JP3798655B2 - 匿名個人情報の提供方法、匿名個人情報の提供システムおよびプログラム - Google Patents

Description

【０００１】
【発明の属する技術分野】
本発明は、本人が自身の個人情報を匿名で入手できる技術に関する。例えば、インターネットを利用して、自身の遺伝子解析情報を匿名で入手できる技術に関する。
【０００２】
【従来の技術】
近年、人間の遺伝子解析が進んでいる。現在のところ、遺伝子に含まれる情報の詳細は全て明らかになっていない。しかし、人間の遺伝子解析が進み、病気や体質との関係に関する研究が進めば、遺伝子に起因する病気や体質といった医学情報の入手が高い信頼性で可能になると期待されている。
【０００３】
そして、解析された遺伝子情報（以下遺伝子解析情報という）を利用して、遺伝に関係する病気や遺伝子の異常に関係する病気の予防、さらにはその治療や発病を遅らせる措置、といった医療行為の実現が期待されている。また、遺伝子には、体質や身体に関する情報が含まれており、その情報の日々の生活や健康管理への活用が期待されている。
【０００４】
しかし、個人の遺伝子解析情報はプライバシーに関するものであり、第三者に内容が知られてしまうことはプライバシーを守る見地から大きな問題となる。
【０００５】
遺伝子に関するプライバシーを守る方法として、遺伝子解析を行う機関が遺伝子解析情報を第三者に漏らさないようにする方法がある。一般に健康診断の結果等はこのように管理されている。しかし、この方法では遺伝子解析を行う機関において、氏名や住所といった個人情報と遺伝子解析情報とが把握されているので、情報の流出といった事態の発生が懸念される。また、限られた人とはいえ、他人に個人情報と遺伝子解析情報が知られてしまう問題は依然と残る。即ち、どこの誰の遺伝子解析情報であるかが特定の人に知られてしまう問題は残る。そして、遺伝子の解析を依頼したユーザがプライバシーの保護に関して感じる不安は残る。
【０００６】
【発明が解決しようとする課題】
本発明は、ユーザがプライバシーを守りつつ秘匿したい情報を入手できる情報提供方法の提供を課題とする。また、本発明は、ユーザが遺伝子解析情報やそれに関連したサービスを受けた際に、ユーザとその内容との関係が第三者には特定できない情報の提供方法の提供を課題とする。また本発明は、それらの方法を実現する情報提供システムの提供を他の課題とする。また本発明は、それらの方法をコンピュータに実行させるプログラムの提供を他の課題とする。
【０００７】
【課題を解決するための手段】
本願の発明の概略を説明すれば、以下の通りである。即ち、情報の提供を受けるユーザと、前記情報の提供を行う情報提供機関と、前記ユーザと前記情報提供機関との間で行われる通信を中継する中継機関と、を含む情報の提供システムで行われる情報の提供方法であって、前記中継機関が前記ユーザより情報の問い合せを受けるステップと、前記中継機関と前記情報提供機関との間で予め取り決められた複数のアドレスの中から経由アドレスを選択するステップと、前記ユーザからユーザ特定情報が前記中継機関の前記経由アドレスを介して、前記情報提供機関に送信されるステップと、前記情報提供機関が前記ユーザ特定情報に対応した情報を選択するステップと、前記情報提供機関から前記情報が前記経由アドレスを介して前記ユーザに送信されるステップと、を含み、前記ユーザ特定情報は、前記情報提供機関が保持する第２復号化鍵に対応する第２暗号化鍵で暗号化され、前記情報は、前記ユーザが保持する第１復号化鍵に対応する第１暗号化鍵で暗号化されている情報の提供方法である。
【０００８】
この場合、情報提供機関は中継機関の経由アドレスを経由してユーザ特定情報を受け取り、またユーザに提供する情報を中継機関の経由アドレスを介してユーザに送信するので、誰から情報提供の要求があり、また誰に情報を提供するのかが把握できない。また、経由アドレスを経由するユーザ特定情報と情報提供機関からの情報は、中継機関では復号鍵を持たない暗号化処理が施されているので、中継機関では、ユーザ特定情報と情報提供機関からの情報の内容を把握できない。また、経由アドレスは、ユーザからの問い合せがあった場合に複数の候補の中から選択されるので、第三者にとってはユーザと経由アドレスとの関係の特定が困難であり、第三者が中継機関になりすまして情報提供機関にアクセスすることが困難となる。なお、暗号化鍵および復号化鍵としては、暗号化鍵を公開鍵とし、復号化鍵を秘密鍵とする場合が挙げられる。また、両者を共通鍵とする場合が挙げられる。
【０００９】
また本発明は、中継機関との間で予め取り決められた複数のアドレスの中から動的に選択された経由アドレスを経由してユーザ特定情報を受信するステップと、ユーザの保持する第１復号化鍵に対応する第１暗号化鍵で前記ユーザ特定情報に対応した情報を暗号化するステップと、前記暗号化された情報を前記経由アドレスに送信するステップと、を含む情報の提供方法である。
【００１０】
また本発明は、ユーザから情報に関する問い合わせを受けるステップと、
前記情報の提供を行う情報提供機関との間で予め取り決められた複数のアドレスの中から経由アドレスを選択するステップと、前記情報提供機関から送信された前記情報を前記経由アドレスで受信するステップと、前記経由アドレスで受信した前記情報を前記ユーザに転送するステップと、を含む情報の提供方法である。
【００１１】
情報提供機関から提供される情報としては、他人に知られたくないプライバシー情報が挙げられる。プライバシー情報としては、医学解析情報が挙げられる。医学解析情報としては、遺伝子の配列に関する情報、遺伝子の解析から判明する病気に関する情報、遺伝子の解析から判明する障害に関する情報、遺伝子の解析から判明する体質や性格に関する情報、遺伝子の解析から判明する身体的な特徴に関する情報、遺伝子の解析から判明するアレルギーに関する情報、遺伝子の解析から判明する適性に関する情報等が挙げられる。また遺伝子に関するもの以外として、特定の病気にかかっているかの情報、特定のウィルスに感染しているかの情報、アレルギーに関する情報、体質に関する情報、精神構造や心理的な傾向に関する情報等が挙げられる。また、医学解析情報としては、これらの情報に関する解説やアドバイスも含まれる。
【００１２】
動的というのは、以下のような意味がある。まず、経由アドレスは候補が複数用意されており、そのうちのどれを利用するかは予め決まっていない。ユーザからの医学解析情報の問い合せがあった際に、その時点で利用されていない複数のアドレスの中から経由アドレスが選択される。当然、ユーザからの問い合せのタイミングが違えば、選択される経由アドレスは異なる。なお、偶然同じアドレスが選択される場合も考えられるが、それは予測できず、また用意された経由アドレスの候補が多数となれば、その確率は小さくなる。このように、どの経由アドレスが選択されるかは、ユーザからの問い合せのタイミングで異なり、予測できない。このような経由アドレスの選択の仕方を動的という。
【００１３】
本発明の情報の提供方法は、システムあるいはプログラムとして把握することも可能である。
【００１４】
【発明の実施の形態】
以下、本発明の実施の形態を図面に基づいて詳細に説明する。ただし、本発明は多くの異なる態様で実施することが可能であり、本実施の形態の記載内容に限定して解釈すべきではない。なお、実施の形態の全体を通して同じ要素には同じ番号を付するものとする。
【００１５】
（実施の形態１）
