JP2019149726A

JP2019149726A - 引継対象情報処理システム

Info

Publication number: JP2019149726A
Application number: JP2018033736A
Authority: JP
Inventors: 広知岡澤; Hirotomo Okazawa
Original assignee: Digtus; Digtus Co Ltd
Current assignee: Digtus; Digtus Co Ltd
Priority date: 2018-02-27
Filing date: 2018-02-27
Publication date: 2019-09-05
Anticipated expiration: 2038-02-27
Also published as: JP7074318B2; WO2019167395A1

Abstract

【課題】被引継人利用端末装置に保存されている引継対象情報を安全かつ確実に引継人利用端末装置に提供可能な引継対象情報処理装置を提供する。【解決手段】被引継人の異常発生時、引継人利用端末装置は、第２の保管領域から暗号化保護復号鍵を取得し、引継人が予め定めた鍵により復号化して保護復号鍵を得る。第２の保管領域から暗号化引継開始復号鍵を取得し、保護復号鍵により復号化して引継開始復号鍵を得て第２の保管領域に保存する。代行者利用端末装置は、第２の保管領域から暗号化引継復号鍵を取得し、引継開始復号鍵により復号化して引継復号鍵を第２の保管領域に保存する。引継人利用端末装置は、第２の保管領域から引継開始に必要な情報を取得し、引継復号鍵により復号化する。被引継人利用端末装置から送信されて第１の保管領域に保管される引継対象情報を取得し、引継開始に必要な情報に含まれる被引継人が予め定めた鍵により復号化する。【選択図】図４

Description

本発明は、引継対象情報処理システムに関し、詳細には、引継対象情報処理装置、引継対象情報処理方法及び引継対象情報処理プログラムに関する。

相続人に相続させる情報（遺産相続情報）などの引継対象情報は、被相続人が正常状態であるとき、秘匿状態に置かなければならない。また、被相続人に異常が発生したときには、相続人が引継対象情報を保管場所から確実に取得できるようにする必要がある。

サーバなどの情報処理装置において、このような引継対象情報を電子化情報として処理する技術がこれまでに数々提案されている。

例えば、特許文献１には、遺言や資産管理情報を含む電子化情報をシステム上で管理し、特定の者だけに限定して情報を提供する情報継承システムに関する技術が開示されている。

特許文献２には、クライアントが所有するファイルを暗号化してＷｅｂファイルサーバに送信し、さらにＷｅｂファイルサーバに格納した段階でもファイル自身を暗号化しておくことで、ファイル所有者及びファイル所有者から許可された継承者のみが復号できるようにする電子ファイル管理システムに関する技術が開示されている。

また、特許文献３，４には、人の死に関連するサービスの提供を支援するサービス支援装置を含むエンディングサービスシステムに関する技術が開示されている。

特許第４，８２４，１１２号公報特許第５，５６５，８５７号公報特許第５，７０４，５４０号公報特許第５，７６０，２８９号公報

しかし、上述した特許文献１，２，３，４などに開示されている引継対象情報処理技術は、被引継人利用端末装置によって予め保存されている引継対象情報を引継人利用端末装置に安全かつ確実に提供可能にするという観点においては、未だ十分ではない。

課題は、複数の鍵を用いる被引継人利用端末装置、引継人利用端末装置及び代行者利用端末装置と連携し、被引継人利用端末装置によって予め保存されている引継対象情報を引継人利用端末装置に安全かつ確実に提供可能にする画期的な引継対象情報処理技術を実現することにある。

上記課題を解決するために、一態様の引継対象情報処理装置は、被引継人が予め定めた鍵によって暗号化された引継対象情報を保管する第１の保管領域と、保護暗号鍵及び保護復号鍵から構成される保護鍵のペア、引継暗号鍵及び引継復号鍵から構成される引継鍵のペア、引継開始暗号鍵及び引継開始復号鍵から構成される引継開始鍵のペア、及び前記被引継人が予め定めた鍵を含む暗号化された引継開始に必要な情報の少なくとも１つを保管する少なくとも１つの第２の保管領域と、を含む記憶部と；
前記被引継人に異常が発生したとき、引継人が予め定めた鍵により、前記第２の保管領域から前記保護復号鍵を取得して復号化し、復号化した前記保護復号鍵により、前記第２の保管領域から前記引継開始復号鍵を取得して復号化し、復号化した前記引継開始復号鍵を前記第２の保管領域に保存することを引継人利用端末装置に可能にする手段と、復号化された前記引継開始復号鍵により、前記第２の保管領域から前記引継復号鍵を取得して復号化し、復号化した前記引継復号鍵を前記第２の保管領域に保存することを代行者利用端末装置に可能にする手段と、復号化された前記引継復号鍵により、前記第２の保管領域から前記引継開始に必要な情報を取得して復号化し、復号化した前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵により、被引継人利用端末装置から送信されて前記第１の保管領域に保管されている前記引継対象情報を取得して復号化することを前記引継人利用端末装置に可能にする手段と、を含むプロセッサと；を備える。

他の態様の引継対象情報処理装置は、被引継人が予め定めた鍵によって暗号化された引継対象情報を保管する第１の保管領域と、保護鍵、引継鍵、引継開始鍵、及び前記被引継人が予め定めた鍵を含む暗号化された引継開始に必要な情報の少なくとも１つを保管する少なくとも１つの第２の保管領域と、を含む記憶部と；
前記被引継人に異常が発生したとき、引継人が予め定めた鍵により、前記第２の保管領域から前記保護鍵を取得して復号化し、復号化した前記保護鍵により、前記第２の保管領域から前記引継開始鍵を取得して復号化し、復号化した前記引継開始鍵を前記第２の保管領域に保存することを引継人利用端末装置に可能にする手段と、復号化された前記引継開始鍵により、前記第２の保管領域から前記引継鍵を取得して復号化し、復号化した前記引継鍵を前記第２の保管領域に保存することを代行者利用端末装置に可能にする手段と、復号化された前記引継鍵により、前記第２の保管領域から前記引継開始に必要な情報を取得して復号化し、復号化した前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵により、被引継人利用端末装置から送信されて前記第１の保管領域に保管されている前記引継対象情報を取得して復号化することを前記引継人利用端末装置に可能にする手段と、を含むプロセッサと；を備える。

上記他の態様の引継対象情報処理装置において、前記保護鍵、前記引継鍵及び前記引継開始鍵の内の１つまたは２つは、暗号鍵及び復号鍵から構成される鍵ペアであってもよい。

上記各態様において、前記記憶部は、前記被引継人が予め定めた他の鍵によって暗号化された消去対象情報を保管する第３の保管領域を更に含み；
前記プロセッサは、前記第２の保管領域に保管されている前記引継開始に必要な情報が前記引継人利用端末装置において取得された後に、前記第３の保管領域に保管されている前記消去対象情報を消去する手段を更に含む。

上記各態様において、前記少なくとも１つの第２の保管領域は、前記保護鍵及び前記引継鍵を保管する第１の鍵保管領域と、前記引継開始鍵及び前記引継開始に必要な情報を保管する第２の鍵保管領域とを含む。

上記各態様において、前記少なくとも１つの第２の保管領域は、前記保護鍵と、前記引継鍵と、前記引継開始鍵とを保管する第１の鍵保管領域と、前記引継開始に必要な情報を保管する第２の鍵保管領域とを含む。

上記各態様において、前記第２の保管領域に保管されている前記保護鍵は前記引継人が予め定めた鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始鍵は前記保護鍵により暗号化され、
前記第２の保管領域に保管されている前記引継鍵は前記引継開始鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵は前記引継鍵により暗号化されている。

上記各態様において、前記第２の保管領域に保管されている前記保護復号鍵は前記引継人が予め定めた鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始復号鍵は前記保護暗号鍵により暗号化され、
前記第２の保管領域に保管されている前記引継復号鍵は前記引継開始暗号鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵は前記引継暗号鍵により暗号化されている。

上記各態様において、前記第２の保管領域は、前記引継人毎に構成される。

上記各態様において、前記第２の保管領域は、被引継人の引継開始時連絡先情報及び引継人の引継開始時連絡先情報を更に保管する。

上記各態様において、前記引継対象情報は、前記引継人としての相続人に相続させる情報を含み、
前記引継開始に必要な情報は、相続開始に必要な情報を含み、
前記消去対象情報は、相続時に消去する情報を含む。

上述した引継対象情報処理装置を引継対象情報処理方法及び引継対象情報処理プログラムとして実施してもよい。

開示した技術によれば、複数の鍵を用いる被引継人利用端末装置、引継人利用端末装置及び代行者利用端末装置と連携し、被引継人利用端末装置によって予め保存されている引継対象情報を引継人利用端末装置に安全かつ確実に提供可能にする画期的な引継対象情報処理技術を実現することができる。

