JP2002123633A

JP2002123633A - 個人情報保護方法、個人情報保護システム、処理装置および記録媒体

Info

Publication number: JP2002123633A
Application number: JP2000316358A
Authority: JP
Inventors: Masamichi Torikai; 將迪鳥飼; Mikio Fujii; 幹雄藤井; Yutaka Tsukamoto; 豊塚本
Original assignee: Laurel Intelligent Systems Co Ltd
Current assignee: Laurel Intelligent Systems Co Ltd
Priority date: 2000-10-17
Filing date: 2000-10-17
Publication date: 2002-04-26
Anticipated expiration: 2020-10-17
Also published as: JP5142237B2

Abstract

(57)【要約】【課題】ネットワーク上で行動するユーザの個人情報
を保護することができながらも業者側での十分な個人情
報の収集に伴うサービスの提供が行ないやすく、しかも
ネットワーク上で自由に行動できるようにする。【解決手段】現実世界での実在人物（ユーザ）がネッ
トワーク上で行動する際に、仮想人物（バーチャルパー
ソン）になりすまして該バーチャルパーソンとして行動
できるようにするための所定のバーチャルパーソンを誕
生させて金融機関７のデータベース１２に登録させてお
き、そのバーチャルパーソンになりすましてユーザ（リ
アルパーソン）がネットワーク上で行動できるようにし
た。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、コンピュータシス
テムを利用して、ネットワーク上での個人情報を保護す
る個人情報保護方法、個人情報保護システム、記録媒体
および処理装置に関する。

【０００２】

【従来の技術】従来において、ユーザがたとえばインタ
ーネット等を通してサイトにアクセスして、たとえばシ
ョッピング等のネットワーク上での何らかの行動を起す
際に、当該ユーザの住所氏名や年齢等の個人情報の送信
をサイト側から要求される場合がある。

【０００３】その際に、従来においては、サイト側がユ
ーザに対しプライバシーポリシーを提示し、個人情報の
収集目的、収集した個人情報の取扱い等を明示し、ユー
ザ側の許可を受けた上で個人情報の送信を行なってもら
うように構成されたものがあった。

【０００４】

【発明が解決しようとする課題】一方、この種の従来の
個人情報保護方法においては、ネットワーク上で行動す
るユーザが本人自身の名前で行動しているために、個人
情報の収集も本人の名前がわかる状態で収集されること
となるために、サイト側への個人情報の提供に関しては
いきおい消極的となってしまい、サイト側にしてみれ
ば、個人情報が集まりにくいという状況になる。その結
果、顧客の個人情報を収集してその顧客にマッチする商
品や情報を選択して顧客に情報提供を行なおうとして
も、十分な個人情報が集まらないために、十分なサービ
スができないという不都合が生ずる。

【０００５】一方、サイトにアクセスしてきたユーザの
個人情報を収集する方法として、従来、識別データの一
例のクッキー（cookie）をサイト側が利用して、ユーザ
がどのような種類のサイトにアクセスしたかを追跡して
情報収集する方法があった。これは、サイトにアクセス
してきたユーザの端末（パーソナルコンピュータ）に対
しクッキーという識別データを送信して記憶させ、次回
のアクセス時にそのクッキーを手掛かりにユーザの端末
（パーソナルコンピュータ）を特定してどのような種類
のサイトにアクセスするかを追跡して情報収集するもの
である。

【０００６】しかし、このようなたとえば追跡型のクッ
キーが記録された端末からユーザが自己の氏名や住所を
送信した場合には、クッキーとユーザの氏名とが対応付
けられて登録されるおそれがあり、以降クッキーを手掛
かりにユーザの氏名や住所等まで特定されてしまい、プ
ライバシー上問題が生ずるおそれがあるという欠点があ
った。

【０００７】そこで、ユーザが端末を通してサイトにア
クセスする場合に、個人的に作成した匿名を使って行動
することが考えられる。しかし、匿名によりたとえばシ
ョッピング等の行動を起した場合には、購入した商品の
配達先が特定できなくなるために購入した商品を入手す
ることができないという新たな欠点が生ずる。しかも、
匿名の場合には電子証明書が発行されないために、匿名
としてネットワーク上で行動するには極めて大きな制限
が課せられることとなり、自由に活動することができな
いという欠点が生ずる。

【０００８】本発明は、係る実情に鑑み考え出されたも
のであり、その目的は、ネットワーク上で行動するユー
ザの個人情報を保護することができながらも業者側での
十分な個人情報の収集に伴うサービスの提供が行ないや
すく、しかもネットワーク上で自由に行動できるように
することである。

【０００９】

【課題を解決するための手段】請求項１に記載の本発明
は、コンピュータシステムを利用して、ネットワーク上
での個人情報を保護する個人情報保護方法であって、現
実世界での実在人物がネットワーク上で行動する際に、
仮想人物になりすまして該仮想人物として行動できるよ
うにするための所定の仮想人物を誕生させる仮想人物誕
生ステップと、前記実在人物と前記仮想人物との対応関
係を特定可能な情報を守秘義務のある所定機関に登録す
る登録ステップとを含むことを特徴とする。

【００１０】請求項２に記載の本発明は、請求項１に記
載の発明の構成に加えて、前記所定機関は、金融機関で
あることを特徴とする。

【００１１】請求項３に記載の本発明は、コンピュータ
システムを利用して、ネットワーク上での個人情報を保
護する個人情報保護方法であって、現実世界での実在人
物がネットワーク上で行動する際に、仮想人物になりす
まして該仮想人物として行動できるようにするための所
定の仮想人物を誕生させる仮想人物誕生ステップと、前
記仮想人物用の電子証明書を発行する電子証明書発行ス
テップとを含むことを特徴とする。

【００１２】請求項４に記載の本発明は、コンピュータ
システムを利用して、ネットワーク上での個人情報を保
護する個人情報保護方法であって、現実世界での実在人
物がネットワーク上で行動する際に、仮想人物になりす
まして該仮想人物として行動できるようにするための所
定の仮想人物を誕生させる仮想人物誕生ステップと、前
記仮想人物の住所を、前記実在人物とは異なった住所に
設定するための住所設定ステップとを含むことを特徴と
する。

【００１３】請求項５に記載の本発明は、請求項４に記
載の発明の構成に加えて、前記仮想人物の住所は、所定
のコンビニエンスストアの住所であることを特徴とす
る。

【００１４】請求項６に記載の本発明は、コンピュータ
システムを利用して、ネットワーク上での個人情報を保
護する個人情報保護方法であって、現実世界での実在人
物がネットワーク上で行動する際に、仮想人物になりす
まして該仮想人物として行動できるようにするための所
定の仮想人物を誕生させる仮想人物誕生ステップと、前
記仮想人物用のクレジット番号を発行するクレジット番
号発行ステップとを含み、前記クレジット番号発行ステ
ップにより発行されたクレジット番号を利用して前記仮
想人物としてクレジットによる支払を可能にしたことを
特徴とする。

【００１５】請求項７に記載の本発明は、コンピュータ
システムを利用して、ネットワーク上での個人情報を保
護する個人情報保護方法であって、現実世界での実在人
物がネットワーク上で行動する際に、仮想人物になりす
まして該仮想人物として行動できるようにするための所
定の仮想人物を誕生させる仮想人物誕生ステップと、前
記仮想人物用の銀行口座を開設するための処理を行なう
口座開設処理ステップとを含み、前記口座開設処理ステ
ップによって開設された銀行口座内の資金を利用して前
記仮想人物として決済ができるようにしたことを特徴と
する。

【００１６】請求項８に記載の本発明は、コンピュータ
システムを利用して、ネットワーク上での個人情報を保
護する個人情報保護方法であって、現実世界での実在人
物がネットワーク上で行動する際に、仮想人物になりす
まして該仮想人物として行動できるようにするための所
定の仮想人物を誕生させる仮想人物誕生ステップを含
み、前記実在人物としてネットワーク上で行動する場合
と前記仮想人物としてネットワーク上で行動する場合と
で、サイト側がユーザを識別するために送信してくる識
別データの受付制限を異ならせることができるようにし
たことを特徴とする。

【００１７】請求項９に記載の本発明は、コンピュータ
システムを利用して、ネットワーク上での個人情報を保
護する個人情報保護システムであって、現実世界での実
在人物がネットワーク上で行動する際に、仮想人物にな
りすまして該仮想人物として行動できるようにするため
の所定の仮想人物を誕生させる処理を行なう仮想人物誕
生処理手段と、前記実在人物と前記仮想人物との対応関
係を特定可能な情報を守秘義務のある所定機関において
登録する処理を行なうための登録処理手段とを含むこと
を特徴とする。

【００１８】請求項１０に記載の本発明は、請求項９に
記載の発明の構成に加えて、前記所定機関は、金融機関
であることを特徴とする。

【００１９】請求項１１に記載の本発明は、コンピュー
タシステムを利用して、ネットワーク上での個人情報を
保護する個人情報保護システムであって、現実世界での
実在人物がネットワーク上で行動する際に、仮想人物に
なりすまして該仮想人物として行動できるようにするた
めの所定の仮想人物を誕生させる処理を行なう仮想人物
誕生処理手段と、前記仮想人物用の電子証明書を発行す
るための処理を行なう電子証明書発行処理手段とを含む
ことを特徴とする。

【００２０】請求項１２に記載の本発明は、コンピュー
タシステムを利用して、ネットワーク上での個人情報を
保護する個人情報保護システムであって、現実世界での
実在人物がネットワーク上で行動する際に、仮想人物に
なりすまして該仮想人物として行動できるようにするた
めの所定の仮想人物を誕生させるための処理を行なう仮
想人物誕生処理手段と、前記仮想人物の住所を、前記実
在人物とは異なる住所に設定するための処理を行なう住
所設定手段とを含むことを特徴とする。

【００２１】請求項１３に記載の本発明は、請求項１２
に記載の発明の構成に加えて、前記仮想人物の住所は、
所定のコンビニエンスストアの住所であることを特徴と
する。

【００２２】請求項１４に記載の本発明は、コンピュー
タシステムを利用して、ネットワーク上での個人情報を
保護する個人情報保護システムであって、現実世界での
実在人物がネットワーク上で行動する際に、仮想人物に
なりすまして該仮想人物として行動できるようにするた
めの所定の仮想人物を誕生させるための処理を行なう仮
想人物誕生処理手段と、前記仮想人物用のクレジット番
号を発行するための処理を行なうクレジット番号発行処
理手段とを含み、該クレジット番号発行処理手段により
発行されたクレジット番号を利用して前記仮想人物とし
てクレジットによる支払ができるようにしたことを特徴
とする。

【００２３】請求項１５に記載の本発明は、コンピュー
タシステムを利用して、ネットワーク上での個人情報を
保護する個人情報保護システムであって、現実世界での
実在人物がネットワーク上で行動する際に、仮想人物に
なりすまして該仮想人物として行動できるようにするた
めの所定の仮想人物を誕生させるための処理を行なう仮
想人物誕生処理手段と、前記仮想人物用の銀行口座を開
設するための処理を行なう口座開設処理手段とを含み、
該口座開設処理手段によって開設された口座内の資金を
利用して前記仮想人物として決済ができるようにしたこ
とを特徴とする。

【００２４】請求項１６に記載の本発明は、コンピュー
タシステムを利用して、ネットワーク上での個人情報を
保護する個人情報保護システムであって、現実世界での
実在人物がネットワーク上で行動する際に、仮想人物に
なりすまして該仮想人物として行動できるようにするた
めの所定の仮想人物を誕生させるための処理を行なう仮
想人物誕生処理手段を含み、前記実在人物としてネット
ワーク上で行動する場合と前記仮想人物としてネットワ
ーク上で行動する場合とで、サイト側がユーザを識別す
るために送信してくる識別データの受付制限を異ならせ
ることができるようにしたことを特徴とする。

【００２５】請求項１７に記載の本発明は、ネットワー
ク上での個人情報の保護に用いられる処理装置であっ
て、現実世界での実在人物がネットワーク上で行動する
際に、仮想人物になりすまして該仮想人物として行動で
きるようにするための所定の仮想人物を誕生させる要求
を受付ける要求受付手段と、該要求受付手段により要求
が受付けられたことを条件として、所定の仮想人物を誕
生させるための処理を行なう仮想人物誕生処理手段と、
該仮想人物誕生処理手段より誕生した仮想人物と該仮想
人物に対応する前記実在人物との対応関係を特定可能な
情報をデータベースとして記憶させるための処理を行な
う対応関係記憶処理手段とを含むことを特徴とする。

【００２６】請求項１８に記載の本発明は、ネットワー
ク上での個人情報を保護するための処理装置であって、
現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするために誕生した所定の仮想人物の公開鍵の
入力を受付けて、該入力された公開鍵をデータベースに
記憶させるための処理を行なう公開鍵記憶処理手段と、
前記記憶された公開鍵に対応する前記仮想人物用の電子
証明書を作成して発行する処理を行なうための電子証明
書作成発行処理手段とを含み、該電子証明書作成発行処
理手段は、前記実在人物と前記仮想人物との対応関係を
特定可能な情報が守秘義務のある所定機関に登録されて
いる登録済の前記仮想人物であることを条件として、電
子証明書の作成発行所処理を行なうことを特徴とする。

【００２７】請求項１９に記載の本発明は、ネットワー
ク上での個人情報を保護するための処理装置であって、
現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするために誕生した所定の仮想人物に発行され
たクレジット番号を利用してクレジット支払による購入
要求があった場合に、支払の承認処理を行なうための支
払承認処理手段と、該支払承認処理手段により承認され
たクレジットによる支払の要求をクレジットカード発行
会社に出すための処理を行なう支払要求処理手段とを含
み、前記支払承認処理手段は、前記仮想人物用に発行さ
れた電子証明書を確認した上で、支払の承認を行なうこ
とを特徴とする。

【００２８】請求項２０に記載の本発明は、ネットワー
ク上での個人情報を保護するための処理装置であって、
現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするために誕生した所定の仮想人物用に開設さ
れた銀行口座内の資金を決済に用いるために引落す引落
し要求を受付けるための処理を行なう引落し要求受付処
理手段と、該引落し要求受付処理手段により引落し要求
が受付けられた場合に、該当する前記仮想人物に相当す
る銀行口座を割出して該銀行口座内の資金から引落し要
求金額に相当する資金を引落すための処理を行なう引落
し処理手段とを含んでいることを特徴とする。

【００２９】請求項２１に記載の本発明は、ネットワー
ク上での個人情報を保護するための処理装置であって、
現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするために誕生した所定の仮想人物の住所であ
って、前記実在人物とは異なる住所に前記処理装置が設
置されており、該処理装置が設置されている住所を自己
の住所としている前記仮想人物を特定可能な情報をデー
タベースに記憶させるための処理を行なう記憶処理手段
と、該記憶処理手段に記憶されている仮想人物が購入し
た商品であって前記処理装置が設置されている住所に配
達されてきた商品を預かったことを特定可能な情報をデ
ータベースに記憶させるための処理を行なう預かり情報
記憶処理手段と、前記預かった商品の引渡し要求があっ
た場合に、当該引渡し要求を出した仮想人物が前記デー
タベースに記憶されている仮想人物であることを確認
し、かつ、商品を預かっている仮想人物であることを確
認したことを条件として、該当する商品の引渡しの許可
を出すための処理を行なう引渡し許可処理手段とを含む
ことを特徴とする。

【００３０】請求項２２に記載の本発明は、ネットワー
ク上での個人情報を保護するためのプログラムを記録し
ている記録媒体であって、コンピュータに、現実世界で
の実在人物がネットワーク上で行動する際に、仮想人物
になりすまして該仮想人物として行動できるようにする
ための所定の仮想人物を誕生させるための要求操作があ
ったか否かを判定する誕生要求判定手段と、該誕生要求
判定手段により誕生要求があった旨の判定がなされた場
合に、前記仮想人物の出生依頼要求を所定機関に送信す
るための処理を行なう出生要求送信手段と、前記仮想人
物の出生要求を行なった前記実在人物を特定可能な情報
であって前記仮想人物の出生に必要となる情報を前記所
定機関へ送信するための処理を行なう所定情報送信手段
と、して機能させるためのプログラムが記憶されている
ことを特徴とする。

【００３１】請求項２３に記載の本発明は、ネットワー
ク上での個人情報を保護するための処理装置であって、
該処理装置は、ユーザの端末に対して情報のやり取りが
可能に構成されているとともに、ユーザに携帯される携
帯型の処理装置であり、前記ユーザとしての実在人物が
ネットワーク上で所定の仮想人物になりすまして該仮想
人物として行動する際に使用され、サイト側がユーザを
識別するために送信してくる識別データが前記端末に対
し送信されてきた場合に該識別データを当該端末の代わ
りに記憶可能に構成されていることを特徴とする。

【００３２】請求項２４に記載の本発明は、請求項２３
に記載の発明の構成に加えて、ユーザが前記端末を通し
てサイトにアクセスした際に、必要に応じて前記記憶し
ている識別データを前記サイトに送信できるように前記
記憶している識別データを出力することを特徴とする。

【００３３】請求項２５に記載の本発明は、請求項２３
または請求項２４に記載の発明の構成に加えて、前記ユ
ーザの端末に対し情報の入出力を可能にするための入出
力部と、該入出力部から前記識別データが入力されてき
た場合に該識別データを記憶する識別データ記憶手段と
をさらに含むことを特徴とする。

【００３４】請求項２６に記載の本発明は、請求項２３
〜請求項２５のいずれかに記載の発明の構成に加えて、
記憶している識別データの出力指令が入力されてきた場
合に、記憶している識別データを外部出力することを特
徴とする。

【００３５】請求項２７に記載の本発明は、請求項２３
〜請求項２６のいずれかに記載の発明の構成に加えて、
前記仮想人物に関する情報を記憶しており、前記仮想人
物に関する情報の出力指令が入力されてきた場合に、記
憶している前記仮想人物に関する情報を外部出力するこ
とを特徴とする。

【００３６】

【発明の実施の形態】次に、本発明の実施の形態を図面
に基づいて詳細に説明する。図１は、個人情報保護シス
テムの全体の概略を示す構成図である。インターネット
Ｉを通じて、サプライア群１，コンビニエンスストア群
２，顧客群３，クレジットカード発行会社４，加盟店契
約会社（金融機関）５，加盟店群６，金融機関７，ライ
フ支援センター８等が接続されている。サプライア群１
とは、商品メーカー等であり、商品や情報を提供する機
関のことである。クレジットカード発行会社４とは、た
とえばＳＥＴ（Secure Electronic Transaction）によ
り決済を行なう場合のイシュアとしての機能を発揮する
カード発行会社である。加盟店契約会社５は、電子モー
ル等を構成する加盟店群６が契約している金融機関等か
らなる会社であり、ＳＥＴにおけるアクワイアラとして
機能する機関である。

【００３７】加盟店群６とは、電子モール等における商
店ばかりでなく、ニュース情報の提供や各種コンテンツ
の販売、あるいはユーザ（消費者）の消費支援サービス
を行なういわゆるニューミドルマン等も含まれる。この
加盟店群６の一例がライフ支援センター８である。この
ライフ支援センター８は、後述するように、ユーザの個
人情報を収集し、その個人情報に基づきユーザにふさわ
しい夢，人生設計，職種，趣味等を推薦して、それらを
実現するために必要となる各種商品や情報を提供してく
れる加盟店（ニューミドルマンを含む）を推薦するサー
ビスを行なう機関である。

【００３８】このライフ支援センター８には、サービス
提供サーバ１３とセキュリティサーバ１４とがデータベ
ース１５に接続されており、前述した夢，人生設計，職
種等の推薦サービスをサービス提供サーバ１３が行な
い、そのサービス提供に必要となる個人情報の収集の際
のセキュリティ管理をセキュリティサーバ１４が行な
う。そして、収集された個人情報がデータベース１５に
記憶されている。

【００３９】データベース１５に記憶されている情報
は、仮想人物としてのバーチャルパーソン（以下単に
「ＶＰ」という）の氏名に対応付けて、そのＶＰの個人
情報とプライバシーポリシーと、両情報をライフ支援セ
ンターの秘密鍵ＫＳ１で復号化したライフ支援センター
の署名と、両情報をＶＰの秘密鍵ＫＳで復号化したＶＰ
の署名とを有している。

【００４０】ここに、ＶＰとは、現実世界には実在しな
いネットワーク上で行動する仮想の人物のことであり、
現実世界での実在人物であるリアルパーソン（以下単に
「ＲＰ」という）がネットワーク上で行動する際に、Ｖ
ＰになりすましてそのＶＰとして行動できるようにする
ために誕生させた仮想人物のことである。

【００４１】このＶＰを管理するためのＶＰ管理サーバ
９が金融機関７に設置されている。ＶＰ管理サーバ９
は、後に詳しく説明するように、ＲＰからＶＰの出生依
頼があれば、ＶＰの氏名や住所等の所定情報を決定して
ＶＰを誕生させ、そのＶＰのデータをデータベース１２
に記憶させておく機能を有している。また、このＶＰ管
理サーバ９は、ＶＰ用の電子証明書を作成して発行する
機能も有している。

【００４２】金融機関７に設置されている認証用サーバ
１１は、ＲＰ用の電子証明書を作成して発行する機能を
有するものである。金融機関７に設置されている決済サ
ーバ１０は、ＲＰによる電子マネーやデビットカードを
使用しての決済ばかりでなく、ＶＰとして電子マネーや
デビットカードを使用しての決済を行なうための処理を
行なう機能も有している。

