JP2007293596A - 秘匿処理装置、ワンストップサービス用のデータ生成装置、およびワンストップサービスシステム - Google Patents

Abstract

【課題】複数の計算機間でデータを連携する場合に、原本性を保障しながらデータを秘匿し、様々な申請書様式への対応を実現する秘匿処理装置、ワンストップサービス用のデータ生成装置、およびワンストップサービスシステムを提供する。
【解決手段】ワンストップサービスにおいて、項目ごとに権限情報が予め埋め込まれた雛形のデータに、データ生成装置２１が、ユーザの入力情報を埋め込むことで、項目ごとに権限情報を含んだデータを生成し、処理手順制御装置２７へ送信する。処理手順制御装置２７は、予め記憶される送信先の権限の情報と、受信したデータに含まれる権限情報とを照合し、次にデータを送信する送信先に処理権限のない入力情報を秘匿化してから送信する。
【選択図】図５

Description

本発明は、複数の業務システム連携時、特に複数組織における業務システムにおいて、情報を送受信する際の秘匿処理技術に関する。

現在、自治体の情報システムにおいては、「電子自治体の構築（住民サービス向上）」と「レガシー改革・汎用機のサーバ化（財政難解消）」を図るために「情報システムの連携」というニーズが大きくなっている。そして、「情報システムの連携」のために、地方公共団体をはじめ、地域に存在するすべての情報システムの自由自在な連携や組み替えを実現するためのシステム構築や、連携手法が検討されている。

その連携手法の一つとして、電子申請技術を用いて、様々なサービスが連携して実現するワンストップサービスの構想が提案されている。
ワンストップサービスが実現されていない場合、例えば、Ａ市の住民がＢ市へ引越しを行う際の住所移転申請に伴う手続は、住民はまずＡ市の地方自治体（以下、「Ａ市自治体」と適宜記載）に出向いて転出を申請し、Ｂ市の地方自治体（以下、「Ｂ市自治体」と適宜記載）へ出向いて転入を申請する。その際住民は、Ａ市ではＡ市自治体の様式の「Ａ市転出届」申請用紙に記入し、Ｂ市ではＢ市自治体の様式の「Ｂ市転入届」申請用紙に記入する必要があった。また、各自治体以外にも、電話会社、郵便局、銀行などそれぞれの民間企業への手続も必要であった。

ワンストップサービスは、一箇所もしくは一度の手続で、業種や管轄の異なる複数システムのサービスを受けられるように設計された、総合的なサービスを実現する仕組みである。前記したＡ市からＢ市への住所移転申請手続をワンストップサービスで実現した場合、住民は、自宅の端末などからインターネットを介して地域のポータルサイトなどにアクセスし、「住所移転申請サービス」を選択する。そして、ポータルサイト上で、住所移転申請手続に必要な情報を入力して送信することで、申請データは、Ａ市自治体やＢ市自治体、さらにその他の民間企業などを経由し、それによって住所移転申請に伴う手続が完了する。これにより、各自治体や企業の窓口へわざわざ出向く必要がなくなり、手間と時間が削減されることになる。

複数の業種や企業が参画するワンストップサービスにおいては、重要な課題として「個人情報の保護」がある。ワンストップサービスでは、送受信するデータに様々な個人情報が含まれることになり、そのデータが地方公共団体や民間企業の職員によって審査される際には、不要な個人情報およびプライバシー情報を厳重に秘匿する必要がある。

ワンストップサービスにおける申請データの秘匿処理については、非特許文献１に記載されている「申請書をデータベースに保管し、データベースに対してのアクセスを管理する方法」や、特許文献１に記載されている「申請書を画像データで管理し、画像データ上でマスク処理(墨塗り)を行う方法」といった技術が開示されている。
特開２００５−３０９８２９号公報 「平成14年度電子地方公共団体推進パイロット事業報告書（改訂版） 第５章 他申請システムとの接続」、[online]、総務省、[平成18年4月5日検索]、インターネット<URL：http://www.soumu.go.jp/kokusai/pdf/densi＿pilot＿h14＿05.pdf>

ワンストップサービス構想における重大な課題としてまず「個人情報の保護」がある。しかしながら、非特許文献１の技術では、申請書を保管したデータベースに対するアクセス制御による秘匿処理を行うことはできるが、データ項目レベルの秘匿処理は不可能である。この技術を用いてデータ項目レベルでの秘匿処理を実現するには、申請データをデータ項目ごとに分割した上でデータベースに保管する必要があり、これでは申請データの原本性が保障されないという問題がある。

また、特許文献１の技術では、申請データを画像情報として保管するので、その原本性は保障されるが、情報秘匿の為に、申請データである画像情報のどの部分にマスクをかけるのかを細かく定義および管理する必要がある。そのため、様々な申請書様式に柔軟に対応することが難しいという問題がある。

以上のように、従来技術や事例では、「個人情報の保護」を解決しながら「原本性の保障」「様々な申請書様式への対応」を解決するには至っていない。

そこで、本発明は、前記問題に鑑み、複数システム間でデータを連携する場合に、原本性を保障しながらデータを秘匿し、様々な申請書様式への対応を実現する秘匿処理装置、ワンストップサービス用のデータ生成装置、およびワンストップサービスシステムを提供することを課題とする。

前記課題を解決する本発明は、ワンストップサービスで送受信されるデータに、処理権限を示す権限コードを含ませることで、秘匿処理の機能を備える処理手順制御装置が、次にデータを送信する計算機に処理権限があるか否かを判別し、処理権限のないデータの情報を、秘匿化してから当該計算機へ送信する機能を備えたことを特徴とする。その他の手段については、後記する実施の形態で述べる。

本発明によれば、複数システム間でデータを連携する場合に、情報に権限コードを埋め込むことで、原本性を保障しながらデータを秘匿し、様々な申請書様式への対応を実現する秘匿処理装置、ワンストップサービス用のデータ生成装置、およびワンストップサービスシステムを提供できる。

以下、本発明を実施するための最良の形態（以下「実施形態」とする）について図面を参照しながら説明する。なお、本実施形態では、ワンストップサービスシステムを適宜「システム」と記載し、ワンストップサービスを適宜「サービス」と記載する。また、本実施形態では、Ａ市の住民がＢ市へ引越す際に伴う住所移転申請を行うことを例として説明する。

