特開 2025-13154 情報処理システム及び情報処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2025013154

(43)【公開日】2025-01-24

(54)【発明の名称】情報処理システム及び情報処理プログラム

(51)【国際特許分類】

   G06Q 20/40 20120101AFI20250117BHJP

【ＦＩ】

G06Q20/40

【審査請求】未請求

【請求項の数】19

【出願形態】ＯＬ

(21)【出願番号】P 2024065045

(22)【出願日】2024-04-13

(62)【分割の表示】P 2023114128の分割

【原出願日】2023-07-12

(71)【出願人】

【識別番号】523265386

【氏名又は名称】ポケットサイン株式会社

(74)【代理人】

【識別番号】100226997

【弁理士】

【氏名又は名称】辻 知英

(74)【代理人】

【識別番号】100221291

【弁理士】

【氏名又は名称】青井 隆徳

(72)【発明者】

【氏名】梅本 滉嗣

(72)【発明者】

【氏名】澤田 一樹

【テーマコード（参考）】

5L020

【Ｆターム（参考）】

5L020AA72

(57)【要約】

【課題】 公的個人認証サービスを用いたユーザ認証登録において、不正登録を防止するとともにユーザ認証登録に必要な電子証明書の情報及び個人情報を簡易かつ好適に取得することができる情報処理システム及び情報処理プログラムを提供する。
【解決手段】 ユーザが入力した暗証番号等が第１認証情報受付部４２Ａで受付けられて認証されると、第１電子証明書情報取得部４２Ｂは利用者証明用電子証明書の情報を取得し、個人情報取得部４２Ｃは券面事項入力補助アプリケーションを通じて個人情報を取得する。次いで、認証サーバ１０又はユーザ端末４０の第１認証部１２、４２Ｄが利用者証明用電子証明書の情報と個人情報の認証を行い、第１ユーザ認証登録部４２Ｅがユーザに関する第１のユーザ認証登録を行う。
【選択図】 図３

【特許請求の範囲】

【請求項1】

ユーザからの第１の認証情報のユーザ端末への入力により、該第１の認証情報を受付ける第１認証情報受付部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的個人認証サービスにおいて利用可能であって、且つ、前記ユーザの個人情報を含まない第１の電子証明書の情報を取得する第１電子証明書情報取得部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的機関により提供される所定のアプリケーションを通じて前記個人情報を取得する個人情報取得部と、
前記第１電子証明書情報取得部により取得された前記第１の電子証明書の情報及び前記個人情報取得部により取得された前記個人情報の認証を行う第１認証部と、
前記第１認証部により前記第１の電子証明書の情報及び前記個人情報の認証が行われた場合に、前記ユーザに関する第１のユーザ認証登録を行う第１ユーザ認証登録部と
を備えることを特徴とする情報処理システム。

【請求項2】

前記ユーザからの第２の認証情報の前記ユーザ端末への入力により、該第２の認証情報を受付ける第２認証情報受付部と、
前記第２認証情報受付部により受付けられた前記第２の認証情報が認証された場合に、前記公的個人認証サービスにおいて利用可能であって、且つ、前記個人情報を含む第２の電子証明書の情報を取得する第２電子証明書情報取得部と、
前記第２電子証明書情報取得部により取得された前記第２の電子証明書の情報の認証を行う第２認証部と、
前記第２認証部により前記第２の電子証明書の情報の認証が行われた場合に、前記ユーザに関する第２のユーザ認証登録を行う第２ユーザ認証登録部と
をさらに備えることを特徴とする請求項１に記載の情報処理システム。

【請求項3】

前記第１のユーザ認証登録により得られる効力と前記第２のユーザ認証登録により得られる効力は、少なくとも一部が同一であることを特徴とする請求項２に記載の情報処理システム。

【請求項4】

前記第２の電子証明書の情報は、前記公的個人認証サービスにおける取得又は利用において所定の制限を有し、
前記第１の電子証明書の情報は、前記公的個人認証サービスにおける取得又は利用において前記所定の制限を有しない
ことを特徴とする請求項２の記載の情報処理システム。

【請求項5】

前記所定の制限に関する情報である制限情報を前記ユーザ端末に表示させる制限情報表示部をさらに備えることを特徴とする請求項４に記載の情報処理システム。

【請求項6】

前記所定の制限の対象となる前記ユーザに対して、前記第１のユーザ認証登録を促進する情報である第１ユーザ認証登録促進情報を前記ユーザ端末に表示させる第１ユーザ認証登録促進情報表示部をさらに備えることを特徴とする請求項４に記載の情報処理システム。

【請求項7】

前記所定の制限が年齢制限であることを特徴とする請求項４に記載の情報処理システム。

【請求項8】

前記第１の認証情報には、前記第１の電子証明書に対応する認証情報と前記所定のアプリケーションに対応する認証情報があり、
前記第１認証情報受付部は、一つの前記認証情報が入力されることで、前記第１の電子証明書に対応する前記第１の認証情報及び前記所定のアプリケーションに対応する前記第１の認証情報を受付ける
ことを特徴とする請求項１に記載の情報処理システム。

【請求項9】

前記第１の認証情報には、前記第１の電子証明書に対応する認証情報と前記所定のアプリケーションに対応する認証情報があり、
前記第１認証情報受付部は、前記ユーザからの前記ユーザ端末への前記第１の電子証明書に対応する認証情報と前記所定のアプリケーションに対応する認証情報の二つの認証情報が前記ユーザ端末上の一つの入力画面から入力されることで、前記第１の電子証明書に対応する前記第１の認証情報及び前記所定のアプリケーションに対応する前記第１の認証情報を同時に受付ける
ことを特徴とする請求項１に記載の情報処理システム。

【請求項10】

前記第１の電子証明書は、利用者証明用電子証明書であり、
前記所定のアプリケーションは、券面事項入力補助アプリケーションである
ことを特徴とする請求項１に記載の情報処理システム。

【請求項11】

前記第１の電子証明書は、利用者証明用電子証明書であり、
前記所定のアプリケーションは、券面事項入力補助アプリケーションであり、
前記第２の電子証明書は、署名用電子証明書である
ことを特徴とする請求項２に記載の情報処理システム。

【請求項12】

前記第１認証部により前記第１の電子証明書の情報及び前記個人情報の認証が行われ、且つ、前記第１ユーザ認証登録部により前記第１のユーザ認証登録が既に行われている場合に、第１のログイン処理を行う第１ログイン処理部をさらに備えることを特徴とする請求項１に記載の情報処理システム。

【請求項13】

前記第１認証部により前記第１の電子証明書の情報及び前記個人情報の認証が行われ、且つ、前記第２ユーザ認証登録部により前記第２のユーザ認証登録が既に行われている場合に、第１のログイン処理を行う第１ログイン処理部をさらに備えることを特徴とする請求項２に記載の情報処理システム。

【請求項14】

前記第１認証部により前記第１の電子証明書の情報の認証が行われ、且つ、前記第１ユーザ認証登録部により前記第１のユーザ認証登録が既に行われている場合、又は、前記第１認証部により前記第１の電子証明書の情報の認証が行われ、且つ、前記第２ユーザ認証登録部により前記第２のユーザ認証登録が既に行われている場合に、第１のログイン処理を行う第１ログイン処理部をさらに備えることを特徴とする請求項２に記載の情報処理システム。

【請求項15】

前記第２認証部により前記第２の電子証明書の情報の認証が行われ、且つ、前記第２ユーザ認証登録部により前記第２のユーザ認証登録が既に行われている場合、又は、前記第２認証部により前記第２の電子証明書の情報の認証が行われ、且つ、前記第１ユーザ認証登録部により前記第１のユーザ認証登録が既に行われている場合に、第２のログイン処理を行う第２ログイン処理部をさらに備えることを特徴とする請求項２に記載の情報処理システム。

【請求項16】

前記第１ユーザ認証登録部により前記第１のユーザ認証登録が行われた場合に、前記ユーザに対してユーザＩＤを発行するユーザＩＤ発行部をさらに備え、
前記ユーザＩＤ発行部は、一人の前記ユーザに対して一つの前記ユーザＩＤのみ発行が可能であることを特徴とする請求項１に記載の情報処理システム。

