JP7435890B1

JP7435890B1 - ユーザ認証システム、ユーザ認証装置、ユーザ認証方法、およびプログラム

Info

Publication number: JP7435890B1
Application number: JP2023120328A
Authority: JP
Inventors: 正俊平山; 優輝早川
Original assignee: Individual
Current assignee: Individual
Priority date: 2023-07-24
Filing date: 2023-07-24
Publication date: 2024-02-21
Anticipated expiration: 2043-07-24

Abstract

【課題】ユーザがネットワークサービスを利用する場合に、ネットワークサービスの運営者およびユーザの一方または両方の利便性を向上させること。
【解決手段】ユーザ認証システムは、特定ユーザであることを示す認証要求を取得する認証要求取得部と、前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得部と、前記第一の非代替性トークン情報を取得したことに基づいて、前記特定ユーザであることを認証する特定ユーザ認証部と、前記特定ユーザであることが認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定部と、を備える。
【選択図】図２

Description

特許法第３０条第２項適用（１）ウェブサイトの掲載日２０２３年２月７日ウェブサイトのアドレスｈｔｔｐｓ：／／ｖｉｒｔｕａｌｔｏｈａｋｕ．ｊｐ／ｅｕｒｅｋａｔｏｈａｋｕ１０８９／（２）開催日２０２３年３月１７日集会名、開催場所東京国立博物館創立１５０年記念バーチャル展示「エウレカトーハク！■８９」リスペクトアート購入者特典交流会オンライン特設会場＜資料＞東京国立博物館・ウェブサイト（３）ウェブサイトの掲載日２０２３年４月１０日ウェブサイトのアドレスｈｔｔｐｓ：／／ｗｗｗ．ｔｏｐｐａｎ．ｃｏ．ｊｐ／ｎｅｗｓ／２０２３／０４／ｓ９ｒｌａ５０００００００７ｙｘ－ａｔｔ／ＴＯＰＰＡＮ＿２３０４１０＿１．ｐｄｆ＜資料＞凸版印刷株式会社・ニュースリリース

本発明は、ユーザ認証システム、ユーザ認証装置、ユーザ認証方法、およびプログラムに関する。

製品開発や販売において、製品などに対するユーザの意見を取り入れるために、ソーシャルネットワークサービス（ＳＮＳ）などのコミュニケーションサービスを構築・運営する試みがなされている。
このようなコミュニケーションサービスとして、例えば、特許文献１には、不特定多数の個人と当該個人が所有するネットワーク接続機器（携帯電話やパソコンなど）と、不特定多数の個人間で通信可能なネットワーク網と、登録された個人情報同志を特定のグループへ編集し、ネットワーク接続する機能のあるサーバーコンピュータと、当該サーバーコンピュータを運営管理する運営者とで構成されるネットワークシステムにおいて、前記ネットワーク通信網を経由して当該利用者の個人が事前に登録している登録者内の同志間の会話や情報交換を行なうサービスシステムであって、前記グループ内の加入者同志の適正度を判断して接続することを特徴とする任意時間指定性の受動型チャットサービスシステムについて開示されている。

特開２００４－３１８５８４号公報

しかしながら、特許文献１に記載の技術では、コミュニケーションサービスの利用に際し、事前に住所、氏名、電話番号、メールアドレス、勤務先などの個人情報を事前登録する必要がある。そのため、コミュニケーションサービスを運営する運営者は、個人情報の管理にコストが掛かるという課題があった。また、ユーザは、コミュニケーションサービスなどのネットワークサービスごとにユーザ登録などを行う必要があり、ユーザの利便性が十分でない、という課題もあった。
このように、ユーザがネットワークサービスを利用する場合に、ネットワークサービスの運営者およびユーザの一方または両方の利便性が十分でない、という課題があった。

本発明は、このような事情に鑑みてなされたもので、その目的は、ユーザがネットワークサービスを利用する場合に、ネットワークサービスの運営者およびユーザの一方または両方の利便性を向上させることができるユーザ認証システム、ユーザ認証装置、ユーザ認証方法、およびプログラムを提供することにある。

上述した課題を解決するために、本発明の一態様は、ユーザ認証システムであって、特定ユーザであることを示す認証要求を取得する認証要求取得部と、前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得部と、前記第一の非代替性トークン情報を取得したことに基づいて、前記特定ユーザであることを認証する特定ユーザ認証部と、前記特定ユーザであることが認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定部と、を備えるユーザ認証システムである。

また、本発明の一態様は、ユーザ認証装置であって、特定ユーザであることを示す認証要求を取得する認証要求取得部と、前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得部と、前記第一の非代替性トークン情報を取得したことに基づいて、前記特定ユーザであることを認証する特定ユーザ認証部と、前記特定ユーザであることが認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定部と、を備えるユーザ認証装置である。

また、本発明の一態様は、ユーザ認証装置のコンピュータが実行するユーザ認証方法であって、特定ユーザであることを示す認証要求を取得する認証要求取得ステップと、前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得ステップと、前記第一の非代替性トークン情報を取得したことに基づいて、前記特定ユーザであることを認証する特定ユーザ認証ステップと、前記特定ユーザであることが認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定ステップと、を有するユーザ認証方法である。

また、本発明の一態様は、プログラムを、特定ユーザであることを示す認証要求を取得する認証要求取得手段、前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得手段、前記第一の非代替性トークン情報を取得したことに基づいて、前記特定ユーザであることを認証する特定ユーザ認証手段、前記特定ユーザであることが認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定手段、として機能させるためのプログラムである。

以上説明したように、本発明の一態様によればユーザがネットワークサービスを利用する場合に、ネットワークサービスの運営者およびユーザの一方または両方の利便性を向上させることができる。

本発明の第１の実施形態に係るユーザ認証システムの構成の一例を示すシステム構成図である。本実施形態に係るユーザ認証装置の構成の一例を示すブロック図である。本実施形態に係るユーザ認証システムにおけるユーザ認証処理の一例を示すシーケンス図である。本実施形態に係るユーザ端末装置におけるユーザ認証処理の一例を示すフローチャートである。本実施形態に係るユーザ認証装置におけるユーザ認証処理の一例を示すフローチャートである。本実施形態の変形例に係るユーザ認証装置におけるユーザ認証処理の一例を示すフローチャートである。本発明の第２の実施形態に係るユーザ認証装置の構成の一例を示すブロック図である。本実施形態に係るユーザ認証装置におけるユーザ認証処理の一例を示すフローチャートである。本発明の第３の実施形態に係るユーザ認証装置の構成の一例を示すブロック図である。本実施形態に係るユーザ認証装置におけるユーザ認証処理の一例を示すフローチャートである。

