(57)【特許請求の範囲】
【請求項１】
コンピュータネットワークを用いた電子カード利用認証システムにおいて、
電子カードに収容される基本ＩＤとこれに関連した個人情報とを記録したデータベースＡを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＡと、
サービス提供企業の顧客ＩＤとこれに関連した顧客情報とを記録したデータベースＢを有し、これへの入力、変更、これの参照、これからの出力を行う複数のコンピュータシステムＢと、
前記基本ＩＤとこれに関連して前記各コンピュータシステムＢの前記顧客ＩＤを記録したデータベースＣを有し、これへの入力、変更、これの参照、これからの出力を行うとともに、各前記コンピュータシステムＢから前記基本ＩＤ及び前記顧客ＩＤからなる共通利用相互認証情報の伝達を受けた場合に、前記データベースＣに前記基本ＩＤと前記顧客ＩＤを登録するコンピュータシステムＣと、を含み、
前記コンピュータシステムＡと各前記コンピュータシステムＢとを前記コンピュータシステムＣを介して相互にネットワークで接続し、
前記顧客ＩＤは、どのサービス提供企業の顧客であるかの情報を含み、
顧客アクセス情報を、その内の前記基本ＩＤとパスワードとを前記コンピュータシステムＡが前記データベースＡと照合後、前記コンピュータシステムＣに伝送し、前記コンピュータシステムＣが前記データベースＣを参照して、前記顧客アクセス情報を、その内の前記顧客ＩＤを記録した前記データベースＢを有する前記コンピュータシステムＢに伝送して、前記コンピュータシステムＢが前記顧客アクセス情報による処理を開始する、ことを特徴とする電子カード利用認証システム。
【請求項２】
コンピュータネットワークを用いた電子カード利用認証システムにおいて、
電子カードに収容される基本ＩＤとこれに関連した個人情報とを記録したデータベースＡを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＡと、
前記基本ＩＤとこれに関連して複数のサービス提供企業の顧客ＩＤを記録したデータベースＣを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＣと、を含み、
前記コンピュータシステムＡと各前記サービス提供企業のコンピュータシステムＢとを前記コンピュータシステムＣを介して相互にネットワークで接続し、
前記コンピュータシステムＣは、各前記コンピュータシステムＢから前記基本ＩＤ及び前記顧客ＩＤからなる共通利用相互認証情報の伝達を受けた場合に、前記データベースＣに前記基本ＩＤと前記顧客ＩＤを登録し、
前記顧客ＩＤは、どのサービス提供企業の顧客であるかの情報を含み、
顧客アクセス情報を、その内の前記基本ＩＤとパスワードとを前記コンピュータシステムＡが前記データベースＡと照合後、前記コンピュータシステムＣに伝送し、前記コンピュータシステムＣが前記データベースＣを参照して、前記顧客アクセス情報を、その内の前記顧客ＩＤを記録した前記データベースＢを有する前記コンピュータシステムＢに伝送する、ことを特徴とする電子カード利用認証システム。
【請求項３】
コンピュータネットワークを用いた電子カード利用認証システムにおいて、
前記電子カードに収容される基本ＩＤとこれに関連して複数のサービス提供企業の顧客ＩＤを記録したデータベースＣを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＣを含み、
顧客アクセス情報を受け入れるコンピュータシステムＡと各前記サービス提供企業のコンピュータシステムＢとを前記コンピュータシステムＣを介して相互にネットワークで接続し、
前記コンピュータシステムＣは、各前記コンピュータシステムＢから前記基本ＩＤ及び前記顧客ＩＤからなる共通利用相互認証情報の伝達を受けた場合に、前記データベースＣに前記基本ＩＤと前記顧客ＩＤを登録し、
前記顧客ＩＤは、どのサービス提供企業の顧客であるかの情報を含み、
顧客アクセス情報を、前記コンピュータシステムＡから前記コンピュータシステムＣが受け取り、前記コンピュータシステムＣが前記データベースＣを参照して、前記顧客アクセス情報を、その内の前記顧客ＩＤを記録した前記データベースＢを有する前記コンピュータシステムＢに伝送する、ことを特徴とする電子カード利用認証システム。
【請求項４】
コンピュータネットワークを用いた電子カード利用認証システムにおいて、
サービス提供企業の顧客ＩＤとこれに関連して顧客情報とを記録したデータベースＢを有し、これへの入力、変更、これの参照、これからの出力を行う複数のコンピュータシステムＢと、
電子カードに収容される基本ＩＤとこれに関連して個人情報と前記顧客ＩＤとを記録したデータベースＤを有し、これへの入力、変更、これの参照、これからの出力を行うとともに、各前記コンピュータシステムＢから前記基本ＩＤ及び前記顧客ＩＤからなる共通利用相互認証情報の伝達を受けた場合に、前記データベースＣに前記基本ＩＤと前記顧客ＩＤを登録するコンピュータシステムＤとを含み、