他の課題、特徴及び利点は、図面及び特許請求の範囲とともに取り上げられる際に、以下に記載される発明を実施するための形態を読むことにより明らかになるであろう。

一実施の形態の電子遺産相続情報処理システムの構成を示すブロック図。一実施の形態における端末装置の構成を示すブロック図。一実施の形態における遺産相続情報処理装置の構成を示すブロック図。一実施の形態における遺産相続情報処理装置の詳細構成を示すブロック図。一実施の形態における利用者情報管理テーブルを説明するための図。一実施の形態における鍵情報管理テーブルを説明するための図。一実施の形態における相続関連情報管理テーブルを説明するための図。一実施の形態における電子遺産相続情報処理の概要を説明するための図。一実施の形態における電子遺産相続情報処理の詳細を説明するための図。一実施の形態における電子遺産相続情報処理の詳細を説明するための図。一実施の形態における電子遺産相続情報処理の詳細を説明するための図。一実施の形態における電子遺産相続情報処理の詳細を説明するための図。一実施の形態における電子遺産相続情報処理の詳細を説明するための図。一実施の形態における電子遺産相続情報処理の詳細を説明するための図。一実施の形態における電子遺産相続情報処理の詳細を説明するための図。一実施の形態における電子遺産相続情報処理の詳細を説明するための図。一実施の形態における電子遺産相続情報処理の詳細を説明するための図。

以下、添付図面を参照して、さらに詳細に説明する。図面には好ましい実施形態が示されている。しかし、多くの異なる形態で実施されることが可能であり、本明細書に記載される実施形態に限定されない。

［電子遺産相続情報処理システム］
一実施の形態におけるシステム構成を示す図１を参照すると、引継対象情報処理システムは電子（デジタル）遺産相続情報処理システム１として具体化されている。

この電子遺産相続情報処理システム１は、遺産相続情報処理装置２、複数の端末装置３、及び通信ネットワーク４を備える。遺産相続情報処理装置２は、複数の鍵を用いる複数の端末装置３（３Ａ，３Ｂ，３Ｃ）と通信ネットワーク４を介して連携し、端末装置３（３Ａ）によって予め保存されている引継対象情報を端末装置３（３Ｂ）に安全かつ確実に提供可能にする画期的な電子遺産相続情報処理技術を実現する。

通信ネットワーク４は、交換機を含む電話網と、ルータを含むインターネットなどのＩＰ（Internet Protocol）網と、電話網とＩＰ網とを接続して音声信号とＩＰパケットとの変換を行うＶｏＩＰ（Voice over Internet Protocol）ゲートウェイなどとから構成される。通信ネットワーク４は、遺産相続情報処理装置２及び複数の端末装置３（３Ａ，３Ｂ，３Ｃ，３Ｄ）をそれぞれ収容する。なお、以下の説明では、不明確にならない限り通信ネットワーク４の介在を省略する。

複数の端末装置３は、被相続人利用端末装置３Ａ、相続人利用端末装置３Ｂ、代行者（コールセンタ）利用端末装置３Ｃ、及び調査者利用端末装置３Ｄを含む。

被相続人利用端末装置３Ａ、相続人利用端末装置３Ｂ、代行者利用端末装置３Ｃ、及び調査者利用端末装置３Ｄは、音声通信機能及びデータ通信機能を有する構成であれば、固定電話端末、携帯電話端末（スマートフォンを含む）、及びコンピュータ端末（パーソナルコンピュータ及びタブレット端末を含む）の少なくとも１つを含む単独構成または複合構成をそれぞれ採り得る。

被相続人利用端末装置３Ａ、相続人利用端末装置３Ｂ、代行者利用端末装置３Ｃ、及び調査者利用端末装置３Ｄは、相互間でまたは遺産相続情報処理装置２と音声通信及びデータ通信を行うために、電話番号、電子メールアドレス及びＩＰアドレスを割り当てられている。

更に詳述すると、電子遺産相続情報処理システム１における複数の端末装置３（３Ａ，３Ｂ，３Ｃ，３Ｄ）は、図２に例示するように、ハードウェア及び機能の構成要素を含んでいる。つまり、各端末装置３は、ハードウェア構成要素として、プロセッサとしてのＣＰＵ（Central Processing Unit）１１と、作業用メモリとしてのＲＡＭ（Random Access Memory）１２と、立ち上げのためのブートプログラムを格納したＲＯＭ（Read Only Memory）１３とを備える。

各端末装置３は、ＯＳ（Operating System）、アプリケーションプログラム、及び各種情報（データを含む）を書換え可能に格納する不揮発性のフラッシュメモリ１４と、通信制御部１５と、ＮＩＣ（Network Interface Card）などの通信インタフェース（ＩＦ）部１６とを更に備える。

また、各端末装置３は、表示制御部１７と、表示部１８と、情報入力・指定部１９などとを更に備える。さらに、端末装置３（３Ａ，３Ｂ，３Ｃ）は、機能構成要素として、暗号処理部及び復号処理部などを備える。

各端末装置３において、後に詳述する機能を論理的に実現するには、フラッシュメモリ１４にＷｅｂ（ウェブ：World Wide Web）ブラウザ、電子メールソフトウェア、及び端末制御プログラムなどをアプリケーションプログラムとしてインストールしておく。そして、各端末装置３においては、電源投入または利用者（ユーザ）による指示を契機に、プロセッサ（ＣＰＵ）１１がアプリケーションプログラムをＲＡＭ１２に展開して実行する。

電子遺産相続情報処理システム１における遺産相続情報処理装置２は、ＩＳＰ（インターネット接続事業者：Internet Service Provider）などによって運用及び管理される情報保管サーバであり、後に詳述する電子遺産相続情報処理を実施することにより、サービス利用契約者の端末装置３に所望の電子（デジタル）遺産相続サービスを提供する。

この遺産相続情報処理装置２は、データ通信機能及び音声通信機能の双方を有し、図３に例示するように、ハードウェア及び機能の構成要素を含んでいる。つまり、遺産相続情報処理装置２は、ハードウェア構成要素として、プロセッサとしてのＣＰＵ２１と、作業用メモリとしてのＲＡＭ２２と、立ち上げのためのブートプログラムを格納したＲＯＭ２３とを備える。

また、遺産相続情報処理装置２は、ＯＳ、アプリケーションプログラム、及び各種情報（データを含む）を書換え可能に格納する不揮発性のフラッシュメモリ２４と、通信制御部２５と、ＮＩＣなどの通信インタフェース（ＩＦ）部２６などとを更に備える。

遺産相続情報処理装置２は、後に詳述する機能構成要素として、相続情報保管領域Ｍ１、相続時消去情報保管領域Ｍ２、相続人の鍵保管領域Ｍ３、被相続人の鍵保管領域Ｍ４、利用者情報管理テーブルＴＢ１、鍵情報管理テーブルＴＢ２、及び相続関連情報管理テーブルＴＢ３などを備える。これらの機能構成要素はフラッシュメモリ２４に構成される。

遺産相続情報処理装置２において、後に詳述する機能を論理的に実現するには、フラッシュメモリ２４に電子遺産相続情報処理プログラムをアプリケーションプログラムとしてインストールしておく。そして、遺産相続情報処理装置２においては、電源投入を契機に、プロセッサ（ＣＰＵ）２１がこの処理プログラムをＲＡＭ２２に常時展開して実行する。

［遺産相続情報処理装置の詳細］
続いて、電子遺産相続情報処理システム１における遺産相続情報処理装置２の詳細構成について、図１−図７を併せ参照して説明する。

遺産相続情報処理装置２は、相続情報保管領域Ｍ１及び相続時消去情報保管領域Ｍ２を備える。相続情報保管領域Ｍ１及び相続時消去情報保管領域Ｍ２は、記憶部としてのフラッシュメモリ２４に被相続人ＰＳ１毎に構成される。

相続情報保管領域Ｍ１は、相続人に相続させる情報である引継対象情報ＩＦ１を保管（保存）するための記憶領域である。この相続情報保管領域Ｍ１における引継対象情報ＩＦ１は、被相続人ＰＳ１が予め定めた鍵（平文の秘密鍵）である被相続人管理鍵ＫＹ１により（を用いて）暗号化されている。

引継対象情報ＩＦ１は、被相続人ＰＳ１に異常が発生したときの相続人（配偶者、子などの法定相続人）ＰＳ２への遺産相続情報であり、銀行の口座番号・暗証番号、ネットバンクのＩＤ・パスワード、証券口座のＩＤ・パスワード、及び遺言書の管理を委託した弁護士の連絡先などを含む。ここで、被相続人ＰＳ１に異常が発生したときとは、被相続人ＰＳ１が死亡したとき、痴呆性疾患を発病したとき、または要介護状態になったときなどを含む。

