JP2003046500A - 個人情報管理システム及び個人情報管理方法、並びに情報処理サーバ - Google Patents
個人情報管理システム及び個人情報管理方法、並びに情報処理サーバInfo
- Publication number
- JP2003046500A JP2003046500A JP2001236726A JP2001236726A JP2003046500A JP 2003046500 A JP2003046500 A JP 2003046500A JP 2001236726 A JP2001236726 A JP 2001236726A JP 2001236726 A JP2001236726 A JP 2001236726A JP 2003046500 A JP2003046500 A JP 2003046500A
- Authority
- JP
- Japan
- Prior art keywords
- personal information
- data
- pieces
- registered
- divided
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q20/00—Payment architectures, schemes or protocols
- G06Q20/30—Payment architectures, schemes or protocols characterised by the use of specific devices or networks
- G06Q20/36—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes
- G06Q20/367—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes
- G06Q20/3674—Payment architectures, schemes or protocols characterised by the use of specific devices or networks using electronic wallets or electronic money safes involving electronic purses or money safes involving authentication
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
- H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
- H04L9/3263—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials involving certificates, e.g. public key certificate [PKC] or attribute certificate [AC]; Public key infrastructure [PKI] arrangements
-
- H—ELECTRICITY
- H04—ELECTRIC COMMUNICATION TECHNIQUE
- H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
- H04L2209/00—Additional information or applications relating to cryptographic mechanisms or cryptographic arrangements for secret or secure communication H04L9/00
- H04L2209/56—Financial cryptography, e.g. electronic payment or e-cash
Landscapes
- Engineering & Computer Science (AREA)
- Business, Economics & Management (AREA)
- Accounting & Taxation (AREA)
- Finance (AREA)
- Computer Security & Cryptography (AREA)
- Computer Networks & Wireless Communication (AREA)
- Signal Processing (AREA)
- Strategic Management (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Storage Device Security (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
(57)【要約】
【課題】 インターネットに接続可能な領域に登録され
た個人情報のセキュリティ性を向上させる。 【解決手段】 ユーザ端末１０のユーザが個人情報を認
証局４０ａに提出すると、認証局４０ａにおいて、提出
された個人情報を２つのデータ片に分割し、一方のデー
タ片を、認証局４０ａが具備するデータベース４１ａに
登録し、他方のデータ片を、認証局４０ｂに送信し、認
証局４０ｂが具備するデータベース４１ｂに登録する。
その後、個人情報の取得が要求された場合、認証局４０
ａにおいて、認証局４０ｂからデータベース４１ｂに登
録されたデータ片を取得し、データベース４１ａに登録
されたデータ片と認証局４０ｂから取得したデータ片と
を結合し、個人情報を復元する。
た個人情報のセキュリティ性を向上させる。 【解決手段】 ユーザ端末１０のユーザが個人情報を認
証局４０ａに提出すると、認証局４０ａにおいて、提出
された個人情報を２つのデータ片に分割し、一方のデー
タ片を、認証局４０ａが具備するデータベース４１ａに
登録し、他方のデータ片を、認証局４０ｂに送信し、認
証局４０ｂが具備するデータベース４１ｂに登録する。
その後、個人情報の取得が要求された場合、認証局４０
ａにおいて、認証局４０ｂからデータベース４１ｂに登
録されたデータ片を取得し、データベース４１ａに登録
されたデータ片と認証局４０ｂから取得したデータ片と
を結合し、個人情報を復元する。
Description
【０００１】
【発明の属する技術分野】本発明は、インターネットに
接続可能な領域に個人情報を管理する個人情報管理シス
テム及び個人情報管理方法に関する。
接続可能な領域に個人情報を管理する個人情報管理シス
テム及び個人情報管理方法に関する。
【０００２】
【従来の技術】昨今、インターネットやパソコンが急速
に普及し、個人が時間や場所を問わずにインターネット
に接続することが容易に行われるようになってきてい
る。また、それに伴い、インターネット上にホームペー
ジを開設し、このホームページを用いて情報を提供した
り、商品等を販売したりする企業団体等が急速に増加し
ている。
に普及し、個人が時間や場所を問わずにインターネット
に接続することが容易に行われるようになってきてい
る。また、それに伴い、インターネット上にホームペー
ジを開設し、このホームページを用いて情報を提供した
り、商品等を販売したりする企業団体等が急速に増加し
ている。
【０００３】例えば、ホームページを用いての商品等の
販売、いわゆるオンラインショッピングにおいては、商
品やサービス等を家庭等にて容易に購入することができ
るため、その利用者は増加傾向にある。
販売、いわゆるオンラインショッピングにおいては、商
品やサービス等を家庭等にて容易に購入することができ
るため、その利用者は増加傾向にある。
【０００４】一般的なオンラインショッピングにおいて
は、ユーザが商品等を購入する場合、まず、パソコン等
の端末に表示される商品やサービス等の中からユーザが
所望の商品あるいはサービスを選択して購入を決定し、
その後、ユーザの氏名や住所、電話番号、Ｅ−ｍａｉｌ
アドレス等からなる顧客情報を入力するとともに、代金
の支払い方法を選択する。
は、ユーザが商品等を購入する場合、まず、パソコン等
の端末に表示される商品やサービス等の中からユーザが
所望の商品あるいはサービスを選択して購入を決定し、
その後、ユーザの氏名や住所、電話番号、Ｅ−ｍａｉｌ
アドレス等からなる顧客情報を入力するとともに、代金
の支払い方法を選択する。
【０００５】上記の方法にて決定された購入商品や支払
い方法、並びに顧客情報の内容をユーザが確認した後、
商品等の発注がかけられる。
い方法、並びに顧客情報の内容をユーザが確認した後、
商品等の発注がかけられる。
【０００６】図１３は、一般的なオンラインショッピン
グシステムの一例を示す図である。
グシステムの一例を示す図である。
【０００７】本従来例は図１３に示すように、インター
ネット５５０に接続可能なユーザ端末５１０と、ユーザ
端末５１０が加入し、ユーザ端末５１０のインターネッ
ト５５０への接続を執り行うサービスプロバイダ５３０
ａと、インターネット５５０に接続可能に構成される端
末（不図示）とユーザ端末５１０のユーザに関する個人
情報が登録されたデータベース５２１とを具備し、商品
等を販売する店舗５２０と、店舗５２０が加入し、店舗
５２０の端末のインターネット５５０への接続を執り行
うサービスプロバイダ５３０ｂとから構成されている。
ネット５５０に接続可能なユーザ端末５１０と、ユーザ
端末５１０が加入し、ユーザ端末５１０のインターネッ
ト５５０への接続を執り行うサービスプロバイダ５３０
ａと、インターネット５５０に接続可能に構成される端
末（不図示）とユーザ端末５１０のユーザに関する個人
情報が登録されたデータベース５２１とを具備し、商品
等を販売する店舗５２０と、店舗５２０が加入し、店舗
５２０の端末のインターネット５５０への接続を執り行
うサービスプロバイダ５３０ｂとから構成されている。
【０００８】以下に、上記のように構成されたオンライ
ンショッピングシステムにおいてオンラインショッピン
グを利用する際の処理について、ユーザ端末５１０のユ
ーザが店舗５２０にて取り扱う商品を購入する場合の処
理を例に挙げて説明する。
ンショッピングシステムにおいてオンラインショッピン
グを利用する際の処理について、ユーザ端末５１０のユ
ーザが店舗５２０にて取り扱う商品を購入する場合の処
理を例に挙げて説明する。
【０００９】図１４は、図１３に示したオンラインショ
ッピングシステムにおいてオンラインショッピングを利
用する際の処理を説明するためのフローチャートであ
る。
ッピングシステムにおいてオンラインショッピングを利
用する際の処理を説明するためのフローチャートであ
る。
【００１０】ユーザ端末５１０のユーザが店舗５２０に
て取り扱う商品を購入する場合は、まず、店舗５２０が
運営するショッピングサイトにユーザ端末５１０を用い
てアクセスする（ステップＳ１０１）。
て取り扱う商品を購入する場合は、まず、店舗５２０が
運営するショッピングサイトにユーザ端末５１０を用い
てアクセスする（ステップＳ１０１）。
【００１１】すると、店舗５２０が運営するショッピン
グサイトがインターネット５５０を介してユーザ端末５
１０に送信され（ステップＳ１０２）、表示される（ス
テップＳ１０３）。
グサイトがインターネット５５０を介してユーザ端末５
１０に送信され（ステップＳ１０２）、表示される（ス
テップＳ１０３）。
【００１２】ユーザ端末５１０のユーザは、ユーザ端末
５１０に表示されたショッピングサイトを閲覧して所望
の商品を選択する（ステップＳ１０４）。
５１０に表示されたショッピングサイトを閲覧して所望
の商品を選択する（ステップＳ１０４）。
【００１３】また、ユーザ端末５１０のユーザは、ユー
ザ端末５１０に表示されるショッピングサイト内の所定
の領域に、ユーザの氏名や住所、電話番号、電子メール
アドレス等の個人情報を入力するか、あるいは店舗５２
０にて発行されたＩＤ及びパスワードを入力し（ステッ
プＳ１０５）、これらの情報の入力とステップＳ１０４
における商品の選択とにより注文書を作成し、該注文書
を店舗５２０に送信する（ステップＳ１０６）。ここ
で、ステップＳ１０５における情報の入力は、ユーザ端
末５１０のユーザが店舗５２０に個人情報を登録してい
ない場合は個人情報を入力し、ユーザ端末５１０のユー
ザが店舗５２０に個人情報を既に登録している場合は、
店舗５２０からユーザ端末５１０のユーザを識別するた
めのＩＤ及びパスワードが発行されているためこれらＩ
Ｄ及びパスワードを入力する。
ザ端末５１０に表示されるショッピングサイト内の所定
の領域に、ユーザの氏名や住所、電話番号、電子メール
アドレス等の個人情報を入力するか、あるいは店舗５２
０にて発行されたＩＤ及びパスワードを入力し（ステッ
プＳ１０５）、これらの情報の入力とステップＳ１０４
における商品の選択とにより注文書を作成し、該注文書
を店舗５２０に送信する（ステップＳ１０６）。ここ
で、ステップＳ１０５における情報の入力は、ユーザ端
末５１０のユーザが店舗５２０に個人情報を登録してい
ない場合は個人情報を入力し、ユーザ端末５１０のユー
ザが店舗５２０に個人情報を既に登録している場合は、
店舗５２０からユーザ端末５１０のユーザを識別するた
めのＩＤ及びパスワードが発行されているためこれらＩ
Ｄ及びパスワードを入力する。
【００１４】店舗５２０は、ユーザ端末５１０から送信
されてきた注文書をインターネット５５０を介して受け
取ると（ステップＳ１０７）、注文書にＩＤ及びパスワ
ードが入力されているのか、あるいは個人情報が入力さ
れているかを判断し（ステップＳ１０８）、個人情報が
入力されている場合は、該個人情報をデータベース５２
１に登録するとともに、ユーザ端末５１０のユーザに該
ユーザを識別可能なＩＤ及びパスワードを発行する（ス
テップＳ１１０）。なお、個人情報は、発行されたＩＤ
及びパスワードと対応づけられてデータベース５２１に
登録される。
されてきた注文書をインターネット５５０を介して受け
取ると（ステップＳ１０７）、注文書にＩＤ及びパスワ
ードが入力されているのか、あるいは個人情報が入力さ
れているかを判断し（ステップＳ１０８）、個人情報が
入力されている場合は、該個人情報をデータベース５２
１に登録するとともに、ユーザ端末５１０のユーザに該
ユーザを識別可能なＩＤ及びパスワードを発行する（ス
テップＳ１１０）。なお、個人情報は、発行されたＩＤ
及びパスワードと対応づけられてデータベース５２１に
登録される。
【００１５】ユーザ端末５１０のユーザは、店舗５２０
にて発行されたＩＤ及びパスワードをユーザ端末５１０
にて受信することにより受け取り（ステップＳ１１
１）、その後に、店舗５２０が運営するショッピングサ
イトにてオンラインショッピングを利用する場合に、シ
ョッピングサイトに個人情報を入力せず、ステップＳ１
１１にて受け取ったＩＤ及びパスワードを入力すること
により注文書を作成することになる。
にて発行されたＩＤ及びパスワードをユーザ端末５１０
にて受信することにより受け取り（ステップＳ１１
１）、その後に、店舗５２０が運営するショッピングサ
イトにてオンラインショッピングを利用する場合に、シ
ョッピングサイトに個人情報を入力せず、ステップＳ１
１１にて受け取ったＩＤ及びパスワードを入力すること
により注文書を作成することになる。
【００１６】その後、店舗５２０は、ステップＳ１０７
にて受け取った注文書に基づいて、商品の発送、代金の
請求を行う（ステップＳ１１２）。
にて受け取った注文書に基づいて、商品の発送、代金の
請求を行う（ステップＳ１１２）。
【００１７】ユーザ端末５１０のユーザは、店舗５２０
から発送された商品を受け取るとともにその商品の代金
を支払う（ステップＳ１１３）。
から発送された商品を受け取るとともにその商品の代金
を支払う（ステップＳ１１３）。
【００１８】一方、ステップＳ１０７にて店舗５２０が
ユーザ端末５１０から受け取った注文書にＩＤ及びパス
ワードが入力されている場合は、店舗５２０は、入力さ
れたＩＤ及びパスワードが正しいかどうかを判断し（ス
テップＳ１１４）、入力されたＩＤ及びパスワードが正
しい場合、該ＩＤ及びパスワードに対応する個人情報を
データベース５２１から取り出し（ステップＳ１１
５）、ステップＳ１１２における処理に移行し、データ
ベース５２１から取り出した個人情報とステップＳ１０
７にて受け取った注文書とに基づいて、商品の発送、代
金の請求を行う。
ユーザ端末５１０から受け取った注文書にＩＤ及びパス
ワードが入力されている場合は、店舗５２０は、入力さ
れたＩＤ及びパスワードが正しいかどうかを判断し（ス
テップＳ１１４）、入力されたＩＤ及びパスワードが正
しい場合、該ＩＤ及びパスワードに対応する個人情報を
データベース５２１から取り出し（ステップＳ１１
５）、ステップＳ１１２における処理に移行し、データ
ベース５２１から取り出した個人情報とステップＳ１０
７にて受け取った注文書とに基づいて、商品の発送、代
金の請求を行う。
【００１９】また、入力されたＩＤ及びパスワードが正
しくなかった場合は、その旨をユーザ端末５１０のユー
ザに通知する（ステップＳ１１６，Ｓ１１７）。
しくなかった場合は、その旨をユーザ端末５１０のユー
ザに通知する（ステップＳ１１６，Ｓ１１７）。
【００２０】上述したようなオンラインショッピングシ
ステムにおいては、ユーザが一度オンラインショッピン
グを利用した場合に、次回からの利用の際に個人情報を
再度入力しなくても済むように、個人情報が店舗５２０
が具備するデータベース５２１に登録されるが、このよ
うな個人情報の登録は、ユーザが利用するオンラインシ
ョッピングのサイト毎に必要であり、その店舗毎のデー
タベースにぞれぞれ個人情報が登録されることになるた
め、登録の手間がかかるとともに、個人情報が盗まれる
可能性が高くなってしまう。
ステムにおいては、ユーザが一度オンラインショッピン
グを利用した場合に、次回からの利用の際に個人情報を
再度入力しなくても済むように、個人情報が店舗５２０
が具備するデータベース５２１に登録されるが、このよ
うな個人情報の登録は、ユーザが利用するオンラインシ
ョッピングのサイト毎に必要であり、その店舗毎のデー
タベースにぞれぞれ個人情報が登録されることになるた
め、登録の手間がかかるとともに、個人情報が盗まれる
可能性が高くなってしまう。
【００２１】また、オンラインショッピングにおける個
人情報管理においては、セキュリティ対策が十分なされ
ているとは言い難く、外部からの不正アクセスや内部の
人間による不正アクセスによって個人情報が漏洩する可
能性が高い。
人情報管理においては、セキュリティ対策が十分なされ
ているとは言い難く、外部からの不正アクセスや内部の
人間による不正アクセスによって個人情報が漏洩する可
能性が高い。
【００２２】一方、近年、インターネットを介しての情
報のやりとりのセキュリティ性を向上させるために、公
開鍵方式を用いて情報をやりとりする技術が利用されて
いる。
報のやりとりのセキュリティ性を向上させるために、公
開鍵方式を用いて情報をやりとりする技術が利用されて
いる。
【００２３】図１５は、公開鍵方式を利用した情報処理
システムの一構成例を示す図である。
システムの一構成例を示す図である。
【００２４】本従来例は図１５に示すように、インター
ネット５５０に接続可能なユーザ端末５１０と、ユーザ
端末５１０が加入し、ユーザ端末５１０のインターネッ
ト５５０への接続を執り行うサービスプロバイダ５３０
と、ユーザ端末５１０のユーザに関する個人情報及び予
め登録された公開鍵を証明する認証局５４０と、ユーザ
端末５１０のユーザが認証局５４０に予め登録した公開
鍵が登録されたディレクトリ５６０とから構成されてい
る。
ネット５５０に接続可能なユーザ端末５１０と、ユーザ
端末５１０が加入し、ユーザ端末５１０のインターネッ
ト５５０への接続を執り行うサービスプロバイダ５３０
と、ユーザ端末５１０のユーザに関する個人情報及び予
め登録された公開鍵を証明する認証局５４０と、ユーザ
端末５１０のユーザが認証局５４０に予め登録した公開
鍵が登録されたディレクトリ５６０とから構成されてい
る。
【００２５】以下に、上記のように構成された情報処理
システムにおいて情報がやりとりされる際の処理につい
て説明する。
システムにおいて情報がやりとりされる際の処理につい
て説明する。
【００２６】まず、ユーザ端末５１０のユーザの認証局
５４０に対する登録処理について説明する。
５４０に対する登録処理について説明する。
【００２７】図１６は、図１５に示した情報処理システ
ムにおけるユーザ端末５１０のユーザの認証局５４０に
対する登録処理を説明するためのフローチャートであ
る。
ムにおけるユーザ端末５１０のユーザの認証局５４０に
対する登録処理を説明するためのフローチャートであ
る。
【００２８】まず、ユーザ端末５１０のユーザは、ユー
ザ端末５１０を用いて、公開鍵方式において１セットと
なる公開鍵と秘密鍵を作成し（ステップＳ１２１）、こ
の公開鍵と電子メールアドレスや住所等からなる個人情
報とを認証局５４０に提出する（ステップＳ１２２）。
なお、公開鍵と個人情報の認証局５４０への提出は、ユ
ーザ端末５１０を用いてインターネット５５０を介して
行うことや、ユーザ端末５１０のユーザが郵送で行うこ
と等が考えられる。
ザ端末５１０を用いて、公開鍵方式において１セットと
なる公開鍵と秘密鍵を作成し（ステップＳ１２１）、こ
の公開鍵と電子メールアドレスや住所等からなる個人情
報とを認証局５４０に提出する（ステップＳ１２２）。
なお、公開鍵と個人情報の認証局５４０への提出は、ユ
ーザ端末５１０を用いてインターネット５５０を介して
行うことや、ユーザ端末５１０のユーザが郵送で行うこ
と等が考えられる。
【００２９】認証局５４０は、公開鍵と個人情報とを受
け取ると（ステップＳ１２３）、受け取った個人情報が
正しいものであるかどうかの確認を行う（ステップＳ１
２４）。この個人情報の確認においては、個人情報に含
まれる電子メールアドレスに電子メールでパスワードを
送信したり、個人情報に含まれる住所にパスワードを郵
送したりして、そのパスワードが正しくユーザに届くか
どうかを確認する等の方法によって行う。
け取ると（ステップＳ１２３）、受け取った個人情報が
正しいものであるかどうかの確認を行う（ステップＳ１
２４）。この個人情報の確認においては、個人情報に含
まれる電子メールアドレスに電子メールでパスワードを
送信したり、個人情報に含まれる住所にパスワードを郵
送したりして、そのパスワードが正しくユーザに届くか
どうかを確認する等の方法によって行う。
【００３０】ステップＳ１２４において、ユーザから受
け取った個人情報が正しいものであることが確認された
場合、認証局５４０は、ステップＳ１２３にて受け取っ
た個人情報のうちユーザを識別可能な必要最低限の情報
と公開鍵がユーザ端末５１０のユーザのものであること
を証明する証明書を発行し（ステップＳ１２５）、この
証明書を公開鍵とともにユーザ端末５１０のユーザに送
付する。
け取った個人情報が正しいものであることが確認された
場合、認証局５４０は、ステップＳ１２３にて受け取っ
た個人情報のうちユーザを識別可能な必要最低限の情報
と公開鍵がユーザ端末５１０のユーザのものであること
を証明する証明書を発行し（ステップＳ１２５）、この
証明書を公開鍵とともにユーザ端末５１０のユーザに送
付する。
【００３１】ユーザ端末５１０のユーザは、認証局５４
０から送付された証明書を受け取る（ステップＳ１２
