(57)【要約】  ユーザが所望するオンラインまたはオフラインでの所定制御処理がユーザの個人情報を直接的に露出させなくても、個人情報を変形した仮想識別情報を活用して安全に実行されるようにする仮想識別情報提供システムおよび仮想識別情報提供方法を開示する。本発明の仮想識別情報提供方法は、ユーザ要請によって認識コードを含む出力媒体をユーザ要請と関連したユーザに露出させるステップと、認識コードと共にユーザの個人情報の入力をユーザから受けるステップと、入力された認識コードおよび個人情報を用いて仮想識別情報を生成してユーザに伝達するステップと、露出した出力媒体にユーザによって伝達された仮想識別情報が入力されることにより、ユーザ要請に相応する所定の制御処理を実行するステップとを含むことを特徴とする。
2009529744.tif 000002
【特許請求の範囲】
【請求項１】
仮想識別情報提供方法であって、
ユーザ要請によって認識コードを含む出力媒体を前記ユーザ要請と関連したユーザに露出させるステップと、
前記認識コードと共に前記ユーザの個人情報の入力を前記ユーザから受けるステップと、
前記入力された認識コードおよび個人情報を用いて仮想識別情報を生成して前記ユーザに伝達するステップと、
露出された前記出力媒体に前記ユーザによって前記伝達された仮想識別情報が入力されることにより、前記ユーザ要請に相応する所定の制御処理を実行するステップと、
を含むことを特徴とする仮想識別情報提供方法。
【請求項２】
前記ユーザ要請がなされる加盟店または加盟店端末または加盟店サーバからの認識コード申込に応答して前記加盟店端末に認識コードを割り当てるステップと、
前記加盟店端末に関する加盟店情報と前記割り当てられた認識コードを対応させて格納する認識コードデータベースを保持するステップと、
をさらに含むことを特徴とする請求項１に記載の仮想識別情報提供方法。
【請求項３】
仮想識別情報を生成して前記ユーザに伝達する前記ステップは、
入力された前記認識コードに対応する加盟店情報を前記認識コードデータベースで検索するステップと、
前記検索された加盟店情報と前記個人情報を含んで組み合わせて前記仮想識別情報を生成するステップと、
を含むことを特徴とする請求項２に記載の仮想識別情報提供方法。
【請求項４】
前記認識コードと前記個人情報が前記ユーザの端末手段を介して入力される場合に、
仮想識別情報を生成して前記ユーザに伝達される前記ステップは、
前記端末手段の識別番号を確認するステップと、
入力された前記認識コードに対応する加盟店情報を前記認識コードデータベースで検索するステップと、
前記検索された加盟店情報、前記個人情報、および前記確認された識別番号を含んで組み合わせて前記仮想識別情報を生成するステップと、
を含むことを特徴とする請求項２に記載の仮想識別情報提供方法。
【請求項５】
前記認識コードと関連した加盟店情報と前記生成された仮想識別情報を対応させて格納する識別情報データベースを保持するステップをさらに含み、
制御処理を実行する前記ステップは、
前記識別情報データベースを参照して、前記入力された仮想識別情報に対する認証可否を判断するステップと、
前記判断結果、認証がなされる場合に前記制御処理が実行されるようにするステップと、
を含むことを特徴とする請求項１に記載の仮想識別情報提供方法。
【請求項６】
認証可否を判断する前記ステップは、
前記仮想識別情報が入力される出力媒体と関連した加盟店端末の加盟店情報と前記識別情報データベース内の加盟店情報が一致するか否かを判断するステップ、
を含むことを特徴とする請求項５に記載の仮想識別情報提供方法。
【請求項７】
前記認識コードは、
前記ユーザ要請がなされる加盟店端末に割り当てられる特番または端末識別子であることを特徴とする請求項１に記載の仮想識別情報提供方法。
【請求項８】
前記特番は、
ＳＭＳ  ＭＯサービス、ＷＩＮＣ、またはＡＲＳのうちの少なくとも１つで用いることができることを特徴とする請求項７に記載の仮想識別情報提供方法。
【請求項９】
前記個人情報は、
前記ユーザであることを認証する個人情報であり、
前記ユーザの住民登録番号、クレジットカード番号、運転免許番号、納税番号、医療保険番号、または社会保障番号のうちの少なくとも１つであることを特徴とする請求項１に記載の仮想識別情報提供方法。
【請求項１０】
前記仮想識別番号は、
住民登録番号、クレジットカード番号、運転免許番号、納税番号、医療保険番号、または社会保障番号のうちの少なくとも１つと同じ形式を有するように生成されることを特徴とする請求項１に記載の仮想識別情報提供方法。
【請求項１１】
前記仮想識別情報は、
加盟店情報とユーザ情報に応じて、加盟店、加盟店端末、加盟店サーバ、または加盟店サービスのうちのいずれか１つに限定されて用いられるようにすることを特徴とする請求項１に記載の仮想識別情報提供方法。
【請求項１２】
ユーザの個人情報の入力を前記ユーザから受ける前記ステップは、
ＳＭＳ、ＳＭＳ  ＭＯサービス、ＷＥＢ、ＳＯＣＫＥＴ、ＷＩＮＣ、ＣＡＬＬＢＡＣＫ  ＵＲＬ、ＷＡＰ、ＷＡＰ  ＰＵＳＨ、ＡＲＳ、音声、または書面記入のうちの少なくとも１つを用いて前記個人情報の入力を受けることを特徴とする請求項１に記載の仮想識別情報提供方法。
【請求項１３】
仮想識別情報を生成して前記ユーザに伝達する前記ステップは、
ＳＭＳ、ＳＭＳ  ＭＯサービス、ＷＥＢ、ＳＯＣＫＥＴ、ＷＩＮＣ、ＣＡＬＬＢＡＣＫ  ＵＲＬ、ＷＡＰ、ＷＡＰ  ＰＵＳＨ、ＡＲＳ、音声、または書面記入のうちの少なくとも１つを用いて前記仮想識別情報を伝達することを特徴とする請求項１に記載の仮想識別情報提供方法。
【請求項１４】
前記制御処理の実行以後、前記仮想識別情報を加盟店情報またはユーザ情報に応じて、加盟店、加盟店端末、加盟店サーバ、または加盟店サービスのうちのいずれか１つに対してのみ保持されるようにするステップ、
をさらに含むことを特徴とする請求項１に記載の仮想識別情報提供方法。
【請求項１５】
請求項１〜１４のうちのいずれか一項の方法を実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１６】
仮想識別情報提供システムであって、
ユーザ要請によって認識コードを含む出力媒体を前記ユーザ要請と関連したユーザに露出させる出力制御手段と、
前記認識コードと共に前記ユーザの個人情報の入力を前記ユーザから受ける情報受信手段と、
前記入力された認識コードおよび個人情報を用いて仮想識別情報を生成して前記ユーザに伝達する識別情報生成手段と、
露出された前記出力媒体に前記ユーザによって前記伝達された仮想識別情報が入力されることにより、前記ユーザ要請に相応する所定の制御処理を実行する制御処理手段と、
を備えることを特徴とする仮想識別情報提供システム。
【請求項１７】
前記ユーザ要請がなされる加盟店端末からの認識コード申込に応答して前記加盟店端末に認識コードを割り当てるコード割当手段と、
前記加盟店端末に関する加盟店情報と前記割り当てられた認識コードを対応させて格納する認識コードデータベースと、
をさらに備えることを特徴とする請求項１６に記載の仮想識別情報提供システム。
【請求項１８】
前記識別情報生成手段は、
入力された前記認識コードに対応する加盟店情報を前記認識コードデータベースで検索し、前記検索された加盟店情報と前記個人情報を含んで組み合わせて前記仮想識別情報を生成することを特徴とする請求項１７に記載の仮想識別情報提供システム。
【請求項１９】
前記認識コードと前記個人情報が前記ユーザの端末手段を介して入力される場合に、
前記識別情報生成手段は、
前記端末手段の識別番号を確認し、入力された前記認識コードに対応する加盟店情報を前記認識コードデータベースで検索し、前記検索された加盟店情報、前記個人情報、および前記確認された識別番号を含んで組み合わせて前記仮想識別情報を生成することを特徴とする請求項１７に記載の仮想識別情報提供システム。
【請求項２０】
前記認識コードと関連した加盟店情報と前記生成された仮想識別情報を対応させて格納する識別情報データベースをさらに備え、
前記制御処理手段は、
前記識別情報データベースを参照して、前記入力された仮想識別情報に対する認証可否を判断して、前記判断結果、認証がなされる場合に前記制御処理が実行されるようにすることを特徴とする請求項１６に記載の仮想識別情報提供システム。
【請求項２１】
前記制御処理手段は、
前記仮想識別情報が入力される出力媒体と関連した加盟店端末の加盟店情報と前記識別情報データベース内の加盟店情報が一致するか否かを判断することを特徴とする請求項２０に記載の仮想識別情報提供システム。
【請求項２２】
前記認識コードは、
前記ユーザ要請がなされる加盟店端末に割り当てられる特番または端末識別子であることを特徴とする請求項１６に記載の仮想識別情報提供システム。
【請求項２３】
前記特番は、
ＳＭＳ  ＭＯサービス、ＷＩＮＣ、またはＡＲＳのうちの少なくとも１つで用いることができることを特徴とする請求項２２に記載の仮想識別情報提供システム。
【請求項２４】
前記個人情報は、
前記ユーザであることを認証する個人情報であり、
前記ユーザの住民登録番号、クレジットカード番号、運転免許番号、納税番号、医療保険番号、または社会保障番号のうちの少なくとも１つであることを特徴とする請求項１６に記載の仮想識別情報提供システム。
【請求項２５】
前記仮想識別情報は、
加盟店情報とユーザ情報に応じて、加盟店、加盟店端末、加盟店サーバ、または加盟店サービスのうちのいずれか１つに限定されて用いられるようにすることを特徴とする請求項１６に記載の仮想識別情報提供システム。
【請求項２６】
前記制御処理手段は、
前記制御処理の実行以後、前記仮想識別情報を加盟店情報またはユーザ情報に応じて、加盟店、加盟店端末、加盟店サーバ、または加盟店サービスのうちのいずれか１つに対してのみ保持されるようにすることを特徴とする請求項１６に記載の仮想識別情報提供システム。
【請求項２７】
前記仮想識別番号は、
住民登録番号、クレジットカード番号、運転免許番号、納税番号、医療保険番号、または社会保障番号のうちの少なくとも１つと同じ形式を有するように生成されることを特徴とする請求項１６に記載の仮想識別情報提供システム。
【請求項２８】
前記情報受信手段は、
ＳＭＳ、ＳＭＳ  ＭＯサービス、ＷＥＢ、ＳＯＣＫＥＴ、ＷＩＮＣ、ＣＡＬＬＢＡＣＫ  ＵＲＬ、ＷＡＰ、ＷＡＰ  ＰＵＳＨ、ＡＲＳ、音声、または書面記入のうちの少なくとも１つを用いて前記個人情報の入力を受けることを特徴とする請求項１６に記載の仮想識別情報提供システム。
【請求項２９】
前記識別情報生成手段は、
ＳＭＳ、ＳＭＳ  ＭＯサービス、ＷＥＢ、ＳＯＣＫＥＴ、ＷＩＮＣ、ＣＡＬＬＢＡＣＫ  ＵＲＬ、ＷＡＰ、ＷＡＰ  ＰＵＳＨ、ＡＲＳ、音声、または書面記入のうちの少なくとも１つを用いて前記仮想識別情報を伝達することを特徴とする請求項１６に記載の仮想識別情報提供システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザが所望するオンラインまたはオフラインでの所定制御処理がユーザの個人情報を直接的に露出させなくても、個人情報を変形した仮想識別情報を活用して安全に実行されるようにする仮想識別情報提供システムおよび仮想識別情報提供方法に関する。
【背景技術】
【０００２】
図１は、従来技術に係る住民登録番号を用いたインターネットサイト加入方法を示すフローチャートである。
