JP4663099B2 - Ｗｅｂサイトの利用者の認証手続きと個人情報の管理をＡＳＰ装置により代行するシステム及び方法、ＡＳＰ装置 - Google Patents

Description

【０００１】
【発明の属する技術分野】
この発明は、Ｗｅｂサイトの利用者の認証手続きと個人情報の管理をＡＳＰ（Application Service Provider）装置により代行するシステム及び方法、並びにそのＡＳＰ装置に関し、特に、利用者の認証手続きにかかる手間を削減するとともに質の良い情報を利用者に提供する技術改良に関する。
【０００２】
【従来の技術】
インターネット上の多数のＷｅｂサイトの中には、予め登録した者のみにコンテンツの閲覧を許可する会員制のサイトや、インターネット上で商品を売買する電子商取引に係わるＷｅｂサイトが少なくない。これらのＷｅｂサイトでは、アクセスしてきた利用者を特定したり、商取引を行う者同士が相互に本人であることを認証したりする認証手続きが必要である。
【０００３】
この認証手続きは、まず利用者がＷｅｂサイトに登録してＩＤとパスワードとを予め取得する。利用者はそのＩＤとパスワードとをＷｅｂサイトのログインＷｅｂページに入力してログイン要求リクエストを発行し、このリクエストを受信したＷｅｂサイトがそのＩＤとパスワードとを利用者データベースに照会して利用者が登録されているか否かを確認して行われる。
【０００４】
【発明が解決しようとする課題】
Ｗｅｂサイトで発行されるＩＤやパスワードは各Ｗｅｂサイトごとに独自なものなので、利用者は利用したいＷｅｂサイトごとにＩＤとパスワードとを保有することになる。このため、利用者は各Ｗｅｂサイトに対し登録したＩＤとパスワードとを正確に使い分ける必要があり、入力の際に忘れてしまったり、間違えたりすると希望するＷｅｂサイトにログインすることができない状況が発生する。
【０００５】
また、前記ＩＤを取得するためには、自身を特定するための氏名、住所、電話番号をはじめ、決済に必要な口座番号、カード番号等、さらには趣味などの個人情報等も登録しなければならないＷｅｂサイトあり、同じような内容の多数の項目を各Ｗｅｂサイトごとに入力しなければならず、登録手続きは時間と手間がかかり煩わしいものである。
【０００６】
さらに、登録された個人情報等は各Ｗｅｂサイトごとにそれぞれ管理されているので、たとえ同一人に係るものであっても各Ｗｅｂサイト間では共有されない。従って、例えば、ある利用者がアウトドアの関連サイトに趣味：アウトドア・ドライブ・釣りと記入して登録していたとしても、釣り具メーカーや自動車メーカから情報が配信されることはなく、またメーカ等はこの利用者の存在を知ることはできないので、互いに必要とする情報が入手しにくいという状況がある。
【０００７】
本発明は前記従来の課題に鑑みて、複数のＷｅｂサイトで有効なＩＤによって認証手続きを簡略化し、Ｗｅｂサイトの運営者および利用者双方にとって有効な情報を提供するＷｅｂサイトの利用者の認証手続きと個人情報の管理をＡＳＰ装置により代行するシステム及び方法、並びにそのＡＳＰ装置を提供することを目的とする。
【０００８】
【課題を解決するための手段】
この発明に係るＷｅｂサイトの利用者の認証手続きと個人情報の管理とをＡＳＰ装置により代行する方法は、つぎの事項（１）〜（９）によって特定されるものである。
（１）利用者の認証手続きを行ってからコンテンツを利用者に提供する方式のＷｅｂサイトを運営する多数のＷｅｂサイト運営機関がそれぞれサービス委託者となり、以下のＡＳＰ装置の運営機関がサービス受託者となる。
（２）ＡＳＰ装置が管理する委託者データベースには、各サービス委託者に発行された委託者ＩＤと委託者パスワードとが登録されているとともに、各委託者Ｗｅｂサイトが利用者に提供するコンテンツのＵＲＬと利用者の個人情報の編集権限が委託者ＩＤをキーとして登録されている。
