JP5707204B2

JP5707204B2 - 身元確認システムおよび身元確認方法

Info

Publication number: JP5707204B2
Application number: JP2011075435A
Authority: JP
Inventors: 崇生山崎; 慎青山
Original assignee: Nomura Research Institute Ltd
Current assignee: Nomura Research Institute Ltd
Priority date: 2011-03-30
Filing date: 2011-03-30
Publication date: 2015-04-22
Anticipated expiration: 2031-03-30
Also published as: JP2012208855A

Description

本発明は、ユーザの身元を確認する身元確認システムおよび身元確認方法に関する。

近年、インターネットの普及により、ネットワークを介したさまざまなサービスが提供されているが、ネットワーク上でのなりすまし、ユーザＩＤ／パスワードなどの詐取・盗難（identity theft）が問題となっている。そのため、より高いセキュリティを確保し、本人確認を行う技術が求められている。例えば、特許文献１には、金融機関のシステムに本人確認を依頼し、金融機関のシステムが依頼元に代わって本人確認を行う本人確認方法が記載されている。

特開２００５−２１５８８９号公報

ところで、公的機関や金融機関などでは、確実な本人確認を行うため、ユーザがパスポートや運転免許証などの身分証明書を提示することで、ユーザの身元を確認し、本人登録した上でサービスを提供することが行われている。しかしながら、このような厳密な身元確認プロセスは、コストがかかるとともに、ユーザにとっても身分証明書を持参して公的機関などに行く必要があるため利便性においても問題がある。

また、ネットワークを介したさまざまなサービスを利用する度に、上記のような厳密な身元確認を行うことは現実的ではない。そこで、先行技術文献１に記載された技術を用いることが考えられるが、各ユーザが上記のような厳密な身元確認を行っている機関は、ユーザ毎にさまざまであり、所定の金融機関以外の他の機関で厳密な身元確認を行っているユーザも存在する。

本発明は上記事情に鑑みてなされたものであり、本発明の目的は、複数の身元保証機関の中から、ユーザに応じて選択された身元保証機関で当該ユーザの身元を確認し、この身元確認結果を依頼元が利用可能な身元確認システムおよび身元確認方法を提供することにある。

上記課題を解決するために、本発明は、身元確認依頼サーバと、身元確認基盤サーバと、複数の身元保証サーバとを有する身元確認システムであって、前記身元確認依頼サーバは、ユーザ端末からの要求を受け付けて、前記身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼手段と、前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得手段と、を有し、前記身元確認基盤サーバは、いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付手段と、前記選択指示で選択された身元保証サーバに、前記ユーザの身元確認要求を送信する身元確認要求手段と、を有し、前記身元保証サーバは、当該身元保証サーバにユーザ登録した各ユーザの認証情報を含むユーザ情報が記憶されたユーザ情報記憶手段と、前記身元確認基盤サーバから身元確認要求を受信して、前記ユーザ端末から入力された前記ユーザの認証情報を前記ユーザ情報記憶手段を参照して認証し、認証結果を身元確認結果として認証結果記憶手段に記憶する認証手段と、前記認証結果記憶手段に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信手段と、を有する。

また、本発明は、身元確認依頼サーバと、身元確認基盤サーバと、複数の身元保証サーバとを有する身元確認システムが行う身元確認方法であって、前記身元確認依頼サーバは、ユーザ端末からの要求を受け付けて、身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼ステップと、前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得ステップと、を行い、前記身元確認基盤サーバは、いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付ステップと、前記選択指示で選択された身元保証サーバに、前記ユーザの身元確認要求を送信する身元確認要求ステップと、を行い、前記身元保証サーバは、当該身元保証サーバにユーザ登録した各ユーザの認証情報を含むユーザ情報が記憶されたユーザ情報記憶部と、前記身元確認基盤サーバから身元確認要求を受信して、前記ユーザ端末から入力された前記ユーザの認証情報を前記ユーザ情報記憶部を参照して認証し、認証結果を身元確認結果として認証結果記憶部に記憶する認証ステップと、前記認証結果記憶部に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信ステップと、を行う。

本発明では、複数の身元保証機関の中から、ユーザに応じて選択された身元保証機関で当該ユーザの身元を確認し、この身元確認結果を依頼元が利用可能な身元確認システムおよび身元確認方法を提供することができる。

本発明の実施形態が適用された身元確認システムの全体構成図である。各装置のハードウェア構成例を示す図である。身元確認処理の処理概要を示す図である。身元保証サーバへの登録処理を示すシーケンス図である。第１の身元確認要求処理を示すシーケンス図である。身元保証機関選択画面の一例を示す図である。選択画面を生成する処理の一例を示す概念図である。第２の身元確認要求処理を示すシーケンス図である。身元保証機関選択画面の一例を示す図である。

以下、本発明の実施の形態について説明する。

図１は、本発明の実施形態が適用された身元確認システムの全体構成図である。図示する身元確認システムは、複数の身元保証サーバ１と、身元確認基盤サーバ２と、複数の身元確認依頼サーバ３と、ユーザが使用するユーザ端末４とを有し、これらはネットワーク９を介して接続されている。

