特許 7032598 情報処理装置、情報処理方法及びプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B1)

(11)【特許番号】

(24)【登録日】2022-02-28

(45)【発行日】2022-03-08

(54)【発明の名称】情報処理装置、情報処理方法及びプログラム

(51)【国際特許分類】

   G06F 21/31 20130101AFI20220301BHJP

   G06F 21/33 20130101ALI20220301BHJP

   G06F 21/32 20130101ALI20220301BHJP

【ＦＩ】

G06F21/31

G06F21/33

G06F21/32

【請求項の数】 11

(21)【出願番号】P 2021115219

(22)【出願日】2021-07-12

【審査請求日】2021-07-12

【早期審査対象出願】

(73)【特許権者】

【識別番号】000208891

【氏名又は名称】ＫＤＤＩ株式会社

(74)【代理人】

【識別番号】100166006

【弁理士】

【氏名又は名称】泉 通博

(74)【代理人】

【識別番号】100154070

【弁理士】

【氏名又は名称】久恒 京範

(74)【代理人】

【識別番号】100153280

【弁理士】

【氏名又は名称】寺川 賢祐

(72)【発明者】

【氏名】大野 勝弘

【審査官】平井 誠

(56)【参考文献】

【文献】特開２０１４－０２１７６５（ＪＰ，Ａ）

【文献】特開２０２０－０６４５４１（ＪＰ，Ａ）

【文献】特開２００４－０２１６８６（ＪＰ，Ａ）

【文献】特開２０１３－０７３４１６（ＪＰ，Ａ）

【文献】特開２０１２－２１２３６８（ＪＰ，Ａ）

【文献】米国特許出願公開第２０１９／０１３２３０９（ＵＳ，Ａ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／００－８８

(57)【特許請求の範囲】

【請求項1】

端末の種類を示す情報である種類情報と、第１の本人確認方法を含む、本人確認に用いる本人確認情報又は本人確認情報の取得方法がそれぞれ異なる複数の本人確認方法のうち前記端末の種類それぞれにおいて対応可能な前記本人確認方法と、を関連付けた性能情報を記憶する記憶部と、
ユーザが使用するユーザ端末から当該ユーザ端末の種類情報を取得する取得部と、
取得した前記ユーザ端末の前記種類情報に基づいて、前記記憶部を参照して前記ユーザ端末が前記第１の本人確認方法に対応しているか否かを判定する判定部と、
前記ユーザ端末が前記第１の本人確認方法に対応していない場合、前記ユーザ端末が対応する前記本人確認方法を前記ユーザ端末に表示させる表示制御部と、
を備える情報処理装置。

【請求項2】

前記表示制御部は、前記ユーザ端末が前記第１の本人確認方法に対応している場合、前記第１の本人確認方法に基づいた電子証明書の送付を前記ユーザ端末に要求する、
請求項１に記載の情報処理装置。

【請求項3】

前記表示制御部は、前記ユーザ端末が前記第１の本人確認方法に対応している場合、前記ユーザ端末に搭載された耐タンパ領域に格納された前記電子証明書の送付を前記ユーザ端末に要求する、
請求項２に記載の情報処理装置。

【請求項4】

前記表示制御部は、前記ユーザ端末が前記第１の本人確認方法に対応していない場合、前記ユーザ端末が対応する１以上の前記本人確認方法を選択可能な態様で前記ユーザ端末に表示させる、
請求項１から３のいずれか１項に記載の情報処理装置。

【請求項5】

前記表示制御部は、前記ユーザ端末が対応する前記本人確認方法が選択された場合に、ユーザが選択した前記本人確認方法に対応した本人確認情報を取得するためのアプリケーションを前記ユーザ端末にダウンロードさせる、
請求項１から４のいずれか１項に記載の情報処理装置。

【請求項6】

前記表示制御部は、前記ユーザ端末が前記アプリケーションのダウンロードを完了すると、前記ユーザが選択した前記本人確認方法に対応する前記本人確認情報の送付を要求する、
請求項５に記載の情報処理装置。

【請求項7】

前記表示制御部は、前記ユーザ端末が前記第１の本人確認方法に対応していない場合、前記ユーザが所持する本人確認書類を撮像した画像データ及び前記ユーザの顔を撮像した画像である顔画像データを取得し本人確認を行う第２の本人確認方法、前記ユーザが所持する前記本人確認書類に搭載された耐タンパ領域に記憶された証明書データ及び前記ユーザの顔画像データを取得し本人確認を行う第３の本人確認方法又は前記ユーザが所持する前記本人確認書類に搭載された耐タンパ領域に記憶された秘密鍵を用いて署名された電子署名を検証することにより本人確認を行う第４の本人確認方法を含む１以上の本人確認方法のうち前記ユーザ端末が対応する１以上の前記本人確認方法を選択可能な態様で前記ユーザ端末に表示させる、
請求項１から６のうちいずれか１項に記載の情報処理装置。

