JP5314486B2 - 情報取得システムおよび情報取得方法 - Google Patents

Description

本発明は、情報取得システムおよび情報取得方法に関し、特に、センタに格納されている個人情報を簡易に入手する情報取得システムおよび情報取得方法に関する。

従来は、利用者自らがセンタにアクセスして、ＩＤ情報等個人を識別する情報を入力することによって、利用者個人を特定し、該当する利用者個人の情報をセンタから受信していた。具体的には、利用者は、自分の利用者端末として用いている自宅等のパソコンから、ネットワークを介して、センタにアクセスして、該センタから当該利用者に関する情報を取得する等を行っている。図３は、従来技術の情報取得システムのシステム構成を示すシステム構成図である。

図３に示すように、従来の情報取得システムは、センタ１Ａ、ネットワーク２、利用者端末３Ａによって構成されていて、利用者は、利用者端末３Ａを用いて、ネットワーク２を介して、センタ１Ａに対してアクセスすることにより、センタ１Ａに格納されている当該利用者個人の情報を、センタ１Ａから利用者端末３Ａに転送する構成とされている。

ここで、センタ１Ａは、各利用者の個人情報を格納する情報格納データベース１１Ａ、情報格納データベース１１Ａに格納されている各利用者の個人情報の中から利用者を特定するＩＤ情報（Identifier）を用いて該当する利用者の個人情報を取得する情報取得手段１２Ａ、利用者の個人情報の取得を要求した利用者端末３Ａの利用者が正当な利用者であることを、ＩＤ情報、ＰＷ（Password）、等の情報に基づいて認証する認証手段１４Ａ、ネットワーク２を介して利用者端末３Ａとの間でデータを送受信するデータ送受信手段１５Ａを備えている。

また、利用者端末３Ａは、パソコン等の情報端末からなり、各種情報を画面表示して利用者に情報を提示する情報表示手段３１Ａ、ネットワーク２を介してセンタ１Ａとの間でデータを送受信するデータ送受信手段３２Ａ、センタ１Ａ等から取得した情報を蓄積する情報蓄積手段３３Ａ、利用者の個人情報を得るための要求やＩＤ情報、ＰＷ、等の各種情報を利用者が入力する情報入力手段３４Ａを備えている。

次に、図３に示す従来の情報取得システムの動作について図４のシーケンスチャートを用いて説明する。図４は、図３に示す従来の情報取得システムの動作を説明するためのシーケンスチャートである。

図４のシーケンスチャートにおいて、利用者は、個人情報を取得するために、パソコン等の利用者端末３Ａの情報入力手段３４Ａから情報取得要求を入力することにより、データ送受信手段３２Ａから、ネットワーク２を介して、個人情報を格納しているセンタ１Ａにアクセスする（シーケンスＳｅｑ１１）。該情報取得要求をデータ送受信手段１５Ａにより受け取ったセンタ１Ａは、要求元の個人を特定するためのＩＤ情報の返送要求を、データ送受信手段１５Ａにより、要求元の利用者端末３Ａに送信する（シーケンスＳｅｑ１２）。

ＩＤ情報の返送要求をデータ送受信手段３２Ａにより受け取った利用者端末３Ａは、ＩＤ要求画面としてその旨を情報表示手段３１Ａによって画面表示する。この画面表示に応じて、利用者が、情報入力手段３４Ａにより当該利用者を特定するＩＤ情報を入力すると、利用者端末３Ａは、データ送受信手段３２Ａにより、ネットワーク２を介して、ＩＤ情報返送要求元のセンタ１Ａに対してＩＤ情報を返送する（シーケンスＳｅｑ１３）。

利用者個人を特定するＩＤ情報をデータ送受信手段１５Ａにより受け取ったセンタ１Ａは、次に、当該ＩＤ情報によって特定される利用者を認証するために、つまり、当該利用者の個人情報に対するアクセス権限を確認するために、ＰＷ（Password）等の認証情報の返送要求を、データ送受信手段１５Ａにより、要求元の利用者端末３Ａに送信する（シーケンスＳｅｑ１４）。

ＰＷ（Password）等の認証情報の返送要求をデータ送受信手段３２Ａにより受け取った利用者端末３Ａは、ＰＷ要求画面としてその旨を情報表示手段３１Ａによって画面表示する。この画面表示に応じて、利用者が、情報入力手段３４Ａにより当該利用者を認証するためのＰＷ（Password）等の認証情報を入力すると、利用者端末３Ａは、データ送受信手段３２Ａにより、ネットワーク２を介して、認証情報の返送要求元のセンタ１Ａに対してＰＷ（Password）等の認証情報を返送する（シーケンスＳｅｑ１５）。

さらに、利用者端末３Ａは、当該利用者の個人情報のうち、返送の対象となる個人情報を指定する個人情報送信要求をセンタ１Ａに対して送信する（シーケンスＳｅｑ１６）。

利用者を認証するためのＰＷ（Password）等の認証情報をデータ送受信手段１５Ａにより受け取ったセンタ１Ａは、認証手段１４Ａにより、先に受け取ったＩＤ情報に対応付けられて、あらかじめ登録されている登録ＰＷ（Password）等の登録認証情報と受信したＰＷ（Password）等の認証情報との照合を行い、照合が得られた場合には、情報取得手段１２Ａにより、受け取ったＩＤ情報に基づいて、情報格納データベース１１Ａを検索する。

