(57)【特許請求の範囲】
【請求項１】
ユーザ端末からアクセスが行われた場合、そのアクセスが正規ユーザによって操作されているユーザ端末から行われたものであるのか否かを確認する情報処理装置の情報処理方法において、
前記ユーザ端末から第１の特定情報が入力された場合、入力された前記第１の特定情報を、前記正規ユーザに対して事前に発行され、前記第１の特定情報と対応付けて登録されている第２の特定情報と照合する第１照合ステップと、
前記第１照合ステップの処理において前記第１の特定情報と前記第２の特定情報の対応が確認された場合、前記第１の特定情報が、前記正規ユーザによって入力されたものであるか否かを確認するためのインターネット上のサーバに開設されたホームページのURLと、前記第１の特定情報とともに前記ユーザから入力される申込情報に対応するテンポラリパスワードを発行する発行ステップと、
発行された前記ホームページのURLと前記テンポラリパスワードを、アクセスしてきた前記ユーザ端末に通知する通知ステップと、
前記ホームページにアクセスしたユーザ端末から前記テンポラリパスワードが入力された場合、入力された前記テンポラリパスワードを、発行・通知済の前記テンポラリパスワードと照合する第２照合ステップと、
前記第２照合ステップの処理において前記ユーザ端末から入力された前記テンポラリパスワードと、発行・通知済の前記テンポラリパスワードとの対応が確認された場合、前記申込情報を前記ユーザ端末に通知し、前記ユーザ端末を操作する前記正規ユーザの承認を受付ける承認受付ステップと
を含むことを特徴とする情報処理方法。
【請求項２】
前記通知ステップは、電子メールにより、発行された前記ホームページのURLと前記テンポラリパスワードを、アクセスしてきた前記ユーザ端末に通知する
ことを特徴とする請求項１に記載の情報処理方法。
【請求項３】
前記情報処理装置は、インターネットに接続されたサーバである
ことを特徴とする請求項１に記載の情報処理方法。
【請求項４】
ユーザ端末からアクセスが行われた場合、そのアクセスが正規ユーザによって操作されているユーザ端末から行われたものであるのか否かを確認する情報処理装置において、
前記ユーザ端末から第１の特定情報が入力された場合、入力された前記第１の特定情報を、前記正規ユーザに対して事前に発行され、前記第１の特定情報と対応付けて登録されている第２の特定情報と照合する第１照合手段と、
前記第１照合手段によって前記第１の特定情報と前記第２の特定情報の対応が確認された場合、前記第１の特定情報が、前記正規ユーザによって入力されたものであるか否かを確認するためのインターネット上のサーバに開設されたホームページのURLと、前記第１の特定情報とともに前記ユーザから入力される申込情報に対応するテンポラリパスワードを発行する発行手段と、
発行された前記ホームページのURLと前記テンポラリパスワードを、アクセスしてきた前記ユーザ端末に通知する通知手段と、
前記ホームページにアクセスしたユーザ端末から前記テンポラリパスワードが入力された場合、入力された前記テンポラリパスワードを、発行・通知済の前記テンポラリパスワードと照合する第２照合手段と、
前記第２照合手段によって前記ユーザ端末から入力された前記テンポラリパスワードと、発行・通知済の前記テンポラリパスワードとの対応が確認された場合、前記申込情報を前記ユーザ端末に通知し、前記ユーザ端末を操作する前記正規ユーザの承認を受付ける承認受付手段と
を備えることを特徴とする情報処理装置。
【請求項５】
前記通知手段は、電子メールにより、発行された前記ホームページのURLと前記テンポラリパスワードを、アクセスしてきた前記ユーザ端末に通知する
ことを特徴とする請求項４に記載の情報処理装置。
【請求項６】
前記情報処理装置は、インターネットに接続されたサーバである
ことを特徴とする請求項４に記載の情報処理装置。
【請求項７】