【請求項17】

前記第１ユーザ認証登録部により前記第１のユーザ認証登録が行われた場合、又は、前記第２ユーザ認証登録部により前記第２のユーザ認証登録が行われた場合に、前記ユーザに対してユーザＩＤを発行するユーザＩＤ発行部をさらに備え、
前記ユーザＩＤ発行部は、一人の前記ユーザに対して一つの前記ユーザＩＤのみ発行が可能であることを特徴とする請求項２に記載の情報処理システム。

【請求項18】

コンピュータを、
ユーザからの第１の認証情報のユーザ端末への入力により、該第１の認証情報を受付ける第１認証情報受付部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的個人認証サービスにおいて利用可能であって、且つ、前記ユーザの個人情報を含まない第１の電子証明書の情報を取得する第１電子証明書情報取得部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的機関により提供される所定のアプリケーションを通じて前記個人情報を取得する個人情報取得部と、
前記第１電子証明書情報取得部により取得された前記第1の電子証明書の情報及び前記個人情報取得部により取得された前記個人情報の認証を行う認証装置に前記第1の電子証明書の情報及び前記個人情報を送信する情報送信部と、
前記認証装置により前記第1の電子証明書の情報及び前記個人情報の認証が行われた場合に、前記ユーザに関する第1のユーザ認証登録を行う第1ユーザ認証登録部と、
として機能させる情報処理プログラム。

【請求項19】

コンピュータを、
ユーザからの第１の認証情報のユーザ端末への入力により、該第１の認証情報を受付ける第１認証情報受付部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的個人認証サービスにおいて利用可能であって、且つ、前記ユーザの個人情報を含まない第１の電子証明書の情報を取得する第１電子証明書情報取得部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的機関により提供される所定のアプリケーションを通じて前記個人情報を取得する個人情報取得部と、
前記第１電子証明書情報取得部により取得された前記第１の電子証明書の情報及び前記個人情報取得部により取得された前記個人情報の認証を行う第１認証部と、
前記第１認証部により前記第１の電子証明書の情報及び前記個人情報の認証が行われた場合に、前記ユーザに関する第１のユーザ認証登録を行う第１ユーザ認証登録部と、
として機能させる情報処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、公的個人認証サービスを用いたユーザ認証登録を行う情報処理システム及び情報処理プログラムに関する。

【背景技術】

【0002】

平成２８年から交付が開始されたマイナンバーカードは、個人番号を証明する書類や本人確認の際の公的な本人確認書類として利用でき、様々な行政サービスを受けることができるＩＣカードである。マイナンバーカードには、法令で利用が可能な事務が限定されているマイナンバー（個人番号）が券面に記載されるほか、民間事業者も含めて幅広く利用が可能な電子証明書とＩＣチップの空き領域が搭載されている。そして、民間事業者は、電子証明書を利用することにより、オンラインでの本人確認のための公的サービスである公的個人認証サービス（ＪＰＫＩ）を利用することができる。

【0003】

ここで、行政機関からユーザに交付された個人番号カードからカードリーダにより読み込まれた電子証明書を、署名検証サービスを提供する第１の外部装置へ送信して検証を行い、ユーザに関する情報の提供先である第２の外部装置へ検証結果に関する情報を提供する技術がある（特許文献１）。
また、管理サーバに登録されていないユーザがマイナンバーカードに基づいて契約を行う第１契約機能と、管理サーバに登録されているユーザが契約を行う第２契約機能を有すし、ユーザは、読取端末が設置されているコンビニエンスストア等に行き、読取端末で契約書を指定し、暗証コードを入力して、マイナンバーカードを読取端末に読取らせて契約を行う技術がある（特許文献２）。特許文献２の技術において、第２契約機能では、第１契約機能とは異なり読取端末は使われず、ユーザはクライアント端末（スマートフォンなど）を操作するだけで契約を行うことができる。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】特開２０１９－６２２８４号公報

【特許文献2】特許第６７９５９５２号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

しかしながら、上記特許文献１、２に記載の技術には、公的個人認証サービスにおいて利用可能な電子証明書と公的機関により提供される所定のアプリケーションの両方を使用する新規ユーザの登録は記載されていない。

【0006】

本発明は、このような事情を考慮してなされたものであり、公的個人認証サービスを用いたユーザ認証登録において、不正登録を防止するとともにユーザ認証登録に必要な電子証明書の情報及び個人情報を簡易かつ好適に取得することができる情報処理システム及び情報処理プログラムを提供することを目的とする。

【課題を解決するための手段】

【0007】

上記課題を解決するために、本発明に係る情報処理システムは、ユーザからの第１の認証情報のユーザ端末への入力により、該第１の認証情報を受付ける第１認証情報受付部と、前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的個人認証サービスにおいて利用可能であって、且つ、前記ユーザの個人情報を含まない第１の電子証明書の情報を取得する第１電子証明書情報取得部と、前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的機関により提供される所定のアプリケーションを通じて前記個人情報を取得する個人情報取得部と、前記第１電子証明書情報取得部により取得された前記第１の電子証明書の情報及び前記個人情報取得部により取得された前記個人情報の認証を行う第１認証部と、前記第１認証部により前記第１の電子証明書の情報及び前記個人情報の認証が行われた場合に、前記ユーザに関する第１のユーザ認証登録を行う第１ユーザ認証登録部とを備えることを特徴とする。

【0008】

また、上記課題を解決するために、本発明に係る上記情報処理システムは、前記ユーザからの第２の認証情報の前記ユーザ端末への入力により、該第２の認証情報を受付ける第２認証情報受付部と、前記第２認証情報受付部により受付けられた前記第２の認証情報が認証された場合に、前記公的個人認証サービスにおいて利用可能であって、且つ、前記個人情報を含む第２の電子証明書の情報を取得する第２電子証明書情報取得部と、前記第２電子証明書情報取得部により取得された前記第２の電子証明書の情報の認証を行う第２認証部と、前記第２認証部により前記第２の電子証明書の情報の認証が行われた場合に、前記ユーザに関する第２のユーザ認証登録を行う第２ユーザ認証登録部をさらに備えることを特徴とする。

【0009】

さらに、上記課題を解決するために、本発明に係る情報処理プログラムは、コンピュータを、ユーザからの第１の認証情報のユーザ端末への入力により、該第１の認証情報を受付ける第１認証情報受付部と、前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的個人認証サービスにおいて利用可能であって、且つ、ユーザの個人情報を含まない第１の電子証明書の情報を取得する第１電子証明書情報取得部と、前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的機関により提供される所定のアプリケーションを通じて前記個人情報を取得する個人情報取得部と、前記第1電子証明書情報取得部により取得された前記第1の電子証明書の情報及び前記個人情報取得部により取得された前記個人情報の認証を行う認証装置に前記第1の電子証明書の情報及び前記個人情報を送信する情報送信部と、前記認証装置により前記第1の電子証明書の情報及び前記個人情報の認証が行われた場合に、前記ユーザに関する第1のユーザ認証登録を行う第1ユーザ認証登録部と、として機能させることを特徴とする。

【0010】

さらにまた、上記課題を解決するために、本発明に係る情報処理プログラムは、コンピュータを、ユーザからの第１の認証情報のユーザ端末への入力により、該第１の認証情報を受付ける第１認証情報受付部と、前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的個人認証サービスにおいて利用可能であって、且つ、前記ユーザの個人情報を含まない第１の電子証明書の情報を取得する第１電子証明書情報取得部と、前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的機関により提供される所定のアプリケーションを通じて前記個人情報を取得する個人情報取得部と、前記第１電子証明書情報取得部により取得された前記第１の電子証明書の情報及び前記個人情報取得部により取得された前記個人情報の認証を行う第１認証部と、前記第１認証部により前記第１の電子証明書の情報及び前記個人情報の認証が行われた場合に、前記ユーザに関する第１のユーザ認証登録を行う第１ユーザ認証登録部と、として機能させることを特徴とする。

【発明の効果】

【0011】

本発明によれば、公的個人認証サービスを用いたユーザ認証登録において、不正登録を防止するとともにユーザ認証登録に必要な電子証明書の情報及び個人情報を簡易かつ好適に取得することができる。

【図面の簡単な説明】

【0012】

【図1】本発明の一実施形態に係る情報処理システムの構成図である。

【図2】本発明の一実施形態に係る情報処理システムにおける認証サーバの構成図である。

【図3】本発明の一実施形態に係る情報処理システムにおけるユーザ端末の構成図である。

【図4】本発明の一実施形態に係る情報処理システムによる公的個人認証サービスを用いたユーザ認証登録におけるオンボーディングスタート処理を説明するためのフローチャートである。

