JP6573579B2

JP6573579B2 - サービス提供システム

Info

Publication number: JP6573579B2
Application number: JP2016109399A
Authority: JP
Inventors: 延昭廣光; 知宙橋本; 隆之石本; 和哉永島; 祐子石川
Original assignee: 株式会社ハネロン
Priority date: 2016-05-31
Filing date: 2016-05-31
Publication date: 2019-09-11
Anticipated expiration: 2036-05-31
Also published as: JP2017215809A

Description

本発明は、利用者に対する認証処理とサービス提供処理とを行う機能を備えたサービス提供システムに関する。

近年、インターネット、３Ｇ，４Ｇの携帯網通信やＷｉ−Ｆｉ等無線通信などのネットワーク技術を利用する、スマートフォン、携帯電話、タブレット端末等の通信端末が広く普及している。この普及に伴いネットワークを介したサービスも充実してきている。インターネットショップ、ネットオークション、ディジタルコンテンツ販売、ポータルサイト、ネット投資、ポイントサイト、ネットバンキングなど多数のサービスがネットワークを介して提供されている。インターネットショップでは、本、衣類、食料、飲料、家電、ＣＤやＤＶＤなどのソフトウェア、家具、楽曲、薬をはじめ自動車やバイクに至るまで購入することができる。ここに示した物品の販売だけでなく、ネットバンキングやネット投資などの銀行、証券会社などの取り扱う内容もインターネット上でサービスを受けることができる状況になっている。

これらのインターネット上で行われているサービスでは、閲覧するだけの場合は、登録等をする必要はないが、購入するなどの契約を行う際には、初回は会員登録をしてＩＤ、パスワードを取得した後にＩＤを使用してサービスに対してログインする、２回目以降はＩＤを使用してサービスに対してログインするなどをして、対象サイトに個人認証をする必要がある。その個人認証が完了した後にサービスの提供を受けることができる。たとえば、インターネットショップでは、ログイン完了（個人認証）後、買い物かごに購入したい商品を入れるか、買い物かごに購入したい商品を入れた後ログイン完了して、商品の値段や数量や支払の方法を確認後決済する。また、ネットバンキングなどでも、ログイン完了（個人認証）後、サービスの提供を受けられるようになっている。

このように、インターネット上で提供されているサービスを利用する時には、ログインなどの個人認証、もしくは、個人識別が必要となる。つまり、インターネット上でサービスを提供するためには、本来の目的とするサービス内容の作成に加えて個人認証、個人識別などの方法が必要になる。この個人認証、個人識別については、銀行で認証を行うセキュリティレベルが高く求められるサービスや会員かどうかを識別する単なるログイン認証で人を区別するだけのものまで多様なものがある。

たとえば、特許文献１には、サーバ装置１０１が、利用者が同じクライアント装置１０４と携帯電話１０８を対応付けて登録しており、クライアント装置１０４から振込処理の要求があった場合に、当該クライアント装置１０４と対応付けられている携帯電話１０８に暗号化鍵を送信し、携帯電話１０８は利用者から振込先口座番号を入力し、サーバ装置１０１から受信した暗号化鍵を用いて口座番号を暗号化し、暗号化後の口座番号をクライアント装置１０４を経由してサーバ装置１０１に送信し、サーバ装置１０１では復号処理により口座番号を取得し、取得した口座番号から口座名を抽出し、抽出した口座名をクライアント装置１０４に提示して、利用者が振込実行を要求した場合に、振込処理を行う通信システムが開示されている（特許文献１を参照）。
上記の方法は、ユーザの２台目の端末に秘匿化、つまり、暗号化するための情報を送り、暗号化した振込先口座番号を送付して振込を行う暗号化処理をする方法であった。

また、特許文献２には、ネットバンキングの決済処理における顧客の利便性を確保しつつ、セキュリティの向上を図る目的として、ログイン後の画面からワンタイムパスワードの発行要求を行うとともに発行されたワンタイムパスワードの通知先を携帯メール、携帯電話（音声）、固定電話の３つのうちから選んで指定可能とする、ネットバンキングにおける認証システムが開示されている（特許文献２を参照）。
これにより、顧客がログインした後の決済処理画面から通知先を選択指定した上で決済用ワンタイムパスワードの発行を要求できるので、ワンタイムパスワードが確実に本人にのみ通知されるとともに、ワンタイムパスワードの入力／認証を条件として決済処理が行われることから、ネットバンキングにおけるセキュリティ性を向上させている。

さらに、特許文献３では、サービス提供業者によって提供されるサービスに銀行のカード所持者を登録および認証するための方法に関するもので、第１のチャネルによってカード所持者識別データ（ＩＤ）を受信し、第２のチャネルによって前記カード所持者の身元をダブルチェックすることを含むことを特徴している、カード所持者を登録および認証するための方法が開示されている（特許文献３を参照）。
特許文献３に開示されている方法では、銀行のカード所有者に利用可能なサービスで、スマートフォン上のアプリケーションからのサービス利用をするための登録、認証する際に使用される方法である。銀行のカード所有者が銀行とは異なるサービス提供先、もしくは代理の認証機関は、銀行のカード所有者の所有者識別データと所有者の携帯電話番号を持っている。まず、銀行から所有者に対してカード所有者識別データＩＤ、バーコードが印刷されているカード、もしくは、カードキャリアが送付される。このバーコードには所有者識別データ、認証データ、登録データが含まれている。カード所有者がサービス提供のための登録、認証をする際、カード、もしくは、カードキャリア上のＩＤやバーコードを含む写真、スキャンしたものを認証元に送付する。認証元は、ＩＤから登録、認証をする所有者の情報を抽出し、登録されている電話番号のＳＭＳにアカウントをアクティベーションする方法を示し（電子メールの文中にアクティベーションのためのリンクを埋めることでアクティベーションサイトへアクセスする）、その方法に従いリンク部をクリックすることでアクティベーションが実行され、ユーザはアクティベーション完了メッセージを受信することができる。このように、電子メール等で送信される写真等でＩＤを特定し、そのＩＤに登録されている電話番号にＳＭＳで通知することで承認されることで身元をダブルチェックしている。

また、特許文献４では、移動通信端末機を利用して銀行の金融口座照会、振替および送金、貸出および利子納入との各種金融取引を処理する移動通信端末機を利用したモバイル金融取引システムであって、ＰＩＮ情報、金融口座が貯蔵されるＩＣカードとモバイルバンキングによって金融取引を処理するバンキングアプリケーションが貯蔵された記憶装置とが内蔵され、無線にてデータを送受信する移動通信端末機と、前記移動通信端末機との無線インターフェースを行うＢＴＳおよび呼び処理を行い、該ＢＴＳと核心網インターフェースを提供するＢＳＣと、ＴＣＰ／ＩＰプロトコルを利用したパケットデータ伝送サービスを提供するＰＤＳＮと、前記移動通信端末機のバンキングアプリケーションから、モバイル金融口座照会、モバイル振替および送金、モバイル貸出および利子納入のいずれかの金融取引処理が要請される場合、それに対する処理および応答情報を提供するバンキングサーバーとを含んでなり、前記移動通信端末機上で金融取引と関連されたキー信号が入力される場合、前記移動通信端末機に内蔵されたバンキングアプリケーションが実行され、前記ＩＣカードにログインするためのＰＩＮ情報が入力され、前記移動通信端末機上で認証が実行され、前記ＩＣカードに貯蔵された金融口座リストを抽出して前記移動通信端末機の表示窓に表示および選択し、前記選択された金融口座に関する各種情報を利用して金融口座照会、振替および送金、貸出および利子納入の金融取引要請メッセージを構成した後、前記バンキングサーバーへ伝送すると、前記バンキングサーバーでは前記金融取引要請メッセージに応じて金融口座照会、振替および送金、貸出および利子納入の金融取引を処理した後、その処理結果を前記移動通信端末機へ伝送して表示窓を通じて表示することを特徴とする移動通信端末機を利用したモバイル金融取引システムが開示されている（特許文献４を参照）。

さらにまた、特許文献５では、認証機能を提供する認証システムサイトにおいて、認証システムサイトが指定する認証用ＵＲＬにユーザ識別子を含むＨＴＭＬ形式の認証リンクを設け、認証を受けたい個人の携帯電話番号がＣＴＩ認証サーバに入力されて通知電話番号を発信し、該通知者番号が認証ウェブに入力され、登録されてある個人の携帯電話番号と比較することにより個人の認証を行う方法、およびその方法により個人を認証し、次に認証された携帯電話番号を変換アルゴリズムにより文字列に変換し、携帯電話番号からユーザ個人を管理する、個人認証方法および管理方法が開示されている（特許文献５を参照）。
これにより、とくに、ユーザ自身の情報を証明する書類の提出やユーザ自身に関する情報の提示などの繁雑な手続が不要であり、携帯電話機等を通常の使用法に基づいて簡単な方法で安価にユーザの認証を行うことができる。

また、特許文献６では、顧客が電話回線を介して金融機関と各種の取引を行うテレホンバンキングシステムにおいて、顧客がプッシュホンにより金融機関のホストコンピュータに接続し、プッシュホンにより取引内容を選択してから契約者番号とキャッシュカード暗証番号を入力し、金融機関のオペレータを呼び出し、取引内容を口頭で伝達し、代行操作によりオペレータが入力した取引内容をコンピュータ音声の復唱によって確認し、又取引内容をコンピュータ音声の復唱によって顧客が確認すると同時に、該取引内容に関する金融機関のホストコンピュータのデータを更新する、テレホンバンキングシステムが開示されている（特許文献６を参照）。
これにより、高齢者やＩＴを利用した機器の操作が苦手な人であっても、最小限のプッシュボタン操作で金融機関のオペレータに操作代行を依頼することにより、使い勝手を高めてオンライン金融取引の普及に寄与するとともに利用拡大をはかることができるとともに、代行操作によってオペレータが入力した取引内容をコンピュータ音声の復唱によって確認すること、及び該確認と連動して該取引内容に関する金融機関のホストコンピュータのデータを更新することができるテレホンバンキングシステムを提供することを目的とするものである。

さらに、特許文献７では、公衆回線に接続可能な携帯電話機と、公衆回線に接続され、携帯電話機における着信及び通話開始のタイミングと、携帯電話機における着信音の鳴動のタイミングとに基づいて認証を行う認証装置とを設ける、認証システム及び認証装置が開示されている（特許文献７を参照）。
これにより、携帯電話機を用いて高い信頼性で認証を行うことを可能としている。

また、特許文献８では、通信回線を介して電話通信販売装置に接続する電話機と、商品の販売単位ごとに対応付けられた販売者側電話番号を記憶するカタログ記憶手段、顧客ごとに顧客側電話番号、商品発送先情報、及び注文確定条件を記憶する顧客記憶手段、電話機との通信履歴情報として顧客側電話番号、商品販売単位ごとの販売側電話番号、及び通信日時を記憶する履歴記憶手段、電話機からの発呼にもとづき前記装置が電話機と接続すると、発信者側電話番号を顧客側電話番号、着信者側電話番号を商品販売単位ごとの販売側電話番号、着信した日時を通信日時として、履歴記憶手段に記憶させる受注手段、並びに履歴記憶手段における顧客側電話番号等にもとづき顧客記憶手段を検索して対応する注文確定条件を取得し、この条件が満たされているか否かを判定する手段を備えた前記装置を有するシステムが開示されている（特許文献８を参照）。
これにより、電話通信販売システムは、電話を用いた通信販売において、商品の色やサイズ、注文数ごとに電話番号を用意して、カタログに表記し、購入者が電話をかけて呼び出し音を一回鳴らした後に接続を解除するだけで、所定の条件下、注文を簡単に確定させることができる。

さらにまた、特許文献９では、コミュニケーション対象者が使用する電話機、ＦＡＸ装置、ＩＰ電話装置、パーソナルコンピュータ（ＰＣ）、宅内見守り装置（専用端末）などの通信端末と、上記通信端末からコミュニケーションセンタに送信される通信データを、該コミュニケーションセンタが運営するＷｅｂサイト上に接続可能にするとともに、Ｗｅｂサイト上のデータを上記通信端末で使用可能にする高齢者インターフェース機能と、Ｗｅｂサイト上で個人認証を行い、予め同一グループと定義された人々がコミュニケーションを行うコミュニケーションセンタとを備えて構成する、コミュニケーションサービスシステムが開示されている（特許文献９を参照）。
これにより、インターネットを利用できない、又はインターネットに不慣れな高齢者であってもコミュニケーションに参加できるコミュニケーションサービスシステムを提供するものである。

また、特許文献１０では、一つの態様において、ユーザの電話番号と、通話履歴に関する情報である通話情報とを受け付ける認証装置が開示されている。また、認証装置は、一つの態様において、通話履歴を記憶する通話履歴記憶装置に、受け付けた電話番号についての通話履歴として、通話情報に相当する通話履歴が記憶されているかを照合する。さらに、認証装置は、一つの態様において、照合結果に基づいてユーザを認証する（特許文献１０を参照）。
さらに、特許文献１１では、制御部が、情報処理端末から受信した端末側履歴情報の内容と、サーバ装置側で記憶しているサーバ側履歴情報の内容とを比較することにより第２の認証を実施する、情報処理システムが開示されている。

特開２０１０−１６５３２９号公報特開２００７−３２８３８１号公報特表２０１４−５３３４１０号公報特開２００５−３２２１９６号公報特開２００４−２１３４４０号公報特開２００２−１２３６７６号公報特開２００４−３２２５８号公報特開２００９−２９５０１１号公報特開２００５−５６１２６号公報特開２０１３−２０３８５号公報特開２０１１−１４５９４８号公報

しかしながら、特許文献１に開示される通信システムあるいは特許文献２に開示される認証システムでは、ＩＤとパスワードの入力程度の個人認証よりも高いセキュリティレベルが要求された場合には、ユーザが２台以上の端末を用いてサービス対象にアクセスして個人認証をする必要がある。たとえば、第１の端末で、サーバにアクセスして、第２の端末にパスワードやワンタイムパスワードなどが送られ第１の端末でアクセスするという行為は、複雑な情報端末等を使えない、もしくは、使いこなせない者、またはインターネットを使えない、もしくは、使いこなせない者など（以下、情報弱者という）にとっては、第１の端末でサーバにアクセスしてインターネットのサービスを受けるログイン画面まで移動することも難しいことさえある。そのため、インターネットを用いたサービスでは、高い個人認証を持ったサービスは存在するものの、情報弱者にとっては高いセキュリティレベルに保護されたサービスの恩恵を受けることができない。

また、特許文献３に開示されるカード所持者を登録および認証するための方法では、個人識別情報や個人識別情報を含んだバーコードが印刷されたカード、もしくは、カードキャリアの写真、もしくは、スキャンして取り込んだデータを送信してサーバ側で解読する方法では、電子メールを送信する、加えて、写真、もしくは、スキャンデータを添付して電子メールを送信しなければならない。情報弱者にとって電子メールすること自体が難しくサービスの利用をすることが困難であると考えられる。また、この方法は、カード所持者がＰＣや携帯電話を使用して専用アプリケーションを利用するためのもので、通常の使用状態ではこのような認証を行わないことから、サービスを通常利用している状態では高いセキュリティレベルで保護することはできない。

加えて、特許文献４に開示されるモバイル金融取引システムでは、ＩＣカードに保存されたＰＩＮ情報や金融口座番号情報を利用して個人認証を行うシステムは、携帯電話に銀行専用のアプリケーションをインストールし、携帯電話からＩＣカード情報を読み取り、アプリケーション上でサーバとこれらの情報をやり取りして個人認証を行う。この方法では、ある程度高いセキュリティレベルの個人認証を行うことができるが、情報弱者にとっては、携帯電話に銀行専用のアプリケーションをインストールすることに加えて、携帯電話で銀行専用のアプリケーションの起動すること、および、使用することができず、つまり、使いこなすことができずにサービスを利用できない可能性がある。

また、特許文献５に開示される個人認証方法および管理方法では、スマートフォン、タブレット端末などが使いこなせない情報弱者に対して、電話番号による個人認証や一般電話を用いたテレフォンバンキングなどのサービスが存在している。電話番号による個人識別では、ここで用いる電話番号だけで端末を特定できるものの個人を特定することはできない。たとえば、携帯電話を登録して盗難にあった場合、ＩＤ、パスワードを必要としないため電話をかけるだけでサービスの提供を受けることができることから、セキュリティ面での不安が残る。また、テレホンバンキングシステムでは、ユーザがサービス会社に電話をかけ、サービス会社のサーバシステムからガイドメッセージが流れ、このメッセージに対応して、ユーザがプッシュボタン押して返答する。このガイドメッセージに従いサービス内容の選択や詳細サービスの選定などを行う。この過程の中で個人認証が行われる。この個人認証の使用者ＩＤやパスワードの入力では、プッシュフォンボタンの０から９が用いられ１０個に限られる、認証のための桁数も４桁程度に限られるため個人認証のレベルが高いとは言えない。

また、特許文献６に開示されるテレホンバンキングシステムでは、音声ガイダンスに従ってプッシュボタンを押して入力するが、１つの番号を選択して押すだけでは問題は生じないが、口座番号を入力する場合などではプッシュボタンを続けて複数回押す必要が出てくる。セキュリティのレベルを上げるためには、この暗証番号などの入力回数が多くなる。このような入力が続くと高齢者などでは、今何番を押したのか、長い場合はどこまで押したのかが分からなくなる状況が生じうる。そこで、サービス提供までのガイダンス、入力を何回か試行してもサービス提供段階までたどり着かず、最終的にはそのサービスの利用をあきらめてしまう可能性もある。その結果、このユーザは、このサービスの恩恵を得られない。

