JP5155125B2 - 情報取得システム、情報取得方法および情報取得プログラム - Google Patents

情報取得システム、情報取得方法および情報取得プログラム Download PDF

Info

Publication number
JP5155125B2
JP5155125B2 JP2008313495A JP2008313495A JP5155125B2 JP 5155125 B2 JP5155125 B2 JP 5155125B2 JP 2008313495 A JP2008313495 A JP 2008313495A JP 2008313495 A JP2008313495 A JP 2008313495A JP 5155125 B2 JP5155125 B2 JP 5155125B2
Authority
JP
Japan
Prior art keywords
information
user
server
post office
electronic post
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Expired - Fee Related
Application number
JP2008313495A
Other languages
English (en)
Other versions
JP2010140095A (ja
Inventor
克明 宮保
浩正 川村
隆広 山本
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Nippon Telegraph and Telephone Corp
Original Assignee
Nippon Telegraph and Telephone Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Nippon Telegraph and Telephone Corp filed Critical Nippon Telegraph and Telephone Corp
Priority to JP2008313495A priority Critical patent/JP5155125B2/ja
Publication of JP2010140095A publication Critical patent/JP2010140095A/ja
Application granted granted Critical
Publication of JP5155125B2 publication Critical patent/JP5155125B2/ja
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Landscapes

  • Storage Device Security (AREA)

