(57)【要約】【課題】各サイトサーバ毎に独自の認証システムを設ける必要がなく、また、他サイトサーバのＩＤやＰＷをいちいち預けることなくＳＳＯ機能を実現することができるシステムを提供する。【解決手段】複数のサイトサーバの全てが、同じ認証装置によってクライアントの認証を行うものとする。また、新たに接続が要求されたサイトサーバにおいては独自の認証を行わず、あるサイトサーバで認証が既に得られている場合にはそれらの接続要求を認めることとして、各サイトサーバ毎に独自の認証システムを設けることを不要とする。更に、自サイトサーバと他サイトサーバとの間で同じ認証システムを用いることについて予め取り決めを行うことにより、他サイトサーバのＩＤやＰＷをいちいち預けることなくＳＳＯ機能を実現する。【選択図】　　　　　図１
2004038646.tif 000002
【特許請求の範囲】
【請求項１】
少なくとも１つの認証装置とこの認証装置と通信可能に接続された複数のサイト提供装置とを備え、前記複数のサイト提供装置は全て、同じ認証装置によってクライアントの認証を行うことを特徴とする認証システム。
【請求項２】
少なくとも１つの認証装置とこの認証装置と通信可能に接続された複数のサイト提供装置とを備え、前記複数のサイト提供装置のうちの少なくとも１つのサイト提供装置は、前記認証装置によってクライアントの認証を行うものであり、前記少なくとも１つのサイト提供装置以外の前記複数のサイト提供装置は、前記少なくとも１つのサイト提供装置で前記認証装置による認証が既に得られている場合には前記クライアントによる自身に対する接続を許可することを特徴とする認証システム。
【請求項３】
請求項２記載の認証システムにおいて、前記少なくとも１つのサイト提供装置は、前記認証装置による認証が既に得られている場合には、前記少なくとも１つ以外の前記複数のサイト提供装置に対して個人認識情報を送るものであり、前記少なくとも１つ以外の前記複数のサイト提供装置は、前記個人認識情報に基づいて、前記少なくとも１つのサイト提供装置で前記認証装置による認証が既に得られていると判断する認証システム。
【請求項４】
請求項１乃至３のいずれかに記載の認証システムにおいて、前記認証装置は決済装置に接続された決済認証装置であり、前記決済装置は、前記決済認証装置による認証が得られた場合には前記クライアントに関係する決済を行う認証システム。
【請求項５】
請求項１乃至４のいずれかに記載の認証システムにおいて、前記認証装置はインターネットバンキング用の認証サーバである認証システム。
【請求項６】
請求項１乃至５のいずれかに記載の認証システムにおいて、前記認証装置は前記複数のサイト提供装置のいずれかに設けられている認証システム。
【請求項７】
請求項１乃至６のいずれかに記載の認証システムにおいて、更に、決済認証装置を介して前記複数のサイト提供装置と通信可能に接続された決済装置を備え、前記決済装置は、前記決済認証装置による認証が得られた場合には、前記クライアントに関係する決済を行う認証システム。
【請求項８】
請求項７記載の認証システムにおいて、前記決済認証装置はインターネットバンキング用の認証サーバである認証システム。
【請求項９】
少なくとも１つの認証装置と通信可能に接続されたサイト提供装置であって、前記認証装置は前記サイト提供装置以外の他のサイト提供装置にも通信可能に接続されており、前記サイト提供装置と前記他のサイト提供装置は前記認証装置によってクライアントの認証を行うことを特徴とするサイト提供装置。
【請求項１０】
複数のサイト提供装置と通信可能に接続された少なくとも１つの認証装置であって、前記複数のサイト提供装置は全て前記認証装置によってクライアントの認証を行うことを特徴とする認証装置。
【請求項１１】
少なくとも１つの認証装置と通信可能に接続されたサイト提供装置であって、前記認証装置は前記サイト提供装置以外の他のサイト提供装置にも通信可能に接続されており、前記サイト提供装置は、前記認証装置によってクライアントの認証を行うものであり、前記他のサイト提供装置は、前記サイト提供装置で前記認証装置による認証が既に得られている場合には前記クライアントによる自身に対する接続を許可することを特徴とするサイト提供装置。
