知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2025-07-07
(45)【発行日】2025-07-15
(54)【発明の名称】ユーザ認証システム
(51)【国際特許分類】
G06F 21/31 20130101AFI20250708BHJP
G06F 21/45 20130101ALI20250708BHJP
【ＦＩ】
G06F21/31
G06F21/45
【請求項の数】
3
(21)【出願番号】P 2023555972
(86)(22)【出願日】2021-10-28
(86)【国際出願番号】 JP2021039768
(87)【国際公開番号】W WO2023073854
(87)【国際公開日】2023-05-04
【審査請求日】2024-05-15
【前置審査】
(73)【特許権者】
【識別番号】390008235
【氏名又は名称】ファナック株式会社
(74)【代理人】
【識別番号】100106002
【弁理士】
【氏名又は名称】正林 真之
(74)【代理人】
【識別番号】100165157
【弁理士】
【氏名又は名称】芝 哲央
(74)【代理人】
【識別番号】100160794
【弁理士】
【氏名又は名称】星野 寛明
(72)【発明者】
【氏名】西村 勇作
(72)【発明者】
【氏名】寒川 幸治
【審査官】宮司 卓佳
(56)【参考文献】
【文献】特開２００３－０１６０３９（ＪＰ，Ａ）
【文献】特開２０１６－０５３８０７（ＪＰ，Ａ）
【文献】米国特許出願公開第２０２０／０１５３８１４（ＵＳ，Ａ１）
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／３１－２１／４６
(57)【特許請求の範囲】
【請求項1】
複数のサービスシステムと、前記複数のサービスシステムを利用するユーザのユーザアカウント情報を一元管理するユーザアカウント情報管理装置と、を備えた、ユーザ認証システムであって、
前記ユーザアカウント情報管理装置は、
前記ユーザアカウント情報を管理するユーザアカウント情報管理部と、
前記複数のサービスシステムの少なくとも一つを介して、前記ユーザによって入力されたユーザアカウント情報を取得する認証処理部と、
前記ユーザの所属に関する情報を管理する所属情報管理部を含む顧客情報管理部と、を備え、
前記ユーザアカウント情報は、前記複数のサービスシステムに用いられる、共通のユーザアカウント情報であり、
前記認証処理部は、前記ユーザによって入力された前記ユーザアカウント情報と、前記ユーザアカウント情報管理部で管理されている前記ユーザアカウント情報とを照合して前記ユーザの認証の可否を判定し、判定結果を前記複数のサービスシステムの少なくとも一つに返し、
前記複数のサービスシステムのそれぞれのサービスシステムは、
該サービスシステムの利用権限を管理するサービスシステム利用情報管理部と、
前記利用権限を確認して前記サービスシステムの認可の可否を判定するユーザ認可部と、
前記認証処理部から前記判定結果を受信し、前記判定結果がユーザを認証する結果である場合に、前記利用権限の確認の問合わせを、前記ユーザ認可部に出力するユーザ認証部と、
を備える、
ユーザ認証システム。
【請求項2】
前記顧客情報管理部は、複数のサービスシステムに対応して複数設けられている、請求項１に記載のユーザ認証システム。
【請求項3】
前記複数のサービスシステムは、それぞれ異なる会社、組織又は部署によって管理されている請求項１又は２に記載のユーザ認証システム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、ユーザのアカウント情報を一元管理するユーザアカウント情報管理装置及びユーザ認証システムに関する。
【背景技術】
【0002】
企業が自社の顧客に対してＩＣＴ（Information and Communication Technology）サービスを利用させる場合、その企業は、自社の顧客に関する各種情報（以下、顧客情報と言う）のみを管理していた。なお、顧客は、サービスを直接使用するユーザ以外、例えばユーザが所属する企業、組織又は部署等を含む。
【0003】
特許文献１には、一度の認証で複数の情報サービスを個別のＩＤで利用可能とする環境において、認証用共通ＩＤと情報サービス用のログインＩＤとのＩＤマッピング情報を記録するＩＤマッピングテーブルへのＩＤマッピング情報の登録装置が記載されている。
具体的には、特許文献１には、一度の認証で複数情報サービスが利用可能なＩＤマッピング情報登録装置が、自情報サービス用のログインＩＤと共通ＩＤのＩＤマッピング情報登録指示を出力するＩＤマッピング指示手段を情報サービス部に、共通ＩＤとログインＩＤのマッピング情報を記録するＩＤマッピングテーブルと、共通ＩＤの認証とログインＩＤの認証、ＩＤマッピングテーブルに既登録他情報サービス用ログインＩＤの各認証成功時ＩＤマッピングテーブルにＩＤマッピング情報を登録するセキュアＩＤマッピング編集手段を認証基盤に備えることが記載されている。
具体的には、特許文献１には、一度の認証で複数情報サービスが利用可能なＩＤマッピング情報登録装置が、自情報サービス用のログインＩＤと共通ＩＤのＩＤマッピング情報登録指示を出力するＩＤマッピング指示手段を情報サービス部に、共通ＩＤとログインＩＤのマッピング情報を記録するＩＤマッピングテーブルと、共通ＩＤの認証とログインＩＤの認証、ＩＤマッピングテーブルに既登録他情報サービス用ログインＩＤの各認証成功時ＩＤマッピングテーブルにＩＤマッピング情報を登録するセキュアＩＤマッピング編集手段を認証基盤に備えることが記載されている。
【先行技術文献】
【特許文献】
【0004】
【文献】特開２０１２－２３４４３５号公報
【発明の概要】
【発明が解決しようとする課題】
【0005】
特定業界に属する複数企業が、業界の顧客に対してＩＣＴサービスを各社で提供する場合、顧客は利用するＩＣＴサービス毎又は企業毎にユーザアカウント情報を保持する必要があり、業界全体でみると顧客に負担をかけており、利便性が低かった。
よって、特定業界の顧客に関する情報を一元管理して、顧客が、一つのユーザアカウントで、業界に属する複数企業が提供するＩＣＴサービスシステムを利用できるようにし、利便性を向上されることが望まれている。
よって、特定業界の顧客に関する情報を一元管理して、顧客が、一つのユーザアカウントで、業界に属する複数企業が提供するＩＣＴサービスシステムを利用できるようにし、利便性を向上されることが望まれている。
【課題を解決するための手段】
【0006】
（１） 本開示の第１の態様は、複数のサービスシステムを利用するユーザのユーザアカウント情報を一元管理するユーザアカウント情報管理装置であって、
前記ユーザアカウント情報を管理するユーザアカウント情報管理部と、
前記複数のサービスシステムの少なくとも一つを介して、前記ユーザによって入力されたユーザアカウント情報を取得する認証処理部と、を備え、
前記認証処理部は、前記ユーザによって入力された前記ユーザアカウント情報と、前記ユーザアカウント情報管理部で管理されている前記ユーザアカウント情報とを照合して前記ユーザの認証の可否を判定し、判定結果を前記複数のサービスシステムの少なくとも一つに返す、ユーザアカウント情報管理装置である。
前記ユーザアカウント情報を管理するユーザアカウント情報管理部と、
前記複数のサービスシステムの少なくとも一つを介して、前記ユーザによって入力されたユーザアカウント情報を取得する認証処理部と、を備え、
前記認証処理部は、前記ユーザによって入力された前記ユーザアカウント情報と、前記ユーザアカウント情報管理部で管理されている前記ユーザアカウント情報とを照合して前記ユーザの認証の可否を判定し、判定結果を前記複数のサービスシステムの少なくとも一つに返す、ユーザアカウント情報管理装置である。
【0007】
（２） 本開示の第２の態様は、複数のサービスシステムと、
前記複数のサービスシステムを利用するユーザのユーザアカウント情報を一元管理するユーザアカウント情報管理装置と、を備えた、ユーザ認証システムであって、
前記ユーザアカウント情報管理装置は、
前記ユーザアカウント情報を管理するユーザアカウント情報管理部と、
前記複数のサービスシステムの少なくとも一つを介して、前記ユーザによって入力されたユーザアカウント情報を取得する認証処理部と、を備え、
前記認証処理部は、前記ユーザによって入力された前記ユーザアカウント情報と、前記ユーザアカウント情報管理部で管理されている前記ユーザアカウント情報とを照合して前記ユーザの認証の可否を判定し、判定結果及び前記ユーザアカウント情報に紐づくユーザ情報又は所属情報の少なくとも一つを前記複数のサービスシステムの少なくとも一つに返す、ユーザ認証システムである。
前記複数のサービスシステムを利用するユーザのユーザアカウント情報を一元管理するユーザアカウント情報管理装置と、を備えた、ユーザ認証システムであって、
前記ユーザアカウント情報管理装置は、
前記ユーザアカウント情報を管理するユーザアカウント情報管理部と、
前記複数のサービスシステムの少なくとも一つを介して、前記ユーザによって入力されたユーザアカウント情報を取得する認証処理部と、を備え、
前記認証処理部は、前記ユーザによって入力された前記ユーザアカウント情報と、前記ユーザアカウント情報管理部で管理されている前記ユーザアカウント情報とを照合して前記ユーザの認証の可否を判定し、判定結果及び前記ユーザアカウント情報に紐づくユーザ情報又は所属情報の少なくとも一つを前記複数のサービスシステムの少なくとも一つに返す、ユーザ認証システムである。
【発明の効果】
【0008】
本開示の各態様によれば、複数のサービスシステムから個別に提供されるサービスを利用したいユーザは、一つのユーザアカウントで各複数のサービスシステムのサービスシステムを利用でき、利便性が向上する。また本開示の各態様によれば、複数のサービスシステムは、各サービスシステムで顧客情報を管理する装置を備える必要がなくなり、システムの開発・運用保守費を低減できる。
