JP6871296B2 - Mediation server, program, and information processing method - Google Patents

Mediation server, program, and information processing method Download PDF

Info

Publication number
JP6871296B2
JP6871296B2 JP2019067080A JP2019067080A JP6871296B2 JP 6871296 B2 JP6871296 B2 JP 6871296B2 JP 2019067080 A JP2019067080 A JP 2019067080A JP 2019067080 A JP2019067080 A JP 2019067080A JP 6871296 B2 JP6871296 B2 JP 6871296B2
Authority
JP
Japan
Prior art keywords
server
user
information
function
identity verification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Active
Application number
JP2019067080A
Other languages
Japanese (ja)
Other versions
JP2020166601A (en
Inventor
公照 間下
公照 間下
享 南井
享 南井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
JCB Co Ltd
Original Assignee
JCB Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by JCB Co Ltd filed Critical JCB Co Ltd
Priority to JP2019067080A priority Critical patent/JP6871296B2/en
Publication of JP2020166601A publication Critical patent/JP2020166601A/en
Application granted granted Critical
Publication of JP6871296B2 publication Critical patent/JP6871296B2/en
Active legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Description

本発明は、仲介サーバ、プログラム、及び情報処理方法に関する。 The present invention relates to an intermediary server, a program, and an information processing method.

近年、ＳａａＳなどにおいて、１つのシステム環境を複数企業のサービスが利用するマルチテナント方式を利用したシステムが存在する。このようなマルチテナント方式を利用したシステムにおいては、例えば、これらの複数企業のサービスのプラットフォームを提供する所謂プラットフォーマーが顧客に対する窓口となって、これらの複数企業のサービスが提供されている。下記特許文献１には、クラウド内にプラットフォームを構築し、構築した当該プラットフォームを利用するサービスを提供するサービス提供プログラムが開示されている。 In recent years, in SaaS and the like, there is a system using a multi-tenant system in which one system environment is used by services of a plurality of companies. In a system using such a multi-tenant system, for example, a so-called platformer that provides a platform for services of these multiple companies serves as a contact point for customers, and services of these multiple companies are provided. Patent Document 1 below discloses a service providing program that constructs a platform in the cloud and provides a service that uses the constructed platform.

特開２０１８−１４２１３６号公報Japanese Unexamined Patent Publication No. 2018-142136

しかしながら、それぞれの企業において、プラットフォーマーではなく、自らが顧客に対する窓口となって他の企業のサービスを含めた複数のサービスを提供したいという要望がある。その一方で、自らが上記のような複数のサービスのプラットフォームを構築及び運営することは容易ではないという課題がある。 However, each company wants to provide a plurality of services including the services of other companies by itself as a contact point for customers, not as a platformer. On the other hand, there is a problem that it is not easy for oneself to construct and operate a platform for a plurality of services as described above.

そこで、本発明は、上記課題を解決するため、それぞれの企業が、上記のような複数のサービスのプラットフォームを構築等することなく、顧客に対する窓口となって他の企業のサービスを提供するための仲介をする仲介サーバ、プログラム、及び情報処理方法を提供することを目的とする。 Therefore, in order to solve the above problems, the present invention is for each company to serve as a contact point for customers and provide services of other companies without constructing a platform for a plurality of services as described above. An object of the present invention is to provide an intermediary server, a program, and an information processing method for intermediation.

本発明の一態様に係る仲介サーバは、ユーザに第１機能を提供する外部の第１サーバと、ユーザに第２機能を提供する外部の第２サーバと通信可能な仲介サーバであって、第２機能に対するユーザに関するユーザ情報の提供可否及びユーザの第２機能の利用可否を含む同意情報を、第１サーバから受け付ける情報受付部と、同意情報に基づいて、第２機能に対するユーザ情報の提供が可能な場合、第１サーバからユーザ情報を取得し、第２機能にユーザ情報を提供する情報提供部と、ユーザの第２機能の利用要求を、第１サーバから受け付ける要求受付部と、要求受付部が利用要求を受け付けた際に、同意情報に基づいて、第２機能の利用が可能だった場合、第２サーバに対して利用要求に対応する第２機能の処理を指示する指示部と、第２サーバから第２機能の処理結果を取得し、当該処理結果を第１サーバに提供する結果提供部と、を備える。 The intermediary server according to one aspect of the present invention is an intermediary server capable of communicating with an external first server that provides a first function to a user and an external second server that provides a second function to a user. The information reception unit that accepts consent information including the availability of user information about the user for the two functions and the availability of the second function of the user from the first server, and the provision of user information for the second function based on the consent information. When possible, an information providing unit that acquires user information from the first server and provides user information to the second function, a request receiving unit that receives a user's second function usage request from the first server, and a request receiving unit. When the department receives the usage request, if the second function can be used based on the consent information, the instruction unit that instructs the second server to process the second function corresponding to the usage request. It includes a result providing unit that acquires the processing result of the second function from the second server and provides the processing result to the first server.

本発明の一態様に係るプログラムは、コンピュータを、ユーザに第１機能を提供する外部の第１サーバと、ユーザに第２機能を提供する外部の第２サーバと通信可能な仲介サーバとして機能させるプログラムであって、コンピュータに、第２機能に対するユーザに関するユーザ情報の提供可否及び第２機能の利用可否を含む同意情報を、第１サーバから受け付ける情報受付機能と、同意情報に基づいて、第２機能に対するユーザ情報の提供が可能な場合、第１サーバからユーザ情報を取得し、第２サーバにユーザ情報を提供する情報提供機能と、ユーザの第２機能の利用要求を、第１サーバから受け付ける要求受付機能と、要求受付機能が利用要求を受け付けた際に、同意情報に基づいて、第２機能の利用が可能だった場合、第２サーバに対して利用要求に対応する第２機能の処理を指示する指示機能と、第２サーバから第２機能の処理結果を取得し、当該処理結果を第１サーバに提供する結果提供機能と、を実現させる。 The program according to one aspect of the present invention causes the computer to function as an intermediary server capable of communicating with an external first server that provides the user with the first function and an external second server that provides the user with the second function. A second program based on the information reception function that accepts consent information from the first server, including whether or not user information about the user can be provided to the second function and whether or not the second function can be used, to the computer, and the consent information. When it is possible to provide user information for a function, the information providing function that acquires user information from the first server and provides the user information to the second server, and the user's request for use of the second function are received from the first server. When the request reception function and the request reception function receive the usage request, if the second function can be used based on the consent information, the processing of the second function corresponding to the usage request to the second server The instruction function for instructing the above and the result providing function for acquiring the processing result of the second function from the second server and providing the processing result to the first server are realized.

本発明の一態様に係る情報処理方法は、ユーザに第１機能を提供する外部の第１サーバと、ユーザに第２機能を提供する外部の第２サーバと通信可能なコンピュータが実行する情報処理方法であって、コンピュータが、第２機能に対するユーザに関するユーザ情報の提供可否及び第２機能の利用可否を含む同意情報を、第１サーバから受け付けるステップと、同意情報に基づいて、第２機能に対するユーザ情報の提供が可能な場合、第１サーバからユーザ情報を取得し、第２サーバにユーザ情報を提供するステップと、ユーザの第２機能の利用要求を、第１サーバから受け付けるステップと、利用要求を受け付けた際に、同意情報に基づいて、第２機能の利用が可能だった場合、第２サーバに対して利用要求に対応する第２機能の処理を指示するステップと、第２サーバから第２機能の処理結果を取得し、当該処理結果を第１サーバに提供するステップと、を含む。 The information processing method according to one aspect of the present invention is information processing executed by a computer capable of communicating with an external first server that provides a first function to a user and an external second server that provides a second function to a user. In the method, the computer receives consent information from the first server including whether or not user information about the user can be provided for the second function and whether or not the second function can be used, and the second function is based on the consent information. When the user information can be provided, the step of acquiring the user information from the first server and providing the user information to the second server, the step of accepting the user's request for using the second function from the first server, and the use of the user information. When the request is received, if the second function can be used based on the consent information, the step of instructing the second server to process the second function corresponding to the usage request, and the step from the second server. It includes a step of acquiring the processing result of the second function and providing the processing result to the first server.

上記の態様によれば、仲介サーバは、ユーザの同意情報に基づいて、第１サーバとは異なる第２サーバの第２機能に対して、第１サーバからユーザ情報を取得して提供することができる。また、仲介サーバは、第１サーバから第２サーバの第２機能の利用要求があった際には、当該同意情報に基づいて第２機能に処理を指示して、当該処理結果を第１サーバに提供することができる。 According to the above aspect, the intermediary server can acquire and provide the user information from the first server to the second function of the second server different from the first server based on the consent information of the user. it can. When the intermediary server receives a request from the first server to use the second function of the second server, the intermediary server instructs the second function to process based on the consent information, and outputs the processing result to the first server. Can be provided to.

本発明によれば、それぞれの企業が、上記のような複数のサービスのプラットフォームを構築等することなく、顧客に対する窓口となって他の企業のサービスを提供するための仲介をする仲介サーバ、プログラム、及び情報処理方法を提供することができる。 According to the present invention, an intermediary server or program in which each company acts as a contact point for customers and acts as an intermediary to provide services of other companies without constructing a platform for a plurality of services as described above. , And an information processing method can be provided.

第１実施形態に係る仲介システムのシステム構成例を説明するための図である。It is a figure for demonstrating the system configuration example of the intermediary system which concerns on 1st Embodiment. 第１実施形態に係る仲介システムの概要の一例を説明するための図である。It is a figure for demonstrating an example of the outline of the intermediary system which concerns on 1st Embodiment. 第１実施形態に係る仲介システムの概要の一例を説明するための図である。It is a figure for demonstrating an example of the outline of the intermediary system which concerns on 1st Embodiment. 第１実施形態に係る仲介サーバの機能構成の一例を示す図である。It is a figure which shows an example of the functional structure of the intermediary server which concerns on 1st Embodiment. 第１実施形態に係る仲介システムにおけるデータ構成の一例を示す図である。It is a figure which shows an example of the data structure in the intermediary system which concerns on 1st Embodiment. 第１実施形態に係る仲介サーバの動作例を示す図である。It is a figure which shows the operation example of the intermediary server which concerns on 1st Embodiment. 第１実施形態に係る仲介サーバのハードウェア構成の一例を示す図である。It is a figure which shows an example of the hardware configuration of the intermediary server which concerns on 1st Embodiment. 第２実施形態に係る仲介システムの概要の一例を説明するための図である。It is a figure for demonstrating an example of the outline of the intermediary system which concerns on 2nd Embodiment. 第２実施形態に係る仲介システムの概要の一例を説明するための図である。It is a figure for demonstrating an example of the outline of the intermediary system which concerns on 2nd Embodiment. 第２実施形態に係る仲介サーバの機能構成の一例を示す図である。It is a figure which shows an example of the functional structure of the intermediary server which concerns on 2nd Embodiment.

添付図面を参照して、本発明の好適な実施形態について説明する。なお、各図において、同一の符号を付したものは、同一又は同様の構成を有する。 Preferred embodiments of the present invention will be described with reference to the accompanying drawings. In each figure, those having the same reference numerals have the same or similar configurations.

［第１実施形態］
本発明の第１実施形態について説明する。本実施形態では、第１企業が、本実施形態に係る仲介システム１を利用して、ユーザ（顧客）に対する窓口となって自身のサービス（以下、「第１サービス」という）と第１企業とは異なる第２企業のサービス（以下、「第２サービス」という）とをまとめてユーザに提供する例を説明する。 [First Embodiment]
The first embodiment of the present invention will be described. In the present embodiment, the first company uses the intermediary system 1 according to the present embodiment to serve as a contact point for users (customers) with its own service (hereinafter referred to as "first service") and the first company. Explains an example in which services of different second companies (hereinafter referred to as "second services") are collectively provided to a user.

本例では、仲介システム１における仲介サーバ１００が、第１企業の第１サーバ３００ａと第２企業の第２サーバ３００ｂとを仲介する。当該仲介によって、第１サーバ３００ａは、第１サービスの第１機能に、第２サーバ３００ｂが第２サービスの第２機能を組み合わせて、第１サービスと第２サービスとをまとめてユーザに提供することができる。 In this example, the intermediary server 100 in the intermediary system 1 mediates between the first server 300a of the first company and the second server 300b of the second company. Through the intermediary, the first server 300a combines the first function of the first service with the second function of the second service, and the first service and the second service are collectively provided to the user. be able to.

本例では、説明を簡単にするために、第１企業がまとめて提供する他の企業のサービスは第２企業の第２サービスとする例を説明するが、これに限る主旨ではない。仲介システム１は、例えば、第１サーバ３００ａに対して、第２サーバ３００ｂだけではなく他の複数の企業のサーバも併せて仲介することができる。また、ユーザに対する窓口となるサービスは、第１企業の第１サービスのみならず、第２企業の第２サービスを含む他の様々な企業のサービスがユーザに対する窓口となることができる。 In this example, for the sake of simplicity, an example in which the services of other companies collectively provided by the first company are the second services of the second company will be described, but the purpose is not limited to this. The mediation system 1 can mediate not only the second server 300b but also the servers of a plurality of other companies to the first server 300a, for example. Further, as the service serving as a contact point for the user, not only the first service of the first company but also the services of various other companies including the second service of the second company can serve as the contact point for the user.

仲介システム１は、複数の企業のサービスを統合する所謂プラットフォーマー同士を仲介してもよい。仲介システム１は、プラットフォーマーである第１企業とプラットフォーマーである第２企業とがそれぞれ統合するサービスをまとめて、双方に提供してもよい。 The mediation system 1 may mediate between so-called platformers that integrate the services of a plurality of companies. The intermediary system 1 may collectively provide services integrated by the first company that is the platformer and the second company that is the platformer to both parties.

「第１機能」とは、ユーザが第１サービスを利用するために、第１サーバ３００ａが当該ユーザに提供する機能をいう。第１機能は、ユーザに直接的に提供するものに限らず間接的に提供するものも含んでもよい。第１機能は、第１サービスの内容によって、様々な機能を含んでもよい。第１機能は、例えば、第１サービスが会員登録サービスであれば、例えば、会員登録受付機能や会員情報管理機能等を含んでもよい。「第２機能」とは、ユーザが第２サービスを利用するために、第２サーバ３００ｂが当該ユーザに提供する機能をいう。第２機能は、第１機能と同様に、ユーザが直接的に提供するものに限らず間接的に提供するものも含んでもよく、第２サービスの内容によって、様々な機能を含んでもよい。 The "first function" means a function provided by the first server 300a to the user in order for the user to use the first service. The first function is not limited to the one provided directly to the user, but may include the one provided indirectly. The first function may include various functions depending on the content of the first service. For example, if the first service is a member registration service, the first function may include, for example, a member registration reception function, a member information management function, and the like. The "second function" means a function provided by the second server 300b to the user in order for the user to use the second service. Similar to the first function, the second function may include not only the one directly provided by the user but also the one indirectly provided by the user, and may include various functions depending on the content of the second service.

