JP7013504B2 - Ｉｄ連携システム - Google Patents

Description

本発明は、ＩＤ連携システムに関する。

従来、企業、団体等の事業者が提供するインターネット上のサービスを、個人が利用する形態のシステムが提供されている。利用者がサービスを利用する際には、サービス毎に利用登録を行う必要がある。利用登録において、各利用者は、サービス側で各利用者を特定可能なＩＤを登録する。このＩＤは、サービスごとに異なる場合があるため、利用者は複数のサービスを利用する場合、サービスごとに認証を受ける必要があり、使い勝手が悪いという問題があった。

これに対して、最近では情報銀行を用いるシステムが知られている。利用者は、情報銀行に自身の個人情報を預託し、預託された個人情報を複数の事業者が参照可能とすることでサービスの使い勝手を向上しようとしている。

例えば、特許文献１に記載の発明では、個人情報の保護に鑑み、機微情報を匿名化することで適切に管理しつつ利活用するシステムを提供しようとしている。

特開２０１９－１５３０６０号公報

特許文献１によれば、機微情報を匿名化することで、個人情報の保護と利便性向上の両立をしようとしている。しかしながら、複数の事業者のうちのどの事業者にどの情報を提供するかについて考慮されておらず、例えば個人情報の保護について利用者の意思の反映が不十分な場合があった。このため、従来は、利用者の意に反して自身の情報を利用されるおそれがあり、個人情報の保護について改善の余地があった。

本発明は以上のような課題を解決するためになされたものであり、利用者の個人情報の保護及び利便性の向上について、より改善したシステムを提供することを目的とする。

上記課題を解決するために、本発明は、利用者のＩＤを連携するＩＤ連携システムであって、複数のサービスシステムのそれぞれで第１の利用者に紐づけられた第１のＩＤを、前記ＩＤ連携システムで前記第１の利用者に紐づけられた第２のＩＤに紐づけて登録するＩＤ登録手段を備え、前記ＩＤ登録手段は、前記ＩＤ連携システムが前記第１の利用者に対する登録コードを前記複数のサービスシステムのそれぞれを介して前記第１の利用者に対して発行する登録コード発行手段と、前記第１の利用者が前記ＩＤ連携システムに前記第２のＩＤでログインした後に、前記登録コードを入力することで、前記第１のＩＤを前記第２のＩＤに紐づける紐づけ手段と、を備え、前記登録コード発行手段は、前記複数のサービスシステムのそれぞれから、前記第１のＩＤ、及び該第１のＩＤに紐づけられた前記第１の利用者を特定する第１の情報を受け付ける受付手段を備え、前記受付手段で受け付けた前記第１の情報と、前記第２のＩＤに紐づけられた前記第１の利用者を特定する第２の情報との照合結果に応じて前記登録コードを発行する、ことを特徴とする。

本発明によれば、利用者の個人情報の保護及び利便性の向上について、より改善したシステムを提供することができる。

本発明の一実施形態に係るＩＤ連携システムの構成を示すブロック図である。 本発明の一実施形態に係る情報処理装置の構成を示すブロック図である。 本発明の一実施形態に係るＩＤ連携システムによる登録処理の一例を示すフローチャートである。 本発明の一実施形態に係るＩＤ連携システム１によるＩＤ連携処理 の一例を示すフローチャートであり、（Ａ）は第１のＩＤ連携処理を示し、（Ｂ）は第２のＩＤ連携処理を示す。 本発明の一実施形態に係るＩＤ連携システム１による連携情報登録処理の一例を示すフローチャートである。 本発明の一実施形態に係るＩＤ連携システム１によるサービス利用処理の一例を示すフローチャートである。 本発明の一実施形態に係るＩＤ連携システム１による他サービス参照処理の一例を示すフローチャートである。

以下、本発明に係るＩＤ連携システムについて、図面を参照しながら詳細に説明する。なお、以下に示す実施形態は本発明に係るシステムの好適な具体例であり、一般的なハードウェア、ソフトウェア構成に即した種々の限定を付している場合もあるが、本発明の技術範囲は、特に本発明を限定する記載がない限り、これらの態様に限定されるものではない。また、以下に示す実施形態における構成要素は、適宜、既存の構成要素等との置き換えが可能であり、かつ、他の既存の構成要素との組み合わせを含む様々なバリエーションが可能である。したがって、以下に示す実施形態の記載をもって、特許請求の範囲に記載された発明の内容を限定するものではない。

図１は、本発明の一実施形態に係るＩＤ連携システムの構成を示すブロック図である。図１のＩＤ連携システム１は、情報処理装置３、４、５、６、７及び８を有して構成される。情報処理装置３、４、５、６、７及び８は、ネットワーク２に接続され、相互に通信することが可能である。情報処理装置３、４、５、６、７及び８は、例えば、一般にサーバ、ＰＣ、及びスマートフォンなどと呼ばれる情報処理装置である。ＰＣは、Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒの略称である。情報処理装置３、４、５、６、７及び８は、他の如何なる情報処理装置であってもよい。

なお、サービスを提供するサービスシステムにおいて利用者を特定するＩＤとしては、利用者がサービスシステムにログインするための認証ＩＤと、サービスシステム内で利用者を特定する識別子としての識別ＩＤとがある。以下の説明において、利用者を特定するＩＤとある場合は、認証ＩＤ及び／又は識別ＩＤを指す場合がある。また、認証ＩＤ及び識別ＩＤは、利用者が指定したものを用いるものであってもよいし、サービスシステムで定めるものであってもよい。

