JP5495194B2 - アカウント発行システム、アカウントサーバ、サービスサーバおよびアカウント発行方法 - Google Patents

Description

本発明は、アカウント発行システム、アカウントサーバ、サービスサーバおよびアカウント発行方法に関する。

ユーザがインターネット上で提供される様々なサービスを受ける場合、サービスを提供するサービスサーバが、ユーザを識別するためのアカウントを発行することが多い（非特許文献１参照）。

サービスサーバが独自にアカウントを発行する場合、複数のサービスサーバのそれぞれが同一のアカウントを別々のユーザに発行することがある。このため、ユーザがアカウントを設定できる場合、第一のユーザのアカウントが公開されていると、第一のユーザとは別人の第二のユーザが、故意にそのアカウントと同一のアカウントを他のサービスを受けるために設定することができる。これにより、第二のユーザがそのアカウントを用いて第一のユーザになりすますことができる。

そこで、別々のサービスサーバが発行した同一のアカウントが同一のユーザにて発行されたものか否かを判別するために、アカウントと個人を証明する本人証明情報（例えば、ＩＤなど）とをリンクさせて公開する方法が考えられる。

吉井大介、安部広多、石橋勇人、松浦敏雄、「プライバシー保護と個人単一ＩＤを両立する認証基盤の提案」、情報処理学会研究報告 2008-CSEC-40、2008年3月6日、p.1−6

しかしながら、本人証明情報が公開されると、本人証明情報に含まれる個人情報が漏洩するという問題がある。

本発明は、上記の問題を解決するアカウント発行システム、アカウントサーバ、サービスサーバおよびアカウント発行方法などを提供することを目的とする。

本発明によるアカウント発行システムは、ユーザが使用する端末と、該端末を介して前記ユーザにサービスを提供するサービスサーバと、前記サービスサーバが前記ユーザを識別するためのアカウントを発行するアカウントサーバと、を有するアカウント発行システムであって、前記端末は、前記ユーザにて設定された該ユーザの連帯識別情報を前記アカウントサーバに送信し、また、前記アカウントサーバから前記ユーザを該ユーザと異なる第三者が識別するための公開ＩＤを受信した場合、該公開ＩＤを前記サービスサーバに転送し、前記アカウントサーバは、前記ユーザを一意に識別するための一意ＩＤを記憶し、また、前記端末から前記連帯識別情報を受信した場合、該連帯識別情報と前記一意ＩＤとを用いて前記公開ＩＤを生成し、該公開ＩＤを前記端末に送信し、前記サービスサーバは、前記端末から前記公開ＩＤを受信した場合、該公開ＩＤを外部に公開可能に設定する。

本発明によるアカウントサーバは、端末を使用するユーザに該端末を介してサービスを提供するサービスサーバが該ユーザを識別するためのアカウントを発行するアカウントサーバであって、前記ユーザを一意に識別するための一意ＩＤを記憶する記憶部と、前記端末から前記ユーザにて設定された該ユーザの連帯識別情報を受信する受付部と、前記受付部が受け付けた連帯識別情報と、前記記憶部が記憶した一意ＩＤとを用いて、前記ユーザを該ユーザと異なる第三者が識別するための公開ＩＤを生成し、該公開ＩＤを前記端末に送信するＩＤ生成部と、を有する。

本発明によるサービスサーバは、ユーザが使用する端末を介して前記ユーザにサービスを提供するサービスサーバであって、前記端末から、前記ユーザを該ユーザと異なる第三者が識別するための公開ＩＤと、自サービスサーバが前記ユーザを識別するための固有ＩＤとを受信するユーザ登録受付部と、前記ユーザ登録受付部が受信した公開ＩＤを記憶するＩＤ記憶部と、前記ユーザ登録受付部が固有ＩＤを受信すると、前記ユーザの仮登録を行った旨のユーザ仮登録通知に該固有ＩＤを付けて、前記固有ＩＤが付いたデータを前記端末に転送可能な連絡装置に送信するユーザ仮登録通知部と、前記端末から前記ユーザ仮登録通知を確認した旨の確認通知を受信した場合、前記ＩＤ記憶部に記憶されている前記公開ＩＤを外部に公開可能な状態に設定するユーザ登録部と、を有する。

本発明によるアカウント発行方法は、ユーザが使用する端末と、該端末を介して前記ユーザにサービスを提供するサービスサーバと、前記サービスサーバが前記ユーザを識別するためのアカウントを発行するアカウントサーバとを有し、前記アカウントサーバが、前記ユーザを一意に識別するための一意ＩＤを記憶するアカウント発行システムによるアカウント発行方法であって、前記端末が、前記ユーザにて設定された該ユーザの連帯識別情報を前記アカウントサーバに送信する処理と、前記アカウントサーバが、前記端末から前記連帯識別情報を受信した場合、該連帯識別情報と前記一意ＩＤとを用いて、前記ユーザを該ユーザと異なる第三者が識別するための公開ＩＤを生成し、該公開ＩＤを前記端末に送信する処理と、前記端末が、前記アカウントサーバから前記公開ＩＤを受信した場合、該公開ＩＤを前記サービスサーバに送信する処理と、前記サービスサーバが、前記端末から前記公開ＩＤを受信した場合、該公開ＩＤを外部に公開可能に設定する処理と、を有する。

本発明による第一のプログラムは、端末を使用するユーザに該端末を介してサービスを提供するサービスサーバが該ユーザを識別するためのアカウントを発行するアカウントサーバに、前記ユーザを一意に識別するための一意ＩＤを記憶する手順と、前記端末から前記ユーザにて設定された該ユーザの連帯識別情報を受信する手順と、前記受け付けられた連帯識別情報と、前記記憶された一意ＩＤとを用いて、前記ユーザを該ユーザと異なる第三者が識別するための公開ＩＤを生成する手順と、前記生成された公開ＩＤを前記端末に送信する手順と、を実行させる。