（第１の実施形態）
以下、本発明の第１の実施形態について図面を参照して説明する。
図１は、本発明の第１の実施形態に係るユーザ認証システムＳＹＳの構成の一例を示すシステム構成図である。
本発明のユーザ認証システムＳＹＳは、ユーザ端末装置１００と、サービスサーバ装置２００と、非代替性トークン情報管理装置３００と、ユーザ認証装置４００と、を含んで構成される。
ユーザ端末装置１００と、サービスサーバ装置２００と、非代替性トークン情報管理装置３００と、ユーザ認証装置４００とは、相互に通信可能にネットワークを介して有線あるいは無線で接続される。

ユーザ認証システムＳＹＳは、特定ユーザであることを示す認証要求を取得し、特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した第一の非代替性トークン情報を非代替性トークン情報管理装置から取得し、第一の非代替性トークン情報を取得したことに基づいて、特定ユーザであることを認証し、特定ユーザであることが認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、特定ユーザに対して設定するユーザ認証システムである。

非代替性トークン情報は、真正性証明情報やＮＦＴ（Ｎｏｎ－ＦｕｎｇｉｂｌｅＴｏｋｅｎ）などとも称される。非代替性トークン情報は、ブロックチェーン上に記録される一意で代替不可能なトークンである。

ユーザ端末装置１００は、ユーザが利用可能なスマートフォン、タブレット端末装置、パーソナルコンピュータ（ＰＣ）などの端末装置である。

サービスサーバ装置２００は、コミュニケーションサービスなどのネットワークサービス事業者が運営するサーバ装置である。サービスサーバ装置２００は、例えば、ユーザ端末装置１００によるユーザ登録、ログインなどが実行されることにより、ユーザ端末装置１００にネットワークサービスを提供する。また、サービスサーバ装置２００は、非代替性トークン情報を用いて認証されたユーザを特定ユーザとして、特定ユーザに対して特定ネットワークサービスを提供する。特定ネットワークサービスは、ネットワークサービスにおける特定コミュニティサービス、ネットワークサービスにおける特定ウェブサイトなどである。

非代替性トークン情報管理装置３００は、非代替性トークン情報を管理する管理装置である。なお、本実施形態では、非代替性トークン情報管理装置３００は、ユーザが予め非代替性トークン情報を取得している場合に非代替性トークン情報を管理する場合について説明するが、ユーザが新規に非代替性トークン情報を購入等により新たに取得し、当該新たに取得した非代替性トークン情報を非代替性トークン情報管理装置３００が管理してもよい。非代替性トークン情報管理装置３００は、例えば、ソフトウェアウォレットを管理するソフトウェアウォレット管理装置、非代替性トークン情報のマーケットプレイス、非代替性トークン情報のプラットフォームなどである。

ユーザ認証装置４００は、ユーザ端末装置１００からユーザ認証要求を取得すると、当該ユーザに対応付けられた非代替性トークン情報を非代替性トークン情報管理装置３００に要求する。ユーザ認証装置４００は、当該要求に対する応答として当該ユーザに対応付けられた非代替性トークン情報を取得する。当該ユーザは、特定ユーザであることの認証を受けた、または受けようとするユーザのことである。ユーザ認証装置４００は、非代替性トークン情報を取得したことに基づいて、当該ユーザが特定ユーザであると認証し、特定ユーザであると認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、特定ユーザに対して設定する。ネットワークサービスにおけるアクセス権は、ネットワークサービスにおける特定コミュニティへの参加権限またはネットワークサービスにおける特定ウェブサイトへの接続権限である。アクセス権を設定するとは、ネットワークサービスにおける特定コミュニティへの参加可能に参加権限を設定すること、あるいはネットワークサービスにおける特定ウェブサイトへの接続可能に接続権限を設定することである。

ネットワークサービスにおけるアクセス権が付与されたユーザは、ユーザ端末装置１００からサービスサーバに接続することで、ネットワークサービスにおける特定コミュニティに参加したり、ネットワークサービスにおける特定ウェブサイトに接続したりすることが可能になる。

このようにすることで、ユーザ認証装置４００は、ユーザの個人情報を自装置で管理することなくユーザが特定ユーザであるかを認証することができるため、個人情報の管理コストを削減することができる。また、ユーザ認証装置４００は、ユーザがネットワークサービスを利用する場合に、新たにユーザ登録などをすることがなくネットワークサービスを利用させることができる。そのため、ユーザ認証装置４００は、ユーザがネットワークサービスを利用する場合に、ネットワークサービスの運営者およびユーザの一方または両方の利便性を向上させることができる。

次いで、ユーザ認証装置４００の構成について説明する。

図２は、本実施形態に係るユーザ認証装置４００の機能構成の一例を示すブロック図である。
ユーザ認証装置４００は、通信部４１と、記憶部４２と、入力部４３と、出力部４４と、制御部４５と、を含んで構成される。
通信部４１は、ユーザ端末装置１００、サービスサーバ装置２００、非代替性トークン情報管理装置３００のそれぞれと有線または無線により通信する機能を有する。通信部４１は、ユーザ端末装置１００、サービスサーバ装置２００、非代替性トークン情報管理装置３００のそれぞれから受信した各種情報を、制御部４５に出力する。また、通信部４１は、制御部４５から出力される各種情報を、ユーザ端末装置１００、サービスサーバ装置２００、非代替性トークン情報管理装置３００のそれぞれに送信する。

記憶部４２は、記憶媒体、例えば、ＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）、フラッシュメモリ、ＥＥＰＲＯＭ（ＥｌｅｃｔｒｉｃａｌｌｙＥｒａｓａｂｌｅＰｒｏｇｒａｍｍａｂｌｅＲｅａｄＯｎｌｙＭｅｍｏｒｙ）、ＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓｒｅａｄ／ｗｒｉｔｅＭｅｍｏｒｙ）、ＲＯＭ（ＲｅａｄＯｎｌｙＭｅｍｏｒｙ）、またはこれらの記憶媒体の任意の組み合わせによって構成される。
この記憶部４２は、例えば、不揮発性メモリを用いることができる。

記憶部４２は、各種データを記憶する。例えば、記憶部４２は、ユーザ情報４２１を一時記憶する。

ユーザ情報４２１は、ユーザを識別するユーザ識別情報と、ユーザ識別情報に対応する非代替性トークン情報とが対応付けられた（関連付けあれた）情報である。ユーザ識別情報は、例えば、ユーザ識別子（ＩＤ）である。非代替性トークン情報は、非代替性トークン識別情報であり、例えば、非代替性トークン識別子（ＩＤ）である。

入力部４３は、ユーザ認証装置４００に接続されるマウス、キーボードなどの入力装置である。入力部４３は、外部から入力される操作入力を受け付ける。入力部４３は、操作入力に応じた操作信号を制御部４５に出力する。