Description

本発明は、情報取得システム、情報取得方法および情報取得プログラムに関する。
従来、インターネットを利用して情報を取得するための情報取得システムにおいて、ユーザが利用したい情報を取得しようとする場合、ユーザ自身が、当該情報を提供している複数の情報保有機関（サービスプロバイダ：Service Provider）が運営する情報提供サーバへのアクセスを行い、該情報提供サーバから取得した情報を効率的に参照できるように、インターネットの入口になるＷｅｂサイトであるポータルサイト（Portal Site）等に、電子私書箱として、情報の配信先となるユーザ毎に、各ユーザの情報（個人情報）と関連付けを行う形式で管理し、各ユーザが、まとめて、それぞれのユーザの情報（個人情報）を参照できるような構成が採用されていた。
具体的には、例えば特許文献１の特開２００１−２４４９６１号公報「電子私書箱方式」に記載されている図１０のようなシステム構成が提案されている。図１０は、従来の情報取得システムのシステム構成を示す構成図であり、各ユーザが使用するユーザ端末２０Ｂ（図１０には、ユーザＢが使用するユーザ端末を例示している）、インターネットのポータルサイト等に設置された電子私書箱サーバ３０Ａ、情報保有機関Ｊ１（銀行１）、情報保有機関Ｊ２（銀行２）、情報保有機関Ｊ３（保険会社３）、情報保有機関Ｊ４（保険会社４）の各サービスプロバイダがそれぞれ運営しているＪ１情報提供サーバ５１、Ｊ２情報提供サーバ５２、Ｊ３情報提供サーバ５３、Ｊ４情報提供サーバ５４が、インターネット等のネットワーク４１，４２を介して互いに接続されている。
ユーザ端末２０Ｂは、使用するユーザと当該ユーザが利用する電子私書箱サーバ３０Ａとの間の相互認証を行う認証手段２１Ｂ、ネットワーク４１を介して情報を送受信するデータ送受信手段２２Ｂ、正当な利用者であるユーザＢのユーザＩＤ情報、ユーザＢ用の署名鍵や公開鍵証明書等の認証情報からなるユーザＢ用の個人認証用情報２３１をユーザＢの相互認証用の情報（個人識別情報）として蓄積している情報蓄積手段２３Ｂを少なくとも備えている。
また、電子私書箱サーバ３０Ａは、ネットワーク４１を介してユーザ端末２０Ｂとの間で情報を送受信するデータ送受信手段３１Ａ、ユーザが利用したい情報をユーザ毎にまとめて蓄積する情報蓄積手段３２Ａ、Ｊ１情報提供サーバ５１等の情報保有機関が運営する情報提供サーバから要求する情報を取得する情報取得手段３３Ａ、ネットワーク４２を介してＪ１情報提供サーバ５１等の情報提供サーバと通信を行う通信手段３４Ａ、および、ユーザからの情報取得要求を受け付けた際に当該情報に関する要求元のユーザとの間の相互認証を行う認証手段３５Ａを少なくとも備えている。
電子私書箱サーバ３０Ａの情報蓄積手段３２Ａには、前述のように、情報の配信先となるユーザ毎の電子私書箱が用意されており、銀行に関するユーザの情報としては、預金情報が、保険会社に関する情報としては、契約保険情報が、情報保有機関が運営する情報提供サーバとの関連付けがなされた状態でユーザ毎にまとめて蓄積されている。
例えば、ユーザＡ用ＢＯＸ３２１Ａには、ユーザＡ用の情報がまとめて蓄積されており、ユーザＡのユーザＩＤ情報３２１Ａａとして、Ｊ１情報提供サーバ用にはＪ１−ｄが、Ｊ２情報提供サーバ用にはＪ２−ａが、Ｊ３情報提供サーバ用にはＪ３−ｗが、Ｊ４情報提供サーバ用にはＪ４−ｓが、それぞれ蓄積されている。
また、ユーザＡの参照情報３２１Ａｂとして、Ｊ１情報提供サーバ５１に保有されている当該ユーザＡに関する個人情報についてはＪ１−ｄ情報が、Ｊ２情報提供サーバ５２に保有されている当該ユーザＡに関する個人情報についてはＪ２−ａ情報が、Ｊ３情報提供サーバ５３に保有されている当該ユーザＡに関する個人情報についてはＪ３−ｗ情報が、Ｊ４情報提供サーバ５４に保有されている当該ユーザＡに関する個人情報についてはＪ４−ｓ情報が、それぞれの情報提供サーバから取得されて蓄積されている。
同様に、ユーザＢ用ＢＯＸ３２１Ｂには、ユーザＢ用の情報がまとめて蓄積されており、ユーザＢのユーザＩＤ情報３２１Ｂａとして、Ｊ１情報提供サーバ用にはＪ１−ｂが、Ｊ２情報提供サーバ用にはＪ２−ｅが、Ｊ３情報提供サーバ用にはＪ３−ａが、Ｊ４情報提供サーバ用にはＪ４−ｄが、それぞれ蓄積されている。
また、ユーザＢの参照情報３２１Ｂｂとして、Ｊ１情報提供サーバ５１に保有されている当該ユーザＢに関する個人情報についてはＪ１−ｂ情報が、Ｊ２情報提供サーバ５２に保有されている当該ユーザＢに関する個人情報についてはＪ２−ｅ情報が、Ｊ３情報提供サーバ５３に保有されている当該ユーザＢに関する個人情報についてはＪ３−ａ情報が、Ｊ４情報提供サーバ５４に保有されている当該ユーザＢに関する個人情報についてはＪ４−ｄ情報が、それぞれの情報提供サーバから取得されて蓄積されている。
また、ユーザＣ用ＢＯＸ３２１Ｃには、ユーザＣ用の情報がまとめて蓄積されており、ユーザＣのユーザＩＤ情報３２１Ｃａとして、Ｊ１情報提供サーバ用にはＪ１−ａが、Ｊ２情報提供サーバ用にはＪ２−ｂが、Ｊ３情報提供サーバ用にはＪ３−ｆが、Ｊ４情報提供サーバ用にはＪ４−ｃが、それぞれ蓄積されている。
また、ユーザＣの参照情報３２１Ｃｂとして、Ｊ１情報提供サーバ５１に保有されている当該ユーザＣに関する個人情報についてはＪ１−ａ情報が、Ｊ２情報提供サーバ５２に保有されている当該ユーザＣに関する個人情報についてはＪ２−ｂ情報が、Ｊ３情報提供サーバ５３に保有されている当該ユーザＣに関する個人情報についてはＪ３−ｆ情報が、Ｊ４情報提供サーバ５４に保有されている当該ユーザＣに関する個人情報についてはＪ４−ｃ情報が、それぞれの情報提供サーバから取得されて蓄積されている。
つまり、図１０に示す情報取得システムにおいては、電子私書箱サーバ３０Ａの情報蓄積手段３２Ａに情報の配信先となるそれぞれのユーザ毎の情報（個人情報）をまとめて蓄積するユーザ毎の電子私書箱（ＢＯＸ）を設けている。それぞれの電子私書箱（ＢＯＸ）には、該当するユーザ毎の情報（個人情報）が、各情報提供サーバからあらかじめ取得されて、配信先となる各ユーザが当該ユーザの情報（個人情報）をまとめて参照し易くするための参照情報として格納されている。
例えば、ユーザＢが情報（個人情報）を取得する場合は、当該ユーザＢに関する情報（個人情報）が、電子私書箱サーバ３０ＡのユーザＢ用ＢＯＸ３２１Ｂに当該ユーザＢ用の参照情報としてまとめて格納されており、当該ユーザＢは、ユーザＢ用ＢＯＸ３２１Ｂから当該ユーザＢ用の参照情報すなわちユーザＢに関する情報（個人情報）をまとめて読み出すことができる。
つまり、情報保有機関（銀行１）が運営するＪ１情報提供サーバ５１に保有されている預金情報については、ユーザＢのユーザＩＤ情報であるＪ１−ｂとＪ１情報提供サーバ５１から取得したユーザＩＤ情報がＪ１−ｂの預金情報（個人情報）とが、また、情報保有機関（銀行２）が運営するＪ２情報提供サーバ５２に保有されている預金情報については、ユーザＢのユーザＩＤ情報であるＪ２−ｅとＪ２情報提供サーバ５２から取得したユーザＩＤ情報がＪ２−ｅの預金情報（個人情報）とが、それぞれ関連付けられて、ユーザＢ用ＢＯＸ３２１Ｂに保存されている。
また、情報保有機関（保険会社３）が運営するＪ３情報提供サーバ５３に保有されている契約保険情報については、ユーザＢのユーザＩＤ情報であるＪ３−ａとＪ３情報提供サーバ５３から取得したユーザＩＤ情報がＪ３−ａの契約保険情報（個人情報）とが、また、情報保有機関（保険会社４）が運営するＪ４情報提供サーバ５４に保有されている契約保険情報については、ユーザＢのユーザＩＤ情報であるＪ４−ｄとＪ４情報提供サーバ５４から取得したユーザＩＤ情報がＪ４−ｄの契約保険情報（個人情報）とが、それぞれ関連付けられて、ユーザＢ用ＢＯＸ３２１Ｂに保存されている。
特開２００１−２４４９６１号公報
しかしながら、前記特許文献１に記載のような従来の情報取得システムにおいては、ポータルサイト等に電子私書箱サーバを設置して、配信先となる各ユーザ毎に電子私書箱（ＢＯＸ）を作成し、各ユーザの個人情報がそれぞれのユーザ用の電子私書箱（ＢＯＸ）内にまとめて格納されるというシステム構成であったので、当該情報取得システムのシステム管理者などが悪意を有する管理者であった場合、該システム管理者などの第三者により、ポータルサイト等にユーザ毎の電子私書箱（ＢＯＸ）が適当に作成されて、該電子私書箱（ＢＯＸ）に格納された各ユーザの個人情報がまとめて容易に参照されてしまう恐れがある。
また、仮に、前記特許文献１に記載のような従来の情報取得システムにおいて、ユーザが使用するユーザ端末やＩＣカードなどに記録した暗号鍵により、電子私書箱（ＢＯＸ）内の情報を暗号化することにより、第三者に当該ユーザの個人情報を解読できないようにし、ユーザの特定や名寄せができないようにしたとしても、当該暗号鍵を預託した場合と預託しない場合とで、それぞれ以下のような課題が存在する。
（１）預託する場合
暗号鍵を預託する鍵預託機関の管理者が悪意を有する管理者であった場合、当該管理者が、預託されたユーザの暗号鍵を不正に取得してしまうと、電子私書箱（ＢＯＸ）内の当該ユーザの個人情報を不正に参照して復号化することが可能になってしまい、悪意を有する管理者に当該ユーザを特定したり名寄せしたりする情報が漏洩してしまうという問題がある。
（２）預託しない場合
ユーザのユーザ端末やＩＣカードにのみ存在する秘密鍵によって復号化することができるように、該秘密鍵のみによって当該ユーザの個人情報を暗号化して、電子私書箱サーバの電子私書箱（ＢＯＸ）に格納すると、病気治療時に医療情報を取得したい医師や犯罪等の捜査時に捜査情報を取得したい警察など、当該ユーザ以外であっても、当該ユーザの個人情報を参照することができる権限を有する第三者が、当該ユーザの個人情報を参照することができなくなってしまうという問題がある。
本発明は、かかる事情に鑑みてなされたものであり、第三者にとって、ポータルサイト等に設置された電子私書箱サーバに存在する情報が、いずれのユーザのものであるか容易には判別することができず、悪意を有する第三者に特定ユーザの個人情報を参照されることがない仕組みを実現するとともに、ユーザの個人情報を参照することができる権限を有する第三者にとっては、特定ユーザの個人情報を参照することが可能な仕組みを有する情報取得システム、情報取得方法および情報取得プログラムを提供することを、その目的としている。
本発明は、前述の課題を解決するために、以下のごとき各技術手段から構成されている。
第１の技術手段は、ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバと、１ないし複数の前記情報提供サーバに保有されている各ユーザの前記個人情報を前記情報提供サーバからあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録する電子私書箱サーバと、前記電子私書箱サーバからユーザ毎の前記参照情報を取得するために必要な情報として、ユーザ毎に、前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて関連付けテーブルに設定登録して管理するＩＤ管理サーバと、ユーザからの当該ユーザに関する個人情報の取得要求に応じて、前記ＩＤ管理サーバを経由して、当該ユーザに関する個人情報に該当する前記参照情報を電子私書箱サーバから受け取るユーザ端末と、ユーザを特定するＩＤ情報と相互認証するための個人認証用情報とが記録されている外部記録媒体とを少なくとも含んで構成される情報取得システムにおいて、ユーザの所持する前記外部記録媒体を装着して当該ユーザに関する個人情報の取得が要求された前記ユーザ端末から、前記外部記録媒体に記録された前記ＩＤ情報を付した情報取得要求が送信されてきた際に、前記ＩＤ管理サーバは、受信した情報取得要求に付された前記ＩＤ情報により特定されるユーザに関する前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を前記関連付けテーブルの中から検索して、検索した前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、当該ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた前記参照情報を受け取って、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする。
第２の技術手段は、ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバと、１ないし複数の前記情報提供サーバに保有されている各ユーザの前記個人情報を前記情報提供サーバからあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録する電子私書箱サーバと、前記電子私書箱サーバからユーザ毎の前記参照情報を取得するために必要な情報として、ユーザ毎に、前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて関連付けテーブルに設定登録して管理するＩＤ管理サーバと、ユーザを特定するＩＤ情報と相互認証するための個人認証用情報とが格納されている情報蓄積手段を備え、該ユーザからの当該ユーザに関する個人情報の取得要求に応じて、前記ＩＤ管理サーバを経由して、当該ユーザに関する個人情報に該当する前記参照情報を電子私書箱サーバから受け取るユーザ端末とを少なくとも含んで構成される情報取得システムにおいて、ユーザより当該ユーザに関する個人情報の取得が要求された前記ユーザ端末から、前記情報蓄積手段に格納されている前記ＩＤ情報を付した情報取得要求が送信されてきた際に、前記ＩＤ管理サーバは、受信した情報取得要求に付された前記ＩＤ情報により特定されるユーザに関する前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を前記関連付けテーブルの中から検索して、検索した前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、当該ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた前記参照情報を受け取って、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする。
第３の技術手段は、前記第１または第２の技術手段に記載の情報取得システムにおいて、前記外部記録媒体が装着された前記ユーザ端末または前記情報蓄積手段を備えた前記ユーザ端末は、ユーザから前記情報提供サーバの指定情報を付したユーザＩＤ発行要求を受け取った際に、該ユーザＩＤ発行要求を前記ＩＤ管理サーバに送信するとともに、前記外部記録媒体、指定された前記情報提供サーバ、前記ＩＤ管理サーバのそれぞれの間、または、前記ユーザ端末、指定された前記情報提供サーバ、前記ＩＤ管理サーバのそれぞれの間で相互認証を行わせ、いずれの相互認証についても正常であった場合に、前記ＩＤ管理サーバは、受信していた前記ユーザＩＤ発行要求を指定された前記情報提供サーバへ送信し、該ユーザＩＤ発行要求を受信した当該情報提供サーバは、要求元のユーザ用の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成して、前記ＩＤ管理サーバに返送することを特徴とする。
第４の技術手段は、前記第３の技術手段に記載の情報取得システムにおいて、前記電子私書箱サーバが複数存在している場合、前記ＩＤ管理サーバは、前記ユーザＩＤ発行要求を前記情報提供サーバに対して送信する際に、前記ユーザＩＤ発行要求の送信元の前記ユーザ端末が使用する前記電子私書箱サーバを示す情報を付して送信し、該ユーザＩＤ発行要求を受け取った前記情報提供サーバは、受け取った前記電子私書箱サーバを示す情報と固有に生成した前記ユーザＩＤ情報とを関連付けて電子私書箱サーバ識別情報として保存することを特徴とする。
第５の技術手段は、前記第３または第４の技術手段に記載の情報取得システムにおいて、前記ユーザＩＤ発行要求を前記情報提供サーバに送信した前記ＩＤ管理サーバは、前記情報提供サーバから前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を受け取った際に、前記関連付けテーブルに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を、他の前記情報提供サーバから受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別と関連付けて設定登録するとともに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を送信元の前記情報提供サーバを示す情報とともに前記電子私書箱サーバに送信し、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、送信元の前記情報提供サーバ用として設けられた前記電子私書箱に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を設定登録することを特徴とする。
第６の技術手段は、前記第５の技術手段に記載の情報取得システムにおいて、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱に設定登録された前記ユーザＩＤ情報に関する前記個人情報を取得するための条件としてあらかじめ定めた取得条件が成立した際に、当該ユーザに関する前記個人情報を保有している前記情報提供サーバに対して当該ユーザＩＤ情報に関する前記個人情報の取得要求を送信することにより、当該情報提供サーバより、当該ユーザＩＤ情報に関する前記個人情報を受け取って、当該情報提供サーバ用の前記電子私書箱内に当該ユーザＩＤ情報に対応付けて前記参照情報として設定登録することを特徴とする。
第７の技術手段は、前記第５または第６の技術手段に記載の情報取得システムにおいて、前記情報提供サーバは、固有に生成した前記ユーザＩＤ情報に関する前記個人情報を前記電子私書箱サーバへ配信するための条件としてあらかじめ定めた配信条件が成立した際に、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに前記電子私書箱サーバへ配信し、当該個人情報を受け取った前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、前記個人情報の配信元の前記情報提供サーバ用として設けられた前記電子私書箱内に、配信されてきた前記個人情報を当該ユーザＩＤ情報と対応付けて前記参照情報として設定登録することを特徴とする。
第８の技術手段は、前記第７の技術手段に記載の情報取得システムにおいて、前記電子私書箱サーバが複数存在している場合、前記情報提供サーバは、前記ユーザ端末から前記ユーザＩＤ情報の発行要求を受け取った際に該発行要求にて当該ユーザ端末が使用する電子私書箱サーバとして指定されていた前記電子私書箱サーバへ、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに配信することを特徴とする。
第９の技術手段は、前記第１ないし第８の技術手段のいずれかに記載の情報取得システムにおいて、前記ユーザ端末は、ユーザからの情報取得要求を受け取った際に、受け取った前記情報取得要求を前記ＩＤ管理サーバに転送し、前記ＩＤ管理サーバは、前記関連付けテーブルに設定登録されている前記ユーザＩＤ情報のうち、該情報取得要求の対象として前記ユーザから指定された情報種別に該当する前記個人情報の情報種別に関する前記ユーザＩＤ情報をすべて抽出して、抽出した前記ユーザＩＤ情報それぞれに関する情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、送信した前記ユーザＩＤ情報それぞれに対応付けられた前記参照情報を受信して、受信した前記参照情報を要求元の前記ユーザ端末に返送することを特徴とする。
第１０の技術手段は、ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバから、電子私書箱サーバが、各ユーザの前記個人情報をあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録し、ユーザを特定するＩＤ情報とユーザを相互認証するための個人認証用情報とが記録されている外部記録媒体を装着したユーザ端末から当該ユーザに関する個人情報の取得要求があった際に、前記電子私書箱サーバからユーザ毎の前記参照情報を取得するために必要な情報として、ユーザ毎に、前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて関連付けテーブルに設定登録して管理するＩＤ管理サーバを介して、前記電子私書箱に設定登録されている当該ユーザに相当する各前記ユーザＩＤ情報に対応付けられて各前記電子私書箱に設定登録されている前記参照情報を読み出して、要求元の前記ユーザ端末へ返送する情報取得方法において、ユーザの所持する前記外部記録媒体を装着して当該ユーザに関する個人情報の取得が要求された前記ユーザ端末から、前記外部記録媒体に記録された前記ＩＤ情報を付した情報取得要求が送信されてきた際に、前記ＩＤ管理サーバは、受信した情報取得要求に付された前記ＩＤ情報により特定されるユーザに関する前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を前記関連付けテーブルの中から検索して、検索した前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、当該ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた前記参照情報を受け取って、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする。
