知財求人 - 知財ポータルサイト「IP Force」
特開2024-94513サービス利用鍵発行方法、サービス利用鍵利用方法、サーバ、及びプログラム
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2024094513
(43)【公開日】2024-07-10
(54)【発明の名称】サービス利用鍵発行方法、サービス利用鍵利用方法、サーバ、及びプログラム
(51)【国際特許分類】
G06Q 50/10 20120101AFI20240703BHJP
【ＦＩ】
G06Q50/10
【審査請求】未請求
【請求項の数】13
【出願形態】ＯＬ
(21)【出願番号】P 2022211102
(22)【出願日】2022-12-28
(71)【出願人】
【識別番号】000002897
【氏名又は名称】大日本印刷株式会社
(74)【代理人】
【識別番号】110000958
【氏名又は名称】弁理士法人インテクト国際特許事務所
(74)【代理人】
【識別番号】100120189
【弁理士】
【氏名又は名称】奥 和幸
(72)【発明者】
【氏名】今泉 清
(72)【発明者】
【氏名】平野 晋健
(72)【発明者】
【氏名】高田 憲一
【テーマコード（参考）】
5L049
5L050
【Ｆターム（参考）】
5L049CC11
5L050CC11
(57)【要約】
【課題】障がい者等の特定の利用者の負担を軽減することに加え、不正利用を防ぎつつ特定のサービスを当該利用者へ提供することを可能とするサービス利用鍵発行方法、サービス利用鍵利用方法、サーバ、及びプログラムを提供する。
【解決手段】携帯端末Ｔ、サービス提供サーバＰＳｎ、及び個人情報管理サーバＭＳ間の連携を通じて、ＩＣカードＣに記憶された本人証明用データ及び個人情報管理サーバＭＳで管理された属性情報を利用することでサービス提供サーバＰＳｎにより発行されたサービス利用鍵が携帯端末Ｔに保存されるように構成した。
【選択図】図５
【解決手段】携帯端末Ｔ、サービス提供サーバＰＳｎ、及び個人情報管理サーバＭＳ間の連携を通じて、ＩＣカードＣに記憶された本人証明用データ及び個人情報管理サーバＭＳで管理された属性情報を利用することでサービス提供サーバＰＳｎにより発行されたサービス利用鍵が携帯端末Ｔに保存されるように構成した。
【選択図】図５
【特許請求の範囲】
【請求項1】
利用者の本人証明用データを記憶する電子情報記憶媒体と、前記利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記電子情報記憶媒体、前記第１サーバ、及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおいて実施されるサービス利用鍵発行方法であって、
前記携帯端末が、前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行うステップと、
前記第１サーバが、前記携帯端末からの前記利用申請に応じて、前記第２サーバに対して前記属性情報の要求を行うステップと、
前記第２サーバが、前記第１サーバからの前記属性情報の要求に応じて、前記携帯端末に対して前記属性情報の提供確認を行うステップと、
前記携帯端末が、前記第２サーバからの前記提供確認に応じて、前記電子情報記憶媒体から前記本人証明用データを取得し、当該本人証明用データを前記第２サーバへ送信するステップと、
前記第２サーバが、前記携帯端末からの前記本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、当該本人証明用データに対応付けられている前記属性情報を前記第１サーバへ送信するステップと、
前記第１サーバが、前記第２サーバからの前記属性情報に基づいて、前記サービス利用鍵を発行して当該サービス利用鍵を当該属性情報に対応付けて保存し、且つ当該サービス利用鍵を前記携帯端末へ送信するステップと、
前記携帯端末が、前記第１サーバからの前記サービス利用鍵を保存するステップと、
を含むことを特徴とするサービス利用鍵発行方法。
前記携帯端末が、前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行うステップと、
前記第１サーバが、前記携帯端末からの前記利用申請に応じて、前記第２サーバに対して前記属性情報の要求を行うステップと、
前記第２サーバが、前記第１サーバからの前記属性情報の要求に応じて、前記携帯端末に対して前記属性情報の提供確認を行うステップと、
前記携帯端末が、前記第２サーバからの前記提供確認に応じて、前記電子情報記憶媒体から前記本人証明用データを取得し、当該本人証明用データを前記第２サーバへ送信するステップと、
前記第２サーバが、前記携帯端末からの前記本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、当該本人証明用データに対応付けられている前記属性情報を前記第１サーバへ送信するステップと、
前記第１サーバが、前記第２サーバからの前記属性情報に基づいて、前記サービス利用鍵を発行して当該サービス利用鍵を当該属性情報に対応付けて保存し、且つ当該サービス利用鍵を前記携帯端末へ送信するステップと、
前記携帯端末が、前記第１サーバからの前記サービス利用鍵を保存するステップと、
を含むことを特徴とするサービス利用鍵発行方法。
【請求項2】
利用者の本人証明用データを記憶する電子情報記憶媒体と、前記利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記電子情報記憶媒体、前記第１サーバ、及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおいて実施されるサービス利用鍵発行方法であって、
前記携帯端末が、前記利用者からの指示に応じて、前記第２サーバに対して本人認証鍵の発行申請を行うステップと、
前記第２サーバが、前記携帯端末からの前記発行申請に応じて、前記携帯端末に対して前記本人証明用データの要求を行うステップと、
前記携帯端末が、前記第２サーバからの前記本人証明用データの要求に応じて、前記電子情報記憶媒体から前記本人証明用データを取得し、当該本人証明用データを前記第２サーバへ送信するステップと、
前記第２サーバが、前記携帯端末からの前記本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、前記本人認証鍵を発行して当該本人認証鍵を当該本人証明用データ及び前記属性情報に対応付けて保存し、且つ当該本人認証鍵を前記携帯端末へ送信するステップと、
前記携帯端末が、前記第２サーバからの前記本人認証鍵を保存するステップと、
前記携帯端末が、前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行うステップと、
前記第１サーバが、前記携帯端末からの前記利用申請に応じて、前記サービスの提供事業者の識別情報を前記携帯端末へ送信するステップと、
前記携帯端末が、前記第１サーバからの前記識別情報を前記本人認証鍵を用いて暗号化し、当該暗号化された暗号化識別情報を前記第１サーバへ送信するステップと、
前記第１サーバが、前記携帯端末からの前記暗号化識別情報を前記第２サーバへ送信するとともに当該第２サーバに対して前記属性情報の要求を行うステップと、
前記第２サーバが、前記第１サーバからの前記属性情報の要求に応じて、前記本人認証鍵を用いて当該第１サーバからの前記暗号化識別情報の検証を行い、当該検証が成功した場合に、当該本人認証鍵に対応付けられている前記属性情報を前記第１サーバへ送信するステップと、
前記第１サーバが、前記第２サーバからの前記属性情報に基づいて、前記サービス利用鍵を発行して当該サービス利用鍵を当該属性情報に対応付けて保存し、且つ当該サービス利用鍵を前記携帯端末へ送信するステップと、
前記携帯端末が、前記第１サーバからの前記サービス利用鍵を保存するステップと、
を含むことを特徴とするサービス利用鍵発行方法。
前記携帯端末が、前記利用者からの指示に応じて、前記第２サーバに対して本人認証鍵の発行申請を行うステップと、
前記第２サーバが、前記携帯端末からの前記発行申請に応じて、前記携帯端末に対して前記本人証明用データの要求を行うステップと、
前記携帯端末が、前記第２サーバからの前記本人証明用データの要求に応じて、前記電子情報記憶媒体から前記本人証明用データを取得し、当該本人証明用データを前記第２サーバへ送信するステップと、
前記第２サーバが、前記携帯端末からの前記本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、前記本人認証鍵を発行して当該本人認証鍵を当該本人証明用データ及び前記属性情報に対応付けて保存し、且つ当該本人認証鍵を前記携帯端末へ送信するステップと、
前記携帯端末が、前記第２サーバからの前記本人認証鍵を保存するステップと、
前記携帯端末が、前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行うステップと、
前記第１サーバが、前記携帯端末からの前記利用申請に応じて、前記サービスの提供事業者の識別情報を前記携帯端末へ送信するステップと、
前記携帯端末が、前記第１サーバからの前記識別情報を前記本人認証鍵を用いて暗号化し、当該暗号化された暗号化識別情報を前記第１サーバへ送信するステップと、
前記第１サーバが、前記携帯端末からの前記暗号化識別情報を前記第２サーバへ送信するとともに当該第２サーバに対して前記属性情報の要求を行うステップと、
前記第２サーバが、前記第１サーバからの前記属性情報の要求に応じて、前記本人認証鍵を用いて当該第１サーバからの前記暗号化識別情報の検証を行い、当該検証が成功した場合に、当該本人認証鍵に対応付けられている前記属性情報を前記第１サーバへ送信するステップと、
前記第１サーバが、前記第２サーバからの前記属性情報に基づいて、前記サービス利用鍵を発行して当該サービス利用鍵を当該属性情報に対応付けて保存し、且つ当該サービス利用鍵を前記携帯端末へ送信するステップと、
前記携帯端末が、前記第１サーバからの前記サービス利用鍵を保存するステップと、
を含むことを特徴とするサービス利用鍵発行方法。
【請求項3】
前記特定のサービスは、前記利用者の属性に応じて当該利用者が受ける優遇措置であることを特徴とする請求項１または２に記載のサービス利用鍵発行方法。
【請求項4】
前記優遇措置は、所定の交通機関の利用料の免除または減額であることを特徴とする請求項３に記載のサービス利用鍵発行方法。
【請求項5】
前記属性情報は、予め定められた障がい者または高齢者であることを示すことを特徴とする請求項１または２に記載のサービス利用鍵発行方法。
【請求項6】
請求項１または請求項２に記載のサービス利用鍵発行方法により発行されたサービス利用鍵を利用するサービス利用鍵利用方法であって、
前記利用者が特定のサービスを受ける場合において、前記第１サーバが、前記携帯端末により前記サービス利用鍵を用いて当該サービスに関する情報が暗号化された暗号化情報を当該携帯端末から受信するステップと、
前記第１サーバが、前記保存されている前記サービス利用鍵を用いて前記暗号化情報の検証を行い、当該検証が成功した場合に、当該サービス利用鍵に対応付けられている前記属性情報に基づいて、前記特定のサービスを前記利用者に提供するための処理を行うステップと、
を含むことを特徴とするサービス利用鍵利用方法。
前記利用者が特定のサービスを受ける場合において、前記第１サーバが、前記携帯端末により前記サービス利用鍵を用いて当該サービスに関する情報が暗号化された暗号化情報を当該携帯端末から受信するステップと、
