JP4569206B2

JP4569206B2 - 個人情報のエスクローサービス提供方法、プログラム、および個人情報管理装置

Info

Publication number: JP4569206B2
Application number: JP2004218884A
Authority: JP
Inventors: 竜悟円谷; 秀行秋山
Original assignee: Toppan Inc
Current assignee: Toppan Inc
Priority date: 2004-07-27
Filing date: 2004-07-27
Publication date: 2010-10-27
Anticipated expiration: 2024-07-27
Also published as: JP2006039945A

Description

本発明は、オンラインショッピングにおける顧客の個人情報の保護のための個人情報のエスクローサービス提供方法、プログラム、および個人情報管理装置に関するものである。

現在、一般の消費者によるインターネットを経由したオンラインショッピングは広く普及している。オンラインショッピングサービスを提供するＥＣ（ＥｌｅｃｔｒｉｃＣｏｍｍｅｒｃｅ）サイトは売り手と、顧客である買い手との間を仲介する。売買が成立すると、ＥＣサイトは売り手に対して顧客の住所や氏名などの個人情報を提供する。しかし、このことは顧客の個人情報の流出にもつながる点で問題となっている。

また、従来の技術として特許文献１に記載のものがあるが、これはＥＣサイト毎に顧客の個人情報を管理するアドレス情報保護システムを備えるものである。しかし、顧客が複数のＥＣサイトを利用する場合には、当該顧客の個人情報を複数のＥＣサイトが所有することになる。このため、顧客が多くのＥＣサイトを利用すると、その分だけ顧客の個人情報が漏洩する可能性が高くなり、個人情報が十分に守られるわけではない。
特開２００２−２１６０４８号公報

本発明は上記の事情を考慮してなされたもので、その目的は、オンラインショッピングにおける個人情報の漏洩を抑止することができる個人情報のエスクローサービス提供方法、プログラム、および個人情報管理装置を提供することにある。

この発明は前述の課題を解決するためになされたもので、請求項１の発明は、オンラインショッピングにおける個人情報のエスクローサービス提供方法であって、顧客の端末装置は、前記顧客から認証要求を受けたとき、前記顧客の識別情報を個人情報管理装置に送信して前記顧客の識別情報の認証を要求し、前記個人情報管理装置は、前記顧客の端末装置から前記顧客の識別情報を受信すると、個人情報データベースを参照して個人情報に前記顧客の識別情報が登録されているか否かをチェックし、前記顧客の識別情報が登録済みであると判定した場合にのみ、１回のオンラインショッピングにおいて有効な前記顧客に対するセッション識別情報を生成して前記個人情報データベースに格納すると共に前記顧客の端末装置に送信し、前記顧客の端末装置は、前記個人情報管理装置から前記セッション識別情報を受信した後、前記顧客から入力された商品発注要求にしたがって、前記セッション識別情報を電子商取引サイトの端末装置に送信し、前記電子商取引サイトの端末装置は、前記顧客の端末装置から前記セッション識別情報を受信すると、このセッション識別情報と前記電子商取引サイトの端末装置のアドレスとを前記個人情報管理装置に送信して前記顧客の個人情報の送信依頼を要求し、前記個人情報管理装置は、前記電子商取引サイトの端末装置から前記セッション識別情報と前記電子商取引サイトの端末装置のアドレスとを受信すると、要求情報データベースを参照して前記アドレスが登録されているか否か、および前記アドレスに対応する端末装置のサイトの業種が電子商取引サイトであるか否かをチェックし、前記アドレスが登録済みであって且つ前記端末装置のサイトの業種が電子商取引サイトであると判定した場合に、前記個人情報データベースを参照して前記個人情報に前記セッション識別情報が登録されているか否かをチェックし、前記セッション識別情報が登録済みであると判定したときは、前記顧客が予め公開を許可した前記顧客の個人情報であって、前記電子商取引サイトの端末装置が予め要望登録した個人情報に該当する前記顧客の個人情報の項目を前記個人情報データベースから読み出して前記電子商取引サイトの端末装置に送信し、前記電子商取引サイトの端末装置は、前記個人情報管理装置から前記顧客の個人情報の項目を受信することを特徴とする個人情報のエスクローサービス提供方法である。

