、認証部１４２は、所定の認証方法に基づいて、複数のユーザのうち少なくとも１つのユーザ候補を特定し、さらに、少なくとも１つのユーザ候補のうち決済を行うユーザを特定して、加盟店において決済を行うユーザを認証してもよい。

具体的には、実行時認証方法情報が示す認証方法が、例えば、所持物情報並びに、生体情報及び記憶情報の少なくともいずれかに基づく認証方法である場合、認証部１４２は、所持物情報に基づいて、複数のユーザの中から少なくとも１つのユーザ候補を特定し、生体情報及び記憶情報の少なくともいずれかに基づいて、少なくとも１つのユーザ候補のうち決済を行うユーザを特定して、加盟店において決済を行うユーザを認証してもよい。これにより、複数の要素を組み合わせた認証方法に基づいて認証することで、ユーザの利便性と認証時のセキュリティを両立させ、加盟店において決済を行うユーザの認証を簡便に行うことができる。

この場合、より具体的には、例えば、認証部１４２は、提供者端末２２０によって検出された少なくとも１つのユーザ装置３００の所持物情報に基づいて、少なくとも１つのユーザ装置３００に対応する少なくとも１つのユーザをユーザ候補として特定する。そして、認証部１４２は、ユーザから取得される生体情報及び記憶情報の少なくともいずれかに基づいて、ユーザ候補のうち、生体情報及び記憶情報の少なくともいずれかに対応するユーザを、決済を行うユーザとして特定して認証する。

また、実行時認証方法情報が示す認証方法が、例えば、記憶情報及び生体情報に基づく認証方法である場合、認証部１４２は、例えば、記憶情報に基づいて、複数のユーザの中から少なくとも１つのユーザ候補を特定し、生体情報に基づいて、少なくとも１つのユーザ候補のうち決済を行うユーザを特定して、加盟店において決済を行うユーザを認証してもよい。これにより、複数の要素を組み合わせた認証方法に基づいて認証することで、ユーザの利便性と認証のセキュリティを両立させ、加盟店において決済を行うユーザの認証を簡便に行うことができる。

この場合、より具体的には、例えば、認証部１４２は、記憶情報に基づいて、記憶情報に対応する少なくとも１つのユーザをユーザ候補として特定する。そして、認証部１４２は、ユーザから取得される生体情報に基づいて、ユーザ候補のうち生体情報に対応するユーザを、決済を行うユーザとして特定して認証してもよい。

また、実行時認証方法情報が示す認証方法が、例えば、所持物情報のみに基づく認証方法である場合、認証部１４２は、例えば、所持物情報に基づいて、複数のユーザの中から少なくとも１つのユーザ候補を特定し、同一の所持物情報又は必要に応じてさらに取得される所持物情報に基づいて、少なくとも１つのユーザ候補のうち決済を行うユーザを特定して、加盟店において決済を行うユーザを認証してもよい。これにより、ユーザは、所持物情報以外のユーザ認証情報を提供することなく決済の認証を受けることができ、ユーザの利便性を考慮して、加盟店において決済を行うユーザの認証を簡便に行うことができる。なお、複数のユーザから特定されるユーザ候補が１つである場合には、特定と同時に、ユーザを認証してもよい。

また、実行時認証方法情報が示す認証方法が、例えば、生体情報のみに基づく認証方法である場合、認証部１４２は、例えば、生体情報に基づいて、複数のユーザの中から少なくとも１つのユーザ候補を特定し、同一の生体情報又は必要に応じてさらに取得される生体情報に基づいて、少なくとも１つのユーザ候補のうち決済を行うユーザを特定して、加盟店において決済を行うユーザを認証してもよい。これにより、ユーザは、生体情報以外のユーザ認証情報を提供することなく決済の認証を受けることができ、ユーザの利便性を考慮して、加盟店において決済を行うユーザの認証を簡便に行うことができる。なお、複数のユーザから特定されるユーザ候補が１つである場合には、特定と同時に、ユーザを認証してもよい。

また、実行時認証方法情報が示す認証方法が、例えば、記憶情報のみに基づく認証方法である場合、認証部１４２は、例えば、記憶情報に基づいて、複数のユーザの中から少なくとも１つのユーザ候補を特定し、同一の記憶情報又は必要に応じてさらに取得される記憶情報に基づいて、少なくとも１つのユーザ候補のうち決済を行うユーザを特定して、加盟店において決済を行うユーザを認証してもよい。これにより、ユーザは、記憶情報以外のユーザ認証情報を提供することなく決済の認証を受けることができ、ユーザの利便性を考慮して、加盟店において決済を行うユーザの認証を簡便に行うことができる。なお、複数のユーザから特定されるユーザ候補が１つである場合には、特定と同時に、ユーザを認証してもよい。

