JP2006215843A - 個人情報管理システム及びその方法、並びに個人情報管理プログラム及びそのプログラムを記憶した記憶媒体 - Google Patents

Abstract

【課題】 個人情報を漏出させず、秘匿性を高める。
【解決手段】 本発明は、ユーザ端末９とサービス提供側サーバ２とが情報通信ネットワークを介して相互に接続された環境下において、ユーザの個人情報を管理するための個人情報管理システムであって、ユーザ端末９を介してユーザが入力した個人基本情報を複数に分割し、それぞれ分散して格納すると共に、必要に応じて、各個人基本情報を組合せ、再生する個人基本情報管理手段１２と、ユーザ端末９を介してユーザが入力した認証情報に基づき、ユーザの認証を行う個人認証手段１３と、個人認証手段１３によって認証されたユーザがユーザ端末９を介して入力した個人預託情報を複数に分割し、それぞれ分散して保管すると共に、前記ユーザの要求に応じて、各個人預託情報を組合せ、再生させてユーザに提供する個人預託情報管理手段１４とを備えていることを特徴とする。
【選択図】 図１

Description

本発明は、ユーザ端末とサービス提供側サーバとが情報通信ネットワークを介して相互に接続された環境下において、ユーザの個人情報を管理するための個人情報管理システム及びその方法、並びに個人情報管理プログラム及びそのプログラムを記憶した記憶媒体に関する。

近年の高度情報化社会の進展に伴い、日常生活において、銀行のキャッシュカードの暗証番号や、コンピュータ等にアクセスするためのパスワード及び識別番号（ＩＤ）等、ユーザを識別するための個人情報を使用する機会が増加している。しかしながら、これらの個人情報は、数字やアルファベットで構成されているため、ユーザ本人が、常に記憶しておくのは困難であり、また、手帳等に書き留めておくのは、安全上、好ましくない。さらに、これらの個人情報を忘却してしまった場合には、個人情報の再発行や再登録のために煩雑な手続きが必要となり、非常に手間が掛かる。

そこで、最近では、インターネット等の情報通信ネットワークを介して、ユーザの携帯端末から入力された個人情報をサーバに記憶し、このサーバに記憶された個人情報を携帯端末からの要求に応じてユーザに提供する個人情報管理システム及びその方法などが提案されている（例えば、特許文献１参照）。
特開２００５−１８６０９号公報

しかしながら、上記した従来の個人情報管理システム及びその方法では、個人情報が、ユーザによって入力されたままの状態で、しかも、１つのサーバに集中して格納されるようになっているため、いわゆるハッカーなどの侵入者がこのサーバに不正にアクセスした場合には、容易にその個人情報が漏出してしまうといった問題があった。

本発明は、上記した課題を解決すべくなされたものであり、例え、ハッカーなどがサーバに不正にアクセスしたとしても、個人情報が漏出するおそれのない秘匿性の高い個人情報管理システム及びその方法などを提供しようとするものである。

本発明は、ユーザ端末とサービス提供側サーバとが情報通信ネットワークを介して相互に接続された環境下において、ユーザの個人情報を管理するための個人情報管理システムであって、前記ユーザ端末を介してユーザが入力した個人基本情報を複数に分割し、それぞれ分散して格納すると共に、必要に応じて、各個人基本情報を組合せ、再生する個人基本情報管理手段と、前記ユーザ端末を介してユーザが入力した認証情報に基づき、ユーザの認証を行う個人認証手段と、該個人認証手段によって認証されたユーザが前記ユーザ端末を介して入力した個人預託情報を複数に分割し、それぞれ分散して保管すると共に、前記ユーザの要求に応じて、各個人預託情報を組合せ、再生させてユーザに提供する個人預託情報管理手段とを備えていることを特徴とする。

そして、前記個人基本情報管理手段は、新規ユーザに対して認識番号を付与する識別番号付与部と、該認識番号に関連付けて個人基本情報の入力を促す情報入力要求部と、前記識別番号に関連付けて前記個人基本情報を複数に分割する基本情報分割部と、前記識別番号を参照しながら前記基本情報分割部により分割された前記個人基本情報を組合せ、再生させる基本情報再生部とを備えているのがよい。

また、前記個人預託情報管理手段は、前記識別番号付与部により付与された識別番号に関連付けて前記個人預託情報を複数に分割する預託情報分割部と、前記識別番号を参照しながら前記預託情報分割部により分割された前記個人預託情報を組合せ、再生させる預託情報再生部とを備えているのがよい。

さらに、特定のサイトに自動ログインするための自動ログイン手段を備えており、自動ログインするための認証情報は、前記預託情報分割部により前記識別番号に関連付けて複数に分割されており、該分割された認証情報は、前記ユーザの要求に応じて、前記預託情報再生部により前記識別番号を参照しながら組合せ、再生されるように構成されているのがよい。

さらにまた、前記ユーザ端末からの緊急信号に基づき、予め設定された緊急連絡先に緊急メールを自動送信するように構成された非常通報手段を備えているのがよい。

さらに、前記ユーザ端末からの問合せメールに応答するための問合せ応答手段を備えており、該問合せ応答手段は、前記問合せメール中から所定のキーワードを探索するキーワード探索部と、所定のキーワードに関連付けて各種応答文を格納する応答文格納部と、前記キーワード探索部により探索したキーワードに対応する応答文を前記応答文格納部から抽出し、該抽出した応答文を返信用テンプレートに挿入する応答文編集部とを備えているのがよい。

