(57)【要約】【課題】第１ユーザの操作に対して、第２ユーザがセキュアに同意の操作を行うことが可能な認証システム等を提供する。【解決手段】認証サーバ２は、ネットサービスにおける各サービスを利用するために必要な認証レベルを判定する認証レベル判定機能２３と、ネットサービスを利用する第１ユーザを認証する第１認証機能２４と、第１認証機能２４による第１ユーザの認証後、第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する第２認証機能２５と、第２認証機能２５による第２ユーザの認証後、第２ユーザに対して、第２認証機能２５による認証が完了したことを示す認証完了情報を通知する通知機能２６と、を備える。【選択図】図３
2013205871.tif 000002
【特許請求の範囲】
【請求項１】
ネットサービスを利用するユーザの端末と、前記ユーザの認証を行う認証サーバとがネットワークを介して接続される認証システムであって、
前記認証サーバは、
前記ネットサービスを利用する第１ユーザを認証する第１認証手段と、
前記第１認証手段による前記第１ユーザの認証後、前記第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する第２認証手段と、
前記第２認証手段による前記第２ユーザの認証後、前記第２ユーザに対して、前記第２認証手段による認証が完了したことを示す認証完了情報を通知する通知手段と、
を具備し、
前記第２認証手段は、前記通知手段による前記認証完了情報の通知後、前記第２ユーザからの本人確認情報の入力を受け付けることを特徴とする認証システム。
【請求項２】
前記通知手段は、前記第２ユーザに対して、前記認証完了情報とともに乱数を通知し、
前記第２認証手段は、前記本人確認情報として、前記乱数の入力を受け付ける
ことを特徴とする請求項１に記載の認証システム。
【請求項３】
前記通知手段は、予め登録されている前記第２ユーザのメールアドレス宛に、前記認証完了情報を送信する
ことを特徴とする請求項１又は請求項２に記載の認証システム。
【請求項４】
前記通知手段は、前記第２ユーザがログインすることによって表示される前記ネットサービスにおける前記第２ユーザの専用ページに、前記認証完了情報を表示する
ことを特徴とする請求項１又は請求項２に記載の認証システム。
【請求項５】
ネットサービスを利用するユーザの端末と、前記ユーザの認証を行う認証サーバとがネットワークを介して接続される認証システムにおける認証方法であって、
前記認証サーバが、
前記ネットサービスを利用する第１ユーザを認証する第１認証ステップと、
前記第１認証ステップによる前記第１ユーザの認証後、前記第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する第２認証ステップと、
前記第２認証ステップによる前記第２ユーザの認証後、前記第２ユーザに対して、前記第２認証ステップによる認証が完了したことを示す認証完了情報を通知する通知ステップと、
前記通知ステップによる前記認証完了情報の通知後、前記第２ユーザからの入力を受け付ける入力受付ステップと、
を実行することを特徴とする認証方法。
【請求項６】
ネットサービスを利用するユーザの端末とネットワークを介して接続され、前記ユーザの認証を行う認証サーバであって、
前記ネットサービスを利用する第１ユーザを認証する第１認証手段と、
前記第１認証手段による前記第１ユーザの認証後、前記第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する第２認証手段と、
前記第２認証手段による前記第２ユーザの認証後、前記第２ユーザに対して、前記第２認証手段による認証が完了したことを示す認証完了情報を通知する通知手段と、
を具備し、
前記第２認証手段は、前記通知手段による前記認証完了情報の通知後、前記第２ユーザからの本人確認情報の入力を受け付けることを特徴とする認証サーバ。
【請求項７】
コンピュータを、ネットサービスを利用するユーザの端末とネットワークを介して接続され、前記ユーザの認証を行う認証サーバとして機能させるためのプログラムであって、
前記コンピュータを、