＜第１の実施形態＞
図１は、本発明の第１の実施形態におけるワンストップサービスの流れを示す概要図である。
Ａ市の住民である利用者は、Ｃ民間企業の提供するポータルサイトにアクセスし、ポータルサイトで提供されている複数のワンストップサービスの中から、利用するサービス（ここでは、住所移転申請サービス）を選択する（Ｓ１０１）。
続いて利用者は、ポータルサイトにおいて、利用するサービスで必要となる氏名や住所などの申請情報を入力し、送信する（Ｓ１０２）。
Ｃ民間企業は、申請情報を受信し、申請データとして、Ａ市の地方公共団体であるＡ市自治体へ送信する（Ｓ１０３）。
Ａ市自治体は、申請データを受信し（Ｓ１０４）、Ａ市自治体の職員が業務システムＷによって必要な業務処理を行う（Ｓ１０５）。ここでの業務処理として、例えば住民基本台帳システム（以下、適宜「住基システム」と記載）における転出業務処理などが考えられる。なお、この業務処理において、後の業務システムで必要となる情報がある場合に、「発行データ」が作成されることがある。この「発行データ」とは、例えば、Ｂ市自治体で転入処理を行うときに必要となる「Ａ市転出証明書」などの情報である。図１では、Ａ市自治体の下に、Ａ市自治体の職員が閲覧不可能な項目がマスキングされた申請データ１０００と、ステップＳ１０５で作成された発行データ１００１が模式的に示されている。

ここで、本実施形態において扱う３種類のデータについて説明する。
１つ目は、ワンストップサービスの申請を行う為に利用者が入力した申請情報を含んでなる「申請データ」である。この申請データの詳細については、図４，図９を用いて後記する。
２つ目は、業務システム間で送受信される「発行データ」である。この発行データは、業務システムの業務処理によって、申請データを基に作成されるものであり、例えば図１の発行データ１００１，１０１１に相当する。この発行データの詳細については、図１０を用いて後記する。
３つ目は、必要に応じて利用者に対して交付される「交付データ」である。この交付データは、業務システムの業務処理によって作成されるものであり、例えば図１の交付データ１０３１に相当する。
つまり、ワンストップサービス提供前は、業務システムで扱うデータは申請データおよび交付データであったが、ワンストップサービスの提供により、交付データの一部または全部が、発行データとして電子化されたということである。
なお、この３種類のデータで秘匿処理が必要となるのは、業務処理を行う際に様々な職員が閲覧する可能性のある「申請データ」と「発行データ」である。

図１に戻って説明する。
Ａ市自治体は、Ｂ市の地方公共団体であるＢ市自治体へ、申請データおよび発行デー
タを送信する（Ｓ１０６）。

Ｂ市自治体では、申請データおよび発行データを業務システムＸが受信し（Ｓ１０７）、Ｂ市自治体の業務システムＸ担当の職員が、必要な業務処理を行う（Ｓ１０８）。ここでの業務処理として、住基システムにおける転入業務処理などが考えられる。図１では、Ｂ市自治体の業務システムＸの下に、Ｂ市自治体の業務システムＸ担当の職員が閲覧不可能な項目がマスキングされた申請データ１０１０、およびステップＳ１０７で受信した発行データ１０１１が模式的に示されている。

続いて、Ｂ市自治体の業務システムＹが申請データを受信し（Ｓ１０９）、Ｂ市自治体の業務システムＹ担当の職員が、必要な業務処理を行う（Ｓ１１０）。ここでの業務処理として、例えば国民健康保険システム（以下、適宜「国保システム」と記載）における加入業務処理などが考えられる。図１では、Ｂ市自治体の業務システムＹの下に、Ｂ市自治体の業務システムＹ担当の職員が閲覧不可能な項目がマスキングされた申請データ１０２０が模式的に示されている。
Ｂ市自治体は、申請データをＤ民間企業へ送信する（Ｓ１１１）。ここでのＤ民間企業とは、例えば電話会社などでもよい。

続いて、Ｄ民間企業の業務システムＺが申請データを受信し（Ｓ１１２）、業務システムＺの担当職員が、必要な業務処理を行う（Ｓ１１３）。なお、この業務処理において、利用者へ付される「交付データ」が作成されることがある。図１では、Ｄ民間企業の業務システムＺの下に、Ｄ民間企業の業務システムＺ担当の職員が閲覧不可能な項目のみがマスキングされた申請データ１０３０と、ステップＳ１１３で作成された交付データ１０３１が模式的に示されている。

業務処理が完了したら、Ｄ民間企業は、住所移転申請サービスの処理が終了したことを利用者に通知する（Ｓ１１４）。通知の方法としては、利用者へのメール送信や、ステップＳ１１３で作成した交付データを利用者に郵送するなどしてもよい。また、Ｄ民間企業がＣ民間企業へ（Ｂ市自治体およびＡ市自治体を介して、または直接）終了を通知することで、Ｃ民間企業が、提供するポータルサイト上で終了通知を表示して利用者に通知してもよい。

以上のように、ワンストップサービスでは、利用者が入力した「申請データ」が地方公共団体や民間企業の各業務システムを順番に送信されていくことで、各業務システムの業務処理が順番に行われる。その各業務システムの業務処理の際に、申請データに含まれる情報のうち、業務上必要でない情報については、秘匿処理を行うことが必要となる。
なお、以下では、各地方公共団体および民間企業を総称して「各団体」と記載する。

図２は、ワンストップサービスにおいて情報を秘匿するためのワンストップサービスシステムの全体構成図である。
図２に示すように、ワンストップサービスシステム１は、利用者の操作する一般的なコンピュータである端末１１、Ｃ民間企業２、Ａ市の地方公共団体であるＡ市自治体３、Ｂ市の地方公共団体であるＢ市自治体４、Ｄ民間企業５と、それらを接続するネットワーク１０とで構成されている。

Ｃ民間企業２は、ワンストップサービスのポータルサイトを利用者に提供する企業であり、利用者からの入力情報を取得するポータルサーバ（データ生成装置）２１と、秘匿処理などを行う処理手順制御装置２７とを備える。この、ポータルサーバ（データ生成装置）および処理手順制御装置とで、窓口側システムを構成する。

Ａ市自治体３は、本実施形態において利用者の転出手続を行う自治体であり、秘匿処理などを行う処理手順制御装置（秘匿処理装置）３１と、転出手続を行う業務システムＷサーバ（計算機）３２とを備える。

Ｂ市自治体４は、本実施形態において利用者の転入手続を行う自治体であり、秘匿処理などを行う処理手順制御装置（秘匿処理装置）４１と、転入手続を行う業務システムＸサーバ（計算機）４２および業務システムＹサーバ（計算機）４３とを備える。

