JP2003085493A - 個人情報統合管理システム及びそのプログラム並びにそのプログラムを記録した媒体 - Google Patents

Abstract

(57)【要約】 【課題】 複数のサービスシステムの情報連携によって
ユーザの意図しない個人情報が作り出されることがない
個人情報統合管理システムを提供すること。 【解決手段】 ＩＣカード１０にサービスシステム３０
毎の顧客認証に用いる鍵ペアを用意しておき、サービス
システム３０に公開鍵を送信する。サービスシステム３
０ではユーザ用に作成した顧客ＩＤと受信した公開鍵に
対しサービスシステム固有の暗号鍵により署名を行った
電子証明書を作成し、ＩＣカード１０に送信する。サー
ビスシステム３０から個人情報管理システム４０に情報
連携処理要求があると、個人情報管理システム４０はサ
ービスシステムＩＤと顧客ＩＤとからデータベースを検
索し、ユーザＩＤを特定し、該ユーザＩＤの個人情報と
関連付ける。ユーザが匿名でサービスを受けるための識
別情報をサービスシステム毎に個別に用意することで、
プライバシーを侵害するような情報連携を避ける。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、複数のＩＣカード
サービスシステムで使用されるユーザの個人情報を、ユ
ーザ自身が主体的に管理し、かつＩＣカードサービスシ
ステムに必要な個人情報の使用をユーザが設定した利用
条件に基づいて制御する、個人情報統合管理システムを
実現するための技術に関する。

【０００２】

【従来の技術】従来、サービスの提供者が、サービス利
用履歴や趣味・嗜好等のユーザの個人情報を管理し、こ
れをユーザに対するマーケティングに活用するケースが
数多く見受けられていた。

【０００３】近年は、ＩＣカードを用いたＩＣカードサ
ービスシステムを構築して、ユーザ情報の管理を行うシ
ステムが増加している。これは、耐タンパ性に優れたＩ
Ｃカードの安全性を活用しようというもので、課金・決
裁・資産管理サービスのような金銭の出納に関わるサー
ビスや、電子行政・医療情報システムなど、繊細な情報
やプライバシーに関わる情報を扱うサービスに対し、暗
号・認証技術を用いた堅牢なユーザ認証を実現するため
に導入されたものである。

【０００４】ＩＣカードは、従来の磁気カードと比べ高
コストであることから、複数のＩＣカードサービスシス
テムを１枚のカードで共用できるような高機能性が求め
られていたが、最近のＩＣチップの演算能力と記憶容量
の向上に伴い、１枚のＩＣカードに複数のアプリケーシ
ョン処理プログラムを搭載することができるようになっ
た。これに併せ、ＩＣカードに搭載するアプリケーショ
ンについても、共通の開発環境と実行環境を提供するプ
ラットフォームが開発されている（例えば、ＮＴＴ技術
ジャーナル、２０００年１０月号、ｐ．１５−１８、ｐ
５６−５９参照）。

【０００５】ＩＣカードサービスシステム開発の現状を
見ると、ＩＣカード媒体の特徴である携行性と安全性を
活かしたシステム構築がなされてはいるものの、ＩＣチ
ップの演算処理能力を応用した高機能性の十分な活用に
は至っていないようである。

【０００６】具体的には、これまでのＩＣカードサービ
スシステムでは、ＩＣカードからＩＣカードサービスシ
ステムにデータベース処理言語であるＳＱＬコマンドを
送信することで、ＩＣカードサービスシステムの個人情
報データベースに対する処理を実行する等、ＩＣカード
に単なる情報蓄積媒体以上の機能を発揮させていた。

【０００７】しかし、ＩＣカード上での処理は、ＩＣカ
ードに蓄積されていた該ＩＣカードサービスシステム向
けに用意された処理プログラムとパラメータが選択され
起動されるというものであり、高機能ＩＣカードサービ
スシステムの使い道としては比較的容易な処理内容に過
ぎなかった。

【０００８】一方、ＩＣカードサービスシステムで使用
される個人情報については、上述したように、従来から
マーケティングに役立つ情報として認められていたが、
近年の通信ネットワークの普及に伴う電子サービスの中
て、電子化された個人情報を用いることで容易に実現さ
れるようになったマス・カスタマイゼーションが、マー
ケティング戦略面のみならず、効率面でも有効であるこ
とが判明すると、特に電子化された個人情報の価値はま
すます増大してきた。事実、通信ネットワーク上でのサ
ービス提供企業が売却される際に、該企業の有する個人
情報が重要な資産価値として認められもしている。

【０００９】しかしながら、個人情報が電子化され通信
ネットワーク上で利用されることには、ユーザとして安
全面での懸念がある。セキュリティ、プライバシーの問
題がそれである。個人情報保護に関する法律制定の動き
もあるが、ユーザも自己防衛を考えるようになり、ま
た、サービス提供者としても信用問題につながるため、
相当の力を入れるようになってきつつある。

【００１０】通信ネットワークにおける個人情報流通を
技術面から支えるため、暗号・認証やデータ利用制御技
術が開発され、後者においては、ユーザがユーザ自身の
個人情報に利用条件を課す方法が考案されている（例え
ば、寺西裕一 他「利用規約に基づくマルチメディアコ
ンテンツ流通システムの設計」情処研報９９−ＤＰＳ−
９５、Ｖｏｌ．９９、Ｎｏ．９４、１９９９、ｐｐ３１
−３６参照）。これは、個人情報の管理に対しユーザが
主導権を持つことにつながり、また、個人情報が通信ネ
ットワーク上を流通する世界を想定したものでもある。