前記ネットサービスを利用する第１ユーザを認証する第１認証手段と、
前記第１認証手段による前記第１ユーザの認証後、前記第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する第２認証手段と、
前記第２認証手段による前記第２ユーザの認証後、前記第２ユーザに対して、前記第２認証手段による認証が完了したことを示す認証完了情報を通知する通知手段と、
前記通知手段による前記認証完了情報の通知後、前記第２ユーザからの入力を受け付ける入力受付手段と、
を具備し、
前記第２認証手段は、前記通知手段による前記認証完了情報の通知後、前記第２ユーザからの本人確認情報の入力を受け付けることを特徴とする前記認証サーバとして機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットサービスにおけるユーザの認証を行う認証システム等に関するものである。
【背景技術】
【０００２】
現在、様々なネットサービスにおいて、ユーザのＩＤが管理されている。近年は、ユーザのＩＤの乗っ取りやなりすましなどによる被害が問題となっている。
【０００３】
例えば、特許文献１に記載の電子カルテシステムでは、データの内容を、患者氏名等の公的個人識別情報と、診療データ等の私的情報に分けて、各々へのアクセスに対して独立な制御手段を設けている。両制御手段の制御は、患者のアクセス同意を示す第１のアクセス権入力手段による入力、医師のアクセス権限を示す第２のアクセス権入力手段による入力、患者ＩＤを示す識別符号入力手段による入力の組合せに応じて、アクセス権判定手段が行なう。特許文献１には、このような構成によって、診療データが氏名入りで漏洩することを防止できる、と記載されている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開平０６−８３８４７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、特許文献１に記載の電子カルテシステムでは、患者のアクセス同意を示す第１のアクセス権入力手段による入力は、患者が携帯し個人識別符号を保持する患者識別媒体から個人識別符号を入力するというものである。そうすると、患者識別媒体が盗難に遭った場合、なりすましなどによる被害を防止することができない。
【０００６】
尚、特許文献１に記載の電子カルテシステムでは、医師が患者の同意を必要としたが、一般家庭に目を向けると、子供が親の同意を必要とするネットサービスなども考えられる。また、振込詐欺などを防止するため、高齢者が銀行振込を行う場合、高齢者の親族の同意を必要とするネットバンキングサービスなども考えられる。
【０００７】
以下、前述の例における医師、子供、高齢者など、ネットサービスを利用する者を「第１ユーザ」、前述の例における患者、親、親族など、第１ユーザの操作に対して同意の操作を行う者を「第２ユーザ」と表記する場合がある。
【０００８】
本発明は、前述した問題点に鑑みてなされたものであり、その目的とすることは、第１ユーザの操作に対して、第２ユーザがセキュアに同意の操作を行うことが可能な認証システム等を提供することである。
【課題を解決するための手段】
【０００９】
前述した目的を達成するための第１の発明は、ネットサービスを利用するユーザの端末と、前記ユーザの認証を行う認証サーバとがネットワークを介して接続される認証システムであって、前記認証サーバは、前記ネットサービスを利用する第１ユーザを認証する第１認証手段と、前記第１認証手段による前記第１ユーザの認証後、前記第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する第２認証手段と、前記第２認証手段による前記第２ユーザの認証後、前記第２ユーザに対して、前記第２認証手段による認証が完了したことを示す認証完了情報を通知する通知手段と、を具備し、前記第２認証手段は、前記通知手段による前記認証完了情報の通知後、前記第２ユーザからの本人確認情報の入力を受け付けることを特徴とする認証システムである。第１の発明によって、第１ユーザの操作に対して、第２ユーザがセキュアに同意の操作を行うことができる。
【００１０】
