JP4531374B2

JP4531374B2 - 情報保持装置

Info

Publication number: JP4531374B2
Application number: JP2003372722A
Authority: JP
Inventors: 章依田
Original assignee: Fujifilm Corp
Current assignee: Fujifilm Corp
Priority date: 2003-01-10
Filing date: 2003-10-31
Publication date: 2010-08-25
Anticipated expiration: 2023-10-31
Also published as: JP2004234627A; US7769696B2; US20040139333A1

Description

本発明は、内部に情報を保持している情報保持装置に関する。特に本発明は、所有者以外の者が情報を要求する場合に情報の開示可能範囲を要求者に応じて設定する情報保持装置に関する。

人は、キャッシュカード、クレジットカード、医療機関の診察カードなど、複数のカードを所持している。近年、これら複数のカードを一枚のＩＣカードに統合するための技術開発が進められている（例えば非特許文献１参照）。
伊土誠一監修「ＩＣカード情報流通プラットホーム−２１世紀情報社会のキーテクノロジー−」電気通信協会、２００１年５月１０日

複数のカードを統合したＩＣカードは複数種類の個人情報を保持する。この場合、ＩＣカードは、プライバシーを保護するために、いずれの人が個人情報を要求しているかによって個人情報の開示可能範囲を設定する必要がある。さらに、個人情報を取得する権限のない人が個人情報を取得する権限のある人に成りすますことを防ぐ必要がある。

そこで本発明は、上記の課題を解決することができる情報保持装置を提供することを目的とする。この目的は特許請求の範囲における独立項に記載の特徴の組み合わせにより達成される。また従属項は本発明の更なる有利な具体例を規定する。

即ち、本発明の第１の形態によると、所有者の個人情報を予め保持している情報保持装置であって、予め設定された開示可能者に対して開示すべき個人情報を保持する個人情報保持部と、複数の開示可能者のそれぞれに対して、当該開示可能者の身体的特徴を示す開示可能者特徴情報を、予め保持する開示可能者情報保持部と、個人情報を要求する要求者の身体的特徴を示す要求者特徴情報を取得し、当該要求者特徴情報、及び開示可能者情報保持部が保持している開示可能者特徴情報を用いて、要求者の認証処理を行う要求者認証部と、要求者は開示可能者であると要求者認証部が認証した場合に、要求者に対して開示すべき個人情報の範囲である開示可能範囲を設定する開示範囲設定部と、個人情報保持部に保持されている個人情報を、開示範囲設定部が設定した開示可能範囲内で、要求者に対して出力する個人情報出力部とを備える。

また、複数の開示可能者のそれぞれに対応付けて、当該開示可能者に開示すべき個人情報の範囲である個人情報範囲を保持している開示範囲保持部を更に備え、要求者は開示可能者であると要求者認証部が認証した場合、開示範囲設定部は、開示可能範囲として、当該開示可能者に対応する個人情報範囲を設定してもよい。

また、開示可能者に対して開示すべき個人情報の範囲である個人情報範囲と、当該個人情報範囲内の個人情報を開示する場合に行うべき認証の厳しさである認証基準とを対応付けて保持している開示範囲保持部を更に備え、要求者認証部が、要求者を、当該認証基準、又は当該認証基準よりも厳しい基準で認証した場合に、開示範囲設定部は、当該認証基準に対応する個人情報範囲を、開示可能範囲の少なくとも一部として設定してもよい。

また、要求者認証部は、要求者から要求された個人情報を含む個人情報範囲に対応する認証基準を開示範囲保持部から取得して、当該認証基準で要求者の認証処理を行ってもよい。

また、開示範囲保持部は、複数の個人情報範囲を保持しており、かつそれぞれの個人情報範囲に対応する認証基準として、認証の確からしさの下限を保持しており、要求者認証部は、要求者特徴情報と開示可能者特徴情報とを照合した結果に基づき、要求者に対する認証の確からしさを出力し、開示範囲設定部は、対応する確からしさの下限が要求者認証部による認証の確からしさよりも小さな個人情報範囲を選択して、選択した個人情報範囲の和を、開示可能範囲として設定してもよい。