【００１１】

【発明が解決しようとする課題】このような状況の下、
多数のＩＣカードサービスシステム導入の動きがある
が、現状のままでＩＣカードサービスシステムの構築が
進められると、ユーザの個人情報が複数のＩＣカードサ
ービスシステムで独立に存在し、各ＩＣカードサービス
システムで管理されることになる。すると、ユーザの個
人情報は各ＩＣカードサービスシステムで管理され、Ｉ
Ｃカードサービスシステムの数だけ存在することになる
ので、ユーザは利用したいシステムの数だけＩＣカード
を携帯する必要が生じ、ユーザ自身の個人情報であるに
も拘わらず、ユーザ自身で管理することができず、ユー
ザの個人情報に何らかの変更が生じた場合、複数のシス
テムに対してそれぞれ個人情報更新処理を行わなければ
ならなくなる。また、ユーザはユーザ自身の個人情報が
どこでどのように使用されているか把握できず、個人情
報がユーザの意図に沿わない使われ方をされる可能性が
ある。また、派生的課題として、ＩＣカードサービスシ
ステム間で個人情報を流通する際に、ユーザが予想して
いないシステム間の情報連携により、個人のプライバシ
ーに関わる情報が生じる危険がある。

【００１２】そこで、本発明では、ＩＣカードサービス
システム毎に管理されているユーザの個人情報を、ユー
ザ自身が管理できるようにし、各ＩＣカードサービスシ
ステムが必要とする個人情報をユーザが許可した条件の
下でのみ利用可能とし、ＩＣカードサービスシステムに
提供した個人情報の使われ方を制御でき、特に、複数の
ＩＣカードサービスシステムの情報連携によってユーザ
の意図しない個人情報が作り出されることがない個人情
報統合管理システムを提供することを目的とする。

【００１３】

【課題を解決するための手段】上記の課題を解決するた
めに、本発明では、ＩＣカードの多機能性を従来以上に
発揮させ、１枚のＩＣカードに複数のサービス処理機能
を持たせてワンカード化を図り、また、暗号・認証技術
と利用制御技術を利用して、個人情報の安全な流通の仕
組みを設ける。そして、ＩＣカードと複数のＩＣカード
サービスシステムが相互に情報連携しての処理が可能と
なるＩＣカードサービス環境を構築する。

【００１４】具体的には、ＩＣカード上に、個人情報と
該個人情報の利用条件情報とを蓄積し、更に、複数のＩ
ＣカードサービスシステムのＩＣカードにおける処理プ
ログラム（カード用サービスＡＰ）及びこれに用いる情
報（ＡＰ個人情報）を、複数サービス分だけ搭載する。
この時、ＩＣカードサービスシステムの１つとして、ユ
ーザの個人情報を管理するサービスを行う個人情報管理
システムを用意し、該システムのＩＣカードにおける処
理プログラム（カード用管理ＡＰ）をＩＣカードに搭載
しておく。

【００１５】個人情報管理システムは、複数のユーザの
個人情報及び各個人情報に課した利用条件情報及び通常
の各ＩＣカードサービスシステム（以下、サービスシス
テムと略す）のＡＰ個人情報を各ユーザが主体となって
管理する機能と、各ユーザの個人情報を各ユーザの利用
条件情報に基づいて制御する機能を、個人情報管理シス
テムのサービスとして提供する。また、個人情報管理シ
ステムは、サービスシステム情報を管理する機能を有す
る。そして、あるサービスシステムに対する個人情報を
用いた処理においては、該サービスシステムに対応する
サービスシステム情報と個人ＡＰ情報を参照すること
で、個人情報の利用制御や、情報連携サービスや、カー
ド用サービスＡＰの処理制御を行う。

【００１６】一方、システム間での情報連携が個人のプ
ライバシーを侵害するのを防ぐために、サービスシステ
ムの顧客情報と、管理システムの個人情報を匿名のまま
関連付ける仕組みを設ける。

【００１７】個人情報管理システムにおけるユーザ認証
や、サービスシステムにおける顧客認証には、公開鍵暗
号方式を用いたチャレンジ＆レスポンスによる認証を用
いる。

【００１８】ＩＣカードには、サービスシステムの顧客
認証に用いる鍵ペアを用意しておき、サービスシステム
に公開鍵を送信する。

【００１９】サービスシステムでは、ユーザ用に作成し
た顧客ＩＤと受信した公開鍵に対しサービスシステム固
有の暗号鍵により署名を行った電子証明書（以下、証明
書）を作成し、ＩＣカードに送信する。

【００２０】個人情報管理システムでは、サービスシス
テムＩＤと顧客ＩＤとからユーザＩＤを検索できるよう
なデータベースを構築する。

【００２１】

【作用】本発明の個人情報統合管理システムは、個人情
報管理サービスを提供する個人情報管理システムと、各
種サービスを提供する複数のサービスシステムと、カー
ドリーダライタが付属したＩＣカードサービス端末と、
そして、各ユーザの個人情報等を蓄積したＩＣカードに
より構成される。ＩＣカード上には、個人情報管理シス
テムで管理する個人情報と該個人情報の利用条件情報と
を蓄積し、更に、複数のサービスシステムのカード用サ
ービスＡＰ及びＡＰ個人情報を搭載する。

