(57)【要約】【課題】複数の情報提供サーバが保有する全ての所定情報を情報要求ユーザが共有可能な識別子認証システムを提供する。【解決手段】識別子認証システムでは、識別子所持ユーザ１８が識別子を情報要求サーバ１６に提示すると、情報要求サーバ１６が情報提供サーバ１５の所在を所在管理サーバ１４に問い合わせ、所在管理サーバ１４が所在情報に基づいて、情報提供サーバの確定ＩＰアドレスを情報要求サーバ１６に返答し、情報要求サーバ１６が確定ＩＰアドレスを使用してその確定ＩＰアドレスに対応する情報提供サーバ１５にアクセスしつつ、ｎ個の識別情報の掛け合わせによって特定された所定情報をアクセスした情報提供サーバから受け取る。【選択図】図１
2007249433.tif 000002
【特許請求の範囲】
【請求項１】
所定情報を格納した情報提供サーバと、前記情報提供サーバに前記所定情報の提供を要求する情報要求サーバとから互いに独立した複数のプライベートネットワークが形成され、前記情報提供サーバから所定の識別子を付与された識別子所持ユーザがその識別子を前記情報要求サーバに提示することで、前記所定情報が前記情報提供サーバから前記情報要求サーバに提供される識別子認証システムにおいて、
前記システムが、それら情報提供サーバの所在情報を一元管理する所在管理サーバを備え、前記所定情報が、前記情報提供サーバに格納され、前記情報提供サーバが、前記識別子を含むｎ個の識別情報の掛け合わせによって前記所定情報を特定し、
前記システムでは、前記識別子所持ユーザが前記識別子を前記情報要求サーバに提示すると、前記情報要求サーバが前記情報提供サーバの所在を前記所在管理サーバに問い合わせ、前記所在管理サーバが前記所在情報に基づいて、前記情報提供サーバの確定所在情報を前記情報要求サーバに返答し、前記情報要求サーバが前記確定所在情報を使用して該確定所在情報に対応する情報提供サーバにアクセスしつつ、前記ｎ個の識別情報の掛け合わせによって特定された前記所定情報をアクセスした情報提供サーバから受け取ることを特徴とする識別子認証システム。
【請求項２】
前記所在管理サーバが、最上位の第１所在管理サーバから最下位の第ｋ所在管理サーバに区分され、前記第１〜第ｋ所在管理サーバと前記情報提供サーバとが、第１所在管理サーバから第ｋ所在管理サーバに向かうとともに第ｋ所在管理サーバから情報提供サーバに向かって複数に分岐するツリー構造を形成し、前記情報提供サーバの確定所在情報が、複数の前記第ｋ所在管理サーバのいずれかに登録され、
前記情報要求サーバが、前記情報提供サーバの所在を前記第１所在管理サーバに問い合わせると、前記第１所在管理サーバが、前記所在情報に基づいて、その直近下位の第２所在管理サーバの確定所在情報を前記情報要求サーバに返答し、前記情報要求サーバが、返答された確定所在情報に対応する第２所在管理サーバにアクセスしつつ、アクセスした第２所在管理サーバに前記情報提供サーバの所在を問い合わせると、前記第２所在管理サーバが、前記所在情報に基づいて、その直近下位の第３所在管理サーバの確定所在情報を前記情報要求サーバに返答し、このように、第１所在管理サーバから第ｋ所在管理サーバに向かってそれら所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで前記情報提供サーバを検索する請求項１記載の識別子認証システム。
【請求項３】
前記識別子認証システムは、過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とが前記情報要求サーバに記憶されると、前記情報要求サーバに記憶された確定所在情報を格納する所在管理サーバから上位の所在管理サーバの検索を省略し、該確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位の所在管理サーバと情報提供サーバとの検索が必要になると、該確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで前記情報提供サーバを検索する請求項２記載の識別子認証システム。
【請求項４】
前記情報要求サーバには、過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報との記憶時間が設定され、前記情報要求サーバは、前記記憶時間が経過すると、記憶した所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを消去する請求項３記載の識別子認証システム。
【請求項５】
前記情報要求サーバは、該情報要求サーバに記憶されていて過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを任意に消去可能である請求項３または請求項４に記載の識別子認証システム。
【請求項６】
前記システムでは、前記識別子が前記情報要求サーバに提示された提示時間が前記情報要求サーバから前記情報提供サーバに送信され、前記情報提供サーバは、前記提示時間が設定時間を経過していると判断すると、前記情報要求サーバへの所定情報の提供を中止する請求項１ないし請求項５いずれかに記載の識別子認証システム。
【請求項７】
それら情報提供サーバとそれら情報要求サーバと前記所在管理サーバとが、インターネットを介して互いに接続され、前記システムでは、前記所在管理サーバに対する前記情報提供サーバの所在の問い合わせと、前記所在管理サーバから前記情報要求サーバへの前記確定所在情報の返答と、前記情報要求サーバから前記情報提供サーバへの所定情報の要求と、前記情報提供サーバから前記情報要求サーバへの所定情報の提供との一連のプロセスが前記インターネットを介して実行される請求項１ないし請求項６いずれかに記載の識別子認証システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、複数の情報提供サーバが保有する所定情報を共有可能な識別子認証システムに関する。
【背景技術】
【０００２】
情報提供会社に設置された情報提供サーバと、情報を受け取る情報要求ユーザに設置された情報端末とがネットワーク網を介して接続された情報ネットワークシステムがある（特許文献１参照）。情報提供サーバは、それに情報を提供する情報提供ユーザからの情報や情報要求ユーザからの情報を記憶する情報記憶手段と、情報を発信する情報発信手段とを有する。情報端末は、情報提供サーバから提供される情報を表示する表示部と、情報提供サーバからの情報を受信する情報受信手段とを有する。情報ネットワークシステムでは、情報提供サーバに保持された情報の内容が更新されたり、情報提供ユーザから情報提供サーバに新着情報が送信されると、それらの内容を情報端末の表示部の所定位置に表示させる。このシステムは、情報要求ユーザが情報端末を操作することなく、端末の表示部を見るだけで更新情報や新着情報を確認することができる。
【特許文献１】特開２００４−１３４９５４号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
前記公報に開示の情報ネットワークシステムは、独自に構築されたプライベートネットワークであり、一地域や一拠点に敷設されたクローズドネットワークであるから、そのネットワークの情報要求ユーザ以外のユーザがアクセスすることはできない。この情報ネットワークシステムは、プライベートネットワーク内の情報要求ユーザのみが情報を共有することができるだけであり、プライベートネットワークの情報要求ユーザ以外のユーザがそのネットワークの情報提供サーバに保持された情報を利用することはできない。現在利用している情報要求ユーザ以外のユーザがこの情報ネットワークシステムを利用する場合は、プライベートネットワーク内にあらたにネットワークを構築する必要がある。
【０００４】
本発明の目的は、複数の情報提供サーバが保有する全ての所定情報を情報要求ユーザが共有可能な識別子認証システムを提供することにある。
【課題を解決するための手段】
【０００５】
前記課題を解決するための本発明の前提は、所定情報を格納した情報提供サーバと、情報提供サーバに所定情報の提供を要求する情報要求サーバとから互いに独立した複数のプライベートネットワークが形成され、情報提供サーバから所定の識別子を付与された識別子所持ユーザがその識別子を情報要求サーバに提示することで、所定情報が情報提供サーバから情報要求サーバに提供される識別子認証システムである。
【０００６】
前記前提における本発明の特徴としては、システムがそれら情報提供サーバの所在情報を一元管理する所在管理サーバを備え、所定情報が情報提供サーバに格納され、情報提供サーバが識別子を含むｎ個の識別情報の掛け合わせによって所定情報を特定する。この識別子認証システムでは、識別子所持ユーザが識別子を情報要求サーバに提示すると、情報要求サーバが情報提供サーバの所在を所在管理サーバに問い合わせ、所在管理サーバが所在情報に基づいて、情報提供サーバの確定所在情報を情報要求サーバに返答し、情報要求サーバが確定所在情報を使用して該確定所在情報に対応する情報提供サーバにアクセスしつつ、ｎ個の識別情報の掛け合わせによって特定された所定情報をアクセスした情報提供サーバから受け取る。
【０００７】
本発明の一例としては、所在管理サーバが最上位の第１所在管理サーバから最下位の第ｋ所在管理サーバに区分され、第１〜第ｋ所在管理サーバと情報提供サーバとが第１所在管理サーバから第ｋ所在管理サーバに向かうとともに第ｋ所在管理サーバから情報提供サーバに向かって複数に分岐するツリー構造を形成し、情報提供サーバの確定所在情報が複数の第ｋ所在管理サーバのいずれかに登録されている。この識別子認証システムでは、情報要求サーバが情報提供サーバの所在を第１所在管理サーバに問い合わせると、第１所在管理サーバが所在情報に基づいて、その直近下位の第２所在管理サーバの確定所在情報を情報要求サーバに返答し、情報要求サーバが返答された確定所在情報に対応する第２所在管理サーバにアクセスしつつ、アクセスした第２所在管理サーバに情報提供サーバの所在を問い合わせると、第２所在管理サーバが所在情報に基づいて、その直近下位の第３所在管理サーバの確定所在情報を情報要求サーバに返答し、このように、第１所在管理サーバから第ｋ所在管理サーバに向かってそれら所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで情報提供サーバを検索する。