＜１．システム構成＞
図１を参照して、本実施形態に係る仲介システム１のシステム構成例を説明する。 <1. System configuration>
A system configuration example of the intermediary system 1 according to the present embodiment will be described with reference to FIG.

仲介システム１は、複数企業のサービスの間の仲介サービスを提供するためのシステムである。図１に示すように、仲介システム１は、仲介サーバ１００を含む。仲介サーバ１００は、複数企業のサービス間の仲介を行うため、ネットワークＮを介して、第１企業の第１サーバ３００ａと、第２企業の第２サーバ３００ｂと、に通信可能に接続されている。 The intermediary system 1 is a system for providing an intermediary service between services of a plurality of companies. As shown in FIG. 1, the intermediary system 1 includes an intermediary server 100. The intermediary server 100 is communicably connected to the first server 300a of the first company and the second server 300b of the second company via the network N in order to mediate between the services of the plurality of companies. ..

第１サーバ３００ａは、ユーザが第１機能を利用するために使用する第１端末２００ａと互いに接続されている。第２サーバ３００ｂは、ユーザが第２機能を利用するために使用する第２端末２００ｂと互いに接続されている。なお、第１端末２００ａと第２端末２００ｂとは、特に区別の必要が無い場合は、総称して「端末２００」という。また、第１サーバ３００ａと第２サーバ３００ｂとを含む仲介先の企業のサーバは、特に区別の必要が無い場合は、総称して「企業サーバ３００」という。企業サーバ３００は、仲介サーバ１００と通信可能に接続されている。 The first server 300a is connected to each other with the first terminal 200a used by the user to use the first function. The second server 300b is connected to and from the second terminal 200b used by the user to use the second function. The first terminal 200a and the second terminal 200b are collectively referred to as "terminal 200" when there is no particular need to distinguish them. Further, the servers of the intermediary company including the first server 300a and the second server 300b are collectively referred to as "company server 300" unless it is necessary to distinguish them. The corporate server 300 is communicably connected to the intermediary server 100.

ネットワークＮは、無線ネットワークや有線ネットワークにより構成される。ネットワークの一例としては、携帯電話網や、ＰＨＳ（Ｐｅｒｓｏｎａｌ Ｈａｎｄｙ−ｐｈｏｎｅ Ｓｙｓｔｅｍ）網、無線ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）、３Ｇ（３ｒｄ Ｇｅｎｅｒａｔｉｏｎ）、ＬＴＥ（Ｌｏｎｇ Ｔｅｒｍ Ｅｖｏｌｕｔｉｏｎ）、４Ｇ（４ｔｈ Ｇｅｎｅｒａｔｉｏｎ）、ＷｉＭａｘ（登録商標）、赤外線通信、Ｂｌｕｅｔｏｏｔｈ（登録商標）、有線ＬＡＮ、電話線、電灯線ネットワーク、ＩＥＥＥ１３９４等に準拠したネットワークがある。 The network N is composed of a wireless network and a wired network. Examples of networks include mobile phone networks, PHS (Personal Handy-phone System) networks, wireless LAN (Local Area Network), 3G (3rd Generation), LTE (Long Term Evolution), 4G (4th Generation), and WiMAX. There are networks compliant with (registered trademark), infrared communication, WiMAX (registered trademark), wired LAN, telephone line, power line network, IEEE1394, and the like.

仲介サーバ１００は、端末２００や企業サーバ３００との通信が可能な情報処理装置である。仲介サーバ１００は、所定のプログラムを実行することにより、企業サーバ３００等と連携して仲介に関する情報（例えば、同意情報等）を管理し、それぞれの企業サーバ３００におけるサービスの仲介処理を制御するサーバ機能を実現する。なお、仲介サーバ１００は、図１において、説明を簡単にするために１台のみ図示しているが、複数台設けてもよい。 The intermediary server 100 is an information processing device capable of communicating with the terminal 200 and the corporate server 300. The intermediary server 100 is a server that manages information related to intermediation (for example, consent information) in cooperation with the corporate server 300 and the like by executing a predetermined program, and controls the intermediary processing of services in each corporate server 300. Realize the function. Although only one intermediary server 100 is shown in FIG. 1 for the sake of simplicity, a plurality of intermediary servers 100 may be provided.

「同意情報」とは、第１サーバの第１機能や第２サーバの第２機能を含む種々の企業のサーバ３００が提供する機能の利用及びこれらの機能に対するユーザ情報の提供に関するユーザの同意を表す情報である。同意情報は、例えば、ユーザ情報の提供可否及び第２機能の利用可否を含んでもよい。 "Consent information" means the user's consent regarding the use of the functions provided by the servers 300 of various companies including the first function of the first server and the second function of the second server and the provision of user information for these functions. Information to represent. The consent information may include, for example, whether or not the user information can be provided and whether or not the second function can be used.

「ユーザ情報」とは、第１企業の第１サービスや第２企業の第２サービスを利用するユーザに関する情報である。ユーザ情報は、例えば、第１サーバ３００ａで発行するユーザを識別するための第１識別情報、第２サーバ３００ｂで発行するユーザを識別するための第２識別情報、氏名、電話番号、住所、メールアドレス、個人番号、性別、生年月日等のユーザの個人情報を含んでもよい。また、ユーザ情報は、ユーザの生体的特徴に関する生体情報（例えば、ユーザの顔画像データ、指紋情報、眼球の虹彩情報又は声紋情報等）を含んでもよい。さらに、ユーザ情報は、第１企業の第１サービスや第２企業の第２サービスの利用又は取引に関する情報（例えば、サービスの現在若しくは過去の利用状況の情報、又は取引の履歴情報）を含んでもよい。ユーザ情報は、ユーザの利用するデバイスに関する情報を含んでもよい。デバイスに関する情報には、例えば、クッキー、ＩＰアドレス、インストールされたソフトウェア（例えば、オペレーティングシステムやブラウザアプリケーション）、設定言語、位置の情報などが含まれる。 The "user information" is information about a user who uses the first service of the first company and the second service of the second company. The user information includes, for example, first identification information for identifying a user issued by the first server 300a, second identification information for identifying a user issued by the second server 300b, a name, a telephone number, an address, and an email. It may include personal information of the user such as address, personal number, gender, date of birth. In addition, the user information may include biological information regarding the biological characteristics of the user (for example, user's face image data, fingerprint information, eyeball iris information, voiceprint information, etc.). Further, the user information includes information on the use or transaction of the first service of the first company and the second service of the second company (for example, information on the current or past usage status of the service, or transaction history information). Good. The user information may include information about the device used by the user. Information about the device includes, for example, cookies, IP addresses, installed software (eg, operating systems and browser applications), configuration languages, location information, and so on.

端末２００は、企業サーバ３００のそれぞれが提供する機能に対するユーザからの入力やこれらの機能からのユーザに対する出力、及び企業サーバ３００との通信が可能なスマートフォンやラップトップ端末等の端末装置である。端末２００は、所定のプログラムを実行することにより、企業サーバ３００と接続して企業サーバ３００の機能に関する情報を送受信したり、第１サービスや第２サービスに関する画面を表示したり、ユーザのこれらのサービスの機能に対する指示を受け付けたりする。 The terminal 200 is a terminal device such as a smartphone or a laptop terminal capable of inputting from the user to the functions provided by each of the corporate servers 300, outputting to the user from these functions, and communicating with the corporate server 300. By executing a predetermined program, the terminal 200 connects to the corporate server 300 to send and receive information on the functions of the corporate server 300, displays screens related to the first service and the second service, and these users. Accepts instructions for service functions.

企業サーバ３００は、ユーザ情報を管理し、ユーザに企業サービスの機能を提供するためのサーバである。企業サーバ３００は、他の企業サービスの機能を提供するために仲介サーバ１００と連携する。 The corporate server 300 is a server for managing user information and providing the user with a function of a corporate service. The corporate server 300 cooperates with the intermediary server 100 to provide the functions of other corporate services.

＜２．概要＞
図２及び図３を参照して、仲介システム１の概要の一例を説明する。図２及び図３において、太枠で囲ったボックスは、図４に示す仲介サーバ１００の各機能部を表す。図２の例では、第１サービスがユーザＵに対する窓口となって、ユーザＵが第１サービスの会員登録と、併せて第２サービスの会員登録を行う例を用いて説明する。また、図３の例では、第１サービスと第２サービスとに会員登録を行ったユーザＵが、第１サービスを窓口として、第１サーバ３００ａが提供する第１機能と、第２サーバ３００ｂが提供する第２機能とを合わせて利用する例を用いて説明する。 <2. Overview>
An example of the outline of the intermediary system 1 will be described with reference to FIGS. 2 and 3. In FIGS. 2 and 3, the box surrounded by a thick frame represents each functional unit of the intermediary server 100 shown in FIG. In the example of FIG. 2, the first service serves as a contact point for the user U, and the user U performs the membership registration of the first service and the membership registration of the second service at the same time. Further, in the example of FIG. 3, the user U who has registered as a member of the first service and the second service has the first function provided by the first server 300a and the second server 300b using the first service as a window. An example of using the second function together with the provided second function will be described.

（１）図２に示すように、会員登録時において、第１サーバ３００ａが提供する第１サービス及び第２サービスの会員登録サイトＡ１から、ユーザＵが、当該会員登録のためにユーザＵのユーザ情報（以下、「ユーザ情報（Ｕ）」という）及び同意情報（以下、「同意情報（Ｕ）」という）を入力する。 (1) As shown in FIG. 2, at the time of member registration, from the member registration site A1 of the first service and the second service provided by the first server 300a, the user U is the user of the user U for the member registration. Information (hereinafter referred to as "user information (U)") and consent information (hereinafter referred to as "consent information (U)") are input.

（２）第１サーバ３００ａは、当該入力を受け付けると、同意情報（Ｕ）を仲介サーバ１００に送信する。 (2) When the first server 300a receives the input, the first server 300a transmits the consent information (U) to the intermediary server 100.

（３）仲介サーバ１００の情報受付部１１１は、第１サーバ３００ａから同意情報（Ｕ）を受け付ける。 (3) The information receiving unit 111 of the intermediary server 100 receives the consent information (U) from the first server 300a.

（４）情報提供部１１３は、第１サーバ３００ａから受け付けた同意情報（Ｕ）に基づいて、第２サーバ３００ｂの第２機能に対するユーザ情報（Ｕ）の提供が可能な場合、第１サーバ３００ａからユーザ情報（Ｕ）を取得する。このような構成によれば、情報提供部１１３は、ユーザが第２サーバ３００ｂの第２機能に対するユーザ情報の提供を同意した場合のみユーザ情報を取得するため、機密性の高いユーザ情報の取得を必要最低限に抑えることができる。 (4) When the information providing unit 113 can provide the user information (U) for the second function of the second server 300b based on the consent information (U) received from the first server 300a, the first server 300a The user information (U) is acquired from. According to such a configuration, the information providing unit 113 acquires the user information only when the user agrees to provide the user information for the second function of the second server 300b, so that the highly confidential user information can be acquired. It can be suppressed to the minimum necessary.

（５）情報提供部１１３は、第２サーバ３００ｂに対して、第２サーバ３００ｂが管理するユーザに関する第２ユーザ情報の参照を指示し、第２サーバ３００ｂから当該参照の結果を取得してもよい。ここで「第２ユーザ情報」とは、第２サーバ３００ｂが管理するユーザに関する情報である。第２ユーザ情報は、例えば、第２サーバで発行するユーザを識別するための第２識別情報（本例では、ユーザごとに割り振られるＩＤとする）、氏名、電話番号、住所、メールアドレス等を含んでもよい。 (5) Even if the information providing unit 113 instructs the second server 300b to refer to the second user information regarding the user managed by the second server 300b, and obtains the result of the reference from the second server 300b. Good. Here, the "second user information" is information about a user managed by the second server 300b. The second user information includes, for example, the second identification information (in this example, an ID assigned to each user), a name, a telephone number, an address, an e-mail address, etc. for identifying a user issued by the second server. It may be included.

（６）情報提供部１１３は、第１サーバ３００ａから受け付けた同意情報（Ｕ）に基づいて、第１サーバ３００ａから取得したユーザ情報（Ｕ）を第２サーバ３００ｂの第２機能に提供する。なお、仲介サーバ１００は、当該提供にあたって、ユーザ情報を自身の記憶部１２０等には保持せず、第１サーバ３００ａから第２サーバ３００ｂへ転送してもよい。このような構成によれば、仲介サーバ１００は、ユーザ情報を管理する必要がなく、機密性の高いユーザ情報の保護に関する仕組みやプロセス等を省くことができる。 (6) The information providing unit 113 provides the user information (U) acquired from the first server 300a to the second function of the second server 300b based on the consent information (U) received from the first server 300a. The intermediary server 100 may transfer the user information from the first server 300a to the second server 300b without holding the user information in its own storage unit 120 or the like in the provision. According to such a configuration, the intermediary server 100 does not need to manage user information, and can omit a mechanism or process related to protection of highly confidential user information.

（７）ユーザ判定部１１６は、ユーザ情報（Ｕ）と第２サーバ３００ｂから取得した上記（５）の参照の結果とに基づいて、ユーザＵが第２サーバ３００ｂにおける新規ユーザか否かを判定してもよい。 (7) The user determination unit 116 determines whether or not the user U is a new user on the second server 300b based on the user information (U) and the result of the reference of the above (5) acquired from the second server 300b. You may.

（８）ユーザ登録部１１７は、上記（７）の判定の結果、ユーザＵが第２サーバ３００ｂにおける新規ユーザの場合、第２サーバ３００ｂに対して当該ユーザの第２識別情報の発行と、第２ユーザ情報にユーザＵの登録とを指示してもよい。 (8) As a result of the determination in (7) above, when the user U is a new user on the second server 300b, the user registration unit 117 issues the second identification information of the user to the second server 300b, and the second identification information is issued to the second server 300b. 2 The user information may be instructed to register the user U.

（９）第２サーバ３００ｂは、上記（８）の仲介サーバ１００の指示により、ユーザＵの第２識別情報と、第２ユーザ情報にユーザＵについて新規ユーザ登録を行う。第２サーバ３００ｂは、当該第２識別情報の発行の結果と、新規ユーザ登録の結果とを、仲介サーバ１００に上記指示の結果として返してもよい。 (9) The second server 300b registers a new user for the user U in the second identification information of the user U and the second user information according to the instruction of the intermediary server 100 in (8) above. The second server 300b may return the result of issuing the second identification information and the result of new user registration to the intermediary server 100 as the result of the above instruction.