【００２２】個人情報統合管理システムでは、ＩＣカー
ドサービスシステムの１つとして個人情報管理システム
を用意し、ユーザの個人情報を管理するサービスを行
う。個人情報管理サービスを利用するには、ＩＣカード
サービス端末で、カード用個人情報管理ＡＰ（カード用
管理ＡＰ）をＩＣカードに予めダウンロードする。そし
て、ユーザはＩＣカードサービス端末（カード端末）で
個人情報管理サービスのクライアントプログラム（端末
用管理ＡＰ）を起動する。

【００２３】個人情報管理システムは、複数のユーザの
個人情報及び各個人情報に課した利用条件情報及び各サ
ービスシステムの個人ＡＰ情報を各ユーザが主体となっ
て管理する機能と、各ユーザの個人情報を各ユーザの利
用条件情報に基づいて制御する機能を、個人情報管理シ
ステムのサービス（管理サービス）として提供する。

【００２４】ユーザが各サービスシステムのサービスを
利用するには、カード端末で、利用する各サービスシス
テムのカード用サービスＡＰを予めＩＣカードにダウン
ロードする。そして、ユーザはＩＣカードサービス端末
（カード端末）で利用したいサービスシステムのクライ
アントプログラム（端末用サービスＡＰ）を起動する。
端末用サービスＡＰは、カード用管理ＡＰが管理する個
人情報及び利用条件情報と、カード用サービスＡＰが管
理する個人ＡＰ情報を利用して、各サービスシステムが
提供する様々な処理を行う。

【００２５】個人情報管理システムの管理サービスは、
サービスシステムの個人情報要求に対し、ユーザが設定
した個人情報と利用条件情報とを用い、ユーザが許可し
た範囲で個人情報を提供する。ＩＣカードがシステムに
接続されていない場合も、管理サービスは利用条件付き
個人情報を提供できる。

【００２６】個人情報管理システムとサービスシステム
との情報連携については、サービスシステムから個人情
報管理システムに情報連携処理要求があると、個人情報
管理システムはサービスシステムＩＤと顧客ＩＤとから
データベースを検索し、ユーザＩＤを特定し、該ユーザ
ＩＤの個人情報と関連付ける。この関連付け処理では、
ユーザＩＤをシステム処理の工程内でのみ使用している
ので、結果を抽出する前に利用条件に基づく利用制御を
行うことで、プライバシーを侵害するような情報連携を
避けることができる。

【００２７】

【発明の実施の形態】本発明の個人情報統合管理システ
ムの実施の形態の一構成例について、図１を用いて説明
する。

【００２８】図１において、１０はＩＣカード、２０は
ＩＣカードサービス端末（以下、カード端末と略す）、
３０は複数の通常のＩＣカードサービスシステム（以
下、サービスシステムと略す）、４０は個人情報管理シ
ステム、５０はネットワークである。

【００２９】本発明の個人情報統合管理システムでは、
カード端末２０と、複数のサービスシステム３０と、個
人情報管理システム４０とがネットワーク５０を介して
接続されている。これらに加え、各ユーザのＩＣカード
１０が、単体では機能しないが、カード端末２０のＩＣ
カードリーダライタ（ＩＣカードＲＷ）２１に挿入され
ることでシステムの一部として動作する。

【００３０】更に、システムには、ユーザが初めてＩＣ
カードサービス環境である個人情報統合管理システムに
アクセスしようとする際に、該ユーザに初期情報を記録
したＩＣカードを発行する個人情報登録システムが接続
されていても良い。本発明ではこの個人情報登録システ
ムを必須の構成要素とはしないが、個人情報統合管理シ
ステムの中で絶対の信頼機関として個人情報登録システ
ムを使用する構成も可能である。

【００３１】いずれにせよ、本システムでは、それぞれ
が通信を行うために信頼関係を保たなければならないの
で、接続の際に相互認証を行う。具体的には、ＩＣカー
ド１０はカード端末２０に挿入する際に、また、カード
端末２０とサービスシステム３０と個人情報管理システ
ム４０とはネットワーク５０で接続する際に相互認証を
行う。

【００３２】相互認証には、個人情報登録システムなど
において発行された証明書を用い、公開鍵暗号方式を用
いたチャレンジ＆レスポンスにより互いに認証すること
で相互認証を行う。

【００３３】証明書は、申請者が作成した鍵ペアの公開
鍵及び登録システムが発行したＩＤに対し、登録システ
ム固有の暗号鍵により署名を行うことにより作成する。

【００３４】これら個人情報統合管理システムを構成す
る各構成要素が格納・管理している情報を図２に示す。
項目に記した具体的なプロパティは、情報のカテゴリを
分かり易く示すための例である。また、ＩＣカードは記
憶容量に制限があるので、カード用管理アプリケーショ
ンプログラム（ＡＰ）で蓄積するデータはポインタとし
て機能する情報であっても良い。

【００３５】ＩＣカード１０にはユーザの個人情報が格
納されている。個人情報には、ユーザを特定する又はユ
ーザを特徴づけるための住所、氏名、年齢、性別、趣
味、嗜好……といった情報等の基本情報と、各サービス
システムのアプリケーションを利用する際に必要なサー
ビスシステム用個人情報と、個人情報管理システム及び
各サービスシステムを介して利用してきたログ情報であ
る個人履歴情報と、そして、これら基本情報・サービス
システム用個人情報・個人履歴情報の個々の項目につい
ての利用条件を定めた利用条件情報とがある。

