(57)【要約】  【課題】  高いセキュリティレベルを実現しながら、迅速にユーザが設定したユーザ認証情報を登録すること。  【解決手段】サービス加入の代行サービスやパスワード初期化の手続きにおいて、符合情報であるキー１、キー２をあるセキュリティを確保できる桁数のランダムな文字列として発番し、それをユーザに少なくとも異なる通知手段、及び異なるタイミングの何れかでユーザに通知し、ユーザがキー１とキー２を掲示した場合にそのユーザであると断定をし、ユーザ自身にユーザＩＤやパスワードなどのユーザ認証情報を設定させる。そのため、ユーザＩＤやパスワードなどのユーザ認証情報を、代行サービスを受付けたサービス提供事業体が設定するのではなく、ユーザ自身が迅速に設定することができると共に高いセキュリティレベルを維持することができる。  【選択図】  図１
2005173895.tif 000002
【特許請求の範囲】
【請求項１】
ユーザに設定された第１の符号情報を取得する第１の符号情報取得手段と、
前記取得した第１の符号情報に対応する第２の符号情報を前記ユーザに宛てて送信する第２の符号情報送信手段と、
ユーザ端末から前記第１の符号情報と前記第２の符号情報の組を受信する符号情報受信手段と、
前記取得した第１の符号情報と、当該第１の符号情報に対応して送信した第２の符号情報を、前記受信した第１の符号情報と第２の符号情報の組と照合して前記ユーザを確認するユーザ確認手段と、
前記確認したユーザのユーザ認証情報を取得するユーザ認証情報取得手段と、
を具備したことを特徴とする認証情報登録サーバ。
【請求項２】
前記第１の符号情報に対応付けられたユーザ情報を取得するユーザ情報取得手段と、
前記受信したユーザ認証情報と、前記取得したユーザ情報を対応付けて記憶装置に記憶する記憶手段と、
を具備したことを特徴とする請求項１に記載の認証情報登録サーバ。
【請求項３】
前記第１の符号情報は、ユーザが設定したものであることを特徴とする請求項１に記載の認証情報登録サーバ。
【請求項４】
前記ユーザに対して第１の符号情報を発行する第１の符号情報発行手段と、
前記発行した第１の符号情報を前記ユーザに通知する第１の符号情報通知手段と、
を具備し、
前記第１の符号情報取得手段は、前記第１の符号情報発行手段が発行した第１の符号情報を取得することを特徴とする請求項１に記載の認証情報登録サーバ。
【請求項５】
前記第２の符号情報送信手段は、前記ユーザに前記第１の符号情報を通知するのに用いたのとは異なる伝達手段を介して前記ユーザに前記第２の符号情報を送信することを特徴とする請求項１に記載の認証情報登録サーバ。
【請求項６】
前記第２の符号情報送信手段は、前記ユーザに前記第１の符号情報を通知したタイミングとは異なるタイミングで、前記第２の符号情報を送信することを特徴とする請求項１に記載の認証情報登録サーバ。
【請求項７】
前記ユーザ認証情報取得手段は、前記ユーザが設定し、ユーザ端末から送信したユーザ認証情報を受信することにより前記ユーザ認証情報を取得することを特徴とする請求項１に記載の認証情報登録サーバ。
【請求項８】
ユーザ認証情報を発行するユーザ認証情報発行手段と、
前記発行したユーザ認証情報を前記ユーザに宛てて送信するユーザ認証情報送信手段と、
を具備し、
前記ユーザ認証情報取得手段は、前記発行したユーザ認証情報を取得することを特徴とする請求項１に記載の認証情報登録サーバ。
【請求項９】
前記ユーザ認証情報取得手段で取得したユーザ認証情報が、前記ユーザに対して再発行されたものである場合、先に取得したユーザ認証情報を再発行したユーザ認証情報で置き換えることを特徴とする請求項１に記載の認証情報登録サーバ。
【請求項１０】
ユーザ認証情報登録の対象である商品の購入申込をユーザから受け付けると共に、請求項１に記載の認証情報登録サーバへのユーザ認証情報の登録を仲介する認証情報登録仲介サーバであって、
ユーザ端末からユーザが購入を希望する商品を特定する商品特定情報を受信する商品特定情報受信手段と、
前記受信した商品特定情報に対応させて前記認証情報登録サーバと前記第１の符号情報を共有する第１の符号情報共有手段と、
前記共有した第１の符号情報を前記ユーザに通知する第１の符号情報通知手段と、
前記受信した商品特定情報を、前記商品の発送事業体に宛てて送信する商品特定情報送信手段と、
を具備したことを特徴とする認証情報登録仲介サーバ。
【請求項１１】
第１の符号情報取得手段と、第２の符号情報送信手段と、符号情報受信手段と、ユーザ確認手段と、ユーザ認証情報取得手段と、を備えたコンピュータにおいて、
第１の符号情報取得手段において、ユーザに設定された第１の符号情報を取得する第１の符号情報取得ステップと、
前記第２の符号情報送信手段において、前記取得した第１の符号情報に対応する第２の符号情報を前記ユーザに宛てて送信する第２の符号情報送信ステップと、
前記符号情報受信手段において、ユーザ端末から前記第１の符号情報と前記第２の符号情報の組を受信する符号情報受信ステップと、
前記ユーザ確認手段において、前記取得した第１の符号情報と、当該第１の符号情報に対応して送信した第２の符号情報を、前記受信した第１の符号情報と第２の符号情報の組と照合して前記ユーザを確認するユーザ確認ステップと、
前記ユーザ認証情報取得手段において、前記確認したユーザのユーザ認証情報を取得するユーザ認証情報取得ステップと、
から構成されたことを特徴とする認証情報登録方法。
【請求項１２】
ユーザ情報取得手段と、記憶手段とを備え、
前記ユーザ情報取得手段において、前記第１の符号情報に対応付けられたユーザ情報を取得するユーザ情報取得ステップと、
前記記憶手段において、前記受信したユーザ認証情報と、前記取得したユーザ情報を対応付けて記憶装置に記憶する記憶ステップと、
を備えたことを特徴とする請求項１１に記載の認証情報登録方法。
【請求項１３】
前記第１の符号情報は、ユーザが設定したものであることを特徴とする請求項１１に記載の認証情報登録方法。
【請求項１４】
第１の符号情報発行手段と、第１の符号情報通知手段と、を備え、
前記第１の符号情報発行手段において、前記ユーザに対して第１の符号情報を発行する第１の符号情報発行ステップと、
前記第１の符号情報通知手段において、前記発行した第１の符号情報を前記ユーザに通知する第１の符号情報通知ステップと、
を備え、
前記第１の符号情報取得ステップでは、前記第１の符号情報発行ステップで発行した第１の符号情報を取得することを特徴とする請求項１１に記載の認証情報登録方法。
【請求項１５】
前記第２の符号情報送信ステップでは、前記ユーザに前記第１の符号情報を通知するのに用いたのとは異なる伝達手段を介して前記ユーザに前記第２の符号情報を送信することを特徴とする請求項１１に記載の認証情報登録方法。
【請求項１６】
前記第２の符号情報送信ステップでは、前記ユーザに前記第１の符号情報を通知したタイミングとは異なるタイミングで、前記第２の符号情報を送信することを特徴とする請求項１１に記載の認証情報登録方法。
【請求項１７】
前記ユーザ認証情報取得ステップでは、前記ユーザが設定し、ユーザ端末から送信したユーザ認証情報を受信することにより前記ユーザ認証情報を取得することを特徴とする請求項１１に記載の認証情報登録方法。
【請求項１８】
ユーザ認証情報発行手段と、ユーザ認証情報送信手段と、を備え、
前記ユーザ認証情報発行手段において、ユーザ認証情報を発行するユーザ認証情報発行ステップと、
前記ユーザ認証情報送信手段において、前記発行したユーザ認証情報を前記ユーザに宛てて送信するユーザ認証情報送信ステップと、
を備え、
前記ユーザ認証情報取得ステップでは、前記発行したユーザ認証情報を取得することを特徴とする請求項１１に記載の認証情報登録方法。
【請求項１９】
前記ユーザ認証情報取得ステップで取得したユーザ認証情報が、前記ユーザに対して再発行されたものである場合、先に取得したユーザ認証情報を再発行したユーザ認証情報で置き換えることを特徴とする請求項１１に記載の認証情報登録方法。
【請求項２０】
ユーザ認証情報登録の対象である商品の購入申込をユーザから受け付けると共に、請求項１１に記載の認証情報登録方法を実行するコンピュータへのユーザ認証情報の登録を仲介する認証情報登録仲介方法であって、
商品特定情報受信手段と、第１の符号情報共有手段と、第１の符号情報通知手段と、商品特定情報送信手段と、を備えたコンピュータにおいて、
前記商品特定情報受信手段において、ユーザ端末からユーザが購入を希望する商品を特定する商品特定情報を受信する商品特定情報受信ステップと、
前記第１の符号情報共有手段において、前記受信した商品特定情報に対応させて前記認証情報登録方法と前記第１の符号情報を共有する第１の符号情報共有ステップと、
前記第１の符号情報通知手段において、前記共有した第１の符号情報を前記ユーザに通知する第１の符号情報通知ステップと、
前記商品特定情報送信手段において、前記受信した商品特定情報を、前記商品の発送事業体に宛てて送信する商品特定情報送信ステップと、
から構成されたことを特徴とする認証情報登録仲介方法。
【請求項２１】
ユーザに設定された第１の符号情報を取得する第１の符号情報取得機能と、
前記取得した第１の符号情報に対応する第２の符号情報を前記ユーザに宛てて送信する第２の符号情報送信機能と、
ユーザ端末から前記第１の符号情報と前記第２の符号情報の組を受信する符号情報受信機能と、
前記取得した第１の符号情報と、当該第１の符号情報に対応して送信した第２の符号情報を、前記受信した第１の符号情報と第２の符号情報の組と照合して前記ユーザを確認するユーザ確認機能と、
前記確認したユーザのユーザ認証情報を取得するユーザ認証情報取得機能と、
をコンピュータで実現する認証情報登録プログラム。
【請求項２２】
前記第１の符号情報に対応付けられたユーザ情報を取得するユーザ情報取得機能と、
前記受信したユーザ認証情報と、前記取得したユーザ情報を対応付けて記憶装置に記憶する記憶機能と、
をコンピュータで実現する請求項２１に記載の認証情報登録プログラム。
【請求項２３】
前記第１の符号情報は、ユーザが設定したものであることを特徴とする請求項２１に記載の認証情報登録プログラム。
【請求項２４】
前記ユーザに対して第１の符号情報を発行する第１の符号情報発行機能と、
前記発行した第１の符号情報を前記ユーザに通知する第１の符号情報通知機能と、
を前記コンピュータで実現し、
前記第１の符号情報取得機能では、前記第１の符号情報発行機能が発行した第１の符号情報を取得することを特徴とする請求項２１に記載の認証情報登録プログラム。
【請求項２５】
前記第２の符号情報送信機能では、前記ユーザに前記第１の符号情報を通知するのに用いたのとは異なる伝達機能を介して前記ユーザに前記第２の符号情報を送信することを特徴とする請求項２１に記載の認証情報登録プログラム。
【請求項２６】
前記第２の符号情報送信機能では、前記ユーザに前記第１の符号情報を通知したタイミングとは異なるタイミングで、前記第２の符号情報を送信することを特徴とする請求項２１に記載の認証情報登録プログラム。
【請求項２７】
前記ユーザ認証情報取得機能では、前記ユーザが設定し、ユーザ端末から送信したユーザ認証情報を受信することにより前記ユーザ認証情報を取得することを特徴とする請求項２１に記載の認証情報登録プログラム。
【請求項２８】
ユーザ認証情報を発行するユーザ認証情報発行機能と、
前記発行したユーザ認証情報を前記ユーザに宛てて送信するユーザ認証情報送信機能と、
を前記コンピュータで実現し、
前記ユーザ認証情報取得機能では、前記発行したユーザ認証情報を取得することを特徴とする請求項２１に記載の認証情報登録プログラム。
【請求項２９】
前記ユーザ認証情報取得機能で取得したユーザ認証情報が、前記ユーザに対して再発行されたものである場合、先に取得したユーザ認証情報を再発行したユーザ認証情報で置き換える置き換え機能を実現する請求項２１に記載の認証情報登録プログラム。
【請求項３０】
ユーザ認証情報登録の対象である商品の購入申込をユーザから受け付けると共に、請求項２１に記載の認証情報登録プログラムを実行するコンピュータでのユーザ認証情報の登録を仲介するための認証情報登録仲介プログラムであって、
ユーザ端末からユーザが購入を希望する商品を特定する商品特定情報を受信する商品特定情報受信機能と、
前記受信した商品特定情報に対応させて前記認証情報登録サーバと前記第１の符号情報を共有する第１の符号情報共有機能と、
前記共有した第１の符号情報を前記ユーザに通知する第１の符号情報通知機能と、
前記受信した商品特定情報を、前記商品の発送事業体に宛てて送信する商品特定情報送信機能と、
をコンピュータで実現する認証情報登録仲介プログラム。
【請求項３１】
ユーザに設定された第１の符号情報を取得する第１の符号情報取得機能と、
前記取得した第１の符号情報に対応する第２の符号情報を前記ユーザに宛てて送信する第２の符号情報送信機能と、
