JP4876209B2 - 識別子認証システム - Google Patents

Description

本発明は、複数の情報提供サーバが保有する所定情報を共有可能な識別子認証システムに関する。

情報提供会社に設置された情報提供サーバと、情報を受け取る情報要求ユーザに設置された情報端末とがネットワーク網を介して接続された情報ネットワークシステムがある（特許文献１参照）。情報提供サーバは、それに情報を提供する情報提供ユーザからの情報や情報要求ユーザからの情報を記憶する情報記憶手段と、情報を発信する情報発信手段とを有する。情報端末は、情報提供サーバから提供される情報を表示する表示部と、情報提供サーバからの情報を受信する情報受信手段とを有する。システムでは、情報提供サーバに保持された情報の内容が更新されたり、情報提供ユーザから情報提供サーバに新着情報が送信されると、それらの内容を情報端末の表示部の所定位置に表示させる。このシステムは、情報要求ユーザが情報端末を操作することなく、端末の表示部を見るだけで更新情報や新着情報を確認することができる。
特開平１０−２３８１８３号公報

前記公報に開示の情報ネットワークシステムは、独自に構築されたプライベートネットワークであり、一地域や一拠点に敷設されたクローズドネットワークであるから、そのネットワークの情報要求ユーザ以外のユーザがアクセスすることはできない。この情報ネットワークシステムは、プライベートネットワーク内の情報要求ユーザのみが情報を共有することができるだけであり、プライベートネットワークの情報要求ユーザ以外のユーザがそのネットワークの情報提供サーバに保持された情報を利用することはできない。現在利用している情報要求ユーザ以外のユーザがこの情報ネットワークシステムを利用する場合は、プライベートネットワーク内にあらたにネットワークを構築する必要がある。

本発明の目的は、複数の情報提供サーバが保有する全ての所定情報を情報要求ユーザが共有可能な識別子認証システムを提供することにある。

前記課題を解決するための本発明の前提は、所定情報を保有する情報提供サーバと、情報提供サーバに対して所定情報の提供を要求する情報要求サーバとから互いに独立した複数のプライベートネットワークが形成され、情報提供サーバから所定の識別子を付与された識別子所持ユーザがその識別子を情報要求サーバに提示することで、提示された識別子に対応する所定情報が情報提供サーバから情報要求サーバに提供される識別子認証システムである。

前記前提における本発明の特徴としては、識別子認証システムがそれら情報提供サーバの所在情報を一元管理する所在管理サーバを備え、情報要求サーバに開示される情報の開示レベルが第１開示レベルから第ｎ開示レベルに分類され、識別子と第１〜第ｎ開示レベルとに対応する所定情報が情報提供サーバに格納され、識別子所持ユーザが識別子を情報要求サーバに提示すると、情報要求サーバが情報提供サーバの所在を所在管理サーバに問い合わせ、所在管理サーバが所在情報に基づいて、情報提供サーバの確定所在情報を情報要求サーバに返答し、情報要求サーバが確定所在情報を使用してその確定所在情報に対応する情報提供サーバにアクセスしつつ、提示された識別子と開示レベルとに対応する所定情報をアクセスした情報提供サーバから受け取ることにある。

本発明の一例として、所在管理サーバは、第１〜第ｎ開示レベルの中から情報要求サーバに適用すべき開示レベルを認証し、提示された識別子と認証した開示レベルとに対応する情報提供サーバの確定所在情報を情報要求サーバに返答する。

本発明の他の一例として、情報提供サーバは、第１〜第ｎ開示レベルの中から情報要求サーバに適用すべき開示レベルを認証し、提示された識別子と認証した開示レベルとに対応する所定情報を情報要求サーバに提供する。

本発明の他の一例としては、所在管理サーバが最上位の第１所在管理サーバから最下位の第ｍ所在管理サーバに区分され、第１〜第ｍ所在管理サーバと情報提供サーバとが第１所在管理サーバから第ｍ所在管理サーバに向かうとともに第ｍ所在管理サーバから情報提供サーバに向かって複数に分岐するツリー構造を形成し、情報提供サーバの確定所在情報が複数の第ｍ所在管理サーバのいずれかに登録され、情報要求サーバが、情報提供サーバの所在を前記第１所在管理サーバに問い合わせると、第１所在管理サーバが、所在情報に基づいて、その直近下位の第２所在管理サーバの確定所在情報を情報要求サーバに返答し、情報要求サーバが、返答された確定所在情報に対応する第２所在管理サーバにアクセスしつつ、アクセスした第２所在管理サーバに情報提供サーバの所在を問い合わせると、第２所在管理サーバが、所在情報に基づいて、その直近下位の第３所在管理サーバの確定所在情報を情報要求サーバに返答し、このように、第１所在管理サーバから第ｍ所在管理サーバに向かってそれら所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで情報提供サーバを検索し、検索された情報提供サーバが提示された識別子と開示レベルとに対応する所定情報を情報要求サーバに提供する。

本発明の他の一例として、識別子認証システムは、過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とが情報要求サーバに記憶されると、情報要求サーバに記憶された確定所在情報を格納する所在管理サーバから上位の所在管理サーバの検索を省略し、該確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位の所在管理サーバと情報提供サーバとの検索が必要になると、該確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで情報提供サーバを検索し、検索された情報提供サーバが提示された識別子と開示レベルとに対応する所在情報を情報要求サーバに提供する。

本発明の他の一例として、情報要求サーバには、過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報との記憶時間が設定され、情報要求サーバは、記憶時間が経過すると、記憶した所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを消去する。

本発明の他の一例として、情報要求サーバは、該情報要求サーバに記憶されていて過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを任意に消去可能である。

本発明の他の一例として、識別子認証システムでは、識別子が情報要求サーバに提示された提示時間が情報要求サーバから情報提供サーバに送信され、情報提供サーバは、提示時間が設定時間を経過していると判断すると、情報要求サーバへの所定情報の提供を中止する。

本発明の他の一例として、識別子認証システムでは、それら情報提供サーバとそれら情報要求サーバと所在管理サーバとがインターネットを介して互いに接続され、所在管理サーバに対する情報提供サーバの所在の問い合わせと、所在管理サーバから情報要求サーバへの確定所在情報の返答と、情報要求サーバから情報提供サーバへの所定情報の要求と、情報提供サーバから情報要求サーバへの所定情報の提供との一連のプロセスが前記インターネットを介して実行される。

本発明に係る識別子認証システムによれば、各情報提供サーバが保有する全ての所定情報を情報要求ユーザが共有可能となり、情報要求ユーザがそれら情報提供サーバに格納された所定情報を容易に得ることができる。システムは、所在管理サーバが全情報提供サーバの所在情報を一元管理し、情報提供サーバの確定所在情報の問い合わせに対して所在管理サーバが返答することで、情報要求サーバが全ての情報提供サーバにアクセスすることができ、情報要求サーバがそれら情報提供サーバから所定情報を受け取ることができる。システムは、情報要求サーバに開示される情報の開示レベルが第１開示レベルから第ｎ開示レベルに分類され、識別子と開示レベルとに対応した所定情報が情報提供サーバから情報要求サーバに提供されるから、情報要求サーバが所定情報のうちの必要かつ十分な情報のみを受け取ることができる。システムは、それを使用することで、複数の情報提供サーバに保有された全ての所定情報を共有することができるから、特定の識別子認証サービスに限定されることなく、情報要求ユーザが情報の開示レベルに応じた多種多様な識別子認証サービスを受けることができる。このシステムは、識別子とは別に情報要求サーバに情報の開示レベルが付加され、各開示レベルに応じた各種の所定情報が情報提供サーバから提供されるから、各種の識別子認証サービスを受けるために複数の識別子を保有する必要はなく、１つの識別子で多種多様な識別子認証サービスを受けることができる。

所在管理サーバが第１〜第ｎ開示レベルの中から情報要求サーバに適用すべき開示レベルを認証する識別子認証システムは、最初に所在管理サーバが情報要求サーバの情報開示レベルを認証してから情報提供サーバの所在を検索するから、情報提供サーバが情報要求サーバの情報開示レベルを認証する場合と比較し、情報開示レベルが認証されなかった場合の無駄な情報提供サーバの所在の検索を省略することができるという利点がある。このシステムは、特定の識別子認証サービスに限定されることなく、情報要求ユーザが情報の開示レベルに応じた多種多様な識別子認証サービスを受けることができる。また、このシステムは、識別子とは別に情報要求サーバに情報の開示レベルが付加され、所在管理サーバが情報要求サーバに適用すべき開示レベルを認証し、識別子と各開示レベルとに対応した各種の所定情報が情報提供サーバから提供されるから、各種の識別子認証サービスを受けるために複数の識別子を保有する必要はなく、１つの識別子で多種多様な識別子認証サービスを受けることができる。

情報提供サーバが第１〜第ｎ開示レベルの中から情報要求サーバに適用すべき開示レベルを認証する識別子認証システムは、情報提供サーバの所在を検索してからその情報提供サーバが情報要求サーバの開示レベルを認証するから、所在管理サーバが情報要求サーバの情報開示レベルを認証する場合と比較し、情報開示レベルに対応する所定情報が格納された情報提供サーバの所在を、情報開示レベル毎に複数設定しておく必要がない。このシステムは、特定の識別子認証サービスに限定されることなく、情報要求ユーザが情報の開示レベルに応じた多種多様な識別子認証サービスを受けることができる。また、このシステムは、識別子とは別に情報要求サーバに情報の開示レベルが付加され、情報提供サーバが情報要求サーバに適用すべき開示レベルを認証し、識別子と各開示レベルとに対応した各種の所定情報が情報提供サーバから提供されるから、各種の識別子認証サービスを受けるために複数の識別子を保有する必要はなく、１つの識別子で多種多様な識別子認証サービスを受けることができる。

