JP2010237850A - 情報提供システム - Google Patents

Abstract

【課題】、情報を配信すべき利用者を正確に特定することができるだけでなく、利用者の氏名や住所等の利用者識別のための既存の情報資源を活用することができ、情報に対するセキュリティも高い情報提供システムを提供することを目的とする。
【解決手段】情報提供装置１１０と、情報配信装置１２０と、情報復号装置１３０とを備える情報提供システム１００であって、情報提供装置１１０は、情報送信部を有し、情報配信装置１２０は、管理情報格納部と、提供情報格納部と、情報受信部と、ＩＣカード１５０の識別情報を抽出するＩＣカード１５０の識別情報抽出部と、提供情報格納部に格納する提供情報格納処理部と、ＩＣカード１５０の識別情報に対応付けて提供情報格納部に格納された暗号化情報を情報復号装置１３０に送信する情報送信部とを有し、情報復号装置１３０は、情報受信部と、暗号化情報を復号する情報復号部とを有する。
【選択図】図１

Description

本発明は、情報を提供する情報提供システムに関する。

政府機関、自治体、電力会社、保険会社等の情報提供機関は、利用者に対し紙文書等で情報を提供している。一部の情報提供機関は、紙文書等による情報提供業務を電子化することを検討している。しかし、各情報提供機関が、独自の方法で情報提供業務の電子化を進めてしまうと、利用者側のシステムも、各方法に対応しなければならなくなり、利用者の負担が増すこととなる。

そこで、利用者が、各情報提供機関から送信される情報を、統一された方法でまとめて受信できるようなシステムを構築することが望まれる。そのようなシステムの例として、複数の情報提供機関が、共通の情報配信機関へ利用者宛の情報を送信し、複数の情報提供機関から送信された情報をまとめて情報配信機関から利用者へ配信するといったシステムが考えられる。

特開平０８−１１１６７１号公報 特開平１１−２８９３８５号公報 特開２００８−０４０９８７号公報

上記のようなシステムを実現するにあっては、情報を配信すべき利用者を正確に特定し得ることはもちろん、利用者を識別するための情報等の各情報提供機関で利用されている情報資源を活用できるようにするという課題がある。また、利用者へ配信されるまでの情報が、ネットワークを伝送する過程で流出したり、上記のような情報配信機関から外部へ流出したりした場合の対策を講じなければならないという課題がある。

本発明は、このような事情に鑑みてなされたものであって、情報を配信すべき利用者を正確に特定することができるだけでなく、利用者の氏名や住所等の利用者識別のための既存の情報資源を活用することができ、情報に対するセキュリティも高い情報提供システムを提供することを目的とする。

上記課題を解決するための本発明に係る情報提供システムは、情報提供装置と、当該情報提供装置に接続された情報配信装置と、当該情報配信装置に接続された情報復号装置とを備える情報提供システムであって、前記情報提供装置は、公開鍵で暗号化された暗号化情報と、利用者を識別するのに用いられる利用者識別情報とを含む提供情報を、前記情報配信装置に送信する情報送信部を有し、前記情報配信装置は、少なくとも、前記利用者識別情報と、前記利用者識別情報とは別のＩＣカードの識別情報とを対応付けて格納するための管理情報格納部と、少なくとも、前記ＩＣカードの識別情報と、前記提供情報に含まれる暗号化情報とを対応付けて格納するための提供情報格納部と、前記情報提供装置の情報送信部により送信された前記提供情報を受信する情報受信部と、前記情報受信部により受信された前記提供情報に含まれる利用者識別情報に基づいて、前記管理情報格納部から前記ＩＣカードの識別情報を抽出するＩＣカードの識別情報抽出部と、前記ＩＣカードの識別情報抽出部により抽出された前記ＩＣカードの識別情報を、前記提供情報に含まれる前記暗号化情報に対応付けて、前記提供情報格納部に格納する提供情報格納処理部と、前記情報復号装置から前記ＩＣカードの識別情報をキーとする、暗号化情報を送信すべき旨の要求があった場合に、当該ＩＣカードの識別情報に対応付けて前記提供情報格納部に格納された前記暗号化情報を前記情報復号装置に送信する情報送信部とを有し、前記情報復号装置は、前記情報配信装置の情報送信部により送信された前記暗号化情報を受信する情報受信部と、前記情報受信部により受信された前記暗号化情報を復号するための秘密鍵をＩＣカードから読み出し、当該秘密鍵を利用して、前記暗号化情報を復号する情報復号部とを有する。