前記コンピュータシステムＢと前記コンピュータシステムＤとを相互にネットワークで接続し、
前記顧客ＩＤは、どのサービス提供企業の顧客であるかの情報を含み、
顧客アクセス情報を、その内の前記基本ＩＤとパスワードとを前記コンピュータシステムＤが前記データベースＤと照合後、前記データベースＤをさらに用いて、その基本ＩＤに対応する前記顧客ＩＤを有する前記コンピュータシステムＢを選定して伝送し、前記コンピュータシステムＢが前記顧客アクセス情報による処理を開始する、ことを特徴とする電子カード利用認証システム。
【請求項５】
コンピュータネットワークを用いた電子カード利用認証システムにおいて、
電子カードに収容される基本ＩＤとこれに関連して個人情報と複数のサービス提供企業の顧客ＩＤとを記録したデータベースＤを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＤを含み、
前記コンピュータシステムＤを前記各サービス提供企業のコンピュータシステムＢと相互にネットワークで接続し、
前記コンピュータシステムＣは、各前記コンピュータシステムＢから前記基本ＩＤ及び前記顧客ＩＤからなる共通利用相互認証情報の伝達を受けた場合に、前記データベースＣに前記基本ＩＤと前記顧客ＩＤを登録し、
前記顧客ＩＤは、どのサービス提供企業の顧客であるかの情報を含み、
顧客アクセス情報を、その内の前記基本ＩＤとパスワードとを前記コンピュータシステムＤが前記データベースＤと照合後、前記データベースＤをさらに用いて、その基本ＩＤに対応する前記顧客ＩＤを有する前記コンピュータシステムＢを選定して伝送する、ことを特徴とする電子カード利用認証システム。
【請求項６】
前記電子カードに、ＩＣカードを用いることを特徴とする請求項１乃至５のいずれかに記載の電子カード利用認証システム。
【請求項７】
前記電子カードに、携帯電話用小型ＩＣカードを用いることを特徴とする請求項１乃至６のいずれかに記載の電子カード利用認証システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ＩＤの入力されたＩＣカード等の電子カードを利用した認証システムに関し、特に、サービス提供者と利用者双方にとり管理の簡素化を図った電子カード利用認証システムに関する。
【０００２】
【従来の技術】
インターネットや携帯電話の急速な伸展により、各種サービスを非対面で受ける機会が増えてきている。これにともない、サービスを受ける各個人は各サービス企業が発行する本人認証ツールを持ち、享受するサービス毎にこれらの本人認証ツールを使い分ける必要が生じている。さらに、これらサービスアクセス手段の多様化に伴い、管理が必要な本人認証ツールの数は増え続ける傾向にあり、もはや個人で管理できる範囲を超えている状態といえる。
【０００３】
本人認証ツールには、銀行のキャッシュカード、クレジットカード、インターネットサービスのＩＤ／パスワード等が用いられ、サービスアクセス手段としては、銀行ＡＴＭ、コンビニキオスク端末、電話、インターネットＰＣ、ＷＥＢＴＶ等が利用されている。利用者は自らが受けるすべてのサービスについて、そのサービス提供先毎の本人認証ツールを自己管理し、サービス提供先が用意するチャネルを探しだしアクセスしなければならない。また、現在、各サービス企業にとって独自アカウントＩＤ／パスワードを顧客に対して発行すること、例えば独自IＣカードの発行等は非常にコストがかかり、一方利用者個人にとっても、サービス受益企業毎にIＣカードを保有し、別アカウントＩＤ ／パスワードを設定・管理することは非常に不便である。
【０００４】
このような不便さを解決するため、共通のプラットホームを設けて共通のＩＣカードを発行して処理しようとの提案が特開２００１−１４７９６９でなされている。しかし、ここで開示されている提案は、ＩＣカード内に各サービス提供会社すべてのファイルアクセス用キーを記録格納するものであり、ＩＣカードは発行後も、各社とのサービス契約の新設、追加、変更の度に、再発行のため各社との間を行き来しなければならない。これは、サービス提供企業および利用者個人双方にとってなおわずらわしい不便な作業である。
【０００５】
【発明が解決しようとする課題】
本発明は、上記の従来技術の、サービス提供企業および利用者個人双方にとっての上記の不便さまたわずらわしさを解決することのできる管理の容易な電子カード利用認証システムを提供することを目的とする。
【０００６】
【課題を解決するための手段】
上記の目的を達成するため、本発明では、コンピュータネットワークを用いた電子カード利用認証システムにおいて、
電子カードに収容される基本ＩＤとこれに関連した個人情報とを記録したデータベースＡを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＡと、
