JP2002163234A - ユーザ認証システム及びその処理方法、並びに、そのためのプログラムが記録された記録媒体 - Google Patents

Abstract

(57)【要約】 【課題】 異なるサービス提供システムＳＳ間で、ＩＤ
とパスワードとを共通にする。 【解決手段】 サービス提供システムＳＳは、ネットワ
ークバンキングシステムＮＴに、ログインしようとして
いるユーザの認証要求を公衆ネットワーク２０を介して
送信する。ユーザは、ネットワークバンキングシステム
ＮＴに対してＩＤとパスワードの入力を行い、その認証
結果を、ネットワークバンキングシステムＮＴからサー
ビス提供システムＳＳに公衆ネットワーク２０を介して
送信する。認証結果には、そのユーザが正当なユーザで
あるかどうかの情報が含まれているので、サービス提供
システムＳＳは認証結果に基づいてログインを認めるか
どうかを判断する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ユーザ認証システ
ム及びその処理方法、並びに、そのためのプログラムが
記録された記録媒体に関し、特に、別システムからの要
求に基づいてユーザの認証を行うユーザ認証システム及
びその処理方法、並びに、そのためのプログラムが記録
された記録媒体に関する。

【０００２】

【従来の技術】今日においては、インターネット等のネ
ットワークを用いて、顧客であるユーザに様々なサービ
スが提供されている。例えば、ユーザの住宅ローン相談
に答えたり、ユーザに特定の情報を定期的に発信したり
するサービスである。このようにネットワークを用いて
ユーザにサービスを提供する場合、そのサービスを提供
するサービス提供システムは、ユーザを識別するための
ＩＤとパスワードとを、ユーザ毎に取り決めて保持して
いる。このため、ユーザは、そのサービス提供システム
にログインする際に、そのサービスを提供するサービス
提供システム毎に定めたＩＤとパスワードを入力する必
要がある。

【０００３】

【発明が解決しようとする課題】しかし、一人のユーザ
が複数のサービス提供システムに加入している場合もあ
り、このような場合は、各サービス提供システム毎に異
なるＩＤとパスワードを顧客は管理する必要が生じてい
る。しかし、複数の異なるＩＤとパスワードを別々に管
理するのは、ユーザにとって煩雑である。しかも、近年
においては、異なる企業が提供するサービス提供システ
ムのみならず、１つの企業でもネットワークを介した複
数のサービス提供システムを設けている場合もあり、こ
のような場合にまで、サービス提供システム毎にＩＤと
パスワードを別個に設けていることもある。

【０００４】そこで本発明は、前記課題に鑑みてなされ
たものであり、ユーザ認証システムにＩＤとパスワード
等の識別情報を登録しているユーザは、これと異なるサ
ービス提供システムに対しても、ユーザ認証システムに
登録した識別情報で本人認証することのできる、ネット
ワークサービスシステムを提供することを目的とする。

【０００５】

【課題を解決するための手段】上記課題を解決するた
め、本発明に係るユーザ認証システムは、ユーザを識別
するための識別情報を保持する、識別情報保持手段と、
別システムから、ネットワークを介して、ある１のユー
ザの認証要求を受信する、受信手段と、前記１のユーザ
に、識別情報を入力させる、識別情報入力手段と、前記
１のユーザが入力した識別情報と、前記識別情報保持手
段に保持されている識別情報とに基づいて、前記１のユ
ーザが、前記識別情報保持手段に登録されている正当な
ユーザであるかどうかを判断する、判断手段と、前記判
断手段における判断結果を、前記別システムにネットワ
ークを介して送信する、送信手段と、を備えることを特
徴とする。

【０００６】また、本発明に係るユーザ認証システム
は、複数のユーザのＩＤとパスワードを保持する、ユー
ザ情報保持手段と、別システムから、ネットワークを介
して、ある１のユーザの認証要求を受信する、受信手段
と、前記１のユーザに、ＩＤとパスワードとを入力させ
る、ユーザ情報入力手段と、前記１のユーザが入力した
ＩＤ及びパスワードと、前記ユーザ情報保持手段に保持
されているＩＤ及びパスワードとに基づいて、前記１の
ユーザが、前記ユーザ情報保持手段に登録されている正
当なユーザであるかどうかを判断する、判断手段と、前
記判断手段における判断結果を、前記別システムにネッ
トワークを介して送信する、送信手段と、を備えること
を特徴とする。

【０００７】本発明に係るユーザ認証システムの処理方
法は、ユーザを識別するための識別情報を保持する、識
別情報保持手段を有するユーザ認証システムの処理方法
であって、別システムから、ネットワークを介して、あ
る１のユーザの認証要求を受信する、受信工程と、前記
１のユーザに、識別情報を入力させる、識別情報入力工
程と、前記１のユーザが入力した識別情報と、前記識別
情報保持手段に保持されている識別情報とに基づいて、
前記１のユーザが、前記識別情報保持手段に登録されて
いる正当なユーザであるかどうかを判断する、判断工程
と、前記判断工程における判断結果を、前記別システム
にネットワークを介して送信する、送信工程と、を備え
ることを特徴とする。

【０００８】また、本発明に係るユーザ認証システムの
処理方法は、複数のユーザのＩＤとパスワードを保持す
る、ユーザ情報保持手段を有するユーザ認証システムの
処理方法であって、別システムから、ネットワークを介
して、ある１のユーザの認証要求を受信する、受信工程
と、前記１のユーザに、ＩＤとパスワードとを入力させ
る、ユーザ情報入力工程と、前記１のユーザが入力した
ＩＤ及びパスワードと、前記ユーザ情報保持手段に保持
されているＩＤ及びパスワードとに基づいて、前記１の
ユーザが、前記ユーザ情報保持手段に登録されている正
当なユーザであるかどうかを判断する、判断工程と、前
記判断工程における判断結果を、前記別システムにネッ
トワークを介して送信する、送信工程と、を備えること
を特徴とする。

【０００９】本発明に係る記録媒体は、ユーザを識別す
るための識別情報を保持する識別情報保持手段を有する
ユーザ認証システムを、制御するためのプログラムが記
録された記録媒体であって、別システムから、ネットワ
ークを介して、ある１のユーザの認証要求を受信する、
受信ステップと、前記１のユーザに、識別情報を入力さ
せる、識別情報入力ステップと、前記１のユーザが入力
した識別情報と、前記識別情報保持手段に保持されてい
る識別情報とに基づいて、前記１のユーザが、前記識別
情報保持手段に登録されている正当なユーザであるかど
うかを判断する、判断ステップと、前記判断ステップに
おける判断結果を、前記別システムにネットワークを介
して送信する、送信ステップと、を備えるプログラムが
記録されたことを特徴とする。