なお、被相続人管理鍵ＫＹ１の作成処理及び引継対象情報ＩＦ１の暗号処理は、被相続人利用端末装置３Ａにおいて実施される。

また、相続時消去情報保管領域Ｍ２は、相続時に消去する情報である消去対象情報ＩＦ２を保管するための記憶領域である。この相続時消去情報保管領域Ｍ２における消去対象情報ＩＦ２は、被相続人ＰＳ１が予め定めた鍵（平文の秘密鍵）である相続時消去鍵ＫＹ２により暗号化されている。

消去対象情報ＩＦ２は、被相続人ＰＳ１に異常が発生したとき、消去したい秘匿情報であり、サイトのパスワード、サウナの会員番号、及び相続人ＰＳ２に見せたくない画像などを含む。この相続時消去情報保管領域Ｍ２に保管されている消去対象情報ＩＦ２は、相続（相続手続）が開始されたとき、予め定めた期間経過後に自動的に消去される。ここで、予め定めた期間は、被相続人ＰＳ１が被相続人利用端末装置３Ａにおいて、年／月／日、時：分などの形式で設定する。予め定めた期間が「０」で設定されているときは、消去対象情報ＩＦ２は即時に消去される。

なお、相続時消去鍵ＫＹ２の作成処理及び消去対象情報ＩＦ２の暗号処理は、被相続人利用端末装置３Ａにおいて実施される。

遺産相続情報処理装置２は、フラッシュメモリ２４に相続人ＰＳ２毎に構成される相続人の鍵保管領域Ｍ３を備える。この相続人の鍵保管領域Ｍ３は、後述する相続開始鍵ＫＹ５を暗号化及び復号化するための保護鍵ＫＹ３のペアとしての保護暗号鍵ＫＹ３Ａ及び保護復号鍵ＫＹ３Ｆを保管するための記憶領域である。

ここでは、保護鍵ＫＹ３のペアに公開鍵暗号技術（公開鍵暗号方式）を適用するので、保護復号鍵ＫＹ３Ｆは、秘密鍵であり、相続人ＰＳ２が予め定めた鍵（平文の秘密鍵）である保護復号鍵の鍵ＫＹ６により暗号化されて、相続人の鍵保管領域Ｍ３に保管される。また、保護暗号鍵ＫＹ３Ａは、公開鍵であり、暗号化されず平文で、相続人の鍵保管領域Ｍ３に保管される。なお、暗号化前の保護復号鍵ＫＹ３Ｆは相続人の鍵保管領域Ｍ３に保管されない。

また、ここでは、保護鍵ＫＹ３のペアは、相続人ＰＳ２の主導で自動生成され、相続人ＰＳ２毎に作成される。保護鍵ＫＹ３のペアを相続人ＰＳ２毎に作成することにより、鍵忘却時には、いずれかの保護復号鍵ＫＹ３Ｆにより相続を実施することを可能にする。全ての相続人ＰＳ２が同じ保護鍵ＫＹ３のペアを使用することも可能である。

なお、保護復号鍵の鍵ＫＹ６の作成処理、保護鍵ＫＹ３のペアの作成処理、及び保護復号鍵ＫＹ３Ｆの暗号処理は、相続人利用端末装置３Ｂにおいて実施される。

また、相続人の鍵保管領域Ｍ３は、後述する被相続人の鍵保管領域Ｍ４における相続必要情報（相続開始に必要な情報）ＩＦ３を暗号化及び復号化するための相続鍵ＫＹ４のペアとしての相続暗号鍵ＫＹ４Ａ及び相続復号鍵ＫＹ４Ｆを保管するための記憶領域でもある。

ここでは、相続鍵ＫＹ４のペアに公開鍵暗号技術を適用するので、相続復号鍵ＫＹ４Ｆは、秘密鍵であり、相続開始暗号鍵ＫＹ５Ａにより暗号化されて、相続人の鍵保管領域Ｍ３に保管される。また、相続暗号鍵ＫＹ４Ａは、公開鍵であり、暗号化されず平文で、相続人の鍵保管領域Ｍ３に保管される。なお、暗号化前の相続復号鍵ＫＹ４Ｆは相続人の鍵保管領域Ｍ３に保管されない。

また、ここでは、相続鍵ＫＹ４のペアは、被相続人ＰＳ１の主導で自動生成され、相続人ＰＳ２毎に作成される。相続鍵ＫＹ４のペアを相続人ＰＳ２毎に作成することにより、鍵忘却時には、いずれかの相続復号鍵ＫＹ４Ｆにより相続を実施することを可能にする。全ての相続人ＰＳ２が同じ相続鍵ＫＹ４のペアを使用することも可能である。

なお、相続鍵ＫＹ４のペアの作成処理及び相続復号鍵ＫＹ４Ｆの暗号処理は、被相続人利用端末装置３Ａにおいて実施される。

相続人の鍵保管領域Ｍ３は相続人の相続開始時連絡先ＤＳ２を平文で更に保管する。この相続人の相続開始時連絡先ＤＳ２は、相続が開始されたときに連絡するための電話番号及び電子メールアドレスなどであり、可能な限り多くの種類の連絡先を格納しておくことが好ましい。この相続人の相続開始時連絡先ＤＳ２は、例えば、利用者情報管理テーブルＴＢ１に保存されている相続人ＰＳ２の連絡先へのリンク情報などであってもよい。相続人の相続開始時連絡先ＤＳ２は、相続人ＰＳ２が連絡先を変更した場合、自動更新される。

なお、相続人の相続開始時連絡先ＤＳ２の作成処理は被相続人利用端末装置３Ａまたは遺産相続情報処理装置２において実施される。

遺産相続情報処理装置２は、フラッシュメモリ２４に被相続人ＰＳ１毎に構成される被相続人の鍵保管領域Ｍ４を備える。この被相続人の鍵保管領域Ｍ４は、相続鍵ＫＹ４を暗号化及び復号化するための相続開始鍵ＫＹ５のペアとしての相続開始暗号鍵ＫＹ５Ａ及び相続開始復号鍵ＫＹ５Ｆを保管するための記憶領域である。

ここでは、相続開始鍵ＫＹ５のペアに公開鍵暗号技術を適用するので、相続開始復号鍵ＫＹ５Ｆは、秘密鍵であり、保護暗号鍵ＫＹ３Ａにより暗号化されて、被相続人の鍵保管領域Ｍ４に保管される。また、相続開始暗号鍵ＫＹ５Ａは、公開鍵であり、暗号化されず平文で、被相続人の鍵保管領域Ｍ４に保管される。なお、暗号化前の相続開始復号鍵ＫＹ５Ｆは被相続人の鍵保管領域Ｍ４に保管されない。また、暗号化前の相続開始復号鍵ＫＹ５Ｆは、全ての相続人ＰＳ２で共有するときは、被相続人利用端末装置３Ａに保管される。被相続人利用端末装置３Ａに保管しないときは、暗号化前の相続開始復号鍵ＫＹ５Ｆは、相続人ＰＳ２毎に生成される。

また、ここでは、相続開始鍵ＫＹ５のペアは、被相続人ＰＳ１の主導で自動生成され、相続人ＰＳ２毎に作成される。相続開始鍵ＫＹ５のペアを相続人ＰＳ２毎に作成することにより、鍵忘却時には、いずれかの相続開始復号鍵ＫＹ５Ｆにより相続を実施することを可能にする。全ての相続人ＰＳ２が同じ相続開始鍵ＫＹ５のペアを使用することも可能である。

なお、相続開始鍵ＫＹ５のペアの作成処理及び相続開始復号鍵ＫＹ５Ｆの暗号処理は、被相続人利用端末装置３Ａにおいて実施される。

被相続人の鍵保管領域Ｍ４は、相続必要情報（相続開始に必要な情報）ＩＦ３を保管するための記憶領域でもある。

この被相続人の鍵保管領域Ｍ４における相続必要情報ＩＦ３は、相続暗号鍵ＫＹ４Ａにより暗号化されている。相続必要情報ＩＦ３は、被相続人ＰＳ１のログインＩＤ、被相続人ＰＳ１のログインパスワード（ＰＷ）、及び被相続人管理鍵ＫＹ１を含む。相続必要情報ＩＦ３は相続人ＰＳ２毎に作成される。

なお、相続必要情報ＩＦ３の作成処理及び相続必要情報ＩＦ３の暗号処理は被相続人利用端末装置３Ａにおいて実施される。

この被相続人の鍵保管領域Ｍ４は相続人の相続開始時連絡先ＤＳ２を平文で保管する。相続人の相続開始時連絡先ＤＳ２は相続人ＰＳ２毎に作成される。この相続人の相続開始時連絡先ＤＳ２は、相続人の鍵保管領域Ｍ３に保管されている相続人の相続開始時連絡先ＤＳ２へのリンク情報などであってもよい。相続人の相続開始時連絡先ＤＳ２は、相続人ＰＳ２が連絡先を変更した場合、自動更新される。

