JP4612438B2 - Service providing system and service providing apparatus - Google Patents

Service providing system and service providing apparatus Download PDF

Info

Publication number
JP4612438B2
JP4612438B2 JP2005063058A JP2005063058A JP4612438B2 JP 4612438 B2 JP4612438 B2 JP 4612438B2 JP 2005063058 A JP2005063058 A JP 2005063058A JP 2005063058 A JP2005063058 A JP 2005063058A JP 4612438 B2 JP4612438 B2 JP 4612438B2
Authority
JP
Japan
Prior art keywords
information
communication terminal
service providing
service
personal information
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2005063058A
Other languages
Japanese (ja)
Other versions
JP2006244418A (en
Inventor
行雄 鶴岡
健司 高橋
伸太郎 水野
祐匠 古賀
正紀 篠原
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP2005063058A priority Critical patent/JP4612438B2/en
Publication of JP2006244418A publication Critical patent/JP2006244418A/en
Application granted granted Critical
Publication of JP4612438B2 publication Critical patent/JP4612438B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Description

本発明は、利用者に関わる個人情報に基づいてサービスを提供するサービス提供システムに関する。   The present invention relates to a service providing system that provides a service based on personal information related to a user.

従来のサービス提供システムとしては、利用者がインターネットカフェ等で利用する共用端末と、共用端末を利用する利用者と同じ利用者が信頼できる高信頼の端末と、サービスの提供を仲介する認証サーバとを備え、利用者が共用端末を用いて認証サーバに対しサービスの要求を行った場合、高信頼の端末を併用することで信頼性の低い共用端末等でもセキュリティを確保したサービスを利用者が利用できるものが知られている(例えば、特許文献1参照。)。
詳細には、この従来のサービス提供システムは、共用端末としてブラウザがインストールされたパソコン、高信頼の端末として携帯電話機が使用され、ブラウザに利用者ＩＤおよびパスワード等の情報を入力し、入力された情報に応じて認証サーバが一時的にワンタイムパスワードを生成し、生成されたワンタイムパスワードを携帯電話機に入力することにより、サービスを受ける構成を有している。
特開２００４−２１３３１５号公報 As a conventional service providing system, a shared terminal that a user uses at an Internet cafe, a highly reliable terminal that can be trusted by the same user who uses the shared terminal, an authentication server that mediates service provision, When a user makes a service request to the authentication server using a shared terminal, the user uses a service that ensures security even on a shared terminal with low reliability by using a highly reliable terminal. What can be done is known (for example, see Patent Document 1).
Specifically, in this conventional service providing system, a personal computer with a browser installed as a shared terminal and a mobile phone as a highly reliable terminal are used, and information such as a user ID and password is input to the browser. The authentication server temporarily generates a one-time password according to the information, and receives the service by inputting the generated one-time password to the mobile phone.
JP 2004-213315 A

一方、近年の電子商取引においては、利用者個人を特定することが必要となるオンラインサービスが主流であり、ブラウザ上に利用者の住所、氏名、クレジットカード番号等の個人情報を入力させるような形態、若しくは、電子商取引を行うサーバに個人情報が入力済みであれば個人情報と対応する識別子（ＩＤ）をブラウザ上に入力させるような形態でサービスが提供される。このような形態で上述した従来のサービス提供システムで電子商取引のサービスを提供することを踏まえれば、ブラウザが個人情報やＩＤを勝手に記憶する機能がある場合、または共用端末にキーロガー等の不正なソフトウエアがインストールされていた場合に、個人情報が流出してしまうという問題があった。また、このような形態におけるサービス提供システムでは、利用者が個人情報を入力することが煩雑であるという問題もある。   On the other hand, in recent electronic commerce, online services that require identification of individual users are the mainstream, and a form in which personal information such as the user's address, name, credit card number, etc. is entered on the browser. Alternatively, if personal information has already been input to a server for electronic commerce, the service is provided in such a manner that an identifier (ID) corresponding to the personal information is input on the browser. In view of providing the electronic commerce service in the above-described conventional service providing system in such a form, when the browser has a function of storing personal information and ID without permission, or the shared terminal is illegal such as a key logger. There was a problem that personal information leaked when the software was installed. Further, the service providing system in such a form has a problem that it is complicated for the user to input personal information.

本発明は、従来の問題を解決するためになされたもので、公共の場等で利用される共用端末を用いてサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができるサービス提供システムを提供することを目的とする。   The present invention has been made to solve the conventional problems, and even if a service is used using a shared terminal used in a public place or the like, personal information is not leaked, and input of personal information is unnecessary. It is an object of the present invention to provide a service providing system that can be used.

サービス提供装置が、第１の通信端末に、個人情報を特定するための属性情報、および要求したサービスを特定するセッション情報を送る。個人情報を管理または開示許可を行える第２の通信端末が、前記第１の通信装置が受信した属性情報に対応する個人情報をサービス提供装置に直接送信または、個人情報管理サーバ経由で送信する際に、前記セッション情報を付加する。サービス提供装置は個人情報とセッション情報とを確認し、前記セッション情報により特定されるサービスを提供する。   The service providing apparatus sends attribute information for specifying personal information and session information for specifying the requested service to the first communication terminal. When the second communication terminal capable of managing or disclosing permission of personal information transmits personal information corresponding to the attribute information received by the first communication device directly to the service providing device or via the personal information management server To which the session information is added. The service providing apparatus confirms the personal information and the session information, and provides a service specified by the session information.

本発明によって、共用端末を用いてサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができるサービス提供システムを提供することができる。   According to the present invention, it is possible to provide a service providing system that can eliminate the input of personal information without leaking personal information even if the service is used using a shared terminal.

以下、本発明の実施の形態に係るサービス提供システムについて、図面を参照して説明する。
［第１実施形態］
本発明の第１の実施の形態に係るサービス提供システムのシステム構成図を図１に示す。図１に示したサービス提供システムは、サービスを提供するサービス提供装置３０と、利用者がサービスの要求をサービス提供装置３０に対して行う通信端末１０と、この利用者に関わる個人情報を管理する通信端末２０とを備えて構成されている。 Hereinafter, a service providing system according to an embodiment of the present invention will be described with reference to the drawings.
[First Embodiment]
FIG. 1 shows a system configuration diagram of a service providing system according to the first embodiment of the present invention. The service providing system shown in FIG. 1 manages a service providing apparatus 30 that provides a service, a communication terminal 10 in which a user requests a service to the service providing apparatus 30, and personal information related to the user. The communication terminal 20 is provided.

通信端末１０は、例えば、インターネットカフェ等の公共の場で利用されるパソコン等、利用者個人を特定できない端末である。また、通信端末２０は、携帯電話機等、利用者個人を特定できる端末である。以降、通信端末２０を携帯電話機として説明する。また、本発明の実施の形態では、通信端末１０を利用する利用者は、通信端末２０を利用する利用者と同一であるものとする。
サービス提供装置３０は、例えば、ＥＣ（電子商取引：Electronic Commerce）サイトを提供するものであり、汎用のコンピュータ等によって構成される。本発明でのサービスとは、オンライン上の電子商取引を含み、さらにはオンライン上で行われる電子的なコンテンツの提供等も含む。 The communication terminal 10 is a terminal that cannot identify an individual user, such as a personal computer used in a public place such as an Internet cafe. The communication terminal 20 is a terminal that can identify an individual user, such as a mobile phone. Hereinafter, the communication terminal 20 will be described as a mobile phone. In the embodiment of the present invention, it is assumed that the user who uses the communication terminal 10 is the same as the user who uses the communication terminal 20.
The service providing device 30 provides, for example, an EC (Electronic Commerce) site, and is configured by a general-purpose computer or the like. The service in the present invention includes online electronic commerce, and further includes provision of electronic content performed online.

なお、通信端末２０が管理する個人情報の一例を表１に示す。表１に示した個人情報は、個人情報の属性と対応させており、例えば、利用者の住所、氏名、年齢、若しくは性別、クレジットカード番号、電話番号、連絡先が含まれる。なお、これらの属性に、利用者を特定するための識別子（ＩＤ）等を加えてもよい。

Figure 0004612438
また、通信端末１０およびサービス提供装置３０は、それぞれインターネット等のネットワーク９を介して通信可能である。通信端末２０は、ネットワーク９を介してサービス提供装置３０と通信可能である。 An example of personal information managed by the communication terminal 20 is shown in Table 1. The personal information shown in Table 1 is associated with the attributes of the personal information, and includes, for example, the user's address, name, age, or gender, credit card number, telephone number, and contact information. In addition, you may add the identifier (ID) etc. for specifying a user to these attributes.
Figure 0004612438
 Further, the communication terminal 10 and the service providing apparatus 30 can communicate with each other via a network 9 such as the Internet. The communication terminal 20 can communicate with the service providing apparatus 30 via the network 9.

以上のように構成された本発明の第１実施形態に係るサービス提供システムの動作について、図面を参照して説明する。図２は、本発明の第１の実施の形態に係るサービス提供システムの動作を示すシーケンス図である。
まず、通信端末１０は、サービス提供装置３０にオンラインサービスの要求を行い、サービス提供装置３０は、オンラインサービスの要求を受け付ける。オンラインサービスの要求としては、例えばＨＴＴＰ（Hyper Text Transfer Protocol）等の所定のプロトコルを用いた要求がある。 The operation of the service providing system according to the first embodiment of the present invention configured as described above will be described with reference to the drawings. FIG. 2 is a sequence diagram showing an operation of the service providing system according to the first embodiment of the present invention.
First, the communication terminal 10 makes a request for online service to the service providing apparatus 30, and the service providing apparatus 30 accepts the request for online service. The online service request includes a request using a predetermined protocol such as HTTP (Hyper Text Transfer Protocol).

サービス提供装置３０は、オンラインサービスの要求を受け付けたとき、セッションＩＤを割り当て、提供するサービスに関わる情報をセッションＩＤと関連付けて記憶する。たとえば提供するサービスがオンラインコンテンツの通信端末１０への配信であった場合、サービス提供装置３０は、通信端末１０のアドレスをセッションＩＤと対応つけて記憶する。前記セッションＩＤに加え、サービスに関わる情報のうち通信端末２０に通知する必要のある情報を集めたものをセッション情報と呼ぶ。さらに、サービス提供装置３０は、サービスの提供に必要となる住所、氏名、クレジットカード番号等の個人情報の属性を表す属性情報、サービス提供装置３０自身のＵＲＬ、ＩＰアドレス、またはＥメールアドレス等（以下、これらを総称して「アドレス情報」という。）、サービスの要求内容を表すセッション情報を、ＱＲ（Quick Response）コード等の識別コードに変換する（Ｓ１）。   When the service providing apparatus 30 receives a request for an online service, the service providing apparatus 30 assigns a session ID and stores information related to the provided service in association with the session ID. For example, when the service to be provided is distribution of online content to the communication terminal 10, the service providing apparatus 30 stores the address of the communication terminal 10 in association with the session ID. In addition to the session ID, a collection of information related to the service that needs to be notified to the communication terminal 20 is called session information. Furthermore, the service providing apparatus 30 includes attribute information indicating attributes of personal information such as an address, name, and credit card number necessary for providing the service, URL, IP address, or e-mail address of the service providing apparatus 30 itself ( Hereinafter, these are collectively referred to as “address information”), and session information representing the service request content is converted into an identification code such as a QR (Quick Response) code (S1).

