特開 2023-177869 利用者認証システム、利用者認証サービスシステム、利用者認証方法及びコンピュータプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023177869

(43)【公開日】2023-12-14

(54)【発明の名称】利用者認証システム、利用者認証サービスシステム、利用者認証方法及びコンピュータプログラム

(51)【国際特許分類】

   G06Q 50/26 20120101AFI20231207BHJP

【ＦＩ】

G06Q50/26 300

【審査請求】未請求

【請求項の数】8

【出願形態】ＯＬ

(21)【出願番号】P 2022090816

(22)【出願日】2022-06-03

(71)【出願人】

【識別番号】398011446

【氏名又は名称】株式会社シーイーシー

(74)【代理人】

【識別番号】100161207

【弁理士】

【氏名又は名称】西澤 和純

(74)【代理人】

【識別番号】100175824

【弁理士】

【氏名又は名称】小林 淳一

(72)【発明者】

【氏名】門奈 丈博

【テーマコード（参考）】

5L049

【Ｆターム（参考）】

5L049CC36

(57)【要約】      （修正有）

【課題】複数のサービスの各提供システムが利用者認証にマイナンバーカードを利用する場合の公的個人認証サービスシステムに与える負荷の低減を図る利用者認証システムを提供する。
【解決手段】利用者認証システム１０において、管理データベース１２は、サービス毎の利用者識別情報とマイナンバーカードの利用者証明用電子証明書のシリアル番号と利用者証明用電子証明書の効力情報とを関連付けて格納する。利用者証明用電子証明書失効確認部１４は、公的個人認証サービスシステム５０を利用し、利用者証明用電子証明書の有効性の確認を行い、失効である利用者証明用電子証明書のシリアル番号に関する効力情報を失効とする。利用者認証部１５は、サービス利用時にマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号に関連付けられた効力情報及びサービスの利用者識別情報に基づいて利用者認証結果をサービスの提供システムへ回答する。
【選択図】図１

【特許請求の範囲】

【請求項1】

二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービスのそれぞれに対応する提供システム毎に設けられた通信部と、
二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービス毎の利用者識別情報と、マイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号と、利用者証明用電子証明書の有効又は失効を示す効力情報とを関連付けて格納する管理データベースと、
前記サービス毎の利用者識別情報とマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号とを含むマイナンバーカード登録申請情報をマイナンバーカード登録端末から受付け、受付けたマイナンバーカード登録申請情報に含まれる利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が有効である利用者証明用電子証明書のシリアル番号を含むマイナンバーカード登録申請情報を、有効を示す効力情報に関連付けて前記管理データベースに登録するマイナンバーカード登録部と、
前記管理データベースに格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が失効である利用者証明用電子証明書のシリアル番号に関連付けて前記管理データベースに格納された効力情報を、失効を示す効力情報にする利用者証明用電子証明書失効確認部と、
二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうちのいずれかのサービスの提供システムから当該サービスの提供システムに対応する前記通信部により受信された利用者認証申請情報に含まれる当該サービスの利用時にマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号に関連付けられた効力情報及び当該サービスの利用者識別情報を前記管理データベースから取得し、取得した効力情報及び当該サービスの利用者識別情報に基づいて利用者認証結果を当該サービスの提供システムに対応する前記通信部により当該サービスの提供システムへ回答する利用者認証部と、
を備える利用者認証システム。

【請求項2】

前記利用者証明用電子証明書失効確認部は、日次且つ二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとの全てのサービスの提供開始時刻までに、前記管理データベースに格納された全ての利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新を行う、
請求項１に記載の利用者認証システム。

【請求項3】

前記利用者証明用電子証明書失効確認部は、日次で、公的個人認証サービスシステムから利用者証明用電子証明書失効リストを取得し、取得した利用者証明用電子証明書失効リストに基づいて前記管理データベースに格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を行う、
請求項２に記載の利用者認証システム。

【請求項4】

前記管理データベースは、日次でリセットされる失効確認実施済フラグをさらに関連付けて格納し、
前記利用者証明用電子証明書失効確認部は、前記失効確認実施済フラグが未実施である利用者証明用電子証明書のシリアル番号に対して、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうちのいずれかのサービスの提供システムから当該サービスの提供システムに対応する前記通信部により受信された利用者認証申請情報に含まれる当該サービスの利用時にマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新を行うと共に当該利用者証明用電子証明書のシリアル番号に関連付けられた前記失効確認実施済フラグを実施済にセットする、
請求項１に記載の利用者認証システム。

【請求項5】

前記利用者証明用電子証明書失効確認部は、公的個人認証サービスシステムに対して利用者証明用電子証明書のシリアル番号を送信し、公的個人認証サービスシステムから当該利用者証明用電子証明書の失効状況の照会結果を受信する、
請求項４に記載の利用者認証システム。

【請求項6】

請求項１から５のいずれか１項に記載の利用者認証システムと、
二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービスのそれぞれに対応する提供システムと、
を備える利用者認証サービスシステム。

【請求項7】

二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービスのそれぞれに対応する提供システム毎に設けられた通信部と、
二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービス毎の利用者識別情報と、マイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号と、利用者証明用電子証明書の有効又は失効を示す効力情報とを関連付けて格納する管理データベースと、
を備える利用者認証システムが実行する利用者認証方法であって、
前記サービス毎の利用者識別情報とマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号とを含むマイナンバーカード登録申請情報をマイナンバーカード登録端末から受付け、受付けたマイナンバーカード登録申請情報に含まれる利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が有効である利用者証明用電子証明書のシリアル番号を含むマイナンバーカード登録申請情報を、有効を示す効力情報に関連付けて前記管理データベースに登録するマイナンバーカード登録ステップと、
前記管理データベースに格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が失効である利用者証明用電子証明書のシリアル番号に関連付けて前記管理データベースに格納された効力情報を、失効を示す効力情報にする利用者証明用電子証明書失効確認ステップと、
二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうちのいずれかのサービスの提供システムから当該サービスの提供システムに対応する前記通信部により受信された利用者認証申請情報に含まれる当該サービスの利用時にマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号に関連付けられた効力情報及び当該サービスの利用者識別情報を前記管理データベースから取得し、取得した効力情報及び当該サービスの利用者識別情報に基づいて利用者認証結果を当該サービスの提供システムに対応する前記通信部により当該サービスの提供システムへ回答する利用者認証ステップと、
を含む利用者認証方法。