また、なお、ＩＤ連携を行うシステムにおいて利用者を特定するＩＤとしては、利用者がＩＤ連携を行うシステムにログインするための認証ＩＤと、ＩＤ連携を行うシステム内で利用者を特定する識別子としての識別ＩＤとがある。以下の説明において、利用者を特定するＩＤとある場合は、認証ＩＤ及び／又は識別ＩＤを指す場合がある。また、認証ＩＤ及び識別ＩＤは、利用者が指定したものを用いるものであってもよいし、ＩＤ連携を行うシステムで定めるものであってもよい。

さらに、なお、サービスシステムを運営する各サービス事業者が一つのサービスしか運営しない場合にあっては、ＩＤ連携を行うシステムにおいてサービス又はサービスシステムを特定するＩＤとしては、サービスシステムを運営するサービス事業者がＩＤ連携を行うシステムにログインするための認証ＩＤと、ＩＤ連携を行うシステム内でサービスシステムを特定する識別子としての識別ＩＤとがある。以下の説明において、サービス又はサービスシステムを特定するＩＤとある場合は、認証ＩＤ及び／又は識別ＩＤを指す場合がある。また、認証ＩＤ及び識別ＩＤは、サービス事業者が指定したものを用いるものであってもよいし、ＩＤ連携を行うシステムで定めるものであってもよい。

さらに、なお、サービスシステムを運営する各サービス事業者が複数のサービスを運営する場合にあっては、ＩＤ連携を行うシステムにおいてサービス又はサービスシステムを特定するＩＤとしては、ＩＤ連携を行うシステム内でサービスシステムを特定する識別子としての識別ＩＤがある。以下の説明において、サービス又はサービスシステムを特定するＩＤとある場合は、識別ＩＤを指す場合がある。また、識別ＩＤは、サービス事業者が指定したものを用いるものであってもよいし、ＩＤ連携を行うシステムで定めるものであってもよい。

情報処理装置３は、ＩＤ連携を行うシステムのプログラムが動作する情報処理装置である。本実施形態では、情報処理装置３は、１台の情報処理装置でＩＤ連携システム１のプログラムを実行するが、複数の情報処理装置でＩＤ連携システム１のプログラムを実行するものであってもよい。

情報処理装置４、５及び６は、例えば個人である利用者が利用するサービスを提供するサービスシステムのプログラムが動作する情報処理装置である。本実施形態では、情報処理装置４、５及び６は、それぞれ異なるサービス事業者によって運営され、異なるサービスを提供する情報処理装置である。なお、同一のサービス事業者が複数のサービスを提供するものであってもよい。本実施形態では、情報処理装置４、５及び６のそれぞれは、１台の情報処理装置で各サービスシステムのプログラムを実行するが、複数の情報処理装置で各サービスシステムのプログラムを実行するものであってもよい。また、１台の情報処理装置で複数のサービスシステムのプログラムを実行するものであってもよい。図１では、サービスシステムのプログラムが動作する情報処理装置は、情報処理装置４、５及び６の３台であって、３種類のサービスを利用者に提供するが、ＩＤ連携システム１は、４種類以上のサービスを提供するものであってもよい。サービスシステムとしては、電子商取引のサービス、情報検索のサービス、ソーシャルネットワーキングサービスなど、既知の如何なるサービスを提供するシステムであってもよい。

情報処理装置７及び８は、利用者が操作してＩＤ連携システム１やサービスシステムを利用するためのプログラムが動作する情報処理装置である。本実施形態では、情報処理装置７及び８のそれぞれは、異なる利用者が操作する情報処理装置であるが、一人の利用者が複数の情報処理装置を操作するものであってもよい。

図２は、本発明の一実施形態に係る情報処理装置の構成を示すブロック図である。図２の情報処理装置１０は、図１に示した情報処理装置３、４、５、６、７及び８の構成の一例である。情報処理装置３、４、５、６、７及び８のそれぞれは、図２の情報処理装置１０のすべての構成を有してもよいし、一部の構成を有してもよいし、図２に記載した以外の構成を有してもよい。

情報処理装置１０は、ＣＰＵ１１、ＲＡＭ１２、及びＲＯＭ１３を有する。ＣＰＵ１１は、ＲＯＭ１３内に記憶されたプログラムや、外部デバイス１７が外部メモリである場合にこの外部メモリからＲＡＭ１２にロードされた各種プログラムを実行する。ＣＰＵは、Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔの略称である。ＲＯＭは、Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙの略称である。ＲＡＭは、Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙの略称である。ＣＰＵ１１は、ＲＯＭ１３やＲＡＭ１２などの読み取り可能な記憶媒体に格納されたプログラムを実行することにより、後述する各処理を実行する各処理部として機能する。ＲＡＭ１２は、ＣＰＵ１１のメインメモリであり、ワークエリア等として機能する。情報処理装置１０は、内部バス２０を有する。ＣＰＵ１１、ＲＡＭ１２、及びＲＯＭ１３のそれぞれは、内部バス２０に接続される。内部バス２０に接続された各構成同士は、内部バス２０を介して相互に通信が可能である。

情報処理装置１０は、入出力コントローラ１４及び入出力装置１５を有する。入出力コントローラ１４は、入出力装置１５を制御する。入出力コントローラ１４は、内部バス２０に接続される。入出力装置１５は、例えばキーボード、ポインティングデバイス（マウス、タッチパッド、タッチパネル、トラックボールなど）、ディスプレイなどである。