センタ１Ａは、情報取得手段１２Ａによって該ＩＤ情報に該当する利用者の個人情報を取り出し、取り出した当該個人情報の中から、後続してデータ送受信手段１５Ａにより受信している個人情報送信要求に指定されている個人情報を抽出して、データ送受信手段１５Ａにより、要求元の利用者端末３Ａに対して送信する（シーケンスＳｅｑ１７）。

個人情報をデータ送受信手段３２Ａにより受け取った利用者端末３Ａは、情報蓄積手段３３Ａに蓄積するとともに、情報表示手段３１Ａによって画面表示して、利用者に提示する（シーケンスＳｅｑ１８）。

以上のような操作手順を実施することによって、利用者は、所望の個人情報を取得することができる。

なお、特許文献１の特許第３５５０３００号公報「マルチメディア型情報サービス方式、マルチメディア型情報サービス送信装置およびマルチメディア型情報サービス受信装置」には、ＩＤ情報を付与して放送情報を配信するというサービスが記載されている。

しかし、該特許文献１においては、配信する放送情報つまりコンテンツは、利用者の個人情報ではなく、利用者の誰もが参照することができるコンテンツを同報配信するというものであり、該特許文献１におけるＩＤ情報は、利用者個人を特定するような機能ではなく、配信するコンテンツを特定するための情報である。つまり、該特許文献１におけるＩＤ情報は、配信されてきたコンテンツの中から利用者が取得したいコンテンツを選択するための情報として用いられるものである。

特許第３５５０３００号公報

従来における個人情報の取得に関する技術の場合、前述のように、利用者が使用する利用者端末はパソコン等の情報端末であり、高齢者等の一般の利用者にとっては、パソコン等の情報端末の操作に不慣れなこともあって、個人情報の参照が難しいという問題があり、このような高齢者等の一般の利用者であっても、より簡易に、当該利用者個人の情報を閲覧することができる技術が望まれていた。

また、パソコン等の利用者端末を用いた仕組みでは、情報を入手したい時に、当該利用者端末を準備する、あるいは、当該利用者端末が設置されている場所に出向くことが必要になり、簡易に利用するというわけには行かない。したがって、日常的に、より頻繁に利用する利用者端末を用い、かつ、より頻繁に利用することが可能な便利な利用環境で、簡易に、利用者自身の個人情報を参照することができる仕組みが望まれていた。

本発明は、かかる事情に鑑みてなされたものであり、本発明が解決しようとする課題は、誰でも、より簡易に、利用者自身の個人情報を取得することが可能な情報取得システム、情報取得方法を提供することにある。

本発明は、前述の課題を解決するために、以下のごとき各技術手段から構成されている。

第１の技術的手段は、利用者が使用する利用者端末により、各利用者の個人情報を格納しているセンタからネットワークを介して当該利用者の個人情報を取得する情報取得システムにおいて、前記センタは、格納している各利用者の個人情報を、各利用者を特定する利用者ＩＤを含むヘッダを付したヘッダ付き個人情報として、各利用者ごとの暗号鍵によって暗号化して、あらかじめ定めた周期ごとにまたは常時、放送形式で、前記ネットワークを介して配信し、配信されてくる前記ヘッダ付き個人情報を受信する前記利用者端末は、当該利用者端末に設定された利用者ごとの復号鍵によって復号した前記ヘッダ付き個人情報のヘッダに含まれている利用者ＩＤが、当該利用者端末に設定された利用者ＩＤと一致する場合に、該ヘッダが付された前記ヘッダ付き個人情報の個人情報を、当該利用者に関する個人情報として取得し、前記センタが配信する前記ヘッダ付き個人情報のヘッダに、配信時刻を示すタイムスタンプ情報がさらに含まれており、前記利用者端末に設定された利用者ごとの前記復号鍵によって復号した前記利用者ＩＤが、当該利用者端末に設定された利用者ＩＤと一致し、かつ、当該利用者端末に設定された利用者ごとの前記復号鍵によって復号した前記タイムスタンプ情報が、現在時刻のあらかじめ定めた時間範囲内に収まっている場合に、該ヘッダが付された前記ヘッダ付き個人情報の個人情報を、当該利用者に関する個人情報として取得することを特徴とする。

第２の技術的手段は、前記第１の技術手段に記載の情報取得システムにおいて、前記利用者端末に設定される前記復号鍵は、当該利用者端末に対して着脱自在な記録媒体に記録されており、当該記録媒体を前記利用者端末に装着することにより、前記利用者端末を使用する利用者の前記復号鍵が当該利用者端末に設定されることを特徴とする。

第３の技術的手段は、前記第２の技術手段に記載の情報取得システムにおいて、前記記録媒体に、該当する利用者を特定する前記利用者ＩＤがさらに記録されており、前記記録媒体を前記利用者端末に装着することにより、前記利用者端末を使用する利用者を特定する前記利用者ＩＤが当該利用者端末に設定されることを特徴とする。

第４の技術的手段は、前記第２または３の技術手段に記載の情報取得システムにおいて、前記利用者端末を遠隔操作するリモコンに前記記録媒体を装着する機構を備えている場合、前記記録媒体を、前記利用者端末ではなく、前記リモコンに装着することにより、前記リモコンが、装着された前記記録媒体の前記復号鍵および／または前記利用者ＩＤを読み出して前記利用者端末に転送することを特徴とする。

第５の技術的手段は、前記第２ないし４の技術手段のいずれかに記載の情報取得システムにおいて、前記記録媒体が、ＩＣカードまたはＵＳＢメモリであることを特徴とする。

第６の技術的手段は、前記第１ないし５の技術手段のいずれかに記載の情報取得システムにおいて、前記利用者端末が、パソコン、携帯情報端末、テレビ受像機、電話機、ＦＡＸ端末のいずれかであることを特徴とする。

