JP2003316908A - 個人情報流通サービスシステムおよび個人情報管理サーバ - Google Patents

Abstract

(57)【要約】 【課題】 利用者に関わる多面的な個人情報を一元に管
理し、その個人情報を流通できるようにする。 【解決手段】 端末装置とサーバとの間で送受信される
パケットの受信を行う受信手段と、受信手段により受信
されたパケットに含まれ、サーバを識別する識別情報を
収集する情報収集手段と、この情報収集手段により収集
された識別情報を通信網を介して送信する送信手段とを
備えた利用者情報収集装置と、識別情報を通信網を介し
て受信する受信手段と、識別情報を履歴情報として蓄積
する情報データベースと、履歴情報を情報データベース
に記憶する履歴情報管理手段と、利用者の要求に応じ
て、情報データベースに記憶された履歴情報を、個人情
報として、提供する情報提供手段とを備えた個人情報管
理サーバとを備えることを特徴とする。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、端末装置、通信
網、および各種サーバからなるネットワークにおいて、
個人情報を収集、および個人情報を流通させるサービス
を提供するシステムに関する。

【０００２】

【従来の技術】従来、通信網、例えばインターネットを
介して、個人情報、例えば、性別、年齢、職業等の属
性、また、Ｗｅｂサーバの利用履歴などを収集する方法
としては、ＷＷＷ（World Wide Web）のポータルサイ
トや企業のＷｅｂサーバを利用して、利用者に、性別、
年齢、職業等の属性を入力させ、入力された属性情報を
収集する方法や、ＷＷＷのポータルサイトやＷｅｂサー
バの利用履歴を、そのサイトが格納されているＷｅｂサ
ーバのログ等から収集する方法が一般的であった。

【０００３】

【発明が解決しようとする課題】しかし、従来の個人情
報を収集する方法には、次のような問題があった。つま
り、従来の方法により収集できる個人情報は、利用者
が、性別、年齢、職業等の属性を入力する場合にアクセ
スしていたＷＷＷのポータルサイトに対して入力された
個人情報、企業のＷｅｂサーバに対して入力された個人
情報、そのＷｅｂサーバを利用した履歴に限られる。そ
のため、他のサーバを利用した履歴、例えば、同業他社
のＷｅｂサーバにおいて、利用者が入力した個人情報や
利用履歴等の情報は収集することは不可能である。その
結果、従来の方法により、収集された個人情報は、利用
者の総体を表現する情報ではなく、一面的な情報とな
る。

【０００４】また、利用者は、個人情報を入力する場合
に、その個人情報を入力したことによる直接の利益を考
慮するため、直接の利益が少ない場合には、積極的に個
人情報を入力することは少ない。その結果、収集された
個人情報は価値が低いものとなる。

【０００５】上記の方法により収集された個人情報は分
析され、利用者に対してカスタマイズ化された情報とさ
れ、そのカスタマイズ化された情報は、サービスを提供
する場合に利用される。しかし、そのカスタマイズされ
た情報の元となる個人情報に含まれている情報の不足、
その個人情報の内容が一面的であるため、サービス提供
の目的に十分に利用することができなかった。

【０００６】そこで、本発明は、前述した従来技術の問
題点や課題を解決するためになされたものであり、その
目的は、利用者に関わる多面的な個人情報で、利用者が
流通を許可した個人情報を、通信網、例えばインターネ
ットを介して、流通できるようにするとともに、その個
人情報を流通させることによる直接の利益を、その個人
情報の提供者である利用者が受けることができる個人情
報流通サービスシステムを提供することである。

【０００７】

【課題を解決するための手段】上記の目的を達成するた
め、本発明にかかる個人情報流通サービスシステムは、
端末装置とサーバとの間で送受信されるパケットの受信
を行う受信手段と、前記受信手段により受信された前記
パケットに含まれた前記サーバを識別する識別情報を収
集する情報収集手段と、この情報収集手段により収集さ
れた前記識別情報を通信網を介して送信する送信手段と
を備えた利用者情報収集装置と、前記識別情報を前記通
信網を介して受信する受信手段と、前記識別情報を履歴
情報として蓄積する情報データベースと、前記履歴情報
を前記情報データベースに記憶する履歴情報管理手段
と、利用者の要求に応じて、前記情報データベースに記
憶された前記履歴情報を、個人情報として、提供する情
報提供手段とを備えた個人情報管理サーバとを備えるこ
とを特徴とする。本発明によれば、端末装置とサーバと
の間で送受信されたパケットに含まれ、サーバを識別す
る識別情報を、個人情報管理サーバに一元的に収集で
き、さらに流通させることができる。

【０００８】また、本発明にかかる個人情報流通サービ
スシステムは、端末装置の使用環境を計測する計測手段
と、前記使用環境の計測結果を送信する送信手段とを備
えたセンシング装置と、前記端末装置とサーバとの間で
送受信されるパケットおよび前記計測結果の受信を行う
受信手段と、前記受信手段により受信された前記パケッ
トに含まれ、前記サーバを識別する識別情報および前記
計測結果を収集する情報収集手段と、この情報収集手段
により収集された前記識別情報および前記計測結果を通
信網を介して送信する送信手段とを備えた利用者情報収
集装置と、前記識別情報および前記計測結果を前記通信
網を介して受信する受信手段と、前記識別情報および前
記計測結果を、履歴情報として、蓄積する情報データベ
ースと、前記履歴情報を、前記情報データベースに記憶
する履歴情報管理手段と、利用者の要求に応じて、前記
情報データベースに記憶された前記履歴情報を、個人情
報として、提供する情報提供手段とを備えた個人情報管
理サーバとを備えることを特徴とする。本発明によれ
ば、端末装置とサーバとの間で送受信されたパケットに
含まれ、サーバを識別する識別情報および端末装置の使
用環境の計測結果を、個人情報管理サーバに一元的に収
集でき、さらに流通させることができる。

【０００９】さらに、個人情報管理サーバは、前記端末
装置の利用者の属性を示す属性情報を蓄積した前記情報
データベースに対して、前記属性情報の登録、照会、変
更、削除を行う属性情報管理手段を備え、前記情報提供
手段は、利用者の要求に応じて、前記情報データベース
に記憶された前記属性情報を、個人情報として、提供す
ることを特徴とする。本発明によれば、利用者の属性情
報を、個人情報管理サーバに一元的に蓄積でき、さら
に、登録、照会、変更、削除ができる。さらに、その属
性情報を、流通させることができる。

【００１０】さらに、前記個人情報管理サーバは、利用
者毎に、前記情報データベースに記憶される前記属性情
報管理手段により登録される属性項目、前記情報データ
ベースに記憶された属性情報を集約する集約条件である
集約論理、前記個人情報の提供を行うサーバの種類を、
個人情報処理条件として記憶した個人情報処理条件デー
タベースと、前記情報データベースと前記個人情報処理
条件データベースとを参照し、前記集約論理にしたがっ
て、前記情報データベースに記憶された情報を前記利用
者毎に集約した個人情報集約情報を作成する個人情報集
約手段とを備え、前記情報提供手段は、利用者の要求に
応じて、前記個人情報集約情報を、個人情報として、提
供することを特徴とする。本発明によれば、前記情報デ
ータベースに記憶された情報を前記利用者毎に集約した
個人情報集約情報を、個人情報管理サーバにより一元的
に管理でき、さらに流通させることができる。

【００１１】さらに、情報提供手段は、個人情報処理条
件データベースに記憶されている個人情報処理条件を、
利用者情報収集装置に送信し、情報収集手段は、個人情
報提供手段により送信された個人情報処理条件に基づい
て、受信手段により受信されたパケットから情報を収集
することを特徴とする。本発明によれば、利用者により
設定された個人情報処理条件を、利用者情報収集装置の
個人情報収集手段により収集される情報、収集条件など
に反映させることができる。

【００１２】さらに、前記個人情報管理サーバから通信
網を介して、前記個人情報を前記サーバへ提供する場合
に課金を行う課金手段を備えたことを特徴とするさら
に、前記情報提供手段は、前記情報データベースを参照
し、提供できる個人情報の閲覧情報を作成し、その閲覧
情報を公開することを特徴とする。本発明によれば、情
報管理サーバに記憶されている個人情報のうち許可され
た情報を第３者に参照させることができる。

