JP2002229953A - 個人情報管理システム及びその方法 - Google Patents

Abstract

(57)【要約】 【課題】 登録者が、個人情報利用者に開示する個人情
報項目をサーバーに知らせ、利用者が所望する個人情報
に限定して個人情報を開示すること。 【解決手段】 利用者１０３０は、個人情報アクセス要
求情報を作成して登録者１０４０に送る（Ｓ２０１
０）。登録者１０４０は、個人情報アクセス要求情報を
調査して登録者１０４０が開示したくない個人情報項目
が含まれていないかを調べ、要求に応じられないことを
あらわすコードを利用者１０３０に送り返す（Ｓ２０２
０）。個人情報管理サーバー１０２０が記憶している登
録者１０４０に関する個人情報から抽出個人情報を作成
してアクセスコード情報をキーにして記憶する（Ｓ２０
３０）。アクセスコード情報をキーにして記憶されてい
た抽出個人情報を利用者１０３０に返す（Ｓ２０４
０）。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、個人情報管理シス
テム及びその方法に関し、より詳細には、ネットワーク
において、電子化された個人情報を管理する個人情報管
理システム及びその方法並びに記録媒体に係り、所有者
とは異なる第三者に個人情報を公開する個人情報管理シ
ステム及びその方法並びに記録媒体に関する。

【０００２】

【従来の技術】昨今、インターネットの普及に伴い、様
々なWebサイトで氏名、年齢、職業、場合によってはク
レジットカード番号などの個人に関する情報の入力を促
されることが多くなった。これらの情報をその都度入力
するのを防ぐため、個人情報を格納した記憶素子から個
人情報を得る方式や、個人情報を一元管理するサーバー
から個人情報を得る方法などが提案されている。

【０００３】個人情報を一元管理するために、ネットワ
ーク上にサーバーを設置し、そのサーバー上で個人情報
を記憶・管理するシステムに関しても、いくつかの方式
が提案されている（例えば、特開平６−２２３０４１号
公報、特開平９−１８５８２号公報、特開平９−１７９
９１０号公報、特開平１０−１７１８９６号公報、特開
平１１−１４９５０４号公報など）。

【０００４】これらの方式の多くは、次のような手段に
よって、第三者が個人情報を取得することを許可してい
る。ここでは、個人情報を取得して利用しようとしてい
るものを利用者、個人情報をサーバーに登録しているも
のを登録者と呼ぶ。

【０００５】図５は、従来の個人情報管理システムを示
す図で、図中符号５０１０はネットワーク、５０２０は
個人情報を記憶し管理するための個人情報管理サーバ
ー、５０３０は利用者使用端末、５０４０は登録者使用
端末である。

【０００６】これらの機器構成からなるシステム上で行
われる処理手順は以下のとおりである。 １）登録者の個人情報が必要な利用者は、利用者使用端
末５０３０から登録者使用端末５０４０に対して、個人
情報を使用する許可を申請する。 ２）許可申請を受けた登録者は、登録者使用端末５０４
０から、個人情報管理サーバー５０２０にアクセスし、
登録者の登録した個人情報にアクセスするためのアクセ
ス許可コードを取得する。 ３）登録者は、取得したアクセス許可コードを利用者使
用端末５０３０に送り返す。 ４）アクセス許可コードを受け取った利用者は、利用者
使用端末５０３０から個人情報管理サーバー５０２０に
送る。 ５）アクセス許可コードを受け取った個人情報管理サー
バー５０２０は、アクセス許可コードが正しいものであ
るかを判定する。 ６）個人情報管理サーバー５０２０が、アクセス許可コ
ードが正しいものであると判断した場合、登録者の登録
している個人情報を利用者使用端末に対して送る。この
ときのアクセス許可コードは方式によって異なったもの
を使用している。

【０００７】

【発明が解決しようとする課題】しかしながら、従来の
方式では、利用者に対してアクセスを許可するか否かを
制御するのみで、アクセスを許可された利用者に対し
て、登録者が登録した個人情報のすべてに対するアクセ
スを許可することになってしまうという問題がある。

