JP2019101392A - Collation system - Google Patents

Collation system Download PDF

Info

Publication number
JP2019101392A
JP2019101392A JP2017251935A JP2017251935A JP2019101392A JP 2019101392 A JP2019101392 A JP 2019101392A JP 2017251935 A JP2017251935 A JP 2017251935A JP 2017251935 A JP2017251935 A JP 2017251935A JP 2019101392 A JP2019101392 A JP 2019101392A
Authority
JP
Japan
Prior art keywords
information
collation
anonymous
terminal
verification
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2017251935A
Other languages
Japanese (ja)
Inventor
靖典 杉井
Yasunori Sugii
靖典 杉井
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
CurrencyPort Ltd
Original Assignee
CurrencyPort Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by CurrencyPort Ltd filed Critical CurrencyPort Ltd
Publication of JP2019101392A publication Critical patent/JP2019101392A/en
Pending legal-status Critical Current

Links

Images

Landscapes

  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)

Abstract

To provide a collation system for discriminating whether a customer is registered in the database of an own company while his/her individual information is kept secret as individual information.SOLUTION: A collation system for collating individual information owned by an information providing terminal with registrant data stored in a database provided in an information receiving terminal by using a distributing terminal includes: normalization means for normalizing the individual information; hashing means for converting the individual information normalized by the normalization means into irreversibly changed hashed information; anonymity collation information generation means for generating anonymity collation information on the basis of the hashed information; distribution means for distributing the anonymity collation information to the information receiving terminal; and collation means for discriminating whether the registrant data is registered in the database by using the distributed anonymity collation information.SELECTED DRAWING: Figure 1

Description

本発明は、配信用端末を用いて情報提供用端末の有する個人情報と、情報受領用端末に備えられたデータベースに保存された登録者データとを照合する照合システムに関する。   The present invention relates to a verification system for collating personal information possessed by an information providing terminal with registrant data stored in a database provided in the information receiving terminal using a distribution terminal.

個人情報の管理を行う上では、例えば所定の利用者間のみに読み取り可能なように情報に暗号化を施して通信する方法などが一般に知られている（特許文献１等参照）。
また、外部には流出すべきでない個人情報を取り扱うことが多い顧客情報管理システムにおいては、個人情報の厳格な管理が求められている一方で、問題のある顧客を早期に発見して、利用を制限しなければならない場合もまた存在する（特許文献２、３等参照）。 In managing personal information, there is generally known, for example, a method in which information is encrypted and communicated so as to be readable only among predetermined users (see Patent Document 1 and the like).
In addition, in the customer information management system that often handles personal information that should not be leaked to the outside, while strict management of personal information is required, customers who have problems can be found early and used. There are also cases where restrictions have to be made (see Patent Documents 2 and 3 and the like).

特に、金融機関等においては、顧客の個人情報は個別に管理しながらも、信用情報等に瑕疵があった場合には同業他社との間で迅速に共有するような仕組みが求められている。
しかしながら、こうした個人情報は、公開すること自体に多大なリスクがあり、例えばこれらの個人情報を閉鎖されたネットワーク上でやり取りしたとしても、秘密の保護という観点からは望ましくない。
そこで、個人情報を個人情報のまま送信することなく秘匿したまま、当該顧客が自社のデータベースに登録されているか否かの判別を行う照合システムが望まれていた。 In particular, in financial institutions and the like, there is a need for a system that individually manages customers' personal information but quickly shares the information with other companies in the same business when there is a problem with credit information or the like.
However, such personal information has a great risk in disclosing itself, and for example, even if such personal information is exchanged on a closed network, it is not desirable from the viewpoint of protection of the secret.
Therefore, there is a need for a verification system that determines whether the customer is registered in the company's database while concealing the personal information as it is without transmitting the personal information.

特開２００５−６５００４号公報JP, 2005-65004, A 特開２００３−１１０３号公報JP 2003-1103 A 特開２０１４−２３８４２３号公報JP, 2014-238423, A

本発明は、かかる問題を解決するためのものであり、個人情報を個人情報のまま送信することなく秘匿したまま、当該顧客が自社のデータベースに登録されているか否かの判別を行う照合システムの提供を目的とする。   The present invention is for solving such a problem, and is a collation system for judging whether or not the customer is registered in its own database while concealing personal information as it is without transmitting personal information. The purpose is to provide.

上述した課題を解決するため、本発明の照合システムは、配信用端末を用いて情報提供用端末の有する個人情報と、情報受領用端末に備えられたデータベースに保存された登録者データとを照合する照合システムであって、前記個人情報を正規化する正規化手段と、前記正規化手段によって正規化された前記個人情報を不可逆的に変更したハッシュ化情報へと変換するハッシュ化手段と、前記ハッシュ化情報に基づいて匿名照合情報を生成する匿名照合情報生成手段と、前記匿名照合情報を前記情報受領用端末へと配信するための配信手段と、配信された前記匿名照合情報を用いて前記登録者データが前記データベースに登録されているか否かを判別する照合手段と、を有している。   In order to solve the problems described above, the collation system of the present invention collates personal information possessed by an information providing terminal with registrant data stored in a database provided in an information receiving terminal using a distribution terminal A verification system for normalizing the personal information, hashing means for converting the personal information normalized by the normalization means into irreversibly changed hashed information, and Anonymous collation information generation means for generating anonymous collation information based on the hashed information; distribution means for distributing the anonymous collation information to the information receiving terminal; and the distributed anonymous collation information. And collating means for determining whether registrant data is registered in the database.