Ｄ民間企業５は、利用者の住所移転申請に伴う業務手続を行う企業であり、例えば電話会社、銀行、郵便局、ガス会社などである。このＤ民間企業５は、秘匿処理などを行う処理手順制御装置（秘匿処理装置）５１と、住所移転手続を行う業務システムＺサーバ（計算機）５２とを備える。
なお、Ａ市自治体３、Ｂ市自治体４、Ｄ民間企業５における、処理手順制御装置および計算機が、それぞれ処理側システムを構成する。

ネットワーク１０は、端末１１、ポータルサーバ２１、処理手順制御装置（２７，３１，４１，５１）間を接続し、データを送受信するための通信網であり、例えば、インターネット、ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）、イントラネットなどで具現化される。

Ｃ民間企業の処理手順制御装置２７、Ａ市自治体の処理手順制御装置３１、Ｂ市自治体の処理手順制御装置４１、およびＤ民間企業の処理手順制御装置５１は、それぞれ同様の機能を備えているものとする。各団体の処理手順制御装置（２７，３１，４１，５１）が、申請データや発行データなどの必要となる情報を送受信することによって、複数組織にまたがる業務システムサーバ（３２，４２，４３，５２）を連携させて、ワンストップサービスを実現する。

図３は、Ｃ民間企業に備えられるポータルサーバ（データ生成装置）の機能を示すブロック図である。
ポータルサーバ２１は、一般的なコンピュータであり、ＲＡＭ（Random Access Memory）やＨＤＤ（Hard Disk Drive）などの記憶部（記憶領域）２３と、ＣＰＵ（Central Processing Unit）２４と、端末１１からネットワーク１０を介して情報を受信する受信処理部２５と、処理手順制御装置２７へＬＡＮなどを介して情報を送信する送信処理部２６とを備える。

ポータルサーバ２１の記憶部２３は、利用者の操作する端末１１にワンストップサービスのポータルサイトの画面を提供する機能を持つポータルサイト提供部２１１と、申請書様式記憶部２１４を管理する機能を持つ申請書様式管理部２１２と、利用者の入力情報を申請書様式に埋め込んで申請データを作成する機能を持つ実行制御部２１３と、申請書様式を記憶する申請書様式記憶部２１４とを含んで構成される。本明細書では、入力情報の埋め込まれていない雛形の申請データを「申請書様式」と呼ぶ。

申請書様式管理部２１２は、各団体の書類様式の画像データと、業務処理ごとの処理権限とを各団体から取得し、申請書様式を生成して申請書様式記憶部２１４に登録する機能を持つ申請書様式登録部２１２１を含んで構成される。なお、圧縮部２１２２については、第３の実施形態で後記する。

前記ポータルサイト提供部２１１、申請書様式管理部２１２、実行制御部２１３は、ポータルサーバ２１の記憶部２３内のＲＡＭなどに展開され、ＣＰＵ２４が動作することによって機能する。

なお、Ｃ民間企業２のポータルサーバ２１のポータルサイト提供部２１１、申請書様式管理部２１２、実行制御部２１３などの機能は、必要に応じてポータルサーバ２１にＬＡＮなどを介して接続される、一般的なコンピュータである端末装置２２によって実現されてもよい。
また、ポータルサーバ２１には、Ａ市自治体３の処理手順制御装置３１、Ｂ市自治体４の処理手順制御装置４１、Ｄ民間企業５の処理手順制御装置５１と同様の機能を持つ処理手順制御装置２７がＬＡＮなどを介して接続される。この処理手順制御装置２７の詳細な機能については、図５を用いて後記する。

図４は、図３の申請書様式記憶部で記憶される申請書様式をＸＭＬ（Extensible Markup Language）形式で表した例を示す図である。
申請書様式は、各ワンストップサービスの各業務システムごとに設定された権限や、各団体で使用される申請書類（書類フォーマット）に基づいて、申請書様式登録部２１２１によって予め生成される。この申請書様式に、利用者が入力した入力情報が実行制御部２１３によって挿入され、申請データとして各団体の各処理手順制御装置へ送信される。

本実施形態における申請書様式および申請データは、図４に示すように、「申請情報」、「申請様式」、および「署名情報」から構成される。なお、前記したとおり、申請書様式とは、入力情報の埋め込まれていない雛形の申請データのことを示す。

申請情報は、氏名や住所などの項目ごとに規定された、権限情報が保管される。
例えば、「氏名」タグ内に記述されている「権限＝‘0001,1111’」について説明すると、カンマで区切られる前の４桁の数字列「0001」はサービス権限コード（図７参照）であり、カンマで区切られた後の４桁の数字列「1111」は業務処理権限コード（図７参照）である。すなわち、氏名の項目について処理権限を持つ業務処理は、図７によれば、サービス権限コード「0001」が割り当てられているワンストップサービスにおいて、業務処理権限コード「1111」が割り当てられている業務処理、ということを示しており、「住所移転申請サービス」における「全業務処理」を示す。
住所の項目も同様に、サービス権限コード「0001」が割り当てられているワンストップサービスにおいて、業務処理権限コード「0001」および「0011」が割り当てられている業務処理、つまり、「住所移転申請サービス」における「転入業務処理」および「加入業務処理」は、住所の項目の業務処理権限が付与されていることを示す。
サービス権限コードおよび業務処理権限コードの権限コードは、権限管理記憶部４１５（図５参照）に保管される権限コードテーブル（ワンストップサービス権限コード情報４１５１、および業務処理権限コード情報４１５２）に基づいて設定される。権限コードテーブルの詳細な説明は、図７において後記する。

申請様式は、各団体の業務システムで扱う申請書類（書類フォーマット）の情報が保管される。つまり、各団体で扱っている申請書類（例えば、「Ａ市転出届」や「Ｂ市転入届」など）の画像情報が、テキスト形式、バイナリ形式、ＰＤＦ（Portable Document Format）形式などで保管される。
なお、１つの申請書様式(申請データ)に保管される申請様式を１つとした場合には、例えば、利用者が住所移転申請サービスを利用すると、作成される申請データは、Ａ市自治体の「Ａ市転出届」の申請様式を保管する申請データと、Ｂ市自治体の「Ｂ市転入届」の申請様式を保管する申請データとで、２件の申請データが作成される。しかし、これに限らず、１つの申請書様式に画像情報を２つ以上保管するようにしてもよい。

署名情報は、利用者の本人確認のための電子署名情報などが保管される。

申請書様式登録部２１２１が、申請書様式（図４参照）を、予め申請書様式記憶部２１４に登録しておくことで、実行制御部２１３は、利用者の入力情報が端末１１からネットワーク１０を介して送信されてきたら、申請書様式の申請情報欄に、受信した入力情報を埋め込むことができる。

