サービス提供サーバおよびサービス提供システム
【課題】フィッシング詐欺等の不正を防止して安全なオンラインサービスを利用者に提供できるサービス提供サーバおよびサービス提供システムを提供すること。
【解決手段】通信端末１０はサービスに関わるセッションコードを生成し、これをサービスを提供するサービス提供サーバ１００に送信し、サービスを要求する通信端末２０は通信端末１０によって生成されたセッションコードをサービス提供サーバ１００に送信し、サービス提供サーバ１００は受信したセッションコードを照合し、一致した場合、サービスに必要な個人情報の属性を表す属性情報を通信端末１０に送信し、通信端末１０は利用者より開示が許可された属性情報に対応する個人情報をサービス提供サーバ１００に送信し、サービス提供サーバ１００は受信した個人情報に基づいてサービスを通信端末２０を介して利用者に提供するように構成する。
【解決手段】通信端末１０はサービスに関わるセッションコードを生成し、これをサービスを提供するサービス提供サーバ１００に送信し、サービスを要求する通信端末２０は通信端末１０によって生成されたセッションコードをサービス提供サーバ１００に送信し、サービス提供サーバ１００は受信したセッションコードを照合し、一致した場合、サービスに必要な個人情報の属性を表す属性情報を通信端末１０に送信し、通信端末１０は利用者より開示が許可された属性情報に対応する個人情報をサービス提供サーバ１００に送信し、サービス提供サーバ１００は受信した個人情報に基づいてサービスを通信端末２０を介して利用者に提供するように構成する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、利用者に関わる個人情報に基づいてサービスを提供するサービス提供サーバおよびサービス提供システムに関する。
【背景技術】
【０００２】
従来より、携帯電話機とパソコンとを用いて同一の利用者がインターネット上で決済するための電子商取引サービスが提案されている。この種のサービス提供システムには、利用者の携帯電話番号、暗証番号、および個人情報が登録されているホストコンピュータが備えられている。なお、利用者が電子商取引サービスを申し込む際、パソコンを用いてインターネット上の申込書に住所、氏名、携帯電話番号、暗証番号、クレジット会社名、クレジットカード番号等の個人情報を記入し、ホストコンピュータには、申し込み時に利用者が記入した個人情報が記録され蓄積される。
【０００３】
従来のサービス提供システムを利用するためには、まず、利用者がパソコンを用いてインターネット上でホストコンピュータにアクセスして購入する商品を選択し、選択した商品名および携帯電話番号を入力する。ここで、ホストコンピュータは、入力された携帯電話番号が予め登録されているものか否か確認する。
【０００４】
次に、利用者が、携帯電話機を使用してホストコンピュータ宛に電話した際、携帯電話機より、暗証番号およびパソコンで商品名と共に入力した携帯電話番号をホストコンピュータに送信する。ホストコンピュータは、送信された暗証番号および携帯電話番号が登録されているものか否か確認し、登録されていた場合、携帯電話機が正当なものであるとみなし、携帯電話番号に対応した利用者の個人情報に基づいて購入しようとする商品に対して決済を行う（例えば、特許文献１参照）。
【特許文献１】特開２００２−８３２４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した従来のサービス提供システムでは、パソコンに不正なソフトウェアがインストールされていた場合、利用者が、パソコンを用いて電子商取引サービスを申し込むとき等に、パソコンが偽のホストコンピュータにアクセスしてしまい、電子商取引に用いられる利用者の個人情報が偽のホストコンピュータに盗み出されてしまうという、いわゆるフィッシング詐欺がなされてしまうという問題があった。
【０００６】
本発明は、従来の問題を解決するためになされたもので、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際、フィッシング詐欺等の不正を防止して安全なオンラインサービスを利用者に提供することができるサービス提供サーバおよびサービス提供システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
請求項１に記載のサービス提供サーバは、第１の通信端末によって生成されたセッションコードを受信するセッションコード受信手段と、第２の通信端末からサービスの要求を受け付けると共に前記セッションコードを前記第２の通信端末から受信するサービス要求受付手段と、前記セッションコード受信手段が受信したセッションコードと前記サービス要求受付手段が受信したセッションコードとを照合するセッションコード照合手段と、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信する属性情報送信手段と、前記属性情報に対応する個人情報を前記第１の通信端末または個人情報管理サーバから受信する個人情報受信手段と、前記セッションコード照合手段によって照合された互いのセッションコードが一致した場合、前記個人情報受信手段によって受信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供するサービス提供手段とを備えた構成を有している。
【０００８】
この構成により、照合した互いのセッションコードが一致した場合、第１の通信端末から送信された個人情報に基づいてサービスを第２の通信端末を介して利用者に提供するため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際の安全なオンラインサービスを利用者に提供することができる。
【０００９】
個人情報を受信する前に、サービスに必要な個人情報の属性（名前、住所、電話番号、など）を表す属性情報を送信することにより、第１の通信端末から送信される個人情報をサービスを利用する上でそのときに必要となる最小限のものに限定することができるため、携帯電話機から個人情報を送信する際のデータ量を減らし、ネットワークの負荷を軽くし、またデータ送信に関わる通信料を安くすることができる。さらにサービスに必要がない個人情報を送信しないことで、万が一傍受されたり流出したりした場合でも、被害を最小限に抑えることができる。
【００１０】
請求項２に記載のサービス提供サーバは、請求項１に記載のサービス提供サーバにおいて、接続先の同一性を確認するための確認情報を受信する確認情報受信手段と、前記確認情報受信手段が受信した確認情報を前記第１の通信端末に送信する確認情報送信手段とを備え、前記個人情報受信手段は、前記第１の通信端末の利用者によって前記確認情報の正当性が確認されたときの前記個人情報を受信する構成を有している。
【００１１】
この構成により、第２の通信端末から送信された確認情報を第１の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００１２】
請求項３に記載のサービス提供サーバは、請求項１に記載のサービス提供サーバにおいて、接続先の同一性を確認するための確認情報を生成する確認情報生成手段と、前記確認情報生成手段が生成した確認情報を前記第１の通信端末および第２の通信端末に送信する確認情報送信手段とを備え、前記個人情報受信手段は、前記第１の通信端末の利用者によって前記確認情報の正当性が確認されたときの前記個人情報を受信する構成を有している。
【００１３】
この構成により、生成した確認情報を第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００１４】
請求項４に記載のサービス提供サーバは、請求項２または３に記載のサービス提供サーバにおいて、前記第１の通信端末の利用者による前記確認情報に対する確認結果を受信する確認結果受信手段を備え、前記サービス提供手段は、サービス提供開始後に、前記確認情報受信手段で受信され、前記確認情報送信手段で前記第１の通信端末に送信された確認情報に対する正当である旨の確認結果を前記確認結果受信手段が受信したとき、もしくは前記確認情報生成手段で生成され、前記確認情報送信手段で前記第１の通信端末および第２の通信端末に送信された確認情報に対する正当である旨の確認結果を前記確認結果受信手段が受信したとき、サービス提供を継続する構成を有している。
【００１５】
この構成により、サービス提供開始後においても、確認情報を第１の通信端末もしくは第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を、サービス提供開始後においても継続して防止することができる。
【００１６】
請求項５に記載のサービス提供サーバは、請求項１乃至４の何れかに記載のサービス提供サーバにおいて、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記第１の通信端末から受信し、受信した前記開示許可情報を個人情報管理サーバに送信する開示許可情報処理手段を備え、前記個人情報受信手段は、前記開示許可情報で特定される属性情報に対応する個人情報を前記個人情報管理サーバから受信する構成を有している。
【００１７】
ここで、前記個人情報管理サーバは、記憶・保持（管理）する各利用者の個人情報から、サービス提供サーバまたは第１の通信端末から受信した前記開示許可情報で特定される属性情報に対応する個人情報を取り出し、サービス提供サーバもしくは第１の通信端末に送信する機能を有する。
【００１８】
この構成により、受信した開示許可情報を個人情報管理サーバに送信し、個人情報管理サーバから開示許可情報で特定される属性情報に対応する個人情報を受信するため、サービス提供サーバが信頼できる個人情報を取得することができる。
【００１９】
請求項６に記載のサービス提供サーバは、請求項１乃至５の何れかに記載のサービス提供サーバにおいて、前記セッションコード受信手段によってセッションコードが受信されてから、前記サービス要求受付手段によってセッションコードが受信されるまでの経過時間を算出する経過時間算出手段を備え、前記サービス提供手段は、前記経過時間算出手段によって算出された経過時間が一定時間以下であるとき、前記サービスの提供を許可する構成を有している。
【００２０】
この構成により、経過時間が一定時間を超えていたとき、サービスの提供を許可しないため、不当なセッションコードを用いる第三者に対するサービスの提供を防止することができる。
【００２１】
請求項７に記載のサービス提供サーバは、請求項１乃至６の何れかに記載のサービス提供サーバにおいて、前記サービス提供手段は、前記第１の通信端末を利用する利用者の利用者識別子と前記第２の通信端末を利用する利用者の利用者識別子との対応条件を表すポリシー情報に基づいて前記サービスの提供を許可する構成を有している。
【００２２】
ここで、ポリシー情報とは、前記第１の通信端末の利用者が、どの第２の通信端末を使っているときに、どのようなサービスを受けることができるかということを定めた情報である。さらに第１の通信端末と第２の通信端末との組み合わせだけではなく、年齢などの個人情報、契約内容や契約地域などの情報によっても定められる。
【００２３】
この構成により、第１の通信端末を利用する利用者の利用者識別子と第２の通信端末を利用する利用者の利用者識別子との対応条件に応じたサービスを提供したり、年齢によってサービスの内容を制限したり、契約されたサービスのみを提供したり、契約地域のみでのサービスの提供などを許可することができる。
【００２４】
請求項８に記載のサービス提供システムは、サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末とを備え、前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報に対応する個人情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末から送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する構成を有している。
【００２５】
この構成により、サービス提供サーバが、照合した互いのセッションコードが一致した場合、第１の通信端末から送信された個人情報に基づいてサービスを第２の通信端末を介して利用者に提供するため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際の安全なオンラインサービスを利用者に提供することができる。
【００２６】
請求項９に記載のサービス提供システムは、請求項８に記載のサービス提供システムにおいて、前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記個人情報を前記サービス提供サーバに送信する構成を有している。
【００２７】
この構成により、サービス提供サーバが、第２の通信端末から送信された確認情報を第１の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００２８】
請求項１０に記載のサービス提供システムは、請求項８に記載のサービス提供システムにおいて、前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記個人情報を前記サービス提供サーバに送信する構成を有している。
【００２９】
この構成により、サービス提供サーバが、生成した確認情報を第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００３０】
請求項１１に記載のサービス提供システムは、サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記個人情報管理サーバに送信し、前記個人情報管理サーバは、前記第１の通信端末から送信された前記開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記個人情報管理サーバから送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する構成を有している。
【００３１】
この構成により、サービス提供サーバが、個人情報管理サーバを介して個人情報を取得することにより、サービスを第２の通信端末を介して利用者に提供するため、第１の通信端末を紛失した場合や第１の通信端末を買い換えた場合などにおける手続きを容易に処理することができる。
【００３２】
請求項１２に記載のサービス提供システムは、サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記個人情報管理サーバに送信し、前記個人情報管理サーバは、前記第１の通信端末から送信された前記開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記第１の通信端末に送信し、前記第１の通信端末は、前記個人情報管理サーバから送信された個人情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末から送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する構成を有している。
【００３３】
この構成により、第１の通信端末が、個人情報管理サーバから取得した個人情報をサービス提供サーバに直接送信するため、個人情報管理サーバとサービス提供サーバとの間に信頼関係が無い場合に、個人情報管理サーバが管理する個人情報をサービス提供サーバに取得させることができる。
【００３４】
請求項１３に記載のサービス提供システムは、請求項１１または１２に記載のサービス提供システムにおいて、前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記個人情報管理サーバに送信する構成を有している。
【００３５】
この構成により、サービス提供サーバが、第２の通信端末から送信された確認情報を第１の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００３６】
請求項１４に記載のサービス提供システムは、請求項１１または１２に記載のサービス提供システムにおいて、前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記個人情報管理サーバに送信する構成を有している。
【００３７】
この構成により、サービス提供サーバが、生成した確認情報を第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００３８】
請求項１５に記載のサービス提供システムは、サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末から送信された開示許可情報を前記個人情報管理サーバに送信し、前記個人情報管理サーバは、前記サービス提供サーバから送信された開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記個人情報管理サーバから送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する構成を有している。
【００３９】
この構成により、サービス提供サーバが、受信した開示許可情報を個人情報管理サーバに送信し、開示許可情報で特定される属性情報に対応する個人情報を個人情報管理サーバから受信するため、サービス提供サーバが信頼できる個人情報管理サーバから提供された個人情報を取得することができる。
【００４０】
請求項１６に記載のサービス提供システムは、請求項１５に記載のサービス提供システムにおいて、前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記サービス提供サーバに送信する構成を有している。
【００４１】
この構成により、サービス提供サーバが、第２の通信端末から送信された確認情報を第１の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００４２】
請求項１７に記載のサービス提供システムは、請求項１５に記載のサービス提供システムにおいて、前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記サービス提供サーバに送信する構成を有している。
【００４３】
この構成により、サービス提供サーバが、生成した確認情報を第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００４４】
請求項１８に記載のサービス提供システムは、請求項９，１０，１３，１４，１６，１７の何れかに記載のサービス提供システムにおいて、前記サービス提供サーバは、サービス提供開始後に、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、もしくは確認情報を生成して前記第１の通信端末および第２の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに正当である旨の確認結果を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末から正当である旨の確認結果を受信したとき、サービス提供を継続する構成を有している。
【００４５】
この構成により、サービス提供サーバが、サービス提供開始後においても、確認情報を第１の通信端末もしくは第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を、サービス提供開始後においても継続して防止することができる。
【発明の効果】
【００４６】
本発明は、携帯電話機とパソコン等の２つの端末を用いて個人情報を必要とするサービスを利用する際、フィッシング詐欺等の不正を防止して安全なオンラインサービスを利用者に提供することができるサービス提供サーバおよびサービス提供システムを提供するものである。
【発明を実施するための最良の形態】
【００４７】
以下、本発明の実施の形態に係るサービス提供システムについて、図面を参照して説明する。
【００４８】
本発明の実施の形態に係るサービス提供システムのシステム構成図を図１に示す。図１に示したサービス提供システムは、サービス提供サーバ１００と、携帯電話機等の利用者個人を特定できる高信頼の第１の通信端末１０と、公共施設等に設置されたパソコンや通信端末１０の利用者が所有するパソコン等の低信頼の第２の通信端末２０とを備えて構成されている。
【００４９】
サービス提供サーバ１００および通信端末２０は、ネットワーク８を介して通信可能であり、サービス提供サーバ１００および通信端末１０は、ネットワーク９およびネットワーク８を介して通信可能である。以降、本発明の実施の形態では、通信端末２０をパソコン、ネットワーク８をインターネットとし、通信端末１０を携帯電話機、ネットワーク９を携帯電話網として説明する。但し、通信端末１０、通信端末２０、ネットワーク８およびネットワーク９は、上述したものに限定されることはない。
【００５０】
サービス提供サーバ１００は、例えば、個人情報を必要とするＥＣ（電子商取引：Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｍｍｅｒｃｅ）サイトを提供するものであり、汎用のコンピュータ等によって構成される。本発明の実施の形態に係るサービスとは、オンライン上の電子商取引や物販などを含み、さらにはオンライン上で行われる電子的なコンテンツの提供等も含む。
【００５１】
なお、本発明の実施の形態では、個人情報を必要とするオンラインサービス、例えば電子商取引等のサービスを受けたいときに、個人情報を記憶・保持する通信端末１０を利用しながら、通信端末１０の利用者が保有する通信端末２０または共用の通信端末２０に対し、サービス提供サーバ１００がオンラインサービスを提供するような形態について説明している。なお、個人情報は通信端末１０が記憶・保持すると記述したが、通信端末１０ではなく個人情報管理サーバが記憶・保持していてもよい。
【００５２】
なお、個人情報の一例を表１に示す。表１に示した個人情報は、個人情報の属性と対応させており、例えば属性としては、利用者の住所、氏名、年齢、若しくは性別、クレジットカード番号、電話番号、連絡先（メールアドレス）などが含まれる。これらの属性に、利用者を特定するための識別子（ＩＤ）等を加えてもよい。
【００５３】
【表１】
【００５４】
以上のように構成された本発明の実施の形態に係るサービス提供システムの動作について、図面を参照して説明する。
【００５５】
まず、通信端末２０（パソコン）の利用者は、例えば、サービス提供サーバ１００でこれから購入する物品について電子決済するために、サービス提供サーバ１００に対し電子決済サービスの要求を行う場合、利用者の保有する通信端末１０（携帯電話機）を操作する。これによって、通信端末１０は、図２に示すように、セッションコードを生成して画面に表示すると共に、生成したセッションコードをサービス提供サーバ１００に送信する。セッションコードが表示された通信端末１０の表示画面の例を、図３の画面イメージ５１に示す。
【００５６】
なお、セッションコードは、任意の文字列やＱＲコード（登録商標）等、サービスの商取引を識別可能なものであれば如何なるものでもよい。また、セッションコードは、本システムで唯一に識別されるコードであり、他の通信端末１０（携帯電話機）が生成したセッションコードとは重複しないようになっている。例えば、セッションコードには、携帯電話番号や携帯電話機体番号が含まれるようにしてもよい。
【００５７】
また、通信端末１０は、セッションコードを送信する前に、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）等に準拠してサービス提供サーバ１００とのセッションを確立させ、確立させたセッションを通じてセッションコードをサービス提供サーバ１００に送信するようにしてもよい。
【００５８】
また、セッションコードを送信するサービス提供サーバとして、信頼性の高いサーバ（携帯通信キャリアの公式サイトから辿ることができるサーバなど）に制限することによって、通信端末１０からのアクセスの安全性をより高めるようにしてもよい。
【００５９】
次に、通信端末２０の利用者は、図２に示すように、通信端末１０の表示画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末２０の表示画面に表示された内容およびセッションコードの入力例を図３の画面イメージ５２に示す。セッションコードが入力されたとき、通信端末２０は、サービスを要求するとともに、入力されたセッションコードをサービス提供サーバ１００に送信する。また、通信端末２０は、セッションコードと共に後述する確認情報７をサービス提供サーバ１００に送信するようにしてもよい。
【００６０】
なお、セッションコードを入力機器を利用しながら通信端末２０に入力すると説明したが、通信端末１０と通信端末２０との間をブルートゥース（Ｂｌｕｅｔｏｏｔｈ）（登録商標）や赤外線、またはその他の種々の方法で通信することにより、通信端末１０から通信端末２０にセッションコードを入力するようにしてもよい。
【００６１】
