(57)【要約】【課題】オンラインで厳密度の高い本人認証を行うことのできるオンライン本人認証システムを提供する。【解決手段】会員登録の申込み後にサーバ装置２から本人認証用の２つのパスフレーズＡ，Ｂをユーザ端末３のユーザに提供する。その際、一方のパスフレーズＡはユーザ端末３にＷｅｂブラウザ４１を通して提供され、他方のパスフレーズＢはそのユーザの電子メールアドレス宛てに電子メールで送信される。これにより、２つのパスフレーズＡ，Ｂが同時に特定の第三者によって盗難される危険が減る。また、サーバ装置２では、ユーザから取得した電子メールアドレスのドメイン名から、この電子メールアドレスが有料のものである無料のものであるかを判定し、有料の電子メールアドレスを使った会員登録のみを認めるようにしたことによって、匿名を使ったいたずら目的の会員登録行為に対する抑止力が高くなる。【選択図】図２
2005084747.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークを通じて接続された端末から当該端末上のユーザの電子メールアドレスを含む個人情報を取得する個人情報取得手段と、
前記個人情報取得手段にて前記個人情報を取得したユーザに対して複数のパスフレーズを生成するパスフレーズ生成手段と、
前記パスフレーズ生成手段により生成された前記ユーザに対する複数のパスフレーズを記憶するパスフレーズ記憶手段と、
前記パスフレーズ生成手段によって生成された複数のパスフレーズのうちの一方のパスフレーズを前記ネットワークを通じて前記ユーザの端末宛てに送信する第１のパスフレーズ送信手段と、
前記パスフレーズ生成手段によって生成された複数のパスフレーズのうちの他方のパスフレーズを記述した電子メールを、前記個人情報取得手段にて取得した前記個人情報に含まれる前記電子メールアドレス宛てに送信する第２のパスフレーズ送信手段と、
前記端末から前記ネットワークを通じて送信された前記複数のパスフレーズを受信するパスフレーズ受信手段と、
前記パスフレーズ受信手段にて受信した前記複数のパスフレーズと前記パスフレーズ記憶手段に記憶された前記複数のパスフレーズとをそれぞれ照合して本人認証を行うパスフレーズ照合手段と
を具備することを特徴とするオンライン本人認証システム。
【請求項２】
前記第１のパスフレーズ送信手段は、前記ユーザの端末宛てに、前記一方のパスフレーズを記述したＷｅｂページを送信することを特徴とする請求項１に記載のオンライン本人認証システム。
【請求項３】
前記個人情報取得手段は、前記端末から取得した前記電子メールアドレスのドメイン名に基づいて、当該電子メールアドレスの有効／無効を判定することを特徴とする請求項１または２に記載のオンライン本人認証システム。
【請求項４】
ネットワークを通じて接続された端末から当該端末上のユーザの電子メールアドレスを含む個人情報を取得する個人情報取得手段と、
前記個人情報取得手段にて前記個人情報を取得したユーザに対して複数のパスフレーズを生成するパスフレーズ生成手段と、
前記パスフレーズ生成手段により生成された前記ユーザに対する複数のパスフレーズを記憶するパスフレーズ記憶手段と、
前記パスフレーズ生成手段によって生成された複数のパスフレーズのうちの一方のパスフレーズを前記ネットワークを通じて前記ユーザの端末宛てに送信する第１のパスフレーズ送信手段と、
前記パスフレーズ生成手段によって生成された複数のパスフレーズのうちの他方のパスフレーズを記述した電子メールを、前記個人情報取得手段にて取得した前記個人情報に含まれる前記電子メールアドレス宛てに送信する第２のパスフレーズ送信手段と、
前記端末から前記ネットワークを通じて送信された前記複数のパスフレーズを受信するパスフレーズ受信手段と、
前記パスフレーズ受信手段にて受信した前記複数のパスフレーズと前記パスフレーズ記憶手段に記憶された前記複数のパスフレーズとをそれぞれ照合して本人認証を行うパスフレーズ照合手段と
