JP2008027323A - 利用可能サービス検索システム、利用可能サービス検索方法、アクセス端末およびプログラム - Google Patents

Abstract

【課題】 利用者の個人情報のセキュリティ管理を保証して、当該利用者が利用可能なサービスの情報を提供する。
【解決手段】 個人情報管理サーバ１０は、ＩＤと個人情報とを紐付けして個人情報データベース１３１に格納し、アクセス端末３０から送信された利用者のＩＤに紐付けされている個人情報を読み出してアクセス端末３０に送信する。提供サービス制御サーバ２０は、提供可能サービス種別と提供可能サービス内容との組合せを提供サービスデータベース２３１に格納し、アクセス端末３０から送信された提供可能サービス種別に対応する提供可能サービス内容を読み出してアクセス端末３０に送信する。アクセス端末３０は、個人情報管理サーバ１０から送信された個人情報と提供サービス制御サーバ２０から送信されたサービス内容とを照合して利用者が利用可能なサービス内容を抽出する。
【選択図】 図１

Description

本発明は、住所や年齢等の個人情報に対応して利用可能となるサービスを検索する、利用可能サービス検索システム、利用可能サービス検索方法、アクセス端末およびプログラムに関する。

利用者が受けたいサービスを受ける権利が自身にあるか否かを確認するための検索システムが特許文献１に記載されている。この検索システムでは、サービス提供者（自治体）は、利用者の個人情報を検索キー情報としてサービス内容データベースの検索を行い、利用者の利用可能なサービスを抽出する。サービス提供者は、利用者が端末から入力した個人情報、あるいは、サービス提供者側の情報検索システム内の個人情報データベースの情報を用いる。

特開２００４−０９４４２６号公報（４−５頁、図１）

上述した従来の利用可能サービス検索システムでは、サービス提供者が利用者の個人情報をキーとして利用可能サービスを検索するため、サービス提供者が利用者の個人情報の扱いについてセキュリティに配慮しなければならないという問題点があった。

また、利用者は利用可能サービスを利用するか否かの判断をする前に自身の個人情報をサービス提供者に提供する必要があるため、結果としてサービス提供者にとって不要になる可能性があるにもかかわらず、利用者が個人情報を開示しなければならないというセキュリティ上の問題点があった。

本発明の目的は、利用者の個人情報のセキュリティ管理を保証して、当該利用者が利用可能なサービスの情報を提供することができる利用可能サービス検索システム、利用可能サービス検索方法、アクセス端末およびプログラムを提供することにある。

本発明の第１の利用可能サービス検索システムは、個人情報管理サーバと提供サービス制御サーバとアクセス端末とを備え、前記個人情報管理サーバは、識別子と個人情報とを関連づけて格納する個人情報記憶手段と、前記アクセス端末から送信された識別子に対応する個人情報を前記個人情報記憶手段から読み出して前記アクセス端末に送信する手段とを有し、前記提供サービス制御サーバは、提供可能サービス種別と提供可能サービス内容との組合せを格納する提供サービス記憶手段と、前記アクセス端末から送信された提供可能サービス種別に対応する提供可能サービス内容を前記提供サービス記憶手段から読み出して前記アクセス端末に送信する手段とを有し、前記アクセス端末は、前記個人情報管理サーバから送信された前記個人情報と前記提供サービス制御サーバから送信された前記提供可能サービス内容とを照合して利用可能サービス内容を抽出する手段を有することを特徴とする。

本発明の第２の利用可能サービス検索システムは、第１の利用可能サービス検索システムにおいて、前記提供サービス制御サーバが、前記アクセス端末から送信された前記利用可能サービス内容に係るサービスを当該アクセス端末に提供することを特徴とする。

本発明の第３の利用可能サービス検索システムは、第１または第２の利用可能サービス検索システムにおいて、前記提供可能サービス内容が、前記個人情報に含まれる属性情報の少なくとも一つを含んでいることを特徴とする。

