(57)【要約】【課題】通信端末器や携帯型電子装置に対して、認証情報や個人情報を記憶させる必要がなく、セキュリティを確保させながら、簡易にサイトにアクセスさせることができるネット機密情報管理システムを提供する。【解決手段】ユーザが操作する通信端末器と、この通信端末器に着脱自在に装着された携帯型電子装置と、ログイン情報を記憶する支援サーバ装置とで構成され、携帯型電子装置は、ユーザを生体認証する生体認証手段を有し、生体認証したユーザを支援サーバにログインさせる生体認証ソフトウェアと、ブラウザと連携動作し、ログイン情報の入力欄を備えたログイン画面が開かれたときには、そのログイン画面のＵＲＬを上記支援サーバに通知し、支援サーバから、対応した認証情報が送信されてきたときには、ログイン情報の対応した入力欄に自動記入する一方、ユーザが、入力欄に認証情報を記入してサイトに送信操作したときには、その操作を検出し、記入された認証情報を支援サーバに送信して記憶させるブラウザ連携ソフトウェアとを記憶している。【選択図】図１
2007179213.tif 000002
【特許請求の範囲】
【請求項１】
所定のブラウザによってホームページを閲覧している際に、予めユーザ登録しているサイトのログイン画面が表示されたときには、その画面に対応させて所定の場所に記憶しておいた認証情報を読み出して上記サイトに通知させるネット機密情報管理システムにおいて、
上記ユーザが操作する通信端末器と、この通信端末器に着脱自在に装着された携帯型電子装置と、上記ログイン情報を記憶する支援サーバ装置とで構成され、
上記携帯型電子装置は、
ユーザを生体認証する生体認証手段を有し、
生体認証したユーザを上記支援サーバにログインさせる生体認証ソフトウェアと、
上記ブラウザと連携動作し、
上記ログイン情報の入力欄を備えたログイン画面が開かれたときには、そのログイン画面のＵＲＬを上記支援サーバに通知し、
上記支援サーバから、対応した認証情報が送信されてきたときには、ログイン情報の対応した上記入力欄に自動記入する一方、
ユーザが、上記入力欄に認証情報を記入して上記サイトに送信操作したときには、その操作を検出し、記入された認証情報を支援サーバに送信して記憶させるブラウザ連携ソフトウェアとを記憶しているネット機密情報管理システム。
【請求項２】
請求項１において、
上記ブラウザ連携ソフトウェアは、
上記ブラウザの認証情報記憶機能を禁止し、かつ、
上記ブラウザが終了したときには、ホームページの閲覧履歴、キャッシュファイルの全てを削除させることを特徴とするネット機密情報管理システム。
【請求項３】
請求項１または２において、
上記携帯型電子装置は、
所定の登録操作を受けつけると、所定の個人情報登録画面を表示して、この画面に記入された各種個人情報を上記支援サーバに送信して記憶させる一方、
所定の表示操作を受けつけると、上記支援サーバに個人情報要求信号を送信して、返信されてきた個人情報の全てを、所定の個人情報表示画面に一覧表示し、
または、返信されてきた個人情報の一部をマスキングして、所定の個人情報表示画面に一覧表示して、
その画面で選択操作された個人情報を、表示されているホームページの指定された入力欄に自動記入させるネット機密情報管理システム。
【請求項４】
請求項１〜３のいずれかにおいて、
上記生体認証ソフトウェアは、
上記通信端末器のＯＳが起動直後に自動実行し、かつ、
所定の認証画面を表示して、上記生体認証が終了するまでは、その認証画面のまま、上記通信端末器の操作を禁止させるネット機密情報管理システム。
【請求項５】
請求項１〜４のいずれかにおいて、
上記携帯型電子装置は、
上記通信端末器がＯＳを起動させている間に、少なくとも、上記通信端末器のネットワーク通信手段と、表示手段とを独自に制御し、上記生体認証手段によってユーザを生体認証して、上記支援サーバにログインさせる処理を開始する端末器制御手段を更に備え、
上記生体認証ソフトウェアは、
上記ＯＳが起動直後に自動実行し、上記生体認証が終了するまでは、上記認証画面のまま上記通信端末器の操作を禁止させるネット機密情報管理システム。
【請求項６】
請求項１〜５のいずれかにおいて、
