JP7214000B2 - 情報流通システム、情報流通方法及び記憶媒体 - Google Patents

Description

本発明は、個人情報の流通を管理する情報流通システムに関する。

個人が購入した物品の購入情報やサービスの利用情報等の個人情報を、マーケティングに利用することが検討されている。個人情報を利用する技術としては、例えば、特許文献１が知られている。

特許文献１には、個人情報を提供するサービスプロバイダから取得した個人情報が状況に応じて変化することを想定して、適宜個人情報を更新して最新の個人情報を利用者へ提供する技術が開示されている。

また、特許文献１では、利用者（個人情報の購入者）に個人情報を提供する上での提供条件（購入希望者の業種、販売価格等）は個人が端末から入力し、情報管理サーバの登録者情報記憶部の情報登録者管理レコード（情報管理レコード）に格納されている。

特開２０１９－１２８６４８号公報

しかしながら、上記特許文献１では、個人が入力した同意情報（提供条件）は情報管理システムで一元管理されており、同意情報の改竄を検知できないため、個人の同意に基づいた確実な情報の提供が行われない可能性があった。

そこで本発明は、個人から取得した同意情報および利用者から取得した利用目的をブロックチェーンに格納・共有し、ブロックチェーンで共有された同意情報を取引関係者(特定の提供者および情報銀行)が参照することで、確実な個人情報の授受を行うことを目的とする。

本発明は、プロセッサとメモリと通信装置を有して、情報を収集する第１の計算機と、プロセッサとメモリと通信装置を有して、前記第１の計算機が収集した情報を、外部へ提供する第２の計算機と、を有する情報流通システムであって、前記第２の計算機は、外部へ提供する前記情報の利用条件を受け付けて利用目的情報に格納する利用目的管理部と、前記第１の計算機が収集した情報を、外部へ提供する前記利用条件に対する同意を受け付けて同意情報に格納する同意情報管理部と、前記情報の取得要求を受け付けると、前記同意を有する前記利用条件で、前記第１の計算機が収集した情報を取得して外部へ提供する情報管理部と、前記情報の取得要求又は前記情報の提供を実施したことを示す証跡を生成して証跡情報に格納する証跡管理部と、を有し、前記第２の計算機は、前記利用目的情報と、前記同意情報と、前記証跡情報をブロックチェーンに格納して前記第１の計算機と共有する。

本発明によれば、ブロックチェーンで共有された同意情報を外部の計算機を利用する取引関係者（特定の提供者及び情報銀行）が参照し、同意情報の正当性を確認した上で個人の同意に基づく確実な情報の授受を行うことが可能となる。

本明細書において開示される主題の、少なくとも一つの実施の詳細は、添付されている図面と以下の記述の中で述べられる。開示される主題のその他の特徴、態様、効果は、以下の開示、図面、請求項により明らかにされる。

本発明の実施例を示し、個人情報の流通の概要を示す図である。 本発明の実施例を示し、個人情報を流通する情報流通システムの一例を示すブロック図である。 本発明の実施例を示し、銀行管理サーバの一例を示すブロック図である。 本発明の実施例を示し、情報管理サーバの一例を示すブロック図である。 本発明の実施例を示し、情報流通システムで行われる提供可能項目及び個人情報の登録処理の一例を示すシーケンス図である。 本発明の実施例を示し、情報流通システムで行われる利用目的の登録処理の一例を示すシーケンス図である。 本発明の実施例を示し、情報流通システムで行われる同意情報の登録処理の一例を示すシーケンス図である。 本発明の実施例を示し、情報流通システムで行われる個人情報の提供処理の一例を示すシーケンス図である。 本発明の実施例を示し、情報流通システムで行われる証跡の閲覧処理の一例を示すシーケンス図である。 本発明の実施例を示し、提供可能項目テーブルの一例を示す図である。 本発明の実施例を示し、個人情報テーブルの一例を示す図である。 本発明の実施例を示し、利用目的テーブルの一例を示す図である。 本発明の実施例を示し、同意情報テーブルの一例を示す図である。 本発明の実施例を示し、個人情報のハッシュ値テーブルの一例を示す図である。 本発明の実施例を示し、証跡テーブルの一例を示す図である。 本発明の実施例を示し、ＩＤ情報テーブルの一例を示す図である。 本発明の実施例を示し、提供可能項目の登録画面の一例を示す図である。 本発明の実施例を示し、利用目的の登録画面の一例を示す図である。 本発明の実施例を示し、同意情報の登録画面の一例を示す図である。 本発明の実施例を示し、証跡の検索画面の一例を示す図である。

以下、本発明の一実施形態について添付図面を用いて説明する。

＜概要＞
図１は本発明の実施例を示し、個人情報の流通の概要を示す図である。本実施例の情報流通システムは、サービスの利用や物品を購入する個人が利用する個人端末４００と、サービスや物品を個人に提供し、個人情報を蓄積する提供者（Ａ社～Ｃ社）が運用するデータ提供サイト２－Ａ～２－Ｃと、データ提供サイト２－Ａ～２－Ｃに蓄積された個人情報を利用する利用者（Ｘ社～Ｚ社）が運用するデータ利用サイト３－Ｘ～３－Ｚに提供する情報銀行サイト１を含む。

なお、情報銀行サイト１を運用する情報銀行と、提供者（Ａ社～Ｃ社）及び利用者（Ｘ社～Ｚ社）は、個人の同意に基づく個人情報を利用する契約を予め締結している。なお、以下の説明では、データ提供サイトを個々に特定しない場合には「－」以降を省略した符号「２」を用いる。他の構成要素の符号についても同様である。

データ提供サイト２は、個人端末４００からの注文に応じてサービスや物品を提供し、物品の購入やサービスの利用の際に取得した個人情報を個人情報テーブル４に蓄積する。また、データ提供サイト２は、個人情報を個人情報テーブル４へ登録する際に、登録する個人情報のハッシュ値を算出し、データ提供サイト２の署名とハッシュ値を、ブロックチェーン６の個人情報のハッシュ値テーブル６３に格納して情報銀行サイト１と共有する。

また、データ提供サイト２は、蓄積した個人情報テーブル４の中から利用者に提供可能な項目（以下、提供可能項目）を情報銀行サイト１へ登録しておく。情報銀行サイト１は、データ提供サイト２の個人情報テーブル４のうち、データ利用サイト３へ提供可能な項目の情報を取得して、提供用個人情報テーブル５に格納する。

なお、図示の例では、情報銀行サイト１に蓄積した提供用個人情報テーブル５からデータ利用サイト３へ個人情報を提供する例を示すが、これに限定されるものではない。例えば、情報銀行サイト１では、個人情報を蓄積せず、データ利用サイト３が要求した個人情報をデータ提供サイト２に要求し、データ提供サイト２が出力した個人情報を、データ利用サイト３へ中継するようにしてもよい。情報銀行サイト１で個人情報を蓄積せず、個人情報の中継を行う場合は、データ提供サイト２で個人情報を最新の状態にしておけばよいので、情報のメンテナンスにかかるコストを低減できる。

データ利用サイト３を運用する利用者は、提供可能項目を参照して利用可能なデータがあれば、利用目的を情報銀行サイト１に登録する。利用目的はブロックチェーン６の利用目的テーブル６２に格納される。

個人情報を提供する個人は、個人端末４００で情報銀行サイト１と契約を締結し、データ利用サイト３に提供する個人情報テーブル４の項目と利用目的に同意する。同意の内容はブロックチェーン６の同意情報テーブル６１に格納されて、データ提供サイト２と共有される。

その後、データ利用サイト３－Ｘ～３－Ｚは、同意情報に基づいてそれぞれ提供用個人情報テーブル５を情報銀行サイト１から取得して、マーケティングなどに利用する。そして、情報銀行サイト１は、データ利用サイト３から情報の取得要求を実施する度に証跡を生成してブロックチェーン６の証跡テーブル６４に格納し、データ提供サイト２と共有する。