【請求項8】

前記記憶部は、前記ユーザが過去に選択した前記本人確認方法の選択結果をさらに記憶し、
前記表示制御部は、前記ユーザが過去に行った前記本人確認方法の前記選択結果に基づいて前記ユーザ端末が対応する１以上の前記本人確認方法の表示態様を決定する、
請求項１から７のうちいずれか１項に記載の情報処理装置。

【請求項9】

前記記憶部は、過去に行われた本人確認の結果をさらに記憶し、
前記表示制御部は、過去に行われた本人確認の結果を利用するかを選択する画面を前記ユーザ端末に表示させる、
請求項１から８のうちいずれか１項に記載の情報処理装置。

【請求項10】

プロセッサが実行する、
ユーザ端末から当該ユーザ端末の種類を示す情報である種類情報を取得するステップと、
取得した前記ユーザ端末の前記種類情報に基づいて、前記種類情報と、第１の本人確認方法を含む、本人確認に用いる本人確認情報又は本人確認情報の取得方法がそれぞれ異なる複数の本人確認方法のうち前記ユーザ端末の種類それぞれにおいて対応可能な前記本人確認方法とを関連付けて記憶部に記憶された性能情報を参照して、前記ユーザ端末が前記第１の本人確認方法に対応しているか否かを判定するステップと、
前記ユーザ端末が前記第１の本人確認方法に対応していない場合、前記ユーザ端末が対応する前記本人確認方法を前記ユーザ端末に表示させるステップと、
を有する情報処理方法。

【請求項11】

プロセッサに、
ユーザ端末から当該ユーザ端末の種類を示す情報である種類情報を取得するステップと、
取得した前記ユーザ端末の前記種類情報に基づいて、前記種類情報と、第１の本人確認方法を含む、本人確認に用いる本人確認情報又は本人確認情報の取得方法がそれぞれ異なる複数の本人確認方法のうち前記ユーザ端末の種類それぞれにおいて対応可能な前記本人確認方法とを関連付けて記憶部に記憶された性能情報を記憶するデータベースを参照して、前記ユーザ端末が前記第１の本人確認方法に対応しているか否かを判定するステップと、
前記ユーザ端末が前記第１の本人確認方法に対応していない場合、前記ユーザ端末が対応する前記本人確認方法を前記ユーザ端末に表示させるステップと、
を実行させるプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報処理装置、情報処理方法及びプログラムに関する。

【背景技術】

【0002】

オンラインで本人確認を行う方法が知られている（例えば、特許文献１を参照）。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２０２０―０８７４３８号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、マイナンバーカードの利便性向上に向けて、マイナンバーカードの機能をスマートフォン搭載等に搭載することが議論されている。端末に搭載されたＳＥ（Secure Element）チップに電子証明書等を格納し、端末内に格納された電子証明書等にアクセスすることで本人確認を行う方針が検討されている。

【0005】

しかし、この新たな本人確認方法が実現したとしても、この本人確認方法はユーザが所持する端末の性能により利用可否が決まるため、その黎明期においては、端末に格納した電子証明書を用いて本人確認する方式と、従来の物理カードを利用して本人確認する方式の両方が併存することが起こり得る。そのため、ユーザにおいては、様々な本人確認方法の中から適切な方法を選択する必要があり、サービスの申し込みが煩雑になりかねない。

【0006】

そこで、本発明はこれらの点に鑑みてなされたものであり、ユーザが所持する端末において利用可能な本人確認方法を提示することを目的とする。

【課題を解決するための手段】

【0007】

本発明の第１の態様の情報処理装置においては、端末の種類を示す情報である種類情報と、第１の本人確認方法を含む、本人確認に用いる本人確認情報又は本人確認情報の取得方法がそれぞれ異なる複数の本人確認方法のうち前記端末の種類それぞれにおいて対応可能な前記本人確認方法と、を関連付けた性能情報を記憶する記憶部と、ユーザ端末から当該ユーザ端末の種類情報を取得する取得部と、取得した前記ユーザ端末の前記種類情報に基づいて、前記記憶部を参照して前記ユーザ端末が前記第１の本人確認方法に対応しているか否かを判定する判定部と、前記ユーザ端末が前記第１の本人確認方法に対応していない場合、前記ユーザ端末が対応する前記本人確認方法を前記ユーザ端末に表示させる表示制御部と、を備える。

【0008】

前記表示制御部は、前記ユーザ端末が前記第１の本人確認方法に対応している場合、前記第１の本人確認方法に基づいた電子証明書の送付を前記ユーザ端末に要求してもよい。

【0009】

前記表示制御部は、前記ユーザ端末が前記第１の本人確認方法に対応している場合、前記ユーザ端末に搭載された耐タンパ領域に格納された前記電子証明書の送付を前記ユーザ端末に要求してもよい。