【００１３】さらに、前記情報提供手段は、前記閲覧情
報を閲覧した一または複数のサーバから、その閲覧情報
に含まれる個人情報の購入の依頼を受けた場合に、前記
個人情報に対応する利用者に最大の利益が出るように、
その個人情報を販売するサーバを選択することを特徴と
する。本発明によれば、個人情報を、第３者へ販売でき
る。

【００１４】さらに、前記情報提供手段は、前記利用者
に、個人情報の購入を依頼しているサーバへの販売の可
否を問い合わせることを特徴とする。本発明によれば、
利用者が販売相手を確認できる。

【００１５】また、本発明にかかる個人情報管理サーバ
は、端末装置とサーバとの間で送受信されるパケットに
含まれた前記サーバを識別する識別情報を通信網を介し
て受信する受信手段と、前記識別情報を履歴情報として
蓄積する情報データベースと、前記履歴情報を前記情報
データベースに記憶する履歴情報管理手段と、利用者の
要求に応じて、前記情報データベースに記憶された履歴
情報を、個人情報として、提供する情報提供手段とを備
えたことを特徴とする。本発明によれば、端末装置とサ
ーバとの間で送受信されるパケットに含まれ、前記サー
バを識別する識別情報を、個人情報管理サーバに、一元
的に収集でき、さらに流通させることができる。

【００１６】また、端末装置とサーバとの間で送受信さ
れるパケットに含まれた前記サーバを識別する識別情報
および前記端末装置の使用環境を計測した計測結果の受
信を行う受信手段と、前記識別情報および前記計測結果
を、履歴情報として、蓄積する情報データベースと、前
記履歴情報を前記情報データベースに記憶する履歴情報
管理手段と、利用者の要求に応じて、前記情報データベ
ースに記憶された前記履歴情報を、個人情報として、提
供する情報提供手段とを備えることを特徴とする。本発
明によれば、端末装置とサーバとの間で送受信されるパ
ケットに含まれ、前記サーバを識別する識別情報をおよ
び端末装置の使用環境の計測結果を、個人情報管理サー
バに一元的に収集でき、さらに流通させることができ
る。

【００１７】さらに、前記端末装置の利用者の属性を示
す属性情報が蓄積された前記情報データベースに対し
て、前記属性情報の登録、照会、変更、削除を行う属性
情報管理手段を備え、前記情報提供手段は、利用者の要
求に応じて、前記情報データベースに記憶された前記属
性情報を、個人情報として、提供することを特徴とす
る。本発明によれば、利用者の属性情報を、個人情報管
理サーバに一元的に蓄積でき、さらに、登録、照会、変
更、削除ができる。さらに、その属性情報を、流通させ
ることができる。

【００１８】さらに、利用者毎に、前記情報データベー
スに記憶される属性情報、前記情報データベースに記憶
された属性情報を集約する集約条件である集約論理、前
記個人情報の提供を行うサーバの種類を、個人情報処理
条件として記憶した個人情報処理条件データベースと、
前記情報データベースと、前記個人情報処理条件データ
ベースとを参照し、前記集約論理にしたがって、前記情
報データベースに記憶された情報を前記利用者毎に集約
した個人情報集約情報を作成する個人情報集約手段とを
備え、前記情報提供手段は、利用者の要求に応じて、前
記個人情報集約情報を、個人情報として、提供すること
を特徴とする。本発明によれば、前記情報データベース
に記憶された情報を前記利用者毎に集約した個人情報集
約情報を、個人情報管理サーバにより、一元的に管理で
き、さらに流通させることができる。

【００１９】さらに、情報提供手段は、個人情報処理条
件データベースにされている個人情報処理条件を、利用
者情報収集装置に送信することを特徴とする。本発明に
よれば、利用者により設定された個人情報処理条件を、
利用者情報収集装置の個人情報収集手段により収集され
る情報、収集条件などに反映させることができる。

【００２０】さらに、前記個人情報管理サーバから通信
網を介して、前記個人情報を前記サーバへ提供する場合
に課金を行う課金手段を備えたことを特徴とする。さら
に、前記情報提供手段は、前記情報データベースを参照
し、提供できる個人情報の閲覧情報を作成し、その閲覧
情報を公開することを特徴とする。本発明によれば、情
報管理サーバに記憶されている個人情報のうち許可され
た情報を第３者に参照させることができる。

【００２１】さらに、前記情報提供手段は、前記閲覧情
報を閲覧した一または複数のサーバから、その閲覧情報
に含まれる個人情報の購入の依頼を受けた場合に、前記
個人情報に対応する利用者に最大の利益が出るように、
その個人情報を販売するサーバを選択することを特徴と
する。本発明によれば、個人情報を、第３者へ販売でき
る。

【００２２】情報提供手段は、利用者に、個人情報の購
入を依頼しているサーバへの販売の可否を問い合わせる
ことを特徴とする。本発明によれば、利用者が販売相手
を確認できる。

【００２３】

【発明の実施の形態】以下に、本発明の実施の形態につ
いて図面を参照して詳細に説明する。なお、実施の形態
を説明するための全図において、同一機能を有するもの
は同一符号を付け、その繰り返しの説明は省略する。

【００２４】本実施の形態にかかる個人情報流通サービ
スシステムは、図１に示すように、利用者端末装置１
と、センシング装置２と、利用者情報収集装置３と、ア
クセス網４と、通信網５と、サーバ６と、サーバ７と、
個人情報管理サーバ８とにより、構成される。

【００２５】利用者端末装置１は、通信部１−１と、制
御部１−２と、操作部１−３と、表示部１−４と、記憶
部１−５とを備える。通信部１−１は、パケット通信が
可能であり、アンテナおよび無線基地局（図示なし）を
介して、無線通信によってアクセス網４に接続される。
なお、無線基地局の代わりに、有線接続装置を介して、
有線通信によってアクセス網４または公衆接続網に接続
させるようにしても良い。制御部１−２は、例えば、プ
ログラムによる制御により、利用者端末装置１の各部を
統括して制御する。

【００２６】操作部１−３は、例えばテンキーや各種機
能キーにより構成され、入力された使用者の要求や指示
を制御部１−２に入力する。表示部１−４は、例えば、
ＬＣＤ等の表示装置により構成され、文字列等を表示す
る。記憶部１−５は、制御部１−２用のプログラム等を
格納し、制御部１−２との間で、データの入出力を行
う。また、利用者端末装置１は、電源部（図示なし）に
備えられた電池（図示なし）により動作する。

【００２７】センシング装置２は、送信部２−１と、計
測部２−２とを備える。送信部２−１は、パケット通信
が可能であり、アンテナおよび無線基地局（図示なし）
を介して、無線通信によってアクセス網４に接続され
る。なお、無線基地局の代わりに、有線接続装置を介し
て、有線通信によってアクセス網４または公衆接続網に
接続させるようにしても良い。計測部２−２は、ＧＰＳ
や温度測定装置等から構成され、端末装置の使用環境、
例えば位置、温度などを計測する。

【００２８】利用者情報収集装置３は、送受信部３−
１、情報収集部３−２、記憶部３−３から構成される。
送信部３−１は、利用者端末装置１、センシング装置
２、後述するサーバ６、７、個人情報管理サーバ８から
送信された通信パケットをキャプチャ（捕獲）する。ま
た、キャプチャした通信パケットを所定の受信者に送信
する。情報収集部３−２は、送受信部３−１によりキャ
プチャされた情報から後述する収集情報条件に合致する
情報、例えば、送受信部３−１により受信されたパケッ
トに含まれ、送信元のサーバを識別する識別情報を収集
し、収集した識別情報を個人情報管理サーバ８へ送信す
る。

