JP2018165886A - 取引仲介システム、取引仲介方法、アクセス制限装置、アクセス制限方法、アクセス制限携帯端末、携帯端末のアクセス制限方法、及びプログラム - Google Patents
取引仲介システム、取引仲介方法、アクセス制限装置、アクセス制限方法、アクセス制限携帯端末、携帯端末のアクセス制限方法、及びプログラム Download PDFInfo
- Publication number
- JP2018165886A JP2018165886A JP2017062760A JP2017062760A JP2018165886A JP 2018165886 A JP2018165886 A JP 2018165886A JP 2017062760 A JP2017062760 A JP 2017062760A JP 2017062760 A JP2017062760 A JP 2017062760A JP 2018165886 A JP2018165886 A JP 2018165886A
- Authority
- JP
- Japan
- Prior art keywords
- personal information
- unit
- orderer
- reading
- transaction
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Landscapes
- Financial Or Insurance-Related Operations Such As Payment And Settlement (AREA)
Abstract
【課題】 個人情報をより安全に管理する取引仲介システムを提供することを目的とする。【解決手段】 本発明に係る取引仲介システムは、発注者と受注者との取引を仲介する取引仲介装置と、発注者端末とを含み、取引仲介装置は、取引が成立したことを条件として、発注者端末に、接続先を示すアクセス情報を送信する接続先送信部を有し、発注者端末は、送信条件が満たされた場合に、接続先送信部により送信されたアクセス情報に基づいて、接続先へ、発注者の個人情報を自動的に送信する個人情報送信部を有する。【選択図】図１
Description
本発明は、取引仲介システム、取引仲介方法、アクセス制限装置、アクセス制限方法、アクセス制限携帯端末、携帯端末のアクセス制限方法、及びプログラムに関する。
例えば、特許文献１には、商品の購入者が操作する情報端末と前記情報端末からの注文をネットワークを介して受け付ける店舗サーバとを備えた電子商取引システムにおいて、前記店舗サーバからの決済代行依頼を認証する決済代行認証サーバと、前記情報端末の物理I Dと前記情報端末を使用する個人を特定する個人情報が関連付けされて登録されている個人情報データベースとを備え、前記決済代行認証サーバは、前記店舗サーバからの決済代行要求を受信する決済代行要求受信手段と、前記情報端末から送信されたパケットのヘッダに含まれる前記物理I Dを取得する物理I D取得手段と、前記個人情報データベースにアクセスし、前記取得した物理I Dと一致する物理I Dが前記情報データベースに登録されていて、かつ、前記一致する物理I Dに関連付けられた個人情報が前記個人情報データベースに登録されている場合に、前記決済代行要求を認証する決済代行認証手段とを備えたことを特徴とした電子商取引システムが開示されている。
個人情報をより安全に管理する取引仲介システムを提供することを目的とする。
本発明に係る取引仲介システムは、発注者と受注者との取引を仲介する取引仲介装置と、発注者端末とを含み、前記取引仲介装置は、取引が成立したことを条件として、前記発注者端末に、接続先を示すアクセス情報を送信する接続先送信部を有し、前記発注者端末は、送信条件が満たされた場合に、前記接続先送信部により送信されたアクセス情報に基づいて、前記接続先へ、発注者の個人情報を自動的に送信する個人情報送信部を有する。
好適には、発注者の個人情報を管理する個人情報受付装置をさらに含み、前記個人情報受付装置は、前記個人情報送信部により送信された個人情報を格納する個人情報格納部と、前記個人情報格納部により格納された個人情報の読み出しを検知する読み出し検知部と、前記読み出し検知部により、１度でも個人情報の読み出しが検知された場合に、読み出しが検知された前記個人情報を削除する個人情報削除部とを有する。
好適には、前記取引仲介装置は、複数の異なる事業者による出品又は出店を扱う電子商取引サイトを管理し、前記発注者端末とは、発注者が前記電子商取引サイトへのアクセスに使用する情報処理装置、または前記情報処理装置に直接接続された周辺装置であり、前記情報処理装置または前記周辺装置には、発注者の個人情報を保持する記録媒体が直接接続されており、前記情報処理装置または前記周辺装置は、自身のＭＡＣアドレスと、前記記録媒体の識別番号と、自身または、自身をインターネットへと中継する機器のＩＰアドレスとに基づいて、発注者の個人情報の読み出しを許可する読み出し許可部と、前記個人情報送信部は、前記読み出し許可部の読み出し許可に応じて、発注者の個人情報をアクセス情報に基づいて送信する。
好適には、前記取引仲介装置は、個人情報に関連づかない発注者の識別情報と、前記電子商取引サイトを通じて行われる取引とを関連付けて管理する取引管理部をさらに有し、前記個人情報格納部は、前記取引管理部により管理される識別情報と、個人情報とを関連付けて格納し、前記個人情報受付装置は、成立した取引における、商品の配送先を示す個人情報を、前記識別情報に基づいて読み出す個人情報読み出し部をさらに有し、前記読み出し検知部は、前記個人情報読み出し部による個人情報の読み出しを検知する。
好適には、前記個人情報受付装置は、発注者への個人情報の提供の要求を、前記取引仲介装置に通知する間接要求部をさらに有し、前記接続先送信部は、前記間接要求部の通知に応じて、発注者端末に、接続先を示すアクセス情報を送信する。
本発明に係るアクセス制限装置は、情報処理装置、または情報処理装置に直接接続された周辺装置であって、自身のＭＡＣアドレスと、自身に直接接続された記録媒体の識別番号と、自身または自身をインターネットへと中継する機器のＩＰアドレスとに基づいて、前記記録媒体に保持される個人情報の読み出しを許可する読み出し許可部を有する。
好適には、前記読み出し許可部は、前記情報処理装置または前記周辺装置のアプリケーションプログラム内のソースコードと、前記記録媒体内のプログラム内のソースコードとの対応関係が正しい場合に、前記記録媒体に保持される個人情報の読み出しを許可する。
好適には、前記読み出し許可部は、前記情報処理装置または前記周辺装置に対する着信の送信元の携帯電話番号が既定の電話番号と一致した場合に、前記記録媒体に保持される個人情報の読み出しを許可する。
好適には、既定の携帯端末の位置を検知する位置検知部をさらに有し、前記位置検知部により検知された前記携帯端末の位置が既定の範囲内に存在している場合に、前記記録媒体に保持される個人情報の読み出しを許可する。
好適には、前記読み出し許可部は、既定時間内のみ前記記録媒体に保持される個人情報の読み出しを許可する。
好適には、前記情報処理装置または前記周辺装置に接続された記録媒体の個人情報を送受信する個人情報送信部をさらに有し、前記情報処理装置または前記周辺装置をインターネットへ中継する機器が携帯端末であり、前記携帯端末の識別情報が既定値である場合に、前記読み出し許可部は、前記記録媒体に保持される個人情報の読み出しを許可し、前記個人情報送信部は、前記読み出し許可部により読み出しが許可された場合に、個人情報を前記携帯端末と送受信する。
本発明に係るアクセス制限携帯端末は、着信元の電話番号が既定の電話番号と一致していた場合に、自身に格納される特定のデータへのアクセスを許可する読み出し許可部と、前記読み出し許可部の許可に応じて、前記データを読み出す読み出し部とを有する。
好適には、既定の携帯端末の位置を検知する位置検知部をさらに有し、前記読み出し許可部は、前記位置検知部により検知された位置が既定範囲内にある場合に前記データへのアクセスを許可する。
本発明に係る取引仲介方法は、発注者と受注者との取引を仲介する取引仲介装置と、発注者端末とを含む取引仲介システムにおいて、前記取引仲介装置は、取引が成立したことを条件として、前記発注者端末に、接続先を示すアクセス情報を送信するステップを有し、前記発注者端末は、送信条件が満たされた場合に、前記送信するステップにより送信されたアクセス情報に基づいて、前記接続先へ、発注者の個人情報を自動的に送信するステップを有する。
本発明に係るアクセス制限方法は、情報処理装置または情報処理装置に直接接続された周辺装置において、自身のＭＡＣアドレスと、自身に直接接続された記録媒体の識別番号と、自身または自身をインターネットへと中継する機器のＩＰアドレスとに基づいて、前記記録媒体に保持される個人情報の読み出しを許可するステップを有する。
本発明に係るプログラムは、情報処理装置、または情報処理装置に直接接続された周辺装置のプログラムであって、自身のＭＡＣアドレスと、自身に直接接続された記録媒体の識別番号と、自身または自身をインターネットへと中継する機器のＩＰアドレスとに基づいて、前記記録媒体に保持される個人情報の読み出しを許可するステップをコンピュータに実行させる。
本発明に係る携帯端末のアクセス制限方法は、着信元の電話番号が既定の電話番号と一致していた場合に、自身に格納される特定のデータへのアクセスを許可するステップと、前記アクセスを許可するステップの許可に応じて、前記データを読み出すステップとを有する。
本発明に係る携帯端末のプログラムは、着信元の電話番号が既定の電話番号と一致していた場合に、自身に格納される特定のデータへのアクセスを許可するステップと、前記アクセスを許可するステップの許可に応じて、前記データを読み出すステップと
をコンピュータに実行させる。
をコンピュータに実行させる。
個人情報をより安全に管理する取引仲介システムを提供できる。