図５は、本システムにおける処理手順制御装置（秘匿処理装置）の機能を示すブロック図である。ここでは、図２におけるＢ市自治体４の処理手順制御装置４１を例に挙げて説明するが、Ｃ民間企業２の処理手順制御装置２７、Ａ市自治体３の処理手順制御装置３１、およびＤ民間企業５の処理手順制御装置５１も同様の機能を有する。
Ｂ市自治体４は、ワンストップサービスを実現する処理手順制御装置４１と、業務システムＸを提供する業務システムＸサーバ（計算機）４２と、業務システムＹを提供する業務システムＹサーバ（計算機）４３とを備える。処理手順制御装置４１および業務システムＸサーバ４２は、ＬＡＮなどの通信回線によって互いに接続されており、処理手順制御装置４１および業務システムＹサーバ４３も同様である。

処理手順制御装置４１は、一般的なコンピュータであり、ＲＡＭやＨＤＤなどの記憶部（記憶領域）４４、ＣＰＵ４５、他の処理手順制御装置（２７，３１，５１）などからネットワーク１０を介して情報を受信する受信処理部４６、他の処理手順制御装置（２７，３１，５１）などへネットワーク１０を介して情報を送信する送信処理部４７を備える。

処理手順制御装置４１の記憶部４４は、ワンストップサービスの処理を実行制御する実行制御部４１１と、データに秘匿処理を行うための権限外データ秘匿部４１２と、申請データおよび発行データを保管する申請書記憶部４１３と、処理手順を保管する処理手順定義記憶部４１４と、権限コードを管理する権限管理記憶部４１５とを含んで構成される。なお、履歴付与部４１６については、第２の実施形態で説明する。圧縮解凍部４１７については、第３の実施形態で説明する。
処理手順定義記憶部４１４には、申請データ内容に応じて、データを送信する業務システムの順番などのワークフローを予め規定した情報が記憶してある。その手法の一つとして、例えばＯＡＳＩＳ（Organization for the Advancement of Structured Information Standards）のＷＳ−ＢＰＥＬ（Web Services Business Process Execution Language）などがある。
権限管理記憶部４１５は、ワンストップサービス権限コード情報４１５１と、業務処理権限コード情報４１５２とを備える。

図５において、業務システムＸサーバ４２および業務システムＹサーバ４３は、必要に応じて、担当職員が業務処理を行うための一般的なコンピュータである端末装置４２１および端末装置４３１がＬＡＮなどを介してそれぞれ接続されてもよい。

図６は、本システムにおける処理手順制御装置内に備えられる申請書記憶部のテーブル構造を示す図である。ここでは、図５におけるＢ市自治体４の申請書記憶部４１３を例に挙げて説明する。
この申請書記憶部４１３には、申請データまたは発行データが１件ずつ記憶される。なお、発行データは必要に応じて申請書記憶部４１３に保管されるが、別の例として、申請データと分けて、別の記憶部に保管してもよい。
申請書記憶部４１３は、申請データおよび発行データについて１件ごとにユニークな番号が付与される受付番号と、申請データおよび発行データがバイナリ形式などで保管されるデータとの項目からなる。なお、図６では、データの項目に保管される情報を分りやすいように模式的に示してある。

図７は、本システムにおける処理手順制御装置内に備えられる権限管理記憶部のテーブル構造を示す図である。図７（ａ）は、図５におけるワンストップサービス権限コード情報のテーブル構造を示し、図７（ｂ）は、図５における業務処理権限コード情報のテーブル構造を示している。
ワンストップサービス権限コード情報４１５１は、住所移転申請サービス、結婚申請サービス…などのワンストップサービスごとに権限コード（サービス権限コード）を割り当てたテーブルとして保管する。
業務処理権限コード情報４１５２は、転入業務処理、転出業務処理…などの業務処理ごとに権限コード（業務処理権限コード）を割り当てたテーブルとして保管する。
このように、ワンストップサービス権限コード情報４１５１および業務処理権限コード情報４１５２の、２つのテーブルを持つことにより、ワンストップサービスおよび業務処理の階層構造に対応した権限管理が可能となる。なお、業務処理権限コード情報４１５２の業務処理権限コードにおいて、「1111」は、当該ワンストップサービスにおける全業務処理で、当該項目が処理可能であることを示す。
この権限コードに基づいて、申請書様式（図４参照）が設定されている。

まず、図１のステップＳ１０１で利用者が申請情報を入力するステップについて、図８を用いて説明する。

図８は、利用者が申請情報を入力する画面の一例を示す図である。図８（ａ）は、利用者が申請情報を入力する際に表示される画面であり、図８（ｂ）は、利用者が入力した申請情報を確認する際に、各団体の申請様式（書類フォーマット）に、利用者に入力された申請情報を重ねあわせて表示される画面である。どちらの画面も、Ｃ民間企業２のポータルサーバ２１のポータルサイト提供部２１１（図３参照）が機能することで、利用者の操作する端末１１に提供される。
利用者は端末１１を操作し、ネットワーク１０を介してポータルサイトにアクセスする。そして、利用するワンストップサービス（住所移転申請サービス）を選択した後で表示される、図８（ａ）の入力画面を見ながら、氏名や住所などの情報を入力し、申請書作成ボタンを押下する。

図９は、利用者の入力情報を申請情報に埋め込んだ申請データの一例を示す図である。ここでは、図４で説明した申請書様式（未入力の申請データ）に、氏名は「日立太郎」、住所は「東京都」、本籍は「北海道」、生年月日は「YYYY年MM月DD日」、異動年月日は「YYYY年MM月DD日」、国民健康保険加入申請の理由は「Ｂ地方自治体に転入したため」…などの入力情報が埋め込まれたことが示されている。

図８（ｂ）には、各団体で決められた書類様式（図９の申請様式欄に記憶されている画像情報）に、利用者が入力した情報（図９の申請情報欄に埋め込まれた入力情報）を、項目ごとに重ねあわせて表示させた例が示されている。
利用者は、図８（ｂ）の確認画面を見て、各団体の申請書内容を確認し、確認ボタンを押下する。それにより、申請データの署名情報欄に利用者の署名情報が埋め込まれる。

図２におけるポータルサーバ２１により、利用者の入力情報や署名情報を埋め込まれた申請データが処理手順制御装置２７へ送信され、処理手順制御装置２７が、受信した申請データをＡ市自治体３に送信する。Ａ市自治体３は、申請データを用いて転出業務処理などを行った後、申請データをＢ市自治体４に送信する。それにより、Ｂ市自治体の処理手順制御装置４１が処理を行う。なお、Ａ市自治体３では、発行データとして「Ａ市転出証明書」を作成し、申請データと共にＢ市自治体４へ送信したものとする。