【図面の簡単な説明】
【0009】
【図1】本開示の第１の実施形態のユーザ認証システムを示すブロック図である。
【図2】第１の実施形態のユーザ認証システムの動作のフローを示す図である。
【図3】本開示の第２の実施形態のユーザ認証システムを示すブロック図である。
【図4】本開示の第３の実施形態のユーザ認証システムを示すブロック図である。
【図5】本開示の第４の実施形態のユーザ認証システムを示すブロック図である。
【図6】本開示の第５の実施形態のユーザ認証システムを示すブロック図である。
【図7】本開示の第６の実施形態のユーザ認証システムを示すブロック図である。
【図8】本開示の第７の実施形態のユーザ認証システムを示すブロック図である。
【図9】本開示の第８の実施形態のユーザ認証システムを示すブロック図である。
【図10】本開示の第９の実施形態のユーザ認証システムを示すブロック図である。
【図11】第１の実施形態のユーザ認証システムを含む、工作機械のサービス管理システムを示すブロック図である。
【発明を実施するための形態】
【0010】
以下、本開示の実施形態について図面を用いて詳細に説明する。
【0011】
（第１の実施形態）
図１は本開示の第１の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０は、通信端末１００、サービスシステム２００、サービスシステム３００及びユーザアカウント情報管理装置４００を備えている。通信端末１００、サービスシステム２００、サービスシステム３００及びユーザアカウント情報管理装置４００は、通信回線を介して接続されている。通信回線は、例えば、ＬＡＮ（Local Area Network）、インターネット、公衆電話網、或いは、これらの組み合わせである。通信回線における具体的な通信方式、及び有線接続および無線接続のいずれであるか等については、特に限定されない。
図１は本開示の第１の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０は、通信端末１００、サービスシステム２００、サービスシステム３００及びユーザアカウント情報管理装置４００を備えている。通信端末１００、サービスシステム２００、サービスシステム３００及びユーザアカウント情報管理装置４００は、通信回線を介して接続されている。通信回線は、例えば、ＬＡＮ（Local Area Network）、インターネット、公衆電話網、或いは、これらの組み合わせである。通信回線における具体的な通信方式、及び有線接続および無線接続のいずれであるか等については、特に限定されない。
【0012】
サービスシステム２００及びサービスシステム３００は、会社、組織、又は会社若しくは組織内の部署が管理する。ＩＣＴサービスを提供するサービスシステムの数は特に２つに限定されず、３つ以上であってもよい。
例えば、サービスシステム２００は、ＢＢＢ社が管理しており、通信端末１００を操作するユーザにＩＣＴサービスを提供する。サービスシステム３００は、ＣＣＣ社が管理しており、通信端末１００を操作するユーザにＩＣＴサービスを提供する。
なお、第１の実施形態においては、例えばサービスシステム２００（ＢＢＢ社のＩＣＴサービスシステム）及びサービスシステム３００（ＣＣＣ社のＩＣＴサービスシステム）は、後述するように、それぞれユーザのユーザアカウント情報がユーザアカウント情報管理装置４００に登録されており且つ、ユーザアカウント情報管理装置４００の認証処理部４０１で認証可能でありさえすれば、利用できるＩＣＴサービスシステムである。
ユーザアカウント情報管理装置４００は、サービスシステム２００とサービスシステム３００とを利用するユーザの認証に用いるユーザアカウント情報を一元管理する。
例えば、サービスシステム２００は、ＢＢＢ社が管理しており、通信端末１００を操作するユーザにＩＣＴサービスを提供する。サービスシステム３００は、ＣＣＣ社が管理しており、通信端末１００を操作するユーザにＩＣＴサービスを提供する。
なお、第１の実施形態においては、例えばサービスシステム２００（ＢＢＢ社のＩＣＴサービスシステム）及びサービスシステム３００（ＣＣＣ社のＩＣＴサービスシステム）は、後述するように、それぞれユーザのユーザアカウント情報がユーザアカウント情報管理装置４００に登録されており且つ、ユーザアカウント情報管理装置４００の認証処理部４０１で認証可能でありさえすれば、利用できるＩＣＴサービスシステムである。
ユーザアカウント情報管理装置４００は、サービスシステム２００とサービスシステム３００とを利用するユーザの認証に用いるユーザアカウント情報を一元管理する。
【0013】
通信端末１００は、据置型パーソナルコンピュータ、ノート型パーソナルコンピュータ、タブレット型パーソナルコンピュータ、又はスマートフォン等で構成される。ユーザは、通信端末１００を介して、サービスシステム２００又はサービスシステム３００にアクセスし、ユーザＩＤ、パスワード等のユーザアカウント情報を入力してログインする。ユーザは、ユーザアカウント情報に基づきユーザ認証がされると、サービスシステム２００又はサービスシステム３００の利用が可能となる。
【0014】
ユーザアカウント情報は、サービスシステム２００とサービスシステム３００とに用いられる、共通のユーザアカウント情報（以下、共通ユーザアカウント情報という）である。入力される共通ユーザアカウント情報は、例えば、ユーザＩＤ及びパスワードが用いられるが、ユーザＩＤ及びパスワード以外に、固定ＰＩＮコード又はワンタイムパスワード等を入力してもよい。
【0015】
サービスシステム２００は、コンピュータで構成される。サービスシステム２００は、ユーザ認証部２０１を備えている。ユーザ認証部２０１は、通信端末１００から受信した共通ユーザアカウント情報を含むユーザ認証の問い合わせを、ユーザアカウント情報管理装置４００に送信する。また、ユーザ認証部２０１は、ユーザアカウント情報管理装置４００からユーザの認証の判定結果を受信し、判定結果が認証可能であれば、サービスシステム２００が提供するサービスの提供機能、通信端末１００の表示画面に表示する画面情報等を準備するとともに、サービスの提供機能、通信端末１００の表示画面に表示する画面情報等を通信端末１００に送信する。判定結果が認証不可であれば、通信端末１００に認証不可メッセージを送信する。
【0016】
サービスシステム３００は、コンピュータで構成される。サービスシステム３００は、ユーザ認証部３０１を備えている。ユーザ認証部３０１は、通信端末１００から受信した共通ユーザアカウント情報を含むユーザ認証の問い合わせを、ユーザアカウント情報管理装置４００に送信する。また、ユーザ認証部３０１は、ユーザアカウント情報管理装置４００からユーザの認証の判定結果を受信し、判定結果が認証可能であれば、サービスシステム３００が提供するサービスの提供機能、通信端末１００の表示画面に表示する画面情報等を準備するとともに、サービスの提供機能、通信端末１００の表示画面に表示する画面情報等を通信端末１００に送信する。
判定結果が認証不可であれば、通信端末１００に認証不可メッセージを送信する。
判定結果が認証不可であれば、通信端末１００に認証不可メッセージを送信する。
【0017】
ユーザアカウント情報管理装置４００は、コンピュータで構成され、認証処理部４０１及びユーザアカウント情報管理部４０２を備えている。認証処理部４０１は、サービスシステム２００又はサービスシステム３００から受信した共通ユーザアカウント情報を、ユーザアカウント情報管理部４０２に保存される共通ユーザアカウント情報と照合し、両者が一致するかどうかで、ユーザの認証ができるどうかを判定し、判定結果をサービスシステム２００又はサービスシステム３００に送信する。ユーザアカウント情報管理部４０２は、後述する共通ユーザアカウント情報の登録方法により、共通ユーザアカウント情報を予め保存している。
【0018】
以下、通信端末１００、サービスシステム２００、サービスシステム３００及びユーザアカウント情報管理装置４００の動作について図２を用いて説明する。
図２は、ユーザ認証システムの動作のフローを示す図である。
以下の説明では、ユーザがサービスシステム２００を利用する場合を例にとって説明する。
ステップＳ１１において、通信端末１００は、ユーザの操作によって、サービスシステム２００にアクセスし、ユーザＩＤ、パスワード等の共通ユーザアカウント情報が入力されることでログイン処理を行う。
図２は、ユーザ認証システムの動作のフローを示す図である。
以下の説明では、ユーザがサービスシステム２００を利用する場合を例にとって説明する。
ステップＳ１１において、通信端末１００は、ユーザの操作によって、サービスシステム２００にアクセスし、ユーザＩＤ、パスワード等の共通ユーザアカウント情報が入力されることでログイン処理を行う。
【0019】
ステップＳ２１において、サービスシステム２００のユーザ認証部２０１は、通信端末１００から共通ユーザアカウント情報を受信し、受信した共通ユーザアカウント情報が正しいかどうかのユーザ認証の問い合わせを、ユーザアカウント情報管理装置４００の認証処理部４０１に送信する。
【0020】
ステップＳ３１において、ユーザアカウント情報管理装置４００の認証処理部４０１は、サービスシステム２００から、ユーザによって入力された、ユーザＩＤ、パスワード等の共通ユーザアカウント情報を受信する。認証処理部４０１は、受信した共通ユーザアカウント情報が、ユーザアカウント情報管理部４０２に保存された、ユーザの共通ユーザアカウント情報と一致するかどうかの照合を行う。そして、認証処理部４０１は、照合結果からユーザの認証ができるどうかを判定する。
ステップＳ３２において、認証処理部４０１は、判定結果をサービスシステム２００に返す。