ステップ１０１において、ユーザは、インターネットサイトに加入するために会員加入ページで「住民登録番号」を入力し、本人確認のためのボタンをクリックする。ユーザは、インターネット連結が可能なＰＣ、ＰＤＡ、移動通信端末機などを用いてインターネットサイトに接続した後、会員加入ページに移動して住民登録番号を入力することができる。このとき、ユーザは、住民登録番号と共に自分の名前も入力する。
【０００３】
ステップ１０２において、インターネットサイトは、ユーザから入力された住民登録番号の有効性を検証する。住民登録番号には生年月日、性別、出生申告地域、検証番号が含まれており、検証番号は、住民登録番号の最初の１２桁の数字すべてを特定の公式に代入して算出する。したがって、インターネットサイトは、住民登録番号の最初の１２桁の数字と最後の検証番号を用いて住民登録番号の有効性を検証することができる。
【０００４】
ステップ１０３において、インターネットサイトは、住民登録番号が有効である場合に、実名認証データベースを参考して実名を確認する。インターネットサイトは、ユーザの名前、住民登録番号を用いて実名を確認した後、実名結果によってユーザの会員加入を許可したり不許可したりする。さらに、インターネットサイトは、住民登録番号が有効ではない場合に、ユーザに住民登録番号の再入力を要請することができる。
【０００５】
ステップ１０４において、インターネットサイトは、実名が確認された場合にユーザの会員加入を完了する。このとき、インターネットサイトは、ユーザからユーザのＩＤ、暗証番号、住所、電話番号、兵役可否などの入力をさらに受けて住民登録番号と関連して記録した後、会員加入を許可することができる。
【０００６】
このように、住民登録番号には、出生、住所、学歴、血液型、兵力、婚姻、出産、死亡などのような個人情報が記録されているため、もしこれが流出した場合には途轍もない被害が生じる恐れがある。特に、最近では、インターネットの発達に伴い、必要な情報を得るためにはインターネットサイトに加入しなければならず、加入するためには住民登録番号を露出するしかない。
【０００７】
インターネットサイトに加入する度に露出される住民登録番号は、不法的に流出し、自分も知らない間に有料サイトに加入されていたり、既に加入しているインターネットサイトで住民登録番号を用いて他の情報を収集したりする場合も発生している。さらに、数十万人の会員の住民登録番号を金銭と引き換えて他人に教えたり、住民登録番号で販促活動したり、さらには詐欺行為までにも及ぶ事例も大きく増加している。
【発明の開示】
【発明が解決しようとする課題】
【０００８】
本発明は、上述した問題点を解決するために案出されたものであって、ユーザの個人情報を直接的に露出させなくても、個人情報を変形した仮想識別情報を用いてユーザが要求する多様な制御処理を安全に実行する環境を設ける仮想識別情報提供システムおよび仮想識別情報提供方法を提供することを目的とする。
【０００９】
また、本発明は、オンライン上での所定制御処理時に、本人確認のために入力する実際個人情報の代りに仮想識別情報を入力するようにすることで、実際個人情報が容易に盗用されるという被害事例を減らすことができる仮想識別情報提供システムおよび仮想識別情報提供方法を提供することを他の目的とする。
【００１０】
さらに、本発明は、オフライン上に具備され得る加盟店内の加盟店端末に割り当てられる認識コードを活用して仮想識別情報を生成し、これをユーザに提供することにより、オンラインだけでなくオフラインでも仮想識別情報を用いた安全な制御処理を実行することができる仮想識別情報提供システムおよび仮想識別情報提供方法を提供することをさらに目的とする。
【課題を解決するための手段】
【００１１】
上述した目的を達成するために、仮想識別情報提供方法は、ユーザ要請によって認識コードを含む出力媒体を前記ユーザ要請と関連したユーザに露出させるステップと、前記認識コードと共に前記ユーザの個人情報の入力を前記ユーザから受けるステップと、前記入力された認識コードおよび個人情報を用いて仮想識別情報を生成して前記ユーザに伝達するステップと、露出された前記出力媒体に前記ユーザによって前記伝達された仮想識別情報が入力されることにより、前記ユーザ要請に相応する所定の制御処理を実行するステップとを含むことを特徴とする。
【００１２】
また、上述した目的を達成するための本発明の技術的構成として、仮想識別情報提供システムは、ユーザ要請によって認識コードを含む出力媒体を前記ユーザ要請と関連したユーザに露出させる出力制御手段と、前記認識コードと共に前記ユーザの個人情報の入力を前記ユーザから受ける情報受信手段と、前記入力された認識コードおよび個人情報を用いて仮想識別情報を生成して前記ユーザに伝達する識別情報生成手段と、露出された前記出力媒体に前記ユーザによって前記伝達された仮想識別情報が入力されることにより、前記ユーザ要請に相応する所定の制御処理を実行する制御処理手段とを含むことを特徴とする。
【発明を実施するための最良の形態】
【００１３】
以下、添付の図面を参照しながら、本発明の仮想識別情報提供方法および仮想識別情報提供システムについて説明する。
本明細書において持続して用いられる「仮想識別情報」は、個人情報を変形した形態の情報であり、個人を識別することができる情報を含むと共に、万一発生し得る不法流出が起こったとしても、非合法的な他のユーザには無意味な記号の羅列として認知されるようにする仮想の個人情報を指称することができる。
【００１４】
特に、本発明では、ユーザが実行しようとする制御処理（例えば、オンラインでのサービス会員加入、オフラインでの物品購買など）と関連したユーザ要請と１対１的で対応し、ユーザに仮想識別情報が生成、提供されるようにすることにより、仮想識別情報の流出による不法的な利用に対しても備えることができるようにする。すなわち、本発明では、特定加盟店または加盟店サーバまたは加盟店端末に対する特定ユーザの特定ユーザ要請に対してのみ有効する１回属性の仮想識別情報を生成することができ、仮想識別情報が流出したとしても流出による被害が最小化されるように考案することができる。
【００１５】
また、ユーザのユーザ要請が入力される加盟店内の加盟店端末には、事前に定められた契約に基づいて仮想識別情報の生成と関連した認識コードを割り当てることができ、加盟店の運営者はユーザに認識コードを露出させることにより、ユーザが認識コードを活用し、容易に個人情報の代わりをする仮想識別情報の生成を誘導する。
【００１６】
これにより、ユーザは、生成された仮想識別情報を活用して個人情報（例えば、住民登録番号、クレジットカード番号、運転免許番号、納税番号、医療保険番号、社会保障番号など）を直接的に露出させなくても、該当加盟店で該当ユーザ要請に相応した制御処理が安全に実行される環境を設けることができる。
【００１７】
さらに、本発明の仮想識別情報提供方式は、オフライン上に具備され得る加盟店サービスまたは加盟店端末に割り当てられる認識コードを活用して仮想識別情報を生成し、これをユーザに提供することにより、オンラインだけでなくオフライン上における制御処理時にも柔軟に適用することができる。
【００１８】
図２は、本発明に係る仮想識別情報提供システムの概略的なネットワーク構成を説明するための図である。
本発明の仮想識別情報提供システム２００は、ユーザ２１０によって発生されるユーザ要請に対して、ユーザ要請に特化される仮想識別情報を生成してユーザ２１０に提供し、後にユーザ２１０が提供された仮想識別情報を所定の出力媒体に入力することで仮想識別情報に対する認証処理をすることにより、適切に入力された仮想識別情報に限って正常な制御処理が実行されるようにする。
【００１９】
ユーザ２１０は、本発明の仮想識別情報を活用して自分が要求する制御処理が実行されるようにする、例えば、オンラインでのインターネットユーザまたはオフラインでの物品購買申請者であり得る。制御処理としては、オンライン上では特定サービスサーバでの会員加入処理、電子商取引処理などであり得るし、オフラインでは物品購買処理、カード会員加入処理、所定契約締結処理などであり得る。すなわち、本発明で扱われる制御処理は、オンラインおよびオフラインをすべて含み、ユーザ２１０の個人情報を直接的に要求するすべての処理を意味することができる。ただし、以下では、説明の便宜のために、オフラインでユーザが所定物品を購買する処理においてユーザ２１０の個人情報を要求する状況について限定して説明する。
【００２０】
端末手段２２０は、ユーザ２１０が保有する有無線通信機能を有する装置であり、例えば、移動通信機器、有線電話、ＩＰ電話、ＰＤＡ、パーソナルコンピュータなどを指称することができる。以下では、説明の便宜のために、固有の識別番号が割り当てられている移動通信機器（携帯電話機）に限定して説明する。
【００２１】
加盟店端末２３０は、ユーザ２１０によって発生されたユーザ要請を受信した加盟店内の端末機器を指称し、例えば、仮想識別情報の生成を要請する機能、ユーザ２１０から仮想識別番号が入力される機能、入力された仮想識別情報に関する認証要請、および認証結果の受信機能などを有している。
【００２２】
特に、加盟店端末２３０は、ユーザ要請によって認識コードを含む出力媒体をユーザ２１０に露出させ、ユーザ２１０が加盟店端末２３０に割り当てられた認識コードを認知できるようにし、ユーザ２１０が認識コードに基づいて本発明の仮想識別情報生成を自然に誘導できるようにする。これについては、後述して説明する。
【００２３】
ここで、認識コードは、加盟店端末２３０または加盟店に対して独立的に割り当てられるＳＭＳを用いたＭＯ（Ｍｏｂｉｌｅ  Ｏｒｉｇｉｎａｔｅｄ）サービス、またはＡＲＳなどに用いられる特番番号（以下、「特番」と略称する）、または端末識別子であり得るし、ユーザ２１０は、認識コードを活用して仮想識別情報生成を要請することができる。特番は、比較的多数の記号羅列である端末識別子に比べて認知が容易である短い記号集合であり得るが、例えば、ユーザ要請が頻繁に発生する加盟店端末２３０（または加盟店、または加盟店サーバ）を対象として固有の端末識別子の代わりに割り当てられる少数数字の集合（短縮電話番号）であり得る。
【００２４】
例えば、認識コードとして短縮電話番号である特番が加盟店端末２３０に割り当てられる場合に、ユーザ２１０は、自分の端末手段２２０を用いて特番である短縮電話番号と共に自分の個人情報（例えば、住民登録番号）を入力し、仮想識別情報の生成を本発明の仮想識別情報提供システム２００に要請することができる。
【００２５】
このとき、仮想識別情報提供システム２００は、ユーザ２１０から入力された特番によってユーザ要請が発生した加盟店端末２３０を確認することができ、例えば、確認された加盟店端末２３０の属性に最適な仮想識別情報を生成することもできる。
【００２６】
また、出力媒体は、加盟店端末２３０に割り当てられる認識コードがユーザ２１０に視覚的または聴覚的に提供されるようにするすべての媒体形態であり得るが、例えば、物品購買と関連した購買申込ページを表示するディスプレイ画面、物品購買と関連した案内メントを提供する音声出力装置（例えば、ＡＲＳ）、特定目的のために記入する書面申込書（例えば、購買申込書）などを例示することができる。
【００２７】
本発明の仮想識別情報提供システム２００は、ユーザ２１０から入力された認識コードと個人情報を用いて仮想識別情報を生成し、これをユーザ２１０に提供することにより、仮想識別情報を用いるユーザ２１０に安全な制御処理サービスが提供されるようにする環境を設けることができる。
