JP7497095B1 - 認証コード発行システム、認証コード発行方法、端末装置、及び、プログラム - Google Patents

Abstract

【課題】匿名性を担保しつつも本人認証としての信頼性が担保された認証コードを発行することが可能な認証コード発行システムなどを提供すること。【解決手段】トークン発行用サーバ装置１０は、仮想空間内のユーザの識別情報を仮想識別情報として取得し、ユーザが保持する端末装置２０から当該端末装置２０の現在位置を示す現在位置情報と、当該現在位置を特定した際の時刻を示す時刻情報と、を取得し、取得された仮想識別情報と、実体情報としての取得された現在位置情報及び時刻情報と、を対応付けて、ユーザ固有の識別情報のコードであって、所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードとしてのＳＢＴを発行し、発行された認証コードとしてのＳＢＴをユーザに帰属させた上で各データベース４０に登録するＳＢＴ登録処理、を実行する構成を有している。【選択図】図４

Description

本発明は、認証コード発行システム、認証コード発行方法、端末装置、及び、プログラムなどに関する。

近年、ＷＷＷ（ｗｏｒｌｄ ｗｉｄｅ ｗｅｂ）を介したインターネットバンクサービス又はオンラインストア等のサービスにおいて、所謂、なりすましに代表される不正使用が急増している。

そこで、最近では、取引先又は取引元の位置情報を用いて取引元又は取引先の真正性を判定し、当該電子商取引の承認をする承認処理を実行する構成を有している（例えば、特許文献１）。

特許７３２１４１８号公報

しかしながら、特許文献１のシステムであっては、承認処理を行う際に、個人情報の取得に配慮しつつも、本人認証と匿名性の確保の相反する目的効果に関しては改良の余地がある。

本発明は、上記課題を解決するためになされたものであり、その目的は、簡易な構成によって匿名性を担保しつつも本人認証としての信頼性が担保された認証コードを発行することが可能な認証コード発行システムなどを提供することにある。

また、本発明は、上記課題を解決するためになされたものであり、その目的は、このような特性を有する認証コードを用いることによって匿名性を担保して信頼性が高く、かつ、かつ、ネットワークサービスを利用した仮想空間におけるユーザの経済活動などの各種の活動を実空間と遜色なく実現することが可能な端末装置などを提供することにある。

（１）上記課題を解決するため、本発明は、
仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードを発行する認証コード発行システムであって、
前記仮想空間内のユーザの識別情報を仮想識別情報として取得する仮想識別情報取得手段と、
前記ユーザが保持する端末装置から当該端末装置の現在位置を示す現在位置情報と、当該現在位置を特定した際の時刻を示す時刻情報と、を取得する位置情報取得手段と、
前記取得された仮想識別情報と、前記実体情報としての前記取得された現在位置情報及び時刻情報と、を対応付けて、前記ユーザ固有の識別情報のコードであって、所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードを発行する認証コード発行手段と、
前記発行された認証コードを前記ユーザに帰属させた上で所与のデータベースに登録する登録手段と、
を備える、構成を有している。

この構成により、本発明は、認証コードを介して仮想空間内の識別情報（すなわち、ＩＤ）に実空間においての実体を証明すべき情報を対応付けることができるので、仮想空間内におけるユーザの活動であっても、当該認証コードを用いることによって実在性を担保することができる。

すなわち、本発明は、匿名性を担保しつつも本人認証としての信頼性が担保された認証コードを発行することができるので、匿名性を担保して本人認証としての信頼性が高く、かつ、ネットワークサービスを利用した仮想空間におけるユーザの経済活動などの各種の活動を実現することができる。

なお、「本人確認用の非代替性の認証コード」とは、例えば、ＳＢＴ（Soul Bound Token）などの一身帰属性のトークンであってもよいし、電子証明書的なデジタルコードであってもよい。

また、「ユーザに帰属させた上で」とは、ネットワークで利用可能でありつつも、他人に譲渡不能であることを示す。

（２）また、本発明は、
前記認証コード発行手段が、
使用期間に制限のある前記認証コードを発行する、構成を有している。

この構成により、本発明は、例えば、１時間又は１日など発行後に短期間で認証コードを使用不可にすることができるので、認証コードが発行される毎に、ユーザの最新の位置を認識することができるとともに、その結果、ユーザが実在するか否かを定期的に認識することができる。

また、本発明は、ユーザの位置又はユーザの身体的な一部の部位をトレースすることによってユーザの活動範囲が適正か否か、又は、本人確認が継続的に行われているかをも判定することができるので、ユーザの真正性を証明すること、又は、継続的に真正性を証明することができる。

（３）また、本発明は、
前記登録手段が、
前記認証コードを暗号化し、当該暗号化された認証コードをネットワーク上の複数の前記データベースに分散登録する、構成を有している。

この構成により、本発明は、例えば、ブロックチェーンなどの改ざんが困難な分散型台帳技術を用いて任所コードを複数のデータベースに登録することができるので、本人認証としての信頼性を向上させることができる。

なお、「暗号化された認証コードをネットワーク上の複数のデータベースに分散登録する」とは、例えば、ブロックチェーン技術などを用いて中央集権的ではなく、改ざんを防ぎ、分散管理されることを示す。

（４）また、本発明は、
前記認証コード発行手段が、
少なくとも前記現在位置情報を前記ユーザの生体情報として利用して前記本人確認用の認証コードを発行する、構成を有している。

この構成により、本発明は、現在位置情報を用いて的確に本人認証を行うことができる。

なお、「ユーザの生体情報として利用して」とは、ユーザの位置そのものだけでなく、例えば、位置情報を用いることによってユーザの特徴的な動き（モーション）を認識し、当該認識したユーザの動きを生体情報として利用することも含む。

（５）また、本発明は、
記憶手段に記憶されている前記ユーザ毎に該当するユーザに関するユーザ情報を管理する手段であって、前記ユーザの身体の一部の部位の動きの特徴を示すモーション特徴情報を、当該ユーザ情報として、管理する情報管理手段を更に備え、
前記認証コード発行手段が、
複数の前記現在位置情報に基づいて前記ユーザの身体の一部の部位の軌道を部位軌道情報として検出し、当該検出された部位軌道情報に基づいて前記ユーザの身体の動きを示すモーション情報を特定し、
前記認証コードの発行要求したユーザの前記モーション特徴情報と、前記取得されたモーション情報と、に基づいて、当該対象ユーザの身体的な部位の動きの同一性を判定する判定処理を実行し、
前記判定処理において、前記モーション特徴情報によって示される部位の動きと、前記モーション情報によって示される対象ユーザの身体的な部位の動きと、が同一又は同一とみなされる動きであると判定された場合に、前記対象ユーザの本人認証を行う認証処理を実行し、
前記認証処理によって前記本人認証が成功の場合に、前記本人確認用の認証コードを発行する、構成を有している。

この構成により、本発明は、位置情報を用いることによってユーザの特徴的な動き（モーション）を認識し、当該認識したユーザの動きを生体情報として利用するができるので、匿名性を担保しつつも本人認証としての信頼性が担保された認証コードを発行することができる。

したがって、本発明は、匿名性を担保して本人認証としての信頼性が高く、かつ、ネットワークサービスを利用した仮想空間におけるユーザの経済活動などの各種の活動を実現することができる。

なお、「モーション特徴情報」とは、身体的な部位の動きに関する特徴情報を示し、例えば、例えば、手足・頭部・上体などの可動範囲、若しくは、左右差、又は、癖などの変則的な動き若しくは部位の位置などが示される。

また、「ユーザの身体の一部の部位」には、例えば、手首、足首、頭頂部、額、肘及び膝の他に、各関節などの身体において主に可動する部位、又は、可動にあたり基準（中心）となる部位が含まれる。

そして、「部位軌道情報」とは、０．１秒から１．０秒などの所定のタイミング毎に取得した位置情報を実空間において連続的な位置変化として軌道化した情報を示す。

さらに、「身体の動き」には、例えば、腕（左右双方又は片方）を回す（種々の回し方含む。）・上げる・下げる、手掌（左右双方又は片方）を振る、頭部を振る（前後、左右）・回す、足（左右どちらか）を上げる（種々の上げ方）・下げる、又は、上体を左右に動かす・曲げるなどの各部位又は複合的な部位の動きだけでなく、歩く、ジャンプする、
姿勢を変える（しゃがむ、起こす、横たわるなど）動きなどの身体全体の動きも含まれる。

（６）また、上記課題を解決するため、本発明は、
仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードを発行するプログラムであって、
前記仮想空間内のユーザの識別情報を仮想識別情報として取得する仮想識別情報取得手段と、
前記ユーザが保持する端末装置から当該端末装置の現在位置を示す現在位置情報と、当該現在位置を特定した際の時刻を示す時刻情報と、を取得する位置情報取得手段、
前記取得された仮想識別情報と、前記取得された現在位置情報及び時刻情報と、を対応付けて、前記ユーザ固有の識別情報のコードであって、所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードを発行する認証コード発行手段、及び、
前記発行された認証コードを前記ユーザに帰属させた上で所与のデータベースに登録する登録手段、
としてコンピュータを機能させる、構成を有している。

この構成により、本発明は、認証コードを介して仮想空間内の識別情報（すなわち、ＩＤ）に実空間においての実体を証明すべき情報を対応付けることができるので、仮想空間内におけるユーザの活動であっても、当該認証コードを用いることによって実在性を担保することができる。

