JP4849116B2 - 端末装置、プログラム、及び記録媒体 - Google Patents

Description

本発明は、認証システムに関するものである。

近年、個人口座、クレジットの利用明細、請求書等は、ダイレクトメールにより郵送されたり、インターネットによる電子閲覧で閲覧が可能である。

また、個人信用情報組織を介するチェックには、通常ＣＡＦＩＳとＣＡＴＮＥＴと称する２つのオーソリゼーション・スイッチングセンターおよび専用回線がカード会社と個人信用情報組織とのネットワークに介在し、通信回線を利用したオンラインオーソリゼーションシステムが稼動している。特に、昨今の電子閲覧、電子商取引の増加に沿ってオンラインオーソリゼーションシステムは、その都度この専用回線を利用し、与信が実施されており、利用金額の上昇に伴い利用回数も増加傾向にある。

ところで、個人口座、クレジットの利用明細、請求書の閲覧サービスについては、電子閲覧を実施している金融機関、サービスセンター毎にＩＤおよびパスワードを登録し、閲覧サービスの切り換え毎にＩＤおよびパスワードを入力し、本人確認・照合を実施している。

また、個人口座、クレジットの利用明細、請求書の通知を行う際、ダイレクトメールに加盟店支援広告（チラシ等）が添付されるが、これらの広告は性別、世代、広告地域（関東地域、県別）毎に商品・サービスの紹介を行うものである。
特開２００１−２７３４４２

このように、従来の電子閲覧サービス等においては、ユーザが例えば２つの銀行と取引しており、その利用明細をインターネット等を介して閲覧しようとすると、各銀行毎にアクセスし、ＩＤやパスワードを入力する必要があった。すなわち、異なる銀行毎にアクセスし、その都度ＩＤやパスワードを入力する必要があった。

また、ダイレクトメール等に同封される広告は性別、世代、地域毎に異なる内容とされているが、各ユーザの趣味、嗜好に対応した広告とはなっていない。

本発明は、このような問題に鑑みてなされたもので、その目的とするところは、
ユーザ自身がＩＤ等を入力することなく、認証が行える認証システムを提供することにある。

前述した目的を達成するために第１の発明は、登録された複数の銀行、証券会社、クレジット会社のいずれかの金融機関サーバにアクセスし閲覧情報を提供するアグリゲーションサービスを行うサーバと、接続される端末装置であって、ＩＣカード内の認証情報を読み取る読取手段と、入力された別のパスワードを鍵として、前記認証情報を暗号化する暗号化手段と、前記サーバにアクセスし、暗号化された認証情報を送信する手段と、前記サーバから受け取った複数の前記金融機関サーバからの利用明細、請求書の情報からなるユーザ用のページを表示する表示手段と、を具備することを特徴とする端末装置である。

端末装置とは、パーソナルコンピュータ、携帯端末、携帯電話、情報家電等であり、認証情報は、ＩＤ、パスワード、個人の顔写真画像、指紋情報等の個人を特定する情報である。またこの認証システムに用いられるサーバおよび端末装置も第１の発明に含まれる。

第１の発明では、端末装置は、ＩＣカード内の認証情報を読み取り、入力された別のパスワードを鍵として、認証情報を暗号化し、サーバにアクセスし、暗号化された認証情報を送信し、サーバから受け取った複数の金融機関サーバからの利用明細、請求書の情報からなるユーザ用のページを表示する。

本発明によれば、ユーザ自身がＩＤ等を入力することなく、認証が行え、ユーザの趣味、嗜好に応じた広告を行うことができる。

以下、図面に基づいて本発明の実施の形態を詳細に説明する。図１は、本発明の実施の形態に係る認証システム１および広告システム３の構成を示す図である。

図１に示されるように、インターネット等のネットワーク５にアグリゲーションサービスを行うサーバ７、Ａ銀行サーバ１１、Ｂ銀行サーバ１３、Ｘ旅行会社サーバ１５、Ｙ旅行会社サーバ１７、Ｚ旅行会社サーバ１８、パーソナルコンピュータ（パソコン）２１等が接続される。

また、ユーザ１９はパソコン２１の他に携帯電話２３、ＰＤＡ２５、双方向デジタルテレビ（ｉＤＴＶ）２７等を有している。パーソナルコンピュータ２１、携帯電話２３、ＰＤＡ２５、双方向デジタルテレビ２７にはＩＣカード２９がセットされる。基地局３１は双方向デジタルテレビ２７に人工衛星等を介して番組を提供する。また、双方向デジタルテレビ２７に代えて他の情報家電を用いてもよい。