被相続人の鍵保管領域Ｍ４は被相続人の相続開始時連絡先ＤＳ１を平文で更に保管する。被相続人の相続開始時連絡先ＤＳ１は被相続人毎に作成される。この被相続人の相続開始時連絡先ＤＳ１は、例えば、利用者情報管理テーブルＴＢ１に保存されている被相続人ＰＳ１の連絡先へのリンク情報などであってもよい。被相続人の相続開始時連絡先ＤＳ１は、被相続人ＰＳ１が連絡先を変更した場合、自動更新される。

なお、被相続人の相続開始時連絡先ＤＳ１の作成処理は被相続人利用端末装置３Ａまたは遺産相続情報処理装置２において実施される。

上述した一実施の形態の電子遺産相続情報処理システム１における遺産相続情報処理装置２は、利用者情報管理テーブルＴＢ１、鍵情報管理テーブルＴＢ２、及び相続関連情報管理テーブルＴＢ３を備える。これらのテーブルＴＢ１，ＴＢ２，ＴＢ３は記憶部としてのフラッシュメモリ２４に構成される。

図５は利用者情報管理テーブルＴＢ１の一例を示す。この利用者情報管理テーブルＴＢ１は利用者間の関連付けを行うために被相続人ＰＳ１毎に設けられる。特記事項の内容は、厳密には、このテーブルＴＢ１とは別のテーブル（図示省略）で管理される。複数の相続人ＰＳ２の優先順位、つまり配偶者、第１順位法定相続人、第２順位法定相続人などの順序は、被相続人ＰＳ１が任意に設定可能である。調査者ＰＳ４についての氏名及び担当地域は、代行者ＰＳ３が選択的に設定可能である。

図６は鍵情報管理テーブルＴＢ２の一例を示す。この鍵情報管理テーブルＴＢ２は鍵情報と保管領域（記憶領域）との関連付けを行うために被相続人ＰＳ１及び相続人ＰＳ２毎に設けられる。（）付きの平文文字列は鍵情報管理テーブルＴＢ２には保管されない。保護復号鍵ＫＹ３Ｆ、相続復号鍵ＫＹ４Ｆ、及び相続開始復号鍵ＫＹ５Ｆは、相続が開始されたとき、鍵情報管理テーブルＴＢ２に保管される。

図７は相続関連情報管理テーブルＴＢ３の一例を示す。この相続関連情報管理テーブルＴＢ３は相続関連情報と保管領域（記憶領域）との関連付けを行うために被相続人ＰＳ１及び相続人ＰＳ２毎に設けられる。つまり、引継対象情報ＩＦ１及び消去対象情報ＩＦ２と保管領域Ｍ１，Ｍ２とは被相続人ＰＳ１毎に関連付けられる。また、相続必要情報ＩＦ３と保管領域Ｍ４とは相続人ＰＳ２毎に関連付けられる。

［電子遺産相続情報処理］
次に、電子遺産相続情報処理システム１における電子遺産相続情報処理について、図１−図４及び関連図を併せ参照して説明する。

各端末装置３においては、電源投入または利用者による指示を契機に、端末制御プログラムなどが起動され、プロセッサ（ＣＰＵ）１１が次に述べる処理を遂行する。また、遺産相続情報処理装置２においては、電源投入を契機に、電子遺産相続情報処理プログラムが起動され、プロセッサ（ＣＰＵ）２１が次に述べる処理を遂行する。

［Ｓ１０１］利用者登録：（図８参照）
被相続人ＰＳ１、相続人ＰＳ２、代行者ＰＳ３、及び調査者ＰＳ４は、被相続人利用端末装置３Ａ、相続人利用端末装置３Ｂ、代行者利用端末装置３Ｃ、及び調査者利用端末装置３Ｄにおいて表示される画面（アカウント登録画面）を介してそれぞれ利用者（ユーザ）登録を行う。この画面を表示するデータは、所定のマークアップ言語（例えば、ＨＴＭＬ（Hyper Text Markup Language））などにより記述され、サービス利用契約時に、各利用者のアクション（登録指定操作）に応じて遺産相続情報処理装置２から各端末装置３に送信される。

この利用者登録においては、被相続人ＰＳ１、相続人ＰＳ２、代行者ＰＳ３、及び調査者ＰＳ４についてのログインＩＤ、ログインパスワード（ＰＷ）、連絡先（電子メールアドレス）、及び連絡先（電話番号）などの利用者情報がそれぞれ登録される。これらの利用者情報は、図５に一例を示すように、遺産相続情報処理装置２における利用者情報管理テーブルＴＢ１に格納される。

［Ｓ１０２］被相続人管理鍵ＫＹ１の作成・保存：（図８参照）
被相続人ＰＳ１は、被相続人利用端末装置３Ａにおいて、被相続人管理鍵ＫＹ１として使用するパスワード（暗号・復号パスワード）の文字列（例えば、平文でｈｈｈ）、つまりパスフレーズを予め決定し作成しておく。そして、被相続人ＰＳ１は、予め決定した被相続人管理鍵ＫＹ１を被相続人利用端末装置３Ａにおける所定の保管領域に保存しておく。

なお、被相続人ＰＳ１は、鍵忘却時などに対処するために、予め決定した被相続人管理鍵ＫＹ１を遺産相続情報処理装置２における特定保管領域にも保存しておいてもよい。

［Ｓ１０３］引継対象情報ＩＦ１の作成・保存：（図８、図９参照）
被相続人ＰＳ１は、被相続人利用端末装置３Ａにおいて、相続人に相続させる情報である引継対象情報ＩＦ１を作成または更新する。そして、被相続人ＰＳ１は、被相続人利用端末装置３Ａにおいて、引継対象情報ＩＦ１を予め決定した被相続人管理鍵ＫＹ１により（を用いて）暗号処理させる。

暗号化された引継対象情報ＩＦ１は、被相続人利用端末装置３Ａから遺産相続情報処理装置２に送信される。そして、遺産相続情報処理装置２は、相続情報保管領域Ｍ１の被相続人ＰＳ１の対応領域に受信した引継対象情報ＩＦ１を保存（保管）する。この処理Ｓ１０３は、被相続人ＰＳ１が正常状態であるとき、被相続人ＰＳ１のアクション（更新指定操作）に応じて任意のタイミングで実施可能である。

なお、被相続人ＰＳ１に対応する相続情報保管領域Ｍ１は、例えば、被相続人ＰＳ１のアクション（上記利用者登録操作）に応じて自動的に確保される。

［Ｓ１０４］相続時消去鍵ＫＹ２の作成・保存：（図８参照）
被相続人ＰＳ１は、被相続人利用端末装置３Ａにおいて、相続時消去鍵ＫＹ２として使用するパスワード（暗号・復号パスワード）の文字列（例えば、平文でｉｉｉ）を予め決定し作成しておく。そして、被相続人ＰＳ１は、予め決定した相続時消去鍵ＫＹ２を被相続人利用端末装置３Ａにおける所定の保管領域に保存しておく。

なお、被相続人ＰＳ１は、鍵忘却時などに対処するために、予め決定した相続時消去鍵ＫＹ２を遺産相続情報処理装置２における特定保管領域にも保存しておいてもよい。

［Ｓ１０５］消去対象情報ＩＦ２の作成・保存：（図８、図１０参照）
被相続人ＰＳ１は、被相続人利用端末装置３Ａにおいて、相続時に消去する情報である消去対象情報ＩＦ２を作成または更新する。そして、被相続人ＰＳ１は、被相続人利用端末装置３Ａにおいて、消去対象情報ＩＦ２を予め決定した相続時消去鍵ＫＹ２により暗号処理させる。

暗号化された消去対象情報ＩＦ２は、被相続人利用端末装置３Ａから遺産相続情報処理装置２に送信される。そして、遺産相続情報処理装置２は、相続時消去情報保管領域Ｍ２の被相続人ＰＳ１の対応領域に受信した消去対象情報ＩＦ２を保存する。この処理Ｓ１０５は、被相続人ＰＳ１が正常状態であるとき、被相続人ＰＳ１のアクション（更新指定操作）に応じて任意のタイミングで実施可能である。

なお、被相続人ＰＳ１に対応する相続時消去情報保管領域Ｍ２は、例えば、被相続人ＰＳ１のアクション（上記利用者登録操作）に応じて自動的に確保される。

［Ｓ１０６］保護復号鍵の鍵ＫＹ６の作成・保存：（図８参照）
相続人ＰＳ２は、相続人利用端末装置３Ｂにおいて、保護復号鍵の鍵ＫＹ６として使用するパスワード（暗号・復号パスワード）の文字列（例えば、平文でａａａ）を予め決定し作成する。そして、相続人ＰＳ２は、予め決定した保護復号鍵の鍵ＫＹ６を相続人利用端末装置３Ｂにおける所定の保管領域に保存しておく。