【００２９】記憶部３−３は、利用者情報収集装置３と
接続されている装置毎に、収集情報、収集条件などの収
集情報条件を記憶する。情報収集条件としては、例えば
図２に示すように、利用者情報収集装置３に通信パケッ
トを送信する装置を対象とし、装置毎に収集する情報の
条件を設定する。例えば、利用者端末装置１に場合に
は、収集情報として使用しているプロトコル、ＵＲＬ、
ＩＰアドレス等、その端末装置がアクセスしているサー
バを識別する情報、収集条件として常時収集、対象装置
がセンシング装置３の場合には、収集情報として温度、
収集条件として９時から１７時である。また、この利用
者情報収集装置３は、異なる技術を用いた別のアクセス
網毎に用意された装置であってもよいが、異なる技術を
用いた別のアクセス網でも同様に使用可能な、ハイブリ
ッドである通信カードであることが望ましい。

【００３０】また、利用者情報収集装置３は利用者端末
装置１の外付け装置ではなく、アクセス網４に接続され
ていてもよい。また、利用者端末装置１、および、セン
シング装置２との通信が利用者情報収集装置３で終端さ
れていて、アクセス網４および通信網５へルーティング
されていなくともよい。

【００３１】アクセス網４は、特定の技術で構築された
ネットワークであり、ゲートウエイ（図示なし）を介し
て通信網５、例えばインターネットと相互接続してい
る。通信網５は、例えばインターネットであり、特定の
サービスを提供するサーバを接続する。

【００３２】サーバＡ６、サーバＢ７は、それぞれ通信
部（図示なし）と、制御部（図示なし）と、検索部（図
示なし）と、コンテンツデータベース（図示なし）とに
より構成され、通信網５を介して特定のサービスの提供
を行う。通信部は、通信網５を介して、利用者端末装置
１および個人情報管理サーバ８と情報の送受信を行う。
制御部は、サーバの各部の制御を行う。検索部は、コン
テンツデータベースの中から指定されたコンテンツの検
索を行う。コンテンツデータベースは、様々なコンテン
ツが格納されているデータベースである。

【００３３】個人情報管理サーバ８は、図３に示すよう
に、送受信部８−１、属性情報管理部８−２、履歴情報
管理部８−３、情報提供部８−４、個人情報処理条件管
理部８−５、個人情報集約部８−６、情報データベース
８−７、個人情報処理条件データベース８−８とから構
成され、利用者の個人情報等を管理する。送受信部８−
１は、通信網５を介して、利用者端末装置１、利用者情
報収集装置３、サーバＡ６、サーバＢ７と情報の送受信
を行う。属性情報管理部８−２は、情報データベース８
−７に対して、利用者端末装置１から入力された利用者
の属性情報、例えば性別、年齢の操作、例えば登録、照
会、変更、削除を行う。

【００３４】履歴情報管理部８−３は、利用者情報収集
装置３から転送された識別情報を収集し、情報データベ
ース８−７に、履歴情報として、蓄積する。情報提供部
８−４は、情報データベース８−７に記憶された識別信
号、利用者端末装置１の使用環境の計測結果、利用者の
属性情報などの個人情報を、利用者の要求のしたがっ
て、各種操作を行い、提供する。また、個人情報集約部
８−６により作成された個人情報の集約情報の提供を行
う。また、個人情報処理条件データベースに記憶された
情報の提供を行う。

【００３５】個人情報処理条件管理部８−５は、個人情
報処理条件データベースに対して、利用者端末装置１か
ら入力された利用者の個人情報処理条件、例えば収集項
目、集約論理、提供条件の操作、例えば登録、照会、変
更、削除を行う。個人情報集約部８−６は、情報データ
ベース８−７および個人情報処理条件８−８を参照し、
属性情報、履歴情報等を分析し、利用者の興味、地理的
な活動範囲等の新たな属性を生成する。情報データベー
ス８−７は、識別情報、利用者端末装置１の使用環境の
計測結果などの履歴情報、利用者の属性情報などの個人
情報等が記憶されているデータベースである。

【００３６】個人情報処理条件データベース８−８は、
利用者端末装置１から入力された利用者の個人情報処理
条件、例えば収集項目、集約論理、提供条件等が記憶さ
れているデータベースである。個人情報処理条件として
は、例えば、図４に示すように、利用者毎に、利用者端
末装置１から入力される利用者の属性項目、センシング
装置２の計測部により計測される計測項目、情報データ
ベースに記憶された属性情報を取り出し、また集約する
条件を設定する集約論理、個人情報の提供を行うサーバ
の種類である。

【００３７】図４によれば、利用者１の場合には、収集
項目として、氏名、年齢、位置情報、温度であり、集約
論理としては論理Ａであり、提供条件としては、サーバ
Ａである。また、利用者２の場合には、収集情報とし
て、氏名、年齢、位置情報、温度であり、集約論理とし
ては論理Ｂであり、提供条件としては、サーバＡ、サー
バＢである。なお、図２に示した収集情報条件は、図４
の個人情報処理条件の部分集合である。

【００３８】次に、本実施の形態１にかかる、個人情報
流通サービスシステムの動作シーケンスについて説明す
る。まず、利用者が、利用者端末装置１を使用して、イ
ンターネットの利用履歴を個人情報管理サーバ８へ転送
する場合を図５を参照して、説明する。利用者が、利用
者端末装置１を利用して、例えば無線基地局のアクセス
ポイントにダイアル接続する。その後、例えば、ＨＴＴ
Ｐ（HyperText Transfer Protocol）により通信を行
い、あらかじめ定められたＵＲＬ（Uniform Resource L
ocators）を指定することにより、利用者情報収集装置
３を経由し、アクセス網４および通信網５を介して、サ
ーバＡ６に備えられたコンテンツに接続要求を行うこと
によりアクセスし、そのＷｅｂページを参照する。

【００３９】この場合、利用者情報収集装置３の送受信
部３−１は、利用者端末装置１から送信されたパケット
をキャプチャし、そのパケットを情報収集部３−２に入
力する。情報収集部３−２では、入力されたパケットに
含まれ、送信元のサーバを識別する識別信号を抽出し、
その抽出された情報が、記憶部３−３に記憶された収集
情報条件と比較して、収集情報の対象であると判断した
場合にはその識別情報を、個人情報管理サーバ８の履歴
情報管理部８−３に転送する。その識別情報を受信した
履歴情報収集部８−３は、その識別情報を情報データベ
ース８−７に、履歴情報として、蓄積する。例えば、図
２に示した収集条件においては、収集情報の対象である
プロトコル条件が個人情報管理サーバ８の履歴情報管理
部８−３に転送される。

【００４０】サーバＡ６から、応答メッセージが、利用
者端末装置１に、例えばＨＴＴＰプロトコルにより送信
された場合においても、利用者情報収集装置３の送受信
部３−１はサーバ６から送信されたパケットをキャプチ
ャし、そのパケットを情報収集部３−２に入力する。情
報収集部３−２では、入力されたパケットに含まれ、送
信元のサーバを識別する識別信号を抽出し、その抽出さ
れた情報が、記憶部３−３に記憶された収集情報条件と
比較して、収集情報の対象であると判断した場合には、
その識別情報を、個人情報管理サーバ８の履歴情報管理
部８−３に転送する。識別情報を受信した履歴情報収集
部８−３は、その転送されてきた識別情報を、履歴情報
として、情報データベース８−７に蓄積する。

【００４１】実施の形態１においては、プロトコルとし
て、ＨＴＴＰを用いた場合について説明したが、他のプ
ロトコルを用いた場合においても、同様のシーケンスに
より、識別情報が、個人情報管理サーバ８の情報データ
ベース８−７に蓄積される。また、実施の形態１におい
ては、利用者端末装置１から送信されるパケットに含ま
れ送信元を識別する識別情報を個人情報データベース８
−７に蓄積する例を示したが、センシング装置２から、
使用環境の計測結果を、例えばｂｌｕｅｔｏｏｔｈ等の
近距離無線により、利用者情報収集装置３へ、送信され
た場合においても、同様のシーケンスにより、例えば温
度などの計測結果が、個人情報データベース８−７に蓄
積される。

【００４２】次に、利用者端末装置１を操作して、情報
データベース８−７に対して、利用者の属性情報、例え
ば性別、年齢などの登録、個人情報の照会、変更、削除
を行うシーケンスについて、説明する。まず、登録操作
について、図６（ａ）を参照して、説明する。利用者
が、利用者端末装置１を操作して、例えば無線基地局の
アクセスポイントにダイアル接続する。その後、例え
ば、ＨＴＴＰにより通信を行い、例えばあらかじめ定め
られたＵＲＬを指定することにより、利用者情報収集装
置３を経由し、アクセス網４および通信網５を介して、
個人情報管理サーバ８の属性情報管理部８−２にアクセ
スする。例えば、情報データベース８−７に属性情報の
操作を行うことができる属性情報管理コンテンツを備え
ておき、アクセスするようにしてもよい。