【図5】本発明の一実施形態に係る情報処理システムのユーザ端末に表示される認証ＡＰＩによる処理画面例を説明するための図である。

【図6】本発明の一実施形態に係る情報処理システムおける第１の電子証明書を利用する公的個人認証サービスを用いたユーザ認証登録処理を説明するためのフローチャートである。

【図7】本発明の一実施形態に係る情報処理システム１における第２の電子証明書を利用する公的個人認証サービスを用いたユーザ認証登録処理を説明するためのフローチャートである。

【発明を実施するための形態】

【0013】

以下、図面を参照して、本発明の一実施形態に係る情報処理システムとその動作について説明する。図１は、本発明の一実施形態に係る情報処理システム１の構成図である。図１に示すように、本実施形態に係る情報処理システム１は、プラットフォーム事業者の認証サーバ１０、地方公共団体情報システム機構（Ｊ－ＬＩＳ）の証明書検証サーバ２０、サービスプロバイダー事業者の管理サーバ３０及び個人ユーザのユーザ端末４０で構成され、それぞれがインターネットや専用線網等の公知のネットワーク５０を介して接続されている。

【0014】

以下の実施形態では、民間のサービスプロバイダー事業者が提供するサービス（例えば、デジタル身分証アプリなど）を受けようとするユーザが、当該サービスプロバイダー事業者から個人認証を求められた場合に、ユーザ自身のユーザ端末４０にプラットフォーム事業者が提供する認証ＡＰＩ（Application Programming Interface）を含む情報処理プログラムをインストールし、当該認証ＡＰＩを介してプラットフォーム事業者が提供する公的個人認証サービスを通じて個人認証を行う場合について説明する。なお、公的個人認証サービスとは、電子証明書を用いて、成りすまし、改ざん、送信否認の防止を担保し、インターネット上での本人確認や電子申請等を可能とする公的なサービスをいう。

【0015】

認証サーバ１０を運営するプラットフォーム事業者は、情報セキュリティ等に関する一定の基準を満たした主務大臣からの認定を受けた民間事業者であり、管理サーバ３０を運営する他の民間事業者から公的個人認証サービスの署名検証業務を受託することができる。本実施形態において、プラットフォーム事業者はマイナンバーカードをオンラインでの本人確認手段として活用できるプラットフォームをサービスプロバイダー事業者等に提供する。なお、認証サーバ１０による個人認証は、認証局であるＪ－ＬＩＳの証明書検証サーバ２０にアクセスすることで行われる。また、マイナンバーカードのＩＣチップには、利用者証明用電子証明書（第１の電子証明書）と署名用電子証明書（第２の電子証明書）の公的個人認証サービスによる２つの電子証明書が標準的に搭載されている。利用者証明用電子証明書は、マイナポータルへのログインや公的証明書のコンビニ交付の利用時等、操作している利用者が本人であることを証明する際に使用できる。また、署名用電子証明書は、氏名、住所、生年月日、性別の４情報が記載され、電子文書等に電子署名を施して送信する際に使用できる。そして、これらの２つの電子証明書については、平成２８年１月から総務大臣が認める民間事業者（本実施形態におけるプラットフォーム事業者など）も使用可能である。

【0016】

管理サーバ３０を運営するサービスプロバイダー事業者は、プラットフォーム事業者と情報連携を行い、プラットフォーム事業者のマイナンバーカードをオンラインでの本人確認手段として活用できるプラットフォームを利用して、マイナンバーカードをオンラインでの本人確認手段として個人ユーザの認証に利用し、各種サービスをユーザに提供する事業者である。
ユーザ端末４０は、サービスプロバイダー事業者の各種サービスを利用する個人ユーザが個人認証を行うために使用する端末装置であり、マイナンバーカードのＩＣチップ等の情報の読取り機能、ユーザによる暗証番号等の情報の入力機能、テキスト・画像等の各種情報の画面表示機能等を備えている。ユーザ端末４０は、例えば、スマートフォンなどの携帯電話、タブレット、ノートＰＣ、又は複合機などの装置を用いることができる。

【0017】

図２は、本発明の一実施形態に係る情報処理システム１における認証サーバ１０の構成図である。認証サーバ１０は、証明書検証サーバ２０、管理サーバ３０及びユーザ端末４０と各種情報の送受信を行うための通信部１１、後述する第１の電子証明書の情報と個人情報の認証を行う第１認証部１２、後述する第２の電子証明書の情報の認証を行う第２認証部１３、認証処理等において情報を記憶する記憶部１４、及び1人のユーザに一つのユーザＩＤを発行するユーザＩＤ発行部１５を備えている。

【0018】

図３は、本発明の一実施形態に係る情報処理システム１におけるユーザ端末４０の構成図である。図３に示すように、本実施形態に係るユーザ端末４０は、通信部４１、第１ユーザ認証登録機能部４２、第２ユーザ認証登録機能部４３、表示部４４、オンボーディングスタート機能部４５を備える。通信部４１は、ネットワーク５０を介して認証サーバ１０や管理サーバ３０等と各種情報の送受信を行うための通信部４１、後述する第１のユーザ認証登録を行う第１ユーザ認証登録機能部４２、後述する第２のユーザ認証登録を行う第２ユーザ認証登録機能部４３、各種情報を表示する表示部４４、及び認証ＡＰＩの利用の開始から第１及び第２のユーザ認証登録を行うためのユーザとの対話処理を行うためのオンボーディングスタート機能部４５を備える。

【0019】

また、第１ユーザ認証登録機能部４２は、ユーザ端末４０からユーザが入力した第１の認証情報を受付ける第１認証情報受付部４２Ａ、当該第１の認証情報が認証された場合に第１の電子証明書（例えば、利用者証明用電子証明書）の情報を取得する第１電子証明書情報取得部４２Ｂ、第１の認証情報が認証された場合に個人情報を取得する個人情報取得部４２Ｃ、認証サーバ１０で第１の電子証明書の情報及び個人情報の認証が行われた場合にユーザに関する第１のユーザ認証登録を行う第１ユーザ認証登録部４２Ｅ、及び、認証サーバ１０で第１の電子証明書の情報及び個人情報の認証が行われ、且つ、第１ユーザ認証登録部４２Ｅにより第１のユーザ認証登録が既に行われている場合に第１のログイン処理を行う第１ログイン処理部４２Ｆを備える。
なお、本実施形態では、認証サーバ１０の第１認証部１２において第１の電子証明書の情報及び個人情報取得部４２Ｃにより取得された個人情報の認証が行われるが、この機能をユーザ端末４０の第１ユーザ認証登録機能部４２の一機能とするようにしてもよい。

【0020】

さらに、第２ユーザ認証登録機能部４３は、ユーザ端末４０からユーザが入力した第２の認証情報を受付ける第２認証情報受付部４３Ａ、当該第２の認証情報が認証された場合に第２の電子証明書（例えば、署名用電子証明書）の情報を取得する第２電子証明書情報取得部４３Ｂ、認証サーバ１０で第２の電子証明書の情報の認証が行われた場合に、ユーザに関する第２のユーザ認証登録を行う第２ユーザ認証登録部４３Ｅ、及び、認証サーバ１０により第２の電子証明書の情報の認証が行われ、且つ、第２ユーザ認証登録部４３Ｅにより第２のユーザ認証登録が既に行われている場合に、第２のログイン処理を行う第２ログイン処理部４３Ｆを備える。
なお、本実施形態では、認証サーバ１０の第２認証部１３において第２の電子証明書の情報の認証が行われるが、この機能をユーザ端末４０の第２ユーザ認証登録機能部４３の一機能とするようにしてもよい。