本発明によれば、情報提供機関は、公開鍵を用いて利用者向けの情報を暗号化し、当該暗号化に利用された公開鍵と対の秘密鍵を利用して、暗号化された情報を受信した利用者が当該暗号化情報を復号できるようにしたので、情報に対するセキュリティも高い情報提供システムを提供することができる。

情報提供システム１００の利用環境の一例を示す図である。 情報提供装置１１０の一実施例を示す図である。 情報配信装置１２０の一実施例を示す図である。 情報復号装置１３０の一実施例を示す図である。 ＩＣカード１５０の一実施例を示す図である。 情報提供装置１１０における情報の提供先格納部の一実施例を示す図である。 情報配信装置１２０における管理情報格納部の一実施例を示す図である。 情報配信装置１２０における提供情報格納部の一実施例を示す図である。 ＩＣカード１５０における格納部の構成を示す図である。 情報提供システム１００の処理手順を示す図である。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、また実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、この発明の一実施例に係る情報提供システム１００の利用環境の一例を示す。情報提供システム１００は、情報提供装置１１０、情報配信装置１２０、情報復号装置１３０、及びＩＣカード１５０を備える。情報提供装置１１０は、政府機関、自治体、電力会社、保険会社等の情報提供機関１６０に設けられる。情報配信装置１２０は、データセンター等の情報配信機関１６１に設けられる。情報復号装置１３０は、デパート、コンビニエンスストア等の店舗１６２又は利用者１７０の自宅１６３等に設けられる。情報復号装置１３０は、例えばパーソナルコンピュータ、キオスク端末等の情報端末であってよい。情報提供装置１１０は、公開鍵で暗号化した情報を、情報配信機関１６１の情報配信装置１２０に送信する。

そして、情報配信機関１６１に設けられた情報配信装置１２０は、情報提供装置１１０から送信される暗号化情報を受信する。そして、情報配信装置１２０は、情報提供装置１１０から受信した暗号化情報を提供情報用のデータベース１２３に記憶する場合に、管理情報用のデータベース１２２内において利用者１７０を識別する利用者識別情報とＩＣカード１５０を識別するＩＣカードの識別情報を決定して、暗号化情報とともにＩＣカード１５０の識別情報を提供情報データベース１２３に記憶する。また、情報配信装置１２０は、情報提供装置１１０から配信される暗号化情報とともに当該暗号化情報の情報名を提供情報データベース１２３に記憶してもよい。本実施例では、提供情報データベース１２３は、記憶している暗号化情報を利用者１７０が要求することを目的とした提供情報用のデータベースとして利用される。

そして、利用者１７０が情報配信装置１２０に記憶された自分宛の暗号化情報を要求する場合には、店舗１６２又は利用者１７０の自宅１６３に設けられた情報復号装置１３０は、秘密鍵をＩＣカード１５０から読み出すとともに、ＩＣカード１５０に記憶されたＩＣカードの識別情報と、身体的特徴が本人のものであるか否かを認証するための認証情報とを読み出す。そして、情報復号装置１３０は、本人確認するための認証画面をディスプレイに表示して、利用者１７０からの暗号化情報受信要求を受け付ける。