ユーザ端末からアクセスが行われた場合、そのアクセスが正規ユーザによって操作されているユーザ端末から行われたものであるのか否かを確認する情報処理装置の制御用のプログラムであって、
前記ユーザ端末から第１の特定情報が入力された場合、入力された前記第１の特定情報を、前記正規ユーザに対して事前に発行され、前記第１の特定情報と対応付けて登録されている第２の特定情報と照合する第１照合ステップと、
前記第１照合ステップの処理において前記第１の特定情報と前記第２の特定情報の対応が確認された場合、前記第１の特定情報が、前記正規ユーザによって入力されたものであるか否かを確認するためのインターネット上のサーバに開設されたホームページのURLと、前記第１の特定情報とともに前記ユーザから入力される申込情報に対応するテンポラリパスワードを発行する発行ステップと、
発行された前記ホームページのURLと前記テンポラリパスワードを、アクセスしてきた前記ユーザ端末に通知する通知ステップと、
前記ホームページにアクセスしたユーザ端末から前記テンポラリパスワードが入力された場合、入力された前記テンポラリパスワードを、発行・通知済の前記テンポラリパスワードと照合する第２照合ステップと、
前記第２照合ステップの処理において前記ユーザ端末から入力された前記テンポラリパスワードと、発行・通知済の前記テンポラリパスワードとの対応が確認された場合、前記申込情報を前記ユーザ端末に通知し、前記ユーザ端末を操作する前記正規ユーザの承認を受付ける承認受付ステップと
を含む処理を情報処理装置のコンピュータに実行させるプログラムが記録されている記録媒体。
【請求項８】
前記通知ステップは、電子メールにより、発行された前記ホームページのURLと前記テンポラリパスワードを、アクセスしてきた前記ユーザ端末に通知する
ことを特徴とする請求項７に記載の記録媒体。
【請求項９】
前記情報処理装置は、インターネットに接続されたサーバである
ことを特徴とする請求項７に記載の記録媒体。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、情報処理方法および装置、並びに記録媒体に関し、特に、インターネットに接続されたサーバに、ユーザを特定する特定情報が入力された場合、その特定情報は、その特定情報から特定されるユーザ本人によって入力が行われたものであるのか否かを確認するために、ユーザ本人の電子メールアドレス宛に、確認用ホームページのURLとテンポラリパスワードを通知することにより、入力された特定情報の内容をユーザ本人が確認できるようにした情報処理方法および装置、並びに記録媒体に関する。
【０００２】
【従来の技術】
インターネットのホームページを利用した会員制の通信販売サービスや有料メッセージ発信サービス、有料インフォメーションサービス等では、会員がホームページ上に商品購入の申し込みやサービス受諾等の情報の入力を行う。サービス提供側は、会員に対し、入会時にIDとパスワードを発行し、ユーザがサービスを利用する場合、情報の入力を行う前に、IDとパスワードの入力を求めることにより、会員以外の第三者による偶然または故意による情報の入力を排除している。IDとパスワードを設ける以外のセキュリティ対策としては、SSL（Secure Socket Layer）方式が存在する。
【０００３】
【発明が解決しようとする課題】
しかしながら、会員以外の第三者が、会員のIDとパスワードを知り得た場合、第三者はIDに該当する会員になりすまして情報の入力を行うことが可能となる課題があった。
【０００４】
SSL方式は、WWW（World Wide Web）ブラウザの種類や、そのバージョンに依存しており、既存のユーザ端末システムだけを使って利用できるものではなく、また、確認処理に時間がかかる課題があった。
【０００５】
本発明はこのような状況に鑑みてなされたものであり、第三者による偶然または故意による本人へのなりすましを防止するものである。
【０００７】
【課題を解決するための手段】