また、特許文献７に開示される認証システム及び認証装置では、利用者の電話番号、着信音、利用者の声紋、キーワードが登録されている必要があり、システムには電話番号、着信音、声紋、キーワードのデータベースを持ち、それらが連動して動作する必要がある。
ユーザが難しい操作をしないで個人認証ができるサービスには、携帯電話の着信及び通話開始のタイミングと携帯電話の着信音の鳴動タイミングを区別して認証する方法がある。しかし、このシステムではユーザの登録ユーザ数が増加した場合、着信、通話開始のタイミング、着信音のタイミングなどを区別することは難しくなる、加えて１つの携帯電話を使用した場合でも通信状況などの環境要因によってここで識別に使用するタイミングの揺れが生じる。このように携帯電話の音声通話を利用した認証システムでは、安定した個人認証を行うことが難しいと考えられる。

その通信販売サービスは、カタログやテレビで商品の情報を消費者に提示して電話でその注文を受けるものであり、この通信販売を利用するためにはユーザの電話番号、商品の発送先、注文確定条件をサービス提供会社に登録しておく必要がある。また、サーバ装置には、ユーザの登録情報と共に過去の注文履歴、電話番号などが関係づけて記録されている。販売会社は商品の販売単位ごとに電話番号を割り当てられており、ユーザから該当する電話番号あてに電話があると、サーバ装置で電話番号の有無、注文確定条件を検証、個人認証し注文を確定するサービスシステムが提案されている。
また、特許文献８に開示されるシステムでは、情報弱者のためにインターネットを利用しない電話を用いたサービスが提供されている。
この電話を使用した通信販売サービスは、カタログやテレビで商品の情報を消費者に提示して電話でその注文を受けるものであり、商品別に電話番号が割り当てられており、ユーザからの電話の着信で注文の受付をしている。このサービスでは、商品の数だけ電話番号を用意する必要があるため多くの商品を一度に扱うことが難しくなり、ユーザにとっても多くの電話番号から必要な商品の電話番号を見つけて記録することが必要になりサービス利用に煩わしさが付きまとう。加えて、このシステムでは、１回の電話で１個、もしくは、１単位の数量の商品の注文になるため注文の個数によっては数回同じ電話番号に電話する必要が生じるため、サービスが煩雑になり利用しづらいサービスになる。また、何者かがいたずらで電話番号に電話をして商品の注文を行ってもその不正を見抜くことができない。

また、特許文献９に開示されるコミュニケーションサービスシステムでは、高齢者用インターフェース機能に対応したコミュニケーションサービスでは、高齢者が電話、ＦＡＸ、ＩＰ電話、ＰＣ、専用端末、宅内見守り装置などから発信した音声やアナログのテキスト情報をデジタルのテキストに変換してインターネットサイトに投稿するシステムでは、専用のインターネットサイトだけのためにＷＥＢサーバ機能、メールサーバ機能、データベースサーバ機能、コンテンツ用サーバ機能を持った高齢者コミュニケーションサイトを製作する必要があるためコストが高くなる。かつ、このサービスで、高齢者は電話、ＦＡＸ、ＩＰ電話、ＰＣ、専用端末、宅内見守り装置などを用いて高齢者用インターフェースにアクセスするが、電話、ＦＡＸ、ＩＰ電話、ＰＣ、専用端末、宅内見守り装置などでは使用している端末を特定することができるが、使用している人の識別をすることができないため、他者が使用する成りすましによる使用を見抜くことができない。また、高齢者がこのシステムを利用する際のインターフェースは、操作端末やＦＡＸになるが、受話器からの音声の再生を使用した場合、伝達内容を聞き落としの状況、聞き直したい内容があっても聞き直すための方法を使いこなせない状況が生じるなどの問題が生じる可能性は否定できない。

また、特許文献１０に開示される認証装置では、認証クライアントが認証装置に接続をする度に通話履歴を記録する必要があるため、その通話履歴を記録するためのシステムおよび通話履歴データベースを構築する必要が生じるためシステム構築に費用と時間が必要になる。
また、特許文献１１に開示される情報処理システムでは、情報処理を行うクライアント側と認証を行うサーバ側端末の両方で通信履歴を通信のたびに記録する必要があり、記録する条件として認証が成功した時だけ記録することになるため、認証を開始する側は、一度通信履歴を記録した後に通信履歴をもう一方に送信して認証を行うが、認証を失敗した場合は、一度記録した通信履歴を削除する必要が生じるなどシステム構築の手続きが複雑になり、クライアント側とサーバ側の両方で通信履歴を記憶しておく必要がある。

それゆえに、この発明の主たる目的は、識別カードを用いて、利用者に負担を増やすことなく、音声通話およびデータ通信の双方により得られる情報に基づく認証処理を行うことで認証レベルを高めたサービス提供システムを提供することである。

この発明にかかるサービス提供システムは、カード情報を含む識別カードを利用したサービス提供システムであって、サービス提供システムは、電話回線網とデータ通信回線網とに個別に接続し、電話回線網を介して音声通話によるやりとりを行い、データ通信回線網を介してデータ通信を行うための操作端末と、操作端末と、電話回線網およびデータ通信回線網を介して個別に接続し、操作端末からの音声通話により取得される情報およびデータ通信により取得される情報に基づく認証処理と、操作端末へのサービス内容を提示するサービス提供処理とを行うためのサービス提供サーバと、を備え、操作端末は、識別カードからカード情報を読み取るためのカード情報読取手段と、マイクおよびスピーカにより電話回線網を介して音声通話によるやりとりをするための音声通話手段と、読み取られたカード情報を、データ通信回線網を介して送信するためのデータ通信手段と、を含み、サービス提供サーバは、操作端末からの音声通話に含まれる発信者情報を抽出する音声通話応答手段と、操作端末から送信されるカード情報を受信するデータ通信応答手段と、抽出された発信者情報に基づいて個人を特定する情報を個人情報記憶手段から抽出するデータ抽出手段と、抽出された個人を特定する情報と受信されたカード情報とが一致するか否かの認証処理の結果、認証された場合、さらに、抽出された個人を特定する情報と音声通話に含まれる利用者の音声情報とが一致するか否かの認証処理を行う認証処理手段と、認証処理の結果、認証された場合、操作端末へのサービス提供処理を行うサービス提供手段と、を含む、サービス提供システムである。
この発明にかかるサービス提供システムは、カード情報を含む識別カードを利用したサービス提供システムであって、サービス提供システムは、電話回線網とデータ通信回線網とに個別に接続し、電話回線網を介して音声通話によるやりとりを行い、データ通信回線網を介してデータ通信を行うための操作端末と、操作端末と、電話回線網およびデータ通信回線網を介して個別に接続し、操作端末へのサービス内容を提示するサービス提供処理を行うためのサービス提供サーバと、操作端末とサービス提供サーバとの間においてデータ通信回線網を介して双方に接続され、操作端末からのデータ通信により取得される情報に基づく認証処理を行うための中間サーバと、を備え、操作端末は、識別カードからカード情報を読み取るためのカード情報読取手段と、マイクおよびスピーカにより電話回線網を介して音声通話によるやりとりをするための音声通話手段と、読み取られたカード情報を、データ通信回線網を介してデータ通信するためのデータ通信手段と、を含み、サービス提供サーバは、操作端末からの音声通話に含まれる発信者情報を抽出する音声通話応答手段と、抽出された発信者情報に基づいて個人を特定する情報を個人情報記憶手段から抽出するデータ抽出手段と、抽出された個人を特定する情報を中間サーバに送信するデータ通信手段と、中間サーバにおける認証処理の結果、認証された場合、操作端末へのサービス提供処理を行うサービス提供手段と、を含み、中間サーバは、操作端末から送信されるカード情報を受信するデータ通信応答手段と、サービス提供サーバから送信された個人を特定する情報と受信されたカード情報とが一致するか否かの認証処理を行う認証処理手段と、を含む、サービス提供システムである。
また、この発明にかかるサービス提供システムでは、中間サーバは、送信されたカード情報をサービス提供サーバに送信するデータ通信手段を含み、サービス提供サーバのデータ抽出手段は、送信されたカード情報に基づいて個人を特定する情報を個人情報記憶手段から抽出する機能を有し、サービス提供サーバは、抽出された発信者情報と抽出された個人を特定する情報とが一致するか否かの認証処理を行う認証処理手段を含むことが好ましい。
さらに、この発明にかかるサービス提供システムでは、サービス提供サーバまたは中間サーバの認証処理手段は、音声通話により認証処理を行う機能を有することが好ましい。
また、この発明にかかるサービス提供システムでは、サービス提供サーバまたは中間サーバの認証処理手段は、操作端末から入力されるパスワード情報と個人を特定する情報とが一致するか否かの認証処理を行う機能を有することが好ましい。
さらにまた、この発明にかかるサービス提供システムでは、操作端末は、操作端末に関連する少なくともカード情報および発信者情報を有する通話ログ情報を記憶する通話ログ記憶手段を含み、サービス提供サーバまたは中間サーバの認証処理手段は、操作端末から送信される通話ログ情報と個人を特定する情報とが一致するか否かの認証処理を行う機能を有することが好ましい。
また、この発明にかかるサービス提供システムでは、サービス提供サーバまたは中間サーバの認証処理手段は、操作端末から送信される通話ログ情報と個人を特定する情報とが一致するか否かの認証処理において、発信者情報が一致しなかった場合、操作端末に対して、新たな発信者情報の入力を要求する機能と、操作端末から送信された発信者情報を、個人情報記憶手段に追加して記憶する機能と、を有することが好ましい。
さらに、この発明にかかるサービス提供システムでは、発信者情報は、電話番号であることが好ましい。
さらにまた、この発明にかかるサービス提供システムでは、カード情報は、識別番号であることが好ましい。
また、この発明にかかるサービス提供システムでは、サービス提供手段は、カード情報を受信できなかった場合、制限付きのサービス内容に基づいてサービス提供処理を行うことが好ましい。
さらに、この発明にかかるサービス提供システムでは、操作端末は、カード情報読取手段において識別カードが載置しているか否かを示す識別カード載置情報を記憶する情報管理手段と含み、サービス提供サーバまたは中間サーバの認証処理手段は、識別カード載置情報に基づいて識別カードが載置されていると判断される場合のみ認証処理を行うことが好ましい。
さらにまた、この発明にかかるサービス提供システムでは、サービス提供サーバまたは中間サーバの認証処理手段は、音声通話に含まれる利用者の音声情報を利用した音声認識に基づく認証処理を行う機能を有することが好ましい。
また、この発明にかかるサービス提供システムでは、カード情報読取手段と操作端末とが一体に構成されることが好ましい。
さらに、この発明にかかるサービス提供システムでは、操作端末のマイクおよびスピーカが受話器のような形態をなすことが好ましい。
さらにまた、この発明にかかるサービス提供システムでは、操作端末は、サービス提供サーバより提供されるサービス内容を表示するための表示手段と、表示されたサービス内容に対して応答するための入力手段と、をさらに含むことが好ましい。
また、この発明にかかるサービス提供システムでは、操作端末の表示手段は、タッチパネルのディスプレイにより構成され、操作端末の入力手段は、タッチパネルのディスプレイに表示されることが好ましい。
さらに、この発明にかかるサービス提供システムでは、サービス内容は、入力手段により選択するための情報を示すサービス項目を含み、サービス項目に応じて、認証処理を実行するか否かが設定されていることが好ましい。
さらにまた、この発明にかかるサービス提供システムでは、サービス提供サーバには構内交換機を介して電話機が接続され、サービス提供処理の実行時において、サービス内容が操作端末の表示手段に表示されているときに、音声通話のために操作端末と電話機とが電話回線網を介して接続されることが好ましい。

この発明にかかるサービス提供システムは、サービス提供サーバが、操作端末からの音声通話に含まれる発信者情報を抽出する音声通話応答手段と、操作端末から送信されるカード情報を受信するデータ通信応答手段と、抽出された発信者情報および受信されたカード情報のうち少なくともいずれか一方に基づいて個人を特定する情報を個人情報記憶手段から抽出するデータ抽出手段と、抽出された個人を特定する情報と、抽出された発信者情報および受信されたカード情報のうち少なくともいずれか一方とが一致するか否かの認証処理を行う認証処理手段とを含むので、端末操作側が意識することなく、音声通話とデータ通信の双方から得られる情報に基づいて認証処理が行われるので、容易に認証レベルの高い認証処理が行われる。すなわち、ＰＣ、スマートフォン、タブレット端末などを使えない、使いこなせない情報弱者に対して、音声通話とデータ通信の両方を使用することにより、従来の音声通話でのＩＤとパスワードのプッシュホンのボタン操作による個人認証よりも高いセキュリティレベルの個人認証を提供し、利用者が音声通話を中心にしたインターフェースを使用しているにもかかわらず高いセキュリティレベルの個人認証を行うことができるサービス提供システムを提供しうる。
この発明にかかるサービス提供システムは、操作端末とサービス提供サーバとの間においてデータ通信回線網を介して双方に接続され、操作端末からのデータ通信により取得される情報に基づく認証処理を行うための中間サーバを備え、該中間サーバが、操作端末から送信されるカード情報を受信するデータ通信応答手段と、サービス提供サーバから送信された個人を特定する情報と受信されたカード情報とが一致するか否かの認証処理を行う認証処理手段とを含むので、端末操作側が意識することなく、音声通話とデータ通信の双方から得られる情報に基づいて認証処理が行われ、容易に認証レベルの高い認証処理が行いうる。
また、この発明にかかるサービス提供システムは、操作端末とサービス提供サーバとの間に中間サーバが配置されており、中間サーバが、送信されたカード情報をサービス提供サーバに送信するデータ通信手段を含み、サービス提供サーバのデータ抽出手段は、送信されたカード情報に基づいて個人を特定する情報を個人情報記憶手段から抽出する機能を有し、サービス提供サーバは、抽出された発信者情報と抽出された個人を特定する情報とが一致するか否かの認証処理を行う認証処理手段を含むと、中間サーバにおけるカード情報に基づく認証処理だけでなく、サービス提供サーバにおける発信者情報に基づく認証処理が行われるので、さらに認証レベルを向上させることができる。
さらに、この発明にかかるサービス提供システムは、サービス提供サーバまたは中間サーバの認証処理手段が、音声通話により認証処理を行う機能を有すると、実際に、操作端末の利用者は、サービス提供サーバ側のオペレータと音声により対話型で確認することができるので、利用者、オペレータの双方が認証処理に関して安心感を得ることができる。
これらの結果として、利用者が音声通話によるコミュニケーションを行っているにもかかわらず、利用者が意識することなく、もしくは、利用者に重い負担がかかることのないデータ通信を使用することにより、従来の音声通話よりも高いセキュリティレベルの個人認証と利用者にストレスの少ないマルチモーダルな情報表示に対応したサービス提供システムを構成することができる。
さらにまた、この発明にかかるサービス提供システムでは、サービス提供サーバまたは中間サーバの認証処理手段が、操作端末から入力されるパスワード情報と個人を特定する情報とが一致するか否かの認証処理を行う機能を有すると、パスワードの入力による認証処理が付加されることで、さらに、認証レベルを向上させることができる。
また、この発明にかかるサービス提供システムは、操作端末が、操作端末に関連する少なくともカード情報および発信者情報を有する通話ログ情報を記憶する通話ログ記憶手段を含み、サービス提供サーバまたは中間サーバの認証処理手段が、操作端末から送信される通話ログ情報と個人を特定する情報とが一致するか否かの認証処理を行う機能を有すると、認証処理に操作端末に含まれる通話ログ情報を考慮することで、操作端末に記憶されている情報を付加した認証処理を行うことができることから、さらに、認証レベルを向上させることができる。
さらに、この発明にかかるサービス提供システムは、サービス提供サーバまたは中間サーバの認証処理手段が、操作端末から送信される通話ログ情報と個人を特定する情報とが一致するか否かの認証処理において、発信者情報が一致しなかった場合、操作端末に対して、新たな発信者情報の入力を要求する機能と、操作端末から送信された発信者情報を、個人情報記憶手段に追加して記憶する機能と、を有すると、新たな操作端末によりアクセスされた場合に、通話ログ情報を利用した認証処理において、発信者情報が一致しないが、このとき、新たに発信者情報を追加し得る機能を備えることで、初期設定とは異なる操作端末を用いた場合であっても、個人情報を更新したうえで、本発明にかかるサービス提供システムを利用することができる。
さらにまた、この発明にかかるサービス提供システムは、発信者情報が電話番号であると、操作端末とサービス提供サーバとの関連付けを容易に行うことができる。
また、この発明にかかるサービス提供システムは、カード情報が識別番号であると、番号により容易にマッチング処理による一致不一致の認証処理を行うことができる。
さらに、この発明にかかるサービス提供システムは、サービス提供手段が、カード情報を受信できなかった場合、制限付きのサービス内容に基づいてサービス提供処理を行うと、識別カードを所持している場合と所持していない場合とでサービスの提供内容を異ならせることで、識別カードを所持していない場合であっても、認証処理を必要としないようなサービスを提供するようにし、本発明にかかるサービス提供システムを利用可能とすることができる。
さらにまた、この発明にかかるサービス提供システムは、操作端末が、カード情報読取手段において識別カードが載置しているか否かを示す識別カード載置情報を記憶する情報管理手段と含み、サービス提供サーバまたは中間サーバの認証処理手段が、識別カード載置情報に基づいて識別カードが載置されていると判断される場合のみ認証処理を行うと、識別カードを載置している間のみ、本発明にかかるサービス提供システムを利用可能とすることで、利用者以外による本発明にかかるサービス提供システムの利用を制限することができる。
また、この発明にかかるサービス提供システムでは、利用者の音声情報を利用した音声認識に基づく認証処理を行う機能を有すると、利用者の負担を増加させることなく、個人を特定することができ、より認証レベルを向上させることができる。
さらに、この発明にかかるサービス提供システムでは、カード情報読取手段と操作端末とが一体に構成されると、操作端末の設置が容易となる。
さらにまた、この発明にかかるサービス提供システムでは、操作端末のマイクおよびスピーカが受話器のような形態をなすと、利用者は、抵抗なく操作端末を使用することができるので、本発明にかかるサービス提供システムを容易に利用することができる。
また、この発明にかかるサービス提供システムでは、操作端末に表示手段と入力手段とをさらに含むと、利用者は、音声のみの対話ではなく、視覚的にもサービスの内容を把握することができ、さらに、入力することができる。そして、個人認証後に提供されるサービスにおいても、電話における音声だけ、ＦＡＸにおけるテキストだけといった単一モーダルの情報提供ではなく、音声という聴覚情報に加え、データ通信によるテキスト、図、写真などの表示といった視覚情報によるマルチモーダルな情報を提供することができる。
さらに、この発明にかかるサービス提供システムでは、入力手段をタッチパネルのディスプレイに表示させると、表示手段とは別に入力手段を別途配置させる必要がないことから、操作端末を小型化することができる。
さらにまた、この発明にかかるサービス提供システムは、サービス内容が、利用者により選択される情報を示すサービス項目を含み、サービス項目に応じて、認証処理を実行するか否かが設定されていると、サービス項目に応じて、認証処理を実行するか否かが設定されていると、２回目の認証処理を行う場合、サービスの内容に応じて、利用者側の認証レベルを低減させたり向上させたりすることができる。
また、この発明にかかるサービス提供システムは、サービス提供サーバには構内交換機を介して電話機が接続され、サービス提供処理の実行時において、サービス内容が操作端末の表示手段に表示されているときに、音声通話のために操作端末と電話機とが電話回線網を介して接続されると、サービス内容を表示部に表示された情報を視覚的に確認しつつ同時に、サービス内容を音声通話によるやりとりにより聴覚的にも確認することができるので、利用者はより安心感をもって、サービスの提供を受けることができる。