個人情報を提供した個人端末４００は、情報銀行サイト１に対して証跡テーブル６４の開示を要求すると、自身が提供した個人情報がいつ、誰に、どのような目的で利用されたかを閲覧することができる。また、個人端末４００は、情報銀行サイト１に対して、提供用個人情報テーブル５の訂正や、削除を要求することができる。

本実施例の情報流通システムでは、ブロックチェーン６で共有された同意情報テーブル６１を、情報銀行サイト１とデータ提供サイト２の取引関係者が参照し、同意情報テーブル６１を確認した上で個人の同意に基づく提供用個人情報の授受を行う。同意情報テーブル６１はブロックチェーン６に格納されているので、改竄を容易に検出することができる。

また、情報管理サーバ２１０は、個人情報を登録する際にハッシュ値を算出して個人情報のハッシュ値テーブル６３へ格納しておくことで、個人情報テーブル４又は提供用個人情報テーブル５の授受の度にハッシュ値を参照することで、改竄の検知を実施することができる。

本実施例では、情報銀行サイト１は、データ利用サイト３から提供用個人情報テーブル５の利用料を受け取り、データ提供サイト２へ提供用個人情報テーブル５を提供した対価を還元する。また、情報銀行サイト１は、個人情報の提供に同意した個人へ対価を還元するようにしてもよい。

なお、本実施例では、一つのブロックチェーン６に、同意情報テーブル６１と、利用目的テーブル６２と、個人情報のハッシュ値テーブル６３と、証跡テーブル６４を格納する例を示したが、これに限定されるものではない。例えば、同意情報テーブル６１と、利用目的テーブル６２と、個人情報のハッシュ値テーブル６３と、証跡テーブル６４を独立したブロックチェーンで管理することも可能である。

また、ブロックチェーン６に格納される同意情報テーブル６１等は、最新のブロックに含まれるハッシュ値と、直前のブロックのデータから算出したハッシュ値とを比較することで、改竄の有無を容易に検出することができる。

ブロックチェーン６のブロックの生成と、ハッシュ値の算出は、後述の情報銀行サイト１における銀行管理サーバ１１０の台帳管理部２５およびデータ提供サイト２における情報管理サーバ２１０の台帳管理部２５の双方で実施する。

＜システム構成＞
図２は、個人情報を流通する情報流通システムの一例を示すブロック図である。情報流通システムは、データ提供サイト２が提供するサービス等を利用し、利用時に個人情報を登録する個人に利用される個人端末４００と、個人情報を蓄積して提供可能な個人情報の項目を情報銀行サイト１へ登録するデータ提供サイト２と、個人端末４００からの同意に基づいて個人情報テーブル４の個人情報（または提供用個人情報テーブル５）をデータ利用サイト３へ提供する情報銀行サイト１と、個人情報を情報銀行サイト１から取得して利用するデータ利用サイト３と、各サイト等を相互に接続するネットワーク７０を含む。

個人情報を提供する個人は、個人端末４００を利用してデータ提供サイト２や情報銀行サイト１に接続する。個人端末４００には生体情報を利用して認証を行う認証デバイス４１０が接続されて、個人を証明する際に利用される。

個人情報を蓄積するデータ提供サイト２－Ａ～２－Ｃは、同一の構成であるので、以下ではデータ提供サイト２－Ａについて説明する。データ提供サイト２－Ａは、計算機資源として、情報管理サーバ２１０と、データベース２２０と、ブロックチェーンノード２４０を含む。情報管理サーバ２１０と、データベース２２０と、ブロックチェーンノード２４０は、それぞれ独立した計算機で構成してもよいし、仮想計算機で構成してもよいし、あるいはコンテナで構成することができる。

情報管理サーバ２１０は、個人端末４００から取得した個人情報を管理する個人情報管理部２２１と、情報銀行サイト１を介してデータ利用サイト３へ提供された個人情報の利用状況を確認するための証跡管理部２２２を含む。

なお、データ利用サイト３へ提供された個人情報は、個人情報テーブル４のうち提供可能項目テーブル１２１に対応する個人情報であり、提供者（個人）が利用者への提供を許可した情報である。

個人情報管理部２２１は、個人端末４００から受け付けた個人情報をデータベース２２０へ格納し、データ利用サイト３へ提供可能な項目を情報銀行サイト１へ登録し、データ利用サイト３に提供する個人情報テーブル４を管理する。

ブロックチェーンノード２４０は、情報銀行サイト１と分散共有するブロックチェーン６を管理する。ブロックチェーン６は、情報を格納する台帳６０と、台帳６０に対してスマートコントラクトを実現するチェーンコード３０を含む。

台帳６０には、後述するように、同意情報テーブル６１と、利用目的テーブル６２と、個人情報のハッシュ値テーブル６３と、証跡テーブル６４が含まれる。チェーンコード３０は、台帳６０に対するトランザクション等を制御するために、同意情報管理部３１と、利用目的管理部３２と、個人情報管理部３３と、証跡管理部３４を含む。

同意情報管理部３１は、台帳６０の同意情報テーブル６１に対するトランザクションを制御する。利用目的管理部３２は、台帳６０の利用目的テーブル６２に対するトランザクションを制御する。個人情報管理部３３は、台帳６０の個人情報のハッシュ値テーブル６３に対するトランザクションを制御する。証跡管理部３４は、台帳６０の証跡テーブル６４に対するトランザクションを制御する。

情報銀行サイト１は、計算機資源として、銀行管理サーバ１１０と、データベース１２０と、認証サーバ１３０と、ブロックチェーンノード１４０を含む。銀行管理サーバ１１０と、データベース１２０と、認証サーバ１３０と、ブロックチェーンノード１４０は、それぞれが独立した計算機で構成してもよいし、仮想計算機で構成してもよいし、あるいはコンテナで構成することができる。

銀行管理サーバ１１０は、データ提供サイト２から取得した個人情報を管理する個人情報管理部２１と、個人端末４００から受け付けた同意情報を管理する同意情報管理部２２と、データ利用サイト３から受け付けた利用目的を管理する利用目的管理部２３と、証跡を生成してブロックチェーン６に格納する証跡管理部２４を含む。

個人情報管理部２１は、データ提供サイト２の個人情報テーブル４から取得した個人情報を提供用個人情報テーブル５で管理する。なお、銀行管理サーバ１１０で提供用個人情報テーブル５を管理しない場合には、データ利用サイト３からの個人情報の取得要求に対して、個人情報管理部２１は、データ提供サイト２からの個人情報の取得を仲介する。

また、個人情報管理部２１は、後述するようにデータ提供サイト２から受け付けた提供可能な項目をデータベース１２０の提供可能項目テーブル１２１へ登録し、データ利用サイト３に提供する。

また、個人情報管理部２１は、後述するようにデータ提供サイト２－Ａ～２－Ｃにおける個人のＩＤと、当該銀行管理サーバ１１０における個人のＩＤを関連付けてデータベース１２０のＩＤ情報テーブル１２２に格納して管理する。

同意情報管理部２２は、チェーンコードの同意情報管理部３１を利用して、個人端末４００から受け付けた利用目的に対する同意を、ブロックチェーン６の同意情報テーブル６１に格納する。そして、同意情報管理部２２は、個人情報をデータ利用サイト３へ提供する際には、データ提供サイト２から取得した個人情報が、個人の同意に基づいていることを検証する。

利用目的管理部２３は、チェーンコードの利用目的管理部３２を利用して、データ利用サイト３のデータ利用端末３００から受け付けた利用目的を、ブロックチェーン６の利用目的テーブル６２に格納する。そして、利用目的管理部２３は、個人情報をデータ利用サイト３へ提供する際には、データ提供サイト２から取得した個人情報が、利用目的を遵守していることを検証する。