（１０）図３に示すように、機能利用時において、第１サーバ３００ａが提供する第１サービス及び第２サービスの統合サービスサイトＡ２から、ユーザＵが、第１機能及び第２機能を利用するための入力をする。統合サービスサイトＡ２のサブウィンドウａ２、ｂ２は、第１機能及び第２機能の処理結果を表示するためのサブウィンドウとする。 (10) As shown in FIG. 3, when the function is used, the user U uses the first function and the second function from the integrated service site A2 of the first service and the second service provided by the first server 300a. To input. The sub-windows a2 and b2 of the integrated service site A2 are sub-windows for displaying the processing results of the first function and the second function.

（１１）第１サーバ３００ａは、仲介サーバ１００に対して第２サーバ３００ｂの第２機能を利用するための利用要求を行う。 (11) The first server 300a requests the intermediary server 100 to use the second function of the second server 300b.

（１２）仲介サーバ１００の要求受付部１１２は、上記（１１）の第２機能の利用要求を、第１サーバ３００ａから受け付ける。 (12) The request receiving unit 112 of the intermediary server 100 receives the request for using the second function of the above (11) from the first server 300a.

（１３）指示部１１５は、上記（１１）の利用要求を受け付けた際に、同意情報（Ｕ）に基づいて、第２機能の利用が可能だった場合、第２サーバ３００ｂに対して利用要求に対応する第２機能の処理を指示する。このような構成によれば、第１サーバ３００ａ含め企業サーバ３００各自はユーザの同意情報を管理しなくともよく、仲介サーバ１００において複数の企業サーバ３００の同意情報を一括管理して、複数の企業サーバ３００間の機能利用要求に対応することができる。 (13) When the instruction unit 115 receives the usage request of the above (11), if the second function can be used based on the consent information (U), the instruction unit 115 makes a usage request to the second server 300b. Instructs the processing of the second function corresponding to. According to such a configuration, each of the corporate servers 300 including the first server 300a does not have to manage the user's consent information, and the intermediary server 100 collectively manages the consent information of the plurality of corporate servers 300, and a plurality of companies. It is possible to respond to the function usage request between the servers 300.

（１４）第２サーバ３００ｂは、仲介サーバ１００から上記（１３）の第２機能の処理の指示を受け付けると、第２機能の処理を実行し、当該処理結果を仲介サーバ１００に返す。 (14) When the second server 300b receives the instruction of the processing of the second function of the above (13) from the intermediary server 100, the second server 300b executes the processing of the second function and returns the processing result to the intermediary server 100.

（１５）仲介サーバ１００の結果提供部１１４は、第２サーバ３００ｂから上記（１３）の第２機能の処理結果を取得する。 (15) The result providing unit 114 of the intermediary server 100 acquires the processing result of the second function of the above (13) from the second server 300b.

（１６）結果提供部１１４は、上記（１４）ので第２サーバ３００ｂから取得した第２機能の処理結果を、第１サーバ３００ａに提供する。 (16) The result providing unit 114 provides the first server 300a with the processing result of the second function acquired from the second server 300b in (14) above.

（１７）第１サーバ３００ａは、第１機能の処理結果を総合サービスサイトＡ２のサブウィンドウａ２に、仲介サーバ１００から提供された第２機能の処理結果を総合サービスサイトＡ２のサブウィンドウｂ２に統合して表示する。 (17) The first server 300a integrates the processing result of the first function into the sub-window a2 of the comprehensive service site A2 and the processing result of the second function provided by the intermediary server 100 into the sub-window b2 of the comprehensive service site A2. indicate.

上記構成によれば、第１サーバ３００ａは、第２サービスを含む複数のサービスのプラットフォームを構築等することなく、ユーザＵに対する窓口となって第２企業の第２サービスを含む他の企業のサービスを提供することができる。 According to the above configuration, the first server 300a serves as a contact point for the user U without constructing a platform for a plurality of services including the second service, and services of other companies including the second service of the second company. Can be provided.

＜３．仲介サーバの機能構成＞
図４を参照して、本実施形態に係る仲介サーバ１００の機能構成を説明する。図４に示すように、仲介サーバ１００は、制御部１１０と、記憶部１２０と、通信部１３０と、を備える。 <3. Functional configuration of intermediary server>
The functional configuration of the intermediary server 100 according to the present embodiment will be described with reference to FIG. As shown in FIG. 4, the intermediary server 100 includes a control unit 110, a storage unit 120, and a communication unit 130.

制御部１１０は、情報受付部１１１と、要求受付部１１２と、情報提供部１１３と、結果提供部１１４と、指示部１１５とを備える。また、制御部１１０は、例えば、ユーザ判定部１１６と、ユーザ登録部１１７と、を備えてもよい。 The control unit 110 includes an information reception unit 111, a request reception unit 112, an information provision unit 113, a result provision unit 114, and an instruction unit 115. Further, the control unit 110 may include, for example, a user determination unit 116 and a user registration unit 117.

情報受付部１１１は、企業サーバ３００からユーザの同意情報を受け付ける。情報受付部１１１は、例えば、第２機能に対するユーザのユーザ情報の提供可否及び当該ユーザの第２機能の利用可否を含む同意情報を第１サーバ３００ａから受け付けてもよい。情報受付部１１１において、企業サーバ３００から同意情報を含む各種情報を受け付ける態様はどのような態様でもよく、例えば、企業サーバ３００から同意情報を含むメッセージを受信して受け付けてもよいし、所定のアドレス先をサイクリックに監視し、当該アドレス先に格納された同意情報を取得してもよい。 The information receiving unit 111 receives the user's consent information from the corporate server 300. The information receiving unit 111 may receive consent information from the first server 300a, including, for example, whether or not the user's user information can be provided for the second function and whether or not the user can use the second function. The information receiving unit 111 may receive various information including consent information from the company server 300 in any mode. For example, a message including consent information may be received from the company server 300 and received, or a predetermined mode may be received. The address destination may be cyclically monitored and the consent information stored in the address destination may be acquired.

要求受付部１１２は、企業サーバ３００から、他の企業サーバ３００が提供する機能の利用要求を受け付ける。要求受付部１１２は、例えば、ユーザの第２サーバ３００ｂが提供する第２機能の利用要求を、第１サーバ３００ａから受け付けてもよい。要求受付部１１２において、企業サーバ３００から機能の利用要求を受け付ける態様は、各種情報と同様に、どのような態様でもよい。 The request reception unit 112 receives a request for using a function provided by another company server 300 from the company server 300. The request receiving unit 112 may, for example, receive a request for using the second function provided by the user's second server 300b from the first server 300a. The mode of receiving the function use request from the corporate server 300 in the request receiving unit 112 may be any mode as in the case of various information.

情報提供部１１３は、ユーザの同意情報に基づいて、特定の企業サーバ３００の機能に対するユーザ情報の提供が可能な場合、他の企業サーバ３００からユーザ情報を取得し、当該特定の企業サーバ３００にユーザ情報を提供する。情報提供部１１３は、例えば、ユーザの同意情報に基づいて、第２機能に対する当該ユーザのユーザ情報の提供が可能な場合、第１サーバ３００ａから当該ユーザ情報を取得し、第２機能に当該ユーザ情報を提供する。情報提供部１１３において、企業サーバ３００へユーザ情報を含む各種情報を提供する態様は、どのような態様でもよく、ユーザ情報を含むメッセージを企業サーバ３００に送信してもよいし、所定のアドレス先にユーザ情報を格納することで提供してもよい。 When the information providing unit 113 can provide the user information for the function of the specific company server 300 based on the consent information of the user, the information providing unit 113 acquires the user information from the other company server 300 and causes the specific company server 300 to obtain the user information. Provide user information. For example, when the information providing unit 113 can provide the user information of the user to the second function based on the consent information of the user, the information providing unit 113 acquires the user information from the first server 300a and performs the user in the second function. Provide information. The information providing unit 113 may provide various information including user information to the corporate server 300 in any mode, and a message including user information may be transmitted to the corporate server 300, or a predetermined address destination. It may be provided by storing user information in.

情報提供部１１３は、例えば、第２サーバ３００ｂに第１サーバ３００ａから取得したユーザ情報を提供する際に、第２サーバ３００ｂに対して、対象のユーザに関する第２ユーザ情報の参照を指示してもよい。情報提供部１１３は、当該指示の際に、ユーザの氏名や電話番号などの当該対象ユーザを特定できる検索キーとなる情報を提供してもよい。 For example, when the information providing unit 113 provides the second server 300b with the user information acquired from the first server 300a, the information providing unit 113 instructs the second server 300b to refer to the second user information regarding the target user. May be good. At the time of the instruction, the information providing unit 113 may provide information that serves as a search key that can identify the target user, such as the user's name and telephone number.

結果提供部１１４は、後述の指示部１１５が機能の処理を指示した企業サーバ３００から当該機能の処理結果を取得し、当該機能の利用要求元である企業サーバ３００に当該処理結果を提供する。結果提供部１１４は、例えば、第２サーバ３００ｂから第２機能の処理結果を取得し、当該処理結果を第２機能の利用要求元である第１サーバ３００ａに提供してもよい。 The result providing unit 114 acquires the processing result of the function from the company server 300 in which the instruction unit 115, which will be described later, has instructed the processing of the function, and provides the processing result to the company server 300 which is the request source for using the function. For example, the result providing unit 114 may acquire the processing result of the second function from the second server 300b and provide the processing result to the first server 300a which is the usage request source of the second function.

上記構成によれば、結果提供部１１４は、ユーザの同意情報に基づいて、企業サーバ３００からの他の企業サーバ３００の機能の利用要求に対して、当該他の企業サーバ３００の機能の処理結果を提供することができる。また、結果提供部１１４は、ユーザの同意に基づいて、種々の企業サーバ３００の機能を提供することができるため、ユーザに対する機密性を保持しつつ、可用性の高い仲介サービスを提供することができる。 According to the above configuration, the result providing unit 114 responds to the request for use of the function of the other company server 300 from the company server 300 based on the consent information of the user, and the result providing unit 114 is the processing result of the function of the other company server 300. Can be provided. Further, since the result providing unit 114 can provide various functions of the corporate server 300 based on the consent of the user, it is possible to provide a highly available intermediary service while maintaining confidentiality to the user. ..

指示部１１５は、要求受付部１１２が企業サーバ３００から他の企業サーバ３００の機能の利用要求を受け付けた際に、ユーザの同意情報に基づいて、当該機能の利用が可能だった場合、当該他の企業サーバ３００に対して上記利用要求に対応する機能の処理を指示する。指示部１１５は、例えば、要求受付部１１２が第２機能の利用要求を受け付けた際に、ユーザの同意情報に基づいて、第２機能の利用が可能だった場合、第２サーバ３００ｂに対して上記利用要求に対応する第２機能の処理を指示する。指示部１１５において、他のサーバに対する機能の処理を指示する態様はどのような態様でもよく、例えば、指示の旨を示したメッセージを送信して指示してもよく、また、指示先のサーバが実装するＡＰＩを利用して指示してもよい。 When the request receiving unit 112 receives a request for using the function of another company server 300 from the company server 300, the instruction unit 115 determines that the function can be used based on the consent information of the user. Instructs the corporate server 300 of the above to process the function corresponding to the above usage request. For example, when the request receiving unit 112 receives the request for using the second function, the instruction unit 115 refers to the second server 300b when the second function can be used based on the consent information of the user. Instruct the processing of the second function corresponding to the above usage request. The instruction unit 115 may instruct any other server to process the function. For example, a message indicating the instruction may be transmitted to give an instruction, or the instruction destination server may instruct. You may instruct using the API to be implemented.

上記第２機能の利用要求は第１識別情報を含んでもよく、指示部１１５は、例えば、要求受付部１１２が当該利用要求を受け付けた際に、当該利用要求に含まれる第１識別情報に対応する第２識別情報を用いて、第２サーバ３００ｂに対して当該利用要求に対応する第２機能の処理を指示してもよい。 The usage request of the second function may include the first identification information, and the instruction unit 115 corresponds to the first identification information included in the usage request, for example, when the request reception unit 112 receives the usage request. The second identification information may be used to instruct the second server 300b to process the second function corresponding to the usage request.

上記構成によれば、指示部１１５は、第２サーバ３００ｂにおいてどのユーザに関する指示か特定しやすいように、第２サーバ３００ｂに対して第２機能の処理を指示することができる。 According to the above configuration, the instruction unit 115 can instruct the second server 300b to process the second function so that the second server 300b can easily identify which user the instruction is related to.

ユーザ判定部１１６は、情報提供部１１３による第２ユーザ情報の参照の結果に基づいて、当該参照対象のユーザが第２サーバ３００ｂにおける新規ユーザか否かを判定する。ユーザ判定部１１６は、例えば、情報提供部１１３が提供した検索キーとなる情報に基づいて、第２サーバ３００ｂから該当するユーザの第２ユーザ情報が存在するか否かを当該参照の結果として取得して判定してもよい。 The user determination unit 116 determines whether or not the user to be referred is a new user on the second server 300b based on the result of the reference of the second user information by the information providing unit 113. The user determination unit 116 acquires, for example, whether or not the second user information of the corresponding user exists from the second server 300b as a result of the reference based on the information provided by the information providing unit 113 as the search key. May be determined.

ユーザ登録部１１７は、ユーザ判定部１１６による上記判定の結果、ユーザが第２サーバ３００ｂにおける新規ユーザの場合、第２サーバ３００ｂに対して当該ユーザの第２識別情報の発行と、第２ユーザ情報に当該ユーザの登録とを指示する。ユーザ登録部１１７は、当該発行された第２識別情報と、該当するユーザの第１識別情報とを対応付けて記憶部１２０に記憶してもよい。このような構成によれば、ユーザ登録部１１７は、ユーザが第２ユーザ情報に登録されておらず第２サーバ３００ｂに管理されていなくとも、ユーザ情報の提供に伴い、当該ユーザの第２ユーザ情報への新規登録を促すことができる。 As a result of the above determination by the user determination unit 116, the user registration unit 117 issues the second identification information of the user to the second server 300b and the second user information when the user is a new user on the second server 300b. Is instructed to register the user. The user registration unit 117 may store the issued second identification information in the storage unit 120 in association with the first identification information of the corresponding user. According to such a configuration, even if the user is not registered in the second user information and is not managed by the second server 300b, the user registration unit 117 accompanies the provision of the user information to the second user of the user. It is possible to encourage new registration in the information.

