JP2007207064A

JP2007207064A - 本人証明認証方法、本人証明認証システムおよびデータベース装置、ならびにそのためのプログラム

Info

Publication number: JP2007207064A
Application number: JP2006026696A
Authority: JP
Inventors: Seiji Toda; 誠治戸田; Yukihiro Doi; 幸浩土井
Original assignee: Nippon Telegraph and Telephone Corp
Current assignee: Nippon Telegraph and Telephone Corp
Priority date: 2006-02-03
Filing date: 2006-02-03
Publication date: 2007-08-16

Abstract

【課題】金融機関の窓口等で独自に本人認証・確認の方法を持ち、そこで行われる本人認証・確認に必要な本人証明情報をネットワークを介して提供すること。
【解決手段】利用者８ａが端末装置６ａを使ってデータベース装置３に本人証明情報の事前登録を行い利用者のＩＤとパスワードを取得する（１）。利用者８ａは運転免許証等を持参し情報処理端末装置５ａをＩＤおよびパスワードを入力してデータベース装置３から事前登録した本人証明情報を入手し、運転免許証等による確認で正式に登録を行う（２）。本人証明情報が必要になると、情報処理端末装置５ｂでＩＤおよびパスワードを入力しデータベース装置３から認証に必要な本人証明情報を入手する(３）。本人証明情報を変更する場合、運転免許証等を持参し情報処理端末装置５ａでＩＤおよびパスワードを入力し変更をする本人証明情報を取寄せ運転免許証等により変更を確認し変更登録を行う（４）。
【選択図】図２

Description

本発明は、各機関あるいは個人に本人証明情報を提供し各機関あるいは個人で本人認証を行う本人証明認証技術に関する。

従来の本人証明あるいは本人認証を行う技術としては、例えば、特開２００２−３４２２８１（特許文献１）に開示されたものがある。

この特許文献１に開示されたものは、社内での利用を想定し、利用者（社員）の端末装置が特定のサービスを受けるために本人認証を要求すると認証サーバ装置につながり、認証サーバ装置が本人のみしか知りえないテキストデータ（例えば「最近多いメールの差出人は誰ですか」など）を送信し、利用者がそれに回答すると認証サーバ装置が正解／不正解を判定し、その結果として「本人である」あるいは「本人ではない」のいずれであるかを判定するものである。

なお、ここで、認証サーバ装置において本人のみしか知りえないテキストデータは、利用者が送受信した電子メール、インターネット検索で入出力したテキスト、あるいは利用者が端末装置上で作成した文書情報等から収集・分類し作成される。

特許文献１に開示されたものは、これにより、利用者が認証キーワードを記憶する必要がなく、またテキストキーワードを意識することなく本人認証が可能になるという顕著な効果を有している。

しかしながら、これらの従来の本人証明あるいは本人認証では、サーバ装置が持つアルゴリズムにより本人認証を行うものであり、サーバ装置外のところで独自に本人認証あるいは確認の方法を持ち、そこで行われる本人認証あるいは確認に必要となる本人証明情報を提供することはできないものである。

特開２００２−３４２２８１号公報「対話形式本人認証システムとその方法、及びこの方法の実行プログラムとこの実行プログラムの記録媒体」

上記に述べた如き従来の本人証明あるいは本人認証にあっては、サーバ装置が持つアルゴリズムによる本人認証であり、サーバ装置外のところで独自に本人認証あるいは確認の方法を持ち、そこで行われる本人認証あるいは確認に必要となる本人証明情報を提供することはできないという問題がある。

本発明の解決すべき主要な課題（目的）は、上記の問題を解決し、金融機関の窓口等で独自に本人認証あるいは確認の方法を持ち、そこで行われる本人認証あるいは確認に必要となる本人証明情報をネットワークを介して提供可能とすることにある。

本発明は、上記の課題を解決するために下記に述べるステップあるいは手段を講じるものである。以下、請求項毎の構成要件となるステップあるいは手段を述べる。

ａ）請求項１に記載の本発明の本人証明認証方法は、通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約している機関の情報処理端末装置とを有するネットワークシステムに適用される本人証明認証方法であって、前記情報処理端末装置が、本人証明情報を登録する本人証明登録情報を送信する本人証明登録情報送信ステップと、前記データベース装置が、前記本人証明登録情報を受信する本人証明登録情報受信ステップと、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積ステップと、前記情報処理端末装置が、機関名、利用者のＩＤおよび必要とする本人証明情報の項目を含む本人証明要求情報を送信する本人証明要求情報送信ステップと、前記データベース装置が、前記本人証明要求情報を受信する本人証明要求情報受信ステップと、前記本人証明要求情報を受信したことに応じて前記登録本人証明情報の中から該当する本人証明情報を利用者のＩＤを含む要求本人証明情報として送信する要求本人証明情報送信ステップと、前記情報処理端末装置が、前記要求本人証明情報を受信する要求本人証明情報受信ステップと、前記登録本人証明情報を変更する場合にあっては、前記情報処理端末装置が、利用者のＩＤおよび本人証明情報の変更を含む本人証明変更情報を送信する本人証明変更情報送信ステップと、前記データベース装置が、前記本人証明変更情報を受信する本人証明変更情報受信ステップと、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更ステップとを備えることを特徴とする。

ｂ）また、請求項２に記載の本発明の本人証明認証方法は、更に、前記本人証明データベース会社とサービス契約している利用者の端末装置が、本人証明情報を事前登録する本人証明事前登録情報を送信する本人証明事前登録情報送信ステップを有し、前記データベース装置が、前記本人証明登録情報受信ステップにあっては、更に、前記本人証明事前登録情報を受信することを特徴とする。

ｃ）また、請求項３に記載の本発明の本人証明認証方法は、前記データベース装置が、前記要求本人証明情報の中の本人証明情報を機関名を含む送信本人証明情報として蓄積する送信本人証明情報蓄積ステップを備えることを特徴とする。

ｄ）また、請求項４に記載の本発明の本人証明認証方法は、前記データベース装置が、前記本人証明変更情報を受信したことにより前記送信本人証明情報を変更する送信本人証明情報変更ステップと、更に、前記本人証明データベース会社とサービス契約している利用者の端末装置が、本人証明情報の変更を機関に通知することを要求する変更通知要求情報を送信する変更通知要求情報送信ステップと、前記データベース装置が、前記変更通知要求情を受信する変更通知要求情報受信ステップと、前記変更通知要求情報を受信したことに応じて該当する報関に本人証明情報の変更を利用者のＩＤを含む変更通知情報として送信する変更通知情報送信ステップと、前記情報処理端末装置が、前記変更通知情報を受信する変更通知情報受信ステップを備えることを特徴とする。

ｅ）また、請求項５に記載の本発明の本人証明認証方法は、前記情報処理端末装置が、機関名を含む本人証明参照情報を送信する本人証明参照情報送信ステップと、前記データベース装置が、前記本人証明参照情報を受信する本人証明参照情報受信ステップと、前記本人証明参照情報を受信したことに応じて前記送信本人証明情報の中の該当する本人証明情報を利用者のＩＤを含む参照本人証明情報として送信する参照本人証明情報送信ステップと、前記情報処理端末装置が、前記参照本人証明情報を受信する参照本人証明情報受信ステップを備えることを特徴とする。

上記に述べた方法により、金融機関の窓口等で独自に本人認証あるいは確認の方法を持つとき、そこで行われる本人認証あるいは確認に必要となる本人証明情報をネットワークを介して提供することによる本人証明認証方法が実現可能となる。

ｆ）また、請求項６に記載の本発明の本人証明認証方法は、通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約をしている機関の情報処理端末装置と、利用者の端末装置とを有するネットワークシステムに適用される本人証明認証方法であって、前記情報処理端末装置が、本人証明情報を登録する本人証明登録情報を送信する本人証明登録情報送信ステップと、前記データベース装置が、前記本人証明登録情報を受信する本人証明登録情報受信ステップと、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積ステップと、本人証明情報を開示する利用者の端末装置が、利用者のＩＤ、開示する相手利用者のＩＤおよび開示する本人証明情報の項目を含む本人証明開示情報を送信する本人証明開示情報送信ステップと、前記データベース装置が、前記本人証明開示情報を受信する本人証明開示情報受信ステップと、前記本人証明開示情報を受信したことに応じて前記登録本人証明情報の中から該当する本人証明情報を利用者のＩＤを含む開示本人証明情報として蓄積する開示本人証明情報蓄積ステップと、開示する相手利用者の端末装置が、前記開示本人証明情報にアクセスする開示本人証明情報アクセスステップと、前記登録本人証明情報を変更する場合にあっては、前記情報処理端末装置が、本人証明情報の変更を利用者のＩＤ含む本人証明変更情報として送信する本人証明変更情報送信ステップと、前記データベース装置が、前記本人証明変更情報を受信する本人証明変更情報受信ステップと、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更ステップとを備えることを特徴とする。