以下、本発明の実施形態を、図面を参照して説明する。
図１は、取引仲介システム１のハードウェア構成を例示する図である。
図１に例示するように、取引仲介システム１は、取引中継サーバ３と、発注者端末５と、個人情報受付装置７とを含む。
取引中継サーバ３は、コンピュータ端末であり、例えば、サーバ機能を有し、受注者と発注者との取引の仲介を行う。具体的には、取引中継サーバ３は、複数の異なる事業者による出品又は出店を扱う電子商取引サイトを管理し、電子商取引サイトにおける、発注者と受注者との取引の成立を起点とし、個人情報（注文商品の配送先）の送受信の仲介を行う。取引中継サーバ３では、電子商取引サイトを使用する会員（発注者または受注者）の個人情報を持たず、電子商取引サイトの会員ＩＤまたは会員の携帯電話番号を用いて、会員または取引の管理をする。取引中継サーバ３は、本発明に係る取引仲介装置の一例である。本例では、注文を受注した事業者を受注者という。
図１は、取引仲介システム１のハードウェア構成を例示する図である。
図１に例示するように、取引仲介システム１は、取引中継サーバ３と、発注者端末５と、個人情報受付装置７とを含む。
取引中継サーバ３は、コンピュータ端末であり、例えば、サーバ機能を有し、受注者と発注者との取引の仲介を行う。具体的には、取引中継サーバ３は、複数の異なる事業者による出品又は出店を扱う電子商取引サイトを管理し、電子商取引サイトにおける、発注者と受注者との取引の成立を起点とし、個人情報（注文商品の配送先）の送受信の仲介を行う。取引中継サーバ３では、電子商取引サイトを使用する会員（発注者または受注者）の個人情報を持たず、電子商取引サイトの会員ＩＤまたは会員の携帯電話番号を用いて、会員または取引の管理をする。取引中継サーバ３は、本発明に係る取引仲介装置の一例である。本例では、注文を受注した事業者を受注者という。
発注者端末５は、発注者が電子商取引サイトへのアクセスに使用する情報処理装置に、直接接続された周辺装置である。具体的には、発注者端末５は、パーソナルコンピュータ端末、またはパーソナルコンピュータ端末に直接接続されたセットトップボックスであり、ネットワークを介して取引中継サーバ３及び個人情報受付装置７に接続されている。発注者は、発注者端末５から電子商取引サイトに対して注文を行う。また、発注者端末５には、発注者の個人情報が記録された記録媒体が直接接続されており、取引中継サーバ３の要求に応じて、発注者の個人情報を個人情報受付装置７へ通知する。本例において、記録媒体が、ＵＳＢである場合を説明する。また、発注者端末５であるセットトップボックスに接続されているのは、例えば、パーソナルコンピュータ端末、携帯型コンピュータ端末、また、テレビ受像機等をいう。
個人情報受付装置７は、パーソナルコンピュータ端末、またはパーソナルコンピュータ端末に直接接続されたセットトップボックスであり、ネットワークを介して、取引中継サーバ３及び発注者端末５に接続されている。個人情報受付装置７は、電子商取引サイトを介して注文された商品の配送先を管理する。具体的には、発注者端末５から送信された、配送先を示す発注者の個人情報を受け付け、管理する。個人情報受付装置７は、電子商取引サイトに出店または出品する事業者が管理してもよいし、配送業者が管理してもよい。発注者端末５及び個人情報受付装置７は、本発明に係るアクセス制限装置の一例である。
図２は、取引中継サーバ３のハードウェア構成を例示する図である。
図２に例示するように、取引中継サーバ３は、ＣＰＵ２００、メモリ２０２、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ２０４（ＨＤＤ２０４）、ネットワークインタフェース２０６（ネットワークＩＦ２０６）、表示装置２０８、及び入力装置２１０を有し、これらの構成はバス２１２を介して互いに接続している。
ＣＰＵ２００は、例えば、中央演算装置である。
メモリ２０２は、例えば、揮発性メモリであり、主記憶装置として機能する。
ＨＤＤ２０４は、例えば、ハードディスクドライブ装置であり、不揮発性の記録装置としてコンピュータプログラムやその他のデータファイルを格納する。
ネットワークＩＦ２０６は、有線又は無線で通信するためのインタフェースであり、インターネットを介した発注者端末５及び個人情報受付装置７等との通信を実現する。
表示装置２０８は、例えば、液晶ディスプレイである。
入力装置２１０は、例えば、キーボード及びマウスである。
図２に例示するように、取引中継サーバ３は、ＣＰＵ２００、メモリ２０２、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ２０４（ＨＤＤ２０４）、ネットワークインタフェース２０６（ネットワークＩＦ２０６）、表示装置２０８、及び入力装置２１０を有し、これらの構成はバス２１２を介して互いに接続している。
ＣＰＵ２００は、例えば、中央演算装置である。
メモリ２０２は、例えば、揮発性メモリであり、主記憶装置として機能する。
ＨＤＤ２０４は、例えば、ハードディスクドライブ装置であり、不揮発性の記録装置としてコンピュータプログラムやその他のデータファイルを格納する。
ネットワークＩＦ２０６は、有線又は無線で通信するためのインタフェースであり、インターネットを介した発注者端末５及び個人情報受付装置７等との通信を実現する。
表示装置２０８は、例えば、液晶ディスプレイである。
入力装置２１０は、例えば、キーボード及びマウスである。
図３は、発注者端末５及び個人情報受付装置７のハードウェア構成を例示する図である。
図３に例示するように、発注者端末５及び個人情報受付装置７は、ＣＰＵ９００、メモリ９０２、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ９０４（ＨＤＤ９０４）、及びネットワークインタフェース９０６（ネットワークＩＦ９０６）を有し、これらの構成はバス９０８を介して互いに接続している。
ＣＰＵ９００は、例えば、中央演算装置である。
メモリ９０２は、例えば、揮発性メモリであり、主記憶装置として機能する。
ＨＤＤ９０４は、例えば、ハードディスクドライブ装置であり、不揮発性の記録装置としてコンピュータプログラムやその他のデータファイルを格納する。
ネットワークＩＦ９０６は、有線又は無線で通信するためのインタフェースであり、パーソナルコンピュータ端末またはテレビ受像機等との通信を実現する。
図３に例示するように、発注者端末５及び個人情報受付装置７は、ＣＰＵ９００、メモリ９０２、Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ９０４（ＨＤＤ９０４）、及びネットワークインタフェース９０６（ネットワークＩＦ９０６）を有し、これらの構成はバス９０８を介して互いに接続している。
ＣＰＵ９００は、例えば、中央演算装置である。
メモリ９０２は、例えば、揮発性メモリであり、主記憶装置として機能する。
ＨＤＤ９０４は、例えば、ハードディスクドライブ装置であり、不揮発性の記録装置としてコンピュータプログラムやその他のデータファイルを格納する。
ネットワークＩＦ９０６は、有線又は無線で通信するためのインタフェースであり、パーソナルコンピュータ端末またはテレビ受像機等との通信を実現する。
図４は、取引中継サーバ３の機能構成を例示する図である。
図４に例示するように、取引中継サーバ３には、取引中継プログラム３０がインストールされると共に、管理情報データベース４００（管理情報ＤＢ４００）により構成される。図７（ａ）に例示するように、管理情報ＤＢ４００の管理情報テーブルは、少なくとも、電子商取引サイトの会員ＩＤ（発注者及び受注者の会員ＩＤ）、会員の携帯電話番号、及び確定した取引情報を保持する。また、事業者の会員ＩＤには、個人情報の通知先ＵＲＬが関連付けられている。管理情報ＤＢ４００に保持される情報には、個人情報は含まれず、また、管理情報テーブルの情報を組み合わせることで個人を特定することもできない。
取引中継プログラム３０は、個人情報中継機能、銀行決済機能、及びメッセージ送受信機能からなり、個人情報中継機能として、注文確定検知部３００、接続先送信部３０２、及び取引管理部３０４を有する。また、取引中継プログラム３０は、銀行決済機能として、残高要求部３０６、成否判定部３０８、決済要求部３１０、及び実行部３１２を有する。さらに、取引中継プログラム３０は、メッセージ送信機能として、メッセージ送受信部３１４、アドレス削除部３１６、受信拒否設定部３１８及び信頼性評価部３２０を有する。
なお、本プログラムの一部又は全部は、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などのハードウェアによって実現されてもよく、また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）の機能を一部借用して実現されてもよい。
図４に例示するように、取引中継サーバ３には、取引中継プログラム３０がインストールされると共に、管理情報データベース４００（管理情報ＤＢ４００）により構成される。図７（ａ）に例示するように、管理情報ＤＢ４００の管理情報テーブルは、少なくとも、電子商取引サイトの会員ＩＤ（発注者及び受注者の会員ＩＤ）、会員の携帯電話番号、及び確定した取引情報を保持する。また、事業者の会員ＩＤには、個人情報の通知先ＵＲＬが関連付けられている。管理情報ＤＢ４００に保持される情報には、個人情報は含まれず、また、管理情報テーブルの情報を組み合わせることで個人を特定することもできない。
取引中継プログラム３０は、個人情報中継機能、銀行決済機能、及びメッセージ送受信機能からなり、個人情報中継機能として、注文確定検知部３００、接続先送信部３０２、及び取引管理部３０４を有する。また、取引中継プログラム３０は、銀行決済機能として、残高要求部３０６、成否判定部３０８、決済要求部３１０、及び実行部３１２を有する。さらに、取引中継プログラム３０は、メッセージ送信機能として、メッセージ送受信部３１４、アドレス削除部３１６、受信拒否設定部３１８及び信頼性評価部３２０を有する。