サービス提供装置３０は、変換したＱＲコード等の識別コードを通信端末１０に送信し、通信端末１０は、送信された識別コードを受信する。ここで、通信端末１０に受信されたＱＲコードを表す画像が通信端末１０の画面に表示され（Ｓ２）、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取る。
なお、物品を購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを図３に示す。通信端末１０の画面表示イメージ５１において、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取り、「携帯電話で入力する」を選択する。このとき、ＱＲコードには、住所、クレジットカード番号、電話番号、連絡先を表す属性情報が含まれているため、通信端末２０は、例えば表１に示した個人情報から、この属性情報と対応する利用者の個人情報を特定する。 The service providing apparatus 30 transmits an identification code such as a converted QR code to the communication terminal 10, and the communication terminal 10 receives the transmitted identification code. Here, an image representing the QR code received by the communication terminal 10 is displayed on the screen of the communication terminal 10 (S2), and the user captures and reads an image representing the QR code from the camera provided in the communication terminal 20. .
In addition, the screen display image of the communication terminal 10 when purchasing goods and the screen display image of the communication terminal 20 are shown in FIG. In the screen display image 51 of the communication terminal 10, the user captures and reads an image representing a QR code from a camera provided in the communication terminal 20, and selects “input with a mobile phone”. At this time, since the QR code includes attribute information indicating an address, a credit card number, a telephone number, and a contact address, the communication terminal 20 corresponds to this attribute information from the personal information shown in Table 1, for example. Identify the personal information of the user.

このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報、特定した個人情報、および注文内容を表すセッション情報は、通信端末２０によってテキストの文字列等の情報に変換される。変換された情報は、利用者が通信端末２０の画面を介して表示される（Ｓ３）。表示された内容を通信端末２０の画面表示イメージ５２に示す。画面表示イメージ５２の「ＯＫ」を選択することで、利用者は、住所、クレジットカード番号等の個人情報に対する開示を許可することができる。なお、個人情報は、変更することもできる。   At this time, the attribute information included in the QR code read by the communication terminal 20, the specified personal information, and the session information indicating the order contents are converted into information such as a text string by the communication terminal 20. The converted information is displayed by the user via the screen of the communication terminal 20 (S3). The displayed contents are shown in a screen display image 52 of the communication terminal 20. By selecting “OK” in the screen display image 52, the user can permit disclosure of personal information such as an address and a credit card number. The personal information can be changed.

その後、利用者の操作によって通信端末２０は、開示を許可した個人情報、およびセッション情報等を、アドレス情報に基づきサービス提供装置３０に送信する。なお、通信端末２０は、サービス提供装置３０に送信する情報としてさらに通信端末２０を認証するための端末認証情報を加えてもよい。画面表示イメージ５３は、通信端末２０がサービス提供装置３０に送信した後に表示される通信端末２０の画面に表示される内容である。   Thereafter, the communication terminal 20 transmits the personal information permitted to be disclosed and the session information to the service providing apparatus 30 based on the address information by the user's operation. Note that the communication terminal 20 may add terminal authentication information for authenticating the communication terminal 20 as information to be transmitted to the service providing apparatus 30. The screen display image 53 is the content displayed on the screen of the communication terminal 20 displayed after the communication terminal 20 transmits to the service providing apparatus 30.

サービス提供装置３０は、セッション情報を受信したとき、そこに含まれるセッションＩＤにより、セッションＩＤに関連つけて記憶されたサービス提供に関わる情報を特定できる。すなわち、サービス提供装置３０は、個人情報、およびセッション情報等を受信したとき、受信したセッション情報に基づいてサービスを通信端末１０の利用者に提供する（Ｓ４）。図２中で、サービス提供装置３０から通信端末１０へのサービスが点線で示されているが、これはサービスがオンラインで提供される場合もあれば、郵送で商品を送る場合のようにオンライン以外で提供される場合もあることを示している。また、通信端末２０から送信された情報に端末認証情報が存在した場合には、サービス提供装置３０は、この端末認証情報に基づいて通信端末２０の認証を行い、認証が成功したときサービスを通信端末１０の利用者に提供するようにしてもよい。   When the service providing apparatus 30 receives the session information, the service providing apparatus 30 can specify information related to the service provision stored in association with the session ID based on the session ID included therein. That is, when the service providing apparatus 30 receives personal information, session information, and the like, the service providing apparatus 30 provides a service to the user of the communication terminal 10 based on the received session information (S4). In FIG. 2, the service from the service providing apparatus 30 to the communication terminal 10 is indicated by a dotted line, but this may be provided online, or it may be other than online, such as when goods are sent by mail. In some cases it is provided. If the terminal authentication information exists in the information transmitted from the communication terminal 20, the service providing apparatus 30 authenticates the communication terminal 20 based on the terminal authentication information, and communicates the service when the authentication is successful. You may make it provide to the user of the terminal 10. FIG.

図３に示したように、物品購入のオンラインサービスでは、サービス提供装置３０は、支払いの完了に関する情報を通信端末１０に送信して、通信端末１０の画面には、画面表示イメージ５４が表示される。
なお、通信端末１０の画面表示イメージ５１において「Ｗｅｂ画面で入力する」を選択した場合には、通常のオンラインサービスと同じように、通信端末１０で属性情報に対応する個人情報などを入力し、サービス提供装置３０に送信する。
以上、物品を購入するときの動作について説明したが、音声や動画などの電子コンテンツを購入するときの動作について説明する。Ｓ１およびＳ２が処理された後における、電子コンテンツを購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを図４に示す。 As shown in FIG. 3, in the online service for purchasing goods, the service providing apparatus 30 transmits information regarding payment completion to the communication terminal 10, and a screen display image 54 is displayed on the screen of the communication terminal 10. The
When “input on the Web screen” is selected in the screen display image 51 of the communication terminal 10, personal information corresponding to the attribute information is input on the communication terminal 10 in the same way as a normal online service, It transmits to the service providing device 30.
The operation when purchasing an article has been described above, but the operation when purchasing electronic content such as audio and video will be described. FIG. 4 shows a screen display image of the communication terminal 10 and a screen display image of the communication terminal 20 when electronic content is purchased after S1 and S2 are processed.

通信端末１０の画面表示イメージ５６において、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取り、「携帯電話で入力する」を選択するものとする。ＱＲコードには、連絡先や決済手段を表す属性情報が含まれているため、通信端末２０は、例えば表１に示した個人情報から、この属性情報と対応する利用者の個人情報を特定する。
このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報、通信端末１０のＩＰアドレスを含む注文内容を表すセッション情報は、通信端末２０によってテキストの文字列等の情報に変換される。変換された情報は、利用者に通信端末２０の画面を介して表示される。表示される内容を通信端末２０の画面表示イメージ５７に示す。 In the screen display image 56 of the communication terminal 10, the user captures and reads an image representing a QR code from a camera provided in the communication terminal 20, and selects “input with a mobile phone”. Since the QR code includes attribute information indicating contact information and settlement means, the communication terminal 20 specifies the personal information of the user corresponding to this attribute information from the personal information shown in Table 1, for example. .
At this time, the attribute information included in the QR code read by the communication terminal 20 and the session information indicating the order contents including the IP address of the communication terminal 10 are converted by the communication terminal 20 into information such as a text string. The converted information is displayed to the user via the screen of the communication terminal 20. The displayed contents are shown in a screen display image 57 of the communication terminal 20.

利用者の操作によって通信端末２０は、開示を許可した個人情報およびセッション情報等を、アドレス情報に基づきサービス提供装置３０に送信する。サービス提供装置３０は、個人情報、およびセッション情報等を受信したとき、受信したセッション情報に基づいてサービスを通信端末１０の利用者に提供する。画面表示イメージ５８は、通信端末２０がサービス提供装置３０に送信した後に表示される通信端末２０の画面に表示される内容である。
図４に示したように、電子コンテンツを購入するときのオンラインサービスでは、サービス提供装置３０は、ユーザが購入した電子コンテンツを通信端末１０に送信する。通信端末１０が電子コンテンツを受信した後、利用者は、通信端末１０を介して電子コンテンツを再生して視聴などを行うことができる。また、ダウンロードしたプログラムを実行することができる。 The communication terminal 20 transmits the personal information permitted to be disclosed and the session information to the service providing apparatus 30 based on the address information by the user's operation. When the service providing apparatus 30 receives personal information, session information, and the like, the service providing apparatus 30 provides a service to the user of the communication terminal 10 based on the received session information. The screen display image 58 is the content displayed on the screen of the communication terminal 20 displayed after the communication terminal 20 transmits to the service providing apparatus 30.
As shown in FIG. 4, in the online service when purchasing electronic content, the service providing apparatus 30 transmits the electronic content purchased by the user to the communication terminal 10. After the communication terminal 10 receives the electronic content, the user can play and view the electronic content via the communication terminal 10. Moreover, the downloaded program can be executed.

以上説明したように、第１実施形態のサービス提供システムは、サービス提供装置３０が、通信端末２０から個人情報を取得することにより、サービスを通信端末１０の利用者に提供するため、通信端末１０を共用端末とすれば、共用端末でサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができる。   As described above, in the service providing system according to the first embodiment, the service providing apparatus 30 obtains personal information from the communication terminal 20 to provide the service to the user of the communication terminal 10. If the terminal is a shared terminal, it is possible to eliminate the need to input personal information without leaking personal information even if the service is used on the shared terminal.

［第２実施形態］
本発明の第２の実施の形態に係るサービス提供システムのシステム構成図を図５に示す。図５に示したサービス提供システムは、サービスを提供するサービス提供装置３０と、利用者がサービスの要求をサービス提供装置３０に対して行う通信端末１０と、利用者が所有する通信端末２０と、利用者に関わる個人情報を管理する個人情報管理サーバ４０とを備えて構成されている。
なお、第２実施形態のサービス提供システムを構成する構成要素のうち、第１実施形態のサービス提供システムを構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。 [Second Embodiment]
FIG. 5 shows a system configuration diagram of a service providing system according to the second embodiment of the present invention. The service providing system shown in FIG. 5 includes a service providing apparatus 30 that provides a service, a communication terminal 10 that allows a user to request a service to the service providing apparatus 30, a communication terminal 20 that is owned by a user, The personal information management server 40 manages personal information related to the user.
Note that, among the components constituting the service providing system of the second embodiment, the same components as those constituting the service providing system of the first embodiment are denoted by the same reference numerals and description thereof is omitted. To do.

また、個人情報管理サーバ４０は、電子商取引等のサービスが利用できる利用者に関わる個人情報を管理するものであり、汎用のコンピュータ等によって構成される。個人情報管理サーバ４０は、例えば、携帯電話事業者等が管理するサーバである。
図５に示すように、個人情報管理サーバ４０は、個人情報を管理するための個人情報データベース４１と接続するようにしてもよいし、また、個人情報データベース４１を個人情報管理サーバ４０内に有してもよい。 The personal information management server 40 manages personal information related to users who can use services such as electronic commerce, and is configured by a general-purpose computer or the like. The personal information management server 40 is a server managed by, for example, a mobile phone operator.
As shown in FIG. 5, the personal information management server 40 may be connected to a personal information database 41 for managing personal information, and the personal information database 41 is provided in the personal information management server 40. May be.