本発明の情報処理方法は、ユーザ端末から第１の特定情報が入力された場合、入力された第１の特定情報を、正規ユーザに対して事前に発行され、第１の特定情報と対応付けて登録されている第２の特定情報と照合する第１照合ステップと、第１照合ステップの処理において第１の特定情報と第２の特定情報の対応が確認された場合、第１の特定情報が、正規ユーザによって入力されたものであるか否かを確認するためのインターネット上のサーバに開設されたホームページのURLと、第１の特定情報とともにユーザから入力される申込情報に対応するテンポラリパスワードを発行する発行ステップと、発行されたホームページのURLとテンポラリパスワードを、アクセスしてきたユーザ端末に通知する通知ステップと、ホームページにアクセスしたユーザ端末からテンポラリパスワードが入力された場合、入力されたテンポラリパスワードを、発行・通知済のテンポラリパスワードと照合する第２照合ステップと、第２照合ステップの処理においてユーザ端末から入力されたテンポラリパスワードと、発行・通知済のテンポラリパスワードとの対応が確認された場合、申込情報をユーザ端末に通知し、ユーザ端末を操作する正規ユーザの承認を受付ける承認受付ステップとを含むことを特徴とする。
【０００８】
本発明の情報処理装置は、ユーザ端末から第１の特定情報が入力された場合、入力された第１の特定情報を、正規ユーザに対して事前に発行され、第１の特定情報と対応付けて登録されている第２の特定情報と照合する第１照合手段と、第１照合手段によって第１の特定情報と第２の特定情報の対応が確認された場合、第１の特定情報が、正規ユーザによって入力されたものであるか否かを確認するためのインターネット上のサーバに開設されたホームページのURLと、第１の特定情報とともにユーザから入力される申込情報に対応するテンポラリパスワードを発行する発行手段と、発行されたホームページのURLとテンポラリパスワードを、アクセスしてきたユーザ端末に通知する通知手段と、ホームページにアクセスしたユーザ端末からテンポラリパスワードが入力された場合、入力されたテンポラリパスワードを、発行・通知済のテンポラリパスワードと照合する第２照合手段と、第２照合手段によってユーザ端末から入力されたテンポラリパスワードと、発行・通知済のテンポラリパスワードとの対応が確認された場合、申込情報をユーザ端末に通知し、ユーザ端末を操作する正規ユーザの承認を受付ける承認受付手段とを備えることを特徴とする。
本発明の記録媒体のプログラムは、ユーザ端末から第１の特定情報が入力された場合、入力された第１の特定情報を、正規ユーザに対して事前に発行され、第１の特定情報と対応付けて登録されている第２の特定情報と照合する第１照合ステップと、第１照合ステップの処理において第１の特定情報と第２の特定情報の対応が確認された場合、第１の特定情報が、正規ユーザによって入力されたものであるか否かを確認するためのインターネット上のサーバに開設されたホームページのURLと、第１の特定情報とともにユーザから入力される申込情報に対応するテンポラリパスワードを発行する発行ステップと、発行されたホームページのURLとテンポラリパスワードを、アクセスしてきたユーザ端末に通知する通知ステップと、ホームページにアクセスしたユーザ端末からテンポラリパスワードが入力された場合、入力されたテンポラリパスワードを、発行・通知済のテンポラリパスワードと照合する第２照合ステップと、第２照合ステップの処理においてユーザ端末から入力されたテンポラリパスワードと、発行・通知済のテンポラリパスワードとの対応が確認された場合、申込情報をユーザ端末に通知し、ユーザ端末を操作する正規ユーザの承認を受付ける承認受付ステップとを含む処理を情報処理装置のコンピュータに実行させる。
【０００９】