ユーザ端末から前記第１の符号情報と前記第２の符号情報の組を受信する符号情報受信機能と、
前記取得した第１の符号情報と、当該第１の符号情報に対応して送信した第２の符号情報を、前記受信した第１の符号情報と第２の符号情報の組と照合して前記ユーザを確認するユーザ確認機能と、
前記確認したユーザのユーザ認証情報を取得するユーザ認証情報取得機能と、
をコンピュータで実現する認証情報登録プログラムを記憶したコンピュータが読み取り可能な記憶媒体。
【請求項３２】
前記第１の符号情報に対応付けられたユーザ情報を取得するユーザ情報取得機能と、
前記受信したユーザ認証情報と、前記取得したユーザ情報を対応付けて記憶装置に記憶する記憶機能と、
をコンピュータで実現する前記認証情報登録プログラムを記憶した請求項３１に記載の記憶媒体。
【請求項３３】
前記第１の符号情報は、ユーザが設定したものであることを特徴とする請求項３１に記載の記憶媒体。
【請求項３４】
前記ユーザに対して第１の符号情報を発行する第１の符号情報発行機能と、
前記発行した第１の符号情報を前記ユーザに通知する第１の符号情報通知機能と、
を前記コンピュータで実現し、
前記第１の符号情報取得機能では、前記第１の符号情報発行機能が発行した第１の符号情報を取得することを特徴とする前記認証情報登録プログラムを記憶した請求項３１に記載の記憶媒体。
【請求項３５】
前記第２の符号情報送信機能では、前記ユーザに前記第１の符号情報を通知するのに用いたのとは異なる伝達機能を介して前記ユーザに前記第２の符号情報を送信することを特徴とする前記認証情報登録プログラムを記憶した請求項３１に記載の記憶媒体。
【請求項３６】
前記第２の符号情報送信機能では、前記ユーザに前記第１の符号情報を通知したタイミングとは異なるタイミングで、前記第２の符号情報を送信することを特徴とする前記認証情報登録プログラムを記憶した請求項３１記載の記憶媒体。
【請求項３７】
前記ユーザ認証情報取得機能では、前記ユーザが設定し、ユーザ端末から送信したユーザ認証情報を受信することにより前記ユーザ認証情報を取得することを特徴とする前記認証情報登録プログラムを記憶した請求項３１に記載の記憶媒体。
【請求項３８】
ユーザ認証情報を発行するユーザ認証情報発行機能と、
前記発行したユーザ認証情報を前記ユーザに宛てて送信するユーザ認証情報送信機能と、
を前記コンピュータで実現し、
前記ユーザ認証情報取得機能では、前記発行したユーザ認証情報を取得することを特徴とする前記認証情報登録プログラムを記憶した請求項３１に記載の記憶媒体。
【請求項３９】
前記ユーザ認証情報取得機能で取得したユーザ認証情報が、前記ユーザに対して再発行されたものである場合、先に取得したユーザ認証情報を再発行したユーザ認証情報で置き換える置き換え機能を実現する前記認証情報登録プログラムを記憶した請求項３１に記載の記憶媒体。
【請求項４０】
ユーザ認証情報登録の対象である商品の購入申込をユーザから受け付けると共に、請求項３１に記載の認証情報登録プログラムを実行するコンピュータでのユーザ認証情報の登録を仲介するための認証情報登録仲介プログラムを記憶した記憶媒体であって、
ユーザ端末からユーザが購入を希望する商品を特定する商品特定情報を受信する商品特定情報受信機能と、
前記受信した商品特定情報に対応させて前記認証情報登録サーバと前記第１の符号情報を共有する第１の符号情報共有機能と、
前記共有した第１の符号情報を前記ユーザに通知する第１の符号情報通知機能と、
前記受信した商品特定情報を、前記商品の発送事業体に宛てて送信する商品特定情報送信機能と、
をコンピュータで実現する認証情報登録仲介プログラムを記憶したコンピュータが読み取り可能な記憶媒体。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、認証情報登録サーバ、認証情報登録仲介サーバ、認証情報登録方法、認証情報登録仲介方法、認証情報登録プログラム、認証情報登録仲介プログラム、及び記憶媒体に関する。詳しくは、第１の符号情報と第２の符号情報を用いてユーザを本人確認してから、ユーザの認証情報を登録するものに関する。
【背景技術】
【０００２】
近年、ネットワークに接続できるＣＥ（ＣＥ：Ｃｏｎｓｕｍｅｒ  Ｅｌｅｃｔｒｏｎｉｃｓ）機器が普及しつつある。
これらのＣＥ機器は、例えば、ビデオデッキ、ステレオ、テレビなどのオーディオビジュアル機器や、炊飯器、冷蔵庫などの家電製品や、その他の電子機器にコンピュータを内蔵させ、ネットワークを介してサーバ装置などが提供するサービスを利用できるものである。
ユーザは、ＣＥ機器を購入後、これをインターネットなどのネットワーク回線を介してサービスを提供するサーバ（サービス提供事業体の運営する事業体サーバ）に接続可能に配設する。
【０００３】
このサービスにより、例えば、ＣＥ機器がハードディスクレコーダの場合、事業体サーバが提供する番組予約表を表示し、容易に録画予約を行ったり、あるいは、外出先から携帯端末を用いて事業体サーバにアクセスし、自宅のＣＥ機器に録画予約させることなどができる。
【０００４】
ユーザは、ＣＥ機器購入した際に、ＣＥ機器に内蔵されている機器ＩＤ、シリアル番号などの機器情報と、ユーザＩＤ、パスワードなどのユーザ認証情報と、氏名、住所、電子メールアドレスなどのユーザ情報を事業体サーバに登録し、事業体サーバは、これらの情報を用いて機器認証、あるいはユーザ認証した後、サービスを提供する。
なお、事業体サーバとは別に認証サーバを設け、認証サーバで一括して機器認証、及びユーザ認証を行う場合もある。
【０００５】
ユーザは、上記の事業体サーバが提供するサービス（以下、ネットサービス）を利用するためには、このサービスに加入する必要があるが、ここでネットサービスへの加入率アップを図るため、及びユーザの利便性の提供のために、加入の代行サービスが行われている。
【０００６】
この代行サービスは、ユーザがＣＥ機器を購入した際に、小売店でネットサービスの加入に必要な最低限の情報を取得してサービス提供事業体に送付し、サービス提供事業体では、オペレータがデータベースにこれらの情報を入力することにより行われる。
これにより、通常のインターネットを介した加入行為で行うインターネットのＷｅｂ画面でのわずらわしい入力を行わなくてもネットサービスに簡単に加入することができる。
【０００７】
図１２（ａ）は、従来の代行サービスを説明するためのブロック図である。
サービス提供事業体２０４は、ユーザ情報を記憶する顧客データベース２０６を備えた事業体サーバ２０３を運営している。事業体サーバ２０３は、ネットワークを介してＣＥ機器２０５に各種のサービスを提供することができる。
【０００８】
まず、ユーザが小売店２０７でＣＥ機器２０５を購入すると、その際に小売店２０７は、ユーザにネットサービスへの加入を勧める。
ユーザがネットサービスへの加入を希望する場合、小売店２０７は、ユーザに備え付けの申込用紙に加入に必要な最低限のユーザ情報（例えば、氏名、住所、電話番号、電子メールアドレス）を記入してもらい、これをＣＥ機器２０５の機器情報（機器ＩＤなど）と共にサービス提供事業体２０４にファックスなどで送信する。
【０００９】
サービス提供事業体２０４では、オペレータがこれらの情報を受け取り、事業体サーバ２０３に入力する。
事業体サーバ２０３は、ユーザ認証情報に関しては、このユーザに対するユーザＩＤ、パスワードなどをランダムに自動設定する。
サービス提供事業体２０４は、代行サービスによる加入完了の旨と自動設定されたユーザＩＤ、パスワード、及びパスワードリマインダ（以下、ＰＷリマインダ）も自動設定する場合はこれも印刷してユーザに宛てて郵送したり、あるいは電子メールにより送信することによりユーザに通知する。
【００１０】
ここで、ＰＷリマインダとは、ユーザがパスワードを忘れた際のパスワード初期化の手続きを行うためのユーザが設定する「質問と答え」である。
また、事業体サーバ２０３が自動設定した、ユーザＩＤ、パスワード、及びＰＷリマインダは、後ほどこれらの認証情報を用いてサービス提供事業体２０４のサイトにログインして自己の都合のように再設定することができる。
【００１１】
また、ネットサービス加入への代行サービスを用いずに、インターネットなどを用いて事業体のサイトにアクセスし、ネットワーク上で加入手続きを行う場合もある。
この場合は、事業体のサイト上でユーザ情報を入力し、これに対して、事業体のサーバは、ユーザＩＤ、パスワード、ＰＷリマインダを自動生成する。
これらの認証情報は、郵送や電子メールなどでユーザに通知される。
【００１２】
図１２（ｂ）は、ユーザがユーザＩＤやパスワードを忘れた場合に行う、従来のパスワード初期化方法を説明するための図である。即ち、パスワードの再発行である。
ユーザＩＤとパスワードを必要とするインターネットを利用したサービスでは、通常、ユーザがユーザＩＤやパスワードを忘れた際、パスワード初期化という手続きが行えるようになっている。
【００１３】
まず、ユーザは、ユーザ端末２０５ａから事業体サーバ２０３のサイトにアクセスし、氏名やメールアドレスなどの個人プロファイル情報の１部と、ユーザＩＤを覚えている場合は、これを入力する。
事業体サーバ２０３は、これら入力された情報と顧客データベース２０６に記憶されている情報を照合して、これらの情報が一致する場合、このユーザを正規のユーザとして仮特定する。
【００１４】
次に、そのユーザが設定したＰＷリマインダの質問部分を掲示し、ユーザがその質問に対する答えを回答できれば、確実に本人であると断定し、現在設定してあるパスワードを事業体サーバ２０３がランダムに発番したパスワードに置き換える。
そして、そのパスワードをユーザに郵送又は電子メールで通知する。ユーザＩＤを忘れた場合も同様である。
このように、ユーザをサーバ装置に登録する発明として次の文献の情報登録装置がある。
【００１５】
【特許文献１】特開２００２−２２９９５０公報
【００１６】
この発明は、情報入力端末からの個人情報とパスワードを受け付けて仮登録したのち、携帯電話から、当該パスワードの入力を受け付けてユーザを正式に登録するものである。
これにより、ユーザは、携帯端末のテンキーから個人情報を入力する必要がなく、容易に登録できるものである。
【発明の開示】
【発明が解決しようとする課題】
【００１７】
以上に説明した従来のシステムでは、次のような問題があった。
まず、このように代行サービスで発行されたユーザＩＤ、パスワードやパスワード初期化手続きで発行されたパスワードを郵送する場合、ユーザに郵送物が届くには２〜３日間かかり、その間、ユーザはユーザＩＤ、パスワードを必要とするサービスを受けることができない。また、事業体にとっては、郵送費がかかるというコスト的な問題がある。
【００１８】
更に、代行サービスのようにＩＤとパスワードの両方をユーザに告知する場合、郵送物の盗難により、そのＩＤ、パスワードを使用して他人にそのサービスが利用されたり、ユーザ情報が閲覧されるといったセキュリティ上の問題もありえる。
また、ユーザＩＤ、パスワードを電子メールで送信する場合、電子メールの通信途中で第三者に閲覧されたり、オフィス等で電子メールをディスプレイ上に表示したまま席を離れた間に見られたりする可能性があり、セキュリティ上の問題は存在する。
その他、ＰＷリマインダを使った従来のパスワード初期化の方式では、ＰＷリマインダを忘れてしまう場合が多く、それに関するユーザからの問合せ対応するため、事業体のユーザ窓口では、多くの時間とコストを費やしている。
【００１９】
そこで、本発明の目的は、高いセキュリティレベルを実現しながら、迅速にユーザが設定したユーザ認証情報を登録することができる認証情報登録サーバなどを提供することである。
【課題を解決するための手段】
【００２０】
本発明は、前記目的を達成するために、ユーザに設定された第１の符号情報を取得する第１の符号情報取得手段と、前記取得した第１の符号情報に対応する第２の符号情報を前記ユーザに宛てて送信する第２の符号情報送信手段と、ユーザ端末から前記第１の符号情報と前記第２の符号情報の組を受信する符号情報受信手段と、前記取得した第１の符号情報と、当該第１の符号情報に対応して送信した第２の符号情報を、前記受信した第１の符号情報と第２の符号情報の組と照合して前記ユーザを確認するユーザ確認手段と、前記確認したユーザのユーザ認証情報を取得するユーザ認証情報取得手段と、を具備したことを特徴とする認証情報登録サーバを提供する（第１の構成）。
第１の構成において、前記第１の符号情報に対応付けられたユーザ情報を取得するユーザ情報取得手段と、前記受信したユーザ認証情報と、前記取得したユーザ情報を対応付けて記憶装置に記憶する記憶手段と、を具備するように構成することもできる（第２の構成）。
また、第１の構成において、前記第１の符号情報は、ユーザが設定したものであるように構成することもできる（第３の構成）。
