JP2002108712A - 情報管理システム - Google Patents

Abstract

(57)【要約】 【課題】 個人情報をインターネット等の通信回線で利
用可能にしても、これら個人情報への不正なアクセスを
確実に防止する情報管理システムを提供する。 【解決手段】 情報管理システム１００は、個人情報が
記憶された主記憶装置１０、個人情報の一部を一時的に
記憶する副記憶装置２０、ＩＤ情報の入力と個人情報の
開示の請求を行うための第１のコンピュータ３０Ａ、こ
れにインターネット等の通信回線を介して接続可能で、
主記憶装置１０と副記憶装置２０に接続されたホストコ
ンピュータ４０を備える。ホストコンピュータ４０は第
１のコンピュータ３０Ａが接続されたとき主記憶装置１
０との接続を断ち、第１のコンピュータ３０Ａから入力
されたＩＤ情報を認証したとき、第１のコンピュータ３
０Ａとの接続を断ち主記憶装置１０との接続を再開し
て、ＩＤ情報に対応する個人情報を主記憶装置１０から
副記憶装置２０に転送する。所望の個人情報は副記憶装
置２０から取り出される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータによ
る情報管理システムに関し、特にプライバシーに係る情
報を集中管理するための情報管理システムに関する。

【０００２】

【従来の技術】近年、プライバシーに係る個人情報をホ
ストコンピュータに接続されたデータベース（主記憶装
置）に記憶しておき、記憶された個人情報を、インター
ネット・電話等の通信回線を介して、外部端末（例え
ば、パーソナルコンピュータ）より読み出すことができ
るようにした情報管理システムが提案されている。

【０００３】これら個人情報は、社会が高度化するに従
い、より集中的かつ高度に管理・運営することで、社会
生活の利便性が向上する。このような個人情報の集中管
理は情報管理を委託した契約者本人にとって極めて便利
であり、今後、その運用の多様化が望まれるが、一方
で、これら個人情報を不正な部外者から守る高度な安全
対策が必要になる。特に、インターネット等の通信回線
を介して個人情報を改変・盗用するハッカーへの対策が
重要である。

【０００４】近年、ハッカー等による個人情報の改変・
盗用を防ぐため、ＩＤ番号やパスワードの複雑・高度化
する技術、個人を特定するため指紋・声紋・眼底の画像
等の情報を用いたセキュリティー技術が研究されてい
る。

【０００５】

【発明が解決しようとする課題】しかしながら、本人
が、個人情報にインターネット等の通信回線でアクセス
可能である限り、不正な部外者（ハッカー等）にも、こ
れらの個人情報へのアクセスは物理的に可能となり、本
人を確認する個人認証の技術に万全を尽くしても、すぐ
さまハッカー等がこれを破る虞がある。

【０００６】本発明は、かかる事情に鑑みてなされたも
ので、集中管理された個人情報をインターネット等の通
信回線で利用可能にした場合でも、これら個人情報への
ハッカー等の不正なアクセスを確実に防止することがで
きる情報管理システムを提供することを目的とする。

【０００７】

【課題を解決するための手段】上記課題を解決するため
請求項１の発明は、個人情報が記憶された主記憶装置
と、前記主記憶装置に記憶された個人情報の一部を一時
的に記憶可能な副記憶装置と、契約者のＩＤ情報の入力
と前記個人情報の開示の請求を行うための操作手段と、
前記操作手段に通信回線を介して接続可能で、かつ、前
記主記憶装置と前記副記憶装置に接続された主コンピュ
ータとを備えた情報管理システムであって、前記主コン
ピュータが、前記操作手段が接続されたときに前記主記
憶装置との接続を中断すると共に前記操作手段により入
力された契約者のＩＤ情報を識別する機能と、前記ＩＤ
情報が識別されたときに前記操作手段との接続を一旦中
断すると共に前記主記憶装置との接続を再開して、入力
されたＩＤ情報に対応する主記憶装置の個人情報を選択
的に抽出して副記憶装置に転送する機能と、前記主記憶
装置から前記副記憶装置への前記個人情報の転送が終了
したときに前記主記憶装置との接続を再び中断すると共
に前記操作手段との接続を再開する機能と、前記操作手
段によって指示された開示の請求に従って前記副記憶装
置から所望の個人情報を当該操作手段側に転送する機能
とを有するものである。このような情報管理システムに
あっては、操作手段によって個人情報が副記憶装置から
取り出されるように構成されており、個人情報が記憶さ
れた主記憶装置が直接には操作手段と繋がることがな
い。

【０００８】又、請求項２の発明は、前記主記憶装置
に、個人情報が機密の度合いに応じて少なくとも２以上
の階層に分けて記憶されると共に、前記主コンピュータ
が、通信回線を介して予め指定された指定機関の他の操
作手段に何れの階層の個人情報を開示可能にするかの指
示を促す機能と、前記指定機関が前記他の操作手段によ
って指示した階層の個人情報のみを前記副記憶装置に転
送する機能とを有するものである。これにより、操作手
段からは、指定機関によって許可された情報のみが取り
出されるようになり、個人情報管理の安全性を高めるこ
とができる。