すなわち、本発明は、匿名性を担保しつつも本人認証としての信頼性が担保された認証コードを発行することができるので、匿名性を担保して本人認証としての信頼性が高く、かつ、ネットワークサービスを利用した仮想空間におけるユーザの経済活動などの各種の活動を実現することができる。

（７）また、上記課題を解決するため、本発明は、
仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードを利用する端末装置であって、
前記仮想空間内のユーザの識別情報を仮想識別情報として受け付ける受付手段と、
現在位置を特定するとともに、当該現在位置を特定した際の時刻を特定する特定手段と、
前記受け付けられた仮想識別情報と、前記実体情報としての前記特定された現在位置を示す現在位置情報及び当該現在位置を特定した時刻を示す時刻情報と、を対応付けて、サーバシステムに所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードの発行を要求する要求手段と、
前記発行要求に基づいて発行され、かつ、前記ユーザに帰属させた上で所与のデータベースに登録された認証コードを用いて、前記ネットワークサービスに関連するサービス関連処理を実行するサービス関連処理実行手段と、
を備える、構成を有している。

この構成により、本発明は、認証コードを介して仮想空間内の識別情報（すなわち、ＩＤ）に実空間においての実体を証明すべき情報を対応付けることができるので、仮想空間内におけるユーザの活動であっても、当該認証コードを用いることによって実在性を担保することができる。

すなわち、本発明は、匿名性を担保しつつも本人認証としての信頼性が担保された認証コードを利用してネットワークサービスを享受することができるので、仮想空間におけるユーザの経済活動などの各種の活動を実空間と遜色なく実現することができる。

（８）また、本発明は、
前記認証コードが使用期限を経過しているか否かを判定する使用期限判定処理を実行する判定手段を更に備え、
前記要求手段が、
前記使用期限判定処理の結果、前記認証コードの使用期限が経過していると判定された場合には、再取得した現在位置情報及び時刻情報に基づいて、前記サーバシステムに認証コードの発行を要求する、構成を有している。

この構成により、本発明は、使用期限を設けることにより所定の期間毎にユーザの正規性を証明することができるので、情報の漏洩又はなりすましなどの不正利用を的確に防止することができる。

（９）また、本発明は、
前記サービス関連処理実行手段が、
所与のデータベースとして、ネットワーク上の複数のデータベースに暗号化して分散登録された認証コードを用いて、前記ネットワークサービスに関連するサービス関連処理を実行する、構成を有している。

この構成により、本発明は、例えば、ブロックチェーンなどの改ざんが困難な分散型台帳技術を用いて認証コードを複数のデータベースに登録することができるので、本人認証としての信頼性を向上させることができる。

（１０）また、上記課題を解決するため、本発明は、
仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードを利用するプログラムであって、
前記仮想空間内のユーザの識別情報を仮想識別情報として受け付ける受付手段、
現在位置を特定するとともに、当該現在位置を特定した際の時刻を特定する特定手段と、
前記受け付けられた仮想識別情報と、前記実体情報としての前記特定された現在位置を示す現在位置情報及び当該現在位置を特定した時刻を示す時刻情報と、を対応付けて、サーバシステムに所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードの発行を要求する要求手段、及び、
前記発行要求に基づいて発行され、かつ、前記ユーザに帰属させた上で所与のデータベースに登録された認証コードを用いて、前記ネットワークサービスに関連するサービス関連処理を実行するサービス関連処理実行手段、
としてコンピュータを機能させる、構成を有している。

特に、本発明は、身元確認情報についてユーザ本人以外によってアクセスすることができないように登録すれば、認証コード発行システムを含めて他者に身元確認情報を知られることなく、本人確認することができるので、その匿名性を担保することができる。

この構成により、本発明は、認証コードを介して仮想空間内の識別情報（すなわち、ＩＤ）に実空間においての実体を証明すべき情報を対応付けることができるので、仮想空間内におけるユーザの活動であっても、当該認証コードを用いることによって実在性を担保することができる。

すなわち、本発明は、匿名性を担保しつつも本人認証としての信頼性が担保された認証コードを利用してネットワークサービスを享受することができるので、仮想空間におけるユーザの経済活動などの各種の活動を実空間と遜色なく実現することができる。

（１１）また、上記課題を解決するため、本発明は、
仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードを発行する認証コード発行方法であって、
前記仮想空間内のユーザの識別情報を仮想識別情報として取得すること、
前記ユーザが保持する端末装置から当該端末装置の現在位置を示す現在位置情報と、当該現在位置を特定した際の時刻を示す時刻情報と、を取得すること、
前記取得された仮想識別情報と、前記実体情報としての前記取得された現在位置情報及び時刻情報と、を対応付けて、前記ユーザ固有の識別情報のコードであって、所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードを発行すること、及び、
前記発行された認証コードを前記ユーザに帰属させた上で所与のデータベースに登録すること、
を含む、構成を有している。

この構成により、本発明は、認証コードを介して仮想空間内の識別情報（すなわち、ＩＤ）に実空間においての実体を証明すべき情報を対応付けることができるので、仮想空間内におけるユーザの活動であっても、当該認証コードを用いることによって実在性を担保することができる。

すなわち、本発明は、匿名性を担保しつつも本人認証としての信頼性が担保された認証コードを発行することができるので、匿名性を担保して本人認証としての信頼性が高く、かつ、ネットワークサービスを利用した仮想空間におけるユーザの経済活動などの各種の活動を実現することができる。

一実施形態におけるネットワーク型本人認証システムの構成を示すシステム構成図である。 一実施形態のトークン発行用サーバ装置の構成を示す機能ブロック図の一例である。 一実施形態の端末装置の構成の一例を示す機能ブロック図である。 一実施形態のトークン発行用サーバ装置において実行される認証コード発行処理及び端末装置によって実行される認証コード発行要求処理について説明するための図である。 一実施形態の本実施形態の端末装置によって実行される認証コード発行要求処理の動作を示すフローチャートである。 一実施形態の本実施形態の端末装置によって実行される認証コード発行要求処理の動作を示すフローチャートである。 一実施形態のトークン発行用サーバ装置によって実行される認証コード発行処理の動作を示すフローチャートである。 一実施形態の変形例２におけるネットワーク型本人認証システムの構成を示すシステム構成図である。 一実施形態の変形例２における情報処理サーバ装置において実行されるユーザのモーションキャプチャー処理について説明するための図である。 一実施形態の変形例２におけるトークン発行用サーバ装置において実行されるユーザのモーションキャプチャー処理について説明するための図である。

以下、本発明に係る実施形態について、図面を参照しながら説明する。

なお、以下に説明する実施の形態は、身元確認事業者によって身元確認済みで、かつ、位置情報を取得していることを前提に一身帰属性のトークン（認証コード）としてＳＢＴ（Soul Bound Token）を発行するトークン発行用サーバ装置と、当該ＳＢＴを利用して所与の取引を行う端末装置とを有するネットワーク型本人認証システムに対して本願の認証コード発行システム又は端末装置などを適用した場合の実施形態である。

また、本実施形態においては、本人認証を行うデジタルコードとしてＳＢＴを用いて説明するが、ＮＦＴ（Non Fungible Token）などの本人認証済みの譲渡不能な固有の認証コードであれば、これに限られない。

［１］ネットワーク型本人認証システムの概要
まず、図１を用いて本実施形態のネットワーク型本人認証システムＳの概要及びシステム構成について説明する。

なお、図１は、本実施形態におけるネットワーク型本人認証システムＳの構成を示すシステム構成図である。

また、図が煩雑になることを防止するために、図１においては、一部のユーザによって利用される端末装置２０のみを示している。すなわち、実際のネットワーク型本人認証システムＳにおいては、図１に示しているよりも多数の端末装置２０が存在している。

（システム概要）
本実施形態のネットワーク型本人認証システムＳは、図１に示すように、仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードとしてＳＢＴを発行し、当該発行されたＳＢＴを用いてユーザの本人認証を含む各種のネットワークサービスを適切に享受することが可能なシステムである。

特に、ネットワーク型本人認証システムＳは、ＳＢＴを介して仮想空間内の識別情報（すなわち、ＩＤ）に実空間においての実体を証明すべき情報（具体的には、現在位置情報とそれを特定した際の時刻情報）を対応付けることによって、仮想空間内におけるユーザの活動であっても、当該認証コードを用いることによって実在性を担保することが可能な構成を有している。

（システム構成）
本実施形態のネットワーク型本人認証システムＳは、図１に示すように、ＳＢＴを発行するトークン発行用サーバ装置１０と、インターネットなどのネットワークを介してトークン発行用サーバ装置１０に接続され、ＧＰＳ衛星７０から送信された衛星信号に基づいて現在位置を特定する端末装置２０（例えば、端末装置２０Ａ、２０Ｂ、２０Ｃ）と、身元確認事業者によって管理され、身元確認を行う際に用いる身元確認用サーバ装置３０と、ブロックチェーン技術を用いて各ユーザのＳＢＴが登録される複数のデータベース４０と、所与のネットワークサービスを管理するための各種の処理を実行するサービス管理サーバ装置５０と、から構成される。

トークン発行用サーバ装置１０は、例えば、ＡＰＩ（アプリケーションプログラミングインタフェース）や所定のプラットフォーム等を利用してＳＢＴの発行に関する各種の処理を実行する情報処理装置である。