なお、本プログラムの一部又は全部は、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などのハードウェアによって実現されてもよく、また、ＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）の機能を一部借用して実現されてもよい。
取引中継プログラム３０における、個人情報中継機能について説明する。
注文確定検知部３００は、発注者が電子商取引サイトにおいて、発注者端末５から注文処理を行い、注文確定の意思表示を示す操作を行ったことを検知する。注文確定の意思表示を示す操作とは、例えば、注文確定ボタンを押下する等をいう。注文確定検知部３００は、注文された商品を出品している事業者へ、注文が確定されたことを通知する。その際の通知内容は、少なくとも発注者の会員ＩＤまたは携帯電話番号、商品名、及び個数である。
接続先送信部３０２は、取引が成立したことを条件として、発注者端末に、接続先を示すアクセス情報を送信する。具体的には、接続先送信部３０２は、注文確定検知部３００により、注文が確定したことを検知された場合に、個人情報の送付先であるアクセス情報を、発注者端末５に送信する。さらに具体的には、接続先送信部３０２は、管理情報ＤＢ４００から出品者の会員ＩＤに関連付けられた接続先であるＵＲＬを読み出し、読み出したＵＲＬへの個人情報の通知を、発注者端末５に要求する。個人情報とは、注文商品の配送先の名前、郵便番号及び住所を示す。
取引管理部３０４は、電子商取引サイトの取引を管理する。取引管理部３０４は、取引を、会員ＩＤ、または会員の携帯電話番号に関連付けて管理情報ＤＢ４００に格納すし、管理する。
注文確定検知部３００は、発注者が電子商取引サイトにおいて、発注者端末５から注文処理を行い、注文確定の意思表示を示す操作を行ったことを検知する。注文確定の意思表示を示す操作とは、例えば、注文確定ボタンを押下する等をいう。注文確定検知部３００は、注文された商品を出品している事業者へ、注文が確定されたことを通知する。その際の通知内容は、少なくとも発注者の会員ＩＤまたは携帯電話番号、商品名、及び個数である。
接続先送信部３０２は、取引が成立したことを条件として、発注者端末に、接続先を示すアクセス情報を送信する。具体的には、接続先送信部３０２は、注文確定検知部３００により、注文が確定したことを検知された場合に、個人情報の送付先であるアクセス情報を、発注者端末５に送信する。さらに具体的には、接続先送信部３０２は、管理情報ＤＢ４００から出品者の会員ＩＤに関連付けられた接続先であるＵＲＬを読み出し、読み出したＵＲＬへの個人情報の通知を、発注者端末５に要求する。個人情報とは、注文商品の配送先の名前、郵便番号及び住所を示す。
取引管理部３０４は、電子商取引サイトの取引を管理する。取引管理部３０４は、取引を、会員ＩＤ、または会員の携帯電話番号に関連付けて管理情報ＤＢ４００に格納すし、管理する。
次に、取引中継プログラム３０における、銀行決済機能について説明する。
また、管理情報ＤＢ４００では、会員ＩＤ、会員の携帯電話番号、及び確定した取引情報に加え、電子商取引サイトを利用する会員の銀行口座に関連付けられる銀行口座ＩＤを保持する。
残高要求部３０６は、注文確定検知部３００により、注文が確定したことを検知された場合に、発注者の会員ＩＤに対応する銀行口座ＩＤに基づいて、銀行口座の残高確認を銀行勘定系サーバ９へ要求する。
成否判定部３０８は、銀行勘定系サーバ９から通知された残高と取引予定額とに基づいて取引の成否を判定する。
決済要求部３１０は、発注者の会員ＩＤに関連付けられた銀行口座（銀行勘定系サーバ９）に対して、発注者の銀行口座ＩＤと、受注者の銀行口座ＩＤと、取引代金とを通知し、決済に要する資金の移動を要求する。
実行部３１２は、決済要求部３１０の要求に応じて、発注者の会員ＩＤに関連付けられた銀行口座に資金移動を実行する。
このように銀行勘定系サーバ９を含む取引仲介システム１では、発注者端末５への個人情報の中継に加え、銀行勘定系サーバ９に直接接続されていることにより、成立した取引の即時口座振替による銀行決済が実現される。
また、管理情報ＤＢ４００では、会員ＩＤ、会員の携帯電話番号、及び確定した取引情報に加え、電子商取引サイトを利用する会員の銀行口座に関連付けられる銀行口座ＩＤを保持する。
残高要求部３０６は、注文確定検知部３００により、注文が確定したことを検知された場合に、発注者の会員ＩＤに対応する銀行口座ＩＤに基づいて、銀行口座の残高確認を銀行勘定系サーバ９へ要求する。
成否判定部３０８は、銀行勘定系サーバ９から通知された残高と取引予定額とに基づいて取引の成否を判定する。
決済要求部３１０は、発注者の会員ＩＤに関連付けられた銀行口座（銀行勘定系サーバ９）に対して、発注者の銀行口座ＩＤと、受注者の銀行口座ＩＤと、取引代金とを通知し、決済に要する資金の移動を要求する。
実行部３１２は、決済要求部３１０の要求に応じて、発注者の会員ＩＤに関連付けられた銀行口座に資金移動を実行する。
このように銀行勘定系サーバ９を含む取引仲介システム１では、発注者端末５への個人情報の中継に加え、銀行勘定系サーバ９に直接接続されていることにより、成立した取引の即時口座振替による銀行決済が実現される。
次に、取引中継プログラム３０における、メッセージ送受信機能について説明する。
メッセージ送受信部３１４は、発注者端末５と個人情報受付装置７との間のメッセージの送受信を中継する。管理情報ＤＢ４００では、さらに、会員ＩＤまたは携帯電話番号に関連付けて、メールアドレスを管理する。
アドレス削除部３１６は、発注者端末５から通知されたメールアドレスに基づいて、メッセージを送信した場合に、使用したメールアドレスを管理情報ＤＢ４００から削除する。
受信拒否設定部３１８は、特定の会員ＩＤに対する迷惑メールの設定の通知を受け、迷惑メール設定された会員ＩＤから、迷惑メールの設定者の会員ＩＤへのメッセージを送信しないよう設定する。
事業性評価部３２０は、事業者の会員ＩＤに対する迷惑メール設定された数に基づいて、事業者の信頼性の評価を行う。
メッセージ送受信部３１４は、発注者端末５と個人情報受付装置７との間のメッセージの送受信を中継する。管理情報ＤＢ４００では、さらに、会員ＩＤまたは携帯電話番号に関連付けて、メールアドレスを管理する。
アドレス削除部３１６は、発注者端末５から通知されたメールアドレスに基づいて、メッセージを送信した場合に、使用したメールアドレスを管理情報ＤＢ４００から削除する。
受信拒否設定部３１８は、特定の会員ＩＤに対する迷惑メールの設定の通知を受け、迷惑メール設定された会員ＩＤから、迷惑メールの設定者の会員ＩＤへのメッセージを送信しないよう設定する。
事業性評価部３２０は、事業者の会員ＩＤに対する迷惑メール設定された数に基づいて、事業者の信頼性の評価を行う。
さらに、個人情報管理ＤＢ４００が、電子商取引サイトおける取引の履歴、及びマイナンバーと関連付けられたマイナンバー関連ＩＤとを保持し、行政が管理するサーバとマイナンバー関連ＩＤとを共有してもよい。これにより、行政サーバ側でマイナンバー関連ＩＤとマイナンバーとを関連付け、電子商取引サイトを介して取引する際に所得税割引きを適用するようにしてもよい。
図５は、発注者端末５の機能構成を例示する図である。
図５に例示するように、発注者端末５には、個人情報通知プログラム５０がインストールされると共に、個人情報管理ＤＢ６００により構成される。具体的には、セットトップボックスである発注者端末５に、個人情報を保有するＵＳＢが直接接続されており、このＵＳＢ内に個人情報管理ＤＢ６００が存在する。図７（ｂ）に例示するように、個人情報管理ＤＢ６００の個人情報管理テーブルは、発注者の会員ＩＤ、携帯電話番号、個人情報（名前、郵便番号及び住所）、メールアドレスを保持する。また、発注者の家族も電子商取引サイトの会員ＩＤを持つ場合は、家族の会員ＩＤに関連付けて、携帯電話番号、メールアドレスを保持する。
個人情報通知プログラム５０は、アクセス先変更部５００、相互認証部５０２、読み出し許可部５０４、読み出し部５０６、個人情報送信部５０８、及び位置検知部５１０を有する。
アクセス先変更部５００は、取引中継サーバ３の接続先送信部３０２から送信された接続先のアクセス情報（例えば、ＵＲＬ）を受信し、受信したＵＲＬへ接続を切り替える。
図５に例示するように、発注者端末５には、個人情報通知プログラム５０がインストールされると共に、個人情報管理ＤＢ６００により構成される。具体的には、セットトップボックスである発注者端末５に、個人情報を保有するＵＳＢが直接接続されており、このＵＳＢ内に個人情報管理ＤＢ６００が存在する。図７（ｂ）に例示するように、個人情報管理ＤＢ６００の個人情報管理テーブルは、発注者の会員ＩＤ、携帯電話番号、個人情報（名前、郵便番号及び住所）、メールアドレスを保持する。また、発注者の家族も電子商取引サイトの会員ＩＤを持つ場合は、家族の会員ＩＤに関連付けて、携帯電話番号、メールアドレスを保持する。
個人情報通知プログラム５０は、アクセス先変更部５００、相互認証部５０２、読み出し許可部５０４、読み出し部５０６、個人情報送信部５０８、及び位置検知部５１０を有する。
アクセス先変更部５００は、取引中継サーバ３の接続先送信部３０２から送信された接続先のアクセス情報（例えば、ＵＲＬ）を受信し、受信したＵＲＬへ接続を切り替える。
相互認証部５０２は、個人情報を読み出しの条件として、発注者端末５と発注者端末５に接続されたＵＳＢとの組み合わせが正しいか否かを判断する。具体的には、発注者端末５のアプリケーションプログラム内のソースコードと、発注者端末５に接続されたＵＳＢ内のプログラム内のソースコードとの対応関係が正しいか否かを判断する。さらに具体的には、発注者端末５内のアプリケーションプログラムまたは、発注者端末５を介して電子商取引サイトへアクセスした際に取得するＨＴＭＬファイル内に親プログラムとして認証鍵を組み込んでおく。そして、ＵＳＢ内にも子プログラムとして認証鍵を組み込む。認証鍵が組み込まれたＵＳＢが発注者端末５へ接続された際、相互認証部５０２は、両者の対応関係が正しいか判定し、正しい場合に、認証に成功したと判断し、個人情報へのアクセスを許可する。これにより、個人情報を格納したＵＳＢが紛失した場合でも、そのＵＳＢだけでは個人情報を読み出すことが不可能となる。