また、開示範囲保持部は、個人情報範囲及び認証基準を、要求者が有すべき資格と対応付けて保持しており、要求者認証部は、要求者が所有する携帯物から、当該要求者の資格を更に取得し、取得した資格に対応する認証基準を開示範囲保持部から読み出すことにより、当該認証基準を用いて、要求者の認証処理を行い、要求者は開示可能者であると要求者認証部が認証した場合、開示範囲設定部は、開示可能範囲として、要求者の資格に対応する個人情報範囲を設定してもよい。

また、開示可能者情報保持部は、それぞれの開示可能者に対して、複数種類の開示可能者特徴情報を予め保持し、要求者認証部は、複数種類の要求者特徴情報を取得し、複数種類の開示可能者特徴情報、及び複数種類の要求者特徴情報を用いて、要求者の認証処理を行ってもよい。

また、情報保持装置は、所有者に携帯されてもよい。

また、要求者認証部は、要求者特徴情報及び開示可能者特徴情報として、顔情報を用いてもよい。また、要求者を撮像することにより、要求者特徴情報を生成する撮像部を更に備えてもよい。また、要求者認証部は、要求者が携帯している携帯型装置から要求者特徴情報を取得し、個人情報出力部は、要求者の携帯型装置に個人情報を出力して格納させてもよい。

本発明の第２の形態によると、所有者の個人情報を予め保持している情報保持装置であって、開示すべき個人情報を保持する個人情報保持部と、要求者の身体的特徴を示す要求者特徴情報を用いて要求者の認証処理を行う要求者認証部であって、要求者が所有する携帯物から、当該要求者の資格を取得し、資格に対応して予め設定されている認証の厳しさで認証処理を行う認証処理部と、要求者は開示可能者であると要求者認証部が認証した場合に、要求者に開示すべき個人情報の範囲として、資格に対応して予め設定されている個人情報の範囲を設定する開示範囲設定部と、個人情報保持部に保持されている個人情報を、開示範囲設定部が設定した開示可能範囲内で、要求者に対して出力する個人情報出力部とを備える。

なお、上記の発明の概要は、本発明の必要な特徴の全てを列挙したものではなく、これらの特徴群のサブコンビネーションもまた、発明となりうる。

以下、発明の実施の形態を通じて本発明を説明するが、以下の実施形態は特許請求の範囲にかかる発明を限定するものではなく、また実施形態の中で説明されている特徴の組み合わせの全てが発明の解決手段に必須であるとは限らない。

図１は、本発明の一実施形態である本人ＩＣカード１００を説明する概念図である。本人ＩＣカード１００は、所有者の個人情報を予め複数種類保持している。そして、所有者の個人情報を要求する人（以下要求者と記載）を、例えば顔情報を用いて認証し、個人情報の開示可能範囲を要求者別に設定する。ここで、開示可能範囲とは、例えば、要求者に対して開示すべき個人情報の範囲である。

本人ＩＣカード１００は、要求者が所有する要求者ＩＣカード１０２から、要求者の顔の特徴を示す顔情報、例えば顔画像を無線で受信する。

本人ＩＣカード１００は、受信した顔情報を、予め保持しているテンプレート顔情報に照合し、いずれの人が要求者であるかを認証する。そして、本人ＩＣカード１００は、要求者に応じて個人情報の開示可能範囲を設定し、設定した範囲の個人情報を要求者ＩＣカード１０２に無線で送信する。

このように、本人ＩＣカード１００は、個人情報の開示可能範囲を設定するとき、要求者の顔情報に基づいて要求者を認証する。このため、個人情報の取得権限を有さない人は、取得権限を有する人に成りすまして個人情報を取得することができない。

また、本人ＩＣカード１００は、予め定められたＩＣカードすなわち要求者ＩＣカード１０２から顔情報を受信する。従って、本人ＩＣカード１００は、予め定められたＩＣカードを所持していない人に対して個人情報を出力することはない。

なお、本人ＩＣカード１００は、所有者の個人情報を予め保持している情報保持装置の一例であり、所有者に携帯される。また、要求者ＩＣカード１０２は、要求者が携帯している携帯型装置であり、本人ＩＣカード１００と同一又は同様の機能を有する。他の例においては、情報保持装置として、本人ＩＣカード１００及び／又は要求者ＩＣカード１０２に代えて、例えばＰＤＡや携帯電話等の、携帯用端末を用いてもよい。

