JP5334186B2 - サービス提供システム、サービス提供方法およびサービス提供プログラム - Google Patents

Description

本発明は、サービス提供システム、サービス提供方法およびサービス提供プログラムに関する。

従来、利用者の個人情報に関するサービスを提供するサービス提供システムにおいては、特許文献１の特開２００２−３０４６１０号公報「埋め込み型権限委譲方式」や特許文献２の特開２００２−１６３２３５号公報「アクセス権限譲渡装置、共有リソース管理システムおよびアクセス権限設定方法」にも記載のように、利用者本人がアクセスする場合、利用者本人のポリシー条件に従って、利用者本人に必要となる個人情報のみに加工して、提供することが一般的であった。

また、取得した個人情報を利用者本人から第三者に提供する場合も、第三者のポリシー条件に従って、利用者本人側のシステム（電子私書箱サーバ）において第三者に提供可能な個人情報に編集した後、第三者に送付することが必要であった。

図１０は、従来のサービス提供システムにおける個人情報の提供動作を説明するためのシステム構成図であり、図１０（Ａ）は、利用者本人の個人情報をサービス提供者用のサーバから取得する場合の動作を説明するものであり、図１０（Ｂ）は、代理人等の第三者が利用者本人の個人情報をサービス提供者用のサーバから提供される場合の動作を説明するものである。

利用者本人の個人情報をサービス提供者用のサーバから取得する場合、図１０（Ａ）に示すように、利用者Ａ本人が、利用者Ａ本人用端末Ｔ１を用いて、ネットワークＮ１を介して、当該利用者Ａ本人側の電子私書箱サーバＰ１に対して、当該利用者Ａ本人の個人情報の取得要求を送信すると、電子私書箱サーバＰ１は、当該利用者Ａ本人の個人情報を保有しているサービス提供者ｓ１用のサービス提供サーバＳ１に、ネットワークＮ２を介して、個人情報取得要求を転送する。

サービス提供サーバＳ１は、利用者Ａ本人の個人情報取得要求を受信すると、保有している原本本人情報ＩＡ０の中から、利用者Ａ本人のポリシー条件に従って、利用者Ａ本人に必要となる個人情報からなる本人情報ＩＡに加工して、該個人情報取得要求の送信元の電子私書箱サーバＰ１に返送する。サービス提供サーバＳ１からの本人情報ＩＡを受信した電子私書箱サーバＰ１は、個人情報の取得要求を送信してきた利用者Ａ本人用端末Ｔ１に対して、受信した本人情報ＩＡを転送する。

これに対して、利用者Ａ本人の代理人Ｂが、利用者Ａ本人の個人情報をサービス提供者ｓ１用のサービス提供サーバＳ１から取得する場合、図１０（Ｂ）に示すような動作を行う。

利用者Ａ本人の個人情報を取得しようとする代理人Ｂが、代理人Ｂ用端末Ｔ２を用いて、ネットワークＮ１を介して、当該代理人Ｂ側の電子私書箱サーバＰ２に、利用者Ａ本人の個人情報の取得要求を送信すると、電子私書箱サーバＰ２は、当該利用者Ａ本人側の電子私書箱サーバＰ１に対して、利用者Ａ本人の個人情報取得要求を送信する。該個人情報取得要求を受信した電子私書箱サーバＰ１は、個人情報の取得要求がなされている利用者Ａ本人の個人情報を保有しているサービス提供者ｓ１用のサービス提供サーバＳ１に、ネットワークＮ２を介して、個人情報取得要求を転送する。

サービス提供サーバＳ１は、利用者Ａ本人に関する代理人Ｂからの個人情報取得要求を受信すると、保有している利用者Ａ本人の原本本人情報ＩＡ０を取り出して、サービス提供サーバＳ１の署名を付した署名付き本人情報ＩＡｓとして、該個人情報取得要求の送信元の電子私書箱サーバＰ１に返送する。サービス提供サーバＳ１からの署名付き本人情報ＩＡｓを受信した電子私書箱サーバＰ１は、署名付き本人情報ＩＡｓを、代理人Ｂのポリシー条件に従って、代理人Ｂに提供することが可能な本人情報ＩＢに加工した後、個人情報取得要求を送信してきた代理人用の電子私書箱サーバＰ２に本人情報ＩＢを返送する。電子私書箱サーバＰ１からの本人情報ＩＢを受信した電子私書箱サーバＰ２は、個人情報の取得要求を送信してきた代理人Ｂ用端末Ｔ２に対して、受信した本人情報ＩＢを転送する。

特開２００２−３０４６１０号公報 特開２００２−１６３２３５号公報

したがって、前述のような従来のサービス提供システムにおいては、電子私書箱サーバは、利用者や代理人等の第三者のポリシー条件が変更になる都度、取得可能な個人情報が変更になるため、再度、個人情報を取得することが必要になるという問題がある。

また、利用者から代理人等の第三者に個人情報を提供する際に、個人情報そのものが編集されてしまうため、代理人用の電子私書箱サーバにとっては、サービス提供を行うサービス提供システムとしての原本性の確認ができないという問題もある。

本発明は、かかる問題に鑑みてなされたものであり、本発明が解決しようとする課題は、システムとしての個人情報の原本性を確保することを可能とするとともに、ポリシー情報の管理が容易なサービス提供システム、サービス提供方法およびサービス提供プログラムを提供することにある。

本発明は、前述の課題を解決するために、以下のごとき各技術手段から構成されている。

第１の技術手段は、利用者本人または当該利用者の代理人が当該利用者本人に関する個人情報の閲覧を申請する処理申請を利用者端末から電子私書箱サーバに送信することにより、前記電子私書箱サーバが当該利用者本人に関する個人情報を保存しているサービス提供サーバから、該当する個人情報を取得して、申請元の前記利用者端末に返送するサービス提供システムにおいて、前記サービス提供サーバは、前記電子私書箱サーバから利用者本人に関する個人情報の閲覧用の前記処理申請を受信した際に、保存している当該利用者本人の個人情報の中から、当該処理申請に指定されているカテゴリに属する前記利用者本人の個人情報すべてを、当該サービス提供サーバにおける当該利用者本人の個人情報に関するサービス提供サーバ用ポリシー情報を付与した形式で、申請処理結果として、前記処理申請の送信元の前記電子私書箱サーバに返送し、かつ、前記申請処理結果を受信した前記電子私書箱サーバは、前記申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と当該電子私書箱サーバにあらかじめ設定している当該利用者本人の個人情報に関する電子私書箱サーバ用ポリシー情報とに基づいて、前記申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かを決定するとともに、編集加工を施して、前記処理申請の送信元の前記利用者端末に返送し、前記電子私書箱サーバは、利用者本人が利用する利用者本人用電子私書箱サーバと代理人が利用する代理人用電子私書箱サーバとからなり、前記代理人用電子私書箱サーバは、代理人が使用する代理人用端末から前記利用者本人に関する個人情報の前記処理申請を受信した際に、該処理申請を、前記利用者本人が利用する前記利用者本人用電子私書箱サーバを介して、前記利用者本人に関する情報を保存している前記サービス提供サーバに対して送信し、かつ、当該処理申請を受信した前記サービス提供サーバは、前記申請処理結果を、前記利用者本人用電子私書箱サーバに対して返送し、かつ、前記サービス提供サーバからの前記申請処理結果を受信した前記利用者本人用電子私書箱サーバは、前記申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに本人用私書箱ポリシー情報としてあらかじめ設定している当該利用者本人の個人情報に関するポリシー情報とに基づいて、前記申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かの処理を行った後、受信した前記申請処理結果に含まれている前記利用者本人の個人情報すべてを、前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報とを付与した形式で、私書箱用申請処理結果として、前記処理申請を送信してきた前記代理人用電子私書箱サーバに返送することを特徴とする。

第２の技術手段は、前記第１の技術手段に記載のサービス提供システムにおいて、前記利用者本人用電子私書箱サーバから前記私書箱用申請処理結果を受信した前記代理人用電子私書箱サーバは、前記私書箱用申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報と当該代理人用電子私書箱サーバに代理人用私書箱ポリシー情報としてあらかじめ設定している前記利用者本人の個人情報に関するポリシー情報とに基づいて、前記私書箱用申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かを決定するとともに、編集加工を施して、前記処理申請の送信元の前記代理人用端末に返送することを特徴とする。

第３の技術手段は、前記第１または第２の技術手段に記載のサービス提供システムにおいて、前記サービス提供サーバのアドレス情報を少なくとも登録する登録サーバを備え、前記電子私書箱サーバまたは前記利用者本人用電子私書箱サーバが、前記サービス提供サーバに対して前記処理申請を送信する際に、前記登録サーバに登録されている前記サービス提供サーバのアドレス情報を取得して、該アドレス情報に基づいて、前記サービス提供サーバに前記処理申請を送信するか、あるいは、前記登録サーバに前記処理申請を転送することにより、前記登録サーバが、登録されている前記サービス提供サーバのアドレス情報に基づいて、前記サービス提供サーバに前記処理申請を送信することを特徴とする。

第４の技術手段は、保有している利用者の個人情報に関するサービスを提供するサービス提供サーバが、あらかじめ定めた配信条件に基づいて、前記利用者の個人情報を、電子私書箱サーバに能動的に配信し、前記電子私書箱サーバ内に保存するサービス提供システムにおいて、前記電子私書箱サーバは、利用者本人が利用する利用者本人用電子私書箱サーバと代理人が利用する代理人用電子私書箱サーバとからなり、前記サービス提供サーバは、前記配信条件が成立した際に、前記利用者本人の個人情報すべてを、当該サービス提供サーバにおける当該利用者本人の個人情報に関するサービス提供サーバ用ポリシー情報を付与した形式で、配信情報として、当該利用者本人が利用する前記利用者本人用電子私書箱サーバに配信し、かつ、前記配信情報を受信した前記利用者本人用電子私書箱サーバは、前記配信情報に付与されている前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに本人用私書箱ポリシー情報としてあらかじめ設定されている当該利用者本人の個人情報に関するポリシー情報とに基づいて、前記配信情報に含まれている前記利用者本人の個人情報に関して、保存するか否かを確認し、保存することが確認された場合、前記配信情報に含まれている前記利用者本人の個人情報すべてと前記サービス提供サーバ用ポリシー情報とを保存するとともに、前記利用者本人の個人情報すべてを、前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに設定されている前記本人用私書箱ポリシー情報とを付与した形式で、私書箱用配信情報として、前記代理人用電子私書箱サーバに転送することを特徴とする。

第５の技術手段は、前記第４の技術手段に記載のサービス提供システムにおいて、前記利用者本人用電子私書箱サーバから前記私書箱用配信情報を受信した前記代理人用電子私書箱サーバは、前記私書箱用配信情報に付与されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報および当該代理人用電子私書箱サーバに代理人用私書箱ポリシー情報としてあらかじめ設定されている前記利用者本人の個人情報に関するポリシー情報とに基づいて、前記私書箱用配信情報に含まれている前記利用者本人の個人情報に関して、保存するか否かを確認し、保存することが確認された場合、前記私書箱用配信情報に含まれている前記利用者本人の個人情報すべてと前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報とを保存することを特徴とする。

第６の技術手段は、前記第５の技術手段に記載のサービス提供システムにおいて、前記代理人用電子私書箱サーバは、代理人が使用する代理人用端末から前記利用者本人に関する個人情報の閲覧を申請する処理申請を受信した際に、当該利用者本人に関する個人情報が保存されているか否かを確認し、保存されていることが確認された場合、当該利用者本人に関する個人情報とともに保存されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報と当該代理人用電子私書箱サーバに設定されている前記代理人用私書箱ポリシー情報とに基づいて、当該利用者本人の個人情報に関して、編集加工を施して、前記処理申請の送信元の前記代理人用端末に返送することを特徴とする。

第７の技術手段は、前記第４ないし第６の技術手段のいずれかに記載のサービス提供システムにおいて、前記利用者本人用電子私書箱サーバのアドレス情報を少なくとも登録する登録サーバを備え、前記サービス提供サーバが、前記利用者本人用電子私書箱サーバに対して前記配信情報を送信する際に、前記登録サーバに登録されている前記利用者本人用電子私書箱サーバのアドレス情報を取得して、該アドレス情報に基づいて、前記利用者本人用電子私書箱サーバに前記配信情報を送信するか、あるいは、前記登録サーバに前記配信情報を転送することにより、前記登録サーバが、登録されている前記利用者本人用電子私書箱サーバのアドレス情報に基づいて、前記利用者本人用電子私書箱サーバに前記配信情報を送信することを特徴とする。

第８の技術手段は、前記第４ないし第７の技術手段のいずれかに記載のサービス提供システムにおいて、前記サービス提供サーバにおける前記配信条件として、あらかじめ定めた一定周期ごと、および／または、保有している利用者本人の個人情報に変更が生じた際、を少なくとも含むことを特徴とする。

第９の技術手段は、利用者本人または当該利用者の代理人が当該利用者本人に関する個人情報の閲覧を申請する処理申請を利用者端末から電子私書箱サーバに送信することにより、前記電子私書箱サーバが当該利用者本人に関する個人情報を保存しているサービス提供サーバから、該当する個人情報を取得して、申請元の前記利用者端末に返送するサービス提供方法であって、前記サービス提供サーバは、前記電子私書箱サーバから利用者本人に関する個人情報の閲覧用の前記処理申請を受信した際に、保存している当該利用者本人の個人情報の中から、当該処理申請に指定されているカテゴリに属する前記利用者本人の個人情報すべてを、当該サービス提供サーバにおける当該利用者本人の個人情報に関するサービス提供サーバ用ポリシー情報を付与した形式で、申請処理結果として、前記処理申請の送信元の前記電子私書箱サーバに返送し、かつ、前記申請処理結果を受信した前記電子私書箱サーバは、前記申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と当該電子私書箱サーバにあらかじめ設定している当該利用者本人の個人情報に関する電子私書箱サーバ用ポリシー情報とに基づいて、前記申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かを決定するとともに、編集加工を施して、前記処理申請の送信元の前記利用者端末に返送し、前記電子私書箱サーバは、利用者本人が利用する利用者本人用電子私書箱サーバと代理人が利用する代理人用電子私書箱サーバとからなり、前記代理人用電子私書箱サーバは、代理人が使用する代理人用端末から前記利用者本人に関する個人情報の前記処理申請を受信した際に、該処理申請を、前記利用者本人が利用する前記利用者本人用電子私書箱サーバを介して、前記利用者本人に関する情報を保存している前記サービス提供サーバに対して送信し、かつ、当該処理申請を受信した前記サービス提供サーバは、前記申請処理結果を、前記利用者本人用電子私書箱サーバに対して返送し、かつ、前記サービス提供サーバからの前記申請処理結果を受信した前記利用者本人用電子私書箱サーバは、前記申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに本人用私書箱ポリシー情報としてあらかじめ設定している当該利用者本人の個人情報に関するポリシー情報とに基づいて、前記申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かの処理を行った後、受信した前記申請処理結果に含まれている前記利用者本人の個人情報すべてを、前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報とを付与した形式で、私書箱用申請処理結果として、前記処理申請を送信してきた前記代理人用電子私書箱サーバに返送することを特徴とする。

第１０の技術手段は、前記第９の技術手段に記載のサービス提供方法において、前記利用者本人用電子私書箱サーバから前記私書箱用申請処理結果を受信した前記代理人用電子私書箱サーバは、前記私書箱用申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報と当該代理人用電子私書箱サーバに代理人用私書箱ポリシー情報としてあらかじめ設定している前記利用者本人の個人情報に関するポリシー情報とに基づいて、前記私書箱用申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かを決定するとともに、編集加工を施して、前記処理申請の送信元の前記代理人用端末に返送することを特徴とする。

第１１の技術手段は、前記第９または第１０の技術手段に記載のサービス提供方法において、前記サービス提供サーバのアドレス情報を少なくとも登録する登録サーバを備え、前記電子私書箱サーバまたは前記利用者本人用電子私書箱サーバが、前記サービス提供サーバに対して前記処理申請を送信する際に、前記登録サーバに登録されている前記サービス提供サーバのアドレス情報を取得して、該アドレス情報に基づいて、前記サービス提供サーバに前記処理申請を送信するか、あるいは、前記登録サーバに前記処理申請を転送することにより、前記登録サーバが、登録されている前記サービス提供サーバのアドレス情報に基づいて、前記サービス提供サーバに前記処理申請を送信することを特徴とする。

第１２の技術手段は、保有している利用者の個人情報に関するサービスを提供するサービス提供サーバが、あらかじめ定めた配信条件に基づいて、前記利用者の個人情報を、電子私書箱サーバに能動的に配信し、前記電子私書箱サーバ内に保存するサービス提供方法であって、前記電子私書箱サーバは、利用者本人が利用する利用者本人用電子私書箱サーバと代理人が利用する代理人用電子私書箱サーバとからなり、前記サービス提供サーバは、前記配信条件が成立した際に、前記利用者本人の個人情報すべてを、当該サービス提供サーバにおける当該利用者本人の個人情報に関するサービス提供サーバ用ポリシー情報を付与した形式で、配信情報として、当該利用者本人が利用する前記利用者本人用電子私書箱サーバに配信し、かつ、前記配信情報を受信した前記利用者本人用電子私書箱サーバは、前記配信情報に付与されている前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに本人用私書箱ポリシー情報としてあらかじめ設定されている当該利用者本人の個人情報に関するポリシー情報とに基づいて、前記配信情報に含まれている前記利用者本人の個人情報に関して、保存するか否かを確認し、保存することが確認された場合、前記配信情報に含まれている前記利用者本人の個人情報すべてと前記サービス提供サーバ用ポリシー情報とを保存するとともに、前記利用者本人の個人情報すべてを、前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに設定されている前記本人用私書箱ポリシー情報とを付与した形式で、私書箱用配信情報として、前記代理人用電子私書箱サーバに転送することを特徴とする。

第１３の技術手段は、前記第１２の技術手段に記載のサービス提供方法において、前記利用者本人用電子私書箱サーバから前記私書箱用配信情報を受信した前記代理人用電子私書箱サーバは、前記私書箱用配信情報に付与されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報および当該代理人用電子私書箱サーバに代理人用私書箱ポリシー情報としてあらかじめ設定されている前記利用者本人の個人情報に関するポリシー情報とに基づいて、前記私書箱用配信情報に含まれている前記利用者本人の個人情報に関して、保存するか否かを確認し、保存することが確認された場合、前記私書箱用配信情報に含まれている前記利用者本人の個人情報すべてと前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報とを保存することを特徴とする。

第１４の技術手段は、前記第１３の技術手段に記載のサービス提供方法において、前記代理人用電子私書箱サーバは、代理人が使用する代理人用端末から前記利用者本人に関する個人情報の閲覧を申請する処理申請を受信した際に、当該利用者本人に関する個人情報が保存されているか否かを確認し、保存されていることが確認された場合、当該利用者本人に関する個人情報とともに保存されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報と当該代理人用電子私書箱サーバに設定されている前記代理人用私書箱ポリシー情報とに基づいて、当該利用者本人の個人情報に関して、編集加工を施して、前記処理申請の送信元の前記代理人用端末に返送することを特徴とする。

第１５の技術手段は、前記第１２ないし第１４の技術手段のいずれかに記載のサービス提供方法において、前記利用者本人用電子私書箱サーバのアドレス情報を少なくとも登録する登録サーバを備え、前記サービス提供サーバが、前記利用者本人用電子私書箱サーバに対して前記配信情報を送信する際に、前記登録サーバに登録されている前記利用者本人用電子私書箱サーバのアドレス情報を取得して、該アドレス情報に基づいて、前記利用者本人用電子私書箱サーバに前記配信情報を送信するか、あるいは、前記登録サーバに前記配信情報を転送することにより、前記登録サーバが、登録されている前記利用者本人用電子私書箱サーバのアドレス情報に基づいて、前記利用者本人用電子私書箱サーバに前記配信情報を送信することを特徴とする。