サーバ７は、データベース９を有しており、サーバ７はアグリゲーションサービスを行う。アグリゲーションサービスとは、例えばユーザ１９がパーソナルコンピュータ２１を用いてサーバ７にアクセスし、自分用のページを閲覧すると、そのページにＡ銀行の利用明細やＢ銀号の利用明細が一度に表示されるサービスである。

すなわち、ユーザ１９は従来、Ａ銀行サーバ１１にアクセスし、ＩＤとパスワードを入力し、Ａ銀行の利用明細を閲覧し、また、Ｂ銀行サーバにアクセスし、ＩＤとパスワードを入力し、Ｂ銀行の利用明細を閲覧していた。

アグリゲーションサービスによれば、ユーザ１９はサーバ７にアクセスするだけでＡ銀行の利用明細およびＢ銀行の利用明細を閲覧できる。

サーバ７の管理会社は、Ａ銀行およびＢ銀行と契約をしており、Ａ銀行およびＢ銀行のユーザの利用明細等の情報がサーバ７側に提供され、データベース９に保持される。

図２は、ＩＣカード２９に保持されるデータを示す図である。ＩＣカード２９にはＩＤ５１、パスワード５３、氏名５５、住所５７、年齢５９、電話番号６１、メールアドレス６３、趣味嗜好６５、顔写真データ６７、指紋データ６９、購買履歴７１、支払い履歴７３、ポイント履歴７５、アクセス履歴７７、クリッピング履歴７９等の情報が保持される。また、ＩＣカード２９は広告８１−１、８１−２、８１−３等を保持してもよい。

ＩＤ５１、パスワード５３、氏名５５、住所５７、年齢５９、電話番号６１、メールアドレス６３、趣味嗜好６５、顔写真データ６７、指紋データ６９は、このＩＣカード２９を所有するユーザ１９のＩＤ、パスワード、氏名、住所、年齢、電話番号、メールアドレス、趣味嗜好、顔写真データ、指紋データである。

ＩＤ５１、パスワード５３、氏名５５、住所５７、年齢５９、電話番号６１、メールアドレス６３、趣味嗜好６５、顔写真データ６７、指紋データ６９等は、ユーザ１９がアグリゲーションサービスに加入する場合、かかるデータをサーバ７及びＩＣカード２９に登録する。

このようなデータのうち、公開レベルをランク付けすることができる。たとえば、氏名５５、住所５７、年齢５９、電話番号６１、メールアドレス６３、趣味嗜好６５までをレベルαに設定し、氏名５５、住所５７、年齢５９をレベルβに設定する。

サーバ７側とＡ銀行およびＢ銀行が契約を行う場合、Ａ銀行にはレベルαのデータをサーバ７からＡ銀行サーバ１１に提供するが、Ｂ銀行にはレベルβのデータのみをサーバ７からＢ銀行サーバ１１に提供する。

このように、ＩＣカード２９内に保持されるデータに公開レベルを設定することで、ユーザ１９は個人情報のセキュリティレベルを設定することができる。

購買履歴７１は、ネットワーク５等を用いてオンラインショッピング等をしたり、実際の店舗等で商品の購入をした場合の購買履歴であり、具体的には購買日、購買した店舗、商品、価格等のデータからなる。

支払い履歴７３は、ユーザ１９の未払い等の情報である。
ポイント履歴７５は、ネットワーク５等を介して商品を購入したり、実際の店舗等で商品を購入をした場合に与えられるポイントの履歴である。

アクセス履歴７７は、ユーザ１９がパーソナルコンピュータ２１等を用いてネットワーク上の各種サイトにアクセスした場合の履歴である。具体的には、アクセスしたサイトのＵＲＬ、アクセス時刻、アクセス時間等の情報からなる。

クリッピング履歴７９は、ユーザ１９がパーソナルコンピュータ２１等を用いてネットワーク上の各種サイトにおいてクリッピングを行った場合の履歴であり、ＵＲＬ等が保持される。

図３は、クリッピングの概念を示す図であり、ユーザ１９がパーソナルコンピュータ２１を用いてネットワーク５にアクセスしている場合のパーソナルコンピュータ２１の画面２０１を示す。

