JP2002169807A - 情報処理システムおよび個人情報検索方法 - Google Patents
情報処理システムおよび個人情報検索方法Info
- Publication number
- JP2002169807A JP2002169807A JP2000367719A JP2000367719A JP2002169807A JP 2002169807 A JP2002169807 A JP 2002169807A JP 2000367719 A JP2000367719 A JP 2000367719A JP 2000367719 A JP2000367719 A JP 2000367719A JP 2002169807 A JP2002169807 A JP 2002169807A
- Authority
- JP
- Japan
- Prior art keywords
- search
- substitution
- result
- personal information
- transposition
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 230000010365 information processing Effects 0.000 title claims abstract description 16
- 238000000034 method Methods 0.000 title claims abstract description 9
- 238000006467 substitution reaction Methods 0.000 claims abstract description 58
- 230000017105 transposition Effects 0.000 claims abstract description 42
- 238000003491 array Methods 0.000 claims abstract description 10
- 238000004891 communication Methods 0.000 claims description 3
- 238000012795 verification Methods 0.000 description 8
- 230000008520 organization Effects 0.000 description 7
- 238000010586 diagram Methods 0.000 description 6
- 210000000056 organ Anatomy 0.000 description 1
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
- Storage Device Security (AREA)
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
(57)【要約】
【課題】 検索側からクライアント側に送信された情報
の特定の用途以外での使用を防止することができる情報
処理システムおよび個人情報検索方法を提供する。 【解決手段】 検索側では、置換部１００は、任意の転
置配列（１４０〜１４ｎ）を用いて検索部１１０から出
力される検索結果の文字コードを換字することによって
換字結果１３０を作成し、また、転置配列１４０〜１４
ｎに対応した転置後のフォントファイル１５０〜１５ｎ
を作成する。クライアント側では、ビューア１６０は、
転置後のフォントファイル１５０〜１５ｎを用いること
によって換字結果１３０の内容を表示させるための処理
を行う。
の特定の用途以外での使用を防止することができる情報
処理システムおよび個人情報検索方法を提供する。 【解決手段】 検索側では、置換部１００は、任意の転
置配列（１４０〜１４ｎ）を用いて検索部１１０から出
力される検索結果の文字コードを換字することによって
換字結果１３０を作成し、また、転置配列１４０〜１４
ｎに対応した転置後のフォントファイル１５０〜１５ｎ
を作成する。クライアント側では、ビューア１６０は、
転置後のフォントファイル１５０〜１５ｎを用いること
によって換字結果１３０の内容を表示させるための処理
を行う。
Description
【０００１】
【発明の属する技術分野】本発明は、検索側からクライ
アント側に対して送信された情報の特定の用途以外での
使用を防止することができる情報処理システムおよび個
人情報検索方法に関する。
アント側に対して送信された情報の特定の用途以外での
使用を防止することができる情報処理システムおよび個
人情報検索方法に関する。
【０００２】
【従来の技術】行政事務の合理化等を図ることを目的と
して、市町村役場等の行政機関に設置されている情報端
末（クライアント側）と住民基本台帳のデータを管理す
る全国センタ（検索側）とがオンラインで結ばれた住民
基本台帳ネットワークシステムの導入が検討されてい
る。
して、市町村役場等の行政機関に設置されている情報端
末（クライアント側）と住民基本台帳のデータを管理す
る全国センタ（検索側）とがオンラインで結ばれた住民
基本台帳ネットワークシステムの導入が検討されてい
る。
【０００３】住民基本台帳システムによると、各行政機
関は、全国センタから必要な個人情報を取得することに
よって、本人確認事務を容易に行うことができる。例え
ば、年金受給者リストを行政機関側で管理している場合
には、年金受給者の氏名、性別、生年月日、住所等の個
人情報について最新の情報と照合することができる。
関は、全国センタから必要な個人情報を取得することに
よって、本人確認事務を容易に行うことができる。例え
ば、年金受給者リストを行政機関側で管理している場合
には、年金受給者の氏名、性別、生年月日、住所等の個
人情報について最新の情報と照合することができる。
【０００４】ところで、住民基本台帳ネットワークシス