この発明によれば、識別カードを用いて、利用者に負担を増やすことなく、音声通話およびデータ通信の双方により得られる情報に基づく認証処理を行うことで認証レベルを高めたサービス提供システムを提供しうる。

この発明の上述の目的、その他の目的、特徴および利点は、図面を参照して行う以下の発明を実施するための形態の説明から一層明らかとなろう。

この発明にかかるサービス提供システムにおける第１の実施の形態の構成例を示す図解図である。（ａ）は、図１に示す操作端末の内部構造の一例を機能展開して示したブロック図であり、（ｂ）は、通話ログ記憶部に記憶される通話ログ情報のファイルの構成を示す図である。（ａ）は、図１に示すサービス提供サーバの内部構造の一例を機能展開して示したブロック図であり、（ｂ）は、図１に示す中間サーバの内部構造の一例を機能展開して示したブロック図である。この発明にかかるサービス提供システムにおけるシステム全体の処理フローの概要の一例を示すフローチャートである。この発明にかかるサービス提供システムにおけるシステム全体の処理フローの概要の他の例を示すフローチャートである。この発明にかかるサービス提供システムにおけるシステム全体の処理フローの概要のさらに他の例を示すフローチャートである。第１の実施の形態にかかるサービス提供システムに基づく認証処理フローの一例を示す処理フローチャートを示す図である。第１の実施の形態にかかるサービス提供システムに基づく認証処理フローの変形例を示す処理フローチャートを示す図である。第１の実施の形態にかかるサービス提供システムに基づく認証処理フローの他の変形例を示す処理フローチャートを示す図である。この発明にかかるサービス提供システムにおける第２の実施の形態の構成例を示す図解図である。図８に示すサービス提供サーバの内部構造の一例を機能展開して示したブロック図である。第２の実施の形態にかかるサービス提供システムに基づく認証処理フローの一例を示す処理フローチャートを示す図である。第２の実施の形態にかかるサービス提供システムに基づく認証処理フローの変形例を示す処理フローチャートを示す図である。図１１Ａから続く認証処理フローの変形例を示す処理フローチャートである。第２の実施の形態にかかるサービス提供システムに基づく認証処理フローの他の変形例を示す処理フローチャートを示す図である。この発明にかかるサービス提供システムにおける認証処理で認証されなかったときの回線切断処理の処理フローを示すフローチャートであり、（ａ）は、データ通信に基づく認証処理で認証されなかった場合であり、（ｂ）は、音声通話に基づく認証処理で認証されなかった場合である。この発明にかかるサービス提供システムに基づくサービス提供処理の一般的な処理フローの一例を示す処理フローチャートである。この発明にかかるサービス提供システムに基づくサービス提供処理の処理フローの一例を示す処理フローチャートである。この発明にかかるサービス提供システムに基づくサービス提供処理の処理フローの変形例を示す処理フローチャートである。（ａ）〜（ｈ）は、この発明にかかるサービス提供システムのサービス提供処理において、操作端末の表示部に表示される表示内容の一例を示す図である。（ａ）〜（ｆ）は、この発明にかかるサービス提供システムのサービス提供処理において、操作端末の表示部に表示される表示内容の他の例を示す図である。（ａ）および（ｂ）は、この発明にかかるサービス提供システムのサービス提供処理において、操作端末の表示部に表示される表示内容のさらに他の例を示す図である。

本発明にかかるサービス提供システムは、利用者がサービスの提供を受ける対象施設に対する認証処理と該認証処理後に実行されるサービス提供処理とを含む手段により構成されている。

より具体的には、本発明にかかるサービス提供システムは、操作端末とサービス提供のためのサーバ装置との間の通信が音声通話およびデータ通信の２つの通信方法を使用するシステムであり、利用者の操作端末からのサーバ装置への接続に対する認証を音声通話とデータ通信でそれぞれ行い、認証処理後の利用者へのサービス提供時においても音声通話およびデータ通信の両方を用いることにより、音声通話単独で用いる時よりも、認証処理の認証レベルを高め、ＰＣやスマートフォンなどを使うことの困難な利用者にとってもストレスが少ない使用状態でサービスのための情報提供をすることが可能なシステムである。

図１は、この発明にかかるサービス提供システムにおける第１の実施の形態の構成例を示す図解図である。図２（ａ）は、図１に示す操作端末の内部構造の一例を機能展開して示したブロック図であり、図２（ｂ）は、通話ログ記憶部に記憶される通話ログ情報のファイルの構成を示す図である。また、図３（ａ）は、図１に示すサービス提供サーバの内部構造の一例を機能展開して示したブロック図であり、図３（ｂ）は、図１に示す中間サーバの内部構造の一例を機能展開して示したブロック図である。このように、これらのブロック図では、本発明と関係するブロックのみを抽出して示している。

（サービス提供システムの構成）
本発明にかかるサービス提供システム１は、本サービスを利用する利用者１０と、認証処理の機能の一部を備え、サービスを提供するサービス提供会社２０と、認証処理の機能のレベルを向上させるための認証処理の機能の一部を備える外部機関３０を含む。利用者１０は、サービスの提供を受けるために操作するための操作端末１１と操作端末１１に接続、あるいは一体に形成されるカードリーダ部１２とを有する。

なお、以下に示される各ブロックは、具体的には、ＣＰＵならびにメモリを含む周辺ＬＳＩで構成され、ＣＰＵがメモリに記録されたプログラムを読み出して、実行することにより、そのブロックが有する機能を実現するものとする。したがって、プログラム等の演算処理を行うためのＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ：中央演算処理装置）、各演算処理を実行するときに使用するプログラムである手段やデータを一時的に格納するためのＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）、プログラムを記憶しているＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）は、図示していないが、操作端末１１、サービス提供サーバ２１あるいは中間サーバ３１には、当然、含まれる。

操作端末１１は、電話回線網４０を介してサービス提供会社２０に接続しており、さらに、データ通信回線網５０を介して外部機関３０に接続している。また、外部機関３０は、データ通信回線網５０を介してサービス提供会社２０と接続している。操作端末１１は、電話回線網４０を介してサービス提供会社２０と音声通話を行い、データ通信回線網５０を介して外部機関３０とデータ通信を行う。

操作端末１１は、図２（ａ）に示すように、外部入出力部１１０と、通信機能部１１２と、通話ログ記憶部１１４と、情報管理部１１６とを含む。

外部入出力部１１０は、サービス提供会社２０と音声通話を実現するためのマイク１１０ａとスピーカ１１０ｂとを含む。マイク１１０ａおよびスピーカ１１０ｂは、たとえば、それらが一体に形成された受話器のような形態をなすことが好ましい。操作端末１１のマイク１１０ａおよびスピーカ１１０ｂが受話器のような形態をなすと、利用者１０は、抵抗なく操作端末１１を使用することができるので、本サービス提供システムを容易に利用することができる。

また、外部入出力部１１０は、サービス提供会社２０からサービス情報等を表示したり外部機関３０から入力を求められたりしたときに必要な表示画面を表示するための表示部１１０ｃと、利用者１０が、サービス提供会社２０や外部機関３０に対して入力が必要となったときに使用される入力部１１０ｄとを含む。

入力部１１０ｄは、利用者１０とのインターフェースの機能を有している。入力部１１０ｄは、少なくとも数字が入力できる手段を有することが好ましい。また、入力部１１０ｄは、アルファベットが入力手段を有してもよい。このとき、たとえば、入力部１１０ｄは、複数のボタンにより構成される。

表示部１１０ｃは、液晶画面等である。表示部１１０ｃは、タッチパネルにより構成されてもよい。
なお、表示部１１０ｃがタッチパネルにより構成される場合は、入力部１１０ｄを表示部１１０ｃの一部に表示させて、入力するようにしてもよい。このように、入力部１１０ｄをタッチパネルのディスプレイに表示させると、表示部１１０ｃとは別に入力部１１０ｄを別途配置させる必要がないことから、操作端末１１を小型化することができる。

操作端末１１にマイク１１０ａおよびスピーカ１１０ｂに加えて、表示部１１０ｃと入力部１１０ｄとを含むと、利用者１０は、マイク１１０ａおよびスピーカ１１０ｂを用いた音声のみの対話ではなく、表示部１１０ｃに表示されるサービスの内容を視覚的にも把握することができ、さらに、入力部１１０ｄを用いて入力することができる。そして、認証処理後に提供されるサービスにおいても、電話における音声通話だけ、ＦＡＸにおけるテキストだけといった単一モーダルの情報提供ではなく、操作端末１１のマイク１１０ａおよびスピーカ１１０ｂを用いた音声という聴覚情報に加え、データ通信により送信されたテキスト、図、写真などの表示部１１０ｃに表示されるサービスの内容の情報の表示といった視覚情報によるマルチモーダルな情報を提供することができ、さらに、その表示されたサービスの内容の情報に対応して、入力部１１０ｄを用いて入力し、応答することができる。

通信機能部１１２は、サービス提供会社２０と音声通話するための機能を有する音声通話部１１２ａと、外部機関３０とデータ通信するためのインターフェースの機能を有するデータ通信部１１２ｂとを含む。

音声通話部１１２ａは、電話回線網４０を介して、後述するサービス提供会社２０の構内交換機２２と接続されることで、操作端末１１のマイク１１０ａおよびスピーカ１１０ｂにより音声通話を行うための機能を有する。

データ通信部１１２ｂは、外部機関３０の中間サーバ３１からのデータ通信回線５０を接続するためのインターフェースの機能をする。また、データ通信部１１２ｂは、カードリーダ部１２により読み取られたカード情報（識別番号）を、外部機関３０の中間サーバ３１あるいはサービス提供会社２０のデータ通信応答部２１０ｂに送信するために設けられる。
データ通信部１１２ｂは、別体で構成され、外部接続により構成されてもよい。また、データ通信部１１２ｂは、有線により接続されてもよいし、無線により接続されるようにしてもよい。

通話ログ記憶部１１４は、操作端末１１が、サービス提供会社２０および外部機関３０との音声通話による通話履歴およびデータ通信による通信履歴を通話ログ情報として記憶する機能を有する。
図２（ｂ）は、通話ログ記憶部１１４に記憶される通話ログ情報のファイル構成を示す。図２（ｂ）に示すように、通話ログ情報には、たとえば、発信時刻、通話開始時刻、終話時刻、発信元電話番号、相手先電話番号、カード情報などが含まれる。

情報管理部１１６は、サービス提供会社の電話番号とデータ通信用のアドレスを関連づけて保存する機能を有する。また、情報管理部１１６は、操作端末１１が、カードリーダ部１２において識別カードが載置しているか否かを示す識別カード載置情報を記憶する機能を有する。識別カード載置情報に基づいて識別カードが載置されていると判断される場合のみ認証処理を行い、識別カードを載置している間のみ、本発明にかかるサービス提供システムを利用可能とすることで、利用者１０以外による本サービス提供システムの利用を制限することができる。

カード情報取得手段であるカードリーダ部１２は、利用者１０が所持する個人を特定するためのカード情報を有するカードから、該カード情報を読み取るための機能を有する。カード情報は、たとえば、識別番号である。カードリーダ部１２は、たとえば、磁気カードリーダ、非接触型カードリーダあるいは接触型カードリーダにより構成することができる。磁気カードリーダの場合は、磁気の一例としての磁気カードリーダにより構成され、磁気カードに印字された識別番号を含むカード情報としての磁気ストライプを読み取ることができる。非接触型カードリーダの場合は、ループアンテナと接続されており、非接触型ＩＣカードに記録されたカード情報を読み取ることができる。また、接触型ＩＣカードリーダの場合は、たとえば、挿入口の内部に配置され、挿入口に挿入された接触型ＩＣカードの電極を介して、カード情報を読み取ることができる。
このようなカードリーダ部１２は、図１に示すように、別体に構成され、外部接続により構成されてもよいし、あるいは内蔵するように構成されて、一体に形成されてもよい。カードリーダ部１２と操作端末１１とが一体に構成されると、操作端末１１の設置が容易となる。
したがって、カードリーダ部１２において読み取られる識別カードは、マイナンバーカード、銀行のキャッシュカード、クレジットカード、ＩＣカードなどカードリーダで読み取ることのできるカードであれば種類を問わない。

サービス提供会社２０は、主として認証処理をする機能やサービスを提供する機能を有するサービス提供サーバ２１と、操作端末１１からの発呼を受ける構内交換機（ＰＢＸ）２２と、サービス提供会社２０のオペレータ２０ａが使用する電話機２３および情報機器２４と、サービス提供サーバ２１が管理する個人を特定する情報（個人情報）を記憶するための個人情報データベース２５とを含む。

サービス提供サーバ２１は、図３（ａ）に示すように主として認証処理をする機能を有する認証処理部２１０を含み、認証処理部２１０は、主として音声通話に基づいて認証処理する機能を有する音声通話応答部２１０ａを含む。また、サービス提供サーバ２１は、サービスを提供するための機能を有するサービス提供部２１２と、個人情報データベースから必要な情報を抽出する機能を有するデータ抽出部２１４と、外部機関３０とデータ通信するためのデータ通信部２１６とを含む。

認証処理部２１０は、受信したカード情報や音声通話応答部２１０ａにおいて抽出された発信者情報と、後述するデータ抽出部２１４により抽出された個人を特定するための情報（個人情報）とのマッチング処理を行う機能を有する。
認証処理部２１０における音声通話応答部２１０ａは、構内交換機２２に着信した電話コールの発信者情報（たとえば、電話番号等）を抽出する機能を有する。
また、音声通話応答部２１０ａは、音声認証する機能を有してもよい。具体的には、音声通話応答部２１０ａは、音声通話により得られた情報と予め記憶される音声情報に基づく生体情報とのマッチング処理を行う機能を有してもよい。

サービス提供部２１２は、操作端末１１にサービス内容を提示するためのサービス提供処理をする機能を有する。提示されるサービス内容は、サービス項目と該サービス項目に対応したサービス情報とを含む。サービス項目は、操作端末１１の入力部１１０ｄにより選択するための情報を示す。サービス情報は、銀行の場合は銀行関係のバンキング（ネットバンキング、テレフォンバンキング等）であり、通販サイトの場合は、ネットショッピングにより提供される商品の内容であり、その他、コミュニケーションツール、チャットなど多様なものに対応することができる。

また、サービス項目には、そのサービス内容に含まれるサービス情報に応じた認証処理を必要とするか、あるいは、どのような認証処理が必要とされるかについて、予め設定することができる。認証処理の必要性について設定される内容は、具体的には、たとえば、（１）サービス項目の選択時に、再度の認証処理を必要としないサービス項目、（２）サービス項目の選択時に、再度の認証処理を必要とするサービス項目、（３）サービス項目を選択し、利用者１０による入力・選択された内容が所定の条件を満たしたときのみ、認証処理を必要とする場合、である。

さらに、サービス提供部２１２は、カード情報を受信できなかった場合、制限付きのサービス内容に基づいてサービス提供処理を行った場合、識別カードを所持している場合と所持していない場合とでサービスの提供内容を異ならせる機能を有してもよい。
このように、識別カードを所持していない場合であっても、認証処理を必要としないようなサービスを提供するようにし、本サービス提供システムを利用可能とすることができる。

データ抽出部２１４は、音声通話応答部２１０ａにおいて抽出された発信者情報や受信したカード情報に基づいて、個人情報データベース２５から個人を特定するための情報（個人情報）を抽出する機能を有する。そして、抽出した個人情報を、認証処理部２１０や音声通話応答部２１０ａを送り、あるいは中間サーバ３１へデータ通信部２１６を介して送信する機能を有する。

データ通信部２１６は、外部機関３０の中間サーバ３１からのデータ通信回線５０を接続するためのインターフェースの機能を有する。
たとえば、データ通信部２１６は、中間サーバ３１がデータ通信に基づく認証処理を行うために必要な情報を中間サーバ３１に送信したり、サービス提供サーバ２１が認証処理を行うために必要な情報を中間サーバ３１から受信したりする機能を有する。