請求項２に記載の発明は、請求項１に記載の個人情報のエスクローサービス提供方法であって、前記顧客の端末装置は、前記顧客から入力された商品発注要求にしたがって、商品を指定して前記セッション識別情報を前記電子商取引サイトの端末装置に送信し、前記電子商取引サイトの端末装置は、前記個人情報管理装置から前記顧客の個人情報の項目を受信すると、商品データベースから前記顧客が指定した商品の商品コードを読み出して、その商品コードと前記受信したセッション識別情報とを配送業者のコンピュータに送信し、前記配送業者のコンピュータは、前記電子商取引サイトの端末装置から前記商品コードと前記セッション識別情報とを受信すると、そのセッション識別情報と前記配送業者のコンピュータのアドレスとを前記個人情報管理装置に送信して配送先情報の送信依頼を要求し、前記個人情報管理装置は、前記配送業者のコンピュータから前記セッション識別情報と前記配送業者のコンピュータのアドレスとを受信すると、前記要求情報データベースを参照して前記アドレスが登録されているか否か、および前記アドレスに対応するコンピュータの関係する業種が配送業者であるか否かをチェックし、前記アドレスが登録済みであって且つ前記コンピュータの関係する業種が配送業者であると判定した場合に、前記個人情報データベースを参照して前記個人情報に前記セッション識別情報が登録されているか否かをチェックし、前記セッション識別情報が登録済みであると判定したときは、前記顧客が予め登録した商品の配送先情報を前記個人情報データベースから読み出して前記配送業者のコンピュータに送信し、前記配送業者のコンピュータは、前記個人情報管理装置から前記商品の配送先情報を受信することを特徴とするものである。

請求項３に記載の発明は、前記配送業者のコンピュータは、前記受信した商品の配送先情報を含むバーコードを生成してバーコードラベルに印刷することを特徴とするものである。

請求項４に記載の発明は、前記配送業者のコンピュータは、請求項２に記載の個人情報エスクローサービスの提供方法であって、前記配送業者のコンピュータは、前記受信した商品の配送先情報を含む情報を集積回路タグに書き込むことを特徴とするものである。

請求項５に記載の発明は、請求項１〜請求項４のいずれか一項に記載の個人情報エスクローサービスの提供方法であって、前記顧客の端末装置は、前記顧客から認証要求を受けたとき、カード媒体に予め記憶された前記顧客の識別情報を読み出して前記個人情報管理装置に送信することを特徴とするものである。

請求項６に記載の発明は、顧客の端末装置と電子商取引サイトの端末装置と個人情報データベースおよび要求情報データベースを備えた個人情報管理装置とがネットワークを介して接続された個人情報エスクローサービスシステムにおける前記個人情報管理装置に、前記顧客の端末装置から前記顧客の識別情報を受信するステップと、前記個人情報データベースを参照して個人情報に前記顧客の識別情報が登録されているか否かをチェックし、前記顧客の識別情報が登録済みであると判定した場合にのみ、１回のオンラインショッピングにおいて有効な前記顧客に対するセッション識別情報を生成して前記個人情報データベースに格納すると共に前記顧客の端末装置に送信するステップと、前記セッション識別情報を受信した顧客の端末装置から前記セッション識別情報が供給された前記電子商取引サイトの端末装置から、前記セッション識別情報と前記電子商取引サイトの端末装置のアドレスとを受信するステップと、前記要求情報データベースを参照して前記アドレスが登録されているか否か、および前記アドレスに対応する端末装置のサイトの業種が電子商取引サイトであるか否かをチェックし、前記アドレスが登録済みであって且つ前記端末装置のサイトの業種が電子商取引サイトであると判定した場合に、前記個人情報データベースを参照して前記個人情報に前記セッション識別情報が登録されているか否かをチェックし、前記セッション識別情報が登録済みであると判定したときは、前記顧客が予め公開を許可した前記顧客の個人情報であって、前記電子商取引サイトの端末装置が予め要望登録した個人情報に該当する前記顧客の個人情報の項目を前記個人情報データベースから読み出して前記電子商取引サイトの端末装置に送信するステップと、を実行させるためのプログラムである。

請求項７に記載の発明は、ネットワークを介して顧客の端末装置と電子商取引サイトの端末装置とに接続された個人情報管理装置において、前記顧客の端末装置から前記顧客の識別情報を受信し、個人情報データベースを参照して個人情報に前記顧客の識別情報が登録されているか否かをチェックし、前記顧客の識別情報が登録済みであると判定した場合にのみ、１回のオンラインショッピングにおいて有効な前記顧客に対するセッション識別情報を生成して前記個人情報データベースに格納すると共に前記顧客の端末装置に送信する認証手段と、前記セッション識別情報を受信した顧客の端末装置から前記セッション識別情報が供給された前記電子商取引サイトの端末装置から、前記セッション識別情報と前記電子商取引サイトの端末装置のアドレスとを受信し、要求情報データベースを参照して前記アドレスが登録されているか否か、および前記アドレスに対応する端末装置のサイトの業種が電子商取引サイトであるか否かをチェックし、前記アドレスが登録済みであって且つ前記端末装置のサイトの業種が電子商取引サイトであると判定した場合に、前記個人情報データベースを参照して前記個人情報に前記セッション識別情報が登録されているか否かをチェックし、前記セッション識別情報が登録済みであると判定したときは、前記顧客が予め公開を許可した前記顧客の個人情報であって、前記電子商取引サイトの端末装置が予め要望登録した個人情報に該当する前記顧客の個人情報の項目を前記個人情報データベースから読み出して前記電子商取引サイトの端末装置に送信する個人情報提供手段と、を具備することを特徴とする個人情報管理装置である。