証跡管理部２４は、チェーンコードの証跡管理部３４を利用して、個人情報の取得要求をデータ利用サイト３のデータ利用端末３００から受け付けた場合や、データ提供サイト２の個人情報の提供など、個人情報に対するアクセスや要求などの証跡を生成してブロックチェーン６の証跡テーブル６４に格納する。また、証跡管理部２４は、証跡テーブル６４の閲覧要求を受け付けると、指定された個人ＩＤの証跡を証跡テーブル６４から取得して提示する。

認証サーバ１３０は、個人端末４００の認証デバイス４１０やデータ利用サイト３の認証デバイス３１０からの生体情報に基づいて、個人又は利用者の認証を行う認証部１３１と、個人又はデータ利用サイト３の利用者の公開鍵や生体情報に基づく認証情報を管理する公開鍵管理部１３２を含む。

なお、認証サーバ１３０では、生体情報を利用した秘密鍵と公開鍵を利用する例を示すが、これに限定されるものではない。公知又は周知の鍵によって認証が実施できればよい。

ブロックチェーンノード１４０は、データ提供サイト２と分散共有するブロックチェーン６を管理する。ブロックチェーン６は、上述したとおりであり情報を格納する台帳６０と、台帳６０に対してスマートコントラクトを実現するチェーンコード３０を含む。

データ利用サイト３－Ｘ～３－Ｚは、同様の構成であるので、以下ではデータ利用サイト３－Ｘについて説明する。データ利用サイト３－Ｘは、情報銀行サイト１が提供する個人情報を利用するデータ利用端末３００と、データ利用端末３００を利用する担当者の生体情報を認証するための認証デバイス３１０を含む。

データ利用端末３００は、利用目的テーブル６２に基づいて情報銀行サイト１から個人情報を取得して、所定の目的に沿って利用する。

＜銀行管理サーバ＞
図３は、銀行管理サーバ１１０の一例を示すブロック図である。図３では、情報銀行サイト１の計算機資源のうち、銀行管理サーバ１１０で、データベース１２０とブロックチェーンノード１４０を提供する例を示す。なお、銀行管理サーバ１１０に、認証サーバ１３０を集約してもよい。

銀行管理サーバ１１０は、プロセッサ１１とメモリ１２とストレージ装置１６と、入力装置１３と、出力装置１４と、通信装置１５を含む計算機である。入力装置１３は、キーボードやマウスあるいはタッチパネルで構成される。出力装置１４は、ディスプレイで構成される。通信装置１５はネットワーク７０に接続されて他の計算機と通信を行う。

メモリ１２には、個人情報管理部２１と、同意情報管理部２２と、利用目的管理部２３と、証跡管理部２４と、ブロックチェーンノード１４０を実現するための台帳管理部２５と、チェーンコード３０がプログラムとしてロードされてプロセッサ１１によって実行される。

チェーンコード３０は、上述したように台帳６０の同意情報テーブル６１に対するトランザクションを制御する同意情報管理部３１と、台帳６０の利用目的テーブル６２に対するトランザクションを制御する利用目的管理部３２と、台帳６０の個人情報のハッシュ値テーブル６３に対するトランザクションを制御する個人情報管理部３３と、台帳６０の証跡テーブル６４に対するトランザクションを制御する証跡管理部３４を含む。

プロセッサ１１は、各機能部のプログラムに従って処理することによって、所定の機能を提供する機能部として稼働する。例えば、プロセッサ１１は、個人情報管理プログラムに従って処理することで個人情報管理部２１として機能する。他のプログラムについても同様である。さらに、プロセッサ１１は、各プログラムが実行する複数の処理のそれぞれの機能を提供する機能部としても稼働する。計算機及び計算機システムは、これらの機能部を含む装置及びシステムである。

ストレージ装置１６は、データベース１２０と、ブロックチェーンノード１４０を実現するための台帳６０が格納される。データベース１２０には、提供用個人情報テーブル５と、提供可能項目テーブル１２１と、ＩＤ情報テーブル１２２が格納される。

台帳６０は、上述したようにブロックチェーン６上で分散共有する同意情報テーブル６１と、利用目的テーブル６２と、個人情報のハッシュ値テーブル６３と、証跡テーブル６４が含まれる。

＜情報管理サーバ＞
図４は、情報管理サーバ２１０の一例を示すブロック図である。図４では、データ提供サイト２の計算機資源のうち、情報管理サーバ２１０で、データベース２２０とブロックチェーンノード２４０を提供する例を示す。

情報管理サーバ２１０は、プロセッサ２５１とメモリ２５２とストレージ装置２６と、入力装置２５３と、出力装置２５４と、通信装置２５５を含む計算機である。入力装置２５３は、キーボードやマウスあるいはタッチパネルで構成される。出力装置２５４は、ディスプレイで構成される。通信装置２５５はネットワーク７０に接続されて他の計算機と通信を行う。

メモリ２５２には、個人情報管理部２２１と、証跡管理部２２２と、ブロックチェーンノード２４０を実現するための台帳管理部２５と、チェーンコード３０がプログラムとしてロードされてプロセッサ２５１によって実行される。チェーンコード３０は、上述したように銀行管理サーバ１１０と同様である。

プロセッサ２５１は、各機能部のプログラムに従って処理することによって、所定の機能を提供する機能部として稼働する。例えば、プロセッサ２５１は、個人情報管理プログラムに従って処理することで個人情報管理部２２１として機能する。他のプログラムについても同様である。さらに、プロセッサ２５１は、各プログラムが実行する複数の処理のそれぞれの機能を提供する機能部としても稼働する。計算機及び計算機システムは、これらの機能部を含む装置及びシステムである。

ストレージ装置２６は、データベース２２０と、ブロックチェーンノード２４０を実現するための台帳６０が格納される。データベース１２０には、個人端末４００から収集した個人情報が個人情報テーブル４に格納される。

台帳６０は、上述したようにブロックチェーン６上で分散共有する同意情報テーブル６１と、利用目的テーブル６２と、個人情報のハッシュ値テーブル６３と、証跡テーブル６４が含まれる。

＜テーブル＞
以下、各サーバで利用されるテーブルについて説明する。図１０は、提供可能項目テーブル１２１の一例を示す図である。

提供可能項目テーブル１２１は、データ提供サイト２の情報管理サーバ２１０から入力された情報であり、情報銀行サイト１の銀行管理サーバ１１０によって保持される。

提供可能項目テーブル１２１は、項目の識別子を格納する項目ＩＤ１２１１と、データ提供サイト２の識別子を格納する提供者ＩＤ１２１２と、個人情報の種類を格納する個人情報種別１２１３と、個人情報の項目名を格納する個人情報項目名１２１４と、個人情報項目がどういう情報であるかを説明する１２１５と、提示用の情報を格納するサンプル値１２１６と、を一つのレコードに含む。

項目ＩＤ１２１１には、情報管理サーバ２１０が付与した識別子が格納される。提供者ＩＤ１２１２には、個人情報を提供するデータ提供サイト２に設定された識別子が格納される。

個人情報種別１２１３には、個人情報の種類が格納される。個人情報項目名１２１４には、個人情報の項目名が格納される。項目内容１２１５には、個人情報項目がどういう情報であるかという説明が格納される。サンプル値１２１６には、情報管理サーバ２１０がデータ利用サイト３に開示するデータのサンプルが格納される。

提供可能項目テーブル１２１は、データ提供サイト２の提供者が、個人情報のうちデータ利用サイト３に提供を許可した種別と項目名などが保持される。

図１１は、個人情報テーブル４の一例を示す図である。個人情報テーブル４は、データ提供サイト２の情報管理サーバ２１０が収集した個人情報である。

個人情報テーブル４は、個人を識別する個人ＩＤ４１と、個人情報の種類を示す個人情報種別４２と、個人情報の項目名を示す個人情報項目名４３と、個人情報項目名に対応する情報を格納する個人情報４４と、を一つのレコードに含む。