本発明の情報処理方法および装置、並びに記録媒体のプログラムにおいては、ユーザ端末から第１の特定情報が入力された場合、入力された第１の特定情報が、正規ユーザに対して事前に発行され、第１の特定情報と対応付けて登録されている第２の特定情報と照合され、第１の特定情報と第２の特定情報の対応が確認された場合、第１の特定情報が、正規ユーザによって入力されたものであるか否かを確認するためのインターネット上のサーバに開設されたホームページのURLと、第１の特定情報とともにユーザから入力される申込情報に対応するテンポラリパスワードが発行されて、アクセスしてきたユーザ端末に通知される。さらに、ホームページにアクセスしたユーザ端末からテンポラリパスワードが入力された場合、入力されたテンポラリパスワードが、発行・通知済のテンポラリパスワードと照合され、ユーザ端末から入力されたテンポラリパスワードと、発行・通知済のテンポラリパスワードとの対応が確認された場合、申込情報がユーザ端末に通知され、ユーザ端末を操作する正規ユーザの承認が受付けられる。
【００１１】
【発明の実施の形態】
以下に本発明の実施の形態を説明するが、特許請求の範囲に記載の発明の各手段と以下の実施の形態との対応関係を明らかにするために、各手段の後の括弧内に、対応する実施の形態（但し一例）を付加して本発明の特徴を記述すると、次のようになる。
【００１２】
すなわち、本発明の情報処理装置は、ユーザ端末からアクセスが行われた場合、そのアクセスが正規ユーザによって操作されているユーザ端末から行われたものであるのか否かを確認する情報処理装置において、ユーザ端末から第１の特定情報が入力された場合、入力された第１の特定情報を、正規ユーザに対して事前に発行され、第１の特定情報と対応付けて登録されている第２の特定情報と照合する第１照合手段（例えば、図２の第１照合部２３）と、第１照合手段によって第１の特定情報と第２の特定情報の対応が確認された場合、第１の特定情報が、正規ユーザによって入力されたものであるか否かを確認するためのインターネット上のサーバに開設されたホームページのURLと、第１の特定情報とともにユーザから入力される申込情報に対応するテンポラリパスワードを発行する発行手段（例えば、図２の発行部２５）と、発行されたホームページのURLとテンポラリパスワードを、アクセスしてきたユーザ端末に通知する通知手段（例えば、図２の通知部２６）と、ホームページにアクセスしたユーザ端末からテンポラリパスワードが入力された場合、入力されたテンポラリパスワードを、発行・通知済のテンポラリパスワードと照合する第２照合手段（例えば、図２の第２照合部２７）と、第２照合手段によってユーザ端末から入力されたテンポラリパスワードと、発行・通知済のテンポラリパスワードとの対応が確認された場合、申込情報をユーザ端末に通知し、ユーザ端末を操作する正規ユーザの承認を受付ける承認受付手段（例えば、図２の承認受付部２８）とを備える。
【００１３】
但し勿論この記載は、各手段を記載したものに限定することを意味するものではない。
【００１４】
図１は、本発明を適応したネットワークシステムの構成例を示している。なお、本明細書おいて、システムの用語は、複数の装置または部分で構成される全体の装置または部分を表すものとする。このシステムでは、任意のWWWブラウザと任意の電子メール送受信ソフトフェアを使用する複数のユーザ３−１乃至３−３（以下、ユーザ３−１乃至３−３を個々に区別する必要がない場合、単にユーザ３と記述する）がそれぞれ使用するユーザ端末４−１乃至４−３（以下、ユーザ端末４−１乃至４−３を個々に区別する必要がない場合、単にユーザ端末４と記述する）が、インターネットに代表されるネットワーク２を介して、複数のサーバ１−１乃至１−３（以下、サーバ１−１乃至１−３を個々に区別する必要がない場合、単にサーバ１と記述する）に接続されている。
【００１５】
サーバ１−１は、会員制の通信販売サービスを行うホームページ（以下、サービスホームページと記述する）２１１（図２）を開設している。ユーザ３が、そのサービスホームページ２１１を利用して商品を購入するためには、サービスを利用する以前に、サーバ１−１に対してユーザ３本人の電子メールアドレスの登録を行い、IDとパスワードの発行を受けておく必要がある。