記憶部１２０は、企業サーバ３００間の仲介に関する各種情報を記憶する。記憶部１２０は、例えば、ユーザの同意情報、第１識別情報、第２識別情報等を記憶してもよい。記憶部１２０は、データベースマネジメントシステム（ＤＢＭＳ）を利用して各情報を記憶してもよいし、ファイルシステムを利用して各情報を記憶してもよい。ＤＢＭＳを利用する場合は、上記情報ごとにテーブルを設けて、当該テーブル間を関連付けて各情報を管理してもよい。 The storage unit 120 stores various information related to mediation between the corporate servers 300. The storage unit 120 may store, for example, the user's consent information, the first identification information, the second identification information, and the like. The storage unit 120 may store each information by using a database management system (DBMS), or may store each information by using a file system. When using the DBMS, a table may be provided for each of the above information, and each information may be managed by associating the tables with each other.

記憶部１２０は、例えば、第１識別情報と第２識別情報とを対応付けて記憶してもよい。ここで、当該対応付けの例について、図５を参照して説明する。 The storage unit 120 may store, for example, the first identification information and the second identification information in association with each other. Here, an example of the association will be described with reference to FIG.

本例では、第１識別情報を含んで仲介サーバ１００が発行する第１企業ユーザＩＤと、第２識別情報含んで仲介サーバ１００が発行する第２企業ユーザＩＤとの対応付けを用いて説明する。第１識別情報と第２識別情報とを総称して、「識別情報」という。また、第１企業ユーザＩＤと第２企業ユーザＩＤとを総称して、「企業ユーザＩＤ」という。企業サーバ３００が発行するこれらの識別情報と仲介サーバ１００が発行するこれらの企業ユーザＩＤとの違いについて、例えば、第１識別情報が「abc1234」であった場合、第１企業ユーザＩＤは当該第１識別情報に仲介サーバ１００が発行する企業ごとの識別情報「AAA」を付与した「AAA-abc1234」となる。 In this example, the association between the first company user ID including the first identification information and issued by the intermediary server 100 and the second company user ID including the second identification information and issued by the intermediary server 100 will be described. .. The first identification information and the second identification information are collectively referred to as "identification information". Further, the first company user ID and the second company user ID are collectively referred to as "company user ID". Regarding the difference between these identification information issued by the corporate server 300 and these corporate user IDs issued by the intermediary server 100, for example, when the first identification information is "abc1234", the first corporate user ID is the first. 1 It becomes "AAA-abc1234" to which the identification information "AAA" for each company issued by the intermediary server 100 is added to the identification information.

上記構成によれば、第１識別情報と第２識別情報とが特定でき、さらにどの企業の識別情報かを特定することもできる。また、本例では、当該対応付けをユーザＩＤ情報として記憶部１２０に記憶する。 According to the above configuration, the first identification information and the second identification information can be specified, and further, which company's identification information can be specified. Further, in this example, the association is stored in the storage unit 120 as user ID information.

図５（ａ）に示すように、ユーザＩＤ情報は、例えば、第１企業ユーザＩＤと、第２企業ユーザＩＤとを含んで構成されてもよい。本例では、ユーザＩＤ情報において、第１企業ユーザＩＤと、第２企業ユーザＩＤとは直接的に対応付けられている。当該対応付けの態様は、１対１、１対Ｎ（複数）、（複数）Ｎ対１、（複数）Ｎ対Ｎ（複数）等の態様が考えられる。 As shown in FIG. 5A, the user ID information may include, for example, a first company user ID and a second company user ID. In this example, in the user ID information, the first company user ID and the second company user ID are directly associated with each other. As the mode of the association, one-to-one, one-to-N (plurality), (plurality) N-to-one, (plurality) N-to-N (plurality), and the like can be considered.

図５（ｂ）に示すように、ユーザＩＤ情報は、例えば、各企業ユーザＩＤを連携するために仲介サーバ１００がユーザごとに発行する仲介ユーザＩＤを主キーとして、仲介ユーザＩＤと、第１企業ユーザＩＤと、第２企業ユーザＩＤと、第３企業ユーザＩＤ等と、を含んで構成されてもよい。本例では、ユーザＩＤ情報において、第１企業ユーザＩＤと、第２企業ユーザＩＤとはユーザＩＤを介して間接的に対応付けられている。 As shown in FIG. 5B, the user ID information includes, for example, an intermediary user ID and a first intermediary user ID issued by the intermediary server 100 for each user in order to link each company user ID. It may be configured to include a company user ID, a second company user ID, a third company user ID, and the like. In this example, in the user ID information, the first company user ID and the second company user ID are indirectly associated with each other via the user ID.

図５（ｃ）に示すように、ユーザＩＤ情報は、例えば、仲介ユーザＩＤを主キーとして、仲介ユーザＩＤと、企業ユーザＩＤとを含んで構成されてもよい。企業ユーザＩＤには、第１企業ユーザＩＤ、第２企業ユーザＩＤ、又は第３企業ユーザＩＤの企業ユーザＩＤがまとめて一つの項目に格納されている。本例では、ユーザＩＤ情報において、第１企業ユーザＩＤと、第２企業ユーザＩＤとはユーザＩＤを介して間接的に対応付けられている。 As shown in FIG. 5C, the user ID information may be configured including, for example, an intermediary user ID as a primary key, an intermediary user ID, and a company user ID. In the corporate user ID, the corporate user IDs of the first corporate user ID, the second corporate user ID, or the third corporate user ID are collectively stored in one item. In this example, in the user ID information, the first company user ID and the second company user ID are indirectly associated with each other via the user ID.

通信部１３０は、ネットワークＮを介して、端末２００、企業サーバ３００又は外部システム等に各種情報を送受信する。通信部１３０は、例えば、ネットワークＮを介して、企業サーバ３００からユーザ情報や同意情報等を受信したり、当該受信したユーザ情報や企業サーバ３００の機能の処理の指示等を他の企業サーバ３００に送信したりする。 The communication unit 130 transmits and receives various information to and from the terminal 200, the corporate server 300, the external system, and the like via the network N. For example, the communication unit 130 receives user information, consent information, and the like from the corporate server 300 via the network N, and gives instructions for processing the received user information and the functions of the corporate server 300 to the other corporate server 300. Or send to.

＜４．動作例＞
図６を参照して、仲介システム１の動作例を説明する。図６は、仲介システム１において、第１サーバ３００ａから同意情報を受け付けて、当該同意情報に基づいて、第２サーバ３００ｂにユーザ情報を提供し、第１サーバ３００ａを窓口として第２サーバ３００ｂの機能をユーザに提供するための仲介処理の流れを示すフロー図である。なお、以下に示す処理の順番は一例であって、適宜、変更されてもよい。 <4. Operation example>
An operation example of the intermediary system 1 will be described with reference to FIG. FIG. 6 shows that the intermediary system 1 receives consent information from the first server 300a, provides user information to the second server 300b based on the consent information, and uses the first server 300a as a contact point for the second server 300b. It is a flow diagram which shows the flow of the mediation process for providing a function to a user. The order of processing shown below is an example, and may be changed as appropriate.

図６に示すように、仲介サーバ１００の情報受付部１１１は、第２サーバ３００ｂの第２機能に対するユーザに関するユーザ情報の提供可否及び当該ユーザの第２機能の利用可否を含む同意情報を第１サーバ３００ａから受け付ける（Ｓ１０）。情報提供部１１３は、当該同意情報に基づいて、第２機能に対するユーザ情報の提供が可能な場合（Ｓ１１のＹｅｓ）、第１サーバ３００ａからユーザ情報を取得し、第２機能に当該ユーザ情報を提供する（Ｓ１２）。 As shown in FIG. 6, the information receiving unit 111 of the intermediary server 100 first obtains consent information including whether or not user information regarding the user can be provided for the second function of the second server 300b and whether or not the user can use the second function. Accept from server 300a (S10). When the information providing unit 113 can provide the user information for the second function based on the consent information (Yes in S11), the information providing unit 113 acquires the user information from the first server 300a and transfers the user information to the second function. Provide (S12).

要求受付部１１２は、上記ユーザの第２機能の利用要求を、第１サーバ３００ａから受け付ける（Ｓ１３）。指示部１１５は、要求受付部１１２が当該利用要求を受け付けた際に、上記同意情報に基づいて、上記ユーザの第２機能の利用が可能だった場合（Ｓ１４のＹｅｓ）、第２サーバ３００ｂに対して当該利用要求に対応する第２機能の処理を指示する（Ｓ１５）。結果提供部１１４は、第２サーバ３００ｂから第２機能の処理結果を取得し、当該処理結果を第１サーバ３００ａに提供する（Ｓ１６）。 The request receiving unit 112 receives the usage request of the second function of the user from the first server 300a (S13). When the request receiving unit 112 receives the usage request, the instruction unit 115 sends the second server 300b to the second server 300b when the second function of the user can be used based on the consent information (Yes in S14). On the other hand, the process of the second function corresponding to the usage request is instructed (S15). The result providing unit 114 acquires the processing result of the second function from the second server 300b and provides the processing result to the first server 300a (S16).

＜５．ハードウェア構成＞
図７を参照して、上述してきた仲介サーバ１００をコンピュータ８００により実現する場合のハードウェア構成の一例を説明する。なお、それぞれの装置の機能は、複数台の装置に分けて実現することもできる。 <5. Hardware configuration>
An example of the hardware configuration in the case where the above-mentioned intermediary server 100 is realized by the computer 800 will be described with reference to FIG. 7. The function of each device can be realized by dividing it into a plurality of devices.

図７に示すように、コンピュータ８００は、プロセッサ８０１と、メモリ８０３と、記憶装置８０５と、入力Ｉ／Ｆ部８０７と、データＩ／Ｆ部８０９と、通信Ｉ／Ｆ部８１１、及び表示装置８１３を含む。 As shown in FIG. 7, the computer 800 includes a processor 801 and a memory 803, a storage device 805, an input I / F unit 807, a data I / F unit 809, a communication I / F unit 811 and a display device. Includes 813.

プロセッサ８０１は、メモリ８０３に記憶されているプログラムを実行することによりコンピュータ８００における様々な処理を制御する。例えば、仲介サーバ１００の制御部１１０が備える各機能部等は、メモリ８０３に一時記憶された上で、主にプロセッサ８０１上で動作するプログラムとして実現可能である。 The processor 801 controls various processes in the computer 800 by executing a program stored in the memory 803. For example, each functional unit or the like included in the control unit 110 of the intermediary server 100 can be realized as a program that is temporarily stored in the memory 803 and then mainly operates on the processor 801.

メモリ８０３は、例えばＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）等の記憶媒体である。メモリ８０３は、プロセッサ８０１によって実行されるプログラムのプログラムコードや、プログラムの実行時に必要となるデータを一時的に記憶する。 The memory 803 is a storage medium such as a RAM (Random Access Memory) or the like. The memory 803 temporarily stores the program code of the program executed by the processor 801 and the data required when the program is executed.

記憶装置８０５は、例えばハードディスクドライブ（ＨＤＤ）やフラッシュメモリ等の不揮発性の記憶媒体である。記憶装置８０５は、オペレーティングシステムや、上記各構成を実現するための各種プログラムを記憶する。この他、記憶装置８０５は、同意情報やユーザＩＤ情報を登録するテーブルと、当該テーブルを管理するＤＢを記憶することも可能である。このようなプログラムやデータは、必要に応じてメモリ８０３にロードされることにより、プロセッサ８０１から参照される。 The storage device 805 is a non-volatile storage medium such as a hard disk drive (HDD) or a flash memory. The storage device 805 stores an operating system and various programs for realizing each of the above configurations. In addition, the storage device 805 can also store a table for registering consent information and user ID information and a DB for managing the table. Such programs and data are referred to by the processor 801 by being loaded into the memory 803 as needed.

入力Ｉ／Ｆ部８０７は、ユーザからの入力を受け付けるためのデバイスである。入力Ｉ／Ｆ部８０７の具体例としては、キーボードやマウス、タッチパネル、各種センサ、ウェアラブル・デバイス等が挙げられる。入力Ｉ／Ｆ部８０７は、例えばＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）等のインタフェースを介してコンピュータ８００に接続されても良い。 The input I / F unit 807 is a device for receiving input from the user. Specific examples of the input I / F unit 807 include a keyboard, a mouse, a touch panel, various sensors, a wearable device, and the like. The input I / F unit 807 may be connected to the computer 800 via an interface such as USB (Universal Serial Bus).

データＩ／Ｆ部８０９は、コンピュータ８００の外部からデータを入力するためのデバイスである。データＩ／Ｆ部８０９の具体例としては、各種記憶媒体に記憶されているデータを読み取るためのドライブ装置等がある。データＩ／Ｆ部８０９は、コンピュータ８００の外部に設けられることも考えられる。その場合、データＩ／Ｆ部８０９は、例えばＵＳＢ等のインタフェースを介してコンピュータ８００へと接続される。 The data I / F unit 809 is a device for inputting data from the outside of the computer 800. Specific examples of the data I / F unit 809 include a drive device for reading data stored in various storage media. It is also conceivable that the data I / F unit 809 is provided outside the computer 800. In that case, the data I / F unit 809 is connected to the computer 800 via an interface such as USB.

通信Ｉ／Ｆ部８１１は、コンピュータ８００の外部の装置と有線又は無線により、インターネットＮを介したデータ通信を行うためのデバイスである。通信Ｉ／Ｆ部８１１は、コンピュータ８００の外部に設けられることも考えられる。その場合、通信Ｉ／Ｆ部８１１は、例えばＵＳＢ等のインタフェースを介してコンピュータ８００に接続される。 The communication I / F unit 811 is a device for performing data communication via the Internet N by wire or wirelessly with an external device of the computer 800. It is also conceivable that the communication I / F unit 811 is provided outside the computer 800. In that case, the communication I / F unit 811 is connected to the computer 800 via an interface such as USB.

表示装置８１３は、各種情報を表示するためのデバイスである。表示装置８１３の具体例としては、例えば液晶ディスプレイや有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ、ウェアラブル・デバイスのディスプレイ等が挙げられる。表示装置８１３は、コンピュータ８００の外部に設けられても良い。その場合、表示装置８１３は、例えばディスプレイケーブル等を介してコンピュータ８００に接続される。また、入力Ｉ／Ｆ部８０７としてタッチパネルが採用される場合には、表示装置８１３は、入力Ｉ／Ｆ部８０７と一体化して構成することが可能である。 The display device 813 is a device for displaying various information. Specific examples of the display device 813 include a liquid crystal display, an organic EL (Electro-Lumisensence) display, a display of a wearable device, and the like. The display device 813 may be provided outside the computer 800. In that case, the display device 813 is connected to the computer 800 via, for example, a display cable or the like. Further, when the touch panel is adopted as the input I / F unit 807, the display device 813 can be integrally configured with the input I / F unit 807.

