(57)【特許請求の範囲】
【請求項１】
身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムであって、
前記身元確認依頼サーバは、
ユーザ端末からの要求を受け付けて、前記身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼手段と、
前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得手段と、を有し、
前記身元確認基盤サーバは、
前記身元確認依頼を受信して、いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付手段と、
前記選択指示で選択された身元保証サーバからの要求に基づいて、第１のパスワードを生成し、生成した第１のパスワードを携帯端末に送信するともに、前記ユーザ端末から入力された第２のパスワードと前記第１のパスワードが一致するか否かを認証するとともに、前記第２のパスワードを前記身元保証サーバに送信するパスワード認証手段と、を有し、
前記身元保証サーバは、
通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶手段と、
前記身元確認基盤サーバに、パスワードの発行要求を送信する要求手段と、
前記発行要求に対して前記身元確認基盤サーバから取得した前記第１のパスワードと、前記身元確認基盤サーバから送信された前記第２のパスワードとが一致する場合、前記ユーザ端末から入力されたユーザ情報を前記ユーザ情報記憶手段を参照して認証し、認証結果を身元確認結果として認証結果記憶手段に記憶する認証手段と、
前記認証結果記憶手段に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信手段と、を有すること
を特徴とする身元確認システム。
【請求項２】
身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムであって、
前記身元確認依頼サーバは、
ユーザ端末からの要求を受け付けて、前記身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼手段と、
前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得手段と、を有し、
前記身元確認基盤サーバは、
前記身元確認依頼を受信して、いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付手段と、
前記選択指示を受信して、第１のパスワードを生成し、生成した第１のパスワードを前記ユーザ端末に送信するともに、携帯端末から入力された第２のパスワードと前記第１のパスワードが一致するか否かを認証するパスワード認証手段と、を有し、
前記身元保証サーバは、
通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶手段と、
前記パスワード認証手段による認証において、前記第１のパスワードと前記第２のパスワードとが一致する場合、前記ユーザ端末から入力されたユーザ情報を前記ユーザ情報記憶手段を参照して認証し、認証結果を身元確認結果として認証結果記憶手段に記憶する認証手段と、
前記認証結果記憶手段に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信手段と、を有すること
を特徴とする身元確認システム。
【請求項３】
請求項２記載の身元確認システムであって、
前記身元確認依頼サーバの身元確認依頼手段は、前記ユーザ端末から入力されたユーザ情報を記憶手段に記憶し、前記記憶手段に記憶されたユーザ情報のアドレス情報を、前記身元確認基盤サーバに送信し、
前記身元確認基盤サーバのパスワード認証手段は、前記ユーザ情報のアドレス情報を前記身元保証サーバに送信し、
前記身元保証サーバの認証手段は、前記身元確認基盤サーバから取得した前記ユーザ情報のアドレス情報を用いて前記身元確認依頼サーバの記憶手段からユーザ情報を取得し、取得したユーザ情報を前記ユーザ情報記憶手段を参照して認証し、認証結果を身元確認結果として認証結果記憶手段に記憶すること
を特徴とする身元確認システム。
【請求項４】
請求項１または請求項２記載の身元確認システムであって、
前記身元保証サーバの認証手段は、前記認証結果のアドレス情報を前記身元確認依頼サーバへ送信するか否かの送信許否を、前記ユーザ端末から受け付けること
を特徴とする身元確認システム。
【請求項５】
請求項１または請求項２記載の身元確認システムであって、
前記身元確認基盤サーバの選択指示受付手段は、前記身元確認依頼サーバの業種に応じた身元保証サーバが設定された選択画面を生成すること
を特徴とする身元確認システム。
【請求項６】
身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムであって、
前記身元確認依頼サーバは、
ユーザ端末からユーザ情報を含む要求を受け付けると、前記ユーザ端末にパスワードの入力要求を送信するパスワード要求手段と、
前記ユーザ端末から入力されたパスワードを用いて、前記身元確認基盤サーバから前記身元保証サーバに記憶されたユーザ情報を取得し、取得したユーザ情報と前記ユーザ端末からの要求に含まれるユーザ情報とを照合して、前記ユーザ端末のユーザを認証する認証手段と、を有し、
前記身元確認基盤サーバは、
前記身元保証サーバからユーザ情報を受け付けると、第１のパスワードを生成し、生成した第１のパスワードを携帯端末に送信するともに、前記第１のパスワードを前記ユーザ情報と対応付けてパスワード記憶手段に記憶するパスワード生成手段を有し、
前記身元保証サーバは、
通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶手段と、
携帯端末からの要求を受け付けて、前記ユーザ情報記憶手段に記憶された前記携帯端末に対応するユーザ情報を読み出し、前記携帯端末を介して前記身元確認基盤サーバに送信するユーザ情報送信手段と、を有すること
を特徴とする身元確認システム。
【請求項７】
身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムか行う身元確認方法であって、
前記身元確認依頼サーバは、
ユーザ端末からの要求を受け付けて、前記身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼ステップと、
前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得ステップと、を行い、
前記身元確認基盤サーバは、
前記身元確認依頼を受信して、いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付ステップと、
前記選択指示で選択された身元保証サーバからの要求に基づいて、第１のパスワードを生成し、生成した第１のパスワードを携帯端末に送信するともに、前記ユーザ端末から入力された第２のパスワードと前記第１のパスワードが一致するか否かを認証するするとともに、前記第２のパスワードを前記身元保証サーバに送信するパスワード認証ステップと、を行い、
前記身元保証サーバは、
通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶部を有すると共に、
前記身元確認基盤サーバに、パスワードの発行要求を送信する要求ステップと、
前記発行要求に対して前記身元確認基盤サーバから取得した前記第１のパスワードと、前記身元確認基盤サーバから送信された前記第２のパスワードとが一致する場合、前記ユーザ端末から入力されたユーザ情報を前記ユーザ情報記憶部を参照して認証し、認証結果を身元確認結果として認証結果記憶部に記憶する認証ステップと、
前記認証結果記憶部に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信ステップと、を行うこと