第１１の技術手段は、ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバから、電子私書箱サーバが、各ユーザの前記個人情報をあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録し、ユーザを特定するＩＤ情報とユーザを相互認証するための個人認証用情報とが格納されている情報蓄積手段を備えたユーザ端末から当該ユーザに関する個人情報の取得要求があった際に、前記電子私書箱サーバからユーザ毎の前記参照情報を取得するために必要な情報として、ユーザ毎に、前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて関連付けテーブルに設定登録して管理するＩＤ管理サーバを介して、前記電子私書箱に設定登録されている当該ユーザに相当する各前記ユーザＩＤ情報に対応付けられて各前記電子私書箱に設定登録されている前記参照情報を読み出して、要求元の前記ユーザ端末へ返送する情報取得方法において、ユーザより当該ユーザに関する個人情報の取得が要求された前記ユーザ端末から、前記情報蓄積手段に格納されている前記ＩＤ情報を付した情報取得要求が送信されてきた際に、前記ＩＤ管理サーバは、受信した情報取得要求に付された前記ＩＤ情報により特定されるユーザに関する前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を前記関連付けテーブルの中から検索して、検索した前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、当該ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた前記参照情報を受け取って、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする。
第１２の技術手段は、前記第１０または第１１の技術手段に記載の情報取得方法において、前記外部記録媒体が装着された前記ユーザ端末または前記情報蓄積手段を備えた前記ユーザ端末は、ユーザから前記情報提供サーバの指定情報を付したユーザＩＤ発行要求を受け取った際に、該ユーザＩＤ発行要求を前記ＩＤ管理サーバに送信するとともに、前記外部記録媒体、指定された前記情報提供サーバ、前記ＩＤ管理サーバのそれぞれの間、または、前記ユーザ端末、指定された前記情報提供サーバ、前記ＩＤ管理サーバのそれぞれの間で相互認証を行わせ、いずれの相互認証についても正常であった場合に、前記ＩＤ管理サーバは、受信していた前記ユーザＩＤ発行要求を指定された前記情報提供サーバへ送信し、該ユーザＩＤ発行要求を受信した当該情報提供サーバは、要求元のユーザ用の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成して、前記ＩＤ管理サーバに返送することを特徴とする。
第１３の技術手段は、前記第１２の技術手段に記載の情報取得方法において、前記ユーザＩＤ発行要求を前記情報提供サーバに送信した前記ＩＤ管理サーバは、前記情報提供サーバから前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を受け取った際に、前記関連付けテーブルに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を、他の前記情報提供サーバから受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別と関連付けて設定登録するとともに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を送信元の前記情報提供サーバを示す情報とともに前記電子私書箱サーバに送信し、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、送信元の前記情報提供サーバ用として設けられた前記電子私書箱に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を設定登録することを特徴とする。
第１４の技術手段は、前記第１３の技術手段に記載の情報取得方法において、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱に設定登録された前記ユーザＩＤ情報に関する前記個人情報を取得するための条件としてあらかじめ定めた取得条件が成立した際に、当該ユーザに関する前記個人情報を保有している前記情報提供サーバに対して当該ユーザＩＤ情報に関する前記個人情報の取得要求を送信することにより、当該情報提供サーバより、当該ユーザＩＤ情報に関する前記個人情報を受け取って、当該情報提供サーバ用の前記電子私書箱内に当該ユーザＩＤ情報に対応付けて前記参照情報として設定登録することを特徴とする。
第１５の技術手段は、前記第１３または第１４の技術手段に記載の情報取得方法において、前記情報提供サーバは、固有に生成した前記ユーザＩＤ情報に関する前記個人情報を前記電子私書箱サーバへ配信するための条件としてあらかじめ定めた配信条件が成立した際に、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに前記電子私書箱サーバへ配信し、当該個人情報を受け取った前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、前記個人情報の配信元の前記情報提供サーバ用として設けられた前記電子私書箱内に、配信されてきた前記個人情報を当該ユーザＩＤ情報と対応付けて前記参照情報として設定登録することを特徴とする。
第１６の技術手段は、前記第１０ないし第１５の技術手段のいずれかに記載の情報取得方法において、前記ユーザ端末は、ユーザからの情報取得要求を受け取った際に、受け取った前記情報取得要求を前記ＩＤ管理サーバに転送し、前記ＩＤ管理サーバは、前記関連付けテーブルに設定登録されている前記ユーザＩＤ情報のうち、該情報取得要求の対象として前記ユーザから指定された情報種別に該当する前記個人情報の情報種別に関する前記ユーザＩＤ情報をすべて抽出して、抽出した前記ユーザＩＤ情報それぞれに関する情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、送信した前記ユーザＩＤ情報それぞれに対応付けられた前記参照情報を受信して、受信した前記参照情報を要求元の前記ユーザ端末に返送することを特徴とする。
第１７の技術手段は、前記第１０ないし第１６の技術手段のいずれかに記載の情報取得方法を、コンピュータにより実行可能なプログラムとして実施している情報取得プログラムであることを特徴とする。
本発明の情報取得システム、情報取得方法および情報取得プログラムによれば、以下のごとき効果を奏することができる。
第１に、ユーザの個人情報を極めて安全に管理することができることである。
なぜならば、各情報保有機関が運営する情報提供サーバに保有されている各ユーザ自身に関する個人情報の参照のために用いるユーザ認証用情報（ユーザＩＤ情報や該ユーザＩＤ情報用の認証情報）は、各情報提供サーバ毎に固有に生成されて、同一ユーザについても各情報提供サーバ毎に異なる情報となっており、かつ、各情報提供サーバからあらかじめ取得して各ユーザに関する個人情報を参照情報として保存する電子私書箱サーバの電子私書箱（ＢＯＸ）が、個人情報の配信先となるユーザ毎に適宜作成されるのではなく、配信元である情報提供サーバ毎に対応付けて設置される形態としているためである。
而して、第三者は、各情報提供サーバにそれぞれ保存されているユーザの情報（個人情報）や電子私書箱（ＢＯＸ）内にそれぞれの参照情報としてあらかじめ保存されているユーザの情報（個人情報）の関連付けを行うことができないし、当該ユーザの所有する個人情報をまとめて盗み見ることもできないという効果が得られる。
さらには、ＩＤ管理サーバにのみ、各情報保有機関が運営する情報提供サーバに保有されている当該ユーザ自身に関する個人情報の参照のために用いる情報が存在し、かつ、該ＩＤ管理サーバにアクセスするための相互認証用の個人認証用情報（個人識別情報）が、正当なユーザが所持する外部記録媒体（ＩＣカード等）にのみあるいは正当なユーザのみが使用可能なユーザ端末にのみ存在する形態であるので、電子私書箱サーバの各電子私書箱（ＢＯＸ）に登録されている情報を、たとえ、悪意を有する第三者が取得することができたとしても、いずれの情報がどのユーザの個人情報であるかを特定することができないし、名寄せすることもできないという効果が得られる。
第２に、電子私書箱サーバが、各情報保有機関が運営する情報提供サーバからまとめて各ユーザの個人情報をあらかじめ取得して、電子私書箱サーバの電子私書箱（ＢＯＸ）内に参照情報として格納しているので、ユーザは、自分の欲しい情報を効率良く取得することができる。
第３に、ユーザの個人情報を参照するための情報を管理しているＩＤ管理サーバへのアクセスの際に必須の相互認証用の個人認証用情報は、正当なユーザが所持するＩＣカード等の外部記録媒体あるいは正当なユーザのみが使用可能なユーザ端末に格納されているので、個人情報へのアクセス権限を有する第三者（警察や医療機関等）が特定のユーザのＩＣカード等の外部記録媒体を当該ユーザから借り出して、他のユーザに対して安全な場所に配置されている当該第三者の構内に設置されている端末を用いたり、あるいは、当該ユーザが使用するユーザ端末を借用したりすることにより、当該ユーザの個人情報を参照することも可能になる。
以下に、本発明に係る情報取得システム、情報取得方法および情報取得プログラムの最良の実施形態について、その一例を、図面を参照しながら詳細に説明する。なお、以下の説明においては、本発明に係る情報取得システムおよび情報取得方法についてその一例を詳細に説明するが、該情報取得システムおよび情報取得方法は、あくまでも一例であり、本発明の趣旨を逸脱しない限り、異なるシステム構成であってもかまわない。
また、以下に説明する情報取得システムの複数の構成要素を、物理的に同一装置内に適宜まとめて実施するようにしても良いし、あるいは、ハードウェア論理に限らず、コンピュータにより実行可能なプログラム論理（情報取得プログラム）として実施するようにしても良いし、プログラムを格納したプログラム記録媒体として実施するようにしても良いし、本発明の趣旨を逸脱しない限り、如何なる方法で実施するようにしても良い。
（本発明の特徴）
まず、本発明の実施形態の説明に先立って、本発明の特徴についてその概要を説明する。
本発明は、各ユーザが所持する外部記録媒体（例えばＩＣカード）、各ユーザが使用するユーザ端末、ユーザが当該ユーザの個人情報を参照するための情報（ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報）を管理するＩＤ管理サーバ、情報保有機関（サービスプロバイダ）から取得しようとする各ユーザの個人情報を参照情報として蓄積する電子私書箱サーバ、各ユーザの個人情報が保有されている情報保有機関が運営する情報提供サーバが互いに連携し、ＩＤ管理サーバ上にのみ、各ユーザ自身の情報を関連付ける情報つまり当該ユーザ自身に関する複数の個人情報それぞれや情報種別を関連付けるための情報を記録し、かつ、ユーザが所持する外部記録媒体（例えばＩＣカード）上にのみ、あるいは、正当なユーザのみが使用可能なユーザ端末にのみ、ＩＤ管理サーバへのユーザのアクセス権限を判別するための相互認証用の個人認証用情報を記録していることを主要な特徴としている。
さらには、ユーザが所持する外部記録媒体として、演算機能を有するＩＣカードを用いる場合には、ユーザ端末や情報提供サーバやＩＤ管理サーバへアクセスする際の相互認証を行う認証手段を、当該ＩＣカード内に配置することも可能としている。
したがって、本発明においては、従来の情報取得システムのように、ユーザ毎の個人情報をあらかじめ取得して格納しておく電子私書箱サーバの電子私書箱（ＢＯＸ）として、情報の配信先となるユーザ毎にまとめて格納しておく必要はなく、例えば、情報の提供元である情報提供サーバ毎にそれぞれのユーザの個人情報をあらかじめ取得して参照情報として格納するように構成することが可能である。
而して、悪意を有する第三者に、たとえ、情報提供サーバや電子私書箱サーバの情報（個人情報）にアクセスされたとしても、各情報がどのユーザのものかを特定されてしまうこともないし、特定の或るユーザの情報（個人情報）をまとめて参照されることもないという仕組みを実現している。
さらには、個人情報の参照権限を有する第三者機関（例えば、警察や医療機関等）は、個人情報を参照したい対象のユーザが所持している外部記録媒体（例えばＩＣカード）を借用して、当該ユーザが使用するユーザ端末を利用して、または、安全な使用が可能な当該第三者機関内の端末を用いて、あるいは、正当なユーザのみが使用可能なユーザ端末のみに個人認証用情報が格納されている場合には、当該ユーザ端末を借用して、ＩＤ管理サーバへのアクセスを行うことにより、該ＩＤ管理サーバ上のユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を用いて、電子私書箱サーバから当該ユーザの個人情報（参照情報）を抽出し、当該ユーザの個人情報を参照することもできる仕組みを実現している。
（本発明のシステム構成例）
次に、本発明に係る情報取得システムの実施形態について説明する。まず、本発明に係る情報取得システムのシステム構成例について説明する。図１は、本発明に係る情報取得システムのシステム構成の一例を示す構成図であり、各ユーザが所持するＩＣカード１０、各ユーザが使用するユーザ端末２０、インターネットのポータルサイト等に設置された電子私書箱サーバ３０、情報保有機関Ｊ１（銀行１）、情報保有機関Ｊ２（銀行２）、情報保有機関Ｊ３（保険会社３）、情報保有機関Ｊ４（保険会社４）の各サービスプロバイダがそれぞれ運営しているＪ１情報提供サーバ５１、Ｊ２情報提供サーバ５２、Ｊ３情報提供サーバ５３、Ｊ４情報提供サーバ５４、ユーザの個人情報の参照を可能とするとともに、当該ユーザの複数の個人情報を関連付けるための情報を蓄積しているＩＤ管理サーバ６０が、インターネット等のネットワーク４１，４２を介して互いに接続されている。
なお、図１には、ユーザが所持する外部記録媒体として、ＩＣカード１０を用いる場合を説明するが、他の外部記録媒体あるいは携帯機器等を用いることも可能である。
（ＩＣカード）
ＩＣカード１０は、当該ＩＣカード１０を所持するユーザを特定するユーザＩＤ情報、および、当該ユーザを相互認証するための個人認証用情報を記録し、かつ、当該ＩＣカード１０の相互認証動作を行うことも可能としている。
このため、ＩＣカード１０は、図１に示すように、当該ＩＣカード１０を所持するユーザを特定するユーザＩＤ情報１１１を蓄積し、かつ、相互認証を行うために必要になる個人認証用情報を蓄積する情報蓄積手段１１、装着したユーザ端末２０との間でデータを入出力するデータ入出力手段１２、ユーザの相互認証を行う認証手段１３を少なくとも備えている。
ここで、本実施形態においては、ユーザＢ用のＩＣカード１０を示しており、情報蓄積手段１１には、当該ＩＣカード１０を所持するユーザＢを特定するユーザＩＤ情報１１１（ＩＤ−ｂ）の他に、ユーザＢ側の相互認証用の個人認証用情報（個人識別情報）としてユーザ署名鍵１１２およびユーザ公開鍵証明書１１３が少なくとも格納されている。
（ユーザ端末）
また、ユーザ端末２０は、ＩＣカード１０を装着して、ユーザＢからユーザＩＤ発行要求を受け取った際に、当該ユーザを識別するための情報提供サーバ毎のユーザＩＤ情報および該ユーザＩＤ情報用の認証情報の発行要求を各情報提供サーバに送信して、情報提供サーバ毎に固有に生成されたユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を、当該ユーザＢ用の個人情報を取得するための情報として、電子私書箱サーバ３０やＩＤ管理サーバ６０へ設定登録したり、あるいは、ユーザＢから当該ユーザに関する個人情報の取得要求を受け取った際に、ＩＤ管理サーバ６０に設定登録されたユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を用いて、電子私書箱サーバ３０にアクセスさせて、電子私書箱サーバ３０から当該ユーザに相当する各ユーザＩＤ情報に対応付けられて各電子私書箱に設定登録されている参照情報を、当該ユーザの個人情報として受信したりする。
このため、ユーザ端末２０は、図１に示すように、装着されたＩＣカード１０内の情報を読み書きするＩＣカード内情報読み書き手段２１、ネットワーク４１を介して電子私書箱サーバ３０やＩＤ管理サーバ６０との間で情報を送受信するデータ送受信手段２２、データ送受信手段２２を介して受信した情報を画面表示する情報表示手段２３を少なくとも備えている。
なお、ユーザ端末２０は、情報取得システム内に、１台のみではなく、複数のユーザがそれぞれに使用するものであり、各ユーザが所持している固有の端末であっても良いし、各ユーザに共用の端末であっても良く、任意の台数分、設置されている。
（電子私書箱サーバ）
また、電子私書箱サーバ３０は、１ないし複数の情報提供サーバに保有されているユーザの個人情報をネットワーク４２を介して各情報提供サーバからあらかじめ取得して、情報提供サーバ毎に設けられた電子私書箱（ＢＯＸ）に、ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けた形式で参照情報として設定登録し、ユーザ端末２０からの情報取得要求に応じて、該情報取得要求に付されているユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた参照情報を、電子私書箱の中から抽出して、要求元のユーザ端末２０に対して、要求されたユーザに関する個人情報として返送する。
このため、電子私書箱サーバ３０は、図１に示すように、ネットワーク４１を介してユーザ端末２０との間で情報を送受信する通信手段３１、当該電子私書箱サーバ３０の相互認証用の電子私書箱サーバ認証用情報（電子私書箱サーバ識別情報）や、各情報保有機関が運営しているＪ１情報提供サーバ５１等の情報提供サーバ毎に設けた電子私書箱（ＢＯＸ）の形式でユーザが参照したい個人情報を参照情報として蓄積する情報蓄積手段３２、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバから要求する情報を取得する情報取得手段３３、ネットワーク４２を介してＪ１情報提供サーバ５１等の各情報提供サーバと通信を行う通信手段３４、および、ユーザからの情報取得要求を受け付けた際の相互認証や情報提供サーバとの通信を行う際の相互認証を行うための認証手段３５を少なくとも備えている。
なお、情報取得手段３３は、情報提供サーバからユーザの個人情報を取得する際に、各情報提供サーバにおけるユーザの個人情報を識別するユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に基づいて、Ｊ１情報提供サーバ５１等の各情報提供サーバから当該ユーザの個人情報を参照情報として取得する。また、認証手段３５は、情報蓄積手段３２に格納されている電子私書箱サーバ３０の公開鍵証明書および署名鍵からなる電子私書箱サーバ認証用情報（電子私書箱サーバ識別情報）により、ＩＣカード１０との間の相互認証および各情報保有機関が運営する情報提供サーバとの間の相互認証を行う。
ここで、情報蓄積手段３２の電子私書箱（ＢＯＸ）は、図２に示すように、情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバにおける各ユーザ毎のユーザＩＤ情報と該ユーザＩＤ情報用の認証情報、および、該当する各情報提供サーバから各ユーザの個人情報として取得した参照情報を対応付けて、各情報提供サーバ毎に格納している。
つまり、電子私書箱サーバ３０の情報蓄積手段３２の各電子私書箱（ＢＯＸ）は、各ユーザ毎に作成されるものではなく、情報提供サーバに対応付けて配置されるものであり、各電子私書箱（ＢＯＸ）に格納されている情報からは、いずれの情報が、どのユーザの情報であるかを判別することができず、ＩＤ管理サーバ６０に設定登録されている関連付けテーブル６５を参照して、初めて、ユーザ毎の情報を関連付けすることができる。
図２は、図１に示す電子私書箱サーバ３０の情報蓄積手段３２に格納されている情報の一例を示すテーブルであり、情報提供サーバ対応に設けられている電子私書箱（ＢＯＸ）内に格納される情報と、当該電子私書箱サーバ３０の相互認証用として用いる電子私書箱サーバ用認証情報３２５の情報とを示している。
