JP2003044607A - 個人情報統合管理システム及びそのプログラム並びにそのプログラムを記録した媒体 - Google Patents

Abstract

(57)【要約】 【課題】 ユーザの個人情報をユーザ自身が管理でき、
サービスシステムが必要とする個人情報はユーザが許可
した条件下でのみ利用可能となし得る個人情報統合管理
システムを提供すること。 【解決手段】 個人情報を格納したＩＣカード１０との
間でデータを送受信するためのＩＣカードリーダライタ
を有するＩＣカードサービス端末２０と、ＩＣカードに
格納されたユーザの個人情報を利用し、ＩＣカード１０
及びＩＣカードサービス端末２０を通じてユーザにサー
ビスを提供する複数のサービスシステム３０と、ＩＣカ
ード１０に格納されたユーザの個人情報を管理するサー
ビスを提供する個人情報管理システム４０とをネットワ
ーク５０を介して接続することにより、個人情報管理シ
ステム４０から各サービスシステム３０へのユーザが許
可した範囲での個人情報の提供を可能とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のＩＣカード
サービスシステムで使用されるユーザの個人情報を、ユ
ーザ自身が主体的に管理し、かつＩＣカードサービスシ
ステムに必要な個人情報の使用をユーザが設定した利用
条件に基づいて制御する、個人情報統合管理システムを
実現するための技術に関する。

【０００２】

【従来の技術】従来、サービスの提供者が、サービス利
用履歴や趣味・嗜好等のユーザの個人情報を管理し、こ
れをユーザに対するマーケティングに活用するケースが
数多く見受けられていた。

【０００３】近年は、ＩＣカードを用いたＩＣカードサ
ービスシステムを構築して、ユーザ情報の管理を行うシ
ステムが増加している。これは、耐タンパ性に優れたＩ
Ｃカードの安全性を活用しようというもので、課金・決
裁・資産管理サービスのような金銭の出納に関わるサー
ビスや、電子行政・医療情報システムなど、繊細な情報
やプライバシーに関わる情報を扱うサービスに対し、暗
号・認証技術を用いた堅牢なユーザ認証を実現するため
に導入されたものである。

【０００４】ＩＣカードは、従来の磁気カードと比べ高
コストであることから、複数のＩＣカードサービスシス
テムを１枚のカードで共用できるような高機能性が求め
られていたが、最近のＩＣチップの演算能力と記憶容量
の向上に伴い、１枚のＩＣカードに複数のアプリケーシ
ョン処理プログラムを搭載することができるようになっ
た。これに併せ、ＩＣカードに搭載するアプリケーショ
ンについても、共通の開発環境と実行環境を提供するプ
ラットフォームが開発されている（例えば、ＮＴＴ技術
ジャーナル、２０００年１０月号、ｐ．１５−１８、ｐ
５６−５９参照）。

【０００５】ＩＣカードサービスシステム開発の現状を
見ると、ＩＣカード媒体の特徴である携行性と安全性を
活かしたシステム構築がなされてはいるものの、ＩＣチ
ップの演算処理能力を応用した高機能性の十分な活用に
は至っていないようである。

【０００６】具体的には、これまでのＩＣカードサービ
スシステムでは、ＩＣカードからＩＣカードサービスシ
ステムにデータベース処理言語であるＳＱＬコマンドを
送信することで、ＩＣカードサービスシステムの個人情
報データベースに対する処理を実行する等、ＩＣカード
に単なる情報蓄積媒体以上の機能を発揮させていた。

【０００７】しかし、ＩＣカード上での処理は、ＩＣカ
ードに蓄積されていた該ＩＣカードサービスシステム向
けに用意された処理プログラムとパラメータが選択され
起動されるというものであり、高機能ＩＣカードサービ
スシステムの使い道としては比較的容易な処理内容に過
ぎなかった。

【０００８】一方、ＩＣカードサービスシステムで使用
される個人情報については、上述したように、従来から
マーケティングに役立つ情報として認められていたが、
近年の通信ネットワークの普及に伴う電子サービスの中
て、電子化された個人情報を用いることで容易に実現さ
れるようになったマス・カスタマイゼーションが、マー
ケティング戦略面のみならず、効率面でも有効であるこ
とが判明すると、特に電子化された個人情報の価値はま
すます増大してきた。事実、通信ネットワーク上でのサ
ービス提供企業が売却される際に、該企業の有する個人
情報が重要な資産価値として認められもしている。

【０００９】しかしながら、個人情報が電子化され通信
ネットワーク上で利用されることには、ユーザとして安
全面での懸念がある。セキュリティ、プライバシーの問
題がそれである。個人情報保護に関する法律制定の動き
もあるが、ユーザも自己防衛を考えるようになり、ま
た、サービス提供者としても信用問題につながるため、
相当の力を入れるようになってきつつある。

【００１０】通信ネットワークにおける個人情報流通を
技術面から支えるため、暗号・認証やデータ利用制御技
術が開発され、後者においては、ユーザがユーザ自身の
個人情報に利用条件を課す方法が考案されている（例え
ば、寺西裕一 他「利用規約に基づくマルチメディアコ
ンテンツ流通システムの設計」情処研報９９−ＤＰＳ−
９５、Ｖｏｌ．９９、Ｎｏ．９４、１９９９、ｐｐ３１
−３６参照）。これは、個人情報の管理に対しユーザが
主導権を持つことにつながり、また、個人情報が通信ネ
ットワーク上を流通する世界を想定したものでもある。

【００１１】

【発明が解決しようとする課題】このような状況の下、
多数のＩＣカードサービスシステム導入の動きがある
が、現状のままでＩＣカードサービスシステムの構築が
進められると、ユーザの個人情報が複数のＩＣカードサ
ービスシステムで独立に存在し、各ＩＣカードサービス
システムで管理されることになる。すると、ユーザの個
人情報は各ＩＣカードサービスシステムで管理され、Ｉ
Ｃカードサービスシステムの数だけ存在することになる
ので、ユーザは利用したいシステムの数だけＩＣカード
を携帯する必要が生じ、ユーザ自身の個人情報であるに
も拘わらず、ユーザ自身で管理することができず、ユー
ザの個人情報に何らかの変更が生じた場合、複数のシス
テムに対してそれぞれ個人情報更新処理を行わなければ
ならなくなる。また、ユーザはユーザ自身の個人情報が
どこでどのように使用されているか把握できず、個人情
報がユーザの意図に沿わない使われ方をされる可能性が
ある。