また、要求者ＩＣカード１０２から受け取る要求者の顔情報は、要求者の身体的特徴を示す要求者特徴情報の一例である。本人ＩＣカード１００は、顔情報として、要求者の顔の特徴を示すデータを受信してもよい。また、本人ＩＣカード１００が保持しているテンプレート顔情報は、予め設定された開示可能者の身体的特徴を示す開示可能者特徴情報の一例である。本人ＩＣカード１００は、テンプレート顔情報として、要求者の顔画像、又は要求者の顔の特徴を示すデータを保持してよい。

図２は、本人ＩＣカード１００の構成を示すブロック図である。本人ＩＣカード１００は、開示可能者情報保持部１１０、要求者認証部１２０、開示範囲設定部１３０、個人情報保持部１４０、及び個人情報出力部１５０を備える。

開示可能者情報保持部１１０は、開示範囲保持部を兼ねており、個人情報を開示すべき人である複数の開示可能者のそれぞれごとに、開示範囲情報及びテンプレート顔情報を対応付けて保持している。開示範囲情報は、対応する開示可能者に開示すべき個人情報の範囲（以下、個人情報範囲と記載）を示す。

要求者認証部１２０は、要求者ＩＣカード１０２から、要求者の顔情報を取得する。そして、要求者認証部１２０は、取得した顔情報、及び開示可能者情報保持部１１０が保持しているテンプレート顔情報を用いて認証処理を行い、要求者が開示可能者であるか否かを判定する。

開示範囲設定部１３０は、要求者が認証された場合に、開示可能者情報保持部１１０に保持された開示範囲情報に基づき、この要求者に対して開示すべき開示可能範囲を設定する。開示範囲設定部１３０は、例えば、この開示範囲情報が示す個人情報範囲を、開示可能範囲に設定する。これにより、要求者は開示可能者であると要求者認証部１２０が認証した場合、開示範囲設定部１３０は、開示可能範囲として、その開示可能者に対応する個人情報範囲を設定する。

個人情報保持部１４０は本人ＩＣカード１００の所有者の個人情報を保持している。個人情報保持部１４０は、予め設定された開示可能者に対して開示すべき個人情報を保持してよい。個人情報出力部１５０は、個人情報保持部１４０が保持している個人情報を、開示範囲設定部１３０が設定した開示可能範囲で、要求者ＩＣカード１０２に送信して格納させる。

このような構成を備えると、本人ＩＣカード１００は、要求者の顔情報に基づいて要求者を認証し、要求者ＩＣカード１０２に送信する個人情報の範囲を要求者別に設定することができる。

なお、開示可能者情報保持部１１０の詳細についてはテーブルを用いて後述する。また、要求者認証部１２０、開示範囲設定部１３０、及び個人情報出力部１５０の動作の詳細についてはフローチャートを用いて後述する。

図３は、開示可能者情報保持部１１０のデータ構成を示すテーブルである。開示可能者情報保持部１１０は、開示可能者のＩＤに対応付けて、この開示可能者のテンプレート顔情報を保持している。これにより、開示可能者情報保持部１１０は、複数の開示可能者のそれぞれに対して、テンプレート顔情報を、予め保持する。従って、要求者認証部１２０は、要求者からＩＤを取得した場合、このＩＤに基づいて、要求者の認証に用いるべきテンプレート顔情報を、開示可能者情報保持部１１０から選択することができる。

また、開示可能者情報保持部１１０は、複数の開示可能者のそれぞれのＩＤに対応付けて、開示範囲情報を保持している。それぞれの開示範囲情報は、対応する開示可能者に対して開示可能な個人情報範囲を示す。従って、開示範囲設定部１３０は、要求者のＩＤを取得した場合、このＩＤに基づいて、要求者に対して開示すべき個人情報範囲を、開示可能者情報保持部１１０から選択することができる。

なお、開示範囲情報は、例えば医療情報又は家族構成等の、個人情報の種類を指定する。他の例において、開示範囲情報は、個人情報保持部１４０において個人情報が格納されているアドレスを指定してもよい。