【００１６】
次に、サーバ１−１の構成を、図２を参照して説明する。なお、図２においては、説明の便宜上、ユーザ３−１のユーザ端末４−１がサーバ１−１に接続された状態が示されているが、任意のユーザ３がそのユーザ端末４をサーバ１−１に接続することができる。
【００１７】
通信販売サービスの会員（例えば、ユーザ３−１）が通信販売サービスを利用するためアクセスするサービスホームページ２１１が表示部２１に設けられている。受信部２２は、ユーザ３から送信からIDとパスワードを受信し、受信したIDとパスワードを、第１照合部２３に出力するようになされている。第１照合部２３は、送られてきたIDとパスワードを、内蔵する記憶部（図示せず）に予め登録されている正規のIDとパスワードと照合し、その照合結果を、目録部２４に出力するようになされている。目録部２４は、表示部２１にカタログデータを送出し、表示部２１は、アクセスしてきたユーザ端末４にカタログデータを送出し、表示させるようになされている。
【００１８】
受信部２２はまた、ユーザ３が送信した商品購入の申込等の情報（以下、申込情報と記述する）を受信し、受信した申込情報を発行部２５と申込処理部２９に供給する。発行部２５は、送られてきた申込情報を確認するとき用いられる使用有効期限付きのテンポラリパスワードを発行し、通知部２６と第２照合部２７に出力するようになされている。通知部２６は、会員の電子メールアドレスを記憶しており、テンポラリパスワードと、申込情報を確認する確認用ホームページ２１２のURLを、受信部２２で受信したIDとパスワードに対応するユーザ３の電子メールアドレス宛に通知する。申込処理部２９は、受信部２２から送られた申込情報を保持する。
【００１９】
ユーザ３が、確認用ホームページ２１２にアクセスしたとき、受信部２２は、ユーザ３が送信したテンポラリパスワードを受信し、テンポラリパスワードを第２照合部２６に送出するようになされている。第２照合部２７は、受信部２２から送られてきたテンポラリパスワードを、発行部２５から送られてきたテンポラリパスワードと照合し、その照合結果とテンポラリパスワードを承認受付部２８に送出するようになされている。承認受付部２８は、送られてきたテンポラリパスワードに対応する申込情報を表示部２１に出力する。表示部２１は送られてきた申込情報、承認を表す”OK”ボタン、および不承認を表す”キャンセル”ボタンをユーザ端末４に表示させるようになされている。ユーザ３が申込情報を確認して、承認を表す”OK”ボタンをクリックすると、受信部２２がその信号を受信し、承認受付部２８に出力する。承認受付部２８は、処理進行の信号を申込処理部２９に送出する。申込処理部２９は、処理進行の信号を受け取ると、保持していた申込情報の処理を進行するようになされている。
【００２０】
次に、サーバ１−１の動作を、図３と図４のフローチャートを参照して説明する。
【００２１】
はじめに、例えば、ユーザ３−１がサーバ１−１の通信販売サービスの会員となり、サーバ１−１に自分の電子メールアドレスを登録し、IDとパスワードの発行を受けているものとして、通信販売サービスを利用する場合の動作を説明する。ユーザ３−１が、任意のWWWブラウザを使い、ネットワーク２を介してサーバ１−１に開設されているサービスホームページ２１１にアクセスすると、ステップＳ３１において、第１照合部２３は、ユーザ３−１に、IDとパスワードの入力を要求する。この要求に対して、ステップＳ３２において、ユーザ３−１はIDとパスワードを入力する。このIDとパスワードは受信部２２で受信される。ステップＳ３３において、第１照合部２３は、受信されたIDとパスワードを、内蔵する記憶部に予め登録されている正規のIDとパスワードと照合する。第１照合部２３は、受信されたIDとパスワードが、ユーザ３−１に対して発行されたIDとパスワードであることを確認したとき、ステップＳ３４に進む。
【００２２】