特に、トークン発行用サーバ装置１０は、端末装置２０と連動し、仮想空間における各ユーザの識別情報（具体的には、仮想空間用ＩＤ）と、当該端末装置２０から送信された
当該端末装置２０の現在位置を示す現在位置情報及び当該現在位置を特定した際の時刻を示す時刻情報と、に対応付けて前記ユーザ固有の識別情報のコードであって、所与のネットワークサービスを利用するための本人確認用の非代替性の認証コード（すなわち、ＳＢＴ）を発行する。

また、トークン発行用サーバ装置１０は、１つの（装置、プロセッサ）で構成されていてもよいし、複数の（装置、プロセッサ）で構成されていてもよい。

端末装置２０は、ユーザによって利用されるＰＣ（パーソナルコンピュータ）、タブレット型情報通信端末装置、スマートフォン、携帯型電話器、又は、ＨＭＤなどの情報処理装置によって構成される通信端末装置である。

また、端末装置２０は、インターネット（ＷＡＮ）やＬＡＮなどのネットワークを介してトークン発行用サーバ装置１０に接続可能な装置であり、トークン発行用サーバ装置１０と有線又は無線によって通信回線を確立して各種のデータの授受を行う構成を有している。

また、端末装置２０は、ユーザによって入力された入力情報などのトークン発行用サーバ装置１０との通信を行うための通信制御機能、端末装置２０の現在位置（すなわち、現在位置情報）を取得する機能、身元確認用サーバ装置３０と連動して身元確認に関する処理（以下、「身元確認処理」という。）を実行する機能、身元確認情報をデータベース４０に登録する機能、及び、トークン発行用サーバ装置１０から送信されたＳＢＴを用いてサービス管理サーバ装置５０又は他の端末装置２０とのサービスを享受し、又は、所与の取引を実行するための機能を備える構成を有している。

特に、端末装置２０は、ＧＰＳ（Global Positioning System）を含む、ＧＮＳＳ（Global Navigation Satellite System）などのＧＰＳ衛星７０との通信、携帯型電話器用の基地局ＢＳとの通信、又は、Ｗｉ－Ｆｉなどの無線ルータとの近距離無線通信などを用いた高精度の測位を行うシステムと連動し、端末装置２０の現在位置情報を取得する構成を有している。

身元確認用サーバ装置３０は、端末装置２０によって提供された身元確認情報に基づいてユーザの身元確認を行う身元確認処理を実行し、当該身元確認処理によって身元確認が成功している場合には、身元確認済み情報を該当するユーザの端末装置２０、又は、トークン発行用サーバ装置１０に提供する構成を有している。

各データベース４０は、ネットワークに接続可能なハードディスクドライブなどの各種のデータベース（広義には記憶装置、メモリ）によって構成されていてもよいし、ＰＣ（パーソナルコンピュータ）又はサーバ装置などのネットワークＮに接続される情報処理装置とともに形成されているものであってもよい。

サービス管理サーバ装置５０は、例えば、ＡＰＩ（アプリケーションプログラミングインタフェース）や所定のプラットフォーム等を利用して各種のネットワークサービス、電子商取引に関する各種の処理、又は、ネットワークサービス若しくは電子商取引を管理する情報処理装置である。

また、サービス管理サーバ装置５０は、１つの（装置、プロセッサ）で構成されていてもよいし、複数の（装置、プロセッサ）で構成されていてもよい。

［２］トークン発行用サーバ装置
次に、図２を用いて本実施形態のトークン発行用サーバ装置１０について説明する。

なお、図２は、本実施形態のトークン発行用サーバ装置１０の構成を示す機能ブロック図の一例である。

本実施形態のトークン発行用サーバ装置１０は、図２に例示するように、処理部１００と、記憶部１７０と、情報記憶媒体１８０と、通信部１９６と、を有している。

なお、トークン発行用サーバ装置１０は、図２の各部を全て含む必要はなく、その一部を省略した構成としてもよい。

記憶部１７０は、処理部１００などのワーク領域となるもので、その機能はＲＡＭ（ＶＲＡＭ）などのハードウェアにより実現できる。

具体的には、記憶部１７０は、各種の処理を実行する際に用いるワークエリアとして使用される主記憶部１７１と、発行されたＳＢＴに関する情報が記憶されたＳＢＴ関連情報記憶部１７２と、を含む。

特に、ＳＢＴ関連情報記憶部１７２には、各ユーザのユーザＩＤに対応付けて、発行されたＳＢＴに関する情報（履歴情報を含む。）が記憶される。

なお、本実施形態の記憶部１７０は、主記憶部１７１及びＳＢＴ関連情報記憶部１７２などの構成の一部を省略する構成としてもよい。

情報記憶媒体１８０は、コンピュータにより読み取り可能であり、この情報記憶媒体１８０にはプログラムやデータなどが格納されている。すなわち、情報記憶媒体１８０には、本実施形態の各部としてコンピュータを機能させるためのプログラム（各部の処理をコンピュータに実行させるためのプログラム）が記憶される。

なお、処理部１００は、この情報記憶媒体１８０に格納されるプログラム（データ）から読み出されたデータに基づいて本実施形態の種々の処理を行うことができる。

例えば、情報記憶媒体１８０は、光ディスク（ＣＤ、ＤＶＤ）、光磁気ディスク（ＭＯ）、磁気ディスク、ハードディスク、ソリッドステートドライブ等のフラッシュメモリ、磁気テープ、メモリ（ＲＯＭ）、又は、メモリカード等である。

通信部１９６は、外部（例えば、端末装置２０）との間で通信を行うための各種制御を行うものであり、その機能は、各種プロセッサ又は通信用ＡＳＩＣなどのハードウェアや、プログラムなどによって構成される。

処理部１００は、記憶部１７０に格納されるプログラム（データ）に基づいて本実施形態の種々の処理を行う。

なお、本実施形態の処理部１００が、情報記憶媒体１８０に格納されているプログラムやデータを読み出し、読み出したプログラムやデータを一時的に記憶部１７０に格納し、そのプログラムやデータに基づいて処理を行ってもよい。

また、処理部１００（プロセッサ）は、記憶部１７０内の主記憶部１７１をワーク領域として各種処理を行う。そして、処理部１００の機能は各種プロセッサ（ＣＰＵ、ＤＳＰ等）などのハードウェアや、プログラムにより実現できる。

具体的には、処理部１００は、通信制御部１０１、データ管理部１０２、トークン発行管理部１０３、トークン登録管理部１０４、タイマ管理部１１０、及び、情報提供部１１１を含む。

通信制御部１０１は、ネットワークを介して端末装置２０などと通信回線を確立し、相互に通信を行う。

データ管理部１０２は、通信制御部１０１と連動し、通信部１９６を介して各端末装置２０から送信された仮想空間内のユーザの識別情報（以下、「仮想識別情報」という。）、現在位置情報及び身元確認済み情報を取得する。

トークン発行管理部１０３は、ユーザ毎に、ユーザの仮想空間内の識別情報と、当該ユーザの実空間における位置を示す位置情報及び当該位置を特定する際の時刻を示す時刻情報と、に基づいて、本人確認用の認証コードとしてのＳＢＴを発行する。

トークン登録管理部１０４は、トークン発行管理部１０３によって発行された認証コードとしてのＳＢＴをユーザに帰属させた上での各データベース４００に分散登録する。

タイマ管理部１１０は、現在日時や所定のタイミングからの計測を行う機能を有しており、所定のタイミングが到来した場合に、現在時刻や計測結果を出力する。

情報提供部１１１は、ＳＢＴが発行されてデータベース４０に登録された旨（ＳＢＴのアクセス位置）及び登録したＳＢＴへのアクセスするためのアクセス位置の情報を該当する端末装置２０に提供する。

［３］端末装置
次に、図３を用いて、端末装置２０の機能について説明する。なお、図３は、本実施形態の端末装置２０の構成の一例を示す機能ブロック図である。

本実施形態の端末装置２０は、図３に示すように、処理部２００と、現在位置検出部２５０、タッチパネル等で構成される操作入力部２６０と、記憶部２７０と、情報記憶媒体２８０と、液晶パネル等の表示素子によって構成される表示部２９０と、通信部２９６と、音出力部２９２と、を有している。

現在位置検出部２５０は、所定のタイミング毎に端末装置２０の現在位置を検出しつつ、当該現在位置を示す位置情報を生成する。

例えば、現在位置検出部２５０は、所定の期間毎（例えば、５秒毎）に図示しないＧＰＳ衛星の位置を認識しつつ、当該ＧＰＳ衛星から送信された衛星信号（ＧＰＳ信号）を検出する。

そして、現在位置検出部２５０は、検出したＧＰＳ信号に基づいて自機の端末装置２０の現在位置の座標値（例えば、緯度及び経度）を算出（すなわち、検出）し、当該座標値を現在位置情報として処理部２００に提供する。

なお、現在位置検出部２５０は、ＧＰＳ信号に代えて、又は、加えて、ＷｉＦｉを用いて、又は、携帯電話用の電波を用いて現在位置の座標を検出し、又は、当該座標の補正を実行してもよい。

操作入力部２６０は、ユーザからの入力情報を入力するための機器であり、ユーザの入力情報を処理部２００に出力する。

本実施形態の操作入力部２６０は、ユーザの入力情報（入力信号）を検出する検出部２６２を備え、例えば、レバー、ボタン、マイク、タッチパネル型ディスプレー、キーボード、マウスなどによって構成される。