図４は、本人ＩＣカード１００が要求者ＩＣカード１０２に対して個人情報を出力するときの動作を示すフローチャートである。本人ＩＣカード１００の要求者認証部１２０は、要求者ＩＣカード１０２から、要求者のＩＤ及び要求者の顔情報を受信する（Ｓ１０）。そして、要求者認証部１２０は、要求者のＩＤに基づいて、開示可能者情報保持部１１０から、テンプレート顔情報を選択して読み出し（Ｓ２０）、要求者ＩＣカード１０２から受信した顔情報と、テンプレート顔情報との一致度を算出する（Ｓ３０）。算出した一致度が予め定められた基準値以上である場合（Ｓ４０：Ｙｅｓ）、要求者認証部１２０は、要求者は開示可能者であると判断して、要求者を認証する。

このように動作することで、要求者認証部１２０は、顔情報を用いて要求者を認証することができる。

そして、開示範囲設定部１３０は、認証された要求者のＩＤに基づいて、このＩＤの開示可能者に対応する開示範囲情報を、開示可能者情報保持部１１０から読み出す。そして、開示範囲設定部１３０は、読み出した開示範囲情報を、開示可能範囲に設定する（Ｓ５０）。

個人情報出力部１５０は、設定された開示可能範囲内で、個人情報を、要求者ＩＣカード１０２に対して出力する（Ｓ６０）。なお、個人情報出力部１５０は、個人情報を出力する前に、要求者が認証された旨を示す情報を要求者ＩＣカード１０２に対して出力してもよい。この場合、個人情報出力部１５０は、要求する個人情報を特定する情報を要求者ＩＣカード１０２から受信し、受信した情報及び設定された開示可能範囲の双方に含まれる個人情報を要求者ＩＣカード１０２に返信する。

なお、上述した実施形態において、要求者特徴情報として顔情報を用いたが、要求者の指紋の特徴を示す指紋情報、要求者の掌紋の特徴を示す掌紋情報、又は要求者の声紋の特徴を示す声紋情報を要求者特徴情報として用いてもよい。

また、個人情報出力部１５０は、個人情報を要求者ＩＣカード１０２に出力していたが、要求者ＩＣカード１０２以外の装置に出力してもよい。

図５は、本人ＩＣカード１００の第１の変形例を説明する概略図である。本例において、本人ＩＣカード１００は、情報表示装置２００及び撮像装置３００と共に使用される。情報表示装置２００及び撮像装置３００は病院の診察室などに予め設置されている。

本人は、情報表示装置２００に本人ＩＣカード１００を挿入する。要求者は、情報表示装置２００に自分のＩＤを入力する。

情報表示装置２００は、撮像装置３００を用いて要求者を撮像し、要求者の顔情報を生成する。そして、情報表示装置２００は、要求者の顔情報及び要求者のＩＤを、本人ＩＣカード１００の要求者認証部１２０に出力する。

本人ＩＣカード１００の要求者認証部１２０は、受信した要求者のＩＤに基づいて、テンプレート顔情報を、開示可能者情報保持部１１０から選択する。そして、選択したテンプレート顔情報、及び情報表示装置２００から受信した顔情報に基づいて、要求者の認証処理を行う。

認証処理が完了して、開示すべき個人情報の開示可能範囲が設定された後、要求者は、情報表示装置２００を介して、本人ＩＣカード１００の個人情報出力部１５０に、個人情報を要求する。個人情報出力部１５０は、要求された個人情報が設定された開示可能範囲内にある場合、情報表示装置２００に、個人情報を出力する。そして、情報表示装置２００は個人情報を表示する。

第１の変形例によれば、個人情報の要求時に生成された顔情報をテンプレート顔情報に照合して要求者を認証する。従って、開示可能者情報保持部１１０に予め登録されていない人は、登録されている人に成りすまして個人情報を取得することはできない。

図６は、本人ＩＣカード１００の第２の変形例を示すブロック図である。第２の変形例において、本人ＩＣカード１００は、撮像部１１５を備える。撮像部１１５は、要求者が個人情報を要求するとき、要求者を撮像して要求者の顔情報を生成する。

また、要求者認証部１２０は、要求者ＩＣカード１０２又は図示しない入力部から要求者のＩＤを取得し、開示可能者情報保持部１１０からテンプレート顔情報を選択する。そして、撮像部１１５が生成した顔情報とテンプレート顔情報との一致度を算出し、要求者を認証する。要求者が認証された場合、開示範囲設定部１３０は個人情報の開示可能範囲を設定する。