【００４３】図２は、金融機関７に設置されているデー
タベース１２に記憶されているデータを説明するための
図である。データベース１２には、ＲＰ用のデータとＶ
Ｐ用のデータとが記憶されている。ＲＰ用のデータは、
ＲＰの氏名、住所、認証鍵ＫＮ、公開鍵ＫＰ、口座番号
等から構成されている。このＲＰに対応させてＶＰの氏
名、住所、公開鍵ＫＰ、口座番号、Ｅメールアドレス等
のデータが記憶されている。

【００４４】この図２の場合には、太郎という氏名のＲ
ＰのＶＰは、Ｂ１３Ｐという氏名である。したがって、
ＲＰとしての太郎がネットワーク上でＶＰになりすまし
て行動する場合には、Ｂ１３Ｐという氏名のＶＰになり
すますこととなる。また、ＶＰ用の公開鍵、銀行口座番
号、Ｅメールアドレス（電子メールアドレス）が決定さ
れてデータベース１２に記憶される。よって、ＲＰがＶ
Ｐとしてネットワーク上で行動する場合には、このＶＰ
の氏名，住所，公開鍵，口座番号，Ｅメールアドレスを
利用して行動することとなる。

【００４５】その結果、ネットワーク上でＶＰとして行
動した場合には、ＶＰに関する情報が収集されることは
あっても、ＲＰに関する情報が意に反して収集されてプ
ライバシーが侵害されることが防止できながらも、ＶＰ
としての口座番号を利用してＶＰとして決済を行なうこ
とができる。さらに、ＶＰの住所は、後述するように、
ＲＰの希望するまたはＲＰの住所に近いコンビニエンス
ストアの住所であるために、ＶＰとして電子ショッピン
グをした場合の商品の配達先も確定でき、配達された商
品をＲＰがＶＰになりすましてコンビニエンスストアに
まで出向いて商品を引取ることが可能となる。

【００４６】図２に示すように、ＲＰ次郎の場合には、
ＮＰＸＡとＰＮＹＣとの２人のＶＰを有している。次郎
は、ネットワーク上で行動する場合に、この２人のＶＰ
を使い分けて行動することができる。たとえば、仕事関
係でネットワーク上で行動する場合には、ＮＰＸＡを使
用し、仕事以外の私的にネットワーク上で行動する場合
には、ＰＮＹＣのＶＰを使用する等の使い分けが可能と
なる。その結果、次郎は、後述するＶＰ用ＩＣ端末１９
Ｖを２種類所有し、ＮＰＸＡ用のＶＰ用ＩＣ端末とＰＮ
ＹＣ用のＶＰ用ＩＣ端末とを所有することとなる。

【００４７】なお図２に示された「認証鍵」とは、ＲＰ
が所定のシステムにアクセスする際に本人認証用に用い
る鍵であり、これについては後述する。

【００４８】データベース１２に記憶されているＲＰと
ＶＰとの各種データは、暗号化した状態でデータベース
１２に格納しておいてもよい。そうすれば、万一データ
が盗まれたとしても、解読できないために、セキュリテ
ィ上の信頼性が向上する。一方、たとえばＶＰがネット
ワーク上で目に余る不正行為（たとえば刑法に違反する
行為）を行なった場合には、所定機関（たとえば警察
等）からの要請等に応じて、そのＶＰをデータベース１
２から検索してそのＶＰに対応するＲＰを割出し、ＲＰ
の住所氏名等を要請のあった所定機関（たとえば警察
等）に提供するようにしてもよい。

【００４９】図３（ａ）は、コンビニエンスストアの構
成を示す図である。コンビニエンスストア２には、デー
タベース１７に接続されたサーバ１６が設置されてい
る。データベース１７には、当該コンビニエンスストア
２に住所を持つＶＰの氏名と、それら各氏名に対応し
て、商品預かり情報、Ｅメールアドレス、顧客管理情報
等が記憶されている。

【００５０】サーバ１６は、後述するように、コンビニ
エンスストア２にＶＰとして商品を引取りにきた顧客
が、当該コンビニエンスストア２に登録されているＶＰ
であるか否かを確認し、そのＶＰに対し商品を預かって
いる場合にはその商品をＶＰに引渡すための処理を行な
う。

【００５１】図３（ｂ）は、顧客群３の顧客に用いられ
る端末の一例のパーソナルコンピュータ３０を示す正面
図である。このパーソナルコンピュータ３０は、インタ
ーネットに接続可能に構成されている。図中１９ＲはＲ
Ｐ用ＩＣ端末であり、１９ＶはＶＰ用ＩＣ端末である。
ユーザがＲＰとしてインターネットＩに接続してネット
ワーク上で活動する場合にはＲＰ用ＩＣ端末１９Ｒをパ
ーソナルコンピュータ３０のＵＳＢ（Universal Serial
Bus）ポートに差込む。一方、ユーザがＶＰとしてイン
ターネットＩに接続してネットワーク上で活動する場合
には、ＶＰ用ＩＣ端末１９Ｖをパーソナルコンピュータ
３０のＵＳＢポート１８に差込む。

【００５２】一方、ユーザは、ＲＰ用ＩＣ端末１９Ｒや
ＶＰ用ＩＣ端末１９Ｖをパーソナルコンピュータ３０に
接続して動作させるためには、事前に専用のアプリケー
ションソフトをインストールしておく必要がある。その
アプリケーションソフトが記録された記録媒体の一例の
ＣＤ−ＲＯＭ３１をパーソナルコンピュータ３０に挿入
して、アプリケーションソフトをインストールする。こ
のＣＤ−ＲＯＭ３１に記録されているプログラムのフロ
ーチャートは、後述する図１０〜図１４，図１６〜図１
８に基づいて後述する。

【００５３】図４は、ＶＰ用ＩＣ端末を説明するための
説明図である。ＶＰ用ＩＣ端末１９Ｖは、前述したよう
に、パーソナルコンピュータ３０のＵＳＢポート１８に
対し着脱自在に構成されており、そのＵＳＢポート１８
に差込むことにより、パーソナルコンピュータ３０との
情報がやり取りできるようになり、使用可能な状態とな
る。

【００５４】ＶＰ用ＩＣ端末１９Ｖ内には、ＬＳＩチッ
プ２０が組込まれている。このＬＳＩチップ２０には、
制御中枢としてのＣＰＵ２４、ＣＰＵ２４の動作プログ
ラムが記憶されているＲＯＭ２５、ＣＰＵ２４のワーク
エリアとしてのＲＡＭ２２、電気的に記憶データを消去
可能なＥＥＰＲＯＭ２６、コプロセッサ２３、外部との
データの入出力を行なうためのＩ／Ｏポート２１等が設
けられており、それらがバスにより接続されている。

【００５５】ＥＥＰＲＯＭ２６には、電子マネー用のプ
ログラムであるモンデックス（リロード金額データを含
む）、その他の各種アプリケーションソフト、ＶＰ用に
発行された電子証明書、暗証番号、クッキーデータが記
憶されている。

【００５６】さらに、ＶＰ用ＩＣ端末１９Ｖは、ＶＰの
ユーザエージェントとしての機能を有しており、ユーザ
エージェント用知識データとして、デビットカード情
報、クレジットカード情報、ＶＰの氏名，住所、ＶＰの
Ｅメールアドレス、ＶＰの公開鍵ＫＰと秘密鍵ＫＳ、Ｒ
Ｐの認証鍵ＫＮ、ＶＰの年齢，職業等、ＶＰの各種嗜好
情報、ＶＰの家族構成、…等の各種知識データが記憶さ
れている。

【００５７】ＲＰ用ＩＣ端末１９Ｒの場合も、図４に示
したＶＰ用ＩＣ端末１９Ｖとほぼ同様の構成を有してい
る。相違点といえば、ＥＥＰＲＯＭ２６に記録されてい
るユーザエージェント用知識データの内容が相違する。
具体的には、ＶＰの氏名，住所の代わりにＲＰの氏名，
住所、ＶＰのＥメールアドレスの代わりにＲＰのＥメー
ルアドレス，ＶＰの公開鍵や秘密鍵の代わりにＲＰの公
開鍵，秘密鍵、ＶＰの年齢や職業等の代わりにＲＰの年
齢や職業等、ＶＰの各種嗜好情報の代わりにＲＰの各種
嗜好情報、ＶＰの家族構成の代わりにＲＰの家族構成と
なる。

【００５８】なお、ＶＰの家族構成は、ＶＰに対応する
ＲＰの家族がＶＰを誕生させている場合には、その誕生
しているＶＰの名前や住所や年齢等のデータから構成さ
れている。つまり、ＲＰの家族に対応するＶＰの家族す
なわちバーチャル家族のデータがこのＶＰの家族構成の
記憶領域に記憶されることとなる。

【００５９】図５は、図１に示したＶＰ管理サーバ９の
処理動作を示すフローチャートである。ステップＳ（以
下単にＳという）１により、ＶＰの出生依頼があったか
否かの判断がなされ、あるまで待機する。顧客（ユー
ザ）がパーソナルコンピュータ３０を操作してＶＰの出
生依頼を行なえば、Ｓ１ａに進み、正当機関である旨の
証明処理がなされる。この証明処理は、金融機関７がＶ
Ｐの管理をする正当な機関であることを証明するための
処理であり、他人が金融機関７になりすます不正行為を
防止するための処理である。この処理については、図９
（ｂ）に基づいて後述する。次にＳ２へ進み、ＲＰの氏
名，住所の入力要求をパーソナルコンピュータ３０へ送
信する。次にＳ３へ進み、ＲＰの氏名，住所の返信がパ
ーソナルコンピュータ３０からあったか否かの判断がな
され、あるまで待機する。

【００６０】ユーザであるＲＰがパーソナルコンピュー
タ３０から自分の氏名，住所を入力して送信すれば、Ｓ
３によりＹＥＳの判断がなされてＳ４へ進み、乱数Ｒを
生成してチャレンジデータとしてパーソナルコンピュー
タ３０へ送信する処理がなされる。ユーザがＶＰの出生
依頼を行なう場合には、パーソナルコンピュータ３０の
ＵＳＢポート１８にＶＰ用ＩＣ端末１９Ｖを差込んでお
く。その状態で、ＶＰ管理サーバ９から乱数Ｒが送信さ
れてくれば、その乱数をＶＰ用ＩＣ端末１９Ｖへ入力す
る。すると、後述するように、ＶＰ用ＩＣ端末１９Ｖ内
において入力された乱数ＲをＲＰの認証鍵ＫＮを用いて
暗号化する処理がなされ、その暗号結果がパーソナルコ
ンピュータ３０へ出力される。パーソナルコンピュータ
３０では、その出力されてきた暗号化データであるレス
ポンスデータＩをＶＰ管理サーバ９へ送信する。する
と、Ｓ５によりＹＥＳの判断がなされてＳ６へ進み、Ｒ
Ｐの認証鍵ＫＮを用いて、受信したレスポンスデータＩ
を復号化する処理すなわちＤ _KN（Ｉ）を算出する処理が
なされる。次にＳ７へ進み、Ｓ４により生成した乱数Ｒ
＝Ｄ_KN（Ｉ）であるか否かの判断がなされる。

【００６１】ＶＰの出生依頼者が金融機関７のデータベ
ース１２に記憶されている正規のＲＰである場合には、
Ｒ＝Ｄ_KN（Ｉ）となるために、制御がＳ９へ進むが、デ
ータベース１２に記憶されているＲＰに他人がなりすま
してＶＰの出生依頼を行なった場合には、Ｒ＝Ｄ
_KN（Ｉ）とはならないために、制御がＳ８へ進み、アク
セス拒絶の旨がパーソナルコンピュータ３０へ送信され
てＳ１へ戻る。

【００６２】一方、Ｓ７によりＹＥＳの判断がなされた
場合には、Ｓ９へ進み、希望のコンビニエンスストアの
入力があったか否かの判断がなされる。ＶＰの出生依頼
を行なったＲＰは、誕生してくるＶＰの住所となるコン
ビニエンスストアについて特に希望するコンビニエンス
ストアがあれば、パーソナルコンピュータ３０に入力し
てＶＰ管理サーバ９へ送信する。その場合には、Ｓ９に
よりＹＥＳの判断がなされてＳ１０へ進み、その入力さ
れてきたコンビニエンスストアの情報を記憶した後Ｓ１
２へ進む。一方、希望するコンビニエンスストアの入力
がなかった場合にはＳ１１へ進み、ＲＰの住所に近いコ
ンビニエンスストアを検索してそのコンビニエンススト
アを記憶した後Ｓ１２へ進む。

【００６３】Ｓ１２では、ＶＰの氏名，ＶＰの住所であ
るコンビニエンスストアの住所，ＶＰのＥメールアドレ
ス等を決定する。次にＳ１３へ進み、ＶＰの公開鍵の送
信要求をパーソナルコンピュータ３０へ送信する。そし
て、Ｓ１４へ進み、公開鍵ＫＰの返信があったか否かの
判断がなされ、あるまで待機する。ＶＰの公開鍵の送信
要求を受けたパーソナルコンピュータ３０は、接続され
ているＶＰ用ＩＣ端末１９Ｖへ公開鍵出力要求を出力す
る。すると、後述するように、ＶＰ用ＩＣ端末１９Ｖ
は、記憶しているＶＰ用の公開鍵ＫＰをパーソナルコン
ピュータ３０へ出力する。パーソナルコンピュータ３０
では、その出力されてきたＶＰ用の公開鍵ＫＰをＶＰ管
理サーバ９へ返信する。すると、Ｓ１４よりＹＥＳの判
断がなされてＳ１５へ進み、ＲＰに対応付けて、ＶＰの
氏名，住所，公開鍵ＫＰ，Ｅメールアドレスをデータベ
ース１２へ記憶させる処理がなされる。

【００６４】次にＳ１６へ進み、ＶＰの電子証明書を作
成して発行する処理がなされる。次にＳ１７へ進み、Ｒ
Ｐに、ＶＰの氏名，コンビニエンスストアの住所，コン
ビニエンスストアの名称，Ｅメールアドレス，電子証明
書を記憶したＣＤ−ＲＯＭを郵送するための処理がなさ
れる。次にＳ１８へ進み、Ｓ１２で決定された住所のコ
ンビニエンスストアにＶＰの氏名，Ｅメールアドレス，
当該金融機関７の名称を送信する処理がなされる。次に
Ｓ１９へ進み、正当機関である旨の証明処理がなされ
る。この正当機関である旨の証明処理は、前述したＳ１
ａと同じ処理である。次にＳ１へ戻る。

【００６５】図６は、図１に示した認証用サーバ１１の
処理動作を示すフローチャートである。まずＳ２５によ
り，ＲＰから電子証明書の発行依頼があったか否かの判
断がなされ、あるまで待機する。ユーザであるＲＰがパ
ーソナルコンピュータ３０からＲＰの電子証明書の発行
依頼要求を認証用サーバ１１へ送信すれば、制御がＳ２
６へ進み、ＲＰの住所，氏名，公開鍵の送信要求をパー
ソナルコンピュータ３０へ送信する処理がなされる。次
にＳ２７へ進み、パーソナルコンピュータからＲＰの住
所，氏名，公開鍵の返信があるか否かの判断がなされ、
あるまで待機する。そして、返信があった段階で制御が
Ｓ２８へ進み、ＲＰの電子証明書を作成してパーソナル
コンピュータ３０へ送信する処理がなされる。次にＳ２
９へ進み、ＲＰの住所，氏名，公開鍵ＫＰをデータベー
スに記憶する処理がなされてＳ２５へ戻る。

【００６６】図７〜図９は、図１の決済サーバ１０の処
理動作を示すフローチャートである。Ｓ３５により、Ｒ
Ｐの銀行口座番号の作成依頼があったか否かの判断がな
され、ない場合にはＳ３９へ進み、ＶＰの銀行口座番号
の作成依頼があったか否かの判断がなされ、ない場合に
はＳ４０へ進み、デビットカードの発行要求があったか
否かの判断がなされ、ない場合にはＳ４１へ進み、決済
要求があったか否かの判断がなされ、ない場合にはＳ３
５へ戻る。

【００６７】このＳ３５〜Ｓ４１のループの巡回途中
で、ユーザが金融機関７へ出向き、ＲＰの銀行口座の開
設依頼を行なってＲＰの銀行口座番号の作成依頼が入力
されれば、制御がＳ３６へ進み、ＲＰの住所，氏名等の
入力要求がなされ、入力があれば制御がＳ３８へ進み、
ＲＰの銀行口座を作成して、データベース１２に記憶す
るとともにＲＰに通知する処理がなされてＳ３５へ戻
る。

【００６８】ユーザが金融機関７へ出向き、ＶＰの銀行
口座の開設依頼を行なってＶＰの銀行口座番号の作成依
頼要求が入力されれば、Ｓ４２へ進み、ＶＰの住所，氏
名等，ＲＰの住所，氏名等の入力要求がなされる。ユー
ザは、これら情報を手動でキーボードから入力するか、
または、決済サーバ１０にＲＰ用ＩＣ端末１９ＲやＶＰ
用ＩＣ端末１９Ｖを接続してこれらデータを自動入力す
る。データが入力されれば、制御がＳ４４へ進み、ＲＰ
とＶＰの対応が適正であるか否かが、データベース１２
を検索することにより確認される。

【００６９】ＲＰとＶＰの対応が適正でない場合にはＳ
５１へ進み、対応が不適正である旨を報知してＳ３５へ
戻る。一方、ＲＰとＶＰとの対応が適正な場合にはＳ４
５へ進み、ＶＰの銀行口座を作成して、データベース１
２に記憶するとともに、ＶＰに対応するＲＰにその銀行
口座を郵送する処理がなされた後Ｓ３５へ戻る。

【００７０】ユーザが金融機関７へ出向き、デビットカ
ードの発行要求の依頼を行なってデビットカードの発行
要求の入力があれば、Ｓ４０によりＹＥＳの判断がなさ
れてＳ４６へ進み、口座番号と氏名と暗証番号の入力要
求がなされる。ユーザがＲＰ用のデビットカードの発行
を要求する場合には、ＲＰの銀行口座番号と氏名と暗証
番号を入力する。一方、ユーザがＶＰ用のデビットカー
ドの発行要求を希望する場合には、ＶＰの銀行口座番号
とＶＰの氏名とＶＰの暗証番号とを入力する。これらの
データの入力は、ＲＰ用ＩＣ端末１９ＲまたはＶＰ用Ｉ
Ｃ端末１９Ｖを決済サーバ１０へ接続して自動的に入力
する。

【００７１】これらデータの入力が行なわれれば制御が
Ｓ４８へ進み、入力データをデータベース１２へ記憶す
るとともに、デビットカードを発行する処理がなされ
る。次にＳ４９へ進み、発行されたデビットカードの記
憶データをＲＰ用ＩＣ端末またはＶＰ用ＩＣ端末へ伝送
する処理がなされてＳ３５へ戻る。

【００７２】決済サーバ１０に決済要求が送信されてく
れば、Ｓ４１によりＹＥＳの判断がなされてＳ５０へ進
み、決済処理がなされた後Ｓ３５へ戻る。

【００７３】図８は、図７に示したＳ５０の決済処理の
サブルーチンプログラムを示すフローチャートである。
決済要求には、銀行口座内の資金を一部ＲＰ用ＩＣ端末
１９ＲまたはＶＰ用ＩＣ端末１９Ｖに引落す引落し要求
と、デビットカードを使用しての決済要求と、クレジッ
トカードを使用して決済を行なった場合のクレジットカ
ード発行会社からのクレジット使用金額の引落し要求と
がある。まずＳ５５よりＩＣ端末１９Ｒまたは１９Ｖへ
の引落し要求があったか否かの判断がなされ、ない場合
にはＳ５７へ進み、デビットカードを使用しての決済要
求があったか否かの判断がなされ、ない場合にはＳ５８
へ進み、クレジットカード発行会社からの引落し要求が
あったか否かの判断がなされ、ない場合にはＳ５９によ
りその他の処理がなされてこのサブルーチンプログラム
が終了する。

【００７４】ユーザがパーソナルコンピュータ３０等か
らＲＰ用ＩＣ端末１９ＲまたはＶＰ用ＩＣ端末１９Ｖへ
資金の一部引落し要求を決済サーバ１０へ送信した場合
には、Ｓ５５によりＹＥＳの判断がなされてＳ５６へ進
み、正当機関証明処理がなされた後Ｓ６０へ進む。Ｓ６
０では、氏名の入力要求をパーソナルコンピュータ３０
等へ送信する処理がなされる。その要求を受けたパーソ
ナルコンピュータ３０では、接続されているＩＣ端末１
９Ｒまたは１９Ｖに対し氏名の出力要求を伝送する。す
ると、接続されているＩＣ端末１９Ｒまたは１９Ｖから
氏名がパーソナルコンピュータ３０へ伝送され、その伝
送されてきた氏名をパーソナルコンピュータ３０が決済
サーバ１０へ伝送する。すると、Ｓ６１によりＹＥＳの
判断がなされてＳ６２へ進み、乱数Ｒを生成してチャレ
ンジデータとしてパーソナルコンピュータ３０へ送信す
る処理がなされる。

【００７５】その乱数Ｒを受けたパーソナルコンピュー
タ３０は、後述するように、接続されているＩＣ端末１
９Ｒまたは１９Ｖに対し乱数Ｒを伝送する。乱数Ｒを受
取ったＩＣ端末がＲＰ用ＩＣ端末１９Ｒの場合には、記
憶している認証鍵ＫＮを用いてＲを暗号化してレスポン
スデータＩを生成し、それをパーソナルコンピュータ３
０へ出力する。パーソナルコンピュータ３０では、その
出力されてきたレスポンスデータＩを決済サーバ１０へ
送信する。一方、乱数Ｒを受取ったＩＣ端末がＶＰ用Ｉ
Ｃ端末１９Ｖの場合には、受取った乱数Ｒを記憶してい
る公開鍵ＫＰを用いて暗号化してレスポンスデータＩを
生成し、パーソナルコンピュータ３０へ出力する。パー
ソナルコンピュータ３０では、その出力されてきたレス
ポンスデータＩを決済サーバ１０へ送信する。