情報処理装置１０は、デバイスコントローラ１６及び外部デバイス１７を有する。デバイスコントローラ１６は、外部デバイス１７を制御する。デバイスコントローラ１６は、内部バス２０に接続される。外部デバイス１７は、外部メモリ、外部マイク、外部スピーカ、外部カメラ、外部プリンタなどの各種デバイスである。

情報処理装置１０は、ネットワークインターフェース１８を有する。ネットワークインターフェース１８は、ネットワーク２に接続されて、ネットワーク２に接続された他の機器との通信制御処理を実行する。ネットワークインターフェース１８は、内部バス２０に接続される。ネットワーク２は、例えばインターネットである。ネットワーク２は、インターネット以外の如何なるネットワークであってもよい。

（登録処理）
図３は、本発明の一実施形態に係るＩＤ連携システム１による登録処理の一例を示すフローチャートである。本実施形態のＩＤ連携システム１は、利用者が利用登録している複数のサービスシステムのそれぞれでその利用者を特定するＩＤを連携させることで、複数のサービスシステム同士で、その利用者に関するデータを連携する機能を提供する。

ステップＳ３０１では、ＩＤ連携システム１は、利用者をサービスシステムに登録する。具体的には、利用者が、情報処理装置７又は８を操作して自身が利用するサービスシステムに利用登録を行う。情報処理装置４、５及び６は、それぞれ異なるサービスを利用者に提供するサービスシステムのプログラムを実行する。例えば利用者は、情報処理装置７を操作して情報処理装置４が提供するサービスシステムに利用登録を行う。さらに利用者は、情報処理装置７を操作して情報処理装置５が提供するサービスシステムに利用登録を行う。

例えば、情報処理装置４が提供するサービスシステムへの利用登録においては、利用者は、そのサービスシステムでその利用者を特定するＩＤ、及び、そのサービスシステムが要求する情報を、情報処理装置７を操作して入力し、情報処理装置４に送信する。そのサービスシステムでその利用者を特定するＩＤは、利用者が希望のものを入力できるようにしてもよいし、情報処理装置４において予め定めたルールに基づいて定めるものであってもよい。サービスシステムが要求する情報としては、例えば、利用者についての基本４情報、並びに、サービスシステムが提供するサービスに関する経歴、要望などのプロフィール情報が挙げられる。基本４情報は、氏名、住所、性別、及び生年月日である。サービスシステムが要求する情報は、そのほかの情報を含んでいてもよい。情報処理装置４では、情報処理装置７から送信されてきた、そのサービスシステムでその利用者を特定するＩＤと、そのサービスシステムが要求する情報とを紐づけて、例えば外部メモリとしての外部デバイス１７に記憶する。利用者は、自身が利用するサービスシステムのすべてにおいて利用登録を行う。

ステップＳ３０２では、ＩＤ連携システム１は、サービス事業者をＩＤ連携システム１に登録する。具体的には、サービス事業者は、情報処理装置４、５及び６のうち、自身が運用する装置を操作して、自身が運用するサービスシステムについてＩＤ連携システム１に利用登録を行う。情報処理装置３は、ＩＤ連携システム１のプログラムを実行する。例えばサービス事業者は、情報処理装置４を操作して、情報処理装置４が提供するサービスシステムについて、情報処理装置３が提供するＩＤ連携システム１に利用登録を行う。

例えば、情報処理装置３が提供するＩＤ連携システム１への利用登録においては、サービス事業者は、ＩＤ連携システム１でそのサービスシステムを特定するＩＤ、及び、ＩＤ連携システム１が要求する情報を、情報処理装置４を操作して入力し、情報処理装置３に送信する。ＩＤ連携システム１でそのサービスシステムを特定するＩＤは、サービス事業者が希望のものを入力できるようにしてもよいし、情報処理装置３において予め定めたルールに基づいて定めるものであってもよい。ＩＤ連携システム１が要求する情報としては、例えば、サービス事業者の名称及び所在地住所、並びにサービスシステムが提供するサービスの概要が挙げられる。ＩＤ連携システム１が要求する情報は、そのほかの情報を含んでいてもよい。情報処理装置３では、情報処理装置４から送信されてきた、ＩＤ連携システム１でそのサービスシステムを特定するＩＤと、ＩＤ連携システム１が要求する情報とを紐づけて、例えば外部メモリとしての外部デバイス１７に記憶する。ＩＤ連携システム１を利用するすべてのサービス事業者は、ＩＤ連携システム１において利用登録を行う。

ステップＳ３０３では、ＩＤ連携システム１は、利用者をＩＤ連携システム１に登録する。具体的には、利用者が、情報処理装置７又は８を操作してＩＤ連携システム１に利用登録を行う。情報処理装置３は、ＩＤ連携システム１のプログラムを実行する。例えば利用者は、情報処理装置７を操作して、情報処理装置３が提供するＩＤ連携システム１に利用登録を行う。

例えば、情報処理装置３が提供するＩＤ連携システム１への利用登録においては、利用者は、ＩＤ連携システム１でその利用者を特定するＩＤ、及び、ＩＤ連携システム１が要求する情報を、情報処理装置７を操作して入力し、情報処理装置３に送信する。ＩＤ連携システム１でその利用者を特定するＩＤは、利用者が希望のものを入力できるようにしてもよいし、情報処理装置３において予め定めたルールに基づいて定めるものであってもよい。ＩＤ連携システム１が要求する情報としては、例えば、利用者についての基本４情報、並びに、ＩＤ連携システム１についてのプロフィール情報が挙げられる。ＩＤ連携システム１が要求する情報は、そのほかの情報を含んでいてもよい。情報処理装置３では、情報処理装置７から送信されてきた、ＩＤ連携システム１でその利用者を特定するＩＤと、ＩＤ連携システム１が要求する情報とを紐づけて、例えば外部メモリとしての外部デバイス１７に記憶する。