ｇ）また、請求項７に記載の本発明の本人証明認証方法は、更に、前記本人証明データベース会社とサービス契約している利用者の端末装置が、本人証明情報を事前登録する本人証明事前登録情報を送信する本人証明事前登録情報送信ステップを有し、前記データベース装置が、前記本人証明登録情報受信ステップにあっては、更に、前記本人証明事前登録情報を受信することを特徴とする。

上記に述べた方法により、個人が本人認証あるいは確認を行うときに必要となる本人証明情報をネットワークを介して送受信することによる本人証明認証方法が実現可能となる。

ｈ）請求項８に記載の本発明の本人証明認証システムは、通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約している機関の情報処理端末装置とを有する本人証明認証システムであって、前記情報処理端末装置は、本人証明情報を登録する本人証明登録情報を送信する本人証明登録情報送信手段と、機関名、利用者のＩＤおよび必要とする本人証明情報の項目を含む本人証明要求情報を送信する本人証明要求情報送信手段と、要求本人証明情報を受信する要求本人証明情報受信手段と、利用者のＩＤおよび本人証明情報の変更を含む本人証明変更情報を送信する本人証明変更情報送信手段とを有し、前記データベース装置は、前記本人証明登録情報を受信する本人証明登録情報受信手段と、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積手段と、前記本人証明要求情報を受信する本人証明要求情報受信手段と、前記本人証明要求情報を受信したことにより前記登録本人証明情報の中から該当する本人証明情報を検索する要求本人証明情報検索手段と、当該要求本人証明情報検索手段において検索された本人証明情報を利用者のＩＤを含む要求本人証明情報として送信する要求本人証明情報送信手段と、前記本人証明変更情報を受信する本人証明変更情報受信手段と、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更手段を有することを特徴とする。

ｉ）また、請求項９に記載の本発明の本人証明認証システムは、更に、前記本人証明データベース会社とサービス契約している利用者の端末装置は、本人証明情報を事前登録する本人証明事前登録情報を送信する本人証明事前登録情報送信手段を有し、前記データベース装置は、前記本人証明登録情報受信手段にあっては、更に、前記本人証明事前登録情報を受信することを特徴とする。

ｊ）また、請求項１０に記載の本発明の本人証明認証システムは、前記データベース装置は、前記要求本人証明情報の中の本人証明情報を機関名を含む送信本人証明情報として蓄積する送信本人証明情報蓄積手段を有することを特徴とする。

ｋ）また、請求項１１に記載の本発明の本人証明認証システムは、更に、前記本人証明データベース会社とサービス契約している利用者の端末装置は、本人証明情報の変更を機関に通知することを要求する変更通知要求情報を送信する変更通知要求情報送信手段を有し、前記情報処理端末装置は、変更通知情報を受信する変更通知情報受信手段を有し、前記データベース装置は、前記本人証明変更情報を受信したことにより前記送信本人証明情報を変更する送信本人証明情報変更手段と、前記変更通知要求情を受信する変更通知要求情報受信手段と、前記変更通知要求情報を受信したことにより前記送信本人証明情報の中から該当する本人証明情報および報関を検索する変更通知情報検索手段と、当該変更通知情報検索手段において検索した機関に本人証明情報の変更を利用者のＩＤを含む前記変更通知情報として送信する変更通知情報送信手段とを有することを特徴とする。

ｌ）また、請求項１２に記載の本発明の本人証明認証システムは、前記情報処理端末装置は、機関名を含む本人証明参照情報を送信する本人証明参照情報送信手段と、参照本人証明情報を受信する参照本人証明情報受信手段とを有し、前記データベース装置は、前記本人証明参照情報を受信する本人証明参照情報受信手段と、前記本人証明参照情報を受信したことにより前記送信本人証明情報の中から該当する本人証明情報を検索する参照本人証明情報検索手段と、当該参照本人証明情報検索手段において検索した本人証明情報を利用者のＩＤを含む参照本人証明情報として送信する参照本人証明情報送信手段とを有することを特徴とする。

上記に述べたシステムにより、金融機関の窓口等で独自に本人認証あるいは確認の方法を持つとき、そこで行われる本人認証あるいは確認に必要となる本人証明情報をネットワークを介して提供することによる本人証明認証システムが実現可能となる。

ｍ）また、請求項１３に記載の本発明の本人証明認証システムは、通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約している機関の情報処理端末装置と、利用者の端末装置とを有する本人証明認証システムであって、前記情報処理端末装置は、本人証明情報を登録する本人証明登録情報を送信する本人証明登録情報送信手段と、本人証明情報の変更を利用者のＩＤを含む本人証明変更情報として送信する本人証明変更情報送信手段とを有し、本人証明情報を開示する利用者の端末装置は、利用者のＩＤ、開示する相手利用者のＩＤおよび開示を行う本人証明情報の項目を含む本人証明開示情報を送信する本人証明開示情報送信手段を有し、開示する相手利用者の端末装置は、開示本人証明情報蓄積手段にアクセスし開示本人証明情報を入手する開示本人証明情報アクセス手段を有し、前記データベース装置は、前記本人証明登録情報を受信する本人証明登録情報受信手段と、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積手段と、前記本人証明開示情報を受信する本人証明開示情報受信手段と、前記本人証明開示情報を受信したことにより前記登録本人証明情報の中から該当する本人証明情報を検索する開示本人証明情報検索手段と、当該開示本人証明情報検索手段において検索された本人証明情報を利用者のＩＤを含む開示本人証明情報として蓄積する開示本人証明情報蓄積手段と、前記本人証明変更情報を受信する本人証明変更情報受信手段と、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更手段とを有することを特徴とする。

ｎ）また、請求項１４に記載の本発明の本人証明認証システムは、前記端末装置は、本人証明情報を事前登録する本人証明事前登録情報を送信する本人証明事前登録情報送信手段を有し、前記データベース装置は、前記本人証明登録情報受信手段にあっては、更に、前記本人証明事前登録情報を受信することを特徴とする。

上記に述べたシステムにより、個人が本人認証あるいは確認を行うときに必要となる本人証明情報をネットワークを介して送受信することによる本人証明認証システムが実現可能となる。

ｏ）請求項１５に記載の本発明のデータベース装置は、通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約している機関の情報処理端末装置とを有するネットワークシステムにおける前記データベース装置であって、前記データベース装置は、前記本人証明登録情報を受信する本人証明登録情報受信手段と、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積手段と、前記本人証明要求情報を受信する本人証明要求情報受信手段と、前記本人証明要求情報を受信したことにより前記登録本人証明情報の中から該当する本人証明情報を検索する要求本人証明情報検索手段と、当該要求本人証明情報検索手段において検索した本人証明情報を利用者のＩＤを含む要求本人証明情報として送信する要求本人証明情報送信手段と、前記本人証明変更情報を受信する本人証明変更情報受信手段と、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更手段とを有することを特徴とする。
ｐ）また、請求項１６に記載のデータベース装置は、前記本人証明登録情報受信手段にあっては、更に、前記本人証明事前登録情報を受信することを特徴とする。

ｑ）また、請求項１７に記載の本発明のデータベース装置は、前記要求本人証明情報の中の本人証明情報を機関名を含む送信本人証明情報として蓄積する送信本人証明情報蓄積手段を有することを特徴とする。

ｒ）また、請求項１８に記載の本発明のデータベース装置は、前記本人証明変更情報を受信したことにより前記送信本人証明情報を変更する送信本人証明情報変更手段と、前記変更通知要求情を受信する変更通知要求情報受信手段と、前記変更通知要求情報を受信したことにより前記送信本人証明情報の中から該当する本人証明情報および報関を検索する変更通知情報検索手段と、当該変更通知情報検索手段において検索した機関に本人証明情報の変更を利用者のＩＤを含む前記変更通知情報として送信する変更通知情報送信手段とを有することを特徴とする。