第１の発明における前前記通知手段は、前記第２ユーザに対して、前記認証完了情報とともに乱数を通知し、前記第２認証手段は、前記本人確認情報として、前記乱数の入力を受け付けることが望ましい。これによって、第２ユーザは、２回目以降もセキュアに同意の操作を行うことができる。
【００１１】
例えば、第１の発明における前記通知手段は、予め登録されている前記第２ユーザのメールアドレス宛に、前記認証完了情報を送信する。また、例えば、第１の発明における前記通知手段は、前記第２ユーザがログインすることによって表示される前記ネットサービスにおける前記第２ユーザの専用ページに、前記認証完了情報を表示する。このような通知手段であれば、確実に第２ユーザのみに対して認証完了情報を通知することができる。
【００１２】
第２の発明は、ネットサービスを利用するユーザの端末と、前記ユーザの認証を行う認証サーバとがネットワークを介して接続される認証システムにおける認証方法であって、前記認証サーバが、前記ネットサービスを利用する第１ユーザを認証する第１認証ステップと、前記第１認証ステップによる前記第１ユーザの認証後、前記第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する第２認証ステップと、前記第２認証ステップによる前記第２ユーザの認証後、前記第２ユーザに対して、前記第２認証ステップによる認証が完了したことを示す認証完了情報を通知する通知ステップと、前記通知ステップによる前記認証完了情報の通知後、前記第２ユーザからの入力を受け付ける入力受付ステップと、を実行することを特徴とする認証方法である。第２の発明によって、第１ユーザの操作に対して、第２ユーザがセキュアに同意の操作を行うことができる。
【００１３】
第３の発明は、ネットサービスを利用するユーザの端末とネットワークを介して接続され、前記ユーザの認証を行う認証サーバであって、前記ネットサービスを利用する第１ユーザを認証する第１認証手段と、前記第１認証手段による前記第１ユーザの認証後、前記第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する第２認証手段と、前記第２認証手段による前記第２ユーザの認証後、前記第２ユーザに対して、前記第２認証手段による認証が完了したことを示す認証完了情報を通知する通知手段と、を具備し、前記第２認証手段は、前記通知手段による前記認証完了情報の通知後、前記第２ユーザからの本人確認情報の入力を受け付けることを特徴とする認証サーバである。第３の発明によって、第４の発明の認証システムを構築することができる。
【００１４】
第４の発明は、コンピュータを、ネットサービスを利用するユーザの端末とネットワークを介して接続され、前記ユーザの認証を行う認証サーバとして機能させるためのプログラムであって、前記コンピュータを、前記ネットサービスを利用する第１ユーザを認証する第１認証手段と、前記第１認証手段による前記第１ユーザの認証後、前記第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する第２認証手段と、前記第２認証手段による前記第２ユーザの認証後、前記第２ユーザに対して、前記第２認証手段による認証が完了したことを示す認証完了情報を通知する通知手段と、前記通知手段による前記認証完了情報の通知後、前記第２ユーザからの入力を受け付ける入力受付手段と、を具備し、前記第２認証手段は、前記通知手段による前記認証完了情報の通知後、前記第２ユーザからの本人確認情報の入力を受け付けることを特徴とする前記認証サーバとして機能させるためのプログラムである。第４の発明のプログラムを汎用のコンピュータにインストールすることによって、第３の発明の認証サーバを得ることができる。
【発明の効果】
【００１５】
本発明により、第１ユーザの操作に対して、第２ユーザがセキュアに同意の操作を行うことが可能な認証システム等を提供することができる。
【図面の簡単な説明】
【００１６】
【図１】認証システム１の概要を示す図
【図２】認証サーバ２のハードウエア構成図
【図３】認証システム１の機能構成図
【図４】画像の閲覧に対する認証処理を示すフローチャート