構内交換機２２は、利用者１０の操作端末１１からの電話コールに基づいて電話機２３と接続するための機能と、操作端末１１からの該電話コールに基づく電話番号の情報をサービス提供サーバ２１に通知する機能を有する。なお、構内交換機２２は、操作端末１１がＩＰ電話機あるいはＳＩＰ対応電話機を利用している場合、ＩＰ電話機に対応可能なＩＰ−ＰＢＸ、あるいはＳＩＰ対応電話機に対応可能なＳＩＰサーバを使用することができる。ＩＰ電話機、あるいはＳＩＰ対応電話機によりサービス提供会社２０に接続する場合、電話回線網４０として、ネットワーク回線が使用される。この場合、電話回線網４０として、データ通信回線網を使用することができるが、当然、データ通信のためのデータ通信回線網５０とは別経路である。

サービス提供会社２０は、複数の電話機２３を含む。
電話機２３は、オペレータ２０ａが、電話機２３により構内交換機２２を介して操作端末１１と音声通話するために設けられる。

また、サービス提供会社２０は、複数の情報機器２４を含む。情報機器２４は、たとえば、パーソナルコンピュータ（ＰＣ）により構成される。情報機器２４は、情報機器２４が有する表示部（モニタ）に個人情報を表示させる。たとえば、オペレータ２０ａは、情報機器２４に備えられる表示部に表示された個人情報を見ながら利用者１０に対して対応することができる。

個人情報データベース２５は、サービス提供サーバ２１が管理する個人を特定する情報（個人情報）を記憶するための機能を有する。本サービス提供システム１を利用する利用者１０に対するここに記憶される個人を特定する情報は、本サービス提供システム１の実行前に、予め記憶されている。個人を特定する情報は、たとえば、氏名、生年月日、住所、電話番号、識別番号、口座番号、マイナンバー（登録商標）等を含む。また、個人を特定する情報は、必要に応じて、パスワードや、音声の自動認識のための音声情報を含んでもよい。

外部機関３０は、サービス提供会社２０とは、別の独立した機関である。このように外部機関３０をサービス提供会社２０とは独立した機関とすることで、認証精度を向上させるために設けられる。外部機関３０は、中間サーバ３１を含む。

中間サーバ３１は、操作端末１１とサービス提供会社２０のサービス提供サーバ２１との間において、データ通信回線網５０を介して双方に接続される。また、中間サーバ３１は、主としてデータ通信に基づいて認証処理をする機能を有する認証処理手段３１０と、データ通信部３１２とを含む。なお、本実施の形態において、中間サーバ３１は、サービス提供会社２０とは独立した別の機関である外部機関３０に配置されているが、これに限るものではなく、たとえば、サービス提供会社２０の内部において、サービス提供サーバ２１とは独立に配置されていてもよいし、認証処理部２１０とは別システムを設ける方法で、認証処理部３１０を設けるようにしてもよい。

認証処理部３１０は、データ通信応答部３１０ａを含む。
データ通信応答部３１０ａは、サービス提供サーバ２１から得られた電話番号、識別番号、パスワード等の個人を特定する情報、データ通信を介して受信されたカード情報を受信するための機能を有する。
そして、認証処理部３１０は、データ通信応答部３１０ａにより受信された情報、たとえば、カード情報、電話番号、識別番号およびパスワードと、操作端末１１から得られたカード情報とをマッチング処理することにより、一致不一致の判断を行う機能を有する。

データ通信部３１２は、操作端末１１からのデータ通信回線５０を接続するため、また、サービス提供サーバ２１からのデータ通信回線５０を接続するためのインターフェースの機能をする。

（サービス提供システムの全体の処理フローの概要）
本発明にかかるサービス提供システム１を利用したときの全体の処理フローについて、説明する。図４Ａないし図４Ｃは、この発明にかかるサービス提供システムにおけるシステム全体の処理フローの概要をフローチャートとして示した図である。

図４Ａは、この発明にかかるサービス提供システムにおけるシステム全体の処理フローの概要の一例を示すフローチャートである。
図４Ａに示すフローは、基本的な処理フローで認証処理を行った後にサービスの提供を行うものであり、認証処理を単段階で行う場合である。

まず、利用者１０は、識別カードを操作端末１１に接続されているカードリーダ部１２に置く（ステップＳ１０）。次に、利用者１０は、サービス提供会社２０に電話をする（ステップＳ１１）。この電話により、操作端末１１とサービス提供会社２０とが電話回線網４０を介して音声通話により接続されると共に、操作端末１１とサービス提供会社２０、もしくは、外部機関３０の中間サーバ３１とがデータ通信回線網５０を介して接続され、認証処理が開始される（ステップＳ１２）。この認証処理は、データ通信を用いた認証処理と音声通話とを用いた認証処理である。データ通信での認証処理は、識別カードに記録されたカード情報を用いる。一方、音声通話における認証処理は、主として、利用者１０との音声通話による質問と回答により行われる。なお、この音声通話における認証処理は、音声通話に含まれる音声情報に基づく自動認識により行ってもよい。この認証処理が成功した場合は、操作端末１１に対してサービス内容を提示するサービス提供処理が行われる（ステップＳ１３）。一方、認証処理が失敗した場合は、回線の切断処理が行われる（ステップＳ１４）。

続いて、図４Ｂの処理フローについて説明する。図４Ｂは、この発明にかかるサービス提供システムにおけるシステム全体の処理フローの概要の他の例を示すフローチャートである。
図４Ｂに示すフローは、まず、第１の認証処理を行い、利用者１０により選択されるサービス項目によって、第１の認証処理よりも認証レベルの高い第２の認証処理を行うものであり、認証処理を多段階で行う場合である。

まず、利用者１０は、識別カードを操作端末１１に接続されているカードリーダ部１２に置く（ステップＳ２０）。次に、利用者１０は、サービス提供会社２０に電話をする（ステップＳ２１）。この電話により、操作端末１１とサービス提供会社２０とが電話回線網４０を介して音声通話により接続されると共に、操作端末１１とサービス提供会社２０、もしくは、外部機関３０の中間サーバ３１とがデータ通信回線網５０を介して接続され、認証処理が開始される（ステップＳ２２）。ただし、ステップＳ２２で行われる認証処理１（第１の認証処理）は、図４ＡにおけるステップＳ１２において行われる認証処理よりも認証レベルが低い。この認証処理が成功した場合は、操作端末１１に対してサービス内容を提示するサービス提供処理が行われる（ステップＳ２３）。一方、認証処理が失敗した場合は、回線の切断処理が行われる（ステップＳ２４）。

続いて、利用者１０は、提示されたサービス内容から希望のサービス項目を選択する（ステップＳ２５）。ここで、利用者１０が選択したサービス内容の認証レベルにより２回目の認証処理を行うか否かの判断を行う（ステップＳ２５）。再度の認証処理が必要とされたサービス項目が選択された場合、ステップＳ２２で行った認証処理よりも認証レベルの高い認証処理２（第２の認証処理）を行う（ステップＳ２６）。一方、再度の認証処理が必要とされないサービス項目が選択された場合は、サービスの提供が行われる（ステップＳ２７）。また、ステップＳ２２における認証処理により認証が失敗した場合は、回線の切断処理が行われ（ステップＳ２８）、サービス提供終了後にすべての処理を終了する。

図４Ｃは、この発明にかかるサービス提供システムにおけるシステム全体の処理フローの概要のさらに他の例を示すフローチャートである。
図４Ｃに示すフローは、識別カードの有無により提供されるサービスの内容が異なることを考慮したフローである。

まず、利用者１０は、識別カードを持っているか否かの選択が行われ（ステップＳ３０）、持っている場合は、識別カードを操作端末１１に接続されているカードリーダ部１２に置く（ステップＳ３１）。次に、利用者１０は、サービス提供会社２０に電話する（ステップＳ３２）。この電話により、操作端末１１とサービス提供会社２０とが電話回線網４０を介して音声通話により接続されると共に、操作端末１１とサービス提供会社２０、もしくは、外部機関３０の中間サーバ３１とがデータ通信回線網５０を介して接続され、認証処理が開始される（ステップＳ３３）。一方、識別カードを持っていない場合は、その状態でサービス提供会社２０に電話する（ステップＳ３４）。次に、ステップＳ３３において、認証が成功した場合は、サービスが提供される（ステップＳ３５）。また、ステップＳ３４において、サービス提供会社２０に電話した後、あるいはステップＳ３３で認証処理が失敗した場合、制限付きのサービスが提供される（ステップＳ３６）。サービス提供終了後にすべての処理を終了する。

なお、提供されるサービス内容は、サービス項目と該サービス項目に対応したサービス情報とを含む。サービス項目は、操作端末１１の入力部１１０ｄにより選択するための情報を示す。サービス情報は、銀行関係のバンキング（ネットバンキング、テレフォンバンキング等）、ネットショッピング、コミュニケーションツール、チャットなど多様なものに対応することができる。認証処理では、提供されるサービス内容により認証レベルを調整することができる。これは、提供されるサービス内容に含まれるサービス項目に対して設定されており、認証処理を必要とするか、どのような認証処理が必要とされるかが設定されている。認証処理の必要性について設定される内容は、具体的には、たとえば、（１）サービス項目の選択時に、再度の認証処理を必要としないサービス項目、（２）サービス項目の選択時に、再度の認証処理を必要とするサービス項目、（３）サービス項目を選択し、利用者１０による入力・選択された内容が所定の条件を満たしたときのみ、認証処理を必要とする場合、である。たとえば、銀行関係のバンキングでは高い認証レベルの認証処理を必要とするが、チャットなどでは高い認証レベルを必要としない等、提供されるサービス内容に応じて認証レベルが設定される。

（認証処理）
続いて、第１の実施の形態にかかるサービス提供システム１における認証処理について、説明する。図５ないし図７は、第１の実施の形態にかかるサービス提供システム１に基づく認証処理フローを示す処理フローチャートを示す図である。

（認証処理フロー１）
図５は、第１の実施の形態にかかるサービス提供システムに基づく認証処理フローの一例を示す処理フローチャートを示す図である。
図５に示すフローでは、認証処理における個人情報の抽出のため、電話回線経由で得られる電話番号が用いられる。

まず、利用者１０は、操作端末１１のカードリーダ部１２に識別カードを置くことで識別カード内の識別番号（カード情報）を操作端末１１において取得したうえで、サービス提供会社２０に対して発呼処理が開始される（ステップＳ４０）。なお、データ通信部１１２ｂが、操作端末１１の内部に組み込まれていない場合で、データ通信を制御する専用装置として構成されているときは、ステップＳ４０の前に、この専用装置を立ち上げ、事前に通信可能状態とする。

そして、発呼処理が開始されると同時に、データ通信が開始される。このとき、アクセス先の外部機関３０の中間サーバ３１のアドレスは、情報管理部１１６から呼び出されてアクセスされて、音声通話と同時に中間サーバ３１に対してデータ通信を用いて操作端末１１からアクセスし、接続後に中間サーバ３１に操作端末１１側から識別番号（カード情報）が送信される（ステップＳ４１）。

次に、サービス提供会社２０のオペレータ２０ａは、電話機２３により利用者１０から電話回線網４０を介した音声通話を確認し、そして、情報機器２４によりデータ通信回線網５０を介したデータ通信によるアクセスがあることを確認する。そして、サービス提供サーバ２１における音声通話応答部２１０ａは、電話番号（発信者情報）の抽出を行う（ステップＳ４２）。そして、データ抽出部２１４は、抽出された電話番号（発信者情報）に基づいて、個人情報データベース２５に対して個人情報の照会を行い（ステップＳ４３）、個人情報データベース２５から個人情報を抽出する（ステップＳ４４）。そして、抽出された個人情報が認証処理部２１０に送られると同時に、抽出された個人情報に含まれる識別番号が、外部機関３０の中間サーバ３１へ送信される（ステップＳ４５）。

続いて、中間サーバ３１は、サービス提供会社２０から送られてきた識別番号と、利用者１０の操作端末１１から送られてきた識別番号が一致するか否かの確認を行い（ステップＳ４６）、識別番号が一致する場合は、データ通信での認証処理を終了して音声通話での認証処理の終了を待つ。そして、識別番号が不一致で間違っている場合は、回線の切断処理を行う（ステップＳ４７）。

なお、サービス提供会社２０と外部機関３０の中間サーバ３１との間で識別番号と関連付けされた別の番号をあらかじめ決めておき、サービス提供会社２０と外部機関３０の中間サーバ３１との間のやりとりのデータ通信では、その関連付けされた番号を用いることで、番号を用いない場合と比べて認証レベルをより向上させることができる。

続いて、利用者１０は、操作端末１１とサービス提供会社２０の電話機２３との間で、認証処理のための音声通話を行う。まず、サービス提供会社２０におけるオペレータ２０ａは、利用者１０に対してサービス提供会社２０に保存されている個人情報を電話による会話で問い合わせることで、認証処理のための個人情報を確認する。なお、この個人情報は、情報機器２４の表示部に表示されている。そして、情報機器２４の表示部に表示される抽出された個人情報に基づいて、氏名の問い合わせを行い（ステップＳ４８）、利用者１０は、それに対して、応答する（ステップＳ４９）。利用者１０からの応答に基づいて、サービス提供会社２０のオペレータ２０ａは、氏名が一致しているかの確認を行う（ステップＳ５０）。不一致の場合は、回線の切断処理を行う（ステップＳ５２）。

一方、一致した場合は、さらに、他の登録されている通帳番号、住所、生年月日などで問い合わせを行い（ステップＳ５１）、個人情報の認証を行う。利用者１０は応答する（ステップＳ５３）。サービス提供会社２０では、個人情報の確認が行われる（ステップＳ５４）。不一致の場合は、回線の切断処理を行う（ステップＳ５５）。そして、認証処理が終了した後、サービスが提供される。

なお、認証レベルは、抽出された個人情報の中の確認する個人情報数、種類の選択により調整することができる。

（認証処理フロー２）
図６は、第１の実施の形態にかかるサービス提供システムに基づく認証処理フローの変形例を示す処理フローチャートを示す図である。
図６に示すフローでは、認証処理における個人情報の抽出のため、データ通信回線経由で得られるカード情報が用いられる。

まず、利用者１０は、操作端末１１のカードリーダ部１２に識別カードを置くことで識別カード内の識別番号（カード情報）を操作端末１１において取得したうえで、サービス提供会社２０に対して発呼処理が開始される（ステップＳ６０）。
そして、発呼処理が開始されると同時に、外部機関３０の中間サーバ３１に対してデータ通信を用いて操作端末１１からアクセスし、接続後に操作端末１１側から識別番号が外部機関３０の中間サーバ３１に送信される（ステップＳ６１）。

次に、サービス提供会社２０のオペレータ２０ａは、電話機２３により利用者１０から電話回線網４０を介した音声通話を確認し、そして、情報機器２４によりデータ通信回線網５０を介したデータ通信によるアクセスがあることを確認する。そして、サービス提供サーバ２１における音声通話応答部２１０ａは、電話番号（発信者情報）の抽出を行う（ステップＳ６２）。

一方、外部機関３０の中間サーバ３１は、操作端末１１から送信されてきた識別番号（カード情報）を、さらに、サービス提供会社２０へ送信する（ステップＳ６３）。そして、データ抽出部２１４は、受信された識別番号（カード情報）に基づいて、個人情報データベース２５に対して個人を特定する情報（個人情報）の照会を行い（ステップＳ６４）、個人情報データベース２５から個人情報を抽出する（ステップＳ６５）。そして、データ通信での認証作業に必要なパスワード、識別番号等を含む抽出された個人情報が認証処理部２１０に送られると同時に、抽出された個人情報を外部機関３０の中間サーバ３１に送信する（ステップＳ６６）。

続いて、外部機関３０の中間サーバ３１は、利用者１０に対してパスワードを求めるために、操作端末１１の表示部１１０ｃにパスワードを入力するように表示する（ステップＳ６７）。合わせて、必要に応じて、サービス提供会社２０側から利用者１０に対してパスワードを入力する音声ガイダンスが流される（ステップＳ６８）。そして、利用者１０のパスワードの入力データとサービス提供会社２０から送られてきたパスワードとの照合を行い（ステップＳ６９）、パスワードが一致すれば次の工程に進み、中間サーバ３１は、操作端末１１に通話ログ情報を要求し（ステップＳ７０）、パスワードが不一致の場合は、回線の切断処理を行う（ステップＳ７１）。

そして、ステップＳ７０の後、操作端末１１は、通話ログ情報を通話ログ記憶部１１４から読み出し、中間サーバ３１に送信し（ステップＳ７２）、中間サーバ３１は、該通話ログ情報を取得する。なお、通話ログ情報は、発信時刻、通話開始時刻、終話時刻、発信元電話番号、相手先電話番号、カード情報などが含まれる。
続いて、中間サーバ３１は、通話ログ情報の中から識別番号を抽出する（ステップＳ７３）。そして、この識別番号とサービス提供会社２０から送られてきた識別番号とが一致するかどうかの確認をして（ステップＳ７４）、識別番号が一致するとデータ通信での認証処理を終了して音声通話での認証処理の終了を待つ。一方、それぞれの識別番号が不一致である場合は、回線の切断処理を行う（ステップＳ７５）。

一方、サービス提供サーバ２１では、ステップＳ６６後、個人情報データベース２５から抽出された電話番号と音声通話から抽出された電話番号とのマッチング処理が行われる（ステップＳ７６）。一致する場合は、次の工程に進み、不一致の場合では、回線の切断処理が行われる（ステップＳ７７）。