【００７６】レスポンスデータＩが送信されてくれば、
Ｓ６３によりＹＥＳの判断がなされてＳ６４に進み、Ｓ
６０に応じて入力された氏名がＲＰのものであるか否か
が判別され、ＲＰの場合にはＳ６５へ進み、ＲＰの認証
鍵ＫＮをデータベース１２から検索してその認証鍵ＫＮ
を用いて受信したレスポンスデータＩを復号化する処理
すなわちＤ_KN（Ｉ）を生成する処理がなされる。次にＳ
６６へ進み、Ｒ＝Ｄ_KN（Ｉ）であるか否かの判断がなさ
れる。ＩＣ端末への引落し要求を行なったユーザがデー
タベース１２に登録されている適正なユーザである場合
には、Ｒ＝Ｄ_KN（Ｉ）となるはずであるが、データベー
ス１２に登録されているユーザになりすまして銀行口座
の資金の一部を引落しするという不正行為が行われた場
合には、ＲとＤ_KN（Ｉ）とが一致しない状態となる。そ
の場合には制御がＳ７９へ進み、不適正である旨をパー
ソナルコンピュータ３０へ返信する処理がなされてサブ
ルーチンプログラムが終了する。

【００７７】一方、Ｒ＝Ｄ_KN（Ｉ）の場合には制御がＳ
６７へ進み、引落し額の入力要求をパーソナルコンピュ
ータ３０へ送信する処理がなされ、引落し額がパーソナ
ルコンピュータ３０から送信されてくれば、制御がＳ６
９へ進み、ＲＰの口座から引落し額Ｇを減算してＧをパ
ーソナルコンピュータ３０へ送信する処理がなされてサ
ブルーチンプログラムが終了する。

【００７８】一方、入力された氏名がＶＰのものであっ
た場合にはＳ６４によりＮＯの判断がなされて制御が図
９のＳ８５へ進む。Ｓ８５では、ＶＰの公開鍵ＫＰをデ
ータベース１２から検索してその公開鍵ＫＰを用いて受
信したレスポンスデータＩを復号化する処理すなわちＤ
_KP（Ｉ）を生成する処理がなされる。次にＳ８６へ進
み、Ｒ＝Ｄ_KP（Ｉ）であるか否かの判断がなされる。引
落し要求を行なっているものがデータベース１２に登録
されているＶＰになりすまして引落すという不正行為を
行なっている場合には、Ｓ８６によりＮＯの判断がなさ
れてＳ７９に進み、不適正である旨がパーソナルコンピ
ュータ３０へ返信されることとなる。一方、Ｓ８６によ
りＹＥＳの判断がなされた場合にはＳ８７へ進み、引落
し額Ｇの入力要求をパーソナルコンピュータ３０へ送信
する処理がなされ、パーソナルコンピュータ３０から引
落し額Ｇの送信があれば、Ｓ８９へ進み、ＶＰの銀行口
座からＧを減算してＧをパーソナルコンピュータ３０へ
送信する処理がなされた後サブルーチンプログラムが終
了する。

【００７９】ユーザがデビットカードを使用しての決済
を行なうべくデビットカード使用操作を行なった場合に
は、デビットカード使用要求が決済サーバ１０へ送信さ
れ、Ｓ５７によりＹＥＳの判断がなされてＳ５６へ進
み、正当機関証明処理がなされる。次にＳ７０へ進み、
暗証番号とカード情報入力要求がユーザのパーソナルコ
ンピュータ３０へ送信される。デビットカードの暗証番
号とデビットカード情報とがパーソナルコンピュータ３
０から決済サーバ１０へ送信されてくれば制御がＳ７２
へ進み、その送信されてきたデータが適正であるか否か
の判断がなされ、不適正であればＳ７９へ進む。

【００８０】一方、適正である場合にはＳ７３へ進み、
使用額Ｇの入力を待つ。ユーザが使用額Ｇを入力してそ
れが決済サーバ１０へ送信されてくれば制御がＳ７４へ
進み、該当する口座を検索してＧを減算するとともにＧ
をユーザのパーソナルコンピュータ３０に送信する処理
がなされる。

【００８１】ユーザが後述するようにクレジットカード
によるＳＥＴを用いた決済を行なった場合には、クレジ
ットカード発行会社４（図１，図１５参照）からクレジ
ット支払金額の引落し要求が決済サーバ１０へ送信され
る。その引落し要求が送信されてくればＳ５８によりＹ
ＥＳの判断がなされてＳ５６の正当機関証明処理がなさ
れた後Ｓ７５へ進み、ユーザの氏名，口座番号の入力を
待つ。クレジットカード発行会社４からユーザの氏名と
口座番号とが送信されてくれば制御がＳ７６へ進み、そ
の入力されたデータが適正であるか否かをデータベース
１２を検索して判別する。不適正の場合にはＳ７９へ進
むが、適正な場合にはＳ７７へ進み、引落し額Ｇの入力
を待機する。クレジットカード発行会社４から引落し額
Ｇすなわちクレジット支払額と手数料との合計金額が送
信されてくれば制御がＳ７８へ進み、口座からＧを減算
してクレジットカード発行会社の口座Ｇに加算する処理
すなわち資金の移動処理がなされる。

【００８２】Ｓ５８によりＮＯの判断がなされた場合に
はＳ５９へ進み、その他の処理が行なわれる。

【００８３】図９（ｂ）は、前述したＳ１ａ，Ｓ１９，
Ｓ５６に示された正当機関証明処理のサブルーチンプロ
グラムを示すフローチャートである。まずＳ９０によ
り、当該機関の電子証明書を送信する処理がなされる。
この電子証明書を受信した側においては、乱数Ｒを生成
してその乱数Ｒを送信する。すると、Ｓ９１によりＹＥ
Ｓの判断がなされてＳ９２へ進み、その受信した乱数Ｒ
を当該機関の秘密鍵ＫＳで暗号化する処理すなわちＬ＝
Ｅ_KS（Ｒ）を算出する処理がなされ、その算出されたＬ
を返信する処理がなされる。

【００８４】このＬを受信した受信側においては、既に
受信している電子証明書内の当該機関の公開鍵ＫＰを利
用してＬを復号化することによりＲを得ることができ
る。そのＲと送信したＲとがイコールであるか否かをチ
ェックすることにより、正当機関であるか否かをチェッ
クすることが可能となる。これについては後述する。

【００８５】図１０〜図１４，図１６〜図１８は、パー
ソナルコンピュータ３０の動作を説明するためのフロー
チャートである。Ｓ９５により、ＩＣ端末使用モードで
あるか否かの判断がなされる。パーソナルコンピュータ
３０は、ＲＰ用ＩＣ端末１９ＲまたはＶＰ用ＩＣ端末１
９Ｖのうちのいずれか少なくとも一方をＵＳＢポート１
８に接続していなければ動作しないＩＣ端末使用モード
と、ＩＣ端末を接続していなくても動作可能なＩＣ端末
未使用モードとに切換えることが可能に構成されてい
る。そして、ＩＣ端末使用モードでない場合にはＳ９６
へ進み、その他の処理がなされるが、ＩＣ端末使用モー
ドになっている場合には、Ｓ９７へ進み，ＶＰ用ＩＣ端
末１９Ｖが接続されているか否かの判断がなされ、接続
されていない場合にＳ９８へ進み、ＲＰ用ＩＣ端末１９
Ｒが接続されているか否かの判断がなされ、接続されて
いない場合すなわち両ＩＣ端末ともに接続されていない
場合には、制御がＳ９９へ進み、ＩＣ端末未接続の警告
表示がなされた後Ｓ９５へ戻る。

【００８６】一方、ＶＰ用ＩＣ端末１９Ｖが接続されて
いる場合には、制御がＳ１００へ進み、ＶＰ用のクッキ
ー処理がなされる。この処理については、図１１（ａ）
に基づいて後述する。次に制御はＳ１０１へ進み、ＶＰ
出生依頼処理がなされる。この処理については図１２に
基づいて後述する。次にＳ１０２へ進み、ＶＰ用入力処
理がなされる。この処理については図１４（ａ）に基づ
いて後述する。次にＳ１０３へ進みＶＰ用決済処理がな
される。この処理については図１６に基づいて後述す
る。

【００８７】一方、パーソナルコンピュータ３０のＵＳ
Ｂポート１８にＲＰ用ＩＣ端末１９Ｒが接続されている
場合には、Ｓ９８によりＹＥＳの判断がなされてＳ１０
４へ進み、ＲＰ用のクッキー処理がなされる。この処理
については図１１（ｂ）に基づいて後述する。次にＳ１
０５へ進み、電子証明書発行要求処理がなされる。この
処理については図１３（ｂ）に基づいて後述する。次に
Ｓ１０６へ進み、ＲＰ用入力処理がなされる。この処理
については図１４（ｂ）に基づいて後述する。次にＳ１
０７へ進み、ＲＰ用決済処理がなされる。この処理につ
いては、ＶＰ用決済処理と類似した制御処理であり、図
示を省略する。

【００８８】図１１（ａ）は、Ｓ１００に示されたＶＰ
用のクッキー処理のサブルーチンプログラムを示すフロ
ーチャートである。Ｓ１１０により、暗証番号が適正で
ある旨のチェックが済んでいるか否かの判断がなされ
る。チェック済みである場合にはＳ１１７へ進むが、ま
だチェック済みでない場合にはＳ１１１へ進み、暗証番
号の入力要求を表示する。ユーザがパーソナルコンピュ
ータ３０のキーボードからＶＰ用ＩＣ端末１９Ｖの暗証
番号を入力すれば、制御がＳ１１３へ進み、入力された
暗証番号をＶＰ用ＩＣ端末１９Ｖへ伝送する処理がなさ
れ、ＶＰ用ＩＣ端末から適否の返信があるまで待機する
（Ｓ１１４）。暗証番号が入力されたＶＰ用ＩＣ端末１
９Ｖでは、後述するように、記憶している暗証番号と入
力された暗証番号とを照合して一致するか否かの判断を
行ない、一致する場合には適正である旨の返信を行な
い、一致しない場合には不適正である旨の返信を行な
う。適正である旨が返信されてきた場合には、Ｓ１１５
によりＹＥＳの判断がなされるが、不適正である旨が返
信されてきた場合には制御がＳ１１６へ進み、不適正で
ある旨の報知（表示）がパーソナルコンピュータ３０に
よりなされる。

【００８９】適正である場合にのみ暗証番号チェック済
み状態となり、制御がＳ１１７へ進み、パーソナルコン
ピュータ３０にクッキーのデータが記録されているか否
かの判断がなされる。記録されていない場合にはＳ１１
９へ進むが、記録されている場合にはＳ１１８へ進み、
その記録されているクッキーのデータをＶＰ用ＩＣ端末
１９Ｖへ伝送した後そのクッキーの記録を消去する処理
がなされる。ＶＰ用ＩＣ端末１９Ｖは、伝送されてきた
クッキーデータを記憶する処理を行なう。その結果、パ
ーソナルコンピュータ３０に記録されているクッキーデ
ータがＶＰ用ＩＣ端末１９Ｖへ移し替えられることとな
る。

【００９０】次にＳ１１９へ進み、サイトへのアクセス
操作があったか否かの判断がなされ、ない場合にはＳ１
２０に進み、その他の処理がなされてこのサブルーチン
プログラムが終了する。一方、サイトへのアクセス操作
があった場合にはＳ１２１へ進み、ＶＰ用ＩＣ端末１９
Ｖからクッキーデータを呼出し、クッキーとともにサイ
トへアクセスする処理がなされる。次にＳ１２２へ進
み、サイトからクッキーデータが送信されてきたか否か
の判断がなされ、送信されてきた場合にはＳ１２３へ進
み、その送信されてきたクッキーデータをＶＰ用ＩＣ端
末１９Ｖへ伝送して記憶させる処理がなされる。

【００９１】このＶＰ用のクッキー処理が行なわれた結
果、パーソナルコンピュータ３０にはクッキーデータが
全く記録されず、既にパーソナルコンピュータ３０に記
憶されていたクッキーデータとサイトから送られてきた
すべてのクッキーデータとがＶＰ用ＩＣ端末１９Ｖの方
に記憶されることとなる。そしてサイトへアクセスする
場合には、そのＶＰ用ＩＣ端末１９Ｖに記憶されている
すべてのクッキーデータとともにサイトへアクセスする
こととなる。その結果、サイト側においては、クッキー
を思う存分活用してユーザ（顧客）のデータを収集する
ことができる。しかも、そのクッキーデータは、パーソ
ナルコンピュータ３０を特定する識別情報ではなくＶＰ
用ＩＣ端末１９Ｖを特定する識別情報となり、ＶＰ用Ｉ
Ｃ端末１９Ｖは一個人に所有されるものであるために、
パーソナルコンピュータ３０に比べてより一層一個人を
正確に特定し得るクッキーデータとなり、サイト側が正
確な個人データを収集することができる。さらに、ＶＰ
用ＩＣ端末１９Ｖを使用している場合には、ＶＰの氏名
や住所等がサイト側に収集されることはあっても、ＲＰ
の氏名や住所等がサイト側に収集されることがないため
に、ユーザ側においてもプライバシーを保護することが
可能となる。

【００９２】図１１（ｂ）は、Ｓ１０４に示されたＲＰ
用のクッキー処理のサブルーチンプログラムを示すフロ
ーチャートである。Ｓ１２５により、暗証番号のチェッ
ク済みであるか否かの判断がなされ、暗証番号が適正な
旨のチェックが既に行なわれている場合にはＳ１２５に
よりＹＥＳの判断がなされてＳ１３２へ進む。一方、適
正な暗証番号である旨のチェックが済んでいない場合に
はＳ１２６へ進み、暗証番号の入力要求がなされ、ＲＰ
用ＩＣ端末１９Ｒの暗証番号をユーザがキーボードから
入力すれば、Ｓ１２８へ進み、入力された暗証番号とＲ
Ｐ用ＩＣ端末へ伝送する処理がなされる。そしてＲＰ用
ＩＣ端末１９Ｒから暗証番号の適否の返信があるまで待
機する（Ｓ１２９）。

【００９３】ＲＰ用ＩＣ端末１９Ｒから暗証番号の適否
の判定結果が返信されてくれば、Ｓ１３０へ進み、適正
である旨の返信結果であるか否かの判断がなされ、適正
でない場合にはＳ１３１へ進み、不適正である旨の報知
（表示）がなされる。一方、適正である旨の返信であっ
た場合には、Ｓ１３２へ進み、パーソナルコンピュータ
３０にクッキーの記録があるか否かがの判断がなされ、
ある場合にＳ１３３へ進み、クッキーの記録がある旨を
警告表示してこのサブルーチンプログラムが終了する。
その結果、ＲＰ用ＩＣ端末１９Ｒを接続して使用してい
る場合には、パーソナルコンピュータ３０にクッキーの
記録があれば警告表示がなされてたとえばサイトへのア
クセス等の動作が行なわれなくなる。ゆえに、ＲＰ用Ｉ
Ｃ端末１９Ｒを使用してユーザがＲＰとしてサイト等へ
アクセスする場合には、そのパーソナルコンピュータ３
０にクッキーの記録がないことが条件として可能とな
る。これにより、ＲＰの氏名や住所等がクッキーを通し
てサイト側に収集されなくなり、ユーザのプライバシー
が侵害されてしまうという不都合を防止することができ
る。

【００９４】クッキーの記録がない場合にはＳ１３２に
よりＮＯの判断がなされてＳ１３４へ進み、サイトへの
アクセス操作があったか否かの判断がなされ、ない場合
にはＳ１３７のその他の処理が行なわれる。一方、サイ
トへのアクセス操作があった場合にはＳ１３５へ進み、
サイトからクッキーが送信されてきたか否かの判断がな
される。サイトからクッキーが送信されてきた場合に
は、Ｓ１３６へ進み、送信されてきたクッキーを拒絶す
る処理がなされる。その結果、ＲＰ用ＩＣ端末１９Ｒを
パソコン３０のＵＳＢポート１８へ接続して使用してい
る場合には、サイト側から送信されてきたクッキーをす
べて拒絶し、そのクッキーがパソコン３０に記録されて
しまうことが防止できる。

【００９５】その結果、ＲＰ用ＩＣ端末１９Ｒを使用し
てユーザがＲＰとしてネットワーク上で行動する場合に
は、クッキーデータが全く記録されていないパーソナル
コンピュータ３０を使用して行動することとなり、クッ
キーを手掛かりのユーザの本名であるＲＰの氏名や住所
等を収集されることがなく、ユーザのプライバシーが守
られる。

【００９６】図１２はＳ１０１に示されたＶＰ出生依頼
処理のサブルーチンプログラムを示すフローチャートで
ある。このＶＰ出生依頼は、ＰＶを新たに誕生させるた
めの依頼をＶＰ管理サーバ９へ出すための処理である。
Ｓ１４０により、暗証番号のチェック済みであるか否か
の判断がなされ、適正な暗証番号である旨のチェックが
済んでいる場合にはＳ１４１へ進むが、適正な暗証番号
のチェックが未だ済んでいない場合にはこのサブルーチ
ンプログラムが終了する。適正な暗証番号である旨のチ
ェックが済んでいる場合にはＳ１４１へ進みＶ出生要求
の操作があったか否かの判断がなされる。ユーザがパー
ソナルコンピュータ３０のキーボードを操作してＶＰ出
生要求の操作を行なえば、制御がＳ１４２へ進み、ＶＰ
出生依頼要求を金融機関７のＶＰ管理サーバ９へ送信す
る処理がなされる。次にＳ１４３へ進み、正当機関チェ
ック処理がなされる。この正当機関チェック処理は、相
手側の機関（この場合には金融機関７）が正当な機関で
あるか否かをチェックするものであり、金融機関７にな
りすまして対応する不正行為を防止するためのものであ
り、図１３（ａ）にそのサブルーチンプログラムが示さ
れている。

【００９７】先に、図１３（ａ）に基づいて正当機関チ
ェック処理のサブルーチンプログラムを説明する。この
正当機関チェック処理は、図９（ｂ）に示された正当機
関証明処理に対応するチェック側のプログラムである。
まずＳ１６０により、電子証明書を受信したか否かの判
断を行ない、受信するまで待機する。正当機関証明処理
では、図９に示されているように、Ｓ９０により電子証
明書が送信される。この電子証明書が送信されてくれ
ば、制御がＳ１６１へ進み、乱数Ｒを生成して送信する
処理がなされる。すると、機関側では、図９に示すよう
にＳ９２により、当該機関の秘密鍵ＳＫを用いて受信し
た乱数Ｒを暗号化してＬを算出して送信する処理が行な
われる。このＲの暗号化データＬをパーソナルコンピュ
ータ３０が受信すれば、制御がＳ１６３へ進み、受信し
た電子証明書内の公開鍵ＫＰを用いてＬを復号化する処
理すなわちＤ_KP（Ｌ）を算出する処理が行なわれる。

【００９８】そして、図１２のＳ１４４へ進み、Ｒ＝Ｄ
_KP（Ｌ）であるか否かの判断がなされる。正当な機関で
ある場合には、Ｒ＝Ｄ_KP（Ｌ）となるはずであり、その
場合にはＳ１４６へ進むが、他人が金融機関７になしす
ましている場合には、Ｓ１４４によりＮＯの判断がなさ
れ、Ｓ１４５へ進み、正当機関でない旨の警告表示がパ
ーソナルコンピュータ３０によりなされてこのサブルー
チンプログラムが終了する。

【００９９】正当機関であることが確認された場合に
は、Ｓ１４６へ進み、ＲＰの氏名，住所の入力要求を受
信したか否かの判断がなされ、受信するまで待機する。
ＶＰ管理サーバ９では、前述したように、ＶＰ出生依頼
要求を受信すれば、ＲＰの氏名，住所の入力要求を送信
するのであり（Ｓ２参照）、そのＲＰの氏名，住所の入
力要求をパーソナルコンピュータ３０が受信すれば、Ｓ
１４６によりＹＥＳの判断がなされて制御がＳ１４７へ
進む。

【０１００】Ｓ１４７では、ＲＰの氏名，住所の入力指
示をパーソナルコンピュータ３０のディスプレイに表示
する処理がなされ、入力があるまで待機する（Ｓ１４
８）。入力があった段階でＳ１４９へ進み、その入力デ
ータを金融機関７のＶＰ管理サーバ９へ送信する処理が
なされる。

【０１０１】次にＳ１５０へ進み、本人証明処理が行な
われる。この本人証明処理は、ＶＰ出生依頼を行なった
ユーザが本人自身であるか否かを証明するための処理で
あり、図１７（ａ）にそのサブルーチンプログラムが示
されている。ここで、図１７（ａ）に基づいて、その本
人証明書のサブルーチンプログラムを説明する。

【０１０２】この本人証明処理は、前述したＳ４，Ｓ６
２等に基づいて乱数Ｒが送信されてきた場合にその乱数
に基づいて本人証明を行なうためのものである。まずＳ
１２５により、乱数Ｒを受信したか否かの判断がなさ
れ、受信するまで待機する。乱数Ｒを受信した場合には
Ｓ２１６へ進み、その受信した乱数ＲをＩＣ端末１９Ｒ
または１９Ｖへ送信する処理がなされる。ＩＣ端末で
は、後述するように、記憶している認証鍵ＫＮまたは公
開鍵ＫＰを用いて乱数Ｒを暗号化してレスポンスデータ
Ｉを生成して出力する処理が行われる。そのレスポンス
データＩが出力されてくれば、Ｓ２１７によりＹＥＳの
判断がなされてＳ２１８へ進み、そのＩをＶＰ管理サー
バ９へ送信する処理がなされる。

