JP2022120314A

JP2022120314A - Personal information management device, terminal and terminal program

Info

Publication number: JP2022120314A
Application number: JP2021017130A
Authority: JP
Inventors: 雅則木村; Masanori Kimura; 弘佳萩原; Hiroyoshi Hagiwara
Original assignee: Dai Nippon Printing Co Ltd
Current assignee: Dai Nippon Printing Co Ltd
Priority date: 2021-02-05
Filing date: 2021-02-05
Publication date: 2022-08-18

Abstract

To provide a personal information management device, a terminal and a terminal program, improving a convenience regarding reliable personal information.SOLUTION: A personal information management server 1 is communicatively connected to each of a user terminal 4 and provider servers 9 of providers that provide services to a user of the user terminal 4. The personal information management server includes a personal information DB 8 storing personal information of the user whose identity has been confirmed through identity confirmation processing using a personal identification document conducted between itself and the user terminal 4 and who has been granted an authentication from a first authentication station. The personal information management server confirms an expiry date of the personal identification document stored in the personal information DB 8 as one item of the personal information, and stops providing the personal information of the user when having reached the expiry date to the providers.SELECTED DRAWING: Figure 7

Description

本発明は、個人情報管理装置、端末及び端末プログラムに関する。 The present invention relates to a personal information management device, a terminal, and a terminal program.

従来、インターネット上のあるサービスを利用したい者は、まず、サービスのサイトにアクセスしてユーザ登録をし、自身の氏名等の個人情報を含む必要な情報を登録し、パスワードを設定する。そして、自身で設定し、又は、システムから付与されたユーザＩＤと、パスワードとを、利用者が端末から入力することで、サービスを利用できる。このように、サービスごとに必要な各種の情報を登録し、利用する仕組みは、一般的である。 Conventionally, a person who wants to use a certain service on the Internet first accesses the site of the service, registers as a user, registers necessary information including personal information such as his/her name, and sets a password. Then, the user can use the service by inputting the user ID and password set by the user or given by the system from the terminal. In this manner, a system of registering and using various types of information required for each service is common.

しかし、サービスごとに情報を登録するのは、利用者にとっては煩雑である。
そこで、「ネットワークを介したサービスを提供するサービス提供装置と、サービス提供装置から提供されるサービスを利用する利用者装置と、利用者装置の利用者に関する複数の属性項目の情報で構成された個人属性情報を管理する属性情報管理装置とを含んで構成され、属性情報管理装置からサービス提供装置への個人属性情報の開示を制御する属性情報開示システムであって、利用者装置は、属性情報管理装置に対して、個人属性情報の開示を許可するサービス提供装置ごとに、開示を許可する個人属性情報を識別するための許可属性項目を設定する設定手段と、前記許可属性項目について、開示を許可するか否かの確認を求める開示確認要求を属性情報管理装置から受信した場合に、サービス提供装置に対する開示を許可するか否かを示した回答を返信する回答返信手段と、を備え、属性情報管理装置は、利用者装置の利用者から受け付けられた設定に基づいて、各利用者装置の利用者を特定する利用者情報ごとに、個人属性情報の開示を許可するサービス提供装置を特定するためのサービス提供装置情報および前記許可属性項目を含んだ開示ポリシを管理する開示ポリシ管理手段と、サービス要求元の利用者情報を含んだ個人属性情報要求をサービス提供装置から受信した場合に、前記開示ポリシ管理手段により管理されている開示ポリシを参照して、個人属性情報要求の送信元であるサービス提供装置を特定するためのサービス提供装置情報、および個人属性情報要求に含まれる利用者情報の双方に対応する前記許可属性項目の中で、個人属性情報要求の対象となる属性項目と合致するものを判定して取得する開示ポリシ判定手段と、サービス要求元の利用者情報に対応した利用者の利用者装置に対して、前記開示ポリシ判定手段により取得された許可属性項目に対応する個人属性情報の開示を許可するか否かの確認を求める開示確認要求を送信する開示確認要求送信手段と、前記開示確認要求送信手段により送信された開示確認要求に対して、前記利用者装置から返信された許可属性項目に対応する個人属性情報の開示を許可するか否かを示す回答に基づいて、当該許可属性項目に対応する個人属性情報をサービス提供装置に提供する属性情報提供手段と、を備えたことを特徴とする属性情報開示システム。」が開示されている（例えば、特許文献１）。 However, it is troublesome for users to register information for each service.
Therefore, "personal device composed of information of a plurality of attribute items related to a service providing device that provides a service via a network, a user device that uses the service provided by the service providing device, and a user of the user device. an attribute information management device for managing attribute information, and controlling disclosure of personal attribute information from the attribute information management device to the service providing device, wherein the user device manages the attribute information; Setting means for setting permission attribute items for identifying personal attribute information permitted to be disclosed for each service providing device permitted to disclose personal attribute information, and permitting disclosure of the permission attribute items. a reply reply means for replying a reply indicating whether or not to permit disclosure to the service providing device when a disclosure confirmation request requesting confirmation of whether or not to disclose the attribute information is received from the attribute information management device; The management device specifies the service providing device permitted to disclose the personal attribute information for each user information specifying the user of each user device based on the settings received from the user of the user device. a disclosure policy management means for managing a disclosure policy including the service providing device information and the permission attribute item; Both service providing device information for identifying the service providing device that is the source of the personal attribute information request and user information included in the personal attribute information request, with reference to the disclosure policy managed by the policy management means Disclosure policy determination means for determining and acquiring an attribute item that matches an attribute item for which a personal attribute information request is made, among the permitted attribute items corresponding to Disclosure confirmation request transmission means for transmitting a disclosure confirmation request to the user device to confirm whether or not to permit disclosure of personal attribute information corresponding to the permitted attribute item acquired by the disclosure policy determination means; In response to the disclosure confirmation request transmitted by the disclosure confirmation request transmission means, based on a response indicating whether or not to permit disclosure of personal attribute information corresponding to the permission attribute item returned from the user device, and attribute information providing means for providing a service providing device with personal attribute information corresponding to a permitted attribute item.” (for example, Patent Document 1).

特開２００９－１９９５７３号公報JP 2009-199573 A

特許文献１に記載のシステムで提供する個人属性情報は、個人属性情報登録者の、例えば、メールアドレスや住所、性別、趣味等である。ところで、これらの情報は、変更され得る。例えば、個人属性情報登録者が引越しをした場合には、住所や電話番号が変更され、また、婚姻等によって氏名が変更され得る。しかし、特許文献１では、個人属性情報が最新であることを前提としたものになっていた。
また、例えば、マイナンバーカードや運転免許証といった本人を確認するための書類には、有効期限が設定されており、定期的に有効期限の更新が行われるものである。
利用者の個人情報は、様々なサービスに用いる基本になる情報である。そのため、信頼された情報であることが必要である。特に、サービス提供側が、例えば、金融機関等である場合には、扱う情報に対してより高度な信頼性が求められる。 The personal attribute information provided by the system described in Patent Literature 1 is, for example, the e-mail address, address, gender, hobby, etc. of the person who registered the personal attribute information. By the way, these information can be changed. For example, when a person registrant of personal attribute information moves, his or her address or telephone number may change, or his or her name may change due to marriage or the like. However, Patent Document 1 assumes that personal attribute information is the latest.
Also, for example, documents for identifying individuals, such as my number cards and driver's licenses, have expiration dates set, and the expiration dates are updated periodically.
User's personal information is basic information used for various services. Therefore, it must be reliable information. In particular, when the service provider is, for example, a financial institution, etc., a higher degree of reliability is required for the information to be handled.

そこで、本発明は、信頼性のある個人情報についての利便性を向上させた個人情報管理装置、端末及び端末プログラムを提供することを目的とする。 SUMMARY OF THE INVENTION Accordingly, it is an object of the present invention to provide a personal information management device, a terminal, and a terminal program that improve the convenience of reliable personal information.

本発明は、以下のような解決手段により、前記課題を解決する。なお、理解を容易にするために、本発明の実施形態に対応する符号を付して説明するが、これに限定されるものではない。また、符号を付して説明した構成は、適宜改良してもよく、また、少なくとも一部を他の構成物に代替してもよい。 The present invention solves the above problems by means of the following solutions. In order to facilitate understanding, reference numerals corresponding to the embodiments of the present invention are used for explanation, but the present invention is not limited to these. Also, the configurations described with reference numerals may be improved as appropriate, and at least a part of them may be replaced with other components.

第１の発明は、ユーザ端末（４）と、前記ユーザ端末のユーザに対してサービスを提供する各事業者の事業者装置（９）との各々に対して通信可能に接続された個人情報管理装置（１）であって、前記ユーザ端末との間で行われた本人確認書類を用いた本人確認処理により本人確認がされ、第１認証局（６）により認証が付与された前記ユーザの個人情報を記憶した個人情報データベース（８）と、前記個人情報データベースに前記個人情報の一項目として記憶されている前記本人確認書類の有効期限を確認する有効期限確認手段（１２）と、前記有効期限が到来している前記個人情報に対する各事業者への提供を停止する提供停止手段（１６）と、を備える、個人情報管理装置である。
第２の発明は、第１の発明の個人情報管理装置（１）において、前記ユーザごとに各事業者への前記個人情報の提供可否に関する提供可否情報を記憶した提供可否記憶部（３３）と、前記事業者装置（９）から前記個人情報の利用要求を受信する利用要求受信手段（２１）と、前記利用要求受信手段により受信した前記利用要求を満たす前記個人情報の利用提供状況を確認する提供状況確認手段（２２）と、前記個人情報の提供を停止していない場合に、前記利用要求受信手段により受信した前記利用要求を満たす前記個人情報を、前記提供可否記憶部を参照して前記個人情報データベース（８）から抽出し、抽出した前記個人情報を、前記事業者装置に送信する個人情報提供手段（２３）と、を備える、個人情報管理装置である。
第３の発明は、第２の発明の個人情報管理装置（１）において、前記個人情報の各項目と、重要度を示すレベルとを対応付けて記憶した項目レベル記憶部（３２）を備え、前記提供可否記憶部（３３）は、前記提供可否情報を、さらに前記レベルに対応付けて記憶し、前記個人情報提供手段（２３）は、前記個人情報の提供を停止している場合に、前記利用要求受信手段（２１）により受信した前記利用要求に係る前記個人情報の項目のうち、前記項目レベル記憶部を参照して所定の前記レベルである前記項目に対応する前記個人情報を、前記提供可否記憶部を参照して前記個人情報データベース（８）から抽出し、抽出した前記個人情報を、前記事業者装置（９）に送信する、個人情報管理装置である。
第４の発明は、第２の発明又は第３の発明の個人情報管理装置（１）において、前記個人情報提供手段（２３）による前記個人情報の送信を行わない場合に、前記事業者装置（９）に対して提供不可の旨を通知する提供不可通知手段（２３）を備える、個人情報管理装置である。
第５の発明は、第１の発明から第４の発明までのいずれかの個人情報管理装置（１）において、前記有効期限確認手段（１２）により確認した前記有効期限が到来していないが所定期間後までには前記有効期限が到来する場合に、前記ユーザ端末に有効期限に係る通知を行う期限通知手段（１３）を備える、個人情報管理装置である。
第６の発明は、第１の発明から第５の発明までのいずれかの個人情報管理装置（１）において、前記個人情報データベース（８）に前記個人情報の一項目として記憶された前記本人確認書類の本人特定情報を用いて、前記本人確認書類に基づいた前記個人情報に対する認証を行う第２認証局（７）から、前記本人特定情報に対応する前記個人情報の変更を確認する情報確認手段（１４）を備え、前記提供停止手段（１６）は、前記情報確認手段により前記個人情報の変更を確認した場合に、前記個人情報データベースの前記本人特定情報に対応した前記個人情報に対する各事業者への提供を停止する、個人情報管理装置である。
第７の発明は、第６の発明の個人情報管理装置（１）において、前記第２認証局（７）を用いた情報確認の要否に関する情報を、事業者ごとに記憶する事業者確認記憶部（３５）と、前記ユーザごとに各事業者への前記個人情報の提供可否に関する提供可否情報を記憶した提供可否記憶部（３３）と、を備え、前記情報確認手段（１４）は、前記提供可否記憶部を参照し、前記事業者確認記憶部に記憶された前記情報確認の要否が要である前記事業者が対応付けられた前記個人情報の変更を確認する、個人情報管理装置である。
第８の発明は、第１の発明から第７の発明までのいずれかの個人情報管理装置（１）において、前記ユーザ端末（４）に提供停止に係る通知を行う提供停止通知手段（１７）を備える、個人情報管理装置である。
第９の発明は、第１の発明から第８の発明までのいずれかの個人情報管理装置（１）において、各事業者に対する通知の要否に関する情報を、事業者ごとに記憶する事業者通知記憶部（３５）と、前記提供停止手段（１６）により前記個人情報に対する各事業者への提供を停止したことに応じて、前記事業者通知記憶部を参照し、前記停止した前記ユーザに関する情報を、前記通知の要否が要である前記事業者に通知する停止ユーザ通知手段（１７）と、を備える、個人情報管理装置である。
第１０の発明は、第１の発明から第９の発明までのいずれかの個人情報管理装置（１）において、前記ユーザ端末（４）から情報更新依頼を受信する更新依頼受信手段（２５）と、前記更新依頼受信手段により受信した前記情報更新依頼に含まれる前記ユーザの前記個人情報を用いて、前記個人情報データベース（８）を更新する個人情報更新手段（２５）と、前記個人情報更新手段により更新された前記個人情報データベースの前記ユーザの前記個人情報の提供停止を解除する停止解除手段（１８）と、を備える、個人情報管理装置である。
第１１の発明は、第１０の発明の個人情報管理装置（１）において、前記更新依頼受信手段（２５）により受信した前記情報更新依頼に含まれる前記ユーザの前記個人情報に対する認証を、前記第１認証局（６）に依頼する認証要求手段（２５）を備え、前記個人情報更新手段（２５）は、前記認証要求手段が依頼した前記第１認証局により認証された前記個人情報を用いて前記個人情報データベース（８）を更新する、個人情報管理装置である。
第１２の発明は、第１の発明から第１１の発明までのいずれかの個人情報管理装置（１）において、前記ユーザ端末（４）から退会に係る連絡を受信する退会連絡受信手段（２６）を備え、前記提供停止手段（１６）は、前記退会連絡受信手段により前記退会にかかる連絡を受信した場合に、前記個人情報に対する各事業者への提供を停止する、個人情報管理装置である。
第１３の発明は、ユーザの個人情報を管理する個人情報管理装置（１）に対して通信可能に接続された端末（４）であって、本人確認書類の有効期限に係る通知を受信する通知受信手段（４２）と、前記通知受信手段により受信した通知に基づく情報を出力する情報出力手段（４３）と、前記情報出力手段により出力した前記情報にしたがって新たな前記個人情報の入力を受け付けた場合に、受け付けた前記新たな個人情報を含む情報更新依頼を、前記個人情報管理装置に送信する更新依頼送信手段（４５）と、を備える、端末である。
第１４の発明は、ユーザの個人情報を管理する個人情報管理装置（１）に対して通信可能に接続された端末（４）であるコンピュータを、本人確認書類の有効期限に係る通知を受信する通知受信手段と、前記通知受信手段により受信した通知に基づく情報を出力する情報出力手段と、前記情報出力手段により出力した前記情報にしたがって新たな前記個人情報の入力を受け付けた場合に、受け付けた前記新たな個人情報を含む情報更新依頼を、前記個人情報管理装置に送信する更新依頼送信手段と、して機能させる端末プログラム（５１ａ）である。 In a first invention, a user terminal (4) and a provider device (9) of each provider that provides services to the user of the user terminal are communicably connected to manage personal information. An individual of the user whose identity has been verified by the device (1) and the identity verification process using the identity verification document performed between the user terminal and authenticated by the first certification authority (6) a personal information database (8) storing information; expiration date checking means (12) for checking the expiration date of the identity verification document stored as one item of the personal information in the personal information database; a provision stop means (16) for stopping the provision of the personal information to each business operator (16) for which the personal information has arrived.
A second invention is the personal information management device (1) of the first invention, wherein a provision permission/prohibition storage unit (33) stores provision permission/prohibition information regarding provision permission/prohibition of the personal information to each business operator for each of the users. a utilization request receiving means (21) for receiving a utilization request of said personal information from said business operator device (9); means for confirming the provision status (22); Personal information providing means (23) for extracting from a personal information database (8) and transmitting the extracted personal information to the business operator apparatus.
A third invention is the personal information management device (1) of the second invention, comprising an item level storage unit (32) storing each item of the personal information in association with a level indicating importance, The provision permission/prohibition storage unit (33) further stores the provision permission/prohibition information in association with the level, and the personal information providing means (23) stores the The provision of the personal information corresponding to the item having the predetermined level by referring to the item level storage section among the items of the personal information related to the use request received by the use request receiving means (21). A personal information management device for referring to a propriety storage unit, extracting from the personal information database (8), and transmitting the extracted personal information to the business operator device (9).
A fourth invention is the personal information management device (1) of the second invention or the third invention, wherein the business operator device ( 9) is a personal information management device comprising provision impossibility notification means (23) for notifying that provision is impossibility.
A fifth invention is the personal information management device (1) according to any one of the first invention to the fourth invention, wherein the expiration date confirmed by the expiration date confirmation means (12) has not yet reached a predetermined date. The personal information management apparatus comprises a deadline notification means (13) for notifying the user terminal of the expiration date when the expiration date is reached before the end of the period.
A sixth invention is the identity verification stored as one item of the personal information in the personal information database (8) in the personal information management device (1) according to any one of the first invention to the fifth invention. Information confirmation means for confirming changes in the personal information corresponding to the personal identification information from a second certification authority (7) that authenticates the personal information based on the personal identification document, using the personal identification information of the document. (14), wherein the means for suspending provision (16), when the change of the personal information is confirmed by the information confirming means, each business operator for the personal information corresponding to the personal identification information in the personal information database It is a personal information management device that stops providing to.
A seventh invention is a personal information management device (1) according to the sixth invention, in which business operator confirmation storage stores, for each business operator, information on whether or not information confirmation using the second certification authority (7) is necessary. and a provision permission/prohibition storage unit (33) storing provision permission/prohibition information regarding provision permission/prohibition of the personal information to each business operator for each of the users, and the information confirmation means (14) includes: A personal information management device that refers to a provision permission/prohibition storage unit and confirms a change in the personal information associated with the business operator that requires confirmation of the information stored in the business operator confirmation storage unit. be.
An eighth invention is, in the personal information management device (1) of any one of the first to seventh inventions, provision suspension notification means (17) for notifying the user terminal (4) of provision suspension. A personal information management device comprising:
A ninth invention is a personal information management device (1) according to any one of the first invention to the eighth invention, wherein information regarding whether or not to notify each business is stored for each business operator. In response to stopping the provision of the personal information to each business operator by the storage unit (35) and the provision stop means (16), referring to the business operator notification storage unit, information on the stopped user and a suspended user notification means (17) for notifying the business operator that the notification is necessary.
A tenth invention is the personal information management device (1) according to any one of the first invention to the ninth invention, and update request receiving means (25) for receiving an information update request from the user terminal (4). , personal information updating means (25) for updating said personal information database (8) using said personal information of said user included in said information update request received by said update request receiving means; and said personal information updating means. a suspension release means (18) for releasing suspension of provision of the personal information of the user in the personal information database updated by the personal information management apparatus.
According to an eleventh invention, in the personal information management apparatus (1) of the tenth invention, authentication of the personal information of the user included in the information update request received by the update request receiving means (25) is 1 authentication requesting means (25) requesting a certification authority (6), wherein the personal information updating means (25) uses the personal information authenticated by the first certification authority requested by the authentication requesting means A personal information management device for updating the personal information database (8).
A twelfth aspect of the invention is, in the personal information management device (1) of any one of the first to eleventh aspects, a withdrawal notification receiving means (26) for receiving a withdrawal notification from the user terminal (4). and the provision stopping means (16) is a personal information management device that stops providing the personal information to each business operator when the withdrawal notification receiving means receives the withdrawal notice.
A thirteenth aspect of the invention is a terminal (4) communicably connected to a personal information management device (1) for managing personal information of a user, the terminal (4) receiving a notification relating to the expiration date of an identity verification document. receiving means (42); information output means (43) for outputting information based on the notification received by said notification receiving means; and accepting new input of said personal information according to said information output by said information output means. update request transmission means (45) for transmitting an information update request including the received new personal information to the personal information management device when the personal information management apparatus receives the new personal information.
In a fourteenth invention, a computer, which is a terminal (4) communicably connected to a personal information management device (1) for managing personal information of a user, receives a notification of the expiration date of an identity verification document. notification receiving means; information output means for outputting information based on the notification received by said notification receiving means; A terminal program (51a) functioning as update request transmitting means for transmitting an information update request including the new personal information to the personal information management device.