より具体的には、電子私書箱サーバ３０の情報蓄積手段３２には、図２に示すように、各情報保有機関が運営しているＪ１情報提供サーバ５１等の情報提供サーバ毎にまとめて各ユーザが参照したい個人情報を参照情報として蓄積する電子私書箱（ＢＯＸ）と、当該電子私書箱サーバ３０の公開鍵証明書および署名鍵からなる相互認証用の電子私書箱サーバ用認証情報３２５が格納されており、各情報提供サーバ毎に用意される電子私書箱（ＢＯＸ）には、各情報提供サーバにおける各ユーザのユーザＩＤ情報および該ユーザＩＤ情報に関する認証情報からなるユーザ認証用情報、各情報提供サーバから取得した各ユーザの参照情報（個人情報）が対応付けられて蓄積されている。
例えば、Ｊ１用ＢＯＸ３２１には、情報保有機関Ｊ１が運営するＪ１情報提供サーバ５１に関する各ユーザの情報がまとめて蓄積されており、Ｊ１情報提供サーバ５１におけるユーザ認証用情報３２１ａとして、ユーザaのユーザＩＤ情報Ｊ１−ａおよび認証情報Ｊ１−ａ ｃｅｒｔ、ユーザｂのユーザＩＤ情報Ｊ１−ｂおよび認証情報Ｊ１−ｂ ｃｅｒｔ、ユーザｃのユーザＩＤ情報Ｊ１−ｃおよび認証情報Ｊ１−ｃ ｃｅｒｔ、ユーザｄのユーザＩＤ情報Ｊ１−ｄおよび認証情報Ｊ１−ｄ ｃｅｒｔ、ユーザｅのユーザＩＤ情報Ｊ１−ｅおよび認証情報Ｊ１−ｅ ｃｅｒｔが、それぞれ蓄積されている。
また、Ｊ１情報提供サーバ５１から取得した各ユーザの個人情報（預金情報）を示す参照情報３２１ｂとして、ユーザＩＤ情報Ｊ１−ａに関する参照情報（個人情報）であるＪ１−ａ情報、ユーザＩＤ情報Ｊ１−ｂに関する参照情報（個人情報）であるＪ１−ｂ情報、ユーザＩＤ情報Ｊ１−ｃに関する参照情報（個人情報）であるＪ１−ｃ情報、ユーザＩＤ情報Ｊ１−ｄに関する参照情報（個人情報）であるＪ１−ｄ情報、ユーザＩＤ情報Ｊ１−ｅに関する参照情報（個人情報）であるＪ１−ｅ情報が、それぞれ蓄積されている。
同様に、Ｊ２用ＢＯＸ３２２には、情報保有機関Ｊ２が運営するＪ２情報提供サーバ５２に関する各ユーザの情報がまとめて蓄積されており、Ｊ２情報提供サーバ５２におけるユーザ認証用情報３２２ａとして、ユーザｆのユーザＩＤ情報Ｊ２−ａおよび認証情報Ｊ２−ａ ｃｅｒｔ、ユーザｇのユーザＩＤ情報Ｊ２−ｂおよび認証情報Ｊ２−ｂ ｃｅｒｔ、ユーザｈのユーザＩＤ情報Ｊ２−ｃおよび認証情報Ｊ２−ｃ ｃｅｒｔ、ユーザｉのユーザＩＤ情報Ｊ２−ｄおよび認証情報Ｊ２−ｄ ｃｅｒｔ、ユーザｊのユーザＩＤ情報Ｊ２−ｅおよび認証情報Ｊ２−ｅ ｃｅｒｔが、それぞれ蓄積されている。
また、Ｊ２情報提供サーバ５２から取得した各ユーザの個人情報（預金情報）を示す参照情報３２２ｂとして、ユーザＩＤ情報Ｊ２−ａに関する参照情報（個人情報）であるＪ２−ａ情報、ユーザＩＤ情報Ｊ２−ｂに関する参照情報（個人情報）であるＪ２−ｂ情報、ユーザＩＤ情報Ｊ２−ｃに関する参照情報（個人情報）であるＪ２−ｃ情報、ユーザＩＤ情報Ｊ２−ｄに関する参照情報（個人情報）であるＪ２−ｄ情報、ユーザＩＤ情報Ｊ２−ｅに関する参照情報（個人情報）であるＪ２−ｅ情報が、それぞれ蓄積されている。
なお、Ｊ２用ＢＯＸ３２２におけるユーザｆ，ｇ，ｈ，ｉ，ｊのそれぞれは、Ｊ１用ＢＯＸ３２１におけるユーザａ，ｂ，ｃ，ｄ，ｅのいずれかと同一のユーザである場合もあるし、全く異なるユーザである場合もある。図１の本実施形態の場合、ＩＤ管理サーバ６０の関連付けテーブル６５より、Ｊ１用ＢＯＸ３２１におけるユーザＩＤ情報がＪ１−ｂのユーザｂとＪ２用ＢＯＸ３２２におけるユーザＩＤ情報がＪ２−ｅのユーザｊとが同一のユーザであることを示している。
つまり、電子私書箱サーバ３０の情報蓄積手段３２の各電子私書箱（ＢＯＸ）に格納されている情報からは、いずれの情報が、どのユーザの情報であるかを判別することができず、ＩＤ管理サーバ６０の関連付けテーブル６５を参照して、初めて、ユーザ毎の情報を関連付けすることができる。
また、Ｊ３用ＢＯＸ３２３には、情報保有機関Ｊ３が運営するＪ３情報提供サーバ５３に関する各ユーザの情報がまとめて蓄積されており、Ｊ３情報提供サーバ５３におけるユーザ認証用情報３２３ａとして、ユーザｋのユーザＩＤ情報Ｊ３−ａおよび認証情報Ｊ３−ａ ｃｅｒｔ、ユーザｌのユーザＩＤ情報Ｊ３−ｂおよび認証情報Ｊ３−ｂ ｃｅｒｔ、ユーザｍのユーザＩＤ情報Ｊ３−ｃおよび認証情報Ｊ３−ｃ ｃｅｒｔ、ユーザｎのユーザＩＤ情報Ｊ３−ｄおよび認証情報Ｊ３−ｄ ｃｅｒｔ、ユーザｏのユーザＩＤ情報Ｊ３−ｅおよび認証情報Ｊ３−ｅ ｃｅｒｔが、それぞれ蓄積されている。
また、Ｊ３情報提供サーバ５３から取得した各ユーザの個人情報（契約保険情報）を示す参照情報３２３ｂとして、ユーザＩＤ情報Ｊ３−ａに関する参照情報（個人情報）であるＪ３−ａ情報、ユーザＩＤ情報Ｊ３−ｂに関する参照情報（個人情報）であるＪ３−ｂ情報、ユーザＩＤ情報Ｊ３−ｃに関する参照情報（個人情報）であるＪ３−ｃ情報、ユーザＩＤ情報Ｊ３−ｄに関する参照情報（個人情報）であるＪ３−ｄ情報、ユーザＩＤ情報Ｊ３−ｅに関する参照情報（個人情報）であるＪ３−ｅ情報が、それぞれ蓄積されている。
なお、Ｊ３用ＢＯＸ３２３におけるユーザｋ，ｌ，ｍ，ｎ，ｏのそれぞれは、Ｊ１用ＢＯＸ３２１におけるユーザａ，ｂ，ｃ，ｄ，ｅのいずれかと同一のユーザである場合もあるし、全く異なるユーザである場合もある。図１の本実施形態の場合、ＩＤ管理サーバ６０の関連付けテーブル６５より、Ｊ１用ＢＯＸ３２１におけるユーザＩＤ情報がＪ１−ｂのユーザｂとＪ３用ＢＯＸ３２３におけるユーザＩＤ情報がＪ３−ａのユーザｋとが同一のユーザであることを示している。
つまり、電子私書箱サーバ３０の情報蓄積手段３２の各電子私書箱（ＢＯＸ）に格納されている情報からは、いずれの情報が、どのユーザの情報であるかを判別することができず、ＩＤ管理サーバ６０の関連付けテーブル６５を参照して、初めて、ユーザ毎の情報を関連付けすることができる。
また、Ｊ４用ＢＯＸ３２４には、情報保有機関Ｊ４が運営するＪ４情報提供サーバ５４に関する各ユーザの情報がまとめて蓄積されており、Ｊ４情報提供サーバ５４におけるユーザ認証用情報３２４ａとして、ユーザｐのユーザＩＤ情報Ｊ４−ａおよび認証情報Ｊ４−ａ ｃｅｒｔ、ユーザｑのユーザＩＤ情報Ｊ４−ｂおよび認証情報Ｊ４−ｂ ｃｅｒｔ、ユーザｒのユーザＩＤ情報Ｊ４−ｃおよび認証情報Ｊ４−ｃ ｃｅｒｔ、ユーザｓのユーザＩＤ情報Ｊ４−ｄおよび認証情報Ｊ４−ｄ ｃｅｒｔ、ユーザｔのユーザＩＤ情報Ｊ４−ｅおよび認証情報Ｊ４−ｅ ｃｅｒｔが、それぞれ蓄積されている。
また、Ｊ４情報提供サーバ５４から取得した各ユーザの個人情報（契約保険情報）を示す参照情報３２４ｂとして、ユーザＩＤ情報Ｊ４−ａに関する参照情報（個人情報）であるＪ４−ａ情報、ユーザＩＤ情報Ｊ４−ｂに関する参照情報（個人情報）であるＪ４−ｂ情報、ユーザＩＤ情報Ｊ４−ｃに関する参照情報（個人情報）であるＪ４−ｃ情報、ユーザＩＤ情報Ｊ４−ｄに関する参照情報（個人情報）であるＪ４−ｄ情報、ユーザＩＤ情報Ｊ４−ｅに関する参照情報（個人情報）であるＪ４−ｅ情報が、それぞれ蓄積されている。
なお、Ｊ４用ＢＯＸ３２４におけるユーザｐ，ｑ，ｒ，ｓ，ｔのそれぞれは、Ｊ１用ＢＯＸ３２１におけるユーザａ，ｂ，ｃ，ｄ，ｅのいずれかと同一のユーザである場合もあるし、全く異なるユーザである場合もある。図１の本実施形態の場合、ＩＤ管理サーバ６０の関連付けテーブル６５より、Ｊ１用ＢＯＸ３２１におけるユーザＩＤ情報がＪ１−ｂのユーザｂとＪ４用ＢＯＸ３２４におけるユーザＩＤ情報がＪ４−ｄのユーザｓとが同一のユーザであることを示している。
つまり、電子私書箱サーバ３０の情報蓄積手段３２の各電子私書箱（ＢＯＸ）に格納されている情報からは、いずれの情報が、どのユーザの情報であるかを判別することができず、ＩＤ管理サーバ６０の関連付けテーブル６５を参照して、初めて、ユーザ毎の情報を関連付けすることができる。
なお、電子私書箱サーバ３０は、１台のみに限るものではなく、情報取得システム内に、複数台設置することも可能である。図１のシステム構成例については、複数台の電子私書箱サーバのうち、第１の電子私書箱サーバである電子私書箱サーバ３０についてのみ示している。
（各情報保有機関が運営する情報提供サーバ）
また、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバは、ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有し、かつ、情報提供サーバ側の相互認証用の情報として情報提供サーバ用認証情報（公開鍵証明書、署名鍵）を保有している。
そして、電子私書箱サーバ３０の取得条件としてあらかじめ定めた所定の条件が発生した場合（例えば、あらかじめ定めた時刻に達した場合、あらかじめ定めた周期になった場合、ユーザ端末２０から情報提供サーバの個人情報の取得要求が発生した場合、あるいは、新たなユーザＩＤ情報および該ユーザＩＤ情報用の認証情報が電子私書箱（ＢＯＸ）に設定登録された場合など）において、当該取得条件が成立した電子私書箱サーバ３０からユーザの個人情報（参照情報）の取得要求があった際に、情報提供サーバ用認証情報と電子私書箱用認証情報とを用いて、要求元の電子私書箱サーバ３０との間で相互認証を行った結果に基づいて、要求されたユーザの個人情報（参照情報）を、要求元の電子私書箱サーバ３０に配信する。
つまり、Ｊ１情報提供サーバ５１等の情報提供サーバは、情報提供サーバ側の相互認証用の情報提供サーバ用認証情報と電子私書箱サーバ３０側の相互認証用の電子私書箱サーバ用認証情報とにより、電子私書箱サーバ３０との間の相互認証を行い、相互認証が正常であった場合に、電子私書箱サーバ３０からの要求に基づいて、ユーザの個人情報（参照情報）を要求元の電子私書箱サーバ３０に提供する。
また、プッシュ型の情報提供用として、情報提供サーバにおいて、配信条件としてあらかじめ定めた所定の条件が発生した場合に（例えば、あらかじめ定めた時刻や周期に達した場合、あるいは、ユーザの個人情報（預金情報や契約保険情報等）の変更が発生した場合、あるいは、ユーザからの取得要求が発生した場合など）、当該配信条件が成立した情報提供サーバの情報蓄積手段（例えばＪ４情報提供サーバ５４の場合、情報蓄積手段５４２）に格納されている電子私書箱格納ＩＤテーブル（Ｊ４情報提供サーバ５４の場合、電子私書箱格納ＩＤテーブル５４３）内のユーザＩＤ情報および該ユーザＩＤ情報に対応する電子私書箱識別情報を参照して、複数の電子私書箱サーバのうち、各ユーザＩＤ情報に対応して電子私書箱格納ＩＤテーブル内に記載されている電子私書箱サーバを抽出し、抽出した該電子私書箱サーバとの間の相互認証を行い、相互認証が正常な電子私書箱サーバに対して、該当するユーザＩＤ情報に関する個人情報（参照情報）を転送する。
なお、情報取得システム内に、電子私書箱サーバが１台しか配置されていない場合には、当然のことながら、各情報提供サーバ内に、電子私書箱識別情報を記録した電子私書箱格納ＩＤテーブル内の電子私書箱識別情報を設定する必要はない。
具体的には、Ｊ１情報提供サーバ５１は、ユーザの個人情報（参照情報）を提供する手段および各電子私書箱サーバ３０の識別情報を登録した電子私書箱格納ＩＤテーブルを格納している情報蓄積手段の他に、Ｊ１情報提供サーバ５１に関する相互認証用のＪ１の公開鍵証明書および署名鍵からなるＪ１認証用情報５１１を有し、また、Ｊ２情報提供サーバ５２は、ユーザの個人情報（参照情報）を提供する手段および各電子私書箱サーバ３０の識別情報を登録した電子私書箱格納ＩＤテーブルを格納している情報蓄積手段の他に、Ｊ２情報提供サーバ５２に関する相互認証用のＪ２の公開鍵証明書および署名鍵からなるＪ２認証用情報５２１を有している。
また、Ｊ３情報提供サーバ５３は、ユーザの個人情報（参照情報）を提供する手段および各電子私書箱サーバ３０の識別情報を登録した電子私書箱格納ＩＤテーブルを格納している情報蓄積手段の他に、Ｊ３情報提供サーバ５３に関する相互認証用のＪ３の公開鍵証明書および署名鍵からなるＪ３認証用情報５３１を有し、また、Ｊ４情報提供サーバ５４は、ユーザの個人情報（参照情報）を提供する手段および各電子私書箱サーバ３０の識別情報を登録した電子私書箱格納ＩＤテーブルを格納している情報蓄積手段の他に、Ｊ４情報提供サーバ５４に関する相互認証用のＪ４の公開鍵証明書および署名鍵からなるＪ４認証用情報５４１を有している。
なお、各電子私書箱サーバ３０の識別情報を登録した電子私書箱格納ＩＤテーブルを格納している情報蓄積手段については、図１には、Ｊ４情報提供サーバ５４に関してのみ示しているが、他の情報提供サーバについても全く同様である。
Ｊ４情報提供サーバ５４における情報蓄積手段５４２に示すように、電子私書箱格納ＩＤテーブル５４３には、情報取得システムを構成する各電子私書箱サーバの識別情報として、それぞれの電子私書箱サーバで取り扱うユーザを示すユーザＩＤ情報が登録されている。
例えば、第１の電子私書箱サーバを使用するユーザＩＤ情報を識別する第１電子私書箱サーバ識別情報５４３ａとしては、ユーザＩＤ情報Ｊ４−ａ、Ｊ４−ｂ、…が、第２の電子私書箱サーバを使用するユーザＩＤ情報を識別する第２電子私書箱サーバ識別情報５４３ｂとして、ユーザＩＤ情報Ｊ４−ｗ、Ｊ４−ｘ、…が、第３の電子私書箱サーバを使用するユーザＩＤ情報を識別する第３電子私書箱サーバ識別情報５４３ｃとして、ユーザＩＤ情報Ｊ４−ｓ、Ｊ４−ｔ、…が、第４の電子私書箱サーバを使用するユーザＩＤ情報を識別する第４電子私書箱サーバ識別情報５４３ｄとして、ユーザＩＤ情報Ｊ４−ｐ、Ｊ４−ｑ、…が、それぞれ、登録されている。
（ＩＤ管理サーバ）
また、ＩＤ管理サーバ６０は、ユーザ端末２０からのユーザＩＤ情報取得要求に応じて、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバのうち、要求された情報種別（例えば、預金情報、契約保険情報など）に該当する個人情報が保有されている情報提供サーバにおいて固有に生成されたユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を取得して保存するとともに、ユーザ端末２０からの個人情報取得要求に応じて、要求された情報種別（例えば、預金情報、契約保険情報など）に該当するユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を検索し、検索したユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を用いて、電子私書箱サーバ３０から当該ユーザＩＤ情報に該当する個人情報（参照情報）を取得して、要求元のユーザ端末２０に転送する。
つまり、ＩＤ管理サーバ６０は、各情報提供サーバに保有されている各ユーザの個人情報を参照するために必要とする情報すなわち電子私書箱サーバ３０からユーザ毎の参照情報を取得するために必要とする情報（つまり、各情報提供サーバが固有に生成したユーザＩＤ情報および該ユーザＩＤ情報用の認証情報）を安全に管理するためのサーバであり、各ユーザ毎に、個人情報参照用の情報であるユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの個人情報が保有されている各前記情報提供サーバすべてについて設定登録している。さらに、ＩＤ管理サーバ６０と他の装置との間で情報の送受信を行うに当たってセキュリティを確保するために、当該ＩＤ管理サーバ６０側の相互認証用として用いるＩＤ管理サーバ用認証情報６６を保持している。
このため、ＩＤ管理サーバ６０は、図１に示すように、各ユーザ毎の個人情報を参照するために必要とする情報（各情報提供サーバが固有に生成したユーザＩＤ情報および該ユーザＩＤ情報用の認証情報）や情報種別の関連付けを行う関連付けテーブル６５や相互認証用のＩＤ管理サーバ用認証情報６６を蓄積する情報蓄積手段６１、情報蓄積手段６１に蓄積されている情報を検索する情報検索手段６２、ユーザ端末２０や情報提供サーバから個人情報を参照するために必要とする情報を取得する情報取得手段６３、ネットワーク４１を介してユーザ端末２０との間で情報を送受信したり、ネットワーク４２を介してＪ１情報提供サーバ５１等の情報提供サーバや電子私書箱サーバ３０との間で情報を送受信したりする通信手段６４を少なくとも備えている。
ここで、情報蓄積手段６１に保存されるＩＤ管理サーバ用認証情報６６は、当該ＩＤ管理サーバ用の公開鍵証明書および署名鍵から構成される。
また、情報蓄積手段６１に格納される関連付けテーブル６５は、ユーザの複数の個人情報に関する名寄せ情報として利用するために、ユーザ毎にそれぞれまとめて設けられており、例えば、図１には、ユーザＡに関するユーザＡ用関連付けテーブル６５Ａ、ユーザＢに関するユーザＢ用関連付けテーブル６５Ｂとして例示している。ユーザ毎の関連付けテーブル６５つまりユーザＡ用関連付けテーブル６５Ａ、ユーザＢ用関連付けテーブル６５Ｂは、各情報保有機関が運営するＪ１情報提供サーバ５１等の各情報提供サーバにおけるユーザの個人情報の情報種別（預金情報、契約保険情報など）、各情報提供サーバにおけるユーザＩＤ情報と該ユーザＩＤ情報に関する認証情報それぞれを、個人情報を取得しようとする各情報提供サーバについて関連付けて設定登録するように構成されている。
より具体的には、図１の例では、関連付けテーブル６５に蓄積される情報種別について、銀行に関するユーザの個人情報として、預金情報、また、保険会社に関する個人情報として、契約保険情報を示している。
例えば、ユーザＢに関するユーザＢ用関連付けテーブル６５Ｂの場合、情報保有機関（銀行１）が運営するＪ１情報提供サーバ５１に保有されている預金情報に関するＪ１用認証情報６５Ｂ１については、Ｊ１情報提供サーバ５１が固有に生成した当該ユーザのユーザＩＤ情報であるＪ１−ｃと該ユーザＩＤ情報Ｊ１−ｃに関する認証情報Ｊ１−ｃ ｃｅｒｔとが保存され、また、情報保有機関（銀行２）が運営するＪ２情報提供サーバ５２に保有されている預金情報に関するＪ２用認証情報６５Ｂ２については、Ｊ２情報提供サーバ５２が固有に生成した当該ユーザのユーザＩＤ情報であるＪ２−ａと該ユーザＩＤ情報Ｊ２−ａに関する認証情報Ｊ２−ａ ｃｅｒｔとが保存されている。
さらには、情報保有機関（保険会社３）が運営するＪ３情報提供サーバ５３に保有されている契約保険情報に関するＪ３用認証情報６５Ｂ３については、Ｊ３情報提供サーバ５３が固有に生成した当該ユーザのユーザＩＤ情報であるＪ３−ｂと該ユーザＩＤ情報Ｊ３−ｂに関する認証情報Ｊ３−ｂ ｃｅｒｔとが保存され、また、情報保有機関（保険会社４）が運営するＪ４情報提供サーバ５４に保有されている契約保険情報に関するＪ４用認証情報６５Ｂ４については、Ｊ４情報提供サーバ５４が固有に生成した当該ユーザのユーザＩＤ情報であるＪ４−ｅと該ユーザＩＤ情報Ｊ４−ｅに関する認証情報Ｊ４−ｅ ｃｅｒｔとが保存されている。
さらに、ユーザＢに関するユーザＢ用関連付けテーブル６５Ｂには、当該ユーザＢをユニークに識別するためのユーザＩＤ情報（ＩＤ−ｂ）としてユーザＩＤ情報６５Ｂ５が保存されている。
なお、他のユーザについても全く同様であり、例えば、ユーザＡに関するユーザＡ用関連付けテーブル６５Ａの場合、Ｊ１情報提供サーバ５１に保有されている預金情報に関するＪ１用認証情報６５Ａ１については、情報保有機関（銀行１）が運営するＪ１情報提供サーバ５１が固有に生成した当該ユーザのユーザＩＤ情報であるＪ１−ｂと該ユーザＩＤ情報Ｊ１−ｂに関する認証情報Ｊ１−ｂ ｃｅｒｔとが保存され、…、情報保有機関（保険会社４）が運営するＪ４情報提供サーバ５４に保有されている契約保険情報に関するＪ４用認証情報６５Ａ４については、Ｊ４情報提供サーバ５４が固有に生成した当該ユーザのユーザＩＤ情報であるＪ４−ｄと該ユーザＩＤ情報Ｊ４−ｄに関する認証情報Ｊ４−ｄ ｃｅｒｔとが保存され、また、当該ユーザＡをユニークに識別するためのユーザＩＤ情報（ＩＤ−ａ）としてユーザＩＤ情報６５Ａ５が保存されている。
（本発明の情報取得システムの動作例）
次に、図１に示した本発明に係る一実施形態である情報取得システムの動作についてその一例を図３ないし図８に示すフローチャートを用いて順次説明する。ここに、図３ないし図８に示す各フローチャートは、本発明に係る情報取得方法の一例を示すものでもある。なお、以下の説明においては、ユーザ端末２０に装着するＩＣカード１０はユーザＢが所持しているＩＣカードである場合を例にとって説明する。まず、図３のフローチャートを用いて、情報取得システムの動作についてその一例を説明する。図３は、図１に示した情報取得システムの動作のうち、ＩＣカード１０に相互認証用の個人認証用情報（個人識別情報）をあらかじめ書き込む動作の一例を示すフローチャートである。
まず、ユーザに関する相互認証用の個人認証用情報（個人識別情報）を発行する発行端末に、個人認証用情報を書き込むＩＣカード１０を装着して、当該ＩＣカード１０の所持者となるユーザＢの氏名、生年月日、住所、年齢等のユーザ特定情報を付した発行要求を入力する（ステップＳ１）。ここに、発行端末は、公開鍵証明書を発行する認証局（Certification Authority）が運営するＣＡサーバ（認証局サーバ）とネットワークを介してあるいは直接接続されている。
発行端末は、該ユーザ特定情報を付した発行要求を受信すると、ユーザ公開鍵と署名鍵とのペアを生成し、ユーザ公開鍵とユーザ特定情報とをＣＡサーバに送信する（ステップＳ２）。
ＣＡサーバは、受信したユーザ公開鍵とユーザ特定情報とに基いて、公開鍵証明書を作成して、送信元の発行端末に返送する（ステップＳ３）。