続いて、ステップＳ３０４では、ＩＤ連携システム１は、ＩＤ連携処理を実行する。ＩＤ連携処理は、各利用者についての各サービスシステムでのＩＤを、ＩＤ連携システム１で連携させる処理である。ＩＤ連携処理の詳細については、図４を参照して後述する。以上により、ＩＤ連携システム１による登録処理を終了する。ＩＤ連携システム１による登録処理は、登録する事項が発生する都度、実行する。

（ＩＤ連携処理）
図４は、本発明の一実施形態に係るＩＤ連携システム１によるＩＤ連携処理の一例を示すフローチャートである。本実施形態のＩＤ連携処理は、図４（Ａ）に示す第１のＩＤ連携処理、及び図４（Ｂ）に示す第２のＩＤ連携処理を含む。なお、図４のＩＤ連携処理以外にも、同一の利用者のＩＤ同士をオンラインでログイン認証した上で連携させるＩＤ連携登録処理もある。

まず、図４（Ａ）の第１のＩＤ連携処理について説明する。ステップＳ４０１では、ＩＤ連携システム１は、サービス事業者によるＩＤ連携システム１へのログインを実行する。具体的には、サービス事業者は、例えば情報処理装置４を操作して、ＩＤ連携するサービスシステムをＩＤ連携システム１において特定するＩＤを用いて、情報処理装置３で動作するＩＤ連携システム１に対してログインする。ログインは、例えばパスワードを用いる方式など、既知の如何なる方式を用いてもよい。

続くステップＳ４０２では、ＩＤ連携システム１は、ＩＤ連携する利用者の識別に関する情報の入力を受け付ける。具体的には、サービス事業者は、例えば情報処理装置４を操作して、ＩＤ連携する利用者についての、サービスシステムで登録されているＩＤ、及びサービスシステムで登録されている基本４情報を情報処理装置３に送信する。情報処理装置３は、ＩＤ連携する利用者のＩＤ及び基本４情報を情報処理装置４から受信し、例えば外部メモリとしての外部デバイス１７に記憶する。

なお、情報処理装置３において、情報処理装置４、５又は６から受信するのは、基本４情報とせずに、基本４情報のハッシュ値としてもよい。このようにすることで、情報処理装置３では、情報処理装置４、５又は６から基本４情報そのものの提供を受けるものではないので、基本４情報の第三者提供を避けることができる。

ＩＤ連携システム１は、ＩＤ連携する利用者の識別に関する情報の入力を受け付けると、その利用者の識別に関する情報に含まれる基本４情報に該当する利用者を、ＩＤ連携システム１に利用登録している利用者の中から検索して特定する。具体的には、ＩＤ連携システム１の利用登録をしたときの基本４情報と、ＩＤ連携する利用者の情報として受信した基本４情報とを比較して一致した場合に、その利用者を特定する。一致しなかった場合は、その利用者がＩＤ連携システム１に登録されていないものとして、ＩＤ連携はせずに処理を終了する。その際、情報処理装置３は、情報処理装置４に対してエラーメッセージを送信するようにしてもよい。

なお、ＩＤ連携システム１は、ＩＤ連携する利用者の識別に関する情報の入力を受け付けると、利用者の検索を行わず、後述の登録コードを生成するようにしてもよい。

ところで、ＩＤ連携システム１は、基本４情報の比較において、基本４情報そのもの同士を比較してもよいが、基本４情報に対するハッシュ値同士を比較するようにしてもよい。

また、基本４情報は、例えば、住所の記載において「番地」の記載をそのまま漢字で用いる場合や「－」で代替する場合等があり得る。また、氏名においても婚姻前の旧姓を用いてサービスシステムに登録して変更していないことも考えられる。このように、基本４情報が一致したと判定すべき状況であっても、基本４情報のすべてが完全に一致しないことは多々ある。そこで本実施形態では、基本４情報の氏名、住所、性別、及び生年月日のうちのどの情報の何番目の文字を、基本４情報の比較において用いるかを定めることができる。例えば、利用者にとって他者に知られたくないような重要な情報を取り扱うサービスシステムにおいては、基本４情報の多くの箇所が一致しないとＩＤ連携を許可しないようにすることができる。また例えば、利用者にとってさほど重要ではなく、手軽に連携したい情報を取り扱うサービスシステムにおいては、基本４情報の大まかな範囲で一致すればＩＤ連携を許可するようにすることができる。基本４情報のうちのどの部分を比較に用いるかは、ステップＳ３０２では利用登録する際に、ＩＤ連携システム１が要求する情報として情報処理装置４から情報処理装置３に送信するようにしてもよい。情報処理装置３では、基本４情報のうちのどの部分を比較に用いるかの情報を反映して、利用者の識別に関する情報の比較を行うようにしてもよい。ＩＤ連携システム１において基本４情報を利用する際には、どの処理においても、基本４情報のすべてを用いてもよいし、基本４情報の中のある部分の組み合わせを用いてもよい。また、基本４情報の中のある部分の組み合わせをハッシュ値にし、ハッシュ値で比較するようにしてもよい。