本実施形態では、遺伝子解析情報の提供を受けるユーザは、中継機関を介して情報提供機関である遺伝子の解析を行う機関から遺伝子解析情報の提供を受ける。遺伝子の解析を行う機関は、中継機関を介して遺伝子解析情報の提供を行うので、ユーザの住所や氏名といった個人情報を把握できない。また、中継機関で取り扱う遺伝子解析情報には中継機関では復号化が行えない暗号化が施されるので、中継機関では遺伝子解析情報の内容を把握できない。つまり、ユーザ以外では、ユーザの住所や氏名といった個人情報とユーザの遺伝子解析情報とをセットで把握できない。
【００１６】
図１は、本発明を利用した遺伝子解析情報の提供サービスの一例を説明するための図である。図２は、本発明を利用した遺伝子解析情報の提供サービスの一例を説明するための図である。図３は、本発明を利用した遺伝子解析情報の提供サービス例における課金機関を説明するための図である。図４は、本発明を利用した遺伝子解析情報の提供サービス例における遺伝子解析機関を説明するための図である。
【００１７】
ユーザ１００は、パーソナル・コンピュータ１０１（例えばユーザ所有のパーソナル・コンピュータ）からインターネット・サービス・プロバイダー（ＩＳＰ）１０５を介してインターネット１０２に接続可能となっている。
【００１８】
中継機関である課金機関１０３は、ユーザ１００の求める遺伝子解析情報を別機関である遺伝子解析機関１０４からインターネット１０２を介して入手し、それをユーザ１００のパーソナル・コンピュータ１０１にインターネット１０２を介して提供する。また課金機関１０３は、情報提供料金をユーザ１００に課金する。また、遺伝子解析機関１０４に対して、経由アドレスを動的に設定する。
【００１９】
課金機関１０３は、ルータ１０６と課金・認証サーバ１０７を含む。ルータ１０６は、所定のアドレスを用いたインターネット１０２への接続を行う入出力部１１３、使用するアドレスを選択するアドレス選択部１１４、アドレス選択部１１４が選択するアドレスを記録しているメモリ１１５を含む。課金・認証サーバ１０７は、ユーザ１００に対する課金と認証を行う機能を有する。課金・認証サーバ１０７は、インターネット１０２経由で送られてくる暗号化された情報を復号化し、さらにインターネット経由で送信する情報を暗号化する暗号処理部１１６、復号化および暗号化のために必要な暗号鍵を記録するメモリ１１７、インターネット１０２経由で送られてきた、あるいはインターネット１０２経由で送り出す情報を処理する情報処理部１１８、情報処理部１１８で必要とする情報を記録するメモリ１１９を含んでいる。
【００２０】
遺伝子を解析する機関であり、遺伝子解析情報を提供する機関（情報提供機関）でもある遺伝子解析機関１０４は、アクセス・サーバ１０８、データベース・サーバ１０９、遺伝子解析装置１１２を含んでいる。
【００２１】
アクセス・サーバ１０８は、インターネット１０２への接続を行う入出力部１２０、インターネット１０２経由で送られてくる暗号化された情報を復号化し、さらにインターネット１０２経由で送り出す情報を暗号化する暗号処理部１２１、復号化および暗号化のために必要な暗号鍵を記録するメモリ１２２、インターネット１０２経由で送られてきた、あるいはインターネット１０２経由で送り出す情報を処理する情報処理部１２３、情報処理部１２３で必要とする情報を記録するメモリ１２４を含んでいる。
【００２２】
データベース・サーバ１０９は、遺伝子解析装置１１２で解析された遺伝子情報と対応する暗証番号を記録する機能を有し、また必要に応じてアクセス・サーバ１０８に遺伝子解析情報を提供する機能を有する。また、遺伝子解析情報に対応する解説、健康管理アドバイスや体質改善アドバイスといった情報が記録される。
【００２３】
遺伝子解析装置１１２は、遺伝子解析情報を計測するための計測装置１１１と計測装置１１１を制御するコンピュータ１１０を含んでいる。計測装置１１１では、遺伝子を採取するための試料（例えば頭髪や体組織の一部）を解析し、遺伝子解析情報を得る。
【００２４】
以下、ユーザ１００がインターネット１０２を利用して、自身の遺伝子解析情報を得る手順の一例を示す。図５は、本発明を利用した遺伝子提供サービスの１実施形態を説明するための流れ図である。図６は、本発明を利用した遺伝子提供サービスの１実施形態を説明する図５に続く流れ図である。図７は、本発明を利用した遺伝子提供サービスの１実施形態を説明する図６に続く流れ図である。図８は、本発明を利用した遺伝子提供サービスの１実施形態を説明する図７に続く流れ図である。
【００２５】
遺伝子解析情報の提供サービスの実施にあたり、まず課金機関１０３から遺伝子解析機関１０４への経由アドレスの登録、ユーザ１００から課金機関１０３へのユーザ登録、ユーザ１００から遺伝子解析機関１０４への遺伝子試料の届け出が行われる。
【００２６】
課金機関１０３は、遺伝子解析機関１０４に課金機関１０３が使用する複数の経由アドレス候補を通知する（ステップ２００）。遺伝子解析機関１０４では、通知された複数の経由アドレス候補を登録しておく（ステップ２０１）。通知された経由アドレスはメモリ１２４に記録される。この作業は、インターネットまたは郵送を利用して行われる。なお、インターネットを利用して課金機関１０３から遺伝子解析機関１０４へと経由アドレスを通知する場合は、暗号化処理を行い、経由アドレスが第三者に漏れないようにする。
【００２７】
自身の遺伝子の解析を希望するユーザ１００は、まず課金機関１０３への登録を行う（ステップ２０２）。この時、ユーザ１００は課金機関１０３に、自身の連絡先とクレジットカードの番号または口座番号を通知する。これに対して、課金機関１０３は、ユーザ登録（ステップ２０３）を行い、ユーザ１００にユーザＩＤとパスワードを交付する（ステップ２０４）。ユーザ１００は課金機関１０３から交付されたユーザＩＤとパスワードを受理する（ステップ２０５）。ステップ２０５において、課金機関１０３は、メモリ１１９にユーザＩＤとパスワード、及び関係情報を関連付けて記録させておく。これが、課金機関１０３が把握したユーザ１００の個人情報となる。
【００２８】
こうして、ユーザ１００は、課金機関１０３に対してユーザ登録を行い、課金機関１０３からユーザＩＤとパスワードを交付される。
【００２９】
次にユーザ１００は、遺伝子解析機関１０４に対して遺伝子の届け出を行う（ステップ２０６）。遺伝子の届け出では、ユーザ１００本人が遺伝子解析機関１０４に直接出向き、そこで例えば毛髪、皮膚の一部、血液といった遺伝子解析を行うための試料（遺伝子試料）を遺伝子解析機関１０４で採取してもらう。あるいは提出する。ユーザ１００は、遺伝子試料の届け出と同時に遺伝子解析の代金となる規定の料金を支払う。ユーザ１００は遺伝子試料以外の個人情報を遺伝子解析機関に通知しない。遺伝子解析機関１０４では、遺伝子試料と規定の料金を受理（ステップ２０７）し、引き換えに遺伝子試料に対応した暗証番号をユーザ１００に交付する（ステップ２０８）。この暗証番号がユーザ特定情報となる。交付した暗証番号は、メモリ１２４に記録する。なお、遺伝子解析機関１０４は、ユーザ１００の氏名や住所といった個人情報は入手せずに、遺伝子試料の提供と規定の料金の支払を受けて暗証番号をユーザ１００に交付する。
【００３０】
ユーザ１００は、交付された暗証番号を受理する（ステップ２０９）。遺伝子解析機関１０４では、提供を受けた遺伝子試料を解析する（ステップ２１０）。遺伝子の解析は遺伝子解析装置１１２で行なわれる。遺伝子解析によって得られた遺伝子解析情報は、ステップ２０８で付与した暗証番号と関連付けられてデータベース・サーバ１０９に記録される（ステップ２１１）。また、遺伝子解析情報の解説、関連情報、アドバイスといった関連情報がステップ２０８で付与した暗証番号に関連付けられてデータベース・サーバ１０９に記録される。
【００３１】
遺伝子解析機関１０４で把握できるのは、特定の暗証番号に対応した遺伝子解析情報であり、それがどこの誰の遺伝子解析情報であるかは判らない。こうして、遺伝子解析機関１０４に対してユーザ１００のプライバシーが保護される。
