JP2007310854A - プライバシー保護のための情報分散代理サーバシステム - Google Patents

Abstract

【課題】個人情報やプライバシー情報がひとつのサーバに集中することに起因する情報漏えいや不正アクセスに対するプライバシー侵害のリスクを未然に防ぐことが求められる。
【解決手段】代理サーバを設け、ウェブサービスを実現するために各サーバに必要とされる情報を分散させ、各サーバに必要とされる情報は各サーバ固有の公開鍵で暗号化し、代理サーバや各サーバに対する情報漏えいや不正アクセスのリスクに対してもプライバシー情報を保護することを可能とする。
【選択図】図１

Description

この発明は、プライバシーを保護した上でウェブサービスを可能にする情報分散代理サーバシステムの実現方式に関する。
特開２００２−２３０４５３「オンラインショッピングにおける個人情報保護システム、及びこれに用いるコンピュータプログラム」 ＲＦＣ ３５３８−Ｓｅｃｕｒｅ Ｅｌｅｃｔｒｏｎｉｃ Ｔｒａｎｓａｃｔｉｏｎ（ＳＥＴ）Ｓｕｐｐｌｅｍｅｎｔ ｆｏｒ ｔｈｅ ｖ１．０ Ｉｎｔｅｒｎｅｔ Ｏｐｅｎ Ｔｒａｄｉｎｇ Ｐｒｏｔｏｃｏｌ（ＩＯＴＰ）

従来のウェブサービスでは、個人を特定でき、さらにサービスと関連付けるプライバシー情報がひとつのサーバに集中する。情報漏えいに対してプライバシー保護の点でリスクが存在する。

個人情報やプライバシー情報がひとつのサーバに集中することに起因する情報漏えいや不正アクセスに対するプライバシー侵害のリスクを未然に防ぐことが求められる。情報を分散させることが有効な手段（例えば特許文献１）となるが、それだけでは不十分であり、分散させる情報は、通信路や中継サーバにおいても解読されることのなく、セキュリティが確保される必要がある。また、このような機能を実現するために、例えばＳＥＴ（Ｓｅｃｕｒｅ Ｅｌｅｃｔｒｏｎｉｃ Ｔｒａｎｓａｃｔｉｏｎ，非特許文献１参照）などのように、クライアント側に専用のプログラムをセットアップするなどのインストール作業が発生することが多く、しかもそのプログラムの振る舞いがクライアントの環境によって異なるなどの問題が生じることが少なくない。

代理サーバを設け、ウェブサービスを実現するために各サーバに必要とされる情報を分散させ、各サーバに必要とされる情報は各サーバ固有の公開鍵暗号方式における公開鍵で暗号化し、代理サーバや各サーバに対する情報漏えいや不正アクセスのリスクに対してもプライバシー情報を保護することを可能とする。さらにこの機能を実現するためにクライアント側に要求されるものは標準のブラウザソフトのみであることを特徴とする。

第一発明、または第二発明によれば、各サーバあるいは代理サーバに対する情報漏えいあるいは不正アクセスのリスクに対して個人情報を守り、プライバシーを保護することが可能となる。さらにクライアント側には標準のブラウザソフトのみを要求し、特別なソフトウェアのインストールはなんら必要としない。
一方で、不正なサービス利用に対しては、関係するサーバ管理者の合意のもとに、トランザクションＩＤで関連付けられた各サーバに分散する情報を集約することにより、不正者の個人情報など全情報を調査することが可能である。またこの機能は不正使用に対する抑止効果をもたらす。

この発明の一実施形態を、図１に示す。
代理サーバは、ウェブサービスを実現するために必要とする各サーバへの情報を分散させ、各サーバへの送られる情報は、標準のＸＭＬフォーマットなどを使い、各サーバ固有の公開鍵で暗号化する。代理サーバには、各サーバに送られる情報が通過するが、各サーバ固有の公開鍵により暗号化されており、代理サーバから情報が漏洩あるいは不正アクセス攻撃を受けることがある場合にも、プライバシー保護が確保される。
図１の実施形態を詳細に説明する。クライアント１が、ショッピングサイト３でショッピングを行う際に、商品を決定し、その決済方法を指定し、配送を依頼する場合、商品ｄ１、決済ｄ２、配送ｄ３の各情報は、ショッピングサーバ、決済サーバ、配送サーバそれぞれの公開鍵で暗号化され、代理サーバに送られる。このとき、各情報には、ショッピングサーバで生成されたトランザクション情報（ＴＩＤ）ｄ４が付加される。代理サーバは、これらの暗号化された各情報を、ショッピングサーバ、決済サーバ、配送サーバに転送する。ショッピングサーバは、ＴＩＤを介在して、決済、配送の処理を各サーバに依頼する。この一連の処理において、代理サーバ、ショッピングサーバ、決済サーバ、配送サーバには、そのサービスに必要な情報のみが開示され、どのサーバにもすべての情報が解読された状態で集まることはない。

「実施形態の効果」
この実施形態によれば、情報分散を実現し、個人情報やプライバシーを保護することができる。

電子コマースなどのウェブサービスにおいて、クライアント側には標準のブラウザ以外に特別なソフトウェアのインストールをなんら要求することなく、個人情報やプライバシーを保護することができる。

この発明の一実施形態を示す。

符号の説明

１ クライアント ２ 代理サーバ
３ サーバ（配送、決済、ショッピング）

Claims (2)

1. サーバの集合を用いてクライアントに対してウェブサービスを提供する場合に、代理サーバを経由することにより、各サーバごとに必要とされる情報だけを各サーバごとの公開鍵を使って暗号化して提供し、情報を各サーバに分散させることにより個人情報を分散させ、プライバシー保護を実現する方式およびそれを実現するコンピュータプログラム。
2. 代理サーバにスクリプトプログラムを実装し、クライアント側には標準のウェブブラウザのみを要求し、特別なプログラムの設定やインストールを要求することなく請求項１の機能実現を可能とする実装方式。

Images