身元保証サーバ１は、例えば、官公庁などの公的機関、銀行や保険会社等の金融機関などの身元保証機関のサーバであって、厳密な身元確認（本人確認）を実行した上で、ユーザ登録を行い、所定のサービスを提供する。そして、本実施形態の身元保証サーバ１は、身元確認依頼サーバ３からの依頼によりユーザの身元確認を行うものとする。

図示する身元保証サーバ１は、ユーザ登録部１１と、サービス提供部１２と、身元保証部１３と、ユーザ情報記憶部１４と、認証結果記憶部１５とを有する。

ユーザ登録部１１は、パスポートや運転免許証などの身分証明書を用いた厳密な本人認証を行った上で、ユーザ登録を行う。サービス提供部１２は、ユーザ登録した登録ユーザに所定のサービスを提供する。

身元保証部１３（認証手段、送信手段、受付手段）は、身元確認基盤サーバ２から身元確認要求を受信すると、ユーザ情報記憶部１４を参照して、ユーザ端末４から入力されたユーザの認証情報を認証し、認証結果を身元確認結果として認証結果記憶部１５に記憶する。また、身元保証部１３は、認証結果記憶部１５に記憶された認証結果のアドレス情報を、身元確認基盤サーバ２を介して依頼元の身元確認依頼サーバ３に送信する。また、身元保証部１３は、認証結果のアドレス情報を身元確認依頼サーバ３へ送信するか否かの送信許否を、ユーザ端末４から受け付けることとしてもよい。

ユーザ情報記憶部１４には、当該身元保証サーバ１にユーザ登録した各ユーザの認証情報と、ユーザ情報（氏名、性別、生年月日、住所などの属性情報）とが記憶される。本実施形態では、認証情報としては、ユーザＩＤおよびクレデンシャル（信用情報）を用いるものとする。クレデンシャルには、例えば、パスワード、指紋や静脈など生体情報を用いることが考えられる。

認証結果記憶部１５には、身元保証部１３が身元確認依頼サーバ３からの依頼により認証したユーザの認証結果（身元確認結果）が記憶される。

身元確認基盤サーバ２は、複数の身元確認依頼サーバ３が共同利用するサーバである。すなわち、身元確認基盤サーバ２は、ＡＳＰ（Application Service Provider）であって、複数の身元確認依頼サーバ３と複数の身元保証サーバ１とを仲介し、各身元確認依頼サーバ３に各身元保証サーバ１が行ったユーザの認証結果（身元確認結果）を提供する。

図示する身元確認基盤サーバ２は、選択指示受付部２１と、身元確認要求部２２と、記憶部２３とを有する。選択指示受付部２１は、ユーザ端末４から送信された、いずれかの身元保証サーバ１の選択指示を受け付ける。身元確認要求部２２は、選択指示で選択された身元保証サーバ１に、ユーザ端末４を使用するユーザの身元確認要求を送信する。記憶部２３には、各身元保証サーバ１に関する情報（例えば、身元保証機関の名称、身元保証サーバ１の識別情報、身元保証サーバ１のＵＲＬなどのアドレス情報など）が記憶される。

身元確認依頼サーバ３は、例えば、ネットワークを介してサービスを提供する企業のサーバであって、身元確認基盤サーバ２を介して身元保証サーバ１にユーザの身元確認を依頼する。図示する身元確認依頼サーバ３は、身元確認依頼部３１と、認証結果取得部３２と、ユーザ登録部３３と、サービス提供部３４と、ユーザ情報記憶部３５とを有する。

身元確認依頼部３１は、ユーザ端末４からの要求を受け付けて、身元確認基盤サーバ２に当該ユーザ端末４のユーザの身元確認依頼を送信する。認証結果取得部３２は、身元保証サーバ１が行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて認証結果（身元確認結果）を取得する。ユーザ登録部３３は、身元保証サーバ１の認証結果がＯＫの場合（身元保証サーバ１がユーザの身元を保証した場合）、所定のユーザ情報をユーザ情報記憶部３５に登録し、ユーザ登録を行う。サービス提供部３４は、登録ユーザに、所定のサービスを提供する。

ユーザ端末４は、例えばパソコンなどの情報端末であって、ネットワーク９を介して身元保証サーバ１、身元確認基盤サーバ２および身元確認依頼サーバ３に接続される。

上記説明した、身元保証サーバ１、身元確認基盤サーバ２、身元確認依頼サーバ３およびユーザ端末４は、いずれも、例えば図２に示すようなＣＰＵ９０１と、メモリ９０２と、ＨＤＤ等の外部記憶装置９０３と、キーボードやマウスなどの入力装置９０４と、ディスプレイやプリンタなどの出力装置９０５と、ネットワークと接続するための通信制御装置９０６と、を備えた汎用的なコンピュータシステムを用いることができる。このコンピュータシステムにおいて、ＣＰＵ９０１がメモリ９０２上にロードされた所定のプログラムを実行することにより、各装置の各機能が実現される。

