JP2003022334A - 個人情報開示支援方法と装置並びに個人情報格納媒体 - Google Patents
個人情報開示支援方法と装置並びに個人情報格納媒体Info
- Publication number
- JP2003022334A JP2003022334A JP2001209205A JP2001209205A JP2003022334A JP 2003022334 A JP2003022334 A JP 2003022334A JP 2001209205 A JP2001209205 A JP 2001209205A JP 2001209205 A JP2001209205 A JP 2001209205A JP 2003022334 A JP2003022334 A JP 2003022334A
- Authority
- JP
- Japan
- Prior art keywords
- personal information
- information
- recipient
- releasing means
- provider
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
- 238000000034 method Methods 0.000 title claims abstract description 59
- 238000007789 sealing Methods 0.000 claims abstract description 28
- 238000004891 communication Methods 0.000 description 17
- 238000012790 confirmation Methods 0.000 description 12
- 238000010586 diagram Methods 0.000 description 8
- 238000000151 deposition Methods 0.000 description 5
- 230000010365 information processing Effects 0.000 description 4
- 230000000694 effects Effects 0.000 description 3
- 238000007726 management method Methods 0.000 description 3
- 238000007796 conventional method Methods 0.000 description 2
- 206010063746 Accidental death Diseases 0.000 description 1
- 208000019901 Anxiety disease Diseases 0.000 description 1
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 230000036506 anxiety Effects 0.000 description 1
- 238000004590 computer program Methods 0.000 description 1
- 230000001143 conditioned effect Effects 0.000 description 1
- 230000001419 dependent effect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 238000000605 extraction Methods 0.000 description 1
- 238000012544 monitoring process Methods 0.000 description 1
- 238000012360 testing method Methods 0.000 description 1
- 238000012546 transfer Methods 0.000 description 1
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
領者に交付すると共に、個人情報の内容を受領者に対し
て所定の期間、秘密にすることができる、個人情報の開
示を支援する方法と装置、並びに個人情報を格納する媒
体を得る。 【解決手段】 受領者(Y)に提供される個人情報に対
して施された封止の解除手段P1を、交付条件R1と共
に提供者(X)から受付け(S5)、交付条件R1をサ
ーバ3aに入力し、サーバ3aが、交付条件R1に基づ
き、解除手段P1を受領者(Y)に交付(S9)するた
めに必要な情報を出力する。
Description
を受領者に開示するのを支援する方法と装置、並びに個
人情報を格納する媒体に関するものである。
者に開示する場合、直接開示相手に開示する方法と、第
三者に預託しておき、当該第三者から開示相手に開示し
てもらう方法とがある。後者の方法は、開示する個人情
報と開示相手は、既に決まっているが、直接開示するこ
とができない場合などに利用される。
遺言がある。遺言は、遺言者が生存中に遺言書に記載し
ておき、遺言者自身が死亡した際(死亡した後)に、遺
言者が指定した受遺者に開示されるものである。
った遺言者自身は、受遺者に遺言書を交付することはで
きない。そこで、遺言者は、作成した遺言書を受遺者以
外の第三者に預託しておき、遺言者自身が死亡した際
に、第三者から受遺者に遺言書を交付してもらう。
合の、従来の個人情報を開示する方法の実施の形態を示
すフローチャートである。
作成する(S100)。
Cに預託する(S101)。ここで、遺言保管者Cと
は、遺言者Aでも受遺者Bでもなく、第三者であり、た
とえば、弁護士や公証人、あるいは信託銀行などであ
る。また、遺言者Aは、遺言書を預託する際に、当該預
託する遺言書は、遺言者Aが死亡した際に、受遺者Bに
交付して欲しい(渡して欲しい)旨を遺言保管者Cに伝
える。なお、遺言者Aが死亡したことは、通知者Dから
遺言の執行開始が遺言保管者Cに通知されたときとする
旨も、併せて遺言保管者Cに伝える。ここで、通知者と
は、遺言者Aが死亡したこと、すなわち遺言の執行開始
を遺言保管者Cに通知する者であり、たとえば、近親者
や遺言執行者などである。
た遺言書を保管する(S102)。保管されている遺言
書は、前述の通り、遺言の執行開始があるまでは、受遺
者Bは、その内容を確認することはできない。また受遺
者Bは、遺言保管者Cが、遺言者Aが作成した遺言書を