【０００９】又、請求項３の発明は、個人情報が機密の
度合いに応じて少なくとも２以上の階層に分けて記憶さ
れた主記憶装置と、前記主記憶装置に記憶された個人情
報の一部を一時的に記憶可能な副記憶装置と、契約者の
ＩＤ情報の入力と前記個人情報の開示の請求を行うため
の操作手段と、前記操作手段に通信回線を介して接続可
能で、かつ、前記主記憶装置と前記副記憶装置に接続さ
れた主コンピュータとを備えた情報管理システムであっ
て、前記主コンピュータが、前記操作手段が接続された
ときに前記主記憶装置との接続を中断すると共に前記操
作手段により入力されたＩＤ情報を識別する機能と、前
記ＩＤ情報が識別されたときに前記主記憶装置の機密の
度合いの低い階層の個人情報をランダムに抽出して前記
操作手段に該抽出された個人情報に係る特定情報の入力
を促す機能と、前記操作手段によって前記特定情報が入
力されたときに前記操作手段との接続を一旦中断すると
共に前記主記憶装置との接続を再開して入力されたＩＤ
情報に対応する主記憶装置の個人情報を選択的に抽出し
て副記憶装置に転送する機能と、前記主記憶装置から前
記副記憶装置への前記個人情報の転送が終了したときに
前記主記憶装置との接続を再び中断すると共に前記操作
手段との接続を再開する機能と、前記操作手段によって
指示された開示の請求に従って前記副記憶装置から所望
の個人情報を当該操作手段側に転送する機能とを有する
ものである。このような情報管理システムにあっては、
操作手段によって個人情報が副記憶装置から取り出され
るように構成され、個人情報が記憶された主記憶装置と
操作手段とが直接繋がることがない。又、操作手段を操
作しているのが契約者本人であるか否かの個人認証を、
当該個人情報を基に判断できるので、個人情報の管理の
安全性を高めることができる。

【００１０】又、請求項４の発明は、前記主コンピュー
タが、通信回線を介して予め指定された指定機関の他の
操作手段に何れの階層の個人情報を開示可能にするかの
指示を促す機能と、前記指定機関が前記他の操作手段に
よって指示した階層の個人情報のみを前記副記憶装置に
転送する機能とを有するものである。これにより、操作
手段からは、指定機関によって許可された情報のみが取
り出されるようになり、個人情報管理の安全性を高める
ことができる。

【００１１】又、請求項５の発明は、個人情報が記憶さ
れた主記憶装置と、前記主記憶装置に記憶された個人情
報の一部を一時的に記憶可能な副記憶装置と、契約者の
ＩＤ情報の入力と前記個人情報の開示の請求を行うため
の操作手段と、前記操作手段に通信回線を介して接続可
能で、かつ、前記主記憶装置と前記副記憶装置に接続さ
れた主コンピュータとを備えた情報管理システムであっ
て、前記主コンピュータが、前記操作手段が接続された
ときに前記主記憶装置との接続を中断すると共に前記操
作手段により入力された契約者のＩＤ情報を識別する機
能と、前記ＩＤ情報が識別されたときに前記操作手段に
当該操作者を特定するための特定情報の入力を促す機能
と、前記操作手段によって前記特定情報が入力されたと
きに前記操作手段との接続を一旦中断すると共に前記主
記憶装置との接続を再開して入力されたＩＤ情報に対応
する主記憶装置の個人情報を選択的に抽出して副記憶装
置に転送する機能と、前記主記憶装置から前記副記憶装
置への前記個人情報の転送が終了したときに前記主記憶
装置との接続を再び中断すると共に前記操作手段との接
続を再開する機能と、前記操作手段によって指示された
開示の請求に従って前記副記憶装置から契約者が予め指
定した所望の個人情報を当該操作手段側に転送する機能
とを有するものである。このような情報管理システムに
あっては、操作手段によって個人情報が副記憶装置から
取り出されるように構成され、個人情報が記憶された主
記憶装置と操作手段とが直接繋がることがない。又、操
作手段を操作しているのが正当な第三者であるか否か
を、職業等に関連した特定情報を基に判断できるので、
個人情報管理の安全性を高めることができる。

【００１２】又、請求項６の発明は、前記主記憶装置
に、個人情報が機密の度合いに応じて少なくとも２以上
の階層に分けて記憶され、前記主コンピュータが、通信
回線を介して予め指定された指定機関の他の操作手段に
何れの階層の個人情報を開示可能にするかの指示を促す
機能と、前記指定機関が前記他の操作手段によって指示
した階層の個人情報のみを前記副記憶装置に転送する機
能とを有するものである。これにより、操作手段から
は、指定機関によって許可された情報のみが取り出され
るようになり、個人情報管理の安全性を高めることがで
きる。

【００１３】又、請求項７の発明は、前記主コンピュー
タが、前記操作手段側に所望の個人情報を転送するに当
たって、予め契約者が指定した提携機関に、前記所望の
個人情報に関連して予め定めておいた手続きの実行を促
すための信号を送信するものである。これにより、契約
者本人が、不慮の事故に遭遇して意思表示ができなくな
った場合等でも、予め指定した機関が、その事態に即座
にかつ適切に対応できるようになる。

【００１４】又、請求項８の発明は、前記主コンピュー
タは、前記予め指定された指定機関に、開示すべき個人
情報の限定条件の入力を促し、入力された個人情報の限
定条件と前記操作手段によって指示された開示の請求の
内容とに応じて、前記副記憶装置から個人情報を当該操
作手段側に転送する機能を有するものである。これによ
り、契約者本人が、不慮の事故に遭遇し意思表示ができ
なくなった場合等でも、必要以上の個人情報が外部に漏
れることがなくなる。

【００１５】又、請求項９の発明は、前記操作手段がコ
ンピュータによって構成され、該コンピュータは、ＩＤ
情報が記憶された記憶媒体が当該ドライバに挿着された
ときに、所定のアプリケーションプログラムを立ち上げ
て、通信回線を介して前記主コンピュータに接続し、前
記ＩＤ情報を該主コンピュータに転送するものである。
これにより、契約者本人や正当な第三者が記憶媒体をコ
ンピュータのドライブに挿入するだけで、即座に、当該
コンピュータが、ホストコンピュータに接続されて、必
要な個人情報の取り出しを行うことができる。

【００１６】又、請求項１０の発明は、前記個人情報
は、契約者の医療情報であり、前記指定機関は、医療機
関であるものである。これにより、契約者本人が、何ら
かの原因で意思表示ができなくなった場合でも、医療機
関が、個人情報（特に、契約者本人の医療情報）に基づ
いて、適切な医療を、即座に行うことができる。又、請
求項１１の発明は、前記個人情報は、契約者の資産情報
であり、前記指定機関は、信託機関であるものである。
これにより、契約者本人が、何らかの原因で意思表示が
できなくなった場合でも、信託機関（顧問弁護士、親族
等）が、個人情報（特に、契約者本人の資産情報）に基
づいて、その資産管理を適切に行うことができる。

【００１７】

【発明の実施の形態】以下、本発明の実施の形態につい
て、図１、図２を用いて説明する。本発明の情報管理シ
ステム１００は、図１に示すように、個人情報が記憶さ
れた主記憶装置１０と、主記憶装置１０に記憶された個
人情報の一部を一時的に記憶可能な情報開示用の副記憶
装置２０と、ＩＤ情報の入力と個人情報の開示の請求を
行うための第１のコンピュータ（操作手段）３０Ａと、
第１のコンピュータ３０Ａにインターネット（通信回
線）を介して接続可能で、かつ、主記憶装置１０と副記
憶装置２０とに接続されたホストコンピュータ４０とを
備えている。

【００１８】更に、情報管理システム１００のホストコ
ンピュータ４０には、契約者本人以外の正当な第三者
（例えば、救急医療機関の担当者）が、負傷者（契約者
本人）の個人情報の開示の請求を行うための第２のコン
ピュータ（操作手段）３０Ｂ、契約者が不慮の事故に遭
遇した場合等に開示すべき個人情報を契約者本人に代わ
って指定機関（契約者本人の主治医等の医療機関、弁護
士等の信託機関）が選択するための第３のコンピュータ
（情報制限用の操作手段）５０Ａ、契約者本人又は正当
な第三者が個人情報の開示を受けたときにこれに連動し
て予め指定された情報（手続き）を提携機関に告知する
ための第４のコンピュータ５０Ｂとがインターネット・
電話回線等の通信回線を介して接続されている。尚、情
報管理システム１００では、主記憶装置１０、副記憶装
置２０、ホストコンピュータ４０によって、情報管理シ
ステム１００の中央情報管理部１００Ａが構成されてい
る。

【００１９】このように構成された情報管理システム１
００では、個人情報の開示が、契約者本人による請
求、契約者以外による請求、の２つの異なる手法によ
って可能となっている。 契約者本人による個人情報の開示の請求 契約者本人が第１のコンピュータ３０Ａを操作すること
で、第１のコンピュータ３０Ａがインターネット等の通
信回線を介して、ホストコンピュータ４０に接続され、
アクセス可能になる。

【００２０】第１のコンピュータ３０Ａがホストコンピ
ュータ４０にアクセス可能な状態となると、ホストコン
ピュータ４０は、主記憶装置１０との接続を断つ。尚、
このとき副記憶装置２０との接続を断ってもよい。この
状態で第１のコンピュータ３０ＡからＩＤ情報（例え
ば、パスワード）が入力されると、第１のコンピュータ
３０Ａは、ホストコンピュータ４０にＩＤ情報を送信す
る。

【００２１】ホストコンピュータ４０は、第１のコンピ
ュータ３０Ａから入力されたＩＤ情報が、契約者本人に
割り当てられたＩＤ情報であるか否かを識別する。ホス
トコンピュータ４０は、入力されたＩＤ情報を識別した
ときに、第１のコンピュータ３０Ａとの接続を一旦断っ
て、主記憶装置１０との接続を再開する（副記憶装置２
０との接続が断たれていれば、これを再開する）。