６）。
０から送付された証明書を受け取る（ステップＳ１２
６）。
【００３２】また、認証局５４０は、ステップＳ１２３
にて受け取った公開鍵とステップＳ１２５にて発行した
証明書をディレクトリ５６０に登録し、公開する（ステ
ップＳ１２７）。
にて受け取った公開鍵とステップＳ１２５にて発行した
証明書をディレクトリ５６０に登録し、公開する（ステ
ップＳ１２７）。
【００３３】一方、ステップＳ１２４において、ユーザ
から受け取った個人情報が正しいものではないことが確
認された場合は、個人情報が正しくない旨がユーザ端末
５１０のユーザに通知される（ステップＳ１２８，Ｓ１
２９）。
から受け取った個人情報が正しいものではないことが確
認された場合は、個人情報が正しくない旨がユーザ端末
５１０のユーザに通知される（ステップＳ１２８，Ｓ１
２９）。
【００３４】なお、認証局５４０が有するデータベース
５４１に登録される個人情報は、サーバやファイアウォ
ールのアクセス制御機能により、外部に対して非公開の
領域に登録されており、外部からは閲覧不可能になって
いる。
５４１に登録される個人情報は、サーバやファイアウォ
ールのアクセス制御機能により、外部に対して非公開の
領域に登録されており、外部からは閲覧不可能になって
いる。
【００３５】次に、認証局５４０の利用方法について説
明する。
明する。
【００３６】図１６に示した一連の処理によって認証局
５４０に登録を行ったユーザが、インターネット５５０
を介して所望の情報を送信する場合、送信する情報を秘
密鍵を用いて暗号化し、暗号化した情報を送信先にイン
ターネット５５０を介して送信する。
５４０に登録を行ったユーザが、インターネット５５０
を介して所望の情報を送信する場合、送信する情報を秘
密鍵を用いて暗号化し、暗号化した情報を送信先にイン
ターネット５５０を介して送信する。
【００３７】情報の送信先においては、ディレクトリ５
６０からユーザの公開鍵を取得し、取得した公開鍵を用
いて、暗号化された情報を復号化し、それにより、受け
取った情報がユーザ端末５１０のユーザによって作成さ
れたものであることを確認する。
６０からユーザの公開鍵を取得し、取得した公開鍵を用
いて、暗号化された情報を復号化し、それにより、受け
取った情報がユーザ端末５１０のユーザによって作成さ
れたものであることを確認する。
【００３８】このような公開鍵方式を利用した情報のや
りとりは、重要な取り引き等、送信元の人物を確認する
必要がある場合や、事後否認を防ぎたい時に利用され
る。
りとりは、重要な取り引き等、送信元の人物を確認する
必要がある場合や、事後否認を防ぎたい時に利用され
る。
【００３９】そこで、図１５に示したような認証局５４
０に、ユーザ端末５１０の個人情報を登録しておき、該
個人情報を、図１３に示したようなオンラインショッピ
ングに利用すれば、上述したような、ユーザが利用する
オンラインショッピングのサイト毎に個人情報を入力す
る手間を省くことができるとともに、個人情報が盗まれ
る可能性を低減することができるようになる。
０に、ユーザ端末５１０の個人情報を登録しておき、該
個人情報を、図１３に示したようなオンラインショッピ
ングに利用すれば、上述したような、ユーザが利用する
オンラインショッピングのサイト毎に個人情報を入力す
る手間を省くことができるとともに、個人情報が盗まれ
る可能性を低減することができるようになる。
【００４０】
【発明が解決しようとする課題】しかしながら、上述し
たように、ユーザに関する個人情報を、インターネット
に接続可能な１つの領域に登録した場合であっても、サ
ーバやファイアウォールのアクセス制御機能により、外
部に対して非公開の領域に登録されているものの、一塊
のデータファイルとして１つの領域に登録されているた
め、セキュリティホール等を利用した外部からの不正ア
クセスや内部の人間による不正アクセスにより閲覧され
てしまう虞れがある。
たように、ユーザに関する個人情報を、インターネット
に接続可能な１つの領域に登録した場合であっても、サ
ーバやファイアウォールのアクセス制御機能により、外
部に対して非公開の領域に登録されているものの、一塊
のデータファイルとして１つの領域に登録されているた
め、セキュリティホール等を利用した外部からの不正ア
クセスや内部の人間による不正アクセスにより閲覧され
てしまう虞れがある。
【００４１】また、ユーザに関する個人情報を暗号化し
た状態で登録しておく方法も用いられているが、その場
合、登録された個人情報が盗まれたとしてもその内容が
暗号化されているため閲覧不可能であるものの、高速な
計算機を用いて時間をかければ暗号化された個人情報が
解読されてしまう虞れがある。
た状態で登録しておく方法も用いられているが、その場
合、登録された個人情報が盗まれたとしてもその内容が
暗号化されているため閲覧不可能であるものの、高速な
計算機を用いて時間をかければ暗号化された個人情報が
解読されてしまう虞れがある。
【００４２】本発明は、上述したような従来の技術が有
する問題点に鑑みてなされたものであって、インターネ
ットに接続可能な領域に登録された個人情報のセキュリ
ティ性を向上させることができる個人情報管理システム
及び個人情報管理方法、並びにサーバを提供することを
目的とする。
する問題点に鑑みてなされたものであって、インターネ
ットに接続可能な領域に登録された個人情報のセキュリ
ティ性を向上させることができる個人情報管理システム
及び個人情報管理方法、並びにサーバを提供することを
目的とする。
【００４３】
【課題を解決するための手段】上記目的を達成するため
に本発明は、インターネットに接続可能な少なくとも１
つの端末と、前記インターネットに接続可能な領域に登
録される個人情報を公開鍵方式によって証明するととも
に前記個人情報を前記領域に登録し、前記公開鍵方式に
よって証明される要求に対して前記個人情報を前記要求
を送信した端末に送信する認証手段とを少なくとも有し
てなる個人情報管理システムにおいて、前記認証手段
は、前記個人情報を複数のデータに分割し、該複数のデ
ータのうち少なくとも１つのデータを当該認証手段が具
備するデータベースに登録し、他のデータを当該認証手
段とは異なる管理下の前記インターネットに接続可能な
他の領域に登録し、前記公開鍵方式によって証明され
る、前記個人情報を取得する要求が前記端末から送信さ
れてきた場合、前記分割された複数のデータを結合して
前記個人情報を復元し、該個人情報を、前記要求を送信
した端末に送信することを特徴とする。
に本発明は、インターネットに接続可能な少なくとも１
つの端末と、前記インターネットに接続可能な領域に登
録される個人情報を公開鍵方式によって証明するととも
に前記個人情報を前記領域に登録し、前記公開鍵方式に
よって証明される要求に対して前記個人情報を前記要求
を送信した端末に送信する認証手段とを少なくとも有し
てなる個人情報管理システムにおいて、前記認証手段
は、前記個人情報を複数のデータに分割し、該複数のデ
ータのうち少なくとも１つのデータを当該認証手段が具
備するデータベースに登録し、他のデータを当該認証手
段とは異なる管理下の前記インターネットに接続可能な
他の領域に登録し、前記公開鍵方式によって証明され
る、前記個人情報を取得する要求が前記端末から送信さ
れてきた場合、前記分割された複数のデータを結合して
前記個人情報を復元し、該個人情報を、前記要求を送信
した端末に送信することを特徴とする。
【００４４】また、前記認証手段は、前記他のデータの
登録先を示すリンク情報を保持し、前記要求が送信され
てきた場合、前記リンク情報に基づいて前記他のデータ
の登録先を認識することを特徴とする。
登録先を示すリンク情報を保持し、前記要求が送信され
てきた場合、前記リンク情報に基づいて前記他のデータ
の登録先を認識することを特徴とする。
【００４５】また、前記認証手段は、当該認証手段が具
備するデータベースに登録されるデータに前記他のデー
タの登録先を示すリンク情報を付与することを特徴とす
る。
備するデータベースに登録されるデータに前記他のデー
タの登録先を示すリンク情報を付与することを特徴とす
る。
【００４６】また、前記認証手段は、前記個人情報を予
め決められた固定長毎に複数のデータに分割し、分割さ
れた複数のデータを決められた配列方法によって少なく
とも２つのデータ片とし、該データ片毎に、当該認証手
段が具備するデータベースあるいは前記他の領域に登録
することを特徴とする。
め決められた固定長毎に複数のデータに分割し、分割さ
れた複数のデータを決められた配列方法によって少なく
とも２つのデータ片とし、該データ片毎に、当該認証手
段が具備するデータベースあるいは前記他の領域に登録
することを特徴とする。
【００４７】また、前記認証手段は、前記個人情報を互
いに等しい任意長毎に複数のデータに分割し、分割され
た複数のデータを決められた配列方法によって少なくと
も２つのデータ片とし、該データ片毎に、当該認証手段
が具備するデータベースあるいは前記他の領域に登録す
ることを特徴とする。
いに等しい任意長毎に複数のデータに分割し、分割され
た複数のデータを決められた配列方法によって少なくと
も２つのデータ片とし、該データ片毎に、当該認証手段
が具備するデータベースあるいは前記他の領域に登録す
ることを特徴とする。
【００４８】また、前記認証手段は、前記個人情報を互
いに異なる任意長毎に複数のデータに分割し、分割され
た複数のデータを決められた配列方法によって少なくと
も２つのデータ片とし、該データ片毎に、当該認証手段
が具備するデータベースあるいは前記他の領域に登録す
ることを特徴とする。
いに異なる任意長毎に複数のデータに分割し、分割され
た複数のデータを決められた配列方法によって少なくと
も２つのデータ片とし、該データ片毎に、当該認証手段
が具備するデータベースあるいは前記他の領域に登録す
ることを特徴とする。
【００４９】また、前記認証手段は、前記データ片毎
に、前記個人情報の分割方法及び配列方法に関する情報
を付与することを特徴とする。
に、前記個人情報の分割方法及び配列方法に関する情報
を付与することを特徴とする。
【００５０】また、前記認証手段は、前記個人情報を暗
号化し、該暗号化した個人情報及び暗号化に用いた暗号
鍵を複数のデータに分割することを特徴とする。
号化し、該暗号化した個人情報及び暗号化に用いた暗号
鍵を複数のデータに分割することを特徴とする。
【００５１】また、前記認証手段は、前記データ片をそ
れぞれ暗号化することを特徴とする。
れぞれ暗号化することを特徴とする。
【００５２】また、インターネットに接続可能な少なく
とも１つの端末と、前記インターネットに接続可能な領
域に登録される個人情報を公開鍵方式によって証明する
とともに前記個人情報を前記領域に登録し、前記公開鍵
方式によって証明される要求に対して前記個人情報を前
記要求を送信した端末に送信する認証手段とを少なくと
も有してなる個人情報管理システムにおいて、前記認証
手段は、前記個人情報を複数のデータに分割し、該複数
のデータを互いに異なる管理下の前記インターネットに
接続可能な領域に登録するとともに、前記複数のデータ
の登録先を示すリンク情報を保持し、前記公開鍵方式に
よって証明される、前記個人情報を取得する要求が前記
端末から送信されてきた場合、前記分割された複数のデ
ータを前記リンク情報に基づいて取得し、取得した複数
のデータを結合して前記個人情報を復元し、該個人情報
を、前記要求を送信した端末に送信することを特徴とす
る。
とも１つの端末と、前記インターネットに接続可能な領
域に登録される個人情報を公開鍵方式によって証明する
とともに前記個人情報を前記領域に登録し、前記公開鍵
方式によって証明される要求に対して前記個人情報を前
記要求を送信した端末に送信する認証手段とを少なくと
も有してなる個人情報管理システムにおいて、前記認証
手段は、前記個人情報を複数のデータに分割し、該複数
のデータを互いに異なる管理下の前記インターネットに
接続可能な領域に登録するとともに、前記複数のデータ
の登録先を示すリンク情報を保持し、前記公開鍵方式に
よって証明される、前記個人情報を取得する要求が前記
端末から送信されてきた場合、前記分割された複数のデ
ータを前記リンク情報に基づいて取得し、取得した複数
のデータを結合して前記個人情報を復元し、該個人情報
を、前記要求を送信した端末に送信することを特徴とす
る。
【００５３】また、前記他の領域のうち少なくとも１つ
は、前記インターネットに接続可能な領域に登録される
個人情報を公開鍵方式によって証明する他の認証手段で
あることを特徴とする。
は、前記インターネットに接続可能な領域に登録される
個人情報を公開鍵方式によって証明する他の認証手段で
あることを特徴とする。
【００５４】また、インターネットに接続可能な少なく
とも１つの端末と、該端末の前記インターネットへの接
続を執り行うサービスプロバイダと、前記インターネッ
トに接続可能な領域に登録される個人情報を公開鍵方式
によって証明する認証手段とを少なくとも有してなる個
人情報管理システムにおいて、前記サービスプロバイダ
は、前記個人情報を複数のデータに分割し、該複数のデ
ータのうち少なくとも１つのデータを当該サービスプロ
バイダが具備するデータベースに登録し、他のデータを
前記認証手段が具備するデータベースを含む、当該サー
ビスプロバイダとは異なる管理下の前記インターネット
に接続可能な他の領域に登録し、前記公開鍵方式によっ
て証明される、前記個人情報を取得する要求が前記端末
から送信されてきた場合、前記分割された複数のデータ
を結合して前記個人情報を復元し、該個人情報を、前記
要求を送信した端末に送信することを特徴とする。
とも１つの端末と、該端末の前記インターネットへの接
続を執り行うサービスプロバイダと、前記インターネッ
トに接続可能な領域に登録される個人情報を公開鍵方式
によって証明する認証手段とを少なくとも有してなる個
人情報管理システムにおいて、前記サービスプロバイダ
は、前記個人情報を複数のデータに分割し、該複数のデ
ータのうち少なくとも１つのデータを当該サービスプロ
バイダが具備するデータベースに登録し、他のデータを
前記認証手段が具備するデータベースを含む、当該サー
ビスプロバイダとは異なる管理下の前記インターネット
に接続可能な他の領域に登録し、前記公開鍵方式によっ
て証明される、前記個人情報を取得する要求が前記端末
から送信されてきた場合、前記分割された複数のデータ
を結合して前記個人情報を復元し、該個人情報を、前記
要求を送信した端末に送信することを特徴とする。
【００５５】また、前記サービスプロバイダは、前記他
のデータの登録先を示すリンク情報を保持し、前記要求
が送信されてきた場合、前記リンク情報に基づいて前記
他のデータの登録先を認識することを特徴とする。
のデータの登録先を示すリンク情報を保持し、前記要求
が送信されてきた場合、前記リンク情報に基づいて前記
他のデータの登録先を認識することを特徴とする。
【００５６】また、前記サービスプロバイダは、当該サ
ービスプロバイダが具備するデータベースに登録される
データに前記他のデータの登録先を示すリンク情報を付
与することを特徴とする。
ービスプロバイダが具備するデータベースに登録される
データに前記他のデータの登録先を示すリンク情報を付
与することを特徴とする。
【００５７】また、前記サービスプロバイダは、前記個
人情報を予め決められた固定長毎に複数のデータに分割
し、分割された複数のデータを決められた配列方法によ
って少なくとも２つのデータ片とし、該データ片毎に、
当該サービスプロバイダが具備するデータベースあるい
は前記他の領域に登録することを特徴とする。
人情報を予め決められた固定長毎に複数のデータに分割
し、分割された複数のデータを決められた配列方法によ
って少なくとも２つのデータ片とし、該データ片毎に、
当該サービスプロバイダが具備するデータベースあるい
は前記他の領域に登録することを特徴とする。
【００５８】また、前記サービスプロバイダは、前記個
人情報を互いに等しい任意長毎に複数のデータに分割
し、分割された複数のデータを決められた配列方法によ
って少なくとも２つのデータ片とし、該データ片毎に、
当該サービスプロバイダが具備するデータベースあるい
は前記他の領域に登録することを特徴とする。
人情報を互いに等しい任意長毎に複数のデータに分割
し、分割された複数のデータを決められた配列方法によ
って少なくとも２つのデータ片とし、該データ片毎に、
当該サービスプロバイダが具備するデータベースあるい
は前記他の領域に登録することを特徴とする。
【００５９】また、前記サービスプロバイダは、前記個
人情報を互いに異なる任意長毎に複数のデータに分割
し、分割された複数のデータを決められた配列方法によ
って少なくとも２つのデータ片とし、該データ片毎に、
当該サービスプロバイダが具備するデータベースあるい
は前記他の領域に登録することを特徴とする。
人情報を互いに異なる任意長毎に複数のデータに分割
し、分割された複数のデータを決められた配列方法によ
って少なくとも２つのデータ片とし、該データ片毎に、
当該サービスプロバイダが具備するデータベースあるい
は前記他の領域に登録することを特徴とする。
【００６０】また、前記サービスプロバイダは、前記デ
ータ片毎に、前記個人情報の分割方法及び配列方法に関
する情報を付与することを特徴とする。
ータ片毎に、前記個人情報の分割方法及び配列方法に関
する情報を付与することを特徴とする。
【００６１】また、前記サービスプロバイダは、前記個
人情報を暗号化し、該暗号化した個人情報及び暗号化に
用いた暗号鍵を複数のデータに分割することを特徴とす
る。
人情報を暗号化し、該暗号化した個人情報及び暗号化に
用いた暗号鍵を複数のデータに分割することを特徴とす
る。
【００６２】また、前記サービスプロバイダは、前記デ
ータ片をそれぞれ暗号化することを特徴とする。
ータ片をそれぞれ暗号化することを特徴とする。
【００６３】また、インターネットに接続可能な少なく
とも１つの端末と、該端末の前記インターネットへの接
続を執り行うサービスプロバイダと、前記インターネッ
トに接続可能な領域に登録される個人情報を公開鍵方式
によって証明する認証手段とを少なくとも有してなる個
人情報管理システムにおいて、前記サービスプロバイダ
は、前記個人情報を複数のデータに分割し、該複数のデ
ータを互いに異なる管理下の前記インターネットに接続
可能な領域に登録するとともに、前記複数のデータの登
録先を示すリンク情報を保持し、前記公開鍵方式によっ
て証明される、前記個人情報を取得する要求が前記端末
から送信されてきた場合、前記分割された複数のデータ
を前記リンク情報に基づいて取得し、取得した複数のデ
ータを結合して前記個人情報を復元し、該個人情報を、
前記要求を送信した端末に送信することを特徴とする。
とも１つの端末と、該端末の前記インターネットへの接
続を執り行うサービスプロバイダと、前記インターネッ
トに接続可能な領域に登録される個人情報を公開鍵方式
によって証明する認証手段とを少なくとも有してなる個
人情報管理システムにおいて、前記サービスプロバイダ
は、前記個人情報を複数のデータに分割し、該複数のデ
ータを互いに異なる管理下の前記インターネットに接続
可能な領域に登録するとともに、前記複数のデータの登
録先を示すリンク情報を保持し、前記公開鍵方式によっ
て証明される、前記個人情報を取得する要求が前記端末
から送信されてきた場合、前記分割された複数のデータ
を前記リンク情報に基づいて取得し、取得した複数のデ
ータを結合して前記個人情報を復元し、該個人情報を、
前記要求を送信した端末に送信することを特徴とする。
【００６４】また、インターネットに接続可能な領域に
個人情報を登録し、公開鍵方式によって証明される、前
記個人情報を取得する要求が出された場合に、前記個人
情報を前記要求元に送信する個人情報管理方法であっ
て、前記個人情報を複数のデータに分割し、分割された
複数のデータを少なくとも２つのデータ片とし、該デー
タ片毎に互いに異なる管理下の領域に登録し、前記要求
が出された場合、前記分割された複数のデータを結合し
て前記個人情報を復元し、該個人情報を前記要求元に送
信することを特徴とする。
個人情報を登録し、公開鍵方式によって証明される、前
記個人情報を取得する要求が出された場合に、前記個人
情報を前記要求元に送信する個人情報管理方法であっ
て、前記個人情報を複数のデータに分割し、分割された
複数のデータを少なくとも２つのデータ片とし、該デー
タ片毎に互いに異なる管理下の領域に登録し、前記要求
が出された場合、前記分割された複数のデータを結合し
て前記個人情報を復元し、該個人情報を前記要求元に送
信することを特徴とする。
【００６５】また、前記データ片が登録される領域のう
ち１つの領域において、他のデータ片の登録先を示すリ
ンク情報を保持しておき、前記要求が出された場合、前
記リンク情報に基づいて前記他のデータ片の登録先を認
識することを特徴とする。
ち１つの領域において、他のデータ片の登録先を示すリ
ンク情報を保持しておき、前記要求が出された場合、前
記リンク情報に基づいて前記他のデータ片の登録先を認
識することを特徴とする。
【００６６】また、前記データ片に、他のデータ片の登
録先を示すリンク情報を付与しておき、前記要求が出さ
れた場合、前記リンク情報に基づいて前記他のデータ片
の登録先を認識することを特徴とする。
録先を示すリンク情報を付与しておき、前記要求が出さ
れた場合、前記リンク情報に基づいて前記他のデータ片
の登録先を認識することを特徴とする。
【００６７】また、前記個人情報を予め決められた固定
長毎に複数のデータに分割することを特徴とする。
長毎に複数のデータに分割することを特徴とする。
【００６８】また、前記個人情報を互いに等しい任意長
毎に複数のデータに分割することを特徴とする。
毎に複数のデータに分割することを特徴とする。
【００６９】また、前記個人情報を互いに異なる任意長
毎に複数のデータに分割することを特徴とする。
毎に複数のデータに分割することを特徴とする。
【００７０】また、前記データ片毎に、前記個人情報の
分割方法に関する情報を付与することを特徴とする。
分割方法に関する情報を付与することを特徴とする。
【００７１】また、前記個人情報を暗号化し、該暗号化
した個人情報及び暗号化に用いた暗号鍵を複数のデータ
に分割することを特徴とする。
した個人情報及び暗号化に用いた暗号鍵を複数のデータ
に分割することを特徴とする。
【００７２】また、前記データ片をそれぞれ暗号化する
ことを特徴とする。
ことを特徴とする。
【００７３】また、インターネットに接続可能な領域に
登録される個人情報を公開鍵方式によって証明するとと
もに前記個人情報を前記領域に登録し、前記公開鍵方式
によって証明される要求に対して前記個人情報を前記要
求元に送信する認証手段内に設けられた情報処理サーバ
であって、前記個人情報を複数のデータに分割し、該複
数のデータのうち少なくとも１つのデータを前記認証手
段が具備するデータベースに登録し、他のデータを前記
認証手段とは異なる管理下の前記インターネットに接続
可能な他の領域に登録し、前記公開鍵方式によって証明
される、前記個人情報を取得する要求が送信されてきた
場合、前記分割された複数のデータを結合して前記個人
情報を復元し、該個人情報を前記要求元に送信すること
を特徴とする。
登録される個人情報を公開鍵方式によって証明するとと