【０００８】
本発明の他の一例として、識別子認証システムは、過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とが情報要求サーバに記憶されると、情報要求サーバに記憶された確定所在情報を格納する所在管理サーバから上位の所在管理サーバの検索を省略し、該確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位の所在管理サーバと情報提供サーバとの検索が必要になると、該確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで情報提供サーバを検索する。
【０００９】
本発明の他の一例として、情報要求サーバには、過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報との記憶時間が設定され、情報要求サーバは、確定所在情報の記憶時間が経過すると、記憶した所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを消去する。
【００１０】
本発明の他の一例として、情報要求サーバは、該情報要求サーバに記憶されていて過去の所在の検索によって返答された所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを任意に消去可能である。
【００１１】
本発明の他の一例として、システムでは、識別子が情報要求サーバに提示された提示時間が情報要求サーバから情報提供サーバに送信され、情報提供サーバは、識別子の提示時間が設定時間を経過していると判断すると、情報要求サーバへの所定情報の提供を中止する。
【００１２】
本発明の他の一例としては、それら情報提供サーバとそれら情報要求サーバと所在管理サーバとがインターネットを介して互いに接続され、この識別子認証システムでは、所在管理サーバに対する情報提供サーバの所在の問い合わせと、所在管理サーバから情報要求サーバへの確定所在情報の返答と、前記情報要求サーバから前記情報提供サーバへの所定情報の要求と、情報提供サーバから情報要求サーバへの所定情報の提供との一連のプロセスがインターネットを介して実行される。
【発明の効果】
【００１３】
本発明に係る識別子認証システムによれば、各情報提供サーバが保有する全ての所定情報を情報要求サーバ（情報要求ユーザ）が共有可能となり、情報要求ユーザがそれら情報提供サーバに格納された所定情報を容易に取得することができる。システムは、所在管理サーバが全情報提供サーバの所在情報を一元管理し、情報提供サーバの確定所在情報の問い合わせに対して所在管理サーバが返答することで、情報要求サーバが全ての情報提供サーバにアクセスすることができ、情報要求ユーザが全情報提供サーバから各所定情報を受け取ることができる。システムは、複数の識別情報の掛け合わせで各種の所定情報が特定されるから、それら識別情報によって各種の所定情報を任意に設定することができ、このシステム１つで多種多様な識別子認証サービスを受けることができる。
【００１４】
所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで、情報提供サーバを検索する識別子認証システムは、所在管理サーバが最上位の第１所在管理サーバから最下位の第ｋ所在管理サーバに区分され、複数の所在管理サーバが情報提供サーバの所在情報を階層的に分散して管理するから、それら情報提供サーバの所在情報を単一の所在管理サーバが管理する場合と比較し、所在管理サーバに対する負荷を軽減することができる。このシステムは、所在管理サーバに複数の情報提供サーバの所在情報を登録したとしても、所在管理サーバが過負荷になることを防ぐことができる。
【００１５】
情報要求サーバに記憶された確定所在情報を格納する所在管理サーバから上位の所在管理サーバの検索を省略し、確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位の所在管理サーバと情報提供サーバとの検索が必要になると、確定所在情報を格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで、情報提供サーバを検索する識別子認証システムは、情報提供サーバの検索を第１所在管理サーバから繰り返す必要はなく、情報提供サーバの検索を迅速に行うことができる。このシステムは、確定所在情報を格納した所在管理サーバから上位の所在管理サーバに対する負荷をなくすことができる。
【００１６】
確定所在情報の記憶時間が経過すると、記憶した所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを消去する識別子認証システムは、情報要求サーバが確定所在情報を記憶した後、その確定所在情報に対応する所在管理サーバや情報提供サーバの所在情報が変更されたとしても、それに対処することができ、情報提供サーバの所在を正確に検索することができる。なお、所定期間経過後に記憶した確定所在情報を消去した場合は、第１所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで情報提供サーバの検索が行われる。
【００１７】
情報要求サーバが記憶した所在管理サーバの確定所在情報と情報提供サーバの確定所在情報とを任意に消去可能な識別子認証システムは、情報要求サーバが確定所在情報を記憶した後、その確定所在情報に対応する所在管理サーバや情報提供サーバの所在情報が変更されたとしても、それに対処することができ、情報提供サーバの所在を正確に検索することができる。なお、記憶した確定所在情報を任意に消去した場合は、第１所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバと情報要求サーバとの間で問い合わせと返答とを繰り返すことで情報提供サーバの検索が行われる。
【００１８】
情報要求サーバへの識別子の提示時間が設定時間を経過すると、情報要求サーバへの所定情報の提供を中止する識別子認証システムは、識別子所持ユーザ以外の者にその識別子が不正に使用されることを未然に防ぐことができ、識別子所持ユーザの情報の不正流出を防ぐことができる。
【００１９】
それら情報提供サーバとそれら情報要求サーバと所在管理サーバとがインターネットを介して互いに接続され、確定所在情報の問い合わせと確定所在情報の返答と所定情報の要求および提供との一連のプロセスがインターネットを介して実行される識別子認証システムは、インターネットを利用してそれら情報提供サーバが保有する所定情報を共有可能にすることができ、インターネット接続環境があれば、それら情報提供サーバに格納された所定情報をどこでも誰でも容易に得ることができる。このシステムは、既存の公衆通信網であるインターネットを利用することで、複数の情報提供サーバに保有された全ての所定情報を共有することができ、特定の識別子認証サービスに限定されることなく、多種多様な識別子認証サービスを受けることができる。
【発明を実施するための最良の形態】
【００２０】
添付の図面を参照し、本発明にかかる識別子認証システムの詳細を説明すると、以下のとおりである。図１は、一例として示す識別子認証システムの概念図である。図２は、所在管理サーバ１４Ａ〜１４Ｃと情報要求サーバ１６との間で行われる情報提供サーバ１５の確定ＩＰアドレスの検索手順の一例を示す図である。この識別子認証システムは、複数のプライベートネットワーク１０，１１，１２，１３と、後記する情報提供サーバ１５の所在情報を一元管理する所在管理サーバ１４とから構成されている。
【００２１】
各プライベートネットワーク１０，１１，１２，１３は、所定情報を保有する情報提供サーバ１５と、情報提供サーバ１５に対して所定情報の提供を要求する情報要求サーバ１６とから形成されている。情報提供サーバ１５は、所定情報を提供する情報提供ユーザ１７によって管理され、識別情報の１つである識別子を識別子所持ユーザ１８に付与する。情報要求サーバ１６は、情報提供ユーザ１７に対して所定情報の提供を要求する情報要求ユーザ１９によって管理されている。各プライベートネットワーク１０，１１，１２，１３では、情報提供サーバ１５から所定の識別子を付与された識別子所持ユーザ１８がその識別子を情報要求サーバ１６に提示することで、所定情報が情報提供サーバ１５から情報要求サーバ１６に提供される。なお、図１における各プライベートネットワーク１０，１１，１２，１３には１つの情報提供サーバ１５と１つの情報要求サーバ１６とが図示されているが、実際にはプライベートネットワーク１０，１１，１２，１３内に複数の情報提供サーバ１５と複数の情報要求サーバ１６とが存在する。
【００２２】