【図５】画像の登録に対する認証処理を示すフローチャート
【図６】画像の削除に対する認証処理を示すフローチャート
【発明を実施するための形態】
【００１７】
以下図面に基づいて、本発明の実施形態を詳細に説明する。本発明の実施形態では、ネットサービスの一例として、画像管理サービスを例に挙げて説明する。
【００１８】
画像管理サービスには、親と子供が紐付けられて、ユーザとして登録されるものとする。親は、自分のＩＤで認証を行うことによって、画像管理サービスの全てのサービス（画像の閲覧、登録、削除、ダウンロードなど）を利用できる。一方、子供は、自分のＩＤで認証を行っても、画像管理サービスの一部のサービス（例えば、画像の閲覧のみ）しか利用できない。子供が他のサービスを利用する為には、親の同意を必要とする。つまり、本発明の実施形態では、子供が、ネットサービスを利用する「第１ユーザ」、親が、第１ユーザの操作に対して同意の操作を行う「第２ユーザ」である。
【００１９】
最初に、図１〜図３を参照しながら、認証システム１の構成について説明する。
【００２０】
図１は、認証システム１の概要を示す図である。図１に示すように、認証システム１は、ＩＤ管理ＤＢ（データベース）４を備える認証サーバ２、画像管理ウェブサーバ３、ユーザ端末５が、ネットワーク６を介して接続されている。
【００２１】
認証システム１では、画像管理ウェブサーバ３が、画像管理サービスの提供を行い、認証サーバ２が、画像管理サービスを利用するためのユーザの認証を行う。ＩＤ管理ＤＢ４には、ユーザ情報（ユーザＩＤ、パスワード、氏名、年齢、親と子供の区別、メールアドレス、ＩＣカード情報など）や、世帯情報（親と子供の紐付けなど）などが記憶されている。ユーザ端末５は、親や子供などのユーザが利用する端末である。
【００２２】
図２は、認証サーバ２のハードウエア構成図である。画像管理ウェブサーバ３やユーザ端末５のハードウエア構成も、認証サーバ２のハードウエア構成と同様である。尚、図２のハードウエア構成は一例であり、用途、目的に応じて様々な構成を採ることが可能である。
【００２３】
認証サーバ２は、制御部１１、記憶部１２、メディア入出力部１３、通信制御部１４、入力部１５、表示部１６、周辺機器Ｉ／Ｆ部１７等が、バス１８を介して接続される。
【００２４】
制御部１１は、ＣＰＵ（Central Processing Unit）、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）等で構成される。ＣＰＵは、記憶部１２、ＲＯＭ、記録媒体等に格納されるプログラムをＲＡＭ上のワークメモリ領域に呼び出して実行し、バス１８を介して接続された各装置を駆動制御し、認証サーバ２が行う後述する処理を実現する。ＲＯＭは、不揮発性メモリであり、認証サーバ２のブートプログラムやＢＩＯＳ等のプログラム、データ等を恒久的に保持している。ＲＡＭは、揮発性メモリであり、記憶部１２、ＲＯＭ、記録媒体等からロードしたプログラム、データ等を一時的に保持するとともに、制御部１１が各種処理を行う為に使用するワークエリアを備える。
【００２５】
記憶部１２は、ＨＤＤ（Hard Disk Drive）等であり、制御部１１が実行するプログラム、プログラム実行に必要なデータ、ＯＳ（Operating System）等が格納される。プログラムに関しては、ＯＳ（Operating
System）に相当する制御プログラムや、後述する処理を認証サーバ２に実行させるためのアプリケーションプログラムが格納されている。これらの各プログラムコードは、制御部１１により必要に応じて読み出されてＲＡＭに移され、ＣＰＵに読み出されて各種の手段として実行される。
【００２６】
メディア入出力部１３（ドライブ装置）は、データの入出力を行い、例えば、ＣＤドライブ（−ＲＯＭ、−Ｒ、−ＲＷ等）、ＤＶＤドライブ（−ＲＯＭ、−Ｒ、−ＲＷ等）等のメディア入出力装置を有する。通信制御部１４は、通信制御装置、通信ポート等を有し、認証サーバ２とネットワーク６間の通信を媒介する通信インタフェースであり、ネットワーク６を介して、他の装置間との通信制御を行う。ネットワーク６は、有線、無線を問わない。
【００２７】