【００２８】
このとき、生成された仮想識別情報の形態をユーザが提供した個人情報と同じ形態（ｆｏｒｍａｔ）を用いて生成し、加盟店のサーバや端末で用いられているシステムを大きく交換しなくても使用できるようにする。
【００２９】
図３は、本発明の一実施形態に係る仮想識別情報提供システムの具体的な構成を示す図である。
本発明の仮想識別情報提供システム３００は、出力制御手段３１０と、情報受信手段３２０と、識別情報生成手段３３０と、制御処理手段３４０とを備えることができる。
【００３０】
まず、出力制御手段３１０は、ユーザ要請によって認識コードを含む出力媒体をユーザ要請と関連したユーザ２１０に露出させる。上述したように、認識コードは、ユーザ要請がなされた加盟店端末２３０に割り当てられる特番または端末識別子であり得るし、出力制御手段３１０は、加盟店端末２３０に割り当てられる認識コードを含んだ出力媒体を提供する役割を行う。
【００３１】
例えば、出力媒体が加盟店端末２３０と連結するディスプレイ画面である場合に、出力制御手段３１０は、ディスプレイ画面として物品購買と関連した購買申込ページが露出されるようにし、露出した購買申込ページ内の所定領域に該当加盟店端末２３０に割り当てられる認識コードを表示することができる。
【００３２】
また、例えば、出力媒体が加盟店２３０と関連した音声出力装置である場合に、出力制御手段３１０は、音声出力装置を介して物品購買と関連した案内メントが提供されるようにし、案内メントに該当加盟店端末２３０に割り当てられる認識コードに関する案内が音声提供されるようにもできる。
【００３３】
また、例えば、出力媒体が加盟店サーバ２３０から送信されたウェブページである場合に、出力制御手段３１０は、サーバを介して物品購買と関連した案内ページが提供されるようにし、案内ページに該当加盟店２３０に割り当てられる認識コードに関する案内が共に提供されるようにもできる。
【００３４】
加盟店２３０への認識コード割り当てにおいて、仮想識別情報提供システム３００は、コード割当手段３５０をさらに備えることにより、本発明の仮想識別情報提供と関連する加盟店２３０を特定して識別することができる認識コードの生成および認識コードを加盟店端末２３０に割り当てる環境を設けることができる。
【００３５】
すなわち、コード割当手段３５０は、ユーザ要請がなされる加盟店２３０からの認識コード申込に応答して加盟店２３０に認識コードを割り当てる役割を行う。例えば、物品を販売するオフラインの加盟店内の加盟店端末または加盟店サーバ２３０に対して、コード割当手段３５０は、特番である短縮電話番号「１１４」を認識コードとして割り当てることもできるし、加盟店端末または加盟店サーバ２３０の固有した端末識別子を認識コードにそのまま割り当てることもできる。
【００３６】
また、仮想識別情報提供システム３００は、加盟店２３０に関する加盟店情報と割り当てられた認識コードを対応させて格納する認識コードデータベース３６０をさらに備えることができる。すなわち、認識コードデータベース３６０は、加盟店から事前に受信した加盟店情報（加盟店端末２３０に関する情報を含む）と該当加盟店に割り当てられる認識コードを対応させて保持することにより、加盟店端末２３０に割り当てられる認識コードに関する現況を正確に管理できるようにする。
【００３７】
情報受信手段３２０は、認識コードと共にユーザ２１０の個人情報の入力をユーザ２１０から受ける。ユーザ２１０は、出力媒体に含まれる認識コードを認知するようになり、仮想識別情報の生成を所望する場合に、例えば、ユーザは認知された認識コードと個人情報を自分の端末手段２２０を介して本発明の仮想識別情報提供システム３００に送信させることができる。すなわち、情報受信手段３２０は、認識コードと共に入力されるユーザ２１０の個人情報を受信する役割を行う。ここで、個人情報とは、ユーザ２１０自身を識別することができる能力を有するすべての類型の情報、例えば、住民登録番号、クレジットカード番号、運転免許番号、納税番号、医療保険番号、社会保障番号などを例示することができる。
【００３８】
識別情報生成手段３３０は、入力された認識コードおよび個人情報を用いて仮想識別情報を生成する。すなわち、識別情報生成手段３３０は、ユーザ２１０の個人情報を直接的に露出させなくても、ユーザ２１０が要求する制御処理を安全に実行できるようにする仮想識別情報を生成する役割を行う。
【００３９】
仮想識別情報生成の一例として、識別情報生成手段３３０は、入力された認識コードに対応する加盟店情報を認識コードデータベース３６０から検索し、検索された加盟店情報と個人情報を含んで組み合わせて仮想識別情報を生成することができる。
【００４０】
他の生成例として、認識コードと個人情報が端末手段２２０を介して入力される場合に、識別情報生成手段３３０は、まず、端末手段２２０の識別番号を確認する。識別番号の確認方法は、例えば、既に公知されているＣＩＤ（ｃａｌｌｅｒ−ＩＤ：発信表示）サービスを用いることができる。この後、識別情報生成手段３３０は、確認された識別番号と加盟店情報および個人情報をすべて含んで組み合わせて仮想識別情報を生成することができる。
【００４１】
例えば、識別情報生成手段３３０は、多数の仮想識別情報を予め準備しておき、仮想識別情報の新規生成が要求される時点（個人情報が入力される時点）であ予め準備された仮想識別情報のうちの任意の１つの仮想識別情報を選択することで仮想識別情報の生成を代替することができる。
【００４２】
他の例として、識別情報生成手段３３０は、定められた識別番号の生成規則に準じて、ユーザ２１０が実行しようとする制御処理、加盟店端末２３０に関する加盟店情報などを考慮して仮想識別情報を生成することもできる。この場合に、識別情報生成手段３３０は、所定のハッシュコード生成方式、発給時間によるシリアル方式など既に公知されている乱数生成方式を活用して適切な任意の仮想識別情報を生成することができる。
【００４３】
本発明の仮想識別情報提供システム３００は、生成された仮想識別情報を、生成に関与した加盟店情報に対応させて保持する識別情報データベース３７０をさらに備えることができる。すなわち、識別情報データベース３７０は、後にユーザ２１０によって提供された仮想識別情報が用いられる場合に、これに関する認証判断のための情報を保持する役割を行う。これについては、後述して説明する。
【００４４】
本明細書では、識別情報データベース３７０に加盟店情報と生成された仮想識別情報が対応して格納されることに限定して説明しているが、この他の情報（例えば、ユーザ２１０の個人情報、端末手段２２０の識別番号など）が仮想識別情報と対応して識別情報データベース３７０に格納されることもできる。この場合に、後述する認証判断過程において、より正確な判断処理がなされる環境を設けることができる。
【００４５】
制御処理手段３４０は、露出された出力媒体にユーザ２１０によって伝達された仮想識別情報が入力されることにより、ユーザ要請に相応する制御処理を実行する。すなわち、制御処理手段３４０は、提供された仮想識別情報がユーザ２１０によって露出された出力媒体に入力されることにより、ユーザ２１０の個人情報の代わりに仮想識別情報を活用した安全な制御処理が実行されるようにする役割を行う。
【００４６】
例えば、出力媒体であるディスプレイ画面に表示された購買申込ページに提供された仮想識別情報を入力したユーザ２１０に対して、制御処理手段３４０は、物品購買に関する購買処理が個人情報の直接的な露出がなくても実行されるようにできる。
【００４７】
他の例として、出力媒体である音声出力装置（ＡＲＳ）の案内メントに対する応答として提供された仮想識別情報を入力したユーザ２１０に対して、制御処理手段３４０は、個人情報を変形した仮想識別情報の入力だけでも購買と関連した所定の過程が実行されるようにもできる。
【００４８】
上述したように、制御処理は、オンラインだけでなくオフラインでの多様な処理を通称する意味であり得るし、例えば、オンライン上での特定サービスサーバへの会員加入処理、電子商取引処理、オフラインでの物品購買処理、カード会員加入処理、所定契約締結処理などを例示することができる。
【００４９】
また、制御処理手段３４０は、ユーザ２１０が入力した仮想識別情報に対する適法性を確認するために、識別情報データベース３７０を参照して仮想識別情報に対する認証可否を判断し、この判断結果によって制御処理が選択的に実行されるようにする。すなわち、制御処理手段３４０は、特定加盟店端末２３０に入力される仮想識別情報に対して、その適法性を認証処理する役割を行う。認証処理の一例として、制御処理手段３４０は、仮想識別情報が入力される出力媒体と関連した加盟店２３０の加盟店情報と仮想識別情報データベース内の加盟店情報が一致するか否かを判断して認証処理を実行することができる。制御処理手段３４０の認証処理過程は、識別情報データベース３７０との連結を可能とする所定のインターフェース、ＳＭＳ、ＡＲＳ、ウェブサービス、ソケットなどの多様な手段を用いて実行することができる。
【００５０】
認証処理の認証結果は、制御処理手段３４０から加盟店２３０に伝達され、加盟店２３０は、伝達された認証結果によって制御処理が選択的に実行されることにより、合法的な仮想識別情報を入力したユーザ２１０に限って制御処理が正常に実行されるように誘導することができる。
【００５１】
本明細書では、仮想識別情報に対する認証処理を仮想識別情報提供システム３００の一構成である制御処理手段３４０で実行することを例示して説明しているが、この他にも、認証処理を独立した外部の装置（例えば、認証読み取りシステム）に委任し、この装置から認証結果情報のみを受信するように構成が可能であることも勿論である。
【００５２】
また、制御処理手段３４０は、制御処理実行後の仮想識別情報をユーザ要請がなされる加盟店２３０に対してのみ保持されるようにする。すなわち、制御処理手段３４０は、ユーザ２１０に提供された特定の仮想識別情報が他の加盟店や相違したユーザ要請に対して活用されないようにすることにより、仮想識別情報の流出による予想被害を根本的に防ぐようになる。仮想識別情報が特定の加盟店端末２３０または特定のユーザ要請に対してのみ保持されるようにする一例として、制御処理手段３４０は、加盟店端末２３０に入力がなされた仮想識別情報を識別情報データベース３７０で加盟店情報と関連して管理することにより、ユーザ２１０以外の他のユーザが該当仮想識別情報をさらに他の加盟店に入力する場合に認証がなされないようにもできる。
【００５３】
したがって、本発明によれば、ユーザ２１０の個人情報を直接的に露出させなくても、個人情報を変形した仮想識別情報を用いてユーザ２１０が要求する多様な制御処理を安全に実行する環境を設けることができる。
【００５４】
また、本発明によれば、オンライン上での所定制御処理時に、本人確認のために入力する実際個人情報の代りに仮想識別情報を入力することで、実際個人情報が容易に盗用されるという被害事例を減らすことができる。
【００５５】
さらに、本発明によれば、オフライン上に具備され得る加盟店または加盟店端末または加盟店サーバまたは加盟店サービスに割り当てられる認識コードを活用して仮想識別情報を生成し、これをユーザに提供することにより、オンラインだけでなくオフラインでも仮想識別情報を用いた安全な制御処理を実行することができる。