を特徴とする身元確認方法。
【請求項８】
身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムが行う身元確認方法であって、
前記身元確認依頼サーバは、
ユーザ端末からの要求を受け付けて、前記身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼ステップと、
前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得ステップと、を行い、
前記身元確認基盤サーバは、
前記身元確認依頼を受信して、いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付ステップと、
前記選択指示を受信して、第１のパスワードを生成し、生成した第１のパスワードを前記ユーザ端末に送信するともに、携帯端末から入力された第２のパスワードと前記第１のパスワードが一致するか否かを認証するパスワード認証ステップと、を行い、
前記身元保証サーバは、
通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶部を有すると共に、
前記パスワード認証ステップの認証において、前記第１のパスワードと前記第２のパスワードとが一致する場合、前記ユーザ端末から入力されたユーザ情報を前記ユーザ情報記憶部を参照して認証し、認証結果を身元確認結果として認証結果記憶部に記憶する認証ステップと、
前記認証結果記憶部に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信ステップと、を行うこと
を特徴とする身元確認方法。
【請求項９】
請求項８記載の身元確認方法であって、
前記身元確認依頼サーバの身元確認依頼ステップは、前記ユーザ端末から入力されたユーザ情報を記憶部に記憶し、前記記憶部に記憶されたユーザ情報のアドレス情報を、前記身元確認基盤サーバに送信し、
前記身元確認基盤サーバのパスワード認証ステップは、前記ユーザ情報のアドレス情報を前記身元保証サーバに送信し、
前記身元保証サーバの認証ステップは、前記身元確認基盤サーバから取得した前記ユーザ情報のアドレス情報を用いて前記身元確認依頼サーバの記憶部からユーザ情報を取得し、当該ユーザ情報を前記ユーザ情報記憶部を参照して認証し、認証結果を身元確認結果として認証結果記憶部に記憶すること
を特徴とする身元確認方法。
【請求項１０】
身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムが行う身元確認方法であって、
前記身元確認依頼サーバは、
ユーザ端末からユーザ情報を含む要求を受け付けると、前記ユーザ端末にパスワードの入力要求を送信するパスワード要求ステップと、
前記ユーザ端末から入力されたパスワードを用いて、前記身元確認基盤サーバから前記身元保証サーバに記憶されたユーザ情報を取得し、取得したユーザ情報と前記ユーザ端末からの要求に含まれるユーザ情報とを照合して、前記ユーザ端末のユーザを認証する認証ステップと、を行い、
前記身元確認基盤サーバは、
前記身元保証サーバからユーザ情報を受け付けると、第１のパスワードを生成し、生成した第１のパスワードを携帯端末に送信するともに、前記第１のパスワードを前記ユーザ情報と対応付けてパスワード記憶部に記憶するパスワード生成ステップを行い、
前記身元保証サーバは、
通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶部を有すると共に、
携帯端末からの要求を受け付けて、前記ユーザ情報記憶部に記憶された前記携帯端末に対応するユーザ情報を読み出し、前記携帯端末を介して前記身元確認基盤サーバに送信するユーザ情報送信ステップと、を行うこと
を特徴とする身元確認方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザの身元を確認する身元確認システムおよび身元確認方法に関する。
【背景技術】
【０００２】
近年、インターネットの普及により、ネットワークを介したさまざまなサービスが提供されているが、ネットワーク上でのなりすまし、ユーザＩＤ／パスワードなどの詐取・盗難（identity theft）が問題となっている。そのため、より高いセキュリティを確保し、本人確認を行う技術が求められている。例えば、特許文献１には、金融機関のシステムに本人確認を依頼し、金融機関のシステムが依頼元に代わって本人確認を行う本人確認方法が記載されている。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２００５−２１５８８９号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ところで、公的機関や金融機関などでは、確実な本人確認を行うため、ユーザがパスポートや運転免許証などの身分証明書を提示することで、ユーザの身元を確認し、本人登録した上でサービスを提供することが行われている。しかしながら、このような厳密な身元確認プロセスは、コストがかかるとともに、ユーザにとっても身分証明書を持参して公的機関などに行く必要があるため利便性においても問題がある。
【０００５】
また、ネットワークを介したさまざまなサービスを利用する度に、上記のような厳密な身元確認を行うことは現実的ではない。そこで、先行技術文献１に記載された技術を用いることが考えられるが、各ユーザが上記のような厳密な身元確認を行っている機関は、ユーザ毎にさまざまであり、所定の金融機関以外の他の機関で厳密な身元確認を行っているユーザも存在する。
【０００６】
本発明は上記事情に鑑みてなされたものであり、本発明の目的は、複数の身元保証機関の中から、ユーザが使用する携帯端末の身元保証機関を用いて当該ユーザの身元を確認する身元確認システムおよび身元確認方法を提供することにある。
【課題を解決するための手段】
【０００７】
上記課題を解決するために、本発明は、身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムであって、前記身元確認依頼サーバは、ユーザ端末からの要求を受け付けて、前記身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼手段と、前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得手段と、を有し、前記身元確認基盤サーバは、いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付手段と、前記選択指示で選択された身元保証サーバからの要求に基づいて、第１のパスワードを生成し、生成した第１のパスワードを携帯端末に送信するともに、前記ユーザ端末から入力された第２のパスワードと前記第１のパスワードが一致するか否かを認証するパスワード認証手段と、を有し、前記身元保証サーバは、通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶手段と、前記第１のパスワードと前記第２のパスワードとが一致する場合、前記ユーザ端末から入力されたユーザ情報を前記ユーザ情報記憶手段を参照して認証し、認証結果を身元確認結果として認証結果記憶手段に記憶する認証手段と、前記認証結果記憶手段に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信手段と、を有する。
【０００８】