それらプライベートネットワーク１０，１１，１２，１３は、識別子所持ユーザ１８が識別子を情報要求サーバ１６に提示したときに、識別子所持ユーザ１８に権限を許可するシステムであり、ＡＡＡ（Ａｕｔｈｅｎｔｉｃａｔｉｏｎ，Ａｕｔｈｏｒｉｚａｔｉｏｎ，Ａｃｃｏｕｎｔｉｎｇ）セキュリティー機能を有する。プライベートネットワーク１０，１１，１２，１３は、特定の識別子所持ユーザ１８を確認し（認証）、確認した識別子所持ユーザ１８に適切な権限の許可を与える場合があり（管理制御）、さらに、あらゆる記録を残して問題の有無を監視する（監査）。認証は、識別子所持ユーザ１８の正当性を調査、判断する。認証には、ＩＤ番号とパスワード、ＩＣカード、生体認証等の認証手段を使用することができる。管理制御は、プライベートネットワーク１０，１１，１２，１３に対して有する権限に応じ、正当な識別子所持ユーザ１８に適切な権限を許可する。監査は、いつ，どの識別子がどのような権限を許可され、その権限をどのように用いたかの記録を残し、それらの履歴を検査可能とする。このように、それらプライベートネットワーク１０，１１，１２，１３は、一地域や一拠点に敷設されたクローズドネットワークであり、そのままでは情報提供サーバ１５が保有する情報をそれが属するプライベートネットワークの情報要求サーバ１６以外の情報要求サーバ１６に提供することはできない。しかし、このシステムでは、図１に示すように、複数の情報提供サーバ１５および複数の情報要求サーバ１６と、それら情報提供サーバ１５の所在情報を一元管理する所在管理サーバ１４とがインターネット２０を介して接続され、それらサーバ１４，１５，１６からオープンネットワークが形成されており、プライベートネットワーク１０，１１，１２，１３内の全情報提供サーバ１５が保有する全ての所定情報を全情報要求サーバ１６が共有可能になっている。
【００２３】
所在管理サーバ１４は、たとえば、ドメイン名のレジストリ事業を行う事業者やドメイン名の登録管理を行う事業者等（サービスレジストリ事業者２１）によって管理されている。所在管理サーバ１４は、大容量ハードディスクを搭載したコンピュータであり、インターネット２０に接続可能である。所在管理サーバ１４には、図示はしていないが、キーボードやプリンター、ディスプレイがインターフェイスを介して接続されている。所在管理サーバ１４は複数の所在管理サーバ群から形成され、それらサーバ群は最上位の第１所在管理サーバ（ルート・サーバ）から最下位の第ｋ所在管理サーバに区分されている。それら所在管理サーバ１４と情報提供サーバ１５とは、第１所在管理サーバを頂点とし、第１所在管理サーバから第ｋ所在管理サーバさらに第ｋ所在管理サーバから情報提供サーバに向かってピラミッド型を形成している。それら所在管理サーバ１４と情報提供サーバ１５とは、第１所在管理サーバから第ｋ所在管理サーバさらに第ｋ所在管理サーバから情報提供サーバに向かって複数に分岐するツリー構造を形成している。なお、図示は省略しているが、第１〜第ｋ所在管理サーバは複数のそれらが存在する。第ｋ所在管理サーバは、第１所在管理サーバである場合や第３所在管理サーバである場合もあり、第５所在管理サーバである場合や第１０所在管理サーバである場合もある。
【００２４】
それら所在管理サーバ１４には、各情報提供サーバ１５のＩＰアドレス（所在情報）が階層的かつ分散して登録されている。すなわち、情報提供サーバ１５の確定ＩＰアドレス（確定所在情報）は、１つ上の階層となる所定の第ｋ所在管理サーバのいずれかに登録され、第ｋ所在管理サーバの確定ＩＰアドレス（確定所在情報）は、１つ上の階層となる所定の第（ｋ−１）所在管理サーバのいずれかに登録されている。同様に、第３〜第（ｋ−１）所在管理サーバの確定ＩＰアドレス（確定所在情報）は、１つ上の階層となる所定の第２〜第（ｋ−２）所在管理サーバのいずれかに登録され、第２所在管理サーバの確定ＩＰアドレス（確定所在情報）は、１つ上の階層となる所定の第１所在管理サーバのいずれかに登録されている。このように、それら所在管理サーバ１４には、情報提供サーバ１５や第２〜第ｋ所在管理サーバの確定ＩＰアドレス（確定所在情報）が第ｋ所在管理サーバから第１所在管理サーバへ遡るように階層的に登録されている。情報提供サーバ１５のＩＰアドレスを所在管理サーバ１４に登録する一例は、情報提供ユーザ１７がインターネット２０を介してサービスレジストリ事業者２１の所在管理サーバ１４にＩＰアドレスを記載した電子書類を送信する（電子登録）。または、サービスレジストリ事業者２１にＩＰアドレスを記載した書類を提出することにより行う（書面登録）。
【００２５】
情報提供サーバ１５や情報要求サーバ１６は、大容量ハードディスクを搭載したコンピュータであり、インターネット２０に接続可能である。それらサーバ１５，１６には、図示はしていないが、キーボードやプリンター、ディスプレイがインターフェイスを介して接続されている。情報提供サーバ１５には、所定情報が格納されている。情報提供サーバ１５は、ｎ個の識別情報の掛け合わせによって所定情報を特定する。
【００２６】
付与された識別子を識別子所持ユーザ１８が情報要求サーバ１６に提示すると、情報要求サーバ１６は、情報提供サーバ１５の所在を所在管理サーバ１４に問い合わせる。所在管理サーバ１４は、格納したＩＰアドレス（所在情報）に基づいて、情報提供サーバ１５の確定ＩＰアドレス（確定所在情報）を情報要求サーバ１６に返答する。情報要求サーバ１６は、所在管理サーバ１４から返答された確定ＩＰアドレスを使用してそのＩＰアドレスに対応する情報提供サーバ１５にアクセスしつつ、ｎ個の識別情報の掛け合わせによって特定された所定情報をアクセスした情報提供サーバ１５から受け取る。
【００２７】
図２に基づいて、情報要求サーバ１６が情報提供サーバ１５の所在を所在管理サーバ１４に問い合わせた場合における情報提供サーバ１５の検索手順の一例を説明すると、以下のとおりである。この検索手順の説明では、第３所在管理サーバ１４Ｃを第ｋ所在管理サーバとする。なお、各所在管理サーバ１４Ｂ，１４Ｃは、それの直近上位の所在管理サーバ１４Ａ，１４Ｂに自己のＩＰアドレスを登録している。各所在管理サーバ１４Ｂ，１４Ｃは、登録したＩＰアドレスに基づいて直近上位の所在管理サーバ１４Ａ，１４Ｂに管理されている。上位に位置する所在管理サーバは、その直近下位のみの所在管理サーバのＩＰアドレスを管理し、直近下位を除くそれ以下の所在管理サーバのＩＰアドレスは管理していない。
【００２８】
所在管理サーバ１４Ａ，１４Ｂ，１４Ｃや情報提供サーバ１５、情報要求サーバ１６は、インターネット２０に接続されている。識別子所持ユーザ１８が識別子を情報要求サーバ１６に提示すると、情報要求サーバ１６は、情報提供サーバ１５の所在を第１所在管理サーバ１４Ａに問い合わせる。第１所在管理サーバ１４Ａは、第２所在管理サーバ１４Ｂの確定ＩＰアドレス（確定所在情報）を検索し、検索した第２所在管理サーバ１４ＢのＩＰアドレスを情報要求サーバ１６に返答する。第１所在管理サーバ１４Ａにツリー状につらなる複数の第２所在管理サーバのうちの検索された第２所在管理サーバ１４Ｂには、情報提供サーバ１５の確定ＩＰアドレス（情報提供サーバ１５の確定所在情報）を格納した第３所在管理サーバ１４Ｃ（第ｋ所在管理サーバ）がつながっている。
【００２９】
情報要求サーバ１６に第２所在管理サーバ１４Ｂの確定ＩＰアドレスが返答されると、情報要求サーバ１６は、そのＩＰアドレスから第２所在管理サーバ１４Ｂにアクセスし、アクセスした第２所在管理サーバ１４Ｂに情報提供サーバ１５の所在を問い合わせる。第２所在管理サーバ１４Ｂは、第３所在管理サーバ１４Ｃの確定ＩＰアドレス（確定所在情報）を検索し、検索した第３所在管理サーバ１４ＣのＩＰアドレスを情報要求サーバ１６に返答する。情報要求サーバ１６に第３所在管理サーバ１４Ｃの確定ＩＰアドレスが返答されると、情報要求サーバ１６は、そのＩＰアドレスから第３所在管理サーバ１４Ｃにアクセスし、アクセスした第３所在管理サーバ１４Ｃに情報提供サーバ１５の所在を問い合わせる。第３所在管理サーバ１４Ｃは、情報提供サーバ１５の確定ＩＰアドレス（確定所在情報）を検索し、検索した情報提供サーバ１５のＩＰアドレスを情報要求サーバ１６に返答する。
【００３０】
このように、第１所在管理サーバ１４Ａから第３所在管理サーバ１４Ｃ（第ｋ所在管理サーバ）に向かってそれら所在管理サーバ１４Ａ，１４Ｂ，１４Ｃと情報要求サーバ１６との間で問い合わせと返答とを繰り返すことで情報提供サーバ１５を検索する。情報要求サーバ１６に情報提供サーバ１５の確定ＩＰアドレスが返答されると、情報要求サーバ１６は、そのＩＰアドレスの情報提供サーバ１５にアクセスし、アクセスした情報提供サーバ１５に認証のための所定情報の提供を要求する。情報提供サーバ１５は、情報要求サーバ１６の要求に応じ、ｎ個の識別情報の掛け合わせによって特定した所定情報を情報要求サーバ１６に提供する。
【００３１】
なお、第１所在管理サーバ１４Ａに対する情報提供サーバ１５の所在の問い合わせ、第１所在管理サーバ１４Ａから情報要求サーバ１６への第２所在管理サーバ１４Ｂの確定ＩＰアドレスの返答、第２所在管理サーバ１４Ｂに対する情報提供サーバ１５の所在の問い合わせ、第２所在管理サーバ１４Ｂから情報要求サーバ１６への第３所在管理サーバ１４Ｃの確定ＩＰアドレスの返答、第３所在管理サーバ１４Ｃに対する情報提供サーバ１５の所在の問い合わせ、第３所在管理サーバ１４Ｃから情報要求サーバ１６への情報提供サーバ１５の確定ＩＰアドレスの返答、情報要求サーバ１６から情報提供サーバ１５への所定情報の要求、情報提供サーバ１５から情報要求サーバ１６へのｎ個の識別情報の掛け合わせによって特定された所定情報の提供との一連のプロセスはインターネット２０を介して実行される。
【００３２】
情報要求サーバ１６は、過去の所在の検索によって返答された所在管理サーバ１４の確定ＩＰアドレスを記憶するとともに、過去の所在の検索によって返答された情報提供サーバ１５の確定ＩＰアドレスを記憶する。システムは、それら所在管理サーバ１４Ａ，１４Ｂ，１４Ｃのうち、情報要求サーバ１６に記憶された確定ＩＰアドレスを格納する所在管理サーバから上位の所在管理サーバの検索を省略する。一方、確定ＩＰアドレスを格納する所在管理サーバの直近下位の所在管理サーバから下位の所在管理サーバおよび情報提供サーバ１５の検索が必要になると、確定ＩＰアドレスを格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバ１４と情報要求サーバ１６との間で問い合わせと返答とを繰り返すことで、情報提供サーバ１５を検索する。検索された情報提供サーバ１５は、ｎ個の識別情報の掛け合わせによって特定した所定情報を情報要求サーバ１６に提供する。