出力部４４は、表示装置などの出力装置である。出力部４４は、制御部４５から出力される表示画像などの提示情報を自装置の出力装置、あるいはユーザ端末装置１００などの他の装置に出力する。

制御部４５は、ユーザ認証装置４００の各部を制御する機能を有する。
制御部４５は、ユーザ情報取得部４５１と、非代替性トークン情報取得部４５２と、認証部４５３と、アクセス権設定部４５４と、通知部４５５と、を含んで構成される。

ユーザ情報取得部４５１は、ユーザ情報を取得する。具体的には、ユーザ情報取得部４５１は、ユーザ端末装置１００によりサービスサーバ装置２００が運営するネットワークサービスを介してユーザが特定ユーザであることを示す認証要求を取得する。認証要求には、ユーザのユーザ識別情報が含まれる。ユーザ情報取得部４５１は、ユーザ識別情報を、非代替性トークン情報取得部４５２に出力する。

非代替性トークン情報取得部４５２は、ユーザ情報取得部４５１からユーザ識別情報が入力されると、当該ユーザ識別情報に対応する非代替性トークン情報を、非代替性トークン情報管理装置３００に要求する。非代替性トークン情報取得部４５２は、要求に対する応答としてユーザ識別情報に対応する非代替性トークン情報を、通信部４１を介して非代替性トークン情報管理装置３００から取得する。非代替性トークン情報取得部４５２は、非代替性トークン情報と、ユーザ識別情報とを、認証部４５３に出力する。

認証部４５３は、非代替性トークン情報取得部４５２からユーザ識別情報と当該ユーザ識別情報に対応する非代替性トークン情報とが入力されると、非代替性トークン情報が取得されたことに基づいて、ユーザ識別情報に対応するユーザを特定ユーザであると認証する。認証部４５３は、認証結果と、ユーザ識別情報とをアクセス権設定部４５４に出力する。

アクセス権設定部４５４は、認証部４５３から認証結果と、ユーザ識別情報が入力されると、ユーザ識別情報に対してアクセス権を設定する。具体的には、アクセス権設定部４５４は、通信部４１を介してサービスサーバ装置２００に対してユーザ識別情報に対するアクセス権を設定させる。より具体的には、アクセス権設定部４５４は、ネットワークサービスにおける特定コミュニティへの参加可能に参加権限を、ユーザ識別情報に対して設定させたり、ネットワークサービスにおける特定ウェブサイトへの接続可能に接続権限を、ユーザ識別情報に対して設定させたりする。アクセス権設定部４５４は、アクセス権の設定が完了すると、設定完了通知を生成する。アクセス権設定部４５４は、設定完了通知を、通知部４５５に出力する。

通知部４５５は、アクセス権設定部４５４から設定完了通知が入力されると、アクセス権の設定が完了したことを表す提示情報を生成する。通知部４５５は、提示情報を、通信部４１を介してユーザ端末装置１００に通知する。

次いで、ユーザ認証システムＳＹＳにおけるユーザ認証処理の流れについて説明する。

図３は、本実施形態に係るユーザ認証システムＳＹＳにおけるユーザ認証処理の一例を示すシーケンス図である。
ステップＳＴ１００において、ユーザ端末装置１００は、サービスサーバ装置２００が運営するネットワークサービスに接続する。ユーザがユーザ端末装置１００における表示画面において特定ユーザであることに認証を行うことを示す操作子を選択したことに基づいて、ユーザ端末装置１００は、ステップＳＴ１０１の処理を実行する。

ステップＳＴ１０１において、ユーザ端末装置１００は、ユーザ識別情報を含む認証要求を、ユーザ認証装置４００に送信する。次いで、ユーザ認証装置４００は、ステップＳＴ１０２の処理を実行する。

ステップＳＴ１０２において、ユーザ認証装置４００は、ユーザ識別情報を含む非代替性トークン情報取得要求を、非代替性トークン情報管理装置３００に送信する。その後、ユーザ認証装置４００は、ステップＳＴ１０３の処理を実行する。

ステップＳＴ１０３において、ユーザ認証装置４００は、非代替性トークン情報取得要求に対する応答として、ユーザ識別情報に対応する非代替性トークン情報を、非代替性トークン情報管理装置３００から取得する。その後、ユーザ認証装置４００は、ステップＳＴ１０４の処理を実行する。

ステップＳＴ１０４において、ユーザ認証装置４００は、非代替性トークン情報を取得したことに基づいて、非代替性トークン情報に対応するユーザ識別情報のユーザを、特定ユーザとして認証する。その後、ユーザ認証装置４００は、ステップＳＴ１０５の処理を実行する。

ステップＳＴ１０５において、ユーザ認証装置４００は、ユーザ識別情報に対してアクセス権を設定する。具体的には、ユーザ認証装置４００は、サービスサーバ装置２００に、ユーザ識別情報に対するアクセス権を設定させる。その後、ユーザ認証装置４００は、ステップＳＴ１０６の処理を実行する。

ステップＳＴ１０６において、ユーザ認証装置４００は、アクセス権の設定が完了すると、アクセス権の設定が完了したことを表す提示情報を生成する。ユーザ認証装置４００は、アクセス権の設定が完了したことを表す提示情報を、ユーザ端末装置１００に出力する。次いで、ユーザ端末装置１００は、ステップＳＴ１０７の処理を実行する。

ステップＳＴ１０７において、ユーザ端末装置１００は、サービスサーバ装置２００が運営するネットワークサービスにおける特定コミュニティに接続したり、サービスサーバ装置２００が運営するネットワークサービスにおける特定ウェブサイトに接続したりする。その後、サービスサーバ装置２００は、ステップＳＴ１０８の処理を実行する。

ステップＳＴ１０８において、サービスサーバ装置２００は、ユーザ端末装置１００が接続したことに基づいて、サービスサーバ装置２００が運営するネットワークサービスにおける特定コミュニティにおけるコンテンツや、サービスサーバ装置２００が運営するネットワークサービスにおける特定ウェブサイトにおけるコンテンツを提供する。その後、ユーザ認証システムＳＹＳは、図３に係るユーザ認証処理を終了する。

次いで、ユーザ端末装置におけるユーザ認証処理について説明する。

図４は、本実施形態に係るユーザ端末装置１００におけるユーザ認証処理の一例を示すフローチャートである。
ステップＳ１０１において、ユーザ端末装置１００は、ユーザ識別情報を含む認証要求を、ユーザ認証装置４００に送信する。次いで、ユーザ端末装置１００は、ステップＳ１０２の処理を実行する。

ステップＳ１０２において、ユーザ端末装置１００は、認証要求に対する応答としてアクセス権の設定が完了したことを表す提示情報を、ユーザ認証装置４００から取得する。次いで、ユーザ端末装置１００は、ステップＳ１０３の処理を実行する。