そして、情報復号装置１３０は、認証のために入力された生体情報と、身体的特徴が本人のものであるか否かを認証するための認証情報とを照合して、本人であることを確認すると、ＩＣカードの識別情報を、情報配信装置１２０に送信する。そして、情報配信装置１２０は、受信したＩＣカードの識別情報を基に、暗号化情報を利用者１７０の情報復号装置１３０に送信する。そして、情報復号装置１３０は、ＩＣカード１５０に記憶された暗号化情報の秘密鍵に暗号化情報を復号させて、復号された情報をユーザ１７０に閲覧させる。

図２は、情報提供装置１１０の一実施例を示す。情報提供装置１１０は、情報生成装置１１１、暗号化装置１１２、情報の提供先データベース１１３、制御装置１１４及びデータ通信装置１１５を備える。情報生成装置１１１は、個々の利用者１７０に提供すべき情報を生成する。この情報は、少なくとも個々の利用者１７０に関係する個人情報を含む情報である。

暗号化装置１１２は、情報生成装置１１１によって生成された情報を暗号化する。この情報の暗号化処理は、予め情報配信機関１６１から配布された公開鍵を使用して行われる。通常、暗号化処理装置１１２は、個人情報を含む情報全体を暗号化するが、当該情報のうち、個人情報に該当する部分だけを暗号化することとしてもよい。その場合、情報復号装置１３０は、利用者１７０による情報の閲覧時に、暗号化情報の暗号化されていない部分だけを復号前に可読し得るようにしてもよい。

情報の提供先データベース１１３は、利用者識別情報と公開鍵とを対応付けて格納する。利用者識別情報は、利用者１７０の氏名、住所、性別、生年月日等である。公開鍵は、情報を暗号化するための鍵である。制御装置１１４は、情報提供装置１１０の動作を制御する。データ通信装置１１５は、暗号化情報と、情報配信装置１２０に利用者１７０を識別するのに用いられる利用者識別情報とを含む提供情報を送信する情報送信部として機能する。

図３は、情報配信装置１２０の一実施例を示す。情報配信装置１２０は、制御装置１２１、管理情報データベース１２２、提供情報データベース１２３及びデータ通信装置１２４を備える。制御装置１２１は、情報配信装置１２０の動作を制御し、特に、情報配信装置１２０を、提供情報に含まれる利用者識別情報に基づいてＩＣカードの識別情報を抽出するＩＣカードの識別情報抽出部、ＩＣカードの識別情報抽出部により抽出されたＩＣカードの識別情報を提供情報に含まれる暗号化情報に対応付けて格納する提供情報格納部として機能するように制御する。

管理情報データベース１２２及び提供情報データベース１２３は、ＩＣカード１５０の識別情報をキーとするリレーショナルデータベースである。データ通信装置１２４は、情報提供装置１１０より送信された提供情報を受信する情報受信部、及び情報復号装置１３０からＩＣカードの識別情報による暗号化情報を送信すべき旨の要求があった場合に、ＩＣカードの識別情報に対応付けて提供情報格納部に格納された暗号化情報を情報復号装置１３０に送信する情報送信部として機能する。

図４は、情報復号装置１３０の一実施例を示す。情報復号装置１３０は、データ入力装置１３１、生体情報入力装置１３２、カードリーダ１３３、ディスプレイ１３４、制御装置１３５、復号装置１３６及びデータ通信装置１３７を備える。データ入力装置１３１は、キーボードや十字キー等の利用者１７０が情報復号装置１３０を操作する手段である。利用者１７０は、データ入力装置１３１を操作することでデータを入力したり、処理内容を指示したりすることができる。

生体情報入力装置１３２は、利用者１７０の認証を行う際に、利用者１７０の指紋、掌紋、虹彩、静脈流等の身体的特徴を読み取り、生体情報として出力するものである。生体情報は、ＩＣカード１５０に記憶された認証情報と照合されることによって、当該データの人物が正当な者であるか否かを判断するためのものである。カードリーダ１３３は、個々の利用者１７０に配布されるＩＣカード１５０に記憶された情報を読み取るために利用される。ディスプレイ１３４は、情報復号装置１３０において出力される文字や図形を表示する装置である。