サービス提供サーバ１００は、通信端末２０からセッションコードを受信した後、通信端末２０が送信したセッションコードと、通信端末１０が送信したセッションコードとを照合し、セッションコードが一致した場合、通信端末１０または通信端末２０に、サービスに必要な個人情報の属性（例えば、クレジットカード番号）を表す属性情報を送信する。このとき、通信端末２０に属性情報を送信したのであれば、例えば図２に示すように「クレジットカード番号を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。表示された内容を図２の右下の図および図３の通信端末２０の画面イメージ５３に示す。ここで、通信端末１０に属性情報を送信したのであれば、同様のメッセージが通信端末１０の画面に表示される。
【００６２】
次に、メッセージを確認した利用者が通信端末１０を操作することで、通信端末１０は、利用者の個人情報をサービス提供サーバ１００に送信する。個人情報を送信するときの通信端末１０の表示画面の例を、図３の画面イメージ５４に示す。この画面イメージ５４は、通信端末１０および通信端末２０の両方からセッションコードが送信されてからでないと表示できないようにしてもよい。なお、通信端末１０は、図１に示すように個人情報を管理するようにしてもよい。
【００６３】
サービス提供サーバ１００は、通信端末１０から送信された個人情報に基づいて電子決済サービスを提供するようになっている。なお、ここで説明した電子決済サービスは、１つの例示に過ぎず、本発明でいうサービスは、ネットワーク上で行うことができるサービスであれば、如何なるものでもよい。
【００６４】
ところで、上述した確認情報７は、通信端末２０の利用者を確認する、言い換えれば通信端末１０が接続しているサービス提供サーバと、通信端末２０が接続しているサービス提供サーバとが同一であることを確認するための情報であり、任意の画像情報でもよく、テキスト情報でもよい。また、図２に示すように、確認情報７は、通信端末２０の入力機器を用いて利用者によって作成（描画）された画像または選択された画像を表す情報でもよい。さらにまた、確認情報７は、サービス提供サーバ１００によって生成（選択を含む）された任意の画像情報やテキスト情報でもよい。
【００６５】
通信端末１０および通信端末２０を同一の利用者が利用する状況において、通信端末２０で描画された確認情報７は、接続先が同一であることを利用者に確認させるため、通信端末１０にサービス提供サーバ１００を介して送信される。図２に示すように通信端末１０の画面に、通信端末２０で描画された確認情報７と同じまたは相似形の確認情報７が表示されたとき、利用者は、確認情報７が正当であり、第三者が介在していない、例えば、フィッシング詐欺が行われていないことを確認できる。
【００６６】
また、通信端末１０および通信端末２０を同一の利用者が利用する状況において、サービス提供サーバ１００で生成された確認情報７は、接続先が同一であることを利用者に確認させるため、通信端末１０および通信端末２０に送信される。前記と同様に、通信端末１０および通信端末２０の画面に同じまたは相似形の確認情報７が表示されたとき、利用者は、確認情報７が正当であり、第三者が介在していない、例えば、フィッシング詐欺が行われていないことを確認できる。
【００６７】
なお、利用者が、正当な確認情報７を確認したときには通信端末１０を操作することにより、通信端末１０は、利用者の個人情報をサービス提供サーバ１００に送信し、サービス提供サーバ１００は、通信端末２０の利用者に個人情報に基づいて電子決済サービスを提供するようになっている。
【００６８】
通信端末２０で描画された確認情報を用いて接続先の同一性を確認する画面の例を、図４および図５に示す。まず、通信端末２０の利用者は、確認情報を利用しない場合と同様に、画面イメージ５５のように通信端末１０の画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末１０と通信端末２０との間をブルートゥース（Ｂｌｕｅｔｏｏｔｈ）や赤外線、またはその他の種々の方法で通信することにより、通信端末１０から通信端末２０にセッションコードを入力するようにしてもよい。
【００６９】
通信端末２０に表示された内容およびセッションコードの入力例を画面イメージ５６に示す。確認情報を利用しない場合と同様である。セッションコードが入力されたとき、通信端末２０は、入力されたセッションコードをサービス提供サーバ１００に送信する。
【００７０】
通信端末２０は、セッションコードと共に確認情報をサービス提供サーバ１００に送信するため、確認情報を入力するための画面を表示する。確認情報を入力するための画面を画面イメージ５７に示す。サービス提供サーバ１００にセッションコードと確認情報を送信すると、通信端末２０は、通信端末１０で確認情報を確認するように知らせる画面を表示することができる。このときの通信端末２０の画面を画面イメージ５８に示す。
【００７１】
通信端末１０は、セッションコード送信後の画面において、通信端末２０からサービス提供サーバ１００を介して送信された確認情報を表示する。確認情報が表示された通信端末１０の画面の例を画面イメージ５９に示す。ここで、通信端末１０の利用者は、通信端末２０に表示されている確認情報と、通信端末１０に表示されている確認情報とを比較する。
【００７２】
一方、サービス提供サーバ１００は、通信端末２０が送信したセッションコードと、通信端末１０が送信したセッションコードとを照合し、セッションコードが一致した場合、通信端末１０または通信端末２０に、サービスに必要な個人情報の属性を表す属性情報を送信する。通信端末２０に属性情報を送信した場合の表示画面の例を画面イメージ６０に示す。ここで、通信端末１０に属性情報を送信したのであれば、同様のメッセージが通信端末１０の画面に表示される。
【００７３】
次に、比較の結果、確認情報が同じ（正当）であることを確認した利用者が通信端末１０を操作することで、通信端末１０は、利用者の個人情報をサービス提供サーバ１００に送信する。個人情報を送信するときの通信端末１０の表示画面の例を画面イメージ６１に示す。この画面イメージ６１は、通信端末１０および通信端末２０の両方からセッションコードが送信され、確認情報７が確認されてからでないと表示できないようにしてもよい。なお、通信端末１０は、図１に示すように個人情報を管理するようにしてもよい。
【００７４】
また、サービス提供サーバ１００で生成された確認情報を用いて接続先の同一性を確認する画面の例を、図６および図７に示す。まず、通信端末２０の利用者は、確認情報を利用しない場合と同様に、画面イメージ６２のように通信端末１０の画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末１０と通信端末２０との間をブルートゥース（Ｂｌｕｅｔｏｏｔｈ）や赤外線、またはその他の種々の方法で通信することにより、通信端末１０から通信端末２０にセッションコードを入力するようにしてもよい。
【００７５】
通信端末２０に表示された内容およびセッションコードの入力例を画面イメージ６３に示す。確認情報を利用しない場合と同様である。セッションコードが入力されたとき、通信端末２０は、入力されたセッションコードをサービス提供サーバ１００に送信する。サービス提供サーバ１００にセッションコードを送信すると、通信端末２０は、確認情報を通信端末１０および通信端末２０に送ることを知らせる画面を表示することができる。このときの通信端末２０の画面を画面イメージ６４に示す。
【００７６】
通信端末１０および通信端末２０は、セッションコード送信後の画面において、サービス提供サーバ１００で生成され、送信された確認情報を表示する。確認情報が表示された通信端末１０および通信端末２０の画面の例を画面イメージ６５および６６に示す。ここで、通信端末１０の利用者は、通信端末１０に表示されている確認情報と、通信端末２０に表示されている確認情報とを比較する。
【００７７】
一方、サービス提供サーバ１００は、通信端末２０が送信したセッションコードと、通信端末１０が送信したセッションコードとを照合し、セッションコードが一致した場合、通信端末１０または通信端末２０に、サービスに必要な個人情報の属性を表す属性情報を送信する。通信端末２０に属性情報を送信した場合の表示画面の例を画面イメージ６７に示す。ここで、通信端末１０に属性情報を送信したのであれば、同様のメッセージが通信端末１０の画面に表示される。
【００７８】
次に、比較の結果、確認情報が同じ（正当）であることを確認した利用者が通信端末１０を操作することで、通信端末１０は、利用者の個人情報をサービス提供サーバ１００に送信する。個人情報を送信するときの通信端末１０の表示画面の例を画面イメージ６８に示す。この画面イメージ６８は、通信端末１０および通信端末２０の両方からセッションコードが送信され、確認情報７が確認されてからでないと表示できないようにしてもよい。なお、通信端末１０は、図１に示すように個人情報を管理するようにしてもよい。
【００７９】
さらにまた、前述した確認情報を用いた接続先の同一性を確認する動作を、サービス提供開始後、つまりサービス提供中も繰り返し行うことにより、継続して接続先の同一性を確認するようにしてもよい。ここで、前記確認動作は、提供中のサービスを中断して行ってもよいし、サービスを継続しながら行ってもよいが、サービスを中断して行う場合は、必要以上にサービスが中断されるのを抑えるため、サービスの提供に当たって必要とされる手続のうち、元々、サービスを中断する必要のある手続、例えば課金のための手続、広告を見るための手続、コンテンツの選択を行う手続などの動作と併せて行うことが好ましい。
【００８０】
サービス提供中、ここでは課金手続の際に通信端末２０で描画された確認情報を用いて接続先の同一性を確認する画面の例を、図８および図９に示す。サービス提供サーバ１００は、課金手続を行う場合、通信端末２０に対するサービス提供を中断するとともに、課金手続に関する画面を通信端末２０及び通信端末１０に送信・表示する。この際の通信端末２０および通信端末１０の画面の例を画面イメージ６９および７０に示す。
【００８１】
通信端末２０は、確認情報をサービス提供サーバ１００に送信するため、確認情報を入力するための画面を表示する。確認情報を入力するための画面を画面イメージ７１に示す。サービス提供サーバ１００に確認情報を送信すると、通信端末２０は、通信端末１０で確認情報を確認するように知らせる画面を表示することができる。このときの通信端末２０の画面を画面イメージ７２に示す。
【００８２】
通信端末１０は、通信端末２０からサービス提供サーバ１００を介して送信された確認情報を表示する。確認情報が表示された通信端末１０の画面の例を画面イメージ７３に示す。ここで、通信端末１０の利用者は、通信端末２０に表示されている確認情報と、通信端末１０に表示されている確認情報とを比較する。
【００８３】
比較の結果、確認情報が同じ（正当）であることを確認した利用者が通信端末２０および通信端末１０を操作することで、通信端末２０には課金情報の送信を促す画面が表示され、通信端末１０には課金情報の入力・送信画面が表示される。このときの通信端末２０および通信端末１０の画面を画面イメージ７４および７５に示す。さらに、利用者が通信端末１０に対して課金情報を入力すると、確認情報が正当である旨の確認結果とともに課金情報がサービス提供サーバ１００に送信される。その後、サービス提供サーバ１００は、通信端末１０より、前記確認結果および課金情報を受け取ると、通信端末２０に対するサービス提供を再開する。
【００８４】
また、サービス提供中、ここでは課金手続の際にサービス提供サーバ１００で生成された確認情報を用いて接続先の同一性を確認する画面の例を、図１０および図１１に示す。サービス提供サーバ１００は、課金手続を行う場合、通信端末２０に対するサービス提供を中断するとともに、課金手続に関する画面を通信端末２０及び通信端末１０に送信・表示する。この際の通信端末２０および通信端末１０の画面の例を画面イメージ７６および７７に示す。
【００８５】
次に、通信端末１０および通信端末２０は、サービス提供サーバ１００で生成され、送信された確認情報を表示する。確認情報が表示された通信端末１０および通信端末２０の画面の例を画面イメージ７８および７９に示す。ここで、通信端末１０の利用者は、通信端末１０に表示されている確認情報と、通信端末２０に表示されている確認情報とを比較する。
【００８６】
比較の結果、確認情報が同じ（正当）であることを確認した利用者が通信端末２０および通信端末１０を操作することで、通信端末２０には課金情報の送信を促す画面が表示され、通信端末１０には課金情報の入力・送信画面が表示される。このときの通信端末２０および通信端末１０の画面を画面イメージ８０および８１に示す。さらに、利用者が通信端末１０に対して課金情報を入力すると、確認情報が正当である旨の確認結果とともに課金情報がサービス提供サーバ１００に送信される。その後、サービス提供サーバ１００は、通信端末１０より、前記確認結果および課金情報を受け取ると、通信端末２０に対するサービス提供を再開する。
【００８７】
本発明の実施の形態に係るサービス提供サーバの装置構成図を図１２に示す。図１２に示したサービス提供サーバ１００は、ネットワーク８との間で通信を行う通信インタフェース１１０とともに、ＣＰＵ等のプロセッサおよびハードディスク等の記憶装置等によって構成される各手段、即ちセッションコード受信手段１０１、サービス要求受付手段１０２、セッションコード照合手段１０３、属性情報送信手段１０４、個人情報受信手段１０５、サービス提供手段１０６、確認情報受信手段１０７、確認情報送信手段１０８、開示許可情報処理手段１０９、セッションコード保持手段１１１、経過時間算出手段１１２、確認情報生成手段１１３、確認結果受信手段１１４、および要求処理手段１２０を有する。
【００８８】
セッションコード受信手段１０１は、通信端末１０によって生成されたセッションコードを受信するようになっている。サービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に、通信端末１０によって生成されたセッションコードを通信端末２０から受信するようになっている。
【００８９】
セッションコード保持手段１１１は、セッションコード受信手段１０１によって受信されたセッションコード、およびサービス要求受付手段１０２によって受信されたセッションコードを記憶装置に保持するようになっている。また、セッションコード保持手段１１１は、セッションコードを受信したときの時刻を表す時刻情報および通信端末のアドレスと、受信したセッションコードとを対応付けて保持する。
【００９０】
セッションコード照合手段１０３は、セッションコード保持手段１１１に保持された、セッションコード受信手段１０１によって受信されたセッションコードとサービス要求受付手段１０２によって受信されたセッションコードとを照合するようになっている。
【００９１】
属性情報送信手段１０４は、サービスに必要な個人情報の属性を表す属性情報を通信端末１０または通信端末２０に送信するようになっている。個人情報受信手段１０５は、通信端末１０の利用者より開示が許可された属性情報に対応する個人情報を、セッションコード等とともに通信端末１０または個人情報管理サーバから受信するようになっている。
【００９２】
サービス提供手段１０６は、セッションコード照合手段１０３によって照合された互いのセッションコードが一致した場合、個人情報受信手段１０５によって受信された個人情報に基づいてサービスを通信端末２０を介して利用者に提供するようになっている。また、サービス提供手段１０６は、サービス提供開始後に、確認情報受信手段１０７で受信され、確認情報送信手段１０８で通信端末１０に送信された確認情報に対する正当である旨の確認結果を確認結果受信手段１１４が受信したとき、もしくは確認情報生成手段１１３で生成され、確認情報送信手段１０８で通信端末１０および通信端末２０に送信された確認情報に対する正当である旨の確認結果を確認結果受信手段１１４が受信したとき、サービス提供を継続するようになっている。また、サービス提供手段１０６は、通信端末１０の利用者を認証し、認証が成功した場合に個人情報に基づいてサービスを通信端末２０を介して利用者に提供するようにしてもよい。
【００９３】
さらに、サービス提供手段１０６は、通信端末１０を利用する利用者の利用者識別子と通信端末２０を利用する利用者の利用者識別子との対応条件を表すポリシー情報を保持・記憶し、このポリシー情報に基づいてサービスの提供を許可するか否かを判定するようにしてもよい。ポリシー情報とは、前記通信端末１０の利用者が、どの通信端末２０を使っているときに、どのようなサービスを受けることができるかということを定めた情報である。例えば、サービス提供手段１０６は、通信端末１０（携帯電話）を利用する利用者の利用者識別子（ＩＤ）と通信端末２０（自宅のパソコン）を利用する利用者の利用者識別子（ＩＤ）との組み合わせがポリシー情報によって表される組み合わせにあり、携帯電話の利用者識別子と会社のパソコンの利用者識別子との組み合わせがポリシー情報によって表される組み合わせにない場合には、自宅のパソコンからはサービスの提供を許可すると判定するが、会社のパソコンからはサービスの提供を許可しないと判定する。また、ポリシー情報は、契約内容や契約地域などの情報によっても定めることができる。これにより、利用者に応じて、年齢によってサービスの内容を制限したり、契約されたサービスのみを提供したり、契約地域のみでのサービスの提供などを許可することができる。
【００９４】
確認情報受信手段１０７は、通信端末２０からセッションコードを受信したとき、接続先の同一性を確認するための確認情報を、セッションコードと同時に受信したか否か、または、セッションコードを受信した後にセッションコードと対応する確認情報を受信したか否かの検出を含めて受信するようになっている。また、確認情報受信手段１０７は、サービス提供開始後の課金手続、広告視聴手続、コンテンツ選択手続などの際、通信端末２０から送信される確認情報を受信するようになっている。
【００９５】
確認情報生成手段１１３は、通信端末２０からセッションコードを受信したとき、あるいはサービス提供開始後の課金手続、広告視聴手続、コンテンツ選択手続などの際、接続先の同一性を確認するための確認情報を生成するようになっている。確認情報送信手段１０８は、確認情報受信手段１０７が確認情報を受信したとき、確認情報を通信端末１０に送信するとともに、確認情報生成手段１１３が確認情報を生成したとき、確認情報を通信端末１０および通信端末２０に送信するようになっている。確認結果受信手段１１４は、サービス提供開始後の課金手続、広告視聴手続、コンテンツ選択手続などの際、通信端末１０の利用者による確認情報に対する確認結果を受信するようになっている。
【００９６】
開示許可情報処理手段１０９は、通信端末１０の利用者より開示が許可された属性情報を表す開示許可情報を通信端末１０から受信し、受信した開示許可情報を後述する個人情報管理サーバに送信するようになっている。なお、開示許可情報には、例えば、表１に示した属性情報のうち利用者が開示を許可した属性情報、および、個人情報を特定するための識別子（ＩＤ）が含まれる。
【００９７】
経過時間算出手段１１２は、セッションコード受信手段１０１によって受信されたセッションコードを受信した時刻を表す時刻情報と、サービス要求受付手段１０２によって受信されたセッションコードを受信した時刻を表す時刻情報とを比較して、セッションコードに関わるセッションの経過時間を算出するようになっている。なお、経過時間算出手段１１２は、セッションコード受信手段１０１によって受信されたセッションコードを受信した時刻を表す時刻情報、もしくはサービス要求受付手段１０２によって受信されたセッションコードを受信した時刻を表す時刻情報と、個人情報受信手段１０５によって受信されたセッションコードを受信した時刻を表す時刻情報とを比較して、セッションコードに関わるセッションの経過時間を算出するようにしてもよい。なお、経過時間算出手段１１２が算出した経過時間が一定時間を越えた場合、セッションコード保持手段１１１は、経過時間が一定時間を越えたセッションコードを消去するようにしてもよい。
【００９８】
要求処理手段１２０は、各手段から出力された情報を通信インタフェース１１０を介してネットワーク８に送信し、ネットワーク８から通信インタフェース１１０を介して受信した情報を振り分けて対象となる手段に出力するようになっている。
【００９９】
なお、セッションコード受信手段１０１、サービス要求受付手段１０２、セッションコード照合手段１０３、属性情報送信手段１０４、個人情報受信手段１０５、サービス提供手段１０６、確認情報受信手段１０７、確認情報送信手段１０８、開示許可情報処理手段１０９、セッションコード保持手段１１１、経過時間算出手段１１２、確認情報生成手段１１３、確認結果受信手段１１４、および要求処理手段１２０は、ＣＰＵ等のプロセッサによって処理されるプログラムのモジュールで構成されるようにしてもよい。
【０１００】
以上のように構成された本発明の実施の形態に係るサービス提供サーバの動作例について、図面を参照して説明する。
【０１０１】
＜本発明の第１の実施の形態＞
図１３は、図１で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、および通信端末２０による、３者構成）において、本発明の第１の実施の形態に係るサービス提供システムの動作について説明するための図である。
【０１０２】
まず、通信端末１０は、図２に示すように、セッションコードを生成して画面に表示すると共に、生成したセッションコードをサービス提供サーバ１００に送信し（Ｓ１）、サービス提供サーバ１００のセッションコード受信手段１０１は、通信端末１０から送信されたセッションコードを受信し、セッションコード保持手段１１１は、受信したセッションコードを保持する（Ｓ２）。
【０１０３】
次に、通信端末２０の利用者は、図２に示すように、通信端末１０の画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末２０は、サービスの要求をサービス提供サーバ１００に対し行い、入力されたセッションコードをサービス提供サーバ１００に送信する。
【０１０４】
サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信する（Ｓ３）。なお、経過時間算出手段１１２によって経過時間が一定時間を越えていると判定された場合、このセッションコードに関わるセッションを中止するようにしてもよい。
【０１０５】
ここで、サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、属性情報送信手段１０４は、サービスに必要な個人情報の属性を表す属性情報を、当該セッションコードに対応する通信端末１０に送信する（Ｓ５）。
【０１０６】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージが通信端末１０の画面に表示される。なお、図２では、メッセージが通信端末２０の画面に表示されているが、本発明の第１の実施の形態では、属性情報が通信端末１０に送信されるため、通信端末２０の画面には表示されない。次に、利用者が、通信端末１０の画面に表示されたメッセージの属性情報に基づいて個人情報の開示を確認し、通信端末１０を操作することで、通信端末１０は、個人情報および前記生成したセッションコード等をサービス提供サーバ１００に送信する（Ｓ６）。
【０１０７】
続いて、サービス提供サーバ１００の個人情報受信手段１０５は、通信端末１０から送信された個人情報およびセッションコードを受信し（Ｓ７）、サービス提供手段１０６は、個人情報受信手段１０５によって受信された個人情報およびセッションコードに基づいてサービスを通信端末２０を介して利用者に提供する（Ｓ８）。
【０１０８】
なお、サービス提供手段１０６がサービスを提供する場合は、ステップＳ４で照合したセッションコードが一致した場合であり、受信したセッションコードが一致しない場合には、サービスが提供されない。また、サービス提供手段１０６は、上述したポリシー情報に基づいてサービスの提供を許可するか否かを判定するようにしてもよい。
【０１０９】
次に、本発明の第１の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図１４に示す。なお、本発明の第１の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１１０】
図２に示すように、通信端末２０の利用者は、通信端末１０の画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末２０は、サービスの要求をサービス提供サーバ１００に対し行い、入力したセッションコードと共に確認情報７をサービス提供サーバ１００に送信する。
【０１１１】
サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信し、確認情報受信手段１０７は、通信端末２０から送信された確認情報７を受信する（Ｓ１３）。
【０１１２】