もに前記個人情報を前記領域に登録し、前記公開鍵方式
によって証明される要求に対して前記個人情報を前記要
求元に送信する認証手段内に設けられた情報処理サーバ
であって、前記個人情報を複数のデータに分割し、該複
数のデータのうち少なくとも１つのデータを前記認証手
段が具備するデータベースに登録し、他のデータを前記
認証手段とは異なる管理下の前記インターネットに接続
可能な他の領域に登録し、前記公開鍵方式によって証明
される、前記個人情報を取得する要求が送信されてきた
場合、前記分割された複数のデータを結合して前記個人
情報を復元し、該個人情報を前記要求元に送信すること
を特徴とする。
【００７４】また、前記他のデータの登録先を示すリン
ク情報を保持し、前記要求が送信されてきた場合、前記
リンク情報に基づいて前記他のデータの登録先を認識す
ることを特徴とする。
ク情報を保持し、前記要求が送信されてきた場合、前記
リンク情報に基づいて前記他のデータの登録先を認識す
ることを特徴とする。
【００７５】また、前記認証手段が具備するデータベー
スに登録されるデータに前記他のデータの登録先を示す
リンク情報を付与することを特徴とする。
スに登録されるデータに前記他のデータの登録先を示す
リンク情報を付与することを特徴とする。
【００７６】また、前記個人情報を予め決められた固定
長毎に複数のデータに分割し、分割された複数のデータ
を決められた配列方法によって少なくとも２つのデータ
片とし、該データ片毎に、前記認証手段が具備するデー
タベースあるいは前記他の領域に登録することを特徴と
する。
長毎に複数のデータに分割し、分割された複数のデータ
を決められた配列方法によって少なくとも２つのデータ
片とし、該データ片毎に、前記認証手段が具備するデー
タベースあるいは前記他の領域に登録することを特徴と
する。
【００７７】また、前記個人情報を互いに等しい任意長
毎に複数のデータに分割し、分割された複数のデータを
決められた配列方法によって少なくとも２つのデータ片
とし、該データ片毎に、前記認証手段が具備するデータ
ベースあるいは前記他の領域に登録することを特徴とす
る。
毎に複数のデータに分割し、分割された複数のデータを
決められた配列方法によって少なくとも２つのデータ片
とし、該データ片毎に、前記認証手段が具備するデータ
ベースあるいは前記他の領域に登録することを特徴とす
る。
【００７８】また、前記個人情報を互いに異なる任意長
毎に複数のデータに分割し、分割された複数のデータを
決められた配列方法によって少なくとも２つのデータ片
とし、該データ片毎に、前記認証手段が具備するデータ
ベースあるいは前記他の領域に登録することを特徴とす
る。
毎に複数のデータに分割し、分割された複数のデータを
決められた配列方法によって少なくとも２つのデータ片
とし、該データ片毎に、前記認証手段が具備するデータ
ベースあるいは前記他の領域に登録することを特徴とす
る。
【００７９】また、前記データ片毎に、前記個人情報の
分割方法及び配列方法に関する情報を付与することを特
徴とする。
分割方法及び配列方法に関する情報を付与することを特
徴とする。
【００８０】また、前記個人情報を暗号化し、該暗号化
した個人情報及び暗号化に用いた暗号鍵を複数のデータ
に分割することを特徴とする。
した個人情報及び暗号化に用いた暗号鍵を複数のデータ
に分割することを特徴とする。
【００８１】また、前記データ片をそれぞれ暗号化する
ことを特徴とする。
ことを特徴とする。
【００８２】また、インターネットに接続可能な領域に
登録される個人情報を公開鍵方式によって証明するとと
もに前記個人情報を前記領域に登録し、前記公開鍵方式
によって証明される要求に対して前記個人情報を前記要
求元に送信する認証手段内に設けられた情報処理サーバ
であって、前記個人情報を複数のデータに分割し、該複
数のデータを互いに異なる管理下の前記インターネット
に接続可能な領域に登録するとともに、前記複数のデー
タの登録先を示すリンク情報を保持し、前記公開鍵方式
によって証明される、前記個人情報を取得する要求が前
記端末から送信されてきた場合、前記分割された複数の
データを前記リンク情報に基づいて取得し、取得した複
数のデータを結合して前記個人情報を復元し、該個人情
報を、前記要求を送信した端末に送信することを特徴と
する。
登録される個人情報を公開鍵方式によって証明するとと
もに前記個人情報を前記領域に登録し、前記公開鍵方式
によって証明される要求に対して前記個人情報を前記要
求元に送信する認証手段内に設けられた情報処理サーバ
であって、前記個人情報を複数のデータに分割し、該複
数のデータを互いに異なる管理下の前記インターネット
に接続可能な領域に登録するとともに、前記複数のデー
タの登録先を示すリンク情報を保持し、前記公開鍵方式
によって証明される、前記個人情報を取得する要求が前
記端末から送信されてきた場合、前記分割された複数の
データを前記リンク情報に基づいて取得し、取得した複
数のデータを結合して前記個人情報を復元し、該個人情
報を、前記要求を送信した端末に送信することを特徴と
する。
【００８３】また、インターネットに接続可能な端末の
前記インターネットへの接続を執り行うサービスプロバ
イダ内に設けられた情報処理サーバであって、前記個人
情報を複数のデータに分割し、該複数のデータのうち少
なくとも１つのデータを前記サービスプロバイダが具備
するデータベースに登録し、他のデータを、前記インタ
ーネット上に登録される個人情報を公開鍵方式によって
証明する認証手段が具備するデータベースを含む、前記
サービスプロバイダとは異なる管理下の前記インターネ
ットに接続可能な領域に登録し、前記公開鍵方式によっ
て証明される、前記個人情報を取得する要求が前記端末
から送信されてきた場合、前記分割された複数のデータ
を結合して前記個人情報を復元し、該個人情報を、前記
要求を送信した端末に送信することを特徴とする。
前記インターネットへの接続を執り行うサービスプロバ
イダ内に設けられた情報処理サーバであって、前記個人
情報を複数のデータに分割し、該複数のデータのうち少
なくとも１つのデータを前記サービスプロバイダが具備
するデータベースに登録し、他のデータを、前記インタ
ーネット上に登録される個人情報を公開鍵方式によって
証明する認証手段が具備するデータベースを含む、前記
サービスプロバイダとは異なる管理下の前記インターネ
ットに接続可能な領域に登録し、前記公開鍵方式によっ
て証明される、前記個人情報を取得する要求が前記端末
から送信されてきた場合、前記分割された複数のデータ
を結合して前記個人情報を復元し、該個人情報を、前記
要求を送信した端末に送信することを特徴とする。
【００８４】また、前記他のデータの登録先を示すリン
ク情報を保持し、前記要求が送信されてきた場合、前記
リンク情報に基づいて前記他のデータの登録先を認識す
ることを特徴とする。
ク情報を保持し、前記要求が送信されてきた場合、前記
リンク情報に基づいて前記他のデータの登録先を認識す
ることを特徴とする。
【００８５】また、前記サービスプロバイダが具備する
データベースに登録されるデータに前記他のデータの登
録先を示す情報を付与することを特徴とする。
データベースに登録されるデータに前記他のデータの登
録先を示す情報を付与することを特徴とする。
【００８６】また、前記個人情報を予め決められた固定
長毎に複数のデータに分割し、分割された複数のデータ
を決められた配列方法によって少なくとも２つのデータ
片とし、該データ片毎に、前記サービスプロバイダが具
備するデータベースあるいは前記他の領域に登録するこ
とを特徴とする。
長毎に複数のデータに分割し、分割された複数のデータ
を決められた配列方法によって少なくとも２つのデータ
片とし、該データ片毎に、前記サービスプロバイダが具
備するデータベースあるいは前記他の領域に登録するこ
とを特徴とする。
【００８７】また、前記個人情報を互いに等しい任意長
毎に複数のデータに分割し、分割された複数のデータを
決められた配列方法によって少なくとも２つのデータ片
とし、該データ片毎に、前記サービスプロバイダが具備
するデータベースあるいは前記他の領域に登録すること
を特徴とする。
毎に複数のデータに分割し、分割された複数のデータを
決められた配列方法によって少なくとも２つのデータ片
とし、該データ片毎に、前記サービスプロバイダが具備
するデータベースあるいは前記他の領域に登録すること
を特徴とする。
【００８８】また、前記個人情報を互いに異なる任意長
毎に複数のデータに分割し、分割された複数のデータを
決められた配列方法によって少なくとも２つのデータ片
とし、該データ片毎に、前記サービスプロバイダが具備
するデータベースあるいは前記他の領域に登録すること
を特徴とする。
毎に複数のデータに分割し、分割された複数のデータを
決められた配列方法によって少なくとも２つのデータ片
とし、該データ片毎に、前記サービスプロバイダが具備
するデータベースあるいは前記他の領域に登録すること
を特徴とする。
【００８９】また、前記データ片毎に、前記個人情報の
分割方法及び配列方法に関する情報を付与することを特
徴とする。
分割方法及び配列方法に関する情報を付与することを特
徴とする。
【００９０】また、前記個人情報を暗号化し、該暗号化
した個人情報及び暗号化に用いた暗号鍵を複数のデータ
に分割することを特徴とする。
した個人情報及び暗号化に用いた暗号鍵を複数のデータ
に分割することを特徴とする。
【００９１】また、前記データ片をそれぞれ暗号化する
ことを特徴とする。
ことを特徴とする。
【００９２】また、インターネットに接続可能な端末の
前記インターネットへの接続を執り行うサービスプロバ
イダ内に設けられた情報処理サーバであって、前記個人
情報を複数のデータに分割し、該複数のデータを互いに
異なる管理下の前記インターネットに接続可能な領域に
登録するとともに、前記複数のデータの登録先を示すリ
ンク情報を保持し、前記公開鍵方式によって証明され
る、前記個人情報を取得する要求が前記端末から送信さ
れてきた場合、前記分割された複数のデータを前記リン
ク情報に基づいて取得し、取得した複数のデータを結合
して前記個人情報を復元し、該個人情報を、前記要求を
送信した端末に送信することを特徴とする。
前記インターネットへの接続を執り行うサービスプロバ
イダ内に設けられた情報処理サーバであって、前記個人
情報を複数のデータに分割し、該複数のデータを互いに
異なる管理下の前記インターネットに接続可能な領域に
登録するとともに、前記複数のデータの登録先を示すリ
ンク情報を保持し、前記公開鍵方式によって証明され
る、前記個人情報を取得する要求が前記端末から送信さ
れてきた場合、前記分割された複数のデータを前記リン
ク情報に基づいて取得し、取得した複数のデータを結合
して前記個人情報を復元し、該個人情報を、前記要求を
送信した端末に送信することを特徴とする。
【００９３】（作用）上記のように構成された本発明に
おいては、ユーザが個人情報をインターネットに接続可
能な領域に登録する場合、まず、登録すべき個人情報と
公開鍵方式における公開鍵とを認証手段あるいはサービ
スプロバイダに提出する。認証手段は、提出された個人
情報が正しいかどうかを確認し、個人情報が正しいこと
が確認された場合、個人情報及び公開鍵がユーザのもの
であることを証明する。また、認証手段あるいはサービ
スプロバイダは、提出された個人情報を複数のデータに
分割し、複数のデータのうち少なくとも１つのデータを
認証手段あるいはサービスプロバイダが具備するデータ
ベースに登録し、他のデータを認証手段あるいはサービ
スプロバイダとは異なる管理下のインターネットに接続
可能な他の領域に登録する。この際、認証手段あるいは
サービスプロバイダは、他のデータの登録先を示すリン
ク情報を保持しておくか、認証手段あるいはサービスプ
ロバイダが具備するデータベースに登録されるデータに
付与しておく。その後、公開鍵方式によって証明され
る、個人情報を取得する要求がインターネットに接続可
能な端末から送信されてきた場合、認証手段あるいはサ
ービスプロバイダは、認証手段あるいはサービスプロバ
イダのデータベースに登録されたデータを検索するとと
もに、保持しているリンク情報に基づいて他のデータの
登録先を認識し、他のデータの登録先から他のデータを
取得し、これらのデータを結合して個人情報を復元して
復元した個人情報を端末に送信する。
おいては、ユーザが個人情報をインターネットに接続可
能な領域に登録する場合、まず、登録すべき個人情報と
公開鍵方式における公開鍵とを認証手段あるいはサービ
スプロバイダに提出する。認証手段は、提出された個人
情報が正しいかどうかを確認し、個人情報が正しいこと
が確認された場合、個人情報及び公開鍵がユーザのもの
であることを証明する。また、認証手段あるいはサービ
スプロバイダは、提出された個人情報を複数のデータに
分割し、複数のデータのうち少なくとも１つのデータを
認証手段あるいはサービスプロバイダが具備するデータ
ベースに登録し、他のデータを認証手段あるいはサービ
スプロバイダとは異なる管理下のインターネットに接続
可能な他の領域に登録する。この際、認証手段あるいは
サービスプロバイダは、他のデータの登録先を示すリン
ク情報を保持しておくか、認証手段あるいはサービスプ
ロバイダが具備するデータベースに登録されるデータに
付与しておく。その後、公開鍵方式によって証明され
る、個人情報を取得する要求がインターネットに接続可
能な端末から送信されてきた場合、認証手段あるいはサ
ービスプロバイダは、認証手段あるいはサービスプロバ
イダのデータベースに登録されたデータを検索するとと
もに、保持しているリンク情報に基づいて他のデータの
登録先を認識し、他のデータの登録先から他のデータを
取得し、これらのデータを結合して個人情報を復元して
復元した個人情報を端末に送信する。
【００９４】このように、インターネットに接続可能な
領域に登録される個人情報が複数のデータに分割され、
それぞれが異なる管理下の領域に登録されるので、全て
の領域に登録されたデータが盗まれない限り個人情報が
閲覧されないことになり、インターネットに接続可能な
領域に登録された個人情報のセキュリティ性が向上す
る。
領域に登録される個人情報が複数のデータに分割され、
それぞれが異なる管理下の領域に登録されるので、全て
の領域に登録されたデータが盗まれない限り個人情報が
閲覧されないことになり、インターネットに接続可能な
領域に登録された個人情報のセキュリティ性が向上す
る。
【００９５】
【発明の実施の形態】以下に、本発明の実施の形態につ
いて図面を参照して説明する。
いて図面を参照して説明する。
【００９６】（第１の実施の形態）図１は、本発明の個
人情報管理システムの第１の実施の形態を示す図であ
る。
人情報管理システムの第１の実施の形態を示す図であ
る。
【００９７】本形態は図１に示すように、インターネッ
ト５０に接続可能なユーザ端末１０と、ユーザ端末１０
が加入し、ユーザ端末１０のインターネット５０への接
続を執り行うサービスプロバイダ３０ａと、インターネ
ット５０に接続可能に構成される端末（不図示）を具備
し、商品等を販売する店舗２０と、店舗２０が加入し、
店舗２０の端末のインターネット５０への接続を執り行
うサービスプロバイダ３０ｂと、ユーザ端末１０のユー
ザに関する個人情報を証明するとともに、該個人情報を
分割し、その一部をデータベース４１ａに登録し、分割
した個人情報のうちデータベース４１ａに登録しない部
分をインターネット５０を介して接続可能な認証局４０
ｂに送信し、また、店舗２０から送られてきた情報によ
ってユーザを認証し、データベース４１ａに登録された
個人情報の一部と認証局４０ｂに送信して認証局４０ｂ
が有するデータベース４１ｂに登録された個人情報の一
部とを結合して結合した個人情報をインターネット５０
を介して店舗２０に送信する認証局４０ａと、ユーザ端
末１０のユーザが認証局４０ａに予め登録した公開鍵が
登録されたディレクトリ６０とから構成されている。な
お、認証局４０ｂは、認証機能を有しないものであって
もよい。
ト５０に接続可能なユーザ端末１０と、ユーザ端末１０
が加入し、ユーザ端末１０のインターネット５０への接
続を執り行うサービスプロバイダ３０ａと、インターネ
ット５０に接続可能に構成される端末（不図示）を具備
し、商品等を販売する店舗２０と、店舗２０が加入し、
店舗２０の端末のインターネット５０への接続を執り行
うサービスプロバイダ３０ｂと、ユーザ端末１０のユー
ザに関する個人情報を証明するとともに、該個人情報を
分割し、その一部をデータベース４１ａに登録し、分割
した個人情報のうちデータベース４１ａに登録しない部
分をインターネット５０を介して接続可能な認証局４０
ｂに送信し、また、店舗２０から送られてきた情報によ
ってユーザを認証し、データベース４１ａに登録された
個人情報の一部と認証局４０ｂに送信して認証局４０ｂ
が有するデータベース４１ｂに登録された個人情報の一
部とを結合して結合した個人情報をインターネット５０
を介して店舗２０に送信する認証局４０ａと、ユーザ端
末１０のユーザが認証局４０ａに予め登録した公開鍵が
登録されたディレクトリ６０とから構成されている。な
お、認証局４０ｂは、認証機能を有しないものであって
もよい。
【００９８】以下に、上記のように構成された個人情報
管理システムにおける個人情報管理方法について、ユー
ザ端末１０のユーザが店舗２０にて取り扱う商品を購入
する場合の処理を例に挙げて説明する。なお、以下に記
載する認証局４０ａ，４０ｂにおける処理は、認証局４
０ａ，４０ｂ内に設けられた情報処理サーバ（不図示）
においてそれぞれ行われることが考えられる。
管理システムにおける個人情報管理方法について、ユー
ザ端末１０のユーザが店舗２０にて取り扱う商品を購入
する場合の処理を例に挙げて説明する。なお、以下に記
載する認証局４０ａ，４０ｂにおける処理は、認証局４
０ａ，４０ｂ内に設けられた情報処理サーバ（不図示）
においてそれぞれ行われることが考えられる。
【００９９】まず、ユーザ端末１０のユーザが個人情報
を認証局４０ａに登録する際の処理について説明する。
なお、以下に示すインターネット５０を介しての情報の
やりとりは、やりとりされる情報が全てＳＳＬ（Secure
Sockets Layer）等の手段によって暗号化された状態で
行われる。
を認証局４０ａに登録する際の処理について説明する。
なお、以下に示すインターネット５０を介しての情報の
やりとりは、やりとりされる情報が全てＳＳＬ（Secure
Sockets Layer）等の手段によって暗号化された状態で
行われる。
【０１００】図２は、図１に示した個人情報管理システ
ムにおいて、ユーザ端末１０のユーザが個人情報を認証
局４０ａに登録する際の処理を説明するためのフローチ
ャートである。
ムにおいて、ユーザ端末１０のユーザが個人情報を認証
局４０ａに登録する際の処理を説明するためのフローチ
ャートである。
【０１０１】まず、ユーザ端末１０のユーザは、ユーザ
端末１０を用いて、公開鍵方式において１セットとなる
公開鍵と秘密鍵を作成し（ステップＳ１）、この公開鍵
と電子メールアドレスや住所等からなる個人情報とを認
証局４０ａに提出する（ステップＳ２）。なお、公開鍵
と個人情報の認証局４０ａへの提出は、ユーザ端末１０
を用いてインターネット５０を介して行うことや、ユー
ザ端末１０のユーザが郵送で行うこと等が考えられる。
端末１０を用いて、公開鍵方式において１セットとなる
公開鍵と秘密鍵を作成し（ステップＳ１）、この公開鍵
と電子メールアドレスや住所等からなる個人情報とを認
証局４０ａに提出する（ステップＳ２）。なお、公開鍵
と個人情報の認証局４０ａへの提出は、ユーザ端末１０
を用いてインターネット５０を介して行うことや、ユー
ザ端末１０のユーザが郵送で行うこと等が考えられる。
【０１０２】認証局４０ａは、公開鍵と個人情報とを受
け取ると（ステップＳ３）、受け取った個人情報が正し
いものであるかどうかの確認を行う（ステップＳ４）。
この個人情報の確認においては、個人情報に含まれる電
子メールアドレスに電子メールでパスワードを送信した
り、個人情報に含まれる住所にパスワードを郵送したり
して、そのパスワードが正しくユーザに届くかどうかを
確認する等の方法によって行う。
け取ると（ステップＳ３）、受け取った個人情報が正し
いものであるかどうかの確認を行う（ステップＳ４）。
この個人情報の確認においては、個人情報に含まれる電
子メールアドレスに電子メールでパスワードを送信した
り、個人情報に含まれる住所にパスワードを郵送したり
して、そのパスワードが正しくユーザに届くかどうかを
確認する等の方法によって行う。
【０１０３】ステップＳ４において、ユーザから受け取
った個人情報が正しいものであることが確認された場
合、認証局４０ａは、ユーザから受け取った個人情報を
所定の分割方法によって２つのデータ片に分割する（ス
テップＳ５）。なお、個人情報の分割は、それぞれが独
立では全く意味を持たない情報になるように行うが、そ
の詳細については後述する。
った個人情報が正しいものであることが確認された場
合、認証局４０ａは、ユーザから受け取った個人情報を
所定の分割方法によって２つのデータ片に分割する（ス
テップＳ５）。なお、個人情報の分割は、それぞれが独
立では全く意味を持たない情報になるように行うが、そ
の詳細については後述する。
【０１０４】認証局４０ａは、分割した個人情報のうち
一方のデータ片（以下、データ片Ｘと称する）をデータ
ベース４１ａに登録するとともに（ステップＳ６）、他
方のデータ片（以下、データ片Ｙと称する）をインター
ネット５０を介して認証局４０ｂに送信する（ステップ
Ｓ７）。この際、認証局４０ａにおいては、データ片Ｙ
の登録先となる認証局４０ｂのアドレスや認証局４０ｂ
を識別可能な識別情報をリンク情報として保持してお
く。
一方のデータ片（以下、データ片Ｘと称する）をデータ
ベース４１ａに登録するとともに（ステップＳ６）、他
方のデータ片（以下、データ片Ｙと称する）をインター
ネット５０を介して認証局４０ｂに送信する（ステップ
Ｓ７）。この際、認証局４０ａにおいては、データ片Ｙ
の登録先となる認証局４０ｂのアドレスや認証局４０ｂ
を識別可能な識別情報をリンク情報として保持してお
く。
【０１０５】認証局４０ｂは、認証局４０ａから送信さ
れてきたデータ片Ｙを受信すると（ステップＳ８）、受
信したデータ片Ｙを認証局４０ｂ内のデータベース４１
ｂに登録する（ステップＳ９）。
れてきたデータ片Ｙを受信すると（ステップＳ８）、受
信したデータ片Ｙを認証局４０ｂ内のデータベース４１
ｂに登録する（ステップＳ９）。
【０１０６】また、認証局４０ａは、ステップＳ３にて
受け取った個人情報のうちユーザを識別可能な最低限の
情報と公開鍵がユーザ端末１０のユーザのものであるこ
とを証明する証明書を発行し（ステップＳ１０）、この
証明書を公開鍵とともにユーザ端末１０のユーザに送付
する。
受け取った個人情報のうちユーザを識別可能な最低限の
情報と公開鍵がユーザ端末１０のユーザのものであるこ
とを証明する証明書を発行し（ステップＳ１０）、この
証明書を公開鍵とともにユーザ端末１０のユーザに送付
する。
【０１０７】ユーザ端末１０のユーザは、認証局４０ａ
から送付された証明書を受け取る（ステップＳ１１）。
から送付された証明書を受け取る（ステップＳ１１）。
【０１０８】また、認証局４０ａは、ステップＳ３にて