更に、第１の構成において、前記ユーザに対して第１の符号情報を発行する第１の符号情報発行手段と、前記発行した第１の符号情報を前記ユーザに通知する第１の符号情報通知手段と、を具備し、前記第１の符号情報取得手段は、前記第１の符号情報発行手段が発行した第１の符号情報を取得するように構成することもできる（第４の構成）。
また、第１の構成において、前記第２の符号情報送信手段は、前記ユーザに前記第１の符号情報を通知するのに用いたのとは異なる伝達手段を介して前記ユーザに前記第２の符号情報を送信するように構成することもできる（第５の構成）。
更に、第１の構成において、前記第２の符号情報送信手段は、前記ユーザに前記第１の符号情報を通知したタイミングとは異なるタイミングで、前記第２の符号情報を送信するように構成することもできる（第６の構成）。
また、第１の構成において、前記ユーザ認証情報取得手段は、前記ユーザが設定し、ユーザ端末から送信したユーザ認証情報を受信することにより前記ユーザ認証情報を取得するように構成することもできる（第７の構成）。
また、第１の構成において、ユーザ認証情報を発行するユーザ認証情報発行手段と、前記発行したユーザ認証情報を前記ユーザに宛てて送信するユーザ認証情報送信手段と、を具備し、前記ユーザ認証情報取得手段は、前記発行したユーザ認証情報を取得するように構成することもできる（第８の構成）。
更に、第１の構成において、前記ユーザ認証情報取得手段で取得したユーザ認証情報が、前記ユーザに対して再発行されたものである場合、先に取得したユーザ認証情報を再発行したユーザ認証情報で置き換えるように構成することもできる（第９の構成）。
また、本発明は、前記目的を達成するために、ユーザ認証情報登録の対象である商品の購入申込をユーザから受け付けると共に、第１の構成の認証情報登録サーバへのユーザ認証情報の登録を仲介する認証情報登録仲介サーバであって、ユーザ端末からユーザが購入を希望する商品を特定する商品特定情報を受信する商品特定情報受信手段と、前記受信した商品特定情報に対応させて前記認証情報登録サーバと前記第１の符号情報を共有する第１の符号情報共有手段と、前記共有した第１の符号情報を前記ユーザに通知する第１の符号情報通知手段と、前記受信した商品特定情報を、前記商品の発送事業体に宛てて送信する商品特定情報送信手段と、を具備したことを特徴とする認証情報登録仲介サーバを提供する（第１０の構成）。
更に、本発明は、前記目的を達成するために、第１の符号情報取得手段と、第２の符号情報送信手段と、符号情報受信手段と、ユーザ確認手段と、ユーザ認証情報取得手段と、を備えたコンピュータにおいて、第１の符号情報取得手段において、ユーザに設定された第１の符号情報を取得する第１の符号情報取得ステップと、前記第２の符号情報送信手段において、前記取得した第１の符号情報に対応する第２の符号情報を前記ユーザに宛てて送信する第２の符号情報送信ステップと、前記符号情報受信手段において、ユーザ端末から前記第１の符号情報と前記第２の符号情報の組を受信する符号情報受信ステップと、前記ユーザ確認手段において、前記取得した第１の符号情報と、当該第１の符号情報に対応して送信した第２の符号情報を、前記受信した第１の符号情報と第２の符号情報の組と照合して前記ユーザを確認するユーザ確認ステップと、前記ユーザ認証情報取得手段において、前記確認したユーザのユーザ認証情報を取得するユーザ認証情報取得ステップと、から構成されたことを特徴とする認証情報登録方法を提供する（第１１の構成）。
第１１の構成において、ユーザ情報取得手段と、記憶手段とを備え、前記ユーザ情報取得手段において、前記第１の符号情報に対応付けられたユーザ情報を取得するユーザ情報取得ステップと、前記記憶手段において、前記受信したユーザ認証情報と、前記取得したユーザ情報を対応付けて記憶装置に記憶する記憶ステップと、を備えるように構成することもできる（第１２の構成）。
また、第１１の構成において、前記第１の符号情報は、ユーザが設定したものであるように構成することもできる（第１３の構成）。
また、第１１の構成において、第１の符号情報発行手段と、第１の符号情報通知手段と、を備え、前記第１の符号情報発行手段において、前記ユーザに対して第１の符号情報を発行する第１の符号情報発行ステップと、前記第１の符号情報通知手段において、前記発行した第１の符号情報を前記ユーザに通知する第１の符号情報通知ステップと、を備え、前記第１の符号情報取得ステップでは、前記第１の符号情報発行ステップで発行した第１の符号情報を取得するように構成することもできる（第１４の構成）。
また、第１１の構成において、前記第２の符号情報送信ステップでは、前記ユーザに前記第１の符号情報を通知するのに用いたのとは異なる伝達手段を介して前記ユーザに前記第２の符号情報を送信するように構成することもできる（第１５の構成）。
更に、第１１の構成において、前記第２の符号情報送信ステップでは、前記ユーザに前記第１の符号情報を通知したタイミングとは異なるタイミングで、前記第２の符号情報を送信するように構成することもできる（第１６の構成）。
加えて、第１１の構成において、前記ユーザ認証情報取得ステップでは、前記ユーザが設定し、ユーザ端末から送信したユーザ認証情報を受信することにより前記ユーザ認証情報を取得するように構成することもできる（第１７の構成）。
また、第１１の構成において、ユーザ認証情報発行手段と、ユーザ認証情報送信手段と、を備え、前記ユーザ認証情報発行手段において、ユーザ認証情報を発行するユーザ認証情報発行ステップと、前記ユーザ認証情報送信手段において、前記発行したユーザ認証情報を前記ユーザに宛てて送信するユーザ認証情報送信ステップと、を備え、前記ユーザ認証情報取得ステップでは、前記発行したユーザ認証情報を取得するように構成することもできる（第１８の構成）。
更に、第１１の構成において、前記ユーザ認証情報取得ステップで取得したユーザ認証情報が、前記ユーザに対して再発行されたものである場合、先に取得したユーザ認証情報を再発行したユーザ認証情報で置き換えるように構成することもできる（第１９の構成）。
また、本発明は、前記目的を達成するために、ユーザ認証情報登録の対象である商品の購入申込をユーザから受け付けると共に、請求項１１に記載の認証情報登録方法を実行するコンピュータへのユーザ認証情報の登録を仲介する認証情報登録仲介方法であって、商品特定情報受信手段と、第１の符号情報共有手段と、第１の符号情報通知手段と、商品特定情報送信手段と、を備えたコンピュータにおいて、前記商品特定情報受信手段において、ユーザ端末からユーザが購入を希望する商品を特定する商品特定情報を受信する商品特定情報受信ステップと、
前記第１の符号情報共有手段において、前記受信した商品特定情報に対応させて前記認証情報登録方法と前記第１の符号情報を共有する第１の符号情報共有ステップと、前記第１の符号情報通知手段において、前記共有した第１の符号情報を前記ユーザに通知する第１の符号情報通知ステップと、前記商品特定情報送信手段において、前記受信した商品特定情報を、前記商品の発送事業体に宛てて送信する商品特定情報送信ステップと、から構成されたことを特徴とする認証情報登録仲介方法を提供する（第２０の構成）。
また、本発明は、前記目的を達成すために、ユーザに設定された第１の符号情報を取得する第１の符号情報取得機能と、前記取得した第１の符号情報に対応する第２の符号情報を前記ユーザに宛てて送信する第２の符号情報送信機能と、ユーザ端末から前記第１の符号情報と前記第２の符号情報の組を受信する符号情報受信機能と、前記取得した第１の符号情報と、当該第１の符号情報に対応して送信した第２の符号情報を、前記受信した第１の符号情報と第２の符号情報の組と照合して前記ユーザを確認するユーザ確認機能と、前記確認したユーザのユーザ認証情報を取得するユーザ認証情報取得機能と、をコンピュータで実現する認証情報登録プログラムを提供する（第２１の構成）。
また、第２１の構成において、前記第１の符号情報に対応付けられたユーザ情報を取得するユーザ情報取得機能と、前記受信したユーザ認証情報と、前記取得したユーザ情報を対応付けて記憶装置に記憶する記憶機能と、をコンピュータで実現するように構成することもできる（第２２の構成）。
また、第２１の構成において前記第１の符号情報は、ユーザが設定したものであるように構成することもできる（第２３の構成）。
また、第２１の構成において前記ユーザに対して第１の符号情報を発行する第１の符号情報発行機能と、前記発行した第１の符号情報を前記ユーザに通知する第１の符号情報通知機能と、を前記コンピュータで実現し、前記第１の符号情報取得機能では、前記第１の符号情報発行機能が発行した第１の符号情報を取得するように構成することもできる（第２４の構成）。
更に、第２１の構成において、前記第２の符号情報送信機能では、前記ユーザに前記第１の符号情報を通知するのに用いたのとは異なる伝達機能を介して前記ユーザに前記第２の符号情報を送信するように構成することもできる（第２５の構成）。
また、第２１の構成において前記第２の符号情報送信機能では、前記ユーザに前記第１の符号情報を通知したタイミングとは異なるタイミングで、前記第２の符号情報を送信するように構成することもできる（第２６の構成）。
更に、第２１の構成において前記ユーザ認証情報取得機能では、前記ユーザが設定し、ユーザ端末から送信したユーザ認証情報を受信することにより前記ユーザ認証情報を取得するように構成することもできる（第２７の構成）。
また、第２１の構成において、ユーザ認証情報を発行するユーザ認証情報発行機能と、前記発行したユーザ認証情報を前記ユーザに宛てて送信するユーザ認証情報送信機能と、を前記コンピュータで実現し、前記ユーザ認証情報取得機能では、前記発行したユーザ認証情報を取得するように構成することもできる（第２８の構成）。
更に、第２１の構成において、前記ユーザ認証情報取得機能で取得したユーザ認証情報が、前記ユーザに対して再発行されたものである場合、先に取得したユーザ認証情報を再発行したユーザ認証情報で置き換える置き換え機能を実現するように構成することもできる（第２９の構成）。
また、本発明は、前記目的を達成するために、ユーザ認証情報登録の対象である商品の購入申込をユーザから受け付けると共に、請求項２１に記載の認証情報登録プログラムを実行するコンピュータでのユーザ認証情報の登録を仲介するための認証情報登録仲介プログラムであって、ユーザ端末からユーザが購入を希望する商品を特定する商品特定情報を受信する商品特定情報受信機能と、前記受信した商品特定情報に対応させて前記認証情報登録サーバと前記第１の符号情報を共有する第１の符号情報共有機能と、前記共有した第１の符号情報を前記ユーザに通知する第１の符号情報通知機能と、前記受信した商品特定情報を、前記商品の発送事業体に宛てて送信する商品特定情報送信機能と、をコンピュータで実現する認証情報登録仲介プログラムを提供する（第３０の構成）。
また、本発明は、前記目的を達成するために、ユーザに設定された第１の符号情報を取得する第１の符号情報取得機能と、前記取得した第１の符号情報に対応する第２の符号情報を前記ユーザに宛てて送信する第２の符号情報送信機能と、ユーザ端末から前記第１の符号情報と前記第２の符号情報の組を受信する符号情報受信機能と、前記取得した第１の符号情報と、当該第１の符号情報に対応して送信した第２の符号情報を、前記受信した第１の符号情報と第２の符号情報の組と照合して前記ユーザを確認するユーザ確認機能と、前記確認したユーザのユーザ認証情報を取得するユーザ認証情報取得機能と、をコンピュータで実現する認証情報登録プログラムを記憶したコンピュータが読み取り可能な記憶媒体を提供する（第３１の構成）。
第３１の構成において、前記第１の符号情報に対応付けられたユーザ情報を取得するユーザ情報取得機能と、前記受信したユーザ認証情報と、前記取得したユーザ情報を対応付けて記憶装置に記憶する記憶機能と、をコンピュータで実現する前記認証情報登録プログラムを記憶した記憶媒体を提供する（第３２の構成）。
第３１の構成において、前記第１の符号情報は、ユーザが設定したものであるように構成することもできる（第３３の構成）。
また、第３１の構成において、前記ユーザに対して第１の符号情報を発行する第１の符号情報発行機能と、前記発行した第１の符号情報を前記ユーザに通知する第１の符号情報通知機能と、を前記コンピュータで実現し、前記第１の符号情報取得機能では、前記第１の符号情報発行機能が発行した第１の符号情報を取得するように構成することもできる（第３４の構成）。
更に、第３１の構成において、前記第２の符号情報送信機能では、前記ユーザに前記第１の符号情報を通知するのに用いたのとは異なる伝達機能を介して前記ユーザに前記第２の符号情報を送信するように構成することもできる（第３５の構成）。
また、第３１の構成において、前記第２の符号情報送信機能では、前記ユーザに前記第１の符号情報を通知したタイミングとは異なるタイミングで、前記第２の符号情報を送信するように構成することもできる（第３６の構成）。