個人ＩＤ４１は、情報管理サーバ２１０が顧客である個人に付与した識別子で、データ提供サイト２内でユニークな値である。情報銀行サイト１の銀行管理サーバ１１０が管理する提供用個人情報テーブル５は、個人情報テーブル４のうち、図１０の提供可能項目テーブル１２１に登録された個人情報種別１２１３と、個人情報項目名１２１４に対応する情報が格納される。銀行管理サーバ１１０が管理する提供用個人情報テーブル５のフォーマットは、図１１の個人情報テーブル４と同様である。ただし、後述するように、個人情報テーブル４の識別子（個人ＩＤ４１）は、データ提供サイト２内で一意の識別子であり、提供用個人情報テーブル５の識別子は情報銀行サイト１内で一意の識別子である点が相違する。

図１２は、利用目的テーブル６２の一例を示す図である。利用目的テーブル６２は、データ利用サイト３のデータ利用端末３００から入力された情報で、情報銀行サイト１で保持される。

利用目的テーブル６２は、同意パターンＩＤ６２１と、データ利用サイト３に設定された識別子を格納する利用者ＩＤ６２２と、利用目的の概要を格納する利用目的（概要）６２３と、利用目的の詳細を格納する利用目的（詳細）６２４と、個人情報の提供者を特定する提供者ＩＤ６２５と、データ利用サイト３で利用したい個人情報の種類を格納する個人情報種別６２６と、データ利用サイト３で利用したい個人情報の項目を格納する個人情報項目名６２７と、を一つのレコードに含む。

同意パターンＩＤ６２１は、個人の同意を得る際に、複数の個人情報項目名６２７を提示するための識別子で、銀行管理サーバ１１０によって付与される。図示の例では、同意パターンＩＤ６２１が「ａｇ１」の「電力データ」について、個人情報項目名６２７が「契約種別」と「電力使用量」の２つの項目について、個人の同意を得ることを示す。このように、同意パターンＩＤ６２１に同一の値を複数のレコードに設定することで、一回の同意で複数の個人情報項目名６２７の利用の許諾が可能となる。

図１３は、同意情報テーブル６１の一例を示す図である。同意情報テーブル６１は、個人端末４００からの入力に基づいて銀行管理サーバ１１０で生成され、ブロックチェーン６に格納され、情報銀行サイト１とデータ提供サイト２で共有される。

同意情報テーブル６１は、同意パターンＩＤ６１１と、個人情報に対して情報管理サーバ２１０が付与した個人を特定するための個人ＩＤ６１２と、個人ＩＤ６１２の個人情報を提供するデータ提供サイト２を特定する提供者ＩＤ６１３と、を一つのレコードに含む。

図示の例では、提供者ＩＤ６１３が「Ａ」のデータ提供サイト２が保持する個人情報について、個人ＩＤ６１２が「Ｃ１」の個人は、同意パターンＩＤ６１１が「ａｇ１」のデータ（又はデータセット）について同意したことを示す。

なお、同意パターンＩＤ６１１には利用目的テーブル６２の同意パターンＩＤ６２１の値が設定され、提供者ＩＤ６１３には利用目的テーブル６２の提供者ＩＤ６２５の値が格納される。

ブロックチェーン６に格納する同意情報テーブル６１は、個人情報を提供するデータ提供サイト２の情報管理サーバ２１０で付与した個人ＩＤ６１２で管理することで、他の情報流通システムの参加者に対して誰が何に同意しているかの情報を秘匿化することができる。

図１４は、個人情報のハッシュ値テーブル６３の一例を示す図である。個人情報のハッシュ値テーブル６３はデータ提供サイト２の情報管理サーバ２１０で生成されて、ブロックチェーン６に格納され、情報銀行サイト１と共有される。

個人情報のハッシュ値テーブル６３は、個人を特定する識別子を格納する個人ＩＤ６３１と、データ提供サイト２を特定する識別子を格納する提供者ＩＤ６３２と、ハッシュ値の対象となる個人情報テーブル４の項目名を格納する個人情報項目名６３３と、個人情報から算出したハッシュ値６３４と、データ提供サイト２に予め設定された電子署名を格納する署名６３５と、を一つのレコードに含む。

個人ＩＤ６３１には、個人情報テーブル４の個人ＩＤ４１が格納される。提供者ＩＤ６３２にはデータ提供サイト２に予め設定された識別子が格納される。個人情報項目名６３３には、ハッシュ値を算出する個人情報テーブル４の個人情報項目名４３の値が格納される。

ハッシュ値６３４には、予め設定された関数によって情報管理サーバ２１０が算出したハッシュ値が格納される。署名６３５には、データ提供サイト２（又は情報管理サーバ２１０）に予め設定された電子署名が格納される。

情報管理サーバ２１０は、個人ＩＤ６３１の個人情報項目名６３３毎に個人情報テーブルの個人情報４４のハッシュ値を算出して個人情報のハッシュ値テーブル６３に格納し、さらに、情報管理サーバ２１０が電子署名を署名６３５に格納してブロックチェーン６で情報銀行サイト１と共有する。

図１５は、証跡テーブル６４の一例を示す図である。証跡テーブル６４は、情報銀行サイト１の銀行管理サーバ１１０で生成されて、ブロックチェーン６に格納され、データ提供サイト２と共有される。

証跡テーブル６４は、提供用個人情報テーブル５へのアクセス要求を特定するための識別子を格納する申請Ｎｏ６４１と、提供用個人情報テーブル５にアクセスする利用者又は個人の識別子を格納する利用者ＩＤ６４２と、アクセス対象の提供用個人情報テーブル５を提供したデータ提供サイト２を特定する識別子を格納する提供者ＩＤ６４３と、提供用個人情報テーブル５に対するアクセスの種類を格納する申請内容６４４と、アクセス対象の提供用個人情報に与えられている個人の同意の識別子を格納するパターンＩＤ６４５と、利用者の署名を格納する署名６４６と、アクセスの日時を格納するタイムスタンプ６４７と、を一つのレコードに含む。

情報銀行サイト１の銀行管理サーバ１１０は、データ利用端末３００又は個人端末４００から提供用個人情報テーブル５に対するアクセス要求を受け付けると、申請Ｎｏ６４１を採番して、証跡テーブル６４に新たなレコードを追加し、ブロックチェーン６に格納し、データ提供サイト２と共有する。

図１６は、ＩＤ情報テーブル１２２の一例を示す図である。ＩＤ情報テーブル１２２は、情報銀行サイト１の銀行管理サーバ１１０で生成されて、データベース１２０に格納される。

ＩＤ情報テーブル１２２は、銀行管理サーバ１１０が情報銀行サイト１内の識別子として付与した個人ＩＤ（情報銀行管理）１２２１と、当該個人ＩＤ１２２１の個人情報テーブル４を保有するデータ提供サイト２の識別子を格納する提供者ＩＤ１２２２と、データ提供サイト２で付与された個人の識別子を格納する個人ＩＤ（提供者管理）１２２３と、を一つのレコードに含む。

銀行管理サーバ１１０は、データ提供サイト２の情報管理サーバ２１０から個人情報テーブル４のデータを取得する際に、データ提供サイト２で個人に付与された識別子と、名前や住所などの個人を特定可能な情報を取得する。銀行管理サーバ１１０は、異なるデータ提供サイト２で同一の個人が存在する場合、個人ＩＤ（情報銀行管理）１２２１に同一の識別子を付与する。

銀行管理サーバ１１０は、異なるデータ提供サイト２を利用する個人の識別子を個人ＩＤ（提供者管理）１２２３に格納し、情報銀行サイト１内での識別子（個人ＩＤ（情報銀行管理）１２２１）を別途付与し、提供用個人情報テーブル５では、個人ＩＤ（情報銀行管理）１２２１を使用する。