【００３３】
たとえば、過去の所在の検索によって返答された情報提供サーバ１５の確定ＩＰアドレスが特定の第３所在管理サーバ１４Ｃに登録され、その確定ＩＰアドレスを情報要求サーバ１６が記憶していた場合、第１所在管理サーバ１４Ａから第３所在管理サーバ１４Ｃに向かって所在管理サーバ１４Ａ，１４Ｂ，１４Ｃと情報要求サーバ１６との間で問い合わせと返答とを繰り返すことなく、情報要求サーバ１６が記憶した情報提供サーバ１５の確定ＩＰアドレスに基づいてサーバ１５に即座に所定情報の提供を要求する。
【００３４】
また、過去の所在の検索によって返答された第２所在管理サーバ１４Ｂの確定ＩＰアドレスが特定の第１所在管理サーバ１４Ａに登録され、その確定ＩＰアドレスを情報要求サーバ１６が記憶していた場合、第１所在管理サーバ１４Ａと情報要求サーバ１６との間で問い合わせと返答とを繰り返すことなく、情報要求サーバ１６が記憶した第２所在管理サーバ１４Ｂの確定ＩＰアドレスに基づいて所在管理サーバ１４Ｂに情報提供サーバ１５の確定ＩＰアドレスの返答を要求する。この場合は、第２所在管理サーバ１４Ｂに登録された確定ＩＰアドレスよりも下位の第３所在管理サーバ１４ＣのＩＰアドレスの検索が必要となり、第１所在管理サーバ１４Ａの直近下位の第２所在管理サーバ１４Ｂから下位に向かって所在管理サーバ１４Ｂ，１４Ｃと情報要求サーバ１６との間で問い合わせと返答とを繰り返すことで、情報提供サーバ１５を検索する。検索された情報提供サーバ１５は、ｎ個の識別情報の掛け合わせによって特定した所定情報を情報要求サーバ１６に提供する。
【００３５】
情報要求サーバ１６には、過去の所在の検索によって返答された所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５の確定ＩＰアドレスとの記憶時間が設定されている。記憶時間は、数日または数週間、数ヶ月の単位で設定されることが好ましい。なお、０秒の設定も可能である。情報要求サーバ１６は、記憶時間が経過すると、記憶した所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５の確定ＩＰアドレスとを消去する。なお、確定ＩＰアドレスを消去した後、識別子所持ユーザ１８が識別子を情報要求サーバ１６に提示すると、情報提供サーバ１５の検索を第１所在管理サーバから開始する。すなわち、第１所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６との間で問い合わせと返答とを繰り返すことで、情報提供サーバ１５を検索し、検索された情報提供サーバ１５がｎ個の識別情報の掛け合わせによって特定した所定情報を情報要求サーバ１６に提供する。
【００３６】
情報要求サーバ１６は、それに記憶されていて過去の所在の検索によって返答された所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５の確定ＩＰアドレスとを任意に消去することができる。その一例として、情報要求サーバ１６は、確定ＩＰアドレスを記憶してから所定時間が経過すると、所在管理サーバ１４や情報提供サーバ１５の確定ＩＰアドレスが変更されたかを判断する。この場合、確定ＩＰアドレスを使用してそれらのＩＰアドレスの所在管理サーバ１４や情報提供サーバ１５にアクセスし、アクセスできない場合は確定ＩＰアドレスが変更されたものとして記憶したそのＩＰアドレスを消去する。なお、確定ＩＰアドレスを任意に消去した後、識別子所持ユーザ１８が識別子を情報要求サーバ１６に提示すると、情報提供サーバ１５の検索を第１所在管理サーバから開始する。すなわち、第１所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６との間で問い合わせと返答とを繰り返すことで、情報提供サーバ１５を検索し、検索された情報提供サーバ１５がｎ個の識別情報の掛け合わせによって特定した所定情報を情報要求サーバ１６に提供する。
【００３７】
情報要求サーバ１６は、識別子が情報要求サーバ１６に提示されている提示時間を計数し、計数した提示時間を情報提供サーバ１５へ送信する。情報提供サーバ１５は、識別子の提示時間が設定時間を経過すると、情報要求サーバ１６への所定情報の提供を中止する。設定時間は、情報提供サーバ１５にあらかじめ格納されており、好ましくは１分以内、より好ましくは１０秒以内である。
【００３８】
図３は、一例として示す識別子認証システムの構成図である。図４は、３つの識別情報（ｎ＝３）から特定される所定情報を示す図である。図３のシステムにおける３つの識別情報とは、複数のＩＤ番号２４（識別子）、情報要求サーバ１６Ａ，１６Ｂへの複数の情報開示レベル２５、時間２６である。図３のシステムでは、各サーバ１４，１５Ａ，１５Ｂ，１６Ａ，１６Ｂがインターネット２０に接続されている。図３，４では、情報提供サーバ１５Ａ，１５Ｂが提供する所定情報から取引先会社においてその訪問者である会社Ｘの社員甲１８Ａ（識別子所持ユーザ）および会社Ｙの社員乙１８Ｂ（識別子所持ユーザ）の名刺情報を管理する訪問者管理、情報提供サーバ１５Ａ，１５Ｂが提供する所定情報から会社Ｘにおいて社員甲１８Ａ（識別子所持ユーザ）の入退室者を許可し、また、会社Ｙにおいて社員乙１８Ｂ（識別子所持ユーザ）の入退室者を許可する入退室管理を例としてこのシステムを説明する。甲１８Ａは会社Ｘの社員であり、乙１８Ｂは会社Ｙの社員である。会社ＸはＩＣカード２２をその社員甲１８Ａに貸与し、会社ＹはＩＣカード２３をその社員乙１８Ｂに貸与している。それらＩＣカード２２，２３には、所定のＩＤ番号２４（識別子）が格納されている。
【００３９】
図３のシステムでは、識別情報の１つである情報要求サーバ１６Ａ，１６Ｂ（情報要求ユーザ１９Ａ，１９Ｂ）への情報開示レベル２５が第１レベルから第２レベルに分類されている。ただし、情報要求サーバ１６Ａ，１６Ｂへの情報開示レベル２５を第１〜第２レベルに限定するものではなく、訪問者管理や入退室管理以外にサービスの数が３つ以上になれば、情報開示レベル２５が第３レベル以上（第１〜第Ｌレベル）に分類されていてもよい。ここで、情報要求サーバ１６Ａ，１６Ｂへの情報開示レベル２５は情報要求ユーザ１９Ａ，１９Ｂが実施するサービス内容によって異なり、さらに、情報開示レベル２５によって情報要求サーバ１６Ａ，１６Ｂに提供される所定情報の範囲や所定情報の種類が異なる。
【００４０】
たとえば、ある情報要求サーバ１６がある人を認証する場合、認証する人の情報をどこまで必要かつ十分とするかによってレベルが異なる。具体的には、情報要求ユーザ１９Ａ，１９Ｂが実施するサービス内容として認証する人の勤務会社名、所属部署、氏名、社員番号、顔写真の全ての情報を必要十分とするか、または、それらの情報のうちの一部の情報（氏名、社員番号、顔写真）のみを必要十分とするかによって情報要求サーバ１６のレベルが異なる。このように、情報要求サーバ１６を各レベルに分類することで、情報要求サーバ１６毎に必要十分な情報を選別し、不必要や不十分な情報の提供を防ぐことができる。また、これまでは実施されるサービス内容毎にそれらサービスに対応する複数のＩＤ番号（識別子）が必要であったが、レベルを利用することで実施されるサービス毎に提供される所定情報を選別することができるから、識別子所持ユーザに１つのＩＤ番号（識別子）を付与するだけで複数のサービスに対応する様々な認証が可能となる。
【００４１】
このシステムでは、情報要求サーバ１６Ａ，１６Ｂへの情報開示レベル２５を所在管理サーバ１４（サービスレジストリ事業者２１）が事前に決定する（事前登録制）。または、情報要求ユーザ１９Ａ，１９Ｂが所持するレベル証明書に基づき、情報提供サーバ１５Ａ，１５Ｂが情報要求サーバ１６Ａ，１６Ｂの情報開示レベル２５を認証する（情報提供サーバ認証方式）。事前登録制では、情報要求ユーザ１９Ａ，１９Ｂが自身のユーザ情報や必要とするサービス内容をサービスレジストリ事業者２１に申請し、サービスレジストリ事業者２１が申請された情報に基づいて情報要求サーバ１６Ａ，１６Ｂの情報開示レベル２５を決定し、レベル証明書を情報要求ユーザ１９Ａ，１９Ｂに発行する。サービスレジストリ事業者２１への情報開示レベルの申請は、電子申請または書面申請によって行う。具体的には、情報要求ユーザ１９Ａ，１９Ｂが会社名，業種，使用目的等を記載した申請書をサービスレジストリ事業者２１に提出する。さらに、情報要求ユーザ１９Ａが訪問者の名刺情報を要求可能な一般企業であることを証明する書類を提出し、情報要求ユーザ１９Ｂが入退室管理の情報として入退室管理システムを運用するビル管理会社であることを証明する書類を提出する。申請書やそれらの書類が提出されると、サービスレジストリ事業者２１が申請書や書類の内容を審査して情報要求サーバ１６Ａ，１６Ｂの情報開示レベル２５を決定する。サービスレジストリ事業者２１は、情報要求サーバ１６Ａ，１６Ｂの情報開示レベル２５を決定すると、決定したレベル２５を表すレベル証明書（電子証明書）を情報要求ユーザ１９Ａ，１９Ｂに発行する。
【００４２】
情報提供サーバ１５Ａ，１５Ｂには、甲１８Ａおよび乙１８ＢのＩＤ番号２４（識別子）と情報要求ユーザ１９Ａ，１９Ｂへの情報開示レベル２５と時間２６との３つの識別情報を掛け合わせることによって特定される所定情報が格納されている。図４に示すように、ＩＤ番号２４と情報開示レベル２５と時間２６との３つの識別情報が３次元的な表の中でそれぞれの項目を形成している。ここで、第１レベルに対応する所定情報は会社名、所属部署、氏名、会社の住所、会社での連絡先となり、第２レベルに対応する所定情報は会社名、社員番号となる。
【００４３】
