WO2020195687A1 - 情報処理システム、情報処理方法、およびプログラム - Google Patents

Abstract

情報処理システム（１）は、口座開設業務サーバ（１００）と、エージェントサーバ（２００）と、を有し、サーバ（１００）は、ユーザの個人情報を個人情報データベース（１２０）に格納するときに、当該ユーザについてサーバ（１００）にログインするための第１の認証情報を、サーバ（２００）に送信する送信部（１０２）と、第１の認証情報を受信すると、ユーザの個人情報を読み出すための処理を実行する処理部（１０４）と、を備え、サーバ（２００）は、ユーザがサーバ（２００）にログインするための第２の認証情報を第１の認証情報に紐付けてＩＤ記憶部（２２０）に記憶させるＩＤ登録部（２０２）と、第２の認証情報を受信すると、第２の認証情報に対応する第１の認証情報をＩＤ記憶部（２２０）から読み出してサーバ（１００）にログインするログイン部（２０４）と、を備える。

Description

情報処理システム、情報処理方法、およびプログラム

　本発明は、情報処理システム、情報処理方法、およびプログラムに関する。

　特許文献１には、取引銀行を介して証券会社に証券取引口座を開設する際に、証券会社に本人確認書類を提出することなく口座開設が可能なシステムが記載されている。また、特許文献２には、ユーザの身元を確認済みの企業（金融機関等）のキャッシュカードを用いて、ユーザが新規にサービスの利用（口座開設等）を申込んだ企業（他の金融機関等）に、身元確認済み企業のキャッシュカードの情報を送信することで、身元確認済み企業から当該ユーザの身元確認済みの属性情報を提供することで、他の企業が身元確認を行う手間を省くことができるシステムが記載されている。

特開２００６－５３６９３号公報 特開２０１７－６８７７７号公報

　上記文献に記載されたシステムのように、複数の企業間でユーザの個人情報をやり取りする場合には、個人情報が漏洩しないようにする必要がある。

　本発明は上記事情に鑑みてなされたものであり、その目的とするところは、個人情報の漏洩リスクを低減する情報処理システム、情報処理方法、およびプログラムを提供することにある。

　本発明の各側面では、上述した課題を解決するために、それぞれ以下の構成を採用する。

　第一の側面は、情報処理システムに関する。
　第一の側面に係る情報処理システムは、
　第１のサーバと、第２のサーバと、を有する情報処理システムであって、
　前記第１のサーバは、
　ユーザのユーザ情報を第１の記憶手段に格納するときに、当該ユーザについて当該第１のサーバにログインするための第１の認証情報を、前記第２のサーバに送信する送信手段と、
　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行する処理手段と、を有し、
　前記第２のサーバは、
　前記ユーザが当該第２のサーバにログインするための第２の認証情報を前記第１の認証情報に紐付けて第２の記憶手段に記憶させる認証情報記憶手段と、
　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記第２の記憶手段から読み出して前記第１のサーバにログインするログイン手段と、を有する。

　第二の側面は、サーバに関する。
　第二の側面に係る第１のサーバは、
　ユーザのユーザ情報を受け付ける他のサーバに接続され、前記ユーザ情報を管理するサーバであって、
　前記ユーザの前記ユーザ情報を格納するときに、当該ユーザについて当該サーバにログインするための第１の認証情報を、前記他のサーバに送信する送信手段と、
　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行する処理手段と、を有する。
　第二の側面に係る第２のサーバは、
　ユーザのユーザ情報を管理する他のサーバと接続されるサーバであって、
　前記ユーザ情報を受け付けた前記ユーザに関して当該サーバが前記他のサーバにログインするための第１の認証情報を前記他のサーバから取得し、取得した前記第１の認証情報に、前記ユーザが当該サーバにログインするための第２の認証情報を紐付けて記憶部に記憶する認証情報記憶手段と、
　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記記憶部から読み出して前記他のサーバにログインするログイン手段と、
　前記他のサーバにログインし、前記ユーザのユーザ情報を前記他のサーバに記憶させる処理を実行する処理手段と、を有する。

　第三の側面は、少なくとも１つのコンピュータにより実行される情報処理方法に関する。
　第三の側面に係る情報処理方法は、
　第１のサーバが、
　ユーザのユーザ情報を第１の記憶手段に格納するときに、当該ユーザについて当該第１のサーバにログインするための第１の認証情報を、第２のサーバに送信し、
　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行し、
　第２のサーバが、
　前記ユーザが当該第２のサーバにログインするための第２の認証情報を前記第１の認証情報に紐付けて第２の記憶手段に記憶させ、
　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記第２の記憶手段から読み出して前記第１のサーバにログインする、ことを含む。

　なお、本発明の他の側面としては、上記第三の側面の方法を少なくとも１つのコンピュータに実行させるプログラムであってもよいし、このようなプログラムを記録したコンピュータが読み取り可能な記録媒体であってもよい。この記録媒体は、非一時的な有形の媒体を含む。
　このコンピュータプログラムは、コンピュータにより実行されたとき、コンピュータに、第１のサーバおよび第２のサーバ上で、その情報処理方法を実施させるコンピュータプログラムコードを含む。

　なお、以上の構成要素の任意の組合せ、本発明の表現を方法、装置、システム、記録媒体、コンピュータプログラムなどの間で変換したものもまた、本発明の態様として有効である。

　また、本発明の各種の構成要素は、必ずしも個々に独立した存在である必要はなく、複数の構成要素が一個の部材として形成されていること、一つの構成要素が複数の部材で形成されていること、ある構成要素が他の構成要素の一部であること、ある構成要素の一部と他の構成要素の一部とが重複していること、等でもよい。

　また、本発明の方法およびコンピュータプログラムには複数の手順を順番に記載してあるが、その記載の順番は複数の手順を実行する順番を限定するものではない。このため、本発明の方法およびコンピュータプログラムを実施するときには、その複数の手順の順番は内容的に支障のない範囲で変更することができる。

　さらに、本発明の方法およびコンピュータプログラムの複数の手順は個々に相違するタイミングで実行されることに限定されない。このため、ある手順の実行中に他の手順が発生すること、ある手順の実行タイミングと他の手順の実行タイミングとの一部ないし全部が重複していること、等でもよい。

　上記各側面によれば、個人情報の漏洩リスクを低減する情報処理システム、情報処理方法、およびプログラムを提供することができる。

　上述した目的、およびその他の目的、特徴および利点は、以下に述べる好適な実施の形態、およびそれに付随する以下の図面によってさらに明らかになる。

本発明の実施の形態に係る情報処理システムのシステム構成を概念的に示す図である。 本実施形態の情報処理システムの各サーバおよびユーザ端末を実現するコンピュータの構成の一例を示す図である。 本発明の実施の形態に係る情報処理システムの各サーバの構成を論理的に示す機能ブロック図である。 エージェントサーバのＩＤ記憶部のデータ構造の一例を示す図である。 口座開設業務サーバの個人情報データベースのデータ構造の一例を示す図である。 本実施形態の情報処理システムの動作の一例を示すフローチャートである。 本実施形態の口座開設業務サーバの論理的な構成を示す機能ブロック図である。 本実施形態の情報処理システムの動作の一例を示すフローチャートである。 本実施形態のエージェントサーバの論理的な構成を示す機能ブロック図である。 本実施形態の情報処理システムの動作の一例を示すフローチャートである。 本実施形態の情報処理システムの動作の一例を示すフローチャートである。

　以下、本発明の実施の形態について、図面を用いて説明する。尚、すべての図面において、同様な構成要素には同様の符号を付し、適宜説明を省略する。

（第１の実施の形態）
　図１は、本発明の実施の形態に係る情報処理システム１のシステム構成を概念的に示す図である。
　情報処理システム１は、口座開設業務サーバ（第１のサーバ）１００と、エージェントサーバ（第２のサーバ）２００と、を備え、ユーザ端末（図中、Ｕ１、Ｕ２と示す）とともに使用される。図の例では、ユーザ端末は２つ示されているが、２台に限定されず、情報処理システム１は、少なくとも一つのユーザ端末により利用されてよい。以下、ユーザが利用する端末はユーザ端末Ｕ１であるとして説明する。

　本実施形態では、情報処理システム１は、顧客（以下、ユーザとも呼ぶ）からの申込に従い、複数の異なる証券会社からの業務依託を受けて口座開設業務を行うものである。証券会社の口座開設時には、口座開設に必要なユーザの本人特定情報、例えば、マイナンバー（登録商標）（以後、「個人番号」と呼ぶ。）と、個人番号の確認書類（例えば、個人番号カード）と、本人確認書類（例えば、運転免許証、健康保険証等があり、ユーザの氏名、住所、生年月日を含むものが好ましい）とを、ユーザは証券会社に提出する。加えて、本人特定情報として、顔写真や本人確認書類の外観（書類の厚みやその他の特徴）情報を含むことができる。

　ユーザはこれらの書類を、証券会社毎に口座開設時にそれぞれ提出する必要がある。つまり、これらの書類に基づく本人特定および本人確認に係る業務もそれぞれの証券会社で口座開設時に都度行うことになるため、利用者にとっては面倒であり、証券会社においても負担であった。