【００４３】利用者は、属性情報管理コンテンツを参照
し、実施したい操作、例えば登録操作を指定し、登録内
容を記述し、属性情報操作要求として、ＨＴＴＰ等のプ
ロトコルを用いて、送出する。送出された属性情報操作
要求は、個人情報管理サーバ８の送受信部８−１で受信
され、送受信部８−１は、受信した個人情報操作要求
を、属性情報管理部８−２に入力する。属性情報管理部
８−２は、属性情報操作要求により指示された処理を行
い、処理が終了した旨を利用者端末装置１へ応答する。
例えば、属性情報管理部８−２は、情報データベース８
−７に属性情報を蓄積する。

【００４４】次に、利用者端末装置１を用いて、情報デ
ータベース８−７に対して、照会、変更、削除を行うシ
ーケンスについて、図６（ｂ）、（ｃ）、（ｄ）を参照
して、説明する。登録操作と同様に、利用者が、利用者
端末装置１を操作して、例えば無線基地局のアクセスポ
イントにダイアル接続する。その後、例えば、ＨＴＴＰ
により通信を行い、あらかじめ定められたＵＲＬを指定
することにより、利用者情報収集装置３を経由し、アク
セス網４および通信網５を介して、情報管理サーバ８の
属性情報管理部８−２にアクセスする。例えば、登録操
作と同様に、情報データベース８−７に属性情報の操作
を行うことができる属性情報管理コンテンツを備えてお
き、アクセスするようにしてもよい。

【００４５】利用者は、属性情報管理コンテンツを参照
し、実施したい操作、例えば照会を行いたい場合には照
会操作および照会内容を指定し、変更を行いたい場合に
は変更操作および変更内容を指定し、削除を行いたい場
合には削除操作および削除内容を指定し、属性情報操作
要求として、ＨＴＴＰ等のプロトコルを用いて、送出す
る。送出された属性情報操作要求は、個人情報管理サー
バ８の送受信部８−１で受信され、送受信部８−１は、
受信した個人情報操作要求を、属性情報管理部８−２に
入力する。属性情報管理部８−２は、属性情報操作要求
により指示された処理を行い、処理が終了した旨を利用
者端末装置１へ応答する。この場合、照会操作の場合に
は、属性情報管理部８−２は、情報データベース８−７
を参照し、照会内容に該当する属性情報を応答する。変
更操作の場合には、属性情報管理部８−２は、情報デー
タベース８−７の変更内容に該当する属性情報を変更
し、変更が終了した旨を応答する。削除操作の場合に
は、属性情報管理部８−２は、情報データベース８−７
の削除内容に該当する情報を削除し、削除が終了した旨
を応答する。

【００４６】属性情報管理部８−２を備えたことによ
り、利用者端末装置１を操作することにより、個人情報
管理サーバ８へ属性情報を直接登録でき、自動的に蓄積
されたインターネットの利用履歴に加えて、利用者によ
り、性別、年齢等の属性情報を情報データベースに蓄積
することができる。また、照会操作、変更操作、削除操
作を行えるため、利用者が提供を一旦了承した情報であ
っても、その後、提供を拒否、または、提供情報を変更
することができる。特に、個人情報集約部８−６は、情
報データベース８−７および個人情報処理条件８−８を
参照し、属性情報、履歴情報等を分析し、利用者の興
味、地理的な活動範囲等の新たな属性を生成するため、
生成した個人の嗜好等の情報については、履歴情報だけ
からは推測できない情報を含んでいる可能性がある。そ
のため、履歴情報の提供は許容される場合であっても、
履歴情報から個人情報集約部８−６により生成された新
たな属性の情報の提供は不許可にしたい場合があり、そ
の場合に、照会操作、変更操作、削除操作を行うことが
できる。

【００４７】次に、個人情報処理条件、例えば、収集項
目、集約論理、提供条件等を、利用者が制御する場合に
ついて、図７を参照して説明する。利用者は、利用者端
末装置１を操作して、個人情報管理サーバ８の個人情報
処理条件管理部８−５に対して、設定したい個人情報処
理条件を付加して個人情報処理条件の設定要求を送出す
る。

【００４８】個人情報処理条件管理部８−５は、個人情
報処理条件データベース８−８に、図４に示した形式で
個人情報処理条件を蓄積する。また、個人情報処理条件
の中から、利用者情報収集装置３に設定すべき収集情報
条件を抽出して、利用者情報収集装置３に対して、設定
要求を送出する。利用者情報収集装置３の情報収集部３
−２は、送出された収集情報条件を、図２に示した形式
で、記憶部３−３に保存するとともに、個人情報処理条
件管理部８−５へ設定が完了した旨を応答する。収集情
報条件の設定応答を受信した個人情報処理条件管理部８
−５は、利用者端末装置１に、個人情報処理条件の設定
が完了した旨を応答する。

【００４９】次に、照会、変更、削除操作について、図
８（ａ）、（ｂ）、（ｃ）を参照して、説明する。属性
情報の照会操作、変更操作、削除操作と同様に、利用者
が、利用者端末装置１を操作して、例えば無線基地局の
アクセスポイントにダイアル接続する。その後、例え
ば、ＨＴＴＰにより通信を行い、あらかじめ定められた
ＵＲＬを指定することにより、利用者情報収集装置３を
経由し、アクセス網４および通信網５を介して、情報管
理サーバ８の個人情報処理条件管理部８−５にアクセス
する。例えば、個人情報処理条件データベース８−８
に、個人情報処理条件の操作を行うことができる個人情
報処理条件管理コンテンツを備えておき、アクセスする
要にしてもよい。

【００５０】利用者は、個人情報処理条件管理コンテン
ツを参照し、実施したい操作、例えば照会を行いたい場
合には照会操作および照会内容を指定し、変更を行いた
い場合には変更操作および変更内容を指定し、削除を行
いたい場合には削除操作および削除内容を指定し、個人
情報処理条件操作要求として、ＨＴＴＰ等のプロトコル
を用いて、送出する。送出された個人情報処理条件操作
要求は、個人情報管理サーバ８の送受信部８−１で受信
され、送受信部８−１は、受信した個人情報処理条件操
作要求を、個人情報処理条件管理部８−５に入力する。
個人情報処理管理部８−５は、個人情報処理条件操作要
求により指示された処理を行い、処理が終了した旨を利
用者端末装置１へ応答する。この場合、照会操作の場合
には、個人情報処理条件管理部８−５は、個人情報処理
条件データベース８−８を参照し、照会内容に該当する
情報を応答する。変更操作の場合には、個人情報処理条
件管理部８−５は、個人情報処理条件データベース８−
８の変更内容に該当する情報を変更し、変更が終了した
旨を応答する。削除操作の場合には、個人情報処理条件
管理部８−５は、個人情報処理条件データベース８−８
の削除内容に該当する情報を削除し、削除が終了した旨
を応答する。

【００５１】個人情報処理条件管理部８−５を備えたこ
とにより、利用者端末装置１を操作することにより、個
人情報管理サーバ８へ個人情報処理条件を直接設定でき
る。さらに、設定された個人情報処理条件を、自動的に
利用者情報収集装置３に反映させることができる。ま
た、照会操作、変更操作、削除操作を行うことができる
ことにより、利用者が一旦設定した個人情報処理条件で
あっても、その後、設定内容を確認し、また設定内容の
変更、削除をすることができる。

【００５２】上記したように、実施の形態１において
は、利用者のインターネットの利用履歴のうち利用者が
収集を許可した履歴情報、利用者により直接登録された
属性情報、履歴情報および属性情報を元に利用者により
許可された集約論理を用い、分析することにより生成し
た個人情報集約情報を、個人情報管理サーバに一元的に
収集し、管理することができる。また、履歴情報、属性
情報、および個人情報集約情報は、利用者により、参
照、変更、削除を行うことができるため、第３者に送出
する情報の選択ができる。また、収集される情報の内容
等に関する許諾は、利用者自身が設定する個人情報処理
条件により管理され、また、その個人情報処理条件は、
利用者情報収集装置に適用され、情報が収集される。