としてコンピュータを機能させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネット上の特定会員サービスにオンラインで会員登録しようとしているユーザの本人認証を行うオンライン本人認証システムおよびプログラムに関する。
【背景技術】
【０００２】
インターネット上の特定会員サービスに会員登録を行う方式としては、ユーザ端末とサービス提供者のサーバ装置との間で、ＨＴＴＰ（HyperText Transfer Protocol）で会員登録のための情報をやりとりするオンライン方式が一般的である。
【０００３】
このオンライン方式では、ユーザ端末のブラウザ画面上でユーザは会員登録に必要な氏名や住所などの個人情報を入力してサーバ装置へ送信し、サーバ装置は、ユーザ端末から受信した個人情報について形式チェック、重複チェックなどを行い、問題がなければ会員登録データベースへの情報登録を行い、登録完了をインターネットを通じてユーザ端末のブラウザ画面を通してユーザに通知していた。
【０００４】
ところで、インターネット上の特定会員サービスでは、匿名ユーザによる、いたずら目的の会員登録行為を抑止する対策が必要である。
【０００５】
その対策の一つとしては、住民票や運転免許書など、本人を証明する資料の写しを会員登録の申込書とともに郵送等により提出してもらうことで、厳密な本人認証を経て登録を許可するという方法がある。
【０００６】
また、パスワードを用いてオンラインによる本人認証を行う方法もある。これは、オンラインで会員申し込みの手続きが完了すると、サービス提供者から本人認証用のパスワードがユーザに提供される。ユーザはブラウザ画面上でこのパスワードを入力し、オンラインでサービス提供者に送信することによって会員登録を完了させる、というものである。
【０００７】
このとき、サービス提供者からユーザに本人認証用のパスワードを通知する方法としては、ユーザの電子メールアドレス宛てに電子メールを送信する方法がある（たとえば特許文献１を参照）。
【特許文献１】特開２００３−０５８７０４号公報（段落００１１）
【発明の開示】
【発明が解決しようとする課題】
【０００８】
しかしながら、住民票や運転免許書など、本人を証明する資料の写しを会員登録の申込書とともにユーザに郵送してもらうことによって本人認証を行う方法は、ユーザにとって手間がかかり、また会員登録が完了して実際にサービスを利用できるまでに時間がかかるなどの課題があり、このことが会員数増大の障害となっていた。
【０００９】
また、本人認証用のパスワードを会員登録の申込者に対して電子メールなどで通知する方法は、その電子メールの盗聴などによってパスワードが第三者に盗まれるおそれがあった。
【００１０】
本発明はこのような課題を解決するためになされたもので、オンラインで厳密度の高い本人認証を行うことのできるオンライン本人認証システムおよびプログラムを提供することを目的としている。
【課題を解決するための手段】
【００１１】
上記した課題を解決するために、本発明に係るオンライン本人認証システムは、ネットワークを通じて接続された端末から当該端末上のユーザの電子メールアドレスを含む個人情報を取得する個人情報取得手段と、前記個人情報取得手段にて前記個人情報を取得したユーザに対して複数のパスフレーズを生成するパスフレーズ生成手段と、前記パスフレーズ生成手段により生成された前記ユーザに対する複数のパスフレーズを記憶するパスフレーズ記憶手段と、前記パスフレーズ生成手段によって生成された複数のパスフレーズのうちの一方のパスフレーズを前記ネットワークを通じて前記ユーザの端末宛てに送信する第１のパスフレーズ送信手段と、前記パスフレーズ生成手段によって生成された複数のパスフレーズのうちの他方のパスフレーズを記述した電子メールを、前記個人情報取得手段にて取得した前記個人情報に含まれる前記電子メールアドレス宛てに送信する第２のパスフレーズ送信手段と  前記端末から前記ネットワークを通じて送信された前記複数のパスフレーズを受信するパスフレーズ受信手段と、前記パスフレーズ受信手段にて受信した前記複数のパスフレーズと前記パスフレーズ記憶手段に記憶された前記複数のパスフレーズとをそれぞれ照合して本人認証を行うパスフレーズ照合手段とを具備するものである。