【0021】

ここで、「ユーザ認証登録」とは、対象となる各種情報（第１の電子証明書の情報、所定のアプリケーションを通じて取得された個人情報、第２の電子証明書の情報）が認証サーバ１０により認証が行われた上で（ＪＰＫＩにより認証が与えられた上で）、本情報処理システム１の少なくとも一部、又は、本システムと関連するサービスを利用する利用者であることを登録することである。
なお、ユーザ認証登録とは別に、公的個人認証が行われない「ユーザ登録」が行われてもよい。例えば、電話番号やメールアドレスのみの登録によりユーザ登録がされた後に、ユーザ認証登録が行われてもよい。
さらにまた、オンボーディングスタート機能部４５は、特定のユーザへの制限情報をユーザ端末４０の表示部４４に表示させる制限情報表示部４５Ａと、当該特定のユーザに対して第１のユーザ認証登録を促進するための情報をユーザ端末４０の表示部４４に表示させる第１ユーザ認証登録促進情報表示部４５Ｂを備える。

【0022】

ユーザ端末４０の上記各部の各機能は、ユーザ端末４０を構成するハードウェア及びソフトウェア、例えば、ＣＰＵやプログラムを格納したＲＯＭ、ＲＡＭ等によって構成され、ＲＯＭに記憶されたプログラムに従って各種処理を行うように設計される。

【0023】

以下では、図面を参照して、上述した図１、図２及び図３の構成を備えた情報処理システム１における公的個人認証サービスを用いたユーザ登録の手順を説明する。なお、ユーザ自身のユーザ端末４０には、公的個人認証サービスを提供するプラットフォーム事業者が提供する認証ＡＰＩを含む情報処理プログラム（以下、例としてデジタル身分証アプリを取り上げる）がインストールされており、ユーザはユーザ端末４０を操作して個人認証サービスを受けるものとする。

【0024】

図４は、本発明の一実施形態に係る情報処理システム１による公的個人認証サービスを用いたユーザ認証登録におけるオンボーディングスタート処理を説明するためのフローチャートである。ユーザがユーザ端末４０にインストールされているデジタル身分証アプリを起動すると、当該アプリの説明がユーザ端末４０の表示部４４に表示される（ステップＳ１１）。アプリの説明画面には、例えば、デジタル身分証が使えるシーンの説明、使い方、及びアプリ利用のメリットなどの説明文が画面表示される。

【0025】

ユーザがアプリの説明画面を読み進めていくと、次に、アプリの画面には当該アプリの利用規約及びプライバシーポリシーが表示される（ステップＳ１２）。さらに、ユーザがそれらの画面上の説明文を読み進めていくと、アプリの画面には次いで登録前の確認事項（例えば、ユーザの手元にマイナンバーカードを用意するなどのお知らせ）が表示される（ステップＳ１３）。また、この際に、ユーザが入力する情報等は安全に取り扱われる旨の説明文を表示するようにし、ユーザに対して、マイナンバー自体は取得しないことや、入力された暗証番号も情報処理システム１上には一切保存されないことを示すようにしてもよい。

【0026】

次いで、ユーザは利用者証明用電子証明書（第１の電子証明書）の暗証番号、又は署名用電子証明書（第２の電子証明書）の暗証番号のどちらかの暗証番号を使って、公的個人認証サービスを介したユーザ認証を行い、サービスプロバイダー事業者の管理サーバ３０で運営されるサービスにユーザ認証登録を行うかを選択する（ステップＳ１４）。なお、利用者証明用電子証明書の暗証番号および署名用電子証明書の暗証番号の代わりに、個人を識別する生体認証等の他の認証情報が使われてもよい。なお、第２の電子証明書の情報は、公的個人認証サービスにおける取得又は利用において所定の制限（例えば、年齢制限）を有しており、第１の電子証明書の情報は、公的個人認証サービスにおける取得又は利用において所定の制限を有していない。

【0027】

なお、第１の電子証明書と第２の電子証明書のいずれを使った公的個人認証サービスを受けるかの選択方法は、ユーザに画面上から選択ボタンなどで選択させるようにしてもよいし、デフォルトでいずれかの電子証明書を使った公的個人認証サービスを受けるようにしておき、その画面から当該サービスを受けられない場合に他方の電子証明書を使った公的個人認証サービスを受けるための画面に遷移するようにしてもよい。本実施形態では、デフォルトの処理として第２の電子証明書である署名用電子証明書を利用した公的個人認証サービスを受ける画面に遷移するようにし、当該サービスを受けられないユーザを第１の電子証明書である利用者証明用電子証明書と券面事項入力補助アプリケーションを利用した公的個人認証サービスを受ける画面に誘導していくようにする。

【0028】

すなわち、ステップＳ１４の分岐において、デフォルトで署名用電子証明書を利用した公的個人認証サービスを受ける画面に遷移する。そして、ユーザ端末４０の当該画面には、署名用電子証明書の暗証番号を忘れたユーザやサービスの利用に年齢制限が設けられているための所定の年齢（例えば、１５歳未満）のユーザは署名用電子証明書の取得、あるいは利用ができないという趣旨の注意事項に関する情報（制限情報）が制限情報表示部４５Ａによって表示される（ステップＳ１５）。

【0029】

また、ユーザ端末４０には、署名用電子証明書の暗証番号を忘れたユーザや年齢制限によって当該電子証明書の利用が認められていない所定の年齢に達していないユーザ（例えば、１５歳未満のユーザ）に対して第１ユーザ認証登録（利用者証明用電子証明書の暗証番号と券面事項入力補助用の暗証番号を用いたユーザ認証登録）を促進する情報（第１ユーザ認証登録促進情報）を第１ユーザ認証登録促進情報表示部４５Ｂによって表示される（ステップＳ１６）。

【0030】

図５は、本発明の一実施形態に係る情報処理システム１のユーザ端末４０に表示される認証ＡＰＩを含む情報処理プログラムによる処理画面例を説明するための図である。図５において（ａ）は、本実施形態に係る情報処理システム１のユーザ端末４０上にデフォルト表示される署名用電子証明書（第２の電子証明書）の画面例であり、第１ユーザ認証登録促進情報として画面上のボタン４４１上に「暗証番号を忘れた方・１５歳未満の方」の文章が表示されており、第１ユーザ認証登録を促進するように促している。一方、署名用電子証明書の暗証番号を記憶しており、且つ、当該証明書が利用可能なユーザはボタン４４２をクリックして選択すると、後述する署名電子証明書を利用したユーザ認証・登録処理に進む。ユーザがボタン４４１をクリックして選択すると、図５（ｂ）に示される利用者証明用電子証明書と券面事項入力補助アプリケーションを用いたユーザ認証・登録処理用の画面に遷移する。

【0031】

図６は、本発明の一実施形態に係る情報処理システム１における第１の電子証明書を利用する公的個人認証サービスを用いたユーザ認証登録処理を説明するためのフローチャートである。ユーザ端末４０に図５（ｂ）で示される画面表示がされると、ユーザは第１の電子証明書である「利用者証明用電子証明書」の数字４桁の暗証番号を覚えている場合はボタン４４３をクリックして選択することで、図５（ｃ）に示される利用者証明用電子証明書の暗証番号を入力する画面に遷移する（ステップＳ２１）。

【0032】

ここで、ユーザがユーザ端末４０に表示された図５（ｃ）に示される画面から利用者証明用電子証明書と券面事項入力補助アプリケーション用のそれぞれ数字4桁の暗証番号（第1の認証情報）を入力すると、当該第１の認証情報は第１認証情報受付部４２Ａによって受付けられる（ステップＳ２２）。なお、第１の認証情報としては数字４桁の暗証番号以外にも、英文字等を組み合わせたパスワード、個人を識別する生体認証等を用いることも可能である。

【0033】

第１の認証情報が第１認証情報受付部４２Ａにより受付けられた後、ユーザがマイナンバーカードをユーザ端末４０にかざすと、入力された暗証番号が正しいことを条件として認証が行われる。例えば、ここでの認証処理は、例えばＮＦＣ通信によってユーザ端末４０（スマートフォン等）から第１の認証情報（暗証番号に関する情報）がマイナンバーカードのＩＣチップに送信されて認証処理がされる。そして、第１電子証明書情報取得部４２Ｂは、マイナンバーカードのＩＣに格納されている公的個人認証サービスにおいて利用可能であって、且つ、個人情報を含まない第１の電子証明書（利用者証明用電子証明書）をマイナンバーカードの公的個人認証アプリケーション（ＪＰＫＩーＡＰ）を介して取得する（ステップＳ２３）。なお、当該第１の電子証明書の取得処理は、マイナンバーカードの機能である公的個人認証サービスの電子証明書の機能をスマートフォン（ユーザ端末４０）に搭載している場合は、スマホＪＰＫＩを用いて認証を行うようにしてもよく、この場合はスマホＪＰＫＩから第１の電子証明書を取得することができる。