テムで取り扱われる情報は個人情報であるため、その個
人情報の取扱いには十分に注意する必要がある。そし
て、住民基本ネットワークシステムから取得した個人情
報を本人確認事務以外の用途に使用することを禁止する
との規約の制定が検討されている。また、専用回線の利
用、通信データの暗号化、パスワード等による端末操作
者の認証チェック、ネットワークシステムへのアクセス
制限等の技術的保護措置を住民基本台帳ネットワークシ
ステムに対して導入することによる個人情報の保護も検
討されている。
テムで取り扱われる情報は個人情報であるため、その個
人情報の取扱いには十分に注意する必要がある。そし
て、住民基本ネットワークシステムから取得した個人情
報を本人確認事務以外の用途に使用することを禁止する
との規約の制定が検討されている。また、専用回線の利
用、通信データの暗号化、パスワード等による端末操作
者の認証チェック、ネットワークシステムへのアクセス
制限等の技術的保護措置を住民基本台帳ネットワークシ
ステムに対して導入することによる個人情報の保護も検
討されている。
【０００５】
【発明が解決しようとする課題】しかし、行政機関の数
が多く、行政事務に携わる職員も多数となることから、
悪意の職員によって個人情報が本人確認事務以外の用途
に使用されることによって、不測の事態を招くことがあ
る。例えば、個人情報が名簿業者に流出したり他のシス
テムに対して結合されたりすることが考えられる。そこ
で、かかる事態の発生を防止するために上記に示したよ
うな技術的保護措置をシステムに導入する策が考えられ
るが、当該措置は、個人情報の盗用等の不正アクセスを
防止することのみを問題とし、取得された個人情報の本
人確認業務以外の用途での使用を防止するものではな
い。そのため、個人情報の本人確認事務以外の用途での
使用を防止することができる住民基本台帳ネットワーク
システムが望まれている。
が多く、行政事務に携わる職員も多数となることから、
悪意の職員によって個人情報が本人確認事務以外の用途
に使用されることによって、不測の事態を招くことがあ
る。例えば、個人情報が名簿業者に流出したり他のシス
テムに対して結合されたりすることが考えられる。そこ
で、かかる事態の発生を防止するために上記に示したよ
うな技術的保護措置をシステムに導入する策が考えられ
るが、当該措置は、個人情報の盗用等の不正アクセスを
防止することのみを問題とし、取得された個人情報の本
人確認業務以外の用途での使用を防止するものではな
い。そのため、個人情報の本人確認事務以外の用途での
使用を防止することができる住民基本台帳ネットワーク
システムが望まれている。
【０００６】特開２０００−１６３４０８公報には、テ
キストの表示のみができ、テキストを編集したりテキス
トを他人が使用したりすることができないようにするテ
キスト表示システムが開示されている。特開２０００−
１６３４０号公報に記載されたテキスト表示システム
は、文書ファイルに含まれている文字コードを特定の転
置配列を用いて換字し、その転置配列に対応した転置後
のフォントファイルを用いることによって換字結果の内
容を表示させるものである。
キストの表示のみができ、テキストを編集したりテキス
トを他人が使用したりすることができないようにするテ
キスト表示システムが開示されている。特開２０００−
１６３４０号公報に記載されたテキスト表示システム
は、文書ファイルに含まれている文字コードを特定の転
置配列を用いて換字し、その転置配列に対応した転置後
のフォントファイルを用いることによって換字結果の内
容を表示させるものである。
【０００７】しかし、特開２０００−１６３４０８号公
報に記載されたテキスト表示システムは、電子図書館等
で書籍の内容を閲覧させる業務のように、閲覧者が表示
結果を事前に知らないことを前提とした場合には効果的
であるが、個人情報を含むデータベースの内容を検索さ
せる業務に対してそのまま転用すると不都合が生ずるこ
とがある。例えば、住民基本台帳を検索・閲覧させる業
務の場合、悪意のある閲覧者が、既知の個人の集合と目
的の個人の情報の集合との和集合が表示されるように調
整した検索条件を投入し、既知の個人の集合の氏名欄の
表示結果を用いて大抵の人名に現れる文字集合につい
て、換字結果中の転置された文字コードとの対応を適当
なプログラムで解読することによって、目的の個人の情
報を取得する可能性がある。
報に記載されたテキスト表示システムは、電子図書館等
で書籍の内容を閲覧させる業務のように、閲覧者が表示
結果を事前に知らないことを前提とした場合には効果的
であるが、個人情報を含むデータベースの内容を検索さ
せる業務に対してそのまま転用すると不都合が生ずるこ
とがある。例えば、住民基本台帳を検索・閲覧させる業
務の場合、悪意のある閲覧者が、既知の個人の集合と目
的の個人の情報の集合との和集合が表示されるように調
整した検索条件を投入し、既知の個人の集合の氏名欄の
表示結果を用いて大抵の人名に現れる文字集合につい
て、換字結果中の転置された文字コードとの対応を適当
なプログラムで解読することによって、目的の個人の情
報を取得する可能性がある。
【０００８】そこで、本発明は、検索側からクライアン
ト側に対して送信された情報の特定の用途以外での使用
を防止することができ、行政機関における本人確認等の
用途に適する情報処理システムおよび個人情報検索方法
を提供することを目的とする。
ト側に対して送信された情報の特定の用途以外での使用
を防止することができ、行政機関における本人確認等の
用途に適する情報処理システムおよび個人情報検索方法
を提供することを目的とする。
【０００９】
【課題を解決するための手段】本発明による情報処理シ
ステムは、検索システムが、検索結果の文字コードを転
置することによって換字結果を作成するための複数の転
置配列と、複数の転置配列のうち任意の転置配列を用い
て換字結果を作成する置換部とを備え、クライアント側