　本実施形態の情報処理システム１では、ユーザが複数の証券会社で口座開設を行う際に、一証券会社での口座開設のために本人特定情報のための本人確認手続きが済んでいる本人特定情報および本人確認書類（以後、これらの情報を「個人情報」とも呼ぶ）を、他の証券会社の口座開設において利用する。そして、本実施形態の情報処理システム１では、情報を利用する際に、一証券会社および他の証券会社間で、ユーザに関する情報が漏洩することを抑制するものである。また、本実施形態において利用者に関する情報を取得、利用する場合は、これを適法に行うものとする。

　実施形態において「取得」とは、自装置が他の装置や記憶媒体に格納されているデータまたは情報を取りに行くこと（能動的な取得）、および、自装置に他の装置から出力されるデータまたは情報を入力すること（受動的な取得）の少なくとも一方を含む。能動的な取得の例は、他の装置にリクエストまたは問い合わせしてその返信を受信すること、及び、他の装置や記憶媒体にアクセスして読み出すこと等がある。また、受動的な取得の例は、配信（または、送信、プッシュ通知等）される情報を受信すること等がある。さらに、「取得」とは、受信したデータまたは情報の中から選択して取得すること、または、配信されたデータまたは情報を選択して受信することであってもよい。

　口座開設業務サーバ１００は、証券会社から委託を受けて口座開設のための処理を行うサーバである。口座開設業務サーバ１００は、ユーザ端末Ｕ１とのやり取りは行わない。エージェントサーバ２００は、ユーザのユーザ端末と直接やり取りを行い、ユーザからの申請を受けて、口座開設業務サーバ１００に口座開設業務を代理で指示するものである。以下の各図において、本発明の本質に関わらない部分の構成については省略してあり、図示されていない。例えば、口座開設業務サーバ１００が口座開設を行う証券会社のシステムは図示していない。また、口座開設業務サーバ１００が行う証券会社の口座開設の処理自体については、本実施形態では説明しない。

　本実施形態の情報処理システム１の各サーバおよびユーザ端末は、コンピュータによって実現される。図２は、本実施形態の情報処理システム１の各サーバおよびユーザ端末を実現するコンピュータ６０の構成の一例を示す図である。口座開設業務サーバ１００およびエージェントサーバ２００は、それぞれ複数のコンピュータ６０により構成されてもよいし、仮想サーバにより実現されてもよい。

　コンピュータ６０は、ＣＰＵ（Central Processing Unit）６２、メモリ６４、メモリ６４にロードされた各サーバおよびユーザ端末の構成要素を実現するプログラム８０、そのプログラム８０を格納するストレージ６６、Ｉ／Ｏ（Input/Output）６８、および通信ネットワーク接続用のインタフェース（通信Ｉ／Ｆ７０）を備える。

　ＣＰＵ６２、メモリ６４、ストレージ６６、Ｉ／Ｏ６８、通信Ｉ／Ｆ７０は、バス６９を介して互いに接続され、ＣＰＵ６２により各サーバおよびユーザ端末がそれぞれ制御される。ただし、ＣＰＵ６２などを互いに接続する方法は、バス接続に限定されない。

　メモリ６４は、ＲＡＭ（Random Access Memory）やＲＯＭ（Read Only Memory）などのメモリである。ストレージ６６は、ハードディスク、ＳＳＤ（Solid State Drive）、またはメモリカードなどの記憶装置である。

　ストレージ６６は、ＲＡＭやＲＯＭなどのメモリであってもよい。ストレージ６６は、コンピュータ６０の内部に設けられてもよいし、コンピュータ６０がアクセス可能であれば、コンピュータ６０の外部に設けられ、コンピュータ６０と有線または無線で接続されてもよい。あるいは、コンピュータ６０に着脱可能に設けられてもよい。

　ＣＰＵ６２が、ストレージ６６に記憶されるプログラム８０をメモリ６４に読み出して実行することにより、以下に説明する図３の各サーバの各ユニットの各機能を実現することができる。

　Ｉ／Ｏ６８は、コンピュータ６０と他の入出力装置間のデータおよび制御信号の入出力制御を行う。他の入出力装置とは、たとえば、コンピュータ６０に接続されるキーボード、タッチパネル、マウス、およびマイクロフォン等の入力装置７２と、ディスプレイ（図中、表示装置７４と示す）、プリンタ、およびスピーカ等の出力装置（不図示）と、これらの入出力装置とコンピュータ６０のインタフェースとを含む。さらに、Ｉ／Ｏ６８は、他の記録媒体の読み取りまたは書き込み装置（不図示）とのデータの入出力制御を行ってもよい。

　通信Ｉ／Ｆ７０は、コンピュータ６０と外部の装置との通信を行うためのネットワーク接続用インタフェースである。通信Ｉ／Ｆ７０は、有線回線と接続するためのネットワークインタフェースでもよいし、無線回線と接続するためのネットワークインタフェースでもよい。たとえば、各サーバおよびユーザ端末を実現するコンピュータ６０は、通信Ｉ／Ｆ７０により通信ネットワーク３を介して互いに接続される。

　後述する図３の本実施形態の情報処理システム１の各構成要素は、図２のコンピュータ６０のハードウェアとソフトウェアの任意の組合せによって実現される。そして、その実現方法、装置にはいろいろな変形例があることは、当業者には理解されるところである。以下説明する各実施形態の口座開設業務サーバ１００およびエージェントサーバ２００を示す機能ブロック図は、ハードウェア単位の構成ではなく、論理的な機能単位のブロックを示している。

　本実施形態の第１のコンピュータプログラム８０は、口座開設業務サーバ１００を実現させるためのコンピュータ６０に、ユーザの個人情報を格納するときに、当該ユーザについて当該口座開設業務サーバ１００にログインするための第１の認証情報を、エージェントサーバ２００に送信する手順、第１の認証情報を受信すると、ユーザの個人情報を読み出すための処理を実行する手順、を実行させるように記述されている。

　本実施形態の第２のコンピュータプログラム８０は、エージェントサーバ２００を実現させるためのコンピュータ６０に、個人情報を受け付けたユーザに関して当該エージェントサーバ２００が口座開設業務サーバ１００にログインするための第１の認証情報を口座開設業務サーバ１００から取得する手順、取得した第１の認証情報に、ユーザが当該エージェントサーバ２００にログインするための第２の認証情報を紐付けてＩＤ記憶部２２０に記憶する手順、第２の認証情報を受信すると、当該第２の認証情報に対応する第１の認証情報をＩＤ記憶部２２０から読み出して口座開設業務サーバ１００にログインする手順、を実行させるように記述されている。

　本実施形態のコンピュータプログラム８０は、コンピュータ６０で読み取り可能な記録媒体に記録されてもよい。記録媒体は特に限定されず、様々な形態のものが考えられる。また、プログラム８０は、記録媒体からコンピュータ６０のメモリ６４にロードされてもよいし、ネットワークを通じてコンピュータ６０にダウンロードされ、メモリ６４にロードされてもよい。

　コンピュータプログラム８０を記録する記録媒体は、非一時的な有形のコンピュータ６０が使用可能な媒体を含み、その媒体に、コンピュータ６０が読み取り可能なプログラムコードが埋め込まれる。コンピュータプログラム８０が、コンピュータ６０上で実行されたとき、コンピュータ６０に、口座開設業務サーバ１００又はエージェントサーバ２００を実現する情報処理方法を実行させる。

　また、ユーザ端末Ｕ１は、ユーザが利用する端末装置であり、例えば、パーソナルコンピュータ、タブレット端末、スマートフォン、携帯電話等である。ユーザ端末Ｕ１は、ユーザの所有物であってもよいし、ユーザに貸与されるものであってもよい。ユーザ端末Ｕ１を用いてユーザが情報処理システム１のサービスを利用する形態は以下に例示されるがこれらに限定されない。
（１）ユーザ端末Ｕ１にアプリケーションをインストールして起動し、アプリケーションからエージェントサーバ２００にアクセスして、ユーザ端末Ｕ１は情報処理システム１が提供するサービスを利用する。
（２）ユーザ端末Ｕ１上でブラウザを起動し、所定のウェブサイトにアクセスして、ユーザ端末Ｕ１は情報処理システム１によって提供されるサービスを利用する。
（３）所謂ＳａａＳ（Software as a Service）を利用し、エージェントサーバ２００上で情報処理システム１を実現するアプリケーションを実行させ、ユーザ端末Ｕ１は、通信ネットワークを介してオンラインで情報処理システム１によって提供されるサービスを利用する。

　また、エージェントサーバ２００およびユーザ端末Ｕ１の間の接続形態は特に限定されないが、セキュリティが担保された形態で接続されるものとする。口座開設業務サーバ１００とエージェントサーバ２００の間の接続形態も特に限定されないが、セキュリティが担保された形態で接続され、例えば、専用回線で接続されるのが好ましい。各装置間は、有線および無線の少なくともいずれか一方で接続される。通信方式も特に限定されず、各装置が利用可能な通信方式で互いに接続されてよい。