保管していることさえも知り得ない。
開始の通知を受ける(S103)。
と、保管しておいた遺言書を受遺者Bに交付する(S1
04)。
ず、遺言執行者などであってもよく、遺言者Aが遺言書
を遺言保管者Cに預託する際に指定しておく。
取り、遺言の内容を確認する(S105)。すなわち、
この時点で、遺言者Aは、遺言を受遺者Bに開示したこ
とになる。
を第三者である遺言保管者Cに預託した上で受遺者Bに
交付する場合には、遺言者Aにとっては、受遺者B以外
の者に遺言書を預託することになるため、自身が死亡し
た際に、確実に受遺者Bに遺言が開示されるのか、ある
いは、遺言が隠匿、偽造、紛失などされないか、など不
安を感じる。さりとて、遺言者Aが受遺者Bに対して遺
言書を直接交付する場合には、遺言書の交付と同時に遺
言を受遺者Bに開示することとなるため、遺言者Aが死
亡するまで、遺言の内容を秘密にしておくことができな
い。
内容を所定の期間、秘密にしておきたい個人情報のすべ
てについて共通する問題である。
なされたもので、個人情報を第三者に預託することなく
直接開示相手(個人情報の受領者)に交付する(渡す)
と共に、個人情報の内容を開示相手に対して所定の期
間、秘密にすることができる、個人情報の開示を支援す
る方法と装置を提供することを目的とする。また、個人
情報の提供者が、個人情報の受領者に開示する個人情報
を格納する媒体であって、本発明にかかる個人情報開示
支援方法において直接使用する媒体を提供することを目
的とする。
提供者が個人情報を受領者に開示するのを支援する方法
であって、受領者に提供される個人情報に対して施され
た封止の解除手段を、交付条件と共に提供者から受付
け、交付条件をサーバに入力するステップと、サーバ
が、交付条件に基づき、解除手段を受領者に交付するた
めに必要な情報を出力するステップとを有することを特
徴とする。
明において、交付条件は、少なくとも受領者を特定する
ための情報と、解除手段を受領者に交付する時期に関す
る情報とを含むことを特徴とする。
の一部を受領者に選択的に開示するのを支援する方法で
あって、受領者に提供される個人情報が有する複数の部
分ごとに対応して施された封止の解除手段を、交付条件
と共に提供者から受付け、交付条件をサーバに入力する
ステップと、サーバが、交付条件に基づき、個人情報が
有する複数の部分の一部に対応する解除手段を受領者に
交付するために必要な情報を出力するステップとを有す
ることを特徴とする。
明において、交付条件は、少なくとも受領者を特定する
ための情報と、解除手段を受領者に交付する時期に関す
る情報と、個人情報が有する複数の部分の一部に対応す
る解除手段を選択する条件に関する情報とを含むことを
特徴とする。
明において、個人情報が有する複数の部分の一部に対応
する解除手段を選択する条件は、解除手段を受領者に交
付する時期に依存するようにしたことを特徴とする。
明において、個人情報が有する複数の部分の一部に対応
する解除手段を選択する条件は、解除手段を受領者に交
付する時期における受領者の条件に依存するようにした
ことを特徴とする。
いずれかに記載の発明において、解除手段を受領者に交
付する時期は、受領者が指定することができることを特
徴とする。
いずれかに記載の発明において、解除手段を受領者に交
付するために必要な情報は、少なくとも受領者を特定す
る情報と、解除手段を特定する情報を含むことを特徴と
する。
いずれかに記載の発明において、交付条件と共に解除手
段もサーバに入力することを特徴とする。
発明において、解除手段を特定する情報に代えて、解除
手段そのものとすることを特徴とする。
0のいずれかに記載の発明において、個人情報は、電子
情報として作成されたものであり、解除手段は、電子情
報に施されたパスワードであることを特徴とする。
0のいずれかに記載の発明において、個人情報は、電子
情報として作成されたものであり、解除手段は、暗号化
された電子情報を復号するための復号化鍵であることを
特徴とする。
2のいずれかに記載の発明において、解除手段は、提供
者自身により設定されるようにしたことを特徴とする。
2のいずれかに記載の発明において、解除手段は、提供
者が個人情報を封止するために利用する端末で自動生成
されるようにしたことを特徴とする。
2のいずれかに記載の発明において、解除手段は、あら
かじめ提供者に対して提示されるようにしたことを特徴
とする。
5のいずれかに記載の発明において、提供者を遺言者、
受領者を受遺者、個人情報を遺言情報としたことを特徴
とする。
の発明において、解除手段を受領者に交付する時期は、
提供者が死亡した後とすることを特徴とする。
報を受領者に開示するのを支援する装置であって、受領
者に提供される個人情報に対して施された封止の解除手
段を受領者に交付する条件を提供者の端末から受信する
手段と、交付する条件を記憶する手段と、交付する条件
を確認する手段と、解除手段を受領者に交付するために
必要な情報を出力する手段とを有してなることを特徴と
する。
の発明において、解除手段を提供者の端末から受信する
手段と、受信した解除手段を記憶する手段とをさらに含
むと共に、解除手段を受領者に交付するために必要な情
報を出力する手段に代えて、記憶した解除手段を受領者
の端末に送信する手段としたことを特徴とする。
に開示する個人情報を格納する媒体であって、個人情報
が格納された上で封止され、封止の解除手段は、請求項
1乃至17のいずれかに記載の方法によって、受領者に
交付されることを特徴とする。
にかかる個人情報開示支援方法と装置並びに個人情報格
納媒体の実施の形態について説明する。
法の基本的な実施の形態について説明する。本実施の形
態は、遺言者Xが遺言を受遺者Yに開示するのを支援す
る場合である。すなわち、遺言者Xが受遺者Yに開示す
る予定の遺言書は、直接受遺者Yに交付(提供)される
が、遺言の執行開始時期まで(遺言者Xが死亡するま
で)は、受遺者Yが、遺言の内容を確認することができ
ないようにしたものである。なお、開示支援者Zは、本
発明にかかる個人情報開示支援方法を提供する者であ
り、その例としては、弁護士や公証人、あるいは信託銀
行をはじめとする信託業務を行うサービス提供者など、
遺言者Xと受遺者Y以外の者である。
方法の実施の形態の例を示すフローチャートである。以
下、図1に記載のフローチャートと、図2に記載のブロ
ック図に基づき説明する。
を作成する(S1)。遺言情報とは、電子情報として作
成された遺言書のことであり、コンピュータソフトウェ
アを用いて作成する。なお、電子情報の形式としては、