ここで、サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、当該セッションコードに対応する通信端末１０に対し、属性情報送信手段１０４により、サービスに必要な個人情報の属性を表す属性情報を送信し、また、確認情報送信手段１０８により、確認情報受信手段１０７が受信した確認情報７を送信する（Ｓ１５）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１１３】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報７が通信端末１０の画面に表示される。次に、メッセージおよび確認情報７を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示した個人情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ１６）。
【０１１４】
以降の動作については、本発明の第１の実施の形態に係るサービス提供システムの動作と同じである。
【０１１５】
次に、本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図１５に示す。なお、本発明の第１の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１１６】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末１０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ２６）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１１７】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報７が通信端末１０および通信端末２０の画面に表示される。次に、メッセージおよび確認情報７を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示した個人情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ１６）。
【０１１８】
以降の動作については、本発明の第１の実施の形態に係るサービス提供システムの動作と同じである。
【０１１９】
以上説明したように、本発明の第１の実施の形態に係るサービス提供システムは、通信端末１０に送信した属性情報を利用者に確認させ、サービス提供サーバ１００が照合した互いのセッションコードが一致した場合、通信端末１０から送信された個人情報に基づいてサービスを通信端末２０を介して利用者に提供するため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際の安全なオンラインサービスを利用者に提供することができる。
【０１２０】
また、本発明の第１の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１２１】
また、本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１２２】
＜本発明の第２の実施の形態＞
図１６は、図１で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、および通信端末２０による、３者構成）において、本発明の第２の実施の形態に係るサービス提供システムの動作について説明するための図である。なお、本発明の第１の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１２３】
ステップＳ４において、互いのセッションコードが一致した場合、サービス提供サーバ１００の属性情報送信手段１０４は、サービスに必要な個人情報の属性を表す属性情報を、当該セッションコードに対応する通信端末２０に送信する（Ｓ３５）。
【０１２４】
このとき、図２に示したような「属性情報に対応する個人情報を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。次に、利用者が、通信端末２０の画面に表示されたメッセージの属性情報に基づいて個人情報の開示を確認し、通信端末１０を操作することで、通信端末１０は、開示した個人情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ６）。
【０１２５】
以降の動作については、本発明の第１の実施の形態に係るサービス提供システムの動作と同じである。
【０１２６】
次に、本発明の第２の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図１７に示す。なお、本発明の第１の実施の形態に係るサービス提供システムの動作の変形例と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１２７】
まず、通信端末１０は、図２に示すように、セッションコードを生成して画面に表示する（Ｓ４１）。次に、通信端末２０の利用者は、図２に示すように、通信端末１０の画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末２０は、サービスの要求をサービス提供サーバ１００に対し行い、図２に示すように、入力したセッションコードと共に確認情報７をサービス提供サーバ１００に送信する。
【０１２８】
サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信し、確認情報受信手段１０７は、通信端末２０から送信された確認情報７を受信する（Ｓ４２）。また、セッションコード保持手段１１１は、サービス要求受付手段１０２によって受信されたセッションコードを保持する。
【０１２９】
ここで、サービス提供サーバ１００の属性情報送信手段１０４は、サービスに必要な個人情報の属性を表す属性情報を通信端末２０に送信する（Ｓ４３）。このとき、図２に示したような「属性情報に対応する個人情報を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。
【０１３０】
また、利用者が通信端末１０を操作することで、通信端末１０は、生成したセッションコードをサービス提供サーバ１００に送信する。サービス提供サーバ１００のセッションコード受信手段１０１は、通信端末１０から送信されたセッションコードを受信する（Ｓ４４）。なお、通信端末１０によってなされるセッションコードの送信は、本発明の第１の実施の形態で説明したときのステップＳ１、すなわちセッションコードの生成の直後に行っても構わない。
【０１３１】
続いて、セッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４５）、互いのセッションコードが一致した場合、当該セッションコードに対応する通信端末１０に対し、確認情報送信手段１０８により、確認情報受信手段１０７が受信した確認情報７を送信する（Ｓ４６）。このとき、図２に示したような確認情報７が通信端末１０の画面に表示される。
【０１３２】
以降の動作については、本発明の第１の実施の形態に係るサービス提供システムの動作の変形例と同じである。
【０１３３】
次に、本発明の第２の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図１８に示す。なお、本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例および本発明の第２の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１３４】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末２０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ３５）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１３５】
このとき、図２に示したような「属性情報に対応する個人情報を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。次に、メッセージおよび確認情報７を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示した個人情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ１６）。
【０１３６】
以降の動作については、本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例と同じである。
【０１３７】
以上説明したように、本発明の第２の実施の形態に係るサービス提供システムは、通信端末２０に送信した属性情報を利用者に確認させ、サービス提供サーバ１００が照合した互いのセッションコードが一致した場合、通信端末１０から送信された個人情報に基づいてサービスを通信端末２０を介して利用者に提供するため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際の安全なオンラインサービスを利用者に提供することができる。
【０１３８】
また、本発明の第２の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１３９】
また、本発明の第２の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１４０】
次に、本発明の実施の形態に係るサービス提供システムの変形例となるシステム構成図を図１９に示す。なお、図１で説明したサービス提供システムを構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。
【０１４１】
図１９に示したサービス提供システムは、図１で説明したサービス提供サーバ１００、携帯電話機等の通信端末１０、およびパソコン等の通信端末２０とともに、利用者の個人情報を管理する個人情報管理サーバ３０の４者を備えて構成されている。なお、図１のサービス提供システムでは通信端末１０が個人情報を記憶・保持していたが、本例では、個人情報管理サーバ３０が、表１に示したような各利用者の個人情報を記憶・保持しているものとする。
【０１４２】
＜本発明の第３の実施の形態＞
図２０は、図１９で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、通信端末２０、および個人情報管理サーバによる、４者構成）において、本発明の第３の実施の形態に係るサービス提供システムの動作について説明するための図である。なお、本発明の第１の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１４３】
ステップＳ５において、サービス提供サーバ１００の属性情報送信手段１０４が、サービスに必要な個人情報の属性を表す属性情報を通信端末１０に送信すると、「属性情報に対応する個人情報を送信してください」等のメッセージが通信端末１０の画面に表示される。
【０１４４】
次に、利用者が、通信端末１０の画面に表示されたメッセージの属性情報に基づいて個人情報の開示を確認し、通信端末１０を操作することで、通信端末１０は、通信端末１０の利用者より開示が許可された属性情報を表す開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコード等を個人情報管理サーバ３０に送信する（Ｓ５１）。なお、アドレス情報としては、ＩＰアドレスやＵＲＬ等がある。
【０１４５】
続いて、個人情報管理サーバ３０は、通信端末１０から送信された開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコードを受信し、受信した開示許可情報で特定される属性情報に対応する利用者の個人情報を、受信したセッションコードとともに、受信したアドレス情報で表されるサービス提供サーバ１００に送信する（Ｓ５２）。なお、ステップＳ７で、サービス提供サーバ１００の個人情報受信手段１０５は、個人情報管理サーバ３０から送信された個人情報およびセッションコードを受信し、ステップＳ８で、サービス提供手段１０６は、個人情報受信手段１０５によって受信された個人情報およびセッションコードに基づいてサービスを通信端末２０を介して利用者に提供する。
【０１４６】
次に、本発明の第３の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図２１に示す。なお、本発明の第３の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１４７】
本発明の第１の実施の形態に係るサービス提供システムの動作の変形例と同様に、ステップＳ１３で、サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信し、確認情報受信手段１０７は、通信端末２０から送信された確認情報を受信する。また、ステップＳ１５で、サービス提供サーバ１００は、受信した確認情報および属性情報を、一致したときのセッションコードに対応する通信端末１０に送信する。
【０１４８】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコード等を個人情報管理サーバ３０に送信する（Ｓ５３）。
【０１４９】
以降の動作については、本発明の第３の実施の形態に係るサービス提供システムの動作と同じである。
【０１５０】
次に、本発明の第３の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図２２に示す。なお、本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例および本発明の第３の実施の形態に係るサービス提供システムの動作の変形例と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１５１】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末１０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ２６）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１５２】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコード等を個人情報管理サーバ３０に送信する（Ｓ５３）。
【０１５３】
なお、以降の動作については、本発明の第３の実施の形態に係るサービス提供システムの動作と同じである。
【０１５４】
以上説明したように、本発明の第３の実施の形態に係るサービス提供システムは、サービス提供サーバ１００が個人情報管理サーバ３０を介して個人情報を取得することにより、サービスを通信端末２０を介して利用者に提供するため、通信端末１０を紛失した場合や通信端末１０を買い換えた場合などにおける手続きを容易に処理することができる。
【０１５５】
また、本発明の第３の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１５６】
また、本発明の第３の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１５７】
＜本発明の第４の実施の形態＞
図２３は、図１９で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、通信端末２０、および個人情報管理サーバによる、４者構成）において、本発明の第４の実施の形態に係るサービス提供システムの動作について説明するための図である。なお、本発明の第２の実施の形態に係るサービス提供システムの動作および本発明の第３の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１５８】
ステップＳ３５において、サービス提供サーバ１００の属性情報送信手段１０４が、サービスに必要な個人情報の属性を表す属性情報を通信端末２０に送信すると、図２に示したような「属性情報に対応する個人情報を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。次に、利用者が、通信端末２０の画面に表示されたメッセージの属性情報に基づいて個人情報の開示を確認する。
【０１５９】
なお、ステップＳ５１以降の動作は、本発明の第３の実施の形態に係るサービス提供システムの動作と同様である。
【０１６０】
次に、本発明の第４の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図２４に示す。なお、本発明の第２の実施の形態に係るサービス提供システムの動作の変形例および本発明の第３の実施の形態に係るサービス提供システムの動作の変形例と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１６１】
ステップＳ５３において、本発明の第３の実施の形態に係るサービス提供システムの動作の変形例と同様に、通信端末１０は、開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコード等を個人情報管理サーバ３０に送信する。
【０１６２】
以降の動作については、本発明の第４の実施の形態に係るサービス提供システムの動作と同じである。
【０１６３】
なお、通信端末１０によってなされるセッションコードの送信は、本発明の第１の実施の形態で説明したときのステップＳ１、すなわちセッションコードの生成の直後に行っても構わない。
【０１６４】
次に、本発明の第４の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図２５に示す。なお、本発明の第２の実施の形態に係るサービス提供システムの動作の更なる変形例および本発明の第４の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１６５】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末２０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ３５）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１６６】
このとき、「属性情報に対応する個人情報を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコード等を個人情報管理サーバ３０に送信する（Ｓ５３）。
【０１６７】
以降の動作については、本発明の第４の実施の形態に係るサービス提供システムの動作と同じである。
【０１６８】
以上説明したように、本発明の第４の実施の形態に係るサービス提供システムは、通信端末２０を経由して属性情報を受け取り、サービス提供サーバ１００が個人情報管理サーバ３０を介して個人情報を取得することにより、サービスを通信端末２０を介して利用者に提供するため、通信端末１０を紛失した場合や通信端末１０を買い換えた場合などにおける手続きを容易に処理することができる。
【０１６９】
また、本発明の第４の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１７０】
また、本発明の第４の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１７１】
＜本発明の第５の実施の形態＞
図２６は、図１９で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、通信端末２０、および個人情報管理サーバによる、４者構成）において、本発明の第５の実施の形態に係るサービス提供システムの動作について説明するための図である。なお、本発明の第３の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１７２】
ステップＳ５において、サービス提供サーバ１００の属性情報送信手段１０４が、サービスに必要な個人情報の属性を表す属性情報を通信端末１０に送信すると、「属性情報に対応する個人情報を送信してください」等のメッセージが通信端末１０の画面に表示される。
【０１７３】
次に、利用者が、通信端末１０の画面に表示されたメッセージの属性情報に基づいて個人情報の開示を確認し、通信端末１０を操作することで、通信端末１０は、開示許可情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ６１）。ここで、サービス提供サーバ１００の開示許可情報処理手段１０９は、開示許可情報を受信し（Ｓ６２）、受信した開示許可情報を個人情報管理サーバ３０に送信する（Ｓ６３）。
【０１７４】
引き続き、個人情報管理サーバ３０は、サービス提供サーバ１００から送信された開示許可情報で特定される属性情報に対応する利用者の個人情報を、サービス提供サーバ１００に送信する（Ｓ６４）。
【０１７５】
以降の動作については、本発明の第３の実施の形態に係るサービス提供システムの動作と同じである。
【０１７６】
次に、本発明の第５の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図２７に示す。なお、本発明の第３の実施の形態に係るサービス提供システムの動作の変形例および本発明の第５の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１７７】
本発明の第３の実施の形態に係るサービス提供システムの動作の変形例と同様に、ステップＳ１３で、サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信し、確認情報受信手段１０７は、通信端末２０から送信された確認情報を受信する。また、ステップＳ１５で、サービス提供サーバ１００は、受信した確認情報および属性情報を、一致したときのセッションコードと対応する通信端末１０に送信する。
【０１７８】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ６５）。
【０１７９】
以降の動作については、本発明の第５の実施の形態に係るサービス提供システムの動作と同じである。
【０１８０】
次に、本発明の第５の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図２８に示す。なお、本発明の第３の実施の形態に係るサービス提供システムの動作の更なる変形例および本発明の第５の実施の形態に係るサービス提供システムの動作の変形例と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１８１】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末１０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ２６）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１８２】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ６５）。
【０１８３】
なお、以降の動作については、本発明の第５の実施の形態に係るサービス提供システムの動作の変形例と同じである。
【０１８４】
以上説明したように、本発明の第５の実施の形態に係るサービス提供システムは、サービス提供サーバ１００が、受信した開示許可情報を個人情報管理サーバ３０に送信し、開示許可情報によって特定された個人情報を個人情報管理サーバ３０から受信するため、サービス提供サーバ１００が信頼できる個人情報管理サーバ３０から提供された個人情報を取得することができる。
【０１８５】
また、本発明の第５の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１８６】
また、本発明の第５の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１８７】
＜本発明の第６の実施の形態＞
図２９は、図１９で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、通信端末２０、および個人情報管理サーバによる、４者構成）において、本発明の第６の実施の形態に係るサービス提供システムの動作について説明するための図である。なお、本発明の第３の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１８８】
ステップＳ５１において、通信端末１０が、開示許可情報を個人情報管理サーバ３０に送信すると、個人情報管理サーバ３０は、通信端末１０から送信された開示許可情報を受信し、受信した開示許可情報で特定される属性情報に対応する利用者の個人情報を、通信端末１０に送信する（Ｓ７１）。
【０１８９】