【００１２】そこで、本発明では、ＩＣカードサービス
システム毎に管理されているユーザの個人情報を、ユー
ザ自身が管理できるようにし、各ＩＣカードサービスシ
ステムが必要とする個人情報をユーザが許可した条件の
下でのみ利用可能とし、ＩＣカードサービスシステムに
提供した個人情報の使われ方を制御できる個人情報統合
管理システムを提供することを目的とする。

【００１３】また、派生的課題として、ＩＣカードサー
ビスシステム間で個人情報を流通する際に、ユーザが予
想していないシステム間の情報連携により、個人のプラ
イバシーに関わる情報が生じる危険がある。そこで、こ
のような個人情報を生成しない、または、生成されても
利用を制御可能にする技術を提供することも、本発明で
解決すべき課題である。

【００１４】

【課題を解決するための手段】上記の課題を解決するた
めに、本発明では、ＩＣカードの多機能性を従来以上に
発揮させ、１枚のＩＣカードに複数のサービス処理機能
を持たせてワンカード化を図り、また、暗号・認証技術
と利用制御技術を利用して、個人情報の安全な流通の仕
組みを設ける。そして、ＩＣカードと複数のＩＣカード
サービスシステムが相互に情報連携しての処理が可能と
なるＩＣカードサービス環境を構築する。

【００１５】具体的には、ＩＣカード上に、個人情報と
該個人情報の利用条件情報とを蓄積し、更に、複数のＩ
ＣカードサービスシステムのＩＣカードにおける処理プ
ログラム（カード用サービスＡＰ）及びこれに用いる情
報（ＡＰ個人情報）を、複数サービス分だけ搭載する。
この時、ＩＣカードサービスシステムの１つとして、ユ
ーザの個人情報を管理するサービスを行う個人情報管理
システムを用意し、該システムのＩＣカードにおける処
理プログラム（カード用管理ＡＰ）をＩＣカードに搭載
しておく。

【００１６】ＩＣカードサービス端末は、ユーザからの
要求に基づいて、ユーザがサービスシステムを利用した
時に該サービスシステムが収集した情報をＩＣカードに
送信し、ＩＣカードのカード用管理ＡＰは受信したサー
ビス利用に関する情報を、そのサービスシステム毎に異
なるフォーマットを適当なフォーマットに揃えて個人履
歴情報として蓄積する。

【００１７】個人情報管理システムは、複数のユーザの
個人情報及び各個人情報に課した利用条件情報及び通常
の各ＩＣカードサービスシステム（以下、サービスシス
テムと略す）のＡＰ個人情報を各ユーザが主体となって
管理する機能と、各ユーザの個人情報を各ユーザの利用
条件情報に基づいて制御する機能を、個人情報管理シス
テムのサービスとして提供する。また、個人情報管理シ
ステムは、サービスシステム情報を管理する機能を有す
る。そして、あるサービスシステムに対する個人情報を
用いた処理においては、該サービスシステムに対応する
サービスシステム情報と個人ＡＰ情報を参照すること
で、個人情報の利用制御や、情報連携サービスや、カー
ド用サービスＡＰの処理制御を行う。

【００１８】一方、システム間での情報連携が個人のプ
ライバシーを侵害するのを防ぐために、サービスシステ
ムの顧客情報と、管理システムの個人情報を匿名のまま
関連付ける仕組みを設ける。

【００１９】ユーザ個人を識別するためのユーザＩＤを
暗号化した暗号化ユーザＩＤと、暗号鍵を識別する鍵Ｉ
Ｄを設定し、サービスシステムに提供する個人情報に暗
号化ユーザＩＤと鍵ＩＤを付加する。

【００２０】また、管理システムでは、鍵ＩＤに対応し
た復号鍵を検索できるように復号鍵を格納する復号鍵デ
ータベースを構築する。

【００２１】

【作用】本発明の個人情報統合管理システムは、個人情
報管理サービスを提供する個人情報管理システムと、各
種サービスを提供する複数のサービスシステムと、カー
ドリーダライタが付属したＩＣカードサービス端末と、
そして、各ユーザの個人情報等を蓄積したＩＣカードに
より構成される。ＩＣカード上には、個人情報管理シス
テムで管理する個人情報と該個人情報の利用条件情報と
を蓄積し、更に、複数のサービスシステムのカード用サ
ービスＡＰ及びＡＰ個人情報を搭載する。ここで、ＩＣ
カード上の個人情報の個人履歴情報は、サービス利用時
にサービスシステムからＩＣカードサービス端末を通じ
て送信されるものである。

【００２２】個人情報統合管理システムでは、ＩＣカー
ドサービスシステムの１つとして個人情報管理システム
を用意し、ユーザの個人情報を管理するサービスを行
う。個人情報管理サービスを利用するには、ＩＣカード
サービス端末で、カード用個人情報管理ＡＰ（カード用
管理ＡＰ）をＩＣカードに予めダウンロードする。そし
て、ユーザはＩＣカードサービス端末（カード端末）で
個人情報管理サービスのクライアントプログラム（端末
用管理ＡＰ）を起動する。

【００２３】個人情報管理システムは、複数のユーザの
個人情報及び各個人情報に課した利用条件情報及び各サ
ービスシステムの個人ＡＰ情報を各ユーザが主体となっ
て管理する機能と、各ユーザの個人情報を各ユーザの利
用条件情報に基づいて制御する機能を、個人情報管理シ
ステムのサービス（管理サービス）として提供する。

【００２４】ユーザが各サービスシステムのサービスを
利用するには、カード端末で、利用する各サービスシス
テムのカード用サービスＡＰを予めＩＣカードにダウン
ロードする。そして、ユーザはＩＣカードサービス端末
（カード端末）で利用したいサービスシステムのクライ
アントプログラム（端末用サービスＡＰ）を起動する。
端末用サービスＡＰは、カード用管理ＡＰが管理する個
人情報及び利用条件情報と、カード用サービスＡＰが管
理する個人ＡＰ情報を利用して、各サービスシステムが
提供する様々な処理を行う。

【００２５】個人情報管理システムの管理サービスは、
サービスシステムの個人情報要求に対し、ユーザが設定
した個人情報と利用条件情報とを用い、ユーザが許可し
た範囲で個人情報を提供する。ＩＣカードがシステムに
接続されていない場合も、管理サービスは利用条件付き
個人情報を提供できる。