更に、第３１の構成において、前記ユーザ認証情報取得機能では、前記ユーザが設定し、ユーザ端末から送信したユーザ認証情報を受信することにより前記ユーザ認証情報を取得するように構成することもできる（第３７の構成）。
また、第３１の構成において、ユーザ認証情報を発行するユーザ認証情報発行機能と、前記発行したユーザ認証情報を前記ユーザに宛てて送信するユーザ認証情報送信機能と、を前記コンピュータで実現し、前記ユーザ認証情報取得機能では、前記発行したユーザ認証情報を取得するように構成することもできる（第３８の構成）。
更に、第３１の構成において、前記ユーザ認証情報取得機能で取得したユーザ認証情報が、前記ユーザに対して再発行されたものである場合、先に取得したユーザ認証情報を再発行したユーザ認証情報で置き換える置き換え機能を実現するように構成することもできる（第３９の構成）。
また、本発明は、前記目的を達成するために、ユーザ認証情報登録の対象である商品の購入申込をユーザから受け付けると共に、第３１の構成における認証情報登録プログラムを実行するコンピュータでのユーザ認証情報の登録を仲介するための認証情報登録仲介プログラムを記憶した記憶媒体であって、ユーザ端末からユーザが購入を希望する商品を特定する商品特定情報を受信する商品特定情報受信機能と、前記受信した商品特定情報に対応させて前記認証情報登録サーバと前記第１の符号情報を共有する第１の符号情報共有機能と、前記共有した第１の符号情報を前記ユーザに通知する第１の符号情報通知機能と、前記受信した商品特定情報を、前記商品の発送事業体に宛てて送信する商品特定情報送信機能と、をコンピュータで実現する認証情報登録仲介プログラムを記憶したコンピュータが読み取り可能な記憶媒体を提供する（第４０の構成）。
【発明の効果】
【００２１】
本発明によると、セキュリティレベルを高めると共にユーザの認証情報を迅速に設定することができる。また、認証情報設定に伴う郵送物を廃止することができ、また顧客問い合わせも減少することが期待できるため、コストの低減を図ることができる。
【発明を実施するための最良の形態】
【００２２】
［実施の形態の概要］
本実施の形態は、ネットサービス加入の代行サービスやパスワード初期化の手続きにおいて、符号情報であるキー１、キー２をあるセキュリティを確保できる桁数のランダムな文字列として発番し、それをユーザに少なくとも異なる通知手段、及び異なるタイミングの何れかでユーザに通知し、ユーザがキー１とキー２を掲示した場合にそのユーザ本人であると判断し、ユーザ自身にユーザＩＤやパスワードなどのユーザ認証情報を設定させるものである。
【００２３】
図１において、ユーザは、小売店７でＣＥ機器を購入する際に、予め第１の符号情報であるキー１（ある桁数の文字列）が印字されているネットサービスの申込用紙にユーザ情報を記入する。この申込用紙は、小売店７により更にＣＥ機器の機器ＩＤやシリアル番号などの機器情報が記入された上、サービス提供事業体４にファックスなどにより送信される。
ユーザは、ＣＥ機器と共にキー１が印字されている申込用紙の写しを受け取る。
【００２４】
サービス提供事業体４では、オペレータが申込用紙のファックス送信された情報を受け取り、申込用紙に記入されている仮登録情報（ユーザ情報、機器情報）を事業体サーバ３の顧客データベース６に入力し、ユーザを仮登録する。  そして、事業体サーバ３は、第２の符号情報であるキー２（キー１とは異なるある桁数の文字列）を発行し、これをキー１に対応させて顧客データベース６に記憶すると共に、キー２をユーザが申込用紙に記入した電子メールアドレスに宛てて送信する。
【００２５】
ユーザは、キー２を受け取った後、ユーザ端末５から事業体サーバ３の登録サイトにアクセスし、事業体サーバ３にキー１とキー２を送信する。
事業体サーバ３は、これらを顧客データベース６に記憶してあるキー１とキー２と照合してユーザが本人であることを確認し（即ち、キー１、キー２を知り得るのは事業体サーバ３と本人である）、ユーザＩＤ、パスワード、ＰＷリマインダの入力をユーザに要求する。
これに対し、ユーザは、自己の都合のよいユーザＩＤ、パスワード、ＰＷリマインダを事業体サーバ３に送信する。
事業体サーバ３は、これらをユーザ認証情報として顧客データベース６に記憶し、ユーザを正式に登録する。
【００２６】
このように、本実施の形態では、代行サービス受付時にキー１を通知し、代行サービス受付後、キー１を渡したのとは異なる別の伝達手段、及び伝達タイミングでキー２を通知し、ユーザが受け取ったキー１とキー２を合わせて提示することにより、代行サービスを申し込んだユーザであることを特定する。
そのため、ユーザＩＤやパスワードなどのユーザ認証情報を、代行サービスを受け付けたサービス提供事業体４が設定するのではなく、ユーザ自身が迅速に設定することができると共に高いセキュリティレベルを維持することができる。
【００２７】
［実施の形態の詳細］
図１は、本実施の形態の認証情報登録システムの構成の一例を説明するための図である。
認証情報登録システム１は、ユーザ端末５と事業体サーバ３をインターネットなどのネットワーク回線で接続可能に配設することにより構成されており、ユーザ、小売店７、及びサービス提供事業体４との情報交換を利用してユーザの認証情報を登録する。
【００２８】
小売店７は、例えば、電気製品の量販店であり、ＣＥ機器や、その他の電気製品をユーザに販売している。小売店７がネットワーク上に開設されたネットショップである場合は、実施の形態の変形例で説明する。
なお、本実施の形態では、小売店７が販売する商品の一例をＣＥ機器として説明するが、認証情報登録システム１が提供するユーザ登録機能は、ＣＥ機器に関するものに限定せず、ユーザ認証情報の登録を必要とするシステムに広く利用することができる。
【００２９】
小売店７が販売するＣＥ機器には、例えば、ハードディスク内蔵のビデオレコーダやステレオなどがあり、これらＣＥ機器は、それぞれ固有の機器ＩＤやシリアル番号を内部の記憶装置に保持している。また、ＣＥ機器の筐体に機器ＩＤやシリアル番号を印字したラベルを貼付し、外部からわかるように構成することも可能である。
これらＣＥ機器は、ネットワークを介して事業体サーバ３に接続し、事業体サーバ３が提供する各種のネットサービスを利用することができる。
【００３０】
小売店７は、ユーザがＣＥ機器を購入する際に、当該ユーザに対し、ＣＥ機器はネットサービスを利用できる機能を備えており、ネットサービスを利用するには、予めユーザ登録する必要があることを説明する。
そして、ユーザがユーザ登録を希望する場合、小売店７はユーザに、予めサービス提供事業体４から委託を受けている申込用紙に必要事項を記入するように求める。
【００３１】
この申込用紙には、例えば、氏名、住所、電話番号、電子メールアドレス、クレジットカード番号などの個人情報を記入するユーザ情報記入欄と、ＣＥ機器の機器ＩＤやシリアル番号などの機器情報を記入する機器情報記入欄と、予めサービス提供事業体４が発行したキー１が印刷されている。
【００３２】
ここで、キー１は、例えば、所定のセキュリティレベルを確保する桁数（例えば０〜９までの数字なら１２桁で１兆通り以上の組合せがある）を有するランダムな文字列で構成されている。
キー１は、後ほど同様な文字列で構成されたキー２と符号させて使用する第１の符号情報を構成し、当該キー２は、第２の符号情報を構成している。なお、キー２はキー１と異なる文字列とする。
本実施の形態においては、キー１は、重複しないように発行することとするが、セキュリティ上問題が内範囲で、重複して発行することも可能である。
【００３３】
小売店７は、ユーザが申込用紙にユーザ情報を記入した後、ユーザが購入したＣＥ機器の機器情報（機器ＩＤ、シリアル番号）を機器情報記入欄に記入する。
そして、記入済みの申込用紙の写しをユーザに渡すと共に（例えば、申込用紙は複写式になっている）、申込用紙の原紙に記載された情報をサービス提供事業体４に宛ててファックス装置にて送信する。
【００３４】
申込用紙に記入されたユーザ情報と機器情報は、事業体サーバ３に当該ユーザを仮登録するための仮登録情報であり、ユーザＩＤやパスワードなどのユーザ認証情報は含まれていない。
なお、小売店７が申込用紙に記入する機器情報は、ＣＥ機器の個体を特定する情報であればよく、例えば、機器認証で用いるパスフレーズなどの機密性を要する情報は用いないことにより、セキュリティレベルを高めることができる。
【００３５】
このように、予めキー１が印刷された申込用紙をユーザに交付することにより、当該ユーザにキー１を設定することができ、また、ユーザは自己に設定されたキー１を認識することができる。
そして、ファックス装置などを用いて申込用紙に記載されている情報をサービス提供事業体４に送信することにより、サービス提供事業体４は、当該ユーザのユーザ情報と当該ユーザが購入したＣＥ機器の機器情報、及び当該ユーザに設定されたキー１を取得することができる。
【００３６】
なお、本実施の形態では、予めキー１を申込用紙に印字しておくが、ユーザがキー１を設定するように構成することもできる。
この場合、申込用紙にキー１記入欄と、このキー１記入欄に所定の桁数の文字列を記入する旨の説明書きを用意し、ユーザがキー１記入欄にキー１を自分で記入するように構成すればよい。
【００３７】
サービス提供事業体４は、ネットサービスを実施する事業者である。サービス提供事業体４は、ＣＥ機器とネットワーク接続してネットサービスを提供する事業体サーバ３を備えている。事業体サーバ３は、認証情報登録サーバを構成している。
サービス提供事業体４は、事業体サーバ３の保守・管理を行うほか、事業体サーバ３に対する新規ユーザの登録をユーザに代わって入力処理を行う代行サービスを提供している。
【００３８】
サービス提供事業体４には、代行サービスにより仮登録情報（ユーザ情報、機器情報など）を事業体サーバ３に入力するオペレータが駐在している。このオペレータは、小売店７から送信された申込用紙のファックス情報を受理し、申込用紙に記載されている仮登録情報とキー１を事業体サーバ３に入力する。
【００３９】
事業体サーバ３は、オペレータからの仮登録情報の入力を受け付ける入力手段や、インターネットなどのネットワークを介してユーザ端末５やＣＥ機器などの端末装置や他のサーバ装置と接続する通信手段を備えている。
この入力手段は、事業体サーバ３はキー１を取得する第１の符号情報取得手段とユーザ情報を取得するユーザ情報取得手段を構成している。
【００４０】
また、事業体サーバ３は、ユーザを管理する顧客データベース６を備えている。顧客データベース６には、各ユーザごとに登録エリアが設けられている。
そして、これら登録エリアにて各ユーザのユーザ情報、当該ユーザが所有するＣＥ機器の機器情報、及び当該ユーザのユーザ認証情報などを記憶している。
顧客データベース６は、ユーザ情報とユーザ認証情報を対応付けて記憶する記憶装置を構成しており、事業体サーバ３は、顧客データベース６に対してこれらの情報を記憶する記憶手段を備えている。
【００４１】
事業体サーバ３は、ユーザの仮登録情報の入力を受けると、このユーザに対してキー２を生成し、キー１と対応付けて顧客データベース６に記憶する。キー２の構成はキー１と同様であり、例えば、１２桁の文字列から構成されている。
そして、事業体サーバ３は、キー２を記載した電子メールを生成し、これを仮登録情報に含まれる（仮登録情報のうちのユーザ情報に含まれる）電子メールアドレスに宛てて送信する。
これにより、事業体サーバ３の第２の符号情報送信手段が構成される。
【００４２】
このようにして、ユーザは、キー１とキー２を別の伝達手段を介して、更に別の伝達タイミングにて取得することができ、キー１とキー２の両方を知っている者はユーザと事業体サーバ３だけである。
そのため、ユーザがキー１とキー２の両方を事業体サーバ３に提示することにより、事業体サーバ３はユーザの本人確認を行うことができる。
【００４３】
また、たとえ、キー１、キー２のうち、一方が第三者に知られたとしても、他の一方を手に入れない限り、この第三者は当該ユーザになりすますことはできない。
更に、キー１とキー２は、別の伝達手段、別の伝達タイミングで伝達されるため、仮に一方が第三者に知れたとしても、他方がこの第三者に知れる可能性は極めて低くなる。
このため、キー１とキー２を、少なくとも別の伝達手段、別の伝達タイミングのうちの一方でユーザに通知することにより、高いセキュリティレベルを実現することができる。
【００４４】
事業体サーバ３は、仮登録したユーザからの正式登録への申し込みを受け付け、その際に、ユーザにキー１とキー２を提示してもらい、当該ユーザの本人確認を行う。これは、ユーザ端末５からキー１とキー２の組を送信してもらい、事業体サーバ３がこれを受信することにより行うが、このように、事業体サーバ３は符号情報受信手段を備えている。