次に、通信端末１０は、個人情報管理サーバ３０から送信された個人情報を受信し、受信した個人情報および生成したセッションコード等をサービス提供サーバ１００に送信する（Ｓ７２）。
【０１９０】
以降の動作については、本発明の第３の実施の形態に係るサービス提供システムの動作と同じである。
【０１９１】
次に、本発明の第６の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図３０に示す。なお、本発明の第３の実施の形態に係るサービス提供システムの動作の変形例および本発明の第６の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１９２】
本発明の第３の実施の形態に係るサービス提供システムの動作の変形例と同様に、ステップＳ１３で、サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信し、確認情報受信手段１０７は、通信端末２０から送信された確認情報を受信する。また、ステップＳ１５で、サービス提供サーバ１００は、受信した確認情報および属性情報を、一致したときのセッションコードと対応する通信端末１０に送信する。
【０１９３】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報を個人情報管理サーバ３０に送信する（Ｓ７３）。
【０１９４】
以降の動作については、本発明の第６の実施の形態に係るサービス提供システムの動作と同じである。
【０１９５】
次に、本発明の第６の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図３１に示す。なお、本発明の第３の実施の形態に係るサービス提供システムの動作の更なる変形例および本発明の第６の実施の形態に係るサービス提供システムの動作の変形例と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１９６】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末１０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ２６）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１９７】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報を個人情報管理サーバ３０に送信する（Ｓ７３）。
【０１９８】
なお、以降の動作については、本発明の第６の実施の形態に係るサービス提供システムの動作の変形例と同じである。
【０１９９】
以上説明したように、本発明の第６の実施の形態に係るサービス提供システムは、通信端末１０が、個人情報管理サーバ３０から取得した個人情報をサービス提供サーバ１００に直接送信するため、個人情報管理サーバ３０とサービス提供サーバ１００との間に信頼関係が無い場合に、個人情報管理サーバ３０が管理する個人情報をサービス提供サーバ１００に取得させることができる。
【０２００】
また、本発明の第６の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０２０１】
また、本発明の第６の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０２０２】
＜本発明の第７の実施の形態＞
図３２は、本発明の第７の実施の形態に係るサービス提供システム、ここではサービス提供開始後も、確認情報を用いて接続先の同一性を継続して確認するようにしたサービス提供システムの動作について説明するための図である。なお、システム構成は図１または図１９のどちらでもよく、また、サービス提供開始以前の動作は第１乃至第６の実施の形態に係るいずれのシステムであってもよい。
【０２０３】
通信端末２０を介して利用者にサービス提供中（Ｓ８１）のサービス提供サーバ１００のサービス提供手段１０６は、サービス提供に関わる手続、例えば、課金手続を行う際に、サービスの提供を中断するとともに、課金手続に関する画面を通信端末２０及び通信端末１０に送信・表示する（Ｓ８２）。
【０２０４】
通信端末２０の利用者は、マウス等の入力機器を利用しながら通信端末２０に確認情報を入力し、通信端末２０は、確認情報をサービス提供サーバ１００に送信する。サービス提供サーバ１００は、確認情報受信手段１０７により、通信端末２０から送信された確認情報を受信し（Ｓ８３）、確認情報送信手段１０８により、確認情報受信手段１０７で受信した確認情報を通信端末１０に送信する（Ｓ８４）。
【０２０５】
このとき、「課金情報を送信して下さい」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、確認情報が正当である旨の確認結果とともに課金情報をサービス提供サーバ１００に送信する（Ｓ８５）。
【０２０６】
続いて、サービス提供サーバ１００のサービス提供手段１０６および確認結果受信手段１１４は、通信端末１０から送信された課金情報および確認情報の確認結果を受信し（Ｓ８６）、サービス提供手段１０６は、受信した課金情報および確認情報の確認結果に基づいて通信端末２０を介した利用者へのサービス提供を再開する（Ｓ８７）。
【０２０７】
この後のサービス提供に関わる手続を行う際にも、前記同様に、確認情報を用いた接続先の同一性を確認する手続を併せて行うようにしてもよい。
【０２０８】
なお、サービス提供に関わる手続としては、課金手続の他、広告を見るための手続、コンテンツの選択を行う手続などがある。また、ここではサービス提供を中断する手続と併せて行っているが、これらの手続とは無関係に、確認情報を用いた接続先の同一性を確認する手続のみを行ってもよい。また、この際、確認手続に関する画面を、通信端末２０の表示画面の一部にテロップ状に表示させることにより、サービスを継続しながら行うようにしてもよい。
【０２０９】
次に、本発明の第７の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図３３に示す。なお、本発明の第７の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０２１０】
通信端末２０を介して利用者にサービス提供中（Ｓ８１）のサービス提供サーバ１００のサービス提供手段１０６は、サービス提供に関わる手続、例えば、課金手続を行う際に、サービスの提供を中断するとともに、課金手続に関する画面を通信端末２０及び通信端末１０に送信・表示する（Ｓ８２）。さらに、サービス提供サーバ１００は、確認情報生成手段１１４により、確認情報を生成し（Ｓ９３）、確認情報送信手段１０８により、確認情報生成手段１１４で生成した確認情報を通信端末１０および通信端末２０に送信する（Ｓ８４）。
【０２１１】
このとき、「課金情報を送信して下さい」等のメッセージおよび確認情報が通信端末１０および通信端末２０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、確認情報が正当である旨の確認結果とともに課金情報をサービス提供サーバ１００に送信する（Ｓ８５）。
【０２１２】
以降の動作については、本発明の第７の実施の形態に係るサービス提供システムの動作と同じである。
【０２１３】
以上説明したように、本発明の第７の実施の形態に係るサービス提供システムは、サービス提供開始後においても、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を、サービス提供開始後においても継続して防止することができる。
【０２１４】
また、本発明の第７の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供開始後においても、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を、サービス提供開始後においても継続して防止することができる。
【０２１５】
なお、サービス提供開始後に、確認情報を用いた接続先の同一性の確認手続を２回以上繰り返し行う場合、本発明の第７の実施の形態に係るサービス提供システムと本発明の第７の実施の形態に係るサービス提供システムの動作の変形例とを任意に組み合わせて行うようにしてもよい。
【産業上の利用可能性】
【０２１６】
以上のように、本発明に係るサービス提供サーバおよびサービス提供システムは、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際、フィッシング詐欺等の不正を防止して安全なオンラインサービスを利用者に提供することができるという効果を有し、利用者に関わる個人情報に基づいてサービスを提供するシステム等として有用である。
【図面の簡単な説明】
【０２１７】
【図１】本発明の実施の形態に係るサービス提供システムのシステム構成図
【図２】本発明の実施の形態の各通信端末に関わる情報の入出力を示す図
【図３】個人情報を送信する前にセッションコードを入力する場合の通信端末１０および通信端末２０の画面イメージを示す図
【図４】個人情報を送信する前にセッションコードと確認情報を入力する場合の通信端末１０および通信端末２０の画面イメージのうち、セッションコードを入力して確認情報を入力するまでを示す図
【図５】個人情報を送信する前にセッションコードと確認情報を入力する場合の通信端末１０および通信端末２０の画面イメージのうち、確認情報が入力された後に確認情報を確認し、個人情報を送信する画面を表示するまでを示す図
【図６】個人情報を送信する前にセッションコードを入力し確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、セッションコードを入力するまでを示す図
【図７】個人情報を送信する前にセッションコードを入力し確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、確認情報を確認し、個人情報を送信する画面を表示するまでを示す図
【図８】課金手続の際に確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、確認情報を入力するまでを示す図
【図９】課金手続の際に確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、確認情報を確認し、課金情報を送信する画面を表示するまでを示す図
【図１０】課金手続の際に確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、課金手続を通知するまでを示す図
【図１１】課金手続の際に確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、確認情報を確認し、課金情報を送信する画面を表示するまでを示す図
【図１２】本発明の実施の形態に係るサービス提供サーバの装置構成図
【図１３】図１のシステム構成による、本発明の第１の実施の形態に係るサービス提供システムの動作について説明するための図
【図１４】本発明の第１の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図１５】本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図１６】図１のシステム構成による、本発明の第２の実施の形態に係るサービス提供システムの動作について説明するための図
【図１７】本発明の第２の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図１８】本発明の第２の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図１９】本発明の実施の形態に係るサービス提供システムの変形例となるシステム構成図
【図２０】図１９のシステム構成による、本発明の第３の実施の形態に係るサービス提供システムの動作について説明するための図
【図２１】本発明の第３の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図２２】本発明の第３の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図２３】図１９のシステム構成による、本発明の第４の実施の形態に係るサービス提供システムの動作について説明するための図
【図２４】本発明の第４の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図２５】本発明の第４の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図２６】図１９のシステム構成による、本発明の第５の実施の形態に係るサービス提供システムの動作について説明するための図
【図２７】本発明の第５の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図２８】本発明の第５の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図２９】図１９のシステム構成による、本発明の第６の実施の形態に係るサービス提供システムの動作について説明するための図
【図３０】本発明の第６の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図３１】本発明の第６の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図３２】本発明の第７の実施の形態に係るサービス提供システムの動作について説明するための図
【図３３】本発明の第７の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【符号の説明】
【０２１８】
７：確認情報
８，９：ネットワーク
１０，２０：通信端末
３０：個人情報管理サーバ
１００：サービス提供サーバ
１０１：セッションコード受信手段
１０２：サービス要求受付手段
１０３：セッションコード照合手段
１０４：属性情報送信手段
１０５：個人情報受信手段
１０６：サービス提供手段
１０７：確認情報受信手段
１０８：確認情報送信手段
１０９：開示許可情報処理手段
１１０：通信インタフェース
１１１：セッションコード保持手段
１１２：経過時間算出手段
１１３：確認情報生成手段
１１４：確認結果受信手段
１２０：要求処理手段
【技術分野】
【０００１】
本発明は、利用者に関わる個人情報に基づいてサービスを提供するサービス提供サーバおよびサービス提供システムに関する。
【背景技術】
【０００２】
従来より、携帯電話機とパソコンとを用いて同一の利用者がインターネット上で決済するための電子商取引サービスが提案されている。この種のサービス提供システムには、利用者の携帯電話番号、暗証番号、および個人情報が登録されているホストコンピュータが備えられている。なお、利用者が電子商取引サービスを申し込む際、パソコンを用いてインターネット上の申込書に住所、氏名、携帯電話番号、暗証番号、クレジット会社名、クレジットカード番号等の個人情報を記入し、ホストコンピュータには、申し込み時に利用者が記入した個人情報が記録され蓄積される。
【０００３】
従来のサービス提供システムを利用するためには、まず、利用者がパソコンを用いてインターネット上でホストコンピュータにアクセスして購入する商品を選択し、選択した商品名および携帯電話番号を入力する。ここで、ホストコンピュータは、入力された携帯電話番号が予め登録されているものか否か確認する。
【０００４】
次に、利用者が、携帯電話機を使用してホストコンピュータ宛に電話した際、携帯電話機より、暗証番号およびパソコンで商品名と共に入力した携帯電話番号をホストコンピュータに送信する。ホストコンピュータは、送信された暗証番号および携帯電話番号が登録されているものか否か確認し、登録されていた場合、携帯電話機が正当なものであるとみなし、携帯電話番号に対応した利用者の個人情報に基づいて購入しようとする商品に対して決済を行う（例えば、特許文献１参照）。
【特許文献１】特開２００２−８３２４３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した従来のサービス提供システムでは、パソコンに不正なソフトウェアがインストールされていた場合、利用者が、パソコンを用いて電子商取引サービスを申し込むとき等に、パソコンが偽のホストコンピュータにアクセスしてしまい、電子商取引に用いられる利用者の個人情報が偽のホストコンピュータに盗み出されてしまうという、いわゆるフィッシング詐欺がなされてしまうという問題があった。
【０００６】
本発明は、従来の問題を解決するためになされたもので、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際、フィッシング詐欺等の不正を防止して安全なオンラインサービスを利用者に提供することができるサービス提供サーバおよびサービス提供システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
請求項１に記載のサービス提供サーバは、第１の通信端末によって生成されたセッションコードを受信するセッションコード受信手段と、第２の通信端末からサービスの要求を受け付けると共に前記セッションコードを前記第２の通信端末から受信するサービス要求受付手段と、前記セッションコード受信手段が受信したセッションコードと前記サービス要求受付手段が受信したセッションコードとを照合するセッションコード照合手段と、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信する属性情報送信手段と、前記属性情報に対応する個人情報を前記第１の通信端末または個人情報管理サーバから受信する個人情報受信手段と、前記セッションコード照合手段によって照合された互いのセッションコードが一致した場合、前記個人情報受信手段によって受信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供するサービス提供手段とを備えた構成を有している。
【０００８】
この構成により、照合した互いのセッションコードが一致した場合、第１の通信端末から送信された個人情報に基づいてサービスを第２の通信端末を介して利用者に提供するため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際の安全なオンラインサービスを利用者に提供することができる。
【０００９】
個人情報を受信する前に、サービスに必要な個人情報の属性（名前、住所、電話番号、など）を表す属性情報を送信することにより、第１の通信端末から送信される個人情報をサービスを利用する上でそのときに必要となる最小限のものに限定することができるため、携帯電話機から個人情報を送信する際のデータ量を減らし、ネットワークの負荷を軽くし、またデータ送信に関わる通信料を安くすることができる。さらにサービスに必要がない個人情報を送信しないことで、万が一傍受されたり流出したりした場合でも、被害を最小限に抑えることができる。
【００１０】
請求項２に記載のサービス提供サーバは、請求項１に記載のサービス提供サーバにおいて、接続先の同一性を確認するための確認情報を受信する確認情報受信手段と、前記確認情報受信手段が受信した確認情報を前記第１の通信端末に送信する確認情報送信手段とを備え、前記個人情報受信手段は、前記第１の通信端末の利用者によって前記確認情報の正当性が確認されたときの前記個人情報を受信する構成を有している。
【００１１】
この構成により、第２の通信端末から送信された確認情報を第１の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００１２】
請求項３に記載のサービス提供サーバは、請求項１に記載のサービス提供サーバにおいて、接続先の同一性を確認するための確認情報を生成する確認情報生成手段と、前記確認情報生成手段が生成した確認情報を前記第１の通信端末および第２の通信端末に送信する確認情報送信手段とを備え、前記個人情報受信手段は、前記第１の通信端末の利用者によって前記確認情報の正当性が確認されたときの前記個人情報を受信する構成を有している。
【００１３】
この構成により、生成した確認情報を第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００１４】
請求項４に記載のサービス提供サーバは、請求項２または３に記載のサービス提供サーバにおいて、前記第１の通信端末の利用者による前記確認情報に対する確認結果を受信する確認結果受信手段を備え、前記サービス提供手段は、サービス提供開始後に、前記確認情報受信手段で受信され、前記確認情報送信手段で前記第１の通信端末に送信された確認情報に対する正当である旨の確認結果を前記確認結果受信手段が受信したとき、もしくは前記確認情報生成手段で生成され、前記確認情報送信手段で前記第１の通信端末および第２の通信端末に送信された確認情報に対する正当である旨の確認結果を前記確認結果受信手段が受信したとき、サービス提供を継続する構成を有している。
【００１５】
この構成により、サービス提供開始後においても、確認情報を第１の通信端末もしくは第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を、サービス提供開始後においても継続して防止することができる。
【００１６】
請求項５に記載のサービス提供サーバは、請求項１乃至４の何れかに記載のサービス提供サーバにおいて、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記第１の通信端末から受信し、受信した前記開示許可情報を個人情報管理サーバに送信する開示許可情報処理手段を備え、前記個人情報受信手段は、前記開示許可情報で特定される属性情報に対応する個人情報を前記個人情報管理サーバから受信する構成を有している。
【００１７】
ここで、前記個人情報管理サーバは、記憶・保持（管理）する各利用者の個人情報から、サービス提供サーバまたは第１の通信端末から受信した前記開示許可情報で特定される属性情報に対応する個人情報を取り出し、サービス提供サーバもしくは第１の通信端末に送信する機能を有する。
【００１８】
この構成により、受信した開示許可情報を個人情報管理サーバに送信し、個人情報管理サーバから開示許可情報で特定される属性情報に対応する個人情報を受信するため、サービス提供サーバが信頼できる個人情報を取得することができる。
【００１９】
請求項６に記載のサービス提供サーバは、請求項１乃至５の何れかに記載のサービス提供サーバにおいて、前記セッションコード受信手段によってセッションコードが受信されてから、前記サービス要求受付手段によってセッションコードが受信されるまでの経過時間を算出する経過時間算出手段を備え、前記サービス提供手段は、前記経過時間算出手段によって算出された経過時間が一定時間以下であるとき、前記サービスの提供を許可する構成を有している。
【００２０】
この構成により、経過時間が一定時間を超えていたとき、サービスの提供を許可しないため、不当なセッションコードを用いる第三者に対するサービスの提供を防止することができる。
【００２１】
請求項７に記載のサービス提供サーバは、請求項１乃至６の何れかに記載のサービス提供サーバにおいて、前記サービス提供手段は、前記第１の通信端末を利用する利用者の利用者識別子と前記第２の通信端末を利用する利用者の利用者識別子との対応条件を表すポリシー情報に基づいて前記サービスの提供を許可する構成を有している。
【００２２】
ここで、ポリシー情報とは、前記第１の通信端末の利用者が、どの第２の通信端末を使っているときに、どのようなサービスを受けることができるかということを定めた情報である。さらに第１の通信端末と第２の通信端末との組み合わせだけではなく、年齢などの個人情報、契約内容や契約地域などの情報によっても定められる。
【００２３】
この構成により、第１の通信端末を利用する利用者の利用者識別子と第２の通信端末を利用する利用者の利用者識別子との対応条件に応じたサービスを提供したり、年齢によってサービスの内容を制限したり、契約されたサービスのみを提供したり、契約地域のみでのサービスの提供などを許可することができる。
【００２４】
請求項８に記載のサービス提供システムは、サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末とを備え、前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報に対応する個人情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末から送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する構成を有している。
【００２５】
この構成により、サービス提供サーバが、照合した互いのセッションコードが一致した場合、第１の通信端末から送信された個人情報に基づいてサービスを第２の通信端末を介して利用者に提供するため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際の安全なオンラインサービスを利用者に提供することができる。