読み出し許可部５０４は、発注者端末５のＭＡＣアドレスと、ＵＳＢのデバイスＩＤと、発注者端末５または、発注者端末５をインターネットへと中継する機器のＩＰアドレスとに基づいて、ＵＳＢからの発注者の個人情報の読み出しを許可する。具体的には、読み出し許可部５０４は、発注者端末５のＭＡＣアドレスと、ＵＳＢのデバイスＩＤと、発注者端末５または、発注者端末５をインターネットへと中継する機器のＩＰアドレスとを収集する。読み出し許可部５０４は、既定値として保持している、読み出し許可するこれらの機器情報の組み合せと、収集した機器情報とが一致するか否かを判断する。ＩＰアドレスは、ＩＰｖ６であることを前提とする。
また、読み出し許可部５０４は、発注者端末５に対する着信の送信元の携帯電話番号が既定の電話番号と一致した場合に、ＵＳＢに保持される個人情報の読み出しを許可する。具体的には、読み出し許可部５０４は、予め登録されている電話番号からの着信、または、その電話番号からのショートメッセージサービスによるメールを受信した場合に、一定時間の間、ＵＳＢからの個人情報の読み出しを許可する。この機能は、発注者端末５、または発注者端末５に接続されたＵＳＢ内のアプリケーションによって実現される。
その他にも、読み出し許可部５０４は、既定のスマートフォンやタブレット型情報端末が発注者端末５の既定範囲内にある場合に、個人情報の読み出しを許可する。具体的には、読み出し許可部５０４は、位置検知部５１０（後述）により検知された既定の携帯端末が既定範囲内に存在する場合に、個人情報の読み出しを許可する。
さらに、読み出し許可部５０４は、既定時間内でなければ、個人情報の読み出しを許可しないようにしてもよい。
読み出し許可部５０４は、個人情報の読み出し許可の条件として、既定の電話番号からの着信であること、既定範囲内に携帯電話があること、そして既定時間内のアクセスであることのすべてを満たした際に読み出し許可してもよいし、少なくとも一つのみを条件として読み出し許可してもよい。また、これらに加え、読み出し許可部５０４により収集された機器情報が既定値と一致することを条件としてもよい。
読み出し許可部５０４は、個人情報の読み出し許可の条件として、既定の電話番号からの着信であること、既定範囲内に携帯電話があること、そして既定時間内のアクセスであることのすべてを満たした際に読み出し許可してもよいし、少なくとも一つのみを条件として読み出し許可してもよい。また、これらに加え、読み出し許可部５０４により収集された機器情報が既定値と一致することを条件としてもよい。
読み出し部５０６は、個人情報の送信条件が満たされた場合に、個人情報を読み出す。具体的には、相互認証部５０２及び読み出し許可部５０４により、個人情報の読み出しを許可された場合に、読み出し部５０６は、個人情報管理ＤＢ６００の個人情報へのアクセスが可能となり、読み出すことができる。
個人情報送信部５０８は、接続先送信部３０２により送信されたアクセス情報に基づいて、個人情報受付装置７へ、発注者の個人情報を自動的に送信する。具体的には、個人情報送信部５０８は、アクセス先変更部５００により切り替えられたアクセス先へ、読み出し部５０６により読み出された個人情報を送信する。つまり、発注者端末５は、発注者の操作を必要とせず、また、送付先を意識することなく、個人情報の送付の是非を判断し、自動的に送信することができる。また、特定のセットトップボックスに接続された、特定のＵＳＢから個人情報を取り出し、どのネットワークから個人情報が送信されるかが決まっているため、個人情報のセキュリティが担保される。
また、個人情報送信部５０８は、既定のスマートフォン等とＵＳＢ内の個人情報を送受信する。具体的には、読み出し許可部５０４により、許可された場合に、既定のスマートフォン、または既定のスマートフォンに挿入されるＳＤカード内の個人情報と、ＵＳＢ内の個人情報とを同期または移行する。
位置検知部５１０は、既定の携帯端末の位置をＧＰＳ機能により検知する。
個人情報送信部５０８は、接続先送信部３０２により送信されたアクセス情報に基づいて、個人情報受付装置７へ、発注者の個人情報を自動的に送信する。具体的には、個人情報送信部５０８は、アクセス先変更部５００により切り替えられたアクセス先へ、読み出し部５０６により読み出された個人情報を送信する。つまり、発注者端末５は、発注者の操作を必要とせず、また、送付先を意識することなく、個人情報の送付の是非を判断し、自動的に送信することができる。また、特定のセットトップボックスに接続された、特定のＵＳＢから個人情報を取り出し、どのネットワークから個人情報が送信されるかが決まっているため、個人情報のセキュリティが担保される。
また、個人情報送信部５０８は、既定のスマートフォン等とＵＳＢ内の個人情報を送受信する。具体的には、読み出し許可部５０４により、許可された場合に、既定のスマートフォン、または既定のスマートフォンに挿入されるＳＤカード内の個人情報と、ＵＳＢ内の個人情報とを同期または移行する。
位置検知部５１０は、既定の携帯端末の位置をＧＰＳ機能により検知する。
図６は、個人情報受付装置７の機能構成を例示する図である。
図６に例示するように、個人情報受付装置７には、個人情報受付プログラム７０がインストールされると共に、配送情報管理データベース８００（配送情報管理ＤＢ８００）により構成される。
個人情報受付プログラム７０は、個人情報格納部７００、相互認証部７０２、読み出し許可部７０４、読み出し部７０６、読み出し検知部７０８、個人情報削除部７１０、間接要求部７１２、及び記録部７１４を有する。
個人情報格納部７００は、発注者端末５より個人情報を受け付け、格納する。具体的には、個人情報受付部７００は、個人情報送信部５０８により通知された、注文商品の届け先の個人情報を受け付け、会員ＩＤに関連付けて配送情報管理ＤＢ８００に格納する。
相互認証部７０２は、個人情報送信プログラム５０の相互認証部５０２と同様に、個人情報受付装置７のアプリケーションプログラム内のソースコードと、個人情報受付装置７に接続されたＵＳＢ内のプログラム内のソースコードとに基づいて、個人情報受付装置７とＵＳＢの組み合わせが正しいか否かを判断する。
読み出し許可部７０４は、個人情報送信プログラム５０の読み出し許可部５０４と同様に、個人情報受付装置７のＭＡＣアドレスと、個人情報受付装置７に接続されたＵＳＢのデバイスＩＤと、個人情報の送信元のＩＰアドレスとに基づいて、個人情報のＵＳＢからの読み出しの是非を判断し、読み出しを許可する。
図６に例示するように、個人情報受付装置７には、個人情報受付プログラム７０がインストールされると共に、配送情報管理データベース８００（配送情報管理ＤＢ８００）により構成される。
個人情報受付プログラム７０は、個人情報格納部７００、相互認証部７０２、読み出し許可部７０４、読み出し部７０６、読み出し検知部７０８、個人情報削除部７１０、間接要求部７１２、及び記録部７１４を有する。
個人情報格納部７００は、発注者端末５より個人情報を受け付け、格納する。具体的には、個人情報受付部７００は、個人情報送信部５０８により通知された、注文商品の届け先の個人情報を受け付け、会員ＩＤに関連付けて配送情報管理ＤＢ８００に格納する。
相互認証部７０２は、個人情報送信プログラム５０の相互認証部５０２と同様に、個人情報受付装置７のアプリケーションプログラム内のソースコードと、個人情報受付装置７に接続されたＵＳＢ内のプログラム内のソースコードとに基づいて、個人情報受付装置７とＵＳＢの組み合わせが正しいか否かを判断する。
読み出し許可部７０４は、個人情報送信プログラム５０の読み出し許可部５０４と同様に、個人情報受付装置７のＭＡＣアドレスと、個人情報受付装置７に接続されたＵＳＢのデバイスＩＤと、個人情報の送信元のＩＰアドレスとに基づいて、個人情報のＵＳＢからの読み出しの是非を判断し、読み出しを許可する。
読み出し部７０６は、相互認証部７０２及び読み出し許可部７０４により取み出し許可された場合に、個人情報受付装置７に直接接続されたＵＳＢ内の配送情報管理ＤＢ８００から、会員ＩＤに基づいて、個人情報を読み出し、個人情報に基づいて注文商品の配送手配を行う。配送手配とは、例えば、注文商品を届け先へ配送するための伝票を作成すること等をいう。読み出し部７０６は、本発明に係る個人情報読み出し部の一例である。
読み出し検知部７０８は、配送情報管理ＤＢ８００に格納されている個人情報の読み出し検知する。具体的には、読み出し検知部７０８は、読み出し部７０６による個人情報の読み出しが一度でも実施されているか否かを判断する。
個人情報削除部７１０は、読み出し検知部７０８により、１度でも読み出されたと判断された個人情報を配送情報管理ＤＢ８００から削除する。また、個人情報削除部７１０は、読み出し検知部７０８により個人情報の読み出しが検知された場合に、ポップアップ等で削除の許可を事業者に求めるようにしてもよい。そして、例えば、事業者は、「保存」ボタンを押下することで個人情報を保持することを選択できる。個人情報削除部７１０は、事業者が個人情報の削除を許可しなかった場合に、個人情報が削除されずに保持されていることを発注者へ通知する。具体的には、個人情報削除部７１０は、発注者への通知を、取引中継サーバ３へ依頼する。
間接要求部７１２は、発注者の個人情報の提供の要求を、取引中継サーバ３へ通知する。具体的には、間接要求部７１２は、商品の届け先住所の提供を取引中継サーバ３の接続先送信部３０２へ要求する。
記録部７１４は、配送情報管理ＤＢ８００の個人情報に対するアクセスを記録する。具体的には、記録部７１２は、配送情報管理ＤＢ８００の個人情報の保存、読み出し、変更、そして削除をログとして残す。ログにより、個人情報の所在を追跡することが可能になる。