【0010】

前記表示制御部は、前記ユーザ端末が前記第１の本人確認方法に対応していない場合、前記ユーザ端末が対応する１以上の前記本人確認方法を選択可能な態様で前記ユーザ端末に表示させてもよい。

【0011】

前記表示制御部は、前記ユーザ端末が対応する前記本人確認方法が選択された場合に、ユーザが選択した前記本人確認方法に対応した本人確認情報を取得するためのアプリケーションを前記ユーザ端末にダウンロードさせてもよい。

【0012】

前記表示制御部は、前記ユーザ端末が前記アプリケーションのダウンロードを完了すると、前記ユーザが選択した前記本人確認方法に対応する前記本人確認情報の送付を要求してもよい。

【0013】

前記表示制御部は、前記ユーザ端末が前記第１の本人確認方法に対応していない場合、前記ユーザが所持する本人確認書類を撮像した画像データ及び前記ユーザの顔を撮像した画像である顔画像データを取得し本人確認を行う第２の本人確認方法、前記ユーザが所持する前記本人確認書類に搭載された耐タンパ領域に記憶された証明書データ及び前記ユーザの顔画像データを取得し本人確認を行う第３の本人確認方法又は前記ユーザが所持する前記本人確認書類に搭載された耐タンパ領域に記憶された秘密鍵を用いて署名された電子署名を検証することにより本人確認を行う第４の本人確認方法を含む１以上の本人確認方法のうち前記ユーザ端末が対応する１以上の前記本人確認方法を選択可能な態様で前記ユーザ端末に表示させてもよい。

【0014】

前記記憶部は、前記ユーザが過去に選択した前記本人確認方法の選択結果をさらに記憶し、前記表示制御部は、前記ユーザが過去に行った前記本人確認方法の前記選択結果に基づいて前記ユーザ端末が対応する１以上の前記本人確認方法の表示態様を決定してもよい。

【0015】

前記記憶部は、過去に行われた本人確認の結果をさらに記憶し、前記表示制御部は、過去に行われた本人確認の結果を利用するかを選択する画面を前記ユーザ端末に表示させてもよい。

【0016】

本発明の第２の態様の情報処理方法においては、プロセッサが実行する、ユーザ端末から当該ユーザ端末の種類を示す情報である種類情報を取得するステップと、取得した前記ユーザ端末の前記種類情報に基づいて、前記種類情報と、第１の本人確認方法を含む、本人確認に用いる本人確認情報又は本人確認情報の取得方法がそれぞれ異なる複数の本人確認方法のうち前記端末の種類それぞれにおいて対応可能な前記本人確認方法とを関連付けて記憶部に記憶された性能情報を参照して、前記ユーザ端末が前記第１の本人確認方法に対応しているか否かを判定するステップと、前記ユーザ端末が前記第１の本人確認方法に対応していない場合、前記ユーザ端末が対応する前記本人確認方法を前記ユーザ端末に表示させるステップと、を有する。

【0017】

本発明の第３の態様のプログラムにおいては、プロセッサに、ユーザ端末から当該ユーザ端末の種類を示す情報である種類情報を取得するステップと、取得した前記ユーザ端末の前記種類情報に基づいて、前記種類情報と、第１の本人確認方法を含む、本人確認に用いる本人確認情報又は本人確認情報の取得方法がそれぞれ異なる複数の本人確認方法のうち前記端末の種類それぞれにおいて対応可能な前記本人確認方法とを関連付けて記憶部に記憶された性能情報を記憶するデータベースを参照して、前記ユーザ端末が前記第１の本人確認方法に対応しているか否かを判定するステップと、前記ユーザ端末が前記第１の本人確認方法に対応していない場合、前記ユーザ端末が対応する前記本人確認方法を前記ユーザ端末に表示させるステップと、を実行させる。

