(57)【要約】【課題】  ユーザの利便性を損なわずに本人確認が行える本人確認装置を提供せんとするものである。【解決手段】  金融機関サイトＢのアカウントナンバーと関連づけられたユーザ情報を格納する格納手段１と、該金融機関サイトＢのウェブサーバ２１０で本人確認されたユーザＣからのアクセスに関連して、該ウェブサーバ２１０から出力された本人確認済み情報及び本人確認されたユーザＣの上記アカウントナンバーを受け取った場合に、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段１から読み出す情報出力手段２とを有している。【選択図】        図２
2005108247.tif 000002
【特許請求の範囲】
【請求項１】
ユーザからのアクセスを、他のアカウント設定機関に中継する中継手段と、
他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を格納する格納手段と、
上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、該アカウント設定機関から、上記中継手段の中継によって得られる本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを受け取った場合に、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段と
を有することを特徴とする本人確認装置。
【請求項２】
ユーザからのアクセスを、他のアカウント設定機関に切り替える切替手段と、
他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を格納する格納手段と、
上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、上記切替後再び上記ユーザからのアクセスを受けた時に、該アカウント設定機関の本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを該ユーザ側から受け取った場合に、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段と
を有することを特徴とする本人確認装置。
【請求項３】
上記ユーザ情報に、固有のユーザＩＤを含むことを特徴とする請求項１又は請求項２記載の本人確認装置。
【請求項４】
上記格納手段は、論理的に又は物理的に２つ以上の格納部で構成され、そのうちの１つの格納部に、前記アカウント設定機関のアカウントナンバー及びそれに関連づけられた固有の前記ユーザＩＤが格納されると共に、他の格納部に、該ユーザＩＤを含むそのユーザのユーザ情報が格納されることを特徴とする請求項３記載の本人確認装置。
【請求項５】
ネットワークを構成する複数のコンピュータに、前記各手段を分散して備え、それらの間で夫々の処理を分散して行うことを特徴とする請求項１〜請求項４いずれか１つに記載の本人確認装置。
【請求項６】
アクセスを他のアカウント設定機関に中継する中継手段と、他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を予め格納する格納手段と、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段とを有し、
上記中継手段により、ユーザからのアクセスを、一旦他のアカウント設定機関に中継するステップと、
上記情報出力手段により、上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、該アカウント設定機関から、上記中継手段の中継によって得られる本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを受け取るステップと、
同じく上記情報出力手段により、受け取ったアカウントナンバーから、該アカウントナンバーと関連づけられたユーザ情報を上記格納手段から読み出し、出力するステップと
を実行することを特徴とする本人確認方法。
【請求項７】
アクセスを他のアカウント設定機関に切り替える切替手段と、他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を予め格納する格納手段と、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段とを有し、
上記切替手段により、ユーザからのアクセスを、一旦他のアカウント設定機関に切り替えるステップと、
上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、上記切替後再び上記ユーザからのアクセスを受けた時に、該アカウント設定機関の本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを該ユーザ側から、上記情報出力手段により受け取るステップと、
同じく該情報出力手段により、受け取ったアカウントナンバーから、該アカウントナンバーと関連づけられたユーザ情報を上記格納手段から読み出し、出力するステップと
を実行することを特徴とする本人確認方法。
【請求項８】
上記ユーザ情報に、固有のユーザＩＤを含むことを特徴とする請求項６又は請求項７記載の本人確認方法。
【請求項９】
アクセスを他のアカウント設定機関に中継する中継手段と、他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を予め格納する格納手段と、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段とを、コンピュータの実行により実現させ、