所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで、情報提供サーバを検索する識別子認証システムは、所在管理サーバが最上位の第１所在管理サーバから最下位の第ｍ所在管理サーバに区分され、複数の所在管理サーバが情報提供サーバの所在情報を階層的に分散して管理するから、それら情報提供サーバの所在情報を単一の所在管理サーバが管理する場合と比較し、所在管理サーバに対する負荷を軽減することができる。このシステムは、所在管理サーバに多数の情報提供サーバの所在情報を登録したとしても、所在管理サーバが過負荷になることを防ぐことができる。

情報要求サーバに記憶された確定所在情報を格納する所在管理サーバから上位の所在管理サーバの検索を省略し、確定所在情報を格納する所在管理サーバから下位の所在管理サーバと情報提供サーバとの検索が必要になると、確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで、情報提供サーバを検索する識別子認証システムは、情報提供サーバの検索を第１所在管理サーバから繰り返す必要はなく、情報提供サーバの検索を迅速に行うことができる。また、このシステムは、確定所在情報を格納した所在管理サーバから上位の所在管理サーバに対する負荷をなくすことができる。

所在管理サーバの確定所在情報と情報提供サーバの確定所在情報との記憶時間が経過すると、情報要求サーバが記憶したそれら確定所在情報を消去する識別子認証システムは、情報要求サーバが所在管理サーバや情報提供サーバの確定所在情報を記憶した後、それら確定所在情報に対応する所在管理サーバや情報提供サーバの所在情報が変更されたとしても、それに対処することができ、情報提供サーバの所在を正確に検索することができる。なお、所定期間経過後に記憶した確定所在情報を消去した場合は、第１所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで、情報提供サーバの検索が行われる。

情報要求サーバが記憶した所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを任意に消去可能な識別子認証システムは、情報要求サーバが所在管理サーバや情報提供サーバの確定所在情報を記憶した後、それら確定所在情報に対応する所在管理サーバや情報提供サーバの所在情報が変更されたとしても、それに対処することができ、情報提供サーバの所在を正確に検索することができる。なお、所定期間経過後に記憶した確定所在情報を任意に消去した場合は、第１所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで、情報提供サーバの検索が行われる。

情報要求サーバへの識別子の提示時間が設定時間を経過すると、情報要求サーバへの所定情報の提供を中止する識別子認証システムは、識別子所持ユーザ以外の者にその識別子が不正に使用されることを未然に防ぐことができ、識別子所持ユーザの情報の不正流出を防ぐことができる。

情報提供サーバと情報要求サーバと所在管理サーバとがインターネットを介して互いに接続され、問い合わせと返答と所定情報の要求および提供との一連のプロセスがインターネットを介して実行される識別子認証システムは、インターネットを利用してそれら情報提供サーバが保有する所定情報を情報要求ユーザが共有可能となり、インターネット接続環境があれば、それら情報提供サーバに格納された所定情報をどこでも誰でも容易に得ることができる。このシステムは、既存の公衆通信網であるインターネットを利用することで、情報提供サーバに保有された全ての所定情報を共有することができ、特定の識別子認証サービスに限定されることなく、情報要求ユーザが識別子と開示レベルとに対応した多種多様な識別子認証サービスを受けることができる。

添付の図面を参照し、本発明にかかる識別子認証システムの詳細を説明すると、以下のとおりである。図１は、識別子認証システムの概念図である。図２は、所在管理サーバ１４と情報要求サーバ１６との間で行われる情報提供サーバ１５の確定ＩＰアドレスの検索手順の一例を示す図である。この識別子認証システムは、複数のプライベートネットワーク１０，１１，１２，１３と、後記する情報提供サーバ１５を一元管理する所在管理サーバ１４とから構成されている。

プライベートネットワーク１０，１１，１２，１３は、所定情報を保有する情報提供サーバ１５と、情報提供サーバ１５に対して所定情報の提供を要求する情報要求サーバ１６とから形成されている。情報提供サーバ１５は、所定情報を提供する情報提供ユーザ１７によって管理され、所定の識別子を識別子所持ユーザ１８に付与する。情報要求サーバ１６は、情報提供ユーザ１７に対して所定情報の提供を要求する情報要求ユーザ１９によって管理されている。各プライベートネットワーク１０，１１，１２，１３では、情報提供サーバ１５（情報提供ユーザ１７）から所定の識別子を付与された識別子所持ユーザ１８がその識別子を情報要求サーバ１６に提示することで、提示された識別子に対応する所定情報が情報提供サーバ１５から情報要求サーバ１６に提供される。なお、図１における各プライベートネットワーク１０，１１，１２，１３には１つの情報提供サーバ１５と１つの情報要求サーバ１６とが図示されているが、実際にはプライベートネットワーク１０，１１，１２，１３内に複数の情報提供サーバ１５と複数の情報要求サーバ１６とが存在する。

それらプライベートネットワーク１０，１１，１２，１３は、識別子所持ユーザ１８が識別子を情報要求サーバ１６に提示したときに、識別子所持ユーザ１８に権限を許可するシステムであり、ＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，Ａｕｔｈｏｒｉｚａｔｉｏｎ，Ａｃｃｏｕｎｔｉｎｇ）セキュリティー機能を有する。プライベートネットワーク１０，１１，１２，１３は、特定のユーザを認証（確認）し、認証した識別子所持ユーザ１８に適切な権限の許可を与える場合があり（管理制御）、さらに、あらゆる記録を残して問題の有無を監視する（監査）。認証は、識別子所持ユーザ１８の正当性を調査、判断する。認証には、ＩＤ番号とパスワード、ＩＣカード、生体認証等の認証手段を使用することができる。管理制御は、ネットワークに対して有する権限に応じ、正当な識別子所持ユーザ１８に適切な権限を許可する。監査は、いつ，どの識別子がどのような権限を許可され、その権限をどのように用いたかの記録を残し、それらの履歴を検査可能とする。

このように、それらプライベートネットワーク１０，１１，１２，１３は、一地域や一拠点に敷設されたクローズドネットワークであり、そのままでは情報提供サーバ１５が保有する情報をそれが属するプライベートネットワークの情報要求サーバ１６以外の情報要求サーバ１６に提供することはできない。また、識別子所持ユーザ１８が所持している識別子は、特定のプライベートネットワーク内でしか使用することができない。しかし、このシステムでは、図１に示すように、複数の情報提供サーバ１５および複数の情報要求サーバ１６と、それら情報提供サーバ１５を一元管理する所在管理サーバ１４とがインターネット２０を介して接続され、それらサーバ１４，１５，１６からオープンネットワークが形成されており、プライベートネットワーク１０，１１，１２，１３内の全情報提供サーバ１５が保有する全ての所定情報を全情報要求サーバ１６が共有可能になっている。さらに、識別子所持ユーザ１８が所持している識別子を提示されたどの情報要求サーバでも所定情報を保有する情報提供サーバに識別子認証のための情報の提供を要求することができる。すなわち、このシステムを利用する識別子所持ユーザ１８は、１つの識別子でネットワーク１０，１１，１２，１３内の全てのサービスに対応することができる。

所在管理サーバ１４は、たとえば、ドメイン名のレジストリ事業を行う事業者やドメイン名の登録管理を行う事業者等（サービスレジストリ事業者２１）によって管理されている。所在管理サーバ１４は、大容量ハードディスクを搭載したコンピュータであり、インターネット２０に接続可能である。所在管理サーバ１４には、図示はしていないが、キーボードやプリンター、ディスプレイがインターフェイスを介して接続されている。所在管理サーバ１４は複数の所在管理サーバ群から形成され、それらサーバ群は最上位の第１所在管理サーバ（ルート・サーバ）から最下位の第ｍ所在管理サーバに区分されている。それら所在管理サーバ１４と情報提供サーバ１５とは、第１所在管理サーバを頂点とし、第１所在管理サーバから第ｍ所在管理サーバさらに第ｍ所在管理サーバから情報提供サーバに向かってピラミッド型を形成する。それら所在管理サーバ１４と情報提供サーバ１５とは、第１所在管理サーバから第ｍ所在管理サーバさらに第ｍ所在管理サーバから情報提供サーバに向かって複数に分岐するツリー構造を形成する。なお、図示は省略しているが、第１〜第ｍ所在管理サーバは複数のそれらが存在する。第ｍ所在管理サーバは、第１所在管理サーバである場合や第３所在管理サーバである場合もあり、第５所在管理サーバや第１０所在管理サーバである場合もある。

それら所在管理サーバ１４には、情報提供サーバのＩＰアドレス（所在情報）が階層的かつ分散して管理（登録）されている。すなわち、複数の第ｍ所在管理サーバのいずれかには情報提供サーバ１５の確定ＩＰアドレス（確定所在情報）が登録され、複数の第（ｍ−１）所在管理サーバのいずれかには第ｍ所在管理サーバの確定ＩＰアドレス（確定所在情報）が登録されている。このように、それら所在管理サーバ１４には、第１〜第ｍ所在管理サーバや情報提供サーバの確定ＩＰアドレス（確定所在情報）が情報提供サーバから第ｍ所在管理サーバさらに第ｍ所在管理サーバから第１所在管理サーバへ遡るように階層的に登録されている。情報提供サーバ１５のＩＰアドレスを所在管理サーバ１４に登録する一例は、情報提供ユーザ１７がインターネット２０を介してサービスレジストリ事業者２１の所在管理サーバ１４にＩＰアドレスを記載した電子書類を送信する（電子登録）。または、所在管理サーバ１４を管理しているサービスレジストリ事業者２１にＩＰアドレスを記載した書類を提出することにより行う（書面登録）。