記憶部２７０は、処理部２００などのワーク領域となるもので、その機能はＲＡＭ（ＶＲＡＭ）などのハードウェアにより実現できる。

そして、本実施形態の記憶部２７０は、ワーク領域として使用される主記憶部２７１と、最終的な表示画像等が記憶される画像バッファ２７２と、ユーザ情報が記憶されたユーザ情報記憶部２７３と、を含む。なお、これらの一部を省略する構成としてもよい。

情報記憶媒体２８０は、コンピュータにより読み取り可能であり、この情報記憶媒体２８０には各種のアプリ、ＯＳ（オペレーティングシステム）の他に、特に、本実施形態においては、当該端末装置２０に対応するユーザのユーザＩＤを含む各種のデータが記憶されている。

すなわち、情報記憶媒体２８０には、本実施形態の各部としてコンピュータを機能させるためのアプリ（各部の処理をコンピュータに実行させるためのアプリ）及びユーザＩＤが記憶される。

例えば、情報記憶媒体２８０は、光ディスク（ＣＤ、ＤＶＤ）、光磁気ディスク（ＭＯ）、磁気ディスク、ハードディスクドライブ、フラッシュメモリ、磁気テープ、或いはメモリ（ＲＯＭ）、メモリカード等である。

通信部２９６は、外部（例えば、他の端末装置２０、トークン発行用サーバ装置１０、身元確認用サーバ装置３０、データベース４０又はサービス管理サーバ装置５０）との間で通信を行うための各種制御を行うものであり、その機能は、各種プロセッサ又は通信用ＡＳＩＣなどのハードウェアや、プログラムなどによって構成される。

処理部２００は、この情報記憶媒体２８０に格納されるアプリを読み出して実行することによって本実施形態の種々の処理を行うことができる。なお、情報記憶媒体２８０に記憶させておくアプリの種別については、任意である。

処理部２００は、情報記憶媒体２８０に格納されるアプリに基づいて本実施形態の種々の処理を行う。なお、本実施形態の処理部２００が、情報記憶媒体２８０に格納されているプログラムやデータを読み出し、読み出したプログラムやデータを一時的に記憶部２７０に格納し、そのプログラムやデータに基づいて処理を行ってもよい。

また、処理部２００（プロセッサ）は、記憶部２７０内の主記憶部をワーク領域として各種処理を行う。そして、処理部２００の機能は各種プロセッサ（ＣＰＵ、ＤＳＰ等）などのハードウェアや、プログラムにより実現できる。

処理部２００は、通信制御部２１０、Ｗｅｂブラウザ２１１、現在位置管理部２１２、表示制御部２１３、入力受付処理部２１４、身元確認処理部２１６、ウォレット管理部２１７、タイマ管理部２１８、描画部２２０、音処理部２３０を含む。なおこれらの一部を省略する構成としてもよい。

通信制御部２１０は、トークン発行用サーバ装置１０、身元確認用サーバ装置３０、データベース４０又はサービス管理サーバ装置５０とデータを送受信する処理を行う。

また、通信制御部２１０は、トークン発行用サーバ装置１０、身元確認用サーバ装置３０、データベース４０又はサービス管理サーバ装置５０から送信されたデータを受信し、当該受信したデータを記憶部２７０に格納する処理、所与のデータを提供又は登録する処理、及び、その他のデータの送受信に関する制御処理等を行う。

なお、通信制御部２１０は、トークン発行用サーバ装置１０、身元確認用サーバ装置３０、データベース４０又はサービス管理サーバ装置５０の宛先情報（ＩＰアドレス、ポート番号）を情報記憶媒体２８０に記憶し、管理する処理を行うようにしてもよい。

Ｗｅｂブラウザ２１１は、Ｗｅｂページ（認証用画面、身元確認処理用画面、身元情報登録用画面又はサービス享受用画面）を閲覧するためのアプリケーションプログラムであって、Ｗｅｂサーバ（トークン発行用サーバ装置１０、身元確認用サーバ装置３０又はサービス管理サーバ装置５０）から、ＨＴＭＬファイルや画像ファイル等をダウンロードし、レイアウトを解析して表示制御する。

また、Ｗｅｂブラウザ２１１は、入力フォーム（リンクやボタンやテキストボックス等）を用いてデータをＷｅｂサーバ（トークン発行用サーバ装置１０、身元確認用サーバ装置３０又はサービス管理サーバ装置５０）に送信する。

なお、端末装置２０は、Ｗｅｂブラウザ２１１によって、インターネットを介してＵＲＬによって指定されたＷｅｂサーバ（トークン発行用サーバ装置１０、身元確認用サーバ装置３０又はサービス管理サーバ装置５０）からの情報を表示させることができる。

例えば、端末装置２０は、トークン発行用サーバ装置１０、身元確認用サーバ装置３０又はサービス管理サーバ装置５０から受信した各コンテンツ（ＨＴＭＬ等のデータ）をＷｅｂブラウザ２１１によって表示させることができる。

現在位置管理部２１２は、現在位置検出部２５０から取得した所定の期間毎の現在位置情報を取得し、主記憶部２７１に履歴情報として記憶する。

また、現在位置管理部２１２は、ＳＢＴの発行要求時にトークン発行用サーバ装置１０にユーザの現在位置情報を送信する。

表示制御部２１３は、表示部２９０に表示する処理を行う。例えば、表示制御部２１３は、Ｗｅｂブラウザ２１１を用いて表示してもよい。

入力受付処理部２１４は、ユーザによって操作入力部２６０から入力された入力情報を認識し、認識した情報に基づいて各種の処理を実行する。

身元確認処理部２１６は、身元確認用サーバ装置３０と連動し、例えば、パスポート、保険証若しくは運転免許証などの本人確認書類の情報、又は、公的機関が発行する証明書などの公的機関が発行された本人確認書類の情報を、上記の身元確認情報に基づいて、当該ユーザの身元確認を実行する際の各種の処理を実行する。

ウォレット管理部２１７は、他の端末装置２０又はサービス管理サーバ装置５０と連動し、各種のネットワークサービス、又は、電子商取引に関する各種の処理を実行する。

特に、ウォレット管理部２１７は、ユーザのＳＢＴが発行されてブロックチェーン上に記録された場合（すなわち、データベース４０上に暗号化されて分散登録された場合）に、記憶されている当該ユーザのＳＢＴのデータへのアクセス権限を有している。

そして、ウォレット管理部２１７は、固有のウォレットアドレスを有し、当該ウォレットアドレスと、ＳＢＴと、を用いてトランザクションの署名及び検証を行う。

ウォレット管理部２１７は、ユーザの秘密鍵と公開鍵（ウォレットアドレスであってもよい。）を生成し、これらの鍵を用いてトランザクションの署名と検証を実行する。

例えば、ウォレット管理部２１７は、ユーザの秘密鍵を暗号化し、複数のデータベース４０（すなわち、分散ストレージ）に格納し、ユーザによる所与の認証プロセスを経てアクセスされ、ユーザのデータとアクションに関するトランザクションを署名及び検証を実行する。

タイマ管理部２１８は、現在日時や所定のタイミングからの計測を行う機能を有しており、所定のタイミングが到来した場合に、現在時刻や計測結果を出力する。

描画部２２０は、処理部２００で行われる種々の処理に基づいて描画処理を行い、これにより画像を生成し、表示制御部２１３によって表示部２９０に出力する。

音処理部２３０は、処理部２００で行われる種々の処理の結果に基づいて音処理を行い、ＢＧＭ、効果音、又は音声などを生成し、音出力部２９２に出力する。

［４］本実施形態の手法
［４．１］概要
次に、図４を用いて本実施形態のトークン発行用サーバ装置１０によって実行される認証コード発行処理及び端末装置２０によって実行される認証コード発行要求処理について説明する。

なお、図４は、本実施形態のトークン発行用サーバ装置１０において実行される認証コード発行処理及び端末装置２０によって実行される認証コード発行要求処理について説明するための図である。

（認証コード発行処理）
本実施形態のトークン発行用サーバ装置１０は、ニックネーム、ハンドルネーム又はペンネームなどの仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードとして認証コード自体の所有者を他の所有者に変更することができないＳＢＴを発行する構成を有している。

特に、本実施形態のトークン発行用サーバ装置１０は、ＳＢＴを介して仮想空間内の識別情報（すなわち、ＩＤ）に実空間においての実体を証明すべき情報を対応付けることによって、経済活動をはじめとする仮想空間内におけるユーザの活動であっても、その実在性を担保し、的確な本人認証することが可能な構成を有している。

具体的には、トークン発行用サーバ装置１０は、図４に示すように、
（Ａ１）仮想空間内のユーザの識別情報を仮想識別情報として取得する仮想識別情報取得処理、
（Ａ２）ユーザが保持する端末装置２０から当該端末装置２０の現在位置を示す現在位置情報と、当該現在位置を特定した際の時刻を示す時刻情報と、を取得する現在位置情報取
得処理、
（Ａ３）取得された仮想識別情報と、実体情報としての取得された現在位置情報及び時刻情報と、を対応付けて、ユーザ固有の識別情報のコードであって、所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードとしてのＳＢＴを発行するＳＢＴ発行処理、及び、
（Ａ４）発行された認証コードとしてのＳＢＴをユーザに帰属させた上で各データベース４０に登録するＳＢＴ登録処理、
を実行する構成を有している。