サービス契約を締結した契約顧客の顧客ＩＤとこれに関連した顧客情報とを記録したデータベースＢを有し、これへの入力、変更、これの参照、これからの出力を行う複数のコンピュータシステムＢと、
前記基本ＩＤとこれに関連して前記各コンピュータシステムＢの前記顧客ＩＤを記録したデータベースＣを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＣと、を含み、
前記コンピュータシステムＡと各前記コンピュータシステムＢとを前記コンピュータシステムＣを介して相互にネットワークで接続し、
顧客アクセス情報を、その内の前記基本ＩＤとパスワードとを前記コンピュータシステムＡが前記データベースＡと照合後、前記コンピュータシステムＣに伝送し、前記データベースＣを参照して選定した前記コンピュータシステムＢに伝送して、前記コンピュータシステムＢが前記顧客アクセス情報による処理を開始するプログラムを有する電子カード利用認証システムとする。これによって、共通の電子カードを利用して各サービスへのアクセスが可能となり、また一度発行された共通の電子カードは、発行者またはサービス企業体との間を変更のために行き来させる必要はない。
【０００７】
また、コンピュータネットワークを用いた電子カード利用認証システムにおいて、
電子カードに収容される基本ＩＤとこれに関連した個人情報とを記録したデータベースＡを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＡと、
前記基本ＩＤとこれに関連して複数のサービス提供企業の顧客ＩＤを記録したデータベースＣを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＣと、を含み、
前記コンピュータシステムＡと各前記サービス提供企業のコンピュータシステムＢとを前記コンピュータシステムＣを介して相互にネットワークで接続し、
顧客アクセス情報を、その内の前記基本ＩＤとパスワードとを前記コンピュータシステムＡが前記データベースＡと照合後、前記コンピュータシステムＣに伝送し、前記データベースＣを参照して選定した前記コンピュータシステムＢに伝送するプログラムを有する電子カード利用認証システムとする。これによって、共通の電子カードを利用して各サービスへのアクセスが可能となり、また一度発行された共通の電子カードは、発行者またはサービス企業体との間を変更のために行き来させる必要はない。
【０００８】
また、コンピュータネットワークを用いた電子カード利用認証システムにおいて、
前記電子カードに収容される基本ＩＤとこれに関連して複数のサービス提供企業の顧客ＩＤを記録したデータベースＣを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＣを含み、
顧客アクセス情報を受け入れるコンピュータシステムＡと各前記サービス提供企業のコンピュータシステムＢとを前記コンピュータシステムＣを介して相互にネットワークで接続し、
顧客アクセス情報を、前記コンピュータシステムＡから前記コンピュータシステムＣが受け取り、前記コンピュータシステムＣが前記データベースＣを参照して選定した前記コンピュータシステムＢに伝送するプログラムを有する電子カード利用認証システムとする。これによって、共通の電子カードを利用して各サービスへのアクセスが可能となり、また一度発行された共通の電子カードは、発行者またはサービス企業体との間を変更のために行き来させる必要はない。
【０００９】
また、コンピュータネットワークを用いた電子カード利用認証システムにおいて、
サービス契約を締結した契約顧客の顧客ＩＤとこれに関連して顧客情報とを記録したデータベースＢを有し、これへの入力、変更、これの参照、これからの出力を行う複数のコンピュータシステムＢと、
電子カードに収容される基本ＩＤとこれに関連して個人情報と前記顧客ＩＤとを記録したデータベースＤを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＤと
を含み、
前記コンピュータシステムＢと前記コンピュータシステムＤとを相互にネットワークで接続し、
顧客アクセス情報を、その内の前記基本ＩＤとパスワードとを前記コンピュータシステムＤが前記データベースＤと照合後、前記データベースＤをさらに用いて、その基本ＩＤに対応する前期顧客ＩＤを有する前記コンピュータシステムＢを選定して伝送し、前記コンピュータシステムＢが前記顧客アクセス情報による処理を開始するプログラムを有する電子カード利用認証システムとする。これによって、上記の共通の電子カードを利用して各サービスへのアクセスが可能とでき、一度発行された共通の電子カーを、発行者またはサービス企業体との間を変更のために行き来させる必要がなくせるだけでなく、基本ＩＤを管理するコンピュータシステムと基本ＩＤとこれに関連して顧客ＩＤを管理するコンピュータシステムの一体化が可能となり管理の一層の向上が望める。