【００１２】
この発明では、本人認証用の２つのパスフレーズがユーザに提供され、ユーザはこれら２つのパスフレーズを入力しなければ本人認証を経て会員登録を完了させることができない。ユーザに２つのパスフレーズを提供する際、その一方のパスフレーズはユーザの端末宛てにネットワークを通して送信され、他方のパスフレーズはそのユーザが所有している電子メールアドレス宛てに電子メールで送信される。ここで、一方のパスフレーズをユーザの端末宛てにネットワークを通して転送する方式としてｈｔｔｐｓによるＷｅｂページの送信などがある。
【００１３】
このように２つのパスフレーズを異なる通信手段を使って別個にユーザに通知することによって、２つのパスフレーズが第三者によっていっぺんに盗まれることは困難であるから、セキュリティの向上を図れる。
【００１４】
また、この発明では、２つのパスフレーズをユーザに別々に送信する２つの手段のうち、その一方には電子メールを用いている。電子メールアドレスは、そのユーザが契約しているメールサービスプロバイダにおいてユーザの個人情報とともに管理されており、特に、有料で電子メールのアカウントを提供するメールサービスプロバイダは、ユーザに対して課金請求を行う都合上、ユーザに正しい個人情報の提供を義務付けている。したがって、ユーザの電子メールアドレスの通知を会員登録上の必須条件とすることで、匿名を使ったいたずら目的の会員登録行為の抑止効果を期待でき、オンラインで厳密度の高い本人認証を実現できる。
【００１５】
また、この発明において、個人情報取得手段は、ユーザの端末から取得した電子メールアドレスのドメイン名に基づいて、当該電子メールアドレスの有効／無効を判定する機能を有するものであってもよい。電子メールアドレスのドメイン名から、この電子メールアドレスが有料のものであるか無料のものであるかを判定し、有料の電子メールアドレスを使った会員登録のみを認めるようにすることで、匿名を使った会員登録行為のより一層の抑止効果を期待でき、より厳密な本人認証を実現できる。
【発明の効果】
【００１６】
この発明によれば、オンラインで厳密度の高い本人認証を行うことができる。
【発明を実施するための最良の形態】
【００１７】
以下、本発明の実施の形態を図面を参照して詳細に説明する。
【００１８】
図１は本発明の一実施形態に係る本人認証方式を用いたＷｅｂシステムの全体構成を示す図である。
【００１９】
同図に示すように、このＷｅｂシステムは、インターネットなどのネットワーク１と、会員登録制の所定のサービスをネットワーク１を通じて提供するサーバ装置２と、このサーバ装置２が提供するサービスをネットワーク１を通じて享受するクライアント装置としてのユーザ端末３とで構成される。
【００２０】
サーバ装置２は、具体的には、ワークステーション、ＰＣ（Personal Computer）サーバなどの１ないし複数のコンピュータで構成される。ユーザ端末３は、たとえばパーソナルコンピュータ、ＰＤＡ（Personal Digital Assistants）、携帯電話など、インターネットに接続してＨＴＴＰ（Hyper Text Transfer Protocol）によるＷｅｂページのダウンロードとその閲覧と電子メールの送受信を行うことが可能な端末装置である。
【００２１】
