(57)【特許請求の範囲】
【請求項１】
サービス提供者のサービス提供者サーバと認証者の認証者サーバとクライアントのクライアント端末とがネットワークを介して接続され、前記クライアント端末は、前記サービス提供者サーバの提供するサービスに関する取扱情報を画面に表示する取扱情報表示手段と、前記サービス提供者サーバが前記認証者サーバに認証されたことを示す認証情報を、前記取扱情報と同一の表示画面内の別々の表示領域で表示する認証情報表示手段とを備え、
前記サービス提供者サーバは、前記取扱情報を記憶する記憶手段と、前記クライアント端末へ前記取扱情報を送信する取扱情報送信手段と、前記取扱情報を更新した日付時刻である更新日時と認証を受けたサービス提供者を特定する認証番号とを前記認証者サーバに送信して認証情報を要求する認証情報要求手段と、前記認証者サーバから受信した認証情報を前記クライアント端末の表示画面内で前記取扱情報と別々の表示領域で表示させるよう送信する認証情報送信手段とを備え、
前記認証者サーバは、前記サービス提供者サーバが前記認証者サーバに認証された日付時刻を示す認証日時、及び前記認証番号を含み前記サービス提供者サーバの認証状態を記録した認証登録情報を格納する認証登録情報データベースと、前記サービス提供者サーバから送信された前記認証番号と前記更新日時を受信するとともに、受信した前記認証番号を基に前記認証登録情報データベースに格納されている認証登録情報を検索し、該当する認証登録情報に含まれる認証日時と前記更新日時との日付日時を比較する認証登録情報チェック手段と、前記認証日時が前記更新日時よりも後の日付時刻であった場合に前記サービス提供者に対応する前記認証情報を前記サービス提供者サーバに送信する送信手段とを備える認証システム。
【請求項２】
サービス提供者のサービス提供者サーバと認証者の認証者サーバとクライアントのクライアント端末とがネットワークを介して接続され、前記クライアント端末は、前記サービス提供者サーバの提供するサービスに関する取扱情報を画面に表示する取扱情報表示手段と、前記サービス提供者サーバが前記認証者サーバに認証されたことを示す認証情報を、前記取扱情報と同一の表示画面内の別々の表示領域で表示する認証情報表示手段とを備え、
前記サービス提供者サーバは、前記取扱情報を記憶する記憶手段と、前記クライアント端末の要求に応じて前記クライアント端末へ前記取扱情報を送信する取扱情報送信手段と、前記取扱情報を更新した日付時刻である更新日時と認証を受けたサービス提供者を特定する認証番号とを前記認証者サーバに送信して認証情報を要求する認証情報要求手段と、前記認証者サーバから受信した認証情報を前記クライアント端末の表示画面内で前記取扱情報と別々の表示領域で表示させるよう送信する認証情報送信手段とを備え、
前記認証者サーバは、前記サービス提供者サーバが前記認証者サーバに認証された日付時刻を示す認証日時、及び前記認証番号を含み前記サービス提供者サーバの認証状態を記録した認証登録情報を格納する認証登録情報データベースと、前記サービス提供者サーバから送信された前記認証番号と前記更新日時を受信するとともに、受信した前記認証番号を基に前記認証登録情報データベースに格納されている認証登録情報を検索し、該当する認証登録情報に含まれる認証日時と前記更新日時との日付日時を比較する認証登録情報チェック手段と、前記認証日時が前記更新日時よりも後の日付時刻であった場合に前記サービス提供者に対応する前記認証情報を前記サービス提供者サーバに送信する送信手段とを備え、
前記サービス提供者サーバは、前記認証情報を前記クライアント端末の要求に関係なく、自動的に前記クライアント端末へ送信する認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワークを利用した認証システムに関する。
【０００２】
【従来の技術】