が、換字結果の作成に用いられた転置配列に対応する転
置後のフォントファイルを用いて換字結果の内容を表示
する処理を行うビューアを備えたことを特徴とする。
ステムは、検索システムが、検索結果の文字コードを転
置することによって換字結果を作成するための複数の転
置配列と、複数の転置配列のうち任意の転置配列を用い
て換字結果を作成する置換部とを備え、クライアント側
が、換字結果の作成に用いられた転置配列に対応する転
置後のフォントファイルを用いて換字結果の内容を表示
する処理を行うビューアを備えたことを特徴とする。
【００１０】検索結果が１つまたは複数の個人情報を含
む場合には、置換部が、検索結果中の個人情報毎に異な
る転置配列を用いて換字結果を作成する。このような構
成にすれば、換字結果中の換字文字コードとフォントと
の対応関係を求めることが難しくなるので、換字結果の
内容を把握することが難しくなる。
む場合には、置換部が、検索結果中の個人情報毎に異な
る転置配列を用いて換字結果を作成する。このような構
成にすれば、換字結果中の換字文字コードとフォントと
の対応関係を求めることが難しくなるので、換字結果の
内容を把握することが難しくなる。
【００１１】置換部は、換字に用いた転置配列の番号を
換字結果に付加する構成としてもよい。この場合、クラ
イアントシステム側では、付加された番号に基づいて対
応する転置後のフォントファイルを容易に選択すること
ができる。
換字結果に付加する構成としてもよい。この場合、クラ
イアントシステム側では、付加された番号に基づいて対
応する転置後のフォントファイルを容易に選択すること
ができる。
【００１２】検索結果は、氏名、性別、生年月日または
住所を含む個人情報である。秘密性が高いこれらの情報
が特定用途以外に使用されることを防止することができ
る。
住所を含む個人情報である。秘密性が高いこれらの情報
が特定用途以外に使用されることを防止することができ
る。
【００１３】置換部は、検索結果に含まれる一部の情報
についてはその文字コードを置換しない構成としてもよ
い。このような構成にすれば、置換されなかった情報
（住所等）については、特定用途以外でも使用すること
ができる。例えば、置換されなかった情報を他のシステ
ム等に結合させることができる。
についてはその文字コードを置換しない構成としてもよ
い。このような構成にすれば、置換されなかった情報
（住所等）については、特定用途以外でも使用すること
ができる。例えば、置換されなかった情報を他のシステ
ム等に結合させることができる。
【００１４】本発明による個人情報検索方法は、検索側
が、個人情報ごとに異なる転置配列を用いて個人情報の
文字コードを転置させることによって換字ファイルを作
成し、クライアント側が、換字ファイルの作成に用いら
れた転置配列に対応する転置後のフォントファイルを用
いて換字ファイルの内容を表示することを特徴とする。
が、個人情報ごとに異なる転置配列を用いて個人情報の
文字コードを転置させることによって換字ファイルを作
成し、クライアント側が、換字ファイルの作成に用いら
れた転置配列に対応する転置後のフォントファイルを用
いて換字ファイルの内容を表示することを特徴とする。
【００１５】
【発明の実施の形態】以下、本発明の実施の形態を図面
を参照して説明する。図１は、本発明による情報処理シ
ステムの構成を示すブロック図である。
を参照して説明する。図１は、本発明による情報処理シ
ステムの構成を示すブロック図である。
【００１６】内部に備えられているデータベースから必
要な情報を検索する検索側と検索側と必要な情報の送受
信を行うクライアント側とは、オンラインを介して接続
されている。検索側は、例えば、サーバ等の情報処理装
置で構成されている。クライアント側は、例えば、パー
ソナルコンピュータ等の情報処理装置で構成されてい
る。また、クライアント側には、入力装置（キーボード
等）および出力装置（モニタ等）が接続されている。
要な情報を検索する検索側と検索側と必要な情報の送受
信を行うクライアント側とは、オンラインを介して接続
されている。検索側は、例えば、サーバ等の情報処理装
置で構成されている。クライアント側は、例えば、パー
ソナルコンピュータ等の情報処理装置で構成されてい
る。また、クライアント側には、入力装置（キーボード
等）および出力装置（モニタ等）が接続されている。
【００１７】検索側では、置換部１００は、検索部１１
０から検索結果を入力し、換字結果１３０を出力する。
必要に応じてフォントファイル１２０および転置配列１
４０〜１４ｎを用いる。また、転置後のフォントファイ
ル１５０〜１５ｎを作成し、予め、クライアント側に対
して配布する。転置後のフォントファイル１５０〜１５
ｎは、オンラインを介してクライアント側に対して送信
されてもよいし、ＣＤＲＯＭ等の記録媒体からクライア
ント側にロードされてもよい。クライアント側では、ビ
ューア１６０が、何れかの転置後のフォントファイル１
５０〜１５ｎを用いて換字結果１３０の内容を表示させ
るための処理を行う。
０から検索結果を入力し、換字結果１３０を出力する。
必要に応じてフォントファイル１２０および転置配列１
４０〜１４ｎを用いる。また、転置後のフォントファイ
ル１５０〜１５ｎを作成し、予め、クライアント側に対
して配布する。転置後のフォントファイル１５０〜１５
ｎは、オンラインを介してクライアント側に対して送信
されてもよいし、ＣＤＲＯＭ等の記録媒体からクライア
ント側にロードされてもよい。クライアント側では、ビ
ューア１６０が、何れかの転置後のフォントファイル１
５０〜１５ｎを用いて換字結果１３０の内容を表示させ
るための処理を行う。
【００１８】フォントファイル１２０には、シフトＪＩ
Ｓコードに対応したフォントおよび文字コードが記憶さ
れている。それぞれの転置配列１４０〜１４ｎには、使
用され得る全ての文字に対応する換字後の文字コードが
記載されている。また、各転置配列１４０〜１４ｎにお
