JP4612246B2 - 人材オークションシステムおよび人材オークションサーバ - Google Patents

Description

【０００１】
【発明の属する技術分野】
この発明は、求職者と求人企業を、ネットワークを利用して仲介する人材オークションシステムおよび人材オークションサーバおよび加入者管理サーバおよび資格機関サーバおよびアプリケーションプログラムに関するものである。
【０００２】
【従来の技術】
従来の人材オークションシステムは、例えば特開平11-338881号公報に記載されているように資格機関の客観的な能力情報を利用せずに、求職者の主観的な入力情報を利用していた。
【０００３】
【発明が解決しようとする課題】
従来の人材オークションシステムでは、信頼できる資格機関（この資格機関を以下○○○協会とする）の客観的な能力情報を安全に利用する手段がなかった。したがって、求職者の能力が、企業の求めるものと一致しているかどうか面接時、あるいは採用後にならないとわからなかった。
このことは求人企業の人事採用コストを増加させる。なぜならば、面接を実施した結果能力のミスマッチが判明した場合、面接時間のロスが発生し、また、採用後に能力のミスマッチが判明した場合は、支払った給与がロスとなるからである。
一方求職者にとっても、既存の仕組みは効率がわるい。なぜならば、採用につながらない面接を多数受けることによる時間のロスが大きいからである。
【０００４】
本発明は、求職者、求人企業双方のニーズのマッチングをより正確により早く実現することで、双方のコストを低減することを目的とする。また、○○○協会などの資格機関が電子的な資格証明書を発行することで利益を得る仕組みを提供することも目的とする．
【０００５】
本発明に係る人材オークションシステムは、人材のオークションを行う人材オークションサーバと、求職者が利用する求職者端末と、求人企業のクライアントと、資格証明書を提供する資格機関サーバと、上記人材オークションサーバと上記求職者端末と上記クライアントと上記資格機関サーバを無線または有線で接続するネットワークとを備え、上記求職者端末は上記求職者の個人情報と、上記求職者が上記個人情報の開示に同意することを示す署名を有する個人情報提供同意書を上記ネットワーク経由で上記人材オークションサーバへ送信し、上記人材オークションサーバは上記個人情報提供同意書が有する上記署名を検証し、該検証に成功した場合には上記個人情報を上記人材オークションサーバ内に登録し、上記個人情報に保有資格が含まれている場合には上記個人情報提供同意書を含む資格証明書発行要求を上記資格機関サーバに送信することにより上記資格機関サーバから上記保有資格の資格証明書を入手し、上記個人情報及び上記資格証明書の有無についての情報とを上記求人企業のクライアントに開示し、上記資格機関サーバは上記資格証明書発行要求を受信したら、上記個人情報提供同意書が有する上記署名を検証し、該検証に成功した場合には上記人材オークションサーバに対して上記資格証明書を発行するようにしたものである。
【０００６】
本発明に係る人材オークションサーバは、求職者端末から求職者の個人情報と、上記求職者が上記個人情報の開示に同意することを示す署名を有する個人情報提供同意書とをネットワーク経由で受信し、上記個人情報提供同意書が有する上記署名を検証し、該検証に成功した場合には上記個人情報を上記人材オークションサーバ内に登録し、上記個人情報に保有資格が含まれている場合には上記個人情報提供同意書を含む資格証明書発行要求を資格機関サーバに送信することにより上記資格機関サーバから上記保有資格の資格証明書を入手し、上記個人情報及び上記資格証明書の有無についての情報とを求人企業のクライアントに開示するようにしたものである。
【００２７】
【発明の実施の形態】
実施の形態１.
図１を用いて本発明の実施形態１の概要を説明する。
【００２８】
人材オークションシステムには、複数の求職者、複数の求人企業、通信キャリア、資格機関が参加する。
【００２９】
求職者の所有する携帯電話機には、氏名、住所、性別、生年月日、電子メールアドレス、保険証番号等の個人情報が加入時に、通信キャリアにより安全に登録されている。また、携帯電話機には、加入者に固有の、公開鍵暗号方式における秘密鍵が格納されている。
【００３０】
求職者は、人材オークションサイトに携帯電話機からアクセスし、本人の能力、就職の希望条件、個人情報を登録する（▲１▼）。登録の際に開示する個人情報は、求職者が選択可能で、開示する個人情報には、開示の同意を示す本人の署名が付加される。
【００３１】
人材オークションサイトでは、求職者の提示する、資格の正当性を示す資格証明書を各資格機関から取り寄せる（▲２▼、▲３▼）。
【００３２】
資格機関は、資格保有者本人から徴収するべき資格証明書発行代金の回収を通信キャリアに要求する（▲４▼）。通信キャリアは、資格機関に料金を代行して支払う（▲７▼）。その際、回収代行手数料を当該資格機関から徴収する。通信キャリアは、求職者の通信キャリアに支払う通信料に資格発行料金を加算することで、資格証明書発行料を利用者の口座から代行回収する（▲８▼）。
【００３３】
人材オークションサイトは、求職者の能力、就職希望条件、個人情報を掲載して、人材オークションを開催する。
【００３４】
オークションには、求人企業が参加し、求人条件にマッチする求人者に対して、支払いうる月給を入札する（▲５▼）。
入札期限日において、最も高額な月給を提示した求職企業が、その人材を落札する（▲６▼）。