第７の技術的手段は、前記第１ないし６の技術手段のいずれかに記載の情報取得システムにおいて、前記ネットワークが、有線信号、地上波無線信号、衛星用無線信号のいずれかの通信用信号または放送用信号を伝送するネットワークであることを特徴とする情報取得システム。

第８の技術的手段は、利用者が使用する利用者端末により、各利用者の個人情報を格納しているセンタからネットワークを介して当該利用者の個人情報を取得する情報取得方法であって、前記センタは、格納している各利用者の個人情報を、各利用者を特定する利用者ＩＤを含むヘッダを付したヘッダ付き個人情報として、各利用者ごとの暗号鍵によって暗号化して、あらかじめ定めた周期ごとにまたは常時、放送形式で、前記ネットワークを介して配信し、配信されてくる前記ヘッダ付き個人情報を受信する前記利用者端末は、当該利用者端末に設定された利用者ごとの復号鍵によって復号した前記ヘッダ付き個人情報のヘッダに含まれている利用者ＩＤが、当該利用者端末に設定された利用者ＩＤと一致する場合に、該ヘッダが付された前記ヘッダ付き個人情報の個人情報を、当該利用者に関する個人情報として取得し、前記センタが配信する前記ヘッダ付き個人情報のヘッダに、配信時刻を示すタイムスタンプ情報がさらに含まれており、前記利用者端末に設定された利用者ごとの前記復号鍵によって復号した前記利用者ＩＤが、当該利用者端末に設定された利用者ＩＤと一致し、かつ、当該利用者端末に設定された利用者ごとの前記復号鍵によって復号した前記タイムスタンプ情報が、現在時刻のあらかじめ定めた時間範囲内に収まっている場合に、該ヘッダが付された前記ヘッダ付き個人情報の個人情報を、当該利用者に関する個人情報として取得することを特徴とする。

本発明の情報取得システムおよび情報取得方法によれば、以下のごとき効果を奏することができる。

センタは、利用者それぞれからの利用要求を受け付けることなく、各利用者の個人情報を、あらかじめ定めた周期ごとにまたは常時、放送形式で配信し、個人情報を取得しようとする利用者側において、放送形式で配信されてくる各利用者の個人情報を、当該利用者を特定する利用者ＩＤをキーとして検索することによって、当該利用者本人の個人情報のみを抽出して、利用者端末に取り込むことができる。したがって、各利用者に関する個人情報がセンタ側から放送形式で配信されてくるので、利用者は、センタにアクセスするための煩雑な操作（センタへの接続用の操作のみならず、利用者ＩＤやパスワード等の本人識別・認証用の入力操作等）を行う手続きが不要となる。

ここで、放送形式で配信されている各利用者の個人情報は、各利用者本人の復号鍵だけによって復号することができる形式で暗号化されており、当該利用者のみが利用する利用者端末において、該復号鍵を使って、当該利用者本人の個人情報だけを復号して、参照することができるので、第三者への個人情報の漏洩を防ぐことができる。

また、利用者本人が所持するＩＣカード等の着脱自在な記録媒体に、当該利用者本人の個人情報を復号することができる復号鍵および当該利用者本人を特定する利用者ＩＤ、または、前記復号鍵を少なくとも格納し、利用者が、該ＩＣカード等の着脱自在な記録媒体を利用者端末に装着して、個人情報の取得を指示する操作を行うだけで、該利用者端末は、当該利用者本人の特定を行うとともに、配信されてくる各利用者の個人情報の中から、当該利用者の個人情報のみを復号して利用者端末に出力表示することができるので、利用者は、簡単な操作を行うだけで、当該利用者本人の個人情報を閲覧することができる。

本発明に係る情報取得システムのシステム構成の一例を示すシステム構成図である。 図１に示す本発明に係る情報取得システムの動作を説明するためのシーケンスチャートである。 従来技術の情報取得システムのシステム構成を示すシステム構成図である。 図３に示す従来の情報取得システムの動作を説明するためのシーケンスチャートである。

以下に、本発明に係る情報取得システムおよび情報取得方法の好適な実施形態について、その一例を、図面を参照しながら詳細に説明する。なお、以下の説明においては、本発明による情報取得システムおよび情報取得方法について説明するが、かかる情報取得方法をコンピュータにより実行可能な情報取得プログラムとして実施するようにしても良いし、さらに、かかる情報取得プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。

（本発明の特徴）
本発明の実施形態の説明に先立って、本発明の特徴についてその概要をまず説明する。従来は、前述したように、センタに格納されている利用者の個人情報を入手するためには、利用者本人が、パソコン等の利用者端末を操作して、当該利用者の個人情報を格納しているセンタにアクセスし、当該利用者個人を特定しかつ認証するための利用者ＩＤやＰＷ（Password：パスワード）を入力して、漸く、必要とする個人情報を取得することができるという仕組みが採用されている。

これに対して、本発明は、パソコン等の利用者端末に不慣れな利用者であっても、より簡易に、当該利用者本人の個人情報を入手することができる技術に関するものである。つまり、本発明においては、センタは、各利用者の個人情報のすべてを、ネットワーク上に、あらかじめ定めた周期ごとにまたは常時、放送形式で配信することとし、利用者が当該利用者の個人情報を入手しようとする際には、利用者端末を用いて、放送形式で配信されてくる各利用者の個人情報の中から、入手しようとする当該利用者の個人情報を抽出して取り込むことを特徴としている。