本発明によれば、個人情報を個人情報のまま送信することなく秘匿したまま、当該顧客が自社のデータベースに登録されているか否かの判別を行うことができる。   According to the present invention, it is possible to determine whether the customer is registered in the company's database while concealing the personal information as it is without transmitting the personal information.

本発明の第１の実施形態に係る照合システムの全体構成の一例を示す図である。BRIEF DESCRIPTION OF THE DRAWINGS It is a figure which shows an example of the whole structure of the collation system which concerns on the 1st Embodiment of this invention. 正規化を行う際の手順の一例を示す図である。It is a figure which shows an example of the procedure at the time of performing normalization. ハッシュ化情報を構成する要素の一例を示す図である。It is a figure which shows an example of the element which comprises hashing information. 匿名照合情報を構成する要素の一例を示す図である。It is a figure which shows an example of the element which comprises anonymous collation information. 図１に示した照合システムの照合動作の一例を示す図である。It is a figure which shows an example of the collation operation | movement of the collation system shown in FIG. 図１に示した照合システムの変形例を示す図である。It is a figure which shows the modification of the collation system shown in FIG. 匿名照合情報を含むウェブトークンの概要を示す図である。It is a figure which shows the outline | summary of the web token containing anonymous collation information. 本発明の第２の実施形態の構成の一例を示す図である。It is a figure which shows an example of a structure of the 2nd Embodiment of this invention.

本発明の第１の実施形態として、照合システム１００について説明する。
照合システム１００は、配信主体Ａとして機能する情報提供用端末１０と、情報提供用端末１０から提供された情報を配信するための経由サーバＸとしての配信用端末５０と、受信主体Ｂとして機能する情報受領用端末２０と、がそれぞれネットワークを介して接続されたシステムである。
なお、ここでは説明の簡略化のために、配信主体Ａと、経由サーバＸと、受信主体Ｂとがそれぞれ独立した単体の端末であるとして説明するが、かかる構成に限定されるものではない。
具体的には配信主体Ａと、経由サーバＸと、受信主体Ｂとは、それぞれが複数の端末がネットワーク上で接続された一群の端末群であっても良いし、情報処理用の端末と、後述する照合用データベースとを分けても良い。またここでいうネットワークは、インターネットやＶＰＮ等、複数のコンピュータ端末間で情報をやり取り可能なシステムを指している。 As a first embodiment of the present invention, a verification system 100 will be described.
The verification system 100 functions as an information providing terminal 10 that functions as a distribution entity A, a distribution terminal 50 as a transit server X for distributing information provided from the information provision terminal 10, and a reception entity B. Each of the information receiving terminals 20 is a system connected via a network.
Here, in order to simplify the description, although the delivery subject A, the route server X, and the receiving subject B are described as being independent single terminals, they are not limited to such a configuration.
Specifically, distribution entity A, transit server X, and reception entity B may be a group of terminals each having a plurality of terminals connected on the network, or a terminal for information processing, It may be separated from a verification database to be described later. Also, the network referred to here indicates a system capable of exchanging information between a plurality of computer terminals, such as the Internet and VPN.

本実施形態の照合システム１００は、情報提供用端末１０に保管された少なくとも個人名を含む個人情報Ｐを、匿名化した上で配信用端末５０を介して配信し、配信された個人情報Ｐについて情報受領用端末２０が自らの所有する照合用データベースＤＢ２内に存在するか否かを照合して確認するためのシステムである。
従って、情報提供用端末１０の有する照合用データベースＤＢ１と、情報受領用端末２０の有する照合用データベースＤＢ２とに記録されている顧客の個人情報はそれぞれ異なっている。 The collation system 100 of the present embodiment anonymizes personal information P including at least a personal name stored in the information providing terminal 10 and distributes the personal information P via the distribution terminal 50, and the distributed personal information P It is a system for collating and confirming whether the information receiving terminal 20 exists in the collating database DB2 owned by itself.
Therefore, the personal information of the customer recorded in the collation database DB1 of the information provision terminal 10 and the collation database DB2 of the information reception terminal 20 are different from each other.

情報提供用端末１０は、個人情報Ｐを所定の方法で正規化するための正規化手段１１と、正規化手段１１によって正規化された個人情報Ｐを不可逆的に変更したハッシュ化情報Ｑへと変換するハッシュ化手段１２と、ハッシュ化情報Ｑに基づいて匿名照合情報Ｒを生成する匿名照合情報生成手段１３と、を有している。
ここで『正規化』とは、図２に示すように、読み方や表記ゆれ等を所定の法則に則って規格化し、同一名称が同一の記載方法になるように表記を合致させることを指す。具体的には所定の包摂テーブルに従って「齋藤」、「斎藤」、「斉藤」、等の表記を変換する操作を行う他、姓と名の間に空白を入れる、外国語表記の場合には片仮名で表記する、等の操作を含む。 The information providing terminal 10 includes a normalization means 11 for normalizing the personal information P by a predetermined method, and a hashed information Q obtained by irreversibly changing the personal information P normalized by the normalization means 11. It has the hashing means 12 to convert, and the anonymous collation information generation means 13 which produces | generates anonymous collation information R based on the hashing information Q. FIG.
Here, as shown in FIG. 2, “normalization” refers to normalizing the reading method, notational deviation, and the like according to a predetermined rule, and matching the notation so that the same name has the same description method. Specifically, in accordance with a predetermined inclusion table, in addition to performing the operation of converting the notation of "Saito", "Saito", "Saito", etc., a space is inserted between the surname and the first name. Indicated by, etc. including operations.

