(57)【特許請求の範囲】
【請求項１】
申請手続きを代理人に依頼する依頼人が利用する依頼人利用端末と、
前記代理人が利用する代理人利用端末と、
前記申請手続きに関する代理人許可チケットを生成し、前記代理人許可チケットの有効性を管理する認可サーバと、
前記申請手続きに関する処理を行う処理サーバと、を備え、
前記認可サーバは、
前記代理人利用端末に前記代理人許可チケットを配布する際、前記代理人許可チケットを有効とし、
前記代理人利用端末から前記代理人許可チケットを含む前記申請手続きがあり、前記代理人許可チケットが有効である場合に、前記処理サーバに前記申請手続きを依頼し、
前記処理サーバによる前記申請手続きに関する処理が成功した場合に、前記代理人許可チケットを無効にする、ことを特徴とする代理申請認可システム。
【請求項２】
前記認可サーバは、前記処理サーバに前記申請手続きを依頼する際、前記代理人許可チケットを使用中とし、前記処理サーバによる前記申請手続きが成功した場合に、前記代理人許可チケットを無効とし、前記処理サーバによる前記申請手続きが失敗した場合に、前記代理人許可チケットを有効とする、ことを特徴とする請求項１に記載の代理申請認可システム。
【請求項３】
前記認可サーバは、前記代理人許可チケットの有効回数を管理し、前記処理サーバによる前記申請手続きが成功した場合であって、成功回数が前記有効回数を超えた場合に、前記代理人許可チケットを無効にする、ことを特徴とする請求項１に記載の代理申請認可システム。
【請求項４】
申請手続きを代理人に依頼する依頼人が利用する依頼人利用端末と、
前記代理人が利用する代理人利用端末と、
前記申請手続きに関する代理人許可チケットを生成し、前記代理人許可チケットの有効性を管理する認可サーバと、
前記申請手続きに関する処理を行う処理サーバと、を備える代理申請認可システムにおける代理申請認可方法において、
前記認可サーバが、
前記代理人利用端末に前記代理人許可チケットを配布する際、前記代理人許可チケットを有効とするステップと、
前記代理人利用端末から前記代理人許可チケットを含む前記申請手続きがあり、前記代理人許可チケットが有効である場合に、前記処理サーバに前記申請手続きを依頼するステップと、
前記処理サーバによる前記申請手続きに関する処理が成功した場合に、前記代理人許可チケットを無効にするステップと、を含むことを特徴とする代理申請認可方法。
【請求項５】
前記認可サーバが、
前記処理サーバに前記申請手続きを依頼する際、前記代理人許可チケットを使用中とするステップと、
前記処理サーバによる前記申請手続きが成功した場合に、前記代理人許可チケットを無効とし、前記処理サーバによる前記申請手続きが失敗した場合に、前記代理人許可チケットを有効とするステップと、を含むことを特徴とする請求項４に記載の代理申請認可方法。
【請求項６】
前記認可サーバが、
前記代理人許可チケットの有効回数を管理するステップと、
前記処理サーバによる前記申請手続きが成功した場合であって、成功回数が前記有効回数を超えた場合に、前記代理人許可チケットを無効にするステップと、を含むことを特徴とする請求項４に記載の代理申請認可方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、代理申請認可システム及び代理申請認可方法に関し、特に、正規に権限委譲された代理権により取得可能な利用者本人の情報を目的外で使うことを防ぐ代理申請認可システム及び代理申請認可方法に関する。
【背景技術】
【０００２】
ユーザが容易にかつ安全に他のユーザに自分の権限の一部を委譲可能とする場合のアクセス制御について、従来は、利用者本人の端末が、本人以外の利用者に委譲する権限の範囲や有効期限の情報を格納したチケットを生成し、本人以外の利用者に送信した場合、本人以外の利用者の端末が、受信したチケットをサーバに送信して、利用者本人から利用権限の委譲を正規に受けた者であるかの認証を受け、正規に受けたと判断されると、サーバが、本人以外の利用者の端末に対して、利用者本人が委譲した権限の範囲、有効期限を格納したチケット情報によって、本人以外の利用者の代理操作を許可していた。また、チケットの有効期限が切れた時点で、委譲された権限の範囲を格納した情報を自動消去していた（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００６−２２１５０６号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
