JP2001290769A - ユーザー情報管理システム - Google Patents

Abstract

(57)【要約】 【課題】 ユーザーのプライバシに関する情報が漏洩す
る危険性の低いユーザー情報管理システムを提供するこ
と。 【解決手段】 端末１１〜１ｎと、第１の管理センタ３
と、第２の管理センタ４とがインターネット網２を介し
て相互に接続され、第１の管理センタ３は、個人特定情
報欄と個人属性情報欄とを有するウェブページを立ち上
げる手段３１を備える。端末から個人属性情報欄に入力
された情報及びウェブページにアクセスした際のログ履
歴、参照履歴等の個人属性情報は第１の管理センタ３内
に蓄積され、個人特定情報欄に入力された個人特定情報
は第２の管理センタ４内に蓄積される。個人属性情報と
個人特定情報は指標によってのみリンクされる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、ユーザーのプラ
イバシに関する情報が漏洩する危険性の低いユーザー情
報管理システムに関するもので、特に、ユーザーの個人
属性情報と個人特定情報とを分割し、それぞれを別個の
サーバで管理してセキュリティを高めたユーザー情報管
理システムに関する。

【０００２】

【従来の技術】ユーザーがウェブページを閲覧して所望
の情報を得る過程で、ユーザーの氏名、住所、電話番
号、イーメール・アドレス等の、個人を特定するための
個人特定情報と、該ユーザーの悩み、病気の症状、趣
味、嗜好、ログ履歴、参照履歴等の、ユーザーの属性を
特定することができる個人属性情報とを入力或いは発信
するときがある。これまでは、こうして入力された情報
を一つのサーバで管理していたため、このサーバにクラ
ッカーが不法に侵入したときには、サーバに蓄積されて
いる特定情報と個人個人属性情報が一括して漏洩する可
能性が高くなる。このため、システムによってはセキュ
リティに問題が生じるものがあった。

【０００３】

【発明が解決しようとする課題】この発明は、こうした
従来のシステムにおける欠点を解消するために提案され
たものであり、ユーザーのプライバシに関する情報が漏
洩する危険性の低いユーザー情報管理システムを提供す
ることを目的とする。

【０００４】

【課題を解決するための手段】上記の目的を達成するた
めに、請求項１記載のユーザー情報管理システムは、少
なくとも１つの端末と、第１の管理センタと、第２の管
理センタとがインターネット網を介して相互に接続され
たユーザー情報管理システムであって、前記第１の管理
センタが、ユーザーの個人特定情報を記入するための個
人特定情報欄と該ユーザーの個人属性情報を記入するた
めの個人属性情報欄とを有するウェブページを立ち上げ
るためのウェブページ立ち上げ手段を備え、前記端末
が、前記ウェブページにアクセスするためのアクセス手
段と、前記個人特定情報欄と前記個人属性情報欄とに必
要事項を入力するための入力手段とを備え、前記第１の
管理センタが、前記端末から前記個人属性情報欄に入力
された個人属性情報を蓄積するための手段を備え、前記
第２の管理センタが、前記端末から前記個人特定情報欄
に入力された個人特定情報を蓄積するための手段を備え
ることを特徴とするユーザー情報管理システムを提供す
る。

【０００５】これを実現するため、前記第１の管理セン
タは、（１）前記端末から前記ウェブページの前記個人
特定情報欄に入力された個人特定情報と、前記個人属性
情報欄に入力された情報及びログ履歴等の個人属性情報
とを分離し、分離された前記個人属性情報及び前記個人
特定情報に指標を付す手段と、（２）前記個人属性情報
とそれに付された前記指標とを蓄積する個人属性情報蓄
積手段と、（３）分離された前記個人特定情報とそれに
付された前記指標とを前記インターネット網を介して前
記第２の管理センタへ送る手段とを更に備え、また、前
記第２の管理センタは、前記第１の管理センタから送ら
れた前記個人特定情報と前記指標とを受け取って蓄積す
るための個人特定情報蓄積手段を備えることが望まし
い。

【０００６】ユーザーが入力した前記個人特定情報と、
該ユーザーが入力した個人属性情報とには、同じ前記指
標が付される。したがって、ユーザーが以降に逐次発信
するログ履歴或いは入力情報は、前記指標毎に個人属性
情報に追加・蓄積される。例えばダイレクトメールを送
る場合には、同一の前記個人属性情報に付された前記指
標を前記個人属性情報蓄積手段から取り出し、この取り
出された前記指標を前記第１の管理センタから前記第２
の管理センタへ送って該指標に対応する前記個人特定情
報を前記個人特定情報蓄積手段から取り出すことによ
り、同一の個人属性情報を有するユーザーを抽出するこ
とが可能になる。