本発明による第二のプログラムは、ユーザが使用する端末を介して前記ユーザにサービスを提供するサービスサーバに、前記端末から、前記ユーザを該ユーザと異なる第三者が識別するための公開ＩＤと、自サービスサーバが前記ユーザを識別するための固有ＩＤとを受信する手順と、前記受信された公開ＩＤを記憶する手順と、前記固有ＩＤが受信されると、前記ユーザの仮登録を行った旨のユーザ仮登録通知に該固有ＩＤを付けて、前記固有ＩＤが付いたデータを前記端末に転送可能な連絡装置に送信する手順と、前記端末から前記ユーザ仮登録通知を確認した旨の確認通知を受信した場合、前記記憶されている前記公開ＩＤを外部に公開可能な状態に設定する手順と、を実行させる。

本発明によれば、個人情報を公開せずに、サービスサーバにおけるアカウントの所有者を外部に公開することが可能になる。

本発明の一実施形態のアカウント発行システムを示す図である。 ユーザ画面の一例を示す図である。 ユーザ情報の一例を示す図である。 電子メールの一例を示す図である。 メールアドレス設定情報の一例を示す図である。 ユーザ登録画面の一例を示す図である。 ユーザ仮登録通知の一例を示す図である。 ユーザ端末の構成を示すブロック図である。 ユーザ端末の記憶部内の情報の第１の例を示す図である。 ユーザ端末の記憶内の情報の第２の例を示す図である。 サービスサーバの構成を示すブロック図である。 ユーザ登録完了通知画面の一例を示す図である。 ユーザ公開情報と公開ＩＤとを含む外部公開用の画面の一例を示す図である。 アカウントサーバの構成の一例を示す図である。 ユーザ連絡装置の構成の一例を示す図である。 アカウント発行システムの動作を説明するためのシーケンス図である。 本発明の他の実施形態のアカウント発行システムを示す図である。

以下、本発明の実施形態について図面を参照して説明する。

先ず、本実施形態のアカウント発行システムの構成について、図１を参照して説明する。

図１に示すように、アカウント発行システムは、ユーザ端末１（以下、単に「端末１」という）と、サービスサーバ２と、アカウントサーバ３と、ユーザ連絡装置４（以下、単に「連絡装置４」という）と有する。なお、端末１、サービスサーバ２、アカウントサーバ３および連絡装置４は、インターネットなどの通信ネットワークＮＷを介して互いに接続可能である。

端末１は、ユーザにて使用される。また、端末１は、サービスサーバ２が提供するサービスを利用する機能および電子メールを送受信する機能を有する。端末１は、例えば、ＰＣ（Personal Computer）や携帯電話機などである。

サービスサーバ２は、通信ネットワークＮＷおよび端末１を介して端末１のユーザにサービスを提供する。サービスサーバは、例えば、インターネット上のサービスサイトを格納するウエブサーバである。

アカウントサーバ３は、端末１のユーザに対して、サービスサーバ２のアカウントを発行する。アカウントは、サービスサーバ２がユーザに対してサービスを提供する際に、そのユーザを識別するために使用される。

連絡装置４は、前記サービスサーバ２および前記アカウントサーバ３からのデータを前記端末１に転送可能である。連絡装置４は、例えば、電子メールをその電子メールの宛先に転送する電子メールサーバである。

端末１、サービスサーバ２、アカウントサーバ３および連絡装置４は、以下のような処理を連携して行う。

端末１は、アカウントサーバ３がユーザに予め付与したユーザＩＤを記憶する。また、アカウントサーバ３は、ユーザＩＤと、アカウントサーバ３がユーザに予め付与した一意ＩＤとを対応付けて記憶する。

ユーザＩＤは、アカウントサーバ３がユーザの認証を行う際に、そのユーザを識別するために使用する識別情報である。本実施形態では、ユーザＩＤは「test0001」であるとする。

一意ＩＤは、アカウントサーバ３がユーザを一意に識別するための一意識別情報である。つまり、一意ＩＤは、複数のユーザ間で重複しないように、１ユーザに対して１つだけ与えられる、本人性が高い情報である。なお、ユーザのプライバシーを保護するため、一意ＩＤはサービスサーバ２に対して隠蔽される。

本実施形態では、一意ＩＤは、端末１を宛先として指定する電子メールアドレス（test0001@mailserver_domain.jp）であるとする。

なお、アカウントサーバ３は、一意ＩＤを連絡装置４に送信する。連絡装置４は、アカウントサーバ３から一意ＩＤを受信し、その一意ＩＤを記憶する。連絡装置４は、サービスサーバ２やアカウントサーバ３から、自己に記憶されている一意ＩＤが宛先として付けられた電子メールを受信した場合、その電子メールを端末１に転送する。

端末１は、アカウントサーバ３に対して、固有ＩＤや公開ＩＤなどの発行を要求する。固有ＩＤは、サービスサーバ２がユーザを固有に識別するための識別情報である。公開ＩＤは、ユーザとは別人の第三者がユーザを識別するための識別情報であり、第三者がユーザを識別できるように公開される。

固有ＩＤや公開ＩＤなどの発行を要求する場合、端末１は、本実施形態では、先ず、ユーザの認証を要求する認証要求と、ユーザＩＤとをアカウントサーバ３に送信する。

続いて、アカウントサーバ３は、端末１から認証要求およびユーザＩＤを受信すると、そのユーザＩＤと、自己に記憶されているユーザＩＤとを比較する。それらのユーザＩＤが互いに一致した場合、アカウントサーバ３は、認証の成功を示す認証成功情報と、ユーザ画面を示す画面情報とを端末１に送信する。なお、ユーザ画面は、例えば、図２で示したような、ユーザにユーザ登録を促す画面である。

その後、端末１は、アカウントサーバ３から認証成功情報および画面情報を受信すると、その画面情報が示すユーザ画面を表示する。そして、ユーザはユーザ画面を参照してサービスＩＤおよびペルソナＩＤを選択または入力する。端末１は、ユーザからサービスＩＤおよびペルソナＩＤを受け付け、そのサービスＩＤおよびペルソナＩＤとともに、固有ＩＤや公開ＩＤなどの発行を要求するＩＤ要求をアカウントサーバ３に送信する。

ペルソナＩＤは、ユーザが設定したユーザ自身の連帯識別情報である。ペルソナＩＤは、アカウント発行システムが複数のサービスサーバ２を有する場合でも、サービスサーバ２のそれぞれがユーザに同一の公開ＩＤを公開させるために使用される。本実施形態では、ペルソナIDは、「test0001-p1」であるとする。