図７は、本発明の一実施形態である認証システム１００における処理の例を示すフローチャートである。

まず、提供者装置２００が提供者認証方法情報及び提供者優先度情報を含む提供者情報を認証システム１００に提供し（Ｓ７０１）、提供者登録部１１１が、提供者情報を登録する（Ｓ７０２）。また、ユーザ装置３００がユーザ認証情報を含むユーザ情報を認証システム１００に提供し（Ｓ７０３）、ユーザ登録部１１３がユーザ情報を登録する（Ｓ７０４）。

実行時認証方法生成部１３１が、提供者認証方法情報、提供者優先度情報、及び事前に設定される事前優先度情報に基づいて、実行時認証方法情報を生成する（Ｓ７０５）。実行時認証方法提供部１３３が、実行時認証方法情報を提供者装置２００に提供する（Ｓ７０６）。

認証部１４２又は提供者装置２００が、実行時認証方法情報に基づいて、所定の順位の認証方法を特定する（Ｓ７０７）。提供者装置２００が、所定の順位の認証方法において必要となるユーザ認証情報の提供を、ユーザに要求する（Ｓ７０８）。提供者装置２００は、ユーザ又はユーザ装置３００からユーザ認証情報を取得する（Ｓ７０９）。この場合、提供者装置２００は、例えば、ユーザから生体情報又は記憶情報を取得してもよく、また、ユーザ装置３００から所持物情報を取得してもよい。

ユーザ認証情報取得部１４１が、提供者装置２００からユーザ認証情報を取得する（Ｓ７１０）。認証部１４２は、実行時認証方法情報及び提供者装置２００から取得されるユーザ認証情報に基づいて、加盟店において決済を行うユーザを認証する（Ｓ７１１）。認証が成功した場合（Ｓ７１１：可）、加盟店におけるユーザの決済が完了する（Ｓ７１２）。認証が失敗した場合（Ｓ７１１：不可）、実行時優先度情報が示す次の優先順位に対応する認証方法において、Ｓ７０７～Ｓ７１１の処理を行う。

以上、本発明の一実施形態について説明した。認証システム１００は、提供者認証方法情報が記録された提供者情報記憶部１１２及び事前優先度情報が記録された事前優先度記憶部１２１を参照して、所定の優先順位を示す実行時優先度情報と対応付けた少なくとも１つの実行時認証方法情報を提供者装置２００に提供し、少なくとも１つの実行時認証方法情報及び提供者装置２００から取得されるユーザ認証情報に基づいて、所定の優先順位の順に、サービスを利用するユーザを認証することができる。これにより、認証システム１００は、ユーザ及びサービスの提供者にとって簡便な認証方法で順次認証することができ、ユーザの認証を簡便に行うことができる。また、これにより、加盟店において決済を行うユーザを認証する態様に適用する場合、ユーザは手ぶら決済を行うことができる。

また、認証システム１００は、実行時優先度情報が示す優先順位における第１の優先順位に対応する認証方法においてサービスを利用するユーザを認証できなかった場合、第１の優先順位の次に優先順位に対応する認証方法においてサービスを利用するユーザを認証することができる。これにより、所定の優先順位に対応する認証方法においてユーザを認証できなかった場合であっても、認証システム１００は、ユーザ及びサービスの提供者にとって簡便な認証方法で順次認証して、ユーザの認証を簡便に行うことができる。

また、認証システム１００は、少なくとも１つの提供者認証方法情報のそれぞれの優先順位を示す提供者優先度情報をさらに記録する提供者情報記憶部を参照して、所定の優先順位を示す実行時優先度情報と対応付けた少なくとも１つの実行時認証方法情報を提供者装置２００に提供することができる。これにより、サービスの提供者における認証方法の優先度を考慮した優先順位にて、ユーザの認証を簡便に行うことができる。

また、認証システム１００は、所持物情報、生体情報、及び記憶情報の少なくともいずれかに基づく少なくとも１つの認証方法にて、ユーザを認証することができる。

また、認証システム１００は、ユーザの所持物と提供者端末２２０との距離を示す距離情報に基づいて認証する認証方法にて、ユーザを認証することができる。これにより、認証システム１００は、サービスの提供者において、提供者端末２２０付近にいるユーザの認証を簡便に行うことができる。