【0034】

また、第１の認証情報が第１認証情報受付部４２Ａにより受付けられた後に上記処理によって認証されると、個人情報取得部４２Ｃは、国、地方公共団体、独立行政法人、又は特殊法人等の公的機関により提供される所定のアプリケーション（例えば、券面事項入力補助アプリケーション）を通じて氏名、住所、生年月日、性別の４情報を含む個人情報を取得する（ステップＳ２４）。なお、個人情報はこれらの４つの情報のみであってもよいし、これら4つの情報以外の情報であってもよい。また、所定のアプリケーションは、券面事項入力補助アプリケーション以外に、券面アプリケーションや住基アプリケーション等であってもよい。また、「公的機関により提供される」とは、公的機関により直接提供される場合に加え、民間企業等を介して間接的に提供される場合であってもよい。

【0035】

次いで、第１電子証明書情報取得部４２Ｂにより取得された第１の電子証明書の情報及び個人情報取得部４２Ｃにより取得された個人情報がユーザ端末４０から認証サーバ１０へ送信され（ユーザ端末４０の「情報送信部（図示しない）」が送信してもよい）、認証サーバ１０の第１認証部１２で送信されてきたこれらの第１の電子証明書の情報及び個人情報の認証が行われる（ステップＳ２５）ここで、第１認証部１２は、認証用の装置（認証サーバ１０）で公的機関又は公的機関が管理する法人等から検証に必要となる情報（失効情報）を取得して、第１電子証明書情報取得部４２Ｂにより取得された第１の電子証明書の情報及び個人情報取得部４２Ｃにより取得された個人情報について真贋判定を行い、不正がない（本物である)場合に認証を行う。なお、第１認証部１２の機能を認証サーバ１０側ではなく、クライアント側のユーザ端末４０の第１ユーザ認証登録機能部４２に設けるようにしてもよい（例えば、第１認証部４２Ｄ）。

【0036】

そして、第１認証部１２により第１の電子証明書の情報及び個人情報の認証が行われた場合に、第１ユーザ認証登録部４２Ｅは、ユーザに関する第１のユーザ認証登録を行うとともに、ユーザＩＤ発行部１５は、当該ユーザにユーザＩＤを発行する（ステップＳ２６）。このような公的個人認証サービスを用いたユーザ認証登録を行うことで、情報処理システム１では、不正登録を防止するとともに第１のユーザ認証登録に必要な電子証明書の情報及び個人情報を簡易かつ好適に取得することができる。また、ユーザ認証登録において、例えばユーザの個人情報（氏名、住所、生年月日、性別等）、利用者証明用電子証明書の情報（利用者証明用電子証明書自体、利用者証明用電子証明書に記録されている情報等を含む)、署名用電子証明書の情報（署名用電子証明書自体、署名用電子証明書に記録されている情報等を含む）を登録してもよい（記憶してもよい）。利用者証明用電子証明書に記録されている情報は、利用者証明用電子証明書と分離された状態の情報として登録されてもよく、署名用電子証明書に記録されている情報は、署名用電子証明書と分離された状態の情報として登録されてもよい。また、ユーザＩＤ発行部１５は、1人のユーザに対して一つのユーザＩＤのみを発行することができる。すなわち、各ユーザは生涯で一つのユーザＩＤのみを取得することができる。ステップＳ２６で発行されるユーザＩＤは、第１の電子証明書の情報と紐づいて記憶される。

【0037】

そして、第１認証部１２により第１の電子証明書の情報及び個人情報の認証が行われ、且つ、前記第１ユーザ認証登録部４２Ｅにより第１のユーザ認証登録が既に行われている場合に、第１ログイン処理部４２Ｆは第１のログイン処理を行う（ステップＳ２７）。すなわち、新規で第１のユーザ認証登録をしようとしたが、既に第１のユーザ認証がされていたためにログインが行われるパターン（パターン１）であり、第１の電子証明書の情報の認証により行うログイン処理を第１のログイン処理としている。情報処理システム１を用いたユーザ認証登録の処理は前述のステップＳ２６までであるが、本システムではさらにユーザのログインがユーザ認証登録と同じ処理フロー上で行われるようにすることができる。例えば、ユーザが第１のユーザ認証登録をしようとした場合に、すでに第１のユーザ認証登録がされている場合には、第１のログイン処理が行われる。すなわち、すでに第１のユーザ認証登録がされている状態で第１のユーザ認証登録の各フロー（ステップＳ２１～Ｓ２５（ステップＳ２６を除く））が実行された場合は、第１のユーザ認証登録の代わりに第１のログイン処理が行われる（ステップＳ２７）。

【0038】

また、本実施形態に係る情報処理システム１においては、第１認証部４２Ｄにより第１の電子証明書情報の認証が行われ、且つ、第１ユーザ認証登録部４２Ｅにより第１のユーザ認証登録がすでに行われている場合に、第１ログイン処理部４２Ｆは第１のログイン処理、すなわち、通常の第１のログイン処理（第１のユーザ認証登録とは異なるログイン専用のログイン処理）を行うようにしてもよい。この通常の第１のログイン処理においては、第１の電子証明書の情報を取得し、且つ、公的機関により提供される所定のアプリケーションを通じた個人情報の取得をしない。すなわち、第１の電子証明書の情報のみを取得する。

【0039】

さらに、本実施形態に係る情報処理システム１では、第１認証部１２により第１の電子証明書の情報及び個人情報の認証が行われ、且つ、後述するように、第２ユーザ認証登録部４３Ｅにより第２のユーザ認証登録が既に行われている場合に、第１ログイン処理部４２Ｆは第１のログイン処理を行うようにしてもよい。すなわち、新規で第１のユーザ認証登録をしようとしたが既に第２のユーザ認証登録がされていたためログインされるパターン（パターン２）であり、第２ユーザ認証登録部４３Ｅにより第２のユーザ認証登録が既にされている場合であっても、第１認証部１２により第１の電子証明書の情報及び個人情報の認証が行われることにより、ログインが可能になる（第１ログイン処理部４２Ｆにより第１のログイン処理が行われる）ようにしてもよい。すなわち、パターン２では、ユーザが新規で第１のユーザ認証登録をしようとしたが、第２のユーザ認証登録が既に行われていることにより、第１のログイン処理が行われるケースである。

【0040】

さらにまた、本実施形態に係る情報処理システム１では、第１認証部１２により第１の電子証明書の情報の認証が行われ、且つ、第１ユーザ認証登録部４２Ｅにより第１のユーザ認証登録が既に行われている場合、又は、第１認証部１２により第１の電子証明書の情報の認証が行われ、且つ、後述するように、第２ユーザ認証登録部４３Ｅにより第２のユーザ認証登録が既に行われている場合に、第１ログイン処理部４２Ｆは第１のログイン処理を行うようにしてもよい。すなわち、通常の第１のログインをするパターン（パターン３）と第２のユーザ認証登録をしていた場合に第１のログインを行うパターン（パターン４）がある。ここで、通常の第１のログイン処理においては、所定のアプリケーションを通じて取得された個人情報の認証は不要であってもよい。また、第２ユーザ認証登録部４３Ｅにより第２のユーザ認証登録が既にされている場合であっても、第１認証部１２により第１の電子証明書の情報の認証が行われることにより、ログインが可能となる（第１ログイン処理部４２Ｆにより第１のログイン処理が行われる）ようにしてもよい。

【0041】

さらにまた、前述した第１認証部４２Ｄ（第１認証部１２）の機能だけなく、「第１認証情報受付部４２Ａ」、「第１電子証明書情報取得部４２Ｂ」、「個人情報取得部４２Ｃ」、及び「第１ユーザ認証登録部４２Ｅ」の機能をクライアント側のユーザ端末４０に有する以外に、サーバ側（認証サーバ１０）が有するようにしてもよい。これらの機能は全てサーバ側であってもいいし、全てクライアント側でもよく、その機能の一部のみ一方が有するようにしてもよい。