第２の変形例によれば、要求者認証部１２０は、個人情報の要求時に生成された顔情報を用いて要求者を認証する。従って、開示可能者情報保持部１１０に予め登録されていない人は、登録されている人に成りすまして個人情報を取得することはできない。

また、本人ＩＣカード１００の撮像部１１５が要求者の顔情報を生成するため、要求者を認証するときに、外部の撮像装置装置を必要としない。従って、本人ＩＣカード１００は、任意の場所で開示すべき個人情報の範囲を設定して個人情報を出力することができる。

図７は、本人ＩＣカード１００の第３の変形例の概念図であり、図８は、第３の変形例における本人ＩＣカード１００の構成を示すブロック図である。第３の変形例において、本人ＩＣカード１００の要求者認証部１２０は、要求者ＩＣカード１０２から、顔情報及び要求者が有する資格を、例えば無線で受信する。ここで資格とは、例えば利用者が属するグループを示す情報であり、例えば医師、薬剤師、保険衛生士、警察官、弁護士、教員などである。また、本人ＩＣカード１００は身体情報取得部の一例である撮像部１１５を備えている。撮像部１１５は、要求者ＩＣカード１０２を所持する要求者の顔を撮像し、顔情報を生成する。この場合、要求者認証部１２０は、撮像部１１５により生成された顔情報と、要求者ＩＣカード１０２から取得した顔情報とを照合し、要求者を認証する。要求者認証部１２０が要求者を認証した場合、開示範囲設定部１３０は、要求者ＩＣカード１０２から取得した資格は真正であると判断し、この資格に基づいて、開示すべき個人情報の範囲を設定する。

この第３の変形例によれば、要求者を認証した上で、この要求者が所持する資格に応じて個人情報の開示可能範囲を設定することができる。従って、資格を有さない人は、資格を有する人に成りすまして個人情報を取得することができない。

なお、本人ＩＣカード１００は、撮像部１１５を備えずに、外部の撮像装置がその場で生成した要求者の顔情報を受信してもよい。この場合、要求者認証部１２０は、外部の撮像装置が生成した顔情報と、要求者ＩＣカード１０２から受信した要求者の顔情報とを照合して、要求者を認証する。

また、要求者認証部１２０は、顔情報の代わりに指紋情報や声紋の特徴を示す声紋情報を用いて要求者を認証してもよい。

図９は、本変形例における開示可能者情報保持部１１０のデータ構成を示すテーブルである。開示可能者情報保持部１１０は、資格に対応付けて開示可能範囲を示す情報を保持する。このようにすると、開示範囲設定部１３０は、要求者の資格に応じて個人情報の開示可能範囲を設定することができる。

図１０、図１１、及び図１２は、本人ＩＣカード１００の第４の変形例を示す。図１０は、本人ＩＣカード１００のブロック図である。なお、以下に説明する点を除き、図１０において、図６と同一の符号を付した構成は図６における構成と同一又は同様の機能を有するため、説明を省略する。

本変形例において、本人ＩＣカード１００は、要求者から取得した複数種類の身体的特徴を用いて、要求者を認証する。本人ＩＣカード１００は、図６を用いて説明した本人ＩＣカード１００の構成に加え、開示範囲保持部１６０及びマイク１７０を更に備える。開示範囲保持部１６０は、開示範囲情報を保持する。また、マイク１７０は、要求者の音声を取得して、要求者の声紋情報を生成する。

図１１は、本変形例における開示可能者情報保持部１１０のデータ構成を示すテーブルである。本変形例において、開示可能者情報保持部１１０は、開示可能者のＩＤに対応付けて、この開示可能者のテンプレート顔情報、及びテンプレート声紋情報を保持している。ここで、テンプレート声紋情報は、例えば、対応する開示可能者の声紋を識別するための情報である。また、テンプレート顔情報及びテンプレート声紋情報は、開示可能者特徴情報の一例である。そのため、本変形例において、開示可能者情報保持部１１０は、それぞれの開示可能者に対して、複数種類の開示可能者特徴情報を予め保持する。なお、開示可能者情報保持部１１０は、テンプレート顔画情報又はテンプレート声紋情報に代えて、例えば指紋情報又は掌紋情報等の、他の種類の開示可能者特徴情報を保持してもよい。