テキスト、画像(静止画、動画)、音声、およびこれら
の組合せのいずれであってもよい。
する(S2)。「封止する」とは、封止手段を用いて遺
言情報I1の内容を確認することができない状態にする
ことである。封止された遺言情報(以下、「封止遺言情
報」という)J1は、封止の解除手段を用いることで、
封止される前の遺言情報I1に戻す(遺言情報I1を確
認することができる状態にする)ことができる。
ドによるものとし、封止手段と解除手段は、共にパスワ
ードP1である。すなわち、遺言情報I1は、パスワー
ドP1を施して封止されている(封止遺言情報J1が作
成される)。一方、封止遺言情報J1は、パスワードP
1を施して封止が解除される(遺言情報I1に戻され
る)。
封止する際に、遺言者X自身が自由に設定(指定)す
る。ただし、遺言者X自身が自由に設定するのに代え
て、たとえば、開示支援者Zなどから、あらかじめ遺言
者Xに対して提示されるようにしてもよい(遺言者Xは
提示されたパスワードを封止の際に指定する)。
者Yに交付する(S3)。なお、封止遺言情報J1の受
遺者Yへの交付は、封止遺言情報J1を記録した本発明
にかかる個人情報格納媒体(以下、「媒体」という)M
1を受遺者Yに渡すことで行われる。
き、パソコンなどの情報処理端末で記録された電子情報
の内容を確認することができる媒体であればよく、たと
えば、CD−R、DVD−RAM、EP−ROM、US
B−メモリ、CompactFlash、フロッピー
(登録商標)ディスクなどがある。これらの媒体につい
ては、記録することができる情報の量や、改ざんの困難
性、価格、利用することができる情報処理端末の条件
(規格)などの点で異なるが、記録される個人情報の種
類(秘匿性など)に応じて選択する。
際に、媒体M1には、封止された遺言が記録されている
こと、封止の解除手段は開示支援者Zに預託してあるこ
と、解除手段を入手するためには、遺言者Xが死亡した
後に、その旨を開示支援者Zに通知する必要があるこ
と、などを伝える。
(すなわち、媒体M1)を保管する(S4)。
Zに預託する(S5)。遺言者Xは、パスワードP1を
預託する際に、交付条件R1を開示支援者Zに伝える。
交付条件R1とは、開示支援者Zが、パスワードP1を
受遺者Yに交付するために必要な情報であり、少なくと
も受遺者Yを特定するための情報(以下、「受遺者情
報」という)R11と、パスワードP1を受遺者Yに交
付する時期に関する情報(以下、「交付時期情報」とい
う)R12とを含む。
連絡先、などが指定されている。また、交付時期情報R
12には、受遺者Yから遺言者Xが死亡した旨の通知
(以下、「解除手段交付依頼通知」という)があったと
き、と指定されている。
交付依頼を受付けたときに、開示支援者Z自身が、遺言
者Xの死亡を確認することができるように、受遺者Y
に、遺言者Xの死亡を確認することができる書面などの
提出を義務付けるようにしてもよい。
ずしも受遺者Yが行う必要はなく、遺言者Xがパスワー
ドP1を預託する際(S5)に、交付条件に指定された
者であればよい。
件R1と共に、本発明にかかる個人情報開示支援装置
(以下、「サーバ」という)3aを用いて保管する(S
6)。
ロック図である。サーバ3aの例としては、パソコンな
どの情報処理端末がある。サーバ3aはその内部に、交
付条件記憶部33、解除手段記憶部34、交付条件確認
部36、交付情報出力部37とを有してなる。
けた交付条件R1を保管(記録)しておく手段である。
解除手段記憶部34は、遺言者Xから預託を受けたパス
ワードP1を保管しておく手段である。交付条件確認部
36は、パスワードP1を受遺者Yに交付することがで
きるか否かを、交付条件記憶部33に記録された交付条
件R1に基づき判断する手段である。
6による判断の結果を出力する手段である。すなわち、
パスワードP1を交付することができる場合には、サー
バ3aは、交付情報出力部37を用いて、サーバ3aに
接続された図示しない出力手段(ディスプレイ装置やプ
リンタ装置など)に、少なくとも交付先である受遺者Y
を特定する情報(氏名と連絡先など)と、パスワードP
1を特定する情報(パスワードP1そのものであっても
よい)とを出力する。一方、パスワードP1を交付する
ことができない場合には、サーバ3aは、図示しない出
力手段にその旨を出力して開示支援者Zに通知する。
ドP1とを、それぞれ交付条件記憶部33、解除手段記
憶部34に保管するために、図示しない入力手段を用い
て、サーバ3aに入力する。
した後)に、開示支援者Zに解除手段交付依頼を行う
(S7)。解除手段交付依頼とは、開示支援者Zが保管
するパスワードP1を交付して欲しい旨の開示支援者Z
への通知である。その際受遺者Yは、自身を特定する情
報(氏名など)と、遺言者Xが死亡した旨を開示支援者
Zに伝えると共に、開示支援者Zが保管するパスワード
P1を受遺者Yに交付して欲しい旨を伝える。
けると、交付条件R1を確認する(S8)。すなわち、
開示支援者Zは、受付けた解除手段交付依頼から、交付
すべき解除手段を確認すると共に、交付すべき時期につ
いて確認する。開示支援者Zは、交付条件を確認するた
めに必要な情報(ここでは、解除手段交付依頼を通知し
てきた受遺者Yの氏名)をサーバ3aに入力する。
認するために必要な情報は、必ずしも受遺者Yの氏名で
ある必要はなく、たとえば、開示支援者Zが発行する管
理番号などであってもよい(当該管理番号を用いる場
合、遺言者Xあるいは、開示支援者Zから、あらかじめ
受遺者Yに対して当該管理番号を通知しておく必要があ
る)。
て、入力された受遺者Yの氏名から交付条件記憶部33
に記録された交付条件R1を検索し、パスワードP1を
特定すると共に、交付先が受遺者Yであること(受遺者
情報R11に基づく)、交付する時期は、受遺者Yから
遺言者Xが死亡した旨の通知を受けたときであること
(交付時期情報R12に基づく)を抽出し、交付情報出
力部37を用いて、図示しない出力手段に抽出結果(受
遺者Yから遺言者Xが死亡した旨の通知があった際に
は、パスワードP1を受遺者Yに交付しなければならな
い旨)を出力する。
確認し、交付しても良いことを確認することができた場
合のみ、パスワードP1を受遺者Yに交付する(S
9)。
除する(S10)。すなわち、受遺者Yは、遺言者Xか
ら受取って保管しておいた媒体M1に記録された封止遺
言情報J1を、開示支援者Zから受け取ったパスワード
P1を用いて解除する。その結果受遺者Yは、遺言情報
I1の内容(つまり遺言)を確認することができる(こ
の時点で、遺言者Xは遺言情報I1を受遺者Yに交付