ステップＳ３４において、表示部２１は、ネットワーク２を介してユーザ端末４−１にカタログデータを送出し、表示させる。ユーザ３−１は、表示されたカタログを見て、そのサービスの購入を申し込むとき、ステップＳ３５において、申込情報を入力する。この申込情報は受信部２２で受信される。このときステップＳ３６において、発行部２５は、入力された申込情報を特定する使用有効期限付きの確認用のテンポラリパスワードを発行する。ステップＳ３７において、通知部２６は、テンポラリパスワードと確認用ホームページ２１２のURLを、ステップＳ３２において入力されたIDとパスワードに対応する会員であるユーザ３−１の電子メールアドレス宛に送信する。
【００２３】
ステップＳ４１において、ユーザ３−１が、任意の電子メール送受信ソフトウェアを使い、テンポラリパスワードと確認用ホームページ２１２のURLを受信し、ステップＳ４２において、任意のWWWブラウザを使い、確認用ホームページ２１２にアクセスすると、ステップＳ４３において、第２照合部２７は、ユーザ３−１にテンポラリパスワードの入力を要求する。この要求に対応してステップＳ４４において、ユーザ３−１は、電子メールで受信したテンポラリパスワードを入力する。ステップＳ４５において、第２照合部２７は、入力されたテンポラリパスワードを、ステップＳ３６において発行されたテンポラリパスワードと照合し、正規のテンポラリパスワードであると確認してステップＳ４６に進む。ステップＳ４６において、第２照合部２７は、テンポラリパスワードの入力された日時が、入力されたテンポラリパスワードの使用有効期限内であるか否かを判断し、使用有効期限内である場合ステップＳ４７に進む。
【００２４】
ステップＳ４７において、第２照合部２７は、入力されたテンポラリパスワードを内蔵するメモリから削除する。ステップＳ４８において、表示部２１は、入力されたテンポラリパスワードに対応する申込情報（受信部２２で受信された申込情報）、承認を表す”OK”ボタン、および不承認を表す”キャンセル”ボタンをユーザ端末４−１に表示させる。ステップＳ４９において、ユーザ３−１は、申込情報の内容を確認して承認するか否かを判断する。ユーザ３−１は、申込情報を承認する場合、ステップＳ５０において、”OK”ボタンをクリックする。このとき、ステップＳ５１において、申込処理部２９は、申込情報の処理を進行する。
【００２５】
次に、例えば、ユーザ３−２が、不正に入手したユーザ３−１のIDとパスワードを使用してユーザ３−１になりすまし、通信販売サービスを利用する場合の動作を説明する。ユーザ３−２が、任意のWWWブラウザを使い、ネットワーク２を介してサーバ１−１に開設されているサービスホームページ２１１にアクセスすると、ステップＳ３１において、第１照合部２３は、ユーザ３−２にIDとパスワードの入力を要求する。この要求に対応して、ステップＳ３２において、ユーザ３−２は、IDとパスワードを入力する。ステップＳ３３において、第１照合部２３は、入力されたIDとパスワードを、記憶部に予め登録されている正規のIDとパスワードと照合し、ユーザ３−１のIDとパスワードであることを確認してステップＳ３４に進む。
【００２６】
ステップＳ３４において、表示部２１は、ユーザ端末４−２にカタログを表示させる。ユーザ３−２は、このカタログを見て、ステップＳ３５において、申込情報を入力する。ステップＳ３６において、発行部２５は、入力された申込情報を特定する使用有効期限付きの確認用のテンポラリパスワードを発行する。ステップＳ３７において、通知部２６は、テンポラリパスワードと確認用ホームページ２１２のURLを、ステップＳ３２において入力されたIDとパスワードに対応する会員であるユーザ３−１の電子メールアドレス宛に通知する。
【００２７】