前記第１サーバが、前記保存されている前記サービス利用鍵を用いて前記暗号化情報の検証を行い、当該検証が成功した場合に、当該サービス利用鍵に対応付けられている前記属性情報に基づいて、前記特定のサービスを前記利用者に提供するための処理を行うステップと、
を含むことを特徴とするサービス利用鍵利用方法。
【請求項7】
利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記第１サーバ及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおける前記第１サーバであって、
前記利用者からの指示に応じた、前記サービスの利用申請を前記携帯端末から受け付ける利用申請受付手段と、
前記サービスの利用申請に応じて、前記第２サーバに対して前記属性情報の要求を行う属性情報要求手段と、
前記属性情報の要求に応じて、前記利用者の本人証明用データに対応付けられている前記属性情報であって、前記第２サーバから送信された当該属性情報を受信する属性情報受信手段と、
前記属性情報受信手段により受信された前記属性情報に基づいて、前記サービス利用鍵を発行する利用鍵発行手段と、
前記利用鍵発行手段により発行された前記サービス利用鍵を当該属性情報に対応付けて保存する利用鍵保存手段と、
前記利用鍵発行手段により発行された前記サービス利用鍵を前記携帯端末へ送信する利用鍵送信手段と、
を備えることを特徴とするサーバ。
前記利用者からの指示に応じた、前記サービスの利用申請を前記携帯端末から受け付ける利用申請受付手段と、
前記サービスの利用申請に応じて、前記第２サーバに対して前記属性情報の要求を行う属性情報要求手段と、
前記属性情報の要求に応じて、前記利用者の本人証明用データに対応付けられている前記属性情報であって、前記第２サーバから送信された当該属性情報を受信する属性情報受信手段と、
前記属性情報受信手段により受信された前記属性情報に基づいて、前記サービス利用鍵を発行する利用鍵発行手段と、
前記利用鍵発行手段により発行された前記サービス利用鍵を当該属性情報に対応付けて保存する利用鍵保存手段と、
前記利用鍵発行手段により発行された前記サービス利用鍵を前記携帯端末へ送信する利用鍵送信手段と、
を備えることを特徴とするサーバ。
【請求項8】
前記利用者が特定のサービスを受ける場合において、前記携帯端末により前記サービス利用鍵を用いて当該サービスに関する情報が暗号化された暗号化情報を当該携帯端末から受信する暗号化情報受信手段と、
前記保存されている前記サービス利用鍵を用いて前記暗号化情報の検証を行い、当該検証が成功した場合に、当該サービス利用鍵に対応付けられている前記属性情報に基づいて、前記特定のサービスを前記利用者に提供するための処理を行う提供処理手段と、
を更に備えることを特徴とする請求項７に記載のサーバ。
前記保存されている前記サービス利用鍵を用いて前記暗号化情報の検証を行い、当該検証が成功した場合に、当該サービス利用鍵に対応付けられている前記属性情報に基づいて、前記特定のサービスを前記利用者に提供するための処理を行う提供処理手段と、
を更に備えることを特徴とする請求項７に記載のサーバ。
【請求項9】
利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人認証鍵と当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記第１サーバ及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおける前記第１サーバであって、
前記利用者からの指示に応じた、前記サービスの利用申請を前記携帯端末から受け付ける利用申請受付手段と、
前記サービスの利用申請に応じて、前記サービスの提供事業者の識別情報を前記携帯端末へ送信する識別情報送信手段と、
前記携帯端末により前記識別情報が前記本人認証鍵を用いて暗号化された暗号化識別情報を前記携帯端末から受信する暗号化識別情報受信手段と、
前記暗号化識別情報受信手段により受信された前記暗号化識別情報を前記第２サーバへ送信するとともに当該第２サーバに対して前記属性情報の要求を行う属性情報要求手段と、
前記第２サーバにより前記本人認証鍵を用いた当該暗号化識別情報の検証が成功した場合に、前記第２サーバにおいて当該本人認証鍵に対応付けられている前記属性情報を当該第２サーバから受信する属性情報受信手段と、
前記属性情報受信手段により受信された前記属性情報に基づいて、前記サービス利用鍵を発行する利用鍵発行手段と、
前記利用鍵発行手段により発行された前記サービス利用鍵を当該属性情報に対応付けて保存する利用鍵保存手段と、
前記利用鍵発行手段により発行された前記サービス利用鍵を前記携帯端末へ送信する利用鍵送信手段と、
を備えることを特徴とするサーバ。
前記利用者からの指示に応じた、前記サービスの利用申請を前記携帯端末から受け付ける利用申請受付手段と、
前記サービスの利用申請に応じて、前記サービスの提供事業者の識別情報を前記携帯端末へ送信する識別情報送信手段と、
前記携帯端末により前記識別情報が前記本人認証鍵を用いて暗号化された暗号化識別情報を前記携帯端末から受信する暗号化識別情報受信手段と、
前記暗号化識別情報受信手段により受信された前記暗号化識別情報を前記第２サーバへ送信するとともに当該第２サーバに対して前記属性情報の要求を行う属性情報要求手段と、
前記第２サーバにより前記本人認証鍵を用いた当該暗号化識別情報の検証が成功した場合に、前記第２サーバにおいて当該本人認証鍵に対応付けられている前記属性情報を当該第２サーバから受信する属性情報受信手段と、
前記属性情報受信手段により受信された前記属性情報に基づいて、前記サービス利用鍵を発行する利用鍵発行手段と、
前記利用鍵発行手段により発行された前記サービス利用鍵を当該属性情報に対応付けて保存する利用鍵保存手段と、
前記利用鍵発行手段により発行された前記サービス利用鍵を前記携帯端末へ送信する利用鍵送信手段と、
を備えることを特徴とするサーバ。
【請求項10】
前記利用者が特定のサービスを受ける場合において、前記携帯端末により前記サービス利用鍵を用いて当該サービスに関する情報が暗号化された暗号化情報を当該携帯端末から受信する暗号化情報受信手段と、
前記保存されている前記サービス利用鍵を用いて前記暗号化情報の検証を行い、当該検証が成功した場合に、当該サービス利用鍵に対応付けられている前記属性情報に基づいて、前記特定のサービスを前記利用者に提供するための処理を行う提供処理手段と、
を更に備えることを特徴とする請求項９に記載のサーバ。
前記保存されている前記サービス利用鍵を用いて前記暗号化情報の検証を行い、当該検証が成功した場合に、当該サービス利用鍵に対応付けられている前記属性情報に基づいて、前記特定のサービスを前記利用者に提供するための処理を行う提供処理手段と、
を更に備えることを特徴とする請求項９に記載のサーバ。
【請求項11】
利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記第１サーバ及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおける前記第２サーバであって、
前記利用者からの指示に応じた、本人認証鍵の発行申請を前記携帯端末から受け付ける発行申請受付手段と、
前記本人認証鍵の発行申請に応じて、前記携帯端末に対して前記本人証明用データの要求を行う本人証明要求手段と、
前記本人証明用データの要求に応じて、前記携帯端末から送信された当該本人証明用データを受信する本人証明受信手段と、
前記本人証明受信手段により受信された前記本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、前記本人認証鍵を発行する認証鍵発行手段と、
前記認証鍵発行手段により発行された前記本人認証鍵を当該本人証明用データ及び前記属性情報に対応付けて保存する認証鍵保存手段と、
前記認証鍵発行手段により発行された前記本人認証鍵を前記携帯端末へ送信する認証鍵送信手段と、
前記携帯端末により前記本人認証鍵を用いて所定の識別情報が暗号化された暗号化識別情報とともに前記属性情報の要求を前記第１サーバから受け付ける属性情報要求受付手段と、
前記属性情報の要求に応じて、前記本人認証鍵を用いて前記暗号化識別情報の検証を行い、当該検証が成功した場合に、当該本人認証鍵に対応付けられている前記属性情報を前記第１サーバへ送信する属性情報送信手段と、
を備えることを特徴とするサーバ。
前記利用者からの指示に応じた、本人認証鍵の発行申請を前記携帯端末から受け付ける発行申請受付手段と、
前記本人認証鍵の発行申請に応じて、前記携帯端末に対して前記本人証明用データの要求を行う本人証明要求手段と、
前記本人証明用データの要求に応じて、前記携帯端末から送信された当該本人証明用データを受信する本人証明受信手段と、
前記本人証明受信手段により受信された前記本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、前記本人認証鍵を発行する認証鍵発行手段と、
前記認証鍵発行手段により発行された前記本人認証鍵を当該本人証明用データ及び前記属性情報に対応付けて保存する認証鍵保存手段と、
前記認証鍵発行手段により発行された前記本人認証鍵を前記携帯端末へ送信する認証鍵送信手段と、
前記携帯端末により前記本人認証鍵を用いて所定の識別情報が暗号化された暗号化識別情報とともに前記属性情報の要求を前記第１サーバから受け付ける属性情報要求受付手段と、
前記属性情報の要求に応じて、前記本人認証鍵を用いて前記暗号化識別情報の検証を行い、当該検証が成功した場合に、当該本人認証鍵に対応付けられている前記属性情報を前記第１サーバへ送信する属性情報送信手段と、
を備えることを特徴とするサーバ。
【請求項12】
利用者の本人証明用データを記憶する電子情報記憶媒体と、前記利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記電子情報記憶媒体、前記第１サーバ、及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおける前記携帯端末に備えられるコンピュータを、
前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行う利用申請手段と、
前記利用申請を受け付けた前記第１サーバに対する前記属性情報の提供確認であって、前記第２サーバからの前記提供確認に応じて、前記電子情報記憶媒体から前記本人証明用データを取得する本人証明取得手段と、
前記本人証明取得手段により取得された前記本人証明用データを前記第２サーバへ送信する本人証明送信手段と、
前記第２サーバにおいて前記本人証明用データに対応付けられている前記属性情報が当該第２サーバから前記第１サーバへ提供されることで当該第１サーバにより発行された前記サービス利用鍵を当該第１サーバから受信する利用鍵受信手段と、
前記利用鍵受信手段により受信された前記サービス利用鍵を保存する利用鍵保存手段として機能させることを特徴とするプログラム。
前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行う利用申請手段と、
前記利用申請を受け付けた前記第１サーバに対する前記属性情報の提供確認であって、前記第２サーバからの前記提供確認に応じて、前記電子情報記憶媒体から前記本人証明用データを取得する本人証明取得手段と、
前記本人証明取得手段により取得された前記本人証明用データを前記第２サーバへ送信する本人証明送信手段と、
前記第２サーバにおいて前記本人証明用データに対応付けられている前記属性情報が当該第２サーバから前記第１サーバへ提供されることで当該第１サーバにより発行された前記サービス利用鍵を当該第１サーバから受信する利用鍵受信手段と、