続いて、利用者１０は、サービス提供会社２０と認証処理のための通話を行う。サービス提供会社２０のオペレータ２０ａは、利用者１０に対して個人情報データベース２５に保存されている個人情報を電話による会話で問い合わせることで、認証処理のための個人情報を確認する。たとえば、オペレータ２０ａは、抽出された個人情報を情報機器２４で確認しながら氏名の問い合わせを行い（ステップＳ７８）、利用者１０は、操作端末１１により応答する（ステップＳ７９）。そして、利用者１０による応答に基づいて、サービス提供会社２０のオペレータ２０ａは、氏名が一致しているかの確認を行う（ステップＳ８０）。不一致の場合は、回線の切断処理を行う（ステップＳ８１）。

一方、一致した場合は、さらに、他の登録されているその他の個人情報、住所、生年月日等により問い合わせを行い（ステップＳ８２）、利用者１０は、操作端末１１により応答する（ステップＳ８３）。そして、利用者１０による応答に基づいて、サービス提供会社２０のオペレータ２０ａは、個人情報が一致しているかの確認を行う（ステップＳ８４）。不一致の場合は、回線の切断処理を行う（ステップＳ８５）。
なお、認証レベルは、抽出された個人情報の中の確認する個人情報数、種類の選択により調整することができる。

（認証処理フロー３）
図７は、第１の実施の形態にかかるサービス提供システムに基づく認証処理フローの他の変形例を示す処理フローチャートを示す図である。
図７では、認証処理における個人情報の抽出のため、データ通信回線経由で得られるカード情報が用いられる。

まず、利用者１０は、操作端末１１のカードリーダ部１２に識別カードを置くことで識別カード内の識別番号（カード情報）を操作端末１１において取得したうえで、サービス提供会社２０に対して発呼処理が開始される（ステップＳ９０）。
そして、発呼処理が開始されると同時に、外部機関３０の中間サーバ３１に対してデータ通信を用いて操作端末１１からアクセスし、接続後に操作端末１１側から識別番号が外部機関３０の中間サーバ３１に送信される（ステップＳ９１）。

次に、サービス提供会社２０のオペレータ２０ａは、電話機２３により利用者１０から電話回線網４０を介した音声通話を確認し、そして、情報機器２４によりデータ通信回線網５０を介したデータ通信によるアクセスがあることを確認する。そして、サービス提供サーバ２１における音声通話応答部２１０ａは、電話番号（発信者情報）の抽出を行う（ステップＳ９２）。

一方、外部機関３０の中間サーバ３１は、操作端末１１から送信されてきた識別番号を、さらに、サービス提供会社２０へ送信する（ステップＳ９３）。そして、データ抽出部２１４は、受信された識別番号（カード情報）に基づいて、個人情報データベース２５に対して個人を特定する情報（個人情報）の照会を行い（ステップＳ９４）、個人情報データベース２５から個人情報が抽出する（ステップＳ９５）。そして、データ通信での認証作業に必要なパスワード、識別番号等を含む抽出された個人情報が認証処理部２１０に送られると同時に、抽出された個人情報を外部機関３０の中間サーバ３１に送信する（ステップＳ９６）。

続いて、外部機関３０の中間サーバ３１は、利用者１０に対してパスワードの入力を求めるために、操作端末１１の表示部１１０ｃにパスワードを入力するように表示する（ステップＳ９７）。必要に応じて、合わせてサービス提供会社２０側から利用者１０に対してパスワードを入力するように促すための音声ガイダンスが流され、利用者１０は、操作端末１１の入力部１１０ｄを用いてパスワードの入力を行う（ステップＳ９８）。そして、利用者１０のパスワードの入力データとサービス提供会社２０から送られてきたパスワードとの照合を行い（ステップＳ９９）、それぞれのパスワードが一致すれば次の工程に進み、中間サーバ３１は、操作端末１１に通話ログ情報を要求し（ステップＳ１００）、パスワードが不一致の場合は、回線の切断処理を行う（ステップＳ１０１）。

そして、ステップＳ１００の後、操作端末１１は、通話ログ情報を通話ログ記憶部１１４から読み出し、中間サーバ３１に送信し（ステップＳ１０２）、中間サーバ３１は、該通話ログ情報を取得する。なお、通話ログ情報は、発信時刻、通話開始時刻、終話時刻、発信元電話番号、相手先電話番号、カード情報などが含まれる。
続いて、中間サーバ３１は、通話ログ情報の中から電話番号と識別番号とを抽出する（ステップＳ１０３）。そして、この電話番号および識別番号とサービス提供会社２０から送られてきた電話番号および識別番号とが各々一致するかどうかの確認をして（ステップＳ１０４）、電話番号および識別番号のそれぞれが一致する場合、データ通信での認証処理を終了して音声通話での認証処理の終了を待つ。一方、電話番号が不一致であり、識別番号が一致する場合は、この識別番号の利用者に対して電話番号を追加登録する電話番号の更新のための入力要求を行う（ステップＳ１０５）。さらに、少なくとも識別番号が不一致の場合では、回線の切断処理が行われる（ステップＳ１０６）。

一方、サービス提供サーバ２１では、ステップＳ９６後、個人情報データベース２５から抽出された電話番号と音声通話から抽出された電話番号とのマッチング処理が行われる（ステップＳ１０７）。一致する場合は、次の工程に進み、不一致の場合では、回線の切断処理が行われる（ステップＳ１０８）。

ステップＳ１０５において、更新のための新しい電話番号の入力要求がされた場合であって、利用者１０が新しい電話番号の登録を希望する場合は（ステップＳ１０９）、操作端末１１の入力部１１０ｄを使用して新しい電話番号を入力する（ステップＳ１１０）。一方、新しい電話番号を登録しない場合は、回線の切断処理を行う（ステップＳ１１１）。そして、個人情報データベース２５に対して個人情報の更新を行い、新しい電話番号の追加の処理が行われる（ステップ１１２）。

続いて、利用者１０は、サービス提供会社２０と認証処理のための通話を行う。サービス提供会社２０のオペレータ２０ａは、利用者１０に対して個人情報データベース２５に保存されている個人情報を電話による会話で問い合わせることで、認証処理のための個人情報を確認する。たとえば、オペレータ２０ａは、抽出された個人情報を情報機器２４で確認しながら氏名の問い合わせを行い（ステップＳ１１３）、利用者１０は、操作端末１１により応答する（ステップＳ１１４）。そして、利用者１０による応答に基づいて、サービス提供会社２０のオペレータ２０ａは、氏名が一致しているかの確認を行う（ステップＳ１１５）。不一致の場合は、回線の切断処理を行う（ステップＳ１１６）。

一方、一致した場合は、さらに、他の登録されているその他の個人情報、住所、生年月日等により問い合わせを行い（ステップＳ１１７）、利用者１０は、操作端末１１により応答する（ステップＳ１１８）。そして、利用者１０による応答に基づいて、サービス提供会社２０のオペレータ２０ａは、個人情報が一致しているかの確認を行う（ステップＳ１１９）。不一致の場合は、回線の切断処理を行う（ステップＳ１２０）。
このように、使用する電話番号が変わる状況においても、認証処理における個人情報の抽出のため、データ通信回線経由で得られるカード情報を用いて認証処理を行うことができる。

図１に示すサービス提供システム１は、操作端末１１とサービス提供サーバ２１との間においてデータ通信回線網５０を介して双方に接続され、操作端末１１からのデータ通信により取得される情報に基づく認証処理を行うための中間サーバ３１を備え、該中間サーバ３１が、操作端末１１から送信されるカード情報を受信するデータ通信応答部３１０ａと、サービス提供サーバ２１から送信された個人を特定する情報と受信されたカード情報とが一致するか否かの認証処理を行う認証処理部３１０とを含むので、端末操作１１側が意識することなく、音声通話とデータ通信との双方から得られる情報に基づいて認証処理が行われ、容易に認証レベルの高い認証処理が行われる。

また、図１に示すサービス提供システム１は、サービス提供サーバ２１が、操作端末１１からの音声通話に含まれる発信者情報を抽出する音声通話応答部２１０ａと、操作端末１１から送信されるカード情報を受信するデータ通信応答部３１０ａと、抽出された発信者情報および受信されたカード情報のうち少なくともいずれか一方に基づいて個人を特定する情報を個人情報データベース２５から抽出するデータ抽出部２１４と、抽出された個人を特定する情報と、抽出された発信者情報および受信されたカード情報のうち少なくともいずれか一方とが一致するか否かの認証処理を行う認証処理部２１０とを含むので、端末操作１１側が意識することなく、音声通話とデータ通信の双方から得られる情報に基づいて認証処理が行われることから、容易に認証レベルの高い認証処理が行われる。すなわち、ＰＣ、スマートフォン、タブレット端末などを使えない、使いこなせない情報弱者に対して、音声通話とデータ通信の両方を使用することにより、従来の音声通話でのＩＤとパスワードのプッシュホンのボタン操作による個人認証よりも高いセキュリティレベルの個人認証を提供し、利用者１０が音声通話を中心にしたインターフェースを使用しているにもかかわらず高いセキュリティレベルの個人認証を行うことができるサービス提供システムを提供しうる。

さらに、図１に示すサービス提供システム１は、データ通信を経由した情報では、操作端末１１とサービス提供サーバ２１との間に中間サーバ３１が配置されており、中間サーバ３１が、送信されたカード情報をサービス提供サーバ２１に送信するデータ通信部３１２を含み、サービス提供サーバ２１のデータ抽出部２１４は、送信されたカード情報に基づいて個人を特定する情報を個人情報データベース２５から抽出する機能を有し、サービス提供サーバ２１は、抽出された発信者情報と抽出された個人を特定する情報とが一致するか否かの認証処理を行う認証処理部２１０を含むので、中間サーバ３１におけるカード情報に基づく認証処理だけでなく、サービス提供サーバにおける発信者情報に基づく認証処理が行われることから、さらに認証レベルを向上させることができる。

さらにまた、図１に示すサービス提供システム１は、サービス提供サーバ２１または中間サーバ３１の認証処理部３１０が、音声通話により認証処理を行う機能を有するので、実際に、操作端末１１の利用者１０は、サービス提供サーバ２１側のオペレータ２０ａと音声により対話型で確認することができることから、利用者１０、オペレータ２０ａの双方が認証処理に関して安心感を得ることができる。
これらの結果として、利用者１０が音声通話によるコミュニケーションを行っているにもかかわらず、利用者１０が意識することなく、もしくは、利用者１０に重い負担がかかることのないデータ通信を使用することにより、従来の音声通話よりも高いセキュリティレベルの個人認証と利用者１０にストレスの少ないマルチモーダルな情報表示に対応したサービス提供システムを構成することができる。

また、図１に示すサービス提供システム１では、中間サーバ３１の認証処理部３１０が、操作端末１１から入力されるパスワード情報と個人を特定する情報とが一致するか否かの認証処理を行う機能を有すると、パスワードの入力による認証処理が付加されることで、さらに、認証レベルを向上させることができる。

さらに、図１に示すサービス提供システム１は、操作端末１１が、操作端末１１に関連する少なくともカード情報および発信者情報を有する通話ログ情報を記憶する通話ログ記憶部１１４を含み、中間サーバ３１の認証処理部３１０が、操作端末１１から送信される通話ログ情報と個人を特定する情報とが一致するか否かの認証処理を行う機能を有するとので、認証処理に操作端末１１に含まれる通話ログ情報を考慮することで、操作端末１１に記憶されている情報を付加した認証処理を行うことができることから、さらに、認証レベルを向上させることができる。

さらにまた、図１に示すサービス提供システム１は、中間サーバ３１の認証処理部３１０が、操作端末１１から送信される通話ログ情報と個人を特定する情報とが一致するか否かの認証処理において、発信者情報が一致しなかった場合、操作端末１１に対して、新たな発信者情報の入力を要求する機能と、操作端末１１から送信された発信者情報を、個人情報データベース２５に追加して記憶する機能と、を有すると、新たな操作端末１１によりアクセスされた場合に、通話ログ情報を利用した認証処理において、発信者情報が一致しないが、このとき、新たに発信者情報を追加し得る機能を備えることで、初期設定とは異なる操作端末１１を用いた場合であっても、個人情報を更新したうえで、本サービス提供システムを利用することができる。

また、図１に示すサービス提供システム１は、発信者情報が電話番号であると、操作端末１１とサービス提供サーバ２１との関連付けを容易に行うことができる。

さらに、図１に示すサービス提供システム１は、カード情報が識別番号であると、番号により容易にマッチング処理による一致不一致の認証処理を行うことができる。

次に、第２の実施の形態にかかるサービス提供システム１’における認証処理ついて説明する。
図８は、この発明にかかるサービス提供システムにおける第２の実施の形態の構成例を示す図解図である。また、図９は、図８に示すサービス提供サーバの内部構造の一例を機能展開して示したブロック図である。第１の実施の形態にかかるサービス提供システム１と共通する同一の符号を付した構成については、その説明を省略する。

第２の実施の形態にかかるサービス提供システム１’は、第１の実施の形態にかかるサービス提供システム１とは、認証処理に関して外部機関３０（中間サーバ３１）を含まない点で相違する。したがって、第２の実施の形態にかかるサービス提供システム１’は、データ通信応答部２１０ｂが、サービス提供サーバ２１における認証処理部２１０に含まれる構成である。
そして、この利用者１０の操作端末１１とサービス提供会社２０との間で音声通話とデータ通信とを用いた認証処理およびサービスを提供する機能を有する。

なお、本サービス提供システム１’を利用したときも、図４Ａないし図４Ｃに示すこの発明にかかるサービス提供システムにおけるシステム全体の処理フローのフローチャートが適用されうる。このとき、中間サーバ３１の認証処理部３１０におけるデータ通信応答部３１０ａは、サービス提供サーバ２１の認証処理部２１０におけるデータ通信応答部２１０ｂに対応する。

続いて、第２の実施の形態にかかるサービス提供システム１’における認証処理について、説明する。図１０ないし図１２は、第２の実施の形態にかかるサービス提供システム１’に基づく認証処理フローを示す処理フローチャートを示す図である。

（認証処理フロー４）
図１０は、第２の実施の形態にかかるサービス提供システムに基づく認証処理フローの一例を示す処理フローチャートを示す図である。
図１０に示すフローでは、認証処理における個人情報の抽出のため、電話回線経由で得られる電話番号が用いられる。

まず、利用者１０は、操作端末１１のカードリーダ部１２に識別カードを置くことで識別カード内の識別番号（カード情報）を操作端末１１において取得したうえで、サービス提供会社２０に対して発呼処理が開始される（ステップＳ１２０）。なお、データ通信部１１２ｂが、操作端末１１の内部に組み込まれていない場合で、データ通信を制御する専用装置として構成されているときは、ステップＳ１２０の前に、この専用装置を立ち上げ、事前に通信可能状態とする。

そして、発呼処理が開始されると同時に、データ通信が開始される。このとき、アクセス先のサービス提供サーバ２１のアドレスは、情報管理部１１６から呼び出されてアクセスされて、音声通話と同時にサービス提供サーバ２１に対してデータ通信を用いて操作端末１１からアクセスし、接続後にサービス提供サーバ２１に操作端末１１側から識別番号（カード情報）が送信される（ステップＳ１２１）。そして、データ通信では、データ通信応答部２１０ｂが、操作端末１１から送られてきた識別番号（カード情報）を受信する。

次に、サービス提供会社２０のオペレータ２０ａは、電話機２３により利用者１０から電話回線網４０を介した音声通話を確認し、そして、情報機器２４によりデータ通信回線網５０を介したデータ通信によるアクセスがあることを確認する。
そして、サービス提供サーバ２１における音声通話応答部２１０ａは、電話番号（発信者情報）の抽出を行う（ステップＳ１２２）。そして、データ抽出部２１４は、抽出された電話番号（発信者情報）に基づいて、個人情報データベース２５に対して個人情報の照会が行われ（ステップＳ１２３）、個人情報データベース２５から個人情報が抽出される。抽出された個人情報は、データ抽出部２１４により、音声通話応答部２１０ａに送られ（ステップＳ１２４）、同時に、データ通信応答部２１０ｂに送られる（ステップＳ１２５）。

続いて、データ通信応答部２１０ｂは、受信した識別番号と、個人情報データベース２５から抽出された個人を特定するための情報に含まれる識別番号とが一致するか否かの確認を行い（ステップＳ１２６）、識別番号が一致した場合は、データ通信での認証処理を終了して音声通話での認証処理の終了を待つ。そして、識別番号が不一致の場合は、回線の切断処理を行う（ステップＳ１２７）。

続いて、利用者１０は、操作端末１１とサービス提供会社２０の電話機２３との間で、認証処理のための音声通話を行う。まず、サービス提供会社２０におけるオペレータ２０ａは、利用者１０に対してサービス提供会社２０に保存されている個人情報を電話による会話で問い合わせることで、認証処理のための個人情報を確認する。なお、この個人情報は、情報機器２４の表示部に表示されている。そして、情報機器２４の表示部に表示される抽出された個人情報に基づいて、氏名の問い合わせを行い（ステップＳ１２８）、利用者１０は、それに対して、応答する（ステップＳ１２９）。利用者１０からの応答に基づいて、サービス提供会社２０のオペレータ２０ａは、氏名の確認を行う（ステップＳ１３０）。不一致の場合は、回線の切断処理を行う（ステップＳ１３１）。

一方、一致した場合は、さらに、他の登録されている通帳番号、住所、生年月日などで問い合わせを行い（ステップＳ１３２）、個人情報の認証を行う。利用者１０は応答する（ステップＳ１３３）。サービス提供会社２０では、個人情報の確認が行われる（ステップＳ１３４）。不一致の場合は、回線の切断処理を行う（ステップＳ１３５）。そして、認証処理が終了した後、サービスが提供される。

（認証処理フロー５）
図１１Ａは、第２の実施の形態にかかるサービス提供システムに基づく認証処理フローの変形例を示す処理フローチャートを示す図であり、図１１Ｂは、図１１Ａから続く認証処理フローの変形例を示す処理フローチャートである。
図１１Ａおよび図１１Ｂに示すフローでは、認証処理における個人情報の抽出のため、データ通信回線経由で得られるカード情報が用いられる。

