JP2010128684A - 情報取得システム、情報取得方法および情報取得プログラム - Google Patents

Abstract

【課題】電子私書箱サーバに存在する情報が、いずれのユーザのものか第三者が判別困難な情報取得システムを提供する。
【解決手段】ユーザを識別するユーザＩＤ情報を固有に生成し、該ユーザＩＤ情報に対応付けてユーザの個人情報を保有する情報提供サーバ例えばＪ１情報提供サーバ５１からの各ユーザの個人情報を、電子私書箱サーバ３０で、あらかじめ取得し、情報提供サーバ毎に設けた電子私書箱例えばＪ１用ＢＯＸ３２１にユーザＩＤ情報に対応付けて参照情報３２１ｂとして登録する。一方、ユーザ認証用の個人認証用情報を記録した外部記録媒体例えばＩＣカード１０に、当該ユーザの個人情報を保有する各情報提供サーバに関する各ユーザＩＤ情報を登録する。情報取得要求を受けたユーザ端末２０は、ＩＣカード１０に登録されたユーザＩＤ情報を付した情報取得要求を電子私書箱サーバ３０に送信し、当該ユーザＩＤ情報に対応する参照情報３２１ｂを受け取る。
【選択図】図１

Description

本発明は、情報取得システム、情報取得方法および情報取得プログラムに関する。

従来、インターネットを利用して情報を取得するための情報取得システムにおいて、ユーザが利用したい情報を取得しようとする場合、ユーザ自身が、当該情報を提供している複数の情報保有機関（サービスプロバイダ：Service Provider）が運営する情報提供サーバへのアクセスを行い、該情報提供サーバから取得した情報を効率的に参照できるように、インターネットの入口になるＷｅｂサイトであるポータルサイト（Portal Site）等に、電子私書箱として、情報の配信先となるユーザ毎に、各ユーザの情報（個人情報）と関連付けを行う形式で管理し、各ユーザが、まとめて、それぞれのユーザの情報（個人情報）を参照できるような構成が採用されていた。

具体的には、例えば特許文献１の特開２００１−２４４９６１号公報「電子私書箱方式」に記載されている図７のようなシステム構成が提案されている。図７は、従来の情報取得システムのシステム構成を示す構成図であり、各ユーザが使用するユーザ端末２０Ｂ（図７には、ユーザＢが使用するユーザ端末を例示している）、インターネットのポータルサイト等に設置された電子私書箱サーバ３０Ａ、情報保有機関Ｊ１（銀行１）、情報保有機関Ｊ２（銀行２）、情報保有機関Ｊ３（保険会社３）、情報保有機関Ｊ４（保険会社４）の各サービスプロバイダがそれぞれ運営しているＪ１情報提供サーバ５１、Ｊ２情報提供サーバ５２、Ｊ３情報提供サーバ５３、Ｊ４情報提供サーバ５４が、インターネット等のネットワーク４１，４２を介して互いに接続されている。

ユーザ端末２０Ｂは、使用するユーザと当該ユーザが利用する電子私書箱サーバ３０Ａとの間の相互認証を行う認証手段２１Ｂ、ネットワーク４１を介して情報を送受信するデータ送受信手段２２Ｂ、正当な利用者であるユーザＢのユーザＩＤ情報、ユーザＢ用の署名鍵や公開鍵証明書等の認証情報からなるユーザＢ用の個人認証用情報２３１をユーザＢの相互認証用の情報（個人識別情報）として蓄積している情報蓄積手段２３Ｂを少なくとも備えている。

また、電子私書箱サーバ３０Ａは、ネットワーク４１を介してユーザ端末２０Ｂとの間で情報を送受信するデータ送受信手段３１Ａ、ユーザが利用したい情報をユーザ毎にまとめて蓄積する情報蓄積手段３２Ａ、Ｊ１情報提供サーバ５１等の情報保有機関が運営する情報提供サーバから要求する情報を取得する情報取得手段３３Ａ、ネットワーク４２を介してＪ１情報提供サーバ５１等の情報提供サーバと通信を行う通信手段３４Ａ、および、ユーザからの情報取得要求を受け付けた際に当該情報に関する要求元のユーザとの間の相互認証を行う認証手段３５Ａを少なくとも備えている。

電子私書箱サーバ３０Ａの情報蓄積手段３２Ａには、前述のように、情報の配信先となるユーザ毎の電子私書箱が用意されており、銀行に関するユーザの情報としては、預金情報が、保険会社に関する情報としては、契約保険情報が、情報保有機関が運営する情報提供サーバとの関連付けがなされた状態でユーザ毎にまとめて蓄積されている。

例えば、ユーザＡ用ＢＯＸ３２１Ａには、ユーザＡ用の情報がまとめて蓄積されており、ユーザＡのユーザＩＤ情報３２１Ａａとして、Ｊ１情報提供サーバ用にはＪ１−ｄが、Ｊ２情報提供サーバ用にはＪ２−ａが、Ｊ３情報提供サーバ用にはＪ３−ｗが、Ｊ４情報提供サーバ用にはＪ４−ｓが、それぞれ蓄積されている。

また、ユーザＡの参照情報３２１Ａｂとして、Ｊ１情報提供サーバ５１に保有されている当該ユーザＡに関する個人情報についてはＪ１−ｄ情報が、Ｊ２情報提供サーバ５２に保有されている当該ユーザＡに関する個人情報についてはＪ２−ａ情報が、Ｊ３情報提供サーバ５３に保有されている当該ユーザＡに関する個人情報についてはＪ３−ｗ情報が、Ｊ４情報提供サーバ５４に保有されている当該ユーザＡに関する個人情報についてはＪ４−ｓ情報が、それぞれの情報提供サーバから取得されて蓄積されている。

同様に、ユーザＢ用ＢＯＸ３２１Ｂには、ユーザＢ用の情報がまとめて蓄積されており、ユーザＢのユーザＩＤ情報３２１Ｂａとして、Ｊ１情報提供サーバ用にはＪ１−ｂが、Ｊ２情報提供サーバ用にはＪ２−ｅが、Ｊ３情報提供サーバ用にはＪ３−ａが、Ｊ４情報提供サーバ用にはＪ４−ｄが、それぞれ蓄積されている。

また、ユーザＢの参照情報３２１Ｂｂとして、Ｊ１情報提供サーバ５１に保有されている当該ユーザＢに関する個人情報についてはＪ１−ｂ情報が、Ｊ２情報提供サーバ５２に保有されている当該ユーザＢに関する個人情報についてはＪ２−ｅ情報が、Ｊ３情報提供サーバ５３に保有されている当該ユーザＢに関する個人情報についてはＪ３−ａ情報が、Ｊ４情報提供サーバ５４に保有されている当該ユーザＢに関する個人情報についてはＪ４−ｄ情報が、それぞれの情報提供サーバから取得されて蓄積されている。

また、ユーザＣ用ＢＯＸ３２１Ｃには、ユーザＣ用の情報がまとめて蓄積されており、ユーザＣのユーザＩＤ情報３２１Ｃａとして、Ｊ１情報提供サーバ用にはＪ１−ａが、Ｊ２情報提供サーバ用にはＪ２−ｂが、Ｊ３情報提供サーバ用にはＪ３−ｆが、Ｊ４情報提供サーバ用にはＪ４−ｃが、それぞれ蓄積されている。

また、ユーザＣの参照情報３２１Ｃｂとして、Ｊ１情報提供サーバ５１に保有されている当該ユーザＣに関する個人情報についてはＪ１−ａ情報が、Ｊ２情報提供サーバ５２に保有されている当該ユーザＣに関する個人情報についてはＪ２−ｂ情報が、Ｊ３情報提供サーバ５３に保有されている当該ユーザＣに関する個人情報についてはＪ３−ｆ情報が、Ｊ４情報提供サーバ５４に保有されている当該ユーザＣに関する個人情報についてはＪ４−ｃ情報が、それぞれの情報提供サーバから取得されて蓄積されている。

つまり、図７に示す情報取得システムにおいては、電子私書箱サーバ３０Ａの情報蓄積手段３２Ａに情報の配信先となるそれぞれのユーザ毎の情報（個人情報）をまとめて蓄積するユーザ毎の電子私書箱（ＢＯＸ）を設けている。それぞれの電子私書箱（ＢＯＸ）には、該当するユーザ毎の情報（個人情報）が、各情報提供サーバからあらかじめ取得されて、配信先となる各ユーザが当該ユーザの情報（個人情報）をまとめて参照し易くするための参照情報として格納されている。

例えば、ユーザＢが情報（個人情報）を取得する場合は、当該ユーザＢに関する情報（個人情報）が、電子私書箱サーバ３０ＡのユーザＢ用ＢＯＸ３２１Ｂに当該ユーザＢ用の参照情報としてまとめて格納されており、当該ユーザＢは、ユーザＢ用ＢＯＸ３２１Ｂから当該ユーザＢ用の参照情報すなわちユーザＢに関する情報（個人情報）をまとめて読み出すことができる。

つまり、情報保有機関（銀行１）が運営するＪ１情報提供サーバ５１に保有されている預金情報については、ユーザＢのユーザＩＤ情報であるＪ１−ｂとＪ１情報提供サーバ５１から取得したユーザＩＤ情報がＪ１−ｂの預金情報（個人情報）とが、また、情報保有機関（銀行２）が運営するＪ２情報提供サーバ５２に保有されている預金情報については、ユーザＢのユーザＩＤ情報であるＪ２−ｅとＪ２情報提供サーバ５２から取得したユーザＩＤ情報がＪ２−ｅの預金情報（個人情報）とが、それぞれ関連付けられて、ユーザＢ用ＢＯＸ３２１Ｂに保存されている。

また、情報保有機関（保険会社３）が運営するＪ３情報提供サーバ５３に保有されている契約保険情報については、ユーザＢのユーザＩＤ情報であるＪ３−ａとＪ３情報提供サーバ５３から取得したユーザＩＤ情報がＪ３−ａの契約保険情報（個人情報）とが、また、情報保有機関（保険会社４）が運営するＪ４情報提供サーバ５４に保有されている契約保険情報については、ユーザＢのユーザＩＤ情報であるＪ４−ｄとＪ４情報提供サーバ５４から取得したユーザＩＤ情報がＪ４−ｄの契約保険情報（個人情報）とが、それぞれ関連付けられて、ユーザＢ用ＢＯＸ３２１Ｂに保存されている。
特開２００１−２４４９６１号公報

しかしながら、前記特許文献１に記載のような従来の情報取得システムにおいては、ポータルサイト等に電子私書箱サーバを設置して、配信先となる各ユーザ毎に電子私書箱（ＢＯＸ）を作成し、各ユーザの個人情報がそれぞれのユーザ用の電子私書箱（ＢＯＸ）内にまとめて格納されるというシステム構成であったので、当該情報取得システムのシステム管理者などが悪意を有する管理者であった場合、該システム管理者などの第三者により、ポータルサイト等にユーザ毎の電子私書箱（ＢＯＸ）が適当に作成されて、該電子私書箱（ＢＯＸ）に格納された各ユーザの個人情報がまとめて容易に参照されてしまう恐れがある。

また、仮に、前記特許文献１に記載のような従来の情報取得システムにおいて、ユーザが使用するユーザ端末やＩＣカードなどに記録した暗号鍵により、電子私書箱（ＢＯＸ）内の情報を暗号化することにより、第三者に当該ユーザの個人情報を解読できないようにし、ユーザの特定や名寄せができないようにしたとしても、当該暗号鍵を預託した場合と預託しない場合とで、それぞれ以下のような課題が存在する。

（１）預託する場合
暗号鍵を預託する鍵預託機関の管理者が悪意を有する管理者であった場合、当該管理者が、預託されたユーザの暗号鍵を不正に取得してしまうと、電子私書箱（ＢＯＸ）内の当該ユーザの個人情報を不正に参照して復号化することが可能になってしまい、悪意を有する管理者に当該ユーザを特定したり名寄せしたりする情報が漏洩してしまうという問題がある。

（２）預託しない場合
ユーザのユーザ端末やＩＣカードにのみ存在する秘密鍵によって復号化することができるように、該秘密鍵のみによって当該ユーザの個人情報を暗号化して、電子私書箱サーバの電子私書箱（ＢＯＸ）に格納すると、病気治療時に医療情報を取得したい医師や犯罪等の捜査時に捜査情報を取得したい警察など、当該ユーザ以外であっても、当該ユーザの個人情報を参照することができる権限を有する第三者が、当該ユーザの個人情報を参照することができなくなってしまうという問題がある。

本発明は、かかる事情に鑑みてなされたものであり、第三者にとって、ポータルサイト等に設置された電子私書箱サーバに存在する情報が、いずれのユーザのものであるか容易には判別することができず、悪意を有する第三者に特定ユーザの個人情報を参照されることがない仕組みを実現するとともに、ユーザの個人情報を参照することができる権限を有する第三者にとっては、特定ユーザの個人情報を参照することが可能な仕組みを有する情報取得システム、情報取得方法および情報取得プログラムを提供することを、その目的としている。