そして、要求者認証部１２０が認証処理を行う場合、開示可能者情報保持部１１０は、テンプレート顔画情報及びテンプレート声紋情報を、要求者認証部１２０に与える。これにより、要求者認証部１２０は、複数種類の開示可能者特徴情報を取得する。また、要求者認証部１２０は、これらの開示可能者特徴情報に対応する複数の要求者特徴情報として、撮像部１１５により生成された顔情報と、マイク１７０により生成された声紋情報を取得する。そして、要求者認証部１２０は、これらの複数種類の開示可能者特徴情報、及び複数種類の要求者特徴情報を用いて、要求者の認証処理を行う。

認証処理において、要求者認証部１２０は、複数種類の開示可能者特徴情報と、複数種類の要求者特徴情報とを照合することにより、認証の確からしさを算出する。この算出において、要求者認証部１２０は、例えば、複数種類の開示可能者特徴情報のそれぞれと、複数種類の要求者特徴情報のそれぞれとの一致度を算出する。そして、要求者認証部１２０は、算出した一致度、及び身体的特徴に対する個体ばらつき分布の標準偏差に基づき、認証の確からしさを算出する。この標準偏差は、例えば、それぞれの要求者特徴情報に対応する身体的特徴に対して、統計的に予め算出されている。

そして、要求者認証部１２０は、算出した認証の確からしさと、予め設定された認証基準とを比較する。そして、算出した認証の確からしさが認証基準以上の場合、要求者認証部１２０は、要求者は開示可能者であると認証する。

なお、要求者認証部１２０は、複数種類の身体的特徴のそれぞれについて、認証の確からしさを算出してよい。そして、例えばいずれかの身体的特徴に対応する確からしさが認証基準以上の場合、要求者認証部１２０は、要求者が開示可能者であると、認証してよい。また、要求者認証部１２０は、複数種類の身体的特徴に対応する複数の認証の確からしさに基づき、要求者の認証処理を行ってもよい。

このように、本変形例において、要求者認証部１２０は、複数種類の身体的特徴を用いて、要求者の認証を行う。そのため、例えば要求者のいずれかの身体的特徴が平均的であり、その身体的特徴について要求者と似ている人物が多数いる場合であっても、他の身体的特徴を用いることにより、要求者を適切に認証することができる。

図１２は、本変形例における開示範囲保持部１６０のデータ構成を示すテーブルである。開示範囲保持部１６０は、開示可能者のＩＤに対応付けて、開示範囲情報及び認証基準を保持している。これにより、開示範囲保持部１６０は、個人情報範囲と、認証基準とを、対応付けて保持する。ここで、開示範囲情報は、例えば、対応する開示可能者に対して開示すべき個人情報範囲を示す。また、認証基準とは、例えば、対応する開示範囲情報が示す個人情報範囲内の個人情報を開示する場合に行うべき認証の厳しさである。

また、本変形例において、開示範囲保持部１６０は、複数の開示可能者に対応して、複数の開示範囲情報を保持している。また、開示範囲保持部１６０は、それぞれの開示範囲情報に対応する認証基準として、認証の確からしさの下限を保持している。

ここで、要求者から個人情報の要求を受けた場合、要求者認証部１２０は、その個人情報を含む個人情報範囲を示す開示範囲情報を指定して、その開示範囲情報に対応する認証基準を、開示範囲保持部１６０から読み出す。これにより、要求者認証部１２０は、要求者から要求された個人情報を含む個人情報範囲に対応する認証基準を、開示範囲保持部１６０から取得する。そして、要求者認証部１２０は、取得した認証基準を用いて、要求者の認証処理を行う。

これにより、開示する個人情報の範囲に応じて、異なる認証基準を用いることができる。この場合、例えば個人情報の秘密性や重要性に応じた必要な精度により、要求者を認証することができる。開示範囲保持部１６０は、例えば医療情報等の一般的な情報から離れた情報に対して、より高い認証基準を保持するのが好ましい。本変形例によれば、個人情報を、適切に保護することができる。

図１３は、本変形例における開示範囲保持部１６０のデータ構成の他の例を示すテーブルである。本例において、開示範囲保持部１６０は、開示範囲情報及び認証基準を、要求者が有すべき資格と対応付けて保持している。また、要求者認証部１２０は、要求者のＩＤ、及び要求者の資格を、要求者ＩＣカード１０２から取得する。要求者認証部１２０は、要求者の資格を、要求者が所有する携帯物から取得してよい。