【請求項8】

二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービスのそれぞれに対応する提供システム毎に設けられた通信部と、
二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービス毎の利用者識別情報と、マイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号と、利用者証明用電子証明書の有効又は失効を示す効力情報とを関連付けて格納する管理データベースと、
を備える利用者認証システムのコンピュータに、
前記サービス毎の利用者識別情報とマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号とを含むマイナンバーカード登録申請情報をマイナンバーカード登録端末から受付け、受付けたマイナンバーカード登録申請情報に含まれる利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が有効である利用者証明用電子証明書のシリアル番号を含むマイナンバーカード登録申請情報を、有効を示す効力情報に関連付けて前記管理データベースに登録するマイナンバーカード登録ステップと、
前記管理データベースに格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が失効である利用者証明用電子証明書のシリアル番号に関連付けて前記管理データベースに格納された効力情報を、失効を示す効力情報にする利用者証明用電子証明書失効確認ステップと、
二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうちのいずれかのサービスの提供システムから当該サービスの提供システムに対応する前記通信部により受信された利用者認証申請情報に含まれる当該サービスの利用時にマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号に関連付けられた効力情報及び当該サービスの利用者識別情報を前記管理データベースから取得し、取得した効力情報及び当該サービスの利用者識別情報に基づいて利用者認証結果を当該サービスの提供システムに対応する前記通信部により当該サービスの提供システムへ回答する利用者認証ステップと、
を実行させるためのコンピュータプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、利用者認証システム、利用者認証サービスシステム、利用者認証方法及びコンピュータプログラムに関する。

【背景技術】

【0002】

特許文献１には、施設に入場する利用者を、マイナンバーカードを利用して認証する入退場管理システムが記載されている。特許文献１に記載された入退場管理システムは、入場者がマイナンバーカードを提示した際に利用者証明用電子証明書用の暗証番号（４桁）を入力し、当該マイナンバーカードから読み取られた利用者証明用電子証明書の有効性の確認を、Ｊ－ＬＩＳ（地方公共団体情報システム機構）のサーバ（公的個人認証サービスシステム）を利用して行う。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２０２１－１４４７５７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

近年、様々なサービスの提供システムにおいて、利用者を認証するためにマイナンバーカードを利用することが普及してきている。しかしながら、上述した特許文献１に記載された技術では、個々のサービスの提供システムが自ら公的個人認証サービスシステムを利用して利用者証明用電子証明書の有効性の確認を行うので、公的個人認証サービスシステムに与える負荷が大きいという課題があった。

【0005】

本発明は、このような事情を考慮してなされたものであり、その目的は、複数のサービスのそれぞれの提供システムが利用者の認証にマイナンバーカードを利用する場合の公的個人認証サービスシステムに与える負荷を低減させることにある。

【課題を解決するための手段】

【0006】

本発明の一態様は、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービスのそれぞれに対応する提供システム毎に設けられた通信部と、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービス毎の利用者識別情報と、マイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号と、利用者証明用電子証明書の有効又は失効を示す効力情報とを関連付けて格納する管理データベースと、前記サービス毎の利用者識別情報とマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号とを含むマイナンバーカード登録申請情報をマイナンバーカード登録端末から受付け、受付けたマイナンバーカード登録申請情報に含まれる利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が有効である利用者証明用電子証明書のシリアル番号を含むマイナンバーカード登録申請情報を、有効を示す効力情報に関連付けて前記管理データベースに登録するマイナンバーカード登録部と、前記管理データベースに格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が失効である利用者証明用電子証明書のシリアル番号に関連付けて前記管理データベースに格納された効力情報を、失効を示す効力情報にする利用者証明用電子証明書失効確認部と、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうちのいずれかのサービスの提供システムから当該サービスの提供システムに対応する前記通信部により受信された利用者認証申請情報に含まれる当該サービスの利用時にマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号に関連付けられた効力情報及び当該サービスの利用者識別情報を前記管理データベースから取得し、取得した効力情報及び当該サービスの利用者識別情報に基づいて利用者認証結果を当該サービスの提供システムに対応する前記通信部により当該サービスの提供システムへ回答する利用者認証部と、を備える利用者認証システムである。

【0007】

本発明の一態様は、上記の利用者認証システムにおいて、前記利用者証明用電子証明書失効確認部は、日次且つ二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとの全てのサービスの提供開始時刻までに、前記管理データベースに格納された全ての利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新を行う。

【0008】

本発明の一態様は、上記の利用者認証システムにおいて、前記利用者証明用電子証明書失効確認部は、日次で、公的個人認証サービスシステムから利用者証明用電子証明書失効リストを取得し、取得した利用者証明用電子証明書失効リストに基づいて前記管理データベースに格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を行う。

【0009】

本発明の一態様は、上記の利用者認証システムにおいて、前記管理データベースは、日次でリセットされる失効確認実施済フラグをさらに関連付けて格納し、前記利用者証明用電子証明書失効確認部は、前記失効確認実施済フラグが未実施である利用者証明用電子証明書のシリアル番号に対して、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうちのいずれかのサービスの提供システムから当該サービスの提供システムに対応する前記通信部により受信された利用者認証申請情報に含まれる当該サービスの利用時にマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新を行うと共に当該利用者証明用電子証明書のシリアル番号に関連付けられた前記失効確認実施済フラグを実施済にセットする。

【0010】

本発明の一態様は、上記の利用者認証システムにおいて、前記利用者証明用電子証明書失効確認部は、公的個人認証サービスシステムに対して利用者証明用電子証明書のシリアル番号を送信し、公的個人認証サービスシステムから当該利用者証明用電子証明書の失効状況の照会結果を受信する。

【0011】

本発明の一態様は、上記のいずれかの利用者認証システムと、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービスのそれぞれに対応する提供システムと、を備える利用者認証サービスシステムである。

【0012】

本発明の一態様は、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービスのそれぞれに対応する提供システム毎に設けられた通信部と、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービス毎の利用者識別情報と、マイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号と、利用者証明用電子証明書の有効又は失効を示す効力情報とを関連付けて格納する管理データベースと、を備える利用者認証システムが実行する利用者認証方法であって、前記サービス毎の利用者識別情報とマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号とを含むマイナンバーカード登録申請情報をマイナンバーカード登録端末から受付け、受付けたマイナンバーカード登録申請情報に含まれる利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が有効である利用者証明用電子証明書のシリアル番号を含むマイナンバーカード登録申請情報を、有効を示す効力情報に関連付けて前記管理データベースに登録するマイナンバーカード登録ステップと、前記管理データベースに格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が失効である利用者証明用電子証明書のシリアル番号に関連付けて前記管理データベースに格納された効力情報を、失効を示す効力情報にする利用者証明用電子証明書失効確認ステップと、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうちのいずれかのサービスの提供システムから当該サービスの提供システムに対応する前記通信部により受信された利用者認証申請情報に含まれる当該サービスの利用時にマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号に関連付けられた効力情報及び当該サービスの利用者識別情報を前記管理データベースから取得し、取得した効力情報及び当該サービスの利用者識別情報に基づいて利用者認証結果を当該サービスの提供システムに対応する前記通信部により当該サービスの提供システムへ回答する利用者認証ステップと、を含む利用者認証方法である。

