JP2013054592A

JP2013054592A - 情報読取システム及び情報読取方法

Info

Publication number: JP2013054592A
Application number: JP2011193204A
Authority: JP
Inventors: Yuko Mizuno; 悠子水野; Ryuichi Shirasaki; 隆一白崎
Original assignee: Japan Research Institute Ltd; Sumitomo Mitsui Card Co Ltd
Current assignee: Japan Research Institute Ltd; Sumitomo Mitsui Card Co Ltd
Priority date: 2011-09-05
Filing date: 2011-09-05
Publication date: 2013-03-21
Anticipated expiration: 2031-09-05
Also published as: JP5782342B2

Abstract

【課題】必要な情報を必要な人が読取できるように適切な権限をリーダに付与することが可能な生体内又は生体表面に設置される無線通信媒体を用いた情報読取システム及び情報読取方法を提供する。
【解決手段】生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体１と、無線通信媒体１に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダ２と、リーダ２とデータ通信することが可能に接続してあり、識別情報ごとに個人情報を記憶してあるサーバ４とを備える。リーダ２を本人の生体内又は生体表面に設置された無線通信媒体１に接近させて、第一の識別情報を読み出し、読み出した第一の識別情報をサーバ４へ送信し、サーバ４は、受信した第一の識別情報に基づいて、個人情報を読み取る権限をリーダ２に付与する。
【選択図】図５

Description

本発明は、生体内又は生体表面に設置することが可能な無線通信媒体を用いて所望の情報を読み取る情報読取システム及び情報読取方法に関する。

近年、ＩＣタグ、ＩＣチップのような、内部に情報を記憶するとともに、外部とデータ通信することが可能な無線通信媒体が多く開発されている。無線通信媒体の大きさも年々小型化されており、最近では、人体のような生体内に埋め込んだり、生体表面に張り付けたりすることが可能な無線通信媒体も開発されている。

無線通信媒体を生体内に埋め込んで設置する場合、容易に交換することができない。したがって、生体内に設置された無線通信媒体を本人確認等の認証体として用いる場合、情報をいかにして読み取るようにするかは、個人情報のセキュリティの観点から非常に重要である。また、生体表面に設置された無線通信媒体を本人確認等の認証体として用いる場合も、特に個人情報のセキュリティを高めることが大切となる。

そこで、特許文献１では、無線通信型の非接触型ＩＣチップを、本人を表す認証体として利用し、外部のリーダ・ライタが非接触型ＩＣチップとデータ通信することにより本人確認を実施し、なりすまし等の不正な取引行為を未然に防止する取引認証システムが開示されている。特許文献１では、口腔内又は口腔近傍に無線通信媒体を設置し、被設置者が各種通信端末を介して取引を行う場合には、リーダ・ライタが無線通信媒体の情報を読み取ることにより本人確認を実施する。

特開２００５−２７６１０８号公報

特許文献１に開示されている取引認証システムでは、リーダは、被設置者が付与する一の権限に基づいて、個人情報を含めた取引情報を読み取ることができる。しかし、例えば交通事故等で被設置者に意識がない状態では、第三者が病歴や既往症等の必要な情報を読み取ることができない場合が生じうるという問題点があった。

一方、第三者が自由にリーダに権限を付与できるのであれば、セキュリティを維持することはできない。したがって、第三者による権限付与には一定の制約を課する必要がある。

本発明は、斯かる事情に鑑みてなされたものであり、必要な情報を必要な人が読取できるように適切な権限をリーダに付与することが可能な、生体内又は生体表面に設置される無線通信媒体を用いた情報読取システム及び情報読取方法を提供することを目的とする。

上記目的を達成するために第１発明に係る情報読取システムは、生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体と、該無線通信媒体に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダと、該リーダとデータ通信することが可能に接続してあり、前記識別情報ごとに個人情報を記憶してあるサーバとを備える情報読取システムにおいて、前記リーダを本人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第一の識別情報を読み出し、読み出した第一の識別情報を前記サーバへ送信し、前記サーバは、受信した第一の識別情報に基づいて、個人情報を読み取る権限を前記リーダに付与するようにしてあることを特徴とする。

次に、上記目的を達成するために第２発明に係る情報読取システムは、生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体と、該無線通信媒体に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダと、該リーダとデータ通信することが可能に接続してあり、前記識別情報ごとに個人情報を記憶してあるサーバとを備える情報読取システムにおいて、前記リーダを本人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第一の識別情報を読み出し、該第一の識別情報を読み出した後、前記リーダを他人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第二の識別情報を読み出し、読み出した第一の識別情報及び第二の識別情報を前記サーバへ送信し、前記サーバは、受信した第一の識別情報及び第二の識別情報に基づいて、個人情報を読み取る権限を前記リーダに付与するようにしてあることを特徴とする。

また、第３発明に係る情報読取システムは、第１又は第２発明において、前記サーバは、前記識別情報ごとに読み取ることが可能な個人情報の項目に関する項目情報を記憶してあることを特徴とする。

また、第４発明に係る情報読取システムは、第１乃至第３発明のいずれか１つにおいて、前記個人情報を読み取る権限として、前記サーバに記憶してある項目情報が前記リーダに付与されることを特徴とする。

また、第５発明に係る情報読取システムは、第１乃至第４発明のいずれか１つにおいて、前記リーダは、付与された個人情報を読み取る権限を記憶することを特徴とする。

また、第６発明に係る情報読取システムは、第１乃至第５発明のいずれか１つにおいて、前記リーダは、前記個人情報を読み取るか、前記個人情報を読み取る権限を取得するかを切り換える操作切換手段を備えることを特徴とする。