【００２２】第１のコンピュータ３０Ａとの接続が断た
れている間、ホストコンピュータ４０は、第１のコンピ
ュータ３０Ａの表示装置（ＣＲＴ）に「暫くお待ちくだ
さい。」等の案内表示をさせる。ホストコンピュータ４
０は、前記入力されたＩＤ情報に対応する個人情報を主
記憶装置１０内の個人情報から選択し、この時点で、ホ
ストコンピュータ４０に接続されている副記憶装置２０
に転送する。

【００２３】主記憶装置１０から副記憶装置２０への個
人情報の転送が終了したとき、ホストコンピュータ４０
は、主記憶装置１０との接続を再び断ち、第１のコンピ
ュータ３０Ａとの接続を再開する。このとき副記憶装置
２０との接続は維持される。ホストコンピュータ４０と
第１のコンピュータ３０Ａとが接続された状態で、契約
者本人が第１のコンピュータ３０Ａを操作して所望の個
人情報の請求を行うと、請求内容に従って、所望の個人
情報が副記憶装置２０からホストコンピュータ４０を介
して第１のコンピュータ３０Ａ側に転送される（個人情
報の取り出し）。

【００２４】ここで、主記憶装置１０から副記憶装置２
０に転送される個人情報は、図１中に示すように、例え
ば、機密の度合いに応じて３つの階層（重要度ランク
低、重要度ランク中、重要度ランク高）に分かれてい
る。ここで、重要度ランク低は個人認証用の情報であ
り、例えば、契約者氏名・顔写真（正面・側面）、指
紋、歯形、基本医療情報（秘匿性の低い医療情報）等が
含まれる。

【００２５】又、重要度ランク中は個人契約情報であ
り、例えば、契約者の医療情報（中度の秘匿性）、デジ
タイズ情報、電子写真等が含まれる。又、重要度ランク
高は契約者本人等の許可がない限り秘匿される指定公開
情報であり、契約者の高度の医療情報（ＤＮＡ情報、家
系病歴情報）、株式証券等の原本の画像情報等が含まれ
る。

【００２６】これら個人情報は、原本（遺言書・権利書
等）の内容を示す文字情報、外観を示す画像情報等がデ
ィジタル化された後、主記憶装置１０に記憶される。と
ころで、個人情報が機密の度合いに応じて複数の階層
（ここでは３層）に分けられている場合、機密の度合い
の低い情報を個人認証に用いることができる。例えば、
契約者本人が第１のコンピュータ３０ＡよりＩＤ情報を
入力し、これがホストコンピュータ４０によって識別さ
れたとき、ホストコンピュータ４０は、第１のコンピュ
ータ３０Ａとの接続を一旦断って、主記憶装置１０との
接続を再開し、主記憶装置１０に記憶された個人情報の
うち、重要度の低い階層（重要度ランク低）から任意の
個人情報をランダムに抽出し、該抽出された個人情報に
関する質問事項を用意する。

【００２７】その後、ホストコンピュータ４０は、主記
憶装置１０との接続を断って、第１のコンピュータ３０
Ａとの接続を再開し、第１のコンピュータ３０Ａに前記
用意した質問事項を表示させて、その回答（特定情報）
を入力するように促す表示を行う。操作者（契約者本
人）が、この質問事項に対して正答すれば、ホストコン
ピュータ４０は、第１のコンピュータ３０Ａの表示装置
（ＣＲＴ）に「暫くお待ちください。」等の案内表示を
させ、その後、第１のコンピュータ３０Ａとの接続を断
って、主記憶装置１０との接続を再開し、契約者本人に
関する所望の個人情報を副記憶装置２０に転送する。

【００２８】その後、ホストコンピュータ４０は、再び
主記憶装置１０との接続を断って、第１のコンピュータ
３０Ａとの接続を再開し、第１のコンピュータ３０Ａに
よる副記憶装置２０に記憶された個人情報へのアクセス
を可能にする。尚、ホストコンピュータ４０は、第１の
コンピュータ３０Ａに所望の個人情報を転送するに当た
って、予め契約者本人が指定した提携機関（例えば、航
空会社、証券会社、生命保険会社、傷害保険会社等）
に、前記所望の個人情報に関連して予め定めておいた手
続き（航空券の発券、保険証書の郵送等）を実行する旨
の指示を第４のコンピュータ５０Ｂに表示する。

【００２９】 第三者による個人情報の開示の請求 次に、契約者本人に代わって正当な請求をすべき第三者
による個人情報の開示の請求について説明する。この手
法は、契約者本人が、不慮の事故に巻き込まれて怪我を
したり、死亡した場合等、上記した自己の個人情報の開
示の請求が困難なときに、契約者本人に代わって、事故
を管轄する警察・医療・救急機関等が、当該情報管理シ
ステム１００に、被害者（契約者本人）の医療情報（血
液型、血圧、歯形、病歴）等を知ることができるように
したものである。

【００３０】このように契約者本人以外の第三者であっ
ても、社会的に信用されている機関であることが認証さ
れれば、契約者本人に代わって、当該個人情報を提供す
ることが有用である。医療機関の担当医師（正当な第三
者）が、第２のコンピュータ３０Ｂを用いて、ホストコ
ンピュータ４０にインターネット等の通信回路を介して
アクセスしてきた場合、ホストコンピュータ４０は主記
憶装置１０との接続を一旦断つ。この場合にも、の場
合と同様に副記憶装置２０との接続を断ってもよい。