入力部１５は、データの入力を行い、例えば、キーボード、マウス等のポインティングデバイス、テンキー等の入力装置を有する。入力部１５を介して、認証サーバ２に対して、操作指示、動作指示、データ入力等を行うことができる。表示部１６は、液晶パネル等のディスプレイ装置、ディスプレイ装置と連携して認証サーバ２のビデオ機能を実現するための論理回路等（ビデオアダプタ等）を有する。尚、入力部１５及び表示部１６は、タッチパネルディスプレイのように、一体であっても良い。
【００２８】
周辺機器Ｉ／Ｆ（インタフェース）部１７は、認証サーバ２に周辺機器（例えば、ＩＣカードのリーダライタなど）を接続させるためのポートであり、周辺機器Ｉ／Ｆ部１７を介して認証サーバ２は周辺機器とのデータの送受信を行う。ＩＣカードは、例えばＦｅｌｉｃａ（登録商標）などが考えられる。周辺機器Ｉ／Ｆ部１７は、ＵＳＢやＩＥＥＥ１３９４やＲＳ−２３５Ｃ等で構成されており、通常複数の周辺機器Ｉ／Ｆを有する。周辺機器との接続形態は有線、無線を問わない。バス１８は、各装置間の制御信号、データ信号等の授受を媒介する経路である。
【００２９】
図３は、認証システム１の機能構成図である。図３に示すように、認証サーバ２は、Ｉ／Ｆ（インタフェース）機能２１、ＩＤ管理機能２２、認証レベル判定機能２３、第１認証機能２４、第２認証機能２５、通知機能２６などの機能を備える。
【００３０】
Ｉ／Ｆ機能２１は、認証サーバ２と他の装置（画像管理ウェブサーバ３やユーザ端末５など）との間のデータの送受信を行う機能である。
【００３１】
ＩＤ管理機能２２は、ユーザのＩＤを管理する機能である。ＩＤ管理機能２２は、ＩＤ管理ＤＢ４に対するデータアクセスを行い、ユーザを登録したり、ユーザを削除したり、ユーザの登録情報を変更したり、他の機能が必要とする情報を取得したりする。
【００３２】
認証レベル判定機能２３は、画像管理サービスにおける各サービスを利用するために必要な認証レベルを判定する機能である。例えば、閲覧要求に対する認証レベルは「１」である。登録要求に対する認証レベルは「２」である。削除要求やダウンロード要求に対する証レベルは「３」である。
【００３３】
また、認証レベル判定機能２３は、各認証レベルに対する認証内容を記憶しておき、認証内容に応じた画面を生成する。例えば、認証レベルが「１」の場合には、認証レベル判定機能２３は、子供のＩＤ、パスワードによる認証を行うための画面を生成する。認証レベルが「２」の場合には、認証レベル判定機能２３は、親のＩＣカード情報による認証を行うための画面を生成する。認証レベルが「３」の場合には、認証レベル判定機能２３は、親のＯＴＰ（One Time Password）による認証を行うための画面を生成する。
【００３４】
第１認証機能２４は、ネットサービスを利用する第１ユーザを認証する機能である。本実施の形態では、第１ユーザは子供である。
【００３５】
第２認証機能２５は、第１認証機能２４による第１ユーザの認証後、第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する機能である。本実施の形態では、第２ユーザは親である。
【００３６】
また、第２認証手段は、後述する通知機能２６による認証完了情報の通知後、第２ユーザからの本人確認情報の入力を受け付ける。本人確認情報とは、第２ユーザのみが知り得る情報であって、本人であることを確実に確認できる情報である。本人確認情報は、例えば、本人だけが確認できるメールに含めたり、本人専用ウェブページなどに表示したりする、毎回発行される乱数などである。毎回発行される乱数であれば、第２ユーザは、２回目以降もセキュアに同意の操作を行うことができる。
【００３７】
通知機能２６は、第２認証機能２５による第２ユーザの認証後、第２ユーザに対して、第２認証機能２５による認証が完了したことを示す認証完了情報を通知する。また、通知機能２６は、第２ユーザに対して、認証完了情報とともに、本人確認情報（乱数）を通知する。
【００３８】
例えば、通知機能２６は、予め登録されている第２ユーザのメールアドレス宛に、認証完了情報や本人確認情報を送信する。また、通知機能２６は、第２ユーザがログインすることによって表示される画像管理サービスにおける第２ユーザの専用ページに、認証完了情報や本人確認情報を表示する。このように通知すれば、第２ユーザのみに対して、確実に認証完了情報を通知することができる。尚、通知先は、第２ユーザが適宜変更できることが望ましい。