第１６の技術手段は、前記第１２ないし第１５の技術手段のいずれかに記載のサービス提供方法において、前記サービス提供サーバにおける前記配信条件として、あらかじめ定めた一定周期ごと、および／または、保有している利用者本人の個人情報に変更が生じた際、を少なくとも含むことを特徴とする。

第１７の技術手段は、前記第１２ないし第１６の技術手段のいずれかに記載のサービス提供方法を、コンピュータによって実行可能なプログラムとして実施しているサービス提供プログラムとすることを特徴とする。

本発明のサービス提供システム、サービス提供方法およびサービス提供プログラムによれば、電子私書箱サーバは、申請した利用者本人の個人情報を、ポリシー情報付きの原本に相当する個人情報として取得することができるので、サービス提供システムとしての個人情報の原本性を確保することが可能であり、ポリシー情報の変更が発生しても、個人情報をサービス提供システム側から再取得することが不要であるとともに、以下のごとき効果を奏することができる。

第１に、利用者の代理権を有する代理人に、当該利用者本人の個人情報に関する代理閲覧等の代理申請処理を行ってもらっても、利用者本人用の電子私書箱サーバ、代理人用の電子私書箱サーバそれぞれにあらかじめ保存されているポリシー情報に基づいて、利用者本人の個人情報の代理人に対する開示や電子私書箱サーバ内の保存等を制御することができるので、利用者本人の個人情報を保有する各サービス提供サーバには、代理人のための各種の詳細なポリシー情報を設定することは不要である。而して、ポリシー情報の設定が容易になり、かつ、ポリシー情報の管理が容易になる。

さらには、代理人に関する各種の詳細な代理権の設定は、各サービス提供者のサービス提供サーバ側ではなく、代理人用の電子私書箱サーバ側で行うことになるので、サービス提供サーバは、利用者本人からの処理申請のみを受け付ける形式にすることも可能となる。而して、サービス提供サーバは、代理人からの代理処理申請を受け付ける必要はないので、サービス提供サーバには、各種の詳細な代理権の設定に関する処理負荷がかかることを防ぐことができる。

第２に、各サービス提供サーバにあらかじめ設定されているポリシー情報に依存することなく、利用者は、電子私書箱サーバにおいて統一したポリシー情報の設定が可能となり、安心して、代理人に代理申請処理を依頼することができる。

本発明に係るサービス提供システムのシステム構成の一例を示す構成図である。 図１に示すサービス提供システムの動作の一例を示すシーケンスチャートである。 図１に示すサービス提供システムの図２のシーケンスに引き続く動作の一例を示すシーケンスチャートである。 利用者の個人情報を閲覧するための処理申請を行う処理申請書の一例を示すテーブルである。 処理申請書による処理申請に対する申請処理結果の一例を示すテーブルである。 登録サーバの登録情報保存手段に登録されている登録情報の一例を示すテーブルである。 電子私書箱サーバの個人情報保存手段に登録されている登録情報の一例を示すテーブルである。 サービス提供サーバのポリシー情報保存手段および代理人用の電子私書箱サーバのポリシー情報保存手段に保存されているポリシー情報の一例を示すテーブルである。 利用者本人用の電子私書箱サーバのポリシー情報保存手段に保存されているポリシー情報の一例を示すテーブルである。 従来のサービス提供システムにおける個人情報の提供動作を説明するためのシステム構成図である。

以下に、本発明に係るサービス提供システム、サービス提供方法およびサービス提供プログラムの好適な実施形態について、その一例を、図面を参照しながら詳細に説明する。なお、以下の説明においては、本発明によるサービス提供システムおよびサービス提供方法について説明するが、かかるサービス提供方法をコンピュータにより実行可能なサービス提供プログラムとして実施するようにしても良いし、さらに、かかるサービス提供プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。

（本発明の特徴）
本発明の実施形態の説明に先立って、本発明の特徴についてその概要をまず説明する。サービス提供サーバから取得して電子私書箱サーバ上で取り扱われる個人情報について、従来は、ポリシー条件に従って加工されたものが用いられていたが、本発明においては、サービス提供サーバに保存されている当該個人情報の原本に相当する情報にポリシー情報を付加した形で、サービス提供サーバ側から取得して、付加した当該ポリシー情報および電子私書箱サーバに設定されているポリシー情報に従って、当該個人情報を取り扱うようにすることを主要な特徴としており、而して、サービス提供システムにおける個人情報の原本性を確保するとともに、ポリシー情報の管理を容易にし、かつ、ポリシー情報の変更による個人情報の再取得なども不要にすることができる。

つまり、本発明においては、個人情報を加工せず、個人情報を扱うためのポリシー情報を付加して送付することにより、送付されてきた個人情報に関して、原本性が確保されているとともに、該ポリシー情報に従って取り扱うことが可能な情報が決まるため、ポリシー条件の変更による個人情報の再取得が不要となる。

（本発明のシステム構成例）
次に、本発明に係るサービス提供システムの実施形態について説明する。まず、本発明に係るサービス提供システムのシステム構成例について説明する。

図１は、本発明に係るサービス提供システムのシステム構成の一例を示す構成図であり、利用者Ａ本人が使用する利用者Ａ本人用端末Ｔ１、利用者Ａの代理人Ｂ等の第三者が使用する代理人Ｂ用端末Ｔ２、利用者Ａ側のポータルサイト等に設置された利用者Ａ本人用の電子私書箱サーバＰ１、利用者Ａの代理人Ｂ等の第三者の側のポータルサイト等に設置された代理人Ｂ用の電子私書箱サーバＰ２、本サービス提供システムに関する利用者情報やシステム情報を登録する登録サーバＲ１、サービス提供者ｓ１用のサービス提供サーバＳ１、サービス提供者ｓ２用のサービス提供サーバＳ２、サービス提供者ｓ３用のサービス提供サーバＳ３等が、インターネット等のネットワークＮ１，Ｎ２を介して互いに接続されている。

なお、利用者Ａ本人用端末Ｔ１、代理人Ｂ用端末Ｔ２、利用者Ａ本人用の電子私書箱サーバＰ１、代理人Ｂ用の電子私書箱サーバＰ２、サービス提供サーバＳ１，Ｓ２，Ｓ３のいずれも、それぞれの公開鍵証明書および秘密鍵を有しており、処理申請書（代理処理申請書）や申請処理結果を作成する際に、自己の署名を作成して付与したり、相手方との通信に先立って、相互に相手方の公開鍵証明書を交換したりすることにより、相手方の認証や交換する情報の正当性を検証するように構成されている。

また、ネットワークについては、利用者Ａ本人用端末Ｔ１、代理人Ｂ用端末Ｔ２等の利用者端末と利用者Ａ本人用の電子私書箱サーバＰ１、代理人Ｂ用の電子私書箱サーバＰ２の電子私書箱サーバとの間を接続するネットワークＮ１と、利用者Ａ本人用の電子私書箱サーバＰ１、代理人Ｂ用の電子私書箱サーバＰ２の電子私書箱サーバとサービス提供サーバＳ１，Ｓ２，Ｓ３との間を接続するネットワークＮ２とを分離して表現しているが、両者のネットワークＮ１，Ｎ２が同一のネットワークであっても、もちろんかまわない。

（利用者端末）
利用者Ａ本人用端末Ｔ１は、利用者Ａから当該利用者Ａ本人に関する指定した個人情報の取得要求を受け取った際に、ネットワークＮ１を介して、利用者Ａ本人用の電子私書箱サーバＰ１に対して、利用者Ａ本人の個人情報の取得要求を送信し、電子私書箱サーバＰ１から返送されてくる個人情報を受信して利用者Ａ本人に提示する端末である。

このため、利用者Ａ本人用端末Ｔ１は、当該利用者Ａ本人の個人情報を閲覧するための処理申請を受け付ける処理申請受付手段、受け付けた処理申請を利用者Ａ本人用電子私書箱サーバＰ１に送信する処理申請送信手段、利用者Ａ本人用電子私書箱サーバＰ１から配信されてきた利用者Ａ本人の個人情報を利用者Ａ本人に提示する個人情報提示手段を少なくとも備えている。

ここで、利用者Ａ本人用端末Ｔ１は、電子私書箱サーバＰ１との通信に先立って、電子私書箱サーバＰ１との間で相互認証を行う。

なお、利用者端末は、サービス提供システム内に、１台のみではなく、複数の利用者それぞれが使用する端末であり、任意の台数分、設置されている。

（代理人端末）
また、代理人Ｂ用端末Ｔ２は、利用者Ａ本人の代理人Ｂ等の第三者から、当該利用者Ａ本人に関する指定した個人情報の取得要求を受け取った際に、ネットワークＮ１を介して、代理人Ｂ用の電子私書箱サーバＰ２に対して、指定した利用者Ａ本人に関する個人情報の取得要求を送信し、電子私書箱サーバＰ２から返送されてくる個人情報を受信して代理人Ｂに提示する端末である。

このため、代理人Ｂ用端末Ｔ２は、利用者端末すなわち利用者Ａ本人用端末Ｔ１と同様の機能を備えており、当該利用者Ａ本人の個人情報を閲覧するための代理処理申請を受け付ける代理処理申請受付手段、受け付けた代理処理申請を代理人Ｂ用電子私書箱サーバＰ２に送信する代理処理申請送信手段、代理人Ｂ用電子私書箱サーバＰ２から配信されてきた利用者Ａ本人の個人情報を代理人Ｂに提示する個人情報提示手段を少なくとも備えている。

ここで、代理人Ｂ用端末Ｔ２は、電子私書箱サーバＰ２との通信に先立って、電子私書箱サーバＰ２との間で相互認証を行う。

なお、代理人端末についても、利用者端末と同様、サービス提供システム内に、１台のみではなく、複数の代理人それぞれが使用する端末であり、任意の台数分、設置されている。

また、代理人Ｂ用端末は、利用者Ａ本人の代理人Ｂのみならず利用者Ａ本人に関する情報の処理を行う資格を有する警察等の資格保持者を含む第三者が使用する端末であっても良い。また、当該代理人Ｂ自身の個人情報を取得する場合は、代理人Ｂ用端末Ｔ２は、利用者本人用の端末すなわち利用者Ｂ本人用端末Ｔ２として使用されることになる。

（電子私書箱サーバ）
また、利用者Ａ本人用の電子私書箱サーバＰ１は、１ないし複数のサービス提供サーバＳ１，Ｓ２，Ｓ３，…に保有されている利用者Ａ本人の個人情報の中から、利用者Ａ本人用端末Ｔ１または代理人Ｂ用の電子私書箱サーバＰ２からの個人情報取得要求によって指定された個人情報を、ポリシー情報付きで、ネットワークＮ２を介して取得して、ポリシー情報に応じて保存するとともに、該個人情報取得要求の送信元の利用者Ａ本人用端末Ｔ１または代理人Ｂ用の電子私書箱サーバＰ２に返送する。

このため、電子私書箱サーバＰ１は、図１に示すように、ポリシー情報を保存するポリシー情報保存手段Ｐ１１、ポリシー情報を確認するポリシー確認手段Ｐ１２、通信相手との相互認証を行うための署名検証手段Ｐ１３、個人情報を保存する個人情報保存手段Ｐ１４、個人情報を検索する個人情報検索手段Ｐ１５、処理申請を処理するための処理申請手段Ｐ１６、個人情報の代理閲覧を行う利用者Ａ本人の代理人Ｂ用の電子私書箱サーバの検索を登録サーバＲ１に要求する電子私書箱検索要求手段Ｐ１７を少なくとも備えている。

ここで、署名検証手段Ｐ１３は、通信相手の利用者Ａ本人用端末Ｔ１、電子私書箱サーバＰ２、登録サーバＲ１、サービス提供サーバＳ１，Ｓ２，Ｓ３との間の相互認証を行うための公開鍵証明書および秘密鍵を有し、自己の署名を作成・付与したり、相互に相手方の公開鍵証明書を交換して、相手方の正当性を検証したりする。

また、処理申請手段Ｐ１６は、利用者Ａ本人端末Ｔ１からの処理申請や代理人Ｂ用の電子私書箱サーバＰ２からの代理処理申請を受け取って、登録サーバＲ１を介して、サービス提供サーバＳ１等に送信したり、サービス提供サーバＳ１等から登録サーバＲ１を介して送信されてくる申請処理結果を受け取って、該申請処理結果に対応する処理申請や代理処理申請の送信元に申請処理結果を返送したりする。

また、代理人Ｂ用の電子私書箱サーバＰ２は、利用者Ａの代理人Ｂが使用する代理人Ｂ用端末Ｔ２からの利用者Ａ本人に関する個人情報取得要求を受信した際に、該個人情報取得要求を、利用者Ａ本人用の電子私書箱サーバＰ１に転送することによって、１ないし複数のサービス提供サーバＳ１，Ｓ２，Ｓ３，…に保有されている各利用者Ａ本人の個人情報の中から、代理人Ｂ用端末Ｔ２から指定された個人情報を、電子私書箱サーバＰ１を介して、ポリシー情報付きで取得して、ポリシー情報に応じて保存するとともに、該個人情報取得要求の送信元の代理人Ｂ用端末Ｔ２に返送する。

このため、電子私書箱サーバＰ２は、図１に示すように、電子私書箱サーバＰ１と略同様の機能を備えており、ポリシー情報を保存するポリシー情報保存手段Ｐ２１、ポリシー情報を確認するポリシー確認手段Ｐ２２、通信相手との相互認証を行うための署名検証手段Ｐ２３、個人情報を保存する個人情報保存手段Ｐ２４、個人情報を検索する個人情報検索手段Ｐ２５、利用者Ａ本人に代わって代理人Ｂ等の第三者が行う代理処理申請を処理するための代理処理申請手段Ｐ２６、個人情報の取得対象である利用者Ａ本人用の電子私書箱サーバの検索を登録サーバＲ１に要求する電子私書箱検索要求手段Ｐ２７を少なくとも備えている。

ここで、署名検証手段Ｐ２３は、電子私書箱サーバＰ１と同様、通信相手の代理人Ｂ用端末Ｔ２、電子私書箱サーバＰ１、登録サーバＲ１との間の相互認証を行うための公開鍵証明書および秘密鍵を有し、自己の署名を作成・付与したり、相互に相手方の公開鍵証明書を交換して、相手方の正当性を検証したりする。

また、代理処理申請手段Ｐ２６は、代理人Ｂ用端末Ｔ２からの代理処理申請を受け取って、代理処理申請に指定された利用者Ａが利用する利用者Ａ本人用の電子私書箱サーバＰ１に送信したり、サービス提供サーバＳ１等から利用者Ａ本人用の電子私書箱サーバＰ１を介して送信されてくる申請処理結果を受け取って、該申請処理結果に対応する代理処理申請の送信元の代理人Ｂ用端末Ｔ２に申請処理結果を返送したりする。

（登録サーバ）
登録サーバＲ１は、サービス提供システムを利用する利用者、代理人に関する情報や、サービス提供システムに関する各種の管理用情報を登録するサーバであり、利用者Ａ本人、代理人Ｂ、利用者Ａ本人用の電子私書箱サーバＰ１、代理人Ｂ用の電子私書箱サーバＰ２、サービス提供サーバＳ１，Ｓ２，Ｓ３，…等に関する属性情報を登録している。

このため、登録サーバＲ１は、図１に示すように、登録情報を保存する登録情報保存手段Ｒ１１、登録情報を検索する登録情報検索手段Ｒ１２、登録情報を送信する登録情報送信手段Ｒ１３、処理申請を処理するための処理申請手段Ｒ１４を少なくとも備えている。

ここで、処理申請手段Ｒ１４は、利用者Ａ本人用の電子私書箱サーバＰ１からの処理申請を受け取って、サービス提供サーバＳ１等に送信したり、サービス提供サーバＳ１等から送信されてくる申請処理結果を受け取って、該申請処理結果に対応する処理申請の送信元の利用者Ａ本人用の電子私書箱サーバＰ１に申請処理結果を返送したりする。

なお、図１には図示していないが、登録サーバＲ１も、電子私書箱サーバＰ１，Ｐ２と同様、通信相手との相互認証を行うための公開鍵証明書および秘密鍵を有しており、相手方の正当性を検証したりする機能を備えている。

（各サービス提供サーバ）
また、各サービス提供者ｓ１，ｓ２，ｓ３，…それぞれが運営するサービス提供サーバＳ１，Ｓ２，Ｓ３，…等のサービス提供サーバは、当該サービス提供者が提供するサービスを利用する利用者に関する個人情報を保存している。

そして、利用者Ａ本人用の電子私書箱サーバＰ１から登録サーバＲ１を介して個人情報に関する処理申請を受信した際に、電子私書箱サーバＰ１、登録サーバＲ１との間で相互認証を行い、相互認証結果として正当な電子私書箱サーバＰ１、登録サーバＲ１からの個人情報に関する処理申請であるものと判定した場合、該処理申請に指定されている個人情報の原本に相当する情報を、当該サービス提供サーバのポリシー情報を付与した形式で要求元の電子私書箱サーバＰ１に返送する。

このため、各サービス提供サーバ例えばサービス提供サーバＳ１は、図１に示すように、指定された個人情報を個人情報保存手段Ｓ１２から読み出す個人情報読出し手段Ｓ１１、各利用者の個人情報を保存する個人情報保存手段Ｓ１２、各利用者のポリシー情報を保存するポリシー情報保存手段Ｓ１３、指定された利用者のポリシー情報をポリシー情報保存手段Ｓ１３から読み出すポリシー情報読出し手段Ｓ１４を少なくとも備えている。

サービス提供サーバＳ２、サービス提供サーバＳ３、…の各サービス提供サーバについても、サービス提供サーバＳ１の場合と全く同様の構成からなっており、以下の説明においては、サービス提供サーバＳ１の場合について説明するが、その他のサービス提供サーバについても全く同様である。

なお、図１には図示していないが、サービス提供サーバＳ１等の各サービス提供サーバも、電子私書箱サーバＰ１，Ｐ２と同様、通信相手との相互認証を行うための公開鍵証明書および秘密鍵を有しており、相手方の正当性を検証したりする機能を備えている。

（本発明に係るサービス提供システムの動作例）
次に、図１に示した本発明に係る一実施形態であるサービス提供システムの動作についてその一例を図２ないし図９を用いて順次説明する。なお、以下の説明においては、本サービス提供システムが提供するサービスの具体例として、サービス提供サーバＳ１に保有されている利用者Ａ本人の個人情報の一つである年金加入記録に関する情報を、利用者Ａ本人の代理人Ｂからの閲覧目的の代理処理申請に応じて当該代理人に返送するというサービス提供例について説明することとする。

まず、個人情報の閲覧に関する処理申請（代理処理申請）を行う際の処理申請書（代理処理申請書）の構成例、登録サーバＲ１に登録されている登録情報の登録例、サービス提供サーバＳ１、電子私書箱サーバＰ１、Ｐ２にあらかじめ設定されている利用者や代理人のポリシー情報の設定例について、図４ないし図９のテーブルを用いて説明する。

