(57)【特許請求の範囲】
【請求項１】
ユーザーに関連する情報を管理する情報管理システムであって、
ユーザーの携帯端末の発番号情報を管理する発番号情報管理手段と、
携帯端末から、ユーザー識別情報、発番号情報およびパスワードの有効期限を含むパスワード発行要求を受信する手段と、
前記パスワード発行要求の中の発番号情報が、前記パスワード発行要求の中のユーザー識別情報との関係で正しいものであるか否かを前記発番号情報管理手段にアクセスして判定する手段と、
前記パスワード発行要求の中の発番号情報が正しい場合に、前記パスワード発行要求の中のユーザー識別情報に対応し、前記パスワード発行要求の中の有効期限を有するパスワードを生成するパスワード生成手段と、
前記パスワード生成手段により生成されたパスワードを前記携帯端末に送信する手段と、
前記パスワード生成手段により生成された前記パスワードを前記有効期限とともに管理するパスワード管理手段と、
ユーザーの関連情報を管理するユーザー関連情報管理手段と、
通信装置から、ユーザー識別情報およびパスワードを含むユーザー関連情報送信要求を受信する手段と、
前記ユーザー関連情報送信要求の中のパスワードが、前記ユーザー関連情報送信要求の中のユーザー識別情報との関係で正しいものであるか否か、および該パスワードが有効期限内であるか否かを、前記パスワード管理手段にアクセスして判定する手段と、
前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記ユーザー関連情報送信要求の中のユーザー識別情報により識別されるユーザーの関連情報を、前記ユーザー関連情報管理手段にアクセスして取得する手段と、
前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記取得したユーザー関連情報を前記通信装置に送信する手段と
を備えたことを特徴とする情報管理システム。
【請求項２】
請求項１に記載の情報管理システムであって、前記パスワード発行要求は、前記パスワードと前記ユーザー関連情報との対応関係を指示する情報をさらに含み、前記パスワード管理手段は、１人のユーザーについての複数の関連情報の各々に対するパスワードを管理し、前記ユーザー関連情報管理手段は、１人のユーザーについて複数の関連情報を管理し、前記情報管理システムは、前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記ユーザー関連情報送信要求の中のユーザー識別情報により識別されるユーザーの関連情報のうち、該パスワードに対応する関連情報を前記通信装置に送信することを特徴とする情報管理システム。
【請求項３】
ユーザーの携帯端末の発番号情報を管理する発番号情報管理手段と、ユーザー識別情報に対応し、有効期限を有するパスワードを生成するパスワード生成手段と、パスワード生成手段により生成された前記パスワードを前記有効期限とともに管理するパスワード管理手段と、ユーザーに関連する情報を管理するユーザー関連情報管理手段と、通信手段と、前記ユーザー識別情報と前記発番号情報との認証を行う第１の判定手段と、前記パスワードと前記ユーザー識別情報との認証および前記パスワードが有効期限内であるか否かを判定する第２の判定手段と、前記ユーザーに関連する情報を取得する手段とを備え、ユーザー関連情報を管理する情報管理システムにおける通信方法であって、
前記通信手段において、携帯端末から、ユーザー識別情報、発番号情報およびパスワードの有効期限を含むパスワード発行要求を受信するステップと、
前記第１の判定手段において、前記パスワード発行要求の中の発番号情報が、前記パスワード発行要求の中のユーザー識別情報との関係で正しいものであるか否かを前記発番号情報管理手段にアクセスして判定するステップと、
前記パスワード発行要求の中の発番号情報が正しい場合に、前記パスワード生成手段において、前記パスワード発行要求の中のユーザー識別情報に対応し、前記パスワード発行要求の中の有効期限を有するパスワードを生成するパスワード生成ステップと、
前記通信手段により、前記パスワード生成手段により生成されたパスワードを前記携帯端末に送信するステップと、
前記通信手段により、通信装置から、ユーザー識別情報およびパスワードを含むユーザー関連情報送信要求を受信するステップと、