図５にはかかる情報提供端末１０に入力された個人情報Ｐが照合システム１００においてどのように処理されるかを表すフローチャートを示す。まず情報提供用端末１０に個人情報Ｐが入力される（例えば図５のステップＳ１０１）。
正規化手段１１により、個人情報Ｐは、登録される際に同一の固有名であれば同一のデータレコードとなるように正規化される（ステップＳ１０２）。 FIG. 5 shows a flowchart showing how personal information P input to the information providing terminal 10 is processed in the collation system 100. First, personal information P is input to the information providing terminal 10 (for example, step S101 in FIG. 5).
The personal information P is normalized by the normalization means 11 so as to be the same data record if it is the same unique name when it is registered (step S102).

ハッシュ化手段１２は、例えば図３に示すように、正規化された個人情報Ｐについて、各文字毎にビット化し、数値になった個人情報Ｐについてハッシュ化を行う（ステップＳ１０３）。このとき、例えばそれぞれの文字に相当するビット毎に４回繰り返しハッシュ化を行うことにより、ストレッチング処理を行うこととしても良い。また、ストレッチング処理はかかる回数に限定されるものではなく、複数回繰り返しハッシュ化が行われれば良い。
また、本実施形態では、文字毎のビット値をハッシュ化するとしたが、その他のハッシュ化方法を用いたとしても構わない。 For example, as shown in FIG. 3, the hashing means 12 bitizes the normalized personal information P for each character, and performs hashing on the personal information P in numerical value (step S103). At this time, for example, the stretching process may be performed by performing hashing four times repeatedly for each bit corresponding to each character. In addition, the stretching process is not limited to the number of times, and it is sufficient if hashing is performed plural times repeatedly.
Furthermore, although the bit value for each character is hashed in the present embodiment, another hashing method may be used.

匿名照合情報生成手段１３は、情報の送信先である配信用端末５０との間で固有の共通ランダム鍵ｒａｎｄｏｍ−Ａ−ｋｅｙを生成し、かかる共通ランダム鍵とハッシュ化情報Ｑとに基づいて、匿名照合情報Ｒを生成する（ステップＳ１０４）。
『匿名照合情報』は、ハッシュ化情報Ｑを情報の送信先に対して固有の鍵を用いて暗号化された文字列を指し、例えば図４においてはＲａｎｄｏｍ−Ａ−Ｈ４で示されている。
情報提供用端末１０は、他の配信主体Ａから提供される匿名照合情報Ｒの照合のため、かかる匿名照合情報Ｒを照合用データベースＤＢ１に保存しておく（ステップＳ１０６）。 The anonymous collation information generation unit 13 generates a common random key random-A-key unique to the distribution terminal 50 that is the transmission destination of the information, and based on the common random key and the hashed information Q, Anonymous verification information R is generated (step S104).
The “anonymous collation information” indicates a character string obtained by encrypting the hashed information Q with a key unique to the transmission destination of the information, and is indicated by, for example, Random-A-H4 in FIG.
The information providing terminal 10 stores the anonymity collation information R in the collation database DB1 in order to collate the anonymous collation information R provided by another distribution entity A (step S106).

保存される匿名照合情報Ｒは、配信用端末５０との間で固有の共通ランダム鍵ｒａｎｄｏｍ−Ａ−ｋｅｙを用いて生成されるから、同一の個人情報Ｐから生成されたとしても後述する受信主体Ｂに保存される匿名照合情報Ｒとは、異なる文字列となる。
すなわち、例えば第３者によって、情報提供用端末１０の照合用データベースＤＢ１の内部の情報を読み取られることがあったとしても、個人情報Ｐまでもを割り出すことは出来ない。
さらに、過去に第３者に配信された匿名照合情報Ｒを記録しておき、照合用データベースＤＢ１に記録された情報と比較したとしても、あるいは複数の照合用データベースから情報を読み取って互いの情報を比較したとしても、個人情報Ｐを抜き出すことは不可能である。
従って、情報提供用端末１０の照合用データベースＤＢ１に保存される『匿名照合情報Ｒ』は、個人情報Ｐを含んでいながらも、個人情報Ｐを読みだすことは不可能な不可逆の情報となっている。 Since the stored anonymous collation information R is generated using the common random key random-A-key unique to the distribution terminal 50, the receiving entity described later even if generated from the same personal information P The anonymous collation information R stored in B is a different character string.
That is, for example, even if the information in the collation database DB1 of the information providing terminal 10 may be read by a third party, even the personal information P can not be identified.
Furthermore, even if the anonymous collation information R delivered to the third party in the past is recorded and compared with the information recorded in the collation database DB1, or the information is read from a plurality of collation databases and each other's information It is impossible to extract personal information P even if
Therefore, "anonymous collation information R" stored in collation database DB1 of information providing terminal 10 is irreversible information that can not read personal information P even though it includes personal information P. ing.

さて、単に不可逆的な関数を用いたハッシュ化を行うだけでは、予め知られた個人名等の情報からハッシュ値を算出しておく所謂レインボーテーブル攻撃によるセキュリティリスクまでは回避できない場合がある。
そこで本実施形態では、単にハッシュ化情報Ｑを配信することなく、受信側に合わせて所定の暗号化方式によって暗号化した匿名照合情報Ｒを配信する（ステップＳ１０５）ことで、レインボーテーブル攻撃についての対策を行っている。
しかしながら、上述のように、受信側に合わせた暗号化を行うときには、具体的には図１に示したように匿名照合情報Ｒを配信用端末５０との間で固有の共通ランダム鍵ｒａｎｄｏｍ−Ａ−ｋｅｙを用いて生成したときには、匿名照合情報Ｒはそれぞれの端末毎に固有の値になってしまうため、照合することが難しい。 By simply performing hashing using an irreversible function, it may not be possible to avoid the security risk due to a so-called rainbow table attack in which a hash value is calculated from information such as a personal name known in advance.
Therefore, in the present embodiment, the anonymous verification information R encrypted according to a predetermined encryption method is distributed according to the reception side without simply distributing the hashed information Q (step S105), thereby preventing the rainbow table attack. Measures are taken.
However, as described above, when performing encryption in accordance with the receiving side, specifically, as shown in FIG. 1, the anonymous matching information R is shared with the distribution terminal 50 by a common random key random-A unique to the terminal 50. When generated using -key, the anonymous verification information R is a unique value for each terminal, so it is difficult to verify.