なお、相続人ＰＳ２は、鍵忘却時などに対処するために、予め決定した保護復号鍵の鍵ＫＹ６を遺産相続情報処理装置２における特定保管領域にも保存しておいてもよい。

［Ｓ１０７］保護鍵ＫＹ３の作成・保存：（図８、図１１参照）
相続人利用端末装置３Ｂにおいては、相続人ＰＳ２のアクション（作成指定操作）に応じて保護鍵ＫＹ３のペアを作成する。保護鍵ＫＹ３のペアは、公開鍵の保護暗号鍵ＫＹ３Ａ及び秘密鍵の保護復号鍵ＫＹ３Ｆである。この保護鍵ＫＹ３のペアは、相続人利用端末装置３Ｂにおける所定のコマンド（例えば、ｓｓｈ−ｋｅｙｇｅｎコマンド）の実行により自動生成可能である。

作成した保護復号鍵ＫＹ３Ｆは、相続人利用端末装置３Ｂにおける所定の保管領域に保存されている保護復号鍵の鍵ＫＹ６により更に暗号化される。この保護復号鍵ＫＹ３Ｆの暗号化には、共通鍵暗号技術（共通鍵暗号方式）を適用する。

作成した保護暗号鍵ＫＹ３Ａ及び暗号化された保護復号鍵ＫＹ３Ｆを含む保護鍵ＫＹ３は、相続人利用端末装置３Ｂから遺産相続情報処理装置２に送信される。そして、遺産相続情報処理装置２は、相続人の鍵保管領域Ｍ３の相続人ＰＳ２の対応領域に受信した保護鍵ＫＹ３を保存する。なお、相続人ＰＳ２に対応する相続人の鍵保管領域Ｍ３は、例えば、被相続人ＰＳ１のアクション（上記利用者登録操作）に応じて自動的に確保される。

［Ｓ１０８］相続開始鍵ＫＹ５の作成・保存：（図８、図１２参照）
被相続人利用端末装置３Ａにおいては、被相続人ＰＳ１のアクション（作成指定操作）に応じて相続開始鍵ＫＹ５のペアを作成する。相続開始鍵ＫＹ５のペアは、公開鍵の相続開始暗号鍵ＫＹ５Ａ及び秘密鍵の相続開始復号鍵ＫＹ５Ｆである。この相続開始鍵ＫＹ５のペアは、被相続人利用端末装置３Ａにおける上記コマンドの実行により自動生成可能である。

作成した相続開始復号鍵ＫＹ５Ｆは、遺産相続情報処理装置２における相続人の鍵保管領域Ｍ３に保管されている保護暗号鍵ＫＹ３Ａにより更に暗号化される。被相続人利用端末装置３Ａは、この暗号化のために相続人の鍵保管領域Ｍ３に保管されている保護暗号鍵ＫＹ３Ａを取得する。この相続開始復号鍵ＫＹ５Ｆの暗号化には、公開鍵暗号技術を適用する。

作成した相続開始暗号鍵ＫＹ５Ａ及び暗号化された相続開始復号鍵ＫＹ５Ｆを含む相続開始鍵ＫＹ５は、被相続人利用端末装置３Ａから遺産相続情報処理装置２に送信される。そして、遺産相続情報処理装置２は、被相続人の鍵保管領域Ｍ４の被相続人ＰＳ１の対応領域に受信した相続開始鍵ＫＹ５のペアを保存する。なお、被相続人ＰＳ１に対応する被相続人の鍵保管領域Ｍ４は、例えば、被相続人ＰＳ１のアクション（上記利用者登録操作）に応じて自動的に確保される。

［Ｓ１０９］相続鍵ＫＹ４の作成・保存：（図８、図１３参照）
被相続人利用端末装置３Ａにおいては、被相続人ＰＳ１のアクション（作成指定操作）に応じて相続鍵ＫＹ４のペアを作成する。相続鍵ＫＹ４のペアは、公開鍵の相続暗号鍵ＫＹ４Ａ及び秘密鍵の相続復号鍵ＫＹ４Ｆである。この相続鍵ＫＹ４のペアは、被相続人利用端末装置３Ａにおける上記コマンドの実行により自動生成可能である。

作成した相続復号鍵ＫＹ４Ｆは、遺産相続情報処理装置２における被相続人の鍵保管領域Ｍ４に保管されている相続開始暗号鍵ＫＹ５Ａにより更に暗号化される。被相続人利用端末装置３Ａは、この暗号化のために被相続人の鍵保管領域Ｍ４に保管されている相続開始暗号鍵ＫＹ５Ａを取得する。この相続復号鍵ＫＹ４Ｆの暗号化には、公開鍵暗号技術を適用する。

作成した相続暗号鍵ＫＹ４Ａ及び暗号化された相続復号鍵ＫＹ４Ｆを含む相続鍵ＫＹ４は、被相続人利用端末装置３Ａから遺産相続情報処理装置２に送信される。そして、遺産相続情報処理装置２は、相続人の鍵保管領域Ｍ３の相続人ＰＳ２の対応領域に受信した相続鍵ＫＹ４のペアを保存する。

［Ｓ１１０］相続必要情報ＩＦ３の作成・保存：（図８、図１４参照）
被相続人ＰＳ１は、被相続人利用端末装置３Ａにおいて、被相続人ＰＳ１のログインＩＤ、被相続人ＰＳ１のログインＰＷ、及び被相続人管理鍵ＫＹ１を含む相続必要情報ＩＦ３を登録画面から入力して作成または更新する。

そして、被相続人ＰＳ１は、被相続人利用端末装置３Ａにおいて、作成または更新した相続必要情報ＩＦ３を遺産相続情報処理装置２における相続人の鍵保管領域Ｍ３に保管されている相続暗号鍵ＫＹ４Ａにより暗号処理させる。被相続人利用端末装置３Ａは、この暗号処理のために相続人の鍵保管領域Ｍ３に保管されている相続暗号鍵ＫＹ４Ａを取得する。この相続必要情報ＩＦ３の暗号化には、公開鍵暗号技術を適用する。

暗号化された相続必要情報ＩＦ３は、被相続人利用端末装置３Ａから遺産相続情報処理装置２に送信される。そして、遺産相続情報処理装置２は、被相続人の鍵保管領域Ｍ４の相続人ＰＳ２の対応領域に受信した相続必要情報ＩＦ３を保存する。この処理Ｓ１１０は、被相続人ＰＳ１が正常状態であるとき、被相続人ＰＳ１のアクション（更新指定操作）に応じて任意のタイミングで実施可能である。被相続人ＰＳ１のログインＩＤ、被相続人ＰＳ１のログインＰＷ、及び被相続人管理鍵ＫＹ１を含む相続必要情報ＩＦ３を変更したときは、被相続人ＰＳ１はこの更新指定操作を実行する必要がある。

なお、相続人ＰＳ２に対応する被相続人の鍵保管領域Ｍ４は、例えば、被相続人ＰＳ１のアクション（上記利用者登録操作）に応じて自動的に確保される。

［Ｓ１１１］相続開始依頼：（図８、図１５参照）
被相続人ＰＳ１に異常が発生し、相続が必要な状態になったとき、相続人ＰＳ２は、電話通話や電子メールなどの通信により、相続人利用端末装置３Ｂから代行者利用端末装置３Ｃに相続開始依頼(相続開始依頼メッセージ)を通知（送信）する。

相続人利用端末装置３Ｂから相続開始依頼を受信した代行者利用端末装置３Ｃにおいては、コールセンタのオペレータである代行者ＰＳ３は、上記通信により、死亡証明書、診断書、または介護認定書などの相続が必要なことを証明できる公的な証明書類の提出を相続人ＰＳ２に求める。

相続人ＰＳ２は、代行者ＰＳ３の指示に応じて、公的な証明書類を提出する。この証明書類の提出は、コールセンタのＷｅｂサイトへのアップロード、コールセンタへの電子メールによる送信、コールセンタへの郵送、またはコールセンタから派遣された担当地域の調査者ＰＳ４への手渡しなどにより実施される。

そして、コールセンタ、つまり代行者ＰＳ３による承認を得た相続人ＰＳ２は、相続人利用端末装置３Ｂにおいて、相続人の鍵保管領域Ｍ３に保管されている保護復号鍵ＫＹ３Ｆを取得する。この保護復号鍵ＫＹ３Ｆは保護復号鍵の鍵ＫＹ６により暗号化された秘密鍵である。

暗号化された保護復号鍵ＫＹ３Ｆを取得した相続人利用端末装置３Ｂにおいては、相続人ＰＳ２が予め作成し管理する保護復号鍵の鍵ＫＹ６が入力されると、入力された保護復号鍵の鍵ＫＹ６により保護復号鍵ＫＹ３Ｆを復号する。