近年、インターネット等に代表される情報通信関連の技術は高度化の一途を辿っている。それに伴いインターネットを利用したビジネスも様々なものが考え出されている。インターネットを利用した取引である電子取引もその一つであり、多くの企業、団体によって活用されている。インターネットを利用した電子取引は当事者の地理的制約や時間的制約を受けることが少なく、その取引形態も個人と個人、個人と企業、企業と企業等の取引者に応じた様々な形態が生み出され、尚も増加中である。しかし、インターネットを利用した電子取引は匿名性が強く、取引先の信用が得られないことが多かった。
【０００３】
【発明が解決しようとする課題】
そのため利用者の側から見ると、現実に知っている相手との取引や著名な相手との取引であれば安心して行えたものの、直接の面識のない相手との取引は相手の信用度がわからないために、安心して行うことができなかった。
【０００４】
また、取引を行う相手に信用してもらうために、信用のおける第三者からの認証を得ることで、信用を高める方法がある。しかし、第三者からの認証を証明する文章や記号を自己のホームページに記載しておいても、相手が気付かず、結局信用が得られないことが多かった。
【０００５】
また、第三者が認証を行う際には、認証する対象が膨大な数になることが多く、認証自体にも時間がかかり、一旦認証を行った相手がその後も認証条件を満たしているかのチェックを行えなかった。
【０００６】
このような従来の課題を考慮して、本発明は、ネットワークに於いてサービスや情報を提供する者の認証情報を迅速かつ確実に利用者に公開するシステムを提供することを課題とするものである。
【０００７】
【課題を解決するための手段】
上記課題を解決するため、本発明に係る認証システムは以下のような手段を採用する。
【０００８】
即ち、請求項１では、サービス提供者のサービス提供者サーバと認証者の認証者サーバとクライアントのクライアント端末とがネットワークを介して接続され、前記クライアント端末は、前記サービス提供者サーバの提供するサービスに関する取扱情報を画面に表示する取扱情報表示手段と、前記サービス提供者サーバが前記認証者サーバに認証されたことを示す認証情報を、前記取扱情報と同一の表示画面内の別々の表示領域で表示する認証情報表示手段とを備え、前記サービス提供者サーバは、前記取扱情報を記憶する記憶手段と、前記クライアント端末へ前記取扱情報を送信する取扱情報送信手段と、前記取扱情報を更新した日付時刻である更新日時と認証を受けたサービス提供者を特定する認証番号とを前記認証者サーバに送信して認証情報を要求する認証情報要求手段と、前記認証者サーバから受信した認証情報を前記クライアント端末の表示画面内で前記取扱情報と別々の表示領域で表示させるよう送信する認証情報送信手段とを備え、前記認証者サーバは、前記サービス提供者サーバが前記認証者サーバに認証された日付時刻を示す認証日時、及び前記認証番号を含み前記サービス提供者サーバの認証状態を記録した認証登録情報を格納する認証登録情報データベースと、前記サービス提供者サーバから送信された前記認証番号と前記更新日時を受信するとともに、受信した前記認証番号を基に前記認証登録情報データベースに格納されている認証登録情報を検索し、該当する認証登録情報に含まれる認証日時と前記更新日時との日付日時を比較する認証登録情報チェック手段と、前記認証日時が前記更新日時よりも後の日付時刻であった場合に前記サービス提供者に対応する前記認証情報を前記サービス提供者サーバに送信する送信手段とを備える。
【０００９】