制御装置１３５は、情報復号装置１３０の動作を制御し、特に、情報復号装置１３０を、暗号化情報を復号するための秘密鍵をＩＣカード１５０から読み出し、秘密鍵を利用して、暗号化情報を復号する情報復号部として機能するように制御する。復号装置１３６は、暗号化情報を復号するものである。データ通信装置１３７は、情報配信装置１２０により送信された暗号化情報を受信する情報受信部として機能する。

図５は、ＩＣカード１５０の一実施例を示す。ＩＣカード１５０は、制御装置１５１、記憶装置１５２及びインターフェース装置１５３を備える。制御装置１５１は、カード内部で行われる情報処理を制御する。記憶装置１５２は、ＩＣカード１５０を所有する個々の利用者１７０に異なる情報を記憶する。インターフェース装置１５３は、情報復号装置１３０のカードリーダ１３３に挿入されたときにデータ通信が行われるインターフェースである。

図６は、情報提供装置１１０における情報の提供先格納部の一実施例を示す。情報の提供先データベース１１３は、個々の利用者１７０に、情報配信装置１２０から受け取った公開鍵を対応付けて記憶するデータベースである。情報の提供先データベース１１３は、氏名、住所、性別、生年月日をセットにした利用者識別情報と、利用者１７０に提供する情報を暗号化するための公開鍵とを対応付けて記憶する。

図７は、情報配信装置１２０における管理情報格納部の一実施例を示す。管理情報データベース１２２は、ＩＣカード１５０の識別情報と、氏名、住所、性別及び生年月日と、公開鍵と、秘密鍵と、秘密鍵暗号化鍵とを対応付けて記憶する。ＩＣカード１５０の識別情報は、ＩＣカードの識別情報であって、例えば、英数字をランダムに並べた文字列である。氏名、住所、性別及び生年月日は、利用者識別情報である。公開鍵は、情報を暗号化するための鍵で、情報提供装置１１０に予め送信される。秘密鍵は、暗号化情報を復号するための鍵で、ＩＣカード１５０に記憶されて利用者１７０に予め配布される。秘密鍵暗号化鍵は、秘密鍵を暗号化したり復号したりするための鍵である。

図８は、情報配信装置１２０における提供情報格納部の一実施例を示す。提供情報データベース１２３は、情報提供装置１１０から受信した暗号化情報と、暗号化情報の情報名と、利用者識別情報として氏名、住所、性別及び生年月日と、ＩＣカードの識別情報としてＩＣカード１５０の識別情報とを対応付けて記憶している。

図９は、ＩＣカード１５０における格納部の構成を示す。記憶装置１５２は、ＩＣカード１５０を利用するのに必要な情報が記憶されている。ＩＣカード１５０の記憶装置１５２は、ＩＣカードの識別情報であるＩＣカード１５０の識別情報、利用者１７０の指紋、掌紋、虹彩又は静脈流等の生体情報、暗号化された秘密鍵を記憶する。これらの情報は、情報配信機関１６１によって情報配信装置１２０のデータベースに格納された情報を基に予め記憶される。

図１０は、情報提供システム１００の処理手順を示す。図１０を参照して、情報提供システム１００の処理の流れについて説明する。まず、情報提供システム１００を利用する利用者１７０は、情報配信装置１２０を運用する情報配信機関１６１へ、情報提供システム１００を利用する旨の利用申請を行っておく。情報配信装置１２０は、利用者１７０からの利用申請を受けて、この利用者１７０のためだけに利用される公開鍵と、秘密鍵と、秘密鍵暗号化鍵と、ＩＣカード１５０の識別情報とを生成する（Ｓ２０１）。