落札の通知は、落札した求人企業と、求職者に対して電子メールで通知される。
【００３５】
求職者が受け取る電子メールには、企業名、連絡電話番号が記載されていて、以後、求職者は直接落札企業と交渉をする。
【００３６】
人材オークションサイトは、オークションで落札した人材を採用した求人企業から、成功報酬を受け取る。
【００３７】
以下に、人材オークションシステムの構成と処理の流れの詳細を説明する。
【００３８】
図２において、人材オークションシステムは、求職者が所有する携帯電話機１０１、通信キャリアが保有する通信キャリアゲートウェイ１０２、資格機関の所有する資格証明書発行サーバ１０３、人材オークションサイトの所有する人材オークションサーバ１０４、求人企業の所有する人材オークションクライアント１０５、公開鍵証明書発行サーバ１０６、加入者登録端末１０７、加入者管理サーバ１０８、無線ネットワーク１０９、有線ネットワーク１１０、ディレクトリサーバ１１１とから構成される。通信キャリアゲートウェイ１０２は、有線ネットワーク１１０と無線ネットワーク１０９を中継する。有線ネットワーク１１０は、無線ネットワークにより代替される場合もある。ディレクトリサーバ１１１は、公開鍵証明書IDを公開鍵証明書検索要求として渡すと、公開鍵証明書IDに対応する公開鍵証明書を返す機能を持つ。以下公開鍵証明書は、単に証明書と記述する。
【００３９】
求職者は、図３に示すように、携帯電話機店で携帯電話機を購入し、その後、通信キャリアの加入者登録店にて本人確認の保険証を提示し加入者登録を行う。以下に、加入者登録の手順を示す。
【００４０】
図４に加入者登録処理にかかわる構成を示す。
加入者登録店において、求職者の携帯電話機１０１は、加入者登録端末１０７にUSBケーブルやRS232C等の通信ケーブルで接続される。加入者登録端末１０７は、加入者管理サーバ１０８、公開鍵証明書発行サーバ１０６とネットワーク１１０により接続されている。
【００４１】
図５と図６を用いて、加入者登録の手順を示す。
【００４２】
求職者は、加入者登録店に、携帯電話機と保険証を持参し、紙の加入申込書に、個人情報である住所、氏名、生年月日、性別を記入し、加入の申し込みをする。申込書を受け取った通信キャリアの端末操作者は、保険証を参照し、記入された個人情報に誤りがないことを確認後、加入者登録端末１０７に求職者の携帯電話機１０１を接続する（ステップS６０１）。
【００４３】
次に、端末操作者は、申込書に記入された住所、氏名、生年月日、性別、および保険証番号（図５ ▲１▼）を加入者登録端末１０７に入力する（ステップS６０２）。サービスプラン情報や料金支払い方法等その他の加入に必要な情報も登録の必要があるが、本発明の特徴と関係がないので省略する。
【００４４】
次に、加入者登録端末１０７から、携帯電話機１０１に対して、鍵生成要求が送られ（図5▲２▼）携帯電話機１０１において公開鍵暗号方式における公開鍵・秘密鍵の鍵ペアが生成される。生成された公開鍵は、加入者登録端末１０７に送られる（図５ ▲３▼）。鍵ペアは、携帯電話機購入時に既に携帯電話機１０１に格納されている場合も考えられる。その場合、鍵生成要求の代わりに、生成済み公開鍵取得要求が送られる。
【００４５】
次に、加入者登録端末１０７から、加入者管理サーバ１０８に加入者登録要求が送られる（図５ ▲４▼）。加入者登録要求には、性別、生年月日、保険証番号以外の申し込み書記載項目が送られる。加入者管理サーバ１０８は、加入者識別番号、電話番号、電子メールアドレスを割り当て、その加入者識別番号をキーとして、加入者情報を登録する（ステップS６０３）。
【００４６】
登録後、加入者管理サーバ１０８は新規に割り当てた加入者識別番号、電話番号、電子メールアドレスを加入者登録端末１０７に送る（図５ ▲５▼）。
【００４７】
次に加入者登録端末１０７は、証明書発行要求を、公開鍵証明書発行サーバ１０６に送る。証明書発行要求には、携帯電話機１０１から入手した公開鍵と加入者管理サーバ１０８から入手した加入者識別番号が含まれる（図５ ▲６▼）。公開鍵証明書発行サーバ１０６は、証明書の所有者IDとして加入者識別番号を割り当て、証明書を発行し（図５ ▲７▼）、加入者登録端末１０７に送る（ステップS６０４）。
【００４８】
最後に加入者登録端末１０７から、住所、氏名、生年月日、性別、保険証番号、電話番号、電子メールアドレス、発行された加入者の証明書、加入者の証明書の検証に利用される証明書発行サーバの証明書（CA証明書）が携帯電話機１０１へ送られる。それらの情報は、携帯電話機１０１に格納される（ステップS６０５）。
【００４９】
本実施例において、加入者登録端末１０７と加入者管理サーバ１０８との間の通信、および加入者管理サーバ１０８と公開鍵証明書発行サーバ１０６との間の通信には、相互認証と盗聴、改ざん防止を実現するSSL(Secure Socket Layer)等の暗号通信プロトコルを利用する。
【００５０】
図７は携帯電話機の構成を用いて、ステップS605における住所、氏名、生年月日、性別、電話番号、電子メールアドレス、保険証番号および発行された公開鍵証明書の格納箇所を示す。
【００５１】
図７に示すように、携帯電話機は、プッシュボタン等の入力部７０１、携帯電話機所有者固有の秘密鍵を格納する秘密鍵格納部７０２、CAの証明書を格納するリードオンリCA証明書格納部７０３、暗号処理部７０４、受信部７０５、送信部７０６、個人情報を格納し、携帯電話機所有者しか読めないリードオンリ個人情報格納部７０７、携帯電話機所有者が読み書きできるリードライト個人情報格納部７０８、液晶画面などの表示部７０９から構成される。