本発明は、身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムであって、前記身元確認依頼サーバは、ユーザ端末からの要求を受け付けて、前記身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼手段と、前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得手段と、を有し、前記身元確認基盤サーバは、いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付手段と、第１のパスワードを生成し、生成した第１のパスワードを前記ユーザ端末に送信するともに、携帯端末から入力された第２のパスワードと前記第１のパスワードが一致するか否かを認証するパスワード認証手段と、を有し、前記身元保証サーバは、通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶手段と、前記第１のパスワードと前記第２のパスワードとが一致する場合、前記ユーザ端末から入力されたユーザ情報を前記ユーザ情報記憶手段を参照して認証し、認証結果を身元確認結果として認証結果記憶手段に記憶する認証手段と、前記認証結果記憶手段に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信手段と、を有する。
【０００９】
本発明は、身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムであって、前記身元確認依頼サーバは、ユーザ端末からユーザ情報を含む要求を受け付けると、前記ユーザ端末にパスワードの入力要求を送信するパスワード要求手段と、前記ユーザ端末から入力されたパスワードを用いて、前記身元確認基盤サーバから前記身元保証サーバに記憶されたユーザ情報を取得し、取得したユーザ情報と前記ユーザ端末からの要求に含まれるユーザ情報とを照合して、前記ユーザ端末のユーザを認証する認証手段と、を有し、前記身元確認基盤サーバは、前記身元保証サーバからユーザ情報を受け付けると、第１のパスワードを生成し、生成した第１のパスワードを携帯端末に送信するともに、前記第１のパスワードを前記ユーザ情報と対応付けてパスワード記憶手段に記憶するパスワード生成手段を有し、前記身元保証サーバは、通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶手段と、携帯端末からの要求を受け付けて、前記ユーザ情報記憶手段に記憶された前記携帯端末に対応するユーザ情報を読み出し、前記携帯端末を介して前記身元確認基盤サーバに送信するユーザ情報送信手段と、を有する。
【００１０】
本発明は、身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムか行う身元確認方法であって、前記身元確認依頼サーバは、ユーザ端末からの要求を受け付けて、前記身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼ステップと、前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得ステップと、を行い、前記身元確認基盤サーバは、いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付ステップと、前記選択指示で選択された身元保証サーバからの要求に基づいて、第１のパスワードを生成し、生成した第１のパスワードを携帯端末に送信するともに、前記ユーザ端末から入力された第２のパスワードと前記第１のパスワードが一致するか否かを認証するパスワード認証ステップと、を行い、前記身元保証サーバは、通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶部と、前記第１のパスワードと前記第２のパスワードとが一致する場合、前記ユーザ端末から入力されたユーザ情報を前記ユーザ情報記憶部を参照して認証し、認証結果を身元確認結果として認証結果記憶部に記憶する認証ステップと、前記認証結果記憶部に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信ステップと、を行う。
【００１１】
本発明は、身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムが行う身元確認方法であって、前記身元確認依頼サーバは、ユーザ端末からの要求を受け付けて、前記身元確認基盤サーバに当該ユーザ端末のユーザの身元確認依頼を送信する身元確認依頼ステップと、前記身元保証サーバが行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて前記認証結果を取得する取得ステップと、を行い、前記身元確認基盤サーバは、いずれかの身元保証サーバの選択指示を前記ユーザ端末から受け付ける選択指示受付ステップと、第１のパスワードを生成し、生成した第１のパスワードを前記ユーザ端末に送信するともに、携帯端末から入力された第２のパスワードと前記第１のパスワードが一致するか否かを認証するパスワード認証ステップと、を有し、前記身元保証サーバは、通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶部と、前記第１のパスワードと前記第２のパスワードとが一致する場合、前記ユーザ端末から入力されたユーザ情報を前記ユーザ情報記憶部を参照して認証し、認証結果を身元確認結果として認証結果記憶部に記憶する認証ステップと、前記認証結果記憶部に記憶された認証結果のアドレス情報を、前記身元確認基盤サーバを介して前記身元確認依頼サーバに送信する送信ステップと、を有する。
【００１２】
本発明は、身元確認依頼サーバと、身元確認基盤サーバと、複数の携帯端末通信事業者の身元保証サーバとを有する身元確認システムが行う身元確認方法であって、前記身元確認依頼サーバは、ユーザ端末からユーザ情報を含む要求を受け付けると、前記ユーザ端末にパスワードの入力要求を送信するパスワード要求ステップと、前記ユーザ端末から入力されたパスワードを用いて、前記身元確認基盤サーバから前記身元保証サーバに記憶されたユーザ情報を取得し、取得したユーザ情報と前記ユーザ端末からの要求に含まれるユーザ情報とを照合して、前記ユーザ端末のユーザを認証する認証ステップと、を行い、前記身元確認基盤サーバは、前記身元保証サーバからユーザ情報を受け付けると、第１のパスワードを生成し、生成した第１のパスワードを携帯端末に送信するともに、前記第１のパスワードを前記ユーザ情報と対応付けてパスワード記憶部に記憶するパスワード生成ステップを行い、前記身元保証サーバは、通信サービスを提供する各携帯端末のユーザのユーザ情報が記憶されたユーザ情報記憶部と、携帯端末からの要求を受け付けて、前記ユーザ情報記憶部に記憶された前記携帯端末に対応するユーザ情報を読み出し、前記携帯端末を介して前記身元確認基盤サーバに送信するユーザ情報送信ステップと、を行う。
【発明の効果】
【００１３】
本発明では、複数の身元保証機関の中から、ユーザが使用する携帯端末の身元保証機関を用いて当該ユーザの身元を確認する身元確認システムおよび身元確認方法を提供することができる。
【図面の簡単な説明】
【００１４】
【図１】本発明の第１の実施形態が適用された身元確認システムの全体構成図である。
【図２】各装置のハードウェア構成例を示す図である。
【図３】第１の身元確認要求処理を示すシーケンス図である。
【図４】身元保証機関選択画面の一例を示す図である。
【図５】選択画面を生成する処理の一例を示す概念図である。
【図６】第２の身元確認要求処理を示すシーケンス図である。
【図７】第３の身元確認要求処理を示すシーケンス図である。
【図８】本発明の第２の実施形態が適用された身元確認システムの全体構成図である。
【図９】第２の実施形態の身元確認要求処理を示すシーケンス図である。
【発明を実施するための形態】
【００１５】
以下、本発明の実施の形態について説明する。
【００１６】
＜第１の実施形態＞
図１は、本発明の第１の実施形態が適用された身元確認システムの全体構成図である。図示する身元確認システムは、複数の身元保証サーバ１と、身元確認基盤サーバ２と、複数の身元確認依頼サーバ３と、ユーザが使用するユーザ端末４（例えばＰＣなど）および携帯端末５（例えば携帯電話など）とを有し、これらはネットワーク９を介して接続されている。
【００１７】
身元保証サーバ１は、例えば、官公庁などの公的機関、銀行や保険会社等の金融機関などの身元保証機関のサーバであって、厳密な身元確認（本人確認）を実行した上で、ユーザ登録を行い、所定のサービスを提供する。そして、身元保証サーバ１は、身元確認依頼サーバ３からの依頼によりユーザの身元確認を行う。本実施形態の身元保証サーバ１は、携帯端末５に通信サービスを提供する携帯キャリア企業（携帯端末通信事業者）のサーバであるものとする。
【００１８】
図示する身元保証サーバ１は、身元保証部１１と、ユーザ情報記憶部１２と、認証結果記憶部１３とを有する。
【００１９】
身元保証部１１（認証手段、送信手段）は、ユーザ端末４から入力されたユーザ情報をユーザ情報記憶部１２を参照して認証し、認証結果を身元確認結果として認証結果記憶部１３に記憶する。また、身元保証部１１は、認証結果記憶部１３に記憶された認証結果のアドレス情報を、身元確認基盤サーバ２を介して身元確認依頼サーバ３に送信する。また、身元保証部１１は、認証結果のアドレス情報を身元確認依頼サーバ３へ送信するか否かの送信許否を、携帯端末５から受け付けることとしてもよい。
【００２０】
ユーザ情報記憶部１２には、当該身元保証サーバ１の携帯キャリア企業の通信サービスを提供する各携帯端末の携帯端末識別情報、ＰＩＮ（暗証番号）、ユーザ情報（氏名、性別、生年月日、住所などの属性情報）などが記憶される。
【００２１】
認証結果記憶部１３には、身元保証部１１が身元確認依頼サーバ３からの依頼により認証したユーザの認証結果（身元確認結果）が記憶される。
【００２２】
身元確認基盤サーバ２は、複数の身元確認依頼サーバ３が共同利用するサーバである。すなわち、身元確認基盤サーバ２は、ＡＳＰ（Application Service Provider）であって、複数の身元確認依頼サーバ３と複数の身元保証サーバ１とを仲介し、各身元確認依頼サーバ３に各身元保証サーバ１が行ったユーザの認証結果（身元確認結果）を提供する。
【００２３】
図示する身元確認基盤サーバ２は、選択指示受付部２１と、身元確認要求部２２と、ＯＴＰ（ワンタイムパスワード）認証部２３と、記憶部２４と、ＯＴＰ記憶部２５とを有する。選択指示受付部２１は、ユーザ端末４から送信された、いずれかの身元保証サーバ１の選択指示を受け付ける。身元確認要求部２２は、選択指示で選択された身元保証サーバ１にアクセスさせるための２次元バーコードを生成し、携帯端末５に送信する。
【００２４】
ＯＴＰ認証部２３は、第１のＯＴＰを生成し、生成した第１のＯＴＰを携帯端末５に送信するともに、ユーザ端末４から入力された第２のＯＴＰと第１のＯＴＰが一致するか否かを認証する。あるいは、ＯＴＰ認証部２３は、第１のＯＴＰを生成し、生成した第１のＯＴＰをユーザ端末４に送信するともに、携帯端末５から入力された第２のＯＴＰと第１のＯＴＰが一致するか否かを認証する。
【００２５】
記憶部２４には、各身元保証サーバ１に関する情報（例えば、身元保証機関の名称、身元保証サーバ１の識別情報、身元保証サーバ１のＵＲＬなどのアドレス情報など）が記憶される。ＯＴＰ記憶部２５には、ＯＴＰ認証部２３が生成したＯＴＰが記憶される。
【００２６】
身元確認依頼サーバ３は、例えば、ネットワークを介してサービスを提供する企業のサーバであって、身元確認基盤サーバ２を介して身元保証サーバ１にユーザの身元確認を依頼する。図示する身元確認依頼サーバ３は、身元確認依頼部３１と、認証結果取得部３２と、サービス提供部３３と、記憶部３４とを有する。
【００２７】
身元確認依頼部３１は、ユーザ端末４からの要求を受け付けて、身元確認基盤サーバ２に当該ユーザ端末４のユーザの身元確認依頼を送信する。認証結果取得部３２は、身元保証サーバ１が行った認証結果のアドレス情報を受信し、当該アドレス情報を用いて認証結果（身元確認結果）を取得する。サービス提供部３３は、ユーザに所定のサービスを提供する。
【００２８】
上記説明した、身元保証サーバ１、身元確認基盤サーバ２および身元確認依頼サーバ３は、いずれも、例えば図２に示すようなＣＰＵ９０１と、メモリ９０２と、ＨＤＤ等の外部記憶装置９０３と、キーボードやマウスなどの入力装置９０４と、ディスプレイやプリンタなどの出力装置９０５と、ネットワークと接続するための通信制御装置９０６と、を備えた汎用的なコンピュータシステムを用いることができる。このコンピュータシステムにおいて、ＣＰＵ９０１がメモリ９０２上にロードされた所定のプログラムを実行することにより、各装置の各機能が実現される。
【００２９】
例えば、身元保証サーバ１、身元確認基盤サーバ２、身元確認依頼サーバ３およびユーザ端末４の各機能は、身元保証サーバ１用のプログラムの場合は身元保証サーバ１のＣＰＵ９０１が、身元確認基盤サーバ２用のプログラムの場合は身元確認基盤サーバ２のＣＰＵ９０１が、そして、身元確認依頼サーバ３用のプログラムの場合は身元確認依頼サーバ３のＣＰＵ９０１が、それぞれ実行することにより実現される。なお、入力装置９０４および出力装置９０５については、各装置が必要に応じて備えるものとする。
【００３０】
次に、身元確認依頼サーバ３から身元保証サーバ１への身元確認要求処理（図２参照）を詳細に説明する。身元確認要求処理には、３つの方法がある。
【００３１】
図３は、第１の身元確認要求処理の示すシーケンス図である。
【００３２】
まず、ユーザ端末４は、ユーザの指示を受け付けて、身元確認依頼企業（図示する例では、「Ｘ社」）の身元確認依頼サーバ３に、当該身元確認依頼サーバ３が提供するサービスを利用するために、サービス利用要求（認証要求）を送信する（Ｓ１１）。このサービス利用要求には、身元確認依頼サーバ３自身が身元確認用情報として認証（照合）したい各認証項目と、当該認証項目のユーザ情報（本人情報）が含まれる。身元確認依頼サーバ３は、自身が必要とする各認証項目を入力させるための入力画面などをユーザ端末４に送信し、ユーザに入力させるものとする。ユーザは、身元確認依頼サーバ３から指示された各認証項目に対応するユーザ情報（例えば、ユーザの氏名、性別、生年月日、住所など）を入力し、ユーザ端末４は、各認証項目および対応するユーザ情報とを含むサービス利用要求を身元確認依頼サーバ３に送信する。
【００３３】
身元確認依頼サーバ３の身元確認依頼部３１は、Ｓ１１でユーザ端末４から送信されたユーザ情報を身元確認基盤サーバ２および身元確認依頼サーバ３へ送信（連携）することの本人同意（承認）をユーザに入力させるための同意要求（例えば、ダイアログボックスなど入力画面）をユーザ端末４に送信する（Ｓ１２）。ユーザ端末４は、ユーザが入力した同意指示を受け付け、身元確認依頼サーバ３に送信する（Ｓ１３）。
【００３４】
身元確認依頼サーバ３の身元確認依頼部３１は、身元確認基盤サーバ２に身元確認要求（身元確認依頼）を送信する（Ｓ１４）。この身元確認要求には、認証項目と、当該認証項目に対応するユーザ端末４から送信されたユーザ情報とが含まれる。また、身元確認依頼部３１は、認証項目およびユーザ情報を、記憶部３４に記憶する。
【００３５】
身元確認基盤サーバ２の選択指示受付部２１は、身元確認依頼サーバ３から身元確認要求を受信すると、ユーザにいずれかの身元保証機関を選択させるための選択要求をユーザ端末４に送信する（Ｓ１５）。
【００３６】
具体的には、選択指示受付部２１は、記憶部２４の情報を用いて例えば図４に示すような各身元保証機関の名称が表示された選択画面を生成し、当該選択画面をユーザ端末４に送信する。
【００３７】
なお、選択指示受付部２１は、記憶部２４に記憶されている全ての身元保証機関（携帯キャリア企業）の名称が表示された選択画面を生成することとしてもよく、あるいは、記憶部２４に記憶されている一部の身元保証機関（携帯キャリア企業）の名称が表示された選択画面を生成することとしてもよい。
【００３８】