情報配信装置１２０は、生成した利用者識別情報と、ＩＣカード１５０の識別情報と、公開鍵と、秘密鍵と、秘密鍵暗号化鍵とを、相互に対応付けて管理情報データベース１２２に記憶する。次に、情報配信装置１２０は、管理情報データベース１２２に記憶された情報のうち、利用者識別情報と、それに対応付けられた個々の利用者１７０の公開鍵とを、情報提供装置１１０に送信する（Ｓ２０２）。

これとは別に、情報配信装置１２０は、秘密鍵暗号化鍵を用いて秘密鍵を暗号化する（Ｓ２０３）。情報配信機関１６１は、暗号化された秘密鍵と、ＩＣカード１５０の識別情報及び利用者１７０の生体情報を、ＩＣカード１５０の記憶装置１５２に記憶する（Ｓ２０４）。そして、情報配信機関１６１は、管理情報データベース１２２でＩＣカード１５０の識別情報と対応付けられた利用者識別情報を参照して、ＩＣカード１５０を利用者１７０に配布する（Ｓ２０５、Ｓ３０１）。

情報提供装置１１０は、情報配信装置１２０から利用者識別情報と公開鍵を受信すると、これらを相互に対応付けて情報の提供先データベース１１３に記憶する（Ｓ１０１）。但し、情報提供装置１１０は、情報の提供先データベース１１３に利用者１７０の情報が既に登録されている場合には、その利用者１７０の公開鍵のみを対応付けて記憶する。

次に、情報提供装置１１０は、個々の利用者１７０に提供する情報を生成する。続けて、情報提供装置１１０は、情報生成装置１１１が生成した情報の中で、個人情報に該当する情報だけを、公開鍵を用いて暗号化する（Ｓ１０２）。また、情報提供装置１１０は、利用者１７０宛の情報の中で、個人情報に該当するデータ部分だけを暗号化することもある。情報提供装置１１０は、暗号化を行うに際し、暗号化した情報の拡張子を変更し、暗号化したことを明確にする。そして、情報提供装置１１０のデータ通信装置１１５（情報送信部）は、暗号化した情報に、情報名と利用者識別情報とを付加し（Ｓ１０３）、情報配信装置１２０に送信する（Ｓ１０４）。

情報配信装置１２０のデータ通信装置１２４（情報受信部）は、情報提供装置１１０から暗号化された情報と、情報名と、利用者識別情報とを受信する。そして、情報配信装置１２０の制御装置１２１（識別情報抽出部）は、利用者識別情報をキーとして管理情報データベース１２２を検索し、利用者１７０の情報に対応付けられたＩＣカード１５０の識別情報を抽出する。さらに、情報配信装置１２０は、暗号化情報、情報名及び利用者１７０の情報に、ＩＣカード１５０の識別情報を付加して、相互に対応付けて情報提供データベース１２３に記憶する。

一方、ＩＣカード１５０を入手した利用者１７０は、情報復号装置１３０を利用して情報の閲覧を開始する。情報の閲覧に際し、利用者１７０は、ＩＣカード１５０を情報復号装置１３０のカードリーダ１３３に挿入してから、生体情報による認証を行う（Ｓ３０２）。情報復号装置１３０は、利用者１７０に生体情報入力装置１３２を利用して、例えば、指紋を入力するように要求する旨を認証画面としてディスプレイ１３４に表示する。

利用者１７０は、生体情報入力装置１３２を利用して生体情報として指紋を入力する。情報復号装置１３０は、入力された生体情報の身体的特徴と、ＩＣカード１５０から読み取った身体的特徴が本人のものであるか否かを認証するための認証情報とを比較し、同一の生体情報と判断すると、利用者１７０がＩＣカード１５０の正規の利用者１７０であると認証する。そして、情報復号装置１３０は、利用者１７０がＩＣカード１５０の正規の利用者１７０であると認証すると、ＩＣカード１５０の識別情報を情報配信装置１２０に送信し、ＩＣカード１５０の識別情報に対応した秘密鍵暗号化鍵の送信を要求する（Ｓ３０３）。