［第２実施形態］
次に、本発明の第２実施形態について説明する。第１実施形態に係る仲介サーバに、企業サーバ３００におけるユーザの本人確認及び本人認証を支援する機能を追加した形態である。以下、第１実施形態と異なる点を中心に説明する。ここで「本人確認」とは、ユーザと犯罪収益移転防止法における特定事業者（以下、単に「特定事業者」という）等を含む企業とが取引をする際に、ユーザが本人であることに間違いがないことを確認することをいう。また、ここで「本人認証」とは、企業からサービス提供を受ける資格を持つユーザに対して、当該ユーザの真正性を確認することをいう。本人認証は、例えば、サービスを利用するため、ユーザが当該サービスにログインする際にパスワードによる認証を行うことであってもよい。 [Second Embodiment]
Next, the second embodiment of the present invention will be described. This is a form in which a function of supporting the user's identity verification and identity authentication on the corporate server 300 is added to the intermediary server according to the first embodiment. Hereinafter, the points different from those of the first embodiment will be mainly described. Here, "identity verification" means that the user is the person himself / herself when the user and a company including a specific business operator (hereinafter, simply referred to as "specific business operator") under the Act on Prevention of Transfer of Criminal Proceeds make a transaction. It means confirming that there are no mistakes. Further, here, "personal authentication" means confirming the authenticity of the user who is qualified to receive the service from the company. The personal authentication may be, for example, authentication by a password when the user logs in to the service in order to use the service.

本実施形態に係る仲介システムの仲介サーバ１００ａは、ユーザの本人確認において、当該確認の強度（以下、「確認強度」という）を設定し、当該設定された確認強度に応じて本人確認機能の処理内容を変更してもよい。確認強度は、例えば、「高」、「中」、「低」の３段階で設定してもよい。確認強度「高」では、例えば、特定事業者相当レベルの本人確認を行ってもよい。また、確認強度「中」では、例えば、本人確認書類の取得、特定事業者等の企業サーバ３００からの本人確認の結果の取得等、確認強度「高」の一部を満たす本人確認を行ってもよい。また、確認強度「低」では、例えば、ユーザ本人による自己申告に留め、確認強度「中」レベルの本人確認書類の真正性チェックや他の企業サーバ３００からの本人確認の結果の取得までは行わなくてもよい。 The intermediary server 100a of the intermediary system according to the present embodiment sets the strength of the confirmation (hereinafter referred to as “confirmation strength”) in the identity verification of the user, and processes the identity verification function according to the set confirmation strength. You may change the contents. The confirmation strength may be set in three stages of, for example, "high", "medium", and "low". When the confirmation strength is "high", for example, identity verification at a level equivalent to that of a specific business operator may be performed. In addition, with the confirmation strength "medium", for example, acquisition of identity verification documents, acquisition of the result of identity verification from the company server 300 of a specific business operator, etc., identity verification satisfying a part of the confirmation strength "high" is performed. May be good. In addition, when the confirmation strength is "low", for example, only the self-report by the user himself / herself is performed, and the authenticity check of the identity verification document at the confirmation strength "medium" level and the acquisition of the result of the identity verification from another company server 300 are performed. It does not have to be.

＜１．システム構成＞ <1. System configuration>

本実施形態に係る仲介システムのシステム構成例を説明する。本実施形態に係る仲介システムの仲介サーバ１００ａは、第１サーバ３００ａ及び第２サーバ３００ｂに加えて、ネットワークＮを介して、外部の第３サーバ３００ｃと通信可能に接続されている。第３サーバ３００ｃは、第３企業が使用するサーバであり、ユーザの本人確認を行う本人確認機能を提供するサーバである。第３サーバ３００ｃは、企業サーバ３００の一つであってもよく、自身がユーザに対する窓口となって他の企業のサービスをまとめて提供してもよい。また、第３企業は、特定事業者であってもよい。また、仲介サーバ１００ａは、ネットワークＮを介して、企業サーバ３００を含めた、又は企業サーバ３００以外の外部の複数のサーバと通信可能に接続されてもよい。 A system configuration example of the intermediary system according to the present embodiment will be described. The intermediary server 100a of the intermediary system according to the present embodiment is communicably connected to an external third server 300c via a network N in addition to the first server 300a and the second server 300b. The third server 300c is a server used by a third company, and is a server that provides an identity verification function for verifying the identity of a user. The third server 300c may be one of the corporate servers 300, or may serve as a contact point for users and collectively provide services of other companies. Further, the third company may be a specific business operator. Further, the intermediary server 100a may be communicably connected to a plurality of external servers including the corporate server 300 or other than the corporate server 300 via the network N.

＜２．概要＞ <2. Overview>

図８及び図９を参照して、本実施形態に係る仲介システムの概要の一例を説明する。図８及び図９において、太枠で囲ったボックスは、図１０に示す仲介サーバ１００ａの各機能部を表す。 An example of the outline of the intermediary system according to the present embodiment will be described with reference to FIGS. 8 and 9. In FIGS. 8 and 9, the box surrounded by a thick frame represents each functional unit of the intermediary server 100a shown in FIG.

図８の例では、第１企業の第１サービスが、第１サービス提供にあたってユーザＵの本人確認を行う際に、仲介サーバ１００ａが第１サーバ３００ａに本人確認機能を提供する例を用いて説明する。本例では、上記の確認強度等に応じた本人確認のパターンとして、（Ａ）後述のユーザの確認情報、又はユーザの確認情報及びユーザの生体情報に基づいて仲介サーバ１００自らが本人確認を行うパターン、（Ｂ）ユーザの確認情報及び第３サーバ３００ｃにおける過去の本人確認の実施に基づいて本人確認を行うパターン、（Ｃ）仲介サーバ１００又は第３サーバ３００ｃにおける過去の本人確認の実施をもって本人確認を行わないパターン、といった３つのパターンについて説明する。なお、仲介サーバ１００ａは、上記（Ｂ）のパターンにおいては、ユーザの確認情報だけでは確認不足とするところを補完するために、本人確認の実施を併せるものとしてもよい。 In the example of FIG. 8, when the first service of the first company confirms the identity of the user U in providing the first service, the intermediary server 100a provides the identity verification function to the first server 300a. To do. In this example, as a pattern of identity verification according to the above confirmation strength and the like, the intermediary server 100 itself confirms the identity based on (A) the user's confirmation information described later, or the user's confirmation information and the user's biometric information. A pattern, (B) a pattern for performing identity verification based on user confirmation information and past identity verification performed on the third server 300c, and (C) a pattern for performing past identity verification on the intermediary server 100 or the third server 300c. Three patterns, such as a pattern without confirmation, will be described. In the pattern (B) above, the intermediary server 100a may be combined with the implementation of identity verification in order to supplement the situation where the confirmation information of the user alone is insufficient for confirmation.

（１）図８に示すように、第１サーバ３００ａは、上記（Ａ）及び（Ｂ）のパターンにおいて、提供する第１サービスのサービスサイトＡ３から、ユーザＵに、第１サービスの利用にあたって本人確認が必要な際に当該本人確認のためのユーザＵの確認情報（以下、「確認情報（Ｕ）」という）を入力させる。また、第１サーバ３００ａは、上記（Ａ）のパターンにおいて、ユーザＵに、確認情報（Ｕ）の真正性のチェックのために当該確認情報と照合させるユーザＵの生体情報（以下、「生体情報（Ｕ）」という）を併せて入力させてもよい。また、第１サーバ３００ａは、上記（Ｂ）及び（Ｃ）のパターンにおいて、第３サーバ３００ｃにおけるユーザＵの本人確認の実施の有無を第３サーバ３００ｃに問合せるための問合せ情報（以下、「問合せ情報（Ｕ）という」を入力させてもよい。 (1) As shown in FIG. 8, the first server 300a is the person who uses the first service from the service site A3 of the first service provided to the user U in the patterns (A) and (B) above. When confirmation is required, the user U's confirmation information (hereinafter referred to as "confirmation information (U)") for confirming the identity is input. Further, in the pattern (A) above, the first server 300a causes the user U to collate the confirmation information with the confirmation information in order to check the authenticity of the confirmation information (U) (hereinafter, "biological information"). (U) ") may also be input. Further, in the patterns (B) and (C) above, the first server 300a inquires the third server 300c whether or not the identity verification of the user U is performed in the third server 300c (hereinafter, "inquiry"). Information (U) may be input.

「確認情報」とは、ユーザが、当該ユーザ本人であることを確認するための情報である。確認情報は、例えば、ユーザが、当該ユーザ本人であることが一定程度の確認可能な情報であってもよく、例えば、個人情報が確認できる個人番号カード（マイナンバーカード）、運転免許証、パスポート、住民基本台帳カード（ユーザの顔写真付きのもの）等の画像データの本人確認のための確認書類データであってもよい。 The "confirmation information" is information for confirming that the user is the user himself / herself. The confirmation information may be, for example, information that can be confirmed to a certain extent that the user is the user himself / herself. For example, a personal number card (my number card), a driver's license, a passport, etc. that can confirm the personal information. It may be confirmation document data for identity verification of image data such as a basic resident register card (with a user's face photo).

「問合せ情報」とは、第３サーバ３００ｃにおけるユーザの本人確認の実施の有無を問合せるための情報である。問合せ情報は、例えば、所定期間に本人確認を実施したか否かを特定事業者等に問い合わせるための情報であってもよい。具体的には、問合せ情報は、銀行等に口座開設のための本人確認の実施の有無を問い合わせる際は、ユーザの口座情報（店番号、口座番号、口座名義等）を、クレジットカード会社にクレジットカード発行のための本人確認の実施の有無を問い合わせる際は、クレジットカード情報（カードブランドの種類、会員名、カード番号、有効期限、セキュリティコード等）であってもよい。ここで「所定期間」とは、過去の本人確認の実施を有効とする期間の閾値であり、提供対象の企業サービスの内容等によって、１年、３年、又は５年等を適宜設定すればよい。 The "inquiry information" is information for inquiring whether or not the user's identity verification is performed on the third server 300c. The inquiry information may be, for example, information for inquiring to a specific business operator or the like whether or not the identity verification has been carried out within a predetermined period. Specifically, as for the inquiry information, when inquiring whether or not identity verification is performed to open an account with a bank, etc., the user's account information (store number, account number, account name, etc.) is credited to the credit card company. When inquiring about whether or not identity verification is performed for card issuance, credit card information (card brand type, member name, card number, expiration date, security code, etc.) may be used. Here, the "predetermined period" is a threshold value of the period during which the past identity verification is valid, and if one year, three years, five years, etc. are appropriately set depending on the content of the corporate service to be provided, etc. Good.

（２）第１サーバ３００ａは、上記（１）の入力を受け付けると、ユーザＵの本人確認要求を仲介サーバ１００に送信する。第１サーバ３００ａは、当該本人確認要求と併せて、確認情報（Ｕ）、生体情報（Ｕ）、問合せ情報（Ｕ）の少なくともいずれかを送信してもよい。 (2) When the first server 300a receives the input of (1) above, the first server 300a transmits the identity verification request of the user U to the intermediary server 100. The first server 300a may transmit at least one of the confirmation information (U), the biometric information (U), and the inquiry information (U) together with the identity verification request.

（３）仲介サーバ１００ａの要求受付部１１２は、第１サーバ３００ａから本人確認要求を受け付ける。要求受付部１１２は、当該本人確認要求に含まれる、確認情報（Ｕ）、生体情報（Ｕ）、及び問合せ情報（Ｕ）の少なくともいずれかを併せて受け付けてもよい。 (3) The request receiving unit 112 of the intermediary server 100a receives the identity verification request from the first server 300a. The request reception unit 112 may also accept at least one of the confirmation information (U), the biometric information (U), and the inquiry information (U) included in the identity verification request.

（４）本人確認部１１８は、上記（Ｂ）のパターンの場合又は上記（Ｃ）のパターンにおいて第３サーバ３００ｃを利用する場合、上記（３）の本人確認の要求を受け付けた際に、第３サーバ３００ｃに、所定期間におけるユーザの本人確認の実施の有無の問合せを行う。 (4) In the case of the above pattern (B) or when the third server 300c is used in the above pattern (C), the identity verification unit 118 receives the request for the above (3) identity verification. 3 The server 300c is inquired about whether or not the user's identity verification is performed during a predetermined period.

（５−１）本人確認部１１８は、上記（Ａ）のパターンの場合、確認情報（Ｕ）、又は確認情報（Ｕ）及び生体情報（Ｕ）に基づいて、本人確認を行う。本人確認部１１８は、確認情報（Ｕ）に基づいて本人確認を行う場合、確認情報のみの真正性チェックを行ってもよい。また、本人確認部１１８は、確認情報（Ｕ）及び生体情報（Ｕ）に基づいて本人確認を行う場合、確認情報（Ｕ）の真正性チェックのために、確認情報（Ｕ）と生体情報（Ｕ）とを照合させてもよい。具体的には、本人確認部１１８は、確認情報（Ｕ）がユーザＵの免許証で生体情報（Ｕ）がユーザＵの顔画像データの場合、免許証の顔写真と当該顔画像データとを照合させて所定の一致度以上であれば、確認情報（Ｕ）の真正性は問題ないと判定してもよい。 (5-1) In the case of the pattern (A) above, the identity verification unit 118 confirms the identity based on the confirmation information (U), the confirmation information (U), and the biological information (U). When the identity verification unit 118 confirms the identity based on the confirmation information (U), the identity verification unit 118 may perform the authenticity check of only the confirmation information. Further, when the identity verification unit 118 confirms the identity based on the confirmation information (U) and the biometric information (U), the identity verification unit 118 uses the confirmation information (U) and the biometric information (U) to check the authenticity of the confirmation information (U). You may collate with U). Specifically, when the confirmation information (U) is the license of the user U and the biometric information (U) is the face image data of the user U, the identity verification unit 118 obtains the face photo of the license and the face image data. It may be determined that there is no problem in the authenticity of the confirmation information (U) as long as it is collated and has a predetermined degree of agreement or more.

（５−２）本人確認部１１８は、上記（Ｂ）のパターンの場合、上記（４）の問合せ結果を第３サーバ３００ｃから取得して、確認情報（Ｕ）と当該問合せ結果とに基づいて、ユーザ（Ｕ）の本人確認を行う。 (5-2) In the case of the pattern (B), the identity verification unit 118 acquires the inquiry result of the above (4) from the third server 300c, and based on the confirmation information (U) and the inquiry result. , Confirm the identity of the user (U).