なお、個人情報データベース４１が管理するデータベースの一例を表２に示す。表２に示したデータベースは、個人情報の属性と対応させており、例えば、利用者の住所、氏名、年齢、若しくは性別、クレジットカード番号、電話番号、連絡先、利用者の嗜好、若しくは趣味、利用者の購買履歴、過去に利用者に提供したサービス内容の履歴が含まれる。また、これらの属性に、利用者を特定するための識別子（ＩＤ）等を加えてもよい。

Figure 0004612438
An example of the database managed by the personal information database 41 is shown in Table 2. The database shown in Table 2 is associated with the attributes of personal information, such as the user's address, name, age, or gender, credit card number, telephone number, contact information, user preferences, or hobbies, The purchase history of the user and the history of service contents provided to the user in the past are included. Moreover, you may add the identifier (ID) etc. for specifying a user to these attributes.
Figure 0004612438

以上のように構成された第２実施形態のサービス提供システムの動作について、図面を参照して説明する。図６は、第２実施形態のサービス提供システムの動作を示すシーケンス図である。
まず、通信端末１０は、サービス提供装置３０にサービスの要求を行い、サービス提供装置３０は、サービスの要求を受け付ける。サービスの要求としては、例えばＨＴＴＰ（Hyper Text Transfer Protocol）等の所定のプロトコルを用いた要求がある。
サービス提供装置３０は、サービスの要求を受け付けたとき、サービス提供のために要求する住所、氏名、クレジットカード番号等の個人情報の属性を表す属性情報、サービス提供装置３０自身のアドレス情報、サービスの要求内容を表すセッション情報を、ＱＲ（Quick Response）コード等の識別コードに変換する（Ｓ１１）。 The operation of the service providing system of the second embodiment configured as described above will be described with reference to the drawings. FIG. 6 is a sequence diagram illustrating an operation of the service providing system according to the second embodiment.
First, the communication terminal 10 makes a service request to the service providing apparatus 30, and the service providing apparatus 30 receives the service request. The service request includes a request using a predetermined protocol such as HTTP (Hyper Text Transfer Protocol).
When the service providing device 30 accepts a service request, the service providing device 30 receives attribute information indicating attributes of personal information such as an address, a name, and a credit card number, and the address information of the service providing device 30 itself. The session information representing the request content is converted into an identification code such as a QR (Quick Response) code (S11).

なお、セッション情報には、サービスの要求を識別するためのセッションＩＤ等が含まれる。サービス提供装置３０は、セッションＩＤを発行したとき、発行したセッションＩＤと通信端末１０のアドレスとを対応付けて管理するようにしてもよい。
サービス提供装置３０は、変換したＱＲコード等の識別コードを通信端末１０に送信し、通信端末１０は、送信された識別コードを受信する。ここで、通信端末１０に受信されたＱＲコードを表す画像が通信端末１０の画面に表示され（Ｓ１２）、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取る。 The session information includes a session ID for identifying a service request. When the service providing apparatus 30 issues a session ID, the service providing apparatus 30 may manage the issued session ID and the address of the communication terminal 10 in association with each other.
The service providing apparatus 30 transmits an identification code such as a converted QR code to the communication terminal 10, and the communication terminal 10 receives the transmitted identification code. Here, an image representing the QR code received by the communication terminal 10 is displayed on the screen of the communication terminal 10 (S12), and the user captures and reads an image representing the QR code from the camera provided in the communication terminal 20. .

なお、物品を購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを図７に示す。通信端末１０の画面表示イメージ５１において、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取り、「携帯電話で入力する」を選択する。
このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報は、通信端末２０によってテキストの文字列等の情報に変換される。変換された情報は、利用者が通信端末２０の画面を介して確認できるようにしてもよい。なお、通信端末２０の画面を介して確認できる内容を画面表示イメージ５２に示す。 FIG. 7 shows a screen display image of the communication terminal 10 and a screen display image of the communication terminal 20 when purchasing an article. In the screen display image 51 of the communication terminal 10, the user captures and reads an image representing a QR code from a camera provided in the communication terminal 20, and selects “input with a mobile phone”.
At this time, the attribute information included in the QR code read by the communication terminal 20 is converted by the communication terminal 20 into information such as a text string. The converted information may be confirmed by the user via the screen of the communication terminal 20. The contents that can be confirmed via the screen of the communication terminal 20 are shown in the screen display image 52.

図７では、クレジットカード番号、住所、電話番号の属性情報は、サービス提供装置３０に開示するのが必須であり、連絡先は任意で、利用者が開示するか否かを選択できる。画面表示イメージ５２の「ＯＫ」を選択することで、利用者は、サービス提供装置３０への開示を許可する連絡先、氏名等の個人情報の属性を決定する（Ｓ１３）。
その後、利用者の操作によって通信端末２０は、自己の端末識別子やＵＳＩＭ（Universal Subscriber Identity Module）等に係る利用者識別子（以下、これらを総称して端末識別情報という。）、開示許可情報、サービス提供装置３０のアドレス情報、およびセッション情報等を個人情報管理サーバ４０に送信する。なお、通信端末２０は、個人情報管理サーバ４０に送信する情報としてさらに通信端末２０を認証するための端末認証情報を加えてもよい。図７に示した画面表示イメージ５３は、通信端末２０が個人情報管理サーバ４０に送信した後に通信端末２０の画面に表示される内容である。 In FIG. 7, it is essential to disclose the attribute information of the credit card number, address, and telephone number to the service providing apparatus 30, the contact information is arbitrary, and the user can select whether or not to disclose. By selecting “OK” in the screen display image 52, the user determines attributes of personal information such as a contact address and a name permitted to be disclosed to the service providing apparatus 30 (S13).
After that, the communication terminal 20 is operated by the user, and the communication terminal 20 is a user identifier related to its own terminal identifier or USIM (Universal Subscriber Identity Module) (hereinafter collectively referred to as terminal identification information), disclosure permission information, service. The address information of the providing device 30, session information, and the like are transmitted to the personal information management server 40. The communication terminal 20 may further add terminal authentication information for authenticating the communication terminal 20 as information to be transmitted to the personal information management server 40. The screen display image 53 shown in FIG. 7 is the content displayed on the screen of the communication terminal 20 after the communication terminal 20 transmits to the personal information management server 40.

個人情報管理サーバ４０は、通信端末２０から送信された情報を受信する。ここで、個人情報管理サーバ４０は、受信した端末識別情報と対応する利用者の識別子を、個人情報データベース４１を用いて特定する。次に、個人情報データベース４１を用いて利用者の識別子と対応する個人情報のうち開示許可情報に対応する利用者の個人情報を特定する。
例えば、開示許可情報が住所および氏名であった場合には、個人情報管理サーバ４０が、表２に示したデータベースを用いて通信端末２０の利用者の住所および氏名を表す個人情報を特定する（Ｓ１４）。なお、通信端末２０から送信された情報に認証情報が存在した場合には、個人情報管理サーバ４０は、この認証情報に基づいて通信端末２０の認証を行い、認証が成功したとき利用者の個人情報を特定するようにしてもよい。 The personal information management server 40 receives information transmitted from the communication terminal 20. Here, the personal information management server 40 uses the personal information database 41 to identify the user identifier corresponding to the received terminal identification information. Next, the personal information database 41 is used to identify the personal information of the user corresponding to the disclosure permission information among the personal information corresponding to the user identifier.
For example, if the disclosure permission information is an address and a name, the personal information management server 40 specifies personal information representing the address and name of the user of the communication terminal 20 using the database shown in Table 2 ( S14). If the authentication information is present in the information transmitted from the communication terminal 20, the personal information management server 40 authenticates the communication terminal 20 based on the authentication information. Information may be specified.

個人情報管理サーバ４０は、利用者の個人情報を特定したとき、特定した個人情報およびセッション情報をサービス提供装置３０に送信する。サービス提供装置３０は、個人情報管理サーバ４０から送信された個人情報およびセッション情報を受信したとき、受信したセッション情報に基づいてサービスを通信端末１０の利用者に提供する（Ｓ１５)。
図７に示したように、物品購入のオンラインサービスでは、サービス提供装置３０は、支払いの完了に関する情報を通信端末１０に送信して、通信端末１０の画面には、画面表示イメージ５４が表示される。 When the personal information management server 40 specifies the personal information of the user, the personal information management server 40 transmits the specified personal information and session information to the service providing apparatus 30. When receiving the personal information and session information transmitted from the personal information management server 40, the service providing device 30 provides a service to the user of the communication terminal 10 based on the received session information (S15).
As shown in FIG. 7, in the online service for purchasing goods, the service providing apparatus 30 transmits information regarding payment completion to the communication terminal 10, and a screen display image 54 is displayed on the screen of the communication terminal 10. The

なお、通信端末１０の画面表示イメージ５１において「Ｗｅｂ画面で入力する」を選択した場合には、通常のオンラインサービスと同じように、通信端末１０で属性情報に対応する個人情報などを入力し、サービス提供装置３０に送信する。
以上説明したように、第２実施形態のサービス提供システムは、サービス提供装置３０が、利用者を特定できる通信端末２０から個人情報管理サーバ４０を介して個人情報を取得することにより、サービスを通信端末１０の利用者に提供するため、通信端末１０を共用端末とすれば、共用端末でサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができる。また、個人情報管理サーバ４０が個人情報を管理するため、第２の通信端末を紛失した場合や第２の通信端末を買い換えた場合などの手続きを容易に処理することができる。 When “input on the Web screen” is selected in the screen display image 51 of the communication terminal 10, personal information corresponding to the attribute information is input on the communication terminal 10 in the same way as a normal online service, It transmits to the service providing device 30.
As described above, in the service providing system according to the second embodiment, the service providing apparatus 30 communicates a service by acquiring personal information from the communication terminal 20 that can identify the user via the personal information management server 40. If the communication terminal 10 is a shared terminal in order to provide it to the user of the terminal 10, it is possible to eliminate the need to input personal information without leaking personal information even if the service is used on the shared terminal. Moreover, since the personal information management server 40 manages personal information, procedures such as when the second communication terminal is lost or when the second communication terminal is replaced can be easily processed.

［第３実施形態］
本発明の第３の実施の形態に係るサービス提供システムのシステム構成図を図８に示す。図８に示したサービス提供システムは、サービスを提供するサービス提供装置３０と、利用者がサービスの要求をサービス提供装置３０に対して行う通信端末１０と、利用者が所有する通信端末２０と、利用者に関わる個人情報を管理する個人情報管理サーバ４０とを備えて構成されている。
なお、第３実施形態のサービス提供システムを構成する構成要素のうち、第２実施形態のサービス提供システムを構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。 [Third Embodiment]
FIG. 8 shows a system configuration diagram of a service providing system according to the third embodiment of the present invention. The service providing system shown in FIG. 8 includes a service providing apparatus 30 that provides a service, a communication terminal 10 in which a user requests a service to the service providing apparatus 30, a communication terminal 20 owned by a user, The personal information management server 40 manages personal information related to the user.
Note that, among the components constituting the service providing system of the third embodiment, the same components as those constituting the service providing system of the second embodiment are denoted by the same reference numerals, and descriptions thereof are omitted. To do.