従来の技術では、本人以外の利用者が、チケットにより、サーバにアクセスして、利用者本人から正規に権限委譲されたと判断されると、サーバは、利用者本人の情報を提示していたため、本人以外の利用者は、チケットの有効期限が切れるまでは、いつでも、何度もアクセスすることができ、取得した利用者本人の情報を目的外で使うことを防ぐことができなかった。
【０００５】
上記課題を鑑みた本発明の目的は、正規に権限委譲された代理権により取得可能な利用者（代理申請依頼者）本人の情報を目的外で使うことを防ぐことができる代理申請認可システム及び代理申請認可方法を提供することにある。
【課題を解決するための手段】
【０００６】
本発明に係る代理申請認可システムは、申請手続きを代理人に依頼する依頼人が利用する依頼人利用端末と、前記代理人が利用する代理人利用端末と、前記申請手続きに関する代理人許可チケットを生成し、前記代理人許可チケットの有効性を管理する認可サーバと、前記申請手続きに関する処理を行う処理サーバと、を備え、前記認可サーバは、前記代理人利用端末に前記代理人許可チケットを配布する際、前記代理人許可チケットを有効とし、前記代理人利用端末から前記代理人許可チケットを含む前記申請手続きがあり、前記代理人許可チケットが有効である場合に、前記処理サーバに前記申請手続きを依頼し、前記処理サーバによる前記申請手続きに関する処理が成功した場合に、前記代理人許可チケットを無効にする、ことを特徴とする。
【０００７】
また、前記認可サーバは、前記処理サーバに前記申請手続きを依頼する際、前記代理人許可チケットを使用中とし、前記処理サーバによる前記申請手続きが成功した場合に、前記代理人許可チケットを無効とし、前記処理サーバによる前記申請手続きが失敗した場合に、前記代理人許可チケットを有効とすることが好ましい。
【０００８】
また、前記認可サーバは、前記代理人許可チケットの有効回数を管理し、前記処理サーバによる前記申請手続きが成功した場合であって、成功回数が前記有効回数を超えた場合に、前記代理人許可チケットを無効にすることが好ましい。
【０００９】
本発明に係る代理申請認可方法は、申請手続きを代理人に依頼する依頼人が利用する依頼人利用端末と、前記代理人が利用する代理人利用端末と、前記申請手続きに関する代理人許可チケットを生成し、前記代理人許可チケットの有効性を管理する認可サーバと、前記申請手続きに関する処理を行う処理サーバと、を備える代理申請認可システムにおける代理申請認可方法において、前記認可サーバが、前記代理人利用端末に前記代理人許可チケットを配布する際、前記代理人許可チケットを有効とするステップと、前記代理人利用端末から前記代理人許可チケットを含む前記申請手続きがあり、前記代理人許可チケットが有効である場合に、前記処理サーバに前記申請手続きを依頼するステップと、前記処理サーバによる前記申請手続きに関する処理が成功した場合に、前記代理人許可チケットを無効にするステップと、を含むことを特徴とする。
【００１０】
また、前記認可サーバが、前記処理サーバに前記申請手続きを依頼する際、前記代理人許可チケットを使用中とするステップと、前記処理サーバによる前記申請手続きが成功した場合に、前記代理人許可チケットを無効とし、前記処理サーバによる前記申請手続きが失敗した場合に、前記代理人許可チケットを有効とするステップと、を含むことが好ましい。
【００１１】
また、前記認可サーバが、前記代理人許可チケットの有効回数を管理するステップと、前記処理サーバによる前記申請手続きが成功した場合であって、成功回数が前記有効回数を超えた場合に、前記代理人許可チケットを無効にするステップと、を含むことが好ましい。
【発明の効果】
【００１２】