続くステップＳ４０３では、ＩＤ連携システム１は、登録コードをサービス事業者に対して発行する。具体的には、情報処理装置３は、情報処理装置４に対して登録コードを送信する。登録コードは、例えば、情報処理装置３が定めた文字、数字、及び／又は記号から成るコードである。サービス事業者は、例えば情報処理装置４を操作して、登録コードを取得する。情報処理装置３は、例えば、情報処理置4から送られた、基本４情報のうちのどの部分を用いるかの組み合わせパターンとハッシュ値、及び利用者を特定するＩＤを、登録コードに紐づけて記憶しておく。以上で、第１のＩＤ連携処理は終了である。

続いて、サービス事業者は、ステップＳ４０３で発行された登録コードを利用者に渡す。サービス事業者は、例えば郵便、電子メール、サービスシステム内の送信機能などを利用して、登録コードを利用者に渡すことができる。

続いて、図４（Ｂ）の第２のＩＤ連携処理について説明する。ステップＳ４０４では、ＩＤ連携システム１は、利用者によるＩＤ連携システム１へのログインを実行する。具体的には、利用者は、例えば情報処理装置７を操作して、ＩＤ連携する利用者をＩＤ連携システム１において特定するＩＤを用いて、情報処理装置３で動作するＩＤ連携システム１に対してログインする。ログインは、例えばパスワードを用いる方式など、既知の如何なる方式を用いてもよい。

続くステップＳ４０５では、ＩＤ連携システム１は、ＩＤ連携する利用者の識別に関する情報、及び登録コードの入力を受け付ける。具体的には、利用者は、例えば情報処理装置７を操作して、利用者自身についての基本４情報、及び登録コードを情報処理装置３に送信する。登録コードは、ステップＳ４０３で発行されてサービス事業者から利用者に渡された登録コードである。情報処理装置３は、ＩＤ連携する利用者の基本４情報、及び登録コードを情報処理装置７から受信し、例えば外部メモリとしての外部デバイス１７に記憶するようにしてもよい。なお、ステップＳ４０５の処理では、利用者は、利用者自身についての基本４情報は送信せず、登録コードのみを送信するようにしてもよい。

続くステップＳ４０６では、ＩＤ連携システム１は、ステップＳ４０５で入力された登録コードと、ステップＳ４０３で発行した登録コードとを比較した結果が一致し、且つ、ステップＳ４０５で入力された基本４情報と、ステップＳ４０２で用いた利用者の基本４情報とを比較した結果が一致した場合、その利用者に対し、登録コードの発行先のサービスシステムについてＩＤ連携を行う。なお、情報処理装置３は、登録コードに紐づけた、基本４情報のうちのどの部分を用いるかの組み合わせパターンによって基本４情報のハッシュ値を生成し、このハッシュ値が、送信されてきたハッシュ値と一致した場合に、その利用者に対し、登録コードの発行先のサービスシステムについてＩＤ連携を行うようにしてもよい。ＩＤの連携は、その利用者のＩＤ連携システム１でのＩＤに、その利用者のそのサービスシステムでのＩＤを紐づけて、情報処理装置３の例えば外部メモリとしての外部デバイス１７に記憶する。以上により、ＩＤ連携システム１によるＩＤ連携処理を終了する。

なお、ステップＳ４０６において、ＩＤ連携システム１は、ステップＳ４０５で入力された登録コードと、ステップＳ４０３で発行した登録コードとを比較した結果が一致しない場合は、ＩＤ連携せずに、情報処理装置３から情報処理装置７に対してエラーメッセージを送信するようにしてもよい。

なお、ステップＳ４０６において、ＩＤ連携システム１は、ステップＳ４０５で入力された基本４情報と、ステップＳ４０２で用いた利用者の基本４情報とを比較した結果（例えばハッシュ値同士を比較した結果）が一致しない場合は、ＩＤ連携せずに、情報処理装置３から情報処理装置７に対してエラーメッセージを送信するようにしてもよい。

なお、ステップＳ４０５の処理で、利用者が、利用者自身についての基本４情報は送信せず、登録コードのみを送信するようにした場合、ＩＤ連携システム１は、ステップＳ４０５で入力された登録コードと、ステップＳ４０３で発行した登録コードとを比較した結果が一致し、且つ、ログインしている利用者のＩＤ連携システム１でのＩＤと、ステップＳ４０３で登録コードを発行した利用者のＩＤ連携システム１でのＩＤとを比較した結果が一致した場合、その利用者に対し、登録コードの発行先のサービスシステムについてＩＤ連携を行うようにしてもよい。

（連携情報登録処理）
続いて、連携情報登録処理について説明する。図５は、本発明の一実施形態に係るＩＤ連携システム１による連携情報登録処理の一例を示すフローチャートである。本実施形態のＩＤ連携システム１は、ステップＳ４０６のＩＤ連携がされた後、利用者の許諾がある場合、ＩＤ連携された複数のサービスシステムのそれぞれが保有しているデータを他のサービスシステムに提供する。連携情報登録処理では、サービスシステムが提供するデータごとに利用者の許諾を登録する。サービスシステムは、そのサービスシステムが提供するサービスを利用者が利用した履歴などのデータを保有する。利用者は、例えば、あるサービスシステムでの利用履歴を他のサービスシステムに提供することで、複数のサービスシステムに亘るデータを利用したサービスを享受することができるため、必要に応じてデータの提供を許諾する。

各サービスシステムは、自身が他のサービスシステムに提供可能なデータを、ＩＤ連携システム１に予め登録する。具体的には、情報処理装置４は、自身が提供可能なデータ又はデータの組み合わせに付した名称及びその説明をカタログとして、情報処理装置３に対して送信する。情報処理装置３は、受信したカタログをそのサービスシステムに紐づけて、例えば外部メモリとしての外部デバイス１７に記憶する。カタログは、あるサービスシステムと他のサービスシステムとの連携対象、すなわち、あるサービスシステムが他のサービスシステムに提供可能なデータを示す情報である。