図１０は、Ａ市自治体がＢ市自治体へ送信してきた発行データの一例を示す図である。本実施形態では、発行データは、発行データ全体に対して権限コードを埋め込むので、申請データの申請情報にあたる発行情報欄内には権限コードを含まない仕様として説明するが、発行情報欄内の項目ごとに権限コードを埋め込んでもよい。
「発行データ」タグ内に記述されている「権限＝‘0001,0001,0010’」は、前記した申請データに含まれる権限コードと同様に、サービス権限コード「0001」が割り当てられているワンストップサービスにおいて、業務処理権限コード「0001」および「0010」が割り当てられている業務処理に、この発行データに対する処理権限があることを示しており、「住所移転申請サービス」における「転入業務処理」および「転出業務処理」に、処理権限が付与されていることを示す。
発行様式は、申請データの申請様式と同様に、発行データの各団体ごとの発行書類の画像情報が保管される。
署名情報は、この発行データを作成した職員（担当者）の本人確認のための電子署名情報などが保管される。

図１１は、本システムにおいて秘匿処理が実行される処理フロー図であり、図１におけるステップＳ１０７〜Ｓ１１１をより詳細に示したものである。図１１に沿って、適宜図１〜図１０を参照しながら説明する。
なお、本実施形態では、利用者の住所移転申請サービス利用に伴う一例として、Ｂ市自治体４の業務システムＸを、住民基本台帳システム（住基システム）として説明する。また、業務システムＹを、国民健康保険システム（国保システム）として説明する。住基システムでは、住基システムサーバ４２の転入業務処理部が転入業務処理を行い、国保システムでは、国保システムサーバ４３の加入業務処理部が加入業務処理を行う。

Ｂ市自治体４に送付された申請データおよび発行データを、処理手順制御装置４１の実行制御部４１１が申請書記憶部４１３に保管する（Ｓ４００１）。ここで、実行制御部４１１は、受信した申請データおよび発行データに含まれている署名情報の検証を行い、署名情報の正当性が確認されてから保管を行うようにしてもよい。
次に、実行制御部４１１は、処理手順定義記憶部４１４を参照して（Ｓ４００２）、業務システムの処理手順を決める。これにより、住所移転申請ワンストップサービスの申請データおよび発行データの送信先が決まる。ここでは、まずＢ市自治体４内で住基システムサーバ４２の転入業務処理、次に国保システムサーバ４３の加入業務処理、そしてＤ民間企業５の順に送信する。
次に、権限外データ秘匿部４１２は、申請データおよび発行データを申請書記憶部４１３から取得し（Ｓ４００３）、権限管理記憶部４１５のワンストップサービス権限コード情報４１５１および業務処理権限コード情報４１５２を参照し取得した、住所移転申請ワンストップサービスのサービス権限コード（「0001」）、転入業務処理の業務処理権限コード（「0001」）、および全業務処理の業務処理権限コード（「1111」）と、ステップＳ４００３で取得した申請データおよび発行データ内の権限コードとを照合する（Ｓ４００４）。

住基システムサーバ４２の実施する、住所移転申請サービスにおける転入業務処理に処理権限の付与されていない項目が、ステップＳ４００３で取得した申請データの項目の中にあった場合、その項目について、秘匿処理を行う。ここでは、秘匿処理の一例として、マスキング処理を実施した例を説明するが、これに限らず、例えば当該項目を削除する方法や、暗号化する方法などが考えられる。
同様に、発行データについても、住基システムサーバ４２の実施する住所移転申請サービスにおける転入業務処理に処理権限が付与されていない場合、その発行データのマスキング処理を行う（Ｓ４００５)。つまり、サービス権限コードに「0001（住所移転申請サービス）」が記述され、かつ、業務処理権限コードに、「1111（全業務処理）」もしくは「0001（転入業務処理）」が記述されている項目以外について、マスキング処理を行う。なお、発行データは、項目ごとでなく、発行データ自体に権限が設定されているので、発行データ全体に対して、マスキング処理が行われることとなる。

図１２は、ステップＳ４００５で権限外データ秘匿部が、マスキング処理を行った後の申請データの一例を示した図であり、つまり、住基システムの住所移転申請サービスにおける転入業務処理の処理権限がある情報のみが残されている申請データである。
ここでは、図９と比較して、「国民健康保険加入申請の理由」の項目について、業務処理権限コードに「1111」または「0001」のどちらも記述されていないために、この項目の情報がマスキングされている。
また、図１０に例示されている発行データは、「権限＝‘0001,0001,0010’」となっており、住所移転申請サービスにおける転入業務処理について処理権限が付与されていることから、マスキング処理は実施されない。

図１１に戻って説明する。
権限外データ秘匿部４１２は、マスキング処理を行った後の、残った申請データおよび発行データを、住基システムサーバ４２に送信する（Ｓ４００６）。なお、送信先はステップＳ４００２で決定してある。

住基システムサーバ４２の転入業務処理部は、受信した申請データおよび発行データを用いて転入業務処理を行う（Ｓ４００７）。なお、ここでは図示を省略するが、必要に応じて、発行データが作成される。その場合は、申請書記憶部４１３に適宜保管される。
これにより、住所移転申請サービスにおける転入業務処理に権限が付与されていない項目（「国民健康保険加入申請の理由」）については、ステップＳ４００５でマスキング処理が行われているため、住基システムの担当職員は、当該情報閲覧不可能となっており、情報の漏洩を防ぐことができる。
転入業務処理が終了したら、住基システムサーバ４２は、転入業務処理の終了通知を実行制御部４１１へ送信する（Ｓ４００８）。

実行制御部４１１は、住基システムサーバ４２からの転入業務処理の終了通知を受信する（Ｓ４００９）。
続いて、権限外データ秘匿部４１２は、ステップＳ４００３と同様に、申請データおよび発行データを申請書記憶部４１３から取得し（Ｓ４０１０）、ステップＳ４００４と同様に、権限管理記憶部４１５のワンストップサービス権限コード情報４１５１および業務処理権限コード情報４１５２を参照し取得した、住所移転申請ワンストップサービスのサービス権限コード（「0001」）、加入業務処理の業務処理権限コード（「0011」）、および全業務処理の業務処理権限コード（「1111」）と、ステップＳ４０１０で取得した申請データ及び発行データ内の権限コードと照合する（Ｓ４０１１）。