本発明は、前述の課題を解決するために、以下のごとき各技術手段から構成されている。

第１の技術手段は、ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバと、１ないし複数の前記情報提供サーバに保有されている各ユーザの前記個人情報を前記情報提供サーバからあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録する電子私書箱サーバと、ユーザからの当該ユーザに関する個人情報の取得要求に応じて、前記電子私書箱サーバから当該ユーザに相当する各前記ユーザＩＤ情報に対応付けられて各前記電子私書箱に設定登録されている前記参照情報を読み出すユーザ端末と、ユーザを相互認証するための個人認証用情報が記録されている外部記録媒体とを少なくとも含んで構成される情報取得システムにおいて、前記外部記録媒体に、当該外部記録媒体を所持するユーザを示す前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて設定登録する関連付けテーブルを設けることにより、前記外部記録媒体を前記ユーザ端末に装着して、当該ユーザに関する個人情報の取得が要求された際に、前記ユーザ端末は、前記外部記録媒体に設定登録されている当該ユーザの前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別に基づいて、前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信し、前記電子私書箱サーバは、当該ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた前記参照情報を、前記電子私書箱の中から抽出して、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする。

第２の技術手段は、前記第１の技術手段に記載の情報取得システムにおいて、前記外部記録媒体が装着された前記ユーザ端末は、ユーザから前記情報提供サーバの指定情報を付したユーザＩＤ発行要求を受け取った際に、当該ユーザ端末と指定された前記情報提供サーバとの間で相互認証を行い、相互認証が得られた際に、当該情報提供サーバへ前記ユーザＩＤ発行要求を送信し、該ユーザＩＤ発行要求を受信した当該情報提供サーバは、要求元のユーザ用の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成して、要求元の前記ユーザ端末に返送することを特徴とする。

第３の技術手段は、前記第２の技術手段に記載の情報取得システムにおいて、前記電子私書箱サーバが複数存在している場合、前記ユーザ端末は、前記情報提供サーバに対して前記ユーザＩＤ発行要求を送信する際に、当該ユーザが使用する前記電子私書箱サーバを示す情報を付して送信し、該ユーザＩＤ発行要求を受け取った前記情報提供サーバは、受け取った前記電子私書箱サーバを示す情報と固有に生成した前記ユーザＩＤ情報とを関連付けて電子私書箱サーバ識別情報として保存することを特徴とする。

第４の技術手段は、前記第２または第３の技術手段のいずれかに記載の情報取得システムにおいて、前記ユーザＩＤ発行要求を送信した前記ユーザ端末は、前記情報提供サーバから前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を受け取った際に、装着されている前記外部記録媒体の前記関連付けテーブルに、あるいは、他の外部記憶装置または他の外部記録媒体に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を、他の前記情報提供サーバから受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別と関連付けて設定登録するとともに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を送信元の前記情報提供サーバを示す情報とともに前記電子私書箱サーバに送信し、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、送信元の前記情報提供サーバ用として設けられた前記電子私書箱に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を設定登録することを特徴とする。

第５の技術手段は、前記第４の技術手段に記載の情報取得システムにおいて、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱に設定登録された前記ユーザＩＤ情報に関する前記個人情報を取得するための条件としてあらかじめ定めた取得条件が成立した際に、当該ユーザに関する前記個人情報を保有している前記情報提供サーバに対して当該ユーザＩＤ情報に関する前記個人情報の取得要求を送信することにより、当該情報提供サーバより、当該ユーザＩＤ情報に関する前記個人情報を受け取って、当該情報提供サーバ用の前記電子私書箱内に当該ユーザＩＤ情報に対応付けて前記参照情報として設定登録することを特徴とする。

第６の技術手段は、前記第４または第５の技術手段のいずれかに記載の情報取得システムにおいて、前記情報提供サーバは、固有に生成した前記ユーザＩＤ情報に関する前記個人情報を前記電子私書箱サーバへ配信するための条件としてあらかじめ定めた配信条件が成立した際に、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに前記電子私書箱サーバへ配信し、当該個人情報を受け取った前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、前記個人情報の配信元の前記情報提供サーバ用として設けられた前記電子私書箱内に、配信されてきた前記個人情報を当該ユーザＩＤ情報と対応付けて前記参照情報として設定登録することを特徴とする。

第７の技術手段は、前記第６の技術手段に記載の情報取得システムにおいて、前記電子私書箱サーバが複数存在している場合、前記情報提供サーバは、前記ユーザ端末から前記ユーザＩＤ情報の発行要求を受け取った際に該発行要求にて当該ユーザ端末が使用する電子私書箱サーバとして指定されていた前記電子私書箱サーバへ、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに配信することを特徴とする。

第８の技術手段は、前記第１ないし第７の技術手段のいずれかに記載の情報取得システムにおいて、前記ユーザ端末は、前記外部記録媒体が装着されて、ユーザからの情報取得要求を受け取った際に、前記外部記録媒体に設定登録されている前記ユーザＩＤ情報のうち、該情報取得要求の対象として前記ユーザから指定された情報種別に該当する前記個人情報の情報種別に関する前記ユーザＩＤ情報をすべて抽出して、抽出した前記ユーザＩＤ情報それぞれに関する情報取得要求を前記電子私書箱サーバに送信し、前記電子私書箱サーバから、送信した前記ユーザＩＤ情報それぞれに対応付けられた前記参照情報を受け取ることを特徴とする。

第９の技術手段は、ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバから、電子私書箱サーバが、各ユーザの前記個人情報をあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録し、ユーザを相互認証するための個人認証用情報が記録されている外部記録媒体を装着したユーザ端末から当該ユーザに関する個人情報の取得要求があった際に、前記電子私書箱に設定登録されている当該ユーザに相当する各前記ユーザＩＤ情報に対応付けられて各前記電子私書箱に設定登録されている前記参照情報を読み出して、要求元の前記ユーザ端末へ返送する情報取得方法において、前記外部記録媒体に、当該外部記録媒体を所持するユーザを示す前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて設定登録することにより、前記外部記録媒体を前記ユーザ端末に装着して、当該ユーザに関する個人情報の取得が要求された際に、前記ユーザ端末は、前記外部記録媒体に設定登録されている当該ユーザの前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別に基づいて、前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信し、前記電子私書箱サーバは、受信した前記ユーザＩＤ情報に対応付けられた前記参照情報を、前記電子私書箱の中から抽出して、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする。

第１０の技術手段は、前記第９の技術手段に記載の情報取得方法において、前記外部記録媒体が装着された前記ユーザ端末は、ユーザから前記情報提供サーバの指定情報を付したユーザＩＤ発行要求を受け取った際に、当該ユーザ端末と指定された前記情報提供サーバとの間で相互認証を行い、相互認証が得られた際に、当該情報提供サーバへ前記ユーザＩＤ発行要求を送信し、該ユーザＩＤ発行要求を受信した当該情報提供サーバは、要求元のユーザ用の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成して、要求元の前記ユーザ端末に返送することを特徴とする。

第１１の技術手段は、前記第９または第１０の技術手段に記載の情報取得方法において、前記ユーザＩＤ発行要求を送信した前記ユーザ端末は、前記情報提供サーバから前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を受け取った際に、装着されている前記外部記録媒体に、あるいは、他の外部記憶装置または他の外部記録媒体に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を、他の前記情報提供サーバから受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別と関連付けて設定登録するとともに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を送信元の前記情報提供サーバを示す情報とともに前記電子私書箱サーバに送信し、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、送信元の前記情報提供サーバ用として設けられた前記電子私書箱に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を設定登録することを特徴とする。

第１２の技術手段は、前記第１１の技術手段に記載の情報取得方法において、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱に設定登録された前記ユーザＩＤ情報に関する前記個人情報を取得するための条件としてあらかじめ定めた取得条件が成立した際に、当該ユーザに関する前記個人情報を保有している前記情報提供サーバに対して当該ユーザＩＤ情報に関する前記個人情報の取得要求を送信することにより、当該情報提供サーバより、当該ユーザＩＤ情報に関する前記個人情報を受け取って、当該情報提供サーバ用の前記電子私書箱内に当該ユーザＩＤ情報に対応付けて前記参照情報として設定登録することを特徴とする。

第１３の技術手段は、前記第１１または第１２の技術手段のいずれかに記載の情報取得方法において、前記情報提供サーバは、固有に生成した前記ユーザＩＤ情報に関する前記個人情報を前記電子私書箱サーバへ配信するための条件としてあらかじめ定めた配信条件が成立した際に、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに前記電子私書箱サーバへ配信し、当該個人情報を受け取った前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、前記個人情報の配信元の前記情報提供サーバ用として設けられた前記電子私書箱内に、配信されてきた前記個人情報を当該ユーザＩＤ情報と対応付けて前記参照情報として設定登録することを特徴とする。

第１４の技術手段は、前記第９ないし第１３の技術手段のいずれかに記載の情報取得方法において、前記ユーザ端末は、前記外部記録媒体が装着されて、ユーザからの情報取得要求を受け取った際に、前記外部記録媒体に設定登録されている前記ユーザＩＤ情報のうち、該情報取得要求の対象として前記ユーザから指定された情報種別に該当する前記個人情報の情報種別に関する前記ユーザＩＤ情報をすべて抽出して、抽出した前記ユーザＩＤ情報それぞれに関する情報取得要求を前記電子私書箱サーバに送信し、前記電子私書箱サーバから、送信した前記ユーザＩＤ情報それぞれに対応付けられた前記参照情報を受け取ることを特徴とする。

第１５の技術手段は、前記第９ないし第１４の技術手段のいずれかに記載の情報取得方法を、コンピュータにより実行可能なプログラムとして実施している情報取得プログラムであることを特徴とする。

本発明の情報取得システム、情報取得方法および情報取得プログラムによれば、以下のごとき効果を奏することができる。

第１に、ユーザの個人情報を極めて安全に管理することができることである。

なぜならば、各情報保有機関が運営する情報提供サーバに保有されている各ユーザ自身に関する個人情報の参照のために用いるユーザ認証用情報（ユーザＩＤ情報や該ユーザＩＤ情報用の認証情報）は、各情報提供サーバ毎に固有に生成されて、同一ユーザについても各情報提供サーバ毎に異なる情報となっており、かつ、各情報提供サーバからあらかじめ取得して各ユーザに関する個人情報を参照情報として保存する電子私書箱サーバの電子私書箱（ＢＯＸ）が、個人情報の配信先となるユーザ毎に適宜作成されるのではなく、配信元である情報提供サーバ毎に対応付けて設置される形態としているためである。

而して、第三者は、各情報提供サーバにそれぞれ保存されているユーザの情報（個人情報）や電子私書箱（ＢＯＸ）内にそれぞれの参照情報としてあらかじめ保存されているユーザの情報（個人情報）の関連付けを行うことができないし、当該ユーザの所有する個人情報をまとめて盗み見ることもできないという効果が得られる。

さらには、ユーザが所持する外部記録媒体（例えばＩＣカードまたはメモリカード）にのみ、あるいは、当該ユーザが安全に使用することができるユーザ端末にのみ、各情報保有機関が運営する情報提供サーバに保有されている当該ユーザ自身に関する個人情報の参照のために用いる情報や当該ユーザ自身の認証を行うための個人認証用情報が存在する形態であるので、電子私書箱サーバの各電子私書箱（ＢＯＸ）に登録されている情報を、たとえ、悪意を有する第三者が取得することができたとしても、いずれの情報がどのユーザの個人情報であるかを特定することができないし、名寄せすることもできないという効果が得られる。

第２に、ユーザの個人情報を参照するための情報をＩＣカード等の外部記録媒体やユーザ端末に格納することにより、ユーザのアクセス権限を管理するためのユーザＩＤ情報等を判定する管理用サーバなどを新たに配置する必要がなく、システムコストの軽減を図ることができる。

第３に、電子私書箱サーバが、各情報保有機関が運営する情報提供サーバからまとめて各ユーザの個人情報をあらかじめ取得して、電子私書箱サーバの電子私書箱（ＢＯＸ）内に参照情報として格納しているので、ユーザは、自分の欲しい情報を効率良く取得することができる。

第４に、ユーザの個人情報を参照するための情報を当該ユーザが所持するＩＣカード等の外部記録媒体に格納しているので、個人情報へのアクセス権限を有する第三者（警察や医療機関等）が特定のユーザのＩＣカード等の外部記録媒体を当該ユーザから借り出すことにより、他のユーザに対して安全な場所に配置されている当該第三者の構内に設置されている端末を用いて、当該ユーザの個人情報を参照することも可能になる。

以下に、本発明に係る情報取得システム、情報取得方法および情報取得プログラムの最良の実施形態について、その一例を、図面を参照しながら詳細に説明する。なお、以下の説明においては、本発明に係る情報取得システムおよび情報取得方法についてその一例を詳細に説明するが、該情報取得システムおよび情報取得方法は、あくまでも一例であり、本発明の趣旨を逸脱しない限り、異なるシステム構成であってもかまわない。

また、以下に説明する情報取得システムの複数の構成要素を、物理的に同一装置内に適宜まとめて実施するようにしても良いし、あるいは、ハードウェア論理に限らず、コンピュータにより実行可能なプログラム論理（情報取得プログラム）として実施するようにしても良いし、プログラムを格納したプログラム記録媒体として実施するようにしても良いし、本発明の趣旨を逸脱しない限り、如何なる方法で実施するようにしても良い。