サービスＩＤは、サービスサーバ２を固有に識別するための識別情報（例えば、ＵＲＬ（Uniform Resource Locator））である。本実施形態では、サービスＩＤは、サービスサーバ２のＵＲＬである「http://servicesite_url.jp」とする。

アカウントサーバ３は、ＩＤ要求、サービスＩＤおよびペルソナＩＤを受信すると、そのサービスＩＤおよびペルソナＩＤを用いて、固有ＩＤおよび公開ＩＤを生成する。より具体的には、アカウントサーバ３は、サービスＩＤと記憶されている一意ＩＤとを用いて、固有ＩＤを生成し、ペルソナＩＤと記憶されている一意ＩＤとを用いて、公開ＩＤを生成する。

アカウントサーバ３は、自身が記憶しているユーザＩＤおよび一意ＩＤの対応付けに、固有ＩＤと公開ＩＤとをさらに対応付けて記憶する。

また、アカウントサーバ３は、固有ＩＤおよび公開ＩＤに基づいて、ユーザ登録用電子メールアドレス（以下、単に「登録用アドレス」という）を生成する。アカウントサーバ３は、ユーザＩＤ、一意ＩＤ、固有ＩＤおよび公開ＩＤとの対応付けに、登録用アドレスをさらに対応付けてユーザ情報として記憶する。ユーザ情報は、例えば、図３のようになる。

登録用アドレスは、一意ＩＤと異なる別名で定義された、端末１を宛先として指定する別名連絡情報である。

本実施形態では、アカウントサーバ３は、図３に示すように、サービスサーバ２のサービスＩＤの一部（servicesite_url.jp）と、固有ＩＤ（59271022109）と、公開ＩＤ（PuIzDzNbYrelqEcVMX）とを含む情報を、登録用アドレスとして生成する。

アカウントサーバ３は、生成した固有ＩＤと公開ＩＤと登録用アドレスとを端末１に送信するとともに、登録用アドレスおよび一意ＩＤを連絡装置４に送信する。

なお、登録用アドレスには固有ＩＤおよび公開ＩＤが含まれているので、アカウントサーバ３は、端末１に登録用アドレスのみを送信してもよい。また、アカウントサーバ３は、固有ＩＤと公開ＩＤと登録用アドレスとを端末１に直接送信してもよいし、連絡装置４などの他の装置を介して間接的に送信してもよい。本実施形態では、アカウントサーバ３は、固有ＩＤと公開ＩＤと登録用アドレスとを端末１に送信するために、図４に示したような電子メールを、端末１の一意ＩＤを宛先に指定して連絡装置４に送信する。連絡装置４は、アカウントサーバ３から電子メールを受信し、その電子メールを端末１へ転送する。

連絡装置４は、アカウントサーバ３から登録用アドレスおよび一意ＩＤを受信すると、その登録用アドレスおよび一意ＩＤを対応付けて、図５に示したようなメールアドレス設定情報として記憶する。これにより、連絡装置４は、登録用アドレスを宛先とする電子メールを受信した場合、その電子メールを端末１に転送することが可能になる。

端末１は、アカウントサーバ３から、登録用アドレスを受信すると、その登録用アドレスと、ユーザ登録を行う旨の登録要求をサービスサーバ２に送信する。

なお、端末１は、図６で示したような、サービスサーバ２に対してユーザ登録を行うためのユーザ登録画面を表示し、ユーザがユーザ登録画面を参照して入力した登録用アドレスを送信してもよい。また、本実施形態では、端末１は、登録用アドレスとともに、ユーザに関するユーザ公開情報をサービスサーバ２に送信する。ユーザ公開情報は、公開可能な情報（例えば、ユーザ名など）であり、第三者に秘匿すべき個人情報などは含まれないものとする。

サービスサーバ２は、端末１から登録用アドレスおよび登録要求を受信すると、その登録用アドレスに含まれる固有ＩＤおよび公開ＩＤが改竄されていない正当なＩＤか否かを判別する。

本実施形態では、サービスサーバ２は、登録用アドレス内のドメインを解析して、そのドメインが正当な連絡装置４が属するドメイン（mailserver_domain.jp）と一致しているか否かを判別する。サービスサーバ２は、それらのドメインが互いに一致していると、登録アドレスが正当な連絡装置４から発行された電子メールアドレスであると判別して、登録用アドレスに含まれる固有ＩＤおよび公開ＩＤが正当なＩＤであると判別する。

固有ＩＤおよび公開ＩＤが正当なＩＤであると判別した場合、サービスサーバ２は、登録用アドレスに含まれる固有ＩＤおよび公開ＩＤを対応付けて記憶する。そして、サービスサーバ２は、ユーザ仮登録を行った旨のユーザ仮登録通知に、登録用アドレスを宛先として付けて、連絡装置４に送信する。連絡装置４は、サービスサーバ２からユーザ仮登録通知を受信すると、ユーザ仮登録通知を記憶している一意ＩＤにて指定される端末１に転送する。

なお、図７で示したように、ユーザ仮登録通知は、サービスサーバ２からサービス提供を受ける場合に用いられる、ログインＩＤおよびパスワードを含んでもよい。また、ユーザ仮登録通知は、ユーザがユーザ仮登録通知を確認した旨の確認通知をサービスサーバ２に通知するための、端末の接続先となるＵＲＬを含んでもよい。

サービスサーバ２は、端末１から確認通知を受信すると、ユーザ登録を行う。なお、ユーザ登録において、サービスサーバ２は、公開ＩＤと、その公開ＩＤが付与されたユーザのユーザ公開情報とを外部に公開可能な状態に設定する。また、ユーザ登録を行うと、サービスサーバ２は、ユーザに対してサービスの提供が可能になる。

次に、アカウント発行システムに含まれる各装置の構成について説明する。

先ず、端末１の構成について詳細に説明する。図８は、端末１の構成を示すブロック図である。

図８に示すように、端末１は、ＩＤ要求部１Ａと、データ受信部１Ｂと、記憶部１Ｃと、ユーザ登録要求部１Ｄと、ユーザ仮登録通知受信部１Ｅと、確認通知送信部１Ｆとを有する。