続いて、相続人利用端末装置３Ｂにおいては、被相続人の鍵保管領域Ｍ４に保管されている相続開始復号鍵ＫＹ５Ｆを取得する。この相続開始復号鍵ＫＹ５Ｆは公開鍵の保護暗号鍵ＫＹ３Ａにより暗号化された秘密鍵である。

暗号化された相続開始復号鍵ＫＹ５Ｆを取得した相続人利用端末装置３Ｂにおいては、復号化された保護復号鍵ＫＹ３Ｆにより相続開始復号鍵ＫＹ５Ｆが復号される。そして、復号化された相続開始復号鍵ＫＹ５Ｆは遺産相続情報処理装置２に送信される。

遺産相続情報処理装置２においては、復号化された相続開始復号鍵ＫＹ５Ｆを受信して被相続人の鍵保管領域Ｍ４に保管する。これにより、後述するように、代行者ＰＳ３は、代行者利用端末装置３Ｃにおいて、被相続人の鍵保管領域Ｍ４に保管されている復号化された相続開始復号鍵ＫＹ５Ｆを用いて、相続復号鍵ＫＹ４Ｆを復号できるようになる。

［Ｓ１１２］相続開始依頼受付：（図８、図１６参照）
相続人利用端末装置３Ｂから相続開始依頼を受信した代行者利用端末装置３Ｃにおいては、代行者ＰＳ３は、電話通話や電子メールなどの通信により、被相続人の相続開始時連絡先ＤＳ１及び相続人の相続開始時連絡先ＤＳ２に示された被相続人ＰＳ１及び相続人ＰＳ２に相続開始依頼受付（相続開始依頼受付メッセージ）を通知（送信）する。なお、相続開始依頼受付時の一斉通知が「要」に設定されている場合、代行者ＰＳ３は、相続人の相続開始時連絡先ＤＳ２に示された全ての相続人ＰＳ２に相続開始依頼受付を通知することになる。一斉通知の「要／否」設定は、被相続人ＰＳ１が被相続人利用端末装置３Ａにおいて定義ファイルに行い、代行者利用端末装置３Ｃに予め送信する。

コールセンタの代行者ＰＳ３は、被相続人ＰＳ１に異常が発生し、相続が必要な状態になったことの妥当性を証明書類の提出に基づいて確認できたときは、相続開始承認（相続開始承認メッセージ）を代行者利用端末装置３Ｃから相続人利用端末装置３Ｂに送信する。

コールセンタの代行者ＰＳ３は、代行者利用端末装置３Ｃにおいて、相続復号鍵ＫＹ４Ｆの復号処理を起動する。そして、代行者利用端末装置３Ｃにおいては、遺産相続情報処理装置２における被相続人の鍵保管領域Ｍ４に保管されている復号化された相続開始復号鍵ＫＹ５Ｆと、遺産相続情報処理装置２における相続人の鍵保管領域Ｍ３に保管されている暗号化された相続復号鍵ＫＹ４Ｆとを取得する。

代行者利用端末装置３Ｃにおいては、取得した相続開始復号鍵ＫＹ５Ｆを用いて暗号化された相続復号鍵ＫＹ４Ｆが復号される。そして、復号化された相続復号鍵ＫＹ４Ｆは遺産相続情報処理装置２に送信される。

遺産相続情報処理装置２においては、復号化された相続復号鍵ＫＹ４Ｆを受信して相続人の鍵保管領域Ｍ３に保管する。これにより、後述するように、相続人ＰＳ２は、相続人利用端末装置３Ｂにおいて、相続人の鍵保管領域Ｍ３に保管されている復号化された相続復号鍵ＫＹ４Ｆを用いて、被相続人の鍵保管領域Ｍ４に保管されている暗号化された相続必要情報ＩＦ３を復号できるようになる。

遺産相続情報処理装置２においては、復号化された相続復号鍵ＫＹ４Ｆを相続人の鍵保管領域Ｍ３に保管する処理が終了したとき、復号終了通知（復号終了通知メッセージ）を相続人利用端末装置３Ｂ及び代行者利用端末装置３Ｃに送信する。この復号終了通知メッセージは被相続人利用端末装置３Ａ及び全ての相続人利用端末装置３Ｂに送信される。この復号終了通知メッセージの送信には、自動音声通話や電子メールなどの通信が適用可能である。なお、念のために、代行者利用端末装置３Ｃからも被相続人利用端末装置３Ａ及び全ての相続人利用端末装置３Ｂに電話通話などにより復号終了通知を行ってもよい。

遺産相続情報処理装置２においては、復号終了通知メッセージを相続人利用端末装置３Ｂ及び代行者利用端末装置３Ｃに自動的に送信した後、相続時消去情報保管領域Ｍ２についての消去期限タイマをスタートさせ、設定期限になったときには、相続時消去情報保管領域Ｍ２に保管した相続時に消去する情報である消去対象情報ＩＦ２を消去する。このとき、該当の被相続人ＰＳ１に対する相続時消去情報保管領域Ｍ２も割り当てを解除する。

［Ｓ１１３］相続開始：（図８、図１７参照）
遺産相続情報処理装置２及び／または代行者利用端末装置３Ｃから復号終了通知メッセージを受信した相続人ＰＳ２は、相続人利用端末装置３Ｂにおいて、遺産相続情報処理装置２の相続人の鍵保管領域Ｍ３に保管されている復号化された相続復号鍵ＫＹ４Ｆと、被相続人の鍵保管領域Ｍ４に保管されている暗号化された相続必要情報ＩＦ３とを取得する。取得した相続必要情報ＩＦ３は、それぞれ暗号化された、被相続人ＰＳ１のログインＩＤ、被相続人ＰＳ１のログインＰＷ、及び被相続人管理鍵ＫＹ１を含む。なお、被相続人ＰＳ１のログインＩＤ及び被相続人ＰＳ１のログインＰＷは相続必要情報ＩＦ３として必須ではなく、後述するログイン処理も省略可能である。

相続人ＰＳ２は、相続人利用端末装置３Ｂにおいて、取得した相続復号鍵ＫＹ４Ｆを用いて相続必要情報ＩＦ３を復号する。この結果、相続人ＰＳ２は、それぞれ復号化された、被相続人ＰＳ１のログインＩＤ、被相続人ＰＳ１のログインＰＷ、及び被相続人管理鍵ＫＹ１を得られる。

相続人ＰＳ２は、相続人利用端末装置３Ｂにおいて、復号化された被相続人ＰＳ１のログインＩＤ及びログインＰＷを用いて遺産相続情報処理装置２のサイトにログインし、相続情報保管領域Ｍ１に保管されている相続人に相続させる情報である引継対象情報ＩＦ１を取得する。

そして、相続人利用端末装置３Ｂにおいては、復号化された被相続人管理鍵ＫＹ１を用いて、取得した引継対象情報ＩＦ１を復号する。これにより、相続人ＰＳ２は、相続人利用端末装置３Ｂにおいて、被相続人ＰＳ１が引継対象とする相続情報を得ることができる。

［一実施の形態における効果］
上述した一実施の形態の電子遺産相続情報処理システム１における遺産相続情報処理装置２は、被相続人ＰＳ１が予め定めた被相続人管理鍵ＫＹ１によって暗号化された相続人に相続させる情報（遺産相続情報）である引継対象情報ＩＦ１を保管する相続情報保管領域Ｍ１と、保護暗号鍵ＫＹ３Ａ及び保護復号鍵ＫＹ３Ｆを保護鍵ＫＹ３のペアとして保管し、かつ相続暗号鍵ＫＹ４Ａ及び相続復号鍵ＫＹ４Ｆを相続鍵ＫＹ４のペアとして保管する相続人の鍵保管領域Ｍ３と、相続開始暗号鍵ＫＹ５Ａ及び相続開始復号鍵ＫＹ５Ｆを相続開始鍵ＫＹ５のペアとして保管し、かつ被相続人ＰＳ１が予め定めた被相続人相続鍵ＫＹ１を含む暗号化された相続開始に必要な情報ＩＦ３を保管する被相続人の鍵保管領域Ｍ４とを含む記憶部を備える。
また、遺産相続情報処理装置２は、被相続人ＰＳ１に異常が発生したとき、相続人ＰＳ２が予め定めた鍵ＫＹ６により、相続人の鍵保管領域Ｍ３に保管されている保護復号鍵ＫＹ３Ｆを取得して復号化し、復号化した保護復号鍵ＫＹ３Ｆにより、被相続人の鍵保管領域Ｍ４に保管されている相続開始復号鍵ＫＹ５Ｆを取得して復号化し、復号化した相続開始復号鍵ＫＹ５Ｆを被相続人の鍵保管領域Ｍ４に保存することを相続人利用端末装置３Ｂに可能にする手段と、復号化された相続開始復号鍵ＫＹ５Ｆにより、相続人の鍵保管領域Ｍ３に保管されている相続復号鍵ＫＹ４Ｆを取得して復号化し、復号化した相続復号鍵ＫＹ４Ｆを相続人の鍵保管領域Ｍ３に保存することを代行者利用端末装置３Ｃに可能にする手段と、復号化された相続復号鍵ＫＹ４Ｆにより、被相続人の鍵保管領域Ｍ４に保管されている相続開始に必要な情報ＩＦ３を取得して復号化し、復号化した相続開始に必要な情報ＩＦ３に含まれている被相続人ＰＳ１が予め定めた被相続人管理鍵ＫＹ１により、被相続人利用端末装置３Ａから送信されて相続情報保管領域Ｍ１に保管されている相続対象情報ＩＦ１を取得して復号化することを相続人利用端末装置３Ｂに可能にする手段とを含むプロセッサを備える。
したがって、この遺産相続情報処理装置２においては、複数の鍵を用いる被相続人利用端末装置３Ａ、相続人利用端末装置３Ｂ及び代行者利用端末装置３Ｃと連携し、被相続人利用端末装置３Ａによって予め保存されている引継対象情報ＩＦ１を相続人利用端末装置３Ｂに安全かつ確実に提供可能にする画期的な相続対象情報処理技術を実現することができる。