【請求項１２】
少なくとも１つの認証装置と通信可能に接続されたサイト提供装置であって、前記認証装置は前記サイト提供装置以外の他のサイト提供装置にも通信可能に接続されており、前記他のサイト提供装置は、前記認証装置によってクライアントの認証を行うものであり、前記サイト提供装置は、前記他のサイト提供装置で前記認証装置による認証が既に得られている場合には前記クライアントによる自身に対する接続を許可することを特徴とするサイト提供装置。
【請求項１３】
複数のサイト提供装置と通信可能に接続された少なくとも１つの認証装置であって、前記複数のサイト提供装置のうちの少なくとも１つのサイト提供装置は、前記認証装置によってクライアントの認証を行うものであり、前記少なくとも１つのサイト提供装置以外の前記複数のサイト提供装置は、前記少なくとも１つのサイト提供装置で前記認証装置による認証が既に得られている場合には前記クライアントによる自身に対する接続を許可することを特徴とする認証装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、認証システム、更に言えば、新たに接続が要求されたサイトサーバでは独自の認証を行わず、あるサイトサーバで認証が既に得られている場合にそれらの接続要求を認める認証システムに関する。
【０００２】
【従来の技術】
一般に、ネットワーク等を通じて各種のサービスを提供する各サイトサーバには、クライアント（ユーザ）から接続を要求されたときにそれらの接続要求を許可するか否かを判断するための独自の認証システムがそれぞれ設けられている。
【０００３】
また、各サイトサーバに独自の認証システムがそれぞれ設けられていることから、あるクライアントが複数のサイトサーバに対して接続を要求する際、そのクライアントは、各サイトサーバ毎に異なるＩＤやパスワード（ＰＷ）等をいちいち入力して接続要求を行う必要がある。クライアントのこのような不都合を回避するため、今日、シングルサインオン（ＳＳＯ）機能を備えたシステムが開発されるに至った。ＳＳＯ機能とは、クライアントがＩＤやＰＷ等の入力によってあるサイトサーバで一旦認証を得た後は、他のサイトサーバに対してはＩＤやＰＷ等の入力をいちいち行うことなく接続が許可される機能、つまり１回の入力のみで他サイトサーバへの接続が許可される機能である。このＳＳＯ機能を実現するため、従来は、他サイトサーバへの接続に必要なＩＤやＰＷ等を、クライアントが最初に接続を行うであろう自サイトサーバに予め預けておくことが前提となっている。自サイトサーバは、自サイトサーバを介して他サイトサーバへの接続をクライアントから要求されたときは、予め預けられたそれら他サイトサーバのＩＤやＰＷ等を利用して他サイトサーバに自動的に接続を要求し、クライアントの接続要求を満たすのである。
【０００４】
【発明が解決しようとする課題】
しかしながら、従来のように、各サイトサーバ毎に独自の認証システムが設けられている場合には、各サイトサーバ毎に、多大な開発コストや維持コストが必要とされ、また、それらの認証セキュリティを高めることも容易でない。
【０００５】
また、従来のＳＳＯ機能では、他サイトサーバへの接続に必要なＩＤやＰＷ等を予め自サイトサーバに預けることが前提とされていることから、クライアントにかなりの負担がかかる。
【０００６】
本発明はこれら従来技術における問題点を解決するためになされたものであり、各サイトサーバ毎に独自の認証システムを設けることを不要とするものである。また、他サイトサーバのＩＤやＰＷをいちいち預けることなくＳＳＯ機能を実現するシステムを提供するものである。
【０００７】
【課題を解決するための手段】
上記の目的を達成するために、本発明は、少なくとも１つの認証装置とこの認証装置と通信可能に接続された複数のサイト提供装置とを備え、前記複数のサイト提供装置は全て、同じ認証装置によってクライアントの認証を行うことを特徴とする。
【０００８】