ｓ）また、請求項１９に記載の本発明のデータベース装置は、前記本人証明参照情報を受信する本人証明参照情報受信手段と、前記本人証明参照情報を受信したことにより前記送信本人証明情報の中から該当する本人証明情報を検索する参照本人証明情報検索手段と、当該参照本人証明情報検索手段において検索した本人証明情報を利用者のＩＤを含む参照本人証明情報として送信する参照本人証明情報送信手段とを有することを特徴とする。

上記に述べたデータベース装置により、金融機関の窓口等で独自に本人認証あるいは確認の方法を持つとき、そこで行われる本人認証あるいは確認に必要となる本人証明情報をネットワークを介して提供する本人証明認証システムに適用できるデータベースが実現可能になる。

ｔ）また、請求項２０に記載の本発明のデータベース装置は、通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約している機関の情報処理端末装置と、利用者の端末装置とを有するネットワークシステムにおける前記データベース装置であって、前記本人証明登録情報を受信する本人証明登録情報受信手段と、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積手段と、前記本人証明開示情報を受信する本人証明開示情報受信手段と、前記本人証明開示情報を受信したことにより前記登録本人証明情報の中から該当する本人証明情報を検索する開示本人証明情報検索手段と、当該開示本人証明情報検索手段において検索された本人証明情報を利用者のＩＤを含む開示本人証明情報として蓄積する開示本人証明情報蓄積手段と、前記本人証明変更情報を受信する本人証明変更情報受信手段と、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更手段とを有することを特徴とする。

ｕ）また、請求項２１に記載の本発明のデータベース装置は、前記本人証明登録情報受信手段にあっては、更に、前記本人証明事前登録情報を受信することを特徴とする。

上記に述べたデータベース装置により、個人が本人認証あるいは確認を行うときに必要となる本人証明情報をネットワークを介して送受信する本人証明認証システムに適用できるベータベース装置が実現可能になる。

ｖ）また、請求項２２に記載の本発明のプログラムは、コンピュータを、請求項８から１４のいずれかに記載の本人証明認証システムにおける各手段として機能させるためのプログラムであり、請求項２３に記載のプログラムは、コンピュータを、請求項１５から２１のいずれかに記載のデータベース装置における各手段として機能させるためのプログラムである。

本発明によれば、金融機関の窓口等で独自に本人認証あるいは確認の方法を持ち、そこで行われる本人認証あるいは確認に必要となる本人証明情報をネットワークを介して提供することが可能となる。更に下記に述べる効果がある。

機関が認証を行う場合にあっては、利用者にとっては、（１）認証時の稼動が下げられ、その都度免許証等を持参する必要がなくなる、いつでも認証が受けられるようになり、（２）住所変更をしたときでも、いちいち金融機関等に出向いて手続きをする必要がなくなる。また、認証を行う側にとっては、（１）本人証明情報が電子データとして得られることから、本人証明情報の一元管理が容易になり、（２）本人証明情報を機関側には一切持たず、本人証明データベース会社においておくことにより、個人情報の漏洩をなくすことができ、（３）利用者の属性分析が容易に行えるようになる。また、サービス提供者にとっては、個人情報の漏洩をなくすという観点からあらたなビジネスの展開が可能になる。

またネットオークション等において、出展者はどんな人か、落札者はどんな人かお互いに分からないことで不安に陥ることがあるが、本人証明データベース会社を介した本人証明情報を開示しあうことで、これらの不安を解消することができるようになる。

本発明を実施するための最良の形態について図面を参照して説明する。
（システム構成）
図１は、本発明に係る本人証明認証システムの構成例を示す図である。

同図は、本発明に係る本人証明認証システムが、通信ネットワーク１と、本人証明データベース会社２のデータベース装置３と、機関４ａの情報端末装置５ａと、機関４ｂの情報処理端末装置５ｂ（どの機関であるかを特定しないときは機関４と称し、またどの情報処理端末装置であるかを特定しないときは情報処理端末装置５と称する。以下同様）と、利用者８ａの端末装置６ａ（ここでは一人および１つしか記述していないが複数あることを想定して８ａおよび６ａとしている。なお、どの利用者であるかを特定しないときは利用者８と称し、またどの端末装置であるかを特定しないときは端末装置６と称する。以下同様）を有して構成されることを示している。

図１に示すように、本人証明データベース会社２のデータベース装置３、機関４ａの情報端末装置５ａ、機関４ｂの情報処理端末装置５ｂおよび利用者８ａの端末装置６ａは通信ネットワーク１に接続されている。

（本人証明認証システムの動作概要および構成装置概要）
次に、本発明に係る本人証明認証システムの動作概要および構成装置概要について説明する。

図２は、図１の本人証明認証システムにおける動作概要および構成装置概要を説明するための図である。はじめに動作概要について説明する。詳細についてはこの後に詳しく説明する。

本発明に係る本人証明認証システムにおいて、まず、本人証明データベース会社２のサービスを受けようとする利用者８ａが端末装置６ａを使って通信ネットワーク１を介してデータベース装置３に接続し、本人証明情報の事前登録を行い、利用者のＩＤとパスワードを取得する（図２の（１）参照）。

なお、本人証明情報の登録の仕方としては、利用者８ａの端末装置６ａを使わずに、この後に説明する機関４ａの情報処理端末装置５ａを使う方法もあるが、ここでは利用者８ａの端末装置６ａを使うものとして説明する。

事前登録し利用者のＩＤおよびパスワードを取得した利用者８ａは、初回のみ運転免許証等を持参し、本人証明データベース会社２と契約している機関４ａに出向き、機関４ａの情報処理端末装置５ａを操作して通信ネットワーク１を介してデータベース装置３に接続し、利用者のＩＤおよびパスワードを入力して事前登録した本人証明情報を入手し、それを機関４ａが運転免許証等により確認し、正式に登録を行う（図２の（２）参照）。

利用者８ａが本人証明データベース会社２と契約している機関４ｂにおいて本人証明情報が必要になると、情報処理端末装置５ｂの操作により通信ネットワーク１を介してデータベース装置３に接続し、利用者のＩＤおよびパスワードを入力し認証に必要な本人証明情報を入手する(図２の（３）参照)。

登録した本人証明情報を変更する場合にあっては、利用者８ａは変更が明らかにできる運転免許証等を持参して機関４ａに出向き、機関４ａの情報処理端末装置５ａを操作して、通信ネットワーク１を介してデータベース装置３に接続し、利用者のＩＤおよびパスワードを入力し、変更をする本人証明情報を取寄せ、機関４ａが運転免許証等により変更を確認し、変更登録を行う（図２の（４）参照）。

また、データベース装置３は情報処理端末装置５ｂに送信した本人証明情報を蓄積することを行う。また、データベース装置３が情報処理端末装置５ｂに送信した本人証明情報を蓄積することにより、本人証明情報を変更した場合に、端末装置６ａの操作により通信ネットワーク１を介してデータベース装置３に接続し、機関４ｂに本人証明情報の変更を通知する要求を行うことにより、情報処理端末装置５ｂに本人証明情報の変更が送信される。

また、データベース装置３が情報処理端末装置５ｂに送信した本人証明情報を蓄積することにより、情報処理端末装置５ｂは通信ネットワーク１を介してデータベース装置３に接続し、それまでに情報処理端末装置５ｂに送信された本人証明情報を参照することができる。

次に、本発明に係る本人証明認証システムの構成装置の概要について説明する。詳細についてはこの後詳しく説明する。

図２に示すように、データベース装置３は、本人証明登録情報受信部３０１と、登録本人証明情報蓄積部３０２と、本人証明要求情報受信部３０３と、要求本人証明情報検索部３０４と、要求本人証明情報送信部３０５と、本人証明変更情報受信部３０６と、登録本人証明情報変更部３０７とを含むデータベース装置である。

データベース装置３は、さらに、送信本人証明情報蓄積部３０８と、送信本人証明情報変更部３０９と、変更通知要求情報受信部３１０と、変更通知情報検索部３１１と、変更通知情報送信部３１２と、本人証明参照情報受信部３１３と、参照本人証明情報検索部３１４と、参照本人証明情報送信部３１５とを含むものである。

情報処理端末装置５は、本人証明登録情報送信部５０２と、本人証明要求情報送信部５０３と、要求本人証明情報受信部５０４と、本人証明変更情報送信部５０５と、変更通知情報受信部５０６と、本人証明参照情報送信部５０７と、参照本人証明情報受信部５０８を含む通信機能を持った情報処理装置である。

