JP2006139699A

JP2006139699A - 情報管理システム

Info

Publication number: JP2006139699A
Application number: JP2004330805A
Authority: JP
Inventors: Ryuji Ikeda; 龍二池田; Noriyoshi Shimada; 憲厳島田
Original assignee: Toppan Forms Co Ltd
Current assignee: Toppan Edge Inc
Priority date: 2004-11-15
Filing date: 2004-11-15
Publication date: 2006-06-01

Abstract

【課題】印刷物上に記載されて取り扱われる情報を、そのセキュリティ性を確保しながら管理する。
【解決手段】顧客情報のうち所定の情報を暗号化部２２にて暗号化し、さらに二次元コード化部２３にて二次元コード化して満期保険金請求書１に印字しておき、その二次元コード２で印字された情報を復号化するための復号コードを、携帯電話４０にて予め登録されたＩＤ及びパスワードが入力され、かつ、予め登録された端末ＩＤが指定された場合に復号コード提供サーバ３０から携帯電話４０に送信し、さらに、携帯電話４０にＩＤ及びパスワードが入力された場合にのみ、携帯電話４０において、満期保険金請求書１から二次元コード２として読み取った情報を復号コード提供サーバ３０から提供された復号コードによって復号化する処理を実行可能とする。
【選択図】図１

Description

本発明は、情報を管理する情報管理システムに関し、特に、印刷物上に記載されて取り扱われる情報を、そのセキュリティ性を確保しながら管理する情報管理システムに関する。

従来より、生命保険の満期保険金請求書においては、保険契約者の氏名や住所、保険内容、あるいは満期保険金の振込先口座等の情報が記載されており、これらの情報が記載された状態で保険営業員が持ち歩く場合が多い。これは、保険の営業活動においては、フェース・ツー・フェースで行うことが好ましいとされる傾向があるためであり、そのために、満期保険金請求書を郵送や電子データによって保険契約者に送付するのではなく、保険営業員が保険契約者のところに満期保険金請求書を実際に持参することが行われている。

しかしながら、このような情報が記載された状態で満期保険金請求書が持ち歩かれた場合、保険営業員が満期保険金請求書を紛失したり、満期保険金請求書が盗難されたりする虞れがあり、その場合、保険契約者の氏名や住所、保険内容、あるいは満期保険金の振込先口座等の情報が漏洩してしまうことになる。

ここで、ダイレクトメールの送付ラベルに顧客の個人情報を含む二次元コードを印刷しておき、この二次元コードを読み取ることにより顧客の個人情報を管理する顧客管理システムが考えられている（例えば、特許文献１参照。）。このシステムのように、保険契約者の氏名や住所、保険内容、あるいは満期保険金の振込先口座等の情報のうち、必要な情報を二次元コードで満期保険金請求書に印刷しておけば、保険営業員が満期保険金請求書を紛失したり、満期保険金請求書が盗難されたりした場合であっても、二次元コードで印刷された情報の内容を視覚で認識することはできなくなる。
特開平１１−２６８４５２号公報

近年、携帯電話の多機能化が進み、二次元コードを読み取る機能が付加された携帯電話が普及しつつある。そのため、上述したように情報を二次元コードで印刷しておくだけでは、その印刷物を紛失したり、印刷物が盗難されたりした場合、二次元コードで印刷された情報が携帯電話で読み取られてしまい、情報のセキュリティ性を確保できるとは言い難い。

本発明は、上述したような従来の技術が有する問題点に鑑みてなされたものであって、印刷物上に記載されて取り扱われる情報を、そのセキュリティ性を確保しながら管理することができる情報管理システムを提供することを目的とする。

