JP4685111B2 - インターネット上における個人情報の管理及び保護システム及び方法 - Google Patents

Description

本発明は、インターネット上における個人情報の管理及び保護システム及び方法に関し、さらに詳細には、複数個存在するＩＤ管理サーバに貯蔵された個人情報を使用者が一つの窓口を通じて管理し、個人情報利用に対する統制を実行するインターネット上における個人情報の管理及び保護システム及び方法に関する。

従来の技術

インターネット上に存在する数多くのウェブサイトを用いるために、使用者は各ウェブサイトに登録し、登録を行うためには住所、電話番号、電子メールアドレスなどを含んだ個人情報を入力しなければならない。全てのサイトを用いるため、このような情報を登録することは使用者にとって非常に不便である。また、ウェブサイトに登録された個人情報が当事者自分もわからずに他のところに利用されるか、または、流出される状況も発生されている。

このような不便を解消し、個人情報の安全性を保障するためのＩＤ情報管理技術が提案されたことがある。ＩＤ情報管理技術は、特定サーバに個人情報を登録し、他のウェブサイトらは、このサーバで個人情報を照会して使用する技術である。これを通じて使用者が各サイト毎に一々個人情報を登録せずにＩＤ情報管理サーバにのみ登録しても良い便利さを追求することができる。また、使用者はＩＤ情報管理サーバに登録した個人情報を特定ウェブサイトが照会できるか否かを制御することができるので、個人情報を安全に管理することができる。

しかし、このようなＩＤ情報管理サーバをインターネット上に一つだけ設けることはできない。その理由は、全ての使用者の個人情報が１ヶ所に集積されることは非常に危険であり、プライバシー侵害論難を呼び得るからである。したがって、ＩＤ情報管理サーバが複数個存在するようになるが、この場合、使用者はいくつかのＩＤ情報管理サーバに自己情報を登録して管理し、各サーバ毎に個人情報保護政策を樹立して管理しなければならない負担があった。

したがって、本発明の目的は、上記の従来技術の問題点を解決するためになるものであって、使用者によるインターネット上に存在する自分の情報管理及びその利用の制限するため、複数個存在するＩＤ管理サーバに貯蔵された個人情報を使用者が一つの窓口を通じて管理し、個人情報の利用を統制するインターネット上における個人情報の管理及び保護システム及び方法を提供するにある。

上記のような目的を達成するための本発明のインターネット上における個人情報の管理及び保護システムは、個人情報の登録を実行し、使用者が登録した個人情報をウェブサーバに提供するとともに、上記個人情報のリストを提供し、個人情報公開の可否を含む個人情報保護設定値に対応してウェブサーバに個人情報を提供する少なくとも一つ以上のＩＤ管理サーバを含むことを特徴とする。

一方、本発明のインターネット上における個人情報の管理及び保護システム及び方法は、ａ）ＩＤ管理サーバに個人情報の登録を実行する段階と、 ｂ）上記登録された個人情報のリストをＩＤ情報検索サーバに登録する段階と、 ｃ）貯蔵された個人情報の要請時、ＩＤ情報検索サーバにより、登録された個人情報のリストを提供する、または個人情報公開の可否を含んだ個人情報保護設定値に応じてＩＤ管理サーバによりウェブサーバに個人情報を提供する段階とを含むことを特徴とする。

上述したように、本発明に係るインターネット上における個人情報の管理及び保護システム及び方法は、個人情報をＩＤ管理サーバに貯蔵し、このＩＤ管理サーバらをＩＤ情報検索サーバを通じて管理すると、使用者は１ヶ所で自分の全ての個人情報を管理することができる。これは利用上の便利さという効果がある。また、個人情報に対するアクセスを効果的に制御することができるようになる。これを通じて個人のプライバシーが保護されることができる。

以下、本発明のインターネット上における個人情報の管理及び保護システム及び方法に対して添付された図を参照して詳しく説明する。

図１は、本発明の一実施の形態に係るインターネット上における個人情報管理システムの構成図である。図１を参照すると、本発明で提案する個人情報保護及び管理システムは、ＩＤ情報検索サーバ２、個人情報保護サーバ３、ＩＤ管理サーバ４で構成され、既存に存在するブラウザ１、ウェブサーバ５と連動して動作する。

ＩＤ管理サーバ４には、使用者によって入力された個人情報が登録されており、上記個人情報を個人情報貯蔵装置４-１に貯蔵して、必要な時、これをウェブサーバ５に提供する装置である。また、上記ＩＤ管理サーバ４は、使用者が登録した個人情報のリストをＩＤ情報検索サーバ２に登録する。一つのＩＤ管理サーバ４には、複数のウェブサーバ５が接続されて使用者の個人情報を提供することができる。また、ＩＤ管理サーバ４は複数存在することができる。

ＩＤ情報検索サーバ２は、ＩＤ管理サーバ４から提供された個人情報のリストを使用者に提供し、あるＩＤ管理サーバ４に使用者のどんな情報が貯蔵されているかを検索する機能を提供する装置である。複数存在するＩＤ管理サーバは、一つの使用者に対してそれぞれ他の種類の個人情報を貯蔵することができる。例えば、兵務庁のＩＤ管理サーバは兵務情報を、出入国管理事務所のＩＤ管理サーバは出入国情報を貯蔵している。このような情報のリストを貯蔵してからこれを使用者に提供するのがＩＤ情報検索サーバ２の役目である。ＩＤ情報検索サーバ２で使用者が自分のＩＤ情報を検索する手段としてブラウザ１が用いられる。使用者はＩＤ情報検索サーバ２が提供する情報を通じてどんなＩＤ管理サーバ４にどんな自分の情報が貯蔵されているのか把握した後、該当ＩＤ管理サーバ４に接続してここに貯蔵された自分の個人情報を管理する。

個人情報保護サーバ３は、ＩＤ管理サーバ４に貯蔵された使用者の特定個人情報をウェブサーバ５に提供するか否かを判断する装置である。ＩＤ管理サーバ４は、ウェブサーバ５が特定使用者の特定個人情報を要請すると、この要請を処理しても良いかを個人情報保護サーバ３に質疑する。個人情報保護サーバ３は、使用者が予め設定した個人情報保護設定値を貯蔵している。使用者の情報はさまざまな種類があって、これは多数のＩＤ管理サーバ４に分散して貯蔵されることができる。個人情報保護設定値は、この多数のＩＤ管理サーバ４に分散して貯蔵されている全ての個人情報リストに対して指定されていなければならない。上記全ての個人情報のリストはＩＤ情報検索サーバ２から持って来る。個人情報保護サーバ３は、この個人情報保護設定値に基づいてＩＤ管理サーバ４の質疑に応答する。ＩＤ管理サーバ４は、個人情報保護サーバ３の応答に応じて特定個人情報をウェブサーバ５に伝送する。使用者の個人情報保護設定値は、使用者がブラウザ１を通じて個人情報保護サーバ３に貯蔵しておく。

それでは、上記のような構成を有する本発明のインターネット上における個人情報の管理及び保護方法に対して図２を参照して説明する。

図２は、本発明の一実施の形態に係るインターネット上における個人情報管理方法を示したプローチャートである。図２を参照すると、先に使用者が個人情報をＩＤ管理サーバ４に登録することにより、上記個人情報は個人情報貯蔵装置４-１に貯蔵されるようになる（Ｓ１）。ここに上記ＩＤ管理サーバ４では、使用者が登録した個人情報のリストをＩＤ情報検索サーバ２に登録する（Ｓ２）。

この際、上記使用者によって自分の個人情報を管理するために、ブラウザを通じた個人情報検索の要求がある場合に（Ｓ３）、ＩＤ情報検索サーバ２は、登録された個人情報のリストを提供する（Ｓ４）。ここに使用者は個人情報を確認及び管理しようとする対象を修正する作業を遂行することができる（Ｓ５）。

この時、個人情報管理時に個人情報公開の可否を変更しようとする場合に（Ｓ６）、すなわち、個人情報保護設定値を変更しようとする場合に、変更された個人情報保護設定値は個人情報保護サーバに貯蔵される（Ｓ７）。

一方、他の使用者によって上記自分の個人情報を要請する場合に（Ｓ８）、ＩＤ管理サーバは個人情報保護サーバに個人情報保護設定値の状態を問い合わせる（質疑する）（Ｓ９）。個人情報保護サーバは、個人情報保護設定値の状態をＩＤ管理サーバに応答する（Ｓ１０）。上記個人情報保護設定値に対応して個人情報提供の可否が決定される（Ｓ１１）。

上述したような本発明の方法は、プログラムで具現されてコンピューターで読み出す記録媒体（ＣＤ−ＲＯＭ、ＲＡＭ、ＲＯＭ、フロッピー、ハードディスク、光磁気ディスクなど）に貯蔵されることができる。このような過程は、本発明の属する技術分野における通常の知識を有する者が容易に実施することができるので、これ以上詳しく説明しないことにする。

以上、いくつかの実施の形態を挙げて本発明をさらに詳細に説明したが、本発明は必ずもこのような実試の形態に限るものではなく、本発明の技術思想を外れない範囲内で多様に変形実施されることができる。

本発明の一実施の形態に係るインターネット上における個人情報の管理システムの構成図である。 本発明の一実施の形態に係るインターネット上における個人情報の管理方法を示したプローチャートである。

符号の説明

１: ブラウザ ２ :ＩＤ情報検索サーバ
３: 個人情報保護サーバ ４ :ＩＤ管理サーバ
４−１ : 個人情報貯蔵装置 ５ : ウェブサーバ

Claims (4)

1. それぞれ使用者の個人情報の登録を実行するとともに、登録された個人情報を貯蔵する個人情報貯蔵装置を有する、複数のＩＤ管理サーバと、
   前記複数のＩＤ管理サーバの全体に対して設けられたＩＤ情報検索サーバと、
   前記複数のＩＤ管理サーバの全体に対して設けられた個人情報保護サーバと、を備え、
   前記ＩＤ情報検索サーバは、各前記ＩＤ管理サーバに貯蔵された使用者の個人情報のリストを前記複数のＩＤ管理サーバから受けて貯蔵し、使用者端末からの要請に対応して該当する個人情報のリストを提供し、
   前記個人情報保護サーバは、前記複数のＩＤ管理サーバにそれぞれ登録された個人情報に対し、個人情報公開の可否を含んだ個人情報保護設定値を貯蔵し、各ＩＤ管理サーバからの要請を受けて各ＩＤ管理サーバに対して前記個人情報の個人情報保護設定値を提供し、
   前記複数のＩＤ管理サーバはそれぞれ、１つ以上のウェブサーバから特定使用者の個人情報の要請を受け、当該要請を受けた個人情報の個人情報設定値を前記個人情報保護サーバから取得し、取得した個人情報設定値に応じて、前記ウェブサーバに前記個人情報を提供する
   ことを特徴とする、インターネット上における個人情報の管理及び保護システム。
2. 複数のＩＤ管理サーバが、それぞれ使用者の個人情報の登録を実行するとともに、登録された個人情報を個人情報貯蔵装置に貯蔵する段階と、
   前記複数のＩＤ管理サーバの全体に対して設けられたＩＤ情報検索サーバが、各前記ＩＤ管理サーバに貯蔵された使用者の個人情報のリストを前記複数のＩＤ管理サーバから受けて貯蔵する段階と、
   前記ＩＤ情報検索サーバが、使用者端末の要請に対応して該当する個人情報のリストを提供する段階と、
   前記複数のＩＤ管理サーバの全体に対して設けられた個人情報保護サーバが、前記複数のＩＤ管理サーバにそれぞれ登録された個人情報に対し、個人情報公開の可否を含んだ個人情報保護設定値を貯蔵する段階と、
   前記個人情報保護サーバが、各ＩＤ管理サーバからの要請を受けて各ＩＤ管理サーバに対して前記個人情報の個人情報保護設定値を提供する段階と、
   前記複数のＩＤ管理サーバがそれぞれ、１つ以上のウェブサーバから特定使用者の個人情報の要請を受け、当該要請を受けた個人情報の個人情報設定値を前記個人情報保護サーバから取得し、取得した個人情報設定値に応じて、前記ウェブサーバに前記個人情報を提供する段階と、
   を備えたことを特徴とする、インターネット上における個人情報の管理及び保護方法。
3. 各前記ＩＤ管理サーバは 前記ＩＤ情報検索サーバから個人情報のリストの提供を受けた前記使用者端末からの要請を受けて、該当する個人情報を修正することを特徴とする請求項２に記載のインターネット上における個人情報の管理及び保護方法。
4. 前記個人情報保護サーバが、前記使用者端末からの要請を受けて、個人情報保護設定値を変更し、変更された個人情報保護設定値を貯蔵する段階を、さらに含むことを特徴とする請求項２に記載のインターネット上における個人情報の管理及び保護方法。

Images