【００３９】
また、画像管理ウェブサーバ３は、Ｉ／Ｆ（インタフェース）機能３１、コンテンツ閲覧機能３２、コンテンツ登録機能３３、コンテンツ削除機能３４、コンテンツＤＬ（ダウンロード）機能３５などの機能を備える。
【００４０】
Ｉ／Ｆ（インタフェース）機能３１は、画像管理ウェブサーバ３と他の装置（認証サーバ２やユーザ端末５など）との間のデータの送受信を行う機能である。コンテンツ閲覧機能３２は、ユーザ端末５に対してコンテンツ（画像）の閲覧サービスを提供する機能である。コンテンツ登録機能３３は、ユーザ端末５に対してコンテンツ（画像）の登録サービスを提供する機能である。コンテンツ削除機能３４は、ユーザ端末５に対してコンテンツ（画像）の削除サービスを提供する機能である。コンテンツＤＬ機能３５は、ユーザ端末５に対してコンテンツ（画像）のＤＬサービスを提供する機能である。
【００４１】
また、ユーザ端末５は、ウェブ閲覧機能５１、メール閲覧機能５２などの機能を備える。
【００４２】
ウェブ閲覧機能５１は、認証サーバ２や画像管理ウェブサーバ３などによって生成されるウェブページを、ユーザが閲覧するための機能である。メール閲覧機能５２は、メールサーバ（不図示）によって管理されるユーザのメールアドレス宛のメールを、ユーザが閲覧するための機能である。
【００４３】
次に、図４〜図６を参照しながら、認証システム１の動作を説明する。以下では、親や子供が利用するユーザ端末５は、共通であっても良いし、別々であっても良い。一方、親がユーザ端末５を操作しているのか、それとも子供がユーザ端末５を操作しているのかについては、明確に区別する。
【００４４】
図４は、画像の閲覧に対する認証処理を示すフローチャートである。図４では、子供が自分のＩＤで画像を閲覧する。
【００４５】
図４に示すように、ユーザ端末５が、画像管理ウェブサーバ３に対して、画像の閲覧要求を送信すると（Ｓ１０１）、画像管理ウェブサーバ３は、閲覧要求を認証サーバ２に転送する（Ｓ１０２）。
【００４６】
認証サーバ２は、閲覧要求に対する認証レベルを判定する（Ｓ１０３）。例えば、閲覧要求に対する認証レベルが「１」であり、認証レベルが「１」の場合には、子供のＩＤ、パスワードによる認証を行うものとする。
【００４７】
認証サーバ２が、Ｓ１０３における認証レベルの判定結果に基づいて、子供のＩＤ、パスワードの入力画面を画像管理ウェブサーバ３に送信すると（Ｓ１０４）、画像管理ウェブサーバ３は、子供のＩＤ、パスワードの入力画面をユーザ端末５に転送する（Ｓ１０５）。
【００４８】
ユーザ端末５は、子供のＩＤ、パスワードの入力画面を表示し（Ｓ１０６）、ユーザ（子供）によって入力される子供のＩＤ、パスワードを画像管理ウェブサーバ３に送信する（Ｓ１０７）。
【００４９】
画像管理ウェブサーバ３は、子供のＩＤ、パスワードを認証サーバ２に転送する（Ｓ１０８）。
【００５０】
認証サーバ２は、子供のＩＤ、パスワードを認証すると（Ｓ１０９）、認証結果を画像管理ウェブサーバ３に送信する（Ｓ１１０）。
【００５１】
画像管理ウェブサーバ３は、認証結果が「ＯＫ」であれば、閲覧画面をユーザ端末５に送信する（Ｓ１１１）。
【００５２】
ユーザ端末５は、閲覧画面を表示する（Ｓ１１２）。Ｓ１１２において表示される閲覧画面は、子供のＩＤでログインして表示される画面である。以上の通り、子供は、自分のＩＤで認証を行うと、画像を閲覧することができる。
【００５３】
図５は、画像の登録に対する認証処理を示すフローチャートである。図５では、子供が、親の同意を得て、自分のＩＤで画像を登録する。
【００５４】
図５に示すように、ユーザ端末５が、画像管理ウェブサーバ３に対して、画像の登録要求を送信すると（Ｓ２０１）、画像管理ウェブサーバ３は、登録要求を認証サーバ２に転送する（Ｓ２０２）。
【００５５】
認証サーバ２は、登録要求に対する認証レベルを判定する（Ｓ２０３）。例えば、登録要求に対する認証レベルが「２」であり、認証レベルが「２」の場合には、親のＩＣカード情報による認証を行うものとする。
【００５６】