ステップＳ３２において、認証処理部４０１は、判定結果をサービスシステム２００に返す。
【0021】
ステップＳ２２において、サービスシステム２００のユーザ認証部２０１は、ユーザアカウント情報管理装置４００からユーザの判定結果を受信する。
ステップＳ２３において、判定結果が認証可能であるかどうかを判断し、認証可能であればステップＳ２４に移り、認証不可であればステップＳ２５に移る。
ステップＳ２４において、ユーザ認証部２０１は、判定結果が認証可能であれば、サービスシステム２００が提供するサービスの提供機能、通信端末１００の表示画面に表示する画面情報等を準備させ、サービスシステム２００は、サービスの提供機能、通信端末１００の表示画面に表示する画面情報等を通信端末１００に送信する。
ステップＳ２５において、ユーザ認証部２０１は、判定結果が認証不可の場合、通信端末１００に認証不可メッセージを送信する。
ステップＳ２３において、判定結果が認証可能であるかどうかを判断し、認証可能であればステップＳ２４に移り、認証不可であればステップＳ２５に移る。
ステップＳ２４において、ユーザ認証部２０１は、判定結果が認証可能であれば、サービスシステム２００が提供するサービスの提供機能、通信端末１００の表示画面に表示する画面情報等を準備させ、サービスシステム２００は、サービスの提供機能、通信端末１００の表示画面に表示する画面情報等を通信端末１００に送信する。
ステップＳ２５において、ユーザ認証部２０１は、判定結果が認証不可の場合、通信端末１００に認証不可メッセージを送信する。
【0022】
通信端末１００は、判定結果が認証可能の場合、サービスシステム２００が提供するサービスの提供機能、通信端末１００の表示画面に表示する画面情報等を受信する。また、通信端末１００は、判定結果が認証不可の場合、認証不可メッセージを受信する。
ステップＳ１２において、通信端末１００は、受信した情報からユーザ認証が可能であるかどうかを判断する。ユーザ認証が可能であれば、ステップＳ１３に移る。
ステップＳ１２において、通信端末１００は、受信した情報からユーザ認証が可能であるかどうかを判断する。ユーザ認証が可能であれば、ステップＳ１３に移る。
【0023】
ステップＳ１３において、通信端末は、判定結果が認証可能の場合、ユーザの操作によって、サービスシステム２００のサービスの利用を開始する。
通信端末１００は、判定結果が認証不可の場合、ステップＳ１１に戻り、再ログインするようにしてもよい。
通信端末１００は、判定結果が認証不可の場合、ステップＳ１１に戻り、再ログインするようにしてもよい。
【0024】
以上の説明は、ユーザがサービスシステム２００を利用する場合の動作であるが、ユーザがサービスシステム３００を利用する場合も同様の動作が実行される。
【0025】
ユーザアカウント情報管理部４０２への共通ユーザアカウント情報の登録は、例えば、次のようになされる。
ユーザが、共通ユーザアカウント情報の登録をするために、例えば、サービスシステム２００にアクセスすると、サービスシステム２００はユーザアカウント情報管理装置４００の認証処理部４０１から共通ユーザアカウント情報の登録のための登録画面情報を取得して通信端末１００に送る。ユーザは、通信端末１００に表示された登録画面に、共通ユーザアカウント情報を入力し、サービスシステム２００に送信する。
ユーザが、共通ユーザアカウント情報の登録をするために、例えば、サービスシステム２００にアクセスすると、サービスシステム２００はユーザアカウント情報管理装置４００の認証処理部４０１から共通ユーザアカウント情報の登録のための登録画面情報を取得して通信端末１００に送る。ユーザは、通信端末１００に表示された登録画面に、共通ユーザアカウント情報を入力し、サービスシステム２００に送信する。
【0026】
サービスシステム２００は、共通ユーザアカウント情報を受信すると、その共通ユーザアカウント情報をユーザアカウント情報管理装置４００に送信する。ユーザアカウント情報管理装置４００のユーザアカウント情報管理部４０２は受信した共通ユーザアカウント情報をユーザの共通ユーザアカウント情報として登録（保存）する。
【0027】
（第２の実施形態）
図３は本開示の第２の実施形態のユーザ認証システムを示すブロック図である。
図３に示すユーザ認証システム１０Ａは、図１に示すユーザアカウント情報管理装置４００がユーザアカウント情報管理装置４００Ａに置き換えられ、顧客情報管理部４０３を備える点で第１の実施形態のユーザ認証システム１０と異なる。
図３は本開示の第２の実施形態のユーザ認証システムを示すブロック図である。
図３に示すユーザ認証システム１０Ａは、図１に示すユーザアカウント情報管理装置４００がユーザアカウント情報管理装置４００Ａに置き換えられ、顧客情報管理部４０３を備える点で第１の実施形態のユーザ認証システム１０と異なる。
【0028】
具体的には、ユーザアカウント情報管理装置４００Ａは、ユーザアカウント情報管理装置４００と同様に認証処理部４０１及びユーザアカウント情報管理部４０２を備えるとともに、さらに顧客情報管理部４０３を備えている。
【0029】
顧客情報管理部４０３は、所属情報管理部４０３１及びユーザ情報管理部４０３２を備えている。
所属情報管理部４０３１は、ユーザアカウント情報に紐づく、ユーザの所属企業名、所属企業の住所、所属組織名、連絡先（電話番号、FAX等）等の所属情報を保存している。
ユーザ情報管理部４０３２は、ユーザアカウント情報に紐づく、ユーザの氏名、性別、住所、連絡先（電話番号、メールアドレス等）等のユーザ情報を保存している。
所属情報管理部４０３１は、ユーザアカウント情報に紐づく、ユーザの所属企業名、所属企業の住所、所属組織名、連絡先（電話番号、FAX等）等の所属情報を保存している。
ユーザ情報管理部４０３２は、ユーザアカウント情報に紐づく、ユーザの氏名、性別、住所、連絡先（電話番号、メールアドレス等）等のユーザ情報を保存している。
【0030】
認証処理部４０１は、ユーザを認証した場合（判定結果が認証可能の場合）に、所属情報管理部４０３１に保存された所属情報、及びユーザ情報管理部４０３２に保存されたユーザ情報の少なくとも一つを読み出して、読み出した所属情報及び／又はユーザ情報を認証結果に付加して、ユーザの認証を求めるサービスシステム２００又はサービスシステム３００に返信する。所属情報又は及びユーザ情報を取得した、サービスシステム２００又はサービスシステム３００は、例えばサービスを利用するユーザの所属情報及びユーザ情報の少なくとも一つを得ることで、サービスを利用するユーザの傾向を把握することができる。
【0031】
なお、所属情報管理部４０３１への所属情報の登録、及びユーザ情報管理部４０３２へのユーザ情報の登録は、ユーザアカウント情報管理部４０２への共通ユーザアカウント情報の登録と同様に行うことができても良い。詳細な説明は省略する。
【0032】
（第３の実施形態）
図４は本開示の第３の実施形態のユーザ認証システムを示すブロック図である。
図４に示すユーザ認証システム１０Ｂは、図１に示すユーザアカウント情報管理装置４００がユーザアカウント情報管理装置４００Ｂに置き換えられ、サービスシステム２００がサービスシステム２００Ｂに置き換えられ、サービスシステム３００がサービスシステム３００Ｂに置き換えられている点で、第１の実施形態のユーザ認証システム１０と異なる。
図４は本開示の第３の実施形態のユーザ認証システムを示すブロック図である。
図４に示すユーザ認証システム１０Ｂは、図１に示すユーザアカウント情報管理装置４００がユーザアカウント情報管理装置４００Ｂに置き換えられ、サービスシステム２００がサービスシステム２００Ｂに置き換えられ、サービスシステム３００がサービスシステム３００Ｂに置き換えられている点で、第１の実施形態のユーザ認証システム１０と異なる。
【0033】
具体的には、ユーザアカウント情報管理装置４００Ｂは、ユーザアカウント情報管理装置４００と同様に認証処理部４０１及びユーザアカウント情報管理部４０２を備えるとともに、さらに、認可処理部４０４、ＩＣＴサービスシステム利用情報管理部４０５を備えている。
【0034】
また、サービスシステム２００Ｂは、図１に示すサービスシステム２００のユーザ認証部２０１がユーザ認証・認可部２０１Ｂに置き換わっている。ユーザ認証・認可部２０１Ｂは図１に示したユーザ認証部２０１の機能に加えて、認可部としての機能を備えている。
【0035】
サービスシステム３００Ｂについても、サービスシステム２００Ｂと同様に、図１に示すサービスシステム３００のユーザ認証部３０１がユーザ認証・認可部３０１Ｂに置き換わっている。ユーザ認証・認可部３０１Ｂはユーザ認証部３０１の機能に加えて、認可部としての機能を備えている。
【0036】
ＩＣＴサービスシステム利用情報管理部４０５は、サービスシステム２００Ｂ又はサービスシステム３００Ｂを利用できるユーザ、及びそのユーザがサービスシステム２００Ｂ又はサービスシステム３００Ｂを利用するに際して必要な利用権限、例えば、管理者権限、ユーザ権限、オペレータ権限等の利用権限を、共通ユーザアカウント情報に紐づけて保存している。
【0037】
認可処理部４０４は、認証処理部４０１がユーザを認証した場合に、認証処理部４０１から取得した共通ユーザアカウント情報を用いてＩＣＴサービスシステム利用情報管理部４０５に保存された情報を参照して、ユーザ認証がされたユーザがサービスシステム２００Ｂ又はサービスシステム３００Ｂを利用できるか、及びサービスの利用に際して必要な利用権限を確認する。
認証処理部４０１は、認証処理部４０１による判定結果とともに、サービスシステム２００Ｂ又はサービスシステム３００Ｂの利用の可否及び利用権限をサービスシステム２００Ｂ又はサービスシステム３００Ｂに返信する。
認証処理部４０１は、認証処理部４０１による判定結果とともに、サービスシステム２００Ｂ又はサービスシステム３００Ｂの利用の可否及び利用権限をサービスシステム２００Ｂ又はサービスシステム３００Ｂに返信する。