取引先会社を訪問する場合では、会社Ｘの社員甲１８Ａ，会社Ｙの社員乙１８Ｂがどのような人物であるかを取引先会社（情報提要求ユーザ１９Ａ）の担当者が確認する。甲１８Ａが勤務する会社Ｘ（情報提供ユーザ１７Ａ）には情報提供サーバ１５Ａが設置され、乙１８Ｂが勤務する会社Ｙ（情報提供ユーザ１７Ｂ）には情報提供サーバ１５Ｂが設置されている。取引先会社には、情報要求サーバ１６Ａが設置されている。サービスレジストリ事業者２１の事業所には、所在管理サーバ１４が設置されている。情報提供サーバ１５Ａ，１５Ｂの確定ＩＰアドレス（確定所在情報）は、所在管理サーバ１４に登録されている。取引先会社を訪問した甲１８Ａや乙１８Ｂは、名刺機能を有するＩＣカード２２，２３を取引先会社に設置されたＩＣカードリーダライタ（図示せず）に提示する。甲１８Ａ，乙１８ＢがＩＣカード２２，２３をＩＣカードリーダライタに提示すると、それらＩＣカード２２，２３に格納されたＩＤ番号２４が読み取られ、ＩＤ番号２４がリーダライタから取引先会社の情報要求サーバ１６Ａに送信される。
【００４４】
ＩＤ番号２４は、いくつかの階層部分に区切られ、区切られたそれら各階層部分が各所在管理サーバ１４のＩＰアドレス、情報提供サーバ１５Ａ，１５ＢのＩＰアドレス、所定情報を特定する識別情報の１つに対応している。たとえば、情報提供サーバ認証方式では、ＩＤ番号２４のうちの最上位ＩＤ番号が第２所在管理サーバのＩＰアドレスに対応し、最下位ＩＤ番号が識別情報の１つに対応する。さらに、最上位ＩＤ番号と最下位ＩＤ番号との間の各中間ＩＤ番号が各所在管理サーバおよび情報提供サーバ１５Ａ，１５ＢのＩＰアドレスに対応する。なお、最下位ＩＤ番号と情報開示レベルと時間との各識別情報の掛け合わせによって所定情報が特定される。
【００４５】
ＩＣカード２２が提示されると、取引先会社の情報要求サーバ１６Ａは、会社Ｘに設置された情報提供サーバ１５Ａの所在を所在管理サーバ１４に問い合わせる。システムでは、第１所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ａとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号２４に対応する会社Ｘの情報提供サーバ１５Ａの確定ＩＰアドレス（確定所在情報）を検索する。第ｋ所在管理サーバは、情報提供サーバ１５Ａの確定ＩＰアドレスを情報要求サーバ１６Ａに返答する。情報要求サーバ１６Ａは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ａにアクセスするとともに、情報提供サーバ１５Ａにレベル証明書を送信し、社員甲１８Ａに関する所定情報の提供を情報提供サーバ１５Ａに要求する。
【００４６】
情報提供サーバ１５Ａは、情報要求サーバ１６Ａの要求に対し、ＩＤ番号２４と情報開示レベル２５と時間２６とから甲１８Ａが所持するＩＣカード２２が有効期限内かを識別する。ＩＣカード２２が有効である場合、情報提供サーバ１５Ａは、ＩＤ番号２４と情報開示レベル２５とに対応する所定情報（会社名、所属部署、氏名、会社の住所、会社での連絡先）を情報要求サーバ１６Ａに送信する。ＩＣカード２２が無効である場合、情報提供サーバ１５Ａは、情報要求サーバ１６ＡにＩＣカード無効を送信する。取引会社の担当者は、送信された所定情報（名刺情報）によって訪問した甲１８Ａがどのような人物であるかを把握することができる。
【００４７】
また、ＩＣカード２３が提示されると、取引先会社の情報要求サーバ１６Ａは、会社Ｙに設置された情報提供サーバ１５Ｂの所在を所在管理サーバ１４に問い合わせる。システムでは、第１所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ａとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号２４に対応する会社Ｙの情報提供サーバ１５Ｂの確定ＩＰアドレス（確定所在情報）を検索する。第ｋ所在管理サーバは、情報提供サーバ１５Ｂの確定ＩＰアドレスを情報要求サーバ１６Ａに返答する。情報要求サーバ１６Ａは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ｂにアクセスするとともに、情報提供サーバ１５Ｂにレベル証明書を送信し、社員乙１８Ｂに関する所定情報の提供を情報提供サーバ１５Ｂに要求する。
【００４８】
情報提供サーバ１５Ｂは、情報要求サーバ１６Ａの要求に対し、ＩＤ番号２４と開示レベル２５と時間２６とから乙１８Ｂが所持するＩＣカード２３が有効期限内かを識別する。ＩＣカード２３が有効である場合、情報提供サーバ１５Ｂは、ＩＤ番号２４と情報開示レベル２５とに対応する所定情報（会社名、所属部署、氏名、会社の住所、会社での連絡先）を情報要求サーバ１６Ａに送信する。ＩＣカード２３が無効である場合、情報提供サーバ１５Ｂは、情報要求サーバ１６ＡにＩＣカード無効を送信する。取引会社の担当者は、送信された所定情報（名刺情報）によって訪問した乙１８Ｂがどのような人物であるかを把握することができる。
【００４９】
会社Ｘ，Ｙ（情報提供ユーザ１５Ａ，１５Ｂ）への入退室管理では、社員甲１８Ａ，乙１８Ｂが所持するＩＣカード２２，２３によって入退室が可能であるかどうかをビル管理会社（情報要求ユーザ１９Ｂ）が運用する入退室管理システム（図示せず）が確認する。甲１８Ａが勤務する会社Ｘ（情報提供ユーザ１７Ａ）には情報提供サーバ１５Ａが設置され、乙１８Ｂが勤務する会社Ｙ（情報提供ユーザ１７Ｂ）には情報提供サーバ１５Ｂが設置されている。管理会社には、情報要求サーバ１６Ｂが設置されている。情報要求サーバ１６Ｂは、入退室管理システムに接続されている。サービスレジストリ事業者２１の事業所には、所在管理サーバ１４が設置されている。情報提供サーバ１５Ａ，１５Ｂの確定ＩＰアドレス（確定所在情報）は、所在管理サーバ１４に登録されている。社員甲１８Ａ，乙１８Ｂが出社して会社Ｘ，Ｙの所定の部屋に入退室する場合、甲１８Ａや乙１８Ｂは、社員証機能を有するＩＣカード２２，２３を扉の近傍に設置されたＩＣカードリーダライタ（図示せず）に提示する。甲１８Ａ，乙１８ＢがＩＣカード２２，２３をＩＣカードリーダライタに提示すると、それらＩＣカード２２，２３に格納されたＩＤ番号２４が読み取られ、ＩＤ番号２４がリーダライタから管理会社の情報要求サーバ１６Ｂに送信される。
【００５０】
ＩＣカード２２が提示されると、管理会社の情報要求サーバ１６Ｂは、会社Ｘに設置された情報提供サーバ１５Ａの所在を所在管理サーバ１４に問い合わせる。システムでは、第１所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ｂとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号２４に対応する会社Ｘの情報提供サーバ１５Ａの確定ＩＰアドレス（確定所在情報）を検索する。第ｋ所在管理サーバは、情報提供サーバ１５Ａの確定ＩＰアドレスを情報要求サーバ１６Ｂに返答する。情報要求サーバ１６Ｂは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ａにアクセスするとともに、情報提供サーバ１５Ａにレベル証明書を送信し、社員甲１８Ａに関する所定情報の提供を情報提供サーバ１５Ａに要求する。
【００５１】
情報提供サーバ１５Ａは、情報要求サーバ１６Ｂの要求に対し、ＩＤ番号２４と情報開示レベル２５と時間２６とから甲１８Ａ（入退出者）が入退室可能な時間帯であるかを識別する。入退室可能な時間帯である場合、情報提供サーバ１５Ａは、ＩＤ番号２４および情報開示レベル２５の各識別情報の掛け合わせによって特定した所定情報（入退室可能（ＩＣカード２２が正当であるか）であるかどうかの情報）を情報要求サーバ１６Ａに送信する。入退室可能な時間帯でない場合やＩＣカード２２が不正なものである場合、情報提供サーバ１５Ａは、入退室不可能情報を情報要求サーバ１６Ａに送信する。入退室管理システムは、情報要求サーバ１６Ａが受け取った所定情報に基づいて入退室可能であると判断すると、電気錠の通電を遮断し、扉の施錠を解除する。逆に、入退室不可能であると判断すると、電気錠の通電を遮断することなく、扉の施錠を継続する。
【００５２】
ＩＣカード２３が提示されると、管理会社の情報要求サーバ１６Ｂは、会社Ｙに設置された情報提供サーバ１５Ｂの所在を所在管理サーバ１４に問い合わせる。システムでは、第１所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ｂとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号２４に対応する会社Ｙの情報提供サーバ１５Ｂの確定ＩＰアドレス（確定所在情報）を検索する。第ｋ所在管理サーバは、情報提供サーバ１５Ｂの確定ＩＰアドレスを情報要求サーバ１６Ｂに返答する。情報要求サーバ１６Ｂは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ｂにアクセスするとともに、情報提供サーバ１５Ｂにレベル証明書を送信し、社員乙１８Ｂに関する所定情報の提供を情報提供サーバ１５Ｂに要求する。
【００５３】
情報提供サーバ１５Ｂは、情報要求サーバ１６Ｂの要求に対し、ＩＤ番号２４と情報開示レベル２５と時間２６とから乙１８Ｂ（入退出者）が入退室可能な時間帯であるかを識別する。入退室可能な時間帯である場合、情報提供サーバ１５Ｂは、ＩＤ番号２４および情報開示レベル２５の各識別情報の掛け合わせによって特定した所定情報（入退室可能（ＩＣカード２３が正当であるか）であるかどうかの情報）を情報要求サーバ１６Ａに送信する。入退室可能な時間帯でない場合やＩＣカード２３が不正なものである場合、情報提供サーバ１５Ｂは、入退室不可能情報を情報要求サーバ１６Ａに送信する。入退室管理システムは、情報要求サーバ１６Ａが受け取った所定情報に基づいて入退室可能であると判断すると、電気錠の通電を遮断し、扉の施錠を解除する。逆に、入退室不可能であると判断すると、電気錠の通電を遮断することなく、扉の施錠を継続する。