【００１０】本発明に係る記録媒体は、複数のユーザの
ＩＤとパスワードを保持するユーザ情報保持手段を有す
るユーザ認証システムを、制御するためのプログラムが
記録された記録媒体であって、別システムから、ネット
ワークを介して、ある１のユーザの認証要求を受信す
る、受信ステップと、前記１のユーザに、ＩＤとパスワ
ードとを入力させる、ユーザ情報入力ステップと、前記
１のユーザが入力したＩＤ及びパスワードと、前記ユー
ザ情報保持手段に保持されているＩＤ及びパスワードと
に基づいて、前記１のユーザが、前記ユーザ情報保持手
段に登録されている正当なユーザであるかどうかを判断
する、判断ステップと、前記判断ステップにおける判断
結果を、前記別システムにネットワークを介して送信す
る、送信ステップと、を備えるプログラムが記録された
ことを特徴とする。

【００１１】

【発明の実施の形態】本実施形態は、顧客であるユーザ
がネットワークを介してサービス提供システムにログイ
ンする際に使用するＩＤとパスワードが正当なものであ
るかどうかを判断するユーザ認証システムを、サービス
提供システムとは別個に設ける。ユーザからログインを
要求されたサービス提供システムは、その認証をユーザ
認証システムに依頼し、その認証結果をユーザ認証シス
テムから受信する。受信した認証結果が正当なユーザで
あることを示している場合には、サービス提供システム
はログインを認めるようにする。これにより、サービス
提供システムは、ユーザを認証するためのＩＤやパスワ
ード等の識別情報を管理する必要がなくなり、ユーザも
各サービス提供システム毎に異なるＩＤやパスワード等
の識別情報を管理する必要がなくなるというものであ
る。以下、本実施形態を詳しく説明する。

【００１２】まず、図１に基づいて、本発明の一実施形
態に係るネットワークサービスシステムの全体構成を説
明する。図１は、本実施形態が適用されるネットワーク
サービスシステムの全体構成をブロックで示す図であ
る。

【００１３】本実施形態では、１つの金融機関が設けて
いるネットワークバンキングシステムＮＴが、ユーザ認
証システムを兼ねており、また、このユーザ認証システ
ムに認証要求を行うサービス提供システムＳＳも同一の
金融機関に設けられている。ネットワークバンキングシ
ステムＮＴは、ユーザが公衆ネットワーク２０を介し
て、口座の残高照会や、資金の振り込みを行うためのシ
ステムである。サービス提供システムＳＳは、ユーザが
公衆ネットワーク２０を介して、住宅ローンの相談や、
資金の借り入れ相談等を金融機関に対して行うシステム
である。

【００１４】この図１に示すように、銀行等の金融機関
の顧客であるユーザは、ネットワークバンキングＮＴや
サービス提供システムＳＳにアクセスするにあたり、パ
ソコン１２や携帯電話１４やテレビジョンセット１６等
を操作する。パソコン１２はモデム等を介して電話回線
等に接続され、この電話回線等を通じてプロバイダ２２
に接続される。そして、このプロバイダ２２を介して、
外部の公衆ネットワーク２０に接続される。この公衆ネ
ットワーク２０は、例えば、インターネット等である。

【００１５】携帯電話１４も適宜操作を行うことによ
り、プロバイダ２４を介して、公衆ネットワーク２０に
接続される。この携帯電話１４の場合は、例えば、株式
会社エヌ・ティ・ティ・ドコモが提供するサービスの１
つであるｉモード（株式会社エヌ・ティ・ティ・ドコモ
の登録商標）を介して、公衆ネットワーク２０に接続さ
れる。テレビジョンセット１６は、電話回線等への接続
機能を有しており、この電話回線等を通じて、プロバイ
ダ２６を介して、公衆ネットワーク２０に接続される。
本実施形態においては、これらパソコン１２や携帯電話
１４やテレビジョンセット１６等の情報処理を行えるユ
ーザ端末のことを、情報処理端末１０と総称することと
する。

【００１６】金融機関側には、ネットワークバンキング
システムＮＴとサービス提供システムＳＳとが設けられ
ている。ネットワークバンキングシステムＮＴには、公
衆ネットワーク２０に接続されたネットワークバンキン
グ受付サーバ３０が設けられている。このネットワーク
バンキング受付サーバ３０には、複数のユーザの情報処
理端末１０から公衆ネットワーク２０を介して、口座の
残高照会や、資金の振り込み手続き等の各種の金融取引
に関する指示が入力される。また、ネットワークバンキ
ング受付サーバ３０は公衆ネットワーク２０を介して各
ユーザの情報処理端末１０に各種の応答を送信する。

【００１７】このネットワークバンキング受付サーバ３
０は、同じく金融機関にあるネットワークバンキング処
理システム４０に接続されている。詳しくは後述する
が、ネットワークバンキング処理システム４０には、顧
客情報データベース４２が設けられている。また、この
ネットワークバンキング処理システム４０は、複数のユ
ーザからログインがなされて、ユーザの口座の残高照会
や、資金の振り込み手続き等の金融に関する指示を受け
付けるシステムである。本実施形態においては、このユ
ーザのログインを管理しているシステム部分を、ユーザ
認証システムとして活用している。

【００１８】一方、サービス提供システムＳＳには、公
衆ネットワーク２０に接続された顧客サービス受付サー
バ５０が設けられている。この顧客サービス受付サーバ
５０には、複数のユーザの情報処理端末１０から公衆ネ
ットワーク２０を介して、このサービス提供システムＳ
Ｓが提供するサービスに対する指示が入力される。ま
た、顧客サービス受付サーバ５０は、公衆ネットワーク
２０を介して各ユーザの情報処理端末１０に各種の応答
を送信する。

【００１９】この顧客サービス受付サーバ５０は、同じ
く金融機関にある顧客サービス処理システム６０に接続
されている。詳しくは後述するが、顧客サービス処理シ
ステム６０には、顧客情報データベース６２が設けられ
ている。また、この顧客サービス処理システム６０は、
複数のユーザからログインがなされて、各種の情報サー
ビスを提供するための処理をするためのシステムであ
る。本実施形態においては、このサービス提供システム
ＳＳは、マネープラン応援サイトというサービスを提供
している。

【００２０】本実施形態においては、これらネットワー
クバンキング受付サーバ３０とネットワークバンキング
処理システム４０とからなる２つのコンピュータにより
ネットワークバンキングシステムＮＴを実現し、顧客サ
ービス受付サーバ５０と顧客サービス処理システム６０
とからなる２つのコンピュータによりサービス提供シス
テムＳＳを実現したが、この形態に限られるものではな
い。例えば、ネットワークバンキング受付システム３０
とネットワークバンキング処理システム４０とを統合し
て１つのコンピュータで、ネットワークバンキングシス
テムＮＴを実現してもよいし、さらに多くのコンピュー
タに分散して実現してもよい。また同様に、顧客サービ
ス受付サーバ５０と顧客サービス処理システム６０とを
統合して１つコンピュータで、サービス提供システムＳ
Ｓを実現してもよいし、さらに多くのコンピュータに分
散して実現してもよい。