【００５３】次に、実施の形態２にかかる、個人情報流
通提供サービスシステムについて、説明する。実施の形
態２にかかる、個人情報流通サービスシステムは、実施
の形態１において説明した個人情報流通サービスシステ
ムを用いて収集され、管理されている個人情報を第３者
に提供、販売する方法である。

【００５４】まず、利用者が、利用者端末装置１を操作
し、サービスの要求を送出し、そのサービスの要求をサ
ーバＢ７が受信した場合に、サーバＢ７がその利用者に
カスタマイズ化したサービスを提供するために、その利
用者の個人情報を取得する場合について、図９を参照し
て説明する。実施の形態２においては、Ｗｅｂページの
リダイレクト機能を使用する場合を例として説明する
が、異なる技術を用いて同様の機能を実現してもよい。

【００５５】利用者が、利用者端末装置１を操作するこ
とにより、例えば無線基地局のアクセスポイントにダイ
アル接続する。その後、例えば、ＨＴＴＰにより通信を
行い、あらかじめ定められたＵＲＬを指定することによ
り、利用者情報収集装置３を経由し、アクセス網４およ
び通信網５を介して、サーバＢ７に備えられたコンテン
ツに接続要求を行うことによりアクセスし、そのＷｅｂ
ページを参照する。

【００５６】利用者は、Ｗｅｂページを参照し、サービ
スの要求を送出する。サーバＢ７はそのサービスの要求
を受信し、個人情報要求用ＨＴＭＬ作成処理１２を行
う。個人情報要求用ＨＴＭＬ作成処理１２では、個人情
報を収集するためのＨＴＭＬ（個人情報要求ＨＴＭＬと
呼ぶ）の作成が行われ、サーバＢ７は、その個人情報要
求ＨＴＭＬを、利用者端末装置１へ応答として送信す
る。個人情報要求ＨＴＭＬには、サーバＢ７のサーバＩ
Ｄ（Identification)、認証・認可に必要な情報、取得
したい個人情報を識別する名前などが含まれ、さらに個
人情報管理サーバ８へのリダイレクトが指定されてい
る。

【００５７】利用者端末装置１は、ブラウザーに備えら
れている転送機能により、その個人情報要求ＨＴＭＬを
個人情報管理サーバ８へ転送する。個人情報管理サーバ
８の送受信部８−１は、転送されてきた個人情報要求に
付加されているサーバＩＤにより、認証・認可処理１３
を行う。

【００５８】例えば、認証処理は、複数のサーバの中か
ら情報データベース８に備えられている個人情報を提供
することができるサーバを、あらかじめ登録しておき、
個人情報要求を行ったサーバがその個人情報を提供する
ことができるサーバに該当するか否かを識別する方式に
より行われる。また、例えば、個人情報を提供すること
ができるサーバをあらかじめ登録する方式ではなく、第
３者認証機関により、認証された証明書を保持している
か否かにより、正当なサーバであるか否かを認証する、
例えばＰＫＩ（Public Key Infrastructure）モデル方
式により行ってもよい。

【００５９】また、認可処理は、例えば、各利用者の個
人情報処理条件にしたがって行われる。例えば、図４の
個人情報処理条件において、利用者ＩＤ、提供条件を参
照すると、個人情報管理サーバ８は、個人情報要求ＨＴ
ＭＬに含まれている取得したい個人情報を識別する名前
が利用者１であり、サーバＩＤがサーバＡ６の場合は認
可するが、サーバＩＤがサーバＢ７である場合には認可
しない。また、個人情報要求ＨＴＭＬに含まれている取
得したい個人情報が利用者２である場合には、サーバＩ
ＤがサーバＡ６、サーバＢ７であっても認可する。

【００６０】また、送受信部８−１と利用者端末装置１
の間で、認可に関する対話処理を行うことにより、認可
処理を行うようにしてもよい。また、認可処理により、
認可された全てのサーバに対して、同一情報を提供する
ようにしてもよいし、サーバ毎に提供される情報が異な
るようにしてもよい。

【００６１】認証・認可処理１３が終了し、情報提供が
許可された場合、送受信部８−１は個人情報管理サーバ
８へアクセスするためのＨＴＭＬ（アクセスチケットと
呼ぶ）の作成要求の信号を情報提供部８−４に入力す
る。情報提供部８−４は、アクセスチケット作成要求の
信号により、アクセスチケット作成処理１４を行う。ア
クセスチケット作成処理１４では、アクセスチケットの
作成が行われ、情報提供部８−４は、そのアクセスチケ
ットを、利用者端末装置１へ応答として送信する。アク
セスチケットにはサーバＢ７のサーバＩＤ、提供可能な
個人情報の氏名、アクセスチケットの有効期限などが含
まれ、さらにサーバＢ７へのリダイレクトが指定され、
暗号化され送信される。応答を受けた利用者端末装置１
は、ブラウザーに備えられている転送機能により、その
アクセスチケットをサーバＢ７へ転送する。

【００６２】サーバＢ７は、アクセスチケットを用い
て、個人情報管理サーバ８に対して、個人情報要求を行
う。個人情報管理サーバ８の送受信部８−１は、暗号化
されたアクセスチケットを復号化することにより、個人
情報要求元のサーバが正当なサーバであるか否かを確認
し、アクセスチケットに付加されているサーバＩＤによ
り、認証・認可処理１５を行う。個人情報要求ＨＴＭＬ
の場合と同様に、例えば、認証処理は、複数のサーバの
中から情報データベース８に備えられている個人情報を
提供することができるサーバを、あらかじめ登録してお
き、個人情報要求を行ったサーバがその個人情報を提供
することができるサーバに該当するか否かを識別する方
式により、行われる。また、例えば、個人情報を提供す
ることができるサーバをあらかじめ登録する方式ではな
く、第３者認証機関により、認証された証明書を保持し
ているか否かにより、正当なサーバであるか否かを認証
する、例えばＰＫＩモデル方式により行ってもよい。

【００６３】また、認可処理も、個人情報要求ＨＴＭＬ
の場合と同様に、例えば、各利用者の個人情報処理条件
にしたがって行われる。また、認可処理により、認可さ
れた全てのサーバに対して、同一情報を提供するように
してもよいし、サーバ毎に提供される情報が異なるよう
にしてもよい。

【００６４】認証・認可処理１５が終了し、情報提供が
許可された場合、情報提供部８−４は、アクセスチケッ
トに含まれている提供可能な個人情報の氏名を用いて、
情報データベース８−７を検索することにより個人情報
検索処理１６が行われる。ここで、必要に応じて課金処
理１７が行われ、指定された個人情報の氏名に該当する
個人情報をサーバＢ７に送信する。なお、課金される額
は、予め既定されていても良いし、上記シーケンスの中
でサーバＢ７と情報提供部８−４との間で決定するよう
にしてもよい。

【００６５】サーバＢ７は、取得した個人情報を用い
て、利用者にカスタマイズしたサービスを、利用者端末
装置１に提供する。課金処理１７により課金された個人
情報の料金は、サーバＢ７の運営者から、個人情報管理
サーバ８の運営者を経由して、利用者端末装置１の利用
者へ支払われる。実施の形態２によれば、個人情報管理
サーバ８で一元的に管理されている個人情報を、利用者
に許可された第３者に提供、販売することができる。

【００６６】次に、実施の形態３にかかる、個人情報流
通サービスシステムについて、図１０を参照して、説明
する。実施の形態３にかかる、個人情報流通サービスシ
ステムは、実施の形態１において説明した個人情報流通
サービスシステムを用いて収集され、管理されている個
人情報を、サーバに提供、販売する個人情報流通サービ
スシステムである。