次に、上記目的を達成するために第７発明に係る情報読取方法は、生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体と、該無線通信媒体に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダと、該リーダとデータ通信することが可能に接続してあり、前記識別情報ごとに個人情報を記憶してあるサーバとを備えるシステムで実行することが可能な情報読取方法において、前記リーダを本人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第一の識別情報を読み出し、読み出した第一の識別情報を前記サーバへ送信し、前記サーバは、受信した第一の識別情報に基づいて、個人情報を読み取る権限を前記リーダに付与することを特徴とする。

次に、上記目的を達成するために第８発明に係る情報読取方法は、生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体と、該無線通信媒体に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダと、該リーダとデータ通信することが可能に接続してあり、前記識別情報ごとに個人情報を記憶してあるサーバとを備えるシステムで実行することが可能な情報読取方法において、前記リーダを本人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第一の識別情報を読み出し、該第一の識別情報を読み出した後、前記リーダを他人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第二の識別情報を読み出し、読み出した第一の識別情報及び第二の識別情報を前記サーバへ送信し、前記サーバは、受信した第一の識別情報及び第二の識別情報に基づいて、個人情報を読み取る権限を前記リーダに付与することを特徴とする。

また、第９発明に係る情報読取方法は、第７又は第８発明において、前記サーバは、前記識別情報ごとに読み取ることが可能な個人情報の項目に関する項目情報を記憶することを特徴とする。

また、第１０発明に係る情報読取方法は、第７乃至第９発明のいずれか１つにおいて、前記個人情報を読み取る権限として、前記サーバに記憶してある項目情報が前記リーダに付与されることを特徴とする。

また、第１１発明に係る情報読取方法は、第７乃至第１０発明のいずれか１つにおいて、前記リーダは、付与された個人情報を読み取る権限を記憶することを特徴とする。

また、第１２発明に係る情報読取方法は、第７乃至第１１発明のいずれか１つにおいて、前記リーダは、前記個人情報を読み取るか、前記個人情報を読み取る権限を取得するかを切り換えることが可能であることを特徴とする。

第１発明及び第７発明では、生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体と、該無線通信媒体に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダと、該リーダとデータ通信することが可能に接続してあり、識別情報ごとに個人情報を記憶してあるサーバとを備える。リーダを本人の生体内又は生体表面に設置された無線通信媒体に接近させて、第一の識別情報を読み出し、読み出した第一の識別情報をサーバへ送信する。サーバは、受信した第一の識別情報に基づいて、個人情報を読み取る権限をリーダに付与する。これにより、本人を識別する第一の識別情報に基づく個人情報を読み取る権限をリーダに付与することができるので、自分の許諾した範囲内で自分自身の個人情報を読み取ることが可能となる。

第２発明及び第８発明では、生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体と、該無線通信媒体に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダと、該リーダとデータ通信することが可能に接続してあり、識別情報ごとに個人情報を記憶してあるサーバとを備える。リーダを本人、すなわち他人の個人情報を読み取る本人の生体内又は生体表面に設置された無線通信媒体に接近させて、第一の識別情報を読み出す。そして、第一の識別情報を読み出した後、リーダを他人、すなわち個人情報を読み取る対象となる他人の生体内又は生体表面に設置された無線通信媒体に接近させて、第二の識別情報を読み出し、読み出した第一の識別情報及び第二の識別情報をサーバへ送信する。サーバは、受信した第一の識別情報及び第二の識別情報に基づいて、個人情報を読み取る権限をリーダに付与する。これにより、個人情報を読み取る権限を、無節操に第三者に付与するのではなく、第一の識別情報及び第二の識別情報に基づいて適切な許諾範囲内で個人情報を読み取る権限を決定することができるので、必要な個人情報のみを第三者が読み取ることができるように適切な権限をリーダに付与することが可能となる。

第３発明及び第９発明では、サーバは、識別情報ごとに読み取ることが可能な個人情報の項目に関する項目情報を記憶するので、識別情報に対応付けて読み取ることができる個人情報の項目を管理することが可能となる。

第４発明及び第１０発明では、個人情報を読み取る権限として、サーバに記憶してある項目情報がリーダに付与されるので、付与された項目情報に応じて個人情報のうち読み取ることができる項目と読み取ることができない項目とを特定することが可能となる。

第５発明及び第１１発明では、リーダは、付与された個人情報を読み取る権限を記憶するので、個人情報を読み取る都度、個人情報を読み取る権限を取得する必要がなく、連続して個人情報を読み取ることが可能となる。

第６発明及び第１２発明では、リーダは、個人情報を読み取るか、個人情報を読み取る権限を取得するかを切り換えることができるので、個人情報を読み取る場合には記憶してある個人情報を読み取る権限に応じて必要な個人情報を読み取り、個人情報を読み取る権限を取得する場合には、サーバから個人情報を読み取る権限を取得することができる。

上記構成によれば、リーダを本人の生体内又は生体表面に設置された無線通信媒体に接近させて、第一の識別情報を読み出し、読み出した第一の識別情報をサーバへ送信する。サーバは、受信した第一の識別情報に基づいて、個人情報を読み取る権限をリーダに付与する。これにより、本人を識別する第一の識別情報に基づく個人情報を読み取る権限をリーダに付与することができるので、自分の許諾した範囲内で自分自身の個人情報を読み取ることが可能となる。