ここで、センタから放送形式で配信される各利用者の個人情報は、各利用者個人対応の暗号鍵（例として公開鍵暗号化方式の公開鍵）によってそれぞれ暗号化されており、該当する利用者のみが利用する利用者端末に設定された当該利用者個人の復号鍵（例として公開鍵暗号化方式の秘密鍵）によってのみ復号して情報を参照することを可能としている。なお、利用者端末に復号鍵を設定する具体的な仕組みとして、復号鍵を各利用者自身が所持するＩＣカード等の着脱自在な記録媒体に格納しておき、該記録媒体を利用者端末に装着することによって、利用者端末に設定する構成とする。

かくのごとき仕組みを採用することにより、本発明は、次のような効果が得られる。

センタは、利用者それぞれからの利用要求を受け付けることなく、各利用者の個人情報を、あらかじめ定めた周期ごとにまたは常時、放送形式で配信するので、利用者は、センタにアクセスするための煩雑な操作（センタへの接続用の操作のみならず、利用者ＩＤやパスワード等の本人識別・認証用の入力操作等）を行う手続きが不要である。

ここで、放送形式で配信されている各利用者の個人情報は、各利用者本人の復号鍵だけによって復号することができる形式で暗号化されているので、第三者への個人情報の漏洩を防ぐことができる。

また、利用者本人が所持するＩＣカード等の記録媒体に、当該利用者本人の個人情報を復号することができる復号鍵および当該利用者本人を特定する利用者ＩＤ、または、前記復号鍵を少なくとも格納することにし、利用者が、該ＩＣカードを利用者端末に装着して、個人情報の取得を指示するという簡単な操作を行うだけで、当該利用者本人の個人情報を閲覧することができる。

（本発明に係る情報取得システムの構成例）
次に、本発明に係る情報取得システムのシステム構成について、その一例を、図１を用いて説明する。図１は、本発明に係る情報取得システムのシステム構成の一例を示すシステム構成図である。図１のシステム構成においては、図３の従来技術の情報取得システムの場合とは異なり、センタには、各利用者の個人情報を各利用者ごとの暗号鍵によって暗号化する暗号化手段と暗号化した個人情報を放送形式で配信するデータ送信手段とを備え、かつ、利用者が使用する利用者端末には、利用者個人を特定する利用者ＩＤ、当該利用者の個人情報を復号するための復号鍵を記録した着脱自在な記録媒体例えばＩＣカードを装着する機構と装着したＩＣカードの情報を読み出すＩＣカード内情報読み出し手段とを備えている。

図１のシステム構成に示すように、本発明に係る情報取得システムの実施例は、センタ１、ネットワーク２、利用者端末３およびＩＣカード４によって構成されていて、利用者は、当該利用者が所持しているＩＣカード４を利用者端末３に装着することにより、該利用者端末を用いて、センタ１からネットワーク２を介して放送形式で配信されてくる各利用者の個人情報の中から、当該利用者の個人情報を取得する構成とされている。

図１に示す情報取得システムにおいて、センタ１は、情報格納データベース１１、情報取得手段１２、情報蓄積手段１３、暗号化手段１４、データ送信手段１５を少なくとも備えている。

情報格納データベース１１は、センタ１にあらかじめ設定登録されている各利用者に関する個人情報を、各利用者の利用者ＩＤ（Identifier）に関連付けて格納しているデータベース（ＤＢ：DataBase）である。また、情報取得手段１２は、情報格納データベース１１に格納されている各利用者の個人情報の中から、利用者を特定する利用者ＩＤを用いて、該当する利用者の個人情報を検索して、取得するための手段である。

また、情報蓄積手段１３は、各利用者の個人情報それぞれを暗号化するための各利用者それぞれの暗号鍵１３ａを格納している。暗号化手段１４は、各利用者の個人情報に当該利用者の利用者ＩＤを付与するとともに、情報蓄積手段１３に格納されている各利用者の暗号鍵１３ａそれぞれを用いて、利用者ごとに、各利用者の個人情報を暗号化する手段である。なお、暗号化手段１４は、各利用者の個人情報のみならず、各利用者の個人情報の配信時にヘッダとしてそれぞれに付与される利用者ＩＤ（利用者を特定する識別子）、タイムスタンプ情報（配信時刻を示す時刻情報）も、各利用者の暗号鍵１３ａによって暗号化する。

また、データ送信手段１５は、利用者ＩＤ、タイムスタンプ情報がヘッダとして付与された各利用者の個人情報を、ヘッダ付き個人情報として、それぞれの暗号鍵１３ａによって暗号化して、あらかじめ定めた周期ごとにまたは常時、放送形式でネットワーク２を介して配信する手段である。

また、利用者端末３は、情報表示手段３１、データ受信手段３２、情報蓄積手段３３、情報入力手段３４、ＩＣカード内情報読み出し手段３５を少なくとも備えている。

情報表示手段３１は、利用者端末３にて各種情報を画面表示して利用者に提示する手段であり、センタ１から配信されてくる当該利用者端末３の利用者に関する個人情報を画面表示することができる。データ受信手段３２は、ネットワーク２を介してセンタ１から放送形式で配信されてくる各利用者の個人情報（各利用者ＩＤが付与され暗号化された各利用者の個人情報）の中から、当該利用者端末３の利用者の利用者ＩＤに該当する個人情報を復号して受信する手段である。