上記目的を達成するために本発明は、
印刷物上に記載されて取り扱われる情報を管理する情報管理システムであって、
前記情報を暗号化する暗号化手段と、
前記暗号化手段にて暗号化された情報を二次元コード化して前記印刷物上に印字する印字手段と、
前記印刷物から二次元コードを読み取り可能な携帯端末と、
前記携帯端末にて予め登録された第１の識別情報が指定された場合に、前記暗号化された情報を復号化するための復号コードを当該携帯端末に提供する復号コード提供手段とを有し、
前記携帯端末は、当該携帯端末に予め登録された第２の識別情報が入力された場合に、前記第１の識別情報を指定する処理、または前記印刷物から二次元コードとして読み取った情報を前記復号コード提供手段から提供された復号コードによって復号化する処理を実行可能とする。

また、前記復号コード、並びに前記暗号化手段にて前記情報を暗号化するための暗号コードは、前記携帯端末毎に設定されていることを特徴とする。

上記のように構成された本発明においては、印刷物上に記載されて取り扱われる情報は、まず、暗号化手段にて暗号化され、その後、印字手段において、二次元コード化されて印刷物上に印字される。一方、この二次元コードを読み取り可能な携帯端末においては、予め登録された第２の識別情報が入力された場合に所定の処理を実行可能とするプログラムがダウンロードされており、その第２の識別情報が入力された後、予め登録された第１の識別情報が指定されると、暗号化された情報を復号化するための復号コードが復号コード提供手段から提供される。その後、携帯端末において、印刷物から二次元コードが読み取られると、読み取られた二次元コードが、復号コード提供手段から提供された復号コードによって復号化されて、携帯端末にて表示出力される。

このように、暗号化された情報が二次元コードで印刷物に印字されており、その二次元コードで印字された情報を復号化するための復号コードが、携帯端末にて予め登録された第２の識別情報が入力され、かつ、予め登録された第１の識別情報が指定された場合に復号コード提供手段から携帯端末に提供され、さらに、携帯端末に第２の識別情報が入力された場合にのみ、携帯端末において、印刷物から二次元コードとして読み取った情報を復号コード提供手段から提供された復号コードによって復号化する処理が実行可能となるので、印刷物上に記載されて取り扱われる情報のセキュリティ性が向上することになる。

以上説明したように本発明においては、暗号化された情報が二次元コードで印刷物に印字されており、その二次元コードで印字された情報を復号化するための復号コードが、携帯端末にて予め登録された第２の識別情報が入力され、かつ、予め登録された第１の識別情報が指定された場合に復号コード提供手段から携帯端末に提供され、さらに、携帯端末に第２の識別情報が入力された場合にのみ、携帯端末において、印刷物から二次元コードとして読み取った情報を復号コード提供手段から提供された復号コードによって復号化する処理が実行可能となる構成としたため、印刷物上に記載されて取り扱われる情報を、そのセキュリティ性を確保しながら管理することができる。

また、復号コード、並びに暗号化手段にて情報を暗号化するための暗号コードが、携帯端末毎に設定されているものにおいては、印刷物に二次元コードで印字された情報が、印刷物に対応した携帯端末以外では読み取ることができなくなり、セキュリティ性をさらに向上させることができる。

以下に、本発明の実施の形態について図面を参照して説明する。

図１は、本発明の情報管理システムの実施の一形態を示す図である。

本形態は図１に示すように、顧客情報が電子化された顧客情報データ１０のうち予め決められた情報のみを暗号化して二次元コードとして印字するとともに、他の情報をそのまま印字することにより印刷物となる満期保険金請求書１を作成する印字情報処理装置２０と、満期保険金請求書１に印字された二次元コード２を読み取り可能な携帯電話４０と、印字情報処理装置２０にて暗号化された情報を復号化するための復号コードをインターネット５０を介して携帯電話４０に提供する復号コード提供サーバ３０とから構成されている。