【００２６】
請求項９に記載のサービス提供システムは、請求項８に記載のサービス提供システムにおいて、前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記個人情報を前記サービス提供サーバに送信する構成を有している。
【００２７】
この構成により、サービス提供サーバが、第２の通信端末から送信された確認情報を第１の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００２８】
請求項１０に記載のサービス提供システムは、請求項８に記載のサービス提供システムにおいて、前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記個人情報を前記サービス提供サーバに送信する構成を有している。
【００２９】
この構成により、サービス提供サーバが、生成した確認情報を第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００３０】
請求項１１に記載のサービス提供システムは、サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記個人情報管理サーバに送信し、前記個人情報管理サーバは、前記第１の通信端末から送信された前記開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記個人情報管理サーバから送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する構成を有している。
【００３１】
この構成により、サービス提供サーバが、個人情報管理サーバを介して個人情報を取得することにより、サービスを第２の通信端末を介して利用者に提供するため、第１の通信端末を紛失した場合や第１の通信端末を買い換えた場合などにおける手続きを容易に処理することができる。
【００３２】
請求項１２に記載のサービス提供システムは、サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記個人情報管理サーバに送信し、前記個人情報管理サーバは、前記第１の通信端末から送信された前記開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記第１の通信端末に送信し、前記第１の通信端末は、前記個人情報管理サーバから送信された個人情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末から送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する構成を有している。
【００３３】
この構成により、第１の通信端末が、個人情報管理サーバから取得した個人情報をサービス提供サーバに直接送信するため、個人情報管理サーバとサービス提供サーバとの間に信頼関係が無い場合に、個人情報管理サーバが管理する個人情報をサービス提供サーバに取得させることができる。
【００３４】
請求項１３に記載のサービス提供システムは、請求項１１または１２に記載のサービス提供システムにおいて、前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記個人情報管理サーバに送信する構成を有している。
【００３５】
この構成により、サービス提供サーバが、第２の通信端末から送信された確認情報を第１の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００３６】
請求項１４に記載のサービス提供システムは、請求項１１または１２に記載のサービス提供システムにおいて、前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記個人情報管理サーバに送信する構成を有している。
【００３７】
この構成により、サービス提供サーバが、生成した確認情報を第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００３８】
請求項１５に記載のサービス提供システムは、サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末から送信された開示許可情報を前記個人情報管理サーバに送信し、前記個人情報管理サーバは、前記サービス提供サーバから送信された開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記個人情報管理サーバから送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する構成を有している。
【００３９】
この構成により、サービス提供サーバが、受信した開示許可情報を個人情報管理サーバに送信し、開示許可情報で特定される属性情報に対応する個人情報を個人情報管理サーバから受信するため、サービス提供サーバが信頼できる個人情報管理サーバから提供された個人情報を取得することができる。
【００４０】
請求項１６に記載のサービス提供システムは、請求項１５に記載のサービス提供システムにおいて、前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記サービス提供サーバに送信する構成を有している。
【００４１】
この構成により、サービス提供サーバが、第２の通信端末から送信された確認情報を第１の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００４２】
請求項１７に記載のサービス提供システムは、請求項１５に記載のサービス提供システムにおいて、前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記サービス提供サーバに送信する構成を有している。
【００４３】
この構成により、サービス提供サーバが、生成した確認情報を第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【００４４】
請求項１８に記載のサービス提供システムは、請求項９，１０，１３，１４，１６，１７の何れかに記載のサービス提供システムにおいて、前記サービス提供サーバは、サービス提供開始後に、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、もしくは確認情報を生成して前記第１の通信端末および第２の通信端末に送信し、前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに正当である旨の確認結果を前記サービス提供サーバに送信し、前記サービス提供サーバは、前記第１の通信端末から正当である旨の確認結果を受信したとき、サービス提供を継続する構成を有している。
【００４５】
この構成により、サービス提供サーバが、サービス提供開始後においても、確認情報を第１の通信端末もしくは第１の通信端末および第２の通信端末に送信し、確認情報が正当であることを第１の通信端末の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を、サービス提供開始後においても継続して防止することができる。
【発明の効果】
【００４６】
本発明は、携帯電話機とパソコン等の２つの端末を用いて個人情報を必要とするサービスを利用する際、フィッシング詐欺等の不正を防止して安全なオンラインサービスを利用者に提供することができるサービス提供サーバおよびサービス提供システムを提供するものである。
【発明を実施するための最良の形態】
【００４７】
以下、本発明の実施の形態に係るサービス提供システムについて、図面を参照して説明する。
【００４８】
本発明の実施の形態に係るサービス提供システムのシステム構成図を図１に示す。図１に示したサービス提供システムは、サービス提供サーバ１００と、携帯電話機等の利用者個人を特定できる高信頼の第１の通信端末１０と、公共施設等に設置されたパソコンや通信端末１０の利用者が所有するパソコン等の低信頼の第２の通信端末２０とを備えて構成されている。
【００４９】
サービス提供サーバ１００および通信端末２０は、ネットワーク８を介して通信可能であり、サービス提供サーバ１００および通信端末１０は、ネットワーク９およびネットワーク８を介して通信可能である。以降、本発明の実施の形態では、通信端末２０をパソコン、ネットワーク８をインターネットとし、通信端末１０を携帯電話機、ネットワーク９を携帯電話網として説明する。但し、通信端末１０、通信端末２０、ネットワーク８およびネットワーク９は、上述したものに限定されることはない。
【００５０】
サービス提供サーバ１００は、例えば、個人情報を必要とするＥＣ（電子商取引：Ｅｌｅｃｔｒｏｎｉｃ Ｃｏｍｍｅｒｃｅ）サイトを提供するものであり、汎用のコンピュータ等によって構成される。本発明の実施の形態に係るサービスとは、オンライン上の電子商取引や物販などを含み、さらにはオンライン上で行われる電子的なコンテンツの提供等も含む。
【００５１】
なお、本発明の実施の形態では、個人情報を必要とするオンラインサービス、例えば電子商取引等のサービスを受けたいときに、個人情報を記憶・保持する通信端末１０を利用しながら、通信端末１０の利用者が保有する通信端末２０または共用の通信端末２０に対し、サービス提供サーバ１００がオンラインサービスを提供するような形態について説明している。なお、個人情報は通信端末１０が記憶・保持すると記述したが、通信端末１０ではなく個人情報管理サーバが記憶・保持していてもよい。
【００５２】
なお、個人情報の一例を表１に示す。表１に示した個人情報は、個人情報の属性と対応させており、例えば属性としては、利用者の住所、氏名、年齢、若しくは性別、クレジットカード番号、電話番号、連絡先（メールアドレス）などが含まれる。これらの属性に、利用者を特定するための識別子（ＩＤ）等を加えてもよい。
【００５３】
【表１】
【００５４】
以上のように構成された本発明の実施の形態に係るサービス提供システムの動作について、図面を参照して説明する。
【００５５】
まず、通信端末２０（パソコン）の利用者は、例えば、サービス提供サーバ１００でこれから購入する物品について電子決済するために、サービス提供サーバ１００に対し電子決済サービスの要求を行う場合、利用者の保有する通信端末１０（携帯電話機）を操作する。これによって、通信端末１０は、図２に示すように、セッションコードを生成して画面に表示すると共に、生成したセッションコードをサービス提供サーバ１００に送信する。セッションコードが表示された通信端末１０の表示画面の例を、図３の画面イメージ５１に示す。
【００５６】
なお、セッションコードは、任意の文字列やＱＲコード（登録商標）等、サービスの商取引を識別可能なものであれば如何なるものでもよい。また、セッションコードは、本システムで唯一に識別されるコードであり、他の通信端末１０（携帯電話機）が生成したセッションコードとは重複しないようになっている。例えば、セッションコードには、携帯電話番号や携帯電話機体番号が含まれるようにしてもよい。
【００５７】
また、通信端末１０は、セッションコードを送信する前に、ＳＳＬ（Ｓｅｃｕｒｅ Ｓｏｃｋｅｔｓ Ｌａｙｅｒ）等に準拠してサービス提供サーバ１００とのセッションを確立させ、確立させたセッションを通じてセッションコードをサービス提供サーバ１００に送信するようにしてもよい。
【００５８】
また、セッションコードを送信するサービス提供サーバとして、信頼性の高いサーバ（携帯通信キャリアの公式サイトから辿ることができるサーバなど）に制限することによって、通信端末１０からのアクセスの安全性をより高めるようにしてもよい。
【００５９】
次に、通信端末２０の利用者は、図２に示すように、通信端末１０の表示画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末２０の表示画面に表示された内容およびセッションコードの入力例を図３の画面イメージ５２に示す。セッションコードが入力されたとき、通信端末２０は、サービスを要求するとともに、入力されたセッションコードをサービス提供サーバ１００に送信する。また、通信端末２０は、セッションコードと共に後述する確認情報７をサービス提供サーバ１００に送信するようにしてもよい。
【００６０】
なお、セッションコードを入力機器を利用しながら通信端末２０に入力すると説明したが、通信端末１０と通信端末２０との間をブルートゥース（Ｂｌｕｅｔｏｏｔｈ）（登録商標）や赤外線、またはその他の種々の方法で通信することにより、通信端末１０から通信端末２０にセッションコードを入力するようにしてもよい。
【００６１】
サービス提供サーバ１００は、通信端末２０からセッションコードを受信した後、通信端末２０が送信したセッションコードと、通信端末１０が送信したセッションコードとを照合し、セッションコードが一致した場合、通信端末１０または通信端末２０に、サービスに必要な個人情報の属性（例えば、クレジットカード番号）を表す属性情報を送信する。このとき、通信端末２０に属性情報を送信したのであれば、例えば図２に示すように「クレジットカード番号を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。表示された内容を図２の右下の図および図３の通信端末２０の画面イメージ５３に示す。ここで、通信端末１０に属性情報を送信したのであれば、同様のメッセージが通信端末１０の画面に表示される。
【００６２】
次に、メッセージを確認した利用者が通信端末１０を操作することで、通信端末１０は、利用者の個人情報をサービス提供サーバ１００に送信する。個人情報を送信するときの通信端末１０の表示画面の例を、図３の画面イメージ５４に示す。この画面イメージ５４は、通信端末１０および通信端末２０の両方からセッションコードが送信されてからでないと表示できないようにしてもよい。なお、通信端末１０は、図１に示すように個人情報を管理するようにしてもよい。
【００６３】
サービス提供サーバ１００は、通信端末１０から送信された個人情報に基づいて電子決済サービスを提供するようになっている。なお、ここで説明した電子決済サービスは、１つの例示に過ぎず、本発明でいうサービスは、ネットワーク上で行うことができるサービスであれば、如何なるものでもよい。
【００６４】
ところで、上述した確認情報７は、通信端末２０の利用者を確認する、言い換えれば通信端末１０が接続しているサービス提供サーバと、通信端末２０が接続しているサービス提供サーバとが同一であることを確認するための情報であり、任意の画像情報でもよく、テキスト情報でもよい。また、図２に示すように、確認情報７は、通信端末２０の入力機器を用いて利用者によって作成（描画）された画像または選択された画像を表す情報でもよい。さらにまた、確認情報７は、サービス提供サーバ１００によって生成（選択を含む）された任意の画像情報やテキスト情報でもよい。
【００６５】
通信端末１０および通信端末２０を同一の利用者が利用する状況において、通信端末２０で描画された確認情報７は、接続先が同一であることを利用者に確認させるため、通信端末１０にサービス提供サーバ１００を介して送信される。図２に示すように通信端末１０の画面に、通信端末２０で描画された確認情報７と同じまたは相似形の確認情報７が表示されたとき、利用者は、確認情報７が正当であり、第三者が介在していない、例えば、フィッシング詐欺が行われていないことを確認できる。
【００６６】
また、通信端末１０および通信端末２０を同一の利用者が利用する状況において、サービス提供サーバ１００で生成された確認情報７は、接続先が同一であることを利用者に確認させるため、通信端末１０および通信端末２０に送信される。前記と同様に、通信端末１０および通信端末２０の画面に同じまたは相似形の確認情報７が表示されたとき、利用者は、確認情報７が正当であり、第三者が介在していない、例えば、フィッシング詐欺が行われていないことを確認できる。
【００６７】
なお、利用者が、正当な確認情報７を確認したときには通信端末１０を操作することにより、通信端末１０は、利用者の個人情報をサービス提供サーバ１００に送信し、サービス提供サーバ１００は、通信端末２０の利用者に個人情報に基づいて電子決済サービスを提供するようになっている。
【００６８】
通信端末２０で描画された確認情報を用いて接続先の同一性を確認する画面の例を、図４および図５に示す。まず、通信端末２０の利用者は、確認情報を利用しない場合と同様に、画面イメージ５５のように通信端末１０の画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末１０と通信端末２０との間をブルートゥース（Ｂｌｕｅｔｏｏｔｈ）や赤外線、またはその他の種々の方法で通信することにより、通信端末１０から通信端末２０にセッションコードを入力するようにしてもよい。
【００６９】
通信端末２０に表示された内容およびセッションコードの入力例を画面イメージ５６に示す。確認情報を利用しない場合と同様である。セッションコードが入力されたとき、通信端末２０は、入力されたセッションコードをサービス提供サーバ１００に送信する。
【００７０】
通信端末２０は、セッションコードと共に確認情報をサービス提供サーバ１００に送信するため、確認情報を入力するための画面を表示する。確認情報を入力するための画面を画面イメージ５７に示す。サービス提供サーバ１００にセッションコードと確認情報を送信すると、通信端末２０は、通信端末１０で確認情報を確認するように知らせる画面を表示することができる。このときの通信端末２０の画面を画面イメージ５８に示す。
【００７１】
通信端末１０は、セッションコード送信後の画面において、通信端末２０からサービス提供サーバ１００を介して送信された確認情報を表示する。確認情報が表示された通信端末１０の画面の例を画面イメージ５９に示す。ここで、通信端末１０の利用者は、通信端末２０に表示されている確認情報と、通信端末１０に表示されている確認情報とを比較する。
【００７２】
一方、サービス提供サーバ１００は、通信端末２０が送信したセッションコードと、通信端末１０が送信したセッションコードとを照合し、セッションコードが一致した場合、通信端末１０または通信端末２０に、サービスに必要な個人情報の属性を表す属性情報を送信する。通信端末２０に属性情報を送信した場合の表示画面の例を画面イメージ６０に示す。ここで、通信端末１０に属性情報を送信したのであれば、同様のメッセージが通信端末１０の画面に表示される。
【００７３】
次に、比較の結果、確認情報が同じ（正当）であることを確認した利用者が通信端末１０を操作することで、通信端末１０は、利用者の個人情報をサービス提供サーバ１００に送信する。個人情報を送信するときの通信端末１０の表示画面の例を画面イメージ６１に示す。この画面イメージ６１は、通信端末１０および通信端末２０の両方からセッションコードが送信され、確認情報７が確認されてからでないと表示できないようにしてもよい。なお、通信端末１０は、図１に示すように個人情報を管理するようにしてもよい。
【００７４】
また、サービス提供サーバ１００で生成された確認情報を用いて接続先の同一性を確認する画面の例を、図６および図７に示す。まず、通信端末２０の利用者は、確認情報を利用しない場合と同様に、画面イメージ６２のように通信端末１０の画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末１０と通信端末２０との間をブルートゥース（Ｂｌｕｅｔｏｏｔｈ）や赤外線、またはその他の種々の方法で通信することにより、通信端末１０から通信端末２０にセッションコードを入力するようにしてもよい。
【００７５】
通信端末２０に表示された内容およびセッションコードの入力例を画面イメージ６３に示す。確認情報を利用しない場合と同様である。セッションコードが入力されたとき、通信端末２０は、入力されたセッションコードをサービス提供サーバ１００に送信する。サービス提供サーバ１００にセッションコードを送信すると、通信端末２０は、確認情報を通信端末１０および通信端末２０に送ることを知らせる画面を表示することができる。このときの通信端末２０の画面を画面イメージ６４に示す。
【００７６】
通信端末１０および通信端末２０は、セッションコード送信後の画面において、サービス提供サーバ１００で生成され、送信された確認情報を表示する。確認情報が表示された通信端末１０および通信端末２０の画面の例を画面イメージ６５および６６に示す。ここで、通信端末１０の利用者は、通信端末１０に表示されている確認情報と、通信端末２０に表示されている確認情報とを比較する。
【００７７】
一方、サービス提供サーバ１００は、通信端末２０が送信したセッションコードと、通信端末１０が送信したセッションコードとを照合し、セッションコードが一致した場合、通信端末１０または通信端末２０に、サービスに必要な個人情報の属性を表す属性情報を送信する。通信端末２０に属性情報を送信した場合の表示画面の例を画面イメージ６７に示す。ここで、通信端末１０に属性情報を送信したのであれば、同様のメッセージが通信端末１０の画面に表示される。
【００７８】
次に、比較の結果、確認情報が同じ（正当）であることを確認した利用者が通信端末１０を操作することで、通信端末１０は、利用者の個人情報をサービス提供サーバ１００に送信する。個人情報を送信するときの通信端末１０の表示画面の例を画面イメージ６８に示す。この画面イメージ６８は、通信端末１０および通信端末２０の両方からセッションコードが送信され、確認情報７が確認されてからでないと表示できないようにしてもよい。なお、通信端末１０は、図１に示すように個人情報を管理するようにしてもよい。
【００７９】
さらにまた、前述した確認情報を用いた接続先の同一性を確認する動作を、サービス提供開始後、つまりサービス提供中も繰り返し行うことにより、継続して接続先の同一性を確認するようにしてもよい。ここで、前記確認動作は、提供中のサービスを中断して行ってもよいし、サービスを継続しながら行ってもよいが、サービスを中断して行う場合は、必要以上にサービスが中断されるのを抑えるため、サービスの提供に当たって必要とされる手続のうち、元々、サービスを中断する必要のある手続、例えば課金のための手続、広告を見るための手続、コンテンツの選択を行う手続などの動作と併せて行うことが好ましい。
【００８０】
サービス提供中、ここでは課金手続の際に通信端末２０で描画された確認情報を用いて接続先の同一性を確認する画面の例を、図８および図９に示す。サービス提供サーバ１００は、課金手続を行う場合、通信端末２０に対するサービス提供を中断するとともに、課金手続に関する画面を通信端末２０及び通信端末１０に送信・表示する。この際の通信端末２０および通信端末１０の画面の例を画面イメージ６９および７０に示す。
【００８１】
通信端末２０は、確認情報をサービス提供サーバ１００に送信するため、確認情報を入力するための画面を表示する。確認情報を入力するための画面を画面イメージ７１に示す。サービス提供サーバ１００に確認情報を送信すると、通信端末２０は、通信端末１０で確認情報を確認するように知らせる画面を表示することができる。このときの通信端末２０の画面を画面イメージ７２に示す。
【００８２】
通信端末１０は、通信端末２０からサービス提供サーバ１００を介して送信された確認情報を表示する。確認情報が表示された通信端末１０の画面の例を画面イメージ７３に示す。ここで、通信端末１０の利用者は、通信端末２０に表示されている確認情報と、通信端末１０に表示されている確認情報とを比較する。
【００８３】
比較の結果、確認情報が同じ（正当）であることを確認した利用者が通信端末２０および通信端末１０を操作することで、通信端末２０には課金情報の送信を促す画面が表示され、通信端末１０には課金情報の入力・送信画面が表示される。このときの通信端末２０および通信端末１０の画面を画面イメージ７４および７５に示す。さらに、利用者が通信端末１０に対して課金情報を入力すると、確認情報が正当である旨の確認結果とともに課金情報がサービス提供サーバ１００に送信される。その後、サービス提供サーバ１００は、通信端末１０より、前記確認結果および課金情報を受け取ると、通信端末２０に対するサービス提供を再開する。
【００８４】
また、サービス提供中、ここでは課金手続の際にサービス提供サーバ１００で生成された確認情報を用いて接続先の同一性を確認する画面の例を、図１０および図１１に示す。サービス提供サーバ１００は、課金手続を行う場合、通信端末２０に対するサービス提供を中断するとともに、課金手続に関する画面を通信端末２０及び通信端末１０に送信・表示する。この際の通信端末２０および通信端末１０の画面の例を画面イメージ７６および７７に示す。
【００８５】
次に、通信端末１０および通信端末２０は、サービス提供サーバ１００で生成され、送信された確認情報を表示する。確認情報が表示された通信端末１０および通信端末２０の画面の例を画面イメージ７８および７９に示す。ここで、通信端末１０の利用者は、通信端末１０に表示されている確認情報と、通信端末２０に表示されている確認情報とを比較する。
【００８６】