請求項１、または請求項６、または請求項７の発明によれば、個人情報管理装置のみが顧客の個人情報を管理するため、顧客がオンラインショッピングを行う際に、個人情報の漏洩を抑止することができる効果がある。即ち、１箇所のみで顧客の個人情報が管理されるため、個人情報の漏洩の危険性は従来よりも格段に低いものとなる効果がある。さらに、従来であれば各々の電子商取引サイトは個別に顧客の個人情報の管理責任を持ち、このために顧客情報の管理システムを備えていなければならなかったが、顧客管理機能が個人情報管理装置に集約されるため、請求項１の発明によって設備投資とランニングコストの節約になる効果もある。

請求項２の発明によれば、個人情報管理装置を使用して配送業者も商品の配送先が正規の顧客であることを確認できる効果がある。
請求項３または請求項４の発明によれば、商品配送時に従来のように配送先を文字で記載しないため、顧客の個人情報を悪意ある第三者によって簡単に盗み見られることを抑止できる効果がある。

請求項６の発明によれば、オンラインショッピングの顧客にとっては、電子商取引サイト毎に異なる方法で自身の個人情報の登録を行うという煩わしい作業が必要なくなる効果がある。
請求項５の発明によれば、顧客は識別情報を自身で入力する必要がなく、また、顧客の識別情報はカード媒体に格納されるため、端末装置への不正アクセスによってこれが盗まれる危険性も抑えることができる効果がある。

以下、図面を参照し、この発明の実施の形態について説明する。図１は本実施の形態における個人情報エスクローサービスシステムの構成を表している。
パソコン１００はユーザがオンラインショッピングを行う際に使用するパソコンであり、ＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）カードリーダ／ライタ１１０を使用してＩＣカードのデータの読み出し、あるいは書き込みを行う。モニタ１２０はパソコン１００のモニタである。

個人情報管理システム２００のコンピュータ２１０はオンラインショッピングの顧客の個人情報を管理するコンピュータである。個人情報ＤＢ（ＤａｔａＢａｓｅ）２２０は図３に示されるように顧客の住所と、氏名と、ユーザＩＤと、パスワードと、年齢と、年齢の公開可否と、性別と、性別の公開可否と、ＳＩＤ（ＳｅｓｓｉｏｎＩＤｅｎｔｉｆｉｅｒ）とからなるオンラインショッピングの顧客情報を格納する。個人情報ＤＢ２２０において、年齢の公開可否は顧客の年齢をオンラインショッピングサービスを提供するＥＣサイトなどに公開しても良いか否かを表す。性別の公開可否も年齢の公開可否と同様である。ＳＩＤは１回のオンラインショッピング毎にコンピュータ２１０が付与する識別情報であり、顧客ごとに複数個の登録が可能である。

要求情報ＤＢ２３０はオンラインショッピングサービスを提供するＥＣサイトや配送業者のコンピュータを登録するデータベースであり、図４に示されるように、これらの業者のコンピュータのアドレスと、業種と、これらの業者が個人情報ＤＢ２２０中の顧客の性別の参照を希望するか否かの情報と、これらの業者が個人情報ＤＢ２２０中の顧客の年齢の参照を希望するか否かの情報とを格納する。

ＥＣサイト３００のコンピュータ３１０はオンラインショッピングサービスを供給するコンピュータであり、パソコン１００から発注を受け、個人情報管理システム２００を利用して顧客からの依頼が正規のものであるか否かを確認し、配送業者のコンピュータ４００に商品の配送を指示する。商品ＤＢ３２０はＥＣサイト３００の取り扱う商品に関するデータベースであり、図５に示されるように、商品名と、商品コードと、商品の分類情報であるカテゴリとを格納する。また、商品ＤＢ３２０のカテゴリは“生もの”や“冷凍”など、商品を配送する上での注意事項も表す。

コンピュータ４００は配送業者のコンピュータであり、バーコードラベルのプリント機能を備える。このコンピュータ４００は、ＥＣサイト３００から商品発送の要求を受け、個人情報管理システム２００から発送先に関する情報を得て、発送先を表すバーコードをバーコードラベルにプリントする。配送業者はこのバーコードの情報を元に商品を配送する。

次に、図を参照して本実施形態における個人情報エスクローサービスシステムの動作について説明する。以降では、パソコン１００のユーザがオンラインショッピングサービスを受けるために、自身の個人情報管理システム２００への登録処理である個人情報の登録処理と、ＥＣサイト３００の個人情報管理システム２００への登録処理である業者登録処理と、配送業者の個人情報管理システム２００への登録処理である配送業者登録処理と、ＥＣサイト３００の顧客がオンラインショッピングを行う際の処理であるオンラインショッピングサービス処理とに関して説明する。