【００２１】また、ネットワークバンキングシステムＮ
Ｔ及びサービス提供システムＳＳが備える各種のデータ
ベースの区分は上述の例に限られるものではない。ま
た、これらネットワークバンキングシステムＮＴ及びサ
ービス提供システムＳＳが備えるデータベースは、これ
以外のものがあってもよい。

【００２２】次に図２に基づいて、本実施形態に係るサ
ービス提供システムＳＳとネットワークバンキングシス
テムＮＴとが行う会員登録処理について説明する。この
会員登録処理は、サービス提供システムＳＳの提供する
マネープラン応援サイトに、ユーザが新たに会員登録を
する場合の処理である。

【００２３】この図２に示した会員登録処理は、図３に
示すサービス提供システムＳＳの初期画面Ｗ１０におい
て、ユーザが「サイトの会員登録」ボタンＢ１０をクリ
ックした場合に起動される処理である。

【００２４】図２に示すように、会員登録処理において
は、サービス提供システムＳＳは、まず、ユーザの情報
処理端末１０に、図４に示す会員登録画面Ｗ２０を表示
する（ステップＳ１０）。この図４に示すように、会員
登録画面Ｗ２０においては、会員になるメリットや会員
規約が表示されている。また、会員登録画面Ｗ２０に
は、「統合ＩＤ認証」ボタンＢ２０と、通常の「登録」
ボタンＢ２１とが設けられている。

【００２５】ネットワークバンキングシステムＮＴに登
録をしているユーザは、「統合ＩＤ認証」ボタンＢ２０
をクリックする。一方、ネットワークバンキングシステ
ムＮＴに登録をしていないユーザは、フィールドＦ２０
に漢字氏名を入力し、フィールドＦ２１にカナ氏名を入
力し、フィールドＦ２２に生年月日を入力し、フィール
ドＦ２３に電子メールアドレスを入力し、フィールドＦ
２４に住所を入力した上で、「登録」ボタンＢ２１をク
リックする。

【００２６】図２に示すように、「統合ＩＤ認証」ボタ
ンＢ２０がクリックされた場合（ステップＳ１１：Ｙｅ
ｓ）には、認証要求をサービス提供システムＳＳから、
ネットワークバンキングシステムＮＴに送信する（ステ
ップＳ１２）。この認証要求は、図１に示す公衆ネット
ワーク２０を介して、サービス提供システムＳＳからネ
ットワークバンキングシステムＮＴに送信される。ま
た、本実施形態においては、この認証要求に付随して、
認証完了後の戻り先であるリダイレクト先ＵＲＬと、認
証要求を発信した要求元ＵＲＬとを、サービス提供シス
テムＳＳからネットワークバンキングシステムＮＴに送
信する。

【００２７】図２に示すように、この認証要求を受信し
たネットワークバンキングシステムＮＴは、この認証要
求が、ユーザ認証システムに予め登録されているサービ
ス提供システムＳＳから送信されたものであるかどうか
を判断する（ステップＳ１３）。本実施形態において
は、ネットワークバンキングシステムＮＴが、認証要求
の発信元のＩＰアドレス（internet protocol addres
s）を用いて、認証要求を送信したサービス提供システ
ムＳＳが、このユーザ認証システムに予め登録されてい
るものであるかどうかを判断する。なお、この判断は、
認証要求に付随して送られてくる要求元ＵＲＬに基づい
て判断するようにしてもよい。

【００２８】ステップＳ１３において、受信した認証要
求が、ユーザ認証システムに予め登録されているサービ
ス提供システムＳＳから送信されたものであると判断し
た場合（ステップＳ１３：Ｙｅｓ）には、ネットワーク
バンキングシステムＮＴは、ユーザの情報処理端末１０
に、図５に示すＩＤパスワード入力画面Ｗ３０を表示す
る（ステップＳ１４）。このＩＤパスワード入力画面Ｗ
３０において、ユーザは、フィールドＦ３０にネットワ
ークバンキングＩＤを入力し、フィールドＦ３１にログ
インパスワードを入力する。

【００２９】これらフィールドＦ３０及びフィールドＦ
３１に入力するネットワークバンキングＩＤ及びログイ
ンパスワードは、そのユーザがネットワークバンキング
システムＮＴで使用しているＩＤとパスワードである。
これらの入力を終えたユーザは、「次へ」ボタンＢ３０
をクリックする。

【００３０】次に、図２に示すように、ネットワークバ
ンキングシステムＮＴは、顧客情報データベース４２に
格納されているネットワークバンキングユーザテーブル
を検索し、ネットワークバンキングＩＤとログインパス
ワードとが、ネットワークバンキングシステムＮＴに登
録されているものと一致するかどうかを判断する（ステ
ップＳ１５）。

【００３１】図６は、本実施形態に係るネットワークバ
ンキングユーザテーブルＴＢ１０の構成を示す図であ
る。この図６に示すように、ネットワークバンキングユ
ーザテーブルＴＢ１０は、項目として、店番Ｃ１０と、
科目Ｃ１１と、口座番号Ｃ１２と、ネットワークバンキ
ングＩＤ Ｃ１３と、ログインパスワードＣ１４とを、
備えている。店番Ｃ１０と科目Ｃ１１と口座番号Ｃ１２
とにより、そのユーザがこのネットワークバンキングシ
ステムＮＴに登録している代表口座が特定される。この
代表口座は、このネットワークバンキングシステムＮＴ
においてユニークな識別コードであり、代表口座を用い
て一人のユーザを特定することができる。ネットワーク
バンキングＩＤ Ｃ１３は、ユーザがこのネットワーク
バンキングシステムＮＴにログインする際に入力するＩ
Ｄであり、ログインパスワードＣ１４も、ユーザがこの
ネットワークバンキングシステムＮＴにログインする際
に入力するパスワードである。本実施形態に係るネット
ワークバンキングシステムＮＴにおいては、これらネッ
トワークバンキングＩＤ Ｃ１３と、ログインパスワー
ドＣ１４とは、ユーザが任意に変更することができるよ
うになっている。

【００３２】図２のステップＳ１５において、ユーザの
入力したネットワークバンキングＩＤとログインパスワ
ードとが、ネットワークバンキングユーザテーブルＴＢ
１０に登録されているものと一致しなかった場合（ステ
ップＳ１５：Ｎｏ）には、公衆ネットワーク２０を介し
て、正当なユーザでない旨の認証結果をサービス提供シ
ステムＳＳに送信する。サービス提供システムＳＳで
は、上述したステップＳ１１からの処理を繰り返す。