【０００７】

【作用】ユーザーから入力された個人属性情報は第１の
管理センタ内に蓄積され、該ユーザーから入力された個
人特定情報は第２の管理センタ内に蓄積される。蓄積の
際、同一のユーザーの個人特定情報と個人属性情報とを
リンクさせるための指標が付される。以降は、この指標
をもとにして、個人属性情報が追加・蓄積される。

【０００８】

【発明の実施の形態】以下、図を参照しながら、この発
明に係るユーザー情報管理システムの一つの実施の形態
を説明する。図１において、複数の端末１１、・・・
・、１ｎがインターネット網２を介して第１の管理セン
タ３及び第２の管理センタ４に接続される。図に示すよ
うに、それぞれの端末１１、・・・・、１ｎは表示装置
と入力装置とを備え、インターフェースを介してインタ
ーネット網２に接続される。

【０００９】第１の管理センタ３は、ファイアーウォー
ルを介してインターネット網２に接続されたＷＷＷサー
バ３１を備える。ＷＷＷサーバ３１はインターネット網
２上にウェブページを立ち上げるための手段として動作
する。ＷＷＷサーバ３１によって立ち上げられたウェブ
ページには、それにアクセスしてきたユーザーの氏名、
住所、電話番号等の、個人を特定する情報を入力するた
めの個人特定情報欄と、該ユーザーの趣味、嗜好、病気
の症状、悩み等の個人属性情報を入力するための個人属
性情報欄と、当該ユーザーが必要とする情報を掲載した
情報欄とが少なくとも設けられている。

【００１０】それぞれの端末１１〜１ｎは、ＷＷＷブラ
ウザ等のアクセス手段を介して第１の管理センタ３のＷ
ＷＷサーバ３１にアクセスし、ＷＷＷサーバ３１が立ち
上げたウェブページを自己の表示装置に表示させ、キー
ボード等の入力装置によってウェブページ上の個人特定
情報欄及び個人属性情報欄に所要の事項を入力したり、
必要な情報を閲覧したりすることができる。

【００１１】第１の管理センタ３内のＷＷＷサーバ３１
はルーター３２及びネットワークハブ３３を介して、デ
ータベースサーバ３４に接続され、データベースサーバ
３４はユーザーの個人属性情報を蓄積するための個人属
性情報データベース３５に接続される。個人属性情報デ
ータベース３５には表示装置を接続してもよい。一方、
第２の管理センタ４は、ファイアーウォールを介してイ
ンターネット網２に接続されたデータベースサーバ４１
を備え、データベースサーバ４１は個人特定情報を蓄積
するための個人特定情報データベース４２に接続され
る。個人特定情報データベース４２にも表示装置を接続
してよい。

【００１２】次に、図１に示すユーザー情報管理システ
ムの動作を説明する。ユーザーが所望の情報を入手する
ため、管理センタ３内のＷＷＷサーバ３１が立ち上げた
ウェブページにアクセス手段によってアクセスし、該ウ
ェブページ上の個人特定情報欄と個人属性情報欄とに必
要事項を入力する。これに応じて、ＷＷＷサーバ３１は
個人特定情報欄に入力された個人特定情報及び個人属性
情報欄に入力或いは取得された個人属性情報をデータサ
ーバ３４へ伝達する。このように、ＷＷＷサーバ３１は
ユーザーが入力した個人特定情報と個人属性情報とを送
信する手段としても動作する。

【００１３】第１の管理センタ３内のＷＷＷサーバ３１
は個人特定情報と個人属性情報とを取得した後、（１）
これらの個人特定情報と個人属性情報とを分離し、
（２）個人属性情報毎にパスワードを付し、（３）個人
属性情報とそれに付されたパスワードとを第１の管理セ
ンタ３内のデータベースベース３４に送信し、（４）取
得した個人特定情報に、該個人特定情報を入力したユー
ザーの個人属性情報に付されたのと同じパスワードを付
し、（５）個人特定情報とそれに付されたパスワードと
をインターネット網２を介して第２の管理センタ４内の
データベースベース４１へ送るように動作する。

【００１４】第１の管理センタ３内のデータベースサー
バ３４から個人特定情報とパスワードとを受け取って、
第２の管理センタ４内のデータベースサーバ４１は、受
け取った個人特定情報とパスワードとを個人特定情報デ
ータベース４２に蓄積する。

【００１５】例えば、ユーザーＡが端末１１から、ＷＷ
Ｗサーバ３１が立ち上げたウェブページにアクセスして
ユーザーＡの個人特定情報Ａ１と個人属性情報αを入力
したとすると、データベースサーバ３４は、ユーザーＡ
から入力された個人特定情報Ａ１と個人属性情報αとを
分離し、個人属性情報データベース３５の所定の番地に
個人属性情報αとパスワードａとを蓄積する。同時に、
データベースサーバ３４は個人特定情報Ａ１にパスワー
ドａを付して第２の管理センタ４内のデータベースサー
バ４１へ送る。そこで、データベースサーバ４１は、送
られて来た個人特定情報Ａ１とパスワードａを個人特定
情報データベース４２の所定の番地に蓄積する。