比較の結果、確認情報が同じ（正当）であることを確認した利用者が通信端末２０および通信端末１０を操作することで、通信端末２０には課金情報の送信を促す画面が表示され、通信端末１０には課金情報の入力・送信画面が表示される。このときの通信端末２０および通信端末１０の画面を画面イメージ８０および８１に示す。さらに、利用者が通信端末１０に対して課金情報を入力すると、確認情報が正当である旨の確認結果とともに課金情報がサービス提供サーバ１００に送信される。その後、サービス提供サーバ１００は、通信端末１０より、前記確認結果および課金情報を受け取ると、通信端末２０に対するサービス提供を再開する。
【００８７】
本発明の実施の形態に係るサービス提供サーバの装置構成図を図１２に示す。図１２に示したサービス提供サーバ１００は、ネットワーク８との間で通信を行う通信インタフェース１１０とともに、ＣＰＵ等のプロセッサおよびハードディスク等の記憶装置等によって構成される各手段、即ちセッションコード受信手段１０１、サービス要求受付手段１０２、セッションコード照合手段１０３、属性情報送信手段１０４、個人情報受信手段１０５、サービス提供手段１０６、確認情報受信手段１０７、確認情報送信手段１０８、開示許可情報処理手段１０９、セッションコード保持手段１１１、経過時間算出手段１１２、確認情報生成手段１１３、確認結果受信手段１１４、および要求処理手段１２０を有する。
【００８８】
セッションコード受信手段１０１は、通信端末１０によって生成されたセッションコードを受信するようになっている。サービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に、通信端末１０によって生成されたセッションコードを通信端末２０から受信するようになっている。
【００８９】
セッションコード保持手段１１１は、セッションコード受信手段１０１によって受信されたセッションコード、およびサービス要求受付手段１０２によって受信されたセッションコードを記憶装置に保持するようになっている。また、セッションコード保持手段１１１は、セッションコードを受信したときの時刻を表す時刻情報および通信端末のアドレスと、受信したセッションコードとを対応付けて保持する。
【００９０】
セッションコード照合手段１０３は、セッションコード保持手段１１１に保持された、セッションコード受信手段１０１によって受信されたセッションコードとサービス要求受付手段１０２によって受信されたセッションコードとを照合するようになっている。
【００９１】
属性情報送信手段１０４は、サービスに必要な個人情報の属性を表す属性情報を通信端末１０または通信端末２０に送信するようになっている。個人情報受信手段１０５は、通信端末１０の利用者より開示が許可された属性情報に対応する個人情報を、セッションコード等とともに通信端末１０または個人情報管理サーバから受信するようになっている。
【００９２】
サービス提供手段１０６は、セッションコード照合手段１０３によって照合された互いのセッションコードが一致した場合、個人情報受信手段１０５によって受信された個人情報に基づいてサービスを通信端末２０を介して利用者に提供するようになっている。また、サービス提供手段１０６は、サービス提供開始後に、確認情報受信手段１０７で受信され、確認情報送信手段１０８で通信端末１０に送信された確認情報に対する正当である旨の確認結果を確認結果受信手段１１４が受信したとき、もしくは確認情報生成手段１１３で生成され、確認情報送信手段１０８で通信端末１０および通信端末２０に送信された確認情報に対する正当である旨の確認結果を確認結果受信手段１１４が受信したとき、サービス提供を継続するようになっている。また、サービス提供手段１０６は、通信端末１０の利用者を認証し、認証が成功した場合に個人情報に基づいてサービスを通信端末２０を介して利用者に提供するようにしてもよい。
【００９３】
さらに、サービス提供手段１０６は、通信端末１０を利用する利用者の利用者識別子と通信端末２０を利用する利用者の利用者識別子との対応条件を表すポリシー情報を保持・記憶し、このポリシー情報に基づいてサービスの提供を許可するか否かを判定するようにしてもよい。ポリシー情報とは、前記通信端末１０の利用者が、どの通信端末２０を使っているときに、どのようなサービスを受けることができるかということを定めた情報である。例えば、サービス提供手段１０６は、通信端末１０（携帯電話）を利用する利用者の利用者識別子（ＩＤ）と通信端末２０（自宅のパソコン）を利用する利用者の利用者識別子（ＩＤ）との組み合わせがポリシー情報によって表される組み合わせにあり、携帯電話の利用者識別子と会社のパソコンの利用者識別子との組み合わせがポリシー情報によって表される組み合わせにない場合には、自宅のパソコンからはサービスの提供を許可すると判定するが、会社のパソコンからはサービスの提供を許可しないと判定する。また、ポリシー情報は、契約内容や契約地域などの情報によっても定めることができる。これにより、利用者に応じて、年齢によってサービスの内容を制限したり、契約されたサービスのみを提供したり、契約地域のみでのサービスの提供などを許可することができる。
【００９４】
確認情報受信手段１０７は、通信端末２０からセッションコードを受信したとき、接続先の同一性を確認するための確認情報を、セッションコードと同時に受信したか否か、または、セッションコードを受信した後にセッションコードと対応する確認情報を受信したか否かの検出を含めて受信するようになっている。また、確認情報受信手段１０７は、サービス提供開始後の課金手続、広告視聴手続、コンテンツ選択手続などの際、通信端末２０から送信される確認情報を受信するようになっている。
【００９５】
確認情報生成手段１１３は、通信端末２０からセッションコードを受信したとき、あるいはサービス提供開始後の課金手続、広告視聴手続、コンテンツ選択手続などの際、接続先の同一性を確認するための確認情報を生成するようになっている。確認情報送信手段１０８は、確認情報受信手段１０７が確認情報を受信したとき、確認情報を通信端末１０に送信するとともに、確認情報生成手段１１３が確認情報を生成したとき、確認情報を通信端末１０および通信端末２０に送信するようになっている。確認結果受信手段１１４は、サービス提供開始後の課金手続、広告視聴手続、コンテンツ選択手続などの際、通信端末１０の利用者による確認情報に対する確認結果を受信するようになっている。
【００９６】
開示許可情報処理手段１０９は、通信端末１０の利用者より開示が許可された属性情報を表す開示許可情報を通信端末１０から受信し、受信した開示許可情報を後述する個人情報管理サーバに送信するようになっている。なお、開示許可情報には、例えば、表１に示した属性情報のうち利用者が開示を許可した属性情報、および、個人情報を特定するための識別子（ＩＤ）が含まれる。
【００９７】
経過時間算出手段１１２は、セッションコード受信手段１０１によって受信されたセッションコードを受信した時刻を表す時刻情報と、サービス要求受付手段１０２によって受信されたセッションコードを受信した時刻を表す時刻情報とを比較して、セッションコードに関わるセッションの経過時間を算出するようになっている。なお、経過時間算出手段１１２は、セッションコード受信手段１０１によって受信されたセッションコードを受信した時刻を表す時刻情報、もしくはサービス要求受付手段１０２によって受信されたセッションコードを受信した時刻を表す時刻情報と、個人情報受信手段１０５によって受信されたセッションコードを受信した時刻を表す時刻情報とを比較して、セッションコードに関わるセッションの経過時間を算出するようにしてもよい。なお、経過時間算出手段１１２が算出した経過時間が一定時間を越えた場合、セッションコード保持手段１１１は、経過時間が一定時間を越えたセッションコードを消去するようにしてもよい。
【００９８】
要求処理手段１２０は、各手段から出力された情報を通信インタフェース１１０を介してネットワーク８に送信し、ネットワーク８から通信インタフェース１１０を介して受信した情報を振り分けて対象となる手段に出力するようになっている。
【００９９】
なお、セッションコード受信手段１０１、サービス要求受付手段１０２、セッションコード照合手段１０３、属性情報送信手段１０４、個人情報受信手段１０５、サービス提供手段１０６、確認情報受信手段１０７、確認情報送信手段１０８、開示許可情報処理手段１０９、セッションコード保持手段１１１、経過時間算出手段１１２、確認情報生成手段１１３、確認結果受信手段１１４、および要求処理手段１２０は、ＣＰＵ等のプロセッサによって処理されるプログラムのモジュールで構成されるようにしてもよい。
【０１００】
以上のように構成された本発明の実施の形態に係るサービス提供サーバの動作例について、図面を参照して説明する。
【０１０１】
＜本発明の第１の実施の形態＞
図１３は、図１で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、および通信端末２０による、３者構成）において、本発明の第１の実施の形態に係るサービス提供システムの動作について説明するための図である。
【０１０２】
まず、通信端末１０は、図２に示すように、セッションコードを生成して画面に表示すると共に、生成したセッションコードをサービス提供サーバ１００に送信し（Ｓ１）、サービス提供サーバ１００のセッションコード受信手段１０１は、通信端末１０から送信されたセッションコードを受信し、セッションコード保持手段１１１は、受信したセッションコードを保持する（Ｓ２）。
【０１０３】
次に、通信端末２０の利用者は、図２に示すように、通信端末１０の画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末２０は、サービスの要求をサービス提供サーバ１００に対し行い、入力されたセッションコードをサービス提供サーバ１００に送信する。
【０１０４】
サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信する（Ｓ３）。なお、経過時間算出手段１１２によって経過時間が一定時間を越えていると判定された場合、このセッションコードに関わるセッションを中止するようにしてもよい。
【０１０５】
ここで、サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、属性情報送信手段１０４は、サービスに必要な個人情報の属性を表す属性情報を、当該セッションコードに対応する通信端末１０に送信する（Ｓ５）。
【０１０６】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージが通信端末１０の画面に表示される。なお、図２では、メッセージが通信端末２０の画面に表示されているが、本発明の第１の実施の形態では、属性情報が通信端末１０に送信されるため、通信端末２０の画面には表示されない。次に、利用者が、通信端末１０の画面に表示されたメッセージの属性情報に基づいて個人情報の開示を確認し、通信端末１０を操作することで、通信端末１０は、個人情報および前記生成したセッションコード等をサービス提供サーバ１００に送信する（Ｓ６）。
【０１０７】
続いて、サービス提供サーバ１００の個人情報受信手段１０５は、通信端末１０から送信された個人情報およびセッションコードを受信し（Ｓ７）、サービス提供手段１０６は、個人情報受信手段１０５によって受信された個人情報およびセッションコードに基づいてサービスを通信端末２０を介して利用者に提供する（Ｓ８）。
【０１０８】
なお、サービス提供手段１０６がサービスを提供する場合は、ステップＳ４で照合したセッションコードが一致した場合であり、受信したセッションコードが一致しない場合には、サービスが提供されない。また、サービス提供手段１０６は、上述したポリシー情報に基づいてサービスの提供を許可するか否かを判定するようにしてもよい。
【０１０９】
次に、本発明の第１の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図１４に示す。なお、本発明の第１の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１１０】
図２に示すように、通信端末２０の利用者は、通信端末１０の画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末２０は、サービスの要求をサービス提供サーバ１００に対し行い、入力したセッションコードと共に確認情報７をサービス提供サーバ１００に送信する。
【０１１１】
サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信し、確認情報受信手段１０７は、通信端末２０から送信された確認情報７を受信する（Ｓ１３）。
【０１１２】
ここで、サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、当該セッションコードに対応する通信端末１０に対し、属性情報送信手段１０４により、サービスに必要な個人情報の属性を表す属性情報を送信し、また、確認情報送信手段１０８により、確認情報受信手段１０７が受信した確認情報７を送信する（Ｓ１５）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１１３】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報７が通信端末１０の画面に表示される。次に、メッセージおよび確認情報７を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示した個人情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ１６）。
【０１１４】
以降の動作については、本発明の第１の実施の形態に係るサービス提供システムの動作と同じである。
【０１１５】
次に、本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図１５に示す。なお、本発明の第１の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１１６】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末１０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ２６）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１１７】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報７が通信端末１０および通信端末２０の画面に表示される。次に、メッセージおよび確認情報７を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示した個人情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ１６）。
【０１１８】
以降の動作については、本発明の第１の実施の形態に係るサービス提供システムの動作と同じである。
【０１１９】
以上説明したように、本発明の第１の実施の形態に係るサービス提供システムは、通信端末１０に送信した属性情報を利用者に確認させ、サービス提供サーバ１００が照合した互いのセッションコードが一致した場合、通信端末１０から送信された個人情報に基づいてサービスを通信端末２０を介して利用者に提供するため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際の安全なオンラインサービスを利用者に提供することができる。
【０１２０】
また、本発明の第１の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１２１】
また、本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１２２】
＜本発明の第２の実施の形態＞
図１６は、図１で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、および通信端末２０による、３者構成）において、本発明の第２の実施の形態に係るサービス提供システムの動作について説明するための図である。なお、本発明の第１の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１２３】
ステップＳ４において、互いのセッションコードが一致した場合、サービス提供サーバ１００の属性情報送信手段１０４は、サービスに必要な個人情報の属性を表す属性情報を、当該セッションコードに対応する通信端末２０に送信する（Ｓ３５）。
【０１２４】
このとき、図２に示したような「属性情報に対応する個人情報を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。次に、利用者が、通信端末２０の画面に表示されたメッセージの属性情報に基づいて個人情報の開示を確認し、通信端末１０を操作することで、通信端末１０は、開示した個人情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ６）。
【０１２５】
以降の動作については、本発明の第１の実施の形態に係るサービス提供システムの動作と同じである。
【０１２６】
次に、本発明の第２の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図１７に示す。なお、本発明の第１の実施の形態に係るサービス提供システムの動作の変形例と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１２７】
まず、通信端末１０は、図２に示すように、セッションコードを生成して画面に表示する（Ｓ４１）。次に、通信端末２０の利用者は、図２に示すように、通信端末１０の画面に表示されたセッションコードを見て、通信端末２０のキーボード等の入力機器を利用しながら通信端末２０にセッションコードを入力する。通信端末２０は、サービスの要求をサービス提供サーバ１００に対し行い、図２に示すように、入力したセッションコードと共に確認情報７をサービス提供サーバ１００に送信する。
【０１２８】
サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信し、確認情報受信手段１０７は、通信端末２０から送信された確認情報７を受信する（Ｓ４２）。また、セッションコード保持手段１１１は、サービス要求受付手段１０２によって受信されたセッションコードを保持する。
【０１２９】
ここで、サービス提供サーバ１００の属性情報送信手段１０４は、サービスに必要な個人情報の属性を表す属性情報を通信端末２０に送信する（Ｓ４３）。このとき、図２に示したような「属性情報に対応する個人情報を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。
【０１３０】
また、利用者が通信端末１０を操作することで、通信端末１０は、生成したセッションコードをサービス提供サーバ１００に送信する。サービス提供サーバ１００のセッションコード受信手段１０１は、通信端末１０から送信されたセッションコードを受信する（Ｓ４４）。なお、通信端末１０によってなされるセッションコードの送信は、本発明の第１の実施の形態で説明したときのステップＳ１、すなわちセッションコードの生成の直後に行っても構わない。
【０１３１】
続いて、セッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４５）、互いのセッションコードが一致した場合、当該セッションコードに対応する通信端末１０に対し、確認情報送信手段１０８により、確認情報受信手段１０７が受信した確認情報７を送信する（Ｓ４６）。このとき、図２に示したような確認情報７が通信端末１０の画面に表示される。
【０１３２】
以降の動作については、本発明の第１の実施の形態に係るサービス提供システムの動作の変形例と同じである。
【０１３３】
次に、本発明の第２の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図１８に示す。なお、本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例および本発明の第２の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１３４】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末２０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ３５）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１３５】
このとき、図２に示したような「属性情報に対応する個人情報を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。次に、メッセージおよび確認情報７を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示した個人情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ１６）。
【０１３６】
以降の動作については、本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例と同じである。
【０１３７】
以上説明したように、本発明の第２の実施の形態に係るサービス提供システムは、通信端末２０に送信した属性情報を利用者に確認させ、サービス提供サーバ１００が照合した互いのセッションコードが一致した場合、通信端末１０から送信された個人情報に基づいてサービスを通信端末２０を介して利用者に提供するため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際の安全なオンラインサービスを利用者に提供することができる。
【０１３８】
また、本発明の第２の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１３９】
また、本発明の第２の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１４０】
次に、本発明の実施の形態に係るサービス提供システムの変形例となるシステム構成図を図１９に示す。なお、図１で説明したサービス提供システムを構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。
【０１４１】
図１９に示したサービス提供システムは、図１で説明したサービス提供サーバ１００、携帯電話機等の通信端末１０、およびパソコン等の通信端末２０とともに、利用者の個人情報を管理する個人情報管理サーバ３０の４者を備えて構成されている。なお、図１のサービス提供システムでは通信端末１０が個人情報を記憶・保持していたが、本例では、個人情報管理サーバ３０が、表１に示したような各利用者の個人情報を記憶・保持しているものとする。
【０１４２】
＜本発明の第３の実施の形態＞
図２０は、図１９で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、通信端末２０、および個人情報管理サーバによる、４者構成）において、本発明の第３の実施の形態に係るサービス提供システムの動作について説明するための図である。なお、本発明の第１の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１４３】
ステップＳ５において、サービス提供サーバ１００の属性情報送信手段１０４が、サービスに必要な個人情報の属性を表す属性情報を通信端末１０に送信すると、「属性情報に対応する個人情報を送信してください」等のメッセージが通信端末１０の画面に表示される。
【０１４４】
次に、利用者が、通信端末１０の画面に表示されたメッセージの属性情報に基づいて個人情報の開示を確認し、通信端末１０を操作することで、通信端末１０は、通信端末１０の利用者より開示が許可された属性情報を表す開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコード等を個人情報管理サーバ３０に送信する（Ｓ５１）。なお、アドレス情報としては、ＩＰアドレスやＵＲＬ等がある。
【０１４５】
続いて、個人情報管理サーバ３０は、通信端末１０から送信された開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコードを受信し、受信した開示許可情報で特定される属性情報に対応する利用者の個人情報を、受信したセッションコードとともに、受信したアドレス情報で表されるサービス提供サーバ１００に送信する（Ｓ５２）。なお、ステップＳ７で、サービス提供サーバ１００の個人情報受信手段１０５は、個人情報管理サーバ３０から送信された個人情報およびセッションコードを受信し、ステップＳ８で、サービス提供手段１０６は、個人情報受信手段１０５によって受信された個人情報およびセッションコードに基づいてサービスを通信端末２０を介して利用者に提供する。
【０１４６】