なお、図４には、上記の各処理に加えて、トークン発行用サーバ装置１０によってＳＢＴが発行された場合に、ＳＢＴが発行されてデータベース４０に登録された旨（ＳＢＴのアクセス位置）の送信、及び、ＳＢＴを用いて商取引や決済などのトランザクションが実行された場合に、ＳＢＴ及びウォレットアドレスを用いた検証することが示されている。

本実施形態のトークン発行用サーバ装置１０は、このような構成を有することによって、匿名性を担保しつつも本人認証としての信頼性が担保された認証コードを発行することができるので、匿名性を担保して本人認証としての信頼性が高く、かつ、ネットワークサービスを利用した仮想空間におけるユーザの経済活動などの各種の活動を実現することができるようになっている。

特に、本実施形態のトークン発行用サーバ装置１０は、分散型インターネット（Ｗｅｂ３．０）又はＤａｐｐｓ（Decentralized Applications）などのデータや情報を分散化して個人管理することが増大し、個人活動が仮想空間においても活発化する状況において、ユーザの匿名性を担保しつつ、信頼性が高く、かつ、即時性の高い本人認証及びその結果に基づく取引認証を実現することができる。

なお、本実施形態において、ユーザの識別情報として実名とは異なるニックネームなどの匿名性を有する識別情報を用いているが、勿論、ユーザの識別情報に、ユーザの氏名などの実名を用いてもよい。ただし、この場合には、匿名性の担保という観点からはその効果は薄れるものの、本人認証としての信頼性を向上させ、なりすましなどのネットワークサービスの利用に対するセキュリティを向上させることができる。

（認証コード発行要求処理）
本実施形態の端末装置２０は、所与のネットワークサービスを利用する際に、種々の本人確認を行うことなく、本人の真正性を証明するために、ＳＢＴの発行を要求し、かつ、当該発行されたＳＢＴを用いる構成を有している。

すなわち、本実施形態の端末装置２０は、仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードとしてのＳＢＴを利用する構成を有している。

特に、本実施形態の端末装置２０は、仮想空間内の識別情報（すなわち、ＩＤ）に実空間においての実体を証明すべき情報を対応付けられたＳＢＴの発行を要求し、それを利用することによって、経済活動をはじめとする仮想空間内におけるユーザの活動であっても、その実在性を担保し、的確な本人認証することが可能な構成を有している。

具体的には、端末装置２０は、
（Ｂ１）仮想空間内のユーザの識別情報を仮想識別情報として受け付ける仮想識別情報受付処理、
（Ｂ２）現在位置を特定するとともに、当該現在位置を特定した際の時刻を特定する現在
位置特定処理、
（Ｂ３）受け付けられた識別情報と、実体情報としての特定された現在位置を示す現在位置情報及び当該現在位置を特定した時刻を示す時刻情報と、を対応付けて、サーバシステムに所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードとしてのＳＢＴの発行を要求するＳＢＴ発行要求処理、及び、
（Ｂ４）ＳＢＴの発行要求に基づいて発行され、かつ、ユーザに帰属させた上で各データベース４０に登録されたＳＢＴを用いて、ネットワークサービスに関連する処理を実行するサービス関連処理、
を実行する構成を有している。

なお、図４には、上記の各処理に加えて、身元確認用サーバ装置３０に対する身元確認処理の要求及び身元証明情報の提供、並びに、当該身元確認用サーバ装置３０における身元確認処理の実行が示されている。

本実施形態のトークン発行用サーバ装置１０は、このような構成を有することによって、匿名性を担保しつつも本人認証としての信頼性が担保された認証コードを利用してネットワークサービスを享受することができるので、仮想空間におけるユーザの経済活動などの各種の活動を実空間と遜色なく実現することができるようになっている。

［４．２］身元確認済み情報取得処理（認証コード発行処理の前提の処理）
次に、トークン発行用サーバ装置１０によって実行される認証コード発行処理の前提の処理としての身元確認済み情報取得処理について説明する。

データ管理部１０２は、端末装置２０から送信された認証コード発行要求を受信した場合には、図４に示すように、当該認証コード発行要求とともに当該端末装置２０から送信された、身元確認事業者によってユーザが固有の身元証明情報に基づいて身元確認されたことを示す身元確認済み情報を取得する身元確認済み情報取得処理を実行する。

特に、データ管理部１０２は、該当するユーザの端末装置２０によって、身元確認用サーバ装置３０と連動して、例えば、パスポート、保険証、運転免許証などの公的機関によって発行された本人確認書類の情報、又は、住民票などの公的機関が発行する証明書の情報などの身元証明情報に基づいて身元確認をし、当該身元確認が成功していることを示す身元確認済み情報の取得の有無を判定する。

そして、データ管理部１０２は、身元確認が成功していることを示す身元確認済み情報を取得すると、認証コード発行処理を実行し、身元確認済み情報を取得することができない場合には、認証コード発行要求に基づくＳＢＴの発行を中止する。

なお、身元確認事業者としては、例えば、政府又は政府から依頼若しくは許可された公共的、及び、法的要件によって拘束されている信頼度の高い事業者である。

［４．３］仮想識別情報の受付処理及び現在位置情報取得処理
次に、トークン発行用サーバ装置１０によって実行される認証コード発行処理のうち仮想識別情報取得処理及び現在位置情報取得処理について説明する。

（仮想識別情報取得処理）
データ管理部１０２は、図４に示すように、端末装置２０から送信された認証コード発行要求を受信した場合には、通信制御部１０１と連動し、通信部１９６を介して端末装置２０から送信された仮想空間内のユーザの識別情報を仮想識別情報として取得する仮想識別情報取得処理を実行する。

特に、データ管理部１０２は、端末装置２０から送信された認証コード発行要求を受信すると、ユーザの匿名性を確保するために、端末装置２０から送信されたニックネーム、ハンドルネーム又はペンネームなどの仮想空間におけるユーザの識別情報を仮想識別情報として取得する。

なお、仮想識別情報は、各ユーザの希望によって特定された情報であってもよいし、自動的に付与されてもよいが、固有の情報であり、他のユーザの仮想識別情報と識別されて付与されることが好ましい。

（現在位置情報取得処理）
データ管理部１０２は、仮想識別情報と同様に、端末装置２０から送信された認証コード発行要求を受信した場合には、図４に示すように、通信制御部１０１と連動し、通信部１９６を介して端末装置２０から送信された現在位置情報を取得する現在位置情報取得処理を実行する。

特に、データ管理部１０２は、端末装置２０から送信された認証コード発行要求を受信した場合には、当該端末装置２０から送信された情報であって、当該端末装置２０の現在位置を示す現在位置情報と、当該現在位置を特定した際の時刻を示す時刻情報と、を取得する現在位置情報取得処理を実行する。

すなわち、データ管理部１０２は、ユーザが実在することを証明するためであり、かつ、ユーザの生体情報として利用してＳＢＴを発行するために、認証コード発行要求を送信した端末装置２０から、当該端末装置２０（すなわち、ユーザの）の現在位置情報及び当該現在位置を特定したときの時刻を示す時刻情報を取得する。

［４．４］ＳＢＴ発行処理及びＳＢＴ登録処理（認証コード発行処理）
次に、トークン発行用サーバ装置１０によって実行される認証コード発行処理のうちＳＢＴ発行処理及びＳＢＴ登録処理について説明する。

（ＳＢＴ発行処理）
トークン発行管理部１０３は、認証コード発行要求とともに、仮想識別情報取得処理及び現在位置情報取得処理によって仮想識別情報、現在位置情報及び時刻情報を取得すると、図４に示すように、取得された仮想識別情報と、実体情報としての取得された現在位置情報及び時刻情報と、を対応付けて、ユーザ固有の識別情報のコードであって、所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードとしてのＳＢＴを発行するＳＢＴ発行処理を実行する。

特に、このとき、トークン発行管理部１０３は、該当する端末装置２０からウォレットアドレスを取得する。

そして、トークン発行管理部１０３は、常に個人のウォレットアドレスに結び付けられ、他人に売却や譲渡が不能な一身帰属性のＮＦＴ（Non-Fungible Token：偽造不可な鑑定書・所有証明書付きのデジタルデータ）として、ＳＢＴ（Soul Bound Token）を発行する。

また、トークン発行管理部１０３は、所定のタイミング毎にユーザの実体性を確認するために、１日毎又は１週間毎など、予め定められた使用期限を有するＳＢＴを発行する。

なお、本実施形態においては、トークン発行管理部１０３は、Verifiable Credential
s（以下、「検証可能な資格情報」という。）としての身元確認済み情報を取得していること（すなわち、身元確認が実行されていること）を前提に、仮想識別情報と、現在位置情報及び時刻情報と、に基づいて、他のユーザに譲渡不能な固有の認証コードとして、ＳＢＴを発行する。

（ＳＢＴ登録処理）
トークン登録管理部１０４は、トークン発行管理部１０３によって認証コードとしてのＳＢＴが発行されると、図４に示すように、当該発行されたＳＢＴをユーザに帰属させた上で複数のデータベース４００に分散登録する。

特に、トークン登録管理部１０４は、例えば、ブロックチェーン技術を用いて、発行されたＳＢＴを暗号化し、かつ、当該暗号化されたＳＢＴをネットワーク上の複数のデータベース４０に分散登録する。