【００３２】
次にユーザ１００が自身の遺伝子解析情報をインターネット１０２から入手する仕組みについて説明する。なお、以下の手続を行うには、予め上述したステップ２００〜２１１が行われている必要がある。また、以下に説明する通信は、すべてインターネット１０２を介して行われる。
【００３３】
まず、通信に利用する公開鍵Ａ、公開鍵Ｃ、公開鍵ＧＡ、公開鍵ＧＣについて説明する。
【００３４】
公開鍵Ａは、課金機関１０３のみが保有する秘密鍵（復号化鍵）で復号化が可能な暗号を作り出すための暗号化鍵である。公開鍵Ａを用いて暗号化された情報は、課金機関１０３以外での復号化が困難となる。即ち、暗号化鍵である公開鍵Ａに対応する復号化鍵である秘密鍵は、課金機関１０３のみが保有する。公開鍵Ａは、認証公開鍵であり、信頼できる認証局サーバから入手する。ユーザ１００と遺伝子解析機関１０４は、予め認証局サーバから公開鍵Ａを入手しておく。公開鍵Ａに対応する秘密鍵は、メモリ１１７に記録される。
【００３５】
公開鍵Ｃは、ユーザ１００のみが保有する秘密鍵（復号化鍵）でもって復号化可能な暗号を作り出すための暗号化鍵である。公開鍵Ｃで暗号化した情報は、ユーザ１００以外での復号化が困難となる。公開鍵Ｃは、適当な暗号生成ソフトウェアーを利用して生成される。なお、公開鍵Ｃは、公開鍵といっても一般に公開されているものではなく、ユーザ１００から、課金機関１０３及び遺伝子解析機関１０４に通知されて使用される。対応する秘密鍵は、ユーザ１００が利用するパーソナル・コンピュータ内に記録される。
【００３６】
公開鍵ＧＡは、遺伝子解析機関１０４のみが保有する秘密鍵によって復号化可能な暗号を作り出すための暗号化鍵である。公開鍵ＧＡは、遺伝子解析機関１０４から課金機関１０３に秘密裏に通知される。公開鍵ＧＡを用いた暗号化された情報は、遺伝子解析機関１０４以外での復号化が困難となる。公開鍵ＧＡは、課金・認証サーバ１０７のメモリ１１７に記録され、必要な時、課金機関１０３は、メモリ１１７内に記録された公開鍵ＧＡで送信内容を暗号化する。公開鍵ＧＡに対応する秘密鍵はメモリ１２２に記録される。なお、公開鍵ＧＡは、ユーザ１００には通知されない。これは、公開鍵ＧＡで暗号化した通信内容をユーザ１００側で認識する可能性を低くするためである。また、公開鍵ＧＡは、頻繁に使われるものなので、定期的に変更することが好ましい。
【００３７】
公開鍵ＧＣは、遺伝子解析機関１０４のみが保有する秘密鍵によって復号化可能な暗号を作り出すための暗号化鍵である。公開鍵ＧＣは、遺伝子解析機関１０４からユーザ１００に通知される。公開鍵ＧＣで暗号化処理された情報は、遺伝子解析機関１０４以外では復号化が困難となる。公開鍵ＧＣは、課金機関１０３には通知されない。これは、ユーザ１００から遺伝子解析機関１０４への通信内容が課金機関１０３で認識される可能性を低くするためである。公開鍵ＧＣに対応する秘密鍵はメモリ１２２に記録される。
【００３８】
ユーザ１００が自身の遺伝子解析情報を知りたいと思ったら、パーソナル・コンピュータ１０１を用いてインターネット・サービス・プロバイダー１０５を介してインターネット１０２に接続し、課金機関１０３にアクセスする（ステップ２１２）。このアクセスがユーザ１００から課金機関１０３への遺伝子解析情報の問い合せとなる。このアクセスは、課金機関１０３のアドレスに対して行われる。
【００３９】
この際、前述のステップ２０５で受理したユーザＩＤとパスワードを用いて課金機関１０３にアクセスする。具体的には、ユーザ１００は、公開鍵Ｃ、ユーザＩＤ及びパスワードを公開鍵Ａによって暗号化し、それをインターネット１０２経由で課金機関１０３に送信する。公開鍵Ｃは公開鍵といっても公開鍵サーバから入手できるものでないので、この段階でユーザ１００から課金機関１０３へと通知される。
【００４０】
なお、ＥＮＣ((ユーザＩＤ＋ユーザパスワード＋公開鍵Ｃ),公開鍵Ａ)という表記は、(ユーザＩＤ＋ユーザパスワード＋公開鍵Ｃ)を公開鍵Ａで暗号化処理した情報であることを示す。ＥＮＣ((ユーザＩＤ＋ユーザパスワード＋公開鍵Ｃ),公開鍵Ａ)は、公開鍵Ａに対応した秘密鍵を保有した課金機関１０３でしか復号化されず、第三者に対するユーザ１００のプライバシーが保護される。
【００４１】
ステップ２１２の問い合せを受けた課金機関１０３では、課金・認証サーバ１０７において、ユーザＩＤとユーザパスワードを確認する（ステップ２１３）。この際、公開鍵Ａで暗号化された(ユーザＩＤ＋ユーザパスワード＋公開鍵Ｃ)は、メモリ１１７に記録された秘密鍵によって暗号処理部１１６において復号化される。復号化された情報に対しては、ステップ２０５においてメモリ１１９に記録されたユーザＩＤ及びユーザパスワードとの照合が情報処理部１１８において行われる。また、復号化された公開鍵Ｃがメモリ１１７に記録される。
【００４２】
ユーザ１００のユーザＩＤとユーザパスワードが確認できたら、後に遺伝子解析機関１０４との通信に用いる経由アドレスの選択を行う（ステップ２１４）。ここでは、ルータ１０６のアドレス選択部１１４において、メモリ１１５に記録されているその時点で使用されていない経由アドレス候補の中から経由アドレスがランダムに選択される。こうすることで、ユーザ１００個人に関係なく、動的に経由アドレスが選択される。なお、経由アドレスの設定は、課金機関１０３以外で行われてもよい。
【００４３】
ステップ２１４において、経由アドレスを選択したら、課金機関１０３は、遺伝子解析機関１０４に経由アドレスを送信する（ステップ２１５）。ここでは、公開鍵Ｃと選択された経由アドレスを公開鍵ＧＡで暗号化して、課金機関１０３から遺伝子解析機関１０４に送信する。
【００４４】
遺伝子解析機関１０４は、ＥＮＣ((公開鍵Ｃ＋経由アドレス,公開鍵ＧＡ))を受信し（ステップ２１６）、それをメモリ１２２に記録されている秘密鍵（公開鍵ＧＡに対応した秘密鍵）によって暗号処理部１２１で復号化する。
【００４５】
そして、復号化された情報（公開鍵Ｃと経由アドレス）を情報処理部１２３において処理する。ここでは、メモリ１２４に記憶された複数の経由アドレス候補の一つに上記課金機関１０３から送信された経由アドレスが一致するかが判断され、この判断が真である場合、課金機関１０３でのユーザ１００の認証が済んでいると遺伝子解析機関１０４側では判断する。その後、遺伝子解析機関１０４において、サービスＩＤが設定される（ステップ２１７）。サービスＩＤは、ステップ２１６で受信した経由アドレスと関連付けられて、メモリ１２４に記録される。
【００４６】
遺伝子解析機関１０４は、サービスＩＤを設定したら、サービスＩＤと公開鍵ＧＣを課金機関１０３に送信する（ステップ２１８）。ステップ２１８では、サービスＩＤを公開鍵Ａで暗号化したものと、公開鍵ＧＣを公開鍵Ｃで暗号化したものとを遺伝子解析機関１０４から課金機関１０３へと送信する。なお、この送信は経由アドレスに対してではなく、課金機関１０３のアドレスに対して行われる。
【００４７】
課金機関１０３では、サービスＩＤと公開鍵ＧＣを受信する（ステップ２１９）。この際、課金・認証サーバ１０７のメモリ１１７には、公開鍵Ａに対応する秘密鍵が記録されているので、サービスＩＤは暗号処理部１１６で復号化される。しかし、公開鍵Ｃに対応する秘密鍵はメモリ１１７に記録されていないので、公開鍵ＧＣは復号化が行われず、課金機関１０３ではその内容は認識されない。課金機関１０３では、ステップ２１９で受信したサービスＩＤをメモリ１１９に記録する。
【００４８】
