JP2002203109A - データベースへのアクセス許可システム、アクセス許可方法、及びデータベース管理装置 - Google Patents

Abstract

(57)【要約】 【課題】外部からデータベースへアクセスする際に、省
力化を図ることができると共に個人のプライバシーが害
されることがないようにする。 【解決手段】個人信用情報を記憶したデータベースへア
クセスする際にキーとして使用されるアクセスキー情
報、及びデータベースへのアクセス許可条件を予め記憶
し（１１６〜１２０）、アクセスキー情報を使用してデ
ータベースへのアクセスがあった際に、予め記憶したア
クセスキー情報と使用されたアクセスキー情報とが一致
しかつアクセス許可条件を満たすか否かを判断し、アク
セスキー情報が一致しかつアクセス許可条件を満たす場
合にデータベースへのアクセスを許可する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明はデータベースへのア
クセス許可システム、アクセス許可方法、及びデータベ
ース管理装置に係り、特に、個人信用情報機関に設けら
れている個人信用情報を蓄積したデータベースへのアク
セスを許可するためのアクセス許可システム、アクセス
許可方法、及びこのデータベースを管理するデータベー
ス管理装置に関する。

【０００２】

【従来の技術及び発明が解決しようとする課題】個人信
用情報機関は、個人信用情報（クレジットに関する情報
で、契約内容や返済状況等を表す情報等）を企業会員か
ら収集してデータベースに蓄積し、企業会員からの照会
に応じて個人信用情報を提供している。この個人信用情
報は、企業会員による閲覧を前提として、個人を特定す
る検索キーに対応させて個人信用情報機関のデータベー
スに蓄積されており、この検索キーにより個人信用情報
が検索可能である。

【０００３】企業会員は、この個人信用情報を用いるこ
とにより、クレジットの支払い能力を判断する与信判断
を適正かつ容易に行ない、返済遅延や貸し倒れ等を未然
に防止することができる。

【０００４】従来、この個人信用情報に対しての検索
は、検索キーとして個人を特定する為の属性項目（氏
名、生年月日など）の入力を必要としており、個人信用
情報の検索にあたっては、企業会員において個人を特定
する検索キーとなる個人の属性情報（氏名、生年月日な
ど）を調査する必要があった。このため、企業会員にお
いて、検索対象とする個人への属性項目（氏名、生年月
日など）の確認、及びその裏付けとなる公的証明書の徴
求等が行なわれており、個人信用情報検索にあたっての
省力化を図ることが困難であった。また、虚偽の申告や
確認時の間違い等により、本人の個人信用情報に該当し
なかったり、本人と異なる別人の個人信用情報を検索し
てしまうということも発生していた。特に、インターネ
ット上での取り引きにおいては公的証明書の徴求等が困
難であることから、検索対象とする個人の属性情報（氏
名、生年月日など）の確認が不充分となり、作為的な虚
偽の申告を防止するのは困難であった。

【０００５】クレジット契約を申込みしようとする消費
者にとっても、本人確認の為に、契約締結までに時間が
かかったり、公的証明書の提示を求められたりすること
による負担を省くことは困難であった。また、自分と異
なる別人物の個人信用情報が間違って検索され、自身の
経済的信用状況が誤って判断されることにより、クレジ
ット契約を締結する機会を逸失してしまうという問題も
発生していた。

【０００６】企業会員による個人信用情報の検索は、個
人を特定する属性項目（氏名、生年月日など）さえ知っ
ていれば可能であり、個人信用情報の本来の利用条件で
あるクレジット契約締結にあたっての審査という目的以
外で、個人信用情報が利用されてしまう可能性があると
いう問題もあった。

【０００７】本発明は上記問題点を解消するためになさ
れたもので、省力化を図ることができると共に個人のプ
ライバシーが害されることのないデータベースへのアク
セス許可システム、アクセス許可方法、及びデータベー
ス管理装置を提供することを目的とする。

【０００８】

【課題を解決するための手段】上記目的を達成するため
に請求項１の発明のアクセス許可システムは、個人情報
を記憶したデータベースへアクセスする際にキーとして
使用されるアクセスキー情報、及びデータベースへのア
クセスを許可する条件を定めたアクセス許可条件が予め
設定され、前記アクセスキー情報を使用してデータベー
スへのアクセスがあった際に、予め設定されたアクセス
キー情報と使用されたアクセスキー情報とが一致しかつ
アクセス許可条件を満たすか否かを判断し、アクセスキ
ー情報が一致しかつアクセス許可条件を満たす場合にデ
ータベースへのアクセスを許可するデータベース管理装
置と、前記アクセスキー情報及び前記アクセス許可条件
を前記データベース管理装置に設定するための設定装置
と、を含んで構成したものである。