図５は、一部の身元保証機関の名称が表示された選択画面を生成する場合の処理の一例を示す概念図である。図示する例では、身元確認依頼企業は、業種に応じてあらかじめ分類（分類１、２、３・・・）され、身元保証機関も、業種、身元確認レベル、認証レベル、保有するユーザ情報などに応じてあらかじめ分類（分類ａ、ｂ、ｃ・・・）されて、記憶部２４にそれぞれ記憶されているものとする。そして、記憶部２４には、身元確認依頼企業の各業種（分類１、２、３・・・）と、当該業種で利用可能な身元保証機関の分類（分類ａ、ｂ、ｃ・・・）とが対応付けて記憶されている。
【００３９】
この場合、選択指示受付部２１は、依頼元の身元確認依頼サーバ３の業種に対応付けられた身元保証機関の分類を記憶部２４から取得し、取得した身元保証機関の分類に属する身元保証機関を記憶部２４から抽出し、抽出した身元保証機関の名称のみを設定した選択画面を生成する。このように、選択指示受付部２１は、身元確認依頼企業（身元確認依頼サーバ３）の業種に応じた身元保証機関（身元保証サーバ１）が設定された選択画面を生成する。
【００４０】
これにより、身元確認基盤サーバ２は、身元確認依頼企業の業種に応じて、動的に選択画面を生成することができる。また、身元保証機関では、身元確認依頼企業の業種が限定されるため、意図しない業種の身元確認依頼企業からの身元確認要求を行うことはないという利点がある。
【００４１】
なお、図５で示すように、身元保証機関は、身元確認基盤サーバ２を介して認証結果を身元確認依頼企業に提供し、身元確認依頼企業は、提供された認証結果（認証処理）に相当する費用を身元確認基盤サーバ２を介して身元保証機関に支払うものとする。
【００４２】
また、一部の身元保証機関の名称が表示された選択画面を生成する場合、記憶部２４には、各身元確認依頼企業（身元確認依頼サーバ３）と、当該身元確認依頼企業が利用可能な身元保証機関（身元保証サーバ１）とを対応付けて記憶しておくことも考えられる。この場合、選択指示受付部２１は、依頼した身元確認依頼サーバ３に対応付けられた身元保証サーバ１を記憶部２４から取得し、選択画面を生成する。
【００４３】
ユーザ端末４がＳ１５の選択要求を受信すると、ユーザは、身元保証機関として、所有する携帯電話のいずれかの携帯キャリア企業をクリックするなどして選択する。ユーザ端末４は、ユーザが選択した携帯キャリア企業（身元保証サーバ１）を身元確認基盤サーバ２に送信する（Ｓ１６）。
【００４４】
身元確認基盤サーバ２の身元確認要求部２２は、選択された身元保証機関（図示する例では「携帯キャリアＡ社」）の身元保証サーバ１へアクセスさせるための携帯電話用の２次元バーコード（ＱＲコード）を生成する。そして、生成した２次元バーコードと、ＯＴＰ（ワンタイムパスワード）をユーザに入力させるためのＯＴＰ入力欄とを設定したＯＴＰ入力画面をユーザ端末４に送信する（Ｓ１７）。なお、この時点おいて、身元確認基盤サーバ２が把握している情報は、身元確認依頼サーバ３が認証（照合）したい認証項目、Ｓ１１で送信されたユーザ情報、選択された身元保証機関である。
【００４５】
ユーザ端末４は、２次元バーコードを受信し、ディスプレイに表示する。ユーザは、携帯端末５の２次元バーコード読み取り用アプリケーションを起動し、２次元バーコードを撮影（接写）する。これにより、携帯端末５のディスプレイには、２次元バーコードに含まれる身元保証サーバ１のアドレス（ＵＲＬ等）が表示され、ユーザが当該アドレスを選択することにより、携帯端末５は、身元保証サーバ１にアクセスする（Ｓ１８）。
【００４６】
身元保証サーバ１の身元保証部１１は、情報提供に関する本人同意（承認）をユーザに入力させるための同意要求を携帯端末５に送信する（Ｓ１９）。携帯端末５は、ユーザが入力した同意指示を、身元保証サーバ１に送信する（Ｓ２０）。なお、Ｓ１８およびＳ２０で携帯端末５から身元保証サーバ１にアクセスする際には、携帯端末５は、自携帯端末５の携帯端末識別情報も合わせて送信する。
【００４７】
身元保証サーバ１の身元保証部１１は、同意指示を受信すると、携帯端末識別情報を含むＯＴＰ発行要求を身元確認基盤サーバ２に送信する（Ｓ２１）。身元確認基盤サーバ２のＯＴＰ認証部２３は、所定のアルゴリズムによりＯＴＰを生成する。そして、生成したＯＴＰと、ＯＴＰ発行要求に含まれる携帯端末識別情報とを対応付けて（紐付けて）、ＯＴＰ記憶部２５に記憶する（Ｓ２２）。そして、ＯＴＰ認証部２３は、生成したＯＴＰを身元保証サーバ１に送信し（Ｓ２３）、身元保証サーバ１は、当該ＯＴＰを携帯端末５に送信する（Ｓ２４）。なお、身元保証サーバ１の身元保証部１１は、受信したＯＴＰと、Ｓ２１で受信した携帯端末識別情報とを対応付けて（紐付けて）、図示しない記憶部に記憶する。
【００４８】
携帯端末５は、ＯＴＰを受信し、ディスプレイに表示する。ユーザは、携帯端末５に表示されたＯＴＰを、Ｓ１７で送信され、ユーザ端末４に表示されたＯＴＰ入力画面に入力する。ユーザ端末４は、入力されたＯＴＰを身元確認基盤サーバ２に送信する（Ｓ２５）。
【００４９】
身元確認基盤サーバ２のＯＴＰ認証部２３は、ＯＴＰ記憶部２５を参照して、ユーザ端末４から送信されたＯＰＴに対応する携帯端末識別情報を取得する。そして、取得した携帯端末識別情報と、Ｓ１４で身元確認依頼サーバ３から受信した認証項目およびユーザ情報とを、セッション情報に基づいて対応付ける（Ｓ２６）。すなわち、Ｓ１１〜Ｓ１７における情報の送受信の際に用いられるセッション情報と、Ｓ２５のＯＴＰの送受信に用いられるセッション情報とは同一である。このため、セッション情報を用いて、Ｓ２５で受信したＯＴＰに対応する携帯端末識別情報と、Ｓ１４で受信した認証項目およびユーザ情報とを、対応付ける（紐付ける）ことができる。ＯＴＰ認証部２３は、Ｓ２５で受信したＯＴＰと、対応する携帯端末識別情報、認証項目およびユーザ情報とを、身元保証サーバ１に送信する（Ｓ２７）。
【００５０】
身元保証サーバ１の身元保証部１１は、身元確認基盤サーバ２から送信されたＯＴＰとと、携帯端末識別情報と、認証項目およびユーザ情報とを用いて、ユーザ端末４を使用するユーザがユーザ情報記憶部１２に記憶されている正当な登録ユーザが否かを認証（判別）し、認証結果を認証結果記憶部１３に記憶する。
【００５１】
すなわち、身元保証部１１は、受信したＯＰＴと携帯端末識別情報とが、図示しない記憶部にＳ２４で記憶されているか否かを判別し、記憶されている場合は、さらに、受信した携帯端末識別情報のユーザ情報（認証項目に対応するユーザ情報）をユーザ情報記憶部１２から取得し、受信したユーザ情報と照合する。受信した各ユーザ情報が、ユーザ情報記憶部１２から取得した対応する各ユーザ情報と一致する場合、当該ユーザ端末４のユーザは正当な登録ユーザであると判別し、認証結果（ＯＫ）と照合結果（全て一致）とを、認証結果記憶部１３に記憶する。
【００５２】
また、受信したＯＰＴと携帯端末識別情報とが、Ｓ２４で記憶されている場合であって、受信したユーザ情報の少なくとも１つが、ユーザ情報記憶部１２から取得した対応するユーザ情報と一致しない場合、当該ユーザ端末４のユーザは登録ユーザでないと判別し、認証結果（ＮＧ）と照合結果（一致したユーザ情報、および不一致のユーザ情報など）とを認証結果記憶部１３に記憶する。
【００５３】
また、受信したＯＰＴと携帯端末識別情報とがＳ２４で記憶されていない場合、登録ユーザではないと判別し、認証結果（ＮＧ）と照合結果（照合不可など）とを認証結果記憶部１３に記憶する。
【００５４】
なお、照合結果のみを認証結果として認証結果記憶部１３に記憶することとしてもよい。
【００５５】
そして、身元保証部１１は、認証結果および照合結果の格納場所を示すアドレス情報（ポインタ、ＵＲＬ等）を身元確認基盤サーバ２に送信し（Ｓ２８）、身元確認基盤サーバ２は、受信したアドレス情報を身元確認依頼サーバ３に送信する（Ｓ２９）。
【００５６】
身元確認依頼サーバ３の認証結果取得部３２は、認証結果および照合結果のアドレス情報を用いて身元保証サーバ１にアクセスし（Ｓ３０）、当該アドレス情報が示す格納場所（認証結果記憶部１３）に格納された認証結果および照合結果を取得する（Ｓ３１）。