【0013】

本発明の一態様は、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービスのそれぞれに対応する提供システム毎に設けられた通信部と、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうち少なくとも二以上のサービス毎の利用者識別情報と、マイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号と、利用者証明用電子証明書の有効又は失効を示す効力情報とを関連付けて格納する管理データベースと、を備える利用者認証システムのコンピュータに、前記サービス毎の利用者識別情報とマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号とを含むマイナンバーカード登録申請情報をマイナンバーカード登録端末から受付け、受付けたマイナンバーカード登録申請情報に含まれる利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が有効である利用者証明用電子証明書のシリアル番号を含むマイナンバーカード登録申請情報を、有効を示す効力情報に関連付けて前記管理データベースに登録するマイナンバーカード登録ステップと、前記管理データベースに格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を公的個人認証サービスシステムを利用して行い、確認の結果が失効である利用者証明用電子証明書のシリアル番号に関連付けて前記管理データベースに格納された効力情報を、失効を示す効力情報にする利用者証明用電子証明書失効確認ステップと、二要素認証サービスと認証印刷サービスと入退室管理サービスと出退勤管理サービスとのうちのいずれかのサービスの提供システムから当該サービスの提供システムに対応する前記通信部により受信された利用者認証申請情報に含まれる当該サービスの利用時にマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号に関連付けられた効力情報及び当該サービスの利用者識別情報を前記管理データベースから取得し、取得した効力情報及び当該サービスの利用者識別情報に基づいて利用者認証結果を当該サービスの提供システムに対応する前記通信部により当該サービスの提供システムへ回答する利用者認証ステップと、を実行させるためのコンピュータプログラムである。

【発明の効果】

【0014】

本発明によれば、複数のサービスのそれぞれの提供システムが利用者の認証にマイナンバーカードを利用する場合の公的個人認証サービスシステムに与える負荷を低減させることができるという効果が得られる。

【図面の簡単な説明】

【0015】

【図1】第１実施形態に係る利用者認証システムの構成例を示すブロック図である。

【図2】第１実施形態に係る管理データベースの構成例を示す図である。

【図3】第１実施形態に係る利用者認証方法の手順の例を示すフローチャートである。

【図4】第１実施形態に係る利用者認証方法の手順の例を示すフローチャートである。

【図5】第１実施形態に係る利用者認証方法の手順の例を示すフローチャートである。

【図6】第２実施形態に係る利用者認証システムの構成例を示すブロック図である。

【図7】第２実施形態に係る管理データベースの構成例を示す図である。

【図8】第２実施形態に係る利用者認証方法の手順の例を示すフローチャートである。

【発明を実施するための形態】

【0016】

以下、図面を参照し、本発明の実施形態について説明する。

【0017】

［第１実施形態］
図１は、第１実施形態に係る利用者認証システムの構成例を示すブロック図である。図１に示される利用者認証システム１０は、様々なサービスをそれぞれに提供する提供システム４０（４０－１，４０－２，４０－３，４０－４，・・・）に対して、マイナンバーカードを利用して利用者を認証する利用者認証サービスを提供する。図１には、提供システム４０の例として、二要素認証サービスを提供する二要素認証サービス提供システム４０－１と、認証印刷サービスを提供する認証印刷サービス提供システム４０－２と、入退室管理サービスを提供する入退室管理サービス提供システム４０－３と、出退勤管理サービスを提供する出退勤管理サービス提供システム４０－４と、が示される。

【0018】

二要素認証サービスは、２つの要素を用いて利用者を認証するサービスである。二要素認証サービスとして、例えば、利用者識別情報及びパスワードの組み合わせによる第１要素認証と、マイナンバーカードによる第２要素認証とを用いて利用者を認証することが挙げられる。

【0019】

認証印刷サービスは、印刷時に利用者を認証するサービスである。認証印刷サービスとして、例えば、印刷時にマイナンバーカードを用いて利用者を認証することが挙げられる。

【0020】

入退室管理サービスは、執務室等の入室及び退室の際に利用者を認証するサービスである。入退室管理サービスとして、例えば、執務室等の入室及び退室の際にマイナンバーカードを用いて利用者を認証することが挙げられる。

【0021】

出退勤管理サービスは、職場の出勤及び退勤の際に利用者を認証するサービスである。出退勤管理サービスとして、例えば、職場の出勤及び退勤の際にマイナンバーカードを用いて利用者を認証することが挙げられる。

【0022】

各サービスの提供システム４０－１，４０－２，４０－３，４０－４，・・・を特に区別しないときは単に「提供システム４０」と称する。

【0023】

利用者認証システム１０が利用者認証サービスを提供する提供システム４０は、追加や削減が可能である。

【0024】

図１に例示される二要素認証サービス提供システム４０－１や認証印刷サービス提供システム４０－２や入退室管理サービス提供システム４０－３や出退勤管理サービス提供システム４０－４等の提供システム４０は、例えば自治体の職員がサービスの利用者である。利用者認証システム１０は、一つの自治体の提供システム４０のみを利用者認証サービスの提供対象にしてもよく、又は複数の自治体の提供システム４０を利用者認証サービスの提供対象にしてもよい。

【0025】

以下、一つ又は複数の自治体の提供システム４０が利用者認証システム１０による利用者認証サービスの提供対象である場合を例に挙げて説明する。また、提供システム４０のサービスの利用者が自治体の職員である場合を例に挙げて説明する。

【0026】

利用者認証システム１０は、通信回線を介して、自治体に設けられたマイナンバーカード登録端末３０との間でデータを送受する。マイナンバーカード登録端末３０は、自治体の職員（以下、単に職員と称する）が自分のマイナンバーカードを利用者認証システム１０に登録するための端末である。マイナンバーカード登録端末３０は、マイナンバーカードから情報を読み取ることができるカードリーダを備える。

【0027】

利用者認証システム１０は、提供システム４０毎の通信回線を介して、提供システム４０との間でデータを送受する。

【0028】

利用者認証システム１０は、通信回線を介して、公的個人認証サービスシステム５０との間でデータを送受する。公的個人認証サービスシステム５０は、Ｊ－ＬＩＳ（地方公共団体情報システム機構）が運用するシステムである。

【0029】

［利用者認証システムの詳細］
利用者認証システム１０は、通信部１１（１１－１，１１－２，１１－３，１１－４，・・・）と、管理データベース１２と、マイナンバーカード登録部１３と、利用者証明用電子証明書失効確認部１４と、利用者認証部１５と、を備える。

【0030】

利用者認証システム１０の各機能は、利用者認証システム１０がＣＰＵ（Central Processing Unit：中央演算処理装置）及びメモリ等のコンピュータハードウェアを備え、ＣＰＵがメモリに格納されたコンピュータプログラムを実行することにより実現される。なお、利用者認証システム１０として、汎用のコンピュータ装置を使用して構成してもよく、又は、専用のハードウェア装置として構成してもよい。例えば、利用者認証システム１０は、インターネット等の通信ネットワークに接続されるサーバコンピュータを使用して構成されてもよい。また、利用者認証システム１０の各機能はクラウドコンピューティングにより実現されてもよい。また、利用者認証システム１０は、単独のコンピュータにより実現するものであってもよく、又は利用者認証システム１０の機能を複数のコンピュータに分散させて実現するものであってもよい。