（３）ＡＳＰ装置が管理する利用者データベースには、多数の利用者に発行された利用者ＩＤと利用者パスワードとが登録されているとともに、各利用者がどの委託者Ｗｅｂサイトに登録してしているのかを示す利用者登録データが利用者ＩＤをキーとして登録されている。
（４）前記利用者データベースには、利用者の個人情報がサイト共用個人情報とサイト専用個人情報とに論理的に区分されて記憶管理されている。サイト専用個人情報は、利用者が利用登録している委託者Ｗｅｂサイトのみがアクセスできる各委託者Ｗｅｂサイトごとに専用のこの利用者の個人情報であり、利用者ＩＤと委託者ＩＤとをキーとして登録されている。サイト共用個人情報は、ある利用者が利用登録しているすべての委託者Ｗｅｂサイトがアクセスできるこの利用者の個人情報であり、利用者ＩＤをキーとして登録される。
（５）ある委託者のＷｅｂサイトＡに利用者Ｂがアクセスしたとき、サイトＡから利用者Ｂのブラウザ実装機器Ｃにログイン案内Ｗｅｂページを送達する。ブラウザ実装機器Ｃにおいて前記ログイン案内Ｗｅｂページに対してアクセスイベントが入力されると、ブラウザ実装機器Ｃから前記ＡＳＰ装置にサイトＡの委託者ＩＤとログイン画面要求を含むリクエストＤが送達されるように前記ログイン案内Ｗｅｂページが記述されている。
（６）リクエストＤに応答して前記ＡＳＰ装置は、サイトＡ用のログインＷｅｂページをブラウザ実装機器Ｃに送達する。このログインＷｅｂページには利用者ＩＤと利用者パスワードとの記入欄があり、ここに利用者Ｂの利用者ＩＤと利用者パスワードが記入されてログインイベントが入力されると、ブラウザ実装機器Ｃから前記ＡＳＰ装置にその記入情報とログイン要求を含むリクエストＥが送達されるように前記ログインＷｅｂページが記述されている。
（７）リクエストＥに応答して前記ＡＳＰ装置は、受け取った利用者ＩＤと利用者パスワードの正当性を前記利用者データベースに照らして確認するとともに、前記利用者登録データを確認した上で、サイトＡに利用者Ｂの認証済みを伝えるとともにサイトＡのコンテンツＷｅｂページにリダイレクトさせるように記述されたレスポンスＦをブラウザ実装機器Ｃに送達する。このレスポンスＦを受けたブラウザ実装機器ＣからサイトＡにリクエストが送達され、そのリクエストに応答してサイトＡからブラウザ実装機器ＣにコンテンツＷｅｂページが送達される。
（８）サイトＡとブラウザ実装機器Ｃとの交信プロセスにおいて、サイトＡは前記ＡＳＰ装置と通信し、自らの委託者ＩＤと委託者パスワードを前記ＡＳＰ装置に送って利用者Ｂの個人情報を要求する。前記ＡＳＰ装置は、委託者ＩＤと委託者パスワードの正当性を前記委託者データベースに照らして確認するとともに前記個人情報編集権限を確認した上で、利用者データベースにおける利用者Ｂについてのサイト共用個人情報およびサイトＡの専用個人情報から必要な情報を抽出してサイトＡに送達するとともに、サイトＡから送達される情報に基づいて利用者データベースにおける利用者Ｂについての個人情報を更新する。
（９）サイトＡは、前記ＡＳＰ装置から受け取った利用者Ｂの個人情報に基づいてブラウザ実装機器Ｃに送達するコンテンツＷｅｂページを編集するとともに、利用者用データベースにおける利用者Ｂに付いての個人情報の更新内容を生成して前記ＡＳＰ装置に送達する。
【０００９】