これにより、データ提供サイト２内で使用されている識別子が、データ利用サイト３に開示されるのを防ぐことができる。

＜処理＞
図５は、情報流通システムで行われる提供可能項目及び個人情報の登録処理の一例を示すシーケンス図である。

データ提供サイト２で個人情報テーブル４を管理する提供者は、情報銀行サイト１に提供する個人情報テーブル４の項目名などを決定すると、情報管理サーバ２１０を介して情報銀行サイト１の銀行管理サーバ１１０に提供可能な個人情報の登録を依頼する（Ｓ１）。

銀行管理サーバ１１０は、図１７に示す提供可能な個人情報項目の登録画面１７００を出力して、情報管理サーバ２１０から個人情報種別１２１３と、個人情報項目名１２１４と、項目内容１２１５と、サンプル値１２１６を受け付ける。

銀行管理サーバ１１０は、情報管理サーバ２１０から、個人情報の種類を示す個人情報種別１２１３と、個人情報の項目名を示す個人情報項目名１２１４と、個人情報の内容を示す項目内容１２１５と、サンプル値１２１６を受け付けて提供可能項目テーブル１２１に新たなレコードを追加して項目ＩＤ１２１１を付与する（Ｓ２）。銀行管理サーバ１１０は、登録の完了をデータ提供サイト２の情報管理サーバ２１０へ通知する（Ｓ３）。

上記の処理によって、情報銀行サイト１の銀行管理サーバ１１０は、提供可能項目テーブル１２１に新たな個人情報の提供可能項目を登録する。

次に、データ提供サイト２で物品の購入やサービスを利用するため、個人端末４００がデータ提供サイト２の情報管理サーバ２１０にアクセスし、個人情報を入力する（Ｓ４）。

情報管理サーバ２１０は、個人端末４００から受け付けた個人情報をデータベース２２０の個人情報テーブル４に格納する（Ｓ５）。情報管理サーバ２１０は、予め設定された関数を用いて登録された個人情報のハッシュ値を算出し（Ｓ６）、個人情報を登録したデータ提供サイト２（又は情報管理サーバ２１０）の電子署名を取得し（Ｓ７）、ハッシュ値と電子署名をブロックチェーン６の個人情報のハッシュ値テーブル６３へ格納する（Ｓ８）。

個人情報のハッシュ値テーブル６３に格納されたハッシュ値６３４は、ブロックチェーン６によって情報銀行サイト１の銀行管理サーバ１１０と共有される（Ｓ９）。上記の処理によって、新たな個人情報がデータ提供サイト２の個人情報テーブル４に格納され、ブロックチェーン６の個人情報のハッシュ値テーブル６３に新たなレコードが追加される。

図６は、情報流通システムで行われる利用目的の登録処理の一例を示すシーケンス図である。

個人情報を利用するデータ利用サイト３の利用者は、データ利用端末３００を介して情報銀行サイト１の銀行管理サーバ１１０にアクセスし、提供可能項目テーブル１２１を要求する（Ｓ１１）。

なお、提供可能項目テーブル１２１を要求する際には、データ利用端末３００に接続された認証デバイス３１０から利用者（担当者）を証明するための生体情報を入力し、生体情報に基づく認証を実施する。生体情報に基づく認証については、上記と同様であり、周知の技術を利用すればよいので、説明は省略する。

銀行管理サーバ１１０は、データベース１２０から提供可能項目テーブル１２１を取得し（Ｓ１２）、データ利用端末３００に応答する（Ｓ１３）。

データ利用端末３００を操作する利用者（担当者）は、図１８に示す登録画面１８００で、提供可能項目テーブル１２１から利用する提供可能項目を選択し（Ｓ１４）、利用目的の登録を依頼する（Ｓ１５）。

登録画面１８００には、データ提供サイト２を指定する提供者名１８０１と、個人情報種別１８０２と、個人情報項目名１８０３が入力可能で、データ利用端末３００は、いずれかの項目に値を設定して検索ボタン１８０４を操作して、提供可能項目テーブル１２１を検索する。

検索結果は、提供者名１８１０と、提供可能項目テーブル１２１の個人情報種別１２１３と、個人情報項目名１２１４に表示される。データ利用端末３００の利用者は、利用したデータの行の選択スイッチ１８２０を選択し、利用目的（概要）６２３と利用目的（詳細）６２４へ必要な事項を入力して登録ボタン１８２１を操作することで、登録の依頼が実施される。

銀行管理サーバ１１０は、入力された利用目的をブロックチェーン６の利用目的テーブル６２に登録し（Ｓ１６）、データ提供サイト２と共有する（Ｓ１７）。なお、銀行管理サーバ１１０は、利用目的テーブル６２の新たなレコードに同意パターンＩＤ６２１を付与する。本実施例では、同一の個人情報種別６２６であれば、同一の同意パターンＩＤを付与する例を示すが、これに限定されるものではない。そして、銀行管理サーバ１１０は、利用目的の登録が完了したことをデータ利用端末３００に通知する（Ｓ１８）。

上記処理によって、情報銀行サイト１は、新たな利用目的テーブル６２をブロックチェーン６に追加する。

図７は、情報流通システムで行われる同意情報の登録処理の一例を示すシーケンス図である。

個人端末４００を利用する個人は、データ提供サイト２に蓄積された自身の個人情報をデータ利用サイト３へ提供することを承諾するために、情報銀行サイト１の銀行管理サーバ１１０に個人情報の提供を依頼する（Ｓ２１）。なお、依頼の際には、個人端末４００に接続された認証デバイス４１０から個人情報の提供者であることを証明するための生体情報を入力し、生体情報に基づく認証を実施する。生体情報に基づく認証については、上記と同様であり、周知の技術を利用すればよいので、説明は省略する。銀行管理サーバ１１０は、個人情報の提供の依頼を中継してデータ提供サイト２の情報管理サーバ２１０に個人情報の取得依頼を取り次ぐ（Ｓ２２）。

情報管理サーバ２１０は、個人情報の取得依頼で指定された個人情報テーブル４のデータをデータベース２２０から取得して（Ｓ２３）、銀行管理サーバ１１０へ応答する（Ｓ２４）。なお、本実施例では、個人端末４００とデータ提供サイト２の情報管理サーバ２１０との間の個人情報の取得を、銀行管理サーバ１１０を中継する例を示したが、これに限定されるものではない。例えば、ＯＡｕｔｈ ２．０等の認証を利用することが望ましい。

銀行管理サーバ１１０は、情報管理サーバ２１０から個人情報テーブル４のデータを取得すると、名前や住所などの個人を特定可能な情報から、指定された個人と同一人物が既に登録されているかを判定し、既登録であればＩＤ情報テーブル１２２の既登録の個人ＩＤ（情報銀行管理）１２２１を当該個人に付与して、ＩＤ情報テーブル１２２に新たなレコードを追加する（Ｓ２５）。

次に、銀行管理サーバ１１０は、個人情報を利用する利用目的をブロックチェーン６の利用目的テーブル６２から取得する（Ｓ２６）。情報管理サーバ２１０は、要求された個人情報と利用目的を個人端末４００に応答する（Ｓ２７）。銀行管理サーバ１１０は、例えば、図１９のような、同意情報の登録画面１９００を個人端末４００へ出力し、個人情報と利用目的を表示する。

同意情報の登録画面１９００では、個人情報の検索フォーム１９０１に提供者名（データ提供サイト２の名称）とＩＤとパスワードを入力して検索ボタンを操作することで、予めデータ提供サイト２に登録しておいたＩＤに対向する個人情報と、個人情報に設定された利用目的が表示される。

個人情報は、提供者名１９０２と、個人情報テーブル４の個人情報種別４２と個人情報項目名４３と個人情報４４が表示される。利用目的としては、利用目的テーブル６２の利用者ＩＤ６２２に対応する利用者名１９０３と、利用目的テーブル６２の利用目的（概要）６２３、利用目的（詳細）６２４が表示される。