（処理申請書および申請処理結果のテーブル構成例）
図４は、利用者の個人情報を閲覧するための処理申請を行う処理申請書の一例を示すテーブルである。図４（Ａ）は、利用者Ａ本人の代理人Ｂが、利用者Ａ本人の個人情報を閲覧申請するために代理人Ｂ用端末Ｔ２に入力する代理処理申請書（Ａ）の一例を示している。代理処理申請書（Ａ）は、代理人Ｂ用端末Ｔ２から代理人Ｂ用の電子私書箱サーバＰ２へ代理処理申請として送信され、該代理処理申請書（Ａ）を受信した電子私書箱サーバＰ２において正当な代理処理申請であると判定された場合は、個人情報の閲覧対象となる利用者Ａ本人用として設置されている利用者Ａ本人用の電子私書箱サーバＰ１に転送される。

また、図４（Ｂ）は、代理人Ｂ用の電子私書箱サーバＰ２からの代理処理申請書（Ａ）を受信した利用者Ａ本人用の電子私書箱サーバＰ１から、利用者Ａ本人の個人情報を保存しているサービス提供サーバＳ１へ登録サーバＲ１を介してアクセスを行うために、登録サーバＲ１に送信する処理申請書（Ｂ）の一例を示している。また、図４（Ｃ）は、利用者Ａ本人用の電子私書箱サーバＰ１からの処理申請書（Ｂ）を受信した登録サーバＲ１から、利用者Ａ本人の個人情報を保存しているサービス提供サーバＳ１へ送信する処理申請書（Ｃ）の一例を示している。

図４（Ａ）の代理処理申請書（Ａ）は、代理人Ｂが取得して閲覧しようとする利用者Ａ本人の個人情報を保存しているサービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ１１、個人情報の取得要求を行う利用者を示すアクセス主体ＩＤ（私書箱利用者ＩＤ）１２、閲覧対象とする個人情報の利用者を指定する情報所有者ＩＤ（私書箱利用者ＩＤ）１３、取得して閲覧しようとする個人情報のカテゴリ（種類）を示すアクセス対象情報１４、取得する目的を示すアクセス目的１５、利用者Ａ本人の正当な代理人Ｂであることを示す署名１６を少なくとも含んで構成される。

図４（Ａ）の記載例では、サービス提供者名・サービスＩＤ１１には、利用者Ａ本人の個人情報を保存しているサービス提供者ｓ１（サービス提供サーバＳ１）、Ｓ１−００２（サービスＩＤ）が入力され、アクセス主体ＩＤ１２には、代理人Ｂの電子私書箱サーバ用の利用者ＩＤである“ＩＤ−Ｂ”が入力され、情報所有者ＩＤ１３には、個人情報の取得対象の利用者Ａ本人の電子私書箱サーバ用の利用者ＩＤである“ＩＤ−Ａ”が入力され、アクセス対象情報１４には、取得対象の利用者Ａ本人の個人情報のカテゴリ（種類）として例えば“年金加入記録”が入力され、アクセス目的１５には、“閲覧”の目的であることが入力され、署名１６には、代理人Ｂ本人の署名（ＰＫＩ：Public Key Infrastructure（公開鍵基盤）方式による署名）が入力される。

また、図４（Ｂ）の処理申請書（Ｂ）は、取得して閲覧しようとする利用者Ａ本人の個人情報を保存しているサービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ２１、閲覧対象の個人情報の所有者と同一の利用者Ａ本人をユニークに示すアクセス主体ＩＤ（利用者ユニークＩＤ）２２、閲覧対象とする個人情報の利用者をユニークに指定する情報所有者ＩＤ（利用者ユニークＩＤ）２３、取得して閲覧しようとする個人情報のカテゴリ（種類）を示すアクセス対象情報２４、取得する目的を示すアクセス目的２５、代理人Ｂに代わる利用者Ａ本人に関する署名を設定する署名２６を少なくとも含んで構成される。なお、アクセス主体２２は、図４（Ａ）の代理処理申請書（Ａ）の場合の代理人Ｂに代わって個人情報の利用者Ａ本人がアクセスしている状態に切り替えて設定する。

図４（Ｂ）の記載例では、サービス提供者名・サービスＩＤ２１には、利用者Ａ本人の個人情報を保存しているサービス提供者ｓ１（サービス提供サーバＳ１）、Ｓ１−００２（サービスＩＤ）が設定され、アクセス主体ＩＤ２２には、利用者Ａ本人をユニークに特定する利用者ユニークＩＤである“Ｕ−００３”が設定され、情報所有者ＩＤ２３には、個人情報の取得対象の利用者Ａ本人をユニークに特定する利用者ユニークＩＤである“Ｕ−００３”が設定され、アクセス対象情報２４には、取得対象の利用者Ａ本人の個人情報のカテゴリ（種類）として“年金加入記録”が設定され、アクセス目的２５には、“閲覧”の目的であることが設定され、署名２６には、利用者Ａ本人の署名（ＰＫＩ方式による署名）が設定される。

つまり、代理人Ｂ用の電子私書箱サーバＰ２からの代理処理申請書（Ａ）を受信した利用者Ａ本人用の電子私書箱サーバＰ１においては、図４（Ａ）の代理処理申請書（Ａ）からアクセス主体ＩＤ２２、情報所有者ＩＤ２３、署名２６を書き換えて、処理申請書（Ｂ）を作成する。ここで、署名２６は、アクセス主体ＩＤ２２、情報所有者ＩＤ２３を対象から外して、サービス提供者名・サービスＩＤ２１、アクセス対象情報２４、アクセス目的２５を対象とする利用者Ａ本人の署名である。

また、図４（Ｃ）の処理申請書（Ｃ）は、取得して閲覧しようとする利用者Ａ本人の個人情報を保存しているサービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ３１、代理人Ｂではなく利用者Ａ本人の個人情報の取得要求を行う利用者を示すアクセス主体ＩＤ（サービス利用者ＩＤ）３２、閲覧対象とする利用者を指定する情報所有者ＩＤ（サービス利用者ＩＤ）３３、取得して閲覧しようとする個人情報のカテゴリ（種類）を示すアクセス対象情報３４、取得する目的を示すアクセス目的３５、代理人Ｂに代わる利用者Ａ本人の署名を設定する署名３６を少なくとも含んで構成される。

図４（Ｃ）の記載例では、サービス提供者名・サービスＩＤ３１には、利用者Ａ本人の個人情報を保存しているサービス提供者ｓ１（サービス提供サーバＳ１）、Ｓ１−００２（サービスＩＤ）が設定され、アクセス主体ＩＤ３２には、利用者Ａ本人をサービス提供サーバＳ１にて特定するサービス利用者ＩＤである“Ｓ１−ＵＩＤ０８”が設定され、情報所有者ＩＤ３３には、個人情報の取得対象の利用者Ａ本人をサービス提供サーバＳ１にて特定するサービス利用者ＩＤである“Ｓ１−ＵＩＤ０８”が設定され、アクセス対象情報３４には、取得対象の利用者Ａ本人の個人情報のカテゴリ（種類）として“年金加入記録”が設定され、アクセス目的３５には、“閲覧”の目的であることが設定され、署名３６には、利用者Ａ本人の署名（ＰＫＩ方式による署名）が設定される。

つまり、利用者Ａ本人用の電子私書箱サーバＰ１からの処理申請書（Ｂ）を受信した登録サーバＲ１においては、図４（Ｂ）の処理申請書（Ｂ）からアクセス主体ＩＤ３２、情報所有者ＩＤ３３を書き換えて、処理申請書（Ｃ）を作成する。ここで、署名３６は、アクセス主体ＩＤ３２、情報所有者ＩＤ３３を対象から外して、サービス提供者名・サービスＩＤ３１、アクセス対象情報３４、アクセス目的３５を対象とする利用者Ａ本人の署名である。

図５は、処理申請書による処理申請に対する申請処理結果の一例を示すテーブルである。図５（Ａ）は、登録サーバＲ１からの処理申請書（Ｃ）を受信したサービス提供サーバＳ１から登録サーバＲ１に返送する、利用者Ａ本人の個人情報を含む申請処理結果（Ｄ）の一例を示している。また、図５（Ｂ）は、サービス提供サーバＳ１からの申請処理結果（Ｄ）を受信した登録サーバＲ１から利用者Ａ本人用の電子私書箱サーバＰ１に返送する、申請処理結果（Ｅ）の一例を示している。また、図５（Ｃ）は、登録サーバＲ１からの申請処理結果（Ｅ）を受信した電子私書箱サーバＰ１から代理人Ｂ用の電子私書箱サーバＰ２に返送する、申請処理結果（Ｆ）の一例を示している。また、図５（Ｄ）は、電子私書箱サーバＰ１からの申請処理結果（Ｆ）を受信した電子私書箱サーバＰ２から、申請元の代理人Ｂの代理人Ｂ用端末Ｔ２に返送する、申請処理結果（Ｇ）の一例を示している。

図５（Ａ）の申請処理結果（Ｄ）は、閲覧対象として返送する利用者Ａ本人の個人情報を保存しているサービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ４１、返送する個人情報の利用者を指定する情報所有者ＩＤ（サービス利用者ＩＤ）４２、閲覧対象として指定された個人情報のカテゴリ（種類）に属するすべての情報を返送する個人情報データ４３、サービス提供サーバＳ１における個人情報へのアクセス権限を示すポリシー情報４４、サービス提供サーバの署名４５を少なくとも含んで構成される。

図５（Ａ）の記載例では、サービス提供者名・サービスＩＤ４１には、利用者Ａ本人の個人情報を保存しているサービス提供者ｓ１（サービス提供サーバＳ１）、Ｓ１−００２（サービスＩＤ）が設定され、情報所有者ＩＤ４２には、個人情報の取得対象の利用者Ａ本人のサービス提供サーバＳ１用のサービス利用者ＩＤである“Ｓ１−ＵＩＤ０８”が設定され、個人情報データ４３には、申請された“年金加入記録”のカテゴリ（種類）に属する原本に相当する情報としてサービス提供サーバＳ１に保存されているすべての情報である“年金加入月数”、“標準報酬月額”、“年金見込額”が設定され、ポリシー情報４４には、サービス提供サーバＳ１における利用者Ａ本人の個人情報に関するポリシー情報であるサービス提供サーバＳ１用ポリシー情報ＰＯＬ−Ｓ１が設定され、署名４５には、サービス提供サーバＳ１の署名（ＰＫＩ：Public Key Infrastructure（公開鍵基盤）方式による署名）が設定される。

ここで、署名４５は、情報所有者ＩＤ４２を対象から外して、サービス提供者名・サービスＩＤ４１、個人情報データ４３、ポリシー情報４４を対象とするサービス提供サーバＳ１の署名である。

図５（Ｂ）の申請処理結果（Ｅ）は、閲覧対象として返送した利用者Ａ本人の個人情報を保存しているサービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ５１、返送した個人情報の利用者をユニークに特定する情報所有者ＩＤ（利用者ユニークＩＤ）５２、閲覧対象として返送した個人情報データ５３、個人情報へのアクセス権限を示すポリシー情報５４、サービス提供サーバの署名５５を少なくとも含んで構成される。

図５（Ｂ）の記載例では、サービス提供者名・サービスＩＤ５１には、利用者Ａ本人の個人情報を保存しているサービス提供者ｓ１（サービス提供サーバＳ１）、Ｓ１−００２（サービスＩＤ）が設定され、情報所有者ＩＤ５２には、個人情報の取得対象の利用者Ａ本人をユニークに特定する利用者ユニークＩＤである“Ｕ−００３”が設定され、個人情報データ５３には、申請された“年金加入記録”のカテゴリ（種類）に属するすべての情報である“年金加入月数”、“標準報酬月額”、“年金見込額”が設定され、ポリシー情報５４には、サービス提供サーバＳ１用ポリシー情報ＰＯＬ−Ｓ１が設定され、署名５５には、サービス提供サーバＳ１の署名（ＰＫＩ方式による署名）が設定される。

つまり、サービス提供サーバＳ１からの申請処理結果（Ｄ）を受信した登録サーバＲ１においては、図５（Ａ）の申請処理結果（Ｄ）から情報所有者ＩＤ５２を書き換えて、申請処理結果（Ｅ）を作成する。ここで、署名５５は、情報所有者ＩＤ５２を対象から外して、サービス提供者名・サービスＩＤ５１、個人情報データ５３、ポリシー情報５４を対象とするサービス提供サーバＳ１の署名である。

図５（Ｃ）の申請処理結果（Ｆ）は、閲覧対象として返送した利用者Ａ本人の個人情報を保存しているサービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ６１、返送した個人情報の利用者を指定する情報所有者ＩＤ（私書箱利用者ＩＤ）６２、閲覧対象として返送した個人情報データ６３、個人情報へのアクセス権限を示すポリシー情報６４、サービス提供サーバの署名６５を少なくとも含んで構成される。なお、ポリシー情報６４には、サービス提供サーバＳ１および利用者本人用の電子私書箱サーバＰ１のそれぞれにおける利用者Ａ本人の個人情報に関するポリシー情報が設定される。

図５（Ｃ）の記載例では、サービス提供者名・サービスＩＤ６１には、利用者Ａ本人の個人情報を保存しているサービス提供者ｓ１（サービス提供サーバＳ１）、Ｓ１−００２（サービスＩＤ）が設定され、情報所有者ＩＤ６２には、個人情報の取得対象の利用者Ａ本人の電子私書箱サーバＰ１用の私書箱利用者ＩＤである“ＩＤ−Ａ”が設定され、個人情報データ６３には、申請された“年金加入記録”のカテゴリ（種類）に属するすべての情報である“年金加入月数”、“標準報酬月額”、“年金見込額”が設定され、ポリシー情報６４には、サービス提供サーバＳ１用ポリシー情報ＰＯＬ−Ｓ１および電子私書箱サーバＰ１における代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂが設定され、署名６５には、サービス提供サーバＳ１の署名（ＰＫＩ方式による署名）が設定される。

つまり、登録サーバＲ１からの申請処理結果（Ｅ）を受信した利用者Ａ本人用の電子私書箱サーバＰ１においては、図５（Ｂ）の申請処理結果（Ｅ）から情報所有者ＩＤ６２、ポリシー情報６４を書き換えて、申請処理結果（Ｆ）を作成する。ここで、署名６５は、情報所有者ＩＤ６２を対象から外して、サービス提供者名・サービスＩＤ６１、個人情報データ６３、ポリシー情報６４を対象とするサービス提供サーバＳ１の署名である。

図５（Ｄ）の申請処理結果（Ｇ）は、閲覧対象として返送した利用者Ａ本人の個人情報を保存しているサービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ７１、返送した個人情報の利用者を指定する情報所有者ＩＤ（私書箱利用者ＩＤ）７２、代理人Ｂの閲覧対象として返送することが可能な閲覧結果（個人情報データ）７３を少なくとも含んで構成される。

図５（Ｄ）の記載例では、サービス提供者名・サービスＩＤ７１には、利用者Ａ本人の個人情報を保存しているサービス提供者ｓ１（サービス提供サーバＳ１）、Ｓ１−００２（サービスＩＤ）が設定され、情報所有者ＩＤ７２には、個人情報の取得対象の利用者Ａ本人の電子私書箱サーバＰ１用の私書箱利用者ＩＤである“ＩＤ−Ａ”が設定され、個人情報データ７３には、申請された“年金加入記録”のカテゴリ（種類）に属する“年金加入月数”、“標準報酬月額”、“年金見込額”のうち、代理人Ｂとしてのアクセスが許容されている“年金加入月数”のみが設定される。

つまり、電子私書箱サーバＰ１からの申請処理結果（Ｆ）を受信した代理人Ｂ用の電子私書箱サーバＰ２においては、図５（Ｃ）の申請処理結果（Ｆ）に基づいて、取得した“年金加入記録”のうち“年金加入月数”に関する申請処理結果（Ｇ）を作成する。

（登録サーバの登録情報例）
次に、登録サーバＲ１に登録されている登録情報の登録例について、図６のテーブルを用いて説明する。図６は、登録サーバＲ１の登録情報保存手段Ｒ１１に登録されている登録情報の一例を示すテーブルである。図６（Ａ）は、電子私書箱サーバに関する登録情報の一例を示し、図６（Ｂ）は、サービス提供サーバに関する登録情報の一例を示し、図６（Ｃ）は、利用者に関する登録情報の一例を示し、図６（Ｄ）は、利用者をユニークに特定する利用者ユニークＩＤと各サービス提供サーバＳ１，Ｓ２，Ｓ３，…用のサービス利用者ＩＤとの対応関係の一例を示している。

図６（Ａ）の電子私書箱サーバに関する登録情報は、対象とする利用者を示す利用者名・私書箱利用者ＩＤ８１、電子私書箱サーバを特定する電子私書箱サーバ名８２、電子私書箱サーバへアクセスするための情報であるアドレス８３を少なくとも含んで構成される。

図６（Ａ）の記載例では、利用者名・私書箱利用者ＩＤ８１には、例えばＡ（利用者名）、“ＩＤ−Ａ”（私書箱利用者ＩＤ）が登録され、電子私書箱サーバ名８２には、例えばＰ１（利用者Ａ本人用の電子私書箱サーバ名）が登録され、アドレス８３には、例えば“http://A.COM”という利用者Ａ本人用の電子私書箱サーバＰ１のＵＲＬが登録される。

また、図６（Ｂ）のサービス提供サーバに関する登録情報は、サービス提供サーバを特定するサービス提供サーバ名９１、サービス提供サーバへアクセスするための情報であるアドレス９２を少なくとも含んで構成される。

図６（Ｂ）の記載例では、サービス提供サーバ名９１には、例えばＳ１（利用者Ａ本人の年金記録に関する個人情報を保存しているサービス提供サーバ名）が登録され、アドレス９２には、例えば“http://S1.COM”というサービス提供サーバＳ１のＵＲＬが登録される。

また、図６（Ｃ）の利用者に関する登録情報は、対象とする利用者を示す利用者名・私書箱利用者ＩＤ１０１、利用者をユニークに特定する利用者ユニークＩＤ１０２を少なくとも含んで構成される。

図６（Ｃ）の記載例では、利用者名・私書箱利用者ＩＤ１０１には、例えばＡ（利用者名）、“ＩＤ−Ａ”（私書箱利用者ＩＤ）が登録され、利用者ユニークＩＤ１０２には、例えば“Ｕ−００３”が登録される。

また、図６（Ｄ）の利用者ユニークＩＤとサービス利用者ＩＤとの対応関係に関する登録情報は、対象とする利用者をユニークに特定する利用者ユニークＩＤ１１１、対応する利用者の個人情報を保存しているサービス提供サーバを示すサービス提供サーバ名１１２、対応するサービス提供サーバ用の利用者を示すサービス利用者ＩＤ１１３を少なくとも含んで構成される。

図６（Ｄ）の記載例では、利用者ユニークＩＤ１１１には、例えば“Ｕ−００３”が登録され、該“Ｕ−００３”の利用者ユニークＩＤに対応する各サービス提供サーバのサービス利用者ＩＤ１１３として、サービス提供サーバ名１１２がサービス提供サーバＳ１の場合は、“Ｓ１−ＵＩＤ０８”が登録され、サービス提供サーバＳ２の場合は、“Ｓ２−ＵＩＤ０７”が登録され、サービス提供サーバＳ３の場合は、“Ｓ３−ＵＩＤ０４”がそれぞれ登録されている。

（電子私書箱サーバの登録情報例）
次に、電子私書箱サーバＰ１に登録されている登録情報の登録例について、図７のテーブルを用いて説明する。図７は、電子私書箱サーバＰ１の個人情報保存手段Ｐ１４に登録されている登録情報の一例を示すテーブルである。