次に、本発明の第３の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図２１に示す。なお、本発明の第３の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１４７】
本発明の第１の実施の形態に係るサービス提供システムの動作の変形例と同様に、ステップＳ１３で、サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信し、確認情報受信手段１０７は、通信端末２０から送信された確認情報を受信する。また、ステップＳ１５で、サービス提供サーバ１００は、受信した確認情報および属性情報を、一致したときのセッションコードに対応する通信端末１０に送信する。
【０１４８】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコード等を個人情報管理サーバ３０に送信する（Ｓ５３）。
【０１４９】
以降の動作については、本発明の第３の実施の形態に係るサービス提供システムの動作と同じである。
【０１５０】
次に、本発明の第３の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図２２に示す。なお、本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例および本発明の第３の実施の形態に係るサービス提供システムの動作の変形例と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１５１】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末１０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ２６）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１５２】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコード等を個人情報管理サーバ３０に送信する（Ｓ５３）。
【０１５３】
なお、以降の動作については、本発明の第３の実施の形態に係るサービス提供システムの動作と同じである。
【０１５４】
以上説明したように、本発明の第３の実施の形態に係るサービス提供システムは、サービス提供サーバ１００が個人情報管理サーバ３０を介して個人情報を取得することにより、サービスを通信端末２０を介して利用者に提供するため、通信端末１０を紛失した場合や通信端末１０を買い換えた場合などにおける手続きを容易に処理することができる。
【０１５５】
また、本発明の第３の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１５６】
また、本発明の第３の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１５７】
＜本発明の第４の実施の形態＞
図２３は、図１９で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、通信端末２０、および個人情報管理サーバによる、４者構成）において、本発明の第４の実施の形態に係るサービス提供システムの動作について説明するための図である。なお、本発明の第２の実施の形態に係るサービス提供システムの動作および本発明の第３の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１５８】
ステップＳ３５において、サービス提供サーバ１００の属性情報送信手段１０４が、サービスに必要な個人情報の属性を表す属性情報を通信端末２０に送信すると、図２に示したような「属性情報に対応する個人情報を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。次に、利用者が、通信端末２０の画面に表示されたメッセージの属性情報に基づいて個人情報の開示を確認する。
【０１５９】
なお、ステップＳ５１以降の動作は、本発明の第３の実施の形態に係るサービス提供システムの動作と同様である。
【０１６０】
次に、本発明の第４の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図２４に示す。なお、本発明の第２の実施の形態に係るサービス提供システムの動作の変形例および本発明の第３の実施の形態に係るサービス提供システムの動作の変形例と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１６１】
ステップＳ５３において、本発明の第３の実施の形態に係るサービス提供システムの動作の変形例と同様に、通信端末１０は、開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコード等を個人情報管理サーバ３０に送信する。
【０１６２】
以降の動作については、本発明の第４の実施の形態に係るサービス提供システムの動作と同じである。
【０１６３】
なお、通信端末１０によってなされるセッションコードの送信は、本発明の第１の実施の形態で説明したときのステップＳ１、すなわちセッションコードの生成の直後に行っても構わない。
【０１６４】
次に、本発明の第４の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図２５に示す。なお、本発明の第２の実施の形態に係るサービス提供システムの動作の更なる変形例および本発明の第４の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１６５】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末２０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ３５）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１６６】
このとき、「属性情報に対応する個人情報を携帯電話機から送信してください」等のメッセージが通信端末２０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報、サービス提供サーバ１００のアドレス情報、およびセッションコード等を個人情報管理サーバ３０に送信する（Ｓ５３）。
【０１６７】
以降の動作については、本発明の第４の実施の形態に係るサービス提供システムの動作と同じである。
【０１６８】
以上説明したように、本発明の第４の実施の形態に係るサービス提供システムは、通信端末２０を経由して属性情報を受け取り、サービス提供サーバ１００が個人情報管理サーバ３０を介して個人情報を取得することにより、サービスを通信端末２０を介して利用者に提供するため、通信端末１０を紛失した場合や通信端末１０を買い換えた場合などにおける手続きを容易に処理することができる。
【０１６９】
また、本発明の第４の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１７０】
また、本発明の第４の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１７１】
＜本発明の第５の実施の形態＞
図２６は、図１９で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、通信端末２０、および個人情報管理サーバによる、４者構成）において、本発明の第５の実施の形態に係るサービス提供システムの動作について説明するための図である。なお、本発明の第３の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１７２】
ステップＳ５において、サービス提供サーバ１００の属性情報送信手段１０４が、サービスに必要な個人情報の属性を表す属性情報を通信端末１０に送信すると、「属性情報に対応する個人情報を送信してください」等のメッセージが通信端末１０の画面に表示される。
【０１７３】
次に、利用者が、通信端末１０の画面に表示されたメッセージの属性情報に基づいて個人情報の開示を確認し、通信端末１０を操作することで、通信端末１０は、開示許可情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ６１）。ここで、サービス提供サーバ１００の開示許可情報処理手段１０９は、開示許可情報を受信し（Ｓ６２）、受信した開示許可情報を個人情報管理サーバ３０に送信する（Ｓ６３）。
【０１７４】
引き続き、個人情報管理サーバ３０は、サービス提供サーバ１００から送信された開示許可情報で特定される属性情報に対応する利用者の個人情報を、サービス提供サーバ１００に送信する（Ｓ６４）。
【０１７５】
以降の動作については、本発明の第３の実施の形態に係るサービス提供システムの動作と同じである。
【０１７６】
次に、本発明の第５の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図２７に示す。なお、本発明の第３の実施の形態に係るサービス提供システムの動作の変形例および本発明の第５の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１７７】
本発明の第３の実施の形態に係るサービス提供システムの動作の変形例と同様に、ステップＳ１３で、サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信し、確認情報受信手段１０７は、通信端末２０から送信された確認情報を受信する。また、ステップＳ１５で、サービス提供サーバ１００は、受信した確認情報および属性情報を、一致したときのセッションコードと対応する通信端末１０に送信する。
【０１７８】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ６５）。
【０１７９】
以降の動作については、本発明の第５の実施の形態に係るサービス提供システムの動作と同じである。
【０１８０】
次に、本発明の第５の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図２８に示す。なお、本発明の第３の実施の形態に係るサービス提供システムの動作の更なる変形例および本発明の第５の実施の形態に係るサービス提供システムの動作の変形例と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１８１】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末１０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ２６）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１８２】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報およびセッションコード等をサービス提供サーバ１００に送信する（Ｓ６５）。
【０１８３】
なお、以降の動作については、本発明の第５の実施の形態に係るサービス提供システムの動作の変形例と同じである。
【０１８４】
以上説明したように、本発明の第５の実施の形態に係るサービス提供システムは、サービス提供サーバ１００が、受信した開示許可情報を個人情報管理サーバ３０に送信し、開示許可情報によって特定された個人情報を個人情報管理サーバ３０から受信するため、サービス提供サーバ１００が信頼できる個人情報管理サーバ３０から提供された個人情報を取得することができる。
【０１８５】
また、本発明の第５の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１８６】
また、本発明の第５の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０１８７】
＜本発明の第６の実施の形態＞
図２９は、図１９で説明したサービス提供システム（サービス提供サーバ１００、通信端末１０、通信端末２０、および個人情報管理サーバによる、４者構成）において、本発明の第６の実施の形態に係るサービス提供システムの動作について説明するための図である。なお、本発明の第３の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１８８】
ステップＳ５１において、通信端末１０が、開示許可情報を個人情報管理サーバ３０に送信すると、個人情報管理サーバ３０は、通信端末１０から送信された開示許可情報を受信し、受信した開示許可情報で特定される属性情報に対応する利用者の個人情報を、通信端末１０に送信する（Ｓ７１）。
【０１８９】
次に、通信端末１０は、個人情報管理サーバ３０から送信された個人情報を受信し、受信した個人情報および生成したセッションコード等をサービス提供サーバ１００に送信する（Ｓ７２）。
【０１９０】
以降の動作については、本発明の第３の実施の形態に係るサービス提供システムの動作と同じである。
【０１９１】
次に、本発明の第６の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図３０に示す。なお、本発明の第３の実施の形態に係るサービス提供システムの動作の変形例および本発明の第６の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１９２】
本発明の第３の実施の形態に係るサービス提供システムの動作の変形例と同様に、ステップＳ１３で、サービス提供サーバ１００のサービス要求受付手段１０２は、通信端末２０からサービスの要求を受け付けると共に送信されたセッションコードを受信し、確認情報受信手段１０７は、通信端末２０から送信された確認情報を受信する。また、ステップＳ１５で、サービス提供サーバ１００は、受信した確認情報および属性情報を、一致したときのセッションコードと対応する通信端末１０に送信する。
【０１９３】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報を個人情報管理サーバ３０に送信する（Ｓ７３）。
【０１９４】
以降の動作については、本発明の第６の実施の形態に係るサービス提供システムの動作と同じである。
【０１９５】
次に、本発明の第６の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図を図３１に示す。なお、本発明の第３の実施の形態に係るサービス提供システムの動作の更なる変形例および本発明の第６の実施の形態に係るサービス提供システムの動作の変形例と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０１９６】
サービス提供サーバ１００のセッションコード照合手段１０３は、受信したセッションコードと、セッションコード保持手段１１１が保持するセッションコードとを照合し（Ｓ４）、互いのセッションコードが一致した場合、確認情報生成手段１１３により、確認情報７を生成し、確認情報送信手段１０８により、当該セッションコードに対応する通信端末１０および通信端末２０に送信する（Ｓ２５）。さらに、サービス提供サーバ１００は、属性情報送信手段１０４により、当該セッションコードに対応する通信端末１０に対し、サービスに必要な個人情報の属性を表す属性情報を送信する（Ｓ２６）。勿論、属性情報送信手段１０４または確認情報送信手段１０８の何れかが、属性情報および確認情報７を送信するようにしてもよい。
【０１９７】
このとき、「属性情報に対応する個人情報を送信してください」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、開示許可情報を個人情報管理サーバ３０に送信する（Ｓ７３）。
【０１９８】
なお、以降の動作については、本発明の第６の実施の形態に係るサービス提供システムの動作の変形例と同じである。
【０１９９】
以上説明したように、本発明の第６の実施の形態に係るサービス提供システムは、通信端末１０が、個人情報管理サーバ３０から取得した個人情報をサービス提供サーバ１００に直接送信するため、個人情報管理サーバ３０とサービス提供サーバ１００との間に信頼関係が無い場合に、個人情報管理サーバ３０が管理する個人情報をサービス提供サーバ１００に取得させることができる。
【０２００】
また、本発明の第６の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０２０１】
また、本発明の第６の実施の形態に係るサービス提供システムの動作の更なる変形例では、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を防止することができる。
【０２０２】
＜本発明の第７の実施の形態＞
図３２は、本発明の第７の実施の形態に係るサービス提供システム、ここではサービス提供開始後も、確認情報を用いて接続先の同一性を継続して確認するようにしたサービス提供システムの動作について説明するための図である。なお、システム構成は図１または図１９のどちらでもよく、また、サービス提供開始以前の動作は第１乃至第６の実施の形態に係るいずれのシステムであってもよい。
【０２０３】
通信端末２０を介して利用者にサービス提供中（Ｓ８１）のサービス提供サーバ１００のサービス提供手段１０６は、サービス提供に関わる手続、例えば、課金手続を行う際に、サービスの提供を中断するとともに、課金手続に関する画面を通信端末２０及び通信端末１０に送信・表示する（Ｓ８２）。
【０２０４】
通信端末２０の利用者は、マウス等の入力機器を利用しながら通信端末２０に確認情報を入力し、通信端末２０は、確認情報をサービス提供サーバ１００に送信する。サービス提供サーバ１００は、確認情報受信手段１０７により、通信端末２０から送信された確認情報を受信し（Ｓ８３）、確認情報送信手段１０８により、確認情報受信手段１０７で受信した確認情報を通信端末１０に送信する（Ｓ８４）。
【０２０５】
このとき、「課金情報を送信して下さい」等のメッセージおよび確認情報が通信端末１０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、確認情報が正当である旨の確認結果とともに課金情報をサービス提供サーバ１００に送信する（Ｓ８５）。
【０２０６】
続いて、サービス提供サーバ１００のサービス提供手段１０６および確認結果受信手段１１４は、通信端末１０から送信された課金情報および確認情報の確認結果を受信し（Ｓ８６）、サービス提供手段１０６は、受信した課金情報および確認情報の確認結果に基づいて通信端末２０を介した利用者へのサービス提供を再開する（Ｓ８７）。
【０２０７】
この後のサービス提供に関わる手続を行う際にも、前記同様に、確認情報を用いた接続先の同一性を確認する手続を併せて行うようにしてもよい。
【０２０８】
なお、サービス提供に関わる手続としては、課金手続の他、広告を見るための手続、コンテンツの選択を行う手続などがある。また、ここではサービス提供を中断する手続と併せて行っているが、これらの手続とは無関係に、確認情報を用いた接続先の同一性を確認する手続のみを行ってもよい。また、この際、確認手続に関する画面を、通信端末２０の表示画面の一部にテロップ状に表示させることにより、サービスを継続しながら行うようにしてもよい。
【０２０９】
次に、本発明の第７の実施の形態に係るサービス提供システムの動作の変形例について説明するための図を図３３に示す。なお、本発明の第７の実施の形態に係るサービス提供システムの動作と同じ動作には、同じ符号を付し、それぞれの説明を省略する。
【０２１０】
通信端末２０を介して利用者にサービス提供中（Ｓ８１）のサービス提供サーバ１００のサービス提供手段１０６は、サービス提供に関わる手続、例えば、課金手続を行う際に、サービスの提供を中断するとともに、課金手続に関する画面を通信端末２０及び通信端末１０に送信・表示する（Ｓ８２）。さらに、サービス提供サーバ１００は、確認情報生成手段１１４により、確認情報を生成し（Ｓ９３）、確認情報送信手段１０８により、確認情報生成手段１１４で生成した確認情報を通信端末１０および通信端末２０に送信する（Ｓ８４）。
【０２１１】
このとき、「課金情報を送信して下さい」等のメッセージおよび確認情報が通信端末１０および通信端末２０の画面に表示される。次に、メッセージおよび確認情報を確認した利用者が通信端末１０を操作することで、通信端末１０は、確認情報が正当である旨の確認結果とともに課金情報をサービス提供サーバ１００に送信する（Ｓ８５）。
【０２１２】
以降の動作については、本発明の第７の実施の形態に係るサービス提供システムの動作と同じである。
【０２１３】
以上説明したように、本発明の第７の実施の形態に係るサービス提供システムは、サービス提供開始後においても、サービス提供サーバ１００が通信端末２０から送信された確認情報を通信端末１０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を、サービス提供開始後においても継続して防止することができる。
【０２１４】
また、本発明の第７の実施の形態に係るサービス提供システムの動作の変形例では、サービス提供開始後においても、サービス提供サーバ１００が生成した確認情報を通信端末１０および通信端末２０に送信し、確認情報が正当であることを通信端末１０の利用者に確認させるため、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際のフィッシング詐欺等の不正を、サービス提供開始後においても継続して防止することができる。
【０２１５】
なお、サービス提供開始後に、確認情報を用いた接続先の同一性の確認手続を２回以上繰り返し行う場合、本発明の第７の実施の形態に係るサービス提供システムと本発明の第７の実施の形態に係るサービス提供システムの動作の変形例とを任意に組み合わせて行うようにしてもよい。
【産業上の利用可能性】
【０２１６】
以上のように、本発明に係るサービス提供サーバおよびサービス提供システムは、携帯電話機とパソコン等の２つの端末を用いてサービスを利用する際、フィッシング詐欺等の不正を防止して安全なオンラインサービスを利用者に提供することができるという効果を有し、利用者に関わる個人情報に基づいてサービスを提供するシステム等として有用である。
【図面の簡単な説明】
【０２１７】
【図１】本発明の実施の形態に係るサービス提供システムのシステム構成図
【図２】本発明の実施の形態の各通信端末に関わる情報の入出力を示す図
【図３】個人情報を送信する前にセッションコードを入力する場合の通信端末１０および通信端末２０の画面イメージを示す図
【図４】個人情報を送信する前にセッションコードと確認情報を入力する場合の通信端末１０および通信端末２０の画面イメージのうち、セッションコードを入力して確認情報を入力するまでを示す図
【図５】個人情報を送信する前にセッションコードと確認情報を入力する場合の通信端末１０および通信端末２０の画面イメージのうち、確認情報が入力された後に確認情報を確認し、個人情報を送信する画面を表示するまでを示す図
【図６】個人情報を送信する前にセッションコードを入力し確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、セッションコードを入力するまでを示す図
【図７】個人情報を送信する前にセッションコードを入力し確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、確認情報を確認し、個人情報を送信する画面を表示するまでを示す図
【図８】課金手続の際に確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、確認情報を入力するまでを示す図
【図９】課金手続の際に確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、確認情報を確認し、課金情報を送信する画面を表示するまでを示す図
【図１０】課金手続の際に確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、課金手続を通知するまでを示す図
【図１１】課金手続の際に確認情報を確認する場合の通信端末１０および通信端末２０の画面イメージのうち、確認情報を確認し、課金情報を送信する画面を表示するまでを示す図
【図１２】本発明の実施の形態に係るサービス提供サーバの装置構成図
【図１３】図１のシステム構成による、本発明の第１の実施の形態に係るサービス提供システムの動作について説明するための図
【図１４】本発明の第１の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図１５】本発明の第１の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図１６】図１のシステム構成による、本発明の第２の実施の形態に係るサービス提供システムの動作について説明するための図