例えば、身元保証サーバ１、身元確認基盤サーバ２、身元確認依頼サーバ３およびユーザ端末４の各機能は、身元保証サーバ１用のプログラムの場合は身元保証サーバ１のＣＰＵ９０１が、身元確認基盤サーバ２用のプログラムの場合は身元確認基盤サーバ２のＣＰＵ９０１が、身元確認依頼サーバ３用のプログラムの場合は身元確認依頼サーバ３のＣＰＵ９０１が、そして、ユーザ端末４用のプログラムの場合はユーザ端末４のＣＰＵ９０１が、それぞれ実行することにより実現される。なお、入力装置９０４および出力装置９０５については、各装置が必要に応じて備えるものとする。

次に、本実施形態の処理について説明する。

図３は、本実施形態の身元確認処理の概要を説明する説明図である。身元確認処理では、身元保証サーバ１への登録処理３０１と、身元確認基盤サーバ２を介した身元確認依頼サーバ３から身元保証サーバ１への身元確認要求処理３０２とを有する。

身元保証サーバ１への登録処理３０１では、ユーザは、少なくとも１つの身元保証機関の身元保証サーバ１に、所定の身元確認情報を提示してユーザ登録し（Ｓ１１）、当該身元保証サーバ１（図示する例では、「Ａ社の身元保証サーバ」）が発行したユーザＩＤ、クレデンシャルを取得する（Ｓ１２）。

身元確認要求処理３０２では、ユーザはユーザ端末４を用いて身元確認依頼サーバ３にアクセスし（Ｓ１３）、身元確認依頼サーバ３は、身元確認基盤サーバ２に当該ユーザの身元確認を要求する（Ｓ１４）。身元確認基盤サーバ２は、いずれの身元保証サーバ１を選択するのかをユーザ端末４に問い合わせ、ユーザ端末４から選択指示を受信する（Ｓ１５）。

身元確認基盤サーバ２は、選択指示で選択された身元保証サーバ１（図示する例では、「Ａ社の身元保証サーバ」）に身元確認要求を送信し、身元保証サーバ１は、登録処理３０１で発行したユーザＩＤおよびクレデンシャルを用いてユーザの認証（身元確認）を行い（Ｓ１６）、認証結果のアドレス情報を身元確認基盤サーバ２を介して身元確認依頼サーバ３に送信する（Ｓ１７、Ｓ１８）。身元確認依頼サーバ３は、アドレス情報を用いて取得した認証結果により、当該ユーザにサービスを提供するか否かを判別し（Ｓ１９）、認証結果が成功の場合は当該ユーザへサービスを提供する（Ｓ２０）。

図４は、図２の身元保証サーバ１への登録処理３０１の詳細を示すシーケンス図である。

ユーザは、所定の身元保証機関（図示する例では、「Ａ社」）に対して、身分証明書（運転免許書、パスポートなど）を提示して登録申請を行う（Ｓ３１）。

これにより、身元保証機関では、ユーザが提示した身分証明書がユーザ本人のものか確認し、ユーザの身元が確認された場合は、身元保証サーバ１のユーザ登録部１１により、当該ユーザのユーザ登録を行う。すなわち、ユーザ登録部１１は、認証情報としてユーザＩＤおよびクレデンシャルを生成・発行し、生成したユーザＩＤおよびクレデンシャルとともに、身分証明書等に記載されたユーザ情報（本人情報）を、ユーザ情報記憶部１４に登録する（Ｓ３２）。ユーザ情報には、例えば、氏名、住所、生年月日、性別等を用いることが考えられる。そして、身元保証機関は、発行したユーザＩＤおよびクレデンシャルを、ユーザに通知・送信する（Ｓ３３）。

なお、身元保証機関への登録処理は、ネットワーク９を介してユーザ端末４から身元保証サーバ１にアクセスすることによりオンラインで行う場合であっても、ユーザが身元保証機関の窓口に行って、身元保証機関の窓口担当者が身分証明書等を目視確認することなどによりオフラインで行う場合であってもよい。なお、このような、身分証明書を用いた厳密な身元確認および登録処理は、比較的コストがかかる。

この登録処理の後、ユーザは、身元保証サーバ１が提供するサービスを利用することができる。すなわち、ユーザ端末４は、ユーザの指示を受け付けて、ユーザ登録済みの身元保証サーバ１にサービス利用要求（認証要求）を送信する（Ｓ３４）。身元保証サーバ１のサービス提供部１２は、ユーザ端末４に認証情報（ユーザＩＤおよびクレデンシャル）の入力を要求する（Ｓ３５）。例えば、サービス提供部１２は、認証情報を入力させるための認証情報入力画面をユーザ端末４に送信する。ユーザ端末４は、ユーザが入力した認証情報を、身元保証サーバ１に送信する（Ｓ３６）。

身元保証サーバ１のサービス提供部１２は、ユーザ端末４から送信された認証情報がユーザ情報記憶部１４に記憶されている場合、身元が保証された登録ユーザであると認証し（Ｓ３７）、サービス利用を許可し（Ｓ３８）、サービス利用許可をユーザ端末４に送信する（Ｓ３９）。そして、身元保証サーバ１のサービス提供部１２は、ユーザ端末４にサービスを提供し（Ｓ４０）、ユーザは身元保証サーバ１が提供するサービスをユーザ端末４を介して利用することができる。