本発明によれば、信頼性のある個人情報についての利便性を向上させた個人情報管理装置、端末及び端末プログラムを提供することができる。 According to the present invention, it is possible to provide a personal information management device, a terminal, and a terminal program that improve the convenience of reliable personal information.

本実施形態に係る個人情報管理システムの全体構成を示す図である。It is a figure showing the whole personal information management system composition concerning this embodiment. 本実施形態に係る個人情報管理サーバの機能ブロックを示す図である。It is a figure which shows the functional block of the personal information management server based on this embodiment. 本実施形態に係る個人情報管理サーバの記憶部の例を示す図である。It is a figure which shows the example of the memory|storage part of the personal information management server which concerns on this embodiment. 本実施形態に係る個人情報管理サーバの記憶部の例を示す図である。It is a figure which shows the example of the memory|storage part of the personal information management server which concerns on this embodiment. 本実施形態に係るユーザ端末の機能ブロックを示す図である。It is a figure which shows the functional block of the user terminal which concerns on this embodiment. 本実施形態に係る個人情報ＤＢの項目例を示す図である。It is a figure which shows the example of an item of personal information DB which concerns on this embodiment. 本実施形態に係る個人情報管理システムにおける本人確認書類の有効期限に基づくメンテナンスに係る処理を説明するための図である。FIG. 5 is a diagram for explaining processing related to maintenance based on the expiration date of the personal identification document in the personal information management system according to the present embodiment; 本実施形態に係る個人情報管理サーバの有効期限確認処理を示すフローチャートである。It is a flow chart which shows expiration date confirmation processing of a personal information management server concerning this embodiment. 本実施形態に係る個人情報管理サーバの情報提供停止処理を示すフローチャートである。It is a flowchart which shows the information provision stop processing of the personal information management server which concerns on this embodiment. 本実施形態に係るユーザ端末の表示例を示す図である。It is a figure which shows the example of a display of the user terminal which concerns on this embodiment. 本実施形態に係るユーザ端末の表示例を示す図である。It is a figure which shows the example of a display of the user terminal which concerns on this embodiment. 本実施形態に係るユーザ端末の更新依頼処理を示すフローチャートである。8 is a flow chart showing update request processing of the user terminal according to the present embodiment; 本実施形態に係るユーザ端末の表示例を示す図である。It is a figure which shows the example of a display of the user terminal which concerns on this embodiment. 本実施形態に係るユーザ端末の表示例を示す図である。It is a figure which shows the example of a display of the user terminal which concerns on this embodiment. 本実施形態に係るユーザ端末の表示例を示す図である。It is a figure which shows the example of a display of the user terminal which concerns on this embodiment. 本実施形態に係るユーザ端末の表示例を示す図である。It is a figure which shows the example of a display of the user terminal which concerns on this embodiment. 本実施形態に係る個人情報管理サーバの情報更新処理を示すフローチャートである。It is a flow chart which shows information update processing of a personal information management server concerning this embodiment. 本実施形態に係る個人情報管理サーバの情報更新処理を示すフローチャートである。It is a flow chart which shows information update processing of a personal information management server concerning this embodiment. 本実施形態に係る個人情報管理システムにおける本人確認書類の認証局を用いたメンテナンスに係る処理を説明するための図である。FIG. 4 is a diagram for explaining processing related to maintenance of personal identification documents using a certification authority in the personal information management system according to the present embodiment; 本実施形態に係る個人情報管理サーバの情報変更確認処理を示すフローチャートである。It is a flow chart which shows information change confirmation processing of a personal information management server concerning this embodiment. 本実施形態に係る個人情報管理システムにおける取引に係る処理を説明するための図である。It is a figure for demonstrating the process regarding the transaction in the personal information management system which concerns on this embodiment. 本実施形態に係る個人情報管理サーバの情報利用確認処理を示すフローチャートである。It is a flow chart which shows information use confirmation processing of a personal information management server concerning this embodiment. 本実施形態に係る個人情報管理サーバの情報利用確認処理を示すフローチャートである。It is a flow chart which shows information use confirmation processing of a personal information management server concerning this embodiment. 本実施形態に係る個人情報管理システムにおける退会に係る処理を説明するための図である。It is a figure for demonstrating the process regarding withdrawal in the personal information management system which concerns on this embodiment. 本実施形態に係るユーザ端末の表示例を示す図である。It is a figure which shows the example of a display of the user terminal which concerns on this embodiment. 本実施形態に係る個人情報管理サーバの退会処理を示すフローチャートである。6 is a flow chart showing withdrawal processing of the personal information management server according to the present embodiment. 変形形態に係る個人情報管理サーバの有効期限確認処理を示すフローチャートである。It is a flow chart which shows expiration date confirmation processing of a personal information management server concerning a modification.

以下、本発明を実施するための形態について、図を参照しながら説明する。なお、これは、あくまでも一例であって、本発明の技術的範囲はこれに限られるものではない。 EMBODIMENT OF THE INVENTION Hereafter, the form for implementing this invention is demonstrated, referring a figure. This is just an example, and the technical scope of the present invention is not limited to this.

（実施形態）
図１は、本実施形態に係る個人情報管理システム１００の全体構成を示す図である。
個人情報管理システム１００は、ユーザの本人確認を、各事業者に代わって個人情報管理サーバ１（個人情報管理装置）が行うことで、ユーザと、各事業者との入力負担を軽減させ、かつ、信頼性のある個人情報を管理する、個人情報に係る基盤（プラットフォーム）システムである。
個人情報管理システム１００は、個人情報管理サーバ１と、生体認証サーバ３と、ユーザ端末４（端末）と、第１認証サーバ６と、第２認証サーバ７と、個人情報ＤＢ（データベース）８と、事業者サーバ９（事業者装置）とを備えている。個人情報管理サーバ１と、生体認証サーバ３と、第１認証サーバ６と、第２認証サーバ７と、個人情報ＤＢ８と、事業者サーバ９とは、通信ネットワークＮを介して通信可能に接続されている。また、ユーザ端末４は、基地局Ｒを介して、通信ネットワークＮに接続可能である。 (embodiment)
FIG. 1 is a diagram showing the overall configuration of a personal information management system 100 according to this embodiment.
The personal information management system 100 allows the personal information management server 1 (personal information management device) to verify the identity of the user on behalf of each business operator, thereby reducing the input burden on the user and each business operator, and , is a platform system for personal information that manages reliable personal information.
The personal information management system 100 includes a personal information management server 1, a biometric authentication server 3, a user terminal 4 (terminal), a first authentication server 6, a second authentication server 7, and a personal information DB (database) 8. , and an operator server 9 (operator device). The personal information management server 1, the biometric authentication server 3, the first authentication server 6, the second authentication server 7, the personal information DB 8, and the business operator server 9 are communicably connected via a communication network N. ing. Also, the user terminal 4 can be connected to the communication network N via the base station R. FIG.

個人情報管理サーバ１は、例えば、各事業者とは異なる、個人情報の管理を専門とする企業が有する。個人情報管理サーバ１は、各事業者に代わってユーザの本人確認処理を行い、本人認証処理の一部の処理を代行する。また、個人情報管理サーバ１は、本人確認処理で取得したユーザの個人情報を、個人情報ＤＢ８に登録させる。さらに、個人情報管理サーバ１は、個人情報ＤＢ８に登録された個人情報を管理する。 The personal information management server 1 is owned by, for example, a company specializing in managing personal information, which is different from each business operator. The personal information management server 1 performs identity verification processing of users on behalf of each business operator, and acts as a proxy for part of the identity verification processing. In addition, the personal information management server 1 registers the user's personal information acquired in the personal identification process in the personal information DB 8 . Furthermore, the personal information management server 1 manages personal information registered in the personal information DB 8 .

ここで、本明細書中の本人確認と本人認証とについて、その違いを説明する。本人確認とは、例えば、運転免許証やマイナンバーカード等の公的な証明書を用いた確認をいう。他方、本人認証とは、既に本人確認ができている状態の場合に、取引時等に行うものであり、なりすまし等を防ぐための確認をいう。 Here, the difference between identity confirmation and identity authentication in this specification will be explained. Identity verification refers to verification using a public certificate such as a driver's license or My Number card, for example. On the other hand, identity authentication is performed at the time of transaction, etc., when the identity has already been confirmed, and refers to confirmation to prevent impersonation.

生体認証サーバ３は、本人確認処理や更新依頼処理の過程において取得したユーザの顔画像（生体情報）と本人確認書類に有する顔写真の画像とを用いて、本人の同一性の確認に用いるサーバである。本人確認書類としては、例えば、マイナンバーカードや、運転免許証等がある。生体認証サーバ３は、顔画像と顔写真の画像との一致度合いをスコアとして算出する顔画像照合プログラムを用いて、同一人物であるか否かを確認する。生体認証サーバ３は、図示しないが、制御部、記憶部、通信インタフェース部等を備える。 The biometric authentication server 3 is a server used for confirming the identity of the user by using the user's face image (biometric information) obtained in the process of identity verification processing and update request processing and the image of the face photograph included in the identity verification document. is. Examples of personal identification documents include my number cards and driver's licenses. The biometric authentication server 3 confirms whether or not the person is the same person using a facial image matching program that calculates the degree of matching between the facial image and the facial photograph image as a score. The biometric authentication server 3 includes a control unit, a storage unit, a communication interface unit, etc., although not shown.

ユーザ端末４は、各事業者が提供するサービスを利用したいユーザが使用する端末である。ユーザ端末４は、例えば、スマートフォンに代表されるコンピュータの機能を併せ持った携帯電話機である。ユーザ端末４は、その他、タブレットであってもよいし、パーソナルコンピュータ（ＰＣ）等であってもよい。 The user terminal 4 is a terminal used by a user who wants to use the service provided by each company. The user terminal 4 is, for example, a mobile phone having computer functions represented by a smart phone. The user terminal 4 may be a tablet, a personal computer (PC), or the like.

第１認証サーバ６は、本人確認処理によって確認を行ったユーザの個人情報に対する認証を行う第１認証局（認証局）のサーバである。第１認証局は、例えば、タイムスタンプの付与や、電子証明書の発行等を行う第三者機関認証局である。第１認証サーバ６は、図示しないが、制御部、記憶部、通信インタフェース部等を備える。 The first authentication server 6 is a server of a first certification authority (certification authority) that authenticates the personal information of the user who has been confirmed by the personal identification process. The first certification authority is, for example, a third-party certification authority that gives time stamps, issues electronic certificates, and the like. The first authentication server 6 includes a control section, a storage section, a communication interface section, etc., although not shown.

第２認証サーバ７は、本人確認処理や更新依頼処理の過程においてユーザから取得した本人確認書類の実在性の確認に用いる第２認証局のサーバである。この例において、本人確認書類は、本人特定情報と暗証情報とが対応付けられて第２認証局に登録されているものである。本人確認書類がマイナンバーカードであれば、本人特定情報は、マイナンバーであり、本人確認書類が運転免許証であれば、本人特定情報は、免許証番号である。また、暗証情報は、本人確認書類をユーザに発行する際に、ユーザが決めて登録した、例えば、８桁の番号等である。
第２認証局は、本人確認書類がマイナンバーカードであれば、Ｊ－ＬＩＳ（地方公共団体情報システム機構）のサーバが該当し、本人確認書類が運転免許証であれば、運転免許証の情報を管理する警察庁等のシステムのサーバが該当する。第２認証サーバ７は、上記したように、本人特定情報と暗証情報とを対応付けて記憶した情報ＤＢを有する。また、第２認証サーバ７は、図示しないが、制御部、記憶部、通信インタフェース部等を備える。 The second authentication server 7 is a server of a second certification authority used for confirming the existence of identity verification documents obtained from users in the process of identity verification processing and update request processing. In this example, the personal identification document is registered with the second certification authority in association with personal identification information and personal identification information. If the identification document is a My Number card, the identification information is the My Number, and if the identification document is a driver's license, the identification information is the driver's license number. The personal identification information is, for example, an 8-digit number determined and registered by the user when the personal identification document is issued to the user.
The second certification authority is the server of J-LIS (Japan Agency for Local Authority Information Systems) if the identity verification document is a My Number card, and the driver's license information if the identity verification document is a driver's license. The server of the system of the National Police Agency etc. which manages corresponds. As described above, the second authentication server 7 has an information DB that stores personal identification information and password information in association with each other. The second authentication server 7 also includes a control unit, a storage unit, a communication interface unit, etc., although not shown.

個人情報ＤＢ８は、個人情報管理サーバ１が管理するユーザの個人情報を記憶したデータベースである。個人情報ＤＢ８は、図１に示すように、個人情報管理サーバ１とは独立して有してもよいが、例えば、個人情報管理サーバ１の記憶部に有してもよい。また、個人情報ＤＢ８は、クラウドであってもよい。 The personal information DB 8 is a database that stores personal information of users managed by the personal information management server 1 . The personal information DB 8 may be provided independently of the personal information management server 1 as shown in FIG. Also, the personal information DB 8 may be a cloud.

事業者サーバ９は、例えば、各事業者で管理するサーバである。事業者サーバ９は、各事業者における処理を行う。図１の例では、事業者Ａが管理する装置を、事業者サーバ９Ａとし、事業者Ｂが管理する装置を、事業者サーバ９Ｂと記載しているが、一例である。また、以降の説明において、事業者を特定しない場合には、単に事業者サーバ９として説明する。事業者が、例えば、銀行であれば、事業者サーバ９は、口座開設や、振込、残高照会等の取引処理を行うサーバである。事業者サーバ９は、図示しないが、制御部、記憶部、通信インタフェース部等を備える。 The business server 9 is, for example, a server managed by each business. The business server 9 performs processing in each business. In the example of FIG. 1, the device managed by the business operator A is described as the business server 9A, and the device managed by the business operator B is described as the business server 9B. Further, in the following description, when the business is not specified, the business server 9 is simply explained. If the business operator is, for example, a bank, the business operator server 9 is a server that performs transaction processing such as account opening, transfer, and balance inquiry. The provider server 9 includes a control section, a storage section, a communication interface section, etc., although not shown.

基地局Ｒは、無線通信の基地局であって、ユーザ端末４が個人情報管理サーバ１や事業者サーバ９との間で通信をするための中継を行う。基地局Ｒは、例えば、無線ＬＡＮ（ＬｏｃａｌＡｒｅａＮｅｔｗｏｒｋ）の基地局や、通信事業者の携帯端末通信網用の基地局である。
通信ネットワークＮは、各種のサーバ間や各種のサーバと基地局Ｒとの間のネットワークであり、インターネット回線や携帯端末通信網等である。 The base station R is a wireless communication base station and performs a relay for the user terminal 4 to communicate with the personal information management server 1 and the business server 9 . The base station R is, for example, a wireless LAN (Local Area Network) base station or a mobile terminal communication network base station of a carrier.
The communication network N is a network between various servers or between various servers and the base station R, such as an Internet line or a mobile terminal communication network.

次に、個人情報管理サーバ１の機能構成について説明する。
図２は、本実施形態に係る個人情報管理サーバ１の機能ブロックを示す図である。
図３及び図４は、本実施形態に係る個人情報管理サーバ１の記憶部３０の例を示す図である。 Next, the functional configuration of the personal information management server 1 will be described.
FIG. 2 is a diagram showing functional blocks of the personal information management server 1 according to this embodiment.
3 and 4 are diagrams showing examples of the storage unit 30 of the personal information management server 1 according to this embodiment.

図２に示す個人情報管理サーバ１は、制御部１０と、記憶部３０と、通信インタフェース部３９とを備える。
制御部１０は、個人情報管理サーバ１の全体を制御するＣＰＵ（中央処理装置）である。制御部１０は、記憶部３０に記憶されているオペレーティングシステム（ＯＳ）や各種アプリケーションプログラムを適宜読み出して実行することにより、上述したハードウェアと協働し、各種機能を実現する。
制御部１０は、情報確認部１１と、情報提供処理部１５と、利用処理部２０と、更新処理部２５（更新依頼受信手段、個人情報更新手段、認証要求手段）と、退会処理部２６（退会連絡受信手段）とを備える。 The personal information management server 1 shown in FIG. 2 includes a control section 10 , a storage section 30 and a communication interface section 39 .
The control unit 10 is a CPU (central processing unit) that controls the entire personal information management server 1 . The control unit 10 reads and executes an operating system (OS) and various application programs stored in the storage unit 30 as appropriate, thereby realizing various functions in cooperation with the hardware described above.
The control unit 10 includes an information confirmation unit 11, an information provision processing unit 15, a usage processing unit 20, an update processing unit 25 (update request reception means, personal information update means, authentication request means), and a withdrawal processing unit 26 ( Withdrawal contact receiving means).

情報確認部１１は、個人情報ＤＢ８に登録している個人情報を定期的に確認する処理を行う。初回時に本人確認処理によって本人確認を行った個人情報を個人情報ＤＢ８に登録すると、その後に個人情報に変更があった場合でも、例えば、ユーザがアクションを起こさない限りにおいて、個人情報管理サーバ１側では変更がわからない。そのため、例えば、毎月等の定期的なタイミングで情報を確認する。
情報確認部１１は、有効期限確認部１２（有効期限確認手段）と、期限通知部１３（期限通知手段）と、照会確認部１４（情報確認手段）とを備える。 The information confirmation unit 11 periodically confirms personal information registered in the personal information DB 8 . When the personal information whose identity has been verified by the identity verification process at the first time is registered in the personal information DB 8, even if there is a change in the personal information after that, the personal information management server 1 side will not be able to do so unless, for example, the user takes action. I don't know the change. Therefore, for example, the information is confirmed at a regular timing such as every month.
The information confirmation unit 11 includes an expiration confirmation unit 12 (expiration date confirmation means), an expiration notification unit 13 (expiration notification means), and an inquiry confirmation unit 14 (information confirmation means).

