JP2003143133A5 - - Google Patents

Claims (9)

1. 個人情報を管理する管理装置と、情報端末にサービスを提供するサービス提供装置と、を有する認証システムであって、
   前記管理装置は、
   個人情報を個人識別情報に対応付けて登録する個人情報データベースと、
   前記サービス提供装置がサービスを提供するために個人情報に要求されるサービス提供条件を登録する提供条件データベースと、
   前記サービス提供装置より通知された個人識別情報に対応付けられている個人情報を、前記個人情報データベースから読み出して、当該個人情報が前記提供条件データベースに登録されているサービス提供条件を満足するか否かを判定し、その判定結果に応じてサービス提供の可否を決定する決定手段と、
   前記決定手段の決定内容を示す可否情報を、前記サービス提供装置に通知する通知手段と、を有し、
   前記サービス提供装置は、
   前記情報端末より個人識別情報を入手する個人識別情報入手手段と、
   前記管理装置に前記個人識別情報入手手段が入手した個人識別情報を通知して、前記管理装置より可否情報を入手する可否情報入手手段と、
   前記可否情報入手手段が入手した可否情報がサービス提供を許可する旨を示している場合にのみ、前記情報端末にサービスを提供するサービス提供手段と、を有すること
   を特徴とする認証システム。
2. 請求項１記載の認証システムであって、
   前記管理装置の前記個人情報データベースは、
   個人情報を公開鍵証明書と共に個人識別情報に対応付けて登録しており、
   前記管理装置の前記決定手段は、
   前記サービス提供装置より通知された個人識別情報に付されている署名情報を、当該識別情報に対応付けられて前記個人情報データベースに登録されている公開鍵証明書を用いて検証し、検証が成立した場合にのみ前記判定を行なってその判定結果に応じてサービス提供の可否を決定し、一方、検証が成立しなかった場合は、サービス提供を許可しない旨の決定を行ない、
   前記サービス提供装置の前記個人識別情報入手手段は、
   前記情報端末より、署名情報が付された個人識別情報を入手し、
   前記サービス提供装置の前記可否情報入手手段は、
   前記管理装置に、前記個人識別情報入手手段が入手した、署名情報が付された個人識別情報を通知して、前記管理装置より可否情報を入手すること
   を特徴とする認証システム。
3. 請求項１または２記載の認証システムであって、
   前記情報端末は、Ｗｅｂブラウザ手段を有し、
   前記サービス提供装置は、Ｗｅｂサーバ手段を有し、
   前記サービス提供装置のサービス提供手段は、
   前記可否情報入手手段が入手した可否情報がサービス提供を許可する旨を示している場合にのみ、前記Ｗｅｂブラウザ手段に、前記Ｗｅｂサーバ手段が保持する所定のＷｅｂページを表示させること
   を特徴とする認証システム。
4. 請求項１または２記載の認証システムであって、 前記情報端末は、Ｗｅｂブラウザ手段を有し、
   前記サービス提供装置は、前記情報端末をネットワークを介してＷｅｂサーバ装置に接続するネットワーク接続手段を有し、
   前記サービス提供装置の前記サービス提供手段は、
   前記可否情報入手手段が入手した可否情報がサービス提供を許可する旨を示している場合にのみ、前記Ｗｅｂブラウザ手段に、前記Ｗｅｂサーバ装置が保持する所定のＷｅｂページを表示させること
   を特徴とする認証システム。
5. 請求項４記載の認証システムであって、
   前記所定のＷｅｂページは、有料コンテンツであり、
   前記サービス提供装置の前記サービス提供手段は、
   前記Ｗｅｂブラウザ手段の、前記所定のＷｅｂページの表示に対する課金処理を行なうこと
   を特徴とする認証システム。
6. 請求項４または５記載の認証システムであって、
   前記Ｗｅｂサーバ装置は、前記所定のＷｅｂページの識別情報が設定されている画像情報を含むＷｅｂページを保持していること
   を特徴とする認証システム。
7. 請求項６記載の認証システムであって、
   前記情報端末は、前記情報端末の操作者による前記画像情報の選択行為に起因して、前記画像情報に設定されている前記所定のＷｅｂページの識別情報を、前記Ｗｅｂブラウザ手段が表示中の前記画像情報を含むＷｅｂページの識別情報と共に、前記情報端末から前記サービス提供装置へ送信し、
   前記サービス提供装置は、
   前記情報端末より受け取った前記所定のＷｅｂページの識別情報および前記画像情報を含むＷｅｂページの識別情報を前記管理装置に通知して、前記管理装置より、前記所定のＷｅｂページと前記画像情報を含むＷｅｂページとの関連性に関する情報を入手し、これを前記情報端末に知らせる関連情報入手手段をさらに有し、
   前記管理装置は、
   前記所定のＷｅｂページの識別情報を、当該識別情報が設定されている画像情報を含むＷｅｂページの識別情報に関連付けて登録するＷｅｂページ識別情報データベースと、
   前記サービス提供装置より通知された前記所定のＷｅｂページの識別情報および前記画像情報を含むＷｅｂページの識別情報が、前記Ｗｅｂページ識別情報データベースに互いに対応付けられて登録されているか否かを調べることで、前記所定のＷｅｂページと前記画像情報を含むＷｅｂページとの関連性の検証を行ない、その結果を前記サービス提供装置に通知する検証手段と、をさらに有すること
   を特徴とする認証システム。
8. 請求項１または２記載の認証システムであって、
   前記サービス提供装置は、
   販売者端末より、販売者識別情報、取引額情報および管理番号を含む決済依頼を受け付ける決済依頼入手手段と、口座を個人識別情報に対応付けて管理する消費者口座管理データベースと、口座を販売者識別情報に対応付けて管理する販売者口座管理データベースと、をさらに有し、
   前記サービス提供装置の前記個人識別情報入手手段は、
   前記情報端末より、個人識別情報を管理情報と共に入手し、
   前記サービス提供装置の前記サービス提供手段は、
   前記可否情報入手手段が入手した可否情報がサービス提供を許可する旨を示している場合、前記個人識別情報入手手段が入手した個人識別情報に対応付けられて前記消費者口座管理データベースに登録されている口座から、前記決済依頼入手手段が入手した、前記個人識別情報入手手段が前記個人識別情報と共に入手した管理情報を含む決済依頼に、含まれている取引額情報が示す金額を引出して、当該決済依頼に含まれている販売者識別情報に対応付けられて前記販売者口座管理データベースに登録されている口座に振り込み、その結果を前記販売者端末に通知すること
   を特徴とする認証システム。
9. 請求項１または２記載の認証システムであって、
   前記サービス提供装置は、口座を個人識別情報に対応付けて管理する消費者口座管理データベースと、口座を販売者識別情報に対応付けて管理する販売者口座管理データベースと、をさらに有し、
   前記サービス提供装置の前記個人識別情報入手手段は、
   前記情報端末より、個人識別情報、販売者識別情報および取引額情報を含む決済依頼を入手し、
   前記サービス提供装置の前記サービス提供手段は、
   前記可否情報入手手段が入手した可否情報がサービス提供を許可する旨を示している場合、前記個人識別情報入手手段が入手した決済依頼に含まれている個人識別情報に対応付けられて前記消費者口座管理データベースに登録されている口座から、当該決済依頼に含まれている取引額情報が示す金額を引出して、当該決済情報に含まれている販売者識別情報に対応付けられて前記販売者口座管理データベースに登録されている口座に振り込み、その結果を前記情報端末に通知すること
   を特徴とする認証システム。