また、このとき、トークン登録管理部１０４は、ＳＢＴを該当するユーザのウォレットアプリに付与されたウォレットアドレスに対応付けて、ネットワークで利用可能でありつつも、他人に譲渡不能に複数のデータベース４００に分散登録する。

そして、トークン登録管理部１０４は、ＳＢＴを登録すると、情報提供部１１１を介して、当該ＳＢＴが登録された旨ととともに、当該登録したＳＢＴへのアクセスするためのアクセス位置の情報を該当する端末装置２０に提供する。

なお、本実施形態においては、認証コードとして、一身帰属性のトークンであるＳＢＴを発行しているが、譲渡不能であれば、電子証明書的なデジタルコードであってもよい。

また、本実施形態においては、ブロックチェーン技術を用いて、認証コードとしてのＳＢＴをウォレットアドレスに対応付けてユーザに帰属させた上での複数のデータベース４００に分散登録しているが、ウォレットアドレスに代えて、仮想識別情報、端末装置２０のＩＤ（ＵＩＤ）又は端末装置２０が携帯用電話機の機能を有している場合にその番号（いわゆる携帯電話番号）など、所与のネットワークサービスを享受するための端末装置２０の唯一性を有する識別情報を用いてもよい。

［４．５］身元確認処理（認証コード発行要求処理の前提の処理）
次に、端末装置２０によって実行される認証コード発行要求処理の前提の処理としての身元確認処理について説明する。

身元確認処理部２１６は、認証コード発行要求を行う場合には、図４に示すように、身元確認用サーバ装置３０と連動し、ユーザの身元を示す身元証明情報に基づいて身元確認を要求する身元確認要求処理を実行する。

特に、身元確認処理部２１６は、身元確認情報として、氏名、住所、電話番号又はクレジットカード番号などの情報を提供するとともに、例えば、パスポート、保険証、運転免許証などの公的機関によって発行された本人確認書類の情報、又は、住民票などの公的機関が発行する証明書の情報などの身元証明情報に基づいて身元確認用サーバ装置３０に身元確認を要求する。

なお、身元確認用サーバ装置３０は、提供された身元確認情報及び身元証明情報などを用いて自動的に身元確認処理を実行してもよいし、人的リソースを利用して身元確認処理を実行してもよい。

一方、身元確認処理部２１６は、身元確認用サーバ装置３０によって身元確認処理が実行された場合において、当該身元確認処理が成功した旨を受信すると、身元確認済みであるとして、それを示す情報（すなわち、身元確認済み情報）をユーザ情報記憶部２７３に登録する。

そして、身元確認処理部２１６は、身元確認用サーバ装置３０において、身元確認処理が失敗した旨を受信すると、表示制御部２１３と連動して表示部２９０にその旨を表示させる。

このとき、身元確認処理部２１６は、身元確認要求処理を再度実行してもよいし、当該身元確認要求処理を強制終了させてもよい。

［４．６］仮想識別情報受付処理及び現在位置特定処理（認証コード発行要求処理）
次に、端末装置２０によって実行される認証コード発行要求処理のうち仮想識別情報受付処理及び現在位置特定処理について説明する。

（仮想識別情報受付処理）
入力受付処理部２１４は、認証コード発行要求を行う場合には、図４に示すように、例えば、ユーザの入力部２６０への操作に基づいて、仮想空間内のユーザの識別情報を仮想識別情報として受け付ける。

例えば、入力受付処理部２１４は、ニックネーム、ハンドルネーム又はペンネームなどの仮想空間において、他のユーザと識別するための識別情報を仮想識別情報として受け付ける。

（現在位置特定処理）
現在位置管理部２１２は、認証コード発行要求を行う場合には、図４に示すように、現在位置特定処理として、現在位置検出部２５０によって受信したＧＰＳ信号に基づいて、端末装置２０の現在位置を特定するとともに、当該現在位置を特定した際の時刻を特定する。

特に、現在位置管理部２１２は、ＧＰＳ信号を用いて特定された位置情報を用いてもよいし、当該ＧＰＳ信号に代えて、又は、加えて、ＷｉＦｉを用いて、又は、携帯電話用の電波を用いて現在位置の座標又はその補正を実行してもよい。

［４．７］ＳＢＴ発行要求処理（認証コード発行要求処理）及びウォレット機能他
次に、端末装置２０によって実行される認証コード発行要求処理のうちＳＢＴ発行要求処理、ＳＢＴの管理及び再発行、当該ＳＢＴを用いたウォレット機能、について説明する。

（ＳＢＴ発行要求処理）
ウォレット管理部２１７は、認証コード発行要求を行う場合において、仮想識別情報受付処理によって受け付けられた仮想識別情報と、実体情報としての特定された現在位置を示す現在位置情報及び当該現在位置を特定した時刻を示す時刻情報と、取得すると、図４に示すように、取得した仮想識別情報と、取得した現在位置情報及び時刻情報と、を対応付けて、トークン発行用サーバ装置１０に所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードとしてのＳＢＴの発行を要求する。

（ＳＢＴの管理及び再発行要求）
ウォレット管理部２１７は、所定のタイミングにおいて各データベース４０に分散登録
されているＳＢＴの使用期限を管理する。

特に、ＳＢＴには、使用期限が記憶されており、使用期限後には、利用不能になるため、ウォレット管理部２１７は、所定のタイミングとして、ウォレットの機能を使用するタイミング、又は、ＳＢＴが発行された際に定まる使用期限を認識し、当該認識した使用期限に基づくタイミングに、ＳＢＴの再発行の要求を行う。

具体的には、ウォレット管理部２１７は、所定のタイミングにおいて各データベース４０に対してウォレットアドレスに基づいて、該当するＳＢＴの情報から使用期限の情報を取得し、当該使用期限まで一定期間内、又は、使用期限日を徒過したか否かを判定する判定処理を実行する。

そして、ウォレット管理部２１７は、使用期限まで一定期間内（使用期限１日前）に、又は、使用期限日を徒過したことを検出した場合には、ＳＢＴの再発行の要求を行う。

（ウォレット機能）
ウォレット管理部２１７は、デジタルウォレットとして、他のユーザのウォレットと識別するためのウォレットアドレスを有し、当該ウォレットアドレスを用いて、無線、Ｂｌｕｅｔｏｏｔｈ（登録商標）、磁気機能を利用して、決済データを他の端末装置２０又はサービス管理サーバ装置５０に提供する機能を有するアプリケーションを管理する。

特に、ウォレット管理部２１７は、ユーザのＳＢＴが発行されてブロックチェーン上に記録されている場合（すなわち、データベース４０上に暗号化されて分散登録されている場合）に、記憶されている当該ユーザのＳＢＴのデータへのアクセス権限を有している。

また、ウォレット管理部２１７は、データベース４０に登録された認証コードとしてのＳＢＴを用いて、金融サービス又はＥＣサイトなどのネットワークサービスに関連するサービス関連処理を実行する。

すなわち、ウォレット管理部２１７は、発行要求に基づいて発行され、かつ、ユーザに帰属させた上で所与のデータベースに登録されたＳＢＴを用いて、所与のネットワークサービスに関連するサービス関連処理を実行する。

具体的には、ウォレット管理部２１７は、決済又は商取引などのトランザクションを実行する場合には、決済先又は商取先のサービス管理サーバ装置５０又は他の端末装置２０によって当該トランザクションの検証を実行させるため、図４に示すように、決済先又は取引先に、ウォレットアドレスとともにＳＢＴの情報を提供する。

［５］本実施形態における動作
［５．１］認証コード発行要求処理
次に、図５及び図６を用いて本実施形態の端末装置２０によって実行される認証コード発行要求処理の動作について説明する。

なお、図５及び図６を用いて本実施形態の端末装置２０によって実行される認証コード発行要求処理の動作を示すフローチャートである。

まず、入力受付処理部２１４は、操作入力部２６０を介してユーザの認証コード発行指示を受信すると（ステップＳ１０１）、ユーザの指示に基づいて、最初の認証コードの発行か、又は、２回目以降の認証コードの発行かを判定する判定処理を実行する（ステップＳ１０２）。

このとき、入力受付処理部２１４は、最初の認証コードの発行であると判定すると、ステップＳ１０３の処理に移行し、最初の認証コードの発行でないと判定すると、ステップＳ１１１の処理に移行する。

次いで、入力受付処理部２１４によって最初の認証コードの発行であると判定されると、入力受付処理部２１４及び操作入力部２６０と連動し、氏名、住所、電話番号又はクレジットカード番号などの予め定められた身元確認情報の入力を促しつつ、当該身元確認情報を取得する（ステップＳ１０３）。

なお、本実施形態においては、身元確認情報として、身元確認処理において提供する本人確認書類に記載されている情報が要求される。

次いで、身元確認処理部２１６は、登録された身分確認情報とともに、例えば、パスポート、保険証、運転免許証若しくは公的機関が発行する証明書などの本人確認書類の情報を含めて身元確認用サーバ装置３０に身元確認を要求する（ステップＳ１０５）。

次いで、身元確認処理部２１６は、身元確認用サーバ装置３０と連動し、ユーザの身元確認が完了（成功）したか否かを判定する判定処理を実行する（ステップＳ１０６）。

このとき、身元確認処理部２１６は、身元確認が成功しなかった（完了できなかった）と判定した場合には、身元確認が失敗した旨をユーザに告知して（ステップＳ１０７）ステップＳ１０３の処理に移行する。ただし、身元確認処理部２１６は、ユーザの操作に基づいてこの時点で本動作を強制終了させてもよい。