本発明の第４の利用可能サービス検索システムは、第１乃至第３のいずれかの利用可能サービス検索システムにおいて、前記アクセス端末が、記憶媒体から少なくとも前記識別子を読み取る装置を備えたことを特徴とする。

本発明の第１の利用可能サービス検索方法は、個人情報管理サーバが、アクセス端末から送信された識別子に対応する個人情報を、識別子と個人情報とを関連づけて格納する個人情報記憶手段から読み出して前記アクセス端末に送信するステップと、提供サービス制御サーバが、アクセス端末から送信された提供可能サービス種別に対応する提供可能サービス内容を、提供可能サービス種別と提供可能サービス内容との組合せを格納する提供サービス記憶手段から読み出して前記アクセス端末に送信するステップと、アクセス端末が、前記個人情報管理サーバから送信された前記個人情報と前記提供サービス制御サーバから送信された前記提供可能サービス内容とを照合して利用可能サービス内容を抽出するステップと、を含むことを特徴とする。

本発明の第２の利用可能サービス検索方法は、第１の利用可能サービス検索方法において、前記提供サービス制御サーバが、前記アクセス端末から送信された前記利用可能サービス内容に係るサービスを当該アクセス端末に提供するステップを含むことを特徴とする。

本発明の第３の利用可能サービス検索方法は、第１または第２の利用可能サービス検索方法において、前記提供可能サービス内容が、前記個人情報に含まれる属性情報の少なくとも一つを含んでいることを特徴とする。

本発明の第１のアクセス端末は、個人情報管理サーバに識別子を送信する手段と、前記識別子に関連づけられている個人情報を前記個人情報管理サーバから受信して記憶装置に格納する手段と、提供サービス制御サーバに提供希望サービス種別を送信する手段と、前記提供希望サービス種別に対応する提供可能サービス内容を前記提供サービス制御サーバから受信して記憶装置に格納する手段と、前記個人情報と前記提供可能サービス内容とをそれぞれ記憶装置から読み出して照合し、利用可能サービス内容を抽出する手段と、を備えたことを特徴とする。

本発明の第１のプログラムは、個人情報管理サーバに識別子を送信する処理と、前記識別子に関連づけられている個人情報を前記個人情報管理サーバから受信して記憶装置に格納する処理と、提供サービス制御サーバに提供希望サービス種別を送信する処理と、前記提供希望サービス種別に対応する提供可能サービス内容を前記提供サービス制御サーバから受信して記憶装置に格納する処理と、前記個人情報と前記提供可能サービス内容とをそれぞれ記憶装置から読み出して照合し、利用可能サービス内容を抽出する処理と、をコンピュータに実行させることを特徴とする。

本発明は、利用者の個人情報のセキュリティ管理を保証して、当該利用者が利用可能なサービスの情報を提供することができるという効果を有している。その理由は、利用者の個人情報管理をサービス提供者とは異なる機関のサーバが行うことにより、サービス提供者が個人情報を管理する必要がなくなり、また、結果としてサービス提供者にとって不要になる可能性のある個人情報を利用者が開示する必要がなくなるからである。

本発明を実施するための最良の形態について図面を参照して詳細に説明する。図１は本発明の構成を示すブロック図である。

図１を参照すると、本発明の実施の形態は、個人情報管理サーバ１０、提供サービス制御サーバ２０、アクセス端末３０、および、これらのサーバと端末とを接続するネットワークとを含む。ネットワークはインターネット１００であるとする。

個人情報サーバ管理１０は、個人情報管理者１が使用してインターネット１００経由でウェブサービスを提供する、ワークステーション・サーバ等の情報処理装置である。個人情報管理サーバ１０は、内部または外部に記憶装置１３を有し、記憶装置１３は、個人情報データベース１３１を格納する。個人情報データベース１３１は、個人を識別するための識別子であるＩＤ（identification）、およびＩＤと関連づけられたパスワード、個人情報（住所、性別、年齢、職業・身分、家族構成等）を有する。個人情報管理サーバ１０は、個人情報データベース１３１より抽出した個人情報をアクセス端末３０に提供する機能を有する。