【0031】

通信部１１（１１－１，１１－２，１１－３，１１－４，・・・）は、提供システム４０（４０－１，４０－２，４０－３，４０－４，・・・）のそれぞれ対応して設けられている。通信部１１は、自己が対応する提供システム４０との間の通信回線を介して、当該提供システム４０との間でデータを送受する。通信部１１－１は、二要素認証サービス提供システム４０－１との間の通信回線を介して、二要素認証サービス提供システム４０－１との間でデータを送受する。通信部１１－２は、認証印刷サービス提供システム４０－２との間の通信回線を介して、認証印刷サービス提供システム４０－２との間でデータを送受する。通信部１１－３は、入退室管理サービス提供システム４０－３との間の通信回線を介して、入退室管理サービス提供システム４０－３との間でデータを送受する。通信部１１－４は、出退勤管理サービス提供システム４０－４との間の通信回線を介して、出退勤管理サービス提供システム４０－４との間でデータを送受する。

【0032】

管理データベース１２は、マイナンバーカード登録端末３０によって登録された職員のマイナンバーカードの登録情報を格納する。

【0033】

図２は、本実施形態に係る管理データベース１２の構成例を示す図である。図２において、管理データベース１２は、マイナンバーカード毎に、管理番号、利用者証明用電子証明書のシリアル番号、効力情報、有効期限、及び提供システム４０のサービス毎の利用者識別情報を関連付けて格納する。

【0034】

管理番号は、マイナンバーカードの登録時に付与される。利用者証明用電子証明書のシリアル番号は、マイナンバーカードの登録時にマイナンバーカードから読み取られたものである。効力情報は、利用者証明用電子証明書の有効又は失効を示す情報である。有効期限は、利用者証明用電子証明書の有効期限であって、マイナンバーカードの登録時にマイナンバーカードから読み取られたものである。

【0035】

図２には提供システム４０のサービス毎の利用者識別情報の例として、二要素認証サービスで使用されるアカウント名や、入退室管理サービス及び出退勤管理サービスで共通に使用される職員番号や、認証印刷サービスで使用される拡張識別子（拡張ＩＤ）などが示される。

【0036】

マイナンバーカード登録部１３は、職員のマイナンバーカードを管理データベース１２に登録するためのマイナンバーカード登録処理を実行する。マイナンバーカード登録部１３は、通信回線を介して、自治体に設けられたマイナンバーカード登録端末３０との間でデータを送受する。また、マイナンバーカード登録部１３は、通信回線を介して、公的個人認証サービスシステム５０との間でデータを送受する。

【0037】

本実施形態に係るマイナンバーカード登録処理について説明する。マイナンバーカード登録部１３は、マイナンバーカード登録端末３０からマイナンバーカード登録申請情報を受付ける。マイナンバーカード登録申請情報は、マイナンバーカードの登録を申請するための情報である。マイナンバーカード登録申請情報は、マイナンバーカードを登録する職員についての提供システム４０のサービス毎の利用者識別情報と、当該職員のマイナンバーカードからマイナンバーカード登録端末３０により読み取られた利用者証明用電子証明書のシリアル番号とを含む情報である。マイナンバーカード登録申請情報は、さらに利用者証明用電子証明書の有効期限を含む情報であってもよい。

【0038】

提供システム４０のサービス毎の利用者識別情報は、二要素認証サービスで使用されるアカウント名、入退室管理サービス及び出退勤管理サービスで共通に使用される職員番号、及び認証印刷サービスで使用される拡張ＩＤなどである。

【0039】

マイナンバーカードが有する利用者証明用電子証明書には、基本４情報（氏名、住所、性別及び生年月日）は登録されていないが、シリアル番号及び有効期限等が記録されている。利用者証明用電子証明書のシリアル番号及び有効期限は、職員が自分のマイナンバーカードをマイナンバーカード登録端末３０のカードリーダにかざすと共に利用者証明用電子証明書用の暗証番号（４桁）をマイナンバーカード登録端末３０に入力することによって、当該マイナンバーカードからマイナンバーカード登録端末３０により読み取られる。

【0040】

マイナンバーカード登録部１３は、マイナンバーカード登録端末３０から受付けたマイナンバーカード登録申請情報に含まれる利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認（利用者証明用電子証明書の有効性の確認）を公的個人認証サービスシステム５０を利用して行う。

【0041】

マイナンバーカード登録部１３は、利用者証明用電子証明書の有効性の確認において、ＯＣＳＰ（Online Certificate Status Protocol）レスポンダ照会方法を用いる。ＯＣＳＰレスポンダ照会方法において、マイナンバーカード登録部１３は、公的個人認証サービスシステム５０のＯＣＳＰレスポンダに対して利用者証明用電子証明書のシリアル番号を送信し、公的個人認証サービスシステム５０から当該利用者証明用電子証明書の失効状況の照会結果を受信する。

【0042】

マイナンバーカード登録部１３は、利用者証明用電子証明書の有効性の確認の結果が有効である利用者証明用電子証明書のシリアル番号を含むマイナンバーカード登録申請情報を、有効を示す効力情報に関連付けて管理データベース１２に登録する。利用者証明用電子証明書の有効性の確認の結果が失効である利用者証明用電子証明書のシリアル番号を含むマイナンバーカード登録申請情報は、管理データベース１２に登録されない。

【0043】

利用者証明用電子証明書失効確認部１４は、管理データベース１２に格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効を確認するための利用者証明用電子証明書失効確認処理を実行する。利用者証明用電子証明書失効確認部１４は、通信回線を介して、公的個人認証サービスシステム５０との間でデータを送受する。

【0044】

本実施形態に係る利用者証明用電子証明書失効確認処理について説明する。利用者証明用電子証明書失効確認部１４は、管理データベース１２に格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認（利用者証明用電子証明書の有効性の確認）を公的個人認証サービスシステム５０を利用して行う。

【0045】

本実施形態では、利用者証明用電子証明書失効確認部１４は、利用者証明用電子証明書の有効性の確認において、失効記録提供方法を用いる。失効記録提供方法において、利用者証明用電子証明書失効確認部１４は、公的個人認証サービスシステム５０に対して日次で利用者証明用電子証明書失効リスト（ＣＲＬ：Certificate Revocation List）を要求し、公的個人認証サービスシステム５０から日次で利用者証明用電子証明書失効リストを受信する。利用者証明用電子証明書失効リストは、公的個人認証サービスシステム５０によって、利用者証明用電子証明書の最新の失効情報を基に日次で作成される。

【0046】

利用者証明用電子証明書失効確認部１４は、公的個人認証サービスシステム５０から受信した利用者証明用電子証明書失効リストを参照し、管理データベース１２に格納された全ての利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を行う。利用者証明用電子証明書失効確認部１４は、当該確認の結果が失効である利用者証明用電子証明書のシリアル番号に関連付けて管理データベース１２に格納された効力情報を、失効を示す効力情報にする。