【０１０３】図１２に示すＶＰ出生依頼処理を行なう場
合には、パーソナルコンピュータ３０のＵＳＢポート１
８にＶＰ用ＩＣ端末１９Ｖを接続している。そして、Ｖ
Ｐ出生依頼処理の際の本人証明処理では、ＶＰ用ＩＣ端
末１９Ｖに記憶されているＲＰの認証鍵ＫＮを用いて乱
数Ｒを暗号化する処理がなされる。これについては、後
述する。

【０１０４】その結果、図１２のＳ１５０のＶＰ出生依
頼処理の際の本人証明では、ＲＰであることの証明がな
される。

【０１０５】次にＳ１５１へ進み、アクセス拒絶を受信
したか否かの判断がなされ、アクセス拒絶を受信した場
合にＳ１５２へ進み、アクセス拒絶の表示が行なわれ
る。一方、アクセスが許容された場合にはＳ１５３へ進
み、ＶＰ出生依頼を行なったユーザが希望するコンビニ
エンスストアの入力があるか否かの判断がなされる。出
生したＶＰの住所が、コンビニエンスストアの住所とな
るために、ユーザは、自己の希望するコンビニエンスス
トアがある場合には、そのコンビニエンスストアを特定
する情報をパーソナルコンピュータ３０のキーボードか
ら入力する。入力があれば、Ｓ１５４により、その希望
のコンビニエンスストアのデータがＶＰ管理サーバ９へ
送信される。希望のコンビニエンスストアの入力がなか
った場合には、前述したように、ＲＰの住所に最も近い
コンビニエンスストアの住所が出生したＶＰの住所とな
る。

【０１０６】次にＳ１５５へ進み、ＶＰの公開鍵の送信
要求があったか否かの判断がなされ、あるまで待機す
る。ＶＰ管理サーバ９では、前述したように、ＶＰの出
生依頼があった場合に、ＶＰの公開鍵の送信要求を出す
（Ｓ１３参照）。その送信要求をパーソナルコンピュー
タ３０が受ければ、制御がＳ１５６へ進み、ＶＰ用ＩＣ
端末１９Ｖへ公開鍵出力要求を出す。すると、ＶＰ用Ｉ
Ｃ端末１９Ｖが、記憶しているＶＰの公開鍵ＫＰを出力
する。その出力があれば、制御がＳ１５８へ進み、その
出力された公開鍵ＫＰを金融機関７のＶＰ管理サーバ９
へ送信する。

【０１０７】図１３（ｂ）は、Ｓ１０５に示された電子
証明書発行要求処理のサブルーチンプログラムを示すフ
ローチャートである。Ｓ１６５により、適正な暗証番号
である旨のチェックが済んでいるか否かの判断がなさ
れ、未だに済んでいない場合にはこのサブルーチンプロ
グラムが終了する。一方、適正な暗証番号である旨のチ
ェックが済んでいる場合にはＳ１６６へ進み、ＲＰ用電
子証明書の発行依頼操作があったか否かの判断がなされ
る。ユーザがパーソナルコンピュータ３０のキーボード
を操作して発行依頼を行なった場合には、制御がＳ１６
７へ進み、ＲＰの住所，氏名の入力指示が表示される。
ユーザがキーボードより入力すれば、制御がＳ１６９へ
進み、ＲＰ用ＩＣ端末１９Ｒから公開鍵ＫＰを呼出す処
理がなされる。この電子証明書発行要求処理を行なう場
合には、ユーザは、パーソナルコンピュータ３０のＵＳ
Ｂポート１８に自己のＲＰ用ＩＣ端末１９Ｒを接続して
おく必要がある。そして、Ｓ１６９の処理が行なわれた
場合には、その接続されているＲＰ用ＩＣ端末１９Ｒが
記憶しているＲＰ用の公開鍵ＫＰがパーソナルコンピュ
ータ３０に出力され、Ｓ１７０により、その出力されて
きた公開鍵ＫＰと入力されたＲＰの住所，氏名とが金融
機関７の認証用サーバ１１へ送信される。

【０１０８】図１４（ａ）はＳ１０２に示されたＶＰ用
入力処理のサブルーチンプログラムを示し、図１４
（ｂ）はＳ１０６に示されたＲＰ用入力処理のサブルー
チンプログラムを示すフローチャートである。

【０１０９】ＶＰ用入力処理が行なわれる場合には、パ
ーソナルコンピュータ３０のＵＳＢポート１８にＶＰ用
ＩＣ端末１９Ｖを接続しておく必要がある。Ｓ１７５に
より、適正な暗証番号である旨のチェックが終了してい
るか否かの判断がなされ、適正な暗証番号のチェックが
未だなされていない場合にはこのサブルーチンプログラ
ムが終了する。適正な暗証番号のチェック済の場合に
は、Ｓ１７６へ進み、ＶＰ用入力操作があったか否かの
判断がなされる。前述したように、金融機関７のＶＰ管
理サーバ９によりＶＰの出生処理が行なわれた場合に
は、誕生したＶＰの氏名，住所（コンビニエンスストア
の住所），コンビニエンスストアの名称，Ｅメールアド
レス，電子証明書が記憶されたＣＤ−ＲＯＭが郵送され
てくるのであり、そのＣＤ−ＲＯＭをユーザがパーソナ
ルコンピュータ３０に挿入すれば、Ｓ１７６によりＹＥ
Ｓの判断がなされてＳ１７８へ進み、そのＣＤ−ＲＯＭ
の記録データが読込まれて接続されているＶＰ用ＩＣ端
末１９Ｖへ伝送される。

【０１１０】ユーザがパーソナルコンピュータ３０のキ
ーボードからＶＰ用ユーザエージェントの知識データの
入力操作を行なえば、Ｓ１７７によりＹＥＳの判断がな
されてＳ１７９へ進み、入力された知識データをＶＰ用
ＩＣ端末１９Ｖへ伝送する処理がなされる。

【０１１１】ユーザが金融機関７の自己の口座から資金
を一部引落しすれば、その引落し額Ｇがパーソナルコン
ピュータ３０へ送信されてくる（Ｓ６９参照）。その引
落し額Ｇがパーソナルコンピュータ３０に入力されれ
ば、Ｓ１８０によりＹＥＳの判断がなされてＳ１８１へ
進み、引落し額ＧをＶＰ用ＩＣ端末１９Ｖへ転送してリ
ロード金額として加算記憶させる処理がなされる。

【０１１２】ＲＰ用入力処理が行なわれる場合には、パ
ーソナルコンピュータ３０のＵＳＢポート１８にＲＰ用
ＩＣ端末１９Ｒを接続しておく必要がある。まずＳ１８
５により、適正な暗証番号のチェックが済んでいるか否
かの判断がなされ、済んでいる場合にはＳ１８６へ進
み、ＲＰの電子証明書を受信したか否かの判断がなされ
る。ユーザがＲＰの電子証明書の発行依頼を認証用サー
バに対し行なえば、前述したように、ＲＰの電子証明書
が作成されてパーソナルコンピュータ３０に送信されて
くる（Ｓ２８参照）。その電子証明書が送信されてくれ
ば、Ｓ１８６によりＹＥＳの判断がなされてＳ１８７へ
進み、受信した電子証明書をＲＰ用ＩＣ端末１９Ｒへ伝
送して、ＲＰ用ＩＣ端末へ記憶させる処理がなされる。

【０１１３】ユーザがパーソナルコンピュータ３０のキ
ーボードを操作して、ＲＰ用ユーザエージェントの知識
データの入力操作を行なえば、Ｓ１８８によりＹＥＳの
判断がなされてＳ１８９へ進み、その入力された知識デ
ータをＲＰ用ＩＣ端末１９Ｒへ伝送する処理がなされ、
ＲＰ用ＩＣ端末１９Ｒがその入力された知識データを記
憶する。

【０１１４】ユーザが決済サーバ１０に対し自己の口座
内の資金の一部を引落す引落し要求を行なった場合に
は、前述したように、引落し金額であるＧが決済サーバ
１０からユーザのパーソナルコンピュータ３０へ送信さ
れる。すると、Ｓ１９０によりＹＥＳの判断がなされて
Ｓ１９１へ進み、引落し額ＧをＲＰ用ＩＣ端末１９Ｒへ
伝送し、リロード金額としてＧを加算更新する処理が行
なわれる。

【０１１５】図１５は、ユーザ（ＲＰとＶＰが存在す
る）がクレジットカードの支払を行なってＳＥＴに従っ
た決済が行なわれる場合の全体概略システムを示す図で
ある。まず、カード会員がクレジットカードの発行手続
を行なえば、クレジットカード発行会社４に設置されて
いるサーバが、クレジット発行の申込みがあったことを
判別して、当該カード会員に対しクレジットカード番号
を発行する。その際に、カード会員がＶＰ用のクレジッ
トカードの発行を要求した場合には、クレジットカード
発行会社４のサーバは、そのＶＰの氏名や住所等のデー
タを入力してもらい、そのデータに基づいて金融機関な
どに登録されているＶＰか否かを金融機関７に問合せ
る。そして、金融機関７のデータベース１２に記憶され
ている正規のＶＰであることが確認されたことを条件と
して、クレジットカード発行会社４のサーバは、そのＶ
Ｐに対しクレジット番号を発行する処理を行なう。

【０１１６】つまり、クレジットカード発行会社４のサ
ーバは、仮想人物用のクレジット番号を発行するクレジ
ット番号発行ステップを含んでいる。また、仮想人物用
のクレジット番号を発行するクレジット番号発行手段を
含んでいる。さらに、このクレジット番号発行ステップ
またはクレジット番号発行手段は、前述したように、ク
レジット番号発行対象となる仮想人物が前記所定機関に
登録されている正規の仮想人物であることが確認された
ことを条件として、前記クレジット番号を発行する。ク
レジットカード発行会社４によって発行されたクレジッ
トカード（ＲＰ用とＶＰ用の２種類存在する）を所持す
るユーザは、ＳＥＴによる取引をするための会員の登録
要求を認証用サーバ１１に出す。認証用サーバ１１は、
そのユーザがクレジットカード発行会社４のクレジット
会員であるか否かの認証要求をクレジットカード発行会
社４に出す。クレジットカード発行会社４からクレジッ
トカードの会員である旨の認証の回答が認証用サーバ１
１に返信されてくれば、認証用サーバ１１は、ＳＥＴ用
の電子証明書を作成してカード会員に送る。

【０１１７】電子モール等の加盟店６がＳＥＴによる取
引を可能にするためには、まず、ＳＥＴによる取引のた
めの会員登録要求を認証用サーバ１１に出す。認証用サ
ーバ１１では、加盟店６が契約している加盟店契約会社
（アクアイアラ）５に、当該加盟店６が正当な契約会社
であるか否かの認証要求を送信する。加盟店契約会社５
から正当な加盟店である旨の回答が返信されてくれば、
認証用サーバ１１は、その加盟店６のためのＳＥＴ用の
電子証明書を作成して加盟店６に発行する。

【０１１８】この状態で、カード会員が加盟店６により
電子ショッピングを行なってＳＥＴにより取引を行なう
場合には、まず商品やサービス等の購入要求をカード会
員が加盟店６へ送信する。加盟店６では、その購入要求
を承認してよいか否かの承認要求を支払承認部３３から
ペイメントゲートウェイ２７を介してクレジットカード
発行会社４へ送信する。クレジットカード発行会社４か
ら承認の回答がペイメントゲートウェイ２７を介して加
盟店６に返信されてくれば、加盟店６は、購入を受理し
た旨をカード会員に送信する。また加盟店６は、支払要
求部３４から支払要求をペイメントゲートウェイ２７に
送信する。ペイメントゲートウェイ２７は、その支払要
求に応じた決済要求をクレジットカード発行会社４へ送
信するとともに、支払回答を加盟店６へ返信する。

【０１１９】カード会員と加盟店６との間では、商品や
サービスの購入取引を行なう際に、互いの電子証明書を
送信して、正当な本人である旨の確認が行なわれる。

【０１２０】クレジットカード発行会社４が、ユーザと
してのＲＰにクレジットカードを発行した場合には、そ
のクレジットカード番号等のカード情報が当該ユーザの
ＲＰ用ＩＣ端末１９Ｒに入力されて記憶される。一方、
ユーザがＶＰとしてクレジットカード発行会社４からク
レジットカードの発行を受ける際には、ＶＰ用に発行さ
れた電子証明書をクレジットカード発行会社４に送信
し、金融機関７による身分の証明を行なってもらう必要
がある。その上で、クレジットカード発行会社４がクレ
ジットカードを発行した場合には、そのクレジットカー
ドのカード番号等のカード情報が当該ユーザのＶＰ用Ｉ
Ｃ端末１９Ｖに入力されて記憶される。

【０１２１】前述したＳＥＴ用の電子証明書の発行も、
ＲＰ用とＶＰ用との２種類のケースに分けて発行され
る。そしてそれぞれ発行されたＳＥＴ用の電子証明書
が、それぞれのＩＣ端末１９Ｒまたは１９Ｖに入力され
て記憶される。

【０１２２】図１６は、Ｓ１０３に示したＶＰ用決済処
理のサブルーチンプログラムを示すフローチャートであ
る。まずＳ１９５により、適正な暗証番号である旨のチ
ェックが終了しているか否かの判断がなされ、終了して
いなければこのサブルーチンプログラムが終了し、適正
な暗証番号のチェック済の場合にはＳ１９６へ進む。

【０１２３】このＶＰ用決済処理は、金融機関７のユー
ザの銀行口座内の資金の一部を引落してＶＰ用ＩＣ端末
１９Ｖへリロードする処理と、デビットカードを使用し
て決済を行なう処理と、クレジットカードを使用して決
済を行なう処理と、ＶＰ用ＩＣ端末１９Ｖへリロードさ
れているリロード金額を使用して決済を行なう場合とを
有している。

【０１２４】ユーザが自己の銀行口座内の資金を一部引
落してＶＰ用ＩＣ端末へリロードする操作を行なえば、
Ｓ１９７により、その引落し要求が金融機関７の決済サ
ーバ１０へ送信される。次にＳ１９８へ進み、正当機関
チェック処理（図１３（ａ）参照）が行なわれる。

【０１２５】次にＳ１９９へ進み、Ｒ＝Ｄ_KP（Ｌ）であ
る否かの判断がなされ、正当機関でない場合にはＳ１１
９によりＮＯの判断がなされてＳ２００へ進み、正当機
関でない旨の警告表示がなされる。一方、正当機関であ
る場合には、Ｒ＝Ｄ_KP（Ｌ）となるために、制御がＳ２
０１へ進み、氏名の入力要求があったか否かの判断がな
され、あるまで待機する。前述したように、決済サーバ
１０は、ＩＣ端末への引落し要求があった場合には、氏
名の入力要求を送信する（Ｓ６０参照）。この氏名の入
力要求が送信されてくれば、Ｓ２０１によりＹＥＳの判
断がなされてＳ２０２へ進み、ＶＰ用ＩＣ端末１９Ｖか
らＶＰの氏名を呼出して決済サーバ１０へ送信する処理
がなされる。次にＳ２０３へ進み、本人証明処理（図１
７（ａ）参照）がなされる。

【０１２６】次にＳ２０４へ進み、引落し額の入力要求
があったか否かの判断がなされ、なければＳ２０５へ進
み、不適正な旨の返信があったか否かの判断がなされ、
なければＳ２０４へ戻る。この２０４，２０５のループ
の巡回途中で、決済サーバ１０がユーザの正当性が確認
できないと判断した場合には不適正である旨の返信を行
なう（Ｓ７９参照）。その結果、Ｓ２０５によりＹＥＳ
の判断がなされてＳ２０７へ進み、不適正である旨がパ
ーソナルコンピュータのディスプレイにより表示され
る。一方、決済サーバ１０が本人認証の結果正当な本人
であると判断した場合には引落し額の入力要求をパーソ
ナルコンピュータ３０へ送信する（Ｓ８７参照）。する
と、Ｓ２０４によりＹＥＳの判断がなされてＳ２０６へ
進む。

【０１２７】Ｓ２０６では、引落し額の入力指示をパー
ソナルコンピュータ３０のディスプレイに表示させる処
理がなされる。ユーザがキーボードから引落し額を入力
すれば、Ｓ２０８によりＹＥＳの判断がなされてＳ２０
９へ進み、その入力された引落し額Ｇを決済サーバ１０
へ送信する処理がなされる。決済サーバ１０では、引落
し額Ｇを受信すれば、ＶＰの口座からＧを減算してＧを
送信する処理がなされる（Ｓ８９参照）。その結果、Ｓ
２１０によりＹＥＳの判断がなされてＳ２１１へ進み、
引落し額ＧをＶＰ用ＩＣ端末１９Ｖへ送信してＧをリロ
ード金額に加算更新する処理がなされる。

【０１２８】Ｓ１９６により、ＮＯの判断がなされた場
合には、図１７（ｂ）のＳ２２０へ進み、デビットカー
ドの使用操作があったか否かの判断がなされる。デビッ
トカードの使用操作があった場合には、Ｓ２３５へ進
み、デビットカード使用要求を決済サーバ１０へ送信す
る処理がなされる。次にＳ２２１へ進み、正当機関チェ
ック処理（図１３（ａ）参照）がなされる。そしてＳ２
２２へ進み、Ｒ＝Ｄ_KP（Ｌ）であるか否かの判断がなさ
れる。正当機関でない場合には、ＮＯの判断がなされて
Ｓ２２３へ進み、正当機関でない旨の警告表示がなされ
る。一方、正当機関である場合には制御がＳ２２４へ進
み、デビットカードの暗証番号とカード情報の入力要求
があったか否かの判断がなされ、あるまで待機する。決
済サーバ１０は、デビットカードの使用要求があった場
合には、暗証番号とカード情報の入力要求をパーソナル
コンピュータ３０へ送信する（Ｓ７０参照）。その送信
を受信すれば、制御がＳ２２５へ進み、暗証番号の入力
指示がパーソナルコンピュータ３０のディスプレイに表
示される。ユーザがデビットカードの暗証番号をキーボ
ードから入力すれば、Ｓ２２６によりＹＥＳの判断がな
されてＳ２２７へ進み、ＶＰ用ＩＣカード１９Ｖからカ
ード情報を読出し暗証番号とともに決済サーバ１０へ送
信する処理がなされる。

【０１２９】次にＳ２２８へ進み、不適正である旨の返
信があったか否かの判断がなされる。暗証番号とカード
情報とを受信した決済サーバ１０は、適正か否かの判断
を行ない（Ｓ７２）、適正でない場合には不適正である
旨の返信を行なう（Ｓ７９参照）。不適正である旨が返
信されてくれば、Ｓ２２８によりＹＥＳの判断がなされ
てＳ２２９へ進み、不適正である旨の表示がなされる。
一方、不適正である旨の返信が送られてこなければ、制
御がＳ２３０へ進み、使用金額の入力指示がパーソナル
コンピュータのディスプレイに表示される。ユーザが使
用金額をキーボードから入力すれば、Ｓ２３１によりＹ
ＥＳの判断がなされてＳ２３２へ進み、入力された使用
金額Ｇを決済サーバ１０へ送信する処理がなされる。

【０１３０】使用金額Ｇを受信した決済サーバ１０は、
前述したように、ユーザに該当する銀行口座を検索して
使用金額Ｇを減算するとともに、その使用金額Ｇをパー
ソナルコンピュータ３０に返信する処理を行なう（Ｓ７
４）。

【０１３１】その結果、Ｓ２３３によりＹＥＳの判断が
なされてＳ２３４へ進み、決済が完了した旨の表示をパ
ーソナルコンピュータ３０のディスプレイに表示させる
処理がなされる。

【０１３２】Ｓ２２０によりＮＯの判断がなされた場合
には、制御がＳ２３８へ進む。Ｓ２３８では、クレジッ
トカードの使用操作があったか否かの判断がなされる。
ユーザがパーソナルコンピュータ３０のキーボードを操
作してクレジットカードの使用を入力すれば、制御がＳ
２３７へ進み、クレジットカードによる決済要求を加盟
店６へ送信する処理がなされる。この加盟店は、ユーザ
が商品やサービスを購入しようとしている商店である。
次に制御がＳ２３９へ進み、正当機関チェック処理がな
される。この正当機関チェック処理は、図１３（ａ）に
示したものである。この正当機関チェック処理に合せ
て、加盟店６は、当該加盟店の電子証明書を顧客のパー
ソナルコンピュータ３０へ送信し、次に乱数Ｒを受信す
れば、その乱数を自己の秘密鍵ＫＳを用いて暗号化し、
その暗号結果Ｌを顧客のパーソナルコンピュータ３０へ
送信する。

【０１３３】制御がＳ２４０へ進み、Ｒ＝Ｄ_KP（Ｌ）で
あるか否かの判断がなされる。正当な販売店（加盟店）
でない場合には、Ｓ２４０によりＮＯの判断がなされ
て、Ｓ２４１へ進み、正当な販売店でない旨の警告表示
がなされる。一方、正当な販売店（加盟店）である場合
には、Ｓ２４２へ進み、オーダ情報ＯＩと支払指示ＰＩ
とが作成される。オーダ情報ＯＩとは、商品やサービス
等の購入対象物や購入個数等を特定するための情報であ
る。支払指示ＰＩは、たとえばクレジット番号何々のク
レジットカードを利用してクレジットの支払を行なう旨
の指示等である。