本発明に係る代理申請認可システム及び代理申請認可方法によれば、正規に権限委譲された代理権により取得可能な利用者（代理申請依頼者）本人の情報を目的外で使うことを防ぐことができる。
【図面の簡単な説明】
【００１３】
【図１】本発明の一実施形態に係る代理申請認可システムの概略構成を示す図である。
【図２】利用者管理ＤＢに登録される情報の一例を示す図である。
【図３】承認記録補間ファイルに登録される情報の一例を示す図である。
【図４】許可チケット管理ＤＢに登録される情報の一例を示す図である。
【図５】図１に示す代理申請認可システムの処理シーケンスである。
【図６】代理申請チケットに含まれる情報を示す図である。
【図７】依頼人署名済み代理申請チケットに含まれる情報を示す図である。
【図８】代理人届出に含まれる情報を示す図である。
【図９】代理人承認要求に含まれる情報を示す図である。
【図１０】承認済み代理人承認要求に含まれる情報を示す図である。
【図１１】代理人許可チケットに含まれる情報を示す図である。
【図１２】代理人署名済み代理人許可チケット及び申請書に含まれる情報を示す図である。
【発明を実施するための形態】
【００１４】
以降、諸図面を参照しながら、本発明の実施態様を詳細に説明する。
【００１５】
図１は、本発明の一実施形態に係る代理申請認可システムの概略構成を示す図である。代理申請認可システムは、申請手続きを代理人に依頼する依頼人が利用する依頼人利用端末１０と、依頼人の代理人が利用する代理人利用端末２０と、前記申請手続きに関する代理人許可チケットを生成し、前記代理人許可チケットの有効性を管理する認可サーバ３０と、申請手続きに関する処理（例えば、年金情報、健康保険情報などの照会）を行う処理サーバ５０とを備え、各端末（１０、２０）及び各サーバ（３０、５０）は、ネットワーク６０に接続されている。
【００１６】
依頼人利用端末１０は、代理申請チケット要求手段１１と、代理申請チケット受取手段１２と、署名付与手段１３と、代理人承認要求受付手段１４と、代理人承認手段１５と、申請手続結果受取手段１６と、通信手段１７とを備える。代理申請チケット要求手段１１は、依頼人の代理で申請手続きを行う代理人利用端末２０が代理人届出時に必要とする代理申請チケットを認可サーバ３０に要求する。代理申請チケット受取手段１２は、認可サーバ３０にて生成された代理申請チケットを受け取る。署名付与手段１３は、申請手続きを行う代理人へメール等で送信する代理申請チケットへ署名を行う。代理人承認要求受付手段１４は、署名を付与した代理申請チケットを受取った代理人が、自らが指定した代理人であるか否かについて、認可サーバ３０から承認要求を受け取る。代理人承認手段１５は、自らが指定した申請手続きを行う代理人であるか確認し、承認する。申請手続結果受取手段１６は、代理人利用端末２０から代理で申請手続きを行った結果を認可サーバ３０から受け取る。通信手段１７は、ネットワーク６０を介して各種データの送受信を行う。
【００１７】
代理人利用端末２０は、代理人届出手段２１と、代理人許可チケット受取手段２２と、署名付与手段２３と、申請手続結果受取手段２４と、通信手段２５とを備える。代理人届出手段２１は、申請手続きの代理人として依頼人利用端末１０から受取った代理申請チケットをもとに、認可サーバ３０へ代理人届出を行う。代理人許可チケット受取手段２２は、認可サーバ３０から、代理で申請手続き依頼を行うための代理人許可チケットを受け取る。署名付与手段２３は、代理で申請手続き依頼を行うための代理人許可チケットに署名を付与する。申請手続結果受取手段２４は、申請手続きを行った結果を認可サーバ３０から受け取る。通信手段２５は、ネットワーク６０を介して各種データの送受信を行う。
【００１８】