図７の電子私書箱サーバＰ１の個人情報保存手段Ｐ１４に登録されている登録情報は、対象とする利用者を示す私書箱利用者ＩＤ１２１、当該利用者をユニークに特定する利用者ユニークＩＤ１２２を少なくとも含んで構成される。

図７の記載例では、例えば、利用者Ａの場合、私書箱利用者ＩＤ１２１には、 “ＩＤ−Ａ”が登録され、利用者ユニークＩＤ１２２には、“Ｕ−００３”が登録される。

（ポリシー情報の登録例）
次に、個人情報へのアクセス権を確認するためのポリシー情報の一例として、サービス提供サーバ用ポリシー情報、電子私書箱用ポリシー情報の登録例について、図８、図９のテーブルを用いて説明する。図８は、サービス提供サーバＳ１のポリシー情報保存手段Ｓ１３および電子私書箱サーバＰ２のポリシー情報保存手段Ｐ２１に保存されているポリシー情報の一例を示すテーブルである。図８（Ａ）は、サービス提供サーバＳ１における利用者Ａ本人の個人情報に関するポリシー情報としてサービス提供サーバＳ１のポリシー情報保存手段Ｓ１３に保存されているポリシー情報ＰＯＬ−Ｓ１の一例を示し、図８（Ｂ）は、電子私書箱サーバＰ２における利用者Ａ本人の個人情報に関する代理人Ｂのポリシー情報として電子私書箱サーバＰ２のポリシー情報保存手段Ｐ２１に保存されているポリシー情報ＰＯＬ−Ｐ２の一例を示している。

また、図９は、電子私書箱サーバＰ１のポリシー情報保存手段Ｐ１１に保存されているポリシー情報の一例を示すテーブルである。図９（Ａ）は、利用者Ａ本人用の電子私書箱サーバＰ１における利用者Ａ本人の個人情報に関する利用者Ａ本人のポリシー情報として電子私書箱サーバＰ１のポリシー情報保存手段Ｐ１１に保存されているポリシー情報ＰＯＬ−Ｐ１−Ａの一例を示し、図９（Ｂ）は、利用者Ａ本人用の電子私書箱サーバＰ１における利用者Ａ本人の個人情報に関する代理人Ｂのポリシー情報として電子私書箱サーバＰ１のポリシー情報保存手段Ｐ１１に保存されているポリシー情報ＰＯＬ−Ｐ１−Ｂの一例を示している。

なお、利用者Ａ本人または代理人等の第三者がサービス提供サーバＳ１から電子私書箱サーバＰ１を介して利用者Ａ本人の個人情報を取得しようとする操作に先立って、サービス提供サーバＳ１の運用者に依頼して、該サービス提供サーバＳ１の運用者によって、サービス提供サーバＳ１のポリシー情報保存手段Ｓ１３に、サービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１をあらかじめ設定してもらっておくことが必要である。この場合、サービス提供サーバＳ１に対して、サービス提供者ｓ１（または、場合によっては、利用者Ａまたは権限を有する代理人Ｂ）が、手作業で当該ポリシー情報を入力して保存するようにしても良いし、ネットワークＮ２やネットワークＮ１を経由して、サービス提供者ｓ１（または、場合によっては、利用者Ａまたは代理人Ｂ）の本人認証等の処理を実施した上で、当該ポリシー情報を転送して保存するようにしても良いし、手作業と転送とを併用して保存するようにしても良い。

また、利用者Ａが、当該利用者Ａ本人の個人情報を取得しようとする操作に先立って、当該利用者Ａは、利用者Ａ本人用の電子私書箱サーバＰ１のポリシー情報保存手段Ｐ１１に、利用者Ａ用のポリシー情報ＰＯＬ−Ｐ１−Ａをあらかじめ設定しておくことが必要である。この場合、電子私書箱サーバＰ１に対して、手作業で当該ポリシー情報を入力して保存するようにしても良いし、ネットワークＮ１を経由して、利用者Ａの本人認証等の処理を実施した上で、当該ポリシー情報を転送して保存するようにしても良いし、手作業と転送とを併用して保存するようにしても良い。

また、権限を有する代理人Ｂが、利用者Ａ本人の個人情報を取得して、利用者Ａ本人の個人情報の閲覧等の代理処理を行う操作に先立って、利用者Ａ本人または代理人Ｂは、利用者Ａ本人用の電子私書箱サーバＰ１のポリシー情報保存手段Ｐ１１および代理人Ｂ用の電子私書箱サーバＰ２のポリシー情報保存手段Ｐ２１に、代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−ＢおよびＰＯＬ−Ｐ２のそれぞれをあらかじめ設定しておくことが必要である。この場合、各電子私書箱サーバＰ１，Ｐ２に対して、手作業で当該ポリシー情報を入力して保存するようにしても良いし、ネットワークＮ１を経由して、利用者Ａ本人の本人認証等の処理を実施した上で、当該ポリシー情報を転送して保存するようにしても良いし、手作業と転送とを併用して保存するようにしても良い。

ここで、電子私書箱サーバＰ２のポリシー情報保存手段Ｐ２１および電子私書箱サーバＰ１のポリシー情報保存手段Ｐ１１に設定されるポリシー情報は、「アクセス権」、「開示設定」、「合意」の３つの種別の情報によって構成される。

「アクセス権」とは、誰が、誰の、どの情報に対して、どのような目的で、どの認証レベルでアクセスすることができるかを制御するためのものである。

「開示設定」とは、アクセス権が許可された人物に対して、どの内容（項目）の個人情報を開示するかを制御するためのものである。利用者の個人情報は、当該利用者本人のみならず、開示が許可された代理人への開示設定を行うことも可能である。

「合意」とは、アクセス権の許可により、取得した個人情報について、電子私書箱サーバにおいて、どのような処理（「保存」、「削除」、「提供」等）を許可するかを制御するためのものである。

ここで、「保存」とは、利用者本人または第三者がサービス提供サーバから取得した個人情報を電子私書箱サーバに保存することが許可されることを意味している。また、「削除」とは、利用者本人または第三者がサービス提供サーバから取得して電子私書箱サーバに保存していた個人情報を削除することが許可されることを意味し、ポリシー情報として「削除」が許可されている場合には、利用者本人または第三者は、電子私書箱サーバに保存している当該利用者本人の個人情報を参照した後等において、当該個人情報が不要な場合には、電子私書箱サーバから削除することが可能である。

また、「提供」とは、利用者本人または第三者がサービス提供サーバから取得して電子私書箱サーバに保存していた利用者本人の個人情報を当該利用者本人または代理人による再配布が許可されることを意味し、ポリシー情報として「提供」が許可されている場合には、利用者本人または代理人は、電子私書箱サーバに保存している当該利用者Ａ本人の個人情報を第三者に再配布することが可能である。

次に、図８（Ａ）のサービス提供サーバＳ１用ポリシー情報ＰＯＬ−Ｓ１について説明する。

図８（Ａ）のサービス提供サーバＳ１用ポリシー情報ＰＯＬ−Ｓ１は、サービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ１３１、ポリシーの種別を示す種別１３２、開示する個人情報の所有者を示す開示情報所有者ＩＤ（サービス利用者ＩＤ）１３３、開示対象の個人情報を示す開示対象情報１３４、開示する相手を示す開示先１３５、開示する相手の属性を示す開示先属性１３６、その他の条件１３７を少なくとも含んで構成される。

図８（Ａ）の記載例では、サービス提供者名・サービスＩＤ１３１には、当該サービス提供サーバＳ１（サービス提供者名）、“Ｓ１−００２”（サービスＩＤ）が登録され、種別１３２には、ポリシー種別として開示設定が登録され、開示情報所有者ＩＤ１３３には、例えば利用者Ａの場合は、サービス提供サーバＳ１用のサービス利用者ＩＤとして“Ｓ１−ＵＩＤ０８”が登録され、開示対象情報１３４には、当該サービス提供サーバＳ１に原本として保存している利用者Ａに関する“年金加入記録”のカテゴリ（種類）に属するすべての情報である年金加入月数、標準報酬月額、年金見込額が登録され、開示先１３５には、当該開示対象の個人情報の利用者本人である利用者Ａのサービス提供サーバＳ１用のサービス利用者ＩＤである“Ｓ１−ＵＩＤ０８”や利用者Ａの代理人Ｂのサービス提供サーバＳ１用のサービス利用者ＩＤである“Ｓ１−ＵＩＤ０６”が登録され、開示先属性１３６には、例えば２０歳以上や５０歳以上等の年齢条件が登録され、その他の条件１３７には、例えば上書き禁止等が登録される。なお、図８（Ａ）の記載例においては、開示先１３５に示すように、利用者Ａに関する年金加入記録のうち、年金見込額については、代理人Ｂには非開示とするように設定されている。

次に、図８（Ｂ）の代理人Ｂ用の電子私書箱サーバＰ２用ポリシー情報ＰＯＬ−Ｐ２は、前述のように、「アクセス権」、「開示設定」、「合意」の３種類の情報からなっており、図８（Ｂ１）が、「アクセス権」のポリシー情報の登録例であり、図８（Ｂ２）が、「開示設定」のポリシー情報の登録例であり、図８（Ｂ３）が、「合意」のポリシー情報の登録例である。

図８（Ｂ１）の代理人Ｂ用の「アクセス権」に関するポリシー情報は、サービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ１４１、ポリシーの種別を示す種別１４２、利用者Ａの個人情報にアクセスする代理人Ｂを示すアクセス主体ＩＤ１４３、代理人Ｂによりアクセスされる個人情報の所有者を示す情報所有者ＩＤ１４４、アクセス対象の個人情報を示すアクセス対象情報１４５、アクセスの目的を示すアクセス目的１４６、アクセスする代理人Ｂを認証する認証条件１４７を少なくとも含んで構成される。

図８（Ｂ１）の記載例では、サービス提供者名・サービスＩＤ１４１には、サービス提供サーバＳ１（サービス提供者名）、“Ｓ１−００２”（サービスＩＤ）が登録され、種別１４２には、ポリシー種別としてアクセス権が登録され、アクセス主体ＩＤ１４３には、例えば代理人Ｂの場合は、電子私書箱サーバ用の私書箱利用者ＩＤとして“ＩＤ−Ｂ”が登録され、情報所有者ＩＤ１４４には、例えば利用者Ａの場合は、電子私書箱サーバ用の私書箱利用者ＩＤとして“ＩＤ−Ａ”が登録され、アクセス対象情報１４５には、例えば利用者Ａの年金加入記録が登録され、アクセス目的１４６には、閲覧が登録され、認証条件１４７には、例えばＰＫＩ認証等が登録される。

図８（Ｂ２）の代理人Ｂ用の「開示設定」に関するポリシー情報は、サービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ１５１、ポリシーの種別を示す種別１５２、代理人Ｂに開示する対象となる利用者Ａの個人情報を示す開示対象情報１５３、開示対象情報の代理人Ｂへの開示の可否を示す開示可否１５４を少なくとも含んで構成される。

図８（Ｂ２）の記載例では、サービス提供者名・サービスＩＤ１５１には、サービス提供サーバＳ１（サービス提供者名）、“Ｓ１−００２”（サービスＩＤ）が登録され、種別１５２には、ポリシー種別として開示設定が登録され、開示対象情報１５３には、例えば利用者Ａの年金加入記録の場合は、利用者Ａに関する“年金加入記録”のカテゴリ（種類）に属するすべての情報である年金加入月数、標準報酬月額、年金見込額等が登録され、開示可否１５４には、年金加入月数、標準報酬月額、年金見込額のそれぞれが例えば開示可として登録される。

図８（Ｂ３）の代理人Ｂ用の「合意」に関するポリシー情報は、サービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ１６１、ポリシーの種別を示す種別１６２、代理人Ｂによる個人情報へのアクセスを示すアクセス対象情報１６３、代理人Ｂによる個人情報へのアクセスを行う電子私書箱サーバを示す対象サーバ１６４、電子私書箱サーバへの保存の可否を示す保存可否１６５を少なくとも含んで構成される。

図８（Ｂ３）の記載例では、サービス提供者名・サービスＩＤ１６１には、サービス提供サーバＳ１（サービス提供者名）、“Ｓ１−００２”（サービスＩＤ）が登録され、種別１６２には、ポリシー種別として合意が登録され、アクセス対象情報１６３には、例えば代理人Ｂによる閲覧が可能とされた対象情報を示す閲覧結果が登録され、対象サーバ１６４には、当該電子私書箱サーバＰ２の情報が登録され、保存可否１６５には、保存可能の旨が登録される。

次に、図９（Ａ）の利用者Ａ本人用の電子私書箱サーバＰ１用ポリシー情報ＰＯＬ−Ｐ１−Ａについて説明する。図９（Ａ）の利用者Ａ本人用の電子私書箱サーバＰ１用ポリシー情報ＰＯＬ−Ｐ１−Ａも、前述のように、「アクセス権」、「開示設定」、「合意」の３種類の情報からなっており、図９（Ａ１）が、「アクセス権」のポリシー情報の登録例であり、図９（Ａ２）が、「開示設定」のポリシー情報の登録例であり、図９（Ａ３）が、「合意」のポリシー情報の登録例である。

図９（Ａ１）の利用者Ａ本人用の「アクセス権」に関するポリシー情報は、図８（Ｂ１）に示した代理人Ｂ用を利用者Ａ本人用と読み替えるだけであり、サービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ１７１、ポリシーの種別を示す種別１７２、利用者Ａの個人情報にアクセスする利用者Ａ本人を示すアクセス主体ＩＤ１７３、利用者Ａ本人によりアクセスされる個人情報の所有者を示す情報所有者ＩＤ１７４、アクセス対象の個人情報を示すアクセス対象情報１７５、アクセスの目的を示すアクセス目的１７６、アクセスする利用者Ａ本人を認証する認証条件１７７を少なくとも含んで構成される。

図９（Ａ１）の記載例では、サービス提供者名・サービスＩＤ１７１には、サービス提供サーバＳ１（サービス提供者名）、“Ｓ１−００２”（サービスＩＤ）が登録され、種別１７２には、ポリシー種別としてアクセス権が登録され、アクセス主体ＩＤ１７３には、例えば利用者Ａの場合は、電子私書箱サーバ用の私書箱利用者ＩＤとして“ＩＤ−Ａ”が登録され、情報所有者ＩＤ１７４には、例えば利用者Ａの場合は、電子私書箱サーバ用の私書箱利用者ＩＤとして“ＩＤ−Ａ”が登録され、アクセス対象情報１７５には、例えば利用者Ａ本人の年金加入記録が登録され、アクセス目的１７６には、閲覧が登録され、認証条件１７７には、例えばＰＫＩ認証等が登録される。

図９（Ａ２）の利用者Ａ本人用の「開示設定」に関するポリシー情報は、図８（Ｂ２）に示した代理人Ｂ用を利用者Ａ本人用と読み替えるだけであり、サービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ１８１、ポリシーの種別を示す種別１８２、利用者Ａ本人に開示する対象となる利用者Ａ本人の個人情報を示す開示対象情報１８３、開示対象情報の利用者Ａ本人への開示の可否を示す開示可否１８４を少なくとも含んで構成される。

図９（Ａ２）の記載例では、サービス提供者名・サービスＩＤ１８１には、当該サービス提供サーバＳ１（サービス提供者名）、“Ｓ１−００２”（サービスＩＤ）が登録され、種別１８２には、ポリシー種別として開示設定が登録され、開示対象情報１８３には、例えば利用者Ａ本人の年金加入記録の場合は、利用者Ａに関する“年金加入記録”のカテゴリ（種類）に属するすべての情報である例えば加入制度、年金加入月数、年金見込額等が登録され、開示可否１８４には、加入制度、年金加入月数、年金見込額のそれぞれが開示可として登録される。

図９（Ａ３）の利用者Ａ本人用の「合意」に関するポリシー情報は、図８（Ｂ３）に示した代理人Ｂ用を利用者Ａ本人用と読み替えるだけであり、サービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ１９１、ポリシーの種別を示す種別１９２、利用者Ａ本人による個人情報へのアクセスを示すアクセス対象情報１９３、利用者Ａ本人による個人情報へのアクセスを行う電子私書箱サーバを示す対象サーバ１９４、電子私書箱サーバへの保存の可否を示す保存可否１９５を少なくとも含んで構成される。

図９（Ａ３）の記載例では、サービス提供者名・サービスＩＤ１９１には、当該サービス提供サーバＳ１（サービス提供者名）、“Ｓ１−００２”（サービスＩＤ）が登録され、種別１９２には、ポリシー種別として合意が登録され、アクセス対象情報１９３には、例えば利用者Ａ本人による閲覧が可能な対象情報を示す閲覧結果が登録され、対象サーバ１９４には、当該電子私書箱サーバＰ１の情報が登録され、保存可否１９５には、保存可能の旨が登録される。

また、図９（Ｂ）の利用者Ａ本人用の電子私書箱サーバＰ１における代理人用ポリシー情報ＰＯＬ−Ｐ１−Ｂも、前述のように、「アクセス権」、「開示設定」、「合意」の３種類の情報からなっており、図９（Ｂ１）が、「アクセス権」のポリシー情報の登録例であり、図９（Ｂ２）が、「開示設定」のポリシー情報の登録例であり、図９（Ｂ３）が、「合意」のポリシー情報の登録例である。

図９（Ｂ１）の電子私書箱サーバＰ１における代理人Ｂ用の「アクセス権」に関するポリシー情報も、図８（Ｂ１）に示した電子私書箱サーバＰ２における代理人Ｂ用の場合と同様であり、サービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ２０１、ポリシーの種別を示す種別２０２、利用者Ａの個人情報にアクセスする代理人Ｂを示すアクセス主体ＩＤ２０３、代理人Ｂによりアクセスされる個人情報の所有者を示す情報所有者ＩＤ２０４、アクセス対象の個人情報を示すアクセス対象情報２０５、アクセスの目的を示すアクセス目的２０６、アクセスする代理人Ｂを認証する認証条件２０７を少なくとも含んで構成される。

図９（Ｂ１）の記載例では、サービス提供者名・サービスＩＤ２０１には、サービス提供サーバＳ１（サービス提供者名）、“Ｓ１−００２”（サービスＩＤ）が登録され、種別２０２には、ポリシー種別としてアクセス権が登録され、アクセス主体ＩＤ２０３には、例えば代理人Ｂの場合は、電子私書箱サーバ用の私書箱利用者ＩＤとして“ＩＤ−Ｂ”が登録され、情報所有者ＩＤ２０４には、例えば利用者Ａの場合は、電子私書箱サーバ用の私書箱利用者ＩＤとして“ＩＤ−Ａ”が登録され、アクセス対象情報２０５には、例えば利用者Ａの年金加入記録が登録され、アクセス目的２０６には、閲覧が登録され、認証条件２０７には、例えばＰＫＩ認証等が登録される。

図９（Ｂ２）の電子私書箱サーバＰ１における代理人Ｂ用の「開示設定」に関するポリシー情報も、図８（Ｂ２）に示した電子私書箱サーバＰ２における代理人Ｂ用の場合と同様であり、サービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ２１１、ポリシーの種別を示す種別２１２、代理人Ｂに開示する対象となる利用者Ａの個人情報を示す開示対象情報２１３、開示対象情報の代理人Ｂへの開示の可否を示す開示可否２１４を少なくとも含んで構成される。

図９（Ｂ２）の記載例では、サービス提供者名・サービスＩＤ２１１には、サービス提供サーバＳ１（サービス提供者名）、“Ｓ１−００２”（サービスＩＤ）が登録され、種別２１２には、ポリシー種別として開示設定が登録され、開示対象情報２１３には、例えば利用者Ａの年金加入記録の場合は、利用者Ａに関する“年金加入記録”のカテゴリ（種類）に属するすべての情報である年金加入月数、標準報酬月額、年金見込額等が登録され、開示可否２１４には、年金加入月数、年金見込額は開示可であるが、標準報酬月額については、非開示（開示不可）として登録される。