端末装置６は、本人証明事前登録情報送信部６０２と、変更通知要求情報送信部６０３を含む端末装置である。

（構成装置詳細）
次に、本発明に係る本人証明認証システムの構成装置について詳細に説明する。図３は、図２のシステムにおけるデータベース装置３の構成例を、各部の関連性が明確になるように示す図である。

同図に示すように、データベース装置３は、本人証明登録情報受信部３０１と、登録本人証明情報蓄積部３０２と、本人証明要求情報受信部３０３と、要求本人証明情報検索部３０４と、要求本人証明情報送信部３０５と、本人証明変更情報受信部３０６と、登録本人証明情報変更部３０７と、送信本人証明情報蓄積部３０８と、送信本人証明情報変更部３０９と、変更通知要求情報受信部３１０と、変更通知情報検索部３１１と、変更通知情報送信部３１２と、本人証明参照情報受信部３１３と、参照本人証明情報検索部３１４と、参照本人証明情報送信部３１５を含むものである。

本人証明登録情報受信部３０１は、情報処理端末装置５が送信する本人証明登録情報を受信する本人証明登録情報受信手段を有する。また、本人証明登録情報受信部３０１は、端末装置６が送信する本人証明事前登録情報を受信する機能も有している。

登録本人証明情報蓄積部３０２は、本人証明登録情報受信部３０１が本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積手段を有する。

本人証明要求情報受信部３０３は、情報処理端末装置５が送信する本人証明要求情報を受信する本人証明要求情報受信手段を有し、要求本人証明情報検索部３０４は、本人証明要求情報受信部３０３が本人証明要求情報を受信したことにより登録本人証明情報蓄積部３０２が蓄積する登録本人証明情報の中から該当する本人証明情報を検索する要求本人証明情報検索手段を有し、要求本人証明情報送信部３０５は、要求本人証明情報検索部３０４において検索した該当する本人証明情報を利用者のＩＤを含む要求本人証明情報として情報処理端末装置５に送信する要求本人証明情報送信手段を有する。

本人証明変更情報受信部３０６は、情報処理端末装置５が送信する本人証明変更情報を受信する本人証明変更情報受信手段を有し、登録本人証明情報変更部３０７は、本人証明変更情報受信部３０６が本人証明変更情報を受信したことにより登録本人証明情報を変更する登録本人証明情報変更手段を有している。

また、送信本人証明情報蓄積部３０８は、要求本人証明情報の中の本人証明情報を、機関名を含む送信本人証明情報として蓄積する送信本人証明情報蓄積手段を有している。

また、送信本人証明情報変更部３０９は、本人証明変更情報受信部３０６が本人証明変更情報を受信したことにより送信本人証明情報蓄積部３０８が蓄積した送信本人証明情報を変更する送信本人証明情報変更手段を有している。

また、変更通知要求情報受信部３１０は、端末装置６が送信する変更通知要求情報を受信する変更通知要求情報受信手段を有し、変更通知情報検索部３１１は、変更通知要求情報受信部３１０が変更通知要求情報を受信したことにより送信本人証明情報蓄積部３０８が蓄積する送信本人証明情報の中から該当する本人証明情報および報関を検索する変更通知情報検索手段を有し、変更通知情報送信部３１２は、変更通知情報検索部３１１において検索した該当する機関に本人証明情報の変更を利用者のＩＤを含む変更通知情報として送信する変更通知情報送信手段を有している。

また、本人証明参照情報受信部３１３は、情報処理端末装置５が送信する本人証明参照情報を受信する本人証明参照情報受信手段を有し、参照本人証明情報検索部３１４は、本人証明参照情報受信部３１３が本人証明参照情報を受信したことにより送信本人証明情報蓄積部３０８が蓄積する送信本人証明情報の中から該当する本人証明情報を検索する参照本人証明情報検索手段を有し、参照本人証明情報送信部３１５は、参照本人証明情報検索部３１４において検索した該当する本人証明情報を利用者のＩＤを含む参照本人証明情報として情報処理端末装置５に送信する参照本人証明情報送信手段を有している。

図４は、図２の本人証明認証システムにおける情報処理端末装置５の構成例を示す図である。

同図に示すように、情報処理端末装置５は、入出力制御部５０１と、本人証明登録情報送信部５０２と、本人証明要求情報送信部５０３と、要求本人証明情報受信部５０４と、本人証明変更情報送信部５０５と、変更本人証明情報受信部５０６と、本人証明参照情報送信部５０７と、参照本人証明情報受信部５０８とを含むものである。

入出力制御部５０１は、外部との入出力インタフェースをとるための機能を有し、本人証明登録情報送信部５０２は、本人証明情報を登録する本人証明登録情報を送信する本人証明登録情報送信手段を有する。

本人証明要求情報送信部５０３は、機関名、利用者のＩＤおよび必要とする本人証明情報の項目を含む本人証明要求情報を送信する本人証明要求情報送信手段を有し、要求本人証明情報受信部５０４は、要求本人証明情報を受信する要求本人証明情報受信手段を有し、本人証明変更情報送信部５０５は、利用者のＩＤおよび本人証明情報の変更を含む本人証明変更情報を送信する本人証明変更情報送信手段を有している。

また、変更通知情報受信部５０６は、データベース装置３が送信する変更本人証明情報を受信する変更本人証明情報受信手段を有し、本人証明参照情報送信部５０７は、機関名を含む本人証明参照情報をデータベース装置３に送信する本人証明参照情報送信手段を有し、参照本人証明情報受信部５０８は、データベース装置３が送信する参照本人証明情報を受信する参照本人証明情報受信手段を有している。

図５は、図２の本人証明認証システムにおける端末装置６の構成例を示す図である。

同図に示すように、端末装置６は、入出力制御部６０１と、本人証明事前登録情報送信部６０２と、変更通知要求情報送信部６０３とを含むものである。

入出力制御部６０１は、外部との入出力インタフェースをとるための機能を有し、本人証明事前登録情報送信部６０２は、本人証明情報を事前登録する本人証明事前登録情報をデータベース装置３に送信する本人証明事前登録情報送信手段を有し、変更通知要求情報送信部６０３は、本人証明情報の変更を機関に通知することを要求する変更通知要求情報をデータベース装置３へ送信する変更通知要求情報送信手段を有している。

（システムの動作詳細）
次に、本発明に係る本人証明認証システムの動作を、シーケンスチャートを参照して詳細に説明する。

図６は、図２のシステムにおける動作例を示すシーケンスチャートである。同図は、情報処理端末装置５ａおよび５ｂと、利用者８ａの端末装置６ａと、データベース装置３との間のシーケンスを示している。なお、本シーケンスチャートでは、端末装置６ａが本人証明情報の事前登録を行い、データベース装置３は送信本人証明情報を蓄積するものとして説明する。

（本人証明情報の登録）
本人証明データベース会社２のサービスを受けようとする利用者８ａが端末装置６ａを使い、通信ネットワークを介してデータベース３に接続して本人証明事前登録情報を送信し、利用者のＩＤおよびパスワードを取得する（ステップＡ１）。

利用者８ａが機関４ａに出向き情報処理端末装置５ａを操作することにより（ステップＡ２）、情報処理端末装置５ａがデータベース装置３に接続し本人証明登録情報を送信する（ステップＡ３）。送信された本人証明登録情報をデータベース装置３が受信し（ステップＡ４）、登録本人証明情報を蓄積する（ステップＡ５）。

利用者８ａが機関４ｂに出向き（ステップＡ６）、本人証明情報が必要になると情報処理端末装置５ｂを操作する。この操作により情報処理端末装置５ｂがデータベース装置３に接続し本人証明要求情報をデータベース装置３に送信する（ステップＡ７）。

データベース装置３が本人証明要求情報を受信し（ステップＡ８）、登録本人証明情報の中から要求された本人証明情報を検索し（ステップＡ９）、検索された要求本人証明情報を情報処理端末装置５ｂに送信し（ステップＡ１０）、送信された要求本人証明情報を情報処理端末装置５ｂが受信する（ステップＡ１１）。これにより情報処理端末装置５ｂは認証に必要な本人証明情報を入手することができる。また、データベース装置３は情報処理端末装置５ｂに送信した本人証明情報を蓄積する（ステップＡ１２）。