ける換字の仕方は異なっている。転置配列１４０〜１４
ｎは、主として、検索結果の文字コードを転置するため
に用いられる。例えば、シフトＪＩＳコードでは、
「亜」のフォントを表す文字コードは「０ｘ８８９ｆ」
であるが、転置配列１４０が用いられた場合には、「０
ｘ８８９ｆ」は「０ｘ８８ａ２」に転置される。なお、
「０ｘ８８２ａ」は、シフトＪＩＳコードでは、「阿」
のフォントを表す文字コードに対応する。
Ｓコードに対応したフォントおよび文字コードが記憶さ
れている。それぞれの転置配列１４０〜１４ｎには、使
用され得る全ての文字に対応する換字後の文字コードが
記載されている。また、各転置配列１４０〜１４ｎにお
ける換字の仕方は異なっている。転置配列１４０〜１４
ｎは、主として、検索結果の文字コードを転置するため
に用いられる。例えば、シフトＪＩＳコードでは、
「亜」のフォントを表す文字コードは「０ｘ８８９ｆ」
であるが、転置配列１４０が用いられた場合には、「０
ｘ８８９ｆ」は「０ｘ８８ａ２」に転置される。なお、
「０ｘ８８２ａ」は、シフトＪＩＳコードでは、「阿」
のフォントを表す文字コードに対応する。
【００１９】転置配列１４０〜１４ｎは、例えば、置換
部１００によって作成される。この場合、置換部１００
は、各文字について乱数を発生させ、乱数値に応じた文
字コードを換字とし、その動作を全ての文字について繰
り返すことによって転置配列１４０〜１４ｎを作成す
る。
部１００によって作成される。この場合、置換部１００
は、各文字について乱数を発生させ、乱数値に応じた文
字コードを換字とし、その動作を全ての文字について繰
り返すことによって転置配列１４０〜１４ｎを作成す
る。
【００２０】転置後のフォントファイル１５０〜１５ｎ
は、それぞれ、転置配列１４０〜１４ｎに対応してい
る。即ち、転置配列１４０〜１４ｎに従って、フォント
ファイル１２０におけるフォントを並び替えたものであ
る。例えば、転置配列１４０が用いられることによって
「亜」のフォントを表す文字コード「０ｘ８８９ｆ」が
「０ｘ８８ａ２」に転置された場合には、転置後のフォ
ントファイル１５０において、「０ｘ８８ａ２」は
「亜」のフォントを表す文字コードとなる（図２参
照）。
は、それぞれ、転置配列１４０〜１４ｎに対応してい
る。即ち、転置配列１４０〜１４ｎに従って、フォント
ファイル１２０におけるフォントを並び替えたものであ
る。例えば、転置配列１４０が用いられることによって
「亜」のフォントを表す文字コード「０ｘ８８９ｆ」が
「０ｘ８８ａ２」に転置された場合には、転置後のフォ
ントファイル１５０において、「０ｘ８８ａ２」は
「亜」のフォントを表す文字コードとなる（図２参
照）。
【００２１】本発明による情報処理システムを住民基本
台帳ネットワークシステムに応用した例を図３に示す。
図３は、住民基本台帳ネットワークシステムの構成を示
すブロック図である。
台帳ネットワークシステムに応用した例を図３に示す。
図３は、住民基本台帳ネットワークシステムの構成を示
すブロック図である。
【００２２】図３に示す構成では、全国センタ２００
は、都道府県センタ２１１〜２１ｎとオンラインで接続
されている。都道府県センタ２１１は、オンラインで市
町村センタ２２１〜２２ｎと接続されている。他の都道
府県センタについても同様である。なお、全国センタ２
００は、検索側に対応し、都道府県センタ２１１〜２１
ｎおよび市町村センタ２２１〜２２ｎは、クライアント
側に対応する。
は、都道府県センタ２１１〜２１ｎとオンラインで接続
されている。都道府県センタ２１１は、オンラインで市
町村センタ２２１〜２２ｎと接続されている。他の都道
府県センタについても同様である。なお、全国センタ２
００は、検索側に対応し、都道府県センタ２１１〜２１
ｎおよび市町村センタ２２１〜２２ｎは、クライアント
側に対応する。
【００２３】全国センタ２００は、住民基本台帳を管理
する自治省等の管轄下に設置され、住民基本台帳データ
ベースに登録されている情報の管理を行うとともに要求
に応じて住民基本台帳データベースから個人情報を検索
して都道府県センタ２１１〜２１ｎおよび市町村センタ
２２１〜２２ｎに対して送信する。都道府県センタ２１
１〜２１ｎは、各都道府県の県庁に設置され、市町村セ
ンタ２２１〜２２ｎは、各市町村役場等に設置される。
以下、県庁、市町村役場を単に行政機関と呼ぶことがあ
る。また、図３では図示していないが、全国センタ２０
０に対して、自治省以外の総務庁等の中央官庁が運営す
るセンタが接続されてもよい。
する自治省等の管轄下に設置され、住民基本台帳データ
ベースに登録されている情報の管理を行うとともに要求
に応じて住民基本台帳データベースから個人情報を検索
して都道府県センタ２１１〜２１ｎおよび市町村センタ
２２１〜２２ｎに対して送信する。都道府県センタ２１
１〜２１ｎは、各都道府県の県庁に設置され、市町村セ
ンタ２２１〜２２ｎは、各市町村役場等に設置される。
以下、県庁、市町村役場を単に行政機関と呼ぶことがあ
る。また、図３では図示していないが、全国センタ２０
０に対して、自治省以外の総務庁等の中央官庁が運営す
るセンタが接続されてもよい。
【００２４】次に、動作について説明する。ここでは、
行政機関において本人確認業務を行う場合を例に説明す
る。例えば、行政機関における職員が、年金受給者等の
リストに掲載されている受給者の氏名、住所等の最新情
報を確認する場合を考える。
行政機関において本人確認業務を行う場合を例に説明す
る。例えば、行政機関における職員が、年金受給者等の
リストに掲載されている受給者の氏名、住所等の最新情
報を確認する場合を考える。
【００２５】行政機関の職員は、行政機関内に設置され
ているセンタ（ここでは、市町村センタ２２１を例にと
る。）を介して本人確認を行う受給者の個人情報の検索
要求を全国センタ２００に対して行う。市町村センタ２
２１に接続されているキーボード等の入力装置から本人