次に課金機関１０３は、サービスＩＤをユーザ１００に送信し、同時に公開鍵ＧＣをユーザ１００に転送する（ステップ２２０）。ここで、サービスＩＤは、課金機関１０３の暗号処理部１１６においてメモリ１１７に記録されている公開鍵Ｃによって暗号化され、ユーザ１００に向けて送信される。また、公開鍵ＧＣは、暗号処理部１１６で暗号化処理は行われず、遺伝子解析機関１０４から送信されたものがそのままユーザ１００に向けて送信される。
【００４９】
ユーザ１００では、ステップ２２０で送信された情報を受信（ステップ２２１）し、パーソナル・コンピュータ１０１内に記録された秘密鍵によって公開鍵Ｃで暗号化されたサービスＩＤと公開鍵ＧＣを復号化する。
【００５０】
ユーザ１００は、ステップ２２１で入手したサービスＩＤによって、課金機関１０３を介してではあるが、遺伝子解析機関１０４へのアクセスが行えるようになる。また、ユーザ１００は、公開鍵ＧＣを入手することで、課金機関に把握できないようにして情報を遺伝子解析機関に送れるようになる。
【００５１】
次にユーザ１００は、情報種別（知りたい情報の種別）を要求する（ステップ２２２）。情報種別というのは、例えば、自分の遺伝子配列、遺伝子解析情報から判る病気に関する情報、遺伝子解析情報から判る体質やアレルギーに関する情報、といった入手したい遺伝子解析情報の種別である。または、それらに関係する情報の種別である。
【００５２】
ここでは、ステップ２２１で受信した公開鍵ＧＣを用いてサービスＩＤと情報種別を暗号化したものを課金機関１０３に送信する。課金機関１０３では、それを遺伝子解析機関１０４に転送する（ステップ２２３）。この時、情報種別は課金機関１０３で解読できない公開鍵ＧＣで暗号化されているので、課金機関１０３は、ユーザ１００がどのような情報を要求しているかを把握できない。
【００５３】
ステップ２２３で転送された通信は、遺伝子解析機関１０４で受信される（ステップ２２４）。遺伝子解析機関１０４で受信された通信ＥＮＣ(サービスＩＤ＋情報種別,公開鍵ＧＣ)は、メモリ１２２に記憶された秘密鍵を用いて暗号処理部１２１において復号化される。そして、情報処理部１２３において、ユーザ１００から要求された情報種別に対する情報提供料金が算出される（ステップ２２５）。この情報提供料金は、サービスＩＤと共に暗号処理部１２１において、メモリ１２２に記録された公開鍵Ａで暗号化され、課金機関１０３に送信される（ステップ２２６）。課金機関１０３では、これを受信し（ステップ２２７）、暗号処理部１１６において、メモリ１１７に記録された公開鍵Ａに対応した秘密鍵で復号化する。そして、情報処理部１１８において、さらに手数料を加えた課金額を算出する（ステップ２２８）。次に算出された課金額をユーザ１００に送信する（ステップ２２９）。ここでは、サービスＩＤと課金額と課金ＩＤを公開鍵Ｃで暗号化してユーザ１００に送信する。なお、課金ＩＤとは、課金機関１０３において課金額を管理するためのＩＤである。
【００５４】
ユーザ１００では、ステップ２２９で送信された通信を受信（ステップ２３０）し、その内容を保有している秘密鍵で復号化する。そして、送信されてきた金額を確認し、承認できるかどうかを判断する（ステップ２３１）。即ち、その課金額を支払って遺伝子解析情報の提供を受けるかを判断する。ここで、ユーザ１００が課金額を承認できない場合、あるいは別の情報種別を再度希望する場合は、ステップ２２２に戻り、再度情報種別の要求を行う。
【００５５】
ユーザ１００は、ステップ２３１において、課金額を了承するのであれば、その旨を課金機関１０３に送信する。この場合、ユーザ１００は、課金額を承認する旨とサービスＩＤを公開鍵Ａで暗号化し、課金機関１０３に送信する。課金機関１０３ではこの送信を受信（ステップ２３２）し、メモリ１１７に記録している秘密鍵を用いて暗号処理部１１６で復号化を行う。そして、情報処理部１１８においてユーザ１００が課金額を承認した旨を判断し、それを契機にステップ２１４で選択した経由アドレスを利用した通信モードに移行する（ステップ２３３）。
【００５６】
この経由アドレスを用いた通信モードにおけるユーザ１００から遺伝子解析機関１０３への通信は、課金機関１０３において下記のようにアドレス変換が行われて実行される。
ＦＲＡＭ（ＤＡ＝ＩＰＡ−Ａ，ＳＡ＝ＩＰＡ−Ｃ）
→ＦＲＡＭ（ＤＡ＝ＩＰＡ−Ｇ，ＳＡ＝ＩＰＡ−ＲＲ）
また、この経由アドレスを用いた通信モードにおける遺伝子解析機関１０３からユーザ１００への通信は、課金機関１０３において下記のようにアドレス変換が行われて実行される。
ＦＲＡＭ（ＤＡ＝ＩＰＡ−ＲＲ，ＳＡ＝ＩＰＡ−Ｇ）
→ＦＲＡＭ（ＤＡ＝ＩＰＡ−Ｃ，ＳＡ＝ＩＰＡ−Ａ）
ここで、ＦＲＡＭは送信されるフレーム、ＤＡは送信先のアドレス、ＳＡは送信元のアドレス、ＩＰＡ−Ａは課金機関１０３のアドレス（経由アドレスではないアドレス）、ＩＰＡ−Ｃはユーザ１００のアドレス、ＩＰＡ−Ｇは遺伝子解析機関１０３のアドレス、ＩＰＡ−ＲＲは課金機関１０３で選択された経由アドレスである。
【００５７】
この通信モードにおける経由アドレスを利用したユーザ１００から遺伝子解析機関１０４への通信は、まずユーザ１００から課金機関１０３への通信が行われ、その通信は課金機関１０３のアドレス（経由アドレスではない、通常の通信で課金機関１０３が使用しているアドレス）で受信される。課金機関１０３では、その通信内容を経由アドレスから遺伝子解析機関１０４に対して発信する。
【００５８】
経由アドレスを利用した遺伝子解析機関１０４からユーザ１００への通信は、まず遺伝子解析機関１０４から発信された通信が課金機関１０３の経由アドレスで受信され、課金機関１０３では、その通信を経由アドレスでない課金機関１０３のアドレスからユーザ１００に発信する。この時、課金機関１０３は、単にアドレスの変換をしてフレームを転送するだけで、通信内容の解読等の処理は行わない。
【００５９】
経由アドレスを用いた通信モードに移行したら、課金機関１０３は、その旨をユーザ１００に通知する（ステップ２３４）。ユーザ１００は、課金機関１０３と遺伝子解析機関１０４とが課金機関が動的に設定した経由アドレスを用いた通信モードに移行したことを確認する（ステップ２３５）。そして、遺伝子解析機関１０４から交付され、ステップ２０９で受理した暗証番号を課金機関１０３に対して送信する（ステップ２３６）。ここでは、暗証番号とサービスＩＤを公開鍵ＧＣで暗号化して送信を行う。ステップ２３６のユーザからの送信は、課金機関１０３で受信される（ステップ２３７）。受信されたフレームは、経由アドレスから遺伝子解析機関１０４に対して送信される（ステップ２３８）。こうして、課金機関１０３でのフレーム転送が実行される。このフレーム転送作業は、ルータ１０６の入出力部１１３において行われる。
【００６０】
ステップ２３９で送信されたフレームを遺伝子解析機関１０４は、課金機関１０３の経由アドレスからのものとして受信する（ステップ２３９）。遺伝子解析機関１０４では、暗号処理部１２１において、課金機関１０３の経由アドレスから送られてきた情報をメモリ１２２に記録されている公開鍵ＧＣに対応した秘密鍵で復号化する。そして情報処理部１２３において、復号化された暗証番号とメモリ１２４に記録されている暗証番号と照合する。また同時に情報処理部１２３では、ステップ２４０で受信したフレーム中のサービスＩＤと送信元である経由アドレスとを確認し、その組み合わせがステップ２１７でメモリ１２４に記録しておいたサービスＩＤと経由アドレスの組み合わせに合致しているかを判断する。
【００６１】
上記暗証番号の照合が確認され、さらに上記判断が真の場合に、情報処理部１２３は、データベース・サーバ１０９から対応する遺伝子解析情報を取り寄せる。また必要に応じて、データベース・サーバ１０９から遺伝子解析情報に対応する解説情報やアドバイス情報を取り寄せる。また、必要に応じて得られた遺伝子解析情報を２次加工する。
【００６２】