【0042】

図７は、本発明の一実施形態に係る情報処理システム１における第２の電子証明書を利用する公的個人認証サービスを用いたユーザ認証登録処理を説明するためのフローチャートである。前述したオンボーディングスタート処理プロセスのステップＳ１６において図５（ａ）に示される第１ユーザ認証登録促進情報（ボタン４４１上に表示）が第１ユーザ認証登録促進情報表示部４５Ｂによって表示された後、署名用電子証明書が利用可能なユーザはボタン４４２をクリックして選択することで、例えば、図５（ｄ）に示される署名用電子証明書の英数字６から１６桁の暗証番号（第２の認証情報）を入力する画面に遷移する（ステップＳ３１）。

【0043】

ここで、ユーザがユーザ端末４０に表示された図５（ｄ）に示される画面から署名用電子証明書の英数字６から１６桁の暗証番号（第２の認証情報）を入力すると、当該第２の認証情報が第２認証情報受付部４３Ａで受付けられる（ステップＳ３２）。

【0044】

そして、第２の認証情報が第２認証情報受付部４３Ａにより受付けられた後、ユーザがマイナンバーカードをユーザ端末４０にかざすと、入力された暗証番号が正しいことを条件として認証が行われる。そして認証が成功すると、公的個人認証サービスにおいて利用可能であって、且つ、個人情報を含む第２の電子証明書の情報を第２電子証明書情報取得部４３Ｂが取得する（ステップＳ３３）。なお、ここでの認証処理や個人情報の内容等は、前述したＮＦＣ通信等による第１の電子証明書の場合と同様であるため説明を省略する。

【0045】

次いで、第２電子証明書情報取得部４３Ｂにより取得された第２の電子証明書の情報（個人情報を含む）の認証が、認証サーバ１０の第２認証部１３で行われる（ステップＳ３４）。ここで、第２認証部１３は、認証用の装置（認証サーバ１０）で公的機関又は公的機関が管理する法人等から検証に必要となる情報（失効情報）を取得して、第２電子証明書情報取得部４３Ｂにより取得された個人情報を含む第２の電子証明書の情報について真贋判定を行い、不正がない（本物である)場合に認証を行う。なお、第２認証部１３の機能を認証サーバ１０側ではなく、クライアント側のユーザ端末４０の第２ユーザ認証登録機能部４３に設けるようにしてもよい（例えば、第２認証部４３Ｄ）。

【0046】

そして、第２認証部１３により個人情報を含む第２の電子証明書の情報の認証が行われた後、第１ユーザ認証登録部４２Ｅにより第１のユーザ認証登録が行われた場合、又は、第２ユーザ認証登録部４３Ｅにより第２のユーザ認証登録が行われた場合に、ユーザＩＤ発行部１５は、当該ユーザにユーザＩＤを発行する（ステップＳ３５）。ここで、ユーザ認証登録の内容については、前述した第１のユーザ認証登録と同様であるため詳細な説明は省略する。このような処理が情報処理システム１で行われることにより、公的個人認証サービスを用いたユーザ認証登録において、不正登録を防止するとともに第２のユーザ認証登録に必要な署名用電子証明書の情報を簡易かつ好適に取得することができる。ユーザＩＤ発行部１５は、ステップＳ２６の処理と同様に、一人のユーザに対して一つのユーザＩＤのみを発行することができ、本ステップＳ３５で発行されるユーザＩＤは、第２の電子証明書の情報と紐づいて記憶される。また、第１の電子証明書の情報と第２の電子証明書の情報が互いに紐づいていてもよい。

【0047】

ここで、本実施形態においては、署名用電子証明書の情報と利用者証明用電子証明書の情報の紐づけ、最新の署名用電子証明書の情報と過去の署名用電子証明書の情報の紐づけ、最新の利用者証明用電子証明書の情報と過去の利用者証明用電子証明書の情報の紐づけがされ、記憶部１４又は証明書検証サーバ２０等で記憶されてもよい。なお、署名用電子証明書又は利用者証明用電子証明書はユーザの引っ越し等により失効することがあり、且つ、失効した後は新しい署名用電子証明書又は利用者証明用電子証明書がユーザからの申請等により再発行される。最新の電子証明書の情報と過去の電子証明書の情報（最新の署名用電子証明書の情報と過去の署名用電子証明書の情報及び最新の利用者証明用電子証明書の情報と過去の利用者証明用電子証明書の情報）は、Ｊ－ＬＩＳが保有するデータベースにおいて紐づいて記憶されている。

【0048】

そして、第２認証部１３（又は、第２認証部４３Ｄ）により第２の電子証明書の情報（個人情報を含む）の認証が行われ、且つ、前記第２ユーザ認証登録部４３Ｅにより第２のユーザ認証登録が既に行われている場合、又は、第２認証部１３（又は、第２認証部４３Ｄ）により第２の電子証明書の情報の認証が行われ、且つ、第１ユーザ認証登録部４２Ｅにより第１のユーザ認証登録が既に行われている場合に、第２ログイン処理部４３Ｆは第２のログイン処理を行う（ステップＳ３６）。すなわち、ユーザが新規で第２のユーザ認証登録をしようとしたが、すでに第２のユーザ認証登録がされていたためにログインが行われるパターン（パターン５）、通常の第２のログインをするパターン（パターン６）、新規で第２のユーザ認証登録をしようとしたが既に第１のユーザ認証登録がされていたためログインされるパターン（パターン７）、及び、第１のユーザ認証登録をしていた場合に第２のログインを行うパターン（パターン８）があり、第２の電子証明書の情報の認証により行うログイン処理を第２のログイン処理としている。例えば、すでに第２のユーザ認証登録がされている状態で第２のユーザ認証登録の各フロー（ステップＳ３１～Ｓ３４（ステップＳ３５を除く））が実行された場合は、第２のユーザ認証登録の代わりに第２のログイン処理が行われる。また、本実施形態にかかる情報処理システム１では、通常の第２のログイン処理（第２のユーザ認証登録とは異なるログイン専用のログイン処理）が行われてもよい。さらに、通常の第２のログイン処理を行う場合においても、第２のユーザ認証登録のフロー（ステップＳ３１～Ｓ３４（ステップＳ３５を除く））と同一のフローが実行されることにより、第２のログイン処理が行われるようにしてもよい。

【0049】

また、パターン７の場合、第１ユーザ認証登録部４２Ｅにより第１のユーザ認証登録が既にされている場合であっても、第２認証部１３（又は、第２認証部４３Ｄ）により第２の電子証明書の認証が行われることにより、ログインが可能になる（第２ログイン処理部４３Fにより第２のログイン処理が行われる）ようにしてもよい。例えば、ユーザが新規で第２のユーザ認証登録をしようとしたが、第１のユーザ認証登録が既に行われているに第２のログイン処理が行われるようにしてもよい。
さらに、パターン８の場合、第１ユーザ認証登録部４２Ｅにより第１のユーザ認証登録が既にされている場合であっても、第２認証部１３（又は、第２認証部４３Ｄ）により第２の電子証明書の情報の認証が行われることにより、ログインが可能となる（第２ログイン処理部４３Fにより第２のログイン処理が行われる）ようにしてもよい。

【0050】

さらにまた、本実施形態に係る情報処理システム１において、第１ユーザ認証登録部４２Ｅにより第１のユーザ認証登録が行われた場合、又は、第２ユーザ認証登録部４３Ｅにより第２のユーザ認証登録が行われた場合に、ユーザＩＤ発行部１５は、ユーザに対してユーザＩＤを発行する。ここで、ユーザＩＤ発行部１５は、１人のユーザに対して一つのユーザＩＤのみ発行が可能である。なお、署名用電子証明書の情報と利用者証明用電子証明書の情報の紐づけ、最新の署名用電子証明書の情報と過去の署名用電子証明書の情報の紐づけ、最新の利用者証明用電子証明書の情報と過去の利用者証明用電子証明書の情報の紐づけがされ、記憶部１４又は証明書検証サーバ２０等で記憶されてもよい。また、署名用電子証明書又は利用者証明用電子証明書はユーザの引っ越し等により失効することがあり、且つ、失効した後は新しい署名用電子証明書又は利用者証明用電子証明書がユーザからの申請等により再発行される。さらに、最新の電子証明書の情報と過去の電子証明書の情報（最新の署名用電子証明書の情報と過去の署名用電子証明書の情報及び最新の利用者証明用電子証明書の情報と過去の利用者証明用電子証明書の情報）は、Ｊ－ＬＩＳが保有するデータベースにおいて紐づいて記憶されている。