上記中継手段により、ユーザからのアクセスを、一旦他のアカウント設定機関に中継するステップと、
上記情報出力手段により、上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、該アカウント設定機関から、上記中継手段の中継によって得られる本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを受け取るステップと、
同じく上記情報出力手段により、受け取ったアカウントナンバーから、該アカウントナンバーと関連づけられたユーザ情報を上記格納手段から読み出し、出力するステップと
を実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１０】
アクセスを他のアカウント設定機関に切り替える切替手段と、他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を予め格納する格納手段と、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段とを、コンピュータの実行により実現させ、
上記切替手段により、ユーザからのアクセスを、一旦他のアカウント設定機関に切り替えるステップと、
上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、上記切替後再び上記ユーザからのアクセスを受けた時に、該アカウント設定機関の本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを該ユーザ側から、上記情報出力手段により受け取るステップと、
同じく該情報出力手段により、受け取ったアカウントナンバーから、該アカウントナンバーと関連づけられたユーザ情報を上記格納手段から読み出し、出力するステップと
を実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１１】
上記ユーザ情報に、固有のユーザＩＤを含むことを特徴とする請求項９又は請求項１０記載のコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ユーザの利便性を損なわずに本人確認が行える本人確認装置、本人確認方法及び記録媒体に関する。
【背景技術】
【０００２】
無人端末やネット販売取引などにおいて、本人を特定するために、１）アカウントナンバー及びそれに対応するパスワードを格納しているアカウントカードを発行し、該カードを所定の端末に挿入し、パスワードを入力して、本人を確認する方式（たとえば金融機関のキャッシュカード）や、２）アカウントナンバー及びそれに対応するパスワードを予めユーザに提示し、ネット上で取引を行って、決済する際、これらのアカウントナンバー及びパスワードを入力させて本人確認を行うアカウントＩＤ方式（たとえばインターネットバンキング）などが実行されている。
【発明の開示】
【発明が解決しようとする課題】
【０００３】
対面販売が前提の保険販売などにおいては、顧客本人の確認方法は、対面により実行される。これに対し、近時保険の販売なども、非対面のネット取引により行われる機会が多くなり、上記の非対面の本人確認方式の利用が望まれる。
【０００４】
しかし、ユーザ側からすれば、ネット取引を行う度に、その取引先との間で発行される固有のアカウントナンバーやパスワードを、一々入力しなければならず、また取引先毎に固有のアカウントナンバーやパスワードを管理する必要があり、或いは取引先毎に発行されるカードの管理をしなければならないことから（アカウントナンバー、パスワード或いはカードとも忘れたり無くした場合は再発行手続を取る必要がある）、ネット利用の利便性を相殺することになりかねない。
【０００５】
また取引先からすれば、上記カード発行方式による場合は、それに伴うコストもかかることになる。
【０００６】
本発明は、以上のような問題に鑑み創案されたもので、ユーザの利便性を損なわずに本人確認が行える本人確認装置、本人確認方法及び記録媒体を提供せんとするものである。
【課題を解決するための手段】
【０００７】
そのため本発明の構成は、すでにユーザのアカウントが設定されている他のアカウント設定機関に本人確認を代行してもらう構成を提供するものであり、その具体的な構成は、
ユーザからのアクセスを、他のアカウント設定機関に中継する中継手段と、
他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を格納する格納手段と、
上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、該アカウント設定機関から、上記中継手段の中継によって得られる本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを受け取った場合に、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段と
を有することを基本的特徴としている。
【０００８】
上記アカウント設定機関としては、すでにユーザのアカウントが設定されていさえすれば、特に限定がない。ここでは、たとえば金融機関などがあり、該金融機関などにおいて、ユーザに対し、アカウントナンバーとそれに対応するパスワード（暗証番号）が設定され、またそれらと共に、該ユーザに関するユーザ氏名・住所・電話番号などのユーザ情報が一緒に登録されていることが考えられる。
【０００９】