認可サーバ３０は、代理申請チケット要求受付手段３１と、代理申請チケット生成手段３２と、代理申請チケット配布手段３３と、代理人届出受取手段３４と、代理申請チケット検証手段３５と、代理人承認要求手段３６と、代理人承認結果受取手段３７と、代理人許可チケット生成手段３８と、代理人許可チケット配布手段３９と、代理人申請受付手段４０と、代理人許可チケット検証手段４１と、申請手続依頼手段４２と、申請手続結果受取手段４３と、申請手続結果配信手段４４と、利用者管理ＤＢ４５と、承認記録保管ファイル４６と、許可チケット管理ＤＢ４７と、通信手段４８とを備える。代理申請チケット要求受付手段３１は、依頼人利用端末１０から代理人利用端末２０が代理人届出時に必要とする代理申請チケットの要求を受付けると同時に、依頼人の利用者ＩＤをもとに利用者管理ＤＢ４５の情報（予め登録されている依頼人ＩＤ）を確認する。代理申請チケット生成手段３２は、代理申請チケットを生成すると同時に、代理申請チケットＩＤおよび認可サーバ３０の署名を付与し、利用者管理ＤＢ４５に格納する。代理申請チケット配布手段３３は、署名を付与した代理申請チケットを依頼人利用端末１０へ配布する。代理人届出受取手段３４は、代理人利用端末２０から送信された代理人ＩＤ、代理人氏名、及び代理申請チケットを含む代理人届出を受け取る。代理申請チケット検証手段３５は、代理人利用端末２０から受取った代理申請チケットの内容（代理申請チケットＩＤ、代理人ＩＤ、認可サーバ署名）と利用者管理ＤＢ４５の内容を確認する。代理人承認要求手段３６は、代理申請チケットを送付してきた代理人が、依頼人が指定した代理人であるか、依頼人利用端末１０に対して承認要求する。代理人承認結果受取手段３７は、依頼人自らが指定した申請手続きを行う代理人であるか、依頼人利用端末１０から承認結果を受取り、承認結果を承認記録保管ファイル４６に保管する。代理人許可チケット生成手段３８は、代理人利用端末２０からの申請手続きを受け取るための代理人許可チケットを生成し、代理人許可チケットの内容（代理人許可チケットＩＤ、代理人ＩＤ、依頼人ＩＤ、認可サーバ署名、有効期限、有効フラグ）を許可チケット管理ＤＢ４７格納する。代理人許可チケット配布手段３９は、認可サーバ３０の署名を付与した代理人許可チケットを依頼人利用端末１０へ配布する。代理人申請受付手段４０は、代理人利用端末２０から送信された代理人の署名付与済みの代理人許可チケットおよび申請書を受け取る。代理人許可チケット検証手段４１は、代理人利用端末２０から受取った代理人署名付与済みの代理人許可チケットの内容（代理人許可チケットＩＤ、代理人ＩＤ、依頼人ＩＤ、認可サーバ署名、有効期限、有効フラグ）と許可チケット管理ＤＢ４７の内容を確認する。申請手続依頼手段４２は、代理人が署名を付与した申請書に基づいて、処理サーバ５０に対して、申請手続きを依頼する。申請手続結果受取手段４３は、処理サーバ５０で処理した申請手続き結果を受取り、受取った結果により、許可チケット管理ＤＢ４７内の対象となる代理人許可チケットの有効フラグを書き換える。申請手続結果配信手段４４は、処理サーバ５０で処理した申請手続き結果を依頼人利用端末１０および代理人利用端末２０に配信する。通信手段４８は、ネットワーク６０を介して各種データの送受信を行う。
【００１９】
図２は、利用者管理ＤＢ４５に登録される情報の一例を示す図である。利用者管理ＤＢ４５には、予め、申請手続きを行う利用者のＩＤ（依頼人ＩＤおよび代理人ＩＤ）が登録されている。また、代理申請チケット生成時に、代理申請チケットＩＤ、依頼人ＩＤ、認可サーバ署名が登録される。
【００２０】
図３は、承認記録保管ファイル４６に登録される情報の一例を示す図である。承認記録保管ファイル４６には、依頼人の代理申請人であることを承認した結果に基づいて、代理申請チケットＩＤ、代理人ＩＤ、依頼人ＩＤ、代理人氏名、認可サーバ署名、依頼人署名が登録される。
【００２１】
図４は、許可チケット管理ＤＢ４７に登録される情報の一例を示す図である。許可チケット管理ＤＢ４７には、代理人許可チケット生成時に、代理人許可チケットＩＤ、代理人ＩＤ、依頼人ＩＤ、代理人氏名、認可サーバ署名、有効期限、有効フラグ、代理人署名が登録される。ここで、有効フラグとは、代理人許可チケットの有効性を示すものであり、「有効」「使用中」「無効」のいずれかの値が設定される。
【００２２】
処理サーバ５０は、申請手続依頼受付手段５１と、申請手続結果配信手段５２と、処理ＤＢ５３と、通信手段５４とを備える。申請手続依頼受付手段５１は、代理人署名が付与された申請書に基づいて、認可サーバ３０からの申請手続依頼を受付ける。申請手続結果配信手段５２は、処理された申請手続結果を認可サーバ３０に対して配信する。処理ＤＢ５３は、申請手続に関する各種情報を格納する。通信手段５４は、ネットワーク６０を介して各種データの送受信を行う。