【０００８】利用者が必要な個人情報は、登録者が登録
している個人情報すべてではなく、そのごく一部である
ことが多い。そのような場合にもすべての個人情報を開
示してしまうのは、個人情報のセキュリティの面で問題
がある。

【０００９】例えば、悪意ある利用者が、個人情報とし
て氏名、年齢のみを得るためにアクセス許可を申請した
として、アクセス許可コードを得て、クレジットカード
情報にアクセスしたとしても、それを防ぐ手段がない。

【００１０】本発明は、このような問題に鑑みてなされ
たもので、その目的とするところは、登録者が、個人情
報利用者に開示する個人情報項目をサーバーに知らせ、
その情報にのみアクセスしうる一時的なアクセス許可を
発行することにより、利用者が所望する個人情報に限定
して、個人情報を開示できるようにした個人情報管理シ
ステム及びその方法を提供することにある。

【００１１】

【課題を解決するための手段】本発明は、このような目
的を達成するために、請求項１に記載の発明は、個人情
報を管理する個人情報管理システムにおいて、個人情報
を利用する者が、前記個人情報のうち必要な個人情報項
目を指定する項目指定手段と、該項目指定手段によって
指定された個人情報項目をアクセスするための、個人情
報利用者に許可することを示すアクセスコードを個人情
報利用者に与えるアクセス許可手段と、前記個人情報利
用者によって示されたアクセスコードに該当する個人
の、前記項目指定手段によって指定された項目からなる
個人情報を提供する個人情報提供手段とからなることを
特徴とするものである。

【００１２】また、請求項２に記載の発明は、前記アク
セス許可手段は、アクセス要求者に応じてアクセス可能
な個人情報項目を変更する変更手段を有することを特徴
とするものである。

【００１３】また、請求項３に記載の発明は、前記アク
セスコードの有効期限を設定する有効期限設定手段を有
し、該アクセスコードの有効期限を検査し、有効期限の
切れたアクセスコードによってなされた個人情報へのア
クセスを禁止するよう構成された個人情報提供手段を有
することを特徴とするものである。

【００１４】また、請求項４に記載の発明は、個人情報
を管理する個人情報管理方法において、個人情報を利用
する者が、前記個人情報のうち必要とする個人情報の項
目を指定し、指定された個人情報項目をアクセスするこ
とを個人情報利用者に許可することを示すアクセスコー
ドを個人情報利用者に与え、該個人情報利用者によって
示されたアクセスコードに該当する個人の指定された項
目からなる個人情報を提供することを特徴とするもので
ある。

【００１５】また、請求項５に記載の発明は、請求項４
に記載の発明において、前記アクセスを許可する際に、
アクセス要求者に応じてアクセス可能な個人情報項目を
変更することを特徴とするものである。

【００１６】また、請求項６に記載の発明は、請求項４
に記載の発明において、前記アクセスコードの有効期限
を設定し、個人情報の提供時にアクセスコードの有効期
限を検査し、有効期限の切れたアクセスコードによって
なされた個人情報へのアクセスを禁止することを特徴と
するものである。

【００１７】また、請求項７に記載の発明は、請求項４
に記載の個人情報管理方法を実現するソフトウェアを格
納した記録媒体である。また、請求項８に記載の発明
は、請求項５に記載の個人情報管理方法を実現するソフ
トウェアを格納した記録媒体である。また、請求項９に
記載の発明は、請求項６に記載の個人情報管理方法を実
現するソフトウェアを格納した記録媒体である。

【００１８】また、請求項１０に記載の発明は、請求項
１に記載の発明において、前記個人情報とは、住所、氏
名、生年月日、クレジットカード番号、銀行口座番号な
どであることを特徴とするものである。

【００１９】また、請求項１１に記載の発明は、請求項
４に記載の発明において、前記個人情報とは、住所、氏
名、生年月日、クレジットカード番号、銀行口座番号な
どであることを特徴とするものである。