読み出し検知部７０８は、配送情報管理ＤＢ８００に格納されている個人情報の読み出し検知する。具体的には、読み出し検知部７０８は、読み出し部７０６による個人情報の読み出しが一度でも実施されているか否かを判断する。
個人情報削除部７１０は、読み出し検知部７０８により、１度でも読み出されたと判断された個人情報を配送情報管理ＤＢ８００から削除する。また、個人情報削除部７１０は、読み出し検知部７０８により個人情報の読み出しが検知された場合に、ポップアップ等で削除の許可を事業者に求めるようにしてもよい。そして、例えば、事業者は、「保存」ボタンを押下することで個人情報を保持することを選択できる。個人情報削除部７１０は、事業者が個人情報の削除を許可しなかった場合に、個人情報が削除されずに保持されていることを発注者へ通知する。具体的には、個人情報削除部７１０は、発注者への通知を、取引中継サーバ３へ依頼する。
間接要求部７１２は、発注者の個人情報の提供の要求を、取引中継サーバ３へ通知する。具体的には、間接要求部７１２は、商品の届け先住所の提供を取引中継サーバ３の接続先送信部３０２へ要求する。
記録部７１４は、配送情報管理ＤＢ８００の個人情報に対するアクセスを記録する。具体的には、記録部７１２は、配送情報管理ＤＢ８００の個人情報の保存、読み出し、変更、そして削除をログとして残す。ログにより、個人情報の所在を追跡することが可能になる。
図７（ｃ）は、配送情報管理ＤＢ８００に格納される、配送情報管理テーブルを例示する図である。
図７（ｃ）に例示するように、個人情報格納部７００により受け付けた個人情報は、配送情報管理テーブルに格納される。個人情報とは、電子商取引サイトにおいて成立した取引における、商品の届け先を示す。配送情報管理テーブルは、電子商取引サイトの会員ＩＤに関連付けられた名前、郵便番号、及び住所を含む。しかし、個人情報は一時的に格納されるだけであり、読み出し検知部７０８により、読み出し済みと判断された場合、つまり、配送手配に使用されると、その個人情報は個人情報削除部７１０により削除される。配送手配毎に削除されるため、再配送の際は、再度個人情報を発注者から提供してもらう必要がある。
図７（ｃ）に例示するように、個人情報格納部７００により受け付けた個人情報は、配送情報管理テーブルに格納される。個人情報とは、電子商取引サイトにおいて成立した取引における、商品の届け先を示す。配送情報管理テーブルは、電子商取引サイトの会員ＩＤに関連付けられた名前、郵便番号、及び住所を含む。しかし、個人情報は一時的に格納されるだけであり、読み出し検知部７０８により、読み出し済みと判断された場合、つまり、配送手配に使用されると、その個人情報は個人情報削除部７１０により削除される。配送手配毎に削除されるため、再配送の際は、再度個人情報を発注者から提供してもらう必要がある。
図８は、個人情報受付処理（Ｓ１０）を説明するフローチャートである。
図８に例示するように、ステップ１００（Ｓ１００）において、電子商取引サーバ３の注文確定検知部３００は、電子商取引サイトに対する、発注者の注文確定処理を検知する。そして、注文確定検知部３００は、発注者の会員ＩＤまたは携帯電話番号、商品名、及び個数を注文情報として個人情報受付サーバ７へ通知する。
ステップ１０５（Ｓ１０５）において、電子商取引サーバ３の接続先送信部３０２は、確定した注文商品の出品者の会員ＩＤに基づいて、アクセス先情報を管理情報ＤＢ４００から抽出し、発注者端末５へ送信すると共に、注文商品の届け先住所の提供を要求する。
ステップ１１０（Ｓ１１０）において、発注者端末５の相互認証部５０２及び、読み出し許可部５０４により、個人情報読み出しの条件を満たすか否かが判断され、読み出し許可と判断された場合は、個人情報受付処理（Ｓ１０）は、Ｓ１１５へ移行し（Ｓ１１０：Ｙｅｓ）、読み出し不許可の場合は、Ｓ１１０へ移行する（Ｓ１１０：Ｎｏ）。
ステップ１１５（Ｓ１１５）において、発注者端末５のアクセス先変更部５００は、受信したアクセス先情報に基づいて、電子商取引サイトからアクセス先を変更し、発注者端末５の読み出し部５０６は、個人情報管理ＤＢ４００から商品の届け先住所を読み出し、個人情報送信部５０８は、変更されたアクセス先である個人情報受付装置７へ、読み出された商品の届け先住所を通知する。
ステップ１２０（Ｓ１２０）において、個人情報受付装置７の個人情報格納部７００は、発注者端末５により通知された商品の届け先住所を会員ＩＤに関連付けて配送管理情報ＤＢ８００に格納する。
ステップ１２５（Ｓ１２５）において、個人情報受付装置７の相互認証部７０２及び、読み出し許可部７０４により、個人情報を読み出しの条件を満たすか否かが判断され、読み出し許可と判断された場合は、個人情報受付処理（Ｓ１０）は、Ｓ１３０へ移行し（Ｓ１２５：Ｙｅｓ）、読み出し不許可の場合は、Ｓ１２５へ移行する（Ｓ１２５：Ｎｏ）。
図８に例示するように、ステップ１００（Ｓ１００）において、電子商取引サーバ３の注文確定検知部３００は、電子商取引サイトに対する、発注者の注文確定処理を検知する。そして、注文確定検知部３００は、発注者の会員ＩＤまたは携帯電話番号、商品名、及び個数を注文情報として個人情報受付サーバ７へ通知する。
ステップ１０５（Ｓ１０５）において、電子商取引サーバ３の接続先送信部３０２は、確定した注文商品の出品者の会員ＩＤに基づいて、アクセス先情報を管理情報ＤＢ４００から抽出し、発注者端末５へ送信すると共に、注文商品の届け先住所の提供を要求する。
ステップ１１０（Ｓ１１０）において、発注者端末５の相互認証部５０２及び、読み出し許可部５０４により、個人情報読み出しの条件を満たすか否かが判断され、読み出し許可と判断された場合は、個人情報受付処理（Ｓ１０）は、Ｓ１１５へ移行し（Ｓ１１０：Ｙｅｓ）、読み出し不許可の場合は、Ｓ１１０へ移行する（Ｓ１１０：Ｎｏ）。
ステップ１１５（Ｓ１１５）において、発注者端末５のアクセス先変更部５００は、受信したアクセス先情報に基づいて、電子商取引サイトからアクセス先を変更し、発注者端末５の読み出し部５０６は、個人情報管理ＤＢ４００から商品の届け先住所を読み出し、個人情報送信部５０８は、変更されたアクセス先である個人情報受付装置７へ、読み出された商品の届け先住所を通知する。
ステップ１２０（Ｓ１２０）において、個人情報受付装置７の個人情報格納部７００は、発注者端末５により通知された商品の届け先住所を会員ＩＤに関連付けて配送管理情報ＤＢ８００に格納する。
ステップ１２５（Ｓ１２５）において、個人情報受付装置７の相互認証部７０２及び、読み出し許可部７０４により、個人情報を読み出しの条件を満たすか否かが判断され、読み出し許可と判断された場合は、個人情報受付処理（Ｓ１０）は、Ｓ１３０へ移行し（Ｓ１２５：Ｙｅｓ）、読み出し不許可の場合は、Ｓ１２５へ移行する（Ｓ１２５：Ｎｏ）。
ステップ１３０（Ｓ１３０）において、個人情報受付装置７の読み出し部７０６は、会員ＩＤに基づいて、配送管理情報ＤＢ８００から商品の届け先住所を読み出し、配送手配を行う。
ステップ１３５（Ｓ１３５）において、個人情報受付装置７の読み出し検知部７０８は、配送管理情報ＤＢ８００からの商品の届け先住所の読み出しを検知する。読み出し済みと判断された商品の届け先住所がある場合に、読み出し検知部７０８は、Ｓ１４０へ移行し（Ｓ１３５：Ｙｅｓ）、読み出し済みと判断された商品の届け先住所がない場合に、Ｓ１３５へ移行する（Ｓ１３５：Ｎｏ）。
ステップ１４０（Ｓ１４０）において、個人情報受付装置７の個人情報削除部７１０は、読み出し済みである商品の届け先住所を配送情報管理ＤＢ８００から削除する。
ステップ１４５（Ｓ１４５）において、商品の届け先住所の再提供が必要である場合に、個人情報受付処理（Ｓ１０）は、Ｓ１５０へ移行し、（Ｓ１４５：Ｙｅｓ）必要でない場合に、終了する。
ステップ１５０（Ｓ１５０）において、個人情報受付装置７の間接要求部７１２は、電子商取引サーバ３の接続先送信部３０２に、発注者端末５から個人情報受付装置７へ商品の届け先住所を再提供してもらうよう要求する。
ステップ１３５（Ｓ１３５）において、個人情報受付装置７の読み出し検知部７０８は、配送管理情報ＤＢ８００からの商品の届け先住所の読み出しを検知する。読み出し済みと判断された商品の届け先住所がある場合に、読み出し検知部７０８は、Ｓ１４０へ移行し（Ｓ１３５：Ｙｅｓ）、読み出し済みと判断された商品の届け先住所がない場合に、Ｓ１３５へ移行する（Ｓ１３５：Ｎｏ）。
ステップ１４０（Ｓ１４０）において、個人情報受付装置７の個人情報削除部７１０は、読み出し済みである商品の届け先住所を配送情報管理ＤＢ８００から削除する。
ステップ１４５（Ｓ１４５）において、商品の届け先住所の再提供が必要である場合に、個人情報受付処理（Ｓ１０）は、Ｓ１５０へ移行し、（Ｓ１４５：Ｙｅｓ）必要でない場合に、終了する。
ステップ１５０（Ｓ１５０）において、個人情報受付装置７の間接要求部７１２は、電子商取引サーバ３の接続先送信部３０２に、発注者端末５から個人情報受付装置７へ商品の届け先住所を再提供してもらうよう要求する。
図９は、発注者端末５における個人情報送信処理（Ｓ２０）を説明するフローチャートである。
図９に例示するように、ステップ２００（Ｓ２００）において、アクセス先変更部５００は、取引中継サーバ３の接続先送信部３０２により送信された個人情報の提供の要求と個人情報の提供先であるアクセス情報とを受信する。
図９に例示するように、ステップ２００（Ｓ２００）において、アクセス先変更部５００は、取引中継サーバ３の接続先送信部３０２により送信された個人情報の提供の要求と個人情報の提供先であるアクセス情報とを受信する。
ステップ２０５（Ｓ２０５）において、相互認証部５０２は、発注者端末５内のアプリケーションプログラムの認証鍵のソースコードと、発注者端末５に接続されたＵＳＢ内の認証鍵のソースコードとを読み出し、対応関係が正しいか否かを判断する。