まず、利用者１０は、操作端末１１のカードリーダ部１２に識別カードを置くことで識別カード内の識別番号（カード情報）を操作端末１１において取得したうえで、サービス提供会社２０に対して発呼処理が開始される（ステップＳ１４０）。
そして、発呼処理が開始されると同時に、データ通信が開始される。このとき、アクセス先のサービス提供サーバ２１のアドレスは、情報管理部１１６から呼び出されてアクセスされて、音声通話と同時にサービス提供サーバ２１に対してデータ通信を用いて操作端末１１からアクセスし、接続後にサービス提供サーバ２１に操作端末１１側から識別番号（カード情報）が送信される（ステップＳ１４１）。そして、データ通信では、データ通信応答部２１０ｂが、操作端末１１から送られてきた識別番号（カード情報）を受信する。

次に、サービス提供会社２０のオペレータ２０ａは、電話機２３により利用者１０から電話回線網４０を介した音声通話を確認し、そして、情報機器２４によりデータ通信回線網５０を介したデータ通信によるアクセスがあることを確認する。
そして、サービス提供サーバ２１における音声通話応答部２１０ａは、電話番号（発信者情報）の抽出を行う（ステップＳ１４２）。

サービス提供サーバ２１におけるデータ通信応答部２１０ｂは、受信した識別番号（カード情報）に基づいて、個人情報データベース２５に対して個人情報の照会が行われ（ステップＳ１４５）、データ抽出部２１４により、個人情報データベース２５から個人情報が抽出される。抽出された個人情報は、データ抽出部２１４により、音声通話応答部２１０ａに送られ（ステップＳ１４４）、同時に、データ通信応答部２１０ｂに送られる（ステップＳ１４５）。

続いて、データ通信応答部２１０ｂは、利用者１０に対してパスワードの入力を求めるために、操作端末１１の表示部１１０ｃにパスワードを入力するように表示する（ステップＳ１４６）。合わせて、必要に応じて、サービス提供会社２０側から利用者１０に対してパスワードを入力するように促すための音声ガイダンスが流され、利用者１０は、操作端末１１の入力部１１０ｄを用いてパスワードの入力を行う（ステップＳ１４７）。そして、利用者１０のパスワードの入力データとサービス提供会社２０から送られてきたパスワードとの照合を行い（ステップＳ１４８）、パスワードが一致すれば次の工程に進み、データ通信応答部２１０ｂは、操作端末１１に通話ログ情報を要求し（ステップＳ１４９）、パスワードが不一致の場合は、回線の切断処理を行う（ステップＳ１５０）。

そして、ステップＳ１４９の後、操作端末１１は、通話ログ情報を通話ログ記憶部１１４から読み出し、サービス提供サーバ２１におけるデータ通信応答部２１０ｂに送信し（ステップＳ１５１）、サービス提供サーバ２１は、該通話ログ情報を取得する。なお、通話ログ情報は、発信時刻、通話開始時刻、終話時刻、発信元電話番号、相手先電話番号、カード情報などが含まれる。
続いて、データ通信応答部２１０ｂは、取得された通話ログ情報の中から電話番号と識別番号を抽出する（ステップＳ１５２）。通話ログ情報から抽出された電話番号および識別番号と抽出された個人情報における電話番号および識別番号が一致するかどうかの確認をして（ステップＳ１５３）、電話番号および識別番号のそれぞれが一致する場合、データ通信での認証処理を終了して音声通話での認証処理の終了を待つ。一方、電話番号が不一致であり、識別番号が一致する場合は、この識別番号の利用者１０に対して電話番号を追加登録する電話番号の更新のための入力要求を行う（ステップＳ１５４）。さらに、少なくとも識別番号が不一致の場合では、回線の切断処理が行われる（ステップＳ１５５）。

ステップＳ１５４において、更新のための新しい電話番号の入力要求がされた場合であって、利用者１０が新しい電話番号の登録を希望する場合は（ステップＳ１５６）操作端末１１の入力部１１０ｄを使用して新しい電話番号を入力する（ステップＳ１５７）。一方、新たしい電話番号を登録しない場合は、回線の切断処理を行う（ステップＳ１５８）。そして、個人情報データベース２５に対して個人情報の更新を行い、新しい電話番号の追加の処理が行われる（ステップＳ１５９）。

一方、音声通話応答部２１０ａでは、個人情報データベース２５から抽出された電話番号とステップＳ１４２で抽出した音声通話から抽出された電話番号とのマッチング処理が行われる（ステップＳ１６０）。一致する場合は、次の工程に進み、不一致の場合では、回線の切断処理が行われる（ステップＳ１６１）。

その後、利用者１０は、サービス提供会社２０と認証処理のための通話を行う。サービス提供会社２０は、利用者１０に対してサービス提供会社２０の個人情報データベース２５に保存されている個人情報を電話による会話で問い合わせることで、認証処理のための個人情報を確認する。たとえば、抽出された個人情報から氏名の問い合わせを行い（ステップＳ１６２）、利用者１０は、応答する（ステップＳ１６３）。サービス提供会社２０では、氏名が一致しているかの確認が行われる（ステップＳ１６４）。不一致の場合は、回線の切断処理（ステップＳ１６５）。

（認証処理フロー６）
図１２は、第２の実施の形態にかかるサービス提供システムに基づく認証処理フローの他の変形例を示す処理フローチャートを示す図である。
図１２に示すフローでは、認証処理における個人情報の抽出のため、電話回線経由で得られる電話番号が用いられ、認証処理を自動認証により行う処理フローチャートを示す。

まず、利用者１０は、操作端末１１のカードリーダ部１２に識別カードを置くことで識別カード内の識別番号（カード情報）を操作端末１１において取得したうえで、サービス提供会社２０に対して発呼処理が開始される（ステップＳ１７０）。
そして、発呼処理が開始されると同時に、データ通信が開始される。このとき、アクセス先のサービス提供サーバ２１のアドレスは、情報管理部１１６から呼び出されてアクセスされて、音声通話と同時にサービス提供サーバ２１に対してデータ通信を用いて操作端末１１からアクセスし、接続後にサービス提供サーバ２１に操作端末１１側から識別番号（カード情報）が送信される（ステップＳ１７１）。そして、データ通信では、データ通信応答部２１０ｂが、操作端末１１から送られてきた識別番号（カード情報）を受信する。

次に、サービス提供会社２０のオペレータ２０ａは、電話機２３により利用者１０から電話回線網４０を介した音声通話を確認し、そして、情報機器２４によりデータ通信回線網５０を介したデータ通信によるアクセスがあることを確認する。
そして、サービス提供サーバ２１における音声通話応答部２１０ａは、電話番号（発信者情報）の抽出を行う（ステップＳ１７２）。そして、データ抽出部２１４は、抽出された電話番号（発信者情報）に基づいて、個人情報データベース２５に対して個人情報の照会が行われ（ステップＳ１７３）、個人情報データベース２５から個人情報が抽出される。抽出された個人情報は、データ抽出部２１４により、音声通話応答部２１０ａに送られ（ステップＳ１７４）、同時に、データ通信応答部２１０ｂに送られる（ステップＳ１７５）。

続いて、データ通信応答部２１０ｂは、受信した識別番号と、個人情報データベース２５から抽出された個人を特定するための情報に含まれる識別番号とが一致するか否かの確認を行い（ステップＳ１７６）、識別番号が一致する場合は、データ通信での認証処理を終了して音声通話での認証処理の終了を待つ。そして、識別番号が不一致で間違っている場合は、回線の切断処理を行う（ステップＳ１７７）。

一方、利用者１０は、操作端末１１とサービス提供会社２０の電話機２３との間で、認証処理のための音声通話を行う。サービス提供会社２０は、利用者１０に対してサービス提供会社２０の個人情報データベース２５に保存されている個人情報を電話による会話で問い合わせることで、認証処理のための個人情報を確認する。たとえば、抽出された個人情報から自動応答による氏名の問い合わせを行い（ステップＳ１７８）、利用者１０は、応答する（ステップＳ１７９）。サービス提供会社２０では、音声認識に基づくマッチング処理が行われる（ステップＳ１８０）。
音声情報が一致すれば、認証処理を終了し、個人情報の認証を行う。不一致であれば回線の切断処理を行う（ステップＳ１８１）。

このサービス提供システム１’は、上述のサービス提供システム１と同様の効果を奏するとともに、次の効果も奏する。
図８に示すサービス提供システム１’は、サービス提供サーバ２１が、操作端末１１からの音声通話に含まれる発信者情報を抽出する音声通話応答部２１０ａと、操作端末１１から送信されるカード情報を受信するデータ通信応答部２１０ｂと、抽出された発信者情報および受信されたカード情報のうち少なくともいずれか一方に基づいて個人を特定する情報を個人情報データベース２５から抽出するデータ抽出部２１４と、抽出された個人を特定する情報と、抽出された発信者情報および受信されたカード情報のうち少なくともいずれか一方とが一致するか否かの認証処理を行う認証処理部２１０とを含むので、端末操作１１側が意識することなく、音声通話とデータ通信の双方から得られる情報に基づいて認証処理が行われることから、容易に認証レベルの高い認証処理が行われる。すなわち、ＰＣ、スマートフォン、タブレット端末などを使えない、使いこなせない情報弱者に対して、音声通話とデータ通信との両方を使用することにより、従来の音声通話でのＩＤとパスワードのプッシュホンのボタン操作による個人認証よりも高いセキュリティレベルの個人認証を提供し、利用者１０が音声通話を中心にしたインターフェースを使用しているにもかかわらず高いセキュリティレベルの個人認証を行うことができるサービス提供システムを提供しうる。

また、図８に示すサービス提供システム１’は、サービス提供サーバ２１の認証処理部２１０が、音声通話により認証処理を行う機能を有すると、実際に、操作端末１１の利用者１０は、サービス提供サーバ２１側のオペレータ２０ａと音声により対話型で確認することができるので、利用者１０、オペレータ２０ａの双方が認証処理に関して安心感を得ることができる。
これらの結果として、利用者１０が音声通話によるコミュニケーションを行っているにもかかわらず、利用者１０が意識することなく、もしくは、利用者１０に重い負担がかかることのないデータ通信を使用することにより、従来の音声通話よりも高いセキュリティレベルの個人認証と利用者１０にストレスの少ないマルチモーダルな情報表示に対応したサービス提供システムを構成することができる。

また、図８に示すサービス提供システム１’では、サービス提供サーバ２１の認証処理部２１０が、操作端末１１から入力されるパスワード情報と個人を特定する情報とが一致するか否かの認証処理を行う機能を有すると、パスワードの入力による認証処理が付加されることで、さらに、認証レベルを向上させることができる。

さらに、図８に示すサービス提供システム１’は、操作端末１１が、操作端末１１に関連する少なくともカード情報および発信者情報を有する通話ログ情報を記憶する通話ログ記憶部１１４を含み、サービス提供サーバ２１の認証処理部２１０が、操作端末１１から送信される通話ログ情報と個人を特定する情報とが一致するか否かの認証処理を行う機能を有すると、認証処理に操作端末１１に含まれる通話ログ情報を考慮することで、操作端末１１に記憶されている情報を付加した認証処理を行うことができることから、さらに、認証レベルを向上させることができる。

さらにまた、図８に示すサービス提供システム１’は、サービス提供サーバ２１の認証処理部２１０が、操作端末１１から送信される通話ログ情報と個人を特定する情報とが一致するか否かの認証処理において、発信者情報が一致しなかった場合、操作端末１１に対して、新たな発信者情報の入力を要求する機能と、操作端末１１から送信された発信者情報を、個人情報データベース２５に追加して記憶する機能と、を有すると、新たな操作端末１１によりアクセスされた場合に、通話ログ情報を利用した認証処理において、発信者情報が一致しないが、このとき、新たに発信者情報を追加し得る機能を備えることで、初期設定とは異なる操作端末１１を用いた場合であっても、個人情報を更新したうえで、本サービス提供システムを利用することができる。

また、図８に示すサービス提供システム１’では、利用者１０の音声情報を利用した音声認識に基づく認証処理を行う機能を有すると、利用者１０の負担を増加させることなく、個人を特定することができ、より認証レベルを向上させることができる。

以上、これまでの認証処理フローで提示された認証処理は、以下に示すように、１．発信者情報に基づくマッチング処理、２．カード情報に基づくマッチング処理、３．パスワードに基づくマッチング処理、４．音声認識に基づくマッチング処理、５．音声通話による応答に基づく認証処理、の、個別の認証処理による処理項目でまとめることができる。

１．発信者情報に基づくマッチング処理
たとえば、図６のステップＳ７６や図１１ＢのステップＳ１５３で行われる処理で示されている、発信者情報に基づくマッチング処理による認証処理では、発信者情報として、たとえば、電話番号が用いられる。この認証処理は、具体的には、音声通話から抽出された電話番号と、データ抽出部２１４により個人情報データベース２５から抽出された（個人を特定する情報に含まれる）電話番号とがマッチング処理される。

２．カード情報に基づくマッチング処理
たとえば、図６のステップＳ７４で行われる処理で示されている、カード情報に基づくマッチング処理による認証処理では、カード情報として、たとえば、識別番号が用いられる。この認証処理は、具体的には、操作端末１１から受信した識別番号と、データ抽出部２１４により個人情報データベース２５から抽出された（個人を特定する情報に含まれる）識別番号とがマッチング処理される。

３．パスワードに基づくマッチング処理
たとえば、図７のステップＳ９９で行われる処理で示されている、パスワードに基づくマッチング処理による認証処理では、操作端末１１から入力され受信されたパスワードと、データ抽出部２１４により個人情報データベース２５から抽出された（個人を特定する情報に含まれる）パスワードとがマッチング処理される。
この認証処理で用いられるパスワードに関しては、データ通信を用いた操作端末１１からの入力でも、音声通話による会話での質問でも良い。認証レベルを上げたい通信方法を選んで認証するように適宜、選択することができる。

４．音声認識に基づくマッチング処理
たとえば、図１２のステップＳ１８０で行われる処理で示されている、音声認識に基づくマッチング処理による認証処理では、音声通話応答部２１０ａにおいて、音声通話により得られた音声情報と、予め個人情報データベース２５に記憶される音声情報に基づく生体情報とがマッチング処理される。

５．音声通話による応答に基づく認証処理
たとえば、図５のステップＳ５０や図１０のステップＳ１３０で行われる利用者１０からの音声通話による応答に基づく認証処理では、氏名、その他の個人情報に基づいて、利用者１０の操作端末１１とオペレータ２０ａの電話機２３との間における会話により、行われる。

なお、図５ないし図７、ならびに図１０ないし図１２に示される各認証処理フローは、例示である。すなわち、本発明にかかるサービス提供システム１および１’において実行される認証処理は、上述した認証処理の処理項目の組み合わせで構成することができる。
各々認証処理を実行するための手段は、任意に選択可能である。

たとえば、図４ＢのステップＳ２２において行われる認証処理１（第１の認証処理）は、これらの認証処理の処理項目のうちの１つ、あるいはこれらの組み合わせで行うことができ、図４ＢのステップＳ２６における認証処理２（第２の認証処理）で行われる認証処理は、これらの認証処理の処理項目のうちの１つ、あるいはこれらの組み合わせ、かつ、認証処理１（第１の認証処理）で行っていない認証処理を選択して行うことで、さらに、利用者１０に選択されるサービス項目に対応して、必要に応じて認証レベルを向上させることができる。

また、図示していないが、データ通信での認証処理を行う場合は、たとえば、サービス提供会社２０からデータ通信で操作端末１１の表示装置にパスワードを入力するように表示し、また、サービス提供会社２０からは利用者１０に対して、音声のガイダンスでパスワードを呼出電話から入力するように伝える。パスワードの確認では、音声通話での口頭による回答、データ通信での操作端末１１の入力部１１０ｄによる入力、もしくは、専用装置からボタン操作による入力でも、両者を併用しても構わない。ここでは、パスワードを追加の認証処理として例示したが、サービス提供会社２０の保持している利用者１０の生年月日、口座番号、住所などを用いても構わない。

たとえば、中間サーバ３１は、利用者１０の識別カードがカードリーダ部１２に載置されている間のみ認証作業を行うという制限をつけても構わない。

また、たとえば、図４Ｂにおいて、認証処理１（第１の認証処理）で行われた認証処理の処理項目とは異なる認証処理が、認証処理２（第２の認証処理）において、行われることが好ましい。

（回線切断処理）
次に、この発明にかかるサービス提供システムにおける認証処理において、認証できなかった場合の回線切断処理の処理フローについて説明する。
図１３は、この発明にかかるサービス提供システムにおける認証処理で認証されなかったときの回線の切断処理の処理フローを示すフローチャートであり、（ａ）は、データ通信に基づく認証処理で認証されなかった場合であり、（ｂ）は、音声通話に基づく認証処理で認証されなかった場合である。

まず、データ通信において認証できなかった場合について説明する。
データ通信で認証失敗と判断された場合（ステップＳ１９０）、サービス提供サーバ２１に認証失敗を通知する（ステップＳ１９１）と同時に、データ通信の回線の切断を実施する（ステップＳ１９２）。ステップＳ１９１の後、音声通話による認証処理の中断を行い（ステップＳ１９３）、音声通話で、利用者１０に認証失敗、回線切断を実施する旨を連絡する（ステップＳ１９４）。そして、音声通話の回線切断を実施し（ステップＳ１９５）、回線の切断処理が終了する（ステップＳ１９６）。

