JP4525966B2 - サービス提供システム、サービス提供サーバ、およびプログラム - Google Patents

Description

本発明は、予め登録されたユーザに対してインターネットを介してサービスを提供するサービス提供システム、サービス提供サーバ、およびプログラムに係り、例えば、株式等のオンライントレード、オンラインバンキング、その他の電子商取引、あるいは各種のオンライン手続、電子会議、ｅラーニング、情報収集、情報交換を行う場合等に利用できる。

一般に、インターネットを使用するユーザは、自己の端末装置を操作して各種のサーバにアクセスし、様々なサービスの提供を受けている。この際、サービス提供者は、予め登録された会員ユーザ限定のサービス提供を行う場合には、ＩＤやパスワードを用いて取引認証やログイン認証を行うのが一般的であり、通常、これらの認証処理は、インターネットシステム上で行われている。

また、近年、インターネットに接続できる端末装置を設置したインターネット・カフェ等が出現し、さらには学校や図書館等の公共的な施設等でもこのような端末装置が設置され、不特定多数の者が操作する共用端末を用いてインターネットに接続する機会が増えてきている。このような共用端末を用いて個人取引を行うという状況は、現在では、まだそれ程多くはないが、政府主導で提唱されているユビキタス社会が実現された場合には、そのようなニーズが急拡大することも予想される。

さらに、携帯電話機のユーザに対し、携帯電話会社の提供するネットワーク接続サービスである「ｉモード」や「ｉアプリ」（各商標）等により、モバイルトレードを含め、インターネットを用いた各種のサービスの提供が行われている。そして、このような携帯電話機のユーザに対するサービスとして、インターネット回線を介して行うＷｅｂサービスと、電話回線を介して行う音声サービスとを組み合わせたサービスの提供も行われている（特許文献１等参照）。

例えば、特許文献１に記載されたＷｅｂによるサービス提供システムでは、ユーザが、自分の携帯電話機から、ユーザＩＤ（ユーザ識別情報）およびサービス要求に係る情報（例えば、知りたい株価の株式コードとする。）をユーザ入力情報としてインターネット回線（第１の回線）を介してサーバに送信すると、サーバでは、ユーザの要求に対してエントリコード（ユーザ入力情報に固有の個別コード）を生成し、生成したエントリコードをユーザＩＤと関連付けてテーブルに記憶しておき、その後、このエントリコードを株価検索の結果とともにインターネット回線を介して携帯電話機に送信し、これにより携帯電話機の画面上に、エントリコードおよび株価検索の結果が表示される。この状態で、ユーザが、検索した株価についてカスタマーセンタに問合せをしたいと考えた場合には、ユーザは、自分の携帯電話機からセンタのサーバに電話をかけて発信番号通知により自分の電話番号を送り、さらに、センタのサーバによる自動音声応答に従ってエントリコードを入力し、入力したエントリコードを電話回線（第２の回線）を介してセンタのサーバに送信する。そして、センタのサーバでは、受信したエントリコードから、対応するユーザＩＤおよびユーザの要求内容（ここでは、株価検索コンテンツ）を把握するとともに、受信した電話番号および把握したユーザＩＤに基づいてユーザを特定してその個人情報を引き出し、そのユーザに関する情報（株価検索コンテンツおよび個人情報）をセンタのオペレータに伝え、これによりオペレータは、そのユーザに関する情報を参照しながら、音声通話によるユーザとの応対を行う。

従って、このサービス提供システムでは、エントリコードにより、音声サービスとＷｅｂサービスとを連携させ、Ｗｅｂ上でのユーザの要求に応じた細かい応対（音声コミュニケーション）をとることが可能となっている。また、サーバでは、インターネット回線（第１の回線）を介して受信したユーザＩＤと、電話回線（第２の回線）を介して受信した電話番号とに基づき、ユーザを特定するので、正確な認証処理を行うことができる。

そして、インターネットを介したＷｅｂサービスと、電話回線を用いた音声サービスとの関係という観点から見ると、次のような例もある。すなわち、パーソナル・コンピュータに搭載するソフトウェアについて、近年、インターネットを用いたライセンス認証手続が行われているが、パーソナル・コンピュータが未だインターネットに接続できる環境に置かれていない場合等には、その代替手段として、電話を用いてライセンス認証手続を行うことができる（非特許文献１等参照）。この場合には、ユーザは、カスタマーセンタに電話をかけ、センタからの自動音声の案内に従って、パーソナル・コンピュータの画面上に表示されているインストールＩＤを電話機のプッシュボタンで入力し、センタは、インストールＩＤを受信し、これに基づき確認ＩＤを自動音声でユーザに伝える。ユーザは、自動音声の案内に従って、確認ＩＤを画面上に入力し、ライセンス認証手続を完了する。

特開２００２−７７４４６号公報（段落［００１０］〜［００１６］、［００３４］、［００３６］、［００５６］〜［００８５］、図５） マイクロソフト株式会社、"電話でライセンス認証手続きを行う"、［online］、マイクロソフトホームページ、［平成１５年１１月２７日検索］、インターネット＜ＵＲＬ：http://www.microsoft.com/japan/office/previous/xp/evaluation/indepth/oaw/telephone.asp＞

前述したように、インターネットを介して会員ユーザ限定のサービスを行う際に必要となる取引認証やログイン認証をインターネットシステム上で行う場合、本人認証用情報であるＩＤやパスワードを第三者に不正に取得されないようにすることが重要である。

また、前述したように、インターネット・カフェ等に設置された端末装置の如く不特定多数の者が操作する共用端末を用いてインターネットに接続する場合、ＩＤやパスワードをインターネット上で不正取得されないようにすることが重要であるとともに、端末装置自体からも不正取得されないようにすることが重要である。

さらに、前述した特許文献１に記載されたＷｅｂによるサービス提供システムでは、インターネット回線（第１の回線）を介して受信したユーザＩＤ（ユーザ識別情報）と、電話回線（第２の回線）を介して受信した電話番号（ユーザの携帯電話機の端末識別情報）とに基づき、ユーザを特定するので、正確な認証処理を行うことができるものの、サービス要求に係る情報（例えば、知りたい株価の株式コード等）とともに本人認証用情報の一部であるユーザＩＤをインターネット回線を介してサーバに送信するので、インターネット上でユーザＩＤが不正取得されないようにする工夫が必要となる。なお、インターネットを介したＷｅｂサービスであるため、株式コード等やユーザＩＤとともに、端末である携帯電話機を特定するための情報もインターネット上を流れるので、携帯電話機の電話番号も割り出される可能性がある。

そして、前述した非特許文献１に記載された電話によるライセンス認証手続は、インターネットで行うことができる手続を、単に、電話による自動音声案内に従って行うこともできるようにしたに過ぎず、電話でライセンス認証手続を行った場合には、結局、インターネットを用いていないので、インターネットを介したＷｅｂサービスと、電話回線を用いた音声サービスとを連携させたシステムであるとは言い難い。

本発明の目的は、ユーザに対して本人認証が必要なサービスを提供するにあたり、ＩＤやパスワード等の本人認証用情報のセキュリティ性を向上させることができるサービス提供システム、サービス提供サーバ、およびプログラムを提供するところにある。

本発明は、予め登録されたユーザに対してインターネットを介してサービスを提供するサービス提供システムであって、ユーザの操作する第１のユーザ端末装置とサービスを提供するために必要な処理を行うサービス提供サーバとがインターネットを含む回線で接続され、かつ、ユーザの操作する第２のユーザ端末装置とサービス提供サーバとがインターネットを含まない別の回線で接続され、サービス提供サーバは、サービスを受けることができる登録済のユーザを識別するためのユーザ識別情報を含むユーザの認証に必要な情報を記憶する認証データベースと、第１のユーザ端末装置からインターネットを介して送信されてくるユーザによるサービスを受けるための仮ログイン要求および仮ログイン後のサービス要求を受け付けるユーザ要求受付処理手段と、このユーザ要求受付処理手段により受け付けたユーザによる仮ログイン要求および／またはサービス要求に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、この仮受付ＩＤ付与手段により付与した仮受付ＩＤを第１のユーザ端末装置の表示手段の画面上に表示させるためにインターネットを介して第１のユーザ端末装置に送信する仮受付ＩＤ送信手段と、第１のユーザ端末装置の表示手段の画面を参照したユーザにより入力された仮受付ＩＤとともに第２のユーザ端末装置から別の回線を介して送信されてくる本人認証用情報を受信する本人認証用情報受信手段と、この本人認証用情報受信手段により受信した本人認証用情報に基づき認証データベースに記憶された情報を用いて仮受付ＩＤの付与対象となった要求を行ったユーザについての認証処理を行う認証処理手段と、この認証処理手段により認証されたユーザが第１のユーザ端末装置で要求した仮受付ＩＤに係るサービスを実行するサービス実行処理手段とを含んで構成され、第１のユーザ端末装置は、ユーザによる仮ログイン要求およびサービス要求をインターネットを介してサービス提供サーバに送信するユーザ要求送信手段と、サービス提供サーバからインターネットを介して送信されてくる仮受付ＩＤを表示手段の画面上に表示する処理を行う仮受付ＩＤ表示処理手段とを含んで構成され、第２のユーザ端末装置は、ユーザにより入力された仮受付ＩＤとともに本人認証用情報を別の回線を介してサービス提供サーバに送信する本人認証用情報送信手段を含んで構成されていることを特徴とするものである。

ここで、「認証データベース」に記憶される「ユーザ識別情報」は、サービス提供者（会社や団体のみならず、個人も含まれる。）がユーザを管理するためにユーザに対して付与した識別情報（ユーザが自ら選択し、サービス提供者に承認された識別情報も含まれる。）であり、ユーザの電話番号以外の情報でもよく、ユーザの電話番号そのものでもよい。また、複数種類のサービスを提供するサービス提供者が付与するユーザ識別情報の場合には、各サービス毎に固有のユーザ識別情報でもよく、複数種類のサービスに共通して用いられるユーザ識別情報でもよい。なお、住所変更等に伴って電話番号が変わり得るため、その変更手続の回避や他人による同番号使用の回避等の観点からは、サービス提供者は、電話番号以外の情報をユーザ識別情報として採用することが好ましい。以下の発明においても同様である。

また、「仮受付ＩＤ」には、ユーザによる仮ログイン要求に対して付与した仮ログインＩＤと、ユーザによる仮ログイン後のサービス要求に対して付与した仮サービス要求ＩＤ（例えば、売買取引に関するサービスの場合には、売買注文の仮発注に対して付与した仮注文ＩＤ等）とが含まれる。なお、一回の仮ログインで、複数のサービス要求（例えば、複数の仮注文等）を行うことができる構成とする場合には、仮ログインＩＤおよび仮サービス要求ＩＤ（例えば、仮注文ＩＤ等）の両方を付与してもよい。以下の発明においても同様である。

さらに、「仮受付ＩＤ送信手段」による仮受付ＩＤの送信のタイミングは、ユーザによるサービス要求の内容（例えば、売買取引に関するサービスの場合には、売買の別、売買対象、売買金額、売買数量、売買時期、売買条件等）の指定が行われた後でもよく、指定が行われる前でもよく、要するに、ユーザが本人認証用情報をサービス提供サーバに送信する時までに、ユーザが仮受付ＩＤを表示手段の画面上で参照できるタイミングで送信すればよい。以下の発明においても同様である。

また、「仮受付ＩＤ送信手段」による仮受付ＩＤの送信形態は、仮受付ＩＤを含む画面（例えばＷｅｂ画面等）を送信する形態でもよく、あるいは仮受付ＩＤのデータのみを送信する形態でもよく、これに応じて、「仮受付ＩＤ表示処理手段」は、送信されてきた画面を表示するだけの閲覧用プログラム（例えばＷｅｂブラウザ等）により実現されてもよく、あるいは送信されてきた仮受付ＩＤのデータを用いて画面上の適宜な位置に仮受付ＩＤを表示するアプリケーションにより実現されてもよい。

そして、「表示手段の画面を参照したユーザにより入力された仮受付ＩＤ」とは、ユーザが本人認証用情報をサービス提供サーバに送信する際に、表示手段の画面上に表示された仮受付ＩＤを参照しながら仮受付ＩＤを入力する場合と、表示手段の画面上に表示された仮受付ＩＤを記憶するか、あるいはメモしておき、その記憶やメモに基づいて仮受付ＩＤを入力する場合とが含まれる。但し、ユーザの手間の軽減や利便性向上等の観点からは、前者の如く、表示手段の画面上に表示された仮受付ＩＤを参照しながら仮受付ＩＤを入力できる構成とすることが好ましい。以下の発明においても同様である。

また、「本人認証用情報送信手段」により送信されて「本人認証用情報受信手段」により受信される「本人認証用情報」は、ユーザ端末装置でユーザが送信時に入力した情報でもよく、あるいはユーザ端末装置から自動送信された情報（例えば、ユーザの電話番号、あるいはユーザ端末装置にユーザが予め登録しておいた情報等）でもよい。以下の発明においても同様である。

さらに、「本人認証用情報」には、例えば、（１）ユーザ識別情報（認証データベースに記憶されたユーザ識別情報そのもの）とパスワード（暗証番号を含む。）との組合せ、（２）ユーザ識別情報（認証データベースに記憶されたユーザ識別情報そのもの）のみ、（３）ユーザの電話番号（認証データベースに記憶されたユーザ識別情報とは異なるもの）とパスワード（暗証番号を含む。）との組合せ、（４）ユーザの電話番号（認証データベースに記憶されたユーザ識別情報とは異なるもの）のみ、（５）ユーザ識別情報（認証データベースに記憶されたユーザ識別情報そのもの）とユーザの電話番号（認証データベースに記憶されたユーザ識別情報とは異なるもの）との組合せ、（６）ユーザ識別情報（認証データベースに記憶されたユーザ識別情報そのもの）とユーザの電話番号（認証データベースに記憶されたユーザ識別情報とは異なるもの）とパスワード（暗証番号を含む。）との組合せ等が含まれる。以下の発明においても同様である。

そして、上記のうち（１）および（２）の場合には、（Ａ）サービス提供者がユーザの電話番号以外の情報をユーザ識別情報として採用しているときに、ユーザの電話番号以外の情報を本人認証用情報受信手段により受信する場合と、（Ｂ）サービス提供者がユーザの電話番号をユーザ識別情報として採用しているときに、ユーザの電話番号を本人認証用情報受信手段により受信する場合とが含まれる。なお、前述した如く、住所変更等に伴って電話番号が変わり得るため、その変更手続の回避や他人による同番号使用の回避等の観点からは、サービス提供者は、電話番号以外の情報をユーザ識別情報として採用することが好ましいので、前者の（Ａ）の場合が好ましい。

また、上記のうち（３）および（４）の場合は、サービス提供者がユーザの電話番号以外の情報をユーザ識別情報として採用しているときに、ユーザの電話番号（つまり、ユーザ識別情報そのものではない情報）を本人認証用情報受信手段により受信する場合であり、この場合には、認証処理手段により、受信したユーザの電話番号から、ユーザ識別情報への変換処理を行う。なお、ユーザの入力の手間の軽減等の観点からは、（３）および（４）の場合のように、ユーザの電話番号を本人認証用情報受信手段により受信することが好ましいが、変換処理の手間の回避によるサーバ負荷の軽減や、処理の簡易化によるシステム管理者の情報管理の手間の軽減等の観点からは、ユーザにユーザ識別情報を入力させ、ユーザ識別情報そのものを本人認証用情報受信手段により受信することが好ましい。

そして、「本人認証用情報」は、認証精度向上の観点からは、２以上の情報の組合せであることが好ましく、従って、上記の（１）〜（６）のうちでは、（１）、（３）、（５）、および（６）の場合が好ましい。

また、「本人認証用情報送信手段」により送信される、すなわち「本人認証用情報受信手段」により受信される本人認証用情報および仮受付ＩＤは、必ずしも両者が同時にまとめて送信される必要はなく、これらは一連の送信処理で順次送信されてもよく、要するに、送信されてくる本人認証用情報と仮受付ＩＤとが、対になる情報として把握できればよい。つまり、本人認証用情報の送信と、仮受付ＩＤの送信とが、同一人の操作する同一の端末装置から行われたことが把握できればよく、例えば、電話回線を介したダイヤル通話の場合には、一回の通話で送信されればよい。

また、「インターネットを含まない別の回線」とは、例えば電話回線（携帯電話網および／または固定電話網）、専用線、あるいはこれらの組合せ等である。なお、本発明では、インターネットを含む回線と、含まない回線（別の回線）とを区別して取り扱うので、本発明の適用にあたって、複数系統のインターネットが存在する場合には、それらの複数系統のインターネットは、いずれも「インターネットを含む回線」であるものとして同じ回線として取り扱う。以下の発明においても同様である。

さらに、「仮受付ＩＤの付与対象となった要求を行ったユーザについての認証処理」とは、仮受付ＩＤの付与対象となった要求を行ったユーザが、仮受付ＩＤの付与に係るサービスの提供を受けることができる者であるか否かを判断する処理をいう。以下の発明においても同様である。