また、この方法に適用される本発明のＡＳＰ装置は、前記委託者データベースおよび前記利用者データベースを管理する情報処理手段と、あるブラウザ実装機器Ｃから送達されたリクエストＤに応答して、サイトＡ用のログインＷｅｂページをブラウザ実装機器Ｃに送達する情報処理手段と、前記ブラウザ実装機器Ｃから送達されたリクエストＥに応答して、受け取った利用者ＩＤと利用者パスワードの正当性を前記利用者データベースに照らして確認するとともに、前記利用者登録データを確認した上で、サイトＡに利用者Ｂの認証済みを伝えるとともにサイトＡのコンテンツＷｅｂページにリダイレクトさせるように記述されたレスポンスＦをブラウザ実装機器Ｃに送達する情報処理手段と、委託者ＩＤと委託者パスワードの正当性を前記委託者データベースに照らして確認するとともに前記個人情報編集権限を確認した上で、利用者データベースにおける利用者Ｂについてのサイト共用個人情報およびサイトＡの専用個人情報から必要な情報を抽出してサイトＡに送達するとともに、サイトＡから送達される情報に基づいて利用者データベースにおける利用者Ｂについての個人情報を更新する情報処理手段とを備えたことを特徴とする。
【００１０】
また、このＡＳＰ装置において、不特定の利用者向けの登録受付窓口となるＷｅｂ文書を用意しておき、直接アクセスしてきた利用者のブラウザ実装機器に前記登録受付窓口Ｗｅｂ文書を送り、そのブラウザ実装機器において登録受付窓口Ｗｅｂ文書に記入選択された個人情報を受け取り、その個人情報をサイト共用個人情報とサイト専用個人情報とに分別して記憶管理し、これら個人情報に利用者ＩＤを付与して利用者データベースを作成記憶する情報処理手段を備えることが望ましい。
【００１１】
【発明の実施の形態】
本発明のＡＳＰ装置１０は、利用者データベース１２とＷｅｂ情報データベース１４とを備えた分散処理システムであり、Ｗｅｂサイトを運営している多数の委託者コンピュータ１６と、ＷｅｂサイトのコンテンツＷｅｂページを閲覧可能なブラウザが実装された多数の利用者コンピュータ１８とにインターネットを介して接続されている。
【００１２】
各委託者は受託者から委託者ＩＤと委託者パスワードとを発行され、委託者のＷｅｂサイトへのログインを希望する利用者の個人情報を記憶するとともにこれに対応させた利用者ＩＤと利用者パスワードとを発行する登録手続きと、登録した利用者の個人情報管理およびこの利用者が委託者のＷｅｂサイトにアクセスした際の認証手続きとを委託する。前記委託者ＩＤと委託者パスワードとはＡＳＰ装置の委託者データベース１４に記憶されている。
【００１３】
＝＝＝実施例１＝＝＝
全国のクライアントから提供されこのクライアントのＷｅｂサイトへのリンクが設定されたチラシ広告情報を管理し、この広告情報を第三者に提供しているサービスＷｅｂサイト「全国チラシ情報」１６（以下「全国チラシ情報」とする。）は、このＷｅｂサイトに登録された利用者の住所、性別、趣味などの個人情報を考慮してアレンジしたチラシ広告情報を利用者に提供することによって、クライアントから広告料を徴収するサービスを実施している。
【００１４】
利用者Ｘ君は予め前記受託者のＡＳＰ装置１０にアクセスし、個人情報の入力フォームがレイアウトされた登録Ｗｅｂページを取得し、個人情報として２７歳、男性、住所：世田谷区池尻、趣味：車・グルメ・旅行等を入力して返信することによって利用者ＩＤと利用者パスワードとを取得する。このとき、ＡＳＰ装置１０の利用者データベース１２には、利用者ＩＤと利用者パスワードとが「全国チラシ情報」１６の委託者ＩＤとともに利用者登録データとして記憶される。また、Ｘ君は、年齢、性別、趣味をすべての委託者への公開を許可するサイト共用情報に指定し、住所を特定の委託者のみへの公開を許可するサイト専用情報に指定するとともに、サイト専用情報の公開を許可する委託者として「全国チラシ情報」１６の運営者を指定した。サイト専用情報にはＸ君の今後のアクセス履歴も、アクセスしたＷｅｂサイトの委託者ＩＤが付与されて記憶される。ここでは、住所のみをサイト専用情報に指定したがこれに限るものではなく、また、登録した個人情報の各項目をそれぞれ複数のＷｅｂサイトの委託者への公開を許可するように設定をすることもできる。
【００１５】