提供サービス制御サーバ２０は、サービス提供者２が使用してインターネット１００経由でウェブサービスを提供する、ワークステーション・サーバ等の情報処理装置である。提供サービス制御サーバ２０は、内部または外部に記憶装置２３を有し、記憶装置２３は、提供サービスデータベース２３１を格納する。提供サービスデータベース２３１は、提供可能サービス種別および提供可能サービス種別に対応した提供可能サービス内容一覧を有する。提供可能サービス内容のそれぞれは、個人情報に含まれる住所、性別、年齢、職業・身分、家族構成等の属性情報の少なくとも一つを含んでいる。提供サービス制御サーバ２０は、アクセス端末３０から選択されたサービス種別に対応したサービス内容を提供サービスデータベース２３１より抽出してアクセス端末３０に提供する機能を有する。

アクセス端末３０は、インターネット１００に接続されており、例えばウェブブラウザを実装したパーソナルコンピュータ等である。本実施の形態では、アクセス端末３０は、自治体３等、利用者がサービス提供を受けられる窓口に設置された窓口端末である例を説明する。アクセス端末３０は、データを入力するためのキーボードやマウス等の入力装置と、データを表示するためのＣＲＴ（cathode-ray tube）やＬＣＤ（liquid crystal device）等の表示装置と、データを一時記憶するための記憶装置３３を有する。アクセス端末３０は、さらに、データを印刷するためのプリンタを有してもよい。アクセス端末３０は、個人情報管理サーバ１０および提供サービス制御サーバ２０より提供された情報を比較し、その情報に含まれる個人情報を有している者が受けられるサービスを抽出して表示する機能を有する。

なお、本発明の実施の形態の個人情報管理サーバ１０、提供サービス制御サーバ２０、アクセス端末３０の動作はコンピュータ・プログラム制御により行わせることが可能である。すなわち、記録媒体に記録したプログラムをこれらのサーバ、端末に読み込ませるか、あるいは、ネットワークからプログラムをこれらのサーバ、端末に読み込ませて、以下に説明する動作を実行する。

次に、本発明の実施の形態の動作を説明する。図２は本実施の形態の動作を示すフローチャートである。

利用者は、あらかじめアクセス端末３０または他の端末を使用して、個人情報管理サーバ１０との間でＩＤとパスワードとを設定し、さらに個人情報を個人情報管理サーバ１０に送信しておく（ステップＳ１）。個人情報管理サーバ１０は、利用者との間で設定したＩＤとパスワードとを関連づけて、ＩＤ・パスワード対応表（図示せず）として記憶装置１３に格納する。個人情報管理サーバ１０は、さらに、アクセス端末３０から送信された個人情報をＩＤと関連づけて、個人情報データベース１３１として記憶装置１３に格納する（ステップＳ２）。図３は個人情報データベース１３１の一例を示す図である。

また、利用者は、提供サービス制御サーバ２０との間でも、あらかじめアクセス端末３０または他の端末を使用して、ＩＤとパスワードとを設定しておく（ステップＳ３）。提供サービス制御サーバ２０は、利用者との間で設定したＩＤとパスワードとを関連づけて、ＩＤ・パスワード対応表（図示せず）として記憶装置２３に格納する（ステップＳ４）。ステップＳ１とステップＳ３の順序は上記と逆でも良い。ステップＳ１で設定するＩＤ、パスワードとステップＳ３で設定するＩＤ、パスワードとは共通でも良いが、異なるものとした方が安全である。

利用者は、利用できるサービスを抽出したい場合、まず、アクセス端末３０を使って、個人情報管理サーバ１０へＩＤ（たとえば、「１２３４５６７」）とパスワード（たとえば、「ｃａｎａｄａ」）を送信する（ステップＳ５）。