サーバ装置２のハードウェアは、ＣＰＵ(Central Processing Unit)と、ＲＯＭ(Read Only Memory)と、ＲＡＭ(Random Access Memory)と、ストレージ装置と、入力装置と、表示装置と、通信装置と、これらを接続するシステムバスとで構成される。ＲＯＭには、サーバ装置２のハードウェアを機能させるための基本的なプログラムやパラメータなどが記憶された読み取り専用メモリである。ＲＡＭはＣＰＵが各種の演算や制御を実行するために必要なプログラムやデータを記憶する読み出しと書き込みが可能なメモリである。入力装置はオペレータからの入力を処理する、たとえばキーボードやマウスなどである。表示装置はＣＰＵによる演算結果や描画結果などを表示する、たとえばＣＲＴ、液晶ディスプレイ、プラズマディスプレイなどである。ストレージ装置は、プログラムやデータなどのファイルを蓄積する大容量の記憶装置であり、たとえば、ハードディスクドライブ、光ディスクドライブ、光磁気ディスクドライブ、フラッシュＲＯＭなどの不揮発性半導体メモリである。通信装置はサーバ装置２をネットワーク１に接続するためのデバイスである。
【００２２】
ユーザ端末３は、サーバ装置２と基本的には同様のハードウェアを有しており、たとえば、ＣＰＵ、ＲＯＭ、ＲＡＭ、ストレージ装置、入力装置、表示装置、通信装置、およびこれらを接続するシステムバスとで構成される。
【００２３】
上記のサーバ装置２においては、図２に示すように、図示しないＯＳ（Operating System）による管理の下で、Ｗｅｂサーバ２１、アプリケーションサーバ２２、そして会員情報登録データベース２３が常時稼動している。これらの機能を実現するための各プログラムは、たとえばＲＯＭやストレージ装置などに格納されており、ＣＰＵはＲＯＭやストレージ装置からそれらのプログラムをＲＡＭにロードし、各プログラムの命令を順次解釈実行する。
【００２４】
Ｗｅｂサーバ２１は、ユーザ端末３との間でＨＴＴＰによる通信を行う。より具体的には、ユーザ端末３からのリクエストに応じてＨＴＭＬ（Hyper Text Markup Language）で記述されたドキュメントであるＷｅｂページを応答として送信するためのサーバ機能である。
【００２５】
アプリケーションサーバ２２は、Ｗｅｂサーバ２１と通信してＷｅｂページをベースとした所定の会員制サービスをユーザ端末３に提供するためのロジック（図示せず）を有する。また、アプリケーションサーバ２２は、当該会員制サービスの利用を希望している会員登録申込者の本人認証を行うための手段として、会員登録情報取得手段２２１、パスフレーズ生成手段２２２、パスフレーズＨＴＭＬ送信手段２２３、パスフレーズメール送信手段２２４、入力パスフレーズ取得手段２２５、およびパスフレーズ照合手段２２６を有している。
【００２６】
会員登録情報取得手段２２１は、ユーザ端末３のＷｅｂブラウザから送信されてきた会員登録に必要なユーザ情報をＷｅｂサーバ２１を介して取得し、会員情報登録データベース２３に登録する処理を行う機能である。
【００２７】
パスフレーズ生成手段２２２は、会員登録に必要なユーザ情報を提供したユーザ（会員登録希望者）に対して発行する２つの異なるパスフレーズＡ，Ｂを自動生成し、これら２つのパスフレーズＡ，Ｂのうちの一方のパスフレーズＡをパスフレーズＨＴＭＬ送信手段２２３に、他方のパスフレーズＢをパスフレーズメール送信手段２２４にそれぞれ渡すとともに、２つのパスフレーズＡ，Ｂを会員情報登録データベース２３に登録する機能である。
【００２８】
パスフレーズＨＴＭＬ送信手段２２３は、パスフレーズ生成手段２２２によって生成されたパスフレーズＡを含むＨＴＭＬドキュメントを作成してＷｅｂサーバ２１を通じてユーザ端末３に送信する機能である。
【００２９】
パスフレーズメール送信手段２２４は、パスフレーズ生成手段２２２によって生成されたパスフレーズＢを含む電子メールの本文を作成するとともに、会員情報登録データベース２３に登録済みの会員登録希望者の電子メールアドレス宛てに電子メールを送信する機能である。