個人端末４００を操作する個人は、登録画面１９００を確認して、個人情報項目名４３を利用する利用者名１９０３と利用目的６２３を承諾する場合には、合意１９０４のチェックボックスを操作してから登録ボタン１９０５を操作する。この処理によって、図７の同意対象の選択（Ｓ２８）と同意情報の登録依頼（Ｓ２９）が実施される。

銀行管理サーバ１１０は、個人端末４００から同意を受け付けると、利用目的テーブル６２から同意パターンＩＤ６２１と提供者ＩＤ６２５を取得して、ＩＤ情報テーブル１２２から個人ＩＤ（情報銀行管理）１２２１を取得して同意情報を生成し、ブロックチェーン６の同意情報テーブル６１に登録する（Ｓ３０）。

ブロックチェーン６に格納された同意情報テーブル６１は、データ提供サイト２と共有される（Ｓ３１）。銀行管理サーバ１１０は、同意情報の登録が完了したことを個人端末４００へ通知する（Ｓ３２）。

上記処理によって、個人は個人端末４００から情報銀行サイト１の銀行管理サーバ１１０へ同意の依頼を行うことで、自身の個人情報と、個人情報の項目に設定された利用目的及び利用者名を確認して個人情報の利用に同意することができる。

図８は、情報流通システムで行われる個人情報の提供処理の一例を示すシーケンス図である。なお、以下の例では、情報銀行サイト１の提供用個人情報テーブル５を利用せず、情報銀行サイト１がデータ提供サイト２とデータ利用サイト３の間で、個人情報の流通を中継する例を示す。

データ利用サイト３のデータ利用端末３００が、予め設定した利用目的に基づいて個人情報の提供を要求する（Ｓ４１）。なお、個人情報の提供要求には、個人情報種別又は個人情報項目名で、利用する個人情報を指定する例を示す。また、個人情報の提供を要求する際には、上述したように、認証デバイス３１０を利用して、担当者の生体情報に基づく認証を実施する。

要求を受け付けた銀行管理サーバ１１０は、提供可能項目テーブル１２１もしくは利用目的テーブル６２を参照して、要求された個人情報種別又は個人情報項目名を蓄積したデータ提供サイト２の提供者ＩＤ１２１２もしくは提供者６２５を特定する（Ｓ４２）。

銀行管理サーバ１１０は、利用者ＩＤと、提供者ＩＤ１２１２と同意情報テーブル６１の同意パターンＩＤ６１１を取得して、利用者の電子署名を取得して、証跡テーブル６４に新たなレコードを追加する（Ｓ１３）。なお、銀行管理サーバ１１０は、申請Ｎｏ６４１とタイムスタンプ６４７を付与する。また、利用者の電子署名は、生体情報に基づく公開鍵等を利用すればよい。

証跡テーブル６４に追加されたレコードは、ブロックチェーン６によってデータ提供サイト２に共有される（Ｓ４４）。銀行管理サーバ１１０は、ステップＳ４２で特定したデータ提供サイト２に対して、個人情報の提供を依頼する（Ｓ４５）。個人情報の提供を依頼には、利用者ＩＤ６４２と同意パターンＩＤ６１１が含まれる。

データ提供サイト２の情報管理サーバ２１０は、利用者ＩＤ６４２と同意パターンＩＤ６１１から証跡テーブル６４を検索して、利用者の署名６４６が正当であることを判定する（Ｓ４６）。

次に、情報管理サーバ２１０は、ブロックチェーン６の利用目的テーブル６２の同意パターンＩＤ６２１に対応する個人情報種別６２６と個人情報項目名６２７を取得する。また、同意パターンＩＤ６２１と合致する個人ＩＤ６１２を同意情報テーブル６１から取得する。先の個人ＩＤ６１２に該当する個人情報種別６２６と個人情報項目名６２７に該当する個人情報を、データベース２２０の個人情報テーブル４から取得する（Ｓ４７）。

情報管理サーバ２１０は、ブロックチェーン６の証跡テーブル６４に、データ利用サイト３の利用者ＩＤと、同意パターンＩＤで個人情報を提供した証跡を追加し、情報管理サーバ２１０の電子署名とタイムスタンプ６４７を記録する（Ｓ４８）。新たなレコードが追加された証跡テーブル６４はブロックチェーン６によって銀行管理サーバ１１０に共有される（Ｓ４９）。

情報管理サーバ２１０は、個人情報テーブル４から取得した個人情報を銀行管理サーバ１１０へ応答する（Ｓ５０）。個人情報を受信した銀行管理サーバ１１０は、ブロックチェーン６の利用目的テーブル６２の同意パターンＩＤ６２１に対応する個人情報種別６２６と個人情報項目名６２７が、受信した個人情報の個人情報種別と個人情報項目名に一致しているかを確認する。また、同意情報テーブルの同意パターンＩＤ６２１に対応する個人ＩＤ６１２が受信した個人情報ＩＤと一致していることを確認する（Ｓ５１）。

銀行管理サーバ１１０は、同意パターンＩＤ６１１に一致した個人情報であれば、ブロックチェーン６の個人情報のハッシュ値テーブル６３からハッシュ値６３４を取得する。そして、取得した個人情報について個人ＩＤ毎にハッシュ値を算出して、ハッシュ値６３４に一致することを判定し、改竄の検知を行う（Ｓ５２）。

次に、銀行管理サーバ１１０は、複数のデータ提供サイト２から個人情報を取得した場合、各データ提供サイト２の個人ＩＤ（情報提供者管理）１２２３と銀行管理サーバ１１０が付与した個人ＩＤ（情報銀行管理）１２２１の関連付けを行って、同一の個人には同一の個人ＩＤ（情報銀行管理）１２２１を設定する（Ｓ５３）。

最後に、銀行管理サーバ１１０は、データ提供サイト２から取得した個人情報を、データ利用サイト３のデータ利用端末３００に提供して処理を終了する（Ｓ５４）。

上記処理によって、銀行管理サーバ１１０は、同意情報に基づく個人情報をデータ提供サイト２の情報管理サーバ２１０から取得して、同意内容の正当性と、個人情報の改竄の検知を行ってから、データ利用サイト３のデータ利用端末３００に個人情報を提供することが可能となる。これにより、個人が同意した内容を遵守しながらデータ提供サイト２と情報銀行サイト１とデータ利用サイト３の取引関係者で個人情報を流通することが可能となる。

図９は、情報流通システムで行われる証跡テーブル６４の閲覧処理の一例を示すシーケンス図である。

個人端末４００は、生体情報を利用した認証を用いて情報銀行サイト１の銀行管理サーバ１１０にアクセスし、個人情報の証跡を要求する（Ｓ６１）。銀行管理サーバ１１０は、認証情報等から個人ＩＤを取得して、当該個人が同意している同意パターンＩＤ６１１を同意情報テーブル６１から取得する。

そして、銀行管理サーバ１１０は、ブロックチェーン６の証跡テーブル６４を同意パターンＩＤ６１１と指定された検索条件で検索して（Ｓ６２）、該当するレコードを個人端末４００へ提供する（Ｓ６３）。

図２０は、証跡の検索画面２０００の一例を示す図である。検索画面２０００は検索条件２００１と検索結果（２０１１～２０１８）を含む。

検索条件２００１には、提供者名（データ提供サイト２の名称）と、個人情報種別と、利用者名（データ利用サイト３の名称）と、提供期間（日時）を指定することができる。

検索結果には、提供者名２０１１と、個人情報種別２０１２と、個人情報項目名２０１３と、項目値２０１４と、利用者名２０１５と、利用目的（概要）２０１６と、利用目的（詳細）２０１７と、提供日時２０１８を含む。