【００４５】
そして、本人確認後、ユーザが設定したユーザＩＤとパスワードをユーザから取得し、これを顧客データベース６に記憶して当該ユーザを正式登録する。
このように、事業体サーバ３は、ユーザ確認手段と、ユーザ認証情報取得手段を備えている。
以上のユーザとの情報交換は、例えば、ネットワーク回線を介してユーザ端末５との間で行われ、事業体サーバ３は、必要に応じてＳＳＬ（Ｓｅｃｕｒｅ  Ｓｏｃｋｅｔｓ  Ｌａｙｅｒ）などの技術を用いて通信経路を暗号化する。
【００４６】
事業体サーバ３は、ユーザを正式登録した後、ＣＥ機器に対して、例えば、番組予約表データの送信や、携帯電話での遠隔操作による録画予約などの各種ネットサービスを提供する。
また、ネットワークサービスを行う際に、ユーザ認証が必要な場合は、顧客データベース６に記憶したユーザ認証情報を用いてユーザ認証を行い、機器認証が必要な場合は、顧客データベース６に記憶した機器認証を用いて機器認証を行う。
なお、機器認証にパスフレーズなどの機密性を要する情報を必要とする場合は、機密性を保持する方法により、これらの情報を顧客データベース６に追加する。
【００４７】
ユーザ端末５は、例えば、ネットワークに接続可能に構成されたパーソナルコンピュータなど端末装置で構成されている。
携帯電話やＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄｉｇｉｔａｌ  Ａｓｓｉｓｔａｎｔ）などの携帯端末を用いることも可能である。
更には、ユーザが購入したＣＥ機器や、ユーザが既に保有しているＣＥ機器を用いて事業体サーバ３にアクセスしてもよい。
【００４８】
ユーザ端末５は、通信機能や演算機能などを備えた本体装置、文字情報や画像情報を表示する表示装置、文字情報やその他の情報を入力するキーボードやマウスなどで構成された入力装置などを備えている。
ユーザ端末５は、ブラウザを備えており、このブラウザ上で所定のＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒｓ）を指定することにより、当該ＵＲＬで指定されたネットワーク上のサイトにユーザ端末５を接続し、アクセスすることができる。
【００４９】
ユーザは、ユーザ端末５から図示しない所定の電子メールサーバに開設されている自己の電子メールアカウントにアクセスし、自己に宛てて送信された電子メールを受信することができる。
これにより、ユーザは、事業体サーバ３からの電子メールを受信することができ、そして、自己に設定されたキー２などの事業体サーバ３が送信した情報を認識することができる。
【００５０】
また、ユーザは、ブラウザ上で事業体サーバ３の開設するユーザ登録サイトのＵＲＬを入力し、事業体サーバ３のユーザ登録サイトにアクセスすることができる。
そして、ユーザ端末５からユーザ登録サイトにキー１とキー２を送信し、事業体サーバ３にユーザを本人確認させた後、自己に都合のよいユーザＩＤとパスワードをユーザ登録サイトに送信して登録することができる。この際にＰＷリマインダも設定することができる。
【００５１】
図２は、顧客データベース６に確保されたあるユーザの登録エリアの論理的な構成を示した図であり、図２（ａ）から図２（ｃ）にかけて、ユーザが仮登録してから正式登録するまでのデータの推移を表している。
ユーザ登録用の各登録エリアは、図２（ａ）に示したように、ＩＤ・パスワードエリア６ａ、ユーザ情報エリア６ｂ、リマインダエリア６ｃ、機器情報エリア６ｄ、符号情報エリア６ｅなどの論理的な構成要素を含んでいる。
【００５２】
図２（ａ）は、オペレータがユーザ情報、機器情報、及びキー１を入力した直後の仮登録状態を示しており、ＩＤ・パスワードエリア６ａ、及びリマインダエリアには情報が格納されていないが、ユーザ情報エリア６ｂ、及び機器情報エリア６ｄには、それぞれ申込用紙に記載されていたユーザ情報と機器情報が格納されている。
また、符号情報エリア６ｅには、申込用紙に記載されていたキー１が格納されているが、まだキー２は、格納されていない。
【００５３】
図２（ｂ）は、事業体サーバ３がキー２を発行した後の、当該ユーザの登録エリアの状態を示している。
符号情報エリア６ｅには、キー２がキー１と対応付けられて記憶されている。このため、ユーザからキー１とキー２の組合せを受信した場合、これらの符号情報の組合せを、仮登録状態のユーザに設定されている符号情報エリア６ｅで検索して照合することにより、ユーザが正当なユーザであることを確認すると共に、当該ユーザを特定することができる。
【００５４】
図２（ｃ）は、ユーザがユーザＩＤ、パスワード、及びＰＷリマインダを設定した後の、当該ユーザの登録エリアの状態を示している。
図に示したように、ＩＤ・パスワードエリア６ａには、ユーザが設定したユーザＩＤとパスワードが格納され、リマインダエリア６ｃには、ユーザが設定したＰＷリマインダが記憶されている。
【００５５】
なお、ＰＷリマインダは、例えば、「あなたの好きな映画のタイトルは？」とか「あなたのペットの名前は？」などと、サービス提供事業体４が用意した質問と、これに対し、例えば、「２０００年宇宙旅行」とか「タロー」などとユーザが設定した答えの組合せから構成されており、リマインダエリア６ｃには、質問を特定する情報と、この質問に対しユーザが設定した答えが記憶されている。
【００５６】
通常、ＰＷリマインダの質問は複数用意されており、ユーザが任意に選択できるようになっている。
なお、ＰＷリマインダは、ユーザがパスワードを忘れた場合にユーザを特定するための補助的な情報であるが、後述するように、本実施の形態では、符号情報やユーザ情報を用いることにより、ＰＷリマインダを用いずにユーザを特定することも可能である。この場合、ＰＷリマインダを登録する必要がなくなる。
【００５７】
図３は、ユーザがＣＥ機器を購入してから正式にユーザ登録するまでの手順を説明するためのフローチャートである。
なお、以下の手順で、ユーザ端末５、事業体サーバ３が行う情報処理は、それぞれユーザ端末５と事業体サーバ３が備えたＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）が所定のプログラムに従って行うものである。
なお、本実施の形態では、一例としてＰＷリマインダの登録も行い、ユーザがパスワードを忘れた場合、ＰＷリマインダにてユーザを本人確認できるように構成するが、後述するように、認証情報登録システム１では、ＰＷリマインダを用いずともユーザを本人確認することが可能である。
【００５８】
まず、小売店７において、ユーザがＣＥ機器を購入した際に、申込用紙に必要事項を記入の上、申込用紙の写しがユーザに渡される。これにより、ユーザにキー１を設定し、告知することができる（ステップ７０）。このステップは、小売店７の担当者が行うものである。
次に、小売店７の担当者は、申込用紙の原紙に記載されている情報をサービス提供事業体４にファックス送信する。これにより、サービス提供事業体４に仮登録情報（ユーザ情報、機器情報）及びキー１が送信される（ステップ７５）。
【００５９】
サービス提供事業体４では、オペレータがファックス送信された情報を受信し、この情報に記載されている仮登録情報とキー１を事業体サーバ３に入力する。
これにより、事業体サーバ３は、仮登録情報とキー１を顧客データベース６に記憶する（ステップ３０）。
次に、事業体サーバ３は、このユーザに対してキー２を発番し、これをキー１と対応付けて顧客データベース６に記憶する（ステップ３５）。
次に、事業体サーバ３は、キー２を記載した電子メールを生成し、仮登録情報に含まれる当該ユーザの電子メールアドレスに宛ててこれを送信する（ステップ４０）。
【００６０】
ユーザの電子メール受信操作により、ユーザ端末５はこの電子メールを受信し、電子メールに記載されている内容がユーザ端末５の表示装置に表示される。
これにより、ユーザ端末５は、事業体サーバ３が送信したキー２を受信する（ステップ５）。
ユーザは、ブラウザなどを用いて事業体サーバ３の開設するユーザ登録サイトにアクセスする（ステップ１０）。
【００６１】
図４は、ユーザ端末５の表示装置に表示された電子メールの表示内容の一例を示した図である。
電子メール１０には、キー表示エリア１１にキー２が表示されているほか、「キー２と加入登録申込用紙に印刷されているキー１を次のユーザ登録サイトに入力してください」などと、キー１とキー２の送信を指示する旨の表示がなされ、更に、ＵＲＬ表示エリア１２にユーザ登録サイトのＵＲＬが表示されている。
【００６２】
ユーザは、キー表示エリア１１の表示から、自己に対して発行されたキー２を知ることができる。
また、ＵＲＬ表示エリア１２に表示されたＵＲＬをマウス操作でクリックするなどして選択すると、ブラウザのＵＲＬ欄にＵＲＬが入力され、ユーザ端末５が事業体サーバ３に開設されたユーザ登録サイトに自動的に接続されるようになっている。
【００６３】
なお、後述するように、本実施の形態では、ユーザ自身がキー１とキー２を本人確認画面で入力し、事業体サーバ３に送信する構成とするが、ユーザがＵＲＬ表示エリア１２のＵＲＬを選択した際に、自動的にキー２が事業体サーバ３に送信されるように構成することもできる。
この場合、ユーザが入力する情報はキー１となり、ユーザの負担を軽減することができる。
【００６４】
また、本実施の形態では、ユーザ端末５で事業体サーバ３からの電子メールを受信し、ユーザ端末５から事業体サーバ３のユーザ登録サイトにアクセスするように構成したが、これに限定せず、電子メールを受信したユーザ端末とユーザ登録サイトにアクセスするユーザ端末が異なっていてもよい。
【００６５】
例えば、電子メール送受信機能を有する携帯電話などの携帯端末やその他のユーザ端末にて当該電子メールを受信し、この電子メールに記述されているＵＲＬを用いて他のユーザ端末からユーザ登録サイトにアクセスしたり、あるいは、ユーザが１のユーザ端末で当該電子メールを受信した後、他のユーザ端末にこれを転送し、転送先の他の端末にてＵＲＬ表示欄１２のＵＲＬを選択したりすることができる。
【００６６】
図３のフローチャートに戻り、ユーザがユーザ登録サイトのＵＲＬを入力してユーザ端末５を事業体サーバ３に接続すると、事業体サーバ３は、ユーザ登録サイトにユーザ端末５からアクセスを受けつけ、ユーザ端末５に本人確認画面データを送信する（ステップ４５）。
ユーザ端末５は、事業体サーバ３が送信した本人確認画面データを受信し、ブラウザがこれを解釈して表示装置に本人確認画面を表示する。
【００６７】
図３のフローチャートに戻り、ユーザがＵＲＬ表示欄１２に表示されているＵＲＬを選択すると、ユーザ端末５にブラウザは、このＵＲＬを用いてユーザ端末５を事業体サーバ３に開設されたユーザ登録サイトに接続する（ステップ１０）。
【００６８】
事業体サーバ３は、ユーザ端末５からユーザ登録サイトにアクセスを受けると、ユーザ端末５に本人確認画面データを送信する（ステップ４５）。
ユーザ端末５は、事業体サーバ３が送信した本人確認画面データを受信し、ブラウザがこれを解釈して表示装置に本人確認画面を表示する。
【００６９】
図５は、ユーザ端末５の表示装置に表示された本人確認画面の一例を示した図である。
本人確認画面１５には、「本人確認を行います。以下の空欄にキー１とキー２を入力し、送信ボタンをクリックしてください。」などと、本人確認を行う旨を通知する表示と、キー１とキー２の送信を行う旨の表示が行われると共に、キー１入力欄１６、キー２入力欄１７、送信ボタン１８、キャンセルボタン１９が表示される。
【００７０】
ユーザは、キーボードなどの入力装置を用いてキー１入力欄１６にキー１を入力し、キー２入力欄１７にキー２を入力する。
その後、マウス操作でクリックするなどして送信ボタン１８を選択すると、ユーザ端末５は、ユーザが入力したキー１とキー２を事業体サーバ３に送信する。
また、キャンセルボタン１９を選択すると、ユーザが入力したキー１とキー２がキャンセルされ、ユーザは再度キー１とキー２を入力し直す。
【００７１】
図３のフローチャートに戻り、ユーザが本人確認画面１５において、キー１とキー２を入力し、送信ボタン１８を選択すると、ユーザ端末５は、事業体サーバ３に対してユーザが入力したキー１とキー２を送信する（ステップ１５）。
事業体サーバ３は、ユーザ端末５からキー１とキー２を受信し、これら符号情報の認証を行う（ステップ５０）。
【００７２】
この符号情報の認証は、ユーザ端末５から受信したキー１とキー２の組合せを、顧客データベース６の符号情報エリア６ｅに記憶したキー１とキー２の組合せと照会し、同じものがあるか否かを判断することにより行う。
同じものがあった場合、そのユーザに対して設定された登録エリアを特定することができる。これによって、事業体サーバ３は、ユーザ端末５からアクセスしてきたユーザを特定することができる。
また、同じものがなかった場合、事業体サーバ３は、ユーザ端末５にエラーメッセージを送信する。
