JP2009205305A

JP2009205305A - 個人情報管理装置、個人情報管理方法、プログラム、及び記録媒体

Info

Publication number: JP2009205305A
Application number: JP2008045242A
Authority: JP
Inventors: Hirosuke Yamamoto; 裕亮山本
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2008-02-26
Filing date: 2008-02-26
Publication date: 2009-09-10

Abstract

【課題】個人情報入力の煩雑さ及び入力ミスを軽減し、さらにセキュリティを強化した個人情報管理装置、個人情報管理方法、プログラム、及び記録媒体を提供する。
【解決手段】サービス利用者１及びサービス提供者３は個人情報管理サーバ２にユーザ登録を行う。サービス提供者３は、サービスを提供するのに必要な個人情報項目群を登録する。サービス利用者１は個人情報管理サーバ２にアクセスし、サービス提供者３から提示されたサービス提供者ＩＤとサービスＩＤを入力する。個人情報管理サーバ２は入力されたサービス提供者ＩＤを持つサービス提供者３が必要としている個人情報の項目群を表示する。サービス利用者１はサービス提供者３に提供してもよいと判断した個人情報項目を選択する。サービス提供者３はサービス利用者１の情報が必要となった時に個人情報管理サーバ２にアクセスし、サービス利用者１の個人情報を参照する。
【選択図】図１

Description

本発明は、サービス利用者及びサービス提供者の情報を管理する個人情報管理装置、個人情報管理方法、プログラム、及び記録媒体に関する。

現在、様々な場面で個人情報の入力を求められる機会がある。例えば、サービス利用の申し込み、会員登録、宿泊施設の利用時、商品購入時、懸賞の応募、アンケートの回答において、名前、住所、電話番号、年齢、性別、年収、職業、勤務先住所、所属、家族構成、趣味、電子メールアドレス、クレジットカード番号、銀行口座番号などの個人情報の記入が求められる。

また近年、ネットワーク環境が整備されたことによりオンライン上でのサービス利用が普及しており、オンライン上で個人情報を求められる機会も増大している。サービス利用者は、求められた個人情報をオンライン上で電子的に、又は、紙媒体の用紙上に記入する必要があるが、個人情報の提供が求められるたびに手動で情報を入力するため、入力作業が煩雑で非常に手間がかかり、情報の入力ミスなどが発生する可能性がある。また、複数の場所で自らの個人情報が管理されることになるため、情報漏洩などのリスクが高まるという問題があった。さらに個人情報の提供を求める側（企業等）の立場としては、毎回身分証明を行ってもらうわけにはいかないため、入力された情報が正しいものであるかどうかの判断することができないという問題があった。

上記の問題を解決するために、予めサービス利用者が自身の個人情報を情報管理サーバに登録し、必要な場合サービス利用者の情報をサービス提供者に送信する技術が提案されている。具体的には、例えば特許文献１では、個人情報管理サーバは個人情報データベースと、個人情報提供部と、個人情報管理部と、を備え、それぞれのサイトで何度もユーザ情報を記入することなく、一度記入されたユーザ情報を共有することで、入力の煩雑さと情報漏洩のリスクを軽減させる技術が開示されている。

また、特許文献２では、複数の会員サービス提供者において、会員管理部でサービス利用者の情報を管理し、統一的に有効な会員ＩＤ（識別番号）を用いることで、会員サービス利用者にサービスを提供することが可能な技術が開示されている。

また、個人情報管理（サーバ）装置にサービス利用者の個人情報と個人ＩＤ及びパスワードを関連付けて登録しておき、サービス提供者はサービス利用者のＩＤ及びパスワードに基づいて個人情報を読み出す技術も開示されている（例えば特許文献３）。つまり、サービス利用者は個人情報を提供したい場合は、自身のＩＤ及びパスワードのみをサービス提供者に送信するだけでよい。このことにより、オンラインに流れる個人情報の数を減らすことが可能なため、情報漏洩リスクを軽減することが可能となる。
特開２００２−１７５４８２号公報特開２００４−０７０５９７号公報特開２００４−１０２８９２号公報

しかし、上述した技術では、サービス利用者の個人情報をサービス提供者に送信してしまうため、個人情報の分散管理による漏洩のリスクが未だに解決されていないという問題があった。

本発明はこのような実情を鑑みてなされたものであり、個人情報管理装置で個人情報の集中管理を行うことにより、個人情報入力の煩雑さ及び入力ミスを軽減し、さらにセキュリティを強化した個人情報管理装置、個人情報管理方法、プログラム、及び記録媒体を提供することを目的としている。

本発明の個人情報管理装置は、サービス利用者の入力した個人情報の正当性を判断する利用者正当性判断手段と、利用者正当性判断手段により個人情報が正当であると判断された場合に、サービス利用者の個人情報をデータベースに登録する利用者ユーザ登録手段と、利用者ユーザ登録手段によりユーザ登録したサービス利用者のログインのために入力されたデータを基に、データベースに対してサービス利用者のログイン認証を行う利用者認証手段と、利用者ユーザ登録手段により登録されたサービス利用者に、開示する個人情報の項目を選択させ、開示する個人情報項目を設定する個人情報開示設定手段と、サービス提供者から要求がある場合に、個人情報開示設定手段により開示すると設定された個人情報項目をサービス提供者に表示するサービス利用者情報表示手段と、を備えることを特徴とする。

本発明の個人情報管理装置は、サービス提供者の入力したサービス提供者情報の正当性を判断する提供者正当性判断手段と、提供者正当性判断手段によりサービス提供者情報が正当であると判断された場合に、サービス提供者情報をデータベースに登録する提供者ユーザ登録手段と、提供者ユーザ登録手段によりユーザ登録したサービス提供者のログインのために入力されたデータを基に、データベースに対してサービス提供者のログイン認証を行う提供者認証手段と、をさらに備えることを特徴とする。

本発明の個人情報管理装置は、個人情報項目を予め設定する個人情報項目設定手段と、サービス固有の個人情報項目を追加する固有項目設定手段と、個人情報項目設定手段及び固有項目設定手段によりサービス提供者が設定した個人情報項目群に対して、必須項目か任意項目かを各々設定する必須項目設定手段と、個人情報項目群をサービス提供者の設定情報としてデータベースに登録する個人情報項目群登録手段と、必須項目設定手段により設定された必須項目設定情報をサービス提供者の設定情報としてデータベースに登録する必須項目登録手段と、をさらに備えることを特徴とする。

本発明の個人情報管理装置は、サービス利用者により、サービス提供者から提示されたサービス提供者ＩＤ及びサービスＩＤが入力された場合、入力されたサービス提供者ＩＤを持つサービス提供者情報を検索するサービス提供者情報検索手段と、サービス利用者がサービス提供者から提示されたサービス提供者ＩＤ及びサービスＩＤが入力された場合、入力されたサービス提供者ＩＤを持つサービス提供者が必要としている個人情報項目群を検索する個人情報項目群検索手段と、サービス提供者情報検索手段により検索されたサービス提供者情報と、個人情報項目群検索手段により検索された個人情報項目群と、を基にして個人情報登録ページを作成する個人情報登録ページ作成手段と、をさらに備えることを特徴とする。

本発明の個人情報管理装置は、個人情報登録ページの個人情報項目群に該当するサービス利用者情報を、利用者ユーザ登録手段によりデータベースに登録されたサービス利用者の個人情報から検索するサービス利用者情報検索手段と、サービス利用者情報検索手段により検索されたサービス利用者情報を個人情報登録ページと同時に表示する個人情報登録ページ表示手段と、個人情報開示設定手段により開示すると選択された個人情報項目群をサービス利用者及びサービス提供者の設定情報としてデータベースに設定する情報設定手段と、をさらに備えることを特徴とする。

本発明の個人情報管理装置は、サービス提供者にサービス利用者の個人情報を開示する場合に、ワンタイムパスワードをサービス提供者に送付するワンタイムパスワード送付手段と、ワンタイムパスワードの送付先をサービス利用者情報に格納するワンタイムパスワード格納手段と、ワンタイムパスワード認証を行うワンタイムパスワード認証手段と、をさらに備えることを特徴とする。

本発明の個人情報管理装置は、個人情報開示設定手段により設定された個人情報開示設定と、サービス利用状況と、を表示部に表示する利用状況表示手段と、個人情報開示設定を変更する個人情報開示設定変更手段と、をさらに備えることを特徴とする。

本発明の個人情報管理方法は、サービス利用者の入力した個人情報の正当性を判断する利用者正当性判断ステップと、利用者正当性判断ステップにより個人情報が正当であると判断された場合に、サービス利用者の個人情報をデータベースに登録する利用者ユーザ登録ステップと、利用者ユーザ登録ステップによりユーザ登録したサービス利用者のログインのために入力されたデータを基に、データベースに対してサービス利用者のログイン認証を行う利用者認証ステップと、利用者ユーザ登録ステップにより登録されたサービス利用者に、開示する個人情報の項目を選択させ、開示する個人情報項目を設定する個人情報開示設定ステップと、サービス提供者から要求がある場合に、個人情報開示設定ステップにより開示すると設定された個人情報項目をサービス提供者に表示するサービス利用者情報表示ステップと、を備えることを特徴とする。

本発明の個人情報管理方法は、サービス提供者の入力したサービス提供者情報の正当性を判断する提供者正当性判断ステップと、提供者正当性判断ステップによりサービス提供者情報が正当であると判断された場合に、サービス提供者情報をデータベースに登録する提供者ユーザ登録ステップと、提供者ユーザ登録ステップによりユーザ登録したサービス提供者のログインのために入力されたデータを基に、データベースに対してサービス提供者のログイン認証を行う提供者認証ステップと、をさらに備えることを特徴とする。

本発明の個人情報管理方法は、個人情報項目を予め設定する個人情報項目設定ステップと、サービス固有の個人情報項目を追加する固有項目設定ステップと、個人情報項目設定ステップ及び固有項目設定ステップによりサービス提供者が設定した個人情報項目群に対して、必須項目か任意項目かを各々設定する必須項目設定ステップと、個人情報項目群をサービス提供者の設定情報としてデータベースに登録する個人情報項目群登録ステップと、必須項目設定ステップにより設定された必須項目設定情報をサービス提供者の設定情報としてデータベースに登録する必須項目登録ステップと、をさらに備えることを特徴とする。

本発明の個人情報管理方法は、サービス利用者により、サービス提供者から提示されたサービス提供者ＩＤ及びサービスＩＤが入力された場合、入力されたサービス提供者ＩＤを持つサービス提供者情報を検索するサービス提供者情報検索ステップと、サービス利用者がサービス提供者から提示されたサービス提供者ＩＤ及びサービスＩＤが入力された場合、入力されたサービス提供者ＩＤを持つサービス提供者が必要としている個人情報項目群を検索する個人情報項目群検索ステップと、サービス提供者情報検索ステップにより検索されたサービス提供者情報と、個人情報項目群検索ステップにより検索された個人情報項目群と、を基にして個人情報登録ページを作成する個人情報登録ページ作成ステップと、をさらに備えることを特徴とする。

本発明の個人情報管理方法は、個人情報登録ページの個人情報項目群に該当するサービス利用者情報を、利用者ユーザ登録ステップによりデータベースに登録されたサービス利用者の個人情報から検索するサービス利用者情報検索ステップと、サービス利用者情報検索ステップにより検索されたサービス利用者情報を個人情報登録ページと同時に表示する個人情報登録ページ表示ステップと、個人情報開示設定ステップにより開示すると選択された個人情報項目群をサービス利用者及びサービス提供者の設定情報としてデータベースに設定する情報設定ステップと、をさらに備えることを特徴とする。

本発明の個人情報管理方法は、サービス提供者にサービス利用者の個人情報を開示する場合に、ワンタイムパスワードをサービス提供者に送付するワンタイムパスワード送付ステップと、ワンタイムパスワードの送付先をサービス利用者情報に格納するワンタイムパスワード格納ステップと、ワンタイムパスワードの認証を行うワンタイムパスワード認証ステップと、をさらに備えることを特徴とする。

本発明の個人情報管理方法は、個人情報開示設定ステップにより設定された個人情報開示設定と、サービス利用状況と、を表示部に表示する利用状況表示ステップと、個人情報開示設定を変更する個人情報開示設定変更ステップと、をさらに備えることを特徴とする。

本発明のプログラムは、サービス利用者の入力した個人情報の正当性を判断する処理と、判断する処理により個人情報が正当であると判断された場合に、サービス利用者の個人情報をデータベースに登録する処理と、データベースに登録する処理によりユーザ登録したサービス利用者のログインのために入力されたデータを基に、データベースに対してサービス利用者のログイン認証を行う処理と、データベースに登録する処理により登録されたサービス利用者に、開示する個人情報の項目を選択させ、開示する個人情報項目を設定する処理と、サービス提供者から要求がある場合に、個人情報項目を設定する処理により開示すると設定された個人情報項目をサービス提供者に表示する処理と、をコンピュータに実行させる。

本発明のプログラムは、サービス提供者の入力した情報の正当性を判断する処理と、正当性を判断する処理により正当であると判断された場合に、サービス提供者情報をデータベースに登録する処理と、提供者の情報を登録する処理によりユーザ登録したサービス提供者のログインのために入力されたデータを基に、データベースに対してサービス提供者のログイン認証を行う処理と、をコンピュータに実行させる。

本発明のプログラムは、個人情報項目を予め設定する処理と、サービス固有の個人情報項目を追加する処理と、予め設定する処理及び追加する処理によりサービス提供者が設定した個人情報項目群に対して、必須項目か任意項目かを各々設定する処理と、個人情報項目群をサービス提供者の設定情報としてデータベースに登録する処理と、各々設定する処理により設定された必須項目設定情報をサービス提供者の設定情報としてデータベースに登録する処理と、をコンピュータに実行させる。

本発明のプログラムは、サービス利用者により、サービス提供者から提示されたサービス提供者ＩＤ及びサービスＩＤが入力された場合、入力されたサービス提供者ＩＤを持つサービス提供者情報を検索する処理と、サービス利用者がサービス提供者から提示されたサービス提供者ＩＤ及びサービスＩＤが入力された場合、入力されたサービス提供者ＩＤを持つサービス提供者が必要としている個人情報項目群を検索する処理と、サービス提供者情報を検索する処理により検索されたサービス提供者情報と、個人情報項目群を検索する処理により検索された個人情報項目群と、を基にして個人情報登録ページを作成する処理と、をコンピュータに実行させる。

本発明のプログラムは、個人情報登録ページの個人情報項目群に該当するサービス利用者情報を、データベースに登録する処理により登録されたサービス利用者の個人情報から検索する処理と、個人情報から検索する処理により検索されたサービス利用者情報を個人情報登録ページと同時に表示する処理と、個人情報項目を設定する処理により開示すると選択された個人情報項目群をサービス利用者及びサービス提供者の設定情報としてデータベースに設定する処理と、をコンピュータに実行させる。

本発明のプログラムは、サービス提供者にサービス利用者の個人情報を開示する場合に、ワンタイムパスワードをサービス提供者に送付する処理と、ワンタイムパスワードの送付先をサービス利用者情報に格納する処理と、ワンタイムパスワードの認証を行う処理と、をコンピュータに実行させる。

本発明のプログラムは、個人情報項目を設定する処理により設定された個人情報開示設定と、サービス利用状況と、を表示部に表示する処理と、個人情報開示設定を変更する処理と、をコンピュータに実行させる。

本発明の記録媒体は、本発明のプログラムを記録したコンピュータ読み取り可能な記録媒体である。

本発明によれば、個人情報管理装置で個人情報の集中管理を行い、サービス提供者から要求がある場合に、予め登録されている情報の中からサービス利用者が開示の許可をした個人情報をサービス提供者に表示することで、個人情報入力の煩雑さ及び入力ミスを軽減し、個人情報の漏洩のリスクを軽減することが可能となる。

以下に図面を用いて本発明の実施形態について詳細に説明する。

図１は、本発明の実施形態の概略を示したタイミングチャートである。本発明の実施形態の概略について、図１に示すタイミングチャートを用いて詳細に説明する。

図１に示すように、本発明の実施形態に係るシステムは、サービス利用者１、個人情報管理サーバ（個人情報管理装置）２、及びサービス提供者３から構成されている。初めに、サービス提供者３は個人情報管理サーバ２にアクセスし、ユーザ登録を行い（ステップＩ）、サービスを提供するのに必要となる個人情報の項目群を登録する（ステップII）。一方、サービス利用者１も同様に個人情報管理サーバ２にアクセスし、ユーザ登録（個人情報登録）を行う（ステップIII)。

サービス利用者１がサービスを利用する場合は、サービス提供者３はサービス利用者１にサービス提供者ＩＤ（サービス提供者を識別するＩＤ）とサービスＩＤ（サービス内容を識別するＩＤ）を提示する（ステップIV）。サービス利用者１は個人情報管理サーバ２にアクセスし、サービス提供者ＩＤとサービスＩＤを入力する（ステップＶ）。個人情報管理サーバ２は入力されたサービス提供者ＩＤを持つサービス提供者３が必要としている個人情報の項目群を表示する（ステッVI）。サービス利用者１はサービス提供者３に提供してもよいと判断した個人情報の項目を選択し、ユーザ登録時に登録している個人情報の提供を許可する（ステップVII）。

サービス提供者３はサービス利用者１の情報が必要となった時に個人情報管理サーバ２にアクセスしてサービス利用者２の情報を要求する（ステップVIII）。個人情報管理サーバ２は、サービス提供者３にサービス利用者１の個人情報を表示する（ステップIX）。

図２は、本発明の実施形態に係るシステムの概略構成を示したブロック図である。本発明の実施形態の概略構成について、図２に示すブロック図を用いて詳細に説明する。

本発明の実施形態に係るシステムは、サービス提供者３が提供するサービスを利用するサービス利用者１、各種の商品やサービスを提供するサービス提供者３、サービス利用者１の個人情報やサービス提供者３の情報を管理する個人情報管理サーバ２、個人情報項目データと複数のサービス利用者及びサービス提供者データを蓄えるデータベース４を備える。サービス利用者１と個人情報管理サーバ２及びサービス提供者３と個人情報管理サーバ２はそれぞれネットワーク５を介して接続されている。

サービス利用者１は端末として、ＰＣ端末１１と携帯電話１２を備える。個人情報管理サーバ２は、表示部２１、データ処理部２２、認証部２３、パスワード発行部２４を備える。サービス提供者３は端末として、ＰＣ端末３１と携帯電話３２を備える。

表示部２１は、認証情報を入力するためのログインページの表示、データベース４にデータを登録するための登録ページの表示、データベース４に登録されているデータを参照するためのページの表示、それらの結果の表示処理を行う。データ処理部２２は、データベース４にアクセスし、データの登録、参照、更新、削除処理を行う。

認証部２３は、サービス利用者１（サービス提供者３）が入力したサービス利用者ＩＤ（サービス提供者ＩＤ）とパスワードのセットがデータベース４に登録されていることを確認する。登録されている場合、システムへのログインを許可する。また、ワンタイムパスワード認証を行う。パスワード発行部２４は、サービス提供者３がサービス利用者１の個人情報を参照する場合に、パスワード情報（数値データ）をもとにワンタイムパスワードを生成する。

（実施形態１）
図３はサービス提供者３が個人情報管理サーバ２にユーザ登録する処理の例を示したタイミングチャートである。本実施形態では、サービス提供者３が個人情報管理サーバ２にユーザ登録する処理（図１の上記ステップＩに示す処理）の例について、図３に示すタイミングチャートを用いて詳細に説明する。

サービス提供者３は、個人情報管理サーバ２を利用するために、ユーザ登録を行う必要がある。そこで、自己が所有するＰＣ端末３１又は携帯電話３２から個人情報管理サーバ２のユーザ登録ページにアクセスする（ステップＡ１）。個人情報管理サーバ２の表示部２１は、サービス提供者３向けのユーザ登録ページを表示する（ステップＡ２)。

サービス提供者３は、サービス提供者ＩＤ、パスワード、サービス提供者名など各種情報を登録し、その登録内容の正当性を証明するデータ、または、資料を提示する（ステップＡ３）。ただし、重要ではない情報については、証明は不要である。また、どの情報が重要であるかは個人情報管理サーバ２で別途設定する。

入力された情報の正当性が確認できた場合のみ、個人情報管理サーバ２は、データ処理部２２を介してデータベース４にサービス提供者３の情報を登録する（ステップＡ４）。表示部２１は、その登録結果を表示する（ステップＡ５）。

本実施形態により、身分証明を行い、サービス提供者３の（ユーザ）情報を登録するので、データベース４に正確で、且つ正当なサービス提供者３の情報を登録することが可能となる。また、サービス提供者３のユーザ情報を個人情報管理サーバ２で保持するため、情報の漏洩を軽減することが可能となる。

（実施形態２）
図４は、サービス提供者３が個人情報管理サーバ２にログインする処理の例を示したタイミングチャートである。図５は、サービス提供者３が個人情報管理サーバ２に個人情報項目群の登録をする処理の例を示したタイミングチャートである。図６は、表示部２１に表示される個人情報項目群の登録結果の例を示した図である。本実施形態では、サービス提供者３がサービス提供に必要な個人情報項目群を個人情報管理サーバ２に登録する処理（図１の上記ステップIIに示す処理）の例について、図４、図５、図６に示すタイミングチャート及び図を用いて詳細に説明する。

サービス提供者３はサービスを提供するにあたり、必要となる個人情報項目群の登録を行うため、個人情報管理サーバ２にログインする必要がある。そこで、図４に示すように、サービス提供者３は、個人情報管理サーバ２のログインページにアクセスする（ステップＢ１）。個人情報管理サーバ２は、表示部２１にログインページを表示する（ステップＢ２)。サービス提供者３は、表示部２１に表示されたログイン画面に、ユーザ登録時に登録したサービス提供者ＩＤとパスワードを入力する（ステップＢ３)。

個人情報管理サーバ２の認証部２３は、入力されたサービス提供者ＩＤとパスワードを用いてデータベース４に対して認証処理を行う（ステップＢ４）。表示部２１は、その認証結果を表示する（ステップＢ５)。

図５に示すように、上記ステップＢ５で認証成功が表示された場合には、サービス提供者３は個人情報項目群登録ページにアクセスする（ステップＢ６）。表示部２１は、個人情報項目群登録ページを表示する（ステップＢ７)。

サービス提供者３は、提供するサービスを識別するためのサービスＩＤを設定し、サービスを提供するために必要な個人情報項目を個人情報管理サーバ２に予め設定されている基本項目の中から選択する。基本項目とは、一般的な個人情報項目であり、例えば、名前、住所、電話番号、年齢、性別、年収、職業、勤務先住所、所属、家族構成、趣味、電子メールアドレス、クレジットカード番号、銀行口座番号などである。個人情報項目としてよく使われるものは、基本項目として個人情報管理サーバ２に予め設定しておくとよい。また、サービスを提供するのに必要な個人情報項目で基本項目として登録されていないものがある場合は、サービス固有項目としてサービス提供者３が入力し、個人情報管理サーバ２に設定を行う（ステップＢ８）。選択、入力したそれぞれの個人情報項目に対して、必須項目、任意項目の設定も行う。

データ処理部２２は、設定された個人情報項目群と必須項目設定情報をサービス提供者３の設定情報（必要項目設定情報）としてデータベース４に登録する（ステップＢ９）。表示部２１は、その登録結果を表示する（ステップＢ１０)。

サービス提供者３は、上記ステップＢ１０で表示部２１に表示される図６に示すような登録結果を基にして設定内容を確認する。ここでは、個人情報管理サーバ２にあらかじめ「名前」、「住所」、「電話番号」、「性別」が基本項目として設定されていたとした場合に、サービス提供者Ｘが、サービスを提供するのに必要な個人情報項目として、基本項目から「名前」、「住所」、「性別」を選択し、「ＦＡＸ番号」をサービス固有項目として入力、追加し、「名前」、「住所」、「ＦＡＸ番号」を必須項目として設定した例を示している。

本実施形態により、基本項目からの選択とサービス固有項目として入力、追加により個人情報項目群を設定するので、予め個人情報管理サーバ２に登録されている個人情報項目だけでなく、サービス固有の個人情報項目を適宜追加して扱うことが可能となる。

（実施形態３）
図７は、サービス利用者１が個人情報管理サーバ２にユーザ登録（個人情報登録）する処理の例を示したタイミングチャートである。本実施形態では、サービス利用者１が個人情報管理サーバ２にユーザ登録を行う処理（図１の上記ステップIIIに示す処理）の例について、図７に示すタイミングチャーチトを用いて詳細に説明する。

サービス利用者１は、個人情報管理サーバ２を利用するために、ユーザ登録を行う必要がある。そこで、自己が所有するＰＣ端末１１又は携帯電話１２から個人情報管理サーバ２のユーザ登録ページにアクセスする（ステップＣ１）。個人情報管理サーバ２は、表示部２１にサービス利用者向けのユーザ登録ページを表示する（ステップＣ２)。

サービス利用者１は、サービス利用者ＩＤ、パスワード、サービス利用者名など各種情報を登録し、その登録内容の正当性を証明するデータ、または、資料を提示する（ステップＣ３）。ただし、重要ではない情報については、証明は不要である。また、どの情報が重要であるかは個人情報管理サーバ２で別途設定する。

入力された情報の正当性が確認できた場合にのみ、個人情報管理サーバ２は、データ処理部２２を介してデータベース４にサービス利用者情報を登録する（ステップＣ４）。表示部２１は、その登録結果を表示する（ステップＣ５）。

本実施形態により、サービス利用者１は予め個人情報管理サーバ２に個人情報を登録するので、個人情報の入力を求められて場合には、情報を開示するか否かの選択を行うだけでよく、個人情報の入力を求められる毎に情報を入力する手間を省くことが可能となる。また、一度しか入力しないため、入力ミスも軽減することが可能となる。

また、身分証明を行い、サービス利用者１の個人情報を登録するので、データベース４に正確で、且つ正当なサービス利用者１の情報を登録することが可能となる。そのため、サービス提供者３は、サービ利用者１が個人情報を入力する毎に身分証明を求めることなく、正確で且つ正当なサービス利用者情報を参照することが可能となる。

（実施形態４）
図８は、サービス利用者１がサービス提供者３から取得したサービス提供者ＩＤ及びサービスＩＤを基にして、個人情報管理サーバ２にログインする処理（図１の上記ステップIV、Ｖに示す処理）の例を示したタイミングチャートである。図９は、サービス利用者１が、個人情報を開示する項目を選択し、登録する処理（図１の上記ステップVI、VIIに示す処理）の例を示したタイミングチャートである。図１０は、サービス利用者１がサービス提供者３のサービスの個人情報登録ページを表示した場合に表示部２１に表示される個人情報登録ページの例を示した図である。図１１は、個人情報登録ページで登録を完了した場合に表示部２１に表示される登録結果の例を示した図である。本実施形態では、サービス利用者１がサービス利用時に個人情報管理サーバ２を利用してサービス提供者３に個人情報を開示する処理の例について、図８、図９、図１０、図１１に示すタイミングチャート及び図を用いて詳細に説明する。

図８に示すように、サービス利用者１は、サービス利用時にサービス提供者３に対してサービス提供者ＩＤと利用したいサービスに対応するサービスＩＤを要求する（ステップＤ１）。要求に対して、サービス提供者３は、サービス利用者１に自らのサービス提供者ＩＤと対応するサービスＩＤを提示する（ステップＤ２）。通常は、サービス提供の場でサービス提供者ＩＤとサービスＩＤを予め開示しておくとよい。

サービス利用者１は、個人情報管理サーバ２のログインページにアクセスする（ステップＤ３）。個人情報管理サーバ２は要求に対して、表示部２１にログインページを表示する（ステップＤ４)。サービス利用者１は、ユーザ登録時に登録したサービス利用者ＩＤとパスワードを入力する（ステップＤ５)。個人情報管理サーバ２の認証部２３は、入力されたサービス利用者ＩＤとパスワードを用いてデータベース４に対して認証処理を行う（ステップＤ７）。表示部２１は、その認証結果を表示する（ステップＤ７)。

図９に示すように、上記ステップＤ７の認証結果が成功である場合には、サービス利用者１はサービス利用設定ページにアクセスする（ステップＤ８）。要求に対して個人情報管理サーバ２は、表示部２１にサービス利用設定ページを表示する（ステップＤ９)。

サービス利用者１は、サービス利用設定ページでサービス提供者３から提示されたサービス提供者ＩＤとサービスＩＤを入力する（ステップＤ１０)。データ処理部２２は、入力されたサービス提供者ＩＤを持つサービス提供者の情報と、入力されたサービスＩＤに対応するサービスの提供に必要となる個人情報の項目群をデータベース４から検索する（ステップＤ１１）。表示部２１は、検索結果からサービス提供者情報を参照して、個人情報登録ページを生成し、表示する。また、同時にサービス利用者情報も検索し、個人情報登録ページの個人情報項目に該当するデータ（データベース４に登録されているサービス利用者情報）を表示する（ステップＤ１２)。

上記ステップＤ１２では図１０に示すように、例えば、サービス利用者Ｙがサービス提供者ＸのサービスＡの個人情報登録ページを表示した場合は、サービス提供者Ｘの情報、サービスＡの情報、必要項目設定情報が表示される。必要項目設定情報では、名前、住所、ＦＡＸ番号が必須項目、性別が任意項目として表示される。それぞれの項目には、サービス利用者Ｙの情報があらかじめ入力されている。ＦＡＸ番号はサービスＡのサービス固有項目のため、サービス利用者Ｙの情報として登録されていないことから、空欄となっている。

上記ステップＤ１２の処理により個人情報登録ページが表示された場合、初めにサービス利用者１は、表示されたサービス提供者情報を確認し、サービス提供を受けようとしている相手であるか否かを確認する。次に、個人情報登録ページの個人情報項目一覧で開示を許可する個人情報項目を選択し、入力値（データベース４に登録されているサービス利用者情報）を確認する。もし、入力値に問題がある場合は、本操作を中断し、サービス利用者情報の変更を行ってから再度操作を行う。未入力値については、ここで入力を行うか、すでに設定されている個人情報項目の中から選択する（ステップＤ１３）。

データ処理部２２を介してデータベース４に個人情報開示設定情報をサービス提供者３、サービス利用者１の設定情報として登録する（ステップＤ１４）。この場合、サービス提供者３には、サービス利用者ＩＤを登録する。一方、サービス利用者１には、サービス提供者ＩＤ、サービスＩＤ、開示項目、サービス提供者３のメールアドレスを登録する。表示部２１は、上記ステップＤ１４の登録結果を表示する（ステップＤ１５）。

上記ステップＤ１４では、図１１に示すように、例えば個人情報登録ページでＦＡＸ番号を入力し、名前、住所、ＦＡＸ番号を開示するとして登録した場合、サービス提供者Ｘのデータには、個人情報開示設定情報として、サービス利用者Ｙのサービス利用者ＩＤが登録され、サービス利用者Ｙのデータには、サービス利用者情報に入力したＦＡＸ番号が追加され、個人情報開示設定情報として、サービス提供者ＩＤ、サービスＩＤ、開示項目（名前、住所、ＦＡＸ番号）が登録される。

本実施形態により、サービス利用者１はサービスを利用しようとする場合に、情報を開示するか否かの選択を行うだけでよく、サービスを利用しようとする毎に情報を入力する手間を省くことが可能となる。また、情報は予め登録されているため、入力ミスも軽減することが可能となる。

また、個人情報管理サーバ２の認証部２３は、サービス利用者１が入力したサービス利用者ＩＤとパスワードを用いてデータベース４に対して認証処理を行うので、本人認証を行うことが可能となり、セキュリティを強化することが可能となる。

また、入力されたサービス提供者ＩＤを持つサービス提供者３の情報と、入力されたサービスＩＤに対応するサービスの提供に必要となる個人情報の項目群をデータベース４から検索し、検索結果からサービス提供者情報を参照して、個人情報登録ページを生成し、表示する。同時にサービス利用者情報も検索し、個人情報登録ページの個人情報項目に該当するデータを表示する。そのため、サービス利用者１は、容易にサービス提供者情報及びサービス利用者情報を確認することが可能となる。また、サービス提供者３の情報は身分証明を行って登録するので、サービス利用者１はサービス提供者３の正確な情報及び正当性を確認することが可能となる。

（実施形態５）
図１２は、サービス提供者３が個人情報管理サーバ２からサービス利用者一覧を取得する処理（図１の上記ステップVIIIに示す処理）の例を示したタイミングチャートである。図１３は、サービス提供者３がサービス利用者情報を取得する処理（図１の上記ステップIXに示す処理）の例を示したタイミングチャートである。本実施形態では、サービス提供者３がサービス利用者１の個人情報を参照する処理の例について、図１２、図１３に示すタイミングチャートを用いて詳細に説明する。

図１２に示すように、上述した図４に示す上記ステップＢ１、Ｂ２、Ｂ３、Ｂ４、Ｂ５の処理、すなわちサービス提供者３が個人情報管理サーバ２にログインするための処理が成功した後に、サービス提供者３はサービス利用者情報参照ページにアクセスする（ステップＥ１）。データ処理部２２は、ログインしているサービス提供者３の個人情報開示設定情報を基にデータベース４からサービス利用者１を検索する（ステップＥ２）。個人情報管理サーバ２は、表示部２１に開示設定がされているサービス利用者一覧を表示する（ステップＥ３)。

図１３に示すように、サービス提供者３は上記ステップＥ３で取得したサービス利用者一覧から情報を参照したいサービス利用者１を選択する（ステップＥ４）。データ処理部２２は、選択されたサービス利用者１の個人情報開示設定情報を検索し、該当サービス提供者ＩＤが設定されていることを確認し、情報を取得する（ステップＥ５）。パスワード発行部２４はワンタイムパスワードを発行し（ステップＥ６）、個人情報開示設定時に登録されたサービス提供者３のメールアドレス宛てにワンタイムパスワードを送付する（ステップＥ７）。尚、サービス利用者１を複数選択した場合であっても、宛先は同じなので問題ない。

サービス提供者３は、送付されたワンタイムパスワードを入力する（ステップＥ８）。認証部２３は、入力されたワンタイムパスワードを用いて認証処理を行う（ステップＥ９）。認証の結果が成功である場合は、表示部２１にサービス利用者個人情報を一覧にしたサービス利用者情報参照ページを表示する（ステップＥ１０）。

本実施形態により、サービス提供者３は個人情報管理サーバ２にアクセスしてサービス利用者１の情報を参照するので、上記ステップＥ１０で表示されるサービス利用者情報参照ページにおいて、データベース４に登録されている最新のサービス利用者情報を参照することが可能である。また、サービス利用者１の個人情報をサービス提供者３が保持することもなく、且つサービス提供者３に送信もしないため、個人情報の分散管理による個人情報の漏洩リスクを軽減することが可能となる。

また、サービス提供者３がサービス利用者１の個人情報を参照する場合に、通常のパスワード認証に加え、ワンタイムパスワード認証も組み合せることにより、厳密な本人認証を行うため、セキュリティを強化することが可能となる。また、ワンタイムパスワードの送付先はサービス提供者３が改ざんすることができないサービス利用者情報に格納されているため、個人情報の漏洩リスクを軽減することが可能となる。

尚、本実施形態ではワンタイムパスワードの送付手段をメールとしたが、ＦＡＸや電話、郵送などの送付手段も適用することが可能である。

（実施形態６）
図１４は、サービス利用者１が個人情報開示設定を解除する処理の例を示したタイミングチャートである。本実施形態では、サービス利用者１が個人情報開示設定を解除又は変更する処理の例について、図１４に示すタイミングチャートを用いて詳細に説明する。

上述した図８の上記ステップＤ３、Ｄ４、Ｄ５、Ｄ６、Ｄ７の処理、すなわちサービス利用者１が個人情報管理サーバ２にログインするための処理が成功した後に、サービス利用者１はサービス利用状況ページにアクセスする（ステップＦ１)。データ処理部２２は、ログインしているサービス利用者１の個人情報開示設定をデータベース４から検索する（ステップＦ２）。個人情報管理サーバ２は、表示部２１に検索結果からサービス利用者１が現在個人情報開示設定を行っている状況、サービス利用状況を表示する（ステップＦ３)。

サービス利用者１は、サービス利用状況ページからサービスの利用を停止、又は変更したいサービス（個人情報開示設定を解除、又は変更したい個人情報項目）を選択する（ステップＦ４）。個人情報管理サーバ２は、データ処理部２２を介してデータベース４に登録されている個人情報開示設定の解除、又は変更を行う（ステップＦ５）。表示部２１は、上記ステップＦ５での処理結果を表示する（ステップＦ６）。ここで、上記ステップＦ５で個人情報開示設定の解除を行った場合には、サービス提供者データ、サービス利用者データの個人情報開示設定情報が削除され、サービス提供者３はサービス利用者１の個人情報を参照できなくなる。

本実施形態により、サービス利用者１が個人情報開示設定を解除した場合にはサービス提供者３は、サービス利用者１の個人情報を参照できなくなるので、冗長な情報開示を防ぐことが可能となる。また、サービス利用者１が個人情報開示設定を変更した場合には、速やかにサービス提供者３は変更された内容（最新の情報）を参照することが可能となる。

尚、各図のタイミングチャートに示す処理を、ＣＰＵが実行するためのプログラムは本発明によるプログラムを構成する。このプログラムを記録するコンピュータ読み取り可能な記録媒体としては、半導体記憶部や光学的及び／又は磁気的な記憶部等を用いることが可能である。このようなプログラム及び記録媒体を、上述した各実施形態とは異なる構成のシステム等で用い、そこのＣＰＵで上記プログラムを実行させることにより、本発明と実質的に同じ効果を得ることができる。

尚、本発明ではサービス利用者１が個人情報管理サーバ２に接続するための端末をＰＣ端末１１及び携帯電話１２とし、サービス提供者３が個人情報管理サーバ２に接続するための端末をＰＣ端末３１及び携帯電話３２としたが、特殊な機器は必要なく、個人情報管理サーバ２に接続することが可能なブラウザなどを搭載した機器であればどのような機器でも適用することが可能である。

尚、上述した実施形態ではパスワード認証形式をとったが、パスワード認識形式だけに限らず、あらゆる認証方式を適用することが可能である。

尚、本発明ではユーザ情報や設定情報を保存する機器をデータベース４としたが、ユーザ情報や設定情報を蓄えることのできる機器であればあらゆる機器を適用することが可能である。

以上好適な実施の形態に基づき具体的に説明したが、本発明は上述した個人情報管理装置、個人情報管理方法、プログラム、及び記録媒体に限定されるものではなく、その要旨を逸脱しない範囲で種々変更可能であるということは言うまでもない。

本発明の実施形態の概略構成図である。本発明の実施形態に係るシステムの概略構成を示した概略構成図である。本発明の実施形態に係るサービス提供者３が個人情報管理サーバ２にユーザ登録する処理（図１の上記ステップＩに示す処理）の例を示したタイミングチャートである。本発明の実施形態に係るサービス提供者３が個人情報管理サーバ２にログインする処理（図１の上記ステップIIに示す処理）の例を示したタイミングチャートである。本発明の本実施形態に係るサービス提供者３が個人情報管理サーバ２に個人情報項目群の登録をする処理（図１の上記ステップIIに示す処理）の例を示したタイミングチャートである。本発明の実施形態に係る表示部２１に表示される個人情報項目群の登録結果の例を示した図である。本発明の実施形態に係るサービス利用者１が個人情報管理サーバ２にユーザ登録（個人情報登録）する処理（図１の上記ステップIIIに示す処理）の例を示したタイミングチャートである。本発明の実施形態に係るサービス利用者１がサービス提供者３から取得したサービス提供者ＩＤ及びサービスＩＤを基にして、個人情報管理サーバ２にログインする処理（図１の上記ステップIV、Ｖに示す処理）の例を示したタイミングチャートである。本発明の実施形態に係るサービス利用者１が、個人情報を開示する項目を選択し、登録する処理（図１の上記ステップVI、VIIに示す処理）の例を示したタイミングチャートである。本発明の実施形態に係るサービス利用者１がサービス提供者３のサービスの個人情報登録ページを表示した場合に表示部２１に表示される個人情報登録ページの例を示した図である。本発明の実施形態に係る個人情報登録ページで登録を完了した場合に表示部２１に表示される登録結果の例を示した図である。本発明の実施形態に係るサービス提供者３が個人情報管理サーバ２からサービス利用者一覧を取得する処理（図１の上記ステップVIIIに示す処理）の例を示したタイミングチャートである。本発明の実施形態に係るサービス提供者３がサービス利用者情報を取得する処理（図１の上記ステップIXに示す処理）の例を示したタイミングチャートである。本発明の実施形態に係るサービス利用者１が個人情報開示設定を解除する処理の例を示したタイミングチャートである。

符号の説明

１サービス利用者
２個人情報管理サーバ
３サービス提供者
４データベース
５ネットワーク
１１ＰＣ端末
１２携帯電話
２１表示部
２２データ処理部
２３認証部
２４パスワード発行部
３１ＰＣ端末
３２携帯電話

Claims

サービス利用者の入力した個人情報の正当性を判断する利用者正当性判断手段と、
前記利用者正当性判断手段により前記個人情報が正当であると判断された場合に、前記サービス利用者の個人情報をデータベースに登録する利用者ユーザ登録手段と、
前記利用者ユーザ登録手段によりユーザ登録した前記サービス利用者のログインのために入力されたデータを基に、前記データベースに対して前記サービス利用者のログイン認証を行う利用者認証手段と、
前記利用者ユーザ登録手段により登録されたサービス利用者に、開示する個人情報の項目を選択させ、開示する個人情報項目を設定する個人情報開示設定手段と、
サービス提供者から要求がある場合に、前記個人情報開示設定手段により開示すると設定された個人情報項目を前記サービス提供者に表示するサービス利用者情報表示手段と、を備えることを特徴とする個人情報管理装置。
前記サービス提供者の入力したサービス提供者情報の正当性を判断する提供者正当性判断手段と、
前記提供者正当性判断手段により前記サービス提供者情報が正当であると判断された場合に、前記サービス提供者情報を前記データベースに登録する提供者ユーザ登録手段と、
前記提供者ユーザ登録手段によりユーザ登録した前記サービス提供者のログインのために入力されたデータを基に、前記データベースに対して前記サービス提供者のログイン認証を行う提供者認証手段と、をさらに備えることを特徴とする請求項１記載の個人情報管理装置。
前記個人情報項目を予め設定する個人情報項目設定手段と、
サービス固有の個人情報項目を追加する固有項目設定手段と、
前記個人情報項目設定手段及び前記固有項目設定手段により前記サービス提供者が設定した個人情報項目群に対して、必須項目か任意項目かを各々設定する必須項目設定手段と、
前記個人情報項目群を前記サービス提供者の設定情報として前記データベースに登録する個人情報項目群登録手段と、
前記必須項目設定手段により設定された必須項目設定情報を前記サービス提供者の設定情報として前記データベースに登録する必須項目登録手段と、をさらに備えることを特徴とする請求項２記載の個人情報管理装置。
前記サービス利用者により、前記サービス提供者から提示されたサービス提供者ＩＤ及びサービスＩＤが入力された場合、入力された前記サービス提供者ＩＤを持つ前記サービス提供者情報を検索するサービス提供者情報検索手段と、
前記サービス利用者が前記サービス提供者から提示された前記サービス提供者ＩＤ及び前記サービスＩＤが入力された場合、入力された前記サービス提供者ＩＤを持つサービス提供者が必要としている前記個人情報項目群を検索する個人情報項目群検索手段と、
前記サービス提供者情報検索手段により検索された前記サービス提供者情報と、前記個人情報項目群検索手段により検索された個人情報項目群と、を基にして個人情報登録ページを作成する個人情報登録ページ作成手段と、をさらに備えることを特徴とする請求項３記載の個人情報管理装置。
前記個人情報登録ページの個人情報項目群に該当する前記サービス利用者情報を、前記利用者ユーザ登録手段により前記データベースに登録された前記サービス利用者の個人情報から検索するサービス利用者情報検索手段と、
前記サービス利用者情報検索手段により検索された前記サービス利用者情報を前記個人情報登録ページと同時に表示する個人情報登録ページ表示手段と、
前記個人情報開示設定手段により開示すると選択された個人情報項目群を前記サービス利用者及び前記サービス提供者の設定情報として前記データベースに設定する情報設定手段と、をさらに備えることを特徴とする請求項４記載の個人情報管理装置。
前記サービス提供者に前記サービス利用者の個人情報を開示する場合に、ワンタイムパスワードを前記サービス提供者に送付するワンタイムパスワード送付手段と、
前記ワンタイムパスワードの送付先を前記サービス利用者情報に格納するワンタイムパスワード格納手段と、
前記ワンタイムパスワードの認証を行うワンタイムパスワード認証手段と、
をさらに備えることを特徴とする請求項１から５のいずれか１項記載の個人情報管理装置。
前記個人情報開示設定手段により設定された個人情報開示設定と、サービス利用状況と、を表示部に表示する利用状況表示手段と、
前記個人情報開示設定を変更する個人情報開示設定変更手段と、をさらに備えることを特徴とする請求項１から６のいずれか１項記載の個人情報管理装置。
サービス利用者の入力した個人情報の正当性を判断する利用者正当性判断ステップと、
前記利用者正当性判断ステップにより前記個人情報が正当であると判断された場合に、前記サービス利用者の個人情報をデータベースに登録する利用者ユーザ登録ステップと、
前記利用者ユーザ登録ステップによりユーザ登録した前記サービス利用者のログインのために入力されたデータを基に、前記データベースに対して前記サービス利用者のログイン認証を行う利用者認証ステップと、
前記利用者ユーザ登録ステップにより登録されたサービス利用者に、開示する個人情報の項目を選択させ、開示する個人情報項目を設定する個人情報開示設定ステップと、
サービス提供者から要求がある場合に、前記個人情報開示設定ステップにより開示すると設定された個人情報項目を前記サービス提供者に表示するサービス利用者情報表示ステップと、を備えることを特徴とする個人情報管理方法。
前記サービス提供者の入力した前記サービス提供者情報の正当性を判断する提供者正当性判断ステップと、
前記提供者正当性判断ステップにより前記サービス提供者情報が正当であると判断された場合に、前記サービス提供者情報を前記データベースに登録する提供者ユーザ登録ステップと、
前記提供者ユーザ登録ステップによりユーザ登録した前記サービス提供者のログインのために入力されたデータを基に、前記データベースに対して前記サービス提供者のログイン認証を行う提供者認証ステップと、をさらに備えることを特徴とする請求項８記載の個人情報管理方法。
前記個人情報項目を予め設定する個人情報項目設定ステップと、
サービス固有の個人情報項目を追加する固有項目設定ステップと、
前記個人情報項目設定ステップ及び前記固有項目設定ステップにより前記サービス提供者が設定した個人情報項目群に対して、必須項目か任意項目かを各々設定する必須項目設定ステップと、
前記個人情報項目群を前記サービス提供者の設定情報として前記データベースに登録する個人情報項目群登録ステップと、
前記必須項目設定ステップにより設定された必須項目設定情報を前記サービス提供者の設定情報として前記データベースに登録する必須項目登録ステップと、をさらに備えることを特徴とする請求項９記載の個人情報管理方法。
前記サービス利用者により、前記サービス提供者から提示されたサービス提供者ＩＤ及びサービスＩＤが入力された場合、入力された前記サービス提供者ＩＤを持つ前記サービス提供者情報を検索するサービス提供者情報検索ステップと、
前記サービス利用者が前記サービス提供者から提示された前記サービス提供者ＩＤ及び前記サービスＩＤが入力された場合、入力された前記サービス提供者ＩＤを持つサービス提供者が必要としている前記個人情報項目群を検索する個人情報項目群検索ステップと、
前記サービス提供者情報検索ステップにより検索された前記サービス提供者情報と、前記個人情報項目群検索ステップにより検索された個人情報項目群と、を基にして個人情報登録ページを作成する個人情報登録ページ作成ステップと、をさらに備えることを特徴とする請求項１０記載の個人情報管理方法。
前記個人情報登録ページの個人情報項目群に該当する前記サービス利用者情報を、前記利用者ユーザ登録ステップにより前記データベースに登録された前記サービス利用者の個人情報から検索するサービス利用者情報検索ステップと、
前記サービス利用者情報検索ステップにより検索された前記サービス利用者情報を前記個人情報登録ページと同時に表示する個人情報登録ページ表示ステップと、
前記個人情報開示設定ステップにより開示すると選択された個人情報項目群を前記サービス利用者及び前記サービス提供者の設定情報として前記データベースに設定する情報設定ステップと、をさらに備えることを特徴とする請求項１１記載の個人情報管理方法。
前記サービス提供者に前記サービス利用者の個人情報を開示する場合に、ワンタイムパスワードを前記サービス提供者に送付するワンタイムパスワード送付ステップと、
前記ワンタイムパスワードの送付先を前記サービス利用者データに格納するワンタイムパスワード格納ステップと、
前記ワンタイムパスワードの認証を行うワンタイムパスワード認証ステップと、
をさらに備えることを特徴とする請求項８から１２のいずれか１項記載の個人情報管理方法。
前記個人情報開示設定ステップにより設定された個人情報開示設定と、サービス利用状況と、を表示部に表示する利用状況表示ステップと、
前記個人情報開示設定を変更する個人情報開示設定変更ステップと、をさらに備えることを特徴とする請求項８から１３のいずれか１項記載の個人情報管理方法。
サービス利用者の入力した個人情報の正当性を判断する処理と、
前記判断する処理により前記個人情報が正当であると判断された場合に、前記サービス利用者の個人情報をデータベースに登録する処理と、
前記データベースに登録する処理によりユーザ登録した前記サービス利用者のログインのために入力されたデータを基に、前記データベースに対して前記サービス利用者のログイン認証を行う処理と、
前記データベースに登録する処理により登録されたサービス利用者に、開示する個人情報の項目を選択させ、開示する個人情報項目を設定する処理と、
サービス提供者から要求がある場合に、前記個人情報項目を設定する処理により開示すると設定された個人情報項目を前記サービス提供者に表示する処理と、をコンピュータに実行させるプログラム。
前記サービス提供者の入力した情報の正当性を判断する処理と、
前記正当性を判断する処理により正当であると判断された場合に、前記サービス提供者情報を前記データベースに登録する処理と、
前記提供者の情報を登録する処理によりユーザ登録した前記サービス提供者のログインのために入力されたデータを基に、前記データベースに対して前記サービス提供者のログイン認証を行う処理と、をコンピュータに実行させる請求項１５記載のプログラム。
個人情報項目を予め設定する処理と、
サービス固有の個人情報項目を追加する処理と、
前記予め設定する処理及び前記追加する処理により前記サービス提供者が設定した個人情報項目群に対して、必須項目か任意項目かを各々設定する処理と、
前記個人情報項目群を前記サービス提供者の設定情報として前記データベースに登録する処理と、
前記各々設定する処理により設定された必須項目設定情報を前記サービス提供者の設定情報として前記データベースに登録する処理と、をコンピュータに実行させる請求項１６記載のプログラム。
前記サービス利用者により、前記サービス提供者から提示されたサービス提供者ＩＤ及びサービスＩＤが入力された場合、入力された前記サービス提供者ＩＤを持つ前記サービス提供者情報を検索する処理と、
前記サービス利用者が前記サービス提供者から提示された前記サービス提供者ＩＤ及び前記サービスＩＤが入力された場合、入力された前記サービス提供者ＩＤを持つサービス提供者が必要としている前記個人情報項目群を検索する処理と、
前記サービス提供者情報を検索する処理により検索された前記サービス提供者情報と、前記個人情報項目群を検索する処理により検索された個人情報項目群と、を基にして個人情報登録ページを作成する処理と、をコンピュータに実行させる請求項１７記載のプログラム。
前記個人情報登録ページの個人情報項目群に該当する前記サービス利用者情報を、前記データベースに登録する処理により登録された前記サービス利用者の個人情報から検索する処理と、
前記個人情報から検索する処理により検索された前記サービス利用者情報を前記個人情報登録ページと同時に表示する処理と、
前記個人情報項目を設定する処理により開示すると選択された個人情報項目群を前記サービス利用者及び前記サービス提供者の設定情報として前記データベースに設定する処理と、をコンピュータに実行させる請求項１８記載のプログラム。
前記サービス提供者に前記サービス利用者の個人情報を開示する場合に、ワンタイムパスワードを前記サービス提供者に送付する処理と、
前記ワンタイムパスワードの送付先を前記サービス利用者データに格納する処理と、
前記ワンタイムパスワードの認証を行う処理と、
をコンピュータに実行させる請求項１５から１９のいずれか１項記載のプログラム。
前記個人情報項目を設定する処理により設定された個人情報開示設定と、サービス利用状況と、を表示部に表示する処理と、
前記個人情報開示設定を変更する処理と、をコンピュータに実行させる請求項１５から２０のいずれか１項記載のプログラム。
請求項１５から２１のいずれか１項記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。