また、要求者認証部１２０は、取得した資格に対応する認証基準を、開示範囲保持部１６０から読み出す。そして、要求者認証部１２０は、読み出した認証基準を用いて、要求者の認証処理を行う。この場合、要求者認証部１２０は、要求者のＩＤと、開示可能者情報保持部１１０に保持されている情報とに基づき、認証処理を行う。

そして、要求者は開示可能者であると要求者認証部１２０が認証した場合、開示範囲設定部１３０は、要求者の資格に対応する開示範囲情報を、開示範囲保持部１６０から読み出す。そして、開示範囲設定部１３０は、この開示範囲情報が示す個人情報範囲を、開示可能範囲に設定する。これにより、開示範囲設定部１３０は、開示可能範囲として、要求者の資格に対応する開示可能範囲を設定する。本例によれば、要求者の資格に応じた適切な範囲で、個人情報を開示できる。

図１４は、本変形例における開示範囲保持部１６０のデータ構成の更なる他の例を示すテーブルである。本例において、開示範囲保持部１６０は、それぞれの開示可能者のＩＤに対応付けて、複数の開示範囲情報を保持する。複数の開示範囲情報は、それぞれ異なる個人情報範囲を示してよい。また、開示範囲保持部１６０は、それぞれの開示範囲情報に対応付けて、認証基準を保持する。それぞれの認証基準は、認証の確からしさの下限を示す。

また、本例において、要求者認証部１２０は、算出した認証の確からしさを、開示範囲設定部１３０に与える。開示範囲設定部１３０は、要求者のＩＤと同じ開示可能者のＩＤに対応する複数の認証基準を、開示範囲保持部１６０から取得する。そして、開示範囲設定部１３０は、要求者認証部１２０により算出された確からしさと、それぞれの認証基準とを比較して、算出された確からしさよりも小さな認証基準を選択する。

そして、開示範囲設定部１３０は、選択した認証基準に対応する開示範囲情報を、開示範囲保持部１６０から読み出す。これにより、開示範囲設定部１３０は、対応する認証基準が要求者認証部１２０による認証の確からしさよりも小さな個人情報範囲を選択する。そして、開示範囲設定部１３０は、選択した個人情報範囲の和を、開示可能範囲として設定する。このように、要求者認証部１２０が、要求者を、認証基準、又は認証基準よりも厳しい基準で認証した場合に、開示範囲設定部１３０は、その認証基準に対応する個人情報範囲を、開示可能範囲の少なくとも一部として設定する。

以下、本人ＩＣカード１００の動作を、具体例を用いて説明する。本例において、開示範囲保持部１６０は、開示可能者ＩＤの００２番に対応付けて、複数の範囲Ｃ〜Ｅを保持している。また、開示範囲保持部１６０は、複数の範囲Ｃ〜Ｅのそれぞれに対応する認証基準として、下限値９０％、２０％、４０％を保持している。

そのため、例えば要求者のＩＤが００２である場合、開示範囲設定部１３０は、ＩＤが００２である開示可能者に対応する開示範囲情報が示す範囲の一部又は全部を、開示可能範囲に設定する。例えば、要求者認証部１２０により算出された確からしさが５０％である場合、開示範囲設定部１３０は、５０％より小さな認証基準である２０％、４０％に対応する範囲Ｄ、Ｅを選択する。そして、開示範囲設定部１３０は、範囲Ｄと範囲Ｅとの和を、開示可能範囲に設定する。また、要求者認証部１２０により算出された確からしさが３０％である場合、開示範囲設定部１３０は、３０％より小さな認証基準である２０％に対応する範囲Ｄを、開示可能範囲に設定する。

ここで、個人情報には、例えば医療情報のような、秘密性や重要性が高く、厳しい認証を行った後でないと開示すべきでないものがある。一方、個人情報のなかには、秘密性や重要性が低く、簡単な認証のみで開示しても構わないものもある。また、身体的特徴を用いた認証においては、例えば顔が他人と似ている場合等に、認証を、１００％の確からしさにより行うのが困難な場合がある。