上記手段では、利用者であるクライアント端末がサービス提供者であるサービス提供者サーバに接続すると、前記サービス提供者サーバは認証番号と更新日時を含む取扱情報を前記クライアント端末に送信して認証情報を要求し、前記認証者サーバは、サービス提供者に該当する認証日時と認証番号を含む認証登録情報を認証登録情報データベースから検索し、該当する認証登録情報に含まれる認証日時と前記更新日時との日付日時を比較して、サービス提供者サーバを認証した日付時刻から後にサービス提供者サーバが取扱情報を更新していないかをチェックしてから、認証情報を前記サービス提供者サーバに送信し、サービス提供者サーバは受信した認証情報を前記クライアント端末に送信する。クライアント端末は受信した取扱情報と認証情報を同一画面上の別々の表示領域に表示する。
【００１０】
また、請求項２では、サービス提供者のサービス提供者サーバと認証者の認証者サーバとクライアントのクライアント端末とがネットワークを介して接続され、前記クライアント端末は、前記サービス提供者サーバの提供するサービスに関する取扱情報を画面に表示する取扱情報表示手段と、前記サービス提供者サーバが前記認証者サーバに認証されたことを示す認証情報を、前記取扱情報と同一の表示画面内の別々の表示領域で表示する認証情報表示手段とを備え、前記サービス提供者サーバは、前記取扱情報を記憶する記憶手段と、前記クライアント端末の要求に応じて前記クライアント端末へ前記取扱情報を送信する取扱情報送信手段と、前記取扱情報を更新した日付時刻である更新日時と認証を受けたサービス提供者を特定する認証番号とを前記認証者サーバに送信して認証情報を要求する認証情報要求手段と、前記認証者サーバから受信した認証情報を前記クライアント端末の表示画面内で前記取扱情報と別々の表示領域で表示させるよう送信する認証情報送信手段とを備え、前記認証者サーバは、前記サービス提供者サーバが前記認証者サーバに認証された日付時刻を示す認証日時、及び前記認証番号を含み前記サービス提供者サーバの認証状態を記録した認証登録情報を格納する認証登録情報データベースと、前記サービス提供者サーバから送信された前記認証番号と前記更新日時を受信するとともに、受信した前記認証番号を基に前記認証登録情報データベースに格納されている認証登録情報を検索し、該当する認証登録情報に含まれる認証日時と前記更新日時との日付日時を比較する認証登録情報チェック手段と、前記認証日時が前記更新日時よりも後の日付時刻であった場合に前記サービス提供者に対応する前記認証情報を前記サービス提供者サーバに送信する送信手段とを備え、前記サービス提供者サーバは、前記認証情報を前記クライアント端末の要求に関係なく、自動的に前記クライアント端末へ送信する。
【００１１】
上記手段では、前記サービス提供者サーバは、取扱情報を前記クライアント端末の要求に応じて前記クライアント端末に送信し、前記クライアント端末の要求に関係なく認証情報を認証者サーバに要求する。サービス提供者サーバは認証者サーバから認証情報を受信し、クライアント端末に送信する。
【００１２】
【発明の実施の形態】
以下、本発明にかかる認証システムの実施の形態（１）を図１〜図７により説明する。図１は本発明に係る認証システムの全体構成を示す図である。図２は認証確認手順を示すブロック部である。図３は取扱情報、認証情報の表示形態を示す図である。図４は認証確認手順を示すフローチャート図である。図５は本発明の認証登録手順を示すブロック図である。図６は認証依頼情報、認証登録情報を示す図である。図７は認証登録手順を示すフローチャート図である。
【００１３】
図１に示すように本発明の認証システム１は少なくとも１つのサービス提供者サーバ２、認証者サーバ３、少なくとも１つのクライアント端末４がネットワーク５を介して接続されて構成されている。
【００１４】
サービス提供者サーバ２及び認証者サーバ３は入出力部、記録部、通信部、演算部を備え、他のコンピュータからの依頼に応える機能を持つメインフレームやワークステーション、パーソナルコンピュータ等である。クライアント端末４は表示ディスプレイ等の入出力部や記録機能、通信機能、演算機能を備えるワークステーションやパーソナルコンピュータ、携帯端末等であり、ネットワーク接続してＷｅｂブラウザ等により情報を得ることができる。ネットワーク５はインターネットやＬＡＮ等から成る既存のネットワークである。