図９（Ｂ３）の電子私書箱サーバＰ１における代理人Ｂ用の「合意」に関するポリシー情報も、図８（Ｂ３）に示した電子私書箱サーバＰ２における代理人Ｂ用の場合と略同様であり、サービス提供サーバとその利用者Ａのサービス利用者ＩＤとを示すサービス提供者名・サービスＩＤ２２１、ポリシーの種別を示す種別２２２、代理人Ｂによる個人情報へのアクセスを示すアクセス対象情報２２３、代理人Ｂによる個人情報へのアクセスを行う電子私書箱サーバを示す対象サーバ２２４、許可／禁止する処理２２５を少なくとも含んで構成される。

図９（Ｂ３）の記載例では、サービス提供者名・サービスＩＤ２２１には、サービス提供サーバＳ１（サービス提供者名）、“Ｓ１−００２”（サービスＩＤ）が登録され、種別２２２には、ポリシー種別として合意が登録され、アクセス対象情報２２３には、例えば代理人Ｂによる閲覧が可能とされた対象情報を示す閲覧結果が登録され、対象サーバ２２４には、当該電子私書箱サーバＰ１と代理人Ｂのアクセス用に使用される電子私書箱サーバＰ２との情報が登録され、許可／禁止する処理２２５には、当該電子私書箱サーバＰ１には保存可能の旨が、電子私書箱サーバＰ２には保存不可能の旨が登録される。

（動作シーケンス例）
次に、図１に示したサービス提供システムの動作の一例について、図４ないし図９に説明した処理申請書（代理処理申請書）、申請処理結果、登録情報、ポリシー情報を参照しながら、図２、図３のシーケンスチャートを用いて説明する。ここに、図２、図３に示す各シーケンスチャートは、本発明に係るサービス提供方法の一例を示すものでもある。図２は、図１に示すサービス提供システムの動作の一例を示すシーケンスチャートであり、図３は、図１に示すサービス提供システムの図２のシーケンスに引き続く動作の一例を示すシーケンスチャートである。

なお、以下の動作例の説明においては、利用者Ａ本人の代理人Ｂが、サービス提供サーバＳ１に保存されている利用者Ａ本人の個人情報の一つである年金加入記録を取得して代理閲覧しようとする場合の動作について説明する。

代理人Ｂが、利用者Ａ本人の個人情報を取得して、利用者Ａ本人の個人情報の閲覧等の代理処理を行う場合には、前述したように、サービス提供サーバＳ１に各個人情報の開示条件に関するポリシー情報をあらかじめ設定しておくのみならず、利用者Ａ本人用の電子私書箱サーバＰ１および代理人Ｂ用の電子私書箱サーバＰ２には、代理人Ｂ用のポリシー情報をあらかじめ設定しておくことが必要である。

しかる後、図２のシーケンスチャートに示すように、利用者Ａ本人の代理人Ｂは、代理人Ｂ用の利用者端末つまり代理人Ｂ用端末Ｔ２に、図４（Ａ）に示したような利用者Ａ本人に関する個人情報（年金加入記録）の代理閲覧を申請する代理処理申請書（Ａ）を入力し、代理人Ｂ用端末Ｔ２から代理人Ｂ用の電子私書箱サーバＰ２に対して、代理人Ｂ用の処理要求を代理処理申請として送信する（シーケンスＳｅｑ１）。

ここで、代理人Ｂにより入力された代理処理申請書（Ａ）には、図４（Ａ）に示したように、サービス提供者名・サービスＩＤ１１として、利用者Ａ本人の個人情報を保存しているサービス提供者ｓ１（サービス提供サーバＳ１）、Ｓ１−００２（サービスＩＤ）が設定され、アクセス主体ＩＤ１２として、利用者Ａ本人の代理人Ｂの電子私書箱サーバ用の利用者ＩＤである“ＩＤ−Ｂ”が設定され、情報所有者ＩＤ１３として、個人情報の取得対象の利用者Ａ本人の電子私書箱サーバ用の利用者ＩＤである“ＩＤ−Ａ”が設定され、アクセス対象情報１４として、取得対象の利用者Ａ本人の個人情報のカテゴリ（種類）の一つである“年金加入記録”が設定され、アクセス目的１５として、“閲覧”の目的であることが設定され、署名１６として、代理人Ｂ本人の署名（ＰＫＩ方式による署名）が設定される。

代理人Ｂ用端末Ｔ２から図４（Ａ）のような代理処理申請書（Ａ）の代理処理申請を代理処理申請手段Ｐ２６により受け取った代理人Ｂ用の電子私書箱サーバＰ２は、署名検証手段Ｐ２３を起動して、代理処理申請書（Ａ）に含まれている署名１６を検証し、利用者Ａ本人の真の代理人Ｂからの正当な代理処理申請であるか否かを確認する。

真の代理人Ｂからの正当な代理処理申請であることが確認された場合には、次に、受信した代理処理申請書（Ａ）の形式が正しいか否かを検証した後、ポリシー確認手段Ｐ２２を起動して、代理人Ｂ用の電子私書箱サーバＰ２のポリシー情報保存手段Ｐ２１に保存されている図８（Ｂ）に示したようなポリシー情報ＰＯＬ−Ｐ２を参照して、代理処理申請書（Ａ）の内容について、代理人Ｂのアクセス権を確認する。

ここで、ポリシー情報保存手段Ｐ２１に保存されているポリシー情報ＰＯＬ−Ｐ２は、例えば、図８（Ｂ）に示したように、「アクセス権」、「開示設定」、「合意」の３種類のポリシー情報からなっており、図８（Ｂ１）の「アクセス権」のポリシー情報には、代理人Ｂによる利用者Ａの年金加入記録の閲覧が目的であった場合には、代理人Ｂの認証レベルとして、代理人ＢのＰＫＩ方式による署名が正当であれば、アクセス権に問題がない旨が設定されている。したがって、代理人Ｂ用の電子私書箱サーバＰ２は、代理人Ｂのアクセス権の確認がなされたものと判定して、電子私書箱検索要求手段Ｐ２７を起動して、代理処理申請書（Ａ）の転送先となる利用者Ａ本人用の電子私書箱サーバＰ１の検索要求を、利用者Ａの私書箱利用者ＩＤ“ＩＤ−Ａ”を付して、登録サーバＲ１に送信する（シーケンスＳｅｑ２）。なお、代理人Ｂのアクセスに関する認証レベルは、ＰＫＩ認証方式による署名に基づく場合以外に、複数の認証レベルを備えることが可能であり、例えば、代理人Ｂの認証レベルとして、ＩＤ、パスワード方式による認証を行うように設定しても良い。

利用者Ａ本人用の電子私書箱サーバＰ１の検索要求を受信した登録サーバＲ１は、登録情報検索手段Ｒ１２を起動して、登録情報保存手段Ｒ１１に保存されている図６（Ａ）に示したような電子私書箱サーバ一覧を、受信した利用者Ａの私書箱利用者ＩＤ“ＩＤ−Ａ”により検索して、アドレス８３に登録されている電子私書箱サーバＰ１のＵＲＬ“http://A.COM”を抽出する。しかる後、抽出した電子私書箱サーバＰ１のアドレスつまりＵＲＬ“http://A.COM”を、登録情報送信手段Ｒ１３により、検索要求元の代理人Ｂ用の電子私書箱サーバＰ２に返送する（シーケンスＳｅｑ３）。

登録サーバＲ１から利用者Ａ用の電子私書箱サーバＰ１のアドレスを受信した代理人Ｂ用の電子私書箱サーバＰ２は、当該代理人Ｂのアクセス権に関する認証レベルを示す認証レベル情報として代理人Ｂの署名（ＰＫＩ）が含まれている代理処理申請書（Ａ）を、代理処理申請手段Ｐ２６によって利用者Ａ本人用の電子私書箱サーバＰ１に転送することにより、代理処理申請を行う（シーケンスＳｅｑ４）。

代理人Ｂ用の電子私書箱サーバＰ２から図４（Ａ）のような代理処理申請書（Ａ）の代理処理申請を処理申請手段Ｐ１５により受け取った利用者Ａ本人用の電子私書箱サーバＰ１は、ポリシー確認手段Ｐ１２を起動して、代理処理要求に付されている認証レベル情報、および、利用者Ａ本人用の電子私書箱サーバＰ１のポリシー情報保存手段Ｐ１１に保存されている図９（Ｂ）に示したようなポリシー情報ＰＯＬ−Ｐ１−Ｂを参照して、代理処理申請書（Ａ）の内容について、代理人Ｂのアクセス権を確認する。

ここで、ポリシー情報保存手段Ｐ１１に保存されているポリシー情報ＰＯＬ−Ｐ１−Ｂは、例えば、図９（Ｂ）に示したように、「アクセス権」、「開示設定」、「合意」の３種類のポリシー情報からなっており、図９（Ｂ１）の「アクセス権」のポリシー情報には、代理人Ｂによる利用者Ａの年金加入記録の閲覧が目的であった場合には、代理人ＢのＰＫＩ方式による署名が正当であれば、アクセス権に問題がない旨が設定されている。したがって、利用者Ａ本人用の電子私書箱サーバＰ１は、サービス提供サーバＳ１に保存されている利用者Ａの年金加入記録への代理人Ｂによるアクセス権の確認がなされたものと判定する。

代理人Ｂのアクセス権の確認がなされると、処理申請手段Ｐ１６が起動されて、利用者Ａ本人用の電子私書箱サーバＰ１の個人情報保存手段Ｐ１４に登録されている図７に示すような利用者ＩＤ対応テーブルを参照して、私書箱利用者ＩＤ“ＩＤ−Ａ”の利用者Ａを当該サービス提供システム内でユニークに特定することができる利用者ユニークＩＤ“Ｕ−００３”を抽出する。

しかる後、処理申請手段Ｐ１６は、サービス提供サーバＳ１へのアクセスを利用者Ａ本人によるアクセスに限定するために、代理人Ｂ用の電子私書箱サーバＰ２から受け取った図４（Ａ）のような代理処理申請書（Ａ）のアクセス主体ＩＤ１２の代理人Ｂを示す“ＩＤ−Ｂ”を、利用者Ａ本人を示す利用者ユニークＩＤ“Ｕ−００３”に書き換えるとともに、情報所有者ＩＤ１３の利用者Ａの私書箱利用者ＩＤを、利用者Ａの利用者ユニークＩＤ“Ｕ−００３”に書き換える。さらに、代理処理申請書（Ａ）の署名１６の代理人Ｂの署名（ＰＫＩ方式による署名）を、利用者Ａの署名（ＰＫＩ方式による署名）に書き換えることにより、図４（Ｂ）に示すような処理申請書（Ｂ）を作成する。

ここで、処理申請書（Ｂ）の利用者Ａの署名（ＰＫＩ方式による署名）は、サービス提供者名・サービスＩＤ２１、アクセス対象情報２４、アクセス目的２５を対象とした署名であり、アクセス主体ＩＤ２２、情報所有者ＩＤ２３は署名対象とはしていない。

図４（Ｂ）に示すような処理申請書（Ｂ）を作成すると、処理申請手段Ｐ１６は、作成した処理申請書（Ｂ）を登録サーバＲ１に送信する（シーケンスＳｅｑ５）。

利用者Ａ本人用の電子私書箱サーバＰ１から処理申請書（Ｂ）を処理申請手段Ｒ１４によって受信した登録サーバＲ１は、登録情報検索手段Ｒ１２を起動して、登録情報保存手段Ｒ１１に保存されている図６（Ｄ）のような利用者ＩＤ対応テーブルを参照して、処理申請書（Ｂ）に含まれているアクセス主体ＩＤ２２、情報所有者ＩＤ２３の利用者ユニークＩＤ“Ｕ−００３”に対応する、処理申請書（Ｂ）のサービス提供者名・サービスＩＤ２１が示すサービス提供サーバＳ１用のサービス利用者ＩＤ“Ｓ１−ＵＩＤ０８”を検索する。しかる後、処理申請手段Ｒ１４は、処理申請書（Ｂ）のアクセス主体ＩＤ２２、情報所有者ＩＤ２３の利用者ユニークＩＤ“Ｕ−００３”を、検索したサービス提供サーバＳ１用のサービス利用者ＩＤ“Ｓ１−ＵＩＤ０８”に置き換えることにより、図４（Ｃ）に示すような処理申請書（Ｃ）を作成する。

ここで、処理申請書（Ｃ）の利用者Ａの署名（ＰＫＩ方式による署名）は、サービス提供者名・サービスＩＤ３１、アクセス対象情報３４、アクセス目的３５を対象とした署名であり、アクセス主体ＩＤ３２、情報所有者ＩＤ３３は署名対象とはしていない。

さらに、登録情報保存手段Ｒ１１に保存されている図６（Ｂ）のようなサービス提供者サーバ一覧を参照して、処理申請書（Ｂ）のサービス提供者名・サービスＩＤ２１が示すサービス提供サーバＳ１のアドレス９２に登録されているサービス提供サーバＳ１のＵＲＬ“http://S1.COM”を抽出する。

しかる後、登録サーバＲ１の処理申請手段Ｒ１４は、抽出したサービス提供サーバＳ１のアドレスのＵＲＬ“http://S1.COM”に向けて、作成した処理申請書（Ｃ）を送信する（シーケンスＳｅｑ６）。

登録サーバＲ１からの処理申請書（Ｃ）を受信したサービス提供サーバＳ１は、処理申請書（Ｃ）の申請処理（つまり、利用者Ａ本人の年金加入記録に属する情報の返送に関する処理）を実施するために、個人情報読出し手段Ｓ１１を起動して、処理申請書（Ｃ）のアクセス主体ＩＤ３２とアクセス対象情報３４とに示されているサービス利用者ＩＤ“Ｓ１−ＵＩＤ０８”に関する個人情報つまり“年金加入記録”のカテゴリ（種類）に属するすべての情報（原本に相当する情報：本実施例においては、年金加入月数、標準報酬月額、年金見込額）を、個人情報保存手段Ｓ１２に保存されている個人情報の中から読み出して、図５（Ａ）に示すような申請処理結果（Ｄ）の個人情報データ４３（年金加入月数、標準報酬月額、年金見込額）として作成する。

しかる後、ポリシー情報読出し手段Ｓ１４を起動して、ポリシー情報保存手段Ｓ１３に保存されているサービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１を読み出してポリシー情報４４として個人情報データ４３に付加するとともに、個人情報の返送元を示すサービス提供者名・サービスＩＤ４１に当該サービス提供サーバＳ１、Ｓ１−００２を設定し、情報所有者ＩＤ４２に取得した利用者Ａの当該サービス提供サーバＳ１用のサービス利用者ＩＤ“Ｓ１−ＵＩＤ０８”を設定する。

さらに、署名４５としてサービス提供サーバＳ１の署名（ＰＫＩ方式による署名）を付与して、図５（Ａ）に示すような申請処理結果（Ｄ）を作成する。ここで、署名４５のサービス提供サーバＳ１の署名（ＰＫＩ方式による署名）は、申請処理結果（Ｄ）のサービス提供者名・サービスＩＤ４１、個人情報データ４３、ポリシー情報４４を対象とする署名であり、情報所有者ＩＤ４２は署名対象とはしない。

サービス提供サーバＳ１は、申請されてきた処理申請書（Ｃ）の申請処理を行った結果として申請処理結果（Ｄ）を作成すると、処理申請書（Ｃ）の送信元の登録サーバＲ１に返送する（シーケンスＳｅｑ７）。ここで、サービス提供サーバＳ１は、当該サービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１に従った申請処理結果（Ｄ）の加工を行うことなく、利用者Ａに関する年金加入記録の情報のすべて（本実施例においては年金加入月数、標準報酬月額、年金見込額）を、処理申請書（Ｃ）の送信元の登録サーバＲ１に返送するものとする。

つまり、図８（Ａ）のポリシー情報ＰＯＬ−Ｓ１の「開示設定」例では、開示先１３５に示すように、利用者Ａに関する年金加入記録のうち、年金見込額は代理人Ｂへの開示は許可されない状態に設定されているが、年金見込額も含め、処理申請書（Ｃ）にて申請された“年金加入記録”というカテゴリ（種類）に属するすべての情報を処理申請書（Ｃ）の送信元の登録サーバＲ１に返送する。

サービス提供サーバＳ１からの申請処理結果（Ｄ）を処理申請手段Ｒ１４によって受信した登録サーバＲ１は、登録情報検索手段Ｒ１２を起動して、登録情報保存手段Ｒ１１に保存されている図６（Ｄ）のような利用者ＩＤ対応テーブルを参照して、申請処理結果（Ｄ）に含まれている情報所有者ＩＤ４２のサービス提供サーバＳ１用のサービス利用者ＩＤ“Ｓ１−ＵＩＤ０８”に対応する、利用者ユニークＩＤ“Ｕ−００３”を検索する。しかる後、処理申請手段Ｒ１４は、申請処理結果（Ｄ）の情報所有者ＩＤ４２のサービス提供サーバＳ１用のサービス利用者ＩＤ“Ｓ１−ＵＩＤ０８”を、検索した利用者ユニークＩＤ“Ｕ−００３”に置き換えることにより、図５（Ｂ）に示すような申請処理結果（Ｅ）を作成する。ここで、署名５５のサービス提供サーバＳ１の署名（ＰＫＩ方式による署名）は、申請処理結果（Ｅ）のサービス提供者名・サービスＩＤ５１、個人情報データ５３、ポリシー情報５４を対象とする署名であり、情報所有者ＩＤ５２は署名対象とはしない。

さらに、登録情報検索手段Ｒ１２により、登録情報保存手段Ｒ１１に保存されている図６（Ｃ）のような利用者ＩＤ対応テーブルを参照して、利用者ユニークＩＤ“Ｕ−００３”に対応する私書箱利用者ＩＤ“ＩＤ−Ａ”を検索した後、登録情報保存手段Ｒ１１に保存されている図６（Ａ）のような電子私書箱サーバ一覧を参照して、私書箱利用者ＩＤ“ＩＤ−Ａ”が示す利用者Ａ本人用の電子私書箱サーバＰ１のアドレス８３に登録されているＵＲＬ“http://A.COM”を抽出する。

しかる後、図３のシーケンスチャートに移行して、登録サーバＲ１の処理申請手段Ｒ１４は、抽出した利用者Ａ本人用の電子私書箱サーバＰ１のアドレスのＵＲＬ“http://A.COM”に向けて、作成した申請処理結果（Ｅ）を送信する（シーケンスＳｅｑ１１）。

利用者Ａ本人用の電子私書箱サーバＰ１は、サービス提供サーバＳ１から登録サーバＲ１を介して送信されてきた図５（Ｂ）のような申請処理結果（Ｅ）を処理申請手段Ｐ１６により受信すると、署名検証手段Ｐ１３を起動して、申請処理結果（Ｅ）の署名５５に設定されているサービス提供サーバＳ１用の署名（ＰＫＩ方式による署名）を検証して、真のサービス提供サーバＳ１からの正当な申請処理結果（Ｅ）であるか否かを確認する。

真のサービス提供サーバＳ１からの正当な申請処理結果（Ｅ）であることが確認された場合には、次に、ポリシー確認手段Ｐ１２を起動して、ポリシー情報保存手段Ｐ１１に保存されている図９（Ｂ）に示したようなポリシー情報ＰＯＬ−Ｐ１−Ｂを参照して、申請処理結果（Ｅ）の内容について、利用者Ａ本人の個人情報“年金加入記録”（本実施例においては年金加入月数、標準報酬月額、年金見込額）に関する「開示設定」および「合意」を確認する。