【発明の効果】

【0018】

本発明によれば、ユーザが所持する端末において利用可能な本人確認方法を提示することができるという効果を奏する。

【図面の簡単な説明】

【0019】

【図1】情報処理装置１の概要を示す図である。

【図2】情報処理装置１の装置構成を示すブロック図である。

【図3】記憶部１２が記憶する性能情報のデータ構造の一例を示す図である。

【図4】記憶部１２が記憶するユーザ情報のデータ構造の一例を示す図である。

【図5】表示制御部１３３がユーザ端末２に表示させる表示画面の一例を示す図である。

【図6】表示制御部１３３がユーザ端末２に表示させる表示画面の一例を示す図である。

【図7】表示制御部１３３がユーザ端末２に表示させる表示画面の一例を示す図である。

【図8】表示制御部１３３がユーザ端末２に表示させる表示画面の一例を示す図である。

【図9】ユーザ端末２の装置構成を示すブロック図である。

【図10】情報処理装置１における処理の流れを示すシーケンス図である。

【発明を実施するための形態】

【0020】

［情報処理システムＳの概要］
図１は、情報処理システムＳの概要を示す図である。情報処理システムＳは、オンラインでユーザからサービスの申し込み等を受け付けるためのシステムである。情報処理システムＳにおいては、例えば携帯電話の利用契約、クレジットカードの交付契約等の申し込みを受け付ける。これらのサービスの申し込みを受け付ける際は本人確認を行うことが法律により義務付けられているため、情報処理システムＳにおいては、サービスを申し込んだユーザの本人確認を行う。ここで、オンラインで本人確認方法を行う方法として、種々の方法が存在するが、いずれの本人確認方法を使用できるかはユーザが使用する端末の種類に依存する。そのため、情報処理システムＳにおいては、情報処理装置１が、ユーザ端末２から端末の種類を示す種類情報を取得し、ユーザ端末２がサポートする本人確認方法を判定する。そして、情報処理装置１は、ユーザ端末２がサポートする本人確認方法からユーザが選択した方法により本人確認を行う。

【0021】

情報処理システムＳは、情報処理装置１とユーザ端末２とを備える。情報処理装置１は、端末からサービスの申し込みを受け付ける機能を有する装置であり、例えばサーバである。ユーザ端末２は、ユーザが使用する情報端末であり、例えばスマートフォン、タブレット又はパーソナルコンピュータである。

【0022】

情報処理装置１は、ユーザ端末２から種類情報を取得する（図１における（１））。種類情報は、端末のハードウェア又はＯＳ（Operating System）のバージョンを示す情報である。情報処理装置１は、例えば、ユーザ端末２からＷｅｂページの表示リクエストを受け付ける時又はサービスの申し込みを受け付けるタイミングで種類情報を取得する。

【0023】

情報処理装置１は、端末の種類に基づいてユーザ端末２が対応する本人確認方法を判定する（図１における（２））。情報処理装置１は判定した結果に基づいて本人確認方法の選択肢をユーザ端末２に提示する（図１における（３））。そして、ユーザ端末２は、ユーザが選択した本人確認方法に対応する本人確認情報を情報処理装置１に送信する（図１における（４））。

【0024】

［情報処理装置１の構成］
図２は、情報処理装置１の装置構成を示すブロック図である。情報処理装置１は、通信部１１、記憶部１２及び制御部１３を有する。制御部１３は、取得部１３１、判定部１３２、表示制御部１３３及び本人確認情報取得部１３４を有する。

【0025】

通信部１１は、ユーザ端末２とデータを送受信するための通信インターフェースである。記憶部１２は、例えば、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＳＳＤ（Solid State Drive）及びハードディスク等の記憶媒体である。記憶部１２は、制御部１３が実行する各種のプログラムを記憶する。

【0026】

記憶部１２は、端末の種類を示す情報である種類情報と、第１の本人確認方法を含む、本人確認に用いる本人確認情報又は本人確認情報の取得方法がそれぞれ異なる複数の本人確認方法のうち端末の種類それぞれにおいて対応可能な本人確認方法と、を関連付けて記憶する。図３は、記憶部１２が記憶する性能情報のデータ構造の一例を示す図である。性能情報は、種類情報と、それぞれの種類の端末における本人確認方法の対応有無を示す情報と、を有する。図３の例では、「種類Ａ」の端末は「方法２」の本人確認方法にのみ対応しており、「種類Ｄ」の端末は４種類の本人確認方法に対応している。種類情報はハードウェアのバージョン、ＯＳのバージョン又はこれらの組み合わせた情報を有する。

【0027】

ここで、図３におけるそれぞれの方法は以下の通り本人確認情報又は本人確認情報の取得方法がそれぞれ異なる方法である。「方法１」はユーザ端末２に搭載された耐タンパ領域に格納された電子証明書を取得し本人確認を行う方法である（以下、第１の本人確認方法ともいう）。「方法２」はユーザが所持する本人確認書類を撮像した画像データ（以下、書類画像データという）及びユーザの顔を撮像した画像である顔画像データを取得し本人確認を行う方法である（以下、第２の本人確認方法ともいう）。「方法３」は、ユーザが所持する本人確認書類に搭載された耐タンパ領域に記憶された証明書データ及び顔画像データを取得し本人確認を行う方法である。（以下、第３の本人確認方法ともいう）。「方法４」は、ユーザが所持する本人確認書類に搭載された耐タンパ領域に記憶された秘密鍵を用いて署名された電子署名を検証することにより本人確認を行う方法（以下、第４の本人確認方法ともいう）である。

【0028】

なお、情報処理装置１が対応する本人確認方法は、これに限られない。記憶部１２は、例えば、指紋、顔画像等を用いた生体認証等の本人確認方法の対応有無を示す情報をさらに記憶してもよい。