認証サーバ２が、Ｓ２０３における認証レベルの判定結果に基づいて、親のＩＣカード情報の入力画面を画像管理ウェブサーバ３に送信すると（Ｓ２０４）、画像管理ウェブサーバ３は、親のＩＣカード情報の入力画面をユーザ端末５に転送する（Ｓ２０５）。
【００５７】
ユーザ端末５は、親のＩＣカード情報の入力画面を表示し（Ｓ２０６）、ユーザ（親を想定しているが、子供でも良い。）によって入力される親のＩＣカード情報を画像管理ウェブサーバ３に送信する（Ｓ２０７）。例えば、ユーザが、親のＩＣカードを、ユーザ端末５に接続されるリーダライタ（不図示）にかざすと、リーダライタが、親のＩＣカード情報（例えば、ＩＣカードの識別番号）を読み取り、親のＩＣカード情報をユーザ端末５に入力する。
【００５８】
画像管理ウェブサーバ３は、親のＩＣカード情報を認証サーバ２に転送する（Ｓ２０８）。
【００５９】
認証サーバ２は、親のＩＣカード情報を認証し（Ｓ２０９）、認証結果が「ＯＫ」であれば、親の本人確認情報（例えば、毎回発行される乱数）を画像管理ウェブサーバ３に送信する（Ｓ２１０）。
【００６０】
画像管理ウェブサーバ３は、親のメールアドレス宛に親の本人確認情報をメールで通知、又は親の本人確認情報が含まれている親専用ページをユーザ端末５に送信する（Ｓ２１１）。
【００６１】
ユーザ（親）が、親のメールアドレス宛のメールを閲覧するために、ユーザ端末５のメール閲覧機能５２を起動すると、ユーザ端末５は、メール閲覧機能５２によって、親のメールを表示する。または、ユーザ端末５は、親専用ページを表示する（Ｓ２１２）。ここで、ユーザ（親）は、画像管理ウェブサーバ３が提供する親専用ページのトップページにログイン済とする。
【００６２】
ユーザ（親）が、親のメール又は親専用ページに含まれている親の本人確認情報を入力すると、ユーザ端末５は、親の本人確認情報を画像管理ウェブサーバ３に送信する（Ｓ２１３）。
【００６３】
画像管理ウェブサーバ３は、親の本人確認情報を認証サーバ２に転送する（Ｓ２１４）。
【００６４】
認証サーバ２は、親の本人確認情報を認証すると（Ｓ２１５）、認証結果を画像管理ウェブサーバ３に送信する（Ｓ２１６）。
【００６５】
画像管理ウェブサーバ３は、認証結果が「ＯＫ」であれば、登録画面をユーザ端末５に送信する（Ｓ２１７）。
【００６６】
ユーザ端末５は、登録画面を表示する（Ｓ２１８）。Ｓ２１８において表示される登録画面は、子供のＩＤでログインして表示される画面である。以上の通り、子供は、親の同意を得ると、画像を登録することができる。
【００６７】
図６は、画像の削除に対する認証処理を示すフローチャートである。図６では、子供が、親の同意を得て、自分のＩＤで画像を削除する。尚、画像のダウンロードに対する認証処理も、図６に示す画像の削除に対する認証処理と同様である。
【００６８】
図６に示すように、ユーザ端末５が、画像管理ウェブサーバ３に対して、画像の削除要求を送信すると（Ｓ３０１）、画像管理ウェブサーバ３は、削除要求を認証サーバ２に転送する（Ｓ３０２）。
【００６９】
認証サーバ２は、削除要求に対する認証レベルを判定する（Ｓ３０３）。例えば、削除要求に対する認証レベルが「３」であり、認証レベルが「３」の場合には、親のＯＴＰ（One Time Password）による認証を行うものとする。
【００７０】
認証サーバ２が、Ｓ３０３における認証レベルの判定結果に基づいて、親のＯＴＰの入力画面を画像管理ウェブサーバ３に送信すると（Ｓ３０４）、画像管理ウェブサーバ３は、親のＯＴＰの入力画面をユーザ端末５に転送する（Ｓ３０５）。
【００７１】
ユーザ端末５は、親のＯＴＰの入力画面を表示し（Ｓ３０６）、ユーザ（親を想定）によって入力される親のＯＴＰを画像管理ウェブサーバ３に送信する（Ｓ３０７）。例えば、ユーザ（親を想定しているが、子供でも良い。）は、複数のＯＴＰが記載されているＯＴＰカードを保持しているとする。ここで、ＯＴＰカードとは、例えば、２次元の表であって、列番号が「ア〜オ」、行番号が「１〜５」などとなっており、マス目ごとに、一のＯＴＰが記載されているカードである。例えば、ＯＴＰの入力画面には、“「ア１」のＯＴＰを入力して下さい。”などのように、入力すべきマス目が指示されている。ユーザ（親を想定しているが、子供でも良い。）は、ＯＴＰカードを確認し、入力画面において指示されているマス目のＯＴＰをユーザ端末５に入力する。