また、情報蓄積手段３３は、センタ１から配信されてきた各利用者の個人情報の中からデータ受信手段３２によって取得された当該利用者端末３の利用者に関する個人情報を蓄積するための手段である。情報入力手段３４は、利用者が、センタ１から配信されてくる利用者の個人情報を取得する指示や、情報蓄積手段３３に蓄積されたセンタ１からの当該利用者の個人情報を情報表示手段３１により画面表示させる指示や、画面表示させた個人情報を切り替える指示や、情報蓄積手段３３に蓄積されている個人情報を削除する指示等の各種指示情報を入力するための手段である。

ＩＣカード内情報読み出し手段３５は、当該利用者端末３に装着されたＩＣカード４に記録されている情報を読み出すための手段であり、当該ＩＣカード４を所持する利用者を特定する利用者ＩＤや当該利用者の個人情報を復号する復号鍵等を、ＩＣカード４から読み出すことができる。

また、ＩＣカード４は、データ出力手段４１、情報蓄積手段４２を少なくとも備えている。

データ出力手段４１は、利用者端末３のＩＣカード内情報読み出し手段３５からの読み出し要求を受け付けて、情報蓄積手段４２に蓄積されている情報を、利用者端末３側へ出力するための手段である。情報蓄積手段４２は、各種情報を当該ＩＣカード４内に蓄積するための手段であり、少なくとも、当該ＩＣカード４を所持する利用者に関する暗号化された個人情報（センタ１から配信されてきた個人情報）を復号するための復号鍵４２ａ、当該ＩＣカード４を所持する利用者を特定する利用者ＩＤ４２ｂを少なくとも蓄積している。

つまり、ＩＣカード４を装着した利用者端末３においては、情報入力手段３４からの利用者の指示に応じて、ＩＣカード内情報読み出し手段３５によりＩＣカード４内の情報蓄積手段４２に蓄積されている復号鍵４２ａ、利用者ＩＤ４２ｂを読み出す。しかる後、センタ１から配信されてきて、データ受信手段３２によって受信されるヘッダ付き個人情報のヘッダを、読み出した復号鍵４２ａによって、復号することにより、ヘッダに含まれている利用者ＩＤ、タイムスタンプ情報を復号する。

そして、ＩＣカード４から読み出した利用者ＩＤ４２ｂと復号された各利用者の個人情報に付されているヘッダ内の利用者ＩＤとを照合することによって、ＩＣカード４から読み出した利用者ＩＤ４２ｂと一致する利用者ＩＤが付された個人情報であって、かつ、復号されたタイムスタンプ情報が現在時刻のあらかじめ定めた時間範囲内に収まっているヘッダが付されている個人情報を、該当する利用者の個人情報として抽出し、復号鍵４２ａによって復号することにより、該個人情報を情報蓄積手段３３に蓄積し、情報表示手段３１に画面表示させることができる。

なお、ネットワーク２は、有線信号、地上波無線信号、衛星用無線信号等の信号形態の如何や、通信用信号、放送用信号の如何や、電話網、ＩＰ網、インターネット等のネットワーク種別の如何を問わず、如何なる種類のネットワークであっても良い。

（本発明に係る情報取得システムの動作例）
次に、図１に示した情報取得システムの動作について、その一例を、図２のシーケンスチャートを用いて説明する。図２は、図１に示す情報取得システムの動作の一例を説明するためのシーケンスチャートであり、各利用者の個人情報を、利用者ＩＤ、タイムスタンプ情報を含むヘッダが付されたヘッダ付き個人情報として、ネットワーク２を介して利用者端末３側に、放送形式で、暗号化して配信するとともに、利用者が使用する利用者端末３において、該当する利用者本人の個人情報を復号して出力する場合の動作の一例を示している。

図２のシーケンスチャートにおいて、まず、利用者は、利用者端末３にＩＣカード４を装着して、情報入力手段３４より、当該利用者の個人情報の取得を指示すると、利用者端末３のＩＣカード内情報読み出し手段３５は、ＩＣカード４のデータ出力手段４１を介して、ＩＣカード４の情報蓄積手段４２に蓄積されている復号鍵４２ａおよび利用者ＩＤ４２ｂを読み出す（シーケンスＳｅｑ１）。

一方、センタ１においては、情報取得手段１２により、情報格納データベース１１に格納されている各利用者の個人情報を、あらかじめ定めた周期ごとにまたは常時、順番に読み出して、各利用者を特定する利用者ＩＤおよび配信時刻を示すタイムスタンプ情報を少なくとも含むヘッダを作成して、各利用者の個人情報それぞれに付与するとともに、暗号化手段１４により、各利用者の暗号鍵１３ａを用いて、各利用者の個人情報およびヘッダを暗号化する（シーケンスＳｅｑ２）。なお、各利用者の暗号鍵によって暗号化された個人情報、ヘッダは、各利用者それぞれの復号鍵のみによって復号することができる。例えば、公開鍵暗号化方式の暗号鍵の場合、暗号鍵は、利用者本人の公開鍵を用い、復号鍵は、利用者本人の秘密鍵を用いる。

しかる後、データ送信手段１５により、あらかじめ定めた周期ごとにまたは常時、放送形式で、暗号化された各利用者の個人情報および該個人情報に付されたヘッダを、各利用者のヘッダ付き個人情報として配信する（シーケンスＳｅｑ３）。

利用者端末３は、ネットワーク２を介してセンタ１から配信されてくる各利用者のヘッダ付き個人情報を、利用者端末３のデータ受信手段３２にて受信すると、ＩＣカード４から先に読み出していた利用者ごとの復号鍵４２ａを用いて、受信された各利用者のヘッダ付き個人情報のヘッダを復号する。