次に、身元確認依頼サーバ３から身元保証サーバ１への身元確認要求処理３０２（図２参照）を説明する。身元確認要求処理３０２には、２つの方法がある。

図５は、第１の身元確認要求処理３０２の詳細を示すシーケンス図である。

ユーザ端末４は、ユーザの指示を受け付けて、身元確認依頼企業（図示する例では、「Ｘ社」）の身元確認依頼サーバ３に、当該身元確認依頼サーバ３が提供するサービスを利用するために、サービス利用要求（認証要求）を送信する（Ｓ５１）。

身元確認依頼サーバ３の身元確認依頼部３１は、身元確認基盤サーバ２に身元確認要求（身元確認依頼）を送信する（Ｓ５２）。この身元確認要求には、身元確認依頼サーバ３自身が身元確認用情報として必要なユーザ情報の項目リストが含まれている。

身元確認基盤サーバ２の選択指示受付部２１は、身元確認依頼サーバ３から身元確認要求を受信すると、ユーザにいずれかの身元保証機関を選択させるための選択要求をユーザ端末に送信する（Ｓ５３）。具体的には、選択指示受付部２１は、記憶部２３の情報を用いて例えば図６に示すような各身元保証機関の名称が表示された選択画面を生成し、当該選択画面をユーザ端末４に送信する。

なお、選択指示受付部２１は、記憶部２３に記憶されている全ての身元保証機関の名称が表示された選択画面を生成することとしてもよく、あるいは、記憶部２３に記憶されている一部の身元保証機関の名称が表示された選択画面を生成することとしてもよい。

図７は、一部の身元保証機関の名称が表示された選択画面を生成する場合の処理の一例を示す概念図である。図示する例では、身元確認依頼企業は、業種に応じてあらかじめ分類（分類１、２、３・・・）され、身元保証機関も、業種、身元確認レベル、認証レベル、保有するユーザ情報などに応じてあらかじめ分類（分類ａ、ｂ、ｃ・・・）されて、記憶部２３にそれぞれ記憶されているものとする。そして、記憶部２３には、身元確認依頼企業の各業種（分類１、２、３・・・）と、当該業種で利用可能な身元保証機関の分類（分類ａ、ｂ、ｃ・・・）とが対応付けて記憶されている。

この場合、選択指示受付部２１は、依頼元の身元確認依頼サーバ３の業種に対応付けられた身元保証機関の分類を記憶部２３から取得し、取得した身元保証機関の分類に属する身元保証機関を記憶部２３から抽出し、抽出した身元保証機関の名称を設定した選択画面を生成する。このように、選択指示受付部２１は、身元確認依頼企業（身元確認依頼サーバ３）の業種に応じた身元保証機関（身元保証サーバ１）が設定された選択画面を生成する。

これにより、身元確認基盤サーバ２は、身元確認依頼企業の業種に応じて、動的に選択画面を生成することができる。また、身元保証機関では、身元確認依頼企業の業種が限定されるため、意図しない業種の身元確認依頼企業からの身元確認要求を行うことはないという利点がある。

なお、図７で示すように、身元保証機関は、身元確認基盤サーバ２を介して認証結果を身元確認依頼企業に提供し、身元確認依頼企業は、提供された認証結果（認証処理）に相当する費用を身元確認基盤サーバ２を介して身元保証機関に支払うものとする。

また、一部の身元保証機関の名称が表示された選択画面を生成する場合、記憶部２３には、各身元確認依頼企業（身元確認依頼サーバ３）と、当該身元確認依頼企業が利用可能な身元保証機関（身元保証サーバ１）とを対応付けて記憶しておくことが考えられる。この場合、選択指示受付部２１は、依頼した身元確認依頼サーバ３に対応付けられた身元保証サーバ１を記憶部２３から取得し、選択画面を生成する。

ユーザ端末４がＳ５３の選択要求を受信すると、ユーザは、既にユーザ登録を行っている、いずれかの身元保証機関をクリックするなどして選択する。ユーザ端末４は、ユーザが選択した身元保証機関（身元保証サーバ１）を身元確認基盤サーバ２に送信する（Ｓ５４）。

身元確認基盤サーバ２の身元確認要求部２２は、ユーザ端末４を介して、選択された身元保証機関の身元保証サーバ１に、身元確認要求を送信する（Ｓ５５、Ｓ５６）。具体的には、身元確認要求部２２は、選択された身元保証機関の身元保証サーバ１をリダイレクト先とした身元確認要求（リダイレクト要求）をユーザ端末４に送信する。ユーザ端末４は、身元確認要求を受信すると、当該身元確認要求で指定されたリダイレクト先の身元保証機関の身元保証サーバ１に身元確認要求を送信する。なお、身元確認要求には、Ｓ５２で身元確認依頼サーバ３が送信したユーザ情報の項目リストが含まれている。