ＩＤ要求部１Ａは、アカウントサーバ３に対してＩＤ（固有ＩＤや公開ＩＤ）の発行を要求する。より具体的には、ＩＤ要求部１Ａは、ユーザの認証を要求する認証要求とユーザＩＤをアカウントサーバ３に送信する。

また、ＩＤ要求部１Ａは、アカウントサーバ３から認証成功情報と画面情報とを受信する。

さらに、ＩＤ要求部１Ａは、ユーザが画面情報にて示されるユーザ画面を参照して選択したサービスＩＤおよびペルソナＩＤを受け付ける。ＩＤ要求部１Ａは、その受け付けたサービスＩＤおよびペルソナＩＤと、ＩＤ要求とをアカウントサーバ３に送信する。本実施形態では、ＩＤ要求は、公開ＩＤと固有ＩＤと登録用アドレスとの発行を要求する旨の情報である。

データ受信部１Ｂは、サービスサーバ２、アカウントサーバ３および連絡装置４のそれぞれの種々のデータの送受信を行う。

例えば、データ受信部１Ｂは、連絡装置４から転送されてきた、アカウントサーバ３を送信元とする、図４で示した電子メールを受信する。データ受信部１Ｂは、その電子メールに含まれる登録用アドレスを記憶部１Ｃに書き込む。

記憶部１Ｃは、種々のデータを記憶する。例えば、記憶部１Ｃは、ＩＤ要求部１Ａがユーザから受け付けたペルソナＩＤを記憶する。また、記憶部１Ｃは、アカウントサーバ３がユーザに付与した一意ＩＤを記憶している。

なお、アカウントサーバ３が公開ＩＤと固有ＩＤと登録用アドレスとを発行する前では、記憶部１Ｃは、図９に示すように、一意ＩＤおよびペルソナＩＤを記憶した状態にある。

また、記憶部１Ｃは、データ受信部１Ｂが受信した電子メールに含まれる登録用アドレスを記憶する。この場合、図１０に示すように、記憶部１Ｃは、一意ＩＤとペルソナＩＤとに加えて、登録用アドレスをさらに記憶した状態にある。

ユーザ登録要求部１Ｄは、サービスサーバ２に対して、ユーザ登録を要求する。より具体的には、ユーザ登録要求部１Ｄは、記憶部１Ｃから登録用アドレスを読み出し、その登録用アドレスと、ユーザ登録要求とをサービスサーバ２に送信する。なお、本実施形態では、ユーザ登録要求部１Ｄは、ユーザ登録画面を参照してユーザが選択した登録用アドレスと同じ登録用アドレスを送信する。

さらに、本実施形態では、ユーザ登録要求部１Ｄは、登録用アドレスとともに端末１のユーザに関して公開可能なユーザ公開情報をサービスサーバ２に送信する。

ユーザ仮登録通知受信部１Ｅは、連絡装置４から転送されてきたサービスサーバ２を送信元とするユーザ仮登録通知を受信する。

確認通知送信部１Ｆは、ユーザ仮登録通知受信部１Ｅが受信したユーザ仮登録通知をユーザが確認した旨の確認通知を、サービスサーバ２に送信する。

次に、サービスサーバ２の構成について詳細に説明する。図１１は、サービスサーバ２の構成を示すブロック図である。

図１１に示すように、サービスサーバ２は、ユーザ登録受付部２Ａと、ＩＤ解析部２Ｂと、ＩＤ記憶部２Ｃと、ユーザ仮登録通知部２Ｄ（以下、単に「仮通知部２Ｄ」という）と、確認通知受信部２Ｅと、ユーザ登録部２Ｆとを有する。

ユーザ登録受付部２Ａは、端末１から、ユーザ登録アドレス、ユーザ公開情報およびユーザ登録要求を受信すると、そのユーザ登録アドレスおよびユーザ公開情報を対応付けてＩＤ記憶部２Ｃに書き込む。

ＩＤ解析部２Ｂは、ユーザ登録受付部２Ａが受信した登録用アドレスに含まれる固有ＩＤおよび公開ＩＤが改竄されていない正当なＩＤか否かを判別する。

本実施形態では、ＩＤ解析部２Ｂは、登録用アドレス内のドメインを解析して、登録用アドレスが正当な連絡装置４から発行されたか否かを判別する。

登録用アドレス内のドメインと連絡装置４が属するドメインとが一致している場合、ＩＤ解析部２Ｂは、登録用アドレスが正当な連絡装置４によって発行されたと判別する。この場合、ＩＤ解析部２Ｂは、登録用アドレス内の固有ＩＤおよび公開ＩＤが正当なＩＤであると判別し、登録用アドレスから固有ＩＤおよび公開ＩＤを抽出する。

ＩＤ解析部２Ｂは、固有ＩＤおよび公開ＩＤを、ユーザ登録アドレスおよびユーザ公開情報に対応づけてＩＤ記憶部２Ｃに書き込むとともに、その書込んだ旨を仮通知部２Ｄへ通知する。なお、抽出した固有ＩＤおよび公開ＩＤがすでにＩＤ記憶部２Ｃに対応付けられた記憶されている場合、ＩＤ解析部２Ｂは、ユーザ登録要求を拒否する旨を端末１に通知してもよい。

ＩＤ解析部２Ｂは、書き込んだ旨を通知すると、ログインＩＤとパスワードとの対応付けを生成して、そのログインＩＤおよびパスワードを、ユーザ公開情報と登録用アドレスと固有ＩＤと公開ＩＤとを対応付けてＩＤ記憶部２Ｃに書き込む。

仮通知部２Ｄは、ＩＤ解析部２Ｂから書込んだ旨が通知された場合、ユーザ仮登録を行った旨のユーザ仮登録通知を、端末１の登録用アドレスを宛先に指定して連絡装置４に送信する。

本実施形態では、図７に示したように、ユーザ仮登録通知は、サービスサーバ２からサービス提供を受ける場合に用いられる、ログインＩＤやパスワードを示す情報と、ユーザが確認通知を通知するための、端末の接続先となるＵＲＬとを含む。

確認通知受信部２Ｅは、端末１から確認通知を受信し、その旨をユーザ登録部２Ｆへ通知する。

ユーザ登録部２Ｆは、確認通知受信部２Ｅから確認通知を受信した旨が通知された場合、ユーザ登録を行う。本実施形態では、ユーザ登録部２Ｆは、公開ＩＤと、その公開ＩＤに対応付けられたユーザ公開情報とを外部に公開可能な状態に設定する。そして、ユーザ登録部２Ｆは、ユーザに対してサービスの提供が可能な状態にサービスサーバ２を設定する。