また、他の構成では、リーダを本人、すなわち他人の個人情報を読み取る本人の生体内又は生体表面に設置された無線通信媒体に接近させて、第一の識別情報を読み出す。そして、第一の識別情報を読み出した後、リーダを他人、すなわち個人情報を読み取る対象となる他人の生体内又は生体表面に設置された無線通信媒体に接近させて、第二の識別情報を読み出し、読み出した第一の識別情報及び第二の識別情報をサーバへ送信する。サーバは、受信した第一の識別情報及び第二の識別情報に基づいて、個人情報を読み取る権限をリーダに付与する。これにより、個人情報を読み取る権限を、無節操に第三者に付与するのではなく、第一の識別情報及び第二の識別情報に基づいて適切な許諾範囲内で個人情報を読み取る権限を決定することができるので、必要な個人情報のみを第三者が読み取ることができるように適切な権限をリーダに付与することが可能となる。

本発明の実施の形態１に係る情報読取システムの構成を示すブロック図である。本発明の実施の形態１に係る情報読取システムの無線通信媒体の構成を示す模式図である。本発明の実施の形態１に係る情報読取システムのリーダの構成を示すブロック図である。本発明の実施の形態１に係る情報読取システムのサーバを、ＣＰＵを用いて構成した場合の構成を示すブロック図である。本発明の実施の形態１に係る情報読取システムの機能ブロック図である。本発明の実施の形態１に係る情報読取システムのサーバの記憶装置の個人情報記憶部に記憶してある個人情報のデータ構成の例示図である。本発明の実施の形態１に係る情報読取システムのサーバの記憶装置の権限情報記憶部に記憶してある権限情報のデータ構成の例示図である。本発明の実施の形態１に係る情報読取システムの、リーダが個人情報を読み取る権限を取得する処理の手順を示すフローチャートである。本発明の実施の形態１に係る情報読取システムの個人情報を読み取る手順を示す模式図である。本発明の実施の形態２に係る情報読取システムの機能ブロック図である。本発明の実施の形態２に係る情報読取システムのサーバの記憶装置の権限情報記憶部に記憶してある職業別権限情報のデータ構成の例示図である。本発明の実施の形態２に係る情報読取システムの、リーダが個人情報を読み取る権限を取得する処理の手順を示すフローチャートである。本発明の実施の形態２に係る情報読取システムの個人情報を読み取る手順を示す模式図である。本発明の実施の形態２に係る情報読取システムの、決済時に個人情報を読み取る手順を示す模式図である。本発明の実施の形態２に係る情報読取システムの、決済サーバとリーダとが直接データ通信することが可能な場合の、決済時に個人情報を読み取る手順を示す模式図である。

以下、本発明の実施の形態に係る情報読取システムについて図面に基づいて具体的に説明する。

（実施の形態１）
図１は、本発明の実施の形態１に係る情報読取システムの構成を示すブロック図である。図１に示すように、実施の形態１に係る情報読取システムは、人体のような生体内又は生体表面に設置することを前提とした超小型の無線通信媒体１と、無線通信媒体１に記憶してある情報を読み出すリーダ２、及びリーダ２とネットワーク網３を介してデータ通信することが可能に接続してあるサーバ４とを備えている。

図２は、本発明の実施の形態１に係る情報読取システムの無線通信媒体１の構成を示す模式図である。図２に示すように、実施の形態１に係る無線通信媒体１は、リーダ２の接近により誘導起電力が生じるコイル１１と、不揮発性メモリを組み込んである通信機能を備えたＩＣチップ１２とで構成されている。

リーダ２を無線通信媒体１に接近させた場合、コイル１１の誘電起動力によりＩＣチップ１２が起動する。そして、無線通信により、リーダ２は、ＩＣチップ１２内の不揮発性メモリに記憶してある情報を読み出す、あるいはＩＣチップ１２内の不揮発性メモリに情報を書き込む。

図３は、本発明の実施の形態１に係る情報読取システムのリーダ２の構成を示すブロック図である。図３に示すように、実施の形態１に係るリーダ２は、ＣＰＵ、ＩＣ、マイコン、ＦＰＧＡ等で構成される演算ユニット２１、情報を記憶するメモリユニット２２、情報を表示する表示ユニット２３、外部の機器とデータ通信する通信ユニット２４、及び無線通信媒体１のコイル１１に誘導起電力を生じさせるコイルユニット２５を備えている。

演算ユニット２１は、内部バスを介してメモリユニット２２、表示ユニット２３、通信ユニット２４、コイルユニット２５に接続されており、それぞれの動作を制御する。メモリユニット２２は、無線通信媒体１から読み出した情報、又はサーバ４から取得した情報を記憶する。

表示ユニット２３は、メモリユニット２２に記憶されている情報に基づいて、必要な情報を表示出力する。通信ユニット２４は、無線通信媒体１又はサーバ４とネットワーク網３を介してデータ通信することが可能に接続され、必要な情報を送受信する。なお、リーダ２は、上述した機能を有する構成であれば可搬型に限定されるものではなく、固定設置型のリーダであっても良い。この場合、リーダ２を無線通信媒体１に接近させるのではなく、無線通信媒体１をリーダ２に接近させれば良い。

図４は、本発明の実施の形態１に係る情報読取システムのサーバ４を、ＣＰＵを用いて構成した場合の構成を示すブロック図である。図４に示すように、実施の形態１に係るサーバ４は、演算を行う演算部を構成するＣＰＵ（中央演算装置）４１、演算に伴って発生する一時的な情報を記憶するメモリ４２、ハードディスク等の記憶装置４３、Ｉ／Ｏインタフェース４４、ビデオインタフェース４５、可搬型ディスクドライブ４６、通信インタフェース４７及び上述したハードウェアを接続する内部バス４８で構成されている。