次いで、身元確認処理部２１６は、身元確認が成功した（完了できた）と判定した場合には、身元確認済み情報を受信し、当該受信した身元確認済み情報をユーザ情報記憶部２７３に登録する（ステップＳ１０８）。

なお、身元確認済み情報には、身元確認をした事業者名などの当該事業者に関する情報、登録した時刻、ユーザのＩＤなどの各種の情報が含まれる。

次いで、入力受付処理部２１４は、ユーザの入力部２６０への操作に基づいて、仮想空間内のユーザの識別情報を仮想識別情報として受け付ける（ステップＳ１１１）。

次いで、現在位置管理部２１２は、ＧＰＳ信号に基づいて現在位置を検出するとともに、タイマ管理部２１８検出したタイミングにおける現在時刻を取得する（ステップＳ１１２）。

次いで、ウォレット管理部２１７は、トークン発行用サーバ装置１０に対して仮想識別情報と、認識された現在位置を示す現在位置情報（現在時刻情報を含む）及びその期の時刻情報とともに、認証コードであるＳＢＴの発行を要求する（ステップＳ１１３）。

次いで、ウォレット管理部２１７は、ＳＢＴが発行されたことを認識すると（ステップＳ１１４）、当該ＳＢＴのデータベース４０上のアクセス位置をユーザ情報記憶部２７３に登録して（ステップＳ１１５）本動作を終了させる。

次いで、ウォレット管理部２１７は、ＳＢＴが発行されていないことを認識すると（ステップＳ１１４）、当該ＳＢＴの発行中止を表示部２９０に表示させて（ステップＳ１１６）本動作を終了させる。

なお、ウォレット管理部２１７は、他の端末装置２０又はサービス管理サーバ装置５０からＳＢＴに基づく認証を要求された場合には、ウォレットアドレス及びＳＢＴのアクセス位置の情報を提供する。ただし、この場合において、ＳＢＴの使用期限が経過している場合には、ウォレット管理部２１７は、ステップＳ１０１の処理から本動作を開始させ、新たなＳＢＴの発行後にウォレットアドレス及び新たに発行されたＳＢＴのアクセス位置の情報を提供する。

［５．２］認証コード発行処理
次に、図７を用いて本実施形態のトークン発行用サーバ装置１０によって実行される認証コード発行処理の動作について説明する。

なお、図７を用いて本実施形態のトークン発行用サーバ装置１０によって実行される認証コード発行処理の動作を示すフローチャートである。

まず、データ管理部１０２は、端末装置２０から送信された認証コード発行要求を受信すると（ステップＳ２０１）、当該認証コード発行要求に含まれる仮想識別情報、現在位置情報及び時刻情報を取得する（ステップＳ２０２）。

次いで、トークン発行管理部１０３は、仮想識別情報、現在位置情報及び現在時刻情報に基づいて、ＳＢＴの発行の有無を判定する発行判定処理を実行する（ステップＳ２０３）。

例えば、トークン発行管理部１０３は、身元確認済み情報も取得し、当該身元確認済み情報が正規な情報であることを判定しつつ、現在位置が実在する実空間の位置であること、及び、現在時刻が現在時刻を基準に所定の範囲内であることなどを判定する。

また、このとき、トークン発行管理部１０３は、ＳＢＴを発行すると判定した場合には、ＳＢＴを発行し（ステップＳ２０４）、発行したＳＢＴの複数のデータベースへの分散登録及び当該ＳＢＴのデータベース４０のアクセス位置を該当する端末装置２０に送信して（ステップＳ２０５）本動作を終了させる。

一方、トークン発行管理部１０３は、ＳＢＴを発行しないと判定した場合には、情報提供部１１１と連動し、その旨を端末装置２０に送信して（ステップＳ２０６）本動作を終了させる。

［６］変形例
［６．１］変形例１
次に、本実施形態の変形例１について説明する。

本実施形態においては、ユーザの実在の有無に対して端末装置２０の現在位置情報を用いているが、トークン発行用サーバ装置１０は、例えば、日本人又は身元確認情報に含まれる住所などによってユーザ毎に活動エリアを登録し、検出された端末装置２０の現在位置が予め登録された活動エリアであるか否かを判定し、検出された現在位置が活動エリア内の場合に、ＳＢＴを発行してもよい。

［６．２］変形例２
次に、図８～図１０を用いて本実施形態の変形例２について説明する。

なお、図８は、本実施形態の変形例２におけるネットワーク型本人認証システムの構成
を示すシステム構成図であり、図９は、本実施形態の変形例２における情報処理サーバ装置において実行されるユーザのモーションキャプチャー処理について説明するための図である。

また、図１０は、本実施形態の変形例２におけるトークン発行用サーバ装置において実行されるユーザのモーションキャプチャー処理について説明するための図である。

（システム概要及び構成）
本変形例は、認証コード発行処理を実行する際に用いる現在位置情報に基づいてユーザの身体的な動きを認識し、当該認識した動きを用いて本人認証を追加で実行する点に特徴がある。

具体的には、本変形例のネットワーク型本人認証システムＳは、図８に示すように、上記と同様に、トークン発行用サーバ装置１０と、端末装置２０（例えば、端末装置２０Ａ、２０Ｂ、２０Ｃ）と、身元確認用サーバ装置３０と、複数のデータベース４０と、サービス管理サーバ装置５０と、から構成される。

また、本変形例のネットワーク型本人認証システムＳは、図８に示すように、上記の構成に加えて、所定の期間毎の現在位置情報を利用しつつ、ネットワークを用いてユーザの身体的な動き（モーション）を認識し、当該認識したユーザの身体的な動きをモーション情報として出力するための、モーションキャプチャー処理を実行する情報処理サーバ装置６０を有している。

なお、本変形例のネットワーク型本人認証システムＳにおいて、上記実施形態と同一の部材については、同一の符号を付してその説明を省略する。

（情報処理サーバ装置）
本変形例の情報処理サーバ装置６０は、図９に示すように、
（Ａ１）ユーザＰの身体的な特徴を示す情報を身体情報として取得する処理（すなわち、ユーザ情報を読み出す処理及び端末装置２０を用いた入力サポートに基づく身体情報を特定して取得する処理を含む。）、
（Ａ２）ユーザＰの身体の一部の部位（すなわち、特定の部位）に対応付けて存在し、当該部位の動きに伴って移動する端末装置２０の現在位置情報を取得する処理（以下、「部位位置情報取得処理」という。）、
（Ａ３）端末装置２０の位置情報に基づいて、ユーザの身体の一部の部位の軌道を部位軌道情報として検出する処理（以下、「部位軌道情報検出処理」という。）、
（Ａ４）取得された身体情報と、検出された部位軌道情報と、に基づいて、ユーザの身体の動きを認識するモーション認識処理、及び、
（Ａ５）認識された身体的な動きをモーション情報としてトークン発行用サーバ装置１０に出力する出力制御処理、
を実行する構成を有している。

すなわち、情報処理サーバ装置６０は、現在位置情報を用いたユーザそのもの又はユーザの身体の一部の部位の動き（いわゆる、モーション）をデジタル的に取得するモーションキャプチャーを実現する構成を有している。

（トークン発行用サーバ装置）
本変形例のトークン発行用サーバ装置１０は、図１０を示すように、
（Ｂ１）記憶されているユーザ毎に該当するユーザに関するユーザ情報であって、ユーザの身体の一部の部位の動きの特徴を示すモーション特徴情報を、当該ユーザ情報として、
管理し、
（Ｂ２）情報処理サーバ装置６０から出力されたモーション情報の対象となるユーザ（以下、「対象ユーザ」という。）を特定し、
（Ｂ３）特定された対象ユーザのモーション特徴情報（すなわち、基準モーション情報）と、情報処理サーバ装置６０から出力されたモーション情報と（すなわち、認識モーション情報）、に基づいて、特定されたユーザの身体的な部位の動きの同一性を判定する判定処理を実行し、
（Ｂ４）判定処理において、モーション特徴情報によって示される部位の動きと、モーション情報によって示されるユーザの身体的な部位の動きと、が同一又は同一とみなされる動きであると判定された場合に、該当するユーザの本人認証を行う認証処理を実行し、
（Ｂ５）本人認証されたユーザに対して上記のようにＳＢＴを発行する、
構成を有している。

そして、トークン発行用サーバ装置１０は、モーションキャプチャーの処理によって得られたモーション情報を、生体情報として、利用しつつ、当該モーション情報に基づく生体認証として本人認証を実行するための構成を有している。

［６．３］変形例３
次に、本実施形態の変形例３について説明する。

上記実施形態においては、身元確認用サーバ装置３０によって本人確認書類に基づく身元確認が成功していることを前提に、ＳＢＴの発行が実行されているが、当該身元確認が実行されていない場合であっても、端末装置２０の位置情報、時刻情報及び仮想空間内の識別情報に基づいて、ＳＢＴを発行してもよい。

［６．４］変形例４
次に、本実施形態の変形例４について説明する。

上記実施形態においては、端末装置の実施例として、スマートフォンなどの情報端末装置を用いて説明したが、ＩｏＴセンサなどのＩｏＴデバイスにＳＢＴを提供してもよい。

この場合には、ＩｏＴデバイスが発生するデータの真正性を担保することができるので、例えば、サプライチェーン関連のデータの監視、製品の出荷からエンドユーザまでの透明性を向上させること、及び、製品の品質、安全性、信頼性及び人権保護などの状況を検証又は分析可能になる。