＜個人情報の登録処理＞
図２中の（１）は個人情報の登録処理に該当する。いま、パソコン１００のユーザはオンラインショッピングサービスの利用を開始しようとしている。パソコン１００のユーザがオンラインショッピングのサービスを受けるためには、個人情報管理システム２００に自身の個人情報を登録する必要がある。そこで、パソコン１００のユーザはオンラインショッピングの準備のために、パソコン１００を使用してネットワーク経由で個人情報管理システム２００をアクセスし、個人情報の登録を要求する。

個人情報管理システム２００のコンピュータ２１０はネットワークを経由してパソコン１００からの個人情報登録の要求を受信し、顧客登録に必要な情報である住所と、氏名と、性別と、年齢との送信要求と、性別及び年齢に関してＥＣサイト３００等への公開可否の問い合わせとをパソコン１００に送信する。パソコン１００はネットワークを経由して個人情報管理システム２００から要求及び問い合わせを受信し、パソコン１００の表示部に住所と、氏名と、性別と、年齢との入力画面を表示してパソコン１００のユーザに入力を促す。

パソコン１００のユーザは、自身の住所と、氏名と、年齢と、性別とをパソコン１００に入力する。パソコン１００はユーザのデータの入力を受け、さらに、年齢及び性別の情報のＥＣサイト３００への公開可否の入力を要求する。ユーザは性別に関しては公開を許可し、年齢に関しては公開を許可しないことを指示する。パソコン１００はユーザのデータの指示を受け、ユーザの住所と、氏名と、年齢と、性別と、性別は公開することと、年齢は公開しないこととをネットワークを経由して個人情報管理システム２００へ送信する。

個人情報管理システム２００のコンピュータ２１０はパソコン１００からデータを受信し、個人情報ＤＢ２２０に受信したデータを書き込む。また、コンピュータ２１０は新しいユーザＩＤと、パスワードとを生成し、個人情報ＤＢ２２０に書き込む。そして、コンピュータ２１０は“書き込み完了”をネットワークを経由してパソコン１００へ送信する。
パソコン１００は個人情報管理システム２００からデータを受信し、“書き込み完了”をモニタ１２０へ出力して表示する。パソコン１００のユーザはこれにより、オンラインショッピングの顧客となる。

また、個人情報管理システム２００の管理者は、後日、パソコン１００のユーザに個人情報管理システム２００にアクセスするための情報を格納したＩＣカードを作成して送付する。このＩＣカードには、先ほどコンピュータ２１０が生成したユーザＩＤと、パスワードとが格納されている。

＜業者登録処理＞
図２中の（２）は業者登録処理に該当する。いま、ＥＣサイト３００の管理者はＥＣサイト３００を個人情報管理システムへ登録しようとしている。ＥＣサイト３００の管理者はコンピュータ３１０に個人情報管理システム２００へ業者登録の要求をネットワークを経由して送信させる。

個人情報管理システム２００のコンピュータ２１０はネットワークを経由してＥＣサイト３００からの要求を受信する。そして、コンピュータ２１０は業者登録に必要な情報であるＥＣサイト３００のアドレスと、個人情報ＤＢ２２０中の個人情報の“性別”と、“年齢”とがそれぞれ必要か否かの指定との返信要求を、ネットワークを経由してＥＣサイト３００に送信する。

ＥＣサイト３００のコンピュータ３１０はネットワークを経由して個人情報管理システム２００からの要求を受信する。そして、コンピュータ３１０は個人情報ＤＢ２２０に登録される個人情報の“性別”と、“年齢”とが必要か否かの指定の入力をＥＣサイト３００の管理者に要求する。

ＥＣサイト３００の管理者は、ＥＣサイト３００における後日の顧客動向調査のために“性別”と、“年齢”とは必要であると判断し、これらが必要であることをコンピュータ３１０に入力する。
コンピュータ３１０は管理者からの入力を受け、また、自身の記憶領域からＥＣサイト３００のアドレスを読み出し、“性別必要”と、“年齢必要”と、ＥＣサイト３００のアドレスとをネットワークを経由して個人情報管理システム２００へ送信する。

個人情報管理システム２００のコンピュータ２１０はコンピュータ３１０からデータを受信し、要求情報ＤＢ２３０に新しいデータを加えて、このデータに受信したアドレスを書き込み、また、性別と、年齢とに“○”を設定し、業種にオンラインショッピングサービス業者を表す“ＥＣ”を設定する。そして、コンピュータ２１０はＥＣサイト３００に登録が完了したことを通知するために、“書き込み完了”をネットワーク経由で送信する。
ＥＣサイト３００のコンピュータ３１０は個人情報管理システム２００からデータを受信し、“書き込み完了”を自身の表示部に表示して管理者に伝える。ＥＣサイト３００はこれにより、オンラインショッピングサービスを行う際に、個人情報ＤＢ２２０のデータを使用可能となる。