なお、ユーザ登録の完了後、ユーザ登録部２Ｆは、ユーザ登録が完了した旨の、ユーザ登録完了通知画面を示す情報を端末１に送信する。ユーザ登録完了通知画面は、例えば、図１２で示したような画面である。

その後、図７に示したユーザ仮登録通知に含まれるログインＩＤおよびパスワードが端末１から送信された場合を考える。この場合、ユーザ登録部２Ｆは、端末１から受信したログインＩＤおよびパスワードの組と、ＩＤ記憶部２Ｃ内で対応づけられているログインＩＤおよびパスワードの組とを比較する。

それらの組が互いに一致している場合、ユーザ登録部２Ｆは、図１３に示すように、端末１のユーザに関するユーザ公開情報と公開ＩＤとを表示する。

次に、アカウントサーバ３の構成について詳細に説明する。図１４はアカウントサーバ３の構成を示すブロック図である。

図１４に示すように、アカウントサーバ３は、ＩＤ生成要求受付部３Ａと、ＩＤ生成部３Ｂと、記憶部３Ｃと、ＩＤ通知部３Ｄと、登録アドレス生成部３Ｅと、ユーザ情報送信部３Ｆとを有する。

ＩＤ生成要求受付部３Ａは、端末１から認証要求とユーザＩＤとを受信する。ＩＤ生成要求受付部３Ａは、端末１から受信したユーザＩＤと、記憶部３Ｃが記憶しているユーザ情報ＵＪ内のユーザＩＤとを比較する。

それらのユーザＩＤが互いに一致した場合、ＩＤ生成要求受付部３Ａは、認証成功情報と、ユーザ画面を示す画面情報とを端末１に送信する。その後、ＩＤ生成要求受付部３Ａは、端末１からペルソナＩＤとサービスＩＤとＩＤ要求とを受信した場合、そのペルソナＩＤおよびサービスＩＤをＩＤ生成部３Ｂへ出力する。

ＩＤ生成部３Ｂは、ＩＤ生成要求受付部３ＡからペルソナＩＤおよびサービスＩＤを受信すると、そのサービスＩＤと記憶部３Ｃ内の一意ＩＤとを用いて、固有ＩＤを生成し、その固有ＩＤを記憶部３Ｃに書き込む。

本実施形態では、ＩＤ生成部３Ｂは、固有ＩＤを、一意ＩＤとサービスＩＤとを含むデータ（例えば、一意ＩＤとサービスＩＤで結合したデータ）に、所定のハッシュ関数を適用して固有ＩＤを生成する。

また、ＩＤ生成部３Ｂは、ＩＤ生成要求受付部３Ａから受信したペルソナＩＤと、記憶部１Ｃ内の一意ＩＤとを用いて、公開ＩＤを生成し、その公開ＩＤを記憶部３Ｃに書き込む。

本実施形態では、ＩＤ生成部３Ｂは、公開ＩＤを、ペルソナＩＤと一意ＩＤとを含むデータに、所定のハッシュ関数を適用して生成する。

なお、サービスサーバ２が復号鍵を記憶している場合、サービスサーバ２がその復号鍵を用いて固有ＩＤおよび公開ＩＤを復号できるように、ＩＤ生成部３Ｂは、固有ＩＤおよび公開ＩＤを、その復号鍵に対応する暗号鍵を用いて暗号化してもよい。

また、ＩＤ生成部３Ｂは、固有ＩＤを、一意ＩＤおよびサービスＩＤに加えて、乱数などをさらに結合したデータを暗号化したものでもよい。

なお、ＩＤ生成部３Ｂは、ユーザＩＤおよび一意ＩＤを生成する機能をさらに有する。また、ＩＤ生成部３Ｂが生成した一意ＩＤは、ユーザ情報送信部３Ｆによって連絡装置４に送信される。

記憶部３Ｃは、図３に示したように、端末１のユーザに付与された一意ＩＤと、ユーザＩＤと、固有ＩＤと、公開ＩＤと、ペルソナＩＤと、サービスＩＤと、登録用アドレスとを対応付けて記憶する。

なお、記憶部３Ｃは、ユーザＩＤと、ユーザを識別するためのパスワードや電子証明書や個人情報などのデータとを対応付けて記憶してもよい。また、ユーザＩＤは、一意ＩＤと同じでもよい。

ＩＤ通知部３Ｄは、ＩＤ生成部３Ｂが生成した固有ＩＤと公開ＩＤとを、端末１に通知する。このとき、ＩＤ通知部３Ｄは、固有ＩＤと公開ＩＤとを結合したり、固有ＩＤや公開ＩＤを暗号化したり、固有ＩＤおよび公開ＩＤの正当性を示すための電子署名を固有ＩＤや公開ＩＤに付加したりしてもよい。

本実施形態では、ＩＤ通知部３Ｄは、図４に示したような登録用アドレスや固有ＩＤや公開ＩＤが記述された電子メールを、端末１の一意ＩＤを指定して連絡装置４に送信する。

登録アドレス生成部３Ｅは、ＩＤ生成要求受付部３Ａが端末１から受信したサービスＩＤと、記憶部３Ｃ内の一意ＩＤとに基づいて、登録用アドレスを生成して、その登録用アドレスを記憶部３Ｃに書き込む。

ユーザ情報送信部３Ｆは、登録アドレス生成部３Ｅが生成した登録用アドレスと一意ＩＤとを、連絡装置４に送信する。

次に、連絡装置４の構成について詳細に説明する。図１５は連絡装置４の構成を示すブロック図である。

図１５に示すように、連絡装置４は、ユーザ情報受信部４Ａと、記憶部４Ｂと、仮登録通知受信部４Ｃと、仮登録通知送信部４Ｄとを備えている。

ユーザ情報受信部４Ａは、アカウントサーバ３から一意ＩＤおよび登録用アドレスを受信する。

また、ユーザ情報受信部４Ａは、アカウントサーバ３から受信した一意ＩＤおよび登録用アドレスを対応付けて記憶部４Ｂに記憶する。これにより、記憶部４Ｂは、図５に示したメールアドレス設定情報のように、登録用アドレスと一意ＩＤとを対応付けて記憶することになる。