受け取った公開鍵とステップＳ１０にて発行した証明書
をディレクトリ６０に登録し、公開する（ステップＳ１
２）。
受け取った公開鍵とステップＳ１０にて発行した証明書
をディレクトリ６０に登録し、公開する（ステップＳ１
２）。
【０１０９】一方、ステップＳ４において、ユーザから
受け取った個人情報が正しいものではないことが確認さ
れた場合は、個人情報が正しくない旨がユーザ端末１０
のユーザに通知される（ステップＳ１３，Ｓ１４）。
受け取った個人情報が正しいものではないことが確認さ
れた場合は、個人情報が正しくない旨がユーザ端末１０
のユーザに通知される（ステップＳ１３，Ｓ１４）。
【０１１０】なお、認証局４０ａ，４０ｂが有するデー
タベース４１ａ，４１ｂに登録されるデータ片は、サー
バやファイアウォールのアクセス制御機能により、外部
に対して非公開の領域に登録されており、外部からは閲
覧不可能になっている。
タベース４１ａ，４１ｂに登録されるデータ片は、サー
バやファイアウォールのアクセス制御機能により、外部
に対して非公開の領域に登録されており、外部からは閲
覧不可能になっている。
【０１１１】次に、ユーザ端末１０のユーザが認証局４
０ａ，４０ｂに登録された個人情報を用いて店舗２０に
て取り扱う商品を購入する際の処理について説明する。
０ａ，４０ｂに登録された個人情報を用いて店舗２０に
て取り扱う商品を購入する際の処理について説明する。
【０１１２】図３は、図１に示した個人情報管理システ
ムにおいて、ユーザ端末１０のユーザが認証局４０ａ，
４０ｂに登録された個人情報を用いて店舗２０にて取り
扱う商品を購入する際の処理を説明するためのフローチ
ャートである。
ムにおいて、ユーザ端末１０のユーザが認証局４０ａ，
４０ｂに登録された個人情報を用いて店舗２０にて取り
扱う商品を購入する際の処理を説明するためのフローチ
ャートである。
【０１１３】ユーザ端末１０のユーザが店舗２０にて取
り扱う商品を購入する場合は、まず、店舗２０が運営す
るショッピングサイトにユーザ端末１０を用いてアクセ
スする（ステップＳ２１）。
り扱う商品を購入する場合は、まず、店舗２０が運営す
るショッピングサイトにユーザ端末１０を用いてアクセ
スする（ステップＳ２１）。
【０１１４】すると、店舗２０が運営するショッピング
サイトがインターネット５０を介してユーザ端末１０に
送信され（ステップＳ２２）、表示される（ステップＳ
２３）。
サイトがインターネット５０を介してユーザ端末１０に
送信され（ステップＳ２２）、表示される（ステップＳ
２３）。
【０１１５】ユーザ端末１０のユーザは、ユーザ端末１
０に表示されたショッピングサイトを閲覧して所望の商
品を選択する（ステップＳ２４）。
０に表示されたショッピングサイトを閲覧して所望の商
品を選択する（ステップＳ２４）。
【０１１６】店舗２０は、ステップＳ２４にてユーザが
選択した商品を受注するにあたって必要となる個人情報
の項目をリストアップし、それらの項目についてユーザ
端末１０のユーザに関する個人情報を認証局４０ａから
取得する許可をユーザ端末１０のユーザに要求する（ス
テップＳ２５）。
選択した商品を受注するにあたって必要となる個人情報
の項目をリストアップし、それらの項目についてユーザ
端末１０のユーザに関する個人情報を認証局４０ａから
取得する許可をユーザ端末１０のユーザに要求する（ス
テップＳ２５）。
【０１１７】ユーザ端末１０のユーザは、店舗２０から
送信されてきた項目を確認し、その項目についてユーザ
端末１０のユーザに関する個人情報を店舗２０が取得す
ることを許可する場合、その旨を示す許可書を作成し、
作成した許可書を圧縮し、さらに、圧縮した許可書をス
テップＳ１（図２参照）にて作成した秘密鍵を用いて暗
号化し、この暗号化した許可書を、作成した許可書とと
もに店舗２０に送信する（ステップＳ２６）。
送信されてきた項目を確認し、その項目についてユーザ
端末１０のユーザに関する個人情報を店舗２０が取得す
ることを許可する場合、その旨を示す許可書を作成し、
作成した許可書を圧縮し、さらに、圧縮した許可書をス
テップＳ１（図２参照）にて作成した秘密鍵を用いて暗
号化し、この暗号化した許可書を、作成した許可書とと
もに店舗２０に送信する（ステップＳ２６）。
【０１１８】店舗２０は、ユーザ端末１０から送信され
た許可書をインターネット５０を介して受け取ると（ス
テップＳ２７）、ディレクトリ６０の中からユーザ端末
１０のユーザが登録した公開鍵を取得し（ステップＳ２
８）、取得した公開鍵を用いて、受け取った許可書がユ
ーザ端末１０のユーザによって作成されたものかどうか
を確認する（ステップＳ２９）。なお、ユーザ端末１０
において作成した許可書と暗号化した許可書とともにユ
ーザの公開鍵を店舗２０に送信し、店舗２０において、
ユーザ端末１０から送信されてきた公開鍵を用いて許可
書の確認を行うことも考えられる。その場合、店舗２０
においてディレクトリ６０の中から公開鍵を取得する必
要がなくなる。
た許可書をインターネット５０を介して受け取ると（ス
テップＳ２７）、ディレクトリ６０の中からユーザ端末
１０のユーザが登録した公開鍵を取得し（ステップＳ２
８）、取得した公開鍵を用いて、受け取った許可書がユ
ーザ端末１０のユーザによって作成されたものかどうか
を確認する（ステップＳ２９）。なお、ユーザ端末１０
において作成した許可書と暗号化した許可書とともにユ
ーザの公開鍵を店舗２０に送信し、店舗２０において、
ユーザ端末１０から送信されてきた公開鍵を用いて許可
書の確認を行うことも考えられる。その場合、店舗２０
においてディレクトリ６０の中から公開鍵を取得する必
要がなくなる。
【０１１９】ここで、ステップＳ２９における許可書の
確認について詳細に説明する。
確認について詳細に説明する。
【０１２０】まず、店舗２０は、ステップＳ２７にて受
け取った許可書のうち、暗号化された許可書をステップ
Ｓ２８にて取得した公開鍵を用いて復号化してみる。そ
の後、暗号化された許可書とともにユーザ端末１０から
送信されてきた許可書を圧縮し、この圧縮した許可書を
復号化された許可書と照合する。この照合の結果、両者
が一致した場合、ステップＳ２７にて受け取った許可書
がユーザ端末１０のユーザによって作成された許可書で
あることが確認される。ここで、店舗２０がディレクト
リ６０から取得した公開鍵は、認証局４０ａが発行した
証明書によって、ユーザ端末１０のユーザのものである
ことが証明されている。
け取った許可書のうち、暗号化された許可書をステップ
Ｓ２８にて取得した公開鍵を用いて復号化してみる。そ
の後、暗号化された許可書とともにユーザ端末１０から
送信されてきた許可書を圧縮し、この圧縮した許可書を
復号化された許可書と照合する。この照合の結果、両者
が一致した場合、ステップＳ２７にて受け取った許可書
がユーザ端末１０のユーザによって作成された許可書で
あることが確認される。ここで、店舗２０がディレクト
リ６０から取得した公開鍵は、認証局４０ａが発行した
証明書によって、ユーザ端末１０のユーザのものである
ことが証明されている。
【０１２１】ステップＳ２９において、受け取った許可
書がユーザ端末１０のユーザによって作成されたもので
あることが確認された場合、店舗２０は、ユーザ端末１
０から受け取った許可書と暗号化された許可書を認証局
４０ａに送信する（ステップＳ３０）。
書がユーザ端末１０のユーザによって作成されたもので
あることが確認された場合、店舗２０は、ユーザ端末１
０から受け取った許可書と暗号化された許可書を認証局
４０ａに送信する（ステップＳ３０）。
【０１２２】認証局４０ａは、店舗２０から送信されて
きた許可書をインターネット５０を介して受け取ると
（ステップＳ３１）、ディレクトリ６０に登録されたユ
ーザ端末１０のユーザの公開鍵を用いて、受け取った許
可書がユーザ端末１０のユーザによって作成されたもの
かどうかを確認する（ステップＳ３２）。なお、ここで
の許可書の確認においても、店舗２０における許可書の
確認と同様にして行われる。また、認証局４０ａにおけ
る許可書の確認においても、店舗２０における許可書の
確認と同様に、店舗２０からユーザの公開鍵を送信し、
認証局４０ａにおいて店舗２０から送信されてきた公開
鍵を用いて行うことも考えられる。
きた許可書をインターネット５０を介して受け取ると
（ステップＳ３１）、ディレクトリ６０に登録されたユ
ーザ端末１０のユーザの公開鍵を用いて、受け取った許
可書がユーザ端末１０のユーザによって作成されたもの
かどうかを確認する（ステップＳ３２）。なお、ここで
の許可書の確認においても、店舗２０における許可書の
確認と同様にして行われる。また、認証局４０ａにおけ
る許可書の確認においても、店舗２０における許可書の
確認と同様に、店舗２０からユーザの公開鍵を送信し、
認証局４０ａにおいて店舗２０から送信されてきた公開
鍵を用いて行うことも考えられる。
【０１２３】ステップＳ３２において、受け取った許可
書がユーザ端末１０のユーザによって作成されたもので
あることが確認された場合、認証局４０ａは、ユーザ端
末１０のユーザに関する個人情報のうちデータ片Ｘをデ
ータベース４１ａから検索する（ステップＳ３３）。
書がユーザ端末１０のユーザによって作成されたもので
あることが確認された場合、認証局４０ａは、ユーザ端
末１０のユーザに関する個人情報のうちデータ片Ｘをデ
ータベース４１ａから検索する（ステップＳ３３）。
【０１２４】認証局４０ａは、データベース４１ａから
検索されたデータ片Ｘと結合することによりユーザ端末
１０のユーザに関する個人情報となるデータ片Ｙの登録
先となる認証局４０ｂのアドレスや認証局４０ｂを識別
可能な識別情報をリンク情報として保持しているため、
認証局４０ａは、このリンク情報に基づいて、データ片
Ｙの登録先となる認証局４０ｂに対してデータ片Ｙの送
信を要求する（ステップＳ３４）。なお、認証局４０ａ
が保持しているリンク情報が、認証局４０ｂを識別可能
な識別情報である場合は、この識別情報と認証局４０ｂ
のアドレスとを対応づけたデータベースがさらに必要と
なる。また、このリンク情報を暗号化して保持しておく
ことも考えられる。
検索されたデータ片Ｘと結合することによりユーザ端末
１０のユーザに関する個人情報となるデータ片Ｙの登録
先となる認証局４０ｂのアドレスや認証局４０ｂを識別
可能な識別情報をリンク情報として保持しているため、
認証局４０ａは、このリンク情報に基づいて、データ片
Ｙの登録先となる認証局４０ｂに対してデータ片Ｙの送
信を要求する（ステップＳ３４）。なお、認証局４０ａ
が保持しているリンク情報が、認証局４０ｂを識別可能
な識別情報である場合は、この識別情報と認証局４０ｂ
のアドレスとを対応づけたデータベースがさらに必要と
なる。また、このリンク情報を暗号化して保持しておく
ことも考えられる。
【０１２５】認証局４０ｂは、認証局４０ａからの要求
を受信すると、データベース４１ｂの中からデータ片Ｙ
を検索し、認証局４０ａに送信する（ステップＳ３
５）。
を受信すると、データベース４１ｂの中からデータ片Ｙ
を検索し、認証局４０ａに送信する（ステップＳ３
５）。
【０１２６】認証局４０ａは、認証局４０ｂから送信さ
れたデータ片Ｙを受信すると（ステップＳ３６）、デー
タベース４１ａから検索したデータ片Ｘと認証局４０ｂ
から送信されてきたデータ片Ｙとを結合し、それによ
り、ユーザ端末１０のユーザに関する個人情報を復元す
る（ステップＳ３７）。なお、データ片Ｘ，Ｙにはそれ
ぞれ、ステップＳ５（図２参照）にて個人情報が分割さ
れた際に、その分割方法や分割されたデータの配列方法
に関する情報が付与されており、認証局４０ａは、デー
タ片Ｘ，Ｙに付与された分割方法及び配列方法に関する
情報に基づいてデータ片Ｘとデータ片Ｙとを結合する。
れたデータ片Ｙを受信すると（ステップＳ３６）、デー
タベース４１ａから検索したデータ片Ｘと認証局４０ｂ
から送信されてきたデータ片Ｙとを結合し、それによ
り、ユーザ端末１０のユーザに関する個人情報を復元す
る（ステップＳ３７）。なお、データ片Ｘ，Ｙにはそれ
ぞれ、ステップＳ５（図２参照）にて個人情報が分割さ
れた際に、その分割方法や分割されたデータの配列方法
に関する情報が付与されており、認証局４０ａは、デー
タ片Ｘ，Ｙに付与された分割方法及び配列方法に関する
情報に基づいてデータ片Ｘとデータ片Ｙとを結合する。
【０１２７】認証局４０ａは、復元された個人情報のう
ち、店舗２０にてリストアップされた項目についての個
人情報のみを店舗２０に送信する（ステップＳ３８）。
ち、店舗２０にてリストアップされた項目についての個
人情報のみを店舗２０に送信する（ステップＳ３８）。
【０１２８】店舗２０は、認証局４０ａから送信されて
きたユーザ端末１０のユーザに関する個人情報を受け取
ると（ステップＳ３９）、受け取った個人情報とステッ
プＳ２４にて選択された商品情報に基づいて、商品の発
送、代金の請求を行う（ステップＳ４０）。
きたユーザ端末１０のユーザに関する個人情報を受け取
ると（ステップＳ３９）、受け取った個人情報とステッ
プＳ２４にて選択された商品情報に基づいて、商品の発
送、代金の請求を行う（ステップＳ４０）。
【０１２９】その後、ユーザ端末１０のユーザは、店舗
２０から発送された商品を受け取るとともにその商品の
代金を支払う（ステップＳ４１）。
２０から発送された商品を受け取るとともにその商品の
代金を支払う（ステップＳ４１）。
【０１３０】なお、店舗２０においては、商品の販売が
完了すると、認証局４０ａから取得した個人情報を消去
する。
完了すると、認証局４０ａから取得した個人情報を消去
する。
【０１３１】以下に、個人情報の分割方法について複数
の例を挙げて詳細に説明する。
の例を挙げて詳細に説明する。
【０１３２】図４は、図１に示した個人情報管理システ
ムにおける個人情報の分割方法の一例を説明するための
図である。
ムにおける個人情報の分割方法の一例を説明するための
図である。
【０１３３】図４に示すように、ユーザ端末１０のユー
ザが認証局４０ａに提出した個人情報を予め決められた
固定長毎に複数のデータに分割し、その複数のデータを
決められた配列方法によってデータ片Ｘ，Ｙの２つのデ
ータ片にまとめ、データ片Ｘを認証局４０ａのデータベ
ース４１ａに登録するとともに、データ片Ｙを認証局４
０ｂのデータベース４１ｂに登録する。
ザが認証局４０ａに提出した個人情報を予め決められた
固定長毎に複数のデータに分割し、その複数のデータを
決められた配列方法によってデータ片Ｘ，Ｙの２つのデ
ータ片にまとめ、データ片Ｘを認証局４０ａのデータベ
ース４１ａに登録するとともに、データ片Ｙを認証局４
０ｂのデータベース４１ｂに登録する。
【０１３４】この場合、個人情報の分割方法及び配列方
法に関する情報をデータ片Ｘ，Ｙに付与しておくが、本
例においては、個人情報が予め決められた固定長のデー
タに分割されるため、これらの情報を付与しない場合も
考えられる。
法に関する情報をデータ片Ｘ，Ｙに付与しておくが、本
例においては、個人情報が予め決められた固定長のデー
タに分割されるため、これらの情報を付与しない場合も
考えられる。
【０１３５】図５は、図１に示した個人情報管理システ
ムにおける個人情報の分割方法の他の例を説明するため
の図である。
ムにおける個人情報の分割方法の他の例を説明するため
の図である。
【０１３６】図５に示すように、ユーザ端末１０のユー
ザが認証局４０ａに提出した個人情報を、乱数、時間、
ファイルの容量等の関数によって互いに等しい任意長毎
に複数のデータに分割し、その複数のデータを決められ
た配列方法によってデータ片Ｘ，Ｙの２つのデータ片に
まとめ、データ片Ｘを認証局４０ａのデータベース４１
ａに登録するとともに、データ片Ｙを認証局４０ｂのデ
ータベース４１ｂに登録する。
ザが認証局４０ａに提出した個人情報を、乱数、時間、
ファイルの容量等の関数によって互いに等しい任意長毎
に複数のデータに分割し、その複数のデータを決められ
た配列方法によってデータ片Ｘ，Ｙの２つのデータ片に
まとめ、データ片Ｘを認証局４０ａのデータベース４１
ａに登録するとともに、データ片Ｙを認証局４０ｂのデ
ータベース４１ｂに登録する。
【０１３７】この場合、個人情報が任意長のデータに分
割されるため、その分割方法及び配列方法に関する情報
となる任意長をデータ片Ｘ，Ｙに付与しておく必要があ
る。
割されるため、その分割方法及び配列方法に関する情報
となる任意長をデータ片Ｘ，Ｙに付与しておく必要があ
る。
【０１３８】このように分割されたデータ片Ｘとデータ
片Ｙとを結合する場合は、データ片Ｘ，Ｙにそれぞれ付
与された分割方法及び配列方法に関する情報に基づいて
データ片Ｘとデータ片Ｙとを結合することになる。
片Ｙとを結合する場合は、データ片Ｘ，Ｙにそれぞれ付
与された分割方法及び配列方法に関する情報に基づいて
データ片Ｘとデータ片Ｙとを結合することになる。
【０１３９】図６は、図１に示した個人情報管理システ
ムにおける個人情報の分割方法の他の例を説明するため
の図である。
ムにおける個人情報の分割方法の他の例を説明するため
の図である。
【０１４０】図６に示すように、ユーザ端末１０のユー
ザが認証局４０ａに提出した個人情報を、乱数、時間、
ファイルの容量等の関数によって互いに異なる任意長毎
に複数のデータに分割し、その複数のデータを決められ
た配列方法によってデータ片Ｘ，Ｙの２つのデータ片に
まとめ、データ片Ｘを認証局４０ａのデータベース４１
ａに登録するとともに、データ片Ｙを認証局４０ｂのデ
ータベース４１ｂに登録する。
ザが認証局４０ａに提出した個人情報を、乱数、時間、
ファイルの容量等の関数によって互いに異なる任意長毎
に複数のデータに分割し、その複数のデータを決められ
た配列方法によってデータ片Ｘ，Ｙの２つのデータ片に
まとめ、データ片Ｘを認証局４０ａのデータベース４１
ａに登録するとともに、データ片Ｙを認証局４０ｂのデ
ータベース４１ｂに登録する。
【０１４１】この場合、個人情報が互いに異なる任意長
のデータに分割されるため、その分割方法及び配列方法
に関する情報となる任意長をデータ片Ｘ，Ｙに付与して
おく必要がある。
のデータに分割されるため、その分割方法及び配列方法
に関する情報となる任意長をデータ片Ｘ，Ｙに付与して
おく必要がある。
【０１４２】このように分割されたデータ片Ｘとデータ
片Ｙとを結合する場合は、データ片Ｘ，Ｙにそれぞれ付
与された分割方法及び配列方法に関する情報に基づいて
データ片Ｘとデータ片Ｙとを結合することになる。
片Ｙとを結合する場合は、データ片Ｘ，Ｙにそれぞれ付
与された分割方法及び配列方法に関する情報に基づいて
データ片Ｘとデータ片Ｙとを結合することになる。
【０１４３】上述した３つの方法において、個人情報を
暗号化して登録することも考えられる。
暗号化して登録することも考えられる。
【０１４４】図７は、図１に示した個人情報管理システ
ムにおける個人情報の分割方法の他の例を説明するため
の図である。
ムにおける個人情報の分割方法の他の例を説明するため
の図である。
【０１４５】図７に示すように、ユーザ端末１０のユー
ザが認証局４０ａに提出した個人情報をまず暗号化し、
暗号化した個人情報及びその暗号化に用いた鍵情報を、
図４に示したような固定長あるいは図５または図６に示
したような任意長毎に複数のデータに分割し、その複数
のデータを決められた配列方法によってデータ片Ｘ，Ｙ
の２つのデータ片にまとめ、データ片Ｘを認証局４０ａ
のデータベース４１ａに登録するとともに、データ片Ｙ
を認証局４０ｂのデータベース４１ｂに登録する。
ザが認証局４０ａに提出した個人情報をまず暗号化し、
暗号化した個人情報及びその暗号化に用いた鍵情報を、
図４に示したような固定長あるいは図５または図６に示
したような任意長毎に複数のデータに分割し、その複数
のデータを決められた配列方法によってデータ片Ｘ，Ｙ
の２つのデータ片にまとめ、データ片Ｘを認証局４０ａ
のデータベース４１ａに登録するとともに、データ片Ｙ
を認証局４０ｂのデータベース４１ｂに登録する。
【０１４６】このように分割されたデータ片Ｘとデータ
片Ｙとを結合する場合は、データ片Ｘ，Ｙに分割方法及
び配列方法に関する情報が付与されていればその分割方
法及び配列方法に関する情報に基づいてデータ片Ｘとデ
ータ片Ｙとを結合し、その後、暗号化された個人情報に
付与された鍵情報を用いて、暗号化された個人情報を復
号化することになる。
片Ｙとを結合する場合は、データ片Ｘ，Ｙに分割方法及
び配列方法に関する情報が付与されていればその分割方
法及び配列方法に関する情報に基づいてデータ片Ｘとデ
ータ片Ｙとを結合し、その後、暗号化された個人情報に
付与された鍵情報を用いて、暗号化された個人情報を復
号化することになる。
【０１４７】図８は、図１に示した個人情報管理システ
ムにおける個人情報の分割方法の他の例を説明するため
の図である。
ムにおける個人情報の分割方法の他の例を説明するため
の図である。
【０１４８】図８に示すように、ユーザ端末１０のユー
ザが認証局４０ａに提出した個人情報を、図４に示した
ような固定長あるいは図５または図６に示したような任
意長毎に複数のデータに分割し、その複数のデータを決
められた配列方法によってデータ片Ｘ，Ｙの２つのデー
タ片にまとめ、その後、データ片Ｘ，Ｙをそれぞれ暗号
化し、暗号化されたデータ片Ｘを認証局４０ａのデータ
ベース４１ａに登録するとともに、暗号化されたデータ
片Ｙを認証局４０ｂのデータベース４１ｂに登録する。
なお、暗号化されたデータ片Ｘには、データ片Ｙの暗号
化に用いた鍵情報を付与し、また、暗号化されたデータ
片Ｙには、データ片Ｘの暗号化に用いた鍵情報を付与し
ておく。
ザが認証局４０ａに提出した個人情報を、図４に示した
ような固定長あるいは図５または図６に示したような任
意長毎に複数のデータに分割し、その複数のデータを決
められた配列方法によってデータ片Ｘ，Ｙの２つのデー
タ片にまとめ、その後、データ片Ｘ，Ｙをそれぞれ暗号
化し、暗号化されたデータ片Ｘを認証局４０ａのデータ
ベース４１ａに登録するとともに、暗号化されたデータ
片Ｙを認証局４０ｂのデータベース４１ｂに登録する。
なお、暗号化されたデータ片Ｘには、データ片Ｙの暗号
化に用いた鍵情報を付与し、また、暗号化されたデータ
片Ｙには、データ片Ｘの暗号化に用いた鍵情報を付与し
ておく。
【０１４９】このように分割されたデータ片Ｘとデータ
片Ｙとを結合する場合は、まず、暗号化されたデータ片
Ｘに付与された鍵情報を用いてデータ片Ｙを復号化する
とともに、暗号化されたデータ片Ｙに付与された鍵情報
を用いてデータ片Ｘを復号化し、その後、データ片Ｘ，
Ｙに分割方法及び配列方法に関する情報が付与されてい
ればその分割方法及び配列方法に関する情報に基づいて
データ片Ｘとデータ片Ｙとを結合することになる。
片Ｙとを結合する場合は、まず、暗号化されたデータ片
Ｘに付与された鍵情報を用いてデータ片Ｙを復号化する
とともに、暗号化されたデータ片Ｙに付与された鍵情報
を用いてデータ片Ｘを復号化し、その後、データ片Ｘ，
Ｙに分割方法及び配列方法に関する情報が付与されてい
ればその分割方法及び配列方法に関する情報に基づいて
データ片Ｘとデータ片Ｙとを結合することになる。
【０１５０】図９は、図１に示した個人情報管理システ
ムにおける個人情報の分割方法の他の例を説明するため
の図である。
ムにおける個人情報の分割方法の他の例を説明するため
の図である。
【０１５１】図９に示すように、ユーザ端末１０のユー
ザが認証局４０ａに提出した個人情報をまず暗号化し、