【０００９】また、請求項２の発明のデータベースへの
アクセス許可方法は、個人情報を記憶したデータベース
へのアクセスを許可するデータベースへのアクセス許可
方法であって、データベースへアクセスする際にキーと
して使用されるアクセスキー情報、及びデータベースへ
のアクセスを許可する条件を定めたアクセス許可条件を
予め定め、アクセスキー情報を使用してデータベースへ
のアクセスがあった際に、予め定めたアクセスキー情報
と使用されたアクセスキー情報とが一致しかつアクセス
許可条件を満たすか否かを判断し、アクセスキー情報が
一致しかつアクセス許可条件を満たす場合にデータベー
スへのアクセスを許可するようにしたものである。

【００１０】そして、請求項３のデータベース管理装置
は、個人情報を記憶したデータベースへアクセスする際
にキーとして使用されるアクセスキー情報、及びデータ
ベースへのアクセスを許可する条件を定めたアクセス許
可条件を予め記憶した記憶手段と、前記アクセスキー情
報を使用してデータベースへのアクセスがあった際に、
予め記憶したアクセスキー情報と使用されたアクセスキ
ー情報とが一致しかつアクセス許可条件を満たすか否か
を判断する判断手段と、アクセスキー情報が一致しかつ
アクセス許可条件を満たす場合にデータベースへのアク
セスを許可する許可手段と、を含んで構成したものであ
る。

【００１１】上記の発明によれば、アクセスキー情報及
びアクセス許可条件を予め定め、アクセスキー情報を使
用してデータベースへのアクセスがあった際に、予め定
めたアクセスキー情報と使用されたアクセスキー情報と
が一致しかつアクセス許可条件を満たすか否かを判断
し、アクセスキー情報が一致しかつアクセス許可条件を
満たす場合にデータベースに記録されている特定の個人
情報へのアクセスを許可するようにしている。このよう
に、アクセスキー情報の他にアクセス許可条件を使用し
ているため、自分の個人情報を閲覧させることを望まな
い企業会員による個人情報の検索が可能とならないよう
にアクセス許可条件を定めると共に、アクセスキー情報
により一意的に検索される個人情報が特定されることに
より、省力化を図ることができると共に個人のプライバ
シーを害すことなく外部からデータベースへアクセスす
ることができる。上記の個人情報としては、個人の一般
的な情報の他、個人信用情報を用いることができる。

【００１２】

【発明の実施の形態】以下、図面を参照して、消費者会
員の個人信用情報を蓄積したデータベースへのアクセス
を許可するアクセス許可システムに本発明を適用した第
１の実施の形態について詳細に説明する。

【００１３】本実施の形態は、個人情報として個人信用
情報を蓄積したデータベースにアクセスする際にキーと
して使用されるアクセスキー情報、及びデータベースへ
のアクセスを許可する条件を定めたアクセス許可条件を
消費者会員の設定に応じてサーバに記憶し、企業会員か
らアクセスがあった際に、アクセスキー情報が適合しか
つアクセス許可条件を満たす場合に消費者会員個人信用
情報データベースに記録されている特定の個人信用情報
へのアクセスを許可するようにしたものである。

【００１４】本実施の形態の消費者会員の個人信用情報
を蓄積したデータベースへのアクセス許可システムは、
図１に示すように、個人信用情報機関に設置されたＬＡ
Ｎ１０を備えている。ＬＡＮ１０には、アクセスに対す
る認証処理、データベースの更新処理、及びデータベー
スからの検索処理等を実行するデータベース管理装置と
してのサーバ１２、消費者会員の個人信用情報を蓄積し
たデータベース１４、ファクシミリ装置１６、電話によ
る問い合わせに対して自動的に応答する電話自動応答セ
ンタ１８、及びその他の図示しないコンピュータ等の電
子機器が接続されている。

【００１５】このＬＡＮ１０は、モデム、ルータ、また
はＴＡ（ターミナルアダプタ）等の接続装置を介して、
インターネット等のネットワーク２０に接続されてい
る。また、ネットワーク２０には、接続装置を介して消
費者会員がアクセスキー情報及びアクセス許可条件を設
定する際等に使用する消費者会員クライアント２２、企
業会員がデータベースにアクセスする際等に使用する企
業会員サーバ２４が接続されている。消費者会員クライ
アント２２、及び企業会員サーバ２４は、個人信用情報
機関を介して予めサーバに会員としてのＩＤ及びパスワ
ードを登録することによりサーバ１２にアクセスするこ
とが可能になる。

【００１６】また、ネットワーク２０には、デジタル電
話網等の電話回線網２６を介して消費者会員及び企業会
員が使用する電話機２８、ファクシミリ装置３０が接続
されると共に、図示しない送受信センタ（例えば、ｉモ
ードセンタ）、及びアンテナを備えた基地局が接続され
ている。この送受信センタ及び基地局を使用することに
よりインターネットブラウザがインストールされた携帯
電話等の携帯端末を使用してサーバ、クライアント等に
アクセスすることが可能である。