上記携帯型電子装置は、
所定の表示指示操作と、上記支援サーバに予め登録された承認者の通信端末器からの承認信号を受信したときには、上記支援サーバに認証情報要求信号を送信して、返信されてきた認証情報を表示する機能を備え、
上記支援サーバは、上記携帯型電子装置から承認依頼信号を受けたときには、上記承認者の通信端末器へ上記承認依頼信号を送信し、上記承認者の通信端末器の所定操作がされ、上記承認信号を受けたときには、上記承認信号を上記携帯型電子装置に送信するとともに、上記承認者の通信端末器から承認信号を受けた旨を記憶することを特徴とするネット機密情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サイトのログイン画面がブラウザによって表示されたときに、ログインに必要なユーザ登録個別情報の入力を支援するネット機密情報管理システムに関する。
【背景技術】
【０００２】
従来より、インターネットなどのネットワークを利用したショッピングモールなどが広く存在しており、そのようなホームページは、ユーザの通信端末器から、最初にログインページでユーザＩＤ、パスワードといった認証情報を入力するようになっている。
【０００３】
このようなサイトへのログインを容易とするために、ネット機密情報管理システムが開発されており、通信端末器に予め用意したブラウザの機能によって、各サイト毎のログイン画面で入力する認証情報や個人情報を、初回ログインの際に通信端末器に保存しておいて、２回目以降のログインではログイン画面の入力欄に該当する情報を再現し、ユーザが入力欄に入力する手間を省略させる技術が普及している（非特許文献１）。
【非特許文献１】http://www.roboform.com/jp/
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、上記した従来技術によれば、通信端末器側で、サイトに応じた情報を接続毎に入力する手間を省いており、各ユーザは情報をメモしたり暗記する必要はない。
【０００５】
しかしながら、このような情報は、通信端末器はブラウザでも記憶するため、近時問題となっている情報漏洩の危険性があった。
【０００６】
また、認証情報を記憶した携帯型電子装置を通信端末器に接続して認証情報を再現する技術が開発されてはいるが、携帯型電子装置を紛失してしまうと、このような再現が困難であるとともに、情報漏洩の危険性があった。
【０００７】
本発明は、このような問題を解決するために提案されるものであり、通信端末器や携帯型電子装置に対して、認証情報や個人情報を記憶させる必要がなく、セキュリティを確保させながら、簡易にサイトにアクセスさせることができるネット機密情報管理システムを提供することを目的とする。
【課題を解決するための手段】
【０００８】
このような目的を達成するため、本発明の請求項１では、ユーザが操作する通信端末器と、この通信端末器に着脱自在に装着された携帯型電子装置と、ログイン情報を記憶する支援サーバ装置とで構成され、携帯型電子装置は、ユーザを生体認証する生体認証手段を有し、生体認証したユーザを支援サーバにログインさせる生体認証ソフトウェアと、ブラウザと連携動作し、ログイン情報の入力欄を備えたログイン画面が開かれたときには、そのログイン画面のＵＲＬを上記支援サーバに通知し、支援サーバから、対応した認証情報が送信されてきたときには、ログイン情報の対応した入力欄に自動記入する一方、ユーザが、入力欄に認証情報を記入してサイトに送信操作したときには、その操作を検出し、記入された認証情報を支援サーバに送信して記憶させるブラウザ連携ソフトウェアとを記憶している。
請求項２では、ブラウザ連携ソフトウェアは、ブラウザの認証情報記憶機能を禁止し、かつ、ブラウザが終了したときには、ホームページの閲覧履歴、キャッシュファイルの全てを削除させることを特徴とする。
【０００９】
請求項３では、携帯型電子装置は、所定の登録操作を受けつけると、所定の個人情報登録画面を表示して、この画面に記入された各種個人情報を支援サーバに送信して記憶させる一方、所定の表示操作を受けつけると、支援サーバに個人情報要求信号を送信して、返信されてきた個人情報の全てを、所定の個人情報表示画面に一覧表示し、その画面で選択操作された個人情報を、表示されているホームページの指定された入力欄に自動記入させる。