【００２０】

【発明の実施の形態】以下、図面を参照して本発明の実
施例について説明する。図１は、本発明の個人情報管理
システムの一実施例を示す構成図で、図中符号１０１０
はネットワーク、１０２０は個人情報を登録・管理する
ための個人情報管理サーバー、１０３０は個人情報を利
用する利用者、１０４０は個人情報を登録する登録者で
ある。

【００２１】ネットワーク１０１０はインターネットを
示し、個人情報管理サーバー１０２０は、個人情報を管
理するサイトのサーバーマシン上で稼動している個人情
報管理を行うソフトウェア、利用者１０３０は、物品の
販売やサービスを提供するサイトのコンピュータ上で稼
動し、代金を徴収するなどのために個人情報を必要とし
ているソフトウェア、登録者１０４０は、個人情報管理
サーバー１０２０に個人情報の管理を委託している個人
が使用しているコンピュータ上で稼動するクライアント
ソフトウェアをそれぞれ示している。

【００２２】これらのコンピュータは、図示しないが、
ＣＰＵ、ＲＡＭ、ＲＯＭ、外部記憶装置、入出力装置等
から構成され、外部記憶装置やＲＯＭから、個人情報を
利用する者が、個人情報のうち必要とする個人情報の項
目を指定する処理と、指定された個人情報項目をアクセ
スすることを個人情報利用者に許可することを示すアク
セスコードを個人情報利用者に与える処理と、個人情報
利用者によって示されたアクセスコードに該当する個人
の指定された項目からなる個人情報を提供する処理を行
なうプログラムを読み出したＣＰＵがＲＡＭを用いて後
述する各処理を行う。

【００２３】図２は、図１に示した個人情報管理システ
ムの動作を説明するためのフローチャートである。以
下、図２のフローチャートに基づいて説明する。 ステップ２０１０；利用者１０３０は、登録者１０４０
の個人情報が必要になった場合、図３に示すような個人
情報アクセス要求情報を作成し、登録者１０４０に送
る。本実施例では個人情報をＸＭＬを用いて表現し、個
人情報アクセス要求では要素のないものを使用する。

【００２４】ステップ２０２０；個人情報アクセス要求
情報を受け取った登録者１０４０は、個人情報アクセス
要求情報を調査し、登録者１０４０が開示したくない個
人情報項目が含まれていないかを調べる。調べた結果開
示したくない個人情報が含まれている場合は、開示しな
い情報項目が含まれているため、要求に応じられないこ
とをあらわすコードを利用者１０３０に送り返す。

【００２５】個人情報アクセス要求情報に開示したくな
い個人情報項目が含まれていない場合、登録者１０４０
は、利用者１０３０から送られてきた個人情報アクセス
要求情報に、登録者１０４０を個人情報管理サーバー１
０２０が認識するための登録者認識情報を付加し、アク
セスコード生成依頼情報として個人情報管理サーバー１
０２０に送る。

【００２６】ステップ２０３０；個人情報管理サーバー
１０２０は、受け取ったアクセスコード生成依頼情報の
登録者認識情報を調べ、送ってきた登録者１０４０が個
人情報管理サーバー１０２０を使用する権利を有するか
を登録者認識情報によって確認する。正当な登録者１０
４０でない場合は、個人情報管理サーバーを使用できる
登録者ではないことを示すコードを登録者１０４０に返
す。そうでない場合には、アクセスコード生成依頼情報
の個人情報アクセス要求情報部分を調べ、要求のあった
個人情報項目に対応する登録者１０４０の個人情報がす
でに登録されているかを調べる。

【００２７】登録されていない場合は、登録されていな
いことを示すコードを登録者１０４０に返す。すべての
個人情報項目が登録済みであった場合には、登録者１０
４０の登録者認識情報と、日付および時刻情報から利用
者１０３０用のアクセスコード情報を作成する。アクセ
スコード情報を図６に示す。このアクセスコード情報は
個人情報管理サーバー１０２０の暗号鍵により暗号化さ
れる。