ここで、ポリシー情報保存手段Ｐ１１に保存されているポリシー情報ＰＯＬ−Ｐ１−Ｂは、例えば、図９（Ｂ）に示したように、「アクセス権」、「開示設定」、「合意」の３種類のポリシー情報からなっており、図９（Ｂ２）の「開示設定」のポリシー情報には、開示可否２１４に示すように、利用者Ａ本人の個人情報“年金加入記録”のうち標準報酬月額が非開示である旨が設定されている。また、図９（Ｂ３）の「合意」のポリシー情報には、許可／禁止する処理２２５に示すように、アクセス対象情報２２３の閲覧結果に関し、電子私書箱サーバＰ１に保存することが可能である旨が設定されている。

したがって、ポリシー情報ＰＯＬ−Ｐ１−Ｂの「合意」ポリシー情報の確認結果に基づいて、申請処理結果（Ｅ）の個人情報データ５３を電子私書箱サーバＰ１の個人情報保存手段Ｐ１４に保存する。

一方、ポリシー情報ＰＯＬ−Ｐ１−Ｂの「開示設定」ポリシー情報に関しては、電子私書箱サーバＰ１は、要求元の代理人Ｂ用端末Ｔ２に対する最終的な配信サーバではないので、当該電子私書箱サーバＰ１における代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂの「開示設定」ポリシー情報に従った申請処理結果（Ｅ）の加工を行うことなく、利用者Ａに関する年金加入記録の情報のすべて（本実施例においては年金加入月数、標準報酬月額、年金見込額）を、要求元の代理人Ｂ用端末Ｔ２に対する最終的な配信サーバである代理人Ｂ用の電子私書箱サーバＰ２に送信するものとする。

そこで、利用者Ａ本人用の電子私書箱サーバＰ１の処理申請手段Ｐ１６は、まず、利用者Ａ本人用の電子私書箱サーバＰ１の個人情報保存手段Ｐ１４に登録されている図７に示すような利用者ＩＤ対応テーブルを参照して、受信した申請処理結果（Ｅ）の情報所有者ＩＤ５２の利用者Ａの利用者ユニークＩＤ“Ｕ−００３”に該当する私書箱利用者ＩＤ“ＩＤ−Ａ”を抽出する。

しかる後、処理申請手段Ｐ１６は、受信した申請処理結果（Ｅ）の情報所有者ＩＤ５２の利用者Ａ本人を示す利用者ユニークＩＤ“Ｕ−００３”を、電子私書箱サーバで使用する私書箱利用者ＩＤ“ＩＤ−Ａ”に書き換えるとともに、ポリシー情報５４に、電子私書箱サーバＰ１のポリシー情報ＰＯＬ−Ｐ１−Ｂを追加して設定することにより、図５（Ｃ）に示すような申請処理結果（Ｆ）を作成する。したがって、申請処理結果（Ｆ）のポリシー情報６４には、サービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１と電子私書箱サーバＰ１における代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂとの双方が設定され、一方、個人情報データ６３には、サービス提供サーバＳ１に保有されている利用者Ａ本人の個人情報“年金加入記録”のすべての情報（つまり、サービス提供サーバＳ１における個人情報の原本に相当する情報）が含まれている。

ここで、署名６５のサービス提供サーバＳ１の署名（ＰＫＩ方式による署名）は、申請処理結果（Ｆ）のサービス提供者名・サービスＩＤ６１、個人情報データ６３、ポリシー情報６４を対象とする署名であり、情報所有者ＩＤ６２は署名対象とはしない。

さらに、利用者Ａ本人用の電子私書箱サーバＰ１の処理申請手段Ｐ１６は、受信した申請処理結果（Ｅ）を返送しようとする代理人Ｂの私書箱利用者ＩＤ“ＩＤ−Ｂ”を取り出して、申請処理結果（Ｅ）を転送すべき代理人Ｂ用の電子私書箱サーバＰ２の検索要求を、登録サーバＲ１に送信する（シーケンスＳｅｑ１２）。

ここで、受信した申請処理結果（Ｅ）と先に送信した処理申請書（Ｂ）とは、図示していない処理番号により関連付けされており、先に、図４（Ｂ）のような処理申請書（Ｂ）を作成する際に、該処理番号が付された処理申請書（Ｂ）として登録サーバＲ１に保存され、受信した申請処理結果（Ｅ）にも該処理番号が付されているものとする。また、代理人Ｂの私書箱利用者ＩＤ“ＩＤ−Ｂ”は、先に、図４（Ｂ）のような処理申請書（Ｂ）を作成するために、アクセス主体ＩＤ２２を書き換える前に、基になった代理処理申請書（Ａ）のアクセス主体ＩＤ１２の代理人Ｂの私書箱使用者ＩＤを個人情報保存手段Ｐ１４に保存しているものとする。

代理人Ｂ用の電子私書箱サーバＰ２の検索要求を受信した登録サーバＲ１は、登録情報検索手段Ｒ１２を起動して、登録情報保存手段Ｒ１１に保存されている図６（Ａ）に示したような電子私書箱サーバ一覧を、受信した代理人Ｂの私書箱利用者ＩＤ“ＩＤ−Ｂ”により検索して、アドレス８３に登録されている電子私書箱サーバＰ２のＵＲＬ“http://B.COM”を抽出する。しかる後、抽出した電子私書箱サーバＰ２のアドレスつまりＵＲＬ“http://B.COM”を、登録情報送信手段Ｒ１３により、検索要求元の利用者Ａ用の電子私書箱サーバＰ１に返送する（シーケンスＳｅｑ１３）。

登録サーバＲ１から代理人Ｂ用の電子私書箱サーバＰ２のアドレスを受信した利用者Ａ用の電子私書箱サーバＰ１は、作成した申請処理結果（Ｆ）を、私書箱用申請処理結果として処理申請手段Ｐ１６によって代理人Ｂ用の電子私書箱サーバＰ２に送信する（シーケンスＳｅｑ１４）。

代理人Ｂ用の電子私書箱サーバＰ２は、利用者Ａ本人用の電子私書箱サーバＰ１から私書箱用申請処理結果として送信されてきた図５（Ｃ）のような申請処理結果（Ｆ）を代理処理申請手段Ｐ２６により受信すると、署名検証手段Ｐ２３を起動して、申請処理結果（Ｆ）の署名６５に設定されているサービス提供サーバＳ１用の署名（ＰＫＩ方式による署名）を検証して、真のサービス提供サーバＳ１からの正当な申請処理結果（Ｆ）であるか否かを確認する。

真のサービス提供サーバＳ１からの正当な申請処理結果（Ｆ）であることが確認された場合には、次に、受信した申請処理結果（Ｆ）の形式が正しいか否かを検証する。

しかる後、ポリシー確認手段Ｐ２２を起動して、ポリシー情報保存手段Ｐ２１に保存されているポリシー情報ＰＯＬ−Ｐ２および受信した申請処理結果（Ｆ）のポリシー情報６４（サービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１および電子私書箱サーバＰ１における代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂ）を参照して、申請処理結果（Ｆ）の内容について、個人情報データ６３の利用者Ａ本人の個人情報“年金加入記録”（本実施例においては年金加入月数、標準報酬月額、年金見込額）に関する「開示設定」および「合意」を確認する。

ポリシー情報保存手段Ｐ２１に保存されているポリシー情報ＰＯＬ−Ｐ２の「開示設定」および「合意」ポリシーには、申請処理結果（Ｆ）の内容について、代理人Ｂに対して開示することが可能であり、かつ、個人情報保存手段Ｐ２４に保存することが可能である旨が設定されていることが確認される。

しかし、申請処理結果（Ｆ）のポリシー情報６４に含まれている電子私書箱サーバＰ１における代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂの「合意」ポリシーには、図９（Ｂ３）の許可／禁止する処理２２５に示すように、アクセス対象情報２２３の閲覧結果に関し、電子私書箱サーバＰ２には保存不可能である旨が設定されているので、申請処理結果（Ｆ）の個人情報データ６３は、電子私書箱サーバＰ２の個人情報保存手段Ｐ２４に保存しないこととする。

また、電子私書箱サーバＰ１における代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂの「開示設定」ポリシーには、図９（Ｂ２）の開示可否２１４に示すように、利用者Ａ本人の標準報酬月額は非開示に設定されているので、代理人Ｂに対して開示しないように設定する。

さらに、申請処理結果（Ｆ）のポリシー情報６４に含まれているサービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１の「開示設定」ポリシーには、図８（Ａ）の開示先１３５に示すように、申請処理結果（Ｆ）の個人情報データ６３のうち、年金見込額については、利用者Ａ本人のみが開示先として設定されており、代理人Ｂに対しては開示することができない旨が設定されているので、代理人Ｂに対して開示しないように設定する。

以上のようなポリシー確認結果に基づいて、代理処理申請手段Ｐ２６は、受信した申請処理結果（Ｆ）の個人情報データ６３の中から、標準報酬月額、年金見込額を削除し、代理人Ｂに開示することが可能な利用者Ａ本人の年金加入月数のみを閲覧結果（個人情報データ）７３として設定した図５（Ｄ）のような申請処理結果（Ｇ）を作成する。

代理人Ｂ用の電子私書箱サーバＰ２は、利用者Ａ本人用の電子私書箱サーバＰ１から受信した申請処理結果（Ｆ）の処理結果として申請処理結果（Ｇ）を作成すると、作成した申請処理結果（Ｇ）を利用者Ａ本人に関する個人情報データの代理閲覧に関する代理処理申請書（Ａ）の送信元である代理人Ｂ用の利用者端末Ｔ２に対して返送する（シーケンスＳｅｑ１５）。

申請処理結果（Ｇ）を受信した代理人Ｂ用端末Ｔ２は、申請処理結果（Ｇ）を画面表示する。この結果、代理処理申請書（Ａ）として利用者Ａ本人の年金加入記録の閲覧申請を行った代理人Ｂは、利用者Ａ本人の年金加入記録に関するポリシー情報の設定条件に基づいて代理閲覧が認められている利用者Ａ本人の年金加入月数について確認することができる。

（その他の実施形態）
前述の動作シーケンスにおいては、代理人Ｂ用端末から代理人Ｂ用の電子私書箱サーバＰ２に対して、利用者Ａ本人の個人情報の代理閲覧に関する処理申請を要求した場合について説明したが、利用者Ａ本人が、利用者Ａ自身の個人情報の閲覧に関する処理申請を行う場合であっても、代理人Ｂ用の電子私書箱サーバＰ２ではなく、利用者Ａ本人用の電子私書箱サーバを経由することになるだけであり、前述の動作シーケンスと同様に、ポリシー情報に応じた個人情報の閲覧動作を行うことが可能である。

また、利用者Ａ本人用の電子私書箱サーバＰ１とサービス提供サーバＳ１との間の処理申請書、申請処理結果に関する情報の送受信を、登録サーバＲ１を介して行う場合について説明したが、場合によっては、登録サーバＲ１を介することなく、電子私書箱サーバＰ１とサービス提供サーバＳ１との間で処理申請書、申請処理結果に関する情報を送受信するようにしても良い。

かかる場合には、例えば、電子私書箱サーバＰ１から、処理申請書の送信先となるサービス提供サーバＳ１のアドレスおよびサービス利用者ＩＤを登録サーバＲ１に問い合わせることによって、電子私書箱サーバＰ１がそれぞれの情報を取得し、電子私書箱サーバＰ１が、取得した情報に基づいて、サービス提供サーバＳ１向けの処理申請書（Ｃ）を作成して、サービス提供サーバＳ１に送信することになる。

また、前述の説明においては、各処理申請書（および代理処理申請書）には、送信元のアドレス情報を付与しない形式として説明したが、場合によっては、各処理申請書（および代理処理申請書）に送信元を示すアドレス情報を付与するようにし、申請処理結果を処理申請書の送信元に返送する際に、登録サーバＲ１に問い合わせることなく、返送先をただちに取得することができるようにしても良い。

また、図４（Ｂ）、図４（Ｃ）に示す処理申請書には、それぞれ、当該処理申請書の合理性チェック用として情報所有者ＩＤ２３，３３および署名２６，３６を有している例を示したが、場合によっては、削除しても構わない。

また、登録サーバＲ１の登録情報保存手段Ｒ１１に登録している各種登録テーブルは、図６に示す場合に限るものではない。例えば、図６（Ａ）に示す電子私書箱サーバに関する登録情報のうち、利用者名・私書箱利用者ＩＤ８１欄を削除するとともに、図６（Ｄ）の利用者ユニークＩＤとサービス利用者ＩＤとの対応関係に関する登録情報に、各利用者ユニークＩＤの利用者が利用する電子私書箱サーバを設定登録する電子私書箱サーバ名欄を新たに追加することにより、図６（Ｃ）の利用者に関する登録情報を削除した構成としても良い。

また、図８（Ａ）のサービス提供サーバＳ１のポリシー情報保存手段Ｓ１３に保存されているポリシー情報ＰＯＬ−Ｓ１に登録する情報として、開示情報所有者ＩＤ（サービス利用者ＩＤ）１３３欄を設けることにより、ポリシー情報を、サービス提供者・サービスＩＤごとかつ利用者ごとにきめ細かく設定することを可能としている例を示したが、場合によっては、開示情報所有者ＩＤ（サービス利用者ＩＤ）１３３欄を削除して、利用者ごとには設定しないで、サービス提供者・サービスＩＤのみに対応して設定するようにしても良い。これに伴い、さらに、開示先１３５欄を削除することによって、サービス提供者サーバＳ１におけるポリシー情報ＰＯＬ−Ｓ１としての利用者に関する属性情報は、開示先属性１３６欄に示すような年齢条件のみとなり、代理人Ｂからのアクセスを意識する必要はなく、利用者本人からのアクセスのみと看做しても良い状態になる。

さらに、図８（Ｂ）の電子私書箱サーバＰ２のポリシー情報保存手段Ｐ２１に保存されているポリシー情報ＰＯＬ−Ｐ２についても、図８（Ｂ１）の「アクセス権」のポリシー情報、図８（Ｂ２）の「開示設定」のポリシー情報、図８（Ｂ３）の「合意」のポリシー情報それぞれの種別１４２，１５２，１６２欄を、それぞれの登録テーブルに関する合理性チェック用の情報として備えている例を示したが、場合によっては、種別１４２，１５２，１６２欄を削除しても良い。また、図８（Ｂ３）の「合意」のポリシー情報のアクセス対象情報１６３欄についても、該ポリシー情報としてサービスＩＤが設定されているので、場合によっては、削除しても良い。さらに、図８（Ｂ３）の「合意」のポリシー情報は、対象サーバ１６４欄を設けて、電子私書箱サーバ単位にポリシー情報を設定する例を示したが、対象サーバ１６４欄の代わりに、対象私書箱利用者ＩＤ欄を設けて、利用者ごとにさらにきめ細かなポリシー情報を設定できるようにしても良い。

同様に、図９（Ａ）の利用者Ａ本人用の電子私書箱サーバＰ１用ポリシー情報ＰＯＬ−Ｐ１−Ａ、図９（Ｂ）の利用者Ａ本人用の電子私書箱サーバＰ１における代理人用ポリシー情報ＰＯＬ−Ｐ１−Ｂについても、図９（Ａ１）、図９（Ｂ１）の「アクセス権」のポリシー情報、図９（Ａ２）、図９（Ｂ２）の「開示設定」のポリシー情報、図９（Ａ３）、図９（Ｂ３）の「合意」のポリシー情報それぞれの種別１７２、２０２，１８２、２１２，１９２、２２２欄を場合によっては削除しても良い。また、図９（Ａ３）、図９（Ｂ３）の「合意」のポリシー情報のアクセス対象情報１９３、２２３欄についても場合によっては削除しても良い。さらに、図９（Ａ３）、図９（Ｂ３）の「合意」のポリシー情報の対象サーバ１９４、２２４欄の代わりに、対象私書箱利用者ＩＤ欄を設けて、利用者ごとにさらにきめ細かなポリシー情報を設定できるようにしても良い。

また、前述の動作シーケンスの説明においては、処理申請書と申請処理結果との関連付けを行う情報として、処理番号を用いる例を示したが、ユニークに関連付けを行うことが可能であれば、かかる処理番号に限るものではない。例えば、閲覧を行う代理人Ｂと閲覧対象の利用者Ａとの組合せに関する代理処理申請書を送信する動作は、同時には複数回発生することがないような環境であれば、電子私書箱サーバＰ１，Ｐ２や登録サーバＲ１等が代理処理申請書や処理申請書を受信した際に、受信した代理処理申請書や処理申請書に含まれている代理人Ｂと利用者Ａとの組合せを保存するようにし、申請処理結果を受信する際に、代理人Ｂと利用者Ａとの組合せを用いて代理処理申請書や処理申請書との関連付けを行うようにしても良い。

なお、前述の動作シーケンスにおいては、利用者Ａ本人用端末Ｔ１、代理人Ｂ用端末Ｔ２等の利用者端末からの処理申請書や代理処理申請書に応じて、サービス提供サーバＳ１等から、申請された個人情報データを、申請元の利用者端末に返送するという、いわゆる、ＰＵＬＬ型のサービス提供形態について説明した。

しかし、本発明は、かかるＰＵＬＬ型のサービス形態に限るものではなく、サービス提供サーバＳ１等のサービス提供サーバは、あらかじめ定めた何らかの配信条件に基づいて（例えば、あらかじめ定めた一定周期ごとに、および／または、保有している個人情報に変更が発生した場合、等）、サービス提供サーバＳ１等から、利用者Ａ本人の個人情報をサービス提供サーバ用ポリシー情報とともに、配信情報として、利用者Ａ本人の電子私書箱サーバ（利用者Ａ本人用電子私書箱サーバＰ１）へ能動的に配信して、当該電子私書箱サーバに保存したり、さらには、当該電子私書箱サーバ（利用者Ａ本人用電子私書箱サーバＰ１）においてあらかじめ定めた私書箱用配信条件（例えば、あらかじめ定めた一定周期ごと、および／または、前記サービス提供サーバから前記配信情報を受信した際、等）が成立した際に、サービス提供サーバ用ポリシー情報や当該電子私書箱サーバにおける電子私書箱サーバ用ポリシー情報に基づいて、代理人Ｂが利用する代理人Ｂ用電子私書箱サーバＰ２に対して、サービス提供サーバ用ポリシー情報や当該電子私書箱サーバの電子私書箱サーバ用ポリシー情報を付して、個人情報を能動的に配信したりするという、いわゆる、ＰＵＳＨ型のサービス提供形態であっても適用することができる。

例えば、サービス提供サーバＳ１に保存されている利用者Ａ本人の個人情報の一つである年金加入記録の処理結果を、配信条件（例えば、あらかじめ定めた一定周期ごとに、および／または、保有している個人情報に変更が発生した場合、等）に応じて配信しようとする場合のＰＵＳＨ型のサービス提供形態の動作の一例について次に説明する。ここで、本実施例においては、サービス提供サーバＳ１は、前述したような配信条件が成立した際に、利用者Ａ本人の年金加入記録すべてを、当該サービス提供サーバＳ１における当該利用者Ａ本人の年金加入記録に関するサービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１を付与した形式で、配信情報として、登録サーバＲ１を介して、利用者Ａ本人用電子私書箱サーバＰ１に能動的に配信し、さらに、利用者Ａ本人用電子私書箱サーバＰ１は、前記私書箱用配信条件の一例として、サービス提供サーバＳ１等から該配信情報を受け取った際に、直ちに、受け取った該配信情報に、さらに、当該利用者Ａ本人用電子私書箱サーバＰ１における代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂを付与して、私書箱用配信情報として、代理人Ｂ用電子私書箱サーバＰ２に対して能動的に配信するものとする。