（５−３）本人確認部１１８は、上記（Ｃ）のパターンにおいて第３サーバ３００ｃを利用する場合、上記（４）の問合せ結果に基づいて、第３サーバ３００ｃにおいてユーザ（Ｕ）の本人確認が実施済みであった場合は、本人確認は行わない。本人確認部１１８は、上記（Ｃ）のパターンにおいて第３サーバ３００ｃを利用しない場合、記憶部１２０に記憶する本人確認の結果に基づいて、ユーザ（Ｕ）の本人確認が実施済みであった場合は、本人確認は行わない。本人確認部１１８は、上記（Ｃ）のパターンにおいて本人確認が実施済みであった場合は、本人確認は実施済みである旨を結果提供部１１４に通知する。 (5-3) When the third server 300c is used in the pattern of the above (C), the identity verification unit 118 confirms the identity of the user (U) on the third server 300c based on the inquiry result of the above (4). If has already been implemented, identity verification will not be performed. When the identity verification unit 118 does not use the third server 300c in the pattern (C) above, the identity verification of the user (U) has already been performed based on the result of the identity verification stored in the storage unit 120. Does not verify your identity. If the identity verification has been performed in the pattern (C) above, the identity verification unit 118 notifies the result providing unit 114 that the identity verification has been performed.

（６）結果提供部１１４は、上記（Ａ）及び（Ｂ）のパターンの場合、上記（５）の本人確認の結果を第１サーバ３００ａに提供する。結果提供部１１４は、上記（Ｃ）のパターンの場合、上記（５−３）の本人確認は実施済みである旨の通知を第１サーバ３００ａに提供する。 (6) In the case of the patterns (A) and (B) above, the result providing unit 114 provides the result of the identity verification of (5) above to the first server 300a. In the case of the pattern (C), the result providing unit 114 provides the first server 300a with a notification that the identity verification of the above (5-3) has been performed.

上記構成によれば、仲介サーバ１００ａは、自身の本人確認機能又は外部のサーバの本人確認機能を企業サーバ３００に提供することができる。また、仲介サーバ１００ａは、上記（Ｂ）及び上記（Ｃ）のパターンにおいて、自身又は外部のサーバの過去の本人確認の実施を利用することで、確認情報や生体情報に含まれるユーザの個人情報の利用を抑えることができ、情報セキュリティを向上することができる。 According to the above configuration, the intermediary server 100a can provide the corporate server 300 with its own identity verification function or an external server identity verification function. Further, the intermediary server 100a uses the past identity verification of its own or an external server in the patterns of (B) and (C) above, so that the personal information of the user included in the confirmation information and the biometric information is included in the confirmation information and the biometric information. It is possible to suppress the use of information and improve information security.

図９の例では、ユーザＵが第１サービス及び第２サービスを含む複数のサービスにアクセスした際のアクセス情報を仲介サーバ１００ａが取得して、第２サーバ３００ｂにおける追加の本人認証（以下、「リスクベース認証」という）のために当該取得したアクセス情報を提供したり、第１サーバ３００ａにおけるリスクベース認証のためにユーザＵの企業サーバ３００へのアクセスにおけるリスク度合を提供したりする例を用いて説明する。 In the example of FIG. 9, the intermediary server 100a acquires the access information when the user U accesses a plurality of services including the first service and the second service, and additional personal authentication in the second server 300b (hereinafter, "" Using an example in which the acquired access information is provided for risk-based authentication), or the degree of risk in access to the corporate server 300 of the user U is provided for risk-based authentication in the first server 300a. I will explain.

（１）図９に示すように、仲介サーバ１００ａの情報受付部１１１は、ユーザＵが第１サーバ３００ａに第１端末２００ａを使用してアクセスした際のアクセス情報である第１アクセス情報（以下、「第１アクセス情報（Ｕ）」という）を第１サーバ３００ａから、また、ユーザＵが第２サーバ３００ｂに端末２００ｂを使用してアクセスした際のアクセス情報である第２アクセス情報（以下、「第２アクセス情報（Ｕ）」という）を第２サーバ３００ｂから、それぞれ受け付ける。 (1) As shown in FIG. 9, the information receiving unit 111 of the intermediary server 100a is the first access information (hereinafter, the access information when the user U accesses the first server 300a using the first terminal 200a). , "First access information (U)") from the first server 300a, and second access information (hereinafter, referred to as "second access information") which is access information when the user U accesses the second server 300b using the terminal 200b. "Second access information (U)") is received from the second server 300b, respectively.

「アクセス情報」とは、ユーザによるサーバへのアクセスに関する情報である。アクセス情報は、例えば、ユーザがサーバにアクセスした際に使用した端末の端末情報（ＭＡＣアドレス、ＩＰアドレス等）、当該端末の位置情報（ＧＰＳ情報等）、アクセス時刻等を含んでもよい。仲介サーバ１００ａは、第１サーバ３００ａ及び第２サーバ３００ｂを含む外部の複数のサーバから、ユーザＵが複数のサーバにアクセスした際の複数のアクセス情報を受け付けてもよい。 The "access information" is information related to the user's access to the server. The access information may include, for example, terminal information (MAC address, IP address, etc.) of the terminal used when the user accesses the server, location information (GPS information, etc.) of the terminal, access time, and the like. The intermediary server 100a may accept a plurality of access information when the user U accesses the plurality of servers from a plurality of external servers including the first server 300a and the second server 300b.

アクセス情報は、例えば、ＳＣＡ（Strong Consumer Authentication）等の多要素認証のためのパスワード等の知識要素（本人のみが知っていること）、暗号鍵やセキュリティトークン等の所有物要素（本人のみが所有するもの）及び生体要素（ユーザ本人の生体情報）の少なくともいずれかを含めてもよい。 Access information includes, for example, knowledge elements such as passwords for multi-factor authentication such as SCA (Strong Consumer Authentication) (what only the person knows), and property elements such as encryption keys and security tokens (owned only by the person). It may include at least one of (what to do) and biological elements (biological information of the user himself / herself).

（２）同意情報（Ｕ）は第１アクセス情報（Ｕ）の第２機能に対する提供可否を含んでもよく、情報提供部１１３は、同意情報（Ｕ）に基づいて、第２機能に対する第１アクセス情報（Ｕ）の提供が可能な場合、第２機能に対して第１アクセス情報（Ｕ）を提供する。 (2) The consent information (U) may include whether or not the first access information (U) can be provided for the second function, and the information providing unit 113 may provide the first access to the second function based on the consent information (U). When the information (U) can be provided, the first access information (U) is provided for the second function.

（３）ユーザＵは、第１サーバ３００ａの提供する第１−２サービスサイトＡ４における本人認証画面において端末２００ｃを使用して本人認証の入力をする。 (3) The user U inputs the personal authentication using the terminal 200c on the personal authentication screen of the 1-2 service site A4 provided by the first server 300a.

（４）第１サーバ３００ａは、上記（３）の入力を受け付けると、当該入力のアクセスをした際の第１アクセス情報（Ｕ’）を含むユーザＵの第１サーバ３００ａへの当該アクセスにおけるリスク度合を判定するための判定要求を仲介サーバ１００ａに送信する。 (4) When the first server 300a receives the input of the above (3), the risk in the access of the user U to the first server 300a including the first access information (U') when the input is accessed. A determination request for determining the degree is transmitted to the intermediary server 100a.

（５）仲介サーバ１００ａの要求受付部１１２は、上記（４）の判定要求を受け付ける。 (5) The request receiving unit 112 of the intermediary server 100a receives the determination request of (4) above.

（６）リスク判定部１１９は、要求受付部１１２が上記（５）の判定要求を受け付けた際に、当該判定要求に含まれる第１アクセス情報（Ｕ’）と、第１サーバ３００ａ及び第２サーバ３００ｂを含む複数のサーバから受け付けた複数のアクセス情報とに基づいて、ユーザの第１サーバ３００ａへの上記（３）のアクセスにおけるリスク度合を判定する。 (6) When the request receiving unit 112 receives the judgment request of the above (5), the risk judgment unit 119 includes the first access information (U') included in the judgment request, the first server 300a, and the second. Based on the plurality of access information received from the plurality of servers including the server 300b, the degree of risk in the above (3) access to the first server 300a by the user is determined.

（７）結果提供部１１４は、上記（６）のリスク判定部１１９により判定されたリスク度合を、第１サーバ３００ａに提供する。 (7) The result providing unit 114 provides the first server 300a with the degree of risk determined by the risk determination unit 119 of (6) above.

（８）第１サーバ３００ａは、上記（７）の仲介サーバ１００ａから提供されたリスク度合に基づいて、第１−２サービスサイトＡ４においてリスクベース認証を行う。 (8) The first server 300a performs risk-based authentication at the 1-2 service site A4 based on the degree of risk provided by the intermediary server 100a of (7) above.

上記構成によれば、仲介サーバ１００ａは、企業のサービスに代わって本人確認機能を提供したり、企業のサービス提供における本人認証のためのユーザのアクセス情報や当該アクセス情報に基づくユーザからのアクセスのリスク度合を提供したりすることができる。 According to the above configuration, the intermediary server 100a provides an identity verification function on behalf of the company service, or access information from the user for personal authentication in providing the service of the company or access from the user based on the access information. It can provide a degree of risk.

＜３．仲介サーバの機能構成＞
図１０を参照して、本実施形態に係る仲介サーバ１００ａの機能構成の一例について説明する。仲介サーバ１００ａは、第１実施形態に係る仲介サーバ１００の通信部１３０を共通して備え、記憶部１２０においては、本人確認記憶部１２１を加えて備え、制御部１１０においては、情報受付部１１１と、要求受付部１１２と、情報提供部１１３と、結果提供部１１４とを共通して備え、これらの機能部に加えて本人確認部１１８と、リスク判定部１１９とを備える。 <3. Functional configuration of intermediary server>
An example of the functional configuration of the intermediary server 100a according to the present embodiment will be described with reference to FIG. The intermediary server 100a commonly includes the communication unit 130 of the intermediary server 100 according to the first embodiment, the storage unit 120 includes the identity verification storage unit 121, and the control unit 110 includes the information reception unit 111. The request receiving unit 112, the information providing unit 113, and the result providing unit 114 are provided in common, and in addition to these functional units, an identity verification unit 118 and a risk determination unit 119 are provided.

情報受付部１１１は、例えば、ユーザが第１サーバ３００ａにアクセスした際の第１アクセス情報を第１サーバ３００ａから受け付けてもよい。また、情報受付部１１１は、複数のサーバから、ユーザが当該複数のサーバにアクセスした際の複数のアクセス情報を受け付けてもよい。 The information receiving unit 111 may receive, for example, the first access information when the user accesses the first server 300a from the first server 300a. Further, the information receiving unit 111 may receive a plurality of access information when the user accesses the plurality of servers from the plurality of servers.

同意情報は第１アクセス情報の第２機能に対する提供可否を含んでもよく、情報提供部１１３は、例えば、同意情報に基づいて、第２機能に対する第１アクセス情報の提供が可能な場合、第２機能に対して第１アクセス情報を提供してもよい。このような構成によれば、情報提供部１１３は、第２サーバ３００ｂが提供する機能から該当ユーザがログインして本人認証が行われた際等に、第２サーバ３００ｂに対して第１アクセス情報を提供することによって当該ユーザに対するリスクベース認証が必要か否かの判定を支援することができる。 The consent information may include whether or not the first access information can be provided to the second function, and the information providing unit 113 may provide the first access information to the second function based on the consent information, for example, the second. First access information may be provided for the function. According to such a configuration, the information providing unit 113 provides the first access information to the second server 300b when the corresponding user logs in from the function provided by the second server 300b and the person is authenticated. By providing the above, it is possible to support the determination of whether or not risk-based authentication is required for the user.

要求受付部１１２は、第１サーバ３００ａからユーザが当該ユーザ本人であることを確認するための確認情報を含む、ユーザの本人確認の要求を受け付けてもよい。 The request receiving unit 112 may accept a request for user's identity verification from the first server 300a, including confirmation information for confirming that the user is the user himself / herself.

要求受付部１１２は、第１サーバ３００ａから、第３サーバ３００ｃにおけるユーザの本人確認の実施の有無を問合せるための問合せ情報を含む、当該ユーザの本人確認の要求を受け付けてもよい。 The request receiving unit 112 may receive a request for identity verification of the user from the first server 300a, including inquiry information for inquiring whether or not the identity verification of the user is performed on the third server 300c.

要求受付部１１２は、第１サーバ３００ａから、第１アクセス情報を含む、ユーザの第１サーバへのアクセスにおけるリスク度合を判定するための判定要求を受け付けてもよい。 The request receiving unit 112 may receive a determination request from the first server 300a for determining the degree of risk in accessing the first server of the user, including the first access information.

結果提供部１１４は、例えば、後述の本人確認部１１８による本人確認の結果を第１サーバ３００ａに提供してもよい。このような構成によれば、仲介サーバ１００ａは、第１サーバ３００ａに代わってユーザの本人確認を実施し、又は外部の第３サーバ１００ｃに本人確認を委託して、第１サーバ３００ａにそれらの結果を提供することができる。 The result providing unit 114 may provide, for example, the result of the identity verification by the identity verification unit 118, which will be described later, to the first server 300a. According to such a configuration, the intermediary server 100a performs the identity verification of the user on behalf of the first server 300a, or entrusts the identity verification to the external third server 100c and causes them to the first server 300a. Results can be provided.

結果提供部１１４は、本人確認部１１８の本人確認は実施済みである旨の通知を第１サーバ３００ａに提供してもよい。 The result providing unit 114 may provide the first server 300a with a notification that the identity verification of the identity verification unit 118 has been performed.

結果提供部１１４は、例えば、後述のリスク判定部１１９により判定されたリスク度合を、第１サーバ３００ａに提供してもよい。このような構成によれば、第１サーバ３００ａが提供する機能からユーザがログイン等のアクセスをして本人認証が行われた際に、当該ユーザの複数のアクセス情報によって、当該ユーザの第１サーバ３００ａへのアクセスに対するリスク度合いを判定し、提供することができる。 The result providing unit 114 may provide, for example, the degree of risk determined by the risk determination unit 119, which will be described later, to the first server 300a. According to such a configuration, when a user accesses by logging in or the like from a function provided by the first server 300a and personal authentication is performed, the user's first server is based on a plurality of access information of the user. The degree of risk for access to 300a can be determined and provided.

