JP2001325232A - データベースシステム - Google Patents

Abstract

(57)【要約】 【課題】 被認証者本人のみの能力に依存しないように
するとともに、低コストで実現可能にする。 【解決手段】 本発明の認証システム１は、複数の個人
の内の２人が互いに認証し合うためのものであって、固
有の識別ＩＤ１０を記録した、前記各個人が持つための
識別カード２と、前記２人の個人が各識別カード２の保
有者本人であることを互いに確認し合うために、自分の
肖像を前記２人の各個人が前記２人の内の他の個人に提
示する肖像表示部１１と、前記確認し合ったことを示す
ために、前記２人の個人の識別ＩＤ１０を略同時に読取
可能な状態で前記２人の個人の識別カード２をセットす
ることができるカードリーダ１６とを含んでいる。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人情報を蓄積す
るデータベースシステムに関するものであって、（１）
固有の識別情報を記録した識別媒体を持つ複数の個人の
内の少なくとも２人を認証するための認証方法及び認証
システムに関するものと、（２）少なくとも２人の個人
の組み合わせが要求する情報を開示するためのアクセス
資格設定装置、情報開示装置、データベースシステム、
及びデータ開示方法に関するものとを含んでいる。

【０００２】

【従来の技術】まず、第一の従来技術として、認証方法
及び認証システムについて説明する。固有の識別情報を
記録した識別媒体を持つ個人の従来の認証方法として
は、識別情報に関連づけて暗証番号をあらかじめ登録し
ておき、識別媒体を持つ個人が前記暗証番号を提示する
ことができたときに、その個人を識別媒体の保有者本人
であると認証するものを例示できる。

【０００３】また、前記暗証番号に代えて、指紋、網
膜、音声又は顔の画像等の本人を確認するための身体的
情報をあらかじめ登録しておき、識別媒体を持つ個人の
身体的情報を検出し、それが登録したものと同一性があ
ると判定されたときに、その個人を識別媒体の保有者本
人であると認証するものもある。

【０００４】次に、第二の従来技術として、アクセス資
格設定装置、情報開示装置、及びデータベースシステム
について説明する。個人に関する情報（以下、「個人情
報」という。）は、一般的に、個人、企業／組織、自治
体、行政単位等のそれぞれの単位において、それぞれの
単位が必要とする情報が個別に収集され、それぞれの責
任において保管や開示が行われている。

【０００５】このように個人情報を扱うことには、例え
ば次のメリットがある。 （１）前記各単位が必要としている情報のみを扱ってい
るため、その情報の管理・開示責任が明確になる。 （２）情報が前記各単位に分散しているため、その収集
にコストが掛かり、大量の情報が一括して不正取得され
難い。

【０００６】その一方で、このような態様には、例えば
次のデメリットがある。 （１）現状の行政システムに整合しない。 （２）前記各単位ごとに情報の扱い方が異なり、情報の
信頼度が安定しない。 （３）重複した内容の情報（特に基礎的な個人情報）が
前記各単位に散在し、その一元化が困難である。

【０００７】そこで、前記デメリットを解消するため
に、例えば、前記各単位に分散していた個人情報を、効
率的に一元管理することが検討されている。

【０００８】

【発明が解決しようとする課題】ところが、第一の従来
技術における従来の暗証番号による認証方法では、被認
証者本人のみの記憶能力に依存しており、記憶能力が低
い者若しくは減退した者、又は記憶能力に障害がある者
にとって、暗証番号の記憶が困難であるという問題があ
る。これらの者にとって記憶しやすいように、例えばそ
の者の誕生日や電話番号等を暗証番号に採用することも
できるが、そうすると悪意のある第三者に暗証番号が見
破られやすくなるという問題が生ずる。

【０００９】また、第一の従来技術における従来の身体
的情報による認証方法では、上記暗証番号による認証方
法のような問題は生じないが、身体的情報を検出するた
めの検出装置と、検出された身体的情報と登録された身
体的情報との同一性を判別するための判別装置が必要に
なり、コストがかかるという問題がある。

【００１０】また、第二の従来技術における個人情報と
しては、例えば、氏名、生年月日等の個人が固有に持つ
情報のほか、個人の社会生活に伴って派生する情報（個
人の契約に伴って派生する情報を含む）、個人の能力や
履歴に伴う情報等がある。このような細分化された多岐
に渡る個人情報を、一元管理しようとすると、誰にどこ
までの情報を開示するかをどうするかが問題となる。

【００１１】情報を要求する個人本人が認識し提供した
情報（例えば、申込・契約時に本人が書類に記載する情
報）であればその本人に開示することに問題はない。し
かし、特に、本人と情報保有者との関係において発生し
た情報（例えば、カルテ、施設利用、購入、給付、契約
記録、実績、成績、その他各種記録等）や、第三者（機
関）が調査・分析した情報（例えば、住宅地図、アンケ
ート、マーケティング分析等）の開示が問題となるので
ある。

【００１２】本発明の第一の目的は、上記課題を解決
し、被認証者本人のみの能力に依存しない、低コストで
実現可能な認証方法及び認証システムを提供することに
ある。

【００１３】本発明の第二の目的は、上記課題を解決
し、細分化された多岐に渡る個人情報を客観的かつ合理
的に管理・開示することができるアクセス資格設定装
置、情報開示装置、データベースシステム、及びデータ
開示方法を提供することにある。

【００１４】

【課題を解決するための手段】上記第一の目的を達成す
るために、本発明の認証方法は、固有の識別情報を記録
した識別媒体をそれぞれ持つ複数の個人の内の少なくと
も２人が互いに認証し合うための認証方法であって、自
分の前記識別媒体の前記識別情報に関係づけられた本人
確認情報を前記少なくとも２人の個人が前記少なくとも
２人の内の他の個人に提示することにより、前記少なく
とも２人の個人が前記各識別媒体の保有者本人であるこ
とを互いに確認し合う確認段階と、前記確認し合ったこ
とを示すために、前記識別媒体から前記識別情報を読み
取るための識別情報読取装置に対して、前記少なくとも
２人の個人の前記識別情報を略同時に読取可能な状態で
前記少なくとも２人の個人の前記識別媒体をセットする
セット段階とを含んでいる。

【００１５】また、本発明の認証システムは、複数の個
人の内の少なくとも２人が互いに認証し合うための認証
システムであって、固有の識別情報を記録した、前記各
個人が持つための識別媒体と、前記少なくとも２人の個
人が前記各識別媒体の保有者本人であることを互いに確
認し合うために、自分の前記識別媒体の前記識別情報に
関係づけられた本人確認情報を前記少なくとも２人の個
人が前記少なくとも２人の内の他の個人に提示する本人
確認情報提示手段と、前記確認し合ったことを示すため
に、前記少なくとも２人の個人の前記識別情報を略同時
に読取可能な状態で前記少なくとも２人の個人の前記識
別媒体をセットすることができる識別情報読取装置とを
含んでいる。

【００１６】前記本人確認情報及び本人確認情報提示手
段としては、特に限定されないが、次の態様を例示でき
る。なお、本発明の認証方法においては、前記本人確認
情報提示手段とは、「自分の前記識別媒体の前記識別情
報に関係づけられた本人確認情報を前記少なくとも２人
の個人が前記少なくとも２人の内の他の個人に提示す
る」ときに使用する手段を意味している。

【００１７】（１−１）前記本人確認情報は、本人の肖
像であり、前記本人確認情報提示手段は、前記識別媒体
に前記肖像を表示する、又は前記識別媒体とは別の媒体
に前記識別情報に関係づけて前記肖像を表示する表示部
を設けることである態様。

【００１８】（１−２）前記本人確認情報は、本人の特
徴を示す表現であり、前記本人確認情報提示手段は、前
記識別媒体に前記表現を表示する、又は前記識別媒体と
は別の媒体に前記識別情報に関係づけて前記表現を表示
する表示部を設けることである態様。

【００１９】（１−３）前記本人確認情報は、本人の肖
像データ又は音声データであり、前記本人確認情報提示
手段は、前記識別媒体に記録された、又は前記識別媒体
とは別の媒体に前記識別情報に関係づけられて記録され
た前記肖像データ又は前記音声データを出力手段に出力
することである態様。

【００２０】（１−４）前記本人確認情報は、本人の特
徴を示す表現データであり、前記本人確認情報提示手段
は、前記識別媒体に記録された、又は前記識別媒体とは
別の媒体に前記識別情報に関係づけられて記録された前
記表現データを出力手段に出力することである態様。

【００２１】ここで、前記識別媒体としては、特に限定
されないが、磁気媒体、光磁気媒体、集積回路（ＩＣ）
等のコンピュータ読取可能に識別情報を記録する記録手
段を埋設したものを例示できる。この識別媒体の形態と
しては、特に限定されないが、カード状、ディスク状、
球形状、ペン状、人形状に形成したものを例示できる。

【００２２】識別情報読取装置としては、特に限定され
ないが、前記識別媒体に接触して前記識別情報を読み取
る態様や、前記識別媒体に接触せずに前記識別情報を読
み取る態様を例示できる。なお、接触せずに読み取る態
様において、「前記識別媒体をセットする」とは、識別
情報読取装置が前記識別情報を読み取り可能な状態とな
るように前記識別媒体を用意することを意味している。

【００２３】また、「識別情報に関係づけられた」と
は、直接的に関係づけられている場合のほか、他の識別
情報を介して間接的に関係づけられている場合をも含ん
でいる。

【００２４】また、前記識別情報の提示は、人間が五感
で認識できるように提示するものであれば特に限定され
ず、視覚、聴覚、触覚、嗅覚若しくは味覚、又はこれら
の組み合わせとして認識できるように提示することを例
示できる。