そして、「サービス実行処理手段」により実行されるユーザの要求に係るサービスの内容（例えば、売買取引に関するサービスの場合には、売買の別、売買対象、売買金額、売買数量、売買時期、売買条件等）は、認証処理手段による認証前にユーザにより指定されてもよく、あるいは認証後に指定されてもよく、要するに、サービスの実行が認証後であればよい。但し、予め登録されたユーザにのみ提供される情報は、認証前にはユーザに提供されないことが前提となるので、認証処理手段による認証前に、ユーザが、自分の受けたいサービスの内容を指定する場合には、ユーザは、未登録のユーザを含めてどのようなユーザに対しても提供することができる情報を参照しながら、指定を行うことになる。また、提供するサービスが、ユーザ端末装置への画面表示による情報提供である場合には、認証前に提供される情報は、未登録のユーザを含めてどのようなユーザに対しても提供することができる情報であり、認証後に提供される情報が、予め登録されたユーザにのみ提供される限定的な情報となる。以下の発明においても同様である。

また、「第１のユーザ端末装置」は、サービス提供に係る実体的な処理（本人認証用情報の送信を除く処理）、すなわちサービス要求の内容（例えば、売買取引に関するサービスの場合には、売買の別、売買対象、売買金額、売買数量、売買時期、売買条件等）の指定処理またはサービス実行に伴う画面への情報表示処理を行う端末装置であるため、この「第１のユーザ端末装置」としては、大容量若しくは複雑なデータの送受信に適していること、あるいは画面への情報表示量が多いこと等の観点から、コンピュータが好適であるが、この他に、例えば、携帯電話機（ＰＨＳも含む。）や携帯情報端末（ＰＤＡ）等も採用することができる。

一方、「第２のユーザ端末装置」は、本人認証用情報の送信処理を行う端末装置であるため、この「第２のユーザ端末装置」としては、外出先等いずれの場所にも容易に持ち運ぶことができること、あるいは他人に使用されず個人使用が前提となること等の観点から、携帯電話機（ＰＨＳも含む。）や携帯情報端末（ＰＤＡ）等の携帯型端末装置が好適であるが、この他に、例えば、コンピュータや固定電話機等も採用することができる。

さらに、「本人認証用情報送信手段」は、例えば、第２のユーザ端末装置が携帯電話機の場合には、ダイヤル通話により本人認証用情報を送信する構成でもよく、あるいは携帯電話会社の提供するネットワーク接続サービスの一つである「ｉアプリ」（商標）等で携帯電話網と専用線との組合せによる回線（第２のユーザ端末装置から携帯電話網を介して携帯電話会社管理センタに至り、そこからインターネットではなく専用線でサービス提供サーバに接続される回線）を使って本人認証用情報を送信する構成等でもよく、要するにインターネットを介さずに本人認証用情報を送信できる構成のものであればよい。

このような本発明のサービス提供システム（例えば、後述する図１の場合等であり、以下、２回線・２端末の発明という。）においては、本人認証用情報の全部がインターネットを介さずに別の回線を介してサービス提供サーバに送信されるので、送受信される本人認証用情報のセキュリティ性を向上させることが可能となる。このため、前述した特許文献１に記載されたサービス提供システムを含め、本人認証用情報の一部についてでもインターネットを介して送信する場合に比べ、システムの安全性向上が図られる。

また、本人認証用情報のサービス提供サーバへの送信は、第２のユーザ端末装置を用いて行われるので、サービス提供に係る実体的な処理を行う第１のユーザ端末装置で、本人認証用情報の送信処理も併せて行う場合に比べ、端末装置自体での本人認証用情報のセキュリティ性を向上させることが可能となる。このため、第１のユーザ端末装置が、例えば、インターネット・カフェ、学校、図書館等に設置された不特定多数の者が使用する共用のコンピュータの場合等であっても、本人認証用情報のセキュリティ性を向上させることができ、システムの安全性向上が図られる。

つまり、本発明のサービス提供システムでは、伝送データの特性（本人認証用情報であるか否か）や、実施する処理の内容（大容量若しくは複雑なデータを取り扱うか否か等）に応じ、複数の回線および複数のユーザ端末装置を、同時並行的に使い分けるので、本人認証用情報のセキュリティ性を向上させることができ、システムの安全性向上が図られ、これらにより前記目的が達成される。

また、本発明は、予め登録されたユーザに対してインターネットを介してサービスを提供するサービス提供システムであって、ユーザの操作するユーザ端末装置とサービスを提供するために必要な処理を行うサービス提供サーバとがインターネットを含む回線で接続され、かつ、ユーザ端末装置とサービス提供サーバとがインターネットを含まない別の回線でも接続され、サービス提供サーバは、サービスを受けることができる登録済のユーザを識別するためのユーザ識別情報を含むユーザの認証に必要な情報を記憶する認証データベースと、ユーザ端末装置からインターネットを介して送信されてくるユーザによるサービスを受けるための仮ログイン要求および仮ログイン後のサービス要求を受け付けるユーザ要求受付処理手段と、このユーザ要求受付処理手段により受け付けたユーザによる仮ログイン要求および／またはサービス要求に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、この仮受付ＩＤ付与手段により付与した仮受付ＩＤをユーザ端末装置の表示手段の画面上に表示させるためにインターネットを介してユーザ端末装置に送信する仮受付ＩＤ送信手段と、ユーザ端末装置の表示手段の画面を参照したユーザにより入力された仮受付ＩＤとともにユーザ端末装置から別の回線を介して送信されてくる本人認証用情報を受信する本人認証用情報受信手段と、この本人認証用情報受信手段により受信した本人認証用情報に基づき認証データベースに記憶された情報を用いて仮受付ＩＤの付与対象となった要求を行ったユーザについての認証処理を行う認証処理手段と、この認証処理手段により認証されたユーザがユーザ端末装置で要求した仮受付ＩＤに係るサービスを実行するサービス実行処理手段とを含んで構成され、ユーザ端末装置は、ユーザによる仮ログイン要求およびサービス要求をインターネットを介してサービス提供サーバに送信するユーザ要求送信手段と、サービス提供サーバからインターネットを介して送信されてくる仮受付ＩＤを表示手段の画面上に表示する処理を行う仮受付ＩＤ表示処理手段と、ユーザにより入力された仮受付ＩＤとともに本人認証用情報を別の回線を介してサービス提供サーバに送信する本人認証用情報送信手段とを含んで構成されていることを特徴とするものである。

ここで、「ユーザ端末装置」は、サービス提供に係る実体的な処理、および本人認証用情報の送信処理の双方を行う端末装置であるため、大容量若しくは複雑なデータの送受信に適していること、あるいは画面への情報表示量が多いこと等の観点から、コンピュータが好適であるが、この他に、例えば、携帯電話機（ＰＨＳも含む。）や携帯情報端末（ＰＤＡ）等を採用することができる。なお、携帯電話機で実現する場合には、サービス提供に係る実体的な処理（例えば、売買取引に関するサービスの場合には、売買対象や売買金額等の指定処理等）を、例えば、携帯電話会社の提供するネットワーク接続サービスである「ｉモード」や「ｉアプリ」（各商標）等により行い、本人認証用情報の送信処理をダイヤル通話により行うことができ、この際、ダイヤル通話の開始により発信中状態表示が行われた後に、再び、通話開始前の仮受付ＩＤの表示画面に手動または自動で戻る構成としておくことが好ましい。

このような本発明のサービス提供システム（例えば、後述する図５の場合等であり、以下、２回線・１端末の発明という。）においては、本人認証用情報の全部がインターネットを介さずに別の回線を介してサービス提供サーバに送信されるので、送受信される本人認証用情報のセキュリティ性を向上させることが可能となる。このため、前述した特許文献１に記載されたサービス提供システムを含め、本人認証用情報の一部についてでもインターネットを介して送信する場合に比べ、システムの安全性向上が図られ、これらにより前記目的が達成される。

さらに、本発明は、予め登録されたユーザに対してインターネットを介してサービスを提供するサービス提供システムであって、ユーザの操作する第１のユーザ端末装置とサービスを提供するために必要な処理を行うサービス提供サーバとがインターネットを含む回線で接続され、かつ、ユーザの操作する第２のユーザ端末装置とサービス提供サーバともインターネットを含む回線で接続され、サービス提供サーバは、サービスを受けることができる登録済のユーザを識別するためのユーザ識別情報を含むユーザの認証に必要な情報を記憶する認証データベースと、第１のユーザ端末装置からインターネットを介して送信されてくるユーザによるサービスを受けるための仮ログイン要求および仮ログイン後のサービス要求を受け付けるユーザ要求受付処理手段と、このユーザ要求受付処理手段により受け付けたユーザによる仮ログイン要求および／またはサービス要求に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、この仮受付ＩＤ付与手段により付与した仮受付ＩＤを第１のユーザ端末装置の表示手段の画面上に表示させるためにインターネットを介して第１のユーザ端末装置に送信する仮受付ＩＤ送信手段と、第１のユーザ端末装置の表示手段の画面を参照したユーザにより入力された仮受付ＩＤとともに第２のユーザ端末装置からインターネットを介して送信されてくる本人認証用情報を受信する本人認証用情報受信手段と、この本人認証用情報受信手段により受信した本人認証用情報に基づき認証データベースに記憶された情報を用いて仮受付ＩＤの付与対象となった要求を行ったユーザについての認証処理を行う認証処理手段と、この認証処理手段により認証されたユーザが第１のユーザ端末装置で要求した仮受付ＩＤに係るサービスを実行するサービス実行処理手段とを含んで構成され、第１のユーザ端末装置は、ユーザによる仮ログイン要求およびサービス要求をインターネットを介してサービス提供サーバに送信するユーザ要求送信手段と、サービス提供サーバからインターネットを介して送信されてくる仮受付ＩＤを表示手段の画面上に表示する処理を行う仮受付ＩＤ表示処理手段とを含んで構成され、第２のユーザ端末装置は、ユーザにより入力された仮受付ＩＤとともに本人認証用情報をインターネットを介してサービス提供サーバに送信する本人認証用情報送信手段を含んで構成されていることを特徴とするものである。

ここで、「第１のユーザ端末装置」は、サービス提供に係る実体的な処理（本人認証用情報の送信を除く処理）、すなわちサービス要求の内容（例えば、売買取引に関するサービスの場合には、売買の別、売買対象、売買金額、売買数量、売買時期、売買条件等）の指定処理またはサービス実行に伴う画面への情報表示処理を行う端末装置であるため、この「第１のユーザ端末装置」としては、大容量若しくは複雑なデータの送受信に適していること、あるいは画面への情報表示量が多いこと等の観点から、コンピュータが好適であるが、この他に、例えば、携帯電話機（ＰＨＳも含む。）や携帯情報端末（ＰＤＡ）等も採用することができる。

一方、「第２のユーザ端末装置」は、本人認証用情報の送信処理を行う端末装置であるため、この「第２のユーザ端末装置」としては、外出先等いずれの場所にも容易に持ち運ぶことができること、あるいは他人に使用されず個人使用が前提となること等の観点から、携帯電話機（ＰＨＳも含む。）や携帯情報端末（ＰＤＡ）等の携帯型端末装置が好適であるが、この他に、例えば、コンピュータ等も採用することができる。

このような本発明のサービス提供システム（例えば、後述する図８の場合等であり、以下、１回線・２端末の発明という。）においては、本人認証用情報のサービス提供サーバへの送信は、第２のユーザ端末装置を用いて行われるので、サービス提供に係る実体的な処理を行う第１のユーザ端末装置で、本人認証用情報の送信処理も併せて行う場合に比べ、端末装置自体での本人認証用情報のセキュリティ性を向上させることが可能となる。このため、第１のユーザ端末装置が、例えば、インターネット・カフェ、学校、図書館等に設置された不特定多数の者が使用する共用のコンピュータの場合等であっても、本人認証用情報のセキュリティ性を向上させることができ、システムの安全性向上が図られ、これらにより前記目的が達成される。

そして、前述した２回線・２端末の発明および２回線・１端末の発明において、別の回線は、電話回線であり、ユーザ識別情報は、ユーザの電話番号以外の情報であり、本人認証用情報には、ユーザの電話番号が含まれ、認証データベースには、ユーザの電話番号とユーザ識別情報とが対応して記憶され、認証処理手段は、本人認証用情報受信手段により受信した本人認証用情報としてのユーザの電話番号に基づき認証データベースを用いてユーザの電話番号に対応するユーザ識別情報を把握する構成としてもよい。

ここで、「本人認証用情報」には、ユーザの電話番号が含まれていればよく、本人認証用情報として、ユーザの電話番号の他に、例えば、パスワード（暗証番号を含む。）等が含まれていてもよい。

また、「電話回線」には、携帯電話網、固定電話網、およびこれらの組合せが含まれる。

このように本人認証用情報としてユーザの電話番号をサービス提供サーバに送信し、認証処理手段によりユーザ識別情報に変換する構成とした場合には、ユーザの入力の手間が軽減され、システムの使い勝手が向上する。

さらに、上記のように、本人認証用情報としてユーザの電話番号をサービス提供サーバに送信し、認証処理手段によりユーザ識別情報に変換する構成とした場合において、サービス提供サーバは、サービスを提供するサービス提供者が管理するサービス提供者管理サーバと、ユーザの認証処理を行う認証業者が管理する認証業者管理サーバとを含んで構成され、認証処理手段は、認証業者管理サーバに設けられるか、または認証業者管理サーバとサービス提供者管理サーバとに分散して設けられ、このうち認証業者管理サーバに設けられた認証処理手段は、少なくともユーザの電話番号に基づき認証データベースを用いてユーザの電話番号に対応するユーザ識別情報を把握する処理を行い、把握したユーザ識別情報をサービス提供者管理サーバに送信する処理を行う構成とされ、認証データベースは、認証業者管理サーバに設けられるか、または認証業者管理サーバとサービス提供者管理サーバとに分散して設けられ、このうち認証業者管理サーバに設けられた認証データベースには、ユーザの電話番号と複数のサービス提供者のユーザ識別情報とが対応して記憶されていることが望ましい。

このように複数のサービス提供者のユーザについて、認証処理の少なくとも一部をサービス提供者が直接に行うのではなく、認証業者（会社や団体のみならず、個人も含まれる。）に行わせる構成とした場合（例えば、後述する図９の場合等）には、各サービス提供者は、ユーザの電話番号から各サービス提供者のユーザ識別情報への変換処理を自ら行う必要がなくなるので、各サービス提供者管理サーバの負荷が軽減されるうえ、各サービス提供者の情報管理の手間も軽減される。

そして、以上に述べたサービス提供システムにおいて、サービス提供サーバは、仮受付ＩＤと対応させてユーザによるサービス要求の内容を記憶するユーザ要求内容記憶手段を備え、サービス実行処理手段は、ユーザ要求内容記憶手段に記憶された情報を用いて仮受付ＩＤに対応するサービス要求の内容を把握してサービスを実行する構成とされていることが望ましい。

このようにユーザ要求内容記憶手段を設けて仮受付ＩＤに係るサービスを実行する構成とした場合には、同時期に多数のユーザがアクセスした場合でも、サービス実行処理手段により全てのユーザの要求に係るサービスを円滑かつ確実に実行することが可能となる。

また、以上に述べた２回線・２端末の発明、２回線・１端末の発明、および１回線・２端末の発明をそれぞれ構成するサービス提供サーバとして、次のような本発明のサービス提供サーバが挙げられる。

すなわち、本発明は、予め登録されたユーザに対してインターネットを介してサービスを提供するサービス提供システムを構成するサービス提供サーバであって、サービスを受けることができる登録済のユーザを識別するためのユーザ識別情報を含むユーザの認証に必要な情報を記憶する認証データベースと、第１のユーザ端末装置からインターネットを介して送信されてくるユーザによるサービスを受けるための仮ログイン要求および仮ログイン後のサービス要求を受け付けるユーザ要求受付処理手段と、このユーザ要求受付処理手段により受け付けたユーザによる仮ログイン要求および／またはサービス要求に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、この仮受付ＩＤ付与手段により付与した仮受付ＩＤを第１のユーザ端末装置の表示手段の画面上に表示させるためにインターネットを介して第１のユーザ端末装置に送信する仮受付ＩＤ送信手段と、第１のユーザ端末装置の表示手段の画面を参照したユーザにより入力された仮受付ＩＤとともに第２のユーザ端末装置からインターネットを含まない別の回線を介して送信されてくる本人認証用情報を受信する本人認証用情報受信手段と、この本人認証用情報受信手段により受信した本人認証用情報に基づき認証データベースに記憶された情報を用いて仮受付ＩＤの付与対象となった要求を行ったユーザについての認証処理を行う認証処理手段と、この認証処理手段により認証されたユーザが第１のユーザ端末装置で要求した仮受付ＩＤに係るサービスを実行するサービス実行処理手段とを備えたことを特徴とするものである。