前述のようなＰＵＳＨ型のサービス提供形態においては、次のように動作する。まず、保有している利用者の個人情報例えば年金加入記録情報に関するサービスを提供するサービス提供サーバＳ１は、あらかじめ定めた前記配信条件（例えば、あらかじめ定めた一定周期ごとに、および／または、保有している個人情報に変更が発生した場合、等）が成立した際に、利用者Ａ本人の個人情報すべて例えば年金加入記録情報のすべて（前述の実施例においては、年金加入月数、標準報酬月額、年金見込額）を、当該サービス提供サーバＳ１における利用者Ａ本人の個人情報例えば年金加入記録に関するサービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１を付与した形式で、配信情報として、登録サーバＲ１を介して、利用者Ａ本人用電子私書箱サーバＰ１に能動的に配信する。

ここで、サービス提供サーバＳ１は、当該サービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１に従った配信情報の加工を行うことなく、利用者Ａ本人に関する個人情報すべて例えば年金加入記録情報のすべてを、利用者Ａ本人用電子私書箱サーバＰ１向けの配信情報（処理結果）として登録サーバＲ１に送信する。

サービス提供サーバＳ１からの配信情報（処理結果）を受信した登録サーバＲ１は、登録情報保存手段Ｒ１１に保存されている情報を参照して、利用者Ａ本人のユニークＩＤ“Ｕ−００３”を検索して、サービス提供サーバＳ１から受信した配信情報（処理結果）に設定するとともに、送信先となる利用者Ａ本人用の電子私書箱サーバＰ１のアドレス例えばＵＲＬ“http://A.COM”を抽出し、抽出した利用者Ａ本人用の電子私書箱サーバＰ１のアドレス例えばＵＲＬ“http://A.COM”に向けて、配信情報（処理結果）を送信する。

利用者Ａ本人用の電子私書箱サーバＰ１は、サービス提供サーバＳ１から登録サーバＲ１を介して送信されてきた配信情報（処理結果）を受信すると、ポリシー情報保存手段Ｐ１１に保存されているポリシー情報ＰＯＬ−Ｐ１−Ａおよび／またはポリシー情報ＰＯＬ−Ｐ１−Ｂを参照して、受信した配信情報すなわち利用者Ａ本人の個人情報“年金加入記録”（本実施例においては年金加入月数、標準報酬月額、年金見込額）に関する「合意」を確認する。ポリシー情報ＰＯＬ−Ｐ１−Ａおよび／またはポリシー情報ＰＯＬ−Ｐ１−Ｂの「合意」ポリシー情報の確認結果として、保存することが可能である旨が設定されていた場合、受信した配信情報（処理結果）を利用者Ａ本人用の電子私書箱サーバＰ１の個人情報保存手段Ｐ１４に保存する。つまり、受信した配信情報に含まれている利用者Ａ本人の個人情報すべて例えば年金加入記録情報のすべて（本実施例においては年金加入月数、標準報酬月額、年金見込額）を、当該サービス提供サーバＳ１におけるサービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１を付与した形式で、個人情報保存手段Ｐ１４に保存する。

さらに、利用者Ａ本人用の電子私書箱サーバＰ１は、サービス提供サーバＳ１から登録サーバＲ１を介して受信した配信情報を、利用者Ａ本人の代理人Ｂが電子私書箱として使用する代理人Ｂ用の電子私書箱サーバＰ２に能動的に転送する動作も行う。この際、利用者Ａ本人用の電子私書箱サーバＰ１における代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂに従った配信情報の加工を行うことなく、利用者Ａに関する年金加入記録の情報のすべて（本実施例においては年金加入月数、標準報酬月額、年金見込額）を、サービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１に当該利用者Ａ本人用の電子私書箱サーバＰ１における本人用私書箱ポリシー情報つまり代理人用ポリシー情報ＰＯＬ−Ｐ１−Ｂをさらに付与する形式の私書箱用配信情報として、代理人Ｂ用の電子私書箱サーバＰ２に送信するものとする。

そこで、利用者Ａ本人用の電子私書箱サーバＰ１は、受信した閲覧情報（処理結果）の利用者Ａ本人を示す利用者ユニークＩＤ“Ｕ−００３”を、電子私書箱サーバで使用する私書箱利用者ＩＤ“ＩＤ−Ａ”に書き換えるとともに、ポリシー情報として、サービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１に利用者Ａ本人用の電子私書箱サーバＰ１における代理人Ｂ向けのポリシー情報すなわち代理人用ポリシー情報ＰＯＬ−Ｐ１−Ｂを追加して設定する。したがって、代理人Ｂ用の電子私書箱サーバＰ２に転送しようとする私書箱用配信情報のポリシー情報には、サービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１と電子私書箱サーバＰ１における代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂとの双方が設定され、一方、個人情報データには、サービス提供サーバＳ１に保有されている利用者Ａ本人の個人情報“年金加入記録”のすべての情報（つまり、サービス提供サーバＳ１における個人情報の原本に相当する情報）が含まれている。

さらに、利用者Ａ本人用の電子私書箱サーバＰ１は、作成した私書箱用配信情報を転送しようとする代理人Ｂの私書箱利用者ＩＤ“ＩＤ−Ｂ”を取り出して、該代理人Ｂ用の電子私書箱サーバＰ２の検索要求を、登録サーバＲ１に送信する。代理人Ｂ用の電子私書箱サーバＰ２の検索要求を受信した登録サーバＲ１は、登録情報保存手段Ｒ１１に保存されている情報を、代理人Ｂの私書箱利用者ＩＤ“ＩＤ−Ｂ”により検索して、代理人Ｂ用の電子私書箱サーバＰ２のアドレス例えばＵＲＬ“http://B.COM”を抽出して、検索要求元の利用者Ａ本人用の電子私書箱サーバＰ１に返送する。

登録サーバＲ１から代理人Ｂ用の電子私書箱サーバＰ２のアドレスを受信した利用者Ａ用の電子私書箱サーバＰ１は、作成した私書箱用配信情報を、代理人Ｂ用の電子私書箱サーバＰ２に送信する。

代理人Ｂ用の電子私書箱サーバＰ２は、利用者Ａ本人用の電子私書箱サーバＰ１から私書箱用配信情報を受信すると、当該代理人Ｂ用の電子私書箱サーバＰ２のポリシー情報保存手段Ｐ２１に保存されているポリシー情報ＰＯＬ−Ｐ２および受信した私書箱用配信情報に含まれているポリシー情報（すなわちサービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１および利用者Ａ本人用電子私書箱サーバＰ１における本人用私書箱ポリシー情報すなわち代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂ）を参照して、私書箱用配信情報に含まれている個人情報つまり利用者Ａ本人の個人情報“年金加入記録”（本実施例においては年金加入月数、標準報酬月額、年金見込額）に関する「合意」を確認する。

ポリシー情報保存手段Ｐ２１に保存されているポリシー情報ＰＯＬ−Ｐ２および受信した私書箱用処理結果（閲覧情報）に含まれているポリシー情報のいずれの「合意」ポリシー情報に関しても、保存することが可能である旨が設定されていることが確認された場合には、私書箱用配信情報に含まれている個人情報つまり利用者Ａ本人の個人情報“年金加入記録”（本実施例においては年金加入月数、標準報酬月額、年金見込額）を、当該私書箱用配信情報に含まれているポリシー情報（すなわちサービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１および電子私書箱サーバＰ１における本人用私書箱ポリシー情報すなわち代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂ）とともに、電子私書箱サーバＰ２の個人情報保存手段Ｐ２４に保存する。

しかし、ポリシー情報保存手段Ｐ２１に保存されているポリシー情報ＰＯＬ−Ｐ２および受信した私書箱用処理結果（閲覧情報）に含まれているポリシー情報のいずれかの「合意」ポリシーに、保存することが不可能である旨が設定されていることが確認された場合には、電子私書箱サーバＰ２の個人情報保存手段Ｐ２４に保存しないこととする。

しかる後、利用者Ａ本人の代理人Ｂが、代理人Ｂ用の利用者端末つまり代理人Ｂ用端末Ｔ２に対して、利用者Ａ本人に関する個人情報“年金加入記録”の代理閲覧を申請すると、代理人Ｂ用端末Ｔ２から代理人Ｂ用の電子私書箱サーバＰ２に対して、代理人Ｂ用の処理申請を代理処理申請（代理閲覧申請）として送信する。

代理人Ｂ用端末Ｔ２からの代理処理申請を受け取った代理人Ｂ用の電子私書箱サーバＰ２は、利用者Ａ本人の真の代理人Ｂからの正当な代理処理申請であることを確認すると、次に、受信した代理処理申請が正しいか否かを検証した後、ポリシー情報保存手段Ｐ２１に保存されている代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ２を参照して、代理人Ｂの利用者Ａ本人の個人情報に対するアクセス権を確認する。

代理人Ｂのアクセス権の確認が得られると、代理人Ｂ用の電子私書箱サーバＰ２は、代理処理申請された利用者Ａ本人に関する個人情報“年金加入記録”が、私書箱用配信情報として、利用者Ａ本人用電子私書箱サーバＰ１から能動的に転送されてきて、個人情報保存手段Ｐ２４に保存されているか否かを確認し、保存されていた場合は、該私書箱用配信情報に含まれているポリシー情報（すなわちサービス提供サーバＳ１用のポリシー情報ＰＯＬ−Ｓ１および電子私書箱サーバＰ１における代理人Ｂ用のポリシー情報ＰＯＬ−Ｐ１−Ｂ）およびポリシー情報保存手段Ｐ２１に保存されているポリシー情報ＰＯＬ−Ｐ２の「開示設定」ポリシー情報を参照して、保存されている利用者Ａ本人の年金加入記録すべて（本実施例においては年金加入月数、標準報酬月額、年金見込額）のうち、代理人Ｂに対して開示が許可されている情報（例えば、年金加入月数）のみを抽出して、代理人Ｂに対する閲覧情報を申請処理結果として作成する。

代理人Ｂ用の電子私書箱サーバＰ２は、作成した申請処理結果を、利用者Ａ本人の個人情報“年金加入記録”に関する代理処理申請の送信元である代理人Ｂ用の利用者端末Ｔ２に対して送信する。

申請処理結果を受信した代理人Ｂ用端末Ｔ２は、当該申請処理結果を画面表示する。この結果、利用者Ａ本人の年金加入記録に関する処理申請（代理処理申請）を行った代理人Ｂは、利用者Ａ本人の年金加入記録に関するポリシー情報の設定条件として代理閲覧が認められている利用者Ａ本人の年金加入月数について確認することができる。

以上のように、ＰＵＳＨ型のサービス提供形態においては、保有している利用者の個人情報に関するサービスを提供するサービス提供サーバＳ１が、前記利用者の個人情報を処理した結果を、配信情報として、あらかじめ定めた配信条件に基づいて、電子私書箱サーバに能動的に配信し、前記電子私書箱サーバ内に保存する仕組みを有している。

かかる形態のサービス提供システムにおいて、前記電子私書箱サーバは、利用者Ａ本人が利用する利用者Ａ本人用電子私書箱サーバＰ１と代理人Ｂが利用する代理人Ｂ用電子私書箱サーバＰ２とからなり、サービス提供サーバＳ１は、前記配信条件が成立した際に、利用者Ａ本人の個人情報すべてを、当該サービス提供サーバＳ１における当該利用者Ａ本人の個人情報に関するサービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１を付与した形式で、配信情報として、当該利用者Ａ本人が利用する利用者Ａ本人用電子私書箱サーバＰ１に配信する。

前記配信情報を受信した利用者Ａ本人用電子私書箱サーバＰ１は、前記配信情報に付与されているサービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１と当該利用者Ａ本人用電子私書箱サーバＰ１に本人用私書箱ポリシー情報としてあらかじめ設定されている当該利用者Ａ本人の個人情報に関するポリシー情報とに基づいて、前記配信情報に含まれている利用者Ａ本人の個人情報に関して、保存するか否かを確認し、保存することが確認された場合、前記配信情報に含まれている利用者Ａ本人の個人情報すべてとサービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１とを当該利用者Ａ本人用電子私書箱サーバＰ１の個人情報保存手段Ｐ１４に保存する。

さらに、利用者Ａ本人用電子私書箱サーバＰ１は、前記配信情報としてサービス提供サーバＳ１から受信した利用者Ａ本人の個人情報すべてを、サービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１と当該利用者Ａ本人用電子私書箱サーバＰ１に代理人Ｂ用のポリシー情報として設定されている本人用私書箱ポリシー情報ＰＯＬ−Ｐ１−Ｂとを付与した形式で、私書箱用配信情報として、代理人Ｂ用電子私書箱サーバＰ２に転送する。

利用者Ａ本人用電子私書箱サーバＰ１から前記私書箱用配信情報を受信した代理人Ｂ用電子私書箱サーバＰ２は、前記私書箱用配信情報に付与されているサービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１と本人用私書箱ポリシー情報ＰＯＬ−Ｐ１−Ｂおよび当該代理人Ｂ用電子私書箱サーバＰ２に代理人用私書箱ポリシー情報ＰＯＬ−Ｐ２としてあらかじめ設定されている利用者Ａ本人の個人情報に関するポリシー情報とに基づいて、前記私書箱用配信情報に含まれている利用者Ａ本人の個人情報に関して、保存するか否かを確認し、保存することが確認された場合、前記私書箱用配信情報に含まれている利用者Ａ本人の個人情報すべてとサービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１と本人用私書箱ポリシー情報ＰＯＬ−Ｐ１−Ｂとを当該代理人Ｂ用電子私書箱サーバＰ２の個人情報保存手段Ｐ２４に保存する。

しかる後、代理人Ｂ用電子私書箱サーバＰ２は、代理人Ｂが使用する代理人Ｂ用端末Ｔ２から利用者Ａ本人に関する個人情報の閲覧を申請する処理申請（閲覧申請）を受信した際に、当該利用者Ａ本人に関する個人情報が個人情報保存手段Ｐ２４に保存されているか否かを確認し、個人情報保存手段Ｐ２４に保存されていることが確認された場合、当該利用者Ａ本人に関する個人情報とともに保存されているサービス提供サーバ用ポリシー情報ＰＯＬ−Ｓ１と本人用私書箱ポリシー情報ＰＯＬ−Ｐ１−Ｂと、代理人Ｂ用電子私書箱サーバＰ２に設定されている代理人用私書箱ポリシー情報ＰＯＬ−Ｐ２とに基づいて、当該利用者Ａ本人の個人情報に関して、代理人Ｂへの開示が可能な情報のみに編集加工を施して、前記処理申請（閲覧申請）の送信元の代理人Ｂ用端末Ｔ２に返送する。

代理人Ｂ用端末Ｔ２は、返送されてきた当該利用者Ａ本人の個人情報を画面表示する。この結果、利用者Ａ本人の個人情報に関する閲覧申請を行った代理人Ｂは、利用者Ａ本人の個人情報のうち、ポリシー情報の設定条件として代理閲覧が認められている利用者Ａ本人の個人情報のみについて確認することができる。

なお、本ＰＵＳＨ型のサービス提供形態においても、利用者Ａ本人用電子私書箱サーバＰ１のアドレス情報を少なくとも登録する登録サーバＲ１を備えており、サービス提供サーバＳ１が、利用者Ａ本人用電子私書箱サーバＰ１に対して前記配信情報を送信する際に、登録サーバＲ１に登録されている利用者Ａ本人用電子私書箱サーバＰ１のアドレス情報を取得して、該アドレス情報に基づいて、利用者Ａ本人用電子私書箱サーバＰ１に前記配信情報を送信するか、あるいは、登録サーバＲ１に前記配信情報を転送することにより、登録サーバＲ１が、登録されている利用者Ａ本人用電子私書箱サーバＰ１のアドレス情報に基づいて、利用者Ａ本人用電子私書箱サーバＰ１に前記配信情報を送信する動作を行う。

（実施形態の効果の説明）
以上に詳細に説明したように、本実施形態によれば、電子私書箱サーバＰ１，Ｐ２は、申請した利用者Ａ本人の個人情報を、ポリシー情報付きの原本に相当する個人情報として取得することができるので、サービス提供システムとしての個人情報の原本性を確保することが可能であり、ポリシー情報の変更が発生しても、個人情報をサービス提供システムＳ１，Ｓ２，Ｓ３側から再取得することが不要であるとともに、以下のような作用効果が得られる。

第１に、利用者Ａの代理人Ｂに、当該利用者Ａ本人の個人情報に関する代理閲覧等の代理申請処理を行ってもらっても、利用者Ａ本人用の電子私書箱サーバＰ１、代理人Ｂ用の電子私書箱サーバＰ２それぞれにあらかじめ保存されているポリシー情報ＰＯＬ−Ｐ１−Ｂ，ＰＯＬ−Ｐ２に基づいて、利用者Ａ本人の個人情報の代理人Ｂに対する開示や電子私書箱サーバＰ１，Ｐ２内の保存等を制御することができるので、利用者Ａ本人の個人情報を保有する各サービス提供サーバには、代理人Ｂのための各種の詳細なポリシー情報を設定することは不要である。而して、ポリシー情報の設定が容易になり、かつ、ポリシー情報の管理が容易になる。

さらには、代理人Ｂに関する各種の詳細な代理権の設定は、各サービス提供者のサービス提供サーバ例えばサービス提供サーバＳ１側ではなく、代理人Ｂ用の電子私書箱サーバＰ２側で行うことになるので、サービス提供サーバ例えばサービス提供サーバＳ１は、利用者Ａ本人からの処理申請のみを受け付ける形式にすることも可能となる。而して、サービス提供サーバ例えばサービス提供サーバＳ１は、代理人Ｂからの代理処理申請を受け付ける必要はないので、サービス提供サーバ例えばサービス提供サーバＳ１には、各種の詳細な代理権の設定に関する処理負荷がかかることを防ぐことができる。

第２に、サービス提供サーバＳ１等の各サービス提供サーバにあらかじめ設定されているポリシー情報に依存することなく、利用者Ａは、電子私書箱サーバＰ１，Ｐ２において統一したポリシー情報の設定が可能となり、安心して、代理人Ｂに代理申請処理を依頼することができる。