図８に示すように、個人情報管理サーバ４０は、個人情報を管理するための個人情報データベース４１およびサービス提供装置３０に関わる情報を管理するためのサービス提供装置データベース４２と接続している。また、個人情報データベース４１およびサービス提供装置データベース４２を個人情報管理サーバ４０内に有してもよい。サービス提供装置データベース４２には、例えば、サービス提供装置３０の公開鍵、公開鍵証明書、またはアドレス等が格納されている。   As shown in FIG. 8, the personal information management server 40 is connected to a personal information database 41 for managing personal information and a service providing apparatus database 42 for managing information related to the service providing apparatus 30. Further, the personal information database 41 and the service providing device database 42 may be included in the personal information management server 40. The service providing apparatus database 42 stores, for example, the public key, public key certificate, or address of the service providing apparatus 30.

以上のように構成された第３実施形態のサービス提供システムの動作について、図面を参照して説明する。図９は、第３実施形態のサービス提供システムの動作を示すシーケンス図である。
まず、通信端末１０は、第２実施形態と同様に、サービス提供装置３０にサービスの要求を行い、サービス提供装置３０は、サービスの要求を受け付ける。サービス提供装置３０は、サービスの要求を受け付けたとき、属性情報、サービス提供装置３０自身のアドレス情報、サービス提供装置３０を識別するサービス提供装置識別情報、サービスの要求を表すセッション情報に加えて、サービス提供装置３０の認証を行うためのサービス提供装置認証情報を、ＱＲコード等の識別コードに変換する（Ｓ２１）。なお、サービス提供装置認証情報は、属性情報、アドレス情報、セッション情報等に対してサービス提供装置３０の秘密鍵で計算した電子署名でもよい。 The operation of the service providing system of the third embodiment configured as described above will be described with reference to the drawings. FIG. 9 is a sequence diagram illustrating an operation of the service providing system according to the third embodiment.
First, as in the second embodiment, the communication terminal 10 requests a service from the service providing apparatus 30, and the service providing apparatus 30 receives the service request. When the service providing device 30 receives a service request, in addition to the attribute information, the address information of the service providing device 30 itself, the service providing device identification information for identifying the service providing device 30, and the session information representing the service request, Service providing apparatus authentication information for authenticating the service providing apparatus 30 is converted into an identification code such as a QR code (S21). The service providing apparatus authentication information may be an electronic signature calculated with the private key of the service providing apparatus 30 for attribute information, address information, session information, and the like.

サービス提供装置３０は、変換したＱＲコード等の識別コードを通信端末１０に送信し、通信端末１０は、送信された識別コードを受信する。ここで、通信端末１０に受信されたＱＲコードを表す画像が通信端末１０の画面に表示され（Ｓ２２）、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取る。
このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報は、通信端末２０によってテキストの文字列等の情報に変換される。図７に示したように、変換された情報は、利用者が通信端末２０の画面を介して確認できるようにしてもよい。画面表示イメージ５２の「ＯＫ」を選択することで、利用者は、サービス提供装置３０への開示を許可する住所、クレジットカード番号等の個人情報の属性を決定する（Ｓ２３）。 The service providing apparatus 30 transmits an identification code such as a converted QR code to the communication terminal 10, and the communication terminal 10 receives the transmitted identification code. Here, the image representing the QR code received by the communication terminal 10 is displayed on the screen of the communication terminal 10 (S22), and the user captures and reads the image representing the QR code from the camera provided in the communication terminal 20. .
At this time, the attribute information included in the QR code read by the communication terminal 20 is converted by the communication terminal 20 into information such as a text string. As shown in FIG. 7, the converted information may be confirmed by the user via the screen of the communication terminal 20. By selecting “OK” in the screen display image 52, the user determines attributes of personal information such as an address and a credit card number that are permitted to be disclosed to the service providing apparatus 30 (S23).

その後、利用者の操作によって通信端末２０は、端末識別情報、サービス提供装置識別情報、開示許可情報、端末認証情報、サービス提供装置３０のアドレス情報、サービス提供装置認証情報、およびセッション情報等を個人情報管理サーバ４０に送信する。ここで、端末認証情報は、通信端末２０もしくはその利用者を認証し、通信端末２０から送信される情報を認証するためのものであるが、これらの認証がネットワークの機能等、別の手段により保証されている場合には、通信端末２０は、個人情報管理サーバ４０に送信する情報から、端末認証情報を省いてもよい。   Thereafter, the communication terminal 20 receives the terminal identification information, the service providing apparatus identification information, the disclosure permission information, the terminal authentication information, the address information of the service providing apparatus 30, the service providing apparatus authentication information, the session information, etc. The information is transmitted to the information management server 40. Here, the terminal authentication information is for authenticating the communication terminal 20 or its user and authenticating information transmitted from the communication terminal 20, but these authentications are performed by another means such as a network function. If guaranteed, the communication terminal 20 may omit the terminal authentication information from the information transmitted to the personal information management server 40.

個人情報管理サーバ４０は、通信端末２０から送信された開示許可情報、サービス提供装置認証情報、および端末認証情報を受信し、端末認証情報に基づいて通信端末２０の認証を行う。この認証が成功した場合、個人情報管理サーバ４０は、受信したサービス提供装置認証情報に基づいてサービス提供装置３０の認証を行う（Ｓ２４）。
例えば、認証情報が電子署名である場合、個人情報管理サーバ４０は、サービス提供装置データベース４２を用いてサービス提供装置識別情報やアドレス情報等からサービス提供装置３０の公開鍵証明書を特定し、公開鍵証明書に含まれる公開鍵で電子署名を検証する。検証が成功すれば、個人情報管理サーバ４０は、属性情報等が改竄されていないことを確認できると共にサービス提供装置３０が正当であることを確認できる。 The personal information management server 40 receives the disclosure permission information, the service providing device authentication information, and the terminal authentication information transmitted from the communication terminal 20, and authenticates the communication terminal 20 based on the terminal authentication information. If this authentication is successful, the personal information management server 40 authenticates the service providing device 30 based on the received service providing device authentication information (S24).
For example, when the authentication information is an electronic signature, the personal information management server 40 specifies the public key certificate of the service providing device 30 from the service providing device identification information, the address information, etc. using the service providing device database 42 and makes it public. The digital signature is verified with the public key included in the key certificate. If the verification is successful, the personal information management server 40 can confirm that the attribute information or the like has not been falsified and can confirm that the service providing apparatus 30 is valid.

上記の認証が成功した場合、第２実施形態と同様に、個人情報管理サーバ４０は、受信した開示許可情報と対応する利用者の個人情報を特定する（Ｓ２５）。
個人情報管理サーバ４０は、利用者の個人情報を特定したとき、特定した個人情報およびセッション情報をサービス提供装置３０に送信する。サービス提供装置３０は、個人情報管理サーバ４０から送信された個人情報およびセッション情報を受信したとき、受信したセッション情報に基づいてサービスを通信端末１０の利用者に提供する（Ｓ２６）。 When the above authentication is successful, the personal information management server 40 specifies the personal information of the user corresponding to the received disclosure permission information as in the second embodiment (S25).
When the personal information management server 40 specifies the personal information of the user, the personal information management server 40 transmits the specified personal information and session information to the service providing apparatus 30. When receiving the personal information and session information transmitted from the personal information management server 40, the service providing device 30 provides a service to the user of the communication terminal 10 based on the received session information (S26).

以上説明したように、第３実施形態に係るサービス提供システムは、サービス提供装置３０の認証が成功した場合、個人情報をサービス提供装置３０に送信するため、サービス提供装置３０を偽って暗証番号やクレジットカード番号などを搾取する詐欺行為であるフィッシングを防止できる。たとえば公開鍵やその証明書などサービス提供装置３０を認証するための情報を、個人情報管理サーバ４０に事前に登録しておくことで実現できる。   As described above, the service providing system according to the third embodiment transmits personal information to the service providing apparatus 30 when authentication of the service providing apparatus 30 is successful. Phishing, which is a fraudulent act that exploits credit card numbers, etc., can be prevented. For example, information for authenticating the service providing apparatus 30 such as a public key and its certificate can be realized by registering in the personal information management server 40 in advance.

なお、サービス提供装置３０の認証は、通信端末１０もしくは通信端末２０によっても可能である。ただし、その場合、利用者がオンラインサービスを受ける際に行わなければならない公開鍵証明書の内容確認が煩雑な作業であること、さらには、内容の真偽の判定基準を利用者の主観に頼らざるを得ない点で問題であり、実質上の効果が生じていないのが現状である。一方、本実施例に基づき、サービス提供装置３０の公開鍵証明書をあらかじめサービス提供装置ＤＢ４２に登録しておくことにより、個人情報管理サーバ４０が利用者に代わって、サービス提供装置３０の認証を、自動的かつ正確に行うことができる。よって、利用者は簡便に安全性を高めることができる。また、個人情報管理サーバ４０の運用事業者は、サービス提供装置３０の運用事業者を認証してロゴを付与するなどのビジネスが可能となる。   Note that the authentication of the service providing apparatus 30 can also be performed by the communication terminal 10 or the communication terminal 20. However, in that case, the confirmation of the contents of the public key certificate that the user must perform when receiving the online service is a complicated task, and the authenticity criteria of the contents depend on the subjectivity of the user. This is a problem in that it is unavoidable, and there is no actual effect. On the other hand, based on the present embodiment, by registering the public key certificate of the service providing apparatus 30 in the service providing apparatus DB 42 in advance, the personal information management server 40 authenticates the service providing apparatus 30 on behalf of the user. Can be done automatically and accurately. Thus, the user can easily increase safety. Further, the operator of the personal information management server 40 can perform a business such as authenticating the operator of the service providing apparatus 30 and giving a logo.

［第４実施形態］
第４実施形態のサービス提供システムのシステム構成は図５と同じであり、サービスを提供するサービス提供装置３０と、利用者がサービスの要求をサービス提供装置３０に対して行う通信端末１０と、利用者が所有する通信端末２０と、利用者に関わる個人情報を管理する個人情報管理サーバ４０とを備えて構成されている。
なお、第４実施形態のサービス提供システムを構成する構成要素のうち、第２実施形態に係るサービス提供システムを構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。 [Fourth Embodiment]
The system configuration of the service providing system according to the fourth embodiment is the same as that shown in FIG. 5. The service providing apparatus 30 that provides the service, the communication terminal 10 that makes a service request to the service providing apparatus 30 by the user, And a personal information management server 40 that manages personal information related to the user.
Note that, among the components constituting the service providing system of the fourth embodiment, the same components as those constituting the service providing system according to the second embodiment are denoted by the same reference numerals, and the respective descriptions are given. Omitted.

以上のように構成された第４実施形態のサービス提供システムの動作について、図面を参照して説明する。図１０は、第４実施形態のサービス提供システムの動作を示すシーケンス図である。
まず、通信端末１０は、第２実施形態と同様に、サービス提供装置３０にサービスの要求を行い、サービス提供装置３０は、サービスの要求を受け付ける。サービス提供装置３０は、サービスの要求を受け付けたとき、属性情報、サービス提供装置３０のアドレス情報、およびサービスの要求内容を表すセッション情報を、ＱＲコード等の識別コードに変換する（Ｓ３１）。 The operation of the service providing system of the fourth embodiment configured as described above will be described with reference to the drawings. FIG. 10 is a sequence diagram illustrating an operation of the service providing system according to the fourth embodiment.
First, as in the second embodiment, the communication terminal 10 requests a service from the service providing apparatus 30, and the service providing apparatus 30 receives the service request. When the service providing apparatus 30 receives a service request, the service providing apparatus 30 converts the attribute information, the address information of the service providing apparatus 30, and the session information indicating the service request content into an identification code such as a QR code (S31).