また、本発明は、予め登録されたユーザに対してインターネットを介してサービスを提供するサービス提供システムを構成するサービス提供サーバであって、サービスを受けることができる登録済のユーザを識別するためのユーザ識別情報を含むユーザの認証に必要な情報を記憶する認証データベースと、ユーザ端末装置からインターネットを介して送信されてくるユーザによるサービスを受けるための仮ログイン要求および仮ログイン後のサービス要求を受け付けるユーザ要求受付処理手段と、このユーザ要求受付処理手段により受け付けたユーザによる仮ログイン要求および／またはサービス要求に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、この仮受付ＩＤ付与手段により付与した仮受付ＩＤをユーザ端末装置の表示手段の画面上に表示させるためにインターネットを介してユーザ端末装置に送信する仮受付ＩＤ送信手段と、ユーザ端末装置の表示手段の画面を参照したユーザにより入力された仮受付ＩＤとともにユーザ端末装置からインターネットを含まない別の回線を介して送信されてくる本人認証用情報を受信する本人認証用情報受信手段と、この本人認証用情報受信手段により受信した本人認証用情報に基づき認証データベースに記憶された情報を用いて仮受付ＩＤの付与対象となった要求を行ったユーザについての認証処理を行う認証処理手段と、この認証処理手段により認証されたユーザがユーザ端末装置で要求した仮受付ＩＤに係るサービスを実行するサービス実行処理手段とを備えたことを特徴とするものである。

さらに、本発明は、予め登録されたユーザに対してインターネットを介してサービスを提供するサービス提供システムを構成するサービス提供サーバであって、サービスを受けることができる登録済のユーザを識別するためのユーザ識別情報を含むユーザの認証に必要な情報を記憶する認証データベースと、第１のユーザ端末装置からインターネットを介して送信されてくるユーザによるサービスを受けるための仮ログイン要求および仮ログイン後のサービス要求を受け付けるユーザ要求受付処理手段と、このユーザ要求受付処理手段により受け付けたユーザによる仮ログイン要求および／またはサービス要求に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、この仮受付ＩＤ付与手段により付与した仮受付ＩＤを第１のユーザ端末装置の表示手段の画面上に表示させるためにインターネットを介して第１のユーザ端末装置に送信する仮受付ＩＤ送信手段と、第１のユーザ端末装置の表示手段の画面を参照したユーザにより入力された仮受付ＩＤとともに第２のユーザ端末装置からインターネットを介して送信されてくる本人認証用情報を受信する本人認証用情報受信手段と、この本人認証用情報受信手段により受信した本人認証用情報に基づき認証データベースに記憶された情報を用いて仮受付ＩＤの付与対象となった要求を行ったユーザについての認証処理を行う認証処理手段と、この認証処理手段により認証されたユーザが第１のユーザ端末装置で要求した仮受付ＩＤに係るサービスを実行するサービス実行処理手段とを備えたことを特徴とするものである。

また、前述した２回線・２端末の発明、２回線・１端末の発明、および１回線・２端末の発明をそれぞれ構成するサービス提供サーバとしてコンピュータを機能させるためのプログラムとして、次のような本発明のプログラムが挙げられる。

すなわち、本発明は、予め登録されたユーザに対してインターネットを介してサービスを提供するサービス提供システムを構成するサービス提供サーバとして、コンピュータを機能させるためのプログラムであって、サービスを受けることができる登録済のユーザを識別するためのユーザ識別情報を含むユーザの認証に必要な情報を記憶する認証データベースと、第１のユーザ端末装置からインターネットを介して送信されてくるユーザによるサービスを受けるための仮ログイン要求および仮ログイン後のサービス要求を受け付けるユーザ要求受付処理手段と、このユーザ要求受付処理手段により受け付けたユーザによる仮ログイン要求および／またはサービス要求に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、この仮受付ＩＤ付与手段により付与した仮受付ＩＤを第１のユーザ端末装置の表示手段の画面上に表示させるためにインターネットを介して第１のユーザ端末装置に送信する仮受付ＩＤ送信手段と、第１のユーザ端末装置の表示手段の画面を参照したユーザにより入力された仮受付ＩＤとともに第２のユーザ端末装置からインターネットを含まない別の回線を介して送信されてくる本人認証用情報を受信する本人認証用情報受信手段と、この本人認証用情報受信手段により受信した本人認証用情報に基づき認証データベースに記憶された情報を用いて仮受付ＩＤの付与対象となった要求を行ったユーザについての認証処理を行う認証処理手段と、この認証処理手段により認証されたユーザが第１のユーザ端末装置で要求した仮受付ＩＤに係るサービスを実行するサービス実行処理手段とを備えたことを特徴とするサービス提供サーバとして、コンピュータを機能させるためのものである。

また、本発明は、予め登録されたユーザに対してインターネットを介してサービスを提供するサービス提供システムを構成するサービス提供サーバとして、コンピュータを機能させるためのプログラムであって、サービスを受けることができる登録済のユーザを識別するためのユーザ識別情報を含むユーザの認証に必要な情報を記憶する認証データベースと、ユーザ端末装置からインターネットを介して送信されてくるユーザによるサービスを受けるための仮ログイン要求および仮ログイン後のサービス要求を受け付けるユーザ要求受付処理手段と、このユーザ要求受付処理手段により受け付けたユーザによる仮ログイン要求および／またはサービス要求に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、この仮受付ＩＤ付与手段により付与した仮受付ＩＤをユーザ端末装置の表示手段の画面上に表示させるためにインターネットを介してユーザ端末装置に送信する仮受付ＩＤ送信手段と、ユーザ端末装置の表示手段の画面を参照したユーザにより入力された仮受付ＩＤとともにユーザ端末装置からインターネットを含まない別の回線を介して送信されてくる本人認証用情報を受信する本人認証用情報受信手段と、この本人認証用情報受信手段により受信した本人認証用情報に基づき認証データベースに記憶された情報を用いて仮受付ＩＤの付与対象となった要求を行ったユーザについての認証処理を行う認証処理手段と、この認証処理手段により認証されたユーザがユーザ端末装置で要求した仮受付ＩＤに係るサービスを実行するサービス実行処理手段とを備えたことを特徴とするサービス提供サーバとして、コンピュータを機能させるためのものである。

さらに、予め登録されたユーザに対してインターネットを介してサービスを提供するサービス提供システムを構成するサービス提供サーバとして、コンピュータを機能させるためのプログラムであって、サービスを受けることができる登録済のユーザを識別するためのユーザ識別情報を含むユーザの認証に必要な情報を記憶する認証データベースと、第１のユーザ端末装置からインターネットを介して送信されてくるユーザによるサービスを受けるための仮ログイン要求および仮ログイン後のサービス要求を受け付けるユーザ要求受付処理手段と、このユーザ要求受付処理手段により受け付けたユーザによる仮ログイン要求および／またはサービス要求に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、この仮受付ＩＤ付与手段により付与した仮受付ＩＤを第１のユーザ端末装置の表示手段の画面上に表示させるためにインターネットを介して第１のユーザ端末装置に送信する仮受付ＩＤ送信手段と、第１のユーザ端末装置の表示手段の画面を参照したユーザにより入力された仮受付ＩＤとともに第２のユーザ端末装置からインターネットを介して送信されてくる本人認証用情報を受信する本人認証用情報受信手段と、この本人認証用情報受信手段により受信した本人認証用情報に基づき認証データベースに記憶された情報を用いて仮受付ＩＤの付与対象となった要求を行ったユーザについての認証処理を行う認証処理手段と、この認証処理手段により認証されたユーザが第１のユーザ端末装置で要求した仮受付ＩＤに係るサービスを実行するサービス実行処理手段とを備えたことを特徴とするサービス提供サーバとして、コンピュータを機能させるためのものである。

なお、以上に述べたプログラムまたはその一部は、例えば、光磁気ディスク（ＭＯ）、コンパクトディスク（ＣＤ）を利用した読出し専用メモリ（ＣＤ−ＲＯＭ）、ＣＤレコーダブル（ＣＤ−Ｒ）、ＣＤリライタブル（ＣＤ−ＲＷ）、デジタル・バーサタイル・ディスク（ＤＶＤ）を利用した読出し専用メモリ（ＤＶＤ−ＲＯＭ）、ＤＶＤを利用したランダム・アクセス・メモリ（ＤＶＤ−ＲＡＭ）、フレキシブルディスク（ＦＤ）、磁気テープ、ハードディスク、読出し専用メモリ（ＲＯＭ）、電気的消去および書換可能な読出し専用メモリ（ＥＥＰＲＯＭ）、フラッシュ・メモリ、ランダム・アクセス・メモリ（ＲＡＭ）等の記録媒体に記録して保存や流通等させることが可能であるとともに、例えば、ローカル・エリア・ネットワーク（ＬＡＮ）、メトロポリタン・エリア・ネットワーク（ＭＡＮ）、ワイド・エリア・ネットワーク（ＷＡＮ）、インターネット、イントラネット、エクストラネット等の有線ネットワーク、あるいは無線通信ネットワーク、さらにはこれらの組合せ等の伝送媒体を用いて伝送することが可能であり、また、搬送波に載せて搬送することも可能である。さらに、以上に述べたプログラムは、他のプログラムの一部分であってもよく、あるいは別個のプログラムと共に記録媒体に記録されていてもよい。

以上に述べたように本発明によれば、予め登録されたユーザに対してインターネットを介してサービスを提供するにあたり、ユーザに本人認証用情報をインターネットとは別の回線を介して、あるいは第２のユーザ端末装置を用いてサービス提供サーバに送信させ、認証処理を行うので、送受信される本人認証用情報のセキュリティ性を向上させることができ、システムの安全性向上を図ることができるという効果がある。

以下に本発明の各実施形態について図面を参照して説明する。

［第１実施形態］
図１には、本発明の第１実施形態のサービス提供システム１０の全体構成がデータおよび処理の流れとともに示されている。図２には、サービス提供システム１０による処理の流れがフローチャートで示されている。図３および図４には、サービス提供システム１０による処理に伴う画面例が示されている。サービス提供システム１０は、２回線・２端末の発明を実現するシステムである。

図１において、サービス提供システム１０は、予め登録された会員ユーザに対してインターネットを介してＷｅｂサービスを提供するシステムであり、サービスを提供するために必要な各種の処理を行うサービス提供サーバ２０と、各ユーザの操作する第１のユーザ端末装置７０と、この第１のユーザ端末装置７０を操作するユーザと同じユーザの操作する第２のユーザ端末装置である携帯電話機８０とを備えて構成されている。

サービス提供サーバ２０と第１のユーザ端末装置７０とは、インターネット１で接続されている。また、サービス提供サーバ２０と携帯電話機８０とは、携帯電話網２および固定電話網３により構成される電話回線４、すなわちインターネット１とは別の回線で接続されている。

サービス提供サーバ２０は、１台または複数台のコンピュータにより構成され、サービス提供に関する各種の処理を行う処理手段３０と、この処理手段３０に接続されたユーザ要求内容記憶手段４０、ユーザデータベース４１、および認証データベース４２とを備えている。

処理手段３０は、ユーザ要求受付処理手段３１と、仮受付ＩＤ付与手段３２と、Ｗｅｂ画面送信手段３３と、本人認証用情報受信手段３４と、認証処理手段３５と、サービス実行処理手段３６とを含んで構成されている。

ユーザ要求受付処理手段３１は、第１のユーザ端末装置７０からユーザ要求送信手段７２によりインターネット１を介して送信されてくるユーザによるサービスを受けるための仮ログイン要求および仮ログイン後のサービス要求を受け付ける処理を行うものである。本実施形態では、仮ログイン後のサービス要求は、例えば、Ｗｅｂ画面上で行われる株式の買付注文等であり、ユーザ要求受付処理手段３１は、この仮注文内容を示す情報（例えば株式の買付注文等に係る注文情報）を受け付ける処理を行う。

また、ユーザ要求受付処理手段３１は、第１のユーザ端末装置７０から仮ログイン要求を受信すると、仮受付ＩＤ付与手段３２に仮ログインＩＤの付与を依頼する依頼信号を生成してこの依頼信号を仮受付ＩＤ付与手段３２に送り、仮受付ＩＤ付与手段３２から受け取った仮ログインＩＤをユーザ要求内容記憶手段４０に保存するとともに、第１のユーザ端末装置７０から仮ログイン後のサービス要求を受信すると、仮受付ＩＤ付与手段３２に仮サービス要求ＩＤ（本実施形態では、一例として仮注文ＩＤとする。）の付与を依頼する依頼信号を生成してこの依頼信号を仮受付ＩＤ付与手段３２に送り、仮受付ＩＤ付与手段３２から受け取った仮注文ＩＤおよび第１のユーザ端末装置７０から受信した仮注文内容（例えば、買い付ける株式の銘柄、注文株数、注文形式等）を示す情報をユーザ要求内容記憶手段４０に仮ログインＩＤと対応させて保存する処理を行う。

仮受付ＩＤ付与手段３２は、ユーザ要求受付処理手段３１からの依頼に基づき、ユーザによる仮ログイン要求に対し、仮受付ＩＤとしての仮ログインＩＤを付与するとともに、ユーザによる仮ログイン後のサービス要求に対し、仮受付ＩＤとしての仮注文ＩＤを付与する処理を行うものである。

Ｗｅｂ画面送信手段３３は、サービス提供に関する各種のＷｅｂ画面の内容を端末装置に画面表示させるための情報（以下、画面の表示用情報という。）をインターネット１を介して第１のユーザ端末装置７０に送信する処理を行うものである。このＷｅｂ画面送信手段３３により送信されるＷｅｂ画面には、仮受付ＩＤ付与手段３２により付与した仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）を表示した確認画面（図３参照）が含まれる。従って、Ｗｅｂ画面送信手段３３は、本発明における仮受付ＩＤ送信手段として機能するものである。

また、Ｗｅｂ画面送信手段３３は、仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）を表示した確認画面の他に、例えば、仮ログイン要求を行うための画面、仮ログインが受け付けられた旨の表示画面（図３参照）、株価情報を表示する画面（図３参照）、株式の買付注文における指定事項の入力画面（図３参照）、サービス実行結果の報告画面（図４参照）等の各種サービス画面の表示用情報を送信する。

本人認証用情報受信手段３４は、携帯電話機８０からの本人認証用情報送信手段８２による電話発呼信号を電話回線４を介して受信すると、ユーザに対して本人認証用情報および仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）の入力を促す案内音声情報を電話回線４を介して携帯電話機８０に送信する処理を行うとともに、携帯電話機８０から本人認証用情報送信手段８２により、第１のユーザ端末装置７０の表示手段７４の画面を参照しながらユーザにより入力された仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）とともに電話回線４を介して送信されてくる本人認証用情報を受信する処理を行うものである。この本人認証用情報受信手段３４は、携帯電話機８０から電話回線４を介して送信されてくるダイヤルアップ信号に対し、自動音声で応答するアンサーシステムにより実現される。本実施形態では、本人認証用情報は、一例として、ユーザにより入力されたユーザ識別情報（支店番号・顧客番号）および暗証番号であるものとする。なお、図１では、一方向の送信のみが図示されているが、実際には双方向の送信が行われている。他の実施形態における図示も同様である。

認証処理手段３５は、本人認証用情報受信手段３４により受信した本人認証用情報に基づき、認証データベース４２に記憶された情報を用いて、仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）の付与対象となった要求を行ったユーザについての認証処理を行うものである。

サービス実行処理手段３６は、認証処理手段３５により認証されたユーザが第１のユーザ端末装置７０で要求した仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）に係るサービスを実行する処理を行うものである。この際、サービス実行処理手段３６は、ユーザ要求内容記憶手段４０に記憶された情報を用いて仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）に対応するサービス要求の内容（仮注文内容）を把握してサービスを実行する。なお、サービス実行処理手段３６は、サービス実行に関する全ての処理を自ら行う構成でもよく、あるいは他のシステム（例えば、既存の株式売買システム等）にサービス実行を依頼し（依頼信号を送る。）、その実行処理結果を他のシステムから受け取る処理を行う構成でもよい。また、サービス実行処理手段３６は、サービス実行処理結果をユーザデータベース４１に保存する処理を行う。

ユーザ要求内容記憶手段４０は、仮ログインＩＤと対応させてユーザによるサービス要求の内容（仮注文内容）を示す情報および仮サービス要求ＩＤ（仮注文ＩＤ）を記憶するものである。なお、ユーザ要求内容記憶手段４０に記憶される情報は、サービス実行処理手段３６による処理が行われる時またはログオフまで一時的に保存されていれば目的を達するが、一定期間保存するようにしてもよい。

ユーザデータベース４１は、サービス実行処理手段３６によるサービスの実行処理結果をユーザ毎に記憶するものである。

認証データベース４２は、ユーザの認証に必要な情報を記憶するものである。本実施形態では、認証データベース４２には、一例として、サービスを受けることができる登録済の会員ユーザを識別するためのユーザ識別情報（支店番号・顧客番号）と、各ユーザが選択した暗証番号とが対応して記憶され、その他に、これらに対応して、各ユーザの名前、年齢、住所、電話番号、生年月日等の個人情報が記憶されている。

第１のユーザ端末装置７０は、例えばコンピュータ等により構成され、ブラウジングに関する処理等の各種の処理を行う処理手段７１と、液晶ディスプレイやＣＲＴディスプレイ等の表示手段７４と、キーボードやマウス等の入力手段７５とを備えている。この第１のユーザ端末装置７０は、例えば、インターネット・カフェ、学校、図書館等に設置された不特定多数の者が操作する共用の端末装置、あるいはユーザの自宅に設置された個人使用の端末装置等である。