次の送り先である国保システムサーバ４３の実施する住所移転申請サービスにおける加入業務処理に処理権限の付与されていない項目が、ステップＳ４０１０で取得した申請データの項目の中にあった場合、その項目について、マスキング処理を行う。同様に、発行データについても、国保システムサーバ４３の実施する住所移転申請サービスにおける加入業務処理に処理権限が付与されていない場合、その発行データのマスキング処理を行う（Ｓ４０１２）。つまり、サービス権限コードに「0001（住所移転申請サービス）」が記載され、かつ、業務処理権限コードに、「1111（全業務処理）」もしくは「0011（加入業務処理）」が記述されている項目以外について、マスキング処理を行う。

図１３は、ステップＳ４０１２で権限外データ秘匿部が、マスキング処理を行った後の申請データの一例を示した図であり、つまり、国保システムの住所移転申請サービスにおける加入業務処理の処理権限がある情報のみが残されている申請データである。
ここでは、図９と比較して、「異動年月日」の項目について、業務処理権限コードに「1111」または「0011」のどちらも記述されていないために、この項目の情報がマスキングされている。
また、図１０に例示されている発行データは、「権限＝‘0001,0001,0010’」となっており、住所移転申請サービス（「0001」）の加入業務処理（「0011」）についての処理権限が付与されていないことから、マスキング処理が実施される。

図１１に戻って説明する。
権限外データ秘匿部４１２は、マスキング処理を行った後に残った申請データを、国保システムサーバ４３に送信する（Ｓ４０１３）。なお、送信先はステップＳ４００２で決定してある。

国保システムサーバ４３の加入業務処理部は、受信した申請データを用いて住所移転申請サービスにおける加入業務処理を行う（Ｓ４０１４）。なお、ここでは図示を省略するが、必要に応じて、発行データが作成される。その場合は、申請書記憶部４１３に適宜保管される。
これにより、住所移転申請サービスの加入業務処理に権限が付与されていない項目（「異動年月日」）については、ステップＳ４０１２でマスキング処理が行われているため、国保システムの担当職員は、当該情報閲覧不可能となっており、情報の漏洩を防ぐことができる。
加入業務処理が終了したら、国保システムサーバ４３は、加入業務処理の終了通知を実行制御部４１１へ通知する（Ｓ４０１５）。

実行制御部４１１は、国保システムサーバ４３からの加入業務処理の終了通知を受信する（Ｓ４０１６）。
続いて、権限外データ秘匿部４１２は、ステップＳ４０１０と同様に、申請データおよび発行データを申請書記憶部４１３から取得する（Ｓ４０１７）。
そして、ここでは図示を省略するが、権限外データ秘匿部４１２は、ステップＳ４００２で決定されている、次の送信先であるＤ民間企業について、Ｄ民間企業の権限を権限管理記憶部４１５から取得し、適宜申請データおよび発行データについてマスキング処理を行ってから送信する。それにより、民間企業へは送付不要な、例えば年収や戸籍情報などの個人情報の流出、漏洩が防止される。

このようにして、処理手順制御装置４１は、受信した申請データおよび発行データに含まれる権限コードと、権限管理記憶部４１５の情報とを照合して秘匿（マスキング）処理を行うことで、情報の漏洩を防止することができ、個人情報が秘匿される。

なお、Ｄ民間企業５が受信した申請データを用いて業務処理を終えた後に、図１のステップＳ１１４で前記したように、Ｄ民間企業５が利用者に対して終了通知を行ってもよい。その際、処理手順制御装置５１が、申請データおよび発行データに含まれるサービス権限コードと、権限管理記憶部のワンストップサービス権限コード情報とを照合することで、当該申請データがどのワンストップサービスに基づくものかを判別できる。これにより、例えば利用者が複数のワンストップサービスを申請していた場合でも、どのワンストップサービスの業務処理手続が終了したのかを利用者に通知することができる。利用者にとっては、自分の申請したサービスごとに終了を把握することができ、分かりやすい。

＜第２の実施形態＞
次に、本発明の、第２の実施形態のワンストップサービスシステムを説明する。第２の実施形態では、第１の実施形態の申請データに、業務処理終了を示す情報をさらに含むことを特徴とする（図１４参照）。つまり、例えばＢ市自治体４の住基システムの担当職員が、転入業務処理を終了したら、転入業務処理の終了を示す情報が申請データに埋め込まれ、申請書記憶部４１３に記憶される、ということである。なお、その際、業務処理の終了を示す情報だけでなく、処理終了日時、担当職員（担当者）を識別する情報、修正履歴の情報などをあわせて埋め込んでもよい。
図１４では、「担当者情報」タグに「処理済」として、住基システムの転入業務処理（転入）、および国保システムの加入業務処理（加入）が終了したことを示す情報が埋め込まれた、申請データの一例が示されている。
また、発行データにも、同様の情報を埋め込んでもよい。

具体的には、図５における処理手順制御装置４１の記憶部に、履歴付与部４１６が新たに追加され、処理手順制御装置４１のＲＡＭなどに展開され、ＣＰＵ４５が動作することによって機能する。
履歴付与部４１６は、住基システムサーバ４２の図１１のステップＳ４００８、または国保システムサーバ４３のステップＳ４０１５の処理を受けて、申請データおよび発行データに前記した情報を埋め込み、申請書記憶部４１３に記憶させる。その後の処理は、前記した第１の実施形態と同様である。

第２の実施形態によれば、申請データや発行データに埋め込まれた、業務処理の処理終了、処理終了日時、担当職員、修正履歴などの情報を利用者へ提供できる。これにより、利用者は、ワンストップサービスの終了を把握するだけでなく、どの業務処理をいつ、誰が、どのように処理したかを把握することが可能となり、さらに分りやすいものとなる。

＜第３の実施形態＞
次に、本発明の、第３の実施形態のワンストップサービスシステムを説明する。第３の実施形態では、秘匿処理の方法は第１の実施形態と同様であるが、申請データおよび発行データに埋め込まれる権限コードの表記方法が異なることを特徴とする（図１６，図１７参照）。

具体的には、図３におけるポータルサーバ２１の申請書様式管理部２１２に、圧縮部２１２２が新たに追加され、図５における処理手順制御装置４１の記憶部に圧縮解凍部４１７が新たに追加される。そして、圧縮部２１２２が権限コードの圧縮処理を行い、圧縮解凍部４１７が権限コードの解凍処理および圧縮処理を行う。
なお、圧縮部２１２２は、ポータルサーバ２１のＲＡＭなどに展開され、ＣＰＵ２４が動作することによって機能する。また、圧縮解凍部４１７は、処理手順制御装置４１のＲＡＭなどに展開され、ＣＰＵ４５が動作することによって機能する。