（本発明の特徴）
まず、本発明の実施形態の説明に先立って、本発明の特徴についてその概要を説明する。

本発明は、各ユーザが所持する外部記録媒体（例えばＩＣカード）、各ユーザが使用するユーザ端末、情報保有機関（サービスプロバイダ）から取得しようとする各ユーザの個人情報を参照情報として蓄積する電子私書箱サーバ、各ユーザの個人情報が保有されている情報保有機関が運営する情報提供サーバが互いに連携し、ユーザが所持する外部記録媒体（例えばＩＣカード）上にのみ、当該ユーザ自身に関する複数の個人情報それぞれや情報種別を関連付けるための情報や、個人情報を参照する際の相互認証を行うための個人認証用の情報等を記録しておくことを主要な特徴としている。

さらには、ユーザが所持する外部記録媒体として、演算機能を有するＩＣカードを用いる場合には、個人情報を参照する際の相互認証を行う認証手段を、当該ＩＣカード内に配置することも可能としている。

したがって、本発明においては、従来の情報取得システムのように、ユーザ毎の個人情報をあらかじめ取得して格納しておく電子私書箱サーバの電子私書箱（ＢＯＸ）として、情報の配信先となるユーザ毎にまとめて格納しておく必要はなく、例えば、情報の提供元である情報提供サーバ毎にそれぞれのユーザの個人情報をあらかじめ取得して参照情報として格納するように構成することが可能である。

而して、悪意を有する第三者に、たとえ、情報提供サーバや電子私書箱サーバの情報（個人情報）にアクセスされたとしても、各情報がどのユーザのものかを特定されてしまうこともないし、特定の或るユーザの情報（個人情報）をまとめて参照されることもないという仕組みを実現している。

さらには、個人情報の参照権限を有する第三者機関（例えば、警察や医療機関等）は、個人情報を参照したい対象のユーザが所持している外部記録媒体（例えばＩＣカード）を借用して、当該ユーザが使用するユーザ端末を利用して、あるいは、安全な使用が可能な当該第三者機関内の端末を用いて、当該ユーザの個人情報を参照することもできる仕組みを実現している。

（本発明のシステム構成例）
次に、本発明に係る情報取得システムの実施形態について説明する。まず、本発明に係る情報取得システムのシステム構成例について説明する。図１は、本発明に係る情報取得システムのシステム構成の一例を示す構成図であり、各ユーザが所持するＩＣカード１０、各ユーザが使用するユーザ端末２０、インターネットのポータルサイト等に設置された電子私書箱サーバ３０、情報保有機関Ｊ１（銀行１）、情報保有機関Ｊ２（銀行２）、情報保有機関Ｊ３（保険会社３）、情報保有機関Ｊ４（保険会社４）の各サービスプロバイダがそれぞれ運営しているＪ１情報提供サーバ５１、Ｊ２情報提供サーバ５２、Ｊ３情報提供サーバ５３、Ｊ４情報提供サーバ５４が、インターネット等のネットワーク４１，４２を介して互いに接続されている。

なお、図１には、ユーザが所持する外部記録媒体として、ＩＣカード１０を用いる場合を説明するが、他の外部記録媒体あるいは携帯機器等を用いることも可能である。

（ＩＣカード）
ＩＣカード１０は、当該ＩＣカード１０を所持するユーザを相互認証するための個人認証用情報が記録され、かつ、ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの個人情報が保有されている各前記情報提供サーバすべてについて設定登録している。

このため、ＩＣカード１０は、図１に示すように、当該ＩＣカード１０を所持するユーザに関する情報（個人情報）を参照するために必要とする各種の情報を蓄積する情報蓄積手段１１、装着したユーザ端末２０との間でデータを入出力するデータ入出力手段１２、ユーザの相互認証を行う認証手段１３を少なくとも備えている。 また、本実施形態においては、情報蓄積手段１１には、当該ＩＣカード１０を所持するユーザの複数の個人情報を関連付けるための情報を蓄積している関連付けテーブル１１１、当該ユーザの個人情報を参照する際の相互認証用の個人認証用情報（個人識別情報）としてユーザ署名鍵１１２およびユーザ公開鍵証明書１１３が少なくとも格納されている。

ここで、関連付けテーブル１１１は、当該ＩＣカード１０を所持するユーザの預金情報や契約保険情報などの複数の個人情報に関する名寄せ情報として利用するために、各情報保有機関が運営する情報提供サーバにおける各ユーザの個人情報の情報種別（預金情報、契約保険情報など）、各情報提供サーバにおける各ユーザＩＤ情報と各該ユーザＩＤ情報に関する認証情報の一覧、および、各情報提供サーバに保有されている当該ユーザの個人情報を電子私書箱サーバ３０を介して取得して画面に表示するための画面表示フォーマットから構成されている。

より具体的には、関連付けテーブル１１１に蓄積される情報は、例えば、銀行に関するユーザの個人情報としては、預金情報、また、保険会社に関する個人情報としては、契約保険情報である。

したがって、関連付けテーブル１１１には、情報保有機関（銀行１）が運営するＪ１情報提供サーバ５１に保有されている預金情報に関するＪ１用認証情報１１１ａについては、Ｊ１情報提供サーバ５１が固有に生成した当該ユーザのユーザＩＤ情報であるＪ１−ｂと該ユーザＩＤ情報Ｊ１−ｂに関する認証情報Ｊ１−ｂ ｃｅｒｔとが保存され、また、情報保有機関（銀行２）が運営するＪ２情報提供サーバ５２に保有されている預金情報に関するＪ２用認証情報１１１ｂについては、Ｊ２情報提供サーバ５２が固有に生成した当該ユーザのユーザＩＤ情報であるＪ２−ｅと該ユーザＩＤ情報Ｊ２−ｅに関する認証情報Ｊ２−ｅ ｃｅｒｔとが保存され、さらには、預金情報をユーザ端末２０に画面表示する際の画面フォーマットを指定する第１の画面表示フォーマット１１１ｃが保存されている。

さらには、情報保有機関（保険会社３）が運営するＪ３情報提供サーバ５３に保有されている契約保険情報に関するＪ３用認証情報１１１ｄについては、Ｊ３情報提供サーバ５３が固有に生成した当該ユーザのユーザＩＤ情報であるＪ３−ａと該ユーザＩＤ情報Ｊ３−ａに関する認証情報Ｊ３−ａ ｃｅｒｔとが保存され、また、情報保有機関（保険会社４）が運営するＪ４情報提供サーバ５４に保有されている契約保険情報に関するＪ４用認証情報１１１ｅについては、Ｊ４情報提供サーバ５４が固有に生成した当該ユーザのユーザＩＤ情報であるＪ４−ｄと該ユーザＩＤ情報Ｊ４−ｄに関する認証情報Ｊ４−ｄ ｃｅｒｔとが保存され、さらには、契約保険情報をユーザ端末２０に画面表示する際の画面フォーマットを指定する第２の画面表示フォーマット１１１ｆが保存されている。

（ユーザ端末）
また、ユーザ端末２０は、ＩＣカード１０を装着して、ユーザからユーザＩＤ発行要求を受け取った際に、当該ユーザを識別するための情報提供サーバ毎のユーザＩＤ情報および該ユーザＩＤ情報用の認証情報の発行要求を各情報提供サーバに送信して、情報提供サーバ毎に固有に生成されたユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を取得したり、ユーザから当該ユーザに関する個人情報の取得要求を受け取った際に、電子私書箱サーバ３０から当該ユーザに相当する各ユーザＩＤ情報に対応付けられて各電子私書箱に設定登録されている参照情報を、当該ユーザの個人情報として受信したりする。

このため、ユーザ端末２０は、図１に示すように、装着されたＩＣカード１０内の情報を読み書きするＩＣカード内情報読み書き手段２１、ネットワーク４１を介して電子私書箱サーバ３０との間で情報を送受信するデータ送受信手段２２、ＩＣカード内情報読み書き手段２１により読み書きする情報やデータ送受信手段２２を介して送受信する情報を蓄積する情報蓄積手段２３、情報蓄積手段２３に蓄積された情報に基づいて、データ送受信手段２２を介して受信した情報を画面表示する情報表示手段２４を少なくとも備えている。

つまり、情報表示手段２４は、情報蓄積手段２３に格納されているＩＣカード１０から読み込んだ関連付けテーブル１１１内の第１の画面表示フォーマット１１１ｃや第２の画面表示フォーマット１１１ｆにしたがって、各情報保有機関が運営する情報提供サーバに保有されている個人情報をあらかじめ取得して蓄積している電子私書箱サーバ３０を介して取得したユーザの個人情報（参照情報）を一覧表示形式でユーザ端末２０の画面に表示する手段である。

なお、ユーザ端末２０は、情報取得システム内に、１台のみではなく、複数のユーザがそれぞれに使用するものであり、各ユーザが所持している固有の端末であっても良いし、各ユーザに共用の端末であっても良く、任意の台数分、設置されている。

（電子私書箱サーバ）
また、電子私書箱サーバ３０は、１ないし複数の情報提供サーバに保有されているユーザの個人情報をネットワーク４２を介して各情報提供サーバからあらかじめ取得して、情報提供サーバ毎に設けられた電子私書箱（ＢＯＸ）に、ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けた形式で参照情報として設定登録し、ユーザ端末２０からの情報取得要求に応じて、該情報取得要求に付されているユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた参照情報を、電子私書箱の中から抽出して、要求元のユーザ端末２０に対して、要求されたユーザに関する個人情報として返送する。

このため、電子私書箱サーバ３０は、図１に示すように、ネットワーク４１を介してユーザ端末２０との間で情報を送受信するデータ送受信手段３１、当該電子私書箱サーバ３０の相互認証用の電子私書箱サーバ用認証情報３２５（電子私書箱サーバ識別情報）や、各情報保有機関が運営しているＪ１情報提供サーバ５１等の情報提供サーバ毎に設けた電子私書箱（ＢＯＸ）の形式でユーザが参照したい個人情報を参照情報として蓄積する情報蓄積手段３２、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバから要求する情報を取得する情報取得手段３３、ネットワーク４２を介してＪ１情報提供サーバ５１等の各情報提供サーバと通信を行う通信手段３４、および、ユーザからの情報取得要求を受け付けた際の相互認証や情報提供サーバとの通信を行う際の相互認証を行うための認証手段３５を少なくとも備えている。

ここで、情報蓄積手段３２の電子私書箱（ＢＯＸ）は、情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバにおける各ユーザ毎のユーザＩＤ情報と該ユーザＩＤ情報用の認証情報、および、該当する各情報提供サーバから各ユーザの個人情報として取得した参照情報３２１ｂを対応付けて、各情報提供サーバ毎に格納するものである。なお、相互認証用の電子私書箱サーバ用認証情報３２５（電子私書箱サーバ識別情報）は、電子私書箱サーバ３０の公開鍵証明書および署名鍵からなっている。

また、情報取得手段３３は、情報提供サーバからユーザの個人情報を取得する際に、各情報提供サーバにおけるユーザの個人情報を識別するユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に基づいて、Ｊ１情報提供サーバ５１等の各情報提供サーバから当該ユーザの個人情報を参照情報として取得する。また、認証手段３５は、情報蓄積手段３２に格納されている電子私書箱サーバ３０の公開鍵証明書および署名鍵からなる電子私書箱サーバ用認証情報３２５（電子私書箱サーバ識別情報）により、ＩＣカード１０との間の相互認証および各情報保有機関が運営する情報提供サーバとの間の相互認証を行う。

より具体的には、電子私書箱サーバ３０の情報蓄積手段３２には、前述のように、各情報保有機関が運営しているＪ１情報提供サーバ５１等の情報提供サーバ毎にまとめて各ユーザが参照したい個人情報を参照情報として蓄積する電子私書箱（ＢＯＸ）と、当該電子私書箱サーバ３０の公開鍵証明書および署名鍵からなる相互認証用の電子私書箱サーバ用認証情報３２５が格納されており、各情報提供サーバ毎に用意される電子私書箱（ＢＯＸ）には、各情報提供サーバにおける各ユーザのユーザＩＤ情報および該ユーザＩＤ情報に関する認証情報からなるユーザ認証用情報、各情報提供サーバから取得した各ユーザの参照情報（個人情報）が対応付けられて蓄積されている。

例えば、Ｊ１用ＢＯＸ３２１には、情報保有機関Ｊ１が運営するＪ１情報提供サーバ５１に関する各ユーザの情報がまとめて蓄積されており、Ｊ１情報提供サーバ５１におけるユーザ認証用情報３２１ａとして、ユーザaのユーザＩＤ情報Ｊ１−ａおよび認証情報Ｊ１−ａ ｃｅｒｔ、ユーザｂのユーザＩＤ情報Ｊ１−ｂおよび認証情報Ｊ１−ｂ ｃｅｒｔ、ユーザｃのユーザＩＤ情報Ｊ１−ｃおよび認証情報Ｊ１−ｃ ｃｅｒｔ、ユーザｄのユーザＩＤ情報Ｊ１−ｄおよび認証情報Ｊ１−ｄ ｃｅｒｔ、ユーザｅのユーザＩＤ情報Ｊ１−ｅおよび認証情報Ｊ１−ｅ ｃｅｒｔが、それぞれ蓄積されている。