ステップＳ１０３において、ユーザ端末装置１００は、アクセス権が設定（付与）されたことに基づいて、サービスサーバ装置２００が運営するネットワークサービスにおける特定コミュニティにおけるコンテンツや、サービスサーバ装置２００が運営するネットワークサービスにおける特定ウェブサイトにおけるコンテンツに接続する。その後、ユーザ端末装置１００は、図４に係るユーザ認証処理を終了する。

次いで、ユーザ認証装置４００におけるユーザ認証処理について説明する。

図５は、本実施形態に係るユーザ認証装置４００におけるユーザ認証処理の一例を示すフローチャートである。
ステップＳ２０１において、ユーザ認証装置４００は、特定ユーザであることを示す認証要求をユーザ端末装置１００から取得する。次いで、ユーザ認証装置４００は、ステップＳ２０２の処理を実行する。

ステップＳ２０２において、ユーザ認証装置４００は、認証要求に含まれるユーザ識別情報に対応する非代替性トークン情報取得要求を、非代替性トークン情報管理装置３００に送信する。その後、ユーザ認証装置４００は、ステップＳ２０３の処理を実行する。

ステップＳ２０３は、非代替性トークン情報取得要求に対する応答として、ユーザ識別情報に対応する非代替性トークン情報を、非代替性トークン情報管理装置３００から取得する。その後、ユーザ認証装置４００は、ステップＳ２０４の処理を実行する。

ステップＳ２０４において、ユーザ認証装置４００は、非代替性トークン情報を取得したことに基づいて、当該非代替性トークン情報に対応するユーザ識別情報を特定ユーザと認証する。その後、ユーザ認証装置４００は、ステップＳ２０５の処理を実行する。

ステップＳ２０５において、ユーザ認証装置４００は、ユーザ識別情報に対してアクセス権を設定する。具体的には、ユーザ認証装置４００は、サービスサーバ装置２００に対してユーザ識別情報に対するアクセス権を設定させる。より具体的には、ユーザ認証装置４００は、サービスサーバ装置２００に、ネットワークサービスにおける特定コミュニティへの参加可能に参加権限を、ユーザ識別情報に対して設定させる。また、ユーザ認証装置４００は、サービスサーバ装置２００に、ネットワークサービスにおける特定ウェブサイトへの接続可能に接続権限を、ユーザ識別情報に対して設定させる。その後、ユーザ認証装置４００は、ステップＳ２０６の処理を実行する。

ステップＳ２０６において、ユーザ認証装置４００は、アクセス権の設定が完了したことを表す提示情報を生成する。ユーザ認証装置４００は、アクセス権の設定が完了したことを表す提示情報を、１００に送信する。そして、ユーザ認証装置４００は、図５に係るユーザ認証処理を終了する。

このように、本実施形態に係るユーザ認証システムＳＹＳは、特定ユーザであることを示す認証要求を取得する認証要求取得部（ユーザ情報取得部４５１）と、特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した第一の非代替性トークン情報を非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得部（非代替性トークン情報取得部４５２）と、第一の非代替性トークン情報を取得したことに基づいて、特定ユーザであることを認証する特定ユーザ認証部（認証部４５３）と、特定ユーザであることが認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、特定ユーザに対して設定するアクセス権設定部４５４と、を備える。

このようにすることで、ユーザ認証システムＳＹＳは、ユーザの個人情報を自装置で管理することなくユーザが特定ユーザであるかを認証することができるため、個人情報の管理コストを削減することができる。また、ユーザ認証システムＳＹＳは、ユーザがネットワークサービスを利用する場合に、新たにユーザ登録などをすることがなくネットワークサービスを利用させることができる。そのため、ユーザ認証システムＳＹＳは、ユーザがネットワークサービスを利用する場合に、ネットワークサービスの運営者およびユーザの一方または両方の利便性を向上させることができる。

また、上記ユーザ認証システムＳＹＳにおいて、アクセス権は、ネットワークサービスにおける特定コミュニティへの参加権限またはネットワークサービスにおける特定ウェブサイトへの接続権限である。

このようにすることで、ユーザは、個人情報を提供せずに特定コミュニティに参加したり、特定ウェブサイトに接続したりすることができるため、例えば、メーカなどにおける製品開発や販売において、ユーザの意見を取り入れるためのロイヤルカスタマー参加型コミュニティサービスなどにおいて、ロイヤルカスタマーであることを容易に認証することができ、また、ユーザの意見を取り入れることができる。このため、ユーザの利便性を向上させることができる。また、メーカは、ユーザの購買証明や行動履歴を集約管理することができるため、新たなシステム構築等が不要となり、システム構築に係るコストを削減することができる。

次いで、本実施形態に係る変形例について説明する

本変形例では、特定ユーザがボット（ＢＯＴ）と呼称される一定のタスクや処理を自動化するためのアプリケーションやプログラムである場合について説明する。

図６は、本実施形態の変形例に係るユーザ認証装置４００におけるユーザ認証処理の一例を示すフローチャートである。
ステップＳ３０１において、ユーザ認証装置４００は、認証要求を取得する。認証要求には、ユーザ識別情報が含まれる。ユーザ識別情報は、チャットユーザ識別情報、すなわちＢＯＴユーザ識別情報である。その後、ユーザ認証装置４００は、ステップＳ３０２の処理を実行する。

ステップＳ３０２において、ユーザ認証装置４００は、認証要求に含まれるユーザ識別情報を、記憶部４２に一時記憶させる。その後、４００は、ステップＳ３０３の処理を実行する。

ステップＳ３０３において、ユーザ認証装置４００は、認証要求に含まれるユーザ識別情報が既に認証済みのユーザであるか否かを判定する。具体的には、非代替性トークン情報取得部４５２は、記憶部４２を参照し、認証要求に含まれるユーザ識別情報が既に認証済みのユーザであるか否かを判定する。認証要求に含まれるユーザ識別情報が既に認証済みのユーザである場合（ステップＳ３０３ＹＥＳ）、ユーザ認証装置４００は、図６に係るユーザ認証処理を終了する。一方、認証要求に含まれるユーザ識別情報が認証済みのユーザでない場合（ステップＳ３０３ＮＯ）、ユーザ認証装置４００は、ステップＳ３０４の処理を実行する。

ステップＳ３０４において、ユーザ認証装置４００は、ユーザ認証システムのログインサイトである特定ログインＵＲＬをユーザ端末装置１００に送信する。その後、ユーザ認証装置４００は、ステップＳ３０５の処理を実行する。

ステップＳ３０５において、ユーザ認証装置４００は、ユーザ端末装置１００を介してユーザに特定ログインＵＲＬが提供されたことに基づいて、特定ログインＵＲＬにユーザ端末装置１００が接続したか否かを判定する。その後、ユーザ認証装置４００は、ステップＳ３０６の処理を実行する。