【０１３４】次にＳ２４３へ進み、オーダ情報ＯＩと支
払指示ＰＩのメッセージダイジェストを連結した二重ダ
イジェストＭＤを算出する処理がなされる。次にＳ２４
４へ進み、二重ダイジェストＭＤをＶＰ用ＩＣ端末１９
Ｖへ伝送して署名指示を出すとともに、ＶＰ用電子証明
書の出力要求を行なう。すると、パーソナルコンピュー
タ３０に接続されているＶＰ用ＩＣ端末１９Ｖが、後述
するように、入力されたＭＤを秘密鍵ＫＳを用いて復号
化していわゆる二重署名を生成してパーソナルコンピュ
ータ３０に出力するとともに、記憶しているＶＰ用の電
子証明書をパーソナルコンピュータ３０に出力する。そ
れら出力があれば、Ｓ２４５によりＹＥＳの判断がなさ
れてＳ２４６へ進み、オーダ情報ＯＩと支払指示ＰＩと
出力されてきた署名としてのＤ_KS（ＭＤ）とＶＰ用電子
証明書とを加盟店６へ送信する処理がなされる。加盟店
６では、それら情報を確認した上で、ユーザの購入要求
を受理する購入受理の回答をユーザのパーソナルコンピ
ュータ３０へ送信する。すると、Ｓ２４７によりＹＥＳ
の判断がなされてＳ２４８へ進み、取引が完了した旨の
表示が行なわれる。

【０１３５】Ｓ２３８によりＮＯの判断がなされた場合
にＳ２４９へ進み、リロード金額の使用操作があったか
否かの判断がなされる。ユーザが、ＶＰ用ＩＣ端末１９
Ｖに蓄えられているリロード金額を使用する旨のキーボ
ード操作を行なえば、制御がＳ２５０へ進み、使用金額
の入力指示がパーソナルコンピュータ３０のディスプレ
イに表示される。ユーザが使用金額をキーボードから入
力すれば、Ｓ２５１によりＹＥＳの判断がなされてＳ２
５２へ進み、入力された使用金額Ｇの引落し要求をＶＰ
用ＩＣ端末１９Ｖへ伝送する処理がなされる。

【０１３６】ＶＰ用ＩＣ端末１９Ｖでは、後述するよう
に、引落し要求を受ければ、その使用金額Ｇだけリロー
ド金額を減算更新し、引落しが完了した旨の信号をパー
ソナルコンピュータ３０へ返信する。すると、Ｓ２５２
ａによりＹＥＳの判断がなされてＳ２５２ｂへ進み、Ｇ
の支払処理がなされる。

【０１３７】なお、ＲＰ用決済処理は、以上説明したＶ
Ｐ用決済処理とほとんど同じ内容の処理であるために、
図示および説明の繰返しを省略する。

【０１３８】図１９（ａ）は、ＶＰ用ＩＣ端末１９Ｖの
処理を示すフローチャートであり、図１９（ｂ）は、Ｒ
Ｐ用ＩＣ端末１９Ｒの処理動作を示すフローチャートで
ある。

【０１３９】図１９（ａ）を参照し、ＶＰ用ＩＣ端末１
９Ｖは、Ｓ２５３により、暗証番号チェック処理を行な
う。次にＳ２５４へ進み、クッキー処理を行なう。次に
Ｓ２５５へ進み、本人証明処理を行なう。次にＳ２５６
へ進み、データ入力処理を行なう。次にＳ２５７へ進
み、ユーザエージェント動作処理を行なう。次にＳ２５
８へ進み、リロード金額の使用処理を行なう。次にＳ２
５９へ進み、署名処理を行なう。

【０１４０】図１９（ｂ）を参照して、ＲＰ用ＩＣ端末
１９Ｒは、Ｓ２６０により、暗証番号チェック処理を行
ない、Ｓ２６２により、本人証明処理を行ない、Ｓ２６
３により、データ入力処理を行ない、Ｓ２６４により、
ユーザエージェント動作処理を行ない、Ｓ２６５によ
り、リロード金額の使用処理を行なう。次にＳ２６６へ
進み、署名処理を行なう。

【０１４１】図２０（ａ）は、Ｓ２５３，Ｓ２６０に示
された暗証番号チェック処理のサブルーチンプログラム
を示すフローチャートである。Ｓ２６８により、暗証番
号が入力されたか否かの判断がなされ、入力されていな
い場合にはこのままサブルーチンプログラムが終了す
る。一方、暗証番号が入力されれば、Ｓ２６９へ進み、
入力された暗証番号を記憶している暗証番号と照合する
処理がなされる。次にＳ２７０へ進み、照合の結果一致
するか否かの判断がなされ、一致しない場合にはＳ２７
１へ進み、不適正な旨をパーソナルコンピュータ３０へ
送信する処理がなされる。一方、一致する場合にはＳ２
７２へ進み、適正な旨の返信を行なう。

【０１４２】図２０（ｂ）は、Ｓ２５４に示されたクッ
キー処理（ＶＰ用）のサブルーチンプログラムを示すフ
ローチャートである。Ｓ２７５により、クッキーの入力
があるか否かの判断がなされる。パーソナルコンピュー
タ３０にＶＰ用ＩＣ端末１９Ｖが接続された時点で、そ
のパーソナルコンピュータ３０にクッキーの記録があっ
た場合には、前述したように、その記録されているクッ
キーデータがＶＰ用ＩＣ端末１９Ｖへ伝送される（Ｓ１
１８参照）。また、パーソナルコンピュータ３０により
サイトへアクセスしてそのサイトからクッキーが送信さ
れてきた場合にも、その送信されてきたクッキーデータ
をＶＰ用ＩＣ端末１９Ｖへ伝送する（Ｓ１２３参照）。
ＶＰ用ＩＣ端末１９Ｖでは、Ｓ１１８やＳ１２３によっ
てクッキーが伝送されてくれば、Ｓ２７５によりＹＥＳ
の判断がなされてＳ２７６へ進み、その入力されたクッ
キーデータをクッキー記憶領域に記憶する処理を行な
う。

【０１４３】一方、Ｓ２７５によりＮＯの判断がなされ
た場合には、Ｓ２７７へ進み、クッキーの呼出があるか
否かの判断がなされる。パーソナルコンピュータ３０に
よりサイトへアクセスする場合には、ＶＰ用ＩＣ端末１
９Ｖからクッキーを呼出し、そのクッキーとともにサイ
トへアクセスする（Ｓ１２１参照）。そのクッキーの呼
出処理が行なわれれば、Ｓ２７７によりＹＥＳの判断が
なされてＳ２７８へ進み、クッキー記憶領域に記憶して
いるクッキーデータをパーソナルコンピュータ３０に出
力する処理がなされる。

【０１４４】図２０（ｃ）は、Ｓ２５５に示された本人
証明処理（ＶＰ用）のサブルーチンプログラムを示すフ
ローチャートである。Ｓ２８０により、乱数Ｒの入力が
あったか否かの判断がなされ、ない場合にはこのサブル
ーチンプログラムが終了する。乱数Ｒの入力があった場
合にＳ２８１へ進み、ＶＰ出生依頼時であるか否かの判
断がなされる。ＶＰ出生依頼時の場合には、Ｓ６，Ｓ１
５１で説明したように、ＲＰの認証鍵ＫＮを用いてＲＰ
が正当な本人であることを証明する必要がある。そのた
めに、ＶＰ出生依頼時の場合にはＳ２８３進み、入力さ
れた乱数ＲをＲＰの認証鍵ＫＮで暗号化してＩを生成す
る処理すなわちＩ＝Ｅ_KN（Ｒ）の算出処理を行なう。そ
して、と２８４により、その算出されたＩをパーソナル
コンピュータ３０へ出力する処理がなされる。

【０１４５】一方、ＶＰ出生依頼時でない場合には、Ｓ
２８１によりＮＯの判断がなされてＳ２８２へ進み、Ｖ
Ｐは正当な本人であることを証明するべく、ＶＰの秘密
鍵ＫＳを用いて入力された乱数Ｒを暗号化してＩを算出
する処理、すなわち、Ｉ＝Ｅ _SK（Ｒ）を算出する処理を
行なう。そしてＳ２４８により、その算出されたＩをパ
ーソナルコンピュータ３０へ出力する処理がなされる。

【０１４６】図２０（ｄ）は、Ｓ２６２に示された本人
証明処理（ＲＰ用）のサブルーチンプログラムを示すフ
ローチャートである。Ｓ２８７により、乱数Ｒが入力さ
れたか否かの判断がなされ、入力されていなければこの
サブルーチンプログラムが終了する。一方、入力された
場合には、制御がＳ２８８へ進み、ＲＰ用ＩＣ端末１９
Ｒに記憶されている認証鍵ＫＮを用いて入力されたＲを
暗号化してＩを算出する処理、すなわち、Ｉ＝Ｅ
_KN（Ｒ）の算出処理が行なわれる。次にＳ２８９へ進
み、その算出されたＩをパーソナルコンピュータ３０へ
出力する処理がなされる。

【０１４７】図２１（ａ）は、Ｓ２５６，Ｓ２６３に示
されたデータ入力処理のサブルーチンプログラムを示す
フローチャートである。Ｓ２９３により、データ入力が
あったか否かの判断がなされる。入力されるデータとし
ては、前述したように、ＶＰ管理サーバ９によって誕生
したＶＰに関するデータが記録されているＣＤ−ＲＯＭ
の記録データ、ユーザエージェントの知識データ（Ｓ１
７９，Ｓ１８９参照）、引落し額Ｇ（Ｓ１８１，Ｓ１９
１参照）等がある。これらのデータが入力されれば、制
御がＳ２９４へ進み、入力データに対応する記憶領域に
入力データを記憶させる処理がなされる。

【０１４８】図２１（ｂ）は、Ｓ２５７，Ｓ２６４に示
されたユーザエージェント動作処理のサブルーチンプロ
グラムを示すフローチャートである。Ｓ２９５により、
公開鍵出力要求があったか否かの判断がなされる。公開
鍵の出力要求があった場合には、Ｓ２９８に進み、記憶
している公開鍵ＫＰを出力する処理がなされる。Ｓ２９
５によりＮＯの判断がなされた場合にＳ２９６へ進み、
デビットカード情報の出力要求があったか否かの判断が
なされる。あった場合にはＳ２９９へ進み、記憶してい
るデビットカード情報を出力する処理がなされる。

【０１４９】Ｓ２９６によりＮＯの判断がなされた場合
にはＳ２９７へ進み、クレジットカード情報の出力要求
があったか否かの判断がなされる。あった場合にはＳ３
００へ進み、記憶しているクレジットカード情報を出力
する処理がなされる。次にＳ３０１へ進み、その他の動
作処理が行なわれる。このその他の動作処理は、図２２
に基づいて後述する。

【０１５０】図２１（ｃ）は、Ｓ２５８，Ｓ２６５に示
されたリロード金額の使用処理のサブルーチンプログラ
ムを示すフローチャートである。Ｓ３０２により、引落
し額Ｇの引落し要求があったか否かの判断がなされ、な
い場合にはこのサブルーチンプログラムが終了する。あ
った場合には、Ｓ３０３へ進み、記憶しているリロード
金額がＧを減算する処理がなされ、Ｓ３０４へ進み、引
落し完了信号を返信する処理がなされる。

【０１５１】図２１（ｄ）は、Ｓ２５９，Ｓ２６６によ
り示された署名処理のサブルーチンプログラムを示すフ
ローチャートである。Ｓ３７０により、メッセージダイ
ジェストＭＤの入力があったか否かの判断がなされ、な
い場合にはこのサブルーチンプログラムが終了する。一
方、Ｓ２４４等によってＭＤがＩＣ端末へ伝送されてく
れば、Ｓ３７０によりＹＥＳの判断がなされＳ３７１へ
進み、その入力されたメッセージダイジェストＭＤを秘
密鍵ＫＳで復号化して電子署名を生成する処理がなされ
る。次にＳ３７２へ進み、その電子署名Ｄ_KS（ＭＤ）を
出力する処理がなされる。

【０１５２】図２２は、Ｓ３０１に記載されたその他の
動作処理のサブルーチンプログラムを示すフローチャー
トである。Ｓ３０５により、個人情報の送信要求を受け
た否かの判断がなされる。この個人情報とは、図４に示
されたユーザエージェント用知識データのことであり、
たとえば年齢や職業や各種嗜好情報や家族構成等の個人
情報のことである。ユーザが加盟店６やライフ支援セン
ター８やその他各種サイトにアクセスした場合に、サイ
ト側から個人情報を要求される場合がある。個人情報の
要求を受けた場合には、制御がＳ３０６へ進み、プライ
バシーポリシーを受信したか否かの判断がなされる。サ
イト側が、個人情報を要求する場合には、その個人情報
の収集目的や利用範囲等を明示したプライバシーポリシ
ーをユーザ側に送信する。そのプライバシーポリシーを
受信すれば、制御がＳ３０７へ進み、個人情報を送信し
て良いか否かの判断がなされる。

【０１５３】この判断は、予めユーザがＩＣ端末１９Ｒ
または１９Ｖに、どのような場合に個人情報を送信して
良いか否かを入力設定し、その入力設定データに基づい
て判断がなされる。送信要求対象となる個人情報の種類
やプライバシーポリシーの内容に基づいて、Ｓ３０７に
よりＹＥＳの判断がなされた場合には、Ｓ３１０へ進
み、プライバシーポリシーと個人情報とをまとめてＩＣ
端末１９Ｒまた１９Ｖの秘密鍵ＫＳにより復号化して電
子署名を生成する処理がなされる。次にＳ３１０へ進
み、要求されている個人情報と電子署名とをサイト側に
送信する処理がなされる。

【０１５４】次に制御がＳ３１３へ進み、個人情報の送
信要求を送信してきたサイトの種類に応じてＶＰの性格
を変化させる処理がなされる。ＶＰ用ＩＣ端末１９Ｖに
は、ユーザエージェントとしてのプログラムが記憶され
ているとともに、ユーザがアクセスするサイトの種類に
応じてＶＰの性格を変化させるという、ゲームソフトの
分野でよく用いられているプログラムが記憶されてい
る。たとえば、ユーザがＶＰとして学術的なサイトに頻
繁にアクセスした場合には、ＶＰの性格が理知的で学者
肌の性格となる。一方、ユーザが風俗関係のサイトに頻
繁にアクセスした場合には、ＶＰの性格が、ふしだらで
ブロークンな性格となる。

【０１５５】Ｓ３０７によりＮＯの判断がなされた場合
には、Ｓ３０８へ進み、要求されている個人情報が出力
できないか否かの判断がなされ、出力できないと判断さ
れた場合にはＳ３１１へ進み、送信拒絶の旨をサイトに
送信する処理がなされた後Ｓ３１３へ進む。

【０１５６】ＩＣ端末１９Ｒおよび１９Ｖに記憶されて
いるユーザエージェントでは、送信できるかまたは送信
できないかの判断がつかない場合には、制御がＳ３０９
へ進み、出力要求を受けた個人情報とプライバシーポリ
シーとをパーソナルコンピュータ３０のディスプレイに
出力して、ユーザ自身に送信の許否を求める処理がなさ
れる。それを見たユーザは、送信して良いか否かをキー
ボードから入力する。送信して良い旨の入力があった場
合にはＳ３１２によりＹＥＳの判断がなされてＳ３１０
へ進むが、送信してはならない入力があった場合には、
Ｓ３１２によりＮＯの判断がなされてＳ３１１へ進む。

【０１５７】Ｓ３０５によりＮＯの判断がなされた場合
には、Ｓ３１４へ進み、ユーザであるＲＰから会話要求
があったか否かの判断がなされる。ユーザが、ＶＰ（Ｖ
Ｐのユーザエージェント）と会話がしたい場合には、会
話を要求する旨の操作をキーボードから入力する。する
と、Ｓ３１４によりＹＥＳの判断がなされてＳ３１４ａ
へ進み、ＶＰの現在の正確を反映させながら会話をする
ことが可能となる。

【０１５８】図２３，図２４は、コンビニエンスストア
２のサーバ１６の処理動作を説明するためのフローチャ
ートである。Ｓ３１５により、ＶＰの氏名，Ｅメールア
ドレス，金融機関の名称を受信したか否かの判断がなさ
れ、受信していない場合にＳ３１６へ進み、ＶＰが購入
した商品を預かったか否かの判断がなされ、預かってい
ない場合にＳ３１７へ進み、商品の引取り操作があった
か否かの判断がなされ、ない場合にはＳ３１８へ進み、
その他の処理を行なった後Ｓ３１５へ戻る。

【０１５９】このＳ３１５〜Ｓ３１８のループの巡回途
中で、決済サーバ１０が誕生したＶＰの氏名，Ｅメール
アドレス，当該金融機関の名称をコンビニエンスストア
２へ送信した場合には（Ｓ１８参照）、Ｓ３１５により
ＹＥＳの判断がなされてＳ３１９へ進み、正当機関チェ
ック処理がなされた後、Ｓ３２０へ進む。

【０１６０】Ｓ３２０では、Ｒ＝Ｄ_KP（Ｌ）であるか否
かの判断がなされ、正当機関でない場合にはＮＯの判断
がなされてＳ３２１へ進み、正当機関でない旨の警告表
示がなされる。一方、正当機関である場合にはＳ３２０
によりＹＥＳの判断がなされてＳ３２２へ進み、受信デ
ータをデータベース１７へ登録する処理がなされる。

【０１６１】ユーザがＶＰとしてたとえば電子ショッピ
ング等を行なってそのＶＰの住所であるコンビニエンス
ストアに購入商品が配達されてコンビニエンスストア２
がその商品を預かった場合には、Ｓ３１６によりＹＥＳ
の判断がなされてＳ３１６ａへ進み、該当するＶＰの商
品預かり情報のアドレス領域に商品を預かった旨の情報
を記憶させる処理がなされる。その際に、当該商品の決
済が済んでいるか否かの情報も併せて記憶させる。次に
制御がＳ３２３へ進み、当該ＶＰのＥメールアドレスを
割出し、そのＥメールアドレスへ商品を預かった旨のメ
ールを送信する処理がなされる。ＶＰは、そのＥメール
を見ることにより、コンビニエンスストアに購入商品が
配達されたことを知ることができ、その商品を引取るた
めにそのコンビニエンスストアに出向く。

【０１６２】ユーザがＶＰとしてコンビニエンスストア
に出向き、配達された商品を引取るための操作を行なえ
ば、Ｓ３１７によりＹＥＳの判断がなされる。そして制
御がＳ３２４へ進み、ＶＰ用ＩＣ端末１９Ｖの差込指示
が表示される。それを見たユーザは、自己のＶＰ用ＩＣ
端末１９Ｖをサーバ１９のＵＳＢポートへ差込んで接続
する。すると、Ｓ３２５によりＹＥＳの判断がなされて
Ｓ３２６へ進み、暗証番号チェック処理がなされる。ユ
ーザは、サーバ１６に設けられているキーボードからＶ
Ｐ用の暗証番号を入力する。暗証番号が一致して適正で
あることを条件として、制御がＳ３２７へ進み、接続さ
れているＶＰ用ＩＣ端末１９ＶからＶＰ用の氏名を呼出
してそれに基づいてデータベース１７を検索する処理が
なされる。そして、該当するＶＰの商品預かり情報のア
ドレス領域に、商品預かり情報が記録されているか否か
の判断がＳ３２８によりなされる。商品預かり情報がな
ければＳ３２９へ進み、預かり商品がない旨が表示され
る。一方、商品預かり情報がある場合にはＳ３３０へ進
み、電子証明書の出力要求がＶＰ用ＩＣ端末１９Ｖに対
しなされる。ＶＰ用ＩＣ端末１９Ｖは、それを受けて、
記憶している電子証明書をサーバ１６に出力する。する
と、Ｓ３３１によりＹＥＳの判断がなされてＳ３３２へ
進み、出力されてきた電子証明書内の公開鍵ＫＰを読出
し、Ｓ３３３により、本人チェック処理がなされる。

【０１６３】次にＳ３３４へ進み、Ｒ＝Ｄ_KP（Ｉ）であ
るか否かの判断がなされる。正当でないなりすましのＶ
Ｐである場合には、Ｓ３３４によりＮＯの判断がなされ
てＳ３３５へ進み、不適正である旨が表示される。一
方、適正なＶＰであった場合には、制御がＳ３３６へ進
み、預かり商品番号を表示し、Ｓ３３７により、その商
品に関し決済済みであるか否かの判断がなされ、決済済
みの場合にはＳ３３９へ進むが、決済済みでない場合に
はＳ３３８へ進み、決済処理が行なわれる。

【０１６４】Ｓ３３９では、商品の引渡しが完了したか
否かの判断がなされる。コンビニエンスストア２の店員
は、Ｓ３３６により表示された預かり商品番号を見て、
該当する番号の商品を探し出し、顧客にその商品を引渡
した後、商品引渡し完了操作を行なう。すると、Ｓ３３
９によりＹＥＳの判断がなされてＳ３４０へ進み、デー
タベース１７の商品預かり情報のアドレス領域を更新
し、商品預かりなしの状態にした後、Ｓ３１５へ戻る。

【０１６５】Ｓ３２６の暗証番号チェック処理は、図２
４（ａ）に示されている。Ｓ３４５により、暗証番号の
入力指示が表示され、ユーザが入力すればＳ３４７へ進
み、その入力された暗証番号をサーバ１６に接続されて
いるＶＰ用ＩＣ端末１９Ｖへ伝送し、その暗証番号の適
否の判定結果がＶＰ用ＩＣ端末１９Ｖから返送されてく
れば、Ｓ３４９へ進む。Ｓ３４９では、適正な判定結果
か否かが判別され、不適正であればＳ３５０により不適
正の表示を行なってＳ３１５へ戻るが、適正であればこ
のサブルーチンが終了して、制御がＳ３２７へ進む。