上記構成によれば、ユーザに上記アカウント設定機関で本人確認をしてもらい、その結果を持って、ユーザが本装置側にアクセスしてきた時（ユーザと本装置とはつながっており、本装置側で中継されてアカウント設定機関によるユーザの本人確認がなされ、該機関から本人確認済み情報及び本人確認された顧客の上記アカウントナンバーを受け取った時）に、上記情報出力手段により、アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す。従って本人確認を上記アカウント設定機関で代行してもらっているので、本装置側では、本人確認されたユーザのユーザ情報を基に、種々の処理を行うことができるようになる。
【００１０】
他方ユーザ側にしてみれば、該アカウント設定機関における本人確認に必要な情報（アカウントナンバーやパスワードなど）を入力及び管理するだけで、該機関とは別の本装置における処理が可能となり、本装置における本人確認に必要な情報を上記アカウント設定機関とは別途に入力又は管理する必要がなくなるため、利便性が高まることになる。
【００１１】
また請求項２の構成は、ユーザからのアクセスを、一旦上記他のアカウント設定機関に切り替え、該アカウント設定機関での本人確認処理終了後、再び上記ユーザからのアクセスを受けた時に、そのアカウント設定機関から本人確認済み情報及び上記アカウントナンバーを受け取るようにしたものである。すなわち、
ユーザからのアクセスを、他のアカウント設定機関に切り替える切替手段と、
他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を格納する格納手段と、
上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、上記切替後再び上記ユーザからのアクセスを受けた時に、該アカウント設定機関の本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを該ユーザ側から受け取った場合に、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段と
を有することを特徴としている。
【００１２】
以上のように、ユーザが本装置側にアクセスしてきた時でも、その切替手段により、リンク先をアカウント設定機関に強制的に変更させ、そこで本人確認を代行してもらった後、該ユーザのリンク先を戻してもらい、その際に、その確認結果とアカウントナンバーを受け取ることで、以後は本装置側の固有の処理が行えるようになる。
【００１３】
上記ユーザ情報には、アカウント設定機関とは別の本装置側に固有のユーザＩＤを含んでいても良い（請求項３）。すなわち、本装置側で行われる該ユーザに向けた他の処理のために、ユーザＩＤを設定しておくことは一般的に行われることである。そして一旦上記アカウント設定機関で本人確認がなされれば、アカウント設定機関のアカウントナンバーと関連づけられたユーザＩＤを基に、本装置側において実行される他の処理の結果は、全て該ユーザに向けられることになる。
【００１４】
また請求項４の構成は、ユーザ情報に上記ユーザＩＤを含む場合に、上記格納手段の構成が論理的又は物理的に２つ以上で構成される場合を規定している。より具体的には、該格納手段が、論理的に又は物理的に２つ以上の格納部で構成され、そのうちの１つの格納部に、前記アカウント設定機関のアカウントナンバー及びそれに関連づけられた固有の前記ユーザＩＤが格納されると共に、他の格納部に、該ユーザＩＤを含むそのユーザのユーザ情報が格納されることを特徴としている。
【００１５】
このような構成によれば、すでに構築され運用されているようなシステムに対しても、アカウント設定機関のアカウントナンバーと固有のユーザＩＤとを関連づけた格納部を新たに設定するだけで、本人確認を、他のアカウント設定機関に代行してもらう本発明装置の構成が適用できるようになる。
【００１６】
上記本人確認装置を構成する各手段は、１つの構成（スタンドアローン型のコンピュータなど）に組み込まれていても良いが、それに限定されるわけではなく、請求項５のように、ネットワークを構成する複数のコンピュータ（ウェブサーバとアプリケーションサーバなど）に、各手段を分散して備え、それらの間で（必要であれば適当な通信構成を介して）これらの手段の処理を分散して行うようにしても良い。
【００１７】
請求項６〜請求項８までの構成は、これまでの本人確認装置の構成を本人確認処理を実行する方法の構成として規定している。
【００１８】
そのうち請求項６の本人確認方法は、上記請求項１の構成に対応しており、
アクセスを他のアカウント設定機関に中継する中継手段と、他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を予め格納する格納手段と、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段とを有し、
上記中継手段により、ユーザからのアクセスを、一旦他のアカウント設定機関に中継するステップと、
上記情報出力手段により、上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、該アカウント設定機関から、上記中継手段の中継によって得られる本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを受け取るステップと、
同じく上記情報出力手段により、受け取ったアカウントナンバーから、該アカウントナンバーと関連づけられたユーザ情報を上記格納手段から読み出し、出力するステップと
を実行することを特徴としている。
【００１９】
以上のようなステップが実行されることで、アカウント設定機関で代行してもらった本人確認処理結果及びアカウントナンバーを情報出力手段が受け取り、本処理が実行される側では、該アカウントナンバーと関連づけられて予め格納手段に格納されているユーザ情報を情報出力手段が読み出して出力することで、それを基に、他の処理を実行することが可能となる。