ステップＳ３０６において、ユーザ認証装置４００は、ユーザ端末装置１００のユーザ識別情報に対応する非代替性トークン情報取得要求をユーザ端末装置１００に送信する。その後、ユーザ認証装置４００は、ステップＳ３０７の処理を実行する。

ステップＳ３０７において、ユーザ認証装置４００は、非代替性トークン情報取得要求に対する応答として、ユーザ識別情報に対応する非代替性トークン情報を取得する。その後、ステップＳ３０８の処理を実行する。

ステップＳ３０８において、ユーザ認証装置４００は、取得した非代替性トークン情報と、ユーザ識別情報とを対応付けて記憶部４２に一時記憶させる。また、ユーザ認証装置４００は、記憶部４２に一時記憶されたユーザ識別情報に対応する非代替性トークン情報と、非代替性トークン情報管理装置３００から取得したユーザ識別情報に対応する非代替性トークン情報とを照合する。照合の結果、記憶部４２に一時記憶されたユーザ識別情報に対応する非代替性トークン情報と、非代替性トークン情報管理装置３００から取得したユーザ識別情報に対応する非代替性トークン情報とが一致する場合、ユーザ認証装置４００は、ステップＳ３０９の処理を実行する。

ステップＳ３０９において、ユーザ認証装置４００は、ユーザ識別情報に対してアクセス権を設定する。具体的には、ユーザ認証装置４００は、サービスサーバ装置２００に対してユーザ識別情報に対するアクセス権を設定させる。より具体的には、ユーザ認証装置４００は、サービスサーバ装置２００に、ネットワークサービスにおける特定コミュニティへの参加可能に参加権限を、ユーザ識別情報に対して設定させる。また、ユーザ認証装置４００は、サービスサーバ装置２００に、ネットワークサービスにおける特定ウェブサイトへの接続可能に接続権限を、ユーザ識別情報に対して設定させる。その後、ユーザ認証装置４００は、図６に係るユーザ認証処理を終了する。

このように、第１の実施形態の変形例に係るユーザ認証システムＳＹＳは、特定ユーザであることを示す認証要求を取得する認証要求取得部（ユーザ情報取得部４５１）と、特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した第一の非代替性トークン情報を非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得部（非代替性トークン情報取得部４５２）と、第一の非代替性トークン情報を取得したことに基づいて、特定ユーザであることを認証する特定ユーザ認証部（認証部４５３）と、特定ユーザであることが認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、特定ユーザに対して設定するアクセス権設定部４５４と、を備える。

（第２の実施形態）
次いで、第２の実施形態について説明する。

第２の実施形態では、ソフトウェアフォレットのアドレスを用いてユーザ認証処理を行う場合の一例について説明する。
ここで、第２の実施形態では、第１の実施形態と異なる部分を中心に説明し、それ以外の説明については第１の実施形態の説明を援用し説明を省略する

図７は、本発明の第２の実施形態に係るユーザ認証装置４００の構成の一例を示すブロック図である。
ユーザ認証装置４００は、通信部４１と、記憶部４２と、入力部４３と、出力部４４と、制御部４５と、を含んで構成される。記憶部４２は、ユーザ情報４２１を記憶する。制御部４５は、ユーザ情報取得部４５１と、非代替性トークン情報取得部４５２と、認証部４５３と、アクセス権設定部４５４と、通知部４５５と、関連付け部４５６と、ソフトウェアウォレット情報取得部４５７と、照合判定部４５８と、を含んで構成される。

非代替性トークン情報取得部４５２は、ユーザ情報取得部４５１からユーザ識別情報が入力されると、当該ユーザ識別情報に対応する非代替性トークン情報を、非代替性トークン情報管理装置３００に要求する。非代替性トークン情報取得部４５２は、要求に対する応答としてユーザ識別情報に対応する非代替性トークン情報を、通信部４１を介して非代替性トークン情報管理装置３００から取得する。非代替性トークン情報取得部４５２は、非代替性トークン情報と、ユーザ識別情報とを、照合判定部４５８に出力する。

また、非代替性トークン情報取得部４５２は、ソフトウェアウォレット情報取得部４５７が取得したソフトウェアウォレットアドレスに基づいて、当該ソフトウェアウォレットに対応する非代替性トークン情報（第二の非代替性トークン情報）を、非代替性トークン情報のプラットフォームから取得する。

認証部４５３は、照合判定部４５８の判定結果に基づいて、特定ユーザであると認証する。

関連付け部４５６は、ユーザ識別情報と、ユーザ識別情報に対応する非代替性トークン情報（第一の非代替性トークン情報）とを関連付けて記憶部４２に一時記憶させる。

ソフトウェアウォレット情報取得部４５７は、ユーザのソフトウェアウォレットのアドレスであるソフトウェアウォレットアドレスを、ユーザ端末装置１００から取得する。ソフトウェアウォレット情報取得部４５７は、ソフトウェアウォレットアドレスを、非代替性トークン情報取得部４５２に出力する。

照合判定部４５８は、記憶部４２に記憶されたユーザ識別情報に対応する非代替性トークン情報（第一の非代替性トークン情報）と、ソフトウェアウォレットアドレスに対応する非代替性トークン情報（第二の非代替性トークン情報）とが対応しているか否か、すなわち一致するか否を照合する。照合判定部４５８は、第一の非代替性トークン情報と、第二の非代替性トークン情報とが対応する場合に、判定結果をアクセス権設定部４５４に出力する。

次いで、本実施形態に係るユーザ認証装置４００におけるユーザ認証処理について説明する。

図８は、本実施形態に係るユーザ認証装置４００におけるユーザ認証処理の一例を示すフローチャートである。
ステップＳ４０１において、ユーザ認証装置４００は、特定ユーザであることを示す認証要求をユーザ端末装置１００から取得する。次いで、ユーザ認証装置４００は、ステップＳ４０２の処理を実行する。

ステップＳ４０２において、ユーザ認証装置４００は、認証要求に含まれるユーザ識別情報に対応する非代替性トークン情報取得要求を、非代替性トークン情報管理装置３００に送信する。その後、ユーザ認証装置４００は、ステップＳ４０３の処理を実行する。

ステップＳ４０３は、非代替性トークン情報取得要求に対する応答として、ユーザ識別情報に対応する非代替性トークン情報を、非代替性トークン情報管理装置３００から取得する。その後、ユーザ認証装置４００は、ステップＳ４０４の処理を実行する。

ステップＳ４０４において、ユーザ認証装置４００は、ソフトウェアウォレットアドレスを、ユーザ端末装置１００から取得する。その後、ユーザ認証装置４００は、ステップＳ４０５の処理を実行する。