個人情報管理サーバ１０は、送信されたＩＤとパスワードとをＩＤ・パスワード対応表に基づいて確認し、正しければログインが成功したことをアクセス端末３０へ送信する（ステップＳ６）。

ログイン成功を受信した利用者は、アクセス端末３０を使って、登録されている自身の個人情報を送信するよう個人情報管理サーバ１０に依頼する（ステップＳ７）。

個人情報管理サーバ１０は、個人情報データベース１３１からＩＤを一つずつ読み出してアクセス端末３０から送信されたＩＤと照合し、一致した場合は、そのＩＤに紐付けられた個人情報（氏名、住所、性別、年齢、職業・身分、家族構成）を抽出する。個人情報管理サーバ１０は、抽出した個人情報をアクセス端末３０へ送信する（ステップＳ８）。

アクセス端末３０は、個人情報管理サーバ１０から個人情報を受信して、記憶装置３３に格納する（ステップＳ９）。

次に、利用者は、アクセス端末３０を使って、提供サービス制御サーバ２０へＩＤ（たとえば、「２３４５６７８」）とパスワード（たとえば、「ｇｅｒｍａｎ」）を送信する（ステップＳ１０）。

提供サービス制御サーバ２０は、送信されたＩＤとパスワードとをＩＤ・パスワード対応表に基づいて確認し、正しければログインが成功したことをアクセス端末３０へ送信する（ステップＳ１１）。

ログイン成功を受信した利用者は、アクセス端末３０を使って、提供可能なサービス種別の送信を提供サービス制御サーバ２０に依頼する（ステップ１２）。

提供サービス制御サーバ２０は、提供可能なサービス種別をアクセス端末３０に送信し（ステップＳ１３）、アクセス端末３０はこれを表示部３２に表示する。

利用者は、アクセス端末３０の表示部３２に表示された提供可能なサービス種別の中から、提供を希望するサービス種別に入力部３１を使用してチェックし、提供サービス制御サーバ２０へ送信する（ステップＳ１４）。図４はステップＳ１４で提供を希望するサービス種別にチェックを入れた画面例を示す図である。「港区在住者が受けられる割引」、「港区在住者が受けられる税控除」、「港区在住者への補助金支給」が選択されている。選択完了後「ＯＫ」を押下することにより、選択されたサービス種別がインターネット１００経由で提供サービス制御サーバ２０へ送信される。

提供サービス制御サーバ２０は、アクセス端末３０から送信された提供を希望するサービス種別に対応するサービス内容を提供サービスデータベース２３１を検索して抽出し、アクセス端末３０へ送信する（ステップＳ１５）。

アクセス端末３０は、提供サービス制御サーバ２０から受信して、記憶装置３３に格納する（ステップＳ１６）。図５はアクセス端末３０の表示部３２に表示された抽出サービス内容一覧の例を示す図である。図５に示す例では、「港区在住者が受けられる割引」として「施設利用３０歳以上２０％割引」、「港区在住者が受けられる税控除」として「６５歳以上税控除」、「港区在住者への補助金支給」として「３歳以下幼児へ補助金月１万円支給のサービス」が、それぞれ抽出されている。図５の例では、提供可能サービス種別に対応する提供可能サービス内容がそれぞれ１個であるが、対応するサービス内容は複数であっても良い。たとえば、「港区在住者が受けられる割引」として「施設利用３０歳以上２０％割引」に加えて「施設利用６歳未満５０％割引」、「施設利用６５歳以上４０％割引」等があっても良い。このように、サービス内容のそれぞれは、個人情報に含まれる住所、性別、年齢、職業・身分、家族構成等の属性情報の少なくとも一つを含んでいる。