【００２５】また、前記肖像としては、本人かどうかを
本人以外の個人が認識できるものであれば特に限定され
ないが、人の顔や姿の全体又は一部を写しとった絵、写
真、又は像を例示できる。絵や像としては、例えば似顔
絵のように、人の特徴を強調して表示したものをも含
む。

【００２６】また、前記肖像データとしては、特に限定
されないが、前記肖像を示す２次元画像データや、３次
元画像データを例示できる。前記音声データの出力手段
としては、特に限定されないが、スピーカを例示でき、
肖像データの出力手段としては、特に限定されないが、
画像表示装置や、画像プリント装置を例示できる。

【００２７】また、前記表現とは、特に限定されない
が、文字、図形、記号、形状、模様若しくは色彩又はこ
れらの組み合わせを例示できる。前記表現データとは、
特に限定されないが、前記表現を出力手段に出力可能な
データのほか、音声出力手段に出力可能な音声データを
例示できる。

【００２８】また、前記「略同時に読取可能な状態」と
は、前記少なくとも２人の個人と同数の読取部を備えた
識別情報読取装置に前記各識別媒体が同時にセットされ
た状態のほか、例えば、前記少なくとも２人の個人の数
よりも少ない数の読取部を備えた識別情報読取装置に所
定時間内に各識別媒体を取り替えながらセットされた状
態をも含む。

【００２９】前記認証方法としては、特に限定されない
が、認証した履歴を保管する履歴保管段階を含む態様を
例示できる。また、前記認証システムとしては、特に限
定されないが、認証した履歴を保管する履歴保管手段を
備えた態様を例示できる。

【００３０】次に、上記第二の目的を達成するために、
本発明のアクセス資格設定装置は、少なくとも２人の個
人の組み合わせが要求する情報を開示するために使用さ
れる手段であって、前記個人の組み合わせに関する情報
に基づいて、該個人の組み合わせに開示可能な情報の範
囲を示すアクセス資格情報を設定するアクセス資格設定
手段を備えている。

【００３１】また、本発明の情報開示装置は、少なくと
も２人の個人の組み合わせが要求する情報を開示するた
めに使用される手段であって、前記個人の組み合わせに
開示可能な情報の範囲を示すアクセス資格情報が示す範
囲に含まれる情報を前記個人の組み合わせに対して開示
する情報開示手段を備えている。

【００３２】また、本発明のデータベースシステムは、
少なくとも２人の個人の組み合わせが要求する情報を開
示するデータベースシステムであって、前記個人の組み
合わせに関する情報に基づいて、該個人の組み合わせに
開示可能な情報の範囲を示すアクセス資格情報を設定す
るアクセス資格設定手段と、該アクセス資格情報が示す
範囲に含まれる情報を前記個人の組み合わせに対して開
示する情報開示手段とを備えている。

【００３３】また、本発明のデータベースシステムは、
少なくとも２人の個人の組み合わせが要求する情報を開
示するデータベースシステムであって、前記各個人の本
人認証をする本人認証手段と、前記個人の組み合わせに
関する情報に基づいて、該個人の組み合わせに開示可能
な情報の範囲を示すアクセス資格情報を設定するアクセ
ス資格設定手段と、該アクセス資格情報が示す範囲に含
まれる情報を、前記本人認証が済んだ前記個人の組み合
わせに対して開示する情報開示手段とを備えている。

【００３４】前記個人の組み合わせに関する情報は、前
記各個人に関する情報と、該各個人に関する情報の組み
合わせとである態様を例示できる。また、要求される前
記情報は、前記いずれかの個人の個人情報を含む態様を
例示できる。

【００３５】前記アクセス資格設定装置としては、特に
限定されないが、利用された履歴を保管する履歴保管手
段を備えた態様を例示できる。また、前記情報開示装置
としては、特に限定されないが、利用された履歴を保管
する履歴保管手段を備えた態様を例示できる。また、前
記データベースシステムとしては、特に限定されない
が、利用された履歴を保管する履歴保管手段を備えた態
様を例示できる。

【００３６】また、本発明のデータ開示方法は、少なく
とも２人の個人の組み合わせが要求する情報を開示する
ためのデータ開示方法であって、前記個人の組み合わせ
に関する情報に基づいて、該個人の組み合わせに開示可
能な情報の範囲を設定する段階を含んでいる。

【００３７】また、本発明のデータ開示方法は、少なく
とも２人の個人の組み合わせが要求する情報を開示する
ためのデータ開示方法であって、個人の組み合わせに開
示可能な情報の範囲に含まれる情報を前記個人の組み合
わせに対して開示する段階を含んでいる。

【００３８】また、本発明のデータ開示方法は、少なく
とも２人の個人の組み合わせが要求する情報を開示する
ためのデータ開示方法であって、前記個人の組み合わせ
に関する情報に基づいて、該個人の組み合わせに開示可
能な情報の範囲を設定する段階と、前記範囲に含まれる
情報を前記個人の組み合わせに対して開示する段階とを
含んでいる。

【００３９】また、本発明のデータ開示方法は、少なく
とも２人の個人の組み合わせが要求する情報を開示する
ためのデータ開示方法であって、前記各個人の本人認証
をする段階と、前記個人の組み合わせに関する情報に基
づいて、該個人の組み合わせに開示可能な情報の範囲を
設定する段階と、前記範囲に含まれる情報を、前記本人
認証が済んだ前記個人の組み合わせに対して開示する段
階とを含んでいる。

【００４０】前記個人の組み合わせに関する情報は、前
記各個人に関する情報と、該各個人に関する情報の組み
合わせとである態様を例示できる。また、要求される前
記情報は、前記いずれかの個人の個人情報を含む態様を
例示できる。

【００４１】前記データ開示方法としては、特に限定さ
れないが、利用された履歴を保管する履歴保管段階を含
む態様を例示できる。

【００４２】前記アクセス資格情報としては、特に限定
されないが、個人情報を蓄積した少なくとも２つのデー
タベースのうちのアクセス可能なデータベースを特定す
る情報や、個人情報を蓄積したデータベース内のアクセ
ス可能な項目を特定する情報を例示できる。また、前記
アクセス可能な項目を特定する情報としては、特に限定
されないが、該各項目にアクセスするために必要なアク
セス資格値を示すアクセス資格レベルが設定してある場
合において、該アクセス資格値を特定する情報とするこ
とを例示できる。

【００４３】前記アクセス資格情報を設定する手段とし
ては、特に限定されないが、次の情報に基づいて設定す
ることを例示できる。 （２−１）情報を要求している少なくとも２人の個人を
それぞれ特定する情報。例えば、氏名、生年月日、性
別、国籍、住所、職業、所属、資格（例えば、免許、公
的資格、学歴、職歴等）、親族、収入、資産、契約関係
等が挙げられる。 （２−２）前記少なくとも２人の個人の関係。例えば、
医者と患者、販売員と顧客、先生と生徒、会社の上司と
部下、介護者と被介護者等の関係が挙げられる。 （２−３）情報を使用（要求）する目的。例えば、診
察、商品・サービスの販売、教育、業務、介護等に使用
する目的が挙げられる。 （２−４）要求する情報。例えば、患者の病歴や診断情
報、顧客の代金支払い実績、生徒の学業成績、部下の仕
事の実績や評価、被介護者の介護レベルの判定結果等の
情報が挙げられる。

【００４４】前記個人に関する情報としては、特に限定
されないが、前記［発明が解決しようとする課題］で述
べたように、個人が認識し提供した情報（本書において
「個人一次情報」という。）と、その他の情報（本書に
おいて「個人二次情報」という。例えば、本人と情報保
有者との関係において発生した情報、第三者（機関）が
調査・分析した情報等）を例示できる。

【００４５】前記本人認証手段としては、特に限定され
ないが、次の態様を例示できる。 （２−ａ）認証を受ける個人から所定の暗唱コードが提
示されることにより認証する態様。 （２−ｂ）認証を受ける個人から所定の識別媒体が提示
されることにより認証する態様。 （２−ｃ）認証を受ける個人の特徴（例えば、身体的特
徴、精神的特徴、氏名・生年月日等の属性等）と、予め
登録された特徴との同一性があると判断されることによ
り認証する態様。 （２−ｄ）前記（２−ａ）〜（２−ｃ）の少なくとも２
つの態様を組み合わせた態様。

【００４６】

【発明の実施の形態】《第一実施形態》以下、本発明を
認証システム１に具体化した第一実施形態について、同
システム１を使用して実施する認証方法とともに、図面
を参照して説明する。この認証システム１は、複数の個
人の内の２人が互いに認証し合うためのものであって、
図１に示すように前記各個人が持つための識別媒体とし
ての識別カード２と、該識別カード２を持つ個人を認証
するための認証装置３とを含んでいる。

【００４７】識別カード２は、認証システム１によって
認証を受けようとする複数の個人に配布されるもので、
該各識別カード２には、固有の識別情報としての識別Ｉ
Ｄ１０が記録された磁気テープが埋設されている。ま
た、識別カード２の表面には、識別カード２の保有者本
人の肖像がプリントされて表示された肖像表示部１１が
設けられている。この肖像が、自分の識別カード２の識
別ＩＤ１０に関係づけられた本人確認情報である。ま
た、肖像表示部１１が、前記各個人が各識別カード２の
保有者本人であることを互いに確認し合うために、肖像
を前記各個人が他の前記個人に提示する本人確認情報提
示手段である。

【００４８】認証装置３は、ＣＰＵ（中央制御装置）、
ＲＡＭ（ランダムアクセスメモリ）、ＲＯＭ（読み出し
専用メモリ）、表示コントローラ、ハードディスク装置
等（いずれも図示略）からなる公知のコンピュータを使
用して構成された認証装置本体１５を備え、該認証装置
本体１５には、識別カード２に記録された情報を読み取
るカードリーダ１６と、認証経過や認証結果等を表示す
る表示手段としてのモニタ装置１７とが接続されてい
る。

