JP2009245182A - 個人情報保護管理システム及び個人情報保護管理方法 - Google Patents

Abstract

【課題】ユーザＩＤやパスワード等の情報を管理するとともに、静的情報、動的情報も一緒に送ることができる。
【解決手段】ユーザ１２が使用するＴＶ受像機などの端末機器である端末１１から、ＩＰＴＶサービス事業者の動的情報（番組、商品）を提供するメタデータサーバ１３に問い合わせて、メタデータサーバ１３から端末１１に動的情報が提供される。また、端末１１から送られてきたユーザの個人情報を電気通信サービス事業者が提供するサービスプロバイダ（ＳＰ）管理サーバ１４で管理するとともに、個人情報転送の際に電気通信サービス事業者によって事前に登録されたサービスプロバイダか、どうかを確認した後に、個人情報をサービスプロバイダのＳＰ側システム１５に転送する。ＳＰ側システム１５は、ユーザ１２からＳＰ管理サーバ１４経由で提供された個人情報を利用し、ユーザ１２に有益なサービス情報を提供する。
【選択図】図１

Description

本発明は、ユーザがＰＣなどからブログ・映像の閲覧や商品購入などのサービスを利用した際に、そのユーザが現在閲覧している記事や番組、商品といった動的に変化する情報（動的情報）とユーザのＩＤ情報、メールアドレスなど静的な情報（静的情報）とを組み合わせてサービスの提供事業者（サービスプロバイダ）に提供するときにおける個人情報を保護管理するシステム及び個人情報保護管理方法に関するものである。

近年、インターネットを利用した検索サービスやインターネット上での商品販売、映像サービスなどの情報が展開されている。このような検索サービスや商品販売などでは、ユーザの検索キーワードや購入／閲覧した商品や映像などの動的情報を基に、ユーザが興味を持ちそうな動的情報や広告を検索結果の画面などに表示することが行われている。

また、ポータルサーバにて視聴する映像を選択してログインすると、その情報を配信サーバへ転送し、ユーザ認証はユーザＩＤとパスワードによって行われているが、サービスプロバイダに対する信用については、ユーザで判断するしかないのが現状である（特許文献１参照。）。
特開２００４−０２１２８０号公報

上記のように動的情報や広告を検索しその結果の画面上で、ユーザは、ユーザ登録を行わないと、以後は、サービスプロバイダからメールによりユーザの興味のある情報は通知されることない。また、ユーザ登録の際に、静的情報であるユーザＩＤとパスワード、メールアドレスなどを登録すれば、メールなどによる情報の通知は、可能であるが、ユーザにとっては、ユーザＩＤとパスワードが盗まれて本人に成りすましされることなどがあり、信頼性が不明確なサービスプロバイダにメールアドレスなどを登録することに一抹の不安がある、問題を持っている。

また、ユーザ登録を行っても、ユーザはサービスを利用するたびに、ユーザＩＤとパスワードの入力操作を行う必要があるために、操作が煩雑となる問題もある。

本発明の目的は、上記の問題点を解決し、ユーザＩＤやパスワード等の情報の提供を行うときに、事前に登録されたサービスプロバイダを介して行うようにしたので、ユーザＩＤやパスワード等の情報管理が確保されるとともに、電気通信事業者があらかじめ登録されたサービスプロバイダにのみ個人情報を提供し、静的な情報だけでなく、動的な情報も一緒に送ることができる個人情報保護管理システム及び個人情報保護管理方法を提供することにある。