【００３６】サービスシステム３０には、サービスシス
テム情報と、顧客情報とが格納されている。サービスシ
ステム情報は、該サービスシステムが主体となって管理
する、サービスシステムを特定・識別する又はサービス
システムの特徴を示す情報である。顧客情報は、該サー
ビスシステムが主体となって管理する、サービスシステ
ム利用ユーザ毎に取得した情報である。

【００３７】個人情報管理システム４０では、ユーザが
主体となって管理している、ＩＣカードに格納する個人
情報の全て又は個人情報に課せられた利用条件情報が個
人情報管理システムに許す範囲の個人情報を格納してい
る。加えて、サービスシステムが主体となって管理して
いるサービスシステム情報を、各サービスシステムの分
だけ管理している。

【００３８】個人情報統合管理システムを利用しようと
するユーザは、ユーザ自身の個人情報を管理するため
に、個人情報管理システム４０の個人情報管理サービス
（管理サービス）を使用する。ＩＣカード情報を可視化
し、情報を操作するソフトウェアがあれば管理はできる
が、ＩＣカード情報をオンラインで扱うためには、個人
情報管理システムが必要になる。

【００３９】個人情報管理サービスの概要を図３及び図
４を用いて説明する。

【００４０】図３は個人情報管理システムの概要を示す
もので、図中、４１は個人情報データベース、４２はサ
ービスシステムデータベース、４３は個人情報管理モジ
ュール、４４はサービスシステム管理モジュール、４５
は利用制御モジュールである。また、図４は個人情報管
理サービスの処理の流れを示す。

【００４１】初めて個人情報管理システム４０にアクセ
スするユーザは、予めカード端末２０でＩＣカード１０
にカード用個人情報管理ＡＰ（以下、カード用管理ＡＰ
と略す）１１をダウンロードする。そして、管理サービ
スを利用する場合、ユーザはカード端末２０で端末用個
人情報管理ＡＰ（以下、端末用管理ＡＰと略す）２２を
起動し、カード端末２０のＩＣカードＲＷ２１に挿入し
たＩＣカード１０上のカード用管理ＡＰ１１を用いて、
個人情報及び各個人情報に対する利用条件の設定など、
個人情報管理の操作を行う。

【００４２】ユーザは、管理サービスを利用して設定し
た個人情報及び利用条件情報の原本を、ＩＣカード１０
上のカード用管理ＡＰ１１に保存する。個人情報管理シ
ステム４０の個人情報管理モジュール４３では、カード
用管理ＡＰ１１の個人情報と利用条件情報を、管理シス
テム４０に対し定めた利用条件の範囲で個人情報管理シ
ステム４０の個人情報ＤＢ４１に保存する。個人情報管
理システム４０に対して定める個人情報の利用条件とし
ては、個人情報の全てを取り扱うことができるように特
権システムとして定めることが望ましいが、必要ならば
適当な利用条件を定めることで利用制御させることも可
能である。

【００４３】尚、個人情報管理システム４０中、サービ
スシステムＤＢ４２、サービスシステム管理モジュール
４４及び利用制御モジュール４５については、図７，８
を用いて後ほど説明することとし、管理サービスの処理
の流れを説明する。

【００４４】カード端末２０で端末用管理ＡＰ２２を起
動しておき、そこにＩＣカード１０が挿入されるとＩＣ
カード１０上のカード用管理ＡＰ１１が起動され、管理
サービスが可能になる。カード用管理ＡＰ１１は、本管
理サービスのサービス認証を行い、該サービスに対する
利用条件を判断の上、開示制御を加えた個人情報の読み
出しを行う。

【００４５】一方、個人情報管理システム４０の個人情
報管理モジュール４３は、ＩＣカード利用者のユーザ認
証を行い、システム上の個人情報ＤＢ４１から利用条件
を判断しながら個人情報の読み出しを行う。これらの個
人情報は端末用管理ＡＰ２２に送信され、具体的なユー
ザの管理操作を受け付ける管理サービスが提供される。

【００４６】ユーザがカード端末２０で個人情報操作の
管理サービス処理を行うと、処理内容に応じ、ＩＣカー
ド１０または個人情報管理システム４０に処理内容が送
信、処理される。処理が終わればカード端末２０に処理
完了の通知が返り、ＩＣカード１０上のカード用管理Ａ
Ｐ１１が終了し、カード端末２０での操作に従い、ＩＣ
カード１０が排出される。

【００４７】次に、サービスシステムによる提供サービ
スの概要を図５及び図６を用いて説明する。

【００４８】図５はサービスシステムの概要を示すもの
で、図中、３１はサービスシステム顧客データベース、
３２はサービス処理モジュールである。また、図６はサ
ービスシステムにおける提供サービスの処理の流れを示
す。

【００４９】初めてサービスシステム３０にアクセスす
るユーザは、カード用管理ＡＰ１１に加え、カード用サ
ービスＡＰ１２をＩＣカード１０に搭載しておく必要が
あり、予めカード端末２０で該サービスのカード用サー
ビスＡＰ１２をＩＣカード１０にダウンロードしてお
く。