【0038】
サービスシステム２００Ｂのユーザ認証・認可部２０１Ｂは、ユーザアカウント情報管理装置４００からユーザの認証の判定結果及び利用権限を受信し、判定結果が認証可能で、ユーザが利用権限を有していれば、サービスシステム２００Ｂが提供するサービスの提供機能、通信端末１００の表示画面に表示する画面情報等を準備するとともに、サービスの提供機能、通信端末１００の表示画面に表示する画面情報等を通信端末１００に送信する。
なお、ユーザ認証・認可部２０１Ｂは、判定結果が認証不可の場合、通信端末１００に対して認証不可メッセージを送信する。また、ユーザ認証・認可部２０１Ｂは、ユーザが認証可能であっても利用権限を有していない場合、通信端末１００に対して、利用権限を有していない旨のメッセージを送信する。
なお、ユーザ認証・認可部２０１Ｂは、判定結果が認証不可の場合、通信端末１００に対して認証不可メッセージを送信する。また、ユーザ認証・認可部２０１Ｂは、ユーザが認証可能であっても利用権限を有していない場合、通信端末１００に対して、利用権限を有していない旨のメッセージを送信する。
【0039】
サービスシステム３００Ｂのユーザ認証・認可部３０１Ｂについても、サービスシステム２００Ｂのユーザ認証・認可部２０１Ｂと同等の機能を備える。
【0040】
第３の実施形態についての変形例について説明する（なお、図示は省略する）。
（第１の変形例）
ユーザアカウント情報管理装置４００Ｂの第１の変形例は、ユーザアカウント情報管理装置４００Ｂが、認証処理部４０１、ユーザアカウント情報管理部４０２、認可処理部４０４及びＩＣＴサービスシステム利用情報管理部４０５を備えるとともに、さらに、図３に示した、所属情報管理部４０３１、ユーザ情報管理部４０３２を含む顧客情報管理部４０３を備えている例である。本変形例では、認証処理部４０１が、ユーザアカウント情報に紐づけて、ＩＣＴサービスシステム利用情報管理部４０５に保存された情報と、顧客情報管理部４０３に保存された情報とを参照できる。
（第１の変形例）
ユーザアカウント情報管理装置４００Ｂの第１の変形例は、ユーザアカウント情報管理装置４００Ｂが、認証処理部４０１、ユーザアカウント情報管理部４０２、認可処理部４０４及びＩＣＴサービスシステム利用情報管理部４０５を備えるとともに、さらに、図３に示した、所属情報管理部４０３１、ユーザ情報管理部４０３２を含む顧客情報管理部４０３を備えている例である。本変形例では、認証処理部４０１が、ユーザアカウント情報に紐づけて、ＩＣＴサービスシステム利用情報管理部４０５に保存された情報と、顧客情報管理部４０３に保存された情報とを参照できる。
【0041】
（第２の変形例）
ユーザアカウント情報管理装置４００Ｂの第２の変形例は、第１の変形例の顧客情報管理部４０３内にＩＣＴサービスシステム利用情報管理部４０５が移動して設けられた例である。本変形例では、所属情報管理部４０３１、ユーザ情報管理部４０３２及びＩＣＴサービスシステム利用情報管理部４０５にそれぞれ保存される情報を、顧客情報管理部４０３の記憶部にまとめて保存することができる。
ユーザアカウント情報管理装置４００Ｂの第２の変形例は、第１の変形例の顧客情報管理部４０３内にＩＣＴサービスシステム利用情報管理部４０５が移動して設けられた例である。本変形例では、所属情報管理部４０３１、ユーザ情報管理部４０３２及びＩＣＴサービスシステム利用情報管理部４０５にそれぞれ保存される情報を、顧客情報管理部４０３の記憶部にまとめて保存することができる。
【0042】
（第４の実施形態）
図５は本開示の第４の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｃは、図４に示すサービスシステム２００Ｂにおけるユーザ認証・認可部２０１Ｂが、ユーザ認証部２０１とユーザ認可部２０２とに分離されたサービスシステム２００Ｃと、サービスシステム３００Ｂにおけるユーザ認証・認可部３０１Ｂが、ユーザ認証部３０１とユーザ認可部３０２とに分離されたサービスシステム３００Ｃとを備えている点で、第３の実施形態のユーザ認証システム１０Ｂと異なる。
図５は本開示の第４の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｃは、図４に示すサービスシステム２００Ｂにおけるユーザ認証・認可部２０１Ｂが、ユーザ認証部２０１とユーザ認可部２０２とに分離されたサービスシステム２００Ｃと、サービスシステム３００Ｂにおけるユーザ認証・認可部３０１Ｂが、ユーザ認証部３０１とユーザ認可部３０２とに分離されたサービスシステム３００Ｃとを備えている点で、第３の実施形態のユーザ認証システム１０Ｂと異なる。
【0043】
認可処理部４０４は、サービスシステム２００Ｃのユーザ認可部２０２とサービスシステム３００Ｃのユーザ認可部３０２と通信回線を介して接続されている。図４に示した第３の実施形態のユーザ認証システム１０Ｂでは、認可処理部４０４は共通ユーザアカウント情報を認証処理部４０１から取得していたが、本実施形態では、認可処理部４０４は、共通ユーザアカウント情報を、サービスシステム２００Ｃのユーザ認可部２０２又はサービスシステム３００Ｃのユーザ認可部３０２から取得する。そして認可処理部４０４は、サービスシステム２００Ｃ又はサービスシステム３００Ｃの利用の可否及び利用権限をサービスシステム２００Ｃのユーザ認可部２０２又はサービスシステム３００Ｃのユーザ認可部３０２に返信することができる。
これにより、サービスシステム２００Ｃ及び３００Ｃの、判定結果が認証可能であるかを判断するユーザ認証処理と、ユーザが利用権限を有しているかどうかを判断するユーザ認可処理とを別に処理することができる。
これにより、サービスシステム２００Ｃ及び３００Ｃの、判定結果が認証可能であるかを判断するユーザ認証処理と、ユーザが利用権限を有しているかどうかを判断するユーザ認可処理とを別に処理することができる。
【0044】
第４の実施形態についての変形例について説明する（なお、図示は省略する）。
（第１の変形例）
図５に示すユーザアカウント情報管理装置４００Ｂの変形例について説明する。
ユーザアカウント情報管理装置４００Ｂの第１の変形例は、ユーザアカウント情報管理装置４００Ｂが、認証処理部４０１、ユーザアカウント情報管理部４０２、認可処理部４０４及びＩＣＴサービスシステム利用情報管理部４０５を備えるとともに、さらに、図３に示した、所属情報管理部４０３１、ユーザ情報管理部４０３２を含む顧客情報管理部４０３を備えている例である。本変形例では、認証処理部４０１が、ユーザアカウント情報に紐づけて、ＩＣＴサービスシステム利用情報管理部４０５に保存された情報と、顧客情報管理部４０３に保存された情報とを読み出すことができる。
（第１の変形例）
図５に示すユーザアカウント情報管理装置４００Ｂの変形例について説明する。
ユーザアカウント情報管理装置４００Ｂの第１の変形例は、ユーザアカウント情報管理装置４００Ｂが、認証処理部４０１、ユーザアカウント情報管理部４０２、認可処理部４０４及びＩＣＴサービスシステム利用情報管理部４０５を備えるとともに、さらに、図３に示した、所属情報管理部４０３１、ユーザ情報管理部４０３２を含む顧客情報管理部４０３を備えている例である。本変形例では、認証処理部４０１が、ユーザアカウント情報に紐づけて、ＩＣＴサービスシステム利用情報管理部４０５に保存された情報と、顧客情報管理部４０３に保存された情報とを読み出すことができる。
【0045】
（第２の変形例）
ユーザアカウント情報管理装置４００Ｂの第２の変形例は、第１の変形例の顧客情報管理部４０３内にＩＣＴサービスシステム利用情報管理部４０５が移動して設けられた例である。本変形例では、所属情報管理部４０３１、ユーザ情報管理部４０３２及びＩＣＴサービスシステム利用情報管理部４０５にそれぞれ保存される情報を、顧客情報管理部４０３の記憶部にまとめて保存することができる。
ユーザアカウント情報管理装置４００Ｂの第２の変形例は、第１の変形例の顧客情報管理部４０３内にＩＣＴサービスシステム利用情報管理部４０５が移動して設けられた例である。本変形例では、所属情報管理部４０３１、ユーザ情報管理部４０３２及びＩＣＴサービスシステム利用情報管理部４０５にそれぞれ保存される情報を、顧客情報管理部４０３の記憶部にまとめて保存することができる。
【0046】
（第５の実施形態）
図６は本開示の第５の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｄは、図５に示すユーザ認証システム１０Ｃのユーザアカウント情報管理装置４００Ｂがユーザアカウント情報管理装置４００Ｃに置き換わっている点で、第４の実施形態のユーザ認証システム１０Ｃと異なる。
図６は本開示の第５の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｄは、図５に示すユーザ認証システム１０Ｃのユーザアカウント情報管理装置４００Ｂがユーザアカウント情報管理装置４００Ｃに置き換わっている点で、第４の実施形態のユーザ認証システム１０Ｃと異なる。
【0047】
ユーザアカウント情報管理装置４００Ｃは、図５に示すユーザアカウント情報管理装置４００Ｂの構成に、さらに、図３に示した、所属情報管理部４０３１、ユーザ情報管理部４０３２を含む顧客情報管理部４０３を備えている。また、ユーザアカウント情報管理装置４００Ｃは、図５に示すＩＣＴサービスシステム利用情報管理部４０５がＩＣＴサービスシステム利用情報管理部４０５－１、４０５－２の２つに分離して設けられている。
【0048】
ＩＣＴサービスシステム利用情報管理部４０５－１は、サービスシステム２００Ｃを利用できるユーザ、及びそのユーザがサービスシステム２００Ｃを利用するに際して必要な利用権限、例えば、管理者権限、ユーザ権限、オペレータ権限等の利用権限を、共通ユーザアカウント情報に紐づけて保存している。