そのため、個人情報を開示するための認証を、情報の種類によらない一律な認証基準で行うとすれば、認証が過剰に簡易又は厳格となる場合がある。しかし、本例によれば、情報の種類に応じて、適切な認証の厳しさを設定することができる。また、これにより、認証の確からしさに応じて、開示可能範囲を変えることができる。本例によれば、個人情報を、適切に保護することができる。

上記説明から明らかなように、本発明によれば、情報を保持している情報保持装置において、情報を要求する者に応じて情報の開示可能範囲を設定するとともに、情報を取得する権限のない人が情報を取得する権限のある人に成りすますことを防ぐことができる。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されない。上記実施の形態に、多様な変更または改良を加えることが可能であることが当業者に明らかである。その様な変更または改良を加えた形態も本発明の技術的範囲に含まれ得ることが、特許請求の範囲の記載から明らかである。

本人ＩＣカード１００を説明する概念図である。本人ＩＣカード１００の構成を示すブロック図である。開示可能者情報保持部１１０のデータ構成を示すテーブルである。本人ＩＣカード１００の動作を示すフローチャートである。本人ＩＣカード１００の第１の変形例を説明する概略図である本人ＩＣカード１００の第２の変形例を示すブロック図である。本人ＩＣカード１００の第３の変形例を説明する概念図である。第３の変形例における本人ＩＣカード１００の構成を示すブロック図である。第３の変形例における開示可能者情報保持部１１０のデータ構成を示すテーブルである。本人ＩＣカード１００のブロック図である。開示可能者情報保持部１１０のデータ構成を示すテーブルである。開示範囲保持部１６０のデータ構成を示すテーブルである。開示範囲保持部１６０のデータ構成の他の例を示すテーブルである。開示範囲保持部１６０のデータ構成の更なる他の例を示すテーブルである。

符号の説明

１００本人ＩＣカード（情報保持装置）
１０２要求者ＩＣカード
１１０開示可能者情報保持部
１１５撮像部
１２０要求者認証部
１３０開示範囲設定部
１４０個人情報保持部
１５０個人情報出力部
１６０開示範囲保持部
１７０マイク

Claims

所有者の個人情報を予め保持している情報保持装置であって、
予め設定された開示可能者に対して開示すべき前記個人情報を保持する個人情報保持部と、
複数の資格のそれぞれに対して、開示可能範囲を示す情報および当該開示可能範囲内の前記個人情報を開示する場合に行うべき認証の厳しさである認証基準を予め保持する開示可能者情報保持部と、
前記個人情報を要求する要求者を撮像することにより、前記要求者の身体的特徴を示す要求者特徴情報を生成する撮像部と、
前記要求者が所有する要求者情報保持装置から前記要求者の身体的特徴を示す要求者特徴情報と前記要求者の資格とを取得し、前記要求者情報保持装置から取得した要求者特徴情報、及び前記撮像部が生成した要求者特徴情報を用いて、前記要求者の認証処理を行う要求者認証部と、
前記要求者は前記開示可能者であると前記要求者認証部が認証した場合に、前記要求者情報保持装置から取得した前記資格に応じて、前記要求者に対して開示すべき前記個人情報の範囲である開示可能範囲を設定する開示範囲設定部と、
前記個人情報保持部に保持されている前記個人情報を、前記開示範囲設定部が設定した前記開示可能範囲内で、前記要求者に対して出力する個人情報出力部と
を備え、
前記要求者認証部は、前記要求者情報保持装置から取得した要求者特徴情報が示す前記要求者の身体的特徴と、前記撮像部が生成した要求者特徴情報が示す前記要求者の身体的特徴とを照合することにより認証の確からしさを算出し、算出した認証の確からしさに基づいて、前記要求者情報保持装置から取得した前記資格に対して保持している前記認証基準以上の厳しい基準で認証された場合に、前記要求者は前記開示可能者であると認証する
情報保持装置。
前記情報保持装置は、前記所有者に携帯される請求項１に記載の情報保持装置。
前記要求者認証部は、前記要求者特徴情報として、顔情報を用いる請求項１又は２に記載の情報保持装置。
前記要求者情報保持装置は、携帯型装置であり、
前記個人情報出力部は、前記要求者の前記携帯型装置に前記個人情報を出力して格納させる請求項１から３の何れかに記載の情報保持装置。