【００６７】まず、個人情報管理サーバ８の情報提供部
８−４は、閲覧情報の作成を行う（閲覧情報作成処理１
８）。閲覧情報作成処理１８では、情報データベース８
−７に記憶された個人情報のうち提供可能な個人情報を
公開する閲覧情報の作成が、個人情報処理条件に基づき
行われる。閲覧情報には、属性情報に基づいて、性別、
年齢等の最低限の情報が含まれる。第３者は、この閲覧
情報を閲覧することにより、個人情報の要不要の判断が
できる。個人情報提供部８−４は、作成した閲覧情報を
公開する。

【００６８】サーバＢ７は、個人情報管理サーバ８にア
クセスし、公開された閲覧情報を照会するための要求
（閲覧情報照会要求）を行い、閲覧情報の照会を行う。
サーバＢ７は、閲覧情報を参照し、閲覧情報中に表示さ
れている利用者のうち、個人情報の取得を希望する利用
者を指定し、個人情報の購入依頼要求を情報提供部８−
４へ要求する。個人情報の購入依頼要求を受信した個人
情報管理データベース８は、その受信部８−１におい
て、依頼を受け付けたことを示す購入依頼応答をサーバ
Ｂ７へ応答するとともに、情報提供部８−４に対して、
購入依頼通知を作成する旨の要求信号を入力する。情報
提供部８−４は、購入依頼通知を作成する旨の要求信号
の入力により、購入依頼通知の作成を行い、購入を希望
された利用者の利用者端末装置１に対して、送信する。
購入依頼通知には、例えば、サーバＢ７ヘのアクセス可
能なＵＲＬが記載されている。なお、購入依頼通知は、
ｅメールであってもよい。

【００６９】購入依頼通知を受信した利用者は、利用者
端末装置１を操作することにより、例えば無線基地局の
アクセスポイントにダイアル接続する。その後、サーバ
Ｂ７に、例えば、ＨＴＴＰにより、通信を行い、購入依
頼通知に記載されたＵＲＬを指定することにより、利用
者情報収集装置３を経由し、アクセス網４および通信網
５を介して、サーバＢ７のコンテンツに接続要求を行う
ことによりアクセスし、そのＷｅｂページを参照する。

【００７０】利用者は、Ｗｅｂページを参照し、個人情
報の販売の可否の判断を行う。個人情報の販売許可の指
示が行われた場合には、実施の形態２と同様のシーケン
スにより、サーバＢ７は個人情報要求用ＨＴＭＬ作成処
理１２を行う。実施の形態２と同様に、個人情報要求用
ＨＴＭＬ作成処理１２では、個人情報を収集するための
ＨＴＭＬ（個人情報要求ＨＴＭＬと呼ぶ）の作成が行わ
れ、サーバＢ７は、その個人情報要求ＨＴＭＬを、利用
者端末装置１へ応答として送信する。

【００７１】利用者端末装置１は、ブラウザーに備えら
れている転送機能により、その個人情報要求ＨＴＭＬを
個人情報管理サーバ８へ転送する。個人情報管理サーバ
８の送受信部８−１は、転送されてきた個人情報要求に
付加されているサーバＩＤにより、認証・認可処理１３
を行う。

【００７２】認証・認可処理１３が終了し、情報提供が
許可された場合、送受信部８−１は個人情報管理サーバ
８へアクセスするためのＨＴＭＬ（アクセスチケットと
呼ぶ）の作成要求の信号を情報提供部８−４に入力す
る。情報提供部８−４は、アクセスチケット作成要求の
信号により、アクセスチケット作成処理１４を行う。ア
クセスチケット作成処理１４では、アクセスチケットの
作成が行われ、情報提供部８−４は、そのアクセスチケ
ットを、利用者端末装置１へ応答として、暗号化して、
送信する。

【００７３】応答を受けた利用者端末装置１は、ブラウ
ザーに備えられている転送機能により、そのアクセスチ
ケットをサーバＢ７へ転送する。サーバＢ７は、アクセ
スチケットを用いて、個人情報管理サーバ８に対して、
個人情報要求を行う。個人情報管理サーバ８の送受信部
８−１は、暗号化されたアクセスチケットの復号化を行
うことにより、個人情報要求元のサーバが正当なサーバ
であるか否かを確認し、アクセスチケットに付加されて
いるサーバＩＤにより、認証・認可処理１５を行う。ま
た、認可処理も、個人情報要求ＨＴＭＬの場合と同様
に、例えば、各利用者の個人情報処理条件にしたがって
行われる。

【００７４】認証・認可処理１５が終了し、情報提供が
許可された場合、情報提供部８−４は、アクセスチケッ
トに含まれている提供可能な個人情報の氏名を用いて、
情報データベース８−７を検索することにより個人情報
検索処理１６が行われる。ここで、必要に応じて課金処
理１７が行われ、指定された個人情報の氏名に該当する
個人情報をサーバＢ７に送信する。なお、課金される額
は、予め既定されていても良いし、上記シーケンスの中
でサーバＢ７と情報提供部８−４との間で決定するよう
にしてもよい。

【００７５】サーバＢ７は、取得した個人情報を用い
て、利用者にカスタマイズしたサービスを、利用者端末
装置１に提供する。課金処理１７により課金された個人
情報の料金は、サーバＢ７の運営者から、個人情報管理
サーバ８の運営者を経由して、利用者端末装置１の利用
者へ支払われる。実施の形態３によれば、個人情報管理
サーバ８で一元的に管理されている個人情報を、利用者
に許可されたサーバに、提供、販売することができる。

【００７６】次に、実施の形態４にかかる、個人情報流
通サービスシステムについて、図１１を参照して、説明
する。実施の形態４にかかる、個人情報流通サービスシ
ステムは、実施の形態１において説明した個人情報流通
サービスシステムを用いて収集され、管理されている個
人情報を、入札を行うことにより、複数のサーバから最
大の価格をつけたサーバへ、提供・販売する個人情報流
通サービスシステムである。

【００７７】実施の形態３と同様に、個人情報管理サー
バ８の情報提供部８−４は、閲覧情報の作成を行う（閲
覧情報作成処理１８）。閲覧情報作成処理１８では、情
報データベース８−７に記憶された個人情報のうち提供
可能な個人情報を公開する閲覧情報の作成が、個人情報
処理条件に基づき行われる。閲覧情報には、属性情報に
基づいて、性別、年齢等の最低限の情報が含まれる。第
３者は、この閲覧情報を閲覧することにより、個人情報
の要不要の判断ができる。個人情報提供部８−４は、作
成した閲覧情報を公開する。

【００７８】サーバＡ６は、個人情報管理サーバ８にア
クセスし、閲覧情報照会要求を行い、閲覧情報の照会を
行う。サーバＡ６は、閲覧情報を参照し、閲覧情報中に
表示されている利用者のうち、個人情報の取得を希望す
る利用者および購入金額等の購入条件を指定し、個人情
報の購入依頼要求を情報提供部８−４へ要求する。個人
情報の購入依頼要求を受信した個人情報管理データベー
ス８は、その受信部８−１において、依頼を受け付けた
ことを示す購入依頼応答をサーバＡ６へ応答する。

【００７９】同様に、サーバＢ７は、閲覧情報を参照
し、閲覧情報中に表示されている利用者のうち、個人情
報の取得を希望する利用者および購入金額等の購入条件
を指定し、個人情報の購入依頼要求を情報提供部８−４
へ要求する。個人情報の購入依頼要求を受信した個人情
報管理データベース８は、その受信部８−１において、
依頼を受け付けたことを示す購入依頼応答をサーバＢ７
へ応答する。

【００８０】購入依頼要求を受け付ける一定期間の経過
後、情報提供部８−４は、サーバＡ６が個人情報の取得
を希望する利用者とサーバＢ７が個人情報の取得を希望
する利用者が同じである場合に、販売先を決定する販売
先決定処理１９を行う。販売先決定処理１９では、サー
バＡ６、サーバＢ７から提示された購入条件を比較し、
利用者にとって最大の利益となるサーバ、例えば高い購
入金額を指定してきたサーバに販売することを決定す
る。販売先が決定すると、例えば、サーバＢ７へ購入依
頼通知の作成を行い、送信する。購入依頼通知には、実
施の形態３と同様に、サーバＢ７にアクセス可能なＵＲ
Ｌが記載されている。

【００８１】実施の形態４においては、販売先決定処理
１９において決定される販売先を、利用者にとって最大
の利益となるサーバとする例について説明したが、種々
の条件を設定し、その条件によって決定するようにして
もよい。