かかる問題点を解決するために、本実施形態では、経由サーバＸたる配信用端末５０を設けることで、情報提供用端末１０から得たハッシュ化情報Ｑを復号するとともに、ハッシュ化情報Ｑを、情報受領用端末２０に合わせて暗号化することで再度匿名照合情報Ｒを生成する。   In order to solve such problems, in the present embodiment, the hashed information Q obtained from the information providing terminal 10 is decrypted by providing the distribution terminal 50 which is the transit server X, and the hashed information Q is Anonymity collation information R is generated again by encrypting according to the information receiving terminal 20.

この点についてさらに図４を用いて詳しく説明する。
情報提供用端末１０の匿名照合情報生成手段１３は、ハッシュ化情報Ｑを配信用端末５０の公開鍵Ｘ−ｐｕｂを用いて暗号化して配信用情報Ｓを生成し、配信用端末５０へと送信する。公開鍵Ｘ−ｐｕｂは、例えばＲＳＡ暗号等の従来の公開鍵暗号方式を用いて良い。
配信用端末５０は、送信された配信用情報Ｓを配信用端末５０の秘密鍵Ｘ−ｓｅｃを用いてハッシュ化情報Ｑへと復号し、情報受領用端末２０と配信用端末５０とによって共有された固有の共通鍵ｒａｎｄｏｍ−Ｂ−ｋｅｙを用いて再度暗号化することで、ハッシュ化情報Ｑから匿名照合情報ＲＢを生成する（ステップＳ１０７）。 This point is further described in detail with reference to FIG.
The anonymous verification information generation means 13 of the information providing terminal 10 encrypts the hashed information Q using the public key X-pub of the distribution terminal 50 to generate the distribution information S, and transmits it to the distribution terminal 50. Do. The public key X-pub may use a conventional public key cryptosystem such as RSA cryptosystem, for example.
The distribution terminal 50 decrypts the transmitted distribution information S into hashed information Q using the secret key X-sec of the distribution terminal 50, and is shared by the information receiving terminal 20 and the distribution terminal 50. was by encrypting again using the specific common key random-B-key, it generates an anonymous matching information R B from the hashed information Q (step S107).

配信用端末５０は、匿名照合情報ＲＢを情報受領用端末２０の照合用データベースＤＢ２に配信する。 Distribution terminal 50 distributes the anonymous matching information R B to the verification database DB2 Information reception terminal 20.

情報受領用端末２０は、個人情報Ｐを所定の方法で正規化するための正規化手段２１と、正規化手段２１によって正規化された個人情報Ｐを不可逆的に変更したハッシュ化情報Ｑへと変換するハッシュ化手段２２と、ハッシュ化情報Ｑに基づいて匿名照合情報Ｒを生成する匿名照合情報生成手段２３と、を有している。
なお、正規化手段２１と、ハッシュ化手段２２との構成は、既に述べた情報提供用端末１０の有する正規化手段１１やハッシュ化手段１２とそれぞれ同一の構成であるため、説明を省略する。また、匿名照合情報生成手段２３は、匿名照合情報生成手段１３と同様の構成ではあるが、情報受領用端末２０と配信用端末５０とによって共有されたＸとＢとの間の固有の共通鍵ｒａｎｄｏｍ−Ｂ−ｋｅｙと、ハッシュ化情報Ｑと、を用いて匿名照合情報Ｒを生成する点で異なっている。
匿名照合情報Ｒがどの鍵によって生成されたかを特に分けて記載する必要がある場合には、匿名照合情報生成手段１３が生成する匿名照合情報ＲＡ、匿名照合情報生成手段２３が生成する匿名照合情報ＲＢ、と記載する。 The information receiving terminal 20 converts the personal information P normalized by the normalization means 21 into a hashed information Q which is irreversibly changed, by the normalization means 21 for normalizing the personal information P by a predetermined method. It has the hashing means 22 to convert, and the anonymous collation information generation means 23 which produces | generates anonymous collation information R based on the hashing information Q. FIG.
The configurations of the normalization unit 21 and the hashing unit 22 are the same as those of the normalization unit 11 and the hashing unit 12 of the information providing terminal 10 described above, and thus the description thereof will be omitted. Also, the anonymous collation information generation means 23 has the same configuration as the anonymous collation information generation means 13, but a unique common key between X and B shared by the information receiving terminal 20 and the distribution terminal 50. It differs in the point which generates anonymous collation information R using random-B-key and hashing information Q.
When it is necessary to separately divide and describe which key the anonymous verification information R was generated in, the anonymous verification information R A generated by the anonymous verification information generation means 13 and the anonymous verification generated by the anonymous verification information generation means 23 It is described as information R B.