前記利用鍵受信手段により受信された前記サービス利用鍵を保存する利用鍵保存手段として機能させることを特徴とするプログラム。
【請求項13】
利用者の本人証明用データを記憶する電子情報記憶媒体と、前記利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記電子情報記憶媒体、前記第１サーバ、及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおける前記携帯端末に備えられるコンピュータを、
前記利用者からの指示に応じて、前記第２サーバに対して本人認証鍵の発行申請を行う発行申請手段と、
前記発行申請を受け付けた前記第２サーバからの前記本人証明用データの要求に応じて、前記電子情報記憶媒体から前記本人証明用データを取得する本人証明取得手段と、
前記本人証明取得手段により取得された前記本人証明用データを前記第２サーバへ送信する本人証明送信手段と、
前記本人証明送信手段により送信された前記本人証明用データを受信した前記第２サーバにより発行され、当該本人証明用データ及び前記属性情報に対応付けられた前記本人認証鍵を当該第２サーバから受信する認証鍵受信手段と、
前記認証鍵受信手段により受信された前記本人認証鍵を保存する認証鍵保存手段と、
前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行う利用申請手段と、
前記利用申請を受け付けた前記第１サーバから前記サービスの提供事業者の識別情報を受信する識別情報受信手段と、
前記識別情報受信手段により受信された前記識別情報を前記保存された本人認証鍵を用いて暗号化する暗号化手段と、
前記暗号化手段により暗号化された暗号化識別情報を前記第１サーバへ送信する暗号化識別情報送信手段と、
前記暗号化識別情報が前記第１サーバから前記第２サーバへ送信されて前記本人認証鍵を用いた当該暗号化識別情報の検証が成功した場合に、前記第２サーバにおいて当該本人認証鍵に対応付けられている前記属性情報が当該第２サーバから前記第１サーバへ提供されることで当該第１サーバにより発行された前記サービス利用鍵を当該第１サーバから受信する利用鍵受信手段と、
前記利用鍵受信手段により受信された前記サービス利用鍵を保存する利用鍵保存手段として機能させることを特徴とするプログラム。
前記利用者からの指示に応じて、前記第２サーバに対して本人認証鍵の発行申請を行う発行申請手段と、
前記発行申請を受け付けた前記第２サーバからの前記本人証明用データの要求に応じて、前記電子情報記憶媒体から前記本人証明用データを取得する本人証明取得手段と、
前記本人証明取得手段により取得された前記本人証明用データを前記第２サーバへ送信する本人証明送信手段と、
前記本人証明送信手段により送信された前記本人証明用データを受信した前記第２サーバにより発行され、当該本人証明用データ及び前記属性情報に対応付けられた前記本人認証鍵を当該第２サーバから受信する認証鍵受信手段と、
前記認証鍵受信手段により受信された前記本人認証鍵を保存する認証鍵保存手段と、
前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行う利用申請手段と、
前記利用申請を受け付けた前記第１サーバから前記サービスの提供事業者の識別情報を受信する識別情報受信手段と、
前記識別情報受信手段により受信された前記識別情報を前記保存された本人認証鍵を用いて暗号化する暗号化手段と、
前記暗号化手段により暗号化された暗号化識別情報を前記第１サーバへ送信する暗号化識別情報送信手段と、
前記暗号化識別情報が前記第１サーバから前記第２サーバへ送信されて前記本人認証鍵を用いた当該暗号化識別情報の検証が成功した場合に、前記第２サーバにおいて当該本人認証鍵に対応付けられている前記属性情報が当該第２サーバから前記第１サーバへ提供されることで当該第１サーバにより発行された前記サービス利用鍵を当該第１サーバから受信する利用鍵受信手段と、
前記利用鍵受信手段により受信された前記サービス利用鍵を保存する利用鍵保存手段として機能させることを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、利用者が特定のサービスを受けるために必要なサービス利用鍵を発行するシステム等の技術分野に関する。
【背景技術】
【0002】
近年、バスや電車などの交通機関の乗降にあたり、ＩＣ（Integrated Circuit）カードによる支払いは一般的になっている。しかし、障がい者の場合はＩＣカードだけでなく障がい者手帳を有人改札や窓口に提示する必要があるため、障がい者の負担を軽減することが望まれている。特許文献１には、上記のような点に鑑み、チケット購入等のインターネットを介した手続きに関して、障がい者支援サービスの利便性をより向上させることが可能なシステムが開示されている。
【先行技術文献】
【特許文献】
【0003】
【特許文献1】特許第７０２８４１９号公報
【発明の概要】
【発明が解決しようとする課題】
【0004】
しかしながら、障がい者用のＩＣカードを導入しようとする場合、別途カードの在庫管理や本人以外のなりすまし等の不正使用の懸念がある。このことは、障がい者以外の例えば高齢者や子供の場合も同様である。
【0005】
そこで、本発明は、以上の点等に鑑みてなされたものであり、障がい者等の特定の利用者の負担を軽減することに加え、不正利用を防ぎつつ特定のサービスを当該利用者へ提供することを可能とするサービス利用鍵発行方法、サービス利用鍵利用方法、サーバ、及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【0006】
上記課題を解決するために、請求項１に記載の発明は、利用者の本人証明用データを記憶する電子情報記憶媒体と、前記利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記電子情報記憶媒体、前記第１サーバ、及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおいて実施されるサービス利用鍵発行方法であって、前記携帯端末が、前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行うステップと、前記第１サーバが、前記携帯端末からの前記利用申請に応じて、前記第２サーバに対して前記属性情報の要求を行うステップと、前記第２サーバが、前記第１サーバからの前記属性情報の要求に応じて、前記携帯端末に対して前記属性情報の提供確認を行うステップと、前記携帯端末が、前記第２サーバからの前記提供確認に応じて、前記電子情報記憶媒体から前記本人証明用データを取得し、当該本人証明用データを前記第２サーバへ送信するステップと、前記第２サーバが、前記携帯端末からの前記本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、当該本人証明用データに対応付けられている前記属性情報を前記第１サーバへ送信するステップと、前記第１サーバが、前記第２サーバからの前記属性情報に基づいて、前記サービス利用鍵を発行して当該サービス利用鍵を当該属性情報に対応付けて保存し、且つ当該サービス利用鍵を前記携帯端末へ送信するステップと、前記携帯端末が、前記第１サーバからの前記サービス利用鍵を保存するステップと、を含むことを特徴とする。
【0007】
請求項２に記載の発明は、利用者の本人証明用データを記憶する電子情報記憶媒体と、前記利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記電子情報記憶媒体、前記第１サーバ、及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおいて実施されるサービス利用鍵発行方法であって、前記携帯端末が、前記利用者からの指示に応じて、前記第２サーバに対して本人認証鍵の発行申請を行うステップと、前記第２サーバが、前記携帯端末からの前記発行申請に応じて、前記携帯端末に対して前記本人証明用データの要求を行うステップと、前記携帯端末が、前記第２サーバからの前記本人証明用データの要求に応じて、前記電子情報記憶媒体から前記本人証明用データを取得し、当該本人証明用データを前記第２サーバへ送信するステップと、前記第２サーバが、前記携帯端末からの前記本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、前記本人認証鍵を発行して当該本人認証鍵を当該本人証明用データ及び前記属性情報に対応付けて保存し、且つ当該本人認証鍵を前記携帯端末へ送信するステップと、前記携帯端末が、前記第２サーバからの前記本人認証鍵を保存するステップと、前記携帯端末が、前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行うステップと、前記第１サーバが、前記携帯端末からの前記利用申請に応じて、前記サービスの提供事業者の識別情報を前記携帯端末へ送信するステップと、前記携帯端末が、前記第１サーバからの前記識別情報を前記本人認証鍵を用いて暗号化し、当該暗号化された暗号化識別情報を前記第１サーバへ送信するステップと、前記第１サーバが、前記携帯端末からの前記暗号化識別情報を前記第２サーバへ送信するとともに当該第２サーバに対して前記属性情報の要求を行うステップと、前記第２サーバが、前記第１サーバからの前記属性情報の要求に応じて、前記本人認証鍵を用いて当該第１サーバからの前記暗号化識別情報の検証を行い、当該検証が成功した場合に、当該本人認証鍵に対応付けられている前記属性情報を前記第１サーバへ送信するステップと、前記第１サーバが、前記第２サーバからの前記属性情報に基づいて、前記サービス利用鍵を発行して当該サービス利用鍵を当該属性情報に対応付けて保存し、且つ当該サービス利用鍵を前記携帯端末へ送信するステップと、前記携帯端末が、前記第１サーバからの前記サービス利用鍵を保存するステップと、を含むことを特徴とする。
【0008】
請求項３に記載の発明は、請求項１または２に記載のサービス利用鍵発行方法において、前記特定のサービスは、前記利用者の属性に応じて当該利用者が受ける優遇措置であることを特徴とする。
【0009】
請求項４に記載の発明は、請求項３に記載のサービス利用鍵発行方法において、前記優遇措置は、所定の交通機関の利用料の免除または減額であることを特徴とする。
【0010】
請求項５に記載の発明は、請求項１または２に記載のサービス利用鍵発行方法において、前記属性情報は、予め定められた障がい者または高齢者であることを示すことを特徴とする。
【0011】
請求項６に記載の発明は、請求項１または請求項２に記載のサービス利用鍵発行方法により発行されたサービス利用鍵を利用するサービス利用鍵利用方法であって、前記利用者が特定のサービスを受ける場合において、前記第１サーバが、前記携帯端末により前記サービス利用鍵を用いて当該サービスに関する情報が暗号化された暗号化情報を当該携帯端末から受信するステップと、前記第１サーバが、前記保存されている前記サービス利用鍵を用いて前記暗号化情報の検証を行い、当該検証が成功した場合に、当該サービス利用鍵に対応付けられている前記属性情報に基づいて、前記特定のサービスを前記利用者に提供するための処理を行うステップと、を含むことを特徴とする。
【0012】