続いて、音声通話において認証できなかった場合について説明する。
音声通話で認証失敗と判断された場合（ステップＳ２００）、中間サーバ３１に認証失敗を通知し（ステップＳ２０１）、データ通信の回線切断を実施する（ステップＳ２０２）。それらの処理と同時に、音声通話による認証を中断する（ステップＳ２０３）。続いて、音声通話で利用者１０に認証失敗、回線切断を実施する旨を連絡する（ステップＳ２０４）。そして、音声通話の回線切断を実施し（ステップＳ２０５）、回線の切断処理が終了する（ステップ２０６）。

（サービス提供処理）
次に、この発明にかかるサービス提供システムに基づくサービス提供処理の処理フローの概要を説明する。図１４は、この発明にかかるサービス提供システムに基づくサービス提供処理の一般的な処理フローの一例を示す処理フローチャートである。なお、図１４に示されるサービス提供処理の一般的な処理フローは、第１の実施の形態にかかるサービス提供システム１と第２の実施の形態にかかるサービス提供システム１’と共通である。

サービス提供処理は、操作端末１１からサービス提供サーバ２１への応答について、データ通信および音声通話のうち、少なくともいずれか一方を用いることができる。
サービス提供サーバ２１からのデータ通信でのサービスの内容の提供は操作端末１１の表示部１１０ｃに表示され、音声通話でのサービスの内容の提供はオペレータ２０ａにより電話機２３を用いた音声通話により提供される。このように、サービス内容の提供を実行する際に、サービス内容を表示部に表示された情報を視覚的に確認しつつ同時に、サービス内容を音声通話によるやりとりにより聴覚的にも確認することができるので、利用者１０は、より安心感をもって、サービスの提供を受けることができる。

まず、利用者１０により、操作端末１１からサービス提供サーバ２１に対して、データ通信回線５０ａを介してサービス項目の提示の要求が行われる（ステップＳ２１０）。このとき、利用者は、操作端末１１のマイク１１０ａを用いて、電話回線４０ａを介してサービス提供会社２０のオペレータ２０ａに対して、音声通話によりサービス項目の提示を要求してもよい。続いて、それに応じて、サービス提供サーバ２１のサービス提供部２１２は、操作端末１１に対して、データ通信回線５０ａを介してサービス項目の送信・問合わせを行う（ステップＳ２１１）。このとき、オペレータ２０ａは、電話機２３を用いて、電話回線４０ａを介して利用者１０に対して、音声通話によりサービス項目を伝えてもよい。そうすると、利用者１０により、操作端末１１の入力部１１０ｄを用いてサービス項目の選択が行われる（ステップＳ２１２）。このとき、操作端末１１のマイク１１０ａを用いて、電話回線４０ａを介してサービス提供会社２０のオペレータ２０ａに対して、音声通話によりサービス項目の選択した結果を伝えるようにしてもよい。

続いて、利用者１０により選択されたサービス項目に基づいて、サービス提供部２１２は、認証処理が必要か否か判断を行う（ステップＳ２１３）。再度の認証処理が必要なサービス項目が選択された場合は、認証処理２Ａが行われ（ステップＳ２１４）、データ通信回線網５０を介して選択されたサービス項目に関するサービス内容の送信・問い合わせが行われる（ステップＳ２１５）。一方、再度の認証処理が必要でないサービス項目が選択された場合は、データ通信回線網５０を介して選択されたサービス項目に関するサービス内容の送信・問合わせが行われる（ステップＳ２１５）。このとき、電話機２３を用いて、電話回線４０ａを介して利用者１０に対して、音声通話によりサービス内容の提示が行われてもよい。

次に、利用者１０により操作端末１１の入力部１１０ｄを用いて、必要事項の入力・選択が行われる（ステップＳ２１６）。このとき、操作端末１１のマイク１１０ａを用いて、電話回線４０ａを介してサービス提供会社２０のオペレータ２０ａに対して、音声通話により必要事項を伝えてもよい。そして、利用者１０による必要事項の入力・選択に基づいて、サービス提供部２１２は、さらに、さらなる再度の認証処理が必要か否かの判断を行う（ステップＳ２１７）。さらなる再度の認証処理が必要な入力・選択が行われた場合は、認証処理２Ｂが行われ（ステップＳ２１８）、データ通信回線網５０を介して入力・選択に対するサービス内容の処理が行われる（ステップＳ２１９）。一方、さらなる再度の認証処理が必要でない場合は、データ通信回線網５０を介して入力・選択に対するサービス内容の処理が行われる（ステップＳ２１９）。

続いて、利用者１０は、操作端末１１の入力部１１０ｄを用いて、サービス提供処理を終了するか否かの選択を行う（ステップＳ２２０）。終了しない場合は、ステップＳ２００に戻る。一方、終了する場合は、音声通話・データ通信の回線の切断処理が行われる（ステップＳ２１１）。

なお、上述したサービス提供サーバ２１から操作端末１１に送信・問合せされるサービス項目には、サービス項目に関連するサービス内容に応じて認証レベルが設定されている。サービス項目に設定される認証レベルは、たとえば、（１）サービス項目の選択時に、再度の認証処理を必要としないサービス項目、（２）サービス項目の選択時に、再度の認証処理を必要とするサービス項目、（３）サービス項目を選択し、利用者１０による入力・選択された内容が所定の条件を満たしたときのみ、認証処理を必要とする場合、である。このように、サービス項目に応じて、認証処理を実行するか否かが設定されていると、サービス項目に応じて、認証処理を実行するか否かが設定されているので、２回目の認証処理を行う場合、サービスの内容に応じて、利用者１０側の認証レベルを低減させたり向上させたりすることができる。

また、ここでは、図５ないし図７および図１０ないし図１２に示す認証処理、図１４のサービス提供処理により全体の流れを説明した。図５ないし図７および図１０ないし図１２に示す認証処理の方法は、データ通信から開始し、データ通信による認証処理が終了した後、音声通話による認証処理の順番で行ったが、実際にはデータ通信と音声通話を並行して行っても、交互に行っても構わない。ただし、他方から得られた情報を必要としているときは、その他方の情報を得るまで待機することになる。

次に、サービス提供に関する処理の具体的な事例について、図４Ａないし図４Ｃにおけるサービス提供システムの全体の処理フローを適宜使用して説明する。

まず、図１５に示しているサービス提供に関する説明をする。サービスの提供においても、データ通信と音声通話との両方の通信方法を併用して提供される。

（サービス提供処理１）
図１５を用いてサービス提供会社２０である銀行のサービス提供の処理フローを例に説明する。
図１５は、この発明にかかるサービス提供システムに基づくサービス提供処理の処理フローの一例を示す処理フローチャートである。
データ通信での情報提供は操作端末１１の表示部１１０ｃに表示され、音声通話での情報提供はマイク１１０ａとスピーカ１１０ｂとを用いた音声通話により提供される。なお、利用者の回答方法は、音声通話であっても、データ通信であっても構わない。

まず、データ通信によりサービスメニューが操作端末１１の表示部に表示される（ステップＳ２３０）。たとえば、残高照会、入出金照会、振込、振替などのサービス項目が表示され、それらのサービス項目の中から選択する（ステップＳ２３１）。残高照会を選択した場合は（ステップＳ２３２）、残高が表示される（ステップＳ２３３）。

振込を選択した場合は（ステップＳ２３４）、振込先銀行名の選択、次に、振込先口座番号、振込人氏名、振込金額などの入力ガイダンスの表示、もしくは、表示に加えて音声のガイダンスがなされ、ボタン操作、もしくは、音声により入力する（ステップＳ２３５）（なお、このとき、銀行側の対応は、オペレータが対応しても、音声合成、音声認識を用いた自動対応をしても構わない。）。口頭、もしくは、ボタン操作によるそれぞれの条件入力が終わった時、入力した振込の内容が操作端末１１の表示部１１０ｃに表示される（ステップＳ２３６）。利用者１０がこの取引内容を確認した場合に、操作端末１１からの入力部１１０ｄに対するボタン操作、もしくは、音声通話での回答により依頼内容を実行する（ステップＳ２３７）。

振替を選択した場合は（ステップＳ２３８）、振替先銀行名の選択、次に、振替先口座番号、振替金額などの入力ガイダンスの表示、もしくは、表示に加えて音声のガイダンスがなされる。ボタン操作、もしくは、音声により入力する（ステップＳ２３９）（なお、このとき、銀行側の対応は、オペレータが対応しても、音声合成、音声認識を用いた自動対応をしても構わない。）。口頭、もしくは、ボタン操作によるそれぞれの条件入力が終わった時、入力した振替の内容が操作端末１１の表示部１１０ｃに表示される（ステップＳ２４０）。利用者１０がこの取引内容を確認した場合に、操作端末１１の入力部１１０ｄに対するボタン操作、もしくは、音声通話での回答により依頼内容を実行する（ステップＳ２４１）。

その他の項目が選択された場合（ステップＳ２４２）、その他の項目に含まれる項目がメニュー表示され（ステップＳ２４３）、その他の項目のメニューから実施したい項目を選択し、その項目に対応した条件を入力する（ステップＳ２４４）。選択した項目に対して入力した内容、条件が表示され（ステップＳ２４５）、利用者１０がその内容、条件を確認した後、依頼内容を実行する（ステップＳ２４６）。

ここで取引完了し、初期メニューに戻るか、終了するために音声通話、データ通信の通信を切断するかの選択をする（ステップＳ２３１）。終了を選択すると、サービスの提供を終了する（ステップＳ２４７）。

図１５示すサービスの提供についても、データ通信と音声通話の両方の通信方法で提供される。データ通信でのサービス内容の提供は、操作端末１１の表示部１１０ｃに表示され、音声通話でのサービス内容の提供は、操作端末１１のマイク１１０ａとスピーカ１１０ｂを用いた通話により提供される。なお、利用者１０の回答方法は、音声通話であっても、データ通信であっても構わない。

（サービス提供処理２）
次に、図４Ｂの全体の流れに従いサービス提供で認証処理を含んだ図１６を用いて説明する。図１６は、この発明にかかるサービス提供システムに基づくサービス提供処理の処理フローの変形例を示す処理フローチャートである。

図１６では図４Ｂに対応した処理フローを示す。図４Ｂでは、まず、認証レベルの低い第１の認証処理を行い、サービス提供処理において、提供されるサービス内容に応じて第１の認証処理よりも高いレベルの第２の認証処理を行うものである。ここでは、第２の認証処理がサービスを選択した時点ではなく、そのサービス項目に応じて高い認証レベルが必要とされる場合に限定した時の処理フローを示している。たとえば、振込を選択した場合、その段階で認証処理を始めるのではなく、振込金額により所定の金額以上の場合だけ２回目の認証処理を行うものである。
ここでも、認証処理、サービスの提供の両方でデータ通信および音声通話の両方の通信方法が用いられる。データ通信でのサービス内容の提供は操作端末１１の表示部１１０ｃに表示され、音声通話でのサービス内容の提供は、操作端末１１のマイク１１０ａとスピーカ１１０ｂを用いた音声通話により提供される。なお、利用者１０の回答方法は、音声通話であっても、データ通信であっても構わない。

銀行のサービスの提供は、データ通信によりサービス内容が操作端末１１の表示部１１０ｃに表示されることによりサービスの提供が開始される（ステップＳ２５０）。たとえば、残高照会、振込、振替などのサービス項目が表示され、それらの項目の中から選択する（ステップＳ２５１）。残高照会を選択した場合（ステップＳ２５２）、残高が操作端末１１の表示部１１０ｃに表示される、残高が読み上げられるなどが行われる（ステップＳ２５３）。

振込を選択した場合（ステップＳ２５４）、振込先銀行名を選択する画面、次に、振込先口座番号、振込人氏名、振込金額などの入力ガイダンスの表示、もしくは、音声と表示のガイダンスがなされ、操作端末１１の、口頭、もしくは、ボタン操作により入力する（ステップＳ２５５）（なお、このとき、銀行側の対応は、オペレータが対応しても、音声合成、音声認識を用いた自動対応をしても構わない。）。入力された振込条件の金額から２回目の認証処理を必要とするサービスか否かを判定する（ステップＳ２５６）。２回目の認証処理が必要な条件の場合は、２回目の認証処理が行われる（ステップＳ２５７）。認証に失敗した場合は回線の切断処理が行われる（ステップＳ２５８）。認証に成功した場合は、認証処理が必要とされていない場合と同じ処理になり、入力した振込の内容が操作端末１１の表示部１１０ｃに表示される（ステップＳ２５９）。利用者１０がこの取引内容を確認した場合に、操作端末１１の入力部１１０ｄに対するボタン操作、もしくは、音声通話での回答により依頼内容を実行する（ステップＳ２６０）。

振替を選択した場合（ステップＳ２６１）、振替先銀行名を選択する画面、次に、振替先口座番号、振替金額などの入力ガイダンスの表示、もしくは、音声と表示のガイダンスがなされ、操作端末１１の、口頭、もしくは、ボタン操作により入力する（ステップＳ２６２）（なお、このとき、銀行側の対応は、オペレータが対応しても、音声合成、音声認識を用いた自動対応をしても構わない。）。入力された振込条件、振替条件の金額から２回目の認証処理を必要とするサービスか否かを判定する（ステップＳ２６３）。２回目の認証処理が必要な条件の場合は、２回目の認証処理が行われる（ステップＳ２６４）。認証に失敗した場合は回線の切断処理が行われる（ステップＳ２５８）。認証に成功した場合は、認証処理が必要とされていない場合と同じ処理になり、入力した振込の内容が操作端末１１の表示部１１０ｃに表示される（ステップＳ２６５）。利用者１０がこの取引内容を確認した場合に、操作端末１１の入力部１１０ｄに対するボタン操作、もしくは、音声通話での回答により依頼内容を実行する（ステップＳ２６６）。

その他が選択された場合は（ステップＳ２６７）、その他のメニューが表示される（ステップＳ２６８）。サービス項目の選択と条件の入力を行う（ステップＳ２６９）。選択したサービス項目、条件により２回目の認証処理が必要かどうかの判定を行う（ステップＳ２６０）。認証処理が必要な場合は、認証処理を行い（ステップＳ２７１）、認証処理が失敗した場合は、回線の切断処理を行う（ステップＳ２７２）。認証が成功した場合は、条件が表示される（ステップＳ２７３）。認証処理が不要な条件の場合は、認証処理が成功した場合の同じ処理を行う（ステップＳ２７３）。利用者１０が入力した条件が正しいことを確認した後に選択項目が実行する（ステップＳ２７４）。

ここで取引完了し、初期メニューに戻るか、終了するために音声通話、データ通信の通信を切断するかの選択をする（ステップＳ２７１）。このような流れでサービスの提供を終了する（ステップＳ２７５）。

ここでの認証処理の処理方法は、データ通信から開始し、データ通信による認証処理が終了した後、音声通話による認証処理の順番で行ったが、実際にはデータ通信と音声通話とを並行して行っても、交互に行っても構わない。ただし、他方から得られた情報を必要としているときは、その他方の情報を得るまで待機する。

（サービス提供処理３）
次に、サービス提供会社２０として、銀行に対する処理を行うほどの認証レベルが求められない場合のネット通販会社や、ネット掲示板等を運営する会社等のサービスについて説明する。
図１７（ａ）〜（ｈ）は、この発明にかかるサービス提供システムのサービス提供処理において、操作端末の表示部に表示される表示内容の一例を示す図である。
なお、認証処理に関しては、図５ないし図７に示した認証の方法の中から必要でない認証項目を省くことで実現することができる。また、システム構成は、外部機関３０の中間サーバ３１を用いない図８に示した構成を想定しているが、認証レベルを上げたい場合は図１の中間サーバ３１を用いた構成にしても構わない。以下、サービス内容について手順に基づいて説明する。たとえば、図１７に示されるサービスの提供にかかる認証処理およびサービス提供処理は、図１１Ａ、図１１Ｂおよび図１４が参照される。

まず、利用者１０は、操作端末１１の識別カードをカードリーダ部１２に置いた状態で、サービス提供会社２０であるネット通販会社の電話番号が割り当てられたボタンを押す、もしくは、サービス提供会社２０であるネット通販会社の電話番号宛てに電話をかけると、音声通話の接続と同時にデータ通信でネット通販サイトに接続される。接続とともに利用者１０の識別番号が読み取られ、識別番号による認証、電話番号による認証、パスワードによる認証などの認証方法により通販側で認証処理が行われる。

続いて、サービスの提供について説明する。認証後に操作端末１１の表示部１１０ｃに通販サイトの買い物のトップ画面（買い物履歴などの利用者固有の情報を含む）ここでは、図１７（ａ）が表示され、同時に買い物のための音声のガイダンスについて操作端末１１のスピーカ１１０ｂにより利用者１０は聞くことができる。
図１７（ａ）のトップ画面の選択肢、「１．パソコン、２．家電、３．衣類、４．ＡＶ機器・カメラ」から、利用者１０は、希望の番号を選択することにより、図１７（ｂ）へ移る。以降同様に図１７（ｃ）・・・のように順次詳細な表示内容に進む（操作端末１１のマイク１１０ａからの音声通話による応答でも、操作端末１１の入力部１１０ｄであるボタンを押すデータ通信を用いた応答でも構わない）。

たとえば、操作端末１１の表示部１１０ｃには、図１７（ａ）の「２．家電」が選択され、表示された図１７（ｂ）より「３．生活家電」が選択され、表示された図１７（ｃ）より「２．掃除機」が選択され、表示された図１７（ｄ）より「２．サイクロン型」が選択され、表示された図１７（ｅ）より「メーカーで選ぶ」が選択され、表示された図１７（ｆ）より「１．Ａ社」が選択され、表示された図１７（ｇ）より「Ａ社３．Ｇタイプ」が選択され、表示された図１７（ｈ）の表示画面が、利用者１０による各表示画面における選択に応じて表示される。
このように、操作端末１１の表示部１１０ｃには、いくつかの選択肢が表示され、大分類から小分類、購入対象の製品まで、画面に表示される選択肢を番号で選択しながら進み購入したい対象がある程度絞られるまで繰り返される。ある程度絞られた段階で価格と場合によっては写真（操作端末の表示機能に依存）が表示される。購入する商品決定した時には、買い物を継続するか、購入を確定するかの選択画面が表示され、買い物を継続する場合にはトップ画面に戻り、購入を確定する場合は決済画面に移動する。