また、返信されてきた個人情報の一部をマスキングして、所定の個人情報表示画面に一覧表示すれば、パスワードやクレジットカード番号など、特に漏洩してはならない個人情報について画面をみた人がそれらを特定することができないので、セキュリティ性がより向上する。
更に、ユーザの所望により、個人情報を参照するのみか、個人情報を入力欄に自動記入までするかを選択できるようにし、それぞれの目的を、個人情報要求信号でヘッダ部分などで規定し、支援サーバに認識させるようにし、支援サーバは、個人情報の参照のみの要求であるときには、それを認識して、ＰＤＦ形式などのブラウザ上でコピー＆ペーストができないようなファイル形式に変換し、通信端末器に送信すると、個人情報の盗用を防止できる。
【００１０】
請求項４では、生体認証ソフトウェアは、通信端末器のＯＳが起動直後に自動実行し、かつ、所定の認証画面を表示して、生体認証が終了するまでは、その認証画面のまま、上記通信端末器の操作を禁止させる。
【００１１】
請求項５では、携帯型電子装置は、通信端末器がＯＳを起動させている間に、少なくとも、通信端末器のネットワーク通信手段と、表示手段とを独自に制御し、生体認証手段によってユーザを生体認証して、支援サーバにログインさせる処理を開始する端末器制御手段を更に備え、生体認証ソフトウェアは、ＯＳが起動直後に自動実行し、生体認証が終了するまでは、認証画面のまま通信端末器の操作を禁止させる。
請求項６では、携帯型電子装置は、所定の表示指示操作と、支援サーバに予め登録された承認者の通信端末器からの承認信号を受信したときには、支援サーバに認証情報要求信号を送信して、返信されてきた認証情報を表示する機能を備え、支援サーバは、携帯型電子装置から承認依頼信号を受けたときには、承認者の通信端末器へ承認依頼信号を送信し、承認者の通信端末器の所定操作がされ、承認信号を受けたときには、承認信号を携帯型電子装置に送信するとともに、承認者の通信端末器から承認信号を受けた旨を記憶することを特徴とする。
【発明の効果】
【００１２】
本発明の請求項１では、支援サーバへのログインをする前には、ユーザの生体認証を行うので支援サーバに対して不正アクセスされる危険性を抑制できる。
【００１３】
また、ホームページのログイン画面が開かれたときには、ブラウザ連携ソフトウェアの機能により、そのログイン画面のＵＲＬを支援サーバに通知し、これを受けた支援サーバから対応する認証情報が返信され、ログイン画面の入力フォームに自動記入するので、通信端末器や携帯型電子装置で認証情報を管理する必要がなくセキュリティを向上できる。また、ユーザがいちいち登録情報を入力欄に入力することなく、各サイトに接続でき、利便である。
更に、これらの生体認証ソフトウェアやブラウザ連携ソフトウェアは携帯型電子装置に備えているので、使用する通信端末器の汎用性が高まる。
【００１４】
請求項２では、ブラウザ連携ソフトウェアは、ブラウザの認証情報記憶機能を禁止し、ブラウザ終了時にホームページの閲覧履歴やキャッシュファイルの全てを消去するので、後にＯＳ環境下になった場合においてもユーザのプライバシーを確保できる。
【００１５】
請求項３では、予め、支援サーバに記憶させておいた個人情報の一覧表示機能を備え、適宜必要なものを選択して入力フォームに自動記入させることができるので、あちこちのホームページの入力フォームに毎回同じ個人情報を記入する操作を行う必要がなく、利便である。
また、個人情報の一部をマスキングすれば、特に漏洩を防止すべきクレジットカード番号などのセキュリティ性を向上できる。
【００１６】
請求項４では、ＯＳの起動後生体認証が終了するまで、通信端末器の操作を禁止するため、生体認証手段はＯＳの使用をする権限の認証も兼ねることができ、セキュリティ性が向上する。
【００１７】