上記課題を達成するために、請求項１に係る発明は、ユーザが使用する端末と、該端末からの問い合わせに応じて動的情報を提供し、コンテンツに含まれる動的情報を管理するメタデータサーバと、個人情報を管理するとともに、サービスプロバイダ側システムを管理する管理サーバと、該管理サーバ経由で提供された個人情報を利用してサービス情報を提供するサービスプロバイダ側システムとを備え、
前記端末、前記メタデータサーバ、前記管理サーバ、前記サービスプロバイダ側システムとをネットワークを介して各々接続し各種情報の授受を行なう個人情報保護管理システムであって、
前記端末は、動的情報を前記メタデータサーバに要求する手段と、個人情報とともに端末認証ＩＤを前記管理サーバに送信する手段とを有し、
前記メタデータサーバは、前記端末からの要求に応じて動的情報を前記端末に提供する手段を有し、
前記管理サーバは、端末認証を行うとともに個人情報が事前に登録されているかを確認する手段と、個人情報を確認したなら個人情報を前記サービスプロバイダ側システムに転送する手段とを有し、
前記サービスプロバイダ側システムは、前記管理サーバから送られてきた個人情報を管理すると共に前記端末にサービス情報を送信する手段を有することを特徴とする。

また、請求項２に係る発明は、ユーザが使用する端末と、該端末からの問い合わせに応じて動的情報を提供し、コンテンツに含まれる動的情報を管理するメタデータサーバと、個人情報を管理するとともに、サービスプロバイダ側システムを管理する管理サーバと、該管理サーバ経由で提供された個人情報を利用してサービス情報を提供するサービスプロバイダ側システムとを備え、
前記端末、前記メタデータサーバ、前記管理サーバ、前記サービスプロバイダ側システムとをネットワークを介して各々接続し各種情報の授受を行なうシステムで使用する個人情報保護管理方法であって、
前記端末は、動的情報を前記メタデータサーバに要求するステップと、個人情報とともに端末認証ＩＤを前記管理サーバに送信するステップとを有し、
前記メタデータサーバは、前記端末からの要求に応じて動的情報を前記端末に提供するステップを有し、
前記管理サーバは、端末認証を行うとともに個人情報が事前に登録されているかを確認するステップと、個人情報を確認したなら個人情報を前記サービスプロバイダ側システムに転送するステップとを有し、
前記サービスプロバイダ側システムは、前記管理サーバから送られてきた個人情報を管理すると共に前記端末にサービス情報を送信するステップを有することを特徴とする。

本発明によれば、情報提供先となるサービスプロバイダ（ＳＰ側システム）は、電気通信サービス事業者（管理サーバ）によって予め登録されたサービスプロバイダに限定されるために、情報漏れなどを生じることがなく、ユーザは安心感を得ることができる利点がある。

また、本発明によれば、電気通信サービス事業者に保存されているユーザＩＤ、住所、氏名、電話番号等の情報が、サービスプロバイダに送られるので、これらの情報入力操作する手間を省くことができるとともに、電気通信事業者があらかじめ登録されたサービスプロバイダにのみ個人情報を提供し、静的な情報だけでなく、動的な情報も一緒に送ることができる利点がある。

さらに、本発明によれば、サービスプロバイダ側では、ＰＣやテレビでの商品閲覧から、オペレータを介したリアルタイムな商品説明、購入へのシームレスな連携を実現することができる。例えば、サービスプロバイダ側のオペレータは、電話を掛けて来た時にユーザが、その時に閲覧していた商品を認識することができるので、的確な応対が可能になる利点がある。

さらにまた、電気通信サービス事業者が保有するユーザ情報を利用することができるので、ユーザ情報に間違いのないことを確認することができる利点もある。

以下本発明の実施の形態を図面に基づいて説明する。図１は本発明の実施の形態を示す構成図である。図１において、１１はユーザ（利用者）１２が使用する端末で、この端末１１には、動的情報を要求する手段１１ａと、個人情報および端末認証ＩＤを後述するＳＰ管理サーバ１４に送信する手段１１ｂとを有する。なお、端末１１は、一般的には、ＩＰＴＶサービス事業者や電気通信サービス事業者が提供するサービスを利用するために家庭内に設置する機器であり、この機器としては、ＳＴＢ（Ｓｅｔ Ｔｏｐ Ｂｏｘ）やＴＶ受像機、ＤＶＲ（Ｄｉｇｉｔａｌ Ｖｉｄｅｏ Ｒｅｃｏｒｄｅｒ）などがある。