印字情報処理装置２０は、顧客情報データ１０を取得し、取得した顧客情報データのうち、暗号化して二次元コードとして印字する情報と、そのまま印字する情報とを振り分ける情報振分部２１と、情報振分部２１にて暗号化して二次元コードとして印字する情報として振り分けられた情報を暗号化する暗号化部２２と、暗号化部２２にて暗号化された情報を二次元コード化する二次元コード化部２３と、二次元コード化部２３にて二次元コード化された情報と情報振分部２１にてそのまま印字する情報とされた情報とを満期保険金請求書１に印字する印字部２４と、暗号化部２２にて情報を暗号化するための暗号コードと暗号化部２２にて暗号化された情報を復号化するための復号コードとを管理する暗号／復号コード管理部２５とから構成されている。なお、二次元コード化部２３と印字部２４とから本発明の印字手段が構成されており、印字部２４において、暗号化部２２にて暗号化された情報を二次元コード化する構成としてもよい。

また、復号コード提供サーバ３０は、携帯電話４０に予め与えられた第１の識別情報である端末ＩＤが登録された端末ＩＤ管理部３１と、暗号／復号コード管理部２５にて管理される復号コード３２を取得して管理する復号コード管理部３２と、携帯電話４０における処理を実行するためのプログラムを提供するプログラム提供部３４と、インターネット５０を介して情報の送受信を行う通信部３３とから構成されている。

以下に、上記のように構成された情報管理システムにて満期保険金請求書１に記載される情報の管理方法について説明する。

まず、満期保険金請求書１を持ち歩く保険営業員が、所持する携帯電話４０を用いて復号コード提供サーバ３０にアクセスし、プログラム提供部３４にて提供されるプログラムをインターネット５０を介して携帯電話４０にダウンロードしておく。この際、携帯電話４０にダウンロードされたプログラムに対して、第２の識別情報となるＩＤ及びパスワードを設定して登録する。すると、その後、プログラム提供部３４からダウンロードされたプログラムは、携帯電話４０に登録されたＩＤ及びパスワードが携帯電話４０に入力された場合にのみ起動することになる。

次に、印字情報処理装置２０にて満期保険金請求書１が作成される際の処理について説明する。

印字情報処理装置２０においては、まず、顧客情報が電子化された顧客情報データ１０が取得されると、情報振分部２１において、取得された顧客情報データ１０のうち、暗号化部２２にて暗号化して二次元コード化部２３にて二次元コード化して印字する情報と、そのまま印字する情報とが振り分けられる。なお、顧客情報データ１０には、顧客の氏名や住所、満期保険金の振込先口座の口座情報、満期保険金額、担当の保険営業員の情報等が顧客毎に顧客ＩＤに対応づけられているが、この顧客情報データ１０の中には、保険営業員の情報等、満期保険金請求書１に印字されない情報も含まれており、情報振分部２１において、このような情報も振り分けられる。

次に、情報振分部２１にて暗号化して二次元コードとして印字する情報として振り分けられた情報が暗号化部２２に与えられ、暗号化部２２において、暗号／復号コード管理部２５にて管理される暗号コードを用いて、情報振分部２１から与えられた情報が暗号化される。

次に、暗号化部２２にて暗号化された情報が二次元コード化部２３に与えられ、二次元コード化部２３において、暗号化部２２から与えられた情報が二次元コード化される。

その後、印字部２４において、二次元コード化部２３にて二次元コード化された情報と情報振分部２１にてそのまま印字する情報とされた情報とが満期保険金請求書１に印字される。

図２は、図１に示した印字情報処理装置２０にて作成された満期保険金請求書１を示す図である。

図２に示すように、図１に示した印字情報処理装置２０にて作成された満期保険金請求書１には、情報振分部２１にてそのまま印字する情報とされた印字情報３が印字されているとともに、情報振分部２１にて暗号化して二次元コードとして印字する情報として振り分けられた情報が二次元コード２として印字されている。なお、本形態においては、顧客情報データ１０のうち、満期保険金の振込先口座の口座情報と満期保険金額とが顧客の氏名とともに二次元コード２として印字されている。また、二次元コード２として印字された情報が承認された場合に顧客が捺印する捺印領域４が設けられている。

次に、携帯電話４０にて満期保険金請求書１から二次元コード２として読み取られた情報を復号するための復号コードを取得する際の処理について説明する。

図３は、図１に示した情報管理システムにおいて携帯電話４０にて満期保険金請求書１から二次元コード２として読み取られた情報を復号するための復号コードを取得する際の処理を説明するためのフローチャートである。