【００３０】
入力パスフレーズ取得手段２２５は、ユーザ端末３のＷｅｂブラウザから送信されてきた２つのパスフレーズＡ，ＢをＷｅｂサーバ２１を介して取得する機能である。
【００３１】
パスフレーズ照合手段２２６は、入力パスフレーズ取得手段２２５によって取得した２つのパスフレーズＡ，Ｂと会員情報登録データベース２３に登録されている同じ会員登録希望者の２つのパスフレーズＡ，Ｂとを照合し、各々のパスフレーズどうしが共に一致する場合に、会員情報登録データベース２３の当該会員登録希望者の登録完了フラグをセットし、その他の場合には２つのパスフレーズＡ，Ｂの再入力を促すＨＴＭＬドキュメントを作成してＷｅｂサーバ２１を通じてユーザ端末３のＷｅｂブラウザに送信する機能である。
【００３２】
図３は、会員情報登録データベース２３のレコードの構成を示す図である。同図に示すように、会員情報登録データベース２３の一つのレコードは、ユーザＩＤ３１、氏名３２、電話番号３３、郵便番号３４、住所３５、電子メールアドレス３６、登録完了フラグ３７、パスフレーズＡの内容３８、パスフレーズＢの内容３９などで構成されている。登録完了フラグ３７は、２つのパスフレーズＡ，Ｂを用いた本人認証を経て会員登録を完了したユーザであるか否かを示すフラグである。
【００３３】
一方、ユーザ端末３は、図４に示すように、図示しないＯＳによる管理の下で動作可能なＷｅｂブラウザ４１とメールクライアント４２とを備えている。Ｗｅｂブラウザ４１は、Ｗｅｂサーバ２１からＷｅｂページをダウンロードし、解析して表示装置４４に表示させたり、表示されたＷｅｂページにおいて設定された入力欄へ入力装置４３を使ってユーザより入力されたユーザ情報やパスフレーズなどをＷｅｂページの提供元であるサーバ装置２へ送信する機能である。メールクライアント４２は、電子メールの送受信、メール内容の編集、メール内容の表示を処理する機能である。
【００３４】
次に、この実施形態のＷｅｂシステムにおける本人認証手順を含む会員登録の動作を説明する。
【００３５】
図５はサーバ装置２における会員登録手順を示すフローチャート、図６はユーザ端末３における会員登録手順を示すフローチャートである。
【００３６】
会員登録を希望しているユーザは、ユーザ端末３のＷｅｂブラウザ４１を起動させ、サーバ装置２のＷｅｂサーバ２１がネットワーク１上に公開している会員登録用のＷｅｂページにアクセスする。会員登録用のＷｅｂページを取得したＷｅｂブラウザ４１は、そのＷｅｂページを解釈して表示装置４４に表示させる。
【００３７】
図７は、このとき表示される会員登録用のＷｅｂページ７０の例である。同図に示すように、この会員登録用のＷｅｂページ７０には、ユーザの氏名、電話番号、郵便番号、住所、電子メールアドレスなど、会員登録のために必要なユーザ情報である会員登録情報の入力欄７１−７５が設けられている。ユーザは、この会員登録用のＷｅｂページ７０上のすべての入力欄７１−７５に会員登録情報を入力した後（ステップ６０１）、送信ボタン７６を押す。するとＷｅｂブラウザ４１から会員登録用のＷｅｂページ７０の提供元であるサーバ装置２に対し、入力欄７１−７５の入力情報が送信される（ステップ６０２）。
【００３８】
サーバ装置２は、アプリケーションサーバ２２の会員登録情報取得手段２２１にて、ユーザ端末３のＷｅｂブラウザ４１から送信された会員登録情報をＷｅｂサーバ２１を通じて取得する（ステップ５０１）。
【００３９】
続いて、サーバ装置２の会員登録情報取得手段２２１は、取得した会員登録情報の個々のデータ形式、記入漏れなどのチェックを行い（ステップ５０２）、ＯＫならば（ステップ５０２のＹＥＳ）、続いてその会員登録情報の中の電子メールアドレスのドメイン名から、当該電子メールアドレスが、無料でアカウントを取得できる、いわゆるフリーメール用の電子メールアドレスであるかどうかを調べる（ステップ５０３）。これは、たとえば、無料でメール用のアカウントを提供するメールサービスプロバイダのドメイン名を収集しておき、これら収集したドメイン名とユーザから提供された会員登録情報の中の電子メールアドレスのドメイン名とを照合することによって行うことができる。