（本人証明情報の変更）
本人証明情報の変更したい場合は、利用者８ａの操作により情報処理端末装置５ａがデータベース装置３に接続して本人証明変更情報を送信すると（ステップＡ１３）、これをデータベース装置３が受信し（ステップＡ１４）、登録本人証明情報を変更し（ステップＡ１５）、送信本人証明情報を変更する（ステップＡ１６）。

利用者８ａの操作により、端末装置６ａがデータベース装置３に接続し変更通知要求情報を送信すると（ステップ１７）、データベース装置３がそれを受信し（ステップ１８）、送信本人証明情報の中から該当する本人証明情報を検索し（ステップ１９）、変更通知情報を情報処理端末装置５ｂに送信する（ステップ２０）。情報処理端末装置５ｂがこの変更通知情報を受信する（ステップ２１）。これにより情報処理端末装置５ｂは以前に認証に使った本人証明情報が変更になったことを知る。

（本人証明情報の参照）
本人証明情報を参照したい場合は、利用者８ａの操作により、情報処理端末装置５ｂがデータベース装置３に接続し本人証明参照情報を送信する（ステップＡ２２）。データベース装置３がこの本人証明参照情報を受信し（ステップＡ２３）、送信本人証明情報の中から該当する本人証明情報を検索し（ステップＡ２４）、検索された参照本人証明情報を情報処理端末装置５ｂに送信し（ステップＡ２５）、情報処理端末装置５ｂがこの参照本人証明情報を受信する（ステップＡ２６）。これにより情報処理端末装置５ｂは本人証明情報を蓄積しておかなくても、いつでもデータベース装置３に接続することによって本人証明情報が参照できる。

（情報フォーム）
次に、データベース装置３と情報処置端末装置５との間、あるいは端末装置６との間で送受信する情報フォームについて、例をとりあげて説明する。

図７は、情報処置端末装置５がデータベース装置３に送信した本人証明登録情報（ステップＡ３）の入力フォーム例を示す図である。

同図に示すように、本人証明登録情報の入力フォーム７１は、利用者ＩＤを入力する欄７１１と、パスワードを入力する欄７１２と、住所を入力する欄７１３と、氏名を入力する欄７１４と、性別「男」にチェックを入れる欄７１５１と、性別「女」にチェックを入れる欄７１５２と、生年月日を入力する欄７１６と、顔写真を入力する欄７１７とを含むものである。

図８（１）は、情報処置端末装置５がデータベース装置３に送信した本人証明要求情報（ステップＡ７参照）の入力フォームの例を示す図であり、図８（２）は本人証明要求情報を受信したデータベース装置３が情報処置端末装置５に送信する要求本人証明情報（ステップＡ１０参照）の出力フォームの例を示す図である。

本人証明要求情報入力フォーム７２は、図８（１）に示すように、機関名を入力する欄７２１と、利用者ＩＤを入力する欄７２２と、パスワードを入力する欄７２３と、認証に必要となる本人証明情報のうち住所項目にチェックを入れる欄７２４と、氏名項目にチェックを入れる欄７２５と、性別項目にチェックを入れる欄７２６と、生年月日項目にチェックを入れる欄７２７と、顔写真項目にチェックを入れる欄７２８とを含むものである。ここでは欄７２４、欄７２５および欄７２８にチェックが入っている例を示す。

また、要求本人証明情報出力フォーム７３は、図８（２）に示すように、利用者ＩＤが表示された欄７３１と、本人証明要求情報入力フォーム欄７２においてチェックが入った項目に対応し住所が表示された欄７３２と、氏名が表示された欄７３３と、顔写真が表示された欄７３４とを含むものである。

上記に述べたように、本発明を実施するための最良の形態によれば、金融機関の窓口等で独自に本人認証あるいは確認の方法を持つときに、そこで行われる本人認証あるいは確認に必要となる本人証明情報を、通信ネットワークを介して提供することが可能となる。

次に、実施例において機関４が本人認証あるいは確認を行うのではなく、個人が本人認証あるいは確認を行うときに必要となる本人証明情報を、通信ネットワークを介して送受信できるようにする形態について説明する。

本発明の実施例について、図面を参照して詳細に説明する。なお、上記に述べた本発明を実施するための最良の形態のものと同一、または同等な機能要素については同一の符号を当てるものとし、詳細な説明については省略するものとする。上記に述べた発明を実施するための最良の形態との違いは、利用者の端末装置を使って本人認証あるいは確認を行うときに必要となる本人証明情報を送受信することにある。

（システム構成）
図９は、実施例の本人証明認証システムの構成例を示す図である。同図は本システムが、通信ネットワーク１と、本人証明データベース会社２のデータベース装置３と、機関４ａの情報端末装置５ａと、機関４ｂの情報処理端末装置５ｂ（どの機関であるかを特定しないときは機関４と称し、またどの情報処理端末装置であるかを特定しないときは情報処理端末装置５と称する。以下同様）と、利用者８ａの端末装置６ａと、利用者８ｂの端末装置６ｂ（どの利用者であるかを特定しないときは利用者８と称し、またどの端末装置であるかを特定しないときは端末装置６と称する。以下同様）を有して構成されることを示している。

図９に示すように、本人証明データベース会社２のデータベース装置３、機関４ａの情報端末装置５ａ、機関４ｂの情報処理端末装置５ｂ、利用者８ａの端末装置６ａおよび利用者８ｂの端末装置６ｂは通信ネットワーク１に接続されている。

図１０は、図９の本人証明認証システムにおける動作概要および構成装置概要を説明する図である。はじめに動作概要について説明する。詳細についてはこの後に詳しく説明する。

本人証明認証システムは、本人証明データベース会社２のサービスを受けようとする利用者８ａが端末装置６ａを使ってデータベース装置３に接続し、本人証明情報の事前登録を行い利用者のＩＤおよびパスワードを取得する（図１０の（１）参照）。

利用者のＩＤおよびパスワードを取得した利用者８ａは、初回のみ運転免許証等を持参し本人証明データベース会社と契約している機関４ａに出向き、利用者８ａの操作により機関４ａの情報処理端末装置５ａが通信ネットワーク１を介してデータベース装置３に接続し、利用者のＩＤおよびパスワードを入力し事前登録した本人証明情報を入手し、機関４ａが運転免許証等により確認し、正式に登録を行う（図１０の（２）参照）。

同様に、本人証明データベース会社２のサービスを受けようとする利用者８ｂが端末装置６ｂを使ってデータベース装置３に接続し、本人証明情報の事前登録を行い利用者のＩＤおよびパスワードを取得する（図１０の（３）参照）。

利用者のＩＤおよびパスワードを取得した利用者８ｂは、初回のみ運転免許証等を持参し本人証明データベース会社と契約している機関４ｂに出向き、利用者８ｂの操作により機関４ｂの情報処理端末装置５ｂがデータベース装置３に接続し、利用者のＩＤおよびパスワードを入力し事前登録した本人証明情報を入手し、機関４ｂが運転免許証等により確認し、正式に登録を行う（図１０の（４）参照）。

利用者８ａが利用者８ｂに利用者８ａの本人証明情報を開示することが必要になると、利用者８ａは利用者８ｂのＩＤを別手段で入手し、端末装置６ａを使ってデータベース装置３に接続し利用者８ａのＩＤ、パスワード、開示する相手利用者８ｂのＩＤおよび開示する本人証明情報の項目を入力し本人証明情報の開示を伝える（図１０の（５）参照）。

利用者８ｂは利用者８ａのＩＤを別手段で入手し、端末装置６ｂを使ってデータベース装置３に接続し利用者８ｂのＩＤ、パスワードおよび開示する利用者８ａのＩＤを入力し利用者８ａが開示する本人証明情報にアクセスする（図１０の（６）参照）。

登録した本人証明情報を変更する場合にあっては、利用者８ａは変更が明らかにできる運転免許証等を持参して機関４ａに出向き、機関４ａの情報処理端末装置５ａを操作してデータベース装置３に接続し、利用者８ａのＩＤおよびパスワードを入力し変更をする本人証明情報を取寄せ、機関４ａが運転免許証等により変更を確認し、変更登録を行う（図１０の（７）参照）。

次に、本システムの構成装置概要について説明する。詳細についてはこの後詳しく説明する。

データベース装置３は、本人証明登録情報受信部３０１と、録本人証明情報蓄積部３０２と、本人証明開示情報受信部３１６と、開示本人証明情報検索部３１７と、開示本人証明情報蓄積部３１８と、本人証明変更情報受信部３０６と、登録本人証明情報変更部３０７とを含むデータベース装置である。