【００５４】
図５は、他の一例として示す識別子認証システムの構成図である。図６は、３つの識別情報（ｎ＝３）から特定される所定情報を示す図である。図５のシステムにおける３つの識別情報とは、一方のＩＤ番号３１（識別子）と他方のＩＤ番号３２（識別子）と情報要求サーバ１６Ｃ，１６Ｄへの情報開示レベル３３とである。図５のシステムでは、各サーバ１４，１５Ｃ，１５Ｄ，１６Ｃ，１６Ｄがインターネット２０に接続されている。図５，６では、情報提供サーバ１５Ｃ，１５Ｄが提供する所定情報から取引先会社においてその訪問者である甲１８Ｃ（識別子所持ユーザ）および乙１８Ｄ（識別子所持ユーザ）の２人、丙１８Ｅ（識別子所持ユーザ）および丁１８Ｆ（識別子所持ユーザ）の２人の認証を行う訪問者管理、情報提供サーバ１５Ｃ，１５Ｄが提供する所定情報からその入退室者である甲１８Ｃおよび乙１８Ｄの２人、丙１８Ｅおよび丁１８Ｆの２人の認証を行う入退室管理を例としてこのシステムを説明する。甲１８Ｃおよび乙１８Ｄは会社Ｘの社員であり、丙１８Ｅおよび丁１８Ｆは会社Ｙの社員である。会社ＸはＩＣカード２７，２８をその社員甲１８Ｃ、乙１８Ｄに貸与し、会社ＹはＩＣカード２９，３０をその社員丙１８Ｅ，丁１８Ｆに貸与している。それらＩＣカード２７，２８，２９，３０には、所定のＩＤ番号３１，３２が格納されている。図５のシステムでは、情報要求サーバ１６Ｃ，１６Ｄ（情報要求ユーザ１９Ｃ，１９Ｄ）への情報開示レベル３３が第１レベルから第２レベルに分類されている。
【００５５】
このシステムでは、所在管理サーバ１４（サービスレジストリ事業者２１）が情報要求サーバ１６Ｃ，１６Ｄ（情報要求ユーザ１９Ｃ，１９Ｄ）への情報開示レベル３３をリアルタイムに決定する（リアルタイム制）。また、所在管理サーバ１４が情報要求サーバ１６Ｃ，１６Ｄの情報開示レベル３３を認証する（所在管理サーバ認証方式）。情報要求サーバ１６Ｃ，１６Ｄは、情報提供サーバ１５Ｃ，１５Ｄの所在を問い合わせるときに、サービスレジストリ事業者２１が公開している設問項目の業種、使用目的、サービス内容等から該当するものを選択し、選択した設問項目情報を所在管理サーバ１４の最上位に位置する第１所在管理サーバに送信する。第１所在管理サーバは、送信された設問項目情報から所在の問い合わせを行った情報要求サーバ１６Ｃ，１６Ｄの情報開示レベル３３をリアルタイムに決定する。
【００５６】
情報提供サーバ１５Ｃ，１５Ｄには、２つのＩＤ番号３１，３２および情報開示レベル３３の３つの識別情報の掛け合わせによって特定される所定情報が格納されている。図６に示すように、甲および乙のＩＤ番号３１，３２と丙および丁のＩＤ番号３１，３２と情報開示レベル３３との３つの識別情報が３次元的な表の中でそれぞれの項目を形成している。ここで、第１レベルに対応する所定情報は会社名、所属部署、氏名、会社の住所、会社での連絡先、グループメールアドレス、担当者情報となり、第２レベルに対応する所定情報は会社名、社員番号となる。
【００５７】
取引先会社を訪問する場合では、会社Ｘの社員甲１８Ｃ，乙１８Ｄがどのような人物かおよび２人から得られる情報を取引先会社（情報提要求ユーザ１９Ｃ）の担当者が確認するとともに、会社Ｙの社員丙１８Ｅ，丁１８Ｆがどのような人物かおよび２人から得られる情報を取引先会社の担当者が確認する。甲１８Ｃ，乙１８Ｄが勤務する会社Ｘ（情報提供ユーザ１７Ｃ）には情報提供サーバ１５Ｃが設置され、丙１８Ｅ，丁１８Ｆが勤務する会社Ｙ（情報提供ユーザ１７Ｄ）には情報提供サーバ１５Ｄが設置されている。取引先会社には、情報要求サーバ１６Ｃが設置されている。サービスレジストリ事業者２１の事業所には、所在管理サーバ１４が設置されている。情報提供サーバ１５Ｃ，１５Ｄのレベル１に対応する確定ＩＰアドレス（確定所在情報）とレベル２に対応する確定ＩＰアドレス（確定所在情報）とは、所在管理サーバ１４に登録されている。
【００５８】
取引先会社を訪問した甲１８Ｃおよび乙１８Ｄは、名刺機能を有するＩＣカード２７，２８を取引先会社に設置されたＩＣカードリーダライタ（図示せず）に提示する。甲１８Ｃ，乙１８ＤがＩＣカード２７，２８をＩＣカードリーダライタに提示すると、それらＩＣカード２７，２８に格納されたＩＤ番号３１，３２が読み取られ、ＩＤ番号３１，３２がリーダライタから取引先会社の情報要求サーバ１６Ｃに送信される。ＩＤ番号３１，３２は、いくつかの階層部分に区切られ、区切られたそれら各階層部分が各所在管理サーバ１４のＩＰアドレス、情報提供サーバ１５ＣのＩＰアドレス、所定情報の１つの識別情報に対応している。たとえば、所在管理サーバ認証方式では、情報開示レベルが第２所在管理サーバのＩＰアドレスに対応し、ＩＤ番号２７，２８のうちの最上位ＩＤ番号が第３所在管理サーバのＩＰアドレスに対応し、最下位ＩＤ番号が識別情報の１つに対応する。さらに、最上位ＩＤ番号と最下位ＩＤ番号との間の各中間ＩＤ番号が各所在管理サーバおよび情報提供サーバ１５Ａ，１５ＢのＩＰアドレスに対応する。なお、２つのＩＣカードの最下位ＩＤ番号および情報開示レベルの各識別情報の掛け合わせによって所定情報が特定される。
【００５９】
ＩＣカード２７，２８が提示されると、取引先会社の情報要求サーバ１６Ｃは、会社Ｘに設置された情報提供サーバ１５Ｃの所在を所在管理サーバ１４に問い合わせる。このとき、選択した設問項目情報が情報要求サーバ１６Ｃから第１所在管理サーバに送信される。なお、情報要求サーバ１６Ｃは、一般企業であり、訪問した取引先の担当者の名刺情報を得ることを目的とし、そのレベルをレベル１とする。
【００６０】
第１所在管理サーバは、情報要求サーバ１６Ｃから送信された設問項目情報から情報要求サーバ１６Ｃの情報開示レベル３３をレベル１と即時に決定かつ認証し、情報開示レベル３３に対応した第２所在管理サーバのＩＰアドレス（確定所在情報）を返答する。システムでは、第２所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ｃとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号３１，３２と決定した情報開示レベル３３とに対応する情報提供サーバ１５Ｃの確定ＩＰアドレス（確定所在情報）を検索する。第ｋ所在管理サーバは、提示されたＩＤ番号３１，３２と決定した情報開示レベル３３とに対応する情報提供サーバ１５Ｃの確定ＩＰアドレスを情報要求サーバ１６Ｃに返答する。情報要求サーバ１６Ｃは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ｃにアクセスし、提示されたＩＤ番号３１，３２と決定した情報開示レベル３３とに対応する所定情報の提供を情報提供サーバ１５Ｃに要求する。
【００６１】
情報提供サーバ１５Ｃは、情報要求サーバ１６Ｃの要求に応じ、情報開示レベル３３のレベル１の所定情報である会社名、所属部署、氏名、会社の住所、会社での連絡先を甲１８Ｃ，乙１８Ｄに付与された２つのＩＣカード（識別子）３１，３２毎に情報要求サーバ１６Ｃに送信し、さらに、２つのＩＣカード（識別子）３１，３２から甲１８Ｃおよび乙１８Ｄの共通のグループメールアドレス、甲１８Ｃおよび乙１８Ｄのいずれかが担当窓口（担当者情報）となるかの所定情報を情報要求サーバ１６Ｃに送信する。
【００６２】
取引先会社を訪問した丙１８Ｅおよび丁１８Ｆは、名刺機能を有するＩＣカード２９，３０を取引先会社に設置されたＩＣカードリーダライタ（図示せず）に提示する。丙１８Ｅ，丁１８ＦがＩＣカード２９，３０をＩＣカードリーダライタに提示すると、それらＩＣカード２９，３０に格納されたＩＤ番号３１，３２が読み取られ、ＩＤ番号３１，３２がリーダライタから取引先会社の情報要求サーバ１６Ｃに送信される。ＩＤ番号３１，３２は、いくつかの階層部分に区切られ、区切られたそれら各階層部分が各所在管理サーバ１４のＩＰアドレス、情報提供サーバ１５ＤのＩＰアドレス、所定情報の１つの識別情報に対応している。
【００６３】
ＩＣカード２９，３０が提示されると、取引先会社の情報要求サーバ１６Ｃは、会社Ｙに設置された情報提供サーバ１５Ｄの所在を所在管理サーバ１４に問い合わせる。このとき、選択した設問項目情報が情報要求サーバ１６Ｃから第１所在管理サーバに送信される。なお、情報要求サーバ１６Ｃは、一般企業であり、訪問した取引先の担当者の名刺情報を得ることを目的とし、そのレベルをレベル１とする。
【００６４】
第１所在管理サーバは、情報要求サーバ１６Ｃから送信された設問項目情報から情報要求サーバ１６Ｃの情報開示レベル３３をレベル１と即時に決定かつ認証し、情報開示レベル３３に対応した第２所在管理サーバのＩＰアドレス（確定所在情報）を返答する。システムでは、第２所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ｃとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号３１，３２と決定した情報開示レベル３３とに対応する情報提供サーバ１５Ｄの確定ＩＰアドレス（確定所在情報）を検索する。第ｋ所在管理サーバは、提示されたＩＤ番号３１，３２と決定した情報開示レベル３３とに対応する情報提供サーバ１５Ｄの確定ＩＰアドレスを情報要求サーバ１６Ｃに返答する。情報要求サーバ１６Ｃは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ｄにアクセスし、丙１８Ｅ，丁１８Ｆに関する所定情報の提供をサーバ１５Ｄに要求する。
【００６５】