ステップＳ５０１では、ＩＤ連携システム１は、利用者によるＩＤ連携システム１へのログインを実行する。具体的には、利用者は、例えば情報処理装置７を操作して、利用者自身をＩＤ連携システム１において特定するＩＤを用いて、情報処理装置３で動作するＩＤ連携システム１に対してログインする。ログインは、例えばパスワードを用いる方式など、既知の如何なる方式を用いてもよい。

利用者は、例えば情報処理装置７を操作して、情報処理装置３に対して連携情報の提示を指示する。これを受けた情報処理装置３は、外部デバイス１７に記憶したカタログをサービスシステムごとに提示する（ステップＳ５０２）。具体的には、情報処理装置３は、サービスシステムごとのカタログを情報処理装置７に送信する。カタログは、カタログ（データの集合）をどのサービスシステムに対してどのような利用目的で提供するかの情報を含み、利用者は、どのデータを、どのような利用目的で、どのサービスシステムに対して提供するのか、に対して利用許諾を行うことができる。カタログを受信した情報処理装置７は、そのカタログをサービスシステムごとに、入出力装置１５に表示する。

ステップＳ５０３では、ＩＤ連携システム１は、利用者による、連携を許可する情報の入力を受け付ける。連携を許可する情報とは、例えば、連携を許諾するカタログである。具体的には、利用者は、情報処理装置７を操作し、情報処理装置７に表示されているサービスシステムごとのカタログについて、そのカタログが示すデータを他のサービスシステムに引き渡すことを許可するか否かについての情報である連携可否情報を入力する。情報処理装置７は、入力された連携可否情報を情報処理装置３に送信する。なお、連携可否情報は、連携を許可する期間を設定するものであってもよく、この場合、あるカタログのデータに対して連携を許可したとしても、連携を許可する期間が過ぎた場合は、連携を許可していないものとして扱う。なお、ＩＤ連携システム１は、利用者によるカタログの利用許諾を、利用者が取り消しできるようにしてもよい。

ステップＳ５０４では、ＩＤ連携システム１は、連携を許可する情報の登録を行う。具体的には、情報処理装置３は、情報処理装置７から連携可否情報を受信し、例えば外部メモリとしての外部デバイス１７に記憶する。以上により、ＩＤ連携システム１による連携情報登録処理を終了する。

（サービス利用処理）
続いて、サービス利用処理について説明する。図６は、本発明の一実施形態に係るＩＤ連携システム１によるサービス利用処理の一例を示すフローチャートである。本実施形態のＩＤ連携システム１は、ＩＤ連携の状態に応じて、複数のサービスに亘るデータを利用するサービスを利用者に提供する。サービス利用処理は、利用者が各サービスシステムによるサービスを利用する際の処理である。

ステップＳ６０１では、ＩＤ連携システム１は、利用者によるサービスシステムへのログインを実行する。具体的には、利用者は、例えば情報処理装置７を操作して、利用者自身をサービスシステムにおいて特定するＩＤを用いて、情報処理装置４で動作するサービスシステムに対してログインする。ログインは、例えばパスワードを用いる方式など、既知の如何なる方式を用いてもよい。

ステップＳ６０２では、ＩＤ連携システム１は、サービスシステムが利用者に提供するサービスが、他のサービスシステムが保有するデータ、すなわち他のサービスシステムが保有する情報を利用するサービスであるかを判定する。具体的には、情報処理装置４は、利用者の意向、すなわち利用者が操作する情報処理装置７からの依頼に応じてサービスを提供するが、今回依頼されたサービスが他のサービスシステムが保有するデータを利用するサービスであるかを判定する。情報処理装置４は、自身が提供する複数のサービスのそれぞれについて、他のサービスシステムが保有するデータを利用するサービスであるか、どのサービスシステムが保有するどのデータを利用するサービスであるか、についての情報である利用データ情報を、例えば外部メモリとしての外部デバイス１７に予め記憶している。情報処理装置４は、利用データ情報を参照し、今回依頼されたサービスが他のサービスシステムが保有するデータを利用するサービスであるか否かを判定する。

ステップＳ６０２において、ＩＤ連携システム１は、今回依頼されたサービスが他のサービスシステムが保有するデータを利用するサービスではない場合、処理をステップＳ６０３に進める。ステップＳ６０３では、ＩＤ連携システム１は、サービスシステムによるサービスを利用者に提供する。具体的には、情報処理装置４は、情報処理装置７とデータの送受信を行って、情報処理装置７を操作する利用者にサービスを提供する。

ステップＳ６０２において、ＩＤ連携システム１は、今回依頼されたサービスが他のサービスシステムが保有するデータを利用するサービスである場合、処理をステップＳ６０４に進める。ステップＳ６０４では、ＩＤ連携システム１は、他サービス参照処理を実行する。他サービス参照処理については、図７を参照して後述する。以上により、ＩＤ連携システム１によるサービス利用処理を終了する。

（他サービス参照処理）
続いて、他サービス参照処理について説明する。図７は、本発明の一実施形態に係るＩＤ連携システム１による他サービス参照処理の一例を示すフローチャートである。本実施形態のＩＤ連携システム１では、各サービスシステムが、ＩＤ連携の状態、及び連携可否情報に基づいて、他のサービスシステムが保有するデータを利用したサービスを利用者に提供する。他サービス参照処理は、利用者が各サービスシステムによるサービスを利用する際の処理である。