【００３３】一方、ステップＳ１５において、ユーザの
入力したネットワークバンキングＩＤとログインパスワ
ードとが、ネットワークバンキングユーザテーブルＴＢ
１０に登録されているものと一致した場合（ステップＳ
１５：Ｙｅｓ）には、ネットワークバンキングシステム
ＮＴは、顧客情報データベース４２に格納されている統
合ＩＤ情報テーブルを検索し、そのユーザに関する所定
の情報を取得する（ステップＳ１６）。

【００３４】図７は、本実施形態に係る統合ＩＤ情報テ
ーブルＴＢ２０の構造を示す図である。この図７に示す
ように、統合ＩＤ情報テーブルＴＢ２０は、項目とし
て、店番Ｃ２０と、科目Ｃ２１と、口座番号Ｃ２２と、
統合ＩＤ Ｃ２３と、統合ＩＤ解約日Ｃ２４と、カナ氏
名Ｃ２５と、漢字氏名Ｃ２６と、電子メールアドレスＣ
２７と、契約日Ｃ２８とを備えている。

【００３５】統合ＩＤ情報テーブルＴＢ２０において
も、上述したネットワークバンキングユーザテーブルＴ
Ｂ１０と同様に、店番Ｃ２０と科目Ｃ２１と口座番号Ｃ
２２とで、ユーザを一意に特定できるようになってい
る。したがって、ネットワークバンキングシステムＮＴ
は、ユーザの店番Ｃ２０、科目Ｃ２１、及び口座番号Ｃ
２２を用いて、統合ＩＤ情報テーブルＴＢ２０から、そ
のユーザの個人情報を検索することになる。

【００３６】統合ＩＤ Ｃ２３は、そのユーザを特定す
るための統合ＩＤである。この統合ＩＤ Ｃ２３は、こ
のネットワークバンキングシステムＮＴがシステム的に
割り当てるものであり、一旦割り当てられた統合ＩＤ
Ｃ２３は、それ以降不変である。ネットワークバンキン
グシステムＮＴは、サービス提供システムＳＳに、この
統合ＩＤ Ｃ２３を認証結果とともに通知する。

【００３７】統合ＩＤ解約日Ｃ２４は、ユーザがネット
ワークバンキングシステムＮＴへのユーザ登録を解約し
た場合に設定される項目である。具体的には、ユーザが
ネットワークバンキングシステムＮＴへのユーザ登録を
解約した場合には、その解約した年月日が格納される。
したがって、この統合ＩＤ解約日Ｃ２４がＮＵＬＬであ
ることは、ユーザの解約がされておらず今なお有効な統
合ＩＤであることを示している。

【００３８】カナ氏名Ｃ２５には、ユーザの氏名がカナ
で格納される。漢字氏名Ｃ２６には、ユーザの氏名が漢
字で格納される。電子メールアドレスＣ２７には、その
ユーザの電子メールアドレスが格納される。契約日Ｃ２
８には、そのユーザがネットワークバンキングシステム
ＮＴの登録をした年月日が格納される。

【００３９】図２のステップＳ１６でどのような個人情
報を取得すべきかは、ネットワークバンキングシステム
ＮＴとサービス提供システムＳＳとの間で、予め取り決
められている。したがって、そのユーザに関する必要な
個人情報のみをネットワークバンキングシステムＮＴ
は、統合ＩＤ情報テーブルＴＢ２０から取得する。

【００４０】次に、ネットワークバンキングシステムＮ
Ｔは、その認証結果とともに、統合ＩＤと統合ＩＤ情報
テーブルＴＢ２０から取得した個人情報とを、公衆ネッ
トワーク２０を介して、サービス提供システムＳＳに送
信する（ステップＳ１７）。本実施形態では、例えば、
認証要求に付随して指定されたリダイレクト先ＵＲＬに
対して、正当なユーザである旨の認証結果と、要求元の
ＵＲＬと、認証日時と、統合ＩＤと、漢字氏名と、カナ
氏名と、電子メールアドレスとを、送信する。

【００４１】また、送信の際には、その送信内容を暗号
化した上で、サービス提供システムＳＳに送信する。送
信内容を暗号化するのは、公衆ネットワーク２０上で、
統合ＩＤや漢字氏名等の個人情報が第三者に盗聴され、
漏洩してしまうのを防止するためである。さらに、本実
施形態においては、暗号を解読するための暗号鍵は、サ
ービス提供システムＳＳ毎に異なるようにしている。こ
れは、万一、サービス提供システムＳＳになりすまして
個人情報を取得しようとする悪意の第三者が存在して
も、このなりすましたシステムでは認証結果や個人情報
が分からないようにするためである。

【００４２】これを受信したサービス提供システムＳＳ
は、ユーザの情報処理端末１０に、図８に示す登録確認
画面Ｗ４０を表示する（ステップＳ１８）。この登録確
認画面Ｗ４０において、ユーザは、マネープラン応援サ
イトの会員に登録する場合は、「はい」ボタンＢ４０を
クリックし、登録しない場合は「いいえ」ボタンＢ４１
をクリックする。

【００４３】「はい」ボタンＢ４０がクリックされた場
合には、サービス提供システムＳＳは、顧客情報データ
ベース６２のサービスシステムユーザテーブルに、その
ユーザを登録する（ステップＳ１９）。図９は、顧客情
報データベース６２のサービスシステムユーザテーブル
ＴＢ３０の構成を示す図である。

【００４４】この図９に示すように、サービスシステム
ユーザテーブルＴＢ３０は、項目として、統合ＩＤ Ｃ
３０と、漢字氏名Ｃ３１と、カナ氏名Ｃ３２と、電子メ
ールアドレスＣ３３と、相談内容１ Ｃ３４と、回答内
容１ Ｃ３５とを備えている。

【００４５】統合ＩＤ Ｃ３０と、漢字氏名Ｃ３１と、
カナ氏名Ｃ３２と、電子メールアドレスＣ３３とには、
ネットワークバンキングシステムＮＴから送信されてき
たこれらに対応する情報が格納される。このサービス提
供システムＳＳでは、統合ＩＤ Ｃ３０が、ユーザを識
別するためのユニークな識別コードになっている。

【００４６】また、相談内容１ Ｃ３４及び 回答内容
１ Ｃ３５には、ユーザがこのサービス提供システムＳ
Ｓにおいて、住宅ローン相談をした内容やその回答内容
が、それぞれ格納されていく。