【0047】

利用者証明用電子証明書失効確認部１４は、管理データベース１２に格納された全ての利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新を、日次で、提供システム４０の全サービスの提供開始時刻までに完了させる。例えばバッチ処理により、失効記録提供方法による利用者証明用電子証明書失効リストの要求及び受信から、管理データベース１２に格納された全ての利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新までを、日次で、提供システム４０の全サービスの提供開始時刻までに完了させるようにしてもよい。

【0048】

利用者認証部１５は、提供システム４０のサービスを利用する利用者の認証を行うための利用者認証処理を実行する。利用者認証部１５は、提供システム４０（４０－１，４０－２，４０－３，４０－４，・・・）のそれぞれ対応して設けられた通信部１１（１１－１，１１－２，１１－３，１１－４，・・・）を介して、それぞれの提供システム４０との間でデータを送受する。

【0049】

本実施形態に係る利用者認証処理について説明する。利用者認証部１５は、それぞれの提供システム４０のサービスの提供日において提供開始時刻から提供終了時刻までの期間に、それぞれの提供システム４０から、それぞれの提供システム４０に対応する通信部１１を介して、利用者認証申請情報を受信する。

【0050】

利用者認証部１５は、二要素認証サービスの提供日において提供開始時刻から提供終了時刻までの期間に、二要素認証サービス提供システム４０－１から通信部１１－１を介して利用者認証申請情報を受信する。利用者認証部１５は、認証印刷サービスの提供日において提供開始時刻から提供終了時刻までの期間に、認証印刷サービス提供システム４０－２から通信部１１－２を介して利用者認証申請情報を受信する。利用者認証部１５は、入退室管理サービスの提供日において提供開始時刻から提供終了時刻までの期間に、入退室管理サービス提供システム４０－３から通信部１１－３を介して利用者認証申請情報を受信する。利用者認証部１５は、出退勤管理サービスの提供日において提供開始時刻から提供終了時刻までの期間に、出退勤管理サービス提供システム４０－４から通信部１１－４を介して利用者認証申請情報を受信する。

【0051】

利用者認証申請情報は、提供システム４０のサービスの利用者（職員）の認証を申請するための情報である。利用者認証申請情報は、職員が提供システム４０のサービスを利用する時に当該職員のマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号を含む情報である。

【0052】

二要素認証サービス提供システム４０－１の利用者認証申請情報は、職員が二要素認証サービスを利用する時に当該職員のマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号を含む情報である。二要素認証サービス提供システム４０－１の端末は、マイナンバーカードから情報を読み取ることができるカードリーダを備える。二要素認証サービス提供システム４０－１は、当該端末のカードリーダにかざされたマイナンバーカードから当該カードリーダにより読み取られた利用者証明用電子証明書のシリアル番号を取得する。

【0053】

認証印刷サービス提供システム４０－２の利用者認証申請情報は、職員が認証印刷サービスを利用する時に当該職員のマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号を含む情報である。認証印刷サービス提供システム４０－２の印刷機は、マイナンバーカードから情報を読み取ることができるカードリーダを備える。認証印刷サービス提供システム４０－２は、当該印刷機のカードリーダにかざされたマイナンバーカードから当該カードリーダにより読み取られた利用者証明用電子証明書のシリアル番号を取得する。

【0054】

入退室管理サービス提供システム４０－３の利用者認証申請情報は、職員が入退室管理サービスを利用する時に当該職員のマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号を含む情報である。入退室管理サービス提供システム４０－３の端末は、マイナンバーカードから情報を読み取ることができるカードリーダを備える。入退室管理サービス提供システム４０－３は、当該端末のカードリーダにかざされたマイナンバーカードから当該カードリーダにより読み取られた利用者証明用電子証明書のシリアル番号を取得する。

【0055】

出退勤管理サービス提供システム４０－４の利用者認証申請情報は、職員が出退勤管理サービスを利用する時に当該職員のマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号を含む情報である。出退勤管理サービス提供システム４０－４の端末は、マイナンバーカードから情報を読み取ることができるカードリーダを備える。出退勤管理サービス提供システム４０－４は、当該端末のカードリーダにかざされたマイナンバーカードから当該カードリーダにより読み取られた利用者証明用電子証明書のシリアル番号を取得する。

【0056】

利用者認証部１５は、提供システム４０から当該提供システム４０に対応する通信部１１を介して受信した利用者認証申請情報に含まれる利用者証明用電子証明書のシリアル番号に関連付けられた効力情報及び当該提供システム４０のサービスの利用者識別情報を管理データベース１２から取得する。

【0057】

当該利用者認証申請情報に含まれる利用者証明用電子証明書のシリアル番号は、当該利用者認証申請情報の送信元の提供システム４０のサービスの利用時にマイナンバーカードから読み取られた利用者証明用電子証明書のシリアル番号である。

【0058】

当該利用者認証申請情報の送信元の提供システム４０のサービスが二要素認証サービスである場合、管理データベース１２から取得される利用者識別情報は、二要素認証サービスで使用されるアカウント名である。当該利用者認証申請情報の送信元の提供システム４０のサービスが認証印刷サービスである場合、管理データベース１２から取得される利用者識別情報は、認証印刷サービスで使用される拡張ＩＤである。当該利用者認証申請情報の送信元の提供システム４０のサービスが入退室管理サービスである場合、管理データベース１２から取得される利用者識別情報は、入退室管理サービスで使用される職員番号である。当該利用者認証申請情報の送信元の提供システム４０のサービスが出退勤管理サービスである場合、管理データベース１２から取得される利用者識別情報は、出退勤管理サービスで使用される職員番号である。

【0059】

管理データベース１２から取得された効力情報は、上記した利用者証明用電子証明書失効確認部１４によって、日次で、利用者認証申請情報の送信元の提供システム４０のサービスの提供開始時刻までに、利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新が完了している。したがって、利用者認証部１５が管理データベース１２から取得した効力情報は、最新化された情報である。

【0060】

利用者認証部１５は、管理データベース１２から取得した効力情報及び利用者識別情報に基づいて利用者認証結果を利用者認証申請情報の送信元の提供システム４０へ当該提供システム４０に対応する通信部１１により回答する。利用者認証部１５は、当該効力情報が有効を示す場合に、利用者認証結果として当該利用者識別情報と利用者の認証が合格であることを示す認証合格情報とを回答する。一方、利用者認証部１５は、当該効力情報が失効を示す場合に、利用者認証結果として当該利用者識別情報と利用者の認証が不合格であることを示す認証不合格情報とを回答する。