処理手段７１は、ユーザ要求送信手段７２と、Ｗｅｂ画面表示処理手段７３とを含んで構成されている。

ユーザ要求送信手段７２は、Ｗｅｂ画面上で行われるユーザによる仮ログイン要求およびサービス要求（例えば、株式の買付注文の仮受付要求等）を、インターネット１を介してサービス提供サーバ２０に送信する処理を行うものである。

Ｗｅｂ画面表示処理手段７３は、サービス提供サーバ２０からＷｅｂ画面送信手段３３によりインターネット１を介して送信されてくる各種のＷｅｂ画面の表示用情報を受信し、これらのＷｅｂ画面を表示手段７４の表示画面上に表示する処理を行うものである。このＷｅｂ画面表示処理手段７３により表示されるＷｅｂ画面には、仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）を表示した確認画面（図３参照）が含まれる。従って、Ｗｅｂ画面表示処理手段７３は、本発明における仮受付ＩＤ表示処理手段として機能するものである。また、Ｗｅｂ画面表示処理手段７３は、この確認画面の他に、サービス提供サーバ２０からＷｅｂ画面送信手段３３により送信されてくる各種サービス画面を表示する（図３、図４参照）。

携帯電話機８０は、本発明（２回線・２端末の発明）における第２のユーザ端末装置として機能するものであり、ダイヤル通話等に関する各種の処理を行う処理手段８１と、液晶ディスプレイ等の表示手段８３と、テンキーを含む各種のキーからなる入力手段８４と、図示されないマイクロホンおよびスピーカとを備えている。

処理手段８１は、本人認証用情報送信手段８２を含んで構成されている。この本人認証用情報送信手段８２は、ダイヤル通話により電話発呼信号を電話回線４を介してサービス提供サーバ２０に送信し、サービス提供サーバ２０から本人認証用情報受信手段３４により電話回線４を介して送信されてくる自動音声案内情報を受信し、これをスピーカで音声出力する処理を行うとともに、この音声案内に従ってユーザによりキー入力された本人認証用情報（ユーザ識別情報である支店番号・顧客番号、および暗証番号）および仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）をダイヤル通話により電話回線４を介してサービス提供サーバ２０に送信する処理を行うものである。

そして、以上において、サービス提供サーバ２０の処理手段３０に含まれる各手段３１〜３６は、サービス提供サーバ２０を構成するコンピュータ本体（パーソナル・コンピュータのみならず、その上位機種のものも含む。）の内部に設けられた中央演算処理装置（ＣＰＵ）、およびこのＣＰＵの動作手順を規定する一つまたは複数のプログラムにより実現される。

また、サービス提供サーバ２０のユーザ要求内容記憶手段４０、ユーザデータベース４１、および認証データベース４２は、例えばハードディスク等により好適に実現されるが、記憶容量やアクセス速度等に問題が生じない範囲であれば、ＲＯＭ、ＥＥＰＲＯＭ、フラッシュ・メモリ、ＲＡＭ、ＭＯ、ＣＤ−ＲＯＭ、ＣＤ−Ｒ、ＣＤ−ＲＷ、ＤＶＤ−ＲＯＭ、ＤＶＤ−ＲＡＭ、ＦＤ、磁気テープ、あるいはこれらの組合せ等を採用してもよい。

さらに、第１のユーザ端末装置７０の処理手段７１に含まれる各手段７２，７３は、第１のユーザ端末装置７０に搭載されたＷｅｂブラウザおよびこのＷｅｂブラウザによる命令で動作するＣＰＵにより実現される。

また、携帯電話機８０の処理手段８１に含まれる本人認証用情報送信手段８２は、携帯電話機８０の有するダイヤルアップ通話機能により実現される。

このような第１実施形態においては、以下のようにしてサービス提供システム１０により会員ユーザに対してインターネット１を介して会員限定のサービスの提供が行われる。

図２において、先ず、ユーザは、第１のユーザ端末装置７０で入力手段７５を操作し、Ｗｅｂ画面上のボタンをクリックすることにより、ユーザ要求送信手段７２により、仮ログイン要求をインターネット１を介してサービス提供サーバ２０に送信する（ステップＳ１）。サービス提供サーバ２０では、ユーザ要求受付処理手段３１により仮ログイン要求を受信すると（ステップＳ２）、ユーザ要求受付処理手段３１が、仮受付ＩＤ付与手段３２に仮ログインＩＤの付与を依頼する依頼信号を生成してこの依頼信号を仮受付ＩＤ付与手段３２に送り、仮受付ＩＤ付与手段３２は、この依頼信号を受けて仮ログインＩＤを付与してユーザ要求受付処理手段３１に引き渡し、ユーザ要求受付処理手段３１は、仮受付ＩＤ付与手段３２から受け取った仮ログインＩＤをユーザ要求内容記憶手段４０に保存する。そして、Ｗｅｂ画面送信手段３３により、図３に示すような仮ログインを受け付けた旨および仮ログインＩＤを表示した画面１００の表示用情報を、インターネット１を介して第１のユーザ端末装置７０に送信する（ステップＳ３）。

第１のユーザ端末装置７０では、Ｗｅｂ画面表示処理手段７３により、仮ログインを受け付けた旨および仮ログインＩＤを表示した画面１００の表示用情報を受信し、この画面１００を表示手段７４の表示画面上に表示する（ステップＳ４）。

続いて、ユーザは、入力手段７５を適宜操作し、ユーザ要求送信手段７２により、各種サービス画面の閲覧要求（ここでは、例えば、Ｄ証券Ｇ本社の株価情報の閲覧要求とする。）を、インターネット１を介してサービス提供サーバ２０に送信する（ステップＳ５）。サービス提供サーバ２０では、この閲覧要求をユーザ要求受付処理手段３１により受信すると、Ｗｅｂ画面送信手段３３により、閲覧要求に応じた各種サービス画面（例えば、図３に示すようなＤ証券Ｇ本社の株価情報の表示画面１１０）の表示用情報をインターネット１を介して第１のユーザ端末装置７０に送信する（ステップＳ６）。

第１のユーザ端末装置７０では、Ｗｅｂ画面表示処理手段７３により、閲覧要求に応じて送信されてきた例えばＤ証券Ｇ本社の株価情報の表示画面１１０の表示用情報を受信し、この画面１１０を表示手段７４の表示画面上に表示する（ステップＳ７）。なお、株価情報は、会員ユーザのみが閲覧できる限定的な情報ではないので、仮ログインしたユーザは、認証前であっても自由に閲覧することができる。

同様にして、ユーザが、入力手段７５を適宜操作してＷｅｂ画面上で要求を行うと、ステップＳ５〜Ｓ７が繰り返される。例えば、図３の表示画面１１０に設けられた「買付注文」ボタン１１１をクリックすると、第１のユーザ端末装置７０の表示手段７４の画面上には、図３に示すような買付注文における指定事項の入力画面１２０が表示される。

そして、ユーザが、図３の入力画面１２０で、買い付ける銘柄（例えば、「８６０１ Ｄ証券Ｇ本社」）と、注文株数（例えば３０００株）と、注文形式（例えば１３００円の指値注文）とを入力し、「仮発注」ボタン１２１をクリックすると、ユーザ要求送信手段７２により、この仮サービス要求に係る内容（仮注文内容）を示す情報がインターネット１を介してサービス提供サーバ２０に送信される（ステップＳ８）。なお、この段階では、まだ認証前なので、入力画面１２０で入力指定した注文内容は、仮発注となる。

サービス提供サーバ２０では、ユーザ要求受付処理手段３１によりユーザによる仮サービス要求に係る内容（仮注文内容）を示す情報を受信すると（ステップＳ９）、ユーザ要求受付処理手段３１が、仮受付ＩＤ付与手段３２に仮注文ＩＤの付与を依頼する依頼信号を生成してこの依頼信号を仮受付ＩＤ付与手段３２に送り、仮受付ＩＤ付与手段３２は、この依頼信号を受けて仮注文ＩＤを付与してユーザ要求受付処理手段３１に引き渡し（ステップＳ１０）、ユーザ要求受付処理手段３１は、仮受付ＩＤ付与手段３２から受け取った仮注文ＩＤおよび第１のユーザ端末装置７０から受信した仮注文内容を示す情報を、ユーザ要求内容記憶手段４０に仮ログインＩＤと対応させて保存する。なお、一回の仮ログインで、複数の仮注文を行う場合には、ステップＳ８〜Ｓ１０の処理を繰り返す。そして、Ｗｅｂ画面送信手段３３により、図３に示すような仮ログインＩＤおよび仮注文ＩＤ（一回の仮ログインで、複数の仮注文を行った場合には、複数の仮注文ＩＤ）の表示を含む仮注文内容の確認画面１３０の表示用情報を、インターネット１を介して第１のユーザ端末装置７０に送信する（ステップＳ１１）。

第１のユーザ端末装置７０では、Ｗｅｂ画面表示処理手段７３により、仮ログインＩＤおよび仮注文ＩＤの表示を含む仮注文内容の確認画面１３０の表示用情報を受信し、この画面１３０を表示手段７４の表示画面上に表示する（ステップＳ１２）。

次に、ユーザは、表示手段７４の画面上に表示されたサービス提供サーバ２０の認証システムの電話番号（例えば、「０３−１２４５−７８９１」）を参照しながら、自分の携帯電話機８０の入力手段８４を操作し、この番号に電話をかける。すると、携帯電話機８０から本人認証用情報送信手段８２により電話発呼信号が電話回線４を介してサービス提供サーバ２０に送信される（ステップＳ１３）。

サービス提供サーバ２０では、本人認証用情報受信手段３４により携帯電話機８０からの電話発呼信号を受信すると、案内音声情報を自動で電話回線４を介して携帯電話機８０に送信する（ステップＳ１４）。すると、携帯電話機８０では、本人認証用情報送信手段８２により、案内音声情報がスピーカから音声出力される。ユーザは、この案内音声に従って、携帯電話機８０の入力手段８４を操作し、本人認証用情報（ユーザ識別情報である支店番号・顧客番号、および暗証番号）および仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）を順次入力し、電話回線４を介してサービス提供サーバ２０に送信する（ステップＳ１５）。そして、サービス提供サーバ２０では、本人認証用情報受信手段３４により、携帯電話機８０から電話回線４を介して送信されてくる本人認証用情報および仮受付ＩＤを順次受信し（ステップＳ１６）、認証処理手段３５により、認証データベース４２を用いて必要な認証処理を行う（ステップＳ１７）。

すなわち、図４に示すように、先ず、携帯電話機８０のスピーカから、例えば「Ｄ証券です。個人認証を行います。支店番号に続き、顧客番号を入力して下さい。」等のような支店番号・顧客番号（ユーザ識別情報）の入力を促す案内音声が出力されるので、ユーザは、この案内音声に従って、携帯電話機８０のキーをプッシュし、登録されている自分の支店番号・顧客番号（例えば「０３７８９１００１」）を入力して送信する。

続いて、携帯電話機８０のスピーカから、例えば「暗証番号を入力して下さい。」等のような暗証番号の入力を促す案内音声が出力されるので、ユーザは、この案内音声に従って、携帯電話機８０のキーをプッシュし、選択登録している自分の暗証番号（例えば「４１２６」）を入力して送信する。

一方、サービス提供サーバ２０では、本人認証用情報受信手段３４により、本人認証用情報として、ユーザ識別情報である支店番号・顧客番号と、暗証番号とを受信すると、認証処理手段３５により、認証データベース４２を参照し、受信したユーザ識別情報と暗証番号とが対応する情報であるか否かを確認する本人認証処理を行うとともに、そのユーザ識別情報に対応するユーザの名前（例えば「大和太郎」）を把握した後、把握したユーザの名前を含む次のステップの案内音声情報を、携帯電話機８０に送信する。

なお、図２のフローチャートでは、記載を簡略化するため、案内音声情報の送信が、まとめて行われ（ステップＳ１４）、本人認証用情報（ユーザ識別情報である支店番号・顧客番号、および暗証番号）および仮受付ＩＤ（仮ログインＩＤおよび仮注文ＩＤ）の両者が、まとめて送信され（ステップＳ１５）、受信される（ステップＳ１６）記載とされているが、本実施形態では、図４に示すように、案内音声情報の送信は段階的に行われ、本人認証用情報および仮受付ＩＤは段階的に送信され、受信される。なお、図２のフローチャートに示すように、案内音声情報の送信、並びに本人認証用情報および仮受付ＩＤの送信・受信が、各々まとめて行われる構成としてもよい。また、図２のフローチャートでは、記載を簡略化するため、本人認証用情報および仮受付ＩＤの両者を受信してから（ステップＳ１６）、認証処理（ステップＳ１７）を行う記載とされているが、本実施形態では、図４に示すように、認証処理手段３５による本人認証処理および注文認証処理は、段階的に行われる。なお、図２のフローチャートに示すように、全ての必要情報を受信してから、まとめて認証処理を行う構成としてもよい。他の実施形態の場合も同様である。

それから、携帯電話機８０のスピーカから、例えば「確認できました。「大和太郎さま」ですね。仮ログインＩＤを入力して下さい。」等のような仮ログインＩＤの入力を促す案内音声が出力されるので、ユーザは、この案内音声に従って、第１のユーザ端末装置７０の表示手段７４の画面上に表示された図３の確認画面１３０内の仮ログインＩＤ（例えば「３５７１２００３」）を参照しながら、携帯電話機８０のキーをプッシュし、この仮ログインＩＤを入力して送信する。

続いて、携帯電話機８０のスピーカから、例えば「仮注文ＩＤを入力して下さい。」等のような仮注文ＩＤの入力を促す案内音声が出力されるので、ユーザは、この案内音声に従って、第１のユーザ端末装置７０の表示手段７４の画面上に表示された図３の確認画面１３０内の仮注文ＩＤ（例えば「１５１１２３２４」）を参照しながら、携帯電話機８０のキーをプッシュし、この仮注文ＩＤを入力して送信する。

一方、サービス提供サーバ２０では、本人認証用情報受信手段３４により、仮受付ＩＤとしての仮ログインＩＤおよび仮注文ＩＤを受信すると、認証処理手段３５により、ユーザ要求内容記憶手段４０を参照し、仮ログインＩＤおよび仮注文ＩＤに対応する仮注文内容（例えば、買付銘柄、買付株数、注文形式等）を把握する注文認証処理を行った後、把握した仮注文内容を含む次のステップの案内音声情報を、携帯電話機８０に送信する。

すると、携帯電話機８０のスピーカから、例えば「Ｄ証券Ｇ本社、３，０００株、１，３００円で指値注文ですね。よろしければ「＃」を押して下さい。」等のような仮注文内容の確認の入力を促す案内音声が出力されるので、ユーザは、この案内音声に従って、必要に応じて第１のユーザ端末装置７０の表示手段７４の画面上に表示された図３の確認画面１３０内の仮注文内容を参照しながら、携帯電話機８０のキーをプッシュし、内容を確認した旨を示す「＃」を入力して送信する。

また、一回の仮ログインで、複数の仮注文を行っている場合には、ユーザによる携帯電話機８０での仮注文ＩＤの入力作業および仮注文内容の確認作業が繰り返される。なお、本人認証用情報受信手段３４は、ユーザ要求内容記憶手段４０を参照することで、１つの仮ログインＩＤに対して幾つの仮注文ＩＤが付与されているか、すなわち案内音声情報の送信の繰り返し回数を把握することができる。

一方、サービス提供サーバ２０では、ユーザによる携帯電話機８０からの内容確認済の信号を受信すると、サービス実行処理手段３６により、ユーザ要求内容記憶手段４０を参照し、本人認証用情報受信手段３４により受信した仮ログインＩＤおよび仮注文ＩＤに対応する仮注文内容（例えば、買付銘柄、買付株数、注文形式等）を把握し、この仮注文内容に基づき、認証処理手段３５により認証したユーザに対し、実際にサービスを実行する処理（例えば、株式の買付注文情報を証券取引所の証券取引システムに発注する発注処理等）を行う（ステップＳ１８）。なお、サービス実行処理手段３６は、実質的なサービス実行処理を他のシステム（例えば、株式の売買取引システム等）に依頼してもよい。そして、サービス実行処理手段３６は、自らのサービス実行処理が完了するか、または他のシステムから実行処理結果を受け取った場合には、実行したサービスの内容およびその結果をユーザデータベース４１の該当ユーザ（仮ログインＩＤおよび仮注文ＩＤに係る要求を行ったユーザ、例えば「大和太郎」）の領域に書き込んで保存する。

その後、携帯電話機８０のスピーカから、例えば「発注されました。また、現在のご使用端末で「大和太郎さま」の情報を確認することができます。ご利用ありがとうございました。」等のような実際に発注された旨の案内音声が出力されるので、ユーザは、この案内音声に従って、第１のユーザ端末装置７０の表示手段７４の画面上に表示された図３の確認画面１３０に設けられた「発注確認」ボタン１３１をクリックする。

すると、第１のユーザ端末装置７０から、ユーザ要求送信手段７２により、発注確認要求がインターネット１を介してサービス提供サーバ２０に送信される。サービス提供サーバ２０では、発注確認要求を受信すると、Ｗｅｂ画面送信手段３３により、図４に示すようなサービス実行結果の報告画面１４０の表示用情報を、インターネット１を介して第１のユーザ端末装置７０に送信する（ステップＳ１９）。