【００５０】サービスシステム３０のサービスを受ける
には、カード端末２０で端末用サービスＡＰ２３を起動
する。この時、既にＩＣカード１０に搭載されているカ
ード用管理ＡＰ１１で保存している個人情報が、サービ
スに対し定められた利用条件情報の下で利用可能にな
る。端末用サービスＡＰ２３は、必要に応じてＩＣカー
ド１０上のカード用サービスＡＰ１２及びカード用管理
ＡＰ１１と連携して、必要な個人情報を該サービスに課
せられた利用条件情報に基づき利用しつつ、該サービス
のサービス処理を遂行する。

【００５１】サービスシステム３０では、サービス処理
モジュール３２を介し、カード用管理ＡＰ１１によって
利用制御された個人情報を用いてサービス処理が行わ
れ、サービスシステム３０が自身で収集したユーザ情報
を顧客情報として収集する。

【００５２】サービスシステム３０の処理の流れとして
は、まず、カード端末２０で端末用サービスＡＰ２３を
起動しておき、そこにＩＣカード１０を挿入する。サー
ビスシステム３０では、ＩＣカード利用者の顧客認証を
行い、サービスシステム３０に格納されているサービス
システム情報を読み出す。ＩＣカード１０では、カード
用サービスＡＰ１２の前にカード用管理ＡＰ１１が起動
される。カード用管理ＡＰ１１はサービスシステム情報
を参照し、利用しようとしているサービスシステム３０
の認証を行う。そして、該サービスに対する利用条件を
判断の上、開示制御を加えた個人情報の読み出しを行
う。

【００５３】ＩＣカード１０上で動作するＡＰの制約か
ら、ＡＰの複数起動が可能な場合と不可能な場合とがあ
る。図６の例では、カード用管理ＡＰ１１とカード用サ
ービスＡＰ１２の双方のＡＰが同時に起動しないと仮定
して、カード用管理ＡＰ１１を終了させた後、カード用
サービスＡＰ１２を起動している。

【００５４】カード用サービスＡＰ１２の起動を受け
て、端末用サービスＡＰ１１はＩＣカード１０からサー
ビスに用いる情報の読み出しを行い、また、サービスシ
ステム３０からは顧客ＤＢ３１から顧客情報の読み出し
を行う。これらの情報は端末用サービスＡＰ２３に送信
され、具体的なユーザの操作を受け付けるサービス提供
が開始される。ユーザがカード端末２０でサービス操作
を行うと、処理内容に応じ、ＩＣカード１０またはサー
ビスシステム３０に処理内容が送信、処理される。

【００５５】ＩＣカード１０とサービスシステム３０で
の各々の処理の結果、必要に応じてＩＣカード１０また
は顧客ＤＢ３１に処理情報の書き込みが行われる。処理
が終わればカード端末２０に処理完了の通知が返り、Ｉ
Ｃカード１０上のカード用サービスＡＰ１２が終了し、
カード端末２０での操作に従い、ＩＣカード１０が排出
される。

【００５６】次に、個人情報管理システムの個人情報Ｄ
Ｂとサービスシステムの顧客情報ＤＢとを連携させるサ
ービスについて図７及び図８を用いて説明する。図７は
個人情報管理システム及びサービスシステムの概要を示
す。また、図８は連携サービスの処理の流れを示す。

【００５７】サービスシステム３０は、ＩＣカード１０
との接続を必要としない処理が目的で個人情報を扱おう
とする場合や、統計処理などユーザ一般に関する情報を
用いた処理を行う場合等に、個人情報管理システム４０
の管理サービスを利用する。サービスシステム３０の顧
客情報と個人情報管理システム４０の個人情報を連携さ
せるには、各データベースにユーザを特定するためのキ
ーを設定しておく。この方法の詳細は図９を用いて別途
説明する。

【００５８】さて、個人情報管理システム４０の個人情
報管理サービスを利用するサービスシステム３０は、個
人情報管理システム４０のサービスシステム管理モジュ
ール４４を介し、サービスシステムＤＢ４２にサービス
システム情報を登録しておく必要がある。サービスシス
テム情報の具体的な項目としては、サービスシステム毎
に振られたサービスシステムＩＤ、サービスシステムの
正当性を認証するための情報、サービスシステムの提供
するサービスのカテゴリや特徴的キーワード等が挙げら
れる。

【００５９】個人情報管理システム４０は、サービスシ
ステム３０の要求に対しサービスシステム管理モジュー
ル４４でサービスシステムとしての認証等の処理を行
い、利用制御モジュール４５で該サービスシステム３０
の利用条件を判断し、許された範囲内で個人情報ＤＢ４
１から個人情報を抽出し、該個人情報をサービスシステ
ム３０に送信する。あるいは定められた利用条件によっ
ては、逆に個人情報管理システム４０で該情報を用いた
処理を行い、許可された結果のみをサービスシステム３
０に送信する。

【００６０】個人情報管理システムとサービスシステム
との情報連携処理の流れとしては、まず、サービスシス
テム３０から個人情報管理システム４０へ、管理サービ
ス利用のためのアクセス要求が送信される。管理システ
ム４０はアクセス要求したサービスシステム３０の認証
を行い、サービスシステムＤＢ４２からサービスシステ
ム情報の読み出しを行う。