【００５６】
図４は、本発明に係る認識コードデータベースおよび識別情報データベースの一例を示す図である。
図４のｉ）では、認識コードデータベース３６０の一例を例示している。
【００５７】
上述したように、認識コードデータベース３６０は、認識コードを要請した加盟店２３０に対して割り当てられる認識コードを加盟店情報と対応させて格納する役割を行う。
例えば、加盟店情報の１つである加盟店ＩＤ「ＸＸＧａｍｅ」を有する加盟店２３０から認識コードの申請が受信される場合、本発明の仮想識別情報提供システム３００は、加盟店２３０の業種属性（ゲーム販売業）などを考慮した上で、認識コード「１１４」を加盟店ＩＤ「ＸＸＧａｍｅ」に割り当てることができる。
【００５８】
図４のｉ）の認識コードデータベース３６０には、加盟店ＩＤ「ＸＸＧａｍｅ」に対応して割り当てられた認識コード「１１４」が格納されることを例示している。
図４のｉｉ）では、識別情報データベース２７０の一例を例示している。
【００５９】
仮想識別情報の生成を所望するユーザ２１０は、自分の端末手段２１０を介して、認識コード「１１４」および個人情報「１２３４５６−１２３４５６７」を本発明の仮想識別情報提供システム３００に送信することができる。
【００６０】
このとき、仮想識別情報提供システム３００は、入力された認識コード「１１４」を用いて認識コードデータベース３６０を検索し、加盟店ＩＤ「ＸＸＧａｍｅ」を識別することもできるし、ＣＩＤ方式を介して端末手段２１０の識別番号「０１０−０００−００００」を確認することもできる。
【００６１】
この後、仮想識別情報提供システム３００は、確認された識別番号「０１０−０００−００００」、入力された個人情報「１２３４５６−１２３４５６７」、および加盟店情報である加盟店ＩＤ「ＸＸＧａｍｅ」を所定の仮想識別情報生成方式に基づいて組み合わせて、任意の仮想識別情報「２３４５６７−８９０１２３４」を生成することができる。
【００６２】
識別情報データベース３７０は、識別された加盟店ＩＤ「ＸＸＧａｍｅ」に対応して識別番号「０１０−０００−００００」、入力された個人情報「１２３４５６−１２３４５６７」、および生成された仮想識別情報「２３４５６７−８９０１２３４」を図４のｉｉ）のように格納することにより、後の仮想識別情報に対する認証処理に備える。
【００６３】
図５は、本発明の仮想識別情報を活用してユーザが要求する制御処理を実行する一例を具体的に示す図である。
まず、ユーザ要請がオフラインの加盟店で発生する状況を想定して説明する。
【００６４】
ステップ５１０で、ユーザ２１０が加盟店で取り扱う物品に対する購買契約を加盟店運営者に要請する場合に、ステップ５２０で、加盟店運営者は、加盟店または加盟店端末または加盟店サーバ２３０を介して連結される出力媒体（ディスプレイ画面またはウェブページなど）または書面で出力されたり印刷されたりした申込書などによって認識コードをユーザ２１０に露出させる。このとき、認識コードは、加盟店端末２３０に対して事前に割り当てられた特番であり得る。
【００６５】
ステップ５３０で、ユーザ２１０は、自分の端末手段２２０に露出された認識コードと自分の個人情報を入力するようになり、ステップ５４０で、本発明の仮想識別情報提供システム３００は、通信網を介して端末手段２２０に入力された認識コードと個人情報の入力を受けて仮想識別情報を生成するようになる。このとき、端末手段２２０と仮想識別情報提供システム３００との間の情報伝達手段は、ＳＭＳ、ＳＭＳ  ＭＯ、Ｗｅｂ、ＷＩＮＣ、ＣＡＬＬＢＡＣＫ  ＳＭＳ、ＷＡＰ、ＷＡＰ  ＰＵＳＨ、ＡＲＳなどを用いることができ、仮想識別情報提供システム３００は、端末手段２２０の識別番号をＣＩＤ方式などを介して確認し、認識コードに対応する加盟店情報を検索し、識別番号、加盟店情報、個人情報などを含んで組み合わせて、個人情報を変形した仮想識別情報を生成するようになる。このように生成された仮想識別情報は、発生したユーザ要請または加盟店２３０に対してのみ有効な１回性情報の属性を有することができる。
【００６６】
ステップ５５０で、ユーザ２１０は、生成された仮想識別情報を仮想識別情報提供システム３００から受信する。仮想識別情報の受信は、端末手段２２０へのＳＭＳ  ＭＯ、Ｗｅｂ、ＷＩＮＣ、ＣＡＬＬＢＡＣＫ  ＳＭＳ、ＷＡＰ、ＷＡＰ  ＰＵＳＨ、ＡＲＳなどが受信形態となり得る。
【００６７】
ステップ５６０で、加盟店２３０は、仮想識別情報を受信したユーザ２１０から出力媒体を介して仮想識別情報の入力を受け（書面の場合は手記で記入）、これによって仮想識別情報提供システム３００に入力された仮想識別情報に対する認証処理を要請する。このとき、書面の場合は、加盟店または加盟店端末または加盟店サーバ２３０で用いることができる通信手段（有線電話、携帯電話、ＰＣなど）を介して手作業で認証処理を要請することもできる。
【００６８】
ステップ５７０で、仮想識別情報提供システム３００は、要請された認証処理に応じて仮想識別情報に対する適合性の可否を判断するようになり、ユーザ２１０が加盟店２３０に対して入力した仮想識別情報が該当加盟店に対して正常的に生成された場合に、仮想識別情報に対して認証を行うようになる。
【００６９】
ステップ５８０で、加盟店２３０は、仮想識別情報提供システム３００から受信した認証結果情報によってユーザ２１０が要求した制御処理、すなわち、物品に対する購買契約が正常に実行されるようにする。
【００７０】
これにより、ユーザ２１０は、自分の個人情報を直接的に露出させなくても、仮想識別情報を用いて所望する制御処理サービスの提供を受けることができる。さらに、本発明の仮想識別情報提供システム３００は、オフラインで発生したユーザ要請に対しても、最大限に個人情報露出を抑制する形態で、ユーザ要求に最適に対応した制御処理を実行することができる環境を設けるようになる。
【００７１】
他の例として、仮想識別番号の発給要請がＡＲＳを介して発生する状況を想定して説明する。
ステップ５１０で、ユーザ２１０が加盟店で取り扱う物品に対する購買契約を加盟店運営者に要請する場合に、ステップ５２０で、加盟店運営者は、加盟店端末またはサーバ２３０を介して連結される出力媒体（ディスプレイ画面またはウェブページなど）または書面で出力されたり印刷されたりした申込書などによって認識コードをユーザ２１０に露出させる。このとき、認識コードは、加盟店端末２３０に対して事前に割り当てられた特番であり得る。
【００７２】
ステップ５３０で、ユーザ２１０は、自分の端末手段２２０で仮想識別情報発給サービスに該当するＡＲＳ番号に電話をかけたり、該当加盟店に割り当てられたＡＲＳ特番に電話をかけたりして、ＡＲＳの案内に基づいて露出された認識コードと自分の個人情報を入力するようになり、ステップ５４０で、本発明の仮想識別情報提供システム３００は、通信網を介して端末手段２２０に入力された認識コードと個人情報の入力を受けて仮想識別情報を生成するようになる。このとき、仮想識別情報提供システム３００は、端末手段２２０の識別番号をＣＩＤ方式などを介して確認し、認識コードに対応する加盟店情報を検索し、識別番号、加盟店情報、個人情報などを識別情報データベースに格納し、これに対応する個人情報を変形した仮想識別情報を生成して共に格納するようになる。このように生成された仮想識別情報は、発生したユーザ要請または加盟店２３０に対してのみ有効な１回性情報の属性を有することができる。
【００７３】
ステップ５５０で、ユーザ２１０は、生成された仮想識別情報を仮想識別情報提供システム３００から受信する。仮想識別情報の受信は、端末手段２２０へのＳＭＳ受信またはＡＲＳを介して音声メッセージ形態となり得る。
【００７４】
ステップ５６０で、加盟店２３０は、仮想識別情報を受信したユーザ２１０から出力媒体を介して仮想識別情報の入力を受け（書面の場合は手記で記入）、これによって仮想識別情報提供システム３００に入力された仮想識別情報に対する認証処理を要請する。このとき、手記で記入された仮想識別情報の場合は、加盟店の端末（例えば、携帯電話、有線電話ＰＣなど）を別途で認証処理要請のために用いることができる。
【００７５】
ステップ５７０で、仮想識別情報提供システム３００は、要請された認証処理に応じて仮想識別情報に対する適合性の可否を判断するようになり、ユーザ２１０が加盟店２３０に対して入力した仮想識別情報が該当加盟店に対して正常的に生成された場合に、仮想識別情報に対して認証を行うようになる。
【００７６】
ステップ５８０で、加盟店２３０は、仮想識別情報提供システム３００から受信した認証結果情報によってユーザ２１０が要求した制御処理、すなわち、物品に対する購買契約が正常に実行されるようにする。
【００７７】
これにより、ユーザ２１０は、自分の個人情報を直接的に露出させなくても、仮想識別情報を用いて所望する制御処理サービスの提供を受けることができる。さらに、本発明の仮想識別情報提供システム３００は、ＡＲＳを介して発生したユーザ要請に対しても、最大限に個人情報露出を抑制する形態で、ユーザ要求に最適に対応した制御処理を実行することができる環境を設けるようになる。
【００７８】
次は、オンラインサービスで発生する状況を想定して説明する。
ステップ５１０で、ユーザ２１０が加盟店のサービスに加入する過程を加盟店サーバを介して実行する場合に、ステップ５２０で、加盟店運営者は、加盟店端末またはサーバ２３０を介して連結される出力媒体（ウェブページ、ＷＡＰページなど）によって認識コードをユーザ２１０に露出させる。このとき、認識コードは、加盟店端末２３０に対して事前に割り当てられた特番であり得る。
【００７９】
ステップ５３０で、ユーザ２１０は、自分の端末手段２２０で露出された認識コードと自分の個人情報を入力するようになり、ステップ５４０で、本発明の仮想識別情報提供システム３００は、通信網を介して端末手段２２０に入力された認識コードと個人情報の入力を受けて仮想識別情報を生成するようになる。このとき、端末手段２２０と仮想識別情報提供システム３００との間の情報伝達手段は、ＳＭＳ、ＳＭＳ  ＭＯ、Ｗｅｂ、ＷＩＮＣ、ＣＡＬＬＢＡＣＫ  ＳＭＳ、ＷＡＰ、ＷＡＰ  ＰＵＳＨ、ＡＲＳなどを用いることができ、仮想識別情報提供システム３００は、端末手段２２０の識別番号をＣＩＤ方式などを介して確認し、認識コードに対応する加盟店情報を検索し、識別番号、加盟店情報、個人情報などを含んで組み合わせて、個人情報を変形した仮想識別情報を生成するようになる。このように生成された仮想識別情報は、発生したユーザ要請または加盟店２３０に対してのみ有効な１回性情報の属性を有することができる。
【００８０】
ステップ５５０で、ユーザ２１０は、生成された仮想識別情報を仮想識別情報提供システム３００から受信する。仮想識別情報の受信は、端末手段２２０へのＳＭＳ  ＭＯ、Ｗｅｂ、ＷＩＮＣ、ＣＡＬＬＢＡＣＫ  ＳＭＳ、ＷＡＰ、ＷＡＰ  ＰＵＳＨ、ＡＲＳなどが受信形態となり得る。
【００８１】
ステップ５６０で、加盟店２３０は、仮想識別情報を受信したユーザ２１０から出力媒体（ウェブページ、ＷＡＰページなど）を介して仮想識別情報の入力を受け、これによって仮想識別情報提供システム３００に入力された仮想識別情報に対する認証処理を要請する。
【００８２】