図１５は、圧縮部２１２２および圧縮解凍部４１７が実施する、権限コードの圧縮解凍処理を、模式的に説明する図である。
圧縮部２１２２および圧縮解凍部４１７が実施する圧縮処理について説明する。
住所移転申請サービス（ワンストップサービス権限コード＝「0001」）において転入業務処理（業務処理権限コード＝「0001」）および加入業務処理（業務処理権限コード＝「0011」）に処理権限を付与する場合、第１の実施形態の申請データでは「権限＝‘0001,0001,0011’」とそのまま表記していた（図９，図１０参照）。
本実施形態では、まず各権限コードを並べて「000100010011」と、１２桁の数値にする（Ｓ１０）。
そして、１２桁の数値の中で、１と１の間に並んでいる０の数をカウントし（Ｓ２０）、１０進数表記にて並べる（Ｓ３０）。これにより、「000100010011」を「3320」と表記することができる。

圧縮解凍部４１７が行う、コードを解凍（復号）する処理について説明する。
まず、１０進数表記で示された数の０を、４桁の数値ごとに並べ（Ｓ４０）、間に１を入れることで、解凍（復号）できる（Ｓ５０）。
これにより、１２桁の数値が４桁に圧縮され、さらに元の権限コードをそのまま記述しないので、暗号化の効果もある。

図１６は、権限コード圧縮後の申請データの一例を示す図である。また、図１７は、権限コード圧縮後の発行データの一例を示す図である。第１の実施形態では、図９、図１０で示すように、権限コードをそのまま並べて表記しているが、図１６、図１７では、図１５に示す方法を用いて、圧縮した権限コードを表記している。

ポータルサーバ２１の圧縮部２１２２が、Ａ市自治体３に申請データを送信する前（図１のステップＳ１０３）に権限コードの圧縮処理を行い、例えばＢ市自治体４の処理手順制御装置４１の圧縮解凍部４１７は、権限外データ秘匿部４１２の照合・秘匿処理時（図１１のステップＳ４００４・Ｓ４００５）に、権限コードの解凍処理および圧縮処理を行う。

第３の実施形態によれば、申請データおよび発行データのタグ内に埋め込むコードの桁数が圧縮され、データ量を削減することで、ネットワーク負荷を低減できる。また、権限コードをそのまま表記しないため、権限コードの悪用も防止できる。

本発明によれば、ワンストップサービスにおける申請データについて、業務システムにデータを送信する前に、当該業務システムに処理権限の無い情報を秘匿（マスキング）処理し、処理権限のある情報のみ送信することとした。
それにより、各業務システムは処理権限のある情報のみを受信し、業務処理を行うので、複数の業務システム連携時の重要課題である「個人情報の保護」を実現できる。また、本発明では、申請データは分割されることがないので、申請書の「原本性の保障」も保障される。

発行データについても、データそのものに権限コードを付与したことで、申請データの秘匿処理と同時に発行データの秘匿処理も行うことができ、「申請データと発行データの両方の秘匿」が実現できる。

また、申請データそのものに権限コードを含ませたことで、権限管理の変更の際には、申請書様式を修正すればよく、業務システムサーバ（３２，４２，４３，５２）の処理プログラムや、処理手順制御装置（２７，３１，４１，５１）の実行制御部４１１の改修は不要である。また、申請データの項目が新たに追加された場合でも、容易に権限を付与することができる。
さらに、箇所などの部局ごとではなく、ワンストップサービスごと、および業務処理ごとに権限コードを設定したことで、人事異動や部署改廃などによる権限コードの変更が不要となり、管理が容易にできる。

現状でのワンストップサービスにおける各団体で用いられている申請書の様式は、業務処理ごとに個別に申請書を作成する複数様式と、各業務処理で重複する申請情報をまとめて様式を一つにした一様式とが混在しており、ワンストップサービスに参画する団体によって申請書の様式が異なる可能性がある。しかしながら、本発明によれば、申請情報をＸＭＬ形式で保管し、申請データ内に申請様式（書類様式）を保管することで、複数様式でも一様式でも、様々な申請書の様式に対応できる仕様となっている。これにより、「様々な申請書様式（書類様式）への対応」も可能である。

また、利用者側から発生するニーズとして、「業務処理の履歴を含めたステータス確認」があった。ワンストップサービスにおいて、申請した手続の業務処理の進捗状況を利用者へ通知するだけでなく、官民連携のワンストップサービスにおいては、行政だけが管理し得る個人情報やプライバシー情報も多いため、業務処理を、いつ、誰が行ったのかを利用者に対して明確に開示することも課題となっていた。
第２の実施形態によれば、業務処理履歴の情報を申請データおよび発行データに含ませることで、その情報を利用者に提供することが可能となる。

また、簡易なデータ秘匿処理では、権限コードを悪用される危険性がある。第３の実施形態によれば、「権限コードの暗号化」を行うので、権限コードを悪用されるのを防止することができる。

つまり、各団体側のメリットとしては、個人情報漏洩防止、住民サービスの向上があげられ、利用者のメリットとしては、申請手続の処理履歴を確認することがあげられる。特に民間企業にとっては、個人情報の漏洩を防止しつつ、行政サービスを含んだ民間サービスの提供が可能となる。

なお、図５に示す処理手順制御装置４１で実行される実行制御部４１１、権限外データ秘匿部４１２、申請書記憶部４１３、処理手順定義記憶部４１４、権限管理記憶部４１５、履歴付与部４１６、圧縮解凍部４１７などを、コンピュータにより読み取り可能な記録媒体に記録し、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより、本発明の実施形態に係るワンストップサービスシステムが実現されるものとしてもよい。

以上、本発明の好適な実施の形態について一例を示したが、本発明は前記実施の形態に限定されず、本発明の趣旨を逸脱しない範図で適宜変更が可能である。例えば、住所移転申請ワンストップサービスに限らず、結婚申請サービスや出生申請サービス、また、それらを複数組み合わせたサービスにおいて、本発明が適用されてもよい。

ワンストップサービスの流れを示す概要図である。 ワンストップサービスシステムの全体構成図である。 ポータルサーバ（データ生成装置）の機能を示すブロック図である。 申請書様式をＸＭＬ形式で表した例を示す図である。 本システムにおける処理手順制御装置の機能を示すブロック図である。 本システムにおける処理手順制御装置内に備えられる申請書記憶部のテーブル構造を示す図である。 本システムにおける処理手順制御装置内に備えられる権限管理記憶部のテーブル構造を示す図である。 利用者が申請情報を入力する画面の一例を示す図である。図８（ａ）は、利用者が申請情報を入力する際に表示される画面であり、図８（ｂ）は、利用者が入力した申請情報を確認する際に、各団体の申請様式（書類フォーマット）に、利用者に入力された申請情報を重ねあわせて表示される画面である。 利用者の入力情報を申請情報に埋め込んだ申請データの一例を示す図である。 発行データの一例を示す図である。 本システムにおいて秘匿処理が実行される処理フロー図である。 権限外データ秘匿部が、マスキング処理を行った後の申請データの一例を示す図である。 権限外データ秘匿部が、マスキング処理を行った後の申請データの一例を示す図である。 本システムの第２の実施形態において、処理終了を示す情報が埋め込まれた、申請データの一例を示す図である。 本システムの第３の実施形態において、権限コードの圧縮解凍処理を模式的に説明する図である。 本システムの第３の実施形態において、権限コード圧縮後の申請データの一例を示す図である。 本システムの第３の実施形態において、権限コード圧縮後の発行データの一例を示す図である。

符号の説明

１ ワンストップサービスシステム
１０ ネットワーク
１１ 端末
２１ ポータルサーバ（データ生成装置）
２１１ ポータルサイト提供部
２１２ 申請書様式管理部
２１２１ 申請書様式登録部
２１２２ 圧縮部
２１３ 実行制御部
２１４ 申請書様式記憶部
４１ 処理手順制御装置
４１１ 実行制御部
４１２ 権限外データ秘匿部
４１３ 申請書記憶部
４１４ 処理手順定義記憶部
４１５ 権限管理記憶部
４１５１ ワンストップサービス権限コード情報
４１５２ 業務処理権限コード情報
４１６ 履歴付与部
４１７ 圧縮解凍部
４２ 業務システムＸサーバ（計算機）
４３ 業務システムＹサーバ（計算機）

Claims (7)

1. 複数の計算機が連携されるワンストップサービスにおいて、送受信される一つ以上の項目を含んでなるデータを秘匿する秘匿処理装置であって、
   前記ワンストップサービスに対応してなされる処理をどの計算機が実行するかを定義した情報と、各計算機ごとに設定された権限情報とを記憶した記憶領域を備え、
   前記ワンストップサービスに対応して送信された前記データを受信すると、前記記憶領域を参照して当該ワンストップサービスにおける各処理を実行する計算機を決定し、
   決定した計算機について、前記記憶領域を参照して当該計算機に設定された権限情報を取得し、
   前記処理対象データの項目ごとに設定された権限情報と当該計算機に設定された権限情報とを照合し、
   当該計算機に設定されていない権限情報に対応する前記データの項目について、当該項目の内容を秘匿化して当該計算機に送信する
   ことを特徴とする秘匿処理装置。
2. 前記記憶領域には、前記ワンストップサービスごとに一意に設定されたサービス権限情報を記憶し、
   前記データに含まれる権限情報と、前記サービス権限情報とを照合することで、前記データがどのワンストップサービスの情報であるかを判別する
   ことを特徴とする請求項１に記載の秘匿処理装置。
3. 前記秘匿処理装置は、
   前記計算機からの処理終了通知を受けて、前記データに処理終了を含む情報を埋め込む
   ことを特徴とする請求項１または請求項２に記載の秘匿処理装置。
4. 複数の計算機が連携されるワンストップサービスにおいて、ユーザの操作する端末と接続されるデータ生成装置であって、
   前記計算機ごとに設定された権限情報を予め項目ごとに埋め込んだ、雛形のデータを記憶した記憶領域と、
   前記端末から送信されてきたユーザの入力情報を取得し、前記記憶領域の前記雛形のデータに、前記取得した入力情報を前記項目ごとに埋め込む
   ことを特徴とするワンストップサービス用のデータ生成装置。
5. 少なくとも一つ以上の窓口側システムと、少なくとも一つ以上の処理側システムとが通信可能に接続されるワンストップサービスシステムにおいて、
   前記窓口側システムは、データ生成装置と処理手順制御装置を有し、
   前記処理側システムは、処理手順制御装置と少なくとも一つ以上の計算機を有し、
   前記窓口側システムの前記データ生成装置は、
   端末から送信されてきたユーザの入力情報を取得し、項目ごとに権限情報が予め埋め込まれた雛形のデータに、前記入力情報を前記項目ごとに埋め込んで、項目ごとに権限情報が設定されたデータを生成し、当該生成したデータを前記窓口側システムの前記処理手順制御装置へ送信し、
   前記窓口側システムの前記処理手順制御装置は、
   前記ワンストップサービスに対応してなされる処理をどの処理側システムが実行するかを定義した情報と、各処理側システムごとに設定された権限情報とを記憶した記憶領域を備え、
   前記データ生成装置から送信された前記データを受信すると、前記記憶領域を参照して当該ワンストップサービスにおける各処理を実行する処理側システムを決定し、
   決定した処理側システムについて、前記記憶領域を参照して当該処理側システムに設定された権限情報を取得し、
   前記処理対象データの項目ごとに設定された権限情報と当該処理側システムに設定された権限情報とを照合し、
   当該処理側システムに設定されていない権限情報に対応する前記データの項目について、当該項目の内容を秘匿化して、当該処理側システムに送信する
   ことを特徴とするワンストップサービスシステム。
6. 前記処理側システムの前記処理手順制御装置は、
   前記ワンストップサービスに対応してなされる処理をどの計算機が実行するかを定義した情報と、各計算機ごとに設定された権限情報とを記憶した記憶領域を備え、
   前記窓口側システムから送信された前記データを受信すると、前記記憶領域を参照して当該ワンストップサービスにおける各処理を実行する計算機を決定し、
   決定した計算機について、前記記憶領域を参照して当該計算機に設定された権限情報を取得し、
   前記処理対象データの項目ごとに設定された権限情報と当該計算機に設定された権限情報とを照合し、
   当該計算機に設定されていない権限情報に対応する前記データの項目について、当該項目の内容を秘匿化して、当該計算機に送信する
   ことを特徴とする請求項５に記載のワンストップサービスシステム。
7. 前記データ生成装置は、
   前記データに埋め込まれている前記権限情報を圧縮し、
   前記処理手順制御装置は、
   前記データに埋め込まれている圧縮された前記権限情報を解凍し、圧縮する
   ことを特徴とする請求項５または請求項６に記載のワンストップサービスシステム。

Images