　本情報処理システム１の利用に際して、ユーザは予め利用申込を行う。利用申込は、一社目の証券会社の口座申請と同時に行われることも含まれる。利用申込時には、ユーザ登録情報、例えば、氏名、住所、電話番号等の情報を登録し、認証情報（ユーザＩＤおよびパスワード）の発行を受ける。この利用申込は、エージェントサーバ２００に対して行われる。例えば、ユーザ端末Ｕ１で利用申込を受け付けるウェブサイトにアクセスして申込んでもよいし、エージェントサーバ２００の端末装置（不図示）を用いて情報処理システム１にアクセスして申込んでもよいし、専用のアプリケーションをユーザ端末Ｕ１又はエージェントサーバ２００の端末装置を用いて起動して申込画面で申込を行ってもよい。

　図３は、本発明の実施の形態に係る情報処理システム１の各サーバの構成を論理的に示す機能ブロック図である。
　口座開設業務サーバ１００は、送信部１０２と、処理部１０４と、を備える。エージェントサーバ２００は、ＩＤ登録部（認証情報記憶手段）２０２と、ログイン部２０４とを備える。

　送信部１０２は、ユーザの個人情報を個人情報データベース１２０（第１の記憶手段）に格納するときに、当該ユーザについて当該口座開設業務サーバ１００にログインするための第１の認証情報（ユーザＩＤ１とパスワードＰ１）を、エージェントサーバ２００に送信する。言い換えると、第１の認証情報は、エージェントサーバ２００がユーザの代わりに口座開設業務サーバ１００にログインするための情報である。

　処理部１０４は、第１の認証情報を受信すると、ユーザの個人情報を読み出すための処理を実行する。個人情報を読み出すための処理は以下の処理を含む。
（１）ユーザに関するエージェントサーバ２００の代理権授権を確認する処理
（２）ユーザの個人情報が本人確認済みか否か（すなわち正当か否か）を確認する処理
（３）証券会社Ａの個人情報データベース１２０ａに保管されているユーザの本人確認済み個人情報を、証券会社Ｂに提供する依頼をするための処理
（４）証券会社Ａの個人情報データベース１２０ａから読み出したユーザの個人情報を証券会社Ｂの個人情報データベース１２０ｂに保存する処理
　これらの処理の詳細については、後述する実施形態で説明する。

　ＩＤ登録部２０２は、ユーザが当該エージェントサーバ２００にログインするための第２の認証情報（ユーザＩＤ２とパスワードＰ２）を第１の認証情報（ユーザＩＤ１とパスワードＰ１）に紐付けてＩＤ記憶部２２０（第２の記憶手段）に記憶する。

　ログイン部２０４は、ユーザ端末Ｕ１から第２の認証情報（ユーザＩＤ２とパスワードＰ２）を受信すると、当該第２の認証情報（ユーザＩＤ２とパスワードＰ２）に対応する第１の認証情報（ユーザＩＤ１とパスワードＰ１）をＩＤ記憶部２２０から読み出して、口座開設業務サーバ１００にログインする。

　図４は、エージェントサーバ２００のＩＤ記憶部２２０のデータ構造の一例を示す図である。ＩＤ記憶部２２０は、エージェントサーバ２００がアクセス可能に接続され、エージェントサーバ２００に含まれていてもよいし、エージェントサーバ２００の外部に設けられた記憶装置であってもよい。ＩＤ記憶部２２０は、図４（ａ）～図４（ｃ）に示す各情報を記憶する。

　図４（ａ）に示すように、ＩＤ登録部２０２によって、ＩＤ記憶部２２０のＩＤ情報２２２には、第２の認証情報（ユーザＩＤ２とパスワードＰ２）が第１の認証情報（ユーザＩＤ１とパスワードＰ１）に紐付けて記憶される。

　図４（ｂ）に示すように、ユーザが、本システムの利用申込を行う際に登録するユーザ登録情報２２４、例えば、氏名、住所、電話番号等の情報を、第２の認証情報（ユーザＩＤ２とパスワードＰ２）に紐付けてＩＤ記憶部２２０に記憶してもよい。図４（ｃ）に示すように、口座開設業務サーバ１００から発行された第１の認証情報２２６（ユーザＩＤ１とパスワードＰ１）をＩＤ記憶部２２０に記憶してもよい。

　図５は、口座開設業務サーバ１００の個人情報データベース１２０のデータ構造の一例を示す図である。個人情報データベース１２０は、口座開設業務サーバ１００にアクセス可能に接続され、口座開設業務サーバ１００に含まれてもよいし、口座開設業務サーバ１００の外部に設けられた記憶装置であってもよい。なお、個人情報データベース１２０は、データベース形式でなくてもよい。個人情報データベース１２０は、図５（ａ）～図５（ｃ）に示す各情報を記憶する。

　図５（ａ）に示すように、個人情報データベース１２０は、送信部１０２が発行した第１の認証情報１２２（ユーザＩＤ１とパスワードＰ１）を記憶する。

　図５（ｂ）に示すように、個人情報データベース１２０は、当該ユーザの本人特定情報が確認済みであることを示す情報（確認済み情報１２４）を、ユーザＩＤに紐付けて記憶してもよい。図５（ｃ）に示すように、個人情報データベース１２０は、ユーザの個人情報１２６（個人番号と、個人番号確認書類と、本人確認書類）をユーザＩＤに紐付けて記憶してもよい。なお、個人情報の確認書類は、デジタル化されたデータとして保存される。

　個人情報データベース１２０は、図１又は図３に示すように、証券会社毎に異なる第１の記憶領域（証券会社Ａ用個人情報データベース１２０ａ）と、第２の記憶領域（証券会社Ｂ用個人情報データベース１２０ｂ）とを有する。第１の記憶領域（証券会社Ａ用個人情報データベース１２０ａ）には、証券会社Ａのシステム（不図示）がアクセス可能であり、証券会社Ａ以外のシステム（不図示）はアクセスできない。第２の記憶領域（証券会社Ｂ用個人情報データベース１２０ｂ）には、証券会社Ｂのシステム（不図示）がアクセス可能であり、証券会社Ｂ以外のシステムはアクセスできない。

　第１の記憶領域（証券会社Ａ用個人情報データベース１２０ａ）と第２の記憶領域（証券会社Ｂ用個人情報データベース１２０ｂ）は、物理的に同じ記憶装置に含まれていて論理的に分割されている領域であってもよいし、物理的に別体の２つの異なる記憶装置に設けられていてもよい。

　このように構成された本実施形態の情報処理システム１の動作について説明する。
　図６は、本実施形態の情報処理システム１の動作の一例を示すフローチャートである。
　まず、ユーザは、証券会社Ａの口座開設を行うために、ユーザ端末Ｕ１から、予め取得していたユーザＩＤ２とパスワードＰ２を用いてエージェントサーバ２００にログインする（ステップＳ１０１）。ログインの前又は後に、ユーザは、ユーザ端末Ｕ１に表示される操作画面で、代理遂行をする業務内容（口座開設等）と対象となる事業者（例えば、証券会社名、支店名等）を指定できてよい。

　エージェントサーバ２００は、ユーザ端末Ｕ１からユーザＩＤ２とパスワードＰ２を受け付け、本システムの利用者であるか否かの認証処理を行う（ステップＳ１０３）。認証後、エージェントサーバ２００は、当該ユーザの代理人として証券会社Ａの口座開設申請を口座開設業務サーバ１００に対して行う（ステップＳ１０５）。

　口座開設業務サーバ１００の送信部１０２は、当該ユーザの個人情報を格納および読み出すときに必要となる口座開設業務サーバ１００にログインするための第１の認証情報（ユーザＩＤ１とパスワードＰ１）をエージェントサーバ２００に送信する（ステップＳ１０７）。このとき、送信部１０２は、個人情報データベース１２０にユーザの第１の認証情報（ユーザＩＤ１とパスワードＰ１）を記憶させる（図５（ａ））。

　エージェントサーバ２００のＩＤ登録部２０２は、口座開設業務サーバ１００から第１の認証情報（ユーザＩＤ１とパスワードＰ１）を受信すると、当該ユーザの第２の認証情報（ユーザＩＤ２とパスワードＰ２）と第１の認証情報（ユーザＩＤ１とパスワードＰ１）を紐付けてＩＤ記憶部２２０に記憶させる（ステップＳ１０９）。

　そして、エージェントサーバ２００のログイン部２０４は、ユーザ端末Ｕ１に口座開設に必要な個人情報（個人番号と、個人番号確認書類と、本人確認書類）を要求する（ステップＳ１１１）。そして、エージェントサーバ２００のログイン部２０４は、ユーザ端末Ｕ１から送信された個人情報を受信すると（ステップＳ１１３）、当該ユーザの第１の認証情報（ユーザＩＤ１とパスワードＰ１）を用いて口座開設業務サーバ１００にログインする（ステップＳ１１５）。ユーザの第１の認証情報は、ステップＳ１１１でユーザ端末Ｕ１から個人情報が送信される際、ユーザ端末Ｕ１はユーザＩＤ２でログイン中であるので、ログイン中のユーザＩＤ２に対応するユーザＩＤ１をＩＤ記憶部２２０から読み出すことで取得できる。