【0051】

上述したように、ユーザＩＤ発行部１５が発行するユーザＩＤは、一人のユーザごとの固有の識別情報であるため、例えばユーザが第１のユーザ認証登録をした後に第２のユーザ認証登録をしようとすると、新規のユーザ認証登録をすることはできない。このような場合は、例えば、自動的にログイン処理、すなわち、あるユーザが第１のユーザ認証登録をすでに行った後に第２のユーザ認証登録のフロー（ステップＳ３１～Ｓ３４（ステップＳ３５を除く））が実行された場合には、自動的に第１のログイン処理がされるようにしてもよい。同様に、あるユーザが第２のユーザ認証登録をすでに行った後に第１のユーザ認証登録のフロー（ステップＳ２１～Ｓ２５（ステップＳ２６を除く））が実行された場合には、自動的に第２のログイン処理がされるようにしてもよい。

【0052】

また、上述したように、ユーザＩＤ発行部１５が発行するユーザＩＤは、一人のユーザごとの固有の識別情報であるため、例えばユーザがある時点の第２の電子証明書の情報を用いて第２のユーザ認証登録を行った後に、第２の電子証明書が失効し、その後、新しい第２の電子証明書を取得又は利用して、新規の第２のユーザ認証登録をすることはできない。このような場合は、例えば、上記と同様の自動的にログイン処理が行われる。

【0053】

また、前述した第２認証部４３Ｄ（第２認証部１３）の機能だけなく、「第２認証情報受付部４３Ａ」、「第２電子証明書情報取得部４３Ｂ」、及び「第２ユーザ認証登録部４３Ｅ」の機能をクライアント側のユーザ端末４０に有する以外に、サーバ側（認証サーバ１０）が有するようにしてもよい。これらの機能は全てサーバ側であってもいいし、全てクライアント側でもよく、その機能の一部のみ一方が有するようにしてもよい。

【0054】

前述したように、本実施形態では、オンボーディングスタート処理において第１のユーザ認証登録と第２のユーザ認証登録のどちらかを選択できるように、ステップＳ１６においていずれの電子証明書の利用を行うかの処理の分岐がなされている。この際、第１のユーザ認証登録と第２のユーザ認証登録のどちらかが一方のユーザ認証登録で行われた場合に、他方のユーザ認証登録はできないようにしてもよいし、第１のユーザ認証登録と第２のユーザ認証登録を両方ともできるようにしてもよい。また、前述した第１の電子証明書と第２の電子証明書の違いは年齢制限の有無によって使い分けがされているが、これ以外にも、ユーザの属性や経歴等に基づく制限を設けるようにしてもよい。

【0055】

前述した第１及び第２のユーザ認証登録により得られる効力は少なくとも一部が同一である。例えば、第１のユーザ認証登録を行った場合及び第２のユーザ認証登録を行った場合のいずれであっても、ユーザＩＤ発行部１５により１人のユーザに対して一つのユーザＩＤのみが発行される（ユーザは生涯で１つのユーザＩＤのみを取得することができる）。すなわち、例えば第１のユーザ認証登録を行った場合及び第２のユーザ認証登録を行った場合のいずれであっても、ユーザＩＤ発行部１５により発行されるＩＤは同一となる。また、第１のユーザ認証登録によりユーザが利用できるサービス（ログインできるサービス）と第２のユーザ認証登録によりユーザが利用できるサービスが同一であってもよい。具体的には、本情報処理システム１におけるアプリケーションへのログインができたり、プラットフォーム事業者が提供する個人認証サービスと情報連携をしているサービスプロバイダー事業者が提供するアプリケーションへのログインができたり、その他のサービスへのログインやサービスの利用ができる等であってもよい。

【0056】

また、前述した第１の認証情報には、第１の電子証明書（利用者証明用電子証明書）に対応する認証情報（暗証番号等）と所定のアプリケーション（券面事項入力補助アプリケーション）に対応する認証情報（暗証番号等）がある。

【0057】

そこで、第１認証情報受付部４２Ａは、認証情報が一度入力されることで、第１の電子証明書に対応する第１の認証情報及び所定のアプリケーションに対応する第１の認証情報を受付けるようにすることもできる。すなわち、第１の電子証明書の情報に対応する認証情報と所定のアプリケーションに対応する認証情報が同一である場合、及び同一でない場合（ユーザがこれらを同一であると誤認している場合を含む）のいずれであっても、一つの認証情報が入力されることで第１の電子証明書の情報に対応する認証情報と所定のアプリケーションに対応する認証情報の両方を受け付けてもよい。具体的には、ユーザがあらかじめ設定していた利用者証明用電子証明書の暗証番号と券面事項入力補助アプリケーションの暗証番号が同一である場合でも同一でない場合でも、ユーザは暗証番号を一度入力すれば、第１認証情報受付部４２Ａは、利用者証明用電子証明書の暗証番号と券面事項入力補助アプリケーションの暗証番号の両方を受付けることができる。これにより、ユーザの情報入力の手間が半減し、情報処理システム１における情報入力操作とそのための画面遷移等に要する時間が短縮でき、ユーザ認証・登録処理が効率化される。

【0058】

一方、第１認証情報受付部４２Ａは、第１の電子証明書に対応する認証情報と所定のアプリケーションに対応する認証情報の二つの認証情報がユーザによってユーザ端末４０上の一つの入力画面から入力されることで、第１の電子証明書に対応する認証情報及び所定のアプリケーションに対応する認証情報を同時に受付けるようにしてもよい。すなわち、第１の電子証明書の情報に対応する認証情報と所定のアプリケーションに対応する認証情報が同一である場合、及び同一でない場合（ユーザがこれらを同一であると誤認している場合を含む）のいずれであっても、これら２つの認証情報が一つの入力画面から入力されることで、これら２つの認証情報の両方を同時に受け付けてもよい。具体的には、ユーザ端末４０に表示される一つの入力画面（他の画面に遷移しない範囲の入力用の画面をいう）上において、利用者証明用電子証明書の暗証番号の入力と券面事項入力補助アプリケーションの暗証番号の入力を行えるようにし、第１認証情報受付部４２Ａはこれらの２つの暗証番号を同時に受付ける。これにより、情報処理システム１における情報入力操作のための画面遷移等に要する時間が短縮でき、ユーザ認証・登録処理が効率化される。

【0059】

＜変形例＞
本実施形態においては、利用者証明用電子証明書（第１の電子証明書）の認証情報と署名用電子証明書（第２の電子証明書）の認証情報の入力欄は別々の入力画面において表示されるが、これらの認証情報の入力欄の両方が１つの入力画面に表示され、入力されたいずれか一方の認証情報を第１認証情報受付部４２Ａ又は第２認証情報受付部４３Aが受け付けるようにしてもよい。これにより例えば、署名用電子証明書を保有しているユーザは署名用電子証明書の暗証番号を入力し、署名用電子証明書を保有していないユーザは、利用者証明用電子証明書の暗証番号を入力するようにできる。

【0060】

なお、本実施形態で説明した情報処理システム１の構成、認証サーバ１０及びユーザ端末４０の構成は一例であり、本発明の範囲を超えない範囲において変更してもよい。また、情報処理システム１における処理の流れも一例であり、本発明の範囲を超えない範囲において不要処理ステップの削除や新規処理ステップの追加や処理ステップの入れ替えは可能である。また、本実施形態においてはマイナンバーカードに記憶される情報を用いたが、これらに限定されるものではない。