情報復号装置１３０からの要求に対し、情報配信装置１２０は、管理情報データベース１２２を検索し（Ｓ２０６）、ＩＣカード１５０の識別情報に対応付けられた秘密鍵暗号化鍵を抽出し、情報復号装置１３０に送信する（Ｓ２０７）。情報復号装置１３０は、暗号化された秘密鍵を、秘密鍵暗号化鍵を用いて、利用可能な秘密鍵に復号する（Ｓ３０４）。次に、情報復号装置１３０は、ＩＣカード１５０の識別情報を情報配信装置１２０に送信し、ＩＣカード１５０の識別情報に対応する暗号化された情報の送信を要求する（Ｓ３０５）。

これに対し、情報配信装置１２０は、提供情報データベース１２３を検索し（Ｓ２０８）、ＩＣカード１５０の識別情報に対応付けられる暗号化された情報と、その情報名を抽出する。そして、情報配信装置１２０のデータ通信装置１２４（情報送信部）は、情報復号装置１３０に送信する（Ｓ２０９）。情報復号装置１３０のデータ通信装置１３７（情報受信部）は、暗号化された情報と、その情報名を受信する。そして、情報配信装置１２０は、１個又は複数の情報名をディスプレイ１３４に表示する。利用者１７０は、表示された１個又は複数の情報名を見て、閲覧したい情報名を選択する（Ｓ３０６）。

そして、利用者１７０によって情報名が選択されると、情報復号装置１３０は、利用者１７０が選択した情報名の暗号化された情報を、秘密鍵で復号する（Ｓ３０７）。情報復号装置１３０は、拡張子により暗号化情報を抽出し、暗号化情報の全部又は一部分を秘密鍵により復号する。復号された情報は、利用者１７０の選択に応じてディスプレイ１３４に表示される（Ｓ３０８）。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更又は改良を加えることが可能であることが当業者に明らかである。その様な変更又は改良を加えた形態も本発明の技術的範囲に含まれることが、特許請求の範囲の記載から明らかである。

上述の情報提供装置、情報配信装置及び情報端末は、内部にコンピュータシステムを有している。そして、上述した情報提供装置、情報配信装置及び情報端末における処理の過程は、プログラムの形式でコンピュータ読み取り可能な電子媒体に記憶されており、このプログラムをコンピュータが読み出して実行することによって、上記処理が行われる。ここでコンピュータ読み取り可能な電子媒体とは、磁気テープ、磁気ディスク、光ディスク、光磁気ディスク、フラッシュメモリ等をいう。また、このプログラムを通信回線によってコンピュータに配信し、この配信を受けたコンピュータが当該プログラムを実行するようにしてもよい。

また、上述の実施例では、情報提供機関１６０を、政府機関、自治体、電力会社、保険会社等として説明したが、情報提供機関１６０を企業又は個人とすれば、当該企業又は個人と利用者１７０間の電子私書箱システムとしても応用することができる。

１００ 情報提供システム
１１０ 情報提供装置
１１１ 情報生成装置
１１２ 暗号化装置
１１３ 情報の提供先データベース
１１４ 制御装置
１１５ データ通信装置
１２０ 情報配信装置
１２１ 制御装置
１２２ 管理情報データベース
１２３ 提供情報データベース
１３０ 情報復号装置
１３１ データ入力装置
１３２ 生体情報入力装置
１３３ カードリーダ
１３４ ディスプレイ
１３５ 制御装置
１３６ 復号装置
１４０ ネットワーク
１５０ ＩＣカード
１５１ 制御装置
１５２ 記憶装置
１５３ インターフェース装置
１６０ 情報提供機関
１６１ 情報配信機関
１６２ 店舗
１６３ 自宅
１７０ 利用者

Claims (6)