【００５２】
ステップS６０５において、CAの証明書は、一回だけ書き込み可能で以後読み出しのみ可能なCA証明書格納部７０３に格納される。また、氏名、生年月日、性別、保険証番号、電話番号は、一回だけ書き込み可能で以後読み出しのみ可能なリードオンリ個人情報格納部７０７に格納される。住所、電子メールアドレスは、変更される可能性があるため、書き込みによる変更が可能なリードライト個人情報格納部７０８に格納される。リードオンリ個人情報格納部７０７、リードライト個人情報格納部７０８の情報を読み出すためには、利用者を認証するPIN（Personal Identification Number）コードの入力が必要となる。
【００５３】
次に、求職者の人材オークションサーバへの能力情報の登録手順を示す。
【００５４】
まず、求職者は携帯電話機上で動作するブラウザから人材オークションサイトのURLを入力し、人材オークションサイトにアクセスする。すると図８画面１が表示される。ここでは、人材オークションサイトの名前を「オンラインテンプスタッフ」とする。
【００５５】
次に、「登録者用ページ」ボタンをクリックすると、登録者用ページが表示される（図８画面２）。そして、「登録」ボタンをクリックすると、電子メールアドレスの公開を確認する画面が表示される（図８画面３）。「同意」ボタンをクリックすると、登録情報入力画面が表示される（図８画面４）。各フィールドに入力後、「次へ」ボタンをクリックすると、年齢と性別の公開を確認する画面が表示される（図８画面５）。
【００５６】
年齢を公開することが、生年月日を公開することを意味することも説明される。「次へ」ボタンをクリックすると、○○○の資格証明入手のために、100円の費用がかかること、および保険証番号を公開すること、が必要であることが説明され、その同意を確認する（図８画面６）。
【００５７】
「次へ」ボタンをクリックすると、携帯電話機に格納されている電子メール、生年月日、性別、保険証番号にアクセスするための本人認証画面が表示される（図８画面７）。本人認証には、4桁のPINコードが利用される。「OK」ボタンをクリックすると、利用者の個人情報公開と料金支払いに関する同意事項が表示される（図８画面８）。画面８では、オンラインテンプスタッフにみ公開される個人情報、求人企業に公開される個人情報、○○○協会に公開される個人情報、○○○協会に支払う料金が表示される。「ＯＫ」ボタンをクリックすると、図９に示す署名画面が表示される。
【００５８】
まず、図９の画面９が表示される。画面９では、利用者が署名する署名対象データが表示されている。署名対象データは、個人情報の公開先がオンラインテンプスタッフであること、および、署名対象データの作成日付が2001年5月7日１４時２３分３０秒であること、および、公開される個人情報の項目が、生年月日、性別、電子メールアドレスであり、その値がそれぞれ、1960年４月１日、男、yamada@.aaa.comであること、を示すタグ付データである。このデータは標準的な記述法にそって記述される。
【００５９】
また画面９では、署名者の本人確認のためにPINコードの入力を求めている。ＰＩＮコード入力後、「OK」ボタンをクリックすると本人認証が実施される。認証に成功すれば、署名対象データから署名を作成する。そして、画面１０が表示される。
【００６０】
画面１０は、画面９と同様に、利用者が署名する署名対象データが表示されている。署名対象データは、個人情報の公開先が○○○協会であること、および、署名対象データの作成日付が2001年5月7日１４時２４分３０秒であること、および、公開される個人情報の項目が保険証番号であり、その値が1234567であることを示すタグ付きデータである。
【００６１】
画面１０でも画面９同様、署名者の本人確認のためにPINコードの入力を求めている。ＰＩＮコード入力後、「OK」ボタンをクリックすると本人認証が実施される。認証に成功すれば、署名対象データから署名を作成する。そして、画面１１が表示される。
【００６２】
画面１１は、画面１０と同様に、利用者が署名する署名対象データが表示されている。署名対象データは、料金の支払い先が○○○協会であること、および、署名対象データの作成日付が2001年5月7日14時25分であること、および、支払い料金が１００円であることを示すタグ付きデータである。
【００６３】
画面１１でも画面１０同様、署名者の本人確認のためにPINコードの入力を求めている。ＰＩＮコード入力後、「OK」ボタンをクリックすると本人認証が実施される。認証に成功すれば、署名対象データからデジタル署名を作成する。そして、画面１２の処理終了画面が表示される。
【００６４】
次に、利用者の画面操作に応じたメッセージフローを図１０、図１１、図１２、図１３、図１４、図１５、図１６に示す。
【００６５】
まず、利用者がオンラインテンプスタッフサイトにアクセスするとアプリケーションプログラムがダウンロードされる（図１０▲１▼）。以降、画面１から画面１２まではアプリケーションプログラムに実装されたロジックにより表示され、アプリケーションプログラムと人材オークションサーバ１０４の通信は、図９画面１１の「OK」ボタンをクリックするまで発生しない。
【００６６】