まず、携帯電話４０にて、プログラム提供部３４からダウンロードされたプログラムを起動することが指定され（ステップＳ１）、携帯電話４０に予め登録されたＩＤ及びパスワードが入力されると（ステップＳ２）、プログラム提供部３４からダウンロードされたプログラムが起動する（ステップＳ３）。

次に、起動したプログラムによって実行可能なメニューのうち、復号コード提供サーバ３０へのアクセスが指定されると（ステップＳ４）、携帯電話４０に予め設定され、復号提供サーバ３０の端末ＩＤ管理部３１にて管理されている端末ＩＤが携帯電話４０から送信され、復号コード提供サーバ３０の端末ＩＤ管理部３１にて携帯電話４０の認証が行われる（ステップＳ５）。なお、この認証に用いられる端末ＩＤは、携帯電話４０の電話番号等を用いて端末ＩＤ管理部３１に登録しておくことや、携帯電話４０にてプログラム提供部３４からプログラムをダウンロードする際にプログラムに付与して携帯電話４０に与えておくことが考えられ、携帯電話４０にて復号コード提供サーバ３０にアクセスが行われた際に、この端末ＩＤが復号コード提供サーバ３０のＵＲＬに付与されて復号コード提供サーバ３０に送信されること等が考えられる。

復号コード提供サーバ３０の端末ＩＤ管理部３１にて携帯電話４０の認証が行われた結果、携帯電話４０の端末ＩＤが端末ＩＤ管理部３１にて管理されているものであった場合（ステップＳ６）、復号コード管理部３２にて管理される復号コードが通信部３３を介して送信される（ステップＳ７）。

復号コード提供サーバ３０から送信された復号コードは、携帯電話４０にて受信され（ステップＳ８）、携帯電話４０内のメモリに記憶される（ステップＳ９）。

このようにして、保険営業員は、印字情報処理装置２０にて作成された満期保険金請求書１を顧客のところに持参する前に、満期保険金請求書１に二次元コード２として印字された情報を復号するための復号コードを復号コード提供サーバ３０から取得して携帯電話４０内のメモリに記憶しておく。

次に、保険営業員が満期保険金請求書１を顧客のところに持参し、携帯電話４０にて満期保険金請求書１から二次元コード２が読み取られた際の処理について説明する。

図４は、図１に示した情報管理システムにおいて携帯電話４０にて満期保険金請求書１から二次元コード２が読み取られた際の処理を説明するためのフローチャートである。

保険営業員が満期保険金請求書１を顧客のところに持参し、満期保険金請求書１に記載された内容について承認をもらう場合、まず、携帯電話４０にて、プログラム提供部３４からダウンロードされたプログラムを起動することが指定され（ステップＳ１１）、携帯電話４０に予め登録されたＩＤ及びパスワードが入力されると（ステップＳ１２）、プログラム提供部３４からダウンロードされたプログラムが起動する（ステップＳ１３）。

次に、携帯電話４０において、起動したプログラムによって実行可能なメニューのうち、二次元コードとして読み取った情報を復号コード提供サーバ３０から提供された復号コードによって復号化する処理が指定され、満期保険金請求書１に印字された二次元コード２が読み取られると（ステップＳ１４）、満期保険金請求書１から二次元コードとして読み取られた情報が、復号コード提供サーバ３０から提供され、携帯電話４０内のメモリに記憶された復号コードによって復号される（ステップＳ１５）。