【００２６】個人情報管理システムとサービスシステム
との情報連携については、サービスシステムから個人情
報管理システムに情報連携処理要求があると、管理シス
テムは適切な復号鍵を検索し、暗号化ユーザＩＤを復号
してユーザＩＤを特定し、該ユーザＩＤの個人情報と関
連付ける。この関連付け処理では、ユーザＩＤをシステ
ム処理の工程内でのみ使用しているので、結果を抽出す
る前に利用条件に基づく利用制御を行うことで、プライ
バシーを侵害するような情報連携を避けることができ
る。

【００２７】

【発明の実施の形態】本発明の個人情報統合管理システ
ムの実施の形態の一構成例について、図１を用いて説明
する。

【００２８】図１において、１０はＩＣカード、２０は
ＩＣカードサービス端末（以下、カード端末と略す）、
３０は複数の通常のＩＣカードサービスシステム（以
下、サービスシステムと略す）、４０は個人情報管理シ
ステム、５０はネットワークである。

【００２９】本発明の個人情報統合管理システムでは、
カード端末２０と、複数のサービスシステム３０と、個
人情報管理システム４０とがネットワーク５０を介して
接続されている。これらに加え、各ユーザのＩＣカード
１０が、単体では機能しないが、カード端末２０のＩＣ
カードリーダライタ（ＩＣカードＲＷ）２１に挿入され
ることでシステムの一部として動作する。

【００３０】更に、システムには、ユーザが初めてＩＣ
カードサービス環境である個人情報統合管理システムに
アクセスしようとする際に、該ユーザに初期情報を記録
したＩＣカードを発行する個人情報登録システムが接続
されていても良い。本発明ではこの個人情報登録システ
ムを必須の構成要素とはしないが、個人情報統合管理シ
ステムの中で絶対の信頼機関として個人情報登録システ
ムを使用する構成も可能である。

【００３１】これら個人情報統合管理システムを構成す
る各構成要素が格納・管理している情報を図２に示す。
項目に記した具体的なプロパティは、情報のカテゴリを
分かり易く示すための例である。尚、図２において、ハ
ッチングが施してある部分は情報が原本であることを意
味している。ここでいう原本とは、各構成要素が主体と
なって管理する、つまり優先的に扱う情報という意味で
考えて良い。また、ＩＣカードは記憶容量に制限がある
ので、カード用管理アプリケーションプログラム（Ａ
Ｐ）で蓄積するデータはポインタとして機能する情報で
あっても良い。

【００３２】ＩＣカード１０にはユーザの個人情報が格
納されている。個人情報には、ユーザを特定する又はユ
ーザを特徴づけるための住所、氏名、年齢、性別、趣
味、嗜好……といった情報等の基本情報と、各サービス
システムのアプリケーションを利用する際に必要なＡＰ
個人情報と、個人情報管理システム及び各サービスシス
テムを介して利用してきたログ情報である個人履歴情報
と、そして、これら基本情報・ＡＰ個人情報・個人履歴
情報の個々の項目についての利用条件を定めた利用条件
情報とがある。

【００３３】サービスシステム３０には、サービスシス
テム情報と、顧客情報と、ＡＰ個人情報とが格納されて
いる。サービスシステム情報は、該サービスシステムが
主体となって管理する、サービスシステムを特定・識別
する又はサービスシステムの特徴を示す情報である。顧
客情報は、該サービスシステムが主体となって管理す
る、サービスシステム利用ユーザ毎に取得した情報であ
る。ＡＰ個人情報は、ＩＣカード１０に格納しているＡ
Ｐ個人情報の中で、ユーザがサービスシステムに利用を
許可している情報であり、ユーザ数の分だけ存在する。

【００３４】個人情報管理システム４０では、ユーザが
主体となって管理している、ＩＣカードに格納する個人
情報の全て又は個人情報に課せられた利用条件情報が個
人情報管理システムに許す範囲の個人情報を格納してい
る。加えて、サービスシステムが主体となって管理して
いるサービスシステム情報を、各サービスシステムの分
だけ管理している。

【００３５】個人情報統合管理システムを利用しようと
するユーザは、ユーザ自身の個人情報を管理するため
に、個人情報管理システム４０の個人情報管理サービス
（管理サービス）を使用する。ＩＣカード情報を可視化
し、情報を操作するソフトウェアがあれば管理はできる
が、ＩＣカード情報をオンラインで扱うためには、個人
情報管理システムが必要になる。

【００３６】個人情報管理サービスの概要を図３及び図
４を用いて説明する。

【００３７】図３は個人情報管理システムの概要を示す
もので、図中、４１は個人情報データベース、４２はサ
ービスシステムデータベース、４３は個人情報管理モジ
ュール、４４はサービスシステム管理モジュール、４５
は利用制御モジュールである。また、図４は個人情報管
理サービスの処理の流れを示す。

【００３８】初めて個人情報管理システム４０にアクセ
スするユーザは、予めカード端末２０でＩＣカード１０
にカード用個人情報管理ＡＰ（以下、カード用管理ＡＰ
と略す）１１をダウンロードする。そして、管理サービ
スを利用する場合、ユーザはカード端末２０で端末用個
人情報管理ＡＰ（以下、端末用管理ＡＰと略す）２２を
起動し、カード端末２０のＩＣカードＲＷ２１に挿入し
たＩＣカード１０上のカード用管理ＡＰ１１を用いて、
個人情報及び各個人情報に対する利用条件の設定など、
個人情報管理の操作を行う。

【００３９】ユーザは、管理サービスを利用して設定し
た個人情報及び利用条件情報の原本を、ＩＣカード１０
上のカード用管理ＡＰ１１に保存する。個人情報管理シ
ステム４０の個人情報管理モジュール４３では、カード
用管理ＡＰ１１の個人情報と利用条件情報を、管理シス
テム４０に対し定めた利用条件の範囲で個人情報管理シ
ステム４０の個人情報ＤＢ４１に保存する。個人情報管
理システム４０に対して定める個人情報の利用条件とし
ては、個人情報の全てを取り扱うことができるように特
権システムとして定めることが望ましいが、必要ならば
適当な利用条件を定めることで利用制御させることも可
能である。

【００４０】尚、個人情報管理システム４０中、サービ
スシステムＤＢ４２、サービスシステム管理モジュール
４４及び利用制御モジュール４５については、図７，８
を用いて後ほど説明することとし、管理サービスの処理
の流れを説明する。

【００４１】カード端末２０で端末用管理ＡＰ２２を起
動しておき、そこにＩＣカード１０が挿入されるとＩＣ
カード１０上のカード用管理ＡＰ１１が起動され、管理
サービスが可能になる。カード用管理ＡＰ１１は、本管
理サービスのサービス認証を行い、該サービスに対する
利用条件を判断の上、開示制御を加えた個人情報の読み
出しを行う。