確認を行う受給者のコード番号を入力する。また、コー
ド番号以外にも、氏名、生年月日等を入力して検索を行
ってもよい。コード番号は、住民基本台帳ネットワーク
システムの導入に先立って、全国民に対して予め付与さ
れる個人識別用のＩＤである。また、個人情報には、氏
名、性別、生年月日または住所が含まれる。
ているセンタ（ここでは、市町村センタ２２１を例にと
る。）を介して本人確認を行う受給者の個人情報の検索
要求を全国センタ２００に対して行う。市町村センタ２
２１に接続されているキーボード等の入力装置から本人
確認を行う受給者のコード番号を入力する。また、コー
ド番号以外にも、氏名、生年月日等を入力して検索を行
ってもよい。コード番号は、住民基本台帳ネットワーク
システムの導入に先立って、全国民に対して予め付与さ
れる個人識別用のＩＤである。また、個人情報には、氏
名、性別、生年月日または住所が含まれる。
【００２６】全国センタ２００では、検索部１１０がデ
ータベースからコード番号に応じた検索結果（個人情
報）を取得して、検索結果（図４（ａ）参照）を置換部
１００に対して出力する。図４（ａ）には、２つの検索
結果が出力された例が示されている。置換部１００は、
個人情報毎に任意の転置配列を選択して、個人情報の文
字コードを換字文字コードに転置（換字）して、換字結
果１３０を作成する。なお、転置配列は、転置配列１４
０〜１４ｎから任意に選択される。
ータベースからコード番号に応じた検索結果（個人情
報）を取得して、検索結果（図４（ａ）参照）を置換部
１００に対して出力する。図４（ａ）には、２つの検索
結果が出力された例が示されている。置換部１００は、
個人情報毎に任意の転置配列を選択して、個人情報の文
字コードを換字文字コードに転置（換字）して、換字結
果１３０を作成する。なお、転置配列は、転置配列１４
０〜１４ｎから任意に選択される。
【００２７】置換部１００は、換字結果１３０に検索結
果の換字に使用した転置配列の番号を付加する（図４
（ｂ）参照）。例えば、転置配列１４０が用いられた場
合には、「１４０」の番号を付加する。転置配列の番号
については換字しない。全国センタ２００は、換字結果
１３０を市町村センタ２２１に対して送信する。
果の換字に使用した転置配列の番号を付加する（図４
（ｂ）参照）。例えば、転置配列１４０が用いられた場
合には、「１４０」の番号を付加する。転置配列の番号
については換字しない。全国センタ２００は、換字結果
１３０を市町村センタ２２１に対して送信する。
【００２８】市町村センタ２２１では、ビューア１６０
は、換字結果１３０に付加されている転置配列の番号に
基づいて、対応する転置後のフォントファイルを転置後
のフォントファイル１５０〜１５ｎから選択する。例え
ば、転置配列の番号が「１４０」である場合には、転置
後のフォントファイル１５０を選択する。そして、換字
結果１３０毎に対応した転置後のフォントファイルを用
いて、換字結果１３０の換字文字コードをフォントに変
換することによって内容表示のための処理を行う。例え
ば、ビューア１６０は、換字結果１３０の内容をモニタ
上に表示させる（図４（ｃ）参照）。従って、行政機関
の職員は、モニタに表示されている内容を確認すること
で年金受給者の本人確認をすることができる。
は、換字結果１３０に付加されている転置配列の番号に
基づいて、対応する転置後のフォントファイルを転置後
のフォントファイル１５０〜１５ｎから選択する。例え
ば、転置配列の番号が「１４０」である場合には、転置
後のフォントファイル１５０を選択する。そして、換字
結果１３０毎に対応した転置後のフォントファイルを用
いて、換字結果１３０の換字文字コードをフォントに変
換することによって内容表示のための処理を行う。例え
ば、ビューア１６０は、換字結果１３０の内容をモニタ
上に表示させる（図４（ｃ）参照）。従って、行政機関
の職員は、モニタに表示されている内容を確認すること
で年金受給者の本人確認をすることができる。
【００２９】ところで、換字結果１３０は換字されてい
るため、他のエディタから見れば単なるデータの配列に
すぎないため、特定のフォントファイルを用いない限り
文字情報として役割を果たさない。従って、クライアン
ト側でその換字結果１３０を保存したとしてもそのデー
タの利用価値はほとんどない。また、換字結果１３０の
内容の一部または全部をエディタを用いて抜粋したり編
集したりして他のシステム（データベース）等に転載し
たりすることが難しくなる。その結果、検索側から送信
された個人情報を本人確認事務以外の用途で使用を防止
することができる。
るため、他のエディタから見れば単なるデータの配列に
すぎないため、特定のフォントファイルを用いない限り
文字情報として役割を果たさない。従って、クライアン
ト側でその換字結果１３０を保存したとしてもそのデー
タの利用価値はほとんどない。また、換字結果１３０の
内容の一部または全部をエディタを用いて抜粋したり編
集したりして他のシステム（データベース）等に転載し
たりすることが難しくなる。その結果、検索側から送信
された個人情報を本人確認事務以外の用途で使用を防止
することができる。
【００３０】以上のように、本実施の形態によれば、検
索側では、検索部１１０から出力される個人情報を任意
の転置配列（１４０〜１４ｎ）を用いて換字結果１３０
に置換してクライアント側に送信し、クライアント側で
は、換字に用いられた転置配列に対応した転置後のフォ
ントファイル（１５０〜１５ｎ）を用いることによって
のみ換字結果１３０の内容を表示する。従って、換字結
果１３０は特定のフォントファイルが用いられない限り
文字情報としての役割を果たすことができないので、ク
ライアント側で取得された個人情報が本人確認事務以外
の用途で使用されることを防止することができる。
索側では、検索部１１０から出力される個人情報を任意
の転置配列（１４０〜１４ｎ）を用いて換字結果１３０
に置換してクライアント側に送信し、クライアント側で