請求項７に記載の発明は、利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記第１サーバ及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおける前記第１サーバであって、前記利用者からの指示に応じた、前記サービスの利用申請を前記携帯端末から受け付ける利用申請受付手段と、前記サービスの利用申請に応じて、前記第２サーバに対して前記属性情報の要求を行う属性情報要求手段と、前記属性情報の要求に応じて、前記利用者の本人証明用データに対応付けられている前記属性情報であって、前記第２サーバから送信された当該属性情報を受信する属性情報受信手段と、前記属性情報受信手段により受信された前記属性情報に基づいて、前記サービス利用鍵を発行する利用鍵発行手段と、前記利用鍵発行手段により発行された前記サービス利用鍵を当該属性情報に対応付けて保存する利用鍵保存手段と、前記利用鍵発行手段により発行された前記サービス利用鍵を前記携帯端末へ送信する利用鍵送信手段と、を備えることを特徴とする。
【0013】
請求項８に記載の発明は、請求項７に記載のサーバにおいて、前記利用者が特定のサービスを受ける場合において、前記携帯端末により前記サービス利用鍵を用いて当該サービスに関する情報が暗号化された暗号化情報を当該携帯端末から受信する暗号化情報受信手段と、前記保存されている前記サービス利用鍵を用いて前記暗号化情報の検証を行い、当該検証が成功した場合に、当該サービス利用鍵に対応付けられている前記属性情報に基づいて、前記特定のサービスを前記利用者に提供するための処理を行う提供処理手段と、を更に備えることを特徴とする。
【0014】
請求項９に記載の発明は、利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人認証鍵と当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記第１サーバ及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおける前記第１サーバであって、前記利用者からの指示に応じた、前記サービスの利用申請を前記携帯端末から受け付ける利用申請受付手段と、前記サービスの利用申請に応じて、前記サービスの提供事業者の識別情報を前記携帯端末へ送信する識別情報送信手段と、前記携帯端末により前記識別情報が前記本人認証鍵を用いて暗号化された暗号化識別情報を前記携帯端末から受信する暗号化識別情報受信手段と、前記暗号化識別情報受信手段により受信された前記暗号化識別情報を前記第２サーバへ送信するとともに当該第２サーバに対して前記属性情報の要求を行う属性情報要求手段と、前記第２サーバにより前記本人認証鍵を用いた当該暗号化識別情報の検証が成功した場合に、前記第２サーバにおいて当該本人認証鍵に対応付けられている前記属性情報を当該第２サーバから受信する属性情報受信手段と、前記属性情報受信手段により受信された前記属性情報に基づいて、前記サービス利用鍵を発行する利用鍵発行手段と、前記利用鍵発行手段により発行された前記サービス利用鍵を当該属性情報に対応付けて保存する利用鍵保存手段と、前記利用鍵発行手段により発行された前記サービス利用鍵を前記携帯端末へ送信する利用鍵送信手段と、を備えることを特徴とする。
【0015】
請求項１０に記載の発明は、請求項９に記載のサーバにおいて、前記利用者が特定のサービスを受ける場合において、前記携帯端末により前記サービス利用鍵を用いて当該サービスに関する情報が暗号化された暗号化情報を当該携帯端末から受信する暗号化情報受信手段と、前記保存されている前記サービス利用鍵を用いて前記暗号化情報の検証を行い、当該検証が成功した場合に、当該サービス利用鍵に対応付けられている前記属性情報に基づいて、前記特定のサービスを前記利用者に提供するための処理を行う提供処理手段と、を更に備えることを特徴とする。
【0016】
請求項１１に記載の発明は、利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記第１サーバ及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおける前記第２サーバであって、前記利用者からの指示に応じた、本人認証鍵の発行申請を前記携帯端末から受け付ける発行申請受付手段と、前記本人認証鍵の発行申請に応じて、前記携帯端末に対して前記本人証明用データの要求を行う本人証明要求手段と、前記本人証明用データの要求に応じて、前記携帯端末から送信された当該本人証明用データを受信する本人証明受信手段と、前記本人証明受信手段により受信された前記本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、前記本人認証鍵を発行する認証鍵発行手段と、前記認証鍵発行手段により発行された前記本人認証鍵を当該本人証明用データ及び前記属性情報に対応付けて保存する認証鍵保存手段と、前記認証鍵発行手段により発行された前記本人認証鍵を前記携帯端末へ送信する認証鍵送信手段と、前記携帯端末により前記本人認証鍵を用いて所定の識別情報が暗号化された暗号化識別情報とともに前記属性情報の要求を前記第１サーバから受け付ける属性情報要求受付手段と、前記属性情報の要求に応じて、前記本人認証鍵を用いて前記暗号化識別情報の検証を行い、当該検証が成功した場合に、当該本人認証鍵に対応付けられている前記属性情報を前記第１サーバへ送信する属性情報送信手段と、を備えることを特徴とする。
【0017】
請求項１２に記載の発明は、利用者の本人証明用データを記憶する電子情報記憶媒体と、前記利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記電子情報記憶媒体、前記第１サーバ、及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおける前記携帯端末に備えられるコンピュータを、前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行う利用申請手段と、前記利用申請を受け付けた前記第１サーバに対する前記属性情報の提供確認であって、前記第２サーバからの前記提供確認に応じて、前記電子情報記憶媒体から前記本人証明用データを取得する本人証明取得手段と、前記本人証明取得手段により取得された前記本人証明用データを前記第２サーバへ送信する本人証明送信手段と、前記第２サーバにおいて前記本人証明用データに対応付けられている前記属性情報が当該第２サーバから前記第１サーバへ提供されることで当該第１サーバにより発行された前記サービス利用鍵を当該第１サーバから受信する利用鍵受信手段と、前記利用鍵受信手段により受信された前記サービス利用鍵を保存する利用鍵保存手段として機能させることを特徴とする。
【0018】
請求項１３に記載の発明は、利用者の本人証明用データを記憶する電子情報記憶媒体と、前記利用者が特定のサービスを受けるために必要なサービス利用鍵を発行する第１サーバと、前記利用者の本人証明用データと当該利用者の属性を示す属性情報とを対応付けて管理する第２サーバと、前記電子情報記憶媒体、前記第１サーバ、及び前記第２サーバとの間で通信可能な携帯端末と、を備える通信システムにおける前記携帯端末に備えられるコンピュータを、前記利用者からの指示に応じて、前記第２サーバに対して本人認証鍵の発行申請を行う発行申請手段と、前記発行申請を受け付けた前記第２サーバからの前記本人証明用データの要求に応じて、前記電子情報記憶媒体から前記本人証明用データを取得する本人証明取得手段と、前記本人証明取得手段により取得された前記本人証明用データを前記第２サーバへ送信する本人証明送信手段と、前記本人証明送信手段により送信された前記本人証明用データを受信した前記第２サーバにより発行され、当該本人証明用データ及び前記属性情報に対応付けられた前記本人認証鍵を当該第２サーバから受信する認証鍵受信手段と、前記認証鍵受信手段により受信された前記本人認証鍵を保存する認証鍵保存手段と、前記利用者からの指示に応じて、前記第１サーバに対して前記サービスの利用申請を行う利用申請手段と、前記利用申請を受け付けた前記第１サーバから前記サービスの提供事業者の識別情報を受信する識別情報受信手段と、前記識別情報受信手段により受信された前記識別情報を前記保存された本人認証鍵を用いて暗号化する暗号化手段と、前記暗号化手段により暗号化された暗号化識別情報を前記第１サーバへ送信する暗号化識別情報送信手段と、前記暗号化識別情報が前記第１サーバから前記第２サーバへ送信されて前記本人認証鍵を用いた当該暗号化識別情報の検証が成功した場合に、前記第２サーバにおいて当該本人認証鍵に対応付けられている前記属性情報が当該第２サーバから前記第１サーバへ提供されることで当該第１サーバにより発行された前記サービス利用鍵を当該第１サーバから受信する利用鍵受信手段と、前記利用鍵受信手段により受信された前記サービス利用鍵を保存する利用鍵保存手段として機能させることを特徴とする。
【発明の効果】
【0019】
本発明によれば、障がい者等の特定の利用者の負担を軽減することに加え、不正利用を防ぎつつ特定のサービスを当該利用者へ提供することができる。
【図面の簡単な説明】
【0020】
【図1】サービス提供システムＳの概要構成例を示す図である。
【図2】携帯端末Ｔの概要構成例を示す図である。
【図3】サービス提供サーバＰＳｎの概要構成例を示す図である。
【図4】個人情報管理サーバＭＳの概要構成例を示す図である。
【図5】実施例１におけるサービス提供システムＳのサービス利用鍵の発行時において実施される処理手順の一例を示すシーケンス図である。
【図6】実施例２におけるサービス提供システムＳのサービス利用鍵の発行時において実施される処理手順の一例を示すシーケンス図である。
【図7】実施例２におけるサービス提供システムＳのサービス利用鍵の発行時において実施される処理手順の一例を示すシーケンス図である。
【図8】サービス提供システムＳのサービス利用鍵の利用時において実施される処理手順の一例を示すシーケンス図である。な
【発明を実施するための形態】
【0021】
以下、図面を参照して本発明の実施形態について詳細に説明する。なお、以下に説明する実施の形態は、サービス提供システムに対して本発明を適用した場合の実施形態である。
【0022】
［１．サービス提供システムＳの概要構成］
先ず、図１を参照して、本実施形態に係るサービス提供システムＳの概要構成について説明する。図１は、サービス提供システムＳの概要構成例を示す図である。サービス提供システムＳは、ＩＣカードＣ、携帯端末Ｔ、サービス提供サーバＰＳｎ（ｎ＝１，２・・・）、及び個人情報管理サーバＭＳを備えて構成されている。ここで、ＩＣカードＣ及び携帯端末Ｔは、各種サービスにおいて特定のサービスを受ける利用者により所有される。特定のサービスとは、例えば、利用者の属性（属人ともいう）に応じて当該利用者が受ける優遇措置である。利用者の属性の例として、所定の等級の障がい者、所定の歳以上の高齢者などが挙げられる。なお、図１の例では、ＩＣカードＣ及び携帯端末Ｔが１つずつ示されているが、実際には、ＩＣカードＣ及び携帯端末Ｔは、それぞれ、複数の利用者ごとに存在する。各利用者には、特定のサービスを受けるために必要な利用者ＩＤが付与される。利用者ＩＤは、利用者を識別する識別情報である。
先ず、図１を参照して、本実施形態に係るサービス提供システムＳの概要構成について説明する。図１は、サービス提供システムＳの概要構成例を示す図である。サービス提供システムＳは、ＩＣカードＣ、携帯端末Ｔ、サービス提供サーバＰＳｎ（ｎ＝１，２・・・）、及び個人情報管理サーバＭＳを備えて構成されている。ここで、ＩＣカードＣ及び携帯端末Ｔは、各種サービスにおいて特定のサービスを受ける利用者により所有される。特定のサービスとは、例えば、利用者の属性（属人ともいう）に応じて当該利用者が受ける優遇措置である。利用者の属性の例として、所定の等級の障がい者、所定の歳以上の高齢者などが挙げられる。なお、図１の例では、ＩＣカードＣ及び携帯端末Ｔが１つずつ示されているが、実際には、ＩＣカードＣ及び携帯端末Ｔは、それぞれ、複数の利用者ごとに存在する。各利用者には、特定のサービスを受けるために必要な利用者ＩＤが付与される。利用者ＩＤは、利用者を識別する識別情報である。