遺伝子解析機関１０４は、得られた遺伝子解析情報または関連情報を課金機関１０３の経由アドレスに入出力部１２０から送信する（ステップ２４０）。ステップ２４０では、サービスＩＤと遺伝子解析情報を公開鍵Ｃで暗号化する。この暗号化は、メモリ１２２に記録されている公開鍵Ｃを用いて暗号処理部１２１で行われる。なお、上記判断が偽の場合は、ステップ２４０の送信は中止する。これは、上記判断が偽の場合、第三者のなりすましによる不法なアクセスの可能性があるからである。
【００６３】
課金機関１０３では、上記ステップ２４０で送信された情報を経由アドレスで受信（ステップ２４１）し、それを課金機関のアドレスからのものとしてユーザ１００に転送する（ステップ２４２）。ユーザ１００は、課金機関１０３から転送された遺伝子解析情報を受信する（ステップ２４３）。ユーザ１００が遺伝子解析情報を再要求する場合は、ステップ２２２へ戻り、再度情報種別の要求から各ステップを実行する。ユーザ１００が遺伝子解析情報を再要求しない場合は、ステップ２４４からステップ２４５と進み、通信が終了する。
【００６４】
遺伝子解析機関１０４では、サービスＩＤとステップ２２５で算出した情報提供料金をメモリ１２４に記録しておく。課金機関１０３では、ステップ２２７で受信した情報提供料金とサービスＩＤをメモリ１１９に記録しておく。さらに課金機関１０３では、ステップ２２９で送信した課金額と課金ＩＤをメモリ１１９に記録しておく。ここで、課金機関１０３では、サービスＩＤと課金ＩＤとの対応関係の記録は残さないようにする。これは、何らかの理由により、サービスＩＤと課金ＩＤとの対応関係が外部に流出した場合に、遺伝子解析機関１０４側でユーザ１００が特定されてしまうことを防ぐためである。
【００６５】
一連の通信の終了後、遺伝子解析機関１０４は、サービスＩＤを指定して情報提供料金の請求を課金機関１０３に対して行う。課金機関１０３は、要求された情報提供料金を確認し、それを遺伝子解析機関１０４に支払う。
【００６６】
課金機関１０３は、課金ＩＤに対応した課金額を確認し、それをユーザ１００に請求する。ユーザ１００は、クレジットカードを用いた引き落とし、口座引き落とし、または口座振込みによって要求された課金額を課金機関１０３に支払う。
【００６７】
こうして、ユーザ１００は要求する遺伝子解析情報をインターネット経由で入手する。また、課金機関１０３はユーザ１００に遺伝子解析情報を仲介して提供して、手数料を得る。また、遺伝子解析機関１０４は遺伝子の解析と提供に対する料金を得る。
【００６８】
上記の実施形態において、ユーザ１００は自身の遺伝子解析情報に関するプライバシーが完全に保護された状態が維持される。
【００６９】
まず、課金機関１０３は、ユーザ１００が誰であるかを特定できる。しかし、ユーザ１００が要求した情報種別の内容および遺伝子解析機関１０４から送られる遺伝子解析情報の内容は把握できない。より詳細にいうと、ステップ２２２において、ユーザ１００から情報種別が課金機関１０３に送信されるが、その内容は課金機関１０３では復号化できず、課金機関１０３ではその内容を把握できない。特にユーザ１００が情報種別を暗号化するために用いた公開鍵ＧＣは、それ自体が課金機関１０３に把握されないように、ステップ２１８において、公開鍵Ｃで暗号化されて遺伝子解析機関１０４から送信されている。情報種別の内容が限定された種類の平文である場合、公開鍵を基にして解読される可能性が高くなるが、上述するように公開鍵を秘匿することで情報種別の内容が課金機関１０３で把握されることが強く防止される。
【００７０】
また、ステップ２２７において、遺伝子解析機関１０４で算出された情報提供料金を課金機関１０３は受信し、その詳細を知ることができる。しかし、知り得るのは料金だけあり、どのような遺伝子解析情報をユーザ１００が要求しているかは把握できない。
【００７１】
また、ステップ２４１で受信した遺伝子解析情報は、公開鍵Ｃで暗号化されており、課金機関１０３では復号化できず、その内容は把握できない。
【００７２】
遺伝子解析機関１０４は、どのような遺伝子解析情報を取り扱ったかを把握できる。しかし、それを誰が要求しているのか、誰に送ったのかを知ることができない。より詳細にいうと、ステップ２２４において、サービスＩＤと情報種別を受信し、サービスＩＤと要求された情報の種別との関係を把握できる。しかし、サービスＩＤは、ステップ２１７において、遺伝子解析機関１０４が課金機関１０３から通知された経由アドレスに関連付けて任意に設定したものであり、また経由アドレスは、課金機関１０３において、ユーザ１００が特定できないように予め用意された候補の中から任意に設定したものである。よって、ステップ２２４で受信した情報種別を誰が要求したものであるかを遺伝子解析機関１０４は把握できない。
【００７３】
また、遺伝子解析機関１０４は、ステップ２３９で暗証番号を受信し、それに対応した遺伝子解析情報を把握できる。しかし、暗証番号は、ステップ２０８において、ユーザ１００の個人情報を確認せずに、単に遺伝子の提供及び解析料金の支払と交換にユーザ１００に交付されたもので、暗証番号からユーザ個人を特定できない。従って、遺伝子解析機関１０４は、どこの誰の遺伝子解析情報であるかを把握できない。また、ステップ２３０での暗証番号の受信は、経由アドレスから送信されたものであり、ユーザ１００がどこの誰であるのかという個人情報は得られない。（経由アドレスからユーザ個人は特定できない）
【００７４】
また、ステップ２３９において、遺伝子解析機関１０４は、ステップ２１７で記憶したサービスＩＤと送信元の経由アドレスの組み合わせを確認するので、第三者からの不正なアクセスに対する情報の誤った提供が防止される。即ち、経由アドレスは、ユーザ１００からの問い合せ毎に動的に選択され、サービスＩＤもその経由アドレスに対して付与されるものなので、第三者はユーザ１００に対応した経由アドレスとサービスＩＤの組み合わせの特定が困難であり、不正なアクセスが困難となる。
【００７５】
本実施の形態によれば、匿名性とインターネットアクセスによる利便性を備えた遺伝子解析情報サービスが得られる。そして、ユーザはプライバシーの漏洩を心配せずに手軽に自分の遺伝子解析情報にアクセスできる。そして、日常生活への自身の遺伝子解析情報を活用が促進される。また、遺伝子解析情報の提供ビジネスの拡大が促進される。
【００７６】
本実施形態では、課金機関１０３として、ルータ１０６と課金・認証サーバ１０７を含む例を挙げたが、同様な機能が得られるものであれば、他の機器や他の機器の組み合わせを採用してもよい。この点は、遺伝子解析機関１０４においても同様である。
【００７７】
また、暗号処理部１１６および１２１、情報処理部１１８および１２３を別の機能部として説明したが、一般的には、それらはハードウェアー的に分離されておらず、同じハードウェアー内において、ソフトウェアーよってそれぞれの機能が実行される。勿論、別のハードウェアー構成としてもよい。また、メモリ１１７と１１９、メモリ１２２と１２４は別に存在するものとして説明したが、同一のメモリで共用させてもよい。メモリとしても、半導体メモリ、磁気記憶媒体等の任意のものが利用できる。また、外付けの記憶装置を用いてもよい。
【００７８】
ユーザのパーソナル・コンピュータ１０１は、インターネット接続機能をもった家電製品、携帯型情報処理端末またはインターネット接続機能を有した携帯電話であってもよい。また、ユーザ１００のパーソナル・コンピュータ１０１は、個人所有のパーソナル・コンピュータでなく、他人所有や公共施設に配置されているコンピュータであってもよい。
【００７９】
また、遺伝子解析情報と同様に、何らかのウィルスに感染しているか否かの情報、他人には知られたくない医学的な検査結果に関する情報、性格や精神的な分析に関する情報を取り扱うこともできる。また、これらの情報に関する解説やアドバイスを取り扱うこともできる。