【００４０】
フリーメールの電子メールアドレスでないことが判断されたならば（ステップ５０３のＹＥＳ）、会員登録情報取得手段２２１は、会員情報登録データベース２３に新しいエントリを作成し、そこに、取得した会員登録情報を登録するとともに、パスフレーズ生成手段２２２に対してパスワード生成指令を与える。
【００４１】
また、ステップ５０２で、会員登録情報のデータ形式、記入漏れなどのエラーが判定された場合には（ステップ５０２のＮＯ）、会員登録情報の再入力をユーザに要求するメッセージを含むＨＴＭＬドキュメントを生成して、これをＷｅｂサーバ２１を通じてユーザ端末３のＷｅｂブラウザ４１に送信する（ステップ５１０）。
【００４２】
同様に、ステップ５０３で、フリーメールの電子メールアドレスであることが判定された場合には（ステップ５０３のＮＯ）、フリーメールの電子メールアドレスが使用不可であることを示すメッセージを含むＨＴＭＬドキュメントを生成して、これをＷｅｂサーバ２１を通じてユーザ端末３のＷｅｂブラウザ４１に送信する（ステップ５１１）。
【００４３】
ユーザ端末３は、会員登録情報の再入力をユーザに要求するメッセージあるいは、フリーメールの電子メールアドレスが使用不可であることを示すメッセージを含むＷｅｂページをＷｅｂブラウザ４１にて解釈して表示装置４４に表示する（ステップ６０３のＹＥＳ）。ユーザは、表示されたＷｅｂページのメッセージ内容に従って、会員情報登録ページ７０に再度アクセスして会員登録情報の再入力と送信を試みることができる。
【００４４】
一方、パスフレーズ生成手段２２２は、会員登録情報取得手段２２１からのパスワード生成指令を受けると、２つの異なるパスフレーズＡおよびパスフレーズＢを自動生成し、これら２つのパスフレーズＡ，Ｂを会員情報登録データベース２３の上記エントリに登録する（ステップ５０４）。そして、パスフレーズＡをパスフレーズＨＴＭＬ送信手段２２３へ、パスフレーズＢをパスフレーズメール送信手段２２４にそれぞれ渡す。
【００４５】
パスフレーズＨＴＭＬ送信手段２２３はパスフレーズＡを受け取ると、このパスフレーズＡを含むＷｅｂページを作成し、これをＷｅｂサーバ２１を通じてユーザ端末３のＷｅｂブラウザ４１に送信する（ステップ５０５）。ユーザ端末３のＷｅｂブラウザ４１は、受信したＷｅｂページを解釈して表示装置４４に表示する（ステップ６０４）。
【００４６】
図８は、このときユーザ端末３に送信されるＷｅｂページ６０の例である。この例に示すＷｅｂページ８０においては、会員登録の申込み手続きが完了したことを示す文８１、２つのパスフレーズＡ，Ｂの使用方法を説明する文８２、そしてパスフレーズＡの内容８３が含まれている。
【００４７】
一方、パスフレーズメール送信手段２２４は、パスフレーズＢを受け取ると、このパスフレーズＢを含む電子メールの本文を作成するとともに、会員情報登録データベース２３から該当ユーザの電子メールアドレスを読み出し、この電子メールアドレス宛てに上記の電子メールを送信する（ステップ５０６）。
【００４８】
ユーザ端末３のメールクライアント４２は、この電子メールを受信して、パスフレーズＢを表示装置４４に表示する（ステップ６０５）。
【００４９】
このようにして、ユーザ端末３のユーザは、Ｗｅｂブラウザ４１を通して一方のパスフレーズＡを取得し、メールクライアント４２を通じて他方のパスフレーズＢを取得することとなる。
【００５０】