ＡＳＰ装置１０には、登録されたサイト共用情報およびサイト専用情報とが前記利用者データベース１２に論理的に区分されて記憶管理されるとともに、利用者ＩＤおよび利用者パスワードと対応づけられている。
【００１６】
Ｘ君が「全国チラシ情報」１６にアクセスすると、「全国チラシ情報」１６からログインを希望するか否かを確認するためのトップページがＸ君の利用者コンピュータ１８に返送される。Ｘ君によって利用者コンピュータ１８からログインを希望する旨のアクセスイベントが入力されると、「全国チラシ情報」１６の委託者ＩＤとログイン画面要求リクエストがＡＳＰ装置１０に送達され、ＡＳＰ装置１０からはログインＷｅｂページが返送される。Ｘ君は予め取得した利用者ＩＤと利用者パスワードとを記入してログインイベントを入力し、ＡＳＰ装置１０にその記入情報を含むログイン要求リクエストを発行する。ログイン要求リクエストを受信したＡＳＰ装置１０は、受け取った利用者ＩＤと利用者パスワードとを利用者登録データに確認した上で、「全国チラシ情報」１６に認証済みレスポンスを送達するとともに、利用者コンピュータ１８に宛てて「全国チラシ情報」１６にリダイレクトさせるためのレスポンスを返送する。このレスポンスを受けた利用者コンピュータ１８からは「全国チラシ情報」１６にコンテンツ要求リクエストが発行され、利用者コンピュータ１８にはコンテンツＷｅｂページが返送される。
【００１７】
一方、認証済みレスポンスを受信した「全国チラシ情報」１６は、利用者ＩＤで特定されるＸ君のサイト共用情報および「全国チラシ情報」１６が許可されたサイト専用情報とを要求する情報要求リクエストをＡＳＰ装置１０に発行し、Ｘ君の年齢、性別、趣味、住所およびこれまでのアクセス状況などのデータを取得する。取得したデータに基づいて、クライアントが提供したチラシ広告情報の中から独自のアルゴリズムによってＸ君が興味を持つであろう情報を抽出する。ここでは、Ｘ君の最終アクセス日以降にクライアントから提供されたチラシ広告情報の中から世田谷区池尻周辺の中古車店、ピザ宅配サービス店、旅行代理店を抽出し、これらを配置したＷｅｂページを作成して前記コンテンツＷｅｂページとして送出する。
【００１８】
よって、Ｘ君は複数のＷｅｂサイトにログインすることなくこの「全国チラシ情報」１６にログインするだけで、興味をもつ多方面の情報やそれらに関連する情報を取得することができる。また、委託者は自身のＷｅｂサイトに興味を持ちそうな利用者を的確に抽出し得、より効果的な広告情報をその利用者に提供して無駄のない営業活動を行うことができる。
【００１９】
このコンテンツＷｅｂページが表示された利用者コンピュータ１８からＸ君がチラシ広告情報に記述されたＵＲＬのＷｅｂサイトに対して発行したアクセス要求リクエストはアクセス情報としてＡＳＰ装置１０のサイト専用情報に更新記憶される。このアクセス情報にあっては、Ｘ君の指定によりサイト共用情報として記憶更新することも可能である。この場合には、Ｘ君がいずれかのＷｅｂサイトにアクセスするごとに、Ｘ君の興味の方向性を示すデータが蓄積され、委託者はこの情報を取得することによってその時々のＸ君の興味対象を知り得ることができる。よって、委託者はより有効な広告情報をＸ君に提供することができ、Ｘ君は自身では辿り着けないような広告情報を容易に取得することが可能になる。
【００２０】
＝＝＝実施例２＝＝＝
音楽ファイル購入の仲介サービスサイト「サウンドＢＯＸ」１６では、登録された利用者の年齢、性別、趣味、好きな音楽ジャンル、これまでの購買履歴および音楽に関するニュースやトピックス等を勘案して、利用者の嗜好にあった楽曲情報を提供することでスマートな購買に結びつけ、販売サイトより仲介手数料を徴収するというサービスを実施している。以下実施例１と共通する部分については説明を省略する。
【００２１】