【0061】

次に図３－図５を参照して本実施形態に係る利用者認証方法を説明する。図３－図５は、本実施形態に係る利用者認証方法の手順の例を示すフローチャートである。

【0062】

［マイナンバーカード登録段階］
図３を参照して本実施形態に係る利用者認証方法のマイナンバーカード登録段階を説明する。

【0063】

（ステップＳ１０１） 職員は、マイナンバーカード登録端末３０に対して例えばログイン用のユーザ識別子及びパスワードを入力することにより、利用者認証を行う。

【0064】

（ステップＳ１０２） ステップＳ１０１の利用者認証が合格である場合はステップＳ１０３に進む。一方、ステップＳ１０１の利用者認証が不合格である場合は図３の処理を終了する。

【0065】

（ステップＳ１０３） 職員は、自分のマイナンバーカードをマイナンバーカード登録端末３０のカードリーダにかざすと共に利用者証明用電子証明書用の暗証番号（４桁）をマイナンバーカード登録端末３０に入力することにより、マイナンバーカード認証を行う。

【0066】

（ステップＳ１０４） ステップＳ１０３のマイナンバーカード認証が合格である場合はステップＳ１０５に進む。一方、ステップＳ１０３のマイナンバーカード認証が不合格である場合は図３の処理を終了する。

【0067】

（ステップＳ１０５） マイナンバーカード登録端末３０は、カードリーダによりマイナンバーカードから読み取った利用者証明用電子証明書のシリアル番号及び有効期限を含むマイナンバーカード登録申請情報を、通信回線を介して、利用者認証システム１０のマイナンバーカード登録部１３へ送信する。マイナンバーカード登録部１３は、マイナンバーカード登録端末３０から通信回線を介して受信したマイナンバーカード登録申請情報を受付ける。

【0068】

（ステップＳ１０６） マイナンバーカード登録部１３は、マイナンバーカード登録端末３０から受付けたマイナンバーカード登録申請情報に含まれる利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認（利用者証明用電子証明書の有効性の確認）を公的個人認証サービスシステム５０を利用して行う。具体的には、マイナンバーカード登録部１３は、公的個人認証サービスシステム５０のＯＣＳＰレスポンダに対して利用者証明用電子証明書のシリアル番号を送信し、公的個人認証サービスシステム５０から当該利用者証明用電子証明書の失効状況の照会結果を受信する。

【0069】

（ステップＳ１０７） マイナンバーカード登録部１３が公的個人認証サービスシステム５０から受信した利用者証明用電子証明書の失効状況の照会結果が「有効」である場合はステップＳ１０８へ進む。一方、マイナンバーカード登録部１３が公的個人認証サービスシステム５０から受信した利用者証明用電子証明書の失効状況の照会結果が「失効」である場合は図３の処理を終了する。

【0070】

（ステップＳ１０８） マイナンバーカード登録部１３は、利用者証明用電子証明書の有効性の確認の結果が有効である利用者証明用電子証明書のシリアル番号を含むマイナンバーカード登録申請情報を、有効を示す効力情報に関連付けて管理データベース１２に登録する。この登録時に管理番号が付与される。これにより、利用者証明用電子証明書の有効性の確認の結果が有効である利用者証明用電子証明書のシリアル番号及び有効期限が、管理番号及び有効を示す効力情報に関連付けて管理データベース１２に格納される。

【0071】

［利用者証明用電子証明書失効確認段階］
図４を参照して本実施形態に係る利用者認証方法の利用者証明用電子証明書失効確認段階を説明する。

【0072】

（ステップＳ２０１） 利用者証明用電子証明書失効確認部１４は、利用者証明用電子証明書の失効確認タイミングを判定する。利用者証明用電子証明書の失効確認タイミングは、日次で所定の時刻に予め設定される。また、利用者証明用電子証明書の失効確認タイミングは、管理データベース１２に格納された全ての利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新が提供システム４０の全サービスの提供開始時刻までに完了するように、予め設定される。

【0073】

（ステップＳ２０２） ステップＳ２０１の判定の結果、利用者証明用電子証明書の失効確認タイミングである場合はステップＳ２０３に進み、そうではない場合はステップＳ２０１に戻る。

【0074】

（ステップＳ２０３） 利用者証明用電子証明書失効確認部１４は、公的個人認証サービスシステム５０に対して利用者証明用電子証明書失効リスト（ＣＲＬ）を要求し、公的個人認証サービスシステム５０から利用者証明用電子証明書失効リストを受信する。

【0075】

（ステップＳ２０４） 利用者証明用電子証明書失効確認部１４は、公的個人認証サービスシステム５０から受信した利用者証明用電子証明書失効リストを参照し、管理データベース１２に格納された全ての利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認を行う。利用者証明用電子証明書失効確認部１４は、当該確認の結果が失効である利用者証明用電子証明書のシリアル番号に関連付けて管理データベース１２に格納された効力情報を、失効を示す効力情報にする。

【0076】

［利用者認証段階］
図５を参照して本実施形態に係る利用者認証方法の利用者認証段階を説明する。ここでは、説明の便宜上、提供システム４０のサービスとして認証印刷サービスを例に挙げて説明するが、認証印刷サービス以外の二要素認証サービスや入退室管理サービスや出退勤管理サービス等のサービスについても同様である。

【0077】

（ステップＳ３０１） 職員は、認証印刷サービスを利用する時に、自分のマイナンバーカードを印刷機に備わるカードリーダにかざす。認証印刷サービス提供システム４０－２は、印刷機のカードリーダがマイナンバーカードから読み取った利用者証明用電子証明書のシリアル番号を取得する。認証印刷サービス提供システム４０－２は、取得した利用者証明用電子証明書のシリアル番号を含む利用者認証申請情報を、利用者認証システム１０の通信部１１－２との間の通信回線を介して、通信部１１－２へ送信する。利用者認証システム１０の通信部１１－２は、認証印刷サービス提供システム４０－２から、認証印刷サービス提供システム４０－２との間の通信回線を介して、利用者認証申請情報を受信する。利用者認証部１５は、認証印刷サービス提供システム４０－２から通信部１１－２により受信された利用者認証申請情報を通信部１１－２から取得する。

【0078】

（ステップＳ３０２） 利用者認証部１５は、通信部１１－２から取得した認証印刷サービス提供システム４０－２の利用者認証申請情報に含まれる利用者証明用電子証明書のシリアル番号に関連付けられた効力情報及び認証印刷サービスの利用者識別情報である拡張ＩＤを管理データベース１２から取得する。利用者認証部１５は、管理データベース１２から取得した効力情報が「有効」又は「失効」のいずれを示すのかを確認する。

【0079】

（ステップＳ３０３） ステップＳ３０２の確認の結果、効力情報が「有効」を示す場合はステップＳ３０４へ進む。一方、効力情報が「失効」を示す場合はステップＳ３０５へ進む。

【0080】

（ステップＳ３０４） 利用者認証部１５は、管理データベース１２から取得した効力情報が「有効」を示す場合、認証印刷サービス提供システム４０－２に対して、利用者認証結果として管理データベース１２から取得した拡張ＩＤと利用者である職員の認証が合格であることを示す認証合格情報とを通信部１１－２により回答する。