【００１０】
また、コンピュータネットワークを用いた電子カード利用認証システムにおいて、
電子カードに収容される基本ＩＤとこれに関連して個人情報と複数のサービス提供企業の顧客ＩＤとを記録したデータベースＤを有し、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＤ
を含み、
前記コンピュータシステムＤを前記各サービス提供企業のコンピュータシステムＢと相互にネットワークで接続し、
顧客アクセス情報を、その内の前記基本ＩＤとパスワードとを前記コンピュータシステムＤが前記データベースＤと照合後、前記データベースＤをさらに用いて、その基本ＩＤに対応する前期顧客ＩＤを有する前記コンピュータシステムＢを選定して伝送するプログラムを有する電子カード利用認証システムとする。これによって、上記の共通の電子カードを利用して各サービスへのアクセスが可能とでき、一度発行された共通の電子カーを、発行者またはサービス企業体との間を変更のために行き来させる必要がなくせるだけでなく、基本ＩＤを管理するコンピュータシステムと基本ＩＤとこれに関連して顧客ＩＤを管理するコンピュータシステムの一体化が可能となり管理の一層の向上が望める。
【００１１】
また、電子カードに、ＩＣカードを用いることとすれば、今後のＩＣカードの普及に伴いさらに共通な管理を可能とできる。
【００１２】
また、電子カードに、携帯電話用小型ＩＣカードを用いることとすれば、携帯電話用小型ＩＣカードの普及に伴い携帯電話からのアクセスも可能とできる。
【００１３】
【発明の実施の形態】
以下、本発明の実施の形態の例を図示例と共に説明する。
【００１４】
図１は、本発明における実施の形態の一例（実施の形態１）を示す電子カード利用認証システムの概念構成図である。
【００１５】
まず、本発明に基づく電子カード利用認証システム構築の前提となる事項をここで説明する。
（１）利用者個人が「共通利用相互認証センター」３を採用するＩＣカード発行体１を利用することを選択する。
（２）「共通利用相互認証センター」３は幾つかのサービス企業２と提携する。（３）利用者個人（顧客個人）は、「共通利用相互認証センター」３を利用してサービスを受けるサービス企業２を登録する。
【００１６】
利用者個人がサービス登録する場合、次のケースが存在する。
【００１７】
ここで「共通利用認証センター」に参加しているサービス企業を仮にＡ企業、Ｂ企業、Ｃ企業とする。
利用者個人にとって、Ａ企業、Ｂ企業、Ｃ企業の違いは次の通り。
Ａ企業…既に取引実績があり、顧客ＩＤ／パスワードを入手している。
Ｂ企業…取引実績はあるが、顧客ＩＤ／パスワードは未入手。
Ｃ企業…取引実績はない。今回を契機に取引を始めたい。
＜Ａ企業のケース＞
・利用者自身が画面から顧客ＩＤを入力することで「共通利用認証センター」に顧客ＩＤが登録される。
＜Ｂ企業のケース＞
・顧客ＩＤが存在しないので、利用者自身は顧客ＩＤを入力できない。
画面からは「共通利用認証センター」にＢ企業サービス追加利用の指示を行う。・Ｂ企業では「共通利用認証センター」から受領する、本人認証済みの個人情報（氏名／住所／電話番号）をもとに顧客情報データベースを検索し該当顧客の照合を行う。
照合結果ＯＫの場合、顧客ＩＤを生成し顧客のデータベースに登録を行う。
・「共通利用認証センター」に顧客ＩＤが基本ＩＤとともに登録される。
＜Ｃ企業のケース＞
・取引実績がないので、「共通利用認証センター」の本人認証機能を利用して、Ｃ企業への会員登録を行う。
・利用者自身、画面からは「共通利用認証センター」にＣ企業サービス新規申込みの指示を行う。
・Ｃ企業では「共通利用認証センター」から受領する、本人認証済みの個人情報（氏名／住所／電話番号）をもとに顧客情報データベースを検索し該当顧客の新規登録をおこない、同時に顧客ＩＤも生成する。
・「共通利用認証センター」に顧客ＩＤが基本ＩＤとともに登録される。
（４）全ての登録（初期登録）が終了した時点で、「共通利用相互認証センター」３は当該利用者個人に認証のための「ＩＣカード」７等の電子カードを発行する。
（５）「ＩＣカード」７を利用するにあたり、利用者個人は任意の利用パスワードを設定登録する。
（６）利用者個人は、当該「共通利用相互認証センター」３を採用するＩＣ発行体が提供するアクセスチャネル１５（銀行のＡＴＭ、コンビニキオスク端末、電話、携帯電話、インターネットＰＣ、ＷＥＢＴＶ等）において、「ＩＣカード」７を挿入しパスワードを入力する。
【００１８】
これにより共通の提携サービスを受けることができる準備が整うのである。
【００１９】