(開示)することができる)。
Xは、遺言情報I1を第三者に預託することなく直接受
遺者Yに交付することができると共に、受遺者Yに対し
て、遺言者X自身が死亡するまで遺言情報I1の内容を
秘密にすることができるため、遺言者Xは、遺言情報I
1の漏洩、隠匿、偽造、紛失などの不安から解放され
る。一方、開示支援者Zは、封止遺言情報J1(遺言情
報I1)は保管せずに、パスワードP1のみを保管すれ
ばよいため、封止遺言情報J1を保管しなければならな
い場合に比べて小規模の設備で、本発明にかかる個人情
報開示支援方法を実施する(サービスを提供する)こと
ができる。さらに、封止遺言情報J1は、あらかじめ受
遺者Yに交付してあるから、遺言の執行開始時期(遺言
者Xが死亡したとき)になると、開示支援者Zは受遺者
Yから解除手段交付依頼を確実に受け取ることを期待す
ることができるため、パスワードP1の交付(すなわち
遺言情報I1の開示支援)を確実に行うことができる。
封止遺言情報J1の交付(S3)とパスワードP1の預
託(S5)の順序については、パスワードP1の預託を
先に行うようにしてもよいし、あるいは、同時、すなわ
ち、遺言者X、受遺者Y、開示支援者Zの三者が一堂に
会し、その場で遺言者Xから受遺者Yへの封止遺言情報
J1の交付と、遺言者Xから開示支援者Zへのパスワー
ドP1の預託を行う、などとしてもよい。
受遺者Yに交付する時期として、本実施の形態にある遺
言者Xの条件(遺言者Xが死亡したとき)に代えて、受
遺者Yに関する任意の条件(たとえば、受遺者Yが結婚
したとき、あるいは、受遺者Yが交付を希望したときな
ど)に依存するようにしてもよい。
する所定の事実の発生を条件とするのではなく、たとえ
ば、所定の預託期間経過後、あるいは所定の期日にパス
ワードP1を受遺者Yに交付するようにしてもよい。そ
の場合は、受遺者Yからの解除手段交付依頼(S7)は
不要であり、またサーバ3a内の交付条件確認部36
は、所定の預託期間の経過などを監視しておき当該予定
時期になると出力手段にその旨を出力する(S8)こと
で、パスワードP1の交付について開示支援者Zに通知
すればよい。
る必要はなく、解除手段としてのパスワードが、封止手
段としてのパスワードと異なるものであっても構わな
い。
を用いるのに代えて、暗号化などの別の方法を用いても
よい(暗号化を利用する場合は、封止手段は暗号化鍵で
あり、解除手段は復号化鍵となる)。
法の別の実施の形態について説明する。本実施の形態で
は、通信ネットワークを利用して個人情報の開示を支援
するものである。本実施の形態における個人情報開示支
援方法について、先の実施の形態と異なる部分について
説明する。
施の形態を示すブロック図である。サーバ3bはその内
部に、図2に示すサーバ3aが有する交付条件記憶部3
3、解除手段記憶部34、交付条件確認部36に加え
て、交付条件受信部31、解除手段受信部32、解除手
段交付依頼受信部35とを有すると共に、サーバ3aが
有する交付情報出力部37に代えて解除手段送信部38
を有してなる。
から交付条件R1を受信する手段である。解除手段受信
部32は、遺言者Xの端末1からパスワードP1を受信
する手段である。解除手段交付依頼受信部35は、パス
ワードP1の交付の依頼者(本実施の形態では、受遺者
Y)の端末1から解除手段交付依頼に関する情報を受信
する手段である。解除手段送信部38は、パスワードP
1を受遺者Yの端末2に送信する手段である。
て、遺言者Xの端末1と、受遺者Yの端末2と接続す
る。通信ネットワーク4の例としては、インターネット
や、LAN等のコンピュータ通信網がある。端末1,2
の例としては、パソコンや、データ通信機能を持つ携帯
電話あるいはPDA(Personal Digita
l Assistant)等、通信ネットワーク4を介
してサーバ3aと通信可能な情報処理端末がある。端末
1,2、およびサーバ3bは、それぞれ通信回線41,
42,43bを介して通信ネットワーク4と接続してい
る。通信回線41,42,43bの例としては、公衆交
換電話網(PSTN)、無線電話網、CATV網、衛星
通信網等がある。
公知のWEB技術を用いる。すなわち、端末1,2が、
サーバ3b内のいわゆるWEBページに接続してデータ
の交換を行うようにしてもよいし、あるいは、電子メー
ルやファイル転送等を利用するようにしてもよい。
実施の形態と異なる部分について説明する。
1を端末1からサーバ3bに送信する(S5)。
態と同じように、遺言者Xが遺言情報I1を封止する際
に、自分自身で設定したものであってもよいし、あるい
は、遺言情報I1と封止する端末1上で自動生成される
ようにしてもよい。すなわち、遺言者Xが遺言情報I1
を封止する際、端末1内の封止するためのコンピュータ
プログラムによってパスワードが自動的に生成され、当
該生成されたパスワードで遺言情報I1が封止されるよ
うにしたものであってもよい。この場合、遺言者X自身
に対してもパスワードを秘匿することができ、パスワー
ドの漏洩を防止することができる。
手段受信部32とを用いて、端末1が送信した交付条件
R1とパスワードP1を受信する(S5)と共に、交付
条件記憶部33と解除手段記憶部34にそれぞれ記録す
る(S6)。
を依頼するための情報(以下、「交付依頼情報」とい
う)Q1を端末2からサーバ3bに送信する(S7)。
交付依頼情報Q1は、サーバ3bがパスワードP1を受
遺者Yに交付(端末2に送信)するために必要な情報で
あり、少なくとも、受遺者Yを特定する情報と、遺言者
Xが死亡した旨の情報を有してなる。
5を用いて、端末2が送信した交付依頼情報Q1を受信
し、交付依頼情報Q1に含まれる受遺者Yを特定する情
報と、遺言者Xが死亡した旨の情報とを抽出する。その
後サーバ3bは、交付条件確認部36を用いて、交付依
頼情報Q1の内容と交付条件R1とが一致するか否かを
確認するために、上記抽出した受遺者Yを特定する情報
および遺言者Xが死亡した旨の情報と、交付条件記憶部
33に記録された交付条件R1が有する受遺者情報R1
1および交付時期情報R12とを比較する(S8)。
交付条件R1とが一致する場合、サーバ3bは、解除手
段送信部38を用いて、パスワードP1を端末2に送信
する(S9)。一方、比較した結果、交付依頼情報Q1
の内容と交付条件R1とが一致しない場合、サーバ3b
は、パスワードP1を端末2に送信しない。その際、サ
ーバ3bは、端末2にパスワードP1を送信することは
できない旨を、その理由を併せて送信するようにしても
よい。
ードP1を遺言者Xから受信して、受遺者Yに交付する