情報提供サーバ１５Ｄは、情報要求サーバ１６Ｃの要求に応じ、情報開示レベル３３のレベル１の所定情報である会社名、所属部署、氏名、会社の住所、会社での連絡先を丙１８Ｅ，丁１８Ｆに付与された２つのＩＣカード（識別子）３１，３２毎に情報要求サーバ１６Ｃに送信し、さらに、２つのＩＣカード（識別子）３１，３２から丙１８Ｅおよび丁１８Ｆの共通のグループメールアドレス、丙１８Ｅおよび丁１８Ｆのいずれかが担当窓口（担当者情報）となるかの所定情報を情報要求サーバ１６Ｃに送信する。
【００６６】
会社Ｘ，Ｙ（情報提供ユーザ１７Ｃ，１７Ｄ）への入退室管理では、社員甲１８Ｃ（識別子所持ユーザ）および乙１８Ｄ（識別子所持ユーザ）が所持するＩＣカード２７，２８で、さらに２人以上でないと入室が許可されないセキュリティルームに入退室可能であるかの情報をビル管理会社（情報要求ユーザ１９Ｄ）が運用する入退室管理システム（図示せず）に提供するとともに、社員丙１８Ｅ（識別子所持ユーザ）および丁１８Ｆ（識別子所持ユーザ）が所持するＩＣカード２９，３０でセキュリティルームに入退室可能であるかの情報を入退室管理システムに提供する。
【００６７】
甲１８Ｃ，乙１８Ｄが勤務する会社Ｘ（情報提供ユーザ１７Ｃ）には情報提供サーバ１５Ｃが設置され、丙１８Ｅ，丁１８Ｆが勤務する会社Ｙ（情報提供ユーザ１７Ｄ）には情報提供サーバ１５Ｄが設置されている。管理会社には、情報要求サーバ１６Ｄが設置されている。情報要求サーバ１６Ｄは、入退室管理システムに接続されている。サービスレジストリ事業者２１の事業所には、所在管理サーバ１４が設置されている。情報提供サーバ１５Ｃ，１５Ｄの確定ＩＰアドレス（確定所在情報）は、所在管理サーバ１４に登録されている。所在管理サーバ１４は、送信された設問項目情報から所在の問い合わせを行った情報要求サーバ１６Ｄのレベルをリアルタイムに決定する。
【００６８】
社員甲１８Ｃ，乙１８Ｄが出社して会社Ｘのセキュリティルームに入室する場合、甲１８Ｃおよび乙１８Ｄは、社員証機能を有するＩＣカード２７，２８を扉の近傍に設置されたＩＣカードリーダライタ（図示せず）に提示する。甲１８Ｃ，乙１８ＤがＩＣカード２７，２８をＩＣカードリーダライタに提示すると、ＩＣカード２７，２８に格納されたＩＤ番号３１，３２が読み取られ、それらＩＤ番号３１，３２がリーダライタから管理会社の情報要求サーバ１６Ｄに送信される。
【００６９】
ＩＣカード２７，２８が提示されると、管理会社の情報要求サーバ１６Ｄは、会社Ｘに設置された情報提供サーバ１５Ｃの所在を所在管理サーバ１４に問い合わせる。このとき、選択した設問項目が情報要求サーバ１６Ｄから第１所在管理サーバに送信される。第１所在管理サーバは、情報要求サーバ１６Ｄから送信された設問項目情報からサーバ１６Ｄのレベルをレベル２と即時に決定かつ認証し、レベルに対応する第２所在管理サーバのＩＰアドレス（確定所在情報）を返答する。システムでは、第２所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ｄとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号３１，３２と決定したレベルとに対応する会社Ｘの情報提供サーバ１５Ｃの確定ＩＰアドレス（確定所在情報）を検索する。第ｋ所在管理サーバは、情報提供サーバ１５Ｃの確定ＩＰアドレスを情報要求サーバ１６Ｄに返答する。情報要求サーバ１６Ｄは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ｃにアクセスし、提示されたＩＤ番号３１，３２および決定された情報開示レベル３３の各識別情報の掛け合わせによって特定される所定情報の提供を情報提供サーバ１５Ｃに要求する。
【００７０】
情報提供サーバ１５Ｃは、情報要求サーバ１６Ｄの要求に応じ、甲１８Ｃ，乙１８Ｄがセキュリティルームに入退室可能かどうかをサーバ１６Ｄに送信する。入退室管理システムは、情報要求サーバ１６Ａが受け取った入退室可能かどうかの所定情報に基づいて入退室可能であると判断すると、電気錠の通電を遮断し、扉の施錠を解除する。逆に、入退室不可能であると判断すると、電気錠の通電を遮断することなく、扉の施錠を継続する。
【００７１】
社員丙１８Ｅ，丁１８Ｆが出社して会社Ｙのセキュリティルームに入室する場合、丙１８Ｅおよび丁１８Ｆは、社員証機能を有するＩＣカード２９，３０を扉の近傍に設置されたＩＣカードリーダライタ（図示せず）に提示する。丙１８Ｅ，丁１８ＦがＩＣカード２９，３０をＩＣカードリーダライタに提示すると、ＩＣカード２９，３０に格納されたＩＤ番号３１，３２が読み取られ、それらＩＤ番号３１，３２がリーダライタから管理会社の情報要求サーバ１６Ｄに送信される。
【００７２】
ＩＣカード２９，３０が提示されると、管理会社の情報要求サーバ１６Ｄは、会社Yに設置された情報提供サーバ１５Ｄの所在を所在管理サーバ１４に問い合わせる。このとき、選択した設問項目が情報要求サーバ１６Ｄから第１所在管理サーバに送信される。第１所在管理サーバは、情報要求サーバ１６Ｄから送信された設問項目情報からサーバ１６Ｄのレベルをレベル２と即時に決定かつ認証し、レベルに対応する第２所在管理サーバのＩＰアドレス（確定所在情報）を返答する。システムでは、第２所在管理サーバから第ｋ所在管理サーバに向かって所在管理サーバ１４と情報要求サーバ１６Ｄとの間で問い合わせと返答とを繰り返し、提示されたＩＤ番号３１，３２と決定したレベルとに対応する会社Ｙの情報提供サーバ１５Ｄの確定ＩＰアドレス（確定所在情報）を検索する。第ｋ所在管理サーバは、情報提供サーバ１５Ｄの確定ＩＰアドレスを情報要求サーバ１６Ｄに返答する。情報要求サーバ１６Ｄは、返答された確定ＩＰアドレスを使用して情報提供サーバ１５Ｄにアクセスし、提示されたＩＤ番号３１，３２および決定された情報開示レベル３３の各識別情報の掛け合わせによって特定される所定情報の提供を情報提供サーバ１５Ｄに要求する。
【００７３】
情報提供サーバ１５Ｄは、情報要求サーバ１６Ｄの要求に応じ、丙１８Ｅ，丁１８Ｆがセキュリティルームに入退室可能かどうかをサーバ１６Ｄに送信する。入退室管理システムは、情報要求サーバ１６Ａが受け取った入退室可能かどうかの所定情報に基づいて入退室可能であると判断すると、電気錠の通電を遮断し、扉の施錠を解除する。逆に、入退室不可能であると判断すると、電気錠の通電を遮断することなく、扉の施錠を継続する。
【００７４】
図３および図５のシステムにおいて、取引先会社の情報要求サーバ１６Ａ，１６Ｃやビル管理会社の情報要求サーバ１６Ｂ，１６Ｄは、ＩＣカード２２，２３，２７，２８，２９，３０がＩＣカードリーダライタに提示されてからＩＤ番号２４，３１，３２の読み取り時間（識別子の提示時間）を計数し、計数した読み取り時間を情報提供サーバ１５Ａ，１５Ｂ，１５Ｃ，１５Ｄに送信する。情報提供サーバ１５Ａ，１５Ｂ，１５Ｃ，１５Ｄは、受信した読み取り時間とあらかじめ設定された設定時間とを比較し、読み取り時間が設定時間を経過している場合、それら情報要求サーバ１６Ａ，１６Ｂ，１６Ｃ，１６Ｄへの所定情報の送信を中止する。
【００７５】
取引先会社の情報要求サーバ１６Ａ，１６Ｃやビル管理会社の情報要求サーバ１６Ｂ，１６Ｄは、ＩＤ番号２４，３１，３２に対応する情報提供サーバ１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの確定ＩＰアドレスを記憶するとともに所在管理サーバ１４の確定ＩＰアドレスを記憶し、情報要求サーバ１６Ａ，１６Ｂ，１６Ｃ，１６Ｄに記憶された確定ＩＰアドレスを格納する所在管理サーバから上位の所在管理サーバの検索を省略する。一方、確定ＩＰアドレスを格納する所在管理サーバの直近下位の所在管理サーバから下位の所在管理サーバおよび情報提供サーバ１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの検索が必要になると、確定ＩＰアドレスを格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバ１４と情報要求サーバ１６Ａ，１６Ｂ，１６Ｃ，１６Ｄとの間で問い合わせと返答とを繰り返すことで、情報提供サーバ１５Ａ，１５Ｂ，１５Ｃ，１５Ｄを検索する。
【００７６】
取引先会社の情報要求サーバ１６Ａ，１６Ｃやビル管理会社の情報要求サーバ１６Ｂ，１６Ｄには、所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの確定ＩＰアドレスとの格納時間が設定されている。それら情報要求サーバ１６Ａ，１６Ｂ，１６Ｃ，１６Ｄは、格納時間を経過すると、格納した所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの確定ＩＰアドレスとを消去する。また、取引先会社の情報要求サーバ１６Ａ，１６Ｃ（情報要求ユーザ１９Ａ，１９Ｃ）やビル管理会社の情報要求サーバ１６Ｂ，１６Ｄ（情報要求ユーザ１９Ｂ，１９Ｄ）は、情報要求サーバ１６Ａ，１６Ｂ，１６Ｃ，１６Ｄに記憶されている所在管理サーバ１４の確定ＩＰアドレスと情報提供サーバ１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの確定ＩＰアドレスとを任意に消去することができる。
【００７７】