【００７２】
画像管理ウェブサーバ３は、親のＯＴＰを認証サーバ２に転送する（Ｓ３０８）。
【００７３】
認証サーバ２は、親のＯＴＰを認証し（Ｓ３０９）、認証結果が「ＯＫ」であれば、親の本人確認情報（例えば、毎回発行される乱数）を画像管理ウェブサーバ３に送信する（Ｓ３１０）。
【００７４】
画像管理ウェブサーバ３は、親のメールアドレス宛にメールで親の本人確認情報を通知、又は親の本人確認情報が含まれている親専用ページをユーザ端末５に送信する（Ｓ３１１）。
【００７５】
ユーザ（親）が、親のメールアドレス宛のメールを閲覧するために、ユーザ端末５のメール閲覧機能５２を起動すると、ユーザ端末５は、メール閲覧機能５２によって、親のメールを表示する。または、ユーザ端末５は、親専用ページを表示する（Ｓ３１２）。ここで、ユーザ（親）は、画像管理ウェブサーバ３が提供する親専用ページのトップページにログイン済とする。
【００７６】
ユーザ（親）が、親のメール又は親専用ページに含まれている親の本人確認情報を入力すると、ユーザ端末５は、親の本人確認情報を画像管理ウェブサーバ３に送信する（Ｓ３１３）。
【００７７】
画像管理ウェブサーバ３は、親の本人確認情報を認証サーバ２に転送する（Ｓ３１４）。
【００７８】
認証サーバ２は、親の本人確認情報を認証すると（Ｓ３１５）、認証結果を画像管理ウェブサーバ３に送信する（Ｓ３１６）。
【００７９】
画像管理ウェブサーバ３は、認証結果が「ＯＫ」であれば、削除画面をユーザ端末５に送信する（Ｓ３１７）。
【００８０】
ユーザ端末５は、削除画面を表示する（Ｓ３１７）。Ｓ３１７において表示される削除画面は、子供のＩＤでログインして表示される画面である。以上の通り、子供は、親の同意を得ると、画像を削除することができる。
【００８１】
以上、本実施の形態に係る認証システム１によれば、認証サーバ２が、ネットサービスを利用する第１ユーザを認証する第１認証ステップと、第１認証ステップによる第１ユーザの認証後、第１ユーザの操作に対して同意の操作を行う第２ユーザを認証する第２認証ステップと、第２認証ステップによる第２ユーザの認証後、第２ユーザに対して、第２認証ステップによる認証が完了したことを示す認証完了情報を通知する通知ステップと、通知ステップによる認証完了情報の通知後、第２ユーザからの入力を受け付ける入力受付ステップと、を実行する。これによって、第１ユーザの操作に対して、第２ユーザがセキュアに同意の操作を行うことができる。特に、第１ユーザが、第２認証において利用される第２ユーザのＩＣカードやＯＴＰカードなどを勝手に持ち出したとしても、第２ユーザはセキュアに同意の操作を行うことができる。
【００８２】
以上、添付図面を参照しながら、本発明に係る認証システム等の好適な実施形態について説明したが、本発明はかかる例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例又は修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。
【符号の説明】
【００８３】
１………認証システム
２………認証サーバ
３………画像管理ウェブサーバ
４………ＩＤ管理ＤＢ（データベース）
５………ユーザ端末
６………ネットワーク
２１………Ｉ／Ｆ（インタフェース）機能
２２………ＩＤ管理機能
２３………認証レベル判定機能
２４………第１認証機能
２５………第２認証機能
２６………通知機能
３１………Ｉ／Ｆ（インタフェース）機能
３２………コンテンツ閲覧機能
３３………コンテンツ登録機能
３４………コンテンツ削除機能
３５………コンテンツＤＬ（ダウンロード）機能
５１………ウェブ閲覧機能
５２………メール閲覧機能
【図１】
2013205871.tif 000003
【図２】
2013205871.tif 000004
【図３】
2013205871.tif 000005
【図４】
2013205871.tif 000006
【図５】
2013205871.tif 000007
【図６】
2013205871.tif 000008