【００４７】次に図２に示すように、サービス提供シス
テムＳＳは、ユーザの情報処理端末１０に、図１０に示
すサンキュー画面Ｗ５０を表示する（ステップＳ２
０）。このサンキュー画面Ｗ５０において、ユーザが
「サイトトップ画面へ」ボタンＢ５０をクリックする
と、サービス提供システムＳＳは図３に示す初期画面Ｗ
１０をユーザの情報処理端末１０に表示する。これによ
り、会員登録が順当に処理された場合の処理が終了す
る。

【００４８】これに対して、上述したステップＳ１３に
おいて、ネットワークバンキングシステムＮＴが、認証
要求が予め登録されているサービス提供システムＳＳか
らのものでないと判断した場合（ステップＳ１３：Ｎ
ｏ）には、ネットワークバンキングシステムＮＴは、ユ
ーザの情報処理端末１０に、エラーである旨を知らせる
エラー画面を表示する（ステップＳ３０）。そして、こ
の会員登録処理を終了する。

【００４９】さらに、上述したステップＳ１１におい
て、つまり、図４の会員登録画面Ｗ２０において、「統
合ＩＤ認証」ボタンＢ２０がクリックされなかったと判
断した場合（ステップＳ１１：Ｎｏ）には、サービス提
供システムＳＳは、通常の「登録」ボタンＢ２１がクリ
ックされたかどうかを判断する（ステップＳ４０）。
「登録」ボタンＢ２１がクリックされていない場合（ス
テップＳ４０：Ｎｏ）には、上述したステップＳ１１か
らの処理を繰り返して待機する。

【００５０】「登録」ボタンＢ２１がクリックされた場
合（ステップＳ４０：Ｙｅｓ）には、サービス提供シス
テムＳＳは、通常のユーザ登録処理を行う（ステップＳ
４１）。具体的には、図４のフィールドＦ２０〜Ｆ２４
にユーザが入力した、漢字氏名、カナ氏名、生年月日、
電子メールアドレス、住所に基づいて、サービスシステ
ムユーザテーブルＴＢ３０に新たなユーザ登録を行う。
そして、この会員登録処理を終了する。

【００５１】ここまではユーザがサービス提供システム
ＳＳに新たに会員登録する場合の処理を説明したが、次
に、すでにサービス提供システムＳＳに登録しているユ
ーザがこのサービス提供システムＳＳにログインして、
住宅ローン相談のサービスを受ける場合の処理を説明す
る。

【００５２】図１１は、ユーザがサービス提供システム
ＳＳにおいて、住宅ローン相談を受ける場合の住宅ロー
ン相談処理を説明するフローチャートである。

【００５３】ユーザが、図３に示した初期画面Ｗ１０に
おいて、「相談」ボタンＢ１１をクリックすると、図１
２に示す住宅ローン相談初期画面Ｗ６０が情報処理端末
１０に表示される。この住宅ローン相談初期画面Ｗ６０
において、統合ＩＤを利用しているユーザは「ログイ
ン」ボタンＢ６０をクリックし、統合ＩＤを利用してい
ないユーザは「ログイン」ボタンＢ６１をクリックす
る。これらのボタンＢ６０、Ｂ６１のうち、「ログイ
ン」ボタンＢ６０をクリックした場合に、図１１に示す
住宅ローン相談処理が起動される。

【００５４】この図１１に示すように、サービス提供シ
ステムＳＳは、そのユーザの認証要求を、公衆ネットワ
ーク２０を介して、ネットワークバンキングシステムＮ
Ｔに送信する（ステップＳ５０）。本実施形態において
は、この認証要求に付随して、認証完了後の戻り先であ
るリダイレクト先ＵＲＬと、認証要求を発信した要求元
ＵＲＬとを、サービス提供システムＳＳからネットワー
クバンキングシステムＮＴに送信する。

【００５５】この認証要求を受信したネットワークバン
キングシステムＮＴは、この認証要求が、ユーザ認証シ
ステムに予め登録されているサービス提供システムＳＳ
から送信されたものであるかどうかを判断する（ステッ
プＳ５１）。本実施形態においては、ネットワークバン
キングシステムＮＴが、認証要求の発信元のＩＰアドレ
ス（internet protocol address）を用いて、認証要求
を送信したサービス提供システムＳＳが、このユーザ認
証システムに予め登録されているものであるかどうかを
判断する。なお、この判断は、認証要求に付随して送ら
れてくる要求元ＵＲＬに基づいて判断するようにしても
よい。

【００５６】ステップＳ５１において、受信した認証要
求が、ユーザ認証システムに予め登録されているサービ
ス提供システムＳＳから送信されたものであると判断し
た場合（ステップＳ５１：Ｙｅｓ）には、ネットワーク
バンキングシステムＮＴは、ユーザの情報処理端末１０
に、図１３に示すＩＤパスワード入力画面Ｗ７０を表示
する（ステップＳ５２）。このＩＤパスワード入力画面
Ｗ７０において、ユーザは、フィールドＦ７０にネット
ワークバンキングＩＤを入力し、フィールドＦ７１にロ
グインパスワードを入力する。

【００５７】これらフィールドＦ７０及びフィールドＦ
７１に入力するネットワークバンキングＩＤ及びログイ
ンパスワードは、そのユーザがネットワークバンキング
システムＮＴで使用しているＩＤとパスワードである。
これらの入力を終えたユーザは、「次へ」ボタンＢ７０
をクリックする。

【００５８】次に、図１１に示すように、ネットワーク
バンキングシステムＮＴは、顧客情報データベース４２
に格納されているネットワークバンキングユーザテーブ
ルＴＢ１０（図６参照）を検索し、ユーザの入力したネ
ットワークバンキングＩＤとログインパスワードとが、
ネットワークバンキングシステムＮＴに登録されている
ものと一致するかどうかを判断する（ステップＳ５
３）。

【００５９】このステップＳ５２において、ユーザの入
力したネットワークバンキングＩＤとログインパスワー
ドとが、ネットワークバンキングユーザテーブルＴＢ１
０に登録されているものと一致しなかった場合（ステッ
プＳ５３：Ｎｏ）には、公衆ネットワーク２０を介し
て、正当なユーザでない旨の認証結果をサービス提供シ
ステムＳＳに送信する（ステップＳ５４）。

【００６０】正当なユーザでない旨の認証結果を受信し
たサービス提供システムＳＳでは、エラー画面をユーザ
の情報処理端末１０に表示する（ステップＳ５５）。そ
して、この住宅ローン相談処理を終了する。