また、本発明は、ユーザ端末とサービス提供側サーバとが情報通信ネットワークを介して相互に接続された環境下において、ユーザの個人情報を管理するための個人情報管理方法であって、前記ユーザ端末を介してユーザが入力した個人基本情報を複数に分割し、それぞれ分散して格納すると共に、必要に応じて、各個人基本情報を組合せ、再生する個人基本情報管理ステップと、前記ユーザ端末を介してユーザが入力した認証情報に基づき、ユーザの認証を行う個人認証ステップと、該個人認証ステップにおいて認証されたユーザが前記ユーザ端末を介して入力した個人預託情報を複数に分割し、それぞれ分散して保管すると共に、前記ユーザの要求に応じて、各個人預託情報を組合せ、再生させてユーザに提供する個人預託情報管理ステップとを備えていることを特徴とする。

そして、前記個人基本情報管理ステップは、新規ユーザに対して識別番号を付与するステップと、該識別番号に関連付けて個人基本情報の入力を促すステップと、前記識別番号に関連付けて前記個人基本情報を複数に分割するステップと、前記識別番号を参照しながら前記分割された個人基本情報を組合せ、再生させるステップとを備えているのがよい。

また、前記個人預託情報管理ステップは、前記識別番号に関連付けて前記個人預託情報を複数に分割するステップと、前記識別番号を参照しながら前記分割された個人預託情報を組合せ、再生させるステップとを備えているのがよい。

さらに、特定のサイトに自動ログインするための自動ログインステップを備えており、該自動ログインステップは、自動ログインするための認証情報を前記識別番号に関連付けて複数に分割するステップと、該分割された認証情報を、前記ユーザの要求に応じて、前記預託情報再生部により前記識別番号に関連付けて組合せ、再生するステップとを備えているのがよい。

さらにまた、前記ユーザ端末からの緊急信号に基づき、予め設定された緊急連絡先に緊急メールを自動送信する非常通報ステップを備えているのがよい。

さらに、前記ユーザ端末からの問合せメールに応答するための問合せ応答ステップを備えており、前記問合せ応答ステップは、前記問合せメール中から所定のキーワードを探索するステップと、所定のキーワードに関連付けて各種応答文を格納する応答文格納部から前記探索したキーワードに対応する応答文を抽出し、該抽出した応答文を返信用テンプレートに挿入するステップとを備えているのがよい。

さらに、本発明は、上記記載の各ステップをコンピュータに実行させるための個人情報管理プログラムであり、また、そのプログラムを記憶したコンピュータにより読み取り可能な記憶媒体である。

本発明によれば、個人情報が複数に分割、分散して保管され、必要に応じて、その分割、分散された各個人情報を組合せ、再生するようになっているため、例え、ハッカーなどの侵入者が１つのサーバに不正にアクセスし、格納データが漏出したとしても、そのデータの内容が解読されるおそれはない。したがって、極めて秘匿性が高く、信頼性の優れたシステム及び方法を提供することができる等、種々の優れた効果を得ることができる。

以下、図面を参照しつつ、本発明の実施の形態について説明する。なお、以下の説明では、ユーザ端末として携帯電話を使用し、情報通信ネットワークとしてインターネットを利用した場合について例示して説明する。

先ず、図１〜図３を参照しつつ、本発明の実施の形態に係る個人情報管理システムの構成について説明する。ここで、図１は本発明の実施の形態に係る個人情報管理システムの全体構成を示す概略図、図２はサービス提供側のセンターサーバの構成を示す機能ブロック図、図３はサービス提供側のデータサーバの構成を示す機能ブロック図である。

本実施の形態に係る個人情報管理システムは、図１に示すように、管理センター１に設置されるセンターサーバ２と、複数（図１では３箇所）のデータセンター３，４，５にそれぞれ設置されるデータサーバ６，７，８と、携帯電話９とがインターネット１１を介して相互に接続されて構成されており、センターサーバ２は、ＣＤ−ＲＯＭ等の記憶媒体を介して個人情報管理プログラムをインストールすることにより個人情報管理装置として機能するようになっている。

図２に示すように、このセンターサーバ（個人情報管理装置）２は、ユーザの指紋等の認証情報や氏名、住所、電話番号、携帯電話番号、Mail-ID、クレジット会社情報等の個人基本情報を管理するための個人基本情報管理手段１２と、前記認証情報に基づきユーザの認証を行うための個人認証手段１３と、銀行のキャッシュカードの暗証番号や、コンピュータや特定のサイトにアクセスするためのパスワード及び識別番号（ＩＤ）等のユーザから預託された個人情報を管理するための個人預託情報管理手段１４と、センターサーバ２が提供可能な各種機能を制御するためのメニュー制御手段１５と、全体のシステムを運用管理するための運用管理手段１６と、ユーザが関連サイトに自動ログイン可能なように制御する自動ログイン手段２７と、非常時に所定の通報を行うための非常通報手段１７と、使用状況に応じてユーザに供与されるポイントを管理するためのポイント管理手段１８と、ユーザの使用料金を管理するための課金手段１９と、ユーザからの問合せに対応するための問合せ応答手段２０とから構成されている。

個人基本情報管理手段１２は、新規ユーザに対してのみ個人基本情報の入力を促すための情報入力要求部２１と、前記個人基本情報に関連付けて識別番号を付与するための識別番号付与部２２と、識別番号付与部２２により付与された識別番号に関連付けて前記個人基本情報を複数に分割するための基本情報分割部２３と、該分割された個人基本情報を識別番号付与部２２により付与された識別番号を参照しながら組合せ、再生させるための基本情報再生部２４と、前記個人基本情報を暗号化するための暗号化部２５と、該暗号化された個人基本情報を解読するための暗号解読部２６とを備えている。