【0023】
ＩＣカードＣ（電子情報記憶媒体の一例）は、例えば、個人認証機能を有するＩＣチップが搭載されており、当該ＩＣチップの不揮発性メモリ内に本人証明用データ（例えば、本人証明用電子証明書）を記憶するマイナンバーカード（個人番号カード）である。また、当該ＩＣチップの不揮発性メモリには、予め設定されたＰＩＮ（暗証番号）が記憶されるとよい。携帯端末Ｔは、例えば、スマートフォン等の電子デバイスである。ＩＣカードＣと携帯端末Ｔとは、接触または非接触で通信可能になっている。なお、接触での通信には、例えば、ISO/IEC 7816の接触インターフェースなどが用いられる。一方、非接触での通信には、例えば、NFC（Near field communication）など無線通信技術を用いた非接触インターフェースが用いられる。携帯端末Ｔ、サービス提供サーバＰＳｎ、及び個人情報管理サーバＭＳは、ネットワークＮＷを介して互いに通信可能になっている。ネットワークＮＷは、例えば、インターネット、移動体通信ネットワーク及びその無線基地局等から構成される。
【0024】
サービス提供サーバＰＳｎ（第１サーバの一例）は、例えば、所定の交通機関（バス、鉄道、航空機、船舶、タクシー）を運営し特定のサービスを提供する提供事業者により管理されるサーバである。例えば、サービス提供サーバＰＳ１は、公共の交通機関（バス）を運営するバス会社により運用され、サービス提供サーバＰＳ２は、公共の交通機関（鉄道）を運営する鉄道会社により運用される。この場合の上記優遇措置は、例えば、当該交通機関の利用料（運賃）の免除または減額である。サービス提供サーバＰＳｎは、後述するように、ＩＣカードＣ及び携帯端末Ｔを所有する利用者が特定のサービスを受けるために必要なサービス利用鍵を発行するようになっている。なお、サービス提供サーバＰＳｎには、地方公共団体などの地域に特化した機関（例えば、行政機関）により運用されるサーバが含まれてもよい。この場合の上記優遇措置は、例えば、当該地域に設置される公共施設の利用料の免除または減額である。
【0025】
個人情報管理サーバＭＳ（第２サーバの一例）は、例えば、国の行政機関（例えば、総務省）により管理されるサーバである。個人情報管理サーバＭＳは、上述した利用者を含む個人の本人証明用データ、当該個人の個人情報、当該個人の上記属性を示す属性情報等を個人ごとに管理する。ここで、個人情報には、氏名、住所、生年月日、性別、顔写真、及びマイナンバー等が含まれる。個人情報管理サーバＭＳは、後述するように、属性共有用鍵（本人認証鍵の一例）を発行するようになっている。属性共有用鍵は、携帯端末Ｔが複数のサービス提供サーバＰＳｎ（例えば、サービス提供サーバＰＳ１とサービス提供サーバＰＳ２）それぞれからサービス利用鍵を取得する場合に利用される。
【0026】
［１－１．携帯端末Ｔの概要構成］
次に、図２を参照して、携帯端末Ｔの概要構成について説明する。図２は、携帯端末Ｔの概要構成例を示す図である。図２に示すように、携帯端末Ｔは、第１通信部１１、第２通信部１２、記憶部１３、操作部１４、表示部１５、及び制御部１６等を備えて構成される。第１通信部１１は、接触インターフェースまたは非接触インターフェースを有し、ＩＣカードＣと接触または非接触で通信可能になっている。また、第１通信部１１は、提供事業者により運用される設備（例えば、入退場口）に設置された通信機器（例えば、リーダライタ）と非接触で通信可能になっている。第２通信部１２は、ネットワークＮＷにおける無線基地局に接続可能になっている。これにより、携帯端末Ｔは、ネットワークＮＷを介してサービス提供サーバＰＳｎ及び個人情報管理サーバＭＳと通信可能になっている。
次に、図２を参照して、携帯端末Ｔの概要構成について説明する。図２は、携帯端末Ｔの概要構成例を示す図である。図２に示すように、携帯端末Ｔは、第１通信部１１、第２通信部１２、記憶部１３、操作部１４、表示部１５、及び制御部１６等を備えて構成される。第１通信部１１は、接触インターフェースまたは非接触インターフェースを有し、ＩＣカードＣと接触または非接触で通信可能になっている。また、第１通信部１１は、提供事業者により運用される設備（例えば、入退場口）に設置された通信機器（例えば、リーダライタ）と非接触で通信可能になっている。第２通信部１２は、ネットワークＮＷにおける無線基地局に接続可能になっている。これにより、携帯端末Ｔは、ネットワークＮＷを介してサービス提供サーバＰＳｎ及び個人情報管理サーバＭＳと通信可能になっている。
【0027】
記憶部１３には、オペレーティングシステム（ＯＳ）及びアプリケーション（本発明のプログラムを含む）等が記憶される。アプリケーションの例として、第１利用申請用アプリケーション、第２利用申請用アプリケーション、属性共有用鍵発行申請用アプリケーション、及び決済処理用アプリケーションなどが挙げられる。なお、決済処理用アプリケーションは、例えば、交通機関等のサービスに係る料金の支払いのために電子マネー決済またはクレジット決済を行うためのプログラムである。また、記憶部１３には、ＩＣカードＣから取得された本人証明用データが一時的に記憶される。
【0028】
また、記憶部１３には、サービス提供サーバＰＳｎから受信されたサービス利用鍵が記憶（例えば、セキュア領域に保存）される。また、記憶部１３には、個人情報管理サーバＭＳから受信された属性共有用鍵が記憶（例えば、セキュア領域に保存）される。なお、サービス利用鍵及び属性共用鍵は、記憶部１３とは別に設けられたセキュアエレメントに保存されてもよい。
【0029】
操作部１４は、利用者からの指示を受け付ける。かかる指示の例として、サービス提供サーバＰＳｎに対して特定のサービスの利用申請を行うための指示、個人情報管理サーバＭＳに対して属性共有用鍵の発行申請を行うための指示などが挙げられる。表示部１５は、各種情報をディスプレイに表示する。
【0030】
制御部１６は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、及びＲＯＭ（Read Only Memory）等を備えて構成される。制御部１６は、所定の暗号演算方式で暗号演算を行うための暗号演算器を備える。さらに、制御部１６は、第１利用申請用アプリケーションを実行することにより、制御部１６に含まれるＣＰＵ（コンピュータ）を、本発明における利用申請手段、本人証明取得手段、本人証明送信手段、利用鍵受信手段、及び利用鍵保存手段等として機能させる。例えば、制御部１６は、利用者からの操作部１４を介した指示に応じて、サービス提供サーバＰＳｎに対して特定のサービスの利用申請を行う。かかる利用申請を受け付けたサービス提供サーバＰＳｎに対する属性情報の提供確認（つまり、サービス提供サーバＰＳｎに対して属性情報を提供してよいかの確認）であって、個人情報管理サーバＭＳからの提供確認に応じて、制御部１６は、ＩＣカードＣから本人証明用データ（つまり、利用者の本人証明用データ）を取得し、当該取得された本人証明用データを個人情報管理サーバＭＳへ送信する。
【0031】
そして、制御部１６は、サービス提供サーバＰＳｎにより発行された上記サービス利用鍵を当該サービス提供サーバＰＳｎから受信し、当該受信されたサービス利用鍵を記憶部１３に保存（例えば、利用者ＩＤに対応付けて保存）する。ここで、サービス利用鍵の発行は、個人情報管理サーバＭＳにおいて本人証明用データに対応付けられている属性情報が個人情報管理サーバＭＳからサービス提供サーバＰＳｎへ提供されることで行われる。こうして保存されたサービス利用鍵は、利用者が特定のサービスを受ける場合に利用される。
【0032】
別の例として、制御部１６は、属性共有用鍵発行申請用アプリケーションを実行することにより、制御部１６に含まれるＣＰＵ（コンピュータ）を、本発明における発行申請手段、本人証明取得手段、本人証明送信手段、認証鍵受信手段、及び認証鍵保存手段等として機能させる。例えば、制御部１６は、利用者からの操作部１４を介した指示に応じて、個人情報管理サーバＭＳに対して属性共有用鍵の発行申請を行う。かかる発行申請を受け付けた個人情報管理サーバＭＳからの本人証明用データの要求に応じて、制御部１６は、ＩＣカードＣから本人証明用データを取得し、当該取得された本人証明用データを個人情報管理サーバＭＳへ送信する。制御部１６は、かかる本人証明用データを受信した個人情報管理サーバＭＳにより発行された属性共有用鍵であって、当該本人証明用データ及び属性情報に対応付けられた属性共有用鍵を個人情報管理サーバＭＳから受信し、当該受信された属性共有用鍵を記憶部１３に保存（例えば、利用者ＩＤに対応付けて保存）する。
【0033】
そして、制御部１６は、第２利用申請用アプリケーションを実行することにより、制御部１６に含まれるＣＰＵ（コンピュータ）を、本発明における利用申請手段、識別情報受信手段、暗号化手段、暗号化識別情報送信手段、利用鍵受信手段、及び利用鍵保存手段等として機能させる。例えば、制御部１６は、利用者からの操作部１４を介した指示に応じて、サービス提供サーバＰＳｎに対して特定のサービスの利用申請を行う。制御部１６は、かかる利用申請を受け付けたサービス提供サーバＰＳｎから当該サービス提供サーバＰＳｎを管理する提供事業者（特定のサービスの提供事業者）の識別情報（所定の識別情報の一例）である事業者ＩＤを受信する。そして、制御部１６は、受信された事業者ＩＤを記憶部１３に保存されている属性共有用鍵を用いて暗号化し、当該暗号化された事業者ＩＤ（暗号化識別情報の一例であり、以下「暗号化ＩＤ」という）をサービス提供サーバＰＳｎへ送信する。
【0034】
こうして送信された暗号化ＩＤは、サービス提供サーバＰＳｎから個人情報管理サーバＭＳへ送信され、個人情報管理サーバＭＳにより属性共有用鍵を用いた当該暗号化ＩＤの検証が行われる。かかる検証が成功した場合に、制御部１６は、サービス提供サーバＰＳｎにより発行された上記サービス利用鍵を当該サービス提供サーバＰＳｎから受信し、当該受信されたサービス利用鍵を記憶部１３に保存（例えば、利用者ＩＤに対応付けて保存）する。ここで、サービス利用鍵の発行は、個人情報管理サーバＭＳにおいて本人証明用データに対応付けられている属性情報が個人情報管理サーバＭＳからサービス提供サーバＰＳｎへ提供されることで行われる。こうして保存されたサービス利用鍵は、利用者が特定のサービスを受ける場合に利用される。
【0035】
［１－２．サービス提供サーバＰＳｎの概要構成］
次に、図３を参照して、サービス提供サーバＰＳｎの概要構成について説明する。図３は、サービス提供サーバＰＳｎの概要構成例を示す図である。図３に示すように、サービス提供サーバＰＳｎは、通信部２１、記憶部２２、及び制御部２３等を備える。つまり、これらの構成要素はサービス提供サーバＰＳｎごとに備えられる。通信部２１は、ネットワークＮＷに接続する機能を有する。記憶部２２は、例えば、ハードディスクドライブ等からなり、オペレーティングシステム及びアプリケーション等を記憶する。アプリケーションの例として、第１利用鍵発行用アプリケーション、第２利用鍵発行用アプリケーション、及びサービス提供用アプリケーションなどが挙げられる。また、記憶部２２には、利用者情報管理データベース（ＤＢ）２２１、及びサービス利用鍵管理データベース（ＤＢ）２２２等が構築される。利用者情報管理データベース２２１には、アカウント登録手続を経てアカウントが作成された利用者の利用者ＩＤ、住所、及び連絡先（例えば、電話番号、電子メールアドレス）等が利用者ごとに対応付けられて保存される。サービス利用鍵管理データベース２２２には、利用者に対してサービス利用鍵が発行される度に、当該利用者の利用者ＩＤ、当該利用者の属性を示す属性情報、及び当該サービス利用鍵が対応付けられて保存される。