【０１６６】Ｓ３３３の本人チェック処理は、図２４
（ｂ）に示されている。Ｓ３５５により、乱数Ｒを生成
してＶＰ用ＩＣ端末へ伝送する処理がなされ、チャレン
ジデータＲに対するレスポンスデータＩがＶＰ用ＩＣ端
末から返送されてくるまで待機する。Ｉが返送されてく
れば、このサブルーチンが終了する。

【０１６７】Ｓ３３８の決済処理は、図２４（ｃ）に示
されている。Ｓ３５９により、預かり商品の価格を表示
する処理がなされ、Ｓ３６０へ進み、入金があるか否か
の判断がなされる。ない場合にはＳ３６２へ進み、リロ
ード金額による支払操作があったか否かの判断がなさ
れ、ない場合にはＳ３６０へ戻る。そして、ユーザが現
金による支払を行なってコンビニエンスストアの店員が
入金があった旨の操作を行なえば、Ｓ３６０によりＹＥ
Ｓの判断がなされてＳ３６１へ進み、商品販売会社の口
座へ入金処理を行なってこのサブルーチンプログラムが
終了する。

【０１６８】一方、ユーザがＶＰ用ＩＣ端末１９に記憶
されているリロード金額を使用して支払操作を行なうべ
くその旨の操作がなされれば、Ｓ３６２によりＹＥＳの
判断がなされてＳ３６３へ進み、価格Ｇの引落し要求を
ＶＰ用ＩＣ端末１９Ｖへ伝送する処理がなされる。そし
てＳ３６４へ進み、ＶＰ用ＩＣ端末１９Ｖから引落し完
了信号が出力されてきたか否かの判断がなされ、出力さ
れてくるまで待機する。そして、引落し完了信号を受信
すれば、Ｓ３６４によりＹＥＳの判断がなされてＳ３６
１へ進む。

【０１６９】図２５（ａ）は、ライフ支援センター８の
サービス提供サーバ１３の処理動作を示すフローチャー
トであり、図２５（ｂ）は、ライフ支援センター８のセ
キュリティサーバ１４の処理動作を示すフローチャート
である。

【０１７０】図２５（ａ）を参照して、Ｓ３６５によ
り、クッキーを利用して個人情報を収集する処理がなさ
れ、Ｓ３６６により、アクセスしてきた顧客から直接個
人情報を収集する処理がなされ、Ｓ３６７により、収集
した個人情報に基づき、当該顧客にふさわしい夢，人生
設計，職種，趣味等を推薦して、それらの実現に有意義
な加盟店（ニューミドルマン）を紹介する処理がなされ
る。

【０１７１】紹介した加盟店（ニューミドルマン）にユ
ーザがアクセスした際には、当該加盟店（ニューミドル
マン）が当該ユーザに商品やサービスを推薦する際に必
要となる当該ユーザの個人情報をサービス提供サーバ１
３が当該加盟店（ニューミドルマン）へ提供する。

【０１７２】Ｓ３６６の顧客からの直接個人情報を収集
する具体例としては、まず、顧客の性格や、顧客の欲望
（金銭欲か名誉欲か、自己実現欲が高いか否か等）の夢
を推薦するのに必要な個人情報を入力してもらう。次に
その入力情報に基づいて、データベース１５に既に記憶
されているＶＰとしてのユーザの中から性格や欲望等が
共通するＶＰを割出して、そのＶＰの夢を検索して顧客
（ユーザとしてのＶＰ）に推薦する。ユーザは、その推
薦されたものの中に希望するものがあれば、それを選択
するが、なければ、推薦されたものを参考にしながら自
己にふさわしい夢を考え出してユーザ自身が入力する。

【０１７３】このユーザの選んだ夢が、たとえば「技術
と法律を生かせる分野で独立開業すること」であったと
すると、サービス提供サーバ１３は、技術と法律を生か
せて独立開業ができる職業として、弁理士等のように条
件を満たす職業をリストアップして推薦するとともに、
独立開業のために必要な人生設計のプランを作成して推
薦する。この人生設計のプランに際して、まず家族のデ
ータを入力してもらって家族全員のライフプランを作成
し、次に年収を入力してもらって、その年収等から、生
活資金のプランを作成し、次に家族構成や家族の年齢等
を入力してもらって、この入力情報に基づいて子供資金
計画を作成し、次にマイホーム資金計画を作成し、次に
イベント資金計画を作成する。さらに、保険や投資信託
等の推薦も行なう。

【０１７４】さらに、サービス提供サーバ１３は、前述
した弁理士等の職種を推薦することに伴って、それに必
要となる文献や教育機関等を推薦する。その際には、法
律や技術の専門書の推薦を行なっている加盟店（ニュー
ミドルマン）を推薦する。

【０１７５】次に、サービス提供サーバ１３は、たとえ
ば弁理士という職種でかつユーザと同じような性格や欲
望を持つＶＰを割出し、そのＶＰの趣味やレジャーの個
人情報を検索して多い順に当該ユーザに推薦する。

【０１７６】そのユーザの趣味やレジャーが確定すれ
ば、その確定した趣味に必要となる用品やガイドブック
等を推薦する加盟店（ニューミドルマン）を推薦する。

【０１７７】従来の商品等の推薦サービスシステムで
は、ユーザが具体的商品について評価した点数やユーザ
の購買履歴データをもとに、そのデータとマッチする顧
客データを割出し、その割出された顧客が高い得点を付
けた商品や過去に購入した商品を推薦するというもので
あった。すなわち、具体的商品データに基づいて具体的
商品データを推薦するという方法であった。

【０１７８】しかし、このサービス提供サーバ１３で
は、上位概念（たとえば夢）の顧客データからだんだん
下位概念（具体的商品ニーズ）の顧客データまで誘導
し、その商品ニーズが決まれば、その商品ニーズにマッ
チする最終的な商品の推薦を行なう加盟店（ニューミド
ルマン）を推薦するというものであり、上位概念から下
位概念への誘導型推薦方式である。これにより、より適
切な推薦ができるとともに、ユーザ（顧客）の上位概念
から下位概念への総合的な顧客情報を収集することがで
きる。

【０１７９】さらに、推薦した加盟店（ニューミドルマ
ン）が具体的な商品や情報を推薦する際に、その顧客の
たとえば夢や職種や趣味等の上位概念レベルでの顧客情
報と一致するＶＰをサービス提供サーバ１３が検索し、
そのＶＰを加盟店（ニューミドルマン）に提供し、提供
されたＶＰでかつその加盟店（ニューミドルマン）のデ
ータベースに登録されているＶＰを加盟店が選び出し、
そのＶＰが高得点を付けた商品や購入した商品を当該顧
客（ユーザ）に推薦するようにすれば、より有意義な具
体的商品の推薦が可能となる。

【０１８０】次に、Ｓ３６８では、準オーダーメード仲
介サービスが行なわれる。この準オーダーメード仲介サ
ービスとは、ライフ支援センター８のデータベース１５
に記憶されている顧客（ユーザとしてのＶＰ）の中か
ら、共通する個人情報を有するもの同士をグループ化し
て分類し、そのあるグループに属するＶＰを共通のニー
ズを有する顧客群ととらえ、そのあるグループ内の顧客
群が共同である商品やサービスに対する希望や理想を出
し合い、その希望や理想に適合するサービスや商品をサ
プライヤ１にオーダーメードで作成させるというサービ
スである。１人の顧客（ユーザ）がある商品について希
望や理想を出し、その希望や理想にマッチする商品をサ
プライヤが作成するという完全オーダーメード方式に比
べて、作成された商品やサービスが複数のユーザに購入
される分、コストを下げることができるという利点を有
する。

【０１８１】図２５（ｂ）を参照して、ライフ支援セン
ター８のセキュリティサーバ１４は、Ｓ３４０により、
個人情報収集の際、プライバシーポリシーを当該ユーザ
（顧客）に提示する処理を行なう。次にＳ３４１によ
り、プライバシーポリシーの合意を条件に、双方で電子
署名を付したデータをデータベース１５に格納する処理
がなされる。そしてＳ３４２により、その他のセキュリ
ティ処理がなされる。

【０１８２】Ｓ３４１に従って収集された個人情報は、
図１のデータベース１５の格納情報を示す表のように、
顧客（ユーザとしてのＶＰ）の氏名ごとに分類されて、
個人情報とそれに対応するプライバシーポリシーと、そ
れらがライフ支援センター８の秘密鍵ＫＳ１で復号化さ
れた電子署名と、個人情報とプライバシーポリシーとが
当該ＶＰの秘密鍵ＫＳＤによって復号化された電子署名
とが格納される。

【０１８３】このように個人情報を収集して格納するこ
とにより、この個人情報がたとえば他の業者に流通して
渡ったとしても、その個人情報をチェックすることによ
り、その個人情報に含まれているプライバシーポリシー
が守られた流通がなされているのか否か、そのプライバ
シーポリシーが守られた個人情報の利用がなされている
か否か等が、チェック可能となる。一方、個人情報に含
まれているプライバシーポリシーを改ざんした場合に
は、その個人情報に含まれているライフ支援センター８
の電子署名およびその個人情報の情報主であるＶＰの電
子署名の整合性が崩れるために、改ざんしたことが容易
に判別し得る。これによって、個人情報の不正な売買や
不正な使用等を極力防止することかできる。

【０１８４】次に、以上説明した実施の形態における特
徴点や変形例等を以下に列挙する。（１）図１に示すように、本実施の形態では、金融機
関７に、ＶＰ管理機能と、決済機能と、認証用機能とを
設けたが、金融機関７から、ＶＰ管理機能を分離独立さ
せ、金融機関以外の他の守秘義務を有する機関にＶＰ管
理機能を肩代わりさせてもよい。その肩代わりする機関
としては、官公庁等の公共的機関であってもよい。さら
に、ＲＰやＶＰに電子証明書を発行する電子証明書発行
機能を、金融機関７から分離独立させ、専門の認証局に
肩代わりさせてもよい。

【０１８５】また、本実施の形態では、コンビニエンス
ストアの住所をＶＰの住所としているが、その代わり
に、たとえば郵便局や物流業者における荷物の集配場等
をＶＰの住所としてもよい。またＶＰの住所となる専用
の施設を新たに設立してもよい。

【０１８６】ＶＰを誕生させる処理は、本実施の形態で
は、所定機関の一例としての金融機関７が行なっている
が、本発明はこれに限らず、たとえば、ユーザ自身が自
己の端末（パーソナルコンピュータ３０）によりＶＰを
誕生（出生）させ、その誕生させたＶＰの氏名，住所，
公開鍵，口座番号，Ｅメールアドレス等のＶＰ用情報
を、金融機関７等の所定機関に登録するようにしてもよ
い。

【０１８７】また、誕生したＶＰは、必ずしも所定機関
に登録させなくてもよい。（２）図２に示すように、本実施の形態では、１人の
ＲＰが複数のＶＰを有することができるようにしている
が、１人のＲＰが１人のＶＰしか有することができない
ように構成してもよい。

【０１８８】本発明でいう「人物」，「個人」の用語
は、自然人に限らず法人をも含む広い概念である。本発
明でいう仮想人物（ＶＰ）の氏名とは、換言すれば実在
人物（ＲＰ）の匿名であり、仮想人物の氏名と実在人物
の匿名とは同じ概念である。したがって、仮想人物の住
所やＥメールアドレスや電子証明書は、実在人物が匿名
でネットワーク上で行動する場合の住所，Ｅメールアド
レス，電子証明書ということになる。

【０１８９】また、処理装置の一例としてのＩＣ端末１
９Ｒまたは１９Ｖを、ＩＣカードや携帯電話あるいはＰ
ＨＳ（personal handy-phone system）やＰＤＡ（perso
naldigital assistant）等の携帯型端末で構成してもよ
い。これら携帯型端末で構成する場合には、ＶＰ用の携
帯型端末とＲＰ用の携帯型端末との２種類のものを用意
してもよいが、ＶＰ用モードあるいはＲＰ用モードに切
換可能に構成し、１種類の携帯型端末で事足りるように
構成してもよい。

【０１９０】図３（ｂ）に示したＣＤ−ＲＯＭ３１によ
るアプリケーションソフトのインストールに代えて、当
該アプリケーションソフトのサプライヤからインターネ
ット経由で当該アプリケーションソフトをパーソナルコ
ンピュータ３０へダウンロードするように構成してもよ
い。

【０１９１】（３）本実施の形態で、図５に示したよ
うに、ＶＰの誕生時にそのＶＰの電子証明書が自動的に
作成されて発行されるように構成したが、その代わり
に、ユーザからの電子証明書の発行依頼があって初めて
ＶＰの電子証明書の作成発行を行なうようにしてもよ
い。

【０１９２】図８等に示したように、本実施の形態で
は、ＲＰの本人認証を行なう場合には、ＲＰの認証鍵Ｋ
Ｎを用いるようにしたが、ＲＰが電子証明書の発行を受
けている場合には、その電子証明書内の公開鍵を用いて
ＲＰの本人認証を行なうようにしてもよい。

【０１９３】（４）本実施の形態では、図１１に示し
たように、ＲＰ用ＩＣ端末１９Ｒが接続されている場合
には、送信されてきたすべてのクッキーを拒絶するよう
にしたが、クッキーの種類等に応じて一部受付けるよう
にユーザが設定できるようにしてもよい。たとえば、追
跡型クッキーだけ拒絶して、その他のクッキーは受付け
るように設定可能となるように構成してもよい。

【０１９４】さらに、ＶＰ用ＩＣ端末１９Ｖが接続され
ている場合には、すべてのクッキーをＶＰ用ＩＣ端末１
９Ｖに記憶させるように構成したが、その代わりに、た
とえば追跡型クッキーのみＶＰ用ＩＣ端末１９Ｖの方に
記憶させ、それ以外のクッキーはパーソナルコンピュー
タ３０側に記憶させる等の、ユーザによる調整設定が可
能となるように構成してもよい。

【０１９５】（５）前述したＶＰ用ＩＣ端末１９Ｖと
ＲＰ用ＩＣ端末１９Ｒとは、ユーザエージェント用プロ
グラムとユーザエージェント知識データとが記憶されて
おり、ユーザエージェントとしての機能を有している。

【０１９６】前述した正当機関証明処理，正当機関チェ
ック処理，本人証明処理，Ｓ４〜Ｓ７等の本人チェック
処理により、本人であることの確認を行なってなりすま
しを防止するための本人認証手段が構成されている。

【０１９７】Ｓ１３〜Ｓ１６により、バーチャルパーソ
ン（仮想人物）用の電子証明書を作成して発行する仮想
人物用電子証明書発行手段が構成されている。Ｓ２５〜
Ｓ２８により、現実世界に実在するリアルパーソン（実
在人物）用の電子証明書を作成して発行する実在人物用
電子証明書発行手段が構成されている。

【０１９８】Ｓ３９〜Ｓ４５により、仮想人物（バーチ
ャルパーソン）用の銀行口座を作成するための処理を行
なう銀行口座作成処理手段が構成されている。

【０１９９】Ｓ４０〜Ｓ４９により、実在人物（リアル
パーソン）または仮想人物（バーチャルパーソン）用の
デビットカードを発行するための処理を行なうデビット
カード発行処理手段が構成されている。Ｓ５５〜Ｓ６９
により、仮想人物（バーチャルパーソン）に携帯される
処理装置（ＶＰ用ＩＣ端末１９Ｖ）に対し、該仮想人物
（バーチャルパーソン）の銀行口座内の資金の一部を引
落してリロードするための処理を行なう資金引落し処理
手段が構成されている。

【０２００】Ｓ５７〜Ｓ７４により、仮想人物（バーチ
ャルパーソン）のデビットカードを使用して決済を行な
うための処理を行なうデビットカード用決済処理手段が
構成されている。Ｓ５７〜Ｓ７８により、仮想人物（バ
ーチャルパーソン）のクレジットカードを使用しての決
済を行なうための処理を行なうクレジットカード用決済
処理手段が構成されている。このクレジットカード用決
済処理手段は、SecureElectronic Transaction（ＳＥ
Ｔ）に準拠して決済を行なう。

【０２０１】（６）Ｓ１１７，Ｓ１１８により、既に
記録されているクッキーデータを仮想人物（バーチャル
パーソン）に携帯される処理装置（ＶＰ用ＩＣ端末１９
Ｖ）に移し替えて記憶させる処理を行なうクッキーデー
タ移し替え処理手段が構成されている。Ｓ１２２，Ｓ１
２３により、クッキーデータが送信されてきた場合に、
該クッキーデータを仮想人物（バーチャルパーソン）が
携帯する処理装置（ＶＰ用ＩＣ端末１９Ｖ）に転送して
記憶させるための処理を行なうクッキーデータ転送処理
手段が構成されている。

【０２０２】Ｓ１３２，Ｓ１３３により、ユーザが実在
人物（リアルパーソン）として端末を通してネットワー
ク上で行動する際に、当該端末にクッキーが記録されて
いる場合に、その旨の報知を行なうクッキー記録報知手
段が構成されている。Ｓ１３５，Ｓ１３６により、ユー
ザが実在人物（リアルパーソン）として端末を通してネ
ットワーク上で行動する際に、クッキーが前記端末に送
られてきた場合に、当該クッキーを拒絶可能とするため
の処理を行なうクッキー拒絶手段が構成されている。こ
のクッキー拒絶手段は、すべてのクッキーを拒絶しても
よいが、たとえば追跡型クッキーのみを拒絶できる等の
ように、ユーザ側において調整設定可能に構成してもよ
い。

【０２０３】さらに、本実施の形態では、図１１に示し
たように、クッキーの受付を制限または拒絶するように
したが、それに代えてまたはそれに加えて、ユーザがサ
イト側に再アクセスした際に、既に記憶しているクッキ
ーを当該サイト側へ送信することを禁止または制限する
ように制御してもよい。すなわち、本発明における個人
情報保護システムにおいては、実在人物としてネットワ
ーク上で行動する場合と仮想人物としてネットワーク上
で行動する場合とで、サイト側がユーザを識別するため
に送信してきた識別データであって既に記憶されている
識別データを前記サイト側へ送信する際の送信制限を異
ならせることができるようにしてもよい。

【０２０４】（７）Ｓ１４０〜Ｓ１５８により、ユー
ザが自己の仮想人物（バーチャルパーソン）の出生依頼
を行なう処理を行なうための出生依頼処理手段が構成さ
れている。Ｓ９〜Ｓ１２により、出生させる仮想人物
（バーチャルパーソン）の住所であって出生依頼者であ
る実在人物（リアルパーソン）の住所とは異なった住所
を決定するための処理を行なう住所決定処理手段が構成
されている。この住所決定処理手段は、コンビニエンス
ストアの住所を仮想人物（バーチャルパーソン）の住所
として決定する。また、この住所決定処理手段は、出生
依頼者である実在人物（リアルパーソン）の希望するコ
ンビニエンスストアの住所を仮想人物（バーチャルパー
ソン）の住所として決定可能である。また、この住所決
定処理手段は、出生依頼者である実在人物（リアルパー
ソン）の住所に近いコンビニエンスストアの住所を仮想
人物（バーチャルパーソン）の住所として決定すること
が可能である。

【０２０５】Ｓ３０５〜Ｓ３１２により、ユーザに携帯
される前記処理装置（ＲＰ用ＩＣ端末１９Ｒ，ＶＰ用Ｉ
Ｃ端末１９Ｖ）に設けられ、当該処理装置の所有者であ
るユーザの実在人物（リアルパーソン）としての個人情
報または仮想人物（バーチャルパーソン）としての個人
情報の送信要求を受けた場合に、記憶している個人情報
の中から該当する個人情報を選び出して出力する処理が
可能な個人情報自動出力手段が構成されている。この個
人情報自動出力手段は、送信要求の対象となっている個
人情報が送信してよいものであるか否かを自動的に判別
するための処理を行なう自動判別処理手段（Ｓ３０７，
３０８，３１０，３１１）を含んでいる。この自動判別
処理手段は、どの種類の個人情報を出力してよいかをユ
ーザが事前に入力設定でき、その入力設定に従って自動
判別を行なう。またこの自動判別処理手段は、自動判別
できない場合には、要求対象となっている個人情報と送
信されてきたプライバシーポリシーとを出力してユーザ
に対し送信の許否を求めるための処理を行なう（Ｓ３０
９）。

【０２０６】Ｓ３１３により、ユーザに携帯される仮想
人物（バーチャルパーソン）用の処理装置に設けられ、
当該処理装置の使用状況に応じて当該処理装置によって
形成される仮想人物の性格を変化させる仮想人物性格変
化形成手段が構成されている。この仮想人物性格変化形
成手段は、ユーザが仮想人物（バーチャルパーソン）と
してアクセスしたサイトの種類に応じて性格を変化させ
る。

【０２０７】Ｓ３１４，Ｓ３１４ａにより、ユーザが仮
想人物（バーチャルパーソン）と会話を要求した場合
に、前記性格変化形成手段により形成された現在の性格
を反映して仮想人物（バーチャルパーソン）との会話を
実現させる処理を行なう性格反映型会話実現処理手段が
構成されている。