ＣＰＵ４１は、内部バス４８を介してサーバ４の上述したようなハードウェア各部と接続されており、上述したハードウェア各部の動作を制御するとともに、記憶装置４３に記憶しているコンピュータプログラム１００に従って、種々のソフトウェア的機能を実行する。メモリ４２は、ＳＲＡＭ、ＳＤＲＡＭ等の揮発性メモリで構成され、コンピュータプログラム１００の実行時にロードモジュールが展開され、コンピュータプログラム１００の実行時に発生する一時的なデータ等を記憶する。

記憶装置４３は、内蔵される固定型記憶装置（ハードディスク）、ＲＯＭ等で構成されている。記憶装置４３に記憶しているコンピュータプログラム１００は、プログラム及びデータ等の情報を記録したＤＶＤ、ＣＤ−ＲＯＭ等の可搬型記録媒体９０から、可搬型ディスクドライブ４６によりダウンロードされ、実行時には記憶装置４３からメモリ４２へ展開して実行される。もちろん、通信インタフェース４７を介して、接続されている外部のコンピュータからダウンロードされたコンピュータプログラムであっても良い。

また、記憶装置４３は、個人情報記憶部４３１及び権限情報記憶部４３２を備えている。個人情報記憶部４３１は、個人を識別する識別情報、例えば個人ＩＤに対応付けて、氏名、住所等の個人情報を記憶している。また、権限情報記憶部４３２は、個人情報を読み取る権限に関する情報（権限情報）として、個人を識別する識別情報、例えば個人ＩＤに対応付けて、読み取ることが可能な個人情報の項目に関する項目情報を記憶している。もちろん、権限情報として、項目情報を記憶することに限定されるものではなく、読み取ることが可能な個人情報の項目を特定することが可能な情報であれば何でも良い。

通信インタフェース４７は内部バス４８に接続されており、インターネット、ＬＡＮ、ＷＡＮ等の外部のネットワーク網３に接続されることにより、外部のコンピュータ等とデータ送受信を行うことが可能となっている。

Ｉ／Ｏインタフェース４４は、キーボード５１、マウス５２等のデータ入力媒体と接続され、データの入力を受け付ける。また、ビデオインタフェース４５は、ＣＲＴモニタ、ＬＣＤ等の表示装置５３と接続され、所定の画像を表示する。

以下、本人の体内に設置してある無線通信媒体１を用いて個人情報を読み取る場合を例に、本発明の実施の形態１に係る情報読取方法を説明する。図５は、本発明の実施の形態１に係る情報読取システムの機能ブロック図である。

リーダ２の識別情報取得部２０１は、リーダ２を本人の体内に埋め込んで設置してある無線通信媒体１に接近させた時点で、無線通信媒体１から第一の識別情報を取得する。識別情報送信部２０２は、無線通信媒体１から取得した第一の識別情報を、サーバ４へ送信する。

読取権限情報受信部２０３は、サーバ４に記憶してある個人情報を読み取る権限に関する情報を、サーバ４から受信する。読取権限情報記憶部２０４は、サーバ４から受信した個人情報を読み取る権限に関する情報を、メモリユニット２２に記憶する。

サーバ４の識別情報受信部４０１は、リーダ２が取得した第一の識別情報を受信する。読取権限情報抽出部４０２は、記憶装置４３の個人情報記憶部４３１に記憶してある個人情報の中から、受信した第一の識別情報で読み取ることが可能な個人情報の項目に関する項目情報を、個人情報を読み取る権限に関する情報として抽出する。なお、読み取ることが可能な個人情報の項目に関する項目情報は、識別情報に対応付けて記憶装置４３の権限情報記憶部４３２に記憶してあるので、受信した第一の識別情報をキー情報として抽出することになる。読取権限情報送信部４０３は、抽出した個人情報を読み取る権限に関する情報をリーダ２へ送信する。

図６は、本発明の実施の形態１に係る情報読取システムのサーバ４の記憶装置４３の個人情報記憶部４３１に記憶してある個人情報のデータ構成の例示図である。個人情報記憶部４３１には、個人を識別する識別情報である個人ＩＤに対応付けて、氏名、住所、電話番号、・・・等の個人情報を記憶してある。サーバ４は、受信した第一の識別情報をキー情報として、記憶してある個人情報と照合し、一致する個人ＩＤが見つかった場合には、該個人ＩＤに対応付けて記憶してある個人情報を抽出する。

なお、無線通信媒体１が、生体内又は生体表面に設置された無線通信媒体１であることを確認することができた場合のみ、サーバ４が、個人情報を抽出するようにしても良い。生体内又は生体表面に設置された無線通信媒体１であるか否かは、無線通信媒体１を生体内又は生体表面に設置した時点で、被設置者がその旨をサーバ４に記録しても良い。あるいは、無線通信媒体１が読み取られた店舗の所在地、業種業態、季節、日時等に基づいて、無線通信媒体１は生体内又は生体表面に設置されたものであるとサーバ４が判断するようにしても良い。

図７は、本発明の実施の形態１に係る情報読取システムのサーバ４の記憶装置４３の権限情報記憶部４３２に記憶してある権限情報のデータ構成の例示図である。個人を識別する識別情報である個人ＩＤに対応付けて、読み取ることが可能な氏名、住所、電話番号、・・・等の個人情報の項目名又は項目を識別する識別情報、例えば項目ＩＤを記憶してある。サーバ４は、受信した第一の識別情報をキー情報として、記憶してある権限情報と照合し、一致する個人ＩＤが見つかった場合には、該個人ＩＤに対応付けて記憶してある権限情報を抽出する。

個人情報を読み取る権限に関する情報として、上述のように個人ＩＤに対応付けて読み取ることが可能な個人情報の項目に関する項目情報を記憶しておくことで、読み取ることが可能な項目についてのみ、リーダ２で個人情報を読み取ることが可能となる。