この後、ユーザ端末３のユーザは、Ｗｅｂブラウザ４１を通じて、サーバ装置２のＷｅｂサーバ２１が公開している本人認証用のＷｅｂページにアクセスする。図１０は、この本人認証用のＷｅｂページ１００の例を示す図である。このように本人認証用のＷｅｂページ１００には、２つのパスフレーズＡ，Ｂを入力するための入力欄１０１，１０２が設けられており、ユーザは入力装置４３を用いて、これらの入力欄１０１，１０２にパスフレーズＡ，Ｂを入力した後（ステップ６０６）、送信ボタン１０３を押すことによって、各入力欄１０１，１０２に入力された２つのパスフレーズＡ，Ｂのデータが、ユーザ端末３のＷｅｂブラウザ４１からサーバ装置２に送信される（ステップ６０７）。
【００５１】
サーバ装置２は、入力パスフレーズ取得手段２２５にて、ユーザ端末３のＷｅｂブラウザ４１から送信された２つのパスフレーズＡ，ＢをＷｅｂサーバ２１を通じて取得してパスフレーズ照合手段２２６に渡す（ステップ５０７）。
【００５２】
パスフレーズ照合手段２２６は、入力パスフレーズ取得手段２２５より渡された２つのパスフレーズＡ，Ｂと、会員情報登録データベース２３に登録されている該当ユーザの２つのパスフレーズＡ，Ｂとをそれぞれ照合し（ステップ５０８）、パスフレーズＡどうし、およびパスフレーズＢどうしが共に一致するならば、会員情報登録データベース２３の該当ユーザの登録完了フラグ３７をセットするとともに、登録完了の旨のメッセージ文を含むＷｅｂページを作成してＷｅｂサーバ２１を通じてユーザ端末３のＷｅｂブラウザ４１に送信する（ステップ５０９）。
【００５３】
ユーザ端末３のＷｅｂブラウザ４１は、このＷｅｂページを解釈して表示装置４４に表示する。これによりユーザは会員登録が完了したことを知ることとなり（ステップ６０８のＹＥＳ）、ユーザ端末３における会員登録手順が終了となる。
【００５４】
また、パスフレーズの照合で、パスフレーズＡどうし、およびパスフレーズＢどうしが共に一致するという条件を満足しない場合には、２つのパスフレーズＡ，Ｂの再入力を促すＷｅｂページを作成してＷｅｂサーバ２１を通じてユーザ端末３のＷｅｂブラウザ４１に送信する（ステップ５１２）。この場合は、会員情報登録データベース２３の当該ユーザの登録完了フラグ３７はセットされない。  ユーザ端末３のＷｅｂブラウザ４１は、このＷｅｂページを解釈して表示装置４４に表示する（ステップ６０８のＮＯ）。これによりユーザは入力パスフレーズに誤りがあったことを知って、ステップ６０６の２つのパスフレーズＡ，Ｂの再入力に戻る。
【００５５】
以上説明した本実施形態の本人認証方式を用いたＷｅｂシステムでは、会員登録の申込み後にサーバ装置２から本人認証用の２つのパスフレーズＡ，Ｂがユーザ端末３のユーザに提供され、ユーザはこれら本人認証用の２つのパスフレーズＡ，Ｂをサーバ装置２に送信しなければ、本人認証を経て会員登録を完了させることができない。また、サーバ装置２からユーザ端末３のユーザに本人認証用の２つのパスフレーズＡ，Ｂを提供する際、その一方のパスフレーズＡはユーザ端末３のユーザにＷｅｂブラウザ４１を通して提供され、他方のパスフレーズＢはそのユーザの電子メールアドレス宛てに電子メールで送信される。このように２つのパスフレーズＡ，Ｂを異なる通信手段を使って別個にユーザに通知することによって、２つのパスフレーズＡ，Ｂが第三者によっていっぺんに盗まれることは困難であるから、セキュリティの向上を図れる。
【００５６】
また、一方のパスフレーズＢを電子メールでユーザに送信することで、厳密度の高い本人認証を行うことが可能となる。その理由は以下のとおりである。
【００５７】
電子メールアドレスは、そのユーザが契約しているメールサービスプロバイダにおいてユーザの個人情報とともに管理されており、特に、有料で電子メールのアカウントを提供するメールサービスプロバイダは、ユーザに対して課金請求を行う都合上、ユーザに正しい個人情報の提供を義務付けている。したがって、ユーザの電子メールアドレスの通知を会員登録上の必須条件とすることで、匿名を使ったいたずら目的の会員登録行為の抑止効果を期待でき、厳密度の高い本人認証を実現できる。