ステップ５７０で、仮想識別情報提供システム３００は、要請された認証処理に応じて仮想識別情報に対する適合性の可否を判断するようになり、ユーザ２１０が加盟店２３０に対して入力した仮想識別情報が該当加盟店に対して正常的に生成された場合に、仮想識別情報に対して認証を行うようになる。
【００８３】
ステップ５８０で、加盟店２３０は、仮想識別情報提供システム３００から受信した認証結果情報によってユーザ２１０が要求した制御処理、すなわち、加盟店サービスに対する加入が正常的に実行されるようにする。
【００８４】
これにより、ユーザ２１０は、自分の個人情報を直接的に露出させなくても、仮想識別情報を用いて所望するウェブサイトに加入することができる。
以下、本発明の実施形態に係る仮想識別情報提供システムの作業の流れについて詳しく説明する。
【００８５】
図６は、本発明の一実施形態に係る仮想識別情報提供方法を具体的に示すフローチャートである。
本実施形態に係る仮想識別情報提供方法は、上述した仮想識別情報提供システム３００によって実行することができる。
【００８６】
まず、仮想識別情報提供システム３００は、ユーザ要請によって認識コードを含む出力媒体をユーザ要請と関連したユーザ２１０に露出させる（Ｓ６１０）。ここで、認識コードは、ユーザ要請がなされた加盟店２３０に割り当てられる特番または端末識別子であり得るし、仮想識別情報提供システム３００は、加盟店２３０に割り当てられる認識コードを含んだ出力媒体を提供するようになる。
【００８７】
例えば、出力媒体が加盟店端末２３０と連結されるディスプレイ画面である場合に、仮想識別情報提供システム３００は、ディスプレイ画面として物品購買と関連した購買申込ページが露出されるようにし、露出された購買申込ページ内の所定領域に該当加盟店端末２３０に割り当てられる認識コードを表示することができる。
【００８８】
また、例えば、出力媒体が加盟店２３０と関連した音声出力装置である場合に、仮想識別情報提供システム３００は、音声出力装置を介して物品購買と関連した案内メントが提供されるようにし、案内メントに該当加盟店２３０に割り当てられる認識コードに関する案内が音声提供されるようにもできる。
【００８９】
本ステップＳ６１０で、仮想識別情報提供システム３００は、本発明の仮想識別情報提供と関連する加盟店端末２３０を特定して識別することができる認識コードの生成および加盟店端末２３０へ割り当てるステップをさらに含むことができる。
【００９０】
すなわち、仮想識別情報提供システム３００は、ユーザ要請がなされる加盟店端末２３０からの認識コード申込に応答して加盟店２３０に認識コードを割り当てることができる。例えば、物品を販売するオフラインの加盟店内の加盟店端末２３０に対して、仮想識別情報提供システム３００は、特番である短縮電話番号「１１４」を認識コードとして割り当てたり、加盟店２３０の固有した端末識別子を認識コードとしてそのまま割り当てたりする。
【００９１】
本ステップＳ６１０で、仮想識別情報提供システム３００は、加盟店２３０に関する加盟店情報と割り当てられた認識コードを対応させて認識コードデータベース３６０に格納することができる。すなわち、仮想識別情報提供システム３００は、加盟店から事前に受信した加盟店情報と該当加盟店に割り当てられる認識コードを対応させて保持することにより、加盟店端末２３０に割り当てられる認識コードに関する現況を正確に管理できるようにする。
【００９２】
また、仮想識別情報提供システム３００は、認識コードと共にユーザ２１０の個人情報の入力をユーザ２１０から受ける（Ｓ６２０）。ユーザ２１０は、出力媒体に含まれる認識コードを認知するようになり、仮想識別情報の生成を所望する場合に、例えば、自分の端末手段２２０を介して認知された認識コードと個人情報を本発明の仮想識別情報提供システム３００に送信させることができる。すなわち、本ステップＳ６２０は、認識コードと共に入力されるユーザ２１０の個人情報を受信する過程である。ここで、個人情報は、ユーザ２１０自身を識別することができる能力を有するすべての類型の情報、例えば、住民登録番号、クレジットカード番号、運転免許番号、納税番号、医療保険番号、社会保障番号などであり得る。
【００９３】
次に、仮想識別情報提供システム３００は、入力された認識コードおよび個人情報を用いて仮想識別情報を生成する（Ｓ６３０）。本ステップＳ６３０は、ユーザ２１０の個人情報を直接的に露出させなくても、ユーザ２１０が要求する制御処理が安全に実行できるようにする仮想識別情報を生成する過程である。
【００９４】
本ステップＳ６３０の仮想識別情報生成の一例として、仮想識別情報提供システム３００は、入力された認識コードに対応する加盟店情報を認識コードデータベース３６０から検索し、検索された加盟店情報と個人情報を含んで組み合わせて仮想識別情報を生成することができる。
【００９５】
他の生成例として、認識コードと個人情報が端末手段２２０を介して入力される場合に、本ステップＳ６３０における仮想識別情報提供システム３００は、例えば、ＣＩＤ方式で端末手段２２０の識別番号を確認し、確認された識別番号と加盟店情報および個人情報をすべて含んで組み合わせて仮想識別情報を生成することができる。
【００９６】
本ステップＳ６３０における仮想識別情報提供システム３００は、生成された仮想識別情報を、生成に関与した加盟店情報に対応させて識別情報データベース３７０に保持することができる。すなわち、仮想識別情報提供システム３００は、後にユーザ２１０によって提供された仮想識別情報が用いられる場合に、これに関する認証判断のための情報を保持する。
【００９７】
次に、仮想識別情報提供システム３００は、露出された出力媒体にユーザ２１０によって伝達された仮想識別情報が入力されることにより、ユーザ要請に相応する制御処理を実行する（Ｓ６４０）。本ステップＳ６４０は、提供された仮想識別情報がユーザ２１０によって露出された出力媒体に入力されることにより、ユーザ２１０の個人情報の代わりに仮想識別情報を活用した安全な制御処理が実行されるようにする過程である。
【００９８】
例えば、出力媒体であるディスプレイ画面に表示された購買申込ページに、提供された仮想識別情報を入力したユーザ２１０に対して、仮想識別情報提供システム３００は、物品購買に関する購買処理を個人情報の直接的な露出がなくても実行されるようにできる。
【００９９】
他の例として、出力媒体である音声出力装置（ＡＲＳ）の案内メントに対する応答として、提供された仮想識別情報を入力したユーザ２１０に対して、仮想識別情報提供システム３００は、個人情報を変形した仮想識別情報の入力だけでも購買と関連した所定の過程が実行されるようにもできる。
【０１００】
上述したように、制御処理は、オンラインだけでなくオフラインでの多様な処理を通称する意味であり得るが、例えば、オンライン上での特定サービスサーバへの会員加入処理、電子商取引処理、オフラインでの物品購買処理、カード会員加入処理、所定契約締結処理などを例示することができる。
【０１０１】
特に、本ステップＳ６４０における仮想識別情報提供システム３００は、ユーザ２１０が入力した仮想識別情報に対する適合性を確認するために、識別情報データベース３７０を参照して仮想識別情報に対する認証可否を判断し、この判断結果によって制御処理が選択的に実行されるようにする。すなわち、仮想識別情報提供システム３００は、特定加盟店端末２３０に入力される仮想識別情報に対してその正常可否を認証処理する役割を行う。認証処理の一例として、仮想識別情報提供システム３００は、仮想識別情報が入力される出力媒体と関連した加盟店端末２３０の加盟店情報と識別情報データベース３７０内の加盟店情報とが一致するか否かを判断して認証処理を実行することができる。
【０１０２】
認証処理の認証結果は、仮想識別情報提供システム３００から加盟店端末２３０に伝達されるが、加盟店端末２３０は、伝達された認証結果によって制御処理が選択的に実行されることにより、正常的な仮想識別情報を入力したユーザ２１０に限って制御処理が正常的に実行されるように誘導することができる。
【０１０３】
また、本ステップＳ６４０における仮想識別情報提供システム３００は、制御処理実行後の仮想識別情報を、ユーザ要請がなされる加盟店端末２３０に対してのみ保持されるようにする。すなわち、仮想識別情報提供システム３００は、ユーザ２１０に提供された特定の仮想識別情報が他の加盟店端末や相違したユーザ要請に対して活用されないようにすることにより、仮想識別情報の流出による予想被害を根本的に防ぐようになる。仮想識別情報が特定の加盟店端末２３０または特定のユーザ要請に対してのみ保持されるようにする一例として、仮想識別情報提供システム３００は、加盟店端末２３０に入力がなされた仮想識別情報を識別情報データベース３７０で加盟店情報と関連して管理することにより、ユーザ２１０以外の他のユーザが該当仮想識別情報を再び他の加盟店に入力する場合に認証が行われないようにもできる。
【０１０４】
したがって、本発明によれば、ユーザ２１０の個人情報を直接的に露出させなくても、個人情報を変形した仮想識別情報を用いてユーザ２１０が要求する多様な制御処理を安全に実行する環境を設けることができる。
【０１０５】
また、本発明によれば、オンライン上での所定制御処理時に、本人確認のために入力する実際個人情報の代りに仮想識別情報を入力することにより、実際個人情報が容易に盗用されるという被害事例を減らすことができる。
【０１０６】
さらに、本発明によれば、オフライン上に具備され得る加盟店内の加盟店端末に割り当てられる認識コードを活用して仮想識別情報を生成し、これをユーザに提供することにより、オンラインだけでなくオフラインでも仮想識別情報を用いた安全な制御処理を実行することができる。
【０１０７】
図７は、本発明の他の実施形態に係る仮想識別情報提供システムのネットワーク連結を示す図である。
本発明の他の実施形態によれば、端末手段７１０は、ユーザから個人情報、加入対象サイト名、および認証情報の入力を受け、仮想識別情報提供システム７００と関連した受信番号にメッセージを送信する。このとき、メッセージ送信時の受信電話番号は、仮想識別情報提供システム７００と関連したＳＭＳ  ＭＯサービスに用いられる番号であり、移動通信端末機の電話番号と共にメッセージを仮想識別情報提供システム７００に送信するための番号である。また、個人情報は端末手段７１０の所有者またはユーザの実際住民登録番号であり、加入対象サイト名はユーザが加入しようとするサイトの名前であり、認証情報はユーザ認証時に必要な情報であり、クレジットカード番号、銀行口座番号、実名などを含むことができる。
【０１０８】
本発明の他の実施形態によれば、端末手段７１０は、モバイルアドレス（ＷＩＮＣ：Ｗｉｒｅｌｅｓｓ  Ｉｎｔｅｒｎｅｔ  Ｎｕｍｂｅｒ  ｆｏｒ  Ｃｏｎｔｅｎｔｓ）を用いてＷＡＰ（Ｗｉｒｅｌｅｓｓ  Ａｐｐｌｉｃａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）に接続して加入対象サイトを選択し、個人情報および認証情報を入力する。
【０１０９】
また、本発明の他の実施形態によれば、端末手段７１０は、加入対象サイトの加入対象サーバに接続して仮想識別情報を要請し、これに応答した加入対象サーバからコールバックＵＲＬ（Ｃａｌｌ−Ｂａｃｋ  ＵＲＬ）を含むメッセージを受信し、コールバックＵＲＬを用いて無線インターネットに接続して個人情報および認証情報を入力する。
【０１１０】