ステップＳ４０５において、ユーザ認証装置４００は、ソフトウェアウォレットアドレスに対応する非代替性トークン情報取得要求を、非代替性トークン情報のプラットフォームに送信する。ユーザ認証装置４００は、非代替性トークン情報取得要求に対する応答として、ソフトウェアウォレットアドレスに対応する非代替性トークン情報を、非代替性トークン情報のプラットフォームから取得する。その後、ユーザ認証装置４００は、ステップＳ４０６の処理を実行する。

ステップＳ４０６において、ユーザ認証装置４００は、第一の非代替性トークン情報と、第二の非代替性トークン情報とを照合する。ユーザ認証装置４００は、第一の非代替性トークン情報と第二の非代替性トークン情報とが対応することに基づいて、ユーザが特定ユーザであると認証する。その後、ユーザ認証装置４００は、ステップＳ４０７の処理を実行する。

ステップＳ４０７において、ユーザ認証装置４００は、ユーザ識別情報に対してアクセス権を設定する。具体的には、ユーザ認証装置４００は、サービスサーバ装置２００に対してユーザ識別情報に対するアクセス権を設定させる。より具体的には、ユーザ認証装置４００は、サービスサーバ装置２００に、ネットワークサービスにおける特定コミュニティへの参加可能に参加権限を、ユーザ識別情報に対して設定させる。また、ユーザ認証装置４００は、サービスサーバ装置２００に、ネットワークサービスにおける特定ウェブサイトへの接続可能に接続権限を、ユーザ識別情報に対して設定させる。その後、ユーザ認証装置４００は、ステップＳ４０８の処理を実行する。

ステップＳ４０８において、ユーザ認証装置４００は、アクセス権の設定が完了したことを表す提示情報を生成する。ユーザ認証装置４００は、アクセス権の設定が完了したことを表す提示情報を、ユーザ端末装置１００に送信する。そして、ユーザ認証装置４００は、図８に係るユーザ認証処理を終了する。

また、上記ユーザ認証システムＳＹＳにおいて、ネットワークサービスにおける特定ユーザのユーザ識別子を取得するユーザ識別子取得部（ユーザ情報取得部４５１）と、ユーザ識別子と、第一の非代替性トークン情報と、を関連付ける関連付け部４５６と、第二の非代替性トークン情報に対応するウォレットアドレスを、ソフトウェアウォレット管理装置に要求し、要求した第二の非代替性トークン情報に対応するウォレットアドレスをソフトウェアウォレット管理装置から取得するウォレットアドレス取得部（ソフトウェアウォレット情報取得部４５７）と、ウォレットアドレスに基づいて、第二の非代替性トークン情報を、非代替性トークン情報管理装置に要求することで、非代替性トークン情報を取得する第二の非代替性トークン情報取得部（非代替性トークン情報取得部４５２）と、第一の非代替性トークン情報と第二の非代替性トークン情報とが対応しているか否かを判定する照合判定部４５８と、をさらに備え、第一の非代替性トークン情報取得部（非代替性トークン情報取得部４５２）は、ユーザ識別子に基づいて第一の非代替性トークン情報を取得し、アクセス権設定部４５４は、第一の非代替性トークン情報と第二の非代替性トークン情報とが対応している場合に、ネットワークサービスにおける特定コミュニティへの参加可能に参加権限またはネットワークサービスにおける特定ウェブサイトへの接続可能に接続権限を設定する。

このようにすることで、より簡易にアクセス権を管理することができる。

（第３の実施形態）
次いで、第３の実施形態について説明する。

第３の実施形態では、非代替性トークン情報のマーケットプレイスを介してユーザ認証処理を行う場合の一例について説明する。
ここで、第３の実施形態では、第１の実施形態と異なる部分を中心に説明し、それ以外の説明については第１の実施形態の説明を援用し説明を省略する。

図９は、本発明の第３の実施形態に係るユーザ認証装置４００の構成の一例を示すブロック図である。
ユーザ認証装置４００は、通信部４１と、記憶部４２と、入力部４３と、出力部４４と、制御部４５と、を含んで構成される。記憶部４２は、ユーザ情報４２１を記憶する。制御部４５は、ユーザ情報取得部４５１と、非代替性トークン情報取得部４５２と、認証部４５３と、アクセス権設定部４５４と、通知部４５５と、第一関連付け部４６０と、第二関連付け部４６１と、照合判定部４５８と、を含んで構成される。

また、ユーザ情報取得部４５１は、非代替性トークン情報のマーケットプレイスにおけるユーザ名を、ユーザ端末装置１００から取得する。ユーザ情報取得部４５１は、非代替性トークン情報のマーケットプレイスにおけるユーザ名の情報を、非代替性トークン情報取得部４５２に出力する。

また、非代替性トークン情報取得部４５２は、非代替性トークン情報のマーケットプレイスのユーザ名に基づいて、当該ユーザ名に対応する非代替性トークン情報（第二の非代替性トークン情報）を、非代替性トークン情報のマーケットプレイスから取得する。

第一関連付け部４６０は、ユーザ識別情報と、ユーザ識別情報に対応する非代替性トークン情報（第一の非代替性トークン情報）とを関連付けて記憶部４２に一時記憶させる。

第一関連付け部４６０は、ユーザ名と、ユーザ名に対応する非代替性トークン情報（第二の非代替性トークン情報）とを関連付けて記憶部４２に一時記憶させる。

照合判定部４５８は、記憶部４２に記憶されたユーザ識別情報に対応する非代替性トークン情報（第一の非代替性トークン情報）と、ユーザ名に対応する非代替性トークン情報（第二の非代替性トークン情報）とが対応しているか否か、すなわち一致するか否を照合する。照合判定部４５８は、第一の非代替性トークン情報と、第二の非代替性トークン情報とが対応する場合に、判定結果をアクセス権設定部４５４に出力する。

図１０は、本実施形態に係るユーザ認証装置４００におけるユーザ認証処理の一例を示すフローチャートである。
例である。
ステップＳ５０１において、ユーザ認証装置４００は、特定ユーザであることを示す認証要求をユーザ端末装置１００から取得する。次いで、ユーザ認証装置４００は、ステップＳ５０２の処理を実行する。

ステップＳ５０２において、ユーザ認証装置４００は、認証要求に含まれるユーザ識別情報に対応する非代替性トークン情報取得要求を、非代替性トークン情報管理装置３００に送信する。その後、ユーザ認証装置４００は、ステップＳ５０３の処理を実行する。

ステップＳ５０３は、非代替性トークン情報取得要求に対する応答として、ユーザ識別情報に対応する非代替性トークン情報を、非代替性トークン情報管理装置３００から取得する。その後、ユーザ認証装置４００は、ステップＳ５０４の処理を実行する。