また、Ｊ１情報提供サーバ５１から取得した各ユーザの個人情報（預金情報）を示す参照情報３２１ｂとして、ユーザＩＤ情報Ｊ１−ａに関する参照情報（個人情報）であるＪ１−ａ情報、ユーザＩＤ情報Ｊ１−ｂに関する参照情報（個人情報）であるＪ１−ｂ情報、ユーザＩＤ情報Ｊ１−ｃに関する参照情報（個人情報）であるＪ１−ｃ情報、ユーザＩＤ情報Ｊ１−ｄに関する参照情報（個人情報）であるＪ１−ｄ情報、ユーザＩＤ情報Ｊ１−ｅに関する参照情報（個人情報）であるＪ１−ｅ情報が、それぞれ蓄積されている。

同様に、Ｊ２用ＢＯＸ３２２には、情報保有機関Ｊ２が運営するＪ２情報提供サーバ５２に関する各ユーザの情報がまとめて蓄積されており、Ｊ２情報提供サーバ５２におけるユーザ認証用情報３２２ａとして、ユーザｆのユーザＩＤ情報Ｊ２−ａおよび認証情報Ｊ２−ａ ｃｅｒｔ、ユーザｇのユーザＩＤ情報Ｊ２−ｂおよび認証情報Ｊ２−ｂ ｃｅｒｔ、ユーザｈのユーザＩＤ情報Ｊ２−ｃおよび認証情報Ｊ２−ｃ ｃｅｒｔ、ユーザｉのユーザＩＤ情報Ｊ２−ｄおよび認証情報Ｊ２−ｄ ｃｅｒｔ、ユーザｊのユーザＩＤ情報Ｊ２−ｅおよび認証情報Ｊ２−ｅ ｃｅｒｔが、それぞれ蓄積されている。

また、Ｊ２情報提供サーバ５２から取得した各ユーザの個人情報（預金情報）を示す参照情報３２２ｂとして、ユーザＩＤ情報Ｊ２−ａに関する参照情報（個人情報）であるＪ２−ａ情報、ユーザＩＤ情報Ｊ２−ｂに関する参照情報（個人情報）であるＪ２−ｂ情報、ユーザＩＤ情報Ｊ２−ｃに関する参照情報（個人情報）であるＪ２−ｃ情報、ユーザＩＤ情報Ｊ２−ｄに関する参照情報（個人情報）であるＪ２−ｄ情報、ユーザＩＤ情報Ｊ２−ｅに関する参照情報（個人情報）であるＪ２−ｅ情報が、それぞれ蓄積されている。

なお、Ｊ２用ＢＯＸ３２２におけるユーザｆ，ｇ，ｈ，ｉ，ｊのそれぞれは、Ｊ１用ＢＯＸ３２１におけるユーザａ，ｂ，ｃ，ｄ，ｅのいずれかと同一のユーザである場合もあるし、全く異なるユーザである場合もある。図１の本実施形態の場合、ＩＣカード１０の関連付けテーブル１１１より、Ｊ１用ＢＯＸ３２１におけるユーザＩＤ情報がＪ１−ｂのユーザｂとＪ２用ＢＯＸ３２２におけるユーザＩＤ情報がＪ２−ｅのユーザｊとが同一のユーザであることを示している。

つまり、電子私書箱サーバ３０の情報蓄積手段３２の各電子私書箱（ＢＯＸ）に格納されている情報からは、いずれの情報が、どのユーザの情報であるかを判別することができず、各ユーザが所持するＩＣカード１０の関連付けテーブル１１１を参照して、初めて、ユーザ毎の情報を関連付けすることができる。

また、Ｊ３用ＢＯＸ３２３には、情報保有機関Ｊ３が運営するＪ３情報提供サーバ５３に関する各ユーザの情報がまとめて蓄積されており、Ｊ３情報提供サーバ５３におけるユーザ認証用情報３２３ａとして、ユーザｋのユーザＩＤ情報Ｊ３−ａおよび認証情報Ｊ３−ａ ｃｅｒｔ、ユーザｌのユーザＩＤ情報Ｊ３−ｂおよび認証情報Ｊ３−ｂ ｃｅｒｔ、ユーザｍのユーザＩＤ情報Ｊ３−ｃおよび認証情報Ｊ３−ｃ ｃｅｒｔ、ユーザｎのユーザＩＤ情報Ｊ３−ｄおよび認証情報Ｊ３−ｄ ｃｅｒｔ、ユーザｏのユーザＩＤ情報Ｊ３−ｅおよび認証情報Ｊ３−ｅ ｃｅｒｔが、それぞれ蓄積されている。

また、Ｊ３情報提供サーバ５３から取得した各ユーザの個人情報（契約保険情報）を示す参照情報３２３ｂとして、ユーザＩＤ情報Ｊ３−ａに関する参照情報（個人情報）であるＪ３−ａ情報、ユーザＩＤ情報Ｊ３−ｂに関する参照情報（個人情報）であるＪ３−ｂ情報、ユーザＩＤ情報Ｊ３−ｃに関する参照情報（個人情報）であるＪ３−ｃ情報、ユーザＩＤ情報Ｊ３−ｄに関する参照情報（個人情報）であるＪ３−ｄ情報、ユーザＩＤ情報Ｊ３−ｅに関する参照情報（個人情報）であるＪ３−ｅ情報が、それぞれ蓄積されている。

なお、Ｊ３用ＢＯＸ３２３におけるユーザｋ，ｌ，ｍ，ｎ，ｏのそれぞれは、Ｊ１用ＢＯＸ３２１におけるユーザａ，ｂ，ｃ，ｄ，ｅのいずれかと同一のユーザである場合もあるし、全く異なるユーザである場合もある。図１の本実施形態の場合、ＩＣカード１０の関連付けテーブル１１１より、Ｊ１用ＢＯＸ３２１におけるユーザＩＤ情報がＪ１−ｂのユーザｂとＪ３用ＢＯＸ３２３におけるユーザＩＤ情報がＪ３−ａのユーザｋとが同一のユーザであることを示している。

つまり、電子私書箱サーバ３０の情報蓄積手段３２の各電子私書箱（ＢＯＸ）に格納されている情報からは、いずれの情報が、どのユーザの情報であるかを判別することができず、各ユーザが所持するＩＣカード１０の関連付けテーブル１１１を参照して、初めて、ユーザ毎の情報を関連付けすることができる。

また、Ｊ４用ＢＯＸ３２４には、情報保有機関Ｊ４が運営するＪ４情報提供サーバ５４に関する各ユーザの情報がまとめて蓄積されており、Ｊ４情報提供サーバ５４におけるユーザ認証用情報３２４ａとして、ユーザｐのユーザＩＤ情報Ｊ４−ａおよび認証情報Ｊ４−ａ ｃｅｒｔ、ユーザｑのユーザＩＤ情報Ｊ４−ｂおよび認証情報Ｊ４−ｂ ｃｅｒｔ、ユーザｒのユーザＩＤ情報Ｊ４−ｃおよび認証情報Ｊ４−ｃ ｃｅｒｔ、ユーザｓのユーザＩＤ情報Ｊ４−ｄおよび認証情報Ｊ４−ｄ ｃｅｒｔ、ユーザｔのユーザＩＤ情報Ｊ４−ｅおよび認証情報Ｊ４−ｅ ｃｅｒｔが、それぞれ蓄積されている。

また、Ｊ４情報提供サーバ５４から取得した各ユーザの個人情報（契約保険情報）を示す参照情報３２４ｂとして、ユーザＩＤ情報Ｊ４−ａに関する参照情報（個人情報）であるＪ４−ａ情報、ユーザＩＤ情報Ｊ４−ｂに関する参照情報（個人情報）であるＪ４−ｂ情報、ユーザＩＤ情報Ｊ４−ｃに関する参照情報（個人情報）であるＪ４−ｃ情報、ユーザＩＤ情報Ｊ４−ｄに関する参照情報（個人情報）であるＪ４−ｄ情報、ユーザＩＤ情報Ｊ４−ｅに関する参照情報（個人情報）であるＪ４−ｅ情報が、それぞれ蓄積されている。

なお、Ｊ４用ＢＯＸ３２４におけるユーザｐ，ｑ，ｒ，ｓ，ｔのそれぞれは、Ｊ１用ＢＯＸ３２１におけるユーザａ，ｂ，ｃ，ｄ，ｅのいずれかと同一のユーザである場合もあるし、全く異なるユーザである場合もある。図１の本実施形態の場合、ＩＣカード１０の関連付けテーブル１１１より、Ｊ１用ＢＯＸ３２１におけるユーザＩＤ情報がＪ１−ｂのユーザｂとＪ４用ＢＯＸ３２４におけるユーザＩＤ情報がＪ４−ｄのユーザｓとが同一のユーザであることを示している。

つまり、電子私書箱サーバ３０の情報蓄積手段３２の各電子私書箱（ＢＯＸ）に格納されている情報からは、いずれの情報が、どのユーザの情報であるかを判別することができず、各ユーザが所持するＩＣカード１０の関連付けテーブル１１１を参照して、初めて、ユーザ毎の情報を関連付けすることができる。

また、電子私書箱サーバ３０は、１台のみに限るものではなく、情報取得システム内に、複数台設置することも可能である。図１のシステム構成例については、複数台の電子私書箱サーバのうち、第１の電子私書箱サーバである電子私書箱サーバ３０についてのみ示している。

（各情報保有機関が運営する情報提供サーバ）
また、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバは、ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有し、かつ、情報提供サーバ側の相互認証用の情報として情報提供サーバ用認証情報（公開鍵証明書、署名鍵）を保有している。

そして、電子私書箱サーバ３０の取得条件としてあらかじめ定めた所定の条件が発生した場合（例えば、あらかじめ定めた時刻に達した場合、あらかじめ定めた周期になった場合、ユーザ端末２０から情報提供サーバの個人情報の取得要求が発生した場合、あるいは、新たなユーザＩＤ情報および該ユーザＩＤ情報用の認証情報が電子私書箱（ＢＯＸ）に設定登録された場合など）において、当該取得条件が成立した電子私書箱サーバ３０からユーザの個人情報（参照情報）の取得要求があった際に、情報提供サーバ用認証情報と電子私書箱用認証情報とを用いて、要求元の電子私書箱サーバ３０との間で相互認証を行った結果に基づいて、要求されたユーザの個人情報（参照情報）を、要求元の電子私書箱サーバ３０に配信する。

つまり、Ｊ１情報提供サーバ５１等の情報提供サーバは、情報提供サーバ側の相互認証用の情報提供サーバ用認証情報と電子私書箱サーバ３０側の相互認証用の電子私書箱サーバ用認証情報とにより、電子私書箱サーバ３０との間の相互認証を行い、相互認証が正常であった場合に、電子私書箱サーバ３０からの要求に基づいて、ユーザの個人情報（参照情報）を要求元の電子私書箱サーバ３０に提供する。

また、プッシュ型の情報提供用として、情報提供サーバにおいて、配信条件としてあらかじめ定めた所定の条件が発生した場合に（例えば、あらかじめ定めた時刻や周期に達した場合、あるいは、ユーザの個人情報（預金情報や契約保険情報等）の変更が発生した場合、あるいは、ユーザからの取得要求が発生した場合など）、当該配信条件が成立した情報提供サーバの情報蓄積手段（例えばＪ４情報提供サーバ５４の場合、情報蓄積手段５４２）に格納されている電子私書箱格納ＩＤテーブル（Ｊ４情報提供サーバ５４の場合、電子私書箱格納ＩＤテーブル５４３）内のユーザＩＤ情報および該ユーザＩＤ情報に対応する電子私書箱識別情報を参照して、複数の電子私書箱サーバのうち、各ユーザＩＤ情報に対応して電子私書箱格納ＩＤテーブル内に記載されている電子私書箱サーバを抽出し、抽出した該電子私書箱サーバとの間の相互認証を行い、相互認証が正常な電子私書箱サーバに対して、該当するユーザＩＤ情報に関する個人情報（参照情報）を転送する。

なお、情報取得システム内に、電子私書箱サーバが１台しか配置されていない場合には、当然のことながら、各情報提供サーバ内に、電子私書箱識別情報を記録した電子私書箱格納ＩＤテーブル内の電子私書箱識別情報を設定する必要はない。

具体的には、Ｊ１情報提供サーバ５１は、ユーザの個人情報（参照情報）を提供する手段および各電子私書箱サーバ３０の識別情報を登録した電子私書箱格納ＩＤテーブルを格納している情報蓄積手段の他に、Ｊ１情報提供サーバ５１に関する相互認証用のＪ１の公開鍵証明書および署名鍵からなるＪ１認証用情報５１１を有し、また、Ｊ２情報提供サーバ５２は、ユーザの個人情報（参照情報）を提供する手段および各電子私書箱サーバ３０の識別情報を登録した電子私書箱格納ＩＤテーブルを格納している情報蓄積手段の他に、Ｊ２情報提供サーバ５２に関する相互認証用のＪ２の公開鍵証明書および署名鍵からなるＪ２認証用情報５２１を有している。