【0081】

（ステップＳ３０５） 利用者認証部１５は、管理データベース１２から取得した効力情報が「失効」を示す場合、認証印刷サービス提供システム４０－２に対して、利用者認証結果として管理データベース１２から取得した拡張ＩＤと利用者である職員の認証が不合格であることを示す認証不合格情報とを通信部１１－２により回答する。

【0082】

認証印刷サービス提供システム４０－２は、利用者認証システム１０の利用者認証部１５からの回答である利用者認証結果として認証合格情報を受信した場合に、当該利用者認証結果に含まれる拡張ＩＤに対して印刷を許可する。印刷が許可された拡張ＩＤの印刷ジョブは印刷機で実行され、当該印刷ジョブの印刷が当該印刷機により行われる。

【0083】

一方、認証印刷サービス提供システム４０－２は、利用者認証システム１０の利用者認証部１５からの回答である利用者認証結果として認証不合格情報を受信した場合に、当該利用者認証結果に含まれる拡張ＩＤに対して印刷を許可しない。印刷が許可されない拡張ＩＤの印刷ジョブは印刷機で実行されない。したがって、当該印刷ジョブの印刷は当該印刷機により行われない。認証印刷サービス提供システム４０－２は、当該印刷機において当該拡張ＩＤの利用者認証が不合格である旨のメッセージを表示する。職員は、当該メッセージにより、自分の利用者認証が不合格である旨を認識する。

【0084】

本実施形態によれば、複数のサービスのそれぞれの提供システム４０に共通の管理データベース１２を備え、管理データベース１２に登録された全てのマイナンバーカードの利用者証明用電子証明書のシリアル番号に対して、日次で、複数のサービスのそれぞれの提供システム４０に共通に、公的個人認証サービスシステム５０を利用してマイナンバーカードの利用者証明用電子証明書の有効性の確認を行うことができる。したがって、本実施形態では、複数のサービスのそれぞれの提供システム４０が個個に公的個人認証サービスシステム５０を利用してマイナンバーカードの利用者証明用電子証明書の有効性の確認を行う必要がない。これにより、複数のサービスのそれぞれの提供システム４０が利用者の認証にマイナンバーカードを利用する場合の公的個人認証サービスシステム５０に与える負荷を低減させる効果が得られる。

【0085】

なお、図１において、利用者認証システム１０と、複数のサービスの提供システム４０とを備える利用者認証サービスシステムが構成されてもよい。また、利用者認証システム１０と、二要素認証サービス提供システム４０－１、認証印刷サービス提供システム４０－２、入退室管理サービス提供システム４０－３及び出退勤管理サービス提供システム４０－４のうち少なくとも二以上の提供システム４０とを備える利用者認証サービスシステムが構成されてもよい。

【0086】

［第２実施形態］
図６は、第２実施形態に係る利用者認証システム１０ａの構成例を示すブロック図である。図６において図１の各部に対応する部分には同一の符号を付け、その説明を省略する。

【0087】

第２実施形態は、上記した第１実施形態とは利用者証明用電子証明書失効確認処理が異なる。上記した第１実施形態では、管理データベースに格納された全ての利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新を日次で一括して行う。一方、第２実施形態では、管理データベースに格納された利用者証明用電子証明書のシリアル番号の個別に、利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新を日次で行う。

【0088】

図７は、第２実施形態に係る管理データベース１２ａの構成例を示す図である。図２において、管理データベース１２ａは、マイナンバーカード毎に、管理番号、利用者証明用電子証明書のシリアル番号、効力情報、有効期限、及び提供システム４０のサービス毎の利用者識別情報に加えてさらに失効確認実施済フラグを関連付けて格納する。

【0089】

失効確認実施済フラグは、利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新が「実施済：ＯＮ」又は「未実施：ＯＦＦ」であることを示す情報である。管理データベース１２ａは、全ての失効確認実施済フラグを、日次で所定の時刻にリセット（「未実施：ＯＦＦ」にセット）する。失効確認実施済フラグがリセットされる時刻は、提供システム４０の全サービスの提供終了時刻から次の日の提供システム４０の全サービスの提供開始時刻までの期間で予め設定される。

【0090】

利用者認証部１５ａは、それぞれの提供システム４０から、それぞれの提供システム４０に対応する通信部１１を介して受信した利用者認証申請情報を、利用者証明用電子証明書失効確認部１４ａへ送信する。

【0091】

利用者認証部１５ａが行う利用者認証処理は、上記した第１実施形態の利用者認証部１５と同様である。但し、利用者認証部１５ａは、管理データベース１２ａにおいて、失効確認実施済フラグを参照し、失効確認実施済フラグが「実施済：ＯＮ」である効力情報を用いる、一方、失効確認実施済フラグが「未実施：ＯＦＦ」である効力情報を用いない。

【0092】

利用者証明用電子証明書失効確認部１４ａは、管理データベース１２ａに格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効を確認するための利用者証明用電子証明書失効確認処理を実行する。利用者証明用電子証明書失効確認部１４ａは、通信回線を介して、公的個人認証サービスシステム５０との間でデータを送受する。

【0093】

第２実施形態に係る利用者証明用電子証明書失効確認処理について説明する。利用者証明用電子証明書失効確認部１４ａは、管理データベース１２ａに格納された利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認（利用者証明用電子証明書の有効性の確認）を公的個人認証サービスシステム５０を利用して行う。

【0094】

第２実施形態では、利用者証明用電子証明書失効確認部１４ａは、利用者証明用電子証明書の有効性の確認において、ＯＣＳＰレスポンダ照会方法を用いる。ＯＣＳＰレスポンダ照会方法において、利用者証明用電子証明書失効確認部１４ａは、公的個人認証サービスシステム５０のＯＣＳＰレスポンダに対して利用者証明用電子証明書のシリアル番号を送信し、公的個人認証サービスシステム５０から当該利用者証明用電子証明書の失効状況の照会結果を受信する。利用者証明用電子証明書失効確認部１４ａが公的個人認証サービスシステム５０に利用者証明用電子証明書の失効状況の照会を行う対象は、管理データベース１２ａにおいて失効確認実施済フラグが「未実施：ＯＦＦ」である利用者証明用電子証明書のシリアル番号である。

【0095】

利用者証明用電子証明書失効確認部１４ａは、利用者認証部１５ａから受信した利用者認証申請情報に含まれる利用者証明用電子証明書のシリアル番号に管理データベース１２ａにおいて関連付けられた失効確認実施済フラグを確認する。利用者証明用電子証明書失効確認部１４ａは、当該確認の結果、失効確認実施済フラグが「未実施：ＯＦＦ」である利用者証明用電子証明書のシリアル番号を公的個人認証サービスシステム５０のＯＣＳＰレスポンダへ送信し、公的個人認証サービスシステム５０から当該利用者証明用電子証明書の失効状況の照会結果を受信する。