【0061】

以下、参考形態の例を付記する。
１． ユーザからの第１の認証情報のユーザ端末への入力により、該第１の認証情報を受付ける第１認証情報受付部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的個人認証サービスにおいて利用可能であって、且つ、前記ユーザの個人情報を含まない第１の電子証明書の情報を取得する第１電子証明書情報取得部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的機関により提供される所定のアプリケーションを通じて前記個人情報を取得する個人情報取得部と、
前記第１電子証明書情報取得部により取得された前記第１の電子証明書の情報及び前記個人情報取得部により取得された前記個人情報の認証を行う第１認証部と、
前記第１認証部により前記第１の電子証明書の情報及び前記個人情報の認証が行われた場合に、前記ユーザに関する第１のユーザ認証登録を行う第１ユーザ認証登録部と
を備えることを特徴とする情報処理システム。
２． 前記ユーザからの第２の認証情報の前記ユーザ端末への入力により、該第２の認証情報を受付ける第２認証情報受付部と、
前記第２認証情報受付部により受付けられた前記第２の認証情報が認証された場合に、前記公的個人認証サービスにおいて利用可能であって、且つ、前記個人情報を含む第２の電子証明書の情報を取得する第２電子証明書情報取得部と、
前記第２電子証明書情報取得部により取得された前記第２の電子証明書の情報の認証を行う第２認証部と、
前記第２認証部により前記第２の電子証明書の情報の認証が行われた場合に、前記ユーザに関する第２のユーザ認証登録を行う第２ユーザ認証登録部と
をさらに備えることを特徴とする１．に記載の情報処理システム。
３． 前記第１のユーザ認証登録により得られる効力と前記第２のユーザ認証登録により得られる効力は、少なくとも一部が同一であることを特徴とする２．に記載の情報処理システム。
４． 前記第２の電子証明書の情報は、前記公的個人認証サービスにおける取得又は利用において所定の制限を有し、
前記第１の電子証明書の情報は、前記公的個人認証サービスにおける取得又は利用において前記所定の制限を有しない
ことを特徴とする２．の記載の情報処理システム。
５． 前記所定の制限に関する情報である制限情報を前記ユーザ端末に表示させる制限情報表示部をさらに備えることを特徴とする４．に記載の情報処理システム。
６． 前記所定の制限の対象となる前記ユーザに対して、前記第１のユーザ認証登録を促進する情報である第１ユーザ認証登録促進情報を前記ユーザ端末に表示させる第１ユーザ認証登録促進情報表示部をさらに備えることを特徴とする４．に記載の情報処理システム。
７． 前記所定の制限が年齢制限であることを特徴とする４．に記載の情報処理システム。
８． 前記第１の認証情報には、前記第１の電子証明書に対応する認証情報と前記所定のアプリケーションに対応する認証情報があり、
前記第１認証情報受付部は、一つの前記認証情報が入力されることで、前記第１の電子証明書に対応する前記第１の認証情報及び前記所定のアプリケーションに対応する前記第１の認証情報を受付ける
ことを特徴とする１．に記載の情報処理システム。
９． 前記第１の認証情報には、前記第１の電子証明書に対応する認証情報と前記所定のアプリケーションに対応する認証情報があり、
前記第１認証情報受付部は、前記ユーザからの前記ユーザ端末への前記第１の電子証明書に対応する認証情報と前記所定のアプリケーションに対応する認証情報の二つの認証情報が前記ユーザ端末上の一つの入力画面から入力されることで、前記第１の電子証明書に対応する前記第１の認証情報及び前記所定のアプリケーションに対応する前記第１の認証情報を同時に受付ける
ことを特徴とする１．に記載の情報処理システム。
１０． 前記第１の電子証明書は、利用者証明用電子証明書であり、
前記所定のアプリケーションは、券面事項入力補助アプリケーションである
ことを特徴とする１．に記載の情報処理システム。
１１． 前記第１の電子証明書は、利用者証明用電子証明書であり、
前記所定のアプリケーションは、券面事項入力補助アプリケーションであり、
前記第２の電子証明書は、署名用電子証明書である
ことを特徴とする２．に記載の情報処理システム。
１２． 前記第１認証部により前記第１の電子証明書の情報及び前記個人情報の認証が行われ、且つ、前記第１ユーザ認証登録部により前記第１のユーザ認証登録が既に行われている場合に、第１のログイン処理を行う第１ログイン処理部をさらに備えることを特徴とする１．に記載の情報処理システム。
１３．前記第１認証部により前記第１の電子証明書の情報及び前記個人情報の認証が行われ、且つ、前記第２ユーザ認証登録部により前記第２のユーザ認証登録が既に行われている場合に、第１のログイン処理を行う第１ログイン処理部をさらに備えることを特徴とする１．に記載の情報処理システム。
１４． 前記第１認証部により前記第１の電子証明書の情報の認証が行われ、且つ、前記第１ユーザ認証登録部により前記第１のユーザ認証登録が既に行われている場合、又は、前記第１認証部により前記第１の電子証明書の情報の認証が行われ、且つ、前記第２ユーザ認証登録部により前記第２のユーザ認証登録が既に行われている場合に、第１のログイン処理を行う第１ログイン処理部をさらに備えることを特徴とする２．に記載の情報処理システム。
１５． 前記第２認証部により前記第２の電子証明書の情報の認証が行われ、且つ、前記第２ユーザ認証登録部により前記第２のユーザ認証登録が既に行われている場合、又は、前記第２認証部により前記第２の電子証明書の情報の認証が行われ、且つ、前記第１ユーザ認証登録部により前記第１のユーザ認証登録が既に行われている場合に、第２のログイン処理を行う第２ログイン処理部をさらに備えることを特徴とする２．に記載の情報処理システム。
１６．前記第１ユーザ認証登録部により前記第１のユーザ認証登録が行われた場合に、前記ユーザに対してユーザＩＤを発行するユーザＩＤ発行部をさらに備え、
前記ユーザＩＤ発行部は、一人の前記ユーザに対して一つの前記ユーザＩＤのみ発行が可能であることを特徴とする１．に記載の情報処理システム。
１７． 前記第１ユーザ認証登録部により前記第１のユーザ認証登録が行われた場合、又は、前記第２ユーザ認証登録部により前記第２のユーザ認証登録が行われた場合に、前記ユーザに対してユーザＩＤを発行するユーザＩＤ発行部をさらに備え、
前記ユーザＩＤ発行部は、一人の前記ユーザに対して一つの前記ユーザＩＤのみ発行が可能であることを特徴とする２．に記載の情報処理システム。
１８． コンピュータを、
ユーザからの第１の認証情報のユーザ端末への入力により、該第１の認証情報を受付ける第１認証情報受付部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的個人認証サービスにおいて利用可能であって、且つ、ユーザの個人情報を含まない第１の電子証明書の情報を取得する第１電子証明書情報取得部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的機関により提供される所定のアプリケーションを通じて前記個人情報を取得する個人情報取得部と、
前記第1電子証明書情報取得部により取得された前記第1の電子証明書の情報及び前記個人情報取得部により取得された前記個人情報の認証を行う認証装置に前記第1の電子証明書の情報及び前記個人情報を送信する情報送信部と、
前記認証装置により前記第1の電子証明書の情報及び前記個人情報の認証が行われた場合に、前記ユーザに関する第1のユーザ認証登録を行う第1ユーザ認証登録部と、
として機能させる情報処理プログラム。
１９． コンピュータを、
ユーザからの第１の認証情報のユーザ端末への入力により、該第１の認証情報を受付ける第１認証情報受付部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的個人認証サービスにおいて利用可能であって、且つ、前記ユーザの個人情報を含まない第１の電子証明書の情報を取得する第１電子証明書情報取得部と、
前記第１認証情報受付部により受付けられた前記第１の認証情報が認証された場合に、公的機関により提供される所定のアプリケーションを通じて前記個人情報を取得する個人情報取得部と、
前記第１電子証明書情報取得部により取得された前記第１の電子証明書の情報及び前記個人情報取得部により取得された前記個人情報の認証を行う第１認証部と、
前記第１認証部により前記第１の電子証明書の情報及び前記個人情報の認証が行われた場合に、前記ユーザに関する第１のユーザ認証登録を行う第１ユーザ認証登録部と、
として機能させる情報処理プログラム。

【符号の説明】

【0062】

１ 情報処理システム
１０ 認証サーバ
１２、４２Ｄ 第１認証部
１３、４３Ｄ 第２認証部
１５ ユーザＩＤ発行部
４０ ユーザ端末
４２ 第１ユーザ認証登録機能部
４２Ａ 第１認証情報受付部
４２Ｂ 第１電子証明書情報取得部
４２Ｃ 個人情報取得部
４２Ｅ 第１ユーザ認証登録部
４２Ｆ 第１ログイン処理部
４３ 第２ユーザ認証登録機能部
４３Ａ 第２認証情報受付部
４３Ｂ 第２電子証明書情報取得部
４３Ｅ 第２ユーザ認証登録部
４３Ｆ 第２ログイン処理部
４５ オンボーディングスタート機能部
４５Ａ 制限情報表示部
４５Ｂ 第１ユーザ認証登録促進情報表示部

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】