までのすべて処理を自動化することができる。
封止遺言情報J1は、図4に示すように媒体M1に記録
することなく、通信ネットワーク4を介して受遺者Yに
交付されるものであってもよく、その場合も、本発明に
かかる個人情報開示支援装置の実施の形態は、図3に示
すサーバ3bと同一である。なぜなら、サーバは、解除
手段のみを保管するのであって、当該解除手段により封
止された個人情報の交付方法とは、まったく無関係だか
らである。
1とは、通信ネットワーク4を介して送信されるが、ど
ちらか一方だけが通信ネットワーク4上で盗聴されたと
しても、遺言情報I1そのものが盗聴されることはない
ため、セキュリティ上の問題を回避することができる。
また、通信ネットワーク4上でのセキュリティレベルを
高めることなどを目的に、複数の封止手段を用いて遺言
情報I1を封止するようにしてもよく、たとえば、パス
ワードで封止した遺言情報I1を、暗号化鍵で暗号文と
した上で、通信ネットワーク4上を転送させる、あるい
はその逆で、暗号文をパスワードで封止する、などして
もよい。
法のさらに別の実施の形態について説明する。本実施の
形態は、受遺者Yに対して、遺言情報I1の一部を選択
的に開示することができるようにしたものである。すな
わち、遺言者Xは、複数の遺言を1つの遺言情報として
作成しておき、所定の条件のもとで、遺言情報が有する
複数の遺言の中から一部分を選択して受遺者Yに開示す
ることができるものである。
支援方法について、これまで説明した実施の形態と異な
る部分について説明する。
示支援方法のフローチャートである。また、図6は、上
記方法を実現するためのサーバの実施の形態を示すブロ
ック図である。サーバ3cはその内部に、交付条件受信
部31、解除手段受信部32、交付条件記憶部33、解
除手段記憶部34、解除手段交付依頼受信部35、解除
手段送信部38を有すると共に、図3または4に示すサ
ーバ3bがその内部に有する交付条件確認部36に代え
て、交付条件確認部36aを有してなる。交付条件確認
部36aは、交付条件確認部36と同様に交付依頼情報
の内容と交付条件とが一致するか否かを確認するが、そ
の際、後述するパスワードの選択も併せて行うようにし
てある手段である。
1a)。ただし遺言情報I2は、その内部に複数の遺言
情報I21,I22とを有してなる(つまり、遺言情報
I21,I22は、遺言情報I2の部分に相当する)。
なお、受遺者Yに開示されるのは遺言情報I21,I2
2のうちのいずれか一方のみである。
する(S2a)。ここでは、遺言情報I2は、遺言情報
I2が有する部分ごと、つまり遺言情報I21とI22
に対して施されるパスワードP21とP22により封止
され、封止遺言情報J2が作成される。つまり、封止遺
言情報J2に対してパスワードP21を施した場合に
は、遺言情報I21の内容のみを確認することができ、
遺言情報I22の内容は確認することができない。一
方、封止遺言情報J2に対してパスワードP22を施し
た場合には、遺言情報I22の内容のみを確認すること
ができ、遺言情報I21の内容は確認することができな
い。
を交付する(S3a)。
(S4a)。
手段受信部32とを用いて、端末1が送信した交付条件
R2とパスワードP21,22を受信する(S5a)と
共に、交付条件記憶部33と解除手段記憶部34にそれ
ぞれ記録する(S6a)。交付条件R2は、受遺者情報
R21、交付時期情報R22と共に、解除手段選択情報
R23を有する。解除手段選択情報R23とは、サーバ
3cが受遺者Yの端末2に送信するパスワードを選択す
る条件(つまり受遺者Yに開示する遺言情報を選択する
条件)に関する情報である。この例では、パスワードを
選択する条件は、執行開始時期(つまり遺言者Xが死亡
したとき)の受遺者Yの婚姻状況であり、受遺者Yが未
婚であればパスワードP21、受遺者Yが既婚であれば
パスワードP22、と指定されているものとする。
は死亡した後に、交付依頼情報Q2を端末2からサーバ
3cに送信する(S7a)。交付依頼情報Q2には、受
遺者Yを特定する情報と、遺言者Xが死亡した旨の情報
に加えて、受遺者Yの婚姻状況に関する情報(未婚か既
婚の別)が含まれる。
5を用いて、端末2が送信した交付依頼情報Q2を受信
し、交付依頼情報Q2に含まれる受遺者Yを特定する情
報と、遺言者Xが死亡した旨の情報、および受遺者Yの
婚姻状況に関する情報とを抽出する。その後サーバ3c
は、交付条件確認部36aを用いて、交付依頼情報Q2
の内容と交付条件R1とが一致するか否かを確認するた
めに、上記抽出した受遺者Yを特定する情報、遺言者X
が死亡した旨の情報、および受遺者Yの婚姻状況に関す
る情報と、交付条件記憶部33に記録された交付条件R
2が有する受遺者情報R11、交付時期情報R12、お
よび解除手段選択情報R23とを比較する。サーバ3c
は、交付時期情報R22により交付すべき時期であるこ
とと、受遺者情報R21により受遺者Yが交付先である
ことを確認すると共に、解除手段選択情報R23から交
付すべきパスワードを選択する(S8a)。受遺者Yが
未婚であればパスワードP21、既婚であればパスワー
ドP22を選択する。
果、交付しても良いことを確認することができた場合に
は、選択されたパスワードを受遺者Yの端末2に送信す
る(S9a)。
除する(S10a)。その際、パスワードP21が交付
されていれば、遺言情報I21の内容のみを確認するこ
とができ、一方パスワードP22が交付されていれば、
遺言情報I22のみを確認することができる。
Xは、遺言の執行開始時期における受遺者Yの状況(こ
こでは、受遺者Yの婚姻状況)に応じて、遺言情報I2
1,I22のいずれか一方のみを受遺者Yに開示するこ
とができる。
は、2つの遺言情報I21,I22を有してなる遺言情
報I2の中から1つだけを受遺者Yに開示するようにし
たが、本発明にかかる個人情報開示支援方法と装置並び
に個人情報格納媒体は、必ずしも複数の中から1つだけ
を開示する場合に限らず、たとえば、3つの個人情報の
中から1乃至3(つまり全部)のいずれかの個人情報を
選択して開示するものであってもよい。
受遺者Yに交付するパスワードの選択、つまり受遺者Y
に開示する遺言情報は、パスワードを受遺者Yに交付す
る時期の受遺者Yの条件に依存させる場合に限らず、パ
スワードを受遺者Yに交付する時期の遺言者Xの条件、
さらには、遺言者Xあるいは受遺者Yに関する所定の事
実の発生を条件とするのではなく、たとえば、パスワー
ドを受遺者Yに交付する時期(所定の預託期間経過後、
あるいは所定の期日など)に依存するようにしてもよ
い。