また、認証システム１００は、所持物情報に基づいて、複数のユーザのうち少なくとも１つのユーザ候補を特定し、生体情報及び記憶情報の少なくともいずれかに基づいて、ユーザ候補のうちサービスを利用するユーザを特定して、サービスを利用するユーザを認証することができる。これにより、複数の要素を組み合わせた認証方法に基づいて認証することができ、認証時の利便性とセキュリティを両立させつつ、ユーザの認証を簡便に行うことができる。

また、認証システム１００は、生体情報に基づいて、複数のユーザのうち少なくとも１つのユーザ候補を特定し、記憶情報に基づいて、ユーザ候補のうちサービスを利用するユーザを特定して、サービスを利用するユーザを認証することができる。

また、認証システム１００は、記憶情報に基づいて、複数のユーザのうち少なくとも１つのユーザ候補を特定し、生体情報に基づいて、ユーザ候補のうちサービスを利用するユーザを特定して、サービスを利用するユーザを認証することができる。

また、認証システム１００は、少なくとも１つのユーザ認証情報を含むユーザ情報を、ユーザ装置３００から受け付けて登録することができる。これにより、ユーザは、ユーザ認証情報の登録から認証処理までを行う認証システム１００にて、簡便にユーザの認証を受けることができる。

また、認証システム１００は、少なくとも１つの提供者認証方法情報を含む提供者情報を、提供者装置２００から受け付けて登録することができる。これにより、サービスの提供者は、提供者情報の登録から認証処理までを行う認証システム１００にて、簡便にユーザの認証を受けることができる。

なお、本実施形態は、本発明の理解を容易にするためのものであり、本発明を限定して解釈するためのものではない。本発明は、その趣旨を逸脱することなく、変更／改良され得るととともに、本発明にはその等価物も含まれる。

１００ 認証システム、１１１ 提供者登録部、１１２ 提供者情報記憶部、１１３ ユーザ登録部、１１４ ユーザ情報記憶部、１２１ 事前優先度記憶部、１３１ 実行時認証方法生成部、１３２ 実行時認証方法記憶部、１３３ 実行時認証方法提供部、１４１ ユーザ認証情報取得部、１４２ 認証部、２００ 提供者装置、２２０ 提供者端末、３００ ユーザ装置

Claims (12)