ステップ２１０（Ｓ２１０）において、ソースコードの対応関係が正しい場合、つまり、相互認証に成功した場合に、相互認証部５０２は、Ｓ２１５へ移行し（Ｓ２１０：Ｙｅｓ）、ソースコードの対応関係が正しくなかった場合に、相互認証に失敗した場合は、発注者端末５とＵＳＢとの組み合わせが誤っているとして、個人情報の取得はせず、Ｓ２０５へ移行する（Ｓ２１０：Ｎｏ）。
ステップ２１０（Ｓ２１０）において、ソースコードの対応関係が正しい場合、つまり、相互認証に成功した場合に、相互認証部５０２は、Ｓ２１５へ移行し（Ｓ２１０：Ｙｅｓ）、ソースコードの対応関係が正しくなかった場合に、相互認証に失敗した場合は、発注者端末５とＵＳＢとの組み合わせが誤っているとして、個人情報の取得はせず、Ｓ２０５へ移行する（Ｓ２１０：Ｎｏ）。
ステップ２１５（Ｓ２１５）において、読み出し許可部５０４は、発注者端末５のＭＡＣアドレスと、発注者端末５に接続されたＵＳＢのデバイスＩＤと、発注者端末５のＩＰアドレス、または、ルータを介してインターネットに接続している場合は、ルータのＩＰアドレスとを取得する。
ステップ２２０（Ｓ２２０）において、読み出し許可部５０４は、予め保持している、読み出しを許可する、発注者端末５のＭＡＣアドレスと、ＵＳＢのデバイスＩＤと、ネットワーク機器のＩＰアドレスとの組み合わせと、取得した機器情報とを比較する。比較した結果、両者が一致した場合に、読み出し許可部５０４は、個人情報管理ＤＢ４００から個人情報の読み出しを許可し、読み出し許可部５０４は、Ｓ２２５に移行し（Ｓ２２０：Ｙｅｓ）、取得した機器情報が既定の機器情報の組み合わせと一致しない場合は、個人情報の読み出しを許可せず、Ｓ２２０へ移行する（Ｓ２２０：Ｎｏ）。
ステップ２２０（Ｓ２２０）において、読み出し許可部５０４は、予め保持している、読み出しを許可する、発注者端末５のＭＡＣアドレスと、ＵＳＢのデバイスＩＤと、ネットワーク機器のＩＰアドレスとの組み合わせと、取得した機器情報とを比較する。比較した結果、両者が一致した場合に、読み出し許可部５０４は、個人情報管理ＤＢ４００から個人情報の読み出しを許可し、読み出し許可部５０４は、Ｓ２２５に移行し（Ｓ２２０：Ｙｅｓ）、取得した機器情報が既定の機器情報の組み合わせと一致しない場合は、個人情報の読み出しを許可せず、Ｓ２２０へ移行する（Ｓ２２０：Ｎｏ）。
ステップ２２５（Ｓ２２５）において、アクセス先変更部５００は、通知されたアクセス先情報に基づいて、接続先を変更し、読み出し部５０６は、個人情報を個人情報管理ＤＢ４００から読み出し、個人情報送信部５０８は、変更された接続先である個人情報受付装置７へ、読み出された個人情報を送信する。
個人情報送信処理（Ｓ２０）では、発注者端末５における個人情報の読み出しについて説明しているが、個人情報受付装置７における個人情報の読み出しについてもＳ２０５〜Ｓ２２５と同様である。
個人情報送信処理（Ｓ２０）では、発注者端末５における個人情報の読み出しについて説明しているが、個人情報受付装置７における個人情報の読み出しについてもＳ２０５〜Ｓ２２５と同様である。
図１０は、メッセージ送信処理（Ｓ３０）を説明するフローチャートである。
図１０に例示するように、ステップ３００（Ｓ３００）において、事業者は、個人情報受付装置７から、メッセージを送信したい発注者の会員ＩＤを用いて、取引中継サーバ３へ、発注者宛てのメッセージを送信する。
ステップ３０５（Ｓ３０５）において、取引中継サーバ３のメッセージ送受信部３１４は、メッセージを受信すると、宛先である発注者の発注者端末５へ、メッセージを受信していること、及び誰宛てのメッセージであるかを示す会員ＩＤを通知する。
ステップ３１０（Ｓ３１０）において、発注者端末５の相互認証部５０２は、セットトップボックスとＵＳＢとの相互認証を行い、さらに、読み出し許可部５０４は、個人情報の読み出しの是非を判断する。相互認証部５０２と読み出し許可部５０４による個人情報へのアクセスが許可された場合に、発注者端末５の読み出し部５０６は、会員ＩＤに関連付けられたメールアドレスを個人情報ＤＢ６００から取得し、発注者端末５の個人情報送信部５０８は、取引中継サーバ３にメッセージの送信先情報として、取得されたメールアドレスを通知する。
図１０に例示するように、ステップ３００（Ｓ３００）において、事業者は、個人情報受付装置７から、メッセージを送信したい発注者の会員ＩＤを用いて、取引中継サーバ３へ、発注者宛てのメッセージを送信する。
ステップ３０５（Ｓ３０５）において、取引中継サーバ３のメッセージ送受信部３１４は、メッセージを受信すると、宛先である発注者の発注者端末５へ、メッセージを受信していること、及び誰宛てのメッセージであるかを示す会員ＩＤを通知する。
ステップ３１０（Ｓ３１０）において、発注者端末５の相互認証部５０２は、セットトップボックスとＵＳＢとの相互認証を行い、さらに、読み出し許可部５０４は、個人情報の読み出しの是非を判断する。相互認証部５０２と読み出し許可部５０４による個人情報へのアクセスが許可された場合に、発注者端末５の読み出し部５０６は、会員ＩＤに関連付けられたメールアドレスを個人情報ＤＢ６００から取得し、発注者端末５の個人情報送信部５０８は、取引中継サーバ３にメッセージの送信先情報として、取得されたメールアドレスを通知する。
ステップ３１５（Ｓ３１５）において、取引中継サーバ３のメッセージ送受信部３１４は、通知されたメールアドレスを用いて、宛先会員ＩＤを保有する発注者または家族の携帯端末へ、メッセージを送信する。
ステップ３２０（Ｓ３２０）において、取引中継サーバ３のアドレス削除部３１６は、メッセージを送信後、メッセージ送信に用いたメールアドレスを削除する。
ステップ３２５（Ｓ３２５）において、メッセージ受信者は、特定の会員ＩＤ（特定の事業者）からのメッセージを迷惑メールとして設定したことを取引中継サーバ３に通知する。
ステップ３３０（Ｓ３３０）において、取引中継サーバ３の受信拒否設定部３１８は、迷惑メール設定に指定された事業者の会員ＩＤから、迷惑メール設定を要求した会員ＩＤへのメッセージを通知しないよう設定する。
ステップ３３５（Ｓ３３５）において、取引中継サーバ３の信頼性評価部３２０は、迷惑メール設定を要求された会員ＩＤの数に基づいて、事業者の信頼性の評価を行う。これにより事業者の事業性評価の指標とすることができる。
本例において、会員ＩＤを用いてメッセージの送受信を行っているがこれに限定されるものではなく、携帯電話番号を用いてメッセージの送受信を行ってもよい。
また、本例では、個人情報受付装置7からメッセージを発信しているが、発注者端末５からメッセージを発信する場合も同様のフローとなる。
ステップ３２０（Ｓ３２０）において、取引中継サーバ３のアドレス削除部３１６は、メッセージを送信後、メッセージ送信に用いたメールアドレスを削除する。
ステップ３２５（Ｓ３２５）において、メッセージ受信者は、特定の会員ＩＤ（特定の事業者）からのメッセージを迷惑メールとして設定したことを取引中継サーバ３に通知する。
ステップ３３０（Ｓ３３０）において、取引中継サーバ３の受信拒否設定部３１８は、迷惑メール設定に指定された事業者の会員ＩＤから、迷惑メール設定を要求した会員ＩＤへのメッセージを通知しないよう設定する。
ステップ３３５（Ｓ３３５）において、取引中継サーバ３の信頼性評価部３２０は、迷惑メール設定を要求された会員ＩＤの数に基づいて、事業者の信頼性の評価を行う。これにより事業者の事業性評価の指標とすることができる。
本例において、会員ＩＤを用いてメッセージの送受信を行っているがこれに限定されるものではなく、携帯電話番号を用いてメッセージの送受信を行ってもよい。
また、本例では、個人情報受付装置7からメッセージを発信しているが、発注者端末５からメッセージを発信する場合も同様のフローとなる。
次に、事業者と発注者とのメッセージがリアルタイムに行われる場合について説明する。
図１１は、発注者と受注者とでリアルタイムにメッセージを送受信する取引仲介システム１を例示する図である。
図１１（ａ）に例示するように、リアルタイムでメッセージを送受信する場合、つまり、チャット形式でメッセージを送受信する場合でも、発注者と受注者とは取引中継サーバ３を介する。しかし、図１１（ｂ）に表示するように、チャット形式で問い合わせや受発注が可能であり、取引中継サーバ３を意識することなく、受注者と発注者とが直接売買をしているかのように感じさせることができる。また、会話の流れを、画面遷移を伴わずに確認できるため、今までの経緯を把握し易くなる。
図１１は、発注者と受注者とでリアルタイムにメッセージを送受信する取引仲介システム１を例示する図である。
図１１（ａ）に例示するように、リアルタイムでメッセージを送受信する場合、つまり、チャット形式でメッセージを送受信する場合でも、発注者と受注者とは取引中継サーバ３を介する。しかし、図１１（ｂ）に表示するように、チャット形式で問い合わせや受発注が可能であり、取引中継サーバ３を意識することなく、受注者と発注者とが直接売買をしているかのように感じさせることができる。また、会話の流れを、画面遷移を伴わずに確認できるため、今までの経緯を把握し易くなる。
事業者は、発注者に対しておすすめ商品の提示をすることもできる。具体的には、受注履歴に基づいて、発注した会員ＩＤに対しておすすめ商品の情報を提供するように取引中継サーバ３に依頼する。取引中継サーバ３は、会員ＩＤに基づいて、おすすめ商品を提示するメッセージを発注者へ送信する。発注者は、メッセージが不要である場合に、メッセージの送信元の事業者からのメッセージを拒否することができる。また、発注者は、おすすめ商品として提示された商品、及びその類似商品についてのメッセージを拒否することができる。発注者は、メッセージの拒否を希望する場合は、取引中継サーバ３に対して依頼する。
上記実施形態では、パーソナルコンピュータ端末、またはセットトップボックスに接続された記録媒体から個人情報を読み出す場合について説明したが、携帯端末に格納されるデータの読み出しを制限するようにしてもよい。
具体的には、図１２（ａ）に例示するように、携帯端末１３は、既定の携帯端末１５の電話番号から着信があった時のみ携帯端末１３に格納されるデータの読み出しを許可する。また、携帯端末１３が既定範囲内に存在する場合に携帯端末１３内のデータの読み出しを許可するようにしてもよい。