【００７３】
事業体サーバ３は、符号情報からユーザを特定した後、ユーザ認証情報入力画面データをユーザ端末５に送信する（ステップ５５）。
ユーザ端末５は、事業体サーバ３が送信したユーザ認証情報入力画面データを受信し、ブラウザがこれを解釈して表示装置にユーザ認証情報入力画面を表示する。
【００７４】
図６は、ユーザ端末５の表示装置に表示されたユーザ認証情報入力画面の一例を示した図である。
ユーザ認証情報入力画面２１は、「ユーザ認証情報を入力して送信ボタンをクリックしてください」などといった指示と共に、ユーザＩＤ入力欄２２、パスワード入力欄２３、秘密の質問選択欄２４、答え入力欄２５、送信ボタン２６、キャンセルボタン２７などが表示される。
【００７５】
ユーザＩＤ欄２２は、ユーザＩＤを入力する欄であり、ユーザが任意に設定することができる。
ユーザＩＤとして使用できる文字は、例えば、英数字であり、事業体サーバ３で定められた所定の桁数となるように入力する。
ユーザは、自己の都合のよいユーザＩＤを設定することができるため、例えば、自分の名前を用いるなど、覚えやすいユーザＩＤを設定することができ、ユーザＩＤを忘れるなどのトラブルを低減することができる。
【００７６】
パスワード入力欄２３は、パスワードを入力する欄であり、ユーザが任意に設定することができる。
パスワードとして使用できる文字は、例えば、英数字であり、事業体サーバ３で定められた所定の桁数となるように入力する。
また、入力した文字は、パスワード入力欄２３において「＊」などの所定の表記により表示され、ユーザがユーザ認証情報入力画面２１を入力している間に第三者がこれを見たとしても、ユーザが入力したパスワードがわからないようになっている。
【００７７】
秘密の質問選択欄２４は、ＰＷリマインダで使用する秘密の質問を選択する欄である。
秘密の質問選択欄２４の右端部には、質問一覧ボタンがあり、これをマウス操作でクリックするなどして選択すると、秘密の質問がいくつか表示され、ユーザが何れかを選択できるようになっている。
秘密の質問は、例えば、「あなたの好きな映画のタイトルは？」とか、「あなたのペットの名前は？」とか、あるいは「あなたの母方の旧姓は？」など、本人などしか知り得ない答えを引き出すための質問群から構成されている。
【００７８】
答え入力欄２５は、秘密の質問選択欄２４で選択した質問に対する答えをユーザが入力する欄である。
例えば、選択した秘密の質問が「ペットの名前は？」であった場合、答え入力欄２５には「タロー」などといった答えを入力する。
【００７９】
ここで、ユーザが選択した秘密の質問と、これに対して入力した答えの組合せは、ユーザがパスワードやユーザＩＤなどを忘れた場合、事業体サーバ３がパスワードやユーザＩＤなどの代わりにユーザを確認するのに用いるものである。
例えば、ユーザが事業体サーバ３の提供するネットサービスを利用しようとしてＣＥ機器を事業体サーバ３に接続し、事業体サーバ３がパスワードの送信をユーザに要求したとする。
【００８０】
この要求に対してユーザがパスワードを思い出せない場合、事業体サーバ３は、ユーザが設定した秘密の質問を提示し、これに対する答えの送信をユーザに要求する。
そして、事業体サーバ３は、ユーザが送信した答えと、ユーザがユーザ認証情報入力画面２１で設定した答えを照合し、両者が一致する場合は、ユーザを認証し、一致しない場合は認証を行わない。
【００８１】
ユーザは、上記各欄の入力を終えた後、送信ボタン２６をクリックなどして選択すると、事業体サーバ３は、ユーザが設定したユーザＩＤ、パスワード、秘密の質問を特定する情報、及び秘密の答えを事業体サーバ３に送信する。
なお、これらの情報は機密性を要する情報であるので、例えば、ＳＳＬなどの暗号技術を用いて第三者に解読されないようにして送信される。
キャンセルボタン２７をクリックなどして選択すると、ユーザが各欄に入力した情報がキャンセルされ、ユーザ認証情報入力画面２１は初期状態に戻る。
【００８２】
図３のフローチャートに戻り、ユーザがユーザ認証情報入力画面２１で送信ボタン２６を選択すると、ユーザ端末５は、事業体サーバ３にユーザ認証情報（ユーザＩＤ、パスワード、秘密の質問を特定する情報、秘密の質問の答え）を暗号化して送信する（ステップ２０）。
事業体サーバ３は、事業体サーバ３からユーザ認証情報を受信し、これを復号化して顧客データベース６に記憶し、ユーザを正式登録する（ステップ６０）。
より詳細には、当該ユーザの登録エリアのＩＤ・パスワードエリア６ａ（図２）にユーザが設定したユーザＩＤとパスワードを記憶し、リマインダエリア６ｃにユーザが選択した秘密の質問を特定する情報と、その答えを記憶する。
【００８３】
なお、セッションＩＤなどを発行してユーザが符号情報を送信したユーザ端末５と、ユーザ認証情報を送信したユーザ端末５が同一の端末装置であることを確認できるように構成することもできる。
以上の処理により、事業体サーバ３は、ユーザの認証情報と機器情報をネットワーク経由で登録することができる。
符号情報エリア６ｅに記憶したキー１、キー２は、登録後は必要ないので、消去する。又は消去せずに、ユーザを確認する際に再利用するように構成してもよい。
【００８４】
次に、認証情報登録システム１を用いてユーザが一旦設定したパスワードやユーザＩＤを初期化する場合について説明する。
図７は、認証情報登録システム１を用いてパスワードやユーザＩＤを初期化する手順を説明するためのブロック図である。なお、この処理は、主にパスワードを初期化することを主な目的とするものである。
以下、図中の番号に対応させて手順を説明する。
【００８５】
（１）ユーザ特定情報の送信
まず、ユーザは、ネットワークを介してユーザ端末５から事業体サーバ３のパスワード初期化申込サイトにアクセスする。
このアクセスは、ユーザ端末５のブラウザ上でパスワード初期化申込サイトのＵＲＬを入力することにより行うことができる。
なお、ユーザ端末５として既に事業体サーバ３からネットサービスの提供を受けているＣＥ機器を用いることもできる。
【００８６】
次に、ユーザは、パスワードを忘れた場合はユーザＩＤを、またユーザＩＤを忘れた場合はパスワードを事業体サーバ３に送信する。
これに対し、事業体サーバ３は、送信されてきたユーザＩＤ、又はパスワードに対し、顧客データベース６で対応付けられている秘密の質問をユーザ端末５に送信し、これに対してユーザは、答えを事業体サーバ３に送信する。
事業体サーバ３は、顧客データベース６を用いてこの答えがリマインダエリア６ｃに記憶してあるものとの同一性を判断し、これによってユーザが本人であることを確認する。
【００８７】
以上の例では、ユーザ特定情報として、ユーザＩＤ及びパスワードのうちの少なくとも一方と、ＰＷリマインダを用いたが、これは一例であって、どのような情報を用いてユーザを確認するかはサービス提供事業体４のポリシーにより決まる。
例えば、ＰＷリマインダだけを用いてユーザを確認してもよいし、ＰＷリマインダと住所などのユーザ情報を組み合わせてもよい。
【００８８】
（２）キー１の表示
事業体サーバ３は、パスワード初期化申込サイトにアクセスしてきたユーザを特定すると共に、そのユーザが本人であることを確認した後、キー１とキー２を生成する。
これらの符号情報の構成は、ユーザ登録の際に用いた符号情報と同様であり、例えば、１２桁の文字列から成る。
また、事業体サーバ３は、キー１とキー２の組合せを記憶しておく。
【００８９】
事業体サーバ３は、これら符号情報のうち、キー１をユーザ端末５に送信し、ユーザ端末５のブラウザ上でキー１を表示する。
これにより、ユーザはキー１を知ることができ、これをメモするなりして記録しておく。
【００９０】
（３）キー２の送信
次に、事業体サーバ３は、このユーザに対してユーザ登録されている電子メールアドレスに宛ててキー２を記載した電子メールを送信する。
この電子メールを受信して閲覧することにより、ユーザはキー２を知ることができる。
【００９１】
このように、キー１はブラウザ上で表示されるのに対し、キー２は電子メールで送信されるため、これら符号情報は別の伝達手段、及び別の伝達タイミングによりユーザに通知されている。
そのため、キー１とキー２の双方を第三者が取得することは困難であり、セキュリティレベルを高めることができる。
また、仮に第三者がユーザになりすましてパスワード初期化を申し込んだとしても、事業体サーバ３の生成した電子メールは正規のユーザに宛てて送信されるため、当該第三者にキー２が渡ることはない。
【００９２】
（４）キー１、キー２の送信
次に、ユーザは、事業体サーバ３が開設したパスワード初期化サイトにアクセスし、別手段により取得したキー１とキー２を送信する。
事業体サーバ３は、これらの符号情報を受信し、先に記憶しておいたキー１とキー２の組合せと照合することにより、このユーザを本人であると確認する。
【００９３】
（５）パスワード初期化
事業体サーバ３がユーザを本人であると確認した後、ユーザは、自己の都合のよいパスワードやユーザＩＤをユーザ端末５から事業体サーバ３に送信する。
事業体サーバ３は、これを受信し、当該ユーザに対して先に設定されていたパスワードやユーザＩＤを破棄して、新規のパスワードやユーザＩＤを記憶して登録する。
これにより、パスワードやユーザＩＤを再発行することができ、先に記憶したパスワードやユーザＩＤを再発行したパスワードやユーザＩＤで置き換えることができる。
【００９４】
このように、パスワードやユーザＩＤの何れか一方を覚えていれば、これらを初期化することができる。
また、パスワードの初期化は、パスワードを忘れた場合に限らず、セキュリティを高めるためにユーザがこれを初期化するために使用することもできる。
【００９５】
図８は、認証情報登録システム１を用いてパスワードを初期化する手順を説明するためのフローチャートである。
なお、本実施の形態では、ユーザを確認するための手段として、ＰＷリマインダを用いるが、後述するように、例えば、ユーザの住所やその他の個人情報を用いてユーザが本人であることを確認することも可能である。この場合、ＰＷリマインダは用いる必要がない。
【００９６】
まず、ユーザはユーザ端末５のブラウザにパスワード初期化申込サイトのＵＲＬを入力し、ユーザ端末５を事業体サーバ３に接続する（ステップ１００）。
すると、事業体サーバ３は、ユーザ端末５にパスワード初期化申込画面データを送信する（ステップ１４０）。
【００９７】
ユーザ端末５は、このパスワード初期化申込画面データを受信し、ブラウザがこれを解釈してユーザ端末５の表示装置にパスワード初期化申込画面を表示する。
パスワード初期化申込画面には、ユーザＩＤ及びパスワードの何れか一方を入力できるようになっており、ユーザは、これらユーザ認証情報のうち、覚えている方を入力する。ここでは、パスワードを忘れたものとし、ユーザはユーザＩＤを入力して事業体サーバ３に送信する（ステップ１０５）。
【００９８】
事業体サーバ３は、ユーザ端末５から送信されてきたユーザＩＤを受信し、これを顧客データベース６で検索してユーザを特定する。そして、このユーザに対して設定されている秘密の質問を取得する。そして、これを用いてリマインダ画面データを生成し、ユーザ端末５に送信する（ステップ１４３）。
ユーザ端末５では、事業体サーバ３が送信してきたリマインダ画面データをブラウザが解釈し、リマインダ画面を表示装置に表示する。
【００９９】
リマインダ画面は、ユーザが設定しておいた秘密の質問と、その質問に対する答えを入力する欄を備えており、ユーザは、その質問に対する答えを入力して事業体サーバ３に送信する（ステップ１０８）。
事業体サーバ３は、ユーザ端末５から秘密の質問に対する答えを受信し、顧客データベース６に記憶しておいた答えと一致することを確認することにより、当該ユーザが本人であることを確認する（ステップ１４５）。
【０１００】
事業体サーバ３は、ユーザが本人であることを確認した後、キー１とキー２を発番し、このユーザに対応付けて記憶する（ステップ１５０）。
次に、事業体サーバ３は、発番したキー１を用いてキー１表示画面データを生成し、ユーザ端末５に送信する（ステップ１５５）。
【０１０１】
ユーザ端末５は、このキー１表示画面データを受信し、ブラウザがこれを解釈して表示装置にキー１表示画面を表示する（ステップ１１０）。
ユーザは、キー１表示画面に表示されたキー１を記録する。その後、事業体サーバ３からキー２が送信されてくるまで、一旦ユーザ端末５と事業体サーバ３との接続を切って待機してもよいし、あるいは、事業体サーバ３との接続を維持してもよい。
【０１０２】
事業体サーバ３は、キー１表示画面データをユーザ端末５に送信した後、キー２を記載した電子メールを生成し（ステップ１６０）、ユーザが予め登録しておいた電子メールアドレスに宛ててこれを送信する（ステップ１６５）。
ユーザは、キー２を電子メールによりユーザ端末５で受信し、これを閲覧することにより、キー２を知ることができる（ステップ１１５）。