復号コードによって復号された情報は、携帯電話４０のディスプレイ上に表示される（ステップＳ１６）。

図５は、図１に示した情報管理システムにおいて携帯電話４０にて復号されて表示された情報を示す図である。

上述したように本形態においては、顧客情報データ１０のうち、満期保険金の振込先口座の口座情報と満期保険金額とが顧客の氏名とともに二次元コード２として印字されているため、満期保険金請求書１に印字された二次元コード２が読み取られて復号化されると、図５に示すように、満期保険金の振込先口座の口座情報と満期保険金額とが顧客の氏名とともに携帯電話４０のディスプレイ上に表示されることになる。また、携帯電話４０にプリンタを接続し、携帯電話４にて復号化された情報をプリントアウトすることも考えられる。なお、二次元コード２として満期保険金請求書１に印字される情報は、上述したものに限らず、顧客情報データ１０に含まれる情報のうち、任意のものとすることができる。

携帯電話４０のディスプレイ上に表示された情報、あるいはプリントアウトされた情報に対して、満期保険金請求書１の提示対象となる顧客が承認した場合、満期保険金請求書１の捺印領域４（図２参照）に捺印が行われる。

なお、印字情報処理装置２０の暗号／復号コード管理部２５にて管理される暗号コード及び復号コードは、例えば、月毎というように定期的に変更し、変更した度毎に携帯電話４０にてその復号コードを取得するような構成とすることも考えられる。ただし、その場合、満期保険金請求書１に印字された二次元コード２がどの暗号コードで暗号化されているかを明確にしておかなければ、例えば、前の月の暗号コードで暗号化された二次元コード２を次の月の復号コードで復号しようとして復号できないといった場合が生じてしまう。そのため、例えば、予め決められた数だけ過去にさかのぼって設定された復号コードをその復号コードを識別可能な識別情報と対応づけて、携帯電話４０に記憶しておいたり、復号コード管理部３２にて管理しておいたりし、また、満期保険金請求書１に復号コードを識別可能な識別情報を記載しておき、この識別情報を用いて復号コードを指定することにより、満期保険金請求書１に印字された二次元コード２を復号するための復号コードを特定し、二次元コード２を復号すること等が考えられる。

また、暗号コード及び復号コードを、保険営業員が所持する携帯電話４０毎に設定することも考えられる。その場合は、まず、暗号／復号コード管理部２５において、顧客情報データ１０が参照され、印字部２４にて印字される満期保険金請求書１の担当の保険営業員が認識され、その保険営業員毎に異なる暗号コード及び復号コードが設定され、その暗号コードを用いて暗号化部２２にて情報が暗号化される。そして、携帯電話４０に復号コードが送信される際、携帯電話４０から送信されてくる端末ＩＤによって保険営業員が識別され、その保険営業員に設定された復号コードが送信されることになる。そのため、携帯電話４０から復号コード提供サーバ３０に送信されてくる端末ＩＤを携帯電話４０の電話番号とした場合、暗号／復号コード管理部２５において、どの電話番号にどの暗号コード及び復号コードを設定したかを管理しておき、復号コード管理部３２にその情報を送信する必要があり、復号コード管理部３２において、携帯電話４０から送信されてきた端末ＩＤに対応する復号コードを携帯電話４０に送信することになる。このように、保険営業員が所持する携帯電話４０毎に暗号コード及び復号コードを設定しておけば、二次元コード２として満期保険金請求書１に印字された情報が、満期保険金請求書１を顧客に提示する担当保険営業員が所持する携帯端末４０以外では読み取ることができなくなり、セキュリティ性を向上させることができる。