第１のユーザ端末装置７０では、Ｗｅｂ画面表示処理手段７３により、サービス提供サーバ２０から送信されてくるサービス実行結果の報告画面１４０の表示用情報を受信し、この画面１４０を表示手段７４の表示画面上に表示する（ステップＳ２０）。なお、この報告画面１４０では、仮ログインＩＤをキーとして、注文を行ったユーザ（例えば「大和太郎」）の現在の注文状況が表示され、このユーザについての本人認証用情報を含む個人情報（ユーザ識別情報、名前等）は表示されないので、本人認証用情報を含む個人情報がインターネット１上を流れることはなく、また、第１のユーザ端末装置７０がインターネット・カフェ等に設置された不特定多数の者が操作する端末装置であったとしても、本人認証用情報を含む個人情報について、端末装置自体での高いセキュリティを保つことができる。

このような第１実施形態によれば、次のような効果がある。すなわち、サービス提供システム１０では、本人認証用情報送信手段８２および本人認証用情報受信手段３４は、本人認証用情報の全部（本実施形態では、ユーザ識別情報である支店番号・顧客番号、および暗証番号）について、携帯電話機８０からインターネット１を介さずに電話回線４を介して送信し、サービス提供サーバ２０で受信するというポイント・ツー・ポイント（Point to Point）でのデータの送受信を行う構成とされているので、送受信される本人認証用情報のセキュリティ性を向上させることができる。このため、前述した特許文献１に記載されたサービス提供システムを含め、本人認証用情報の一部についてでもインターネット１を介して送信する場合に比べ、システムの安全性向上を図ることができる。

また、本人認証用情報のサービス提供サーバ２０への送信は、第２のユーザ端末装置である自己の携帯電話機８０を用いて行われるので、サービス提供に係る実体的な処理を行う第１のユーザ端末装置７０で、本人認証用情報の送信処理も併せて行う場合に比べ、端末装置自体での本人認証用情報のセキュリティ性を向上させることができる。従って、第１のユーザ端末装置７０が、例えば、インターネット・カフェ、学校、図書館等に設置された不特定多数の者が使用する共用のコンピュータの場合等であっても、本人認証用情報のセキュリティ性を向上させることができ、システムの安全性向上を図ることができる。このため、ユーザは、インターネット・カフェ等に設置された不特定多数の者が使用する共用のコンピュータ等からでも安心して取引サイト等を利用することができる。

さらに、サービス提供システム１０では、大容量若しくは複雑なデータを取り扱う必要の生じるサービス提供に係る実体的な処理を、第１のユーザ端末装置７０でインターネット１を介して行い、一方、小容量で簡易なデータではあるが、漏洩防止・安全性確保の必要性の高い情報である本人認証用情報の送信を、第２のユーザ端末装置である自己の携帯電話機８０を用いて電話回線４を介して行うので、伝送データの特性や、実施する処理の内容に応じ、複数の回線および複数のユーザ端末装置を同時並行的に使い分けることができ、時間的または料金的に効率が良く、かつ、安全な取引等のサービス提供を実現することができる。

より具体的には、携帯電話機８０等の携帯型端末装置では伝送が困難または非効率的となる大容量若しくは複雑なデータを取り扱う必要があり、かつ、個人認証が必要となる取引を行う場合に、特に利点がある。ここで、取引内容そのもの、または取引に不可欠な情報として、大容量若しくは複雑なデータが必要になる場合には、例えば、ユーザが株式取引にあたって様々な投資情報（銘柄情報、株価チャート、売買動向等）を利用する場合や、ユーザが新規募集の申込みにあたって目論見書の交付を受ける場合等が挙げられる。これらの場合には、携帯電話機８０等の携帯型端末装置の如く、大容量若しくは複雑なデータの送受信に適さない端末装置で、取引に関する全ての処理を行うことは困難または非効率的であるが、本人認証用情報の送信を携帯電話機８０等の携帯型端末装置で行い、その他の処理（取引に関する実体的な処理）を、大容量若しくは複雑なデータの送受信に適した第１のユーザ端末装置７０でインターネット１を介して行えば、取引を効率的に実施することができる。

［第２実施形態］
図５には、本発明の第２実施形態のサービス提供システム２００の全体構成がデータおよび処理の流れとともに示されている。図６には、サービス提供システム２００による処理の流れがフローチャートで示されている。図７には、サービス提供システム２００による処理に伴う画面例が示されている。サービス提供システム２００は、２回線・１端末の発明を実現するシステムである。

本第２実施形態のサービス提供システム２００は、前記第１実施形態のサービス提供システム１０と略同様な構成および機能を備え、本人認証用情報の送信を行う端末装置が、インターネット１を介してデータの送受信を行う端末装置と物理的に同一の端末装置である点が異なるだけであるので、同一部分については詳しい説明は省略し、以下には異なる部分を中心に説明を行うものとする。

図５において、サービス提供システム２００は、予め登録された会員ユーザに対してインターネットを介してＷｅｂサービスを提供するシステムであり、サービスを提供するために必要な各種の処理を行うサービス提供サーバ２２０と、各ユーザの操作するユーザ端末装置２７０とを備えて構成されている。

サービス提供サーバ２２０とユーザ端末装置２７０とは、インターネット１で接続されている。また、サービス提供サーバ２２０とユーザ端末装置２７０とは、固定電話網３、すなわちインターネット１とは別の回線でも接続されている。なお、このような接続は、例えば、現在普及しているＡＤＳＬ、ＩＳＤＮ、ＦＴＴＨ（光ファイバ）等が複数の回線を備えるため、容易に実現できる。すなわち、図示は省略されているが、ユーザ端末装置２７０をルータ、モデム、ターミナル・アダプタ（ＴＡ）等の端末接続機器を介してＡＤＳＬ、ＩＳＤＮ、ＦＴＴＨ等の回線に接続すれば、これらの回線を通って送信される情報は、電話会社の交換機で分岐され、一方は、プロバイダー等を介してインターネット１に流れ、他方は、固定電話網３を通ることになる。

サービス提供サーバ２２０は、１台または複数台のコンピュータにより構成され、サービス提供に関する各種の処理を行う処理手段２３０と、この処理手段２３０に接続されたユーザ要求内容記憶手段２４０、ユーザデータベース２４１、および認証データベース２４２とを備えている。

処理手段２３０は、ユーザ要求受付処理手段２３１と、仮受付ＩＤ付与手段２３２と、Ｗｅｂ画面送信手段２３３と、本人認証用情報受信手段２３４と、認証処理手段２３５と、サービス実行処理手段２３６とを含んで構成されている。

これらの各手段２３１〜２３６は、前記第１実施形態の処理手段３０を構成する各手段３１〜３６と略同様の構成および機能を備え、また、ユーザ要求内容記憶手段２４０、ユーザデータベース２４１、および認証データベース２４２も、前記第１実施形態のユーザ要求内容記憶手段４０、ユーザデータベース４１、および認証データベース４２とそれぞれ略同様の構成を備えている。

但し、本人認証用情報受信手段２３４は、携帯電話機からではなく、サービス提供に関する実体的処理（インターネット１を介したブラウジング処理）を行うユーザ端末装置２７０から送信されてくる本人認証用情報を受信する点、および自動音声案内を行わない点が、前記第１実施形態とは異なる。

また、前記第１実施形態では、図３に示すように、仮受付ＩＤとして、仮ログインＩＤおよび仮注文ＩＤが用いられていたが、本第２実施形態では、図７に示すように、仮受付ＩＤとして、仮ログインＩＤは用いられず、仮注文ＩＤが用いられる（仮ログインＩＤおよび仮注文ＩＤの２つの情報に限って見るならば、そのうちの一方の情報である仮注文ＩＤのみが用いられる）ので、本第２実施形態の仮受付ＩＤ付与手段２３２は、仮受付ＩＤとして、仮ログインＩＤの付与は行わず、仮注文ＩＤの付与を行う（仮ログインＩＤおよび仮注文ＩＤの２つの情報に限って見るならば、そのうちの一方の情報である仮注文ＩＤの付与のみを行う）点が、前記第１実施形態とは異なる。なお、本第２実施形態でも、一回の仮ログインで複数の仮注文を受け付ける構成とし、仮受付ＩＤ付与手段２３２を仮ログインＩＤおよび仮注文ＩＤの付与を行う構成としてもよい。

さらに、上記のように本第２実施形態では、仮ログインＩＤの付与を行わないことから、仮受付ＩＤ送信手段として機能するＷｅｂ画面送信手段２３３によりユーザ端末装置２７０に送信されるＷｅｂ画面は、仮ログインＩＤを含む画面ではなく、仮注文ＩＤを含む画面となり、また、ユーザ要求内容記憶手段２４０には、仮ログインＩＤは記憶されず、仮注文ＩＤが記憶される点等が、前記第１実施形態とは異なる。しかし、仮ログインＩＤおよび仮注文ＩＤは、いずれもユーザの要求に対して付与される仮受付ＩＤであるから、本第２実施形態の仮注文ＩＤを前記第１実施形態の仮ログインＩＤに相当するものと考えれば、両者に実質的な相違はなく、単に名称が相違するだけである。

ユーザ端末装置２７０は、例えばコンピュータ等により構成され、Ｗｅｂ画面のブラウジング処理やダイヤルアップ接続に関する処理を含む各種の処理を行う処理手段２７１と、液晶ディスプレイやＣＲＴディスプレイ等の表示手段２７５と、キーボードやマウス等の入力手段２７６とを備えている。このユーザ端末装置２７０は、例えば、ユーザの自宅等に設置され、他人が操作する可能性の低い端末装置等である。

処理手段２７１は、ユーザ要求送信手段２７２と、Ｗｅｂ画面表示処理手段２７３と、本人認証用情報送信手段２７４とを含んで構成されている。このうち、ユーザ要求送信手段２７２およびＷｅｂ画面表示処理手段２７３は、前記第１実施形態の第１のユーザ端末装置７０のユーザ要求送信手段７２およびＷｅｂ画面表示処理手段７３とそれぞれ略同様な構成および機能を備え、本人認証用情報送信手段２７４は、前記第１実施形態の携帯電話機８０の本人認証用情報送信手段８２と略同様な機能を備えている。

ユーザ要求送信手段２７２およびＷｅｂ画面表示処理手段２７３は、ユーザ端末装置２７０に搭載されたＷｅｂブラウザおよびこのＷｅｂブラウザによる命令で動作するＣＰＵにより実現される。これに対し、本人認証用情報送信手段２７４は、Ｗｅｂブラウザとは異なる認証用プログラムおよびこの認証用プログラムによる命令で動作するＣＰＵにより実現される。

本人認証用情報送信手段２７４は、ダイヤルアップ接続機能を備え、ユーザ端末装置２７０の表示手段２７５の画面上に、図７に示すようなユーザに本人認証用情報（本実施形態では、一例としてユーザＩＤ（ユーザ識別情報）およびパスワードとする。）および仮受付ＩＤ（本実施形態では、一例として仮注文ＩＤのみとする。）を入力させるための入力画面２９３を表示するとともに、この入力画面２９３を用いてユーザにより入力された本人認証用情報および仮受付ＩＤを、ダイヤル通話により固定電話網３を介してサービス提供サーバ２２０に送信する処理を行うものである。

このような第２実施形態においては、以下のようにしてサービス提供システム２００により会員ユーザに対してインターネット１を介して会員限定のサービスの提供が行われる。

図６において、先ず、ユーザは、ユーザ端末装置２７０で入力手段２７６を適宜操作し、Ｗｅｂ画面上のボタンをクリックすることにより、ユーザ要求送信手段２７２により、各種サービス画面の閲覧要求（ここでは、購入する商品に関する情報の閲覧要求とする。）を、インターネット１を介してサービス提供サーバ２２０に送信する（ステップＳ２０１）。サービス提供サーバ２２０では、この閲覧要求をユーザ要求受付処理手段２３１により受信すると、Ｗｅｂ画面送信手段２３３により、閲覧要求に応じた各種サービス画面の表示用情報を、インターネット１を介してユーザ端末装置２７０に送信する（ステップＳ２０２）。

ユーザ端末装置２７０では、Ｗｅｂ画面表示処理手段２７３により、閲覧要求に応じて送信されてきた商品情報の表示画面の表示用情報を受信し、この画面を表示手段２７５の表示画面上に表示する（ステップＳ２０３）。そして、このようなステップＳ２０１〜Ｓ２０３の処理を繰り返し、最終的に、商品の購入注文における指定事項（例えば、購入する商品の商品名や数量等）の入力画面がユーザ端末装置２７０の表示手段２７５の画面上に表示されたところで、ユーザは、この画面上で必要事項を入力し、仮注文を行うためのボタンをクリックする。すると、ユーザにより入力された仮サービス要求に係る内容（仮注文内容）を示す情報は、ユーザ要求送信手段２７２により、インターネット１を介してサービス提供サーバ２２０に送信され、商品注文の仮発注が行われる（ステップＳ２０４）。なお、仮発注までに画面表示される商品情報は、会員ユーザのみが閲覧できる限定的な情報ではないので、ユーザは、認証前であっても自由に閲覧することができる。

サービス提供サーバ２２０では、ユーザ要求受付処理手段２３１によりユーザによる仮サービス要求に係る内容（仮注文内容）を示す情報を受信すると（ステップＳ２０５）、ユーザ要求受付処理手段２３１が、仮受付ＩＤ付与手段２３２に仮注文ＩＤの付与を依頼する依頼信号を生成してこの依頼信号を仮受付ＩＤ付与手段２３２に送り、仮受付ＩＤ付与手段２３２は、この依頼信号を受けて仮注文ＩＤを付与してユーザ要求受付処理手段２３１に引き渡し（ステップＳ２０６）、ユーザ要求受付処理手段２３１は、仮受付ＩＤ付与手段２３２から受け取った仮注文ＩＤとユーザ端末装置２７０から受信した仮注文内容を示す情報とを対応させてユーザ要求内容記憶手段２４０に保存する。そして、Ｗｅｂ画面送信手段２３３により、図７に示すような仮注文ＩＤの表示を含む仮注文内容（商品名および数量）の確認画面２９０の表示用情報を、インターネット１を介してユーザ端末装置２７０に送信する（ステップＳ２０７）。

ユーザ端末装置２７０では、Ｗｅｂ画面表示処理手段２７３により、仮注文ＩＤの表示を含む仮注文内容の確認画面２９０の表示用情報を受信し、この画面２９０を表示手段２７５の表示画面上に表示する（ステップＳ２０８）。

次に、ユーザは、ユーザ端末装置２７０で、本人認証用情報送信手段２７４を構成する認証用プログラムを立ち上げる。すると、表示手段２７５の画面上には、本人認証用情報送信手段２７４により、仮注文ＩＤと本人認証用情報（ユーザＩＤ（ユーザ識別情報）およびパスワード）とを入力する図７に示すような入力画面２９３が表示される。ユーザは、この入力画面２９３上で、表示手段２７５の画面上に残っている別の画面である確認画面２９０に表示された仮注文ＩＤ（例えば「２００３０６３７」）を参照しながら、この仮注文ＩＤを入力し、さらに予め登録されている自分のユーザＩＤ（ユーザ識別情報）およびパスワードを入力した後、入力画面２９３に設けられた「認証」ボタン２９４をクリックする。すると、本人認証用情報送信手段２７４により、ユーザ端末装置２７０からサービス提供サーバ２２０の認証システムへのダイヤルアップ接続処理が行われ、図７の入力画面２９３でユーザにより入力された仮注文ＩＤおよび本人認証用情報（ユーザＩＤ（ユーザ識別情報）およびパスワード）が、固定電話網３を介してサービス提供サーバ２２０に送信される（ステップＳ２０９）。

サービス提供サーバ２２０では、本人認証用情報受信手段２３４により、ユーザ端末装置２７０から固定電話網３を介して送信されてくる仮注文ＩＤおよび本人認証用情報を受信し（ステップＳ２１０）、認証処理手段２３５により、認証データベース２４２を参照し、受信したユーザＩＤ（ユーザ識別情報）とパスワードとが対応する情報であるか否かを確認する本人認証処理を行う（ステップＳ２１１）。

続いて、サービス実行処理手段２３６により、ユーザ要求内容記憶手段２４０を参照し、受信した仮注文ＩＤに対応する仮注文内容（例えば、商品名および数量等）を把握し、この仮注文内容に基づき、認証処理手段２３５により認証したユーザに対し、実際にサービスを実行する処理（例えば、販売商品の手配処理等）を行う（ステップＳ２１２）。そして、サービス実行処理手段２３６は、実行したサービスの内容およびその結果をユーザデータベース２４１の該当ユーザ（仮注文ＩＤに係る要求を行ったユーザ）の対応領域に書き込んで保存する。

その後、ユーザが、ユーザ端末装置２７０の表示手段２７５の画面上に残っている図７の確認画面２９０に設けられた「確認」ボタン２９１をクリックすると、ユーザ端末装置２７０から、ユーザ要求送信手段２７２により、確認要求がインターネット１を介してサービス提供サーバ２２０に送信される。サービス提供サーバ２２０では、確認要求を受信すると、Ｗｅｂ画面送信手段２３３により、図７に示すようなサービス実行結果の報告画面２９７の表示用情報を、インターネット１を介してユーザ端末装置２７０に送信する（ステップＳ２１３）。