【００１７】サーバ１２は、図２に示すように、サーバ
全体の制御を行なうＣＰＵ（中央処理装置）１２Ａ、後
述する処理ルーチンのプログラムを記憶したＲＯＭ及び
プログラムの実行の際にワークエリアとして使用される
ＲＡＭを備えたメモリ１２Ｂ、アクセスキー情報として
使用される乱数を発生する乱数発生器１２Ｃ、消費者会
員管理テーブル１２Ｄ、アクセス許可テーブル１２Ｅ、
企業会員管理テーブル１２Ｆ、及び、ＣＰＵ１２Ａ、メ
モリ１２Ｂ、各種のテーブル１２Ｄ〜１２Ｆの各々に対
してデータを入出力するための入出力ポート１２Ｇを備
えている。これらのＣＰＵ１２Ａ、メモリ１２Ｂ、各種
のテーブル１２Ｄ〜１２Ｆ、及び入出力ポート１２Ｇ
は、バスを介して相互に接続されている。

【００１８】入出力ポート１２Ｇは、ネットワークに接
続されたクライアント等の電子機器とネットワークを介
して通信を行う通信制御ユニット１２Ｈを介してネット
ワーク１０に接続されている。

【００１９】この消費者会員管理テーブル１２Ｄには、
消費者会員入会登録時に、予め、本人確認に使用される
消費者会員ＩＤ及びパスワードが記憶されると共に、ア
クセスキー情報を送付する送付先情報であるメールアド
レス、ファクシミリ番号、及び郵送先住所の少なくとも
１つが記憶される。なお、送信先情報が１つである場合
には、送信先がビジーで送信不能な状態が発生する可能
性があることを考慮して、送付先情報を２以上記憶して
おいて１つの送信先に対して送信できないときは他の送
信先に送信するようにしてもよい。

【００２０】なお、消費者会員ＩＤとしては、暗証番号
等の消費者会員が任意に設定したＩＤの他、バイオメト
リック（生物的特徴測定）によって認証する場合には、
入会登録した消費者会員各人の声、顔、目、指紋等人間
個人特有の身体的特徴を測定してＩＤとして記憶するな
どしておいてもよい。

【００２１】アクセス許可テーブル１２Ｅには、後述す
る処理ルーチンによって生成されたアクセスキー情報、
認証された消費者会員の消費者会員ＩＤ、及びアクセス
許可条件（例えば、消費者会員によってアクセスが許可
された企業を表すアクセス許可先企業コード、アクセス
許可回数、アクセス許可期間、及びアクセス許可項目）
が関連付けられて記憶される。なお、アクセス許可回
数、またはアクセス許可期間の経過により、アクセス許
可条件が無効になった場合には、アクセスキー情報、消
費者会員ＩＤ、及びアクセス許可条件等の記憶されてい
る情報を消去する等による更新処理が行なわれる。ま
た、「全」指定によって、アクセス許可条件に特定のア
クセス許可先企業コードが設定されていない場合には、
最初にアクセスキーによりサーバにアクセスした企業会
員の企業コードがアクセス許可先企業コードとして記憶
されるように更新処理される。

【００２２】また、企業会員管理テーブル１２Ｆには、
企業会員入会登録時に、予め、入会した企業会員を識別
するための企業会員ＩＤ、パスワード、企業コード、企
業会員が開設しているホームページのＵＲＬ（Uniform
Resource Locator）等が記憶される。なお、企業会員Ｉ
Ｄ及びパスワードは、企業会員認証用のデータとして用
いられる非公開データであり、企業コードは、アクセス
許可先の指定に用いられる公開データである。

【００２３】データベース１４は、消費者会員を特定す
るキー情報（氏名、生年月日、郵便番号、電話番号、消
費者会員ＩＤ等）に対応させて個人信用情報を格納させ
たデータベースであり、消費者会員を特定するキー情報
を用いて個人信用情報を検索することができる。

【００２４】消費者会員クライアント２２は、図３に示
すように、クライアント全体の制御を行なうＣＰＵ２２
Ａ、後述する処理ルーチンのプログラムを記憶したＲＯ
Ｍ及びプログラムの実行の際にワークエリアとして使用
されるＲＡＭを備えたメモリ２２Ｂ、アクセスキー情報
管理テーブル２２Ｃ、及び、ＣＰＵ２２Ａ、メモリ２２
Ｂ、アクセスキー情報管理テーブル２２Ｃの各々に対し
てデータを入出力するための入出力ポート２２Ｄを備え
ている。これらのＣＰＵ２２Ａ、メモリ２２Ｂ、アクセ
スキー情報管理テーブル２２Ｃ、及び入出力ポート２２
Ｄは、バスを介して相互に接続されている。