次いで、復号した該ヘッダに含まれている利用者ＩＤと、ＩＣカード４から先に読み出していた利用者ＩＤ４２ｂとを照合し、受信された各利用者のヘッダ付き個人情報のうち、利用者ＩＤ４２ｂと一致している利用者ＩＤが付されているヘッダを抽出する。さらに、抽出した該ヘッダに含まれているタイムスタンプ情報を取り出して、現在時刻のあらかじめ定めた時間範囲内に収まっている時刻情報であるか否かを確認する。該タイムスタンプ情報が前記時間範囲内に収まっている時刻情報であった場合、当該ヘッダが付されているヘッダ付き個人情報を、正しく復号された有効なヘッダ付き個人情報であるものと判断して、当該利用者のヘッダ付き個人情報として取得する（シーケンスＳｅｑ４）。

利用者端末３は、当該利用者のヘッダ付き個人情報を取得すると、個人情報を取り出して、ＩＣカード４から先に読み出していた復号鍵４２ａを用いて、当該個人情報を復号して、情報蓄積手段３３に蓄積する（シーケンスＳｅｑ５）。しかる後、情報入力手段３４からの利用者の指示があった場合は、情報蓄積手段３３に蓄積されている当該利用者の個人情報を情報表示手段３１によって画面表示して、利用者に提示する（シーケンスＳｅｑ６）。

以上のような動作を行うことにより、次のような効果が得られる。

センタ１は、利用者それぞれからの利用要求を受け付けることなく、各利用者の個人情報を、あらかじめ定めた周期ごとにまたは常時、放送形式で配信し、個人情報を取得しようとする利用者側において、放送形式で配信されてくる各利用者の個人情報を、当該利用者を特定する利用者ＩＤ（着脱自在な記録媒体例えばＩＣカード４に格納している利用者ＩＤ４２ｂ）をキーとして検索することによって、当該利用者本人の個人情報のみを抽出して、利用者端末３に取り込むことができる。したがって、各利用者に関する個人情報が、センタ１側から放送形式で配信されてくるので、利用者は、センタ１にアクセスするための煩雑な操作（センタ１への接続用の操作のみならず、利用者ＩＤやパスワード等の本人識別・認証用の入力操作等）を行う手続きが不要である。

ここで、放送形式で配信されている各利用者の個人情報は、各利用者本人の復号鍵（着脱自在な記録媒体例えばＩＣカード４に格納している復号鍵４２ａ）だけによって復号することができる形式で暗号化されており、ＩＣカード４が装着されて当該利用者のみが利用する利用者端末３において、該復号鍵を使って、当該利用者本人の個人情報だけを復号して、参照することができるので、第三者への個人情報の漏洩を防ぐことができる。

また、利用者本人が所持する着脱自在な記録媒体例えばＩＣカード４に、当該利用者本人の個人情報を復号することができる復号鍵４２ａおよび当該利用者本人を特定する利用者ＩＤ４２ｂを格納し、利用者が、該ＩＣカード４を利用者端末３に装着して、当該利用者の個人情報の取得を指示する操作を行うだけで、利用者端末３は、当該利用者本人の特定を行うとともに、配信されてくる各利用者の個人情報の中から、当該利用者の個人情報のみを復号して利用者端末３に出力表示することができるので、利用者は、簡単な操作を行うだけで、当該利用者本人の個人情報を閲覧することができる。

以上に詳細に説明したように、本実施形態は、次のような特徴を備えている。

（１）センタ１は、誰の個人情報を配信すべきかを特定することなく、すべての利用者の個人情報を、放送形式で、一括配信することにし、一方、利用者端末３においては、センタ１から一括配信されてくるすべての利用者の個人情報の中から、当該利用者端末３の利用者本人の個人情報のみを選択して受信する動作を行う。

（２）利用者側にとっては、利用者個人を指定する情報を利用者端末３からセンタ１に対して送信する必要がないため、操作を簡素化することができるとともに、個人を特定する情報（利用者ＩＤやパスワード等）の漏洩も防止することができる。

（３）利用者の個人情報は当該利用者本人の暗号鍵（公開鍵暗号化方式の場合の公開鍵）で暗号化しているので、当該利用者本人の復号鍵（公開鍵暗号化方式の場合の秘密鍵）を所持している利用者本人しか復号することができず、他の人に個人情報が参照されることはない。

（４）着脱自在な記録媒体例えばＩＣカード４に利用者ＩＤや復号鍵を格納しているので、利用者本人は、利用者ＩＤや復号鍵に関する入力操作が不要であり、高齢者等の利用者端末３の操作に不慣れな利用者であっても、当該利用者の個人情報を容易に入手することができる。

（５）利用者端末３に配信する各利用者の個人情報は、ヘッダを付したヘッダ付き個人情報として、個人情報のみならずヘッダも同一の暗号鍵１３ａを用いて暗号化して配信し、個人情報に付された該ヘッダを復号鍵４２ａによって復号することにより、利用者ＩＤをチェックする仕組みを用いているので、同一の暗号鍵１３ａにて暗号化された個人情報についても、同一の復号鍵４２ａにて復号した結果が正しく復号されたか否かを検証するための動作にもなっている。また、タイムスタンプ情報をヘッダに加えることによって、ヘッダに含まれる情報は、配信する都度、毎回異なる値となるので、暗号化したヘッダの不正解読への対応も可能である。

（その他の実施形態）
本発明は、前述した実施形態に示す場合のみに限るものではなく、本発明の目的の趣旨に沿うものであれば、如何なる形態で実施しても良い。例えば、次のような形態を採用しても構わない。