本人確認部１１８は、企業サーバ３００に対して、本人確認機能を提供する。本人確認部１１８は、例えば、確認情報の真正性チェックや、免許証やパスポート等の媒体に対してＯＣＲ技術やＩＣ等によって情報を読み取り確認書類データ化して確認情報を生成してもよい。また、本人確認部１１８は、ユーザの確認情報と当該ユーザの生体情報とを照合させて確認情報の真正性チェックを行ってもよい。 The identity verification unit 118 provides the identity verification function to the corporate server 300. The identity verification unit 118 may, for example, check the authenticity of the confirmation information, read the information on a medium such as a driver's license or a passport by OCR technology, an IC, or the like, convert the information into confirmation document data, and generate the confirmation information. In addition, the identity verification unit 118 may check the authenticity of the confirmation information by collating the user's confirmation information with the biometric information of the user.

本人確認部１１８は、例えば、第１サーバ３００ａから要求受付部１１２がユーザの本人確認の要求を受け付けた際に、当該要求に含まれる確認情報に基づいて、当該ユーザの本人確認を行ってもよい。 For example, when the request receiving unit 112 receives the user's identity verification request from the first server 300a, the identity verification unit 118 may perform the identity verification of the user based on the confirmation information included in the request. Good.

本人確認部１１８は、例えば、第１サーバ３００ａから要求受付部１１２が本人確認の要求を受け付けた際に、第３サーバ３００ｃに、当該要求に含まれる問合せ情報に基づくユーザの本人確認の実施の問合せを行い、当該問合せ結果に基づいて、ユーザの本人確認を行ってもよい。本人確認部１１８は、具体的には、当該問合せの結果、所定期間において第３サーバ３００ｃで本人確認を実施したという回答であれば、当該回答をもってユーザ本人であることを確認したこととしてもよい。 For example, when the request receiving unit 112 receives the request for identity verification from the first server 300a, the identity verification unit 118 performs the identity verification of the user based on the inquiry information included in the request on the third server 300c. You may make an inquiry and confirm the identity of the user based on the result of the inquiry. Specifically, if the answer is that the identity verification has been performed on the third server 300c in the predetermined period as a result of the inquiry, the identity verification unit 118 may confirm that the user is the user himself / herself. ..

上記構成によれば、本人確認部１１８は、自ら本人確認のための確認情報の真正性チェック等を行わなくとも、外部の第３サーバ３００ｃでの過去の本人確認の実施を利用して、第１サーバ３００ａへの本人確認の要求に応えることができる。 According to the above configuration, the identity verification unit 118 can utilize the past identity verification performed by the external third server 300c without performing the authenticity check of the confirmation information for identity verification by itself. It is possible to respond to a request for identity verification to one server 300a.

本人確認部１１８は、例えば、上記当該問合せ結果と、上記本人確認の要求と併せて受け付けた確認情報とに基づいて、当該ユーザの本人確認を行ってもよい。このような構成によれば、本人確認部１１８は、本人確認のための確認情報と生体情報の照合等を行わなくとも、外部の第３サーバ３００ｃでの過去の本人確認の実施で確認情報を補完することで、第１サーバ３００ａへの本人確認の要求に応えることができる。 The identity verification unit 118 may perform identity verification of the user, for example, based on the inquiry result and the confirmation information received together with the request for identity verification. According to such a configuration, the identity verification unit 118 can perform the past identity verification on the external third server 300c without collating the confirmation information for identity verification with the biometric information. By supplementing, it is possible to respond to the request for identity verification to the first server 300a.

本人確認部１１８は、要求受付部１１２がユーザの本人確認の要求を受け付けた際に、当該本人確認の要求と後述の本人確認記憶部１２１に記憶された本人確認の結果とを照合し、所定期間において当該ユーザの本人確認が実施済みであった場合は、本人確認を行わずに、結果提供部１１４に当該ユーザの本人確認は実施済みである旨を通知してもよい。ここで「所定期間」とは、過去の本人確認の実施を有効とする期間の閾値であり、提供対象の企業サービスの内容等によって、１年、３年、又は５年等を適宜設定すればよい。 When the request receiving unit 112 receives the user's identity verification request, the identity verification unit 118 collates the identity verification request with the identity verification result stored in the identity verification storage unit 121, which will be described later, and determines. If the identity verification of the user has been performed during the period, the result providing unit 114 may be notified that the identity verification of the user has been performed without performing the identity verification. Here, the "predetermined period" is a threshold value of the period during which the past identity verification is valid, and if one year, three years, five years, etc. are appropriately set depending on the content of the corporate service to be provided, etc. Good.

リスク判定部１１９は、要求受付部１１２が上記判定要求を受け付けた際に、当該判定要求と併せて受け付けたユーザの第１アクセス情報と上記複数のサーバから受け付けた当該ユーザの複数のアクセス情報とに基づいて、当該ユーザの第１サーバ３００ａへのアクセスにおけるリスク度合を判定する。 When the request receiving unit 112 receives the judgment request, the risk judgment unit 119 includes the first access information of the user received together with the judgment request and the plurality of access information of the user received from the plurality of servers. Based on the above, the degree of risk in accessing the first server 300a of the user is determined.

リスク判定部１１９は、例えば、ユーザが通常使用する端末が第２端末２００ｂで、第２サーバ３００ｂ含めた複数のサーバから受け付けた複数のアクセス情報では第２端末２００ｂのＩＰアドレスＢが用いられている場合、第１サーバ３００ａから受け付けたリスク判定要求に含まれる第１アクセス情報において第１端末２００ａのＩＰアドレスＡが用いられていた際には、これまで使用されていたＩＰアドレスＢとは異なるＩＰアドレスであるとしてリスク度合「高」として判定してもよい。 In the risk determination unit 119, for example, the terminal normally used by the user is the second terminal 200b, and the IP address B of the second terminal 200b is used for a plurality of access information received from a plurality of servers including the second server 300b. If so, when the IP address A of the first terminal 200a is used in the first access information included in the risk determination request received from the first server 300a, it is different from the IP address B used so far. It may be determined that the degree of risk is "high" because it is an IP address.

リスク判定部１１９は、例えば、複数のアクセス情報をマージして、当該マージしたアクセス情報と上記判定要求と併せて受け付けたユーザの第１アクセス情報とに基づいて、当該ユーザの第１サーバ３００ａへのアクセスにおけるリスク度合を判定してもよい。ここで「マージ」とは、複数のアクセス情報を、融合、併合、合併、混合、結合等の統合する処理を総じていう。リスク判定部１１９は、例えば、複数のアクセス情報を所定の規則（例えば、単純／内部／外部結合等）、に従って、複数のアクセス情報を合わせて一つのアクセス情報を生成することでマージしてもよい。また、リスク判定部１１９は、複数のアクセス情報のそれぞれの項目（例えば、ＩＰアドレスやＭＡＣアドレス等）ごとに最頻値を取得して、当該最頻値を採用して一つのアクセス情報を生成することでマージしてもよい。 The risk determination unit 119 merges a plurality of access information, and based on the merged access information and the user's first access information received together with the determination request, the risk determination unit 119 is sent to the user's first server 300a. The degree of risk in access may be determined. Here, "merging" generally refers to a process of integrating a plurality of access information such as fusion, merging, merging, mixing, and merging. For example, the risk determination unit 119 may merge a plurality of access information by combining the plurality of access information to generate one access information according to a predetermined rule (for example, simple / inner / outer join, etc.). Good. Further, the risk determination unit 119 acquires the mode value for each item (for example, IP address, MAC address, etc.) of the plurality of access information, and adopts the mode value to generate one access information. You may merge by doing.

記憶部１２０は、ユーザのアクセス情報と、当該ユーザの第１識別情報及び第２識別情報の少なくともいずれかと対応付けて記憶してもよい。 The storage unit 120 may store the user's access information in association with at least one of the user's first identification information and the second identification information.

本人確認記憶部１２１は、ユーザの本人確認の結果を記憶する。本人確認記憶部１２１は、ユーザの本人確認の結果の記憶の蓄積期間を所定期間に限定してもよい。 The identity verification storage unit 121 stores the result of the identity verification of the user. The identity verification storage unit 121 may limit the storage period of the memory of the result of the user's identity verification to a predetermined period.

なお、上記実施の形態は、本発明を説明するための例示であり、本発明をその実施の形態のみに限定する趣旨ではない。また、本発明は、その要旨を逸脱しない限り、さまざまな変形が可能である。さらに、当業者であれば、以下に述べる各要素を均等なものに置換した実施の形態を採用することが可能であり、かかる実施の形態も本発明の範囲に含まれる。 It should be noted that the above-described embodiment is an example for explaining the present invention, and the present invention is not intended to be limited only to the embodiment. Further, the present invention can be modified in various ways as long as it does not deviate from the gist thereof. Further, those skilled in the art can adopt an embodiment in which each element described below is replaced with an equal one, and such an embodiment is also included in the scope of the present invention.

［変形例］
なお、本発明を上記実施の形態に基づいて説明してきたが、以下のような場合も本発明に含まれる。 [Modification example]
Although the present invention has been described based on the above-described embodiment, the following cases are also included in the present invention.

上記実施の形態では示していないが、仲介サーバ１００は、企業サーバ３００に対して、ユーザへのサービスや商品等の提供における取引の決済に関する機能を仲介してもよい。仲介サーバ１００は、例えば、（１）ユーザが企業のサービス等の提供を受ける際のクレジットカード決済のためのオーソリ情報や売上情報の伝送、（２）ＱＲコード決済機能の利用要求を企業サーバ３００から受け付けた際に、当該決済機能を提供する他の企業サーバ３００に対する当該決済機能への処理の指示、当該要求元の企業サーバ３００への当該処理結果の提供、（３）銀行や電子マネーの口座への送金（口座振替、口座振込含む）による決済のための送金機能の利用要求を企業サーバ３００から受け付けた際に、当該送金機能を提供する企業サーバ３００に対する当該送金機能への処理の指示、当該要求元の企業サーバ３００への当該処理結果の提供等を行ってもよい。なお、仲介サーバ１００は、例えば、上記（２）及び（３）の機能を自ら備えて、これらの機能の利用要求元の企業サーバ３００に提供してもよい。 Although not shown in the above embodiment, the intermediary server 100 may mediate the function related to the settlement of transactions in the provision of services, products, etc. to the user to the corporate server 300. The intermediary server 100 requests, for example, (1) transmission of authority information and sales information for credit card payment when a user receives provision of corporate services, and (2) request for use of QR code payment function. When receiving from, the other company server 300 that provides the payment function is instructed to process the payment function, the requesting company server 300 is provided with the processing result, and (3) the bank or electronic money. When a request to use the remittance function for settlement by remittance to an account (including account transfer and account transfer) is received from the company server 300, the company server 300 that provides the remittance function is instructed to process the remittance function. , The processing result may be provided to the requesting company server 300. The intermediary server 100 may, for example, provide the functions (2) and (3) above to the company server 300 that requests the use of these functions.

１…仲介システム、１００、１００ａ…仲介サーバ、１１０…制御部、１１１…情報受付部、１１２…要求受付部、１１３…情報提供部、１１４…結果提供部、１１５…指示部、１１６…ユーザ判定部、１１７…ユーザ登録部、１１８…本人確認部、１１９…リスク判定部、１２０…記憶部、１２１…本人確認記憶部、１３０…通信部、２００…端末、２００ａ…第１端末、２００ｂ…第２端末、２００ｃ…第３端末、３００…企業サーバ、３００ａ…第１サーバ、３００ｂ…第２サーバ、３００ｃ…第３サーバ、８００…コンピュータ、８０１…プロセッサ、８０３…メモリ、８０５…記憶装置、８０７…入力Ｉ／Ｆ部、８０９…データＩ／Ｆ部、８１１…通信Ｉ／Ｆ部、８１３…表示装置。 1 ... Mediation system, 100, 100a ... Mediation server, 110 ... Control unit, 111 ... Information reception unit, 112 ... Request reception unit, 113 ... Information provision unit, 114 ... Result provision unit, 115 ... Instruction unit, 116 ... User judgment Unit 117 ... User registration unit, 118 ... Identity verification unit, 119 ... Risk determination unit, 120 ... Storage unit, 121 ... Identity verification storage unit, 130 ... Communication unit, 200 ... Terminal, 200a ... First terminal, 200b ... First 2 terminals, 200c ... 3rd terminal, 300 ... corporate server, 300a ... 1st server, 300b ... 2nd server, 300c ... 3rd server, 800 ... computer, 801 ... processor, 803 ... memory, 805 ... storage device, 807 ... Input I / F unit, 809 ... Data I / F unit, 811 ... Communication I / F unit, 813 ... Display device.