【００２５】入出力ポート２２Ｄは、ネットワークに接
続されたサーバ、クライアント等の電子機器とネットワ
ークを介して通信を行う通信制御ユニット２２Ｅを介し
てネットワーク１０に接続されている。

【００２６】アクセスキー情報管理テーブル２２Ｃに
は、データベースに対してアクセスを許可する企業会員
を表すアクセス許可先企業コード、アクセスキー情報、
消費者会員によって設定されるアクセス許可条件の１つ
であるアクセス許可期間の各々が関連付けられて記憶さ
れる。なお、ＣＰＵ２２Ａは、定期的にアクセス許可期
間が経過したか否かを判断し、アクセス許可期間が経過
したアクセス許可先企業コード及びアクセスキー情報を
経過したアクセス許可期間情報と共に消去する等の更新
処理を行う。

【００２７】企業会員サーバ２４は、図４に示すよう
に、クライアント全体の制御を行なうＣＰＵ２４Ａ、後
述する処理ルーチンのプログラムを記憶したＲＯＭ及び
プログラムの実行の際にワークエリアとして使用される
ＲＡＭを備えたメモリ２４Ｂ、企業情報管理テーブル２
４Ｃ、及び、ＣＰＵ２４Ａ、メモリ２４Ｂ、企業情報管
理テーブル２４Ｃの各々に対してデータを入出力するた
めの入出力ポート２４Ｄを備えている。これらのＣＰＵ
２４Ａ、メモリ２４Ｂ、企業情報管理テーブル２４Ｃ、
及び入出力ポート２４Ｄは、バスを介して相互に接続さ
れている。

【００２８】入出力ポート２４Ｄは、ネットワークに接
続されたサーバ、クライアント等の電子機器とネットワ
ークを介して通信を行う通信制御ユニット２４Ｅを介し
てネットワーク１０に接続されている。

【００２９】企業情報管理テーブル２４Ｃには、自社の
企業コード、自社が開設しているホームページのＵＲ
Ｌ、その他の企業管理に必要な情報、及び消費者会員か
ら送信されたアクセスキー情報等が記憶される。

【００３０】また、消費者会員クライアント２２及び企
業会員サーバ２４の各々には、インタネットブラウザが
インストールされており、このブラウザを起動すること
によりネットワークを介してサーバ等に任意にアクセス
することが可能である。このとき、サーバのアドレスは
ＵＲＬで指定される。サーバは、クライアントからアク
セス要求があった場合、ＵＲＬで指定された位置のデー
タをネットワークを介してアクセス元のクライアントへ
送信する。このときデータは、一般に、ＨＴＴＰ形式で
転送される。なお、クライアントの識別には、ＩＰアド
レスが使用される。なお、サーバ、消費者会員クライア
ント、及び企業会員サーバの各々には、各種の情報を表
示するＣＲＴまたはＬＣＤで構成された表示装置及び表
示された情報を印字する為のプリンタ装置が設けられて
いる。

【００３１】以下、本実施の形態のデータベースへのア
クセス許可システムのサーバ、消費者会員クライアン
ト、企業会員サーバの各部において実行される処理ルー
チンについて説明する。

【００３２】最初に、消費者会員によって個人信用情報
機関からアクセスキー情報を取得する処理について図５
を参照して説明する。

【００３３】まず、消費者会員は、インターネットブラ
ウザにより、ＵＲＬを入力して個人信用情報機関のサー
バにアクセスし、サーバに対してアクセスキー情報の取
得を要求する。

【００３４】サーバは、ステップ１００において、アク
セスキー情報の取得のために必要な消費者会員ＩＤ及び
パスワードの入力を要求するガイダンス情報を消費者会
員クライアントに送信する。

【００３５】これによって、消費者会員クライアント側
では、ステップ１０２において、消費者会員ＩＤ及びパ
スワードを入力するためのウインドを備えた画面が受信
したガイダンス情報に基づいて表示装置に表示される。
消費者会員は、この画面のウインドウの各々に消費者会
員ＩＤ及びパスワード入力し、画面に設けられている送
信ボタンをクリックする。これによって、消費者会員Ｉ
Ｄ及びパスワードが、サーバに送信される。

【００３６】サーバでは、ステップ１０６において、消
費者会員クライアントから送信された消費者会員ＩＤ及
びパスワードと、消費者会員管理テーブル１２Ｄに登録
されている消費者会員ＩＤ及びパスワードとを照合し、
ＩＤが登録されている本人からのアクセスであるか否か
を確認する（本人確認）。ステップ１０８において、上
記の本人確認の結果、認証されなかった場合は、ステッ
プ１１０において消費者会員ＩＤ及びパスワードの再入
力、またはクライアントとの接続断処理等のＮＧ処理を
行なう。