択的に開示する場合であっても、図2または3に示す実
施の形態における媒体M1に相当する個人情報格納媒体
を使用するようにしてもよい。
かる個人情報開示支援方法と装置並びに個人情報格納媒
体について、個人情報を遺言(遺言情報)とした場合
(つまり、提供者が遺言者であり、受領者が受遺者であ
る)を例として説明してきたが、本発明にかかる個人情
報開示支援方法と装置並びに個人情報格納媒体は、必ず
しも遺言の交付(開示)を支援する場合に限定されるも
のではない。すなわち、本発明にかかる個人情報開示支
援方法と装置並びに個人情報格納媒体に適用できる個人
情報は、あらかじめ提供者から受領者に対して交付する
が、所定の期間、受領者に内容を秘密にしておきたい個
人情報や、万が一事故死した場合や植物人間になった場
合などにおける、事業承継手順、家族へのメッセージな
ど、何でもよい。
法と装置において、個人情報は、必ずしも電子情報であ
る必要はなく、たとえば、紙に記載された遺言書であっ
てもよく、その場合は、遺言者は、当該遺言書を金庫に
入れて鍵を掛け、当該金庫を受遺者に渡すと共に、開示
支援者に当該鍵を預託すればよい。
個人情報を受領者に開示するのを支援する方法であっ
て、上記受領者に提供される上記個人情報に対して施さ
れた封止の解除手段を、交付条件と共に上記提供者から
受付け、上記交付条件をサーバに入力するステップと、
上記サーバが、上記交付条件に基づき、上記解除手段を
上記受領者に交付するために必要な情報を出力するステ
ップとを有することにより、提供者は、個人情報を第三
者に預託することなく直接受領者に交付することができ
ると共に、受領者に対して、所定の期間個人情報の内容
を秘密にすることができるため、提供者は、個人情報の
漏洩、隠匿、偽造、紛失などの不安から解放される。一
方、個人情報の開示を支援する開示支援者は、個人情報
は保管せずに、解除手段のみを保管すればよいため、個
人情報を保管しなければならない場合に比べて小規模の
設備で、本発明にかかる個人情報開示支援方法を実施す
る(サービスを提供する)ことができる。さらに、封止
された個人情報は、あらかじめ受領者に交付してあるか
ら、開示支援者は、将来受領者から解除手段の交付依頼
を確実に受け取ることを期待することができるため、保
管している解除手段の交付(すなわち個人情報の開示支
援)を確実に行うことができる。
人情報の一部を受領者に選択的に開示するのを支援する
方法であって、上記受領者に提供される上記個人情報が
有する複数の部分ごとに対応して施された封止の解除手
段を、交付条件と共に上記提供者から受付け、上記交付
条件をサーバに入力するステップと、上記サーバが、上
記交付条件に基づき、上記個人情報が有する複数の部分
の一部に対応する解除手段を上記受領者に交付するため
に必要な情報を出力するステップとを有することによ
り、請求項1記載の発明が有する効果に加えて、さら
に、提供者は、受領者に対して個人情報の一部を選択的
に開示することができる。
形態を示すフローチャートである。
形態を示すブロック図である。
施の形態を示すブロック図である。
別の実施の形態を示すブロック図である。
形態を示すフローチャートである。
別の実施の形態を示すブロック図である。
示すフローチャートである。
バ) 4 通信ネットワーク M1 個人情報格納媒体 X 遺言者 Y 受遺者 Z 開示支援者 I1,I2 遺言情報(個人情報) J1,J2 封止遺言情報(封止された個
人情報) P1,P21,P22 パスワード(解除手段) R1,R2 交付条件 R11,R21 受遺者情報(受領者情報) R12,R22 交付時期情報 R23 解除手段選択情報 Q1,Q2 交付依頼情報
Claims (20)
- 【請求項1】 提供者が個人情報を受領者に開示する
のを支援する方法であって、 上記受領者に提供される上記個人情報に対して施された
封止の解除手段を、交付条件と共に上記提供者から受付
け、上記交付条件をサーバに入力するステップと、 上記サーバが、上記交付条件に基づき、上記解除手段を
上記受領者に交付するために必要な情報を出力するステ
ップとを有することを特徴とする個人情報開示支援方
法。 - 【請求項2】 交付条件は、少なくとも受領者を特定
するための情報と、解除手段を上記受領者に交付する時
期に関する情報とを含む請求項1記載の個人情報開示支
援方法。 - 【請求項3】 提供者が個人情報の一部を受領者に選
択的に開示するのを支援する方法であって、 上記受領者に提供される上記個人情報が有する複数の部
分ごとに対応して施された封止の解除手段を、交付条件
と共に上記提供者から受付け、上記交付条件をサーバに
入力するステップと、 上記サーバが、上記交付条件に基づき、上記個人情報が
有する複数の部分の一部に対応する解除手段を上記受領
者に交付するために必要な情報を出力するステップとを
有することを特徴とする個人情報開示支援方法。 - 【請求項4】 交付条件は、少なくとも受領者を特定
するための情報と、解除手段を上記受領者に交付する時
期に関する情報と、個人情報が有する複数の部分の一部
に対応する解除手段を選択する条件に関する情報とを含
む請求項3記載の個人情報開示支援方法。 - 【請求項5】 個人情報が有する複数の部分の一部に
対応する解除手段を選択する条件は、解除手段を受領者
に交付する時期に依存するようにした請求項4記載の個
人情報開示支援方法。 - 【請求項6】 個人情報が有する複数の部分の一部に
対応する解除手段を選択する条件は、解除手段を受領者
に交付する時期における上記受領者の条件に依存するよ
うにした請求項4記載の個人情報開示支援方法。 - 【請求項7】 解除手段を受領者に交付する時期は、
上記受領者が指定することができる請求項1乃至6のい
ずれかに記載の個人情報開示支援方法。 - 【請求項8】 解除手段を受領者に交付するために必
要な情報は、少なくとも上記受領者を特定する情報と、
上記解除手段を特定する情報を含む請求項1乃至7のい
ずれかに記載の個人情報開示支援方法。 - 【請求項9】 交付条件と共に解除手段もサーバに入
力する請求項1乃至8のいずれかに記載の個人情報開示
支援方法。 - 【請求項10】 解除手段を特定する情報に代えて、
解除手段そのものとする請求項8記載の個人情報開示支
援方法。 - 【請求項11】 個人情報は、電子情報として作成さ
れたものであり、 解除手段は、上記電子情報に施されたパスワードである
請求項1乃至10のいずれかに記載の個人情報開示支援
方法。 - 【請求項12】 個人情報は、電子情報として作成さ