［７］その他
本発明は、上記実施形態で説明したものに限らず、種々の変形実施が可能である。例えば、明細書又は図面中の記載において広義や同義な用語として引用された用語は、明細書又は図面中の他の記載においても広義や同義な用語に置き換えることができる。

本発明は、実施形態で説明した構成と実質的に同一の構成（例えば、機能、方法及び結果が同一の構成、あるいは目的及び効果が同一の構成）を含む。また、本発明は、実施形態で説明した構成の本質的でない部分を置き換えた構成を含む。また、本発明は、実施形態で説明した構成と同一の作用効果を奏する構成又は同一の目的を達成することができる構成を含む。また、本発明は、実施形態で説明した構成に公知技術を付加した構成を含む。

上記のように、本発明の実施形態について詳細に説明したが、本発明の新規事項及び効果から実体的に逸脱しない多くの変形が可能であることは当業者には容易に理解できるで
あろう。したがって、このような変形例はすべて本発明の範囲に含まれるものとする。

Ｓ ：ネットワーク型本人認証システム
１０ ：トークン発行用サーバ装置
２０ ：端末装置
３０ ：身元確認用サーバ装置
４０ ：データベース
５０ ：サービス管理サーバ装置
６０ ：情報処理サーバ装置
７０ ：ＧＰＳ衛星
１００ ：処理部
１０１ ：通信制御部
１０２ ：データ管理部
１０３ ：トークン発行管理部
１１０ ：タイマ管理部
１１１ ：情報提供部
１７０ ：記憶部
１７１ ：主記憶部
１７２ ：ＳＢＴ関連情報記憶部
１８０ ：情報記憶媒体
１９６ ：通信部
２００ ：処理部
２１０ ：通信制御部
２１１ ：Ｗｅｂブラウザ
２１２ ：現在位置管理部
２１３ ：表示制御部
２１４ ：入力受付処理部
２１５ ：身元確認情報管理部
２１６ ：身元確認処理部
２１７ ：ウォレット管理部
２１８ ：タイマ管理部
２２０ ：描画部
２３０ ：音処理部
２５０ ：現在位置検出部
２６０ ：操作入力部
２６２ ：検出部
２７０ ：記憶部
２７１ ：主記憶部
２７２ ：画像バッファ
２７３ ：ユーザ情報記憶部
２８０ ：情報記憶媒体
２９０ ：表示部
２９２ ：音出力部
２９６ ：通信部

Claims (10)

1. 仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードを発行する認証コード発行システムであって、
   前記仮想空間内のユーザの識別情報を仮想識別情報として取得する仮想識別情報取得手段と、
   前記ユーザが保持する端末装置から当該端末装置の現在位置を示す現在位置情報と、当該現在位置を特定した際の時刻を示す時刻情報と、を取得する位置情報取得手段と、
   前記取得された仮想識別情報と、前記実体情報としての前記取得された現在位置情報及び時刻情報と、を対応付けて、前記ユーザ固有の識別情報のコードであって、所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードを発行する認証コード発行手段と、
   前記発行された認証コードを前記ユーザに帰属させた上で所与のデータベースに登録する登録手段と、
   を備え、
   前記認証コード発行手段が、
   少なくとも前記現在位置情報を前記ユーザの生体情報として利用して前記本人確認用の認証コードを発行することを特徴とする認証コード発行システム。
2. 請求項１の認証コード発行システムにおいて、
   前記認証コード発行手段が、
   使用期間に制限のある前記認証コードを発行する、認証コード発行システム。
3. 請求項１の認証コード発行システムにおいて、
   前記登録手段が、
   前記認証コードを暗号化し、当該暗号化された認証コードをネットワーク上の複数の前記データベースに分散登録する、認証コード発行システム。
4. 請求項１の認証コード発行システムにおいて、
   記憶手段に記憶されている前記ユーザ毎に該当するユーザに関するユーザ情報を管理す
   る手段であって、前記ユーザの身体の一部の部位の動きの特徴を示すモーション特徴情報を、当該ユーザ情報として、管理する情報管理手段を更に備え、
   前記認証コード発行手段が、
   複数の前記現在位置情報に基づいて前記ユーザの身体の一部の部位の軌道を部位軌道情報として検出し、当該検出された部位軌道情報に基づいて前記ユーザの身体の動きを示すモーション情報を特定し、
   前記認証コードの発行要求したユーザを示す対象ユーザの前記モーション特徴情報と、前記取得されたモーション情報と、に基づいて、当該対象ユーザとしての身体的な部位の動きの同一性を判定する判定処理を実行し、
   前記判定処理において、前記モーション特徴情報によって示される部位の動きと、前記モーション情報によって示される対象ユーザの身体的な部位の動きと、が同一又は同一とみなされる動きであると判定された場合に、前記対象ユーザの本人認証を行う認証処理を実行し、
   前記認証処理によって前記本人認証が成功の場合に、前記本人確認用の認証コードを発行する、認証コード発行システム。
5. 仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードを発行するプログラムであって、
   前記仮想空間内のユーザの識別情報を仮想識別情報として取得する仮想識別情報取得手段と、
   前記ユーザが保持する端末装置から当該端末装置の現在位置を示す現在位置情報と、当該現在位置を特定した際の時刻を示す時刻情報と、を取得する位置情報取得手段、
   前記取得された仮想識別情報と、前記取得された現在位置情報及び時刻情報と、を対応付けて、前記ユーザ固有の識別情報のコードであって、所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードを発行する認証コード発行手段、及び、
   前記発行された認証コードを前記ユーザに帰属させた上で所与のデータベースに登録する登録手段、
   としてコンピュータを機能させ、
   前記認証コード発行手段が、
   少なくとも前記現在位置情報を前記ユーザの生体情報として利用して前記本人確認用の認証コードを発行することを特徴とするプログラム。
6. 仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードを利用する端末装置であって、
   前記仮想空間内のユーザの識別情報を仮想識別情報として受け付ける受付手段と、
   現在位置を特定するとともに、当該現在位置を特定した際の時刻を特定する特定手段と、
   前記受け付けられた仮想識別情報と、前記実体情報としての前記特定された現在位置を示す現在位置情報及び当該現在位置を特定した時刻を示す時刻情報と、を対応付けて、サーバシステムに所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードの発行を要求する要求手段と、
   前記発行要求に基づいて少なくとも前記現在位置情報を前記ユーザの生体情報として利用して前記本人確認用の認証コードとして発行され、かつ、前記ユーザに帰属させた上で所与のデータベースに登録された認証コードを用いて、前記ネットワークサービスに関連するサービス関連処理を実行するサービス関連処理実行手段と、
   を備えることを特徴とする端末装置。
7. 請求項６の端末装置において、
   前記認証コードが使用期限を経過しているか否かを判定する使用期限判定処理を実行する判定手段を更に備え、
   前記要求手段が、
   前記使用期限判定処理の結果、前記認証コードの使用期限が経過していると判定された場合には、再取得した現在位置情報及び時刻情報に基づいて、前記サーバシステムに認証コードの発行を要求する、端末装置。
8. 請求項６の端末装置において、
   前記サービス関連処理実行手段が、
   所与のデータベースとして、ネットワーク上の複数のデータベースに暗号化して分散登録された認証コードを用いて、前記ネットワークサービスに関連するサービス関連処理を実行する、端末装置。
9. 仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードを利用するプログラムであって、
   前記仮想空間内のユーザの識別情報を仮想識別情報として受け付ける受付手段、
   現在位置を特定するとともに、当該現在位置を特定した際の時刻を特定する特定手段と、
   前記受け付けられた仮想識別情報と、前記実体情報としての前記特定された現在位置を示す現在位置情報及び当該現在位置を特定した時刻を示す時刻情報と、を対応付けて、サーバシステムに所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードの発行を要求する要求手段、及び、
   前記発行要求に基づいて少なくとも前記現在位置情報を前記ユーザの生体情報として利用して前記本人確認用の認証コードとして発行され、かつ、前記ユーザに帰属させた上で所与のデータベースに登録された認証コードを用いて、前記ネットワークサービスに関連するサービス関連処理を実行するサービス関連処理実行手段、
   としてコンピュータを機能させることを特徴とするプログラム。
10. コンピュータを用いて、仮想空間におけるユーザの識別情報に実空間における当該ユーザの実在することを示す実体情報を対応付けた固有の認証コードを発行する認証コード発行方法であって、
    前記仮想空間内のユーザの識別情報を仮想識別情報として取得すること、
    前記ユーザが保持する端末装置から当該端末装置の現在位置を示す現在位置情報と、当該現在位置を特定した際の時刻を示す時刻情報と、を取得すること、
    前記取得された仮想識別情報と、前記実体情報としての前記取得された現在位置情報及び時刻情報と、を対応付けて、前記ユーザ固有の識別情報のコードであって、所与のネットワークサービスを利用するための本人確認用の非代替性の認証コードを発行すること、及び、
    前記発行された認証コードを前記ユーザに帰属させた上で所与のデータベースに登録すること、
    を含み、
    少なくとも前記現在位置情報を前記ユーザの生体情報として利用して前記本人確認用の認証コードを発行することを特徴とする認証コード発行方法。

Images