【００４２】一方、個人情報管理システム４０の個人情
報管理モジュール４３は、ＩＣカード利用者のユーザ認
証を行い、システム上の個人情報ＤＢ４１から利用条件
を判断しながら個人情報の読み出しを行う。これらの個
人情報は端末用管理ＡＰ２２に送信され、具体的なユー
ザの管理操作を受け付ける管理サービスが提供される。

【００４３】ユーザがカード端末２０で個人情報操作の
管理サービス処理を行うと、処理内容に応じ、ＩＣカー
ド１０または個人情報管理システム４０に処理内容が送
信、処理される。処理が終わればカード端末２０に処理
完了の通知が返り、ＩＣカード１０上のカード用管理Ａ
Ｐ１１が終了し、カード端末２０での操作に従い、ＩＣ
カード１０が排出される。

【００４４】次に、サービスシステムによる提供サービ
スの概要を図５及び図６を用いて説明する。

【００４５】図５はサービスシステムの概要を示すもの
で、図中、３１はサービスシステム顧客データベース、
３２はサービス処理モジュールである。また、図６はサ
ービスシステムにおける提供サービスの処理の流れを示
す。

【００４６】初めてサービスシステム３０にアクセスす
るユーザは、カード用管理ＡＰ１１に加え、カード用サ
ービスＡＰ１２をＩＣカード１０に搭載しておく必要が
あり、予めカード端末２０で該サービスのカード用サー
ビスＡＰ１２をＩＣカード１０にダウンロードしてお
く。

【００４７】サービスシステム３０のサービスを受ける
には、カード端末２０で端末用サービスＡＰ２３を起動
する。この時、既にＩＣカード１０に搭載されているカ
ード用管理ＡＰ１１で保存している個人情報が、サービ
スに対し定められた利用条件情報の下で利用可能にな
る。端末用サービスＡＰ２３は、必要に応じてＩＣカー
ド１０上のカード用サービスＡＰ１２及びカード用管理
ＡＰ１１と連携して、必要な個人情報を該サービスに課
せられた利用条件情報に基づき利用しつつ、該サービス
のサービス処理を遂行する。

【００４８】サービスシステム３０では、サービス処理
モジュール３２を介し、カード用管理ＡＰ１１によって
利用制御された個人情報を用いてサービス処理が行わ
れ、サービスシステム３０が自身で収集したユーザ情報
を顧客情報として収集する。

【００４９】サービスシステム３０の処理の流れとして
は、まず、カード端末２０で端末用サービスＡＰ２３を
起動しておき、そこにＩＣカード１０を挿入する。サー
ビスシステム３０では、ＩＣカード利用者のユーザ認証
を行い、サービスシステム３０に格納されているサービ
スシステム情報を読み出す。ＩＣカード１０では、カー
ド用サービスＡＰ１２の前にカード用管理ＡＰ１１が起
動される。カード用管理ＡＰ１１はサービスシステム情
報を参照し、利用しようとしているサービスシステム３
０の認証を行う。そして、該サービスに対する利用条件
を判断の上、開示制御を加えた個人情報の読み出しを行
う。

【００５０】ＩＣカード１０上で動作するＡＰの制約か
ら、ＡＰの複数起動が可能な場合と不可能な場合とがあ
る。図６の例では、カード用管理ＡＰ１１とカード用サ
ービスＡＰ１２の双方のＡＰが同時に起動しないと仮定
して、カード用管理ＡＰ１１を終了させた後、カード用
サービスＡＰ１２を起動している。

【００５１】カード用サービスＡＰ１２の起動を受け
て、端末用サービスＡＰ１１はＩＣカード１０からサー
ビスに用いる情報の読み出しを行い、また、サービスシ
ステム３０からは顧客ＤＢ３１から顧客情報の読み出し
を行う。これらの情報は端末用サービスＡＰ２３に送信
され、具体的なユーザの操作を受け付けるサービス提供
が開始される。ユーザがカード端末２０でサービス操作
を行うと、処理内容に応じ、ＩＣカード１０またはサー
ビスシステム３０に処理内容が送信、処理される。

【００５２】ＩＣカード１０とサービスシステム３０で
の各々の処理の結果、必要に応じてＩＣカード１０また
は顧客ＤＢ３１に処理情報の書き込みが行われる。例え
ば、売買に関するサービスが行われた場合を考えると、
売買情報はサービスシステム３０の顧客ＤＢに書き込ま
れるだけでなく、ユーザの要求に基づき、カード端末２
０を介してＩＣカード１０にも送信される。ＩＣカード
１０では、サービスシステム毎にフォーマットが異なる
前記情報を、カード用管理ＡＰ１１が適当な統一フォー
マットの個人履歴情報に変換して該ＩＣカード１０内に
格納する。

【００５３】サービスに関する一連の処理が終わればカ
ード端末２０に処理完了の通知が返り、ＩＣカード１０
上のカード用サービスＡＰ１２が終了し、カード端末２
０での操作に従い、ＩＣカード１０が排出される。

【００５４】次に、個人情報管理システムの個人情報Ｄ
Ｂとサービスシステムの顧客情報ＤＢとを連携させるサ
ービスについて図７及び図８を用いて説明する。図７は
個人情報管理システム及びサービスシステムの概要を示
す。また、図８は連携サービスの処理の流れを示す。

【００５５】サービスシステム３０は、ＩＣカード１０
との接続を必要としない処理が目的で個人情報を扱おう
とする場合や、統計処理などユーザ一般に関する情報を
用いた処理を行う場合等に、個人情報管理システム４０
の管理サービスを利用する。サービスシステム３０の顧
客情報と個人情報管理システム４０の個人情報を連携さ
せるには、各データベースにユーザを特定するためのキ
ーを設定しておく。この方法の詳細は図９を用いて別途
説明する。

【００５６】さて、個人情報管理システム４０の個人情
報管理サービスを利用するサービスシステム３０は、個
人情報管理システム４０のサービスシステム管理モジュ
ール４４を介し、サービスシステムＤＢ４２にサービス
システム情報を登録しておく必要がある。サービスシス
テム情報の具体的な項目としては、サービスシステム毎
に振られたサービスシステムＩＤ、サービスシステムの
正当性を認証するための情報、サービスシステムの提供
するサービスのカテゴリや特徴的キーワード等が挙げら
れる。