【００５７】
そして、身元確認依頼サーバ３の認証結果取得部３２は、認証結果がＯＫの場合（照合結果が全て一致の場合）、当該ユーザは、身元保証サーバ１に登録された、身元が保証されたユーザであると判別する（Ｓ３２）。身元が保証されたユーザであると判別された場合、身元確認依頼サーバ３のサービス提供部３３は、ユーザ端末４にサービスを提供する（Ｓ３３）。この場合、身元確認依頼サーバ３は、当該身元確認依頼サーバ３用のユーザＩＤを生成し、生成したユーザＩＤとともにＳ１１でユーザ端末４から送信されたユーザ情報を、図示しないユーザ情報記憶部に登録するなどして、ユーザ登録することとしてもよい。一方、認証結果がＮＧの場合（照合不能、または、不一致のユーザ情報がある場合）は、ユーザの身元が保証されなかったとして、サービス提供を行わない。
【００５８】
なお、図３では、Ｓ１１からＳ１７のユーザ端末４での処理の後に、Ｓ１８からＳ２４の携帯端末５でのＯＴＰ取得処理を行うこととしたが、Ｓ１８からＳ２４の携帯端末５でのＯＴＰ取得処理を先に行い、その後にＳ１１からＳ１７のユーザ端末４での処理を行うこととしてもよい。
【００５９】
また、Ｓ１３の本人同意は、Ｓ１６での身元保証機関の選択の後に行うこととしてもよい。
【００６０】
また、図３に示すシーケンス図において、身元確認基盤サーバ２と身元確認依頼サーバ３間でデータの送受信を行っている箇所（Ｓ１４、Ｓ２９）、および、身元確認基盤サーバ２と身元保証サーバ１間でデータの送受信を行っている箇所（Ｓ２１、Ｓ２３、Ｓ２７、Ｓ２８）は、基本的にユーザ端末４または携帯端末５のブラウザを介したリダイレクトによる通信とする。しかしながら、ユーザ端末４または携帯端末５を介したリダイレクトによる通信ではなく、身元確認基盤サーバ２と身元確認依頼サーバ３とが直接通信し、身元確認基盤サーバ２と身元保証サーバ１とが直接通信することとしてもよい。
【００６１】
図６は、第２の身元確認要求処理を示すシーケンス図である。第１の身元確認要求処理（図３参照）では、身元確認基盤サーバ２が生成するＯＴＰは、携帯端末５を用いて取得・表示され、ユーザ端末４から入力されるが、第２の身元確認要求処理では、身元確認基盤サーバ２が生成するＯＴＰは、ユーザ端末４を用いて取得・表示され、携帯端末５から入力されるものとする。
【００６２】
Ｓ４１からＳ４６は、図３で説明した第１の身元確認要求処理のＳ１１〜Ｓ１６と同様であるため、ここでは説明を省略する。
【００６３】
身元確認基盤サーバ２の身元確認要求部２２は、Ｓ４６でユーザ端末４からいずれかの身元保証機関（図示する例では「携帯キャリアＡ社」）の選択指示を受信する。これにより、身元確認要求部２２は、選択された身元保証機関の身元保証サーバ１へアクセスさせるための携帯電話用の２次元バーコード（ＱＲコード）を生成する。ＯＴＰ認証部２３は、所定のアルゴリズムによりＯＴＰを生成する。そして、身元確認要求部２２は、生成した２次元バーコードおよびＯＴＰを設定した画面をユーザ端末４に送信する（Ｓ４７）。なお、この時点おいて、身元確認基盤サーバ２が把握している情報は、身元確認依頼サーバ３が認証（照合）したい認証項目、Ｓ４１で送信されたユーザ情報、選択された身元保証機関である。
【００６４】
ユーザ端末４は、２次元バーコードおよびＯＴＰをディスプレイに表示する。ユーザは、携帯端末５の２次元バーコード読み取り用アプリケーションを起動し、２次元バーコードを撮影（接写）する。これにより、携帯端末５のディスプレイには、２次元バーコードに含まれる身元保証サーバ１のアドレス（ＵＲＬ等）が表示され、ユーザが当該アドレスを選択することにより、携帯端末５は、身元保証サーバ１にアクセスする（Ｓ４８）。
【００６５】
身元保証サーバ１の身元保証部１１は、ＯＴＰをユーザに入力させるためのＯＴＰ入力画面を携帯端末５に送信する（Ｓ４９）。携帯端末５は、ユーザが入力したＯＴＰ（ユーザ端末４に表示されているＯＴＰ）を身元保証サーバ１に送信する（Ｓ５０）。
【００６６】
身元保証サーバ１の身元保証部１１は、ＯＴＰを受信すると、ＯＴＰ認証要求を身元確認基盤サーバ２に送信する（Ｓ５１）。身元確認基盤サーバ２のＯＴＰ認証部２３は、受信したＯＴＰとＳ４７で生成したＯＴＰとが一致するか否かを判別し（Ｓ５２）、一致する場合、Ｓ４４で依頼された身元確認依頼サーバ３の身元確認依頼企業名（図示する例では、「Ｘ社」）と、Ｓ４４で身元確認依頼サーバ３から受信した認証項目およびユーザ情報とを、身元保証サーバ１に送信する（Ｓ５３）。なお、ＯＴＰが一致しない場合、エラーを身元保証サーバ１に送信する。
【００６７】
身元保証サーバ１の身元保証部１１は、情報提供に関する本人同意（承認）をユーザに入力させるための同意要求を携帯端末５に送信する（Ｓ５４）。この同意要求には、Ｓ５３で受信した身元確認依頼企業名と、認証項目の一覧と、が含まれる。なお、同意要求に、ユーザ情報も含めることしてもよい。
【００６８】
携帯端末５は、同意要求に含まれる身元確認依頼企業名と、認証項目の一覧とをディスプレイに表示する。そして、携帯端末５は、ユーザの指示を受け付けて、同意指示を身元保証サーバ１に送信する（Ｓ５５）。ユーザは、身元保証サーバ１での認証処理を利用する身元確認依頼企業名と、認証処理で用いられる認証項目とを把握した上で、同意指示を入力することができる。
【００６９】
なお、Ｓ４８、Ｓ５０およびＳ５５で携帯端末５から身元保証サーバ１にアクセスする際には、携帯端末５は、自携帯端末５の携帯端末識別情報も合わせて送信する。
【００７０】
身元保証サーバ１の身元保証部１１は、携帯端末５から同意指示を受信すると、Ｓ５３で身元確認基盤サーバ２から送信されたユーザ情報および認証項目と、携帯端末５から送信された携帯端末識別情報とを用いて、ユーザ端末４を使用するユーザがユーザ情報記憶部１２に記憶されている正当な登録ユーザが否かを認証（判別）し、認証結果を認証結果記憶部１３に記憶する。
【００７１】
すなわち、身元保証部１１は、携帯端末識別情報のユーザ情報（認証項目に対応するユーザ情報）をユーザ情報記憶部１２から取得し、Ｓ５３で受信したユーザ情報と照合する。受信した各ユーザ情報が、ユーザ情報記憶部１２から取得した対応する各ユーザ情報と一致する場合、当該ユーザ端末４のユーザは正当な登録ユーザであると判別し、認証結果（ＯＫ）と照合結果（全て一致）とを、認証結果記憶部１３に記憶する。
【００７２】
また、受信したユーザ情報の少なくとも１つが、ユーザ情報記憶部１２から取得した対応するユーザ情報と一致しない場合、当該ユーザ端末４のユーザは登録ユーザでないと判別し、認証結果（ＮＧ）と照合結果（一致したユーザ情報、および不一致のユーザ情報など）とを、認証結果記憶部１３に記憶する。また、受信した携帯端末識別情報のユーザ情報がユーザ情報記憶部１２に登録されていない場合、登録ユーザではないと判別し、認証結果（ＮＧ）と照合結果（照合不可など）とを認証結果記憶部１３に記憶する。
【００７３】
なお、照合結果のみを認証結果として認証結果記憶部１３に記憶することとしてもよい。
【００７４】
そして、身元保証部１１は、認証結果および照合結果の格納場所を示すアドレス情報（ポインタ、ＵＲＬ等）を身元確認基盤サーバ２に送信し（Ｓ５６）、身元確認基盤サーバ２は、受信したアドレス情報を身元確認依頼サーバ３に送信する（Ｓ５７）。
【００７５】
以降のＳ５８からＳ６１は、図３で説明した第１の身元確認要求処理のＳ３０〜Ｓ３３と同様であるため、ここでは説明を省略する。
【００７６】
なお、図６に示すシーケンス図において、身元確認基盤サーバ２と身元確認依頼サーバ３間でデータの送受信を行っている箇所（Ｓ４４、Ｓ５７）、および、身元確認基盤サーバ２と身元保証サーバ１間でデータの送受信を行っている箇所（Ｓ５１、Ｓ５３、Ｓ５６）は、基本的にユーザ端末４または携帯端末５のブラウザを介したリダイレクトによる通信とする。しかしながら、ユーザ端末４または携帯端末５を介したリダイレクトによる通信ではなく、身元確認基盤サーバ２と身元確認依頼サーバ３とが直接通信し、身元確認基盤サーバ２と身元保証サーバ１とが直接通信することとしてもよい。