また、本発明は、少なくとも１つの認証装置とこの認証装置と通信可能に接続された複数のサイト提供装置とを備え、前記複数のサイト提供装置のうちの少なくとも１つのサイト提供装置は、前記認証装置によってクライアントの認証を行うものであり、前記少なくとも１つのサイト提供装置以外の前記複数のサイト提供装置は、前記少なくとも１つのサイト提供装置で前記認証装置による認証が既に得られている場合には前記クライアントによる自身に対する接続を許可することを特徴とする。
【０００９】
上記認証システムにおいて、前記少なくとも１つのサイト提供装置は、前記認証装置による認証が既に得られている場合には、前記少なくとも１つ以外の前記複数のサイト提供装置に対して個人認識情報を送るものであり、前記少なくとも１つ以外の前記複数のサイト提供装置は、前記個人認識情報に基づいて、前記少なくとも１つのサイト提供装置で前記認証装置による認証が既に得られていると判断してもよい。
【００１０】
また、上記認証システムにおいて、前記認証装置は決済装置に接続された決済認証装置であり、前記決済装置は、前記決済認証装置による認証が得られた場合には前記クライアントに関係する決済を行うものであってもよい。
【００１１】
更に、上記認証システムにおいて、前記認証装置はインターネットバンキング用の認証サーバであってもよい。
【００１２】
また、上記認証システムにおいて、前記認証装置は前記複数のサイト提供装置のいずれかに設けられていてもよい。
【００１３】
また、上記認証システムにおいて、更に、決済認証装置を介して前記複数のサイト提供装置に通信可能に接続された決済装置を備え、前記決済装置は、前記決済認証装置による認証が得られた場合には、前記クライアントに関係する決済を行うものであってもよい。
【００１４】
また、本発明は、少なくとも１つの認証装置と通信可能に接続されたサイト提供装置であって、前記認証装置は前記サイト提供装置以外の他のサイト提供装置にも通信可能に接続されており、前記サイト提供装置と前記他のサイト提供装置は前記認証装置によってクライアントの認証を行うことを特徴とする。
【００１５】
更に、本発明は、複数のサイト提供装置と通信可能に接続された少なくとも１つの認証装置であって、前記複数のサイト提供装置は全て前記認証装置によってクライアントの認証を行うことを特徴とする。
【００１６】
また、本発明は、少なくとも１つの認証装置と通信可能に接続されたサイト提供装置であって、前記認証装置は前記サイト提供装置以外の他のサイト提供装置にも通信可能に接続されており、前記サイト提供装置は、前記認証装置によってクライアントの認証を行うものであり、前記他のサイト提供装置は、前記サイト提供装置で前記認証装置による認証が既に得られている場合には前記クライアントによる自身に対する接続を許可することを特徴とする。
【００１７】
更に、本発明は、少なくとも１つの認証装置と通信可能に接続されたサイト提供装置であって、前記認証装置は前記サイト提供装置以外の他のサイト提供装置にも通信可能に接続されており、前記他のサイト提供装置は、前記認証装置によってクライアントの認証を行うものであり、前記サイト提供装置は、前記他のサイト提供装置で前記認証装置による認証が既に得られている場合には前記クライアントによる自身に対する接続を許可することを特徴とする。
【００１８】
更にまた、本発明は、複数のサイト提供装置と通信可能に接続された少なくとも１つの認証装置であって、前記複数のサイト提供装置のうちの少なくとも１つのサイト提供装置は、前記認証装置によってクライアントの認証を行うものであり、前記少なくとも１つのサイト提供装置以外の前記複数のサイト提供装置は、前記少なくとも１つのサイト提供装置で前記認証装置による認証が既に得られている場合には前記クライアントによる自身に対する接続を許可することを特徴とする。
【００１９】
【発明の実施の形態】
１．ネットワーク構成
図１に、本発明の認証システムに用いるネットワーク（ＮＷ）構成を概略的に示す。このネットワーク構成１には、クライアント３と、本発明の認証システム、即ち、認証サーバ（認証装置）５とサイトサーバ（サイト提供装置）Ａ乃至Ｅが含まれる。これらの各ネットワーク素子は、例えばインターネット等のネットワーク２を通じて互いに通信可能に接続されている。
【００２０】