【００２０】
請求項７の本人確認方法は、上記請求項２の構成に対応しており、
アクセスを他のアカウント設定機関に切り替える切替手段と、他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を予め格納する格納手段と、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段とを有し、
上記切替手段により、ユーザからのアクセスを、一旦他のアカウント設定機関に切り替えるステップと、
上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、上記切替後再び上記ユーザからのアクセスを受けた時に、該アカウント設定機関の本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを該ユーザ側から、上記情報出力手段により受け取るステップと、
同じく該情報出力手段により、受け取ったアカウントナンバーから、該アカウントナンバーと関連づけられたユーザ情報を上記格納手段から読み出し、出力するステップと
を実行することを特徴としている。
【００２１】
また請求項８の本人確認方法は、上記請求項３の構成に対応しており、上記ユーザ情報に、固有のユーザＩＤを含むことを特徴としている。
【００２２】
請求項９〜請求項１１までの構成は、請求項６〜請求項８に記載の構成を、コンピュータに実行させるために、該コンピュータで実行可能なプログラムを格納した記録媒体を規定している。すなわち、上述した課題を解決するための構成として、上記各ステップを、コンピュータの構成を利用することで実現する、該コンピュータで読み込まれて実行可能なプログラムを格納した記録媒体を開示する。もちろん、これらの構成は、記録媒体の構成としてだけではなく、同様な機能を達成するプログラムとして提供されても良いことは言うまでもない。この場合、コンピュータとは中央演算処理装置の構成を含んだ汎用的なコンピュータの構成の他、特定の処理に向けられた専用機などの含むものであっても良く、中央演算処理装置の構成を伴うものであれば特に限定はない。
【００２３】
このような記録媒体から、コンピュータに上記各ステップを実行させるためのプログラムが該コンピュータに読み出されると、請求項６〜請求項８に規定された各ステップと同様な処理が実行されることになる。
【００２４】
この記録媒体により、これをソフトウェア商品として容易に配布、販売することができるようになる。また、既存のハードウェア資源を用いてこのソフトウェアを使用することにより、既存のハードウェアで新たなアプリケーションとしての本発明の方法が容易に実行できるようになる。またこのような記録媒体の構成の他、ＲＡＭやＲＯＭなどの内部記憶装置の構成やハードディスクなどの外部記憶装置の構成も、そのようなプログラムがそこに記録されれば、本発明に規定する記録媒体に含まれることは言うまでもない。
【００２５】
尚、請求項９〜請求項１１記載の各ステップのうち一部の処理は、コンピュータに組み込まれた機能（コンピュータにハードウェア的に組み込まれている機能でも良く、該コンピュータに組み込まれているオペレーティングシステムや他のアプリケーションプログラムなどによって実現される機能でも良い）によって実現され、前記記録媒体に記録されたプログラムには、該コンピュータによって達成される機能を呼び出すあるいはリンクさせる命令が含まれていても良い。
【００２６】
これは、請求項６〜請求項８までに規定された各ステップの一部の処理が、例えばオペレーティングシステムなどによって達成される機能の一部で代行され、記録媒体にはその機能を実現するためのプログラムないしモジュールなどは直接記録されているわけではないが、それらの機能を達成するオペレーティングシステムの機能の一部を、呼び出したりリンクさせるようにしてあれば、実質的に同じ構成となるからである。
【００２７】
そのうち、請求項９の構成は、請求項６の構成に対応する構成であり、その具体的構成は、
アクセスを他のアカウント設定機関に中継する中継手段と、他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を予め格納する格納手段と、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段とを、コンピュータの実行により実現させ、
上記中継手段により、ユーザからのアクセスを、一旦他のアカウント設定機関に中継するステップと、
上記情報出力手段により、上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、該アカウント設定機関から、上記中継手段の中継によって得られる本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを受け取るステップと、
同じく上記情報出力手段により、受け取ったアカウントナンバーから、該アカウントナンバーと関連づけられたユーザ情報を上記格納手段から読み出し、出力するステップと
を実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体である。
【００２８】
また請求項１０の構成は、請求項７の構成に対応する構成であり、その具体的構成は、
アクセスを他のアカウント設定機関に切り替える切替手段と、他のアカウント設定機関のアカウントナンバーと関連づけられたユーザ情報を予め格納する格納手段と、該アカウントナンバーと関連づけられたユーザ情報を、上記格納手段から読み出す情報出力手段とを、コンピュータの実行により実現させ、