【００３１】この状態で第三者が第２のコンピュータ３
０Ｂから、契約者本人が所有していた個人情報カード
（ＣＤカード）に基づいてＩＤ情報（例えば、パスワー
ド）を入力すると、第２のコンピュータ３０Ｂからホス
トコンピュータ４０にＩＤ情報が送信される。

【００３２】ホストコンピュータ４０は、第２のコンピ
ュータ３０ＢからのＩＤ情報が、契約者本人に割り当て
られたＩＤ情報であるか否かを識別し、アクセスしてき
た者が、契約者本人であか否かを、上記したの手順
（例えば、第２のコンピュータ３０Ｂに契約者本人を特
定するための特定情報の入力を促す）に従って判断す
る。ホストコンピュータ４０は、アクセスしてきた者が
契約者本人でないと判断すると、今度は、第２のコンピ
ュータ３０Ｂの操作者が正当な第三者であるか否かを特
定するための特定情報の入力（例えば、医療機関に割り
当てられた暗唱番号、当該医療機関に関する専門情報
等）を促す。

【００３３】この指示に従って、第２のコンピュータ３
０Ｂから前記特定情報の入力が行われると、ホストコン
ピュータ４０は、第２のコンピュータ３０Ｂとの接続を
一旦断って、主記憶装置１０との接続を再開し（副記憶
装置２０との接続が断たれていればこれも再開する）、
ＩＤ情報に該当する個人情報（ここでは医療情報）を副
記憶装置２０に転送し、その後、主記憶装置１０との接
続を再び中断して、第２のコンピュータ３０Ｂとの接続
を再開する。ここでは副記憶装置２０と接続は中断され
ない。これにより、第２のコンピュータ３０Ｂから副記
憶装置２０に記憶された個人情報へのアクセスが可能に
なる。

【００３４】このように第２のコンピュータ３０Ｂから
ホストコンピュータ４０にアクセスしてきた者が、医療
機関の関係者であるか否かを判断し、この判断の後、第
２のコンピュータ３０Ｂを用いて、個人情報（副記憶装
置２０に転送された個人情報）へのアクセスを可能にす
ることで、情報管理の安全性が向上する。正当な第三者
（医療機関の担当医師）は、第２のコンピュータ３０Ｂ
によって、負傷者（契約者本人）の個人情報を即座に得
ることができ、医療に役立てることができる。

【００３５】尚、ホストコンピュータ４０は、正当な請
求をすべき第三者から上記した個人情報の開示の請求が
あった場合でも、予め指定された親族・主治医等の医療
担当者（医療機関）、顧問弁護士等の法律担当者（信託
機関）等の指定機関の第３のコンピュータ５０Ａに、開
示すべき個人情報の限定条件の入力を促す表示を行う。
ホストコンピュータ４０は、このとき第３のコンピュー
タ５０Ａより入力された個人情報の限定条件（前記した
３層の個人情報の何れまでを開示するか等）と、第２の
コンピュータ３０Ｂによって要求された個人情報の内容
とに応じて、副記憶装置２０から、選択された個人情報
を第２のコンピュータ３０Ｂ側に転送する。

【００３６】尚、第３のコンピュータ５０Ａの操作者が
正当な者であるか否かを判断するに当たって、これら指
定機関に予め割り振られた認証番号を、第３のコンピュ
ータ５０Ａに入力するように促して、確認してもよい
し、主記憶装置１０内に記憶された個人情報の内容を第
３のコンピュータ５０Ａから入力するように促してもよ
い。

【００３７】又、この場合にも、ホストコンピュータ４
０は、第１のコンピュータ３０Ａに所望の個人情報を転
送するに当たって、予め契約者本人が指定した提携機関
（例えば、航空会社、証券会社、生命保険会社、傷害保
険会社等）に、前記所望の個人情報に関連して予め定め
ておいた手続き（航空券の発券、保険証書の郵送等）を
実行する旨の指示を第４のコンピュータ５０Ｂに表示す
る。

【００３８】次に、第１のコンピュータ３０Ａ又は第２
のコンピュータ３０Ｂ側で行うべき個人認証を、ＣＤカ
ードを用いて行う際の契約者本人又は第三者による手順
について、図２を用いて説明する。この情報管理システ
ム１００を利用する契約者本人には、予め、会員番号、
所有者氏名、所有者の顔写真、指紋、歯形、基本医療情
報（血液型、血圧等）が、デジタル情報として記憶され
たＣＤカードが配布される。尚、会員番号は、ＣＤカー
ドの表面に記される。操作者は、このＣＤカードを用い
て、会員に割り当てられた会員番号等のパスワードを、
第１のコンピュータ３０Ａ、第２のコンピュータ３０Ｂ
を用いて入力する。

【００３９】入力されたパスワードは、ホストコンピュ
ータ４０にて、パスワードが記憶された個人認証用情報
と照合されて、その認証が行われる。このパスワードの
認証が行われると、これに対応する個人情報のうち重要
度ランク低の個人契約情報と、予め契約者本人が契約時
又はその更新時等に指定した所定の個人情報が副記憶装
置２０に転送される。