は、換字に用いられた転置配列に対応した転置後のフォ
ントファイル（１５０〜１５ｎ）を用いることによって
のみ換字結果１３０の内容を表示する。従って、換字結
果１３０は特定のフォントファイルが用いられない限り
文字情報としての役割を果たすことができないので、ク
ライアント側で取得された個人情報が本人確認事務以外
の用途で使用されることを防止することができる。
【００３１】また、個人情報毎に異なった転置配列が用
いられて換字結果１３０に変換されているため、フォン
トと換字文字コードとの対応関係を求めることが難しく
なり、換字結果１３０の内容を把握することが極めて難
しくなる。例えば、クライアント側で、一定の人名
（「山崎」「谷」等）が個人情報に含まれるような検索
条件で検索し、換字結果１３０の換字文字コードから人
名に相当する部分を抽出することによって、人名（フォ
ント）と換字文字コードとの対応関係を求めることが考
えられるが、個人情報ごとに異なった転置配列が用いら
れているため、そのような対応関係を解析することが極
めて難しくなる。そのため、本人確認事務以外での個人
情報の使用を厳しく制限することができる。
いられて換字結果１３０に変換されているため、フォン
トと換字文字コードとの対応関係を求めることが難しく
なり、換字結果１３０の内容を把握することが極めて難
しくなる。例えば、クライアント側で、一定の人名
（「山崎」「谷」等）が個人情報に含まれるような検索
条件で検索し、換字結果１３０の換字文字コードから人
名に相当する部分を抽出することによって、人名（フォ
ント）と換字文字コードとの対応関係を求めることが考
えられるが、個人情報ごとに異なった転置配列が用いら
れているため、そのような対応関係を解析することが極
めて難しくなる。そのため、本人確認事務以外での個人
情報の使用を厳しく制限することができる。
【００３２】また、上記の実施の形態では、個人情報に
含まれる全ての情報が換字された場合を例に説明した
が、一部の情報については換字せずにクライアント側に
対して送信してもよい。
含まれる全ての情報が換字された場合を例に説明した
が、一部の情報については換字せずにクライアント側に
対して送信してもよい。
【００３３】例えば、住所について換字しない場合を例
に説明する。この場合、換字結果１３０において、住所
および転置配列の番号については換字されない（図４
（ｄ）参照）。つまり、この部分については通常の文字
コードのままである。従って、クライアント側では、住
所の欄の記載内容については本人確認事務以外の用途で
使用することができる。例えば、他のシステム等に対し
て結合することができる。住所の欄の記載は頻繁に変更
されることが多く、今後住所欄の記載については本人確
認以外の用途での使用が認められた場合には、本実施の
形態を用いることでかかる事情に柔軟に対処することが
できる。
に説明する。この場合、換字結果１３０において、住所
および転置配列の番号については換字されない（図４
（ｄ）参照）。つまり、この部分については通常の文字
コードのままである。従って、クライアント側では、住
所の欄の記載内容については本人確認事務以外の用途で
使用することができる。例えば、他のシステム等に対し
て結合することができる。住所の欄の記載は頻繁に変更
されることが多く、今後住所欄の記載については本人確
認以外の用途での使用が認められた場合には、本実施の
形態を用いることでかかる事情に柔軟に対処することが
できる。
【００３４】また、上記の実施の形態では、予め転置後
のフォントファイル１５０〜１５ｎが検索側からクライ
アント側に対して配布される場合を例に説明したが、検
索の要請がある度に、クライアント側が転置後のフォン
トファイル１５０〜１５ｎを作成してクライアント側に
対してオンラインで送信してもよい。
のフォントファイル１５０〜１５ｎが検索側からクライ
アント側に対して配布される場合を例に説明したが、検
索の要請がある度に、クライアント側が転置後のフォン
トファイル１５０〜１５ｎを作成してクライアント側に
対してオンラインで送信してもよい。
【００３５】
【発明の効果】本発明によれば、検索側は、検索結果毎
に異なる転置配列を用いて換字結果を作成してクライア
ント側に対して送信し、クライアント側は、対応した転
置後のフォントファイルを用いて換字結果の内容を表示
させるための処理を行う。従って、換字結果は、特定の
フォントファイルが用いられない限り文字情報としての
役割を果たすことができない。また、検索結果毎に異な
った転置配列が用いられて換字結果が作成されるので、
フォントと換字文字の対応関係を求めることが難しくな
る。その結果、取得された検索結果が特定用途以外の用
途で使用されることを防止することができる。特に、取
得された検索結果が個人情報に関するファイルである場
合、個人情報が本人確認事務以外の用途で使用されるこ
とを防止することができる。
に異なる転置配列を用いて換字結果を作成してクライア
ント側に対して送信し、クライアント側は、対応した転
置後のフォントファイルを用いて換字結果の内容を表示
させるための処理を行う。従って、換字結果は、特定の
フォントファイルが用いられない限り文字情報としての
役割を果たすことができない。また、検索結果毎に異な
った転置配列が用いられて換字結果が作成されるので、
フォントと換字文字の対応関係を求めることが難しくな
る。その結果、取得された検索結果が特定用途以外の用
途で使用されることを防止することができる。特に、取
得された検索結果が個人情報に関するファイルである場
合、個人情報が本人確認事務以外の用途で使用されるこ
とを防止することができる。
【図１】 本発明による情報処理システムの構成を示す
ブロック図である。
ブロック図である。
【図２】 フォントファイルと転置後のフォントファイ
ルの一例を示す説明図である。
ルの一例を示す説明図である。
【図３】 住民基本台帳ネットワークシステムの構成を