図８は、本発明の実施の形態１に係る情報読取システムの、リーダが個人情報を読み取る権限を取得する処理の手順を示すフローチャートである。図８において、リーダ２の演算ユニット２１は、リーダ２を本人の体内に埋め込んで設置してある無線通信媒体１に接近させた時点で、無線通信媒体１から第一の識別情報を取得する（ステップＳ８０１）。演算ユニット２１は、無線通信媒体１から取得した第一の識別情報を、サーバ４へ送信する（ステップＳ８０２）。

サーバ４のＣＰＵ４１は、リーダ２が取得した第一の識別情報を、リーダ２から受信する（ステップＳ８０３）。ＣＰＵ４１は、個人情報記憶部４３１に記憶してある個人情報の中から、受信した第一の識別情報で読み取ることが可能な個人情報の項目に関する項目情報を、個人情報を読み取る権限に関する情報として抽出する（ステップＳ８０４）。ＣＰＵ４１は、抽出した個人情報を読み取る権限に関する情報をリーダ２へ送信する（ステップＳ８０５）。

リーダ２の演算ユニット２１は、サーバ４が抽出した個人情報を読み取る権限に関する情報を受信し（ステップＳ８０６）、受信した個人情報を読み取る権限に関する情報を、メモリユニット２２に記憶する（ステップＳ８０７）。

なお、リーダ２が個人情報を読み取るか、個人情報を読み取る権限に関する情報を取得するかは、リーダ２のメモリユニット２２に個人情報を読み取る権限に関する情報が記憶されているか否かに基づいて切り換えれば良い。例えばメモリユニット２２に個人情報を読み取る権限に関する情報が記憶されている場合、リーダ２を無線通信媒体１に接近させたときにリーダ２は個人情報を読み取る。一方、メモリユニット２２に個人情報を読み取る権限に関する情報が記憶されていない場合、リーダ２を無線通信媒体１に接近させたときにリーダ２は個人情報を読み取る権限に関する情報を取得する。なお、リーダ２が個人情報を読み取った場合、個人情報を読み取る権限に関する情報、第一の識別情報、読み取られた個人情報に関する情報として、読み取られた日付、後述する第二の識別情報、読み取られた個人情報の項目に関する項目情報を読取履歴として記憶しても良い。

また、上述した方法に限定されるものではなく、リーダ２に、個人情報を読み取るか、個人情報を読み取る権限に関する情報を取得するかを切り換える操作切換手段として、切り換えスイッチ２６を設けても良い。すなわち、まずは、個人情報を読み取る権限に関する情報を取得するモードに切り替えることにより、サーバ４から個人情報を読み取る権限に関する情報を取得し、次に個人情報を読み取るモードに切り替えることにより、サーバ４から個人情報を読み取る。又は、リーダ２に、他人の個人情報読取部と本人の読取権限付与部を別々に設けても良い。

図９は、本発明の実施の形態１に係る情報読取システムの個人情報を読み取る手順を示す模式図である。図９に示すように、まず体内に無線通信媒体１を埋め込んである本人の無線通信媒体１にリーダ２を接近させ、第一の識別情報を読み出す。第一の識別情報を読み出したリーダ２は、サーバ４に対して個人情報を読み取る権限の付与を依頼する。

個人情報を読み取る権限の付与を依頼されたサーバ４は、リーダ２が読み出した第一の識別情報をキー情報として、読み取ることが可能な個人情報の項目に関する項目情報を抽出し、個人情報を読み取る権限に関する情報として送信する。本人の個人情報であるので、読み取ることが可能な個人情報の項目に関する項目情報は、全ての個人情報の項目に関する項目情報であっても良いし、一定の条件により制限してあっても良い。リーダ２は、サーバ４から受信した個人情報を読み取る権限に関する情報により特定される項目の個人情報をサーバ４から取得して、リーダ２の表示ユニット２３に表示出力する。

以上のように本実施の形態１によれば、本人を識別する第一の識別情報に基づく個人情報を読み取る権限をリーダ２に付与することができるので、自分の許諾した範囲内で自分自身の個人情報を読み取ることが可能となる。例えば、クレジットカード支払いの時に、自分自身の借入限度額の残高を確認する、あるいは信用残高を確認することができ、支払いにクレジットカードを使用することができるか否かを容易に判断することも可能となる。また、読取履歴を記憶してあるので、誰がいつ自分のどの情報を読み取ったのかを後日確認することも可能となる。

（実施の形態２）
本発明の実施の形態２に係る情報読取システムの構成は、実施の形態１と同様であることから、同一の符号を付することで詳細な説明は省略する。本実施の形態２は、他人である患者等の生体内、又は生体表面に張り付けてある無線通信媒体１の情報を、本人である救命士等が読み出す点で、実施の形態１と相違する。

以下、救命士等が本人及び他人の体内に設置してある無線通信媒体１を用いて他人の個人情報を読み取る場合を例に、本発明の実施の形態２に係る情報読取方法を説明する。図１０は、本発明の実施の形態２に係る情報読取システムの機能ブロック図である。

リーダ２の本人識別情報取得部２１１は、リーダ２を他人の個人情報を読み取る本人、例えば救命士等の体内に埋め込んで設置してある無線通信媒体１に接近させた時点で、無線通信媒体１から第一の識別情報を取得する。本人識別情報取得部２１１は、無線通信媒体１から取得した第一の識別情報を、リーダ２のメモリユニット２２に記憶する。

リーダ２の他人識別情報取得部２１２は、続いてリーダ２を個人情報を読み取る対象となる他人の体内に埋め込んで設置してある無線通信媒体１に接近させた時点で、無線通信媒体１から第二の識別情報を取得する。他人識別情報取得部２１２は、無線通信媒体１から取得した第二の識別情報を、リーダ２のメモリユニット２２に記憶する。