個人預託情報管理手段１４は、前記識別番号付与部２２により付与された識別番号に関連付けて前記個人預託情報を複数に分割するための預託情報分割部２８と、該分割された個人預託情報を識別番号付与部２２により付与された識別番号を参照しながら組合せ、再生させるための預託情報再生部２９と、前記個人基本情報を暗号化するための暗号化部３０と、該暗号化された個人基本情報を解読するための暗号解読部３１とを備えている。

また、メニュー制御手段１５は、受信したメッセージを解析するためのメッセージ解析部３２と、該解析したメッセージに基づき命令を生成するための命令生成部３３と、所定の機能を選択するための機能選択部３４とを備えている。

運用管理手段１６は、全体システムの機能を監視するための機能監視部３５と、前記個人預託情報のカテゴリーを管理するためのカテゴリー管理部３６と、前記個人基本情報又は前記個人預託情報を更新するための個人情報更新部３７と、ユーザの利用状況を、例えば、地域別、年齢別、性別、職業別など毎に集計し、管理するための情報管理部３８と、ユーザからの緊急信号に基づき、システムを停止させる等の緊急措置を行うための緊急措置指示部３９とを備えており、さらに、非常通報手段１７は、緊急時に、家族、学校、職場など予め設定された複数の連絡先に通報するための緊急連絡先通報部４０と、予め契約を交わした警備会社へ通報するための警備会社通報部４１とを備えている。

ポイント管理手段１８は、ユーザの使用状況に応じてポイントを算出するためのポイント算出部４２と、該ポイントをユーザに還元するためのポイント還元部４３とを備え、また、課金手段１９は、ユーザの月別使用料金を集計して、請求処理を行うための請求処理部４４と、その使用料金の入金処理を行うための入金処理部４５とを備えている。

さらに、問合せ応答手段２０は、問合せメール中から所定のキーワードを探索するためのキーワード探索部４６と、所定のキーワードに関連付けた各種応答文を格納するための応答文格納部４７と、キーワード探索部４６により探索したキーワードに対応する応答文を応答文格納部４７から抽出し、該抽出した応答文を返信用テンプレートに挿入するための応答文編集部４８とを備えている。

図３に示すように、各データサーバ３，４，５は、前記個人基本情報を格納するための個人基本情報ファイル４９と、前記個人預託情報を格納するための個人預託情報ファイル５０と、ユーザのポイントの数や還元先の情報を記録するためのポイントファイル５２と、ユーザの請求処理及び入金処理を記録するための請求ファイル５３とを備えている。

次に、図４〜図１３を参照しつつ、本発明の実施の形態に係る個人情報管理システムの作用について説明する。

先ず、図４を参照しつつ、新規ユーザが個人基本情報を登録する時の作用について説明する。ここで、図４は新規ユーザが個人基本情報を登録する時の処理手順を示すフローチャートである。

新規ユーザが携帯電話９から前記個人情報管理システムの利用を選択すると（Ｓ１０１）、サービス提供側のセンターサーバ２はインターネット１１を介してその選択メッセージを受信し（Ｓ１０２）、メニュー制御手段１５の機能選択部３４は、インターネット１１を介してユーザ側にアクセスメニューを送信する（Ｓ１０３）。ユーザは携帯電話９によりそのアクセスメニューを受信し（Ｓ１０４）、携帯電話９にはアクセスメニューとして「個人登録」の表示のみがなされる。

そこで、ユーザがその個人登録の機能を選択し（Ｓ１０５）、個人登録の要求を送信すると（Ｓ１０６）、センターサーバ２において、個人基本情報管理手段１２の識別番号付与部２２が識別番号を発行、付与する（Ｓ１０７）と共に、情報入力要求部２１がユーザに対して認証情報の入力を要求する（Ｓ１０８）。これに対して、ユーザが携帯電話９の指紋認証機能を使用して、指紋認証情報を入力すると共に（Ｓ１０９）、氏名、住所、電話番号、携帯電話番号、Mail-ID、クレジット会社情報等の個人基本情報を入力すると（Ｓ１１０）、センターサーバ２はその個人基本情報を受信し（Ｓ１１１）、個人基本情報管理手段１２の基本情報分割部２３は受信した個人基本情報を３つに分割する。そして、該分割された個人基本情報は、暗号化部２５により暗号化され、それぞれ個人基本情報ファイル４９に保管された後（Ｓ１１２）、ユーザの携帯電話９に個人基本情報の保管完了メッセージが送信され、ユーザがそれを確認することにより完了する（Ｓ１１３）。

次に、図５ａ及び図５ｂを参照しつつ、ユーザが個人預託情報を登録する時の作用について説明する。ここで、図５ａ及び図５ｂはいずれもユーザが個人預託情報を登録する時の処理手順を示すフローチャートである。

一度、個人基本情報を登録したユーザが携帯電話９において前記個人情報管理システムの利用を選択すると、携帯電話９にはアクセスメニューとして「個人認証」の表示のみがなされる。そこで、ユーザがこの個人認証の機能を選択すると（Ｓ２０１）、センターサーバ２の個人認証手段１３はユーザに対して認証情報の入力を要求する（Ｓ２０２）。これに対して、ユーザが携帯電話９の指紋認証機能を使用して、指紋認証情報を入力すると（Ｓ２０３）、センターサーバ２において個人認証手段１３はその認証情報を受信すると共にユーザの認証を行い（Ｓ２０４）、ユーザの携帯電話９に認証情報の確認メッセージを送信する（Ｓ２０５）。