情報要求サーバ１６は、大容量ハードディスクを搭載したコンピュータであり、インターネット２０に接続可能である。情報要求サーバ１６には、図示はしていないが、キーボードやプリンター、ディスプレイがインターフェイスを介して接続されている。このシステムでは、情報要求サーバ１６（情報要求ユーザ１９）に開示される情報の開示レベルが第１開示レベルから第ｎ開示レベルに分類されている。ここで、開示レベルは、情報要求サーバ１６に提供される所定情報の範囲や所定情報の種類によって異なる。たとえば、ある情報要求サーバ１６がある人を認証する場合、認証する人の情報をどこまで必要かつどこまでで十分とするかによって開示レベルが異なる。具体的には、情報要求サーバ１６が認証する人の勤務会社名、所属部署、氏名、社員番号、顔写真の全ての情報を必要かつ十分情報とするか、または、それらの情報のうちの秘密情報（氏名、社員番号、顔写真）のみを必要かつ十分情報とするか、あるいは、それらの情報のうちの開示可能情報（勤務会社名、所属部署）のみを必要かつ十分情報とするかにより、情報要求サーバ１６への情報の開示レベルが異なる。このように、情報要求サーバ１６への情報の開示レベルを第１〜第ｎ開示レベルに分類することで、必要かつ十分な情報を各情報要求サーバ１６に提供することができ、不必要かつ不十分な情報の提供を防ぐことができる。

情報提供サーバ１５は、大容量ハードディスクを搭載したコンピュータであり、インターネット２０に接続可能である。情報提供サーバ１５には、図示はしていないが、キーボードやプリンター、ディスプレイがインターフェイスを介して接続されている。情報提供サーバ１５には、識別子と第１〜第ｎ開示レベルとに対応する所定情報が格納されている。以下、第１〜第ｎ開示レベルの情報について具体的に説明する。ある情報要求サーバ１６がある人を認証する場合であって、認証する人の情報が勤務会社名、所属部署、氏名、社員番号、顔写真である場合、たとえば、第１開示レベルの情報は会社名、所属部署、氏名、社員番号、顔写真の全てとなり、第２開示レベルの情報は会社名を除く所属部署や氏名、社員番号、顔写真となる。さらに、第３開示レベルの情報は会社名と所属部署とを除く氏名や社員番号、顔写真となり、第４開示レベルの情報は会社名や所属部署、氏名、社員番号を除く顔写真のみとなる。なお、情報提供サーバ１５（情報提供ユーザ１７）から識別子所持ユーザ１８に付与される識別子は、第１〜第ｎ開示レベルに対応させるため、１つのそれで全ての認証を行うことができる。

識別子所持ユーザ１８が識別子を情報要求サーバ１６に提示すると、情報要求サーバ１６は、情報提供サーバ１５の所在を所在管理サーバ１４に問い合わせる。所在管理サーバ１４は、情報提供サーバ１５の確定ＩＰアドレス（確定所在情報）を情報要求サーバ１６に返答する。情報要求サーバ１６は、所在管理サーバ１４から返答された確定ＩＰアドレスを使用してその確定ＩＰアドレスに対応する情報提供サーバ１５にアクセスし、識別子認証のための所定情報の提供を情報提供サーバ１５に要求する。情報要求サーバ１６は、提示された識別子と開示レベルとに対応する所定情報を情報提供サーバ１５から受け取る。

図２に基づいて、情報要求サーバ１６が情報提供サーバ１５の所在を所在管理サーバ１４に問い合わせた場合における情報提供サーバ１５の検索手順の一例を説明すると、以下のとおりである。この検索手順の説明では、第３所在管理サーバ１５Ｃを第ｍ所在管理サーバとする。なお、各所在管理サーバ１４Ｂ，１４Ｃは、それの直近上位の所在管理サーバ１４Ａ，１４ＢにＩＰアドレスを登録している。各所在管理サーバ１４Ｂ，１４Ｃは、登録したＩＰアドレスに基づいて直近上位の所在管理サーバ１４Ａ，１４Ｂに管理されている。上位に位置する所在管理サーバは、その直近下位のみの所在管理サーバのＩＰアドレスを管理し、直近下位を除くそれ以下の所在管理サーバのＩＰアドレスは管理していない。

所在管理サーバ１４Ａ，１４Ｂ，１４Ｃや情報提供サーバ１５、情報要求サーバ１６は、インターネット２０に接続されている。識別子所持ユーザ１８が識別子を情報要求サーバ１６に提示すると、情報要求サーバ１６は、情報提供サーバ１５の所在を第１所在管理サーバ１４Ａに問い合わせる。第１所在管理サーバ１４Ａは、第２所在管理サーバ１４Ｂの確定ＩＰアドレス（確定所在情報）を検索し、検索した第２所在管理サーバ１４ＢのＩＰアドレスを情報要求サーバ１６に返答する。第１所在管理サーバ１４Ａにツリー状につらなる複数の第２所在管理サーバのうちの検索された第２所在管理サーバ１４Ｂには、情報提供サーバ１５の確定ＩＰアドレス（情報提供サーバ１５の確定所在情報）を格納した第３所在管理サーバ１４Ｃ（第ｍ所在管理サーバ）がつながっている。

情報要求サーバ１６に第２所在管理サーバ１４Ｂの確定ＩＰアドレスが返答されると、情報要求サーバ１６は、そのＩＰアドレスから第２所在管理サーバ１４Ｂにアクセスし、アクセスした第２所在管理サーバ１４Ｂに情報提供サーバ１５の所在を問い合わせる。第２所在管理サーバ１４Ｂは、第３所在管理サーバ１４Ｃの確定ＩＰアドレス（確定所在情報）を検索し、検索した第３所在管理サーバ１４ＣのＩＰアドレスを情報要求サーバ１６に返答する。情報要求サーバ１６に第３所在管理サーバ１４Ｃの確定ＩＰアドレスが返答されると、情報要求サーバ１６は、そのＩＰアドレスから第３所在管理サーバ１４Ｃにアクセスし、アクセスした第３所在管理サーバ１４Ｃに情報提供サーバ１５の所在を問い合わせる。第３所在管理サーバ１４Ｃは、情報提供サーバ１５の確定ＩＰアドレス（確定所在情報）を検索し、検索した情報提供サーバ１５のＩＰアドレスを情報要求サーバ１６に返答する。情報要求サーバ１６に情報提供サーバ１５の確定ＩＰアドレスが返答されると、情報要求サーバ１６は、そのＩＰアドレスの情報提供サーバ１５にアクセスし、アクセスした情報提供サーバ１５に識別子と開示レベルとに対応する所定情報の提供を要求する。

なお、情報要求サーバ１６に適用すべき開示レベルの認証は、所在管理サーバ１４が行う場合と情報提供サーバ１５が行う場合とがある。情報提供サーバ１５は識別子と開示レベルとに対応する所定情報を情報要求サーバ１６に提供し、情報要求サーバ１６は情報提供サーバ１５から所定情報を受け取る。このように、第１所在管理サーバ１４Ａから第３所在管理サーバ１４Ｃ（第ｍ所在管理サーバ）に向かってそれら所在管理サーバ１４Ａ，１４Ｂ，１４Ｃと情報要求サーバ１６との間で問い合わせと返答とを繰り返すことで情報提供サーバ１５が検索され、情報提供サーバ１５の確定ＩＰアドレスの返答を受けた情報要求サーバ１６がアクセスした情報提供サーバ１５に識別子と開示レベルとに対応する所定情報の提供を要求する。

なお、第１所在管理サーバ１４Ａに対する情報提供サーバ１５の所在の問い合わせ、第１所在管理サーバ１４Ａから情報要求サーバ１６への第２所在管理サーバ１４ＢのＩＰアドレスの返答、第２所在管理サーバ１４Ｂに対する情報提供サーバ１５の所在の問い合わせ、第２所在管理サーバ１４Ｂから情報要求サーバ１６への第３所在管理サーバ１４ＣのＩＰアドレスの返答、第３所在管理サーバ１４Ｃに対する情報提供サーバ１５の所在の問い合わせ、第３所在管理サーバ１４Ｃから情報要求サーバ１６への情報提供サーバ１５の確定ＩＰアドレスの返答、情報要求サーバ１６から情報提供サーバ１５への所定情報の要求、情報提供サーバ１５から情報要求サーバ１６への所定情報の提供との一連のプロセスはインターネット２０を介して実行される。

情報要求サーバ１６は、過去の所在の検索によって返答された所在管理サーバ１４の確定ＩＰアドレスを記憶するとともに、過去の所在の検索によって返答された情報提供サーバ１５の確定ＩＰアドレスを記憶する。情報要求サーバ１６に所在管理サーバ１４と情報提供サーバ１５との確定ＩＰアドレスが記憶されると、それら所在管理サーバ１４Ａ，１４Ｂ，１４Ｃのうち、情報要求サーバ１６に記憶された確定ＩＰアドレスを格納する所在管理サーバから上位の所在管理サーバの検索を省略する。一方、確定ＩＰアドレスを格納する所在管理サーバから下位の所在管理サーバおよび情報提供サーバ１５の検索が必要になると、確定ＩＰアドレスを格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバ１４と情報要求サーバ１６との間で問い合わせと返答とを繰り返すことで情報提供サーバ１５を検索し、検索された情報提供サーバ１５が提示された識別子と開示レベルとに対応する所定情報を情報要求サーバ１６に提供する。