利用者は、マッチング処理を行う場合は、画面の指示（図５参照）に従い、入力部３１を使用して画面上の「実行」ボタンを押下する。アクセス端末３０は、個人情報管理サーバ１０から提供された個人情報と提供サービス制御サーバ２０から提供されたサービス内容とを比較し、個人情報が合致するものを利用可能サービス内容として抽出する（ステップＳ１７）。ここで、利用者が図３の「ＩＤ：１２３４５６７」であるとすると、「住所：港区」、「年齢：３０」等の個人情報から「施設利用３０歳以上２０％割引」が抽出される。図６はアクセス端末３０の表示部３２に表示されたマッチング結果画面例を示す図である。図６は、希望するサービス種別に合致し且つ利用者自身が享受可能なサービスとして「施設利用３０歳以上２０％割引」が抽出されたことを示している。

利用者は、抽出されたサービスの利用をアクセス端末３０を用いて提供サービス制御サーバ２０に要求し（ステップＳ１８）、提供サービス制御サーバ２０はアクセス端末３０にサービスを提供する（ステップＳ１９）。ステップＳ１８、Ｓ１９は、アクセス端末３０、提供サービス制御サーバ２０を使用せず、他の手段を使用しても良い。ステップＳ５とステップＳ１０の順序は上記と逆でも良い。

上述した実施の形態では、アクセス端末３０が自治体の窓口に設置された窓口端末である例を説明したが、アクセス端末３０はこれに限定されない。

例えば他の形態として、アクセス端末３０はコンビニエンスストア等の店舗に設置された情報端末であっても良い。利用者は、自宅近傍の店舗で２４時間、アクセスすることが可能となる。また、交通機関の駅や旅行業者店舗に設置された乗車券販売端末にアクセス端末３０の機能を持たせて、たとえば利用者が学生割引定期券購入条件を満たすか否かを判定するようにしても良い。その場合、個人情報として年齢の他に通学先学校名、通学区間等を登録しておくと良い。利用者は短時間で通学定期券を購入することが可能となる。アクセス端末３０は、さらに、利用者個人が所有するパーソナルコンピュータ、ＰＤＡ（personal digital assistants）、携帯電話、ＰＨＳ（personal handy phone system）、携帯ゲーム端末であっても良い。利用者は、自分が所有する端末からアクセスすることが可能となる。

また、上述した実施の形態では、利用者はサーバにログインするためにアクセス端末３０にＩＤとパスワードを入力する例を説明したが、この入力をＩＣ（integrated circuit）カードで行うようにしても良い。ＩＣカードリーダをアクセス端末３０に接続して、一部の個人情報を格納したＩＣカードを読み取らせることにより、利用者がログイン時にＩＤなどを入力する手間が省ける。このように利用できるＩＣカードとしては住民基本台帳カードがある。

以上により、本発明の実施の形態の動作が完了する。

本発明の実施の形態によれば、個人情報管理サーバ１０に利用者の個人情報を管理させ、提供サービス制御サーバ２０が提供するサービス内容のうち、当該個人情報に適合するサービスのみをアクセス端末において利用者が利用することができるようにしたことにより、利用者はアクセス端末から提供サービス制御サーバへ個人情報を開示することなく、提供サービス制御サーバ２０からサービスの提供を受けることができる効果を有している。

本発明の実施の形態の構成を示すブロック図である。 本発明の実施の形態の動作を示すフローチャートである。 本発明の実施の形態における個人情報データベースの一例を示す図である。 本発明の実施の形態における提供を希望するサービス種別にチェックを入れた画面例を示す図である。 本発明の実施の形態におけるアクセス端末に表示された抽出サービス内容の例を示す図である。 本発明の実施の形態におけるアクセス端末に表示されたマッチング結果の例を示す図である。

符号の説明

１ 個人情報管理者
２ サービス提供者
３ 自治体
１０ 個人情報管理サーバ
１３ 記憶装置
２０ 提供サービス制御サーバ
２３ 記憶装置
３０ アクセス端末
３１ 入力部
３２ 表示部
３３ 記憶装置
１００ インターネット
１３１ 個人情報データベース
２３１ 提供サービスデータベース