次に、図３を参照して、サービス提供サーバＰＳｎの概要構成について説明する。図３は、サービス提供サーバＰＳｎの概要構成例を示す図である。図３に示すように、サービス提供サーバＰＳｎは、通信部２１、記憶部２２、及び制御部２３等を備える。つまり、これらの構成要素はサービス提供サーバＰＳｎごとに備えられる。通信部２１は、ネットワークＮＷに接続する機能を有する。記憶部２２は、例えば、ハードディスクドライブ等からなり、オペレーティングシステム及びアプリケーション等を記憶する。アプリケーションの例として、第１利用鍵発行用アプリケーション、第２利用鍵発行用アプリケーション、及びサービス提供用アプリケーションなどが挙げられる。また、記憶部２２には、利用者情報管理データベース（ＤＢ）２２１、及びサービス利用鍵管理データベース（ＤＢ）２２２等が構築される。利用者情報管理データベース２２１には、アカウント登録手続を経てアカウントが作成された利用者の利用者ＩＤ、住所、及び連絡先（例えば、電話番号、電子メールアドレス）等が利用者ごとに対応付けられて保存される。サービス利用鍵管理データベース２２２には、利用者に対してサービス利用鍵が発行される度に、当該利用者の利用者ＩＤ、当該利用者の属性を示す属性情報、及び当該サービス利用鍵が対応付けられて保存される。
【0036】
制御部２３は、ＣＰＵ、ＲＡＭ、及びＲＯＭ等を備えて構成される。制御部２３は、携帯端末Ｔと共通する暗号演算方式で暗号演算を行うための暗号演算器を備える。さらに、制御部２３は、第１利用鍵発行用アプリケーションを実行することにより、制御部２３に含まれるＣＰＵを、本発明における利用申請受付手段、属性情報要求手段、属性情報受信手段、利用鍵発行手段、利用鍵保存手段、及び利用鍵送信手段等として機能させる。例えば、制御部２３は、特定のサービスの利用申請（利用者からの指示に応じた利用申請）を携帯端末Ｔから受け付けると、当該サービスの利用申請に応じて、個人情報管理サーバＭＳに対して属性情報の要求を行う。制御部２３は、当該属性情報の要求に応じて、利用者の本人証明用データに対応付けられている属性情報であって、個人情報管理サーバＭＳから送信された当該属性情報を受信する。そして、制御部２３は、受信された属性情報に基づいて、サービス利用鍵を発行して当該サービス利用鍵を当該属性情報に対応付けて保存する。例えば、サービス利用鍵及び属性情報は、利用者ＩＤに対応付けられてサービス利用鍵管理データベース２２２に保存される。さらに、制御部２３は、発行されたサービス利用鍵を携帯端末Ｔへ送信する。
【0037】
別の例として、制御部２３は、第２利用鍵発行用アプリケーションを実行することにより、制御部２３に含まれるＣＰＵを、本発明における利用申請受付手段、識別情報送信手段、暗号化識別情報受信手段、属性情報要求手段、属性情報受信手段、利用鍵発行手段、利用鍵保存手段、及び利用鍵送信手段等として機能させる。例えば、制御部２３は、特定のサービスの利用申請（利用者からの指示に応じた利用申請）を携帯端末Ｔから受け付けると、当該サービスの利用申請に応じて、当該サービスの提供事業者の事業者ＩＤを携帯端末Ｔへ送信する。制御部２３は、上述したように携帯端末Ｔにより事業者ＩＤが属性共有用鍵を用いた暗号化により生成された暗号化ＩＤを携帯端末Ｔから受信すると、当該暗号化ＩＤを個人情報管理サーバＭＳへ送信するとともに個人情報管理サーバＭＳに対して属性情報の要求を行う。個人情報管理サーバＭＳにより属性共有用鍵を用いた当該暗号化ＩＤの検証が成功した場合に、制御部２３は、個人情報管理サーバＭＳにおいて当該属性共有用鍵に対応付けられている属性情報を個人情報管理サーバＭＳから受信する。そして、制御部２３は、受信された前記属性情報に基づいて、サービス利用鍵を発行して当該サービス利用鍵を当該属性情報に対応付けて保存する。例えば、サービス利用鍵及び属性情報は、利用者ＩＤに対応付けられてサービス利用鍵管理データベース２２２に保存される。さらに、制御部２３は、発行されたサービス利用鍵を携帯端末Ｔへ送信する。
【0038】
また、制御部２３は、サービス提供用アプリケーションを実行することにより、制御部２３に含まれるＣＰＵを、本発明における暗号化情報受信手段及び提供処理手段等として機能させる。例えば、制御部２３は、利用者が特定のサービスを受ける場合において、携帯端末Ｔによりサービス利用鍵を用いて当該サービスに関する情報が暗号化された該情報（以下、「暗号化情報」という）を当該携帯端末Ｔから受信する。そして、制御部２３は、保存されているサービス利用鍵を用いて暗号化情報の検証を行い、当該検証が成功した場合に、当該サービス利用鍵に対応付けられている属性情報に基づいて、特定のサービスを利用者に提供するための処理を行う。かかる処理の一例として、制御部２３は、利用者の属性に応じて免除または減額された利用料を算出し、当該利用料を携帯端末Ｔへ提示する処理を行う。
【0039】
［１－３．個人情報管理サーバＭＳの概要構成］
次に、図４を参照して、個人情報管理サーバＭＳの概要構成について説明する。図４は、個人情報管理サーバＭＳの概要構成例を示す図である。図４に示すように、個人情報管理サーバＭＳは、通信部３１、記憶部３２、及び制御部３３等を備える。通信部３１は、ネットワークＮＷに接続する機能を有する。記憶部３２は、例えば、ハードディスクドライブ等からなり、オペレーティングシステム及びアプリケーション等を記憶する。アプリケーションの例として、共有用鍵発行アプリケーション、及び属性情報提供アプリケーションなどが挙げられる。また、記憶部３２には、本人証明管理データベース（ＤＢ）３２１等が構築される。本人証明管理データベース３２１には、例えばマイナンバーが付番された個人（上記利用者を含む）の本人証明用データ、個人情報、及び属性情報が個人ごとに対応付けられて保存される。さらに、上記利用者に対して属性共有用鍵が発行された場合、個人情報管理データベース３２１には、属性共有用鍵及び利用者ＩＤが本人証明用データ及び属性情報に対応付けられて保存される。
次に、図４を参照して、個人情報管理サーバＭＳの概要構成について説明する。図４は、個人情報管理サーバＭＳの概要構成例を示す図である。図４に示すように、個人情報管理サーバＭＳは、通信部３１、記憶部３２、及び制御部３３等を備える。通信部３１は、ネットワークＮＷに接続する機能を有する。記憶部３２は、例えば、ハードディスクドライブ等からなり、オペレーティングシステム及びアプリケーション等を記憶する。アプリケーションの例として、共有用鍵発行アプリケーション、及び属性情報提供アプリケーションなどが挙げられる。また、記憶部３２には、本人証明管理データベース（ＤＢ）３２１等が構築される。本人証明管理データベース３２１には、例えばマイナンバーが付番された個人（上記利用者を含む）の本人証明用データ、個人情報、及び属性情報が個人ごとに対応付けられて保存される。さらに、上記利用者に対して属性共有用鍵が発行された場合、個人情報管理データベース３２１には、属性共有用鍵及び利用者ＩＤが本人証明用データ及び属性情報に対応付けられて保存される。
【0040】
制御部３３は、ＣＰＵ、ＲＡＭ、及びＲＯＭ等を備えて構成される。制御部３３は、携帯端末Ｔと共通する暗号演算方式で暗号演算を行うための暗号演算器を備える。さらに、制御部３３は、共有用鍵発行アプリケーションを実行することにより、制御部３３に含まれるＣＰＵを、本発明における発行申請受付手段、本人証明要求手段、本人証明受信手段、認証鍵発行手段、認証鍵保存手段、及び認証鍵送信手段等として機能させる。例えば、制御部３３は、属性共有用鍵の発行申請（利用者からの指示に応じた発行申請）を携帯端末Ｔから受け付けると、当該属性共有用鍵の発行申請に応じて、携帯端末Ｔに対して本人証明用データの要求を行う。制御部３３は、本人証明用データの要求に応じて、携帯端末Ｔから送信された当該本人証明用データを受信する。そして、制御部３３は、受信された本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、属性共有用鍵を発行して当該属性共有用鍵を当該本人証明用データ及び属性情報に対応付けて保存する。例えば、属性共有用鍵は、利用者ＩＤ、本人証明用データ及び属性情報に対応付けられてサービス利用鍵管理データベース２２に保存される。さらに、制御部３３は、発行された属性共有用鍵を携帯端末Ｔへ送信する。
【0041】
そして、制御部３３は、共有用鍵発行アプリケーションを実行することにより、制御部３３に含まれるＣＰＵを、本発明における属性情報要求受付手段及び属性情報送信手段等として機能させる。例えば、制御部３３は、携帯端末Ｔにより属性共有用鍵を用いた事業者ＩＤの暗号化により生成された暗号化ＩＤとともに属性情報の要求をサービス提供サーバＰＳｎから受け付けると、当該属性情報の要求に応じて、本人証明用データに対応付けられている属性共有用鍵を用いて暗号化ＩＤの検証を行う。そして、制御部３３は、当該検証が成功した場合に、当該属性共有用鍵に対応付けられている属性情報をサービス提供サーバＰＳｎへ送信する。なお、属性共有用鍵が利用されない場合、制御部３３は、個人情報管理サーバＭＳからの属性情報の要求に応じて、携帯端末Ｔに対して属性情報の提供確認を行うことで携帯端末Ｔから送信された本人証明用データを受信する。そして、制御部３３は、受信された本人証明用データを用いて本人認証を行い、当該本人認証が成功した場合に、当該本人証明用データに対応付けられている属性情報を個人情報管理サーバＭＳへ送信する。
【0042】
［２．サービス提供システムＳの動作］
次に、サービス提供システムＳの動作について説明する。
次に、サービス提供システムＳの動作について説明する。
【0043】
［２－１．サービス利用鍵の発行時の動作］
先ず、サービス利用鍵の発行時の動作について、実施例１と実施例２に分けて説明する。
先ず、サービス利用鍵の発行時の動作について、実施例１と実施例２に分けて説明する。
【0044】
（実施例１）
図５は、実施例１におけるサービス提供システムＳのサービス利用鍵の発行時において実施される処理手順の一例を示すシーケンス図である。なお、実施例１におけるサービス利用鍵の発行時の動作の前提として、携帯端末Ｔは、第１利用申請用アプリケーションを起動してネットワークＮＷを介してサービス提供サーバＰＳ１へアクセスし、利用者ＩＤ等を用いてログインすることでサービス提供サーバＰＳ１から提供された利用申請画面を表示部１５に表示しているものとする。かかる利用申請画面には、特定のサービスの利用申請を指示するための利用申請ボタンが表示されている。
図５は、実施例１におけるサービス提供システムＳのサービス利用鍵の発行時において実施される処理手順の一例を示すシーケンス図である。なお、実施例１におけるサービス利用鍵の発行時の動作の前提として、携帯端末Ｔは、第１利用申請用アプリケーションを起動してネットワークＮＷを介してサービス提供サーバＰＳ１へアクセスし、利用者ＩＤ等を用いてログインすることでサービス提供サーバＰＳ１から提供された利用申請画面を表示部１５に表示しているものとする。かかる利用申請画面には、特定のサービスの利用申請を指示するための利用申請ボタンが表示されている。
【0045】
先ず、携帯端末Ｔは、利用者からの操作部１４を介した指示（例えば、利用申請画面における利用申請ボタンの指定）に応じて、特定のサービスの利用申請（メッセージ）を、ネットワークＮＷを介してサービス提供サーバＰＳ１へ送信する（ステップＳ１）。これにより、サービス提供サーバＰＳ１に対して特定のサービスの利用申請が行われる。
【0046】