情報受領用端末２０はまた、自身の有する個人情報Ｐのデータベースとして、照合用データベースＤＢ２と匿名照合情報Ｒを用いて照合用データベースＤＢ２に利用者の登録データがあるかないかを判別するための照合手段２４と、を有している。
かかる照合用データベースＤＢ２は、照合用データベースＤＢ１と同様に、ハッシュ化情報Ｑを情報受領用端末２０と配信用端末５０とによって共有されたＸとＢとの間の固有の共通鍵ｒａｎｄｏｍ−Ｂ−ｋｅｙを用いて暗号化された匿名照合情報Ｒを保存している。
照合手段２４は、照合用データベースＤＢ２を検索して、データベース内にランダム鍵たる共通鍵ｒａｎｄｏｍ−Ｂ−ｋｅｙを用いて生成された匿名照合情報ＲＢが登録されているかどうかを判別する（ステップＳ１０８）。 The information receiving terminal 20 also uses the verification database DB2 and the anonymous verification information R as a database of personal information P owned by itself to determine whether or not the user registration data exists in the verification database DB2. And a means 24.
The collation database DB2 is, like the collation database DB1, the unique common key random-B- between X and B shared by the information receiving terminal 20 and the distribution terminal 50 with the hashed information Q. The anonymous verification information R encrypted using the key is stored.
Collation means 24 searches the matching database DB2, has been generated anonymous verification information R B determines whether it is registered with the random key serving as the common key random-B-key in the database (step S108 ).

さて、かかるランダム鍵としての固有の共通鍵を用いる方式は、以下に示すディフィー・ヘルマン鍵共有方法などを用いて行われる。   Now, a scheme using a unique common key as such a random key is performed using the Diffie-Hellman key sharing method shown below.

まず値の大きな素数 pを用意する。またｇ＝(Z/pZ) を生成元とする。この gとpは公開されて構わない。
ＸとＢとが通信を行うとする。ＸとＢはお互いに任意に秘密の値 a, bを選択する、この値は0以上p−2以下の中からランダムに選ばれる。
Ｘは次の値ＡＸを計算してＢに送信する。 First, prepare a large prime number p. Also, let g = (Z / pZ) be a generator. The g and p may be made public.
Suppose that X and B communicate. X and B arbitrarily select the secret values a and b to each other, and this value is randomly selected from 0 or more and p-2 or less.
X calculates the next value A X and sends it to B.

Figure 2019101392
Figure 2019101392

Ｂも同様にＡＢを計算してこれを X に送信する。 B similarly calculates A B and sends it to X.

Figure 2019101392
Figure 2019101392

Ｘ は自身の秘密の値aと受信したＡＢから以下の値を計算する。 X calculates the following values from its secret value a and the received A B :

Figure 2019101392
Figure 2019101392

Ｂも自身の秘密の値bと受信したＡＸから以下の値を計算する。 B also calculates the following values from its own secret value b and the received A X :

Figure 2019101392
Figure 2019101392

このときKX、KBは等しい値をとる。 At this time, K X and K B take equal values.

Figure 2019101392
Figure 2019101392

この値ＫＸ、ＫＢを共通鍵暗号方式の鍵たるランダム鍵ｒａｎｄｏｍ−Ｂ−ｋｅｙとして使用する。なお、ここではディフィー・ヘルマン鍵共有方式についてのみ述べたが、その他の方法であっても良い。 The values K X and K B are used as a random key random-B-key which is a key of the common key cryptosystem. Although only the Diffie-Hellman key sharing scheme is described here, other methods may be used.

情報受領用端末２０は、配信された匿名照合情報ＲＢが、照合用データベースＤＢ２に存在するかどうかの判別を行う。
このとき、個人情報Ｐを同一とするハッシュ化情報Ｑがあるのであれば、固有の共通鍵ｒａｎｄｏｍ−Ｂ−ｋｅｙを用いて暗号化された匿名照合情報Ｒは同一であるはずなので、情報受領用端末２０の照合手段２４は、かかる匿名照合情報Ｒのみによって照合用データベースＤＢ２に当該情報が含まれているかどうかを判断することができる（ステップＳ２０１）。
他方、個人情報Ｐを同一とするハッシュ化情報Ｑを持たなければ、照合データなしとして、検索処理を終了する（ステップＳ２０２）。 Information reception terminal 20 is distributed anonymous matching information R B is made as to whether discrimination exists in matching database DB2.
At this time, if there is hashed information Q that makes the personal information P identical, the anonymous collation information R encrypted using the unique common key random-B-key should be the same. The collation means 24 of the terminal 20 can judge whether the information is contained in the collation database DB2 only by the anonymous collation information R (step S201).
On the other hand, if there is no hashed information Q that makes the personal information P identical, the search processing is ended with no matching data (step S202).

かかる構成により、情報受領用端末２０は、配信された匿名照合情報ＲＢが含んでいる個人情報Ｐを読み取ることなく、配信された匿名照合情報Ｒが自身の照合用データベースＤＢ２に含まれるか否かの判断を行うことが可能である。すなわち、配信された匿名照合情報ＲＢを用いて登録者データが照合用データベースＤＢ２に登録されているか否かを判別する。 With such a configuration, whether the information received terminal 20, without reading the personal information P that includes the distributed anonymous matching information R B, distributed anonymous matching information R is included in the verification database DB2 itself It is possible to make a decision. That, registrant data it is determined whether or not it is registered in the verification database DB2 by using the distributed anonymous matching information R B.