更に、任意であるが、本発明の認証システムは、決済サーバ７とこれに接続された決済認証サーバ９を含んでいてもよい。決済サーバ７は決済認証サーバ９を介してネットワーク２に通信可能に接続され得る。尚、クライアント３や、サイトサーバＡ乃至Ｅ、認証サーバ５、決済サーバ７、決済認証サーバ９の数は、勿論、図示の例に限定されるものではなく複数存在していてもよい。
【００２１】
２．認証システムの構成
２−１．自サイトサーバ及び契約サイトサーバ
説明の都合上、本明細書では、クライアント３が最初に接続を行うサイトサーバ、つまり、クライアント３が接続される際に認証サーバによる認証を得ることを必要とするサイトサーバを「自サイトサーバ」、また、この自サイトサーバと同じ認証サーバ５を用いることについて予め取り決めを行っているサイトサーバ、つまり、自サイトサーバに接続されたクライアント３が自身へ接続される際に認証サーバ５による認証を必要としないサイトサーバを「契約サイトサーバ」と呼んで区別する。但し、「自サイトサーバ」、「契約サイトサーバ」という呼び方は、認証機能を一面から捉えた便宜上の区別であり、その他の点については両者に本質的な違いはない。例えば、自サイトサーバ、契約サイトサーバともに、自身のコンテンツを提供することができ、また、必要なメニュー画面を提供し得る。
【００２２】
尚、図１のサイトサーバＡ乃至Ｅはいずれも、自サイトサーバになり得るし、契約サイトサーバにもなり得る。いずれを自サイトサーバとし契約サイトサーバとするかは設計者の自由である。特に指定しない限り、本明細書では、サイトサーバＡ乃至Ｅのいずれを自サイトサーバと考えてもよいし、契約サイトサーバと考えてもよい。更に、ある１つのサイトサーバが、自サイトサーバであり且つ契約サイトサーバであることもある。例えば、ある認証システムに対しては自サイトサーバであるが、他の認証システムに対しては契約サイトサーバである場合に、このようなことが起こり得る。
【００２３】
自サイトサーバは、クライアント３から接続要求を受けて認証サーバ５に認証を要求する。認証サーバ５によってクライアント３の認証が得られた場合、自サイトサーバはクライアント３に接続を許可し、自サイトサーバが提供する情報、即ちコンテンツをクライアント３に提供する。したがって、例えばサイトサーバＡ乃至Ｅが全て、同じ認証サーバ５によってクライアント３の認証を得ることを要する自サイトサーバであるとすれば、クライアント３によるこれら自サイトサーバＡ乃至Ｅへの接続要求は全て同じ認証サーバ５によって認証が行われることになる。従って、認証サーバ５が、例えばインターネットバンキング等のための非常にセキュリティの高い認証サーバである場合には、これらの各サイトサーバＡ乃至Ｅは、高度なセキュリティを有する認証装置を独自に設けることなく、また、自身の認証システムを何ら改良することなく、セキュリティの向上を容易に図ることができる。
【００２４】
尚、認証サーバ５は必ずしもネットワーク等を介して接続される必要はなく、自サイトサーバ自体に設けられていてもよい。この場合、他の自サイトサーバは、認証サーバ５が設けられた自サイトサーバを介して認証要求を行うことになる。
【００２５】
契約サイトサーバは、独自の認証サーバ（システム）を有していてもよいが、あるクライアント３の認証が自サイトサーバで既に得られている場合には自動的に接続要求を認める、つまり、独自の認証サーバによる認証は行わない。この結果、クライアント３が自サイトサーバを介して契約サイトサーバへ接続を要求した場合、クライアント３は、それら契約サイトサーバに接続されるためにいちいちＩＤやＰＷ等の入力を要求されることなくそれら契約サイトサーバに接続され得る、従って、いわゆるＳＳＯ機能が実現され得る。明らかなように、契約サイトサーバと自サイトサーバとの間には予め所定の取り決め、即ち、あるクライアント３について、自サイトサーバで認証が既に得られている場合には、そのクライアント３による自身に対する接続要求を自動的に認める旨の取り決めがなされていることを要する。
【００２６】
２−２．認証サーバ