【００６１】一方、ステップＳ５３において、ユーザの
入力したネットワークバンキングＩＤとログインパスワ
ードとが、ネットワークバンキングユーザテーブルＴＢ
１０に登録されているものと一致した場合（ステップＳ
５３：Ｙｅｓ）には、ネットワークバンキングシステム
ＮＴは、ユーザの情報処理端末１０に、図１４に示す統
合ＩＤ認証完了画面Ｗ８０を表示する（ステップＳ５
６）。この統合ＩＤ認証完了画面Ｗ８０において、ユー
ザが「次へ」ボタンＢ８０をクリックした場合には、ネ
ットワークバンキングシステムＮＴは、統合ＩＤ情報テ
ーブルＴＢ２０（図７参照）を検索し、そのユーザの統
合ＩＤ Ｃ２３を取得する（ステップＳ５７）。

【００６２】なお、本実施形態においては、ステップＳ
５３で、ユーザの入力したネットワークバンキングＩＤ
とログインパスワードとが、ネットワークバンキングユ
ーザテーブルＴＢ１０に登録されているものと一致した
場合に、ステップＳ５６で図１４に示す統合ＩＤ認証完
了画面Ｗ８０を表示することとしたが、この統合ＩＤ認
証完了画面Ｗ８０の表示は省略してもよい。すなわち、
ステップＳ５３で、ユーザの入力したネットワークバン
キングＩＤとログインパスワードとが、ネットワークバ
ンキングユーザテーブルＴＢ１０に登録されているもの
と一致した場合に、そのままステップＳ５７に移行して
もよい。

【００６３】次に、ネットワークバンキングシステムＮ
Ｔは、正当なユーザである旨の認証結果とともに、統合
ＩＤを、公衆ネットワーク２０を介して、サービス提供
システムＳＳに送信する（ステップＳ５８）。本実施形
態では、例えば、リダイレクト先ＵＲＬに対して、正当
なユーザである旨の認証結果と、統合ＩＤとを送信す
る。また、送信の際には、その送信内容を暗号化した上
で、サービス提供システムＳＳに送信する。送信内容を
暗号化するのは、公衆ネットワーク２０上で、統合ＩＤ
が第三者に盗聴され、漏洩してしまうのを防止するため
である。さらに、本実施形態においては、暗号を解読す
るための暗号鍵は、サービス提供システムＳＳ毎に異な
るようにしている。これは、万一、サービス提供システ
ムＳＳになりすまして統合ＩＤを取得しようとする悪意
の第三者が存在しても、このなりすましたシステムでは
統合ＩＤが分からないようにするためである。

【００６４】なお、統合ＩＤ以外のユーザの個人情報
を、統合ＩＤ情報テーブルＴＢ２０から取得して、サー
ビス提供システムＳＳに送信するようにしてもよい。こ
の場合、上述した会員登録処理におけるステップＳ１７
と同様に、暗号化して送信してもよい。

【００６５】これを受信したサービス提供システムＳＳ
は、ユーザの情報処理端末１０に、図１５に示す相談入
力画面Ｗ９０を表示する（ステップＳ５９）。この相談
入力画面Ｗ９０において、ユーザは、フィールドＦ９０
に相談のタイトルを入力し、フィールドＦ９１に相談し
たい内容を入力する。そして、「送信」ボタンＢ９０を
クリックする。

【００６６】次に図１１に示すように、サービス提供シ
ステムＳＳは、ユーザの情報処理端末１０に、図１６に
示す相談内容確認画面Ｗ１００を表示する（ステップＳ
６０）。この相談内容確認画面Ｗ１００で、ユーザはそ
の入力内容を確認し、修正を加えたい場合は「修正」ボ
タンＢ１００をクリックし、修正を加える必要のない場
合は「ＯＫ」ボタンＢ１０１をクリックする。ユーザ
が、「修正」ボタンＢ１００をクリックした場合には、
図１５に示す相談内容入力画面Ｗ９０に戻る。

【００６７】ユーザが「ＯＫ」ボタンＢ１０１をクリッ
クした場合には、図１１に示すように、サービス提供シ
ステムＳＳは、ユーザの情報処理端末１０に、図１７に
示すサンキュー画面Ｗ１１０を表示する（ステップＳ６
１）。そして、これにより住宅ローン相談処理を終了す
る。

【００６８】これに対して、上述したステップＳ５１に
おいて、ネットワークバンキングシステムＮＴが、認証
要求が予め登録されているサービス提供システムＳＳか
らのものでないと判断した場合（ステップＳ５１：Ｎ
ｏ）には、ネットワークバンキングシステムＮＴは、ユ
ーザの情報処理端末１０に、エラーである旨を知らせる
エラー画面を表示する（ステップＳ７０）。そして、こ
の住宅ローン相談処理を終了する。

【００６９】以上のように、本実施形態に係るネットワ
ークサービスシステムによれば、ネットワークバンキン
グシステムＮＴのユーザは、ネットワークバンキングシ
ステムＮＴで使用しているネットワークバンキングＩＤ
とログインパスワードとを用いて、ネットワークバンキ
ングシステムＮＴとは別のシステムであるサービス提供
システムＳＳにログインすることができるようになる。
このため、ユーザは、各サービス提供システム毎に、複
数のＩＤとパスワードを管理しなければならないという
煩雑さから解放される。

【００７０】また、ネットワークバンキングＩＤとログ
インパスワードとの管理を、ネットワークバンキングシ
ステムＮＴで行うので、サービス提供システムＳＳにお
けるＩＤとパスワードの管理を省くことができる。この
ため、サービス提供システムＳＳのシステム管理やユー
ザ管理が容易になる。

【００７１】さらに、このようにネットワークバンキン
グＩＤとログインパスワードとを共通使用しても、サー
ビス提供システムＳＳとネットワークバンキングシステ
ムＮＴとの間で共通のファイルを使用したり保持したり
する必要はない。このため、ＩＤとパスワードを共通利
用するネットワークサービスシステムを容易に構築でき
るようになる。特に、ＩＤとパスワードを共通使用して
いるにも拘わらず、ＩＤとパスワードを保持したファイ
ルを共有しなくて済むことから、ＩＤとパスワードのセ
キュリティレベルを極めて高いものとすることができ
る。

【００７２】また、本実施形態に係るネットワークバン
キングシステムＮＴは、ユーザが入力したネットワーク
バンキングＩＤとログインパスワードとを、サービス提
供システムＳＳに通知することなく、その認証結果と統
合ＩＤのみを通知することとした。このため、ネットワ
ークバンキングシステムＮＴにおけるネットワークバン
キングＩＤとログインパスワードのセキュリティレベル
を下げずに、他のシステムであるサービス提供システム
ＳＳと共通使用することができる。すなわち、ネットワ
ークバンキングシステムＮＴは、不必要なユーザの個人
情報を開示せずに、ネットワークバンキングシステムＮ
Ｔの正当なユーザであることの認証のみを、サービス提
供システムＳＳに回答することが可能になる。