ユーザは携帯電話９においてこのメッセージを確認すると（Ｓ２０６）、携帯電話９には、カテゴリー一覧、ログイン登録、緊急通報、ポイント参照、Ｑ＆Ａ、お問合せ、個人登録などの機能メニューが表示される（Ｓ２０７）。そこで、ユーザが携帯電話９においてカテゴリー一覧の機能を選択し、カテゴリー一覧表示を要求するメッセージを送信すると（Ｓ２０８）、センターサーバ２においてメニュー制御手段１５のメッセージ解析部３２はそのメッセージを解析し、該解析されたメッセージに基づき命令生成部３３は機能選択部３４にカテゴリー一覧機能の選択を命令する（Ｓ２０９）。

この命令により、機能選択部３４がカテゴリー一覧機能を選択すると、個人預託情報管理手段１４の預託情報再生部２９は、各データサーバ６，７，８の個人預託情報ファイル５０にそれぞれ分散して格納されたカテゴリーを、前記ユーザの識別番号に関連付けて組合せ、暗号解析部３１により暗号を解析し、例えば、銀行、保険、免許証などに分類されたカテゴリー一覧を再生する（Ｓ２１０）。そして、運用管理手段１６のカテゴリー管理部３６は、このカテゴリー一覧を参照し（Ｓ２１１）、ユーザに送信する（Ｓ２１２）。

ユーザ側では携帯電話９に、前記カテゴリー一覧が表示され（Ｓ２１３）、その一覧の中からユーザが所望のカテゴリーを選択すると（Ｓ２１４）、その選択されたカテゴリーはセンターサーバ２に送信され、預託情報再生部２９は、各個人預託情報ファイル５０にそれぞれ分散して格納されたそのカテゴリーに属するタイトルを、前記ユーザの識別番号に関連付けて組合せ、暗号解析部３１により暗号を解析し、例えば、前記選択されたカテゴリーが銀行の場合にはＡ銀行、Ｂ銀行、Ｃ銀行などのタイトルを再生する（Ｓ２１５）。そして、カテゴリー管理部３６は、このタイトルを参照し（Ｓ２１６）、ユーザに送信する（Ｓ２１７）。また、ステップ２１４において、新たなカテゴリーを登録することもでき、その場合のカテゴリーは、預託情報分割部２８により３つに分割され、暗号化部３０により暗号化された後、前記ユーザの識別番号に関連付けて各データセンター３，４，５の個人預託情報ファイル５０にそれぞれ分散して保管される。

ユーザ側では携帯電話９に、前記タイトルが表示され（Ｓ２１８）、そのタイトルの中からユーザが所望のタイトルを選択すると（Ｓ２１９）、そのユーザが選択したタイトルはセンターサーバ２に送信され、預託情報再生部２９は、各個人預託情報ファイル５０にそれぞれ分散して格納されたそのタイトルに属するデータを、前記ユーザの識別番号に関連付けて組合せ、暗号解析部３１により暗号を解析し、例えば、前記選択したタイトルがＡ銀行の場合にはＡ銀行の暗証番号などのデータを再生する（Ｓ２２０）。そして、カテゴリー管理部３６は、このデータを参照し（Ｓ２２１）、ユーザに送信する（Ｓ２２２）。また、ステップ２１９において、新たなタイトルを登録することもでき、その場合のタイトルは、預託情報分割部２８により３つに分割され、暗号化部３０により暗号化された後、前記ユーザの識別番号に関連付けて各データセンター３，４，５の個人預託情報ファイル５０にそれぞれ分散して保管される。

ユーザ側では携帯電話９に、前記データが表示され（Ｓ２２３）、ユーザはそのデータを更新、或いは、新たにデータを登録し（Ｓ２２４）、センターサーバ２に送信する。センターサーバ２側では、個人預託情報管理手段１４の預託情報分割部２８が、前記ユーザが更新、或いは登録したデータを３つに分割し、暗号化部３０が暗号化した後、前記ユーザの識別番号に関連付けて各データセンター３，４，５の個人預託情報ファイル５０にそれぞれ分散して保管する（Ｓ２２５）。そして、ポイント管理手段１８のポイント算出部４２はユーザが更新又は新たに登録したデータの文字数に基づき、ポイント数を算出、累計し、ポイントファイル５２に格納する（Ｓ２２６）。

次に、主に図６を参照しつつ、ユーザが関連サイトに自動ログインする時の作用について説明する。ここで、図６はユーザが自動ログインする時の処理手順を示すフローチャートである。

前記ステップ２０７において（図５参照）、機能メニューが表示された時に、ユーザがログイン登録の機能を選択し、ログイン一覧表示を要求するメッセージを送信すると（Ｓ３０１）、センターサーバ２においてメニュー制御手段１５のメッセージ解析部３２はそのメッセージを解析し、該解析されたメッセージに基づき命令生成部３３は機能選択部３４にログイン登録の機能の選択を命令する（Ｓ３０２）。