たとえば、過去の所在の検索によって返答された情報提供サーバ１５の確定ＩＰアドレスが特定の第３所在管理サーバ１４Ｃに登録され、その確定ＩＰアドレスを情報要求サーバ１６が記憶していた場合、第１所在管理サーバ１４Ａから第３所在管理サーバ１４Ｃに向かって所在管理サーバ１４と情報要求サーバ１６との間で問い合わせと返答とを繰り返すことなく、情報要求サーバ１６が記憶した情報提供サーバ１５の確定ＩＰアドレスに基づいて情報提供サーバ１５に即座に所定情報の提供を要求する。

また、過去の所在の検索によって返答された第２所在管理サーバ１４Ｂの確定ＩＰアドレスが特定の第１所在管理サーバ１４Ａに登録され、その確定ＩＰアドレスを情報要求サーバ１６が記憶していた場合、第１所在管理サーバ１４Ａと情報要求サーバ１６との間で問い合わせと返答とを繰り返すことなく、情報要求サーバ１６が記憶した第２所在管理サーバ１４Ｂの確定ＩＰアドレスに基づいて所在管理サーバ１４Ｂに情報提供サーバ１５の確定ＩＰアドレスの返答を要求する。この場合は、第２所在管理サーバ１４Ｂに登録された確定ＩＰアドレスよりも下位の第３所在管理サーバ１４ＣのＩＰアドレスの検索が必要となり、第１所在管理サーバ１４Ａの直近下位の第２所在管理サーバ１４Ｃから下位に向かって所在管理サーバ１４Ｂ，１４Ｃと情報要求サーバ１６との間で問い合わせと返答とを繰り返すことで、情報提供サーバ１５を検索し、検索された情報提供サーバ１５が提示された識別子と開示レベルとに対応する所定情報を情報要求サーバ１６に提供する。

情報要求サーバ１６には、過去の所在の検索によって返答された所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５の確定ＩＰアドレスとの記憶時間が設定されている。記憶時間は、数日または数週間、数ヶ月の単位で設定されることが好ましい。なお、０秒の設定も可能である。情報要求サーバ１６は、記憶時間が経過すると、記憶した所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５の確定ＩＰアドレスとを消去する。なお、確定ＩＰアドレスを消去した後、消去した確定ＩＰアドレスに対応する識別子が情報要求サーバ１６に提示されると、情報提供サーバ１５の検索を第１所在管理サーバから開始する。すなわち、第１所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６との間で問い合わせと返答とを繰り返すことで情報提供サーバ１５を検索し、検索された情報提供サーバ１５が提示された識別子と開示レベルとに対応する所定情報を情報要求サーバ１６に提供する。

情報要求サーバ１６は、それに記憶されていて過去の所在の検索によって返答された所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５の確定ＩＰアドレスとを任意に消去することができる。その一例として、情報要求サーバ１６は、確定ＩＰアドレスを記憶してから所定時間が経過すると、所在管理サーバ１４や情報提供サーバ１５の確定ＩＰアドレスが変更されたかを判断する。この場合、確定ＩＰアドレスを使用してそのＩＰアドレスの所在管理サーバ１４や情報提供サーバ１５にアクセスし、アクセスできない場合は確定ＩＰアドレスが変更されたものとして記憶したそれらのＩＰアドレスを消去する。なお、確定ＩＰアドレスを任意に消去した後、消去した確定ＩＰアドレスに対応する識別子が情報要求サーバ１６に提示されると、情報提供サーバ１５の検索を第１所在管理サーバから開始する。すなわち、第１所在管理サーバから第ｎ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６との間で問い合わせと返答とを繰り返すことで情報提供サーバ１５を検索し、検索された情報提供サーバ１５が提示された識別子と開示レベルとに対応する所定情報を情報要求サーバ１６に提供する。

情報要求サーバ１６は、識別子が情報要求サーバ１６に提示されている提示時間を計数し、計数した提示時間を情報提供サーバ１５へ送信する。情報提供サーバ１５は、識別子の提示時間が設定時間を経過すると、情報要求サーバ１６への所定情報の提供を中止する。設定時間は、情報提供サーバ１５にあらかじめ設定されており、好ましくは１分以内、より好ましくは１０秒以内である。

図３は、一例として示す識別子認証システムの構成図である。図３のシステムでは、各サーバ１４，１５Ａ，１５Ｂ，１６Ａ，１６Ｂがインターネット２０に接続されている。図３では、情報提供サーバ１５Ａ，１５Ｂが提供する所定情報から取引先会社においてその訪問者である会社Ｘの社員甲１８Ａ（識別子所持ユーザ）および会社Ｙの社員乙１８Ｂ（識別子所持ユーザ）の名刺情報を管理する訪問者管理、情報提供サーバ１５Ａ，１５Ｂが提供する所定情報から会社Ｘにおいて社員甲１８Ａの入退室を許可し、また、会社Ｙにおいて社員乙１８Ｂの入退室を許可する入退室管理を例としてこのシステムを説明する。甲１８Ａは会社Ｘの社員であり、乙１８Ｂは会社Ｙの社員である。会社ＸはＩＣカード２２をその社員甲１８Ａに貸与し、会社ＹはＩＣカード２３をその社員乙１８Ｂに貸与している。それらＩＣカード２２，２３には、所定のＩＤ番号（識別子）が格納されている。

図３のシステムでは、識別情報の１つである情報要求サーバ１６Ａ，１６Ｂ（情報要求ユーザ１９Ａ，１９Ｂ）に開示される情報の開示レベルが第１開示レベルから第２開示レベルに分類されている。ただし、情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルを第１〜第２開示レベルに限定するものではなく、訪問者管理や入退室管理以外にサービスの数が３つ以上になれば、開示レベルが第３開示レベル以上（第１〜第ｎ開示レベル）に分類されていてもよい。ここで、情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルは情報要求ユーザ１９Ａ，１９Ｂが実施するサービス内容によって異なり、さらに、開示レベルによって情報要求サーバ１６Ａ，１６Ｂに提示される所定情報の範囲や所定情報の種類が異なる。これまで実施されるサービス内容毎にそれらサービスに対応する複数のＩＤ番号（識別子）が必要であったが、開示レベルを利用することで実施されるサービス毎に提供される所定情報を選別することができるから、識別子所持ユーザ１８Ａ，１８Ｂに１つのＩＤ番号（識別子）を付与するだけで複数のサービスに対応する様々な認証が可能となる。

図3のシステムでは、情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルを所在管理サーバ１４（サービスレジストリ事業者２１）が事前に決定する（事前登録制）。さらに、情報要求ユーザ１６Ａ，１６Ｂに発行されたレベル証明書に基づき、情報提供サーバ１５Ａ，１５Ｂが情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルを認証する（情報提供サーバ認証方式）。事前登録制では、情報要求ユーザ１９Ａ，１９Ｂが自身のユーザ情報や必要とするサービス内容をサービスレジストリ事業者２１に申請し、サービスレジストリ事業者２１が申請された情報に基づいて情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルを決定し、決定した開示レベルを証明するレベル証明書を情報要求ユーザ１９Ａ，１９Ｂに発行する。サービスレジストリ事業者２１への開示レベルの申請は、電子申請または書面申請によって行う。

具体的には、情報要求ユーザ１９Ａ，１９Ｂが会社名，業種，使用目的等を記載した申請書をサービスレジストリ事業者２１に提出する。さらに、情報要求ユーザ１９Ａ，１９Ｂが訪問者の名刺情報を要求可能な一般企業であることを証明する書類を提出し、情報要求ユーザ１９Ａ，１９Ｂが入退室管理の情報として入退室管理システムを運用するビル管理会社であることを証明する書類を提出する。申請書やそれらの書類が提出されると、サービスレジストリ事業者２１が申請書や書類の内容を審査して情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルを決定する。サービスレジストリ事業者２１は、情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルを決定すると、決定した開示レベルを表すレベル証明書（電子証明書）を情報要求ユーザ１９Ａ，１９Ｂに発行する。情報提供サーバ１５Ａ，１５Ｂには、甲および乙のＩＤ番号（識別子）と情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルとに対応する所定情報が格納されている。なお、訪問者管理における情報要求サーバ１６Ａへの情報の開示レベルは第１開示レベルであり、第１開示レベルの情報は会社名、所属部署、氏名、会社の住所、会社での連絡先となる。入退室管理における情報要求サーバ１６Ｂへの情報の開示レベルは第２開示レベルであり、第２開示レベルの情報は会社名、社員番号となる。

取引先会社を訪問する場合では、会社Ｘの社員甲１８Ａ，会社Ｙの社員乙１８Ｂがどのような人物であるかを取引先会社（情報提要求ユーザ１９Ａ）の担当者が確認する。甲１８Ａが勤務する会社Ｘ（情報提供ユーザ１７Ａ）には情報提供サーバ１５Ａが設置され、乙１８Ｂが勤務する会社Ｙ（情報提供ユーザ１７Ｂ）には情報提供サーバ１５Ｂが設置されている。取引先会社には、情報要求サーバ１６Ａが設置されている。サービスレジストリ事業者２１の事業所には、所在管理サーバ１４が設置されている。情報提供サーバ１５Ａ，１５Ｂの確定ＩＰアドレス（確定所在情報）は、所在管理サーバ１４に登録されている。取引先会社を訪問した甲１８Ａおよび乙１８Ｂは、名刺機能を有するＩＣカード２２，２３を取引先会社に設置されたＩＣカードリーダライタ（図示せず）に提示する。甲１８Ａ，乙１８ＢがＩＣカード２２，２３をＩＣカードリーダライタに提示すると、それらＩＣカード２２，２３に格納されたＩＤ番号が読み取られ、ＩＤ番号がリーダライタから取引先会社の情報要求サーバ１６Ａに送信される。

ＩＤ番号は、いくつかの階層部分に区切られ、区切られたそれら各階層部分が各所在管理サーバ１４のＩＰアドレス、情報提供サーバ１５Ａ，１５ＢのＩＰアドレス、所定情報を特定する識別情報の１つに対応している。情報提供サーバ認証方式では、たとえば、ＩＤ番号のうちの最上位ＩＤ番号が第２所在管理サーバのＩＰアドレスに対応し、最下位ＩＤ番号が所定情報を特定する識別情報に対応する。さらに、最上位ＩＤ番号と最下位ＩＤ番号との間の各中間ＩＤ番号が各所在管理サーバおよび情報提供サーバ１５Ａ，１５ＢのＩＰアドレスに対応する。なお、最下位ＩＤ番号（会社Ｘ，Ｙおよび社員甲１８Ａ，乙１８Ｂの識別情報）と開示レベルとによって所定情報が特定される。

ＩＣカード２２が提示されると、取引先会社の情報要求サーバ１６Ａは、会社Ｘに設置された情報提供サーバ１５Ａの所在を所在管理サーバ１４に問い合わせる。システムでは、第１所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ａとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号に対応する会社Ｘの情報提供サーバ１５Ａの確定ＩＰアドレス（確定所在情報）を検索する。第ｍ所在管理サーバは、情報提供サーバ１５Ａの確定ＩＰアドレスを情報要求サーバ１６Ａに返答する。情報要求サーバ１６Ａは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ａにアクセスするとともに、情報提供サーバ１５Ａにレベル証明書を送信し、社員甲に関する所定情報の提供を情報提供サーバ１５Ａに要求する。情報提供サーバ１５Ａは、情報要求サーバ１６Ａの要求に対し、レベル証明書に基づいて情報要求サーバ１６Ａへの情報の開示レベルを第１開示レベルと認証し、ＩＤ番号と第１開示レベルとに対応する所定情報（会社Ｘおよび社員甲１８Ａの認証、会社名、所属部署、氏名、会社の住所、会社での連絡先）を情報要求サーバ１６Ａに送信する。取引会社の担当者は、送信された所定情報（名刺情報）によって訪問した甲１８Ａが会社Ｘの社員であり、かつ、どのような人物であるかを把握することができる。

また、ＩＣカード２３が提示されると、取引先会社の情報要求サーバ１６Ａは、会社Ｙに設置された情報提供サーバ１５Ｂの所在を所在管理サーバ１４に問い合わせる。システムでは、第１所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ａとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号に対応する会社Ｙの情報提供サーバ１５Ｂの確定ＩＰアドレス（確定所在情報）を検索する。第ｍ所在管理サーバは、情報提供サーバ１５Ｂの確定ＩＰアドレスを情報要求サーバ１６Ａに返答する。情報要求サーバ１６Ａは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ｂにアクセスするとともに、情報提供サーバ１５Ｂにレベル証明書を送信し、社員乙１８Ｂに関する所定情報の提供を情報提供サーバ１５Ｂに要求する。情報提供サーバ１５Ｂは、情報要求サーバ１６Ａの要求に対し、レベル証明書に基づいて情報要求サーバ１６Ａへの情報の開示レベルを第１開示レベルと認証し、ＩＤ番号と第１開示レベルとに対応する所定情報（会社Ｙおよび社員乙１８Ｂの認証、会社名、所属部署、氏名、会社の住所、会社での連絡先）を情報要求サーバ１６Ａに送信する。取引会社の担当者は、送信された所定情報（名刺情報）によって訪問した乙１８Ｂが会社Ｙの社員であり、かつ、どのような人物であるかを把握することができる。

会社Ｘ，Ｙ（情報提供ユーザ１７Ａ，１７Ｂ）への入退室管理では、社員甲１８Ａ，乙１８Ｂが所持するＩＣカード２２，２３によって会社Ｘ，Ｙに入退室が可能であるかどうかをビル管理会社（情報要求ユーザ）が運用する入退室管理システム（図示せず）が確認する。この場合も、最下位ＩＤ番号（会社Ｘ，Ｙおよび社員甲１８Ａ，乙１８Ｂの識別情報）と開示レベルとによって所定情報が特定される。甲１８Ａが勤務する会社Ｘ（情報提供ユーザ１７Ａ）には情報提供サーバ１５Ａが設置され、乙１８Ｂが勤務する会社Ｙ（情報提供ユーザ）には情報提供サーバ１５Ｂが設置されている。管理会社には、情報要求サーバ１６Ｂが設置されている。情報要求サーバ１６Ｂは、入退室管理システムに接続されている。サービスレジストリ事業者２１の事業所には、所在管理サーバ１４が設置されている。情報提供サーバ１５Ａ，１５Ｂの確定ＩＰアドレス（確定所在情報）は、所在管理サーバ１４に登録されている。社員甲１８Ａ，乙１８Ｂが出社して会社Ｘ，Ｙに入室する場合、甲１８Ａや乙１８Ｂは、社員証機能を有するＩＣカード２２，２３を扉の近傍に設置されたＩＣカードリーダライタ（図示せず）に提示する。甲１８Ａ，乙１８ＢがＩＣカード２２，２３をＩＣカードリーダライタに提示すると、それらＩＣカード２２，２３に格納されたＩＤ番号が読み取られ、ＩＤ番号がリーダライタから管理会社の情報要求サーバ１６Ｂに送信される。

ＩＣカード２２が提示されると、管理会社の情報要求サーバ１６Ｂは、会社Ｘに設置された情報提供サーバ１５Ａの所在を所在管理サーバ１４に問い合わせる。システムでは、第１所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ｂとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号に対応する会社Ｘの情報提供サーバ１５Ａの確定ＩＰアドレス（確定所在情報）を検索する。第ｍ所在管理サーバは、情報提供サーバ１５Ａの確定ＩＰアドレスを情報要求サーバ１６Ｂに返答する。情報要求サーバ１６Ｂは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ａにアクセスするとともに、情報提供サーバ１５Ａにレベル証明書を送信し、社員甲１８Ａに関する所定情報の提供を情報提供サーバ１５Ａに要求する。

情報提供サーバ１５Ａは、情報要求サーバ１６Ｂの要求に対し、レベル証明書に基づいて情報要求サーバ１６Ｂへの情報の開示レベルを第２開示レベルと認証し、ＩＤ番号と第２開示レベルとに対応する所定情報（甲１８Ａが所持するＩＣカードが正当であり、かつ、第２開示レベルの情報（会社名、甲１８Ａの社員番号）に基づいて甲１８Ａが会社Ｘに入退室可能であるかの情報）を情報要求サーバ１６Ｂに送信する。入退室管理システムは、情報要求サーバ１６Ｂが受け取った所定情報に基づいて入室可能であると判断すると、電気錠の通電を遮断し、扉の施錠を解除する。逆に、情報要求サーバ１６Ｂが受け取った所定情報に基づいて入室不可能であると判断すると、電気錠の通電を遮断することなく、扉の施錠を継続する。

ＩＣカード２３が提示されると、管理会社の情報要求サーバ１６Ｂは、会社Ｙに設置された情報提供サーバ１５Ｂの所在を所在管理サーバ１４に問い合わせる。システムでは、第１所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ｂとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号に対応する会社Ｙの情報提供サーバ１５Ｂの確定ＩＰアドレス（確定所在情報）を検索する。第ｍ所在管理サーバは、情報提供サーバ１５Ｂの確定ＩＰアドレスを情報要求サーバ１６Ｂに返答する。情報要求サーバ１６Ｂは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ｂにアクセスするとともに、情報提供サーバ１５Ｂにレベル証明書を送信し、社員乙１８Ｂに関する所定情報の提供を情報提供サーバ１５Ｂに要求する。

情報提供サーバ１５Ｂは、情報要求サーバ１６Ｂの要求に対し、レベル証明書に基づいて情報要求サーバ１６Ｂへの情報の開示レベルを第２開示レベルと認証し、ＩＤ番号と第２開示レベルとに対応する所定情報（乙１８Ｂが所持するＩＣカードが正当であり、第２開示レベルの情報（会社名、乙１８Ｂの社員番号）に基づいて乙１８Ｂが会社Ｙに入退室可能であるかの情報）を情報要求サーバ１６Ｂに送信する。入退室管理システムは、情報要求サーバ１６Ｂが受け取った所定情報に基づいて入室可能であると判断すると、電気錠の通電を遮断し、扉の施錠を解除する。逆に、情報要求サーバ１６Ｂが受け取った所定情報に基づいて入室不可能であると判断すると、電気錠の通電を遮断することなく、扉の施錠を継続する。

図４は、他の一例として示す識別子認証システムの構成図である。図４のシステムでは、各サーバ１４，１５Ａ，１５Ｂ，１６Ａ，１６Ｂがインターネット２０に接続されている。図４では、情報提供サーバ１５Ａ，１５Ｂが提供する所定情報から取引先会社においてその訪問者である会社Ｘの社員甲１８Ａ（識別子所持ユーザ）および会社Ｙの社員乙１８Ｂ（識別子所持ユーザ）の名刺情報を管理する訪問者管理、情報提供サーバ１５Ａ，１５Ｂが提供する所定情報から会社Ｘにおいて社員甲１８Ａの入退室を許可し、また、会社Ｙにおいて社員乙１８Ｂの入退室を許可する入退室管理を例としてこのシステムを説明する。甲１８Ａは会社Ｘの社員であり、乙１８Ｂは会社Ｙの社員である。会社ＸはＩＣカード２２をその社員甲１８Ａに貸与し、会社ＹはＩＣカード２３をその社員乙１８Ｂに貸与している。それらＩＣカード２２，２３には、所定のＩＤ番号が格納されている。図４のシステムでは、情報要求サーバ１６Ａ，１６Ｂ（情報要求ユーザ１９Ａ，１９Ｂ）への情報の開示レベルが第１開示レベルから第２開示レベルに分類されている。

図４のシステムでは、所在管理サーバ１４（サービスレジストリ事業者２１）が情報要求サーバ１６Ａ，１６Ｂ（情報要求ユーザ１９Ａ，１９Ｂ）への情報の開示レベルをリアルタイムに決定する（リアルタイム制）。さらに、所在管理サーバ１４が情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルを認証する（所在管理サーバ認証方式）。情報要求サーバ１６Ａ，１６Ｂは、情報提供サーバ１５Ａ，１５Ｂの所在を問い合わせるときに、サービスレジストリ事業者２１が公開している設問項目の業種、使用目的、サービス内容等から該当するものを選択し、選択した設問項目情報を所在管理サーバ１４の最上位に位置する第１所在管理サーバに送信する。第１所在管理サーバは、送信された設問項目情報から所在の問い合わせを行った情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルをリアルタイムに決定する。情報提供サーバ１５Ａ，１５Ｂには、ＩＤ番号と開示レベルとに対応する所定情報が格納されている。なお、訪問者管理における情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルは第１開示レベルであり、第１開示レベルの情報は会社名、所属部署、氏名、会社の住所、会社での連絡先となる。入退室管理における情報要求サーバ１６Ａ，１６Ｂへの情報の開示レベルは第２開示レベルであり、第２開示レベルの情報は会社名、社員番号となる。

取引先会社を訪問する場合では、会社Ｘの社員甲１８Ａ、会社Ｙの社員乙１８Ｂがどのような人物かを取引先会社（情報提要求ユーザ１９Ａ）の担当者が確認する。甲１８Ａが勤務する会社Ｘ（情報提供ユーザ１７Ａ）には情報提供サーバ１５Ａが設置され、乙１８Ｂが勤務する会社Ｙ（情報提供ユーザ１７Ｂ）には情報提供サーバ１５Ｂが設置されている。取引先会社には、情報要求サーバ１６Ａが設置されている。サービスレジストリ事業者２１の事業所には、所在管理サーバ１４が設置されている。情報提供サーバ１５Ａ，１５Ｂの第１開示レベルに対応する確定ＩＰアドレス（確定所在情報）と情報提供サーバ１５Ａ，１５Ｂの第2開示レベルに対応する確定ＩＰアドレス（確定所在情報）とは、所在管理サーバ１４に登録されている。

取引先会社を訪問した甲１８Ａは、名刺機能を有するＩＣカード２２を取引先会社に設置されたＩＣカードリーダライタ（図示せず）に提示する。甲１８ＡがＩＣカード２２をＩＣカードリーダライタに提示すると、ＩＣカード２２に格納されたＩＤ番号が読み取られ、ＩＤ番号がリーダライタから取引先会社の情報要求サーバ１６Ａに送信される。ＩＤ番号は、いくつかの階層部分に区切られ、区切られたそれら各階層部分が各所在管理サーバ１４のＩＰアドレス、情報提供サーバ１５ＡのＩＰアドレス、所定情報を特定する識別情報の１つに対応している。

所在管理サーバ認証方式では、たとえば、情報の開示レベルが第２所在管理サーバのＩＰアドレスに対応し、ＩＤ番号のうちの最上位ＩＤ番号が第３所在管理サーバのＩＰアドレスに対応し、最下位ＩＤ番号が所定情報を特定する識別情報に対応する。さらに、最上位ＩＤ番号と最下位ＩＤ番号との間の各中間ＩＤ番号が各所在管理サーバおよび情報提供サーバ１５Ａ，１５ＢのＩＰアドレスに対応する。なお、最下位ＩＤ番号（会社Ｘ，Ｙおよび社員甲１８Ａ，乙１８Ｂの識別情報）によって所定情報が特定される。ＩＣカード２２が提示されると、取引先会社の情報要求サーバ１６Ａは、会社Ｘに設置された情報提供サーバ１５Ａの所在を所在管理サーバ１４に問い合わせる。このとき、選択した設問項目情報が情報要求サーバ１６Ａから第１所在管理サーバに送信される。

第１所在管理サーバは、情報要求サーバ１６Ａから送信された設問項目情報からサーバ１６Ａへの情報の開示レベルを第１開示レベルと即時に決定かつ認証し、第１開示レベルに対応した第２所在管理サーバのＩＰアドレス（確定所在情報）を返答する。システムでは、第２所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ａとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号に対応する情報提供サーバ１５Ａの確定ＩＰアドレス（確定所在情報）を検索する。第ｍ所在管理サーバは、提示されたＩＤ番号に対応する情報提供サーバ１５Ａの確定ＩＰアドレスを情報要求サーバ１６Ａに返答する。情報要求サーバ１６Ａは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ａにアクセスし、提示されたＩＤ番号に対応する所定情報の提供を情報提供サーバ１５Ａに要求する。情報提供サーバ１５Ａは、情報要求サーバ１６Ａの要求に応じ、提示されたＩＤ番号に対応する所定情報（会社Ｘおよび社員甲１８Ａの認証、会社名、所属部署、氏名、会社の住所、会社での連絡先）を情報要求サーバ１６Ａに送信する。取引会社の担当者は、送信された所定情報（名刺情報）によって訪問した甲１８Ａが会社Ｘの社員であり、かつ、どのような人物であるかを把握することができる。

取引先会社を訪問した乙１８Ｂは、名刺機能を有するＩＣカード２３を取引先会社に設置されたＩＣカードリーダライタ（図示せず）に提示する。乙１８ＢがＩＣカード２３をＩＣカードリーダライタに提示すると、ＩＣカード２３に格納されたＩＤ番号が読み取られ、ＩＤ番号がリーダライタから取引先会社の情報要求サーバ１６Ａに送信される。ＩＤ番号は、いくつかの階層部分に区切られ、区切られたそれら各階層部分が各所在管理サーバ１４のＩＰアドレス、情報提供サーバ１５ＢのＩＰアドレス、所定情報の１つの識別情報に対応している。ＩＣカード２３が提示されると、取引先会社の情報要求サーバ１６Ａは、会社Ｙに設置された情報提供サーバ１５Ｂの所在を所在管理サーバ１４に問い合わせる。このとき、選択した設問項目情報が情報要求サーバ１６Ａから第１所在管理サーバに送信される。

第１所在管理サーバは、情報要求サーバ１６Ａから送信された設問項目情報からサーバ１６Ａへの情報の開示レベルを第１開示レベルと即時に決定かつ認証し、第１開示レベルに対応した第２所在管理サーバのＩＰアドレス（確定所在情報）を返答する。システムでは、第２所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ａとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号に対応する情報提供サーバ１５Ｂの確定ＩＰアドレス（確定所在情報）を検索する。第ｍ所在管理サーバは、提示されたＩＤ番号に対応する情報提供サーバ１５Ｂの確定ＩＰアドレスを情報要求サーバ１６Ａに返答する。情報要求サーバ１６Ａは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ｂにアクセスし、提示されたＩＤ番号に対応する所定情報の提供を情報提供サーバ１５Ｂに要求する。情報提供サーバ１５Ｂは、情報要求サーバ１６Ａの要求に応じ、提示されたＩＤ番号に対応する所定情報（会社Ｙおよび社員乙１８Ｂの認証、会社名、所属部署、氏名、会社の住所、会社での連絡先）を情報要求サーバ１６Ａに送信する。取引会社の担当者は、送信された所定情報（名刺情報）によって訪問した乙１８Ｂが会社Ｙの社員であり、かつ、どのような人物であるかを把握することができる。

会社Ｘ，Ｙ（情報提供ユーザ）への入退室管理では、社員甲１８Ａ，乙１８Ｂが所持するＩＣカード２２，２３によって会社Ｘ，Ｙに入退室が可能であるかどうかをビル管理会社（情報要求ユーザ１９Ｂ）が運用する入退室管理システム（図示せず）が確認する。この場合も、最下位ＩＤ番号（会社Ｘ，Ｙおよび社員甲１８Ａ，乙１８Ｂの識別情報）によって所定情報が特定される。甲１８Ａが勤務する会社Ｘ（情報提供ユーザ１７Ａ）には情報提供サーバ１５Ａが設置され、乙１８Ｂが勤務する会社Ｙ（情報提供ユーザ１７Ｂ）には情報提供サーバ１５Ｂが設置されている。管理会社には、情報要求サーバ１６Ｂが設置されている。情報要求サーバ１６Ｂは、入退室管理システムに接続されている。サービスレジストリ事業者２１の事業所には、所在管理サーバ１４が設置されている。情報提供サーバ１５Ａ，１５Ｂの確定ＩＰアドレス（確定所在情報）は、所在管理サーバ１４に登録されている。所在管理サーバ１４は、送信された設問項目情報から所在の問い合わせを行った情報要求サーバ１６Ｂへの情報の開示レベルをリアルタイムに決定かつ認証する。

社員甲１８Ａが出社して会社Ｘに入室する場合、甲１８Ａは、社員証機能を有するＩＣカード２２を扉の近傍に設置されたＩＣカードリーダライタ（図示せず）に提示する。甲１８ＡがＩＣカード２２をＩＣカードリーダライタに提示すると、ＩＣカード２２に格納されたＩＤ番号が読み取られ、それらＩＤ番号がリーダライタから管理会社の情報要求サーバ１６Ｂに送信される。ＩＣカード２２が提示されると、管理会社の情報要求サーバ１６Ｂは、会社Ｘに設置された情報提供サーバ１５Ａの所在を所在管理サーバ１４に問い合わせる。このとき、選択した設問項目が情報要求サーバ１６Ｂから第１所在管理サーバに送信される。第１所在管理サーバは、送信された設問項目情報から情報要求サーバ１６Ｂへの情報の開示レベルを第２開示レベルと即時に決定かつ認証し、第２開示レベルに対応する第２所在管理サーバのＩＰアドレス（確定所在情報）を返答する。システムでは、第２所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ｂとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号に対応する会社Ｘの情報提供サーバ１５Ａの確定ＩＰアドレス（確定所在情報）を検索する。第ｍ所在管理サーバは、提示されたＩＤ番号に対応する情報提供サーバ１５Ａの確定ＩＰアドレスを情報要求サーバに返答する。情報要求サーバ１６Ｂは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ａにアクセスし、提示されたＩＤ番号に対応する所定情報の提供を情報提供サーバ１５Ａに要求する。

情報提供サーバ１５Ａは、情報要求サーバ１６Ｂの要求に応じ、提示されたＩＤ番号に対応する所定情報（甲１８Ａが所持するＩＣカード２２が正当であり、第２開示レベルの情報（会社名、甲１８Ａの社員番号）に基づいて甲１８Ａが会社Ｘに入退室可能であるかの情報）を情報要求サーバ１６Ｂに送信する。入退室管理システムは、情報要求サーバ１６Ｂが受け取った所定情報に基づいて入室可能であると判断すると、電気錠の通電を遮断し、扉の施錠を解除する。逆に、情報要求サーバ１６Ｂが受け取った所定情報に基づいて入室不可能であると判断すると、電気錠の通電を遮断することなく、扉の施錠を継続する。

社員乙１８Ｂが出社して会社Ｙに入室する場合、乙１８Ｂは、社員証機能を有するＩＣカード２３を扉の近傍に設置されたＩＣカードリーダライタ（図示せず）に提示する。乙１８ＢがＩＣカード２３をＩＣカードリーダライタに提示すると、ＩＣカード２３に格納されたＩＤ番号が読み取られ、ＩＤ番号がリーダライタから管理会社の情報要求サーバ１６Ｂに送信される。ＩＣカード２３が提示されると、管理会社の情報要求サーバ１６Ｂは、会社Yに設置された情報提供サーバ１５Ｂの所在を所在管理サーバ１４に問い合わせる。このとき、選択した設問項目が情報要求サーバ１６Ｂから第１所在管理サーバに送信される。第１所在管理サーバは、送信された設問項目情報から情報要求サーバ１６Ｂへの情報の開示レベルを第２開示レベルと即時に決定かつ認証し、第２開示レベルに対応する第２所在管理サーバのＩＰアドレス（確定所在情報）を返答する。システムでは、第２所在管理サーバから第ｍ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ｂとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号に対応する会社Ｙの情報提供サーバ１５Ｂの確定ＩＰアドレス（確定所在情報）を検索する。第ｍ所在管理サーバは、提示されたＩＤ番号に対応する情報提供サーバ１５Ｂの確定ＩＰアドレスを情報要求サーバ１６Ｂに返答する。情報要求サーバ１６Ｂは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ｂにアクセスし、提示されたＩＤ番号に対応する所定情報の提供を情報提供サーバ１５Ｂに要求する。

情報提供サーバ１５Ｂは、情報要求サーバ１６Ｂの要求に応じ、提示されたＩＤ番号に対応する所定情報（乙１８Ｂが所持するＩＣカード２３が正当であり、第２開示レベルの情報（会社名、乙１８Ｂの社員番号）に基づいて乙１８Ｂが会社Ｙに入退室可能であるかの情報）を情報要求サーバ１６Ｂに送信する。入退室管理システムは、情報要求サーバ１６Ｂが受け取った所定情報に基づいて入室可能であると判断すると、電気錠の通電を遮断し、扉の施錠を解除する。逆に、情報要求サーバ１６Ｂが受け取った所定情報に基づいて入室不可能であると判断すると、電気錠の通電を遮断することなく、扉の施錠を継続する。

図３および図５のシステムにおいて、取引先会社やビル管理会社の情報要求サーバ１６Ａ，１６Ｂは、ＩＣカード２２，２３がＩＣカードリーダライタに提示されてからＩＤ番号の読み取り時間（識別子の提示時間）を計数し、計数した読み取り時間を情報提供サーバ１５Ａ，１５Ｂに送信する。情報提供サーバ１５Ａ，１５Ｂは、受信した読み取り時間とあらかじめ設定された設定時間とを比較し、読み取り時間が設定時間を経過している場合、それら情報要求サーバ１６Ａ，１６Ｂへの所定情報の送信を中止する。

取引先会社やビル管理会社の情報要求サーバ１６Ａ，１６Ｂは、所在管理サーバ１４の確定ＩＰアドレスを記憶するとともにＩＤ番号に対応する情報提供サーバ１５Ａ，１５Ｂの確定ＩＰアドレスを記憶し、情報要求サーバ１６Ａ，１６Ｂに記憶された確定ＩＰアドレスを格納する所在管理サーバから上位の所在管理サーバの検索を省略する。一方、確定ＩＰアドレスを格納する所在管理サーバの直近下位の所在管理サーバから下位の所在管理サーバおよび情報提供サーバの検索が必要になると、確定ＩＰアドレスを格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバ１４と情報要求サーバ１６Ａ，１６Ｂとの間で問い合わせと返答とを繰り返すことで、情報提供サーバ１５Ａ，１５Ｂを検索する。

取引先会社やビル管理会社の情報要求サーバ１６Ａ，１６Ｂには、所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５Ａ，１５Ｂの確定ＩＰアドレスとの記憶時間が設定されている。それら情報要求サーバ１６Ａ，１６Ｂは、記憶時間を経過すると、記憶した所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５Ａ，１５Ｂの確定ＩＰアドレスとを消去する。また、取引先会社の情報要求サーバ１６Ａ（情報要求ユーザ１９Ａ）やビル管理会社の情報要求サーバ１６Ｂ（情報要求ユーザ１９Ｂ）は、情報要求サーバ１６Ａ，１６Ｂに記憶されている所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５Ａ，１５Ｂの確定ＩＰアドレスとを任意に消去することができる。

それら図示のシステムは、各情報提供サーバ１５Ａ，１５Ｂが保有する全ての所定情報を情報要求サーバ１６Ａ，１６Ｂが共有可能となり、情報要求ユーザ１９Ａ，１９Ｂが情報提供サーバ１５Ａ，１５Ｂに格納された所定情報を容易に得ることができる。システムは、所在管理サーバ１４が情報提供サーバ１５Ａ，１５Ｂの所在情報を一元管理し、情報提供サーバ１５Ａ，１５Ｂの確定ＩＰアドレスの問い合わせに対して所在管理サーバ１４が返答することで、情報要求サーバ１６Ａ，１６Ｂが全ての情報提供サーバ１５Ａ，１５Ｂにアクセスすることができ、情報要求サーバ１６Ａ，１６Ｂがそれら情報提供サーバ１５Ａ，１５Ｂから所定情報を受け取ることができる。システムは、ＩＤ番号（識別子）と開示レベルとによって所定情報が特定され、特定された所定情報が情報要求サーバ１６Ａ，１６Ｂに提供されるから、情報要求サーバ１６Ａ，１６Ｂが所定情報のうちの必要かつ十分な情報のみを受け取ることができる。システムは、開示レベルを利用することで所定情報を自由かつ任意に変えることができ、特定の識別子認証サービスに限定されることなく、このシステム１つで多種多様な識別子認証サービスを受けることができる。システムは、開示レベルに応じた各種の所定情報が情報提供サーバ１５Ａ，１５Ｂから提供されるから、サービス毎に複数必要であったＩＤ番号（識別子）が１つで済み、１つのＩＤ番号で多種多様な識別子認証サービスを受けることができる。

システムは、所在管理サーバ１４と情報提供サーバ１５Ａ，１５Ｂと情報要求サーバ１６Ａ，１６Ｂとがインターネット２０を介して互いに接続され、確定ＩＰアドレスの問い合わせと確定ＩＰアドレスの返答とレベルの決定および認証と所定情報の要求および提供との一連のプロセスがインターネット２０を介して実行されるから、インターネット２０を利用して情報提供サーバ１５Ａ，１５Ｂが保有する所定情報を情報要求サーバ１６Ａ，１６Ｂ（情報要求ユーザ１９Ａ，１９Ｂ）が共有可能となり、インターネット接続環境があれば、情報提供サーバ１５Ａ，１５Ｂに格納された認定情報をどこでも誰でも容易に得ることができる。このシステムは、既存の公衆通信網であるインターネット２０を利用することで、情報提供サーバ１５Ａ，１５Ｂに保有された全ての所定情報を共有することができ、特定の識別子認証サービスに限定されることなく、情報要求ユーザ１９Ａ，１９Ｂが多種多様な識別子認証サービスを受けることができる。

システムは、所在管理サーバ１４が最上位の第１所在管理サーバから最下位の第ｍ所在管理サーバに区分され、情報提供サーバ１５Ａ，１５ＢのＩＰアドレスを複数の所在管理サーバ１４が分散して管理するから、それら情報提供サーバ１５Ａ，１５ＢのＩＰアドレスを単一の所在管理サーバが管理する場合と比較し、所在管理サーバ１４に対する負荷を軽減することができる。システムは、情報要求サーバ１６Ａ，１６Ｂに記憶された確定ＩＰアドレスを格納する所在管理サーバから上位の所在管理サーバの検索を省略し、確定ＩＰアドレスを格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバ１４と情報要求サーバ１６Ａ，１６Ｂとの間で問い合わせと返答とを繰り返すことで、情報提供サーバ１５Ａ，１５Ｂを検索するから、情報提供サーバ１５Ａ，１５Ｂの検索を第１所在管理サーバから繰り返す必要はなく、情報提供サーバ１５Ａ，１５Ｂの検索を迅速に行うことができる。

システムは、確定ＩＰアドレスの格納時間を経過した場合、情報要求サーバ１６Ａ，１６Ｂがそれに格納された確定ＩＰアドレスを消去するから、情報要求サーバ１６Ａ，１６Ｂが確定ＩＰアドレスを格納した後、その確定ＩＰアドレスに対応する所在管理サーバ１４や情報提供サーバ１５Ａ，１５ＢのＩＰアドレスが変更されたとしても、それに対処することができ、情報提供サーバ１５Ａ，１５Ｂの所在を正確に検索することができる。また、システムは、情報要求サーバ１６Ａ，１６Ｂ（情報要求ユーザ１９Ａ，１９Ｂ）がそれに格納された確定ＩＰアドレスを任意に消去可能であるから、サーバ１６Ａ，１６Ｂが確定ＩＰアドレスを格納した後、その確定ＩＰアドレスに対応する所在管理サーバ１４や情報提供サーバ１５Ａ，１５ＢのＩＰアドレスが変更されたとしても、それに対処することができ、情報提供サーバ１５Ａ，１５Ｂの所在を正確に検索することができる。システムは、情報要求サーバ１６Ａ，１６Ｂに対するＩＤ番号（識別子）の提示時間が設定時間を経過すると、情報要求サーバ１６Ａ，１６Ｂへの所定情報の提供を中止するから、識別子所持ユーザ１８Ａ，１８Ｂ以外の者にそのＩＤ番号が不正に使用されることを未然に防ぐことができ、識別子所持ユーザ１８Ａ，１８Ｂの情報の不正流出を防ぐことができる。

図３および図５に示す識別子認証システムでは、取引先会社において訪問者の認証を行う場合、入退室において入退室者の認証を行う場合を例示しているが、それら２つ以外のサービスにも対応することができ、対応可能なサービスの数も２つに限定されず、３つ以上でも可能である。また、図３のシステムでは、事前登録制かつ情報提供サーバ認証方式とし、図５のシステムではリアルタイム制かつ所在管理サーバ認証方式としているが、事前登録制かつ所在管理サーバ認証方式を採用することもでき、リアルタイム制かつ情報提供サーバ認証方式を採用することもできる。

識別子認証システムの概念図。 情報提供サーバの確定ＩＰアドレスの検索手順の一例を示す図。 一例として示す識別子認証システムの構成図。 他の一例として示す識別子認証システムの構成図。

符号の説明

１０ プライベートネットワーク
１１ プライベートネットワーク
１２ プライベートネットワーク
１３ プライベートネットワーク
１４ 所在管理サーバ
１５ 情報提供サーバ
１５Ａ 情報提供サーバ
１５Ｂ 情報提供サーバ
１６ 情報要求サーバ
１６Ａ 情報要求サーバ
１６Ｂ 情報要求サーバ
１８ 識別子所持ユーザ
２０ インターネット
２１ サービスレジストリ事業者
２２ ＩＣカード
２３ ＩＣカード

Claims (9)

1. 所定情報を保有する情報提供サーバと、前記情報提供サーバに対して前記所定情報の提供を要求する情報要求サーバとから互いに独立した複数のプライベートネットワークが形成され、前記情報提供サーバから所定の識別子を付与された識別子所持ユーザが前記識別子を前記情報要求サーバに提示することで、提示された識別子に対応する前記所定情報が前記情報提供サーバから前記情報要求サーバに提供される識別子認証システムにおいて、
   前記システムが、それら情報提供サーバの所在情報を一元管理する所在管理サーバを備え、前記情報要求サーバに開示される情報の開示レベルが、第１開示レベルから第ｎ開示レベルに分類され、前記識別子と前記第１〜第ｎ開示レベルとに対応する前記所定情報が、前記情報提供サーバに格納され、
   前記システムでは、前記識別子所持ユーザが前記識別子を前記情報要求サーバに提示すると、前記情報要求サーバが情報提供サーバの所在を前記所在管理サーバに問い合わせ、前記所在管理サーバが前記所在情報に基づいて、情報提供サーバの確定所在情報を前記情報要求サーバに返答し、前記情報要求サーバが前記確定所在情報を使用して該確定所在情報に対応する情報提供サーバにアクセスしつつ、提示された識別子と開示レベルとに対応する所定情報をアクセスした情報提供サーバから受け取ることを特徴とする識別子認証システム。
2. 前記所在管理サーバが、前記第１〜第ｎ開示レベルの中から前記情報要求サーバに適用すべき開示レベルを認証し、提示された識別子と認証した開示レベルとに対応する情報提供サーバの確定所在情報を前記情報要求サーバに返答する請求項１記載の識別子認証システム。
3. 前記情報提供サーバが、第１〜第ｎ開示レベルの中から前記情報要求サーバに適用すべき開示レベルを認証し、提示された識別子と認証した開示レベルとに対応する所定情報を前記情報要求サーバに提供する請求項１記載の識別子認証システム。
4. 前記所在管理サーバが、最上位の第１所在管理サーバから最下位の第ｍ所在管理サーバに区分され、前記第１〜第ｍ所在管理サーバと前記情報提供サーバとが、第１所在管理サーバから第ｍ所在管理サーバに向かうとともに第ｍ所在管理サーバから情報提供サーバに向かって複数に分岐するツリー構造を形成し、前記情報提供サーバの確定所在情報が、複数の前記第ｍ所在管理サーバのいずれかに登録され、
   前記情報要求サーバが、情報提供サーバの所在を前記第１所在管理サーバに問い合わせると、前記第１所在管理サーバが、前記所在情報に基づいて、その直近下位の第２所在管理サーバの確定所在情報を前記情報要求サーバに返答し、前記情報要求サーバが、返答された確定所在情報に対応する第２所在管理サーバにアクセスしつつ、アクセスした第２所在管理サーバに情報提供サーバの所在を問い合わせると、前記第２所在管理サーバが、前記所在情報に基づいて、その直近下位の第３所在管理サーバの確定所在情報を前記情報要求サーバに返答し、このように、第１所在管理サーバから第ｍ所在管理サーバに向かってそれら所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで情報提供サーバを検索し、検索された情報提供サーバが提示された識別子と開示レベルとに対応する所定情報を前記情報要求サーバに提供する請求項１ないし請求項３いずれかに記載の識別子認証システム。
5. 前記識別子認証システムは、過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とが前記情報要求サーバに記憶されると、前記情報要求サーバに記憶された確定所在情報を格納する所在管理サーバから上位の所在管理サーバの検索を省略し、該確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位の所在管理サーバと情報提供サーバとの検索が必要になると、該確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで情報提供サーバを検索し、検索された情報提供サーバが提示された識別子と開示レベルとに対応する所在情報を前記情報要求サーバに提供する請求項４記載の識別子認証システム。
6. 前記情報要求サーバには、過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報との記憶時間が設定され、前記情報要求サーバは、前記記憶時間が経過すると、記憶した所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを消去する請求項５記載の識別子認証システム。
7. 前記情報要求サーバは、該情報要求サーバに記憶されていて過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを任意に消去可能である請求項５または請求項６に記載の識別子認証システム。
8. 前記識別子認証システムでは、前記識別子が前記情報要求サーバに提示された提示時間が前記情報要求サーバから前記情報提供サーバに送信され、前記情報提供サーバは、前記提示時間が設定時間を経過していると判断すると、前記情報要求サーバへの所定情報の提供を中止する請求項１ないし請求項７いずれかに記載の識別子認証システム。
9. 前記識別子認証システムでは、それら情報提供サーバとそれら情報要求サーバと前記所在管理サーバとがインターネットを介して互いに接続され、前記所在管理サーバに対する前記情報提供サーバの所在の問い合わせと、前記所在管理サーバから前記情報要求サーバへの前記確定所在情報の返答と、前記情報要求サーバから前記情報提供サーバへの所定情報の要求と、前記情報提供サーバから前記情報要求サーバへの所定情報の提供との一連のプロセスが前記インターネットを介して実行される請求項１ないし請求項８いずれかに記載の識別子認証システム。
   

Images