【００４９】認証装置３の前記ハードディスク装置に
は、各識別カード２に記録された識別情報が蓄えられて
いる識別ＩＤデータベース２０が格納されている。

【００５０】カードリーダ１６は、２枚の識別カード２
をそれぞれ挿入することができるよう、２つのカードス
ロット１６ａを備えており、各識別カード２の識別ＩＤ
１０を略同時に読取可能な状態にすることができるよう
になっている。

【００５１】この認証装置３は、いずれかのカードスロ
ット１６ａに識別カード２が挿入されると、図２のフロ
ーチャートに示す次の認証処理（ステップＳ１００）を
実行するようになっている。この認証処理（ステップＳ
１００）では、まず、所定時間内に前記各個人の識別Ｉ
Ｄ１０を略同時に読取可能な状態で各識別カード２が両
カードスロット１６ａにセットされるまで待つ（ステッ
プＳ１０１）。所定時間内に各識別カード２が両カード
スロット１６ａにセットされたときは（ステップＳ１０
２）、次に両識別カード２からそれぞれ識別ＩＤ１０を
読み取る（ステップＳ１０３）。両識別カード２から識
別ＩＤ１０を読み取ることができたときは（ステップＳ
１０４）、次に読み取った両識別ＩＤ１０がそれぞれ識
別ＩＤデータベース２０に登録されているかを確認する
（ステップＳ１０５）。各識別ＩＤ１０が識別ＩＤデー
タベース２０に登録されていたときは（ステップＳ１０
６）、認証できた旨をモニタ装置１７に表示して（ステ
ップＳ１０７）、処理を終了する（ステップＳ１０
９）。なお、前記各ステップＳ１０２、Ｓ１０４、又は
Ｓ１０６において、各条件が成立しなかったときは、認
証結果として認証できない旨をモニタ装置１７に表示し
て（ステップＳ１０８）、すぐに処理を終了する（ステ
ップＳ１０９）。

【００５２】次に、認証システム１を使用して実施する
認証方法を説明すると、まず、各個人は、本人確認情報
提示手段としての識別カード２に表示された肖像表示部
１１を他の個人に提示し、各個人が識別カード２の保有
者本人であることを互いに確認しあう（確認段階）。次
いで、各個人は、互いに本人であることを確認し合った
ことを示すために、カードリーダ１６の各カードスロッ
ト１６ａに各個人の識別カード２を挿入（セット）する
（セット段階）。すると、認証装置で認証処理（ステッ
プＳ１００）が実行され、認証結果がモニタ装置１７に
表示される。

【００５３】この認証システム１は、例えば、商品又は
サービスの購入者と、その代金を回収するためにクレジ
ット情報にアクセスする商品又はサービスの提供者との
認証や、個人とその医療情報にアクセスする医者との認
証に使用することができる。そして、前記各両者の認証
できたときは、クレジット情報や医療情報にアクセスす
ることが許可されるように各種システムを構築すること
ができる。

【００５４】このように構成された認証システム１及び
該システム１を使用して実施する認証方法によれば、２
人の個人が互いに認証し合うようになっているので、例
えば暗証番号による認証方法とは異なり、認証を受ける
個人の記憶能力にのみ依存していない。このため、記憶
能力が低い者若しくは減退した者、又は記憶能力に障害
がある者でも利用することができる。

【００５５】また、本人確認情報提示手段としての肖像
表示部１１を識別カード２に設けることにより、本人と
本人確認情報との同一性の判断を人間が行うようになっ
ているので、例えば従来の指紋や網膜等を機械的に自動
判別する方法とは異なり、特別な検出装置や判別装置を
必要とせず、低コストに構成することができる。

【００５６】《第二実施形態》次に、図３は本発明を具
体化した第二実施形態の認証システム３０を示してお
り、該認証システム３０及び該システム３０を使用して
実施する認証方法は、次の点においてのみ第一実施形態
と相違している。このため、第一実施形態と同様の部分
については同一の符号を付し、重複説明を省く。

【００５７】（１）識別カード３１には、第一実施形態
のような肖像表示部１１が設けられておらず、２つの磁
気テープが埋設されている。一方の磁気テープには、第
一実施形態と同様に識別ＩＤ１０が記録されており、他
方の磁気テープには、本人確認情報としての本人の肖像
データ３３が記録されている。そして、識別カード３１
の所定の一端側から該識別カード３１をカードリーダ１
６のカードスロット１６ａに挿入すると、一方の磁気テ
ープの内容である識別ＩＤ１０が、カードリーダ１６に
読み取られ得るようになっている。また、識別カード３
１の所定の他端側から該識別カード３１をカードスロッ
ト１６ａに挿入すると、他方の磁気テープの内容である
肖像データ３３が、カードリーダ１６に読み取られ得る
ようになっている。

【００５８】（２）識別カード３１をカードリーダ１６
のカードスロット１６ａに挿入すると、認証装置３２
は、認証処理（ステップＳ１００）を実行する前に、ま
ず、磁気テープに記録された内容を読み取る。その内容
が肖像データ３３であるとき（すなわち、前記所定の他
端側から識別カード３１がカードスロット１６ａに挿入
されたとき）は、その肖像データ３３によって表現され
ている肖像を出力手段としてのモニタ装置１７に表示す
るようになっている。これが本人確認情報提示手段であ
り、各個人は、この本人確認情報提示手段により該各個
人の肖像を他の個人に提示し、各個人が識別カード２の
保有者本人であることを互いに確認しあうことができる
ようになっている。

【００５９】本実施形態の認証システム３０及び該シス
テム３０を使用して実施する認証方法によっても、第一
実施形態の効果を得ることができる。

【００６０】《第三実施形態》次に、図４は本発明を具
体化した第三実施形態の認証システム４０を示してお
り、該システム４０及び該システム４０を使用して実施
する認証方法は、次の点においてのみ第一実施形態と相
違している。

【００６１】（１）識別カード４１には、第一実施形態
のような肖像表示部１１が設けられていない。 （２）認証装置４２のハードディスク装置には、識別Ｉ
Ｄデータベース２０とともに、各識別ＩＤ１０ごとに本
人確認情報としての肖像データを蓄えた肖像データベー
ス４４が格納されている。肖像データベース４４は、識
別ＩＤ１０をキーにして肖像データを取り出すことがで
きるように構成されている。

【００６２】（３）認証処理（ステップＳ１００）のス
テップＳ１０１では、一方のカードスロット１６ａにし
か識別カード４１が挿入されていないときに、次のよう
に処理するようになっている。すなわち、挿入されてい
る識別カード４１に記録された識別ＩＤ１０を読み取
り、該識別ＩＤ１０に対応する肖像データを肖像データ
ベース４４から取り出す。そして、その肖像データによ
って表現されている肖像を出力手段としてのモニタ装置
１７に表示するようになっている。これが本人確認情報
提示手段である。

【００６３】本実施形態の認証システム４０及び該シス
テム４０を使用して実施する認証方法によっても、第一
実施形態の効果を得ることができる。

【００６４】《第四実施形態》次に、図５は本発明を具
体化した第四実施形態の認証システム５０を示してお
り、該システム５０及び該システム５０を使用して実施
する認証方法は、次の点においてのみ第一実施形態と相
違している。

【００６５】認証装置５２は、第一実施形態とは異な
り、そのハードディスク装置内に識別ＩＤデータベース
２０を備えていない。その代わりに、識別ＩＤ１０が、
通信回線５５を介して認証装置５２に接続された複数の
識別ＩＤデータベースサーバ５６に分散されて格納され
ており、これらの識別ＩＤデータベース５６を検索する
ことにより、識別カード５１から読み取った識別ＩＤ１
０が登録されているかどうかを確認するようになってい
る。このとき、目的とする識別ＩＤ１０がどの識別ＩＤ
データベースサーバ５６に格納されているかを特定する
手段としては、特に限定されないが、識別ＩＤ１０を入
力すると該識別ＩＤを蓄えている可能性のある識別ＩＤ
データベースサーバ５６のネットワークアドレスを出力
するディレクトリサーバを通信回線５５を介して認証装
置５２に接続することや、識別ＩＤの構成内容から該識
別ＩＤを格納する識別ＩＤデータベースサーバ５６が特
定されるように、識別ＩＤを識別ＩＤデータベースサー
バに蓄えることや、すべての識別ＩＤデータベースサー
バ５６を検索すること等を例示できる。なお、通信回線
５５としては、特に限定されないが、ワイドエリアネッ
トワーク（ＷＡＮ）、ローカルエリアネットワーク（Ｌ
ＡＮ）等を例示できる。

【００６６】本実施形態の認証システム５０及び該シス
テム５０を使用して実施する認証方法によっても、第一
実施形態の効果を得ることができる。

【００６７】なお、本発明は前記実施形態に限定される
ものではなく、例えば以下のように、発明の趣旨から逸
脱しない範囲で適宜変更して具体化することもできる。

【００６８】（１）第一実施形態において、本人確認情
報を、識別媒体とは別の媒体に識別ＩＤ１０に関係づけ
て前記肖像を表示するように構成すること。 （２）第二実施形態及び第三実施形態において、肖像デ
ータに代えて音声データを採用すること。

【００６９】（３）第一実施形態において、本人確認情
報として、肖像に代えて、本人の特徴を示す表現を採用
すること。 （４）第二又は第三実施形態において、本人確認情報と
して、肖像データに代えて、本人の特徴を示す表現デー
タを採用すること。

【００７０】（５）第四実施形態において、（ａ）識別
カード５１に肖像表示部１１を設けないようにし、
（ｂ）第三実施形態の肖像データベース４４と同様に構
成された１又は２以上の肖像データベースサーバに通信
回線５５を介して認証装置５２を接続するようにし、
（ｃ）認証処理（ステップＳ１００）を、第三実施形態
と同様に構成すること。