このように、本実施形態では配信用端末５０においてハッシュ化情報Ｑに復号し、さらにハッシュ化情報Ｑを情報受領用端末２０と配信用端末５０との間で固有の共通鍵を用いて暗号化することにより、匿名照合情報Ｒを生成する。さらに情報受領用端末２０が、配信された匿名照合情報Ｒと、自身の照合用データベースＤＢ２に記録された匿名照合情報Ｒとの記録データの比較を行うことで、個人情報Ｐの該当する個人が、受信主体Ｂの顧客にいるかどうかを判別することができる。
かかる構成により、第３者に読み取られる心配なく、個人情報Ｐの所持・不所持について判別することができる。
本実施形態においては、簡単のため特に情報提供用端末１０を配信主体Ａ、情報受領用端末２０を受信主体Ｂとして説明したが、かかる構成に限定されるものではない。例えば配信主体Ａと受信主体Ｂとは、同種の端末が互いにやり取りをするようなネットワークでも良いし、特定の配信主体Ａからの情報に基づいて受信主体Ｂが照合を行うような照合システムでも良い。 As described above, in the present embodiment, the delivery terminal 50 decrypts the information into the hashed information Q, and the hashed information Q is encrypted using the unique common key between the information receiving terminal 20 and the delivery terminal 50. Anonymity collation information R is generated by doing. Further, the information receiving terminal 20 compares the recorded data of the distributed anonymous verification information R with the anonymous verification information R recorded in the verification database DB2 of its own, so that the individual corresponding to the personal information P can , It can be determined whether the customer of the receiving entity B is.
With this configuration, it is possible to determine the possession / non-possession of the personal information P without the fear of being read by a third party.
In the present embodiment, although the information providing terminal 10 is particularly described as the distributing entity A and the information receiving terminal 20 as the receiving entity B for simplicity, the present invention is not limited to this configuration. For example, the distribution entity A and the reception entity B may be a network in which terminals of the same type exchange with each other, or may be a collation system in which the reception entity B collates based on information from a specific distribution entity A. .

また、本実施形態では、単一の情報受領用端末２０についてのみ述べたが、図６に示すように、複数の情報受領用端末２０Ｃ〜２０Ｅを配信用端末５０につなげる形で照合システム１００を構成しても良い。
そのような場合には、匿名照合情報生成手段２３は、ハッシュ化情報Ｑを、それぞれの情報受領用端末２０Ｃ〜２０Ｅに合わせて生成されたランダム鍵を用いて暗号化する。
かかる構成により、単一の情報提供用端末１０から効率よく複数の情報受領用端末２０へと匿名照合情報Ｒを配信可能であるとともに、かかる配信された匿名照合情報Ｒを用いて個人情報Ｐを得ることが実質的に不可能である。 Further, in the present embodiment, only the single information receiving terminal 20 has been described, but as shown in FIG. 6, the collating system 100 is configured by connecting a plurality of information receiving terminals 20C to 20E to the distribution terminal 50. You may configure.
In such a case, the anonymous collation information generation means 23 encrypts the hashed information Q using a random key generated in accordance with the respective information receiving terminals 20C to 20E.
With this configuration, the anonymous verification information R can be distributed efficiently from the single information providing terminal 10 to the plurality of information receiving terminals 20, and the personal information P can be distributed using the distributed anonymous verification information R. It is virtually impossible to obtain.

また、本実施形態では、匿名照合情報Ｒは、ランダム鍵と、当該ランダム鍵が生成された端末の情報とを含んでいる。
かかる構成により、配信された端末である情報受領用端末２０Ｃ〜２０Ｅのそれぞれは、配信された匿名照合情報Ｒを用いて、個人情報Ｐに該当する個人が自身のサービスのユーザにいるかどうかだけは判別可能である。 Further, in the present embodiment, the anonymous matching information R includes a random key and information of a terminal for which the random key is generated.
With this configuration, each of the information receiving terminals 20C to 20E, which is a distributed terminal, uses only the distributed anonymous verification information R to determine whether the individual corresponding to the personal information P is in the user of the own service. It can be determined.

また本実施形態では、正規化手段１１は、個人情報Ｐに含まれる個人名を、実用上の用法に沿った包摂テーブルを用いて正規化する。
かかる構成により、ユーザ自身がサービスに登録するときに、実用上の用法に沿って正規化されるために、ユーザ毎の個人名の表記方法によらず、個人情報Ｐを一定の形式で揃えることができるため、個人情報Ｐの記載の仕方による照合失敗のリスクを低減可能である。 Moreover, in the present embodiment, the normalization means 11 normalizes the personal name included in the personal information P using the inclusion table in accordance with the practical usage.
With this configuration, when the user himself registers in the service, the personal information P is aligned in a certain format regardless of the notation method of the personal name for each user in order to be normalized according to practical usage. It is possible to reduce the risk of collation failure in the way of describing personal information P.

また、本実施形態では、匿名照合情報Ｒをブロックチェーンに記録するとしても良い。
具体的には、図７に示すように、情報提供用端末１０から配信用端末５０へと匿名照合情報Ｒを送信するときに、Ｐｕｂ−Ｈ４と情報提供用端末１０の署名とが少なくとも記載されたＪＷＴ（Ｊａｓｏｎ Ｗｅｂ Ｔｏｋｅｎ）を送信し、かかるＪＷＴのハッシュ値をブロックチェーン上に記録する。
かかる構成によれば、配信された匿名照合情報Ｒのそれぞれについて、配信されたデータと、配信主体Ａとが紐づいてブロックチェーンに記録されるから、照合システム１００に後から参入した情報受領用端末２０も、当該ブロックチェーンの参照が可能となる。 Further, in the present embodiment, the anonymous matching information R may be recorded in the block chain.
Specifically, as shown in FIG. 7, at the time of transmitting the anonymous verification information R from the information providing terminal 10 to the distribution terminal 50, at least Pub-H4 and the signature of the information providing terminal 10 are described. Send the JWT (Jason Web Token) and record the JWT's hash value on the block chain.
According to this configuration, for each of the distributed anonymous collation information R, the distributed data and the distributing entity A are linked and recorded in the block chain, so that information for later entering into the collation system 100 can be received. The terminal 20 can also refer to the block chain.