【００３７】一方、ステップ１０８において認証された
場合には、ステップ１１２においてアクセス許可条件入
力ガイダンス情報を消費者会員クライアントに送信す
る。

【００３８】これによって、消費者会員クライアント側
では、ステップ１１４において、アクセス許可条件を入
力するためのウインドを備えた画面が受信したガイダン
ス情報に基づいて表示装置に表示される。消費者会員
は、ステップ１１６においてこの画面のウインドウにア
クセス許可条件を入力し、画面に設けられている送信ボ
タンをクリックする。これによって、アクセス許可条件
が、サーバに送信され設定される。

【００３９】アクセス許可条件は、アクセスを許可する
企業を表すアクセス許可先企業コード、許可したアクセ
スの回数を表すアクセス許可回数、許可したアクセスの
期間を表すアクセス許可期間、及び許可したアクセス項
目を表すアクセス許可項目等から構成されている。アク
セス回数としては少なくとも１回を設定することができ
る。

【００４０】このアクセス許可先企業コードは、予めア
クセス許可先企業から消費者会員に通知しておいて消費
者会員が入力するか、またはサーバ１２の企業会員管理
テーブル１２Ｆに記憶されている企業コードをアクセス
許可条件入力ガイダンス情報と共に消費者会員クライア
ントに送信し、消費者会員の選択により入力するように
する。なお、アクセス許可先企業コードを指定すること
なく、例えば、「全」指定により、全ての企業に対して
アクセス可能としてもよい。

【００４１】また、アクセス許可回数、アクセス許可期
間、及びアクセス許可項目の少なくとも１つについて
は、１回、１週間、特定の項目をデフォルト指定するこ
とにより消費者会員による入力を省略するようにしても
よい。

【００４２】上記では、アクセス許可条件として、アク
セス許可先企業コード、アクセス許可回数、アクセス許
可期間、及びアクセス許可項目の４項目を用いる例につ
いて説明したが、アクセス許可回数のみ（例えば、１回
のみ）、アクセス許可回数とアクセス許可期間、アクセ
ス許可回数とアクセス許可項目、アクセス許可回数とア
クセス許可期間とアクセス許可項目等の組み合わせ、こ
れらの組み合わせとアクセス許可先企業コードとの組み
合わせの何れをも用いることができるが、少なくともア
クセス許可回数が含まれているのが好ましい。また、必
要に応じてその他の条件を設定できるようにしてもよ
い。

【００４３】アクセス許可条件がサーバに送信される
と、ステップ１１８においてアクセスキー情報が生成さ
れる。このアクセスキー情報は、乱数発生器１２Ｃによ
って発生させた予め定められた桁数の乱数を用いること
ができる。また、この乱数にアクセスキー情報の発行生
年月日、及び発行日当日に割り当てられたシーケンシャ
ルナンバーを付加した数をアクセスキー情報としてもよ
い。また、上記のように生成したアクセスキー情報自体
を、さらにハッシュ関数によって処理したハッシュ値を
アクセスキー情報としてもよい。

【００４４】なお、アクセスキー情報の生成方法は、上
記で説明した方法に限られるものではなく、アクセスキ
ー情報の需要、消費者会員の人数等に応じてよりセキュ
リティ上安全な生成ルールを適宜選択することができ
る。また、電話自動応答センタ１８を介してプッシュホ
ン信号でサーバにアクセス条件が送信された場合にも、
アクセスキー情報を生成することができる。

【００４５】次のステップ１２０では、生成したアクセ
スキー情報を消費者会員クライアントから送信された消
費者会員ＩＤ及びアクセス許可条件と共にアクセス許可
テーブル１２Ｅに記録する。従って、アクセス許可テー
ブル１２Ｅには、例えば、アクセスキー情報、消費者会
員ＩＤ、アクセス許可先企業コード、アクセス許可回
数、アクセス許可期間、及びアクセス許可項目等が関連
付けられて記憶される。

【００４６】次のステップ１２２では、ステップ１１８
で生成したアクセスキー情報、及びアクセス許可条件で
企業コードにより設定されかつ企業会員管理テーブル１
２Ｆから検索されたアクセス許可先企業のＵＲＬを消費
者会員クライアントに送信する。これにより、ステップ
１２４において消費者会員クライアントの表示画面にア
クセスキー情報、及びアクセス許可先企業のＵＲＬが表
示されるので、消費者会員はアクセスキー情報を取得す
ると共に、個人信用情報機関へのアクセスを許可した企
業（アクセス許可先企業）のホームページに容易にアク
セスすることができる。なお、取得したアクセスキー情
報は、メモ等によって記録したり、アクセスキー管理テ
ーブル２２Ｃに記憶したりすることができる。