暗号化した個人情報及びその暗号化に用いた鍵情報を、
図４に示したような固定長あるいは図５または図６に示
したような任意長毎に複数のデータに分割し、その複数
のデータを決められた配列方法によってデータ片Ｘ，Ｙ
の２つのデータ片にまとめ、さらに、データ片Ｘ，Ｙを
それぞれ暗号化し、暗号化されたデータ片Ｘを認証局４
０ａのデータベース４１ａに登録するとともに、暗号化
されたデータ片Ｙを認証局４０ｂのデータベース４１ｂ
に登録する。なお、暗号化されたデータ片Ｘには、デー
タ片Ｙの暗号化に用いた鍵情報を付与し、また、暗号化
されたデータ片Ｙには、データ片Ｘの暗号化に用いた鍵
情報を付与しておく。
ザが認証局４０ａに提出した個人情報をまず暗号化し、
暗号化した個人情報及びその暗号化に用いた鍵情報を、
図４に示したような固定長あるいは図５または図６に示
したような任意長毎に複数のデータに分割し、その複数
のデータを決められた配列方法によってデータ片Ｘ，Ｙ
の２つのデータ片にまとめ、さらに、データ片Ｘ，Ｙを
それぞれ暗号化し、暗号化されたデータ片Ｘを認証局４
０ａのデータベース４１ａに登録するとともに、暗号化
されたデータ片Ｙを認証局４０ｂのデータベース４１ｂ
に登録する。なお、暗号化されたデータ片Ｘには、デー
タ片Ｙの暗号化に用いた鍵情報を付与し、また、暗号化
されたデータ片Ｙには、データ片Ｘの暗号化に用いた鍵
情報を付与しておく。
【０１５２】このように分割されたデータ片Ｘとデータ
片Ｙとを結合する場合は、まず、暗号化されたデータ片
Ｘに付与された鍵情報を用いてデータ片Ｙを復号化する
とともに、暗号化されたデータ片Ｙに付与された鍵情報
を用いてデータ片Ｘを復号化し、その後、データ片Ｘ，
Ｙに分割方法及び配列方法に関する情報が付与されてい
ればその分割方法及び配列方法に関する情報に基づいて
データ片Ｘとデータ片Ｙとを結合し、さらに、結合され
た個人情報に付与された鍵情報を用いて、暗号化された
個人情報を復号化することになる。
片Ｙとを結合する場合は、まず、暗号化されたデータ片
Ｘに付与された鍵情報を用いてデータ片Ｙを復号化する
とともに、暗号化されたデータ片Ｙに付与された鍵情報
を用いてデータ片Ｘを復号化し、その後、データ片Ｘ，
Ｙに分割方法及び配列方法に関する情報が付与されてい
ればその分割方法及び配列方法に関する情報に基づいて
データ片Ｘとデータ片Ｙとを結合し、さらに、結合され
た個人情報に付与された鍵情報を用いて、暗号化された
個人情報を復号化することになる。
【０１５３】なお、本形態においては、個人情報が分割
されたデータ片Ｘが認証局４０ａに登録され、データ片
Ｙが認証局４０ａとは異なる認証局４０ｂに登録されて
いるが、データ片Ｙの登録先を、サービスプロバイダや
認証局４０ａにて構築された別のネットワークとするこ
とも考えられる。
されたデータ片Ｘが認証局４０ａに登録され、データ片
Ｙが認証局４０ａとは異なる認証局４０ｂに登録されて
いるが、データ片Ｙの登録先を、サービスプロバイダや
認証局４０ａにて構築された別のネットワークとするこ
とも考えられる。
【０１５４】また、認証局４０ａにおいて、分割された
データ片を登録せず、分割されたデータ片の登録先を示
すリンク情報のみを保持しておき、分割されたデータ片
を認証局４０ｂを含むインターネット５０に接続可能な
他の複数の領域にそれぞれ登録することも考えられる。
データ片を登録せず、分割されたデータ片の登録先を示
すリンク情報のみを保持しておき、分割されたデータ片
を認証局４０ｂを含むインターネット５０に接続可能な
他の複数の領域にそれぞれ登録することも考えられる。
【０１５５】（第２の実施の形態）図１０は、本発明の
個人情報管理システムの第２の実施の形態を示す図であ
る。
個人情報管理システムの第２の実施の形態を示す図であ
る。
【０１５６】本形態は図２に示すように、インターネッ
ト５０に接続可能なユーザ端末１０と、ユーザ端末１０
が加入し、ユーザ端末１０のインターネット５０への接
続を執り行うサービスプロバイダ３０ａと、インターネ
ット５０に接続可能に構成される端末（不図示）を具備
し、商品等を販売する店舗２０と、店舗２０が加入し、
店舗２０の端末のインターネット５０への接続を執り行
うとともに、ユーザ端末１０のユーザに関する個人情報
を分割し、その一部をデータベース１３１ｂに登録し、
分割した個人情報のうちデータベース１３１ｂに登録し
ない部分をインターネット５０を介して接続可能な認証
局１４０ａに送信し、また、店舗２０から送られてきた
情報によってユーザを認証し、データベース１３１ｂに
登録された個人情報の一部と認証局１４０ａに送信して
認証局１４０ａが有するデータベース１４１ａに登録さ
れた個人情報の一部とを結合して結合した個人情報を店
舗２０に送信するサービスプロバイダ１３０ｂと、ユー
ザ端末１０のユーザが予め登録した公開鍵が登録された
ディレクトリ６０とから構成されている。
ト５０に接続可能なユーザ端末１０と、ユーザ端末１０
が加入し、ユーザ端末１０のインターネット５０への接
続を執り行うサービスプロバイダ３０ａと、インターネ
ット５０に接続可能に構成される端末（不図示）を具備
し、商品等を販売する店舗２０と、店舗２０が加入し、
店舗２０の端末のインターネット５０への接続を執り行
うとともに、ユーザ端末１０のユーザに関する個人情報
を分割し、その一部をデータベース１３１ｂに登録し、
分割した個人情報のうちデータベース１３１ｂに登録し
ない部分をインターネット５０を介して接続可能な認証
局１４０ａに送信し、また、店舗２０から送られてきた
情報によってユーザを認証し、データベース１３１ｂに
登録された個人情報の一部と認証局１４０ａに送信して
認証局１４０ａが有するデータベース１４１ａに登録さ
れた個人情報の一部とを結合して結合した個人情報を店
舗２０に送信するサービスプロバイダ１３０ｂと、ユー
ザ端末１０のユーザが予め登録した公開鍵が登録された
ディレクトリ６０とから構成されている。
【０１５７】以下に、上記のように構成された個人情報
管理システムにおける個人情報管理方法について、ユー
ザ端末１０のユーザが店舗２０にて取り扱う商品を購入
する場合の処理を例に挙げて説明する。なお、以下に記
載するサービスプロバイダ１３０ｂ及び認証局１４０ａ
における処理は、サービスプロバイダ１３０ｂ及び認証
局１４０ａ内に設けられた情報処理サーバ（不図示）に
おいてそれぞれ行われる。
管理システムにおける個人情報管理方法について、ユー
ザ端末１０のユーザが店舗２０にて取り扱う商品を購入
する場合の処理を例に挙げて説明する。なお、以下に記
載するサービスプロバイダ１３０ｂ及び認証局１４０ａ
における処理は、サービスプロバイダ１３０ｂ及び認証
局１４０ａ内に設けられた情報処理サーバ（不図示）に
おいてそれぞれ行われる。
【０１５８】まず、ユーザ端末１０のユーザが個人情報
を登録する際の処理について説明する。なお、以下に示
すインターネット５０を介しての情報のやりとりは、や
りとりされる情報が全てＳＳＬ（Secure Sockets Laye
r）等の手段によって暗号化された状態で行われること
が考えられる。
を登録する際の処理について説明する。なお、以下に示
すインターネット５０を介しての情報のやりとりは、や
りとりされる情報が全てＳＳＬ（Secure Sockets Laye
r）等の手段によって暗号化された状態で行われること
が考えられる。
【０１５９】図１１は、図１０に示した個人情報管理シ
ステムにおいて、ユーザ端末１０のユーザが個人情報を
登録する際の処理を説明するためのフローチャートであ
る。
ステムにおいて、ユーザ端末１０のユーザが個人情報を
登録する際の処理を説明するためのフローチャートであ
る。
【０１６０】まず、ユーザ端末１０のユーザは、ユーザ
端末１０を用いて、公開鍵方式において１セットとなる
公開鍵と秘密鍵を作成し（ステップＳ５１）、この公開
鍵と電子メールアドレスや住所等からなる個人情報とを
サービスプロバイダ１３０ｂに提出する（ステップＳ５
２）。なお、公開鍵と個人情報のサービスプロバイダ１
３０ｂへの提出は、ユーザ端末１０を用いてインターネ
ット５０を介して行うことや、ユーザ端末１０のユーザ
が郵送で行うこと等が考えられる。
端末１０を用いて、公開鍵方式において１セットとなる
公開鍵と秘密鍵を作成し（ステップＳ５１）、この公開
鍵と電子メールアドレスや住所等からなる個人情報とを
サービスプロバイダ１３０ｂに提出する（ステップＳ５
２）。なお、公開鍵と個人情報のサービスプロバイダ１
３０ｂへの提出は、ユーザ端末１０を用いてインターネ
ット５０を介して行うことや、ユーザ端末１０のユーザ
が郵送で行うこと等が考えられる。
【０１６１】サービスプロバイダ１３０ｂは、公開鍵と
個人情報を受け取ると（ステップＳ５３）、ユーザから
受け取った個人情報を所定の分割方法によって２つのデ
ータ片に分割する（ステップＳ５４）。なお、個人情報
の分割は、それぞれが独立では全く意味を持たない情報
になるように、図４〜図９に示したいずれかの方法によ
って行う。
個人情報を受け取ると（ステップＳ５３）、ユーザから
受け取った個人情報を所定の分割方法によって２つのデ
ータ片に分割する（ステップＳ５４）。なお、個人情報
の分割は、それぞれが独立では全く意味を持たない情報
になるように、図４〜図９に示したいずれかの方法によ
って行う。
【０１６２】サービスプロバイダ１３０ｂは、分割した
個人情報のうち一方のデータ片（以下、データ片Ｘと称
する）をデータベース１３１ｂに登録するとともに（ス
テップＳ５５）、他方のデータ片（以下、データ片Ｙと
称する）とステップＳ５３にてユーザから受け取った公
開鍵及び個人情報とをインターネット５０を介して認証
局１４０ａに送信する（ステップＳ５６）。この際、サ
ービスプロバイダ１３０ｂにおいては、データ片Ｙの登
録先となる認証局１４０ａのアドレスや認証局１４０ａ
を識別可能な識別情報をリンク情報として保持してお
く。
個人情報のうち一方のデータ片（以下、データ片Ｘと称
する）をデータベース１３１ｂに登録するとともに（ス
テップＳ５５）、他方のデータ片（以下、データ片Ｙと
称する）とステップＳ５３にてユーザから受け取った公
開鍵及び個人情報とをインターネット５０を介して認証
局１４０ａに送信する（ステップＳ５６）。この際、サ
ービスプロバイダ１３０ｂにおいては、データ片Ｙの登
録先となる認証局１４０ａのアドレスや認証局１４０ａ
を識別可能な識別情報をリンク情報として保持してお
く。
【０１６３】認証局１４０ａは、サービスプロバイダ１
３０ｂから送信されてきたデータ片Ｙと個人情報と公開
鍵を受信すると（ステップＳ５７）、受信した個人情報
が正しいものであるかどうかの確認を行う（ステップＳ
５８）。この個人情報の確認においては、個人情報に含
まれる電子メールアドレスに電子メールでパスワードを
送信したり、個人情報に含まれる住所にパスワードを郵
送したりして、そのパスワードが正しくユーザに届くか
どうかを確認する等の方法によって行う。
３０ｂから送信されてきたデータ片Ｙと個人情報と公開
鍵を受信すると（ステップＳ５７）、受信した個人情報
が正しいものであるかどうかの確認を行う（ステップＳ
５８）。この個人情報の確認においては、個人情報に含
まれる電子メールアドレスに電子メールでパスワードを
送信したり、個人情報に含まれる住所にパスワードを郵
送したりして、そのパスワードが正しくユーザに届くか
どうかを確認する等の方法によって行う。
【０１６４】ステップＳ５８において、サービスプロバ
イダ１３０ｂから送信されてきた個人情報が正しいもの
であることが確認された場合、受信したデータ片Ｙを認
証局１４０ａ内のデータベース１４１ａに登録する（ス
テップＳ５９）。
イダ１３０ｂから送信されてきた個人情報が正しいもの
であることが確認された場合、受信したデータ片Ｙを認
証局１４０ａ内のデータベース１４１ａに登録する（ス
テップＳ５９）。
【０１６５】また、認証局１４０ａは、ステップＳ５７
にて受け取った個人情報のうちユーザを識別可能な最低
限の情報と公開鍵がユーザ端末１０のユーザのものであ
ることを証明する証明書を発行し（ステップＳ６０）、
この証明書を公開鍵とともにユーザ端末１０のユーザに
送付する。
にて受け取った個人情報のうちユーザを識別可能な最低
限の情報と公開鍵がユーザ端末１０のユーザのものであ
ることを証明する証明書を発行し（ステップＳ６０）、
この証明書を公開鍵とともにユーザ端末１０のユーザに
送付する。
【０１６６】ユーザ端末１０のユーザは、認証局１４０
ａから送付された証明書を受け取る（ステップＳ６
１）。
ａから送付された証明書を受け取る（ステップＳ６
１）。
【０１６７】また、認証局１４０ａは、ステップＳ５７
にて受け取った公開鍵とステップＳ６０にて発行した証
明書をディレクトリ６０に登録し、公開する（ステップ
Ｓ６２）。
にて受け取った公開鍵とステップＳ６０にて発行した証
明書をディレクトリ６０に登録し、公開する（ステップ
Ｓ６２）。
【０１６８】一方、ステップＳ５８において、サービス
プロバイダ１３０ｂから送信されてきた個人情報が正し
いものではないことが確認された場合は、個人情報が正
しくない旨がユーザ端末１０のユーザに通知される（ス
テップＳ６３，Ｓ６４）。
プロバイダ１３０ｂから送信されてきた個人情報が正し
いものではないことが確認された場合は、個人情報が正
しくない旨がユーザ端末１０のユーザに通知される（ス
テップＳ６３，Ｓ６４）。
【０１６９】なお、サービスプロバイダ１３０ｂが有す
るデータベース１３１ｂや認証局１４０ａが有するデー
タベース１４１ａに登録されるデータ片は、サーバやフ
ァイアウォールのアクセス制御機能により、外部に対し
て非公開の領域に登録されており、外部からは閲覧不可
能になっている。
るデータベース１３１ｂや認証局１４０ａが有するデー
タベース１４１ａに登録されるデータ片は、サーバやフ
ァイアウォールのアクセス制御機能により、外部に対し
て非公開の領域に登録されており、外部からは閲覧不可
能になっている。
【０１７０】次に、ユーザ端末１０のユーザがサービス
プロバイダ１３０ｂ及び認証局１４０ａに登録された個
人情報を用いて店舗２０にて取り扱う商品を購入する際
の処理について説明する。
プロバイダ１３０ｂ及び認証局１４０ａに登録された個
人情報を用いて店舗２０にて取り扱う商品を購入する際
の処理について説明する。
【０１７１】図１２は、図１０に示した個人情報管理シ
ステムにおいて、ユーザ端末１０のユーザがサービスプ
ロバイダ１３０ｂ及び認証局１４０ａに登録された個人
情報を用いて店舗２０にて取り扱う商品を購入する際の
処理を説明するためのフローチャートである。
ステムにおいて、ユーザ端末１０のユーザがサービスプ
ロバイダ１３０ｂ及び認証局１４０ａに登録された個人
情報を用いて店舗２０にて取り扱う商品を購入する際の
処理を説明するためのフローチャートである。
【０１７２】ユーザ端末１０のユーザが店舗２０にて取
り扱う商品を購入する場合は、まず、店舗２０が運営す
るショッピングサイトにユーザ端末１０を用いてアクセ
スする（ステップＳ７１）。
り扱う商品を購入する場合は、まず、店舗２０が運営す
るショッピングサイトにユーザ端末１０を用いてアクセ
スする（ステップＳ７１）。
【０１７３】すると、店舗２０が運営するショッピング
サイトがインターネット５０を介してユーザ端末１０に
送信され（ステップＳ７２）、表示される（ステップＳ
７３）。
サイトがインターネット５０を介してユーザ端末１０に
送信され（ステップＳ７２）、表示される（ステップＳ
７３）。
【０１７４】ユーザ端末１０のユーザは、ユーザ端末１
０に表示されたショッピングサイトを閲覧して所望の商
品を選択する（ステップＳ７４）。
０に表示されたショッピングサイトを閲覧して所望の商
品を選択する（ステップＳ７４）。
【０１７５】店舗２０は、ステップＳ７４にてユーザが
選択した商品を受注するにあたって必要となる個人情報
の項目をリストアップし、それらの項目についてユーザ
端末１０のユーザに関する個人情報をサービスプロバイ
ダ１３１ｂから取得する許可をユーザに要求する（ステ
ップＳ７５）。
選択した商品を受注するにあたって必要となる個人情報
の項目をリストアップし、それらの項目についてユーザ
端末１０のユーザに関する個人情報をサービスプロバイ
ダ１３１ｂから取得する許可をユーザに要求する（ステ
ップＳ７５）。
【０１７６】ユーザ端末１０のユーザは、店舗２０から
送信されてきた項目を確認し、その項目についてユーザ
端末１０のユーザに関する個人情報を店舗２０が取得す
ることを許可する場合、その旨を示す許可書を作成し、
作成した許可書を圧縮し、さらに、圧縮した許可書をス
テップＳ５１（図１１参照）にて作成した秘密鍵を用い
て暗号化し、この暗号化した許可書を、作成した許可書
とともに店舗２０に送信する（ステップＳ７６）。
送信されてきた項目を確認し、その項目についてユーザ
端末１０のユーザに関する個人情報を店舗２０が取得す
ることを許可する場合、その旨を示す許可書を作成し、
作成した許可書を圧縮し、さらに、圧縮した許可書をス
テップＳ５１（図１１参照）にて作成した秘密鍵を用い
て暗号化し、この暗号化した許可書を、作成した許可書
とともに店舗２０に送信する（ステップＳ７６）。
【０１７７】店舗２０は、ユーザ端末１０から送信され
た許可書をインターネット５０を介して受け取ると（ス
テップＳ７７）、ディレクトリ６０の中からユーザ端末
１０のユーザが登録した公開鍵を取得し（ステップＳ７
８）、取得した公開鍵を用いて、受け取った許可書がユ
ーザ端末１０のユーザによって作成されたものかどうか
を確認する（ステップＳ７９）。なお、ユーザ端末１０
において作成した許可書と暗号化した許可書とともにユ
ーザの公開鍵を店舗２０に送信し、店舗２０において、
ユーザ端末１０から送信されてきた公開鍵を用いて許可
書の確認を行うことも考えられる。その場合、店舗２０
においてディレクトリ６０の中から公開鍵を取得する必
要がなくなる。
た許可書をインターネット５０を介して受け取ると（ス
テップＳ７７）、ディレクトリ６０の中からユーザ端末
１０のユーザが登録した公開鍵を取得し（ステップＳ７
８）、取得した公開鍵を用いて、受け取った許可書がユ
ーザ端末１０のユーザによって作成されたものかどうか
を確認する（ステップＳ７９）。なお、ユーザ端末１０
において作成した許可書と暗号化した許可書とともにユ
ーザの公開鍵を店舗２０に送信し、店舗２０において、
ユーザ端末１０から送信されてきた公開鍵を用いて許可
書の確認を行うことも考えられる。その場合、店舗２０
においてディレクトリ６０の中から公開鍵を取得する必
要がなくなる。
【０１７８】ここで、ステップＳ７９における許可書の
確認について詳細に説明する。
確認について詳細に説明する。
【０１７９】まず、店舗２０は、ステップＳ７７にて受
け取った許可書のうち、暗号化された許可書をステップ
Ｓ７８にて取得した公開鍵を用いて復号化してみる。そ
の後、暗号化された許可書とともにユーザ端末１０から
送信されてきた許可書を圧縮し、この圧縮した許可書を
復号化された許可書と照合する。この照合の結果、両者
が一致した場合、ステップＳ７７にて受け取った許可書
がユーザ端末１０のユーザによって作成された許可書で
あることが確認される。ここで、店舗２０がディレクト
リ６０から取得した公開鍵は、認証局１４０ａが発行し
た証明書によって、ユーザ端末１０のユーザのものであ
ることが証明されている。
け取った許可書のうち、暗号化された許可書をステップ
Ｓ７８にて取得した公開鍵を用いて復号化してみる。そ
の後、暗号化された許可書とともにユーザ端末１０から
送信されてきた許可書を圧縮し、この圧縮した許可書を
復号化された許可書と照合する。この照合の結果、両者
が一致した場合、ステップＳ７７にて受け取った許可書
がユーザ端末１０のユーザによって作成された許可書で
あることが確認される。ここで、店舗２０がディレクト
リ６０から取得した公開鍵は、認証局１４０ａが発行し
た証明書によって、ユーザ端末１０のユーザのものであ
ることが証明されている。
【０１８０】ステップＳ７９において、受け取った許可
書がユーザ端末１０のユーザによって作成されたもので
あることが確認された場合、店舗２０は、ユーザ端末１
０から受け取った許可書と暗号化された許可書をサービ
スプロバイダ１３０ｂに送信する（ステップＳ８０）。
書がユーザ端末１０のユーザによって作成されたもので
あることが確認された場合、店舗２０は、ユーザ端末１
０から受け取った許可書と暗号化された許可書をサービ
スプロバイダ１３０ｂに送信する（ステップＳ８０）。
【０１８１】サービスプロバイダ１３０ｂは、店舗２０
から送信されてきた許可書を受け取ると（ステップＳ８
１）、ディレクトリ６０に登録されたユーザ端末１０の
ユーザの公開鍵を用いて、受け取った許可書がユーザ端
末１０のユーザによって作成されたものかどうかを確認
する（ステップＳ８２）。なお、ここでの許可書の確認
においても、店舗２０における許可書の確認と同様にし
て行われる。また、サービスプロバイダ１３０ｂにおけ
る許可書の確認においても、店舗２０における許可書の
確認と同様に、店舗２０からユーザの公開鍵を送信し、
ービスプロバイダ１３０ｂにおいて店舗２０から送信さ
れてきた公開鍵を用いて行うことも考えられる。
から送信されてきた許可書を受け取ると（ステップＳ８
１）、ディレクトリ６０に登録されたユーザ端末１０の
ユーザの公開鍵を用いて、受け取った許可書がユーザ端
末１０のユーザによって作成されたものかどうかを確認
する（ステップＳ８２）。なお、ここでの許可書の確認
においても、店舗２０における許可書の確認と同様にし
て行われる。また、サービスプロバイダ１３０ｂにおけ
る許可書の確認においても、店舗２０における許可書の
確認と同様に、店舗２０からユーザの公開鍵を送信し、
ービスプロバイダ１３０ｂにおいて店舗２０から送信さ
れてきた公開鍵を用いて行うことも考えられる。
【０１８２】ステップＳ８２において、受け取った許可
書がユーザ端末１０のユーザによって作成されたもので
あることが確認された場合、サービスプロバイダ１３０
ｂは、ユーザ端末１０のユーザに関する個人情報のうち
データ片Ｘをデータベース１３１ｂから検索する（ステ
ップＳ８３）。
書がユーザ端末１０のユーザによって作成されたもので
あることが確認された場合、サービスプロバイダ１３０
ｂは、ユーザ端末１０のユーザに関する個人情報のうち
データ片Ｘをデータベース１３１ｂから検索する（ステ
ップＳ８３）。
【０１８３】サービスプロバイダ１３０ｂは、データベ
ース１３１ｂから検索されたデータ片Ｘと結合すること
によりユーザ端末１０のユーザに関する個人情報となる
データ片Ｙの登録先となる認証局１４０ａのアドレスや
認証局１４０ａを識別可能な識別情報をリンク情報とし
て保持しているため、サービスプロバイダ１３０ｂは、
このリンク情報に基づいて、データ片Ｙの登録先となる
認証局１４０ａに対してデータ片Ｙの送信を要求する
（ステップＳ８４）。なお、サービスプロバイダ１３０
ｂが保持しているリンク情報が、認証局１４０ａを識別
可能な識別情報である場合は、この識別情報と認証局１
４０ａのアドレスとを対応づけたデータベースがさらに
必要となる。また、このリンク情報を暗号化して保持し
ておくことも考えられる。
ース１３１ｂから検索されたデータ片Ｘと結合すること
によりユーザ端末１０のユーザに関する個人情報となる
データ片Ｙの登録先となる認証局１４０ａのアドレスや