次いで、サービス提供サーバＰＳ１は、携帯端末Ｔからの利用申請を受け付けると、当該利用申請に応じて、携帯端末Ｔの利用者の属性情報の要求（メッセージ）を、ネットワークＮＷを介して個人情報管理サーバＭＳへ送信する（ステップＳ２）。これにより、サービス提供サーバＰＳ１に対して属性情報の要求が行われる。かかる要求には、例えば、携帯端末Ｔの利用者の連絡先（例えば、電話番号、電子メールアドレス）が含まれる。
【0047】
次いで、個人情報管理サーバＭＳは、サービス提供サーバＰＳ１からの属性情報の要求を受け付けると、当該要求に応じて、属性情報の提供確認（メッセージ）を、ネットワークＮＷを介して携帯端末Ｔへ送信する（ステップＳ３）。これにより、携帯端末Ｔに対して利用者の属性情報の提供確認が行われる。
【0048】
すなわち、個人情報管理サーバＭＳは、サービス提供サーバＰＳ１からの属性情報の要求に基づき、利用者に対して属性情報を提供して良いか確認する。かかる提供確認は、例えば、利用者の電話番号に基づいて、ＳＭＳ（Short Message Service）メッセージが携帯端末Ｔへ送信されることで行われてもよいし、利用者の電子メールアドレス宛に電子メールが送信されて携帯端末Ｔにより該電子メールが取得されることで行われてもよい。
【0049】
そして、個人情報管理サーバＭＳからの提供確認に応じて利用者が属性情報の提供を許可する場合に、携帯端末Ｔは、利用者により操作部１４を介して入力されたＰＩＮを含むコマンド（例えば、Verifyコマンド）を第１通信部１１によりＩＣカードＣへ送信する（ステップＳ４）。
【0050】
次いで、ＩＣカードＣは、受信されたコマンドに含まれるＰＩＮと不揮発性メモリに記憶されたＰＩＮとを照合（ＰＩＮ認証）し、双方のＰＩＮが一致している場合、不揮発性メモリに記憶されている本人証明用データ（つまり、利用者の本人証明用データ）を含むレスポンスを携帯端末Ｔへ送信する（ステップＳ５）。
【0051】
次いで、携帯端末Ｔは、ＩＣカードＣからの本人証明用データを含むレスポンスを受信（取得）すると、当該本人証明用データ、及び属性情報の許可を示す許可情報を、ネットワークＮＷを介して個人情報管理サーバＭＳへ送信する（ステップＳ６）。なお、本人証明用データは、携帯端末Ｔと個人情報管理サーバＭＳとの間で事前に共有された共通鍵で暗号化されて送信されるとよい。
【0052】
次いで、個人情報管理サーバＭＳは、携帯端末Ｔからの本人証明用データ及び許可情報を受信すると、受信された本人証明用データと、個人情報管理データベース３２１に保存されている本人証明用データとを用いて本人認証を行う（ステップＳ７）。
【0053】
次いで、個人情報管理サーバＭＳは、当該本人認証が成功した（つまり、双方の本人証明用データが一致した）場合に、当該本人証明用データに対応付けられている属性情報を、ネットワークＮＷを介してサービス提供サーバＰＳ１へ送信する（ステップＳ８）。
【0054】
次いで、サービス提供サーバＰＳ１は、個人情報管理サーバＭＳからの属性情報を受信すると、当該属性情報に基づいて、携帯端末Ｔの利用者の属性に応じたサービス利用鍵（つまり、利用申請を行った利用者の固有の鍵）を発行する（ステップＳ９）。
【0055】
次いで、サービス提供サーバＰＳ１は、ステップＳ９で発行されたサービス利用鍵及び個人情報管理サーバＭＳからの属性情報を利用者ＩＤ（つまり、利用申請を行った利用者の利用者ＩＤ）に対応付けてサービス利用鍵管理データベース２２２に保存する（ステップＳ１０）。
【0056】
次いで、サービス提供サーバＰＳ１は、ステップＳ９で発行されたサービス利用鍵及び利用者ＩＤを、ネットワークＮＷを介して携帯端末Ｔへ送信する（ステップＳ１１）。なお、サービス利用鍵は、サービス提供サーバＰＳ１と携帯端末Ｔとの間で事前に共有された共通鍵で暗号化されて送信されるとよい。
【0057】
次いで、携帯端末Ｔは、サービス提供サーバＰＳ１からのサービス利用鍵及び利用者ＩＤを受信すると、受信されたサービス利用鍵及び利用者ＩＤを対応付けて記憶部１３に保存する（ステップＳ１２）。こうして保存されたサービス利用鍵は、利用者が特定のサービスを受ける場合に利用される。
【0058】
（実施例２）
図６及び図７は、実施例２におけるサービス提供システムＳのサービス利用鍵の発行時において実施される処理手順の一例を示すシーケンス図である。実施例２では、携帯端末Ｔがサービス提供サーバＰＳ１とサービス提供サーバＰＳ２とに異なるタイミングでアクセスし、それぞれの提供事業者からの特定のサービスを受けるために必要なサービス利用鍵が発行されるようになっている。
図６及び図７は、実施例２におけるサービス提供システムＳのサービス利用鍵の発行時において実施される処理手順の一例を示すシーケンス図である。実施例２では、携帯端末Ｔがサービス提供サーバＰＳ１とサービス提供サーバＰＳ２とに異なるタイミングでアクセスし、それぞれの提供事業者からの特定のサービスを受けるために必要なサービス利用鍵が発行されるようになっている。
【0059】
なお、実施例２におけるサービス利用鍵の発行時の動作の前提として、携帯端末Ｔは、属性共有用鍵発行申請用アプリケーションを起動してネットワークＮＷを介して個人情報管理サーバＭＳへアクセスすることで個人情報管理サーバＭＳから提供された発行申請画面を表示部１５に表示しているものとする。かかる発行申請画面には、属性共有用鍵の発行申請を指示するための発行申請ボタンが表示されている。
【0060】
先ず、図６において、携帯端末Ｔは、利用者からの操作部１４を介した指示（例えば、発行申請画面における発行申請ボタンの指定）に応じて、属性共有用鍵の発行申請（メッセージ）を、ネットワークＮＷを介して個人情報管理サーバＭＳへ送信する（ステップＳ２１）。これにより、個人情報管理サーバＭＳに対して属性共有用鍵の発行申請が行われる。
【0061】
なお、発行申請には、利用者により操作部１４から入力された利用者ＩＤが含まれてもよい。この利用者ＩＤは、上述したアカウント登録手続により利用者情報管理データベース２２１に既に保存されているものである。或いは、利用者ＩＤは、属性共有用鍵の発行申請に応じて個人情報管理サーバＭＳにより発行されてもよい。この場合、発行された利用者ＩＤは、上述したアカウント登録手続において利用者により指定されることで利用者情報管理データベース２２１に保存されることになる。
【0062】
次いで、個人情報管理サーバＭＳは、携帯端末Ｔからの属性共有用鍵の発行申請を受け付けると、当該属性共有用鍵の発行申請に応じて、本人証明用データの要求（メッセージ）を、ネットワークＮＷを介して携帯端末Ｔへ送信する（ステップＳ２２）。これにより、携帯端末Ｔに対して本人証明用データの要求が行われる。
【0063】
次いで、携帯端末Ｔは、個人情報管理サーバＭＳからの本人証明用データの要求に応じて、利用者により操作部１４を介して入力されたＰＩＮを含むコマンド（例えば、Verifyコマンド）を第１通信部１１によりＩＣカードＣへ送信する（ステップＳ２３）。
【0064】
次いで、ＩＣカードＣは、コマンドに含まれるＰＩＮと不揮発性メモリに記憶されたＰＩＮとを照合（ＰＩＮ認証）し、双方のＰＩＮが一致している場合、不揮発性メモリに記憶されている本人証明用データ（つまり、利用者の本人証明用データ）を含むレスポンスを携帯端末Ｔへ送信する（ステップＳ２４）。
【0065】
次いで、携帯端末Ｔは、ＩＣカードＣからの本人証明用データを含むレスポンスを取得すると、当該本人証明用データを、ネットワークＮＷを介して個人情報管理サーバＭＳへ送信する（ステップＳ２５）。なお、本人証明用データは、携帯端末Ｔと個人情報管理サーバＭＳとの間で事前に共有された共通鍵で暗号化されて送信されるとよい。
【0066】
次いで、個人情報管理サーバＭＳは、携帯端末Ｔからの本人証明用データを受信すると、受信された本人証明用データと、個人情報管理データベース３２１に保存されている本人証明用データとを用いて本人認証を行う（ステップＳ２６）。
【0067】
次いで、個人情報管理サーバＭＳは、ステップＳ２６の本人認証が成功した（つまり、双方の本人証明用データが一致した）場合に、複数の提供事業者間で共通に利用可能な属性共有用鍵（つまり、発行申請を行った利用者の固有の鍵）を発行する（ステップＳ２７）。
【0068】
次いで、個人情報管理サーバＭＳは、ステップＳ２７で発行された属性共有用鍵を、利用者ＩＤ（つまり、発行申請を行った利用者の利用者ＩＤ）、本人証明用データ及び属性情報に対応付けて個人情報管理データベース３２１に保存する（ステップＳ２８）。
【0069】
次いで、個人情報管理サーバＭＳは、ステップＳ２７で発行された属性共有用鍵、及び利用者ＩＤを、ネットワークＮＷを介して携帯端末Ｔへ送信する（ステップＳ２９）。なお、属性共有用鍵は、個人情報管理サーバＭＳと携帯端末Ｔとの間で事前に共有された共通鍵で暗号化されて送信されるとよい。
【0070】
次いで、携帯端末Ｔは、個人情報管理サーバＭＳからの属性共有用鍵及び利用者ＩＤを受信すると、受信された属性共有用鍵と利用者ＩＤとを対応付けて記憶部１３に保存する（ステップＳ３０）。
【0071】
こうして属性共有用鍵及び利用者ＩＤが携帯端末Ｔに保存された後、携帯端末Ｔにおいて第２利用申請用アプリケーションが起動してサービス提供サーバＰＳ１が選択（例えば、利用者により選択）されることで携帯端末Ｔがサービス提供サーバＰＳ１へアクセスし、ステップＳ３０で保存された利用者ＩＤ等を用いてログインすることでサービス提供サーバＰＳ１から提供された利用申請画面が表示部１５に表示される。
【0072】
そして、図７において、携帯端末Ｔは、利用者からの操作部１４を介した指示（例えば、利用申請ボタンの指定）に応じて、特定のサービスの利用申請（メッセージ）を、ネットワークＮＷを介してサービス提供サーバＰＳ１へ送信する（ステップＳ３１）。これにより、サービス提供サーバＰＳ１に対して特定のサービスの利用申請が行われる。
【0073】
次いで、サービス提供サーバＰＳ１は、携帯端末Ｔからの利用申請を受け付けると、当該利用申請に応じて、サービス提供サーバＰＳ１を管理する提供事業者の事業者ＩＤ（例えば、0001）を携帯端末Ｔへ送信する（ステップＳ３２）。
【0074】
次いで、携帯端末Ｔは、サービス提供サーバＰＳ１からの事業者ＩＤを受信すると、受信された事業者ＩＤをステップＳ３０で保存された属性共有用鍵を用いて暗号化する（ステップＳ３３）。これにより、暗号化ＩＤが生成される。なお、事業者ＩＤが暗号化される代わりに、事業者ＩＤ及びシーケンス番号が属性共有用鍵により暗号化されることで暗号化ＩＤが生成されてもよい。ここで、シーケンス番号は、例えば、利用者と提供事業者間で予め定められた番号である。
【0075】
次いで、携帯端末Ｔは、ステップＳ３３の暗号化により生成された暗号化ＩＤ、及び利用者ＩＤを、ネットワークＮＷを介してサービス提供サーバＰＳ１へ送信する（ステップＳ３４）。
【0076】
次いで、サービス提供サーバＰＳ１は、携帯端末Ｔからの暗号化ＩＤ及び利用者ＩＤを受信すると、受信された暗号化ＩＤ及び利用者ＩＤとともに当該利用者の属性情報の要求（メッセージ）を、ネットワークＮＷを介して個人情報管理サーバＭＳへ送信する（ステップＳ３５）。
【0077】
次いで、個人情報管理サーバＭＳは、サービス提供サーバＰＳ１からの暗号化ＩＤ、利用者ＩＤ、及び属性情報の要求を受信すると、当該属性情報の要求に応じて、当該利用者ＩＤに対応付けられて保存されている属性共有用鍵を用いて当該暗号化ＩＤの検証を行う（ステップＳ３６）。
【0078】
次いで、個人情報管理サーバＭＳは、ステップＳ３６の検証が成功した（例えば、属性共有用鍵により暗号化ＩＤを復号できた）場合に、当該属性共有用鍵に対応付けられている属性情報を、ネットワークＮＷを介してサービス提供サーバＰＳ１へ送信する（ステップＳ３７）。なお、属性共有用鍵により暗号化ＩＤが復号でき、上述したシーケンス番号が抽出された場合に検証が成功したと判断されてもよい。