Claims (9)

1. 個人情報管理サーバと提供サービス制御サーバとアクセス端末とを備え、
   前記個人情報管理サーバは、識別子と個人情報とを関連づけて格納する個人情報記憶手段と、前記アクセス端末から送信された識別子に対応する個人情報を前記個人情報記憶手段から読み出して前記アクセス端末に送信する手段とを有し、
   前記提供サービス制御サーバは、提供可能サービス種別と提供可能サービス内容との組合せを格納する提供サービス記憶手段と、前記アクセス端末から送信された提供可能サービス種別に対応する提供可能サービス内容を前記提供サービス記憶手段から読み出して前記アクセス端末に送信する手段とを有し、
   前記アクセス端末は、前記個人情報管理サーバから送信された前記個人情報と前記提供サービス制御サーバから送信された前記提供可能サービス内容とを照合して利用可能サービス内容を抽出する手段を有することを特徴とする利用可能サービス検索システム。
2. 前記提供サービス制御サーバは、前記アクセス端末から送信された前記利用可能サービス内容に係るサービスを当該アクセス端末に提供することを特徴とする請求項１記載の利用可能サービス検索システム。
3. 前記提供可能サービス内容は、前記個人情報に含まれる属性情報の少なくとも一つを含んでいることを特徴とする請求項１または２記載の利用可能サービス検索システム。
4. 前記アクセス端末が、記憶媒体から少なくとも前記識別子を読み取る装置を備えたことを特徴とする請求項１乃至３のいずれかに記載の利用可能サービス検索システム。
5. 個人情報管理サーバが、アクセス端末から送信された識別子に対応する個人情報を、識別子と個人情報とを関連づけて格納する個人情報記憶手段から読み出して前記アクセス端末に送信するステップと、
   提供サービス制御サーバが、アクセス端末から送信された提供可能サービス種別に対応する提供可能サービス内容を、提供可能サービス種別と提供可能サービス内容との組合せを格納する提供サービス記憶手段から読み出して前記アクセス端末に送信するステップと、
   アクセス端末が、前記個人情報管理サーバから送信された前記個人情報と前記提供サービス制御サーバから送信された前記提供可能サービス内容とを照合して利用可能サービス内容を抽出するステップと、を含むことを特徴とする利用可能サービス検索方法。
6. 前記提供サービス制御サーバが、前記アクセス端末から送信された前記利用可能サービス内容に係るサービスを当該アクセス端末に提供するステップを含むことを特徴とする請求項５記載の利用可能サービス検索方法。
7. 前記提供可能サービス内容は、前記個人情報に含まれる属性情報の少なくとも一つを含んでいることを特徴とする請求項５または６記載の利用可能サービス検索方法。
8. 個人情報管理サーバに識別子を送信する手段と、
   前記識別子に関連づけられている個人情報を前記個人情報管理サーバから受信して記憶装置に格納する手段と、
   提供サービス制御サーバに提供希望サービス種別を送信する手段と、
   前記提供希望サービス種別に対応する提供可能サービス内容を前記提供サービス制御サーバから受信して記憶装置に格納する手段と、
   前記個人情報と前記提供可能サービス内容とをそれぞれ記憶装置から読み出して照合し、利用可能サービス内容を抽出する手段と、
   を備えたことを特徴とするアクセス端末。
9. 個人情報管理サーバに識別子を送信する処理と、
   前記識別子に関連づけられている個人情報を前記個人情報管理サーバから受信して記憶装置に格納する処理と、
   提供サービス制御サーバに提供希望サービス種別を送信する処理と、
   前記提供希望サービス種別に対応する提供可能サービス内容を前記提供サービス制御サーバから受信して記憶装置に格納する処理と、
   前記個人情報と前記提供可能サービス内容とをそれぞれ記憶装置から読み出して照合し、利用可能サービス内容を抽出する処理と、をコンピュータに実行させるためのプログラム。
   

Images