ＣＡサーバから公開鍵証明書を取得した発行端末は、取得した公開鍵証明書と生成しておいたユーザ署名鍵とを、装着されているＩＣカード１０側へ書き込むための書き込み指令をＩＣカード１０へ送信する（ステップＳ４）。
発行端末からユーザ署名鍵とユーザ公開鍵証明書との書き込み指令をデータ入出力手段１２により受信したＩＣカード１０は、図１に示すように、ユーザ署名鍵１１２とユーザ公開鍵証明書１１３とを、ユーザＢ用の個人認証用情報（個人識別情報）として情報蓄積手段１１に書き込む。
次に、図４、図５のフローチャートを用いて、情報取得システムの他の動作についてその一例を説明する。図４は、図１に示した情報取得システムの動作のうち、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバから、それぞれのユーザＩＤ情報および認証情報を取得して、ＩＤ管理サーバ６０の関連付けテーブル６５および電子私書箱サーバ３０の電子私書箱（ＢＯＸ）に設定登録する動作の一例を示すフローチャートであり、Ｊ１情報提供サーバ５１およびＪ２情報提供サーバ５２から、それぞれのユーザＩＤ情報および認証情報を取得する動作の一例を示している。
また、図５は、図４のフローチャートに引き続く残りの動作の一例を示すフローチャートであり、Ｊ３情報提供サーバ５３およびＪ４情報提供サーバ５４から、それぞれのユーザＩＤ情報および認証情報を取得する動作の一例を示している。なお、図４、図５のフローチャートのいずれも、図３のフローチャートの動作を実行した以降において実行されるフローチャートである。
まず、図４のフローチャートにおいて、ユーザＢが使用するユーザ端末２０に、当該ユーザＢの相互認証用として用いる情報が保持されているＩＣカード１０（つまり、図３のフローチャートの動作によりユーザ署名鍵１１２とユーザ公開鍵証明書１１３とが個人認証用情報として情報蓄積手段１１に書き込まれているＩＣカード）を装着した状態で、当該ユーザＢのユーザ端末２０が使用する電子私書箱サーバ名（例えば図１に示す第１の電子私書箱サーバである電子私書箱サーバ３０を指定する名称）およびユーザＩＤ情報の発行を要求する情報保有機関名（例えば図１に示す情報保有機関Ｊ１（銀行１）、情報保有機関Ｊ２（銀行２）、情報保有機関Ｊ３（保険会社３）、情報保有機関Ｊ４（保険会社４）を示す名称）を付したユーザＩＤ発行要求を、当該ユーザＢは、ユーザ端末２０に入力する（ステップＳ１１）。
なお、情報取得システム内に、電子私書箱サーバ３０が１台しか配置されていない場合には、当然のことながら、ユーザＩＤ発行要求に、電子私書箱サーバ名を付す必要はない。
該ユーザＩＤ発行要求を受信したユーザ端末２０は、ユーザＩＤ情報を管理するＩＤ管理サーバ６０に対して、該ユーザＩＤ発行要求を転送するとともに（ステップＳ１２）、ＩＣカード内情報読み書き手段２１を介して、装着されているＩＣカード１０の認証手段１３に対しても、該ユーザＩＤ発行要求を転送する。該ユーザＩＤ発行要求を受け取った認証手段１３とＩＤ管理サーバ６０とは、まず、ＩＣカード１０とＩＤ管理サーバ６０との間で、ユーザ端末２０を介して、ＩＤ管理サーバ６０が保持しているＩＤ管理サーバ用認証情報６６とＩＣカード１０に記録されている個人認証用情報とを用いて、相互認証を行う(ステップＳ１３)。
つまり、ＩＣカード１０とＩＤ管理サーバ６０との間で相互認証を行うために、ＩＣカード１０の認証手段１３は、図１に示す情報蓄積手段１１に個人認証用情報として格納されているユーザ公開鍵証明書１１３を読み出し、該ＩＣカード１０を装着したユーザ端末２０を経由して、ＩＤ管理サーバ６０側の署名鍵および公開鍵証明書からなるＩＤ管理サーバ用認証情報６６のうちＩＤ管理サーバ６０の公開鍵証明書と交換し合うとともに、例えば無作為のメッセージを交換し合い、それぞれの署名鍵を用いて暗号化したものを返送し合って、それぞれの公開鍵により復号し合うことにより、相互認証を行う。
ユーザ端末２０に装着したＩＣカード１０とＩＤ管理サーバ６０との相互認証結果が正常であれば、次に、ＩＣカード１０の認証手段１３と、受け取ったユーザＩＤ発行要求に付されていた各情報保有機関名が示す情報保有機関が運営する情報提供サーバとの間で、ユーザ端末２０、ＩＤ管理サーバ６０を介して、ＩＣカード１０に記録されている個人認証用情報と情報提供サーバが保持している情報提供サーバ用認証情報とにより、相互認証を行うとともに、ＩＤ管理サーバ６０と各情報保有機関名が示す情報保有機関が運営する情報提供サーバとの間で、ＩＤ管理サーバ６０が保持しているＩＤ管理サーバ用認証情報と情報提供サーバが保持している情報提供サーバ用認証情報とにより、相互認証を行う。
つまり、まず、ＩＣカード１０と情報保有機関Ｊ１（銀行１）が運営するＪ１情報提供サーバ５１との間で相互認証を行うために、ＩＣカード１０側の相互認証用の個人認証用情報とＪ１情報提供サーバ５１側の相互認証用のＪ１の情報提供サーバ用認証情報（Ｊ１の公開鍵証明書、署名鍵）とを用いて、相互認証を行う（ステップＳ１４）。
ユーザ端末２０に装着したＩＣカード１０とＪ１情報提供サーバ５１との相互認証結果が正常であれば、次に、ＩＤ管理サーバ６０とＪ１情報提供サーバ５１との間で相互認証を行うために、ＩＤ管理サーバ６０側の相互認証用のＩＤ管理サーバ用認証情報６６（ＩＤ管理サーバ６０の公開鍵証明書、署名鍵）とＪ１情報提供サーバ５１側の相互認証用のＪ１の情報提供サーバ用認証情報（Ｊ１の公開鍵証明書、署名鍵）とを用いて、相互認証を行う（ステップＳ１５）。
いずれの相互認証結果も正常であった場合は、ＩＤ管理サーバ６０は、Ｊ１情報提供サーバ５１に対して、受け取っていたユーザＩＤ発行要求を、ユーザ端末２０が使用する電子私書箱サーバとしてユーザ端末２０から通知されていた電子私書箱サーバ名（図１の例では電子私書箱サーバ３０の名称）とユーザ公開鍵証明書１１３とを付して送信する（ステップＳ１６）。
ＩＤ管理サーバ６０からのユーザＩＤ発行要求を受信したＪ１情報提供サーバ５１は、当該Ｊ１情報提供サーバ５１内において固有のユーザＩＤ情報（Ｊ１−ｃ）と該ユーザＩＤ情報用の認証情報（Ｊ１−ｃ ｃｅｒｔ）とを独自に生成するとともに、生成した当該ユーザＩＤ情報（Ｊ１−ｃ）とＩＤ管理サーバ６０から受信していた電子私書箱サーバ名（図１の例では、第１の電子私書箱サーバ３０の名称）とを関連付けて、情報蓄積手段の電子私書箱格納ＩＤテーブルに記憶する。
さらに、Ｊ１情報提供サーバ５１は、生成したユーザＩＤ情報（Ｊ１−ｃ）と該ユーザＩＤ情報用の認証情報（Ｊ１−ｃ ｃｅｒｔ）とを、要求元のＩＤ管理サーバ６０に送信する（ステップＳ１７）。
要求元のＩＤ管理サーバ６０は、情報蓄積手段６１のユーザ毎に設けられている関連付けテーブル６５のうち、ユーザＩＤ発行要求元のユーザＢに関するユーザＢ用関連付けテーブル６５Ｂを選択して、通信手段６４によりＪ１情報提供サーバ５１から受信したユーザＩＤ情報（Ｊ１−ｃ）と認証情報（Ｊ１−ｃ ｃｅｒｔ）とを、Ｊ１情報提供サーバ５１に関するＪ１用認証情報６５Ｂ１として登録する。
さらに、ＩＤ管理サーバ６０は、使用する電子私書箱サーバとしてユーザＩＤ発行要求に付されていた電子私書箱サーバ３０と当該ＩＤ管理サーバとの間で、電子私書箱サーバ３０側の相互認証用の電子私書箱サーバ用認証情報３２５とＩＤ管理サーバ６０側の相互認証用のＩＤ管理サーバ用認証情報６６とにより、相互認証を行う（ステップＳ１８）。
相互認証結果が正常であった場合は、ＩＤ管理サーバ６０は、電子私書箱サーバ３０に対して、Ｊ１情報提供サーバ５１から受信したユーザＩＤ情報（Ｊ１−ｃ）と認証情報（Ｊ１−ｃ ｃｅｒｔ）とを、通信手段６４により送信する（ステップＳ１９）。 電子私書箱サーバ３０は、ＩＤ管理サーバ６０から受信した当該ユーザＩＤ情報（Ｊ１−ｃ）と認証情報（Ｊ１−ｃ ｃｅｒｔ）とを、情報蓄積手段３２のＪ１用ＢＯＸ３２１に、Ｊ１情報提供サーバ５１に関するユーザ認証用情報３２１ａとして登録する。
以上の動作により、ユーザＩＤ発行要求に付されていた各情報保有機関が運営する情報提供サーバのうち、Ｊ１情報提供サーバ５１に関するユーザＩＤ情報（Ｊ１−ｃ）と該ユーザＩＤ情報用の認証情報（Ｊ１−ｃ ｃｅｒｔ）の発行および一連の登録処理が終了する。
なお、前述の説明においては、ＩＣカード１０内の認証手段１３により、ＩＣカード１０とＩＤ管理サーバ６０や情報提供サーバとの間の相互認証を行なう例を説明したが、ＩＣカード１０内の認証手段１３は、ＩＣカード１０とユーザ端末２０との間の相互認証を行い、ユーザ端末２０とＩＤ管理サーバ６０や情報提供サーバとの間の相互認証は、ユーザ端末２０に備えた認証手段を用いて行うような形態であっても良い。
以下、図４、図５のフローチャートにおいて、ユーザＩＤ発行要求に付されていた各情報保有機関が運営する情報提供サーバの残りの情報提供サーバについても、Ｊ１情報提供サーバ５１におけるステップＳ１８を除いたステップＳ１４ないしＳ１７およびステップＳ１９と同様の動作（つまり、Ｊ２情報提供サーバ５２については、図４のステップＳ２０ないしＳ２４の動作、Ｊ３情報提供サーバ５３については、図５のステップＳ３１ないしＳ３５の動作、Ｊ４情報提供サーバ５４については、図５のステップＳ３６ないしＳ４０の動作）が実行される。
なお、ステップＳ１８は、ＩＤ管理サーバ６０と電子私書箱サーバ３０との間の相互認証を行うステップであり、Ｊ１情報提供サーバ５１におけるユーザＩＤ情報の取得動作において、ＩＤ管理サーバ６０と電子私書箱サーバ３０との間の相互認証は既に確認済みであり、Ｊ１情報提供サーバ５１以外の残りの情報提供サーバに関するユーザＩＤ情報の取得動作においては、相互認証を繰り返して実施する必要はない。
残りの情報提供サーバに関するユーザＩＤ情報の取得動作を実施した結果、それぞれの情報提供サーバの情報蓄積手段の電子私書箱格納ＩＤテーブルには、ユーザＩＤ発行要求にて指定された電子私書箱サーバ名と各情報提供サーバにて固有に生成されたユーザＩＤ情報とが関連付けられて登録される（例えば、図１に示すＪ４情報提供サーバ５４の場合、情報蓄積手段５４２の電子私書箱格納ＩＤテーブル５４３には、第１の電子私書箱サーバ識別情報５４３ａとして、生成された各ユーザＩＤ情報が第１の電子私書箱サーバである電子私書箱サーバ３０の識別名称に関連付けられて登録される）。
さらに、それぞれの情報提供サーバにて生成されたユーザＩＤ情報と該ユーザＩＤ情報用の認証情報（つまり、Ｊ２情報提供サーバ５２の場合、Ｊ２−ａとＪ２−ａ ｃｅｒｔ、Ｊ３情報提供サーバ５３の場合、Ｊ３−ｂとＪ３−ｂ ｃｅｒｔ、Ｊ４情報提供サーバ５４の場合、Ｊ４−ｅとＪ４−ｅ ｃｅｒｔ）が、ＩＤ管理サーバ６０の情報蓄積手段６１のユーザＢ（ユーザＩＤ発行要求元ユーザ）に関するユーザＢ用関連付けテーブル６５Ｂに、それぞれの情報提供サーバに関するユーザ認証用の情報（つまり、Ｊ２用認証情報６５Ｂ２、Ｊ３用認証情報６５Ｂ３、Ｊ４用認証情報６５Ｂ４）として登録され、また、電子私書箱サーバ３０の各ＢＯＸ（つまり、Ｊ２用ＢＯＸ３２２、Ｊ３用ＢＯＸ３２３、Ｊ４用ＢＯＸ３２４）に、それぞれの情報提供サーバに関するユーザ認証用の情報（つまり、ユーザ認証用情報３２２ａ，３２３ａ，３２４ａ）として登録される。
ユーザＢからのユーザＩＤ発行要求にて指定されていたすべての情報提供サーバにおけるユーザＩＤ情報および該ユーザＩＤ情報用の認証情報の取得処理が終了すると、ＩＤ管理サーバ６０は、ユーザＩＤ発行要求元のユーザ端末２０に対して、当該ユーザＢに関するユーザＩＤ情報および該ユーザＩＤ情報用の認証情報のＩＤ管理サーバ６０の関連付けテーブル６５および電子私書箱サーバ３０の電子私書箱（ＢＯＸ）への設定登録を終了した旨を通知する（図５のステップＳ４１）。
なお、ＩＤ管理サーバ６０の情報蓄積手段６１の関連付けテーブル６５には、当該ＩＤ管理サーバ６０の相互認証に用いるＩＤ管理サーバ用認証情報６６（ＩＤ管理サーバ６０の公開鍵証明書および署名鍵）があらかじめ登録されており、また、電子私書箱サーバ３０の情報蓄積手段３２には、当該電子私書箱サーバ３０の相互認証に用いる電子私書箱サーバ用認証情報３２５（電子私書箱サーバ３０の公開鍵証明書および署名鍵）があらかじめ登録されている。
次に、図６のフローチャートを用いて、情報取得システムの他の動作についてその一例を説明する。図６は、図１に示した情報取得システムの動作のうち、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバから、電子私書箱サーバ３０に登録された各ユーザに関して、各情報提供サーバに保有されている当該各ユーザの個人情報をあらかじめ取得して、電子私書箱サーバ３０の情報蓄積手段３２に参照情報として設定する動作の一例を示すフローチャートであり、図３ないし図５のフローチャートの動作を実行した以降において実行されるフローチャートである。
図６のフローチャートの場合は、電子私書箱サーバ３０において、あらかじめ定めた取得条件が成立した場合において、例えば、あらかじめ定めた時刻に達した場合やあらかじめ定めた周期に達した場合やユーザ端末２０からの個人情報の取得要求を受け付けた場合や新たなユーザＩＤ情報および該ユーザＩＤ情報用の認証情報が電子私書箱（ＢＯＸ）に設定登録された場合などの条件が成立した場合において、成立した該取得条件を契機として、電子私書箱サーバ３０から情報提供サーバへ個人情報の取得を行う場合を示している。
電子私書箱サーバ３０を使用する各ユーザの個人情報を保有している情報提供サーバとして、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバのうち、まず、情報保有機関Ｊ１（銀行１）が運営するＪ１情報提供サーバ５１の相互認証のための情報提供サーバ用認証情報と電子私書箱サーバ３０の相互認証のための電子私書箱サーバ用認証情報とを用いて、Ｊ１情報提供サーバ５１と電子私書箱サーバ３０との間の相互認証を行う（ステップＳ５１）。
つまり、Ｊ１情報提供サーバ５１のＪ１認証用情報５１１を構成するＪ１の公開鍵証明書と、電子私書箱サーバ３０の電子私書箱サーバ用認証情報３２５を構成する公開鍵証明書とを交換し合い、ＰＫＩ（Public Key Infrastructure：公開鍵暗号基盤）方式に準拠した手順により、電子私書箱サーバ３０とＪ１情報提供サーバ５１との相互認証を行う。
相互認証の結果、Ｊ１情報提供サーバ５１との相互認証結果が正常であれば、電子私書箱サーバ３０は、当該Ｊ１情報提供サーバ５１から発行されているユーザＩＤ情報（当該Ｊ１情報提供サーバ５１にて独自に生成された固有の情報）として電子私書箱サーバ３０の情報蓄積手段３２に登録されている各ユーザＩＤ情報（例えば、Ｊ１−ａ〜Ｊ１−ｅ）および該ユーザＩＤ情報用の認証情報（例えば、Ｊ１−ａ ｃｅｒｔ〜Ｊ１−ｅ ｃｅｒｔ）に基づいて、該当する各ユーザの個人情報の配信要求を情報取得手段３３により生成して、生成した配信要求をＪ１情報提供サーバ５１に対して通信手段３４を介して送信する（ステップＳ５２）。
該配信要求を受信したＪ１情報提供サーバ５１は、該配信要求に含まれているユーザＩＤ情報に対応する個人情報（例えば、Ｊ１−ａ情報〜Ｊ１−ｅ情報）を取得して、要求元の電子私書箱サーバ３０へ配信する（ステップＳ５３）。
あるいは、Ｊ１情報提供サーバ５１内の情報蓄積手段の電子私書箱格納ＩＤテーブルを参照して、要求元の電子私書箱サーバ３０（第１の電子私書箱サーバ）に関連付けられている各ユーザＩＤ情報（例えば、Ｊ１−ａ〜Ｊ１−ｅ）を抽出して、受信した該配信要求に含まれているユーザＩＤ情報と照合し、照合が得られたユーザＩＤ情報のいずれかに対応する個人情報として保有されているユーザの個人情報（例えば、Ｊ１−ａ情報〜Ｊ１−ｅ情報）を取得して、要求元の電子私書箱サーバ３０へ配信する。
電子私書箱サーバ３０は、Ｊ１情報提供サーバ５１から受信した個人情報（例えば、Ｊ１−ａ情報〜Ｊ１−ｅ情報）を、情報蓄積手段３２のＪ１用ＢＯＸ３２１にユーザ認証用情報３２１ａの各ユーザＩＤ情報（例えば、Ｊ１−ａ〜Ｊ１−ｅ）に関連付けて参照情報３２１ｂとして登録する。
以上の動作により、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバのうち、Ｊ１情報提供サーバ５１に関する各ユーザの個人情報をＪ１用ＢＯＸ３２１に参照情報３２１ｂとしてあらかじめ登録する処理が終了する。
以下、図６のフローチャートにおいて、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバの残りの情報提供サーバについても、Ｊ１情報提供サーバ５１におけるステップＳ５１ないしＳ５３と同様の動作（つまり、Ｊ２情報提供サーバ５２については、ステップＳ５４ないしＳ５６の動作、Ｊ３情報提供サーバ５３については、ステップＳ５７ないしＳ５９の動作、Ｊ４情報提供サーバ５４については、ステップＳ６０ないしＳ６２の動作）が実行される。
その結果、電子私書箱サーバ３０の情報蓄積手段３２の各情報提供サーバ用ＢＯＸ（つまり、Ｊ２用ＢＯＸ３２２、Ｊ３用ＢＯＸ３２３、Ｊ４用ＢＯＸ３２４）には、それぞれの情報提供サーバに保有されている各ユーザの個人情報が、それぞれの情報提供サーバに関する参照情報（つまり、Ｊ２情報提供サーバ５２については、参照情報３２２ｂ、Ｊ３情報提供サーバ５３については、参照情報３２３ｂ、Ｊ４情報提供サーバ５４については、参照情報３２４ｂ）としてあらかじめ登録される。
次に、図７のフローチャートを用いて、情報取得システムの図６の動作とは異なる動作についてその一例を説明する。図７は、図１に示した本発明に係る情報取得システムの動作のうち、各情報保有機関が運営するＪ１情報提供サーバ５１等の情報提供サーバから、電子私書箱サーバ３０に登録された各ユーザに関して、各情報提供サーバに保有されている当該各ユーザの個人情報をあらかじめ取得して、電子私書箱サーバ３０の情報蓄積手段３２に参照情報として設定する動作の図６とは異なる例を示すフローチャートであり、図３ないし図５のフローチャートの動作を実行した以降において実行されるフローチャートである。
図７のフローチャートの場合は、各情報提供サーバから電子私書箱サーバ３０への各ユーザの個人情報の配信動作の契機が、図６のフローチャートの場合とは異なっている。
つまり、図６のフローチャートの場合、電子私書箱サーバ３０からの配信要求を契機として、各ユーザの個人情報を電子私書箱サーバ３０へ配信していたが、図７のフローチャートの場合は、プッシュ型の配信動作であり、各情報提供サーバにおいて、あらかじめ定めた配信条件が成立した場合に、例えば、あらかじめ定めた時刻や周期に達した場合や保有している個人情報に変化が発生したり、ユーザ端末２０からの取得要求が発生したりする等のあらかじめ定めたイベントが発生した場合などの配信条件が成立した場合に、成立した該配信条件を契機として、該配信条件が成立した情報提供サーバから電子私書箱サーバ３０へ該当する個人情報を配信する場合を示している。
図７のフローチャートにおいて、電子私書箱サーバ３０を使用する各ユーザの個人情報を保有している情報提供サーバとして、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバのうち、まず、情報保有機関Ｊ１（銀行１）が運営するＪ１情報提供サーバ５１において、あらかじめ定めた配信条件が成立した場合、Ｊ１情報提供サーバ５１の情報蓄積手段の電子私書箱格納ＩＤテーブルを参照して、成立した該配送条件に該当する電子私書箱サーバ例えば電子私書箱サーバ３０を抽出し、情報保有機関Ｊ１（銀行１）が運営するＪ１情報提供サーバ５１の相互認証のための情報提供サーバ用認証情報と抽出した電子私書箱サーバ３０の相互認証のための電子私書箱サーバ用認証情報とを用いて、Ｊ１情報提供サーバ５１と当該電子私書箱サーバ３０との間の相互認証を行う（ステップＳ７１）。
つまり、Ｊ１情報提供サーバ５１のＪ１認証用情報５１１を構成するＪ１の公開鍵証明書と、電子私書箱サーバ３０の電子私書箱サーバ用認証情報３２５を構成する公開鍵証明書とを交換し合い、ＰＫＩ（Public Key Infrastructure：公開鍵暗号基盤）方式に準拠した手順により、電子私書箱サーバ３０とＪ１情報提供サーバ５１との相互認証を行う。
相互認証の結果、電子私書箱サーバ３０との相互認証結果が正常であれば、Ｊ１情報提供サーバ５１は、情報蓄積手段の電子私書箱格納ＩＤテーブルを参照して、成立した前記配送条件に該当する電子私書箱サーバ３０（第１の電子私書箱サーバ）に関連付けられている各ユーザＩＤ情報（例えば、Ｊ１−ａ〜Ｊ１−ｅ）を抽出して、抽出した各ユーザＩＤ情報に対応するユーザの個人情報として保有されている情報（例えば、Ｊ１−ａ情報〜Ｊ１−ｅ情報）を取得して、該当する電子私書箱サーバ３０へ配信する（ステップＳ７２）。
電子私書箱サーバ３０は、Ｊ１情報提供サーバ５１から受信した情報（例えば、Ｊ１−ａ情報〜Ｊ１−ｅ情報）を、情報蓄積手段３２のＪ１用ＢＯＸ３２１にユーザ認証用情報３２１ａの各ユーザＩＤ情報（例えば、Ｊ１−ａ〜Ｊ１−ｅ）に関連付けて参照情報３２１ｂとして登録する。
以上の動作により、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバのうち、Ｊ１情報提供サーバ５１に関する各ユーザの個人情報をＪ１用ＢＯＸ３２１に参照情報３２１ｂとしてあらかじめ登録する処理が終了する。