利用者Ｙさんは、年齢３４歳、趣味が映画鑑賞、エアロビクスという個人情報をＡＳＰ装置に登録し利用者ＩＤと利用者パスワードとを取得している。「サウンドＢＯＸ」にアクセスしたＹさんの利用者コンピュータ１８からのログイン要求リクエストを受信したＡＳＰ装置１０は、受け取った利用者ＩＤと利用者パスワードとを利用者登録データに確認し、「サウンドＢＯＸ」１６に認証済みレスポンスを送達するとともに、利用者コンピュータ１８にはリダイレクト要求レスポンスが返送され、利用者コンピュータ１８にコンテンツＷｅｂページが表示される。
【００２２】
認証済みレスポンスを受信した「サウンドＢＯＸ」１６は、ＹさんのこのＷｅｂサイトへのこれまでのアクセス状況を確認するため、委託者ＩＤと委託者パスワードとを含むアクセス情報の要求リクエストを発行する。
【００２３】
返送されたアクセス情報から、Ｙさんが初めての利用であることが判明すると前記コンテンツＷｅｂページとして、『好きなジャンルは？』といったアンケートがレイアウトされた登録Ｗｅｂページが利用者コンピュータ１８に送出される。このアンケートの回答の扱いは、サイト専用情報またはサイト共用情報のいずれかがＹさんによって指定され、利用者ＩＤと対応づけられて利用者データベース１２に記憶され、このアクセス履歴がアクセス情報に追加される。
前記回答が返信されたＡＳＰ装置１０からは、Ｙさんの利用者コンピュータ１８にログインＷｅｂページが返送され、既にアクセス履歴を有するＹさんは利用者ＩＤと利用者パスワードとを入力することによってＡＳＰ装置の認証手続きを経て、利用者コンピュータ１８は「サウンドＢＯＸ」１６のコンテンツＷｅｂページを取得する。
【００２４】
認証済みレスポンスを受け取った「サウンドＢＯＸ」１６は、Ｙさんの個人情報およびアクセス情報を取得し、Ｙさんの趣味等を勘案し、映画音楽やダンス音楽、好きなジャンルのジャパニーズポップスに関するニュース・トピックス・新譜情報およびおすすめ曲などと、音楽ファイル販売ＷｅｂサイトのＵＲＬを配置したＷｅｂページを作成して前記コンテンツＷｅｂページとして送出する。このとき、「サウンドＢＯＸ」１６に複数回ログインしている利用者や既に購入履歴のある利用者に対しては、これらの情報も含めて勘案しＷｅｂページを作成することはもちろんである。また、この交信によるアクセス情報および利用者が音楽ファイルを購入した場合の購入情報はＡＳＰ装置１０のサイト専用情報として更新記憶される。
【００２５】
【発明の効果】
以上説明したように、この発明によれば、利用者は一つの利用者ＩＤと一つの利用者パスワードとによって複数のＷｅｂサイトにログインすることができるので、各Ｗｅｂサイトにログインする際に利用者ＩＤと利用者パスワードとを忘れたり間違えたりする可能性が少なくなり、多数のＩＤ等を正確に使い分けるといった煩わしさが解消される。また、登録の際に入力することが要求される個人情報にあっても、異なるＷｅｂサイト間で重複する項目について繰り返し入力する必要がないので登録手続きを簡略化することができる。
【００２６】
また、登録した個人情報は利用者本人の指定によってサイト専用情報とサイト共用情報とに区分されて委託者に提供されるので、利用者のプライバシーが保護される。
【００２７】
また、複数のＷｅｂサイトに登録した利用者の個人情報は、利用者が公開を許可するＷｅｂサイト間では相互に共用できるので、委託者は利用者の嗜好に係わるより多くの情報を取得することができ、自己のＷｅｂサイトに興味を有する利用者に対しより的確な情報を提供することができる。よって、本発明を電子商取引等に利用すると営業効果が高く、販売市場を容易に拡大させることができる。
【図面の簡単な説明】
【図１】本発明にかかるＷｅｂサイトの利用者の認証手続きと個人情報の管理をＡＳＰ装置により代行する方法、およびそのＡＳＰ装置の一実施形態を示すシステム構成図である。
【符号の説明】
１０ ＡＳＰ装置
１２ 利用者データベース
１４ 委託者データベース