【００７１】《第五実施形態》図６〜図１５は本発明を
具体化した第五実施形態のデータベースシステム２０１
と、該データベースシステム２０１のアクセス資格設定
装置２０２及び情報開示装置２０３を示している。この
データベースシステム２０１は、２人一組の個人が要求
する情報を開示するためのもので、図６に示すようにデ
ータベースシステム２０１の利用者としてそれぞれ登録
された一組の個人が該データベースシステム２０１に蓄
積された情報にアクセスするためのアクセス端末２０４
と、利用者として登録された個人の個人一次情報を保管
・管理するとともに、該個人に配布した本人認証のため
の識別媒体としての識別カード２０９を管理するカード
管理装置２０５と、アクセス端末２０４を介して前記一
組の個人が要求する情報を開示する情報開示装置２０３
と、前記一組の個人に開示可能な情報の範囲を示すアク
セス資格設定情報としてのアクセス資格値を設定するア
クセス資格設定装置２０２とを含んでおり、これらは通
信回線２０６を介して互いに接続されている。通信回線
２０６としては、特に限定されないが、ワイドエリアネ
ットワーク（ＷＡＮ）、ローカルエリアネットワーク
（ＬＡＮ）等を例示できる。

【００７２】識別カード２０９には、固有の識別情報と
しての識別ＩＤ２１０が記録された磁気テープが埋設さ
れている。また、識別カード２０９の表面には、識別カ
ード２０９の保有者本人の肖像がプリントされて表示さ
れた肖像表示部２１１が設けられている。この肖像が、
自分の識別カード２０９の識別ＩＤ２１０に関係づけら
れた本人確認情報である。また、肖像表示部２１１が、
前記各個人が各識別カード２０９の保有者本人であるこ
とを互いに確認し合うために、肖像を前記各個人が他の
前記個人に提示する本人確認情報提示手段である。

【００７３】アクセス端末２０４は、ＣＰＵ（中央制御
装置）、ＲＡＭ（ランダムアクセスメモリ）、ＲＯＭ
（読み出し専用メモリ）、表示コントローラ、ハードデ
ィスク装置等（いずれも図示略）からなる公知のコンピ
ュータを使用して構成された、図７に示すアクセス端末
本体２２０を備え、該アクセス端末本体２２０には、要
求する情報等を指定するための入力装置としてのキーボ
ード２２１と、ガイドメッセージ、処理経過、個人情報
等を表示する表示装置としてのモニタ装置２２２と、識
別カード２０９に記録された識別ＩＤ２１０を読み取る
カードリーダ２２３とが接続されている。カードリーダ
２２３は、２枚の識別カード２０９をそれぞれ挿入する
ことができるよう、２つのカードスロット２２３ａを備
えており、各識別カード２０９の識別ＩＤ２１０を略同
時に読取可能な状態にすることができるようになってい
る。このアクセス端末本体２２０では、後述する情報ア
クセス処理（ステップＳ３００）が実行されるようにな
っている。

【００７４】カード管理装置２０５は、アクセス端末２
０４と同様に公知のコンピュータを使用して構成され
た、図８に示すカード管理装置本体２２５を備え、該カ
ード管理装置本体２２５には、アクセス端末２０４と同
様のキーボード２２１と、モニタ装置２２２とが接続さ
れている。カード管理装置本体２２５のハードディスク
装置には、個人一次情報データベース２２６が格納され
ている。この個人一次情報データベース２２６には、登
録された各個人について、個人一次情報と、個人二次情
報が蓄積された個人二次情報データベース２２７のリス
トとが蓄積されている。カード管理装置２０５は、これ
らの情報を基本的にアクセス資格設定装置２０２にのみ
提供するように構成されている。このカード管理装置本
体２２５では、後述するＩＤ照会処理（ステップＳ３２
０）と、個人一次情報開示処理（ステップＳ３４０）と
がそれぞれ実行されるようになっている。

【００７５】情報開示装置２０３は、アクセス端末２０
４と同様に公知のコンピュータを使用して構成されてい
る。この情報開示装置２０３には、図６及び図９に示す
ように通信回線２０６とは別の通信回線２０７を介して
複数の個人二次情報データベースサーバ２２８が接続さ
れている（例示であって特に限定されず、個人二次情報
データベースサーバ２２８を通信回線２０６に接続する
ように構成することもできる。この場合、個人二次情報
データベースサーバ２２８は、情報開示装置２０３から
の要求にのみ応答するように構成することを例示でき
る。）。通信回線２０７としては、特に限定されない
が、ワイドエリアネットワーク（ＷＡＮ）、ローカルエ
リアネットワーク（ＬＡＮ）等を例示できる。各個人二
次情報データベースサーバ２２８には、個人二次情報が
蓄積された個人二次情報データベース２２７が格納され
ている。各個人二次情報データベース２２７に格納され
た個人二次情報の各項目には、該各項目にアクセスする
ために必要なアクセス資格値を示すアクセス資格レベル
が設定してある。この情報開示装置２０３では、後述す
る情報開示手段としての個人二次情報開示処理（ステッ
プＳ３６０）が実行されるようになっている。

【００７６】アクセス資格設定装置２０２は、アクセス
端末２０４と同様に公知のコンピュータを使用して構成
されている。このアクセス資格設定装置２０２のハード
ディスク装置には、図１０に示すようにアクセス資格値
の設定に使用するための職業分類テーブル２３０と、資
格分類テーブル２３１と、データベース分類テーブル２
３２と、二者関係テーブル２３３と、目的分類テーブル
２３４とが格納されている。また、アクセス資格設定装
置２０２では、後述するアクセス資格設定手段としての
アクセス資格設定処理（ステップＳ３８０）が実行され
るようになっている。

【００７７】職業分類テーブル２３０には分類別に区分
けされた職業について、資格分類テーブル２３１には分
類別に区分けされた資格について、データベース分類テ
ーブル２３２には分類別に区分けされた個人二次情報デ
ータベース２２７について、二者関係テーブル２３３に
は分類別に区分けされた二者の関係について、目的分類
テーブル２３４には分類別に区分けされた目的につい
て、それぞれ分類別に区分けされた個人二次情報との関
係を表す情報が例えば数値で示されている（例えば、数
値が大きいほど、個人二次情報へのアクセス資格が高い
（アクセス可能な範囲が広い）と判断されるように構成
することができる。）。

【００７８】次に、各装置２０２〜２０５で実行される
処理についてそれぞれ説明する。アクセス端末２０４の
情報アクセス処理（ステップＳ３００）は、カードリー
ダ２２３の２つのカードスロット２２３ａに一組の個人
の識別カード２０９がそれぞれ挿入されると開始され
る。図１１に示すように、まず、カードスロット２２３
ａに一組の識別カード２０９が略同時に挿入されている
ことを確認するとともに、両識別カード２０９からそれ
ぞれ識別ＩＤ２１０を読み取る（ステップＳ３０１）。
そして、該両識別ＩＤ２１０を指定したＩＤ照会要求２
４０をカード管理装置に送信し、該要求２４０に対する
回答２４１をカード管理装置２０５から受信する（ステ
ップＳ３０２）。回答２４１の内容をチェックし（ステ
ップＳ３０３）、それが「照会できなかった」旨である
ときは、モニタ装置２２２に本人認証ができない旨を表
示し（ステップＳ３０４）、処理を終了する（ステップ
Ｓ３１０）。回答２４１の内容が「照会できた」旨であ
るときは、該回答２４１に含まれる個人二次情報データ
ベース２２７のリストをモニタ装置２２２に表示し、一
組の個人に情報開示を要求する個人二次情報データベー
ス名を入力させるとともに、開示を要求する情報（以
下、「要求情報」という。）及び開示を要求する目的
（以下、「要求目的」という。）を入力させる（ステッ
プＳ３０５）。一組の個人から個人二次情報データベー
ス名と要求情報とが入力されると、回答２４１に含まれ
た照会番号とともに個人二次情報データベース名及び要
求情報を指定した情報開示要求２４２を情報開示装置２
０３に送信し、該要求２４２に対する回答２４３を情報
開示装置２０３から受信する（ステップＳ３０６）。回
答２４３の内容をチェックし（ステップＳ３０７）、そ
れが「要求が受け付けられた」旨であるときは開示され
た情報をモニタ装置２２２に表示し（ステップＳ３０
８）、処理を終了する（ステップＳ３１０）。一方、回
答２４３の内容が「要求が拒否された」旨であるとき
は、「情報が開示できない」旨をモニタ装置２２２に表
示して（ステップＳ３０９）、処理を終了する（ステッ
プＳ３１０）。

【００７９】なお、ステップＳ３０６において受信され
た情報は、ステップＳ３０８においてモニタ装置２２２
に表示された後は消去され、アクセス端末２０４には前
記受信された情報が残らないように構成されている。

【００８０】カード管理装置２０５のＩＤ照会処理（ス
テップＳ３２０）は、アクセス端末２０４からＩＤ照会
要求２４０を受信すると開始される。図１２に示すよう
に、まず、受信したＩＤ照会要求２４０から一組の識別
ＩＤ２１０を取り出す（ステップＳ３２１）。次いで、
各識別ＩＤ２１０が個人一次情報データベース２２６に
登録されているかどうかを確認するために、該各識別Ｉ
Ｄ２１０を検索キーにして個人一次情報データベース２
２６を検索する（ステップＳ３２２）。この結果、各識
別ＩＤ２１０が登録されていれば（ステップＳ３２
３）、このカード管理装置２０５でのＩＤ照会事実を示
すための照会番号と、各識別ＩＤ２１０に関する個人二
次情報が蓄積されている個人二次情報データベース２２
７のリストをＩＤ照会要求２４０に対する回答２４１と
してアクセス端末２０４に送信し（ステップＳ３２
４）、処理を終了する（ステップＳ３２６）。一方、い
ずれかの各識別ＩＤ２１０が登録されていないときは、
照会できなかった旨をＩＤ照会要求２４０に対する回答
２４１としてアクセス端末２０４に送信し（ステップＳ
３２５）、処理を終了する（ステップＳ３２６）。