ユーザ１９がＵＲＬが「ｗｗｗ．１２３４．ｊｐ」のサイトにアクセスし、クリッピングを指示するボタン（図示せず）をクリックすると、ページ２０３がクリッピングされる。

同様にユーザ１９がＵＲＬが「ｗｗｗ．５６７８．ｊｐ」のサイトにアクセスし、クリッピングを指示するボタン（図示せず）をクリックすると、ページ２０５がクリッピングされる。
ユーザ１９がＵＲＬが「ｗｗｗ．９００１．ｃｏｍ」のサイトにアクセスし、クリッピングを指示するボタン（図示せず）をクリックすると、ページ２０７がクリッピングされる。

図４は、クリッピング履歴７９の具体的な構成を示す図である。たとえば、図３の場合、３つのページがクリッピングされ、ファイル名３０１に対応して３つのＵＲＬ３０３−１、３０３−２、３０３−３が保持される。そしてＵＲＬ３０３−１、３０３−２、３０３−３は１つのファイルを構成する。

ＵＲＬ３０３−１は、図３に示す画面２０１に表示されたページ２０３に対応するＵＲＬである。

ＵＲＬ３０３−２は、図３に示す画面２０１に表示されたページ２０５に対応するＵＲＬである。

ＵＲＬ３０３−３は、図３に示す画面２０１に表示されたページ２０７に対応するＵＲＬである。

また、ユーザが別の日にクリッピングを行うと、別のファイル名３０５でＵＲＬ３０７−１、３０７−２、３０７−３、…が保持される。

図５は、データベース９に保持されるデータを示す図である。データベース９には、ＩＤ５１、パスワード５３、氏名５５、住所５７、年齢５９、電話番号６１、メールアドレス６３、趣味嗜好６５、顔写真データ６７、指紋データ６９、購買履歴７１、支払い履歴７３、ポイント履歴７５、アクセス履歴７７、クリッピング履歴７９、広告（Ｘ会社）８１−１、広告（Ｙ会社）８１−２等が保持され、ＩＣカード２９に保持されたデータと同様のデータが保持される。

なお、ＩＣカード２９の記憶容量は小さいため、購買履歴７１、支払い履歴７３、ポイント履歴７５、アクセス履歴７７、クリッピング履歴７９の比較的新しいものだけをＩＣカード２９に保持させるようにしてもよい。データベース９には全ての購買履歴７１、支払い履歴７３、ポイント履歴７５、アクセス履歴７７、クリッピング履歴７９を保持させる。

広告８１−１、８１−２、８１−３はユーザ１９がサーバ７にアクセスした場合に画面に表示させる広告である。この広告８１−１、８１−２、８１−３はユーザ１９のアクセス履歴７７、クリッピング履歴７９等に応じてユーザ１９の趣味嗜好等を考慮したパーソナルな広告である。例えば広告８１−１として、広告を表示するページのＵＲＬ等の情報が保持される。

すなわち、異なるユーザがサーバ７にアクセスした場合、その画面に表示される広告はユーザによって異なる。

なお、データベース９は図５に示すデータ以外に各種データを保持している。たとえば、前述したように、Ａ銀行の利用明細やＢ銀行の利用明細もデータベース９に保持される。

次に、ユーザ１９がアグリゲーションサービスを受ける際の手順について説明する。ユーザ１９は、アグリゲーションサービスを行うサーバを管理する会社に対して、アグリゲーションの契約を申し込む。たとえば、ユーザ１９はＡ銀行とＢ銀行に口座を有しており、サーバ７がＡ銀行およびＢ銀行の口座を一度に閲覧できるようなサービスを申し込む。

この際、サーバ７の管理会社はユーザ１９の信用調査等を行い、信用調査の結果により契約を拒否することもある。

たとえば、Ａ銀行の口座明細を閲覧することはできるが、Ｂ銀行の口座明細は閲覧することができないこともある。このように、Ｂ銀行に対しては契約が拒絶されるが、この拒絶された内容もＩＣカード２９に保持される。

また、サーバ７の管理会社からＡ銀行に対してはレベルαの開示度で個人情報が開示され、サーバ７の管理会社からＢ銀行に対してはレベルβの開示度で個人情報が開示されるような契約を管理会社と銀行間で締結する。