識別情報送信部２１３は、リーダ２のメモリユニット２２に記憶してある第一の識別情報及び第二の識別情報を、サーバ４へ送信する。本実施の形態２では、第一の識別情報及び第二の識別情報を同時にサーバ４へ送信しているが、まず本人の識別情報である第一の識別情報を取得した時点でサーバ４へ送信し、次に他人の識別情報である第二の識別情報を取得した時点でサーバ４へ送信しても良い。

読取権限情報受信部２１４は、サーバ４に記憶してある個人情報を読み取る権限に関する情報を、サーバ４から受信する。読取権限情報記憶部２１５は、サーバ４から受信した個人情報を読み取る権限に関する情報を、メモリユニット２２に記憶する。

サーバ４の識別情報受信部４１１は、リーダ２が取得した第一の識別情報及び第二の識別情報を受信する。読取権限情報決定部４１２は、受信した第一の識別情報及び第二の識別情報に基づいて、読み取ることが可能な個人情報の項目に関する項目情報を、個人情報を読み取る権限に関する情報として決定する。

具体的には、例えば第一の識別情報で読み取ることが可能な個人情報の項目に関する項目情報と、第二の識別情報で読み取ることが可能な個人情報の項目に関する項目情報とを比較し、重なっている項目に関する項目情報を、個人情報を読み取る権限に関する情報とすれば良い。また、第一の識別情報については、職業別に、読み取ることが可能な個人情報の項目に関する項目情報を記憶しておいても良い。

図１１は、本発明の実施の形態２に係る情報読取システムのサーバ４の記憶装置４３の権限情報記憶部４３２に記憶してある職業別権限情報のデータ構成の例示図である。図１１（ａ）は、他人の個人情報を読み取る本人の「職業」が「警察官」である場合の項目情報の例示図である。この場合、氏名、住所、電話番号等を読み取ることができれば足りるので、「警察官」に対応付けられた権限では、他の個人情報を読み取ることはできない。

図１１（ｂ）は、他人の個人情報を読み取る本人の「職業」が「救命士」である場合の項目情報の例示図である。「救命士」に対応付けられた権限では、氏名のほか、血液型、既往症、服薬中の薬等の、救命医療に必要な個人情報のみを読み取ることができる。図１１（ｃ）は、他人の個人情報を読み取る本人の「職業」が「店舗の店員」である場合の項目情報の例示図である。「店舗の店員」に対応付けられた権限では、来店客の保有するクレジットカードごとの有効期限等の決済に必要な個人情報のみを読み取ることができる。

このように、第二の識別情報に基づいて、個人情報を読み取る対象となる他人の個人情報の中から、読み取ることが可能な項目に関する項目情報を抽出するだけでなく、第一の識別情報に基づいて、他人の個人情報を読み取る本人の職業を特定し、特定した職業をキー情報として抽出した、読み取ることが可能な個人情報の項目に関する項目情報と比較し、重なっている項目に関する項目情報を、個人情報を読み取る権限として決定する。これにより、無節操に個人情報を第三者に読み取られることなく、必要な情報のみを第三者が読み取ることができるように適切な権限をリーダ２に付与することができる。また、他人の個人情報を読み取る本人が、特定した職業を執務中であるか否かに関する情報を取得し、執務中でないと判断した場合には、リーダ２に権限を付与しないように制御しても良い。このようにすることで、無節操に個人情報を第三者に読み取られる危険性を回避することも可能となる。

なお、実施の形態１と同様、個人情報を読み取る権限に関する情報は、記憶装置４３の権限情報記憶部４３２に記憶してある。図１０に戻って、読取権限情報送信部４１３は、決定した個人情報を読み取る権限に関する情報をリーダ２へ送信する。

図１２は、本発明の実施の形態２に係る情報読取システムの、リーダ２が個人情報を読み取る権限を取得する処理の手順を示すフローチャートである。図１２において、リーダ２の演算ユニット２１は、リーダ２を他人の個人情報を読み取る本人（救命士等）の体内に埋め込んで設置してある無線通信媒体１に接近させた時点で、無線通信媒体１から第一の識別情報を取得する（ステップＳ１２０１）。

演算ユニット２１は、リーダ２を個人情報を読み取る対象となる他人（患者等）の体内に埋め込んで設置してある無線通信媒体１に接近させた時点で、無線通信媒体１から第二の識別情報を取得する（ステップＳ１２０２）。演算ユニット２１は、無線通信媒体１から取得した第一の識別情報及び第二の識別情報を、サーバ４へ送信する（ステップＳ１２０３）。

サーバ４のＣＰＵ４１は、リーダ２が取得した第一の識別情報及び第二の識別情報を受信する（ステップＳ１２０４）。ＣＰＵ４１は、受信した第一の識別情報及び第二の識別情報に基づいて、読み取ることが可能な個人情報の項目に関する項目情報を、個人情報を読み取る権限に関する情報として決定する（ステップＳ１２０５）。ＣＰＵ４１は、決定した個人情報を読み取る権限に関する情報をリーダ２へ送信する（ステップＳ１２０６）。

リーダ２の演算ユニット２１は、サーバ４が決定した個人情報を読み取る権限に関する情報を、サーバ４から受信し（ステップＳ１２０７）、受信した個人情報を読み取る権限に関する情報を、メモリユニット２２に記憶する（ステップＳ１２０８）。

図１３は、本発明の実施の形態２に係る情報読取システムの個人情報を読み取る手順を示す模式図である。図１３では、本実施の形態２に係る情報読取システムを、本人である救命士が、他人である患者の個人情報を読み取る場合に適用した例について説明する。