サービス提供装置３０は、変換したＱＲコード等の識別コードを通信端末１０に送信し、通信端末１０は、送信された識別コードを受信する。ここで、通信端末１０に受信されたＱＲコードを表す画像が通信端末１０の画面に表示され（Ｓ３２）、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取る。
このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報は、通信端末２０によってテキストの文字列等の情報に変換される。図７に示したように、変換された情報は、利用者が通信端末２０の画面を介して確認できるようにしてもよい。画面表示イメージ５２の「ＯＫ」を選択することで、利用者は、サービス提供装置３０への開示を許可する住所、クレジットカード番号等の個人情報の属性を決定する（Ｓ３３）。 The service providing apparatus 30 transmits an identification code such as a converted QR code to the communication terminal 10, and the communication terminal 10 receives the transmitted identification code. Here, the image representing the QR code received by the communication terminal 10 is displayed on the screen of the communication terminal 10 (S32), and the user captures and reads the image representing the QR code from the camera provided in the communication terminal 20. .
At this time, the attribute information included in the QR code read by the communication terminal 20 is converted by the communication terminal 20 into information such as a text string. As shown in FIG. 7, the converted information may be confirmed by the user via the screen of the communication terminal 20. By selecting “OK” in the screen display image 52, the user determines attributes of personal information such as an address and a credit card number permitted to be disclosed to the service providing apparatus 30 (S33).

その後、利用者の操作によって通信端末２０は、端末識別情報、開示許可情報、セッション情報、および端末認証情報等をサービス提供装置３０に送信する。引き続き、サービス提供装置３０は、通信端末２０から受信した開示許可情報、セッション情報、端末識別情報および端末認証情報を個人情報管理サーバ４０に送信する（Ｓ３４）。
個人情報管理サーバ４０は、サービス提供装置３０から送信された開示許可情報、セッション情報、端末識別情報および端末認証情報を受信する。ここで、個人情報管理サーバ４０は、端末認証情報を用いて通信端末２０の認証を行い、認証が成功した場合には、受信した端末識別情報と対応する利用者の識別子を、個人情報データベース４１を用いて特定する。次に、個人情報管理サーバ４０は、受信した開示許可情報と対応する利用者の個人情報を特定する（Ｓ３５）。個人情報管理サーバ４０は、利用者の個人情報を特定したとき、特定した個人情報をセッション情報とともにサービス提供装置３０に送信する。サービス提供装置３０は、個人情報管理サーバ４０から送信された個人情報を受信したとき、セッション情報に基づいてサービスを通信端末１０の利用者に提供する（Ｓ３６）。なお、サービス提供装置３０から個人情報管理サーバ４０への送信情報を属性情報ではなく個人情報とし、個人情報管理サーバ４０が個人情報を確認して確認結果をサービス提供装置３０に送信し、サービス提供装置３０で確認情報を確認した上でサービスを提供することとしてもよい。 Thereafter, the communication terminal 20 transmits terminal identification information, disclosure permission information, session information, terminal authentication information, and the like to the service providing apparatus 30 by user operation. Subsequently, the service providing apparatus 30 transmits the disclosure permission information, the session information, the terminal identification information, and the terminal authentication information received from the communication terminal 20 to the personal information management server 40 (S34).
The personal information management server 40 receives disclosure permission information, session information, terminal identification information, and terminal authentication information transmitted from the service providing apparatus 30. Here, the personal information management server 40 authenticates the communication terminal 20 using the terminal authentication information, and when the authentication is successful, the personal information database 41 indicates the identifier of the user corresponding to the received terminal identification information. Use to specify. Next, the personal information management server 40 specifies the personal information of the user corresponding to the received disclosure permission information (S35). When the personal information management server 40 specifies the personal information of the user, the personal information management server 40 transmits the specified personal information together with the session information to the service providing apparatus 30. When the service providing apparatus 30 receives the personal information transmitted from the personal information management server 40, the service providing apparatus 30 provides the service to the user of the communication terminal 10 based on the session information (S36). The transmission information from the service providing apparatus 30 to the personal information management server 40 is personal information, not attribute information, and the personal information management server 40 confirms the personal information and transmits the confirmation result to the service providing apparatus 30 to provide the service. The service may be provided after the confirmation information is confirmed by the device 30.

以上説明したように、第４実施形態のサービス提供システムは、通信端末２０は、個人情報管理サーバ４０のアドレス等の情報を認識していなくても個人情報をサービス提供装置３０に提供できる。また、与信情報など、直接ユーザ自身に開示したくない情報を、個人情報管理サーバからサービス提供装置に直接提供することができる。   As described above, in the service providing system according to the fourth embodiment, the communication terminal 20 can provide personal information to the service providing apparatus 30 even if the communication terminal 20 does not recognize information such as the address of the personal information management server 40. In addition, information that is not desired to be directly disclosed to the user, such as credit information, can be directly provided from the personal information management server to the service providing apparatus.

［第５実施形態］
第５実施形態のサービス提供システムのシステム構成は図８と同じであり、サービスを提供するサービス提供装置３０と、利用者がサービスの要求をサービス提供装置３０に対して行う通信端末１０と、利用者が所有する通信端末２０と、利用者に関わる個人情報を管理する個人情報管理サーバ４０とを備えて構成されている。
なお、第５実施形態のサービス提供システムを構成する構成要素のうち、第３実施形態のサービス提供システムを構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。 [Fifth Embodiment]
The system configuration of the service providing system according to the fifth embodiment is the same as that shown in FIG. 8. The service providing apparatus 30 that provides the service, the communication terminal 10 that makes a service request to the service providing apparatus 30 by the user, And a personal information management server 40 that manages personal information related to the user.
Note that, among the components constituting the service providing system of the fifth embodiment, the same components as those constituting the service providing system of the third embodiment are denoted by the same reference numerals, and description thereof is omitted. To do.

以上のように構成された第５実施形態のサービス提供システムの動作について、図面を参照して説明する。図１１は、第５実施形態のサービス提供システムの動作を示すシーケンス図である。
まず、通信端末１０は、第２実施形態と同様に、サービス提供装置３０にサービスの要求を行い、サービス提供装置３０は、サービスの要求を受け付ける。サービス提供装置３０は、サービスの要求を受け付けたとき、属性情報、サービス提供装置３０のアドレス情報、サービスの要求を表すセッション情報に加えて、サービス提供装置３０の認証を行うためのサービス提供装置認証情報をＱＲコード等の識別コードに変換する（Ｓ４１）。 The operation of the service providing system according to the fifth embodiment configured as described above will be described with reference to the drawings. FIG. 11 is a sequence diagram illustrating an operation of the service providing system according to the fifth embodiment.
First, as in the second embodiment, the communication terminal 10 requests a service from the service providing apparatus 30, and the service providing apparatus 30 receives the service request. When the service providing apparatus 30 receives a service request, the service providing apparatus authentication for authenticating the service providing apparatus 30 is added to the attribute information, the address information of the service providing apparatus 30, and the session information indicating the service request. The information is converted into an identification code such as a QR code (S41).

サービス提供装置３０は、変換したＱＲコード等の識別コードを通信端末１０に送信し、通信端末１０は、送信された識別コードを受信する。ここで、通信端末１０に受信されたＱＲコードを表す画像が通信端末１０の画面に表示され（Ｓ４２）、利用者は、通信端末２０に備えられたカメラからＱＲコードを表す画像を撮像し読み取る。
このとき、通信端末２０で読み取ったＱＲコードに含まれる属性情報は、通信端末２０によってテキストの文字列等の情報に変換される。図７に示したように、変換された情報は、利用者が通信端末２０の画面を介して確認できるようにしてもよい。画面表示イメージ５２の「ＯＫ」を選択することで、利用者は、サービス提供装置３０への開示を許可する住所、クレジットカード番号等の個人情報の属性を決定する（Ｓ４３）。 The service providing apparatus 30 transmits an identification code such as a converted QR code to the communication terminal 10, and the communication terminal 10 receives the transmitted identification code. Here, an image representing the QR code received by the communication terminal 10 is displayed on the screen of the communication terminal 10 (S42), and the user captures and reads an image representing the QR code from the camera provided in the communication terminal 20. .
At this time, the attribute information included in the QR code read by the communication terminal 20 is converted by the communication terminal 20 into information such as a text string. As shown in FIG. 7, the converted information may be confirmed by the user via the screen of the communication terminal 20. By selecting “OK” in the screen display image 52, the user determines attributes of personal information such as an address and a credit card number that are permitted to be disclosed to the service providing apparatus 30 (S43).

その後、利用者の操作によって通信端末２０は、自己の端末識別情報、開示許可情報およびサービス提供装置認証情報を個人情報管理サーバ４０に送信する。なお、通信端末２０は、個人情報管理サーバ４０に送信する情報として、通信端末２０を認証するための端末認証情報を加えてもよい。
個人情報管理サーバ４０は、通信端末２０から送信された情報を受信する。ここで、個人情報管理サーバ４０は、第３実施形態と同様に、受信したサービス提供装置３０の認証情報に基づいてサービス提供装置３０の認証を行う（Ｓ４４）。 Thereafter, the communication terminal 20 transmits its own terminal identification information, disclosure permission information, and service providing apparatus authentication information to the personal information management server 40 by user operation. The communication terminal 20 may add terminal authentication information for authenticating the communication terminal 20 as information to be transmitted to the personal information management server 40.
The personal information management server 40 receives information transmitted from the communication terminal 20. Here, as in the third embodiment, the personal information management server 40 authenticates the service providing apparatus 30 based on the received authentication information of the service providing apparatus 30 (S44).

認証が成功した場合、第２実施形態と同様に、個人情報管理サーバ４０は、受信した端末識別情報と開示許可情報とから対応する利用者の個人情報を特定する（Ｓ４５）。なお、通信端末２０から送信された情報に通信端末２０の認証情報が存在した場合には、個人情報管理サーバ４０は、この認証情報に基づいて通信端末２０の認証を行い、認証が成功したとき利用者の個人情報を特定するようにしてもよい。
個人情報管理サーバ４０は、利用者の個人情報を特定したとき、特定した個人情報を通信端末２０に送信する。通信端末２０は、個人情報管理サーバ４０から送信された個人情報を受信し、読み取ったＱＲコードに含まれるサービス提供装置３０のアドレス情報に対し、受信した個人情報に加えてセッション情報を送信する（Ｓ４６）。なお、図３に示した画面表示イメージ５２のように、住所、クレジットカード番号等の個人情報を利用者が確認できるようにしてもよい。 When the authentication is successful, as in the second embodiment, the personal information management server 40 specifies the corresponding personal information of the user from the received terminal identification information and disclosure permission information (S45). When the authentication information of the communication terminal 20 exists in the information transmitted from the communication terminal 20, the personal information management server 40 authenticates the communication terminal 20 based on the authentication information, and the authentication is successful. The personal information of the user may be specified.
When the personal information management server 40 specifies the personal information of the user, the personal information management server 40 transmits the specified personal information to the communication terminal 20. The communication terminal 20 receives the personal information transmitted from the personal information management server 40, and transmits session information in addition to the received personal information to the address information of the service providing apparatus 30 included in the read QR code ( S46). Note that the user may be able to confirm personal information such as an address and a credit card number as in the screen display image 52 shown in FIG.