【0049】
ＩＣＴサービスシステム利用情報管理部４０５－２は、サービスシステム３００Ｃを利用できるユーザ、及びそのユーザがサービスシステム３００Ｃを利用するに際して必要な利用権限、例えば、管理者権限、ユーザ権限、オペレータ権限等の利用権限を、共通ユーザアカウント情報に紐づけて保存している。
【0050】
（第６の実施形態）
図７は本開示の第６の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｅは、図６に示すユーザ認証システム１０Ｄのユーザアカウント情報管理装置４００Ｃが図３に示すユーザアカウント情報管理装置４００Ａに置き換わっている点で、第５の実施形態のユーザ認証システム１０Ｄと異なる。また、ユーザ認証システム１０Ｅは、図６に示すサービスシステム２００Ｃがサービスシステム２００Ｄに置き換わっており、サービスシステム３００Ｃがサービスシステム３００Ｄに置き換わっている点で、第５の実施形態のユーザ認証システム１０Ｄと異なる。
図７は本開示の第６の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｅは、図６に示すユーザ認証システム１０Ｄのユーザアカウント情報管理装置４００Ｃが図３に示すユーザアカウント情報管理装置４００Ａに置き換わっている点で、第５の実施形態のユーザ認証システム１０Ｄと異なる。また、ユーザ認証システム１０Ｅは、図６に示すサービスシステム２００Ｃがサービスシステム２００Ｄに置き換わっており、サービスシステム３００Ｃがサービスシステム３００Ｄに置き換わっている点で、第５の実施形態のユーザ認証システム１０Ｄと異なる。
【0051】
＜サービスシステム２００Ｄ＞
サービスシステム２００Ｄは、ユーザ認証部２０１及びユーザ認可部２０２に加えて、ＩＣＴサービスシステム利用情報管理部２０３を備えている。ユーザ認可部２０２は、図６に示した第５の実施形態の認可処理部４０４の機能を備えている。
サービスシステム２００Ｄは、ユーザ認証部２０１及びユーザ認可部２０２に加えて、ＩＣＴサービスシステム利用情報管理部２０３を備えている。ユーザ認可部２０２は、図６に示した第５の実施形態の認可処理部４０４の機能を備えている。
【0052】
ＩＣＴサービスシステム利用情報管理部２０３は、サービスシステム２００Ｄを利用できるユーザ、及びそのユーザがサービスシステム２００Ｄを利用するに際して必要な利用権限、例えば、管理者権限、ユーザ権限、オペレータ権限等の利用権限を、共通ユーザアカウント情報に紐づけて保存している。
【0053】
ユーザ認証部２０１は、ユーザアカウント情報管理装置４００Ａからユーザの認証の判定結果を受信し、判定結果がユーザを認証する結果である場合に、ユーザ認証がされたユーザがサービスシステム２００Ｄを利用できるか、及びサービスの利用に際して必要な利用権限の確認の問合わせを、ユーザ認可部２０２に出力する。なお、ユーザ認証部２０１は、判定結果が認証不可の場合、通信端末１００に対して認証不可メッセージを送信する。
ユーザ認可部２０２は、ユーザ認証部２０１から取得した共通ユーザアカウント情報を用いてＩＣＴサービスシステム利用情報管理部２０３に保存された情報を参照して、ユーザ認証がされたユーザがサービスシステム２００Ｄを利用できるか、及びサービスの利用に際して必要な利用権限を確認する。
ユーザ認可部２０２は、サービスシステム２００Ｄの利用の可否及び利用権限をユーザ認証部２０１に出力する。
ユーザ認可部２０２は、ユーザ認証部２０１から取得した共通ユーザアカウント情報を用いてＩＣＴサービスシステム利用情報管理部２０３に保存された情報を参照して、ユーザ認証がされたユーザがサービスシステム２００Ｄを利用できるか、及びサービスの利用に際して必要な利用権限を確認する。
ユーザ認可部２０２は、サービスシステム２００Ｄの利用の可否及び利用権限をユーザ認証部２０１に出力する。
【0054】
ユーザ認証部２０１は、判定結果が認証可能で、ユーザが利用権限を有していれば、サービスシステム２００Ｄが提供するサービスの提供機能、通信端末１００の表示画面に表示する画面情報等を準備するとともに、サービスの提供機能、通信端末１００の表示画面に表示する画面情報等を通信端末１００に送信する。また、ユーザ認証部２０１は、ユーザが認証可能であっても利用権限を有していない場合、通信端末１００に対して、利用権限を有していない旨のメッセージを送信する。
＜サービスシステム３００Ｄ＞
サービスシステム３００Ｄは、ユーザ認証部３０１及びユーザ認可部３０２に加えて、ＩＣＴサービスシステム利用情報管理部３０３を備えている。ユーザ認可部３０２は、図６に示した第５の実施形態の認可処理部４０４の機能を備えている。
＜サービスシステム３００Ｄ＞
サービスシステム３００Ｄは、ユーザ認証部３０１及びユーザ認可部３０２に加えて、ＩＣＴサービスシステム利用情報管理部３０３を備えている。ユーザ認可部３０２は、図６に示した第５の実施形態の認可処理部４０４の機能を備えている。
【0055】
ＩＣＴサービスシステム利用情報管理部３０３は、サービスシステム３００Ｄを利用できるユーザ、及びそのユーザがサービスシステム３００Ｄを利用するに際して必要な利用権限、例えば、管理者権限、ユーザ権限、オペレータ権限等の利用権限を、共通ユーザアカウント情報に紐づけて保存している。
【0056】
ユーザ認証部３０１は、ユーザアカウント情報管理装置４００Ａからユーザの認証の判定結果を受信し、ユーザを認証する結果である場合に、ユーザ認証がされたユーザがサービスシステム３００Ｄを利用できるか、及びサービスの利用に際して必要な利用権限の確認の問合わせを、ユーザ認可部３０２に出力する。
ユーザ認可部３０２は、ユーザ認証部３０１から取得した共通ユーザアカウント情報を用いてＩＣＴサービスシステム利用情報管理部３０３に保存された情報を参照して、ユーザ認証がされたユーザがサービスシステム３００Ｄを利用できるか、及びサービスの利用に際して必要な利用権限を確認する。
ユーザ認可部３０２は、サービスシステム３００Ｄの利用の可否及び利用権限をユーザ認証部３０１に出力する。
ユーザ認可部３０２は、ユーザ認証部３０１から取得した共通ユーザアカウント情報を用いてＩＣＴサービスシステム利用情報管理部３０３に保存された情報を参照して、ユーザ認証がされたユーザがサービスシステム３００Ｄを利用できるか、及びサービスの利用に際して必要な利用権限を確認する。
ユーザ認可部３０２は、サービスシステム３００Ｄの利用の可否及び利用権限をユーザ認証部３０１に出力する。
【0057】
ユーザ認証部３０１は、判定結果が認証可能で、ユーザが利用権限を有していれば、サービスシステム３００Ｄが提供するサービスの提供機能、通信端末１００の表示画面に表示する画面情報等を準備するとともに、サービスの提供機能、通信端末１００の表示画面に表示する画面情報等を通信端末１００に送信する。また、ユーザ認証部３０１は、ユーザが認証可能であっても利用権限を有していない場合、通信端末１００に対して、利用権限を有していない旨のメッセージを送信しても良い。
【0058】
（第７の実施形態）
図８は本開示の第７の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｆは、図７に示すユーザアカウント情報管理装置４００Ａがユーザアカウント情報管理装置４００Ｄに置き換わっている点で、第６の実施形態のユーザ認証システム１０Ｅと異なる。
図８は本開示の第７の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｆは、図７に示すユーザアカウント情報管理装置４００Ａがユーザアカウント情報管理装置４００Ｄに置き換わっている点で、第６の実施形態のユーザ認証システム１０Ｅと異なる。
【0059】
ユーザアカウント情報管理装置４００Ｄは、図７に示したユーザアカウント情報管理装置４００Ａと同様に認証処理部４０１及びユーザアカウント情報管理部４０２を備えるとともに、さらに、顧客情報管理部４０３－１、４０３－２を備えている。
【0060】
顧客情報管理部４０３－１は、サービスシステム２００Ｄを利用するユーザの情報を管理し、所属情報管理部４０３１－１及びユーザ情報管理部４０３２－１を備えている。
顧客情報管理部４０３－２は、サービスシステム３００Ｄを利用するユーザの情報を管理し、所属情報管理部４０３１－２及びユーザ情報管理部４０３２－２を備えている。
顧客情報管理部４０３－１及び顧客情報管理部４０３－２の構成の説明は、図３を用いて説明した第２の実施形態のユーザアカウント情報管理装置４００Ａの顧客情報管理部４０３の構成が、サービスシステム２００Ｄ用の構成とサービスシステム３００Ｄ用の構成との２つに分割されている点を除いて同じである。
顧客情報管理部４０３－２は、サービスシステム３００Ｄを利用するユーザの情報を管理し、所属情報管理部４０３１－２及びユーザ情報管理部４０３２－２を備えている。
顧客情報管理部４０３－１及び顧客情報管理部４０３－２の構成の説明は、図３を用いて説明した第２の実施形態のユーザアカウント情報管理装置４００Ａの顧客情報管理部４０３の構成が、サービスシステム２００Ｄ用の構成とサービスシステム３００Ｄ用の構成との２つに分割されている点を除いて同じである。
【0061】
認証処理部４０１は、ユーザを認証した場合に、ユーザ認証の問い合わせが、サービスシステム２００Ｄから受信したときは、サービスシステム２００Ｄ用の顧客情報管理部４０３－１から、所属情報管理部４０３１－１に保存された所属情報、及びユーザ情報管理部４０３２－１に保存されたユーザ情報の少なくとも一つを読み出して、読み出した所属情報及び／又はユーザ情報を認証結果に付加して、ユーザの認証を求めるサービスシステム２００Ｄに返信する。
【0062】