【００４０】そして、第１のコンピュータ３０Ａ、第２
のコンピュータ３０Ｂが、通信回線、ホストコンピュー
タ４０を介して、副記憶装置２０にアクセス可能になっ
て、副記憶装置２０に転送された個人情報が、第１のコ
ンピュータ３０Ａ又は第２のコンピュータ３０Ｂの操作
によって取り出される。尚、ＣＤカードに、第１のコン
ピュータ３０Ａ、第２のコンピュータ３０Ｂのドライブ
に挿入したときにインターネット接続ソフトを立ち上げ
るプログラムと、インターネットを介してホストコンピ
ュータ４０に自動アクセスするプログラムを記憶させて
おいてもよい。これによって、インターネット等を介し
たホストコンピュータ４０へのアクセスが容易になり、
かつ、ＩＤ情報の入力作業を省くことができる。

【００４１】ここで用いられるＣＤカードは、汎用され
ているパーソナルコンピュータに設けられたＣＤ−ＲＯ
Ｍドライブにて、その記憶情報が読取可能に構成された
記憶媒体である。このＣＤカードに記憶された情報は、
ＣＤ−ＲＯＭドライブを備えた全てのパーソナルコンピ
ュータで読取が可能となる。又、このＣＤカードに、基
本的な医療情報（例えば、血液型、血圧、身長、体重等
の基礎医療情報）を記憶させておくことで、契約者本人
が、不慮の事故に巻き込まれた場合、医療機関が、主記
憶装置１０に記憶された個人情報を取り出すことなく、
応急処置を行うことができる。

【００４２】以上説明した本実施の形態の情報管理シス
テム１００では、主として、契約者本人又は医療機関に
よる個人情報（特に、医療情報）の開示について説明し
たが、他の個人情報についても、同様に、情報管理シス
テム１００を用いて、適宜、個人情報へのアクセスが可
能である。

【００４３】例えば、契約者本人が、不慮の事故に遭遇
して死亡したときには、その資産に関する個人情報が、
資産管理を信託された正当な第三者によって情報管理シ
ステム１００を通じて、アクセス可能になる。又、情報
管理システム１００を通じて、死亡した契約者本人に代
わって、正当な第三者が、各種公共機関（水道局、電力
会社）、郵便局、不動産管理会社等に、各種の手続き
（料金の支払い、不動産の処分等）を遂行する旨の通信
を、第４のコンピュータ５０Ｂに表示することができ
る。

【００４４】尚、上記した情報管理システム１００で
は、契約者本人を確認するに際して、ホストコンピュー
タ４０が、重要度ランク低の個人認証用情報からランダ
ムに質問事項を抽出する例をあげて説明したが、この作
業をホストコンピュータ４０のオペレータに行わせても
よい。この場合、ホストコンピュータ４０は、その表示
装置（図示省略）に、質問事項の選択を促す表示を行
う。そして、オペレータが、ホストコンピュータ４０の
入力装置（図示省略）によって選択した質問事項が、第
１のコンピュータ３０Ａ等に送信されて、個人認証に利
用される。

【００４５】又、契約者本人又は正当な第三者によっ
て、個人情報に係る原本の送付が請求された場合、ホス
トコンピュータ４０の表示装置（図示省略）に原本の送
付を促す表示を行うようにしてもよい。この場合、ホス
トコンピュータ４０の表示装置に表示された指示に従っ
て、ホストコンピュータ４０のオペレータ等が原本の送
付を代行することができる。

【００４６】尚、上記した実施の形態では、第１のコン
ピュータ３０Ａ、第２のコンピュータ３０Ｂを、操作手
段として用いて、個人情報の取り出しを行う例をあげて
説明したが、操作手段として、市販されている電話機、
ファクシミリ等を用いてもよい。この場合、電話機、フ
ァクシミリは、電話回線を介してホストコンピュータ４
０に接続される。特に、電話回線を用いる場合、音声認
識システムで情報管理システム１００による個人情報の
開示の請求を行うことができ、契約者本人の認証も、音
声認識システムで得られる声紋にて行うことができる。

【００４７】又、上記した実施の形態の情報管理システ
ム１００の主記憶装置１０に記憶される個人情報として
は、医療情報以外に、契約者本人の遺言書の画像情報、
家系病歴情報、ＤＮＡ情報、有価証券の情報及びその画
像情報、貴金属等の動産に関する情報及びその画像情報
等、契約者本人に関するありとあらゆる情報が考えられ
る。

【００４８】尚、主記憶装置１０に記憶される個人情報
の重要度ランクは、契約者本人によって契約時又はその
更新時等に予め設定されるものである。又、正当な第三
者であるか否かを判断するための情報も、契約者本人に
よって予め選択される。

【００４９】

【発明の効果】以上説明した請求項１、請求項３、請求
項５の情報管理システムによれば、操作手段によって個
人情報が副記憶装置から取り出されるように構成され、
個人情報が記憶された主記憶装置と操作手段とが直接繋
がることがないので、ハッカー等の不正な部外者が当該
個人情報にアクセスできなくなり、個人情報が、改変・
盗用されることがなくなる。