ユーザ端末装置２７０では、Ｗｅｂ画面表示処理手段２７３により、サービス提供サーバ２２０から送信されてくるサービス実行結果の報告画面２９７の表示用情報を受信し、この画面２９７を表示手段２７５の表示画面上に表示する（ステップＳ２１４）。

このような第２実施形態によれば、次のような効果がある。すなわち、サービス提供システム２００では、本人認証用情報送信手段２７４および本人認証用情報受信手段２３４は、本人認証用情報の全部（本実施形態では、ユーザＩＤ（ユーザ識別情報）およびパスワード）について、ユーザ端末装置２７０からインターネット１を介さずに固定電話網３を介して送信し、サービス提供サーバ２２０で受信するというポイント・ツー・ポイント（Point to Point）でのデータの送受信を行う構成とされているので、送受信される本人認証用情報のセキュリティ性を向上させることができる。このため、前述した特許文献１に記載されたサービス提供システムを含め、本人認証用情報の一部についてでもインターネット１を介して送信する場合に比べ、システムの安全性向上を図ることができる。

なお、サービス提供システム２００では、前記第１実施形態の場合とは異なり、ユーザの操作する２つの端末装置を使い分けるわけではないが、ユーザ端末装置２７０が、例えば、ユーザの自宅等に設置されて他人が操作する可能性の低い端末装置等であれば、本人認証用情報を含む個人情報について、そもそも端末装置自体でのセキュリティ性を考慮する必要性は低いので、システム全体として高いセキュリティを保つことができる。

［第３実施形態］
図８には、本発明の第３実施形態のサービス提供システム３００の全体構成がデータおよび処理の流れとともに示されている。このサービス提供システム３００は、１回線・２端末の発明を実現するシステムである。

本第３実施形態のサービス提供システム３００は、前記第１実施形態のサービス提供システム１０と略同様な構成および機能を備え、本人認証用情報の送信を行う回線にインターネット１が含まれる点が異なるだけであるので、同一部分については詳しい説明は省略し、以下には異なる部分を中心に説明を行うものとする。

図８において、サービス提供システム３００は、予め登録された会員ユーザに対してインターネットを介してＷｅｂサービスを提供するシステムであり、サービスを提供するために必要な各種の処理を行うサービス提供サーバ３２０と、各ユーザの操作する第１のユーザ端末装置３７０と、この第１のユーザ端末装置３７０を操作するユーザと同じユーザの操作する第２のユーザ端末装置である携帯電話機３８０とを備えて構成されている。

サービス提供サーバ３２０と第１のユーザ端末装置３７０とは、インターネット１で接続されている。また、携帯電話機３８０も、インターネット１を含む回線でサービス提供サーバ３２０と接続されている。すなわち、携帯電話機３８０は、携帯電話網２およびこの携帯電話網２に接続された携帯電話会社管理センタ５を介してインターネット１に接続され、さらにこのインターネット１にサービス提供サーバ３２０が接続されている。

サービス提供サーバ３２０は、１台または複数台のコンピュータにより構成され、サービス提供に関する各種の処理を行う処理手段３３０と、この処理手段３３０に接続されたユーザ要求内容記憶手段３４０、ユーザデータベース３４１、および認証データベース３４２とを備えている。

処理手段３３０は、ユーザ要求受付処理手段３３１と、仮受付ＩＤ付与手段３３２と、Ｗｅｂ画面送信手段３３３と、本人認証用情報受信手段３３４と、認証処理手段３３５と、サービス実行処理手段３３６とを含んで構成されている。

これらの各手段３３１〜３３６は、前記第１実施形態の処理手段３０を構成する各手段３１〜３６と略同様の構成および機能を備え、また、ユーザ要求内容記憶手段３４０、ユーザデータベース３４１、および認証データベース３４２も、前記第１実施形態のユーザ要求内容記憶手段４０、ユーザデータベース４１、および認証データベース４２とそれぞれ略同様の構成を備えている。

但し、本人認証用情報受信手段３３４は、電話回線のみを介してではなく、インターネット１を含む回線を介して携帯電話機３８０から送信されてくる本人認証用情報を受信する点が、前記第１実施形態とは異なる。

第１のユーザ端末装置３７０は、例えばコンピュータ等により構成され、Ｗｅｂ画面のブラウジング処理等の各種の処理を行う処理手段３７１と、液晶ディスプレイやＣＲＴディスプレイ等の表示手段３７４と、キーボードやマウス等の入力手段３７５とを備えている。この第１のユーザ端末装置３７０は、例えば、インターネット・カフェ、学校、図書館等に設置された不特定多数の者が操作する共用の端末装置等である。

処理手段３７１は、ユーザ要求送信手段３７２と、Ｗｅｂ画面表示処理手段３７３とを含んで構成されている。これらの各手段３７２，３７３は、前記第１実施形態の第１のユーザ端末装置７０の処理手段７１を構成する各手段７２，７３と同様の構成および機能を備え、第１のユーザ端末装置３７０に搭載されたＷｅｂブラウザおよびこのＷｅｂブラウザによる命令で動作するＣＰＵにより実現される。

携帯電話機３８０は、本発明（１回線・２端末の発明）における第２のユーザ端末装置として機能するものであり、ＪＡＶＡアプリケーション（ＪＡＶＡは登録商標）等の外部から取得された認証用プログラムにより実現される処理等の各種の処理を行う処理手段３８１と、液晶ディスプレイ等の表示手段３８３と、テンキーを含む各種のキーからなる入力手段３８４とを備えている。

処理手段３８１は、本人認証用情報送信手段３８２を含んで構成されている。この本人認証用情報送信手段３８２は、前記第１実施形態の本人認証用情報送信手段８２とは異なり、本人認証用情報および仮受付ＩＤ（仮ログインＩＤおよび／または仮注文ＩＤ）を、ダイヤル通話により電話回線を介してサービス提供サーバ３２０に送信するのではなく、例えば、携帯電話会社の提供するネットワーク接続サービスの一つである「ｉアプリ」（商標）等を用い、インターネット１を含む回線を介して送信する構成とされている。このような本人認証用情報送信手段３８２は、例えば、ＪＡＶＡアプリケーションおよびＪＡＶＡ実行環境を形成するために携帯電話機３８０に予め搭載されたＪＡＶＡ仮想マシン（ＫＶＭ）、並びにこれらによる命令で動作するＣＰＵ等により実現される。

このような第３実施形態においては、サービス提供システム３００により、本人認証用情報の送受信処理を除き、前記第１実施形態の場合と同様にして、会員ユーザに対してインターネット１を介して会員限定のサービスの提供が行われる。

すなわち、本第３実施形態の本人認証用情報の送受信処理においては、ユーザが、自分の携帯電話機３８０で、本人認証用情報送信手段３８２を構成するＪＡＶＡアプリケーション等の認証用プログラムを立ち上げ、表示手段３８３の画面上に表示された入力画面を用い、入力手段３８４を操作して本人認証用情報（例えば、ユーザ識別情報およびパスワード等）および仮受付ＩＤ（仮ログインＩＤおよび／または仮注文ＩＤ）を入力すると、入力された本人認証用情報および仮受付ＩＤが、本人認証用情報送信手段３８２により、携帯電話機３８０から携帯電話網２を介し、携帯電話会社管理センタ５を経由し、さらにインターネット１を介してサービス提供サーバ３２０に送信される。そして、サービス提供サーバ３２０では、本人認証用情報受信手段３３４により、携帯電話機３８０からインターネット１を介して送信されてくる本人認証用情報および仮受付ＩＤを受信する。

このような第３実施形態によれば、次のような効果がある。すなわち、本人認証用情報のサービス提供サーバ３２０への送信は、第２のユーザ端末装置である自己の携帯電話機３８０を用いて行われるので、サービス提供に係る実体的な処理を行う第１のユーザ端末装置３７０で、本人認証用情報の送信処理も併せて行う場合に比べ、端末装置自体での本人認証用情報のセキュリティ性を向上させることができる。従って、第１のユーザ端末装置３７０が、例えば、インターネット・カフェ、学校、図書館等に設置された不特定多数の者が使用する共用のコンピュータの場合等であっても、本人認証用情報のセキュリティ性を向上させることができ、システムの安全性向上を図ることができる。このため、ユーザは、インターネット・カフェ等に設置された不特定多数の者が使用する共用のコンピュータ等からでも安心して取引サイト等を利用することができる。

［第４実施形態］
図９には、本発明の第４実施形態のサービス提供システム４００の全体構成がデータおよび処理の流れとともに示されている。図１０には、サービス提供システム４００による処理の流れがフローチャートで示されている。図１１は、認証データベース４６４を用いた認証処理の流れの説明図である。サービス提供システム４００は、２回線・２端末の発明を実現するシステムである。

本第４実施形態のサービス提供システム４００は、前記第１実施形態のサービス提供システム１０と略同様な構成および機能を備え、サービス提供者ではなく認証業者により認証処理が行われる点、およびユーザの電話番号が本人認証用情報の一部となっている点が異なるので、同一部分については詳しい説明は省略し、以下には異なる部分を中心に説明を行うものとする。

図９において、サービス提供システム４００は、予め登録された会員ユーザに対してインターネットを介してＷｅｂサービスを提供するシステムであり、サービスを提供するために必要な各種の処理を行うサービス提供サーバ４２０と、各ユーザの操作する第１のユーザ端末装置４７０と、この第１のユーザ端末装置４７０を操作するユーザと同じユーザの操作する第２のユーザ端末装置である携帯電話機４８０とを備えて構成されている。なお、第２のユーザ端末装置は、携帯電話機４８０ではなく、固定電話機でもよい。

サービス提供サーバ４２０は、サービスの提供を行うサービス提供者が管理するサービス提供者管理サーバ４３０と、ユーザの認証処理を行う認証業者が管理する認証業者管理サーバ４５０とを含んで構成されている。これらのサービス提供者管理サーバ４３０と認証業者管理サーバ４５０とは、専用線で接続されることが好ましいが、本人認証用情報を含む個人情報の送受信について暗号化等の安全対策を施すことができれば、インターネット１で接続してもよい。なお、図示は省略されているが、サービス提供者管理サーバ４３０は、複数のサービス提供者がいる場合には、複数個となる。

第１のユーザ端末装置４７０は、インターネット１でサービス提供者管理サーバ４３０と接続されている。また、携帯電話機４８０は、携帯電話網２および固定電話網３により構成される電話回線４、すなわちインターネット１とは別の回線で認証業者管理サーバ４５０と接続されている。

サービス提供者管理サーバ４３０は、１台または複数台のコンピュータにより構成され、サービス提供に関する各種の処理を行う処理手段４４０と、この処理手段４４０に接続されたユーザ要求内容記憶手段４４５およびユーザデータベース４４６とを備えている。処理手段４４０は、ユーザ要求受付処理手段４４１と、Ｗｅｂ画面送信手段４４２と、サービス実行処理手段４４３とを含んで構成されている。

認証業者管理サーバ４５０は、１台または複数台のコンピュータにより構成され、サービス提供に関する各種の処理（サービス提供者管理サーバ４３０の処理手段４４０で行われる処理以外の処理）を行う処理手段４６０と、この処理手段４６０に接続された認証データベース４６４とを備えている。処理手段４６０は、仮受付ＩＤ付与手段４６１と、本人認証用情報受信手段４６２と、認証処理手段４６３とを含んで構成されている。

サービス提供者管理サーバ４３０の処理手段４４０を構成する各手段４４１〜４４３および認証業者管理サーバ４５０の処理手段４６０を構成する各手段４６１〜４６３は、前記第１実施形態の処理手段３０を構成する同一名称の各手段３１〜３６と略同様の構成および機能を備え、また、サービス提供者管理サーバ４３０のユーザ要求内容記憶手段４４５、ユーザデータベース４４６、および認証業者管理サーバ４５０の認証データベース４６４も、前記第１実施形態のユーザ要求内容記憶手段４０、ユーザデータベース４１、および認証データベース４２とそれぞれ略同様の構成を備えている。

但し、本人認証用情報受信手段４６２は、携帯電話機４８０から本人認証用情報送信手段４８２により送信されてくる仮受付ＩＤ（本実施形態では、仮ログインＩＤのみとする。）とともに、本人認証用情報として、ユーザ識別情報そのものおよび暗証番号を受信するのではなく、ユーザの電話番号（図示の例では、携帯電話機４８０の電話番号だが、第２のユーザ端末装置が自宅等に設置された固定電話機である場合には、固定電話機の電話番号でもよい。）および暗証番号を受信する点が、前記第１実施形態とは異なる。

また、認証処理手段４６３は、本人認証用情報受信手段４６２により受信したユーザの電話番号から各サービス提供者のユーザ識別情報への変換処理を行う点、並びに認証処理で得られた各サービス提供者のユーザ識別情報、およびユーザの電話番号とともに受信した仮受付ＩＤ（仮ログインＩＤ）を、認証業者管理サーバ４５０から専用線等を介して各サービス提供者のサービス提供者管理サーバ４３０に送信する点が、前記第１実施形態とは異なる。

さらに、認証データベース４６４には、図１１に示すように、ユーザの電話番号（携帯電話機４８０または固定電話機の電話番号）と、各サービス提供者用のユーザ識別情報と、各サービス提供者用の暗証番号とが対応して記憶されている点が、前記第１実施形態とは異なる。

そして、仮受付ＩＤ付与手段４６１は、サービス提供者管理サーバ４３０のユーザ要求受付処理手段４４１から専用線等を介して仮受付ＩＤ（仮ログインＩＤ）の付与の依頼情報を受信するとともに、付与した仮受付ＩＤを専用線等を介してサービス提供者管理サーバ４３０のユーザ要求受付処理手段４４１に送信する点が、前記第１実施形態とは異なる。この際、仮受付ＩＤ付与手段４６１は、いずれのサービス提供者のサービス提供者管理サーバ４３０からの依頼であるかを把握できるような仮受付ＩＤ（仮ログインＩＤ）を付与する。すなわち、仮受付ＩＤの中に、サービス提供者を識別できる情報を含ませておく。

第１のユーザ端末装置４７０は、前記第１実施形態の第１のユーザ端末装置７０と同様な構成を備え、ユーザ要求送信手段４７２およびＷｅｂ画面表示処理手段４７３を含む処理手段４７１と、表示手段４７４と、入力手段４７５とを備えている。

携帯電話機４８０は、本発明（２回線・２端末の発明）における第２のユーザ端末装置として機能するものであり、ダイヤル通話等に関する各種の処理を行う処理手段４８１と、液晶ディスプレイ等の表示手段４８３と、テンキーを含む各種のキーからなる入力手段４８４と、図示されないマイクロホンおよびスピーカとを備えている。

処理手段４８１は、前記第１実施形態の本人認証用情報送信手段８２とは異なる処理を行う本人認証用情報送信手段４８２を含んで構成されている。但し、本人認証用情報送信手段４８２の処理内容は、本人認証用情報受信手段４６２からの自動音声案内に応じてユーザが入力した情報および発信番号通知情報（電話番号）を、電話回線４を介して本人認証用情報受信手段４６２に返信するものなので、ハードウェア面から見ればダイヤル通話を行うという点で前記第１実施形態と同じである。

本人認証用情報送信手段４８２は、ダイヤル通話により電話発呼信号を電話回線４を介して認証業者管理サーバ４５０に送信し、認証業者管理サーバ４５０から本人認証用情報受信手段４６２により電話回線４を介して送信されてくる自動音声案内情報を受信し、これをスピーカで音声出力する処理を行うとともに、この音声案内に従ってユーザによりキー入力された本人認証用情報（暗証番号）および仮受付ＩＤ（仮ログインＩＤ）、並びに発信番号通知情報（本人認証用情報である電話番号）を、ダイヤル通話により電話回線４を介して認証業者管理サーバ４５０に送信する処理を行うものである。

このような第４実施形態においては、以下のようにしてサービス提供システム４００により会員ユーザに対してインターネット１を介して会員限定のサービスの提供が行われる。

図１０において、先ず、ユーザは、第１のユーザ端末装置４７０で入力手段４７５を操作し、Ｗｅｂ画面上のボタンをクリックすることにより、ユーザ要求送信手段４７２により、仮ログイン要求をインターネット１を介してサービス提供者管理サーバ４３０に送信する（ステップＳ４０１）。サービス提供者管理サーバ４３０では、ユーザ要求受付処理手段４４１により仮ログイン要求を受信すると（ステップＳ４０２）、ユーザ要求受付処理手段４４１が、認証業者管理サーバ４５０の仮受付ＩＤ付与手段４６１に仮ログインＩＤの付与の依頼信号を専用線等を介して送信する。認証業者管理サーバ４５０では、仮受付ＩＤ付与手段４６１が、ユーザ要求受付処理手段４４１からの依頼信号を受信して仮ログインＩＤを付与し、これをユーザ要求受付処理手段４４１に専用線等を介して送信する（ステップＳ４０３）。そして、サービス提供者管理サーバ４３０では、ユーザ要求受付処理手段４４１が、仮受付ＩＤ付与手段４６１から受け取った仮ログインＩＤをユーザ要求内容記憶手段４４５に保存し（ステップＳ４０４）、Ｗｅｂ画面送信手段４４２により、仮ログインを受け付けた旨および仮ログインＩＤを表示した画面の表示用情報を、インターネット１を介して第１のユーザ端末装置４７０に送信する（ステップＳ４０５）。