［一実施の形態における変形例］
上述した一実施の形態の電子遺産相続情報処理システム１においては、次に記載する変形例を採用することが可能である。

（１）上述した一実施の形態の電子遺産相続情報処理システム１においては、保護鍵ＫＹ３、相続鍵ＫＹ４及び相続開始鍵ＫＹ５を暗号鍵及び復号鍵から構成される鍵ペアとして、相続鍵ＫＹ４、相続開始鍵ＫＹ５及び相続必要情報ＩＦ３の暗号化及び復号化に公開鍵暗号技術を採用している。しかし、保護鍵ＫＹ３、相続鍵ＫＹ４及び相続開始鍵ＫＹ５の全てを単一鍵として、相続鍵ＫＹ４、相続開始鍵ＫＹ５及び相続必要情報ＩＦ３の暗号化及び復号化に共通鍵暗号技術を採用してもよい。また、保護鍵ＫＹ３、相続鍵ＫＹ４及び相続開始鍵ＫＹ５の内の１つまたは２つは、単一鍵ではなく、暗号鍵及び復号鍵から構成される鍵ペアであり、公開鍵暗号技術及び共通鍵暗号技術の併用であってもよい。

（２）上述した一実施の形態の電子遺産相続情報処理システム１においては、保護鍵ＫＹ３及び相続鍵ＫＹ４を保管する相続人の鍵保管領域Ｍ３と、相続開始鍵ＫＹ５及び相続必要情報ＩＦ３を保管する被相続人の鍵保管領域Ｍ４とを含む鍵保管領域の構成としたが、例えば、保護鍵ＫＹ３、相続鍵ＫＹ４及び相続開始鍵ＫＹ５を保管する相続人の鍵保管領域Ｍ３と、相続必要情報ＩＦ３を保管する被相続人の鍵保管領域Ｍ４とを含む鍵保管領域の構成などとしてもよい。

（３）情報保管サーバである遺産相続情報処理装置２は、電子遺産相続情報処理の負荷分散及び機能分散を図るために、Ｗｅｂサーバと連携してもよい。

（４）被相続人の相続開始時連絡先ＤＳ１及び相続人の相続開始時連絡先ＤＳ２を被相続人の鍵保管領域Ｍ４及び相続人の鍵保管領域Ｍ３に設けない場合は、利用者情報管理テーブルＴＢ１における連絡先を被相続人の相続開始時連絡先ＤＳ１及び相続人の相続開始時連絡先ＤＳ２として使用してもよい。

（５）相続開始を依頼する相続人ＰＳ２の優先順位は、配偶者、第１順位法定相続人、第２順位法定相続人などの順序である。しかし、下位の相続人ＰＳ２が相続開始を依頼したときは、より上位の相続人ＰＳ２に許可をもらうように制御してもよい。

（６）上述した処理Ｓ１１３の相続開始が実施されたとき、次回以降は相続人本人のログインＩＤ及びログインＰＷでアクセスできるように、被相続人の鍵保管領域Ｍ４の情報の所有者を代替え変更することが好ましい。

（７）被相続人ＰＳ１は、被相続人利用端末装置３Ａにおいて、被相続人管理鍵ＫＹ１及び相続時消去鍵ＫＹ２として使用する平文文字列、つまりパスフレーズを任意のタイミングで変更可能である。被相続人管理鍵ＫＹ１を変更した場合、被相続人の鍵保管領域Ｍ４に保管されている相続必要情報ＩＦ３を再度、暗号化する必要があるが、上述した電子遺産相続情報処理における必要な処理などを実行すればよい。

（８）相続人ＰＳ２は、相続人利用端末装置３Ｂにおいて、保護復号鍵の鍵ＫＹ６として使用する平文文字列、つまりパスフレーズを任意のタイミングで変更可能である。保護復号鍵の鍵ＫＹ６を変更した場合、相続人の鍵保管領域Ｍ３に保管されている保護復号鍵ＫＹ３Ｆを再度、暗号化する必要があるが、上述した電子遺産相続情報処理における必要な処理などを実行すればよい。また、相続人ＰＳ２は、相続人利用端末装置３Ｂにおいて、保護鍵ＫＹ３として使用するパスフレーズを任意のタイミングで変更することも可能である。

（９）引継対象情報ＩＦ１及び消去対象情報ＩＦ２の暗号処理は、遺産相続情報処理装置２において実施されてもよい。

［他の変形例］
上述した一実施の形態及び変形例における処理はコンピュータで実行可能なプログラムとして提供され、ＣＤ−ＲＯＭやフレキシブルディスクなどの非一時的コンピュータ可読記録媒体、さらには通信回線を経て提供可能である。

また、上述した一実施の形態及び変形例における各処理はその任意の複数または全てを選択し組合せて実施することもできる。

１電子遺産相続情報処理システム
２遺産相続情報処理装置
３Ａ被相続人利用端末装置
３Ｂ相続人利用端末装置
３Ｃ代行者（コールセンタ）利用端末装置
３Ｄ調査者利用端末装置
４通信ネットワーク
Ｍ１相続情報保管領域
Ｍ２相続時消去情報保管領域
Ｍ３相続人の鍵保管領域
Ｍ４被相続人の鍵保管領域
ＴＢ１利用者情報管理テーブル
ＴＢ２鍵情報管理テーブル
ＴＢ３相続関連情報管理テーブル