１６ 委託者コンピュータ（Ｗｅｂサイト）
１８ 利用者コンピュータ

Claims (5)

1. 委託を受けたＷｅｂサイトの利用者の認証手続きと利用者の個人情報の管理を行うＡＳＰ装置と、利用者の認証手続きを前記ＡＳＰ装置に委託したＷｅｂサイトを管理する委託者コンピュータとからなるシステムであって、
   前記ＡＳＰ装置が、
   利用者コンピュータから委託者ＩＤとログイン画面要求を受けて委託者用ログイン画面を利用者コンピュータに送達するログイン画面送達手段と、
   利用者コンピュータから利用者ＩＤと利用者パスワードを受信し、各利用者の利用者ＩＤと利用者パスワードとが登録された利用者データベースに照らして利用者を認証する利用者認証手段と、
   前記委託者コンピュータに認証済みレスポンスを送達するとともに、前記利用者認証手段により認証した利用者の利用者コンピュータに委託者のＷｅｂサイトにリダイレクトさせるように記述されたレスポンスを送達するレスポンス送達手段と、
   前記委託者コンピュータからの要求を受けて利用者の個人情報を当該委託者コンピュータに装置に送達する個人情報送達手段とを有し、
   前記委託者コンピュータが、
   前記ＡＳＰ装置から受信した利用者の個人情報に基づいて利用者コンピュータに送達するＷｅｂページを編集するＷｅｂページ編集手段を有することを特徴とするシステム。
2. 前記ＡＳＰ装置がさらに、前記委託者コンピュータから個人情報の要求とともに委託者ＩＤと委託者パスワードを受信し、各委託者について委託者ＩＤと委託者パスワードとが登録された委託者データベースに照らして委託者ＩＤと委託者パスワードの正当性を確認する委託者認証手段を有することを特徴とする請求項１に記載のシステム。
3. 前記個人情報は、全ての委託者に公開を許可する共有個人情報と利用者が利用登録している委託者のみに公開を許可する専用個人情報とからなることを特徴とする請求項１または２に記載のシステム。
4. 委託を受けたＷｅｂサイトの利用者の認証手続きと利用者の個人情報の管理を行うＡＳＰ装置であって、
   利用者コンピュータから委託者ＩＤとログイン画面要求を受けて委託者用ログイン画面を利用者コンピュータに送達するログイン画面送達手段と、
   利用者コンピュータから利用者ＩＤと利用者パスワードを受信し、利用者データベースに照らして利用者ＩＤと利用者パスワードの正当性を確認する利用者認証手段と
   委託者コンピュータに認証済みレスポンスを送達するとともに、利用者コンピュータに委託者のＷｅｂサイトにリダイレクトさせるように記述されたレスポンスを送達するレスポンス送達手段と、を有することを特徴とするＡＳＰ装置。
5. 委託者コンピュータとインターネットを通じて接続されたＡＳＰ装置が委託されたＷｅｂサイトの利用者認証手続きと利用者の個人情報の管理を行う方法であって、
   前記ＡＳＰ装置が
   利用者コンピュータから委託者ＩＤとログイン画面要求を受けて委託者用ログイン画面を利用者コンピュータに送達するログイン画面送達ステップと、
   利用者コンピュータから利用者ＩＤと利用者パスワードを受信し、利用者データベースに照らして利用者を認証する利用者認証ステップと
   委託者コンピュータに認証済みレスポンスを送達するとともに、前記利用者認証手段により認証した利用者コンピュータに委託者のＷｅｂサイトにリダイレクトさせるように記述されたレスポンスを送達するレスポン送達スステップと、
   委託者コンピュータからの要求を受けて利用者の個人情報を委託者コンピュータに装置に送達する個人情報送達ステップと、を実行し、
   前記委託者コンピュータが
   ＡＳＰ装置から受信した利用者の個人情報に基づいて利用者コンピュータに送達するＷｅｂページを編集するＷｅｂページ編集ステップを実行することを特徴とする方法。

Images