【００８２】購入依頼通知を受信した利用者は、利用者
端末装置１を操作することにより、例えば無線基地局の
アクセスポイントにダイアル接続する。その後、サーバ
Ｂ７に、例えばＨＴＴＰにより、通信を行い、購入依頼
通知に記載されたＵＲＬを指定することにより、利用者
情報収集装置２を経由し、アクセス網４および通信網５
を介して、サーバＢ７のコンテンツに接続要求を行うこ
とによりアクセスし、そのＷｅｂページを参照する。

【００８３】利用者は、Ｗｅｂページを参照し、個人情
報の販売の可否の判断を行う。個人情報の販売許可の指
示が行われた場合には、実施の形態２と同様のシーケン
スにより、サーバＢ７は個人情報要求用ＨＴＭＬ作成処
理１２を行う。実施の形態２と同様に、個人情報要求用
ＨＴＭＬ作成処理１２では、個人情報を収集するための
ＨＴＭＬ（個人情報要求ＨＴＭＬと呼ぶ）の作成が行わ
れ、サーバＢ７は、その個人情報要求ＨＴＭＬを、利用
者端末装置１へ応答として送信する。

【００８４】利用者端末装置１は、ブラウザーに備えら
れている転送機能により、その個人情報要求ＨＴＭＬを
個人情報管理サーバ８へ転送する。個人情報管理サーバ
８の送受信部８−１は、転送されてきた個人情報要求に
付加されているサーバＩＤにより、認証・認可処理１３
を行う。

【００８５】認証・認可処理１３が終了し、情報提供が
許可された場合、送受信部８−１は個人情報管理サーバ
８へアクセスするためのＨＴＭＬ（アクセスチケットと
呼ぶ）の作成要求の信号を情報提供部８−４に入力す
る。情報提供部８−４は、アクセスチケット作成要求の
信号により、アクセスチケット作成処理１４を行う。

【００８６】アクセスチケット作成処理１４では、アク
セスチケットの作成が行われ、情報提供部８−４は、そ
のアクセスチケットを、利用者端末装置１へ応答とし
て、暗号化して、送信する。応答を受けた利用者端末装
置１は、ブラウザーに備えられている転送機能により、
そのアクセスチケットをサーバＢ７へ転送する。サーバ
Ｂ７は、アクセスチケットを用いて、個人情報管理サー
バ８に対して、個人情報要求を行う。個人情報管理サー
バ８の送受信部８−１は、暗号化されたアクセスチケッ
トの複合化を行うことにより、個人情報要求元のサーバ
が正当なサーバであるか否かを確認し、アクセスチケッ
トに付加されているサーバＩＤにより、認証・認可処理
１５を行う。また、認可処理も、個人情報要求ＨＴＭＬ
の場合と同様に、例えば、各利用者の個人情報処理条件
にしたがって行われる。

【００８７】認証・認可処理１５が終了し、情報提供が
許可された場合、情報提供部８−４は、アクセスチケッ
トに含まれている提供可能な個人情報の氏名を用いて、
情報データベース８−７を検索することにより個人情報
検索処理１６が行われる。ここで、必要に応じて課金処
理１７が行われ、指定された個人情報の氏名に該当する
個人情報をサーバＢ７に送信する。なお、課金される額
は、予め既定されていても良いし、上記シーケンスの中
でサーバＢ７と情報提供部８−４との間で決定するよう
にしてもよい。

【００８８】サーバＢ７は、取得した個人情報を用い
て、利用者にカスタマイズしたサービスを、利用者端末
装置１に提供する。課金処理１７により課金された個人
情報の料金は、サーバＢ７の運営者から、個人情報管理
サーバ８の運営者を経由して、利用者端末装置１の利用
者へ支払われる。実施の形態４によれば、個人情報管理
サーバ８で一元的に管理されている個人情報を、複数の
サーバから選択され、かつ利用者に許可されたサーバに
提供、販売することができる。

【００８９】以上、本発明者によってなされた発明を実
施の形態に基づき具体的に説明したが、本発明は上記実
施の形態に限定されるものではなく、その要旨を逸脱し
ない範囲で種々変更可能であることは言うまでもない。

【００９０】

【発明の効果】本発明の個人情報流通サービスシステム
によれば、利用者収集装置を備えたことにより、インタ
ーネット利用者のＷｅｂサーバの履歴情報、端末装置の
使用環境の計測結果等の個人情報を収集できる。さら
に、個人情報管理サーバを備えたことにより、利用者収
集装置により収集された情報および端末装置から入力さ
れた属性情報を一元的に管理でき、さらに、サービスシ
ステムの利用者、個人情報を入力した利用者の双方に個
人情報を提供できる。また、個人情報管理サーバに、情
報提供部を備えたことにより、利用者が許可した第３者
へ、利用者の個人情報の提供、販売ができ、個人情報を
流通させることによる直接の利益を利用者に与えること
ができる。

【図面の簡単な説明】

【図１】 実施の形態にかかる個人情報流通サービスシ
ステムの概略構成図である。

【図２】 実施の形態にかかる個人情報流通サービスシ
ステムにおける収集情報条件を説明するための図であ
る。

【図３】 実施の形態にかかる個人情報管理サーバを説
明するためのブロック図である。

【図４】 実施の形態にかかる個人情報流通サービスシ
ステムにおける個人情報処理条件を説明するための図で
ある。

【図５】 実施の形態にかかる個人情報流通サービスシ
ステムにおけるインターネットの使用履歴を個人情報管
理サーバへ転送するシーケンスを説明するための図であ
る。

【図６】 実施の形態にかかる個人情報流通サービスシ
ステムにおける属性情報の登録・照会・変更・削除のシ
ーケンスを説明するための図である。

【図７】 実施の形態にかかる個人情報流通サービスシ
ステムにおける個人情報処理条件を設定するシーケンス
を説明するための図である。

【図８】 実施の形態にかかる個人情報流通サービスシ
ステムにおける個人情報処理条件の照会・変更・削除の
シーケンスを説明するための図である。

【図９】 実施の形態２にかかる個人情報流通サービス
システムにおける個人情報の販売のシーケンスを説明す
るための図である。

【図１０】 本実施の形態３にかかる個人情報流通サー
ビスシステムにおける個人情報の販売のシーケンスを説
明するための図である。

【図１１】 本実施の形態４にかかる個人情報流通サー
ビスシステムにおける個人情報の販売のシーケンスを説
明するための図である。

【符号の説明】

１…利用者端末装置、１−１…通信部、１−２…制御
部、１−３…操作部、１−４…表示部、１−５…記憶
部、２…センシング装置、２−１…送信部、１−２…計
測部、３…利用者情報収集装置、３−１…送受信部、３
−２…情報収集部、３−３…記憶部、４…アクセス網、
５…通信網、６…サーバＡ、７…サーバＢ、８…個人情
報管理サーバ、８−１…送受信部、８−２…属性情報管
理部、８−３…履歴情報管理部、８−４…情報提供部、
８−５…個人情報処理条件管理部、８−６…個人情報集
約部、８−７…情報データベース、８−８…個人情報処
理条件データベース。

Claims (18)