図１２（ｂ）は、携帯端末１３の機能構成を例示する図である。
図１２に例示するように、携帯端末１３には、アクセス制限プログラム９０がインストールされる。アクセス制限プログラム９０は、位置検知部１３０、読み出し許可部１３２、及び読み出し部１３４を有する。
位置検知部１３０は、携帯端末１３の現在位置をＧＰＳ機能により検知する。読み出し許可部１３２は、着信元の電話番号が既定の電話番号と一致するか否かを判定し、一致していた場合に、携帯端末１３内の特定のデータへのアクセスを許可する。
また、読み出し許可部１３２は、位置検知部１３０により検知された位置が既定の範囲内に存在するか否かを判定し、存在していた場合に、携帯端末１３内の特定のデータへのアクセスを許可する。
読み出し部１３４は、読み出し許可部１３２の読み出し許可に応じて特定のデータへアクセスし、データを読み出す。アクセス許可を必要とする特定のデータは、携帯端末１３内、または携帯端末１３に挿入されたＳＤメモリーカードに格納されている。携帯端末１３は、本発明に係るアクセス制限携帯端末の一例である。
具体的には、図１２（ａ）に例示するように、携帯端末１３は、既定の携帯端末１５の電話番号から着信があった時のみ携帯端末１３に格納されるデータの読み出しを許可する。また、携帯端末１３が既定範囲内に存在する場合に携帯端末１３内のデータの読み出しを許可するようにしてもよい。
図１２（ｂ）は、携帯端末１３の機能構成を例示する図である。
図１２に例示するように、携帯端末１３には、アクセス制限プログラム９０がインストールされる。アクセス制限プログラム９０は、位置検知部１３０、読み出し許可部１３２、及び読み出し部１３４を有する。
位置検知部１３０は、携帯端末１３の現在位置をＧＰＳ機能により検知する。読み出し許可部１３２は、着信元の電話番号が既定の電話番号と一致するか否かを判定し、一致していた場合に、携帯端末１３内の特定のデータへのアクセスを許可する。
また、読み出し許可部１３２は、位置検知部１３０により検知された位置が既定の範囲内に存在するか否かを判定し、存在していた場合に、携帯端末１３内の特定のデータへのアクセスを許可する。
読み出し部１３４は、読み出し許可部１３２の読み出し許可に応じて特定のデータへアクセスし、データを読み出す。アクセス許可を必要とする特定のデータは、携帯端末１３内、または携帯端末１３に挿入されたＳＤメモリーカードに格納されている。携帯端末１３は、本発明に係るアクセス制限携帯端末の一例である。
以上説明したように、取引仲介システム１によれば、電子商取引サイトを管理する取引中継サーバ３及び、電子商取引サイトへ出品している出品者端末（個人情報受付装置７）において、個人情報を保管しない。具体的には、取引中継サーバ３は、発注者や出品者を個人情報に関連づかない識別情報により管理し、個人情報の保管はしない。また、個人情報受付装置７は、注文の届け先住所として受信した個人情報も使用後は削除する。つまり、発注者の個人情報は、発注者のみが保管しているため、個人情報の流出のリスクを軽減することができる。また、電子商取引サイトの管理者、及び出品者にとっては、個人情報を保管する必要がないため、その管理の負担が軽減される。
また、発注者端末５および個人情報受付装置７は、個人情報をＵＳＢから読み出す際、ソースコードによる認証に加え、セットトップボックスの識別番号、セットトップボックスに接続されている、個人情報を保有するＵＳＢのデバイスＩＤ、及びセットトップボックスのＩＰアドレスの組み合わせが、既定値と合致することが求められるため、金庫に個人情報を保管しているかのように、より強固なセキュリティを実現できる。
また、発注者端末５および個人情報受付装置７は、個人情報をＵＳＢから読み出す際、ソースコードによる認証に加え、セットトップボックスの識別番号、セットトップボックスに接続されている、個人情報を保有するＵＳＢのデバイスＩＤ、及びセットトップボックスのＩＰアドレスの組み合わせが、既定値と合致することが求められるため、金庫に個人情報を保管しているかのように、より強固なセキュリティを実現できる。
上記実施形態では、発注者端末５の読み出し許可部５０４、個人情報受付装置７の読み出し許可部７０４、及び携帯端末１３の読み出し許可部１３２は、着信元の電話番号が既定の電話番号と一致した場合に、ＵＳＢに保持される個人情報の読み出しを許可する場合について説明したが、例えば、読み出し許可部５０４、読み出し許可部７０４、及び読み出し許可部１３２は、既定の電話番号からの着信があった場合に、個人情報の読み出しを禁止するようにしてもよい。
１…取引仲介システム
３…取引中継サーバ
４…情報処理装置
５…発注者端末
７…個人情報受付装置
９…銀行勘定系サーバ
１１…家族携帯端末
１３、１５…携帯端末
１３０…位置検知部
１３２…読み出し許可部
１３４…読み出し部
３００…注文確定検知部
３０２…接続先送信部
３０４…取引管理部
３０６…残高要求部
３０８…成否判定部
３１０…決済要求部
３１２…実行部
３１４…メッセージ送受信部
３１６…アドレス削除部
３１８…受信拒否設定部
３２０…信頼性評価部
４００…管理情報データベース
５００…アクセス先変更部
５０２…相互認証部
５０４…読み出し許可部
５０６…読み出し部
５０８…個人情報送信部
５１０…位置検知部
６００…個人情報管理データベース
７００…個人情報格納部
７０２…相互認証部
７０４…読み出し許可部
７０６…読み出し部
７０８…読み出し検知部
７１０…個人情報削除部
７１２…間接要求部
７１４…記録部
８００…配送情報管理データベース
３…取引中継サーバ
４…情報処理装置
５…発注者端末
７…個人情報受付装置
９…銀行勘定系サーバ
１１…家族携帯端末
１３、１５…携帯端末
１３０…位置検知部
１３２…読み出し許可部
１３４…読み出し部
３００…注文確定検知部
３０２…接続先送信部
３０４…取引管理部
３０６…残高要求部
３０８…成否判定部
３１０…決済要求部
３１２…実行部
３１４…メッセージ送受信部
３１６…アドレス削除部
３１８…受信拒否設定部
３２０…信頼性評価部
４００…管理情報データベース
５００…アクセス先変更部
５０２…相互認証部
５０４…読み出し許可部
５０６…読み出し部
５０８…個人情報送信部
５１０…位置検知部
６００…個人情報管理データベース
７００…個人情報格納部
７０２…相互認証部
７０４…読み出し許可部
７０６…読み出し部
７０８…読み出し検知部
７１０…個人情報削除部
７１２…間接要求部
７１４…記録部
８００…配送情報管理データベース
Claims (18)
- 発注者と受注者との取引を仲介する取引仲介装置と、発注者端末とを含み、
前記取引仲介装置は、
取引が成立したことを条件として、前記発注者端末に、接続先を示すアクセス情報を送信する接続先送信部
を有し、
前記発注者端末は、
送信条件が満たされた場合に、前記接続先送信部により送信されたアクセス情報に基づいて、前記接続先へ、発注者の個人情報を自動的に送信する個人情報送信部
を有する
取引仲介システム。 - 発注者の個人情報を管理する個人情報受付装置をさらに含み、
前記個人情報受付装置は、
前記個人情報送信部により送信された個人情報を格納する個人情報格納部と、
前記個人情報格納部により格納された個人情報の読み出しを検知する読み出し検知部と、
前記読み出し検知部により、１度でも個人情報の読み出しが検知された場合に、読み出しが検知された前記個人情報を削除する個人情報削除部と
を有する請求項１に記載の取引仲介システム。 - 前記取引仲介装置は、複数の異なる事業者による出品又は出店を扱う電子商取引サイトを管理し、
前記発注者端末とは、発注者が前記電子商取引サイトへのアクセスに使用する情報処理装置、または前記情報処理装置に直接接続された周辺装置であり、
前記情報処理装置または前記周辺装置には、発注者の個人情報を保持する記録媒体が直接接続されており、
前記情報処理装置または前記周辺装置は、
自身のＭＡＣアドレスと、前記記録媒体の識別番号と、自身または、自身をインターネットへと中継する機器のＩＰアドレスとに基づいて、発注者の個人情報の読み出しを許可する読み出し許可部と、
前記個人情報送信部は、前記読み出し許可部の読み出し許可に応じて、発注者の個人情報をアクセス情報に基づいて送信する
請求項２に記載の取引仲介システム。 - 前記取引仲介装置は、個人情報に関連づかない発注者の識別情報と、前記電子商取引サイトを通じて行われる取引とを関連付けて管理する取引管理部
をさらに有し、
前記個人情報格納部は、前記取引管理部により管理される識別情報と、個人情報とを関連付けて格納し、
前記個人情報受付装置は、成立した取引における、商品の配送先を示す個人情報を、前記識別情報に基づいて読み出す個人情報読み出し部
をさらに有し、
前記読み出し検知部は、前記個人情報読み出し部による個人情報の読み出しを検知する
請求項３に記載の取引仲介システム。 - 前記個人情報受付装置は、
発注者への個人情報の提供の要求を、前記取引仲介装置に通知する間接要求部
をさらに有し、
前記接続先送信部は、前記間接要求部の通知に応じて、発注者端末に、接続先を示すアクセス情報を送信する
請求項２に記載の取引仲介システム。 - 情報処理装置、または情報処理装置に直接接続された周辺装置であって、
自身のＭＡＣアドレスと、自身に直接接続された記録媒体の識別番号と、自身または自身をインターネットへと中継する機器のＩＰアドレスとに基づいて、前記記録媒体に保持される個人情報の読み出しを許可する読み出し許可部
を有するアクセス制限装置。 - 前記読み出し許可部は、前記情報処理装置または前記周辺装置のアプリケーションプログラム内のソースコードと、前記記録媒体内のプログラム内のソースコードとの対応関係が正しい場合に、前記記録媒体に保持される個人情報の読み出しを許可する