情報処理端末装置５は、本人証明登録情報送信部５０２と、本人証明変更情報送信部５０５とを含む通信機能を持った情報処理装置である。

端末装置６は、本人証明開示情報送信部６０４と、開示本人証明情報アクセス部６０５と、本人証明変更情報送信部６０２とを含む端末装置である。

（構成装置の詳細）
次に、本実施例における本人証明認証システムの構成について詳細に説明する。図１１は、図１０の本人証明認証システムにおけるデータベース装置３の構成例を示す図である。

同図に示すように、データベース装置３は、本人証明登録情報受信部３０１と、登録本人証明情報蓄積部３０２と、本人証明開示情報受信部３１４と、開示本人証明情報検索部３１５と、開示本人証明情報蓄積部３１６と、本人証明変更情報受信部３０６と、登録本人証明情報変更部３０７とを含むものである。

本人証明登録情報受信部３０１は、情報処理端末装置５が送信する本人証明登録情報を受信する本人証明登録情報受信手段を有し、登録本人証明情報蓄積部３０２は、本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積手段を有する。

本人証明開示情報受信部３１４は、端末装置６が送信する本人証明開示情報を受信する本人証明開示情報受信手段を有し、開示本人証明情報検索部３１５は、本人証明開示情報を受信したことにより登録本人証明情報の中から該当する本人証明情報を検索する開示本人証明情報検索手段を有し、開示本人証明情報蓄積部３１６は、開示本人証明情報検索部３１５において検索した該当する本人証明情報を利用者のＩＤを含む開示本人証明情報として蓄積する開示本人証明情報蓄積手段を有し開示する相手利用者のみが見ることができるようにする。

本人証明変更情報受信部３０６は、情報処理端末装置５が送信する本人証明変更情報を受信する本人証明変更情報受信手段を有し、登録本人証明情報変更部３０７は、本人証明変更情報を受信したことにより登録本人証明情報を変更する登録本人証明情報変更手段を有している。

また、本人証明登録情報受信部３０１は、端末装置６が送信する本人証明事前登録情報を受信する機能を有している。

図１２は、図１０のシステムにおける情報処理端末装置５の構成例を示す図である。
情報処理端末装置５は、入出力制御部５０１と、本人証明登録情報送信部５０２と、本人証明変更情報送信部５０５とを含むものである。

入出力制御部５０１は、外部との入出力インタフェースをとるための機能を有し、本人証明登録情報送信部５０２は、本人証明情報を登録する本人証明登録情報をデータベース装置３に送信する本人証明登録情報送信手段を有し、本人証明変更情報送信部５０５は、利用者のＩＤおよび本人証明情報の変更を含む本人証明変更情報をデータベース装置３に送信する本人証明変更情報送信手段を有している。

図１３は、図１０のシステムにおける端末装置６の構成例を示す図である。
端末装置６は、入出力制御部６０１と、本人証明開示情報送信部６０４と、開示本人証明情報アクセス部６０５と、本人証明事前登録情報送信部６０２とを含むものである。

入出力制御部６０１は、外部との入出力インタフェースをとるための機能を有し、本人証明開示情報送信部６０４は、利用者のＩＤ、開示する相手利用者のＩＤおよび開示を行う本人証明情報の項目を含む本人証明開示情報をデータベース装置３に送信する本人証明開示情報送信手段を有し、開示本人証明情報アクセス部６０５は、データベース装置３に接続し開示本人証明情報蓄積部３１６にアクセスし蓄積された開示本人証明情報を入手する開示本人証明情報アクセス手段を有する。

本人証明事前登録情報送信部６０２は、本人証明情報を事前登録する本人証明事前登録情報をデータベース装置３に送信する本人証明事前登録情報送信手段を有している。

（システムの動作詳細）
次に、本システムの動作をシーケンスチャートを参照して詳細に説明する。
図１４は、図１０のシステムにおける動作例を示すシーケンスチャートである。同図は情報処理端末装置５ａおよび５ｂと、端末装置６ａおよび６ｂと、データベース装置３との間のシーケンスを示している。なお本シーケンスチャートでは端末装置６ａおよび６ｂが本人証明情報の事前登録を行うものとして説明する。

本人証明データベース会社２のサービスを受けようとする利用者８ａが端末装置６ａを使ってデータベース３に接続し利用者のＩＤおよびパスワードを取得する（ステップＢ１）。同様に本人証明データベース会社２のサービスを受けようとする利用者８ｂが端末装置６ｂを使ってデータベース３に接続し利用者のＩＤおよびパスワードを取得する（ステップＢ２）。

利用者８ａは機関４ａに出向き（ステップＢ３）、機関４ａの情報処理端末装置５ａがデータベース装置３に接続し本人証明登録情報を送信し（ステップＢ４）、データベース装置３が受信し（ステップＢ５）、登録本人証明情報を蓄積する（ステップＢ６）。

同様に、利用者８ｂが機関４ｂに出向き（ステップＢ７）、機関４ｂの情報処理端末装置５ｂがデータベース装置３に接続し本人証明登録情報を送信し（ステップＢ８）、データベース装置３が受信し（ステップＢ９）、登録本人証明情報を蓄積する（ステップＢ１０）。利用者８ａが利用者８ｂに利用者８ａの本人証明情報を開示することが必要になると、利用者８ａは利用者８ｂのＩＤを別手段で入手し（ステップＢ１１）、端末装置６ａがデータベース装置３に接続し本人証明開示情報を送信し（ステップＢ１２）、データベース装置３が受信し（ステップＢ１３）、登録本人証明情報の中から開示する本人証明情報を検索し（ステップＢ１４）、検索した本人証明情報を蓄積し（ステップＢ１５）、利用者８ｂは利用者８ａのＩＤを別手段で入手し（ステップＢ１６）、端末装置６ｂがデータベース装置３に接続し開示本人証明情報にアクセスする（ステップＢ１７）。これにより端末装置６ｂは認証に必要な、利用者８ａが開示する本人証明情報を入手する。

端末装置６ａがデータベース装置３に接続し本人証明変更情報を送信すると（ステップＢ１８）、データベース装置３が受信し（ステップＢ１９）、登録本人証明情報を変更する（ステップＢ２０）。

（情報フォーム）
次に、データベース装置３と情報処置端末装置５との間、あるいは端末装置６との間で送受信する情報フォームについて例をとりあげて説明する。

図１５（１）は、端末装置６がデータベース装置３に送信する本人証明開示情報（ステップＢ１２参照）の入力フォーム例を示す図であり、図１５（２）は、本人証明開示情報を受信したデータベース装置３が端末装置６に伝える開示本人証明情報（ステップＢ１７参照）の出力フォーム例を示す図である。

図１５（１）に示すように、本人証明開示情報入力フォーム７４は、利用者ＩＤを入力する欄７４１と、パスワードを入力する欄７４２と、開示相手ＩＤを入力する欄７４３と、開示する本人証明情報のうち住所項目にチェックを入れる欄７４４と、氏名項目にチェックを入れる欄７４５と、性別項目にチェックを入れる欄７４６と、生年月日項目にチェックを入れる欄７４７と、顔写真項目にチェックを入れる欄７４８とを含むものである。ここでは欄７４４および欄７４５にチェックが入っている。

図１５（２）に示すように、開示本人証明情報出力フォーム７５は、開示者ＩＤが表示された欄７５１と、本人証明開示情報入力フォーム４２においてチェックが入った項目に対応し住所が表示された欄７５２と、氏名が表示された欄７５３とを含むものである。

上記に述べたように、本発明の実施例によれば、個人が個人で認証あるいは確認を行うために必要となる本人証明情報を、ネットワークを介して送受信することが可能になる。

なお、上記実施例における本人証明認証システムが持っている各手段、特にデータベース装置が持っている各手段は、コンピュータのＣＰＵなどのハードウェアとプログラムによって実現されるものであり、このプログラムは、ＣＤ−ＲＯＭ、ＤＶＤ、ＦＤなどの記録媒体やインターネットなどのネットワークを介して市場に流通させることができる。