提供者名２０１１は、証跡テーブル６４の提供者ＩＤ６４３に対応するデータ提供サイト２の名称である。個人情報種別２０１２と個人情報項目名２０１３は、同意パターンＩＤ６１１に対応する個人情報種別６２６と個人情報項目名６２７である。利用者名２０１５は、証跡テーブル６４の利用者ＩＤ６４２に対応するデータ利用サイト３の名称である。

利用目的（概要）２０１６と利用目的（詳細）２０１７は、同意パターンＩＤ６２１に対応する利用目的テーブル６２の利用目的（概要）６２３と利用目的（詳細）６２４である。提供日時２０１８は、証跡テーブル６４のタイムスタンプ６４７である。

以上のように、個人情報を提供した個人は、個人端末４００を介して自身の個人情報がどのように利用されているかを確認することができる。また、証跡テーブル６４を情報流通システムに参加する情報銀行サイト１とデータ提供サイト２で共有することで、個人の同意情報に基づく処理が確実に行われていることを容易に検証することができる。

例えば、個人が個人情報の削除や更新を申請すると、その結果を証跡テーブル６４によって、確認することができる。これにより、個人情報を提供する個人の同意や要求を確実に遵守又は実行させることができる。

なお、上記実施例では、個人情報を流通させる例について説明したが、これに限定されるものではない。例えば、企業間で情報資産や物品の在庫等の情報を対象に特定の企業間で流通させることにしても良い。

＜結び＞
上記実施例の情報流通システムは、以下のような構成とすることができる。

（１）プロセッサ（２５１）とメモリ（２５２）と通信装置（２５５）を有して、情報を収集する第１の計算機（情報管理サーバ２１０）と、プロセッサ（１１）とメモリ（１２）と通信装置（１５）を有して、前記第１の計算機（２１０）が収集した情報（個人情報）を、外部（データ利用サイト３のデータ利用端末３００）へ提供する第２の計算機（銀行管理サーバ１１０）と、を有する情報流通システムであって、前記第２の計算機（１１０）は、外部（３００）へ提供する前記情報の利用条件を受け付けて利用目的管理部（３２）を介して利用目的情報（利用目的テーブル６２）に格納する利用目的管理部（２３）と、前記第１の計算機（２１０）が収集した情報（４）を、外部（３００）へ提供する前記利用条件に対する同意を受け付けて同意情報管理部（３１）を介して同意情報（同意情報テーブル６１）に格納する同意情報管理部（２２）と、前記情報（４）の取得要求を受け付けると、前記同意を有する前記利用条件で、前記第１の計算機（２１０）が収集した情報（４）を取得して外部（３００）へ提供する情報管理部（個人情報管理部２１個人情報管理部３３）と、証跡管理部（３４）を介して前記情報（４）の取得要求又は前記情報の提供を実施したことを示す証跡を生成して証跡情報（証跡テーブル６４）に格納する証跡管理部（２４）と、を有し、前記第２の計算機（１１０）は、前記利用目的情報（６２）と、前記同意情報（６１）と、前記証跡情報（６４）をブロックチェーン（６）に格納して前記第１の計算機（２１０）と共有することを特徴とする情報流通システム。

上記構成により、ブロックチェーンで共有された同意情報を外部の計算機（データ利用端末３００）を利用する取引関係者（特定の提供者（個人）及び情報銀行）が参照し、同意情報の正当性を確認した上で個人の同意に基づく確実な情報の授受を行うことが可能となる。

（２）上記（１）に記載の情報流通システムであって、前記証跡管理部（２４）は、前記証跡の閲覧要求を受け付けて、証跡管理部（３４）を介して前記ブロックチェーン（６）に格納された証跡情報（６４）から、前記閲覧要求に対応する前記証跡を取得して出力することを特徴とする情報流通システム。

上記構成により、個人情報を提供した個人は、個人端末４００を介して自身の個人情報がどのように利用されているかを証跡テーブル６４から確認することができる。また、証跡テーブル６４を情報流通システムに参加する情報銀行サイト１とデータ提供サイト２で共有することで、個人の同意情報に基づく処理が確実に行われていることを容易に検証することができる。

（３）上記（１）に記載の情報流通システムであって、前記同意情報管理部（２２）は、前記同意を受け付ける際には、生体情報に基づく認証を実施することを特徴とする情報流通システム。

上記構成により、個人情報を提供する本人を生体情報に基づく認証によって証明することで、なりすましなどの不正を防止することができる。

（４）上記（１）に記載の情報流通システムであって、前記第１の計算機（２１０）は、前記収集した情報（４）のハッシュ値（６３４）を生成して、前記ブロックチェーン（６）のハッシュ値情報（個人情報のハッシュ値テーブル６３）に格納し、前記第２の計算機（１１０）の前記個人情報管理部（２１）は、前記情報を前記第１の計算機（２１０）から取得すると、当該個人情報のハッシュ値を算出し、前記ブロックチェーンに格納されたハッシュ値情報から当該個人情報に対応するハッシュ値と比較して改竄の検知を行うことを特徴とする情報流通システム。

上記構成により、銀行管理サーバ１１０は、ブロックチェーン６で共有されたハッシュ値６３４と、情報管理サーバ２１０から取得した個人情報のハッシュ値を算出して比較することで、個人情報の改竄を検知することができる。

（５）上記（１）に記載の情報流通システムであって、前記同意情報管理部（２２）は、同意情報管理部（３１）を介して前記受け付けた同意の内容を、前記情報（４）を提供する項目（個人情報項目名６２７）と利用者（利用者ＩＤ６２２）を特定する同意パターン識別子（同意パターンＩＤ６２１）で管理することを特徴とする情報流通システム。

上記構成により、ブロックチェーン６に格納する同意情報テーブル６１は、当事者(個人および当該情報の提供者（データ提供サイト）と情報銀行)だけが識別可能な同意パターンＩＤ６１１で管理することで、同意情報を秘匿化することができる。

（６）上記（１）に記載の情報流通システムであって、前記第２の計算機（１１０）は、複数の前記第１の計算機（２１０）と接続され、前記個人情報管理部（２１）は、前記第１の計算機（２１０）から前記情報（４）を取得する際に、当該情報（４）の提供元（個人）を管理する前記第１の計算機（２１０）の識別子を第１の提供元識別子（個人ＩＤ（提供者管理）１２２３）として取得し、前記第１の計算機（２１０）から取得した前記情報に、当該情報（４）を提供した提供元（個人）を示す第２の提供元識別子（個人ＩＤ（情報銀行管理））１２２１を付与し、前記第１の提供元識別子（１２２３）と第２の提供元識別子（１２２１）の組をＩＤ情報（ＩＤ情報テーブル１２２）として管理し、前記複数の第１の計算機（２１０）から取得した第１の提供元識別子（１２２３）が同一の提供元（個人）である場合には、前記ＩＤ情報（１２２）の前記第２の提供元識別子（１２２１）に同一の識別子を設定することを特徴とする情報流通システム。

上記構成により、個人情報を提供するデータ提供サイト毎に異なる個人ＩＤ（提供者管理）１２２３を、情報銀行サイト１では個人ＩＤ（情報銀行管理）１２２１で紐付けて管理することが可能となる。

（７）上記（１）に記載の情報流通システムであって、前記第１の計算機（２１０）が収集する前記情報が機密情報（個人情報テーブル４）を含み、前記第２の計算機（１１０）の同意情報管理部（２２）が受け付ける前記同意は、前記機密情報の提供元（個人）の同意であり、前記同意は、前記機密情報の当事者、前記機密情報の提供元である第１の計算機（２１０）および前記第２の計算機（１１０）のみが識別できることを特徴とする情報流通システム。

上記構成により、ブロックチェーンで共有された同意情報を、特定の提供者、個人、及び情報銀行が参照し、同意情報の正当性を確認した上で個人の同意に基づく確実な情報の授受を行うことが可能となる。

なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に記載したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加、削除、又は置換のいずれもが、単独で、又は組み合わせても適用可能である。

また、上記の各構成、機能、処理部、及び処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、及び機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記録装置、又は、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。