上記切替手段により、ユーザからのアクセスを、一旦他のアカウント設定機関に切り替えるステップと、
上記アカウント設定機関で本人確認されたユーザからのアクセスに関連して、上記切替後再び上記ユーザからのアクセスを受けた時に、該アカウント設定機関の本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーを該ユーザ側から、上記情報出力手段により受け取るステップと、
同じく該情報出力手段により、受け取ったアカウントナンバーから、該アカウントナンバーと関連づけられたユーザ情報を上記格納手段から読み出し、出力するステップと
を実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体である。
【００２９】
さらに請求項１１の構成は、請求項８の構成に対応する構成であり、その具体的構成は、上記ユーザ情報に、固有のユーザＩＤを含むことを特徴とする記録媒体である。
【発明の効果】
【００３０】
以上、説明したように本発明の請求項１〜請求項１１記載の本人確認装置、本人確認方法及び記録媒体によれば、本人確認を上記アカウント設定機関で代行してもらっているので、又はすでにアカウント設定機関で本人確認がなされてから本人確認のなされたユーザを特定する情報を本装置側で受け取ることになるので、本装置側では、本人確認されたユーザのユーザ情報を基に、種々の処理を行うことができるようになるという優れた効果を奏し得る。
【００３１】
他方ユーザ側にしてみれば、該アカウント設定機関における本人確認に必要な情報（アカウントナンバーやパスワードなど）を入力及び管理するだけで、該機関とは別の本装置における処理が可能となり、本装置における本人確認に必要な情報を上記アカウント設定機関とは別途に入力又は管理する必要がなくなるため、利便性が高まることになる。
【００３２】
尚、上記各請求項には規定されていないが、請求項９〜請求項１１の記録媒体に記録されたプログラムと同一の機能を達成するプログラム自身を、該記録媒体とは別に提案する。
【発明を実施するための最良の形態】
【００３３】
以下、本発明の実施の形態を図示例と共に説明する。
【００３４】
（実施例１）
図１は、インターネット上で稼働する本発明の本人確認装置の一例を示している。ここでは、ユーザＣが、保険会社サイトＡに設置されたウェブサーバ１１０にアクセスしてきた時に、該ウェブサーバ１１０がアカウントコネクタサーバ１５０及びゲートウェイ１６０を介して金融機関サイトＢのウェブサーバ２１０に中継され、該ウェブサーバ２１０で本人確認処理が代行されて、その結果が返されてくる形式で、本人確認処理が実行される場合の、本発明に係る本人確認装置の実施例構成を示している。
【００３５】
図１に示すように、ユーザＣはパソコン３１０を有しており、該パソコン３１０上で情報閲覧手段として機能するブラウザ３２０により、そこに所定の接続先情報（ＵＲＬ情報）を与えることで、インターネットを介して、保険会社サイトＡのウェブサーバ１１０に接続してきたものとする。そこで、後述する本人確認処理がなされた後、ユーザＣのブラウザ３２０がウェブサーバ１１０にログインすることで、必要な処理（たとえば新しい保険契約の締結処理など）はアプリケーションサーバ１２０により行われ、さらにゲートウェイ１３０を介してつながるデータベースサーバ１４０により、必要なデータの検索やデータの保存などの処理が行われる。
【００３６】
上記ウェブサーバ１１０は、ＣＰＵ、ＲＡＭ、ＲＯＭ、ハードディスクドライブ１１１、キーボードやマウスなどの入力装置、ディスプレイやプリンタなどの出力装置、及びインターネットに接続される外部通信装置などの構成を有している。また該ウェブサーバ１１０は、アカウントコネクタサーバ１５０及びゲートウェイ１６０を介して金融機関サイトＢのウェブサーバ２１０につながっている。
【００３７】
該金融機関サイトＢのウェブサーバ２１０も、アプリケーションサーバ２２０に接続されており、金融機関サイトＢにおいてなされるべき主なサービス提供処理は、該アプリケーションサーバ２２０により実行される。また該ウェブサーバ２１０自身の構成も、上記ウェブサーバ１１０の構成とほぼ同じ構成を有しているので、ここではその説明を省略する（図面上はハードディスクドライブ２１１が表示されている）。
【００３８】
そして本発明の本人確認装置の構成は、図２に示すように、上記ウェブサーバ１１０上に構成されており、格納手段１と、情報出力手段２とを備えている。
【００３９】
そのうち、上記格納手段１は、ウェブサーバ１１０が備えるハードディスクドライブ１１１などで構成されており、後述するように、該ウェブサーバ２１０での本人確認がなされて、本人確認済み情報及びアカウントナンバーが送られてきた場合に、保険会社サイトＡのユーザであることと符合させるために、金融機関サイトＢのアカウントナンバー（ACCNo.）と関連づけられたユーザＩＤ（USERID）を含むユーザ情報が格納されている。該ユーザ情報には、上記ユーザＩＤ以外に、名前（NAME）・住所（ADDRESS）・年齢（AGE）・電話番号、金融機関サイトＢの顧客口座番号などが格納されている。
【００４０】
また上記情報出力手段２は、ウェブサーバ１１０の構成として備えられたＣＰＵ（図示なし）及びそのワークエリアを提供するＲＡＭ（図示なし）で構成されており、後述するように、金融機関サイトＢのウェブサーバ２１０から本人確認済み情報及び本人確認されたユーザの上記アカウントナンバーが受信された場合に、上記格納手段１から該アカウントナンバーと関連づけられたユーザ情報が読み出されることになる。
【００４１】