【０２０８】コンビニエンスストア２により、仮想人物
（バーチャルパーソン）がネットワーク上で購入した商
品が配達されてきた場合に当該商品を預る商品預り場が
構成されている。データベース１７により、前記商品預
り場で商品を預る対象となる仮想人物（バーチャルパー
ソン）を登録しておくバーチャルパーソン登録手段が構
成されている。このバーチャルパーソン登録手段は、仮
想人物（バーチャルパーソン）ごとに分類して、商品を
預っているか否かを特定するための預り特定情報が記憶
される。さらに、当該商品の決済が済んでいるか否かを
特定するための決済特定情報が記憶される。また、前記
仮想人物（バーチャルパーソン）ごとに分類して当該仮
想人物（バーチャルパーソン）のＥメールアドレスを記
憶している。

【０２０９】Ｓ３２３により、前記商品預り場に設けら
れ、商品を預っている仮想人物（バーチャルパーソン）
のＥメールアドレスに対し商品を預った旨のＥメールを
送信するための処理を行なうＥメール送信処理手段が構
成されている。Ｓ３１７〜Ｓ３４０により、前記商品預
り場に設けられ、ユーザが仮想人物（バーチャルパーソ
ン）として商品を引取りにきた場合に、当該ユーザに対
し該当する商品を引渡すための処理を行なう商品引渡し
処理手段が構成されている。この商品引渡し処理手段
は、引取りにきたユーザの仮想人物（バーチャルパーソ
ン）が本人であることを確認できたことを条件として引
渡し処理を行なう。前記商品引き渡し処理手段は、引き
渡す商品が決済済みであるか否かを判別し、決済済みで
ない場合には決済が行なわれたことを条件として商品の
引渡し処理を行なう。

【０２１０】（８）前記ライフ支援センター８のサー
ビス提供サーバ１３により、ユーザの個人情報を収集し
て、該個人情報に基づいて当該ユーザのライフを支援す
るライフ支援手段が構成されている。このライフ支援手
段は、ユーザの人生の根幹をなす上位の事項（たとえば
ユーザの夢や人生設計）を推薦し、次にそれよりも下位
の事項（たとえば職種や進路等）を推薦し、次にさらに
下位の事項（たとえば趣味等）を推薦する等のように、
上位から下位への順に推薦処理を行なう。さらに、ライ
フ支援処理手段は、推薦した事項に関連する消費支援業
者（ニューミドルマン等の加盟店）を推薦する処理を行
なう。その推薦の際に、収集した当該ユーザの個人情報
を前記推薦した消費支援業者に提供する。

【０２１１】Ｓ３４０により、ユーザの個人情報を収集
する際に当該ユーザに対しプライバシーポリシーを提示
するプライバシーポリシー提示手段が構成されている。
Ｓ３４１により、前記プライバシーポリシー提示手段に
より提示されたプライバシーポリシーへの合意をユーザ
から得られたことを条件に、当該ユーザの個人情報を収
集して格納する個人情報収集格納手段が構成されてい
る。この個人情報収集格納手段は、当該ユーザの個人情
報と、当該ユーザに提示した前記プライバシーポリシー
と、前記個人情報と前記プライバシーポリシーとに対し
て、個人情報収集業者側の電子署名と前記ユーザ側の電
子署名を併せてワンセットの情報として格納する。

【０２１２】今回開示された実施の形態はすべての点で
例示であって制限的なものではないと考えられるべきで
ある。本発明の範囲は上記した説明ではなくて特許請求
の範囲によって示され、特許請求の範囲と均等の意味お
よび範囲内でのすべての変更が含まれることが意図され
る。

【０２１３】

【課題を解決するための手段の具体例】次に、課題を解
決するための各種手段と実施の形態との対応関係を以下
に示す。

【０２１４】（１）ネットワーク（インターネット
Ｉ）上での個人情報を保護する個人情報保護方法であっ
て、現実世界での実在人物（リアルパーソン）がネット
ワーク上で行動する際に、仮想人物（バーチャルパーソ
ン）になりすまして該仮想人物として行動できるように
するための所定の仮想人物を誕生させる仮想人物誕生ス
テップ（Ｓ１〜Ｓ１２）と、前記実在人物と前記仮想人
物との対応関係を特定可能な情報を守秘義務のある所定
機関（金融機関７）に登録する登録ステップ（Ｓ１５）
とを含むことを特徴とする、個人情報保護方法。

【０２１５】（２）前記所定機関は、金融機関７であ
ることを特徴とする、個人情報保護方法。

【０２１６】（３）ネットワーク（インターネット
Ｉ）上での個人情報を保護する個人保護方法であって、
現実世界での実在人物（リアルパーソン）がネットワー
ク上で行動する際に、仮想人物（バーチャルパーソン）
になりすまして該仮想人物として行動できるようにする
ための所定の仮想人物を誕生させる仮想人物誕生ステッ
プ（Ｓ１〜Ｓ１２）と、前記仮想人物用の電子証明書を
発行する電子証明書発行ステップ（Ｓ１６）とを含むこ
とを特徴とする、個人情報保護方法。

【０２１７】（４）ネットワーク（インターネット
Ｉ）上での個人情報を保護する個人情報保護方法であっ
て、現実世界での実在人物（リアルパーソン）がネット
ワーク上で行動する際に、仮想人物（バーチャルパーソ
ン）になりすまして該仮想人物として行動できるように
するための所定の仮想人物を誕生させる仮想人物誕生ス
テップ（Ｓ１〜Ｓ１２）と、前記仮想人物の住所を、前
記実在人物とは異なった住所（コンビニエンスストアの
住所）に設定するための住所設定ステップ（Ｓ９〜Ｓ１
２）とを含むことを特徴とする、個人情報保護方法。

【０２１８】（５）前記仮想人物の住所は、所定のコ
ンビニエンスストアの住所である。（６）ネットワーク（インターネットＩ）上での個人
情報を保護する個人情報保護方法であって、現実世界で
の実在人物（リアルパーソン）がネットワーク上で行動
する際に、仮想人物になりすまして該仮想人物として行
動できるようにするための所定の仮想人物を誕生させる
仮想人物誕生ステップ（Ｓ１〜Ｓ１２）と、前記仮想人
物用のクレジット番号を発行するクレジット番号発行ス
テップ（クレジットカード発行会社４による発行ステッ
プ）とを含み、前記クレジット番号発行ステップにより
発行されたクレジット番号を利用して前記仮想人物とし
てクレジットによる支払を可能にした（Ｓ５６，Ｓ５
８，Ｓ５９，Ｓ７５〜Ｓ７８）。

【０２１９】（７）ネットワーク（インターネット
Ｉ）上での個人情報を保護する個人情報保護方法であっ
て、現実世界での実在人物（リアルパーソン）がネット
ワーク上で行動する際に、仮想人物（バーチャルパーソ
ン）になりすまして該仮想人物として行動できるように
するための所定の仮想人物を誕生させる仮想人物誕生ス
テップ（Ｓ１〜Ｓ１２）と、前記仮想人物用の銀行口座
を開設するための処理を行なう口座開設処理ステップ
（Ｓ３９，Ｓ４２〜Ｓ４５）と、前記口座開設処理ステ
ップによって開設された銀行口座内の資金を利用して前
記仮想人物として決済ができるようにした（Ｓ５５〜Ｓ
５７，Ｓ６０〜Ｓ７４）。

【０２２０】（８）ネットワーク（インターネット
Ｉ）上での個人情報を保護する個人情報保護方法であっ
て、現実世界での実在人物（リアルパーソン）がネット
ワーク上で行動する際に、仮想人物（バーチャルパーソ
ン）になりすまして該仮想人物として行動できるように
するための所定の仮想人物を誕生させる仮想人物誕生ス
テップ（Ｓ１〜Ｓ１２）を含み、前記実在人物としてネ
ットワーク上で行動する場合と前記仮想人物としてネッ
トワーク上で行動する場合とで、サイト側がユーザを識
別するために送信してくる識別データ（クッキー）の受
付制限を異ならせることができるようにした（Ｓ１１０
〜Ｓ１２３，Ｓ１２５〜Ｓ１３７）。

【０２２１】（９）ネットワーク（インターネット
Ｉ）上での個人情報を保護する個人情報保護システムで
あって、現実世界での実在人物（リアルパーソン）がネ
ットワーク上で行動する際に、仮想人物（バーチャルパ
ーソン）になりすまして該仮想人物として行動できるよ
うにするための所定の仮想人物を誕生させる処理を行な
う仮想人物誕生処理手段（Ｓ１〜Ｓ１２）と、前記実在
人物と前記仮想人物との対応関係を特定可能な情報を守
秘義務のある所定機関において登録する処理を行なう登
録処理手段（Ｓ１５）を含むことを特徴とする、個人情
報保護システム。

【０２２２】（１０）前記所定機関は、金融機関７で
ある。（１１）ネットワーク（インターネットＩ）上での個
人情報を保護する個人情報保護システムであって、現実
世界での実在人物（リアルパーソン）がネットワーク上
で行動する際に、仮想人物（バーチャルパーソン）にな
りすまして該仮想人物として行動できるようにするため
の所定の仮想人物を誕生させる処理を行なう仮想人物誕
生処理手段（Ｓ１〜Ｓ１２）と、前記仮想人物用の電子
証明書を発行するための処理を行なう電子証明書発行処
理手段（Ｓ１６）とを含む。

【０２２３】（１２）ネットワーク（インターネット
Ｉ）上での個人情報を保護する個人情報保護システムで
あって、現実世界での実在人物（リアルパーソン）がネ
ットワーク上で行動する際に、仮想人物（バーチャルパ
ーソン）になりすまして該仮想人物として行動できるよ
うにするための所定の仮想人物を誕生させるための処理
を行なう仮想人物誕生処理手段（Ｓ１〜Ｓ１２）と、前
記仮想人物の住所を、前記実在人物とは異なる住所に設
定するための処理を行なう住所設定手段（Ｓ９〜Ｓ１
２）とを含む。

【０２２４】（１３）前記仮想人物の住所は、所定の
コンビニエンスストアの住所である（Ｓ９〜Ｓ１１）。

【０２２５】（１４）ネットワーク（インターネット
Ｉ）上での個人情報を保護する個人情報保護システムで
あって、現実世界での実在人物（リアルパーソン）がネ
ットワーク上で行動する際に、仮想人物（バーチャルパ
ーソン）になりすまして該仮想人物として行動できるよ
うにするための所定の仮想人物を誕生させるための処理
を行なう仮想人物誕生処理手段（Ｓ１〜Ｓ１２）と、前
記仮想人物用のクレジット番号を発行するための処理を
行なうクレジット番号発行処理手段（カード発行会社
４）とを含み、該クレジット番号発行処理手段により発
行されたクレジット番号を利用して前記仮想人物として
クレジットによる支払ができるようにした（Ｓ５８，Ｓ
５６，Ｓ７５〜Ｓ７８）。

【０２２６】（１５）ネットワーク（インターネット
Ｉ）上での個人情報を保護する個人情報保護システムで
あって、現実世界での実在人物（リアルパーソン）がネ
ットワーク上で行動する際に、仮想人物（バーチャルパ
ーソン）になりすまして該仮想人物として行動できるよ
うにするための所定の仮想人物を誕生させる処理を行な
う仮想人物誕生処理手段（Ｓ１〜Ｓ１２）と、前記仮想
人物用の銀行口座を開設するための処理を行なう口座開
設処理手段（Ｓ３９，Ｓ４２〜Ｓ４５）とを含み、該口
座開設処理手段によって開設された口座内の資金を利用
して前記仮想人物として決済ができるようにした（Ｓ５
５〜Ｓ５７，Ｓ６０〜Ｓ７４）。

【０２２７】（１６）ネットワーク（インターネット
Ｉ）上での個人情報を保護する個人情報保護システムで
あって、現実世界での実在人物（リアルパーソン）がネ
ットワーク上で行動する際に、仮想人物（バーチャルパ
ーソン）になりすまして該仮想人物として行動できるよ
うにするための所定の仮想人物を誕生させるための処理
を行なう仮想人物誕生処理手段（Ｓ１〜Ｓ１２）を含
み、前記実在人物としてネットワーク上で行動する場合
と前記仮想人物としてネットワーク上で行動する場合と
で、サイト側がユーザを識別するために送信してくる識
別データ（クッキー）の受付制限を異ならせることがで
きるようにした（Ｓ１１０〜Ｓ１２３，Ｓ１２５〜Ｓ１
３７）。

【０２２８】（１７）ネットワーク（インターネット
Ｉ）上での個人情報の保護に用いられる処理装置（ＶＰ
管理サーバ９）であって、現実世界での実在人物（リア
ルパーソン）がネットワーク上で行動する際に、仮想人
物（バーチャルパーソン）になりすまして該仮想人物と
して行動できるようにするための所定の仮想人物を誕生
させる要求を受付ける要求受付手段（Ｓ１）と、該要求
受付手段により要求が受付けられたことを条件として
（Ｓ１によりＹＥＳの判断がなされたことを条件とし
て）、仮想人物を誕生させるための処理を行なう仮想人
物誕生処理手段（Ｓ１ａ〜Ｓ１２）と、該仮想人物誕生
処理手段により誕生した仮想人物と該仮想人物に対応す
る前記実在人物との対応関係を特定可能な情報をデータ
ベースとして記憶させるための処理を行なう対応関係記
憶処理手段（Ｓ１５）とを含む。

【０２２９】（１８）ネットワーク（インターネット
Ｉ）上での個人情報を保護するための処理装置（ＶＰ管
理サーバ９）であって、現実世界での実在人物（リアル
パーソン）がネットワーク上で行動する際に、仮想人物
（バーチャルパーソン）になりすまして該仮想人物とし
て行動できるようにするために誕生した所定の仮想人物
の公開鍵（ＫＢ）の入力を受付けて（Ｓ１４）、該入力
された公開鍵をデータベースに記憶させるための処理を
行なう公開鍵記憶処理手段（Ｓ１５）と、前記記憶され
た公開鍵に対応する前記仮想人物用の電子証明書を作成
して発行する処理を行なうための電子証明書作成発行処
理手段（Ｓ１６）とを含み、該電子証明書作成発行処理
手段は、前記実在人物と前記仮想人物との対応関係を特
定可能な情報が守秘義務のある所定機関（金融機関７）
に登録されている登録済みの前記仮想人物であることを
条件として（Ｓ７によりＹＥＳの判断がなされたことを
条件として）、電子証明書の作成発行処理を行なう（Ｓ
１６の処理を行なう）。

【０２３０】（１９）ネットワーク（インターネット
Ｉ）上での個人情報を保護するための処理装置（加盟店
６のサーバ）であって、現実世界での実在人物（リアル
パーソン）がネットワーク上で行動する際に、仮想人物
（バーチャルパーソン）になりすまして該仮想人物とし
て行動できるようにするために誕生した所定の仮想人物
に発行されたクレジット番号を利用してクレジット支払
による購入要求があった場合に、支払の承認処理を行な
うための支払承認処理手段（支払承認部３３）と、該支
払承認処理手段により承認されたクレジットによる支払
の要求をクレジットカード発行会社４に出すための処理
を行なう支払要求処理手段（支払要求部３３）とを含
み、前記支払承認処理手段は、前記仮想人物用に発行さ
れた電子証明書を確認した上で、支払の承認を行なう。

【０２３１】（２０）ネットワーク（インターネット
Ｉ）上での個人情報を保護するための処理装置（決済サ
ーバ１０）であって、現実世界での実在人物（リアルパ
ーソン）がネットワーク上で行動する際に、仮想人物
（バーチャルパーソン）になりすまして該仮想人物とし
て行動できるようにするために誕生した所定の仮想人物
用に開設された銀行口座内の資金を決済に用いるために
引落す引落し要求を受付けるための処理を行なう引落し
要求受付処理手段（Ｓ５５）と、該引落し要求受付処理
手段により引落し要求が受付けられた場合に、該当する
前記仮想人物に相当する銀行口座を割出して該銀行口座
内の資金から引落し要求金額（Ｇ）に相当する資金を引
落すための処理を行なう引落し処理手段（Ｓ６９）とを
含んでいる。

【０２３２】（２１）ネットワーク（インターネット
Ｉ）上での個人情報を保護するための処理装置（サーバ
１６）であって、現実世界での実在人物（リアルパーソ
ン）がネットワーク上で行動する際に、仮想人物（バー
チャルパーソン）になりすまして該仮想人物として行動
できるようにするために誕生した所定の仮想人物の住所
であって、前記実在人物とは異なる住所（コンビニエン
スストア２の住所）に前記処理装置が設置されており、
該処理装置が設置されている住所を自己の住所としてい
る前記仮想人物を特定可能な情報をデータベース１７に
記憶させるための処理を行なう記憶処理手段（Ｓ３２
２）と、該記憶処理手段に記憶されている仮想人物が購
入した商品であって前記処理装置が設置されている住所
に配達されてきた商品を預かったことを特定可能な情報
をデータベースに記憶させるための処理を行なう預り情
報記憶処理手段（Ｓ３１６ａ）と、前記預った商品の引
落し要求があった場合に（Ｓ３１７によりＹＥＳの判断
がなされた場合に）、当該引渡し要求を出した仮想人物
が前記データベースに記憶されている仮想人物であるこ
とを確認し（Ｓ３２７）、かつ、商品を扱っている仮想
人物であることを確認したことを条件として（Ｓ３２８
によりＹＥＳの判断がなされたことを条件として）、該
当する商品の受渡しの許可を出すための処理を行なう受
渡し許可処理手段（Ｓ３３６）とを含む。

【０２３３】（２２）ネットワーク（インターネット
Ｉ）上での個人情報を保護するためのプログラムを記録
している記録媒体（ＣＤ−ＲＯＭ３１）であって、コン
ピュータ（パーソナルコンピュータ３０）に、現実世界
での実在人物（リアルパーソン）がネットワーク上で行
動する際に、仮想人物（バーチャルパーソン）になりす
まして該仮想人物として行動できるようにするための所
定の仮想人物を誕生させるための要求操作があったか否
かを判定する誕生要求判定手段（Ｓ１４１）と、該誕生
要求判定手段により誕生要求があった旨の判定がなされ
た場合に、前記仮想人物の出生依頼要求を所定機関（金
融機関７）に送信するための処理を行なう出生要求送信
手段（Ｓ１４２）と、前記仮想人物の出生要求を行なう
前記実在人物を特定可能な情報であって前記仮想人物の
出生に必要となる情報を前記所定機関へ送信するための
処理を行なう所定情報送信手段（Ｓ１４７〜Ｓ１４９）
と、して機能させるためのプログラムが記憶されている
ことを特徴とする、コンピュータ読取可能な記録媒体。

【０２３４】（２３）ネットワーク（インターネット
Ｉ）上での個人情報を保護するための処理装置（ＶＰ用
ＩＣ端末１９Ｖ）であって、該処理装置は、ユーザの端
末（パーソナルコンピュータ３０）に対して情報のやり
取りが可能に構成されているとともに（ＵＳＢポート１
８を介して情報のやり取りが可能に構成されているとと
もに）、ユーザに携帯される携帯型の処理装置であり、
現実世界での実在人物（リアルパーソン）である前記ユ
ーザがネットワーク上で所定の仮想人物になりすまして
該仮想人物として行動する際に使用され、サイト側がユ
ーザを識別するために送信してくる識別データ（クッキ
ー）が前記端末に対し送信されてきた場合に該識別デー
タを当該端末の代わりに記憶可能に構成されている（Ｓ
２７６）。

【０２３５】（２４）さらに、前記端末（パーソナル
コンピュータ３０）によってユーザがサイトにアクセス
した際に、必要に応じて記憶している前記識別データ
（クッキーデータ）を出力して該識別データを前記サイ
トに送信できるように構成されている（Ｓ２７８）。

【０２３６】（２５）前記処理装置（ＶＰ用ＩＣ端末
１９Ｖ）は、前記ユーザの端末に対し情報の入出力を可
能にするための入出力部（Ｉ／Ｏポート２１）と、前記
ユーザの端末から前記識別情報が入力されてきた場合に
（Ｓ２７５によりＹＥＳの判断がなされた場合に）、該
入力された識別情報を記憶する識別情報記憶手段（Ｓ２
７６）とをさらに含む。

【０２３７】（２６）前記処理装置（ＶＰ用ＩＣ端末
１９Ｖ）は、前記ユーザの端末から前記識別情報の出力
指令が入力されてきた場合に（Ｓ２７７によりＹＥＳの
判断がなされた場合に）、記憶している前記識別情報を
外部出力する識別情報外部出力手段（Ｓ２７８）をさら
に含む。

【０２３８】（２７）前記処理装置（ＶＰ用ＩＣ端末
１９Ｖ）は、前記仮想人物に関する情報（ＶＰの氏名，
住所、ＶＰのＥメールアドレス、ＶＰの公開鍵と秘密
鍵、ＶＰの年齢，職業等）を記憶しており、前記ＶＰに
関する情報の出力指令が入力されてきた場合に（Ｓ２９
５，Ｓ３０５等によりＹＥＳの判断がなされた場合
に）、前記記憶している仮想人物に関する情報を外部出
力する情報外部出力手段（Ｓ２９８，Ｓ３１０等）をさ
らに含む。

【０２３９】本発明は、前述した（１）〜（２７）のみ
に限定されるものではなく、（１）〜（２７）の中から
任意に２つ以上選択したものの組合せも、本発明の解決
手段である。

【０２４０】

【課題を解決するための手段の具体例の効果】仮想人物
誕生ステップにより仮想人物が誕生し、実在人物がネッ
トワーク上で行動する場合にはその仮想人物になりすま
して行動することができ、仮想人物の個人情報が流出す
ることがあっても実在人物の個人情報を流出することを
防止することができ、ユーザのプライバシーを保護する
ことが可能となる。しかも、前記実在人物と前記仮想人
物との対応関係を特定可能な情報が守秘義務のある所定
機関に登録されるために、たとえば仮想人物がネットワ
ーク上で目に余る不正行為を行なった場合に、前記所定
機関がその仮想人物を手掛かりにそれに対応する実在人
物を特定することができ、ネットワーク上での仮想人物
の不正行為を抑止する効果も期待し得る。