有効期限確認部１２は、個人情報ＤＢ８に登録された本人確認書類に記載された有効期限を確認する。本人確認書類が、例えば、マイナンバーカードであれば、有効期限は、発行日から１０回目の誕生日（又は５回目の誕生日）である。また、本人確認書類が、例えば、免許証であっても、有効期限がある。
期限通知部１３は、有効期限確認部１２により確認した有効期限が到来していないが、所定期間後までには有効期限が到来する場合に、ユーザ端末４に対して有効期限に係る通知を行う。所定期間を、例えば、３か月とすると、期限通知部１３は、３か月以内に有効期限が到来する場合に、通知を行うようにできる。
照会確認部１４は、個人情報ＤＢ８に記憶された本人特定情報を用いて、第２認証サーバ７から本人特定情報に対応する個人情報の変更を確認する。ここで、本人特定情報は、本人確認書類を特定する情報であって、例えば、マイナンバーカードであればマイナンバーをいい、運転免許証であれば運転免許証番号をいう。また、照会確認部１４は、例えば、事業者情報記憶部３５を確認し、第２認証局での情報確認が必要である旨を登録した事業者に対応付けられたユーザについてのみ、個人情報の変更を確認してもよい。 The expiration date confirmation unit 12 confirms the expiration date described in the personal identification document registered in the personal information DB 8 . If the personal identification document is, for example, a My Number card, the expiration date is the 10th birthday (or the 5th birthday) from the date of issue. Even if the personal identification document is, for example, a driver's license, it has an expiration date.
The expiration notification unit 13 notifies the user terminal 4 of the expiration date when the expiration date confirmed by the expiration date confirmation unit 12 has not arrived but the expiration date will come after a predetermined period of time. . Assuming that the predetermined period is three months, for example, the expiration notification unit 13 can notify when the expiration date arrives within three months.
The inquiry confirmation unit 14 confirms the change of the personal information corresponding to the personal identification information from the second authentication server 7 using the personal identification information stored in the personal information DB 8 . Here, the personal identification information is information that identifies the personal identification document, and for example, the My Number card means the My Number, and the driver's license means the driver's license number. In addition, the inquiry confirmation unit 14, for example, confirms the business operator information storage unit 35, and confirms personal information only for users associated with business operators who have registered that information confirmation at the second certification authority is necessary. You can confirm the changes.

情報提供処理部１５は、事業者に対するユーザの個人情報の提供に係る処理を行う。
情報提供処理部１５は、提供停止部１６（提供停止手段）と、通知部１７（提供停止通知手段、停止ユーザ通知手段）と、停止解除部１８（停止解除手段）とを備える。
提供停止部１６は、有効期限確認部１２により有効期限が到来していることを確認した場合に、個人情報ＤＢ８に登録された、有効期限が到来しているユーザの個人情報に対する各事業者への提供を停止する。また、提供停止部１６は、照会確認部１４により個人情報の変更を確認した場合に、個人情報ＤＢ８に登録された、変更を確認したユーザの個人情報に対する各事業者への提供を停止する。さらに、提供停止部１６は、退会処理部２６が退会にかかる連絡を受信した場合に、個人情報ＤＢ８に登録された、連絡したユーザの個人情報に対する各事業者への提供を停止する。
そして、提供停止部１６は、提供状況記憶部３４を更新する。より具体的には、提供停止部１６は、提供状況記憶部３４の当該ユーザの提供状況を、提供不可に変更する。 The information provision processing unit 15 performs processing related to provision of the user's personal information to the business operator.
The information provision processing section 15 includes a provision stop section 16 (provision stop means), a notification section 17 (provision stop notification means, stop user notification means), and a stop release section 18 (stop release means).
When the expiration date confirmation unit 12 confirms that the expiration date has passed, the provision suspension unit 16 sends the user's personal information, which is registered in the personal information DB 8 and has reached the expiration date, to each business operator. stop providing Further, when the inquiry confirmation unit 14 confirms that the personal information has been changed, the provision stop unit 16 stops providing the personal information of the user whose change has been confirmed, which is registered in the personal information DB 8, to each business operator. Further, when the withdrawal processing unit 26 receives the withdrawal notification, the provision stop unit 16 stops providing the contacted user's personal information registered in the personal information DB 8 to each business operator.
The provision suspension unit 16 then updates the provision status storage unit 34 . More specifically, the provision stop unit 16 changes the provision status of the user in the provision status storage unit 34 to "provision prohibited".

通知部１７は、提供停止部１６によりユーザの個人情報に対する各事業者への提供を停止した場合に、ユーザ端末４に提供停止に係る通知を行う。この提供停止に係る通知は、例えば、自身の個人情報について各事業者への提供が停止している旨の通知である。また、通知部１７は、提供停止部１６によりユーザの個人情報に対する各事業者への提供を停止した場合に、事業者情報記憶部３５を参照し、通知の要否が要である事業者の事業者サーバ９に対して、停止したユーザに関する情報を通知する。ここで、ユーザに関する情報を通知する事業者は、当該ユーザの個人情報の提供可否が提供可である事業者である。
停止解除部１８は、新たな個人情報に基づいて個人情報ＤＢ８が更新された場合に、当該ユーザの個人情報の提供停止を解除する。より具体的には、停止解除部１８は、提供状況記憶部３４の当該ユーザの提供状況を、提供可に変更する。 The notification unit 17 notifies the user terminal 4 of the suspension of provision when the provision suspension unit 16 suspends provision of the user's personal information to each business operator. This notice of suspension of provision is, for example, a notice to the effect that the provision of personal information to each business operator has been suspended. Further, when the provision stop unit 16 stops providing the user's personal information to each business operator, the notification unit 17 refers to the business operator information storage unit 35 and The provider server 9 is notified of information on the suspended user. Here, the business that notifies the user of the information is the business that can provide the user's personal information.
When the personal information DB 8 is updated based on the new personal information, the suspension release unit 18 releases the suspension of provision of the user's personal information. More specifically, the suspension release unit 18 changes the provision status of the user in the provision status storage unit 34 to "providable".

利用処理部２０は、事業者からのユーザの個人情報の利用要求に対する処理を行う。
利用処理部２０は、利用要求受信部２１（利用要求受信手段）と、状況確認部２２（提供状況確認手段）と、結果処理部２３（個人情報提供手段、提供不可通知手段）とを備える。
利用要求受信部２１は、事業者サーバ９がユーザの個人情報を利用した処理を行うために、事業者サーバ９から個人情報の利用要求を受信する。利用要求は、例えば、ユーザＩＤ（ＩＤｅｎｔｉｆｉｅｒ）と、項目とを含む。ユーザＩＤは、個人情報を利用したいユーザを識別する識別情報である。ユーザＩＤは、個人情報管理サーバ１が一意に付与するものであってもよいし、ユーザ端末４の端末ＩＤ等であってもよい。項目は、氏名、住所等である。項目の例については、後述する。 The utilization processing unit 20 processes requests for utilization of personal information of users from business operators.
The usage processing unit 20 includes a usage request receiving unit 21 (utilization request receiving means), a status checking unit 22 (providing status checking means), and a result processing unit 23 (personal information providing means, provision failure notifying means).
The use request receiving unit 21 receives a use request for personal information from the operator server 9 so that the operator server 9 performs processing using the user's personal information. The usage request includes, for example, a user ID (IDentifier) and items. A user ID is identification information that identifies a user who wants to use personal information. The user ID may be uniquely assigned by the personal information management server 1, or may be the terminal ID of the user terminal 4 or the like. The items are name, address, and the like. Examples of items will be described later.

状況確認部２２は、利用要求の対象ユーザの個人情報の利用提供状況を確認する。具体的には、状況確認部２２は、提供状況記憶部３４を参照し、利用要求に含まれるユーザＩＤに対応する提供状況が、提供可であるか否かを確認する。 The status confirmation unit 22 confirms the usage and provision status of the personal information of the target user of the usage request. Specifically, the status confirmation unit 22 refers to the provision status storage unit 34 and checks whether or not the provision status corresponding to the user ID included in the usage request is available.

結果処理部２３は、状況確認部２２の利用提供状況の確認結果に応じた処理を行う。状況確認部２２の利用提供状況における確認結果が提供可である場合には、結果処理部２３は、提供可否記憶部３３を参照して、利用要求を満たす当該ユーザの個人情報を、個人情報ＤＢ８から抽出する。そして、抽出した個人情報を、事業者サーバ９に送信する。なお、結果処理部２３は、提供可否記憶部３３を参照して、利用要求を満たす当該ユーザの個人情報が抽出できない場合には、提供する情報がない旨を、事業者サーバ９に送信する。 The result processing unit 23 performs processing according to the confirmation result of the utilization/providing status of the status confirmation unit 22 . If the confirmation result of the use provision status of the situation confirmation unit 22 indicates that provision is possible, the result processing unit 23 refers to the provision permission/prohibition storage unit 33 and stores the personal information of the user that satisfies the use request in the personal information DB 8. Extract from Then, it transmits the extracted personal information to the provider server 9 . Note that the result processing unit 23 refers to the provision availability storage unit 33, and if the personal information of the user that satisfies the usage request cannot be extracted, the result processing unit 23 notifies the provider server 9 that there is no information to be provided.

また、状況確認部２２の利用提供状況における確認結果が提供不可である場合には、結果処理部２３は、利用要求の項目のうち、例えば、レベルが３である項目を、項目レベル記憶部３２を参照して特定し、提供可否記憶部３３を参照して、許可レベルとしてレベル３が許容されている場合に、特定した項目に対応する当該ユーザの個人情報を、個人情報ＤＢ８から抽出する。そして、抽出した個人情報を、事業者サーバ９に送信する。ここで、利用要求の項目に、例えば、レベルが３である項目を含まない場合には、結果処理部２３は、提供が停止しており提供が不可である旨を、事業者サーバ９に送信する。また、利用要求の項目に、例えば、レベルが３である項目を含むが、提供可否記憶部３３を参照して、許可レベルとしてレベル３を許容していない場合にも、結果処理部２３は、提供が停止しており提供が不可である旨を、事業者サーバ９に送信する。
そして、結果処理部２３は、利用要求があった旨、及び、情報提供の有無に関する旨の通知を、ユーザ端末４に対して行う。 In addition, when the confirmation result of the usage provision status of the status confirmation unit 22 is that provision is not possible, the result processing unit 23 stores items with a level of 3, for example, among the items of the usage request in the item level storage unit 32 , and referring to the provision propriety storage unit 33, if level 3 is permitted as the permission level, the user's personal information corresponding to the identified item is extracted from the personal information DB 8. Then, it transmits the extracted personal information to the provider server 9 . Here, if the item of the usage request does not include, for example, an item with a level of 3, the result processing unit 23 transmits to the provider server 9 that the provision is stopped and the provision is not possible. do. In addition, even if the item of the usage request includes, for example, an item with a level of 3, but the provision permission storage unit 33 is referred to and the level 3 is not permitted as the permission level, the result processing unit 23 A message to the effect that the provision is stopped and the provision is impossible is transmitted to the provider server 9. - 特許庁
Then, the result processing unit 23 notifies the user terminal 4 that there is a usage request and that information is provided or not.

更新処理部２５は、個人情報ＤＢ８に登録されている個人情報に対する更新処理を行う。
より具体的には、更新処理部２５は、ユーザ端末４から情報更新依頼を受信すると、再度本人確認処理をした上で、情報更新依頼に含まれるユーザの個人情報を用いて個人情報ＤＢ８を更新する。その際、更新処理部２５は、受信したユーザの個人情報に対する認証を、第１認証サーバ６に依頼する。そして、更新処理部２５は、第１認証サーバ６によって認証された個人情報を、個人情報ＤＢ８に更新する。 The update processing unit 25 updates personal information registered in the personal information DB 8 .
More specifically, when the update processing unit 25 receives an information update request from the user terminal 4, the update processing unit 25 performs the identity verification process again, and then updates the personal information DB 8 using the user's personal information included in the information update request. do. At this time, the update processing unit 25 requests the first authentication server 6 to authenticate the received personal information of the user. Then, the update processing unit 25 updates the personal information DB 8 with the personal information authenticated by the first authentication server 6 .

退会処理部２６は、ユーザ端末４からの連絡に応じて、個人情報管理サーバ１が提供する仕組みによる、事業者が提供するサービスをやめる場合の処理を行う。
より具体的には、退会処理部２６は、ユーザ端末４から退会に係る連絡を受信すると、提供可否記憶部３３から当該ユーザのレコードを削除する処理を行う。また、退会処理部２６は、提供状況記憶部３４の当該ユーザに係る提供状況を提供不可に変更する。さらに、退会処理部２６は、退会を受け付けたユーザＩＤと日時とを、記憶部３０に一時記憶し、例えば、月末等の予め決められたタイミングで、個人情報ＤＢ８に登録された当該ユーザＩＤのレコードを削除する。 The withdrawal processing unit 26, in response to contact from the user terminal 4, performs processing for quitting the service provided by the business operator according to the mechanism provided by the personal information management server 1. FIG.
More specifically, when the withdrawal processing unit 26 receives a notice of withdrawal from the user terminal 4 , the withdrawal processing unit 26 performs processing to delete the record of the user from the provision availability storage unit 33 . In addition, the withdrawal processing unit 26 changes the provision status of the user in the provision status storage unit 34 to non-provision. Furthermore, the withdrawal processing unit 26 temporarily stores the user ID and the date and time of accepting the withdrawal in the storage unit 30, and, for example, at a predetermined timing such as the end of the month, the user ID registered in the personal information DB 8 Delete records.

記憶部３０は、制御部１０が各種の処理を実行するために必要なプログラム、データ等を記憶するためのハードディスク、半導体メモリ素子等の記憶領域である。
記憶部３０は、プログラム記憶部３１と、項目レベル記憶部３２と、提供可否記憶部３３と、提供状況記憶部３４と、事業者情報記憶部３５（事業者確認記憶部、事業者通知記憶部）とを備える。
プログラム記憶部３１は、各種のプログラムを記憶する記憶領域である。プログラム記憶部３１は、例えば、個人情報管理サーバ１の制御部１０が実行する各種の機能を行うためのプログラムを記憶している。なお、個人情報管理サーバ１の制御部１０が実行する各種の機能を行うためのプログラムは、機能ごとに複数のプログラムによって構成されていてもよい。 The storage unit 30 is a storage area such as a hard disk or a semiconductor memory device for storing programs, data, etc. necessary for the control unit 10 to execute various processes.
The storage unit 30 includes a program storage unit 31, an item level storage unit 32, a provision availability storage unit 33, a provision status storage unit 34, and a business operator information storage unit 35 (business operator verification storage unit, business operator notification storage unit ).
The program storage unit 31 is a storage area that stores various programs. The program storage unit 31 stores, for example, programs for performing various functions executed by the control unit 10 of the personal information management server 1 . The program for performing various functions executed by the control unit 10 of the personal information management server 1 may be composed of a plurality of programs for each function.

項目レベル記憶部３２は、個人情報の取り扱いに関するレベルと、個人情報ＤＢ８の各項目とを対応付けて記憶したものである。図３（Ａ）に、項目レベル記憶部３２の例を示す。
図３（Ａ）に示す項目レベル記憶部３２は、セキュリティのレベルが１から３までの３段階に設定されており、レベル１が最もセキュリティのレベルが高い。レベル１は、個人情報の取り扱いについて、最上級の秘匿情報としての取り扱いが要求されるものである。また、レベル１は、図３（Ａ）の例では、生体情報や、端末情報、本人確認書類に記載の番号と有効期限との組み合わせ、といった項目が該当する。他方、レベル３は、秘匿性がある程度低いものが該当し、購買履歴や趣味嗜好等の項目を含む。なお、図３（Ａ）に示す項目レベル記憶部３２は、一例であり、他の項目があってもよいし、ない項目があってもよい。また、各項目のレベルについても、一例である。 The item level storage unit 32 stores a level related to handling of personal information and each item of the personal information DB 8 in association with each other. FIG. 3A shows an example of the item level storage unit 32. As shown in FIG.
The item level storage unit 32 shown in FIG. 3A has three security levels from 1 to 3, with level 1 being the highest security level. Level 1 requires handling of personal information as confidential information of the highest order. In the example of FIG. 3A, level 1 corresponds to items such as biometric information, terminal information, and a combination of a number and an expiration date described in an identification document. On the other hand, level 3 corresponds to items with relatively low confidentiality, including items such as purchase history and tastes and preferences. Note that the item level storage unit 32 shown in FIG. 3A is merely an example, and may or may not include other items. The level of each item is also an example.

提供可否記憶部３３は、ユーザごとに事業者への個人情報の提供に係る可否情報を記憶したものである。図３（Ｂ）に、提供可否記憶部３３の例を示す。
図３（Ｂ）に示す提供可否記憶部３３は、ユーザＩＤと、事業者ＩＤと、許可レベルとを対応付けて記憶する。この例では、ユーザは、事業者ごとに、許可レベルを設定することができるようになっている。
ユーザＩＤは、ユーザを識別する識別情報である。
事業者ＩＤは、事業者を識別する識別情報である。
許可レベルは、項目レベル記憶部３２のレベルに対応するものであり、個人情報の提供する項目を特定するためのものである。
許可レベルが「１，２，３」は、個人情報ＤＢ８に記憶されている個人情報のうち、項目レベル記憶部３２のレベル１，２，３に対応する各項目に対する内容を、当該事業者に提供可能であることを示す。また、許可レベルが「２」は、個人情報ＤＢ８に記憶されている個人情報のうち、項目レベル記憶部３２のレベル２に対応する各項目に対する内容を、当該事業者に提供可能であることを示す。この場合、個人情報管理サーバ１は、項目レベル記憶部３２のレベル１，３に対応する各項目に対する内容を、当該事業者に提供することはない。なお、項目レベル記憶部３２の許可レベルが「Ｎｏｎｅ」は、その事業者には個人情報を何も提供しないことを示す。 The provision permission/prohibition storage unit 33 stores permission/prohibition information regarding provision of personal information to a business operator for each user. FIG. 3B shows an example of the provision availability storage unit 33. As shown in FIG.
The provision permission/prohibition storage unit 33 shown in FIG. 3B stores the user ID, the provider ID, and the permission level in association with each other. In this example, the user can set the permission level for each business.
A user ID is identification information that identifies a user.
The operator ID is identification information that identifies the operator.
The permission level corresponds to the level of the item level storage unit 32, and is used to specify items to be provided with personal information.
If the permission level is "1, 2, 3", the content for each item corresponding to level 1, 2, 3 of the item level storage unit 32 among the personal information stored in the personal information DB 8 is sent to the business operator. Indicates availability. The permission level "2" indicates that the contents of each item corresponding to level 2 in the item level storage unit 32 among the personal information stored in the personal information DB 8 can be provided to the business operator. show. In this case, the personal information management server 1 does not provide the business operator with the contents of the items corresponding to the levels 1 and 3 of the item level storage unit 32 . When the permission level of the item level storage unit 32 is "None", it indicates that no personal information is provided to the business operator.

提供状況記憶部３４は、ユーザごとの個人情報の事業者への提供状況を記憶したものである。図４（Ａ）に、提供状況記憶部３４の例を示す。
図４（Ａ）に示す提供状況記憶部３４は、ユーザＩＤと、提供状況とを対応付けて記憶している。
ユーザＩＤは、ユーザを識別する識別情報である。
提供状況は、提供可又は提供不可を示す、例えば、フラグ情報である。 The provision status storage unit 34 stores the provision status of personal information for each user to the business operator. FIG. 4A shows an example of the provision status storage unit 34. As shown in FIG.
The provision status storage unit 34 shown in FIG. 4A stores user IDs and provision statuses in association with each other.
A user ID is identification information that identifies a user.
The provision status is, for example, flag information indicating whether provision is possible or not.