１３は例えばＩＰＴＶサービス事業者の動的情報を提供するメタデータサーバで、このメタデータサーバ１３には、端末１１からの要求の受信手段１３ａと、動的情報を端末１１に提供する手段１３ｂとを有し、このメタデータサーバ１３は、テレビ番組などのコンテンツに含まれる動的情報（メタデータ）を管理し、端末１１からの要求の問い合わせを受信手段１３ｂで受信し、その問い合わせに応じてメタデータを手段１３ｂにより端末１１に提供する。このメタデータサーバ１３が、管理する動的情報の例として次のような情報が挙げられる。

番組名、放送日時、放送時間、放送チャンネル、出演者、使用されている局名、スポンサー名、流されたＣＭ，コンテンツで使用された商品名、ｅｔｃ。

１４は電気通信サービス事業者が提供するサービスプロバイダ（ＳＰ）管理サーバで、このＳＰ管理サーバ１４には、端末１１からの端末認証および個人情報登録確認手段１４ａと、個人情報をサービスプロバイダへ転送する手段１４ｂとを有し、このＳＰ管理サーバ１４は、端末１１から送られてきたユーザの個人情報（動的、静的を問わず）を，端末認証および個人情報登録確認手段１４ａで確認し管理するとともに、個人情報転送の際には、電気通信サービス事業者によって事前に登録されたサービスプロバイダかどうかを確認した後に、上記個人情報をサービスプロバイダのＳＰ側システム１５に転送手段１４ｂにより転送する。

また、このＳＰ管理サーバ１４は、ユーザ側端末１１、及びＳＰ側システム１５の確認のため、回線認証を含む複数の認証手段を利用し、成りすましを防止する機能も有している。

さらに、ユーザ１２の求めに応じて、サービスプロバイダのＳＰ側システム１５に対して、一度提供した個人情報の削除要求などの機能も有している。

１５は、サービスプロバイダのＳＰ側システムで、このＳＰ側システム１５は、電気通信サービス事業者によって事前に登録されるとともに、システム１５には、個人情報管理および確認手段１５ａと、端末１１にサービス情報を送信する手段１５ｂとを有し、ユーザ１２からＳＰ管理サーバ１４を経由して提供されたユーザの個人情報を前記管理および確認手段１５ａにて管理、確認し、ユーザ１２にとって有益なサービス情報を送信手段１５ｂによりユーザ１２に提供する。

なお、１６は個人情報データベース、１７はネットワークで、このネットワーク１７には、端末１１、メタデータサーバ１３、ＳＰ管理サーバ１４及びＳＰ側システム１５がそれぞれ接続され、ネットワーク１７を介して各種情報の授受が行われる。

次に、図２のシーケンス説明図により、実施の形態の作用を述べる。端末１１からユーザ１２に対して、情報をサービスプロバイダ側に送ってよいかの確認が発せられ、ユーザ１２が「ＯＫ」の確認をしたなら、その確認「ＯＫ」を端末１１に送る。

これにより、端末１１はメタデータサーバ１３に対して動的な情報を要求する。すると、メタデータサーバ１３から端末１１に動的な情報が送られ、端末１１は動的な情報を取得する。

その後、端末１１から個人情報をＳＰ管理サーバ１４に送信する。すると、ＳＰ管理サーバ１４は、個人情報の転送に際して、予め登録されているサービスプロバイダであることを確認し、「ＯＫ」なら、ＳＰ側システム１５に個人情報を転送する。なお、上記確認で、「ＮＧ」なら、エラー・メッセージをユーザ１２に送信する。

上記図１に示す実施の形態をより具体化した内容を次に述べる。ユーザ１２のメールアドレスなどを管理している電気通信サービス事業者には、信用のあるサービスプロバイダの情報を保持しておくＳＰ管理手段（管理サーバ）１４が設けられる。また、ユーザ１２がインターネットアクセスに使用する有線・無線の回線に回線ＩＤを付与する。

ここで、ユーザ１２が、通信サービスを利用する際には、電気通信サービス事業者が、まず回線ＩＤを用いてユーザ認証を行い、ユーザ１２のサービス利用状況をモニタする。ユーザ１２が、信用あるサービスプロバイダのＳＰ側システム１５にアクセスすると、ユーザ１２の静的情報をサービスプロバイダのＳＰ側システム１５に通知するか否かを、ユーザ１２に問い合わせ、許可があった場合に、静的情報をＳＰ側システム１５に通知する。

これにより、サービスプロバイダのＳＰ側システム１５は、動的情報と静的情報を入手することができ、ユーザ１２は成りすましの不安が解消され、また、サービス利用のたびに、ユーザＩＤとパスワードの入力操作が不要となる。

上記実施の形態において、個人情報（動的情報、静的情報を含む）の保存場所は、ユーザ側の端末１１の個人情報データベース１６であっても、電気通信サービス事業者のＳＰ管理サーバ１４であってもよい。

本発明の実施の形態を示す構成図。 実施の形態の作用の述べるシーケンス説明図。

符号の説明

１１…端末
１１ａ…動的情報を要求する手段
１１ｂ…個人情報および端末認証ＩＤをＳＰ管理サーバに送信する手段
１２…ユーザ
１３…メタデータサーバ
１３ａ…端末からの要求の受信手段
１３ｂ…動的情報を端末に提供する手段
１４…サービスプロバイダ（ＳＰ）管理サーバ
１４ａ…端末認証および個人情報登録確認手段
１４ｂ…個人情報をサービスプロバイダへ転送する手段
１５…ＳＰ側システム
１５ａ…個人情報管理および確認手段
１５ｂ…端末にサービス情報を送信する手段
１６…個人情報データベース
１７…ネットワーク

Claims (2)

1. ユーザが使用する端末と、該端末からの問い合わせに応じて動的情報を提供し、コンテンツに含まれる動的情報を管理するメタデータサーバと、個人情報を管理するとともに、サービスプロバイダ側システムを管理する管理サーバと、該管理サーバ経由で提供された個人情報を利用してサービス情報を提供するサービスプロバイダ側システムとを備え、
   前記端末、前記メタデータサーバ、前記管理サーバ、前記サービスプロバイダ側システムとをネットワークを介して各々接続し各種情報の授受を行なう個人情報保護管理システムであって、
   前記端末は、動的情報を前記メタデータサーバに要求する手段と、個人情報とともに端末認証ＩＤを前記管理サーバに送信する手段とを有し、
   前記メタデータサーバは、前記端末からの要求に応じて動的情報を前記端末に提供する手段を有し、
   前記管理サーバは、端末認証を行うとともに個人情報が事前に登録されているかを確認する手段と、個人情報を確認したなら個人情報を前記サービスプロバイダ側システムに転送する手段とを有し、
   前記サービスプロバイダ側システムは、前記管理サーバから送られてきた個人情報を管理すると共に前記端末にサービス情報を送信する手段を有することを特徴とする個人情報保護管理システム。
2. ユーザが使用する端末と、該端末からの問い合わせに応じて動的情報を提供し、コンテンツに含まれる動的情報を管理するメタデータサーバと、個人情報を管理するとともに、サービスプロバイダ側システムを管理する管理サーバと、該管理サーバ経由で提供された個人情報を利用してサービス情報を提供するサービスプロバイダ側システムとを備え、
   前記端末、前記メタデータサーバ、前記管理サーバ、前記サービスプロバイダ側システムとをネットワークを介して各々接続し各種情報の授受を行なうシステムで使用する個人情報保護管理方法であって、
   前記端末は、動的情報を前記メタデータサーバに要求するステップと、個人情報とともに端末認証ＩＤを前記管理サーバに送信するステップとを有し、
   前記メタデータサーバは、前記端末からの要求に応じて動的情報を前記端末に提供するステップを有し、
   前記管理サーバは、端末認証を行うとともに個人情報が事前に登録されているかを確認するステップと、個人情報を確認したなら個人情報を前記サービスプロバイダ側システムに転送するステップとを有し、
   前記サービスプロバイダ側システムは、前記管理サーバから送られてきた個人情報を管理すると共に前記端末にサービス情報を送信するステップを有することを特徴とする個人情報保護管理方法。

Images