図９画面１１で「OK」ボタンをクリックすると、図１１に示した生年月日・性別・電子メールアドレス公開同意書1101（図１０▲２▼）、図１２に示した保険証番号公開同意書1201（図１０▲３▼）、図１３に示した料金支払い同意書1301（図１０▲４▼）、図１４に示したその他の登録情報1401（図１０▲５▼）が、アプリケーションプログラムにより人材オークションサーバ１０４に送信される。生年月日・性別・電子メールアドレス公開同意書1101、保険証番号公開同意書1201、料金支払い同意書1301は、それぞれ、図９画面９、図９画面１０、図９画面１１にて、提示された署名対象データに対して、携帯電話機に格納された携帯電話機所有者の秘密鍵で署名を施し、その署名、およびその署名の検証に必要な証明書IDを付加したデータである。
【００６７】
人材オークションサーバ１０４では、受け取ったデータの署名を検証するために、証明書IDに対応する証明書をディレクトリサーバ１１１から入手し、署名を検証する。検証に成功すると、利用者に固有のＩＤを割り当てる。以降このＩＤをオークション登録ユーザＩＤと呼ぶ。
【００６８】
人材オークションサーバ１０４は，オークション登録ユーザＩＤをキーにして、データベースに、生年月日・性別・電子メールアドレス公開同意書1101、保険証番号公開同意書1201、料金支払い同意書1301、その他の登録情報1401、証明書IDを保存する。
【００６９】
その他の登録情報1401の保有資格に、○○○が含まれていることを確認した人材オークションサーバ１０４は資格証明書発行要求1501を資格証明書発行サーバ（資格機関サーバ）103に送信する。
【００７０】
資格証明書発行要求1501は、図１５に示すように、資格要求者、要求日付、保険証番号公開同意書１１０１、料金支払い同意書１３０１に対して、人材オークションサーバが保有する秘密鍵で署名を施し、その署名、およびその署名の検証に必要な証明書IDを付加したデータである。
【００７１】
資格証明書発行要求１５０１を受信した資格証明書発行サーバ１０３は、受信したデータの署名を検証するために、証明書IDに対応する証明書をディレクトリサーバ１１１から入手し、署名を検証する。検証に成功すると、資格証明書発行要求１５０１に含まれている保険証番号公開同意書1201の署名を検証する。検証により、確かに利用者が保険証番号の公開に同意していることを確認すると、次に、料金支払同意書１３０１を検証する。検証により、利用者が確かに料金の支払いに同意していることを確認すると、人材オークションサーバ１０４に対して、図１６に示した資格証明書１６０１（図１０▲７▼）を発行する。
【００７２】
資格証明書１６０１は、資格発行者、資格保有者証明書ID、資格名、スコア、資格受験日に対して、資格証明書発行サーバ１０３が保有する秘密鍵で署名を施し、その署名、およびその署名の検証に必要な証明書IDを付加したデータである。
【００７３】
資格証明書１６０１を発行した資格証明書発行サーバ１０３は、通信キャリアの加入者管理サーバ108に対して図１７に示した料金回収要求１７０１（図１０▲８▼）を送信する。
【００７４】
料金回収要求１７０１は、料金回収依頼者、要求日付、料金支払い同意書１３０１、資格発行者、資格名、スコア、資格受験日に対して、資格証明書発行サーバ１０３が保有する秘密鍵で署名を施し、その署名、およびその署名の検証に必要な証明書IDを付加したデータである。
【００７５】
加入者管理サーバ108は、受信したデータの署名を検証するために、証明書IDに対応する証明書をディレクトリサーバ１１１から入手し、署名を検証する。検証に成功すると、料金回収要求１７０１に含まれている料金支払い同意書１３０１の署名を検証する。検証により利用者が確かに料金の支払いに同意していることを確認すると、資格証明書発行サーバ１０３に対して、図１８に示した料金回収要求応答１８０１（図１０▲９▼）を送信する。
【００７６】
料金回収要求応答１８０１は、料金代行回収承認者、代行回収要求日付、料金振込み予定日に対して、加入者管理サーバ108が保有する秘密鍵で署名を施し、その署名、およびその署名の検証に必要な証明書IDを付加したデータである。
【００７７】
加入者管理サーバ108は、代行回収要求された金額を、加入者である利用者の通信料金に加算することで、利用者から料金を回収し、その回収料金を資格機関である○○○協会に振り込む。その際通信キャリアは手数料を徴収する。
【００７８】
一方、資格証明書１６０１を入手した人材オークションサーバ１０４は、資格証明書１６０１に含まれている、証明書ＩＤから、オークション登録ユーザＩＤを特定し、このオークション登録ユーザＩＤをキーにして、資格証明書１６０１をデータベースに保存する。その後、そのオークション登録ユーザＩＤに対応する保険証番号公開同意書1201を削除する。これは、この時点で人材オークションサーバ１０４にとって不要となった個人情報である、保険証番号を人材オークションサーバ１０４上から削除するためである。
【００７９】
この後、証明書IDをキーとして保存された利用者の情報を元として、人材オークションが開催される。
【００８０】
人材オークションの様子を図１９に示す。
【００８１】