【００６１】サービスシステム３０は、更に、サービス
システム３０で得られている顧客情報と個人情報に基づ
き、管理サービスの個人情報利用要求を送信する。する
と管理システム４０は、サービスシステム３０の顧客Ｉ
Ｄに対応する個人情報との関連付けを行う。関連付けの
方法は、先にも述べたように後述する。管理システム４
０は、関連付けられた個人情報を個人情報ＤＢ４１から
読み出し、該個人情報の利用条件を解析し、利用条件付
き個人情報を生成する。サービスシステム３０は、自ら
所有する顧客情報に利用条件を設定して、これを管理シ
ステム４０に送付する。

【００６２】この時点で個人情報管理システム４０にユ
ーザに関する各種情報が取り揃えられたことになるが、
個人情報管理システム４０では、利用制御モジュール４
５において、個人情報と顧客情報を連携させ、連携情報
に対しどのような利用条件情報を付与すれば良いかの解
析を行う。そして、その判断に基づき、利用条件付きの
連携情報が生成され、管理サービスの処理結果としてサ
ービスシステム３０に利用条件付き連携情報を引き渡
す。

【００６３】以上が一連の処理の流れであるが、利用条
件に依っては、最後の工程で連携情報がサービスシステ
ム３０に引き渡されず、個人情報管理システム４０上で
のみ取り扱い可能な状態になることもある。このような
時、もしもサービスシステム３０に連携情報入手の許可
は無くても、連携情報を使った別の処理が許可されてい
れば、個人情報管理システム４０の利用制御モシュール
４５において処理が行われ、サービスシステム３０に処
理結果を返送することになる。

【００６４】次に、ＩＣカード１０から個人情報管理シ
ステム４０に送信され格納されている個人情報とサービ
スシステム３０に格納されている顧客情報との連携サー
ビスの実現例を図９を用いて説明する。ここでは、不必
要な個人情報の公開を防ぐため、匿名性を維持しつつ顧
客情報に対応する連携先個人情報を判断する方法を例示
する。

【００６５】個人情報管理システム４０には、ＩＣカー
ド１０の個人情報が、ユーザが設定した利用条件と共に
格納されている（ステップ１−１）。次に、ＩＣカード
１０またはカード端末２０において鍵ペアを作成し、格
納する（ステップ１−２）。

【００６６】サービスを利用する際は、まず、公開鍵を
サービスシステム３０に送信する（ステップ２−１）。
公開鍵を受信すると、サービスシステム３０は顧客ＩＤ
を発行し、顧客ＩＤと公開鍵にサービスシステム固有の
暗号鍵で署名を行うことにより証明書を作成する（ステ
ップ２−２）。そして、ＩＣカード１０にサービスシス
テムＩＤと顧客ＩＤと証明書とを格納し（ステップ２−
３）、また、ユーザは個人情報管理システム４０の個人
情報ＤＢ４１にサービスシステムＩＤと顧客ＩＤとを格
納しておく（ステップ２−４）。

【００６７】ユーザがサービスシステム３０のサービス
を受ける際には、証明書をサービスシステム３０に送信
し、相互認証を行う。

【００６８】サービスシステム３０は、ユーザがサービ
スを利用する際にユーザから取得した顧客情報を、個人
情報管理システム４０の個人情報と連携させるために、
まず、サービスシステム３０から個人情報管理システム
４０にサービスシステムＩＤと顧客ＩＤとを送信する
（ステップ３−１）。

【００６９】個人情報管理システム４０では、サービス
システムＩＤと顧客ＩＤとから個人情報ＤＢ４１を検索
し、ユーザＩＤを特定する（ステップ３−２）。得られ
たユーザＩＤを基に個人情報ＤＢ４１を検索し、顧客情
報と連携させるべき個人情報を得る（ステップ３−
３）。

【００７０】個人情報管理システム４０の利用制御モジ
ュール４５は、サービスシステム３０に許可された利用
条件を判断し、サービスシステム３０に提供を許された
情報については利用制御を課したまま、個人情報管理シ
ステム４０からサービスシステム３０に送信する。サー
ビスシステム３０への該個人情報の提供は許されていな
いが、顧客情報と個人情報とを用いて行う何らかの処理
の結果を知ることが許可されている場合、サービスシス
テム３０から個人情報管理システム４０へ該顧客情報を
送信し、個人情報と連携させて実行した処理結果をサー
ビスシステム３０に返送する。

【００７１】サービスシステム３０が、個人情報の提供
も個人情報を用いた処理の実行も許されていない場合、
サービスシステム３０から個人情報管理システム４０へ
の情報連携要求は不成功に終わる。

【００７２】情報連携を用いた具体的な実施サービス例
として、また、本発明の個人情報統合管理システムの発
展的サービス例として、サービスシステムが顧客情報と
個人情報との連携情報を統計情報として顧客動向調査に
利用し、抽出した個人に対し広告を配送するサービスに
ついて述べる。

【００７３】あるサービスシステム（例えば、ＳＳ−Ａ
とする）の顧客情報ＤＢにサービス履歴情報を蓄積して
おく。仮に、ＳＳ−Ａが、ＳＳ−Ａの提供するサービス
甲を受けた顧客に特徴的な傾向を発見したとする。ＳＳ
−Ａは個人情報管理システム４０と連携して、前記の特
徴的な傾向を見せた顧客の顧客ＩＤと、情報から関連付
けられたユーザの個人情報を統計的に提供してもらう。