上記に説明したように本発明が産業上の利用が可能であることは明らかである。即ち金融機関の窓口等で独自に本人認証あるいは確認の方法を持つときに、そこで行われる本人認証あるいは確認に必要となる本人証明情報がネットワークを介して提供されると、利用者にとっては認証時の稼動が下げられること、また認証を行う側にとっては本人証明情報の一元管理が容易になること、またサービス提供者にとっては個人情報の漏洩がなくなるという観点からあらたなビジネスの展開が可能になり、個人も認証あるいは確認を行うことが可能になることから、本サービスの利用が拡大し、システムおよび関連装置の需要が一層高まることが期待できる。

なお、本発明は、上記の図１〜１５を用いて説明した形態に限定されるものではなく、特許請求の範囲内において種々変更が可能である。

本発明を用いたシステムの構成例を示す接続図である。図１のシステムにおける動作概要および構成装置概要を説明する図である。図２のデータベース装置の構成例を示す図である。図２の情報処理端末装置の構成例を示す図である。図２の端末装置の構成例を示す図である。図２の処理の動作例を説明するシーケンスチャートである。本人証明登録情報の入力フォーム例を示す図である。本人証明要求情報の入力フォーム例および要求本人証明情報の出力フォーム例を示す図である。実施例のシステムの構成例を示す接続図である。図９のシステムにおける動作および構成装置の概要を説明する図である。図１０のデータベース装置の構成例を示す図である。図１０の情報処理端末装置の構成例を示す図である。図１０の端末装置の構成例を示す図である。図１０の処理の動作例を説明するシーケンスチャートである。本人証明開示情報の入力フォーム例および開示本人証明情報の出力フォーム例を示す図である。

符号の説明

１：通信ネットワーク
２：本人証明データベース会社
３：データベース装置
３０１：本人証明登録情報受信部
３０２：登録本人証明情報蓄積部
３０３：本人証明要求情報受信部
３０４：要求本人証明情報検索部
３０５：要求本人証明情報送信部
３０６：本人証明変更情報受信部
３０７：登録本人証明情報変更部
３０８：送信本人証明情報蓄積部
３０９：送信本人証明情報変更部
３１０：変更通知要求情報受信部
３１１：変更通知情報検索部
３１２：変更通知情報送信部
３１３：本人証明参照情報受信部
３１４：参照本人証明情報検索部
３１５：参照本人証明情報送信部
３１６：本人証明開示情報受信部
３１７：開示本人証明情報検索部
３１８：開示本人証明情報蓄積部
４（４ａ、４ｂ）：機関
５（５ａ、５ｂ）：情報処理端末装置
５０１、６０１：入出力制御部
５０２：本人証明登録情報送信部
５０３：本人証明要求情報送信部
５０４：要求本人証明情報受信部
５０５：本人証明変更情報送信部
５０６：変更本人証明情報受信部
５０７：本人証明参照情報送信部
５０８：参照本人証明情報受信部
６（６ａ、６ｂ）：端末装置
６０２：本人証明事前登録情報送信部
６０３：変更通知要求情報送信部
６０４：本人証明開示情報送信部
６０５：開示本人証明情報アクセス部
７１、７２、７３、７４：フォーム
８（８ａ、８ｂ）：利用者