図１３に示すように、まず体内に無線通信媒体１を埋め込んである救命士は、本人である自分の無線通信媒体１にリーダ２を接近させ、第一の識別情報を読み出す。次に、救命士は、他人である患者の体内に埋め込んで設置してある無線通信媒体１にリーダ２を接近させ、第二の識別情報を読み出す。第一の識別情報及び第二の識別情報を読み出したリーダ２は、サーバ４に対して個人情報を読み取る権限の付与を依頼する。

個人情報を読み取る権限の付与を依頼されたサーバ４は、第一の識別情報及び第二の識別情報に基づいて、読み取ることが可能な個人情報の項目に関する項目情報を、個人情報を読み取る権限に関する情報として決定し、リーダ２へ送信する。例えば生年月日、血液型、既往歴、服薬情報等を読み取ることが可能な項目とすれば良い。リーダ２は、サーバ４から受信した個人情報を読み取る権限に関する情報により特定される項目の個人情報をサーバ４から取得して、リーダ２の表示ユニット２３に表示出力する。

以上のように本実施の形態２によれば、個人情報を読み取る権限を、無節操に第三者に付与するのではなく、第一の識別情報及び第二の識別情報に基づいて適切な許諾範囲内で個人情報を読み取る権限を決定することができるので、必要な個人情報のみを第三者が読み取ることができるように適切な権限をリーダ２に付与することが可能となる。例えば交通事故等の被災者に意識がない状態であっても、医者、救命救急士等が、病歴や既往症等の救命医療に必要な個人情報を確実に読み取ることが可能となる。

なお、受信した個人情報を読み取る権限に関する情報は、リーダ２のメモリユニット２２に記憶してあるので、個人情報を読み取る権限に関する情報が変わらない限り連続して個人情報を読み取ることができる。例えば、店舗のレジにて、設置してあるリーダ２を用いて店員が来店客の個人情報を取得する場合、最初の来店客には実施の形態２と同様の方法で個人情報を読み取る権限に関する情報をサーバ４から取得する必要がある。しかし、２人目以降は、個人情報を読み取る権限に関する情報自体が変動しない限り、そのまま連続して来店客の個人情報を読み取れば足りる。

また、本実施の形態２に係る情報読取システムを決済時に適用することもできる。本実施の形態２に係る情報読取システムでは、無線通信媒体１は体内に埋め込んで設置してあるので、通常の決済時に適用できるだけでなく、例えば銭湯、海水浴場、スポーツジム等で買い物をする場合、又はジョギング途中に店舗に立ち寄る場合等、クレジットカード、現金等を所持していない場合の決済時に特に効果的である。図１４は、本発明の実施の形態２に係る情報読取システムの、決済時に個人情報を読み取る手順を示す模式図である。

図１４では、本実施の形態２に係る情報読取システムを、店舗の店員が、クレジットカード、現金等を所持していない来店客の個人情報を読み取る場合に適用した例について、特にジョギング途中に店舗に立ち寄った来店客の個人情報を、店員が読み取る場合について説明している。まず、体内に無線通信媒体１を埋め込んである店員は、本人である自分の無線通信媒体１にリーダ２を接近させ、第一の識別情報を読み取る。次に、店員は、他人である来店客の体内に埋め込んで設置してある無線通信媒体１にリーダ２を接近させ、第二の識別情報を読み出す。第一の識別情報及び第二の識別情報を読み出したリーダ２は、サーバ４に対して個人情報を読み取る権限の付与の依頼とともに、決済を依頼する。

個人情報を読み取る権限の付与及び決済を依頼されたサーバ４は、受信した第一の識別情報及び第二の識別情報に基づいて、個人情報を読み取る権限に関する情報として、読み取ることが可能な個人情報の項目に関する項目情報を決定してリーダ２へ送信し、決済サーバ４ａへ決済に必要な情報を送信して決済を依頼する。具体的には、サーバ４は、決済サーバ４ａへ決済に必要な情報、例えば利用金額、商品コード、カード番号、有効期限、セキュリティコード等を送信し、決済を依頼する。サーバ４は、決済が完了したという情報を決済サーバ４ａから受信する。リーダ２は、サーバ４から受信した個人情報を読み取る権限に関する情報により特定される項目の個人情報をサーバ４から取得して、リーダ２の表示ユニット２３に表示出力する。もちろん、リーダ２又はサーバ４に接続してある他の端末装置に、決済結果を表示しても良い。決済結果は、決済結果等の各種コードとメッセージとで構成され、決済結果には「ＯＫ」、「ＮＧ」、「保留」がある。

また、リーダ２が直接決済サーバ４ａとデータ通信することが可能に接続されていても良い。図１５は、本発明の実施の形態２に係る情報読取システムの、決済サーバ４ａとリーダ２とが直接データ通信することが可能な場合の、決済時に個人情報を読み取る手順を示す模式図である。

図１５でも、ジョギング途中に店舗に立ち寄った来店客の個人情報を、店員が読み取る場合について説明している。まず、体内に無線通信媒体１を埋め込んである店員は、本人である自分の無線通信媒体１にリーダ２を接近させ、第一の識別情報を読み出す。次に、店員は、他人である来店客の体内に埋め込んで設置してある無線通信媒体１にリーダ２を接近させ、第二の識別情報を読み出す。第一の識別情報及び第二の識別情報を読み出したリーダ２は、サーバ４に対して個人情報を読み取る権限の付与を依頼し、決済サーバ４ａに対して決済を依頼する。