前記第２の判定手段において、前記ユーザー関連情報送信要求の中のパスワードが、前記ユーザー関連情報送信要求の中のユーザー識別情報との関係で正しいものであるか否か、および該パスワードが有効期限内であるか否かを、前記パスワード管理手段にアクセスして判定するステップと、
前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記ユーザーの関連情報を取得する手段において、前記ユーザー関連情報送信要求の中のユーザー識別情報により識別されるユーザーの関連情報を、前記ユーザー関連情報管理手段にアクセスして取得するステップと、
前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記通信手段により、前記取得したユーザー関連情報を前記通信装置に送信する送信ステップと
を備えることを特徴とする通信方法。
【請求項４】
請求項３に記載の通信方法であって、前記パスワード管理手段は、１人のユーザーについての複数の関連情報の各々に対するパスワードを管理し、前記ユーザー関連情報管理手段は、１人のユーザーについて複数の関連情報を管理し、
前記パスワード発行要求を受信するステップは、前記パスワードと前記ユーザー関連情報との対応関係を指示する情報をさらに含むパスワード発行要求を受信し、
前記ユーザー関連情報管理手段にアクセスして取得するステップは、前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記ユーザー関連情報送信要求の中のユーザー識別情報により識別されるユーザーの関連情報のうち、該パスワードに対応する関連情報を取得することを特徴とする通信方法。
【請求項５】
請求項４に記載の通信方法をコンピュータに実行させるためのプログラム。
【請求項６】
請求項５に記載の通信方法をコンピュータに実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、情報管理システム、通信方法、プログラムおよび記録媒体に関する。
【０００２】
【従来の技術】
従来、インターネットにおける個人情報の送信等は、セキュリティが確約されていないため、不安が伴っていた。また、屋外で売買契約等の取引を行うには、個人情報が記録されたカード等を持参する必要があった。
【０００３】
【発明が解決しようとする課題】
そこで、本発明の目的は、個人情報等のユーザーに関連した情報のセキュリティを確保した状態で取引等を行えるようにすることである。
【０００４】
また、個人情報が記録されたカード等を持参することなく、取引等を行えるようにすることである。
【０００５】
【課題を解決するための手段】
上記目的を達成するために、請求項１に記載の発明は、ユーザーに関連する情報を管理する情報管理システムであって、ユーザーの携帯端末の発番号情報を管理する発番号情報管理手段と、携帯端末から、ユーザー識別情報、発番号情報およびパスワードの有効期限を含むパスワード発行要求を受信する手段と、前記パスワード発行要求の中の発番号情報が、前記パスワード発行要求の中のユーザー識別情報との関係で正しいものであるか否かを前記発番号情報管理手段にアクセスして判定する手段と、前記パスワード発行要求の中の発番号情報が正しい場合に、前記パスワード発行要求の中のユーザー識別情報に対応し、前記パスワード発行要求の中の有効期限を有するパスワードを生成するパスワード生成手段と、前記パスワード生成手段により生成されたパスワードを前記携帯端末に送信する手段と、前記パスワード生成手段により生成された前記パスワードを前記有効期限とともに管理するパスワード管理手段と、ユーザーの関連情報を管理するユーザー関連情報管理手段と、通信装置から、ユーザー識別情報およびパスワードを含むユーザー関連情報送信要求を受信する手段と、前記ユーザー関連情報送信要求の中のパスワードが、前記ユーザー関連情報送信要求の中のユーザー識別情報との関係で正しいものであるか否か、および該パスワードが有効期限内であるか否かを、前記パスワード管理手段にアクセスして判定する手段と、前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記ユーザー関連情報送信要求の中のユーザー識別情報により識別されるユーザーの関連情報を、前記ユーザー関連情報管理手段にアクセスして取得する手段と、前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記取得したユーザー関連情報を前記通信装置に送信する手段とを備えたことを特徴とする。