【００４７】次に、図６を参照して、消費者会員からア
クセス許可先の企業会員へアクセスキー情報を提供する
処理について説明する。

【００４８】消費者会員がアクセス許可先企業のホーム
ページにアクセスすると、ステップ１３０において企業
会員サーバから消費者会員クライアントへ、アクセスキ
ー情報の入力を要求する入力要求ガイダンス情報が送信
される。これによって、消費者会員クライアントの表示
装置には、ステップ１３２においてアクセスキー情報を
入力するための入力要求画面が表示され、ステップ１３
４において入力要求画面に表示されているガイダンスに
従ってアクセスキー情報を入力した後、送信ボタンをク
リックするとアクセスキー情報が企業会員サーバに送信
され、ステップ１３６において企業会員サーバに設けら
れているメモリ２４Ｂに記憶される。これによって、企
業会員にアクセスキー情報が提供され、企業会員はアク
セスキー情報を使用することができる。

【００４９】次に、図７を参照して、アクセスキー情報
を提供された企業会員が個人信用情報機関のデータベー
スから消費者会員の個人信用情報を取得する処理につい
て説明する。

【００５０】まず、企業会員は、インターネットブラウ
ザにより、サーバに格納されている個人信用情報機関の
ホームページにアクセスし、データベースへのアクセス
を要求する。これによって、サーバから企業会員サーバ
にガイダンス情報が送信されて、企業会員サーバに必要
事項を入力するための入力画面が表示されるので、ステ
ップ１４０においてこの入力画面を利用して上記で説明
したように、企業会員ＩＤ、パスワード、及びアクセス
キー情報を入力してサーバに送信する。

【００５１】サーバは、ステップ１４２において、企業
会員のクライアントから送信された企業会員ＩＤ及びパ
スワードと企業会員管理テーブル１２Ｆに登録されてい
る企業会員ＩＤ及びパスワードとを照合し、登録されて
いる企業からのアクセスであるか否かを確認する（企業
会員の確認）。ステップ１４４において、上記の企業会
員の確認の結果、認証されなかった場合は、ステップ１
４６において企業会員ＩＤ及びパスワードの再入力、ま
たは企業会員サーバとの接続断処理等のＮＧ処理を行な
う。

【００５２】一方、ステップ１４４において認証された
場合には、ステップ１４６において、アクセスキー情報
等が記録されているアクセス許可テーブル１２Ｅを参照
して、企業会員から送信されたきたアクセスキー情報を
検索し、アクセス許可テーブルを更新する更新処理を行
なう。この更新処理では、「全」指定によって、アクセ
ス許可テーブルに特定のアクセス許可先企業コードが指
定されていない場合には、最初にサーバにアクセスした
企業会員のコードがアクセス許可先企業コードとして記
憶されるように更新処理を行ない、アクセス許可回数が
設定されている場合には、認証される毎にアクセス許可
回数を１つデクリメントする更新処理を行なう。なお、
アクセス許可回数の更新、またはアクセス許可期間の経
過により、アクセス許可条件が無効になる場合には、記
憶されているアクセス許可条件を消去する等によってア
クセス許可条件を無効にする更新処理を行なう。

【００５３】ステップ１４８では、企業会員による今回
のアクセスが更新前のアクセス許可条件を満たしている
か否かを判断し、アクセス許可条件を満たしていない場
合には、ステップ１５０において企業会員サーバとの接
続断を行なう等のＮＧ処理を行なう。

【００５４】一方、ステップ１４８でアクセス許可条件
を満たしていると判断されたときには、ステップ１５２
において消費者会員を特定するキー情報（氏名、生年月
日、郵便番号、電話番号、消費者会員ＩＤ等）を自動的
に抽出し、消費者会員を特定するキー情報に対応させて
個人信用情報を格納させたデータベース１４からこのキ
ー情報に対応する個人信用情報を検索する。

【００５５】なお、図７に示すように、サーバ１２が管
理するデータベース（自社が管理するデータベース）１
４を他のサーバが管理する消費者会員の個人信用情報を
蓄積したデータベース（他社が管理するデータベース）
１４Ａとリンクさせ、自社のデータベース１４に他社の
データベース１４Ａの消費者会員を特定するキー情報を
格納しておくことにより、他社のデータベース１４Ａか
らも個人信用情報を検索することができる。なお、他社
のデータベースから個人信用情報を検索するときには、
自社のデータベースから検索した個人信用情報を他社の
データベースから検索した個人信用情報に付加して企業
会員サーバに対して回答するようにすることもできる。

【００５６】そして、ステップ１５４において、アクセ
ス許可条件に設定されているアクセス許可項目に対する
個人信用情報を企業会員サーバに送信すると、企業会員
サーバにステップ１５６においてサーバから送信された
個人信用情報が受信され、表示装置に表示される。

【００５７】なお、上記では、消費者会員クライアント
から企業会員サーバにネットワークを介してアクセスキ
ー情報を提供する例について説明したが、以下で説明す
る第２の実施の形態で説明するように、アクセスキー情
報管理テーブルを用いてアクセスキー情報を自動的に提
供するようにしてもよい。。