【００８１】カード管理装置２０５の個人一次情報開示
処理（ステップＳ３４０）は、情報開示装置２０３から
後述する情報開示要求２４４を受信すると開始される。
図１３に示すように、まず、受信した情報開示要求２４
４から照会番号と一組の識別ＩＤ２１０とを取り出す
（ステップＳ３４１）。そして、該照会番号が該一組の
識別ＩＤ２１０に対してカード管理装置２０５が発行し
た正規の番号であるかどうかを確認し（ステップＳ３４
２）、正規の番号であるときは情報開示要求２４４に対
する回答２４５として各識別ＩＤ２１０についての個人
一次情報をカード管理装置２０５に送信し（ステップＳ
３４３）、処理を終了する（ステップＳ３４５）。照会
番号が正規の番号でないときは情報開示要求２４４に対
する回答２４５として「情報開示できない」旨を送信し
（ステップＳ３４４）、処理を終了する（ステップＳ３
４５）。

【００８２】情報開示装置２０３の個人二次情報開示処
理（ステップＳ３６０）は、アクセス端末２０４から情
報開示要求２４２を受信すると開始される。図１４に示
すように、まず、受信した情報開示要求２４２から照会
番号と、一組の識別ＩＤ２１０とを取り出す（ステップ
Ｓ３６１）。そして、照会番号がカード管理装置２０５
が正規に発行したものであるかどうかをチェックする
（ステップＳ３６２）。正規の照会番号であれば、該照
会番号とともに受信した一組の識別ＩＤ２１０、要求情
報及び要求目的を指定した資格設定要求２４６をアクセ
ス資格設定装置２０２に送信し、該要求２４６に対する
回答２４７をアクセス資格設定装置２０２から受信する
（ステップＳ３６３）。回答２４７の内容をチェックし
（ステップＳ３６４）、それが「アクセス資格が設定で
きた」旨であるときは、該回答２４７からアクセス資格
値を取り出すとともに、指定された個人二次情報データ
ベース２２７から要求情報についてのアクセス資格レベ
ルを取り出し、要求情報に対するアクセス資格があるか
どうかをチェックする（ステップＳ３６５）。そして、
アクセス資格があるときは、要求情報を指定された個人
二次情報データベース２２７から取り出し、アクセス端
末２０４に対して開示し（ステップＳ３６６）、処理を
終了する（ステップＳ３６８）。なお、ステップＳ３６
２、Ｓ３６４、Ｓ３６５のいずれかにおいて、その条件
が満たされなかったときは、アクセス端末４に対して情
報を開示できない旨の回答を送信し（ステップＳ３６
７）、処理を終了する（ステップＳ３６８）。

【００８３】アクセス資格設定装置２０２のアクセス資
格設定処理（ステップＳ３８０）は、情報開示装置２０
３から資格設定要求２４６を受信すると開始される。図
１５に示すように、まず、受信した資格設定要求２４６
から照会番号、一組の識別ＩＤ２１０、個人二次情報デ
ータベース名、要求情報及び要求目的を取り出す（ステ
ップＳ３８１）。そして、照会番号がカード管理装置２
０５が正規に発行したものであるかどうかをチェックす
る（ステップＳ３８２）。正規の照会番号であれば、該
照会番号及び該一組の識別ＩＤ２１０を指定した情報開
示要求２４４をカード管理装置２０５に送信し、該要求
２４４に対する回答２４５をカード管理装置２０５から
受信する（ステップＳ３８３）。回答２４５の内容をチ
ェックし（ステップＳ３８４）、個人一次情報が開示さ
れたときは、その情報、個人二次情報データベース名、
要求情報、及び要求目的を職業分類テーブル２３０、資
格分類テーブル２３１、データベース分類テーブル２３
２、二者関係テーブル２３３、及び目的分類テーブル２
３４に照らして基づいてアクセス資格値を設定する（ス
テップＳ３８５）。そして、このアクセス資格値を資格
設定要求２４６に対する回答２４７として情報開示装置
２０３に送信し（ステップＳ３８６）、処理を終了する
（ステップＳ３８８）。なお、ステップＳ３８２又はＳ
３８４において、それぞれ条件が満たされなかったとき
は、情報開示装置２０３に対してアクセス資格を設定で
きない旨の回答２４７を送信し（ステップＳ３８７）、
処理を終了する（ステップＳ３８８）。

【００８４】なお、本実施形態の本人認証手段は、本人
確認情報提示手段としての肖像表示部２１１と、識別情
報読取装置としてのカードリーダ２２３と、アクセス端
末２０４の情報アクセス処理（ステップＳ３００）のス
テップＳ３０１〜Ｓ３０３と、カード管理装置２０５の
ＩＤ照会処理（ステップＳ３２０）とを含んでいる。

【００８５】次に、以上のように構成されたデータベー
スシステム２０１の一連の動作例について具体的に説明
する。 （１）一組の個人は、それぞれ相手の識別カード２０９
に表示された肖像と、実際の相手とを照合し、識別カー
ド２０９を所持している個人が該識別カード２０９の保
有者本人であることを互いに確認する。そして、互いに
本人確認したことを示すために、アクセス端末２０４の
カードリーダ２２３に各個人の識別カード２０９をそれ
ぞれ挿入する。すると、アクセス端末２０４は、カード
リーダ２２３に一組の識別カード２０９が同時に存在し
ていることを確認するとともに、識別カード２０９に記
録された識別ＩＤ２１０を読み取り、カード管理装置２
０５に該識別ＩＤ２１０を指定したＩＤ照会要求２４０
を送信する（ステップＳ３００〜Ｓ３０２）。

【００８６】（２）ＩＤ照会要求２４０を受信したカー
ド管理装置２０５では、個人一次情報データベース２２
６を検索し、各識別ＩＤ２１０の登録の有無を調べる
（ステップＳ３２０〜Ｓ３２３）。例えば両識別ＩＤ２
１０が登録されていたとすると、カード管理装置２０５
は、ＩＤ照会要求２４０に対する回答２４１として、照
会番号、該個人の個人二次情報が登録されている個人二
次情報データベース２２７のリストを送信する（ステッ
プＳ３２４，Ｓ３２６）。

【００８７】（３）回答２４１を受信したアクセス端末
２０４は、該回答２４１に含まれる個人二次情報データ
ベース２２７のリストから一組の個人に情報開示を要求
する個人二次情報データベース名、要求情報及び要求目
的を入力させ、それらと照会番号及び一組の識別ＩＤと
を指定した情報開示要求２４２を情報開示装置２０３に
送信する（ステップＳ３０２，Ｓ３０３，Ｓ３０５，Ｓ
３０６）。

【００８８】（４）情報開示要求２４２を受信した情報
開示装置２０３は、情報開示要求２４２に含まれた照会
番号を確認した後、該情報開示要求２４２に含まれた内
容を指定した資格設定要求２４６をアクセス資格設定装
置２０２に送信する（ステップＳ３６０〜Ｓ３６３）。

【００８９】（５）資格設定要求２４６を受信したアク
セス資格設定装置２０２は、資格設定要求２４６に含ま
れた照会番号を確認した後、資格設定要求２４６に含ま
れた内容を指定した情報開示要求２４４をカード管理装
置２０５に送信する（ステップＳ３８０〜Ｓ３８３）。

【００９０】（６）情報開示要求２４４を受信したカー
ド管理装置２０５は、情報開示要求２４４に含まれた照
会番号を確認した後、回答２４５として個人一次情報を
アクセス資格設定装置２０２に返す（ステップＳ３４０
〜Ｓ３４３，Ｓ３４５）。

【００９１】（７）回答２４５を受信したアクセス資格
設定装置２０２は、個人一次情報等に基づいてアクセス
資格値を設定し、資格設定要求２４６に対する回答２４
７として該アクセス資格値を情報開示装置２０３に送信
する（ステップＳ３８３〜Ｓ３８６，Ｓ３８８）。

【００９２】（８）回答２４７を受信した情報開示装置
２０３は、情報開示要求２４２に対する回答２４３とし
て、アクセス資格値に基づいて要求情報を開示（送信）
する（ステップＳ３６３〜Ｓ３６６，Ｓ３６８）。

【００９３】（９）回答２４３を受信したアクセス端末
２０４は、開示された情報をそのモニタ装置２２２に表
示する（ステップＳ３０６〜Ｓ３０８，Ｓ３１０）。こ
のようにして一組の個人は個人二次情報を参照すること
ができる。

【００９４】このように構成されたデータベースシステ
ム２０１によれば、アクセス資格設定手段（ステップＳ
３８０）を備えたアクセス資格設定装置２０２と、情報
開示手段（ステップＳ３６０）を備えた情報開示装置２
０３とを備えているので、細分化された多岐に渡る個人
情報を効率的に管理・開示することができる。このた
め、例えば、（１）現状の行政システムに整合する、
（２）特に個人一次情報等の基礎的な個人情報を一元化
することができる、（３）システム運用上のルールが統
一できる、（４）情報の平均的な信頼性を向上すること
ができる、という効果を得ることができる。

【００９５】また、アクセス資格設定装置２０２は、一
組の個人に関する情報に基づいて、該一組の個人に開示
可能な情報の範囲を示すアクセス資格値を設定するアク
セス資格設定手段（ステップＳ３８０）を備えているの
で、情報の開示範囲を客観的かつ合理的な範囲に制限す
るようにデータベースシステム２０１を構成することが
できる。