身元保証サーバ１の身元保証部１３は、身元確認要求を受信すると、ユーザ端末４に認証情報（ユーザＩＤおよびクレデンシャル）の入力を要求する（Ｓ５７）。例えば、身元保証部１３は、認証情報を入力させるための認証情報入力画面をユーザ端末４に送信する。ユーザ端末４は、ユーザが入力した認証情報を、身元保証サーバ１に送信する（Ｓ５８）。

身元保証サーバ１の身元保証部１３は、ユーザ端末４から送信された認証情報を用いて、当該ユーザ端末４のユーザがユーザ情報記憶部１４に記憶されている登録ユーザが否かを認証（判別）し、認証結果を認証結果記憶部１５に記憶する（Ｓ５９）。ユーザ端末４から送信された認証情報がユーザ情報記憶部１４に記憶されている場合は、当該ユーザ端末４のユーザは登録ユーザであると判別し、Ｓ５５で送信されたユーザ情報の項目リストに対応する当該ユーザの各ユーザ情報（本人情報）をユーザ情報記憶部１４から取得し、認証結果（ＯＫ）とともに認証結果記憶部１５に記憶する。なお、ユーザ情報記憶部１４から取得したユーザ情報のみを認証結果として認証結果記憶部１５に記憶することとしてもよい。

一方、ユーザ端末４から送信された認証情報がユーザ情報記憶部１４に記憶されていない場合は、登録ユーザではないと判別し、認証結果（ＮＧ）を認証結果記憶部１５に記憶する。

そして、身元保証部１３は、認証結果（ＯＫの場合はユーザ情報を含む）の格納場所を示すアドレス情報（ポインタ、ＵＲＬ等）を、ユーザ端末４を介して、身元確認基盤サーバ２に送信する（Ｓ６０、Ｓ６１）。具体的には、身元保証部１３は、身元確認基盤サーバ２をリダイレクト先とした、前記アドレス情報を含む身元確認応答（リダイレクト要求）をユーザ端末４に送信し、ユーザ端末４は、受信した身元確認応答を身元確認基盤サーバ２に送信する。

身元確認基盤サーバ２の身元確認要求部２２は、受信した身元確認応答を身元確認依頼サーバ３に送信する（Ｓ６２）。身元確認依頼サーバ３の認証結果取得部３２は、身元確認応答に含まれる認証結果のアドレス情報を用いて身元保証サーバ１にアクセスし（Ｓ６３）、当該アドレス情報が示す格納場所（認証結果記憶部１５）に格納された認証結果を取得する（Ｓ６４）。

そして、身元確認依頼サーバ３の認証結果取得部３２は、認証結果がＯＫで、ユーザ情報が含まれている場合、当該ユーザは、身元保証サーバ１に登録された、身元が保証されたユーザであると判別する（Ｓ６５）。身元が保証されたユーザの場合、身元確認依頼サーバ３のユーザ登録部３３は、当該身元確認依頼サーバ３用のユーザＩＤを生成し、生成したユーザＩＤとともにアドレス情報を用いて取得した当該ユーザのユーザ情報をユーザ情報記憶部３５に登録するなどして、ユーザ登録する。そして、身元確認依頼サーバ３のサービス提供部３４は、ユーザ端末４にサービスを提供する（Ｓ６６）。

なお、図５に示すシーケンスでは、Ｓ６０、Ｓ６１のリダイレクト要求により、ユーザ端末４に送信された身元確認応答は、自動的に身元確認基盤サーバ２に送信されることとしたが、身元確認応答を身元確認基盤サーバ２および身元確認依頼サーバ３へ送信することの承認（同意）をユーザに入力させるための入力画面（ダイアログボックスなど）をユーザ端末４に一旦表示し、ユーザの承認が入力された場合にのみ、身元確認応答を身元確認基盤サーバ２および身元確認依頼サーバ３へ送信することとしてもよい。

また、図５に示すシーケンス図において、身元確認基盤サーバ２と身元確認依頼サーバ３間でデータの送受信を行っている箇所（Ｓ５２、Ｓ６２）については、基本的に、ユーザ端末４のブラウザを介したリダイレクトによる通信とするが、ユーザ端末４を介したリダイレクトによる通信ではなく、身元確認基盤サーバ２と身元確認依頼サーバ３とが直接、通信することとしてもよい。

図８は、第２の身元確認要求処理３０２の詳細を示すシーケンス図である。第１の身元確認要求処理（図５参照）では、Ｓ５２でユーザ情報の項目リストを送信するのに対し、第２の身元確認要求処理では、ユーザ端末４から身元確認に必要なユーザ情報（本人情報）自体を入力させ、身元保証サーバ１でこのユーザ情報と、ユーザ情報記憶部１４に登録されたユーザ情報とを照合することで身元確認を行うものとする。

まず、ユーザ端末４は、ユーザの指示を受け付けて、身元確認依頼企業（図示する例では、「Ｘ社」）の身元確認依頼サーバ３に、当該身元確認依頼サーバ３が提供するサービスを利用するために、サービス利用要求（認証要求）を送信する（Ｓ７１）。このサービス利用要求には、身元確認依頼サーバ３自身が身元確認用情報として必要とする当該ユーザのユーザ情報（本人情報）が含まれる。ユーザ端末４は、サービス利用要求を送信する際に、ユーザが入力したユーザ情報（例えば、当該ユーザの氏名、性別、生年月日、住所など）を送信する。