また、Ｊ３情報提供サーバ５３は、ユーザの個人情報（参照情報）を提供する手段および各電子私書箱サーバ３０の識別情報を登録した電子私書箱格納ＩＤテーブルを格納している情報蓄積手段の他に、Ｊ３情報提供サーバ５３に関する相互認証用のＪ３の公開鍵証明書および署名鍵からなるＪ３認証用情報５３１を有し、また、Ｊ４情報提供サーバ５４は、ユーザの個人情報（参照情報）を提供する手段および各電子私書箱サーバ３０の識別情報を登録した電子私書箱格納ＩＤテーブルを格納している情報蓄積手段の他に、Ｊ４情報提供サーバ５４に関する相互認証用のＪ４の公開鍵証明書および署名鍵からなるＪ４認証用情報５４１を有している。

なお、各電子私書箱サーバ３０の識別情報を登録した電子私書箱格納ＩＤテーブルを格納している情報蓄積手段については、図１には、Ｊ４情報提供サーバ５４に関してのみ示しているが、他の情報提供サーバについても全く同様である。

Ｊ４情報提供サーバ５４における情報蓄積手段５４２に示すように、電子私書箱格納ＩＤテーブル５４３には、情報取得システムを構成する各電子私書箱サーバの識別情報として、それぞれの電子私書箱サーバで取り扱うユーザを示すユーザＩＤ情報が登録されている。

例えば、第１の電子私書箱サーバを使用するユーザＩＤ情報を識別する第１電子私書箱サーバ識別情報５４３ａとしては、ユーザＩＤ情報Ｊ４−ａ、Ｊ４−ｂ、…が、第２の電子私書箱サーバを使用するユーザＩＤ情報を識別する第２電子私書箱サーバ識別情報５４３ｂとして、ユーザＩＤ情報Ｊ４−ｗ、Ｊ４−ｘ、…が、第３の電子私書箱サーバを使用するユーザＩＤ情報を識別する第３電子私書箱サーバ識別情報５４３ｃとして、ユーザＩＤ情報Ｊ４−ｓ、Ｊ４−ｔ、…が、第４の電子私書箱サーバを使用するユーザＩＤ情報を識別する第４電子私書箱サーバ識別情報５４３ｄとして、ユーザＩＤ情報Ｊ４−ｐ、Ｊ４−ｑ、…が、それぞれ、登録されている。

（本発明の情報取得システムの動作例）
次に、図１に示した本発明に係る一実施形態である情報取得システムの動作についてその一例を図２ないし図６に示すフローチャートを用いて順次説明する。ここに、図２ないし図６に示す各フローチャートは、本発明に係る情報取得方法の一例を示すものでもある。まず、図２のフローチャートを用いて、情報取得システムの動作についてその一例を説明する。図２は、図１に示した情報取得システムの動作のうち、ＩＣカード１０に相互認証用の個人認証用情報（個人識別情報）をあらかじめ書き込む動作の一例を示すフローチャートである。

まず、ユーザに関する相互認証用の個人認証用情報（個人識別情報）を発行する発行端末に、個人認証用情報を書き込むＩＣカード１０を装着して、当該ＩＣカード１０の所持者となるユーザの氏名、生年月日、住所、年齢等のユーザ特定情報を付した発行要求を入力する（ステップＳ１）。ここに、発行端末は、公開鍵証明書を発行する認証局（Certification Authority）が運営するＣＡサーバ（認証局サーバ）とネットワークを介してあるいは直接接続されている。

発行端末は、該ユーザ特定情報を付した発行要求を受信すると、ユーザ公開鍵と署名鍵とのペアを生成し、ユーザ公開鍵とユーザ特定情報とをＣＡサーバに送信する（ステップＳ２）。

ＣＡサーバは、受信したユーザ公開鍵とユーザ特定情報とに基いて、公開鍵証明書を作成して、送信元の発行端末に返送する（ステップＳ３）。

ＣＡサーバから公開鍵証明書を取得した発行端末は、取得した公開鍵証明書と生成しておいたユーザ署名鍵とを、装着されているＩＣカード１０側へ書き込むための書き込み指令をＩＣカード１０へ送信する（ステップＳ４）。

発行端末からユーザ署名鍵とユーザ公開鍵証明書との書き込み指令をデータ入出力手段１２により受信したＩＣカード１０は、図１に示すように、ユーザ署名鍵１１２とユーザ公開鍵証明書１１３とを、個人認証用情報（個人識別情報）として情報蓄積手段１１に書き込む。

次に、図３のフローチャートを用いて、情報取得システムの他の動作についてその一例を説明する。図３は、図１に示した情報取得システムの動作のうち、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバから、それぞれのユーザＩＤ情報および認証情報を取得して、ＩＣカード１０に書き込む動作の一例を示すフローチャートであり、図２のフローチャートの動作を実行した以降において実行されるフローチャートである。

まず、ユーザが使用するユーザ端末２０に、ユーザＩＤ情報および認証情報を書き込もうとするＩＣカード１０（つまり、図２のフローチャートの動作によりユーザ署名鍵１１２とユーザ公開鍵証明書１１３とが個人認証用情報として情報蓄積手段１１に書き込まれているＩＣカード）を装着した状態で、当該ユーザが使用する電子私書箱サーバ名（例えば図１に示す第１の電子私書箱サーバである電子私書箱サーバ３０を指定する名称）およびユーザＩＤ情報の発行を要求する情報保有機関名（例えば図１に示す情報保有機関Ｊ１（銀行１）、情報保有機関Ｊ２（銀行２）、情報保有機関Ｊ３（保険会社３）、情報保有機関Ｊ４（保険会社４）を示す名称）を付したユーザＩＤ発行要求を、当該ユーザは、ユーザ端末２０に入力する（ステップＳ１１）。

なお、情報取得システム内に、電子私書箱サーバ３０が１台しか配置されていない場合には、当然のことながら、ユーザＩＤ発行要求に、電子私書箱サーバ名を付す必要はない。

該ユーザＩＤ発行要求を受信したユーザ端末２０は、ＩＣカード内情報読み書き手段２１を介して、装着されているＩＣカード１０の認証手段１３に対して、該ユーザＩＤ発行要求を転送する。該ユーザＩＤ発行要求を受け取った認証手段１３は、受け取ったユーザＩＤ発行要求に付されていた各情報保有機関名が示す情報保有機関が運営する情報提供サーバとの間で、情報提供サーバが保持している情報提供サーバ用認証情報とＩＣカード１０に記録されている個人認証用情報とを用いて、相互認証を行う。

つまり、まず、情報保有機関Ｊ１（銀行１）が運営するＪ１情報提供サーバ５１との間で相互認証を行うために、図１に示す情報蓄積手段１１に個人認証用情報として格納されているユーザ公開鍵証明書１１３を読み出し、該ＩＣカード１０を装着したユーザ端末２０を経由して、Ｊ１情報提供サーバ５１側のＪ１の署名鍵および公開鍵証明書からなるＪ１認証用情報５１１のうちＪ１の公開鍵証明書と交換し合うとともに、例えば無作為のメッセージを交換し合い、それぞれの署名鍵を用いて暗号化したものを返送し合って、それぞれの公開鍵により復号し合うことにより、相互認証を行う（ステップＳ１２）。

装着したＩＣカード１０とＪ１情報提供サーバ５１との相互認証結果が正常であれば、ＩＣカード１０が装着されたユーザ端末２０は、電子私書箱サーバ３０を介して、Ｊ１情報提供サーバ５１に対して、使用する電子私書箱サーバ名（図１の例では電子私書箱サーバ３０の名称）とＩＣカード１０の情報蓄積手段１１から読み取ったユーザ公開鍵証明書１１３とを付したユーザＩＤ発行要求を送信する（ステップＳ１３）。

ＩＣカード１０が装着されたユーザ端末２０からのユーザＩＤ発行要求を受信したＪ１情報提供サーバ５１は、当該Ｊ１情報提供サーバ５１内において固有のユーザＩＤ情報（例えば「Ｊ１−ｂ」）と該ユーザＩＤ情報用の認証情報（例えば「Ｊ１−ｂ ｃｅｒｔ」）とを独自に生成するとともに、生成した当該ユーザＩＤ情報（Ｊ１−ｂ）とユーザ端末２０から受信していた電子私書箱サーバ名（図１の例では、第１の電子私書箱サーバ３０の名称）とを関連付けて、情報蓄積手段の電子私書箱格納ＩＤテーブルに記憶する。

さらに、Ｊ１情報提供サーバ５１は、生成したユーザＩＤ情報（Ｊ１−ｂ）と該ユーザＩＤ情報用の認証情報（Ｊ１−ｂ ｃｅｒｔ）とを、要求元のユーザ端末２０に送信する（ステップＳ１４）。

要求元のユーザ端末２０は、データ送受信手段２２によりＪ１情報提供サーバ５１から受信したユーザＩＤ情報（Ｊ１−ｂ）と認証情報（Ｊ１−ｂ ｃｅｒｔ）とを、使用する電子私書箱サーバ３０に対してデータ送受信手段２２により送信する（ステップＳ１５）。電子私書箱サーバ３０は、ユーザ端末２０から受信した当該ユーザＩＤ情報（Ｊ１−ｂ）と認証情報（Ｊ１−ｂ ｃｅｒｔ）とを、情報蓄積手段３２のＪ１用ＢＯＸ３２１に、Ｊ１情報提供サーバ５１に関するユーザ認証用情報３２１ａとして登録する。

さらに、ユーザ端末２０は、Ｊ１情報提供サーバ５１から受信したユーザＩＤ情報（Ｊ１−ｂ）と認証情報（Ｊ１−ｂ ｃｅｒｔ）とをＩＣカード１０に書き込むための書き込み指令を、ＩＣカード内読み書き手段２１によりＩＣカード１０側に送信する（ステップＳ１６）。

ユーザ端末２０からの書き込み指令を受け取ったＩＣカード１０は、受信したユーザＩＤ情報（Ｊ１−ｂ）と認証情報（Ｊ１−ｂ ｃｅｒｔ）とを、情報蓄積手段１１の関連付けテーブル１１１にＪ１情報提供サーバ５１に関するＪ１用認証情報１１１ａとして登録する。

なお、ステップＳ１６において、ユーザ端末２０は、受信したユーザＩＤ情報（Ｊ１−ｂ）とその認証情報（Ｊ１−ｂ ｃｅｒｔ）とを、ＩＣカード１０に直接書き込む動作を行うのではなく、他の外部記憶装置または他の外部記録媒体に、他の情報提供サーバから受け取ったユーザＩＤ情報およびその認証情報、情報種別と関連付けて設定登録しておき、しかる後、他の外部記憶装置または他の外部記録媒体に設定登録した情報を、任意の処理装置を用いて、ＩＣカード１０に書き込むようにしても良い。

以上の動作により、ユーザＩＤ発行要求に付されていた各情報保有機関が運営する情報提供サーバのうち、Ｊ１情報提供サーバ５１に関するユーザＩＤ情報（Ｊ１−ｂ）と該ユーザＩＤ情報用の認証情報（Ｊ１−ｂ ｃｅｒｔ）の発行および一連の登録処理が終了する。

なお、前述の説明においては、ＩＣカード１０内の認証手段１３により、ＩＣカード１０と情報提供サーバとの間の相互認証を行なう例を説明したが、ＩＣカード１０内の認証手段１３は、ＩＣカード１０とユーザ端末２０との間の相互認証を行い、ユーザ端末２０と情報提供サーバとの間の相互認証は、ユーザ端末２０に備えた認証手段を用いて行うような形態であっても良い。

以下、図３のフローチャートにおいて、ユーザＩＤ発行要求に付されていた各情報保有機関が運営する情報提供サーバの残りの情報提供サーバについても、ステップＳ１２ないしＳ１６と同様の動作（つまり、Ｊ２情報提供サーバ５２については、ステップＳ１７ないしＳ２１の動作、Ｊ３情報提供サーバ５３については、ステップＳ２２ないしＳ２６の動作、Ｊ４情報提供サーバ５４については、ステップＳ２７ないしＳ３１の動作）が実行される。

その結果、それぞれの情報提供サーバの情報蓄積手段の電子私書箱格納ＩＤテーブルには、ユーザＩＤ発行要求にて指定された電子私書箱サーバ名と各情報提供サーバにて固有に生成されたユーザＩＤ情報とが関連付けられて登録される（例えば、図１に示すＪ４情報提供サーバ５４の場合、情報蓄積手段５４２の電子私書箱格納ＩＤテーブル５４３には、第１の電子私書箱サーバ識別情報５４３ａとして、生成された各ユーザＩＤ情報が第１の電子私書箱サーバである電子私書箱サーバ３０の識別名称に関連付けられて登録される）。

さらに、それぞれの情報提供サーバにて生成されたユーザＩＤ情報と該ユーザＩＤ情報用の認証情報（つまり、Ｊ２情報提供サーバ５２の場合、Ｊ２−ｅとＪ２−ｅ ｃｅｒｔ、Ｊ３情報提供サーバ５３の場合、Ｊ３−ａとＪ３−ａ ｃｅｒｔ、Ｊ４情報提供サーバ５４の場合、Ｊ４−ｄとＪ４−ｄ ｃｅｒｔ）が、電子私書箱サーバ３０の各ＢＯＸ（つまり、Ｊ２用ＢＯＸ３２２、Ｊ３用ＢＯＸ３２３、Ｊ４用ＢＯＸ３２４）に、それぞれの情報提供サーバに関するユーザ認証用情報（つまり、ユーザ認証用情報３２２ａ，３２３ａ，３２４ａ）として登録され、ＩＣカード１０の情報蓄積手段１１の関連付けテーブル１１１には、それぞれの情報提供サーバに関する認証情報（つまり、Ｊ２用認証情報１１１ｂ、Ｊ３用認証情報１１１ｄ、Ｊ４用認証情報１１１ｅ）として登録される。

なお、ＩＣカード１０の情報蓄積手段１１の関連付けテーブル１１１には、当該ＩＣカード１０を装着したユーザ端末２０の画面に、当該ＩＣカード１０の所有者であるユーザの個人情報を電子私書箱サーバ３０から取得して画面表示する際の画面フォーマットが、取得する情報種別（預金情報や契約保険情報等）に対応付けてあらかじめ登録されている。例えば、預金情報用として第１の画面表示フォーマット１１１ｃ、契約保険情報用として第２の画面表示フォーマット１１１ｆを、ユーザは、ユーザ端末２０を用いてあらかじめ登録している。

次に、図４のフローチャートを用いて、情報取得システムの他の動作についてその一例を説明する。図４は、図１に示した本発明に係る情報取得システムの動作のうち、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバから、電子私書箱サーバ３０に登録された各ユーザに関して、各情報提供サーバに保有されている当該各ユーザの個人情報をあらかじめ取得して、電子私書箱サーバ３０の情報蓄積手段３２に参照情報として設定する動作の一例を示すフローチャートであり、図２および図３のフローチャートの動作を実行した以降において実行されるフローチャートである。

図４のフローチャートの場合は、電子私書箱サーバ３０において、あらかじめ定めた取得条件が成立した場合において、例えば、あらかじめ定めた時刻に達した場合やあらかじめ定めた周期に達した場合やユーザ端末２０からの個人情報の取得要求を受け付けた場合や新たなユーザＩＤ情報および該ユーザＩＤ情報用の認証情報が電子私書箱（ＢＯＸ）に設定登録された場合などの条件が成立した場合において、成立した該取得条件を契機として、電子私書箱サーバ３０から情報提供サーバへ個人情報の取得を行う場合を示している。

電子私書箱サーバ３０を使用する各ユーザの個人情報を保有している情報提供サーバとして、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバのうち、まず、情報保有機関Ｊ１（銀行１）が運営するＪ１情報提供サーバ５１の相互認証のための情報提供サーバ用認証情報と電子私書箱サーバ３０の相互認証のための電子私書箱サーバ用認証情報とを用いて、Ｊ１情報提供サーバ５１と電子私書箱サーバ３０との間の相互認証を行う（ステップＳ４１）。

つまり、Ｊ１情報提供サーバ５１のＪ１認証用情報５１１を構成するＪ１の公開鍵証明書と、電子私書箱サーバ３０の電子私書箱サーバ用認証情報３２５を構成する公開鍵証明書とを交換し合い、ＰＫＩ（Public Key Infrastructure：公開鍵暗号基盤）方式に準拠した手順により、電子私書箱サーバ３０とＪ１情報提供サーバ５１との相互認証を行う。

相互認証の結果、Ｊ１情報提供サーバ５１との相互認証結果が正常であれば、電子私書箱サーバ３０は、当該Ｊ１情報提供サーバ５１から発行されているユーザＩＤ情報（当該Ｊ１情報提供サーバ５１にて独自に生成された固有の情報）として電子私書箱サーバ３０の情報蓄積手段３２に登録されている各ユーザＩＤ情報（例えば、Ｊ１−ａ〜Ｊ１−ｅ）および該ユーザＩＤ情報用の認証情報（例えば、Ｊ１−ａ ｃｅｒｔ〜Ｊ１−ｅ ｃｅｒｔ）に基づいて、該当する各ユーザの個人情報の配信要求を情報取得手段３３により生成して、生成した配信要求をＪ１情報提供サーバ５１に対して通信手段３４を介して送信する（ステップＳ４２）。

該配信要求を受信したＪ１情報提供サーバ５１は、該配信要求に含まれているユーザＩＤ情報に対応する個人情報（例えば、Ｊ１−ａ情報〜Ｊ１−ｅ情報）を取得して、要求元の電子私書箱サーバ３０へ配信する（ステップＳ４３）。

あるいは、Ｊ１情報提供サーバ５１内の情報蓄積手段の電子私書箱格納ＩＤテーブルを参照して、要求元の電子私書箱サーバ３０（第１の電子私書箱サーバ）に関連付けられている各ユーザＩＤ情報（例えば、Ｊ１−ａ〜Ｊ１−ｅ）を抽出して、受信した該配信要求に含まれているユーザＩＤ情報と照合し、照合が得られたユーザＩＤ情報のいずれかに対応する個人情報として保有されているユーザの個人情報（例えば、Ｊ１−ａ情報〜Ｊ１−ｅ情報）を取得して、要求元の電子私書箱サーバ３０へ配信する。

電子私書箱サーバ３０は、Ｊ１情報提供サーバ５１から受信した個人情報（例えば、Ｊ１−ａ情報〜Ｊ１−ｅ情報）を、情報蓄積手段３２のＪ１用ＢＯＸ３２１にユーザ認証用情報３２１ａの各ユーザＩＤ情報（例えば、Ｊ１−ａ〜Ｊ１−ｅ）に関連付けて参照情報３２１ｂとして登録する。

以上の動作により、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバのうち、Ｊ１情報提供サーバ５１に関する各ユーザの個人情報をＪ１用ＢＯＸ３２１に参照情報３２１ｂとしてあらかじめ登録する処理が終了する。

以下、図４のフローチャートにおいて、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバの残りの情報提供サーバについても、Ｊ１情報提供サーバ５１におけるステップＳ４１ないしＳ４３と同様の動作（つまり、Ｊ２情報提供サーバ５２については、ステップＳ４４ないしＳ４６の動作、Ｊ３情報提供サーバ５３については、ステップＳ４７ないしＳ４９の動作、Ｊ４情報提供サーバ５４については、ステップＳ５０ないしＳ５２の動作）が実行される。

その結果、電子私書箱サーバ３０の情報蓄積手段３２の各情報提供サーバ用ＢＯＸ（つまり、Ｊ２用ＢＯＸ３２２、Ｊ３用ＢＯＸ３２３、Ｊ４用ＢＯＸ３２４）には、それぞれの情報提供サーバに保有されている各ユーザの個人情報が、それぞれの情報提供サーバに関する参照情報（つまり、Ｊ２情報提供サーバ５２については、参照情報３２２ｂ、Ｊ３情報提供サーバ５３については、参照情報３２３ｂ、Ｊ４情報提供サーバ５４については、参照情報３２４ｂ）としてあらかじめ登録される。

次に、図５のフローチャートを用いて、情報取得システムの図４の動作とは異なる動作についてその一例を説明する。図５は、図１に示した本発明に係る情報取得システムの動作のうち、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバから、電子私書箱サーバ３０に登録された各ユーザに関して、各情報提供サーバに保有されている当該各ユーザの個人情報をあらかじめ取得して、電子私書箱サーバ３０の情報蓄積手段３２に参照情報として設定する動作の図４とは異なる例を示すフローチャートであり、図２および図３のフローチャートの動作を実行した以降において実行されるフローチャートである。

図５のフローチャートの場合は、各情報提供サーバから電子私書箱サーバ３０への各ユーザの個人情報の配信動作の契機が、図４のフローチャートの場合とは異なっている。

つまり、図４のフローチャートの場合、電子私書箱サーバ３０からの配信要求を契機として、各ユーザの個人情報を電子私書箱サーバ３０へ配信していたが、図５のフローチャートの場合は、プッシュ型の配信動作であり、各情報提供サーバにおいて、あらかじめ定めた配信条件が成立した場合に、例えば、あらかじめ定めた時刻や周期に達した場合や保有している個人情報に変化が発生したり、ユーザ端末２０からの取得要求が発生したりする等のあらかじめ定めたイベントが発生した場合などの配信条件が成立した場合に、成立した該配信条件を契機として、該配信条件が成立した情報提供サーバから電子私書箱サーバ３０へ該当する個人情報を配信する場合を示している。

図５のフローチャートにおいて、電子私書箱サーバ３０を使用する各ユーザの個人情報を保有している情報提供サーバとして、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバのうち、まず、情報保有機関Ｊ１（銀行１）が運営するＪ１情報提供サーバ５１において、あらかじめ定めた配信条件が成立した場合、Ｊ１情報提供サーバ５１の情報蓄積手段の電子私書箱格納ＩＤテーブルを参照して、成立した該配送条件に該当する電子私書箱サーバ例えば電子私書箱サーバ３０を抽出し、情報保有機関Ｊ１（銀行１）が運営するＪ１情報提供サーバ５１の相互認証のための情報提供サーバ用認証情報と抽出した電子私書箱サーバ３０の相互認証のための電子私書箱サーバ用認証情報とを用いて、Ｊ１情報提供サーバ５１と当該電子私書箱サーバ３０との間の相互認証を行う（ステップＳ６１）。

つまり、Ｊ１情報提供サーバ５１のＪ１認証用情報５１１を構成するＪ１の公開鍵証明書と、電子私書箱サーバ３０の電子私書箱サーバ用認証情報３２５を構成する公開鍵証明書とを交換し合い、ＰＫＩ（Public Key Infrastructure：公開鍵暗号基盤）方式に準拠した手順により、電子私書箱サーバ３０とＪ１情報提供サーバ５１との相互認証を行う。

相互認証の結果、電子私書箱サーバ３０との相互認証結果が正常であれば、Ｊ１情報提供サーバ５１は、情報蓄積手段の電子私書箱格納ＩＤテーブルを参照して、成立した前記配送条件に該当する電子私書箱サーバ３０（第１の電子私書箱サーバ）に関連付けられている各ユーザＩＤ情報（例えば、Ｊ１−ａ〜Ｊ１−ｅ）を抽出して、抽出した各ユーザＩＤ情報に対応するユーザの個人情報として保有されている情報（例えば、Ｊ１−ａ情報〜Ｊ１−ｅ情報）を取得して、該当する電子私書箱サーバ３０へ配信する（ステップＳ６２）。

電子私書箱サーバ３０は、Ｊ１情報提供サーバ５１から受信した情報（例えば、Ｊ１−ａ情報〜Ｊ１−ｅ情報）を、情報蓄積手段３２のＪ１用ＢＯＸ３２１にユーザ認証用情報３２１ａの各ユーザＩＤ情報（例えば、Ｊ１−ａ〜Ｊ１−ｅ）に関連付けて参照情報３２１ｂとして登録する。

以上の動作により、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバのうち、Ｊ１情報提供サーバ５１に関する各ユーザの個人情報をＪ１用ＢＯＸ３２１に参照情報３２１ｂとしてあらかじめ登録する処理が終了する。

以下、図５のフローチャートにおいて、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバの残りの情報提供サーバについても、それぞれにおいてあらかじめ定めた配信条件が成立した場合、Ｊ１情報提供サーバ５１におけるステップＳ６１、Ｓ６２と同様の動作（つまり、Ｊ２情報提供サーバ５２については、ステップＳ６３、Ｓ６４の動作、Ｊ３情報提供サーバ５３については、ステップＳ６５、Ｓ６６の動作、Ｊ４情報提供サーバ５４については、ステップＳ６７、Ｓ６８の動作）が実行される。

その結果、電子私書箱サーバ３０の情報蓄積手段３２の各情報提供サーバ用ＢＯＸ（つまり、Ｊ２用ＢＯＸ３２２、Ｊ３用ＢＯＸ３２３、Ｊ４用ＢＯＸ３２４）には、それぞれの情報提供サーバに保有されている各ユーザの個人情報が、それぞれの情報提供サーバに関する参照情報（つまり、Ｊ２情報提供サーバ５２については、参照情報３２２ｂ、Ｊ３情報提供サーバ５３については、参照情報３２３ｂ、Ｊ４情報提供サーバ５４については、参照情報３２４ｂ）としてあらかじめ登録される。

なお、図４、図５のフローチャートにおける電子私書箱サーバ３０における参照情報の設定処理は、例えば、電子私書箱サーバやユーザ端末に応じて、いずれか一方のみを選択して実施するようにしても良いし、あるいは、図４、図５双方の情報設定方法を併用するようにしても良い。

また、図４、図５のフローチャートにおいては、電子私書箱サーバ３０と各情報提供サーバとの間で相互認証を得られた場合において、参照情報の設定処理が実施される場合について説明したが、場合によっては、電子私書箱サーバ３０と各情報提供サーバとの間の相互認証が一旦得られた以降においては、次回以降、当該情報処理システムの運用者等からの指示やシステム構成の変更等がない限り、あらかじめ定めた取得条件や配信条件が成立した場合には、相互認証の手続きを経ることなく、電子私書箱サーバ３０への参照情報の設定処理を開始するようにしても良い。

最後に、図６のフローチャートを用いて、情報取得システムの他の動作についてその一例を説明する。図６は、図１に示した本発明に係る情報取得システムの動作のうち、ユーザ端末２０が、電子私書箱サーバ３０の情報蓄積手段３２に参照情報（例えば参照情報３２１ｂ等）として登録された当該ユーザの個人情報を取得して、画面に表示する動作の一例を示すフローチャートであり、図２、図３、図４および／または図５のフローチャートの動作を実行した以降において実行されるフローチャートである。

図６において、まず、ユーザが使用するユーザ端末２０に、当該ユーザが所持するＩＣカード１０を装着して、情報の取得要求を入力する。ここで、ユーザ端末２０に装着したＩＣカード１０の情報蓄積手段１１には、図２において説明したように、当該ユーザに関する相互認証用の個人認証用情報（個人識別情報）としてユーザ署名鍵１１２およびユーザ公開鍵証明書１１３があらかじめ格納されている。

また、情報蓄積手段１１の関連付けテーブル１１１には、図３において説明したように、各情報提供サーバ用のユーザＩＤ情報および該ユーザＩＤ情報用の認証情報からなる情報（例えば、Ｊ１情報提供サーバ用の場合、ユーザＩＤ情報がＪ１−ｂであり、該ユーザＩＤ情報用の認証情報がＪ１−ｂ ｃｅｒｔであるＪ１情報提供サーバに関するＪ１用認証情報１１１ａ）があらかじめ格納されている。

情報の取得要求を受け取ったユーザ端末２０は、装着されたＩＣカード１０との間で、相互の公開鍵証明書を交換し合い、ＰＫＩ（Public Key Infrastructure：公開鍵暗号基盤）方式に準拠した手順により、ユーザ端末２０とＩＣカード１０との相互認証を行う（ステップＳ７１）。

相互認証の結果、ＩＣカード１０との相互認証結果が正常であれば、ユーザ端末２０は、まず、ＩＣカード内情報読み書き手段２１により、ＩＣカード１０から、関連付けテーブル１１１を読み出して、情報蓄積手段２３に格納する（ステップＳ７３）。

次いで、ユーザ端末２０は、ユーザから情報の取得要求がなされた対象の情報が、当該ユーザの預金情報あるいは契約保険情報のいずれであるかを選択するための選択画面を、当該ユーザ端末２０の画面に表示する。

ここで、例えば、ユーザが、預金情報の取得要求であることを選択すると（ステップＳ７４）、情報蓄積手段２３に格納されている関連付けテーブル１１１を参照して、まず、先頭の預金情報として、当該ユーザの個人情報を保有しているＪ１情報提供サーバ５１に関するユーザＩＤ情報（Ｊ１−ｂ）および認証情報（Ｊ１−ｂ ｃｅｒｔ）を取り出し、Ｊ１情報提供サーバ５１に関するユーザＩＤ情報（Ｊ１−ｂ）の個人情報の取得を要求する情報取得要求つまりＪ１−ｂ情報取得要求として、電子私書箱サーバ３０に送信する（ステップＳ７５）。

ユーザ端末２０からのＪ１−ｂ情報取得要求を受け取った電子私書箱サーバ３０は、該Ｊ１−ｂ情報取得要求に付されているユーザＩＤ情報（Ｊ１−ｂ）および認証情報（Ｊ１−ｂ ｃｅｒｔ）と、Ｊ１用ＢＯＸ３２１にユーザ認証用情報３２１ａとして登録されているユーザＩＤ情報（Ｊ１−ｂ）および認証情報（Ｊ１−ｂ ｃｅｒｔ）とを参照して、正しいユーザからの要求であるか否かを検証し、正しいユーザからの情報取得要求であるものと認めた場合には、Ｊ１用ＢＯＸ３２１内に参照情報３２１ｂとして、ユーザＩＤ情報（Ｊ１−ｂ）と関連付けられてあらかじめ格納しているＪ１−ｂ情報を読み出して、要求元のユーザ端末２０に送信する（ステップＳ７６）。

Ｊ１情報提供サーバ５１に保有されている個人情報（預金情報）であるＪ１−ｂ情報を、参照情報３２１ｂとしてあらかじめ登録している電子私書箱サーバ３０から取得したユーザ端末２０は、まだ、取得要求すべき預金情報が残っているか否かを、情報蓄積手段２３に格納されている関連付けテーブル１１１を参照することにより確認し、まだ残っている場合、次の順番の預金情報として、当該ユーザの個人情報を保有しているＪ２情報提供サーバ５２に関するユーザＩＤ情報（Ｊ２−ｅ）および認証情報（Ｊ２−ｅ ｃｅｒｔ）を取り出し、Ｊ２情報提供サーバ５２に関するユーザＩＤ情報（Ｊ２−ｅ）の個人情報の取得を要求する情報取得要求つまりＪ２−ｅ情報取得要求として、電子私書箱サーバ３０に送信する（ステップＳ７７）。

ユーザ端末２０からのＪ２−ｅ情報取得要求を受け取った電子私書箱サーバ３０は、該Ｊ２−ｅ情報取得要求に付されているユーザＩＤ情報（Ｊ２−ｅ）および認証情報（Ｊ２−ｅ ｃｅｒｔ）と、Ｊ２用ＢＯＸ３２２にユーザ認証用情報３２２ａとして登録されているユーザＩＤ情報（Ｊ２−ｅ）および認証情報（Ｊ２−ｅ ｃｅｒｔ）とを参照して、正しいユーザからの要求であるか否かを検証し、正しいユーザからの情報取得要求であるものと認めた場合には、Ｊ２用ＢＯＸ３２２内に参照情報３２２ｂとして、ユーザＩＤ情報（Ｊ２−ｅ）と関連付けられてあらかじめ格納しているＪ２−ｅ情報を読み出して、要求元のユーザ端末２０に送信する（ステップＳ７８）。

Ｊ２情報提供サーバ５２に保有されている個人情報（預金情報）であるＪ２−ｅ情報を、参照情報３２２ｂとしてあらかじめ登録している電子私書箱サーバ３０から取得したユーザ端末２０は、まだ、取得要求すべき預金情報が残っているか否かを、情報蓄積手段２３に格納されている関連付けテーブル１１１を参照することにより確認し、取得要求すべき預金情報が残っていないことが確認された場合、ユーザから取得要求された個人情報の情報種別（例えば預金情報）について、取得しようとしていたすべての個人情報（例えば預金情報）を取得したことになる。

したがって、ユーザ端末２０は、情報蓄積手段２３に格納されている関連付けテーブル１１１内の預金情報表示用の第１の画面表示フォーマット１１１ｃを取り出して、取り出した第１の画面表示フォーマット１１１ｃにしたがった画面フォーマットで、電子私書箱サーバ３０から取得済みのすべての預金情報例えばＪ１−ｂ情報、Ｊ２−ｅ情報を一覧表示形式で画面に表示する。

（その他の実施形態）
以上の説明においては、ユーザの個人情報として取得する情報が、預金情報、契約保険情報を対象としている場合について説明したが、本発明は、かかる情報のみに限るものではなく、例えば、取引先店舗情報や取引先株式情報などであっても良いし、ユーザに関連する名寄せ情報として使用される情報であれば如何なる情報についても適用することができる。

また、ユーザの個人情報を参照するための情報（ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報）を格納する関連付けテーブル１１１、個人認証用情報（すなわち、ユーザ署名鍵１１２およびユーザ公開鍵証明書１１３）、および、認証手段１３を格納する外部記録媒体（外部記憶装置）として、当該ユーザが所持するＩＣカード１０の場合について説明したが、ＩＣカード１０に限ることなく、演算機能を有する他の外部記録媒体（外部記憶装置）例えばＵＳＢメモリや携帯機器（携帯電話機、携帯情報機器等）であっても良い。あるいは、当該ユーザが所持する外部記録媒体として、単なるメモリカードに前述した関連付けテーブル１１１や個人認証用情報を格納するようにしても良い。

かかるメモリカードに関連付けテーブル１１１や個人認証用情報を格納する場合は、個人情報のセキュリティを確保するために、当該ユーザが該メモリカードを装着して安全に使用することができるユーザ端末内に、当該ユーザ端末を使用しようとするユーザと情報保有機関が運営する情報提供サーバ等との間で相互認証を行うための認証手段を設けることになる。なお、ＩＣカード１０を用いる場合であっても、場合によっては、メモリカードの場合と同様、単なるメモリとして利用して、関連付けテーブル１１１や個人認証用情報のみを格納し、認証手段をユーザ端末内に設けることにしても良い。

さらには、メモリカードやＩＣカード等の外部記録媒体の代わりに、正当なユーザのみが安全に使用することができるユーザ端末内の情報蓄積手段に関連付けテーブル１１１および個人認証用情報（すなわち、ユーザ署名鍵１１２およびユーザ公開鍵証明書１１３）を格納しても良い。

かかるユーザ端末内の情報蓄積手段に関連付けテーブル１１１や個人認証用情報を格納する場合についても、個人情報のセキュリティを確保するために、正当なユーザのみが使用可能なユーザ端末内に、当該ユーザ端末を使用しようとするユーザと情報保有機関が運営する情報提供サーバ等との間で認証を行うための認証手段を設けるようにすれば良い。なお、ユーザ端末に関連付けテーブル１１１および個人認証用情報を格納する場合は、他の任意のユーザ端末を使用することはできず、前述した関連付けテーブル１１１を格納し、前記認証手段を設けたユーザ端末のみにおいて、情報保有機関が運営する情報提供サーバに保有しているユーザの個人情報を、電子私書箱サーバ３０を介して参照することとなる。

（本実施形態の効果）
以上に説明した実施形態によれば、次のような効果を得ることができる。

第１に、ユーザの個人情報を極めて安全に管理することができることである。

なぜならば、各情報保有機関が運営する情報提供サーバに保有されている各ユーザ自身に関する個人情報の参照のために用いるユーザ認証用情報（つまり、ユーザＩＤ情報や該ユーザＩＤ情報用の認証情報、例えば、図１の場合、Ｊ１情報提供サーバ５１の個人情報に関しては、ユーザＩＤ情報（Ｊ１−ｂ）や該ユーザＩＤ情報用の認証情報（Ｊ１−ｂ ｃｅｒｔ））は、各情報提供サーバ毎に固有に生成されて、同一ユーザについても各情報提供サーバ毎に異なる情報となっており、かつ、各情報提供サーバからあらかじめ取得して各ユーザに関する個人情報を参照情報として保存する電子私書箱サーバ３０の電子私書箱（ＢＯＸ）が、個人情報の配信先となるユーザ毎に適宜作成されるのではなく、配信元である情報提供サーバ毎に対応付けて設置される形態としているためである。

而して、第三者は、各情報提供サーバにそれぞれ保有されているユーザの情報（個人情報）や電子私書箱（ＢＯＸ）内にそれぞれの参照情報としてあらかじめ保有されているユーザの情報（個人情報）の関連付けを行うことができないし、当該ユーザの所有する個人情報をまとめて盗み見ることもできないという効果が得られる。

さらには、ユーザが所持する外部記録媒体（例えばＩＣカード１０またはメモリカード）にのみ、あるいは、当該ユーザが安全に使用することができるユーザ端末２０にのみ、各情報保有機関が運営する情報提供サーバに保有されている当該ユーザ自身に関する個人情報の参照のために用いる情報を格納する関連付けテーブル１１１および当該ユーザ自身の認証を行うための個人認証用情報（個人識別情報）が存在する形態としている。

而して、電子私書箱サーバ３０の各電子私書箱（ＢＯＸ）に登録されている電子私書箱サーバ３０の情報蓄積手段３２の各電子私書箱（ＢＯＸ）に登録されている情報（例えば、Ｊ１用ＢＯＸ３２１の場合、ユーザＩＤ情報（Ｊ１−ｂ）と該ユーザＩＤ情報用の認証情報（Ｊ１−ｂ ｃｅｒｔ）からなるユーザ認証用情報３２１ａおよび該ユーザ認証用情報３２１ａに関連付けられた参照情報３２１ｂ等）を、たとえ、悪意を有する第三者が取得することができたとしても、いずれの情報がどのユーザの個人情報であるかを特定することができないし、名寄せすることもできないという効果が得られる。

第２に、関連付けテーブル１１１をＩＣカード１０等の外部記憶装置（記録媒体）やユーザ端末に格納することにより、ユーザのアクセス権限を判定するためのユーザＩＤ情報等を管理する管理用サーバなどを新たに配置する必要がなく、システムコストの軽減を図ることができる。

第３に、電子私書箱サーバ３０が、各情報保有機関が運営する情報提供サーバからまとめて各ユーザの個人情報を取得して、電子私書箱サーバ３０の電子私書箱（ＢＯＸ）内に参照情報として格納しているので、ユーザは、自分の欲しい情報を効率良く取得することができる。

第４に、関連付けテーブル１１１をユーザが所持するＩＣカード１０等の外部記録媒体に格納しているので、個人情報へのアクセス権限を有する第三者（警察や医療機関等）が特定のユーザのＩＣカード１０等の外部記録媒体を当該ユーザから借り出すことにより、他のユーザに対して安全な場所に配置されている当該第三者の構内に設置されている端末を用いて、あるいは、当該ユーザのみが安全に使用可能なユーザ端末２０を用いて、当該ユーザの個人情報を参照することも可能になる。

本発明に係る情報取得システムのシステム構成の一例を示す構成図である。 図１に示した情報取得システムの動作のうち、ＩＣカードに個人認証用情報をあらかじめ書き込む動作の一例を示すフローチャートである。 図１に示した情報取得システムの動作のうち、各情報保有機関が運営する情報提供サーバから、それぞれのユーザＩＤ情報および認証情報を取得して、ＩＣカードに書き込む動作の一例を示すフローチャートである。 図１に示した情報取得システムの動作のうち、各情報保有機関が運営する情報提供サーバから、電子私書箱サーバに登録された各ユーザに関して、各情報提供サーバに保有されている当該各ユーザの個人情報をあらかじめ取得して、電子私書箱サーバの情報蓄積手段に参照情報として設定する動作の一例を示すフローチャートである。 図１に示した情報取得システムの動作のうち、各情報保有機関が運営する情報提供サーバから、電子私書箱サーバに登録された各ユーザに関して、各情報提供サーバに保有されている当該各ユーザの個人情報をあらかじめ取得して、電子私書箱サーバの情報蓄積手段に参照情報として設定する動作の図４とは異なる例を示すフローチャートである。 図１に示した情報取得システムの動作のうち、ユーザ端末が、電子私書箱サーバの情報蓄積手段に参照情報として登録された当該ユーザの個人情報を取得して、画面に表示する動作の一例を示すフローチャートでる。 従来の情報取得システムのシステム構成を示す構成図である。

符号の説明

１０…ＩＣカード、１１…情報蓄積手段、１２…データ入出力手段、１３…認証手段、２０，２０Ｂ…ユーザ端末、２１…ＩＣカード内情報読み書き手段、２１Ｂ…認証手段、２２…データ送受信手段、２２Ｂ…データ送受信手段、２３…情報蓄積手段、２３Ｂ…情報蓄積手段、２４…情報表示手段、３０，３０Ａ…電子私書箱サーバ、３１，３１Ａ…データ送受信手段３１Ａ、３２，３２Ａ…情報蓄積手段、３３，３３Ａ…情報取得手段、３４，３４Ａ…通信手段、３５，３５Ａ…認証手段、４１，４２…ネットワーク、５１…Ｊ１情報提供サーバ、５２…Ｊ２情報提供サーバ、５３…Ｊ３情報提供サーバ、５４…Ｊ４情報提供サーバ、１１１…関連付けテーブル、１１１ａ…Ｊ１用認証情報、１１１ｂ…Ｊ２用認証情報、１１１ｃ…第１の画面表示フォーマット、１１１ｄ…Ｊ３用認証情報、１１１ｅ…Ｊ４用認証情報、１１１ｆ…第２の画面表示フォーマット、１１２…ユーザ署名鍵、１１３…ユーザ公開鍵証明書、２３１…個人認証用情報、３２１…Ｊ１用ＢＯＸ、３２１Ａ…ユーザＡ用ＢＯＸ、３２１ａ…ユーザ認証用情報、３２１Ａａ…ユーザＡのユーザＩＤ情報、３２１ｂ…参照情報、３２１Ａｂ…参照情報、３２１Ｂ…ユーザＢ用ＢＯＸ、３２１Ｂａ…ユーザＢのユーザＩＤ情報、３２１Ｂｂ…参照情報、３２１Ｃ…ユーザＣ用ＢＯＸ、３２１Ｃａ…ユーザＣのユーザＩＤ情報、３２１Ｃｂ…参照情報、３２２…Ｊ２用ＢＯＸ、３２２ａ…ユーザ認証用情報、３２２ｂ…参照情報、３２３…Ｊ３用ＢＯＸ、３２３ａ…ユーザ認証用情報、３２３ｂ…参照情報、３２４…Ｊ４用ＢＯＸ、３２４ａ…ユーザ認証用情報、３２４ｂ…参照情報、３２５…電子私書箱サーバ用認証情報、５１１…Ｊ１認証用情報、５２１…Ｊ２認証用情報、５３１…Ｊ３認証用情報、５４１…Ｊ４認証用情報、５４２…情報蓄積手段、５４３…電子私書箱格納ＩＤテーブル、５４３ａ…第１電子私書箱サーバ識別情報、５４３ｂ…第２電子私書箱サーバ識別情報、５４３ｃ…第３電子私書箱サーバ識別情報、５４３ｄ…第４電子私書箱サーバ識別情報。

Claims (15)

1. ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバと、１ないし複数の前記情報提供サーバに保有されている各ユーザの前記個人情報を前記情報提供サーバからあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録する電子私書箱サーバと、ユーザからの当該ユーザに関する個人情報の取得要求に応じて、前記電子私書箱サーバから当該ユーザに相当する各前記ユーザＩＤ情報に対応付けられて各前記電子私書箱に設定登録されている前記参照情報を読み出すユーザ端末と、ユーザを相互認証するための個人認証用情報が記録されている外部記録媒体とを少なくとも含んで構成される情報取得システムにおいて、前記外部記録媒体に、当該外部記録媒体を所持するユーザを示す前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて設定登録する関連付けテーブルを設けることにより、前記外部記録媒体を前記ユーザ端末に装着して、当該ユーザに関する個人情報の取得が要求された際に、前記ユーザ端末は、前記外部記録媒体に設定登録されている当該ユーザの前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別に基づいて、前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信し、前記電子私書箱サーバは、当該ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた前記参照情報を、前記電子私書箱の中から抽出して、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする情報取得システム。
2. 請求項１に記載の情報取得システムにおいて、前記外部記録媒体が装着された前記ユーザ端末は、ユーザから前記情報提供サーバの指定情報を付したユーザＩＤ発行要求を受け取った際に、当該ユーザ端末と指定された前記情報提供サーバとの間で相互認証を行い、相互認証が得られた際に、当該情報提供サーバへ前記ユーザＩＤ発行要求を送信し、該ユーザＩＤ発行要求を受信した当該情報提供サーバは、要求元のユーザ用の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成して、要求元の前記ユーザ端末に返送することを特徴とする情報取得システム。
3. 請求項２に記載の情報取得システムにおいて、前記電子私書箱サーバが複数存在している場合、前記ユーザ端末は、前記情報提供サーバに対して前記ユーザＩＤ発行要求を送信する際に、当該ユーザが使用する前記電子私書箱サーバを示す情報を付して送信し、該ユーザＩＤ発行要求を受け取った前記情報提供サーバは、受け取った前記電子私書箱サーバを示す情報と固有に生成した前記ユーザＩＤ情報とを関連付けて電子私書箱サーバ識別情報として保存することを特徴とする情報取得システム。
4. 請求項２または３に記載の情報取得システムにおいて、前記ユーザＩＤ発行要求を送信した前記ユーザ端末は、前記情報提供サーバから前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を受け取った際に、装着されている前記外部記録媒体の前記関連付けテーブルに、あるいは、他の外部記憶装置または他の外部記録媒体に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を、他の前記情報提供サーバから受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別と関連付けて設定登録するとともに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を送信元の前記情報提供サーバを示す情報とともに前記電子私書箱サーバに送信し、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、送信元の前記情報提供サーバ用として設けられた前記電子私書箱に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を設定登録することを特徴とする情報取得システム。
5. 請求項４に記載の情報取得システムにおいて、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱に設定登録された前記ユーザＩＤ情報に関する前記個人情報を取得するための条件としてあらかじめ定めた取得条件が成立した際に、当該ユーザに関する前記個人情報を保有している前記情報提供サーバに対して当該ユーザＩＤ情報に関する前記個人情報の取得要求を送信することにより、当該情報提供サーバより、当該ユーザＩＤ情報に関する前記個人情報を受け取って、当該情報提供サーバ用の前記電子私書箱内に当該ユーザＩＤ情報に対応付けて前記参照情報として設定登録することを特徴とする情報取得システム。
6. 請求項４または５に記載の情報取得システムにおいて、前記情報提供サーバは、固有に生成した前記ユーザＩＤ情報に関する前記個人情報を前記電子私書箱サーバへ配信するための条件としてあらかじめ定めた配信条件が成立した際に、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに前記電子私書箱サーバへ配信し、当該個人情報を受け取った前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、前記個人情報の配信元の前記情報提供サーバ用として設けられた前記電子私書箱内に、配信されてきた前記個人情報を当該ユーザＩＤ情報と対応付けて前記参照情報として設定登録することを特徴とする情報取得システム。
7. 請求項６に記載の情報取得システムにおいて、前記電子私書箱サーバが複数存在している場合、前記情報提供サーバは、前記ユーザ端末から前記ユーザＩＤ情報の発行要求を受け取った際に該発行要求にて当該ユーザ端末が使用する電子私書箱サーバとして指定されていた前記電子私書箱サーバへ、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに配信することを特徴とする情報取得システム。
8. 請求項１ないし７のいずれかに記載の情報取得システムにおいて、前記ユーザ端末は、前記外部記録媒体が装着されて、ユーザからの情報取得要求を受け取った際に、前記外部記録媒体に設定登録されている前記ユーザＩＤ情報のうち、該情報取得要求の対象として前記ユーザから指定された情報種別に該当する前記個人情報の情報種別に関する前記ユーザＩＤ情報をすべて抽出して、抽出した前記ユーザＩＤ情報それぞれに関する情報取得要求を前記電子私書箱サーバに送信し、前記電子私書箱サーバから、送信した前記ユーザＩＤ情報それぞれに対応付けられた前記参照情報を受け取ることを特徴とする情報取得システム。
9. ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバから、電子私書箱サーバが、各ユーザの前記個人情報をあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録し、ユーザを相互認証するための個人認証用情報が記録されている外部記録媒体を装着したユーザ端末から当該ユーザに関する個人情報の取得要求があった際に、前記電子私書箱に設定登録されている当該ユーザに相当する各前記ユーザＩＤ情報に対応付けられて各前記電子私書箱に設定登録されている前記参照情報を読み出して、要求元の前記ユーザ端末へ返送する情報取得方法において、前記外部記録媒体に、当該外部記録媒体を所持するユーザを示す前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて設定登録することにより、前記外部記録媒体を前記ユーザ端末に装着して、当該ユーザに関する個人情報の取得が要求された際に、前記ユーザ端末は、前記外部記録媒体に設定登録されている当該ユーザの前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別に基づいて、前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信し、前記電子私書箱サーバは、受信した前記ユーザＩＤ情報に対応付けられた前記参照情報を、前記電子私書箱の中から抽出して、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする情報取得方法。
10. 請求項９に記載の情報取得方法において、前記外部記録媒体が装着された前記ユーザ端末は、ユーザから前記情報提供サーバの指定情報を付したユーザＩＤ発行要求を受け取った際に、当該ユーザ端末と指定された前記情報提供サーバとの間で相互認証を行い、相互認証が得られた際に、当該情報提供サーバへ前記ユーザＩＤ発行要求を送信し、該ユーザＩＤ発行要求を受信した当該情報提供サーバは、要求元のユーザ用の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成して、要求元の前記ユーザ端末に返送することを特徴とする情報取得方法。
11. 請求項９または１０に記載の情報取得方法において、前記ユーザＩＤ発行要求を送信した前記ユーザ端末は、前記情報提供サーバから前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を受け取った際に、装着されている前記外部記録媒体に、あるいは、他の外部記憶装置または他の外部記録媒体に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を、他の前記情報提供サーバから受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別と関連付けて設定登録するとともに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を送信元の前記情報提供サーバを示す情報とともに前記電子私書箱サーバに送信し、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、送信元の前記情報提供サーバ用として設けられた前記電子私書箱に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を設定登録することを特徴とする情報取得方法。
12. 請求項１１に記載の情報取得方法において、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱に設定登録された前記ユーザＩＤ情報に関する前記個人情報を取得するための条件としてあらかじめ定めた取得条件が成立した際に、当該ユーザに関する前記個人情報を保有している前記情報提供サーバに対して当該ユーザＩＤ情報に関する前記個人情報の取得要求を送信することにより、当該情報提供サーバより、当該ユーザＩＤ情報に関する前記個人情報を受け取って、当該情報提供サーバ用の前記電子私書箱内に当該ユーザＩＤ情報に対応付けて前記参照情報として設定登録することを特徴とする情報取得方法。
13. 請求項１１または１２に記載の情報取得方法において、前記情報提供サーバは、固有に生成した前記ユーザＩＤ情報に関する前記個人情報を前記電子私書箱サーバへ配信するための条件としてあらかじめ定めた配信条件が成立した際に、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに前記電子私書箱サーバへ配信し、当該個人情報を受け取った前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、前記個人情報の配信元の前記情報提供サーバ用として設けられた前記電子私書箱内に、配信されてきた前記個人情報を当該ユーザＩＤ情報と対応付けて前記参照情報として設定登録することを特徴とする情報取得方法。
14. 請求項９ないし１３のいずれかに記載の情報取得方法において、前記ユーザ端末は、前記外部記録媒体が装着されて、ユーザからの情報取得要求を受け取った際に、前記外部記録媒体に設定登録されている前記ユーザＩＤ情報のうち、該情報取得要求の対象として前記ユーザから指定された情報種別に該当する前記個人情報の情報種別に関する前記ユーザＩＤ情報をすべて抽出して、抽出した前記ユーザＩＤ情報それぞれに関する情報取得要求を前記電子私書箱サーバに送信し、前記電子私書箱サーバから、送信した前記ユーザＩＤ情報それぞれに対応付けられた前記参照情報を受け取ることを特徴とする情報取得方法。
15. 請求項９ないし１４のいずれかに記載の情報取得方法を、コンピュータにより実行可能なプログラムとして実施していることを特徴とする情報取得プログラム。

Images