続いて、決済を確定した時には購入品のリスト、合計金額等が操作端末１１の表示部１１０ｃに表示されるか、操作端末１１に接続されたプリンタ（図示せず）からリストが出力される。この表示による確認は電話を用いたサービスではできないことであり購入者の安心を伴うことになる。この提示により利用者は購入商品の確認することができ、これらの表示を確認後、最終決定する。最終決定がされた後には、識別番号と同時に登録されている個人情報にある住所宛てに注文した品物を送付され、識別カードの持ち主である利用者１０に対してあらかじめ登録されているクレジットカード番号あてに商品代が請求される。
このように、この発明にかかるサービス提供システム１および１’を用いることで、スマートフォンやタブレット端末、ＰＣなど端末を用いることなく、音声通話を中心とした構成でネット通販を提供することができる。

（サービス提供処理４）
次に、図１８を用いてデータ通信と音声通話を用いた表示部への表示と利用者との音声によるやりとりにより実現するコミュニケーションサービス（グループ伝言システム）について説明する。
図１８（ａ）〜（ｆ）は、この発明にかかるサービス提供システムのサービス提供処理において、操作端末の表示部に表示される表示内容の他の例を示す図である。

操作端末１１の表示部１１０ｃに表示される画面は、図１７と同様に示され、図１８（ａ）の「３．アイテム別」が選択され、表示された図１８（ｂ）より「３．お得情報」が選択され、表示された図１８（ｃ）より「３．外食」が選択され、表示された図１８（ｄ）より「１．ＡＢ家」が選択され、表示された図１８（ｅ）より「１．牛丼が安かった」が選択され、表示された図１８（ｆ）の表示画面が、利用者１０による各表示画面における選択に応じて表示される。
このように大項目から詳細項目に移行する。図１８（ｆ）で読みたい内容の選択ができ、内容の追加を行うことができる。ここでは選択肢が４項目程度としているが、表示装置の画面サイズが大きい場合は多くの情報を提示することができ、項目数は、任意に設定することができる。また、操作端末１１の表示部１１０ｃがタッチパネルである場合は、画面をふれることにより項目の選択を行ってもよい。

ここで、サービス提供とその方法について操作の順を追って説明する。まず、利用者１０は、操作端末１１のカードリーダ部１２に識別カードを置いた状態で、サービスを提供する相手先の呼出ボタンを押す、もしくは、相手先の電話番号をダイヤルして接続する。相手側のシステムは、利用者１０からの接続要求を受け、利用者側から読み取った識別番号で個人識別、認証処理を行う。認証した個人に対応した（登録した）サービスに関係を蓄積されたデータベースからデータを抽出し、その個人に対するサービス内容のトップ画面が、操作端末１１の表示部１１０ｃに表示されるとともに、音声のガイダンスが操作端末１１の受話器（スピーカ１１０ｂ）から流れる。利用者は表示内容からサービスを選択し、選択した内容の詳細に進む。利用者のデータ入力の方法は、番号等の選択に関しては操作端末１１の入力部１１０ｄにおけるボタン操作による入力、もしくは、音声から、記録する内容に関しては受話器の音声で入力という簡単な入力方法とする。

表示される内容は、利用者１０の友達などのグループ、趣味などのグループの登録したグループの範囲内の投稿内容が表示される。トップ画面には、「１．時刻別」、「２．発信者別」、「３．アイテム別」、「４．新着情報」などが表示される。「４．新着情報」については、そのテーマに参加している別の識別番号の持ち主が新しい録音を行った時、トップ画面に新着情報があることが表示され、新着情報の番号を選択することにより、新着情報の一覧が表示され、聞きたい項目番号を選択することにより、その新しく記録された内容を聞くことができる。ここで、アイテム別を選択した場合には、「１．趣味」、「２．行事・催し物」、「３．お得情報」、「４．次画面」、「５．新規登録」等が表示され、このような選択を繰り返すことにより、内容の詳細に移行する。内容詳細では項目番号を選択することにより、その内容を聞いたり、見たり、することができる。また新規録音を選択することにより新しい情報を追加することができる。

（サービス提供処理５）
次に、通話を用いたディスプレイへの表示と利用者との音声通話によるやりとりにより実現する受付システムについて図１９を用いて説明する。
図１９（ａ）および（ｂ）は、この発明にかかるサービス提供システムのサービス提供処理において、操作端末の表示部に表示される表示内容のさらに他の例を示す図である。

図１９では、図４Ｃに対応した処理フローを示す。図４Ｃに示すフローは、識別カードの有無により提供されるサービスの内容が異なることを考慮したフローである。
操作端末１１が、交番のような公共的な施設に設置され、利用される場合は、地域の住民に関しては識別カードを配布することができるが、外国人の旅行客に対しては識別カードを配布することができない。このような背景から、識別カードを所有していない場合にサービスが提供できないというのは不都合が生じるため、識別カードの所有の有無によってサービス内容を異ならせる必要がある。
また、会社などの人がいない無人の受付や無人の交番などに操作端末１１を設置することで来客に対する対応を行うことができる。会社などの受付での来客対応については、頻度が多く来社される方については、識別カードを発行しているが、頻度が低い方に関しては、識別カードを発行していないなどの状況が生じる。

たとえば、無人の交番に操作端末１１を設置した場合の例を示す。図１９（ａ）は識別カードありの場合、図１９（ｂ）は識別カードなしの場合の操作端末１１の表示部１１０ｃに表示されるメニュー画面の一例を示す。図１９（ａ）に示す識別カードありの場合におけるメニュー画面では、「１．Ａさんへの情報」という項目が含まれる。図１９（ａ）における２番目以下の項目は、「２．警察署に電話」、「３．道案内」、「４．伝言」、「５、行事・催し物案内」、「６．落し物」という内容の項目が含まれている。

無人の交番に設置される操作端末１１の表示部１１０ｃに表示される各項目について、以下、説明する。
「１．Ａさんへの情報」では、その項目の下階層に個人向けのサービス内容が含まれる。「２．警察署に電話」では、呼出しボタンを押すことで通話ができる。ガイダンスに流れた項目から、希望する項目の番号を選択することにより次の操作に移る。続き、「３．道案内」では、警察署の道案内担当に電話がかけられる。また、「４．伝言」では、警察官への伝言を録音することができ、「５．行事・催し物案内」では、その地域で開催される行事が提供され、「６．落し物」では、警察署の対応窓口へ電話がかけられるなどのサービスが提供される。

次に、交番に操作端末１１を設置した条件でサービス内容を手順に従い説明する。
まず、識別カードを所持した利用者１０が、無人の交番に入る。そして、交番内に、たとえば、「御用の方は受話器をお取りください。識別カードをお持ちの方はカードリーダ上に置いてください。」という内容が記載された看板が設置されており、その看板の提示に従い操作端末１１のマイク１１０ａおよびスピーカ１１０ｂにより構成された受話器を取る。識別カードをカードリーダ上に置いた時に、操作端末１１の受話器から「１．Ａさんへの情報」、「２．警察署に電話」、「３．道案内」、「４．伝言」、「５．行事・催し物案内」、「６．落し物」などのガイダンスが流れると同時に、操作端末１１の表示部１１０ｃに前述の各項目に対応するサービス内容が表示される。

一方、識別カードを所持していない場合でも同様にガイダンスと操作端末１１の表示部１１０ｃへサービスの内容が表示される。表示メニューの中から１つの項目が選択して詳細項目でサービスの提供を行う。識別カードを所持しない場合の操作端末１１の表示部１１０ｃに表示される項目は、図１９（ａ）に示される項目のうち、２項目から６項目までのメニュー項目と同一である。

なお、たとえば、交番などの公共的な場所に設置される操作端末１１は、操作端末１１におけるマイク１１０ａおよびスピーカ１１０が受話器のような形状であってもよいし、マイク１１０ａおよびスピーカ１１０ｂを含む受話器が、端末本体から独立してケーブルによって繋がれているように設けられていてもよい。操作端末１１が受話器のような形態であると、親しみをもてるので、利用者１０は、抵抗無く操作端末１１を使用することができるためである。

また、会社の受付に操作端末１１を設置した場合であって、たとえば、識別カードを所持している場合は、識別カードをカードリーダ部１２上に載せるだけで、いつも付き合いのある担当者に直接内線電話をかけるように設定されており、識別カードを所持していない人の場合は、操作端末１１の表示部１１０ｃに表示されるメニュー画面の表示に従い制限つきのサービスの提供を受ける。このように識別カードを所持している人と識別カードを所持していない人とでは異なるサービスを提供することができる。また、誰がどのサービスを利用したか、識別カードを所持していない人がどれだけ利用したか、どのような時間帯に利用したかなどの通信ログ情報を、サービス提供会社２０に対応する警察署や一般的な会社の特定部署などから、すべての操作端末１１について収集可能である。

この発明にかかるサービス提供システムは、特に、たとえば、パソコンなどの操作を不得意とする利用者が音声通話、もしくは、簡易なボタン操作だけで従来の認証処理よりも高い認証レベルのサービス提供システムを利用することができ、通信販売などのサービスの情報提示が音声だけではなく、音声と画面表示のマルチモーダルな対話型システムを併せ持ったサービス提供システムに好適に用いられる。

１、１’ サービス提供システム
１０利用者
１１操作端末
１２カードリーダ部
２０サービス提供会社
２０ａオペレータ
２１サービス提供サーバ
２２構内交換機（ＰＢＸ）
２３電話機
２４情報機器
２５個人情報データベース
３０外部機関
３１中間サーバ
４０電話回線網
４０ａ電話回線
５０データ通信回線網
５０ａデータ通信回線
１１０外部入出力部
１１０ａマイク
１１０ｂスピーカ
１１０ｃ表示部
１１０ｄ入力部
１１２通信機能部
１１２ａデータ通信部
１１２ｂ音声通話部
１１４通話ログ記憶部
１１６情報管理部
２１０、３１０認証処理部
２１０ａ音声通話応答部
２１０ｂ、３１０ａデータ通信応答部
２１２サービス提供部
２１４データ抽出部
２１６、３１２データ通信部

Claims

カード情報を含む識別カードを利用したサービス提供システムであって、
前記サービス提供システムは、
電話回線網とデータ通信回線網とに個別に接続し、前記電話回線網を介して音声通話によるやりとりを行い、前記データ通信回線網を介してデータ通信を行うための操作端末と、
前記操作端末と、前記電話回線網および前記データ通信回線網を介して個別に接続し、前記操作端末からの音声通話により取得される情報およびデータ通信により取得される情報に基づく認証処理と、前記操作端末へのサービス内容を提示するサービス提供処理とを行うためのサービス提供サーバと、
を備え、
前記操作端末は、
前記識別カードから前記カード情報を読み取るためのカード情報読取手段と、
マイクおよびスピーカにより前記電話回線網を介して音声通話によるやりとりをするための音声通話手段と、
読み取られたカード情報を、前記データ通信回線網を介して送信するためのデータ通信手段と、
を含み、
前記サービス提供サーバは、
前記操作端末からの音声通話に含まれる発信者情報を抽出する音声通話応答手段と、
前記操作端末から送信されるカード情報を受信するデータ通信応答手段と、
前記抽出された発信者情報に基づいて個人を特定する情報を個人情報記憶手段から抽出するデータ抽出手段と、
前記抽出された個人を特定する情報と前記受信されたカード情報とが一致するか否かの前記認証処理の結果、認証された場合、さらに、前記抽出された個人を特定する情報と前記音声通話に含まれる利用者の音声情報とが一致するか否かの前記認証処理を行う認証処理手段と、
前記認証処理の結果、認証された場合、前記操作端末への前記サービス提供処理を行うサービス提供手段と、
を含む、サービス提供システム。
カード情報を含む識別カードを利用したサービス提供システムであって、
前記サービス提供システムは、
電話回線網とデータ通信回線網とに個別に接続し、前記電話回線網を介して音声通話によるやりとりを行い、前記データ通信回線網を介してデータ通信を行うための操作端末と、
前記操作端末と、前記電話回線網および前記データ通信回線網を介して個別に接続し、前記操作端末へのサービス内容を提示するサービス提供処理を行うためのサービス提供サーバと、
前記操作端末と前記サービス提供サーバとの間において前記データ通信回線網を介して双方に接続され、前記操作端末からのデータ通信により取得される情報に基づく認証処理を行うための中間サーバと、
を備え、
前記操作端末は、
前記識別カードから前記カード情報を読み取るためのカード情報読取手段と、
マイクおよびスピーカにより前記電話回線網を介して音声通話によるやりとりをするための音声通話手段と、
読み取られたカード情報を、前記データ通信回線網を介してデータ通信するためのデータ通信手段と、
を含み、
前記サービス提供サーバは、
前記操作端末からの音声通話に含まれる発信者情報を抽出する音声通話応答手段と、
前記抽出された発信者情報に基づいて個人を特定する情報を個人情報記憶手段から抽出するデータ抽出手段と、
前記抽出された個人を特定する情報を前記中間サーバに送信するデータ通信手段と、
前記中間サーバにおける前記認証処理の結果、認証された場合、前記操作端末への前記サービス提供処理を行うサービス提供手段と、
を含み、
前記中間サーバは、
前記操作端末から送信されるカード情報を受信するデータ通信応答手段と、
前記サービス提供サーバから送信された個人を特定する情報と前記受信されたカード情報とが一致するか否かの前記認証処理を行う認証処理手段と、
を含む、サービス提供システム。
前記中間サーバは、
前記送信されたカード情報を前記サービス提供サーバに送信するデータ通信手段を含み、
前記サービス提供サーバの前記データ抽出手段は、
前記送信されたカード情報に基づいて個人を特定する情報を個人情報記憶手段から抽出する機能を有し、
前記サービス提供サーバは、
前記抽出された発信者情報と前記抽出された個人を特定する情報とが一致するか否かの前記認証処理を行う認証処理手段を含む、請求項２に記載のサービス提供システム。
前記認証処理手段は、
音声通話により認証処理を行う機能を有することを特徴とする、請求項２または請求項３に記載のサービス提供システム。
前記認証処理手段において行われる音声通話による認証処理は、
前記音声通話に含まれる利用者の音声情報を利用した音声認識に基づいて行われることを特徴とする、請求項４に記載のサービス提供システム。
前記認証処理手段は、
前記操作端末から入力されるパスワード情報と前記個人を特定する情報とが一致するか否かの前記認証処理を行う機能を有することを特徴とする、請求項１ないし請求項５のいずれかに記載のサービス提供システム。
前記操作端末は、
前記操作端末に関連する少なくともカード情報および発信者情報を有する通話ログ情報を記憶する通話ログ記憶手段を含み、
前記認証処理手段は、
前記操作端末から送信される通話ログ情報と前記個人を特定する情報とが一致するか否かの前記認証処理を行う機能を有することを特徴とする、請求項１ないし請求項６のいずれかに記載のサービス提供システム。
前記認証処理手段は、
前記操作端末から送信される通話ログ情報と前記個人を特定する情報とが一致するか否かの前記認証処理において、前記発信者情報が一致しなかった場合、前記操作端末に対して、新たな発信者情報の入力を要求する機能と、
前記操作端末から送信された発信者情報を、前記個人情報記憶手段に追加して記憶する機能と、
を有することを請求項７に記載のサービス提供システム。
前記発信者情報は、電話番号であることを特徴とする、請求項１ないし請求項８のいずれかに記載のサービス提供システム。
前記カード情報は、識別番号であることを特徴とする、請求項１ないし請求項９のいずれかに記載のサービス提供システム。
前記サービス提供手段は、
前記カード情報を受信できなかった場合、制限付きのサービス内容に基づいてサービス提供処理を行うことを特徴とする、請求項１ないし請求項１０のいずれかに記載のサービス提供システム。
前記操作端末は、
前記カード情報読取手段において識別カードが載置しているか否かを示す識別カード載置情報を記憶する情報管理手段と含み、
前記認証処理手段は、
前記識別カード載置情報に基づいて前記識別カードが載置されていると判断される場合のみ前記認証処理を行うことを特徴とする、請求項１ないし請求項１１のいずれかに記載のサービス提供システム。
前記カード情報読取手段と前記操作端末とが一体に構成されることを特徴とする、請求項１ないし請求項１２のいずれかに記載のサービス提供システム。
前記操作端末のマイクおよびスピーカが受話器のような形態をなすことを特徴とする、請求項１ないし請求項１３のいずれかに記載のサービス提供システム。
前記操作端末は、
前記サービス提供サーバより提供されるサービス内容を表示するための表示手段と、
前記表示されたサービス内容に対して応答するための入力手段と、
をさらに含む、請求項１ないし請求項１４のいずれかに記載のサービス提供システム。
前記操作端末の表示手段は、タッチパネルのディスプレイにより構成され、
前記操作端末の入力手段は、前記タッチパネルのディスプレイに表示されることを特徴とする、請求項１５に記載のサービス提供システム。
前記サービス内容は、前記入力手段により選択するための情報を示すサービス項目を含み、前記サービス項目に応じて、前記認証処理を実行するか否かが設定されていることを特徴とする、請求項１５または請求項１６に記載のサービス提供システム。
前記サービス提供サーバには構内交換機を介して電話機が接続され、
前記サービス提供処理の実行時において、
前記サービス内容が前記操作端末の表示手段に表示されているときに、音声通話のために前記操作端末と前記電話機とが前記電話回線網を介して接続されることを特徴とする、請求項１５ないし請求項１７のいずれかに記載のサービス提供システム。