【００７３】とりわけ、ネットワークバンキングシステ
ムＮＴにおいては、ユーザのネットワークバンキングＩ
Ｄとログインパスワードについては、強制的に且つ定期
的にユーザに変更させたり、入力を数回連続して間違え
た場合にはそのネットワークバンキングＩＤを一定時間
閉塞して使えないようにしたりして、極めて高いセキュ
リティレベルを確保している。このように極めて高いセ
キュリティレベルを確保しているＩＤとパスワードと
を、他のサービス提供システムＳＳでユーザ認証に使用
することができるので、他のサービス提供システムＳＳ
においても高いセキュリティレベルでユーザ管理をする
ことができることになる。

【００７４】また、上述した実施形態においては、サー
ビス提供システムＳＳにおける新規の会員登録の場合に
は、そのユーザに割り当てた統合ＩＤとともに、漢字氏
名、カナ氏名等のユーザの個人情報も、ネットワークバ
ンキングシステムＮＴからサービス提供システムＳＳに
送信することとした。このため、サービス提供システム
ＳＳでは、新たにそのユーザに漢字氏名、カナ氏名等の
個人情報を入力させる必要がなくなる。しかも、どのよ
うな個人情報をネットワークバンキングシステムＮＴか
らサービス提供システムＳＳに送信するかは、予め取り
決めがなされているので、高いセキュリティレベルで個
人情報を管理することができる。

【００７５】なお、本発明は上記実施形態に限定されず
種々に変形可能である。例えば、上述した実施形態にお
いては、サービス提供システムＳＳと、ネットワークバ
ンキングシステムＮＴとが、同一の金融機関のシステム
である場合を例に説明したが、これら２つのシステム
は、まったく別の企業のシステムであってもよい。この
場合、ネットワークバンキングシステムＮＴは、ユーザ
認証システムとして、別の企業に対してユーザ認証サー
ビスを提供することとなり、それに対する対価を得るこ
とも可能になる。

【００７６】また、上述した実施形態における図２のス
テップＳ１７においては、認証結果とともにユーザ情報
を、ネットワークバンキングシステムＮＴからサービス
提供システムＳＳに送信することとした。しかし、ユー
ザの個人情報のセキュリティレベルをさらに高めるため
に、認証結果と、統合ＩＤのみを送信するようにしても
よい。

【００７７】さらに、上述した実施形態においては、ユ
ーザ認証システムは、ネットワークバンキングシステム
ＮＴと一体化されたシステムである場合を例に説明した
が、ユーザ認証システムは、ネットワークバンキングシ
ステムＮＴと別個のシステムとして用意してもよい。

【００７８】また、上述した実施形態においては、１の
ユーザを他のユーザから識別するための識別情報とし
て、ネットワークバンキングＩＤとログインパスワード
とを用いたが、他の情報をユーザを識別するための識別
情報として用いてもよい。

【００７９】さらに、上述の実施形態で説明した各処理
については、これら各処理を実行するためのプログラム
をフロッピー（登録商標）ディスク、ＣＤ−ＲＯＭ（Co
mpact Disc-ReadOnly Memory）、ＲＯＭ、メモリカード
等の記録媒体に記録して、記録媒体の形で頒布すること
が可能である。この場合、このプログラムが記録された
記録媒体をネットワークバンキングシステムＮＴやサー
ビス提供システムＳＳとを構成するコンピュータに読み
込ませ、実行させることにより、上述した実施形態を実
現することができる。

【００８０】また、ネットワークバンキングシステムＮ
Ｔやサービス提供システムＳＳを構成するコンピュータ
は、オペレーティングシステムや別のアプリケーション
プログラム等の他のプログラムを備える場合がある。こ
の場合、ネットワークバンキングシステムＮＴやサービ
ス提供システムＳＳを構成するコンピュータの備える他
のプログラムを活用し、記録媒体にはそのコンピュータ
が備えるプログラムの中から、本実施形態と同等の処理
を実現するプログラムを呼び出すような命令を記録する
ようにしてもよい。

【００８１】さらに、このようなプログラムは、記録媒
体の形ではなく、ネットワークを通じて搬送波として頒
布することも可能である。ネットワーク上を搬送波の形
で伝送されたプログラムは、ネットワークバンキングシ
ステムＮＴやサービス提供システムＳＳを構成するコン
ピュータに取り込まれて、このプログラムを実行するこ
とにより上述した実施形態を実現することができる。

【００８２】また、記録媒体にプログラムを記録する際
や、ネットワーク上を搬送波として伝送される際に、プ
ログラムの暗号化や圧縮化がなされている場合がある。
この場合には、これら記録媒体や搬送波からプログラム
を読み込んだネットワークバンキングシステムＮＴやサ
ービス提供システムＳＳを構成するコンピュータは、そ
のプログラムの復号化や伸張化を行った上で、実行する
必要がある。

【００８３】

【発明の効果】以上説明したように、本発明に係るユー
ザ認証システムによれば、ユーザ認証システムに保持さ
れているユーザを識別するための識別情報を用いて、別
システムからの認証要求に対して、そのユーザが正当な
ユーザであるかどうかの判断結果を返信することとした
ので、別システムにおいては、ユーザの認証を省くこと
が可能になる。