この命令により、機能選択部３４がログイン登録の機能を選択すると、個人預託情報管理手段１４の預託情報再生部２９は、各データサーバ６，７，８の個人預託情報ファイル５０にそれぞれ分割、分散され、暗号化されて格納された特定のサイトのＵＲＬ及びそのサイトへログインするためのＩＤやパスワードを、前記ユーザの識別番号に関連付けて組合せ、暗号解析部３１により暗号を解析し、ログイン一覧を再生する（Ｓ３０３）。そして、自動ログイン手段２７はこのログイン一覧を参照し（Ｓ３０４）、ユーザに送信する（Ｓ３０５）。

ユーザ側では携帯電話９にログイン一覧が表示され（Ｓ３０６）、その中からユーザはログインしたいサイトを選択、或いは、新たにサイトを登録するよう指示する（Ｓ３０７）。ユーザの指示はセンターサーバ２に送信され、自動ログイン手段２７は、ステップ３０８において、その指示が新たなサイトの登録でないと判断した場合には、ユーザの選択したサイトに自動ログインする（Ｓ３０９）。

一方、自動ログイン手段２７は、ステップ３０８において、ユーザの指示が新たなサイトの登録であると判断した場合には、ユーザにそのサイトのＵＲＬを入力するように要求すると共にＩＤ，パスワードの入力を要求し、手動ログインさせる（Ｓ３０９）。そして、個人預託情報管理手段１４の預託情報分割部２８が、ユーザが入力した新たなサイトのＵＲＬ等のログイン情報を３つに分割し、暗号化部３０により暗号化した後、前記ユーザの識別番号に関連付けて各データセンター３，４，５の個人預託情報ファイル５０にそれぞれ分散して保管する（Ｓ３１０）。

次に、主に図７を参照しつつ、ユーザが緊急通報する時の作用について説明する。ここで、図７はユーザが緊急通報する時の処理手順を示すフローチャートである。

前記ステップ２０７において（図５参照）、機能メニューが表示された時に、ユーザが緊急通報の機能を選択し（Ｓ４０１）、センターサーバ２側でその緊急通報を受信すると（Ｓ４０２）、非常通報手段１７の緊急連絡先通報部４０は予め設定された緊急連絡先に所定の緊急メールを送信する（Ｓ４０３）。この時、携帯電話９にＧＰＳ（Global Positioning System）機能が装備されている場合には、ユーザのＧＰＳ情報も一緒に添付されて前記緊急連絡先に送信される。

ユーザ側では携帯電話９において、前記緊急連絡先に緊急メールを送信した旨が通知され、次のステップ４０５において、ユーザがさらなる通報を要求した場合には、センターサーバ２において、非常通報手段１７の警備会社通報部４１が警備会社へ緊急通報を行い（Ｓ４０６）、ユーザはそのことを携帯電話９において確認し（Ｓ４０７）、ユーザの次の要求があるまで待機状態となる（ステップ４０８）。また、ステップ４０５において、ユーザがさらなる通報を要求した時、携帯電話９に非常音発生機能が装備されている場合には、ユーザの周辺に非常音を発生させることもできる（Ｓ４０９）。一方、ステップ４０５において、ユーザがさらなる通報を要求しなかった場合には、次の要求があるまで待機状態となる（Ｓ４０８）。

次に、主に図８を参照しつつ、ユーザのポイントを管理する時の作用について説明する。ここで、図８はユーザのポイントを管理する時の処理手順を示すフローチャートである。

前記ステップ２０７において（図５参照）、機能メニューが表示された時に、ユーザがポイント参照の機能を選択し、ポイント参照を要求するメッセージを送信すると（Ｓ５０１）、センターサーバ２においてメニュー制御手段１５のメッセージ解析部３２はそのメッセージを解析し、該解析されたメッセージに基づき命令生成部３３は機能選択部３４にポイント参照の機能の選択を命令する（Ｓ５０２）。

この命令により、機能選択部３４がポイント参照の機能を選択すると、ポイント管理手段１８は、各データサーバ６，７，８のポイントファイル５２にそれぞれ分割、分散して格納されたポイントを、前記ユーザの識別番号に関連付けて組合せ、暗号を解析し、ポイントを再生する（Ｓ５０３）。そして、ポイント管理手段１８はこのポイントを参照し（Ｓ５０４）、ユーザに送信する（Ｓ５０５）。

ユーザ側では携帯電話９に、このポイント情報が表示され（Ｓ５０６）、次のステップ５０７において、ユーザがポイントの還元を要求した場合には、ポイント管理手段１８のポイント還元部４３は、提携関係にある航空会社、劇場、球場等のポイント還元先やポイント数を示したポイント還元一覧を参照し（Ｓ５０８）、ユーザに送信する（Ｓ５０９）。

ユーザ側では携帯電話９に、この送信されたポイント還元一覧が表示され（Ｓ５１０）、ユーザがこのポイント還元一覧を参照しながら還元するポイントの数及び還元先を指示すると（Ｓ５１１）、その指示はセンターサーバ２において受信され（Ｓ５１２）、ポイント管理手段１８のポイント還元部４３は所定のポイントを所定の還元サイトに送信する（Ｓ５１３）。そして、携帯電話９にポイント還元完了のメッセージが送られ、ユーザがそれを確認すると（Ｓ５１４）、携帯電話９に、再び、機能メニューが表示される（Ｓ５１５）。一方、ステップ５０７において、ユーザがポイントの還元を要求しなかった場合には、直ちに、携帯電話９に機能メニューが表示される（Ｓ５１５）。