【００５７】個人情報管理システム４０は、サービスシ
ステム３０の要求に対しサービスシステム管理モジュー
ル４４でサービスシステムとしての認証等の処理を行
い、利用制御モジュール４５で該サービスシステム３０
の利用条件を判断し、許された範囲内で個人情報ＤＢ４
１から個人情報を抽出し、該個人情報をサービスシステ
ム３０に送信する。あるいは定められた利用条件によっ
ては、逆に個人情報管理システム４０で該情報を用いた
処理を行い、許可された結果のみをサービスシステム３
０に送信する。

【００５８】個人情報管理システムとサービスシステム
との情報連携処理の流れとしては、まず、サービスシス
テム３０から個人情報管理システム４０へ、管理サービ
ス利用のためのアクセス要求が送信される。管理システ
ム４０はアクセス要求したサービスシステム３０の認証
を行い、サービスシステムＤＢ４２からサービスシステ
ム情報の読み出しを行う。

【００５９】サービスシステム３０は、更に、サービス
システム３０で得られている顧客情報と個人情報に基づ
き、管理サービスの個人情報利用要求を送信する。する
と管理システム４０は、サービスシステム３０の顧客Ｉ
Ｄに対応するユーザＩＤの個人情報との関連付けを行
う。関連付けの方法は、先にも述べたように後述する。
管理システム４０は、関連付けられた個人情報を個人情
報ＤＢ４１から読み出し、該個人情報の利用条件を解析
し、利用条件付き個人情報を生成する。サービスシステ
ム３０は、自ら所有する顧客情報に利用条件を設定し
て、これを管理システム４０に送付する。

【００６０】この時点で個人情報管理システム４０にユ
ーザに関する各種情報が取り揃えられたことになるが、
個人情報管理システム４０では、利用制御モジュール４
５において、個人情報と顧客情報を連携させ、連携情報
に対しどのような利用条件情報を付与すれば良いかの解
析を行う。そして、その判断に基づき、利用条件付きの
連携情報が生成され、管理サービスの処理結果としてサ
ービスシステム３０に利用条件付き連携情報を引き渡
す。

【００６１】以上が一連の処理の流れであるが、利用条
件に依っては、最後の工程で連携情報がサービスシステ
ム３０に引き渡されず、個人情報管理システム４０上で
のみ取り扱い可能な状態になることもある。このような
時、もしもサービスシステム３０に連携情報入手の許可
は無くても、連携情報を使った別の処理が許可されてい
れば、個人情報管理システム４０の利用制御モシュール
４５において処理が行われ、サービスシステム３０に処
理結果を返送することになる。

【００６２】次に、ＩＣカード１０から個人情報管理シ
ステム４０に送信され格納されている個人情報とサービ
スシステム３０に格納されている顧客情報との連携サー
ビスの実現例を図９を用いて説明する。ここでは、不必
要な個人情報の公開を防ぐため、匿名性を維持しつつ顧
客情報に対応する連携先個人情報を判断する方法を例示
する。

【００６３】個人情報管理システム４０には、ＩＣカー
ド１０の個人情報が、ユーザが設定した利用条件と共に
格納されている（ステップ１−１）。これに加え、ＩＣ
カード１０または個人情報管理システム４０で暗号鍵と
復号鍵のペアを作成し、鍵ＩＤを付与しておく。そし
て、ＩＣカード１０に暗号鍵と鍵ＩＤを格納し、また、
個人情報管理システム４０の復号鍵ＤＢ４６に復号鍵と
鍵ＩＤを格納しておく（ステップ１−２）。

【００６４】ＩＣカード１０では、ユーザＩＤを暗号鍵
で暗号化した暗号化ユーザＩＤ（暗号化ＵＩＤ）を生成
する（ステップ１−３）。ユーザがサービスシステム３
０のサービスを受ける際には、該暗号化ＵＩＤと鍵ＩＤ
をサービスシステム３０に送信し（ステップ２−１）、
サービスシステム３０は顧客情報を入手する（ステップ
２−２）。

【００６５】サービスシステム３０は、ユーザがサービ
スを利用する際にユーザから取得した顧客情報を、個人
情報管理システム４０の個人情報と連携させるために、
まず、サービスシステム３０から個人情報管理システム
４０に暗号化ＵＩＤと鍵ＩＤとを送信する（ステップ３
−１）。

【００６６】個人情報管理システム４０では、鍵ＩＤを
基に復号鍵ＤＢを検索し、鍵ＩＤに該当する復号鍵で暗
号化ＵＩＤを復号し、ユーザＩＤを特定する（ステップ
３−２）。得られたユーザＩＤを基に個人情報ＤＢ４１
を検索し、顧客情報と連携させるべき個人情報を得る
（ステップ３−３）。

【００６７】個人情報管理システム４０の利用制御モジ
ュール４５は、サービスシステム３０に許可された利用
条件を判断し、サービスシステム３０に提供を許された
情報については利用制御を課したまま、個人情報管理シ
ステム４０からサービスシステム３０に送信する。サー
ビスシステム３０への該個人情報の提供は許されていな
いが、顧客情報と個人情報とを用いて行う何らかの処理
の結果を知ることが許可されている場合、サービスシス
テム３０から個人情報管理システム４０へ該顧客情報を
送信し、個人情報と連携させて実行した処理結果をサー
ビスシステム３０に返送する。

【００６８】サービスシステム３０が、個人情報の提供
も個人情報を用いた処理の実行も許されていない場合、
サービスシステム３０から個人情報管理システム４０へ
の情報連携要求は不成功に終わる。

【００６９】情報連携を用いた具体的な実施サービス例
として、また、本発明の個人情報統合管理システムの発
展的サービス例として、サービスシステムが顧客情報と
個人情報との連携情報を統計情報として顧客動向調査に
利用し、抽出した個人に対し広告を配送するサービスに
ついて述べる。

【００７０】あるサービスシステム（例えば、ＳＳ−Ａ
とする）の顧客情報ＤＢにサービス履歴情報を蓄積して
おく。仮に、ＳＳ−Ａが、ＳＳ−Ａの提供するサービス
甲を受けた顧客に特徴的な傾向を発見したとする。ＳＳ
−Ａは個人情報管理システム４０と連携して、前記の特
徴的な傾向を見せた顧客の顧客ＩＤと、情報から関連付
けられたユーザの個人情報を統計的に提供してもらう。

【００７１】この時のユーザの利用条件では、例えば
「母数１００以上の統計処理への利用を許可」等の設定
がなされている必要があり、そのような提供を許可して
いないユーザの個人情報は、統計情報としても提供され
ない。ＳＳ−Ａは、情報連携で得られた統計情報の分析
の結果、例えば「サービス甲を受け、引き続きサービス
乙を利用する顧客は２０代女性に多数見られる」等のマ
ーケティング情報を得ることができる。