認証サーバ５は、各クライアント３を認証し、それら各クライアント３が自サイトサーバへ、更には、その自サイトサーバと上記の所定の取り決めを行っている契約サイトサーバへ接続することを許可するか否かを判断するためのサーバである。認証サーバ５は、自サイトサーバへの接続を要求しているクライアント３から得た接続情報、例えばＩＤ及びＰＷ等を自身のデータベース５１に記憶された接続情報と照合することによってクライアントを認証し、接続の可否を判断する。データベース５１には、各クライアントのＩＤやＰＷ等の接続情報を、それら各クライアントの個人認識情報（後述）と対応付けるためのデータ（図示されていない）が蓄積されている。
【００２７】
上の記載からも明らかなように、認証サーバ５に対する認証要求は、クライアントではなく自サイトサーバによって行われる。このため、本発明では、認証サーバ５と自サイトサーバとの間に予め所定の取り決め、即ち、ある自サイトサーバについて、その自サイトサーバへ接続を要求してきたクライアントについての認証は必ず所定の認証サーバによって行われる旨の取り決めがなされていることが必要である。但し、両者の間にこのような取り決めがなされていれば十分であり、認証サーバ５は必ずしもネットワーク２等を介して自サイトサーバに接続される必要はなく、上述したように自サイトサーバに直接接続されていてもよい。
【００２８】
２−３．決済サーバ及び決済認証サーバ
例えば、クライアント３が接続されているサイトサーバがショッピングサーバのようなものである場合、クライアント３は、購入物の代金を自身の銀行口座から引き落すこと、あるいは、その代金をクレジットカードで支払うこと、即ち決済を希望することがある。このような場合に、決済サーバ７を利用して決済を行うことができる。決済サーバ７には、決済に必要な勘定系データベース７１が接続されている。尚、決済認証サーバ９は、クライアント３による決済サーバ７への接続を許可するか否かを判断するサーバであるが、その働きは認証サーバ５のそれと同じと考えてよい。
【００２９】
３．動作説明
３−１．自サイトサーバへの接続手順
図２に示した信号シーケンスフローと、図３に示した自サイトサーバによって提供され得る各種のメニュー画面の例を参照して、クライアントによる自サイトサーバへの接続手順を説明する。尚、図２は、クライアント３、自サイトサーバ、及び認証サーバ５（及びデータベース５１）間の信号シーケンスフローを示している。
【００３０】
クライアント３が自サイトサーバに対してアクセスを要求すると（ＳＴ１）、これに応答して、例えば図３のａ）に示されているような本人認証画面が自サイトサーバからクライアント３に提供される（ＳＴ２）。尚、任意であるが、自サイトサーバが複数の認証サーバ、例えば「信頼銀行」、「ＡＢＣ銀行」等との間で取り決めを行っている場合には、クライアント３がどの認証サーバによる認証を用いることを希望しているのかを確認するため、本人認証画面を表示する前に、例えば、図３のｂ）に示されているような認証サーバの選択画面が提供されることもある。この場合には、クライアント３によって認証サーバ、例えば「信頼銀行」の選択がなされることになる。
【００３１】
同様に、複数のサイトサーバ、例えば★○ショッピングサーバやサイトサーバＢ乃至Ｅが、全て同じ認証サーバによってクライアントの認証を得ることを必要とする自サイトサーバである場合、クライアントはどの自サイトサーバへ接続されることを希望しているのかを確認するため、本人認証画面を表示する前に、例えば、図３のｃ）に示されているような自サイトサーバの選択画面が提供されることもある。この場合には、クライアントによって自サイトサーバ、例えば最も上に挙げた「★○ショッピングサーバ」の選択がなされることになる。
【００３２】