【００１６】以後、ユーザーＡはパスワードａとして認
識され、ユーザーＡが逐次入力或いは発信した個人属性
情報（ログ履歴、入力情報等）β、γはパスワードａと
共に個人属性情報に追加・蓄積される。

【００１７】同様に、ＷＷＷサーバ３１が立ち上げたウ
ェブページにユーザーＢが端末１２を用いてアクセス
し、その個人特定情報Ｂ１と個人属性情報αを入力した
とすると、データベースサーバ３４は、ユーザーＢから
入力された個人特定情報Ｂ１と個人属性情報αとを分離
し、ユーザーＢの個人属性情報αにパスワードｂを付し
て個人属性情報データベース３５に送り、その所定の番
地にユーザーＢの個人属性情報αとパスワードｂとを蓄
積する。同時に、データベースサーバ３４はユーザーＢ
の個人特定情報Ｂ１とパスワードｂとを第２の管理セン
タ４内のデータベースサーバ４１へ送るので、データベ
ースサーバ４１は受け取った個人特定情報Ｂ１とパスワ
ードｂとを個人特定情報データベース４２の所定の番地
に蓄積する。

【００１８】以下、同様な処理が行われ、第１の管理セ
ンタ３内の個人属性情報データベース３５に個人属性情
報とパスワードが蓄積され、第２の管理センタ４内の個
人特定情報データベース４２に個人特定情報とパスワー
ドが蓄積される。図２の（Ａ）は個人属性情報データベ
ース３５に蓄積された個人属性情報とパスワードとから
なる個人属性情報群を、図２の（Ｂ）は個人特定情報デ
ータベース４２に蓄積された個人特定情報とパスワード
とからなる個人特定情報群を、それぞれ例示した図であ
る。

【００１９】図２の（Ａ）においては、ユーザーＡの個
人属性情報α、β、γがパスワードａと共に蓄積され、
ユーザーＢの個人属性情報αがパスワードｂと共に蓄積
され、ユーザーＣの個人属性情報β、δがパスワードｃ
と共に蓄積され、ユーザーＤの個人属性情報βがパスワ
ードｄと共に蓄積されている。

【００２０】一方、図２の（Ｂ）においては、ユーザー
Ａの個人特定情報Ａ１がパスワードａと共に蓄積され、
ユーザーＢの個人特定情報Ｂ１がパスワードｂと共に蓄
積され、ユーザーＣの個人特定情報Ｃ１がパスワードｃ
と共に蓄積され、ユーザーＤの個人特定情報Ｄ１がパス
ワードｄと共に蓄積されている。

【００２１】こうして、同一のユーザーに関して、その
個人属性情報が第１の管理センタ３に、その個人特定情
報が第２の管理センタ４に、それぞれ同一のパスワード
が付された状態で蓄積される。このため、ユーザーの個
人特定情報と個人属性情報とが一括して漏洩する危険性
は大幅に減る。

【００２２】更に、第１の管理センタ３内のデータベー
スサーバ３１には個人属性情報データベース３５に蓄積
された個人属性情報を検索する機能を、第２の管理セン
タ４内のデータベースサーバ４１には個人特定情報デー
タベース４２に蓄積された個人特定情報を検索する機能
を持たせることができる。こうすると、サイトの運営者
又は特別の許可を得たユーザーが或る個人属性情報を指
定することにより、当該個人属性情報に付されたパスワ
ードをキーとして、個人特定情報を取り出すことができ
る。

【００２３】これを、図２を用いて、サイト運営者Ｘが
個人属性情報αを有する全部のユーザーにダイレクトメ
ールを送る場合を例に取って説明すると、まず、個人属
性情報αを有するユーザーにダイレクトメールを送る旨
の指示が、サイト運営者Ｘの端末からインターネット網
２、専用線によるＷＡＮ或いは社内ＬＡＮを介して第１
の管理センタ３内のデータベースサーバ３４に送られ
る。これに応じて、データベースサーバ３４は個人属性
情報データベース３５を検索し、個人属性情報データベ
ース３５に蓄積された個人属性情報群の中から、個人属
性情報αに付されたパスワードａ及びパスワードｂを取
り出す。そこで、データベースサーバ３４はインターネ
ット網２を介して第２の管理センタ４内のデータベース
サーバ４１にパスワードａ及びパスワードｂを送る。