【００７２】上記マーケティング情報を得たＳＳ−Ａ
は、サービス甲の利用ユーザの中でまだサービス乙を利
用していない顧客に何らかの働きかけを行う、または広
く一般ユーザに対して働きかけを行うと考えられる。そ
の働きかけの手段として広告配送による方法がある。し
かし、広告配送先である住所情報は、個人情報の１項目
であり、ＳＳ−Ａに公開されるとは限らない。そこで、
信用できる機関が広告配送サービスを行う仲介すること
が考えられる。

【００７３】図９における説明では、個人情報管理シス
テムを信用できる機関として、個人情報管理システムで
情報連携を行う例を記した。しかし、広告配送専用のサ
ービスシステムＢ（例えば、ＳＳ−Ｂ）が信用できる
か、またはＳＳ−Ｂが利用条件を課せられた上でサービ
スを提供するならば、情報連携をＳＳ−Ｂで行う方法も
採ることができる。実現には、暗号・認証技術と、カプ
セル化等を用いた利用制御技術を用いた方法が考えられ
る。

【００７４】ＳＳ−Ｂが該サービスを提供する場合、Ｓ
Ｓ−Ａは広告情報をカプセル化し、広告情報の内容だけ
でなくＳＳ−Ａが発信者であることも掌握できないよう
な利用条件と共にＳＳ−Ｂに送り、ＳＳ−Ｂは対応する
ユーザの個人情報から住所（電子メール広告の場合はメ
ールアドレス）を調べ、関連付けることだけが可能な利
用条件を課せられているが、該ユーザのもとに広告情報
を配送することは実現できる。

【００７５】

【発明の効果】以上述べたように、本発明では、複数の
サービスシステムが構築されると、ユーザの個人情報が
複数のサービスシステムで独立に存在し、各サービスシ
ステムで管理されることになるところを、個人情報を各
サービスシステムで統一的に管理するための個人情報管
理システムを設けることで、個人情報の一元的な管理を
共通のサービス環境で実現している。

【００７６】これにより、ユーザは１枚のＩＣカードで
複数のサービスシステムを利用できるようになり、ま
た、ユーザがその個人情報をユーザ自身で管理すること
が可能になり、また、ユーザの個人情報を１度更新する
だけで各サービスシステムに行き届かせることができ
る。そして、ユーザ自身の個人情報にユーザ自身が利用
条件を課することで、個人情報管理システムに保存した
個人情報がどのように利用されているかを情報収集する
ことが可能になる。

【００７７】サービス提供者にとっては、本発明によ
り、従来収集していた顧客の個人情報がサービスシステ
ムの顧客情報ＤＢに格納できなくなるという弊害があ
る。しかし、顧客情報管理に要する余分な設備投資や運
用稼動を必要としないため、コストを抑えることができ
る。また、個人情報管理主体がユーザに戻ったことで、
個人情報の信頼度が高まり、サービスシステム側で個人
情報管理責任を負わなくて良いという効果がある。

【００７８】更に、顧客情報と個人情報を連携する仕組
みをユーザの個人情報の匿名性に留意しつつ実現するこ
とで、従来の機能、即ちユーザが要望としている広告情
報等のサービスに関する情報を入手する機能と、サービ
スシステムが要望している個人情報を用いたマーケティ
ング情報を入手する機能とを維持することができる。

【図面の簡単な説明】

【図１】本発明の個人情報統合管理システムの実施の形
態の一例を示す構成図

【図２】本システムの各構成要素に格納される個人情報
の具体例を示す説明図

【図３】個人情報管理システムの概要を示す構成図

【図４】個人情報管理サービスの処理の流れ図

【図５】サービスシステムの概要を示す構成図

【図６】サービスシステムにおける提供サービスの処理
の流れ図

【図７】個人情報管理システム及びサービスシステムの
概要を示す構成図

【図８】個人情報管理システムとサービスシステムとの
連携サービスの処理の流れ図

【図９】連携サービスの実現例を示す説明図

【符号の説明】

１０：ＩＣカード、１１：カード用管理ＡＰ、１２：カ
ード用サービスＡＰ、２０：ＩＣカードサービス端末、
２１：ＩＣカードＲＷ、２２：端末用管理ＡＰ、２３：
端末用サービスＡＰ、３０：サービスシステム、３１：
サービスシステム顧客ＤＢ、３２：サービス処理モジュ
ール、４０：個人情報管理システム、４１：個人情報Ｄ
Ｂ、４２：サービスシステムＤＢ、４３：個人情報管理
モジュール、４４：サービスシステム管理モジュール、
４５：利用制御モジュール、５０：ネットワーク。

───────────────────────────────────────────────────── フロントページの続き (72)発明者 林 良一 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内

Claims (16)