【０００６】
請求項２に記載の発明は、請求項１に記載の情報管理システムであって、前記パスワード発行要求は、前記パスワードと前記ユーザー関連情報との対応関係を指示する情報をさらに含み、前記パスワード管理手段は、１人のユーザーについての複数の関連情報の各々に対するパスワードを管理し、前記ユーザー関連情報管理手段は、１人のユーザーについて複数の関連情報を管理し、前記情報管理システムは、前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記ユーザー関連情報送信要求の中のユーザー識別情報により識別されるユーザーの関連情報のうち、該パスワードに対応する関連情報を前記通信装置に送信することを特徴とする。
【００１７】
請求項３に記載の発明は、ユーザーの携帯端末の発番号情報を管理する発番号情報管理手段と、ユーザー識別情報に対応し、有効期限を有するパスワードを生成するパスワード生成手段と、パスワード生成手段により生成された前記パスワードを前記有効期限とともに管理するパスワード管理手段と、ユーザーに関連する情報を管理するユーザー関連情報管理手段と、通信手段と、前記ユーザー識別情報と前記発番号情報との認証を行う第１の判定手段と、前記パスワードと前記ユーザー識別情報との認証および前記パスワードが有効期限内であるか否かを判定する第２の判定手段と、前記ユーザーに関連する情報を取得する手段とを備え、ユーザー関連情報を管理する情報管理システムにおける通信方法であって、前記通信手段において、携帯端末から、ユーザー識別情報、発番号情報およびパスワードの有効期限を含むパスワード発行要求を受信するステップと、前記第１の判定手段において、前記パスワード発行要求の中の発番号情報が、前記パスワード発行要求の中のユーザー識別情報との関係で正しいものであるか否かを前記発番号情報管理手段にアクセスして判定するステップと、前記パスワード発行要求の中の発番号情報が正しい場合に、前記パスワード生成手段において、前記パスワード発行要求の中のユーザー識別情報に対応し、前記パスワード発行要求の中の有効期限を有するパスワードを生成するパスワード生成ステップと、前記通信手段により、前記パスワード生成手段により生成されたパスワードを前記携帯端末に送信するステップと、前記通信手段により、通信装置から、ユーザー識別情報およびパスワードを含むユーザー関連情報送信要求を受信するステップと、前記第２の判定手段において、前記ユーザー関連情報送信要求の中のパスワードが、前記ユーザー関連情報送信要求の中のユーザー識別情報との関係で正しいものであるか否か、および該パスワードが有効期限内であるか否かを、前記パスワード管理手段にアクセスして判定するステップと、前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記ユーザーの関連情報を取得する手段において、前記ユーザー関連情報送信要求の中のユーザー識別情報により識別されるユーザーの関連情報を、前記ユーザー関連情報管理手段にアクセスして取得するステップと、前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記通信手段により、前記取得したユーザー関連情報を前記通信装置に送信する送信ステップとを備えることを特徴とする。
請求項４に記載の発明は、請求項３に記載の通信方法であって、前記パスワード管理手段は、１人のユーザーについての複数の関連情報の各々に対するパスワードを管理し、前記ユーザー関連情報管理手段は、１人のユーザーについて複数の関連情報を管理し、前記パスワード発行要求を受信するステップは、前記パスワードと前記ユーザー関連情報との対応関係を指示する情報をさらに含むパスワード発行要求を受信し、前記ユーザー関連情報管理手段にアクセスして取得するステップは、前記ユーザー関連情報送信要求の中のパスワードが正しく、かつ該パスワードが有効期限内である場合に、前記ユーザー関連情報送信要求の中のユーザー識別情報により識別されるユーザーの関連情報のうち、該パスワードに対応する関連情報を取得することを特徴とする。