【０２４１】前記所定機関が金融機関である場合には、
仮想人物として金融機関を利用して決済を行なう場合
に、当該金融機関がその仮想人物を手掛かりに実在人物
を割出すことも可能であるために、仮想人物であっても
安心して決済を行なわせることが容易となる。

【０２４２】仮想人物用の電子証明書が発行されるため
に、その仮想人物がネットワーク上で行動する際にその
発行された電子証明書を提示することによりある程度の
身元保証機能を期待することができ、仮想人物というこ
とで身元が不明であることに起因してネットワーク上で
の行動範囲が規制されてしまう不都合を極力防止するこ
とができる。

【０２４３】仮想人物の住所を、実在人物とは異なった
住所に設定するために、その仮想人物がネットワーク上
で商品等を購入した場合に、その購入商品の配達先を実
在人物とは異なる住所にすることができ、仮想人物への
商品の配達に際してその配達先の住所を手掛かりに実在
人物が見破られてしまう不都合を極力防止することがで
きる。

【０２４４】仮想人物の住所を所定のコンビニエンスス
トアの住所にした場合には、コンビニエンスストアが広
く全国に分散配置されている関係上、購入商品等の引取
りに出向く際に便利である。

【０２４５】仮想人物用のクレジット番号が発行され
て、そのクレジット番号を利用して仮想人物がクレジッ
トによる支払が可能となるために、仮想人物がネットワ
ーク上でクレジット決済を行なう際に実在人物のクレジ
ット番号を使用することなく仮想人物用のクレジット番
号を使用することができ、実在人物用のクレジット番号
を手掛かりに実在人物が見破られてしまう不都合を極力
防止することができる。

【０２４６】仮想人物用の銀行口座が開設されてその銀
行口座内の資金を利用して仮想人物が決済をすることが
できるために、仮想人物が決済を行なう際に実在人物の
銀行口座ではなく仮想人物用の銀行口座を利用すること
ができ、実在人物用の銀行口座を手掛かりに実在人物が
見破られてしまう不都合を極力防止することができる。

【０２４７】実在人物としてネットワーク上で行動する
場合と仮想人物としてネットワーク上で行動する場合と
で、サイト側がユーザを識別するために送信して識別デ
ータの受付制限を異ならせることができるために、比較
的識別データに対し寛容にすることができる仮想人物と
してネットワーク上で行動する場合には識別データの受
付制限を緩和して、業者側の個人情報の収集に極力協力
して、収集した個人情報に基づいた業者側のサービス提
供を極力受けることができるようにするとともに、実在
人物として行動する場合には識別データの受付制限を厳
しくすることにより、実在人物としての個人情報が漏洩
してしまう不都合を極力防止することができる。

【０２４８】仮想人物用の電子証明書を作成して発行す
る際に、実在人物と仮想人物との対応関係を特定可能な
情報が守秘義務のある所定機関に登録されている登録済
みの仮想人物であることを条件として、電子証明書の作
成発行処理がなされるために、その電子証明書を仮想人
物が提示した際には、当該仮想人物は守秘義務のある所
定機関に登録されていることを確認することができ、電
子証明書を通じて信頼性のある仮想人物であることを証
明することができる。

【０２４９】仮想人物の住所であって実在人物とは異な
る住所に設置された処理装置により、当該処理装置が設
置されている住所を自己の住所としている仮想人物を特
定可能な情報がデータベースに記憶され、預った商品の
引渡し要求があった場合に、引渡し要求を出した仮想人
物が前記データベースに記憶されている仮想人物である
ことを確認し、かつ、商品を預かっている仮想人物であ
ることを確認したことを条件として、該当する商品の引
渡しの許可を出す処理がなされるために、商品の引渡し
に際し仮想人物が本当に本人であることを確認して極力
間違いなく商品を引き渡すことが可能となり、商品引渡
しの信頼性が向上する。

【０２５０】仮想人物の誕生要求があったか否かを判定
する誕生要求判定手段と、仮想人物の出生依頼要求を送
信するための出生要求送信手段と、実在人物を特定可能
な情報であって前記仮想人物の出生に必要となる情報を
所定機関へ送信するための所定情報送信手段として機能
させるためのプログラムが記憶されているコンピュータ
読取可能な記録媒体をコンピュータに読取らせることに
より、前述した各種手段の機能を発揮することができ、
仮想人物を出生させて実在人物がその仮想人物になりす
ましてネットワーク上で行動することが可能となる。

【０２５１】サイト側がユーザを識別するために送信す
る識別データがユーザの端末に対し送信されてきた場合
にその識別データを当該ユーザの端末の代わりにユーザ
が携帯している処理装置に記憶可能となるために、ユー
ザの端末の方は極力識別データが記録されない状態にす
ることができ、そのユーザの端末を利用してユーザが実
在人物として行動する際に既にその端末に記憶されてい
る識別データに基づいて実在人物としての個人情報が漏
洩してしまう不都合を極力防止することができる。

【０２５２】さらに、ユーザがユーザの端末を通して仮
想人物としてサイトにアクセスした際に、必要に応じて
前記処理装置に記憶されている識別データをそのサイト
に送信することができるために、仮想人物としてネット
ワーク上で行動する際には、積極的に識別データを業者
側に提供して積極的に仮想人物の個人情報を提供し、そ
の見返りとしての業者側における各種サービスを受ける
ことが可能となる。

【図面の簡単な説明】

【図１】個人情報保護システムの全体構成を示す概略
システム図である。

【図２】金融機関に設置されたデータベースに記憶さ
れている各種データを示す説明図である。

【図３】（ａ）はコンビニエンスストアに設置されて
いるデータベースに記憶されている各種情報を説明する
ための説明図であり、（ｂ）はユーザの端末の一例とし
てのパーソナルコンピュータの正面図である。

【図４】ユーザに携帯されるＶＰ用ＩＣ端末の回路を
示すブロック図および記憶情報の内訳を示す図である。

【図５】ＶＰ管理サーバの処理動作を示すフローチャ
ートである。

【図６】認証用サーバの処理動作を示すフローチャー
トである。

【図７】決済サーバの処理動作を示すフローチャート
である。

【図８】決済処理のサブルーチンプログラムを示すフ
ローチャートである。

【図９】（ａ）は決済処理のサブルーチンの一部を示
し、（ｂ）は正当機関証明処理のサブルーチンを示すフ
ローチャートである。

【図１０】パーソナルコンピュータの処理動作を示す
フローチャートである。

【図１１】（ａ）はＶＰ用クッキー処理のサブルーチ
ンを示すフローチャートであり、（ｂ）はＲＰ用のクッ
キー処理を示すフローチャートである。

【図１２】ＶＰ出生依頼処理のサブルーチンを示すフ
ローチャートである。

【図１３】（ａ）は正当機関チェック処理のサブルー
チンを示すフローチャートであり、（ｂ）は電子証明書
発行要求処理のサブルーチンを示すフローチャートであ
る。

【図１４】（ａ）はＶＰ用入力処理のサブルーチンを
示すフローチャートであり、（ｂ）はＲＰ用入力処理の
サブルーチンを示すフローチャートである。

【図１５】ＳＥＴによる決済処理の概要を説明するた
めの説明図である。

【図１６】ＶＰ用決済処理のサブルーチンを示すフロ
ーチャートである。

【図１７】（ａ）は本人証明処理のサブルーチンの示
すフローチャートであり、（ｂ）はＶＰ用決済処理のサ
ブルーチンの一部を示すフローチャートである。

【図１８】ＶＰ用決済処理のサブルーチンの一部を示
すフローチャートである。

【図１９】（ａ）はＶＰ用ＩＣ端末の処理を示すフロ
ーチャートであり、（ｂ）はＲＰ用ＩＣ端末の処理を示
すフローチャートである。

【図２０】（ａ）は暗証番号チェック処理のサブルー
チンを示すフローチャートであり、（ｂ）はクッキー処
理のサブルーチンを示すフローチャートであり、（ｃ）
は本人証明処理（ＶＰ用）のサブルーチンを示すフロー
チャートであり、（ｄ）は本人証明処理（ＲＰ用）のサ
ブルーチンを示すフローチャートである。

【図２１】（ａ）はデータ入力処理のサブルーチンを
示すフローチャートであり、（ｂ）はユーザエージェン
ト動作処理のサブルーチンを示すフローチャートであ
り、（ｃ）はリロード金額の使用処理を示すフローチャ
ートであり、（ｄ）は署名処理のサブルーチンを示すフ
ローチャートである。

【図２２】その他の動作処理のサブルーチンを示すフ
ローチャートである。

【図２３】コンビニエンスストアのサーバ処理を示す
フローチャートである。

【図２４】（ａ）は暗証番号チェック処理のサブルー
チンを示すフローチャートであり、（ｂ）は本人チェッ
ク処理のサブルーチンを示すフローチャートであり、
（ｃ）は決済処理のサブルーチンを示すフローチャート
である。

【図２５】（ａ）はライフ支援センターのサービス提
供サーバの処理を示すフローチャートであり、（ｂ）は
ライフ支援センターのセキュリティサーバの処理を示す
フローチャートである。

【符号の説明】

Ｉはインターネット、１はサプライヤ群、７は金融機
関、４はクレジットカード発行会社、５は加盟店契約会
社、６は加盟店群、２はコンビニエンスストア群、９は
ＶＰ管理サーバ、１０は決済サーバ、１１は認証用サー
バ、８はライフ支援センター、１３はサービス提供サー
バ、１４はセキュリティサーバ、１２，１５はデータベ
ース、３０はパーソナルコンピュータ、３１はＣＤ−Ｒ
ＯＭ、１９ＲはＲＰ用ＩＣ端末、１９ＶはＶＰ用ＩＣ端
末、２０はＬＳＩチップ、２４はＣＰＵ、２５はＲＯ
Ｍ、２３はコプロセッサ、２２はＲＡＭ、２６はＥＥＰ
ＲＯＭ、３３は支払承認部、３４は支払要求部である。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号ＦＩテーマコート゛(参考）Ｇ０６Ｆ 17/60 ４０４Ｇ０６Ｆ 17/60 ４０４５１２５１２ 12/14 ３２０ 12/14 ３２０Ａ (72)発明者藤井幹雄神奈川県横浜市青葉区美しが丘５丁目35番地の２株式会社ローレルインテリジェントシステムズ内 (72)発明者塚本豊神奈川県横浜市青葉区美しが丘５丁目35番地の２株式会社ローレルインテリジェントシステムズ内Ｆターム(参考） 5B017 AA03 BB00 CA16 5B049 AA06 BB11 BB46 CC05 FF01 GG00 5B055 CB10 CC00

Claims

【特許請求の範囲】

【請求項１】コンピュータシステムを利用して、ネッ
トワーク上での個人情報を保護する個人情報保護方法で
あって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させる仮想人
物誕生ステップと、前記実在人物と前記仮想人物との対応関係を特定可能な
情報を守秘義務のある所定機関に登録する登録ステップ
とを含むことを特徴とする、個人情報保護方法。
【請求項２】前記所定機関は、金融機関であることを
特徴とする、請求項１に記載の個人情報保護方法。
【請求項３】コンピュータシステムを利用して、ネッ
トワーク上での個人情報を保護する個人情報保護方法で
あって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させる仮想人
物誕生ステップと、前記仮想人物用の電子証明書を発行する電子証明書発行
ステップとを含むことを特徴とする、個人情報保護方
法。
【請求項４】コンピュータシステムを利用して、ネッ
トワーク上での個人情報を保護する個人情報保護方法で
あって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させる仮想人
物誕生ステップと、前記仮想人物の住所を、前記実在人物とは異なった住所
に設定するための住所設定ステップとを含むことを特徴
とする、個人情報保護方法。
【請求項５】前記仮想人物の住所は、所定のコンビニ
エンスストアの住所であることを特徴とする、請求項４
に記載の個人情報保護方法。
【請求項６】コンピュータシステムを利用して、ネッ
トワーク上での個人情報を保護する個人情報保護方法で
あって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させる仮想人
物誕生ステップと、前記仮想人物用のクレジット番号を発行するクレジット
番号発行ステップとを含み、前記クレジット番号発行ステップにより発行されたクレ
ジット番号を利用して前記仮想人物としてクレジットに
よる支払を可能にしたことを特徴とする、個人情報保護
方法。
【請求項７】コンピュータシステムを利用して、ネッ
トワーク上での個人情報を保護する個人情報保護方法で
あって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させる仮想人
物誕生ステップと、前記仮想人物用の銀行口座を開設するための処理を行な
う口座開設処理ステップとを含み、前記口座開設処理ステップによって開設された銀行口座
内の資金を利用して前記仮想人物として決済ができるよ
うにしたことを特徴とする、個人情報保護方法。
【請求項８】コンピュータシステムを利用して、ネッ
トワーク上での個人情報を保護する個人情報保護方法で
あって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させる仮想人
物誕生ステップを含み、前記実在人物としてネットワーク上で行動する場合と前
記仮想人物としてネットワーク上で行動する場合とで、
サイト側がユーザを識別するために送信してくる識別デ
ータの受付制限を異ならせることができるようにしたこ
とを特徴とする、個人情報保護方法。
【請求項９】コンピュータシステムを利用して、ネッ
トワーク上での個人情報を保護する個人情報保護システ
ムであって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させる処理を
行なう仮想人物誕生処理手段と、前記実在人物と前記仮想人物との対応関係を特定可能な
情報を守秘義務のある所定機関において登録する処理を
行なうための登録処理手段とを含むことを特徴とする、
個人情報保護システム。
【請求項１０】前記所定機関は、金融機関であること
を特徴とする、請求項９に記載の個人情報保護システ
ム。
【請求項１１】コンピュータシステムを利用して、ネ
ットワーク上での個人情報を保護する個人情報保護シス
テムであって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させる処理を
行なう仮想人物誕生処理手段と、前記仮想人物用の電子証明書を発行するための処理を行
なう電子証明書発行処理手段とを含むことを特徴とす
る、個人情報保護システム。
【請求項１２】コンピュータシステムを利用して、ネ
ットワーク上での個人情報を保護する個人情報保護シス
テムであって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させるための
処理を行なう仮想人物誕生処理手段と、前記仮想人物の住所を、前記実在人物とは異なる住所に
設定するための処理を行なう住所設定手段とを含むこと
を特徴とする、個人情報保護システム。
【請求項１３】前記仮想人物の住所は、所定のコンビ
ニエンスストアの住所であることを特徴とする、請求項
１２に記載の個人情報保護システム。
【請求項１４】コンピュータシステムを利用して、ネ
ットワーク上での個人情報を保護する個人情報保護シス
テムであって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させるための
処理を行なう仮想人物誕生処理手段と、前記仮想人物用のクレジット番号を発行するための処理
を行なうクレジット番号発行処理手段とを含み、該クレジット番号発行処理手段により発行されたクレジ
ット番号を利用して前記仮想人物としてクレジットによ
る支払ができるようにしたことを特徴とする、個人情報
保護システム。
【請求項１５】コンピュータシステムを利用して、ネ
ットワーク上での個人情報を保護する個人情報保護シス
テムであって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させるための
処理を行なう仮想人物誕生処理手段と、前記仮想人物用の銀行口座を開設するための処理を行な
う口座開設処理手段とを含み、該口座開設処理手段によって開設された口座内の資金を
利用して前記仮想人物として決済ができるようにしたこ
とを特徴とする、個人情報保護システム。
【請求項１６】コンピュータシステムを利用して、ネ
ットワーク上での個人情報を保護する個人情報保護シス
テムであって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させるための
処理を行なう仮想人物誕生処理手段を含み、前記実在人物としてネットワーク上で行動する場合と前
記仮想人物としてネットワーク上で行動する場合とで、
サイト側がユーザを識別するために送信してくる識別デ
ータの受付制限を異ならせることができるようにしたこ
とを特徴とする、個人情報保護システム。
【請求項１７】ネットワーク上での個人情報の保護に
用いられる処理装置であって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させる要求を
受付ける要求受付手段と、該要求受付手段により要求が受付けられたことを条件と
して、所定の仮想人物を誕生させるための処理を行なう
仮想人物誕生処理手段と、該仮想人物誕生処理手段より誕生した仮想人物と該仮想
人物に対応する前記実在人物との対応関係を特定可能な
情報をデータベースとして記憶させるための処理を行な
う対応関係記憶処理手段とを含むことを特徴とする、処
理装置。
【請求項１８】ネットワーク上での個人情報を保護す
るための処理装置であって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするために誕生した所定の仮想人物の公開鍵の
入力を受付けて、該入力された公開鍵をデータベースに
記憶させるための処理を行なう公開鍵記憶処理手段と、前記記憶された公開鍵に対応する前記仮想人物用の電子
証明書を作成して発行する処理を行なうための電子証明
書作成発行処理手段とを含み、該電子証明書作成発行処理手段は、前記実在人物と前記
仮想人物との対応関係を特定可能な情報が守秘義務のあ
る所定機関に登録されている登録済の前記仮想人物であ
ることを条件として、電子証明書の作成発行所処理を行
なうことを特徴とする、処理装置。
【請求項１９】ネットワーク上での個人情報を保護す
るための処理装置であって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするために誕生した所定の仮想人物に発行され
たクレジット番号を利用してクレジット支払による購入
要求があった場合に、支払の承認処理を行なうための支
払承認処理手段と、該支払承認処理手段により承認されたクレジットによる
支払の要求をクレジットカード発行会社に出すための処
理を行なう支払要求処理手段とを含み、前記支払承認処理手段は、前記仮想人物用に発行された
電子証明書を確認した上で、支払の承認を行なうことを
特徴とする、処理装置。
【請求項２０】ネットワーク上での個人情報を保護す
るための処理装置であって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするために誕生した所定の仮想人物用に開設さ
れた銀行口座内の資金を決済に用いるために引落す引落
し要求を受付けるための処理を行なう引落し要求受付処
理手段と、該引落し要求受付処理手段により引落し要求が受付けら
れた場合に、該当する前記仮想人物に相当する銀行口座
を割出して該銀行口座内の資金から引落し要求金額に相
当する資金を引落すための処理を行なう引落し処理手段
とを含んでいることを特徴とする、処理装置。
【請求項２１】ネットワーク上での個人情報を保護す
るための処理装置であって、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするために誕生した所定の仮想人物の住所であ
って、前記実在人物とは異なる住所に前記処理装置が設
置されており、該処理装置が設置されている住所を自己の住所としてい
る前記仮想人物を特定可能な情報をデータベースに記憶
させるための処理を行なう記憶処理手段と、該記憶処理手段に記憶されている仮想人物が購入した商
品であって前記処理装置が設置されている住所に配達さ
れてきた商品を預かったことを特定可能な情報をデータ
ベースに記憶させるための処理を行なう預かり情報記憶
処理手段と、前記預かった商品の引渡し要求があった場合に、当該引
渡し要求を出した仮想人物が前記データベースに記憶さ
れている仮想人物であることを確認し、かつ、商品を預
かっている仮想人物であることを確認したことを条件と
して、該当する商品の引渡しの許可を出すための処理を
行なう引渡し許可処理手段とを含むことを特徴とする、
処理装置。
【請求項２２】ネットワーク上での個人情報を保護す
るためのプログラムを記録している記録媒体であって、コンピュータに、現実世界での実在人物がネットワーク上で行動する際
に、仮想人物になりすまして該仮想人物として行動でき
るようにするための所定の仮想人物を誕生させるための
要求操作があったか否かを判定する誕生要求判定手段
と、該誕生要求判定手段により誕生要求があった旨の判定が
なされた場合に、前記仮想人物の出生依頼要求を所定機
関に送信するための処理を行なう出生要求送信手段と、前記仮想人物の出生要求を行なった前記実在人物を特定
可能な情報であって前記仮想人物の出生に必要となる情
報を前記所定機関へ送信するための処理を行なう所定情
報送信手段と、して機能させるためのプログラムが記憶されていること
を特徴とする、コンピュータ読取可能な記録媒体。
【請求項２３】ネットワーク上での個人情報を保護す
るための処理装置であって、該処理装置は、ユーザの端末に対して情報のやり取りが
可能に構成されているとともに、ユーザに携帯される携
帯型の処理装置であり、前記ユーザとしての実在人物が
ネットワーク上で所定の仮想人物になりすまして該仮想
人物として行動する際に使用され、サイト側がユーザを識別するために送信してくる識別デ
ータが前記端末に対し送信されてきた場合に該識別デー
タを当該端末の代わりに記憶可能に構成されていること
を特徴とする、処理装置。
【請求項２４】ユーザが前記端末を通してサイトにア
クセスした際に、必要に応じて前記記憶している識別デ
ータを前記サイトに送信できるように前記記憶している
識別データを出力することを特徴とする、請求項２３に
記載の処理装置。
【請求項２５】前記ユーザの端末に対し情報の入出力
を可能にするための入出力部と、該入出力部から前記識
別データが入力されてきた場合に該識別データを記憶す
る識別データ記憶手段とをさらに含むことを特徴とす
る、請求項２３または請求項２４に記載の処理装置。
【請求項２６】記憶している識別データの出力指令が
入力されてきた場合に、記憶している識別データを外部
出力することを特徴とする、請求項２３〜請求項２５の
いずれかに記載の処理装置。
【請求項２７】前記仮想人物に関する情報を記憶して
おり、前記仮想人物に関する情報の出力指令が入力されてきた
場合に、記憶している前記仮想人物に関する情報を外部
出力することを特徴とする、請求項２３〜請求項２６の
いずれかに記載の処理装置。