以下、図７のフローチャートにおいて、電子私書箱サーバ３０の情報蓄積手段３２に登録された情報提供サーバの残りの情報提供サーバについても、それぞれにおいてあらかじめ定めた配信条件が成立した場合、Ｊ１情報提供サーバ５１におけるステップＳ７１、Ｓ７２と同様の動作（つまり、Ｊ２情報提供サーバ５２については、ステップＳ７３、Ｓ７４の動作、Ｊ３情報提供サーバ５３については、ステップＳ７５、Ｓ７６の動作、Ｊ４情報提供サーバ５４については、ステップＳ７７、Ｓ７８の動作）が実行される。
その結果、電子私書箱サーバ３０の情報蓄積手段３２の各情報提供サーバ用ＢＯＸ（つまり、Ｊ２用ＢＯＸ３２２、Ｊ３用ＢＯＸ３２３、Ｊ４用ＢＯＸ３２４）には、それぞれの情報提供サーバに保有されている各ユーザの個人情報が、それぞれの情報提供サーバに関する参照情報（つまり、Ｊ２情報提供サーバ５２については、参照情報３２２ｂ、Ｊ３情報提供サーバ５３については、参照情報３２３ｂ、Ｊ４情報提供サーバ５４については、参照情報３２４ｂ）としてあらかじめ登録される。
なお、図６、図７のフローチャートにおける電子私書箱サーバ３０における参照情報の設定処理は、例えば、電子私書箱サーバやユーザ端末に応じて、いずれか一方のみを選択して実施するようにしても良いし、あるいは、図６、図７双方の情報設定方法を併用するようにしても良い。
また、図６、図７のフローチャートにおいては、電子私書箱サーバ３０と各情報提供サーバとの間で相互認証を得られた場合において、参照情報の設定処理が実施される場合について説明したが、場合によっては、電子私書箱サーバ３０と各情報提供サーバとの間の相互認証が一旦得られた以降においては、次回以降、当該情報処理システムの運用者等からの指示やシステム構成の変更等がない限り、あらかじめ定めた取得条件や配信条件が成立した場合には、相互認証の手続きを経ることなく、電子私書箱サーバ３０への参照情報の設定処理を開始するようにしても良い。
最後に、図８のフローチャートを用いて、情報取得システムの他の動作についてその一例を説明する。図８は、図１に示した本発明に係る情報取得システムの動作のうち、ユーザ端末２０が、電子私書箱サーバ３０の情報蓄積手段３２に参照情報（例えば参照情報３２１ｂ等）として登録された当該ユーザの個人情報を取得して、画面に表示する動作の一例を示すフローチャートであり、図３ないし図５、図６および／または図７のフローチャートの動作を実行した以降において実行されるフローチャートである。
図８において、まず、ユーザＢが使用するユーザ端末２０に、当該ユーザＢが所持するＩＣカード１０を装着して、情報の取得要求を入力する(ステップＳ８１)。ここで、ユーザ端末２０に装着したＩＣカード１０の情報蓄積手段１１には、図３において説明したように、当該ユーザに関する相互認証用の個人認証用情報（個人識別情報）としてユーザ署名鍵１１２およびユーザ公開鍵証明書１１３があらかじめ格納されている。
また、ＩＤ管理サーバ６０の情報蓄積手段６１の当該ユーザＢ用のユーザＢ用関連付けテーブル６５Ｂには、図６、図７において説明したように、各情報提供サーバ用のユーザＩＤ情報および該ユーザＩＤ情報用の認証情報からなるユーザ認証用の情報（例えば、Ｊ１情報提供サーバ用の場合、ユーザＩＤ情報がＪ１−ｃであり、該ユーザＩＤ情報用の認証情報がＪ１−ｃ ｃｅｒｔであるＪ１情報提供サーバに関するＪ１用認証情報６５Ｂ１）があらかじめ格納されている。
情報の取得要求を受け取ったユーザ端末２０は、ＩＣカード１０の認証手段１３とＩＤ管理サーバ６０とに情報取得要求を通知し、ＩＣカード１０とＩＤ管理サーバ６０との間で、ユーザ端末２０を介して、ＩＤ管理サーバ６０が保持しているＩＤ管理サーバ用認証情報６６とＩＣカード１０に記録されている個人認証用情報とを用いた相互認証を行わせる（ステップＳ８２）。つまり、ＩＣカード１０とＩＤ管理サーバ６０との間で、相互の公開鍵証明書を交換し合い、ＰＫＩ（Public Key Infrastructure：公開鍵暗号基盤）方式に準拠した手順により、相互認証を行わせる。
相互認証の結果、ＩＣカード１０とＩＤ管理サーバ６０との相互認証結果が正常であれば、ユーザ端末２０は、まず、ＩＣカード内情報読み書き手段２１により、ＩＣカード１０から、ユーザＢを特定するユーザＩＤ情報（ＩＤ−ｂ）を読み出し（ステップＳ８３）、次いで、ＩＤ管理サーバ６０に対して、当該ユーザＩＤ情報（ＩＤ−ｂ）を有する個人情報の情報種別の返送要求を送信する（ステップＳ８４）。
該情報種別の返送要求を受け取ったＩＤ管理サーバ６０は、情報検索手段６２により、情報蓄積手段６１のユーザ毎の関連付けテーブル６５内に登録されているユーザＩＤ情報の中から、該情報種別の返送要求に付されているユーザＩＤ情報（ＩＤ−ｂ）と一致するユーザＩＤ情報６５Ｂ５を検索し、該ユーザＩＤ情報６５Ｂ５が登録されていたユーザＢ用関連付けテーブル６５Ｂに格納されている情報種別を抽出する。図１に示すように、ユーザＢ用関連付けテーブル６５Ｂには、預金情報、契約保険情報の２つの情報種別に関する個人情報を参照するためのＪ１用認証情報６５Ｂ１ないしＪ４用認証情報６５Ｂ４（つまり、各情報提供サーバにて固有に生成されたユーザＩＤ情報および該ユーザＩＤ情報用の認証情報）が設定登録されている。
したがって、ＩＤ管理サーバ６０は、検索結果に基づいて、ユーザＢの個人情報として預金情報、契約保険情報の２つの情報種別について取得することができる旨を、要求元のユーザ端末２０に対して返送する（ステップＳ８５）。
ＩＤ管理サーバ６０から返送されてきた情報種別を受け取ったユーザ端末２０は、当該ユーザＢの預金情報あるいは契約保険情報のいずれを取得するかを選択するための選択画面を、当該ユーザ端末２０の画面に表示する。
ここで、例えば、ユーザが、預金情報の取得要求であることを選択すると（ステップＳ８６）、ユーザ端末２０は、ユーザＩＤ情報（ＩＤ−ｂ）つまりユーザＢの預金情報に関する情報取得要求をＩＤ管理サーバ６０に対して送信する（ステップＳ８７）。
該情報取得要求を受け取ったＩＤ管理サーバ６０は、要求元のユーザ端末２０に装着されているＩＣカード１０と電子私書箱サーバ３０との間で、ユーザ端末２０、ＩＤ管理サーバ６０を介して、ＩＣカード１０の相互認証用の個人認証用情報（ユーザ公開鍵証明書１１３、ユーザ署名鍵１１２）と電子私書箱サーバ３０の相互認証用の電子私書箱サーバ用認証情報３２５（電子私書箱サーバ３０の公開鍵証明書、署名鍵）とを用いた相互認証を行わせる（ステップＳ８８）。
ユーザ端末２０に装着したＩＣカード１０と電子私書箱サーバ３０との相互認証結果が正常であれば、次に、ＩＤ管理サーバ６０と電子私書箱サーバ３０との間で相互認証を行うために、ＩＤ管理サーバ６０側の相互認証用のＩＤ管理サーバ用認証情報６６（ＩＤ管理サーバ６０の公開鍵証明書、署名鍵）と電子私書箱サーバ３０側の相互認証用の電子私書箱サーバ用認証情報３２５（電子私書箱サーバ３０の公開鍵証明書、署名鍵）とを用いて、相互認証を行う（ステップＳ８９）。
ＩＤ管理サーバ６０と電子私書箱サーバ３０との相互認証結果が正常であれば、ＩＤ管理サーバ６０は、情報蓄積手段６１に格納されているユーザＢ用関連付けテーブル６５Ｂを参照して、まず、先頭の預金情報として、当該ユーザＢの個人情報を保有しているＪ１情報提供サーバ５１に関するユーザＩＤ情報（Ｊ１−ｃ）および認証情報（Ｊ１−ｃ ｃｅｒｔ）を取り出し、Ｊ１情報提供サーバ５１に関するユーザＩＤ情報（Ｊ１−ｃ）の個人情報の取得を要求する情報取得要求つまりＪ１−ｃ情報取得要求として、電子私書箱サーバ３０に送信する（ステップＳ９０）。
ＩＤ管理サーバ６０からのＪ１−ｃ情報取得要求を受け取った電子私書箱サーバ３０は、該Ｊ１−ｃ情報取得要求に付されているユーザＩＤ情報（Ｊ１−ｃ）および認証情報（Ｊ１−ｃ ｃｅｒｔ）と、Ｊ１用ＢＯＸ３２１にユーザ認証用情報３２１ａとして登録されているユーザＩＤ情報（Ｊ１−ｃ）および認証情報（Ｊ１−ｃ ｃｅｒｔ）とを参照して、正しい要求であるか否かを検証し、正しい情報取得要求であるものと認めた場合には、Ｊ１用ＢＯＸ３２１内に参照情報３２１ｂとして、ユーザＩＤ情報（Ｊ１−ｃ）と関連付けられてあらかじめ格納しているＪ１−ｃ情報を読み出して、要求元のＩＤ管理サーバ６０に送信する（ステップＳ９１）。
Ｊ１情報提供サーバ５１に保有されている個人情報（預金情報）であるＪ１−ｃ情報を、参照情報３２１ｂとしてあらかじめ登録している電子私書箱サーバ３０から取得したＩＤ管理サーバ６０は、まだ、取得要求すべき他の預金情報が残っているか否かを、情報蓄積手段６１に格納されているユーザＢ用関連付けテーブル６５Ｂを参照することにより確認し、まだ残っている場合、その旨の情報を付して、電子私書箱サーバ３０からのＪ１−ｃ情報を、ユーザＢの預金情報に関する情報取得要求元のユーザ端末２０に対して転送する（ステップＳ９２）。
ＩＤ管理サーバ６０からのＪ１−ｃ情報を受け取ったユーザ端末２０は、取得要求対象の他の預金情報がまだ残っている旨の通知が付されているので、受け取ったＪ１−ｃ情報を一旦保存する。
一方、ＩＤ管理サーバ６０は、取得すべき他の預金情報がまだ残っているので、次の順番の預金情報として、当該ユーザの個人情報を保有しているＪ２情報提供サーバ５２に関するユーザＩＤ情報（Ｊ２−ａ）および認証情報（Ｊ２−ａ ｃｅｒｔ）を取り出し、Ｊ２情報提供サーバ５２に関するユーザＩＤ情報（Ｊ２−ａ）の個人情報の取得を要求する情報取得要求つまりＪ２−ａ情報取得要求として、電子私書箱サーバ３０に送信する（ステップＳ９３）。
ＩＤ管理サーバ６０からのＪ２−ａ情報取得要求を受け取った電子私書箱サーバ３０は、該Ｊ２−ａ情報取得要求に付されているユーザＩＤ情報（Ｊ２−ａ）および認証情報（Ｊ２−ａ ｃｅｒｔ）と、Ｊ２用ＢＯＸ３２２にユーザ認証用情報３２２ａとして登録されているユーザＩＤ情報（Ｊ２−ａ）および認証情報（Ｊ２−ａ ｃｅｒｔ）とを参照して、正しい要求であるか否かを検証し、正しい情報取得要求であるものと認めた場合には、Ｊ２用ＢＯＸ３２２内に参照情報３２２ｂとして、ユーザＩＤ情報（Ｊ２−ａ）と関連付けられてあらかじめ格納しているＪ２−ａ情報を読み出して、要求元のＩＤ管理サーバ６０に送信する（ステップＳ９４）。
Ｊ２情報提供サーバ５２に保有されている個人情報（預金情報）であるＪ２−ｅ情報を、参照情報３２２ｂとしてあらかじめ登録している電子私書箱サーバ３０から取得したＩＤ管理サーバ６０は、まだ、取得要求すべき他の預金情報が残っているか否かを、情報蓄積手段６１に格納されているユーザＢ用関連付けテーブル６５Ｂを参照することにより確認し、取得要求すべき他の預金情報が残っていないことが確認された場合、その旨の情報を付して、電子私書箱サーバ３０からのＪ２−ａ情報を、ユーザＢの預金情報に関する情報取得要求元のユーザ端末２０に対して転送する（ステップＳ９５）。
ＩＤ管理サーバ６０からのＪ２−ａ情報を受け取ったユーザ端末２０は、取得要求対象の他の預金情報が残っていない旨の通知が付されているので、ユーザＢから取得要求された個人情報の情報種別（預金情報）について、取得しようとしていたすべての個人情報（預金情報）を取得したことを認識する。
したがって、ユーザ端末２０は、ＩＤ管理サーバ６０から取得済みのユーザＢに関するすべての預金情報例えばＪ１−ｃ情報、Ｊ２−ａ情報をあらかじめ定めた画面フォーマットを用いて一覧表示形式で画面に表示する。
（その他の実施形態）
以上の説明においては、ユーザの個人情報として取得する情報が、預金情報、契約保険情報を対象としている場合について説明したが、本発明は、かかる情報のみに限るものではなく、例えば、取引先店舗情報や取引先株式情報などであっても良いし、ユーザに関連する名寄せ情報として使用される情報であれば如何なる情報についても適用することができる。
また、ユーザの相互認証用の個人認証用情報（すなわち、ユーザ署名鍵１１２およびユーザ公開鍵証明書１１３）、および、認証手段１３を格納する外部記録媒体（外部記憶装置）として、当該ユーザが所持するＩＣカード１０の場合について説明したが、ＩＣカード１０に限ることなく、演算機能を有する他の外部記録媒体（外部記憶装置）例えばＵＳＢメモリや携帯機器（携帯電話機、携帯情報機器等）であっても良い。あるいは、当該ユーザが所持する外部記録媒体として、単なるメモリカードに前述した個人認証用情報を格納するようにしても良い。
かかるメモリカードに個人認証用情報を格納する場合は、個人情報のセキュリティを確保するために、当該ユーザが該メモリカードを装着して安全に使用することができるユーザ端末内に、当該ユーザ端末を使用しようとするユーザと情報保有機関が運営する情報提供サーバ等との間で相互認証を行うための認証手段を設けることになる。なお、ＩＣカード１０を用いる場合であっても、場合によっては、メモリカードの場合と同様、単なるメモリとして利用して、個人認証用情報のみを格納し、認証手段をユーザ端末内に設けることにしても良い。
さらには、正当なユーザのみが安全に使用することができるユーザ端末が存在している場合には、図９のシステム構成に示すように、メモリカードやＩＣカード等の外部記録媒体の代わりに、当該ユーザ端末内の情報蓄積手段に、個人認証用情報（すなわち、ユーザＩＤ情報１１１、ユーザ署名鍵１１２およびユーザ公開鍵証明書１１３）を格納するようにしても良い。図９は、本発明に係る情報取得システムのシステム構成の他の例を示す構成図であり、ユーザ端末２０Ａは、図１のシステム構成とは異なり、当該ユーザ端末２０Ａに内蔵の情報蓄積手段２４に、使用するユーザに関する個人認証用情報を格納しているので、使用時に当って、ＩＣカード１０等の外部記録媒体を当該ユーザ端末２０Ａに装着する必要はない場合を示している。
かくのごとく、ユーザ端末２０Ａ内の情報蓄積手段２４に個人認証用情報を格納する場合についても、個人情報のセキュリティを確保するために、正当なユーザのみが使用可能なユーザ端末２０Ａ内に、当該ユーザ端末を使用しようとするユーザと情報保有機関が運営する情報提供サーバ、ＩＤ管理サーバ６０等との間で認証を行うための認証手段２５を設けて、情報蓄積手段２４に格納されている個人認証用情報を用いて相互認証を行うようにすれば良い。なお、ユーザ端末２０Ａ内の情報蓄積手段２４に個人認証用情報を格納する場合は、他の任意のユーザ端末を使用することはできず、認証手段２５を設けたユーザ端末２０Ａのみにおいて、情報蓄積手段２４に格納されている個人認証用情報を用いて、情報保有機関が運営する情報提供サーバに保有しているユーザの個人情報を、電子私書箱サーバ３０を介して参照することとなる。
（本実施形態の効果）
以上に説明した実施形態によれば、次のような効果を得ることができる。
第１に、ユーザの個人情報を極めて安全に管理することができることである。
なぜならば、各情報保有機関が運営する情報提供サーバに保有されている各ユーザ自身に関する個人情報の参照のために用いるユーザ認証用情報（つまり、ユーザＩＤ情報や該ユーザＩＤ情報用の認証情報、例えば、図１の場合、Ｊ１情報提供サーバ５１の個人情報に関しては、ユーザＩＤ情報（Ｊ１−ｂ）や該ユーザＩＤ情報用の認証情報（Ｊ１−ｂ ｃｅｒｔ））は、各情報提供サーバ毎に固有に生成されて、同一ユーザについても各情報提供サーバ毎に異なる情報となっており、かつ、各情報提供サーバからあらかじめ取得して各ユーザに関する個人情報を参照情報として保存する電子私書箱サーバ３０の電子私書箱（ＢＯＸ）が、個人情報の配信先となるユーザ毎に適宜作成されるのではなく、配信元である情報提供サーバ毎に対応付けて設置される形態としているためである。
而して、第三者は、各情報提供サーバにそれぞれ保有されているユーザの情報（個人情報）や電子私書箱（ＢＯＸ）内にそれぞれの参照情報としてあらかじめ保有されているユーザの情報（個人情報）の関連付けを行うことができないし、当該ユーザの所有する個人情報をまとめて盗み見ることもできないという効果が得られる。
さらには、ＩＤ管理サーバ６０にのみ、各情報保有機関が運営する情報提供サーバに保有されている当該ユーザ自身に関する個人情報の参照のために用いる情報を格納する関連付けテーブル６５が存在し、かつ、該ＩＤ管理サーバ６０にアクセスするための相互認証用の個人認証用情報（個人識別情報）が、正当なユーザが所持する外部記録媒体（ＩＣカード１０等）にのみ存在する形態としている。
而して、電子私書箱サーバ３０の各電子私書箱（ＢＯＸ）に登録されている電子私書箱サーバ３０の情報蓄積手段３２の各電子私書箱（ＢＯＸ）に登録されている情報（例えば、Ｊ１用ＢＯＸ３２１の場合、ユーザＩＤ情報（Ｊ１−ｂ）と該ユーザＩＤ情報用の認証情報（Ｊ１−ｂ ｃｅｒｔ）からなるユーザ認証用情報３２１ａおよび該ユーザ認証用情報３２１ａに関連付けられた参照情報３２１ｂ等）を、たとえ、悪意を有する第三者が取得することができたとしても、いずれの情報がどのユーザの個人情報であるかを特定することができないし、名寄せすることもできないという効果が得られる。
第２に、電子私書箱サーバ３０が、各情報保有機関が運営する情報提供サーバからまとめて各ユーザの個人情報を取得して、電子私書箱サーバ３０の電子私書箱（ＢＯＸ）内に参照情報として格納しているので、ユーザは、自分の欲しい情報を効率良く取得することができる。
第３に、関連付けテーブル６５を管理しているＩＤ管理サーバ６０へのアクセスの際に必須の相互認証用の個人認証用情報は、正当なユーザが所持するＩＣカード１０等の外部記録媒体に格納されているので、個人情報へのアクセス権限を有する第三者（警察や医療機関等）が特定のユーザのＩＣカード１０等の外部記録媒体を当該ユーザから借り出すことにより、他のユーザに対して安全な場所に配置されている当該第三者の構内に設置されている端末を用いて、あるいは、当該ユーザのみが安全に使用可能なユーザ端末２０を用いて、当該ユーザの個人情報を参照することも可能になる。
本発明に係る情報取得システムのシステム構成の一例を示す構成図である。 図１に示す電子私書箱サーバの情報蓄積手段に格納されている情報の一例を示すテーブルである。 図１に示した情報取得システムの動作のうち、ＩＣカードに相互認証用の個人認証用情報をあらかじめ書き込む動作の一例を示すフローチャートである。 図１に示した情報取得システムの動作のうち、各情報保有機関が運営する情報提供サーバから、それぞれのユーザＩＤ情報および認証情報を取得して、ＩＤ管理サーバの関連付けテーブルに設定登録する動作の一例を示すフローチャートである。 図４のフローチャートに引き続く残りの動作の一例を示すフローチャートである。 図１に示した情報取得システムの動作のうち、各情報保有機関が運営する情報提供サーバから、電子私書箱サーバに登録された各ユーザに関して、各情報提供サーバに保有されている当該各ユーザの個人情報をあらかじめ取得して、電子私書箱サーバの情報蓄積手段に参照情報として設定する動作の一例を示すフローチャートである。 図１に示した情報取得システムの動作のうち、各情報保有機関が運営する情報提供サーバから、電子私書箱サーバに登録された各ユーザに関して、各情報提供サーバに保有されている当該各ユーザの個人情報をあらかじめ取得して、電子私書箱サーバの情報蓄積手段に参照情報として設定する動作の図６とは異なる例を示すフローチャートである。 図１に示した情報取得システムの動作のうち、ユーザ端末が、電子私書箱サーバの情報蓄積手段に参照情報として登録された当該ユーザの個人情報を取得して、画面に表示する動作の一例を示すフローチャートである。 本発明に係る情報取得システムのシステム構成の他の例を示す構成図である。 従来の情報取得システムのシステム構成を示す構成図である。
符号の説明
１０…ＩＣカード、１１…情報蓄積手段、１２…データ入出力手段、１３…認証手段、２０，２０Ａ，２０Ｂ…ユーザ端末、２１…ＩＣカード内情報読み書き手段、２１Ｂ…認証手段、２２，２２Ｂ…データ送受信手段、２３…情報表示手段、２３Ｂ…情報蓄積手段、２４…情報蓄積手段、２５…認証手段、３０，３０Ａ…電子私書箱サーバ、３１…通信手段、３１Ａ…データ送受信手段、３２，３２Ａ…情報蓄積手段、３３，３３Ａ…情報取得手段、３４，３４Ａ…通信手段、３５，３５Ａ…認証手段、４１，４２…ネットワーク、５１…Ｊ１情報提供サーバ、５２…Ｊ２情報提供サーバ、５３…Ｊ３情報提供サーバ、５４…Ｊ４情報提供サーバ、６０…ＩＤ管理サーバ、６１…情報蓄積手段、６２…情報検索手段、６３…情報取得手段、６４…通信手段、６５…関連付けテーブル、６５Ａ…ユーザＡ用関連付けテーブル、６５Ｂ…ユーザＢ用関連付けテーブル、６５Ａ１，６５Ｂ１…Ｊ１用認証情報、６５Ｂ２…Ｊ２用認証情報、６５Ｂ３…Ｊ３用認証情報、６５Ａ４，６５Ｂ４…Ｊ４用認証情報、６５Ａ５，６５Ｂ５…ユーザＩＤ情報、６６…ＩＤ管理サーバ用認証情報、１１１…ユーザＩＤ情報、２３１…個人認証用情報、３２１…Ｊ１用ＢＯＸ、３２１Ａ…ユーザＡ用ＢＯＸ、３２１ａ…Ｊ１用のユーザ認証用情報、３２１ｂ…Ｊ１用の参照情報、３２１Ａａ…ユーザＡのユーザＩＤ情報、３２１Ａｂ…ユーザＡの参照情報、３２１Ｂ…ユーザＢ用ＢＯＸ、３２１Ｂａ…ユーザＢのユーザＩＤ情報、３２１Ｂｂ…ユーザＢの参照情報、３２１Ｃ…ユーザＣ用ＢＯＸ、３２１Ｃａ…ユーザＣのユーザＩＤ情報、３２１Ｃｂ…ユーザＣの参照情報、３２２…Ｊ２用ＢＯＸ、３２２ａ…Ｊ２用のユーザ認証用情報、３２２ｂ…Ｊ２用の参照情報、３２３…Ｊ３用ＢＯＸ、３２３ａ…Ｊ３用のユーザ認証用情報、３２３ｂ…Ｊ３用の参照情報、３２４…Ｊ４用ＢＯＸ、３２４ａ…Ｊ４用のユーザ認証用情報、３２４ｂ…Ｊ４用の参照情報、３２５…電子私書箱サーバ用認証情報。