ステップＳ５０４において、ユーザ認証装置４００は、非代替性トークン情報のマーケットプレイスにおけるユーザ名を、ユーザ端末装置１００から取得する。その後、ユーザ認証装置４００は、ステップＳ５０５の処理を実行する。

ステップＳ５０５において、ユーザ認証装置４００は、非代替性トークン情報のマーケットプレイスにおけるユーザ名に対応する非代替性トークン情報取得要求を、非代替性トークン情報のマーケットプレイスに送信する。ユーザ認証装置４００は、非代替性トークン情報取得要求に対する応答として、非代替性トークン情報のマーケットプレイスのユーザ名に対応する非代替性トークン情報を、非代替性トークン情報のマーケットプレイスから取得する。その後、ユーザ認証装置４００は、ステップＳ５０６の処理を実行する。

ステップＳ５０６において、ユーザ認証装置４００は、第一の非代替性トークン情報と、第二の非代替性トークン情報とを照合する。ユーザ認証装置４００は、第一の非代替性トークン情報と第二の非代替性トークン情報とが対応することに基づいて、ユーザが特定ユーザであると認証する。その後、ユーザ認証装置４００は、ステップＳ５０７の処理を実行する。

ステップＳ５０７において、ユーザ認証装置４００は、ユーザ識別情報に対してアクセス権を設定する。具体的には、ユーザ認証装置４００は、サービスサーバ装置２００に対してユーザ識別情報に対するアクセス権を設定させる。より具体的には、ユーザ認証装置４００は、サービスサーバ装置２００に、ネットワークサービスにおける特定コミュニティへの参加可能に参加権限を、ユーザ識別情報に対して設定させる。また、ユーザ認証装置４００は、サービスサーバ装置２００に、ネットワークサービスにおける特定ウェブサイトへの接続可能に接続権限を、ユーザ識別情報に対して設定させる。その後、ユーザ認証装置４００は、ステップＳ５０８の処理を実行する。

ステップＳ５０８において、ユーザ認証装置４００は、アクセス権の設定が完了したことを表す提示情報を生成する。ユーザ認証装置４００は、アクセス権の設定が完了したことを表す提示情報を、ユーザ端末装置１００に送信する。そして、ユーザ認証装置４００は、図１０に係るユーザ認証処理を終了する。

また、上記ユーザ認証システムＳＹＳにおいて、ネットワークサービスにおける特定ユーザのユーザ識別子を取得するユーザ識別子取得部（ユーザ情報取得部４５１）と、ユーザ識別子と、第一の非代替性トークン情報と、を関連付ける第一の関連付け部（第一関連付け部４６０）と、第二の非代替性トークン情報に紐づくユーザ名を、第二の非代替性トークン情報を管理するマーケットプレイスに要求し、第二の非代替性トークン情報に紐づくユーザ名を、マーケットプレイスから取得するユーザ名取得部（ユーザ情報取得部４５１）と、ユーザ名と、ユーザ識別子とを関連付ける第二の関連付け部（第二関連付け部４６１）と、ユーザ名を用いて第二の非代替性トークン情報を、マーケットプレイスに要求し、要求した第二の非代替性トークン情報をマーケットプレイスから取得する第二の非代替性トークン情報取得部と、第一の非代替性トークン情報と第二の非代替性トークン情報とが対応しているか否かを判定する照合判定部４５８と、をさらに備え、第一の非代替性トークン情報取得部（非代替性トークン情報取得部４５２）は、ユーザ識別子に基づいて第一の非代替性トークン情報を取得し、アクセス権設定部４５４は、第一の非代替性トークン情報と第二の非代替性トークン情報とが対応している場合に、ネットワークサービスにおける特定コミュニティへの参加可能に参加権限またはネットワークサービスにおける特定ウェブサイトへの接続可能に接続権限を設定する。

以上、図面を参照してこの発明の実施形態について詳しく説明してきたが、具体的な構成は上述のものに限られることはなく、この発明の要旨を逸脱しない範囲内において様々な設計変更等をすることが可能である。

例えば、上述した実施形態では、ユーザ認証装置４００によって構成される一例について説明したが、ユーザ認証装置４００の一部を実現可能な他の装置との複数の装置によって本発明の一態様を実現してもよい。

なお、本発明の一態様におけるユーザ認証装置４００で動作するプログラムは、本発明の一態様に関わる上記の各実施形態や変形例で示した機能を実現するように、１つ、または複数の、ＣＰＵ（ＣｅｎｔｒａｌＰｒｏｃｅｓｓｉｎｇＵｎｉｔ）等のプロセッサを制御するプログラム（コンピュータを機能させるプログラム）であっても良い。ここでいう、コンピュータは、量子コンピュータも含まれる。そして、これらの各装置で取り扱われる情報は、その処理時に一時的にＲＡＭ（ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ）に蓄積され、その後、フラッシュメモリやＨＤＤ（ＨａｒｄＤｉｓｋＤｒｉｖｅ）等の各種ストレージに格納され、必要に応じてＣＰＵ等によって読み出し、修正・書き込みが行われても良い。

なお、上述した各実施形態や変形例におけるユーザ認証装置４００の一部又は全部を１つ、または複数のプロセッサを備えたコンピュータで実現するようにしても良い。その場合、この制御機能を実現するためのプログラムをコンピュータが読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することによって実現しても良い。

なお、ここでいう「コンピュータシステム」とは、ユーザ認証装置４００に内蔵されたコンピュータシステムであって、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ－ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムを送信する場合の通信線のように、短時間、動的にプログラムを保持するもの、その場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリのように、一定時間プログラムを保持しているものも含んでも良い。また上記プログラムは、前述した機能の一部を実現するためのものであっても良く、さらに前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるものであっても良い。

また、上述した各実施形態や変形例におけるユーザ認証装置４００の一部、又は全部を典型的には集積回路であるＬＳＩとして実現してもよいし、チップセットとして実現してもよい。また、上述した各実施形態や変形例におけるユーザ認証装置４００の各機能ブロックは個別にチップ化してもよいし、一部、又は全部を集積してチップ化してもよい。また、集積回路化の手法は、ＬＳＩに限らず専用回路、および／または汎用プロセッサで実現しても良い。また、半導体技術の進歩によりＬＳＩに代替する集積回路化の技術が出現した場合、当該技術による集積回路を用いることも可能である。

以上、この発明の一態様として各実施形態や変形例に関して図面を参照して詳述してきたが、具体的な構成は各実施形態や変形例に限られるものではなく、この発明の要旨を逸脱しない範囲の設計変更等も含まれる。また、本発明の一態様は、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。また、上記各実施形態や変形例に記載された要素であり、同様の効果を奏する要素同士を置換した構成も含まれる。