れたものであり、 解除手段は、暗号化された上記電子情報を復号するため
の復号化鍵である請求項1乃至10のいずれかに記載の
個人情報開示支援方法。 - 【請求項13】 解除手段は、提供者自身により設定
されるようにした請求項1乃至12のいずれかに記載の
個人情報開示支援方法。 - 【請求項14】 解除手段は、提供者が個人情報を封
止するために利用する端末で自動生成されるようにした
請求項1乃至12のいずれかに記載の個人情報開示支援
方法。 - 【請求項15】 解除手段は、あらかじめ提供者に対
して提示されるようにした請求項1乃至12のいずれか
に記載の個人情報開示支援方法。 - 【請求項16】 提供者を遺言者、受領者を受遺者、
個人情報を遺言情報とした請求項1乃至15のいずれか
に記載の個人情報開示支援方法。 - 【請求項17】 解除手段を受領者に交付する時期
は、提供者が死亡した後とする請求項16記載の個人情
報開示支援方法。 - 【請求項18】 提供者が個人情報を受領者に開示す
るのを支援する装置であって、 上記受領者に提供される上記個人情報に対して施された
封止の解除手段を上記受領者に交付する条件を上記提供
者の端末から受信する手段と、 上記交付する条件を記憶する手段と、 上記交付する条件を確認する手段と、 上記解除手段を上記受領者に交付するために必要な情報
を出力する手段とを有してなることを特徴とする個人情
報開示支援装置。 - 【請求項19】 解除手段を提供者の端末から受信す
る手段と、 上記受信した解除手段を記憶する手段とをさらに含むと
共に、 上記解除手段を受領者に交付するために必要な情報を出
力する手段に代えて、上記記憶した解除手段を上記受領
者の端末に送信する手段とした請求項18記載の個人情
報開示支援装置。 - 【請求項20】 提供者が受領者に開示する個人情報
を格納する媒体であって、 上記個人情報が格納された上で封止され、 上記封止の解除手段は、請求項1乃至17のいずれかに
記載の方法によって、上記受領者に交付されることを特
徴とする個人情報格納媒体。
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2001209205A JP3881534B2 (ja) | 2001-07-10 | 2001-07-10 | 個人情報開示支援方法と装置並びに個人情報格納媒体 |
Applications Claiming Priority (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2001209205A JP3881534B2 (ja) | 2001-07-10 | 2001-07-10 | 個人情報開示支援方法と装置並びに個人情報格納媒体 |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2003022334A true JP2003022334A (ja) | 2003-01-24 |
JP3881534B2 JP3881534B2 (ja) | 2007-02-14 |
Family
ID=19044893
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2001209205A Expired - Fee Related JP3881534B2 (ja) | 2001-07-10 | 2001-07-10 | 個人情報開示支援方法と装置並びに個人情報格納媒体 |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP3881534B2 (ja) |
Cited By (3)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008510233A (ja) * | 2004-08-11 | 2008-04-03 | ユー−イー システムズ,インク. | メッセージング装置及びその方法 |
JP2019149726A (ja) * | 2018-02-27 | 2019-09-05 | 株式会社Digtus | 引継対象情報処理システム |
JP2019164586A (ja) * | 2018-03-20 | 2019-09-26 | 富士ゼロックス株式会社 | 情報処理システム |
Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07295674A (ja) * | 1994-04-28 | 1995-11-10 | Nippon Telegr & Teleph Corp <Ntt> | 情報流通装置および方法 |
JPH10177594A (ja) * | 1996-10-15 | 1998-06-30 | Pfu Ltd | 遺言情報管理公開処理システム及び方法及びそのプログラム記憶媒体 |
-
2001
- 2001-07-10 JP JP2001209205A patent/JP3881534B2/ja not_active Expired - Fee Related
Patent Citations (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JPH07295674A (ja) * | 1994-04-28 | 1995-11-10 | Nippon Telegr & Teleph Corp <Ntt> | 情報流通装置および方法 |
JPH10177594A (ja) * | 1996-10-15 | 1998-06-30 | Pfu Ltd | 遺言情報管理公開処理システム及び方法及びそのプログラム記憶媒体 |
Cited By (4)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2008510233A (ja) * | 2004-08-11 | 2008-04-03 | ユー−イー システムズ,インク. | メッセージング装置及びその方法 |
JP2019149726A (ja) * | 2018-02-27 | 2019-09-05 | 株式会社Digtus | 引継対象情報処理システム |
JP2019164586A (ja) * | 2018-03-20 | 2019-09-26 | 富士ゼロックス株式会社 | 情報処理システム |
JP7159578B2 (ja) | 2018-03-20 | 2022-10-25 | 富士フイルムビジネスイノベーション株式会社 | 情報処理システム |
Also Published As