身元確認依頼サーバ３の身元確認依頼部３１は、身元確認基盤サーバ２に身元確認要求（身元確認依頼）を送信する（Ｓ７２）。この身元確認要求には、Ｓ７１でユーザ端末４から送信されたユーザ情報が含まれている。

身元確認基盤サーバ２の選択指示受付部２１は、身元確認依頼サーバ３から身元確認要求を受信すると、ユーザにいずれかの身元保証機関を選択させるための選択要求をユーザ端末に送信する（Ｓ７３）。なお、Ｓ７３の処理は、図５のＳ５３と同様であるため、ここでは、説明を省略する
ユーザ端末４が選択要求を受信すると、ユーザは、既にユーザ登録を行っている、いずれかの身元保証機関を選択する。ユーザ端末４は、ユーザが選択した身元保証機関（身元保証サーバ１）を身元確認基盤サーバ２に送信する（Ｓ７４）。

身元確認基盤サーバ２の身元確認要求部２２は、ユーザ端末４を介して、選択された身元保証機関の身元保証サーバ１に、身元確認要求を送信する（Ｓ７５、Ｓ７６）。具体的には、身元確認要求部２２は、選択された身元保証機関の身元保証サーバ１をリダイレクト先とした身元確認要求（リダイレクト要求）をユーザ端末４に送信する。ユーザ端末４は、身元確認要求を受信すると、当該身元確認要求で指定されたリダイレクト先の身元保証機関の身元保証サーバ１に送信する。なお、身元確認要求には、Ｓ７２で身元確認依頼サーバ３が送信した当該ユーザのユーザ情報が含まれている。

身元保証サーバ１の身元保証部１３は、身元確認要求を受信すると、ユーザ端末４に認証情報（ユーザＩＤおよびクレデンシャル）の入力を要求する（Ｓ７７）。例えば、身元保証部１３は、認証情報を入力させるための認証情報入力画面をユーザ端末４に送信する。ユーザ端末４は、ユーザが入力した認証情報を、身元保証サーバ１に送信する（Ｓ７８）。

身元保証サーバ１の身元保証部１３は、ユーザ端末４から送信された認証情報と、身元確認要求に含まれるユーザ情報とを用いて、当該ユーザ端末４のユーザがユーザ情報記憶部１４に記憶されている登録ユーザが否かを認証（判別）し、認証結果を認証結果記憶部１５に記憶する（Ｓ７９）。すなわち、身元保証部１３は、ユーザ端末４から送信された認証情報がユーザ情報記憶部１４に記憶されている場合、さらに、当該認証情報に対応するユーザ情報をユーザ情報記憶部１４から取得し、身元確認要求に含まれるユーザ情報と照合する。身元確認要求に含まれる各ユーザ情報が、ユーザ情報記憶部１４から取得した対応する各ユーザ情報と一致する場合、当該ユーザ端末４のユーザは登録ユーザであると判別し、認証結果（ＯＫ）と照合結果（全て一致）とを、認証結果記憶部１５に記憶する。

また、ユーザ端末４から送信された認証情報がユーザ情報記憶部１４に記憶されている場合であって、身元確認要求に含まれる少なくとも１つのユーザ情報が、ユーザ情報記憶部１４から取得した対応するユーザ情報と一致しない場合、当該ユーザ端末４のユーザは登録ユーザでないと判別し、認証結果（ＮＧ）と照合結果（一致したユーザ情報、および不一致のユーザ情報など）とを、認証結果記憶部１５に記憶する。

また、ユーザ端末４から送信された認証情報がユーザ情報記憶部１４に記憶されていない場合、登録ユーザではないと判別し、認証結果（ＮＧ）と照合結果（照合不可など）とを認証結果記憶部１５に記憶する。

なお、照合結果のみを認証結果として認証結果記憶部１５に記憶することとしてもよい。

そして、身元保証部１３は、認証結果および照合結果の格納場所を示すアドレス情報（ポインタ、ＵＲＬ等）を、ユーザ端末４を介して、身元確認基盤サーバ２に送信する（Ｓ８０、Ｓ８１）。具体的には、身元保証部１３は、身元確認基盤サーバ２をリダイレクト先とした、前記アドレス情報を含む身元確認応答（リダイレクト要求）をユーザ端末４に送信し、ユーザ端末４は、受信した身元確認応答を身元確認基盤サーバ２に送信する。

身元確認基盤サーバ２の身元確認要求部２２は、受信した身元確認応答を身元確認依頼サーバ３に送信する（Ｓ８２）。身元確認依頼サーバ３の認証結果取得部３２は、身元確認応答に含まれる認証結果および照合結果のアドレス情報を用いて身元保証サーバ１にアクセスし（Ｓ８３）、当該アドレス情報が示す格納場所（認証結果記憶部１５）に格納された認証結果および照合結果を取得する（Ｓ８４）。