【図面の簡単な説明】

【図１】本発明の適用されるネットワークサービスシス
テムの全体構成を示す図。

【図２】本発明の一実施形態に係る会員登録処理を説明
するフローチャート。

【図３】本実施形態に係るユーザの情報処理端末に表示
される初期画面の一例を示す図。

【図４】本実施形態に係る会員登録処理において、ユー
ザの情報処理端末に表示される会員登録画面の一例を示
す図。

【図５】本実施形態に係る会員登録処理において、ユー
ザの情報処理端末に表示されるＩＤパスワード入力画面
の一例を示す図。

【図６】本実施形態に係るネットワークバンキングユー
ザテーブルの構成の一例を示す図。

【図７】本実施形態に係る統合ＩＤ情報テーブルの構成
の一例を示す図。

【図８】本実施形態に係る会員登録処理において、ユー
ザの情報処理端末に表示される登録確認画面の一例を示
す図。

【図９】本実施形態に係るサービスシステムユーザテー
ブルの構成の一例を示す図。

【図１０】本実施形態に係る会員登録処理において、ユ
ーザの情報処理端末に表示されるサンキュー画面の一例
を示す図。

【図１１】本発明の一実施形態に係る住宅ローン相談処
理を説明するフローチャート。

【図１２】本実施形態に係るユーザの情報処理端末に表
示される住宅ローン相談初期画面の一例を示す図。

【図１３】本実施形態に係る住宅ローン相談処理におい
て、ユーザの情報処理端末に表示されるＩＤパスワード
入力画面の一例を示す図。

【図１４】本実施形態に係る住宅ローン相談処理におい
て、ユーザの情報処理端末に表示される統合ＩＤ認証完
了画面の一例を示す図。

【図１５】本実施形態に係る住宅ローン相談処理におい
て、ユーザの情報処理端末に表示される相談入力画面の
一例を示す図。

【図１６】本実施形態に係る住宅ローン相談処理におい
て、ユーザの情報処理端末に表示される相談内容確認画
面の一例を示す図。

【図１７】本実施形態に係る住宅ローン相談処理におい
て、ユーザの情報処理端末に表示されるサンキュー画面
の一例を示す図。

【符号の説明】

１０ 情報処理端末 １２ パソコン １４ 携帯電話 １６ テレビジョンセット ２０ 公衆ネットワーク ３０ ネットワークバンキング受付サーバ ４０ ネットワークバンキング処理システム ４２ 顧客情報データベース ５０ 顧客サービス受付サーバ ６０ 顧客サービス処理システム ６２ 顧客情報データベース ＮＴ ネットワークバンキングシステム ＳＳ サービス提供システム

Claims (9)

【特許請求の範囲】
1. 【請求項１】ユーザを識別するための識別情報を保持す
   る、識別情報保持手段と、 別システムから、ネットワークを介して、ある１のユー
   ザの認証要求を受信する、受信手段と、 前記１のユーザに、識別情報を入力させる、識別情報入
   力手段と、 前記１のユーザが入力した識別情報と、前記識別情報保
   持手段に保持されている識別情報とに基づいて、前記１
   のユーザが、前記識別情報保持手段に登録されている正
   当なユーザであるかどうかを判断する、判断手段と、 前記判断手段における判断結果を、前記別システムにネ
   ットワークを介して送信する、送信手段と、 を備えることを特徴とするユーザ認証システム。
2. 【請求項２】複数のユーザのＩＤとパスワードを保持す
   る、ユーザ情報保持手段と、 別システムから、ネットワークを介して、ある１のユー
   ザの認証要求を受信する、受信手段と、 前記１のユーザに、ＩＤとパスワードとを入力させる、
   ユーザ情報入力手段と、 前記１のユーザが入力したＩＤ及びパスワードと、前記
   ユーザ情報保持手段に保持されているＩＤ及びパスワー
   ドとに基づいて、前記１のユーザが、前記ユーザ情報保
   持手段に登録されている正当なユーザであるかどうかを
   判断する、判断手段と、 前記判断手段における判断結果を、前記別システムにネ
   ットワークを介して送信する、送信手段と、 を備えることを特徴とするユーザ認証システム。
3. 【請求項３】前記送信手段は、前記判断結果とともに、
   前記別システムとの間で共通にユーザ毎に割り当てられ
   た統合ＩＤを、前記別システムに送信する、ことを特徴
   とする請求項２に記載のユーザ認証システム。
4. 【請求項４】前記ユーザ情報保持手段は、各ユーザの個
   人情報も保持している、ことを特徴とする、請求項１又
   は請求項２に記載のユーザ認証システム。
5. 【請求項５】前記認証要求が、前記１のユーザの新規登
   録についての認証要求である場合には、前記送信手段
   は、前記判断結果とともに、前記ユーザ情報保持手段に
   保持されている前記１のユーザの個人情報のうち、所定
   の個人情報を、前記別システムに送信する、ことを特徴
   とする請求項４に記載のユーザ認証システム。
6. 【請求項６】ユーザを識別するための識別情報を保持す
   る、識別情報保持手段を有するユーザ認証システムの処
   理方法であって、 別システムから、ネットワークを介して、ある１のユー
   ザの認証要求を受信する、受信工程と、 前記１のユーザに、識別情報を入力させる、識別情報入
   力工程と、 前記１のユーザが入力した識別情報と、前記識別情報保
   持手段に保持されている識別情報とに基づいて、前記１
   のユーザが、前記識別情報保持手段に登録されている正
   当なユーザであるかどうかを判断する、判断工程と、 前記判断工程における判断結果を、前記別システムにネ
   ットワークを介して送信する、送信工程と、 を備えることを特徴とするユーザ認証システムの処理方
   法。
7. 【請求項７】複数のユーザのＩＤとパスワードを保持す
   る、ユーザ情報保持手段を有するユーザ認証システムの
   処理方法であって、 別システムから、ネットワークを介して、ある１のユー
   ザの認証要求を受信する、受信工程と、 前記１のユーザに、ＩＤとパスワードとを入力させる、
   ユーザ情報入力工程と、 前記１のユーザが入力したＩＤ及びパスワードと、前記
   ユーザ情報保持手段に保持されているＩＤ及びパスワー
   ドとに基づいて、前記１のユーザが、前記ユーザ情報保
   持手段に登録されている正当なユーザであるかどうかを
   判断する、判断工程と、 前記判断工程における判断結果を、前記別システムにネ
   ットワークを介して送信する、送信工程と、 を備えることを特徴とするユーザ認証システムの処理方
   法。
8. 【請求項８】ユーザを識別するための識別情報を保持す
   る識別情報保持手段を有するユーザ認証システムを、制
   御するためのプログラムが記録された記録媒体であっ
   て、 別システムから、ネットワークを介して、ある１のユー
   ザの認証要求を受信する、受信ステップと、 前記１のユーザに、識別情報を入力させる、識別情報入
   力ステップと、 前記１のユーザが入力した識別情報と、前記識別情報保
   持手段に保持されている識別情報とに基づいて、前記１
   のユーザが、前記識別情報保持手段に登録されている正
   当なユーザであるかどうかを判断する、判断ステップ
   と、 前記判断ステップにおける判断結果を、前記別システム
   にネットワークを介して送信する、送信ステップと、 を備えるプログラムが記録されたことを特徴とする記録
   媒体。
9. 【請求項９】複数のユーザのＩＤとパスワードを保持す
   るユーザ情報保持手段を有するユーザ認証システムを、
   制御するためのプログラムが記録された記録媒体であっ
   て、 別システムから、ネットワークを介して、ある１のユー
   ザの認証要求を受信する、受信ステップと、 前記１のユーザに、ＩＤとパスワードとを入力させる、
   ユーザ情報入力ステップと、 前記１のユーザが入力したＩＤ及びパスワードと、前記
   ユーザ情報保持手段に保持されているＩＤ及びパスワー
   ドとに基づいて、前記１のユーザが、前記ユーザ情報保
   持手段に登録されている正当なユーザであるかどうかを
   判断する、判断ステップと、 前記判断ステップにおける判断結果を、前記別システム
   にネットワークを介して送信する、送信ステップと、 を備えるプログラムが記録されたことを特徴とする記録
   媒体。