【００８０】
また、本実施形態において、暗証番号の代わり、またはそれに加えてユーザ１００の身体的な特徴を遺伝子解析機関１０４に登録しておいてもよい。この場合、ステップ２３６において、暗証番号またはそれに加えて身体的な特徴に関する情報が送信される。遺伝子解析機関１０４では、この送信内容と、予め届けられている情報との照合が行なわれ、要求された遺伝子解析情報の特定が行なわれる。
【００８１】
身体的な特徴としては、虹彩、指紋、声紋、黒子の位置、歯並び、骨格が挙げられる。勿論これらを複数組み合わせて用いても良い。この方法を用いる場合は、ユーザ１００が使用するパーソナル・コンピュータ１０１にカメラ、スキャナーまたは音声認識装置を備え、上記の情報をインターネット経由で送信する。この方法を用いた場合、ユーザ１００以外の者がユーザ１００の遺伝子解析情報にアクセスすることの困難性がより高くなる。
【００８２】
（実施の形態２）
本実施形態では、将来的に遺伝子解析情報と、外見から判る本人の身体的な特徴とを一対一に結びつけることが可能となった場合に実現される遺伝子解析情報の提供方法を説明する。
【００８３】
本実施形態では、ユーザ特定情報として、インターネットを介してユーザから送られてくるユーザを特定できる身体的特徴（例えば虹彩）に関するデータを利用する。
【００８４】
以下において、本実施形態を実施する場合の一例を説明する。なお、遺伝子解析情報を提供するプロセスの基本的な流れは実施の形態１で説明したのと同じである。ここでは、実施の形態１と異なる部分について主に説明を加える。また、ここでは身体的特徴として虹彩を用いる場合の例を説明する。
【００８５】
本実施形態では、ユーザ１００が用いるパーソナル・コンピュータ１０１に虹彩を撮影するためのカメラを装備させる。また、遺伝子解析機関１０４において、アクセス・サーバ１０８にデータベース・サーバ１０９に記録された遺伝子解析情報と送られてきた虹彩の画像情報とを照合し、両者が同一人物所有のものであるかを判断する機能を備えさせる。
【００８６】
まず、ステップ２００〜２０５は実施の形態１と同じである。本実施形態では、ユーザからの遺伝子の届け出は、専用の郵送封筒を用いて行う（ステップ２０６に対応）。この専用の郵送封筒は、通し番号が付与されている。この専用の郵送封筒は、コンビニエンス・ストアや遺伝子解析機関１０４から入手する。ユーザ１００はこの専用の郵送封筒に遺伝子試料（例えば頭髪）を入れ、遺伝子解析機関に郵送する。この際、郵送封筒にユーザ１００の名前や住所は記載せず、匿名で郵送を行う。
【００８７】
遺伝子解析機関ではこの郵送封筒を受理（ステップ２０７に対応）し、同封された遺伝子解析試料を用いた遺伝子の解析（ステップ２１０）、および解析結果の記録（ステップ２１１）を行う。なお、本実施形態では、ステップ２０８と２０９に対応する作業は行われない。
【００８８】
ユーザ１００が自身の遺伝子情報にアクセスする際には、ステップ２１２において上記郵送封筒の通し番号を送信する。なお、暗号化の手法は実施の形態１の場合と同じである。以下ステップ２１３〜ステップ２３５の各ステップが実行される。本実施形態では、ステップ２３６の代わりにパーソナル・コンピュータ１０１で取り込んだユーザ１００の虹彩の画像情報を送信する。この画像情報は課金機関１０３で転送（ステップ２３７および２３８に相当）され、遺伝子解析機関１０４で受信される（ステップ２３９に相当）。遺伝子解析機関１０４では、受信した虹彩の画像情報と、記録している遺伝子解析情報から得られる虹彩の画像情報とを比較し、受信した虹彩に対応する遺伝子解析情報を特定する。そして、特定した遺伝子解析情報を課金機関の経由アドレスに送信する（ステップ２４０に相当）。後は、実施の形態１で説明したのと同じステップが実行される。
【００８９】
本実施形態では、ユーザ１００が遺伝子解析機関１０４に直接出向く必要がないので、ユーザ１００が感じる心理的な不安感や遺伝子解析機関に直接出向くことへの抵抗感を小さくできる。そして、ユーザ１００が遺伝子解析提供サービスをより手軽に簡単利用できる。
【００９０】
ユーザを特定できる身体情報としては、虹彩の他に指紋や声紋といたものが挙げられる（勿論、これらの身体情報は、遺伝子解析情報から特定できるものでなければならない）。また、将来的にユーザ１００側で個人を特定できる程度の遺伝子解析情報が得られるようになることも考えられ、それを身体的特徴として利用してもよい。
【００９１】
以上本発明の実施の形態に基づき具体的に説明したが、本発明は前記実施の形態に限定されるものではなく、その要旨を逸脱しない範囲で変更することが可能である。
【００９２】
図９は、発明を利用した他の実施形態の一例を説明するための図である。図９に示す例では、課金機関１０３に直接パーソナル・コンピュータ１０１が接続されている。この例では、課金機関１０３にパーソナル・コンピュータ１０１が備えられ、ユーザ１００は課金機関１０３に出向き、そこでパーソナル・コンピュータ１０１を操作して自身の遺伝子解析情報にアクセスする。
【００９３】
図１０は、発明を利用した他の実施形態の一例を説明するための図である。遺伝子解析情報には、ある種の病気（例えば高血圧症や糖尿病）へのかかりやすい、太りやすい、むくみやすい、肌が弱い、お酒に弱い、といった体質、あるいは性格や適性についての情報が含まれている。（勿論、後天的な要素も大きく、遺伝子解析情報から全てが決まる訳ではない）
【００９４】
ユーザとしては、これらの情報に対して、医学的なアドバイスや生活する上でのアドバスが欲しい場合がある。また、ある状況や環境において、遺伝的に見て自らの身体や心理にどのような変化が生じるか、あるいはどのように対処することが望ましいか、といった情報やアドバイスが欲しい場合がある。
【００９５】
遺伝子解析機関において、このような情報やアドバイスを用意することは、負担が大きく、また本来の業務から逸脱する場合がある。図１０に示すのは、上述した情報やアドバイスを提供するサービスを専門の別機関で行う場合の例である。
【００９６】
この場合、遺伝子解析機関１０４において、遺伝子の解析が行なわれ、その結果は、データベース・サーバ１０９に暗証番号と関連付けられて記録される。遺伝子解析情報サービス機関３０１は、遺伝子解析機関１０４に所定の料金を支払って、インターネット１０２を介して遺伝子解析情報とそれに対応した暗証番号とを入手する。遺伝子解析情報サービス機関３０１では、入手した遺伝子解析情報を分析し、各種のサービス情報を作成する。この作業は、サーバ３０２で行なわれ、その結果は、データベース・サーバ３０３に記録される。
【００９７】
課金機関１０３は、ユーザ１００が操作するパーソナル・コンピュータ１０１と遺伝子解析情報サービス機関３０１との間に入ってインターネット１０２を介した通信を行い、ユーザ１００に遺伝子解析情報サービス機関３０１が作成した情報提供サービスをユーザ１００に提供する。
【００９８】
ユーザ１００、課金機関１０３、遺伝子解析情報サービス機関３０１の３者間で行なわれる通信は、実施の形態１における遺伝子解析機関１０４を遺伝子解析情報サービス機関３０１に代えたかたちで行なわれる。
【００９９】
図１１は、発明を利用した他の実施形態の一例を説明するための図である。図１１は、携帯電話３０５や携帯型情報処理端末３０６によって、遺伝子解析情報の提供サービスを受ける例である。基本的な仕組みは、実施の形態１で説明したものと同じである。実施の形態１と異なるのは、ユーザ１００がインターネット１０２に接続した移動体通信サービス会社３０４を介して、携帯電話３０５や携帯型情報処理端末３０６を用いて、自身の遺伝子解析情報にアクセスする点である。なお、図１０に示すように、遺伝子解析情報サービス機関を別に設け、そこから携帯電話３０５や携帯型情報処理端末３０６に情報を提供するようにしてもよい。