仮登録通知受信部４Ｃは、サービスサーバ２から、端末１の登録用アドレスが宛先として付けられたユーザ仮登録通知を受信する。

仮登録通知送信部４Ｄは、仮登録通知受信部４Ｃが受信したユーザ仮登録通知を、端末１の登録用アドレスと対応付けて記憶部４Ｂに記憶されている一意ＩＤを宛先に指定して送信する。

次に、アカウント発行システムの動作について説明する。図１６は、アカウント発行システムがユーザ公開情報を外部に公開可能に設定する動作を説明するためのシーケンス図である。

図１６に示すように、先ず、ステップ５０１にて、アカウントサーバ３は、端末１から認証要求とともに受信したユーザＩＤを用いて、ユーザの認証を行う。以下では、認証が成功した場合について考える。

この場合、ステップ５０２にて、端末１は、ペルソナＩＤおよびサービスＩＤをアカウントサーバ３に送信する。

ステップ５０３にて、アカウントサーバ３は、端末１からペルソナＩＤおよびサービスＩＤを受信し、そのサービスＩＤと、自己に記憶されている一意ＩＤとを用いて、固有ＩＤを生成する。アカウントサーバ３は、その生成した固有ＩＤを記憶部３Ｃに書込む。

その後、ステップ５０４にて、アカウントサーバ３は、公開ＩＤを生成する。

続いて、ステップ５０５にて、アカウントサーバ３は、ユーザの登録用アドレスと一意ＩＤとを、連絡装置４に送信する。

ステップ５０６にて、連絡装置４は、登録用アドレスおよび一意ＩＤを受信すると、その登録用アドレスおよび一意ＩＤを対応付けて記憶する。

また、ステップ５０７にて、アカウントサーバ３は、ステップ５０３およびＳ５０４で生成した固有ＩＤおよび公開ＩＤと、登録用アドレスとを端末１に送信する。

本実施形態では、ステップ５０７にて、アカウントサーバ３は、固有ＩＤと公開ＩＤと登録用アドレスとが記述された電子メールを、端末１の一意ＩＤを指定して、連絡装置４を介して端末１に送信する。この場合、端末１は、アカウントサーバ３を送信元とする固有ＩＤと公開ＩＤと登録用アドレスとが記述された電子メールを、連絡装置４から受信する。

続いて、ステップ５０８にて、端末１は、ユーザがユーザ登録画面を参照して入力した登録用アドレスおよびユーザ公開情報をサービスサーバ２に送信する。

すると、ステップ５０９にて、サービスサーバ２は、端末１から登録用アドレスに含まれる固有ＩＤおよび公開ＩＤが正当なＩＤか否かを判別する。

固有ＩＤおよび公開ＩＤが正当なＩＤである場合、サービスサーバ２は、登録用アドレスから固有ＩＤおよび公開ＩＤを抽出する。

そして、ステップ５１０にて、サービスサーバ２は、固有ＩＤおよび公開ＩＤと、ユーザ公開情報と登録用アドレスとを対応付けて記憶することにより、ユーザの仮登録を行う。また、ユーザの仮登録において、サービスサーバ２は、ログインＩＤとパスワードとの対応付けを生成して固有ＩＤと公開ＩＤと登録用アドレスとユーザ公開情報とに対応付けて記憶する。

なお、ユーザの仮登録を行う際、サービスサーバ２は、固有ＩＤを用いて端末１のユーザの本人特定を行ってもよい。また、サービスサーバ２は、抽出した固有ＩＤと公開ＩＤとをすでに対応付けて記憶している場合、ユーザ登録要求を拒否する旨を端末１へ通知してもよい
続いて、ステップ５１１にて、サービスサーバ２は、ユーザの仮登録を行った場合、ユーザ仮登録通知を、端末１から受信した登録用アドレスを宛先に指定して連絡装置４に送信する。なお、ユーザ仮登録通知は、ユーザの仮登録を行った旨とともに、ログインＩＤおよびパスワードを含んでいてもよい。

すると、ステップ５１２にて、連絡装置４は、登録用アドレスを指定してサービスサーバ２から送信されてきたユーザ仮登録通知を、当該登録用アドレスと対応付けて記憶されている端末１の一意ＩＤを宛先に指定することにより端末１へ転送する。

その後、ステップ５１３にて、端末１は、連絡装置４からユーザ仮登録通知を受信する。

続いて、ステップ５１４にて、端末１は、ユーザ仮登録通知を確認した旨の確認通知をサービスサーバ２に送信する。サービスサーバ２は、端末１から送信されてきた確認通知を受信する。

そして、ステップ５１５にて、サービスサーバ２は、ユーザ登録を実行する。本実施形態では、サービスサーバ２は、公開ＩＤと、当該公開ＩＤが与えられたユーザ公開情報とを外部に公開可能な状態に設定するとともに、サービスサーバ２は、ユーザに対してサービスが提供される状態に設定する。

なお、ユーザ登録の完了後、サービスサーバ２は、ユーザ登録が完了した旨のユーザ登録完了通知画面を示す情報を端末１に送信する。その後、ユーザ仮登録通知に含まれるログインＩＤおよびパスワードが端末１から送信されてきた場合、サービスサーバ２は、端末１から送信されてきたログインＩＤとパスワードとの対応付と、自己が記憶しているログインＩＤとパスワードとの対応付とを比較する。両者が一致した場合、サービスサーバ２は、図１３に示したように、端末１のユーザに関するユーザ公開情報と公開ＩＤとを表示する。

以上が本発明の最良の形態における動作シーケンスの説明である。

以上説明したように、本実施形態によれば、特定の１ユーザにあらかじめ付与された一意ＩＤと、ユーザが任意に設定したペルソナＩＤとを用いて、公開ＩＤが生成される。そのため、同一のユーザが用いる同一のペルソナＩＤに対しては、異なるサーバ間においても同じ公開ＩＤが発行される。