【特許請求の範囲】
1. 【請求項１】 端末装置とサーバとの間で送受信される
   パケットの受信を行う受信手段と、前記受信手段により
   受信された前記パケットに含まれ、前記サーバを識別す
   る識別情報を収集する情報収集手段と、この情報収集手
   段により収集された前記識別情報を通信網を介して送信
   する送信手段とを備えた利用者情報収集装置と、 前記識別情報を前記通信網を介して受信する受信手段
   と、前記識別情報を履歴情報として蓄積する情報データ
   ベースと、前記履歴情報を前記情報データベースに記憶
   する履歴情報管理手段と、利用者の要求に応じて、前記
   情報データベースに記憶された前記履歴情報を、個人情
   報として、提供する情報提供手段とを備えた個人情報管
   理サーバとを備えることを特徴とする個人情報流通サー
   ビスシステム。
2. 【請求項２】 端末装置の使用環境を計測する計測手段
   と、前記使用環境の計測結果を送信する送信手段とを備
   えたセンシング装置と、 前記端末装置とサーバとの間で送受信されるパケットお
   よび前記計測結果の受信を行う受信手段と、前記受信手
   段により受信された前記パケットに含まれ、前記サーバ
   を識別する識別情報および前記計測結果を収集する情報
   収集手段と、この情報収集手段により収集された前記識
   別情報および前記計測結果を通信網を介して送信する送
   信手段とを備えた利用者情報収集装置と、 前記識別情報および前記計測結果を前記通信網を介して
   受信する受信手段と、前記識別情報および前記計測結果
   を、履歴情報として、蓄積する情報データベースと、前
   記履歴情報を、前記情報データベースに記憶する履歴情
   報管理手段と、利用者の要求に応じて、前記情報データ
   ベースに記憶された前記履歴情報を、個人情報として、
   提供する情報提供手段とを備えた個人情報管理サーバ
   と、 を備えることを特徴とする個人情報流通サービスシステ
   ム。
3. 【請求項３】 請求項１または２に記載の個人情報流通
   サービスシステムにおいて、 前記情報データベースは、さらに前記端末装置の利用者
   の属性を示す属性情報を蓄積し、前記個人情報管理サー
   バは、前記情報データベースに対して、前記属性情報の
   登録、照会、変更、削除を行う属性情報管理手段を備
   え、 前記情報提供手段は、利用者の要求に応じて、前記情報
   データベースに記憶された前記属性情報を、個人情報と
   して、提供することを特徴とする個人情報流通サービス
   システム。
4. 【請求項４】 請求項３に記載の個人情報流通サービス
   システムにおいて、 前記個人情報管理サーバは、利用者毎に、前記情報デー
   タベースに記憶される前記属性情報管理手段により登録
   される属性項目、前記情報データベースに記憶された属
   性情報を集約する集約条件である集約論理、前記個人情
   報の提供を行うサーバの種類を、個人情報処理条件とし
   て記憶した個人情報処理条件データベースと、 前記情報データベースと前記個人情報処理条件データベ
   ースとを参照し、前記集約論理にしたがって、前記情報
   データベースに記憶された情報を前記利用者毎に集約し
   た個人情報集約情報を作成する個人情報集約手段と、 を備え、 前記情報提供手段は、利用者の要求に応じて、前記個人
   情報集約情報を、個人情報として、提供することを特徴
   とする個人情報流通サービスシステム。
5. 【請求項５】 請求項４に記載の個人情報流通サービス
   システムにおいて、 さらに、前記情報提供手段は、前記個人情報処理条件デ
   ータベースに記憶されている前記個人情報処理条件を、
   前記利用者情報収集装置に送信し、 前記情報収集手段は、前記個人情報提供手段により送信
   された前記個人情報処理条件に基づいて、前記受信手段
   により受信された前記パケットから情報を収集すること
   を特徴とする個人情報流通サービスシステム。
6. 【請求項６】 請求項１ないし５のいずれか１項に記載
   の個人情報流通サービスシステムにおいて、 前記個人情報管理サーバから通信網を介して、前記個人
   情報を前記サーバへ提供する場合に課金を行う課金手段
   を備えたことを特徴とする個人情報流通サービスシステ
   ム。
7. 【請求項７】 請求項１ないし６のいずれか１項に記載
   の個人情報流通サービスシステムにおいて、 前記情報提供手段は、前記情報データベースを参照し、
   提供できる個人情報の閲覧情報を作成し、その閲覧情報
   を公開することを特徴とする個人情報流通サービスシス
   テム。
8. 【請求項８】 請求項７に記載の個人情報流通サービス
   システムにおいて、 前記情報提供手段は、前記閲覧情報を閲覧した一または
   複数のサーバから、その閲覧情報に含まれる個人情報の
   購入の依頼を受けた場合に、前記個人情報に対応する利
   用者に最大の利益が出るように、その個人情報を販売す
   るサーバを選択することを特徴とする個人情報流通サー
   ビスシステム。
9. 【請求項９】 請求項８に記載の個人情報流通サービス
   システムにおいて、 前記情報提供手段は、前記利用者に、個人情報の購入を
   依頼しているサーバへの販売の可否を問い合わせること
   を特徴とする個人情報流通サービスシステム。
10. 【請求項１０】 端末装置とサーバとの間で送受信され
    るパケットに含まれた前記サーバを識別する識別情報を
    通信網を介して受信する受信手段と、 前記識別情報を履歴情報として蓄積する情報データベー
    スと、 前記履歴情報を前記情報データベースに記憶する履歴情
    報管理手段と、 利用者の要求に応じて、前記情報データベースに記憶さ
    れた履歴情報を、個人情報として、提供する情報提供手
    段と、 を備えたことを特徴とする個人情報管理サーバ。
11. 【請求項１１】 端末装置とサーバとの間で送受信され
    るパケットに含まれた前記サーバを識別する識別情報お
    よび前記端末装置の使用環境を計測した計測結果の受信
    を行う受信手段と、 前記識別情報および前記計測結果を、履歴情報として、
    蓄積する情報データベースと、 前記履歴情報を前記情報データベースに記憶する履歴情
    報管理手段と、 利用者の要求に応じて、前記情報データベースに記憶さ
    れた前記履歴情報を、個人情報として、提供する情報提
    供手段と、 を備えることを特徴とする個人情報管理サーバ。
12. 【請求項１２】 請求項１０または１１に記載の個人情
    報管理サーバにおいて、 前記端末装置の利用者の属性を示す属性情報が蓄積され
    た前記情報データベースに対して、前記属性情報の登
    録、照会、変更、削除を行う属性情報管理手段を備え、 前記情報提供手段は、利用者の要求に応じて、前記情報
    データベースに記憶された前記属性情報を、個人情報と
    して、提供することを特徴とする個人情報管理サーバ。
13. 【請求項１３】 請求項１０ないし１２のいずれか１項
    に記載の個人情報管理サーバにおいて、 利用者毎に、前記情報データベースに記憶される属性情
    報、前記情報データベースに記憶された属性情報を集約
    する集約条件である集約論理、前記個人情報の提供を行
    うサーバの種類を、個人情報処理条件として記憶した個
    人情報処理条件データベースと、 前記情報データベースと、前記個人情報処理条件データ
    ベースとを参照し、前記集約論理にしたがって、前記情
    報データベースに記憶された情報を前記利用者毎に集約
    した個人情報集約情報を作成する個人情報集約手段と、 を備え、 前記情報提供手段は、利用者の要求に応じて、前記個人
    情報集約情報を、個人情報として、提供することを特徴
    とする個人情報管理サーバ。
14. 【請求項１４】 請求項１３に記載の個人情報管理サー
    バにおいて、 さらに、前記情報提供手段は、前記個人情報処理条件デ
    ータベースに記憶されている前記個人情報処理条件を、
    前記利用者情報収集装置に送信することを特徴とする個
    人情報管理サーバ。
15. 【請求項１５】 請求項１０ないし１４のいずれか１項
    に記載の個人情報流通サービスシステムにおいて、 前記個人情報管理サーバから通信網を介して、前記個人
    情報を前記サーバへ提供する場合に課金を行う課金手段
    を備えたことを特徴とする個人情報管理サーバ。
16. 【請求項１６】 請求項１０ないし１５のいずれか１項
    に記載の個人情報管理サーバにおいて、 前記情報提供手段は、前記情報データベースを参照し、
    提供できる個人情報の閲覧情報を作成し、その閲覧情報
    を公開することを特徴とする個人情報管理サーバ。
17. 【請求項１７】 請求項１６に記載の個人情報管理サー
    バにおいて、 前記情報提供手段は、前記閲覧情報を閲覧した一または
    複数のサーバから、その閲覧情報に含まれる個人情報の
    購入の依頼を受けた場合に、前記個人情報に対応する利
    用者に最大の利益が出るように、その個人情報を販売す
    るサーバを選択することを特徴とする個人情報管理サー
    バ。
18. 【請求項１８】 請求項１７に記載の個人情報管理サー
    バにおいて、 前記情報提供手段は、前記利用者に、個人情報の購入を
    依頼しているサーバへの販売の可否を問い合わせること
    を特徴とする個人情報管理サーバ。