Claims

被引継人が予め定めた鍵によって暗号化された引継対象情報を保管する第１の保管領域と、
保護暗号鍵及び保護復号鍵から構成される保護鍵のペア、引継暗号鍵及び引継復号鍵から構成される引継鍵のペア、引継開始暗号鍵及び引継開始復号鍵から構成される引継開始鍵のペア、及び前記被引継人が予め定めた鍵を含む暗号化された引継開始に必要な情報の少なくとも１つを保管する少なくとも１つの第２の保管領域と、を含む記憶部と；
前記被引継人に異常が発生したとき、引継人が予め定めた鍵により、前記第２の保管領域から前記保護復号鍵を取得して復号化し、復号化した前記保護復号鍵により、前記第２の保管領域から前記引継開始復号鍵を取得して復号化し、復号化した前記引継開始復号鍵を前記第２の保管領域に保存することを引継人利用端末装置に可能にする手段と、
復号化された前記引継開始復号鍵により、前記第２の保管領域から前記引継復号鍵を取得して復号化し、復号化した前記引継復号鍵を前記第２の保管領域に保存することを代行者利用端末装置に可能にする手段と、
復号化された前記引継復号鍵により、前記第２の保管領域から前記引継開始に必要な情報を取得して復号化し、復号化した前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵により、被引継人利用端末装置から送信されて前記第１の保管領域に保管されている前記引継対象情報を取得して復号化することを前記引継人利用端末装置に可能にする手段と、を含むプロセッサと；
を備える引継対象情報処理装置。
被引継人が予め定めた鍵によって暗号化された引継対象情報を保管する第１の保管領域と、
保護鍵、引継鍵、引継開始鍵、及び前記被引継人が予め定めた鍵を含む暗号化された引継開始に必要な情報の少なくとも１つを保管する少なくとも１つの第２の保管領域と、を含む記憶部と；
前記被引継人に異常が発生したとき、引継人が予め定めた鍵により、前記第２の保管領域から前記保護鍵を取得して復号化し、復号化した前記保護鍵により、前記第２の保管領域から前記引継開始鍵を取得して復号化し、復号化した前記引継開始鍵を前記第２の保管領域に保存することを引継人利用端末装置に可能にする手段と、
復号化された前記引継開始鍵により、前記第２の保管領域から前記引継鍵を取得して復号化し、復号化した前記引継鍵を前記第２の保管領域に保存することを代行者利用端末装置に可能にする手段と、
復号化された前記引継鍵により、前記第２の保管領域から前記引継開始に必要な情報を取得して復号化し、復号化した前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵により、被引継人利用端末装置から送信されて前記第１の保管領域に保管されている前記引継対象情報を取得して復号化することを前記引継人利用端末装置に可能にする手段と、を含むプロセッサと；
を備える引継対象情報処理装置。
前記保護鍵、前記引継鍵及び前記引継開始鍵の内の１つまたは２つは、暗号鍵及び復号鍵から構成される鍵ペアである、
請求項２記載の引継対象情報処理装置。
前記記憶部は、前記被引継人が予め定めた他の鍵によって暗号化された消去対象情報を保管する第３の保管領域を更に含み；
前記プロセッサは、前記第２の保管領域に保管されている前記引継開始に必要な情報が前記引継人利用端末装置において取得された後に、前記第３の保管領域に保管されている前記消去対象情報を消去する手段を更に含む、
請求項１、２または３記載の引継対象情報処理装置。
前記少なくとも１つの第２の保管領域は、
前記保護鍵及び前記引継鍵を保管する第１の鍵保管領域と、
前記引継開始鍵及び前記引継開始に必要な情報を保管する第２の鍵保管領域とを含む、
請求項１、２、３または４記載の引継対象情報処理装置。
前記少なくとも１つの第２の保管領域は、
前記保護鍵と、前記引継鍵と、前記引継開始鍵とを保管する第１の鍵保管領域と、
前記引継開始に必要な情報を保管する第２の鍵保管領域とを含む、
請求項１、２、３または４記載の引継対象情報処理装置。
前記第２の保管領域に保管されている前記保護鍵は前記引継人が予め定めた鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始鍵は前記保護鍵により暗号化され、
前記第２の保管領域に保管されている前記引継鍵は前記引継開始鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵は前記引継鍵により暗号化されている、
請求項１、２、３または４記載の引継対象情報処理装置。
前記第２の保管領域に保管されている前記保護復号鍵は前記引継人が予め定めた鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始復号鍵は前記保護暗号鍵により暗号化され、
前記第２の保管領域に保管されている前記引継復号鍵は前記引継開始暗号鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵は前記引継暗号鍵により暗号化されている、
請求項１または４記載の引継対象情報処理装置。
前記第２の保管領域は、前記引継人毎に構成される、
請求項１、２、３または４記載の引継対象情報処理装置。
前記第２の保管領域は、被引継人の引継開始時連絡先情報及び引継人の引継開始時連絡先情報を更に保管する、
請求項１、２、３または４記載の引継対象情報処理装置。
前記引継対象情報は、前記引継人としての相続人に相続させる情報を含み、
前記引継開始に必要な情報は、相続開始に必要な情報を含み、
前記消去対象情報は、相続時に消去する情報を含む、
請求項４記載の引継対象情報処理装置。
被引継人が予め定めた鍵によって暗号化された引継対象情報を保管する第１の保管領域と、
保護暗号鍵及び保護復号鍵から構成される保護鍵のペア、引継暗号鍵及び引継復号鍵から構成される引継鍵のペア、引継開始暗号鍵及び引継開始復号鍵から構成される引継開始鍵のペア、及び前記被引継人が予め定めた鍵を含む暗号化された引継開始に必要な情報の少なくとも１つを保管する少なくとも１つの第２の保管領域と、
を含む記憶部を備える引継対象情報処理装置のプロセッサが、
前記被引継人に異常が発生したとき、引継人が予め定めた鍵により、前記第２の保管領域から前記保護復号鍵を取得して復号化し、復号化した前記保護復号鍵により、前記第２の保管領域から前記引継開始復号鍵を取得して復号化し、復号化した前記引継開始復号鍵を前記第２の保管領域に保存することを引継人利用端末装置に可能にするステップと、
復号化された前記引継開始復号鍵により、前記第２の保管領域から前記引継復号鍵を取得して復号化し、復号化した前記引継復号鍵を前記第２の保管領域に保存することを代行者利用端末装置に可能にするステップと、
復号化された前記引継復号鍵により、前記第２の保管領域から前記引継開始に必要な情報を取得して復号化し、復号化した前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵により、被引継人利用端末装置から送信されて前記第１の保管領域に保管されている前記引継対象情報を取得して復号化することを前記引継人利用端末装置に可能にするステップと、を実行する、
引継対象情報処理方法。
被引継人が予め定めた鍵によって暗号化された引継対象情報を保管する第１の保管領域と、
保護鍵、引継鍵、引継開始鍵、及び前記被引継人が予め定めた鍵を含む暗号化された引継開始に必要な情報の少なくとも１つを保管する少なくとも１つの第２の保管領域と、
を含む記憶部を備える引継対象情報処理装置のプロセッサが、
前記被引継人に異常が発生したとき、引継人が予め定めた鍵により、前記第２の保管領域から前記保護鍵を取得して復号化し、復号化した前記保護鍵により、前記第２の保管領域から前記引継開始鍵を取得して復号化し、復号化した前記引継開始鍵を前記第２の保管領域に保存することを引継人利用端末装置に可能にするステップと、
復号化された前記引継開始鍵により、前記第２の保管領域から前記引継鍵を取得して復号化し、復号化した前記引継鍵を前記第２の保管領域に保存することを代行者利用端末装置に可能にするステップと、
復号化された前記引継鍵により、前記第２の保管領域から前記引継開始に必要な情報を取得して復号化し、復号化した前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵により、被引継人利用端末装置から送信されて前記第１の保管領域に保管されている前記引継対象情報を取得して復号化することを前記引継人利用端末装置に可能にするステップと、を実行する、
引継対象情報処理方法。
前記保護鍵、前記引継鍵及び前記引継開始鍵の１つまたは２つは、暗号鍵及び復号鍵から構成される鍵ペアである、
請求項１３記載の引継対象情報処理方法。
前記記憶部は、前記被引継人が予め定めた他の鍵によって暗号化された消去対象情報を保管する第３の保管領域を更に含み；
前記プロセッサは、前記第２の保管領域に保管されている前記引継開始に必要な情報が前記引継人利用端末装置において取得された後に、前記第３の保管領域に保管されている前記消去対象情報を消去するステップを更に実行する、
請求項１２、１３または１４記載の引継対象情報処理方法。
前記少なくとも１つの第２の保管領域は、
前記保護鍵及び前記引継鍵を保管する第１の鍵保管領域と、
前記引継開始鍵及び前記引継開始に必要な情報を保管する第２の鍵保管領域とを含む、
請求項１２、１３、１４または１５記載の引継対象情報処理方法。
前記少なくとも１つの第２の保管領域は、
前記保護鍵と、前記引継鍵と、前記引継開始鍵とを保管する第１の鍵保管領域と、
前記引継開始に必要な情報を保管する第２の鍵保管領域とを含む、
請求項１２、１３、１４または１５記載の引継対象情報処理方法。
前記第２の保管領域に保管されている前記保護鍵は前記引継人が予め定めた鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始鍵は前記保護鍵により暗号化され、
前記第２の保管領域に保管されている前記引継鍵は前記引継開始鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵は前記引継鍵により暗号化されている、
請求項１２、１３、１４または１５記載の引継対象情報処理方法。
前記第２の保管領域に保管されている前記保護復号鍵は前記引継人が予め定めた鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始復号鍵は前記保護暗号鍵により暗号化され、
前記第２の保管領域に保管されている前記引継復号鍵は前記引継開始暗号鍵により暗号化され、
前記第２の保管領域に保管されている前記引継開始に必要な情報に含まれている前記被引継人が予め定めた鍵は前記引継暗号鍵により暗号化されている、
請求項１２または１５記載の引継対象情報処理方法。
前記第２の保管領域は、前記引継人毎に構成される、
請求項１２、１３、１４または１５記載の引継対象情報処理方法。
前記第２の保管領域は、被引継人の引継開始時連絡先情報及び引継人の引継開始時連絡先情報を更に保管する、
請求項１２、１３、１４または１５記載の引継対象情報処理方法。
前記引継対象情報は、前記引継人としての相続人に相続させる情報を含み、
前記引継開始に必要な情報は、相続開始に必要な情報を含み、
前記消去対象情報は、相続時に消去する情報を含む、
請求項１５記載の引継対象情報処理方法。
請求項１２〜２２のいずれかに記載の引継対象情報処理方法を引継対象情報処理装置のプロセッサに実行させる引継対象情報処理プログラム。