事業者情報記憶部３５は、各事業者に係る情報を記憶する記憶領域である。図４（Ｂ）に、事業者情報記憶部３５の例を示す。事業者情報記憶部３５は、事業者ＩＤをキーにして、事業者名と、通知要否と、情報確認要否とを対応付けて記憶している。
事業者ＩＤは、事業者を識別する識別情報である。
通知要否は、ユーザの個人情報に係る提供が提供不可になった場合の通知を、事業者が必要とするか否かを示す、例えば、フラグ情報である。
情報確認要否は、第２認証サーバ７を利用してユーザの個人情報の変更を確認するか否かを示す、例えば、フラグ情報である。
事業者情報記憶部３５は、事業者に関するその他の各種情報を記憶してもよい。 The business operator information storage unit 35 is a storage area that stores information related to each business operator. FIG. 4B shows an example of the business operator information storage unit 35. As shown in FIG. The business operator information storage unit 35 uses the business operator ID as a key, and stores the business name, necessity of notification, and necessity of information confirmation in association with each other.
The operator ID is identification information that identifies the operator.
The notification necessity is, for example, flag information indicating whether or not the operator needs to be notified when the personal information of the user cannot be provided.
Information confirmation necessity is, for example, flag information indicating whether or not to confirm the change of the user's personal information using the second authentication server 7 .
The business operator information storage unit 35 may store other various information related to the business operator.

提供可否記憶部３３及び提供状況記憶部３４は、ユーザが個人情報管理システム１００を使用する際の設定において、予め登録される。登録方法等については、後述する。
また、事業者情報記憶部３５は、事業者が個人情報管理システム１００を使用する際の設定において、予め登録される。個人情報管理サーバ１は、例えば、データ伝送用のツールを、事業者サーバ９に提供する。そこで、事業者は、自身の情報をツールを用いて個人情報管理サーバ１に送信することで、個人情報管理サーバ１において登録することができる。 The provision permission/prohibition storage unit 33 and the provision status storage unit 34 are registered in advance in the settings when the user uses the personal information management system 100 . A registration method and the like will be described later.
In addition, the business operator information storage unit 35 is registered in advance when the business operator uses the personal information management system 100 . The personal information management server 1 provides the provider server 9 with, for example, a tool for data transmission. Therefore, the business operator can register his/her own information in the personal information management server 1 by sending it to the personal information management server 1 using a tool.

その他、記憶部３０には、ユーザを管理するのに用いるユーザＩＤ記憶部を有してもよい。ユーザＩＤ記憶部は、個人情報管理システム１００を利用した事業者が提供するサービスを受けているユーザのユーザＩＤを、利用開始日時と共に記憶する記憶領域である。また、ユーザがこのサービスの利用をやめる場合に、ユーザＩＤに退会日時を対応付けて記憶してもよい。
通信インタフェース部３９は、通信ネットワークＮを介して個人情報ＤＢ８、事業者サーバ９等の各種サーバ及びユーザ端末４等との間の通信を行うためのインタフェースである。 In addition, the storage unit 30 may have a user ID storage unit used for managing users. The user ID storage unit is a storage area that stores the user ID of a user who receives a service provided by a business operator using the personal information management system 100 together with the usage start date and time. Also, when the user stops using this service, the date and time of withdrawal may be associated with the user ID and stored.
The communication interface unit 39 is an interface for communicating with the personal information DB 8, various servers such as the business server 9, the user terminal 4, and the like via the communication network N. FIG.

次に、ユーザ端末４の機能構成について説明する。
図５は、本実施形態に係るユーザ端末４の機能ブロックを示す図である。
図５に示すように、ユーザ端末４は、制御部４０と、記憶部５０と、カメラ５４と、タッチパネルディスプレイ５５と、通信インタフェース部５９とを備える。 Next, the functional configuration of the user terminal 4 will be described.
FIG. 5 is a diagram showing functional blocks of the user terminal 4 according to this embodiment.
As shown in FIG. 5 , the user terminal 4 includes a control section 40 , a storage section 50 , a camera 54 , a touch panel display 55 and a communication interface section 59 .

制御部４０は、ユーザ端末４の全体を制御するＣＰＵである。制御部４０は、記憶部５０に記憶されているＯＳや各種アプリケーションプログラムを適宜読み出して実行することにより、上述したハードウェアと協働し、各種機能を実行する。
制御部４０は、通知処理部４１と、更新依頼部４５（更新依頼送信手段）と、退会依頼部４７とを備える。
通知処理部４１は、個人情報管理サーバ１からの通知に関する処理を行う。通知処理部４１は、通知受信部４２（通知受信手段）と、通知画面出力部４３（情報出力手段）とを備える。 The control unit 40 is a CPU that controls the entire user terminal 4 . The control unit 40 reads and executes the OS and various application programs stored in the storage unit 50 as appropriate, thereby cooperating with the above-described hardware and executing various functions.
The control unit 40 includes a notification processing unit 41 , an update request unit 45 (update request transmission means), and a withdrawal request unit 47 .
The notification processing unit 41 performs processing related to notification from the personal information management server 1 . The notification processing unit 41 includes a notification receiving unit 42 (notification receiving means) and a notification screen output unit 43 (information outputting means).

通知受信部４２は、個人情報管理サーバ１が送信する様々な通知を受信する。通知受信部４２は、例えば、本人確認書類の有効期限に係る通知を受信する。また、通知受信部４２は、例えば、事業者への個人情報の提供を停止した旨の提供停止に係る通知を受信する。さらに、通知受信部４２は、例えば、事業者に個人情報を提供した場合に、事業者名と共に個人情報を提供した旨の通知を受信してもよい。
通知画面出力部４３は、通知受信部４２が受信した通知に基づく通知画面を、タッチパネルディスプレイ５５に出力する。 The notification receiving unit 42 receives various notifications sent by the personal information management server 1 . The notification receiving unit 42 receives, for example, a notification regarding the expiration date of the personal identification document. In addition, the notification receiving unit 42 receives, for example, a notification related to suspension of provision of personal information to the business operator. Further, for example, when personal information is provided to a business operator, the notification receiving unit 42 may receive a notification that the personal information has been provided together with the name of the business operator.
Notification screen output unit 43 outputs a notification screen based on the notification received by notification receiving unit 42 to touch panel display 55 .

更新依頼部４５は、個人情報の更新に係る処理を行う。まず、更新依頼部４５は、個人情報を更新するための更新画面を、タッチパネルディスプレイ５５に出力する。そして、更新依頼部４５は、更新画面において新たな個人情報として入力を受け付けた、新たな個人情報を含む情報更新依頼を、個人情報管理サーバ１に送信する。また、更新依頼部４５は、個人情報管理サーバ１から情報更新依頼に係る更新結果を受信する。 The update request unit 45 performs processing related to updating personal information. First, update request unit 45 outputs an update screen for updating personal information to touch panel display 55 . Then, the update request unit 45 transmits to the personal information management server 1 an information update request including the new personal information input as the new personal information on the update screen. Also, the update request unit 45 receives the update result related to the information update request from the personal information management server 1 .

退会依頼部４７は、個人情報管理システム１００が提供するサービスの退会に係る処理を行う。まず、退会依頼部４７は、ユーザの操作にしたがって退会画面を、タッチパネルディスプレイ５５に出力する。そして、退会依頼部４７は、退会に係る指示を受け付けたことに応じて、退会に係る連絡を、個人情報管理サーバ１に送信する。また、退会依頼部４７は、例えば、退会手続きを終了した旨を、個人情報管理サーバ１から受信した場合に、プログラム記憶部５１に記憶された、個人情報管理システム１００が提供するサービスに係るアプリケーションプログラムを、アンインストールしてもよい。 The withdrawal request unit 47 performs processing related to withdrawal from the service provided by the personal information management system 100 . First, the withdrawal request unit 47 outputs a withdrawal screen to the touch panel display 55 according to the user's operation. Then, the withdrawal request unit 47 transmits a withdrawal notification to the personal information management server 1 in response to receiving the withdrawal instruction. For example, when the withdrawal request unit 47 receives from the personal information management server 1 a notification that the withdrawal procedure has been completed, the withdrawal request unit 47 executes an application related to the service provided by the personal information management system 100, which is stored in the program storage unit 51. The program may be uninstalled.

記憶部５０は、制御部４０が各種の処理を実行するために必要なプログラム、データ等を記憶するための半導体メモリ素子等の記憶領域である。
記憶部５０は、プログラム記憶部５１を備える。
プログラム記憶部５１は、各種のアプリケーションプログラム（以下、アプリケーションプログラムのことを、アプリケーション、アプリ又はプログラム等という。）を記憶する記憶領域である。プログラム記憶部５１は、個人情報処理アプリ５１ａ（端末プログラム）と、取引アプリ５１ｂとを記憶している。 The storage unit 50 is a storage area such as a semiconductor memory device for storing programs, data, etc. necessary for the control unit 40 to execute various processes.
The storage unit 50 has a program storage unit 51 .
The program storage unit 51 is a storage area that stores various application programs (hereinafter, application programs are referred to as applications, applications, programs, or the like). The program storage unit 51 stores a personal information processing application 51a (terminal program) and a transaction application 51b.

個人情報処理アプリ５１ａや取引アプリ５１ｂは、予めユーザ端末４にインストールされ、又は、通信ネットワークＮを介して図示しないアプリ配信サーバに対して通信をすることで、ユーザ端末４にダウンロードされる。
個人情報処理アプリ５１ａは、ユーザ端末４の制御部４０が実行する各種の機能を行うためのプログラムである。より具体的には、個人情報処理アプリ５１ａは、例えば、このサービスを利用するための個人情報の変更や退会等の際に使用するプログラムである。
取引アプリ５１ｂは、事業者サーバ９による各種取引を行うためのプログラムである。より具体的には、取引アプリ５１ｂは、例えば、金融取引や決済取引に使用するプログラムである。ここでは、取引アプリ５１ｂとして１つを例示しているが、プログラム記憶部５１には、事業者ごとに異なる、複数の取引アプリが記憶されていてもよい。 The personal information processing application 51a and the transaction application 51b are installed in the user terminal 4 in advance, or downloaded to the user terminal 4 by communicating with an application distribution server (not shown) via the communication network N.
The personal information processing application 51 a is a program for performing various functions executed by the control unit 40 of the user terminal 4 . More specifically, the personal information processing application 51a is a program used, for example, when changing personal information for using this service or canceling membership.
The transaction application 51b is a program for performing various transactions by the business operator server 9. FIG. More specifically, the transaction application 51b is, for example, a program used for financial transactions and payment transactions. Here, one transaction application 51b is exemplified, but the program storage unit 51 may store a plurality of transaction applications that are different for each business operator.

カメラ５４は、撮影装置である。カメラ５４は、インカメラ５４ａと、アウトカメラ５４ｂとを有する。インカメラ５４ａは、ユーザ端末４のタッチパネルディスプレイ５５の側に有するカメラである。アウトカメラ５４ｂは、ユーザ端末４の背面側に有するカメラである。
タッチパネルディスプレイ５５は、液晶パネル等で構成される表示部としての機能と、ユーザの指による各種操作入力を行う入力部としての機能とを有する。
通信インタフェース部５９は、通信ネットワークＮを介して各種のサーバとの通信を行うためのインタフェースであり、送信部及び受信部の役割を行う。 Camera 54 is a photographing device. The camera 54 has an in-camera 54a and an out-camera 54b. The in-camera 54 a is a camera provided on the touch panel display 55 side of the user terminal 4 . The out-camera 54 b is a camera provided on the back side of the user terminal 4 .
The touch panel display 55 has a function as a display section configured by a liquid crystal panel or the like, and a function as an input section for performing various operation inputs with a user's finger.
The communication interface unit 59 is an interface for communicating with various servers via the communication network N, and functions as a transmitting unit and a receiving unit.

次に、個人情報ＤＢ８に記憶する個人情報の項目例を説明する。
図６は、本実施形態に係る個人情報ＤＢ８の項目例を示す図である。
個人情報ＤＢ８は、例えば、ユーザＩＤをキーとして、氏名、生年月日、住所、証憑区分、番号、有効期限、証憑画像、顔画像等を記憶する。
ユーザＩＤは、ユーザを識別する識別情報である。
氏名は、ユーザの氏名である。なお、氏名（ひらがな）は、氏名とは別の項目として有してもよい。
生年月日は、ユーザの生年月日であり、住所は、ユーザの住所である。郵便番号は、住所とは別の項目として有してもよい。また、住所は、都道府県、市区町村、といった区切りごとに別項目としてもよい。 Next, an example of items of personal information stored in the personal information DB 8 will be described.
FIG. 6 is a diagram showing an example of items in the personal information DB 8 according to this embodiment.
The personal information DB 8 stores, for example, a user ID as a key, name, date of birth, address, identification classification, number, expiration date, identification image, face image, and the like.
A user ID is identification information that identifies a user.
The name is the name of the user. Note that the name (hiragana) may be included as an item separate from the name.
The date of birth is the date of birth of the user, and the address is the address of the user. The postal code may be included as an item separate from the address. Also, the address may be divided into separate items such as prefectures and municipalities.

証憑区分は、本人確認の際に使用した証憑であり、例えば、運転免許証、マイナンバーカードといった、本人確認書類の区分である。
番号は、証憑から取得した番号であり、免許証番号や、マイナンバー等の本人特定情報である。
有効期限は、証憑から取得した証憑に記載の有効期限（年月日）の情報である。
証憑画像は、本人確認書類の画像そのものである。
顔画像は、ユーザの顔画像そのものである。 The voucher category is the voucher used for identity verification, and is a category of identity verification documents such as a driver's license and my number card.
The number is a number obtained from a voucher, and is personal identification information such as a driver's license number or my number.
The term of validity is information on the term of validity (year, month and day) described in the voucher acquired from the voucher.
The evidence image is the image itself of the personal identification document.
The face image is the user's face image itself.

なお、個人情報ＤＢ８は、その他、項目レベル記憶部３２の各項目を有している。各ユーザの個人情報は、全ての項目についてのデータを有していなくてもよい。
また、各項目は、日付を対応付けて記憶している。日付は、最新の登録日を記憶する。例えば、本人確認を行った直後であれば、日付は、個人情報の登録日であり、項目に対する情報が更新された場合には、日付は、更新日である。 In addition, the personal information DB 8 has each item of the item level storage unit 32 . Each user's personal information may not have data for all items.
Also, each item is stored in association with a date. Date stores the latest registration date. For example, the date is the registration date of personal information immediately after identity verification, and the update date is the date when the information for the item is updated.

個人情報ＤＢ８に登録された個人情報は、ユーザからの依頼によってユーザ自身の個人情報を登録する際に、本人確認書類によって本人確認がされた情報である。より具体的には、個人情報ＤＢ８に登録された個人情報は、本人確認書類に記載された本人特定情報と、ユーザのみが知り得る暗証情報とを、第２認証サーバ７に対して送信し、実在性が確認された情報である。また、個人情報ＤＢ８に登録された個人情報は、第１認証サーバ６によって認証が付与された情報である。 The personal information registered in the personal information DB 8 is information whose identity has been verified by identity verification documents when registering the user's own personal information upon request from the user. More specifically, the personal information registered in the personal information DB 8 transmits the personal identification information described in the personal identification document and the personal identification information that only the user can know to the second authentication server 7, Information whose existence has been confirmed. Also, the personal information registered in the personal information DB 8 is information that has been authenticated by the first authentication server 6 .

ここで、コンピュータとは、制御部、記憶装置等を備えた情報処理装置をいい、個人情報管理サーバ１、ユーザ端末４、第１認証サーバ６、第２認証サーバ７及び事業者サーバ９は、それぞれ制御部、記憶部等を備えた情報処理装置であり、コンピュータの概念に含まれる。 Here, the computer means an information processing device equipped with a control unit, a storage device, etc., and the personal information management server 1, the user terminal 4, the first authentication server 6, the second authentication server 7, and the business operator server 9 are Each of them is an information processing device having a control unit, a storage unit, etc., and is included in the concept of a computer.

次に、個人情報管理システム１００の処理について説明する。
（事前処理）
個人情報管理システム１００が提供するサービスを利用したいと考えているユーザは、ユーザ端末４にインストール済の個人情報処理アプリ５１ａを起動させて、個人情報を登録する。ユーザがユーザ端末４の個人情報処理アプリ５１ａを起動させたことで、タッチパネルディスプレイ５５には、メニュー画面（図示せず）が出力される。そこで、ユーザは、メニュー画面から個人情報登録を選択することで、ユーザ端末４の制御部４０は、個人情報登録に係る案内画面（図示せず）を、タッチパネルディスプレイ５５に出力する。以降、ユーザ端末４は、案内画面にしたがって処理を行う。
まず、ユーザ端末４の制御部４０は、本人確認書類の選択画面（図示せず）を出力し、ユーザにより選択されると、制御部４０は、アウトカメラ５４ｂを制御する。ユーザは、アウトカメラ５４ｂを自身の本人確認書類に向けた状態で撮影のための操作をすることで、制御部４０は、撮影をし、本人確認書類の画像を得る。本人確認書類は、例えば、マイナンバーカード、運転免許証等である。 Next, processing of the personal information management system 100 will be described.
(pretreatment)
A user who wants to use the service provided by the personal information management system 100 activates the personal information processing application 51a installed in the user terminal 4 and registers personal information. When the user activates the personal information processing application 51 a of the user terminal 4 , a menu screen (not shown) is output to the touch panel display 55 . Therefore, the user selects personal information registration from the menu screen, and the control unit 40 of the user terminal 4 outputs a guidance screen (not shown) related to personal information registration to the touch panel display 55 . Thereafter, the user terminal 4 performs processing according to the guidance screen.
First, the control unit 40 of the user terminal 4 outputs a selection screen (not shown) for the identification document, and when the user selects it, the control unit 40 controls the out-camera 54b. The user directs the out-camera 54b toward his/her personal identification document and performs an operation for photographing, whereby the control unit 40 performs photographing and obtains an image of the personal identification document. The personal identification document is, for example, my number card, driver's license, or the like.

次に、制御部４０は、本人確認書類の画像を読み取ってテキストを抽出し、氏名、生年月日、住所、マイナンバーや免許証番号等の各項目のテキストを確認するための読取確認画面を、タッチパネルディスプレイ５５に出力する。また、制御部４０は、個人情報ＤＢ８に登録する個人情報を入力するための情報入力画面を、タッチパネルディスプレイ５５に出力する。ユーザは、読取確認画面を見て読取内容を確認し、誤りがあれば修正する。加えて、ユーザは、情報入力画面にしたがって、暗証情報や自身の個人情報を入力する。
その後、制御部４０は、ユーザのインカメラ５４ａを制御する。ユーザは、インカメラ５４ａを自身の顔に向けた状態で撮影のための操作をすることで、制御部４０は、撮影をし、顔画像を得る。
一連の処理が終了すると、制御部４０は、個人情報管理サーバ１に取得した各種の情報を送信することで、本人確認を依頼する。 Next, the control unit 40 reads the image of the personal identification document, extracts the text, and displays a reading confirmation screen for confirming the text of each item such as name, date of birth, address, my number, driver's license number, etc. , is output to the touch panel display 55 . Control unit 40 also outputs an information input screen for inputting personal information to be registered in personal information DB 8 to touch panel display 55 . The user checks the reading contents by looking at the reading confirmation screen, and corrects any errors. In addition, the user inputs password information and his/her own personal information according to the information input screen.
After that, the control unit 40 controls the user's in-camera 54a. When the user directs the in-camera 54a toward his/her face and performs an operation for photographing, the control unit 40 photographs and obtains a face image.
When the series of processes is completed, the control unit 40 sends the acquired various information to the personal information management server 1 to request identity verification.