　口座開設業務サーバ１００の処理部１０４は、エージェントサーバ２００からユーザのユーザＩＤ１とパスワードＰ１を受信すると、認証処理を行う（ステップＳ１１７）。処理部１０４は、個人情報データベース１２０に格納されている第１の認証情報（図５（ａ））と照合することで認証処理を行う。

　そして、認証後、処理部１０４は、エージェントサーバ２００に個人情報を要求すると（ステップＳ１１９）、エージェントサーバ２００から口座開設業務サーバ１００に送信された個人情報を受信する（ステップＳ１２１）。処理部１０４は、受信した個人情報を個人情報データベース１２０にユーザの識別情報（例えば、ユーザＩＤ１）に紐付けて格納させる（ステップＳ１２３）。

　以上説明したように、本実施形態において、エージェントサーバ２００により、ユーザからの口座開設要求が受け付けられると、口座開設業務サーバ１００に対して口座開設が要求され、口座開設業務サーバ１００の送信部１０２により口座開設業務サーバ１００にログインするための第１の認証情報（ユーザＩＤ１およびパスワードＰ１）が発行され、エージェントサーバ２００のＩＤ登録部２０２により第１の認証情報が、ユーザがエージェントサーバ２００にログインするための第２の認証情報（ユーザＩＤ２およびパスワードＰ２）に紐付けられて個人情報データベース１２０に登録される。そして、ユーザの口座開設要求により個人情報データベース１２０に個人情報が格納されるとき、ユーザの第２認証情報に対応する第１の認証情報を取得してエージェントサーバ２００は口座開設業務サーバ１００にログインすることができ、個人情報データベース１２０にユーザの個人情報を記憶させる処理を実行できる。

　このように、本実施形態によれば、エージェントサーバ２００がユーザの代わりに、口座開設業務サーバ１００にユーザ情報を読み出すための処理を実行させるので、個人情報の漏えいリスクが少なくなるという効果を奏する。

（第２の実施の形態）
　図７は、本実施形態の口座開設業務サーバ１００の論理的な構成を示す機能ブロック図である。口座開設業務サーバ１００は、証券会社毎に、管理機能手段を有する点以外は上記実施形態と同様である。口座開設業務サーバ１００は、複数の証券会社の業務を統括する統括部１３０と、証券会社Ａの業務を行う第１の管理機能部１４０ａ（以後、証券会社Ａの管理機能部１４０ａとも呼ぶ）と、証券会社Ｂの業務を行う第２の管理機能部１４０ｂ（以後、証券会社Ｂの管理機能部１４０ｂとも呼ぶ）と、を含む。

　第１の管理機能部１４０ａは、証券会社Ａの個人情報データベース１２０ａを管理する。第２の管理機能部１４０ｂは、証券会社Ｂの個人情報データベース１２０ｂを管理する。このように、第１の管理機能部１４０ａと第２の管理機能部１４０ｂは、互いに異なる事業者に紐付いている。本実施形態では、事業者は証券会社であるが、これに限定されない。

　本実施形態の統括部１３０と、第１の管理機能部１４０ａと、第２の管理機能部１４０ｂは、図３で説明した処理部１０４の機能をそれぞれ分担して実現する処理部１３４と、処理部１４４ａと、処理部１４４ｂとを含む。また、統括部１３０は、図３で説明した送信部１０２を含む。

　このように構成された本実施形態の情報処理システム１の動作について以下説明する。図８は、本実施形態の情報処理システム１の動作の一例を示すフローチャートである。図８は、ユーザが本情報処理システム１を初めて利用する際の手続きを行う手順を示している。
　図８のフローチャートは、図６と同じステップＳ１０１～ステップＳ１２３を含むとともに、さらにステップＳ２０１～ステップＳ２０３を含む。また、図６の口座開設業務サーバ１００の手順のうち、ステップＳ１０７を、統括部１３０が行い、ステップＳ１１７、ステップＳ１１９、およびステップＳ１２３を、証券会社Ａの管理機能部１４０ａが行う以外は、図６のフローチャートと図８のフローチャートは同じである。

　まず、ユーザはユーザ端末Ｕ１を用いて、本情報処理システム１の利用申込を行う（ステップＳ２０１）。具体的には、エージェントサーバ２００は、ユーザ登録情報（例えば、氏名、住所、電話番号等の情報）をユーザ端末Ｕ１から受け付ける。エージェントサーバ２００は、ユーザ端末Ｕ１からの利用申込を受け付けると、第２の認証情報（ユーザＩＤ２とパスワードＰ２）を発行してユーザ端末Ｕ１に送信する（ステップＳ２０３）。

　そして、ユーザは、証券会社Ａの口座開設を行うために、ユーザ端末Ｕ１から、ステップＳ２０３で取得していたユーザＩＤ２とパスワードＰ２を用いてエージェントサーバ２００にログインする（ステップＳ１０１）。

　エージェントサーバ２００は、ユーザ端末Ｕ１からユーザＩＤ２とパスワードＰ２を受け付け、本システムの利用者であるか否かの認証処理を行う（ステップＳ１０３）。認証後、エージェントサーバ２００は、当該ユーザの代理人として口座開設業務サーバ１００の統括部１３０に対して、証券会社Ａの口座開設申請を行う（ステップＳ１０５）。

　そして、口座開設業務サーバ１００の統括部１３０の送信部１０２は、当該ユーザの個人情報を格納および読み出すときに必要となる口座開設業務サーバ１００の証券会社Ａの管理機能部１４０ａにログインするための第１の認証情報（ユーザＩＤ１とパスワードＰ１）をエージェントサーバ２００に送信する（ステップＳ１０７）。このとき、統括部１３０の送信部１０２は、証券会社Ａの個人情報データベース１２０ａにユーザの第１の認証情報（ユーザＩＤ１とパスワードＰ１）を記憶させる（図５（ａ））。

　エージェントサーバ２００のＩＤ登録部２０２は、口座開設業務サーバ１００から第１の認証情報（ユーザＩＤ１とパスワードＰ１）を受信すると、当該ユーザの第２の認証情報（ユーザＩＤ２とパスワードＰ２）と第１の認証情報（ユーザＩＤ１とパスワードＰ１）を紐付けてＩＤ記憶部２２０に記憶させる（ステップＳ１０９）。

　そして、エージェントサーバ２００のログイン部２０４は、ユーザ端末Ｕ１に口座開設に必要な個人情報（個人番号と、個人番号確認書類と、本人確認書類）を要求する（ステップＳ１１１）。そして、エージェントサーバ２００のログイン部２０４は、ユーザ端末Ｕ１から送信された個人情報を受信すると（ステップＳ１１３）、当該ユーザの第１の認証情報（ユーザＩＤ１とパスワードＰ１）を用いて口座開設業務サーバ１００の証券会社Ａの管理機能部１４０ａにログインする（ステップＳ１１５）。ユーザの第１の認証情報は、ステップＳ１１１でユーザ端末Ｕ１から個人情報が送信される際、ユーザ端末Ｕ１はユーザＩＤ２でログイン中であるので、ログイン中のユーザＩＤ２に対応するユーザＩＤ１をＩＤ記憶部２２０から読み出すことで取得できる。

　口座開設業務サーバ１００の証券会社Ａの管理機能部１４０ａの処理部１４４ａは、エージェントサーバ２００からユーザのユーザＩＤ１とパスワードＰ１を受信すると、認証処理を行う（ステップＳ１１７）。処理部１４４ａは、証券会社Ａの個人情報データベース１２０ａに格納されている第１の認証情報（図５（ａ））と照合することで認証処理を行う。

　そして、認証後、処理部１４４ａは、エージェントサーバ２００に個人情報を要求すると（ステップＳ１１９）、エージェントサーバ２００から口座開設業務サーバ１００の証券会社Ａの管理機能部１４０ａに送信された個人情報を受信する（ステップＳ１２１）。処理部１４４ａは、受信した個人情報を証券会社Ａの個人情報データベース１２０ａにユーザの識別情報（例えば、ユーザＩＤ１）に紐付けて格納させる（ステップＳ１２３）。

　以上説明したように、本実施形態において、統括部１３０により、ユーザからの口座開設要求に応じて、証券会社Ａの個人情報データベース１２０ａに記憶される個人情報を証券会社Ｂの個人情報データベース１２０ｂに格納させるための処理を、証券会社Ｂの管理機能部１４０ｂおよび証券会社Ａの管理機能部１４０ａに行わせるための処理が行われる。

　この構成によれば、上記実施形態と同様な効果を奏するとともに、さらに、証券会社Ｂの管理機能部１４０ｂと証券会社Ａの管理機能部１４０ａは、エージェントサーバ２００を介してやり取りするので、第１の管理機能部１４０ａと第２の管理機能部１４０ｂは、ユーザに関する情報がどの証券会社の個人情報データベース１２０から読み出されたものかを知ることがなく、ユーザの口座開設に関する情報の漏洩を防ぐことができる。

（第３の実施の形態）
　図９は、本実施形態のエージェントサーバ２００の論理的な構成を示す機能ブロック図である。本実施形態のエージェントサーバ２００は、一の証券会社の口座開設時に本人確認済みとなったユーザの個人情報を、他の証券会社の口座開設時に他の証券会社でセキュアに利用できる構成を有する点以外は上記実施形態と同様である。

　エージェントサーバ２００は、図３の実施形態のエージェントサーバ２００の構成に加え、さらに転送部２３０を備える。また、口座開設業務サーバ１００は、図７の構成を有するものとする。

　口座開設業務サーバ１００の第１の管理機能部１４０ａの処理部１４４ａは、第１の認証情報を受信すると、証券会社Ａの個人情報データベース１２０ａに格納されているユーザのユーザ情報へのアクセス許可情報（以後、トークンとも呼ぶ）をエージェントサーバ２００に送信する。

　エージェントサーバ２００の転送部２３０は、トークンを受信すると、受信したトークンを統括部１３０に転送する。

　統括部１３０の処理部１３４は、エージェントサーバ２００から受信したトークンに基づいて、証券会社Ａの個人情報データベース１２０ａに格納されているユーザの個人情報を取得し、証券会社Ｂの個人情報データベース１２０ｂに格納する。

　ここで、統括部１３０は、トークンによって、証券会社Ａの個人情報データベース１２０ａに格納されているユーザの個人情報へのアクセス権を取得する。これは、証券会社Ｂとは異なる証券会社Ａの個人情報データベース１２０ａに格納されている個人情報に、証券会社Ｂの管理機能部１４０ｂが直接アクセスすることはできないため、統括部１３０が、証券会社Ａから個人情報を受信し、受信した個人情報を証券会社Ｂに転送する。証券会社Ｂの管理機能部１４０ｂは、統括部１３０を経由して証券会社Ａの個人情報データベース１２０ａに格納されている個人情報を取得し、証券会社Ｂの個人情報データベース１２０ｂに格納することができる。

　また、証券会社Ａの個人情報データベース１２０ａには、証券会社Ａの口座開設時にユーザから提出された個人情報が格納される。証券会社Ｂの個人情報データベース１２０ｂには、証券会社Ｂの口座開設時に用いられる個人情報が格納される。
　証券会社Ａの管理機能部１４０ａの処理部１４４ａは、ユーザ端末Ｕ１から証券会社Ａの口座開設申請を受け付けて個人情報データベース１２０ａに個人情報が格納された後、証券会社Ｂの口座開設申請を受け付けた場合、ユーザの個人情報を個人情報データベース１２０ａから読み出して個人情報データベース１２０ｂに格納させる。上記したように、この処理は、統括部１３０を介して行われる。

　上記実施形態の図８のフローチャートで初回の手続きで証券会社Ａの口座開設手続きを行った後、他の証券会社の口座開設手続きを行う際の手順について説明する。図１０および図１１は、本実施形態の情報処理システム１の動作の一例を示すフローチャートである。

　まず、ユーザは、証券会社Ｂの口座開設を行うために、ユーザ端末Ｕ１から、予め取得していたユーザＩＤ２とパスワードＰ２を用いてエージェントサーバ２００にログインする（ステップＳ３０１）。

　エージェントサーバ２００は、ユーザ端末Ｕ１からユーザＩＤ２とパスワードＰ２を受け付け、本システムの利用者であるか否かの認証処理を行う（ステップＳ３０３）。認証後、エージェントサーバ２００のログイン部２０４は、当該ユーザの代理人として口座開設業務サーバ１００の統括部１３０に対して、証券会社Ｂの口座開設申請を行うために必要となる第１の認証情報（ユーザＩＤ１とパスワードＰ１）とをＩＤ記憶部２２０から読み出す（ステップＳ３０５）。図４（ａ）のＩＤ情報２２２からユーザＩＤ２に対応するユーザＩＤ１を取得するとともに、図４（ｃ）の第１の認証情報２２６からユーザＩＤ１に対応するパスワードＰ１を読み出して取得する。

　そして、エージェントサーバ２００のログイン部２０４は、読み出した第１の認証情報２２６（ユーザＩＤ１とパスワードＰ１）を用いて、証券会社Ｂの口座開設申請を行うために口座開設業務サーバ１００の統括部１３０にログインする（ステップＳ３０７）。ログインの前又は後に、ユーザは、ユーザ端末Ｕ１に表示される操作画面で、代理遂行をする業務内容（口座開設等）と対象となる事業者（例えば、証券会社名、支店名等）を指定できてよい。

　口座開設業務サーバ１００の統括部１３０の処理部１３４は、第１の認証情報を受信すると、認証処理を行う（ステップＳ３０９）。処理部１３４は、個人情報データベース１２０ａに格納されている第１の認証情報１２２（図５（ａ））と照合することで認証処理を行う。

　そして、認証後、処理部１３４は、証券会社Ａの個人情報データベース１２０ａに保管されているユーザに関する、既に本人確認を行った個人情報を、証券会社Ｂの口座開設業務に使用するための処理を行うよう、証券会社Ｂの管理機能部１４０ｂに指示する（ステップＳ３１１）。このとき、処理部１３４は、図５（ｂ）の確認済み情報１２４を参照して、ユーザＩＤ１の個人情報が提出済みであることを確認することができる。

　次に、図１１に進み、証券会社Ｂの管理機能部１４０ｂの処理部１４４ｂは、統括部１３０からの指示を受けて、エージェントサーバ２００に対し、ユーザに関する本人確認済み個人情報の要求する（ステップＳ３１３）。このとき、詳細には、証券会社Ｂの管理機能部１４０ｂの処理部１４４ｂは、エージェントサーバ２００に対して、ユーザに関する代理権が授権済みか否かの確認を行い、エージェントサーバ２００から授権済みの証明を受信した後、エージェントサーバ２００に対して個人情報の要求を行う。

　エージェントサーバ２００の転送部２３０は、証券会社Ａの管理機能部１４０ａに対して、証券会社Ａの個人情報データベース１２０ａに格納されているユーザの本人確認済みの個人情報の還付を要求する（ステップＳ３１５）。

　証券会社Ａの管理機能部１４０ａの処理部１４４ａは、証券会社Ａの個人情報データベース１２０ａに格納されているユーザの本人確認済みの個人情報へのアクセス許可情報を含むトークンを発行する（ステップＳ３１７）。このトークンは、ユーザを特定可能な情報（例えば、ユーザＩＤ１）を含む。また、ユーザを特定可能な情報は暗号化されていてもよい。さらに、このトークンには、証券会社Ａの管理機能部１４０ａからエージェントサーバ２００を経由して証券会社Ｂの管理機能部１４０ｂに回覧されるよう転送先が指定されている。

　そして、エージェントサーバ２００の転送部２３０は、トークンを受信すると、統括部１３０に転送する（ステップＳ３１９）。統括部１３０の処理部１３４は、受信したトークンの有効性を確認する（ステップＳ３２１）。トークンの有効性の確認方法は、例えば、有効期限、電子署名等が考えられる。

　処理部１３４は、トークンとともに取得したユーザＩＤ１を用いて、証券会社Ａの管理機能部１４０ａに対して、証券会社Ａの個人情報データベース１２０ａに格納されている、ユーザＩＤ１から特定されるユーザの個人情報へのアクセスを要求する（ステップＳ３２３）。証券会社Ａの管理機能部１４０ａの処理部１４４ａは、ユーザＩＤ１から特定されるユーザの個人情報を個人情報データベース１２０ａから読み出して、統括部１３０に送信する（ステップＳ３２５）。そして、統括部１３０の処理部１３４は、証券会社Ａの管理機能部１４０ａから受信した個人情報を証券会社Ｂの管理機能部１４０ｂに転送する（ステップＳ３２７）。そして、証券会社Ｂの管理機能部１４０ｂの処理部１４４ｂが統括部１３０から個人情報を受信し、証券会社Ｂの個人情報データベース１２０ｂに格納する（ステップＳ３２９）。そして、証券会社Ｂの管理機能部１４０ｂの処理部１４４ｂは、統括部１３０にユーザの個人情報を格納した旨を報告する（ステップＳ３３１）。

　以上説明したように、本実施形態において、第１の管理機能部１４０ａの処理部１４４ａにより発行されたトークンが、エージェントサーバ２００を経由して第２の管理機能部１４０ｂに転送され、トークンに基づいて、第２の管理機能部１４０ｂの処理部１４４ｂにより、第１の管理機能部１４０ａについて、ユーザの個人情報の還付が要求され、処理部１４４ａにより、個人情報データベース１２０ａに格納されているユーザの個人情報が個人情報データベース１２０ｂに格納される。

　この構成によれば、上記実施形態と同様な効果を奏するとともに、さらに、証券会社Ｂの管理機能部１４０ｂと証券会社Ａの管理機能部１４０ａは、エージェントサーバ２００を介してやり取りするとともに、統括部１３０を介して証券会社Ａの個人情報データベース１２０ａから証券会社Ｂの個人情報データベース１２０ｂに個人情報が格納されるので、第１の管理機能部１４０ａと第２の管理機能部１４０ｂは、ユーザに関する情報がどの証券会社の個人情報データベース１２０から読み出されたものかを知ることがなく、ユーザの口座開設に関する情報の漏洩を防ぐことができる。

　以上、図面を参照して本発明の実施形態について述べたが、これらは本発明の例示であり、上記以外の様々な構成を採用することもできる。
　たとえば、エージェントサーバ２００は、アクセス許可情報（トークン）を第１の認証情報および第２の認証情報の少なくとも一方に紐付けて記録部（不図示）に記憶させる記憶処理部（不図示）をさらに備えてもよい。この記録部は、上記実施形態のＩＤ記憶部２２０と物理的に同じ記憶装置であってもよい。このようにして、記録部にトークン発行履歴を記録しておくことができる。また、口座開設業務サーバ１００においても同様な記録部（不図示）にも同様に履歴を記録してもよい。

　以上、実施形態および実施例を参照して本願発明を説明したが、本願発明は上記実施形態および実施例に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。

　上記の実施形態の一部または全部は、以下の付記のようにも記載されうるが、以下に限られない。
１．　第１のサーバと、第２のサーバと、を有する情報処理システムであって、
　前記第１のサーバは、
　ユーザのユーザ情報を第１の記憶手段に格納するときに、当該ユーザについて当該第１のサーバにログインするための第１の認証情報を、前記第２のサーバに送信する送信手段と、
　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行する処理手段と、を備え、
　前記第２のサーバは、
　前記ユーザが当該第２のサーバにログインするための第２の認証情報を前記第１の認証情報に紐付けて第２の記憶手段に記憶させる認証情報記憶手段と、
　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記第２の記憶手段から読み出して前記第１のサーバにログインするログイン手段と、
を備える、情報処理システム。
２．　１．に記載の情報処理システムにおいて、
　前記第１の記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
　前記第１のサーバの前記処理手段は、前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納するための処理を実行する、情報処理システム。
３．　２．に記載の情報処理システムにおいて、
　前記第１のサーバは、
　　前記第１の記憶領域を管理する第１の管理機能手段と、
　　前記第２の記憶領域を管理する第２の管理機能手段と、を備え、
　前記第１の管理機能手段と、前記第２の管理機能手段は、互いに異なる事業者に紐付いている情報処理システム。
４．　３．に記載の情報処理システムにおいて、
　前記第１のサーバの前記第１の管理機能手段は、
　　前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を前記第２のサーバに送信し、
　前記第２のサーバは、
　　前記アクセス許可情報を受信すると、前記第２の管理機能手段に転送する転送手段をさらに備え、
　前記第１のサーバの前記第２の管理機能手段は、
　　前記第２のサーバから受信した前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得し、前記第２の記憶領域に格納する、情報処理システム。
５．　３．又は４．に記載の情報処理システムにおいて、
　前記事業者は証券会社であり、
　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
　前記処理手段は、ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる、情報処理システム。
６．　４．又は４．を引用する５．に記載の情報処理システムにおいて、
　前記第２のサーバは、
　前記アクセス許可情報を前記第１の認証情報および前記第２の認証情報の少なくとも一方に紐付けて第３の記憶手段に記憶させる記憶処理手段を備える、情報処理システム。
７．　１．から６．のいずれか一つに記載の情報処理システムにおいて、
　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
　前記第１の記憶手段は、本人確認済みの前記ユーザ情報を格納している、情報処理システム。

８．　ユーザのユーザ情報を管理する管理サーバと接続されるサーバであって、
　前記ユーザ情報を受け付けた前記ユーザに関して当該サーバが前記管理サーバにログインするための第１の認証情報を前記管理サーバから取得し、取得した前記第１の認証情報に、前記ユーザが当該サーバにログインするための第２の認証情報を紐付けて記憶部に記憶する認証情報記憶手段と、
　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記記憶部から読み出して前記管理サーバにログインするログイン手段と、
　前記管理サーバにログインすると、前記ユーザのユーザ情報を前記管理サーバに記憶させる処理を実行する処理手段と、
を備える、サーバ。
９．　８．に記載のサーバにおいて、
　前記ユーザの前記ユーザ情報を記憶する記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
　前記ログイン手段により前記第１の認証情報を用いて前記管理サーバにログインすると、
　前記処理手段は、前記管理サーバに、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納させる処理を実行する、サーバ。
１０．　９．に記載のサーバにおいて、
　前記管理サーバが有している、前記第１の記憶領域を管理する第１の管理機能部と、前記第２の記憶領域を管理する第２の管理機能部とは、互いに異なる事業者に紐付いており、
　前記処理手段は、
　　前記管理サーバから、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を受信すると、前記管理サーバの前記第２の管理機能部に転送し、
　　前記管理サーバの前記第２の管理機能部に、受信した前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得させ、前記第２の記憶領域に格納させる、サーバ。
１１．　１０．に記載のサーバにおいて、
　前記事業者は証券会社であり、
　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
　前記処理手段は、ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる、サーバ。
１２．　１０．又は１１．に記載のサーバにおいて、
　前記アクセス許可情報を前記第１の認証情報および前記第２の認証情報の少なくとも一方に紐付けて記録手段に記憶させる記憶処理手段を備える、サーバ。
１３．　９．から１２．のいずれか一つに記載のサーバにおいて、
　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
　前記記憶手段は、本人確認済みの前記ユーザ情報を格納している、サーバ。

１４．　ユーザのユーザ情報を受け付ける他のサーバに接続され、前記ユーザ情報を管理する管理サーバであって、
　前記ユーザの前記ユーザ情報を格納するときに、当該ユーザについて当該管理サーバにログインするための第１の認証情報を、前記他のサーバに送信する送信手段と、
　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行する処理手段と、を備える、管理サーバ。
１５．　１４．に記載の管理サーバにおいて、
　前記ユーザの前記ユーザ情報を記憶する記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
　前記処理手段は、前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納するための処理を実行する、管理サーバ。
１６．　１５．に記載の管理サーバにおいて、
　前記第１の記憶領域を管理する第１の管理機能手段と、
　前記第２の記憶領域を管理する第２の管理機能手段と、を備え、
　前記第１の管理機能手段と、前記第２の管理機能手段は、互いに異なる事業者に紐付いている管理サーバ。
１７．　１６．に記載の管理サーバにおいて、
　前記第１の管理機能手段は、
　　前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を前記他のサーバに送信し、
　前記第２の管理機能手段は、
　　前記他のサーバから転送された前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得し、前記第２の記憶領域に格納する、管理サーバ。
１８．　１６．又は１７．に記載の管理サーバにおいて、
　前記事業者は証券会社であり、
　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
　前記処理手段は、ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる、管理サーバ。
１９．　１５．から１８．のいずれか一つに記載の管理サーバにおいて、
　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
　前記記憶手段は、本人確認済みの前記ユーザ情報を格納している、管理サーバ。

２０．　第１のサーバが、
　ユーザのユーザ情報を第１の記憶手段に格納するときに、当該ユーザについて当該第１のサーバにログインするための第１の認証情報を、第２のサーバに送信し、
　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行し、
　第２のサーバが、
　前記ユーザが当該第２のサーバにログインするための第２の認証情報を前記第１の認証情報に紐付けて第２の記憶手段に記憶させ、
　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記第２の記憶手段から読み出して前記第１のサーバにログインする、
情報処理方法。
２１．　２０．に記載の情報処理方法において、
　前記第１の記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
　前記第１のサーバが、前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納するための処理を実行する、情報処理方法。
２２．　２１．に記載の情報処理方法において、
　前記第１の記憶領域と、前記第２の記憶領域は、互いに異なる事業者に紐付いていて、
　前記第１のサーバが、
　　前記第１の記憶領域と、前記第２の記憶領域は、互いに独立して管理する情報処理方法。
２３．　２２．に記載の情報処理方法において、
　前記第１のサーバが、
　　前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を前記第２のサーバに送信し、
　前記第２のサーバが、
　　前記アクセス許可情報を受信すると、前記第１のサーバに転送し、
　前記第１のサーバが、
　　前記第２のサーバから受信した前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得し、前記第２の記憶領域に格納する、情報処理方法。
２４．　２２．又は２３．に記載の情報処理方法において、
　前記事業者は証券会社であり、
　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
　前記第１のサーバが、
　　ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる、情報処理方法。
２５．　２３．又は２３．を引用する２４．に記載の情報処理方法において、
　前記第２のサーバが、
　前記アクセス許可情報を前記第１の認証情報および前記第２の認証情報の少なくとも一方に紐付けて第３の記憶手段に記憶させる、情報処理方法。
２６．　２０．から２５．のいずれか一つに記載の情報処理方法において、
　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
　前記第１の記憶手段は、本人確認済みの前記ユーザ情報を格納している、情報処理方法。

２７．　ユーザのユーザ情報を管理する他のコンピュータと接続されるコンピュータに、
　前記ユーザ情報を受け付けた前記ユーザに関して当該コンピュータが前記他のコンピュータにログインするための第１の認証情報を前記他のコンピュータから取得する手順、
　取得した前記第１の認証情報に、前記ユーザが当該コンピュータにログインするための第２の認証情報を紐付けて記憶部に記憶する手順、
　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記記憶部から読み出して前記他のコンピュータにログインする手順、
　前記他のコンピュータにログインすると、前記ユーザのユーザ情報を前記他のコンピュータに記憶させる処理を実行する手順、を実行させるためのプログラム。
２８．　２７．に記載のプログラムにおいて、
　前記ユーザの前記ユーザ情報を記憶する記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
　前記ログインする手順により前記第１の認証情報を用いて前記他のコンピュータにログインすると、前記他のコンピュータに、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納させる処理を実行する手順、をコンピュータに実行させるためのプログラム。
２９．　２８．に記載のプログラムにおいて、
　前記他のコンピュータが有している、前記第１の記憶領域を管理する第１の管理機能手段と、前記第２の記憶領域を管理する第２の管理機能手段とは、互いに異なる事業者に紐付いており、
　前記他のコンピュータから、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を受信すると、前記他のコンピュータの前記第２の管理機能手段に転送する手順、
　前記他のコンピュータの前記第２の管理機能手段に、受信した前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得させ、前記第２の記憶領域に格納させる手順、をコンピュータに実行させるためのプログラム。
３０．　２９．に記載のプログラムにおいて、
　前記事業者は証券会社であり、
　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
　ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる手順をコンピュータに実行させるためのプログラム。
３１．　２９．又は３０．に記載のプログラムにおいて、
　前記アクセス許可情報を前記第１の認証情報および前記第２の認証情報の少なくとも一方に紐付けて記録手段に記憶させる手順をコンピュータに実行させるためのプログラム。
３２．　２８．から３１．のいずれか一つに記載のプログラムにおいて、
　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
　前記記憶手段は、本人確認済みの前記ユーザ情報を格納している、プログラム。

３３．　ユーザのユーザ情報を受け付ける他のコンピュータに接続され、前記ユーザ情報を管理するコンピュータに、
　前記ユーザの前記ユーザ情報を格納するときに、当該ユーザについて当該コンピュータにログインするための第１の認証情報を、前記他のコンピュータに送信する手順、
　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行する手順を実行させるためのプログラム。
３４．　３３．に記載のプログラムにおいて、
　前記ユーザの前記ユーザ情報を記憶する記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
　前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納するための処理を実行する手順をコンピュータに実行させるためのプログラム。
３５．　３４．に記載のプログラムにおいて、
　　一事業者に紐付いている前記第１の記憶領域を管理する第１の管理機能手順、
　　前記第１の記憶領域とは異なる他の事業者に紐付いている前記第２の記憶領域を管理する第２の管理機能手順、をコンピュータに実行させるためのプログラム。
３６．　３５．に記載のプログラムにおいて、
　前記第１の管理機能手順において、
　　前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を前記他のコンピュータに送信する手順、
　前記第２の管理機能手順において、
　　前記他のコンピュータから転送された前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得し、前記第２の記憶領域に格納する手順、をコンピュータに実行させるためのプログラム。
３７．　３５．又は３６．に記載のプログラムにおいて、
　前記事業者は証券会社であり、
　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
　ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる手順をコンピュータに実行させるためのプログラム。
３８．　３４．から３７．のいずれか一つに記載のプログラムにおいて、
　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
　前記記憶手段は、本人確認済みの前記ユーザ情報を格納している、プログラム。

１　情報処理システム
３　通信ネットワーク
６０　コンピュータ
６２　ＣＰＵ
６４　メモリ
６６　ストレージ
６８　Ｉ／Ｏ
６９　バス
７０　通信Ｉ／Ｆ
７２　入力装置
７４　表示装置
８０　プログラム
１００　口座開設業務サーバ
１０２　送信部
１０４　処理部
１２０　個人情報データベース
１２０ａ　第１の記憶領域（証券会社Ａ用個人情報データベース）
１２０ｂ　第２の記憶領域（証券会社Ｂ用個人情報データベース）
１２２　第１の認証情報
１２４　確認済み情報
１２６　個人情報
１３０　統括部
１３４　処理部
１４０ａ　第１の管理機能部（証券会社Ａの管理機能部）
１４０ｂ　第２の管理機能部（証券会社Ｂの管理機能部）
１４４ａ　処理部
１４４ｂ　処理部
２００　エージェントサーバ
２０２　ＩＤ登録部
２０４　ログイン部
２２０　ＩＤ記憶部
２２２　ＩＤ情報
２２４　ユーザ登録情報
２２６　第１の認証情報
２３０　転送部
Ｕ１、Ｕ２　ユーザ端末

　この出願は、２０１９年３月２２日に出願された日本出願特願２０１９－０５４９６４号を基礎とする優先権を主張し、その開示の全てをここに取り込む。

Claims (38)

1. 　第１のサーバと、第２のサーバと、を有する情報処理システムであって、
   　前記第１のサーバは、
   　ユーザのユーザ情報を第１の記憶手段に格納するときに、当該ユーザについて当該第１のサーバにログインするための第１の認証情報を、前記第２のサーバに送信する送信手段と、
   　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行する処理手段と、を備え、
   　前記第２のサーバは、
   　前記ユーザが当該第２のサーバにログインするための第２の認証情報を前記第１の認証情報に紐付けて第２の記憶手段に記憶させる認証情報記憶手段と、
   　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記第２の記憶手段から読み出して前記第１のサーバにログインするログイン手段と、
   を備える、情報処理システム。
2. 　請求項１に記載の情報処理システムにおいて、
   　前記第１の記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
   　前記第１のサーバの前記処理手段は、前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納するための処理を実行する、情報処理システム。
3. 　請求項２に記載の情報処理システムにおいて、
   　前記第１のサーバは、
   　　前記第１の記憶領域を管理する第１の管理機能手段と、
   　　前記第２の記憶領域を管理する第２の管理機能手段と、を備え、
   　前記第１の管理機能手段と、前記第２の管理機能手段は、互いに異なる事業者に紐付いている情報処理システム。
4. 　請求項３に記載の情報処理システムにおいて、
   　前記第１のサーバの前記第１の管理機能手段は、
   　　前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を前記第２のサーバに送信し、
   　前記第２のサーバは、
   　　前記アクセス許可情報を受信すると、前記第２の管理機能手段に転送する転送手段をさらに備え、
   　前記第１のサーバの前記第２の管理機能手段は、
   　　前記第２のサーバから受信した前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得し、前記第２の記憶領域に格納する、情報処理システム。
5. 　請求項３又は４に記載の情報処理システムにおいて、
   　前記事業者は証券会社であり、
   　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
   　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
   　前記処理手段は、ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる、情報処理システム。
6. 　請求項４又は請求項４を引用する請求項５に記載の情報処理システムにおいて、
   　前記第２のサーバは、
   　前記アクセス許可情報を前記第１の認証情報および前記第２の認証情報の少なくとも一方に紐付けて第３の記憶手段に記憶させる記憶処理手段を備える、情報処理システム。
7. 　請求項１から６のいずれか一項に記載の情報処理システムにおいて、
   　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
   　前記第１の記憶手段は、本人確認済みの前記ユーザ情報を格納している、情報処理システム。
8. 　ユーザのユーザ情報を管理する管理サーバと接続されるサーバであって、
   　前記ユーザ情報を受け付けた前記ユーザに関して当該サーバが前記管理サーバにログインするための第１の認証情報を前記管理サーバから取得し、取得した前記第１の認証情報に、前記ユーザが当該サーバにログインするための第２の認証情報を紐付けて記憶部に記憶する認証情報記憶手段と、
   　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記記憶部から読み出して前記管理サーバにログインするログイン手段と、
   　前記管理サーバにログインし、前記ユーザのユーザ情報を前記管理サーバに記憶させる処理を実行する処理手段と、
   を備える、サーバ。
9. 　請求項８に記載のサーバにおいて、
   　前記ユーザの前記ユーザ情報を記憶する記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
   　前記ログイン手段により前記第１の認証情報を用いて前記管理サーバにログインすると、
   　前記処理手段は、前記管理サーバに、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納させる処理を実行する、サーバ。
10. 　請求項９に記載のサーバにおいて、
    　前記管理サーバが有している、前記第１の記憶領域を管理する第１の管理機能部と、前記第２の記憶領域を管理する第２の管理機能部とは、互いに異なる事業者に紐付いており、
    　前記処理手段は、
    　　前記管理サーバから、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を受信すると、前記管理サーバの前記第２の管理機能部に転送し、
    　　前記管理サーバの前記第２の管理機能部に、受信した前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得させ、前記第２の記憶領域に格納させる、サーバ。
11. 　請求項１０に記載のサーバにおいて、
    　前記事業者は証券会社であり、
    　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
    　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
    　前記処理手段は、ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる、サーバ。
12. 　請求項１０又は１１に記載のサーバにおいて、
    　前記アクセス許可情報を前記第１の認証情報および前記第２の認証情報の少なくとも一方に紐付けて記録手段に記憶させる記憶処理手段を備える、サーバ。
13. 　請求項９から１２のいずれか一項に記載のサーバにおいて、
    　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
    　前記記憶手段は、本人確認済みの前記ユーザ情報を格納している、サーバ。
14. 　ユーザのユーザ情報を受け付ける他のサーバに接続され、前記ユーザ情報を管理する管理サーバであって、
    　前記ユーザの前記ユーザ情報を格納するときに、当該ユーザについて当該管理サーバにログインするための第１の認証情報を、前記他のサーバに送信する送信手段と、
    　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行する処理手段と、を備える、管理サーバ。
15. 　請求項１４に記載の管理サーバにおいて、
    　前記ユーザの前記ユーザ情報を記憶する記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
    　前記処理手段は、前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納するための処理を実行する、管理サーバ。
16. 　請求項１５に記載の管理サーバにおいて、
    　前記第１の記憶領域を管理する第１の管理機能手段と、
    　前記第２の記憶領域を管理する第２の管理機能手段と、を備え、
    　前記第１の管理機能手段と、前記第２の管理機能手段は、互いに異なる事業者に紐付いている管理サーバ。
17. 　請求項１６に記載の管理サーバにおいて、
    　前記第１の管理機能手段は、
    　　前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を前記他のサーバに送信し、
    　前記第２の管理機能手段は、
    　　前記他のサーバから転送された前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得し、前記第２の記憶領域に格納する、管理サーバ。
18. 　請求項１６又は１７に記載の管理サーバにおいて、
    　前記事業者は証券会社であり、
    　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
    　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
    　前記処理手段は、ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる、管理サーバ。
19. 　請求項１５から１８のいずれか一項に記載の管理サーバにおいて、
    　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
    　前記記憶手段は、本人確認済みの前記ユーザ情報を格納している、管理サーバ。
20. 　第１のサーバが、
    　ユーザのユーザ情報を第１の記憶手段に格納するときに、当該ユーザについて当該第１のサーバにログインするための第１の認証情報を、第２のサーバに送信し、
    　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行し、
    　第２のサーバが、
    　前記ユーザが当該第２のサーバにログインするための第２の認証情報を前記第１の認証情報に紐付けて第２の記憶手段に記憶させ、
    　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記第２の記憶手段から読み出して前記第１のサーバにログインする、
    情報処理方法。
21. 　請求項２０に記載の情報処理方法において、
    　前記第１の記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
    　前記第１のサーバが、前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納するための処理を実行する、情報処理方法。
22. 　請求項２１に記載の情報処理方法において、
    　前記第１の記憶領域と、前記第２の記憶領域は、互いに異なる事業者に紐付いていて、
    　前記第１のサーバが、
    　　前記第１の記憶領域と、前記第２の記憶領域は、互いに独立して管理する情報処理方法。
23. 　請求項２２に記載の情報処理方法において、
    　前記第１のサーバが、
    　　前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を前記第２のサーバに送信し、
    　前記第２のサーバが、
    　　前記アクセス許可情報を受信すると、前記第１のサーバに転送し、
    　前記第１のサーバが、
    　　前記第２のサーバから受信した前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得し、前記第２の記憶領域に格納する、情報処理方法。
24. 　請求項２２又は２３に記載の情報処理方法において、
    　前記事業者は証券会社であり、
    　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
    　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
    　前記第１のサーバが、
    　　ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる、情報処理方法。
25. 　請求項２３又は請求項２３を引用する請求項２４に記載の情報処理方法において、
    　前記第２のサーバが、
    　前記アクセス許可情報を前記第１の認証情報および前記第２の認証情報の少なくとも一方に紐付けて第３の記憶手段に記憶させる、情報処理方法。
26. 　請求項２０から２５のいずれか一項に記載の情報処理方法において、
    　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
    　前記第１の記憶手段は、本人確認済みの前記ユーザ情報を格納している、情報処理方法。
27. 　ユーザのユーザ情報を管理する他のコンピュータと接続されるコンピュータに、
    　前記ユーザ情報を受け付けた前記ユーザに関して当該コンピュータが前記他のコンピュータにログインするための第１の認証情報を前記他のコンピュータから取得する手順、
    　取得した前記第１の認証情報に、前記ユーザが当該コンピュータにログインするための第２の認証情報を紐付けて記憶部に記憶する手順、
    　前記第２の認証情報を受信すると、当該第２の認証情報に対応する前記第１の認証情報を前記記憶部から読み出して前記他のコンピュータにログインする手順、
    　前記他のコンピュータにログインし、前記ユーザのユーザ情報を前記他のコンピュータに記憶させる処理を実行する手順を実行させるためのプログラム。
28. 　請求項２７に記載のプログラムにおいて、
    　前記ユーザの前記ユーザ情報を記憶する記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
    　前記ログインする手順により前記第１の認証情報を用いて前記他のコンピュータにログインすると、前記他のコンピュータに、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納させる処理を実行する手順、をコンピュータに実行させるためのプログラム。
29. 　請求項２８に記載のプログラムにおいて、
    　前記他のコンピュータが有している、前記第１の記憶領域を管理する第１の管理機能手段と、前記第２の記憶領域を管理する第２の管理機能手段とは、互いに異なる事業者に紐付いており、
    　前記他のコンピュータから、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を受信すると、前記他のコンピュータの前記第２の管理機能手段に転送する手順、
    　前記他のコンピュータの前記第２の管理機能手段に、受信した前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得させ、前記第２の記憶領域に格納させる手順、をコンピュータに実行させるためのプログラム。
30. 　請求項２９に記載のプログラムにおいて、
    　前記事業者は証券会社であり、
    　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
    　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
    　ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる手順をコンピュータに実行させるためのプログラム。
31. 　請求項２９又は３０に記載のプログラムにおいて、
    　前記アクセス許可情報を前記第１の認証情報および前記第２の認証情報の少なくとも一方に紐付けて記録手段に記憶させる手順をコンピュータに実行させるためのプログラム。
32. 　請求項２８から３１のいずれか一項に記載のプログラムにおいて、
    　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
    　前記記憶手段は、本人確認済みの前記ユーザ情報を格納している、プログラム。
33. 　ユーザのユーザ情報を受け付ける他のコンピュータに接続され、前記ユーザ情報を管理するコンピュータに、
    　前記ユーザの前記ユーザ情報を格納するときに、当該ユーザについて当該コンピュータにログインするための第１の認証情報を、前記他のコンピュータに送信する手順、
    　前記第１の認証情報を受信すると、前記ユーザの前記ユーザ情報を読み出すための処理を実行する手順を実行させるためのプログラム。
34. 　請求項３３に記載のプログラムにおいて、
    　前記ユーザの前記ユーザ情報を記憶する記憶手段は第１の記憶領域と第２の記憶領域とを有しており、
    　前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を読み出して前記第２の記憶領域に格納するための処理を実行する手順をコンピュータに実行させるためのプログラム。
35. 　請求項３４に記載のプログラムにおいて、
    　　一事業者に紐付いている前記第１の記憶領域を管理する第１の管理機能手順、
    　　前記第１の記憶領域とは異なる他の事業者に紐付いている前記第２の記憶領域を管理する第２の管理機能手順、をコンピュータに実行させるためのプログラム。
36. 　請求項３５に記載のプログラムにおいて、
    　前記第１の管理機能手順において、
    　　前記第１の認証情報を受信すると、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報へのアクセス許可情報を前記他のコンピュータに送信する手順、
    　前記第２の管理機能手順において、
    　　前記他のコンピュータから転送された前記アクセス許可情報に基づいて、前記第１の記憶領域に格納されている前記ユーザの前記ユーザ情報を取得し、前記第２の記憶領域に格納する手順、をコンピュータに実行させるためのプログラム。
37. 　請求項３５又は３６に記載のプログラムにおいて、
    　前記事業者は証券会社であり、
    　前記第１の記憶領域には、第１の証券会社の口座開設時に前記ユーザから提出された前記ユーザ情報が格納され、
    　前記第２の記憶領域には、第２の証券会社の口座開設時に用いられる前記ユーザ情報が格納され、
    　ユーザ端末から前記第１の証券会社の口座開設申請を受け付けて前記第１の記憶領域に前記ユーザ情報が格納された後、前記第２の証券会社の口座開設申請を受け付けた場合、前記ユーザの前記ユーザ情報を前記第１の記憶領域から読み出して前記第２の記憶領域に格納させる手順をコンピュータに実行させるためのプログラム。
38. 　請求項３４から３７のいずれか一項に記載のプログラムにおいて、
    　前記ユーザ情報は、本人特定情報、前記本人特定情報の確認書類、および本人確認書類に関する情報を含み、
    　前記記憶手段は、本人確認済みの前記ユーザ情報を格納している、プログラム。

Images