Publication number | Publication date |
---|---|
JP3881534B2 (ja) | 2007-02-14 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
CN109377221B (zh) | 一种基于联盟区块链的隐私交易保护的方法 | |
US20210321261A1 (en) | Methods for a secure mobile text message and object sharing application and system | |
US8976008B2 (en) | Cross-domain collaborative systems and methods | |
US20100095357A1 (en) | Identity theft protection and notification system | |
CN101086776B (zh) | 浏览管理装置、浏览管理方法及其程序产品 | |
US20090265552A1 (en) | Systems and methods for secure short messaging service and multimedia messaging service | |
JP5000658B2 (ja) | 防護電子通信の処理 | |
KR101387600B1 (ko) | 전자 파일 전달 방법 | |
JP6153669B2 (ja) | 資格情報を通信するためのシステムおよび方法 | |
US20210400008A1 (en) | System and method for generating recommendations and transforming a message and providing a redacted reply service | |
US9225694B1 (en) | Mobile application secure data exchange | |
JP2003022334A (ja) | 個人情報開示支援方法と装置並びに個人情報格納媒体 | |
JP4303730B2 (ja) | データ連携システムおよびデータ連携装置 | |
WO2021048331A1 (en) | Method and system for securely sharing a digital file | |
CA2338530A1 (en) | Secure message management system | |
US20220207177A1 (en) | Community Governed End to End Encrypted Multi-Tenancy System to Perform Tactical and Permanent Database and Communication Operations | |
JP7471691B2 (ja) | 個人情報保護に基づく音声情報処理サービス提供システム | |
JP6670016B2 (ja) | 通報管理装置 | |
JP2013150309A (ja) | 情報処理装置および情報処理方法およびプログラム | |
CA2915796C (en) | A system and method employed for accessing personal data after demise of a subscriber | |
JPH1091705A (ja) | 電子商取引におけるデータ伝送システムおよび方法 | |
AU2013205071B2 (en) | Systems and methods for secure short messaging service and multimedia messaging service | |
US11831626B2 (en) | Information processing system executing encryption processing and decryption processing and storage medium | |
CA2353738A1 (en) | Method and for secure transfer of information | |
JP2020086903A (ja) | データ管理システムおよびデータ管理方法 |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20040616 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20040716 |
|
A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20040906 |
|
A912 | Re-examination (zenchi) completed and case transferred to appeal board |
Free format text: JAPANESE INTERMEDIATE CODE: A912 Effective date: 20041008 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20061004 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20061110 |
|
R150 | Certificate of patent or registration of utility model |
Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20091117 Year of fee payment: 3 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20111117 Year of fee payment: 5 |
|
FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20131117 Year of fee payment: 7 |
|
R250 | Receipt of annual fees |
Free format text: JAPANESE INTERMEDIATE CODE: R250 |
|
LAPS | Cancellation because of no payment of annual fees |