【００７７】
図７は、第３の身元確認要求処理を示すシーケンス図である。第３の身元確認要求処理は、第２の身元確認要求処理（図６参照）と同様に、身元確認基盤サーバ２が生成するＯＴＰは、ユーザ端末４を用いて取得・表示され、携帯端末５から入力される。そして、第３の身元確認要求処理と第２の身元確認要求処理との違いは、第２の身元確認要求処理では、身元確認依頼サーバ３は、Ｓ４４で各認証項目およびユーザ情報とを身元確認基盤サーバ２に送信するのに対し、第３の身元確認要求処理では、身元確認依頼サーバ３は、各認証項目およびユーザ情報の格納場所を示すアドレス情報を身元確認基盤サーバ２送信する点である。
【００７８】
以下、第２の身元確認要求処理と異なる処理を中心に、第３の身元確認要求処理を説明する。
【００７９】
Ｓ７１からＳ７３は、図２の第１の身元確認要求処理のＳ４１からＳ４３と同様である。Ｓ７４では、身元確認依頼サーバ３の身元確認依頼部３１は、各認証項目およびユーザ情報の格納場所を示すアドレス情報を含む身元確認要求を、身元確認基盤サーバ２送信する。身元確認依頼部３１は、Ｓ７１でユーザ端末４からユーザ情報を受信すると、認証項目とともに記憶部３４に記憶し、記憶部３４のアドレス情報をＳ７４で身元確認基盤サーバ２に送信する。
【００８０】
Ｓ７５からＳ８２は、図２の第１の身元確認要求処理のＳ４５からＳ５２と同様である。Ｓ８３では、身元確認基盤サーバ２のＯＴＰ認証部２３は、身元保証サーバ１から受信したＯＴＰとＳ７７で生成したＯＴＰとが一致する場合、Ｓ７４で依頼された身元確認依頼サーバ３の身元確認依頼企業名（図示する例では、「Ｘ社」）と、Ｓ７４で身元確認依頼サーバ３から受信した認証項目およびユーザ情報のアドレス情報とを、身元保証サーバ１に送信する（Ｓ８３）。なお、ＯＴＰが一致しない場合、エラーを身元保証サーバ１に送信する。
【００８１】
身元保証サーバ１の身元保証部１１は、情報提供に関する本人同意（承認）をユーザに入力させるための同意要求を携帯端末５に送信する（Ｓ８４）。この同意要求には、Ｓ５３で受信した身元確認依頼企業名と、認証項目の一覧と、が含まれる。なお、同意要求に、ユーザ情報も含めることしてもよい。
【００８２】
携帯端末５は、同意要求に含まれる身元確認依頼企業名と、認証項目の一覧とをディスプレイに表示する。そして、携帯端末５は、ユーザの指示を受け付けて、同意指示を身元保証サーバ１に送信する（Ｓ８５）。ユーザは、身元保証サーバ１での認証処理を利用する身元確認依頼企業名と、認証処理で用いられる認証項目とを把握した上で、同意指示を入力することができる。
【００８３】
身元保証サーバ１の身元保証部１１は、携帯端末５から同意指示を受信すると、Ｓ８３で身元確認基盤サーバ２から受信した認証項目とユーザ情報のアドレス情報を用いて、身元保証サーバ１にアクセスし、身元保証サーバ１の記憶部３４から認証項目とユーザ情報とを取得する（Ｓ８７）。そして、身元保証部１１は、取得したユーザ情報および認証項目と、携帯端末５から送信された携帯端末識別情報とを用いて、ユーザ端末４を使用するユーザがユーザ情報記憶部１２に記憶されている正当な登録ユーザが否かを認証（判別）し、認証結果を認証結果記憶部１３に記憶する。
【００８４】
以降のＳ８８からＳ９３は、図６で説明した第２の身元確認要求処理のＳ５６からＳ６１と同様であるため、ここでは説明を省略する。
【００８５】
なお、図７に示すシーケンス図において、身元確認基盤サーバ２と身元確認依頼サーバ３間でデータの送受信を行っている箇所（Ｓ７４、Ｓ８９）、および、身元確認基盤サーバ２と身元保証サーバ１間でデータの送受信を行っている箇所（Ｓ８１、Ｓ８３、Ｓ８８）は、基本的にユーザ端末４または携帯端末５のブラウザを介したリダイレクトによる通信とする。しかしながら、ユーザ端末４または携帯端末５を介したリダイレクトによる通信ではなく、身元確認基盤サーバ２と身元確認依頼サーバ３とが直接通信し、身元確認基盤サーバ２と身元保証サーバ１とが直接通信することとしてもよい。
【００８６】
第３の身元確認要求処理では、身元確認基盤サーバ２は、認証項目およびユーザ情報のアドレス情報のみを保持するため、ユーザ情報のより高いセキュリティを確保することができる。
【００８７】
以上説明した本実施形態では、複数の身元保証機関（携帯キャリア企業）の中から、ユーザが使用する携帯端末に応じて選択された身元保証機関で当該ユーザの身元を確認し、この身元確認結果を依頼元が利用することができるとともに、各企業が共同利用可能な身元確認を行うことができる。具体的には、本実施形態では、各身元確認依頼サーバ３は、ユーザが選択した身元保証サーバ１の認証結果を用いて、当該ユーザのサービス利用可否を判断することができる。これにより、各身元確認依頼サーバ３側では、高度な認証システムを保持する必要がなく、したがって、高度な認証システムを構築する場合の開発コストおよび維持コストなどが発生することなく、容易に利用することができる。また、ユーザが所望の身元保証機関（身元保証サーバ１）を選択可能とすることで、ユーザの利便性をより向上させることができる。  
また、本実施形態では、身元確認基盤サーバ２には、認証結果のアドレス情報のみが身元保証サーバ１から送信されるため、身元確認基盤サーバ２ではユーザの認証結果は取得されない。
【００８８】
また、本実施形態では、身元確認依頼サーバ３の業種など応じて、ユーザに提示する身元保証機関の選択画面を生成することができる。
【００８９】
また、本実施形態では、認証結果を身元確認依頼サーバ３へ送信することの承認（同意）をユーザに問い合わせることができるため、認証結果がユーザの意図に反して送信されることを防止することができる。
【００９０】
＜第２の実施形態＞
図８は、本発明の第２の実施形態が適用された身元確認システムの全体構成図である。図示する身元確認システムは、複数の身元保証サーバ１Ａと、身元確認基盤サーバ２Ａと、複数の身元確認依頼サーバ３Ａと、ユーザが使用するユーザ端末４（例えばＰＣなど）および携帯端末５（例えば携帯電話など）とを有し、これらはネットワーク９を介して接続されている。
【００９１】
図示する身元保証サーバ１Ａは、身元保証部（ユーザ情報送信手段）１１Ａと、ユーザ情報記憶部１２Ａとを有する。身元保証部１１Ａは、携帯端末５からの要求を受け付けて、ユーザ情報記憶部１２Ａに記憶された当該携帯端末５に対応するユーザ情報を読み出し、携帯端末５を介して身元確認基盤サーバ２Ａに送信する。ユーザ情報記憶部１２Ａには、当該身元保証サーバ１Ａの携帯キャリア企業の通信サービスを提供する各携帯端末の携帯端末識別情報、ＰＩＮ（暗証番号）、ユーザ情報（氏名、性別、生年月日、住所などの属性情報）などが記憶される。
【００９２】
図示する身元確認基盤サーバ２Ａは、要求受付部２１Ａと、ＯＴＰ認証部２２Ａと、ＯＴＰ記憶部２３Ａとを有する。要求受付部２１Ａは、身元保証サーバ１Ａに登録されたユーザ情報を身元確認依頼サーバ３に提供することの承認（同意）を入力させるための同意入力画面を携帯端末５に送信する。ＯＴＰ認証部２２Ａは、身元保証サーバ１Ａからユーザ情報を受け付けると、第１のパスワードを生成し、生成した第１のパスワードを携帯端末５に送信するともに、第１のパスワードをユーザ情報と対応付けてパスワード記憶部２３Ａに記憶する。
【００９３】
図示する身元確認依頼サーバ３Ａは、ＯＴＰ要求部３１Ａと、認証部３２Ａと、サービス提供部３３Ａと、記憶部３４Ａとを有する。
【００９４】
ＯＴＰ要求部３１Ａは、ユーザ端末４からユーザ情報を含む要求を受け付けると、ユーザ端末４にＯＴＰの入力要求を送信する。認証部３２Ａは、ユーザ端末４から入力されたＯＴＰを用いて、身元確認基盤サーバ２Ａから身元保証サーバ１Ａに記憶されたユーザ情報を取得し、取得したユーザ情報とユーザ端末４からの要求に含まれるユーザ情報とを照合して、ユーザ端末４のユーザを認証する。サービス提供部３３Ａは、ユーザに所定のサービスを提供する。