【００９６】また、情報開示装置２０３は、一組の個人
に開示可能な情報の範囲を示すアクセス資格情報が示す
範囲に含まれる情報を前記一組の個人に対して開示する
情報開示手段（ステップＳ３６０）を備えているので、
細分化された多岐に渡る大量の個人情報を、客観的かつ
合理的な範囲に制限しつつ、効率的に開示することがで
きる。

【００９７】また、カード管理装置２０５は、一組の個
人の本人認証手段を備えているので、個人情報を要求す
る者を予め特定することができる。このため、情報管理
の信頼性を向上させ、情報の不正要求や他の個人への
「なりすまし」等を防止するとともに、不正行為の検出
を容易にすることができる。

【００９８】なお、本発明は前記実施形態に限定される
ものではなく、例えば以下のように、発明の趣旨から逸
脱しない範囲で適宜変更して具体化することもできる。 （１）本人認証手段を、例えば、認証を受ける個人から
所定の暗唱コードが提示されることにより認証する態様
等の他の態様に変更すること。

【００９９】（２）アクセス資格レベルを個人二次情報
データベース２２７に格納された情報の各項目毎に設定
するのではなく、各個人二次情報データベース２２７毎
に設定すること。

【０１００】（３）個人一次情報データベース２２６を
カード管理装置２０５とは別の装置に設けること。そし
て、この別の装置を通信回線２０６を介してデータベー
スシステム２０１に接続されているように構成すること
を例示できる。

【０１０１】（４）アクセス端末２０４、カード管理装
置２０５、情報開示装置２０３及びアクセス資格設定装
置２０２のいずれか２つ以上の装置に代えて、該２つ以
上の装置が備える機能を併せ持つ装置を設けること。

【０１０２】（５）カード管理装置２０５、情報開示装
置２０３及びアクセス資格設定装置２０２の内、少なく
ともいずれかの装置を２台以上設け、該２台以上の装置
で分散処理を行うように構成すること。

【０１０３】《第六実施形態》図１６〜図１８は本発明
を具体化した第六実施形態のデータベースシステムとし
ての地域総合情報システム４００を示している。このシ
ステムは、地域住民の情報環境を整備することにより、
情報弱者である高齢者や障害者に配慮して情報格差によ
る新たな差別を作らず、すべての住民が利用できるよう
にすることを目的として構築されている。

【０１０４】この地域総合情報システム４００の構成に
ついて説明すると、図１６に示すように該システムは、
各種個人二次情報を蓄積した１又は２以上（本実施形態
では例えば７つ）の個人二次情報データベースサーバ４
０１と、該個人情報へのアクセスを制御する地域情報シ
ステム管理運営センター４０２と、前記個人情報にアク
セスする行政情報管理システム４０３（行政活動のため
の情報管理システム）及び民間情報管理システム４０４
（民間活動のための情報管理システム）とを含んでい
る。

【０１０５】そして、個人情報にアクセス（登録、削
除、変更、閲覧、又は取出）する各個人には、該個人を
識別する識別カード４０５が配布されており、前記個人
情報にアクセスするときには、この識別カード４０５が
前記個人情報にアクセスする鍵として使用される。この
識別カードは、地域情報システム管理運営センター４０
２のカード発行管理部４０６（後述）によって発行され
る。識別カード４０５発行時には、その個人の個人一次
情報（例えば、氏名、性別、生年月日、及び住所）がカ
ード発行管理部４０６に登録されるようになっている。

【０１０６】識別カード４０５には、固有の識別情報と
しての識別ＩＤ６２０が記録された磁気テープが埋設さ
れている。また、識別カード４０５の表面には、識別カ
ード４０５の保有者本人の肖像がプリントされて表示さ
れた肖像表示部４２１が設けられている。この肖像が、
自分の識別カード４０５の識別ＩＤ４２０に関係づけら
れた本人確認情報である。また、肖像表示部４２１が、
前記各個人が各識別カード４０５の保有者本人であるこ
とを互いに確認し合うために、肖像を前記各個人が他の
前記個人に提示する本人確認情報提示手段である。

【０１０７】各個人二次情報データベースサーバ４０１
は、地域生活や経済情報に関する個人二次情報を蓄積し
ており、本実施形態では、例えば、それぞれ財産、住
居、就労、資格、生活、家族、及び交流に関する個人二
次情報を蓄積している。

【０１０８】地域情報システム管理運営センター４０２
は、次の役割を担っている。 （ａ）識別カードを利用者として登録する個人に発行
し、該登録時に開示されたその個人の個人一次情報を保
管・管理する役割と、該個人に配布した識別カードを管
理するとともに、該識別カードによって該個人を認証す
る役割。同センター４０２のカード発行管理部４０６が
担当している。 （ｂ）識別カードが利用された履歴を保管する役割。同
センター４０２の履歴保管部４０７が担当している。 （ｃ）個人二次情報データベースサーバへのアクセス資
格を認証する役割。同センター４０２のデータベースア
クセス資格認証部４０８（本書においては、「データベ
ースアクセス資格認証」を「ＤＢアクセス資格認証」と
いう。）が担当している。 （ｄ）地域総合情報システム４００全体を管理する役
割。同センター４０２のシステム管理部（図示略）が担
当している。

【０１０９】行政情報管理システム４０３としては、例
えば、防災（消防検査業務、緊急通報システム、緊急救
援システム等）、住宅（入居者管理業務、賃料収受業
務、施設管理業務等）、交通（運行管理業務、就業管理
業務、事業収支計画管理業務等）、教育（図書館利用者
管理業務、就学児童生徒管理業務、学校別予算管理業務
等）、福祉（介護保険事務、障害者手帳管理業務、施設
措置費管理業務等）、及び行政（住民票管理業務、各種
資格認定業務、固定資産課税業務等）等に関する業務の
アプリケーションを例示できる。

【０１１０】民間情報管理システム４０４としては、例
えば、金融業、建設業、流通業、製造業、医療健康、教
育文化、及びサービス業等に関する業務のアプリケーシ
ョンを例示できる。

【０１１１】行政又は民間は、次のいずれかの方法で個
人二次情報データベースサーバ４０１にアクセスするよ
うに構成されている。 （１）地域情報システム管理運営センター４０２を介す
ることにより通信回線を介してオンラインで個人二次情
報データベースサーバ４０１にアクセスする方法。この
方法は、比較的少量の個人情報に個別にアクセスする場
合に向いている。 （２）所定の手続きをとることにより、個人二次情報デ
ータベースサーバ４０１に直接的にアクセスする方法。
この方法は、比較的大量の個人情報に一括してアクセス
する場合に向いている。

【０１１２】行政については、上記（１）又は（２）の
いずれの方法によっても、個人情報を登録、削除、変
更、閲覧、又は取出することができるように構成されて
いる。これに対し、民間については、上記（１）の方法
では、個人情報の閲覧、取出のみが可能となっており、
上記（２）の方法では、個人情報の登録、削除、変更の
みが可能となっている。このように、民間からの個人情
報へのアクセスを行政からのものよりも制限しているの
は、行政の方がその業務に従事する者に民間よりも法的
に強い守秘義務が課されており、信頼性が高いと考えら
れるからである（例示であって特に限定されず、行政と
同様に構成することもできる。）。

【０１１３】次に、この地域総合情報システム４００の
基本コンセプトレベルでの、行政情報管理システム４０
３及び民間情報管理システム４０４の各業務アプリケー
ションから地域情報システム管理運営センター４０２を
介して個人情報にアクセスする方法と、この方法を含む
サービス提供方法とについて、図１７を参照しながら説
明する。

【０１１４】なお、各業務アプリケーションから個人情
報にアクセスする方法は、いずれの業務アプリケーショ
ンにおいても基本的に共通しているため、特に断らない
限り、以下、すべての業務アプリケーションについて共
通的に説明しているものとする。そして、以下において
は、業務アプリケーションのサービスを提供する者を
「サービス提供者」といい、該サービスの提供を受ける
ものを「利用者」という。

【０１１５】（１）カード発行管理部４０６は、外部認
証センター４０９（例えば、行政による公的な機関等）
に身元を確認した上で（ステップＳ５０１）、サービス
提供者４１０及び利用者４１１を含む各個人に識別カー
ド４０５を発行する（ステップＳ５０２）。 （２）あるサービスの授受に際しては、その提供を受け
ようとする利用者４１１と、それを提供するサービス提
供者４１０とが互いの識別カード４０５の肖像表示部４
２１にプリントされた肖像を互いに確認することによ
り、それぞれが各識別カード４０５の保有者本人である
ことを確認する。次いで、利用者４１１は、サービス提
供者４１０に自分の識別カード４０５を渡す（ステップ
Ｓ５０３）。この利用者４１１の行為は、後述するよう
にサービス提供者４１０に利用者４１１の個人情報の閲
覧を可能にすることから、利用者４１１が個人情報の閲
覧権限を一時的に施設管理者に提供することを意味して
いる。 （３）利用者４１１が立ち会いのもとで、サービス提供
者４１０は自分と利用者４１１の識別カード４０５を使
用してカード発行管理部４０６に身元の確認を要求する
（ステップＳ５０４）。なお、これとともに、この要求
をしたことをサービス提供者４１０は履歴保管部４０７
に通知し、その通知内容を履歴保管部４０７が保管する
（ステップＳ５０５）。 （４）カード発行管理部４０６は、利用者４１１及びサ
ービス提供者４１０の身元確認をし、その結果を両者に
回答する（ステップＳ５０６）。 （５）利用者４１１の身元の確認ができると、サービス
提供者４１０はＤＢアクセス資格認証部４０８に身元の
確認結果を示し、サービス提供者４１０が必要としてい
る利用者４１１の個人情報の閲覧を要求する（ステップ
Ｓ５０７）。 （６）ＤＢアクセス資格認証部４０８では、両者の組み
合わせに開示可能な範囲を判断し、サービス提供者４１
０が要求する個人情報のうち、該範囲に含まれる個人情
報を個人二次情報データベースサーバ４０１から読み出
して（ステップＳ５０８）、サービス提供者４１０に開
示する（ステップＳ５０９）。 （７）サービス提供者４１０は、開示された個人情報を
閲覧し、その内容に応じてサービスを利用者４１１に提
供する。