ステップＳ４１において、ユーザ３−１が、任意の電子メール送受信ソフトウェアを使い、テンポラリパスワードと確認用ホームページ２１２のURLを受信し、ステップＳ４２において、任意のWWWブラウザを使い、確認用ホームページ２１２にアクセスすると、ステップＳ４３において、第２照合部２７は、ユーザ３−１にテンポラリパスワードの入力を要求する。この要求に対応して、ステップＳ４４において、ユーザ３−１は、電子メールで受信したテンポラリパスワードを入力する。ステップＳ４５において、第２照合部２７は、入力されたテンポラリパスワードを、ステップＳ３５において発行されたテンポラリパスワードと照合し、正規のテンポラリパスワードであることを確認してステップＳ４６に進む。ステップＳ４６において、第２照合部２７は、テンポラリパスワードの入力された日時が、入力されたテンポラリパスワードの使用有効期限内であるか否か判断し、使用有効期限内である場合ステップＳ４７に進む。
【００２８】
ステップＳ４７において、第２照合部２７は、入力されたテンポラリパスワードを内蔵するメモリから削除する。ステップＳ４８において、表示部２１は、入力されたテンポラリパスワードに対応する申込情報、承認を表す”OK”ボタン、および不承認を表す”キャンセル”ボタンをユーザ端末４−１の表示画面に表示させる。ステップＳ４９において、ユーザ３−１は、申込情報の内容を確認して承認するか否かを判断する。ユーザ３−１は、自分で入力した申込情報ではないので承認せず、ステップＳ５４において、”キャンセル”ボタンをクリックする。このとき、ステップＳ５５において、申込処理部２９は、申込情報の処理を中止する。
【００２９】
以上において説明しなかった図３と図４の中のステップについて、さらに説明する。ステップＳ３３において、ユーザ３により入力されたIDとパスワードが、記憶部に予め登録されている正規のIDとパスワードと照合された結果、両者が一致しない場合、ステップＳ３８に進む。ステップＳ３８において、表示部２１は、ユーザ端末４に「IDとパスワードが正しくありません」と表示させる。このとき、ユーザ３に再度IDとパスワードの入力を要求するため、ステップＳ３１に戻る。
【００３０】
ステップＳ４５において、ユーザ３により入力されたテンポラリパスワードが、正規のテンポラリパスワードと一致しないと判断された場合、ステップＳ５２に進む。ステップＳ５２において、表示部２１は、ユーザ端末４に「テンポラリパスワードが正しくありません」と表示させる。このとき、ユーザ３に再度テンポラリパスワードの入力を要求するため、ステップＳ４３に戻る。
【００３１】
ステップＳ４６において、テンポラリパスワードの使用有効期限が過ぎていると判断された場合、ステップＳ５３に進む。ステップＳ５３において、表示部２１は、ユーザ端末４に「そのテンポラリパスワードは期限切れです」と表示させ、申込処理部２９は、処理を終了する。
【００３２】
上記各処理を行うプログラムは、磁気ディスク、CD-ROMなどの情報記録媒体よりなる伝送媒体のほか、インターネット、デジタル衛星などのネットワーク伝送媒体を介してユーザに伝送することができる。
【００３３】
【発明の効果】
以上のように、本発明によれば、第三者による偶然または故意による本人へのなりすましを防止することができる。
【図面の簡単な説明】
【図１】本発明を適用したネットワークシステムの構成を示す図である。
【図２】図１のサーバの構成を示す図である。
【図３】図１のサーバの確認処理の手続を示すフローチャートである。
【図４】図１のサーバの確認処理の手続を示すフローチャートである。
【符号の説明】
１  サーバ，  ２  ネットワーク，３  ユーザ，  ４  ユーザ端末，  ２１  表示部，  ２２  受信部，  ２３  第１照合部，  ２４  目録部，  ２５  発行部，  ２６  通知部，  ２７  第２照合部，  ２８  承認受付部，  ２９  申込処理部，  ２１１  通信販売サービスのホームページ，  ２１２  確認用ホームページ
【図１】
0003997362.tif 000002
【図２】
0003997362.tif 000003
【図３】
0003997362.tif 000004
【図４】
0003997362.tif 000005