【００２８】個人情報管理サーバー１０２０が記憶して
いる登録者１０４０に関する個人情報から、図４に示す
ようにＸＭＬの要素にデータを挿入することにより抽出
個人情報を作成し、暗号化前のアクセスコード情報をキ
ーにして記憶する。個人情報管理サーバー１０２０は、
暗号化されたアクセスコード情報を登録者１０４０に返
す。受け取った登録者１０４０はさらに利用者１０３０
に返す。

【００２９】ステップ２０４０；利用者１０３０におい
て、ステップ２０３０で生成され、ステップ２０１０の
結果として利用者１０３０に返されたアクセスコード情
報をパラメータとして、個人情報管理サーバー１０２０
に対して、個人情報取得依頼を送る。個人情報取得依頼
を受け取った個人情報管理サーバー１０２０は、パラメ
ータとして送られてきたアクセスコード情報を個人情報
管理サーバー１０２０の暗号鍵を用いて復号化する。

【００３０】復合化できない場合は、その旨をあらわす
エラーコードを利用者１０３０に返す。復号化できる場
合は、登録者１０４０に関する登録者認識情報を取り出
し、正しい登録者認識情報であるかを調べ、そうでない
場合は、その旨をあらわすエラーコードを利用者１０３
０に返す。正しい情報である場合、日付・時刻情報と現
在の日付・時刻情報と比較し、あらかじめ設定されてい
る有効期限の過ぎたものでないかを調べる。有効期限を
過ぎたものである場合には、その旨を示すエラーコード
を利用者に返す。有効期限内であれば、アクセスコード
情報をキーにして記憶されていた抽出個人情報を利用者
１０３０に返す。

【００３１】以上の処理により、利用者１０３０が必要
としている個人情報のみを提供することができる。

【００３２】上記実施形態においては、プログラムをRO
Mに保持しても、任意の記憶媒体を用いて実現してもよ
い。 また、同様の動作をする回路で実現してもよい。

【００３３】なお、本発明は、複数の機器から構成され
るシステムに適用しても、１つの機器からなる装置に適
用してもよい。前述した実施形態の機能を実現するソフ
トウエアのプログラムコードを記録した記録媒体を、シ
ステム或いは装置に供給し、そのシステム或いは装置の
コンピュータ（またはＣＰＵやＭＰＵ）が記録媒体に格
納されたプログラムコードを読み出し実行することによ
っても、達成されることは言うまでもない。この場合、
記録媒体から読み出されたプログラムコード自体が前述
した実施形態の機能を実現することになり、そのプログ
ラムコードを記録した記録媒体は本発明を構成すること
になる。

【００３４】プログラムコードを供給するための記録媒
体としては、例えば、フロッピー（登録商標）ディス
ク、ハードディスク、光ディスク、光磁気ディスク、Ｃ
ＤーＲＯＭ、ＣＤーＲ、磁気テープ、不揮発性のメモリ
カード、ＲＯＭなどを用いることができる。

【００３５】また、コンピュータが読み出したプログラ
ムコードを実行することにより、前述した実施形態の機
能が実現されるだけでなく、そのプログラムコードの指
示に基づき、コンピュータ上で稼働しているＯＳなどが
実際の処理の一部または全部を行ない、その処理によっ
て前述した実施形態の機能が実現される場合も含まれる
ことは言うまでもない。

【００３６】更に、記録媒体から読み出されたプログラ
ムコードが、コンピュータに挿入された機能拡張ボード
やコンピュータに接続された機能拡張ユニットに備わる
メモリに書き込まれた後、そのプログラムコードの指示
に基づき、その機能拡張ボードや機能拡張ユニットに備
わるＣＰＵなどが実際の処理の一部または全部を行な
い、その処理によって前述した実施形態の機能が実現さ
れる場合も含まれることは言うまでもない。