示すブロック図である。
示すブロック図である。
【図４】 検索結果等を示す説明図である。
１００ 置換部 １１０ 検索部 １２０ フォントファイル １３０ 換字結果 １４０〜１４ｎ 転置配列 １５０〜１５ｎ 転置後のフォントファイル １６０ ビューア
───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.7 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 17/60 １５４ Ｇ０６Ｆ 17/60 １５４ Ｇ０９Ｃ 1/10 Ｇ０９Ｃ 1/10
Claims (6)
- 【請求項１】 要求に応じてデータベースから検索した
１つ以上の検索結果を通信回線を介して送信する検索シ
ステムと、前記検索システムに対して検索の要求を送信
するとともに前記検索システムから検索結果を受信する
クライアントシステムとを備えた情報処理システムにお
いて、 前記検索システムは、検索結果の文字コードを転置する
ことによって換字結果を作成するための複数の転置配列
と、 前記複数の転置配列のうち任意の転置配列を用いて換字
結果を作成する置換部とを備え、 前記クライアント側は、前記換字結果の作成に用いられ
た転置配列に対応する転置後のフォントファイルを用い
て前記換字結果の内容を表示する処理を行うビューアを
備えたことを特徴とする情報処理システム。 - 【請求項２】 検索結果は１つまたは複数の個人情報を
含み、 置換部は、検索結果中の個人情報毎に異なる転置配列を
用いて換字結果を作成する請求項１記載の情報処理シス
テム。 - 【請求項３】 置換部は、換字に用いた転置配列の番号
を換字結果に付加する請求項１または請求項２記載の情
報処理システム。 - 【請求項４】 検索結果は、氏名、性別、生年月日また
は住所を含む個人情報である請求項１ないし請求項３記
載の情報処理システム。 - 【請求項５】 置換部は、検索結果に含まれる一部の情
報についてはその文字コードを換字しない請求項１ない
し請求項４記載の情報処理システム。 - 【請求項６】 検索側が要求に応じてデータベースから
検索した１つ以上の個人情報を通信回線を介してクライ
アント側に対して送信する個人情報検索方法において、 検索側は、個人情報ごとに異なる転置配列を用いて個人
情報の文字コードを転置させることによって換字ファイ
ルを作成し、 クライアント側は、前記換字ファイルの作成に用いられ
た転置配列に対応する転置後のフォントファイルを用い
て前記換字ファイルの内容を表示することを特徴とする
個人情報検索方法。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000367719A JP2002169807A (ja) | 2000-12-01 | 2000-12-01 | 情報処理システムおよび個人情報検索方法 |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2000367719A JP2002169807A (ja) | 2000-12-01 | 2000-12-01 | 情報処理システムおよび個人情報検索方法 |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2002169807A true JP2002169807A (ja) | 2002-06-14 |
Family
ID=18838096
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2000367719A Pending JP2002169807A (ja) | 2000-12-01 | 2000-12-01 | 情報処理システムおよび個人情報検索方法 |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2002169807A (ja) |
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2007091336A1 (ja) * | 2006-02-08 | 2007-08-16 | I-Dam Network, Inc | 文字の暗号化方法及び暗号化文字コードの描画方法並びにプログラム |
| JP2009294242A (ja) * | 2008-06-02 | 2009-12-17 | Canon Inc | サーバ装置、情報処理装置、データ処理方法、プログラム |
| JP2010529532A (ja) * | 2007-06-01 | 2010-08-26 | ヨォン スン フォ | 文書保安方法 |
| JP2013073560A (ja) * | 2011-09-29 | 2013-04-22 | Dainippon Printing Co Ltd | 文字コード変換方法およびシステム |
| JP2016184355A (ja) * | 2015-03-26 | 2016-10-20 | 富士通株式会社 | 個人情報表示プログラム、個人情報表示方法、および表示制御装置 |
| JP2017004456A (ja) * | 2015-06-16 | 2017-01-05 | 株式会社野村総合研究所 | 情報処理システム、知的財産管理システム、情報処理方法、およびコンピュータプログラム |
| JP2020013516A (ja) * | 2018-07-20 | 2020-01-23 | 株式会社リコー | 情報処理システム、機密文書作成方法、情報処理装置及びプログラム |
-
2000
- 2000-12-01 JP JP2000367719A patent/JP2002169807A/ja active Pending