【００５８】本実施の形態では、アクセスキー情報管理
テーブルが、消費者会員クライアント、または消費者会
員クライアントに接続されたＩＣカード等の外部記憶装
置に予め設けられている。このアクセスキー情報管理テ
ーブルには、アクセス許可先企業コード、アクセスキー
情報、アクセス許可期間情報の各々の情報が記憶され
る。

【００５９】以下、本実施の形態の処理ルーチンについ
て図８、図９を参照して説明する。なお、第１の実施の
形態と同様の部分については図示を省略する。

【００６０】第１の実施の形態で説明したように、消費
者会員であることが認証され、消費者会員クライアント
によりアクセス許可条件が設定され、アクセスキー情報
が生成されてアクセス許可テーブルに登録されると（ス
テップ１００〜ステップ１２０）、ステップ１６０にお
いてサーバ１２から消費者会員クライアント２２に、ア
クセス許可先企業のＵＲＬ、アクセス許可条件によって
設定されたアクセス許可先企業コード、アクセスキー情
報、及びアクセス許可期間情報を送信する。

【００６１】サーバ１２から、アクセス許可先企業のＵ
ＲＬ及びアクセス許可先企業コード等が送信されると、
消費者会員クライアントでは、ステップ１６２で消費者
会員ＩＤ及びパスワードを入力してアクセスキー情報管
理テーブル２２Ｆへの登録権限を有するか否かの認証処
理を行ない、認証できたときにはサーバから送信された
情報をアクセスキー情報管理テーブル２２Ｆに登録する
処理を行なう。

【００６２】そして、次のステップ１６４で消費者会員
クライアントの表示装置にアクセス許可先企業のＵＲＬ
が表示されるので、消費者会員はアクセスキー情報を取
得すると共に、個人信用情報機関へのアクセスを許可し
た企業のホームページに容易にアクセスすることができ
る。

【００６３】消費者会員が表示されたＵＲＬにアクセス
すると、図９のステップ１７０において、企業会員サー
バから消費者会員クライアントへ、アクセスキー情報の
入力を要求する入力要求ガイダンス情報及び自社企業コ
ードを送信する。これによって、消費者会員クライアン
トの表示装置には、ステップ１７２においてアクセスキ
ー情報を入力するための入力要求画面及び受信した企業
コードが表示されるので、上記と同様の認証処理を行な
い、認証できたときにアクセスキー情報管理テーブルか
ら受信した企業コードに対応するアクセスキー情報を検
索し、入力要求画面に表示する。

【００６４】なお、アクセス許可先企業コードが登録さ
れておらず、アクセスキー情報管理テーブルのアクセス
先企業コードが「全」指定になっている場合には、
「全」指定に対応するアクセスキー情報が検索されて表
示される。

【００６５】次のステップ１７４では入力要求画面に表
示された送信内容を確認し、ステップ１７６において送
信ボタンをクリックするとアクセスキー情報が企業会員
サーバに送信され、ステップ１７８において企業会員サ
ーバに設けられているメモリに記憶される。これによっ
て、アクセス許可先の企業会員にアクセスキー情報が提
供される。

【００６６】なお、上記の各実施の形態では、消費者会
員によってアクセスキー情報を取得する際に、インタネ
ットブラウザ（携帯電話等の携帯端末のブラウザを含
む）により、サーバに設けられているホームページにア
クセスし、消費者会員ＩＤ及びパスワードを入力してブ
ラウザに表示することによりアクセスキー情報を取得す
る例について説明したが、以下の方法によってアクセス
キー情報を取得するようにしてもよい。第１の方法は、
インターネットメール（携帯電話等の携帯端末のメーラ
を含む）により、サーバに設けられているメールアドレ
スに消費者会員ＩＤ及びパスワードを送信し、アクセス
キー情報をインターネットを介して取得する方法であ
る。第２の方法は、個人信用情報機関の電話自動応答セ
ンターに発呼し、音声自動応答装置のガイダンスに従っ
て必要事項をプッシュホントーン信号で入力し、音声応
答によりアクセスキー情報を取得する方法である。第３
の方法は、消費者会員が、個人信用情報機関のコンピュ
ータ等の端末装置と双方向に通信が可能なコンピュータ
等の端末装置を使用できる場合には、この端末装置を使
用してアクセスキー情報を取得する方法である。そし
て、第４の方法は、消費者会員ＩＤ及びパスワード等の
必要事項を記入した書面をファクシミリまたは郵便で送
付するか直接個人信用情報機関のオペレータに手渡し、
アクセスキー情報をファクシミリ、郵便、または直接手
渡しにより取得する方法である。