次に、図１において、この電子カード利用認証システムの構成を説明する。この電子カード利用認証システムは、ＩＣカード発行体１に、ＩＣカード７に収容される個人の基本ＩＤとこれに関連した個人属性情報（これには顧客の決めた暗証番号を含んでいる）とを記録したデータベースＡ１１１を有して、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＡ１１が設けられる。サービス企業２に、各種サービス契約を締結した契約顧客の顧客ＩＤとこれに関連した顧客情報とを記録したデータベースＢ２１１を有し、これへの入力、変更、これの参照、これからの出力を行う複数のコンピュータシステムＢ２１が設けられる。さらに、前記の基本ＩＤとこれに関連して各コンピュータシステムＢ２１の顧客ＩＤとを記録したデータベースＣ３１１を有し、これへの入力、変更、これとの参照、これからの出力を行うコンピュータシステムＣ３１を有する共通利用相互認証センター３を設置する。
【００２０】
こうして、コンピュータシステムＡ１１と各コンピュータシステムＢ２１とをコンピュータシステムＣ３１を介して相互にオンライン又はインターネット等のネットワークで接続する。
【００２１】
コンピュータシステムＡ１１は、顧客アクセス情報を受けて、これを、その内の基本ＩＤと暗証番号とをデータベースＡ１１１と照合後、コンピュータシステムＣ３１に伝送するプログラムＡ１を有する。コンピュータシステムＣ３１は、コンピュータシステムＡ１１からの顧客アクセス情報を受けて、データベースＣ３１１に記録された基本ＩＤと関連する顧客ＩＤとを対比して、その顧客ＩＤを記録したデータベースＢ２１１を有するコンピュータシステムＢ２１にその顧客アクセス情報を送出するプログラムＣ１を有する。コンピュータシステムＢ２１は顧客アクセス情報を受けてその内容である顧客の要望する処理を実行するプログラムＢ１を有する。
【００２２】
さらに、各コンピュータシステムＢ２１は、データベースＢ２１１の顧客ＩＤの追加をコンピュータシステムＣ３１に伝送するプログラムＢ２を有する。コンピュータシステムＣ３１は、これを受けて基本ＩＤを基にこれと関連付けてデータベースＣ３１１に登録するプログラムＣ２を有する。ここでは、上記の各プログラムＡ１，Ｂ１，Ｂ２，Ｃ１，Ｃ２は、分散されて、各コンピュータシステムのプログラムファイルに入れられているが、上記各プログラムの手順を果たすプログラムであれば、十分であり、統合又は複合されたプログラムとすることもできる。
【００２３】
次に、コンピュータシステムＡ１１、各コンピュータシステムＢ２１、コンピュータシステムＣ３１の構成例を、説明する。図２は、各コンピュータシステムの構成例を示すブロック図で、（Ａ）はコンピュータシステムＡの構成例、（Ｂ）はコンピュータシステムＢの構成例、（Ｃ）はコンピュータシステムＣの構成例を示す。図２（Ａ）において、コンピュータシステムＡ１１は、前記のデータベースＡ１１１、上記のプログラムＡ１の記憶されたプログラムファイル１１２、演算制御部１１４からの指令でプログラムファイル１１２及びデータベースＡ１１１からの情報を取り込む記憶部１１３、コンピュータシステムＡ１１の制御を行う演算制御部１１４、外部との信号をやり取りする入出力部１１５から構成されている。データベースＡ１１１は、基本ＩＤの記憶された基本ＩＤデータベース１１１１、これに関連付けられた暗証番号を含む個人属性情報を記憶する個人属性情報データベース１１１２からなっている。図２（Ｂ）において、コンピュータシステムＢ２１は、データベースＢ２１１、上記のプログラムＢ１，プログラムＢ２の記憶されたプログラムファイル２１２、演算制御部２１４からの指令でプログラムファイル２１２及びデータベースＡ２１１からの情報を取り込む記憶部２１３、コンピュータシステムＢ２１の制御を行う演算制御部２１４、外部との信号をやり取りする入出力部２１５から構成されている。データベースＢ２１１は、顧客ＩＤの記憶された顧客ＩＤデータベース２１１１、これに関連付けられた顧客情報を記憶する顧客情報データベース２１１２からなっている。図２（Ｃ）において、コンピュータシステムＣ３１は、データベースＣ３１１、上記のプログラムＣ１，プログラムＣ２の記憶されたプログラムファイル３１２、演算制御部３１４からの指令でプログラムファイル３１２及びデータベースＣ３１１からの情報を取り込む記憶部３１３、コンピュータシステムＣ３１の制御を行う演算制御部３１４、外部との信号をやり取りする入出力部３１５から構成されている。データベースＣ３１１は、基本ＩＤの記憶された基本ＩＤデータベース３１１１、これに関連付けられた各サービス企業のＡ社、Ｂ社、Ｃ社等の顧客ＩＤを各社に分けて記憶する各社顧客ＩＤデータベース３１１２からなっている。
【００２４】
一方でこのシステムの利用には、サービス企業２は、契約者単位に契約の名寄せをおこない、契約者毎に顧客（契約者）ＩＤを発行し、この顧客ＩＤを顧客ＩＤデータベース２１１１に記録する。また、顧客ＩＤと関連して各契約の住所、氏名、生年月日等の顧客情報を顧客情報データベース２１１２に格納する。