それら図示のシステムは、各情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄが保有する全ての所定情報を情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄが共有可能となり、情報要求ユーザ１９，１９Ａ，１９Ｂ，１９Ｃ，１９Ｄが情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄに格納された所定情報を容易に得ることができる。システムは、所在管理サーバ１４が情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの所在情報を一元管理し、情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの確定ＩＰアドレスの問い合わせに対して所在管理サーバ１４が返答することで、情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄが全ての情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄにアクセスすることができ、情報要求ユーザ１９，１９Ａ，１９Ｂ，１９Ｃ，１９Ｄがそれら情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄから所定情報を受け取ることができる。システムは、複数の識別子所持ユーザの識別や複数のサービスの識別、時間による識別などの複数の識別情報を掛け合わすことで所定情報が特定され、特定された所定情報が情報要求サーバに提供されるから、それら識別情報によって提供される所定情報を変えることができ、このシステム１つで多種多様な識別子認証サービスを受けることができる。
【００７８】
システムは、所在管理サーバ１４が情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄへの情報開示レベルを決定し、情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄによって提供する所定情報を変えることができるから、サービス毎に複数必要であったＩＤ番号（識別子）が１つで済み、１つのＩＤ番号２２，２３，２７，２８，２９，３０で多種多様な識別子認証サービスを受けることができる。
【００７９】
システムは、所在管理サーバ１４，１４Ａ，１４Ｂ，１４Ｃと情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄと情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄとがインターネット２０を介して互いに接続され、確定ＩＰアドレスの問い合わせと確定ＩＰアドレスの返答とレベルの決定、認証と所定情報の提供との一連のプロセスがインターネット２０を介して実行されるから、インターネット２０を利用して情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄが保有する所定情報を情報要求ユーザ１９Ａ，１９Ｂ，１９Ｃ，１９Ｄが共有可能となり、インターネット接続環境があれば、情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄに格納された認定情報をどこでも誰でも容易に得ることができる。このシステムは、既存の公衆通信網であるインターネット２０を利用することで、情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄに保有された全ての所定情報を共有することができ、特定の識別子認証サービスに限定されることなく、情報要求ユーザ１９Ａ，１９Ｂ，１９Ｃ，１９Ｄが多種多様な識別子認証サービスを受けることができる。
【００８０】
システムは、所在管理サーバ１４が最上位の第１所在管理サーバから最下位の第ｋ所在管理サーバに区分され、情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５ＤのＩＰアドレスを複数の所在管理サーバ１４が分散して管理するから、それら情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５ＤのＩＰアドレスを単一の所在管理サーバが管理する場合と比較し、所在管理サーバ１４に対する負荷を軽減することができる。システムは、情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄに記憶された確定ＩＰアドレスを格納する所在管理サーバから上位の所在管理サーバの検索を省略し、確定ＩＰアドレスを格納する所在管理サーバの直近下位の所在管理サーバから下位に向かって所在管理サーバ１４と情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄとの間で問い合わせと返答とを繰り返すことで、情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄを検索するから、情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの検索を第１所在管理サーバから繰り返す必要はなく、情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの検索を迅速に行うことができる。
【００８１】
システムは、確定ＩＰアドレスの格納時間を経過した場合、情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄがそれに格納された確定ＩＰアドレスを消去するから、情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄが確定ＩＰアドレスを格納した後、その確定ＩＰアドレスに対応する所在管理サーバ１４や情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５ＤのＩＰアドレスが変更されたとしても、それに対処することができ、情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの所在を正確に検索することができる。また、システムは、情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄ（情報要求ユーザ１９Ａ，１９Ｂ，１９Ｃ，１９Ｄ）がそれに格納された確定ＩＰアドレスを任意に消去可能であるから、情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄが確定ＩＰアドレスを格納した後、その確定ＩＰアドレスに対応する所在管理サーバ１４や情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５ＤのＩＰアドレスが変更されたとしても、それに対処することができ、情報提供サーバ１５，１５Ａ，１５Ｂ，１５Ｃ，１５Ｄの所在を正確に検索することができる。システムは、情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄに対するＩＤ番号（識別子）２２，２３，２７，２８，２９，３０の提示時間が設定時間を経過すると、情報要求サーバ１６，１６Ａ，１６Ｂ，１６Ｃ，１６Ｄへの所定情報の提供を中止するから、識別子所持ユーザ１８Ａ，１８Ｂ，１８Ｃ，１８Ｄ以外の者にそのＩＤ番号２２，２３，２７，２８，２９，３０が不正に使用されることを未然に防ぐことができ、識別子所持ユーザ１８Ａ，１８Ｂ，１８Ｃ，１８Ｄの情報の不正流出を防ぐことができる。
【００８２】
図３および図５に示す識別子認証システムでは、取引先会社において訪問者の認証を行う場合、入退室において入退室者の認証を行う場合を例示しているが、それら２つ以外のサービスにも対応することができ、対応可能なサービスの数も２つに限定されず、３つ以上でも可能である。また、識別情報には認証にともなうあらゆる情報が存在し、このシステムに例示したＩＤ番号（識別子）、情報要求サーバの情報開示レベル、時間の各識別情報に限定するものではない。また、図３および図５に示す識別子認証システムでは、３つの識別情報を例示しているが、識別情報を３つに限定するものではなく、識別情報が２個以下または４個以上の場合もある。また、図３のシステムでは事前登録制かつ情報提供サーバ認証方式とし、図５のシステムではリアルタイム制かつ所在管理サーバ認証方式としているが、事前登録制かつ所在管理サーバ認証方式やリアルタイム制かつ情報提供サーバ認証方式でもよい。
【図面の簡単な説明】
【００８３】
【図１】識別子認証システムの概念図。
【図２】情報提供サーバの確定ＩＰアドレスの検索手順の一例を示す図。
【図３】一例として示す識別子認証システムの構成図。
【図４】３つの識別情報（ｎ＝３）から特定される所定情報を示す図。
【図５】他の一例として示す識別子認証システムの構成図。
【図６】３つの識別情報（ｎ＝３）から特定される所定情報を示す図。
【符号の説明】
【００８４】
１０    プライベートネットワーク
１１    プライベートネットワーク
１２    プライベートネットワーク
１３    プライベートネットワーク
１４    所在管理サーバ
１４Ａ〜１４Ｃ    第１所在管理サーバ
１５    情報提供サーバ
１５Ａ〜１５Ｄ    情報提供サーバ
１６    情報要求サーバ
１６Ａ〜１６Ｄ    情報要求サーバ
１７    情報提供ユーザ
１７Ａ〜１７Ｄ    情報提供ユーザ
１８    識別子所持ユーザ
１８Ａ〜１８Ｆ    識別子所持ユーザ
１９    情報要求ユーザ
１９Ａ〜１９Ｄ    情報要求ユーザ
２０    インターネット
２１    レジストリ事業者
２２    ＩＣカード
２３    ＩＣカード
２４    ＩＤ番号（識別子）
２５    情報開示レベル
２６    時間
２７    ＩＣカード
２８    ＩＣカード
２９    ＩＣカード
３０    ＩＣカード
３１    ＩＤ番号（識別子）
３２    ＩＤ番号（識別子）
３３    情報開示レベル
【図１】
2007249433.tif 000003
【図２】
2007249433.tif 000004
【図３】
2007249433.tif 000005
【図４】
2007249433.tif 000006
【図５】
2007249433.tif 000007
【図６】
2007249433.tif 000008