【００２３】
以降、各構成要素の動作を処理シーケンスとともに説明する。
【００２４】
図５は、代理申請認可システムの処理シーケンスである。
【００２５】
（Ａ）代理申請チケットの要求・生成・配布処理
代理人による申請手続きを行おうとする利用者（依頼人）は、まず、依頼人利用端末１０を介し、認可サーバ３０に対して、代理申請チケットの要求を行う。依頼人利用端末１０において、代理申請チケット要求手段１１は、依頼人の代理で申請手続きを行う代理人利用端末２０が代理人届出時に必要とする代理申請チケットを認可サーバ３０に要求する（ステップＳ１０１）。認可サーバ３０において、代理申請チケット要求受付手段３１は、依頼人利用端末１０から代理人利用端末２０が代理人届出時に必要とする代理申請チケットの要求を受付けると同時に、依頼人の利用者ＩＤをもとに利用者管理ＤＢ４５の情報（予め登録されている依頼人ＩＤ）を確認する（ステップＳ１０２）。登録済みであれば、代理申請チケット生成手段３２は、代理申請チケットを生成すると同時に、代理申請チケットＩＤおよび認可サーバ３０の署名を付与し、利用者管理ＤＢ４５に格納する（ステップＳ１０３）。代理申請チケット配布手段３３は、署名を付与した代理申請チケットを依頼人利用端末１０へ配布する（ステップＳ１０４）。図６は、代理申請チケットに含まれる情報を示す図である。代理申請チケットには、代理申請チケットＩＤ、依頼人ＩＤ、認可サーバ署名が含まれる。依頼人利用端末１０において、代理申請チケット受取手段１２は、認可サーバ３０にて生成された代理申請チケットを受け取る（ステップＳ１０５）。署名付与手段１３は、申請手続きを行う代理人へ送信する代理申請チケットへ署名を行う（ステップＳ１０６）。図７は、依頼人署名付与済みの代理申請チケットに含まれる情報を示す図である。依頼人署名付与済みの代理申請チケットには、代理申請チケットＩＤ、依頼人ＩＤ、認可サーバ署名、依頼人署名が含まれる。依頼人利用端末１０は、メール等で代理申請チケットを代理人利用端末２０に送信する。
【００２６】
（Ｂ）代理人届出・受取処理
代理人利用端末２０は、依頼人利用端末１０からメール等で送信された代理申請チケットを受け取る。代理人届出手段２１は、申請手続きの代理人として依頼人利用端末１０から受取った代理申請チケットをもとに、認可サーバ３０へ代理申請チケットを含む代理人届出を行う（ステップＳ１０７）。図８は代理人届出に含まれる情報を示す図である。代理人届出には、代理申請チケットＩＤ、代理人ＩＤ、代理人氏名、依頼人ＩＤ、認可サーバ署名、依頼人署名が含まれる。認可サーバ３０において、代理人届出受取手段３４は、代理人利用端末２０から送信された代理人届出を受け取る（ステップＳ１０８）。代理申請チケット検証手段３５は、代理人利用端末２０から受取った代理人届出に含まれる代理申請チケットの内容（代理申請チケットＩＤ、依頼人ＩＤ、認可サーバ署名）と利用者管理ＤＢ４５の内容が一致するか検証する（ステップＳ１０９）。
【００２７】
（Ｃ）代理人承認要求・承認・代理許可チケット生成処理
認可サーバ３０において、代理人承認要求手段３６は、代理申請チケットを送付してきた代理人が、依頼人が指定した代理人であるか否かを確認するため、依頼人利用端末１０に代理人承認要求を行う（ステップＳ１１０）。図９は、代理人承認要求に含まれる情報を示す図である。代理人承認要求には、代理申請チケットＩＤ、代理人ＩＤ、代理人氏名、依頼人ＩＤ、認可サーバ署名が含まれる。依頼人利用端末１０において、代理人承認要求受付手段１４は、認可サーバ３０から代理人承認要求を受け取る（ステップＳ１１１）。代理人承認手段１５は、自らが指定した申請手続きを行う代理人であることを承認した後、署名を付与すると同時に、認可サーバ３０に承認済み代理人承認要求を送信する（ステップＳ１１２）。図１０は、承認済み代理人承認要求に含まれる情報を示す図である。