他サービス参照処理においては、まず、情報処理装置４は、今回依頼されたサービスが利用するデータを提供するサービスシステムが、その利用者についてＩＤ連携システム１で連携されているかを、情報処理装置３に確認する。情報処理装置４は、ＩＤ連携システム１で連携されていない場合は、今回依頼されたサービスを利用者に提供せずに例えばエラーメッセージを表示して処理を終了する。なお、サービスシステムは、ＩＤ連携システム１での連携状況を予め確認し、他のサービスが保有しているデータの提供を受けられる場合にのみ、そのサービスを利用者が選択可能にしてもよい。

情報処理装置４は、今回依頼されたサービスが利用するデータを提供するサービスシステムが、その利用者についてＩＤ連携システム１で連携されている場合、情報処理装置３の連携可否情報を確認する。すなわち、ステップＳ７０１では、ＩＤ連携システム１は、今回依頼されたサービスが利用するデータについてのカタログが、連携可否情報において他の対象のサービスシステムに引き渡すことを許可する設定がされているかを確認する。ステップＳ７０１において、ＩＤ連携システム１は、連携可否情報において他の対象のサービスシステムに引き渡すことを許可しない場合には、処理を終了する。

ステップＳ７０１において、ＩＤ連携システム１は、連携可否情報において他の対象のサービスシステムに引き渡すことを許可している場合には、処理をステップＳ７０２に進める。ステップＳ７０２では、ＩＤ連携システム１は、今回依頼されたサービスが利用するデータを、そのデータを提供するサービスシステムから取得する。具体的には、情報処理装置４は、データの提供元である情報処理装置５における利用者を特定するＩＤを情報処理装置３から取得し、その利用者を特定するＩＤを用いて情報処理装置５からデータを取得する。この処理は、例えばＡＰＩを用いて実現することができる。ＡＰＩは、Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍｍｉｎｇ Ｉｎｔｅｒｆａｃｅの略称である。

ステップＳ７０３では、ＩＤ連携システム１は、複数のサービスシステムを亘って取得したデータを利用したサービスを利用者に提供する。具体的には、情報処理装置４は、情報処理装置５から取得したデータを利用し、情報処理装置７とデータの送受信を行って、情報処理装置７を操作する利用者にサービスを提供する。以上により、ＩＤ連携システム１による他サービス参照処理を終了する。

なお、情報処理装置３と、情報処理装置４、５又は６とが通信する場合、情報処理装置３で動作するＩＤ連携を行うシステムのプログラムと、情報処理装置４、５又は６で動作するサービスシステムのプログラムとが直接通信するのではなく、エージェントと呼ぶプログラムを介して通信するようにしてもよい。この場合、例えば、情報処理装置４、５又は６は、サービスシステムのプログラムとネットワーク２との間に介在するエージェントを有する。この場合、ＩＤ連携を行うシステムのプログラムとサービスシステムのプログラムとが通信する際、そのサービスシステムのプログラムが動作する情報処理装置が実行するエージェントが介在する。

このようにエージェントが介在する場合、ＩＤ連携システム１は、例えば、以下のように動作する。以下の説明では、情報処理装置５で動作するサービスシステムが提供するカタログのデータを、情報処理装置４で動作するサービスシステムが利用する場合について説明する、

まず、情報処理装置４で動作するエージェントは、情報処理装置４で動作するサービスシステムにおいて利用者を特定するＩＤ、及び利用したいカタログの情報を、情報処理装置３で動作するＩＤ連携を行うシステムのプログラムに送信する。これを受けた情報処理装置３で動作するＩＤ連携を行うシステムのプログラムは、受信した情報（利用者を特定するＩＤ、及び利用したいカタログの情報）について、利用者を特定するＩＤを情報処理装置３に保存しているＩＤ連携の情報を用いて、情報処理装置３のＩＤに変換した上で、連携可否情報を参照し、情報処理装置４で動作するサービスシステムに提供することについて許諾されているかを確認する。

許諾されている場合、情報処理装置３で動作するＩＤ連携を行うシステムのプログラムは、当該要求のアクセストークンを生成し、情報処理装置３で利用者を特定するＩＤを紐づけて、情報処理装置３に保存し、アクセストークンを情報処理装置４で動作するエージェントに送信する。

アクセストークンを受信した情報処理装置４で動作するエージェントは、その受信したアクセストークン、及び利用したいカタログの情報を、情報処理装置５で動作するエージェントに送信する。これを受けた情報処理装置５で動作するエージェントは、受信した情報（アクセストークン、及び利用したいカタログの情報）について、情報処理装置３で動作するＩＤ連携を行うシステムのプログラムに送信する。これを受けた情報処理装置３で動作するＩＤ連携を行うシステムのプログラムは、受信した情報（アクセストークン、及び利用したいカタログの情報）について、まず、情報処理装置３に保存したアクセストークンを用いて検証を行い、検証が正しい場合、紐づけられた情報処理装置３のＩＤをＩＤ連携情報を用いて、情報処理装置５で動作するサービスシステムにおいて利用者を特定するＩＤに変換し、情報処理装置５で動作するエージェントに送信する。

許諾されていることを受信した情報処理装置５で動作するエージェントは、情報処理装置５で動作するサービスシステムにおいて利用者を特定するＩＤとサービスシステムのプログラムからカタログに含まれるデータを受信し、これを情報処理装置４で動作するエージェントに対して送信する。