本人認証画面を通じてクライアント３により入力されたＩＤ、例えば「１００６ＸＸＸ」とＰＷ、例えば「＊＊＊＊＊＊」は、その後、ＯＫボタン１１の選択に応答して自サイトサーバに送られ（ＳＴ３）、更に、自サイトサーバにより、その自サイトサーバを認識させるＵＲＬとともに認証サーバ５に送られる（ＳＴ４）。その後、認証サーバ５でにデータベース５１の情報とＩＤ、ＰＷ等の接続情報に基づいて認証が行われ、接続可能と判断された場合には、認証サーバ５から自サイトサーバに対し、当該自サイトサーバのＵＲＬとともにクライアントの個人認識情報が送られる（ＳＴ５）。尚、自サイトサーバは、認証サーバ５による認証が行われた後速やかに、認証サーバ５から自動的にログアウトされる。認証サーバ５によって送られる個人認識情報には、後述する図３のｄ）から明らかなように、例えば、名前、住所、生年月日Ｅ−ｍａｉｌアドレス、性別等が含まれる。次いで、自サイトサーバは、個人認識情報に基づいてクライアント３による接続の可否を判断する（ＳＴ６）。接続を許可しない場合（ＮＯ）は、その旨をクライアント３に伝えて接続を切断する。接続を許可する場合（ＹＥＳ）は、個人認識情報に基づいて形成された例えば図３のｄ）に示されているような本人属性の確認画面をクライアント３に提供する（ＳＴ７）。クライアント３がＯＫボタン１３を選択すること等によってこれを確認すると、その旨が自サイトサーバに伝達され（ＳＴ８）、これに応答して、自サイトサーバは自サイトのコンテンツ、例えばメニュー画面をクライアント３に提供する（ＳＴ９）。
【００３３】
３−２．契約サイトサーバへの接続手順
続けて、図４に示した信号シーケンスフローと、図５に示した自サイトサーバによって提供され得るメニュー画面を参照して、クライアントによる契約サイトサーバへの接続手順を説明する。尚、図４は、図２と異なり、クライアント３と、自サイトサーバ、及び契約サイトサーバ（及び認証サーバ５とデータベース５１）間の信号シーケンスフローを示している。
【００３４】
ここで説明する契約サイトサーバへの接続は、自サイトサーバにおいて認証が得られた時点で可能となる。従って、契約サイトサーバへの接続手順は、図２の信号シーケンスフローの少なくともＳＴ８以降の続きと考えてよい。クライアント３を契約サイトサーバへ接続させるため、自サイトサーバによって、例えば、図５に概念的に示されているような契約サイトサーバの選択画面が提供される（ＳＴ１０）。選択画面には、例えば★○ショッピングサーバのような自サイトサーバから接続可能な複数の契約サイトサーバ、、換言すれば★○ショッピングサーバと予め所定の取り決めを行っている複数の契約サイトサーバ（ここでは、サイトサーバＢ乃至Ｅ）のための選択ボタン１５が設けてある。選択ボタンによって契約サイトサーバが選択されると（ＳＴ１１）、選択された契約サイトサーバに対して、自サイトサーバから上記の個人認識情報が送られる（ＳＴ１２）。選択された契約サイトサーバは、この個人認識情報に基づいて、自サイトサーバで認証サーバ５による認証が既に得られていると判断し、クライアント３による自身への接続を許可し、自サイトのコンテンツを提供する（ＳＴ１３）。このように、契約サイトサーバへの接続の際は、契約サイトサーバと認証サーバ５の間で特に情報のやり取りは行われない、また、クライアント３は契約サイトサーバに対してＩＤやＰＷをいちいち入力する必要がない、つまり、ＳＳＯ機能が実現され得る。
【００３５】
３−３．決済手順
図６に示した信号シーケンスフローと、図７に示した自サイトサーバによって提供され得る各種のメニュー画面の例を参照して、決済サーバによる決済手順を説明する。尚、図６は、クライアント３、自サイトサーバ、決済認証サーバ９（及びデータベース９１）、及び決済サーバ７（及び勘定系データベース７１）間の信号シーケンスフローを示している。
【００３６】
前提として、図６の信号シーケンスフローは、自サイトサーバとクライアント３との間で何らかのやり取りが行われ、決済が必要な購入物が既に決定された時点以降の手順を説明するものである（ＳＴ１）。それ以前の問題、例えば、クライアント３が★○ショッピングサーバへ接続される際に認証サーバ５による認証を要するかどうかとは無関係である。但し、例えば、認証装置５自身が決済認証サーバ９であるような場合には、決済認証サーバ９による認証は改めて行う必要はないかもしれない。どのように設定するかは設計者の自由である。尚、以下に挙げる例では、決済認証サーバ９による認証が行われるものとして説明している。
【００３７】