【０１００】
【発明の効果】
本願で開示される発明のうち、代表的なものによって得られる効果は、以下の通りである。すなわち、ユーザがプライバシーを守りつつ秘匿したい情報を入手できる情報提供方法が提供される。また、ユーザが遺伝子解析情報やそれに関連したサービスを受けた際に、ユーザとその内容との関係が特定できない情報の提供方法が提供される。また、それらの方法を実現する情報提供システムが提供される。また、それらの方法をコンピュータに実行させるプログラムが提供される。
【図面の簡単な説明】
【図１】発明を利用した遺伝子解析情報の提供サービスの一例を説明するための図である。
【図２】発明を利用した遺伝子解析情報の提供サービスの一例を説明するための図である。
【図３】発明を利用した遺伝子解析情報の提供サービス例における課金機関を説明するための図である。
【図４】発明を利用した遺伝子解析情報の提供サービス例における遺伝子解析機関を説明するための図である。
【図５】発明を利用した遺伝子提供サービスの１実施形態を説明するための流れ図である。
【図６】発明を利用した遺伝子提供サービスの１実施形態を説明する図５に続く流れ図である。
【図７】発明を利用した遺伝子提供サービスの１実施形態を説明する図６に続く流れ図である。
【図８】発明を利用した遺伝子提供サービスの１実施形態を説明する図７に続く流れ図である。
【図９】発明を利用した他の実施形態の一例を説明するための図である。
【図１０】発明を利用した他の実施形態の一例を説明するための図である。
【図１１】発明を利用した他の実施形態の一例を説明するための図である。
【符号の説明】
１００…ユーザ、１０１…パーソナル・コンピュータ、１０２…インターネット、１０３…課金機関、１０４…遺伝子解析機関、１０５…インターネット・サービス・プロバイダー（ＩＳＰ）、１０６…ルータ、１０７…課金・認証サーバ、１０８…アクセス・サーバ、１０９…データベース・サーバ、１１０…コンピュータ、１１１…計測装置、１１２…遺伝子解析装置、１１３…入出力部、１１４…アドレス選択部、１１５…メモリ、１１６…暗号処理部、１１７…メモリ、１１８…情報処理部、１１９…メモリ、１２０…入出力部、１２１…暗号処理部、１２２…メモリ、１２３…情報処理部、１２４…メモリ、３０１…遺伝子解析情報サービス機関、３０２…サーバ、３０３…データベース・サーバ、３０４…移動体通信サービス会社、３０５…携帯電話、３０６…携帯型情報処理端末。

Claims (11)

1. 匿名個人情報の提供を受けるユーザのユーザシステム、前記匿名個人情報の提供を行う情報提供機関の情報提供システム、および、前記ユーザシステムと前記情報提供システムとの間の通信を中継する中継機関の中継システムを含むコンピュータネットワークを用いた匿名個人情報の提供方法であって、
   前記情報提供システムおよび前記中継システムの各記憶領域には予め取り決めた複数の経由アドレスが記録され、
   前記情報提供システムの前記記憶領域にはさらに、前記ユーザを匿名で特定するためのユーザ特定情報と、前記ユーザ特定情報に対応付けられた前記匿名個人情報とが記録されており、
   （ａ）前記中継システムが、前記ユーザの認証情報および公開鍵Ｃを含む前記匿名個人情報の問い合わせ要求を、前記ユーザシステムから受信するステップと、
   （ｂ）前記中継システムが、前記ユーザを認証するステップと、
   （ｃ）前記認証が成功した場合に、前記中継システムが、その記憶領域に記録された前記複数の経由アドレスから未使用の経由アドレスを１つ選択し、選択した経由アドレスおよび受信した前記ユーザの前記公開鍵Ｃを、前記情報提供システムに送信するステップと、
   （ｄ）前記情報提供システムが、その記憶領域に記録された前記複数の経由アドレスと受信した経由アドレスとの一致を判断し、一致した場合には前記ユーザを認証したとみなし、前記情報提供機関の公開鍵ＧＣを、前記中継システムに送信するステップと、
   （ｅ）前記中継システムが、前記情報提供システムから受信した前記情報提供機関の前記公開鍵ＧＣを、前記ユーザシステムに転送するステップと、
   （ｆ）前記ユーザシステムが、前記ユーザ特定情報を含むデータを前記公開鍵ＧＣで暗号化し、暗号化したユーザ暗号化データを、前記中継システムに送信するステップと、
   （ｇ）前記中継システムが、受信した前記ユーザ暗号化データを、前記選択した経由アドレスを送信元アドレスとして、前記情報提供システムにフレーム転送するステップと、
   （ｈ）前記情報提供システムが、受信した前記ユーザ暗号化データを自己の秘密鍵で復号化し、復号化したデータに含まれる前記ユーザ特定情報に対応する前記匿名個人情報をその記憶領域から読み出し、読み出した前記匿名個人情報を含むデータを前記公開鍵Ｃで暗号化し、暗号化した情報提供機関暗号化データを、選択された前記経由アドレスを送信先アドレスとして送信するステップと、
   （ｉ）前記中継システムが、受信した前記情報提供機関暗号化データを、前記ユーザシステムにフレーム転送するステップと、
   （ｊ）前記ユーザシステムが、受信した前記情報提供機関暗号化データを自己の秘密鍵で復号化するステップと、
   を有する匿名個人情報の提供方法。
2. 前記（ｄ）ステップにおいて、前記判断が一致した場合には、前記ユーザを認証したとみなすとともに前記経由アドレスに対応したサービスＩＤを設定し、前記公開鍵ＧＣとともに前記サービスＩＤを送信し、
   前記（ｅ）ステップにおいて、前記公開鍵ＧＣとともに前記サービスＩＤを転送し、
   前記（ｆ）ステップにおけるユーザ暗号化データには、前記ユーザ特定情報に加えて前記サービスＩＤが含まれ、
   前記（ｈ）ステップにおいて、受信した前記ユーザ暗号化データを復号化したデータに含まれるサービスＩＤと前記ユーザ暗号化データが経由した経由アドレスとの組み合わせが、前記（ｄ）ステップで設定したサービスＩＤとそれに対応する経由アドレスとの組み合わせに一致するかを判断し、前記判断が偽の場合、前記情報提供機関暗号化データの送信を中止する、
   請求項１記載の匿名個人情報の提供方法。
3. 前記ユーザ特定情報は、ユーザに交付された暗証番号である請求項１記載の匿名個人情報の提供方法。
4. 前記ユーザ特定情報は、ユーザの身体的特徴データであり、
   前記情報提供システムが、電子的方法または電子的に伝達可能な身体的特徴に関するデータを受信するステップと、
   前記情報提供システムが、前記受信したデータと予め登録された前記ユーザの身体的特徴データまたは前記ユーザから採取した試料から得られる身体的特徴データとが一致するかを判断するステップと、
   前記情報提供システムが、前記判断が真の場合に前記身体的特徴データを前記ユーザ特定情報とするステップと、
   をさらに含む請求項１記載の匿名個人情報の提供方法。
5. 前記（ｅ）ステップの後、
   前記ユーザシステムが、前記情報に関して前記ユーザが要求する情報種別を、前記公開鍵ＧＣで暗号化して前記中継システムに送信するステップと、
   前記中継システムが、前記情報種別を、前記情報提供システムに転送するステップと、
   前記情報提供システムが、受信した前記情報種別に対応する料金金額を計算し、前記料金金額を前記中継システムに送信するステップと、
   前記中継システムが、前記料金金額に手数料を加算しユーザへの課金額を算出し、前記課金額を前記ユーザシステムに送信するステップと、
   をさらに含む請求項１記載の匿名個人情報の提供方法。