【００２４】これを受けて、第２の管理センタ４内のデ
ータベースサーバ４１は検索機能を働かせて、パスワー
ドａが付された個人特定情報Ａ１及びパスワードｂが付
された個人特定情報Ｂ１を取り出す。こうして取り出さ
れた個人特定情報Ａ１、Ｂ１は第２の管理センタ４から
インターネット網２、専用線によるＷＡＮ或いは社内Ｌ
ＡＮを介してサイト運営者Ｘの端末へ送り返されるの
で、サイト運営者Ｘは自ら指定した属性に該当するユー
ザー群に対してメールを発送する。

【００２５】

【発明の効果】以上、この発明に係る情報管理システム
の一つの実施の形態を説明したところから明らかなよう
に、この発明は、第１の管理センタにおいて同一のユー
ザーの個人特定情報と個人属性情報とを分離してその一
方を第１の管理センタに、他方を第２の管理センタにそ
れぞれ蓄積し、且つ、個人特定情報と個人属性情報とを
指標のみによってリンクさせるようにしたので、個人特
定情報と個人属性情報とが一括して漏洩する危険性を大
きく減らすことができる。したがって、この発明のユー
ザー情報管理システムを、ユーザーのプライバシに関す
る情報を入力する必要のあるウェブサイトで採用するこ
とにより、ユーザーは安心してウェブサイトにアクセス
することができる。

【図面の簡単な説明】

【図１】この発明に係るユーザー情報管理システムの一
つの実施の形態を概略的に示す図である。

【図２】（Ａ）は個人属性情報データベースに蓄積され
た個人属性情報群を、（Ｂ）は個人特定情報データベー
スに蓄積された個人特定情報群を、それぞれ示す図であ
る。

【符号の説明】

１１〜１ｎ：端末、 ２：インターネット網、 ３：第
１の管理センタ ４：第２の管理センタ

Claims (5)

【特許請求の範囲】
1. 【請求項１】 少なくとも１つの端末と、第１の管理セ
   ンタと、第２の管理センタとがインターネット網を介し
   て相互に接続されたユーザー情報管理システムであっ
   て、 前記第１の管理センタが、ユーザーの個人特定情報を記
   入するための個人特定情報欄と該ユーザーの個人属性情
   報を記入するための個人属性情報欄とを有するウェブペ
   ージを立ち上げるためのウェブページ立ち上げ手段を備
   え、 前記端末が、前記ウェブページにアクセスするためのア
   クセス手段と、前記個人特定情報欄と前記個人属性情報
   欄とに必要事項を入力するための入力手段とを備え、 前記第１の管理センタが、前記端末から前記個人属性情
   報欄に入力された個人属性情報を蓄積するための手段を
   備え、 前記第２の管理センタが、前記端末から前記個人特定情
   報欄に入力された個人特定情報を蓄積するための手段を
   備えることを特徴とするユーザー情報管理システム。
2. 【請求項２】 前記第１の管理センタに、逐次取得され
   るログ履歴或いは入力情報を継続的に追加・蓄積するこ
   とを特徴とする、請求項１記載のユーザー情報管理シス
   テム。
3. 【請求項３】 前記第１の管理センタが、（１）前記端
   末から前記ウェブページの前記個人特定情報欄に入力さ
   れた個人特定情報と、前記個人属性情報欄に入力された
   個人属性情報とを分離し、分離された前記個人属性情報
   及び前記個人特定情報に指標を付す手段と、（２）前記
   個人属性情報とそれに付された前記指標とを蓄積する個
   人属性情報蓄積手段と、（３）分離された前記個人特定
   情報とそれに付された前記指標とを前記インターネット
   網を介して前記第２の管理センタへ送る手段と、（４）
   前記指標に基づいてログ履歴或いは入力情報を個人属性
   情報に追加・蓄積する手段とを更に備え、前記第２の管
   理センタが、前記第１の管理センタから送られた前記個
   人特定情報と前記指標とを受け取って蓄積するための個
   人特定情報蓄積手段を備えることを特徴とする、請求項
   １又は２に記載のユーザー情報管理システム。
4. 【請求項４】 ユーザーが入力した前記個人特定情報
   と、該ユーザーが入力した個人属性情報とに、同じ前記
   指標が付されることを特徴とする、請求項１又は２記載
   のユーザー情報管理システム。
5. 【請求項５】 同一の前記個人属性情報に付された前記
   指標を前記個人属性情報蓄積手段から取り出し、取り出
   された前記指標を前記第２の管理センタへ送って該指標
   に対応する前記個人特定情報を前記個人特定情報蓄積手
   段から取り出すことができ、もって、同一の個人属性情
   報を有するユーザーを抽出することを可能にしたことを
   特徴とする、請求項４記載のユーザー情報管理システ
   ム。