自サイトサーバとクライアントとの間で、購入物、ここでは「ビジネスソフトパック　森鴎外全集１巻」が決定されると、例えば図７のａ）に示されているような購入確認画面が、自サイトサーバからクライアント３へ提供される（ＳＴ２）。確認画面の「決済へ」ボタン１７を選択してクライアントがこれを確認すると、購入情報、例えば、購入物や購入金額（８０００円）が自サイトサーバのメモリ（図示されていない）に保存される（ＳＴ３）。次いで、例えば図７のｂ）に示されているような決済方法を選択するための決済方法選択画面がクライアント３に提供される（ＳＴ４）。クライアント３がいずれかの決済方法、即ち、「信頼銀行」を認証装置５としてその信頼銀行による銀行振込を行うことを選択すると（ＳＴ５）、これに応答して、自サイトサーバは、信頼銀行への問い合せのために準備された例えば図７のｃ）に示されているような本人認証画面をクライアント３に提供する（ＳＴ６）。本人認証画面を通じてクライアント３により入力されたＩＤとＰＷ等は、その後、ＯＫボタン１９を選択することにより自サイトサーバに送られ（ＳＴ７）、更に、この自サイトサーバによって、その自サイトサーバを認識させるためのＵＲＬとともに決済認証サーバ９に送られる（ＳＴ８）。決済認証サーバ９においてデータベース９１の情報とＩＤ、ＰＷ等の接続情報とに基づいて認証が行われ、接続可能と判断された場合には、決済認証サーバ９から自サイトサーバに対し、当該自サイトサーバのＵＲＬとともにクライアント３の個人認識情報が送られる（ＳＴ９）。尚、自サイトサーバは、認証サーバ５による認証が行われた後速やかに、決済認証サーバ９から自動的にログアウトされる。次いで、自サイトサーバは、個人認識情報に基づいて、クライアント３による接続の可否を判断する（ＳＴ１０）。接続を許可しない場合（ＮＯ）には、その旨をクライアント３に伝えて接続を切断する。接続を許可する場合（ＹＥＳ）には、個人認識情報に基づいて形成された例えば図７のｄ）に示されているような本人属性の確認画面をクライアント３に提供する（ＳＴ１１）。クライアント３がＯＫボタン２１を選択することによってこれを確認すると、その旨が自サイトサーバに伝達され（ＳＴ１２）、これに応答して、自サイトサーバは個人認識情報と上述した購入情報を決済サーバ７に提供する（ＳＴ１３）。次いで、これら個人認識情報や購入情報に基づいて、例えば図７のｅ）に示されているような振込内容の確認画面が決済サーバ７によって作成されて、クライアント３に提供される（ＳＴ１４）。クライアント３がＯＫボタン２３を選択することによってこれを承認すると、その旨が決済サーバ７に伝達され（ＳＴ１５）、決済サーバ７は、その勘定系データベース７１の情報に基づいて、クライアント３の口座から所定金額（８０００円）の引落し、即ち決済を行う。尚、決済完了の事実は、その後、クライアント３に通知される（ＳＴ１６）。次いで、振込先である自サイトサーバ、例えば★○ショッピングの口座に振込が行われ、振込完了の事実が自サイトサーバに通知される（ＳＴ１７）。
【００３８】
【発明の効果】
本発明によれば、各サイトサーバ毎に独自の認証システムを設ける必要がなく、また、その認証のセキュリティを容易に高めることができる。また、他のサイトサーバのＩＤやＰＷをいちいち預けることなくＳＳＯ機能を実現するシステムを提供することができる。更に、決済サーバを設けることにより、決済を容易に行うこともできる。
【図面の簡単な説明】
【図１】本発明の認証システムに用いるネットワーク（ＮＷ）構成を概略的に示す図である。
【図２】自サイトサーバへの接続手順を説明する信号シーケンスフローである。
【図３】自サイトサーバへの接続に必要な各種のメニュー画面の例を示す図である。
【図４】契約サイトサーバへの接続手順を説明する信号シーケンスフローである。
【図５】契約サイトサーバへの接続に必要な各種のメニューが画面を示す図である。
【図６】決済手順を説明する信号シーケンスフローである。
【図７】決済に必要な各種のメニュー画面の例を示す図である。
【図１】
2004038646.tif 000003
【図２】
2004038646.tif 000004
【図３】
2004038646.tif 000005
【図４】
2004038646.tif 000006
【図５】
2004038646.tif 000007
【図６】
2004038646.tif 000008
【図７】
2004038646.tif 000009