【００７４】この時のユーザの利用条件では、例えば
「母数１００以上の統計処理への利用を許可」等の設定
がなされている必要があり、そのような提供を許可して
いないユーザの個人情報は、統計情報としても提供され
ない。ＳＳ−Ａは、情報連携で得られた統計情報の分析
の結果、例えば「サービス甲を受け、引き続きサービス
乙を利用する顧客は２０代女性に多数見られる」等のマ
ーケティング情報を得ることができる。

【００７５】上記マーケティング情報を得たＳＳ−Ａ
は、サービス甲の利用ユーザの中でまだサービス乙を利
用していない顧客に何らかの働きかけを行う、または広
く一般ユーザに対して働きかけを行うと考えられる。そ
の働きかけの手段として広告配送による方法がある。し
かし、広告配送先である住所情報は、個人情報の１項目
であり、ＳＳ−Ａに公開されるとは限らない。そこで、
信用できる機関が広告配送サービスを行う仲介すること
が考えられる。

【００７６】図９における説明では、個人情報管理シス
テムを信用できる機関として、個人情報管理システムで
情報連携を行う例を記した。しかし、広告配送専用のサ
ービスシステムＢ（例えば、ＳＳ−Ｂ）が信用できる
か、またはＳＳ−Ｂが利用条件を課せられた上でサービ
スを提供するならば、情報連携をＳＳ−Ｂで行う方法も
採ることができる。実現には、暗号・認証技術と、カプ
セル化等を用いた利用制御技術を用いた方法が考えられ
る。

【００７７】ＳＳ−Ｂが該サービスを提供する場合、Ｓ
Ｓ−Ａは広告情報をカプセル化し、広告情報の内容だけ
でなくＳＳ−Ａが発信者であることも掌握できないよう
な利用条件と共にＳＳ−Ｂに送り、ＳＳ−Ｂは対応する
ユーザの個人情報から住所（電子メール広告の場合はメ
ールアドレス）を調べ、関連付けることだけが可能な利
用条件を課せられているが、該ユーザのもとに広告情報
を配送することは実現できる。

【００７８】

【発明の効果】以上述べたように、本発明では、ユーザ
がサービスシステム毎に用意した鍵ペア及びサービスシ
ステムが発行した顧客ＩＤを用いて匿名のまま顧客登録
を行い、ユーザが顧客ＩＤ及び公開鍵を個人情報管理シ
ステムにのみ公開し、ユーザ個人情報として登録するこ
とで、個人情報管理システムを介することなく顧客認証
を行うことができる。サービスシステムがユーザの身元
確認を必要とする場合は、サービスシステムが個人情報
管理システムに問い合わせることで匿名のまま身元証明
を行うことができる。また、ユーザが匿名でサービスを
受けるための識別情報をサービスシステム毎に個別に用
意することで、複数のサービスシステムで格納されてい
る個人情報を識別情報を用いて連携させ、ユーザが意図
しない個人情報を作り出すという行為を制限することが
できる。

【図面の簡単な説明】

【図１】本発明の個人情報統合管理システムの実施の形
態の一例を示す構成図

【図２】本システムの各構成要素に格納される個人情報
の具体例を示す説明図

【図３】個人情報管理システムの概要を示す構成図

【図４】個人情報管理サービスの処理の流れ図

【図５】サービスシステムの概要を示す構成図

【図６】サービスシステムにおける提供サービスの処理
の流れ図

【図７】個人情報管理システム及びサービスシステムの
概要を示す構成図

【図８】個人情報管理システムとサービスシステムとの
連携サービスの処理の流れ図

【図９】連携サービスの実現例を示す説明図

【符号の説明】

１０：ＩＣカード、１１：カード用管理ＡＰ、１２：カ
ード用サービスＡＰ、２０：ＩＣカードサービス端末、
２１：ＩＣカードＲＷ、２２：端末用管理ＡＰ、２３：
端末用サービスＡＰ、３０：サービスシステム、３１：
サービスシステム顧客ＤＢ、３２：サービス処理モジュ
ール、４０：個人情報管理システム、４１：個人情報Ｄ
Ｂ、４２：サービスシステムＤＢ、４３：個人情報管理
モジュール、４４：サービスシステム管理モジュール、
４５：利用制御モジュール、５０：ネットワーク。

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 15/00 ３３０ Ｇ０６Ｆ 15/00 ３３０Ｇ ５Ｂ０８５ 17/30 １７０ 17/30 １７０Ｚ 17/60 ３３０ 17/60 ３３０ ５１０ ５１０ (72)発明者 西田 玄 東京都千代田区大手町二丁目３番１号 日 本電信電話株式会社内 Ｆターム(参考） 2C005 MA04 MB01 MB08 MB10 NA02 SA02 SA06 SA12 SA13 SA22 SA25 SA30 TA21 5B017 AA03 BA05 CA14 5B058 CA25 KA02 KA04 KA08 KA31 KA35 YA20 5B075 KK02 ND20 UU08 5B082 EA12 JA08 5B085 AA08 AE01 AE06 AE12 AE23 BA07 BG07

Claims (3)