まず、求人企業の端末である人材オークションクライアント１０５からオンラインテンプスタッフにアクセスし（図１９画面１）、「企業用ページ」ボタンをクリックすると、企業の認証画面が表示される（図１９画面２）。企業IDとパスワードを入力し、認証が成功すると、アクセスした企業用のページが表示される（図１９画面３）。「求職者の検索」ボタンをクリックすると、検索条件の入力画面が表示される(図１９画面４)。検索画面では、求人条件である、専門分野、年齢、性別、資格情報を入力し、「検索」ボタンをクリックする。すると、求人条件にマッチした人のオークション情報が表示される（図１９画面５）。
【００８２】
求人条件が見合う人材を検索する際に、検索対象である求職者の、○○○協会に保証された○○○の点数を利用していることが本発明の特徴となる。客観的な能力情報を、資格証明書として発行する機関が増えれば増えるほど、求人企業のニーズに会った求職者の選別は、正確に迅速に行えるようになる。本実施例は、○○○という単一の資格情報を利用した例となっている。さらに複数の異なる資格情報を利用することで、求人企業、求職者の多様な要求に迅速に対処することが可能となる。
【００８３】
画面５では、ＩＤが２３４５４、１０３４５、４５４８９の3名の求人がヒットしたことを示している。ＩＤは、登録時にオークションサイトが割り当てたＩＤである。また、現在の入札額（／月）、入札数、締切日は、それぞれ、求人企業が提示した最高の月給、入札している求人企業数、オークション締め切り日である。オークション締切日は、求職者が登録時に登録した入札期限である。
【００８４】
検索にマッチしたＩＤをクリックすると、そのＩＤに対応する求職者の個人情報、能力情報が表示される（図１９画面６）。
【００８５】
画面６では、年齢、性別、保有資格、希望職種、専門分野、職歴の項目とその値が表示されている。値の後に”証明有”と記述されているのは、値が、第３者機関に保証されていることを示している。この例では、年齢、性別は、通信キャリアよって、また、○○○の点数は、○○○協会によって保証されている。”証明有”と記述されていない値は、その値が求職者の入力した主観的な情報であることを示す。
【００８６】
画面６の求人企業が参照できる情報は、求職者のプライバシを配慮して不要な個人情報が掲載されていない。求人企業にとって不要な個人情報の例としては、求職者が人材オークションサイトに公開しなかった、氏名、電話番号、および、求職者が人材オークションサイトに公開した、保険証番号、電子メールアドレス、証明書ＩＤが挙げられる。
【００８７】
画面６に表示された内容を元にして、求人企業は、入札をする・しないを判断する。入札をする場合、「入札」ボタンをクリックする。すると、入札額の入力画面が表示される（図１９画面７）。
【００８８】
入札する場合は，現在の最高入札額より高い額を入力する必要がある。画面７では、現在の最高入札額１００万円より高い額110万円を入力した例を示している。そして、「ＯＫ」ボタンをクリックすると入札が確定する。
【００８９】
入札期限日において、最も高額な月給を提示した求職企業が、その人材を落札する。そして、落札の通知は、落札した求人企業と、求職者に対して電子メールで通知される。
【００９０】
求職者が受け取る電子メールには、企業名、連絡電話番号が記載されていて、以後、求職者は直接落札企業と交渉をする。
【００９１】
人材オークションサイトは、オークションで落札した人材を採用した求人企業から、成功報酬を受け取る。
【００９２】
以上のように、実施の形態１では、資格機関の提供する資格証明書を求職者の客観的な能力情報として、求人企業が利用するので、求職者、求人企業双方のニーズのマッチングをより正確により早く実現することで、双方のコストを低減することができる。
【００９３】
また、求職者は、自分が公開する個人情報を選択することができ、公開に同意した情報のみが公開されるため、不正な個人情報の漏洩を防止することができる。
【００９４】
また、間接的に個人情報を入手したサーバが、その個人情報が本人の同意を得て公開されたものであることを確認する手段を提供するため、不正に流出した個人情報の利用が防止される。
【００９５】
一方、資格機関は、個人情報が本人の同意を得て公開されたものであること、および、資格発行要求者である求職者が料金の支払いに同意していることを確認することができ、さらに、資格発行料金の回収を通信キャリアに代行してもらえるので、電子的な資格証明書を安全に発行することが可能となり、資格機関および通信キャリアは資格証明書の発行によって収入を得ることが可能となる。
【００９６】
また、人材オークションサーバからアプリケーションプログラムを求職者端末にダウンロードするので、アプリケーションのバージョンアップに柔軟に対応することが可能になる。
【００９７】
実施の形態２．
本実施の形態では、保険証番号公開同意書1201における保険証番号の値を、それを利用する資格機関のみが復号できるように暗号化する。図２０に保険証番号が暗号化された保険証番号公開同意書を示す。
【００９８】
保険証番号を暗号化するために、携帯端末１０１は、保険証番号公開同意書２００１を送信する前に、保険証番号を利用する資格機関○○○協会の証明書を図２のディレクトリサーバ１１１から入手して、証明書検証後、その証明書に含まれる公開鍵を利用して、保険証番号を暗号化する。一方保険証番号公開同意書２００１を含む資格証明書発行要求を受け取った資格証明書発行サーバ１０３は、資格証明書発行サーバのもつ秘密鍵を用いて暗号化された保険証番号を復号する。それ以外の処理は、実施の形態１と同様である。
【００９９】
本実施の形態により、求職者は、個人情報である保険証番号を人材オークションサーバ１０４に公開することなく、資格証明書発行サーバ１０３に伝えることができる。また、人材オークションサーバ１０４も、保険証番号という本来不要な個人情報を、漏洩しないように管理する必要がなくなるので、コストを削減することができる。
【０１００】
実施の形態３．
本実施の形態では、求職者のオークションサイト登録までの処理手順が，実施の形態１と異なる。求職者登録後の求人企業によるオークションは実施の形態１と同様に実施される。
【０１０１】
実施の形態１では、オンライン人材オークションサイトが求職者の資格証明書を取得していた。一方、本実施の形態では求職者自身が、資格機関から直接資格証明書を受け取り、それを人材オークションサイト登録時に利用する．
図２１にデータの流れを示す。
【０１０２】
まず、携帯電話機１０１から資格証明書発行サーバ１０３にアクセスすると、資格証明書取得処理を実行するアプリケーションプログラムがダウンロードされる（図２１▲１▼）。携帯電話機で動作するアプリケーションプログラムは、利用者の許可のもと携帯電話機から保険証番号を入手し、アプリケーションプログラムは、資格証明書発行要求２３０１（図２３）を作成し、資格証明書発行サーバ１０３に送る（図２１▲２▼）。図２４に携帯電話機１０１で実行される資格証明書取得の操作を示す。
【０１０３】
資格証明書発行サーバ１０３は、資格証明書発行要求２３０１を受け取ると、実施の形態１と同様に署名を検証後、資格証明書２４０１（図２４）を発行する（図２１▲３▼）。発行された資格証明書２４０１は、図７のリードライト個人情報格納部７０８に格納される。
【０１０４】
資格証明書発行サーバ１０３は、実施の形態１と同様に、加入者サーバ１０８に料金回収要求を送り（図２１▲４▼）、加入者管理サーバ１０８は、料金回収受付応答を、資格証明書発行サーバ１０３に返す（図２１▲５▼）。
【０１０５】
利用者の携帯電話機画面を図２２に示す。
○○○協会のサイトにアクセスし（画面１）、「資格証明書の発行」ボタンをクリックすると、画面２が表示される。画面２では、保険証番号の公開と料金１００円の支払いの同意を求めている。利用者が、「次へ」ボタンをクリックすると画面３が表示される。画面３では、携帯電話機に格納された保険証番号の読み取りのための本人認証が求められている。４桁のＰＩＮコードを入力して「ＯＫ」ボタンをクリックすると、それまでの操作で利用者が同意した事項が表示される（画面４）。「ＯＫ」ボタンをクリックすると、資格証明書が発行され、携帯電話機に格納される。
【０１０６】
利用者のオークションサーバへのアクセスは、実施の形態１と同様である。まずオークションサーバにアクセスすると、アプリケーションプログラムをダウンロードし（図２１▲７▼）、次に、ダウンロードしたアプリケーションプログラムにより登録情報を送信する（図２１▲８▼、▲９▼）。登録情報作成処理において実施の形態１と異なる操作は、図２５画面１（図８画面４）で○○○の資格を保有していることを示すチェックを入力後、次の画面（図２５画面２）で、携帯電話機１０１に保存されている○○○の資格証明書一覧が表示され、どれを登録に利用するか、選択する画面が追加されていることである。また、図８、図９における、資格証明書の取得に必要な情報の入力および表示画面が不要となる。
【０１０７】
アプリケーションプログラムは、資格証明書が携帯電話機101のリードライト格納領域７０８に格納されていることを以下のように判断する。まず、リードライト格納領域７０８の中に格納されている情報の中で、タグが、<資格証明書>のものをリストアップする。次に、そのリストの中から、資格名タグの値が○○○のものをリストアップして表示する。
【０１０８】
携帯電話機１０１から人材オークションサーバ１０４に送信されるのは、生年月日・性別・電子メールアドレス公開同意書１１０１と登録情報２６０１である。登録情報２６０１と登録情報１４０１の違いは、登録情報２６０１は、資格証明書を保有資格の後に含む点である。
【０１０９】
本実施の形態では、資格証明書を携帯電話機に保存しておくことができるので、同一の人材オークションサイトに複数回登録したり、異なる人材オークションサイトに登録したりするたびに、資格証明書の発行代金を支払う必要がなくなる。
【０１１０】
また、資格証明書発行サーバからアプリケーションプログラムを求職者端末にダウンロードするので、アプリケーションのバージョンアップに柔軟に対応することが可能になる。
【０１１１】
実施の形態４．
本実施の形態は、利用者が、サービス登録時に、個人情報を画面上で入力する手間を軽減するための形態である。
【０１１２】
図３１に本実施の形態４の利用者による操作の様子を示す。
【０１１３】
まず、ユーザ登録の必要なサイトに携帯電話機１０１からアクセスする（図３１画面１）。「登録手続きへ」ボタンをクリックすると、現在の一般的な携帯電話機では、画面４のように、氏名、住所、電話番号などの入力フィールドが空の画面が表示されていた。しかし、本実施の形態では、画面３のように、携帯電話機１０１の個人情報格納部に格納されている氏名、性別、住所、電話番号を読み出すことの了解を求める画面が表示される。そして、利用者を認証する正しいPINコードが入力され、「OK」ボタンが押されると、個人情報格納部に格納されている氏名、性別、住所、電話番号が読み出され、ユーザの入力するべき入力フィールドに自動的に入力される。
【０１１４】
図２７に携帯電話機１０１の構成を示す。図２７では、図７の構成に、個人情報インデックス格納部２７０１が追加されている。
【０１１５】
個人情報インデックス格納部２７０１には、リードライト個人情報格納部７０８およびリードオンリ個人情報格納部７０７に格納されている個人情報のインデックスが格納されている。また、個人情報インデックス格納部２７０１に格納されているインデックスは、携帯電話機１０１上で動作するアプリケーションプログラムが、PINコードの入力等の利用者認証処理なしで読み取ることができる。
【０１１６】
図２９は、リードライト個人情報格納部７０８に、変更頻度の高い個人情報である住所、電子メールアドレスが項目を示すタグ付で格納されている例である。また、図３０は、リードライト個人情報格納部７０８に、変更されない個人情報である氏名、電話番号（契約した携帯電話番号）、性別、生年月日、保険証番号、がタグ付で格納されている例である。そして、図２８は、リードライト個人情報格納部７０８およびリードオンリ個人情報格納部７０７に格納されている個人情報のタグが、インデックスとして格納されていることを示す。。
【０１１７】
アプリケーションプログラムは、入力フィールドに入力されるべき情報項目のタグ名を保持している。そして、そのタグ名を利用して、各入力フィールドに格納されるべき情報が、個人情報格納部（７０８、７０７）に存在するかどうかを、個人情報インデックス格納部２７０１を検索することで判断する。
【０１１８】
検索の結果、該当するタグ名が、インデックスに含まれていた場合、その該当したタグ名に対応する個人情報を個人情報格納部（７０８、７０７）から読み出し、入力フィールドに利用者に代わって入力する。個人情報を個人情報格納部（７０８、７０７）から読み出す際には、利用者にPINコードの入力を求める。
【０１１９】
本実施の形態によって、利用者は、個人情報が許可なく漏洩することを防止しつつ、煩雑な個人情報入力の手間を軽減することができる。
【０１２０】
実施の形態５．
本実施の形態では、実施の形態１における図５▲８▼で示した、個人情報の携帯電話機への格納の際に、図２または図４の加入者登録端末１０７もしくは、その操作者が、氏名、住所、性別、生年月日、保険証番号の各個人情報に、署名を付け、署名の付加された、氏名、住所、性別、生年月日、保険証番号が携帯電話機に格納される。
【０１２１】
図３２には、氏名、住所、性別、生年月日、保険証番号が、加入者登録端末で署名された様子を示す。
【０１２２】
各個人情報は、個人情報項目名、本人証明書ID,署名者証明書ID,署名を示すタグを持つ、各タグの間、に対応する値が示されている。本人証明書IDは、誰の個人情報かを示すための、携帯電話機所有者の証明書IDである。
【０１２３】
また、署名者証明書IDは、署名した加入者端末もしくは、その端末の操作者を特定するための、加入者端末もしくは、その端末の操作者に割り当てられた証明書IDである。
【０１２４】
署名は、加入者登録端末もしくは、その端末の操作者の署名である。
【０１２５】
図３３には、図１２に示した個人情報公開同意書の保険証番号の部分が署名付保険証番号に変更されている例である。個人情報公開同意書の署名は、図３２の<証明書ID></証明書ID>の間に記述された携帯電話機の持ち主の証明書ID（図３３では、3242）に対応する証明書で検証される。一方、加入者登録機関に保証された、署名付保険証番号には、その保険証番号の持ち主の証明書ID(図32では、3242)が含まれている。これらの証明書IDの値が同一であることで、この個人情報公開同意書を受け取ったサービスプロバイダは、保険証番号が、加入者登録機関に保証された、個人情報公開同意書の作成者のものであることが確認できる。
【０１２６】
このように加入者登録端末もしくは、その操作者が個人情報に別々に署名していることで、個人情報を提供されたサーバは、個人情報が加入者登録機関によって保証されたものであることを把握することができる。その結果、携帯端末の利用者が意図的に偽りの個人情報を作成し、その偽りの個人情報に署名をしてサーバに送付することを防止できる。
【０１２７】
求職者の年齢や性別が偽って登録されることを防止することで、オンライン人材オークションシステムの求職者情報の信頼性が向上し、オンライン人材オークションサイトの価値が向上する。
【０１２８】
信頼性の高い年齢や性別情報を利用する別のサイトとして、男女の出会いサイトが上げられる。男女出会いサイトでは、不特定多数の人が閲覧できる掲示板に個人のプロフィール情報を掲載し、プロフィールの内容を気に入った人が、その掲示板に掲載されている人と電子メール等の手段を使って連絡を取れる仕組みを実装している。
【０１２９】
プライバシの問題から、通常掲示板には、氏名、住所、電話番号は公開しない。しかし、性別と年齢は、相手を選別する重要な情報なので掲載することが多い。本実施の形態を利用すれば、登録者が登録する年齢、性別情報が、携帯電話機の加入者登録機関に保証された年齢、性別情報を利用できる。したがって、出会いサイトの価値も向上する。
【０１３０】
【発明の効果】
本発明によれば、求職者の資格証明書を安全に発行することが可能となる。
【図面の簡単な説明】
【図１】 実施の形態１の動作の概要を示す説明図である。
【図２】 実施の形態１の構成を示す図である。
【図３】 携帯電話機を購入した求職者が通信キャリアの加入者登録店にて加入者登録を行う様子を示す説明図である。
【図４】 実施の形態１における加入者登録処理にかかわる構成を示す図である。
【図５】 実施の形態１における加入者登録の手順を示す説明図である。
【図６】 実施形態１における加入者登録の手順を示すフローチャートである。
【図７】 携帯電話機の構成を示す図である。
【図８】 求職者の人材オークションサーバへの能力情報の登録手順を示す画面例の図である。
【図９】 求職者の人材オークションサーバへの能力情報の登録において個人情報の公開の同意を求める署名画面例を示す図である。
【図１０】 求職者の人材オークションサーバへの能力情報の登録手順を示す説明図である。
【図１１】 生年月日・性別・電子メールアドレス公開同意書のデータを示す図である。
【図１２】 保険証番号公開同意書のデータを示す図である。
【図１３】 料金支払い同意書のデータを示す図である。
【図１４】 その他の登録情報のデータを示す図である。
【図１５】 資格証明書発行要求のデータを示す図である。
【図１６】 資格証明書のデータを示す図である。
【図１７】 料金回収要求のデータを示す図である。
【図１８】 料金回収要求応答のデータを示す図である。
【図１９】 人材オークションの操作手順の画面例を示す図である。
【図２０】 保険証番号公開同意書のデータを示す図である。
【図２１】 実施の形態３の動作の概要を示す説明図である。
【図２２】 利用者の携帯電話機の画面例を示す図である。
【図２３】 資格証明書発行要求のデータを示す図である。
【図２４】 資格証明書のデータを示す図である。
【図２５】 求職者が自己の能力を申請する画面例を示す図である。
【図２６】 登録情報のデータを示す図である。
【図２７】 携帯電話機の構成を示す図である。
【図２８】 携帯電話の個人情報格納部に格納されているタグ付き個人情報を示す図である。
【図２９】 携帯電話の個人情報格納部に格納されているタグ付き個人情報を示す図である。
【図３０】 携帯電話の個人情報格納部に格納されているタグ付き個人情報を示す図である。
【図３１】 実施の形態４の操作手順の画面例を示す図である。
【図３２】 署名付き個人情報のデータを示す図である。
【図３３】 個人情報公開同意書のデータを示す図である。
【符号の説明】
１０１ 携帯電話機、１０２ 通信キャリアゲートウェイ、１０３ 資格証明書発行サーバ、１０４ 人材オークションサーバ、１０５ 人材オークションクライアント、１０６ 公開鍵証明書発行サーバ、１０７ 加入者登録端末、１０８加入者管理サーバ、１０９ 無線ネットワーク、１１０ 有線ネットワーク、１１１ ディレクトリサーバ。

Claims (4)

1. 人材のオークションを行う人材オークションサーバと、求職者が利用する求職者端末と、求人企業のクライアントと、資格証明書を提供する資格機関サーバと、上記人材オークションサーバと上記求職者端末と上記クライアントと上記資格機関サーバを無線または有線で接続するネットワークとを備え、
   上記求職者端末は上記求職者の個人情報と、上記求職者が上記個人情報の開示に同意することを示す署名を有する個人情報提供同意書を上記ネットワーク経由で上記人材オークションサーバへ送信し、
   上記人材オークションサーバは上記個人情報提供同意書が有する上記署名を検証し、該検証に成功した場合には上記個人情報を上記人材オークションサーバ内に登録し、上記個人情報に保有資格が含まれている場合には上記個人情報提供同意書を含む資格証明書発行要求を上記資格機関サーバに送信することにより上記資格機関サーバから上記保有資格の資格証明書を入手し、上記個人情報及び上記資格証明書の有無についての情報とを上記求人企業のクライアントに開示し、
   上記資格機関サーバは上記資格証明書発行要求を受信したら、上記個人情報提供同意書が有する上記署名を検証し、該検証に成功した場合には上記人材オークションサーバに対して上記資格証明書を発行することを特徴とする人材オークションシステム。
2. 求職者端末は求職者が資格証明書の発行料金の支払いに同意することを示す署名を有する料金支払同意書をネットワーク経由で人材オークションサーバへ送信し、
   上記人材オークションサーバは上記料金支払同意書を含む資格証明書発行要求を資格機関サーバに送信し、
   上記資格機関サーバは上記資格証明書発行要求を受信したら、上記料金支払同意書が有する上記署名を検証し、該検証に成功した場合には上記人材オークションサーバに対して資格証明書を発行することを特徴とする請求項１に記載の人材オークションシステム。
3. 請求項１に記載の人材オークションシステムにおける人材オークションサーバであって、
   求職者端末から求職者の個人情報と、上記求職者が上記個人情報の開示に同意することを示す署名を有する個人情報提供同意書とをネットワーク経由で受信し、上記個人情報提供同意書が有する上記署名を検証し、該検証に成功した場合には上記個人情報を上記人材オークションサーバ内に登録し、上記個人情報に保有資格が含まれている場合には上記個人情報提供同意書を含む資格証明書発行要求を資格機関サーバに送信することにより上記資格機関サーバから上記保有資格の資格証明書を入手し、上記個人情報及び上記資格証明書の有無についての情報とを求人企業のクライアントに開示することを特徴とする人材のオークションを行う人材オークションサーバ。
4. 求職者端末から求職者が資格証明書の発行料金の支払いに同意することを示す署名を有する料金支払同意書をネットワーク経由で受信し、受信した上記料金支払同意書を含む資格証明書発行要求を資格機関サーバに送信することを特徴とする請求項３に記載の人材オークションサーバ。

Images