本人確認の依頼を受けた個人情報管理サーバ１の制御部１０は、受信した本人確認書類の画像及びユーザ自身の顔画像を、生体認証サーバ３に送信する。両画像を受信した生体認証サーバ３が両画像の一致度合いをスコアとして算出し、算出したスコアを同一性の結果として個人情報管理サーバ１に送信することで、個人情報管理サーバ１の制御部１０は、スコアに基づき同一人物であるか否かを確認する。
また、制御部１０は、受信した各種の情報のうち本人特定情報と、暗証情報とを、第２認証サーバ７に送信し、実在性の確認を依頼する。ここで、暗証情報は、本人確認書類を発行する際に登録した、例えば、８桁の数字からなる暗証情報である。第２認証サーバ７では、第２認証サーバ７が有する情報ＤＢ（図示せず）に、受信した情報の組み合わせが登録されているか否かにより、これらの情報が実在するものであるか否かを確認する。第２認証サーバ７が確認結果を個人情報管理サーバ１に送信することで、個人情報管理サーバ１の制御部１０は、確認結果により実在性を確認する。
そして、個人情報管理サーバ１の制御部１０は、実在性及び同一人物を確認できた場合に、本人確認ができたものとし、実在性及び同一人物のうち一方でも確認できなかった場合には、本人確認ができなかったものとする。 The control unit 10 of the personal information management server 1 that has received the personal identification request transmits the received image of the personal identification document and the user's own face image to the biometric authentication server 3 . The biometric authentication server 3 that has received both images calculates the degree of matching between the two images as a score, and transmits the calculated score to the personal information management server 1 as a result of identity. confirms whether it is the same person based on the score.
Further, the control unit 10 transmits the personal identification information and the personal identification information among the various kinds of received information to the second authentication server 7, and requests confirmation of their existence. Here, the personal identification information is, for example, personal identification information consisting of 8-digit numbers registered when the personal identification document is issued. The second authentication server 7 determines whether or not the combination of received information is registered in an information DB (not shown) of the second authentication server 7 as to whether or not the information actually exists. Confirm. When the second authentication server 7 transmits the confirmation result to the personal information management server 1, the control unit 10 of the personal information management server 1 confirms the existence based on the confirmation result.
Then, the control unit 10 of the personal information management server 1 assumes that the identity has been confirmed when the existence and the same person can be confirmed, and when neither the existence nor the same person can be confirmed, It is assumed that the identity could not be verified.

本人確認ができると、個人情報管理サーバ１の制御部１０は、個人情報に対する認証を、第１認証サーバ６に依頼する。そして、第１認証サーバ６の制御部が、個人情報に対して認証情報を付与すると、制御部１０は、認証情報を付与後の個人情報を、第１認証サーバ６から受信し、受信した個人情報を、個人情報ＤＢ８に登録する。そして、制御部１０は、本人確認依頼に対する結果を、ユーザ端末４に送信する。
ユーザ端末４では、個人情報管理サーバ１から本人確認ができ、個人情報が登録された旨の結果を受信すると、本人確認が完了し、個人情報を登録した旨を、タッチパネルディスプレイ５５に出力する。 When the identity is confirmed, the control unit 10 of the personal information management server 1 requests the first authentication server 6 to authenticate the personal information. Then, when the control unit of the first authentication server 6 gives authentication information to the personal information, the control unit 10 receives the personal information to which the authentication information has been given from the first authentication server 6, and Information is registered in personal information DB8. Then, the control unit 10 transmits the result of the personal identification request to the user terminal 4 .
In the user terminal 4, personal identification can be performed from the personal information management server 1, and when receiving a result indicating that the personal information has been registered, the personal identification is completed and the fact that the personal information has been registered is output to a touch panel display 55.例文帳に追加

また、ユーザは、事業者ごとの個人情報の提供範囲の登録作業を行う。ユーザが、ユーザ端末４のタッチパネルディスプレイ５５に出力されたメニュー画面（図示せず）から事業者設定登録を選択することで、タッチパネルディスプレイ５５には、事業者設定画面が出力される。事業者設定画面は、事業者ごとに個人情報の提供可否と、提供可の場合には、情報の許可レベルとを設定可能な画面である。ユーザが設定を行うと、ユーザ端末４の制御部４０は、個人情報管理サーバ１に提供可否情報を送信することで、提供範囲の登録を依頼する。 In addition, the user performs a registration work of the personal information provision range for each business operator. When the user selects operator setting registration from a menu screen (not shown) output to the touch panel display 55 of the user terminal 4 , the operator setting screen is output to the touch panel display 55 . The provider setting screen is a screen on which it is possible to set whether or not personal information can be provided for each business operator and, if the provision is allowed, the permission level of information. When the user makes the settings, the control unit 40 of the user terminal 4 sends information on whether or not provision is possible to the personal information management server 1, thereby requesting registration of the provision range.

個人情報管理サーバ１の制御部１０は、提供可否情報を受信したことに応じて、提供可否記憶部３３に提供可否情報を登録する。また、制御部１０は、提供状況記憶部３４の提供状況を提供可にする。その後、制御部１０は、処理結果として提供可否情報の設定が完了した旨を、ユーザ端末４に送信する。
ユーザ端末４では、提供可否情報の設定が完了した旨を受信すると、その旨をタッチパネルディスプレイ５５に出力する。 The control unit 10 of the personal information management server 1 registers the provision permission/prohibition information in the provision permission/prohibition storage unit 33 in response to receiving the provision permission/prohibition information. Further, the control unit 10 enables the provision status of the provision status storage unit 34 . After that, the control unit 10 notifies the user terminal 4 that the setting of the provision availability information has been completed as a processing result.
When the user terminal 4 receives the notification that the provision availability information has been set, the user terminal 4 outputs the notification to the touch panel display 55 .

（情報メンテナンス処理）
次に、ユーザの個人情報の情報メンテナンスに係る処理の流れについて説明する。
図７は、本実施形態に係る個人情報管理システム１００における本人確認書類の有効期限に基づくメンテナンスに係る処理を説明するための図である。
図８は、本実施形態に係る個人情報管理サーバ１の有効期限確認処理を示すフローチャートである。
図９は、本実施形態に係る個人情報管理サーバ１の情報提供停止処理を示すフローチャートである。
図１０Ａ及び図１０Ｂは、本実施形態に係るユーザ端末４の表示例を示す図である。
図１１は、本実施形態に係るユーザ端末４の更新依頼処理を示すフローチャートである。
図１２から図１５までは、本実施形態に係るユーザ端末４の表示例を示す図である。
図１６及び図１７は、本実施形態に係る個人情報管理サーバ１の情報更新処理を示すフローチャートである。 (Information maintenance processing)
Next, the flow of processing related to information maintenance of user's personal information will be described.
FIG. 7 is a diagram for explaining processing related to maintenance based on the expiration date of the personal identification document in the personal information management system 100 according to this embodiment.
FIG. 8 is a flowchart showing expiration date confirmation processing of the personal information management server 1 according to this embodiment.
FIG. 9 is a flowchart showing information provision stop processing of the personal information management server 1 according to this embodiment.
10A and 10B are diagrams showing display examples of the user terminal 4 according to this embodiment.
FIG. 11 is a flowchart showing update request processing of the user terminal 4 according to this embodiment.
12 to 15 are diagrams showing display examples of the user terminal 4 according to this embodiment.
16 and 17 are flowcharts showing information update processing of the personal information management server 1 according to this embodiment.

例えば、月に１回等の予め決められたタイミングが到来したことに応じて、個人情報管理サーバ１の制御部１０は、図７の処理を開始する。
図７のステップＳ（以降、「ステップＳ」を単に「Ｓ」という。）１において、個人情報管理サーバ１の制御部１０は、有効期限確認処理を行う。 For example, the controller 10 of the personal information management server 1 starts the process of FIG. 7 at a predetermined timing such as once a month.
In step S (hereinafter, "step S" is simply referred to as "S") 1 in FIG. 7, the control section 10 of the personal information management server 1 performs expiration date confirmation processing.

ここで、有効期限確認処理について、図８に基づき説明する。
図８のＳ１１において、制御部１０（有効期限確認部１２）は、個人情報ＤＢ８に記憶された全ての個人情報の有効期限を確認する。
Ｓ１２において、制御部１０（有効期限確認部１２）は、有効期限は到来していないが、所定期間後に有効期限が到来する個人情報のレコードを抽出する。ここで、所定期間は、例えば、３か月等であり、本人確認書類の更新可能期間内であることが望ましい。具体的には、有効期限確認処理の実行日が１０月２３日であり、所定期間を３か月とすると、制御部１０（有効期限確認部１２）は、有効期限が翌年の１月２３日以前である個人情報のレコードを抽出する。 Here, the expiration date confirmation processing will be described based on FIG.
In S11 of FIG. 8, the control unit 10 (expiration date checking unit 12) checks the expiration date of all the personal information stored in the personal information DB8.
In S12, the control unit 10 (expiration date confirmation unit 12) extracts a record of personal information whose expiration date has not yet expired but will expire after a predetermined period of time. Here, the predetermined period is, for example, three months, and is preferably within the renewal period of the personal identification document. Specifically, if the execution date of the expiration date confirmation process is October 23rd and the predetermined period is three months, the control unit 10 (expiration date confirmation unit 12) determines that the expiration date is January 23rd of the following year. Extract previous personal information records.

Ｓ１３において、制御部１０（期限通知部１３）は、抽出したレコードに含まれるユーザのユーザ端末４に対して、有効期限に係る通知を行う。ユーザ端末４の制御部４０（通知受信部４２、通知画面出力部４３）は、個人情報処理アプリ５１ａを起動し、図１０Ａに示す期限予告通知画面７０を、タッチパネルディスプレイ５５に出力する。期限予告通知画面７０は、もうすぐ本人確認書類の有効期限が到来する旨を含む。また、期限予告通知画面７０は、ボタン７０ａから７０ｃを備える。ボタン７０ａは、情報更新の処理を行うためのものであり、ボタン７０ｂは、退会処理を行うためのものであり、ボタン７０ｃは、現時点においては何もしないスキップをするためのものである。 In S13, the control unit 10 (expiration notification unit 13) notifies the user terminal 4 of the user included in the extracted record of the expiration date. The control unit 40 (notification receiving unit 42, notification screen output unit 43) of the user terminal 4 activates the personal information processing application 51a and outputs the deadline advance notice screen 70 shown in FIG. 10A to the touch panel display 55. The expiry date notice screen 70 includes a notice that the validity period of the personal identification document will soon come. In addition, the time limit advance notice screen 70 includes buttons 70a to 70c. The button 70a is for information update processing, the button 70b is for withdrawal processing, and the button 70c is for skipping without doing anything at the moment.

ユーザがボタン７０ａを選択することで、ユーザ端末４の制御部４０（更新依頼部４５）は、個人情報についての情報更新依頼を、個人情報管理サーバ１に対して行う更新依頼処理を行う（後述する図７のＳ２を参照）。また、ユーザがボタン７０ｂを選択することで、ユーザ端末４の制御部４０（退会依頼部４７）は、退会依頼を、個人情報管理サーバ１に対して送信する退会依頼を行う（後述する図２３のＳ８１を参照）。さらに、ユーザがボタン７０ｃを選択することで、ユーザ端末４の制御部４０は、当該期限予告通知画面７０を閉じる処理を行う。
Ｓ１４において、制御部１０（有効期限確認部１２）は、有効期限が既に到来している個人情報のレコードを抽出する。
Ｓ１５において、制御部１０は、提供情報停止処理を行う。 When the user selects the button 70a, the control unit 40 (update request unit 45) of the user terminal 4 performs an update request process of requesting the personal information management server 1 to update the personal information (described later). (see S2 in FIG. 7). Further, when the user selects the button 70b, the control unit 40 (withdrawal request unit 47) of the user terminal 4 makes a withdrawal request to transmit the withdrawal request to the personal information management server 1 (see FIG. 23 to be described later). (see S81 of ). Further, when the user selects the button 70 c , the control unit 40 of the user terminal 4 performs processing for closing the time limit advance notice screen 70 .
In S14, the control unit 10 (expiration date checking unit 12) extracts records of personal information whose expiration date has already expired.
In S15, the control unit 10 performs a provided information stop process.

ここで、提供情報停止処理について、図９に基づき説明する。
図９のＳ２１において、制御部１０（提供停止部１６）は、抽出した個人情報のユーザに対応した提供状況記憶部３４の提供状況を、提供不可に更新する。
Ｓ２２において、制御部１０（提供停止部１６）は、抽出した個人情報のユーザが個人情報の提供を許可している事業者を、提供可否記憶部３３を参照して特定する。そして、制御部１０（通知部１７）は、特定した事業者のうち、事業者情報記憶部３５を参照して、通知要否が要である事業者の事業者サーバ９に対して、当該ユーザの個人情報の提供停止を通知する。
Ｓ２３において、制御部１０（通知部１７）は、事業者サーバ９への個人情報の提供停止を、個人情報に対応したユーザ端末４に通知し、本処理を終了する。 Here, the provided information stop processing will be described with reference to FIG.
In S21 of FIG. 9, the control unit 10 (provision stop unit 16) updates the provision status of the provision status storage unit 34 corresponding to the user of the extracted personal information to "provision prohibited".
In S22 , the control unit 10 (provision stop unit 16 ) refers to the provision permission/prohibition storage unit 33 to identify the business operator that the user of the extracted personal information has permitted to provide the personal information. Then, the control unit 10 (notification unit 17) refers to the business operator information storage unit 35 among the specified business operators, and notifies the business operator server 9 of the business operator that needs to be notified. Notify the suspension of provision of personal information.
In S23, the control unit 10 (notification unit 17) notifies the user terminal 4 corresponding to the personal information to stop providing the personal information to the provider server 9, and ends this process.

個人情報管理サーバ１から個人情報の提供停止の通知を受信したことに応じて、ユーザ端末４の制御部４０（通知受信部４２、通知画面出力部４３）は、個人情報処理アプリ５１ａを起動し、図１０Ｂに示す期限通知画面７１を、タッチパネルディスプレイ５５に出力する。期限通知画面７１は、本人確認書類の有効期限が切れている旨と、引き続き使用する場合には、情報の更新登録を実施する旨を含む。また、期限通知画面７１は、情報更新の処理を行うボタン７１ａを備える。
ユーザが、ボタン７１ａを選択することで、図７のＳ２において、ユーザ端末４の制御部４０（更新依頼部４５）は、個人情報についての情報更新依頼を、個人情報管理サーバ１に対して行う更新依頼処理を行う。 In response to receiving the personal information provision stop notification from the personal information management server 1, the control unit 40 (notification receiving unit 42, notification screen output unit 43) of the user terminal 4 activates the personal information processing application 51a. , the time limit notification screen 71 shown in FIG. The expiry notification screen 71 includes information indicating that the valid period of the personal identification document has expired, and indicating that information update registration is to be carried out in the case of continued use. The deadline notification screen 71 also includes a button 71a for performing information update processing.
When the user selects the button 71a, in S2 of FIG. 7, the control unit 40 (update request unit 45) of the user terminal 4 requests the personal information management server 1 to update the personal information. Perform update request processing.

ここで、ユーザ端末４の本人更新依頼処理について、図１１に基づき説明する。
まず、図１１のＳ１０１において、更新依頼部４５は、図１２に示す本人確認書類の選択画面６０を、タッチパネルディスプレイ５５に出力する。図１２に示す選択画面６０は、本人確認書類として、マイナンバーカードか、運転免許証かを選択するための画面である。図１２の例では、ユーザが運転免許証の選択領域６０ａを選択したところである。ユーザにより選択されると、選択領域６０ａが選択されたことを示すチェックが、選択領域６０ａに追加される。また、次の画面に遷移させるためのボタン６０ｂが、選択可能に表示される。 Here, the identity update request processing of the user terminal 4 will be described with reference to FIG.
First, in S101 of FIG. 11, the update requesting unit 45 outputs the personal identification document selection screen 60 shown in FIG. A selection screen 60 shown in FIG. 12 is a screen for selecting either a My Number card or a driver's license as an identification document. In the example of FIG. 12, the user has just selected the driver's license selection area 60a. When selected by the user, a check is added to selection area 60a indicating that selection area 60a has been selected. Also, a button 60b for transitioning to the next screen is displayed in a selectable manner.

図１２のボタン６０ｂが選択されると、図１１のＳ１０２において、更新依頼部４５は、図１３に示す本人確認書類を撮影するための書類撮影画面６１を、タッチパネルディスプレイ５５に出力し、アウトカメラ５４ｂを起動させる。図１３の例では、書類撮影画面６１が表示された状態で、ユーザの運転免許証を撮影しようとしているところである。ユーザは、運転免許証を、書類撮影画面６１の枠内に収まるように、ユーザ端末４の位置を合わせる。そして、ユーザが、シャッターボタンであるボタン６１ａをタッチすることで、図１１のＳ１０３において、更新依頼部４５は、アウトカメラ５４ｂを制御して、運転免許証（本人確認書類）を撮影し、得た運転免許証の画像を、記憶部５０に一時記憶する。 When the button 60b in FIG. 12 is selected, in S102 in FIG. 11, the update request unit 45 outputs the document photographing screen 61 for photographing the personal identification document shown in FIG. 54b. In the example of FIG. 13, the user's driver's license is about to be photographed while the document photographing screen 61 is being displayed. The user positions the user terminal 4 so that the driver's license fits within the frame of the document photographing screen 61 . Then, when the user touches the button 61a, which is the shutter button, in S103 of FIG. The image of the obtained driver's license is temporarily stored in the storage unit 50.例文帳に追加

図１１のＳ１０４において、更新依頼部４５は、運転免許証の画像を読み取ってテキストを抽出する。そして、更新依頼部４５は、氏名、生年月日、住所、免許証番号等の各項目のテキストを確認する読取確認画面（図示せず）を、タッチパネルディスプレイ５５に出力する。ユーザは、読取確認画面を見ながら、合っている項目にチェックを入れる。
そして、次に、更新依頼部４５は、図１４に示す情報入力画面６２を、タッチパネルディスプレイ５５に出力する。図１４の例では、名前についての入力が示されており、運転免許証から読み取り、ユーザが確認した文字については、それが分かる態様で示されている。ユーザは、情報入力画面６２を用いて、個人情報ＤＢ８に登録するための個人情報を入力していく。 In S104 of FIG. 11, the update requesting unit 45 reads the image of the driver's license and extracts the text. Then, update requesting unit 45 outputs to touch panel display 55 a reading confirmation screen (not shown) for confirming the text of each item such as name, date of birth, address, license number, and the like. While looking at the reading confirmation screen, the user puts a check in the appropriate item.
Then, the update requesting unit 45 outputs the information input screen 62 shown in FIG. 14 to the touch panel display 55 . In the example of FIG. 14, the input for the name is shown, and the characters read from the driver's license and confirmed by the user are shown in a recognizable manner. The user uses the information input screen 62 to input personal information to be registered in the personal information DB 8 .