【００５０】又、請求項２、請求項４、請求項６の情報
管理システムによれば、操作手段からは、予め指定され
た指定機関によって許可された情報のみが取り出される
ようになり、より一層、個人情報管理の安全性が高ま
る。又、請求項７の情報管理システムによれば、契約者
本人が、不慮の事故に遭遇し、契約者本人の意思表示が
できなくなった場合でも、予め指定した提携機関が、そ
の事態に即座に対応できるようになり、当該個人情報の
有効利用が図られる。

【００５１】又、請求項８の情報管理システムによれ
ば、契約者本人が、不慮の事故に遭遇して意思表示がで
きなくなった場合等でも、必要以上の個人情報が外部に
漏れることがなくなり、個人情報の管理の安全性が高ま
る。又、請求項９の情報管理システムによれば、契約者
本人や正当な第三者が記憶媒体をコンピュータのドライ
ブに挿入するだけで、即座に、当該コンピュータが、ホ
ストコンピュータに接続されて、必要な個人情報の取り
出しを行うことができ、個人情報へのアクセスが容易に
なり、利便性が向上する。

【００５２】又、請求項１０の情報管理システムによれ
ば、契約者本人が、不慮の事故に巻き込まれる等、何ら
かの原因で意思表示ができなくなった場合でも、医療機
関が、個人情報（特に、契約者本人の医療情報）に基づ
いて、適切な医療を、即座に行うことができ、当該個人
情報の有効利用が図られる。又、請求項１１の情報管理
システムによれば、契約者本人が、何らかの原因で意思
表示ができなくなった場合でも、信託機関が、個人情報
（特に、契約者本人の資産情報）に基づいて、その資産
管理を適切に行うことができ、当該個人情報の有効利用
が図られる。

【図面の簡単な説明】

【図１】本発明の情報管理システム１００の全体構成を
示す図である。

【図２】ＣＤカードを用いた個人認証の方法を示す図で
ある。

【符号の説明】

１０ 主記憶装置 ２０ 副記憶装置 ３０Ａ 第１のコンピュータ（操作手段） ３０Ｂ 第２のコンピュータ（操作手段） ４０ ホストコンピュータ ５０Ａ 第３のコンピュータ ５０Ｂ 第４のコンピュータ １００ 情報管理システム １００Ａ 中央情報管理部

───────────────────────────────────────────────────── フロントページの続き (72)発明者 柴田 満 東京都中央区新川１−17−25 株式会社ワ ンビシアーカイブズ内 (72)発明者 山口 賢二 東京都中央区新川１−17−25 株式会社ワ ンビシアーカイブズ内 (72)発明者 中屋 孝行 東京都中央区新川１−17−25 株式会社ワ ンビシアーカイブズ内 Ｆターム(参考） 5B017 AA01 BA05 BB03 CA01 5B075 KK43 KK54 KK63 PQ05 UU08

Claims (11)