Claims (10)

ユーザに第１機能を提供する外部の第１サーバと、前記ユーザに第２機能を提供する外部の第２サーバと通信可能な仲介サーバであって、
前記第２機能に対する前記ユーザに関するユーザ情報の提供可否及び前記ユーザの前記第２機能の利用可否を含む同意情報を、前記第１サーバから受け付ける情報受付部と、
前記同意情報に基づいて、前記第２機能に対する前記ユーザ情報の提供が可能な場合、前記第１サーバから前記ユーザ情報を取得し、前記第２機能に前記ユーザ情報を提供する情報提供部と、
前記ユーザの前記第２機能の利用要求を、前記第１サーバから受け付ける要求受付部と、
前記要求受付部が前記利用要求を受け付けた際に、前記同意情報に基づいて、前記第２機能の利用が可能だった場合、前記第２サーバに対して前記利用要求に対応する第２機能の処理を指示する指示部と、
前記第２サーバから前記第２機能の処理結果を取得し、当該処理結果を前記第１サーバに提供する結果提供部と、を備える、
仲介サーバ。 An intermediary server capable of communicating with an external first server that provides a first function to a user and an external second server that provides a second function to the user.
An information receiving unit that receives consent information including whether or not user information about the user can be provided for the second function and whether or not the user can use the second function from the first server.
When it is possible to provide the user information to the second function based on the consent information, an information providing unit that acquires the user information from the first server and provides the user information to the second function.
A request receiving unit that receives a request for use of the second function of the user from the first server, and a request receiving unit.
When the request receiving unit receives the usage request, if the second function can be used based on the consent information, the second function corresponding to the usage request is provided to the second server. An instruction unit that instructs processing and
It includes a result providing unit that acquires the processing result of the second function from the second server and provides the processing result to the first server.
Mediation server. 前記第１サーバで発行する前記ユーザを識別するための第１識別情報と、前記第２サーバで発行する前記ユーザを識別するための第２識別情報とを対応付けて記憶する記憶部を備え、
前記第２機能の前記利用要求は前記第１識別情報を含み、
前記要求受付部が前記利用要求を受け付けた際に、前記指示部は、前記利用要求に含まれる前記第１識別情報に対応する前記第２識別情報を用いて、前記第２サーバに対して前記利用要求に対応する第２機能の処理を指示する、
請求項１に記載の仲介サーバ。 A storage unit that stores the first identification information issued by the first server for identifying the user and the second identification information issued by the second server for identifying the user in association with each other is provided.
The usage request of the second function includes the first identification information.
When the request receiving unit receives the usage request, the instruction unit uses the second identification information corresponding to the first identification information included in the usage request to the second server. Instruct the processing of the second function corresponding to the usage request,
The intermediary server according to claim 1. 前記情報提供部は、前記第２サーバに前記ユーザ情報を提供する際に、前記第２サーバに対して、前記第２サーバが管理する前記ユーザに関する第２ユーザ情報の参照を指示し、
前記情報提供部による前記第２ユーザ情報の参照の結果に基づいて、前記ユーザが前記第２サーバにおける新規ユーザか否かを判定するユーザ判定部と、
前記ユーザ判定部による前記判定の結果、前記ユーザが前記第２サーバにおける新規ユーザの場合、前記第２サーバに対して当該ユーザの前記第２識別情報の発行と、前記第２ユーザ情報に当該ユーザの登録とを指示するユーザ登録部と、を備える、
請求項２に記載の仲介サーバ。 When providing the user information to the second server, the information providing unit instructs the second server to refer to the second user information regarding the user managed by the second server.
A user determination unit that determines whether or not the user is a new user on the second server based on the result of reference to the second user information by the information providing unit.
As a result of the determination by the user determination unit, when the user is a new user on the second server, the second identification information of the user is issued to the second server and the user is added to the second user information. A user registration unit that instructs the registration of
The intermediary server according to claim 2. 前記要求受付部は、前記第１サーバから前記ユーザが当該ユーザ本人であることを確認するための確認情報を含む、前記ユーザの本人確認の要求を受け付け、
前記要求受付部が前記本人確認の要求を受け付けた際に、前記確認情報に基づいて、前記ユーザの本人確認を行う本人確認部と、を備え、
前記結果提供部は、前記本人確認部による本人確認の結果を前記第１サーバに提供する、
請求項１から３のいずれか一項に記載の仲介サーバ。 The request receiving unit receives a request for identity verification of the user from the first server, including confirmation information for confirming that the user is the user himself / herself.
When the request receiving unit receives the request for identity verification, it is provided with an identity verification unit that confirms the identity of the user based on the confirmation information.
The result providing unit provides the result of the identity verification by the identity verification unit to the first server.
The intermediary server according to any one of claims 1 to 3. 前記仲介サーバは、前記ユーザの本人確認を行う本人確認機能を提供する外部の第３サーバと通信可能であって、
前記要求受付部は、前記第１サーバから、前記第３サーバにおける前記ユーザの本人確認の実施の有無を問合せるための問合せ情報を含む、前記ユーザの本人確認の要求を受け付け、
前記要求受付部が前記本人確認の要求を受け付けた際に、前記第３サーバに、前記問合せ情報に基づく前記ユーザの本人確認の実施の問合せを行い、当該問合せ結果に基づいて、前記ユーザの本人確認を行う本人確認部、を備え、
前記結果提供部は、前記本人確認部による本人確認の結果を前記第１サーバに提供する、
請求項１から３のいずれか一項に記載の仲介サーバ。 The intermediary server can communicate with an external third server that provides an identity verification function for verifying the identity of the user.
The request receiving unit receives a request for identity verification of the user from the first server, including inquiry information for inquiring whether or not the identity verification of the user is performed on the third server.
When the request receiving unit receives the request for identity verification, the third server is inquired to carry out the identity verification of the user based on the inquiry information, and the user's identity is based on the inquiry result. Equipped with an identity verification department to confirm
The result providing unit provides the result of the identity verification by the identity verification unit to the first server.
The intermediary server according to any one of claims 1 to 3. 前記ユーザの前記本人確認の結果を記憶する本人確認記憶部を備え、
前記本人確認部は、前記要求受付部が前記ユーザの本人確認の要求を受け付けた際に、前記本人確認の要求と前記本人確認記憶部に記憶された前記本人確認の結果とを照合し、所定期間において前記ユーザの本人確認が実施済みであった場合は、本人確認を行わずに、前記結果提供部に前記ユーザの本人確認は実施済みである旨を通知し、
前記結果提供部は、前記本人確認部の前記通知により前記本人確認は実施済みである旨の通知を前記第１サーバに提供する、
請求項４又は５に記載の仲介サーバ。 It is provided with an identity verification storage unit that stores the result of the identity verification of the user.
When the request receiving unit receives the user's identity verification request, the identity verification unit collates the identity verification request with the result of the identity verification stored in the identity verification storage unit, and determines a predetermined value. If the user's identity verification has been performed during the period, the result providing unit is notified that the user's identity verification has been performed without performing the identity verification.
The result providing unit provides the first server with a notification that the identity verification has been performed by the notification of the identity verification unit.
The intermediary server according to claim 4 or 5. 前記情報受付部は、前記ユーザが前記第１サーバにアクセスした際の第１アクセス情報を前記第１サーバから受け付け、
前記同意情報は、前記第１アクセス情報の前記第２機能に対する提供可否を含み、
前記情報提供部は、前記同意情報に基づいて、前記第２機能に対する前記第１アクセス情報の提供が可能な場合、前記第２機能に対して前記第１アクセス情報を提供する、
請求項１から６のいずれか一項に記載の仲介サーバ。 The information receiving unit receives the first access information when the user accesses the first server from the first server.
The consent information includes whether or not the first access information can be provided for the second function.
The information providing unit provides the first access information to the second function when it is possible to provide the first access information to the second function based on the consent information.
The intermediary server according to any one of claims 1 to 6. 前記仲介サーバは、外部の複数のサーバと通信可能であって、
前記情報受付部は、前記複数のサーバから、前記ユーザが前記複数のサーバにアクセスした際の複数のアクセス情報を受け付け、
前記要求受付部は、前記第１サーバから、前記第１アクセス情報を含む、前記ユーザの前記第１サーバへのアクセスにおけるリスク度合を判定するための判定要求を受け付け、
前記要求受付部が前記判定要求を受け付けた際に、前記判定要求に含まれる前記第１アクセス情報と前記複数のサーバから受け付けた前記複数のアクセス情報とに基づいて、前記ユーザの前記第１サーバへのアクセスにおけるリスク度合を判定するリスク判定部、を備え、
前記結果提供部は、前記リスク判定部により判定された前記リスク度合を、前記第１サーバに提供する、
請求項７に記載の仲介サーバ。 The intermediary server is capable of communicating with a plurality of external servers, and is capable of communicating with a plurality of external servers.
The information receiving unit receives a plurality of access information when the user accesses the plurality of servers from the plurality of servers.
The request receiving unit receives a determination request from the first server for determining the degree of risk in accessing the first server of the user, including the first access information.
When the request receiving unit receives the determination request, the first server of the user is based on the first access information included in the determination request and the plurality of access information received from the plurality of servers. Equipped with a risk judgment unit that determines the degree of risk in accessing
The result providing unit provides the first server with the degree of risk determined by the risk determining unit.
The intermediary server according to claim 7. コンピュータを、ユーザに第１機能を提供する外部の第１サーバと、前記ユーザに第２機能を提供する外部の第２サーバと通信可能な仲介サーバとして機能させるプログラムであって、
前記コンピュータに、
前記第２機能に対する前記ユーザに関するユーザ情報の提供可否及び前記第２機能の利用可否を含む同意情報を、前記第１サーバから受け付ける情報受付機能と、
前記同意情報に基づいて、前記第２機能に対する前記ユーザ情報の提供が可能な場合、前記第１サーバから前記ユーザ情報を取得し、前記第２サーバに前記ユーザ情報を提供する情報提供機能と、
前記ユーザの前記第２機能の利用要求を、前記第１サーバから受け付ける要求受付機能と、
前記要求受付機能が前記利用要求を受け付けた際に、前記同意情報に基づいて、前記第２機能の利用が可能だった場合、前記第２サーバに対して前記利用要求に対応する第２機能の処理を指示する指示機能と、
前記第２サーバから前記第２機能の処理結果を取得し、当該処理結果を前記第１サーバに提供する結果提供機能と、を実現させる、
プログラム。 A program that causes a computer to function as an intermediary server capable of communicating with an external first server that provides a first function to a user and an external second server that provides a second function to the user.
On the computer
An information reception function that accepts consent information including whether or not user information about the user can be provided for the second function and whether or not the second function can be used is received from the first server.
When it is possible to provide the user information to the second function based on the consent information, an information providing function that acquires the user information from the first server and provides the user information to the second server.
A request reception function that accepts a user's request for use of the second function from the first server, and
When the request receiving function receives the usage request, if the second function can be used based on the consent information, the second function corresponding to the usage request is provided to the second server. An instruction function to instruct processing and
A result providing function of acquiring the processing result of the second function from the second server and providing the processing result to the first server is realized.
program. ユーザに第１機能を提供する外部の第１サーバと、前記ユーザに第２機能を提供する外部の第２サーバと通信可能なコンピュータが実行する情報処理方法であって、
前記コンピュータが、
前記第２機能に対する前記ユーザに関するユーザ情報の提供可否及び前記第２機能の利用可否を含む同意情報を、前記第１サーバから受け付けるステップと、
前記同意情報に基づいて、前記第２機能に対する前記ユーザ情報の提供が可能な場合、前記第１サーバから前記ユーザ情報を取得し、前記第２サーバに前記ユーザ情報を提供するステップと、
前記ユーザの前記第２機能の利用要求を、前記第１サーバから受け付けるステップと、
前記利用要求を受け付けた際に、前記同意情報に基づいて、前記第２機能の利用が可能だった場合、前記第２サーバに対して前記利用要求に対応する第２機能の処理を指示するステップと、
前記第２サーバから前記第２機能の処理結果を取得し、当該処理結果を前記第１サーバに提供するステップと、を含む、
情報処理方法。 An information processing method executed by a computer capable of communicating with an external first server that provides a first function to a user and an external second server that provides a second function to the user.
The computer
A step of receiving consent information including the availability of user information about the user for the second function and the availability of the second function from the first server, and
When the user information can be provided to the second function based on the consent information, the step of acquiring the user information from the first server and providing the user information to the second server, and
A step of receiving the user's request for use of the second function from the first server, and
When the usage request is received, if the second function can be used based on the consent information, a step of instructing the second server to process the second function corresponding to the usage request. When,
A step of acquiring the processing result of the second function from the second server and providing the processing result to the first server is included.
Information processing method.
JP2019067080A 2019-03-29 2019-03-29 Mediation server, program, and information processing method Active JP6871296B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2019067080A JP6871296B2 (en) 2019-03-29 2019-03-29 Mediation server, program, and information processing method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2019067080A JP6871296B2 (en) 2019-03-29 2019-03-29 Mediation server, program, and information processing method

Publications (2)

Publication Number Publication Date
JP2020166601A JP2020166601A (en) 2020-10-08
JP6871296B2 true JP6871296B2 (en) 2021-05-12

Family

ID=72716439

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2019067080A Active JP6871296B2 (en) 2019-03-29 2019-03-29 Mediation server, program, and information processing method

Country Status (1)

Country Link
JP (1) JP6871296B2 (en)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7394099B2 (en) * 2021-09-29 2023-12-07 株式会社ジェーシービー Program, information processing device, and information processing method
JP7292767B1 (en) 2022-09-12 2023-06-19 スラッシュ フィンテック リミテッド Information processing device, method, system, and program

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005259106A (en) * 2004-02-09 2005-09-22 Ricoh Co Ltd Mediating device, distributed processing system, data transfer method, program, and recording medium
JP5707204B2 (en) * 2011-03-30 2015-04-22 株式会社野村総合研究所 Identification system and identification method
JP2013109517A (en) * 2011-11-18 2013-06-06 Hidekazu Azumi Server
JP5932344B2 (en) * 2012-01-16 2016-06-08 キヤノン株式会社 Authority delegation system, access management service system, and control method for controlling authority delegation system
WO2017022611A1 (en) * 2015-07-31 2017-02-09 国立大学法人名古屋大学 Information management device, information management system, information management method, and computer program
JP6175582B1 (en) * 2017-02-25 2017-08-02 株式会社イッカツ Information input system, information input method, and information input program

Also Published As

Publication number Publication date
JP2020166601A (en) 2020-10-08

Similar Documents

Publication Publication Date Title
US20240029067A1 (en) Systems and methods for secure provisioning of access to tiered databases
US20210383377A1 (en) Decentralized identity verification platforms
JP5850587B1 (en) Personal information account banking
US9536107B2 (en) System and method enabling multiparty and multi level authorizations for accessing confidential information
US11468176B2 (en) Computer method and graphical user interface for identity management using blockchain
US11763304B1 (en) User and entity authentication through an information storage and communication system
US20160027009A1 (en) Systems and methods for authenticating user identities in networked computer systems
RU2662404C2 (en) Systems and methods for personal identity verification and authentication
US20170221059A1 (en) System and method for generating a location specific token
JP6524205B1 (en) Transaction management system, transaction management apparatus, transaction management method and transaction management program
EP3522061B1 (en) System for managing jointly accessible data
JP7035443B2 (en) Information processing equipment, information processing systems and programs
JP6871296B2 (en) Mediation server, program, and information processing method
US20140157433A1 (en) Management apparatus, membership managing method, service providing apparatus, and membership managing system
JP6899478B1 (en) Coordinator, program, and information processing method
JP2022120314A (en) Personal information management device, terminal and terminal program
KR101547730B1 (en) Apparatus and method for managing financial account having two or more secret numbers in an account
JP2021077336A (en) Customer information management server and customer information management method
JP6009521B2 (en) User identification system, method and program
JP4718131B2 (en) Personal information management system
US20240020355A1 (en) Non-fungible token authentication
WO2022190344A1 (en) System and proxy payment method
US20230177528A1 (en) Systems and methods for data insights from consumer accessible data
US20230064932A1 (en) Systems and methods for use in establishing reusable data files associated with users
JP2023151796A (en) Program, information processor, and information processing method

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20210127

A871 Explanation of circumstances concerning accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A871

Effective date: 20210127

A975 Report on accelerated examination

Free format text: JAPANESE INTERMEDIATE CODE: A971005

Effective date: 20210217

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20210331

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20210415

R150 Certificate of patent or registration of utility model

Ref document number: 6871296

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250