請求項５では、携帯型電子装置は、通信端末器のＯＳ起動中には、通信端末器を制御し、生体認証を経て支援サーバへのログインをさせる処理の制御を行うため、ＯＳの元で動作するハッキング用プログラムでは、支援サーバにログインする際の通信を傍受できず、セキュリティが向上する。
請求項６では、支援サーバは、資格者の通信端末器とユーザの通信端末器との通信をして、ユーザの通信端末器において、支援サーバに登録されている認証情報を第三者に参照させることを、資格者の通信端末器において承認させることができるので、ユーザが第三者に、ネットバンクなどの認証情報を教えたい場合、資格者がその行動を承認する、いわゆる公証人としての役割を果たせる。
【発明を実施するための最良の形態】
【００１８】
以下に、本発明の実施の形態について説明する。
【実施例１】
【００１９】
図１は、本発明のネット機密情報管理システムの概略構成の一例を示す図である。
【００２０】
このシステムは、支援サーバ１と、通信端末器２と、通信端末器２に着脱自在に装着された携帯型電子装置３とで少なくとも構成される。
支援サーバ１、通信端末器２は、１または複数のサイト４を含むインターネットなどのネットワークＮを介して接続している。支援サーバ１は、サイト４の閲覧を支援する機能を有する。
【００２１】
図２は、支援サーバ１の要部構成の一例を示す図である。
【００２２】
支援サーバ１は、図２に示すように、ワンタイムコード発行手段１０、比較照合手段１１、制御手段１２、記憶手段１３、図示しない電話回線に接続されるモデム装置１４を備える。
【００２３】
ワンタイムコード発行手段１０は、通信回線Ｌを通じて呼出があると自動応答し、所定のワンタイムコード発行要求があったときには、所定期間の間有効なワンタイムコードを発行し送信をする。ワンタイムコードを発行したときには、発信者番号に対応させて発行済みのワンタイムコードを、有効期限とともに記憶手段１３に記憶させる。
【００２４】
比較照合手段１１は、ネットワークを通じて通信端末器２より送出されたワンタイムコードを受けつけると、記憶手段１３を参照して、該当するワンタイムコードが存在し、かつ、有効期限内であるか否かを判定し、通信端末器２のアクセスを認証する。
【００２５】
制御手段１２は、この支援サーバ１全体の制御をなす。通信端末器２側から入力フォームのＵＲＬが送信されてきたときには、そのＵＲＬと対応する認証情報とが登録されているか判断し、これらが登録されていれば、認証情報を返信する。
【００２６】
通信端末器２側から入力フォームのＵＲＬを含む認証情報を受信したときには、ＵＲＬに対応付けて認証情報を登録する。
【００２７】
個人情報の要求信号を受信したときには、対応する個人情報を返信し、また、個人情報の登録要求を受けつけたときには、ユーザのＩＤコードと対応させて登録する。
【００２８】
記憶手段１３は、ユーザ毎に、サイトの通信アドレス（ＵＲＬなど）に対応させて、少なくとも、通信端末器２の認証情報を記憶している。
【００２９】
通信端末器２の認証情報は、例えば、登録ユーザのＩＤコード、パスワードなどがある。個人情報は、登録ユーザの氏名、住所、電話番号などがある。ここで、これらの登録ユーザの情報はデータベース化しておき、アクセス許可を受けた通信端末器２の要求に応じて、各サイトに応じた登録ユーザ情報を検索できるようにしてもよい。
また、記憶手段１３には、後述する、資格者によるユーザの第三者への認証情報の参照の承認処理をするため、その資格者をユーザ毎に登録している。例えば、携帯型電子装置３の識別情報に対応して、資格者の携帯型電子装置３の識別情報を登録している。
資格者は、携帯型電子装置３を使用し、生体認証することにより支援サーバ１にログインする。なお、支援サーバ１へのログイン手順については、図６のフローチャートと同様である。
なお、記憶手段１３には、ユーザの認証情報や個人情報を全て登録せず、複数のサーバに分散して登録させておき、複数のサーバを一体化したときに支援サーバ１としての機能をなすようにしてもよい。
【００３０】
図３は、記憶手段１３における認証情報、個人情報の構成の一例を示す図である。図３（ａ）は認証情報、図３（ｂ）は個人情報を示す。
【００３１】
サイトの通信アドレスａに対して、認証情報としてＩＤコードｂとパスワードｃが登録されている。これらの情報は登録ユーザ毎に登録される。