Claims

通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約している機関の情報処理端末装置とを有するネットワークシステムに適用される本人証明認証方法であって、
前記情報処理端末装置が、本人証明情報を登録する本人証明登録情報を送信する本人証明登録情報送信ステップと、
前記データベース装置が、前記本人証明登録情報を受信する本人証明登録情報受信ステップと、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積ステップと、
前記情報処理端末装置が、機関名、利用者のＩＤおよび必要とする本人証明情報の項目を含む本人証明要求情報を送信する本人証明要求情報送信ステップと、
前記データベース装置が、前記本人証明要求情報を受信する本人証明要求情報受信ステップと、前記本人証明要求情報を受信したことに応じて前記登録本人証明情報の中から該当する本人証明情報を利用者のＩＤを含む要求本人証明情報として送信する要求本人証明情報送信ステップと、
前記情報処理端末装置が、前記要求本人証明情報を受信する要求本人証明情報受信ステップと、
前記登録本人証明情報を変更する場合にあっては、
前記情報処理端末装置が、利用者のＩＤおよび本人証明情報の変更を含む本人証明変更情報を送信する本人証明変更情報送信ステップと、
前記データベース装置が、前記本人証明変更情報を受信する本人証明変更情報受信ステップと、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更ステップと
を備えることを特徴とする本人証明認証方法。
請求項１に記載の本人証明認証方法において、
更に、前記本人証明データベース会社とサービス契約している利用者の端末装置が、本人証明情報を事前登録する本人証明事前登録情報を送信する本人証明事前登録情報送信ステップと、
前記データベース装置が、前記本人証明登録情報受信ステップにあっては、更に、前記本人証明事前登録情報を受信する
ことを特徴とする本人証明認証方法。
請求項１に記載の本人証明認証方法において、
前記データベース装置が、前記要求本人証明情報の中の本人証明情報を機関名を含む送信本人証明情報として蓄積する送信本人証明情報蓄積ステップ
を備えることを特徴とする本人証明認証方法。
請求項３に記載の本人証明認証方法において、
前記データベース装置が、前記本人証明変更情報を受信したことにより前記送信本人証明情報を変更する送信本人証明情報変更ステップと、
更に、前記本人証明データベース会社とサービス契約している利用者の端末装置が、本人証明情報の変更を機関に通知することを要求する変更通知要求情報を送信する変更通知要求情報送信ステップと、
前記データベース装置が、前記変更通知要求情を受信する変更通知要求情報受信ステップと、前記変更通知要求情報を受信したことに応じて該当する報関に本人証明情報の変更を利用者のＩＤを含む変更通知情報として送信する変更通知情報送信ステップと、
前記情報処理端末装置が、前記変更通知情報を受信する変更通知情報受信ステップと
を備えることを特徴とする本人証明認証方法。
請求項３に記載の本人証明認証方法において、
前記情報処理端末装置が、機関名を含む本人証明参照情報を送信する本人証明参照情報送信ステップと、
前記データベース装置が、前記本人証明参照情報を受信する本人証明参照情報受信ステップと、前記本人証明参照情報を受信したことに応じて前記送信本人証明情報の中の該当する本人証明情報を利用者のＩＤを含む参照本人証明情報として送信する参照本人証明情報送信ステップと、
前記情報処理端末装置が、前記参照本人証明情報を受信する参照本人証明情報受信ステップと
を備えることを特徴とする本人証明認証方法。
通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約をしている機関の情報処理端末装置と、利用者の端末装置とを有するネットワークシステムに適用される本人証明認証方法であって、
前記情報処理端末装置が、本人証明情報を登録する本人証明登録情報を送信する本人証明登録情報送信ステップと、
前記データベース装置が、前記本人証明登録情報を受信する本人証明登録情報受信ステップと、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積ステップと、
本人証明情報を開示する利用者の端末装置が、利用者のＩＤ、開示する相手利用者のＩＤおよび開示する本人証明情報の項目を含む本人証明開示情報を送信する本人証明開示情報送信ステップと、
前記データベース装置が、前記本人証明開示情報を受信する本人証明開示情報受信ステップと、前記本人証明開示情報を受信したことに応じて前記登録本人証明情報の中から該当する本人証明情報を利用者のＩＤを含む開示本人証明情報として蓄積する開示本人証明情報蓄積ステップと、
開示する相手利用者の端末装置が、前記開示本人証明情報にアクセスする開示本人証明情報アクセスステップと、
前記登録本人証明情報を変更する場合にあっては、
前記情報処理端末装置が、本人証明情報の変更を利用者のＩＤ含む本人証明変更情報として送信する本人証明変更情報送信ステップと、
前記データベースが、前記本人証明変更情報を受信する本人証明変更情報受信ステップと、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更ステップと
を備えることを特徴とする本人証明認証方法。
請求項６に記載の本人証明認証方法において、
更に、前記本人証明データベース会社とサービス契約している利用者の端末装置が、本人証明情報を事前登録する本人証明事前登録情報を送信する本人証明事前登録情報送信ステップと、
前記データベース装置が、前記本人証明登録情報受信ステップにあっては、更に、前記本人証明事前登録情報を受信する
ことを特徴とする本人証明認証方法。
通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約している機関の情報処理端末装置とを有する本人証明認証システムであって、
前記情報処理端末装置は、本人証明情報を登録する本人証明登録情報を送信する本人証明登録情報送信手段と、機関名、利用者のＩＤおよび必要とする本人証明情報の項目を含む本人証明要求情報を送信する本人証明要求情報送信手段と、要求本人証明情報を受信する要求本人証明情報受信手段と、利用者のＩＤおよび本人証明情報の変更を含む本人証明変更情報を送信する本人証明変更情報送信手段とを有し、
前記データベース装置は、前記本人証明登録情報を受信する本人証明登録情報受信手段と、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積手段と、前記本人証明要求情報を受信する本人証明要求情報受信手段と、前記本人証明要求情報を受信したことにより前記登録本人証明情報の中から該当する本人証明情報を検索する要求本人証明情報検索手段と、当該要求本人証明情報検索手段において検索された本人証明情報を利用者のＩＤを含む要求本人証明情報として送信する要求本人証明情報送信手段と、前記本人証明変更情報を受信する本人証明変更情報受信手段と、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更手段とを有する
ことを特徴とする本人証明認証システム。
請求項８に記載の本人証明認証システムにおいて、
更に、前記本人証明データベース会社とサービス契約している利用者の端末装置は、本人証明情報を事前登録する本人証明事前登録情報を送信する本人証明事前登録情報送信手段を有し、
前記データベース装置は、前記本人証明登録情報受信手段にあっては、更に、前記本人証明事前登録情報を受信する
ことを特徴とする本人証明認証システム。
請求項８に記載の本人証明認証システムにおいて、
前記データベース装置は、前記要求本人証明情報の中の本人証明情報を機関名を含む送信本人証明情報として蓄積する送信本人証明情報蓄積手段を有する
ことを特徴とする本人証明認証システム。
請求項１０に記載の本人証明認証システムにおいて、
更に、前記本人証明データベース会社とサービス契約している利用者の端末装置は、本人証明情報の変更を機関に通知することを要求する変更通知要求情報を送信する変更通知要求情報送信手段を有し、
前記情報処理端末装置は、変更通知情報を受信する変更通知情報受信手段と、
前記データベース装置は、前記本人証明変更情報を受信したことにより前記送信本人証明情報を変更する送信本人証明情報変更手段と、前記変更通知要求情を受信する変更通知要求情報受信手段と、前記変更通知要求情報を受信したことにより前記送信本人証明情報の中から該当する本人証明情報および報関を検索する変更通知情報検索手段と、当該変更通知情報検索手段において検索した機関に本人証明情報の変更を利用者のＩＤを含む前記変更通知情報として送信する変更通知情報送信手段とを有する
ことを特徴とする本人証明認証システム。
請求項１０に記載の本人証明認証システムにおいて、
前記情報処理端末装置は、機関名を含む本人証明参照情報を送信する本人証明参照情報送信手段と、参照本人証明情報を受信する参照本人証明情報受信手段とを有し、
前記データベース装置は、前記本人証明参照情報を受信する本人証明参照情報受信手段と、前記本人証明参照情報を受信したことにより前記送信本人証明情報の中から該当する本人証明情報を検索する参照本人証明情報検索手段と、当該参照本人証明情報検索手段において検索した本人証明情報を利用者のＩＤを含む参照本人証明情報として送信する参照本人証明情報送信手段とを有する
ことを特徴とする本人証明認証システム。
通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約している機関の情報処理端末装置と、利用者の端末装置とを有する本人証明認証システムであって、
前記情報処理端末装置は、本人証明情報を登録する本人証明登録情報を送信する本人証明登録情報送信手段と、本人証明情報の変更を利用者のＩＤを含む本人証明変更情報として送信する本人証明変更情報送信手段とを有し、
本人証明情報を開示する利用者の端末装置は、利用者のＩＤ、開示する相手利用者のＩＤおよび開示を行う本人証明情報の項目を含む本人証明開示情報を送信する本人証明開示情報送信手段を有し、
開示する相手利用者の端末装置は、開示本人証明情報蓄積手段にアクセスし開示本人証明情報を入手する開示本人証明情報アクセス手段を有し、
前記データベース装置は、前記本人証明登録情報を受信する本人証明登録情報受信手段と、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積手段と、前記本人証明開示情報を受信する本人証明開示情報受信手段と、前記本人証明開示情報を受信したことにより前記登録本人証明情報の中から該当する本人証明情報を検索する開示本人証明情報検索手段と、当該開示本人証明情報検索手段において検索された本人証明情報を利用者のＩＤを含む開示本人証明情報として蓄積する開示本人証明情報蓄積手段と、前記本人証明変更情報を受信する本人証明変更情報受信手段と、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更手段とを有する
ことを特徴とする本人証明認証システム。
請求項１３に記載の本人証明認証システムにおいて、
前記端末装置は、本人証明情報を事前登録する本人証明事前登録情報を送信する本人証明事前登録情報送信手段を有し、
前記データベース装置は、前記本人証明登録情報受信手段にあっては、更に、前記本人証明事前登録情報を受信する
ことを特徴とする本人証明認証システム。
通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約している機関の情報処理端末装置とを有するネットワークシステムにおける前記データベース装置であって、
前記データベース装置は、前記本人証明登録情報を受信する本人証明登録情報受信手段と、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積手段と、前記本人証明要求情報を受信する本人証明要求情報受信手段と、前記本人証明要求情報を受信したことにより前記登録本人証明情報の中から該当する本人証明情報を検索する要求本人証明情報検索手段と、当該要求本人証明情報検索手段において検索した本人証明情報を利用者のＩＤを含む要求本人証明情報として送信する要求本人証明情報送信手段と、前記本人証明変更情報を受信する本人証明変更情報受信手段と、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更手段とを有する
ことを特徴とするデータベース装置。
請求項１５に記載のデータベース装置において、
前記本人証明登録情報受信手段にあっては、更に、前記本人証明事前登録情報を受信すること
を特徴とするデータベース装置。
請求項１５に記載のデータベース装置において、
前記要求本人証明情報の中の本人証明情報を機関名を含む送信本人証明情報として蓄積する送信本人証明情報蓄積手段を有する
ことを特徴とするデータベース装置。
請求項１７に記載のデータベース装置において、
前記本人証明変更情報を受信したことにより前記送信本人証明情報を変更する送信本人証明情報変更手段と、前記変更通知要求情を受信する変更通知要求情報受信手段と、前記変更通知要求情報を受信したことにより前記送信本人証明情報の中から該当する本人証明情報および報関を検索する変更通知情報検索手段と、当該変更通知情報検索手段において検索した機関に本人証明情報の変更を利用者のＩＤを含む前記変更通知情報として送信する変更通知情報送信手段とを有する
ことを特徴とするデータベース装置。
請求項１７に記載のデータベース装置において、
前記本人証明参照情報を受信する本人証明参照情報受信手段と、前記本人証明参照情報を受信したことにより前記送信本人証明情報の中から該当する本人証明情報を検索する参照本人証明情報検索手段と、当該参照本人証明情報検索手段において検索した本人証明情報を利用者のＩＤを含む参照本人証明情報として送信する参照本人証明情報送信手段とを有する
ことを特徴とするデータベース装置。
通信ネットワークと、当該通信ネットワークに接続される本人証明データベース会社のデータベース装置と、前記本人証明データベース会社とサービス契約している機関の情報処理端末装置と、利用者の端末装置とを有するネットワークシステムにおける前記データベース装置であって、
前記本人証明登録情報を受信する本人証明登録情報受信手段と、前記本人証明登録情報を受信したことにより本人証明情報を利用者のＩＤを含む登録本人証明情報として蓄積する登録本人証明情報蓄積手段と、前記本人証明開示情報を受信する本人証明開示情報受信手段と、前記本人証明開示情報を受信したことにより前記登録本人証明情報の中から該当する本人証明情報を検索する開示本人証明情報検索手段と、当該開示本人証明情報検索手段において検索された本人証明情報を利用者のＩＤを含む開示本人証明情報として蓄積する開示本人証明情報蓄積手段と、前記本人証明変更情報を受信する本人証明変更情報受信手段と、前記本人証明変更情報を受信したことにより前記登録本人証明情報を変更する登録本人証明情報変更手段とを有する
ことを特徴とするデータベース装置。
請求項２０に記載のデータベース装置において、
前記本人証明登録情報受信手段にあっては、更に、前記本人証明事前登録情報を受信すること
を特徴とするデータベース装置。
コンピュータを、請求項８から１４のいずれかに記載の本人証明認証システムにおける各手段として機能させるためのプログラム。
コンピュータを、請求項１５から２１のいずれかに記載のデータベース装置における各手段として機能させるためのプログラム。