そして、身元確認依頼サーバ３の認証結果取得部３２は、認証結果がＯＫの場合（照合結果が全て一致の場合）、当該ユーザは、身元保証サーバ１に登録された、身元が保証されたユーザであると判別する（Ｓ８５）。身元が保証されたユーザであると判別された場合、身元確認依頼サーバ３のユーザ登録部３３は、当該身元確認依頼サーバ３用のユーザＩＤを生成し、生成したユーザＩＤとともにＳ７１でユーザ端末４から送信されたユーザ情報を、ユーザ情報記憶部３５に登録するなどして、ユーザ登録する。そして、身元確認依頼サーバ３のサービス提供部３４は、ユーザ端末４にサービスを提供する（Ｓ８６）。

なお、図５に示すシーケンスでは、Ｓ８０、Ｓ８１のリダイレクト要求により、ユーザ端末４に送信された身元確認応答は、自動的に身元確認基盤サーバ２に送信されることとしたが、身元確認応答を身元確認基盤サーバ２および身元確認依頼サーバ３へ送信することの承認（同意）をユーザに入力させるための入力画面（ダイアログボックスなど）をユーザ端末４に一旦表示し、ユーザの承認が入力された場合にのみ、身元確認応答を身元確認基盤サーバ２および身元確認依頼サーバ３へ送信することとしてもよい。

また、Ｓ７３で、ユーザにいずれかの身元保証機関を選択させるための選択要求をユーザ端末に送信する際に、選択指示受付部２１は、例えば図９に示すような選択画面を生成し、身元保証機関を選択させるだけではなく、身元保証機関への身元確認依頼を実行することの承認（同意）も併せてユーザに入力させることとしてもよい。

また、図８に示すシーケンス図において、身元確認基盤サーバ２と身元確認依頼サーバ３間でデータの送受信を行っている箇所（Ｓ７２、Ｓ８２）については、基本的に、ユーザ端末４のブラウザを介したリダイレクトによる通信とするが、ユーザ端末４を介したリダイレクトによる通信ではなく、身元確認基盤サーバ２と身元確認依頼サーバ３とが直接、通信することとしてもよい。

以上説明した本実施形態では、複数の身元保証機関の中から、ユーザに応じて選択された身元保証機関で当該ユーザの身元を確認し、この身元確認結果を依頼元が利用することができるとともに、各企業が共同利用可能な身元確認を行うことができる。具体的には、本実施形態では、各身元確認依頼サーバ３は、ユーザが選択した身元保証サーバ１の認証結果を用いて、当該ユーザのサービス利用可否を判断することができる。これにより、各身元確認依頼サーバ３側では、高度な認証システムを保持する必要がなく、したがって、高度な認証システムを構築する場合の開発コストおよび維持コストなどが発生することなく、容易に利用することができる。また、ユーザが所望の身元保証機関（身元保証サーバ１）を選択可能とすることで、ユーザの利便性をより向上させることができる。
また、本実施形態では、身元確認基盤サーバには、認証結果のアドレス情報のみが身元保証サーバ１から送信されるため、身元確認基盤サーバ２ではユーザの認証結果およびユーザ情報自体は取得されない。

また、本実施形態では、身元確認依頼サーバ３は、当該身元確認依頼サーバ３が必要とするユーザ情報の項目リスト（図５参照）またはユーザ情報（図８参照）を身元保証サーバ１に送信することで、各身元確認依頼サーバ３に認証レベルに応じたユーザ情報または照合結果を取得することができる。

また、本実施形態では、身元確認依頼サーバ３の業種など応じて、ユーザに提示する身元保証機関の選択画面を生成することができる。

また、本実施形態では、認証結果を身元確認依頼サーバ３へ送信することの承認（同意）をユーザに問い合わせることができるため、認証結果がユーザの意図に反して送信されることを防止することができる。

なお、本発明は上記の実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。

１：身元保証サーバ、１１：ユーザ登録部、１２：サービス提供部、１３：身元保証部、１４：ユーザ情報記憶部、１５：認証結果記憶部、２：身元確認基盤サーバ、２１：選択指示受付部、２２：身元確認要求部、２３：記憶部、３：身元確認依頼サーバ、３１身元確認依頼部、３２：認証結果取得部、３３：ユーザ登録部、３４：サービス提供部、３５：ユーザ情報記憶部、４：ユーザ端末、９：ネットワーク