【特許請求の範囲】
1. 【請求項１】 個人情報が記憶された主記憶装置と、 前記主記憶装置に記憶された個人情報の一部を一時的に
   記憶可能な副記憶装置と、 契約者を特定するための情報（以下、「ＩＤ情報」と称
   す。）の入力と前記個人情報の開示の請求を行うための
   操作手段と、 前記操作手段に通信回線を介して接続可能で、かつ、前
   記主記憶装置と前記副記憶装置とが接続された主コンピ
   ュータとを備えた情報管理システムであって、 前記主コンピュータは、 前記操作手段が接続されたときに、前記主記憶装置との
   接続を中断すると共に前記操作手段により入力されたＩ
   Ｄ情報を識別する機能と、 前記ＩＤ情報が識別されたときに、前記操作手段との接
   続を一旦中断すると共に前記主記憶装置との接続を再開
   して、入力されたＩＤ情報に対応する主記憶装置の個人
   情報を選択的に抽出して副記憶装置に転送する機能と、 前記主記憶装置から前記副記憶装置への前記個人情報の
   転送が終了したときに、前記主記憶装置との接続を再び
   中断すると共に前記操作手段との接続を再開する機能
   と、 前記操作手段によって指示された開示の請求に従って、
   前記副記憶装置から所望の個人情報を当該操作手段側に
   転送する機能とを有することを特徴とする情報管理シス
   テム。
2. 【請求項２】 前記主記憶装置には、個人情報が機密の
   度合いに応じて少なくとも２以上の階層に分けて記憶さ
   れ、 前記主コンピュータは、通信回線を介して予め指定され
   た指定機関の他の操作手段に何れの階層の個人情報を開
   示可能にするかの指示を促す機能と、前記指定機関が前
   記他の操作手段によって指示した階層の個人情報のみを
   前記副記憶装置に転送する機能とを有することを特徴と
   する請求項１に記載の情報管理システム。
3. 【請求項３】 個人情報が機密の度合いに応じて少なく
   とも２以上の階層に分けて記憶された主記憶装置と、 前記主記憶装置に記憶された個人情報の一部を一時的に
   記憶可能な副記憶装置と、 契約者のＩＤ情報の入力と前記個人情報の開示の請求を
   行うための操作手段と、 前記操作手段に通信回線を介して接続可能で、かつ、前
   記主記憶装置と前記副記憶装置とが接続された主コンピ
   ュータとを備えた情報管理システムであって、 前記主コンピュータは、 前記操作手段が接続されたときに、前記主記憶装置との
   接続を中断すると共に前記操作手段により入力されたＩ
   Ｄ情報を識別する機能と、 前記ＩＤ情報が識別されたときに、前記主記憶装置の機
   密の度合いの低い階層の個人情報をランダムに抽出し
   て、前記操作手段に該抽出された個人情報に係る特定情
   報の入力を促す機能と、 前記操作手段によって前記特定情報が入力されたとき
   に、前記操作手段との接続を一旦中断すると共に前記主
   記憶装置との接続を再開して、入力されたＩＤ情報に対
   応する主記憶装置の個人情報を選択的に抽出して副記憶
   装置に転送する機能と、 前記主記憶装置から前記副記憶装置への前記個人情報の
   転送が終了したときに、前記主記憶装置との接続を再び
   中断すると共に前記操作手段との接続を再開する機能
   と、 前記操作手段によって指示された開示の請求に従って、
   前記副記憶装置から所望の個人情報を当該操作手段側に
   転送する機能とを有することを特徴とする情報管理シス
   テム。
4. 【請求項４】 前記主コンピュータは、通信回線を介し
   て予め指定された指定機関の他の操作手段に何れの階層
   の個人情報を開示可能にするかの指示を促す機能と、前
   記指定機関が前記他の操作手段によって指示した階層の
   個人情報のみを前記副記憶装置に転送する機能とを有す
   ることを特徴とする請求項３に記載の情報管理システ
   ム。
5. 【請求項５】 個人情報が記憶された主記憶装置と、 前記主記憶装置に記憶された個人情報の一部を一時的に
   記憶可能な副記憶装置と、 契約者のＩＤ情報の入力と前記個人情報の開示の請求を
   行うための操作手段と、 前記操作手段に通信回線を介して接続可能で、かつ、前
   記主記憶装置と前記副記憶装置とが接続された主コンピ
   ュータとを備えた情報管理システムであって、 前記主コンピュータは、 前記操作手段が接続されたときに、前記主記憶装置との
   接続を中断すると共に前記操作手段により入力された契
   約者のＩＤ情報を識別する機能と、 前記ＩＤ情報が識別されたときに、前記操作手段に当該
   操作者を特定するための特定情報の入力を促す機能と、 前記操作手段によって前記特定情報が入力されたとき
   に、前記操作手段との接続を一旦中断すると共に前記主
   記憶装置との接続を再開して、入力されたＩＤ情報に対
   応する主記憶装置の個人情報を選択的に抽出して副記憶
   装置に転送する機能と、 前記主記憶装置から前記副記憶装置への前記個人情報の
   転送が終了したときに、前記主記憶装置との接続を再び
   中断すると共に前記操作手段との接続を再開する機能
   と、 前記操作手段によって指示された開示の請求に従って、
   前記副記憶装置から契約者が予め指定した所望の個人情
   報を当該操作手段側に転送する機能とを有することを特
   徴とする情報管理システム。
6. 【請求項６】 前記主記憶装置には、個人情報が機密の
   度合いに応じて少なくとも２以上の階層に分けて記憶さ
   れ、 前記主コンピュータは、通信回線を介して予め指定され
   た指定機関の他の操作手段に何れの階層の個人情報を開
   示可能にするかの指示を促す機能と、前記指定機関が前
   記他の操作手段によって指示した階層の個人情報のみを
   前記副記憶装置に転送する機能とを有することを特徴と
   する請求項５に記載の情報管理システム。
7. 【請求項７】 前記主コンピュータは、前記操作手段側
   に所望の個人情報を転送するに当たって、予め契約者が
   指定した提携機関に、前記所望の個人情報に関連して予
   め定めておいた手続きの実行を促すための信号を送信す
   ることを特徴とする請求項１から請求項６の何れかに記
   載の情報管理システム。
8. 【請求項８】 前記主コンピュータは、前記予め指定さ
   れた指定機関に、開示すべき個人情報の限定条件の入力
   を促し、入力された個人情報の限定条件と前記操作手段
   によって指示された開示の請求の内容とに応じて、前記
   副記憶装置から個人情報を当該操作手段側に転送する機
   能を有することを特徴とする請求項７に記載の情報管理
   システム。
9. 【請求項９】 前記操作手段はコンピュータによって構
   成され、 該コンピュータは、ＩＤ情報が記憶された記憶媒体が当
   該ドライバに挿着されたときに、所定のアプリケーショ
   ンプログラムを立ち上げて、通信回線を介して前記主コ
   ンピュータに接続し、前記ＩＤ情報を該主コンピュータ
   に転送することを特徴とする請求項１から請求項７の何
   れかに記載の情報管理システム。
10. 【請求項１０】 前記個人情報は、契約者の医療情報で
    あり、前記指定機関は、医療機関であることを特徴とす
    る請求項７に記載の情報管理システム。
11. 【請求項１１】 前記個人情報は、契約者の資産情報で
    あり、前記指定機関は、信託機関であることを特徴とす
    る請求項７に記載の情報管理システム。