【００２５】
さらに、共通利用相互認証センター３は、基本ＩＤデータベース３１１１とこれに関連つけられる各社用顧客ＩＤデータベース３１１２を記録する追加記録スペースをデータベースＣ３１１に設けて待つことが必要となる。
【００２６】
次に、このＩＣカード７をサービス企業の他の顧客ＩＤ（識別名あるいは識別番号・記号）への追加適用の申込み手続きについて、図１と図３に基づき説明する。サービス企業には、保険会社、物品販売会社、クレジット会社、コンサルタント会社、その他の顧客ＩＤを用いてサービスを提供する企業が考えられる。図３は、図１の実施の形態におけるサービス追加手続き時の流れを示すフロー図である。Ｇ１（Ｇ１は、ステップを示すが、Ｇ２以下も記号のみで記載する。）で、サービス企業２の顧客は、ＩＣカード発行体１が提供する非対面サービス提供チャネルで、例えば、ＡＴＭ郵便局キオスク端末、コンビニキオスク端末、さらにはＩＣカードの使える携帯電話、ＩＣカードを受け入れる装置を接続又は内蔵したパソコン（パーソナル・コンピュータ）等の提供チャネル１５を活用してＩＣカード７を用いてサービス追加（顧客ＩＤへの拡大適用）の申込みを行う。Ｇ２で、ＩＣカード発行体認証局のコンピュータシステムＡ１１はこの申込みを受ける。Ｇ３でＩＣカード発行体１はコンピュータシステムＡ１１によって、ＩＣカード７による本人確認を行い、追加サービスのための顧客ＩＤの入力を受け、Ｇ４で個人の属性情報である、氏名、住所、電話番号を含めて基本ＩＤ，顧客ＩＤをサービス企業２のコンピュータシステムＢ２１へ回線を通じて伝達する。Ｇ５で、この情報を受けたサービス企業２はサービス企業認証局のコンピュータシステムＢ２１によって該当する顧客の照合確認をし、基本ＩＤと顧客ＩＤからなる共通利用相互認証情報を共通利用相互認証センター３のコンピュータシステムＣ３１へ伝達する。共通利用相互認証センター３のコンピュータシステムＣ３１は、基本ＩＤと顧客ＩＤをそのデータベースＣに登録する。顧客ＩＤ内にはどの会社の顧客であるかの情報も入れられており、ここでは、顧客ＩＤを各社用データベース３１１２に分けて記録される例としているが、各社データベースを分ける必要は必ずしもない。
【００２７】
さらに、図４はサービス追加時の、顧客ＩＤ追加時の追加手続きにおける画面及びデータの流れを示すフロー図である。前記の図３のサービス追加手続きの流れに対応した形で、最上段には顧客フローＪとして顧客の操作のフローを、その下に顧客の画面操作のフローＫとして顧客ＩＤ追加時の画面と対応操作のフローを、さらにその下には、データフローＬとして、Ｌ１にはＩＣカード発行体１における顧客関係情報のフローを、Ｌ２には各サービス企業２における顧客関係情報のフローを、Ｌ３には共通利用相互認証センター３における顧客関係情報のフローを、示している。各フローは、上下に対応した関係で描かれている。
【００２８】
次に、ＩＣカードを使用しての取引時のフローを、図５に基づいて説明する。図５は、図１の実施の形態におけるＩＣカードを使用しての取引手続き時の流れを示すフロー図である。Ｍ１（Ｍ１は、ステップを示すが、Ｍ以下も記号のみで記載する。）で、サービス企業２の顧客は、ＩＣ発行体１が提供する非対面サービス提供チャネルで、例えば、ＡＴＭ郵便局キオスク端末、コンビニキオスク端末、さらにはＩＣカードの使える携帯電話等の提供チャネル１５を活用してＩＣカード７を用いて顧客取引の申出を行う。この顧客アクセス情報は、Ｍ２で、ＩＣカード発行体サービスチャネルからＩＣカード発行体認証局のコンピュータシステムＡ１１に伝達される。Ｍ３でＩＣカード発行体１はコンピュータシステムＡ１１によって、ＩＣカード７による本人確認を行う。Ｍ４で、コンピュータシステムＡ１１は、基本ＩＤ，顧客ＩＤ、取引内容情報を含む顧客アクセス情報を、共通利用相互認証センター３のコンピュータシステムＣ３１へ回線を通じて伝達する。Ｍ５で、共通利用相互認証センター３のコンピュータシステムＣ３１は、基本ＩＤと顧客ＩＤをそのデータベースＣと照合し確認の後、選定されたサービス企業２のコンピュータシステムＢ２１へ回線を通じて伝達する。Ｍ６で、この情報を受けたサービス企業２はサービス企業認証局のコンピュータシステムＢ２１によって該当する顧客の照合確認を行い、取引内容情報の処理を開始する。
【００２９】
ここでは、図に明示はしないが、上記した実施の形態１の変形例として、ＩＣカード発行体認証局のコンピュータシステムＡ１１と共通利用相互認証センター３のコンピュータシステムＣ３１とを、必要に応じてまとめることができる。これを、コンピュータシステムＤとすると、このコンピュータシステムＤは、それが含むデータベースＤは、基本ＩＤの記憶された基本ＩＤデータベースとこれに関連付けられた暗証番号等を含む個人属性情報を記憶する個人属性情報データベース、さらに基本ＩＤデータベースに関連付けられた各サービス企業のＡ社、Ｂ社、Ｃ社等の顧客ＩＤを各社に分けて記憶する各社顧客ＩＤデータベースを有するものである。図２の各（Ａ）、（Ｂ）、（Ｃ）で説明した各コンピュータシステムと同様に、このデータベースＤには、記憶部、演算部、入出力部と接続され、記憶部にはプログラムファイルが接続され、コンピュータシステムＤが構成され得る。そして、このプログラムファイルは、図２で説明した各プログラムＡ１，Ｃ１，Ｃ２とを、またはこれらと同等の手順を果たすプログラムを含むものである。