金融機関サイトＢでは、自己のサイトにアクセスしてきたユーザの本人確認のために、図３に示すように、そのハードディスクドライブ２１１上に、各ユーザのアカウントナンバー（ACCNo.）と、パスワード（PASSWORD）と、名前（NAME）・住所（ADDRESS）・年齢（AGE）・電話番号などのユーザ情報とを格納している。すなわち、本金融機関の顧客としてアカウントが設定された際、上記ウェブサーバ２１０上のハードディスクドライブ２１１には、夫々のユーザのアカウントナンバー（ACCNo.）、パスワード（PASSWORD）、名前（NAME）・住所（ADDRESS）・年齢（AGE）・電話番号などのユーザ情報が格納される。
【００４２】
そして該金融機関サイトＢに直接アクセスしてきたユーザに対し、各ユーザの本金融機関用に設定されたアカウントナンバー及びパスワードの入力要求を出し、該ユーザの入力したアカウントナンバーが、上記格納データ中のアカウントナンバーと照合され、該当するアカウントナンバーがある場合、該ユーザに要求を出して入力されたパスワードが、そのアカウントナンバーに対応して記憶されたパスワードと一致するか照合する。これが一致する場合に、本金融機関の顧客としてアカウントの設定された者の本人確認がなされることになる。その後、前記アプリケーションサーバ２２０によって、ユーザに対するサービスが提供されることになる。
【００４３】
本構成では、保険会社サイトＡのウェブサーバ１１０にアクセスしてきたユーザＣに対し、本人確認を、金融機関サイトＢのウェブサーバ２１０に代行して実行してもらう構成となっている。すなわち、保険会社サイトＡのウェブサーバ１１０にアクセスがあると、該ウェブサーバ１１０は、アカウントコネクタサーバ１５０及びゲートウェイ１６０を介して上記ウェブサーバ２１０に接続し、上記アクセスを該ウェブサーバ２１０に中継する。すると、該ウェブサーバ２１０は、あたかも自己の金融機関サイトＢでの本人確認と同様に機能し、上記した本人確認処理を実行する。この確認結果は、ウェブサーバ２１０からゲートウェイ１６０及びアカウントコネクタサーバ１５０を介してウェブサーバ１１０に転送される。
【００４４】
該確認結果が、本金融機関の顧客としてアカウント設定がなされた者であるとの本人確認済み情報であれば、上記ウェブサーバ１１０は、さらにウェブサーバ２１０に対し、そのユーザＣの本金融機関サイトＢ用に設定されたアカウントナンバーの出力を要求する。それに応じてウェブサーバ２１０がユーザＣのアカウントナンバーを出力する。その出力時点で、上記アカウントコネクタサーバ１５０及びゲートウェイ１６０を介したウェブサーバ２１０への中継は中断される。また上記確認結果が金融機関の顧客としてアカウント設定された者のものでないとの情報である場合は、上記の要求を出さずにその中継を中断すると共に、ウェブサーバ１１０にアクセスしてきたユーザＣに、本人確認ができなかった旨を表示し、該ユーザＣのログインを拒否する。
【００４５】
上記ウェブサーバ１１０が、本人確認済み情報と、ユーザＣの本金融機関用に設定されたアカウントナンバーの出力を受け取った場合は、上記本人確認装置の情報出力手段２は、上記格納手段１にアカウントナンバーに対応する（関連づけられた）ユーザＩＤがあるか否かを照合する。それに対応するユーザＩＤがあれば、該ユーザＩＤと共にその他のユーザ情報の読み出しを行う。そしてユーザＣのログインを許可する。
【００４６】
その後、読み出されたユーザ情報（保険会社サイトＡのユーザとして登録された際に該ユーザの情報として記憶された上記ユーザＩＤ、名前・住所・年齢・電話番号、金融機関サイトＢの顧客口座番号など）から、ユーザＣを、自己の保険会社サイトＡで登録された正式ユーザとしての本人確認がなされたものとして、ユーザＣに対し、所定の処理選択メニューを表示する。
【００４７】
そしてユーザＣが、保険会社サイトＡにおける特定のサービスの提供を選択すると、アプリケーションサーバ１２０及びデータベースサーバ１４０により、ユーザＣに対し、希望するサービスが提供されることになる。例えば、保険のシミュレーション、保険設計、保険内容や約款の提示、希望する保険の締結処理などが、ユーザＣとの間で実行されることになる。
【００４８】
上記構成で、ユーザＣに関して、保険会社サイトＡにおけるユーザの登録設定がなされていない場合は、次のようにして行う。
【００４９】
すなわち、上記ウェブサーバ２１０でのユーザＣの本人確認代行処理がなされ、前記ウェブサーバ１１０に本人確認済みデータが送られてきた場合に、上述のように、該ウェブサーバ１１０上の情報出力手段２は、ウェブサーバ２１０に対し、そのユーザＣの本金融機関用に設定されたアカウントナンバーの出力を要求する。それに応じてウェブサーバ２１０からユーザＣのアカウントナンバーが出力された時点で、上記情報出力手段２は、前記格納手段１に格納されたアカウントナンバーデータとの照合を行う。その結果該当するアカウントナンバーがないと判断されるため、前記情報出力手段２は、上記ウェブサーバ２１０に対し、ハードディスクドライブ２１１上に格納された該アカウントナンバーに対応する、ユーザＣの名前・住所・年齢・電話番号などのユーザ情報の出力を要求する。ウェブサーバ２１０からユーザＣの上記ユーザ情報が出力された時点で、上記情報出力手段２は、本人確認装置としての処理を中止し、上記ウェブサーバ１１０にユーザの登録設定処理を行わせる。
【００５０】
該ウェブサーバ１１０は、保険会社サイトＡにおけるユーザＣのユーザ登録処理を行う。すなわち、ユーザＣに対し、名前・住所・年齢・電話番号などのユーザ情報を要求する。ユーザＣから以上のユーザ情報の入力があった場合は、ウェブサーバ２１０から出力されたユーザＣの名前・住所・年齢・電話番号などのユーザ情報と照合する。その照合結果が一致するならば、該ユーザＣに対し、保険会社サイトＡにおける登録ユーザとして、ユーザＩＤが発行され、該ユーザＩＤを含む上記ユーザ情報と、ユーザＣの上記アカウントナンバーが、互いに関連づけられて格納手段１のハードディスクドライブ１１１上に格納され、ユーザＣの登録処理を終了する。仮に上記照合結果が一致しなければ、ユーザＣの本人確認ができないものとして、該ユーザＣのログインを拒否し、同時に上記登録処理を終了する。