1. 情報提供装置と、当該情報提供装置に接続された情報配信装置と、当該情報配信装置に接続された情報復号装置とを備える情報提供システムであって、
   前記情報提供装置は、
   公開鍵で暗号化された暗号化情報と、利用者を識別するのに用いられる利用者識別情報とを含む提供情報を、前記情報配信装置に送信する情報送信部
   を有し、
   前記情報配信装置は、
   少なくとも、前記利用者識別情報と、前記利用者識別情報とは別のＩＣカードの識別情報とを対応付けて格納するための管理情報格納部と、
   少なくとも、前記ＩＣカードの識別情報と、前記提供情報に含まれる暗号化情報とを対応付けて格納するための提供情報格納部と、
   前記情報提供装置の情報送信部により送信された前記提供情報を受信する情報受信部と、
   前記情報受信部により受信された前記提供情報に含まれる利用者識別情報に基づいて、前記管理情報格納部から前記ＩＣカードの識別情報を抽出するＩＣカードの識別情報抽出部と、
   前記ＩＣカードの識別情報抽出部により抽出された前記ＩＣカードの識別情報を、前記提供情報に含まれる前記暗号化情報に対応付けて、前記提供情報格納部に格納する提供情報格納処理部と、
   前記情報復号装置から前記ＩＣカードの識別情報をキーとする、前記暗号化情報を送信すべき旨の要求があった場合に、当該ＩＣカードの識別情報に対応付けて前記提供情報格納部に格納された前記暗号化情報を前記情報復号装置に送信する情報送信部と
   を有し、
   前記情報復号装置は、
   前記情報配信装置の情報送信部により送信された前記暗号化情報を受信する情報受信部と、
   前記情報受信部により受信された前記暗号化情報を復号するための秘密鍵をＩＣカードから読み出し、当該秘密鍵を利用して、前記暗号化情報を復号する情報復号部と
   を有する情報提供システム。
2. 前記情報復号装置は、
   前記利用者の身体的特徴を含む前記利用者の生体情報を読み取る生体情報読取部と、
   前記生体情報読取部で読み取った前記生体情報から前記身体的特徴を抽出する身体的特徴抽出部と、
   前記身体的特徴抽出部で抽出した身体的特徴と、前記ＩＣカードに更に格納された前記身体的特徴が本人のものであるか否かを認証するための認証情報とを照合して、一致するか否かを判断する利用者判断部と、
   をさらに有し、
   前記情報復号装置の前記情報受信部は、前記利用者判断部が前記身体的特徴と前記認証情報とが一致すると判断した場合に、前記情報配信装置に対し前記暗号化情報を送信すべき旨の要求を送信する
   請求項１に記載の情報提供システム。
3. 前記秘密鍵が暗号化された秘密鍵であって、
   前記情報配信装置は、前記ＩＣカードの識別情報と、前記秘密鍵を復号するための秘密鍵暗号化鍵とを対応付けて格納し、
   前記情報復号装置からの要求に応じて、前記ＩＣカードの識別情報に対応付けられた前記秘密鍵暗号化鍵を前記情報復号装置に送信し、
   前記情報復号装置は、前記秘密鍵暗号化鍵を用いて前記秘密鍵を復号する
   請求項１又は２に記載の情報提供システム。
4. 前記利用者識別情報は、少なくとも前記情報復号装置の利用者の氏名及び住所を示す情報を含む
   請求項１乃至３のいずれかに記載の情報提供システム。
5. 情報を暗号化する公開鍵とその暗号化された情報を復号する秘密鍵からなり、前記暗号化情報は、前記情報配信装置で生成され、前記情報提供装置に予め送信された公開鍵で暗号化されたものである
   請求項１乃至４のいずれかに記載の情報提供システム。
6. 前記暗号化情報は、少なくとも個人情報に属するデータ部分が暗号化されたものである
   請求項１乃至５のいずれかに記載の情報提供システム。

Images