１１…サービス提供者名・サービスＩＤ、１２…アクセス主体ＩＤ（私書箱利用者ＩＤ）、１３…情報所有者ＩＤ（私書箱利用者ＩＤ）、１４…アクセス対象情報、１５…アクセス目的、１６…署名、２１…サービス提供者名・サービスＩＤ、２２…アクセス主体ＩＤ（利用者ユニークＩＤ）、２３…情報所有者ＩＤ（利用者ユニークＩＤ）、２４…アクセス対象情報、２５…アクセス目的、２６…署名、３１…サービス提供者名・サービスＩＤ、３２…アクセス主体ＩＤ（サービス利用者ＩＤ）、３３…情報所有者ＩＤ（サービス利用者ＩＤ）、３４…アクセス対象情報、３５…アクセス目的、３６…署名、４１…サービス提供者名・サービスＩＤ、４２…情報所有者ＩＤ（サービス利用者ＩＤ）、４３…個人情報データ、４４…ポリシー情報、４５…署名、５１…サービス提供者名・サービスＩＤ、５２…情報所有者ＩＤ（利用者ユニークＩＤ）、５３…個人情報データ、５４…ポリシー情報、５５…署名、６１…サービス提供者名・サービスＩＤ、６２…情報所有者ＩＤ（私書箱利用者ＩＤ）、６３…個人情報データ、６４…ポリシー情報、６５…署名、７１…サービス提供者名・サービスＩＤ、７２…情報所有者ＩＤ（私書箱利用者ＩＤ）、７３…閲覧結果（個人情報データ）、８１…利用者名・私書箱利用者ＩＤ、８２…電子私書箱名、８３…アドレス、９１…サービス提供サーバ名、９２…アドレス、１０１…利用者名・私書箱利用者ＩＤ、１０２…利用者ユニークＩＤ、１１１…利用者ユニークＩＤ、１１２…サービス提供サーバ名、１１３…サービス利用者ＩＤ、１２１…私書箱利用者ＩＤ、１２２…利用者ユニークＩＤ、１３１…サービス提供者名・サービスＩＤ、１３２…種別、１３３…開示情報所有者ＩＤ（サービス利用者ＩＤ）、１３４…開示対象情報、１３５…開示先、１３６…開示先属性、１３７…その他の条件、１４１…サービス提供者名・サービスＩＤ、１４２…種別、１４３…アクセス主体ＩＤ、１４４…情報所有者ＩＤ、１４５…アクセス対象情報、１４６…アクセス目的、１４７…認証条件、１５１…サービス提供者名・サービスＩＤ、１５２…種別、１５３…開示対象情報、１５４…開示可否、１６１…サービス提供者名・サービスＩＤ、１６２…種別、１６３…アクセス対象情報、１６４…対象サーバ、１６５…保存可否、１７１…サービス提供者名・サービスＩＤ、１７２…種別、１７３…アクセス主体ＩＤ、１７４…情報所有者ＩＤ、１７５…アクセス対象情報、１７６…アクセス目的、１７７…認証条件、１８１…サービス提供者名・サービスＩＤ、１８２…種別、１８３…開示対象情報、１８４…開示可否、１９１…サービス提供者名・サービスＩＤ、１９２…種別、１９３…アクセス対象情報、１９４…対象サーバ、１９５…保存可否、２０１…サービス提供者名・サービスＩＤ、２０２…種別、２０３…アクセス主体ＩＤ、２０４…情報所有者ＩＤ、２０５…アクセス対象情報、２０６…アクセス目的、２０７…認証条件、２１１…サービス提供者名・サービスＩＤ、２１２…種別、２１３…開示対象情報、２１４…開示可否、２２１…サービス提供者名・サービスＩＤ、２２２…種別、２２３…アクセス対象情報、２２４…対象サーバ、２２５…許可／禁止する処理、Ａ…利用者、Ｂ…代理人、ＩＡ…本人情報、ＩＢ…本人情報、ＩＡ０…原本本人情報、ＩＡｓ…署名付き本人情報、Ｎ１…ネットワーク、Ｎ２…ネットワーク、Ｐ１…電子私書箱サーバ、Ｐ１１…ポリシー情報保存手段、Ｐ１２…ポリシー確認手段、Ｐ１３…署名検証手段、Ｐ１４…個人情報保存手段、Ｐ１５…個人情報検索手段、Ｐ１６…処理申請手段、Ｐ１７…電子私書箱検索要求手段、Ｐ２…電子私書箱サーバ、Ｐ２１…ポリシー情報保存手段、Ｐ２２…ポリシー確認手段、Ｐ２３…署名検証手段、Ｐ２４…個人情報保存手段、Ｐ２５…個人情報検索手段、Ｐ２６…代理処理申請手段、Ｐ２７…電子私書箱検索要求手段、Ｒ１…登録サーバ、Ｒ１１…登録情報保存手段、Ｒ１２…登録情報検索手段、Ｒ１３…登録情報送信手段、Ｒ１４…処理申請手段、Ｓ１…サービス提供サーバ、Ｓ１１…個人情報読出し手段、Ｓ１２…個人情報保存手段、Ｓ１３…ポリシー情報保存手段、Ｓ１４…ポリシー情報読出し手段、Ｓ２…サービス提供サーバ、Ｓ３…サービス提供サーバ、Ｔ１…利用者端末（利用者Ａ本人用端末）、Ｔ２…利用者端末（代理人Ｂ用端末）。

Claims (17)

1. 利用者本人または当該利用者の代理人が当該利用者本人に関する個人情報の閲覧を申請する処理申請を利用者端末から電子私書箱サーバに送信することにより、前記電子私書箱サーバが当該利用者本人に関する個人情報を保存しているサービス提供サーバから、該当する個人情報を取得して、申請元の前記利用者端末に返送するサービス提供システムにおいて、
   前記サービス提供サーバは、前記電子私書箱サーバから利用者本人に関する個人情報の閲覧用の前記処理申請を受信した際に、保存している当該利用者本人の個人情報の中から、当該処理申請に指定されているカテゴリに属する前記利用者本人の個人情報すべてを、当該サービス提供サーバにおける当該利用者本人の個人情報に関するサービス提供サーバ用ポリシー情報を付与した形式で、申請処理結果として、前記処理申請の送信元の前記電子私書箱サーバに返送し、かつ、前記申請処理結果を受信した前記電子私書箱サーバは、前記申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と当該電子私書箱サーバにあらかじめ設定している当該利用者本人の個人情報に関する電子私書箱サーバ用ポリシー情報とに基づいて、前記申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かを決定するとともに、編集加工を施して、前記処理申請の送信元の前記利用者端末に返送し、
   前記電子私書箱サーバは、利用者本人が利用する利用者本人用電子私書箱サーバと代理人が利用する代理人用電子私書箱サーバとからなり、前記代理人用電子私書箱サーバは、代理人が使用する代理人用端末から前記利用者本人に関する個人情報の前記処理申請を受信した際に、該処理申請を、前記利用者本人が利用する前記利用者本人用電子私書箱サーバを介して、前記利用者本人に関する情報を保存している前記サービス提供サーバに対して送信し、かつ、当該処理申請を受信した前記サービス提供サーバは、前記申請処理結果を、前記利用者本人用電子私書箱サーバに対して返送し、かつ、前記サービス提供サーバからの前記申請処理結果を受信した前記利用者本人用電子私書箱サーバは、前記申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに本人用私書箱ポリシー情報としてあらかじめ設定している当該利用者本人の個人情報に関するポリシー情報とに基づいて、前記申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かの処理を行った後、受信した前記申請処理結果に含まれている前記利用者本人の個人情報すべてを、前記サービス提供サーバ用ポリシー情報と前記本人向け私書箱ポリシー情報とを付与した形式で、私書箱用申請処理結果として、前記処理申請を送信してきた前記代理人用電子私書箱サーバに返送することを特徴とするサービス提供システム。
2. 請求項１に記載のサービス提供システムにおいて、前記利用者本人用電子私書箱サーバから前記私書箱用申請処理結果を受信した前記代理人用電子私書箱サーバは、前記私書箱用申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報と当該代理人用電子私書箱サーバに代理人用私書箱ポリシー情報としてあらかじめ設定している前記利用者本人の個人情報に関するポリシー情報とに基づいて、前記私書箱用申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かを決定するとともに、編集加工を施して、前記処理申請の送信元の前記代理人用端末に返送することを特徴とするサービス提供システム。
3. 請求項１または２に記載のサービス提供システムにおいて、前記サービス提供サーバのアドレス情報を少なくとも登録する登録サーバを備え、前記電子私書箱サーバまたは前記利用者本人用電子私書箱サーバが、前記サービス提供サーバに対して前記処理申請を送信する際に、前記登録サーバに登録されている前記サービス提供サーバのアドレス情報を取得して、該アドレス情報に基づいて、前記サービス提供サーバに前記処理申請を送信するか、あるいは、前記登録サーバに前記処理申請を転送することにより、前記登録サーバが、登録されている前記サービス提供サーバのアドレス情報に基づいて、前記サービス提供サーバに前記処理申請を送信することを特徴とするサービス提供システム。
4. 保有している利用者の個人情報に関するサービスを提供するサービス提供サーバが、あらかじめ定めた配信条件に基づいて、前記利用者の個人情報を、電子私書箱サーバに能動的に配信し、前記電子私書箱サーバ内に保存するサービス提供システムにおいて、前記電子私書箱サーバは、利用者本人が利用する利用者本人用電子私書箱サーバと代理人が利用する代理人用電子私書箱サーバとからなり、前記サービス提供サーバは、前記配信条件が成立した際に、前記利用者本人の個人情報すべてを、当該サービス提供サーバにおける当該利用者本人の個人情報に関するサービス提供サーバ用ポリシー情報を付与した形式で、配信情報として、当該利用者本人が利用する前記利用者本人用電子私書箱サーバに配信し、かつ、前記配信情報を受信した前記利用者本人用電子私書箱サーバは、前記配信情報に付与されている前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに本人用私書箱ポリシー情報としてあらかじめ設定されている当該利用者本人の個人情報に関するポリシー情報とに基づいて、前記配信情報に含まれている前記利用者本人の個人情報に関して、保存するか否かを確認し、保存することが確認された場合、前記配信情報に含まれている前記利用者本人の個人情報すべてと前記サービス提供サーバ用ポリシー情報とを保存するとともに、前記利用者本人の個人情報すべてを、前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに設定されている前記本人用私書箱ポリシー情報とを付与した形式で、私書箱用配信情報として、前記代理人用電子私書箱サーバに転送することを特徴とするサービス提供システム。
5. 請求項４に記載のサービス提供システムにおいて、前記利用者本人用電子私書箱サーバから前記私書箱用配信情報を受信した前記代理人用電子私書箱サーバは、前記私書箱用配信情報に付与されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報および当該代理人用電子私書箱サーバに代理人用私書箱ポリシー情報としてあらかじめ設定されている前記利用者本人の個人情報に関するポリシー情報とに基づいて、前記私書箱用配信情報に含まれている前記利用者本人の個人情報に関して、保存するか否かを確認し、保存することが確認された場合、前記私書箱用配信情報に含まれている前記利用者本人の個人情報すべてと前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報とを保存することを特徴とするサービス提供システム。
6. 請求項５に記載のサービス提供システムにおいて、前記代理人用電子私書箱サーバは、代理人が使用する代理人用端末から前記利用者本人に関する個人情報の閲覧を申請する処理申請を受信した際に、当該利用者本人に関する個人情報が保存されているか否かを確認し、保存されていることが確認された場合、当該利用者本人に関する個人情報とともに保存されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報と当該代理人用電子私書箱サーバに設定されている前記代理人用私書箱ポリシー情報とに基づいて、当該利用者本人の個人情報に関して、編集加工を施して、前記処理申請の送信元の前記代理人用端末に返送することを特徴とするサービス提供システム。
7. 請求項４ないし請求項６のいずれかに記載のサービス提供システムにおいて、前記利用者本人用電子私書箱サーバのアドレス情報を少なくとも登録する登録サーバを備え、前記サービス提供サーバが、前記利用者本人用電子私書箱サーバに対して前記配信情報を送信する際に、前記登録サーバに登録されている前記利用者本人用電子私書箱サーバのアドレス情報を取得して、該アドレス情報に基づいて、前記利用者本人用電子私書箱サーバに前記配信情報を送信するか、あるいは、前記登録サーバに前記配信情報を転送することにより、前記登録サーバが、登録されている前記利用者本人用電子私書箱サーバのアドレス情報に基づいて、前記利用者本人用電子私書箱サーバに前記配信情報を送信することを特徴とするサービス提供システム。
8. 請求項４ないし請求項７のいずれかに記載のサービス提供システムにおいて、前記サービス提供サーバにおける前記配信条件として、あらかじめ定めた一定周期ごと、および／または、保有している利用者本人の個人情報に変更が生じた際、を少なくとも含むことを特徴とするサービス提供システム。
9. 利用者本人または当該利用者の代理人が当該利用者本人に関する個人情報の閲覧を申請する処理申請を利用者端末から電子私書箱サーバに送信することにより、前記電子私書箱サーバが当該利用者本人に関する個人情報を保存しているサービス提供サーバから、該当する個人情報を取得して、申請元の前記利用者端末に返送するサービス提供方法であって、前記サービス提供サーバは、前記電子私書箱サーバから利用者本人に関する個人情報の閲覧用の前記処理申請を受信した際に、保存している当該利用者本人の個人情報の中から、当該処理申請に指定されているカテゴリに属する前記利用者本人の個人情報すべてを、当該サービス提供サーバにおける当該利用者本人の個人情報に関するサービス提供サーバ用ポリシー情報を付与した形式で、申請処理結果として、前記処理申請の送信元の前記電子私書箱サーバに返送し、かつ、前記申請処理結果を受信した前記電子私書箱サーバは、前記申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と当該電子私書箱サーバにあらかじめ設定している当該利用者本人の個人情報に関する電子私書箱サーバ用ポリシー情報とに基づいて、前記申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かを決定するとともに、編集加工を施して、前記処理申請の送信元の前記利用者端末に返送し、
   前記電子私書箱サーバは、利用者本人が利用する利用者本人用電子私書箱サーバと代理人が利用する代理人用電子私書箱サーバとからなり、前記代理人用電子私書箱サーバは、代理人が使用する代理人用端末から前記利用者本人に関する個人情報の前記処理申請を受信した際に、該処理申請を、前記利用者本人が利用する前記利用者本人用電子私書箱サーバを介して、前記利用者本人に関する情報を保存している前記サービス提供サーバに対して送信し、かつ、当該処理申請を受信した前記サービス提供サーバは、前記申請処理結果を、前記利用者本人用電子私書箱サーバに対して返送し、かつ、前記サービス提供サーバからの前記申請処理結果を受信した前記利用者本人用電子私書箱サーバは、前記申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに本人用私書箱ポリシー情報としてあらかじめ設定している当該利用者本人の個人情報に関するポリシー情報とに基づいて、前記申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かの処理を行った後、受信した前記申請処理結果に含まれている前記利用者本人の個人情報すべてを、前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報とを付与した形式で、私書箱用申請処理結果として、前記処理申請を送信してきた前記代理人用電子私書箱サーバに返送することを特徴とするサービス提供方法。
10. 請求項９に記載のサービス提供方法において、前記利用者本人用電子私書箱サーバから前記私書箱用申請処理結果を受信した前記代理人用電子私書箱サーバは、前記私書箱用申請処理結果に付与されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報と当該代理人用電子私書箱サーバに代理人用私書箱ポリシー情報としてあらかじめ設定している前記利用者本人の個人情報に関するポリシー情報とに基づいて、前記私書箱用申請処理結果に含まれている前記利用者本人の個人情報に関して、保存するか否かを決定するとともに、編集加工を施して、前記処理申請の送信元の前記代理人用端末に返送することを特徴とするサービス提供方法。
11. 請求項９または１０に記載のサービス提供方法において、前記サービス提供サーバのアドレス情報を少なくとも登録する登録サーバを備え、前記電子私書箱サーバまたは前記利用者本人用電子私書箱サーバが、前記サービス提供サーバに対して前記処理申請を送信する際に、前記登録サーバに登録されている前記サービス提供サーバのアドレス情報を取得して、該アドレス情報に基づいて、前記サービス提供サーバに前記処理申請を送信するか、あるいは、前記登録サーバに前記処理申請を転送することにより、前記登録サーバが、登録されている前記サービス提供サーバのアドレス情報に基づいて、前記サービス提供サーバに前記処理申請を送信することを特徴とするサービス提供方法。
12. 保有している利用者の個人情報に関するサービスを提供するサービス提供サーバが、あらかじめ定めた配信条件に基づいて、前記利用者の個人情報を、電子私書箱サーバに能動的に配信し、前記電子私書箱サーバ内に保存するサービス提供方法であって、前記電子私書箱サーバは、利用者本人が利用する利用者本人用電子私書箱サーバと代理人が利用する代理人用電子私書箱サーバとからなり、前記サービス提供サーバは、前記配信条件が成立した際に、前記利用者本人の個人情報すべてを、当該サービス提供サーバにおける当該利用者本人の個人情報に関するサービス提供サーバ用ポリシー情報を付与した形式で、配信情報として、当該利用者本人が利用する前記利用者本人用電子私書箱サーバに配信し、かつ、前記配信情報を受信した前記利用者本人用電子私書箱サーバは、前記配信情報に付与されている前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに本人用私書箱ポリシー情報としてあらかじめ設定されている当該利用者本人の個人情報に関するポリシー情報とに基づいて、前記配信情報に含まれている前記利用者本人の個人情報に関して、保存するか否かを確認し、保存することが確認された場合、前記配信情報に含まれている前記利用者本人の個人情報すべてと前記サービス提供サーバ用ポリシー情報とを保存するとともに、前記利用者本人の個人情報すべてを、前記サービス提供サーバ用ポリシー情報と当該利用者本人用電子私書箱サーバに設定されている前記本人用私書箱ポリシー情報とを付与した形式で、私書箱用配信情報として、前記代理人用電子私書箱サーバに転送することを特徴とするサービス提供方法。
13. 請求項１２に記載のサービス提供方法において、前記利用者本人用電子私書箱サーバから前記私書箱用配信情報を受信した前記代理人用電子私書箱サーバは、前記私書箱用配信情報に付与されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報および当該代理人用電子私書箱サーバに代理人用私書箱ポリシー情報としてあらかじめ設定されている前記利用者本人の個人情報に関するポリシー情報とに基づいて、前記私書箱用配信情報に含まれている前記利用者本人の個人情報に関して、保存するか否かを確認し、保存することが確認された場合、前記私書箱用配信情報に含まれている前記利用者本人の個人情報すべてと前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報とを保存することを特徴とするサービス提供方法。
14. 請求項１３に記載のサービス提供方法において、前記代理人用電子私書箱サーバは、代理人が使用する代理人用端末から前記利用者本人に関する個人情報の閲覧を申請する処理申請を受信した際に、当該利用者本人に関する個人情報が保存されているか否かを確認し、保存されていることが確認された場合、当該利用者本人に関する個人情報とともに保存されている前記サービス提供サーバ用ポリシー情報と前記本人用私書箱ポリシー情報と当該代理人用電子私書箱サーバに設定されている前記代理人用私書箱ポリシー情報とに基づいて、当該利用者本人の個人情報に関して、編集加工を施して、前記処理申請の送信元の前記代理人用端末に返送することを特徴とするサービス提供方法。
15. 請求項１２ないし請求項１４のいずれかに記載のサービス提供方法において、前記利用者本人用電子私書箱サーバのアドレス情報を少なくとも登録する登録サーバを備え、前記サービス提供サーバが、前記利用者本人用電子私書箱サーバに対して前記配信情報を送信する際に、前記登録サーバに登録されている前記利用者本人用電子私書箱サーバのアドレス情報を取得して、該アドレス情報に基づいて、前記利用者本人用電子私書箱サーバに前記配信情報を送信するか、あるいは、前記登録サーバに前記配信情報を転送することにより、前記登録サーバが、登録されている前記利用者本人用電子私書箱サーバのアドレス情報に基づいて、前記利用者本人用電子私書箱サーバに前記配信情報を送信することを特徴とするサービス提供方法。
16. 請求項１２ないし請求項１５のいずれかに記載のサービス提供方法において、前記サービス提供サーバにおける前記配信条件として、あらかじめ定めた一定周期ごと、および／または、保有している利用者本人の個人情報に変更が生じた際、を少なくとも含むことを特徴とするサービス提供方法。
17. 請求項９ないし請求項１６のいずれかに記載のサービス提供方法を、コンピュータによって実行可能なプログラムとして実施していることを特徴とするサービス提供プログラム。
    
    

Images