【0029】

記憶部１２は、ユーザが過去に選択した本人確認方法の選択結果を記憶してもよい。図４は、記憶部１２が記憶するユーザ情報のデータ構造の一例を示す図である。記憶部１２は、ユーザ情報として、ユーザを識別するユーザＩＤ（Identifier）と、過去に選択した本人確認方法を示す過去選択情報と、過去に本人確認方法を選択した過去確認日と、を対応付けて記憶する。

【0030】

記憶部１２は、過去に行われた本人確認の結果をさらに記憶してもよい。記憶部１２は、ユーザ情報として、ユーザに関連付けてさらに本人確認の結果を記憶する。本人確認の結果は本人確認が完了していることを示す情報、本人確認が完了した日時及び過去に取得した本人確認情報である。

【0031】

図２に戻り、制御部１３は、例えばＣＰＵ（Central Processing Unit）である。制御部１３は、記憶部１２に記憶されている制御プログラムを実行することにより、取得部１３１、判定部１３２、表示制御部１３３及び本人確認情報取得部１３４として機能する。

【0032】

取得部１３１は、ユーザ端末２から当該ユーザ端末２の種類情報を取得する。取得部１３１は、例えば、ユーザ端末２からＷｅｂページの表示リクエストに含まれるユーザーエージェントを種類情報として取得する。ユーザーエージェントにはユーザ端末２のＯＳ、ハードウェア、ブラウザのバージョン等を示す情報が含まれる。

【0033】

判定部１３２は、取得したユーザ端末２の種類情報に基づいて、記憶部１２を参照してユーザ端末２が第１の本人確認方法に対応しているか否かを判定する。判定部１３２は、記憶部１２が記憶する性能情報を参照し、ユーザ端末２が対応している本人確認方法を判定する。

【0034】

判定部１３２は、所定の場合には特定の本人確認方法に対応しているとみなしてもよい。所定の場合とは、例えば種類情報を取得できなかった場合又は取得した種類情報に対応する端末の種類が記憶部１２に記憶された性能情報に存在しない場合である。特定の本人確認方法は、性能の低い端末において対応されている蓋然性が最も高い本人確認方法である。判定部１３２がこのように構成されることで、情報処理装置１は、あらかじめ登録されていない種類の端末からのサービスの申し込みを受け付けることができる。

【0035】

表示制御部１３３は、ユーザ端末２が第１の本人確認方法に対応していない場合、ユーザ端末２が対応する１以上の本人確認方法を選択可能な態様でユーザ端末２に表示させてもよい。図５は、表示制御部１３３がユーザ端末２に表示させる本人確認方法を選択する表示画面（以下、選択画面という。）の一例を示す図である。図５の選択画面は、ユーザ端末２が方法１に対応していない場合に表示される。

【0036】

図５に示す選択画面においては、本人確認方法の選択を促すメッセージとともに、選択可能な本人確認方法の選択肢が表示されている。本人確認方法の選択肢は、ＧＵＩ（Graphical User Interface）で実現されたボタンとして表示されている。ユーザがボタンを押下すると、ユーザ端末２は、ボタンに対応する本人確認方法が選択されたことを示す情報を情報処理装置１に送信する。図５の選択画面では本人確認方法として、「本人確認書類の画像データと本人の顔写真データを使う」方法（方法２）、「本人確認書類の電子証明書と本人の顔写真データを使う」方法（方法３）及び「電子署名により本人確認を行う」方法（方法４）が表示されている。これらは情報処理装置１が対応する本人確認方法の一例であり、選択画面に表示される選択肢はこれに限定されない。

【0037】

ユーザが選択した本人確認方法に対応する本人確認情報を取得するために必要な機能を、必要なタイミングで端末に追加できるとユーザの利便性が高い。そこで、表示制御部１３３は、ユーザ端末２が対応する本人確認方法が選択された場合に、ユーザが選択した本人確認方法に対応した本人確認情報を取得するためのアプリケーションをユーザ端末２にダウンロードさせてもよい。この場合、選択画面における本人確認方法の選択肢を示すボタンは、選択操作を受け付けると、対応するアプリケーションをダウンロードさせるように構成されている。

【0038】

本人確認方法が選択されると、表示制御部１３３は、選択した本人確認方法に対応するアプリケーションをユーザ端末２にダウンロードさせる。例えば第３の本人確認方法が選択された場合、アプリケーションは、ＮＦＣ（Near Field Communication）通信モジュールを制御することで、本人確認書類から電子証明書を取得し、情報処理装置１に取得した情報を送信する機能を有する。表示制御部１３３は、ユーザにダウンロードを意識させることなく、バックグラウンドでアプリケーションをダウンロードさせてもよい。なお、アプリケーションは、情報処理装置１以外のサーバからダウンロードされるように構成されていてもよい。

【0039】

表示制御部１３３は、ユーザ端末２が第１の本人確認方法に対応している場合、第１の本人確認方法に基づいた電子証明書の送付をユーザ端末２に要求してもよい。表示制御部１３３は、電子証明書の送付を要求する画面をユーザ端末２に表示してもよいし、電子証明書の送付を要求するメッセージをユーザ端末２に送信してもよい。