【００５１】
図４は、保険会社サイトＡのウェブサーバ１１０にユーザＣのアクセスがあった場合に、上記本人確認装置により、金融機関サイトＢのウェブサーバ２１０に、該ユーザＣの本人確認を代行してもらう処理の流れを示すフローチャートである。
【００５２】
同図に示すように、ウェブサーバ１１０に対するユーザからのアクセスがあるか否かをチェックする（ステップＳ１０１）。該アクセスがなければ（ステップＳ１０１；Ｎｏ）、最初に戻る。反対にユーザからのアクセスがあれば（ステップＳ１０１；Ｙｅｓ）、上記アカウントコネクタサーバ１５０及びゲートウェイ１６０を介してウェブサーバ２１０へ中継する（ステップＳ１０２）。
【００５３】
ここからはウェブサーバ２１０において本人確認処理が実行される（ステップＳ１０３）。その処理結果は、該ウェブサーバ２１０から、ゲートウェイ１６０及びアカウントコネクタサーバ１５０を介して上記ウェブサーバ１１０に送られてくる（ステップＳ１０４）。
【００５４】
この処理結果は、上記情報出力手段２で受け取り、本人確認済みデータであるか否かがチェックされる（ステップＳ１０５）。本人確認済みデータでなければ（ステップＳ１０５；Ｎｏ）、ユーザの保険会社サイトＡへのログインが拒否される。反対に本人確認済みデータであれば（ステップＳ１０５；Ｙｅｓ）、情報出力手段２は、上記ウェブサーバ２１０に対し、本人確認のなされた該ユーザのアカウントナンバーを出力するよう要求する（ステップＳ１０６）。
【００５５】
この要求に従って上記ウェブサーバ２１０により、本人確認のなされたユーザのアカウントナンバーが出力される（ステップＳ１０７）。
【００５６】
該アカウントナンバーを受け取った情報出力手段２は、前記格納手段１に記憶されているそれと照合する（ステップＳ１０８）。
【００５７】
その照合処理において、格納手段１中に、そのようなアカウントナンバーがあるか否かがチェックされる（ステップＳ１０９）。該アカウントナンバーがなければ（ステップＳ１０９；Ｎｏ）、ユーザの保険会社サイトＡへのログインが拒否される。反対にアカウントナンバーがあれば（ステップＳ１０９；Ｙｅｓ）、上記情報出力手段２により、格納手段１に格納されている、該アカウントナンバーに対応するユーザ情報が読み出される（ステップＳ１１０）。そしてユーザの保険会社サイトＡへのログインが許可される。ここで本発明装置による本人確認処理は終了する。その後ユーザＣを、自己の保険会社サイトＡで登録された正式ユーザとしての本人確認がなされたものとして、ユーザＣに対し、所定の処理選択メニューの表示などが行われる。
【００５８】
そしてユーザＣが、保険会社サイトＡにおける特定のサービスの提供を選択すると、アプリケーションサーバ１２０及びデータベースサーバ１４０により、ユーザＣに対し、希望するサービスが提供されることになる。
【００５９】
上記実施例構成では、図面に示すように、各ユーザの金融機関サイトＢにおけるアカウントナンバーと、保険会社サイトＡにおけるユーザＩＤ、及びその他のユーザ情報が、夫々のユーザの関連データとして、１つのレコードを構成し、上記格納手段１に格納されている。しかし、各ユーザの金融機関サイトＢにおけるアカウントナンバーと保険会社サイトＡにおけるユーザＩＤとを互いに関連づけて記憶する格納部と、該ユーザＩＤを含むユーザ情報を格納しておく他の格納部とを、（論理的に或いは物理的に）別に切り離して設けても良い。
【００６０】
このような別構成にするメリットは、保険会社サイトＡがすでに構築され運用されているようなシステムであった場合に、金融機関サイトＢのアカウントナンバーと固有のユーザＩＤとを関連づけた格納部を新たに設定するだけで、上記本発明の本人確認装置の構成が適用できるようになる。
【００６１】
（実施例２）
図５は、上記実施例１と同じ構成で、ユーザＣが、金融機関サイトＢのウェブサーバ２１０にアクセスしてきた時に、該ウェブサーバ２１０において、通常の本人確認がなされ、そこへのログイン許可後、ユーザＣのメニュー選択により、本保険会社サイトＡでの各種処理が実行される場合の一処理例を示している。
【００６２】
すなわち、金融機関サイトＢで本人確認がなされてログインが許されたユーザＣには、処理選択メニューが表示される。その中に、本保険会社サイトＡにおける保険処理の選択項目あり、ユーザＣがこれを選択すると、ウェブサーバ２１０は、上記ゲートウェイ１６０及びアカウントコネクタサーバ１５０を介して、保険会社サイトＡのウェブサーバ１１０に中継する。
【００６３】
その際、ウェブサーバ２１０から上記ウェブサーバ１１０に対し、該ユーザＣの本人確認済みデータが送られる。このデータを受けた本人確認装置の上記情報出力手段２は、ウェブサーバ２１０に対し、金融機関サイトＢにおけるユーザＣのアカウントナンバーの出力要求を出す。
【００６４】
この要求に対し、ウェブサーバ２１０からユーザＣのアカウントナンバーが出力され、これを上記情報出力手段２が受けた場合、該情報出力手段２は、上記格納手段１にアカウントナンバーに対応する（関連づけられた）ユーザＩＤがあるか否かを照合する。それに対応するユーザＩＤがあれば、該ユーザＩＤと共にその他のユーザ情報の読み出しを行う。そしてユーザＣの保険会社サイトＡへのログインを許可する。
【００６５】