Claims (17)

  1. ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバと、１ないし複数の前記情報提供サーバに保有されている各ユーザの前記個人情報を前記情報提供サーバからあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録する電子私書箱サーバと、前記電子私書箱サーバからユーザ毎の前記参照情報を取得するために必要な情報として、ユーザ毎に、前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて関連付けテーブルに設定登録して管理するＩＤ管理サーバと、ユーザからの当該ユーザに関する個人情報の取得要求に応じて、前記ＩＤ管理サーバを経由して、当該ユーザに関する個人情報に該当する前記参照情報を電子私書箱サーバから受け取るユーザ端末と、ユーザを特定するＩＤ情報と相互認証するための個人認証用情報とが記録されている外部記録媒体とを少なくとも含んで構成される情報取得システムにおいて、ユーザの所持する前記外部記録媒体を装着して当該ユーザに関する個人情報の取得が要求された前記ユーザ端末から、前記外部記録媒体に記録された前記ＩＤ情報を付した情報取得要求が送信されてきた際に、前記ＩＤ管理サーバは、受信した情報取得要求に付された前記ＩＤ情報により特定されるユーザに関する前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を前記関連付けテーブルの中から検索して、検索した前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、当該ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた前記参照情報を受け取って、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする情報取得システム。
  2. ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバと、１ないし複数の前記情報提供サーバに保有されている各ユーザの前記個人情報を前記情報提供サーバからあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録する電子私書箱サーバと、前記電子私書箱サーバからユーザ毎の前記参照情報を取得するために必要な情報として、ユーザ毎に、前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて関連付けテーブルに設定登録して管理するＩＤ管理サーバと、ユーザを特定するＩＤ情報と相互認証するための個人認証用情報とが格納されている情報蓄積手段を備え、該ユーザからの当該ユーザに関する個人情報の取得要求に応じて、前記ＩＤ管理サーバを経由して、当該ユーザに関する個人情報に該当する前記参照情報を電子私書箱サーバから受け取るユーザ端末とを少なくとも含んで構成される情報取得システムにおいて、ユーザより当該ユーザに関する個人情報の取得が要求された前記ユーザ端末から、前記情報蓄積手段に格納されている前記ＩＤ情報を付した情報取得要求が送信されてきた際に、前記ＩＤ管理サーバは、受信した情報取得要求に付された前記ＩＤ情報により特定されるユーザに関する前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を前記関連付けテーブルの中から検索して、検索した前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、当該ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた前記参照情報を受け取って、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする情報取得システム。
  3. 請求項１または２に記載の情報取得システムにおいて、前記外部記録媒体が装着された前記ユーザ端末または前記情報蓄積手段を備えた前記ユーザ端末は、ユーザから前記情報提供サーバの指定情報を付したユーザＩＤ発行要求を受け取った際に、該ユーザＩＤ発行要求を前記ＩＤ管理サーバに送信するとともに、前記外部記録媒体、指定された前記情報提供サーバ、前記ＩＤ管理サーバのそれぞれの間、または、前記ユーザ端末、指定された前記情報提供サーバ、前記ＩＤ管理サーバのそれぞれの間で相互認証を行わせ、いずれの相互認証についても正常であった場合に、前記ＩＤ管理サーバは、受信していた前記ユーザＩＤ発行要求を指定された前記情報提供サーバへ送信し、該ユーザＩＤ発行要求を受信した当該情報提供サーバは、要求元のユーザ用の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成して、前記ＩＤ管理サーバに返送することを特徴とする情報取得システム。
  4. 請求項３に記載の情報取得システムにおいて、前記電子私書箱サーバが複数存在している場合、前記ＩＤ管理サーバは、前記ユーザＩＤ発行要求を前記情報提供サーバに対して送信する際に、前記ユーザＩＤ発行要求の送信元のユーザ端末が使用する前記電子私書箱サーバを示す情報を付して送信し、該ユーザＩＤ発行要求を受け取った前記情報提供サーバは、受け取った前記電子私書箱サーバを示す情報と固有に生成した前記ユーザＩＤ情報とを関連付けて電子私書箱サーバ識別情報として保存することを特徴とする情報取得システム。
  5. 請求項３または４に記載の情報取得システムにおいて、前記ユーザＩＤ発行要求を前記情報提供サーバに送信した前記ＩＤ管理サーバは、前記情報提供サーバから前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を受け取った際に、前記関連付けテーブルに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を、他の前記情報提供サーバから受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別と関連付けて設定登録するとともに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を送信元の前記情報提供サーバを示す情報とともに前記電子私書箱サーバに送信し、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、送信元の前記情報提供サーバ用として設けられた前記電子私書箱に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を設定登録することを特徴とする情報取得システム。
  6. 請求項５に記載の情報取得システムにおいて、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱に設定登録された前記ユーザＩＤ情報に関する前記個人情報を取得するための条件としてあらかじめ定めた取得条件が成立した際に、当該ユーザに関する前記個人情報を保有している前記情報提供サーバに対して当該ユーザＩＤ情報に関する前記個人情報の取得要求を送信することにより、当該情報提供サーバより、当該ユーザＩＤ情報に関する前記個人情報を受け取って、当該情報提供サーバ用の前記電子私書箱内に当該ユーザＩＤ情報に対応付けて前記参照情報として設定登録することを特徴とする情報取得システム。
  7. 請求項５または６に記載の情報取得システムにおいて、前記情報提供サーバは、固有に生成した前記ユーザＩＤ情報に関する前記個人情報を前記電子私書箱サーバへ配信するための条件としてあらかじめ定めた配信条件が成立した際に、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに前記電子私書箱サーバへ配信し、当該個人情報を受け取った前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、前記個人情報の配信元の前記情報提供サーバ用として設けられた前記電子私書箱内に、配信されてきた前記個人情報を当該ユーザＩＤ情報と対応付けて前記参照情報として設定登録することを特徴とする情報取得システム。
  8. 請求項７に記載の情報取得システムにおいて、前記電子私書箱サーバが複数存在している場合、前記情報提供サーバは、前記ユーザ端末から前記ユーザＩＤ情報の発行要求を受け取った際に該発行要求にて当該ユーザ端末が使用する電子私書箱サーバとして指定されていた前記電子私書箱サーバへ、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに配信することを特徴とする情報取得システム。
  9. 請求項１ないし８のいずれかに記載の情報取得システムにおいて、前記ユーザ端末は、ユーザからの情報取得要求を受け取った際に、受け取った前記情報取得要求を前記ＩＤ管理サーバに転送し、前記ＩＤ管理サーバは、前記関連付けテーブルに設定登録されている前記ユーザＩＤ情報のうち、該情報取得要求の対象として前記ユーザから指定された情報種別に該当する前記個人情報の情報種別に関する前記ユーザＩＤ情報をすべて抽出して、抽出した前記ユーザＩＤ情報それぞれに関する情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、送信した前記ユーザＩＤ情報それぞれに対応付けられた前記参照情報を受信して、受信した前記参照情報を要求元の前記ユーザ端末に返送することを特徴とする情報取得システム。
  10. ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバから、電子私書箱サーバが、各ユーザの前記個人情報をあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録し、ユーザを特定するＩＤ情報とユーザを相互認証するための個人認証用情報とが記録されている外部記録媒体を装着したユーザ端末から当該ユーザに関する個人情報の取得要求があった際に、前記電子私書箱サーバからユーザ毎の前記参照情報を取得するために必要な情報として、ユーザ毎に、前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて関連付けテーブルに設定登録して管理するＩＤ管理サーバを介して、前記電子私書箱に設定登録されている当該ユーザに相当する各前記ユーザＩＤ情報に対応付けられて各前記電子私書箱に設定登録されている前記参照情報を読み出して、要求元の前記ユーザ端末へ返送する情報取得方法において、ユーザの所持する前記外部記録媒体を装着して当該ユーザに関する個人情報の取得が要求された前記ユーザ端末から、前記外部記録媒体に記録された前記ＩＤ情報を付した情報取得要求が送信されてきた際に、前記ＩＤ管理サーバは、受信した情報取得要求に付された前記ＩＤ情報により特定されるユーザに関する前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を前記関連付けテーブルの中から検索して、検索した前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、当該ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた前記参照情報を受け取って、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする情報取得方法。
  11. ユーザを識別するためのユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成するとともに、該ユーザＩＤ情報に対応付けて当該ユーザの個人情報を保有する情報提供サーバから、電子私書箱サーバが、各ユーザの前記個人情報をあらかじめ取得して、前記情報提供サーバ毎に設けられた電子私書箱に前記ユーザＩＤ情報に対応付けて参照情報として設定登録し、ユーザを特定するＩＤ情報とユーザを相互認証するための個人認証用情報とが格納されている情報蓄積手段を備えたユーザ端末から当該ユーザに関する個人情報の取得要求があった際に、前記電子私書箱サーバからユーザ毎の前記参照情報を取得するために必要な情報として、ユーザ毎に、前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報それぞれと前記個人情報の情報種別とを関連付けた形式で、取得しようとする当該ユーザの前記個人情報が保有されている各前記情報提供サーバについて関連付けテーブルに設定登録して管理するＩＤ管理サーバを介して、前記電子私書箱に設定登録されている当該ユーザに相当する各前記ユーザＩＤ情報に対応付けられて各前記電子私書箱に設定登録されている前記参照情報を読み出して、要求元の前記ユーザ端末へ返送する情報取得方法において、ユーザより当該ユーザに関する個人情報の取得が要求された前記ユーザ端末から、前記情報蓄積手段に格納されている前記ＩＤ情報を付した情報取得要求が送信されてきた際に、前記ＩＤ管理サーバは、受信した情報取得要求に付された前記ＩＤ情報により特定されるユーザに関する前記情報提供サーバ毎の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を前記関連付けテーブルの中から検索して、検索した前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を付した情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、当該ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報に対応付けられた前記参照情報を受け取って、要求元の前記ユーザ端末に対して、要求されたユーザに関する前記個人情報として返送することを特徴とする情報取得方法。
  12. 請求項１０または１１に記載の情報取得方法において、前記外部記録媒体が装着された前記ユーザ端末または前記情報蓄積手段を備えた前記ユーザ端末は、ユーザから前記情報提供サーバの指定情報を付したユーザＩＤ発行要求を受け取った際に、該ユーザＩＤ発行要求を前記ＩＤ管理サーバに送信するとともに、前記外部記録媒体、指定された前記情報提供サーバ、前記ＩＤ管理サーバのそれぞれの間、または、前記ユーザ端末、指定された前記情報提供サーバ、前記ＩＤ管理サーバのそれぞれの間で相互認証を行わせ、いずれの相互認証についても正常であった場合に、前記ＩＤ管理サーバは、受信していた前記ユーザＩＤ発行要求を指定された前記情報提供サーバへ送信し、該ユーザＩＤ発行要求を受信した当該情報提供サーバは、要求元のユーザ用の前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を固有に生成して、前記ＩＤ管理サーバに返送することを特徴とする情報取得方法。
  13. 請求項１２に記載の情報取得方法において、前記ユーザＩＤ発行要求を前記情報提供サーバに送信した前記ＩＤ管理サーバは、前記情報提供サーバから前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を受け取った際に、前記関連付けテーブルに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を、他の前記情報提供サーバから受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報、前記情報種別と関連付けて設定登録するとともに、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を送信元の前記情報提供サーバを示す情報とともに前記電子私書箱サーバに送信し、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、送信元の前記情報提供サーバ用として設けられた前記電子私書箱に、受け取った前記ユーザＩＤ情報および該ユーザＩＤ情報用の認証情報を設定登録することを特徴とする情報取得方法。
  14. 請求項１３に記載の情報取得方法において、前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱に設定登録された前記ユーザＩＤ情報に関する前記個人情報を取得するための条件としてあらかじめ定めた取得条件が成立した際に、当該ユーザに関する前記個人情報を保有している前記情報提供サーバに対して当該ユーザＩＤ情報に関する前記個人情報の取得要求を送信することにより、当該情報提供サーバより、当該ユーザＩＤ情報に関する前記個人情報を受け取って、当該情報提供サーバ用の前記電子私書箱内に当該ユーザＩＤ情報に対応付けて前記参照情報として設定登録することを特徴とする情報取得方法。
  15. 請求項１３または１４に記載の情報取得方法において、前記情報提供サーバは、固有に生成した前記ユーザＩＤ情報に関する前記個人情報を前記電子私書箱サーバへ配信するための条件としてあらかじめ定めた配信条件が成立した際に、当該ユーザＩＤ情報に関する前記個人情報を当該ユーザＩＤ情報とともに前記電子私書箱サーバへ配信し、当該個人情報を受け取った前記電子私書箱サーバは、前記情報提供サーバ毎に設けられた前記電子私書箱のうち、前記個人情報の配信元の前記情報提供サーバ用として設けられた前記電子私書箱内に、配信されてきた前記個人情報を当該ユーザＩＤ情報と対応付けて前記参照情報として設定登録することを特徴とする情報取得方法。
  16. 請求項１０ないし１５のいずれかに記載の情報取得方法において、前記ユーザ端末は、ユーザからの情報取得要求を受け取った際に、受け取った前記情報取得要求を前記ＩＤ管理サーバに転送し、前記ＩＤ管理サーバは、前記関連付けテーブルに設定登録されている前記ユーザＩＤ情報のうち、該情報取得要求の対象として前記ユーザから指定された情報種別に該当する前記個人情報の情報種別に関する前記ユーザＩＤ情報をすべて抽出して、抽出した前記ユーザＩＤ情報それぞれに関する情報取得要求を前記電子私書箱サーバに送信することにより、前記電子私書箱サーバから、送信した前記ユーザＩＤ情報それぞれに対応付けられた前記参照情報を受信して、受信した前記参照情報を要求元の前記ユーザ端末に返送することを特徴とする情報取得方法。
  17. 請求項１０ないし１６のいずれかに記載の情報取得方法を、コンピュータにより実行可能なプログラムとして実施していることを特徴とする情報取得プログラム。
JP2008313495A 2008-12-09 2008-12-09 情報取得システム、情報取得方法および情報取得プログラム Expired - Fee Related JP5155125B2 (ja)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2008313495A JP5155125B2 (ja) 2008-12-09 2008-12-09 情報取得システム、情報取得方法および情報取得プログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2008313495A JP5155125B2 (ja) 2008-12-09 2008-12-09 情報取得システム、情報取得方法および情報取得プログラム