承認済み代理人承認要求には、代理申請チケットＩＤ、代理人ＩＤ、代理人氏名、依頼人ＩＤ、認可サーバ署名、依頼人署名が含まれる。認可サーバ３０において、代理人承認結果受取手段３７は、承認済み代理人承認要求を受取り、承認結果（代理申請チケットＩＤ、代理人ＩＤ、代理人氏名、依頼人ＩＤ、認可サーバ署名、依頼人署名）を承認記録保管ファイル４６に保管する（ステップＳ１１３）。代理人許可チケット生成手段３８は、代理人利用端末２０からの申請手続きを受け取るための代理人許可チケットを生成し、代理人許可チケットの内容を許可チケット管理ＤＢ４７格納する（ステップＳ１１４）。図１１は、代理人許可チケットに含まれる情報を示す図である。代理人許可チケットには、代理人許可チケットＩＤ、代理人ＩＤ、依頼人ＩＤ、認可サーバ署名、有効期限、有効フラグが含まれる。なお、有効フラグは、初期状態として「有効」が設定される。
【００２８】
（Ｄ）代理許可チケット配布・代理人申請受付
認可サーバ３０において、代理人許可チケット配布手段３９は、認可サーバ３０の署名を付与した代理人許可チケットを代理人利用端末２０へ配布する（ステップＳ１１５）。代理人利用端末２０において、代理人許可チケット受取手段２２は、認可サーバ３０から代理人許可チケットを受け取る（ステップＳ１１６）。署名付与手段２３は、代理人本人であることを証明するため、代理で行う申請書と代理人許可チケットへ署名を付与して、認可サーバ３０へ送信する（ステップＳ１１７）。図１２は、代理人署名付与済みの代理人許可チケット及び申請書に含まれる情報を示す図である。代理人署名付与済みの代理人許可チケットには、代理人許可チケットＩＤ、代理人ＩＤ、依頼人ＩＤ、認可サーバ署名、有効期限、有効フラグ、代理人署名が含まれ、申請書には代理人署名が付与されている。認可サーバ３０において、代理人申請受付手段４０は、代理人利用端末２０から送信された代理人署名付与済みの代理人許可チケットおよび申請書を受け取る（ステップＳ１１８）。代理人許可チケット検証手段４１は、代理人利用端末２０から受取った代理人署名付与済みの代理人許可チケットの内容（代理人許可チケットＩＤ、代理人ＩＤ、依頼人ＩＤ、認可サーバ署名、有効期限、有効フラグ）と、許可チケット管理ＤＢ４７の登録状況を照合する。代理人許可チケット検証手段４１は、代理人許可チケットの内容と許可チケット管理ＤＢ４７の登録状況とが一致し、許可チケット管理ＤＢ４７の有効フラグが「有効」である場合には、「有効」から「使用中」に書き換える（ステップＳ１１９）。代理人許可チケット検証手段４１は、代理人許可チケットの内容と許可チケット管理ＤＢ４７の登録状況とが一致しても、許可チケット管理ＤＢ４７の有効フラグが「無効」である場合には、代理人許可チケットが無効であるとして処理を終了する。
【００２９】
（Ｅ）申請手続き依頼・結果・配信
認可サーバ３０において、申請手続依頼手段４２は、代理人が署名を付与した申請書に基づいて、処理サーバ５０に対して、申請手続きを依頼する（ステップＳ１２０）。処理サーバ５０において、申請手続依頼受付手段５１は、認可サーバ３０からの申請手続依頼を受付ける（ステップＳ１２１）。申請手続結果配信手段５２は、処理された申請手続結果を認可サーバ３０に対して配信する（ステップＳ１２２）。認可サーバ３０において、申請手続結果受取手段４３は、処理サーバ５０で処理した申請手続き結果を受取り、結果が「ＯＫ（成功）」の場合は、許可チケット管理ＤＢ４７内の有効フラグを「使用中」から「無効」に更新し、「ＮＧ（失敗）」の場合は、「使用中」から再び「有効」に書き換える（ステップＳ１２３）。即ち、申請手続結果受取手段４３は、処理サーバ５０への申請手続きが１回成功するまでは有効フラグを「有効」とし、成功後は有効フラグを「無効」にするため、２回目以降の利用者（依頼人）が意図しない申請手続きを防ぐことができる。申請手続結果配信手段４４は、処理サーバ５０で処理した申請手続き結果を依頼人利用端末１０および代理人利用端末２０に配信する（ステップＳ１２４）。依頼人利用端末１０の申請手続結果受取手段１６および代理人利用端末２０の申請手続結果受取手段２４は、認可サーバ３０より、申請手続き結果を受け取る（ステップＳ１２５、Ｓ１２６）。