前述の図１、図２の説明においては、センタ１から各利用者の個人情報を、あらかじめ定めた周期ごとにまたは常時、放送形式でネットワーク２を介して一括配信する例を説明したが、配信に用いる該ネットワーク２は、電話網、ＩＰ網、インターネット等のいずれのネットワークであっても良いし、また、使用する信号も、有線信号、地上波無線信号、衛星用無線信号のいずれであっても良いし、通信用信号、放送用信号のいずれであっても構わない。

また、図１、図２の説明においては、利用者端末３において、各利用者の個人情報の中から、当該利用者端末３の利用者に関する個人情報を取得する際に、利用者ＩＤとタイムスタンプ情報との双方を用いて、当該利用者の個人情報を取得する場合について説明したが、場合によっては、タイムスタンプ情報を利用しないで、利用者ＩＤのみを用いて当該利用者の個人情報を取得するようにしても良い。つまり、ヘッダ付き個人情報として、各利用者の個人情報に付されるヘッダには、場合によっては、配信時刻を示すタイムスタンプ情報を含まない形式としても良い。

また、各利用者の個人情報をセンタ１の情報格納データベース１１に格納する際には、暗号化しない状態で利用者ＩＤに関連付けて格納しておき、センタ１からヘッダ付き個人情報として配信する際に、利用者ＩＤ、タイムスタンプ情報を含むヘッダとともに、暗号化して、配信する例を示した。

しかし、各利用者の個人情報を暗号化する期間を拡大して、各利用者の個人情報をセンタ１の情報格納データベース１１に格納する際に、暗号化手段１４により暗号化した状態で利用者ＩＤに関連付けて情報格納データベース１１に格納することとし、センタ１からヘッダ付き個人情報として配信する際に、情報格納データベース１１からは暗号化された状態のまま読み出し、利用者ＩＤ、タイムスタンプ情報を含むヘッダを作成した後、暗号化手段１４により該ヘッダを暗号化し、読み出した前記個人情報に付与して、暗号化されたヘッダ付き個人情報として配信するようにしても良い。

前述の図１に示すシステム構成においては、センタ１の設置台数について、特に説明していないが、例えば、各利用者の個人情報の提供情報量が多い場合には、例えば地域ごとに分離して、複数のセンタを設置するようにし、地域ごとにそれぞれのセンタから当該地域内に配信するようにしても良い。あるいは、同一地域に複数のセンタを設置する場合も考慮して、それぞれのセンタごとに異なるチャンネルを割り当てて、各センタはそれぞれで異なるチャンネルを使ってヘッダ付き個人情報を配信するようにしても良い。

また、利用者端末３は、ＩＣカード４等の着脱自在な記録媒体を装着することが可能な機構を備え、該記録媒体の情報を参照することが可能な端末であれば、パソコンや携帯情報端末であっても良いし、また、テレビ受像機であっても良いし、また、電話機やＦＡＸ端末であっても良いし、如何なる種類の端末でも構わない。また、利用者端末３の情報入力手段３４に備えられるチャンネルボタンに個人情報取得サービスを１対１に括り付けることとし、利用者は利用者端末３のチャンネルボタンの操作を行うだけで、当該利用者の個人情報を取得することができるようにしても良い。

利用者端末３において利用者の個人情報を復号する復号鍵や利用者本人を特定する利用者ＩＤを、着脱自在な記録媒体として、当該利用者端末３に装着可能なＩＣカード４に記録している例を示したが、利用者端末３にＵＳＢメモリを装着することが可能であれば、復号鍵や利用者ＩＤをＵＳＢメモリに記録するようにしても良い。

また、例えば、利用者端末を遠隔操作するリモコン等を備えている場合であって、該リモコン等に、着脱自在な記録媒体を接続することができるインタフェース（例えば、ＩＣカードリーダライタやＵＳＢインタフェース）を備えている場合には、当該記録媒体に復号鍵や利用者ＩＤを記録するようにしても良い。かかる場合には、当該記録媒体を、利用者端末３ではなく、リモコンに装着した際に、該リモコンが、装着された記録媒体の復号鍵および／または利用者ＩＤを読み出して利用者端末３に転送するようにすれば良い。

さらには、場合によっては、利用者端末３やリモコンを、利用者本人以外は利用することができないようなロック機構を備えている場合には、着脱自在な記録媒体例えばＩＣカード４等のような記録媒体ではなく、当該利用者端末３や当該リモコンそのものに、復号鍵や利用者ＩＤを格納するようにしても良い。また、利用者ＩＤについては、場合によっては、ＩＣカード４等の記録媒体に記録するのではなく、利用者が、情報入力手段３４等に備えられたキー操作により、利用者端末３に入力するようにしても良い。

図１、図２の実施形態においては、各利用者の個人情報を、各利用者ごとに割り当てた暗号化鍵により暗号化し、各利用者ごとに割り当てた復号鍵によって復号する場合について説明したが、場合によっては、各利用者ごとに設定されるワンタイムパスワードを暗号鍵の代わりに用いて、各利用者の個人情報のセキュリティを確保するようにしても良い。センタ１から配信する各利用者の個人情報は、利用者ごとのランタイムパスワードを用いてアクセス権限を付与する状態に設定され、利用者の利用者端末３にてランタイムパスワードの照合を行うことにより、利用者の個人情報への参照を許可するか否かを制御するようにしても良い。