このため、ペルソナＩＤが複数のサービスサーバに対して用いられている場合でも、第三者はユーザを識別することが可能となる。つまり、サービスサーバ２がユーザを識別でき、かつ、第三者が、複数のサービスサーバのそれぞれが公開している同一の公開ＩＤの所有者が同一人物であること把握することが可能になる。また、ペルソナＩＤや一意ＩＤが公開されなくもよい。したがって、個人情報を公開せずに、サービスサーバにおけるアカウントの所有者を外部に公開することが可能になる。

また、本実施形態によれば、他者により固有ＩＤが盗まれてしまった場合でも、固有ＩＤが不正に利用されることを回避できる。その理由は、固有ＩＤ利用時にユーザに仮登録通知を送信し、確認通知を受信した後で、サービスを利用可能にすることができるからである。

また、本実施形態によれば、仮登録通知が送信される際に、仮登録通知はサービスサーバ２から連絡装置３に自動的に送信される。これにより、ユーザは固有ＩＤ（より具体的には、登録用アドレス）を管理することなく、一意ＩＤを管理すれば良いため、ユーザが連絡先を管理する際の負担を軽減することができる。

以上、実施形態を参照して本願発明を説明したが、本願発明は、上記実施形態に限定されたものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更を行うことができる。

例えば、アカウントサーバ３が連絡装置４の機能を有していてもよい。この場合、図１７に示すように、アカウントサーバ３が連絡装置４の各構成要素（ユーザ情報受信部４Ａなど）を有するように、アカウントサーバ３が構成されればよい。

この出願は、２００９年２月９日に出願された日本出願特願２００９−２７２７０号公報を基礎とする優先権を主張し、その開示の全てをここに取り込む。

Claims (16)