【００９５】
図９は、本実施形態の身元確認要求処理を示すシーケンス図である。本実施形態では、身元確認基盤サーバ２Ａが生成するＯＴＰは、携帯端末５を用いて取得・表示され、ユーザ端末４から入力される。そして、身元保証サーバ１Ａに保持されているユーザ情報が、身元確認基盤サーバ２Ａに一時的に保持され、このユーザ情報を用いて身元確認依頼サーバ３Ａがユーザ端末４から入力されたユーザ情報との照合を行う。
【００９６】
まず、ユーザ端末４は、ユーザの指示を受け付けて、身元確認依頼企業（図示する例では、「Ｘ社」）の身元確認依頼サーバ３Ａに、当該身元確認依頼サーバ３Ａが提供するサービスを利用するために、サービス利用要求（認証要求）を送信する（Ｓ１０１）。このサービス利用要求には、身元確認依頼サーバ３Ａ自身が身元確認用情報として認証（照合）したい各認証項目と、当該認証項目のユーザ情報（本人情報）が含まれる。
【００９７】
身元確認依頼サーバ３ＡのＯＴＰ要求部３１Ａは、サービス利用要求（認証要求）を受信すると、要求元のユーザ端末４に、ＯＴＰを入力させるためのＯＴＰ入力画面を送信する（Ｓ１０２）。ユーザ端末４は、ＯＴＰ入力画面を表示する。これにより、ユーザは、携帯端末５を用いて、身元確認基盤サーバ２Ａにアクセスする。携帯端末５は、ユーザの操作を受け付けて、身元確認基盤サーバ２ＡにＯＴＰ発行要求を送信する（Ｓ１０３）。
【００９８】
身元確認基盤サーバ２Ａの要求受付部２１Ａは、身元保証サーバ１Ａに登録されたユーザ情報を用いて身元確認を行うことの本人同意（承認）をユーザに入力させるための同意入力画面をユーザ端末４に送信する（Ｓ１０４）。この同意入力画面には、同意するか否かを入力させる入力欄と、ＰＩＮ（暗証番号）を入力させる入力欄とが含まれる。また、この同意入力画面は、携帯端末５の携帯キャリア企業（電気通信事業者）毎に用意されており、要求受付部２１Ａは、ＯＴＰ発行要求を送信した携帯端末５の携帯キャリア企業（電気通信事業者）に応じた同意入力画面を送信する。
【００９９】
携帯端末５は、同意入力画面を表示し、当該画面にユーザが入力した同意指示およびＰＩＮを、身元保証サーバ１Ａ（ここでは、携帯キャリアＡ社の身元保証サーバ）に送信する（Ｓ１０５）。なお、携帯端末５は、自携帯端末５の携帯端末識別情報も併せて身元保証サーバ１に送信する。
【０１００】
身元保証サーバ１Ａの身元保証部１１Ａは、携帯端末５から送信された携帯端末識別情報およびＰＩＮがユーザ情報記憶部１２Ａに登録されているか否かを判別する（Ｓ１０６）。具体的には、携帯端末５から送信された携帯端末識別情報に対応するＰＩＮをユーザ情報記憶部１２Ａから取得し、携帯端末５から送信されたＰＩＮと一致するか否かを判別する。ＰＩＮが一致しない場合は、身元保証部１１Ａは、エラー情報を携帯端末５に送信する。
【０１０１】
ＰＩＮが一致する場合、身元保証部１１Ａは、携帯端末識別情報に対応するユーザ情報をユーザ情報記憶部１２Ａから読み出し、読み出したユーザ情報を携帯端末５を介して身元確認基盤サーバ２Ａに送信する（Ｓ１０７、Ｓ１０８）。具体的には、身元保証部１１Ａは、身元確認基盤サーバ２Ａをリダイレクト先としたＯＴＰ発行要求（リダイレクト要求）を携帯端末５に送信する。携帯端末５は、ブラウザの機能により、ＯＴＰ発行要求を受信すると、当該ＯＴＰ発行要求で指定されたリダイレクト先の身元確認基盤サーバ２Ａにユーザ情報を含むＯＴＰ発行要求を送信する。
【０１０２】
身元確認基盤サーバ２ＡのＯＴＰ認証部２２Ａは、ＯＴＰ発行要求を受信すると、所定のアルゴリズムによりＯＴＰを生成する。そして、生成したＯＴＰと、ＯＴＰ発行要求に含まれるユーザ情報とを対応付けて（紐付けて）、ＯＴＰ記憶部２３Ａに記憶する（Ｓ１０９）。そして、ＯＴＰ認証部２２Ａは、生成したＯＴＰを携帯端末５に送信する（Ｓ１１０）。
【０１０３】
携帯端末５は、ＯＴＰを受信し、ディスプレイに表示する。ユーザは、携帯端末５に表示されたＯＴＰを、Ｓ１０２で送信され、ユーザ端末４に表示されたＯＴＰ入力画面に入力する。ユーザ端末４は、入力されたＯＴＰを身元確認依頼サーバ３Ａに送信する（Ｓ１１１）。
【０１０４】
身元確認依頼サーバ３Ａの認証部３２Ａは、ユーザ端末４から受信したＯＴＰを含むユーザ情報取得要求を身元確認基盤サーバ２Ａに送信する（Ｓ１１２）。身元確認基盤サーバ２ＡのＯＴＰ認証部２２Ａは、ユーザ情報取得要求で指定されたＯＴＰに対応するユーザ情報を、ＯＴＰ記憶部２３Ａから読み出し（Ｓ１１３）、身元確認依頼サーバ３Ａに送信する（Ｓ１１４）。
【０１０５】
身元確認依頼サーバ３Ａの認証部３２Ａは、Ｓ１０２でユーザ端末４から受信した各ユーザ情報と、Ｓ１１４で身元確認基盤サーバ２Ａから取得した各ユーザ情報とを照合する（Ｓ１１５）。なお、Ｓ１０１、Ｓ１０２における情報の送受信の際に用いられるセッション情報と、Ｓ１１１のＯＴＰの送受信に用いられるセッション情報とは同一である。このため、セッション情報を用いて、Ｓ１０１で受信したユーザ情報と、Ｓ１１１で受信したＯＴＰとを、対応付ける（紐付ける）ことができる。
【０１０６】
ユーザ情報が一致する場合、当該ユーザ端末４のユーザは身元保証サーバ１Ａに登録された正当なユーザであると判別し、サービス提供部３３Ａは所定のサービスをユーザ端末４に提供する。ユーザ情報が一致しない場合は、当該ユーザ端末４のユーザは身元保証サーバ１Ａに登録された正当なユーザでないと判別し、ユーザ端末４にサービスを提供しない。
【０１０７】
なお、図９に示すシーケンス図において、身元確認基盤サーバ２と身元確認依頼サーバ３間でデータの送受信を行っている箇所（Ｓ１１２、Ｓ１１４）は、基本的にユーザ端末４のブラウザを介したリダイレクトによる通信とする。しかしながら、ユーザ端末４を介したリダイレクトによる通信ではなく、身元確認基盤サーバ２と身元確認依頼サーバ３とが直接通信することとしてもよい。
【０１０８】
以上説明した本実施形態では、複数の身元保証機関（携帯キャリア企業）の中から、ユーザが使用する携帯端末に応じた身元保証機関に登録されたユーザ情報を用いて、ユーザの身元を確認することができる。具体的には、身元確認依頼サーバ３が、身元確認基盤サーバ２を介して身元保証サーバ１から取得したユーザ情報と、ユーザ端末４から入力されたユーザ情報とを照合し、ユーザの身元を確認する。これにより、各身元確認依頼サーバ３側では、ユーザ情報を保持する必要がなく、したがって、開発コストおよび維持コストを低減することができる。  
また、本実施形態では、ユーザ情報を身元確認依頼サーバ３へ送信することの承認（同意）をユーザに問い合わせることができるため、ユーザ情報がユーザの意図に反して送信されることを防止することができる。
【０１０９】
また、本実施形態では、第１の実施形態に比べて身元確認依頼サーバ３および身元保証サーバ１（携帯キャリア企業のサーバ）でのシステム構築負荷を低減することができる。
【０１１０】
なお、本発明は上記の実施形態に限定されるものではなく、その要旨の範囲内で数々の変形が可能である。
【符号の説明】
【０１１１】
１：身元保証サーバ、１１：身元保証部、１２：ユーザ情報記憶部、１３：認証結果記憶部、２：身元確認基盤サーバ、２１：選択指示受付部、２２：身元確認要求部、２３：ＯＴＰ認証部、２４：記憶部、２５：ＯＴＰ記憶部、３：身元確認依頼サーバ、３１：身元確認依頼部、３２：認証結果取得部、３３：サービス提供部、３４：記憶部、４：ユーザ端末、５：携帯端末、９：ネットワーク
【図１】
0005707205.tif 000002
【図２】
0005707205.tif 000003
【図３】
0005707205.tif 000004
【図４】
0005707205.tif 000005
【図５】
0005707205.tif 000006
【図６】
0005707205.tif 000007
【図７】
0005707205.tif 000008
【図８】
0005707205.tif 000009
【図９】
0005707205.tif 000010