【００３２】
また、属性名称ｃに対して個人情報ｅが登録される。このような個人情報は、通信端末器２側からの登録要求により登録される。また、通信端末器２側からの送信要求により送信されて、通信端末器２において入力フォームに自動記入される。これらの処理については後述する。
【００３３】
図４は、通信端末器２、及び、これに接続されて使用される携帯型電子装置３の要部構成の一例を示す図である。
【００３４】
通信端末器２は、操作入力手段２０、表示手段２１、機器接続部２２、ネットワーク通信手段２３、記憶手段２４を備える。
【００３５】
操作入力手段２０はキーボードやポインティングデバイスなどで構成される。表示手段２１は、液晶モニタやＣＲＴディスプレイなどで構成される。機器接続部２２には、ＵＳＢケーブルなどのケーブルＣを用いて携帯型電子装置３を接続する。
【００３６】
ネットワーク通信手段２３は、ネットワークを通じた通信を行う。記憶手段２４には、ＯＳ各種アプリケーションソフトを少なくとも備える。
【００３７】
携帯型電子装置３は、生体認証手段３０、生体認証ソフトウェア３１，ユーザ登録用
ソフトウェア３２、記憶手段３３、ブラウザ連携ソフトウェア３４、端末器制御手段３５を備える。
【００３８】
生体認証手段３０は、登録ユーザの指紋情報などの生体情報を読み取って照合を行う。なお、生体情報には、指紋情報だけではなく、登録ユーザの音声情報などのバイオメトリクス情報が含まれる。
【００３９】
生体認証ソフトウェア３１は、生体認証手段３０を起動させて、生体情報の認証をさせる機能を有する。
【００４０】
ユーザ登録用ソフトウェア３２は、後述する生体情報の登録処理を行う。
【００４１】
記憶手段３３は、携帯型電子装置のＩＤコード、ユーザのＯＳに対するＩＤコード、パスワード、生体情報などを記憶している。また、後述するサイトへの登録情報要求のため、情報要求を行うべきサイトの通信アドレスを予め登録している。
【００４２】
ブラウザ連携ソフトウェア３４は、通信端末器２に搭載されたＷＥＢブラウザと連携動作するようにしており、後述するサーバ装置１への登録情報の登録や、サーバ装置１から送信された登録情報のＷＥＢブラウザへの自動記入を行う。
【００４３】
ブラウザ連携ソフトウェア３４は、ブラウザの認証情報記憶機能を禁止する。また、ブラウザ終了時には、ホームページの閲覧履歴、キャッシュファイルの全てを削除する機能も有する。
【００４４】
端末器制御手段３５は、通信端末器２のＯＳを起動させている間に、少なくとも、通信端末器２の表示手段２１とネットワーク通信手段２３とを独自に制御し、生体認証手段３０による生体認証、支援サーバ１へのログインの制御をなす。
【００４５】
図５は、携帯型電子装置３への生体情報登録処理の一例を示すフローチャートである。ＯＳ起動後にＷＥＢブラウザ起動状態で所定操作をすれば、ブラウザ連携ソフトウェア３４により、以下の処理が実行される。
【００４６】
すなわち、通信端末器２で所定操作をすれば、ユーザ登録用ソフトウェア３２が、通信端末器２のＯＳによって読み出され実行される。これにより、ユーザ登録画面を表示させ、個人情報（氏名、電話番号など）が入力され支援サーバ１に送信されると、指紋登録許可信号が返信されてくる。これを受け、指紋入力がされると、指紋登録信号をサーバ装置１に送信する。なお、個人情報は必ずしもサーバ装置１に送信しなくてもよい。この場合、指紋登録許可を要求する信号を送信するようにすればよい。
【００４７】
サーバ装置１から指紋登録完了信号を受けつけると、ユーザ登録用ソフトウェア３２は携帯型電子装置３に指紋を記憶させる。
【００４８】
図６は、支援サーバ１へのログイン処理を説明するためのフローチャートである。
【００４９】
このようなログイン処理は、生体認証を経て行われ、携帯型電子装置３の端末器制御手段３５、または、生体認証ソフトウェア３１により行われる。
【００５０】
端末器制御手段３５は、ＯＳが完全に立ち上がるまでの間にこのような処理を行う。生体認証ソフトウェア３１は、ＯＳが完全に立ち上がってから起動されて、端末器制御手段３５より作業を引き継いで行う。