【０１１６】次に、このように個人情報にアクセスする
方法と、この方法を含むサービス提供方法とを実現する
地域総合情報システム４００の一構成例について説明す
る。図１８に示すように、地域情報システム運営管理セ
ンター４０２のカード発行管理部４０６にはカード管理
装置４２５が設けられ、履歴保管部４０７には履歴保管
手段としての履歴保管装置４２６が設けられ、ＤＢアク
セス資格認証部４０８には情報開示装置４２７及びアク
セス資格設定装置４２８が設けられており、これらの装
置は通信回線４３０を介して相互に接続されている。ま
た、情報開示装置４２７には、別の通信回線４３１（例
示であって特に限定されず、通信回線４３０を介して接
続することもできる。）を介して７つの個人二次情報デ
ータベースサーバ４０１が接続されている。そして、サ
ービス提供者４１０は、これらの装置に通信回線４３０
を介して接続されたアクセス端末４２９を有している。

【０１１７】本システム４００は、履歴保管装置４２６
を備えている点と、情報アクセス処理（ステップＳ３０
０）のステップＳ３０２において、ＩＤ照会要求２４０
を送信することによって識別カード４０５の所持者の身
元の確認をカード管理装置４２５に要求するときに、ア
クセス端末４２９がその要求の写し２４０ａを履歴保管
装置４２６に送信するように構成されている点におい
て、第五実施形態と相違している。従って、第五実施形
態と同様の部分については、同実施形態と同一符号を付
すことにより重複説明を省く。

【０１１８】履歴保管装置４２６は、アクセス端末４２
９から受信したＩＤ照会要求２４０の写し２４０ａを保
管する（つまり、識別カード４０５が利用された履歴を
保管する。）ように構成されている。

【０１１９】以上のように構成された本実施形態によれ
ば、第五実施形態の効果に加え、次の効果を得ることが
できる。 （１）識別カード４０５に記録された識別ＩＤ４２０に
より利用者４１１を認証することができるように構成さ
れているので、サービスの契約時に、行政等の外部認証
センター４０９から身元証明を入手する手間が省ける。

【０１２０】（２）個人情報については、サービスの契
約時（認証時と個人二次情報閲覧時）にアクセス端末４
２９を介してサービス提供者４１０に閲覧されるだけ
で、サービス提供者４１０のもと（アクセス端末４２
９）には個人情報が残らないので、情報漏洩を低減でき
る。

【０１２１】（３）個人の認証時（さらに、個人情報の
閲覧時）には、サービス提供者４１０の識別カード４０
５及び利用者４１１の識別カード４０５に記録されたそ
れぞれの識別ＩＤ４２０を略同時に読み取り可能な状態
で、両識別カード４０５をアクセス端末４２９のカード
スロット２２３ａに挿入しなければならない。このた
め、利用者４１１が識別ＩＤ４２０の登録作業に立ち会
うことになり、サービス提供者４１０の不正操作を抑止
することができる。 （４）履歴保管装置４２６において、身元確認としての
ＩＤ照会の履歴（利用された履歴）が保管されるように
構成されているので、識別カード４０５の不正利用（目
的外利用を含む。）が発覚したときの犯人究明を容易化
するとともに、サービス提供者４１０及び利用者４１１
に対して、該不正利用の抑止効果を高めることができ
る。

【０１２２】なお、本発明は前記実施形態に限定される
ものではなく、例えば以下のように、発明の趣旨から逸
脱しない範囲で適宜変更して具体化することもできる。 （１）履歴保管装置４２６以外の装置においても、該履
歴保管装置４２６以外の装置が利用された履歴を保管す
るように（履歴保管手段を備えるように）構成するこ
と。

【０１２３】（２）情報開示装置４２７を個人二次情報
データベースサーバ４０１毎に設けること。また、これ
に加えアクセス資格設定装置４２８を個人二次情報デー
タベースサーバ４０１毎に設けることもできる。

【０１２４】（３）本実施形態とは異なり、民間及び行
政が管理する個人情報をそれぞれ別々の個人二次情報デ
ータベースサーバ４０１で分散管理すること。また、民
間の各企業ごとや、行政の各部門ごとに同データベース
サーバ４０１を設けて分散管理するように構成すること
もできる。

【０１２５】また、本実施形態には、さらに次の発明を
開示している。これらの発明によっても本実施形態と同
様の効果を得ることができる。 （イ）個人を識別する識別情報が記録された識別媒体を
それぞれ持つ、サービスの提供者及びその利用者との間
におけるサービス提供方法であって、前記利用者個人の
前記識別情報と前記提供者個人の前記識別情報とを使用
して両者を認証する認証段階と、前記認証段階において
前記利用者と前記提供者とが認証されたときは、前記サ
ービスを提供するサービス提供段階とを含むサービス提
供方法。

【０１２６】（ロ）前記認証段階は、自分の前記識別媒
体の前記識別情報に関係づけられた本人確認情報を前記
両者が互いに相手に提示することにより、前記両者が前
記各識別媒体の保有者本人であることを互いに確認し合
う確認段階と、前記確認し合ったことを示すために、前
記識別媒体から前記識別情報を読み取るための識別情報
読取装置に対して、前記両者の前記識別情報を略同時に
読取可能な状態で前記両者の前記識別媒体をセットする
セット段階とを含む（イ）記載のデータベースシステム
を使用したサービス提供方法。

【０１２７】（ハ）前記認証段階において前記利用者と
前記提供者とが認証されると、前記利用者の個人情報を
取り出して前記提供者が閲覧できるようにする段階を利
用開始設定段階の前に含む（イ）記載のデータベースシ
ステムを使用したサービス提供方法。

【０１２８】なお、上記（イ）〜（ハ）の発明におい
て、提供者及び利用者は、それぞれが１人である場合の
ほか、それぞれが２人以上である場合をも含んでいる。

【０１２９】

【発明の効果】以上詳述したように、本発明の請求項１
に係る認証方法及び請求項２に係る認証システムによれ
ば、被認証者本人のみの能力に依存しないようにすると
ともに、低コストで実現可能にすることができるという
優れた効果を奏する。

【０１３０】また、本発明の請求項３〜６に係る認証方
法及び認証システムによっても上記効果を得ることがで
きる。

【０１３１】上記効果に加え、本発明の請求項７に係る
認証方法及び請求項８に係る認証システムによれば、不
正利用が発覚したときの犯人究明を容易化するととも
に、利用者及びサービス提供者に対して、該不正利用の
抑止効果を高めることができる。

【０１３２】また、請求項９の発明に係るアクセス資格
設定装置と、請求項１８の発明に係るデータ開示方法と
によれば、情報の開示範囲を客観的かつ合理的な範囲に
制限するようにデータベースシステムを構成することが
できる。

【０１３３】また、請求項１０の発明に係る情報開示装
置と、請求項１９の発明に係るデータ開示方法とによれ
ば、細分化された多岐に渡る大量の個人情報を、客観的
かつ合理的な範囲に制限しつつ、効率的に開示すること
ができる。

【０１３４】また、請求項１１の発明に係るデータベー
スシステムと、請求項２０の発明に係るデータ開示方法
とによれば、細分化された多岐に渡る個人情報を客観的
かつ合理的に管理・開示することができる。これに加
え、請求項１２の発明に係るデータベースシステムと、
請求項２１の発明に係るデータ開示方法とによれば、個
人情報を要求する者を予め特定することができる。

【０１３５】また、請求項１３及び１４の発明に係るア
クセス資格設定装置、情報開示装置、若しくはデータベ
ースシステムと、請求項２２及び２３の発明に係るデー
タ開示方法とによっても上記発明と同様の効果を得るこ
とができる。

【０１３６】上記効果に加え、請求項１５のアクセス資
格設定装置、請求項１６の情報開示装置、及び請求項１
７のデータベースシステムと、請求項２４のデータ開示
方法とによれば、不正利用が発覚したときの犯人究明を
容易化するとともに、利用者及びサービス提供者に対し
て、該不正利用の抑止効果を高めることができる。