【0040】

さらに、表示制御部１３３は、ユーザ端末２が第１の本人確認方法に対応している場合、ユーザ端末２に搭載された耐タンパ領域に格納された電子証明書の送付を要求してもよい。図６は、表示制御部１３３がユーザ端末２に表示させる電子証明書の送付を要求するための表示画面の一例を示す図である。図６に示す画面においては、電子証明書の送付を要求するメッセージとともに、選択ボタンと送信ボタンが配置されている。選択ボタンはユーザ端末２の耐タンパ領域に格納された複数の電子証明書から本人確認に使用する証明書を選択するためのボタンである。送信ボタンは選択した証明書を情報処理装置１に送信するためのボタンである。なお、表示制御部１３３は、電子証明書を選択または送信する際に、パスワードまたは暗証番号の入力を求める画面を表示してもよい。

【0041】

表示制御部１３３は、ユーザ端末２がアプリケーションのダウンロードを完了すると、ユーザが選択した本人確認方法に対応する本人確認情報の送付を要求してもよい。図７は、表示制御部１３３がユーザ端末２に表示させる、本人確認データを送信するための表示画面（以下、取得画面という）の一例を示す図である。図７は、第２の本人確認方法に対応する取得画面である。図７に示す取得画面では、本人確認データの送信を要求するメッセージとともに、書類画像データと、顔写真データを選択するためのボタンが表示されている。ユーザは、アップロードする画像データを選択し、送信ボタンを押す。送信ボタンが押されると、ユーザ端末２は、情報処理装置１に、選択されたデータを本人確認情報として送信する。

【0042】

表示制御部１３３は、ユーザ端末２が第１の本人確認方法に対応していない場合、第２の本人確認方法、第３の本人確認方法又は第４の本人確認方法を含む１以上の本人確認方法のうちユーザ端末２が対応する１以上の本人確認方法を選択可能な態様でユーザ端末２に表示させてもよい。

【0043】

同一のグループに属する企業等が共通のユーザＩＤを用いてサービスを提供する場合がある。このような場合、ユーザが過去に選択した本人確認方法をユーザが選択しやすいように表示すると、ユーザの利便性が高い。そこで、表示制御部１３３は、ユーザが過去に行った本人確認方法の選択結果に基づいてユーザ端末２が対応する１以上の本人確認方法の表示態様を決定してもよい。取得部１３１は、ユーザＩＤを取得する。表示制御部１３３は、記憶部１２に記憶されたユーザ情報と取得したユーザＩＤとを比較する。取得したユーザＩＤと一致するユーザＩＤがユーザ情報に含まれる場合、表示制御部１３３は、ユーザが過去に選択した本人確認方法を、選択画面上で強調して表示する。

【0044】

図８は、表示制御部１３３がユーザ端末２に表示させる表示画面の一例を示す図である。図８に示す選択画面においては、ユーザが過去に選択した本人確認方法が他の選択肢と異なる色で表示されている。また、過去に選択した方法以外の方法は、「その他の本人確認方法を利用する」のボタンを押すと表示されるようになっている。

【0045】

また、過去に情報処理装置１が行った本人確認の結果を再利用できるとユーザの利便性が高い。そこで、表示制御部１３３は、過去に行われた本人確認の結果を利用するかを選択する画面をユーザ端末２に表示させても良い。

【0046】

取得部１３１は、ユーザＩＤを取得する。表示制御部１３３は、記憶部１２に記憶されたユーザ情報と取得したユーザＩＤとを比較する。取得したユーザＩＤと一致するユーザＩＤがユーザ情報に含まれる場合、表示制御部１３３は、選択画面に「過去の本人確認結果を利用する」と表示されたボタンを表示する。ユーザがボタンを押下すると、表示制御部１３３は、ユーザが申し込みを行ったサービスとユーザの過去の本人確認結果を関連付けて記憶部１２に記憶する。表示制御部１３３がこのように構成されることで、過去の本人確認結果を利用することで、ユーザの操作数を減少させ、ユーザの利便性を高めることができる。

【0047】

また、表示制御部１３３は、情報処理装置１が過去に本人確認を行った時点から所定の期間以内である場合にユーザが過去に行った本人確認の結果を利用するかを選択する画面を表示させても良い。表示制御部１３３は、記憶部１２に記憶された過去に本人確認を行った日時と、処理を行っている日時と、の差分が所定の期間以内であるかどうかを判定する。所定の期間は、本人確認情報が更新される期間又はユーザの利便性を考慮して決定される期間であり、管理者により設定される。所定の期間は例えば、３か月、６か月、１年、２年等と設定される。

【0048】

表示制御部１３３は、例えば、ユーザが過去に選択した方法が認識されやすいように、他の方法に比べて大きく表示してもよい。このように、表示制御部１３３が、ユーザが過去に選択した方法と同じ方法を選択しやすいように表示するよう構成されていることで、ユーザの操作性を向上させることができる。