また本実施形態では、個人情報Ｐは少なくとも個人名を含んでいる。
かかる構成により、個人の特定が容易となる。
さらに、個人情報Ｐには、個人名の他にも、住所やマイナンバーの個人情報や、年齢・性別等の属性情報を含めるとしても良い。
このように、個人情報Ｐに含む情報を複数にすることで、個人名のみの場合に比べてさらに当該個人の識別力が向上するから、個人の特定が容易となる。 Further, in the present embodiment, the personal information P includes at least a personal name.
Such configuration facilitates identification of an individual.
Furthermore, the personal information P may include, in addition to the personal name, personal information of an address or my number, and attribute information such as age and gender.
As described above, by using a plurality of pieces of information included in the personal information P, the identification power of the individual is further improved as compared with the case of using only the individual name, and the identification of the individual becomes easy.

さて、本発明の照合システム１００において、例えば受領用端末２０が膨大な数になった場合等には、配信用端末５０のランダム鍵の管理が煩雑になりすぎる場合が考えられる。
このような場合には、図８に示すように、匿名照合情報生成手段１３、５３は、それぞれ配信先の端末の公開鍵（Ｘ−ｐｕｂ、Ｂ−ｐｕｂ等）を用いて暗号化するとしても良い。
かかる構成によっても、配信用端末５０には配信されたハッシュ化情報Ｑが残らないから、最もセキュリティリスクが高い配信用端末５０を適切に守ることができる。 By the way, in the verification system 100 of the present invention, for example, when the number of receiving terminals 20 reaches a huge number, it may be considered that the management of the random key of the distributing terminal 50 becomes too complicated.
In such a case, as shown in FIG. 8, even if the anonymous verification information generation means 13 and 53 encrypt each using the public key (X-pub, B-pub, etc.) of the terminal of the distribution destination. good.
Even with this configuration, since the hashed information Q is not delivered to the delivery terminal 50, the delivery terminal 50 having the highest security risk can be appropriately protected.

以上本発明の好ましい実施の形態について説明したが、本発明はかかる特定の実施形態に限定されるものではなく、上述の説明で特に限定していない限り、特許請求の範囲に記載された本発明の趣旨の範囲内において、種々の変形・変更が可能である。
例えば、図１に示した配信用情報Ｓを匿名照合情報として取り扱うとしても良い。 Although the preferred embodiments of the present invention have been described above, the present invention is not limited to such specific embodiments, and the present invention described in the appended claims unless otherwise specified in the above description. Various modifications and changes are possible within the scope of the present invention.
For example, the distribution information S shown in FIG. 1 may be handled as anonymous verification information.

本発明の実施の形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施の形態に記載されたものに限定されるものではない。   The effects described in the embodiments of the present invention only list the most preferable effects resulting from the present invention, and the effects according to the present invention are limited to those described in the embodiments of the present invention is not.

１０…情報提供用端末
１１…正規化手段
１２…ハッシュ化手段
１３…匿名照合情報生成手段
２０…情報受領用端末
２１…正規化手段
２２…ハッシュ化手段
２３…匿名照合情報生成手段
２４…照合手段
５０…配信用端末
５３…匿名照合情報生成手段
Ａ…配信主体
Ｂ…受信主体
ＤＢ１、ＤＢ２…照合用データベース
Ｐ…個人情報
Ｑ…ハッシュ化情報（記録データ）
Ｒ、ＲＡ、ＲＢ…匿名照合情報
Ｓ…配信用情報Ｘ…経由サーバ DESCRIPTION OF SYMBOLS 10 ... Information provision terminal 11 ... Normalization means 12 ... Hashing means 13 ... Anonymous collation information generation means 20 ... Information reception terminal 21 ... Normalization means 22 ... Hashing means 23 ... Anonymous collation information generation means 24 ... Verification means 50: Terminal for distribution 53: Anonymous collation information generation means A: Distribution subject B: Reception subject DB1, DB2: Database for collation P: Personal information Q: Hashing information (recording data)
R, R A , R B ... Anonymous collation information S ... Information for delivery X ... Via server

Claims (7)