サーバ７の管理会社からＩＣカード２９が発行される。ＩＣカード２９には、図２に示すような各種情報が書き込まれている。

次に、この認証システム１および広告システム３の動作について説明する。
図６、図７はパーソナルコンピュータ２１とサーバ７の処理を示すフローチャートである。

ユーザ１９は、パーソナルコンピュータ２１を立ち上げ、ＩＣカード２９を挿入し（ステップ６０１）、サーバ７にアクセスする（ステップ６０２）。パーソナルコンピュータ２１はＩＣカード２９に保持されたＩＤ５１、パスワード５３を読み取り、ユーザ１９が入力する別のパスワードを鍵にして暗号化し、サーバ７に送る。

サーバ７は、送られてくるＩＤ５１、パスワード５３を自分が保持している鍵等で復号化し、ＩＤ５１、パスワード５３の認証を行う（ステップ６０４）。

認証が正しく行われた場合、サーバ７はユーザ１９用のパーソナルな画面を送り（ステップ６０５）、パーソナルコンピュータ２１はパーソナルな画面１０１を表示する（ステップ６０６）。

図８は、パーソナルな画面１０１を示すもので、画面１０１にはＡ銀行の利用明細１１１、Ｂ銀行の利用明細１２１、Ｃクレジット会社の利用明細１３１、Ｄ証券会社の利用明細１４１が表示される。また、画面１０１の広告表示部１５１には、ユーザ１９用のパーソナルな広告が表示される。すなわち、Ｘ旅行会社にアクセスするボタン１５３、Ｙ旅行会社にアクセスするボタン１５５等が表示される。

広告表示部１５１に表示される広告は、ユーザ１９がネットワーク５等で各種サイトにアクセスしたアクセス履歴やクリッピング履歴を基にして生成される。従って、ユーザ毎に異なる広告が広告表示部１５１に表示される。

このように、ユーザ１９はサーバ７にアクセスし、１回のパスワードの入力だけでＡ銀行、Ｂ銀行等の利用明細を閲覧でき、従来のように、各銀行のサーバにアクセスする毎にＩＤやパスワードを入力する必要がなくなる。
なお、認証の際、ＩＤ５１、パスワード５３に代えてユーザを特定する顔写真データ６７、指紋データ６９などを用いてもよい。

次に、ユーザ１９はパーソナルコンピュータ２１から閲覧を請求する（ステップ６０７）。この閲覧請求は、例えば広告表示部１５１に表示されるボタン１５３をクリックする等によって請求され、Ｘ旅行会社サーバ１５にリンクされ、Ｘ旅行会社のページを閲覧することができる。この他、画面１０１にＵＲＬ等を入力する欄（図示せず）にユーザ１９がＵＲＬを入力して、所定のサイトにアクセスし、閲覧を請求する場合もある。また、ブックマーク等を表示させ、このブックマークから所定のサイトを選択して、閲覧を請求する場合もある。

パーソナルコンピュータ２１が例えばＸ旅行会社１５にアクセスされると、サーバ７は、その到達を確認し（ステップ６０８）、閲覧分析、クリッピング分析を行う（ステップ６０９）。

閲覧分析の場合、パーソナルコンピュータ２１がＸ旅行会社サーバ１５にアクセスされた場合のＸ旅行会社サーバ１５のＵＲＬやアクセス時刻、アクセス時間、Ｘ旅行会社のページの内容等をアクセス履歴７７としてデータベース９に保持すると共に、このアクセス履歴７７をパーソナルコンピュータ２１に送り、パーソナルコンピュータ２１がＩＣカード２９に書き込む。

クリッピング分析の場合、ユーザ１９がＸ旅行会社サーバ１５にアクセスし、所定のページを開き、そのページをクリッピングすると、そのページのＵＲＬがクリッピング履歴７９としてデータベース９に記録される。また、このページのＵＲＬはパーソナルコンピュータ２１に送られ、パーソナルコンピュータ２１がＩＣカード２９にクリッピング履歴７９として書き込む。

ステップ６０７からステップ６０９の処理をユーザ１９が終了の指示を出す（ステップ６１０）まで繰り返す。

従って、ユーザ１９がネットワーク５上で各サイトにアクセスしたり、クリッピングを行うと、そのアクセス履歴やクリッピング履歴がデータベース９およびＩＣカード２９に記録される。

サーバ７はアクセス履歴７７や、クリッピング履歴７９を用いて、ユーザがどのような趣味、嗜好を持っているかを分析し、パーソナルにカスタマイズされた広告を作成する。

具体的には、ユーザ１９が旅行会社等に頻繁にアクセスし、温泉等のページを多数閲覧していることが分かれば、温泉の特集をしているＺ旅行会社等のＵＲＬを抽出し、広告８１−３としてＺ旅行会社のＵＲＬを記録し、ユーザ１９が再びサーバ７にアクセスすると、画面１０１の広告表示部１５１にＺ旅行会社のボタンを表示させる。