【００１８】
請求項５に記載の発明は、請求項３または４に記載の通信方法をコンピュータに実行させるためのプログラムである。
【００１９】
請求項６に記載の発明は、請求項３または４に記載の通信方法をコンピュータに実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体である。
【００２６】
以上の構成によれば、個人情報等のユーザーに関連した情報のセキュリティを確保した状態で取引等を行うことができる。
【００２７】
また、個人情報が記録されたカード等を持参することなく、取引等を行うことができる。
【００２８】
【発明の実施の形態】
以下、図面を参照しつつ本発明の実施の形態について詳しく説明する。
【００２９】
図１は、本実施形態における通信システムの構成例を示す図である。端末１０はユーザーの端末であり、本実施形態においては携帯端末（例えば、携帯電話、ＰＨＳ）の形態をとる。ただし、携帯端末の代わりに固定の端末を用いてもよい。サーバー２０、６０、ランダムパスワード生成装置３０、パスワード発行記憶装置４０、およびユーザー関連情報データベース５０は、通信事業者の管理の下、ユーザーに関連する情報（ユーザー関連情報）を管理する。これらの装置は一体のものとしてもよいし、別々のものとしてお互いに通信を行うものとしてもよい。サーバー７０は販売事業者のサーバーである。
【００３０】
図２は、ユーザー、通信事業者および販売事業者の間のやりとりの例を示すフローチャートである。
【００３１】
まず、ユーザーＩＤの取得について説明する。ユーザーは、事前に、登録したいユーザー関連情報（例えば、銀行、クレジットカード、運転免許等の個人情報や会員情報）を、郵送または取り扱い窓口にて通信事業者に申し込む（ステップＳ１１０、Ｓ１２０）。通信事業者は、受付完了後に、ユーザーＩＤ（ユーザー識別情報）を発行する（Ｓ１３０）。こうして、ユーザーはユーザーＩＤを取得することができる（Ｓ１４０）。通信事業者は、ユーザー関連情報をユーザー関連情報データベース５０に登録する。
【００３２】
次に、パスワードの取得について説明する。ユーザーは、端末１０を用いて、取得したユーザーＩＤ、および端末１０の発番号ＩＤを、基地局、交換局、各種サーバー等を介して通信事業者のサーバー２０に送信する（Ｓ２１０）。本実施形態において、ユーザーは、端末１０においてパスワードの有効期限を指定することができる。指定した有効期限はサーバー２０に送信される。また、ユーザー関連情報が複数登録されている場合、ユーザーは、端末１０において、その中のどの関連情報についてパスワードを発行するのかを指定することができる。指定したユーザー関連情報とパスワードとの対応関係はサーバー２０に送信される。
【００３３】
サーバー２０は、ユーザーＩＤと発番号ＩＤの認証を行う（Ｓ２２０）。認証が適合しなかった場合には、端末１０にエラーが通知され、パスワードは発行されない（Ｓ２３０）。認証が適合した場合、サーバー２０はランダムパスワード生成装置３０に通知を行い、ランダムパスワード生成装置３０において有効期限付きパスワードが発行される（Ｓ２４０）。発行されたパスワードは端末１０に通知される（Ｓ２５０）。また、発行されたパスワードは、パスワード発行記憶装置４０において管理される。本実施形態において、パスワード発行記憶装置４０は、ユーザー識別情報とパスワードとの対応関係、パスワードの有効期限、およびパスワードとユーザー関連情報との対応関係を管理している。
【００３４】
図３および図４は、端末１０における画面表示の例を示す図である。図３の“Ｍｅｎｕ”画面で▲３▼を選択すると、利用情報の登録を行うことができる。ここでは、あらかじめ窓口等で登録申請した情報を、任意の順番で（端末１０に）登録する。図３の例では、ユーザー関連情報として「○○銀行」、「○○カード」および「運転免許証」の情報が登録されている。登録した情報は、“Ｍｅｎｕ”画面で▲４▼を選択することにより削除することができる。また、“Ｍｅｎｕ”画面で▲１▼を選択すると、利用状況を確認できる。図３の例では、「○○銀行」の情報についてパスワードが発行されており、そのパスワードの有効期限が残り７０時間となっている。また、「○○カード」の情報についてもパスワードが発行されており、そのパスワードの有効期限が残り６０時間となっている。「運転免許証」の情報については、パスワードは発行されていない。