また、満期保険金請求書１毎に暗号コード及び復号コードを設定することも考えられる。その場合は、まず、暗号／復号コード管理部２５において、顧客情報データ１０が参照され、印字部２４にて印字される満期保険金請求書１毎に異なる暗号コード及び復号コードが設定され、その暗号コードを用いて暗号化部２２にて情報が暗号化される。また、満期保険金請求書１には、満期保険金請求書１毎に請求書コードが付与され、印字部２４にて印字される。あるいは、満期保険金請求書１の提示先となる顧客ＩＤでもよい。暗号／復号コード管理部２５においては、これら請求書コードや顧客ＩＤと対応づけて暗号コード及び復号コードが管理され、また、復号コード管理部３２においても、これら請求書コードや顧客ＩＤと対応づけて復号コードが管理される。そして、携帯電話４０における復号コードの取得は、満期保険金請求書１に印字された二次元コード２を読み取る度毎に行うことになる。携帯電話４０において、復号コードを取得するために復号コード提供サーバ３０にアクセスが行われる際に、満期保険金請求書１に印字された請求書コードや顧客ＩＤが指定されると、復号コード提供サーバ３０の復号コード管理部３２において、指定された請求書コードや顧客ＩＤに対応づけて管理されている復号コードが携帯電話４０に送信される。そして、携帯電話４０において、上記同様に、満期保険金請求書１に印字された二次元コード２が読み取られ、復号コード提供サーバ３０から送信されてきた復号コードによってこの情報が復号されることになる。このように、満期保険金請求書１毎に暗号コード及び復号コードを設定しておけば、満期保険金請求書１に対応する復号コードでなければ、満期保険金請求書１に二次元コード２として印字された情報を復号化することができなくなり、セキュリティ性をさらに向上させることができる。

また、携帯電話４０にダウンロードされたプログラムを起動させるためにＩＤ及びパスワードを用いるのではなく、携帯電話４０に一体または接離可能に設けてなる生体認証部に対して、携帯電話４０の所持者の指紋等の生体的特徴を入力して認証を行ってプログラムを起動させることも考えられる。

また、本形態においては、顧客の氏名や住所等の情報がそのまま印字情報３（図２参照）として印字された満期保険金請求書１上に二次元コード２として印字された満期保険金の振込先口座の口座情報を管理するものを例に挙げて説明したが、本発明は、このような保険に関するものに限らず、印刷物上に印刷される情報の少なくとも一部を暗号化して二次元コードとして管理可能なものであれば適用することができる。

また、本形態においては、複合コード提供手段が、複合コード提供サーバ３０の１つのサーバから構成されているが、複合コード提供サーバ３０内の、端末ＩＤ管理部３１、復号コード管理部３２及びプログラム提供部３４を互いに別体とし、これらをネットワーク等にて接続する形態とすることも考えられる。

本発明の情報管理システムの実施の一形態を示す図である。図１に示した印字情報処理装置にて作成された満期保険金請求書を示す図である。図１に示した情報管理システムにおいて携帯電話にて満期保険金請求書から二次元コードとして読み取られた情報を復号するための復号コードを取得する際の処理を説明するためのフローチャートである。図１に示した情報管理システムにおいて携帯電話にて満期保険金請求書から二次元コードが読み取られた処理を説明するためのフローチャートである。図１に示した情報管理システムにおいて携帯電話にて復号されて表示された情報を示す図である。

符号の説明

１満期保険金請求書
２二次元コード
３印字情報
４捺印領域
１０顧客情報データ
２０印字情報処理装置
２１情報振分部
２２暗号化部
２３二次元コード化部
２４印字部
２５暗号／復号コード管理部
３０復号コード提供サーバ
３１端末ＩＤ管理部
３２復号コード管理部
３３通信部
３４プログラム提供部
４０携帯電話
５０インターネット

Claims

印刷物上に記載されて取り扱われる情報を管理する情報管理システムであって、
前記情報を暗号化する暗号化手段と、
前記暗号化手段にて暗号化された情報を二次元コード化して前記印刷物上に印字する印字手段と、
前記印刷物から二次元コードを読み取り可能な携帯端末と、
前記携帯端末にて予め登録された第１の識別情報が指定された場合に、前記暗号化された情報を復号化するための復号コードを当該携帯端末に提供する復号コード提供手段とを有し、
前記携帯端末は、当該携帯端末に予め登録された第２の識別情報が入力された場合に、前記第１の識別情報を指定する処理、または前記印刷物から二次元コードとして読み取った情報を前記復号コード提供手段から提供された復号コードによって復号化する処理を実行可能とする情報管理システム。
請求項１に記載の情報管理システムにおいて、
前記復号コード、並びに前記暗号化手段にて前記情報を暗号化するための暗号コードは、前記携帯端末毎に設定されていることを特徴とする情報管理システム。