仮想識別情報提供システム７００は、端末手段７１０からメッセージを受信し、このメッセージから個人情報、加入対象サイト名、認証情報、および端末手段７１０の端末機識別番号を分離する。端末機識別番号は、端末手段７１０の電話番号または端末手段７１０の製品シリアル番号であり得る。仮想識別情報提供システム７００は、ユーザ認証のためにユーザ認証システム７２０にユーザ認証を要請するが、ユーザ認証システム７２０は、移動通信社サーバ、クレジットカード社サーバ、銀行サーバ、実名認証サーバのうちの１つであり得るし、認証情報によって送信するサーバが異なるようになる。
【０１１１】
本発明の実施形態によれば、ユーザ認証システム７２０が移動通信社サーバである場合に、仮想識別情報提供システム７００は、個人情報および端末機識別番号を移動通信社サーバに送信してユーザ認証を要請する。移動通信社サーバは、移動通信顧客データベースを参照してユーザ認証を実行し、認証結果を仮想識別情報提供システム７００に通報する。
【０１１２】
本発明の他の実施形態によれば、仮想識別情報提供システム７００は、認証情報がクレジットカード番号、有効期間、および暗証番号である場合に、クレジットカード社サーバをユーザ認証システム７２０として活用し、クレジットカード社サーバにユーザ認証を要請する。クレジットカード社サーバは、クレジットカード顧客データベースを参照してユーザ認証を実行し、認証結果を仮想識別情報提供システム７００に通報する。
【０１１３】
本発明のさらに他の実施形態によれば、仮想識別情報提供システム７００は、認証情報が口座番号および暗証番号である場合に、銀行サーバをユーザ認証システム７２０として活用し、銀行サーバにユーザ認証を要請する。銀行サーバは、銀行顧客データベースを参照してユーザ認証を実行し、認証結果を仮想識別情報提供システム７００に通報する。
【０１１４】
本発明のさらに他の実施形態によれば、仮想識別情報提供システム７００は、認証情報がユーザの名前である場合に、実名認証サーバをユーザ認証システム７２０として活用し、実名認証サーバにユーザ認証を要請する。実名認証サーバは、個人情報データベースを参照してユーザ認証を実行し、認証結果を仮想識別情報提供システム７００に通報する。
【０１１５】
仮想識別情報提供システム７００は、ユーザ認証システム７２０から認証結果を受信し、認証が成功した場合に、個人情報、加入対象サイト名、および端末機識別番号を用いて仮想識別情報を生成する。仮想識別情報は、個人情報、加入対象サイト名、および端末機識別番号の全体または一部を組み合わせて生成することができる。仮想識別情報提供システム７００は、仮想識別情報を端末手段７１０に送信する。このとき、仮想識別情報提供システム７００は、仮想識別情報を端末手段７１０の番号と関連して認証内訳データベースに記録することができる。
【０１１６】
端末手段７１０は仮想識別情報を受信し、ユーザは加入対象サイト名の加入対象サーバ７３０に接続して仮想識別情報を入力する。
加入対象サーバ（加入対象サイト）７３０は仮想識別情報を受信し、所定の仮想識別情報有効性検出ルールに基づいて仮想識別情報が有効であるか否かを確認し、仮想識別情報提供システム７００に仮想識別情報の認証を要請する。
【０１１７】
仮想識別情報提供システム７００は、加入対象サーバ７３０から仮想識別情報を受信し、認証内訳データベースを参照して仮想識別情報を認証する。仮想識別情報提供システム７００は、仮想識別情報の認証結果を加入対象サーバ７３０に送信する。
【０１１８】
加入対象サーバ７３０は、仮想識別情報提供システム７００から認証結果を受信し、認証が成功した場合に、端末手段７１０ユーザの会員加入を許可する。
図８は、本発明の一実施形態に係る仮想識別情報提供システムの構成を示すブロック図である。
【０１１９】
本発明の実施形態によれば、仮想識別情報提供システム８００は、端末手段７１０から個人情報、加入対象サイト名、および認証情報を含むメッセージを受信するメッセージ受信部８１０と、メッセージから個人情報、端末手段７１０の端末機識別番号、および認証情報を抽出してユーザ認証システム７２０にユーザ認証を要請するユーザ認証要請部８２０と、ユーザ認証が確認された場合に、端末機識別番号、個人情報、および加入対象サイト名を用いて仮想識別情報を生成する仮想識別情報生成部８３０と、生成された仮想識別情報を端末手段７１０に送信する仮想識別情報送信部８４０とを備える。
【０１２０】
本発明の他の実施形態によれば、仮想識別情報提供システム８００は、モバイルアドレスを用いてＷＡＰに接続した端末手段７１０から加入対象サイトの選択を受け、個人情報および認証情報の入力を受ける情報受信部８９０を備え、ユーザ認証要請部８２０は、入力された個人情報、端末機識別番号、および認証情報のうちの少なくとも１つをユーザ認証システム７２０に送信してユーザ認証を要請する。
【０１２１】
本発明のさらに他の実施形態によれば、情報受信部８９０は、加入対象サイトの加入対象サーバから受信されたメッセージのコールバックＵＲＬを用いて、無線インターネットに接続した端末手段７１０から個人情報および認証情報の入力を受ける。
【０１２２】
本発明の実施形態によれば、ユーザ認証要請部８２０は、ユーザ認証のためにユーザ認証システム７２０にユーザ認証を要請するが、ユーザ認証システム７２０は、移動通信社サーバ、クレジットカード社サーバ、銀行サーバ、実名認証サーバのうちの１つであり得る。例えば、ユーザ認証システム７２０が移動通信社サーバである場合に、ユーザ認証要請部８２０は、個人情報および端末機識別番号を移動通信社サーバに送信してユーザ認証を要請することができる。または、認証情報がクレジットカード番号、有効期間、および暗証番号である場合には、ユーザ認証要請部８２０は、クレジットカード社サーバにクレジットカード番号、有効期間、および暗証番号を送信するし、認証情報が口座番号および暗証番号である場合には、銀行サーバに口座番号および暗証番号を送信するし、認証情報がユーザ名である場合には、実名認証サーバにユーザ名、個人情報を送信してユーザ認証を要請することができる。
【０１２３】
本発明の実施形態によれば、仮想識別情報生成部８３０は、所定のハッシュコード（ｈａｓｈ  ｃｏｄｅ）生成方式または所定の発給時間によるシリアル方式で端末機識別番号、個人情報、および加入対象サイト名を組み合わせて仮想識別情報を生成することができる。
【０１２４】
また、本発明のさらに他の実施形態によれば、仮想識別情報提供システム８００は、仮想識別情報認証のために仮想識別情報を端末機識別番号と関連して記録する認証内訳データベース８５０をさらに備える。加入対象サーバ７３０は、仮想識別情報を受信して所定の仮想識別情報有効性検出ルールに基づいて仮想識別情報が有効であるか否かを確認し、仮想識別情報提供システム８００で仮想識別情報の認証を要請する。仮想識別情報提供システム８００は、認証内訳データベース８５０を参照して加入対象サーバ７３０から受信した仮想識別情報を認証する仮想識別情報認証部８６０と、仮想識別情報の認証結果を加入対象サーバ７３０に送信する認証結果送信部８７０とをさらに備える。
【０１２５】
したがって、ユーザは、加入対象サーバ加入時に、実際個人情報の代りに仮想識別情報を入力することにより、実際個人情報を露出しなくても良くなる。
また、本発明のさらに他の実施形態によれば、仮想識別情報提供システム８００は、加入対象サイト番号を加入対象サイト名と関連して記録する加入対象サイトデータベース８８０をさらに備える。加入対象サイト番号は、上述したようにＳＭＳ  ＭＯサービスに用いられる番号であって、仮想識別情報提供システム８００は、加入対象サイト番号を識別して加入対象サイト名を確認する。これにより、端末手段７１０は、メッセージに個人情報のみを含ませて、受信番号に加入対象サーバ７３０の加入対象サイト番号を入力してメッセージを送信する。メッセージ受信部８１０は、端末手段７１０から個人情報を含むメッセージを受信し、ユーザ認証要請部８２０は、個人情報および端末手段７１０の端末機識別番号を抽出して加入対象サーバ７３０にユーザ認証を要請し、仮想識別情報生成部８３０は、加入対象サイトデータベース８８０から加入対象サイト名を抽出して、加入対象サイト名、端末機識別番号、および個人情報を用いて仮想識別情報を生成する。
【０１２６】
図９は、本発明の一実施形態に係る仮想識別情報提供方法を示すフローチャートである。
ステップＳ９１０で、端末手段７１０は、個人情報、加入対象サイト名、および認証情報を含むメッセージを仮想識別情報提供システム８００に送信する。端末手段７１０のユーザは、加入対象サイトに会員として加入をするために、実際個人情報を入力する代りに仮想識別情報を入力することができるが、このために個人情報、加入対象サイトと関連した加入対象サイト名、認証情報を仮想識別情報提供システム８００に送信する必要がある。
【０１２７】
このとき、メッセージを送信する受信番号は、仮想識別情報提供システム８００と関連したＳＭＳ  ＭＯサービス番号であり得るが、例えば、仮想識別情報提供システム８００が「１２３−１２３４」の電話番号を配定された場合に、端末手段７１０が受信番号に「１２３−１２３４」の電話番号を入力してメッセージを送信すれば、メッセージは仮想識別情報提供システム８００に送信される。また、認証情報は、仮想識別情報を生成するのに先立ちユーザを認証するために必要な情報であり、ユーザ認証システム７２０によって互いに異なる認証情報を入力することができる。例えば、認証情報は、クレジットカード番号、有効期間、暗証番号である場合もあるし、口座番号、暗証番号である場合もあるし、ユーザの名前である場合もある。
【０１２８】
ステップＳ９２０で、仮想識別情報提供システム８００のメッセージ受信部８１０は、端末手段７１０から個人情報、加入対象サイト名、および認証情報を含むメッセージを受信する。仮想識別情報提供システム８００は、メッセージ内容を分析して個人情報、加入対象サイト名、認証情報を分離することができ、メッセージを送信した電話番号を確認して端末手段７１０の番号（電話番号）を探し出すことができる。
【０１２９】
ステップＳ９３０で、仮想識別情報提供システム８００のユーザ認証要請部８２０は、ユーザ認証システム７２０に個人情報、端末手段７１０の端末機識別番号、認証情報のうちの少なくとも１つを送信してユーザ認証を要請する。
【０１３０】
ステップＳ９４０で、ユーザ認証システム７２０は、仮想識別情報提供システム８００から個人情報、端末機識別番号、および認証番号のうちの少なくとも１つを受信してユーザ認証を実行する。本発明の実施形態によれば、ユーザ認証システム７２０は、移動通信社サーバ、クレジットカード社サーバ、銀行サーバ、実名認証サーバのうちの１つである。以下、図１０〜１３を参照しながら説明する。
【０１３１】
図１０〜１３は、図９のステップＳ９３０およびステップＳ９４０で実行されるユーザ認証方法を示すフローチャートである。
図１０は、ユーザ認証システム７２０が移動通信社サーバである場合を説明する。
【０１３２】
ステップＳ１０１０で、移動通信社サーバは、端末手段７１０の使用登録時、端末手段７１０の端末機識別番号（電話番号）と関連してユーザ名、個人情報、住所、およびシリアル番号（製品一連番号）などを移動通信顧客データベースに記録して保持する。したがって、個人情報、端末機識別番号さえ分かれば、ユーザ認証を実行することができる。
【０１３３】
ステップＳ１０２０で、仮想識別情報提供システム８００は、移動通信社サーバに個人情報、端末機識別番号を送信してユーザ認証を要請する。