【0096】

一方、利用者証明用電子証明書失効確認部１４ａは、当該確認の結果、失効確認実施済フラグが「実施済：ＯＮ」である利用者証明用電子証明書のシリアル番号を公的個人認証サービスシステム５０のＯＣＳＰレスポンダへ送信しない。したがって、失効確認実施済フラグが「実施済：ＯＮ」である利用者証明用電子証明書のシリアル番号については、公的個人認証サービスシステム５０に対して、利用者証明用電子証明書の有効性の確認が行われない。

【0097】

利用者証明用電子証明書失効確認部１４ａは、公的個人認証サービスシステム５０から受信した利用者証明用電子証明書の失効状況の照会結果「有効又は失効」を用いて、当該利用者証明用電子証明書のシリアル番号に管理データベース１２ａにおいて関連付けられた効力情報を更新する。

【0098】

利用者証明用電子証明書失効確認部１４は、利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新を行うと共に当該利用者証明用電子証明書のシリアル番号に管理データベース１２ａにおいて関連付けられた失効確認実施済フラグを「実施済：ＯＮ」にセットする。

【0099】

失効確認実施済フラグが「実施済：ＯＮ」にセットされた利用者証明用電子証明書のシリアル番号については、それ以降、その当日は利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新が行われなくなる。したがって、同じ利用者証明用電子証明書のシリアル番号に対しては、多くて１日１回のみ、利用者証明用電子証明書のシリアル番号に関する有効又は失効の確認及び効力情報の更新が行われる。

【0100】

図８を参照して第２実施形態に係る利用者認証方法の利用者証明用電子証明書失効確認段階を説明する。図８は、第２実施形態に係る利用者認証方法の利用者証明用電子証明書失効確認段階の手順の例を示すフローチャートである。ここでは、説明の便宜上、提供システム４０のサービスとして認証印刷サービスを例に挙げて説明するが、認証印刷サービス以外の二要素認証サービスや入退室管理サービスや出退勤管理サービス等のサービスについても同様である。

【0101】

（ステップＳ４０１） 職員は、認証印刷サービスを利用する時に、自分のマイナンバーカードを印刷機に備わるカードリーダにかざす。認証印刷サービス提供システム４０－２は、印刷機のカードリーダがマイナンバーカードから読み取った利用者証明用電子証明書のシリアル番号を取得する。認証印刷サービス提供システム４０－２は、取得した利用者証明用電子証明書のシリアル番号を含む利用者認証申請情報を、利用者認証システム１０ａの通信部１１－２との間の通信回線を介して、通信部１１－２へ送信する。利用者認証システム１０ａの通信部１１－２は、認証印刷サービス提供システム４０－２から、認証印刷サービス提供システム４０－２との間の通信回線を介して、利用者認証申請情報を受信する。利用者認証部１５ａは、認証印刷サービス提供システム４０－２から通信部１１－２により受信された利用者認証申請情報を通信部１１－２から取得する。

【0102】

利用者認証部１５ａは、通信部１１－２から取得した認証印刷サービス提供システム４０－２の利用者認証申請情報を、利用者証明用電子証明書失効確認部１４ａへ送信する。

【0103】

（ステップＳ４０２） 利用者証明用電子証明書失効確認部１４ａは、利用者認証部１５ａから受信した認証印刷サービス提供システム４０－２の利用者認証申請情報に含まれる利用者証明用電子証明書のシリアル番号に管理データベース１２ａにおいて関連付けられた失効確認実施済フラグを確認する。

【0104】

（ステップＳ４０３） ステップＳ４０２の確認の結果、失効確認実施済フラグが「未実施：ＯＦＦ」である場合は（ステップＳ４０３、ＮＯ）、ステップＳ４０４に進む。一方、失効確認実施済フラグが「実施済：ＯＮ」である場合は（ステップＳ４０３、ＹＥＳ）、図８の処理を終了する。

【0105】

（ステップＳ４０４） 利用者証明用電子証明書失効確認部１４ａは、利用者認証部１５ａから受信した認証印刷サービス提供システム４０－２の利用者認証申請情報に含まれる利用者証明用電子証明書のシリアル番号を公的個人認証サービスシステム５０のＯＣＳＰレスポンダへ送信し、公的個人認証サービスシステム５０から当該利用者証明用電子証明書の失効状況の照会結果を受信する。

【0106】

（ステップＳ４０５） 利用者証明用電子証明書失効確認部１４ａは、公的個人認証サービスシステム５０から受信した利用者証明用電子証明書の失効状況の照会結果「有効又は失効」を用いて、当該利用者証明用電子証明書のシリアル番号に管理データベース１２ａにおいて関連付けられた効力情報を更新する。利用者証明用電子証明書失効確認部１４は、当該利用者証明用電子証明書のシリアル番号に管理データベース１２ａにおいて関連付けられた失効確認実施済フラグを「実施済：ＯＮ」にセットする。

【0107】

本実施形態によれば、複数のサービスのそれぞれの提供システム４０に共通の管理データベース１２ａを備え、管理データベース１２ａに登録されたマイナンバーカードの利用者証明用電子証明書のシリアル番号の個別に、日次で、複数のサービスのそれぞれの提供システム４０に共通に、公的個人認証サービスシステム５０を利用してマイナンバーカードの利用者証明用電子証明書の有効性の確認を行うことができる。したがって、本実施形態では、複数のサービスのそれぞれの提供システム４０が個個に公的個人認証サービスシステム５０を利用してマイナンバーカードの利用者証明用電子証明書の有効性の確認を行う必要がない。これにより、複数のサービスのそれぞれの提供システム４０が利用者の認証にマイナンバーカードを利用する場合の公的個人認証サービスシステム５０に与える負荷を低減させる効果が得られる。

【0108】

なお、図６において、利用者認証システム１０ａと、複数のサービスの提供システム４０とを備える利用者認証サービスシステムが構成されてもよい。また、利用者認証システム１０ａと、二要素認証サービス提供システム４０－１、認証印刷サービス提供システム４０－２、入退室管理サービス提供システム４０－３及び出退勤管理サービス提供システム４０－４のうち少なくとも二以上の提供システム４０とを備える利用者認証サービスシステムが構成されてもよい。

【0109】

上述した各実施形態に係る利用者認証システム及び利用者認証サービスシステムの開発には姫路市が関与した。

【0110】

以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。

【0111】

また、上述した各装置の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。また、「コンピュータシステム」は、ＷＷＷシステムを利用している場合であれば、ホームページ提供環境（あるいは表示環境）も含むものとする。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disc）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。

【0112】

さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであってもよい。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であってもよい。

【符号の説明】

【0113】

１０，１０ａ…利用者認証システム、１１…通信部、１２，１２ａ…管理データベース、１３…マイナンバーカード登録部、１４，１４ａ…利用者証明用電子証明書失効確認部、１５，１５ａ…利用者認証部、３０…マイナンバーカード登録端末、４０…提供システム、５０…公的個人認証サービスシステム

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】