図１１のＳ１０５において、更新依頼部４５は、選択を受け付けて、ユーザの顔画像を撮影するための、例えば、図１５に示す顔画像撮影画面６３を、タッチパネルディスプレイ５５に出力し、インカメラ５４ａを起動させる。そこで、ユーザは、タッチパネルディスプレイ５５を確認しながら、スルー画面６３ａの顔枠６３ｂに自身の顔の位置を合わせる。
図１１のＳ１０６において、更新依頼部４５は、インカメラ５４ａから取得した撮影画像に対して公知の顔認識処理を行い、目を検出する。
Ｓ１０７において、更新依頼部４５は、瞬きを検出したか否かを判断する。瞬きを検出した場合（Ｓ１０７：ＹＥＳ）には、制御部４０は、処理をＳ１０８に移す。他方、瞬きを検出していない場合（Ｓ１０７：ＮＯ）には、制御部４０は、瞬きを検出するまで本処理にとどまる。
Ｓ１０８において、更新依頼部４５は、瞬きを検出した後に撮影した顔画像を、記憶部５０に一時記憶する。 In S105 of FIG. 11, the update requesting unit 45 receives the selection and outputs, for example, the face image capturing screen 63 shown in FIG. start up. Therefore, while checking the touch panel display 55, the user positions his or her face on the face frame 63b of the through screen 63a.
In S106 of FIG. 11, the update requesting unit 45 performs known face recognition processing on the captured image acquired from the in-camera 54a to detect eyes.
In S107, the update requesting unit 45 determines whether or not blinking is detected. When blinking is detected (S107: YES), the control unit 40 shifts the process to S108. On the other hand, if blinking is not detected (S107: NO), control unit 40 stays in this process until blinking is detected.
In S108 , the update requesting unit 45 temporarily stores in the storage unit 50 the face image captured after the blink is detected.

ユーザによる一連の入力が終了し、ユーザが次の処理に進める操作を行うと、図１１のＳ１０９において、更新依頼部４５は、確認及び入力された各情報を受け付ける。そして、更新依頼部４５は、各情報を含む情報更新依頼を個人情報管理サーバ１に送信する。
なお、上記した案内画面による案内の順番は、一例であり、例えば、前後の処理についての変更があってもよい。 When the series of inputs by the user is completed and the user performs an operation to proceed to the next process, in S109 of FIG. Then, the update request unit 45 transmits an information update request including each information to the personal information management server 1 .
It should be noted that the order of guidance on the guidance screen described above is an example, and for example, changes may be made to the processes before and after.

Ｓ３において、個人情報管理サーバ１の制御部１０（更新処理部２５）は、ユーザ端末４から情報更新依頼を受信すると、情報更新処理を行う。
ここで、情報更新処理について、図１６及び図１７に基づき説明する。
図１６のＳ３１において、個人情報管理サーバ１の制御部１０は、情報更新依頼に含まれる顔画像と、運転免許証の画像に含まれる顔写真の画像とを、生体認証サーバ３に対して送信する。
Ｓ３２において、生体認証サーバ３の制御部は、受信した顔画像と顔写真の画像とを照合する。生体認証サーバ３の制御部は、顔画像照合プログラムによる画像照合処理を行って、顔画像と顔写真の画像との一致度合いを、例えば、スコアとして算出する。
そして、生体認証サーバ３の制御部は、例えば、算出したスコアを同一性の結果として個人情報管理サーバ１に送信し、本処理を終了する。
Ｓ３３において、個人情報管理サーバ１の制御部１０は、情報更新依頼に含まれる本人特定情報と、暗証情報とを、第２認証サーバ７に送信する。
Ｓ３４において、第２認証サーバ７の制御部は、受信した情報に基づいて実在性を確認する。より具体的には、第２認証サーバ７が有する情報ＤＢ（図示せず）に、受信した情報の組み合わせが登録されているか否かにより、これらの情報が実在するものであるか否かを確認する。そして、第２認証サーバ７の制御部は、確認結果を、個人情報管理サーバ１に送信し、本処理を終了する。 In S3, upon receiving the information update request from the user terminal 4, the control unit 10 (update processing unit 25) of the personal information management server 1 performs information update processing.
Here, information update processing will be described with reference to FIGS. 16 and 17. FIG.
In S31 of FIG. 16, the control unit 10 of the personal information management server 1 transmits the facial image included in the information update request and the facial photograph image included in the driver's license image to the biometric authentication server 3. do.
In S32, the control unit of the biometric authentication server 3 collates the received facial image with the facial photograph image. The control unit of the biometric authentication server 3 performs image matching processing using a face image matching program, and calculates the degree of matching between the face image and the image of the face photograph as, for example, a score.
Then, the control unit of the biometric authentication server 3, for example, transmits the calculated score to the personal information management server 1 as a result of identity, and terminates this process.
At S33 , the control unit 10 of the personal information management server 1 transmits the personal identification information and password information included in the information update request to the second authentication server 7 .
At S34, the control unit of the second authentication server 7 confirms the existence based on the received information. More specifically, whether or not the combination of received information is registered in the information DB (not shown) of the second authentication server 7 confirms whether or not the information actually exists. do. Then, the control unit of the second authentication server 7 transmits the confirmation result to the personal information management server 1, and ends this processing.

Ｓ３５において、個人情報管理サーバ１の制御部１０は、実在性及び同一人物を確認できたか否かを判断する。制御部１０は、例えば、生体認証サーバ３から受信したスコアが所定値以上であり、第２認証サーバ７から受信した確認結果が実在するものである場合に、制御部１０は、実在性及び同一人物を確認できたと判断する。ここで、生体認証サーバ３から受信したスコアは、例えば、０～１００までの数値により表されるものであり、一致度合いが高いほど数値が高い。そして、スコアが所定値以上であれば、制御部１０は、同一人物であると判断する。他方、実在性及び同一人物のいずれか一方が確認できなかった場合には、制御部１０は、実在性及び同一人物を確認できなかったと判断する。
実在性及び同一人物を確認できた場合（Ｓ３５：ＹＥＳ）には、制御部１０は、処理を図１７のＳ３７に移す。他方、実在性及び同一人物を確認できなかった場合（Ｓ３５：ＮＯ）には、制御部１０は、処理をＳ３６に移す。 In S35, the control unit 10 of the personal information management server 1 determines whether or not the existence and the same person have been confirmed. For example, when the score received from the biometric authentication server 3 is equal to or greater than a predetermined value and the confirmation result received from the second authentication server 7 is real, the control unit 10 determines the existence and identity It is judged that the person has been confirmed. Here, the score received from the biometric authentication server 3 is represented by, for example, a numerical value from 0 to 100, and the higher the degree of matching, the higher the numerical value. Then, if the score is equal to or greater than a predetermined value, the control unit 10 determines that they are the same person. On the other hand, if either one of the existence and the same person could not be confirmed, the control unit 10 determines that the existence and the same person could not be confirmed.
If the existence and the same person can be confirmed (S35: YES), the control unit 10 shifts the process to S37 in FIG. On the other hand, if the existence and the same person cannot be confirmed (S35: NO), the control unit 10 moves the process to S36.

なお、生体認証サーバ３から受信したスコアが所定値未満である場合には、Ｓ３３の処理を行わず、Ｓ３２の処理結果を受信後に、Ｓ３５の処理を行ってもよい。
また、Ｓ３１の処理と、Ｓ３３の処理との順序は、これに限定されない。Ｓ３３の処理を先に行ってから、Ｓ３１の処理を行ってもよい。
Ｓ３６において、制御部１０は、本人確認ができなかったと判断し、本処理を終了する。なお、制御部１０は、本人確認ができなかった旨を、ユーザ端末４に送信する。そうすることで、ユーザ端末４の制御部４０は、本人確認ができなかった旨をタッチパネルディスプレイ５５に出力するので、ユーザは、再度更新依頼処理をする等の対応を行う。 In addition, when the score received from the biometric authentication server 3 is less than the predetermined value, the process of S33 may not be performed, and the process of S35 may be performed after receiving the process result of S32.
Moreover, the order of the process of S31 and the process of S33 is not limited to this. The process of S33 may be performed first, and then the process of S31 may be performed.
In S36, the control unit 10 determines that the identity verification has failed, and terminates this process. Note that the control unit 10 notifies the user terminal 4 that the personal identification has failed. By doing so, the control unit 40 of the user terminal 4 outputs to the touch panel display 55 that the personal identification has failed, so the user takes measures such as performing update request processing again.

図１７のＳ３７において、制御部１０（更新処理部２５）は、受信した情報更新依頼に含まれるユーザの個人情報に対する認証を、第１認証サーバ６に依頼する。
Ｓ３８において、第１認証サーバ６の制御部は、受信した個人情報に対して認証情報を付与する。そして、第１認証サーバ６の制御部は、認証情報を付与後の個人情報を、個人情報管理サーバ１に送信する。
Ｓ３９において、個人情報管理サーバ１の制御部１０（更新処理部２５）は、第１認証サーバ６から受信した、第１認証サーバ６によって認証された個人情報を、個人情報ＤＢ８に更新する。 In S37 of FIG. 17, the control unit 10 (update processing unit 25) requests the first authentication server 6 to authenticate the user's personal information included in the received information update request.
In S38, the control unit of the first authentication server 6 gives authentication information to the received personal information. Then, the control unit of the first authentication server 6 transmits the personal information to which the authentication information has been added to the personal information management server 1 .
In S39 , the control unit 10 (update processing unit 25 ) of the personal information management server 1 updates the personal information DB 8 with the personal information received from the first authentication server 6 and authenticated by the first authentication server 6 .

個人情報の個人情報ＤＢ８への更新が終了すると、図７のＳ４において、個人情報管理サーバ１の制御部１０（更新処理部２５）は、当該ユーザの個人情報の提供停止を解除する。更新処理部２５は、提供状況記憶部３４の当該ユーザに係るユーザＩＤの提供状況を、提供可に変更する。また、個人情報管理サーバ１の制御部１０は、通知要否が要である事業者サーバ９に対して個人情報の提供の再開を通知する。
そうすることで、個人情報の提供停止が解除されたユーザの個人情報は、事業者サーバ９に再度提供可能になる。 When updating of the personal information to the personal information DB 8 is completed, in S4 of FIG. 7, the control unit 10 (update processing unit 25) of the personal information management server 1 cancels the suspension of provision of the personal information of the user. The update processing unit 25 changes the provision status of the user ID of the user in the provision status storage unit 34 to "providable". In addition, the control unit 10 of the personal information management server 1 notifies the provider server 9 that needs to be notified of the resumption of the provision of personal information.
By doing so, the personal information of the user for whom the suspension of provision of personal information has been canceled can be provided to the provider server 9 again.

なお、上記した処理では、更新発生時に、個人情報管理サーバ１の制御部１０は、有効期限が到来している個人情報について、通知要否が要である事業者サーバ９に対して個人情報の提供の停止を通知するものを例に説明したが、これに限定されない。例えば、更新発生時点では、個人情報管理サーバ１の制御部１０は、通知要否が要である事業者サーバ９に対して提供の停止を通知せず、個人情報の提供を再開した場合に、初めて通知要否が要である事業者サーバ９に対して通知をするようにしてもよい。 In the above-described process, when an update occurs, the control unit 10 of the personal information management server 1 sends personal information to the business operator server 9 that needs to be notified of the personal information whose expiration date has come. Although the example of notifying the suspension of provision has been described, the present invention is not limited to this. For example, when an update occurs, the control unit 10 of the personal information management server 1 does not notify the business operator server 9 that needs to be notified of the suspension of provision, and if the provision of personal information is resumed, For the first time, notification may be made to the provider server 9 that needs notification.

次に、ユーザの個人情報の情報メンテナンスに係る処理の流れについて、第２認証サーバ７に確認するものについて説明する。
図１８は、本実施形態に係る個人情報管理システム１００における本人確認書類の認証局を用いたメンテナンスに係る処理を説明するための図である。
図１９は、本実施形態に係る個人情報管理サーバ１の情報変更確認処理を示すフローチャートである。 Next, regarding the flow of processing related to information maintenance of the user's personal information, what is confirmed by the second authentication server 7 will be described.
FIG. 18 is a diagram for explaining a process related to maintenance of personal identification documents using a certification authority in the personal information management system 100 according to this embodiment.
FIG. 19 is a flowchart showing information change confirmation processing of the personal information management server 1 according to this embodiment.

例えば、月に１回等の予め決められたタイミングで、個人情報管理サーバ１の制御部１０は、図１８の処理を開始する。
図１８のＳ１－１において、個人情報管理サーバ１の制御部１０は、情報変更確認処理を行う。
ここで、情報変更確認処理について、図１９に基づき説明する。
図１９のＳ４１において、個人情報管理サーバ１の制御部１０（照会確認部１４）は、事業者情報記憶部３５を参照し、情報確認要否が要である事業者を特定する。
Ｓ４２において、制御部１０（照会確認部１４）は、提供可否記憶部３３を参照し、特定した事業者に対して情報提供を許可しているユーザを特定する。
Ｓ４３において、制御部１０（照会確認部１４）は、特定したユーザの本人特定情報を、個人情報ＤＢ８から抽出し、第２認証サーバ７に送信する。 For example, at a predetermined timing such as once a month, the control unit 10 of the personal information management server 1 starts the process of FIG.
In S1-1 of FIG. 18, the control unit 10 of the personal information management server 1 performs information change confirmation processing.
Here, information change confirmation processing will be described with reference to FIG.
In S41 of FIG. 19, the control unit 10 (inquiry confirming unit 14) of the personal information management server 1 refers to the business operator information storage unit 35 and specifies the business operator whose information needs to be confirmed.
In S42, the control unit 10 (inquiry confirming unit 14) refers to the provision permission/prohibition storage unit 33 to identify users who are permitted to provide information to the identified business operator.
In S43 , the control unit 10 (inquiry confirmation unit 14 ) extracts the identification information of the specified user from the personal information DB 8 and transmits it to the second authentication server 7 .

Ｓ４４において、第２認証サーバ７の制御部は、受信した情報に基づいて個人情報の変更有無を確認する。そして、第２認証サーバの制御部は、確認結果を個人情報管理サーバ１に送信する。
Ｓ４５において、個人情報管理サーバ１の制御部１０（照会確認部１４）は、受信した確認結果により、個人情報の変更があったか否かを判断する。個人情報の変更があった場合（Ｓ４５：ＹＥＳ）には、制御部１０は、処理をＳ４６に移す。他方、個人情報の変更がなかった場合（Ｓ４５：ＮＯ）には、制御部１０は、本処理を終了する。
Ｓ４６において、制御部１０は、提供情報停止処理を行う。この情報提供停止処理は、上述した図９の処理と同じであり、個人情報の変更があったユーザについて個人情報の提供を停止させるための処理である。 In S44, the control unit of the second authentication server 7 confirms whether personal information has been changed based on the received information. Then, the control section of the second authentication server transmits the confirmation result to the personal information management server 1 .
In S45, the control unit 10 (inquiry confirmation unit 14) of the personal information management server 1 determines whether or not personal information has been changed based on the received confirmation result. If the personal information has been changed (S45: YES), the control unit 10 moves the process to S46. On the other hand, if the personal information has not been changed (S45: NO), the control unit 10 terminates this process.
In S46, the control unit 10 performs a provided information stop process. This information provision stop processing is the same as the processing in FIG. 9 described above, and is processing for stopping the provision of personal information for a user whose personal information has been changed.

ユーザ端末４の制御部４０（通知受信部４２、通知画面出力部４３）は、個人情報の提供停止の通知を受信すると、本人確認書類に変更がある旨の通知画面（図示せず）を、タッチパネルディスプレイ５５に出力する。通知画面には、本人確認書類に変更があるが更新されていない旨と、引き続き使用する場合には、情報の更新登録を実施する旨を含む。
ユーザが、更新登録のための作業を行う場合に、ユーザ端末４を操作することで、図１８のＳ２において、ユーザ端末４の制御部４０（更新依頼部４５）は、個人情報についての情報更新依頼を、個人情報管理サーバ１に対して行う。以降の処理については、図７の場合と同様であるので、説明を省略する。 When the control unit 40 (notification receiving unit 42, notification screen output unit 43) of the user terminal 4 receives the notification of suspension of provision of personal information, it displays a notification screen (not shown) to the effect that there is a change in the personal identification document. Output to the touch panel display 55 . The notification screen includes a message that the identity verification document has been changed but has not been updated, and that if the user continues to use the document, the information will be updated and registered.
When the user performs work for update registration, the control unit 40 (update request unit 45) of the user terminal 4 updates the personal information in S2 of FIG. 18 by operating the user terminal 4. A request is made to the personal information management server 1 . Subsequent processing is the same as in the case of FIG. 7, so description thereof is omitted.

なお、例えば、事業者から依頼されたタイミングで、個人情報管理サーバ１の制御部１０は、図１８の処理を開始してもよい。その場合、制御部１０は、Ｓ４１の処理を行わず、Ｓ４２の処理において、当該事業者に対して情報の提供を許可するユーザを特定して、以降の処理をすればよい。 Note that, for example, the control unit 10 of the personal information management server 1 may start the process of FIG. 18 at the timing requested by the business operator. In that case, the control unit 10 does not perform the processing of S41, and in the processing of S42, specifies the user who is permitted to provide information to the business operator, and performs the subsequent processing.

（利用処理）
次に、ユーザの個人情報を利用する処理の流れについて説明する。
図２０は、本実施形態に係る個人情報管理システム１００における取引に係る処理を説明するための図である。
図２１及び図２２は、本実施形態に係る個人情報管理サーバ１の情報利用確認処理を示すフローチャートである。
ここでは、ユーザが取引アプリ５１ｂを利用して、事業者Ａにおける取引処理を行う場合を例に説明する。しかし、他の事業者における取引も、同様に行うことができる。 (Usage processing)
Next, the flow of processing for using the user's personal information will be described.
FIG. 20 is a diagram for explaining processing related to transactions in the personal information management system 100 according to this embodiment.
21 and 22 are flowcharts showing the information use confirmation process of the personal information management server 1 according to this embodiment.
Here, an example will be described in which the user uses the transaction application 51b to perform transaction processing at the business operator A. FIG. However, transactions in other operators can be done as well.

まず、ユーザが、ユーザ端末４にインストール済の取引アプリ５１ｂを起動させる。そして、ユーザが取引を依頼するための操作を行う。この例では、取引を依頼するために、ユーザが、取引種類を選択し、本人認証のためにユーザ自身の顔を撮影する。そうすることで、図２０のＳ５１において、ユーザ端末４の制御部４０は、取引依頼を事業者Ａの事業者サーバ９Ａに送信する。取引依頼は、取引種類と、ユーザの顔画像とを含む。 First, the user activates the transaction application 51b installed in the user terminal 4. FIG. Then, the user performs an operation for requesting a transaction. In this example, in order to request a transaction, the user selects a transaction type and photographs his/her own face for identity verification. By doing so, in S51 of FIG. 20, the control unit 40 of the user terminal 4 transmits the transaction request to the business operator A's business operator server 9A. The transaction request includes transaction type and user's facial image.