次に、主に図９を参照しつつ、Ｑ＆Ａ機能の作用について説明する。ここで、図９はユーザからの質問に回答する処理手順を示すフローチャートである。

前記ステップ２０７において（図５参照）、機能メニューが表示された時に、ユーザがＱ＆Ａ機能を選択し、質問のキーワードを入力すると（Ｓ６０１）、センターサーバ２がこれを受信し（Ｓ６０２）、問合せ応答手段２０のキーワード探索部４６は受信したキーワードに該当するキーワードを応答文格納部４７から探索し（Ｓ６０３）、その該当キーワードの一覧をユーザに送信する（Ｓ６０４）。

ユーザ側では携帯電話９に、この該当キーワードの一覧が表示され（Ｓ６０５）、その中からユーザが特定のキーワードを選択し（Ｓ６０６）、センターサーバ２においてそのキーワードを受信すると（Ｓ６０７）、問合せ応答手段２０のキーワード探索部４６はそのキーワードに対応する応答文を応答文格納部４７から検索し（Ｓ６０８）、ユーザに送信し（Ｓ６０９）、携帯電話９に表示させる（Ｓ６１０）。

次に、主に図１０を参照しつつ、問合せ機能の作用について説明する。ここで、図１０はユーザからの問合せに応答する処理手順を示すフローチャートである。

前記ステップ２０７において（図５参照）、機能メニューが表示された時に、ユーザが問合せの機能を選択し、問合せメールを送信すると（Ｓ７０１）、センターサーバ２がこれを受信し（Ｓ７０２）、問合せ応答手段２０のキーワード探索部４６は受信した問合せメール中からキーワードを選択し（Ｓ７０３）、そのキーワードを応答文格納部４７から探索する（Ｓ７０４）。

その結果、次のステップ７０５において、前記選択したキーワードに対応する応答文を応答文格納部４７中に参照できた場合には、その応答文を応答文格納部４７から抽出し、予め定型化された返信用テンプレートに挿入した後（Ｓ７０６）、担当者が最終チェックを行い、応答文を編集する（Ｓ７０７）。

一方、ステップ７０５において、ユーザが選択したキーワードに対応する応答文を応答文格納部４７中に参照できなかった場合には、担当者が応答文を作成した後（Ｓ７０８）、上記したように担当者が最終チェックを行い、応答文を編集する（Ｓ７０７）。そして、このようにして編集された応答文は応答メールとしてユーザに送信され（Ｓ７０９）、この応答メールはユーザ側の携帯電話９に表示される（Ｓ７１０）。

次に、図１１及び図１２を参照しつつ、ユーザの使用料金の請求処理及び入金処理について説明する。ここで、図１１はユーザの使用料金の請求処理手順を示すフローチャート、図１２はユーザの使用料金の入金処理手順を示すフローチャートである。

本実施の形態では、ユーザの使用料金の請求処理及び入金処理は、個人情報管理サービスを提供する管理センター１側がクレジット会社を介して行うようになっており、先ず、課金手段１９が、各データサーバ６，７，８の請求ファイル５３にそれぞれ分割、分散して格納したユーザの使用料金を、前記ユーザの識別番号に関連付けて組合せ、暗号を解析し、再生する。そして、図１１に示すように、毎月所定日までの使用料金をセンターサーバ２の課金手段１９の請求処理部４４が集計し（Ｓ８０１）、クレジット会社に対して請求金額を送信すると共に（Ｓ８０２）、それを債権として計上する（Ｓ８０３）。一方、クレジット会社側のサーバ（図示せず）は、センターサーバ２から請求金額を受信すると（Ｓ８０４）、請求処理を行い（Ｓ８０５）、ユーザに対して請求書を発行し、支払いの手配を行う（Ｓ８０６）。

次いで、ユーザがクレジット会社を介して使用料金の支払いを行うと、図１２に示すように、クレジット会社側の前記サーバはセンターサーバ２に使用料金を振り込む手配を行う（Ｓ９０１）。一方、センターサーバ２においては、課金手段１９の入金処理部４５が使用料金の入金を確認すると（Ｓ９０２）、その債権を消し込む（Ｓ９０３）。また、入金処理部４５は、未入金のユーザを抽出、確認し（Ｓ９０４）、そのユーザに対して未入金の通知メールを送信する（Ｓ９０５）。

そして、これらの請求処理及び入金処理に関する各種情報は、課金手段１９によって、３つに分割され、暗号化部３０により暗号化された後、前記ユーザの識別番号に関連付けて各データセンター３，４，５の請求ファイル５３にそれぞれ分割、分散して保管される。

なお、上記の場合、請求処理及び入金処理はクレジット会社を介して行っているが、銀行や電話会社等、他の代行会社を介して行なってもよく、或いは、直接、管理センター１が行なうことも可能である。

次に、主に図１３を参照しつつ、個人基本情報の更新機能の作用について説明する。ここで、図１３は個人基本情報の更新処理手順を示すフローチャートである。

前記ステップ２０７において（図５参照）、機能メニューが表示された時に、ユーザが個人登録の機能を選択し、個人基本情報の更新を要求するメッセージを送信すると（Ｓ１２１）、センターサーバ２においてメニュー制御手段１５のメッセージ解析部３２はそのメッセージを解析し、該解析されたメッセージに基づき命令生成部３３は機能選択部３４に個人登録の機能の選択を命令する（Ｓ１２２）。

この命令により、機能選択部３４が個人登録の機能を選択すると、個人認証手段１３はユーザに対して認証情報の入力を要求する（Ｓ１２３）。これに対して、ユーザが携帯電話９の指紋認証機能を使用して、指紋認証情報を入力すると（Ｓ１２４）、個人認証手段１３はその認証情報を受信し、ユーザの認証を行う（Ｓ１２５）。その後、個人基本情報管理手段１２の基本情報再生部２４は、各データサーバ６，７，８の個人基本情報ファイル４９にそれぞれ分割、分散して格納されているデータを、前記ユーザの識別番号に関連付けて組合せ、暗号解析部２６により暗号を解析し、個人基本情報を再生し、運用管理手段１６の個人情報更新部３７はこの個人基本情報をユーザに送信する（Ｓ１２６）。

ユーザ側では携帯電話９に、その個人基本情報が表示され（Ｓ１２７）、ユーザはその個人基本情報を更新し、センターサーバ２に送信する（Ｓ１２８）。そして、センターサーバ２は、この個人基本情報を受信すると（Ｓ１２９）、個人基本情報管理手段１２の基本情報分割部２３が、この個人基本情報を３つに分割し、該分割した個人基本情報を、暗号化部２５により暗号化した後、各データサーバ６，７，８の個人基本情報ファイル４９に分散して保管する（Ｓ１３０）。その後、ユーザの携帯電話９に個人基本情報の保管完了メッセージが送信され、ユーザがそれを確認することにより完了する（Ｓ１３１）。

なお、上記した実施の形態においては、３箇所のデータセンター３，４，５にそれぞれデータサーバ６，７，８が設置されているが、これは単なる例示に過ぎず、本発明は、複数のデータサーバが分散して設置されていれば、その設置数や設置場所に拘らず適用可能である。また、前記各データサーバ６，７，８のバックアップ用として、さらに複数のミラーリングサーバを別個に設置することもでき、この場合には、システムの安全性及び信頼性をさらに高めることができる。

さらに、上記実施の形態では、認証情報として指紋認証情報が使用されているが、携帯電話に指紋認証機能が装備されていない場合には、ＩＤ及びパスワード等、他の認証情報を使用するように構成することもできる。

さらにまた、上記した緊急通報の機能では、ユーザが機能メニューを表示させてから緊急通報の機能を選択するようになっているが、緊急通報を迅速且つ容易に行うようにするため、機能メニューを携帯電話９の待ち受け画面に設定して常時表示させるようすることもできる。

さらにまた、上記実施の形態では、ユーザ端末として携帯電話を使用し、情報通信ネットワークとしてインターネットを利用した場合について説明したが、これは単なる例示に過ぎず、本発明は、ユーザ端末としてパソコン等の他の端末を使用した場合や、情報通信ネットワークとして専用通信回線等、他の情報通信ネットワークを利用した環境下においても実施可能であることは言う迄もない。

さらに、本発明には、上記した各種機能の他、例えば、個人預託情報をセンターサーバ２に預託しているユーザが、災害などで保険証書などを紛失した場合に、該ユーザの要求に基づき、センターサーバ２を介してその保険会社などに保険証書の再発行を依頼する機能などの各種機能を追加することができる。

本発明の実施の形態に係る個人情報管理システムの全体構成を示す概略図である。 本発明の実施の形態に係る個人情報管理システムにおけるサービス提供側センターサーバの構成を示す機能ブロック図である。 本発明の実施の形態に係る個人情報管理システムにおけるサービス提供側データサーバの構成を示す機能ブロック図である。 本発明の実施の形態に係る個人情報管理システムにおいて新規ユーザが個人基本情報を登録する時の処理手順を示すフローチャートである。 本発明の実施の形態に係る個人情報管理システムにおいてユーザが個人預託情報を登録する時の処理手順を示すフローチャートである。 本発明の実施の形態に係る個人情報管理システムにおいてユーザが個人預託情報を登録する時の処理手順を示すフローチャートである。 本発明の実施の形態に係る個人情報管理システムにおいてユーザが自動ログインする時の処理手順を示すフローチャートである。 本発明の実施の形態に係る個人情報システムにおいてユーザが緊急通報する時の処理手順を示すフローチャートである。 本発明の実施の形態に係る個人情報システムにおいてユーザのポイントを管理する時の処理手順を示すフローチャートである。 本発明の実施の形態に係る個人情報システムにおいてユーザからの質問に回答する処理手順を示すフローチャートである。 本発明の実施の形態に係る個人情報システムにおいてユーザからの問合せに応答する処理手順を示すフローチャートである。 本発明の実施の形態に係る個人情報システムにおいてユーザの使用料金の請求処理手順を示すフローチャートである。 本発明の実施の形態に係る個人情報システムにおいてユーザの使用料金の入金処理手順を示すフローチャートである。 本発明の実施の形態に係る個人情報システムにおいてユーザの個人基本情報を更新する時の処理手順を示すフローチャートである。

符号の説明

２ センターサーバ
９ 携帯電話
１１ インターネット
１２ 個人基本情報管理手段
１３ 個人認証手段
１４ 個人預託情報管理手段
１７ 非常通報手段
２０ 問合せ応答手段
２１ 情報入力要求部
２２ 識別番号付与部
２３ 基本情報分割部
２４ 基本情報再生部
２７ 自動ログイン手段
２８ 預託情報分割部
２９ 預託情報再生部
４６ キーワード探索部
４７ 応答文格納部
４８ 応答文編集部

Claims (14)

1. ユーザ端末とサービス提供側サーバとが情報通信ネットワークを介して相互に接続された環境下において、ユーザの個人情報を管理するための個人情報管理システムであって、
   前記ユーザ端末を介してユーザが入力した個人基本情報を複数に分割し、それぞれ分散して格納すると共に、必要に応じて、各個人基本情報を組合せ、再生する個人基本情報管理手段と、
   前記ユーザ端末を介してユーザが入力した認証情報に基づき、ユーザの認証を行う個人認証手段と、
   該個人認証手段によって認証されたユーザが前記ユーザ端末を介して入力した個人預託情報を複数に分割し、それぞれ分散して保管すると共に、前記ユーザの要求に応じて、各個人預託情報を組合せ、再生させてユーザに提供する個人預託情報管理手段と、
   を備えていることを特徴とする個人情報管理システム。
2. 前記個人基本情報管理手段は、新規ユーザに対して認識番号を付与する識別番号付与部と、該認識番号に関連付けて個人基本情報の入力を促す情報入力要求部と、前記識別番号に関連付けて前記個人基本情報を複数に分割する基本情報分割部と、前記識別番号を参照しながら前記基本情報分割部により分割された前記個人基本情報を組合せ、再生させる基本情報再生部とを備えている請求項１に記載の個人情報管理システム。
3. 前記個人預託情報管理手段は、前記識別番号付与部により付与された識別番号に関連付けて前記個人預託情報を複数に分割する預託情報分割部と、前記識別番号を参照しながら前記預託情報分割部により分割された前記個人預託情報を組合せ、再生させる預託情報再生部とを備えている請求項２に記載の個人情報管理システム。
4. 特定のサイトに自動ログインするための自動ログイン手段をさらに備えており、自動ログインするための認証情報は、前記預託情報分割部により前記識別番号に関連付けて複数に分割されており、該分割された認証情報は、前記ユーザの要求に応じて、前記預託情報再生部により前記識別番号を参照しながら組合せ、再生されるように構成されている請求項２又は３に記載の個人情報管理システム。
5. 前記ユーザ端末からの緊急信号に基づき、予め設定された緊急連絡先に緊急メールを自動送信するように構成された非常通報手段をさらに備えている請求項１〜４のいずれか１の請求項に記載の個人情報管理システム。
6. 前記ユーザ端末からの問合せメールに応答するための問合せ応答手段をさらに備えており、該問合せ応答手段は、前記問合せメール中から所定のキーワードを探索するキーワード探索部と、所定のキーワードに関連付けて各種応答文を格納する応答文格納部と、前記キーワード探索部により探索したキーワードに対応する応答文を前記応答文格納部から抽出し、該抽出した応答文を返信用テンプレートに挿入する応答文編集部とを備えている請求項１〜５のいずれか１の請求項に記載の個人情報管理システム。
7. ユーザ端末とサービス提供側サーバとが情報通信ネットワークを介して相互に接続された環境下において、ユーザの個人情報を管理するための個人情報管理方法であって、
   前記ユーザ端末を介してユーザが入力した個人基本情報を複数に分割し、それぞれ分散して格納すると共に、必要に応じて、各個人基本情報を組合せ、再生する個人基本情報管理ステップと、
   前記ユーザ端末を介してユーザが入力した認証情報に基づき、ユーザの認証を行う個人認証ステップと、
   該個人認証ステップにおいて認証されたユーザが前記ユーザ端末を介して入力した個人預託情報を複数に分割し、それぞれ分散して保管すると共に、前記ユーザの要求に応じて、各個人預託情報を組合せ、再生させてユーザに提供する個人預託情報管理ステップと、
   を備えていることを特徴とする個人情報管理方法。
8. 前記個人基本情報管理ステップは、新規ユーザに対して識別番号を付与するステップと、該識別番号に関連付けて個人基本情報の入力を促すステップと、前記識別番号に関連付けて前記個人基本情報を複数に分割するステップと、前記識別番号を参照しながら前記分割された個人基本情報を組合せ、再生させるステップとを備えている請求項７に記載の個人情報管理方法。
9. 前記個人預託情報管理ステップは、前記識別番号に関連付けて前記個人預託情報を複数に分割するステップと、前記識別番号を参照しながら前記分割された個人預託情報を組合せ、再生させるステップとを備えている請求項８に記載の個人情報管理方法。
10. 特定のサイトに自動ログインするための自動ログインステップをさらに備えており、該自動ログインステップは、自動ログインするための認証情報を前記識別番号に関連付けて複数に分割するステップと、該分割された認証情報を、前記ユーザの要求に応じて、前記預託情報再生部により前記識別番号に関連付けて組合せ、再生するステップとを備えている請求項８又は９に記載の個人情報管理システム。
11. 前記ユーザ端末からの緊急信号に基づき、予め設定された緊急連絡先に緊急メールを自動送信する非常通報ステップをさらに備えている請求項７〜１０のいずれか１の請求項に記載の個人情報管理方法。
12. 前記ユーザ端末からの問合せメールに応答するための問合せ応答ステップをさらに備えており、前記問合せ応答ステップは、前記問合せメール中から所定のキーワードを探索するステップと、所定のキーワードに関連付けて各種応答文を格納する応答文格納部から前記探索したキーワードに対応する応答文を抽出し、該抽出した応答文を返信用テンプレートに挿入するステップとを備えている請求項７〜１１のいずれか１の請求項に記載の個人情報管理方法。
13. 請求項７〜１２のいずれか１の請求項に記載の各ステップをコンピュータに実行させるための個人情報管理プログラム。
14. 請求項１３に記載のプログラムを記憶したコンピュータにより読み取り可能な記憶媒体。

Images