認証局１４０ａを識別可能な識別情報をリンク情報とし
て保持しているため、サービスプロバイダ１３０ｂは、
このリンク情報に基づいて、データ片Ｙの登録先となる
認証局１４０ａに対してデータ片Ｙの送信を要求する
（ステップＳ８４）。なお、サービスプロバイダ１３０
ｂが保持しているリンク情報が、認証局１４０ａを識別
可能な識別情報である場合は、この識別情報と認証局１
４０ａのアドレスとを対応づけたデータベースがさらに
必要となる。また、このリンク情報を暗号化して保持し
ておくことも考えられる。
【０１８４】認証局１４０ａは、サービスプロバイダ１
３０ｂからの要求を受信すると、データベース１４１ａ
の中からデータ片Ｙを検索し、サービスプロバイダ１３
０ｂに送信する（ステップＳ８５）。
３０ｂからの要求を受信すると、データベース１４１ａ
の中からデータ片Ｙを検索し、サービスプロバイダ１３
０ｂに送信する（ステップＳ８５）。
【０１８５】サービスプロバイダ１３０ｂは、認証局１
４０ａから送信されたデータ片Ｙを受信すると（ステッ
プＳ８６）、データベース１３１ｂから検索したデータ
片Ｘと認証局１４０ａから送信されてきたデータ片Ｙと
を結合し、それにより、ユーザ端末１０のユーザに関す
る個人情報を復元する（ステップＳ８７）。なお、デー
タ片Ｘ，Ｙにはそれぞれ、ステップＳ５４（図１１参
照）にて個人情報が分割された際に、その分割方法や分
割されたデータの配列方法に関する情報が付与されてお
り、サービスプロバイダ１３０ｂは、データ片Ｘ，Ｙに
付与された分割方法及び配列方法に関する情報に基づい
てデータ片Ｘとデータ片Ｙとを結合する。
４０ａから送信されたデータ片Ｙを受信すると（ステッ
プＳ８６）、データベース１３１ｂから検索したデータ
片Ｘと認証局１４０ａから送信されてきたデータ片Ｙと
を結合し、それにより、ユーザ端末１０のユーザに関す
る個人情報を復元する（ステップＳ８７）。なお、デー
タ片Ｘ，Ｙにはそれぞれ、ステップＳ５４（図１１参
照）にて個人情報が分割された際に、その分割方法や分
割されたデータの配列方法に関する情報が付与されてお
り、サービスプロバイダ１３０ｂは、データ片Ｘ，Ｙに
付与された分割方法及び配列方法に関する情報に基づい
てデータ片Ｘとデータ片Ｙとを結合する。
【０１８６】サービスプロバイダ１３０ｂは、復元され
た個人情報のうち、店舗２０にてリストアップされた項
目についての個人情報のみを店舗２０に送信する（ステ
ップＳ８８）。
た個人情報のうち、店舗２０にてリストアップされた項
目についての個人情報のみを店舗２０に送信する（ステ
ップＳ８８）。
【０１８７】店舗２０は、サービスプロバイダ１３０ｂ
から送信されてきたユーザ端末１０のユーザに関する個
人情報を受け取ると（ステップＳ８９）、受け取った個
人情報とステップＳ７４にて選択された商品情報に基づ
いて、商品の発送、代金の請求を行う（ステップＳ９
０）。
から送信されてきたユーザ端末１０のユーザに関する個
人情報を受け取ると（ステップＳ８９）、受け取った個
人情報とステップＳ７４にて選択された商品情報に基づ
いて、商品の発送、代金の請求を行う（ステップＳ９
０）。
【０１８８】その後、ユーザ端末１０のユーザは、店舗
２０から発送された商品を受け取るとともにその商品の
代金を支払う（ステップＳ９１）。
２０から発送された商品を受け取るとともにその商品の
代金を支払う（ステップＳ９１）。
【０１８９】なお、店舗２０においては、商品の販売が
完了すると、サービスプロバイダ１３０ｂから取得した
個人情報を消去する。
完了すると、サービスプロバイダ１３０ｂから取得した
個人情報を消去する。
【０１９０】なお、本形態においては、店舗２０の端末
のインターネット５０への接続を執り行うサービスプロ
バイダ１３０ｂが、ユーザ端末１０のユーザに関する個
人情報を分割し、その一部をデータベース１３１ｂに登
録するとともに、分割した個人情報のうちデータベース
１３１ｂに登録しない部分をインターネット５０を介し
て認証局１４０ａに送信し、また、分割された個人情報
の一部の登録先を示すリンク情報を保持し、また、店舗
２０から送られてきたデータによってユーザを認証し、
データベース１３１ｂに登録された個人情報の一部と認
証局１４０ａに送信して認証局１４０ａが有するデータ
ベース１４１ａに登録された個人情報の一部とを結合し
て結合した個人情報を店舗２０に送信する場合を例に挙
げて説明したが、ユーザ端末１０のインターネット５０
への接続を執り行うサービスプロバイダ３０ａにおいて
このような処理を行ってもよい。
のインターネット５０への接続を執り行うサービスプロ
バイダ１３０ｂが、ユーザ端末１０のユーザに関する個
人情報を分割し、その一部をデータベース１３１ｂに登
録するとともに、分割した個人情報のうちデータベース
１３１ｂに登録しない部分をインターネット５０を介し
て認証局１４０ａに送信し、また、分割された個人情報
の一部の登録先を示すリンク情報を保持し、また、店舗
２０から送られてきたデータによってユーザを認証し、
データベース１３１ｂに登録された個人情報の一部と認
証局１４０ａに送信して認証局１４０ａが有するデータ
ベース１４１ａに登録された個人情報の一部とを結合し
て結合した個人情報を店舗２０に送信する場合を例に挙
げて説明したが、ユーザ端末１０のインターネット５０
への接続を執り行うサービスプロバイダ３０ａにおいて
このような処理を行ってもよい。
【０１９１】また、インターネット上にてサイトを提供
するサービスサイトにおいて、ユーザ端末１０のユーザ
に関する個人情報を分割し、その一部をサービスサイト
が有するデータベースに登録するとともに、分割した個
人情報のうちサービスサイトが有するデータベースに登
録しない部分をインターネット５０を介して認証局１４
０ａに送信し、また、分割された個人情報の一部の登録
先を示すリンク情報を保持し、また、店舗２０から送ら
れてきたデータによってユーザを認証し、サービスサイ
トのデータベースに登録された個人情報の一部と認証局
１４０ａに送信して認証局１４０ａが有するデータベー
ス１４１ａに登録された個人情報の一部とを結合して結
合した個人情報を店舗２０に送信するように構成しても
よい。
するサービスサイトにおいて、ユーザ端末１０のユーザ
に関する個人情報を分割し、その一部をサービスサイト
が有するデータベースに登録するとともに、分割した個
人情報のうちサービスサイトが有するデータベースに登
録しない部分をインターネット５０を介して認証局１４
０ａに送信し、また、分割された個人情報の一部の登録
先を示すリンク情報を保持し、また、店舗２０から送ら
れてきたデータによってユーザを認証し、サービスサイ
トのデータベースに登録された個人情報の一部と認証局
１４０ａに送信して認証局１４０ａが有するデータベー
ス１４１ａに登録された個人情報の一部とを結合して結
合した個人情報を店舗２０に送信するように構成しても
よい。
【０１９２】また、サービスプロバイダ１３０ｂにおい
て、分割されたデータ片を登録せず、分割されたデータ
片の登録先を示すリンク情報のみを保持しておき、分割
されたデータ片を認証局１４０ａを含むインターネット
５０に接続可能な他の複数の領域にそれぞれ登録するこ
とも考えられる。
て、分割されたデータ片を登録せず、分割されたデータ
片の登録先を示すリンク情報のみを保持しておき、分割
されたデータ片を認証局１４０ａを含むインターネット
５０に接続可能な他の複数の領域にそれぞれ登録するこ
とも考えられる。
【０１９３】また、上述した２つの実施の形態において
は、認証局４０ａあるいはサービスプロバイダ１３０ｂ
が、データ片Ｙの登録先を示すリンク情報を保持してい
るが、データ片Ｘにデータ片Ｙの登録先を示すリンク情
報を付与しておくことも考えられる。その場合、認証局
４０ａあるいはサービスプロバイダ１３０ｂがリンク情
報を保持していなくても、データ片Ｘを参照すればデー
タ片Ｙの登録先を認識することができる。
は、認証局４０ａあるいはサービスプロバイダ１３０ｂ
が、データ片Ｙの登録先を示すリンク情報を保持してい
るが、データ片Ｘにデータ片Ｙの登録先を示すリンク情
報を付与しておくことも考えられる。その場合、認証局
４０ａあるいはサービスプロバイダ１３０ｂがリンク情
報を保持していなくても、データ片Ｘを参照すればデー
タ片Ｙの登録先を認識することができる。
【０１９４】また、データ片Ｙの登録先を示すリンク情
報を作成せず、認証局４０ａあるいはサービスプロバイ
ダ１３０ｂが、インターネット５０に接続された全ての
認証局に対してデータ片Ｙの送信要求を出すことも考え
られる。
報を作成せず、認証局４０ａあるいはサービスプロバイ
ダ１３０ｂが、インターネット５０に接続された全ての
認証局に対してデータ片Ｙの送信要求を出すことも考え
られる。
【０１９５】また、個人情報を２つのデータ片Ｘ，Ｙに
分割し、データ片Ｘを認証局４０ａあるいはサービスプ
ロバイダ１３０ｂに登録し、データ片Ｙを認証局４０ｂ
あるいは認証局１４０ａに登録しているが、個人情報を
３つ以上のデータ片に分割し、それぞれ互いに異なる認
証局やサービスプロバイダに登録し、その後、それらを
結合することも考えられる。
分割し、データ片Ｘを認証局４０ａあるいはサービスプ
ロバイダ１３０ｂに登録し、データ片Ｙを認証局４０ｂ
あるいは認証局１４０ａに登録しているが、個人情報を
３つ以上のデータ片に分割し、それぞれ互いに異なる認
証局やサービスプロバイダに登録し、その後、それらを
結合することも考えられる。
【０１９６】また、上述した実施の形態においては、イ
ンターネット上にて商品等を購入するオンラインショッ
ピングを例に挙げて説明したが、本発明はオンラインシ
ョッピングに限らず、インターネットに接続可能な領域
に個人情報が登録され、この個人情報を用いてインター
ネット上にて所定の処理を行うものであれば適用するこ
とができる。
ンターネット上にて商品等を購入するオンラインショッ
ピングを例に挙げて説明したが、本発明はオンラインシ
ョッピングに限らず、インターネットに接続可能な領域
に個人情報が登録され、この個人情報を用いてインター
ネット上にて所定の処理を行うものであれば適用するこ
とができる。
【０１９７】
【発明の効果】以上説明したように本発明においては、
インターネットに接続可能な領域に登録される個人情報
が複数のデータに分割され、それぞれが異なる管理下の
領域に登録され、その後、この個人情報を取得する要求
が出された場合、異なる管理下の領域に登録されたデー
タが結合されることにより個人情報が復元される構成と
したため、全ての領域に登録されたデータが盗まれない
限り個人情報が閲覧されないことになり、インターネッ
ト上に登録された個人情報のセキュリティ性を向上させ
ることができる。
インターネットに接続可能な領域に登録される個人情報
が複数のデータに分割され、それぞれが異なる管理下の
領域に登録され、その後、この個人情報を取得する要求
が出された場合、異なる管理下の領域に登録されたデー
タが結合されることにより個人情報が復元される構成と
したため、全ての領域に登録されたデータが盗まれない
限り個人情報が閲覧されないことになり、インターネッ
ト上に登録された個人情報のセキュリティ性を向上させ
ることができる。
【図１】本発明の個人情報管理システムの第１の実施の
形態を示す図である。
形態を示す図である。
【図２】図１に示した個人情報管理システムにおいてユ
ーザ端末のユーザが個人情報を認証局に登録する際の処
理を説明するためのフローチャートである。
ーザ端末のユーザが個人情報を認証局に登録する際の処
理を説明するためのフローチャートである。
【図３】図１に示した個人情報管理システムにおいてユ
ーザ端末のユーザが認証局に登録された個人情報を用い
て店舗にて取り扱う商品を購入する際の処理を説明する
ためのフローチャートである。
ーザ端末のユーザが認証局に登録された個人情報を用い
て店舗にて取り扱う商品を購入する際の処理を説明する
ためのフローチャートである。
【図４】図１に示した個人情報管理システムにおける個
人情報の分割方法の一例を説明するための図である。
人情報の分割方法の一例を説明するための図である。
【図５】図１に示した個人情報管理システムにおける個
人情報の分割方法の他の例を説明するための図である。
人情報の分割方法の他の例を説明するための図である。
【図６】図１に示した個人情報管理システムにおける個
人情報の分割方法の他の例を説明するための図である。
人情報の分割方法の他の例を説明するための図である。
【図７】図１に示した個人情報管理システムにおける個
人情報の分割方法の他の例を説明するための図である。
人情報の分割方法の他の例を説明するための図である。
【図８】図１に示した個人情報管理システムにおける個
人情報の分割方法の他の例を説明するための図である。
人情報の分割方法の他の例を説明するための図である。
【図９】図１に示した個人情報管理システムにおける個
人情報の分割方法の他の例を説明するための図である。
人情報の分割方法の他の例を説明するための図である。
【図１０】本発明の個人情報管理システムの第２の実施
の形態を示す図である。
の形態を示す図である。
【図１１】図１０に示した個人情報管理システムにおい
てユーザ端末のユーザが個人情報を登録する際の処理を
説明するためのフローチャートである。
てユーザ端末のユーザが個人情報を登録する際の処理を
説明するためのフローチャートである。
【図１２】図１０に示した個人情報管理システムにおい
てユーザ端末のユーザがサービスプロバイダ及び認証局
に登録された個人情報を用いて店舗にて取り扱う商品を
購入する際の処理を説明するためのフローチャートであ
る。
てユーザ端末のユーザがサービスプロバイダ及び認証局
に登録された個人情報を用いて店舗にて取り扱う商品を
購入する際の処理を説明するためのフローチャートであ
る。
【図１３】一般的なオンラインショッピングシステムの
一例を示す図である。
一例を示す図である。
【図１４】図１３に示したオンラインショッピングシス
テムにおいてオンラインショッピングを利用する際の処
理を説明するためのフローチャートである。
テムにおいてオンラインショッピングを利用する際の処
理を説明するためのフローチャートである。
【図１５】公開鍵方式を利用した情報処理システムの一
構成例を示す図である。
構成例を示す図である。
【図１６】図１５に示した情報処理システムにおけるユ
ーザ端末のユーザの認証局に対する登録処理を説明する
ためのフローチャートである。
ーザ端末のユーザの認証局に対する登録処理を説明する
ためのフローチャートである。
１０ ユーザ端末
２０ 店舗
３０ａ，３０ｂ，１３０ｂ サービスプロバイダ
４０ａ，４０ｂ，１４０ａ 認証局
４１ａ，４１ｂ，１４１ａ データベース
５０ インターネット
６０ ディレクトリ
─────────────────────────────────────────────────────
フロントページの続き
(72)発明者 川▲辺▼ 滋
東京都港区芝五丁目７番１号 日本電気株
式会社内
(72)発明者 三露 範久
東京都港区芝五丁目７番１号 日本電気株
式会社内
Ｆターム(参考） 5B085 AE02 AE29
5J104 AA07 AA16 EA05 EA13 KA01
KA05 MA04 NA01 NA02 PA07
Claims (50)
- 【請求項１】 インターネットに接続可能な少なくとも
１つの端末と、前記インターネットに接続可能な領域に
登録される個人情報を公開鍵方式によって証明するとと
もに前記個人情報を前記領域に登録し、前記公開鍵方式
によって証明される要求に対して前記個人情報を前記要
求を送信した端末に送信する認証手段とを少なくとも有
してなる個人情報管理システムにおいて、 前記認証手段は、前記個人情報を複数のデータに分割
し、該複数のデータのうち少なくとも１つのデータを当
該認証手段が具備するデータベースに登録し、他のデー
タを当該認証手段とは異なる管理下の前記インターネッ
トに接続可能な他の領域に登録し、前記公開鍵方式によ
って証明される、前記個人情報を取得する要求が前記端
末から送信されてきた場合、前記分割された複数のデー
タを結合して前記個人情報を復元し、該個人情報を、前
記要求を送信した端末に送信することを特徴とする個人
情報管理システム。 - 【請求項２】 請求項１に記載の個人情報管理システム
において、 前記認証手段は、前記他のデータの登録先を示すリンク
情報を保持し、前記要求が送信されてきた場合、前記リ
ンク情報に基づいて前記他のデータの登録先を認識する
ことを特徴とする個人情報管理システム。 - 【請求項３】 請求項１に記載の個人情報管理システム
において、 前記認証手段は、当該認証手段が具備するデータベース
に登録されるデータに前記他のデータの登録先を示すリ
ンク情報を付与することを特徴とする個人情報管理シス
テム。 - 【請求項４】 請求項１に記載の個人情報管理システム
において、 前記認証手段は、前記個人情報を予め決められた固定長
毎に複数のデータに分割し、分割された複数のデータを
決められた配列方法によって少なくとも２つのデータ片
とし、該データ片毎に、当該認証手段が具備するデータ
ベースあるいは前記他の領域に登録することを特徴とす
る個人情報管理システム。 - 【請求項５】 請求項１に記載の個人情報管理システム
において、 前記認証手段は、前記個人情報を互いに等しい任意長毎
に複数のデータに分割し、分割された複数のデータを決
められた配列方法によって少なくとも２つのデータ片と
し、該データ片毎に、当該認証手段が具備するデータベ
ースあるいは前記他の領域に登録することを特徴とする
個人情報管理システム。 - 【請求項６】 請求項１に記載の個人情報管理システム
において、 前記認証手段は、前記個人情報を互いに異なる任意長毎
に複数のデータに分割し、分割された複数のデータを決
められた配列方法によって少なくとも２つのデータ片と
し、該データ片毎に、当該認証手段が具備するデータベ
ースあるいは前記他の領域に登録することを特徴とする
個人情報管理システム。 - 【請求項７】 請求項４乃至６のいずれか１項に記載の
個人情報管理システムにおいて、 前記認証手段は、前記データ片毎に、前記個人情報の分
割方法及び配列方法に関する情報を付与することを特徴
とする個人情報管理システム。 - 【請求項８】 請求項４乃至７のいずれか１項に記載の
個人情報管理システムにおいて、 前記認証手段は、前記個人情報を暗号化し、該暗号化し
た個人情報及び暗号化に用いた暗号鍵を複数のデータに
分割することを特徴とする個人情報管理システム。 - 【請求項９】 請求項４乃至８のいずれか１項に記載の
個人情報管理システムにおいて、 前記認証手段は、前記データ片をそれぞれ暗号化するこ
とを特徴とする個人情報管理システム。 - 【請求項１０】 インターネットに接続可能な少なくと
も１つの端末と、前記インターネットに接続可能な領域
に登録される個人情報を公開鍵方式によって証明すると
ともに前記個人情報を前記領域に登録し、前記公開鍵方
式によって証明される要求に対して前記個人情報を前記
要求を送信した端末に送信する認証手段とを少なくとも
有してなる個人情報管理システムにおいて、 前記認証手段は、前記個人情報を複数のデータに分割
し、該複数のデータを互いに異なる管理下の前記インタ
ーネットに接続可能な領域に登録するとともに、前記複
数のデータの登録先を示すリンク情報を保持し、前記公
開鍵方式によって証明される、前記個人情報を取得する
要求が前記端末から送信されてきた場合、前記分割され
た複数のデータを前記リンク情報に基づいて取得し、取
得した複数のデータを結合して前記個人情報を復元し、
該個人情報を、前記要求を送信した端末に送信すること
を特徴とする個人情報管理システム。 - 【請求項１１】 請求項１乃至１０のいずれか１項に記
載の個人情報管理システムにおいて、 前記他の領域のうち少なくとも１つは、前記インターネ
ットに接続可能な領域に登録される個人情報を公開鍵方
式によって証明する他の認証手段であることを特徴とす
る個人情報管理システム。 - 【請求項１２】 インターネットに接続可能な少なくと
も１つの端末と、該端末の前記インターネットへの接続
を執り行うサービスプロバイダと、前記インターネット
に接続可能な領域に登録される個人情報を公開鍵方式に
よって証明する認証手段とを少なくとも有してなる個人
情報管理システムにおいて、 前記サービスプロバイダは、前記個人情報を複数のデー
タに分割し、該複数のデータのうち少なくとも１つのデ
ータを当該サービスプロバイダが具備するデータベース
に登録し、他のデータを前記認証手段が具備するデータ
ベースを含む、当該サービスプロバイダとは異なる管理
下の前記インターネットに接続可能な他の領域に登録
し、前記公開鍵方式によって証明される、前記個人情報
を取得する要求が前記端末から送信されてきた場合、前
記分割された複数のデータを結合して前記個人情報を復
元し、該個人情報を、前記要求を送信した端末に送信す
ることを特徴とする個人情報管理システム。 - 【請求項１３】 請求項１２に記載の個人情報管理シス
テムにおいて、 前記サービスプロバイダは、前記他のデータの登録先を
示すリンク情報を保持し、前記要求が送信されてきた場
合、前記リンク情報に基づいて前記他のデータの登録先
を認識することを特徴とする個人情報管理システム。 - 【請求項１４】 請求項１２に記載の個人情報管理シス
テムにおいて、 前記サービスプロバイダは、当該サービスプロバイダが
具備するデータベースに登録されるデータに前記他のデ
ータの登録先を示すリンク情報を付与することを特徴と
する個人情報管理システム。 - 【請求項１５】 請求項１２に記載の個人情報管理シス
テムにおいて、 前記サービスプロバイダは、前記個人情報を予め決めら
れた固定長毎に複数のデータに分割し、分割された複数
のデータを決められた配列方法によって少なくとも２つ
のデータ片とし、該データ片毎に、当該サービスプロバ
イダが具備するデータベースあるいは前記他の領域に登
録することを特徴とする個人情報管理システム。 - 【請求項１６】 請求項１２に記載の個人情報管理シス
テムにおいて、 前記サービスプロバイダは、前記個人情報を互いに等し
い任意長毎に複数のデータに分割し、分割された複数の
データを決められた配列方法によって少なくとも２つの
データ片とし、該データ片毎に、当該サービスプロバイ
ダが具備するデータベースあるいは前記他の領域に登録
することを特徴とする個人情報管理システム。 - 【請求項１７】 請求項１２に記載の個人情報管理シス
テムにおいて、 前記サービスプロバイダは、前記個人情報を互いに異な
る任意長毎に複数のデータに分割し、分割された複数の
データを決められた配列方法によって少なくとも２つの
データ片とし、該データ片毎に、当該サービスプロバイ
ダが具備するデータベースあるいは前記他の領域に登録
することを特徴とする個人情報管理システム。 - 【請求項１８】 請求項１５乃至１７のいずれか１項に
記載の個人情報管理システムにおいて、 前記サービスプロバイダは、前記データ片毎に、前記個
人情報の分割方法及び配列方法に関する情報を付与する
ことを特徴とする個人情報管理システム。 - 【請求項１９】 請求項１５乃至１８のいずれか１項に
記載の個人情報管理システムにおいて、 前記サービスプロバイダは、前記個人情報を暗号化し、
該暗号化した個人情報及び暗号化に用いた暗号鍵を複数
のデータに分割することを特徴とする個人情報管理シス