また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

Claims (15)

1. プロセッサとメモリと通信装置を有して、情報を収集する第１の計算機と、
   プロセッサとメモリと通信装置を有して、前記第１の計算機が収集した情報を、外部へ提供する第２の計算機と、を有する情報流通システムであって、
   前記第２の計算機は、
   外部へ提供する前記情報の利用条件を受け付けて利用目的情報に格納する利用目的管理部と、
   前記第１の計算機が収集した情報を、外部へ提供する前記利用条件に対する同意を受け付けて同意情報に格納する同意情報管理部と、
   前記情報の取得要求を受け付けると、前記同意を有する前記利用条件で、前記第１の計算機が収集した情報を取得して外部へ提供する情報管理部と、
   前記情報の取得要求又は前記情報の提供を実施したことを示す証跡を生成して証跡情報に格納する証跡管理部と、を有し、
   前記第２の計算機は、
   前記利用目的情報と、前記同意情報と、前記証跡情報をブロックチェーンに格納して前記第１の計算機と共有することを特徴とする情報流通システム。
2. 請求項１に記載の情報流通システムであって、
   前記証跡管理部は、
   前記証跡の閲覧要求を受け付けて、前記ブロックチェーンに格納された証跡情報から、前記閲覧要求に対応する前記証跡を取得して出力することを特徴とする情報流通システム。
3. 請求項１に記載の情報流通システムであって、
   前記同意情報管理部は、
   前記同意を受け付ける際には、生体情報に基づく認証を実施することを特徴とする情報流通システム。
4. 請求項１に記載の情報流通システムであって、
   前記第１の計算機は、
   前記収集した情報のハッシュ値を生成して、前記ブロックチェーンのハッシュ値情報に格納し、
   前記第２の計算機の前記情報管理部は、
   前記情報を前記第１の計算機から取得すると、当該情報のハッシュ値を算出し、前記ブロックチェーンに格納されたハッシュ値情報から当該情報に対応するハッシュ値と比較して改竄の検知を行うことを特徴とする情報流通システム。
5. 請求項１に記載の情報流通システムであって、
   前記同意情報管理部は、
   前記受け付けた同意の内容を、前記情報を提供する項目と利用者を特定する同意パターン識別子で管理することを特徴とする情報流通システム。
6. 請求項１に記載の情報流通システムであって、
   前記第２の計算機は、複数の前記第１の計算機と接続され、
   前記情報管理部は、
   前記第１の計算機から前記情報を取得する際に、当該情報の提供元を管理する前記第１の計算機の識別子を第１の提供元識別子として取得し、
   前記第１の計算機から取得した前記情報に、当該情報を提供した提供元を示す第２の提供元識別子を付与し、
   前記第１の提供元識別子と第２の提供元識別子の組をＩＤ情報として管理し、前記複数の第１の計算機から取得した第１の提供元識別子が同一の提供元である場合には、前記ＩＤ情報の前記第２の提供元識別子に同一の識別子を設定することを特徴とする情報流通システム。
7. 請求項１に記載の情報流通システムであって、
   前記第１の計算機が収集する前記情報が機密情報を含み、
   前記第２の計算機の同意情報管理部が受け付ける前記同意は、前記機密情報の提供元の同意であり、
   前記同意は、前記機密情報の当事者、前記機密情報の提供元である第１の計算機および前記第２の計算機のみが識別できることを特徴とする情報流通システム。
8. プロセッサとメモリと通信装置を有して情報を収集する第１の計算機と、プロセッサとメモリと通信装置を有して前記第１の計算機が収集した情報を外部へ提供する第２の計算機で情報を流通する情報流通方法であって、
   前記第２の計算機が、外部へ提供する前記情報の利用条件を受け付けて、前記利用条件を利用目的情報へ格納する利用目的管理ステップと、
   前記第２の計算機が、前記第１の計算機で収集された情報を、外部へ提供する前記利用条件に対する同意を受け付けて、同意情報に格納する同意情報管理ステップと、
   前記第２の計算機が、前記情報の取得要求を受け付けると、前記同意を有する前記利用条件で、前記第１の計算機が収集した情報を取得して外部へ提供する情報管理ステップと、
   前記第２の計算機が、前記情報の取得要求又は前記情報の提供を実施したことを示す証跡を生成して証跡情報へ格納する証跡管理ステップと、
   前記第２の計算機が、前記利用目的情報と、前記同意情報と、前記証跡情報をブロックチェーンに格納して前記第１の計算機と共有する共有ステップと、
   を含むことを特徴とする情報流通方法。
9. 請求項８に記載の情報流通方法であって、
   前記証跡管理ステップは、
   前記証跡の閲覧要求を受け付けて、前記ブロックチェーンに格納された証跡情報から、前記閲覧要求に対応する前記証跡を取得して出力することを特徴とする情報流通方法。
10. 請求項８に記載の情報流通方法であって、
    前記同意情報管理ステップは、
    前記同意を受け付ける際には、生体情報に基づく認証を実施することを特徴とする情報流通方法。
11. 請求項８に記載の情報流通方法であって、
    前記第１の計算機は、
    前記収集した情報のハッシュ値を生成して、前記ブロックチェーンのハッシュ値情報に格納し、
    前記第２の計算機の前記情報管理ステップは、
    前記情報を前記第１の計算機から取得すると、当該情報のハッシュ値を算出し、前記ブロックチェーンに格納されたハッシュ値情報から当該情報に対応するハッシュ値と比較して改竄の検知を行うことを特徴とする情報流通方法。
12. 請求項８に記載の情報流通方法であって、
    前記同意情報管理ステップは、
    前記受け付けた同意の内容を、前記情報を提供する項目と利用者を特定する同意パターン識別子で管理することを特徴とする情報流通方法。
13. 請求項８に記載の情報流通方法であって、
    前記第２の計算機は、複数の前記第１の計算機と接続され、
    前記情報管理ステップは、
    前記第１の計算機から前記情報を取得する際に、当該情報の提供元を管理する前記第１の計算機の識別子を第１の提供元識別子として取得し、
    前記第１の計算機から取得した前記情報に、当該情報を提供した提供元を示す第２の提供元識別子を付与し、
    前記第１の提供元識別子と第２の提供元識別子の組をＩＤ情報として管理し、前記複数の第１の計算機から取得した第１の提供元識別子が同一の提供元である場合には、前記ＩＤ情報の前記第２の提供元識別子に同一の識別子を設定することを特徴とする情報流通方法。
14. 請求項８に記載の情報流通方法であって、
    前記第１の計算機が収集する前記情報が機密情報を含み、
    前記第２の計算機は、同意情報管理ステップにおいて、
    前記受け付ける前記同意は、
    前記機密情報の提供元の同意であり、
    前記同意は、前記機密情報の当事者、前記機密情報の提供元である第１の計算機および前記第２の計算機のみが識別できる識別子によって管理することを特徴とする情報流通方法。
15. プロセッサとメモリと通信装置を有する計算機が、外部から情報を取得して、当該情報を外部へ提供させるためのプログラムを格納した記憶媒体であって、
    外部へ提供する前記情報の利用条件を受け付けて、前記利用条件を利用目的情報へ格納する利用目的管理ステップと、
    収集された情報を、外部へ提供する前記利用条件に対する同意を受け付けて、同意情報に格納する同意情報管理ステップと、
    前記情報の取得要求を受け付けると、前記同意を有する前記利用条件で、前記収集された情報を取得して外部へ提供する情報管理ステップと、
    前記情報の取得要求又は前記情報の提供を実施したことを示す証跡を生成して証跡情報へ格納する証跡管理ステップと、
    前記利用目的情報と、前記同意情報と、前記証跡情報をブロックチェーンに格納する共有ステップと、
    を前記計算機に実行させるためのプログラムを格納した非一時的な計算機読み取り可能な記憶媒体。

Images