Cited By (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO2007091336A1 (ja) * | 2006-02-08 | 2007-08-16 | I-Dam Network, Inc | 文字の暗号化方法及び暗号化文字コードの描画方法並びにプログラム |
| JP2010529532A (ja) * | 2007-06-01 | 2010-08-26 | ヨォン スン フォ | 文書保安方法 |
| JP2009294242A (ja) * | 2008-06-02 | 2009-12-17 | Canon Inc | サーバ装置、情報処理装置、データ処理方法、プログラム |
| US8429397B2 (en) | 2008-06-02 | 2013-04-23 | Canon Kabushiki Kaisha | Generating an encryption font by converting character codes and recording the encryption font in a unique tag |
| JP2013073560A (ja) * | 2011-09-29 | 2013-04-22 | Dainippon Printing Co Ltd | 文字コード変換方法およびシステム |
| JP2016184355A (ja) * | 2015-03-26 | 2016-10-20 | 富士通株式会社 | 個人情報表示プログラム、個人情報表示方法、および表示制御装置 |
| JP2017004456A (ja) * | 2015-06-16 | 2017-01-05 | 株式会社野村総合研究所 | 情報処理システム、知的財産管理システム、情報処理方法、およびコンピュータプログラム |
| JP2020013516A (ja) * | 2018-07-20 | 2020-01-23 | 株式会社リコー | 情報処理システム、機密文書作成方法、情報処理装置及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US10089287B2 (en) | Redaction with classification and archiving for format independence | |
| Von Ahn et al. | recaptcha: Human-based character recognition via web security measures | |
| JP5184290B2 (ja) | 文書作成支援装置、文書作成支援方法およびプログラム | |
| US7953753B2 (en) | Newsmaker verification and commenting method and system | |
| US20020194162A1 (en) | Method and system for expanding search criteria for retrieving information items | |
| CN102047258A (zh) | 安全化文档传输 | |
| Hossain et al. | Improving cloud data security through hybrid verification technique based on biometrics and encryption system | |
| JP2002169807A (ja) | 情報処理システムおよび個人情報検索方法 | |
| CN114500035A (zh) | 一种基于服务数据共享云平台的数据加密系统 | |
| JP4802075B2 (ja) | コンテンツ送信装置及びコンテンツ送信方法 | |
| Kareem et al. | Verification Process of Academic Certificates Using Blockchain Technology. | |
| CN112256853A (zh) | 问题生成方法、装置、设备及计算机可读存储介质 | |
| US20230196002A1 (en) | Document processing method, and information processing device | |
| JPH11282612A (ja) | 情報入力方法及びシステム | |
| Bindu | Secure usable authentication using strong pass text passwords | |
| JP2007148475A (ja) | 登記情報管理装置及び登記情報管理システム | |
| JP6752480B1 (ja) | 出願データと調査書データのマッチング方法 | |
| JP2007293596A (ja) | 秘匿処理装置、ワンストップサービス用のデータ生成装置、およびワンストップサービスシステム | |
| JP4651630B2 (ja) | 情報入力方法とシステム | |
| JP2004005386A (ja) | 情報入力方法及びシステム | |
| JP4510371B2 (ja) | 文書・情報入力システム | |
| JPH1051483A (ja) | 電子メールのマッチング方法及び装置 | |
| JP2010079859A (ja) | アンケート管理システム | |
| JP2020201577A (ja) | 情報処理プログラム、情報処理方法及び情報処理装置 | |
| Sandnes | BRIDGE: administering small anonymous longitudinal HCI studies with snowball-type sampling |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20040727 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20041124 |