テム。 - 【請求項２０】 請求項１５乃至１９のいずれか１項に
記載の個人情報管理システムにおいて、 前記サービスプロバイダは、前記データ片をそれぞれ暗
号化することを特徴とする個人情報管理システム。 - 【請求項２１】 インターネットに接続可能な少なくと
も１つの端末と、該端末の前記インターネットへの接続
を執り行うサービスプロバイダと、前記インターネット
に接続可能な領域に登録される個人情報を公開鍵方式に
よって証明する認証手段とを少なくとも有してなる個人
情報管理システムにおいて、 前記サービスプロバイダは、前記個人情報を複数のデー
タに分割し、該複数のデータを互いに異なる管理下の前
記インターネットに接続可能な領域に登録するととも
に、前記複数のデータの登録先を示すリンク情報を保持
し、前記公開鍵方式によって証明される、前記個人情報
を取得する要求が前記端末から送信されてきた場合、前
記分割された複数のデータを前記リンク情報に基づいて
取得し、取得した複数のデータを結合して前記個人情報
を復元し、該個人情報を、前記要求を送信した端末に送
信することを特徴とする個人情報管理システム。 - 【請求項２２】 インターネットに接続可能な領域に個
人情報を登録し、公開鍵方式によって証明される、前記
個人情報を取得する要求が出された場合に、前記個人情
報を前記要求元に送信する個人情報管理方法であって、 前記個人情報を複数のデータに分割し、分割された複数
のデータを少なくとも２つのデータ片とし、該データ片
毎に互いに異なる管理下の領域に登録し、 前記要求が出された場合、前記分割された複数のデータ
を結合して前記個人情報を復元し、該個人情報を前記要
求元に送信することを特徴とする個人情報管理方法。 - 【請求項２３】 請求項２２に記載の個人情報管理方法
において、 前記データ片が登録される領域のうち１つの領域におい
て、他のデータ片の登録先を示すリンク情報を保持して
おき、前記要求が出された場合、前記リンク情報に基づ
いて前記他のデータ片の登録先を認識することを特徴と
する個人情報管理方法。 - 【請求項２４】 請求項２２に記載の個人情報管理方法
において、 前記データ片に、他のデータ片の登録先を示すリンク情
報を付与しておき、前記要求が出された場合、前記リン
ク情報に基づいて前記他のデータ片の登録先を認識する
ことを特徴とする個人情報管理方法。 - 【請求項２５】 請求項２２に記載の個人情報管理方法
において、 前記個人情報を予め決められた固定長毎に複数のデータ
に分割することを特徴とする個人情報管理方法。 - 【請求項２６】 請求項２２に記載の個人情報管理方法
において、 前記個人情報を互いに等しい任意長毎に複数のデータに
分割することを特徴とする個人情報管理方法。 - 【請求項２７】 請求項２２に記載の個人情報管理方法
において、 前記個人情報を互いに異なる任意長毎に複数のデータに
分割することを特徴とする個人情報管理方法。 - 【請求項２８】 請求項２５乃至２７のいずれか１項に
記載の個人情報管理方法において、 前記データ片毎に、前記個人情報の分割方法に関する情
報を付与することを特徴とする個人情報管理方法。 - 【請求項２９】 請求項２５乃至２８のいずれか１項に
記載の個人情報管理方法において、 前記個人情報を暗号化し、該暗号化した個人情報及び暗
号化に用いた暗号鍵を複数のデータに分割することを特
徴とする個人情報管理方法。 - 【請求項３０】 請求項２５乃至２９のいずれか１項に
記載の個人情報管理方法において、 前記データ片をそれぞれ暗号化することを特徴とする個
人情報管理方法。 - 【請求項３１】 インターネットに接続可能な領域に登
録される個人情報を公開鍵方式によって証明するととも
に前記個人情報を前記領域に登録し、前記公開鍵方式に
よって証明される要求に対して前記個人情報を前記要求
元に送信する認証手段内に設けられた情報処理サーバで
あって、 前記個人情報を複数のデータに分割し、該複数のデータ
のうち少なくとも１つのデータを前記認証手段が具備す
るデータベースに登録し、他のデータを前記認証手段と
は異なる管理下の前記インターネットに接続可能な他の
領域に登録し、前記公開鍵方式によって証明される、前
記個人情報を取得する要求が送信されてきた場合、前記
分割された複数のデータを結合して前記個人情報を復元
し、該個人情報を前記要求元に送信することを特徴とす
る情報処理サーバ。 - 【請求項３２】 請求項３１に記載の情報処理サーバに
おいて、 前記他のデータの登録先を示すリンク情報を保持し、前
記要求が送信されてきた場合、前記リンク情報に基づい
て前記他のデータの登録先を認識することを特徴とする
情報処理サーバ。 - 【請求項３３】 請求項３１に記載の情報処理サーバに
おいて、 前記認証手段が具備するデータベースに登録されるデー
タに前記他のデータの登録先を示すリンク情報を付与す
ることを特徴とする情報処理サーバ。 - 【請求項３４】 請求項３１に記載の情報処理サーバに
おいて、 前記個人情報を予め決められた固定長毎に複数のデータ
に分割し、分割された複数のデータを決められた配列方
法によって少なくとも２つのデータ片とし、該データ片
毎に、前記認証手段が具備するデータベースあるいは前
記他の領域に登録することを特徴とする情報処理サー
バ。 - 【請求項３５】 請求項３１に記載の情報処理サーバに
おいて、 前記個人情報を互いに等しい任意長毎に複数のデータに
分割し、分割された複数のデータを決められた配列方法
によって少なくとも２つのデータ片とし、該データ片毎
に、前記認証手段が具備するデータベースあるいは前記
他の領域に登録することを特徴とする情報処理サーバ。 - 【請求項３６】 請求項３１に記載の情報処理サーバに
おいて、 前記個人情報を互いに異なる任意長毎に複数のデータに
分割し、分割された複数のデータを決められた配列方法
によって少なくとも２つのデータ片とし、該データ片毎
に、前記認証手段が具備するデータベースあるいは前記
他の領域に登録することを特徴とする情報処理サーバ。 - 【請求項３７】 請求項３４乃至３６のいずれか１項に
記載の情報処理サーバにおいて、 前記データ片毎に、前記個人情報の分割方法及び配列方
法に関する情報を付与することを特徴とする情報処理サ
ーバ。 - 【請求項３８】 請求項３４乃至３７のいずれか１項に
記載の情報処理サーバにおいて、 前記個人情報を暗号化し、該暗号化した個人情報及び暗
号化に用いた暗号鍵を複数のデータに分割することを特
徴とする情報処理サーバ。 - 【請求項３９】 請求項３４乃至３８のいずれか１項に
記載の情報処理サーバにおいて、 前記データ片をそれぞれ暗号化することを特徴とする情
報処理サーバ。 - 【請求項４０】 インターネットに接続可能な領域に登
録される個人情報を公開鍵方式によって証明するととも
に前記個人情報を前記領域に登録し、前記公開鍵方式に
よって証明される要求に対して前記個人情報を前記要求
元に送信する認証手段内に設けられた情報処理サーバで
あって、 前記個人情報を複数のデータに分割し、該複数のデータ
を互いに異なる管理下の前記インターネットに接続可能
な領域に登録するとともに、前記複数のデータの登録先
を示すリンク情報を保持し、前記公開鍵方式によって証
明される、前記個人情報を取得する要求が前記端末から
送信されてきた場合、前記分割された複数のデータを前
記リンク情報に基づいて取得し、取得した複数のデータ
を結合して前記個人情報を復元し、該個人情報を、前記
要求を送信した端末に送信することを特徴とする情報処
理サーバ。 - 【請求項４１】 インターネットに接続可能な端末の前
記インターネットへの接続を執り行うサービスプロバイ
ダ内に設けられた情報処理サーバであって、 前記個人情報を複数のデータに分割し、該複数のデータ
のうち少なくとも１つのデータを前記サービスプロバイ
ダが具備するデータベースに登録し、他のデータを、前
記インターネット上に登録される個人情報を公開鍵方式
によって証明する認証手段が具備するデータベースを含
む、前記サービスプロバイダとは異なる管理下の前記イ
ンターネットに接続可能な領域に登録し、前記公開鍵方
式によって証明される、前記個人情報を取得する要求が
前記端末から送信されてきた場合、前記分割された複数
のデータを結合して前記個人情報を復元し、該個人情報
を、前記要求を送信した端末に送信することを特徴とす
る情報処理サーバ。 - 【請求項４２】 請求項４１に記載の情報処理サーバに
おいて、 前記他のデータの登録先を示すリンク情報を保持し、前
記要求が送信されてきた場合、前記リンク情報に基づい
て前記他のデータの登録先を認識することを特徴とする
情報処理サーバ。 - 【請求項４３】 請求項４１に記載の情報処理サーバに
おいて、 前記サービスプロバイダが具備するデータベースに登録
されるデータに前記他のデータの登録先を示す情報を付
与することを特徴とする情報処理サーバ。 - 【請求項４４】 請求項４１に記載の情報処理サーバに
おいて、 前記個人情報を予め決められた固定長毎に複数のデータ
に分割し、分割された複数のデータを決められた配列方
法によって少なくとも２つのデータ片とし、該データ片
毎に、前記サービスプロバイダが具備するデータベース
あるいは前記他の領域に登録することを特徴とする情報
処理サーバ。 - 【請求項４５】 請求項４１に記載の情報処理サーバに
おいて、 前記個人情報を互いに等しい任意長毎に複数のデータに
分割し、分割された複数のデータを決められた配列方法
によって少なくとも２つのデータ片とし、該データ片毎
に、前記サービスプロバイダが具備するデータベースあ
るいは前記他の領域に登録することを特徴とする情報処
理サーバ。 - 【請求項４６】 請求項４１に記載の情報処理サーバに
おいて、 前記個人情報を互いに異なる任意長毎に複数のデータに
分割し、分割された複数のデータを決められた配列方法
によって少なくとも２つのデータ片とし、該データ片毎
に、前記サービスプロバイダが具備するデータベースあ
るいは前記他の領域に登録することを特徴とする情報処
理サーバ。 - 【請求項４７】 請求項４４乃至４６のいずれか１項に
記載の情報処理サーバにおいて、 前記データ片毎に、前記個人情報の分割方法及び配列方
法に関する情報を付与することを特徴とする情報処理サ
ーバ。 - 【請求項４８】 請求項４４乃至４７のいずれか１項に
記載の情報処理サーバにおいて、 前記個人情報を暗号化し、該暗号化した個人情報及び暗
号化に用いた暗号鍵を複数のデータに分割することを特
徴とする情報処理サーバ。 - 【請求項４９】 請求項４４乃至４８のいずれか１項に
記載の情報処理サーバにおいて、 前記データ片をそれぞれ暗号化することを特徴とする情
報処理サーバ。 - 【請求項５０】 インターネットに接続可能な端末の前
記インターネットへの接続を執り行うサービスプロバイ
ダ内に設けられた情報処理サーバであって、 前記個人情報を複数のデータに分割し、該複数のデータ
を互いに異なる管理下の前記インターネットに接続可能
な領域に登録するとともに、前記複数のデータの登録先
を示すリンク情報を保持し、前記公開鍵方式によって証
明される、前記個人情報を取得する要求が前記端末から
送信されてきた場合、前記分割された複数のデータを前
記リンク情報に基づいて取得し、取得した複数のデータ
を結合して前記個人情報を復元し、該個人情報を、前記
要求を送信した端末に送信することを特徴とする情報処
理サーバ。
Priority Applications (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001236726A JP2003046500A (ja) | 2001-08-03 | 2001-08-03 | 個人情報管理システム及び個人情報管理方法、並びに情報処理サーバ |
| US10/202,320 US20030028493A1 (en) | 2001-08-03 | 2002-07-24 | Personal information management system, personal information management method, and information processing server |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2001236726A JP2003046500A (ja) | 2001-08-03 | 2001-08-03 | 個人情報管理システム及び個人情報管理方法、並びに情報処理サーバ |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2003046500A true JP2003046500A (ja) | 2003-02-14 |
Family
ID=19067943
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001236726A Pending JP2003046500A (ja) | 2001-08-03 | 2001-08-03 | 個人情報管理システム及び個人情報管理方法、並びに情報処理サーバ |
Country Status (2)
| Country | Link |
|---|---|
| US (1) | US20030028493A1 (ja) |
| JP (1) | JP2003046500A (ja) |
Cited By (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004265027A (ja) * | 2003-02-28 | 2004-09-24 | Toshiba Corp | 認証システム、認証用オブジェクトおよび認証装置 |
| JP2006053714A (ja) * | 2004-08-11 | 2006-02-23 | Base Technology Inc | 機密情報管理システム |
| JP2006113764A (ja) * | 2004-10-14 | 2006-04-27 | Dainippon Printing Co Ltd | データ解読防止方法 |
| JP2006221259A (ja) * | 2005-02-08 | 2006-08-24 | Io Network:Kk | 外部記憶媒体へのデータ記録方式とこれに使用するデータ転送制御インタフェース・ソフトウェアー |
| JP2007140869A (ja) * | 2005-11-17 | 2007-06-07 | Nippon Rad Inc | 電子情報管理方法、電子情報管理システム、コンピュータプログラム |
| JP2007219630A (ja) * | 2006-02-14 | 2007-08-30 | Fujitsu Fip Corp | パスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラム |
| JP2007531124A (ja) * | 2004-03-26 | 2007-11-01 | コンヴァージェンス シーティー | 患者医療データ記録のアクセス及び利用を制御するためのシステム及び方法 |
| JP2007534085A (ja) * | 2004-04-23 | 2007-11-22 | ザ・ボーイング・カンパニー | 個人情報を開示することのない信頼性のないゲートウェイの認証 |
| WO2011058629A1 (ja) * | 2009-11-12 | 2011-05-19 | Suginaka Junko | 情報管理システム |
| KR101206072B1 (ko) | 2010-07-30 | 2012-11-28 | 류창화 | 개인 정보 관리 시스템 및 방법 |
| JP2023079648A (ja) * | 2021-11-29 | 2023-06-08 | エイエスディ株式会社 | ブロックチェーンを利用したネットワークの認証システムとこれを使用した認証方法 |
| JP7475344B2 (ja) | 2018-11-21 | 2024-04-26 | アーテリーズ インコーポレイテッド | 保護された健康情報を追跡し、それにアクセスし、それをマージするためのシステムおよび方法 |
Families Citing this family (51)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| AU2001272792A1 (en) * | 2000-07-24 | 2002-02-05 | Matsushita Electric Industrial Co., Ltd. | Personal information managing system |
| WO2004017592A1 (en) | 2002-08-19 | 2004-02-26 | Research In Motion Limited | System and method for secure control of resources of wireless mobile communication device |
| TWI350686B (en) * | 2003-07-14 | 2011-10-11 | Nagravision Sa | Method for securing an electronic certificate |
| US7814327B2 (en) * | 2003-12-10 | 2010-10-12 | Mcafee, Inc. | Document registration |
| US7899828B2 (en) * | 2003-12-10 | 2011-03-01 | Mcafee, Inc. | Tag data structure for maintaining relational data over captured objects |
| US8656039B2 (en) * | 2003-12-10 | 2014-02-18 | Mcafee, Inc. | Rule parser |
| US7984175B2 (en) | 2003-12-10 | 2011-07-19 | Mcafee, Inc. | Method and apparatus for data capture and analysis system |
| US20050131876A1 (en) * | 2003-12-10 | 2005-06-16 | Ahuja Ratinder Paul S. | Graphical user interface for capture system |
| US8548170B2 (en) | 2003-12-10 | 2013-10-01 | Mcafee, Inc. | Document de-registration |
| US7774604B2 (en) | 2003-12-10 | 2010-08-10 | Mcafee, Inc. | Verifying captured objects before presentation |
| US7930540B2 (en) * | 2004-01-22 | 2011-04-19 | Mcafee, Inc. | Cryptographic policy enforcement |
| US7962591B2 (en) * | 2004-06-23 | 2011-06-14 | Mcafee, Inc. | Object classification in a capture system |
| US8560534B2 (en) * | 2004-08-23 | 2013-10-15 | Mcafee, Inc. | Database for a capture system |
| US7949849B2 (en) * | 2004-08-24 | 2011-05-24 | Mcafee, Inc. | File system for a capture system |
| CA2922172A1 (en) | 2004-10-25 | 2006-05-04 | Security First Corp. | Secure data parser method and system |
| US7907608B2 (en) * | 2005-08-12 | 2011-03-15 | Mcafee, Inc. | High speed packet capture |
| US7818326B2 (en) * | 2005-08-31 | 2010-10-19 | Mcafee, Inc. | System and method for word indexing in a capture system and querying thereof |
| US8719106B2 (en) * | 2005-10-07 | 2014-05-06 | Kemesa Inc. | Identity theft and fraud protection system and method |
| US8396747B2 (en) * | 2005-10-07 | 2013-03-12 | Kemesa Inc. | Identity theft and fraud protection system and method |
| US7730011B1 (en) * | 2005-10-19 | 2010-06-01 | Mcafee, Inc. | Attributes of captured objects in a capture system |
| US8009830B2 (en) | 2005-11-18 | 2011-08-30 | Security First Corporation | Secure data parser method and system |
| US7657104B2 (en) * | 2005-11-21 | 2010-02-02 | Mcafee, Inc. | Identifying image type in a capture system |
| US8468589B2 (en) | 2006-01-13 | 2013-06-18 | Fortinet, Inc. | Computerized system and method for advanced network content processing |
| US20070226504A1 (en) * | 2006-03-24 | 2007-09-27 | Reconnex Corporation | Signature match processing in a document registration system |
| US8504537B2 (en) * | 2006-03-24 | 2013-08-06 | Mcafee, Inc. | Signature distribution in a document registration system |
| US8010689B2 (en) * | 2006-05-22 | 2011-08-30 | Mcafee, Inc. | Locational tagging in a capture system |
| US7958227B2 (en) | 2006-05-22 | 2011-06-07 | Mcafee, Inc. | Attributes of captured objects in a capture system |