その後、読み出されたユーザ情報（保険会社サイトＡのユーザとして登録された際に該ユーザの情報として記憶された上記ユーザＩＤ、名前・住所・年齢・電話番号、金融機関サイトＢの顧客口座番号など）から、ユーザＣを、自己の保険会社サイトＡで登録された正式ユーザとしての本人確認がなされたものとして、ユーザＣに対し、所定の処理選択メニューを表示する。
【００６６】
そしてユーザＣが、保険会社サイトＡにおける特定のサービスの提供を選択すると、アプリケーションサーバ１２０及びデータベースサーバ１４０により、ユーザＣに対し、希望するサービスが提供されることになる。例えば、保険のシミュレーション、保険設計、保険内容や約款の提示、希望する保険の締結処理などが、ユーザＣとの間で実行されることになる。
【００６７】
一連の処理が終了した後は、保険会社サイトＡへの中継が中断され、金融機関サイトＢに復帰し、元のメニュー選択画面に戻る。
【００６８】
ユーザＣに関して、保険会社サイトＡにおけるユーザの登録設定がなされていない場合は、上述の実施例構成の場合と同様に処理を行う。
【００６９】
すなわち、上記ウェブサーバ２１０でのユーザＣの本人確認処理がなされ、前記ウェブサーバ１１０に本人確認済みデータが送られてきた場合に、上述のように、該ウェブサーバ１１０上の情報出力手段２は、ウェブサーバ２１０に対し、そのユーザＣの本金融機関用に設定されたアカウントナンバーの出力を要求する。それに応じてウェブサーバ２１０からユーザＣのアカウントナンバーが出力された時点で、上記情報出力手段２は、前記格納手段１に格納されたアカウントナンバーデータとの照合を行う。その結果該当するアカウントナンバーがないと判断されるため、前記情報出力手段２は、上記ウェブサーバ２１０に対し、ハードディスクドライブ２１１上に格納された該アカウントナンバーに対応する、ユーザＣの名前・住所・年齢・電話番号などのユーザ情報の出力を要求する。ウェブサーバ２１０からユーザＣの上記ユーザ情報が出力された時点で、上記情報出力手段２は、本人確認装置としての処理を中止し、上記ウェブサーバ１１０にユーザの登録設定処理を行わせる。
【００７０】
該ウェブサーバ１１０は、保険会社サイトＡにおけるユーザＣのユーザ登録処理を行う。すなわち、ユーザＣに対し、名前・住所・年齢・電話番号などのユーザ情報を要求する。ユーザＣから以上のユーザ情報の入力があった場合は、ウェブサーバ２１０から出力されたユーザＣの名前・住所・年齢・電話番号などのユーザ情報と照合する。その照合結果が一致するならば、該ユーザＣに対し、保険会社サイトＡにおける登録ユーザとして、ユーザＩＤが発行され、該ユーザＩＤを含む上記ユーザ情報と、ユーザＣの上記アカウントナンバーが、互いに関連づけられて格納手段１のハードディスクドライブ１１１上に格納され、ユーザＣの登録処理を終了する。仮に上記照合結果が一致しなければ、ユーザＣの本人確認ができないものとして、該ユーザＣのログインを拒否し、同時に上記登録処理を終了する。
【００７１】
以上詳述した実施例構成では、上記金融機関サイトＢでユーザＣの本人確認をしてもらい、その結果を持って、ユーザＣが本装置側にアクセスしてきた時に、上記情報出力手段２により、アカウントナンバーと関連づけられたユーザ情報を、上記格納手段１から読み出すようにしている（すなわち、本人確認を上記金融機関サイトＢで代行してもらっている）ので、本装置側では、本人確認されたユーザＣのユーザ情報を基に、該ユーザに対し保険関係の種々の処理を行うことができるようになる。
【００７２】
他方ユーザＣ側にしてみれば、該金融機関サイトＢにおける本人確認に必要な情報（アカウントナンバーやパスワードなど）を入力及び管理するだけで、保険会社サイトＡにおける処理が可能となり、本装置における本人確認に必要な情報を上記金融機関サイトＢとは別途に入力又は管理する必要がなくなるため、利便性が高まることになる。
【００７３】
尚、本発明の本人確認装置、本人確認方法及び記録媒体は、上述の実施例にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【図面の簡単な説明】
【００７４】
【図１】インターネット上で稼働する本発明の本人確認装置の一例を示す説明図である。
【図２】ウェブサーバ１１０上に構成された本発明の本人確認装置の構成を示す説明図である。
【図３】保険会社サイトＡ及び金融機関サイトＢにおける夫々のウェブサーバ上に備えられたハードディスクドライブにおけるデータ格納構造を示す説明図である。
【図４】保険会社サイトＡのウェブサーバ１１０にユーザＣのアクセスがあった場合に、本人確認装置により、金融機関サイトＢのウェブサーバ２１０に、該ユーザＣの本人確認を代行してもらう処理の流れを示すフローチャートである。
【図５】ユーザＣが、金融機関サイトＢのウェブサーバ２１０にアクセスしてきた時に、本人確認がなされ、ユーザＣのメニュー選択により、本保険会社サイトＡでの各種処理が実行される場合の一処理例を示す説明図である。
【符号の説明】
【００７５】
１  格納手段
２  情報出力手段
１１０、２１０  ウェブサーバ
１１１、２１１  ハードディスクドライブ
１２０、２２０  アプリケーションサーバ
１３０、１６０  ゲートウェイ
１４０          データベースサーバ
１５０          アカウントコネクタサーバ
３１０          パソコン
３２０          ブラウザ
Ａ              保険会社サイト
Ｂ              金融機関サイト
Ｃ              ユーザ
【図１】
2005108247.tif 000003
【図２】
2005108247.tif 000004
【図３】
2005108247.tif 000005
【図４】
2005108247.tif 000006
【図５】
2005108247.tif 000007