【００１５】
なお、本発明でサービス提供者とは認証者の認証する事柄についてサービスを提供する者又は団体であり、認証者とはサービス提供者の扱う情報やサービスについて認証を与える者又は団体である。認証者とサービス提供者の関係には、例えば自動車メーカーと自動車ディーラー、保険会社と保険代理店、英語能力資格認定者と被認定者等がある。
【００１６】
以下、本発明を実施例の一つである認証者としての自動車メーカーとサービス提供者としての自動車ディーラーを例に説明する。なお、これにより本発明が限定されるものではない。
【００１７】
以下、図２、図３、図４を用いて、本発明の認証確認手順を説明する。図２に示すように、自動車ディーラーであるディーラーサーバ２０は取扱情報を利用者端末４０に送信する取扱情報送信手段２１と、認証情報をメーカーサーバ３０に要求する認証情報要求手段２２と、メーカーサーバ３０から認証情報又は認証不可情報を受信する認証情報受信手段２３と、利用者端末４０に認証情報又は認証不可情報を送信する認証情報送信手段２４を備える。
【００１８】
取扱情報、認証情報及び認証不可情報は、利用者端末４０がＷｅｂブラウザを介して画面上でＷｅｂページとして表示できるように、サービス提供者サーバから送信される。
【００１９】
自動車メーカーであるメーカーサーバ３０は認証登録情報データベース３２と、認証情報要求受付手段３１、認証登録情報をチェックする認証チェック手段３３、ディーラーサーバ２０に認証情報又は認証不可情報を送信する送信手段３４を備える。
【００２０】
利用者である利用者端末４０は表示画面４６と、ディーラーサーバ３０へ取扱情報を要求する取扱情報要求手段４１とディーラーサーバ３０から取扱情報を受信する取扱情報受信手段４２と、表示画面４６に取扱情報を表示する取扱情報表示手段４３と、ディーラーサーバ３０から認証情報又は認証不可情報を受信する認証情報受信手段４４と、表示画面４６に認証情報又は認証不可情報を表示する認証情報表示手段４５とを備える。
【００２１】
取扱情報表示手段４３及び認証情報表示手段４５はそれぞれ受信した取扱情報、認証情報又は認証不可情報をＷｅｂブラウザを介して表示画面４６にＷｅｂページとして表示する。
【００２２】
図３は取扱情報を示すＷｅｂページ４３１、認証情報を示すＷｅｂページ４５１、認証不可情報を示すＷｅｂページ４５２である。図に示すように、自動車販売情報表示ウィンドウ４３１には自動車ディーラーの取扱情報である自動車販売に関する情報が記載される。認証情報Ｗｅｂページ４５１には該当の自動車ディーラーが自動車メーカーにより認証されている旨を示す情報が表示される。認証不可情報Ｗｅｂページ４５２には該当の自動車ディーラーが自動車メーカーに認証されていない旨を示す情報が表示される。
【００２３】
次に図４のフローチャート図を用いて、認証確認方法を説明する。利用者端末４０はディーラーサーバ２０へ接続し、取扱情報を要求する（Ｓ１００１）。ディーラーサーバ２０は利用者端末４０の要求に応じて取扱情報を利用者端末４０へ取扱情報送信手段４１により送信する（Ｓ１００２）一方で、メーカーサーバ３０に認証情報を要求する（Ｓ１００３）。ディーラーサーバ２０が認証情報を要求する際には認証情報要求手段２２により、取扱情報であるＷｅｂページを更新した日付時刻を示す更新日時と、予めメーカーサーバ３０に認証された際に記憶していた認証番号をメーカーサーバ３０に送信する。
【００２４】
一方、利用者端末４０は取扱情報受信手段４２により取扱情報を受信し（Ｓ１００４）、取扱情報表示手段４３によりＷｅｂブラウザを介して受信した取扱情報を取扱情報Ｗｅｂページ４３１として表示画面４６に表示する（Ｓ１００５）。
【００２５】