【0079】
次いで、サービス提供サーバＰＳ１は、個人情報管理サーバＭＳからの属性情報を受信すると、当該属性情報に基づいて、携帯端末Ｔの利用者の属性に応じたサービス利用鍵を発行する（ステップＳ３８）。
【0080】
次いで、サービス提供サーバＰＳ１は、ステップＳ３８で発行されたサービス利用鍵及び個人情報管理サーバＭＳからの属性情報を利用者ＩＤに対応付けてサービス利用鍵管理データベース２２２に保存する（ステップＳ３９）。
【0081】
次いで、サービス提供サーバＰＳ１は、ステップＳ３８で発行されたサービス利用鍵及び利用者ＩＤを、ネットワークＮＷを介して携帯端末Ｔへ送信する（ステップＳ４０）。なお、サービス利用鍵は、サービス提供サーバＰＳ１と携帯端末Ｔとの間で事前に共有された共通鍵で暗号化されて送信されるとよい。
【0082】
次いで、携帯端末Ｔは、サービス提供サーバＰＳ１からのサービス利用鍵及び利用者ＩＤを受信すると、受信されたサービス利用鍵及び利用者ＩＤと、サービス提供サーバＰＳ１からの事業者ＩＤとを対応付けて記憶部１３に保存する（ステップＳ４１）。こうして保存されたサービス利用鍵は、事業者ＩＤ（例えば、0001）で識別される提供事業者から利用者が特定のサービスを受ける場合に利用される。
【0083】
また、例えば、利用者が別の提供事業者からも特定のサービスを受けたい場合に、携帯端末Ｔにおいてサービス提供サーバＰＳ２が選択されることで携帯端末Ｔがサービス提供サーバＰＳ２へアクセスし、ステップＳ３０で保存された利用者ＩＤ等を用いてログインすることでサービス提供サーバＰＳ２から提供された利用申請画面が表示部１５に表示される。なお、以降の基本的な処理の流れは、サービス提供サーバＰＳ１の場合と同様である。
【0084】
そして、携帯端末Ｔは、利用者からの操作部１４を介した指示に応じて、特定のサービスの利用申請（メッセージ）を、ネットワークＮＷを介してサービス提供サーバＰＳ２へ送信する（ステップＳ４２）。これにより、サービス提供サーバＰＳ２に対して特定のサービスの利用申請が行われる。
【0085】
次いで、サービス提供サーバＰＳ２は、携帯端末Ｔからの利用申請を受け付けると、当該利用申請に応じて、サービス提供サーバＰＳ２を管理する提供事業者の事業者ＩＤ（例えば、0002）を携帯端末Ｔへ送信する（ステップＳ４３）。
【0086】
次いで、携帯端末Ｔは、サービス提供サーバＰＳ２からの事業者ＩＤを受信すると、受信された事業者ＩＤをステップＳ３０で保存された属性共有用鍵を用いて暗号化する（ステップＳ４４）。これにより、暗号化ＩＤが生成される。なお、事業者ＩＤが暗号化される代わりに、事業者ＩＤ及びシーケンス番号が属性共有用鍵により暗号化されることで暗号化ＩＤが生成されてもよい。
【0087】
次いで、携帯端末Ｔは、ステップＳ４４の暗号化により生成された暗号化ＩＤ、及び利用者ＩＤを、ネットワークＮＷを介してサービス提供サーバＰＳ２へ送信する（ステップＳ４５）。
【0088】
次いで、サービス提供サーバＰＳ２は、携帯端末Ｔからの暗号化ＩＤ及び利用者ＩＤを受信すると、受信された暗号化ＩＤ及び利用者ＩＤとともに当該利用者の属性情報の要求（メッセージ）を、ネットワークＮＷを介して個人情報管理サーバＭＳへ送信する（ステップＳ４６）。
【0089】
次いで、個人情報管理サーバＭＳは、サービス提供サーバＰＳ２からの暗号化ＩＤ、利用者ＩＤ、及び属性情報の要求を受信すると、当該属性情報の要求に応じて、当該利用者ＩＤに対応付けられて保存されている属性共有用鍵を用いて当該暗号化ＩＤの検証を行う（ステップＳ４７）。
【0090】
次いで、個人情報管理サーバＭＳは、ステップＳ４７の検証が成功した（例えば、属性共有用鍵により暗号化ＩＤを復号できた）場合に、当該属性共有用鍵に対応付けられている属性情報を、ネットワークＮＷを介してサービス提供サーバＰＳ２へ送信する（ステップＳ４８）。なお、属性共有用鍵により暗号化ＩＤが復号でき、予め定められたシーケンス番号が抽出された場合に検証が成功したと判断されてもよい。
【0091】
次いで、サービス提供サーバＰＳ２は、個人情報管理サーバＭＳからの属性情報を受信すると、当該属性情報に基づいて、携帯端末Ｔの利用者の属性に応じたサービス利用鍵を発行する（ステップＳ４９）。
【0092】
次いで、サービス提供サーバＰＳ２は、ステップＳ４９で発行されたサービス利用鍵及び個人情報管理サーバＭＳからの属性情報を利用者ＩＤに対応付けてサービス利用鍵管理データベース２２２に保存する（ステップＳ５０）。
【0093】
次いで、サービス提供サーバＰＳ２は、ステップＳ４９で発行されたサービス利用鍵及び利用者ＩＤを、ネットワークＮＷを介して携帯端末Ｔへ送信する（ステップＳ５１）。
【0094】
次いで、携帯端末Ｔは、サービス提供サーバＰＳ２からのサービス利用鍵及び利用者ＩＤを受信すると、受信されたサービス利用鍵及び利用者ＩＤと、サービス提供サーバＰＳ２からの事業者ＩＤとを対応付けて記憶部１３に保存する（ステップＳ５２）。こうして保存されたサービス利用鍵は、事業者ＩＤ（例えば、0002）で識別される提供事業者から利用者が特定のサービスを受ける場合に利用される。
【0095】
［２－２．サービス利用鍵の利用時の動作］
次に、サービス利用鍵の利用時の動作について説明する。
次に、サービス利用鍵の利用時の動作について説明する。
【0096】
図８は、サービス提供システムＳのサービス利用鍵の利用時において実施される処理手順の一例を示すシーケンス図である。なお、以下に説明する動作例では、携帯端末Ｔが公共の交通機関（バス、または鉄道）の入退場口に設置された通信機器と非接触で通信する場合を例にとるものとする。サービス利用鍵の利用時の動作の前提として、携帯端末Ｔにおいて、決済処理用アプリケーションが起動され、例えば、所望の提供事業者が選択されているものとする。かかる提供事業者は、例えば、サービス提供サーバＰＳ１を管理する提供事業者であるとする。
【0097】
先ず、利用者が公共の交通機関の入退場口から入場（例えば、乗車）する際に、当該入退場口に設置された第１通信機器に携帯端末Ｔを翳すと、携帯端末Ｔは第１通信部１１により当該第１通信機器の第１位置情報を取得する（ステップＳ６１）。
【0098】
その後、利用者が公共の交通機関の入退場口から退場（例えば、降車）する際に、当該入退場口に設置された第２通信機器に携帯端末Ｔを翳すと、携帯端末Ｔは第１通信部１１により当該第２通信機器の第２位置情報を取得する（ステップＳ６２）。なお、位置情報は、経度及び緯度であってもよいし、入退場口の所在地の行政区画（例えば、番地）であってもよい。また、位置情報は、携帯端末Ｔに備えられるＧＰＳ受信機により取得されてもよい。
【0099】
次いで、携帯端末Ｔは、ステップＳ６１で取得された第１位置情報、及びステップＳ６２で取得された第２位置情報を、記憶部１３に保存されているサービス利用鍵を用いて暗号化する（ステップＳ６３）。これにより、暗号化情報が生成される。
【0100】
なお、サービスに関する情報の一例としての第１位置情報及び第２位置情報が暗号化される代わりに、第１位置情報、第２位置情報及びシーケンス番号（または日時情報）が属性共有用鍵により暗号化されることで暗号化情報が生成されてもよい。また、暗号化情報には、暗号化情報が改竄されていないことを確認させるためのＭＡＣ（Message Authentication Code）値が付与されてもよい。
【0101】
次いで、携帯端末Ｔは、ステップＳ６３の暗号化により生成された暗号化情報、及び当該暗号化に用いられたサービス利用鍵に対応付けられて保存されている利用者ＩＤを、ネットワークＮＷを介してサービス提供サーバＰＳ１へ送信する（ステップＳ６４）。なお、複数の異なる事業者ＩＤごとにサービス利用鍵が保存されている場合、利用者により選択された提供事業者の事業者ＩＤに対応付けられて保存されているサービス利用鍵が暗号化に用いられる。
【0102】
次いで、サービス提供サーバＰＳ１は、携帯端末Ｔからの暗号化情報及び利用者ＩＤを受信すると、当該利用者ＩＤに対応付けられて保存されているサービス利用鍵を用いて暗号化情報の検証を行う（ステップＳ６５）。
【0103】
次いで、サービス提供サーバＰＳ１は、ステップＳ６５の検証が成功した（例えば、サービス利用鍵により暗号化情報を復号できた）場合に、当該サービス利用鍵に対応付けられている属性情報をサービス利用鍵管理データベース２２２から取得する（ステップＳ６６）。なお、サービス利用鍵により暗号化情報が復号でき、予め定められたシーケンス番号、または日時情報（年月日時）が抽出された場合に検証が成功したと判断されてもよい。
【0104】
次いで、サービス提供サーバＰＳ１は、暗号化情報の復号により抽出された第１位置情報及び第２位置情報、並びにステップＳ６６で取得された属性情報に基づいて利用料を計算する（ステップＳ６７）。かかる計算において、例えば、当該第１位置情報及び第２位置情報に対応する通常利用料（料金）が特定され、当該通常利用料が当該属性情報に示される属性に応じて減額された利用料が算出される。
【0105】
次いで、サービス提供サーバＰＳ１は、ステップＳ６７で算出された利用料を示す決済情報を、ネットワークＮＷを介して携帯端末Ｔへ送信する（ステップＳ６８）。
【0106】
次いで、携帯端末Ｔは、サービス提供サーバＰＳ１からの利用料を示す決済情報を受信すると、当該決済情報に基づいて決済処理を実行する（ステップＳ６９）。かかる決済処理では、当該決済情報に示される利用料の支払いのために電子マネー決済またはクレジット決済が行われる。これにより、利用者はＩＣカードＣ及び携帯端末Ｔを活用し当該利用者の属性に則した料金割引サービスの提供を受けることができる。
【0107】
なお、携帯端末Ｔは、サービス提供サーバＰＳ１からの利用料を示す決済情報を受信すると、当該決済情報に示される利用料及び決済実行ボタンを表示する決済画面を表示部１５に表示してもよい。この場合、利用者が決済画面における決済実行ボタンを指定することで、上記決済処理が実行される。
【0108】
以上説明したように、上記実施形態に係るサービス提供システムＳによれば、携帯端末Ｔ、サービス提供サーバＰＳｎ、及び個人情報管理サーバＭＳ間の連携を通じて、ＩＣカードＣに記憶された本人証明用データ及び個人情報管理サーバＭＳで管理された属性情報を利用することでサービス提供サーバＰＳｎにより発行されたサービス利用鍵が携帯端末Ｔに保存されるように構成したので、障がい者等の特定の利用者の負担を軽減することに加え、サービス提供者側の省人化を図りつつ、不正利用を防ぎつつ特定のサービスを当該利用者へ提供することができる。
【0109】
なお、上記実施形態においては、例えば国の行政機関（例えば、総務省）により管理される個人情報管理サーバＭＳかた利用者の属性情報が取得されるように構成したが、学校などの組織により管理されるサーバから利用者の属性情報が取得されるように構成してもよい。
【符号の説明】
【0110】
１１ 第１通信部
１２ 第２通信部
１３ 記憶部
１４ 操作部
１５ 表示部
１６ 制御部
２１ 通信部
２２ 記憶部
２３ 制御部
３１ 通信部
３２ 記憶部
３３ 制御部
Ｃ ＩＣカード
Ｔ 携帯端末
ＰＳｎ サービス提供サーバ
ＭＳ 個人情報管理サーバ
Ｓ サービス提供システム
ＮＷ ネットワーク
１２ 第２通信部
１３ 記憶部
１４ 操作部
１５ 表示部
１６ 制御部
２１ 通信部
２２ 記憶部
２３ 制御部
３１ 通信部
３２ 記憶部
３３ 制御部
Ｃ ＩＣカード
Ｔ 携帯端末
ＰＳｎ サービス提供サーバ
ＭＳ 個人情報管理サーバ
Ｓ サービス提供システム
ＮＷ ネットワーク
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】