ステップＳ１０３０で、移動通信社サーバは、個人情報、端末機識別番号を受信し、移動通信顧客データベースを参照してユーザを認証する。移動通信社サーバは、移動通信顧客データベースに個人情報および端末機識別番号に対応する移動通信顧客情報が存在するか否かを判断してユーザ認証を実行することができる。
【０１３４】
ステップＳ１０４０で、移動通信社サーバは、認証結果を仮想識別情報提供システム８００に送信する。
図１１は、ユーザ認証システム７２０がクレジットカード社サーバである場合を説明する。この場合に、仮想識別情報提供システム８００は、端末手段７１０から認証情報としてクレジットカード番号、有効期間、および暗証番号を受信する。
【０１３５】
ステップＳ１１１０で、クレジットカード社サーバは、移動通信社サーバと同様に、クレジットカード使用登録時、各ユーザの各クレジットカード番号、各有効期間、各暗証番号と関連して各ユーザの個人情報をクレジットカード顧客データベースに記録して保持する。
【０１３６】
ステップＳ１１２０で、仮想識別情報提供システム８００は、認証情報として受信したクレジットカード番号、有効期間、暗証番号をクレジットカード社サーバに送信してユーザ認証を要請する。
【０１３７】
ステップＳ１１３０で、クレジットカード社サーバは、クレジットカード番号、有効期間、暗証番号を受信し、クレジットカード顧客データベースを参照してユーザを認証する。クレジットカード社サーバは、クレジットカード顧客データベースにクレジットカード番号、有効期間、暗証番号に対応するクレジットカード顧客情報が存在するか否かを判断してユーザ認証を実行することができる。
【０１３８】
ステップＳ１１４０で、クレジットカード社サーバは、認証結果を仮想識別情報提供システム８００に送信する。
図１２は、ユーザ認証システム７２０が銀行サーバである場合を説明する。この場合に、仮想識別情報提供システム８００は、端末手段７１０から認証情報として口座番号および暗証番号を受信する。
【０１３９】
ステップＳ１２１０で、銀行サーバは、クレジットカード社サーバと同様に、銀行口座登録時、各口座番号、各暗証番号と関連して各ユーザの個人情報を銀行顧客データベースに記録して保持する。
【０１４０】
ステップＳ１２２０で、仮想識別情報提供システム８００は、認証情報として受信した口座番号、暗証番号を銀行サーバに送信してユーザ認証を要請する。
ステップＳ１２３０で、銀行サーバは、口座番号、暗証番号を受信し、銀行顧客データベースを参照してユーザを認証する。
【０１４１】
ステップＳ１２４０で、銀行サーバは、認証結果を仮想識別情報提供システム８００に送信する。
図１３は、ユーザ認証システム７２０が実名認証サーバである場合を説明する。この場合に、仮想識別情報提供システム８００は、端末手段７１０から認証情報としてユーザの名前を受信する。
【０１４２】
ステップＳ１３１０で、実名認証サーバは、出生、死亡と関連した住民管理を担当するサーバであり、ユーザ別にユーザの名前、住民番号、住所などの個人情報を個人情報データベースに記録して保持する。
【０１４３】
ステップＳ１３２０で、仮想識別情報提供システム８００は、認証情報として受信したユーザの名前、個人情報を実名認証サーバに送信してユーザ認証を要請する。
ステップＳ１３３０で、実名認証サーバは、ユーザの名前、個人情報を受信し、個人情報データベースを参照してユーザを認証する。
【０１４４】
ステップＳ１３４０で、実名認証サーバは、認証結果を仮想識別情報提供システム８００に送信する。
再び図９を参照すれば、ステップＳ９５０で、仮想識別情報提供システム８００の仮想識別情報生成部８３０は、ユーザ認証システム７２０から認証結果を受信し、ユーザ認証が確認（成功）された場合に、端末機識別番号、個人情報、および加入対象サイト名を用いて仮想識別情報を生成する。仮想識別情報生成部８３０は、端末手段７１０の番号、個人情報、および加入対象サイト名、任意の数字などの一部あるいは全体の文字、数字を組み合わせて１３桁で構成された実際個人情報（住民登録番号）と類似するように１３桁の仮想識別情報を生成する。
【０１４５】
本発明の実施形態によれば、仮想識別情報生成部８３０は、所定のハッシュコード（ｈａｓｈ  ｃｏｄｅ）生成方式または所定の発給時間によるシリアル方式で仮想識別情報を生成することができる。発給時間は、メッセージが受信された時間であり得るし、仮想識別情報生成部８３０は、メッセージ受信時間の日付、時、分、秒を用いて仮想識別情報を生成することができる。仮想識別情報提供システム８００の仮想識別情報送信部８４０は、生成された仮想識別情報を端末手段７１０に送信する。
【０１４６】
しかしながら、ユーザ認証が失敗した場合に、ステップＳ９５０ａで、仮想識別情報提供システム８００は、端末手段７１０にユーザ認証失敗を通報する。
ステップＳ９６０で、端末手段７１０は、仮想識別情報提供システム８００から仮想識別情報を受信し、ユーザは、仮想識別情報を加入対象サーバ７３０に入力することで会員加入を行うことができる
図１４は、本発明の一実施形態に係る仮想識別情報確認方法を示すフローチャートである。
【０１４７】
ステップＳ１４１０で、仮想識別情報提供システム８００は、仮想識別情報を端末手段７１０の番号と関連して認証内訳データベース８５０に記録する。
ステップＳ１４２０で、端末手段７１０は、仮想識別情報提供システム８００から受信した仮想識別情報を加入対象サーバ７３０に入力する。
【０１４８】
ステップＳ１４３０で、加入対象サーバ７３０は、端末手段７１０から仮想識別情報を受信し、所定の仮想識別情報有効性検出ルールに基づいて仮想識別情報が有効であるか否かを確認する。例えば、加入対象サーバ７３０は、仮想識別情報の各数字の値と位置によって仮想識別情報有効性検出ルールを適用して計算された値が最後の１３番目の桁の数字と一致するか否かを確認して、仮想識別情報が有効であるか否かを確認することができる。例えば、加入対象サーバ７３０は、「１」番目の桁の数字に「１」を掛け、「２」番目の桁の数字に「２」を掛け、「３」番目の桁の数字から「１２」番目の桁の数字までそれぞれ「３」〜「１２」を掛けた値をすべて足した値を１０で分って算出された値が１３番目の数字と同じであるか否かを判断する。
【０１４９】
ステップＳ１４４０で、加入対象サーバ７３０は、仮想識別情報が有効である場合に、仮想識別情報提供システム８００に仮想識別情報の認証を要請する。加入対象サーバ７３０は、判断結果が１３番目の数字と同じである場合に仮想識別情報が有効であると判断する。このとき、加入対象サーバ７３０は、仮想識別情報および個人情報を入力した端末手段７１０の端末機識別番号を仮想識別情報提供システム８００に送信して仮想識別情報の認証を要請することができる。
【０１５０】
ステップＳ１４５０で、仮想識別情報提供システム８００の仮想識別情報認証部８６０は、加入対象サーバ７３０から仮想識別情報の認証要請を受信し、認証内訳データベース８５０を参照して仮想識別情報を認証する。仮想識別情報認証部８６０は、認証内訳データベース８５０から受信された仮想識別情報および端末機識別番号に対応する情報があるか否かを判断することにより、仮想識別情報を認証することができる。仮想識別情報提供システム８００の認証結果、送信部８７０は、仮想識別情報の認証結果を加入対象サーバ７３０に送信する。
【０１５１】
ステップＳ１４６０で、加入対象サーバ７３０は、仮想識別情報提供システム８００から認証結果を受信し、認証が成功された場合にはユーザの会員加入を完了（承認）する。しかしながら、認証が成功されなかった場合には、ステップＳ１４６０ａで、加入対象サーバ７３０は、ユーザに仮想識別情報の再入力を要請する。
【０１５２】
図１５〜１７は、本発明の他の実施形態に係る仮想識別情報提供方法を示すフローチャートである。
図１５で示すように、図１５は図９とは異なり、モバイルアドレスを用いてＷＡＰに接続した後、個人情報、加入対象サイト、認証情報を入力するフローチャートである。
【０１５３】
ステップＳ１５１０で、端末手段７１０は、モバイルアドレス（ＷＩＮＣ）を用いてＷＡＰに接続する。モバイルアドレス（ＷＩＮＣ）は、移動通信端末機のようなモバイル機器から無線インターネットを介してインターネットサイトに接続するとき、複雑なＵＲＬの代わりに番号によって無線インターネットに接続するように実施するサービスである。例えば、端末手段７１０で「１２３４」を入力した後に無線インターネットボタンを押せば、「ワイズグラム（ｈｔｔｐ：／／ｗｗｗ．ｗｉｓｅｇｒａｍ．ｃｏｍ）」ホームページに直ぐに接続することができる。本発明では、端末手段７１０が仮想識別情報提供システム８００に直ぐに接続することができるモバイルアドレス（例えば、「３４５６」）を入力して仮想識別情報提供システム８００のホームページに接続する。
【０１５４】
ステップＳ１５２０およびステップＳ１５３０で、仮想識別情報提供システム８００の情報受信部８９０は、端末手段７１０から加入対象サイトの選択を受け、個人情報、認証情報の入力を受ける。情報受信部８９０は、加入対象サイト、個人情報、および認証情報を入力することができるユーザインターフェースページを提供するが、このユーザインターフェースページは、加入対象サイト、個人情報、認証情報に対する入力フィールドを含むことができる。
【０１５５】
ステップＳ１５４０〜ステップＳ１５７０は、図９のステップＳ９３０〜ステップＳ９６０で実行した手順と同じであるため、これに関する説明は省略する。
図１６で示すように、図１６は図９とは異なり、加入対象サーバから受信されたメッセージのコールバックＵＲＬを用いて無線インターネットに接続した後、個人情報、認証情報を入力するフローチャートである。
【０１５６】
ステップＳ１６１０で、端末手段７１０は、加入対象サイトの加入対象サーバから受信されたメッセージのコールバックＵＲＬ（Ｃａｌｌ−Ｂａｃｋ  ＵＲＬ）を用いて無線インターネットに接続する。このために、ユーザは、加入しようとする加入対象サーバにまず接続して仮想識別情報を要請し、これに応答した加入対象サーバからコールバックＵＲＬを含むメッセージを受信する。コールバックＵＲＬとは、仮想識別情報生成のための仮想識別情報提供システム８００に直ぐに連結できるようにするインターネット連結情報である。したがって、端末手段７１０は、メッセージから直ぐに仮想識別情報提供システム８００と関連したウェブに接続することができる。さらに、コールバックＵＲＬは、加入対象サーバの加入対象サイト名を含んだり、加入対象サイトの識別子を含んだりする。
【０１５７】
この後のステップＳ１６２０〜ステップＳ１６７０は、図１５のステップで実行した手順と同じであるため、これに関する説明は省略する。
図１７で示すように、図１７は図９とは異なり、メッセージ送信時に、受信番号を加入対象サイト番号で設定してメッセージを送信するフローチャートである。このとき、メッセージには、図９と同様、個人情報と共に加入対象サイトが含まれず、個人情報、認証情報のみが含まれる。
【０１５８】
ステップＳ１７１０で、仮想識別情報提供システム８００は、加入対象サイト番号を加入対象サイト名と関連して加入対象サイトデータベース８８０に記録する。加入対象サイト番号は、加入対象サイト別に割り当てられた識別番号であり、仮想識別情報提供システム８００は、加入対象サイト番号を識別して加入対象サイト名を確認することができる。