１…センタ、１Ａ…センタ、２…ネットワーク、３…利用者端末、３Ａ…利用者端末、４…ＩＣカード、１１…情報格納データベース、１１Ａ…情報格納データベース、１２…情報取得手段、１２Ａ…情報取得手段、１３…情報蓄積手段、１３ａ…暗号鍵、１４…暗号化手段、１４Ａ…認証手段、１５…データ送信手段、１５Ａ…データ送受信手段、３１…情報表示手段、３１Ａ…情報表示手段、３２…データ受信手段、３２Ａ…データ送受信手段、３３…情報蓄積手段、３３Ａ…情報蓄積手段、３４…情報入力手段、３４Ａ…情報入力手段、３５…ＩＣカード内情報読み出し手段、４１…データ出力手段、４２…情報蓄積手段、４２ａ…復号鍵、４２ｂ…利用者ＩＤ。

Claims (8)

1. 利用者が使用する利用者端末により、各利用者の個人情報を格納しているセンタからネットワークを介して当該利用者の個人情報を取得する情報取得システムにおいて、
   前記センタは、格納している各利用者の個人情報を、各利用者を特定する利用者ＩＤを含むヘッダを付したヘッダ付き個人情報として、各利用者ごとの暗号鍵によって暗号化して、あらかじめ定めた周期ごとにまたは常時、放送形式で、前記ネットワークを介して配信し、配信されてくる前記ヘッダ付き個人情報を受信する前記利用者端末は、当該利用者端末に設定された利用者ごとの復号鍵によって復号した前記ヘッダ付き個人情報のヘッダに含まれている利用者ＩＤが、当該利用者端末に設定された利用者ＩＤと一致する場合に、該ヘッダが付された前記ヘッダ付き個人情報の個人情報を、当該利用者に関する個人情報として取得し、
   前記センタが配信する前記ヘッダ付き個人情報のヘッダに、配信時刻を示すタイムスタンプ情報がさらに含まれており、前記利用者端末に設定された利用者ごとの前記復号鍵によって復号した前記利用者ＩＤが、当該利用者端末に設定された利用者ＩＤと一致し、かつ、当該利用者端末に設定された利用者ごとの前記復号鍵によって復号した前記タイムスタンプ情報が、現在時刻のあらかじめ定めた時間範囲内に収まっている場合に、該ヘッダが付された前記ヘッダ付き個人情報の個人情報を、当該利用者に関する個人情報として取得する
   ことを特徴とする情報取得システム。
2. 請求項１に記載の情報取得システムにおいて、前記利用者端末に設定される前記復号鍵は、当該利用者端末に対して着脱自在な記録媒体に記録されており、当該記録媒体を前記利用者端末に装着することにより、前記利用者端末を使用する利用者の前記復号鍵が当該利用者端末に設定されることを特徴とする情報取得システム。
3. 請求項２に記載の情報取得システムにおいて、前記記録媒体に、該当する利用者を特定する前記利用者ＩＤがさらに記録されており、前記記録媒体を前記利用者端末に装着することにより、前記利用者端末を使用する利用者を特定する前記利用者ＩＤが当該利用者端末に設定されることを特徴とする情報取得システム。
4. 請求項２または３に記載の情報取得システムにおいて、前記利用者端末を遠隔操作するリモコンに前記記録媒体を装着する機構を備えている場合、前記記録媒体を、前記利用者端末ではなく、前記リモコンに装着することにより、前記リモコンが、装着された前記記録媒体の前記復号鍵および／または前記利用者ＩＤを読み出して前記利用者端末に転送することを特徴とする情報取得システム。
5. 請求項２ないし４のいずれかに記載の情報取得システムにおいて、前記記録媒体が、ＩＣカードまたはＵＳＢメモリであることを特徴とする情報取得システム。
6. 請求項１ないし５のいずれかに記載の情報取得システムにおいて、前記利用者端末が、パソコン、携帯情報端末、テレビ受像機、電話機、ＦＡＸ端末のいずれかであることを特徴とする情報取得システム。
7. 請求項１ないし６のいずれかに記載の情報取得システムにおいて、前記ネットワークが、有線信号、地上波無線信号、衛星用無線信号のいずれかの通信用信号または放送用信号を伝送するネットワークであることを特徴とする情報取得システム。
8. 利用者が使用する利用者端末により、各利用者の個人情報を格納しているセンタからネットワークを介して当該利用者の個人情報を取得する情報取得方法であって、
   前記センタは、格納している各利用者の個人情報を、各利用者を特定する利用者ＩＤを含むヘッダを付したヘッダ付き個人情報として、各利用者ごとの暗号鍵によって暗号化して、あらかじめ定めた周期ごとにまたは常時、放送形式で、前記ネットワークを介して配信し、配信されてくる前記ヘッダ付き個人情報を受信する前記利用者端末は、当該利用者端末に設定された利用者ごとの復号鍵によって復号した前記ヘッダ付き個人情報のヘッダに含まれている利用者ＩＤが、当該利用者端末に設定された利用者ＩＤと一致する場合に、該ヘッダが付された前記ヘッダ付き個人情報の個人情報を、当該利用者に関する個人情報として取得し、
   前記センタが配信する前記ヘッダ付き個人情報のヘッダに、配信時刻を示すタイムスタンプ情報がさらに含まれており、前記利用者端末に設定された利用者ごとの前記復号鍵によって復号した前記利用者ＩＤが、当該利用者端末に設定された利用者ＩＤと一致し、かつ、当該利用者端末に設定された利用者ごとの前記復号鍵によって復号した前記タイムスタンプ情報が、現在時刻のあらかじめ定めた時間範囲内に収まっている場合に、該ヘッダが付された前記ヘッダ付き個人情報の個人情報を、当該利用者に関する個人情報として取得する
   ことを特徴とする情報取得方法。

Images