また認証処理部４０１は、ユーザを認証した場合に、ユーザ認証の問い合わせが、サービスシステム３００Ｄから受信したときは、サービスシステム３００Ｄ用の顧客情報管理部４０３－２から、所属情報管理部４０３１－２に保存された所属情報、及びユーザ情報管理部４０３２－２に保存されたユーザ情報の少なくとも一つを読み出して、読み出した所属情報及び／又はユーザ情報を認証結果に付加して、ユーザの認証を求めるサービスシステム３００Ｄに返信する。
【0063】
（第８の実施形態）
図９は本開示の第８の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｇは、図８に示すユーザアカウント情報管理装置４００Ｄがユーザアカウント情報管理装置４００Ｅに置き換わり、サービスシステム２００Ｄがサービスシステム２００Ｃに置き換わり、サービスシステム３００Ｄがサービスシステム３００Ｃに置き換わっている点で、第７の実施形態のユーザ認証システム１０Ｆと異なる。
図９は本開示の第８の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｇは、図８に示すユーザアカウント情報管理装置４００Ｄがユーザアカウント情報管理装置４００Ｅに置き換わり、サービスシステム２００Ｄがサービスシステム２００Ｃに置き換わり、サービスシステム３００Ｄがサービスシステム３００Ｃに置き換わっている点で、第７の実施形態のユーザ認証システム１０Ｆと異なる。
【0064】
ユーザアカウント情報管理装置４００Ｅは、ユーザアカウント情報管理装置４００Ｄの顧客情報管理部４０３－１にＩＣＴサービスシステム利用情報管理部４０３３－１が追加された顧客情報管理部４０３－１Ｅと、ユーザアカウント情報管理装置４００Ｄの顧客情報管理部４０３－２にＩＣＴサービスシステム利用情報管理部４０３３－２が追加された顧客情報管理部４０３－２Ｅと、を備えている。
本変形例では、所属情報管理部４０３１－１、ユーザ情報管理部４０３２－１及びＩＣＴサービスシステム利用情報管理部４０３３－１にそれぞれ保存される情報が、顧客情報管理部４０３－１Ｅの記憶部にまとめて保存できる。また、所属情報管理部４０３１－２、ユーザ情報管理部４０３２－２及びＩＣＴサービスシステム利用情報管理部４０３３－２にそれぞれ保存される情報を、顧客情報管理部４０３－２Ｅの記憶部にまとめて保存することができる。
本変形例では、所属情報管理部４０３１－１、ユーザ情報管理部４０３２－１及びＩＣＴサービスシステム利用情報管理部４０３３－１にそれぞれ保存される情報が、顧客情報管理部４０３－１Ｅの記憶部にまとめて保存できる。また、所属情報管理部４０３１－２、ユーザ情報管理部４０３２－２及びＩＣＴサービスシステム利用情報管理部４０３３－２にそれぞれ保存される情報を、顧客情報管理部４０３－２Ｅの記憶部にまとめて保存することができる。
【0065】
（第９の実施形態）
図１０は本開示の第９の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｈは、図９に示すユーザアカウント情報管理装置４００Ｅがユーザアカウント情報管理装置４００に置き換わり、サービスシステム２００Ｃがサービスシステム２００Ｅに置き換わり、サービスシステム３００Ｃがサービスシステム３００Ｅに置き換わっている点で、第８の実施形態のユーザ認証システム１０Ｇと異なる。
図１０は本開示の第９の実施形態のユーザ認証システムを示すブロック図である。
ユーザ認証システム１０Ｈは、図９に示すユーザアカウント情報管理装置４００Ｅがユーザアカウント情報管理装置４００に置き換わり、サービスシステム２００Ｃがサービスシステム２００Ｅに置き換わり、サービスシステム３００Ｃがサービスシステム３００Ｅに置き換わっている点で、第８の実施形態のユーザ認証システム１０Ｇと異なる。
【0066】
サービスシステム２００Ｅは、ユーザ認証部２０１、ユーザ認可部２０２、及び顧客情報管理部２１０を備えている。サービスシステム３００Ｅは、ユーザ認証部３０１、ユーザ認可部３０２、及び顧客情報管理部３１０を備えている。
【0067】
顧客情報管理部２１０は、第８の実施形態の顧客情報管理部４０３－１Ｅと同様な構成であり、所属情報管理部２１１、ユーザ情報管理部２１２及びＩＣＴサービスシステム利用情報管理部２１３は、所属情報管理部４０３１－１、ユーザ情報管理部４０３２－１及びＩＣＴサービスシステム利用情報管理部４０３３－１に対応している。
顧客情報管理部３１０は、第８の実施形態の顧客情報管理部４０３－２Ｅと同様な構成であり、所属情報管理部３１１、ユーザ情報管理部３１２及びＩＣＴサービスシステム利用情報管理部３１３は、所属情報管理部４０３１－２、ユーザ情報管理部４０３２－２及びＩＣＴサービスシステム利用情報管理部４０３３－２に対応している。
顧客情報管理部３１０は、第８の実施形態の顧客情報管理部４０３－２Ｅと同様な構成であり、所属情報管理部３１１、ユーザ情報管理部３１２及びＩＣＴサービスシステム利用情報管理部３１３は、所属情報管理部４０３１－２、ユーザ情報管理部４０３２－２及びＩＣＴサービスシステム利用情報管理部４０３３－２に対応している。
【0068】
ユーザ認証部２０１は、ユーザアカウント情報管理装置４００からユーザの認証の判定結果を受信し、判定結果がユーザを認証する結果である場合に、ユーザ認証がされたユーザがサービスシステム２００Ｅを利用できるか、及びサービスの利用に際して必要な利用権限の確認の問合わせを、ユーザ認可部２０２に出力する。なお、ユーザ認証部２０１は、判定結果が認証不可の場合、通信端末１００に対して認証不可メッセージを送信する。
ユーザ認証部２０１は、判定結果が、ユーザを認証する結果である場合に、所属情報管理部２１１に保存された所属情報、及びユーザ情報管理部２１２に保存されたユーザ情報の少なくとも一つを読み出して、読み出した所属情報及び／又はユーザ情報を取得する。所属情報又は及びユーザ情報を取得した、ユーザ認証部２０１は、サービスを利用するユーザの所属情報及びユーザ情報の少なくとも一つを得ることで、サービスを利用するユーザの傾向を把握することができる。
ユーザ認証部２０１は、判定結果が、ユーザを認証する結果である場合に、所属情報管理部２１１に保存された所属情報、及びユーザ情報管理部２１２に保存されたユーザ情報の少なくとも一つを読み出して、読み出した所属情報及び／又はユーザ情報を取得する。所属情報又は及びユーザ情報を取得した、ユーザ認証部２０１は、サービスを利用するユーザの所属情報及びユーザ情報の少なくとも一つを得ることで、サービスを利用するユーザの傾向を把握することができる。
【0069】
ユーザ認可部２０２は、ユーザ認証部２０１から取得した共通ユーザアカウント情報を用いてＩＣＴサービスシステム利用情報管理部２１３に保存された情報を参照して、ユーザ認証がされたユーザがサービスシステム２００Eを利用できるか、及びサービスの利用に際して必要な利用情報を確認する。
ユーザ認可部２０２は、サービスシステム２００Eの利用の可否及び利用情報をユーザ認証部２０１に出力する。
ユーザ認証部２０１は、判定結果が認証可能で、ユーザが利用権限を有していれば、サービスシステム２００Ｅが提供するサービスの提供機能、通信端末１００の表示画面に表示する画面情報等を準備するとともに、サービスの提供機能、通信端末１００の表示画面に表示する画面情報等を通信端末１００に送信する。また、ユーザ認証部２０１は、ユーザが認証可能であっても利用権限を有していない場合、通信端末１００に対して、利用権限を有していない旨のメッセージを送信しても良い。
ユーザ認可部２０２は、サービスシステム２００Eの利用の可否及び利用情報をユーザ認証部２０１に出力する。
ユーザ認証部２０１は、判定結果が認証可能で、ユーザが利用権限を有していれば、サービスシステム２００Ｅが提供するサービスの提供機能、通信端末１００の表示画面に表示する画面情報等を準備するとともに、サービスの提供機能、通信端末１００の表示画面に表示する画面情報等を通信端末１００に送信する。また、ユーザ認証部２０１は、ユーザが認証可能であっても利用権限を有していない場合、通信端末１００に対して、利用権限を有していない旨のメッセージを送信しても良い。
【0070】
ユーザ認証部３０１、ユーザ認可部３０２、及び顧客情報管理部３１０の動作は、ユーザ認証部２０１、ユーザ認可部２０２、及び顧客情報管理部２１０と同様なので、説明を省略する。
【0071】
以上、各実施形態における、ユーザアカウント情報管理装置、及び２つのサービスシステムに含まれる機能ブロックについて説明した。
【0072】
これらの機能ブロックを実現するために、ユーザアカウント情報管理装置、及び２つのサービスシステムのそれぞれは、ハードウェア、ソフトウェア又はこれらの組み合わせにより実現することができる。ここで、ソフトウェアによって実現されるとは、コンピュータがプログラムを読み込んで実行することにより実現されることを意味する。
【0073】
プログラムは、様々なタイプの非一時的なコンピュータ可読媒体(non-transitory computer readable medium)を用いて格納され、コンピュータに供給することができる。非一時的なコンピュータ可読媒体は、様々なタイプの実体のある記録媒体(tangible storage medium)を含む。非一時的なコンピュータ可読媒体の例は、磁気記録媒体（例えば、ハードディスクドライブ）、光磁気記録媒体（例えば、光磁気ディスク）、光ディスク（例えば、ＣＤ－ＲＯＭ(Read Only Memory)、ＣＤ－Ｒ、ＣＤ－Ｒ／Ｗ）、半導体メモリ（例えば、マスクＲＯＭ、ＰＲＯＭ(Programmable ROM)、ＥＰＲＯＭ(Erasable PROM)、フラッシュＲＯＭ、ＲＡＭ(random access memory）)を含む。また、プログラムは、様々なタイプの一時的なコンピュータ可読媒体(transitory computer readable medium)によってコンピュータに供給されてもよい。
【0074】
各実施形態における、ユーザアカウント情報管理装置、及び２つのサービスシステムに含まれる機能ブロックを実現するために、具体的には、ユーザアカウント情報管理装置、及び２つのサービスシステムはそれぞれ、ＣＰＵ（Central Processing Unit）等の演算処理装置を備える。また、ユーザアカウント情報管理装置、及び２つのサービスシステムは、アプリケーションソフトウェア又はＯＳ（Operating System）等の各種の制御用プログラムを格納したＨＤＤ（Hard Disk Drive）等の補助記憶装置、及び演算処理装置がプログラムを実行する上で一時的に必要とされるデータを格納するためのＲＡＭ（Random Access Memory）といった主記憶装置も備える。
【0075】
そして、ユーザアカウント情報管理装置、及び２つのサービスシステムのそれぞれにおいて、演算処理装置が補助記憶装置からアプリケーションソフトウェア又はＯＳを読み込み、読み込んだアプリケーションソフトウェア又はＯＳを主記憶装置に展開させながら、これらのアプリケーションソフトウェア又はＯＳに基づいた演算処理を行なう。また、この演算結果に基づいて、各装置が備える各種のハードウェアを制御する。これにより、本実施形態の機能ブロックは実現される。
【0076】
（ユーザ認証システムの適用例）
以上説明した、各実施形態のユーザ認証システムは、工作機械のサービス管理システムに適用することができる。
以下、第１の実施形態のユーザ認証システムを工作機械のサービス管理システムに適用した例について説明する。
図１１は第１の実施形態のユーザ認証システムを含む、工作機械のサービス管理システムを示すブロック図である。
以上説明した、各実施形態のユーザ認証システムは、工作機械のサービス管理システムに適用することができる。
以下、第１の実施形態のユーザ認証システムを工作機械のサービス管理システムに適用した例について説明する。
図１１は第１の実施形態のユーザ認証システムを含む、工作機械のサービス管理システムを示すブロック図である。
【0077】
工作機械のサービス管理システムは、通信端末１００、ユーザアカウント情報管理装置４００、工作機械の利用企業であるＢ会社が管理するシステムＸ１、工作機械メーカであるＣ会社が管理するシステムＸ２、工作機械メーカであるＤ会社が管理するシステムＸ３、工作機械の周辺装置のメーカであるＥ会社が管理するシステムＸ４、及び工作機械の部品メーカであるＦ会社が管理するシステムＸ５を備えている。
【0078】
システムＸ１は、アセット情報記憶部５０及びサービスシステム５１を備えている。サービスシステム５１は固有部５１１とユーザ認証部５１２を備え、サービスシステム５１は図１に示したサービスシステム２００に対応し、ユーザ認証部５１２はサービスシステム２００に含まれユーザ認証部２０１に対応している。
【0079】
通信端末１００は、第１の実施形態で説明したように、ユーザの操作によって、サービスシステム５１にログインすると、サービスシステム５１がユーザアカウント情報管理装置４００にユーザ認証の問い合わせを行う。ユーザアカウント情報管理装置４００は、ユーザの認証の可否を判定し、サービスシステム５１が通信端末１００に、サービスの提供機能、通信端末１００の表示画面に表示する画面情報等を通信端末１００に送信する。
【0080】
サービスシステム５１の固有部５１１は、判定結果がユーザを認証する判定であれば、ユーザが閲覧できる工作機械のアセット情報を確認して、システムＸ２のサービスシステム６１、システムＸ３のサービスシステム７１、システムＸ４のサービスシステム８１、及びシステムＸ５のサービスシステム９１にアセット情報を問い合わせる。
【0081】
サービスシステム６１の固有部６１１は、サービスシステム５１を含むシステムＸ１を管理するＢ会社の認証が可能かどうかを、ユーザ認証部６１２を用いて確認し、認証可能であれば、アセット情報記憶部６０に保存されたC会社の工作機械のアセット情報を固有部５１１に送信する。
【0082】
サービスシステム７１の固有部７１１は、サービスシステム５１を含むシステムＸ１を管理するＢ会社の認証が可能かどうかを、ユーザ認証部７１２を用いて確認し、認証可能であれば、アセット情報記憶部７０に保存されたD会社の工作機械のアセット情報を固有部５１１に送信する。
【0083】
サービスシステム８１の固有部８１１は、サービスシステム５１を含むシステムＸ１を管理するＢ会社の認証が可能かどうかを、ユーザ認証部８１２を用いて確認し、認証可能であれば、アセット情報記憶部８０に保存されたE会社の工作機械の周辺装置のアセット情報を固有部５１１に送信する。
【0084】
サービスシステム９１の固有部９１１は、サービスシステム５１を含むシステムＸ１を管理するＢ会社の認証が可能かどうかを、ユーザ認証部９１２を用いて確認し、認証可能であれば、アセット情報記憶部９０に保存されたF会社の工作機械の部品のアセット情報を固有部５１１に送信する。
【0085】
サービスシステム５１の固有部５１１は、サービスシステム６１、７１、８１、９１の各固有部から各アセット情報を受信すると、アセット情報に基づいて、通信端末１００の表示画面に表示する画面情報等を準備する。
ユーザは、判定結果がユーザを認証する判定であれば、通信端末１００を操作して、サービスシステム５１のアセット情報の提供サービスの利用を開始する。
ユーザは、判定結果がユーザを認証する判定であれば、通信端末１００を操作して、サービスシステム５１のアセット情報の提供サービスの利用を開始する。
【0086】
以上、第１の実施形態のユーザ認証システムを工作機械のサービス管理システムに適用した例について説明したが、第２から第９の実施形態のユーザ認証システムのいずれかを工作機械のサービス管理システムに適用してもよい。
【0087】
上述した実施形態は、本発明の好適な実施形態ではあるが、上記実施形態のみに本発明の範囲を限定するものではなく、本発明の要旨を逸脱しない範囲において種々の変更を施した形態での実施が可能である。
【0088】
本開示によるユーザアカウント情報管理装置及びユーザ認証システムは、上述した実施形態を含め、次のような構成を有する各種各様の実施形態を取ることができる。
（１） 複数のサービスシステムを利用するユーザのユーザアカウント情報を一元管理するユーザアカウント情報管理装置（例えば、ユーザアカウント情報管理装置４００、４００Ａ、４００Ｂ、４００Ｃ、４００Ｄ又は４００Ｅ）であって、
前記ユーザアカウント情報を管理するユーザアカウント情報管理部（例えば、ユーザアカウント情報管理部４０２）と、
前記複数のサービスシステムの少なくとも一つを介して、前記ユーザによって入力されたユーザアカウント情報を取得する認証処理部（例えば、認証処理部４０１）と、を備え、
前記認証処理部は、前記ユーザによって入力された前記ユーザアカウント情報と、前記ユーザアカウント情報管理部で管理されている前記ユーザアカウント情報とを照合して前記ユーザの認証の可否を判定し、判定結果を前記複数のサービスシステムの少なくとも一つに返す、ユーザアカウント情報管理装置。
このユーザアカウント情報管理装置によれば、複数のサービスシステムから個別に提供されるサービスを利用したいユーザは、一つのユーザアカウントで各複数のサービスシステムのサービスシステムを利用でき、利便性が向上する。また本開示の各態様によれば、複数のサービスシステムは、各サービスシステムで顧客情報を管理する装置を備える必要がなくなり、システムの開発・運用保守費を低減できる。
（１） 複数のサービスシステムを利用するユーザのユーザアカウント情報を一元管理するユーザアカウント情報管理装置（例えば、ユーザアカウント情報管理装置４００、４００Ａ、４００Ｂ、４００Ｃ、４００Ｄ又は４００Ｅ）であって、
前記ユーザアカウント情報を管理するユーザアカウント情報管理部（例えば、ユーザアカウント情報管理部４０２）と、
前記複数のサービスシステムの少なくとも一つを介して、前記ユーザによって入力されたユーザアカウント情報を取得する認証処理部（例えば、認証処理部４０１）と、を備え、
前記認証処理部は、前記ユーザによって入力された前記ユーザアカウント情報と、前記ユーザアカウント情報管理部で管理されている前記ユーザアカウント情報とを照合して前記ユーザの認証の可否を判定し、判定結果を前記複数のサービスシステムの少なくとも一つに返す、ユーザアカウント情報管理装置。
このユーザアカウント情報管理装置によれば、複数のサービスシステムから個別に提供されるサービスを利用したいユーザは、一つのユーザアカウントで各複数のサービスシステムのサービスシステムを利用でき、利便性が向上する。また本開示の各態様によれば、複数のサービスシステムは、各サービスシステムで顧客情報を管理する装置を備える必要がなくなり、システムの開発・運用保守費を低減できる。
【0089】
（２） 前記ユーザの所属に関する情報を管理する所属情報管理部を含む顧客情報管理部（例えば、顧客情報管理部４０３、４０３－１、４０３－２）を備えた、上記（１）に記載のユーザアカウント情報管理装置。
このユーザアカウント情報管理装置によれば、サービスシステムが、サービスを利用するユーザの所属情報を得ることで、サービスを利用するユーザの傾向を把握することができる。
このユーザアカウント情報管理装置によれば、サービスシステムが、サービスを利用するユーザの所属情報を得ることで、サービスを利用するユーザの傾向を把握することができる。
【0090】
（３） 前記顧客情報管理部は、複数のサービスシステムに対応して複数設けられている、上記（２）に記載のユーザアカウント情報管理装置。
【0091】
（４） 前記ユーザが利用する前記複数のサービスシステムの少なくとも一つのサービスシステムの利用権限を管理するサービスシステム利用情報管理部（例えば、ＩＣＴサービスシステム利用情報管理部４０５、４０５－１、４０５－２）と、
前記利用権限を確認して前記少なくとも一つのサービスシステムの認可の可否を判定する認可処理部（例えば、認可処理部４０４）と、
を備えた、上記（１）から（３）のいずれかに記載のユーザアカウント情報管理装置。
このユーザアカウント情報管理装置によれば、ユーザ認証がされたユーザがサービスシステムを利用できるか、及びサービスの利用に際して必要な利用権限を確認することができる。
前記利用権限を確認して前記少なくとも一つのサービスシステムの認可の可否を判定する認可処理部（例えば、認可処理部４０４）と、
を備えた、上記（１）から（３）のいずれかに記載のユーザアカウント情報管理装置。
このユーザアカウント情報管理装置によれば、ユーザ認証がされたユーザがサービスシステムを利用できるか、及びサービスの利用に際して必要な利用権限を確認することができる。
【0092】
（５） 前記顧客情報管理部は、前記ユーザが利用する前記複数のサービスシステムの前記少なくとも一つのサービスシステムの利用権限を管理するサービスシステム利用情報管理部を備えている、上記（２）又は（３）に記載のユーザアカウント情報管理装置。
【0093】
（６） 前記サービスシステム利用情報管理部は、複数のサービスシステムに対応して複数設けられている、上記（４）に記載のユーザアカウント情報管理装置。
【0094】
（７） 複数の前記顧客情報管理部のそれぞれは、前記ユーザが利用する前記複数のサービスシステムの内の少なくとも一つのサービスシステムの利用権限を管理するサービスシステム利用情報管理部を備えている、上記（３）に記載のユーザアカウント情報管理装置。
【0095】
（８） 前記複数のサービスシステムは、それぞれ異なる会社、組織又は部署によって管理されている上記（１）から（７）のいずれかに記載のユーザアカウント情報管理装置。
【0096】
（９） 複数のサービスシステム（例えば、サービスシステム２００、２００Ａ、２００Ｂ、２００Ｃ又は２００Ｄ、及びサービスシステム３００、３００Ａ、３００Ｂ、３００Ｃ又は３００Ｄ）と、
前記複数のサービスシステムを利用するユーザのユーザアカウント情報を一元管理するユーザアカウント情報管理装置（例えば、ユーザアカウント情報管理装置４００、４００Ａ、４００Ｂ、４００Ｃ、４００Ｄ、４００Ｅ）と、を備えた、ユーザ認証システムであって、
前記ユーザアカウント情報管理装置は、
前記ユーザアカウント情報を管理するユーザアカウント情報管理部（例えば、ユーザアカウント情報管理部４０２）と、
前記複数のサービスシステムの少なくとも一つを介して、前記ユーザによって入力されたユーザアカウント情報を取得する認証処理部（例えば、認証処理部４０１）と、を備え、
前記認証処理部は、前記ユーザによって入力された前記ユーザアカウント情報と、前記ユーザアカウント情報管理部で管理されている前記ユーザアカウント情報とを照合して前記ユーザの認証の可否を判定し、判定結果を前記複数のサービスシステムの少なくとも一つに返す、ユーザ認証システム。
このユーザ認証システムによれば、複数のサービスシステムから個別に提供されるサービスを利用したいユーザは、一つのユーザアカウントで各複数のサービスシステムのサービスシステムを利用でき、利便性が向上する。また本開示の各態様によれば、複数のサービスシステムは、各サービスシステムで顧客情報を管理する装置を備える必要がなくなり、システムの開発・運用保守費を低減できる。
前記複数のサービスシステムを利用するユーザのユーザアカウント情報を一元管理するユーザアカウント情報管理装置（例えば、ユーザアカウント情報管理装置４００、４００Ａ、４００Ｂ、４００Ｃ、４００Ｄ、４００Ｅ）と、を備えた、ユーザ認証システムであって、
前記ユーザアカウント情報管理装置は、
前記ユーザアカウント情報を管理するユーザアカウント情報管理部（例えば、ユーザアカウント情報管理部４０２）と、
前記複数のサービスシステムの少なくとも一つを介して、前記ユーザによって入力されたユーザアカウント情報を取得する認証処理部（例えば、認証処理部４０１）と、を備え、
前記認証処理部は、前記ユーザによって入力された前記ユーザアカウント情報と、前記ユーザアカウント情報管理部で管理されている前記ユーザアカウント情報とを照合して前記ユーザの認証の可否を判定し、判定結果を前記複数のサービスシステムの少なくとも一つに返す、ユーザ認証システム。
このユーザ認証システムによれば、複数のサービスシステムから個別に提供されるサービスを利用したいユーザは、一つのユーザアカウントで各複数のサービスシステムのサービスシステムを利用でき、利便性が向上する。また本開示の各態様によれば、複数のサービスシステムは、各サービスシステムで顧客情報を管理する装置を備える必要がなくなり、システムの開発・運用保守費を低減できる。
【0097】
（１０） 前記複数のサービスシステムの少なくとも一つに、前記ユーザの所属に関する情報を管理する所属情報管理部を含む顧客情報管理部（例えば、顧客情報管理部２１０、３１０）を備えた、上記（９）に記載のユーザ認証システム。
このユーザ認証システムによれば、サービスシステムが、サービスを利用するユーザの所属情報を得ることで、サービスを利用するユーザの傾向を把握することができる。
このユーザ認証システムによれば、サービスシステムが、サービスを利用するユーザの所属情報を得ることで、サービスを利用するユーザの傾向を把握することができる。
【0098】
（１１） 前記顧客情報管理部は、複数のサービスシステムに対応して複数設けられている、上記（１０）に記載のユーザ認証システム。
【0099】
（１２） 前記複数のサービスシステムのそれぞれのサービスシステムは、該サービスシステムの利用権限を管理するサービスシステム利用情報管理部（例えば、ＩＣＴサービスシステム利用情報管理部２０３、３０３）と、
前記利用権限を確認して前記サービスシステムの認可の可否を判定するユーザ認可部と、
を備えた、上記（９）から（１１）のいずれかに記載のユーザ認証システム。
このユーザ認証システムによれば、ユーザ認証がされたユーザがサービスシステムを利用できるか、及びサービスの利用に際して必要な利用権限を確認することができる。
前記利用権限を確認して前記サービスシステムの認可の可否を判定するユーザ認可部と、
を備えた、上記（９）から（１１）のいずれかに記載のユーザ認証システム。
このユーザ認証システムによれば、ユーザ認証がされたユーザがサービスシステムを利用できるか、及びサービスの利用に際して必要な利用権限を確認することができる。
【0100】
（１３） 前記顧客情報管理部は、前記ユーザが利用する前記複数のサービスシステムの少なくとも一つのサービスシステムの利用権限を管理するサービスシステム利用情報管理部を備えている、上記（１０）又は（１１）に記載のユーザ認証システム。
【0101】
（１４） 前記サービスシステム利用情報管理部は、複数のサービスシステムに対応して複数設けられている、上記（１２）に記載のユーザ認証システム。
（１５） 複数の前記顧客情報管理部のそれぞれは、前記ユーザが利用する前記複数のサービスシステムの少なくとも一つのサービスシステムの利用権限を管理するサービスシステム利用情報管理部を備えている、上記（１１）に記載のユーザ認証システム。
（１６） 前記複数のサービスシステムは、それぞれ異なる会社、組織又は部署によって管理されている上記（９）から（１５）のいずれかに記載のユーザ認証システム。
（１５） 複数の前記顧客情報管理部のそれぞれは、前記ユーザが利用する前記複数のサービスシステムの少なくとも一つのサービスシステムの利用権限を管理するサービスシステム利用情報管理部を備えている、上記（１１）に記載のユーザ認証システム。
（１６） 前記複数のサービスシステムは、それぞれ異なる会社、組織又は部署によって管理されている上記（９）から（１５）のいずれかに記載のユーザ認証システム。
【符号の説明】
【0102】
１０、１０Ａ、１０Ｂ、１０Ｃ、１０Ｄ、１０Ｅ、１０Ｆ、１０Ｇ、１０Ｈ ユーザ認証システム
１００ 通信端末
２００、２００Ａ、２００Ｂ、２００Ｃ、２００Ｄ、２００Ｅ サービスシステム
２０１ ユーザ認証部
２０１Ｂ ユーザ認証・許可部
２０２ ユーザ認可部
２０３ ＩＣＴサービスシステム利用情報管理部
２１０ 顧客情報管理部
３００、３００Ａ、３００Ｂ、３００Ｃ、３００Ｄ、３００Ｅ サービスシステム
３０１ ユーザ認証部
３０１Ｂ ユーザ認証・許可部
３０２ ユーザ認可部
３０３ ＩＣＴサービスシステム利用情報管理部
３１０ 顧客情報管理部
４００、４００Ａ、４００Ｂ、４００Ｃ、４００Ｄ、４００Ｅ ユーザアカウント情報管理装置
４０１ 認証処理部
４０２ ユーザアカウント情報管理部
４０３、４０３－１、４０３－２ 顧客情報管理部
４０４ 認可処理部
４０５、４０５－１、４０５－２ ＩＣＴサービスシステム利用情報管理部
Ｘ１－Ｘ５ システム
１００ 通信端末
２００、２００Ａ、２００Ｂ、２００Ｃ、２００Ｄ、２００Ｅ サービスシステム
２０１ ユーザ認証部
２０１Ｂ ユーザ認証・許可部
２０２ ユーザ認可部
２０３ ＩＣＴサービスシステム利用情報管理部
２１０ 顧客情報管理部
３００、３００Ａ、３００Ｂ、３００Ｃ、３００Ｄ、３００Ｅ サービスシステム
３０１ ユーザ認証部
３０１Ｂ ユーザ認証・許可部
３０２ ユーザ認可部
３０３ ＩＣＴサービスシステム利用情報管理部
３１０ 顧客情報管理部
４００、４００Ａ、４００Ｂ、４００Ｃ、４００Ｄ、４００Ｅ ユーザアカウント情報管理装置
４０１ 認証処理部
４０２ ユーザアカウント情報管理部
４０３、４０３－１、４０３－２ 顧客情報管理部
４０４ 認可処理部
４０５、４０５－１、４０５－２ ＩＣＴサービスシステム利用情報管理部
Ｘ１－Ｘ５ システム
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】