【０１５９】
ステップＳ１７２０で、端末手段７１０は、受信番号を加入対象サイト番号とし、個人情報、認証情報を含むメッセージを仮想識別情報提供システム８００に送信する。
ステップＳ１７３０で、仮想識別情報提供システム８００のメッセージ受信部８１０は、端末手段７１０から個人情報、認証情報を含むメッセージを受信し、このメッセージから個人情報、端末手段７１０の番号、認証情報を分離する。
【０１６０】
ステップＳ１７４０〜ステップＳ１７５０は、図９のステップＳ９３０およびステップＳ９４０で実行した手順と同じであるため、これに関する説明は省略する。
ステップＳ１７６０で、仮想識別情報提供システム８００は、ユーザ認証が確認された場合に、加入対象サイトデータベース８８０から加入対象サイト名を抽出し、加入対象サイト名、端末機識別番号、および個人情報を用いて仮想識別情報を生成する。仮想識別情報提供システム８００は、仮想識別情報を端末手段７１０に送信し、ステップＳ１７７０で、端末手段７１０は、仮想識別情報を受信する。
【０１６１】
図１８は、本発明の他の実施形態に係る仮想識別情報提供システムの構成を示すブロック図である。
図１８に示すように、仮想識別情報提供システム１８００は、ユーザインターフェース部１８１０と、情報入力部１８２０と、ユーザ認証要請部１８３０と、仮想識別情報生成部１８４０と、仮想識別情報提供部１８５０とを備える。
【０１６２】
ユーザインターフェース部１８１０は、情報入力のためのユーザインターフェースを提供する。ユーザインターフェースは、オフライン上でユーザが個人情報、加入対象サイト名、端末機識別番号、および認証情報を紙の申込書（文章）に書けるように提供されるものである。
【０１６３】
情報入力部１８２０は、ユーザインターフェースを介して個人情報、加入対象サイト名、端末機識別番号、および認証情報の入力を受ける。情報入力部１８２０は、紙申込書に書かれた個人情報、加入対象サイト名、端末機識別番号、および認証情報を管理者が仮想識別情報提供システム１８００に登録するようにするものである。例えば、１０人のユーザが入力した１０個の申込書がある場合、管理者が情報入力部１８２０を介してユーザ別にそれぞれ１０個の個人情報、加入対象サイト名、端末機識別番号、および認証情報を入力することができる。
【０１６４】
ユーザ認証要請部１８３０は、個人情報、端末手段の端末機識別番号、および認証情報を抽出してユーザ認証システム７２０にユーザ認証を要請する。ユーザ認証要請部１８３０は、ユーザ認証のためにユーザ認証システム７２０にユーザ認証を要請するが、ユーザ認証システム７２０は、移動通信社サーバ、クレジットカード社サーバ、銀行サーバ、実名認証サーバのうちの１つである。
【０１６５】
仮想識別情報生成部１８４０は、ユーザ認証が確認された場合に、個人情報、端末機識別番号、および加入対象サイト名を用いて仮想識別情報を生成する。上述して説明したように、仮想識別情報生成部１８４０は、所定のハッシュコード（ｈａｓｈ  ｃｏｄｅ）生成方式または所定の発給時間によるシリアル方式で端末機識別番号、個人情報、および加入対象サイト名を組み合わせて仮想識別情報を生成することができる。さらに、仮想識別情報生成部１８４０は、認証内訳データベース８５０または加入対象サイトデータベース８８０を用いて仮想識別情報を生成することもできる。
【０１６６】
仮想識別情報提供部１８５０は、生成された仮想識別情報を各ユーザに提供する。
このように、本発明によれば、オンラインだけではなくオフライン上でもユーザが入力した情報を用いて仮想識別情報を生成できるようにすることで、究極的にはいつどこででも便利に仮想識別情報を生成し、生成された仮想識別情報を用いてインターネットサイトに会員加入することができる。
【０１６７】
図１９は、本発明のさらに他の実施形態に係る仮想識別情報提供方法を示すフローチャートである。
まず、ステップＳ１９１０で、仮想識別情報提供システム１８００のユーザインターフェース部１８１０は、情報入力のためのユーザインターフェースを提供する。
【０１６８】
ステップＳ１９２０で、情報入力部１８２０は、仮想識別情報提供システム１８００を介して個人情報、加入対象サイト名、端末機識別番号、および認証情報の入力を受ける。
ステップＳ１９３０で、ユーザ認証要請部１８３０は、ユーザ認証システム７２０に個人情報、端末機識別番号、認証情報のうちの少なくとも１つを送信してユーザ認証を要請する。
【０１６９】
ステップＳ１９４０で、ユーザ認証システム７２０は、仮想識別情報提供システム１８００から個人情報、端末機識別番号、および認証番号のうちの少なくとも１つを受信してユーザ認証を実行する。ユーザ認証システム７２０は、ユーザ認証結果を仮想識別情報提供システム１８００に送信することができる。
【０１７０】
ステップＳ１９５０ｂで、仮想識別情報生成部１８４０は、ユーザ認証が成功された場合に、個人情報、端末機識別番号、および加入対象サイト名を用いて仮想識別情報を生成する。しかしながら、ユーザ認証が失敗した場合に、ユーザ認証失敗を各ユーザに知らせることもできる（Ｓ１９５０ａ）。
【０１７１】
ステップＳ１９６０で、仮想識別情報提供部１８５０は、生成された仮想識別情報をユーザに提供する。
なお、本発明に係る仮想識別情報提供方法は、コンピュータにより実現される多様な動作を実行するためのプログラム命令を含むコンピュータ読取可能な記録媒体を含む。当該記録媒体は、プログラム命令、データファイル、データ構造などを単独または組み合わせて含むこともでき、記録媒体およびプログラム命令は、本発明の目的のために特別に設計されて構成されたものでもよく、コンピュータソフトウェア分野の技術を有する当業者にとって公知であり使用可能なものであってもよい。コンピュータ読取可能な記録媒体の例としては、ハードディスク、フロッピー（登録商標）ディスク及び磁気テープのような磁気媒体、ＣＤ−ＲＯＭ、ＤＶＤのような光記録媒体、フロプティカルディスクのような磁気−光媒体、およびＲＯＭ、ＲＡＭ、フラッシュメモリなどのようなプログラム命令を保存して実行するように特別に構成されたハードウェア装置が含まれる。また、記録媒体は、プログラム命令、データ構造などを保存する信号を送信する搬送波を含む光または金属線、導波管などの送信媒体でもある。プログラム命令の例としては、コンパイラによって生成されるような機械語コードだけでなく、インタプリタなどを用いてコンピュータによって実行され得る高級言語コードを含む。前記したハードウェア要素は、本発明の動作を実行するために一以上のソフトウェアモジュールとして作動するように構成することができ、その逆もできる。
【０１７２】
上述したように、本発明の好ましい実施形態を参照して説明したが、該当の技術分野において熟練した当業者にとっては、特許請求の範囲に記載された本発明の思想および領域から逸脱しない範囲内で、本発明を多様に修正および変更させることができることを理解することができるであろう。すなわち、本発明の技術的範囲は、特許請求の範囲に基づいて定められ、発明を実施するための最良の形態により制限されるものではない。
【産業上の利用可能性】
【０１７３】
以上の説明から分かるように、本発明によれば、ユーザの個人情報を直接的に露出させなくても、個人情報を変形した仮想識別情報を用いてユーザが要求する多様な制御処理を安全に実行する環境を設ける仮想識別情報提供システムおよび仮想識別情報提供方法を提供することができる。
【０１７４】
また、本発明によれば、オンライン上での所定制御処理時に、本人確認のために入力する実際個人情報の代りに仮想識別情報を入力することにより、実際個人情報が容易に盗用されるという被害事例を減らすことができる仮想識別情報提供システムおよび仮想識別情報提供方法を提供することができる。
【０１７５】
さらに、本発明によれば、オフライン上に具備され得る加盟店内の加盟店端末に割り当てられる認識コードを活用して仮想識別情報を生成し、これをユーザに提供することにより、オンラインだけでなくオフラインでも仮想識別情報を用いた安全な制御処理を実行することができる仮想識別情報提供システムおよび仮想識別情報提供方法を提供することができる。
【図面の簡単な説明】
【０１７６】
【図１】従来技術に係る住民登録番号を用いたインターネットサイト加入方法を示すフローチャートである。
【図２】本発明に係る仮想識別情報提供システムの概略的なネットワーク構成を説明するための図である。
【図３】本発明の一実施形態に係る仮想識別情報提供システムの具体的な構成を示す図である。
【図４】本発明に係る認識コードデータベースおよび識別情報データベースの一例を示す図である。
【図５】本発明の仮想識別情報を活用してユーザが要求する制御処理を実行する一例を具体的に示す図である。
【図６】本発明の一実施形態に係る仮想識別情報提供方法を具体的に示すフローチャートである。
【図７】本発明の他の実施形態に係る仮想識別情報提供システムのネットワーク連結を示す図である。
【図８】本発明の一実施形態に係る仮想識別情報提供システムの構成を示すブロック図である。
【図９】本発明の一実施形態に係る仮想識別情報提供方法を示すフローチャートである。
【図１０】本発明の一実施形態に係るユーザ認証方法を示すフローチャートである。
【図１１】本発明の一実施形態に係るユーザ認証方法を示すフローチャートである。
【図１２】本発明の一実施形態に係るユーザ認証方法を示すフローチャートである。
【図１３】本発明の一実施形態に係るユーザ認証方法を示すフローチャートである。
【図１４】本発明の一実施形態に係る仮想識別情報確認方法を示すフローチャートである。
【図１５】本発明の他の実施形態に係る仮想識別情報提供方法を示すフローチャートである。
【図１６】本発明の他の実施形態に係る仮想識別情報提供方法を示すフローチャートである。
【図１７】本発明の他の実施形態に係る仮想識別情報提供方法を示すフローチャートである。
【図１８】本発明の他の実施形態に係る仮想識別情報提供システムの構成を示すブロック図である。
【図１９】本発明のさらに他の実施形態に係る仮想識別情報提供方法を示すフローチャートである。
【図１】
2009529744.tif 000003
【図２】
2009529744.tif 000004
【図３】
2009529744.tif 000005
【図４】
2009529744.tif 000006
【図５】
2009529744.tif 000007
【図６】
2009529744.tif 000008
【図７】
2009529744.tif 000009
【図８】
2009529744.tif 000010
【図９】
2009529744.tif 000011
【図１０】
2009529744.tif 000012
【図１１】
2009529744.tif 000013
【図１２】
2009529744.tif 000014
【図１３】
2009529744.tif 000015
【図１４】
2009529744.tif 000016
【図１５】
2009529744.tif 000017
【図１６】
2009529744.tif 000018
【図１７】
2009529744.tif 000019
【図１８】
2009529744.tif 000020
【図１９】
2009529744.tif 000021
【国際調査報告】
2009529744.tif 000022
2009529744.tif 000023