【0049】

表示制御部１３３は、ユーザ端末２が第１の本人確認方法に対応していない場合、ユーザ端末２が対応する本人確認方法をユーザ端末２に表示させる。表示制御部１３３は、ユーザ端末２が対応する本人確認方法と、ユーザが本人確認方法を承諾するボタンと、を含む画面を表示させる。ユーザが本人確認方法を承諾するボタンを押下する操作を行った場合、表示制御部１３３は、上述の通り選択した本人確認方法に対応するアプリケーションを端末２にダウンロードさせる。

【0050】

本人確認方法には予め優先度が設定されていて、情報処理装置１がユーザに提示する本人確認方法を優先度に従って選択してもよい。表示制御部１３３が。ユーザ端末２が複数の本人確認方法に対応する場合、表示制御部１３３は、ユーザ端末２が対応する本人確認方法のうち、設定された優先度が最も高い本人確認方法を表示してもよい。優先度は、本人確認方法それぞれの操作性又は本人確認方法としての信頼性に基づいて決定され、管理者により設定される。表示制御部１３３が、ユーザが本人確認方法を選択するよう構成されることで、ユーザの選択操作を削減することでき、ユーザの操作性を高めることができる。

【0051】

図２に戻り、本人確認情報取得部１３４は、ユーザが選択した本人確認情報に対応した本人確認情報をユーザ端末２から取得する。取得する本人確認情報は例えば、書類画像データ、顔画像データ、電子証明書である。

【0052】

本人確認情報取得部１３４は、取得した本人確認情報を検証する。例えば、取得した本人確認情報が、書類画像データ及び顔画像データである場合、本人確認情報取得部１３４は、取得した画像データを画像認識し、本人確認書類と顔画像データが同一人物であるかを判定する。本人確認情報取得部１３４は、取得した本人確認書類を画像認識することで、本人確認書類の真正性を検証してもよい。

【0053】

取得した本人確認情報がユーザの電子証明書又は電子署名である場合、本人確認情報取得部１３４は、ユーザ端末２から取得した電子証明書又は電子署名を検証することで本人確認を行ってもよい。本人確認情報取得部１３４は、検証機能を有する外部のサーバに上記のような本人確認情報の検証を実行させるように構成されてもよい。

【0054】

［ユーザ端末２の構成］
図９は、ユーザ端末２の装置構成を示すブロック図である。ユーザ端末２は、通信部２１、表示部２２、入力部２３、撮像部２４、読取部２５、耐タンパ領域２６、記憶部２７及び制御部２８を有する。制御部２８は、表示制御部２８１、操作受付部２８２及び本人確認情報送信部２８３を有する。

【0055】

通信部２１は、情報処理装置１とデータを送受信するための通信インターフェースである。表示部２２は、情報を表示可能な液晶ディスプレイ、有機ＥＬ（Electro-Luminescence）ディスプレイ等を含む。入力部２３は、タッチパネル、キーボード等を含む。撮像部２４はカメラである。読取部２５は、本人確認書類に搭載されたＩＣチップから情報を読み取るためのＮＦＣリーダーである。耐タンパ領域２６は、電子証明書及び秘密鍵、公開鍵を格納するセキュアエレメントである。

【0056】

記憶部２７は、例えば、ＲＯＭ、ＲＡＭ、ＳＳＤ等の記憶媒体である。記憶部２７は、ユーザ端末２の種類情報を記憶している。記憶部２７は、制御部２８が実行する各種のプログラムを記憶する。制御部２８は、例えばＣＰＵ（Central Processing Unit）である。制御部２８は、記憶部２７に記憶されている制御プログラムを実行することにより、表示制御部２８１、操作受付部２８２及び本人確認情報送信部２８３として機能する。

【0057】

表示制御部２８１は、例えばブラウザである。表示制御部２８１は、情報処理装置１の表示制御部１３３から送信された画面を表示部２２に表示する。また、表示制御部２８１は、ユーザの操作内容に対応する応答を情報処理装置１に送信する。表示制御部２８１は、ユーザ端末２の種類情報を情報処理装置１に送信する。

【0058】

操作受付部２８２は、入力部２３からの入力を受付ける。本人確認情報送信部２８３は、撮像部２４、読取部２５及び耐タンパ領域２６からユーザの選択した本人確認方法に対応する本人確認情報を取得し、情報処理装置１に送信する。

【0059】

［情報処理装置１における処理の流れ］
図１０は、情報処理装置１における処理の流れを示すシーケンス図である。図１０におけるシーケンス図は、ユーザ端末２が情報処理装置１にＷｅｂページの表示リクエストをする時点から始まっている。ユーザ端末２は、種類情報を送信する（Ｓ０１）。判定部１３２は、取得した種類情報と記憶部１２に記憶された性能情報とを比較し、方法１（第１の本人確認方法）に対応しているかを判定する（Ｓ０２）。ユーザ端末２が第１の本人確認情報に対応している場合（Ｓ０２におけるＹＥＳ）、情報処理装置１は、Ｓ０６に進み、ユーザ端末２が第１の本人確認情報に対応していない場合（Ｓ０２におけるＮＯ）、Ｓ０３に進む。