カタログに含まれるデータを受信した情報処理装置４で動作するエージェントは、受信した情報（カタログに含まれるデータ）を情報処理装置４で動作するサービスシステムのプログラムに渡す。情報処理装置４で動作するサービスシステムは、上述のようにして取得したカタログに含まれるデータを利用して、利用者にサービスを提供する。

（実施例１）
実施例１では、あるサービスシステムが病院管理システム（病院管理システム）であり、別のサービスシステムが病院検索・予約システムであり、さらに別のサービスシステムがタクシー予約システムであるとする。利用者Ａは、ＩＤ連携システム１、病院管理システム、病院検索・予約システム及びタクシー予約システムのそれぞれで、利用登録をしている。

利用者Ａは、かかりつけ医として、病院管理システムで管理されている病院Ｂに通院している。病院管理システムは、利用者Ａの病院Ｂへの通院履歴、病状、検査結果などの情報を保有している。病院検索・予約システムは、利用者Ａが検索した病院の履歴、予約した病院の履歴などの情報を保有している。利用者Ａは、ＩＤ連携システム１において、自身の病院管理システムでのＩＤ、病院検索・予約システムでのＩＤ及びタクシー予約システムでのＩＤを、ＩＤ連携システム１でのＩＤにＩＤ連携している。

利用者Ａは、ＩＤ連携システム１の連携可否情報において、病院管理システムが保有する利用者Ａの病状、検査結果の情報を、病院検索・予約システムが利用することを許諾する設定をしている。利用者Ａは、ＩＤ連携システム１の連携可否情報において、病院検索・予約システムが保有する利用者Ａが予約した病院の履歴の情報を、タクシー予約システムが利用することを許諾する設定をしている。

ここで、利用者Ａは、病院Ｂの休院日に症状が悪化し、通院する必要が生じたとする。利用者Ａは、病院検索・予約システムのサービスを利用し、病院Ｂの代わりに通院可能な病院を検索し、その病院を予約する。

病院検索・予約システムでは、利用者Ａの病院Ｂでの利用者Ａの病状及び検査結果の情報を、病院管理システムから取得することができる。また、病院検索・予約システムでは、病院管理システムから取得した情報を、利用者Ａが予約した病院に提供することができる。したがって、利用者Ａは、ＩＤ連携システム１を利用することによって、病院Ｂでの再検査等の手間を省き、病院Ｂで迅速に適切な治療を受けることができる。

また、タクシー予約システムでは、利用者Ａが予約した病院の情報を、病院検索・予約システムから取得することができる。利用者Ａは、タクシー予約システムのサービスを利用して、病院Ｂに通院するためのタクシーを予約することが考えられるが、タクシー予約システムでは利用者Ａが予約した病院の情報を取得しているので、利用者はタクシーに行き先を指示する手間等を省くことができる。

以上、本発明の好ましい実施形態について説明したが、本発明は、これらの実施形態に限定されるものではない。本発明の目的は、上述の実施例の機能を実現するプログラムコード（コンピュータプログラム）を格納した記憶媒体をシステムあるいは装置に供給し、供給されたシステムあるいは装置のコンピュータが記憶媒体に格納されたプログラムコードを読み出し実行することによっても達成される。この場合、記憶媒体から読み出されたプログラムコード自体が上述した実施例の機能を実現することになり、そのプログラムコードを記憶した記憶媒体は本発明を構成することになる。また、上述した実施形態では、コンピュータがプログラムを実行することにより、各処理部として機能するものとしたが、処理の一部または全部を専用の電子回路（ハードウェア）で構成するようにしても構わない。本発明は、説明された特定の実施例に限定されるものではなく、特許請求の範囲に記載された本発明の趣旨の範囲内において、種々の変形・変更が可能である。

１ ＩＤ連携システム
２ ネットワーク
３、４、５、６、７、８、１０ 情報処理装置

Claims (4)

1. 利用者のＩＤを連携するＩＤ連携システムであって、
   複数のサービスシステムのそれぞれで第１の利用者に紐づけられた第１のＩＤを、前記ＩＤ連携システムで前記第１の利用者に紐づけられた第２のＩＤに紐づけて登録するＩＤ登録手段を備え、
   前記ＩＤ登録手段は、
   前記ＩＤ連携システムが前記第１の利用者に対する登録コードを前記複数のサービスシステムのそれぞれを介して前記第１の利用者に対して発行する登録コード発行手段と、
   前記第１の利用者が前記ＩＤ連携システムに前記第２のＩＤでログインした後に、前記登録コードを入力することで、前記第１のＩＤを前記第２のＩＤに紐づける紐づけ手段と、
   を備え、
   前記登録コード発行手段は、
   前記複数のサービスシステムのそれぞれから、前記第１のＩＤ、及び該第１のＩＤに紐づけられた前記第１の利用者を特定する第１の情報を受け付ける受付手段を備え、
   前記受付手段で受け付けた前記第１の情報と、前記第２のＩＤに紐づけられた前記第１の利用者を特定する第２の情報との照合結果に応じて前記登録コードを発行する、
   ことを特徴とするＩＤ連携システム。
2. 前記第１の情報、及び前記第２の情報は、基本４情報を含む情報である、
   ことを特徴とする請求項１に記載のＩＤ連携システム。
3. 前記第１の情報、及び前記第２の情報は、基本４情報の一部を抽出した情報である、
   ことを特徴とする請求項２に記載のＩＤ連携システム。
4. 前記第１の情報と前記第２の情報との照合は、前記第１の情報のハッシュ値と前記第２の情報のハッシュ値とを比較して行う、
   ことを特徴とする請求項１から３のいずれか１項に記載のＩＤ連携システム。

Images