事業者サーバ９は、ユーザ端末４から取引依頼を受信すると、Ｓ５２において、事業者サーバ９の制御部は、本人認証依頼処理を行う。
本人認証依頼処理では、事業者サーバ９の制御部が、ユーザの顔画像を個人情報管理サーバ１に送信することで、個人情報管理サーバ１に本人認証を依頼する。
Ｓ５３において、個人情報管理サーバ１の制御部１０は、本人認証処理を行う。より具体的は、個人情報管理サーバ１の制御部１０は、個人情報管理サーバ１が管理する、本人確認処理で使用したユーザの顔画像（この顔画像は、個人情報ＤＢ８に記憶されている）と、事業者サーバ９から受信したユーザの顔画像とを、生体認証サーバ３に対して送信する。生体認証サーバ３では、制御部が、受信した２つの顔画像を照合する。生体認証サーバ３の制御部は、顔画像照合プログラムによる画像照合処理を行って、２つの顔画像の一致度合いを、例えば、スコアとして算出する。そして、生体認証サーバ３の制御部は、例えば、算出したスコアを照合結果として個人情報管理サーバ１に送信するので、個人情報管理サーバ１の制御部１０は、事業者サーバ９に照合結果を送信する。 When the business operator server 9 receives the transaction request from the user terminal 4, in S52, the control unit of the business operator server 9 performs personal authentication request processing.
In the personal authentication request process, the controller of the provider server 9 sends the user's face image to the personal information management server 1 to request the personal information management server 1 to perform personal authentication.
In S53, the control unit 10 of the personal information management server 1 performs personal authentication processing. More specifically, the control unit 10 of the personal information management server 1 retrieves the user's facial image (this facial image is stored in the personal information DB 8) managed by the personal information management server 1 and used in the identity verification process. and the user's face image received from the provider server 9 are transmitted to the biometric authentication server 3 . In the biometric authentication server 3, the control unit collates the two received face images. The control unit of the biometric authentication server 3 performs image matching processing using a face image matching program, and calculates the degree of matching between the two face images as, for example, a score. Then, the control unit of the biometric authentication server 3, for example, transmits the calculated score to the personal information management server 1 as a matching result, so the control unit 10 of the personal information management server 1 transmits the matching result to the business operator server 9. do.

事業者サーバ９は、受信した照合結果により本人認証ができた場合に、Ｓ５４において、事業者サーバ９の制御部は、情報の利用要求を、個人情報管理サーバ１に送信する。
Ｓ５５において、個人情報管理サーバ１の制御部１０（利用処理部２０）は、情報利用確認処理を行う。 When the operator server 9 successfully authenticates the user based on the received collation result, the controller of the operator server 9 transmits an information use request to the personal information management server 1 in S54.
In S55, the control unit 10 (usage processing unit 20) of the personal information management server 1 performs information usage confirmation processing.

ここで、情報利用確認処理について、図２１及び図２２に基づき説明する。
図２１のＳ６１において、個人情報管理サーバ１の制御部１０（利用要求受信部２１）は、事業者サーバ９から利用要求を受信する。
Ｓ６２において、制御部１０（状況確認部２２）は、利用要求対象のユーザの個人情報の利用提供状況を、提供状況記憶部３４を参照して確認する。
Ｓ６３において、制御部１０（状況確認部２２）は、確認した結果、個人情報が提供可であるか否かを判断する。提供可である場合（Ｓ６３：ＹＥＳ）には、制御部１０は、処理を図２２のＳ６６に移す。他方、提供可ではない場合（Ｓ６３：ＮＯ）には、制御部１０は、処理をＳ６４に移す。 Here, the information use confirmation process will be described with reference to FIGS. 21 and 22. FIG.
In S61 of FIG. 21, the control unit 10 (usage request receiving unit 21) of the personal information management server 1 receives a usage request from the business operator server 9. FIG.
In S62 , the control unit 10 (status confirmation unit 22 ) refers to the provision status storage unit 34 to confirm the use/provide status of the personal information of the user whose use is requested.
In S63, the control unit 10 (situation confirmation unit 22) determines whether personal information can be provided as a result of the confirmation. If it can be provided (S63: YES), the control unit 10 shifts the process to S66 of FIG. On the other hand, if the provision is not possible (S63: NO), the control unit 10 shifts the process to S64.

Ｓ６４において、制御部１０（結果処理部２３）は、項目レベル記憶部３２を参照して利用要求の項目に対する許可レベルが３であるか否かを判断する。許可レベルが３である場合（Ｓ６４：ＹＥＳ）には、制御部１０は、処理を図２２のＳ６７に移す。他方、許可レベルが３ではない場合（Ｓ６４：ＮＯ）には、制御部１０は、処理をＳ６５に移す。
Ｓ６５において、制御部１０（結果処理部２３）は、個人情報の提供が停止されている旨を、事業者サーバ９に送信し、本処理を終了する。 In S64, the control unit 10 (result processing unit 23) refers to the item level storage unit 32 and determines whether or not the permission level for the item of the usage request is 3. If the permission level is 3 (S64: YES), the control unit 10 shifts the process to S67 in FIG. On the other hand, if the permission level is not 3 (S64: NO), the control unit 10 shifts the process to S65.
In S65, the control unit 10 (result processing unit 23) transmits to the provider server 9 that the provision of personal information has been stopped, and ends this process.

図２２のＳ６６において、制御部１０（結果処理部２３）は、利用要求を満たす対象ユーザの個人情報を、個人情報ＤＢ８から抽出する。その際、結果処理部２３は、提供可否記憶部３３を参照し、対象ユーザの当該事業者Ａに対する許可レベルを確認する。そして、結果処理部２３は、許可レベルに対応した項目を、項目レベル記憶部３２を参照して確認し、確認した項目であって利用要求に含まれる項目の内容を、個人情報ＤＢ８から抽出する。その後、制御部１０は、処理をＳ６８に移す。
Ｓ６７において、制御部１０（結果処理部２３）は、利用要求に含まれる項目であって許可レベルが３である対象ユーザの個人情報を、個人情報ＤＢ８から抽出する。
Ｓ６８において、制御部１０（結果処理部２３）は、所定の個人情報が抽出できたか否かを判断する。所定の個人情報とは、抽出した個人情報のうち、利用要求に含まれる項目の個人情報をいう。ここで、利用要求に含まれる項目のうち１つの項目の内容でも抽出できた場合には、所定の個人情報が抽出できたものとする。所定の個人情報が抽出できた場合（Ｓ６８：ＹＥＳ）には、制御部１０は、処理をＳ６９に移す。他方、所定の個人情報が抽出できなかった場合（Ｓ６８：ＮＯ）には、制御部１０は、処理をＳ７０に移す。 In S66 of FIG. 22, the control unit 10 (result processing unit 23) extracts the personal information of the target user who satisfies the use request from the personal information DB8. At this time, the result processing unit 23 refers to the provision availability storage unit 33 and confirms the permission level of the target user for the business operator A. Then, the result processing unit 23 refers to the item level storage unit 32 to confirm the item corresponding to the permission level, and extracts the content of the confirmed item included in the usage request from the personal information DB 8. . After that, the control unit 10 shifts the process to S68.
In S67 , the control unit 10 (result processing unit 23 ) extracts from the personal information DB 8 the personal information of the target user whose permission level is 3 and which is included in the usage request.
In S68, the control unit 10 (result processing unit 23) determines whether predetermined personal information has been extracted. Predetermined personal information refers to the items of personal information included in the usage request among the extracted personal information. Here, if the content of even one item among the items included in the usage request can be extracted, it is assumed that the predetermined personal information has been extracted. If the predetermined personal information can be extracted (S68: YES), the control unit 10 shifts the process to S69. On the other hand, if the predetermined personal information could not be extracted (S68: NO), the control unit 10 shifts the process to S70.

Ｓ６９において、制御部１０（結果処理部２３）は、所定の個人情報を、事業者サーバ９に送信し、本処理を終了する。
Ｓ７０において、制御部１０（結果処理部２３）は、個人情報が抽出できなかった旨を、事業者サーバ９に送信し、本処理を終了する。
なお、制御部１０（結果処理部２３）は、個人情報に対する利用要求があった旨と、情報提供の有無に関する旨とを、ユーザ端末４に対して通知する。 In S69, the control unit 10 (result processing unit 23) transmits predetermined personal information to the provider server 9, and ends this processing.
In S70, the control unit 10 (result processing unit 23) transmits to the business operator server 9 that the personal information could not be extracted, and ends this process.
Note that the control unit 10 (result processing unit 23) notifies the user terminal 4 of the fact that there is a request to use the personal information and the presence or absence of information provision.

図２０において、事業者サーバ９の制御部は、個人情報管理サーバ１から利用要求に対する結果を受信する。利用要求に対する結果として利用可であるフラグ又は個人情報を受信した場合は、個人情報の提供がされた場合であり、Ｓ５６ａにおいて、事業者サーバ９の制御部は、ユーザ端末４との間で取引処理を行う。
他方、利用要求に対する結果として、利用不可であるフラグを受信し、又は、個人情報を受信しなかった場合は、個人情報の提供がされなかった場合や、一部の情報しか提供されなかった場合であり、Ｓ５６ｂにおいて、事業者サーバ９の制御部は、必要に応じて、ユーザ端末４から個別に直接必要な個人情報を受信した後に、ユーザ端末４との間で取引処理を行う。 In FIG. 20, the control unit of the provider server 9 receives the result of the request for use from the personal information management server 1 . If a usable flag or personal information is received as a result of the request for use, it means that the personal information has been provided. process.
On the other hand, as a result of the request for use, if a flag indicating that use is not possible is received, or if personal information is not received, if personal information is not provided, or if only part of the information is provided In S56b, the control unit of the business operator server 9 performs transaction processing with the user terminal 4 after directly receiving necessary personal information individually from the user terminal 4 as necessary.

なお、上記の例では、ユーザ端末４から取引依頼があったものを例に説明したが、ユーザ端末４から取引依頼がない場合であっても同様である。事業者サーバ９が、例えば、バッチ処理等で、ユーザの個人情報を利用した処理をする場合には、事業者サーバ９の制御部は、Ｓ５４以降の処理を行うものであってもよい。その場合、Ｓ５６ａ又はＳ５６ｂの取引処理は、事業者サーバ９のみの処理になる。 In the above example, a transaction request is made from the user terminal 4, but the same applies even if there is no transaction request from the user terminal 4. FIG. For example, when the business server 9 performs batch processing or the like using the user's personal information, the control unit of the business server 9 may perform the processing from S54 onwards. In that case, the transaction processing of S56a or S56b is the processing of the provider server 9 only.

（退会処理）
次に、ユーザが、個人情報管理システム１００が提供するサービスをやめる場合の処理の流れについて説明する。
図２３は、本実施形態に係る個人情報管理システム１００における退会に係る処理を説明するための図である。
図２４は、本実施形態に係るユーザ端末４の表示例を示す図である。
図２５は、本実施形態に係る個人情報管理サーバ１の退会処理を示すフローチャートである。 (Withdrawal process)
Next, the flow of processing when the user quits the service provided by the personal information management system 100 will be described.
FIG. 23 is a diagram for explaining the processing related to withdrawal in the personal information management system 100 according to this embodiment.
FIG. 24 is a diagram showing a display example of the user terminal 4 according to this embodiment.
FIG. 25 is a flowchart showing withdrawal processing of the personal information management server 1 according to this embodiment.

まず、ユーザが個人情報処理アプリ５１ａを起動させる。そして、メニュー画面（図示せず）から退会を選択する操作を行う。そうすることで、ユーザ端末４の制御部４０は、例えば、図２４に示す退会画面７２を、タッチパネルディスプレイ５５に出力する。退会画面７２は、退会に関する説明と、退会処理を進めるためのボタン７２ａとを備える。ユーザが、ボタン７２ａを選択する操作をすることで、図２３のＳ８１において、ユーザ端末４の制御部４０（退会依頼部４７）は、退会依頼を個人情報管理サーバ１に送信する。
Ｓ８２において、個人情報管理サーバ１の制御部１０（退会処理部２６）は、退会処理を行う。 First, the user activates the personal information processing application 51a. Then, an operation is performed to select withdrawal from a menu screen (not shown). By doing so, the control unit 40 of the user terminal 4 outputs, for example, a withdrawal screen 72 shown in FIG. 24 to the touch panel display 55 . The withdrawal screen 72 includes an explanation about withdrawal and a button 72a for proceeding with withdrawal processing. When the user selects the button 72a, the control unit 40 (withdrawal request unit 47) of the user terminal 4 transmits a withdrawal request to the personal information management server 1 in S81 of FIG.
In S82, the control unit 10 (withdrawal processing unit 26) of the personal information management server 1 performs withdrawal processing.

ここで、退会処理について、図２５に基づき説明する。
図２５のＳ９１において、制御部１０は、ユーザ端末４から退会連絡を受信する。
Ｓ９２において、制御部１０は、提供可否記憶部３３に記憶された該当ユーザのレコードを特定する。
Ｓ９３において、制御部１０は、特定したレコードに関連付けられた事業者の通知要否を確認する。そして、制御部１０（通知部１７）は、通知要否が要である事業者サーバ９に対して、ユーザが退会する旨を通知する。
Ｓ９４において、制御部１０は、Ｓ９２で特定した提供可否記憶部３３の該当ユーザのレコードを削除する。 Here, the withdrawal processing will be described with reference to FIG.
In S91 of FIG. 25 , the control unit 10 receives a withdrawal notice from the user terminal 4 .
In S92 , the control unit 10 identifies the record of the corresponding user stored in the provision availability storage unit 33 .
In S93 , the control unit 10 confirms whether notification of the business operator associated with the specified record is necessary. Then, the control unit 10 (notification unit 17) notifies the provider server 9, which requires notification, that the user is withdrawing from the membership.
In S94, the control unit 10 deletes the record of the user identified in S92 from the provision availability storage unit 33.

Ｓ９５において、制御部１０は、提供状況記憶部３４に記憶された当該ユーザの提供状況を、提供不可に更新する。
Ｓ９６において、制御部１０は、個人情報ＤＢ８から該当ユーザのレコードを削除する。
Ｓ９７において、制御部１０は、退会手続きに関する処理結果を、ユーザ端末４に送信する。その後、制御部１０は、本処理を終了する。
なお、制御部１０は、提供可否記憶部３３や個人情報ＤＢ８からのレコード削除を、例えば、所定の時間が経過したタイミングで行ってもよい。また、制御部１０は、提供状況記憶部３４の当該ユーザのレコードを、削除してもよい。 In S95 , the control unit 10 updates the provision status of the user stored in the provision status storage unit 34 to “Provision prohibited”.
At S96, the control unit 10 deletes the record of the user from the personal information DB8.
In S97 , the control unit 10 transmits the processing result regarding the withdrawal procedure to the user terminal 4 . After that, the control unit 10 terminates this process.
Note that the control unit 10 may delete the records from the provision availability storage unit 33 and the personal information DB 8, for example, when a predetermined time has passed. Also, the control unit 10 may delete the record of the user in the provision status storage unit 34 .

このように、本実施形態によれば、個人情報管理システム１００は、以下のような効果がある。
（１）個人情報ＤＢ８は、本人確認がされ、第１認証サーバ６により認証が付与されたユーザの個人情報を登録している。そして、個人情報管理サーバ１は、個人情報ＤＢ８に登録された本人確認書類の有効期限を確認し、有効期限が到来していることを確認した場合に、当該ユーザの個人情報について、各事業者への提供を停止する。
よって、有効期限が切れた個人情報の提供を停止できるので、事業者に対して古い情報について、使用させずに済む。また、個人情報ＤＢ８に登録された個人情報は、改ざんやなりすまし等があった場合には、それらを見つけることができるため、セキュリティ性が高い情報として保有できる。 Thus, according to this embodiment, the personal information management system 100 has the following effects.
(1) The personal information DB 8 registers the personal information of users who have been identified and have been authenticated by the first authentication server 6 . Then, the personal information management server 1 confirms the expiration date of the personal identification document registered in the personal information DB 8, and when it is confirmed that the expiration date has passed, the personal information of the user is stop providing to
Therefore, since provision of expired personal information can be stopped, it is possible to prevent business operators from using old information. Further, if the personal information registered in the personal information DB 8 has been falsified or spoofed, it can be found, so that the information can be held as highly secure information.

（２）個人情報管理サーバ１は、ユーザごとに各事業者への個人情報の提供可否に関する提供可否情報を記憶した提供可否記憶部３３を備え、事業者サーバ９から利用要求を受信した場合に、当該ユーザの個人情報について、各事業者への提供を停止していない場合には、提供可否記憶部３３を確認した上で、当該ユーザの個人情報について、利用要求のあった事業者サーバ９へ提供する。
よって、個人情報ＤＢ８に登録された本人確認書類の有効期限が到来していない場合等、個人情報の提供が停止されていない場合には、提供可否記憶部３３に当該事業者が提供可になっていることを条件に、利用要求を満たす個人情報を、事業者で利用できる。 (2) The personal information management server 1 includes a provision permission/prohibition storage unit 33 that stores provision permission/prohibition information regarding provision permission/prohibition of personal information to each business operator for each user. , if the provision of the user's personal information to each business operator has not been stopped, after confirming the provision availability storage unit 33, the business server 9 that has requested the use of the user's personal information provide to
Therefore, when the provision of personal information is not stopped, such as when the expiration date of the personal identification document registered in the personal information DB 8 has not arrived, the provision permission storage unit 33 indicates that the business operator can be provided. Business operators can use personal information that satisfies usage requirements on the condition that it is

（３）個人情報管理サーバ１は、個人情報の各項目と、重要度を示すレベルとを対応付けて記憶した項目レベル記憶部３２を備え、提供可否記憶部３３は、提供可否情報を、さらにレベルに対応付けて記憶しており、事業者サーバ９から利用要求を受信した場合に、当該ユーザの個人情報について、各事業者への提供を停止している場合であっても、提供可否記憶部３３を確認した上で、所定のレベルに対応した項目の当該ユーザの個人情報について、利用要求のあった事業者サーバ９へ提供する。
よって、提供が停止された状態であっても、所定のレベルの項目に対応した個人情報であれば、事業者に情報を提供できる。所定のレベルを、例えば、個人を特定しないような、性別や、趣味、都道府県レベルの住所等であれば、情報の鮮度に関係なく、情報を提供でき、事業者のニーズに応えることができる。 (3) The personal information management server 1 includes an item level storage unit 32 that stores each item of personal information in association with a level indicating the degree of importance. When a request for use is received from the business operator server 9, even if provision of the personal information of the user to each business operator is stopped, storage of whether or not to provide the personal information is stored in correspondence with the level. After confirming the section 33, the personal information of the user of the item corresponding to the predetermined level is provided to the provider server 9 which requested the use.
Therefore, even in a state where the provision is stopped, if the personal information corresponds to the items of a predetermined level, the information can be provided to the business operator. If the predetermined level is, for example, gender, hobby, or prefectural level address that does not identify the individual, information can be provided regardless of the freshness of the information, and the needs of the business can be met. .

（４）個人情報管理サーバ１は、事業者サーバ９からの利用要求に対して、個人情報の送信を行わない場合には、提供不可の旨を、事業者サーバ９に通知する。よって、利用要求に対する何かしらの応答がされるので、事業者側では、状況を把握できる。 (4) If the personal information management server 1 does not transmit the personal information in response to the use request from the business operator server 9, it notifies the business operator server 9 that the personal information cannot be provided. Therefore, since some kind of response is made to the usage request, the business operator can grasp the situation.

（５）個人情報管理サーバ１は、個人情報ＤＢ８に登録された本人確認書類の有効期限を確認し、有効期限が到来していないが所定期間後までに有効期限が到来する場合に、ユーザ端末４に有効期限に係る通知を行う。
よって、ユーザに、本人確認書類を用いた個人情報の更新処理を促すことができる。 (5) The personal information management server 1 confirms the expiration date of the personal identification document registered in the personal information DB 8, and if the expiration date has not yet expired but will expire after a predetermined period of time, the user terminal 4 will be notified of the expiration date.
Therefore, it is possible to prompt the user to update the personal information using the personal identification document.