| US7689614B2 (en) * | 2006-05-22 | 2010-03-30 | Mcafee, Inc. | Query generation for a capture system |
| US8332908B2 (en) * | 2006-06-22 | 2012-12-11 | Nec Corporation | Sharing management system, sharing management method and program |
| US9660812B2 (en) * | 2007-02-28 | 2017-05-23 | Red Hat, Inc. | Providing independent verification of information in a public forum |
| US8205242B2 (en) | 2008-07-10 | 2012-06-19 | Mcafee, Inc. | System and method for data mining and security policy management |
| US9253154B2 (en) | 2008-08-12 | 2016-02-02 | Mcafee, Inc. | Configuration management for a capture/registration system |
| US9189629B1 (en) * | 2008-08-28 | 2015-11-17 | Symantec Corporation | Systems and methods for discouraging polymorphic malware |
| US8850591B2 (en) | 2009-01-13 | 2014-09-30 | Mcafee, Inc. | System and method for concept building |
| US8706709B2 (en) | 2009-01-15 | 2014-04-22 | Mcafee, Inc. | System and method for intelligent term grouping |
| US8335933B2 (en) * | 2009-02-13 | 2012-12-18 | Microsoft Corporation | Two-party storage of encrypted sensitive information |
| US8473442B1 (en) | 2009-02-25 | 2013-06-25 | Mcafee, Inc. | System and method for intelligent state management |
| US8667121B2 (en) | 2009-03-25 | 2014-03-04 | Mcafee, Inc. | System and method for managing data and policies |
| US8447722B1 (en) | 2009-03-25 | 2013-05-21 | Mcafee, Inc. | System and method for data mining and security policy management |
| US8806615B2 (en) | 2010-11-04 | 2014-08-12 | Mcafee, Inc. | System and method for protecting specified data combinations |
| US9225727B2 (en) | 2010-11-15 | 2015-12-29 | Blackberry Limited | Data source based application sandboxing |
| US20130246336A1 (en) | 2011-12-27 | 2013-09-19 | Mcafee, Inc. | System and method for providing data protection workflows in a network environment |
| US8602294B2 (en) * | 2012-01-11 | 2013-12-10 | MedicStats, LLC | System, computer program and method for managing medical information |
| GB2504747B (en) * | 2012-08-08 | 2014-07-09 | Auth Ltd V | Two or three factor authentication method and apparatus |
| GB2504746A (en) * | 2012-08-08 | 2014-02-12 | Steven Jonathan Brittan | Matrix Pattern Authentication (MPA) using a divided authentication code |
| EP2956887A1 (en) | 2013-02-13 | 2015-12-23 | Security First Corp. | Systems and methods for a cryptographic file system layer |
| US10762069B2 (en) * | 2015-09-30 | 2020-09-01 | Pure Storage, Inc. | Mechanism for a system where data and metadata are located closely together |
| US10778429B1 (en) | 2015-12-03 | 2020-09-15 | Amazon Technologies, Inc. | Storage of cryptographic information |
| US9660970B1 (en) | 2015-12-03 | 2017-05-23 | Amazon Technologies, Inc. | Cryptographic key distribution |
| CN110914826B (zh) * | 2017-04-27 | 2024-03-12 | 金融与风险组织有限公司 | 用于分布式数据映射的系统和方法 |
| CA3060710A1 (en) | 2017-04-27 | 2018-11-01 | Robert Joseph SCHUKAI | Systems and methods for identity atomization and usage |
Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1065652A (ja) * | 1996-08-23 | 1998-03-06 | Nippon Shinpan Kk | 機密情報通信システムおよび機密情報通信方法 |
| JPH10313308A (ja) * | 1997-05-13 | 1998-11-24 | Nippon Telegr & Teleph Corp <Ntt> | ホームページ認証方法及び装置 |
| JPH1165443A (ja) * | 1997-08-14 | 1999-03-05 | N T T Data:Kk | 個人認証情報の管理方式 |
| JPH11231766A (ja) * | 1998-02-18 | 1999-08-27 | Nec Corp | ネットワーク型能力テストシステム |
| JPH11272681A (ja) * | 1998-03-19 | 1999-10-08 | Hitachi Information Systems Ltd | 個人情報の記録方法およびその記録媒体 |
| JP2000115162A (ja) * | 1998-10-08 | 2000-04-21 | Kodo Ido Tsushin Security Gijutsu Kenkyusho:Kk | セキュア通信装置及び記憶装置 |
| JP2000148678A (ja) * | 1998-11-05 | 2000-05-30 | Live Japan Kk | ネットワークを利用した開放型分散データベースを暗号によって保護することで安全かつ統合的に処理する機構 |
| JP2000172548A (ja) * | 1998-12-11 | 2000-06-23 | Nippon Telegr & Teleph Corp <Ntt> | 電子データ管理方法，装置およびそのプログラム記録媒体 |
| WO2000045358A1 (fr) * | 1999-01-28 | 2000-08-03 | Yutaka Yasukura | Procede pour assurer la securite d'informations electroniques |
| JP2001052049A (ja) * | 1999-08-13 | 2001-02-23 | Bigbang Technology Ltd | 電子商取引管理システムおよび電子商取引管理方法 |
| WO2001046808A1 (fr) * | 1999-12-20 | 2001-06-28 | Dai Nippon Printing Co., Ltd. | Dispositif et systeme d'archivage reparti |
| JP2001186122A (ja) * | 1999-12-22 | 2001-07-06 | Fuji Electric Co Ltd | 認証システム及び認証方法 |
Family Cites Families (2)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US5805676A (en) * | 1995-05-19 | 1998-09-08 | Pcpi Phone, Inc. | Telephone/transaction entry device and system for entering transaction data into databases |
| US6853988B1 (en) * | 1999-09-20 | 2005-02-08 | Security First Corporation | Cryptographic server with provisions for interoperability between cryptographic systems |
-
2001
- 2001-08-03 JP JP2001236726A patent/JP2003046500A/ja active Pending
-
2002
- 2002-07-24 US US10/202,320 patent/US20030028493A1/en not_active Abandoned
Patent Citations (12)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JPH1065652A (ja) * | 1996-08-23 | 1998-03-06 | Nippon Shinpan Kk | 機密情報通信システムおよび機密情報通信方法 |
| JPH10313308A (ja) * | 1997-05-13 | 1998-11-24 | Nippon Telegr & Teleph Corp <Ntt> | ホームページ認証方法及び装置 |
| JPH1165443A (ja) * | 1997-08-14 | 1999-03-05 | N T T Data:Kk | 個人認証情報の管理方式 |
| JPH11231766A (ja) * | 1998-02-18 | 1999-08-27 | Nec Corp | ネットワーク型能力テストシステム |
| JPH11272681A (ja) * | 1998-03-19 | 1999-10-08 | Hitachi Information Systems Ltd | 個人情報の記録方法およびその記録媒体 |
| JP2000115162A (ja) * | 1998-10-08 | 2000-04-21 | Kodo Ido Tsushin Security Gijutsu Kenkyusho:Kk | セキュア通信装置及び記憶装置 |
| JP2000148678A (ja) * | 1998-11-05 | 2000-05-30 | Live Japan Kk | ネットワークを利用した開放型分散データベースを暗号によって保護することで安全かつ統合的に処理する機構 |
| JP2000172548A (ja) * | 1998-12-11 | 2000-06-23 | Nippon Telegr & Teleph Corp <Ntt> | 電子データ管理方法，装置およびそのプログラム記録媒体 |
| WO2000045358A1 (fr) * | 1999-01-28 | 2000-08-03 | Yutaka Yasukura | Procede pour assurer la securite d'informations electroniques |
| JP2001052049A (ja) * | 1999-08-13 | 2001-02-23 | Bigbang Technology Ltd | 電子商取引管理システムおよび電子商取引管理方法 |
| WO2001046808A1 (fr) * | 1999-12-20 | 2001-06-28 | Dai Nippon Printing Co., Ltd. | Dispositif et systeme d'archivage reparti |
| JP2001186122A (ja) * | 1999-12-22 | 2001-07-06 | Fuji Electric Co Ltd | 認証システム及び認証方法 |
Cited By (14)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2004265027A (ja) * | 2003-02-28 | 2004-09-24 | Toshiba Corp | 認証システム、認証用オブジェクトおよび認証装置 |
| JP2007531124A (ja) * | 2004-03-26 | 2007-11-01 | コンヴァージェンス シーティー | 患者医療データ記録のアクセス及び利用を制御するためのシステム及び方法 |
| JP2007534085A (ja) * | 2004-04-23 | 2007-11-22 | ザ・ボーイング・カンパニー | 個人情報を開示することのない信頼性のないゲートウェイの認証 |
| JP2006053714A (ja) * | 2004-08-11 | 2006-02-23 | Base Technology Inc | 機密情報管理システム |
| JP2006113764A (ja) * | 2004-10-14 | 2006-04-27 | Dainippon Printing Co Ltd | データ解読防止方法 |
| JP2006221259A (ja) * | 2005-02-08 | 2006-08-24 | Io Network:Kk | 外部記憶媒体へのデータ記録方式とこれに使用するデータ転送制御インタフェース・ソフトウェアー |
| JP2007140869A (ja) * | 2005-11-17 | 2007-06-07 | Nippon Rad Inc | 電子情報管理方法、電子情報管理システム、コンピュータプログラム |
| JP2007219630A (ja) * | 2006-02-14 | 2007-08-30 | Fujitsu Fip Corp | パスワード管理方法、及び、パスワード管理システム、並びに、パスワード管理プログラム |
| WO2011058629A1 (ja) * | 2009-11-12 | 2011-05-19 | Suginaka Junko | 情報管理システム |
| JPWO2011058629A1 (ja) * | 2009-11-12 | 2013-03-28 | 順子 杉中 | 情報管理システム |
| KR101206072B1 (ko) | 2010-07-30 | 2012-11-28 | 류창화 | 개인 정보 관리 시스템 및 방법 |
| JP7475344B2 (ja) | 2018-11-21 | 2024-04-26 | アーテリーズ インコーポレイテッド | 保護された健康情報を追跡し、それにアクセスし、それをマージするためのシステムおよび方法 |
| JP2023079648A (ja) * | 2021-11-29 | 2023-06-08 | エイエスディ株式会社 | ブロックチェーンを利用したネットワークの認証システムとこれを使用した認証方法 |
| JP7398183B2 (ja) | 2021-11-29 | 2023-12-14 | エイエスディ株式会社 | ブロックチェーンを利用したネットワークの認証システムとこれを使用した認証方法 |
Also Published As
| Publication number | Publication date |
|---|---|
| US20030028493A1 (en) | 2003-02-06 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP2003046500A (ja) | 個人情報管理システム及び個人情報管理方法、並びに情報処理サーバ | |
| US20170161736A1 (en) | Method of and system for effecting anonymous credit card purchases over the internet | |
| US6463418B1 (en) | Secure and stateful electronic business transaction system | |
| US8046379B1 (en) | System and method for access control and for supply chain management via a shared bill of material | |
| US6907401B1 (en) | Portal switch for electronic commerce | |
| US6944669B1 (en) | Sharing the personal information of a network user with the resources accessed by that network user | |
| US6957199B1 (en) | Method, system and service for conducting authenticated business transactions | |
| US6275934B1 (en) | Authentication for information exchange over a communication network | |
| US20090165107A1 (en) | Identification managment system for electronic device authentication | |
| US20060167810A1 (en) | Multi-merchant purchasing environment for downloadable products | |
| US20020138728A1 (en) | Method and system for unified login and authentication | |
| US20030048906A1 (en) | Anonymous transactions based on distributed processing | |
| US20090157527A1 (en) | Communication mechanisms for multi-merchant purchasing environment for downloadable products | |
| WO2002101614A1 (fr) | Procede support de transaction commerciale electronique | |
| CN110599322B (zh) | 一种基于区块链网络的数据审核方法及装置 | |
| JP4588529B2 (ja) | サービスシステムおよび最適サービス提供方法 | |
| JP4033865B2 (ja) | 個人情報管理システムおよび仲介システム | |
| JP4697583B2 (ja) | 個人情報の漏洩を回避した個人認証システム | |
| KR100357798B1 (ko) | 기업 대 기업 간의 전자상거래를 위한 구매기업의 컴퓨터네트워크 개방형 구조 및 그를 이용한 구매정보 관리방법 | |
| WO2001075744A1 (en) | Method of and system for effecting anonymous credit card purchases over the internet | |
| JPH10105612A (ja) | 認証システム | |
| JPH10162067A (ja) | ネットワークを利用した情報の登録方法 | |
| WO2007006009A2 (en) | Managed e-community environments | |
| Yeh et al. | Applying lightweight directory access protocol service on session certification authority | |
| JP2005332416A (ja) | 電子商取引支援サーバ，電子商取引支援方法およびコンピュータプログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD03 | Notification of appointment of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7423 Effective date: 20041129 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20041129 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20050308 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20050330 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20050530 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20051220 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20060110 |