また、メーカーサーバ３０はディーラーサーバ２０の要求に応じて、認証情報要求受付手段３１によりディーラーサーバ２０の要求を受付け、認証登録情報を認証登録情報データベース３２から検索する（Ｓ１００６）。検索はディーラーサーバ２０から認証チェック要求の際に送信された認証番号を用いて、認証登録情報データベース３２に格納している認証登録情報から該当する認証番号をもつものを検索する方法で行う。検索の結果、該当する認証登録情報が見つかると、認証登録情報に含まれる認証日時と更新日時を比較する。認証日時が更新日時よりも後の日付時刻であった場合（Ｓ１００７−ＹＥＳ）、メーカーサーバ３０は認証したことを示す認証情報を、送信手段３４により、ディーラーサーバ２０へ送信する（Ｓ１００８）。また認証日時が更新日時よりも前の日付時刻であった場合（Ｓ１００７−ＮＯ）、メーカーサーバ３０は認証不可を示す認証不可情報を、送信手段３４によりディーラーサーバ２０へ送信する（Ｓ１００９）。
【００２６】
ディーラーサーバ２０は認証情報受信手段２３により認証情報、又は認証不可情報を受信し（Ｓ１０１０）、認証情報又は認証不可情報を予め定めた形式で利用者端末４０へ認証情報送信手段２４により送信する（Ｓ１０１１）。
【００２７】
利用者端末４０は認証情報受信手段４４により認証情報、又は認証不可情報を受信し（Ｓ１０１２）、認証結果表示手段４５により取扱情報Ｗｅｂページ４３１とは別のＷｅｂページとして、認証情報Ｗｅｂページ４５１、又は認証不可情報ＷｅｂページとしてＷｅｂブラウザを介して表示画面４６に表示する（Ｓ１０１３）。図３に於いては認証情報Ｗｅｂページ４５１が示されているが、認証不可情報４５２も同様の手順で表示される。
【００２８】
次に図５、図６、図７を用いて認証登録手順を説明する。図５に示すように、ディーラーサーバ２０は認証情報を送信する依頼情報送信手段２５、審査結果を受信する審査結果受信手段２６、審査結果に含まれる認証番号を記憶する記憶手段２７を備える。メーカーサーバ３０は依頼情報を受信する依頼受信手段３５、認証依頼情報を審査する審査手段３６、認証情報を格納する認証登録情報データベース３２、審査結果を送信する審査結果送信手段３７を備える。
【００２９】
図６は認証依頼情報２５０、認証登録情報３２０を示す図である。認証依頼情報２５０は自動車メーカーが定めた形式に則り、例えばサービス提供者名２５１、所在地２５２、電話番号２５３、Ｗｅｂページファイル２５４、更新日時２５５等から成る。Ｗｅｂページファイル２５４はディーラーサーバ３０の取扱情報であるＷｅｂページのソースをファイルにしたものである。更新日時２５５は、Ｗｅｂページを作成又は更新した日時が記録され、図では２０００年１２月５日１１時９分を示す「２０００１２０５１１０９」という値が記録されている。
【００３０】
認証登録情報３２０は自動車メーカーが定めた形式に則り、メーカーサーバ３０により作成され、認証登録情報データベース３２に格納される。認証登録情報は認証依頼情報に、認証者名と認証日時と認証番号を加えた形式で作成される。認証登録情報には例えば認証対象であるディーラーのサービス提供者名３２１、所在地３２２、電話番号３２３、Ｗｅｂページファイル３２４、また認証者である認証者名３２５、認証を行った日時である認証日時３２６、認証番号３２７等から成る。認証日時３２６は、審査に合格し認証された日時が記録され、図では２０００年１２月１０日９時５０分を示す「２０００１２１００９５０」という値が記録されている。
【００３１】
次に図７のフローチャート図を用いて、認証登録手順について説明を行う。サービス提供者である自動車ディーラーが認証者である自動車メーカーからの認証を希望する場合、自動車ディーラーであるディーラーサーバ２０は認証依頼情報２５０を依頼送信手段２５により自動車メーカーであるメーカーサーバ３０へ送信する（Ｓ２００１）。メーカーサーバ３０は依頼受信手段３５により認証依頼情報２５０を受信し（Ｓ２００２）、審査手段３６により審査する（Ｓ２００３）。