ＳＹＳユーザ認証システム
１００ユーザ端末装置
２００サービスサーバ装置
３００非代替性トークン情報管理装置
４００ユーザ認証装置
４１通信部
４２記憶部
４２１ユーザ情報
４３入力部
４４出力部
４５制御部
４５１ユーザ情報取得部
４５２非代替性トークン情報取得部
４５３認証部
４５４アクセス権設定部
４５５通知部
４５６関連付け部
４５７ソフトウェアウォレット情報取得部
４５８照合判定部
４６０第一関連付け部
４６１第二関連付け部

Claims

特定ユーザであることを示す認証要求を取得する認証要求取得部と、
前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得部と、
前記第一の非代替性トークン情報を取得したことに基づいて、前記特定ユーザであることを認証する特定ユーザ認証部と、
前記第一の非代替性トークン情報と前記第一の非代替性トークン情報とは異なる第二の非代替性トークン情報とが対応しているか否かを判定する照合判定部と、
前記特定ユーザであることが認証され、前記第一の非代替性トークン情報と前記第二の非代替性トークン情報とが対応していることに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定部と、
を備えるユーザ認証システム。
前記アクセス権は、前記ネットワークサービスにおける特定コミュニティへの参加権限または前記ネットワークサービスにおける特定ウェブサイトへの接続権限である、
請求項１に記載のユーザ認証システム。
特定ユーザであることを示す認証要求を取得する認証要求取得部と、
前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得部と、
前記第一の非代替性トークン情報を取得したことに基づいて、前記特定ユーザであることを認証する特定ユーザ認証部と、
前記特定ユーザであることが認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定部と、
を備え、
前記アクセス権は、前記ネットワークサービスにおける特定コミュニティへの参加権限または前記ネットワークサービスにおける特定ウェブサイトへの接続権限であり、
前記ネットワークサービスにおける前記特定ユーザのユーザ識別子を取得するユーザ識別子取得部と、
前記ユーザ識別子と、前記第一の非代替性トークン情報と、を関連付ける関連付け部と、
第二の非代替性トークン情報に対応するウォレットアドレスを、ソフトウェアウォレット管理装置に要求し、要求した前記第二の非代替性トークン情報に対応する前記ウォレットアドレスを前記ソフトウェアウォレット管理装置から取得するウォレットアドレス取得部と、
前記ウォレットアドレスに基づいて、前記第二の非代替性トークン情報を、前記非代替性トークン情報管理装置に要求することで、前記非代替性トークン情報を取得する第二の非代替性トークン情報取得部と、
前記第一の非代替性トークン情報と前記第二の非代替性トークン情報とが対応しているか否かを判定する照合判定部と、
をさらに備え、
前記第一の非代替性トークン情報取得部は、前記ユーザ識別子に基づいて前記第一の非代替性トークン情報を取得し、
前記アクセス権設定部は、前記第一の非代替性トークン情報と前記第二の非代替性トークン情報とが対応している場合に、前記ネットワークサービスにおける特定コミュニティへの参加可能に参加権限または前記ネットワークサービスにおける特定ウェブサイトへの接続可能に接続権限を設定する、
ユーザ認証システム。
特定ユーザであることを示す認証要求を取得する認証要求取得部と、
前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得部と、
前記第一の非代替性トークン情報を取得したことに基づいて、前記特定ユーザであることを認証する特定ユーザ認証部と、
前記特定ユーザであることが認証されたことに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定部と、
を備え、
前記アクセス権は、前記ネットワークサービスにおける特定コミュニティへの参加権限または前記ネットワークサービスにおける特定ウェブサイトへの接続権限であり、
前記ネットワークサービスにおける前記特定ユーザのユーザ識別子を取得するユーザ識別子取得部と、
前記ユーザ識別子と、前記第一の非代替性トークン情報と、を関連付ける第一の関連付け部と、
第二の非代替性トークン情報に紐づくユーザ名を、前記第二の非代替性トークン情報を管理するマーケットプレイスに要求し、前記第二の非代替性トークン情報に紐づくユーザ名を、前記マーケットプレイスから取得するユーザ名取得部と、
前記ユーザ名と、前記ユーザ識別子とを関連付ける第二の関連付け部と、
前記ユーザ名を用いて前記第二の非代替性トークン情報を、前記マーケットプレイスに要求し、要求した前記第二の非代替性トークン情報を前記マーケットプレイスから取得する第二の非代替性トークン情報取得部と、
前記第一の非代替性トークン情報と前記第二の非代替性トークン情報とが対応しているか否かを判定する照合判定部と、
をさらに備え、
前記第一の非代替性トークン情報取得部は、前記ユーザ識別子に基づいて前記第一の非代替性トークン情報を取得し、
前記アクセス権設定部は、前記第一の非代替性トークン情報と前記第二の非代替性トークン情報とが対応している場合に、前記ネットワークサービスにおける特定コミュニティへの参加可能に参加権限または前記ネットワークサービスにおける特定ウェブサイトへの接続可能に接続権限を設定する、
ユーザ認証システム。
特定ユーザであることを示す認証要求を取得する認証要求取得部と、
前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得部と、
前記第一の非代替性トークン情報と前記第一の非代替性トークン情報とは異なる第二の非代替性トークン情報とが対応しているか否かを判定する照合判定部と、
前記特定ユーザであることが認証され、前記第一の非代替性トークン情報と前記第二の非代替性トークン情報とが対応していることに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定部と、
を備えるユーザ認証装置。
ユーザ認証装置のコンピュータが実行するユーザ認証方法であって、
特定ユーザであることを示す認証要求を取得する認証要求取得ステップと、
前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得ステップと、
前記第一の非代替性トークン情報と前記第一の非代替性トークン情報とは異なる第二の非代替性トークン情報とが対応しているか否かを判定する照合判定ステップと、
前記特定ユーザであることが認証され、前記第一の非代替性トークン情報と前記第二の非代替性トークン情報とが対応していることに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定ステップと、
を有するユーザ認証方法。
プログラムを、
特定ユーザであることを示す認証要求を取得する認証要求取得手段、
前記特定ユーザに対応付けられた第一の非代替性トークン情報を非代替性トークン情報管理装置に要求し、要求した前記第一の非代替性トークン情報を前記非代替性トークン情報管理装置から取得する第一の非代替性トークン情報取得手段、
前記第一の非代替性トークン情報と前記第一の非代替性トークン情報とは異なる第二の非代替性トークン情報とが対応しているか否かを判定する照合判定手段、
前記特定ユーザであることが認証され、前記第一の非代替性トークン情報と前記第二の非代替性トークン情報とが対応していることに基づいて、ネットワークサービスにおけるアクセス権を、前記特定ユーザに対して設定するアクセス権設定手段、
として機能させるためのプログラム。