配信用端末を用いて情報提供用端末の有する個人情報と、情報受領用端末に備えられたデータベースに保存された登録者データとを照合する照合システムであって、
前記個人情報を正規化する正規化手段と、
前記正規化手段によって正規化された前記個人情報を不可逆的に変更したハッシュ化情報へと変換するハッシュ化手段と、
前記ハッシュ化情報に基づいて匿名照合情報を生成する匿名照合情報生成手段と、
前記匿名照合情報を前記情報受領用端末へと配信するための配信手段と、
配信された前記匿名照合情報を用いて前記登録者データが前記データベースに登録されているか否かを判別する照合手段と、
を有する照合システム。 A verification system for collating personal information held by an information providing terminal with registrant data stored in a database provided in the information receiving terminal using a distribution terminal,
Normalization means for normalizing the personal information;
Hashing means for converting the personal information normalized by the normalization means into irreversibly changed hashed information;
Anonymous collation information generation means for generating anonymous collation information based on the hashed information;
Distribution means for distributing the anonymous verification information to the information receiving terminal;
Verification means for determining whether the registrant data is registered in the database using the distributed anonymous verification information;
Matching system with. 請求項１に記載の照合システムであって、
複数の前記情報受領用端末を備え、
前記匿名照合情報生成手段は、前記ハッシュ化情報を、それぞれの前記情報受領用端末に合わせて生成されたランダム鍵を用いて暗号化することを特徴とする照合システム。 The collation system according to claim 1, wherein
A plurality of terminals for receiving the information;
The verification system, wherein the anonymous verification information generation means encrypts the hashed information using a random key generated according to each information receiving terminal. 請求項２に記載の照合システムであって、
前記匿名照合情報は、前記ランダム鍵と、当該ランダム鍵が生成された端末の情報とを含むことを特徴とする照合システム。 The collation system according to claim 2, wherein
The verification system, wherein the anonymous verification information includes the random key and information of a terminal at which the random key is generated. 請求項１乃至３の何れか１つに記載の照合システムであって、
前記正規化手段は、前記個人情報に含まれる個人名を、実用上の用法に沿った包摂テーブルを用いて正規化することを特徴とする照合システム。 The collation system according to any one of claims 1 to 3, wherein
The verification system is characterized in that the normalization means normalizes a personal name included in the personal information using a subsumption table in accordance with practical usage. 請求項１乃至４の何れか１つに記載の照合システムであって、
前記匿名照合情報をブロックチェーンとして記録することを特徴とする照合システム。 The collation system according to any one of claims 1 to 4, wherein
A collation system, wherein the anonymous collation information is recorded as a block chain. 請求項１乃至５の何れか１つに記載の照合システムであって、
前記情報提供用端末が前記匿名照合情報生成手段を有し、
前記情報提供用端末は、前記配信用端末と前記情報提供用端末との組み合わせによって固有のランダム鍵を生成し、
前記匿名照合情報生成手段は、当該ランダム鍵と前記ハッシュ化情報とを用いて前記匿名照合情報を生成することを特徴とする照合システム。 The collation system according to any one of claims 1 to 5, wherein
The terminal for providing information includes the anonymous collation information generation unit;
The information providing terminal generates a unique random key by a combination of the distribution terminal and the information providing terminal.
The verification system, wherein the anonymous verification information generation means generates the anonymous verification information using the random key and the hashed information. 請求項１乃至６の何れか1つに記載の照合システムであって、
前記個人情報は個人名を含んでいることを特徴とする照合システム。 The collation system according to any one of claims 1 to 6, wherein
The collation system, wherein the personal information includes a personal name.
JP2017251935A 2017-12-04 2017-12-27 Collation system Pending JP2019101392A (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017232704 2017-12-04
JP2017232704 2017-12-04

Publications (1)

Publication Number Publication Date
JP2019101392A true JP2019101392A (en) 2019-06-24

Family

ID=66973628

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2017251935A Pending JP2019101392A (en) 2017-12-04 2017-12-27 Collation system

Country Status (1)

Country Link
JP (1) JP2019101392A (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7445135B2 (en) 2020-08-27 2024-03-07 富士通株式会社 Communication program, communication device, communication method, and communication system

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7445135B2 (en) 2020-08-27 2024-03-07 富士通株式会社 Communication program, communication device, communication method, and communication system

Similar Documents

Publication Publication Date Title
US10121143B1 (en) Method and system for blockchain-based combined identity, ownership, integrity and custody management
JP6995762B2 (en) Cryptographic methods and systems for the secure extraction of data from the blockchain
JP7083754B2 (en) Methods and systems for efficient transfer of cryptocurrencies associated with payroll on the blockchain, resulting in automatic payroll methods and systems based on smart contracts
JP6524347B2 (en) Information sharing system
US20200134586A1 (en) Anonymity and traceability of digital property transactions on a distributed transaction consensus network
EP3024169B1 (en) System and method for matching data sets while maintaining privacy of each data set
US20160342977A1 (en) Device, method and system for virtual asset transactions
KR20180114942A (en) Method and system for protecting computer software using distributed hash tables and block chains
CN111931250B (en) Multiparty safe calculation integrated machine
CN102782694A (en) Transaction auditing for data security devices
CN114175028B (en) Cryptographic pseudonym mapping method, computer system, computer program and computer-readable medium
JP6840692B2 (en) Computer system, connection device, and data processing method
Jyoti et al. A blockchain and smart contract-based data provenance collection and storing in cloud environment
KR102465467B1 (en) The decentralized user data storage and sharing system based on DID
JP4594078B2 (en) Personal information management system and personal information management program
Cha et al. A blockchain-based privacy preserving ticketing service
JP2019101392A (en) Collation system
Antony Saviour et al. IPFS based file storage access control and authentication model for secure data transfer using block chain technique
Kaushik et al. Secure cloud data using hybrid cryptographic scheme
EP4261809A1 (en) Service provision system
CN111931219B (en) Data storage method and device and data query method and device
HamithaNasrin et al. A Review on Implementation Techniques of Blockchain enabled Smart Contract for Document Verification
Ullah et al. τ-Access policy: Attribute-based encryption scheme for social network based data trading
Mahapatra et al. A secure health management framework with anti-fraud healthcare insurance using blockchain
Mishra et al. An Operative Encryption Method with Optimized Genetical method for Assuring Information Security in Cloud Computing

Legal Events

Date Code Title Description
AA64 Notification of invalidation of claim of internal priority (with term)

Free format text: JAPANESE INTERMEDIATE CODE: A241764

Effective date: 20180123

A521 Written amendment

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20180202

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20200826