サービス提供装置３０は、通信端末２０から送信された個人情報およびセッション情報を受信したとき、受信したセッション情報に基づいてサービスを通信端末１０の利用者に提供する（Ｓ４７）。
以上説明したように、第５実施形態のサービス提供システムは、通信端末２０が、個人情報管理サーバ４０から送信された個人情報をサービス提供装置３０に送信するため、個人情報管理サーバ４０とサービス提供装置３０との間に信頼関係が無い場合に個人情報をサービス提供装置３０に提供できる。
また、サービス提供装置３０に提供される情報を利用者が確認および修正することができる。また、個人情報管理サーバ４０にサービス提供装置３０の正当性を問い合わせることで、フィッシングサイトなどの一覧であるブラックリストと照合することで不正を検出できる。また、電子商取引を行った際の特典であるポイント情報であって、通信端末２０が持っていないポイント情報を個人情報管理サーバ４０が有する形態において、通信端末２０は、個人情報管理サーバ４０から現段階までの蓄積したポイント情報を取得することができ、このようなポイント情報をサービス提供装置３０に出力することにより、拡張性の高いサービスを利用者に提供することができる。 When the service providing apparatus 30 receives the personal information and session information transmitted from the communication terminal 20, the service providing apparatus 30 provides a service to the user of the communication terminal 10 based on the received session information (S47).
As described above, in the service providing system according to the fifth embodiment, since the communication terminal 20 transmits the personal information transmitted from the personal information management server 40 to the service providing apparatus 30, the service providing system and the personal information management server 40 provide the service. Personal information can be provided to the service providing apparatus 30 when there is no trust relationship with the apparatus 30.
In addition, the user can check and correct information provided to the service providing apparatus 30. Further, by inquiring the personal information management server 40 about the legitimacy of the service providing apparatus 30, it is possible to detect fraud by checking against a black list that is a list of phishing sites and the like. Further, in the form in which the personal information management server 40 has point information which is a privilege when performing electronic commerce and the communication terminal 20 does not have, the communication terminal 20 receives the current information from the personal information management server 40. Accumulated point information up to the stage can be acquired, and by outputting such point information to the service providing apparatus 30, a highly scalable service can be provided to the user.

［第６実施形態］
第１実施形態から第５実施形態に示された方法では、サービス提供装置３０から通信端末１０に属性情報が必ず送られたが、サービスを特定する情報であるセッション情報以外の情報は必須ではない。たとえば、第１実施形態で属性情報を通信端末１０に送らない手順を、図１２を用いて説明する。 [Sixth Embodiment]
In the method shown in the first to fifth embodiments, the attribute information is always sent from the service providing apparatus 30 to the communication terminal 10, but information other than the session information that is information for specifying the service is not essential. . For example, a procedure for not sending attribute information to the communication terminal 10 in the first embodiment will be described with reference to FIG.

通信端末１０からサービス要求を受けたサービス提供装置３０は、サービス提供装置のアドレス情報とセッション情報とをＱＲコードに変換し（Ｓ５１）、通信端末１０に送る。通信端末１０ではＱＲコードを表示し（Ｓ５２）、通信端末２０が読み取る。通信端末２０は、ＱＲコードを文字列に変換し（Ｓ５３）、セッション情報と端末認証情報とを、アドレス情報に基づきサービス提供装置３０に送る。サービス提供装置３０では、端末認証情報を確認し、セッション情報に基づいて要求する属性情報を特定し（Ｓ５４）、通信端末２０に属性情報を送信する。なお、このときＱＲコードに対するサービス提供装置認証情報を同時に送り、通信端末２０で認証するようにしてもよい。通信端末２０では個人情報を特定し、サービス提供装置３０への開示許可を行い（Ｓ５５）、個人情報をセッション情報とともにサービス提供装置３０に送信する。個人情報を確認したサービス提供装置は、利用者にセッション情報に関連したサービスを提供する（Ｓ５６）。   Upon receiving the service request from the communication terminal 10, the service providing apparatus 30 converts the address information and session information of the service providing apparatus into a QR code (S 51) and sends it to the communication terminal 10. The communication terminal 10 displays the QR code (S52) and the communication terminal 20 reads it. The communication terminal 20 converts the QR code into a character string (S53), and sends the session information and the terminal authentication information to the service providing apparatus 30 based on the address information. The service providing apparatus 30 confirms the terminal authentication information, specifies the requested attribute information based on the session information (S54), and transmits the attribute information to the communication terminal 20. At this time, the service providing device authentication information for the QR code may be sent at the same time, and the communication terminal 20 may authenticate. The communication terminal 20 identifies personal information, permits disclosure to the service providing apparatus 30 (S55), and transmits the personal information to the service providing apparatus 30 together with the session information. The service providing apparatus that has confirmed the personal information provides the user with a service related to the session information (S56).

［第７実施形態］
第１実施形態から第５実施形態に示されたサービス提供装置３０の機能構成例を図１３示す。サービス提供装置３０は、サービス要求をする通信端末１０と、サービスを提供してよいことを判断するための情報を、通信装置１０を経由せずにサービス提供装置３０に直接送る通信端末２０または個人情報管理サーバ４０と通信を行う。 [Seventh Embodiment]
FIG. 13 shows a functional configuration example of the service providing apparatus 30 shown in the first to fifth embodiments. The service providing device 30 sends the communication terminal 10 requesting a service and information for determining that the service may be provided directly to the service providing device 30 without passing through the communication device 10 or an individual. It communicates with the information management server 40.

そこで、サービス提供装置３０は、サービス要求受信部３１０、ＱＲコード変換部３２０、ＱＲコード送信部３３０、個人情報、セッション情報受信部３４０、およびサービス提供部３５０から構成され、必要に応じて認証部３６０も追加される。サービス要求受信部３１０は、通信端末１０からのサービス要求を受信する。ＱＲコード変換部３２０は、属性情報、セッション情報などをＱＲコードに変換する。ここで属性情報とは、表１に示したような氏名、住所やクレジットカード番号などの個人情報を特定するための情報である。セッション情報とは、通信端末１０から要求したサービスと、通信端末２０または個人情報管理サーバ４０が送信した個人情報とを関連付けるための情報である。ＱＲコード送信部３３０は、前記のＱＲコードを通信端末１０に送信する。個人情報、セッション情報受信部３４０は、通信端末２０または個人情報管理サーバ４０から個人情報とセッション情報とを受取る。サービス提供部３５０は、前記個人情報と前記セッション情報とを確認し、セッション情報に基づいてサービスを提供する。認証部３６０は、通信端末２０を認証するために必要に応じて付加される。   Therefore, the service providing apparatus 30 includes a service request receiving unit 310, a QR code converting unit 320, a QR code transmitting unit 330, personal information, session information receiving unit 340, and a service providing unit 350, and an authentication unit as necessary. 360 is also added. The service request receiving unit 310 receives a service request from the communication terminal 10. The QR code conversion unit 320 converts attribute information, session information, and the like into a QR code. Here, the attribute information is information for specifying personal information such as name, address, and credit card number as shown in Table 1. The session information is information for associating the service requested from the communication terminal 10 with the personal information transmitted by the communication terminal 20 or the personal information management server 40. The QR code transmission unit 330 transmits the QR code to the communication terminal 10. The personal information / session information receiving unit 340 receives the personal information and the session information from the communication terminal 20 or the personal information management server 40. The service providing unit 350 confirms the personal information and the session information, and provides a service based on the session information. The authentication unit 360 is added as necessary to authenticate the communication terminal 20.

なお、本発明の実施形態では、認証情報により送信元および送信情報の正当性を保証するよう記述したが、別の方法として、送信元が送信先に対して認証し、その認証に基づいて暗号化セッションを確立することで情報を安全に送信するようにしてもよい。また、送信元の認証を、別の認証サーバから与えられた認証結果（たとえばＳＡＭＬアサーション）などを用いて行うようにしてもよい。
また、本発明の実施形態では、通信端末１０および通信端末２０の利用者が同一の場合について記述したが、これらの利用者は異なってもよい。たとえば通信端末２０の利用者が、サービス提供装置をもって、通信端末１０の利用者にサービスを提供することも可能である。 In the embodiment of the present invention, it is described that the authenticity of the transmission source and the transmission information is guaranteed by the authentication information. However, as another method, the transmission source authenticates the transmission destination and the encryption is performed based on the authentication. The information may be transmitted securely by establishing an encrypted session. Further, the authentication of the transmission source may be performed using an authentication result (for example, SAML assertion) given from another authentication server.
In the embodiment of the present invention, the case where the users of the communication terminal 10 and the communication terminal 20 are the same is described, but these users may be different. For example, the user of the communication terminal 20 can provide a service to the user of the communication terminal 10 with the service providing device.

以上のように、本発明に係るサービス提供システムは、共用端末を用いてサービスを利用しても個人情報が漏洩することなく、個人情報の入力を不要にすることができるという効果を有し、利用者に関わる個人情報に基づいてサービスを提供するシステム等として有用である。   As described above, the service providing system according to the present invention has an effect that it is possible to eliminate the input of personal information without leaking personal information even when using a service using a shared terminal, It is useful as a system that provides services based on personal information related to users.

第１実施形態のサービス提供システムのシステム構成図。The system block diagram of the service provision system of 1st Embodiment. 第１実施形態のサービス提供システムの動作を示すシーケンス図。The sequence diagram which shows operation | movement of the service provision system of 1st Embodiment. 物品を購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを示す図。The figure which shows the screen display image of the communication terminal 10 at the time of purchasing goods, and the screen display image of the communication terminal 20. FIG. 電子コンテンツを購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを示す図。The figure which shows the screen display image of the communication terminal 10 at the time of purchasing electronic content, and the screen display image of the communication terminal 20. FIG. 第２、４実施形態のサービス提供システムのシステム構成図。The system block diagram of the service provision system of 2nd, 4th embodiment. 第２実施形態のサービス提供システムの動作を示すシーケンス図。The sequence diagram which shows operation | movement of the service provision system of 2nd Embodiment. 物品を購入するときの通信端末１０の画面表示イメージおよび通信端末２０の画面表示イメージを示す図。The figure which shows the screen display image of the communication terminal 10 at the time of purchasing goods, and the screen display image of the communication terminal 20. FIG. 第３、５実施形態のサービス提供システムのシステム構成図。The system block diagram of the service provision system of 3rd, 5th embodiment. 第３実施形態のサービス提供システムの動作を示すシーケンス図。The sequence diagram which shows operation | movement of the service provision system of 3rd Embodiment. 第４実施形態のサービス提供システムの動作を示すシーケンス図。The sequence diagram which shows operation | movement of the service provision system of 4th Embodiment. 第５実施形態にサービス提供システムの動作を示すシーケンス図。The sequence diagram which shows operation | movement of the service provision system in 5th Embodiment. 第６実施形態にサービス提供システムの動作を示すシーケンス図。The sequence diagram which shows operation | movement of the service provision system in 6th Embodiment. サービス提供装置の機能構成例を示す図。The figure which shows the function structural example of a service provision apparatus.