第１のユーザ端末装置４７０では、Ｗｅｂ画面表示処理手段４７３により、仮ログインを受け付けた旨および仮ログインＩＤを表示した画面の表示用情報を受信し、この画面を表示手段４７４の表示画面上に表示する（ステップＳ４０６）。

続いて、ユーザは、入力手段４７５を適宜操作し、ユーザ要求送信手段４７２により、各種サービス画面の閲覧要求を、インターネット１を介してサービス提供者管理サーバ４３０に送信する（ステップＳ４０７）。サービス提供者管理サーバ４３０では、この閲覧要求をユーザ要求受付処理手段４４１により受信すると、Ｗｅｂ画面送信手段４４２により、閲覧要求に応じた各種サービス画面の表示用情報をインターネット１を介して第１のユーザ端末装置４７０に送信する（ステップＳ４０８）。

第１のユーザ端末装置４７０では、Ｗｅｂ画面表示処理手段４７３により、閲覧要求に応じて送信されてきた画面の表示用情報を受信し、この画面を表示手段４７４の表示画面上に表示する（ステップＳ４０９）。同様にして、ユーザが、入力手段４７５を適宜操作してＷｅｂ画面上で要求を行うと、ステップＳ４０７〜Ｓ４０９が繰り返される。

そして、ユーザが、表示手段４７４の画面上に表示された売買注文の入力画面で、必要事項（例えば、売買の別、売買対象、売買数量等）を入力すると、ユーザ要求送信手段４７２により、この仮サービス要求に係る内容（仮注文内容）を示す情報がインターネット１を介してサービス提供者管理サーバ４３０に送信され、売買注文の仮発注が行われる（ステップＳ４１０）。

サービス提供者管理サーバ４３０では、ユーザ要求受付処理手段４４１によりユーザによる仮サービス要求に係る内容（仮注文内容）を示す情報を受信すると（ステップＳ４１１）、ユーザ要求受付処理手段４４１が、受信した仮注文内容を示す情報をユーザ要求内容記憶手段４４５に仮ログインＩＤと対応させて保存する。そして、Ｗｅｂ画面送信手段４４２により、仮ログインＩＤの表示を含む仮注文内容の確認画面の表示用情報を、インターネット１を介して第１のユーザ端末装置４７０に送信する（ステップＳ４１２）。

第１のユーザ端末装置４７０では、Ｗｅｂ画面表示処理手段４７３により、仮ログインＩＤの表示を含む仮注文内容の確認画面の表示用情報を受信し、この画面を表示手段４７４の表示画面上に表示する（ステップＳ４１３）。

次に、ユーザは、表示手段４７４の画面上に表示された認証業者管理サーバ４５０の認証システムの電話番号を参照しながら、自分の携帯電話機４８０の入力手段４８４を操作し、この番号に電話をかける。すると、携帯電話機４８０から本人認証用情報送信手段４８２により電話発呼信号が電話回線４を介して認証業者管理サーバ４５０に送信される（ステップＳ４１４）。

認証業者管理サーバ４５０では、本人認証用情報受信手段４６２により携帯電話機４８０からの電話発呼信号を受信すると、案内音声情報を自動で電話回線４を介して携帯電話機４８０に送信する（ステップＳ４１５）。すると、携帯電話機４８０では、本人認証用情報送信手段４８２により、案内音声情報がスピーカから音声出力される。ユーザは、この案内音声に従って、携帯電話機４８０の入力手段４８４を操作し、本人認証用情報のうちの暗証番号、および仮受付ＩＤ（仮ログインＩＤ）を順次入力し、これらを発信番号通知情報（本人認証用情報のうちの電話番号）とともに、電話回線４を介して認証業者管理サーバ４５０に送信する（ステップＳ４１６）。そして、認証業者管理サーバ４５０では、本人認証用情報受信手段４６２により、携帯電話機４８０から電話回線４を介して送信されてくる本人認証用情報（暗証番号および電話番号）および仮受付ＩＤ（仮ログインＩＤ）を受信し（ステップＳ４１７）、認証処理手段４６３により、認証データベース４６４を用いて必要な認証処理を行う（ステップＳ４１８）。

図１１において、認証処理手段４６３は、本人認証用情報受信手段４６２により受信した仮ログインＩＤに基づき、ユーザがいずれのサービス提供者の提供するサービスを受けようとしているのかを把握する。ここでは、Ｄ社のサービスであると把握されたものとする。続いて、認証処理手段４６３は、認証データベース４６４を参照し、本人認証用情報受信手段４６２により受信した電話番号（例えば、「０９０−１２３４−５６７８」）と、本人認証用情報受信手段４６２により受信した暗証番号（例えば、「７８６１」）とが対応するか否かを確認する処理を行う。この際、認証処理手段４６３は、Ｄ社のサービスであると把握しているので、認証データベース４６４にユーザの電話番号に対応して記憶されたＤ社用の暗証番号を参照する。さらに、認証処理手段４６３は、電話番号と暗証番号（ここでは、Ｄ社用の暗証番号）とが対応することを確認した後、これらに対応するユーザ識別情報（ここでは、Ｄ社用のユーザ識別情報）を認証データベース４６４から把握（取得）する。そして、認証処理手段４６３は、把握したＤ社用のユーザ識別情報（例えば、「３５６１８７６２」）と、本人認証用情報受信手段４６２により受信した仮ログインＩＤとを、サービス提供者管理サーバ４３０（ここでは、Ｄ社のサービス提供者管理サーバ４３０）に送信する（ステップＳ４１９）。

図１０において、サービス提供者管理サーバ４３０では、認証業者管理サーバ４５０からユーザ識別情報および仮ログインＩＤを受信すると、サービス実行処理手段４４３により、ユーザ要求内容記憶手段４４５を参照し、受信した仮ログインＩＤに対応する仮注文内容を把握（取得）し、この仮注文内容に基づき、受信したユーザ識別情報に対応するユーザに対し、実際にサービスを実行する処理（例えば、商品売買の手配処理等）を行う（ステップＳ４２０）。なお、サービス実行処理手段４４３は、実質的なサービス実行処理を他のシステム（例えば、商品売買システム等）に依頼してもよい。そして、サービス実行処理手段４４３は、自らのサービス実行処理が完了するか、または他のシステムから実行処理結果を受け取った場合には、実行したサービスの内容およびその結果をユーザデータベース４４６の該当ユーザ（仮ログインＩＤに係る要求を行ったユーザ）の対応領域に書き込んで保存する。

その後、携帯電話機４８０のスピーカから、実際にサービス実行処理が行われた旨の案内音声が出力されるので、ユーザは、この案内音声に従って、第１のユーザ端末装置４７０の表示手段４７４の画面上に表示された確認画面に設けられた「確認」ボタンをクリックする。すると、第１のユーザ端末装置４７０から、ユーザ要求送信手段４７２により、確認要求がインターネット１を介してサービス提供者管理サーバ４３０に送信される。サービス提供者管理サーバ４３０では、確認要求を受信すると、Ｗｅｂ画面送信手段４４２により、サービス実行結果の報告画面の表示用情報を、インターネット１を介して第１のユーザ端末装置４７０に送信する（ステップＳ４２１）。

第１のユーザ端末装置４７０では、Ｗｅｂ画面表示処理手段４７３により、サービス提供者管理サーバ４３０から送信されてくるサービス実行結果の報告画面の表示用情報を受信し、この画面を表示手段４７４の表示画面上に表示する（ステップＳ４２２）。

このような第４実施形態によれば、前記第１実施形態の場合と同様に、インターネット１を介さずに電話回線４を介してポイント・ツー・ポイント（Point to Point）での本人認証用情報の送受信を行うことによる本人認証用情報のセキュリティ性の向上効果と、第１のユーザ端末装置４７０とは異なる第２のユーザ端末装置である携帯電話機４８０を用いて本人認証用情報を送信することによる端末装置自体での本人認証用情報のセキュリティ性の向上効果とが得られる。

また、上記のような本人認証用情報のセキュリティ性の向上効果に加え、次のような効果も得られる。すなわち、本人認証用情報として電話番号を携帯電話機４８０から自動送信するので、ユーザが自分のユーザ識別情報をキー入力する手間を省き、ユーザの入力操作の手間を軽減することができる。

さらに、認証業者に認証処理を行わせるので、各サービス提供者は、自分の管理するサービス提供者管理サーバ４３０に、ユーザの電話番号を記憶させておく必要がなくなるので、各サービス提供者の情報管理の手間を軽減することができるうえ、電話番号からユーザ識別情報への変換処理は、認証業者管理サーバ４５０により行われるので、サービス提供者管理サーバ４３０の負荷を軽減できる。

そして、認証業者管理サーバ４５０の認証データベース４６４には、複数のサービス提供者用のユーザ識別情報が、電話番号に対応して記憶されているので（図１１参照）、認証業者は、複数のサービス提供者からの認証処理の依頼を請け負うことができる。

［変形の形態］
なお、本発明は前記各実施形態に限定されるものではなく、本発明の目的を達成できる範囲内での変形等は本発明に含まれるものである。

すなわち、前記第１実施形態では、本人認証用情報として、ユーザ識別情報である支店番号・顧客番号、および暗証番号が用いられていたが、支店番号・顧客番号の代わりにユーザの携帯電話機８０の電話番号を用いてもよい。この場合には、認証データベース４２に、ユーザ識別情報（支店番号・顧客番号）とユーザの電話番号とを対応させて記憶しておき、本人認証用情報受信手段３４によりユーザの電話番号を受信し、認証処理手段３５により、認証データベース４２を参照してユーザの電話番号に対応するユーザ識別情報（支店番号・顧客番号）を把握し、本人認証を行う構成とすればよい。

また、前記第１実施形態では、携帯電話機８０からのダイヤルアップ接続により本人認証用情報の送信が行われる構成とされていたが、ダイヤルアップ接続によらずに本人認証用情報の送信を行ってもよく、要するに、インターネット１を介さずにサービス提供サーバ２０に本人認証用情報を送信できればよい。例えば、携帯電話会社の提供するネットワーク接続サービスの一つである「ｉアプリ」（商標）等を用いる場合には、本人認証用情報を、ＪＡＶＡアプリケーション等で携帯電話機８０から携帯電話網２を介して携帯電話会社管理センタに送り、このセンタから専用線を介してサービス提供サーバ２０に送信することができる。この場合であっても、インターネット１を介していないため、セキュリティを高く保つことができる。なお、このような安全性の高い伝送ルートが形成されている場合であっても、取引等のサービス提供に関する処理で必要となる全てのデータを、この伝送ルートを使って送受信することは、必ずしも効率的でないことは前述した通りである。

さらに、前記第１実施形態では、第２のユーザ端末装置は、携帯電話機８０とされていたが、例えば、第１のユーザ端末装置７０の近傍に固定電話機が設置されている場合等には、固定電話機としてもよい。

そして、前記第３実施形態では、本人認証用情報送信手段３８２は、例えば、携帯電話会社の提供するネットワーク接続サービスの一つである「ｉアプリ」（商標）等を用い、インターネット１を含む回線を介して本人認証用情報を送信する構成のものとされ、ＪＡＶＡアプリケーションおよびＪＡＶＡ仮想マシン（ＫＶＭ）、並びにこれらによる命令で動作するＣＰＵ等により実現されると説明されていたが、これに限定されるものではなく、本人認証用情報の送受信は、例えば、携帯電話会社の提供するネットワーク接続サービスの一つである「ｉモード」（商標）等を用い、Ｗｅｂ環境でも行うことができる。この場合には、本人認証用情報送信手段３８２は、ＷｅｂブラウザおよびＷｅｂブラウザによる命令で動作するＣＰＵにより実現され、本人認証用情報受信手段３３４は、Ｗｅｂ画面を送信し、Ｗｅｂ画面を用いて入力された情報を受信するＷｅｂシステムで実現される。

また、前記第４実施形態では、仮受付ＩＤ付与手段４６１は、認証業者管理サーバ４５０に設けられていたが、各サービス提供者管理サーバ４３０に設けて各サービス提供者が仮受付ＩＤ（仮ログインＩＤ）を付与する構成としてもよい。この場合には、認証処理手段４６３が、ユーザの電話番号から各サービス提供者用のユーザ識別情報への変換処理を行う際に、いずれのサービス提供者に関する情報を取り扱っているのかを把握していなければならないため、各サービス提供者が付与した仮受付ＩＤ（仮ログインＩＤ）は、いずれのサービス提供者による仮受付ＩＤであるかを区別できる状態になっていることが好ましい。なお、第２のユーザ端末装置である携帯電話機４８０から、仮受付ＩＤとともに、いずれのサービス提供者による仮受付ＩＤであるかを区別できる情報を送信してもよい。

さらに、前記第４実施形態では、仮受付ＩＤ付与手段４６１は、認証業者管理サーバ４５０に設けられ、仮受付ＩＤとして、仮ログインＩＤのみを付与する構成とされていたが、各サービス提供者管理サーバ４３０にも、仮受付ＩＤ（各サービス提供者用の仮注文ＩＤ）を付与する処理を行う別の仮受付ＩＤ付与手段を設けておいてもよい。この場合には、認証業者管理サーバ４５０は、第２のユーザ端末装置である携帯電話機４８０から各サービス提供者用の仮注文ＩＤを受信し、仮ログインＩＤおよび認証処理手段４６３により把握した各サービス提供者用のユーザ識別情報とともに、各サービス提供者用の仮注文ＩＤを各サービス提供者管理サーバ４３０に送信すればよい。

そして、前記第４実施形態のように認証業者に認証処理を行わせる場合において、第２のユーザ端末装置である携帯電話機４８０から受信する本人認証用情報を、ユーザの電話番号ではなく、前記第１実施形態の如くユーザ識別情報（例えば、各サービス提供者用の支店番号・顧客番号等）としてもよい。但し、認証業者に認証処理を行わせる場合には、認証業者が複数のサービス提供者の認証処理を請け負うことと、ユーザの入力操作の手間の軽減等の観点から、第２のユーザ端末装置である携帯電話機４８０から受信する本人認証用情報は、ユーザの電話番号とすることが好ましい。

また、前記第４実施形態では、認証業者管理サーバ４５０の認証データベース４６４に各サービス提供者用の暗証番号が記憶され、認証業者管理サーバ４５０が認証処理の全てを行う構成とされていたが、認証処理手段および認証データベースをサービス提供者管理サーバ側にも設けておき、サービス提供者管理サーバ側で認証処理の一部を行う構成としてもよい。この場合には、図１２に示すように、認証業者管理サーバ側の認証データベース５００には、ユーザの電話番号に対応させて各サービス提供者用のユーザ識別情報を記憶させておき、一方、サービス提供者管理サーバ側の認証データベース５０１には、ユーザ識別情報（Ｄ社のサービス提供者管理サーバの場合には、Ｄ社用のユーザ識別情報のみ）と、暗証番号（Ｄ社のサービス提供者管理サーバの場合には、Ｄ社用の暗証番号のみ）とを対応させて記憶させておく。そして、認証業者管理サーバ側の認証処理手段により、ユーザの電話番号からユーザ識別情報への変換処理を行い、この変換処理で得られたユーザ識別情報（ここでは、Ｄ社用のユーザ識別情報）を、暗証番号および仮ログインＩＤとともに、専用線等を介してサービス提供者管理サーバに送信し、サービス提供者管理サーバ側の認証処理手段により、認証業者管理サーバから送信されてきたユーザ識別情報と暗証番号とが対応するか否かを確認する処理を行う。この場合でも、サービス提供者管理サーバの認証データベース５０１には、電話番号が記憶されていないので、各サービス提供者の情報管理の手間を軽減できるうえ、電話番号からユーザ識別情報への変換処理は、認証業者管理サーバで行うので、サービス提供者管理サーバの負荷を軽減できる。

以上のように、本発明のサービス提供システム、サービス提供サーバ、およびプログラムは、予め登録されたユーザに対してインターネットを介してサービスを提供する場合、例えば、株式等のオンライントレード、オンラインバンキング、その他の電子商取引、あるいは各種のオンライン手続、電子会議、ｅラーニング、情報収集、情報交換を行う場合等に用いるのに適している。

本発明の第１実施形態のサービス提供システムの全体構成図。 第１実施形態のサービス提供システムによる処理の流れを示すフローチャートの図。 第１実施形態のサービス提供システムによる処理に伴う画面例を示す図。 第１実施形態のサービス提供システムによる処理に伴う別の画面例を示す図。 本発明の第２実施形態のサービス提供システムの全体構成図。 第２実施形態のサービス提供システムによる処理の流れを示すフローチャートの図。 第２実施形態のサービス提供システムによる処理に伴う画面例を示す図。 本発明の第３実施形態のサービス提供システムの全体構成図。 本発明の第４実施形態のサービス提供システムの全体構成図。 第４実施形態のサービス提供システムによる処理の流れを示すフローチャートの図。 第４実施形態の認証データベースを用いた認証処理の流れの説明図。 本発明の変形の形態の認証データベースを用いた認証処理の流れの説明図。

符号の説明

１ インターネット
２ 別の回線を構成する携帯電話網
３ 別の回線を構成する固定電話網
４ 別の回線である電話回線
１０，２００，３００，４００ サービス提供システム
２０，２２０，３２０，４２０ サービス提供サーバ
３１，２３１，３３１，４４１ ユーザ要求受付処理手段
３２，２３２，３３２，４６１ 仮受付ＩＤ付与手段
３３，２３３，３３３，４４２ 仮受付ＩＤ送信手段として機能するＷｅｂ画面送信手段
３４，２３４，３３４，４６２ 本人認証用情報受信手段
３５，２３５，３３５，４６３ 認証処理手段
３６，２３６，３３６，４４３ サービス実行処理手段
４０，２４０，３４０，４４５ ユーザ要求内容記憶手段
４２，２４２，３４２，４６４ 認証データベース
７０，３７０，４７０ 第１のユーザ端末装置
７２，２７２，３７２，４７２ ユーザ要求送信手段
７３，２７３，３７３，４７３ 仮受付ＩＤ表示処理手段として機能するＷｅｂ画面表示処理手段
８０，３８０，４８０ 第２のユーザ端末装置である携帯電話機
８２，２７４，３８２，４８２ 本人認証用情報送信手段
２７０ ユーザ端末装置
４３０ サービス提供者管理サーバ
４５０ 認証業者管理サーバ

Claims (5)

1. 予め登録されたユーザに対してインターネットを介して株式のオンライン取引のサービスを提供するサービス提供システムであって、
   前記ユーザの操作する第１のユーザ端末装置と前記サービスを提供するために必要な処理を行うサービス提供サーバとが前記インターネットを含む回線で接続され、かつ、前記ユーザの操作する第２のユーザ端末装置と前記サービス提供サーバとが前記インターネットを含まない別の回線としての電話回線で接続され、
   前記サービス提供サーバは、
   前記サービスを提供するサービス提供者が管理するサービス提供者管理サーバと、このサービス提供者管理サーバと専用線または前記インターネットを介して接続されて前記ユーザの認証処理を行う認証業者が管理する認証業者管理サーバとを含んで構成され、
   前記サービス提供者管理サーバは、
   前記第１のユーザ端末装置から前記インターネットを介して送信されてくる前記ユーザによる前記サービスを受けるための仮ログイン要求および仮ログイン後のサービス要求としての株式の売買注文を、本人認証用情報を用いた認証処理を行うことなく受け付けるユーザ要求受付処理手段と、
   このユーザ要求受付処理手段により受け付けた前記ユーザによる前記仮ログイン要求および／または前記サービス要求としての株式の売買注文に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、
   この仮受付ＩＤ付与手段により付与した前記仮受付ＩＤを前記第１のユーザ端末装置の表示手段の画面上に表示させるために前記インターネットを介して前記第１のユーザ端末装置に送信する仮受付ＩＤ送信手段と、
   前記仮受付ＩＤ付与手段により付与した前記仮受付ＩＤと前記ユーザによるサービス要求としての株式の売買注文の内容を示す情報とを対応させて記憶するユーザ要求内容記憶手段とを含んで構成され、
   前記認証業者管理サーバは、
   前記ユーザの認証に必要な情報として、前記サービスを受けることができる登録済の前記ユーザを識別するためのユーザ識別情報と前記ユーザの電話番号と暗証番号とを対応させて記憶する認証データベースと、
   前記第１のユーザ端末装置の表示手段の画面を参照した前記ユーザにより入力された前記仮受付ＩＤとともに前記第２のユーザ端末装置から前記別の回線としての前記電話回線を介して送信されてくる前記本人認証用情報としての前記ユーザの電話番号および前記暗証番号を受信する本人認証用情報受信手段と、
   この本人認証用情報受信手段により受信した前記本人認証用情報としての前記ユーザの電話番号と前記暗証番号とが対応しているか否かを前記認証データベースを用いて確認することにより前記仮受付ＩＤの付与対象となった要求を行った前記ユーザについての認証処理を行った後、前記ユーザの電話番号に対応する前記ユーザ識別情報を前記認証データベースから取得し、取得した前記ユーザ識別情報および前記仮受付ＩＤを前記サービス提供者管理サーバに送信する処理を行う認証処理手段とを含んで構成され、
   前記サービス提供者管理サーバは、
   さらに、前記認証業者管理サーバから受信した前記仮受付ＩＤに対応する前記サービス要求としての株式の売買注文の内容を示す情報を前記ユーザ要求内容記憶手段から取得し、取得した前記サービス要求としての株式の売買注文の内容を示す情報を用いて、前記認証業者管理サーバから受信した前記ユーザ識別情報に対応する前記ユーザに対し、前記ユーザが前記第１のユーザ端末装置で要求した前記仮受付ＩＤに係る前記サービスを実行するサービス実行処理手段を含んで構成され、
   前記第１のユーザ端末装置は、
   前記ユーザによる前記仮ログイン要求および前記サービス要求としての株式の売買注文を、前記本人認証用情報を含まない状態で前記インターネットを介して前記サービス提供サーバの前記サービス提供者管理サーバに送信するユーザ要求送信手段と、
   前記サービス提供サーバの前記サービス提供者管理サーバから前記インターネットを介して送信されてくる前記仮受付ＩＤを前記表示手段の画面上に表示する処理を行う仮受付ＩＤ表示処理手段とを含んで構成され、
   前記第２のユーザ端末装置は、
   前記ユーザにより入力された前記仮受付ＩＤとともに前記本人認証用情報としての前記ユーザの電話番号および前記暗証番号を前記別の回線としての前記電話回線を介して前記サービス提供サーバの前記認証業者管理サーバに送信する本人認証用情報送信手段を含んで構成されている
   ことを特徴とするサービス提供システム。
2. 予め登録されたユーザに対してインターネットを介して株式のオンライン取引のサービスを提供するサービス提供システムであって、
   前記ユーザの操作する第１のユーザ端末装置と前記サービスを提供するために必要な処理を行うサービス提供サーバとが前記インターネットを含む回線で接続され、かつ、前記ユーザの操作する第２のユーザ端末装置と前記サービス提供サーバとが前記インターネットを含まない別の回線としての電話回線で接続され、
   前記サービス提供サーバは、
   前記サービスを提供するサービス提供者が管理するサービス提供者管理サーバと、このサービス提供者管理サーバと専用線または前記インターネットを介して接続されて前記ユーザの認証処理を行う認証業者が管理する認証業者管理サーバとを含んで構成され、
   前記サービス提供者管理サーバは、
   前記第１のユーザ端末装置から前記インターネットを介して送信されてくる前記ユーザによる前記サービスを受けるための仮ログイン要求および仮ログイン後のサービス要求としての株式の売買注文を、本人認証用情報を用いた認証処理を行うことなく受け付けるユーザ要求受付処理手段と、
   このユーザ要求受付処理手段により受け付けた前記ユーザによる前記仮ログイン要求および／または前記サービス要求としての株式の売買注文に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、
   この仮受付ＩＤ付与手段により付与した前記仮受付ＩＤを前記第１のユーザ端末装置の表示手段の画面上に表示させるために前記インターネットを介して前記第１のユーザ端末装置に送信する仮受付ＩＤ送信手段と、
   前記仮受付ＩＤ付与手段により付与した前記仮受付ＩＤと前記ユーザによるサービス要求としての株式の売買注文の内容を示す情報とを対応させて記憶するユーザ要求内容記憶手段とを含んで構成され、
   前記認証業者管理サーバは、
   前記ユーザの認証に必要な情報として、前記サービスを受けることができる登録済の前記ユーザを識別するためのユーザ識別情報と前記ユーザの電話番号とを対応させて記憶する第１の認証データベースと、
   前記第１のユーザ端末装置の表示手段の画面を参照した前記ユーザにより入力された前記仮受付ＩＤとともに前記第２のユーザ端末装置から前記別の回線としての前記電話回線を介して送信されてくる前記本人認証用情報としての前記ユーザの電話番号および暗証番号を受信する本人認証用情報受信手段と、
   この本人認証用情報受信手段により受信した前記本人認証用情報としての前記ユーザの電話番号に対応する前記ユーザ識別情報を前記第１の認証データベースから取得し、取得した前記ユーザ識別情報を前記本人認証用情報としての前記暗証番号および前記仮受付ＩＤとともに前記サービス提供者管理サーバに送信する処理を、前記仮受付ＩＤの付与対象となった要求を行った前記ユーザについての認証処理の一部として行う第１の認証処理手段とを含んで構成され、
   前記サービス提供者管理サーバは、
   さらに、前記ユーザの認証に必要な情報として、前記ユーザ識別情報と前記暗証番号とを対応させて記憶する第２の認証データベースと、
   前記認証業者管理サーバから受信した前記ユーザ識別情報と前記暗証番号とが対応しているか否かを前記第２の認証データベースを用いて確認する処理を、前記仮受付ＩＤの付与対象となった要求を行った前記ユーザについての認証処理の一部として行う第２の認証処理手段と、
   前記認証業者管理サーバから受信した前記仮受付ＩＤに対応する前記サービス要求としての株式の売買注文の内容を示す情報を前記ユーザ要求内容記憶手段から取得し、取得した前記サービス要求としての株式の売買注文の内容を示す情報を用いて、前記認証業者管理サーバから受信した前記ユーザ識別情報に対応する前記ユーザに対し、前記ユーザが前記第１のユーザ端末装置で要求した前記仮受付ＩＤに係る前記サービスを実行するサービス実行処理手段とを含んで構成され、
   前記第１のユーザ端末装置は、
   前記ユーザによる前記仮ログイン要求および前記サービス要求としての株式の売買注文を、前記本人認証用情報を含まない状態で前記インターネットを介して前記サービス提供サーバの前記サービス提供者管理サーバに送信するユーザ要求送信手段と、
   前記サービス提供サーバの前記サービス提供者管理サーバから前記インターネットを介して送信されてくる前記仮受付ＩＤを前記表示手段の画面上に表示する処理を行う仮受付ＩＤ表示処理手段とを含んで構成され、
   前記第２のユーザ端末装置は、
   前記ユーザにより入力された前記仮受付ＩＤとともに前記本人認証用情報としての前記ユーザの電話番号および前記暗証番号を前記別の回線としての前記電話回線を介して前記サービス提供サーバの前記認証業者管理サーバに送信する本人認証用情報送信手段を含んで構成されている
   ことを特徴とするサービス提供システム。
3. 予め登録されたユーザに対してインターネットを介して株式のオンライン取引のサービスを提供するサービス提供システムを構成するサービス提供サーバであって、
   前記サービスを提供するサービス提供者が管理するサービス提供者管理サーバと、このサービス提供者管理サーバと専用線または前記インターネットを介して接続されて前記ユーザの認証処理を行う認証業者が管理する認証業者管理サーバとを含んで構成され、
   前記サービス提供者管理サーバは、
   第１のユーザ端末装置から前記インターネットを介して送信されてくる前記ユーザによる前記サービスを受けるための仮ログイン要求および仮ログイン後のサービス要求としての株式の売買注文を、本人認証用情報を用いた認証処理を行うことなく受け付けるユーザ要求受付処理手段と、
   このユーザ要求受付処理手段により受け付けた前記ユーザによる前記仮ログイン要求および／または前記サービス要求としての株式の売買注文に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、
   この仮受付ＩＤ付与手段により付与した前記仮受付ＩＤを前記第１のユーザ端末装置の表示手段の画面上に表示させるために前記インターネットを介して前記第１のユーザ端末装置に送信する仮受付ＩＤ送信手段と、
   前記仮受付ＩＤ付与手段により付与した前記仮受付ＩＤと前記ユーザによるサービス要求としての株式の売買注文の内容を示す情報とを対応させて記憶するユーザ要求内容記憶手段とを含んで構成され、
   前記認証業者管理サーバは、
   前記ユーザの認証に必要な情報として、前記サービスを受けることができる登録済の前記ユーザを識別するためのユーザ識別情報と前記ユーザの電話番号と暗証番号とを対応させて記憶する認証データベースと、
   前記第１のユーザ端末装置の表示手段の画面を参照した前記ユーザにより入力された前記仮受付ＩＤとともに第２のユーザ端末装置から前記インターネットを含まない別の回線としての電話回線を介して送信されてくる前記本人認証用情報としての前記ユーザの電話番号および前記暗証番号を受信する本人認証用情報受信手段と、
   この本人認証用情報受信手段により受信した前記本人認証用情報としての前記ユーザの電話番号と前記暗証番号とが対応しているか否かを前記認証データベースを用いて確認することにより前記仮受付ＩＤの付与対象となった要求を行った前記ユーザについての認証処理を行った後、前記ユーザの電話番号に対応する前記ユーザ識別情報を前記認証データベースから取得し、取得した前記ユーザ識別情報および前記仮受付ＩＤを前記サービス提供者管理サーバに送信する処理を行う認証処理手段とを含んで構成され、
   前記サービス提供者管理サーバは、
   さらに、前記認証業者管理サーバから受信した前記仮受付ＩＤに対応する前記サービス要求としての株式の売買注文の内容を示す情報を前記ユーザ要求内容記憶手段から取得し、取得した前記サービス要求としての株式の売買注文の内容を示す情報を用いて、前記認証業者管理サーバから受信した前記ユーザ識別情報に対応する前記ユーザに対し、前記ユーザが前記第１のユーザ端末装置で要求した前記仮受付ＩＤに係る前記サービスを実行するサービス実行処理手段を含んで構成されている
   ことを特徴とするサービス提供サーバ。
4. 予め登録されたユーザに対してインターネットを介して株式のオンライン取引のサービスを提供するサービス提供システムを構成するサービス提供サーバであって、
   前記サービスを提供するサービス提供者が管理するサービス提供者管理サーバと、このサービス提供者管理サーバと専用線または前記インターネットを介して接続されて前記ユーザの認証処理を行う認証業者が管理する認証業者管理サーバとを含んで構成され、
   前記サービス提供者管理サーバは、
   第１のユーザ端末装置から前記インターネットを介して送信されてくる前記ユーザによる前記サービスを受けるための仮ログイン要求および仮ログイン後のサービス要求としての株式の売買注文を、本人認証用情報を用いた認証処理を行うことなく受け付けるユーザ要求受付処理手段と、
   このユーザ要求受付処理手段により受け付けた前記ユーザによる前記仮ログイン要求および／または前記サービス要求としての株式の売買注文に対して仮受付ＩＤを付与する仮受付ＩＤ付与手段と、
   この仮受付ＩＤ付与手段により付与した前記仮受付ＩＤを前記第１のユーザ端末装置の表示手段の画面上に表示させるために前記インターネットを介して前記第１のユーザ端末装置に送信する仮受付ＩＤ送信手段と、
   前記仮受付ＩＤ付与手段により付与した前記仮受付ＩＤと前記ユーザによるサービス要求としての株式の売買注文の内容を示す情報とを対応させて記憶するユーザ要求内容記憶手段とを含んで構成され、
   前記認証業者管理サーバは、
   前記ユーザの認証に必要な情報として、前記サービスを受けることができる登録済の前記ユーザを識別するためのユーザ識別情報と前記ユーザの電話番号とを対応させて記憶する第１の認証データベースと、
   前記第１のユーザ端末装置の表示手段の画面を参照した前記ユーザにより入力された前記仮受付ＩＤとともに第２のユーザ端末装置から前記インターネットを含まない別の回線としての電話回線を介して送信されてくる前記本人認証用情報としての前記ユーザの電話番号および暗証番号を受信する本人認証用情報受信手段と、
   この本人認証用情報受信手段により受信した前記本人認証用情報としての前記ユーザの電話番号に対応する前記ユーザ識別情報を前記第１の認証データベースから取得し、取得した前記ユーザ識別情報を前記本人認証用情報としての前記暗証番号および前記仮受付ＩＤとともに前記サービス提供者管理サーバに送信する処理を、前記仮受付ＩＤの付与対象となった要求を行った前記ユーザについての認証処理の一部として行う第１の認証処理手段とを含んで構成され、
   前記サービス提供者管理サーバは、
   さらに、前記ユーザの認証に必要な情報として、前記ユーザ識別情報と前記暗証番号とを対応させて記憶する第２の認証データベースと、
   前記認証業者管理サーバから受信した前記ユーザ識別情報と前記暗証番号とが対応しているか否かを前記第２の認証データベースを用いて確認する処理を、前記仮受付ＩＤの付与対象となった要求を行った前記ユーザについての認証処理の一部として行う第２の認証処理手段と、
   前記認証業者管理サーバから受信した前記仮受付ＩＤに対応する前記サービス要求としての株式の売買注文の内容を示す情報を前記ユーザ要求内容記憶手段から取得し、取得した前記サービス要求としての株式の売買注文の内容を示す情報を用いて、前記認証業者管理サーバから受信した前記ユーザ識別情報に対応する前記ユーザに対し、前記ユーザが前記第１のユーザ端末装置で要求した前記仮受付ＩＤに係る前記サービスを実行するサービス実行処理手段とを含んで構成されている
   ことを特徴とするサービス提供サーバ。
5. 請求項３または４に記載のサービス提供サーバとして、コンピュータを機能させるためのプログラム。

Images