1. ユーザが使用する端末と、該端末を介して前記ユーザにサービスを提供するサービスサーバと、前記サービスサーバが前記ユーザを識別するためのアカウントを発行するアカウントサーバと、を有するアカウント発行システムであって、
   前記端末は、前記ユーザにて設定された該ユーザの連帯識別情報を前記アカウントサーバに送信し、また、前記アカウントサーバから前記ユーザを該ユーザと異なる第三者が識別するための公開ＩＤを受信した場合、該公開ＩＤを前記サービスサーバに転送し、
   前記アカウントサーバは、前記ユーザを一意に識別するための一意ＩＤを記憶し、また、前記端末から前記連帯識別情報を受信した場合、該連帯識別情報と前記一意ＩＤとを用いて前記公開ＩＤを生成し、該公開ＩＤを前記端末に送信し、
   前記サービスサーバは、前記端末から前記公開ＩＤを受信した場合、該公開ＩＤを外部に公開可能に設定する、アカウント発行システム。
2. 請求項１に記載のアカウント発行システムにおいて、
   前記アカウントサーバは、前記連帯識別情報および前記一意ＩＤを含むデータに対して所定のハッシュ関数を適用して、前記公開ＩＤを生成する、アカウント発行システム。
3. 請求項１または２に記載のアカウント発行システムにおいて、
   前記アカウントサーバ、前記サービスサーバおよび前記端末に接続可能な連絡装置をさらに有し、
   前記一意ＩＤは、前記端末を宛先として指定し、
   前記アカウントサーバは、前記端末から前記連帯識別情報とともに前記サービスサーバを識別するためのサービスＩＤを受信した場合、該サービスＩＤおよび前記一意ＩＤを用いて、前記サービスサーバが前記ユーザを識別するための固有ＩＤを生成し、該固有ＩＤを前記公開ＩＤとともに前記端末に送信し、該固有ＩＤおよび前記一意ＩＤを前記連絡装置に送信し、
   前記端末は、前記連帯識別情報とともに前記サービスＩＤを前記アカウントサーバへ送信し、また、前記アカウントサーバから前記固有ＩＤおよび前記公開ＩＤを受信した場合、該固有ＩＤおよび該公開ＩＤを前記サービスサーバに転送し、前記連絡装置から前記ユーザの仮登録を行った旨のユーザ仮登録通知を受信した場合、該ユーザ仮登録通知を確認した旨の確認通知を前記サービスサーバへ送信し、
   前記サービスサーバは、前記端末から前記公開ＩＤおよび前記固有ＩＤを受信した場合、前記ユーザ仮登録通知に前記固有ＩＤを付けて前記連絡装置に送信し、前記端末から前記確認通知を受信した場合、前記公開ＩＤを外部に公開可能に設定し、
   前記連絡装置は、前記アカウントサーバから前記固有ＩＤおよび前記一意ＩＤを受信した場合、該固有ＩＤおよび該一意ＩＤを対応付けて記憶し、前記サービスサーバから前記ユーザ仮登録通知を受信した場合、該ユーザ仮登録通知を、該ユーザ仮登録通知に付けられた固有ＩＤに対応する一意ＩＤにて指定される端末に転送する、アカウント発行システム。
4. 請求項３に記載のアカウント発行システムにおいて、
   前記アカウントサーバは、前記一意ＩＤおよび前記サービスＩＤを含むデータに対して所定のハッシュ関数を適用して、前記固有ＩＤを生成する、アカウント発行システム。
5. 端末を使用するユーザに該端末を介してサービスを提供するサービスサーバが該ユーザを識別するためのアカウントを発行するアカウントサーバであって、
   前記ユーザを一意に識別するための一意ＩＤを記憶する記憶部と、
   前記端末から前記ユーザにて設定された該ユーザの連帯識別情報を受信する受付部と、
   前記受付部が受け付けた連帯識別情報と、前記記憶部が記憶した一意ＩＤとを用いて、前記ユーザを該ユーザと異なる第三者が識別するための公開ＩＤを生成し、該公開ＩＤを前記端末に送信するＩＤ生成部と、を有するアカウントサーバ。
6. 請求項５に記載のアカウントサーバにおいて、
   前記ＩＤ生成部は、前記連帯識別情報および前記一意ＩＤを含むデータに対して所定のハッシュ関数を適用して、前記公開ＩＤを生成する、アカウントサーバ。
7. 請求項５または６に記載のアカウントサーバにおいて、
   前記一意ＩＤは、前記端末を宛先として指定し、
   前記受付部は、前記連帯識別情報とともに、前記サービスサーバを識別するためのサービスＩＤを受信し、
   前記ＩＤ生成部は、前記受付部が受け付けたサービスＩＤと、前記記憶部が記憶した一意ＩＤとを用いて、前記サービスサーバが前記ユーザを識別するための固有ＩＤを生成し、
   前記ＩＤ生成部が生成した固有ＩＤと、前記記憶部が記憶した一意ＩＤとを、該一意ＩＤにて指定される端末に該固有ＩＤが付けられたデータを転送可能な連絡装置に送信するユーザ情報送信部を有するアカウントサーバ。
8. 請求項７に記載のアカウントサーバにおいて、
   前記ＩＤ生成部は、前記一意ＩＤおよび前記サービスＩＤを含むデータに対して所定のハッシュ関数を適用して、前記固有ＩＤを生成する、アカウントサーバ。
9. ユーザが使用する端末と、該端末を介して前記ユーザにサービスを提供するサービスサーバと、前記サービスサーバが前記ユーザを識別するためのアカウントを発行するアカウントサーバとを有し、前記アカウントサーバが、前記ユーザを一意に識別するための一意ＩＤを記憶するアカウント発行システムによるアカウント発行方法であって、
   前記端末が、前記ユーザにて設定された該ユーザの連帯識別情報を前記アカウントサーバに送信する処理と、
   前記アカウントサーバが、前記端末から前記連帯識別情報を受信した場合、該連帯識別情報と前記一意ＩＤとを用いて、前記ユーザを該ユーザと異なる第三者が識別するための公開ＩＤを生成し、該公開ＩＤを前記端末に送信する処理と、
   前記端末が、前記アカウントサーバから前記公開ＩＤを受信した場合、該公開ＩＤを前記サービスサーバに送信する処理と、
   前記サービスサーバが、前記端末から前記公開ＩＤを受信した場合、該公開ＩＤを外部に公開可能に設定する処理と、を有するアカウント発行方法。
10. 請求項９に記載のアカウント発行方法において、
    前記アカウントサーバは、前記連帯識別情報および前記一意ＩＤを含むデータに対して所定のハッシュ関数を適用して、前記公開ＩＤを生成する、アカウント発行方法。
11. 請求項９または１０に記載のアカウント発行方法において、
    前記アカウント発行システムは、前記アカウントサーバ、前記サービスサーバおよび前記端末に接続可能な連絡装置をさらに有し、
    前記一意ＩＤは、前記端末を宛先として指定し、
    前記端末が、前記連帯識別情報とともに前記サービスサーバを識別するためのサービスＩＤを前記アカウントサーバへ送信する処理と、
    前記アカウントサーバが、前記端末から前記連帯識別情報とともに前記サービスＩＤを受信し、該連帯識別情報と前記記憶している一意ＩＤとを用いて、前記サービスサーバが前記ユーザを識別するための固有ＩＤを生成する処理と、
    前記アカウントサーバが、前記固有ＩＤおよび前記一意ＩＤを前記連絡装置に送信する処理と、
    前記アカウントサーバが、前記固有ＩＤを前記公開ＩＤとともに前記端末に送信する処理と、
    前記連絡装置が、前記アカウントサーバから前記固有ＩＤおよび前記一意ＩＤを受信し、該固有ＩＤおよび該一意ＩＤを対応付けて記憶する処理と、
    前記端末が、前記アカウントサーバから前記固有ＩＤおよび前記公開ＩＤを受信し、該固有ＩＤおよび公開ＩＤを前記サービスサーバへ転送する処理と、
    前記サービスサーバが、前記端末から前記公開ＩＤおよび前記固有ＩＤを受信する処理と、
    前記サービスサーバが、前記ユーザの仮登録を行った旨のユーザ仮登録通知に前記固有ＩＤを付けて前記連絡装置に送信する処理と、
    前記連絡装置が、前記サービスサーバから前記ユーザ仮登録通知を受信した場合、該ユーザ仮登録通知に付けられた固有ＩＤに対応する一意ＩＤにて指定される端末に転送する処理と、
    前記端末が、前記連絡装置から前記ユーザ仮登録通知を受信した場合、該ユーザ仮登録通知を確認した旨の確認通知を前記サービスサーバに送信する処理と、
    前記サービスサーバが、前記端末から前記確認通知を受信した場合、前記記憶している前記公開ＩＤを外部に公開可能な状態に設定する処理と、を有するアカウント発行方法。
12. 請求項１１に記載のアカウント発行方法において、
    前記アカウントサーバは、前記一意ＩＤおよび前記サービスＩＤに対して所定のハッシュ関数を適用して、前記固有ＩＤを生成する、アカウント発行方法。
13. 端末を使用するユーザに該端末を介してサービスを提供するサービスサーバが該ユーザを識別するためのアカウントを発行するアカウントサーバに、
    前記ユーザを一意に識別するための一意ＩＤを記憶する手順と、
    前記端末から前記ユーザにて設定された該ユーザの連帯識別情報を受信する手順と、
    前記受け付けられた連帯識別情報と、前記記憶された一意ＩＤとを用いて、前記ユーザを該ユーザと異なる第三者が識別するための公開ＩＤを生成する手順と、
    前記生成された公開ＩＤを前記端末に送信する手順と、を実行させるプログラム。
14. 請求項１３に記載のプログラムにおいて、
    前記生成する手順では、前記連帯識別情報および前記一意ＩＤを含むデータに対して所定のハッシュ関数を適用して、前記公開ＩＤを生成する、プログラム。
15. 請求項１３または１４に記載のプログラムにおいて、
    前記連帯識別情報とともに、前記サービスサーバを識別するためのサービスＩＤを受信する手順と、
    前記受け付けられたサービスＩＤと、前記記憶された一意ＩＤとを用いて、前記サービスサーバが前記ユーザを識別するための固有ＩＤを生成する手順と、
    前記生成された固有ＩＤと、前記記憶された一意ＩＤとを、該一意ＩＤにて指定される端末に該固有ＩＤが付けられたデータを転送可能な連絡装置に送信する手順と、を前記アカウントサーバに実行させるプログラム。
16. 請求項１５に記載のプログラムにおいて、
    前記固有ＩＤを生成する手順では、前記一意ＩＤおよび前記サービスＩＤを含む情報に対して所定のハッシュ関数を適用して、前記固有ＩＤを生成する、プログラム。

Images