【００５８】
また、サーバ装置２の会員登録情報取得手段２２１では、ユーザから取得した電子メールアドレスのドメイン名から、この電子メールアドレスが有料のものである無料のものであるかを判定し、有料の電子メールアドレスを使った会員登録のみを認めるようにしたことによって、いたずら目的の会員登録行為に対する抑止力をより高めることができる。
【００５９】
以上本発明の実施形態を説明したが、本発明は、上述の実施形態にのみ限定されるものではなく、本発明の要旨を逸脱しない範囲内において種々変更を加え得ることは勿論である。
【００６０】
たとえば、上記の実施形態では、パスフレーズＡをＷｅｂブラウザ４１を通じてユーザ端末３のユーザに提供するようにしたが、ユーザ端末３のＩＰアドレス宛てに送信されたパスフレーズＡをＷｅｂブラウザ４１以外のアプリケーションに送信してユーザに通知するようにしてもよい。
【００６１】
さらに、変形例として、ユーザ端末３のユーザが所有している複数の電子メールアドレス宛てに２つのパスフレーズＡ，Ｂを別々に送信する方法もある。この場合の一方の電子メールアドレスは有料／無料のいずれでも構わない。さらには、パスフレーズＡを郵便でユーザに通知する方法もある。
【００６２】
郵便で通知する場合，入会希望者は住所を正確に入力しないと、郵便で通知されるパスフレーズＡを受け取ることができないので、会員登録された時点でその会員は正にその住所に住んでいることを確認することができる。
【図面の簡単な説明】
【００６３】
【図１】本発明の一実施形態に係る本人認証方式を用いたＷｅｂシステムの全体構成を示す図である。
【図２】図１のＷｅｂシステムにおけるサーバ装置のソフトウェアの構成を示す図である。
【図３】会員情報登録データベースのレコードの構成を示す図である。
【図４】図１のＷｅｂシステムにおけるユーザ端末のソフトウェアの構成を示す図である。
【図５】サーバ装置における会員登録手順を示すフローチャートである。
【図６】ユーザ端末における会員登録手順を示すフローチャートである。
【図７】会員登録用のＷｅｂページの構成を示す図である。
【図８】サーバ装置からユーザ端末に送信されるパスフレーズを含むＷｅｂページの例を示す図である。
【図９】サーバ装置からユーザ端末に電子メールでパスフレーズを含むメール本文の例を示す図である。
【図１０】本人認証用のＷｅｂページの例を示す図である。
【符号の説明】
【００６４】
１      ネットワーク
２      サーバ装置
３      ユーザ端末
２１      Ｗｅｂサーバ
２２      アプリケーションサーバ
２３      会員情報登録データベース
４１      Ｗｅｂブラウザ
４２      メールクライアント
４３      入力装置
４４      表示装置
２２１      会員登録情報取得手段
２２２      パスフレーズ生成手段
２２３      パスフレーズＨＴＭＬ送信手段
２２４      パスフレーズメール送信手段
２２５      入力パスフレーズ取得手段
２２６      パスフレーズ照合手段
Ａ，Ｂ      パスフレーズ
【図１】
2005084747.tif 000003
【図２】
2005084747.tif 000004
【図３】
2005084747.tif 000005
【図４】
2005084747.tif 000006
【図５】
2005084747.tif 000007
【図６】
2005084747.tif 000008
【図７】
2005084747.tif 000009
【図８】
2005084747.tif 000010
【図９】
2005084747.tif 000011
【図１０】
2005084747.tif 000012