Publications (2)

Publication Number Publication Date
JP2010140095A JP2010140095A (ja) 2010-06-24
JP5155125B2 true JP5155125B2 (ja) 2013-02-27

Family

ID=42350214

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2008313495A Expired - Fee Related JP5155125B2 (ja) 2008-12-09 2008-12-09 情報取得システム、情報取得方法および情報取得プログラム

Country Status (1)

Country Link
JP (1) JP5155125B2 (ja)

Families Citing this family (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP5257202B2 (ja) * 2009-03-30 2013-08-07 日本電気株式会社 情報提供システム
JP5577903B2 (ja) * 2010-07-07 2014-08-27 日本電気株式会社 情報処理システム、その制御方法並びに制御プログラム
JP5430543B2 (ja) * 2010-12-07 2014-03-05 ヤフー株式会社 ユーザ情報統合装置及び方法
JP5749222B2 (ja) * 2012-06-26 2015-07-15 日本電信電話株式会社 アクセス許可制御システム、アクセス許可制御方法
JP6803659B2 (ja) * 2015-10-02 2020-12-23 株式会社野村総合研究所 情報処理装置
JP2019179346A (ja) * 2018-03-30 2019-10-17 株式会社エクサウィザーズ 情報処理装置、情報処理システム、プログラム

Family Cites Families (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2001244961A (ja) * 2000-03-01 2001-09-07 Nippon Telegr & Teleph Corp <Ntt> 電子私書箱方式
JP2002288128A (ja) * 2001-03-28 2002-10-04 Nippon Telegraph & Telephone East Corp アカウント・取得情報管理システム、アカウント・取得情報管理プログラム
JP2003223565A (ja) * 2002-01-31 2003-08-08 Toppan Printing Co Ltd 口座統合端末及びその方法並びにプログラム
JP2004246536A (ja) * 2003-02-13 2004-09-02 Hitachi Ltd 取引口座を提示して選択させる自動取引装置

Also Published As

Publication number Publication date
JP2010140095A (ja) 2010-06-24

Similar Documents

Publication Publication Date Title
US11044087B2 (en) System for digital identity authentication and methods of use
US10887098B2 (en) System for digital identity authentication and methods of use
CN110109930B (zh) 基于区块链双链结构的政务数据存储、查询方法及系统
US10325090B2 (en) Digital identity system
US10210321B2 (en) Digital identity
CN111434084B (zh) 来自实体的访问信息的许可
US9648496B2 (en) Authentication of web content
WO2018043599A1 (ja) 情報共有システム
US20190354606A1 (en) Private Cryptocoinage in Blockchain Environments
CN111475836B (zh) 一种基于联盟区块链的档案管理方法及装置
JP5155125B2 (ja) 情報取得システム、情報取得方法および情報取得プログラム
US20160241531A1 (en) Confidence values
JP2005502927A (ja) 認証済みの電子オリジナル・ドキュメントの電子的伝送、格納、および取り出しのためのシステムおよび方法
JP7114078B2 (ja) 電子認証方法及びプログラム
CN109583215A (zh) 一种处理征信数据的方法及装置、区块链数据共享系统
KR102131206B1 (ko) 법인 관련 서비스 제공 방법, 이를 지원하는 방법, 이를 수행하는 서비스 서버 및 인증 서버
US20230232222A1 (en) User terminal, authentication terminal, registration terminal, management system and program
JP7156889B2 (ja) 決済処理方法
Shakan et al. Verification of university student and graduate data using blockchain technology
CN111523142B (zh) 数据处理方法、装置、电子设备及介质
CN110674531A (zh) 基于区块链的居住信息管理方法、装置、服务器及介质
CN107622210B (zh) 身份认证及授权证明之资料查询方法与系统
US20230259899A1 (en) Method, participant unit, transaction register and payment system for managing transaction data sets
CN115186301A (zh) 信息处理方法、装置、计算机设备和计算机可读存储介质
US11985227B2 (en) Method and a system for securing data, especially data of biotechnological laboratories

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20110322

RD02 Notification of acceptance of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7422

Effective date: 20120530

RD04 Notification of resignation of power of attorney

Free format text: JAPANESE INTERMEDIATE CODE: A7424

Effective date: 20120530

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20121128

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20121204

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20121206

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20151214

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 5155125

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees