[发明专利]计算机可读记录介质、控制设备和用于身份验证的方法

说明书

计算机可读记录介质、控制设备和用于身份验证的方法。用于身份验证方法由控制设备执行，所述控制设备用于控制多个商业实体以分布式方式管理识别用户的用户信息中的属性信息的系统。该方法包括以下步骤：设置工作流，所述工作流使目标商业实体完成所述用户的身份验证所花费的过程时间最小化，并且描述了针对各个商业实体证明所述用户信息的电子证书的分发过程；当所述商业实体完成所述身份验证时，获取由所述商业实体当中的商业实体发行的所述电子证书；发行由所述商业实体后续的后续商业实体在所述分发过程中使用的子集，以完成所述身份验证；以及将所述子集发送到在发行作为所述子集的基础的所述电子证书的商业实体后部署的各个商业实体。

技术领域

本文中讨论的实施方式涉及存储身份验证程序的计算机可读记录介质、控制设备和用于身份验证的方法。

背景技术

近年来，其中多个商业实体以分布式方式管理作为用户的数字化用户信息的身份信息(ID信息)的系统已备受关注。ID信息例如包括诸如用户的地址、电话号码和姓名这样的属性信息，并且是从中能识别用户的信息。

在日本特许专利公开No.2008-234451、日本特许专利公开No.2010-113462、日本特许专利公开No.2019-40537、日本特许专利公开No.2002-269295和日本特许专利公开No.2016-148919中描述了相关技术。

在上述系统中，例如，当添加、删除、改变诸如用户地址这样的属性信息时，将更新管理该属性信息的所有商业实体处的属性信息。因此，用户将用于改变属性信息的诸如确认文件这样的证书直接提交或发送给各个商业实体，以执行身份验证过程。各个商业实体在完成用户的身份验证之后(例如，在确认了用户的身份之后)更新用户的属性信息。

然而，用户必须针对每个商业实体执行身份验证过程，并且身份验证的负担大。

在一方面，本发明的目的是提供一种存储有身份验证程序等的计算机可读记录介质，该计算机可读记录介质可以减轻用户在多个商业实体处进行身份验证的负担。

发明内容

根据实施方式的一方面，一种由控制设备执行的身份验证方法，所述控制设备被配置为控制其中多个商业实体以分布式方式管理识别用户的用户信息中的属性信息的系统，该方法包括以下步骤：设置用户同意的工作流，所述工作流使目标商业实体完成所述用户的身份验证所花费的过程时间最小化，并且描述了针对各个商业实体证明所述用户信息的电子证书的分发过程；当所述商业实体完成所述身份验证时，按照所述分发过程获取由所述商业实体当中的商业实体发行的所述电子证书；基于所获取的所述电子证书来发行由所述商业实体后续的后续商业实体在所述分发过程中使用的子集，以完成所述身份验证；以及按照所述分发过程，将所述子集发送到在发行作为所述子集的基础的所述电子证书的商业实体后部署的各个商业实体。

根据一方面，可以减轻在多个商业实体处的用户的身份验证的负担。

附图说明

图1是例示了根据实施方式的ID分发系统的示例的说明性示图；

图2是例示了用户终端设备的示例的说明性示图；

图3是例示了商业实体终端设备的示例的说明性示图；

图4A是例示了商业实体A的商业实体终端设备的属性信息存储单元的示例的说明性示图；

图4B是例示了商业实体B的商业实体终端设备的属性信息存储单元的示例的说明性示图；

图5是例示了由商业实体A的商业实体终端设备发行的电子证书的示例的说明性示图；

图6是例示了管理设备的示例的说明性示图；

图7是例示了由管理设备生成的工作流的示例的说明性示图；

图8A是例示了图7中例示的工作流的写入内容的示例的说明性示图；