符号の説明Explanation of symbols

９ ネットワーク
１０、２０ 通信端末
３０ サービス提供装置
４０ 個人情報管理サーバ
４１ 個人情報データベース
４２ サービス提供装置データベース、
５１、５２、５３、５４、５６、５７、５８ 画面表示イメージ
３１０ サービス要求受信部
３２０ ＱＲコード変換部
３３０ ＱＲコード送信部
３４０ 個人情報、セッション情報受信部
３５０ サービス提供部
３６０ 認証部 9 Network 10, 20 Communication terminal 30 Service providing device 40 Personal information management server 41 Personal information database 42 Service providing device database,
51, 52, 53, 54, 56, 57, 58 Screen display image 310 Service request receiving unit 320 QR code converting unit 330 QR code transmitting unit 340 Personal information, session information receiving unit 350 Service providing unit 360 Authentication unit

Claims (8)

サービスを提供するサービス提供装置と、
利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
前記利用者に関わる個人情報を管理する第２の通信端末とを備え、
前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された前記個人情報の属性を表す属性情報と提供するサービスと関連するセッション情報を受信する機能と、前記属性情報と前記セッション情報とを前記第２の通信端末に出力する機能とを、
前記第２の通信端末は、前記第１の通信端末が受信した属性情報とセッション情報を前記第１の通信端末から取得する機能と、取得した属性情報と対応する前記利用者の個人情報を特定する機能と、当該特定した個人情報とセッション情報を前記サービス提供装置に送信する機能とを、
前記サービス提供装置は、前記第１通信端末からの前記サービスの要求を受信すると、前記個人情報の属性を表す属性情報と前記セッション情報を第１の通信端末に送信する機能と、前記第２の通信端末が特定した個人情報とセッション情報を取得したとき、前記取得した個人情報を用いて前記セッション情報と関連するサービスを前記利用者に提供する機能とを
有することを特徴とするサービス提供システム。 A service providing device for providing a service;
A first communication terminal in which a user makes a request for the service to the service providing device;
A second communication terminal for managing personal information related to the user,
The first communication terminal receives a function for requesting the service to the service providing apparatus, attribute information indicating an attribute of the personal information transmitted from the service providing apparatus, and session information related to the provided service. And a function of outputting the attribute information and the session information to the second communication terminal ,
The second communication terminal has a function of acquiring the first communication terminal of the attribute information and session information received first communication terminal or al, personal information of the user corresponding to the obtained attribute information A function for specifying, and a function for transmitting the specified personal information and session information to the service providing device,
The service providing apparatus, upon receiving the service request from the first communication terminal, transmits attribute information representing the attribute of the personal information and the session information to the first communication terminal; A service providing system comprising a function for providing a service related to the session information to the user using the acquired personal information when the personal information and session information specified by the communication terminal are acquired. サービスを提供するサービス提供装置と、
利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
前記利用者が所有する第２の通信端末と、
前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された前記個人情報の属性を表す属性情報と提供するサービスに関連するセッション情報を受信する機能と、前記属性情報と前記セッション情報とを前記第２の通信端末に出力する機能とを、
前記第２の通信端末は、前記第１の通信端末が受信した属性情報とセッション情報を前記第１の通信端末から取得する機能と、取得した属性情報に対応する個人情報の開示を許可し、前記開示の許可を開示許可情報として生成する機能と、前記個人情報管理サーバに開示許可情報とセッション情報を送信する機能とを、
前記個人情報管理サーバは、前記第２の通信端末から受信した開示許可情報と対応する前記利用者の個人情報を特定する機能と、特定した個人情報と前記第２の通信端末から受信したセッション情報を前記サービス提供装置に送信する機能とを、
前記サービス提供装置は、前記第１通信端末からの前記サービスの要求を受信すると、前記個人情報の属性を表す属性情報と前記セッション情報を第１の通信端末に送信する機能と、前記個人情報管理サーバが特定した個人情報とセッション情報を取得したとき、前記取得した個人情報を用いて前記セッション情報と関連するサービスを前記利用者に提供する機能とを
有することを特徴とするサービス提供システム。 A service providing device for providing a service;
A first communication terminal in which a user makes a request for the service to the service providing device;
A second communication terminal owned by the user;
A personal information management server for managing personal information related to the user,
The first communication terminal receives a function for requesting the service to the service providing apparatus, attribute information indicating an attribute of the personal information transmitted from the service providing apparatus, and session information related to the provided service. And a function of outputting the attribute information and the session information to the second communication terminal ,
The second communication terminal has a function of acquiring the first attribute information communication terminal receives the said session information first communication terminal or al, permit disclosure of personal information corresponding to the acquired attribute information A function for generating the disclosure permission as disclosure permission information; and a function for transmitting the disclosure permission information and session information to the personal information management server.
The personal information management server includes a function for identifying personal information of the user corresponding to the disclosure permission information received from the second communication terminal, the identified personal information, and session information received from the second communication terminal. A function of transmitting the message to the service providing device,
The service providing apparatus, upon receiving the service request from the first communication terminal, transmits attribute information representing an attribute of the personal information and the session information to the first communication terminal, and the personal information management A service providing system comprising a function for providing a service related to the session information to the user using the acquired personal information when the server acquires the personal information and session information specified by the server. サービスを提供するサービス提供装置と、
利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
前記利用者が所有する第２の通信端末と、
前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された前記個人情報の属性を表す属性情報とセッション情報と前記サービス提供装置の認証を行うためのサービス提供装置認証情報を受信する機能と、前記属性情報と前記セッション情報と前記サービス提供装置認証情報を前記第２の通信端末に出力する機能とを、
前記第２の通信端末は、前記第１の通信端末が受信した属性情報とセッション情報とサービス提供装置認証情報を前記第１の通信端末から取得する機能と、取得した属性情報に対応する個人情報の開示を許可し、前記開示の許可を開示許可情報として生成する機能と、前記個人情報管理サーバに開示許可情報とセッション情報とサービス提供装置認証情報を送信する機能とを、
前記個人情報管理サーバは、前記第２の通信端末から受信したサービス提供装置認証情報に基づき前記サービス提供装置の認証を行う機能と、前記第２の通信端末から受信した開示許可情報と対応する前記利用者の個人情報を特定する機能と、前記認証が成功した場合に、特定した個人情報と前記第２の通信端末から受信したセッション情報を前記サービス提供装置に送信する機能とを、
前記サービス提供装置は、前記第１通信端末からの前記サービスの要求を受信すると、前記個人情報の属性を表す属性情報とセッション情報と前記サービス提供装置認証情報を第１の通信端末に送信する機能と、前記個人情報管理サーバが特定した個人情報とセッション情報を取得したとき、前記取得した個人情報を用いて前記サービスを前記利用者に提供する機能とを
有することを特徴とするサービス提供システム。 A service providing device for providing a service;
A first communication terminal in which a user makes a request for the service to the service providing device;
A second communication terminal owned by the user;
A personal information management server for managing personal information related to the user,
The first communication terminal performs a function of requesting the service to the service providing apparatus, attribute information indicating attributes of the personal information transmitted from the service providing apparatus, session information, and authentication of the service providing apparatus. A function of receiving service providing apparatus authentication information for performing, and a function of outputting the attribute information, the session information, and the service providing apparatus authentication information to the second communication terminal ,
The personal second communication terminal, corresponding to the first communication terminal function of acquiring the received attribute information and the session information and the service providing device authentication information et whether the first communication terminal, the attribute information acquired A function of permitting disclosure of information, generating the permission of disclosure as disclosure permission information, and a function of transmitting disclosure permission information, session information, and service providing apparatus authentication information to the personal information management server,
The personal information management server corresponds to the function of authenticating the service providing device based on the service providing device authentication information received from the second communication terminal, and the disclosure permission information received from the second communication terminal. A function of specifying personal information of a user, and a function of transmitting the specified personal information and session information received from the second communication terminal to the service providing apparatus when the authentication is successful.
When the service providing apparatus receives the service request from the first communication terminal, the service providing apparatus transmits attribute information representing the attributes of the personal information, session information, and the service providing apparatus authentication information to the first communication terminal. And a function of providing the service to the user using the acquired personal information when the personal information and session information specified by the personal information management server are acquired. サービスを提供するサービス提供装置と、
利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
前記利用者が所有する第２の通信端末と、
前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された前記個人情報の属性を表す属性情報とセッション情報を受信する機能と、前記属性情報と前記セッション情報とを前記第２の通信端末に出力する機能とを、
前記第２の通信端末は、前記第１の通信端末が受信した属性情報とセッション情報を前記第１の通信端末から取得する機能と、取得した属性情報に対応する個人情報の開示を許可し、前記開示の許可を開示許可情報として生成する機能と、前記サービス提供装置に開示許可情報とセッション情報を送信する機能とを、
前記個人情報管理サーバは、前記サービス提供装置から前記開示許可情報とセッション情報を受信する機能と、受信した開示許可情報と対応する前記利用者の個人情報を特定する機能と、特定した個人情報と前記セッション情報を前記サービス提供装置に送信する機能とを、
前記サービス提供装置は、前記第１通信端末からの前記サービスの要求を受信すると、前記個人情報の属性を表す属性情報とセッション情報を第１の通信端末に送信する機能と、前記第２の通信端末から開示許可情報とセッション情報を受信したとき、前記個人情報管理サーバに前記開示許可情報とセッション情報を送信する機能と、前記個人情報管理サーバが特定した個人情報とセッション情報を取得したとき、前記取得した個人情報を用いて前記セッション情報に関連するサービスを前記利用者に提供する機能とを
有することを特徴とするサービス提供システム。 A service providing device for providing a service;
A first communication terminal in which a user makes a request for the service to the service providing device;
A second communication terminal owned by the user;
A personal information management server for managing personal information related to the user,
The first communication terminal has a function of requesting the service to the service providing apparatus, a function of receiving attribute information and session information representing attributes of the personal information transmitted from the service providing apparatus, and the attribute A function of outputting information and the session information to the second communication terminal ;
The second communication terminal has a function of acquiring the first attribute information communication terminal receives the said session information first communication terminal or al, permit disclosure of personal information corresponding to the acquired attribute information A function for generating the disclosure permission as disclosure permission information; and a function for transmitting the disclosure permission information and session information to the service providing apparatus.
The personal information management server includes a function for receiving the disclosure permission information and session information from the service providing device, a function for identifying personal information of the user corresponding to the received disclosure permission information, and the identified personal information. A function of transmitting the session information to the service providing device;
The service providing apparatus, upon receiving the service request from the first communication terminal, transmits attribute information representing the attribute of the personal information and session information to the first communication terminal; and the second communication When the disclosure permission information and session information are received from the terminal, the function for transmitting the disclosure permission information and session information to the personal information management server, and the personal information and session information specified by the personal information management server, A service providing system comprising a function of providing the user with a service related to the session information using the acquired personal information . サービスを提供するサービス提供装置と、
利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
前記利用者が所有する第２の通信端末と、
前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された前記個人情報の属性を表す属性情報、セッション情報、および前記サービス提供装置の認証を行うためのサービス提供装置認証情報を受信する機能と、前記属性情報と前記セッション情報と前記サービス提供装置認証情報を前記第２の通信端末に出力する機能とを、
前記第２の通信端末は、前記第１の通信端末が受信した属性情報、セッション情報、およびサービス提供装置認証情報を前記第１の通信端末から取得する機能と、取得した属性情報に対応する個人情報の開示を許可し、前記開示の許可を開示許可情報として生成する機能と、前記個人情報管理サーバに開示許可情報とセッション情報とサービス提供装置認証情報を送信する機能と、前記個人情報管理サーバから個人情報とセッション情報を受取ると、個人情報とセッション情報をサービス提供装置に送信する機能とを、
前記個人情報管理サーバは、前記第２の通信端末から受信したサービス提供装置認証情報に基づき前記サービス提供装置の認証を行う機能と、開示許可情報と対応する前記利用者の個人情報を特定する機能と、前記認証が成功した場合に特定した個人情報、前記第２の通信端末から受信したセッション情報を前記第２の通信端末に送信する機能とを、
前記サービス提供装置は、前記第１通信端末からの前記サービスの要求を受信すると、前記個人情報の属性を表す属性情報、セッション情報、およびサービス提供装置認証情報を第１の通信端末に送信する機能と、前記第２の通信端末から個人情報とセッション情報を取得したとき、前記取得した個人情報を用いて前記セッション情報と関連するサービスを前記利用者に提供する機能とを
有することを特徴とするサービス提供システム。 A service providing device for providing a service;
A first communication terminal in which a user makes a request for the service to the service providing device;
A second communication terminal owned by the user;
A personal information management server for managing personal information related to the user,
The first communication terminal has a function of requesting the service to the service providing apparatus, attribute information indicating attributes of the personal information transmitted from the service providing apparatus, session information, and authentication of the service providing apparatus A function of receiving service providing apparatus authentication information for performing the above, a function of outputting the attribute information, the session information, and the service providing apparatus authentication information to the second communication terminal ,
The second communication terminal, corresponding to the first attribute information communication terminal receives the session information, and a service providing device authentication information: The function of acquiring the first communication terminal or al, obtained attribute information A function of permitting disclosure of personal information, generating the permission of disclosure as disclosure permission information, a function of transmitting disclosure permission information, session information, and service providing apparatus authentication information to the personal information management server, and the personal information management When receiving personal information and session information from the server, the function of transmitting the personal information and session information to the service providing device,
The personal information management server has a function of authenticating the service providing apparatus based on the service providing apparatus authentication information received from the second communication terminal, and a function of specifying the personal information of the user corresponding to the disclosure permission information And a function of transmitting the personal information specified when the authentication is successful and the session information received from the second communication terminal to the second communication terminal,
When the service providing apparatus receives the request for the service from the first communication terminal, the service providing apparatus transmits attribute information representing the attributes of the personal information, session information, and service providing apparatus authentication information to the first communication terminal. And a function for providing the user with a service related to the session information using the acquired personal information when the personal information and the session information are acquired from the second communication terminal. Service delivery system. サービスを提供するサービス提供装置と、
利用者が前記サービスの要求を前記サービス提供装置に対して行う第１の通信端末と、
前記利用者に関わる個人情報を管理する第２の通信端末とを備え、
前記第１の通信端末は、前記サービス提供装置に前記サービスの要求を行う機能と、前記サービス提供装置から送信された提供するサービスと関連するセッション情報を受信する機能と、前記セッション情報を前記第２の通信端末に出力する機能とを、
前記第２の通信端末は、第１の通信端末から前記セッション情報を取得する機能と、取得したセッション情報を前記サービス提供装置に送信する機能と、前記サービス提供装置からセッション情報に関連する属性情報を受信する機能と、受信した属性情報に対応する個人情報を特定する機能と、当該特定した個人情報を前記サービス提供装置に送信する機能とを、
前記サービス提供装置は、前記第１の通信端末からの前記サービスの要求を受信すると、前記セッション情報を第１の通信端末に送信する機能と、前記第２の通信端末からセッション情報を取得する機能と、前記第２の通信端末に属性情報を送信する機能と、前記第２の通信端末から個人情報を受信すると、前記受信した個人情報を用いて、前記セッション情報と関連するサービスを前記利用者に提供する機能とを
有することを特徴とするサービス提供システム。 A service providing device for providing a service;
A first communication terminal in which a user makes a request for the service to the service providing device;
A second communication terminal for managing personal information related to the user,
The first communication terminal has a function of requesting the service to the service providing apparatus, a function of receiving session information related to a provided service transmitted from the service providing apparatus, and the session information to the first communication terminal . The function of outputting to the communication terminal 2
The second communication terminal has a function of acquiring the session information from the first communication terminal, a function of transmitting the acquired session information to the service providing apparatus, and attribute information related to the session information from the service providing apparatus. a function of receiving a function that identifies the personal information corresponding to the received attribute information, and a function of transmitting the identified personal information to the service providing device,
When the service providing apparatus receives the service request from the first communication terminal, the service providing apparatus transmits the session information to the first communication terminal, and acquires the session information from the second communication terminal. And a function of transmitting attribute information to the second communication terminal; and when receiving personal information from the second communication terminal , the user is provided with a service related to the session information using the received personal information. A service providing system characterized by having a function to be provided. 個人情報を送信する通信装置と異なる通信装置にサービスを提供するサービス提供装置であって、
第１の通信装置からのサービス要求を受信するサービス要求受信部と、
属性情報、セッション情報を識別コードにする識別コード変換部と、
前記識別コードを第１の通信端末に送信する識別コード送信部と、
第２の通信装置から前記属性情報に対応する個人情報とセッション情報とを受取る個人情報、セッション情報受信部と、
前記個人情報と前記セッション情報とを確認し、前記個人情報を用いて、前記セッション情報に関連するサービスを提供するサービス提供部と、
を備えるサービス提供装置。 A service providing device that provides a service to a communication device different from the communication device that transmits personal information,
A service request receiving unit for receiving a service request from the first communication device;
An identification code conversion unit that converts the attribute information and session information into an identification code;
An identification code transmitter for transmitting the identification code to the first communication terminal;
Personal information for receiving personal information and session information corresponding to the attribute information from the second communication device, a session information receiving unit;
A service providing unit for confirming the personal information and the session information, and providing a service related to the session information using the personal information ;
A service providing apparatus comprising: 請求項７記載のサービス提供装置であって、
第２の通信装置を認証する認証部
を備えるサービス提供装置。 The service providing apparatus according to claim 7 Symbol mounting,
A service providing apparatus comprising: an authentication unit that authenticates the second communication apparatus.
JP2005063058A 2005-03-07 2005-03-07 Service providing system and service providing apparatus Expired - Fee Related JP4612438B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2005063058A JP4612438B2 (en) 2005-03-07 2005-03-07 Service providing system and service providing apparatus