この場合、個人情報を読み取る権限の付与を依頼されたサーバ４は、受信した第一の識別情報及び第二の識別情報に基づいて、個人情報を読み取る権限に関する情報として、読み取ることが可能な個人情報の項目に関する項目情報を決定し、リーダ２へ送信する。一方、リーダ２は、決済に必要な情報、例えば利用金額、商品コード、カード番号、有効期限、セキュリティコード等を記憶しておき、これら決済に必要な情報を決済サーバ４ａへ送信し、決済サーバ４ａに決済を依頼する。リーダ２は、決済が完了したという情報を決済サーバ４ａから受信する。リーダ２は、サーバ４から受信した個人情報を読み取る権限に関する情報により特定される項目の個人情報をサーバ４から取得して、リーダ２の表示ユニット２３に表示出力する。もちろん、リーダ２又はサーバ４に接続してある他の端末装置に、決済結果を表示しても良い。決済結果は、決済結果等の各種コードとメッセージとで構成され、決済結果には「ＯＫ」、「ＮＧ」、「保留」がある。

このように、本実施の形態２に係る情報読取システムを適用することにより、通常の決済時だけでなく、クレジットカード、現金等を所持していない場合に、決済を行うことが可能となる。

その他、本発明は上記実施例に限定されるものではなく、本発明の趣旨の範囲内であれば多種の変形、置換等が可能である。

１無線通信媒体
２リーダ
４サーバ
２６切り換えスイッチ（操作切換手段）
４１ＣＰＵ
４２メモリ
４３記憶装置
４４Ｉ／Ｏインタフェース
４５ビデオインタフェース
４６可搬型ディスクドライブ
４７通信インタフェース
４８内部バス
９０可搬型記録媒体
１００コンピュータプログラム
４３１個人情報記憶部
４３２権限情報記憶部

Claims

生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体と、
該無線通信媒体に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダと、
該リーダとデータ通信することが可能に接続してあり、前記識別情報ごとに個人情報を記憶してあるサーバと
を備える情報読取システムにおいて、
前記リーダを本人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第一の識別情報を読み出し、読み出した第一の識別情報を前記サーバへ送信し、
前記サーバは、受信した第一の識別情報に基づいて、個人情報を読み取る権限を前記リーダに付与するようにしてあることを特徴とする情報読取システム。
生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体と、
該無線通信媒体に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダと、
該リーダとデータ通信することが可能に接続してあり、前記識別情報ごとに個人情報を記憶してあるサーバと
を備える情報読取システムにおいて、
前記リーダを本人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第一の識別情報を読み出し、
該第一の識別情報を読み出した後、前記リーダを他人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第二の識別情報を読み出し、
読み出した第一の識別情報及び第二の識別情報を前記サーバへ送信し、
前記サーバは、受信した第一の識別情報及び第二の識別情報に基づいて、個人情報を読み取る権限を前記リーダに付与するようにしてあることを特徴とする情報読取システム。
前記サーバは、前記識別情報ごとに読み取ることが可能な個人情報の項目に関する項目情報を記憶してあることを特徴とする請求項１又は２に記載の読取情報システム。
前記個人情報を読み取る権限として、前記サーバに記憶してある項目情報が前記リーダに付与されることを特徴とする請求項１乃至３のいずれか一項に記載の読取情報システム。
前記リーダは、付与された個人情報を読み取る権限を記憶することを特徴とする請求項１乃至４のいずれか一項に記載の読取情報システム。
前記リーダは、前記個人情報を読み取るか、前記個人情報を読み取る権限を取得するかを切り換える操作切換手段を備えることを特徴とする請求項１乃至５のいずれか一項に記載の読取情報システム。
生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体と、
該無線通信媒体に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダと、
該リーダとデータ通信することが可能に接続してあり、前記識別情報ごとに個人情報を記憶してあるサーバと
を備えるシステムで実行することが可能な情報読取方法において、
前記リーダを本人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第一の識別情報を読み出し、読み出した第一の識別情報を前記サーバへ送信し、
前記サーバは、受信した第一の識別情報に基づいて、個人情報を読み取る権限を前記リーダに付与することを特徴とする情報読取方法。
生体内又は生体表面に設置され、被設置者を識別する識別情報を記憶するメモリ機能を有する無線通信媒体と、
該無線通信媒体に記憶してある識別情報を読み出し、外部とデータ通信することが可能なリーダと、
該リーダとデータ通信することが可能に接続してあり、前記識別情報ごとに個人情報を記憶してあるサーバと
を備えるシステムで実行することが可能な情報読取方法において、
前記リーダを本人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第一の識別情報を読み出し、
該第一の識別情報を読み出した後、前記リーダを他人の生体内又は生体表面に設置された前記無線通信媒体に接近させて、第二の識別情報を読み出し、
読み出した第一の識別情報及び第二の識別情報を前記サーバへ送信し、
前記サーバは、受信した第一の識別情報及び第二の識別情報に基づいて、個人情報を読み取る権限を前記リーダに付与することを特徴とする情報読取方法。
前記サーバは、前記識別情報ごとに読み取ることが可能な個人情報の項目に関する項目情報を記憶することを特徴とする請求項７又は８に記載の読取情報方法。
前記個人情報を読み取る権限として、前記サーバに記憶してある項目情報が前記リーダに付与されることを特徴とする請求項７乃至９のいずれか一項に記載の読取情報方法。
前記リーダは、付与された個人情報を読み取る権限を記憶することを特徴とする請求項７乃至１０のいずれか一項に記載の読取情報方法。
前記リーダは、前記個人情報を読み取るか、前記個人情報を読み取る権限を取得するかを切り換えることが可能であることを特徴とする請求項７乃至１１のいずれか一項に記載の読取情報方法。