【０１０３】
ユーザは、このようにしてキー１とキー２を取得した後、事業体サーバ３のパスワード初期化サイトにアクセスする（ステップ１２０）。これは、例えば、ブラウザにパスワード初期化サイトのＵＲＬを入力することにより行うことができる。
事業体サーバ３は、パスワード初期化サイトにアクセスを受けると、ユーザ端末５に対して符号情報入力画面データを送信する（ステップ１７０）。
【０１０４】
ユーザ端末５は、この符号情報入力画面データを受信し、ブラウザがこれを解釈して表示装置に符号情報入力画面を表示する。
符号情報入力画面には、キー１とキー２を入力する欄が設けてあり、ユーザは、事業体サーバ３から通知されたキー１とキー２をこれらの欄に入力して事業体サーバ３に送信する（ステップ１２５）。
【０１０５】
事業体サーバ３は、ユーザ端末５から送信されてきたキー１とキー２の組を、先にステップ１５０で記憶しておいたキー１とキー２の組と照合することにより符号情報の認証を行う（ステップ１７５）。
この認証により、キー１とキー２を送信してきたユーザが、秘密の質問に答えたユーザ、即ちステップ１４５において確認されたユーザであることがわかる。
【０１０６】
事業体サーバ３は符号情報を認証した後、パスワード初期化画面データをユーザ端末５に送信する（ステップ１８０）。
ユーザ端末５は、このパスワード初期化画面データを受信し、ブラウザがこれを解釈して表示装置にパスワード初期化画面を表示する。
パスワード初期化画面は、新規のパスワードを入力するパスワード入力欄を備えており、ユーザは、このパスワード入力欄に自己の都合のよいパスワードを入力し、これをユーザ端末５から事業体サーバ３に送信する（ステップ１３０）。
【０１０７】
事業体サーバ３は、ユーザ端末５から新規のパスワードを受信し、顧客データベース６に記録されている当該ユーザのパスワードを新規のパスワードに置き換え、これを登録する（ステップ１８５）。
この際に、古いパスワードは廃棄することによりセキュリティレベルを高めている。
また、この際に、ユーザＩＤも新規に設定することができる。この場合、事業体サーバ３は、古いユーザＩＤを破棄し、新しいユーザＩＤを顧客データベース６に記憶する。
即ち、先に記憶したユーザ認証情報を再発行したユーザ認証情報で置き換える。
【０１０８】
なお、ＰＷリマインダを用いずにユーザを確認することも可能である。
この場合、ユーザＩＤとパスワードのうちユーザが覚えている方と、例えば、住所、電話番号、クレジットカード番号などのユーザ個人情報のうち少なくとも１つをステップ１０５で事業体サーバ３に送信してもらい、事業体サーバ３側でこれを顧客データベース６に記憶されている情報と照合することができる。
このように、ユーザ情報を用いて本人確認を行う場合、ＰＷリマインダは不要となり、ステップ１４３とステップ１０８は省略することができる。
また、セキュリティレベルは低下するものの、ユーザ情報だけを用いてユーザの本人確認を行うように構成することもできる。
【０１０９】
図９は、本実施の形態に係る事業体サーバ３のハードウェア的な構成の一例を示した図である。
なお、本実施の形態では、ユーザ端末５のハードウェア的な構成も基本的にはこれと同様である。
【０１１０】
ＣＰＵ１２１、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１２２、ＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１２３は、バス１２４により接続されている。
ＣＰＵ１２１は、ＲＯＭ１２２に記憶されているプログラムや、記憶部１２８からＲＡＭ１２３にロードされたプログラムに従って各種の処理を実行する中央処理装置である。
【０１１１】
本実施の形態では、ＣＰＵ１２１は、所定のコンピュータプログラムに従って動作し、オペレータからの仮登録情報の入力を受け付けて顧客データベース６に登録したり、仮登録したユーザに対してキー２を発行したり、ユーザ端末５から送信されてきたキー１とキー２を用いてユーザを確認したり、更に確認したユーザから送信されてきたユーザ認証情報を受信して顧客データベース６に登録したりなどのユーザ登録処理を行う。
【０１１２】
また、パスワード初期化を希望するユーザに対しては、キー１とキー２を発行してキー１はブラウザ上で表示されるように送信し、一方、キー２は電子メールを生成して送信したり、ユーザから送信されてきたキー１、キー２の組合せを用いて符号情報の認証を行い、認証されたユーザのパスワードを初期化したりなどの処理を行う。
【０１１３】
ＲＯＭ１２２は、事業体サーバ３を機能させる上で必要な基本的なプログラムやパラメータなどから記憶されている。
ＲＡＭ１２３は、仮登録情報の入力処理、符号情報の認証処理、ユーザ認証情報の登録処理など、ＣＰＵ１２１が各種の処理を実行する上で必要なワーキングエリアを提供する。
【０１１４】
ＣＰＵ１２１、ＲＯＭ１２２、及びＲＡＭ１２３は、バス１２４を介して入出力インターフェース１２５にも接続されている。
入出力インターフェース１２５には、入力部１２６、出力部１２７、記憶部１２８、通信部１２９、ドライブ１３０などが接続されており、これら各構成要素はＣＰＵ１２１と信号の送受信が行えるようになっている。
入力部１２６は、例えば、キーボードやマウスなどの入力装置を備えており、オペレータは、これらの入力装置を用いてユーザの仮登録情報を入力することができる。
【０１１５】
出力部１２７は、ＣＲＴ（Ｃａｔｈｏｄｅ−ｒａｙ  Ｔｕｂｅ）、ＬＣＤ（Ｌｉｑｕｉｄ  Ｃｒｙｓｔａｌ  Ｄｉｓｐｌａｙ）、プラズマディスプレイなどによる表示装置や、スピーカなどの音声出力装置、プリンタ装置などの出力装置を備えている。
表示装置は、ユーザ仮登録情報を入力するための入力画面が表示され、オペレータは、小売店７からファックス送信されてきた情報をこの入力画面に入力することができる。
【０１１６】
記憶部１２８は、例えば、ハードディスクや半導体メモリなどの大容量の記憶装置により構成されており、ＣＰＵ１２１が実行するための各種プログラムや顧客データベース６のデータが記憶されており、これらプログラムは、必要に応じてＣＰＵ１２１に読み込まれて実行される。
【０１１７】
記憶部１２８に記憶されているプログラムとしては、例えば、ユーザを仮登録してから正式登録するまでの各種の処理を行う認証情報登録プログラムや、ユーザがパスワードを初期化するためのパスワード初期化プログラムや、ユーザ端末５との通信を確立・維持するための通信プログラム、ファイルの入出力を行ったり、事業体サーバ３の各構成要素を制御したりなど、基本的な機能を実現するためのＯＳ（Ｏｐｅｒａｔｉｎｇ  Ｓｙｓｔｅｍ）などが記憶されている。
また、ユーザを登録した後に、ネットワークサービスを提供するためのサービスプログラムも記憶している。
【０１１８】
通信部１２９は、モデム、ターミナルアダプタなどの通信装置を備えており、ユーザ端末５やユーザが登録したＣＥ機器などとの通信を行う。
ＣＰＵ１２１は、通信部１２９を介してユーザ端末５からのアクセスを受け付けることができる。
ドライブ１３０には、磁気ディスク、光ディスク、光磁気ディスク、又はメモリカードなどの記憶媒体が適宜装着される。そして、ドライブ１３０は、これらの記憶媒体を駆動し、これらに対してデータの読み書きを行う。
【０１１９】
以上の構成をユーザ端末５のものであるとした場合、記憶部１２８には、事業体サーバ３と通信を行うための通信プログラム、事業体サーバ３から送信されてきた各種画面データを解釈して表示装置に表示するブラウザプログラム、電子メール送受信プログラム、ＯＳなどが記憶されている。
【０１２０】
以上に説明したように、本実施の形態では、キー１を発行してユーザ登録の代行サービス又はパスワード初期化のサービスを受け付けることができ、その際に、キー１とは異なった文字列のキー２を発番する。更に、仮登録されたユーザ又はパスワード初期化を申し込んだユーザと前記のキー１及びキー２を関連付けた情報を顧客データベース６上に作成する。
【０１２１】
そして、代行サービスが完了した旨をユーザに告知するのと一緒又は告知後、及びパスワード初期化申込受付後に、先の代行サービス受け付けの通知手段、又はパスワード初期化申込受付手段とは異なった手段で当該ユーザ情報と関連付いた前記のキー２をユーザに通知する。
【０１２２】
代行サービス完了の告知とキー２を受け取ったユーザがネットワークを介して事業体サーバ３にアクセスをし、Ｗｅｂ画面上でキー１とキー２を入力することで、代行サービスを申し込んだどのユーザであるか、あるいはパスワード初期化を申し込んだどのユーザであるかを特定し、ユーザにとって重要な情報であるユーザＩＤやパスワードなどのユーザ認証情報を、その画面上でユーザ自身に設定させることができる。
【０１２３】
以上に説明した認証情報登録システム１を用いた登録方法により次のような効果を得ることができる。
（１）サービス加入の代行サービスによりユーザに対して設定したユーザＩＤ、パスワードや、又は初期化したパスワードを郵送でユーザに通知する必要がないため、運用コストが安くなる。
【０１２４】
（２）ユーザＩＤやパスワードをユーザに郵送で通知する場合、これらがユーザに届くまで２〜３日程度の時間を要し、その間ネットワークサービスを受けることはできなかったが、認証情報登録システム１を用いると、ユーザがＣＥ機器を購入してから短期間（例えば、購入当日）にユーザ登録し、ネットサービスを利用することができる。
【０１２５】
（３）ユーザはユーザＩＤ、パスワードを必要とするサービスを利用しようとしてユーザＩＤとパスワードが必要になった時点で、キー１とキー２を使って、自分でＩＤやパスワードを設定することができるため、事前に第三者（例えばサービス提供事業体）側で設定されたユーザＩＤやパスワードを受け取る場合に比べて、ユーザＩＤやパスワードを忘れる可能性が低下する。
【０１２６】
（４）サービス提供事業体４側でオペレータが登録の代行サービスを行う登録形態においても、ユーザが自己のユーザＩＤとパスワードを設定することができる。
（５）本人を確認するための本人確認情報を２つの符号情報であるキー１とキー２で行い、更に、キー１とキー２を別の伝達手段、別の伝達タイミングでユーザに通知するため、両方の符号情報を第三者が取得することは非常に困難である。そのためユーザへの成りすましに対して高いセキュリティレベルを保つことが可能となる。
【０１２７】
（６）認証情報登録システム１では、ＰＷリマインダを用いずとも本人確認を行うことが可能となる。これにより、ＰＷリマインダの設定が不要になり、登録時のユーザの入力項目が削減され、ユーザの利便性、及びサービス提供事業体４側での顧客データベース６の容量軽減が期待できる。
（７）ＰＷリマインダを用いずに本人確認を行う場合、パスワード初期化の手続きに際してユーザはＰＷリマインダを覚えている必要がなくなり、ユーザの負担が軽減される。また、ＰＷリマインダを忘れたユーザから問合せに対応する必要がなくなり、ユーザ窓口のコスト削減になる。
【０１２８】
なお、以上に説明した本実施の形態は一例であって、各種の変形が可能である。
例えば、認証情報登録システム１では、ユーザを新規登録する場合、及びパスワードを初期化する場合の何れもキー２を電子メールにてユーザに通知していたが、キー１とキー２を異なる伝達手段、及び異なる伝達タイミングの少なくとも一方でユーザに通知できればよい。
【０１２９】
このため、例えば、クレジットカードの申し込みで、そのクレジットカードの会員に会員ＩＤとパスワードを振り出す際に、キー２を同封してユーザに発送することもできる。この場合、事業体サーバ３は、キー２をプリントアウトし、オペレータがこれを同封するなどする。
また、ＣＥ機器の保証延長サービスをユーザが利用する場合、延長保証書をユーザに郵送する場合がある。この場合にこれら郵送物にキー２を同封することによりキー２をユーザに通知することもできる。
【０１３０】
この場合、郵送物が第三者に渡ったとしても、キー１は別なタイミング（申し込み時）にユーザに渡されているため、第三者はキー１を取得することができず、ユーザになりすますことはできない。そのため、セキュリティレベルは高く保たれる。また、キー２を通知するために新たに郵送物を作るわけではないので、運用コストのアップにもならない。
【０１３１】
また、本実施の形態では、符号情報としてキー１とキー２を用いたが、更に多くの符号情報キー３、キー４、…を組み合わせるように構成することもできる。組み合わせる符号情報が多いほど、システムのセキュリティレベルは向上する。
更に、キー２をユーザに送信してから、ユーザからアクセスを受けるまでに制限時間を設け、ユーザがキー１とキー２を制限時間内に送信してきた場合にこれを受け付けるように構成することもできる。これにより、セキュリティレベルがより高まる。
【０１３２】