【特許請求の範囲】
1. 【請求項１】 少なくともユーザの個人情報を格納した
   ＩＣカードと、ＩＣカードとの間でデータを送受信する
   ためのＩＣカードリーダライタを有するＩＣカードサー
   ビス端末と、ＩＣカードにＩＣカード用アプリケーショ
   ンプログラムを提供するとともにＩＣカードサービス端
   末に端末用アプリケーションプログラムを提供し、各ア
   プリケーションプログラムが起動したＩＣカード及びＩ
   Ｃカードサービス端末を通じてユーザにサービスを提供
   する複数のＩＣカードサービスシステムと、ＩＣカード
   サービス端末と複数のＩＣカードサービスシステムとを
   接続するネットワークとからなり、 前記ＩＣカードサービスシステムとして、 ＩＣカードに格納されたユーザの個人情報を利用してユ
   ーザにサービスを提供するサービスシステムを少なくと
   も１つ具備し、 かつ、 ＩＣカードに格納されたユーザの個人情報を管理するサ
   ービスを提供する個人情報管理システムを具備したこと
   を特徴とする個人情報統合管理システム。
2. 【請求項２】 前記ＩＣカードサービスシステムとし
   て、前記に加え、ＩＣカードに本システムにおけるユニ
   ークなユーザＩＤを払い出す機能と、個人情報を初期入
   力する機能と、入力した情報を参照し、確認し、保存す
   る機能とを有するＩＣカード登録アプリケーションを実
   行する個人情報登録システムを具備したことを特徴とす
   る請求項１に記載の個人情報統合管理システム。
3. 【請求項３】 前記ユーザの個人情報は、ユーザＩＤを
   含む個人を特定する又は特徴づけるための基本情報と、
   各サービスシステムを利用する際に使用するアプリケー
   ション個人情報と、前記個人情報管理システム及び前記
   サービスシステムを利用する際に取得した個人履歴情報
   と、これら基本情報、アプリケーション個人情報及び個
   人履歴情報の各項目についての利用条件を定めた利用条
   件情報とからなり、 前記サービスシステムは、該サービスシステムを特定す
   る又は特徴づけるためのサービスシステム情報と、該サ
   ービスシステムが独自に収集した該サービスシステムの
   利用者の顧客情報と、ＩＣカードに格納された個人情報
   のうちユーザが該サービスシステムに対して定めた利用
   条件の範囲で複製した個人情報とを格納し、 前記個人情報管理システムは、ＩＣカードに格納された
   個人情報のうちユーザが該個人情報管理システムに対し
   て定めた利用条件の範囲で複製した個人情報と、サービ
   スシステムに格納されたサービスシステム情報のうちサ
   ービスシステムが許可した範囲で複製したサービスシス
   テム情報とを格納することを特徴とする請求項１または
   ２に記載の個人情報統合管理システム。
4. 【請求項４】 前記サービスシステムは、 ＩＣカードに格納された個人情報のうちユーザが該サー
   ビスシステムに対して定めた利用条件の範囲で複製した
   個人情報と、該サービスシステムが独自に収集した該サ
   ービスシステムの利用者の顧客情報とを格納する顧客情
   報データベースと、 該サービスシステムが提供するサービスをユーザの要求
   に応じて処理するサービス処理モジュールとにより構成
   されることを特徴とする請求項１または２に記載の個人
   情報統合管理システム。
5. 【請求項５】 前記ＩＣカードサービス端末は、ユーザ
   の要求に基づき該ユーザがサービスシステムを利用した
   時の個人履歴情報をＩＣカードに送信する機能を有し、 前記ＩＣカードは、ＩＣカードサービス端末から送信さ
   れた個人履歴情報を蓄積する機能を有することを特徴と
   する請求項１または２に記載の個人情報統合管理システ
   ム。
6. 【請求項６】 前記ＩＣカードは、ＩＣカードサービス
   端末から送信されたサービスシステム毎にフォーマット
   が異なるサービス利用時の個人履歴情報を、統一された
   フォーマットの個人履歴情報に変換する機能を有するこ
   とを特徴とする請求項５に記載の個人情報統合管理シス
   テム。
7. 【請求項７】 前記個人情報管理システムは、 ＩＣカードに格納された個人情報のうちユーザが該個人
   情報管理システムに対して定めた利用条件の範囲で複製
   した個人情報を格納する個人情報データベースと、 サービスシステムに格納されたサービスシステム情報の
   うちサービスシステムが個人情報管理システムに対して
   定めた利用条件の範囲で複製したサービスシステム情報
   を格納するサービスシステムデータベースと、 個人情報管理システムにアクセスするユーザの認証と、
   アクセス対象となった個人情報の利用条件情報の解析
   と、ユーザの個人情報操作内容を解釈し該操作が意味す
   る個人情報管理サービスの実行とを行う個人情報管理モ
   ジュールと、 個人情報管理システムにアクセスするサービスシステム
   の認証と、アクセス対象個人情報の利用条件情報の解析
   と、サービスシステムが個人情報管理システムに要求す
   る処理内容の判断とを行うサービスシステム管理モジュ
   ールと、 個人情報管理モジュールやサービスシステム管理モジュ
   ールにおける、個人情報データベースやサービスシステ
   ムデータベースから読み出した情報を処理し、個人情報
   管理システム外部に出力する際に該情報に対する利用条
   件を設定し、該利用条件情報に基づき利用制御する利用
   制御モジュールとにより構成されることを特徴とする請
   求項１または２に記載の個人情報統合管理システム。
8. 【請求項８】 前記個人情報管理システムは、前記サー
   ビスシステムの要求に基づき、該サービスシステムの顧
   客情報と、該個人情報管理システムの個人情報とを結び
   付け、 結び付けた連携情報は、該個人情報の利用条件情報と、
   該サービスシステムのサービスシステム情報から個人情
   報管理システムが許可した内容とによる利用制御に基づ
   いた提供がなされる情報連携機能を有することを特徴と
   する請求項１乃至７のいずれかに記載の個人情報統合管
   理システム。
9. 【請求項９】 顧客情報と個人情報との関連付けを行う
   前記情報連携機能は、サービスシステムに対し匿名性を
   維持して処理することを特徴とする請求項８に記載の個
   人情報統合管理システム。
10. 【請求項１０】 前記情報連携機能は、 ＩＣカードに格納された個人情報を、ユーザＩＤを含む
    形で個人情報管理システムの個人情報データベースに格
    納する第一の事前処理ステップと、 ＩＣカードまたは個人情報管理システムにおいて暗号鍵
    と復号鍵と鍵ＩＤとを作成し、暗号鍵と鍵ＩＤをＩＣカ
    ードに格納し、復号鍵と鍵ＩＤを個人情報管理システム
    の復号鍵データベースに格納する第二の事前処理ステッ
    プと、 ＩＣカードにおいてユーザＩＤを第二の事前処理ステッ
    プで得た暗号鍵で暗号化した暗号化ユーザＩＤを生成し
    て格納する第三の事前処理ステップと、 ＩＣカードからサービスシステムに暗号化ユーザＩＤと
    鍵ＩＤを送信するサービス利用ステップと、 サービスシステムから個人情報管理システムに顧客情報
    と暗号化ユーザＩＤと鍵ＩＤとを送信する第一の連携処
    理ステップと、 個人情報管理システムにおいて鍵ＩＤを用いて復号鍵デ
    ータベースから該鍵ＩＤに対応する復号鍵を検索し、該