【００３７】

【発明の効果】以上説明したように本発明によれば、個
人情報取得を要求するものに対して、要求者が適切な要
求者であり、かつ適切な個人情報項目を要求しているか
どうかを調査することにより、適切でない相手への個人
情報の開示を防ぎ、必要最低限の個人情報を開示するに
とどめることができる。

【図面の簡単な説明】

【図１】本発明の個人情報管理システムの一実施例を示
す構成図である。

【図２】本発明の個人情報管理システムの動作を説明す
るためのフローチャートである。

【図３】個人情報項目の要求例を示した図である。

【図４】個人情報の設定例を示した図である。

【図５】従来の個人情報管理システムを示す図である。

【図６】アクセスコード情報を示す図である。

【符号の説明】

１０１０ ネットワーク １０２０ 個人情報管理サーバー １０３０ 利用者 １０４０ 登録者 ５０１０ ネットワーク ５０２０ 個人情報管理サーバー ５０３０ 利用者使用端末 ５０４０ 登録者使用端末

Claims (11)

【特許請求の範囲】
1. 【請求項１】 個人情報を管理する個人情報管理システ
   ムにおいて、 個人情報を利用する者が、前記個人情報のうち必要な個
   人情報項目を指定する項目指定手段と、 該項目指定手段によって指定された個人情報項目をアク
   セスするための、個人情報利用者に許可することを示す
   アクセスコードを個人情報利用者に与えるアクセス許可
   手段と、 前記個人情報利用者によって示されたアクセスコードに
   該当する個人の、前記項目指定手段によって指定された
   項目からなる個人情報を提供する個人情報提供手段とか
   らなることを特徴とする個人情報管理システム。
2. 【請求項２】 前記アクセス許可手段は、アクセス要求
   者に応じてアクセス可能な個人情報項目を変更する変更
   手段を有することを特徴とする請求項１に記載の個人情
   報管理システム。
3. 【請求項３】 前記アクセスコードの有効期限を設定す
   る有効期限設定手段を有し、該アクセスコードの有効期
   限を検査し、有効期限の切れたアクセスコードによって
   なされた個人情報へのアクセスを禁止するよう構成され
   た個人情報提供手段を有することを特徴とする請求項1
   に記載の個人情報管理システム。
4. 【請求項４】 個人情報を管理する個人情報管理方法に
   おいて、 個人情報を利用する者が、前記個人情報のうち必要とす
   る個人情報の項目を指定し、 指定された個人情報項目をアクセスすることを個人情報
   利用者に許可することを示すアクセスコードを個人情報
   利用者に与え、 該個人情報利用者によって示されたアクセスコードに該
   当する個人の指定された項目からなる個人情報を提供す
   ることを特徴とする個人情報管理方法。
5. 【請求項５】 前記アクセスを許可する際に、アクセス
   要求者に応じてアクセス可能な個人情報項目を変更する
   ことを特徴とする請求項４に記載の個人情報管理方法。
6. 【請求項６】 前記アクセスコードの有効期限を設定
   し、個人情報の提供時にアクセスコードの有効期限を検
   査し、有効期限の切れたアクセスコードによってなされ
   た個人情報へのアクセスを禁止することを特徴とする請
   求項４に記載の個人情報管理方法。
7. 【請求項７】 請求項４に記載の個人情報管理方法を実
   現するソフトウェアを格納した記録媒体。
8. 【請求項８】 請求項５に記載の個人情報管理方法を実
   現するソフトウェアを格納した記録媒体。
9. 【請求項９】 請求項６に記載の個人情報管理方法を実
   現するソフトウェアを格納した記録媒体。
10. 【請求項１０】 前記個人情報とは、住所、氏名、生年
    月日、クレジットカード番号、銀行口座番号などである
    ことを特徴とする請求項１に記載の個人情報管理システ
    ム。
11. 【請求項１１】 前記個人情報とは、住所、氏名、生年
    月日、クレジットカード番号、銀行口座番号などである
    ことを特徴とする請求項４に記載の個人情報管理方法。