【００３０】
このように、本実施形態によれば、認可サーバ３０は、代理人利用端末２０に代理人許可チケットを配布する際、代理人許可チケットを有効とし、代理人利用端末２０から代理人許可チケットを含む申請手続があり、代理人許可チケットが有効である場合に、処理サーバ５０に申請手続きを依頼し、処理サーバ５０による申請手続きが成功した場合に、代理人許可チケットを無効にする。これにより、代理人は無効となった代理人許可チケットを繰返し使用して利用者の情報を取得することができないため、正規に権限委譲された代理権により取得可能な利用者（代理申請依頼者）本人の情報を目的外で使うことを防ぐことができる。
【００３１】
また、認可サーバ３０は、処理サーバ５０に申請手続きを依頼する際、代理人許可チケットを使用中とし、処理サーバ５０による申請手続きが成功した場合に、代理人許可チケットを無効とし、処理サーバ５０による申請手続きが失敗した場合に、代理人許可チケットを有効とする。これにより、申請手続きが完了するまで代理人チケットを有効に維持しつつ、申請手続き完了後の目的外使用を防ぐことができる。
【００３２】
本発明を諸図面や実施例に基づき説明してきたが、当業者であれば本開示に基づき種々の変形や修正を行うことが容易であることに注意されたい。従って、これらの変形や修正は本発明の範囲に含まれることに留意されたい。例えば、各部材、各手段、各ステップなどに含まれる機能などは論理的に矛盾しないように再配置可能であり、複数の手段やステップなどを１つに組み合わせたり、或いは分割したりすることが可能である。
【００３３】
例えば、上述の実施形態では、認可サーバ３０は、代理人許可チケットの有効性を有効フラグによって管理したが、有効フラグの代わりに、有効回数によって管理することも可能である。即ち、認可サーバ３０は、代理人許可チケットの有効回数を管理し、処理サーバ５０による申請手続きが成功した場合であって、成功回数が有効回数を超えた場合に、代理人許可チケットを無効にしても良い。これにより、代理人に複数回の代理申請を許容しながら、代理申請の回数を制限することが可能になる。
【符号の説明】
【００３４】
１０  依頼人利用端末
１１  代理申請チケット要求手段
１２  代理申請チケット受取手段
１３  署名付与手段
１４  代理人承認要求受付手段
１５  代理人承認手段
１６  申請手続結果受取手段
１７  通信手段
２０  代理人利用端末
２１  代理人届出手段
２２  代理人許可チケット受取手段
２３  署名付与手段
２４  申請手続結果受取手段
２５  通信手段
３０  認可サーバ
３１  代理申請チケット要求受付手段
３２  代理申請チケット生成手段
３３  代理申請チケット配布手段
３４  代理人届出受取手段
３５  代理申請チケット検証手段
３６  代理人承認要求手段
３７  代理人承認結果受取手段
３８  代理人許可チケット生成手段
３９  代理人許可チケット配布手段
４０  代理人申請受付手段
４１  代理人許可チケット検証手段
４２  申請手続依頼手段
４３  申請手続結果受取手段
４４  申請手続結果配信手段
４５  利用者管理ＤＢ
４６  承認記録保管ファイル
４７  許可チケット管理ＤＢ
４８  通信手段
５０  処理サーバ
５１  申請手続依頼受付手段
５２  申請手続結果配信手段
５３  処理ＤＢ
５４  通信手段
６０  ネットワーク
【図１】
0005583630.tif 000002
【図２】
0005583630.tif 000003
【図３】
0005583630.tif 000004
【図４】
0005583630.tif 000005
【図５】
0005583630.tif 000006
【図６】
0005583630.tif 000007
【図７】
0005583630.tif 000008
【図８】
0005583630.tif 000009
【図９】
0005583630.tif 000010
【図１０】
0005583630.tif 000011
【図１１】
0005583630.tif 000012
【図１２】
0005583630.tif 000013