請求項６に記載のアクセス制限装置。 - 前記読み出し許可部は、前記情報処理装置または前記周辺装置に対する着信の送信元の携帯電話番号が既定の電話番号と一致した場合に、前記記録媒体に保持される個人情報の読み出しを許可する
請求項６に記載のアクセス制限装置。 - 既定の携帯端末の位置を検知する位置検知部を
さらに有し、
前記位置検知部により検知された前記携帯端末の位置が既定の範囲内に存在している場合に、前記記録媒体に保持される個人情報の読み出しを許可する
請求項６に記載のアクセス制限装置。 - 前記読み出し許可部は、既定時間内のみ前記記録媒体に保持される個人情報の読み出しを許可する
請求項６に記載のアクセス制限装置。 - 前記情報処理装置または前記周辺装置に接続された記録媒体の個人情報を送受信する個人情報送信部
をさらに有し、
前記情報処理装置または前記周辺装置をインターネットへ中継する機器が携帯端末であり、前記携帯端末の識別情報が既定値である場合に、前記読み出し許可部は、前記記録媒体に保持される個人情報の読み出しを許可し、
前記個人情報送信部は、前記読み出し許可部により読み出しが許可された場合に、個人情報を前記携帯端末と送受信する
請求項６に記載のアクセス制限装置。 - 着信元の電話番号が既定の電話番号と一致していた場合に、自身に格納される特定のデータへのアクセスを許可する読み出し許可部と、
前記読み出し許可部の許可に応じて、前記データを読み出す読み出し部と
を有するアクセス制限携帯端末。 - 既定の携帯端末の位置を検知する位置検知部
をさらに有し、
前記読み出し許可部は、前記位置検知部により検知された位置が既定範囲内にある場合に前記データへのアクセスを許可する
請求項１２に記載のアクセス制限携帯端末。 - 発注者と受注者との取引を仲介する取引仲介装置と、発注者端末とを含む取引仲介システムにおいて、
前記取引仲介装置は、
取引が成立したことを条件として、前記発注者端末に、接続先を示すアクセス情報を送信するステップ
を有し、
前記発注者端末は、
送信条件が満たされた場合に、前記送信するステップにより送信されたアクセス情報に基づいて、前記接続先へ、発注者の個人情報を自動的に送信するステップ
を有する
取引仲介方法。 - 情報処理装置または情報処理装置に直接接続された周辺装置において、
自身のＭＡＣアドレスと、自身に直接接続された記録媒体の識別番号と、自身または自身をインターネットへと中継する機器のＩＰアドレスとに基づいて、前記記録媒体に保持される個人情報の読み出しを許可するステップ
を有するアクセス制限方法。 - 情報処理装置、または情報処理装置に直接接続された周辺装置のプログラムであって、
自身のＭＡＣアドレスと、自身に直接接続された記録媒体の識別番号と、自身または自身をインターネットへと中継する機器のＩＰアドレスとに基づいて、前記記録媒体に保持される個人情報の読み出しを許可するステップを
コンピュータに実行させるプログラム。 - 着信元の電話番号が既定の電話番号と一致していた場合に、自身に格納される特定のデータへのアクセスを許可するステップと、
前記アクセスを許可するステップの許可に応じて、前記データを読み出すステップと
を有する携帯端末のアクセス制限方法。 - 着信元の電話番号が既定の電話番号と一致していた場合に、自身に格納される特定のデータへのアクセスを許可するステップと、
前記アクセスを許可するステップの許可に応じて、前記データを読み出すステップと
を
コンピュータに実行させる携帯端末のプログラム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017062760A JP2018165886A (ja) | 2017-03-28 | 2017-03-28 | 取引仲介システム、取引仲介方法、アクセス制限装置、アクセス制限方法、アクセス制限携帯端末、携帯端末のアクセス制限方法、及びプログラム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2017062760A JP2018165886A (ja) | 2017-03-28 | 2017-03-28 | 取引仲介システム、取引仲介方法、アクセス制限装置、アクセス制限方法、アクセス制限携帯端末、携帯端末のアクセス制限方法、及びプログラム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2018165886A true JP2018165886A (ja) | 2018-10-25 |
Family
ID=63921650
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2017062760A Pending JP2018165886A (ja) | 2017-03-28 | 2017-03-28 | 取引仲介システム、取引仲介方法、アクセス制限装置、アクセス制限方法、アクセス制限携帯端末、携帯端末のアクセス制限方法、及びプログラム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2018165886A (ja) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020166855A (ja) * | 2019-03-29 | 2020-10-08 | 株式会社Ａｉｒｏｂｏ | マッチング支援システム、サーバ及びマッチング支援方法 |
-
2017
- 2017-03-28 JP JP2017062760A patent/JP2018165886A/ja active Pending
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2020166855A (ja) * | 2019-03-29 | 2020-10-08 | 株式会社Ａｉｒｏｂｏ | マッチング支援システム、サーバ及びマッチング支援方法 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US9699133B2 (en) | Managing data on computer and telecommunications networks | |
| EP3564821B1 (en) | Managing data on computer and telecommunications networks | |
| US20130218999A1 (en) | Electronic message response and remediation system and method | |
| JP4787620B2 (ja) | 安否情報処理装置、方法及びコンピュータプログラム | |
| JP2006101474A (ja) | メール受信方法、メール受信装置およびメールサーバ | |
| USRE45392E1 (en) | Information management system by means of portable appliances via wire or wireless internet and the method for the same | |
| WO2018078517A1 (en) | System and method for creating an internet identity based on the user's existing verifiable identity | |
| KR20060120047A (ko) | 송신 시스템을 이용한 전자 메시지들을 송신하는 방법 및시스템 | |
| US20110197114A1 (en) | Electronic message response and remediation system and method | |
| JP4079928B2 (ja) | 電子ファイル配信装置および配信方法 | |
| JP2018165886A (ja) | 取引仲介システム、取引仲介方法、アクセス制限装置、アクセス制限方法、アクセス制限携帯端末、携帯端末のアクセス制限方法、及びプログラム | |
| KR101696877B1 (ko) | 메일 수신 및 발신 시스템 | |
| JP2008234136A (ja) | 情報処理装置、情報処理方法および情報処理プログラム | |
| JP6955525B2 (ja) | 電子メールチェックシステム、チェック装置及び電子メールチェック方法 | |
| JP5663512B2 (ja) | 個人情報収集システムおよびプログラム | |
| JP2007011453A (ja) | 郵便物情報管理システム及び郵便物情報管理方法 | |
| JP2016009321A (ja) | 情報処理装置、情報処理システム及びプログラム | |
| JP2020119050A (ja) | ファイル共有システム及びファイル共有プログラム | |
| JP2019185093A (ja) | メール監視装置および方法 | |
| JP7139807B2 (ja) | 情報処理装置、情報処理システム、及び情報処理プログラム | |
| US11349799B2 (en) | Managing data on computer and telecommunications networks | |
| WO2018045399A1 (en) | System and method for secure personal or business information management and exchange between client and service provider | |
| JP2009122730A (ja) | メッセージ受領サーバ、およびメッセージ送受信システム | |
| JPWO2006067965A1 (ja) | 迷惑メール判定装置、および迷惑メール判定方法、並びに判定プログラム、記録媒体 | |
| KR101782912B1 (ko) | 클린 광고 제공 방법 및 시스템 |