端末器制御手段３５は、通信端末器２の表示手段２１とネットワーク通信手段２３とを少なくとも制御しつつ、生体認証手段３０を用いて以下の処理を行う。一方、生体認証ソフトウェア３１は、ＯＳの制御により、携帯型電子装置３と通信をすることで生体認証手段３０を制御して以下の処理を行う。
まず、表示手段２１には生体認証画面が表示される。生体認証手段３０は、生体情報を読み取って予め記憶されている生体情報と一致すると、携帯型電子装置３の識別情報を読み込んで支援サーバ１に送信し、ログインする。
生体認証ソフトウェア３１は、支援サーバ１へのログインがされるまでは、ＯＳが完全に立ち上がっても認証画面を表示させたまま、通信端末器２の操作を禁止する。これにより、ログインまでの間にＯＳの起動が完了してもＯＳ環境下での操作ができず、セキュリティ性が向上する。
【００５１】
なお、サーバ装置１へのログインは指紋認証だけでなく、事前に発行済みのワンタイムコードを受けつけ認証するようにしてもよい。このとき、サーバ装置１は、アクセス認証に用いたワンタイムコードが、記憶手段１３に記憶されているため、そのコードに関連した発信者番号を抽出し、通信ログとして記憶手段１３に記憶させるようにしてもよい。
【００５２】
図７は、支援サーバ１を利用した認証情報自動記入処理の一例を示すフローチャートである。このような処理は、生体認証処理が終了し、支援サーバ１へのログインが完了した後にＯＳ環境下において行われる。
【００５３】
すなわち、ＯＳ制御下においてＷＥＢブラウザを用いて、ホームページが開かれる毎に、ブラウザ連携ソフトウェア３４は、そのホームページのＵＲＬを支援サーバ１に送信して通知し、そのＵＲＬと対応する認証情報とが支援サーバ１に登録されているかを判断させる。
支援サーバ１は登録済みであれば対応する認証情報を返信するから、ブラウザ連携ソフトウェア３４は、返信された認証情報を入力欄に自動記入する。
【００５４】
また、ブラウザ連携ソフトウェア３４は、開かれているホームページの入力フォームにおいて認証情報が入力され確定されるとサーバ装置１に送信させる。
【００５５】
すると、支援サーバ１は、先に通知されているＵＲＬに対応させ、受信した認証情報を記憶する。なお、サーバ装置１の管理者にＦＡＸや郵便により認証情報を送って登録させてもよい。ここで、認証情報は、所定の暗号化方式で暗号化して送受するようにすれば、外部に漏洩することを防止できる。
【００５６】
図８は、支援サーバ１を利用した個人情報の自動記入処理の一例を示すフローチャートである。このような処理も、図７と同様に、生体認証処理が終了し、支援サーバ１へのログインが完了した後にＯＳ環境下において行われる。
【００５７】
すなわち、ブラウザ連携ソフトウェア３５は、通信端末器２側で所定の表示操作があったときには、支援サーバ１に個人情報要求信号を送信する。これを支援サーバ１が受けつけて、判明しているユーザＩＤに対応する個人情報を全て返信するので、これを通信端末器２で一覧表示する。いずれかの個人情報が選択されると、ブラウザ連携ソフトウェア３５は選択された個人情報を、指定された入力欄に自動記入する。
なお、ブラウザ連携ソフトウェア３５は、返信されてきた個人情報の一部をマスキングして、個人情報表示画面に一覧表示すれば、パスワードやクレジットカード番号など、特に漏洩してはならない個人情報について画面をみた人がそれらを特定することができないので、セキュリティ性がより向上する。
また、ブラウザ連携ソフトウェア３５は、ユーザの所望により、個人情報を参照するのみか、個人情報を入力欄に自動記入までするかを選択できるようにし、それぞれの目的を、個人情報要求信号でヘッダ部分などで規定し、支援サーバ１に認識させるようにし、支援サーバ１は、個人情報の参照のみの要求であるときには、それを認識して、ＰＤＦ形式などのブラウザ上でコピー＆ペーストができないようなファイル形式に変換し、通信端末器２に送信すると、個人情報の盗用を防止できる。
【００５８】
支援サーバ１への個人情報の登録は、通信端末器２の所定の登録操作を受けつけて、個人情報登録画面に記入された個人情報を、支援サーバ１に送信することで行う。