【特許請求の範囲】
1. 【請求項１】 少なくともユーザの個人情報を格納した
   ＩＣカードと、ＩＣカードとの間でデータを送受信する
   ためのＩＣカードリーダライタを有するＩＣカードサー
   ビス端末と、ＩＣカードにＩＣカード用アプリケーショ
   ンプログラムを提供するとともにＩＣカードサービス端
   末に端末用アプリケーションプログラムを提供し、各ア
   プリケーションプログラムが起動したＩＣカード及びＩ
   Ｃカードサービス端末を通じてユーザにサービスを提供
   する複数のＩＣカードサービスシステムであってそのう
   ちの少なくとも１つはＩＣカードに格納されたユーザの
   個人情報を利用してユーザにサービスを提供する複数の
   ＩＣカードサービスシステムと、ＩＣカードに格納され
   たユーザの個人情報を管理するサービスを提供する個人
   情報管理システムと、ＩＣカードサービス端末と複数の
   ＩＣカードサービスシステムと個人情報管理システムと
   を接続するネットワークとからなり、前記個人情報管理
   システムは、前記サービスシステムの要求に基づき、該
   サービスシステムの顧客情報と、該個人情報管理システ
   ムの個人情報とを結び付け、結び付けた連携情報は、該
   個人情報の利用条件情報と、該サービスシステムのサー
   ビスシステム情報から個人情報管理システムが許可した
   内容とによる利用制御に基づいた提供がなされる情報連
   携機能を有する個人情報統合管理システムにおいて、 前記情報連携機能は、 ＩＣカードに格納された個人情報を、ユーザＩＤを含む
   形で個人情報管理システムの個人情報データベースに格
   納する第一の事前処理ステップと、 サービスシステムにおいて顧客ＩＤと電子証明書とを作
   成し、サービスシステムＩＤと顧客ＩＤと証明書とをＩ
   Ｃカードに格納し、サービスシステムＩＤと顧客ＩＤと
   を個人情報管理システムに格納する第二の事前処理ステ
   ップと、 ＩＣカードからサービスシステムに証明書を送信するサ
   ービス利用ステップと、 サービスシステムから個人情報管理システムに顧客情報
   とサービスシステムＩＤと顧客ＩＤとを送信する第一の
   連携処理ステップと、 個人情報管理システムにおいてサービスシステムＩＤと
   顧客ＩＤとを用いて個人情報データベースからユーザＩ
   Ｄを特定する第二の連携処理ステップと、 個人情報管理システムにおいてユーザＩＤを用いて個人
   情報データベースから該ユーザＩＤに対応する個人情報
   を検索し、顧客情報と検索から得られた個人情報とを連
   携付ける第三の連携処理ステップとを含む処理によって
   実現されることを特徴とする個人情報統合管理システ
   ム。
2. 【請求項２】 少なくともユーザの個人情報を格納した
   ＩＣカードと、ＩＣカードとの間でデータを送受信する
   ためのＩＣカードリーダライタを有するＩＣカードサー
   ビス端末と、ＩＣカードにＩＣカード用アプリケーショ
   ンプログラムを提供するとともにＩＣカードサービス端
   末に端末用アプリケーションプログラムを提供し、各ア
   プリケーションプログラムが起動したＩＣカード及びＩ
   Ｃカードサービス端末を通じてユーザにサービスを提供
   する複数のＩＣカードサービスシステムであってそのう
   ちの少なくとも１つはＩＣカードに格納されたユーザの
   個人情報を利用してユーザにサービスを提供する複数の
   ＩＣカードサービスシステムと、ＩＣカードに格納され
   たユーザの個人情報を管理するサービスを提供する個人
   情報管理システムと、ＩＣカードサービス端末と複数の
   ＩＣカードサービスシステムと個人情報管理システムと
   を接続するネットワークとからなり、前記個人情報管理
   システムは、前記サービスシステムの要求に基づき、該
   サービスシステムの顧客情報と、該個人情報管理システ
   ムの個人情報とを結び付け、結び付けた連携情報は、該
   個人情報の利用条件情報と、該サービスシステムのサー
   ビスシステム情報から個人情報管理システムが許可した
   内容とによる利用制御に基づいた提供がなされる情報連
   携機能を有する個人情報統合管理システムのプログラム
   であって、 該プログラムはコンピュータ上に、 ＩＣカードに格納された個人情報を、ユーザＩＤを含む
   形で個人情報管理システムの個人情報データベースに格
   納する第一の事前処理ステップと、 サービスシステムにおいて顧客ＩＤと電子証明書とを作
   成し、サービスシステムＩＤと顧客ＩＤと証明書とをＩ
   Ｃカードに格納し、サービスシステムＩＤと顧客ＩＤと
   を個人情報管理システムに格納する第二の事前処理ステ
   ップと、 ＩＣカードからサービスシステムに証明書を送信するサ
   ービス利用ステップと、 サービスシステムから個人情報管理システムに顧客情報
   とサービスシステムＩＤと顧客ＩＤとを送信する第一の
   連携処理ステップと、 個人情報管理システムにおいてサービスシステムＩＤと
   顧客ＩＤとを用いて個人情報データベースからユーザＩ
   Ｄを特定する第二の連携処理ステップと、 個人情報管理システムにおいてユーザＩＤを用いて個人
   情報データベースから該ユーザＩＤに対応する個人情報
   を検索し、顧客情報と検索から得られた個人情報とを連
   携付ける第三の連携処理ステップとを含む処理によって
   前記情報連携機能を実現することを特徴とする個人情報
   統合管理システムのプログラム。
3. 【請求項３】 請求項２に記載のプログラムを記録した
   ことを特徴とするコンピュータ読み取り可能な媒体。