6. 匿名個人情報の提供を受けるユーザのユーザシステム、前記匿名個人情報の提供を行う情報提供機関の情報提供システム、および、前記ユーザシステムと前記情報提供システムとの間の通信を中継する中継機関の中継システムがコンピュータネットワークで接続された匿名個人情報の提供システムであって、
   前記情報提供システムおよび前記中継システムの各記憶領域には予め取り決めた複数の経由アドレスが記録され、
   前記情報提供システムの前記記憶領域にはさらに、前記ユーザを匿名で特定するためのユーザ特定情報と、前記ユーザ特定情報に対応付けられた前記匿名個人情報とが記録されており、
   （ａ）前記ユーザの認証情報および公開鍵Ｃを含む前記匿名個人情報の問い合わせ要求を、前記ユーザシステムから受信する前記中継システムにおける手段と、
   （ｂ）前記ユーザを認証する前記中継システムにおける手段と、
   （ｃ）前記認証が成功した場合に、その記憶領域に記録された前記複数の経由アドレスから未使用の経由アドレスを１つ選択し、選択した経由アドレスおよび受信した前記ユーザの前記公開鍵Ｃを、前記情報提供システムに送信する前記中継システムにおける手段と、
   （ｄ）その記憶領域に記録された前記複数の経由アドレスと受信した経由アドレスとの一致を判断し、一致した場合には前記ユーザを認証したとみなし、前記情報提供機関の公開鍵ＧＣを、前記中継システムに送信する前記情報提供システムにおける手段と、
   （ｅ）前記情報提供システムから受信した前記情報提供機関の前記公開鍵ＧＣを、前記ユーザシステムに転送する前記中継システムにおける手段と、
   （ｆ）前記ユーザ特定情報を含むデータを前記公開鍵ＧＣで暗号化し、暗号化したユーザ暗号化データを、前記中継システムに送信する前記ユーザシステムにおける手段と、
   （ｇ）受信した前記ユーザ暗号化データを、前記選択した経由アドレスを送信元アドレスとして、前記情報提供システムにフレーム転送する前記中継システムにおける手段と、
   （ｈ）受信した前記ユーザ暗号化データを自己の秘密鍵で復号化し、復号化したデータに含まれる前記ユーザ特定情報に対応する前記匿名個人情報をその記憶領域から読み出し、読み出した前記匿名個人情報を含むデータを前記公開鍵Ｃで暗号化し、暗号化した情報提供機関暗号化データを、選択された前記経由アドレスを送信先アドレスとして送信する前記情報提供システムにおける手段と、
   （ｉ）受信した前記情報提供機関暗号化データを、前記ユーザシステムにフレーム転送する前記中継システムにおける手段と、
   （ｊ）受信した前記情報提供機関暗号化データを自己の秘密鍵で復号化する前記ユーザシステムにおける手段と、
   を有する匿名個人情報の提供システム。
7. 前記（ｄ）の手段において、前記判断が一致した場合には、前記ユーザを認証したとみなすとともに前記経由アドレスに対応したサービスＩＤを設定し、前記公開鍵ＧＣとともに前記サービスＩＤを送信し、
   前記（ｅ）の手段において、前記公開鍵ＧＣとともに前記サービスＩＤを転送し、
   前記（ｆ）の手段におけるユーザ暗号化データには、前記ユーザ特定情報に加えて前記サービスＩＤが含まれ、
   前記（ｈ）の手段において、受信した前記ユーザ暗号化データを復号化したデータに含まれるサービスＩＤと前記ユーザ暗号化データが経由した経由アドレスとの組み合わせが、前記（ｄ）の手段で設定したサービスＩＤとそれに対応する経由アドレスとの組み合わせに一致するかを判断し、前記判断が偽の場合、前記情報提供機関暗号化データの送信を中止する、
   請求項６記載の匿名個人情報の提供システム。
8. 前記ユーザ特定情報は、ユーザに交付された暗証番号である請求項６記載の匿名個人情報の提供システム。
9. 前記ユーザ特定情報は、ユーザの身体的特徴データであり、
   電子的方法または電子的に伝達可能な身体的特徴に関するデータを受信する前記情報提供システムにおける手段と、
   前記受信したデータと予め登録された前記ユーザの身体的特徴データまたは前記ユーザから採取した試料から得られる身体的特徴データとが一致するかを判断する前記情報提供システムにおける手段と、
   前記判断が真の場合に前記身体的特徴データを前記ユーザ特定情報とする前記情報提供システムにおける手段と、
   をさらに含む請求項６記載の匿名個人情報の提供システム。
10. 前記情報に関して前記ユーザが要求する情報種別を、前記公開鍵ＧＣで暗号化して前記中継システムに送信する前記ユーザシステムにおける手段と、
    前記情報種別を、前記情報提供システムに転送する前記中継システムにおける手段と、
    受信した前記情報種別に対応する料金金額を計算し、前記料金金額を前記中継システムに送信する前記情報提供システムにおける手段と、
    前記料金金額に手数料を加算しユーザへの課金額を算出し、前記課金額を前記ユーザシステムに送信する前記中継システムにおける手段と、
    をさらに含む請求項６記載の匿名個人情報の提供システム。
11. 匿名個人情報の提供を受けるユーザのユーザシステム、前記匿名個人情報の提供を行う情報提供機関の情報提供システム、および、前記ユーザシステムと前記情報提供システムとの間の通信を中継する中継機関の中継システムを含むコンピュータネットワークに接続されたコンピュータで実行可能なプログラムであって、
    前記情報提供システムおよび前記中継システムの各記憶領域には予め取り決めた複数の経由アドレスが記録され、
    前記情報提供システムの前記記憶領域にはさらに、前記ユーザを匿名で特定するためのユーザ特定情報と、前記ユーザ特定情報に対応付けられた前記匿名個人情報とが記録されており、
    （ａ）前記中継システムが、前記ユーザの認証情報および公開鍵Ｃを含む前記匿名個人情報の問い合わせ要求を、前記ユーザシステムから受信する機能と、
    （ｂ）前記中継システムが、前記ユーザを認証する機能と、
    （ｃ）前記認証が成功した場合に、前記中継システムが、その記憶領域に記録された前記複数の経由アドレスから未使用の経由アドレスを１つ選択し、選択した経由アドレスおよび受信した前記ユーザの前記公開鍵Ｃを、前記情報提供システムに送信する機能と、
    （ｄ）前記情報提供システムが、その記憶領域に記録された前記複数の経由アドレスと 受信した経由アドレスとの一致を判断し、一致した場合には前記ユーザを認証したとみなし、前記情報提供機関の公開鍵ＧＣを、前記中継システムに送信する機能と、
    （ｅ）前記中継システムが、前記情報提供システムから受信した前記情報提供機関の前記公開鍵ＧＣを、前記ユーザシステムに転送する機能と、
    （ｆ）前記ユーザシステムが、前記ユーザ特定情報を含むデータを前記公開鍵ＧＣで暗号化し、暗号化したユーザ暗号化データを、前記中継システムに送信する機能と、
    （ｇ）前記中継システムが、受信した前記ユーザ暗号化データを、前記選択した経由アドレスを送信元アドレスとして、前記情報提供システムにフレーム転送する機能と、
    （ｈ）前記情報提供システムが、受信した前記ユーザ暗号化データを自己の秘密鍵で復号化し、復号化したデータに含まれる前記ユーザ特定情報に対応する前記匿名個人情報をその記憶領域から読み出し、読み出した前記匿名個人情報を含むデータを前記公開鍵Ｃで暗号化し、暗号化した情報提供機関暗号化データを、選択された前記経由アドレスを送信先アドレスとして送信する機能と、
    （ｉ）前記中継システムが、受信した前記情報提供機関暗号化データを、前記ユーザシステムにフレーム転送する機能と、
    （ｊ）前記ユーザシステムが、受信した前記情報提供機関暗号化データを自己の秘密鍵で復号化する機能と、
    をコンピュータに実現させるプログラム。

Images