【００６７】また、アクセスを許可する企業会員へのア
クセスキー情報の提供方法として上記では、インタネッ
トブラウザ（携帯電話等の携帯端末のブラウザを含む）
により、企業会員のホームページにアクセスし、アクセ
スキー情報を入力することにより提供する方法について
説明したが、以下の方法によって企業会員へアクセスキ
ー情報を提供するようにしてもよい。第１の方法は、イ
ンターネットメール（携帯電話等の携帯端末のメーラを
含む）により、企業会員のメールアドレスにアクセスキ
ー情報を送信する方法である。第２の方法は、企業会員
の電話自動応答センターに発呼し、音声自動応答装置の
ガイダンスに従って必要事項をプッシュホントーン信号
で入力し、音声応答によりアクセスキー情報を提供する
方法である。第３の方法は、消費者会員が、企業会員の
コンピュータ等の端末装置と通信回線を介して接続され
たコンピュータ等の端末装置を所有している場合に、こ
の端末装置を使用してアクセスキー情報を提供する方法
である。第４の方法は、アクセスキー情報を記入した書
面をファクシミリ、郵便、または直接手渡しにより提供
する方法である。

【００６８】

【発明の効果】以上説明したように本発明によれば、ア
クセスキー情報及びアクセス許可条件を定めてデータベ
ースへのアクセスを許可するようにしたので、省力化を
図ることができると共に個人のプライバシーを害すこと
なく外部から個人情報を蓄積したデータベースへアクセ
スすることができる、という効果が得られる。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態のシステムのブロッ
ク図である。

【図２】第１の実施の形態のサーバのブロック図であ
る。

【図３】第１の実施の形態の消費者会員クライアントの
ブロック図である。

【図４】第１の実施の形態の企業会員サーバのブロック
図である。

【図５】サーバらかアクセスキー情報を取得する際の処
理ルーチンを示す流れ図である。

【図６】消費者会員から企業会員にアクセスキー情報を
提示する際の処理ルーチンを示す流れ図である。

【図７】企業会員がサーバから個人信用情報を取得する
際の処理ルーチンを示す流れ図である。

【図８】第２の実施の形態におけるサーバらかアクセス
キー情報を取得する際の処理ルーチンを示す流れ図であ
る。

【図９】第２の実施の形態における消費者会員から企業
会員にアクセスキー情報を提示する際の処理ルーチンを
示す流れ図である。

【符号の説明】

１０ ＬＡＮ １２ サーバ ２０ ネットワーク ２２ 消費者会員クライアント ２４ 企業会員サーバ

フロントページの続き (72)発明者 菅佐原 健一 東京都新宿区新宿５丁目15番５号 株式会 社シー・アイ・シー内 (72)発明者 大塚 健次 東京都台東区台東１丁目５番１号 凸版印 刷株式会社内 Ｆターム(参考） 5B075 KK07 KK50 KK63 ND20 UU40

Claims (3)

【特許請求の範囲】
1. 【請求項１】個人情報を記憶したデータベースへアクセ
   スする際にキーとして使用されるアクセスキー情報、及
   びデータベースへのアクセスを許可する条件を定めたア
   クセス許可条件が予め設定され、前記アクセスキー情報
   を使用してデータベースへのアクセスがあった際に、予
   め設定されたアクセスキー情報と使用されたアクセスキ
   ー情報とが一致しかつアクセス許可条件を満たすか否か
   を判断し、アクセスキー情報が一致しかつアクセス許可
   条件を満たす場合にデータベースへのアクセスを許可す
   るデータベース管理装置と、 前記アクセスキー情報及び前記アクセス許可条件を前記
   データベース管理装置に設定するための設定装置と、 を含むデータベースへのアクセス許可システム。
2. 【請求項２】個人情報を記憶したデータベースへのアク
   セスを許可するデータベースへのアクセス許可方法であ
   って、 データベースへアクセスする際にキーとして使用される
   アクセスキー情報、及びデータベースへのアクセスを許
   可する条件を定めたアクセス許可条件を予め定め、 アクセスキー情報を使用してデータベースへのアクセス
   があった際に、予め定めたアクセスキー情報と使用され
   たアクセスキー情報とが一致しかつアクセス許可条件を
   満たすか否かを判断し、 アクセスキー情報が一致しかつアクセス許可条件を満た
   す場合にデータベースへのアクセスを許可するデータベ
   ースへのアクセス許可方法。
3. 【請求項３】個人情報を記憶したデータベースへアクセ
   スする際にキーとして使用されるアクセスキー情報、及
   びデータベースへのアクセスを許可する条件を定めたア
   クセス許可条件を予め記憶した記憶手段と、 前記アクセスキー情報を使用してデータベースへのアク
   セスがあった際に、予め記憶したアクセスキー情報と使
   用されたアクセスキー情報とが一致しかつアクセス許可
   条件を満たすか否かを判断する判断手段と、 アクセスキー情報が一致しかつアクセス許可条件を満た
   す場合にデータベースへのアクセスを許可する許可手段
   と、 を含むデータベース管理装置。