【図１７】本発明の第２の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図１８】本発明の第２の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図１９】本発明の実施の形態に係るサービス提供システムの変形例となるシステム構成図
【図２０】図１９のシステム構成による、本発明の第３の実施の形態に係るサービス提供システムの動作について説明するための図
【図２１】本発明の第３の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図２２】本発明の第３の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図２３】図１９のシステム構成による、本発明の第４の実施の形態に係るサービス提供システムの動作について説明するための図
【図２４】本発明の第４の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図２５】本発明の第４の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図２６】図１９のシステム構成による、本発明の第５の実施の形態に係るサービス提供システムの動作について説明するための図
【図２７】本発明の第５の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図２８】本発明の第５の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図２９】図１９のシステム構成による、本発明の第６の実施の形態に係るサービス提供システムの動作について説明するための図
【図３０】本発明の第６の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【図３１】本発明の第６の実施の形態に係るサービス提供システムの動作の更なる変形例について説明するための図
【図３２】本発明の第７の実施の形態に係るサービス提供システムの動作について説明するための図
【図３３】本発明の第７の実施の形態に係るサービス提供システムの動作の変形例について説明するための図
【符号の説明】
【０２１８】
７：確認情報
８，９：ネットワーク
１０，２０：通信端末
３０：個人情報管理サーバ
１００：サービス提供サーバ
１０１：セッションコード受信手段
１０２：サービス要求受付手段
１０３：セッションコード照合手段
１０４：属性情報送信手段
１０５：個人情報受信手段
１０６：サービス提供手段
１０７：確認情報受信手段
１０８：確認情報送信手段
１０９：開示許可情報処理手段
１１０：通信インタフェース
１１１：セッションコード保持手段
１１２：経過時間算出手段
１１３：確認情報生成手段
１１４：確認結果受信手段
１２０：要求処理手段
【特許請求の範囲】
【請求項１】
第１の通信端末によって生成されたセッションコードを受信するセッションコード受信手段と、
第２の通信端末からサービスの要求を受け付けると共に前記セッションコードを前記第２の通信端末から受信するサービス要求受付手段と、
前記セッションコード受信手段が受信したセッションコードと前記サービス要求受付手段が受信したセッションコードとを照合するセッションコード照合手段と、
前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信する属性情報送信手段と、
前記属性情報に対応する個人情報を前記第１の通信端末または個人情報管理サーバから受信する個人情報受信手段と、
前記セッションコード照合手段によって照合された互いのセッションコードが一致した場合、前記個人情報受信手段によって受信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供するサービス提供手段とを備えた
ことを特徴とするサービス提供サーバ。
【請求項２】
請求項１に記載のサービス提供サーバにおいて、
接続先の同一性を確認するための確認情報を受信する確認情報受信手段と、
前記確認情報受信手段が受信した確認情報を前記第１の通信端末に送信する確認情報送信手段とを備え、
前記個人情報受信手段は、前記第１の通信端末の利用者によって前記確認情報の正当性が確認されたときの前記個人情報を受信する
ことを特徴とするサービス提供サーバ。
【請求項３】
請求項１に記載のサービス提供サーバにおいて、
接続先の同一性を確認するための確認情報を生成する確認情報生成手段と、
前記確認情報生成手段が生成した確認情報を前記第１の通信端末および第２の通信端末に送信する確認情報送信手段とを備え、
前記個人情報受信手段は、前記第１の通信端末の利用者によって前記確認情報の正当性が確認されたときの前記個人情報を受信する
ことを特徴とするサービス提供サーバ。
【請求項４】
請求項２または３に記載のサービス提供サーバにおいて、
前記第１の通信端末の利用者による前記確認情報に対する確認結果を受信する確認結果受信手段を備え、
前記サービス提供手段は、サービス提供開始後に、前記確認情報受信手段で受信され、前記確認情報送信手段で前記第１の通信端末に送信された確認情報に対する正当である旨の確認結果を前記確認結果受信手段が受信したとき、もしくは前記確認情報生成手段で生成され、前記確認情報送信手段で前記第１の通信端末および第２の通信端末に送信された確認情報に対する正当である旨の確認結果を前記確認結果受信手段が受信したとき、サービス提供を継続する
ことを特徴とするサービス提供サーバ。
【請求項５】
請求項１乃至４の何れかに記載のサービス提供サーバにおいて、
前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記第１の通信端末から受信し、受信した前記開示許可情報を個人情報管理サーバに送信する開示許可情報処理手段を備え、
前記個人情報受信手段は、前記開示許可情報で特定される属性情報に対応する個人情報を前記個人情報管理サーバから受信する
ことを備えたことを特徴とするサービス提供サーバ。
【請求項６】
請求項１乃至５の何れかに記載のサービス提供サーバにおいて、
前記セッションコード受信手段によってセッションコードが受信されてから、前記サービス要求受付手段によってセッションコードが受信されるまでの経過時間を算出する経過時間算出手段を備え、
前記サービス提供手段は、前記経過時間算出手段によって算出された経過時間が一定時間以下であるとき、前記サービスの提供を許可する
ことを特徴とするサービス提供サーバ。
【請求項７】
請求項１乃至６の何れかに記載のサービス提供サーバにおいて、
前記サービス提供手段は、前記第１の通信端末を利用する利用者の利用者識別子と前記第２の通信端末を利用する利用者の利用者識別子との対応条件を表すポリシー情報に基づいて前記サービスの提供を許可する
ことを特徴とするサービス提供サーバ。
【請求項８】
サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末とを備え、
前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、
前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、
前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報に対応する個人情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末から送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する
ことを特徴とするサービス提供システム。
【請求項９】
請求項８に記載のサービス提供システムにおいて、
前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記個人情報を前記サービス提供サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１０】
請求項８に記載のサービス提供システムにおいて、
前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記個人情報を前記サービス提供サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１１】
サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、
前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、
前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記個人情報管理サーバに送信し、
前記個人情報管理サーバは、前記第１の通信端末から送信された前記開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記個人情報管理サーバから送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する
ことを特徴とするサービス提供システム。
【請求項１２】
サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、
前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、
前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記個人情報管理サーバに送信し、
前記個人情報管理サーバは、前記第１の通信端末から送信された前記開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記第１の通信端末に送信し、
前記第１の通信端末は、前記個人情報管理サーバから送信された個人情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末から送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する
ことを特徴とするサービス提供システム。
【請求項１３】
請求項１１または１２に記載のサービス提供システムにおいて、
前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記個人情報管理サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１４】
請求項１１または１２に記載のサービス提供システムにおいて、
前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記個人情報管理サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１５】
サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、
前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、
前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末から送信された開示許可情報を前記個人情報管理サーバに送信し、
前記個人情報管理サーバは、前記サービス提供サーバから送信された開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記個人情報管理サーバから送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する
ことを特徴とするサービス提供システム。
【請求項１６】
請求項１５に記載のサービス提供システムにおいて、
前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記サービス提供サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１７】
請求項１５に記載のサービス提供システムにおいて、
前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記サービス提供サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１８】
請求項９，１０，１３，１４，１６，１７の何れかに記載のサービス提供システムにおいて、
前記サービス提供サーバは、サービス提供開始後に、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、もしくは確認情報を生成して前記第１の通信端末および第２の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに正当である旨の確認結果を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末から正当である旨の確認結果を受信したとき、サービス提供を継続する
ことを特徴とするサービス提供システム。
【請求項１】
第１の通信端末によって生成されたセッションコードを受信するセッションコード受信手段と、
第２の通信端末からサービスの要求を受け付けると共に前記セッションコードを前記第２の通信端末から受信するサービス要求受付手段と、
前記セッションコード受信手段が受信したセッションコードと前記サービス要求受付手段が受信したセッションコードとを照合するセッションコード照合手段と、
前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信する属性情報送信手段と、
前記属性情報に対応する個人情報を前記第１の通信端末または個人情報管理サーバから受信する個人情報受信手段と、
前記セッションコード照合手段によって照合された互いのセッションコードが一致した場合、前記個人情報受信手段によって受信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供するサービス提供手段とを備えた
ことを特徴とするサービス提供サーバ。
【請求項２】
請求項１に記載のサービス提供サーバにおいて、
接続先の同一性を確認するための確認情報を受信する確認情報受信手段と、
前記確認情報受信手段が受信した確認情報を前記第１の通信端末に送信する確認情報送信手段とを備え、
前記個人情報受信手段は、前記第１の通信端末の利用者によって前記確認情報の正当性が確認されたときの前記個人情報を受信する
ことを特徴とするサービス提供サーバ。
【請求項３】
請求項１に記載のサービス提供サーバにおいて、
接続先の同一性を確認するための確認情報を生成する確認情報生成手段と、
前記確認情報生成手段が生成した確認情報を前記第１の通信端末および第２の通信端末に送信する確認情報送信手段とを備え、
前記個人情報受信手段は、前記第１の通信端末の利用者によって前記確認情報の正当性が確認されたときの前記個人情報を受信する
ことを特徴とするサービス提供サーバ。
【請求項４】
請求項２または３に記載のサービス提供サーバにおいて、
前記第１の通信端末の利用者による前記確認情報に対する確認結果を受信する確認結果受信手段を備え、
前記サービス提供手段は、サービス提供開始後に、前記確認情報受信手段で受信され、前記確認情報送信手段で前記第１の通信端末に送信された確認情報に対する正当である旨の確認結果を前記確認結果受信手段が受信したとき、もしくは前記確認情報生成手段で生成され、前記確認情報送信手段で前記第１の通信端末および第２の通信端末に送信された確認情報に対する正当である旨の確認結果を前記確認結果受信手段が受信したとき、サービス提供を継続する
ことを特徴とするサービス提供サーバ。
【請求項５】
請求項１乃至４の何れかに記載のサービス提供サーバにおいて、
前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記第１の通信端末から受信し、受信した前記開示許可情報を個人情報管理サーバに送信する開示許可情報処理手段を備え、
前記個人情報受信手段は、前記開示許可情報で特定される属性情報に対応する個人情報を前記個人情報管理サーバから受信する
ことを備えたことを特徴とするサービス提供サーバ。
【請求項６】
請求項１乃至５の何れかに記載のサービス提供サーバにおいて、
前記セッションコード受信手段によってセッションコードが受信されてから、前記サービス要求受付手段によってセッションコードが受信されるまでの経過時間を算出する経過時間算出手段を備え、
前記サービス提供手段は、前記経過時間算出手段によって算出された経過時間が一定時間以下であるとき、前記サービスの提供を許可する
ことを特徴とするサービス提供サーバ。
【請求項７】
請求項１乃至６の何れかに記載のサービス提供サーバにおいて、
前記サービス提供手段は、前記第１の通信端末を利用する利用者の利用者識別子と前記第２の通信端末を利用する利用者の利用者識別子との対応条件を表すポリシー情報に基づいて前記サービスの提供を許可する
ことを特徴とするサービス提供サーバ。
【請求項８】
サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末とを備え、
前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、
前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、
前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報に対応する個人情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末から送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する
ことを特徴とするサービス提供システム。
【請求項９】
請求項８に記載のサービス提供システムにおいて、
前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記個人情報を前記サービス提供サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１０】
請求項８に記載のサービス提供システムにおいて、
前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記個人情報を前記サービス提供サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１１】
サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、
前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、
前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記個人情報管理サーバに送信し、
前記個人情報管理サーバは、前記第１の通信端末から送信された前記開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記個人情報管理サーバから送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する
ことを特徴とするサービス提供システム。
【請求項１２】
サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、
前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、
前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記個人情報管理サーバに送信し、
前記個人情報管理サーバは、前記第１の通信端末から送信された前記開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記第１の通信端末に送信し、
前記第１の通信端末は、前記個人情報管理サーバから送信された個人情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末から送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する
ことを特徴とするサービス提供システム。
【請求項１３】
請求項１１または１２に記載のサービス提供システムにおいて、
前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記個人情報管理サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１４】
請求項１１または１２に記載のサービス提供システムにおいて、
前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記個人情報管理サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１５】
サービスを提供するサービス提供サーバと、前記サービスに関わるセッションコードを生成する第１の通信端末と、前記サービスを要求する第２の通信端末と、前記利用者に関わる個人情報を管理する個人情報管理サーバとを備え、
前記第１の通信端末は、生成したセッションコードを前記サービス提供サーバに送信し、
前記第２の通信端末は、前記第１の通信端末によって生成された前記セッションコードを前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末および前記第２の通信端末から送信されたセッションコードを照合し、照合した互いのセッションコードが一致した場合、前記サービスに必要な個人情報の属性を表す属性情報を前記第１の通信端末または前記第２の通信端末に送信し、
前記第１の通信端末は、前記第１の通信端末の利用者より開示が許可された属性情報を表す開示許可情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末から送信された開示許可情報を前記個人情報管理サーバに送信し、
前記個人情報管理サーバは、前記サービス提供サーバから送信された開示許可情報で特定される属性情報に対応する前記利用者の個人情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記個人情報管理サーバから送信された個人情報に基づいて前記サービスを前記第２の通信端末を介して前記利用者に提供する
ことを特徴とするサービス提供システム。
【請求項１６】
請求項１５に記載のサービス提供システムにおいて、
前記第２の通信端末は、前記セッションコードと共に接続先の同一性を確認するための確認情報を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記サービス提供サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１７】
請求項１５に記載のサービス提供システムにおいて、
前記サービス提供サーバは、前記第２の通信端末から前記セッションコードを受信したとき、接続先の同一性を確認するための確認情報を生成し、これを前記第１の通信端末および第２の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに前記開示許可情報を前記サービス提供サーバに送信する
ことを特徴とするサービス提供システム。
【請求項１８】
請求項９，１０，１３，１４，１６，１７の何れかに記載のサービス提供システムにおいて、
前記サービス提供サーバは、サービス提供開始後に、前記第２の通信端末から送信された確認情報を前記第１の通信端末に送信し、もしくは確認情報を生成して前記第１の通信端末および第２の通信端末に送信し、
前記第１の通信端末は、前記サービス提供サーバから送信された確認情報の正当性が利用者によって確認されたときに正当である旨の確認結果を前記サービス提供サーバに送信し、
前記サービス提供サーバは、前記第１の通信端末から正当である旨の確認結果を受信したとき、サービス提供を継続する
ことを特徴とするサービス提供システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２０】
【図２１】
【図２２】
【図２３】
【図２４】
【図２５】
【図２６】
【図２７】
【図２８】
【図２９】
【図３０】
【図３１】
【図３２】
【図３３】
【公開番号】特開２００７−１２８３１０（Ｐ２００７−１２８３１０Ａ）
【公開日】平成１９年５月２４日（２００７．５．２４）
【国際特許分類】
【出願番号】特願２００５−３２０８４４（Ｐ２００５−３２０８４４）
【出願日】平成１７年１１月４日（２００５．１１．４）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成１９年５月２４日（２００７．５．２４）
【国際特許分類】
【出願日】平成１７年１１月４日（２００５．１１．４）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]