なお、本実施の形態では、ユーザがユーザＩＤとパスワードを設定して事業体サーバ３に送信する構成としたが、このほかに、事業体サーバ３がユーザＩＤとパスワードを生成してユーザ端末５に送信し、ユーザに事業体サーバ３が設定したユーザ認証情報を提示するように構成することも可能である。
この場合、事業体サーバ３は、ユーザ認証情報を発行するユーザ認証情報発行手段と、発行したユーザ認証情報をユーザに宛てて送信する（例えば、ユーザ端末５に発行したユーザ認証情報を表示する画面データを送信する）ユーザ認証情報送信手段を備えている。
【０１３３】
（実施の形態の変形例）
次に、ネットワーク上に開設されたネットショップにてＣＥ機器を販売する場合について説明する。
図１０は、本変形例に係る認証情報登録システム１ａのシステム構成を概念的に表したブロック図である。
なお、先に説明した本実施の形態に対応する構成要素には同じ符号を付し、重複する説明は省略する。
認証情報登録システム１ａは、事業体サーバ３とユーザ端末５のほか、ネットショップサーバ７ａと発送場サーバ８を備えている。
なお、ネットショップサーバ７ａは、事業体サーバ３がユーザ認証情報を登録するのを仲介する認証情報登録仲介サーバを構成している。
【０１３４】
ネットショップサーバ７ａは、ネットワーク上で販売サイトを開設しているサーバ装置である。
この販売サイトではネットワーク上で、図示しないサービス提供事業体４（事業体サーバ３を運営している事業体）が提供するネットサービスの対象となるＣＥ機器を販売している。
【０１３５】
ユーザは、ユーザ端末５やその他の端末装置から販売サイトにアクセスし、販売されているＣＥ機器を閲覧することができる。
更に、販売サイトは、購入を希望するＣＥ機器があった場合、その発注を行うための申込ページを備えており、ユーザはこの申込ページに氏名、住所などのユーザ情報を入力してネットショップサーバ７ａに送信する。
【０１３６】
これにより、ネットショップサーバ７ａは、ユーザが購入を希望するＣＥ機器の型番（商品特定情報に該当する）や購入台数、及びユーザが入力したユーザ情報などを取得することかできる。このように、ネットショップサーバ７ａは、商品特定情報を受信する商品特定情報受信手段を備えている。
また、申込ページでは、代金の支払い方法の指定など、その他の情報を指定することもできる。
【０１３７】
ネットショップサーバ７ａは、事業体サーバ３や発送場サーバ８とネットワークを介して接続可能に配設されており、ユーザからＣＥ機器の注文を受けると、ユーザが購入を希望するＣＥ機器を特定する型番やユーザが申込ページに入力した情報を仮登録情報として事業体サーバ３に送信すると共にキー１の発番を依頼する。
事業体サーバ３は、ネットショップサーバ７ａから仮登録情報を受信してこれを顧客データベース６に記憶すると共に、キー１とキー２を発番してキー１をネットショップサーバ７ａに送信する。
【０１３８】
発番したキー１とキー２は、当該ユーザの登録エリアに記憶しておく。
このように、事業体サーバ３は、ネットショップサーバ７ａの求めに応じてキー１を発行する第１の符号情報発行手段を備えている。また、発行したキー１は、ネットショップサーバ７ａを介してユーザ端末５に表示されることになっており、このため、ネットショップサーバ７ａへのキー１の送信機能は第１の符号情報通知手段を構成している。
更に、キー１は、登録エリアに記憶され、このため、事業体サーバ３は発行したキー１を取得する第１の符号情報取得手段を備えている。
【０１３９】
ネットショップサーバ７ａは、事業体サーバ３からキー１を受信してユーザ端末５に送信し、ユーザはこれを記録する。
このようにして、ネットショップサーバ７ａは、ユーザからＣＥ機器の注文があると、そのＣＥ機器に対するキー１を事業体サーバ３から受信してユーザに通知することができる。
【０１４０】
また、キー１の発番を要求し、これを事業体サーバ３から受信することにより、ネットショップサーバ７ａは、事業体サーバ３とキー１を共有することができ、このようにネットショップサーバ７ａは、第１の符号情報共有手段を備えている。
更に、ネットショップサーバ７ａは、事業体サーバ３と共有したキー１をユーザ端末５に送信してユーザに通知する第１の符号情報通知手段を備えている。
【０１４１】
更に、ネットショップサーバ７ａは、発送場サーバ８に発送情報を送信してＣＥ機器の発送を依頼すると共に、発送場サーバ８から発送に係るＣＥ機器に設定されている機器情報を送信してもらう。発送情報には、ＣＥ機器の型番、台数、届け先などの情報が含まれている。このように、ネットショップサーバ７ａは、発送場サーバ８に対して商品特定情報を送信する商品特定情報送信手段を備えている。
【０１４２】
発送場サーバ８側でのこの処理は自動的に行うようにしてもよいし、あるいはオペレータが行ってもよい。
オペレータが行う場合、発送場サーバ８の代わりにファックス装置を設置し、ネットショップサーバ７ａからファックス装置に発送情報を送信するように構成することもできる。
【０１４３】
ネットショップサーバ７ａは、発送場サーバ８から発送に係るＣＥ機器の機器情報を事業体サーバ３に、ユーザを特定する情報と共に転送する。
そして、事業体サーバ３では、先に仮登録したユーザの登録エリアにこの機器情報を記憶する。
これにより、事業体サーバ３は、ユーザ情報、機器情報、符号情報を顧客データベース６に記憶することができる。
【０１４４】
以降の手順は、先に説明した実施の形態と同様であり、事業体サーバ３は、電子メールにてキー２をユーザに通知し、ユーザはキー１とキー２を事業体サーバ３に送信して本人確認を受ける。そして、事業体サーバ３が本人確認を行った後、ユーザが自分の設定したユーザＩＤ、パスワード、ＰＷリマインダを事業体サーバ３に送信し、事業体サーバ３はこれを記憶する。
ＣＥ機器は、発送場サーバ８からユーザに発送されるが、ユーザにＣＥ機器が到着する前に、ユーザ認証情報の設定を完了させることが可能である。
【０１４５】
図１１は、本変形例において、ユーザがＣＥ機器を購入してから正式にユーザ登録するまでの手順を説明するためのフローチャートである。
また、先に説明した本実施の形態（図３）と同様のステップには、同じステップ番号を付し、説明を省略する。
【０１４６】
まず、ユーザはユーザ端末５をネットショップサーバ７ａが開設する販売サイトに接続し、ＣＥ機器の購入を申し込む（ステップ２００）。
購入の申し込みは、販売サイトが提供する申込フォームに氏名、住所、電話番号、電子メールアドレス、クレジットカード番号などのユーザ情報や、注文するＣＥ機器の型番、及び注文台数、その他の必要情報を入力してネットショップサーバ７ａに送信することにより行う。
【０１４７】
ネットショップサーバ７ａは、ユーザ端末５から受信したこれらの情報を仮登録情報として事業体サーバ３に送信すると共に、このユーザに通知するキー１の発行依頼を事業体サーバ３に送信する（ステップ２７０）。
事業体サーバ３は、顧客データベース６に当該ユーザの登録エリアを確保して、ネットショップサーバ７ａから受信した仮登録情報をこの登録エリアに記憶すると共に、このユーザに対してキー１とキー２を発番してこれらもこの登録エリアに記憶する（ステップ２３０）。
【０１４８】
次に、事業体サーバ３は、発番したキー１をネットショップサーバ７ａに送信する（ステップ２３５）。
ネットショップサーバ７ａは、事業体サーバ３からキー１を受信し、キー１表示画面データを生成してユーザ端末５に送信する（ステップ２７５）。
ユーザ端末５は、ネットショップサーバ７ａからキー１表示画面データを受信し、ブラウザがこれを解釈してキー１表示画面をユーザ端末５の表示装置に表示する（ステップ２０５）。
【０１４９】
ユーザは、キー１表示画面に表示されたキー１を記録しておく。
なお、以上の処理では、事業体サーバ３がキー１を発行したが、これに限らず、キー１をユーザに設定してもらい、これを事業体サーバ３に送信して登録するように構成することも可能である。
【０１５０】
この場合、ネットショップサーバ７ａの提供する申込フォームにユーザがキー１を設定する欄を設け、他の情報と共にユーザが設定したキー１がネットショップサーバ７ａに送信されるようにしておく。
そして、ネットショップサーバ７ａは、ユーザ端末５から受信したキー１を事業体サーバ３に転送し、事業体サーバ３がこれを当該ユーザの登録エリアに記憶する。
【０１５１】
図１１のフローチャートに戻り、ネットショップサーバ７ａは、ユーザ端末５にキー１表示画面データを送信した後、発送場サーバ８に対して発送情報を送信し、更に、発送場サーバ８から機器情報を受信する（ステップ２８０）。
より詳細に説明すると、ネットショップサーバ７ａは、ネットショップサーバ７ａから受信した仮登録情報を用いて発送するＣＥ機器の型番、及び台数と、当該ユーザの届け先などからなる発送情報を生成し、発送場サーバ８に送信する。
これに対し、発送場サーバ８は、当該ユーザに発送するＣＥ機器の機器情報を特定し、ネットショップサーバ７ａに送信する。
【０１５２】
事業体サーバ３は、このようにしてユーザに発送されるＣＥ機器の機器情報を受信すると、これを当該ユーザを特定する情報と共に事業体サーバ３に送信する（ステップ２８５）。
ネットショップサーバ７ａは、ネットショップサーバ７ａから受信した情報によりユーザを特定すると共に、このユーザの登録エリアに、ネットショップサーバ７ａから受信した機器情報を記録する。
【０１５３】
以上の手順により、事業体サーバ３は、ユーザのユーザ情報、機器情報、及び符号情報を登録エリアに記憶することができる。
以下の処理手順は、先に説明した実施の形態と同様であるので説明を省略する。
即ち、事業体サーバ３は、電子メールにてユーザにキー２を送信する。そして、ユーザからキー１とキー２の組を受信して照合することにより本人確認を行い、ユーザが設定したユーザＩＤ、パスワード、ＰＷリマインダを当該ユーザの登録エリアに記憶する。
また、ネットショップサーバ７ａが販売したＣＥ機器に対しても、先に説明した実施の形態と同様にしてパスワードの初期化を行うことができる。
【０１５４】
以上に説明した本実施の形態では、次のような効果を得ることができる。
（１）インターネットなどのネットワーク上に開設した販売サイトで販売されるＣＥ機器に対してもキー１とキー２を発行し、ユーザにキー１を通知することができる。
（２）発送場サーバ８がユーザに発送するＣＥ機器の機器情報を、事業体サーバ３においてユーザに対応付けて管理することができる。
（３）ユーザ端末５からネットワークを介してＣＥ機器の購入申し込みを行うと共に認証情報の設定を迅速に行うことができ、ユーザはＣＥ機器の到着と同時にネットサービスを利用することが可能である。
【図面の簡単な説明】
【０１５５】
【図１】本実施の形態の認証情報登録システムの構成の一例を説明するための図である。
【図２】顧客データベースに確保されたあるユーザの登録エリアの論理的な構成を示した図である。
【図３】ユーザがＣＥ機器を購入してから正式にユーザ登録するまでの手順を説明するためのフローチャートである。
【図４】ユーザ端末で表示された電子メールの表示内容の一例を示した図である。
【図５】ユーザ端末で表示された本人確認画面の一例を示した図である。
【図６】ユーザ端末で表示されたユーザ認証情報入力画面の一例を示した図である。
【図７】パスワードを初期化する手順を説明するためのブロック図である。
【図８】パスワードを初期化する手順を説明するためのフローチャートである。
【図９】本実施の形態に係る事業体サーバのハードウェア的な構成の一例を示した図である。
【図１０】本変形例に係る認証情報登録システムのシステム構成を概念的に表したブロック図である。
【図１１】本変形例において、ユーザがＣＥ機器を購入してから正式にユーザ登録するまでの手順を説明するためのフローチャートである。
【図１２】従来例を説明するための図である。
【符号の説明】
【０１５６】
１  認証情報登録システム      ３  事業体サーバ
５  ユーザ端末                ６  顧客データベース
７  小売店                  ７ａ  ネットショップサーバ
８  発送場サーバ
【図１】
2005173895.tif 000003
【図２】
2005173895.tif 000004
【図３】
2005173895.tif 000005
【図４】
2005173895.tif 000006
【図５】
2005173895.tif 000007
【図６】
2005173895.tif 000008
【図７】
2005173895.tif 000009
【図８】
2005173895.tif 000010
【図９】
2005173895.tif 000011
【図１０】
2005173895.tif 000012
【図１１】
2005173895.tif 000013
【図１２】
2005173895.tif 000014