【００３０】
次に、次世代携帯電話に搭載されるＩＣカードを利用した認証システムの他の実施の形態を、図６と図７に基づいて説明する。次世代携帯電話に搭載される、ＵＩＭ（User Identity Module）と呼ばれる、１人で複数の端末をＴＰＯで使い分けられることを主眼とした小型IＣカードを利用し、次世代携帯電話を利用した「本人認証」機能およびこれに付随する各種 サービスメニュー提供を実現する。認証機能システムとしては、２パターンが考えられる。（１）「外部認証処理方式（オンラインデータセンター方式）（２）「ＩＣカード内認証処理方式（オフライン方式）」である。この実施の形態はこのうちの、上記（１）に適用されるものである。
【００３１】
図６は、他の実施の形態（実施の形態２）を示す電子カード利用認証システムの概念構成図である。図７は、図６の実施の形態におけるサービス利用時の流れを示すフロー図である。図７において、図１で示した要素と対応する各要素には同符号を付してある。アクセス手段は、上記の携帯用小型ＩＣカードを利用できる携帯電話機１６である。携帯電話会社の認証局が、ＩＣカード発行体の役割を果たすＩＣカード発行部１と共通利用相互認証センターの役割を果たす共通利用相互認証部３を統括する。図１で示した実施の形態１と同様に、ＩＣカード発行部１は、ＩＣカード７に収容される基本ＩＤとこれに関連した顧客属性情報とを記録したデータベースＡ１１１を持ち、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＡ１１を管理する。一方、外部のサービス会社（企業）は、サービス契約を締結した契約顧客の顧客ＩＤとこれに関連した顧客情報とを記録したデータベースＢ２１１を持ち、これへの入力、変更、これの参照、これからの出力を行う複数のコンピュータシステムＢ２１を管理している。共通利用相互認証部３は、基本ＩＤとこれに関連して各サービス会社２のコンピュータシステムＢ２１の顧客ＩＤを記録したデータベースＣ３１１を持ち、これへの入力、変更、これの参照、これからの出力を行うコンピュータシステムＣ３１を管理している。コンピュータシステムＡ１１と各コンピュータシステムＢ２１とは、コンピュータシステムＣ３１を介して相互にネットワークで接続される。携帯用小型ＩＣカードを装着可能な携帯電話機１６からの情報は、移動通信ネットワークによってＩＣカード発行部１のコンピュータシステムＡ１１と相互に接続される。
【００３２】
図１に示した実施の形態１と同様に、コンピュータシステムＡ１１は、携帯電話機１６から顧客アクセス情報を受けて、これを、その内の基本ＩＤと暗証番号とをデータベースＡ１１１と照合後、コンピュータシステムＣ３１に伝送するプログラムを有する。コンピュータシステムＣ３１は、コンピュータシステムＡ１１からの顧客アクセス情報を受けて、データベースＣ３１１に記録された基本ＩＤと関連する顧客ＩＤとを対比して、その顧客ＩＤを記録したデータベースＢ２１１を有するコンピュータシステムＢ２１にその顧客アクセス情報を送出するプログラムを有する。コンピュータシステムＢ２１は顧客アクセス情報を受けてその内容である顧客の要望する処理を開始するプログラムを有する。さらに、各コンピュータシステムＢ２１が、データベースＢ２１１の顧客ＩＤの追加をコンピュータシステムＣ３１に伝送するプログラムを有し、コンピュータシステムＣ３１が、これを受けて基本ＩＤを基にこれと関連付けてデータベースＣ３１１に登録するプログラム有する。これらの各プログラムは、分散されて、各コンピュータシステムのプログラムファイルに入れられているが、上記各プログラムの手順を果たすプログラムであれば、統合又は複合されたプログラムとすることもできる。
【００３３】
なお、実施の形態２における、コンピュータシステムＡ１１、各コンピュータシステムＢ２１、コンピュータシステムＣ３１の構成も、  図２に示した実施の形態１の場合と、同様とできる。
【００３４】
次に、この実施の形態２におけるサービス利用時の流れを図７に基づいて説明する。
【００３５】