Claims

身元確認依頼サーバと、身元確認基盤サーバと、複数の身元保証サーバとを有する身元確認システムであって、
前記身元確認依頼サーバは、
ユーザ端末からの要求を受け付けて、前記身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼手段と、
前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得手段と、を有し、
前記身元確認基盤サーバは、
いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付手段と、
前記選択指示で選択された身元保証サーバに、前記ユーザの身元確認要求を送信する身元確認要求手段と、を有し、
前記身元保証サーバは、
当該身元保証サーバにユーザ登録した各ユーザの認証情報を含むユーザ情報が記憶されたユーザ情報記憶手段と、
前記身元確認基盤サーバから身元確認要求を受信して、前記ユーザ端末から入力された前記ユーザの認証情報を前記ユーザ情報記憶手段を参照して認証し、認証結果を身元確認結果として認証結果記憶手段に記憶する認証手段と、
前記認証結果記憶手段に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信手段と、を有すること
を特徴とする身元確認システム。
請求項１記載の身元確認システムであって、
前記身元確認依頼サーバの身元確認依頼手段は、当該身元確認依頼サーバ用のユーザ情報の項目リストを含む身元確認依頼を、前記身元確認基盤サーバに送信し、
前記身元保証サーバの認証手段は、前記認証情報の認証に成功した場合、前記ユーザ情報の項目リストに対応する前記ユーザのユーザ情報を、前記ユーザ情報記憶手段から取得し、取得したユーザ情報を認証結果として前記認証結果記憶手段に記憶し、
前記身元保証サーバの送信手段は、前記認証結果記憶手段に記憶されたユーザ情報のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信すること
を特徴とする身元確認システム。
請求項１記載の身元確認システムであって、
前記身元確認依頼サーバの身元確認依頼手段は、前記ユーザ端末から送信された前記ユーザの第１のユーザ情報を含む前記身元確認依頼を、前記身元確認基盤サーバに送信し、
前記身元保証サーバの認証手段は、前記認証情報の認証に成功した場合、前記ユーザ情報記憶手段から前記ユーザの第２のユーザ情報を取得し、前記第１のユーザ情報と前記第２のユーザ情報との照合結果を認証結果として前記認証結果記憶手段に記憶し、
前記身元保証サーバの送信手段は、前記認証結果記憶手段に記憶された照合結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信すること
を特徴とする身元確認システム。
請求項１記載の身元確認システムであって、
前記身元確認基盤サーバの選択指示受付手段は、前記身元確認依頼サーバの業種に応じた身元保証サーバが設定された選択画面を生成すること
を特徴とする身元確認システム。
請求項１記載の身元確認システムであって、
前記身元保証サーバは、
前記認証結果のアドレス情報を前記身元確認依頼サーバへ送信するか否かの送信許否を、前記ユーザ端末から受け付ける受付手段を、さらに有し、
前記送信手段は、前記ユーザ端末から送信許可を受け付けた場合に、前記アドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信すること
を特徴とする身元確認システム。
身元確認依頼サーバと、身元確認基盤サーバと、複数の身元保証サーバとを有する身元確認システムが行う身元確認方法であって、
前記身元確認依頼サーバは、
ユーザ端末からの要求を受け付けて、身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼ステップと、
前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得ステップと、を行い、
前記身元確認基盤サーバは、
いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付ステップと、
前記選択指示で選択された身元保証サーバに、前記ユーザの身元確認要求を送信する身元確認要求ステップと、を行い、
前記身元保証サーバは、
当該身元保証サーバにユーザ登録した各ユーザの認証情報を含むユーザ情報が記憶されたユーザ情報記憶部を有すると共に、
前記身元確認基盤サーバから身元確認要求を受信して、前記ユーザ端末から入力された前記ユーザの認証情報を前記ユーザ情報記憶部を参照して認証し、認証結果を身元確認結果として認証結果記憶部に記憶する認証ステップと、
前記認証結果記憶部に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信ステップと、を行うこと
を特徴とする身元確認方法。
請求項６記載の身元確認方法であって、
前記身元確認依頼サーバの身元確認依頼ステップは、当該身元確認依頼サーバ用のユーザ情報の項目リストを含む身元確認依頼を、前記身元確認基盤サーバに送信し、
前記身元保証サーバの認証ステップは、前記認証情報の認証に成功した場合、前記ユーザ情報の項目リストに対応する前記ユーザのユーザ情報を、前記ユーザ情報記憶部から取得し、取得したユーザ情報を認証結果として前記認証結果記憶部に記憶し、
前記身元保証サーバの送信ステップは、前記認証結果記憶部に記憶されたユーザ情報のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信すること
を特徴とする身元確認方法。
請求項６記載の身元確認方法であって、
前記身元確認依頼サーバの身元確認依頼ステップは、前記ユーザ端末から送信された前記ユーザの第１のユーザ情報を含む前記身元確認依頼を、前記身元確認基盤サーバに送信し、
前記身元保証サーバの認証ステップは、前記認証情報の認証に成功した場合、前記ユーザ情報記憶部から前記ユーザの第２のユーザ情報を取得し、前記第１のユーザ情報と前記第２のユーザ情報との照合結果を認証結果として前記認証結果記憶部に記憶し、
前記身元保証サーバの前記送信ステップは、前記認証結果記憶部に記憶された照合結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信すること
を特徴とする身元確認方法。
請求項６記載の身元確認方法であって、
前記身元確認基盤サーバの選択指示受付ステップは、前記身元確認依頼サーバの業種に応じた身元保証サーバが設定された選択画面を生成すること
を特徴とする身元確認方法。
請求項６記載の身元確認方法であって、
前記身元保証サーバは、
前記認証結果のアドレス情報を前記身元確認依頼サーバへ送信するか否かの送信許否を、前記ユーザ端末から受け付ける受付ステップを、さらに有し、
前記送信ステップは、前記ユーザ端末から送信許可を受け付けた場合に、前記アドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信すること
を特徴とする身元確認方法。