＜配送業者登録処理＞
次に、配送業者のコンピュータ４００の個人情報管理システムへの登録処理である配送業者登録処理について説明する。図２中の（３）は配送業者登録処理に該当する。いま、配送業者はコンピュータ４００に個人情報管理システム２００へのコンピュータ４００の登録要求をネットワーク経由で送信させる。

個人情報管理システム２００のコンピュータ２１０はネットワークを経由してコンピュータ４００からの要求を受信する。そして、コンピュータ２１０は配送業者登録に必要な情報であるコンピュータ４００のアドレスと、個人情報ＤＢ２２０中の個人情報の“性別”と、“年齢”とが必要か否かの指定との返信要求を、ネットワークを経由してコンピュータ４００に送信する。コンピュータ４００はネットワークを経由して個人情報管理システム２００からの要求を受信する。そして、コンピュータ４００は顧客の“性別”と、“年齢”とが必要か否かの指定の入力を配送業者に要求する。

配送業者は、配送業務においては特に“性別”と、“年齢”とは不要であると判断し、これらが不要であることをコンピュータ４００に入力する。コンピュータ４００は配送業者からの入力を受け、また、自身の記憶領域からコンピュータ４００のアドレスを読み出し、“性別不要”と、“年齢不要”と、コンピュータ４００のアドレスとをネットワークを経由して個人情報管理システム２００へ送信する。

個人情報管理システム２００のコンピュータ２１０はコンピュータ４００からデータを受信し、要求情報ＤＢ２３０に新しいデータを加えて、このデータに受信したアドレスを書き込み、また、性別と、年齢とに“×”を設定し、業種に“配送”を設定する。そして、コンピュータ２１０はコンピュータ４００に登録が完了したことを通知するために、“書き込み完了”をネットワークを経由して送信する。
コンピュータ４００は個人情報管理システム２００からデータを受信し、“書き込み完了”を自身の表示部に表示して配送業者に伝える。コンピュータ４００はこれにより、商品発送を行う際に、個人情報ＤＢ２２０のデータを使用可能となる。

＜オンラインショッピングサービス処理＞
次に、図１を参照してオンラインショッピングサービス処理の説明を行う。このオンラインショッピングサービス処理は図１の（１）にあたるオンラインショッピングの顧客の認証処理と、図１の（２）にあたる商品の発注処理と、図１の（３）にあたる商品発送前のＳＩＤ確認のための問い合わせ処理と、図１の（４）にあたる商品の発送依頼処理と、図１の（５）にあたる商品の発送先確認処理と、図１の（６）にあたる商品発送処理とからなる。

まず、図１の（１）にあたる顧客の認証処理について説明する。いま、図１のパソコン１００のユーザはパソコン１００を使用してオンラインショッピングサービスのホームページをアクセスし、商品を購入しようとしている。パソコン１００のユーザはＩＣカードリーダ／ライタ１１０に個人情報管理システム２００の管理者から送付されたＩＣカードを挿入し、パソコン１００に対して認証を指示する。

パソコン１００はユーザの指示を受け、ＩＣカードリーダ／ライタ１１０を経由してユーザの挿入したＩＣカードをアクセスし、ユーザＩＤと、パスワードとを読み出す。そして、パソコン１００は読み出したユーザＩＤと、パスワードとをネットワークを経由して個人情報管理システム２００へ送信し、認証を要求する。

個人情報管理システム２００のコンピュータ２１０はネットワーク経由でパソコン１００からデータを受信し、個人情報ＤＢ２２０をアクセスして受信したユーザＩＤと、パスワードとが登録されていることを確認し、当該ユーザのオンラインショッピングのためのＳＩＤを生成する。コンピュータ２１０は生成したＳＩＤを個人情報ＤＢ２２０に書き込む。そして、コンピュータ２１０は生成したＳＩＤに所定の電子署名を付与し、ネットワーク経由でパソコン１００へ送信する。以降、図１の（５）にあたる商品の発送先確認処理まで、パソコン１００のユーザがオンラインショッピングを行ったことの証明に、このＳＩＤが使用される。

パソコン１００はネットワーク経由で個人情報管理システム２００からデータを受信し、受信したＳＩＤを所定の公開鍵で復号し、ＳＩＤに付与された電子署名が正規のものであることを確認し、受信したＳＩＤを記憶領域に格納する。そして、パソコン１００はモニタ１２０に“認証完了”を出力して表示する。パソコン１００のユーザは認証が正しく行われ、オンラインショッピングを行うことができることを知る。