（６）個人情報管理サーバ１は、本人確認書類の本人特定情報を用いて、本人確認書類に基づいた個人情報に対する認証を行う第２認証サーバ７から本人特定情報に対応する個人情報の変更を確認し、個人情報の変更を確認した場合に、個人情報ＤＢ８の本人特定情報に対応した個人情報に対する各事業者への提供を停止する。
よって、第２認証サーバ７の情報を利用して、個人情報ＤＢ８の情報が最新であるか否かの確認をすることができる。 (6) The personal information management server 1 uses the personal identification information of the personal identification document to change the personal information corresponding to the personal identification information from the second authentication server 7 which authenticates the personal information based on the personal identification document. When it confirms the change of the personal information, it stops providing the personal information corresponding to the personal identification information in the personal information DB 8 to each business operator.
Therefore, by using the information of the second authentication server 7, it is possible to confirm whether the information of the personal information DB 8 is the latest.

（７）個人情報管理サーバ１は、第２認証サーバ７を用いた情報確認の要否に関する情報を、事業者ごとに記憶する事業者情報記憶部３５を備え、提供可否記憶部３３を参照して、事業者情報記憶部３５に記憶された情報確認の要否が要である事業者が対応付けられたユーザの個人情報の変更を確認する。
よって、第２認証サーバ７を利用して、個人情報ＤＢ８の情報を確認する対象を、事業者が当該情報確認を必要とし、かつ、当該事業者に情報を提供可とするユーザの個人情報に限定できる。例えば、第２認証サーバ７を利用した個人情報ＤＢ８の情報の確認について、ユーザ数に対応した費用を、第２認証局に対して支払うことを必要とする場合には、処理対象を限定することで、事業者での費用負担を抑えることができる。 (7) The personal information management server 1 includes a business operator information storage unit 35 that stores information on whether or not information confirmation using the second authentication server 7 is necessary for each business operator. Then, the user's personal information associated with the business operator for which confirmation of information stored in the business operator information storage unit 35 is required is confirmed.
Therefore, using the second authentication server 7, the target for checking the information in the personal information DB 8 is the personal information of the user who needs to be confirmed by the business operator and who can provide the information to the business operator. can be limited. For example, if it is necessary to pay the second authentication authority a fee corresponding to the number of users for checking information in the personal information DB 8 using the second authentication server 7, the processing target should be limited. In this way, the burden of costs on businesses can be reduced.

（８）個人情報管理サーバ１は、ユーザの個人情報に対する各事業者への提供を停止した場合に、ユーザ端末４に対して提供停止に係る通知を行う。よって、ユーザは、自身の個人情報の提供が停止されていることを知ることができる。
（９）個人情報管理サーバ１は、ユーザの個人情報に対する各事業者への提供を停止した場合に、停止したユーザに関する情報を、事業者への通知の要否が要である事業者に対して通知する。よって、事業者は、個人情報の提供が停止されているユーザを知ることができる。 (8) The personal information management server 1 notifies the user terminal 4 of the suspension of the provision of the personal information of the user when the provision of the personal information to each business operator is suspended. Therefore, the user can know that the provision of his/her own personal information has been stopped.
(9) When the personal information management server 1 stops providing the user's personal information to each business operator, the personal information management server 1 sends information about the stopped user to the business operator who needs to notify the business operator. to notify you. Therefore, the business can know users whose personal information has been suspended.

（１０）個人情報管理サーバ１は、ユーザ端末４から個人情報の情報更新依頼を受信した場合には、個人情報ＤＢ８を更新して、個人情報の提供停止を解除する。また、個人情報管理サーバ１は、第１認証サーバ６によって認証した個人情報を使用して、個人情報ＤＢ８を更新する。よって、個人情報ＤＢ８の個人情報を更新する場合においても、個人情報の初回登録時と同様にセキュリティ性の高い仕組みによって更新できる。 (10) When receiving a personal information update request from the user terminal 4, the personal information management server 1 updates the personal information DB 8 and cancels the suspension of personal information provision. Also, the personal information management server 1 updates the personal information DB 8 using the personal information authenticated by the first authentication server 6 . Therefore, even when updating the personal information in the personal information DB 8, it can be updated by a high-security mechanism as in the initial registration of the personal information.

（１０）個人情報管理サーバ１は、ユーザ端末４から退会に係る連絡を受信した場合に、当該ユーザの個人情報に対する各事業者への提供を停止する。よって、ユーザの退会の意向に即して、事業者に対して情報の提供を不可にできる。 (10) When the personal information management server 1 receives a notice of withdrawal from the user terminal 4, it stops providing the user's personal information to each business operator. Therefore, in accordance with the user's intention to withdraw from the membership, it is possible to disable the provision of information to the business operator.

以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限定されるものではない。また、実施形態に記載した効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、実施形態に記載したものに限定されない。なお、上述した実施形態及び後述する変形形態は、適宜組み合わせて用いることもできるが、詳細な説明は省略する。 Although the embodiments of the present invention have been described above, the present invention is not limited to the above-described embodiments. Moreover, the effects described in the embodiments are merely enumerations of the most suitable effects produced by the present invention, and the effects of the present invention are not limited to those described in the embodiments. The above-described embodiments and modifications described later can be used in combination as appropriate, but detailed description thereof will be omitted.

（変形形態）
（１）本実施形態では、有効期限の確認について、個人情報ＤＢ８にある全ての個人情報を、処理ごとにまとめて行うものを例に説明したが、これに限定されない。１件ずつ個人情報に対して処理をしてもよい。
図２６は、変形形態に係る個人情報管理サーバの有効期限確認処理を示すフローチャートである。
図２６のＳ１１１において、制御部１０は、個人情報ＤＢ８から個人情報を１つ抽出する。
Ｓ１１２において、制御部１０（有効期限確認部１２）は、抽出した個人情報の有効期限を確認する。
Ｓ１１３において、制御部１０（有効期限確認部１２）は、有効期限は到来していないが、所定期間後に有効期限が到来するものであるか否かを判断する。所定期間後に有効期限が到来するものである場合（Ｓ１１３：ＹＥＳ）には、制御部１０は、処理をＳ１１４に移す。他方、所定期間後に有効期限が到来するものではない場合（Ｓ１１３：ＮＯ）には、制御部１０は、処理をＳ１１５に移す。なお、既に有効期限が到来している場合には、この処理では、ＮＯになる。
Ｓ１１４において、制御部１０（期限通知部１３）は、抽出したレコードに含まれるユーザのユーザ端末４に対して、有効期限に係る通知を行う。ユーザ端末４での処理は、図８のＳ１３における処理と同様である。その後、制御部１０は、処理をＳ１１７に移す。 (deformed form)
(1) In the present embodiment, all personal information in the personal information DB 8 is collectively processed for each process to confirm the expiration date, but the present invention is not limited to this. The personal information may be processed one by one.
FIG. 26 is a flowchart showing expiration date confirmation processing of the personal information management server according to the modification.
In S111 of FIG. 26, the control part 10 extracts one personal information from personal information DB8.
In S112, the control unit 10 (expiration date checking unit 12) checks the expiration date of the extracted personal information.
In S113, the control unit 10 (expiration date confirmation unit 12) determines whether or not the expiration date will come after a predetermined period of time, even though the expiration date has not yet expired. If the expiration date will come after the predetermined period (S113: YES), the control unit 10 shifts the process to S114. On the other hand, if the expiration date does not come after the predetermined period (S113: NO), the control unit 10 shifts the process to S115. It should be noted that if the expiration date has already come, the result in this process is NO.
In S114, the control unit 10 (expiration notification unit 13) notifies the user terminal 4 of the user included in the extracted record of the expiration date. The processing in the user terminal 4 is the same as the processing in S13 of FIG. After that, the control unit 10 shifts the process to S117.

Ｓ１１５において、制御部１０（有効期限確認部１２）は、有効期限が既に到来しているか否かを判断する個人情報のレコードを抽出する。有効期限が既に到来している場合（Ｓ１１５：ＹＥＳ）には、制御部１０は、処理をＳ１１６に移し、提供情報停止処理（図９参照）を行った後、処理をＳ１１７に移す。他方、有効期限が到来していない場合（Ｓ１１５：ＮＯ）には、制御部１０は、処理をＳ１１７に移す。
Ｓ１１７において、制御部１０は、個人情報ＤＢ８の全ての個人情報について処理をしたか否かを判断する。個人情報ＤＢ８の全ての個人情報について処理をした場合（Ｓ１１７：ＹＥＳ）には、制御部１０は、本処理を終了する。他方、個人情報ＤＢ８の全ての個人情報について処理をしていない場合（Ｓ１１７：ＮＯ）には、制御部１０は、処理をＳ１１１に移し、未処理の個人情報を抽出して、有効期限を確認する処理を繰り返す。
このように、個人情報ＤＢ８の個人情報について、有効期限の確認を１件ずつ行うこともできる。 In S115, the control unit 10 (expiration date confirmation unit 12) extracts a personal information record for determining whether or not the expiration date has already passed. If the expiration date has already passed (S115: YES), the control unit 10 shifts the process to S116, performs the provided information stop process (see FIG. 9), and then shifts the process to S117. On the other hand, if the expiration date has not arrived (S115: NO), the control unit 10 shifts the process to S117.
In S117, the control unit 10 determines whether or not all personal information in the personal information DB 8 has been processed. If all personal information in the personal information DB 8 has been processed (S117: YES), the control unit 10 terminates this process. On the other hand, if all personal information in the personal information DB 8 has not been processed (S117: NO), the control unit 10 shifts the process to S111, extracts unprocessed personal information, and confirms the expiration date. repeat the process.
In this way, it is also possible to confirm the expiration date of the personal information in the personal information DB 8 one by one.

（２）本実施形態では、提供状況記憶部に提供不可が設定されたユーザの個人情報について、所定のレベルの項目に対するものである場合には、提供を可とするものを例に説明したが、これに限定されない。所定のレベルのうち、さらに、項目を限定してもよい。また、事業者ごとに提供不可が設定されたユーザの個人情報に関して、例えば、所定のレベルの情報を必要とするか否かといった提供可否を設定してもよい。 (2) In the present embodiment, the personal information of a user whose provision is prohibited in the provision status storage section is explained as an example in which provision is allowed if it is for an item of a predetermined level. , but not limited to. Among the predetermined levels, items may be further limited. Further, regarding the user's personal information for which provision is prohibited for each business operator, whether or not to require provision of information of a predetermined level, for example, may be set.

（３）本実施形態では、各ユーザは、事業者ごとに個人情報の許可レベルを設定するものとして説明したが、これに限定されない。各ユーザは、事業者ごとに、個人情報の提供項目を設定するようにしてもよい。そうすることで、より細かい設定を行うことができる。なお、個人情報の提供項目の設定は、許可レベルを設定し、その中から提供可にする項目と、提供不可にする項目とを、チェック等で簡単に登録できる仕組みにするのが望ましい。 (3) In the present embodiment, each user sets the permission level of personal information for each business operator, but the present invention is not limited to this. Each user may set personal information provision items for each business operator. By doing so, you can make more detailed settings. It is desirable that the setting of personal information provision items should be done by setting the permission level, and from among the permission levels, the items to be provided and the items to be prohibited from being provided can be easily registered by checking or the like.

（４）本実施形態では、ユーザ端末から事業者サーバへの個人情報の提供可否を予め登録するものを例に説明したが、これに限定されない。事業者サーバがユーザに許可してほしい項目を、個人情報管理サーバに送信することで、個人情報管理サーバの照会送信手段が、個人情報の提供許諾を、ユーザ端末に対して問い合わせをし、ユーザ端末から問い合わせに対する回答を得ることで、提供可否情報を、ユーザ端末から得るようにしてもよい。 (4) In the present embodiment, an example has been described in which whether or not personal information can be provided from the user terminal to the provider server is registered in advance, but the present invention is not limited to this. By transmitting the items that the provider server wants the user to approve to the personal information management server, the inquiry transmission means of the personal information management server inquires the user terminal about permission to provide personal information, and the user By obtaining an answer to an inquiry from the terminal, the provision propriety information may be obtained from the user terminal.

（５）本実施形態では、第１認証局による認証と、第２認証局による認証との両方をするものを例に説明したが、これに限定されない。例えば、第２認証局に該当するようなシステム（仕組み）がない場合には、第２認証局による処理を行わなくてもよい。 (5) In the present embodiment, an example has been described in which both authentication by the first certificate authority and authentication by the second certificate authority are performed, but the present invention is not limited to this. For example, if there is no system (mechanism) that corresponds to the second certification authority, processing by the second certification authority may not be performed.

（６）本実施形態では、個人情報ＤＢ８についてデータベースである旨を説明した。個人情報ＤＢ８は、データベースサーバとして有してもよいし、ブロックチェーンの技術を用いて複数のコンピュータに分散させて有してもよい。 (6) In this embodiment, it was explained that the personal information DB 8 is a database. The personal information DB 8 may be provided as a database server, or may be distributed among a plurality of computers using blockchain technology.

１個人情報管理サーバ
３生体認証サーバ
４ユーザ端末
６第１認証サーバ
７第２認証サーバ
８個人情報ＤＢ
９，９Ａ，９Ｂ事業者サーバ
１０，４０制御部
１２有効期限確認部
１３期限通知部
１４照会確認部
１６提供停止部
１７通知部
１８停止解除部
２１利用要求受信部
２２状況確認部
２３結果処理部
２５更新処理部
２６退会処理部
３０，５０記憶部
３２項目レベル記憶部
３３提供可否記憶部
３４提供状況記憶部
３５事業者情報記憶部
４１通知処理部
４２通知受信部
４３通知画面出力部
４５更新依頼部
４７退会依頼部
５１ａ個人情報処理アプリ
５１ｂ取引アプリ
５４ａインカメラ
５４ｂアウトカメラ
５５タッチパネルディスプレイ
１００個人情報管理システム 1 personal information management server 3 biometric authentication server 4 user terminal 6 first authentication server 7 second authentication server 8 personal information DB
9, 9A, 9B provider server 10, 40 control unit 12 expiration date confirmation unit 13 expiration notification unit 14 inquiry confirmation unit 16 provision suspension unit 17 notification unit 18 suspension cancellation unit 21 usage request reception unit 22 status confirmation unit 23 result processing unit 25 update processing unit 26 withdrawal processing unit 30, 50 storage unit 32 item level storage unit 33 provision availability storage unit 34 provision status storage unit 35 business operator information storage unit 41 notification processing unit 42 notification reception unit 43 notification screen output unit 45 update request Part 47 Withdrawal request part 51a Personal information processing application 51b Transaction application 54a In-camera 54b Out-camera 55 Touch panel display 100 Personal information management system

Claims

A personal information management device communicatively connected to each of a user terminal and a provider device of each provider that provides services to the user of the user terminal,
a personal information database that stores the personal information of the user whose identity has been verified by the identity verification process using the identity verification document performed with the user terminal and has been authenticated by the first certification authority;
expiry date confirmation means for confirming the expiration date of the identity verification document stored as one item of the personal information in the personal information database;
provision suspension means for suspending provision of the expired personal information to each business operator;
A personal information management device.

In the personal information management device according to claim 1,
a provision permission/prohibition storage unit that stores provision permission/prohibition information regarding provision permission/prohibition of the personal information to each business operator for each of the users;
a use request receiving means for receiving a use request of the personal information from the business operator device;
provision status confirmation means for checking the utilization and provision status of the personal information that satisfies the utilization request received by the utilization request receiving means;
If the provision of the personal information is not stopped, the personal information that satisfies the use request received by the use request receiving means is extracted from the personal information database by referring to the provision availability storage unit. Personal information providing means for transmitting the personal information to the business operator device;
A personal information management device.

In the personal information management device according to claim 2,
an item level storage unit that stores each item of the personal information in association with a level indicating importance;
The provision permission/prohibition storage unit stores the provision permission/prohibition information in association with the level,
The personal information providing means, when the provision of the personal information is stopped, refers to the item level storage unit among the items of the personal information related to the use request received by the use request receiving means. extracting the personal information corresponding to the item at the predetermined level from the personal information database with reference to the provision availability storage unit, and transmitting the extracted personal information to the business operator apparatus; management device.

In the personal information management device according to claim 2 or 3,
A personal information management apparatus, comprising: a provision failure notifying means for notifying the provider apparatus of the failure to provide the personal information when the personal information providing means does not transmit the personal information.

In the personal information management device according to any one of claims 1 to 4,
an individual, comprising an expiration notification means for notifying the user terminal of the expiration date when the expiration date confirmed by the expiration date confirmation means has not arrived but the expiration date will arrive within a predetermined period of time; Information management device.

In the personal information management device according to any one of claims 1 to 5,
Using the personal identification information of the personal identification document stored as one item of the personal information in the personal information database, the personal identification from the second certification authority that authenticates the personal information based on the personal identification document comprising information confirmation means for confirming a change in the personal information corresponding to the information;
The provision stopping means stops providing the personal information corresponding to the personal identification information in the personal information database to each business operator when the change of the personal information is confirmed by the information confirming means. management device.

In the personal information management device according to claim 6,
a business operator confirmation storage unit that stores, for each business operator, information regarding the necessity of information confirmation using the second certification authority;
a provision permission/prohibition storage unit that stores provision permission/prohibition information regarding provision permission/prohibition of the personal information to each business operator for each of the users;
with
The information confirmation means refers to the provision propriety storage unit, and confirms a change in the personal information associated with the business operator for which the information confirmation necessity stored in the business operator confirmation storage unit is required. personal information management device.

In the personal information management device according to any one of claims 1 to 7,
A personal information management apparatus, comprising a provision suspension notification means for notifying the user terminal of provision suspension.

In the personal information management device according to any one of claims 1 to 8,
a business operator notification storage unit that stores information on whether or not to notify each business operator for each business operator;
When the provision of the personal information to each business operator is stopped by the provision stop means, the business operator notification storage unit is referred to, and the information about the stopped user is determined whether or not the notification is necessary. suspension user notification means for notifying a certain business operator;
A personal information management device.

In the personal information management device according to any one of claims 1 to 9,
update request receiving means for receiving an information update request from the user terminal;
personal information updating means for updating the personal information database using the personal information of the user included in the information update request received by the update request receiving means;
suspension release means for releasing suspension of provision of the personal information of the user in the personal information database updated by the personal information update means;
A personal information management device.

In the personal information management device according to claim 10,
authentication requesting means for requesting the first authentication authority to authenticate the personal information of the user included in the information update request received by the update request receiving means;
The personal information management device, wherein the personal information updating means updates the personal information database using the personal information authenticated by the first certification authority requested by the authentication requesting means.

In the personal information management device according to any one of claims 1 to 11,
Withdrawal contact receiving means for receiving a contact regarding withdrawal from the user terminal,
The personal information management device, wherein the provision stopping means stops providing the personal information to each business operator when the withdrawal notification receiving means receives the withdrawal notice.

A terminal communicably connected to a personal information management device that manages user's personal information,
a notification receiving means for receiving a notification regarding the expiration date of the identity verification document;
information output means for outputting information based on the notification received by the notification receiving means;
update request transmission means for transmitting an information update request including the received new personal information to the personal information management apparatus when input of the new personal information is received according to the information output by the information output means; When,
terminal.

A computer, which is a terminal communicably connected to a personal information management device that manages user's personal information,
a notification receiving means for receiving a notification regarding the expiration date of the identity verification document;
information output means for outputting information based on the notification received by the notification receiving means;
update request transmission means for transmitting an information update request including the received new personal information to the personal information management apparatus when input of the new personal information is received according to the information output by the information output means; When,
A terminal program that functions as a