1. コンピュータに、
   ユーザが利用するサービスの提供者が前記ユーザによる前記サービスの利用に際して実行可能な、前記ユーザを認証する少なくとも１つの認証方法に関する少なくとも１つの提供者認証方法情報が記録された提供者情報記憶部、及び事前に設定される前記少なくとも１つの認証方法のそれぞれの優先順位を示す事前優先度情報が記録された事前優先度記憶部を参照して、所定の優先順位を示す実行時優先度情報と対応付けた、前記サービスを利用する前記ユーザを認証する際の前記少なくとも１つの認証方法である少なくとも１つの実行時認証方法を示す少なくとも１つの実行時認証方法情報を前記提供者が利用する提供者装置に提供する実行時認証方法提供部と、
   前記少なくとも１つの実行時認証方法情報、及び前記提供者装置から取得される、前記少なくとも１つの実行時認証方法情報においてユーザを認証するための少なくとも１つのユーザ認証情報に基づいて、前記所定の優先順位の順に、前記サービスを利用する前記ユーザを認証する認証部と、
   を実現させる認証プログラム。
2. 前記認証部は、前記所定の優先順位における第１の優先順位に対応する前記少なくとも１つの実行時認証方法情報に基づいて前記サービスの利用に際して前記ユーザを認証できなかった場合、前記所定の優先順位における前記第１の優先順位の次の第２の優先順位に対応する前記少なくとも１つの実行時認証方法情報、及び前記第２の優先順位に対応する前記少なくとも１つの実行時認証方法においてユーザを認証するための前記少なくとも１つのユーザ認証情報に基づいて、前記サービスを利用する前記ユーザを認証する、請求項１に記載の認証プログラム。
3. 前記実行時認証方法提供部は、前記少なくとも１つの提供者認証方法情報のそれぞれの優先順位を示す提供者優先度情報をさらに記録する前記提供者情報記憶部を参照して、前記所定の優先順位を示す実行時優先度情報と対応付けた、前記少なくとも１つの実行時認証方法情報を前記提供者装置に提供する、請求項１又は２に記載の認証プログラム。
4. 前記少なくとも１つの認証方法は、前記ユーザが所持する所持物に関する所持物情報、前記ユーザの生体に関する生体情報、及び前記ユーザが記憶している記憶情報の少なくともいずれかに基づく少なくとも１つの認証方法を含み、
   前記少なくとも１つのユーザ認証情報は、前記所持物情報、前記生体情報、及び前記記憶情報の少なくともいずれかを含む、
   請求項１～３のいずれか一項に記載の認証プログラム。
5. 前記所持物情報は、前記所持物と前記提供者によって設置される提供者端末との距離を示す距離情報を含む、請求項４に記載の認証プログラム。
6. 前記ユーザは、複数のユーザを含み、
   前記認証部は、前記所持物情報に基づいて、前記複数のユーザのうち少なくとも１つのユーザ候補を特定し、前記生体情報及び前記記憶情報の少なくともいずれかに基づいて、前記少なくとも１つのユーザ候補のうちサービスを利用するユーザを特定して、前記サービスを利用するユーザを認証する、請求項４又は５に記載の認証プログラム。
7. 前記ユーザは、複数のユーザを含み、
   前記認証部は、前記生体情報に基づいて、前記複数のユーザのうち少なくとも１つのユーザ候補を特定し、前記記憶情報に基づいて、前記少なくとも１つのユーザ候補のうちサービスを利用するユーザを特定して、前記サービスを利用するユーザを認証する、請求項４～６のいずれか一項に記載の認証プログラム。
8. 前記ユーザは、複数のユーザを含み、
   前記認証部は、前記記憶情報に基づいて、前記複数のユーザのうち少なくとも１つのユーザ候補を特定し、前記生体情報に基づいて、前記少なくとも１つのユーザ候補のうちサービスを利用するユーザを特定して、前記サービスを利用するユーザを認証する、請求項４～７のいずれか一項に記載の認証プログラム。
9. 前記コンピュータに、
   前記少なくとも１つのユーザ認証情報を含むユーザ情報を、前記ユーザが利用するユーザ装置から受け付けて登録するユーザ登録部をさらに実現させる、
   請求項１～８のいずれか一項に記載の認証プログラム。
10. 前記コンピュータに、
    前記少なくとも１つの提供者認証方法情報を含む提供者情報を、前記提供者装置から受け付けて登録する提供者登録部をさらに実現させる、
    請求項１～９のいずれか一項に記載の認証プログラム。
11. ユーザが利用するサービスの提供者が前記ユーザによる前記サービスの利用に際して実行可能な、前記ユーザを認証する少なくとも１つの認証方法に関する少なくとも１つの提供者認証方法情報が記録された提供者情報記憶部、及び事前に設定される前記少なくとも１つの認証方法のそれぞれの優先順位を示す事前優先度情報が記録された事前優先度記憶部を参照して、所定の優先順位を示す実行時優先度情報と対応付けた、前記サービスを利用する前記ユーザを認証する際の前記少なくとも１つの認証方法である少なくとも１つの実行時認証方法を示す少なくとも１つの実行時認証方法情報を前記提供者が利用する提供者装置に提供する実行時認証方法提供部と、
    前記少なくとも１つの実行時認証方法情報、及び前記提供者装置から取得される、前記少なくとも１つの実行時認証方法情報においてユーザを認証するための少なくとも１つのユーザ認証情報に基づいて、前記所定の優先順位の順に、前記サービスを利用する前記ユーザを認証する認証部と、
    を備える認証システム。
12. コンピュータが、
    ユーザが利用するサービスの提供者が前記ユーザによる前記サービスの利用に際して実行可能な、前記ユーザを認証する少なくとも１つの認証方法に関する少なくとも１つの提供者認証方法情報が記録された提供者情報記憶部、及び事前に設定される前記少なくとも１つの認証方法のそれぞれの優先順位を示す事前優先度情報が記録された事前優先度記憶部を参照して、所定の優先順位を示す実行時優先度情報と対応付けた、前記サービスを利用する前記ユーザを認証する際の前記少なくとも１つの認証方法である少なくとも１つの実行時認証方法を示す少なくとも１つの実行時認証方法情報を前記提供者が利用する提供者装置に提供し、
    前記少なくとも１つの提供者認証方法情報、及び前記提供者装置から取得される、前記少なくとも１つの実行時認証方法情報においてユーザを認証するための少なくとも１つのユーザ認証情報に基づいて、前記所定の優先順位の順に、前記サービスを利用する前記ユーザを認証する、
    認証方法。

Images