【図面の簡単な説明】

【図１】本発明を具体化した第一実施形態に係る認証シ
ステムを示す構成図である。

【図２】同認証システムの認証処理の流れを示すフロー
チャートである。

【図３】本発明を具体化した第二実施形態に係る認証シ
ステムを示す構成図である。

【図４】本発明を具体化した第三実施形態に係る認証シ
ステムを示す構成図である。

【図５】本発明を具体化した第四実施形態に係る認証シ
ステムを示す構成図である。

【図６】本発明の第五実施形態に係るデータベースシス
テムの構成を示すブロック図である。

【図７】同データベースシステムのアクセス端末の構成
を示すブロック図である。

【図８】同データベースシステムのカード管理装置の構
成を示すブロック図である。

【図９】同データベースシステムの情報開示装置の構成
を示すブロック図である。

【図１０】同データベースシステムのアクセス資格設定
装置の構成を示すブロック図である。

【図１１】同アクセス端末で実行される情報アクセス処
理の流れを示すフローチャートである。

【図１２】同カード管理装置で実行されるＩＤ照会処理
の流れを示すフローチャートである。

【図１３】同カード管理装置で実行される個人一次情報
開示処理の流れを示すフローチャートである。

【図１４】同情報開示装置で実行される個人二次情報開
示処理の流れを示すフローチャートである。

【図１５】同アクセス資格設定装置で実行されるアクセ
ス資格設定処理の流れを示すフローチャートである。

【図１６】本発明の第六実施形態に係る地域総合情報シ
ステムの全体構成を示すブロック図である。

【図１７】同システムにおける個人情報へのアクセス方
法を示すブロック図である。

【図１８】同システムの一構成例を示すブロック図であ
る。

【符号の説明】

１ 認証システム ２ 識別カード ３ 認証装置 １０ 識別ＩＤ １１ 肖像表示部 １６ カードリーダ １６ａ カードスロット ２０ 識別ＩＤデータベース ３０ 認証システム ３１ 識別カード ３２ 認証装置 ３３ 肖像データ ４０ 認証システム ４１ 識別カード ４２ 認証装置 ４４ 肖像データベース ５０ 認証システム ５１ 識別カード ５６ 識別ＩＤデータベースサーバ ２０１ データベースシステム ２０２ アクセス資格設定装置 ２０３ 情報開示装置 ２０４ アクセス端末 ２０５ カード管理装置 ２２６ 個人一次情報データベース ２２７ 個人二次情報データベース Ｓ３２０ ＩＤ照会処理 Ｓ３６０ 個人二次情報開示処理 Ｓ３８０ アクセス資格設定処理 ４００ 地域総合情報システム ４０１ 個人二次情報データベースサーバ ４０５ 識別カード ４１０ サービス提供者 ４１１ 利用者 ４２０ 識別ＩＤ ４２１ 肖像表示部 ４２５ カード管理装置 ４２６ 履歴保管装置 ４２７ 情報開示装置 ４２８ アクセス資格設定装置 ４２９ アクセス端末

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｋ 17/00 Ｇ０６Ｋ 17/00 Ｖ 19/10 19/00 Ｓ

Claims (24)

【特許請求の範囲】
1. 【請求項１】 固有の識別情報を記録した識別媒体をそ
   れぞれ持つ複数の個人の内の少なくとも２人が互いに認
   証し合うための認証方法であって、 自分の前記識別媒体の前記識別情報に関係づけられた本
   人確認情報を前記少なくとも２人の個人が前記少なくと
   も２人の内の他の個人に提示することにより、前記少な
   くとも２人の個人が前記各識別媒体の保有者本人である
   ことを互いに確認し合う確認段階と、 前記確認し合ったことを示すために、前記識別媒体から
   前記識別情報を読み取るための識別情報読取装置に対し
   て、前記少なくとも２人の個人の前記識別情報を略同時
   に読取可能な状態で前記少なくとも２人の個人の前記識
   別媒体をセットするセット段階とを含む認証方法。
2. 【請求項２】 複数の個人の内の少なくとも２人が互い
   に認証し合うための認証システムであって、 固有の識別情報を記録した、前記各個人が持つための識
   別媒体と、 前記少なくとも２人の個人が前記各識別媒体の保有者本
   人であることを互いに確認し合うために、自分の前記識
   別媒体の前記識別情報に関係づけられた本人確認情報を
   前記少なくとも２人の個人が前記少なくとも２人の内の
   他の個人に提示する本人確認情報提示手段と、 前記確認し合ったことを示すために、前記少なくとも２
   人の個人の前記識別情報を略同時に読取可能な状態で前
   記少なくとも２人の個人の前記識別媒体をセットするこ
   とができる識別情報読取装置とを含む認証システム。
3. 【請求項３】 前記本人確認情報は、本人の肖像であ
   り、 前記本人確認情報提示手段は、前記識別媒体に前記肖像
   を表示する、又は前記識別媒体とは別の媒体に前記識別
   情報に関係づけて前記肖像を表示する表示部を設けるこ
   とである請求項１記載の認証方法、又は請求項２記載の
   認証システム。
4. 【請求項４】 前記本人確認情報は、本人の特徴を示す
   表現であり、 前記本人確認情報提示手段は、前記識別媒体に前記表現
   を表示する、又は前記識別媒体とは別の媒体に前記識別
   情報に関係づけて前記表現を表示する表示部を設けるこ
   とである請求項１記載の認証方法、又は請求項２記載の
   認証システム。
5. 【請求項５】 前記本人確認情報は、本人の肖像データ
   又は音声データであり、 前記本人確認情報提示手段は、前記識別媒体に記録され
   た、又は前記識別媒体とは別の媒体に前記識別情報に関
   係づけられて記録された前記肖像データ又は前記音声デ
   ータを出力手段に出力することである請求項１記載の認
   証方法、又は請求項２記載の認証システム。
6. 【請求項６】 前記本人確認情報は、本人の特徴を示す
   表現データであり、 前記本人確認情報提示手段は、前記識別媒体に記録され
   た、又は前記識別媒体とは別の媒体に前記識別情報に関
   係づけられて記録された前記表現データを出力手段に出
   力することである請求項１記載の認証方法、又は請求項
   ２記載の認証システム。
7. 【請求項７】 認証した履歴を保管する履歴保管段階を
   含む請求項１、３、４、５又は６のいずれか一項に記載
   の認証方法。
8. 【請求項８】 認証した履歴を保管する履歴保管手段を
   備えた請求項２〜６のいずれか一項に記載の認証システ
   ム。
9. 【請求項９】 少なくとも２人の個人の組み合わせが要
   求する情報を開示するために使用される手段であって、 前記個人の組み合わせに関する情報に基づいて、該個人
   の組み合わせに開示可能な情報の範囲を示すアクセス資
   格情報を設定するアクセス資格設定手段を備えたアクセ
   ス資格設定装置。
10. 【請求項１０】 少なくとも２人の個人の組み合わせが
    要求する情報を開示するために使用される手段であっ
    て、 前記個人の組み合わせに開示可能な情報の範囲を示すア
    クセス資格情報が示す範囲に含まれる情報を前記個人の
    組み合わせに対して開示する情報開示手段を備えた情報
    開示装置。
11. 【請求項１１】 少なくとも２人の個人の組み合わせが
    要求する情報を開示するデータベースシステムであっ
    て、 前記個人の組み合わせに関する情報に基づいて、該個人
    の組み合わせに開示可能な情報の範囲を示すアクセス資
    格情報を設定するアクセス資格設定手段と、 該アクセス資格情報が示す範囲に含まれる情報を前記個
    人の組み合わせに対して開示する情報開示手段とを備え
    たデータベースシステム。
12. 【請求項１２】 少なくとも２人の個人の組み合わせが
    要求する情報を開示するデータベースシステムであっ
    て、 前記各個人の本人認証をする本人認証手段と、 前記個人の組み合わせに関する情報に基づいて、該個人
    の組み合わせに開示可能な情報の範囲を示すアクセス資
    格情報を設定するアクセス資格設定手段と、 該アクセス資格情報が示す範囲に含まれる情報を、前記
    本人認証が済んだ前記個人の組み合わせに対して開示す
    る情報開示手段とを備えたデータベースシステム。
13. 【請求項１３】 前記個人の組み合わせに関する情報
    は、前記各個人に関する情報と、該各個人に関する情報
    の組み合わせとである請求項９記載のアクセス資格設定
    装置、請求項１０記載の情報開示装置、又は請求項１１
    若しくは１２記載のデータベースシステム。
14. 【請求項１４】 要求される前記情報は、前記いずれか
    の個人の個人情報を含む請求項９記載のアクセス資格設
    定装置、請求項１０記載の情報開示装置、又は請求項１
    １若しくは１２記載のデータベースシステム。
15. 【請求項１５】 利用された履歴を保管する履歴保管手
    段を備えた請求項９、１３、又は１４のいずれか一項に
    記載のアクセス資格設定装置。
16. 【請求項１６】 利用された履歴を保管する履歴保管手
    段を備えた請求項１０、１３、又は１４のいずれか一項
    に記載の情報開示装置。
17. 【請求項１７】 利用された履歴を保管する履歴保管手
    段を備えた請求項１１〜１４のいずれか一項に記載のデ
    ータベースシステム。
18. 【請求項１８】 少なくとも２人の個人の組み合わせが
    要求する情報を開示するためのデータ開示方法であっ
    て、 前記個人の組み合わせに関する情報に基づいて、該個人
    の組み合わせに開示可能な情報の範囲を設定する段階を
    含むデータ開示方法。
19. 【請求項１９】 少なくとも２人の個人の組み合わせが
    要求する情報を開示するためのデータ開示方法であっ
    て、 個人の組み合わせに開示可能な情報の範囲に含まれる情
    報を前記個人の組み合わせに対して開示する段階を含む
    データ開示方法。
20. 【請求項２０】 少なくとも２人の個人の組み合わせが
    要求する情報を開示するためのデータ開示方法であっ
    て、 前記個人の組み合わせに関する情報に基づいて、該個人
    の組み合わせに開示可能な情報の範囲を設定する段階
    と、 前記範囲に含まれる情報を前記個人の組み合わせに対し
    て開示する段階とを含むデータ開示方法。
21. 【請求項２１】 少なくとも２人の個人の組み合わせが
    要求する情報を開示するためのデータ開示方法であっ
    て、 前記各個人の本人認証をする段階と、 前記個人の組み合わせに関する情報に基づいて、該個人
    の組み合わせに開示可能な情報の範囲を設定する段階
    と、 前記範囲に含まれる情報を、前記本人認証が済んだ前記
    個人の組み合わせに対して開示する段階とを含むデータ
    開示方法。
22. 【請求項２２】 前記個人の組み合わせに関する情報
    は、前記各個人に関する情報と、該各個人に関する情報
    の組み合わせとである請求項１８〜２１のいずれか一項
    に記載のデータ開示方法。
23. 【請求項２３】 要求される前記情報は、前記いずれか
    の個人の個人情報を含む請求項１８〜２１のいずれか一
    項に記載のデータ開示方法。
24. 【請求項２４】 利用された履歴を保管する履歴保管段
    階を含む請求項１８〜２３のいずれか一項に記載のデー
    タ開示方法。