次に、図１の（２）にあたる商品の発注処理について説明する。いま、図１のパソコン１００のユーザは商品を指定して、パソコン１００に購入を指示する。パソコン１００はユーザの指示を受け、記憶領域からＳＩＤを読み出し、ＳＩＤと、ユーザの要求した商品の商品名とをＥＣサイト３００へ送信する。ＥＣサイト３００のコンピュータ３１０はパソコン１００からデータを受信する。

次に、図１の（３）にあたる商品発送前のＳＩＤ確認のための問い合わせ処理について説明する。コンピュータ３１０は、記憶領域から自身のアドレスを読み出して受信したＳＩＤと、自身のアドレスとを個人情報管理システム２００へ送信し、ＳＩＤの登録チェックと、顧客の個人情報の送信とを要求する。

個人情報管理システム２００のコンピュータ２１０はネットワーク経由でＥＣサイト３００のコンピュータ３１０からデータを受信し、要求情報ＤＢ２３０をアクセスして受信したＥＣサイト３００のアドレスが正規に登録されており、また、ＥＣサイト３００の業種は“ＥＣ”であることを確認する。このことから、ＥＣサイト３００は配送業者ではないので、顧客の“住所”や“氏名”をＥＣサイト３００へ送信する必要はないことが判明する。さらに、コンピュータ２１０は要求情報ＤＢ２３０をアクセスして、ＥＣサイト３００の要求する顧客情報は“性別”と、“年齢”であることを検知する。

次に、コンピュータ２１０は個人情報ＤＢ２２０をアクセスし、受信したＳＩＤが登録されていることを確認し、このＳＩＤに対応する顧客は“性別”のみ公開を許可していることを検知する。そこで、コンピュータ２１０は顧客の性別のみをＥＣサイト３００に提供可能であると判断し、顧客の性別を個人情報ＤＢ２２０から読み出し、顧客の性別と、“ＳＩＤ―ＯＫ”とをネットワーク経由でＥＣサイト３００へ送信する。

ＥＣサイト３００のコンピュータ３１０はネットワーク経由で個人情報管理システム２００からデータを受信し、パソコン１００から受信したＳＩＤは正規のものであることを確認する。そして、コンピュータ３１０は受信した顧客の性別を記憶領域に書き込む。

次に、図１の（４）にあたる商品の発送依頼処理について説明する。コンピュータ３１０はパソコン１００から先ほど受信した商品名に対応する商品コードと、カテゴリとを商品ＤＢ３２０から読み出し、読み出した商品コードと、カテゴリと、パソコン１００から受信したＳＩＤとをネットワーク経由でコンピュータ４００へ送信し、商品の配送を要求する。
コンピュータ４００はネットワーク経由でＥＣサイト３００からデータを受信して記憶領域へ書き込む。

次に、図１の（５）にあたる商品の発送先確認処理について説明する。コンピュータ４００は記憶領域から自身のアドレスと、受信したＳＩＤとを記憶領域から読み出し、個人情報管理システム２００へ送信して配送先である顧客の住所と氏名との送信を要求する。
個人情報管理システム２００のコンピュータ２１０はネットワーク経由でコンピュータ４００からデータを受信し、要求情報ＤＢ２３０をアクセスしてコンピュータ４００のアドレスが正規に登録されていることを確認する。また、コンピュータ２１０は要求情報ＤＢ２３０に格納されているコンピュータ４００の業種が“配送”であることから、配送業者であることを検知する。このため、コンピュータ２１０はコンピュータ４００に顧客の住所と氏名を通知しても良いと判断する。

次に、コンピュータ２１０は個人情報ＤＢ２２０をアクセスし、受信したＳＩＤが登録されていることを確認し、このＳＩＤに対応する顧客の“住所”と、“氏名”と読み出し、これらのデータと、“ＳＩＤ―ＯＫ”とをネットワーク経由でコンピュータ４００へ送信する。コンピュータ４００はネットワーク経由でコンピュータ２１０からデータを受信して記憶領域に書き込み、“ＳＩＤ―ＯＫ”を受信したことから商品を発送しても問題がないと判断する。

次に、図１の（６）にあたる商品発送処理について説明する。コンピュータ４００はコンピュータ２１０から受信した顧客の住所と、顧客の氏名と、ＥＣサイト３００から受信した商品コードと、商品のカテゴリとを記憶領域から読み出し、これらの情報を含むバーコードデータを生成し、記憶領域へ書き込む。コンピュータ４００は配送業者の指示を受けた時、記憶領域からバーコードデータを読み出し、自身のバーコードプリント機能へこのバーコードデータを出力してバーコードラベルへ印字する。