【００５９】
図９は、ユーザが第三者に各サイトの認証情報を伝えることを資格者が承認する際の動作の一例を示すフローチャートである。この処理は、資格者と変更者の通信端末器２が、支援サーバ１にログインしていることが前提となる。
生前贈与の場面などにおいて、第三者へ認証情報を伝えることを資格者に承認してもらう際には、ユーザの通信端末器２を所定操作し、承認依頼信号を送信させる。
すると、支援サーバ１からは承認者の通信端末器２に承認依頼信号を送信する。
承認者は、これを受けて所定の承認操作を行うと、支援サーバ１に承認信号が送信され、支援サーバ１から承認信号がユーザの通信端末器２に送信され、これとともに、資格者が承認した旨を記録する。
なお、記録には、予め登録した資格者の情報、資格者の署名、押印などを付記しておけば、証明書面として有用である。また、この記録は、ユーザの通信端末器２からアクセスでき、記録情報として取り出すことができる。
すると、ユーザの通信端末器２では、認証情報要求信号を支援サーバ１に送信する。支援サーバ１はこれを受けて、対応する認証情報を送信し、ユーザの通信端末器２に表示させる。
【００６０】
これにより、ネットバンクのパスワードなどの個人情報を、第三者の公証の元で受け渡しすることができる。
また、資格者としての業務を有料サービスとすることで、いわゆる個人情報の信託預かりサービスとして、新規なビジネスモデルを構成できる。
なお、資格者（弁護士）とユーザ間で、いわゆるチャット画面やビデオチャット、電話における通話を通して、上記した一連の操作をするようにすれば、資格者がユーザを映像により確認できる。
【００６１】
また、このようなシステムでは、資格者の通信端末器２から、ユーザの通信端末器２に対して呼出を行い、ユーザに対して個人情報を第三者に伝える指示をしたり、支援サーバ１に複数の資格者を登録しておき、ユーザの通信端末器２から、支援サーバ１にログインしている資格者の通信端末器２を呼びだして、個人情報参照のための立ち会いを求め、立ち会いを求められた資格者の通信端末器２より、支援サーバ１に対して個人情報要求信号を送信し、それを受けた支援サーバ１は、ユーザの個人情報を資格者の通信端末器２に送信し表示させるようにしてもよい。
なお、資格者の通信端末器２に送信する個人情報としては、参照しても差し障りのない情報、例えば、氏名、住所、生年月日などであることが望ましい。そのため、資格者の通信端末器２から送信する個人情報要求信号には、これらの限定された情報を送信することを要求するデータを規定するようにすればよい。
【図面の簡単な説明】
【００６２】
【図１】本発明のネットワーク認証システムの概略構成の一例を示す図
【図２】支援サーバの要部構成の一例を示す図
【図３】支援サーバの記憶手段の構成の一例を示す図
【図４】通信端末器、携帯型電子装置の要部構成の一例を示す図
【図５】生体情報登録動作の一例を示すフローチャート
【図６】支援サーバへのログイン処理の一例を示すフローチャート
【図７】認証情報の自動記入処理の一例を示すフローチャート
【図８】個別情報の自動記入処理の一例を示すフローチャート
【図９】認証情報を第三者に伝えることを資格者が承認する処理の一例を示すフローチャート
【符号の説明】
【００６３】
１  支援サーバ
２  通信端末器
３  携帯型電子装置
２１  表示手段
２３  ネットワーク通信手段
３０  生体認証手段
３１  生体認証ソフトウェア
３２  ユーザ登録用ソフトウェア
３４  ブラウザ連携ソフトウェア
３５  端末器制御手段
【図１】
2007179213.tif 000003
【図２】
2007179213.tif 000004
【図３】
2007179213.tif 000005
【図４】
2007179213.tif 000006
【図５】
2007179213.tif 000007
【図６】
2007179213.tif 000008
【図７】
2007179213.tif 000009
【図８】
2007179213.tif 000010
【図９】
2007179213.tif 000011