また、このＺ旅行会社の提供する温泉旅行の内容を広告として印刷する。印刷された広告は、銀行やクレジット会社の利用明細がユーザ１９にダイレクトメールとして郵送される際に同封される。

このように、本実施の形態によれば、各ユーザの趣味、嗜好等に応じたパーソナルにカスタマイズされた広告を各ユーザに提供することができる。
そして、この広告８１−１、８１−２、８１−３がネットワーク５を介してパーソナルコンピュータ２１に送られ、ＩＣカード２９に書き込まれる。

また、ユーザ１９がＩＣカード２９を携帯電話２３やＰＤＡ２５にセットし、ユーザ１９がサーバ７にアクセスすると画面上にパーソナルにカスタマイズされた広告が表示される。この場合も、サーバ側でアクセス履歴７７やクリッピング履歴７９を基にして、パーソナルにカスタマイズされた広告を生成し、携帯電話２３やＰＤＡ２５に表示させる。

また、ユーザ１９は、ＩＣカード２９を双方向デジタルテレビ２７にセットし、双方向デジタルテレビ２７の電源を入れると、双方デジタルテレビ２７の画面にパーソナルにカスタマイズされた広告が表示される。

図９は、双方向デジタルテレビ２７の画面３００を示す図であり、画面３００は映像表示部３０１、広告表示部３０３等を有する。

映像表示部３０１には、基地局３１から送られる映像が表示される。広告表示部３０３には、Ｘ旅行会社にアクセスするためのボタン３１３、Ｙ旅行会社にアクセスするためのボタン３１５等が表示される。

すなわち、ＩＣカード２９に記録された広告８１−１、８１−２、８１−３のＵＲＬを示すボタンが広告表示部３０３に表示される。

このように、本実施の形態によれば、ＩＣカード２９内に広告閲覧履歴を含むアクセス履歴やクリッピング履歴を記録しているので、種類の異なるメディア端末にＩＣカードをセットしても各メディア端末でパーソナルにカスタマイズされた広告が表示される。

本発明の実施の形態に係る認証システム１および広告システム３の概略構成を示す図 ＩＣカード２９に保持されるデータを示す図 クリッピングの説明図 クリッピング履歴のデータを示す図 データベース９に保持されるデータを示す図 パーソナルコンピュータ２１とサーバ７の処理を示すフローチャート パーソナルコンピュータ２１とサーバ７の処理を示すフローチャート パーソナルコンピュータ２１の画面１０１を示す図 双方向デジタルテレビ２７の画面３００を示す図

符号の説明

１・・・ 認証システム
３・・・ 広告システム
５・・・ ネットワーク
７・・・ サーバ
９・・・ データベース
１１・・・ Ａ銀行サーバ
１３・・・ Ｂ銀行サーバ
１５・・・ Ｘ旅行会社サーバ
１７・・・ Ｙ旅行会社サーバ
１８・・・ Ｚ旅行会社サーバ
１９・・・ ユーザ
２１・・・ パーソナルコンピュータ
２３・・・ 携帯電話
２５・・・ ＰＤＡ
２７・・・ 双方向デジタルテレビ
２９・・・ ＩＣカード
３１・・・ 基地局

Claims (5)

1. 登録された複数の銀行、証券会社、クレジット会社のいずれかの金融機関サーバにアクセスし閲覧情報を提供するアグリゲーションサービスを行うサーバと、接続される端末装置であって、
   ＩＣカード内の認証情報を読み取る読取手段と、
   入力された別のパスワードを鍵として、前記認証情報を暗号化する暗号化手段と、
   前記サーバにアクセスし、暗号化された認証情報を送信する手段と、
   前記サーバから受け取った複数の前記金融機関サーバからの利用明細、請求書の情報からなるユーザ用のページを表示する表示手段と、
   を、具備することを特徴とする端末装置。
2. 前記認証情報は、ＩＤ、パスワード、個人を特定する情報であることを特徴とする請求項１記載の端末装置。
3. 前記個人を特定する情報とは、個人の顔写真画像、指紋情報であることを特徴とする請求項２記載の端末装置。
4. コンピュータを請求項１記載の端末装置として機能させるプログラム。
5. コンピュータを請求項１記載の端末装置として機能させるプログラムを記録した記録媒体。

Images