配送業者は印字されたバーコードラベルを商品に貼り付け、発送する。配送業者は配送途中に顧客の住所などの確認が必要となった場合には、バーコードリーダを使ってバーコードラベルの内容を確認する。また、配送業者は商品の配送に際してバーコードリーダを使ってバーコードラベルの内容を確認し、商品のカテゴリから、商品が“生もの”である、あるいは、商品が“冷凍”食品であるなど、配送時の注意事項を知り、適切な方法で配送することができる。

以上、図面を参照して本発明の実施形態について詳述してきたが、具体的な構成はこれらの実施の形態に限られるものではなく、この発明の要旨を逸脱しない範囲の設計変更等も含まれる。例えば、本実施の形態にけるネットワークを介したデータの送受信において、データを暗号化しても良い。
また、本実施の形態においてはコンピュータ４００がバーコードラベルにバーコードを印字し、配送業者はバーコードをもとに商品の配送などを行ったが、バーコードの代わりにＩＣタグ（集積回路タグ）を用いても良い。

本発明の実施の形態における個人情報エスクローサービスシステムの構成と、登録処理の流れを表す図である。本発明の実施の形態における個人情報エスクローサービスシステムの構成と、オンラインショッピング処理の流れを表す図である。本発明の実施の形態における個人情報エスクローサービスシステムのデータの構成を表す図である。本発明の実施の形態における個人情報エスクローサービスシステムのデータの構成を表す図である。本発明の実施の形態における個人情報エスクローサービスシステムのデータの構成を表す図である。

符号の説明

１００…パソコン（端末装置）
１１０…ＩＣカードリーダ／ライタ
１２０…モニタ
２００…個人情報管理システム（個人情報管理装置）
２１０…コンピュータ
２２０…個人情報ＤＢ
２３０…要求情報ＤＢ
３００…ＥＣサイト（電子商取引サイト）
３１０…コンピュータ
３２０…商品ＤＢ
４００…コンピュータ

Claims

オンラインショッピングにおける個人情報のエスクローサービス提供方法であって、
顧客の端末装置は、
前記顧客から認証要求を受けたとき、前記顧客の識別情報を個人情報管理装置に送信して前記顧客の識別情報の認証を要求し、
前記個人情報管理装置は、
前記顧客の端末装置から前記顧客の識別情報を受信すると、個人情報データベースを参照して個人情報に前記顧客の識別情報が登録されているか否かをチェックし、前記顧客の識別情報が登録済みであると判定した場合にのみ、１回のオンラインショッピングにおいて有効な前記顧客に対するセッション識別情報を生成して前記個人情報データベースに格納すると共に前記顧客の端末装置に送信し、
前記顧客の端末装置は、
前記個人情報管理装置から前記セッション識別情報を受信した後、前記顧客から入力された商品発注要求にしたがって、前記セッション識別情報を電子商取引サイトの端末装置に送信し、
前記電子商取引サイトの端末装置は、
前記顧客の端末装置から前記セッション識別情報を受信すると、このセッション識別情報と前記電子商取引サイトの端末装置のアドレスとを前記個人情報管理装置に送信して前記顧客の個人情報の送信依頼を要求し、
前記個人情報管理装置は、
前記電子商取引サイトの端末装置から前記セッション識別情報と前記電子商取引サイトの端末装置のアドレスとを受信すると、要求情報データベースを参照して前記アドレスが登録されているか否か、および前記アドレスに対応する端末装置のサイトの業種が電子商取引サイトであるか否かをチェックし、前記アドレスが登録済みであって且つ前記端末装置のサイトの業種が電子商取引サイトであると判定した場合に、前記個人情報データベースを参照して前記個人情報に前記セッション識別情報が登録されているか否かをチェックし、前記セッション識別情報が登録済みであると判定したときは、前記顧客が予め公開を許可した前記顧客の個人情報であって、前記電子商取引サイトの端末装置が予め要望登録した個人情報に該当する前記顧客の個人情報の項目を前記個人情報データベースから読み出して前記電子商取引サイトの端末装置に送信し、
前記電子商取引サイトの端末装置は、
前記個人情報管理装置から前記顧客の個人情報の項目を受信する
ことを特徴とする個人情報のエスクローサービス提供方法。
前記顧客の端末装置は、
前記顧客から入力された商品発注要求にしたがって、商品を指定して前記セッション識別情報を前記電子商取引サイトの端末装置に送信し、
前記電子商取引サイトの端末装置は、
前記個人情報管理装置から前記顧客の個人情報の項目を受信すると、商品データベースから前記顧客が指定した商品の商品コードを読み出して、その商品コードと前記受信したセッション識別情報とを配送業者のコンピュータに送信し、
前記配送業者のコンピュータは、
前記電子商取引サイトの端末装置から前記商品コードと前記セッション識別情報とを受信すると、そのセッション識別情報と前記配送業者のコンピュータのアドレスとを前記個人情報管理装置に送信して配送先情報の送信依頼を要求し、
前記個人情報管理装置は、
前記配送業者のコンピュータから前記セッション識別情報と前記配送業者のコンピュータのアドレスとを受信すると、前記要求情報データベースを参照して前記アドレスが登録されているか否か、および前記アドレスに対応するコンピュータの関係する業種が配送業者であるか否かをチェックし、前記アドレスが登録済みであって且つ前記コンピュータの関係する業種が配送業者であると判定した場合に、前記個人情報データベースを参照して前記個人情報に前記セッション識別情報が登録されているか否かをチェックし、前記セッション識別情報が登録済みであると判定したときは、前記顧客が予め登録した商品の配送先情報を前記個人情報データベースから読み出して前記配送業者のコンピュータに送信し、
前記配送業者のコンピュータは、
前記個人情報管理装置から前記商品の配送先情報を受信する
ことを特徴とする請求項１に記載の個人情報のエスクローサービス提供方法。
前記配送業者のコンピュータは、
前記受信した商品の配送先情報を含むバーコードを生成してバーコードラベルに印刷することを特徴とする請求項２に記載の個人情報エスクローサービスの提供方法。
前記配送業者のコンピュータは、
前記受信した商品の配送先情報を含む情報を集積回路タグに書き込むことを特徴とする請求項２に記載の個人情報エスクローサービスの提供方法。
前記顧客の端末装置は、
前記顧客から認証要求を受けたとき、カード媒体に予め記憶された前記顧客の識別情報を読み出して前記個人情報管理装置に送信する
ことを特徴とする請求項１〜請求項４のいずれか一項に記載の個人情報エスクローサービスの提供方法。
顧客の端末装置と電子商取引サイトの端末装置と個人情報データベースおよび要求情報データベースを備えた個人情報管理装置とがネットワークを介して接続された個人情報エスクローサービスシステムにおける前記個人情報管理装置に、
前記顧客の端末装置から前記顧客の識別情報を受信するステップと、
前記個人情報データベースを参照して個人情報に前記顧客の識別情報が登録されているか否かをチェックし、前記顧客の識別情報が登録済みであると判定した場合にのみ、１回のオンラインショッピングにおいて有効な前記顧客に対するセッション識別情報を生成して前記個人情報データベースに格納すると共に前記顧客の端末装置に送信するステップと、
前記セッション識別情報を受信した顧客の端末装置から前記セッション識別情報が供給された前記電子商取引サイトの端末装置から、前記セッション識別情報と前記電子商取引サイトの端末装置のアドレスとを受信するステップと、
前記要求情報データベースを参照して前記アドレスが登録されているか否か、および前記アドレスに対応する端末装置のサイトの業種が電子商取引サイトであるか否かをチェックし、前記アドレスが登録済みであって且つ前記端末装置のサイトの業種が電子商取引サイトであると判定した場合に、前記個人情報データベースを参照して前記個人情報に前記セッション識別情報が登録されているか否かをチェックし、前記セッション識別情報が登録済みであると判定したときは、前記顧客が予め公開を許可した前記顧客の個人情報であって、前記電子商取引サイトの端末装置が予め要望登録した個人情報に該当する前記顧客の個人情報の項目を前記個人情報データベースから読み出して前記電子商取引サイトの端末装置に送信するステップと、
を実行させるためのプログラム。
ネットワークを介して顧客の端末装置と電子商取引サイトの端末装置とに接続された個人情報管理装置において、
前記顧客の端末装置から前記顧客の識別情報を受信し、個人情報データベースを参照して個人情報に前記顧客の識別情報が登録されているか否かをチェックし、前記顧客の識別情報が登録済みであると判定した場合にのみ、１回のオンラインショッピングにおいて有効な前記顧客に対するセッション識別情報を生成して前記個人情報データベースに格納すると共に前記顧客の端末装置に送信する認証手段と、
前記セッション識別情報を受信した顧客の端末装置から前記セッション識別情報が供給された前記電子商取引サイトの端末装置から、前記セッション識別情報と前記電子商取引サイトの端末装置のアドレスとを受信し、要求情報データベースを参照して前記アドレスが登録されているか否か、および前記アドレスに対応する端末装置のサイトの業種が電子商取引サイトであるか否かをチェックし、前記アドレスが登録済みであって且つ前記端末装置のサイトの業種が電子商取引サイトであると判定した場合に、前記個人情報データベースを参照して前記個人情報に前記セッション識別情報が登録されているか否かをチェックし、前記セッション識別情報が登録済みであると判定したときは、前記顧客が予め公開を許可した前記顧客の個人情報であって、前記電子商取引サイトの端末装置が予め要望登録した個人情報に該当する前記顧客の個人情報の項目を前記個人情報データベースから読み出して前記電子商取引サイトの端末装置に送信する個人情報提供手段と、
を具備することを特徴とする個人情報管理装置。