【００３５】
図３の“Ｍｅｎｕ”画面で▲３▼を選択すると、ユーザー関連情報について、パスワード発行、パスワード利用停止または自動発行選択を実行することができる（図４）。図４のサービス選択画面で▲１▼パスワード発行を選択すると、サーバー２０からパスワードが通知される。ここで、そのパスワードの有効期限（適用時間）を指定することができる。指定した有効期限はサーバー２０に送信される。なお、有効期限は、パスワード発行後の任意の時に、変更できるようにすることができる。図４のサービス選択画面で▲２▼パスワード利用停止を選択すると、すでに発行されたパスワードを無効にすることができる。サーバー２０は、端末１０からパスワードの無効要求を受信すると、パスワード発行記憶装置４０にアクセスして、そのパスワードを無効にする。図４のサービス選択画面で▲３▼自動発行選択を選択すると、パスワードの発行方法を選択することができる。「自動発行」を選択した場合、そのパスワードの発行時に選定した有効期限になると、自動的に新たなパスワードが選定される。一方、「手動発行」を選択した場合、有効期限が過ぎても、再発行手続を行わない限りパスワードの選定は行われない。
【００３６】
次に、図２に戻り、ユーザー関連情報の発行について説明する。ユーザーは、インターネット上や一般販売店での売買や契約を行う時、取得したパスワードとユーザーＩＤを販売事業者に知らせる（Ｓ３１０、Ｓ３２０）。パスワードおよびユーザーＩＤは、例えば、ユーザーの端末からサーバー７０に送信するようにしてもよいし、店頭で店員に知らせて店員がサーバー７０に入力するようにしてもよい。販売事業者のサーバー７０は、取得したパスワードとユーザＩＤを通信事業者のサーバー６０に送信する（Ｓ３３０）。サーバー６０は、取得したパスワードが取得したユーザＩＤとの関係で正しいものであるか否か、そのパスワードが有効期限内であるか否か、およびそのパスワードがどのユーザー関連情報に対応するものであるかを、パスワード発行記憶装置４０にアクセスして調べる（Ｓ３４０）。パスワードが正しくないものであるか、または有効期限外である場合、サーバー６０は、パスワードが誤りであることをサーバー７０に通知する（Ｓ３５０）。一方、パスワードが正しく、かつ有効期限内である場合、サーバー６０は、ユーザー関連情報データベース５０にアクセスして、そのパスワードに対応するユーザー関連情報を取得する（Ｓ３６０）。そして、取得したユーザー関連情報を、専用線等を介してサーバー７０に送信する（Ｓ３７０）。販売事業者は、サーバー７０で受信したユーザー関連情報を用いて契約を成立させることができる（Ｓ３８０）。
【００３７】
なお、端末１０、サーバー２０、６０、７０、ランダムパスワード生成装置３０、パスワード発行記憶装置４０、ユーザー関連情報データベース５０等は、自らのメモリ等に格納されたプログラムに従って以上で示したような通信等の動作を行うものとすることができる。また、プログラムは記録媒体（例えば、ＣＤ−ＲＯＭ、磁気ディスク）に書き込んだり、記録媒体から読み出すことが考えられる。
【００３８】
【発明の効果】
以上説明したように本発明によれば、個人情報等のユーザーに関連した情報のセキュリティを確保した状態で取引等を行うことができる。
【００３９】
また、個人情報が記録されたカード等を持参することなく、取引等を行うことができる。
【図面の簡単な説明】
【図１】本発明の実施形態における通信システムの構成例を示す図である。
【図２】ユーザー、通信事業者および販売事業者の間のやりとりの例を示すフローチャートである。
【図３】端末における画面表示の例を示す図である。
【図４】端末における画面表示の例を示す図である。
【符号の説明】
１０  端末
２０、６０、７０  サーバー
３０  ランダムパスワード生成装置
４０  パスワード発行記憶装置
５０  ユーザー関連情報データベース
【図１】
0003949384.tif 000002
【図２】
0003949384.tif 000003
【図３】
0003949384.tif 000004
【図４】
0003949384.tif 000005