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005063058A JP4612438B2 (en) 2005-03-07 2005-03-07 Service providing system and service providing apparatus

Publications (2)

Publication Number Publication Date
JP2006244418A JP2006244418A (en) 2006-09-14
JP4612438B2 true JP4612438B2 (en) 2011-01-12

Family

ID=37050747

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005063058A Expired - Fee Related JP4612438B2 (en) 2005-03-07 2005-03-07 Service providing system and service providing apparatus

Country Status (1)

Country Link
JP (1) JP4612438B2 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8490430B2 (en) 2008-04-25 2013-07-23 Hamamatsu Photonics K.K. Process for fusing glass

Families Citing this family (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007108973A (en) * 2005-10-13 2007-04-26 Eath:Kk Authentication server device, authentication system and authentication method
JP4641301B2 (en) * 2006-10-11 2011-03-02 日本電信電話株式会社 Connection control device, connection control method, and connection control program
JP4897503B2 (en) * 2007-01-31 2012-03-14 日本電信電話株式会社 Account linking system, account linking method, linkage server device
JP5080099B2 (en) * 2007-02-19 2012-11-21 Ｋｄｄｉ株式会社 Information copy system and server
JP5009012B2 (en) * 2007-03-16 2012-08-22 Ｋｄｄｉ株式会社 Authentication system
CN101652782B (en) * 2007-04-05 2014-04-02 英特尔移动通信有限责任公司 Communication terminal device, communication device, electronic card, method for a communication terminal device and method for a communication device for providing a verification
DE102007016538A1 (en) * 2007-04-05 2008-10-09 Infineon Technologies Ag Communication terminal, communication device, electronic card, method for a communication terminal and method for a communication device for providing a proof
JP4991607B2 (en) * 2008-03-21 2012-08-01 株式会社東芝 User authentication system, program and method
JP4848407B2 (en) * 2008-09-29 2011-12-28 日本電信電話株式会社 Distributed information linkage system and distributed information linkage method
GB2481663B (en) 2010-11-25 2012-06-13 Richard H Harris Handling encoded information
JP6413896B2 (en) * 2015-03-31 2018-10-31 ブラザー工業株式会社 Server device and communication system including server device
JP2019160102A (en) * 2018-03-16 2019-09-19 富士ゼロックス株式会社 Information display device and program

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002230310A (en) * 2001-02-02 2002-08-16 Ntt Docomo Inc Device, system, and method for personal information transfer, personal information transfer program, and computer-readable recording medium with recorded personal information transfer program
JP2005038089A (en) * 2003-07-17 2005-02-10 Toshiba Corp Personal information management system and method, and program
JP2006107085A (en) * 2004-10-05 2006-04-20 Matsushita Electric Ind Co Ltd Personal identification method

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2002230310A (en) * 2001-02-02 2002-08-16 Ntt Docomo Inc Device, system, and method for personal information transfer, personal information transfer program, and computer-readable recording medium with recorded personal information transfer program
JP2005038089A (en) * 2003-07-17 2005-02-10 Toshiba Corp Personal information management system and method, and program
JP2006107085A (en) * 2004-10-05 2006-04-20 Matsushita Electric Ind Co Ltd Personal identification method

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8490430B2 (en) 2008-04-25 2013-07-23 Hamamatsu Photonics K.K. Process for fusing glass
CN102015567B (en) * 2008-04-25 2013-08-28 浜松光子学株式会社 Process for fusing glass

Also Published As

Publication number Publication date
JP2006244418A (en) 2006-09-14

Similar Documents

Publication Publication Date Title
JP4612438B2 (en) Service providing system and service providing apparatus
US6789193B1 (en) Method and system for authenticating a network user
US8352743B2 (en) Client device, key device, service providing apparatus, user authentication system, user authentication method, program, and recording medium
KR101025807B1 (en) Authentication method and authentication server
JP2005527909A (en) User authentication method and system using e-mail address and hardware information
KR20080035945A (en) Authentication system, authentication-service-providing device, authentication-service-providing method, and computer-readable medium
CN107690771A (en) Service provider's certificate management
JP2006244081A (en) Server with authentication function and method
JP2006079598A (en) Access control system, access control method, and access control program
JP2014524072A (en) Method and apparatus for authenticating a user of a hybrid terminal
JP4588529B2 (en) Service system and optimum service providing method
JP7202500B1 (en) Information processing device, information processing method, and program
US20100257366A1 (en) Method of authenticating a user
JP2023027746A (en) Data processing system, data processing method, and data processing apparatus
JP4005596B2 (en) Authentication apparatus and authentication method
JP4551367B2 (en) Service system and service system control method
JP2012005037A (en) Website login method and website login system
JP2007128310A (en) Service provision server and service provision system
JP6898680B2 (en) Information processing equipment and programs
JP2004102872A (en) Online commerce system for personal information protection
DK2916509T3 (en) Network Authentication Procedure for Secure User Identity Verification
JP2007323235A (en) Attribute use approval system
JP2000322353A (en) Information providing device, information providing service authenticating method and recording medium for recording information providing service authentication program
JP4486648B2 (en) server
JP7271779B1 (en) Information processing device, information processing method, and program

Legal Events

Date Code Title Description
RD03 Notification of appointment of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7423

Effective date: 20070116

A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20070130

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20100525

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20100722

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20101005

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20101015

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20131022

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Free format text: JAPANESE INTERMEDIATE CODE: R150

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees