JP5273805B2 - サービス提供システム、利用者ｉｄ管理方法および利用者ｉｄ管理プログラム - Google Patents

Description

本発明は、サービス提供システム、利用者ＩＤ管理方法および利用者ＩＤ管理プログラムに関する。

従来、特許文献１の特許第３６８１６２５号公報「情報配信システム、情報配信方法、及び情報配信プログラムを記録した記録媒体」に記載されているように、利用者が、利用者端末から電子私書箱サーバのようなポータルサーバを経由して、サービス提供者が運営するサービス提供サーバにアクセスして、利用者の情報を取得する場合、ポータルサーバ側で各利用者に付与している利用者ＩＤ（私書箱管理ＩＤ）と各サービス提供サーバ側で各利用者に付与している利用者ＩＤ(サービス管理ＩＤ)とのＩＤ対応テーブルをポータルサーバに保存している。

利用者からのアクセス要求に対しては、ポータルサーバは、当該ＩＤ対応テーブルを参照して、要求されたサービス提供サーバ側の利用者ＩＤ(サービス管理ＩＤ)を読み出し、当該サービス提供サーバにアクセスしている。逆に、各サービス提供サーバから、ある利用者へ情報を提供する場合は、サービス提供サーバからのアクセス要求に対して、ポータルサーバは、当該ＩＤ対応テーブルを参照して、当該利用者の利用者ＩＤ（私書箱管理ＩＤ）を読み出し、当該利用者の利用者端末にアクセスするようにすることが一般的であった。

図２は、従来のサービス提供システムにおけるサービス提供動作の概念を説明するためのシステム構成図であり、利用者１，２それぞれが使用する各利用者端末すなわち利用者１用の利用者端末Ｔ１、利用者２用の利用者端末Ｔ２を接続するネットワークのポータルサイトの位置には、サービス提供者１，２，３それぞれが運営する各サービス提供サーバすなわちサービス提供サーバＳ１、サービス提供サーバＳ２、サービス提供サーバＳ３との間のアクセスを仲介する電子私書箱サーバＰ１が設置されている。

電子私書箱サーバＰ１には、当該電子私書箱サーバＰ１側で各利用者１，２に付与している利用者ＩＤ（私書箱管理ＩＤ）と各サービス提供サーバＳ１，Ｓ２，Ｓ３側で各利用者１，２に付与している利用者ＩＤ(サービス管理ＩＤ)との対応関係を登録しているＩＤ対応テーブル１０ａが備えられており、電子私書箱サーバＰ１内において情報処理を行う場合には、利用者ＩＤ（私書箱管理ＩＤ）を用いるが、サービス提供サーバ例えばサービス提供サーバＳ１に対して処理を要求する場合は、利用者ＩＤ（私書箱管理ＩＤ）をサービス提供サーバＳ１において用いられる利用者ＩＤ(サービス管理ＩＤ)に変換して、処理要求を送信するようにしている。

ＩＤ対応テーブル１０ａは、図２に示すように、各私書箱管理ＩＤごとに、各サービス提供サーバＳ１，Ｓ２，Ｓ３側で使用するサービス管理ＩＤおよび認証情報を登録している。例えば、利用者１が利用者端末Ｔ１からサービス提供者１が運営するサービス提供サーバＳ１にアクセスする場合、利用者端末Ｔ１は、利用者１用の利用者ＩＤである私書箱管理ＩＤ“Ｐ−００１”を付して、電子私書箱サーバＰ１に対して、サービス提供サーバＳ１へのアクセス要求を送信する。

該アクセス要求を受信した電子私書箱サーバＰ１は、ＩＤ対応テーブル１０ａを参照して、アクセス要求に付されている私書箱管理ＩＤ“Ｐ−００１”に対応するサービス提供サーバＳ１用の利用者ＩＤ(サービス管理ＩＤ)“Ｓ１−００５”および認証情報（例えばパスワード等）を取り出して、該サービス管理ＩＤ“Ｓ１−００５”および認証情報を付したアクセス要求をサービス提供サーバＳ１へ送信する。

該アクセス要求を受信したサービス提供サーバＳ１は、アクセス要求に付されているサービス管理ＩＤ“Ｓ１−００５”および認証情報に基づいて、利用者１の本人認証を行い、正当な利用者からのアクセス要求であることを確認した後、該アクセス要求にて要求されている処理を実行する。

特許第３６８１６２５号公報

図２に示すようなシステム構成からなるサービス提供システムにおいては、電子私書箱サーバＰ１が、複数のサービス提供者のサービス提供サーバＳ１，Ｓ２，Ｓ３と接続され、各利用者１，２へのサービスを一元的に実施するために、前述したように、電子私書箱サーバＰ１で付与する利用者ＩＤ（私書箱管理ＩＤ）と各サービス提供サーバＳ１，Ｓ２，Ｓ３それぞれで別個に付与する利用者ＩＤ（サービス管理ＩＤ）と認証情報との対応関係を登録しているＩＤ対応テーブル１０ａを、当該電子私書箱サーバＰ１に備えている。

このため、悪意がある第三者が、電子私書箱サーバＰ１に不正に侵入して、ＩＤ対応テーブル１０ａにアクセスされると、或る利用者に関して、電子私書箱サーバＰ１側で付与する利用者ＩＤ（私書箱管理ＩＤ）とサービス提供サーバＳ１，Ｓ２，Ｓ３側でそれぞれ別個に付与している利用者ＩＤ（サービス管理ＩＤ）との対応関係が取得される事態が発生する。その結果、当該第三者によって、当該利用者に関する名寄せ情報が取得されてしまうことになり、サービス提供サーバＳ１等に保有されている当該利用者のデータが漏洩して、プライバシーが侵害されたり、当該利用者のデータが改ざんされて、多大な損害を被ったりする恐れがある。

本発明は、かかる問題に鑑みてなされたものであり、本発明が解決しようとする課題は、第三者による利用者に関する名寄せ情報の取得を防止可能とするサービス提供システム、利用者ＩＤ管理方法および利用者ＩＤ管理プログラムを提供することにある。

本発明は、前述の課題を解決するために、以下のごとき各技術手段から構成されている。

第１の技術手段は、利用者端末からポータルサーバを介してサービス提供サーバにアクセス要求を送信することにより前記サービス提供サーバによって実施される処理結果を前記利用者端末が前記ポータルサーバを介して取得するか、または、前記サービス提供サーバによって実施された処理結果を前記サービス提供サーバが能動的に前記ポータルサーバを介して前記利用者端末に配信するサービス提供システムにおいて、前記ポータルサーバが前記利用者端末を使用する利用者を識別するための利用者ＩＤとして付与する私書箱管理ＩＤと前記サービス提供サーバが利用者を識別するための利用者ＩＤとして付与するサービス管理ＩＤとの対応付けを、利用者には非公開のＩＤ情報であって、利用者をユニークに特定することができる統合ＩＤ、を用いて前記ポータルサーバと連携して行う統合ＩＤ管理サーバを、前記ポータルサーバと前記サービス提供サーバとの間に接続してなり、前記ポータルサーバは、前記私書箱管理ＩＤと前記統合ＩＤとの対応関係を登録する私書箱用ＩＤ対応テーブルを備え、前記統合ＩＤ管理サーバは、前記統合ＩＤと前記サービス管理ＩＤとの対応関係を登録する統合ＩＤ管理用ＩＤ対応テーブルを備え、前記利用者端末から前記サービス提供サーバに対して前記アクセス要求を送信する際に、前記利用者端末は、前記私書箱管理ＩＤを付したアクセス要求を前記ポータルサーバに送信し、前記私書箱管理ＩＤを付したアクセス要求を受信した前記ポータルサーバは、前記アクセス要求に付されている前記私書箱管理ＩＤを、前記私書箱用ＩＤ対応テーブルを参照することにより、前記統合ＩＤに変換して、前記アクセス要求に付して、前記統合ＩＤ管理サーバに転送し、前記統合ＩＤを付したアクセス要求を受信した前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルを参照して、前記アクセス要求に付されている前記統合ＩＤを前記サービス管理ＩＤに変換して、前記アクセス要求に付して、前記サービス提供サーバに送信し、前記私書箱用ＩＤ対応テーブルは、前記私書箱管理ＩＤと前記統合ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記統合ＩＤ管理用ＩＤ対応テーブルは、前記統合ＩＤと前記サービス管理ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルの前記認証情報に基づいて、前記利用者端末との間および前記統合ＩＤ管理サーバとの間の認証動作を行い、前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルの前記認証情報に基づいて、前記ポータルサーバとの間および前記サービス提供サーバとの間の認証動作を行うことを特徴とする。

第２の技術手段は、利用者端末からポータルサーバを介してサービス提供サーバにアクセス要求を送信することにより前記サービス提供サーバによって実施される処理結果を前記利用者端末が前記ポータルサーバを介して取得するか、または、前記サービス提供サーバによって実施された処理結果を前記サービス提供サーバが能動的に前記ポータルサーバを介して前記利用者端末に配信するサービス提供システムにおいて、前記ポータルサーバが前記利用者端末を使用する利用者を識別するための利用者ＩＤとして付与する私書箱管理ＩＤと前記サービス提供サーバが利用者を識別するための利用者ＩＤとして付与するサービス管理ＩＤとの対応付けを、利用者には非公開のＩＤ情報であって、利用者をユニークに特定することができる統合ＩＤ、を用いて前記ポータルサーバと連携して行う統合ＩＤ管理サーバを、前記ポータルサーバと前記サービス提供サーバとの間に接続してなり、前記ポータルサーバは、前記私書箱管理ＩＤと前記統合ＩＤとの対応関係を登録する私書箱用ＩＤ対応テーブルを備え、前記統合ＩＤ管理サーバは、前記統合ＩＤと前記サービス管理ＩＤとの対応関係を登録する統合ＩＤ管理用ＩＤ対応テーブルを備え、前記サービス提供サーバから前記利用者端末に対して前記処理結果を送信する際に、前記サービス提供サーバは、前記サービス管理ＩＤを付した処理結果を前記統合ＩＤ管理サーバに送信し、前記サービス管理ＩＤを付した処理結果を受信した前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルを参照して、前記処理結果に付されている前記サービス管理ＩＤを前記統合ＩＤに変換して、前記処理結果に付して、前記ポータルサーバに転送し、前記統合ＩＤを付した処理結果を受信した前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルを参照して、前記処理結果に付されている前記統合ＩＤを前記私書箱管理ＩＤに変換して、前記処理結果に付して、前記利用者端末に送信し、前記私書箱用ＩＤ対応テーブルは、前記私書箱管理ＩＤと前記統合ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記統合ＩＤ管理用ＩＤ対応テーブルは、前記統合ＩＤと前記サービス管理ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルの前記認証情報に基づいて、前記利用者端末との間および前記統合ＩＤ管理サーバとの間の認証動作を行い、前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルの前記認証情報に基づいて、前記ポータルサーバとの間および前記サービス提供サーバとの間の認証動作を行うことを特徴とする。

第３の技術手段は、利用者端末からポータルサーバを介してサービス提供サーバにアクセス要求を送信することにより前記サービス提供サーバによって実施される処理結果を前記利用者端末が前記ポータルサーバを介して取得するか、または、前記サービス提供サーバによって実施された処理結果を前記サービス提供サーバが能動的に前記ポータルサーバを介して前記利用者端末に配信する際に、利用者を識別するために用いる利用者ＩＤを管理する利用者ＩＤ管理方法であって、前記ポータルサーバが前記利用者端末を使用する利用者を識別するための利用者ＩＤとして付与する私書箱管理ＩＤと前記サービス提供サーバが利用者を識別するための利用者ＩＤとして付与するサービス管理ＩＤとの対応付けを、利用者には非公開のＩＤ情報であって、利用者をユニークに特定することができる統合ＩＤ、を用いて前記ポータルサーバと連携して行う統合ＩＤ管理サーバを、前記ポータルサーバと前記サービス提供サーバとの間に接続することにより、前記私書箱管理ＩＤと前記サービス管理ＩＤとを前記ポータルサーバと前記統合ＩＤ管理サーバとの別装置に分離して対応付けを行い、前記ポータルサーバは、前記私書箱管理ＩＤと前記統合ＩＤとの対応関係を登録する私書箱用ＩＤ対応テーブルを備え、前記統合ＩＤ管理サーバは、前記統合ＩＤと前記サービス管理ＩＤとの対応関係を登録する統合ＩＤ管理用ＩＤ対応テーブルを備え、前記利用者端末から前記サービス提供サーバに対して前記アクセス要求を送信する際に、前記利用者端末は、前記私書箱管理ＩＤを付したアクセス要求を前記ポータルサーバに送信し、前記私書箱管理ＩＤを付したアクセス要求を受信した前記ポータルサーバは、前記アクセス要求に付されている前記私書箱管理ＩＤを、前記私書箱用ＩＤ対応テーブルを参照することにより、前記統合ＩＤに変換して、前記アクセス要求に付して、前記統合ＩＤ管理サーバに転送し、前記統合ＩＤを付したアクセス要求を受信した前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルを参照して、前記アクセス要求に付されている前記統合ＩＤを前記サービス管理ＩＤに変換して、前記アクセス要求に付して、前記サービス提供サーバに送信し、前記私書箱用ＩＤ対応テーブルは、前記私書箱管理ＩＤと前記統合ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記統合ＩＤ管理用ＩＤ対応テーブルは、前記統合ＩＤと前記サービス管理ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルの前記認証情報に基づいて、前記利用者端末との間および前記統合ＩＤ管理サーバとの間の認証動作を行い、前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルの前記認証情報に基づいて、前記ポータルサーバとの間および前記サービス提供サーバとの間の認証動作を行うことを特徴とする。

第４の技術手段は、利用者端末からポータルサーバを介してサービス提供サーバにアクセス要求を送信することにより前記サービス提供サーバによって実施される処理結果を前記利用者端末が前記ポータルサーバを介して取得するか、または、前記サービス提供サーバによって実施された処理結果を前記サービス提供サーバが能動的に前記ポータルサーバを介して前記利用者端末に配信する際に、利用者を識別するために用いる利用者ＩＤを管理する利用者ＩＤ管理方法であって、前記ポータルサーバが前記利用者端末を使用する利用者を識別するための利用者ＩＤとして付与する私書箱管理ＩＤと前記サービス提供サーバが利用者を識別するための利用者ＩＤとして付与するサービス管理ＩＤとの対応付けを、利用者には非公開のＩＤ情報であって、利用者をユニークに特定することができる統合ＩＤ、を用いて前記ポータルサーバと連携して行う統合ＩＤ管理サーバを、前記ポータルサーバと前記サービス提供サーバとの間に接続することにより、前記私書箱管理ＩＤと前記サービス管理ＩＤとを前記ポータルサーバと前記統合ＩＤ管理サーバとの別装置に分離して対応付けを行い、前記ポータルサーバは、前記私書箱管理ＩＤと前記統合ＩＤとの対応関係を登録する私書箱用ＩＤ対応テーブルを備え、前記統合ＩＤ管理サーバは、前記統合ＩＤと前記サービス管理ＩＤとの対応関係を登録する統合ＩＤ管理用ＩＤ対応テーブルを備え、前記サービス提供サーバから前記利用者端末に対して前記処理結果を送信する際に、前記サービス提供サーバは、前記サービス管理ＩＤを付した処理結果を前記統合ＩＤ管理サーバに送信し、前記サービス管理ＩＤを付した処理結果を受信した前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルを参照して、前記処理結果に付されている前記サービス管理ＩＤを前記統合ＩＤに変換して、前記処理結果に付して、前記ポータルサーバに転送し、前記統合ＩＤを付した処理結果を受信した前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルを参照して、前記処理結果に付されている前記統合ＩＤを前記私書箱管理ＩＤに変換して、前記処理結果に付して、前記利用者端末に送信し、前記私書箱用ＩＤ対応テーブルは、前記私書箱管理ＩＤと前記統合ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記統合ＩＤ管理用ＩＤ対応テーブルは、前記統合ＩＤと前記サービス管理ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルの前記認証情報に基づいて、前記利用者端末との間および前記統合ＩＤ管理サーバとの間の認証動作を行い、前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルの前記認証情報に基づいて、前記ポータルサーバとの間および前記サービス提供サーバとの間の認証動作を行うことを特徴とする。

第５の技術手段は、前記第３または第４の技術手段に記載の利用者ＩＤ管理方法を、コンピュータによって実行可能なプログラムとして実施している利用者ＩＤ管理プログラムとすることを特徴とする。

本発明のサービス提供システム、利用者ＩＤ管理方法および利用者ＩＤ管理プログラムによれば、電子私書箱サーバと各サービス提供サーバとの間に、利用者ＩＤの仲介を行う統合ＩＤ管理サーバを配置し、電子私書箱サーバ側で付与して、利用者端末、電子私書箱サーバで使用する利用者ＩＤ（私書箱管理ＩＤ）と、各サービス提供サーバ側それぞれで別個に付与して、それぞれのサービス提供サーバで使用する利用者ＩＤ（サービス管理ＩＤ）とを分離して、電子私書箱サーバと統合ＩＤ管理サーバとで別々に管理するとともに、両者を関連付けるためのＩＤ情報として、各利用者をユニークに特定することができる利用者ＩＤとして各利用者ごとに割り当てた統合ＩＤを、利用者には非公開にして、電子私書箱サーバと統合ＩＤ管理サーバとの間でのみ使用するようにしているので、以下のような効果を奏することができる。

第１に、悪意のある第三者が、電子私書箱サーバに不正にアクセスして、私書箱管理ＩＤと統合ＩＤとの対応関係を登録している私書箱用ＩＤ対応テーブルを不正に読み出しても、当該第三者が、統合ＩＤ管理サーバ内の情報つまり統合ＩＤ管理用ＩＤ対応テーブルを読み出すことができない限り、当該第三者は、利用者本人の名寄せ情報を取得することができない。

第２に、悪意のある第三者が、前述の場合とは逆に、統合ＩＤ管理サーバに不正にアクセスして、統合ＩＤとサービス管理ＩＤとの対応関係を登録している統合ＩＤ管理用ＩＤ対応テーブルを不正に読み出しても、当該第三者が、電子私書箱サーバ内の情報つまり私書箱用ＩＤ対応テーブルを読み出すことができない限り、当該第三者は、利用者本人の名寄せ情報を取得することができない。

第３に、私書箱管理ＩＤとサービス管理ＩＤとを仲介するための統合ＩＤ管理サーバを電子私書箱サーバとサービス提供サーバとの間に配置しているので、各サービス提供サーバは従来の構成のままであっても、第三者による利用者ＩＤに関する不正な名寄せを防止することができる。

本発明に係るサービス提供システムのシステム構成の一例を示す構成図である。 従来のサービス提供システムにおけるサービス提供動作の概念を説明するためのシステム構成図である。

以下に、本発明に係るサービス提供システム、利用者ＩＤ管理方法および利用者ＩＤ管理プログラムの好適な実施形態について、その一例を、図面を参照しながら詳細に説明する。なお、以下の説明においては、本発明によるサービス提供システムおよび利用者ＩＤ管理方法について説明するが、かかる利用者ＩＤ管理方法をコンピュータにより実行可能な利用者ＩＤ管理プログラムとして実施するようにしても良いし、さらに、かかる利用者ＩＤ管理プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。

（本発明の特徴）
本発明の実施形態の説明に先立って、本発明の特徴についてその概要をまず説明する。従来より、サービス提供システムのシステム構成として、利用者端末から電子私書箱サーバのようなポータルサーバを経由して、サービスを提供するサービス提供サーバにアクセスするという構成が広く採用されているが、かかるシステム構成の場合、第三者により、電子私書箱サーバに不正にアクセスされると、電子私書箱サーバ、各サービス提供サーバそれぞれで使用する利用者ＩＤの対応関係を登録しているＩＤ対応テーブルが不正に読み出されて、各利用者の名寄せ情報が取得されてしまうという事態を避けることができなかった。

これに対して、本発明においては、電子私書箱サーバとサービス提供サーバとの間に統合ＩＤ管理サーバを設置し、利用者を特定するためのＩＤ情報に関するＩＤ対応テーブルを電子私書箱サーバと統合ＩＤ管理サーバとのそれぞれに備えることを特徴とするものである。

つまり、第三者が利用者ＩＤに関する名寄せが簡単にはできないように、電子私書箱サーバ側で付与する利用者ＩＤ（私書箱管理ＩＤ）と各サービス提供サーバ側それぞれで付与する利用者ＩＤ（サービス管理ＩＤ）とを分離して、電子私書箱サーバと統合ＩＤ管理サーバとで別々に管理するとともに、両者を関連付けるためのＩＤ情報として、利用者には非公開の統合ＩＤを、各利用者をユニークに特定することができる利用者ＩＤとして各利用者ごとに割り当てて、電子私書箱サーバと統合ＩＤ管理サーバとで共通に定義することを特徴としている。而して、第三者の不正なアクセスにより、いずれか一方の対応テーブルが取得された場合であっても、利用者本人の名寄せを行うことを防ぐことができる。

（本発明のシステム構成例）
次に、本発明に係るサービス提供システムの実施形態について説明する。まず、本発明に係るサービス提供システムのシステム構成例について説明する。

図１は、本発明に係るサービス提供システムのシステム構成の一例を示す構成図であり、図１（Ａ）は、サービス提供システムの全体構成例を示し、図１（Ｂ）は、図１（Ａ）のサービス提供システムを構成する電子私書箱サーバＰ１内の装置構成例を示し、図１（Ｃ）は、図１（Ａ）のサービス提供システムを構成する統合ＩＤ管理サーバＪ１内の装置構成例を示している。

図１の全体構成に示すように、本実施形態におけるサービス提供システムにおいては、利用者１，２がそれぞれ使用する利用者端末Ｔ１，Ｔ２、利用者端末Ｔ１，Ｔ２のポータルサーバとして機能する電子私書箱サーバＰ１、利用者ＩＤを電子私書箱サーバＰ１と連携して管理する統合ＩＤ管理サーバＪ１、サービス提供者１，２，３それぞれが運営しているサービス提供サーバＳ１，Ｓ２，Ｓ３がネットワークを介して互いに接続されて構成されており、図１の従来のサービス提供システムとは異なり、電子私書箱サーバＰ１とサービス提供サーバＳ１，Ｓ２，Ｓ３との間に、統合ＩＤ管理サーバＪ１が設置されている。

電子私書箱サーバＰ１は、図１（Ｂ）に示すように、利用者端末Ｔ１，Ｔ２との通信を行う利用者端末通信手段Ｐ１１、情報を制御する情報制御手段Ｐ１２、統合ＩＤ管理サーバＪ１との通信を行う統合ＩＤ管理サーバ通信手段Ｐ１３、利用者ＩＤの対応関係を登録している私書箱用ＩＤ対応テーブル１０を格納するＩＤ対応情報保存手段Ｐ１４を少なくとも備えている。

ここで、私書箱用ＩＤ対応テーブル１０は、当該電子私書箱サーバＰ１と統合ＩＤ管理サーバＪ１との間でのみ共通に利用され、各利用者をユニークに特定することができる利用者ＩＤとして、各利用者には非公開にして各利用者ごとに割り当てた統合ＩＤと当該電子私書箱サーバＰ１で付与する利用者ＩＤ（私書箱管理ＩＤ）との対応関係を、私書箱管理ＩＤ欄１１と統合ＩＤ欄１２として登録している。

私書箱管理ＩＤ欄１１には、利用者端末Ｔ１，Ｔ２と電子私書箱サーバＰ１とにおいて使用される利用者ＩＤ（電子私書箱サーバＰ１で付与する利用者ＩＤ：図１（Ｂ）の記載例では、利用者１の場合“Ｐ−００１”、利用者２の場合“Ｐ−００２”）と、利用者端末Ｔ１，Ｔ２と電子私書箱サーバＰ１との間の認証を行うための認証情報（パスワード等）とが登録されている。該認証情報は、暗号化等を施した状態で保有することにより、第三者が本サービス提供システムに不正に侵入した場合であっても容易には読み出すことができない手段で保管される。

一方、統合ＩＤ欄１２には、統合ＩＤ管理サーバＪ１との間でのみ共通に使用され、利用者には非公開の利用者ＩＤである統合ＩＤ（図１（Ｂ）の記載例では、利用者１の場合“Ｕ−０２１”、利用者２の場合“Ｕ−９０２”）と、電子私書箱サーバＰ１と統合ＩＤ管理サーバＪ１との間の認証を行うための認証情報とが登録されている。該認証情報は、暗号化等を施した状態で保有することにより、第三者が本サービス提供システムに不正に侵入した場合であっても容易には読み出すことができない手段で保管される。

また、統合ＩＤ管理サーバＪ１は、電子私書箱サーバＰ１と各サービス提供サーバＳ１，Ｓ２，Ｓ３との間に接続され、各利用者をユニークに特定することができる利用者ＩＤとして各利用者ごとに割り当てた、利用者には非公開の統合ＩＤ、を介して電子私書箱サーバＰ１と連携して、電子私書箱サーバＰ１が利用者端末Ｔ１，Ｔ２の利用者を識別するための利用者ＩＤとして付与する私書箱管理ＩＤと、各サービス提供サーバＳ１，Ｓ２，Ｓ３それぞれで別個に利用者を識別するための利用者ＩＤとして付与するサービス管理ＩＤとの対応付けを行っている。

このため、統合ＩＤ管理サーバＪ１は、図１（Ｃ）に示すように、電子私書箱サーバＰ１との通信を行う電子私書箱通信手段Ｊ１１、情報を制御する情報制御手段Ｊ１２、サービス提供者１，２，３それぞれが運営するサービス提供サーバＳ１，Ｓ２，Ｓ３との通信を行うサービス提供サーバ通信手段Ｊ１３、利用者ＩＤの対応関係を登録している統合ＩＤ管理用ＩＤ対応テーブル２０を格納するＩＤ対応情報保存手段Ｊ１４を少なくとも備えていて、電子私書箱サーバＰ１が利用者端末を使用する利用者を識別するための利用者ＩＤとして付与する私書箱管理ＩＤとサービス提供サーバＳ１等がそれぞれで利用者を識別するための利用者ＩＤとして付与するサービス管理ＩＤとの対応付けを、利用者をユニークに特定する利用者ＩＤとして利用者には非公開の統合ＩＤを介して行うための機能を有している。

ここで、統合ＩＤ管理用ＩＤ対応テーブル２０は、当該統合ＩＤ管理サーバＪ１と電子私書箱サーバＰ１との間でのみ共通に利用され、各利用者をユニークに特定することができる利用者ＩＤとして、各利用者には非公開にして各利用者ごとに割り当てた統合ＩＤと各サービス提供サーバＳ１，Ｓ２，Ｓ３それぞれで固有に付与する利用者ＩＤ（サービス管理ＩＤ）との対応関係を、統合ＩＤ欄２１、サービス管理ＩＤ（サービス提供者１用）欄２２、サービス管理ＩＤ（サービス提供者２用）欄２３、サービス管理ＩＤ（サービス提供者３用）欄２４として登録している。

統合ＩＤ欄２１には、電子私書箱サーバＰ１との間でのみ共通に使用され、利用者には非公開の利用者ＩＤである統合ＩＤ（図１（Ｃ）の記載例では、利用者１の場合“Ｕ−０２１”、利用者２の場合“Ｕ−９０２”）と統合ＩＤ管理サーバＪ１と電子私書箱サーバＰ１との間の認証を行うための認証情報とが登録されている。該認証情報は、暗号化等を施した状態で保有することにより、第三者が本サービス提供システムに不正に侵入した場合であっても容易には読み出すことができない手段で保管される。

一方、サービス管理ＩＤ（サービス提供者１用）欄２２には、サービス提供サーバＳ１で使用される利用者ＩＤであるサービス管理ＩＤ（図１（Ｃ）の記載例では、利用者１の場合“Ｓ１−００５”、利用者２の場合“Ｓ１−０２０”）と、統合ＩＤ管理サーバＪ１とサービス提供サーバＳ１との間の認証を行うための認証情報とが登録されている。該認証情報は、暗号化等を施した状態で保有することにより、第三者が本サービス提供システムに不正に侵入した場合であっても容易には読み出すことができない手段で保管される。サービス管理ＩＤ（サービス提供者２用）欄２３には、サービス提供サーバＳ２で使用される利用者ＩＤであるサービス管理ＩＤ（図１（Ｃ）の記載例では、利用者１の場合“Ｓ２−０４２”、利用者２の場合“Ｓ２−２０１”）と、統合ＩＤ管理サーバＪ１とサービス提供サーバＳ２との間の認証を行うための認証情報とが登録されている。該認証情報は、暗号化等を施した状態で保有することにより、第三者が本サービス提供システムに不正に侵入した場合であっても容易には読み出すことができない手段で保管される。サービス管理ＩＤ（サービス提供者３用）欄２４には、サービス提供サーバＳ３で使用される利用者ＩＤであるサービス管理ＩＤ（図１（Ｃ）の記載例では、利用者１の場合“Ｓ３−１２０”、利用者２の場合“Ｓ３−０４２”）と、統合ＩＤ管理サーバＪ１とサービス提供サーバＳ３との間の認証を行うための認証情報とが登録されている。該認証情報は、暗号化等を施した状態で保有することにより、第三者が本サービス提供システムに不正に侵入した場合であっても容易には読み出すことができない手段で保管される。

（サービス提供システムの動作例）
次に、図１に示すサービス提供システムの動作についてその一例を説明する。

図１に示すように、利用者が使用する利用者端末Ｔ１，Ｔ２と電子私書箱サーバＰ１と統合ＩＤ管理サーバＪ１と複数のサービス提供サーバＳ１，Ｓ２，Ｓ３とからなるサービス提供システムにおいて、例えば、利用者１が使用する利用者端末Ｔ１から、サービス提供サーバＳ１に保存されている当該利用者１に関する情報の提供（閲覧）を要求するサービス提供サーバＳ１向けアクセス要求を、当該利用者１を特定する私書箱管理ＩＤ“Ｐ−００１”および利用者１の認証情報（パスワード等）を付して、電子私書箱サーバＰ１に送信すると、電子私書箱サーバＰ１においては、次のように動作する。

電子私書箱サーバＰ１は、利用者端末通信手段Ｐ１１により、利用者端末Ｔ１からのサービス提供サーバＳ１向けアクセス要求を受信すると、情報制御手段Ｐ１２を起動する。情報制御手段Ｐ１２は、当該サービス提供サーバＳ１向けアクセス要求に含まれている利用者１を特定する私書箱管理ＩＤ“Ｐ−００１”および利用者１の認証情報が、ＩＤ対応情報保存手段Ｐ１４に格納されている私書箱用ＩＤ対応テーブル１０の私書箱管理ＩＤ欄１１に登録されているか否かを確認する。

情報制御手段Ｐ１２は、当該サービス提供サーバＳ１向けアクセス要求に含まれている利用者１を特定する私書箱管理ＩＤ“Ｐ−００１”および利用者１の認証情報が、私書箱用ＩＤ対応テーブル１０の私書箱管理ＩＤ欄１１に登録されている場合は、正当な利用者１からのサービス提供サーバＳ１向けアクセス要求であるものと判断して、当該私書箱管理ＩＤに対応する統合ＩＤ（図１（Ｂ）の記載例では、私書箱管理ＩＤ“Ｐ−００１”の場合、統合ＩＤ“Ｕ−０２１”）およびその認証情報を、私書箱用ＩＤ対応テーブル１０の統合ＩＤ欄１２から読み取る。ここで、統合ＩＤ“Ｕ−０２１”は、前述のように、利用者１をユニークに特定することができる利用者ＩＤであり、電子私書箱サーバＰ１と統合ＩＤ管理サーバＪ１との間でのみ共通に使用され、当該利用者１を含め、利用者には非公開のＩＤである。

しかる後、情報制御手段Ｐ１２は、読み取った統合ＩＤおよびその認証情報を付したサービス提供サーバＳ１向けアクセス要求に編集して、統合ＩＤ管理サーバ通信手段Ｐ１３を介して、統合ＩＤ管理サーバＪ１へ転送する。

統合ＩＤ管理サーバＪ１は、電子私書箱通信手段Ｊ１１により、統合ＩＤおよび認証情報を付したサービス提供サーバＳ１向けアクセス要求を受信すると、情報制御手段Ｊ１２を起動する。情報制御手段Ｊ１２は、当該サービス提供サーバＳ１向けアクセス要求に含まれている利用者１をユニークに特定する統合ＩＤ“Ｕ−０２１”およびその認証情報が、ＩＤ対応情報保存手段Ｊ１４に格納されている統合ＩＤ管理用ＩＤ対応テーブル２０の統合ＩＤ欄２１に登録されているか否かを確認する。

情報制御手段Ｊ１２は、当該サービス提供サーバＳ１向けアクセス要求に含まれている統合ＩＤ“Ｕ−０２１”およびその認証情報が、統合ＩＤ管理用ＩＤ対応テーブル２０の統合ＩＤ欄２１に登録されている場合は、正当な電子私書箱サーバＰ１から転送されてきたサービス提供サーバＳ１向けアクセス要求であるものと判断して、当該統合ＩＤに対応するサービス提供サーバＳ１のサービス管理ＩＤ（図１（Ｃ）の記載例では、統合ＩＤ“Ｕ−０２１”の場合、サービス管理ＩＤ“Ｓ１−００５”）およびその認証情報を、統合ＩＤ管理用ＩＤ対応テーブル２０のサービス管理ＩＤ（サービス提供者１）欄２２から読み取る。

しかる後、情報制御手段Ｊ１２は、読み取ったサービス提供サーバＳ１のサービス管理ＩＤおよびその認証情報を付したサービス提供サーバＳ１向けアクセス要求に編集して、サービス提供サーバ通信手段Ｊ１３を介して、サービス提供サーバＳ１へ転送する。

サービス提供サーバＳ１は、受信したサービス提供サーバＳ１向けアクセス要求が要求している処理内容（本実施例においては、利用者１に関する情報の取得要求）に基づいて、保有している各利用者に関する情報の中から、当該利用者１に関する情報を読み出して、当該サービス提供サーバＳ１のサービス管理ＩＤおよびその認証情報を付した処理結果として編集して、サービス提供サーバＳ１へのサービス提供サーバＳ１向けアクセス要求を送信してきた統合ＩＤ管理サーバＪ１へ返送する。

統合ＩＤ管理サーバＪ１は、サービス提供サーバ通信手段Ｊ１３により、サービス提供サーバＳ１のサービス管理ＩＤおよびその認証情報を付した処理結果を受信すると、情報制御手段Ｊ１２を起動する。情報制御手段Ｊ１２は、当該処理結果に含まれているサービス提供サーバＳ１のサービス管理ＩＤおよびその認証情報が、ＩＤ対応情報保存手段Ｊ１４に格納されている統合ＩＤ管理用ＩＤ対応テーブル２０のサービス管理ＩＤ（サービス提供者１）欄２２に登録されているか否かを確認する。

情報制御手段Ｊ１２は、当該処理結果に含まれているサービス提供サーバＳ１のサービス管理ＩＤおよびその認証情報が、統合ＩＤ管理用ＩＤ対応テーブル２０のサービス管理ＩＤ（サービス提供者１）欄２２に登録されている場合は、正当なサービス提供サーバＳ１から返送されてきた処理結果であるものと判断して、当該サービス提供サーバＳ１のサービス管理ＩＤに対応する統合ＩＤ（図１（Ｃ）の記載例では、サービス管理ＩＤ“Ｓ１−００５”の場合、統合ＩＤ“Ｕ−０２１”）およびその認証情報を、統合ＩＤ管理用ＩＤ対応テーブル２０の統合ＩＤ欄２１から読み取る。ここで、統合ＩＤ“Ｕ−０２１”は、前述のように、利用者１をユニークに特定することができる利用者ＩＤであり、電子私書箱サーバＰ１と統合ＩＤ管理サーバＪ１との間でのみ共通に使用され、当該利用者１を含め、利用者には非公開のＩＤである。

しかる後、情報制御手段Ｊ１２は、読み取った統合ＩＤおよびその認証情報を付した処理結果に編集して、電子私書箱通信手段Ｊ１１を介して、電子私書箱サーバＰ１へ転送する。

電子私書箱サーバＰ１は、統合ＩＤ管理サーバ通信手段Ｐ１３により、統合ＩＤ管理サーバＪ１からの処理結果を受信すると、情報制御手段Ｐ１２を起動する。情報制御手段Ｐ１２は、当該処理結果に含まれている利用者１をユニークに特定する統合ＩＤ“Ｕ−０２１”およびその認証情報が、ＩＤ対応情報保存手段Ｐ１４に格納されている私書箱用ＩＤ対応テーブル１０の統合ＩＤ欄１２に登録されているか否かを確認する。

情報制御手段Ｐ１２は、当該処理結果に含まれている利用者１をユニークに特定する統合ＩＤ“Ｕ−０２１”およびその認証情報が、私書箱用ＩＤ対応テーブル１０の統合ＩＤ欄１２に登録されている場合は、正当な統合ＩＤ管理サーバＪ１から転送されてきた処理結果であるものと判断して、当該統合ＩＤに対応する私書箱管理ＩＤ（図１（Ｂ）の記載例では、統合ＩＤ“Ｕ−０２１”の場合、私書箱管理ＩＤ“Ｐ−００１”）およびその認証情報を、私書箱用ＩＤ対応テーブル１０の私書箱管理ＩＤ欄１１から読み取る。

しかる後、情報制御手段Ｐ１２は、読み取った私書箱管理ＩＤおよびその認証情報を付した処理結果に編集して、利用者端末通信手段Ｐ１１を介して、要求元の利用者端末Ｔ１へ送信する。

以上の図１のサービス提供システムの動作に関する説明においては、利用者端末Ｔ１，Ｔ２側から、サービス提供サーバＳ１，Ｓ２，Ｓ３に対してアクセス要求を送信することにより、該アクセス要求に対する処理結果をサービス提供サーバＳ１，Ｓ２，Ｓ３から要求元の利用者端末Ｔ１，Ｔ２側へ返送するという、いわゆるＰＵＬＬ型のサービス提供形態におけるサービス提供システムの動作例について説明した。

しかし、かかる場合だけではなく、あらかじめ設定されている条件（例えば、保有している利用者の情報に変更があった場合やあらかじめ定めた一定時間が経過した場合等）が成立した場合に、サービス提供サーバＳ１，Ｓ２，Ｓ３側から、能動的に、利用者端末Ｔ１，Ｔ２へ、提供を必要とする情報を配信するという、いわゆるＰＵＳＨ型のサービス提供形態におけるサービス提供システムの動作についても、前述した処理結果の転送動作と全く同様の動作を応用することができる。

つまり、かかるＰＵＳＨ型のサービス提供形態の場合には、サービス提供サーバＳ１，Ｓ２，Ｓ３は、前述の処理結果の代わりに、能動的に情報を配信するための情報提供通知を、サービス提供サーバＳ１，Ｓ２，Ｓ３のサービス管理ＩＤおよびその認証情報を付した形式に編集して、統合ＩＤ管理サーバＪ１へ送信するようにすれば、以降、統合ＩＤ管理サーバＪ１にて、統合ＩＤ管理用ＩＤ対応テーブル２０を参照して、受信したサービス管理ＩＤに相当する統合ＩＤおよびその認証情報を付した情報提供通知として、電子私書箱サーバＰ１に送信し、電子私書箱サーバＰ１にて、私書箱用ＩＤ対応テーブル１０を参照して、受信した統合ＩＤに相当する私書箱管理ＩＤおよびその認証情報を付した情報提供通知として、配信先の利用者端末Ｔ１，Ｔ２に配信する動作を行う。

（その他の実施形態）
本発明に係るサービス提供システムは、以上に説明したようなシステム構成や動作のみに限るものはない。

例えば、従来技術においては、私書箱管理ＩＤを利用者側でも厳重に管理することが必要であるため、例えば利用者が所持するアクセス用のＩＣカードに私書箱管理ＩＤを格納する場合においては、ＰＩＮ（Personal Identification Number：本人認証パスワード）認証等のセキュリティによりＩＣカードが保護されている必要があった。しかし、統合ＩＤを介して電子私書箱サーバＰ１と統合ＩＤ管理サーバＪ１とが連携して利用者ＩＤを管理する構成を採用すれば、ＰＫＩ（Public Key Infrastructure：公開鍵基盤）認証方式の公開鍵証明書のようなアクセスフリーな領域に、私書箱管理ＩＤを格納することも可能である。

また、認証情報については、電子私書箱サーバＰ１や統合ＩＤ管理サーバＪ１以外の認証サーバによって管理し、該認証サーバにより認証手段を確立するようにして、電子私書箱サーバＰ１および統合ＩＤ管理サーバＪ１においては、それぞれ、私書箱管理ＩＤと統合ＩＤとの対応関係の管理、統合ＩＤとサービス管理ＩＤとの対応関係の管理のみを行う簡易な方式とすることも可能である。

さらに、前述したように、利用者端末Ｔ１，Ｔ２側からサービス提供サーバＳ１，Ｓ２，Ｓ３に対してデータの取得要求等のアクセス要求を行うＰＵＬＬ型のサービス形態だけでなく、サービス提供サーバＳ１，Ｓ２，Ｓ３側から利用者端末Ｔ１，Ｔ２にデータを能動的に送付するＰＵＳＨ型のサービス形態についても、同様に、第三者による利用者ＩＤに関する不正な名寄せを防止するための対策として効果的に適用することができる。

（本実施形態の効果の説明）
以上に詳細に説明したように、本実施形態によれば、電子私書箱サーバＰ１と各サービス提供サーバＳ１，Ｓ２，Ｓ３との間に、利用者ＩＤの仲介を行う統合ＩＤ管理サーバＪ１を配置し、電子私書箱サーバＰ１側で付与して、利用者端末Ｔ１，Ｔ２、電子私書箱サーバＰ１で使用する利用者ＩＤ（私書箱管理ＩＤ）と、各サービス提供サーバＳ１，Ｓ２，Ｓ３側それぞれで別個に付与して、それぞれのサービス提供サーバＳ１，Ｓ２，Ｓ３で使用する利用者ＩＤ（サービス管理ＩＤ）とを分離して、電子私書箱サーバＰ１と統合ＩＤ管理サーバＪ１とで別々に管理するとともに、両者を関連付けるためのＩＤ情報として、各利用者をユニークに特定することができる利用者ＩＤとして各利用者ごとに割り当てた統合ＩＤを、利用者には非公開にして、電子私書箱サーバと統合ＩＤ管理サーバとの間でのみ使用するようにしているので、以下のような作用効果が得られる。

第１に、悪意のある第三者が、電子私書箱サーバＰ１に不正にアクセスして、私書箱管理ＩＤと統合ＩＤとの対応関係を登録している私書箱用ＩＤ対応テーブル１０を不正に読み出しても、当該第三者が、統合ＩＤ管理サーバＪ１内の情報つまり統合ＩＤ管理用ＩＤ対応テーブル２０を読み出すことができない限り、当該第三者は、利用者本人の名寄せ情報を取得することができない。

第２に、悪意のある第三者が、前述の場合とは逆に、統合ＩＤ管理サーバＪ１に不正にアクセスして、統合ＩＤとサービス管理ＩＤとの対応関係を登録している統合ＩＤ管理用ＩＤ対応テーブル２０を不正に読み出しても、当該第三者が、電子私書箱サーバＰ１内の情報つまり私書箱用ＩＤ対応テーブル１０を読み出すことができない限り、当該第三者は、利用者本人の名寄せ情報を取得することができない。

第３に、私書箱管理ＩＤとサービス管理ＩＤとを仲介するための統合ＩＤ管理サーバＪ１を電子私書箱サーバＰ１とサービス提供サーバＳ１，Ｓ２，Ｓ３との間に配置することにより、各サービス提供サーバＳ１，Ｓ２，Ｓ３は従来の構成のままであっても、第三者による利用者ＩＤに関する不正な名寄せを防止することができる。

１０…私書箱用ＩＤ対応テーブル、１０ａ…ＩＤ対応テーブル、１１…私書箱管理ＩＤ欄、１２…統合ＩＤ欄、Ｊ１…統合ＩＤ管理サーバ、２０…統合ＩＤ管理用ＩＤ対応テーブル、２１…統合ＩＤ欄２１、２２…サービス管理ＩＤ（サービス提供者１用）欄、２３…サービス管理ＩＤ（サービス提供者２用）欄、２４…サービス管理ＩＤ（サービス提供者３用）欄、Ｊ１１…電子私書箱通信手段、Ｊ１２…情報制御手段、Ｊ１３…サービス提供サーバ通信手段、Ｊ１４…ＩＤ対応情報保存手段、Ｐ１…電子私書箱サーバ、Ｐ１１…利用者端末通信手段、Ｐ１２…情報制御手段、Ｐ１３…統合ＩＤ管理サーバ通信手段、Ｐ１４…ＩＤ対応情報保存手段、Ｓ１，Ｓ２，Ｓ３…サービス提供サーバ、Ｔ１，Ｔ２…利用者端末。

Claims (5)

1. 利用者端末からポータルサーバを介してサービス提供サーバにアクセス要求を送信することにより前記サービス提供サーバによって実施される処理結果を前記利用者端末が前記ポータルサーバを介して取得するか、または、前記サービス提供サーバによって実施された処理結果を前記サービス提供サーバが能動的に前記ポータルサーバを介して前記利用者端末に配信するサービス提供システムにおいて、
   前記ポータルサーバが前記利用者端末を使用する利用者を識別するための利用者ＩＤとして付与する私書箱管理ＩＤと前記サービス提供サーバが利用者を識別するための利用者ＩＤとして付与するサービス管理ＩＤとの対応付けを、利用者には非公開のＩＤ情報であって、利用者をユニークに特定することができる統合ＩＤ、を用いて前記ポータルサーバと連携して行う統合ＩＤ管理サーバを、前記ポータルサーバと前記サービス提供サーバとの間に接続してなり、
   前記ポータルサーバは、前記私書箱管理ＩＤと前記統合ＩＤとの対応関係を登録する私書箱用ＩＤ対応テーブルを備え、前記統合ＩＤ管理サーバは、前記統合ＩＤと前記サービス管理ＩＤとの対応関係を登録する統合ＩＤ管理用ＩＤ対応テーブルを備え、前記利用者端末から前記サービス提供サーバに対して前記アクセス要求を送信する際に、前記利用者端末は、前記私書箱管理ＩＤを付したアクセス要求を前記ポータルサーバに送信し、前記私書箱管理ＩＤを付したアクセス要求を受信した前記ポータルサーバは、前記アクセス要求に付されている前記私書箱管理ＩＤを、前記私書箱用ＩＤ対応テーブルを参照することにより、前記統合ＩＤに変換して、前記アクセス要求に付して、前記統合ＩＤ管理サーバに転送し、前記統合ＩＤを付したアクセス要求を受信した前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルを参照して、前記アクセス要求に付されている前記統合ＩＤを前記サービス管理ＩＤに変換して、前記アクセス要求に付して、前記サービス提供サーバに送信し、
   前記私書箱用ＩＤ対応テーブルは、前記私書箱管理ＩＤと前記統合ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記統合ＩＤ管理用ＩＤ対応テーブルは、前記統合ＩＤと前記サービス管理ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルの前記認証情報に基づいて、前記利用者端末との間および前記統合ＩＤ管理サーバとの間の認証動作を行い、前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルの前記認証情報に基づいて、前記ポータルサーバとの間および前記サービス提供サーバとの間の認証動作を行う
   ことを特徴とするサービス提供システム。
2. 利用者端末からポータルサーバを介してサービス提供サーバにアクセス要求を送信することにより前記サービス提供サーバによって実施される処理結果を前記利用者端末が前記ポータルサーバを介して取得するか、または、前記サービス提供サーバによって実施された処理結果を前記サービス提供サーバが能動的に前記ポータルサーバを介して前記利用者端末に配信するサービス提供システムにおいて、
   前記ポータルサーバが前記利用者端末を使用する利用者を識別するための利用者ＩＤとして付与する私書箱管理ＩＤと前記サービス提供サーバが利用者を識別するための利用者ＩＤとして付与するサービス管理ＩＤとの対応付けを、利用者には非公開のＩＤ情報であって、利用者をユニークに特定することができる統合ＩＤ、を用いて前記ポータルサーバと連携して行う統合ＩＤ管理サーバを、前記ポータルサーバと前記サービス提供サーバとの間に接続してなり、
   前記ポータルサーバは、前記私書箱管理ＩＤと前記統合ＩＤとの対応関係を登録する私書箱用ＩＤ対応テーブルを備え、前記統合ＩＤ管理サーバは、前記統合ＩＤと前記サービス管理ＩＤとの対応関係を登録する統合ＩＤ管理用ＩＤ対応テーブルを備え、前記サービス提供サーバから前記利用者端末に対して前記処理結果を送信する際に、前記サービス提供サーバは、前記サービス管理ＩＤを付した処理結果を前記統合ＩＤ管理サーバに送信し、前記サービス管理ＩＤを付した処理結果を受信した前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルを参照して、前記処理結果に付されている前記サービス管理ＩＤを前記統合ＩＤに変換して、前記処理結果に付して、前記ポータルサーバに転送し、前記統合ＩＤを付した処理結果を受信した前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルを参照して、前記処理結果に付されている前記統合ＩＤを前記私書箱管理ＩＤに変換して、前記処理結果に付して、前記利用者端末に送信し、
   前記私書箱用ＩＤ対応テーブルは、前記私書箱管理ＩＤと前記統合ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記統合ＩＤ管理用ＩＤ対応テーブルは、前記統合ＩＤと前記サービス管理ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルの前記認証情報に基づいて、前記利用者端末との間および前記統合ＩＤ管理サーバとの間の認証動作を行い、前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルの前記認証情報に基づいて、前記ポータルサーバとの間および前記サービス提供サーバとの間の認証動作を行う
   ことを特徴とするサービス提供システム。
3. 利用者端末からポータルサーバを介してサービス提供サーバにアクセス要求を送信することにより前記サービス提供サーバによって実施される処理結果を前記利用者端末が前記ポータルサーバを介して取得するか、または、前記サービス提供サーバによって実施された処理結果を前記サービス提供サーバが能動的に前記ポータルサーバを介して前記利用者端末に配信する際に、利用者を識別するために用いる利用者ＩＤを管理する利用者ＩＤ管理方法であって、
   前記ポータルサーバが前記利用者端末を使用する利用者を識別するための利用者ＩＤとして付与する私書箱管理ＩＤと前記サービス提供サーバが利用者を識別するための利用者ＩＤとして付与するサービス管理ＩＤとの対応付けを、利用者には非公開のＩＤ情報であって、利用者をユニークに特定することができる統合ＩＤ、を用いて前記ポータルサーバと連携して行う統合ＩＤ管理サーバを、前記ポータルサーバと前記サービス提供サーバとの間に接続することにより、前記私書箱管理ＩＤと前記サービス管理ＩＤとを前記ポータルサーバと前記統合ＩＤ管理サーバとの別装置に分離して対応付けを行い、
   前記ポータルサーバは、前記私書箱管理ＩＤと前記統合ＩＤとの対応関係を登録する私書箱用ＩＤ対応テーブルを備え、前記統合ＩＤ管理サーバは、前記統合ＩＤと前記サービス管理ＩＤとの対応関係を登録する統合ＩＤ管理用ＩＤ対応テーブルを備え、前記利用者端末から前記サービス提供サーバに対して前記アクセス要求を送信する際に、前記利用者端末は、前記私書箱管理ＩＤを付したアクセス要求を前記ポータルサーバに送信し、前記私書箱管理ＩＤを付したアクセス要求を受信した前記ポータルサーバは、前記アクセス要求に付されている前記私書箱管理ＩＤを、前記私書箱用ＩＤ対応テーブルを参照することにより、前記統合ＩＤに変換して、前記アクセス要求に付して、前記統合ＩＤ管理サーバに転送し、前記統合ＩＤを付したアクセス要求を受信した前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルを参照して、前記アクセス要求に付されている前記統合ＩＤを前記サービス管理ＩＤに変換して、前記アクセス要求に付して、前記サービス提供サーバに送信し、
   前記私書箱用ＩＤ対応テーブルは、前記私書箱管理ＩＤと前記統合ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記統合ＩＤ管理用ＩＤ対応テーブルは、前記統合ＩＤと前記サービス管理ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルの前記認証情報に基づいて、前記利用者端末との間および前記統合ＩＤ管理サーバとの間の認証動作を行い、前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルの前記認証情報に基づいて、前記ポータルサーバとの間および前記サービス提供サーバとの間の認証動作を行う
   ことを特徴とする利用者ＩＤ管理方法。
4. 利用者端末からポータルサーバを介してサービス提供サーバにアクセス要求を送信することにより前記サービス提供サーバによって実施される処理結果を前記利用者端末が前記ポータルサーバを介して取得するか、または、前記サービス提供サーバによって実施された処理結果を前記サービス提供サーバが能動的に前記ポータルサーバを介して前記利用者端末に配信する際に、利用者を識別するために用いる利用者ＩＤを管理する利用者ＩＤ管理方法であって、
   前記ポータルサーバが前記利用者端末を使用する利用者を識別するための利用者ＩＤとして付与する私書箱管理ＩＤと前記サービス提供サーバが利用者を識別するための利用者ＩＤとして付与するサービス管理ＩＤとの対応付けを、利用者には非公開のＩＤ情報であって、利用者をユニークに特定することができる統合ＩＤ、を用いて前記ポータルサーバと連携して行う統合ＩＤ管理サーバを、前記ポータルサーバと前記サービス提供サーバとの間に接続することにより、前記私書箱管理ＩＤと前記サービス管理ＩＤとを前記ポータルサーバと前記統合ＩＤ管理サーバとの別装置に分離して対応付けを行い、
   前記ポータルサーバは、前記私書箱管理ＩＤと前記統合ＩＤとの対応関係を登録する私書箱用ＩＤ対応テーブルを備え、前記統合ＩＤ管理サーバは、前記統合ＩＤと前記サービス管理ＩＤとの対応関係を登録する統合ＩＤ管理用ＩＤ対応テーブルを備え、前記サービス提供サーバから前記利用者端末に対して前記処理結果を送信する際に、前記サービス提供サーバは、前記サービス管理ＩＤを付した処理結果を前記統合ＩＤ管理サーバに送信し、前記サービス管理ＩＤを付した処理結果を受信した前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルを参照して、前記処理結果に付されている前記サービス管理ＩＤを前記統合ＩＤに変換して、前記処理結果に付して、前記ポータルサーバに転送し、前記統合ＩＤを付した処理結果を受信した前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルを参照して、前記処理結果に付されている前記統合ＩＤを前記私書箱管理ＩＤに変換して、前記処理結果に付して、前記利用者端末に送信し、
   前記私書箱用ＩＤ対応テーブルは、前記私書箱管理ＩＤと前記統合ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記統合ＩＤ管理用ＩＤ対応テーブルは、前記統合ＩＤと前記サービス管理ＩＤとのそれぞれの認証情報を暗号化した状態で保有し、前記ポータルサーバは、前記私書箱用ＩＤ対応テーブルの前記認証情報に基づいて、前記利用者端末との間および前記統合ＩＤ管理サーバとの間の認証動作を行い、前記統合ＩＤ管理サーバは、前記統合ＩＤ管理用ＩＤ対応テーブルの前記認証情報に基づいて、前記ポータルサーバとの間および前記サービス提供サーバとの間の認証動作を行う
   ことを特徴とする利用者ＩＤ管理方法。
5. 請求項３または４に記載の利用者ＩＤ管理方法を、コンピュータによって実行可能なプログラムとして実施していることを特徴とする利用者ＩＤ管理プログラム。

Images