サービス利用時の流れを示す図７において、Ｑ１（Ｑ１は、ステップを示すが、Ｑ２以下も記号のみで記載する。）で、サービス会社２からサービス提供を求める顧客は、ＩＣカード７を携帯電話１６に装着して、携帯電話通信により携帯電話会社のコンピュータシステムＡ１１にアクセスする。Ｑ２で、コンピュータシステムＡ１１によって、ＩＣカード７からの基本ＩＤ及び顧客により携帯電話に入力された暗証番号による本人確認を行う。Ｑ３で、コンピュータシステムＡ１１は、基本ＩＤ，顧客ＩＤ、取引内容情報を含む顧客アクセス情報を受けてこれを、共通利用相互認証局３のコンピュータシステムＣ３１へ回線を通じて伝達する。コンピュータシステムＣ３１は、基本ＩＤと顧客ＩＤをそのデータベースＣと照合し確認の後、選定されたサービス会社２のコンピュータシステムＢ２１へ回線を通じて伝達する。Ｑ５で、この情報を受けたサービス会社２のコンピュータシステムＢ２１は該当する顧客の照合確認を行い、顧客アクセス情報内の取引内容情報の処理を開始する。
【００３６】
このように、実施の形態１及び２に示した電子カード利用認証システムにおいては、顧客である利用者個人は、ＩＣカード発行体（部）１が提供するアクセスチャネル１５（銀行のＡＴＭ、コンビニキオスク端末、電話、インターネットＰＣ、ＷＥＢＴＶ等）（また携帯電話１６）において、ＩＣカード７を挿入しパスワード（暗証番号など）を入力することで多数のサービス企業のサービスを受けることができる。ＩＣカード発行体（部）１で、第一次本人認証により当該利用者個人を特定した後、共通利用相互認証センター（部）３では選択された提携サービス先の顧客ＩＤへの変換を実施、これが第二次本人認証にあたる。選択された提携サービス先企業では 第二次本人認証の結果通知される顧客ＩＤをもとに顧客を確認特定しサービス提供を実施する。また、顧客は、共通利用相互認証センター（部）３に自己の基本ＩＤ及び顧客ＩＤを登録してこのシステムによる受けるサービスの追加をすることができる。
【００３７】
【発明の効果】
以上説明したように、本発明の電子カード利用認証システムによれば、電子カード発行体による電子カードに収容される基本ＩＤと各サービス企業体の顧客ＩＤとの照合を一括して行うコンピュータシステムを設けることによって、共通の電子カードを利用して各サービスへのアクセスが可能となり、また一度発行された共通の電子カードは、原則として発行者またはサービス企業体との間を変更・追加のために行き来させる必要はない。
【００３８】
従来、面倒であったサービス企業体ごとのまたアクセス手段ごとの多数の本人認証ツールまた多数のパスワード（暗証番号など）の自己管理は、不要とすることが可能である。ひとつの電子カードとパスワードのみで、様々なサービスを受けることが可能になるのである。一方、サービス提供各企業は、このシステムに連動することで自らの顧客に個別カードを発行する必要性がなくなり、コストと管理面で多大の節減が可能となる。
【図面の簡単な説明】
【図１】  本発明における実施の形態の一例（実施の形態１）を示す電子カード利用認証システムの概念構成図である。
【図２】  図１の実施の形態における各コンピュータシステムの構成例を示すブロック図である。（Ａ）はコンピュータシステムＡの構成例、（Ｂ）はコンピュータシステムＢの構成例、（Ｃ）はコンピュータシステムＣの構成例を示す。
【図３】  図１の実施の形態におけるサービス追加手続き時の流れを示すフロー図である。
【図４】  図１の実施の形態におけるサービス追加時の画面及びデータフローを対比して示すフロー図である。
【図５】  図１の実施の形態におけるＩＣカードを使用しての取引手続き時の流れを示すフロー図である。
【図６】  本発明における実施の形態の他の例（実施の形態２）を示す電子カード利用認証システムの概念構成図である。
【図７】  図６の実施の形態２におけるサービス利用時の流れを示すフロー図である。
【符号の説明】
１  ＩＣカード発行体、２  サービス企業、３  共通利用相互認証センター、７  ＩＣカード、１１  コンピュータシステムＡ、１５  ＩＣカード発行体サービスチャネル、１６  携帯電話、２１  コンピュータシステムＢ、３１  コンピュータシステムＣ、１１１  データベースＡ、１１２  プログラムファイル、１１３  記憶部、１１４  演算制御部、１１５  入出力部、２１１  データベースＢ、２１２  プログラムファイル、２１３  記憶部、２１４  演算制御部、２１５  入出力部、３１１  データベースＣ、３１２  プログラムファイル、３１３記憶部、３１４  演算制御部、３１５  入出力部、１１１１  基本ＩＤデータベース、１１１２  個人属性情報データベース、２１１１  顧客ＩＤデータベース、２１１２  顧客情報データベース、３１１１  基本ＩＤデータベース、３１１２  各社顧客ＩＤデータベース。
【図１】
0003819269.tif 000002
【図２】
0003819269.tif 000003
【図３】
0003819269.tif 000004
【図４】
0003819269.tif 000005
【図５】
0003819269.tif 000006
【図６】
0003819269.tif 000007
【図７】
0003819269.tif 000008