【００３２】
審査の結果、認証可の場合（Ｓ２００４−ＹＥＳ）、認証依頼情報２５０に認証者名３２５、認証日時３２６、認証番号３２７を加え、認証登録情報３２０として認証登録情報データベース３２へ格納し（Ｓ２００５）、認証番号３２１を含む審査合格通知をディーラーサーバ２０へ送信する（Ｓ２００６）。一方、審査して不合格の場合（Ｓ２００４−ＮＯ）、審査不合格通知をディーラーサーバ２０へ送信する（Ｓ２００７）。
【００３３】
ディーラーサーバ２０は審査合格通知又は、審査不合格通知を審査結果受信手段２６により受信し（Ｓ２００８）、審査結果が認証可の場合（Ｓ２００９−ＹＥＳ）、審査合格通知の中に含まれる認証番号３２７を記憶手段２７により記憶する（Ｓ２０１０）。
【００３４】
【発明の効果】
本発明によれば、クライアント端末がサービス提供者サーバへアクセスしたと同時にサービス提供者サーバが自動的に認証者サーバへ認証チェックの要求を行う。この認証チェックはサービス提供者がＷｅｂページを更新した日付時刻と最後にサービス提供者が認証された日付時刻を比較する処理だけであるので、迅速に行われる。
【００３５】
また、クライアント端末がサービス提供者サーバへアクセスするたびに自動的にサービス提供者サーバの認証チェックが行われるので、最新の認証状態を確認することができ、安全かつ信頼性の高いサービスを提供することができる。
【００３６】
また、サービス提供者が提供する取扱情報を表示するＷｅｂページとは別にサービス提供者の認証状態をＷｅｂページとして表示するので、利用者は画面上で認証情報を見逃すことがなくなり、サービス提供者の信頼度を高めることができる。
【図面の簡単な説明】
【図１】本発明の認証システムの全体構成を示す図である。
【図２】認証状態確認手順を示すブロック図である。
【図３】取扱情報Ｗｅｂページ、認証合格情報Ｗｅｂページ、認証不合格情報Ｗｅｂページを示す図である。
【図４】認証状態確認手順を示すフローチャート図である。
【図５】自動車メーカーと自動車ディーラーによる認証登録手順を示すブロック図である。
【図６】登録依頼情報及び認証情報を示す図である。
【図７】認証登録手順を示すフローチャート図である。
【符号の説明】
１ 認証システム
２ サービス提供者サーバ
３ 認証者サーバ
４ クライアント端末
５ ネットワーク
２０ ディーラーサーバ
３０ メーカーサーバ
４０ 利用者端末
２１ 取扱情報送信手段
２２ 認証情報要求手段
２３ 認証情報受信手段
２４ 認証情報送信手段
２５ 依頼送信手段
２６ 審査結果受信手段
２７ 記憶手段
３１ 認証情報要求受付手段
３２ 認証登録情報データベース
３３ 認証チェック手段
３４ 送信手段
３５ 依頼受信手段
３６ 審査手段
３７ 審査結果送信手段
４１ 取扱情報要求手段
４２ 取扱情報受信手段
４３ 取扱情報表示手段
４４ 認証情報受信手段
４５ 認証情報表示手段
２５０ 認証依頼情報
２５１ ディーラー名
２５２ ディーラー所在地
２５３ ディーラー電話番号
２５４ 取扱情報Ｗｅｂページファイル
２５５ 更新日時
３２０ 認証登録情報
３２１ ディーラー名
３２２ ディーラー所在地
３２３ ディーラー電話番号
３２４ 取扱情報Ｗｅｂページファイル
３２５ 自動車メーカー名
３２６ 認証日時
３２７ 認証番号
４３１ 取扱情報Ｗｅｂページ
４５１ 認証情報Ｗｅｂページ
４５２ 認証不可情報Ｗｅｂページ
【図１】
0003648159.tif 000002
【図２】
0003648159.tif 000003
【図３】
0003648159.tif 000004
【図４】
0003648159.tif 000005
【図５】
0003648159.tif 000006
【図６】
0003648159.tif 000007
【図７】
0003648159.tif 000008