【0060】

ユーザ端末２が第１の本人確認情報に対応していない場合（Ｓ０２におけるＮＯ）、表示制御部１３３は、ユーザ端末２が対応する本人確認方法を含む選択画面を表示し、ユーザに本人確認方法の選択を促す（Ｓ０３）。ユーザはユーザ端末２に表示された画面から利用する本人確認方法を選択し、アプリケーションのダウンロードを承認する（Ｓ０４）。ユーザ端末２は、選択された本人確認方法に対応するアプリケーションをダウンロードする（Ｓ０５）。ダウンロードが完了すると、情報処理装置１は、取得画面を表示し、本人確認情報の取得を依頼する（Ｓ０６）。

【0061】

ユーザ端末２は、選択した本人確認方法に対応する本人確認情報を取得する（Ｓ０７）。ユーザ端末２は、取得した本人確認データを情報処理装置１に送信する（Ｓ０８）。なお、ユーザ端末２が送信するデータにはユーザの名前等の個人データが含まれていてもよい。

【0062】

情報処理装置１は、取得した本人確認データを検証する（Ｓ０９）。本人確認データの検証が完了すると、情報処理装置１は、個人情報の登録画面をユーザ端末２に表示させる（Ｓ１０）。登録画面には、Ｓ０８において取得したユーザに関する情報があらかじめ入力されていてもよい。ユーザは登録画面において登録情報を入力して登録操作を行う（Ｓ１１）。ユーザ端末２は、入力された個人情報を含む登録依頼を情報処理装置１に送信する（Ｓ１２）。情報処理装置１は、受信した登録依頼に含まれる個人情報を登録する（Ｓ１３）。
［情報処理装置１による効果］

【0063】

以上説明したように、情報処理装置１は、端末の種類を示す情報である種類情報と、第１の本人確認方法を含む、本人確認に用いる本人確認情報又は本人確認情報の取得方法がそれぞれ異なる複数の本人確認方法のうち端末の種類それぞれにおいて対応可能な本人確認方法と、を関連付けた性能情報を記憶する記憶部１２を有する。取得部１３１が、ユーザ端末２から当該ユーザ端末２の種類情報を取得する。判定部１３２が、取得したユーザ端末２の種類情報に基づいて記憶部１２を参照してユーザ端末２が第１の本人確認方法に対応しているか否かを判定する。表示制御部１３３が、ユーザ端末２が第１の本人確認方法に対応していない場合、ユーザ端末２が対応する本人確認方法をユーザ端末２に表示させる。

【0064】

情報処理装置１がこのように構成されることで、ユーザが所持する端末において利用可能な本人確認方法を提示することができる。

【0065】

なお、本発明により、国連が主導する持続可能な開発目標（SDGs）の目標９「産業と技術革新の基盤をつくろう」に貢献することが可能となる。

【0066】

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されず、その要旨の範囲内で種々の変形及び変更が可能である。例えば、装置の全部又は一部は、任意の単位で機能的又は物理的に分散・統合して構成することができる。また、複数の実施の形態の任意の組み合わせによって生じる新たな実施の形態も、本発明の実施の形態に含まれる。組み合わせによって生じる新たな実施の形態の効果は、もとの実施の形態の効果を併せ持つ。

【符号の説明】

【0067】

１ 情報処理装置
２ ユーザ端末
１１ 通信部
１２ 記憶部
１３ 制御部
２１ 通信部
２２ 表示部
２３ 入力部
２４ 撮像部
２５ 読取部
２６ 耐タンパ領域
２７ 記憶部
２８ 制御部
１３１ 取得部
１３２ 判定部
１３３ 表示制御部
１３４ 本人確認情報取得部
２８１ 表示制御部
２８２ 操作受付部
２８３ 本人確認情報送信部

【要約】

【課題】ユーザが所持する端末において利用可能な本人確認方法を提示すること。
【解決手段】情報処理装置１においては、取得部１３１が、ユーザ端末２から当該ユーザ端末２の種類を示す種類情報を取得する。判定部１３２が、取得したユーザ端末２の種類情報に基づいて、記憶部１２に記憶された端末の種類と端末の種類それぞれにおいて対応可能な本人確認方法とを関連付けた性能情報を参照してユーザ端末２が第１の本人確認方法に対応しているか否かを判定する。表示制御部１３３が、ユーザ端末２が第１の本人確認方法に対応していない場合、ユーザ端末２が対応する本人確認方法をユーザ端末２に表示させる。
【選択図】図２

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】