    復号鍵で暗号化ユーザＩＤを復号してユーザＩＤを特定
    する第二の連携処理ステップと、 個人情報管理システムにおいてユーザＩＤを用いて個人
    情報データベースから該ユーザＩＤに対応する個人情報
    を検索し、顧客情報と検索から得られた個人情報とを連
    携付ける第三の連携処理ステップとを含む処理によって
    実現されることを特徴とする請求項８または９に記載の
    個人情報統合管理システム。
11. 【請求項１１】 少なくともユーザの個人情報を格納し
    たＩＣカードと、ＩＣカードとの間でデータを送受信す
    るためのＩＣカードリーダライタを有するＩＣカードサ
    ービス端末と、ＩＣカードにＩＣカード用アプリケーシ
    ョンプログラムを提供するとともにＩＣカードサービス
    端末に端末用アプリケーションプログラムを提供し、各
    アプリケーションプログラムが起動したＩＣカード及び
    ＩＣカードサービス端末を通じてユーザにサービスを提
    供する複数のＩＣカードサービスシステムと、ＩＣカー
    ドサービス端末と複数のＩＣカードサービスシステムと
    を接続するネットワークとからなり、 前記ＩＣカードサービスシステムとして、 ＩＣカードに格納されたユーザの個人情報を利用してユ
    ーザにサービスを提供するサービスシステムを少なくと
    も１つ具備し、 かつ、 ＩＣカードに格納されたユーザの個人情報を管理するサ
    ービスを提供する個人情報管理システムを具備した個人
    情報統合管理システムのプログラムであって、該プログ
    ラムはコンピュータ上に、 ＩＣカードに格納された個人情報のうちユーザが該サー
    ビスシステムに対して定めた利用条件の範囲で複製した
    個人情報と、該サービスシステムが独自に収集した該サ
    ービスシステムの利用者の顧客情報とを格納する顧客情
    報データベースと、 該サービスシステムが提供するサービスをユーザの要求
    に応じて処理するサービス処理モジュールとにより構成
    されるサービスシステムを実現することを特徴とする個
    人情報統合管理システムのプログラム。
12. 【請求項１２】 少なくともユーザの個人情報を格納し
    たＩＣカードと、ＩＣカードとの間でデータを送受信す
    るためのＩＣカードリーダライタを有するＩＣカードサ
    ービス端末と、ＩＣカードにＩＣカード用アプリケーシ
    ョンプログラムを提供するとともにＩＣカードサービス
    端末に端末用アプリケーションプログラムを提供し、各
    アプリケーションプログラムが起動したＩＣカード及び
    ＩＣカードサービス端末を通じてユーザにサービスを提
    供する複数のＩＣカードサービスシステムと、ＩＣカー
    ドサービス端末と複数のＩＣカードサービスシステムと
    を接続するネットワークとからなり、 前記ＩＣカードサービスシステムとして、 ＩＣカードに格納されたユーザの個人情報を利用してユ
    ーザにサービスを提供するサービスシステムを少なくと
    も１つ具備し、 かつ、 ＩＣカードに格納されたユーザの個人情報を管理するサ
    ービスを提供する個人情報管理システムを具備した個人
    情報統合管理システムのプログラムであって、該プログ
    ラムはコンピュータ上に、 ＩＣカードに格納された個人情報のうちユーザが該個人
    情報管理システムに対して定めた利用条件の範囲で複製
    した個人情報を格納する個人情報データベースと、 サービスシステムに格納されたサービスシステム情報の
    うちサービスシステムが個人情報管理システムに対して
    定めた利用条件の範囲で複製したサービスシステム情報
    を格納するサービスシステムデータベースと、 個人情報管理システムにアクセスするユーザの認証と、
    アクセス対象となった個人情報の利用条件情報の解析
    と、ユーザの個人情報操作内容を解釈し該操作が意味す
    る個人情報管理サービスの実行とを行う個人情報管理モ
    ジュールと、 個人情報管理システムにアクセスするサービスシステム
    の認証と、アクセス対象個人情報の利用条件情報の解析
    と、サービスシステムが個人情報管理システムに要求す
    る処理内容の判断とを行うサービスシステム管理モジュ
    ールと、 個人情報管理モジュールやサービスシステム管理モジュ
    ールにおける、個人情報データベースやサービスシステ
    ムデータベースから読み出した情報を処理し、個人情報
    管理システム外部に出力する際に該情報に対する利用条
    件を設定し、該利用条件情報に基づき利用制御する利用
    制御モジュールとにより構成される個人情報管理システ
    ムを実現することを特徴とする個人情報統合管理システ
    ムのプログラム。
13. 【請求項１３】 前記個人情報管理システムは、前記サ
    ービスシステムの要求に基づき、該サービスシステムの
    顧客情報と、該個人情報管理システムの個人情報とを結
    び付け、 結び付けた連携情報は、該個人情報の利用条件情報と、
    該サービスシステムのサービスシステム情報から個人情
    報管理システムが許可した内容とによる利用制御に基づ
    いた提供がなされる情報連携機能を有することを特徴と
    する請求項１２に記載の個人情報統合管理システムのプ
    ログラム。
14. 【請求項１４】 顧客情報と個人情報との関連付けを行
    う前記情報連携機能は、サービスシステムに対し匿名性
    を維持して処理することを特徴とする請求項１３に記載
    の個人情報統合管理システムのプログラム。
15. 【請求項１５】 前記情報連携機能は、 ＩＣカードに格納された個人情報を、ユーザＩＤを含む
    形で個人情報管理システムの個人情報データベースに格
    納する第一の事前処理ステップと、 ＩＣカードまたは個人情報管理システムにおいて暗号鍵
    と復号鍵と鍵ＩＤとを作成し、暗号鍵と鍵ＩＤをＩＣカ
    ードに格納し、復号鍵と鍵ＩＤを個人情報管理システム
    の復号鍵データベースに格納する第二の事前処理ステッ
    プと、 ＩＣカードにおいてユーザＩＤを第二の事前処理ステッ
    プで得た暗号鍵で暗号化した暗号化ユーザＩＤを生成し
    て格納する第三の事前処理ステップと、 ＩＣカードからサービスシステムに暗号化ユーザＩＤと
    鍵ＩＤを送信するサービス利用ステップと、 サービスシステムから個人情報管理システムに顧客情報
    と暗号化ユーザＩＤと鍵ＩＤとを送信する第一の連携処
    理ステップと、 個人情報管理システムにおいて鍵ＩＤを用いて復号鍵デ
    ータベースから該鍵ＩＤに対応する復号鍵を検索し、該
    復号鍵で暗号化ユーザＩＤを復号してユーザＩＤを特定
    する第二の連携処理ステップと、 個人情報管理システムにおいてユーザＩＤを用いて個人
    情報データベースから該ユーザＩＤに対応する個人情報
    を検索し、顧客情報と検索から得られた個人情報とを連
    携付ける第三の連携処理ステップとを含む処理によって
    実現されることを特徴とする請求項１３または１４に記
    載の個人情報統合管理システムのプログラム。
16. 【請求項１６】 請求項１１乃至１５のいずれかに記載
    のプログラムを記録したことを特徴とするコンピュータ
    読み取り可能な媒体。