JP7406018B1 - 管理装置、管理方法及び管理プログラム - Google Patents

Abstract

【課題】分散型のデータストレージに接続可能であるコネクターに登録される、利用者の公的情報の改ざん防止、及び、利用者の公的情報の取得処理容易化を可能とする。【解決手段】コネクター利用受付装置１１０は、第１の通信回線を介して、分散型のデータストレージに接続可能であるコネクターの利用を管理する。コネクター利用受付装置１１０は、コネクターの利用申し込み時における第１の法人の業務用端末の回線番号の認証結果と、第１の法人の契約者情報とが一致した場合、第１の法人の業務用端末に第１のワンタイムパスワードを送信する。コネクター利用受付装置１１０は、第１のワンタイムパスワードを第１の法人の業務用端末から受信した場合、政府の法人用デジタル証明書発行基盤から、第１の法人の登記簿情報を含む第１のデジタル証明書を取得し、第１の法人のコネクターＩＤに第１のデジタル証明書を登録する。【選択図】図３

Description

本発明は、管理装置、管理方法及び管理プログラムに関する。

従来、プラットフォーム連携のために、クラウドとエッジとの間で、データの中継を行うコネクターが利用されている（例えば、特許文献１参照）。

また、欧州諸国で、データ主権を保持しながら、機密性の高いデータの送受信を可能とするデータ流通基盤が構築されている。このデータ流通基盤では、データ交換のためのプロキシとして機能するコンテナ型ソフトウェアのコネクターを用いて、データの送受信を行うとともに、認証認可の仕組みも適用することで、データ主権の保持と、データの送受信の安全性とを確保する。欧州のデータ流通基盤では、証明した国及び証明した年月日を示すタイムスタンプを含むデジタル証明書が、データに紐づけられる。

特開２０１８－０９２５６５号公報

日本では、欧州のデータ流通基盤を介するデータ流通を実現するため、通信事業者が、利用者の代わりにコネクターを構築し、この通信事業者が、各利用者のコネクターを介して、各利用者のデータを流通するプラットフォームを開発している。コネクターには、該コネクターの利用者のデータストレージの接続先と、該コネクターの利用者に対する日本の証明及び証明年月日を含むデジタル証明書と、が、登録される。

ここで、プラットフォームが管理するコネクターにおいて、各利用者のデータに紐づけるデジタル証明書の公的情報の改ざんを防止するとともに、公的情報の取得処理の簡易化が求められている。

本発明は、上記に鑑みてなされたものであって、分散型のデータストレージに接続可能であるコネクターに登録される、利用者の公的情報の改ざん防止、及び、利用者の公的情報の取得処理容易化を可能とする管理装置、管理方法及び管理プログラムを提供することを目的とする。

上述した課題を解決し、目的を達成するために、本発明の管理装置は、第１の通信事業者が提供する第１の通信回線を介して、分散型のデータストレージに接続可能であるコネクターの利用を管理する管理装置であって、前記第１の通信回線を介して、第１の法人の第１の業務用端末から、前記第１の法人の前記コネクターの利用申し込みを受け付ける受付部と、前記利用申し込み時における前記第１の業務用端末の前記第１の通信回線における回線番号の認証結果を取得する第１の取得部と、前記第１の通信回線に対する前記第１の法人の契約者情報と、前記利用申し込み時において前記第１の業務用端末から受け付けた前記第１の法人に関する情報及び前記利用申し込み時における前記第１の業務用端末の回線番号の認証結果と、の照合を行う照合部と、前記第１の法人の契約者情報と、前記利用申し込み時における前記第１の業務用端末から受け付けた前記第１の法人に関する情報及び前記利用申し込み時における前記第１の業務用端末の回線番号の認証結果とが一致した場合、メールシステムに、前記第１の法人が契約する第２の業務用端末に第１のワンタイムパスワードを送信させる第１の送信制御部と、前記第１のワンタイムパスワードを前記第１の業務用端末から受信した場合、政府の法人用デジタル証明書発行基盤から、前記第１の法人の登記簿情報を含む第１のデジタル証明書を取得する第２の取得部と、前記第１の法人に第１の前記コネクターの第１のコネクターＩＤを払い出し、前記第１のコネクターＩＤに、少なくとも、前記第１の法人の識別情報と、前記第１のデジタル証明書とを対応付けて登録する登録部と、を有することを特徴とする。

本発明によれば、分散型のデータストレージに接続可能であるコネクターに登録される、利用者の公的情報の改ざん防止、及び、利用者の公的情報の取得処理容易化を可能とする。

図１は、端末装置の回線契約を説明する図である。 図２は、実施の形態１における通信システムの構成の一例を示す模式図である。 図３は、図２に示すコネクター利用受付装置の構成の一例を示すブロック図である。 図４は、実施の形態１におけるコネクター利用申し込みの処理の流れを説明する図である。 図５は、実施の形態１におけるコネクター利用申し込みの処理の流れを示すシーケンス図である。 図６は、実施の形態１におけるコネクターの登録申し込みの処理の流れを説明する図である。 図７は、実施の形態１におけるコネクター登録申し込みの処理の流れを示すシーケンス図である。 図８は、コネクター登録画面の一例を示す図である。 図９は、コネクター登録画面の一例を示す図である。 図１０は、実施の形態１におけるデータ登録の処理の流れを説明する図である。 図１１は、実施の形態における通信システムの構成を説明する図である。 図１２は、実施の形態１におけるデータ登録の処理の流れを示すシーケンス図である。 図１３は、画面の一例を示す図である。 図１４は、画面の一例を示す図である。 図１５は、実施の形態２における通信処理の流れを説明する図である。 図１６は、実施の形態２における通信処理の流れを示すシーケンス図である。 図１７は、端末に表示される画面の一例を示す図である。 図１８は、端末に表示される画面の一例を示す図である。 図１９は、端末に表示される画面の一例を示す図である。 図２０は、端末に表示される画面の一例を示す図である。 図２１は、端末に表示される画面の一例を示す図である。 図２２は、端末に表示される画面の一例を示す図である。 図２３は、プログラムを実行するコンピュータを示す図である。

以下に、本願に係る管理装置、管理方法及び管理プログラムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態により本願に係る管理装置、管理方法及び管理プログラムが限定されるものではない。

以下の実施の形態では、実施の形態における管理装置及び管理方法における処理の流れを順に説明し、最後に実施の形態による効果を説明する。

［実施の形態１］
実施の形態１について説明する。実施の形態１では、第１の通信事業者が、利用者である法人の代わりにコネクターを構築し、各利用者のコネクターを介して各法人のデータを流通可能とするプラットフォームを構築し、他のデータ流通基盤を介したデータ流通を実現する例について説明する。

実施の形態１では、第１の通信事業者のプラットフォーム側にて、第１の通信事業者による利用者の回線認証結果、及び、第１の通信事業者が有する契約者情報を基に、利用者自身によるコネクターの利用であることを照合し、コネクターを設定する。したがって、利用者以外による公的情報の改ざんを防止できる。

そして、第１の通信事業者のプラットフォーム側にて、利用者の代わりに公的情報（デジタル証明書）を取得して、コネクターの属性情報に登録する。したがって、利用者自身が公的情報を取得する処理を行う必要がなく、簡易かつ安全なコネクター利用が可能となる。

なお、コネクターは、分散型のデータストレージへの接続を可能とするコンテナ型ソフトウェアである。コネクターは、具体的には、ＩＤＳＡ（International Data Spaces Association）が提供するソフトウェアである。コネクターは、エッジコンピューターなどに実装され、設定及び登録されることで、法令や契約に基づき、分散型のデータストレージへのアクセス制御を実現する。これによってデータの送受信の安全性を確保する。

［回線契約］
実施の形態１では、コネクターの利用申し込みを行うＡ社（第１の法人）が、第１の通信事業者との回線契約を行い、さらに、Ａ社に所属する社員Ｓ（第２の利用者）が、社員Ｓ個人の端末装置について、第１の通信事業者との回線契約を行っている場合を前提として説明する。図１は、端末装置の回線契約を説明する図である。

図１に示すように、Ａ社の業務用端末１０Ａ（第１の業務用端末）の回線契約を行う場合、第１の通信事業者の通信事業者システムでは、通信事業者の社員が、業務用端末３１を介して、Ａ社の登記簿情報を含むデータを、法人契約者情報データベース（ＤＢ）３０に登録する（図１の（１－１））。Ａ社の登記簿情報は、法務局の登記簿情報提供サービスより取得した公的情報である。

法人契約者情報ＤＢ３０には、第１の通信事業者がＡ社に払い出した契約者ＩＤに、Ａ社の法人番号、商号、住所及び設立年月日を含む登記簿情報が対応付けて登録される。そして、通信事業者システムは、Ａ社の契約回線の終端装置１０Ｅに、Ａ社の契約者ＩＤと、Ａ社に設定した回線番号と、Ａ社の業務用端末１０Ａのメールアドレス等を対応付ける。

そして、社員Ｓが自身の個人契約端末１０Ｓ（第３の端末）の回線契約を行う場合、第１の通信事業者の通信事業者システムでは、通信事業者の社員が、業務用端末４１を介して、社員Ｓのマイナンバーカードのデータを、個人契約者情報ＤＢ４０に登録する（図１の（１－２））。マイナンバーカードは、総務省が制度化した本人確認用のカードであり、各住人に割り振られた住民番号と、氏名、住所、生年月日、顔写真等とが記載される。

個人契約者情報ＤＢ４０には、第１の通信事業者が社員Ｓに払い出した契約者ＩＤに、公的個人認証サービス（ＪＰＫＩ）を用いて認証された社員Ｓの住民番号（ＪＰＫＩシリアルナンバー）、氏名、住所及び生年月日を含む住民情報が対応付けて登録される。そして、通信事業者システムは、Ｓ社の個人契約端末１０ＳのＳＩＭに、社員Ｓの契約者ＩＤと、社員Ｓに設定した回線番号と、個人契約端末１０Ｓのメールアドレス等を対応付ける。

このように、通信事業者システムには、契約者ＩＤ、回線番号と、回線契約者であるＡ社の登記簿情報、或いは、社員Ｓの住民情報が登録される。以降の説明では、説明の簡易化のために、法人契約者情報ＤＢ３０と個人契約者情報ＤＢ４０とをまとめ、法人・個人契約者情報ＤＢ１３０として説明する。法人・個人契約者情報ＤＢ１３０は、第１の通信回線に対する各法人及び各個人の契約者情報を記憶する。

［コネクター利用申し込み］
続いて、第１の通信事業者が、Ａ社が利用するコネクターを新規に払い出す場合について説明する。まず、実施の形態１における通信システムについて説明する。図２は、実施の形態１における通信システムの構成の一例を示す模式図である。

図２に示すように、第１の通信事業者では、各法人のコネクターを構築し、各法人のデータを記憶するデータストレージへのデータ連携を可能とするプラットフォームシステム（通信事業者システム１００）が構築される。図２～図１２では、通信事業者システム１００が、Ａ社のコネクター５０Ａを構築し、コネクター５０Ａを介して、Ａ社のデータを記憶するデータストレージ６０Ａにデータを蓄積するまでの処理を例に説明する。

Ａ社では、個人契約端末１０Ｓを保持する社員Ｓが、通信事業者システム１００に登録済みであるＡ社の業務用端末１０Ａ、業務用端末１０Ｂ（第２の業務用端末）を使用して、コネクターの利用申し込みを行う。社員Ｓは、社員Ｓが個人で第１の通信事業者と契約した個人契約端末１０Ｓを有する。

通信事業者システム１００は、法人用デジタル証明書発行基盤２１０、登記簿情報ＤＢ２２０、個人用デジタル証明書発行基盤２３０及び住民情報ＤＢ２４０を有する日本政府・自治体システム２００と通信可能である。法人用デジタル証明書発行基盤２１０は、登記簿情報ＤＢ２２０を用いて、法人の登記情報を含むデジタル証明書を発行するトランスアンカーである。個人用デジタル証明書発行基盤２３０は、住民情報ＤＢ２４０を用いて、個人の住民番号を含むデジタル証明書を発行するトランスアンカーである。

業務用端末４００は、通信事業者システム１００または政府・自治体に設置された端末であり、コネクター５０Ａに対し、コネクター５０Ａで提供できるデータのライブラリを設定する。業務用端末４００は、ライブラリに、データ保管情報として、コネクター５０ＡのコネクターＩＤと、データ保管場所とを登録するとともに、データ開示を許可する相手のＩＤ、データ開示を許可する相手の国籍、データ開示を許可する相手の居場所、データ開示を許可する期日を登録する。

通信事業者システム１００は、コネクターの利用申し込みを受け付けるコネクター利用受付装置１１０（管理装置）、回線認証システム１２０、法人・個人契約者情報ＤＢ１３０、メールシステム１４０、デジタル証明書管理代行システム１５０、ロゴＤＢ１６０（データベース）、印影ＤＢ１７０を有する。

回線認証システム１２０は、第１の通信回線を介して通信を行う通信元の端末の回線を認証する。回線認証システム１２０は、通信元の端末の回線番号及び位置情報（例えば、回線設置場所ＩＤ或いは無線基地局ＩＤ）を認証する。

メールシステム１４０は、例えば、コネクター利用受付装置１１０の指示に応じて、各端末との間で、メールの送受信を行う。

デジタル証明書管理代行システム１５０は、第１の通信事業者の契約者に代わって日本政府・自治体システム２００にデジタル証明書の発行要求を行う。

ロゴＤＢ１６０は、各法人の識別情報（法人番号）と、各法人をそれぞれ象徴するロゴ（図案画像）データとを対応付けて記憶する。ロゴは、ロゴマーク、シンボルマーク、ロゴタイプを含む。

印影ＤＢ１７０は、第１の通信事業者の契約者の識別情報と、第１の通信事業者の契約者の印影データとを対応付けて記憶する。

コネクター利用受付装置１１０は、第１の通信事業者の契約者によるコネクターの利用を受け付け、コネクターの利用を管理する。コネクター利用受付装置１１０は、第１の通信事業者が提供する第１の通信回線を介して、分散型のデータストレージ（例えば、データストレージ６０Ａ）に接続可能であるコネクター（例えば、５０Ａ）の利用を管理する。コネクター利用受付装置１１０は、Ａ社の契約回線の終端装置１０Ｅや社員Ｓの個人契約端末１０Ｓと接続し、各端末の回線認証、Ａ社のコネクター５０ＡのコネクターＩＤの払い出し、デジタル証明書の取得及びコネクターＩＤへの対応付けなど、Ａ社のコネクター５０Ａを設定及び登録するまでの各種処理を実行する。

図３は、図２に示すコネクター利用受付装置１１０の構成の一例を示すブロック図である。コネクター利用受付装置１１０は、受付部１１１、第１の取得部１１２、照合部１１３、第１の送信制御部１１４、第２の取得部１１５、登録部１１６及び第２の送信制御部１１７を有する。

受付部１１１は、第１の通信事業者が提供する第１の通信回線を介して、Ａ社の業務用端末１０Ａから、Ａ社の第１のコネクターの利用申し込みを受け付ける。受付部１１１は、第１の通信回線を介して、Ａ社の業務用端末１０Ａから、Ａ社に所属する社員Ｓによる第１のコネクターの登録申し込みと、社員Ｓの氏名及び社員Ｓが個人で有する個人契約端末１０Ｓの電話番号と、を受け付ける。

第１の取得部１１２は、回線認証システム１２０から、Ａ社の第１のコネクターの利用申し込み時における、業務用端末１０Ａの第１の通信回線における回線番号の認証結果（Ａ社の回線番号の認証結果）を取得する。第１の取得部１１２は、回線認証システム１２０から、社員Ｓによる第１のコネクターの登録申し込み時における、業務用端末１０Ａの第１の通信回線における回線番号の認証結果と、個人契約端末１０Ｓの第１の通信回線における回線番号の認証結果を取得する。

照合部１１３は、法人・個人契約者情報ＤＢ１３０に照合依頼を送信し、法人・個人契約者情報ＤＢ１３０の照合依頼を受け取ることで、データの照合を行う。照合部１１３は、法人・個人契約者情報ＤＢ１３０のＡ社の契約者情報と、Ａ社の第１のコネクターの利用申し込み時における業務用端末１０Ａから受け付けたＡ社に関する情報及び利用申し込み時におけるＡ社の第１の通信回線における回線番号の認証結果と、の照合を行う。

照合部１１３は、法人・個人契約者情報ＤＢ１３０のＡ社の契約者情報と、社員Ｓによる第１のコネクターの登録申し込み時における業務用端末１０Ａの第１の通信回線における回線番号の認証結果との照合を行う。これとともに、照合部１１３は、法人・個人契約者情報ＤＢ１３０の社員Ｓの契約者情報と、社員Ｓによる第１のコネクターの登録申し込み時において受け付けた社員Ｓの氏名及び個人契約端末１０Ｓの電話番号との照合を行う。

第１の送信制御部１１４は、法人・個人契約者情報ＤＢ１３０のＡ社の契約者情報と、利用申し込み時における業務用端末１０Ａから受け付けたＡ社に関する情報及び利用申し込み時における業務用端末１０Ａの第１の通信回線における回線番号の認証結果とが一致した場合、メールシステム１４０に、Ａ社が契約する業務用端末１０Ｂに第１のワンタイムパスワードを送信させる。

第１の送信制御部１１４は、法人・個人契約者情報ＤＢ１３０のＡ社の契約者情報と、登録申し込み時における業務用端末１０Ａの第１の通信回線における回線番号とが一致し、法人・個人契約者情報ＤＢ１３０の社員Ｓの契約者情報と、登録申し込み時において受け付けた社員Ｓの氏名及び社員Ｓの個人契約端末１０Ｓの第１の通信回線における電話番号とが一致した場合、メールシステム１４０に、個人契約端末１０Ｓに第２のワンタイムパスワードを送信させる。

第２の取得部１１５は、第１のワンタイムパスワードを業務用端末１０Ａから受信した場合、デジタル証明書管理代行システム１５０を介して、Ａ社の登記簿情報を含むＡ社のデジタル証明書（第１のデジタル証明書）の発行を法人用デジタル証明書発行基盤２１０に依頼する。そして、第２の取得部１１５は、法人用デジタル証明書発行基盤２１０から、Ａ社のデジタル証明書を取得する。

第２の取得部１１５は、第２のワンタイムパスワードを業務用端末１０Ａから受信した場合、デジタル証明書管理代行システム１５０を介して、社員Ｓ自身のデジタル証明書（第２のデジタル証明書）、すなわち、社員Ｓの識別番号（個人番号）を含むデジタル証明書の発行を個人用デジタル証明書発行基盤２３０に依頼する。そして、第２の取得部１１５は、個人用デジタル証明書発行基盤２３０から、社員Ｓの第２の利用者のデジタル証明書を取得する。

登録部１１６は、Ａ社にコネクター５０Ａの第１のコネクターＩＤを払い出し、第１のコネクターＩＤに、少なくとも、Ａ社の識別情報と、Ａ社の第１のデジタル証明書とを対応付けて登録する。登録部１１６は、第１のコネクターＩＤに、社員Ｓの第２のデジタル証明書を対応付けて登録する。

この際、登録部１１６は、ロゴＤＢ１６０から、Ａ社のロゴデータを取得し、第１のコネクターＩＤに、Ａ社の識別情報と、Ａ社の第１のデジタル証明書と、Ａ社のロゴデータとを対応付けて登録する。

第２の送信制御部１１７は、第３の利用者が利用する端末から、該第３の利用者のコネクターを介して、Ａ社が登録したデータの開示要求を受けた場合、開示を要求されたデータとともに、Ａ社の識別情報と、Ａ社の第１のデジタル証明書と、Ａ社のロゴとの可視化情報を、第３の利用者が利用する端末に送信して、表示させる。その際、第２の送信制御部１１７は、データを登録した社員Ｓの印象データも送信して、第３の利用者が利用する端末に表示させてもよい。

［コネクター利用申し込みの流れ１］
次に、Ａ社によるコネクター利用申し込みの処理の流れについて説明する。図４は、実施の形態１におけるコネクター利用申し込みの処理の流れを説明する図である。図５は、実施の形態１におけるコネクター利用申し込みの処理の流れを示すシーケンス図である。

Ａ社の社員Ｓは、Ａ社の業務用端末１０Ａを操作し、Ａ社の第１のコネクターの利用申し込みのためのデータ入力を行う（図４の（１）、図５のステップＳ１）。業務用端末１０Ａからは、第１の通信事業者におけるＡ社の契約者ＩＤ、法人番号、商号、住所、設立年月日、メールアドレスが入力される。

入力されたデータは、Ａ社の契約回線の終端装置１０Ｅ等を介して、コネクターの利用申し込みとともに、コネクター利用受付装置１１０に送信される（図５のステップＳ２）。

通信事業者システム１００では、回線認証システム１２０が、Ａ社の第１のコネクターの利用申し込み時における、業務用端末１０Ａの第１の通信回線における回線番号を認証する。回線認証システム１２０は、コネクターの利用申し込み時における回線番号を、コネクター利用受付装置１１０に送信する（図４の（２）、図５のステップＳ３）。

コネクター利用受付装置１１０は、法人・個人契約者情報ＤＢ１３０に、法人・個人契約者情報ＤＢ１３０のＡ社の契約者情報と、Ａ社の第１のコネクターの利用申し込み時における業務用端末１０Ａから受け付けたＡ社に関する情報及び利用申し込み時におけるＡ社の第１の通信回線における回線番号の認証結果と、のデータ照合を依頼する（図４の（３）、図５のステップＳ４）。コネクター利用受付装置１１０は、業務用端末１０Ａから受け付けたＡ社の契約者ＩＤ、法人番号、商号、住所、回線認証システム１２０が認証した回線番号、メールアドレスを、法人・個人契約者情報ＤＢ１３０に入力する。

法人・個人契約者情報ＤＢ１３０は、コネクター利用受付装置１０から入力されたデータと、法人・個人契約者情報ＤＢ１３０上のデータとを照合し（図４の（Ａ）、図５のステップＳ５）、照合結果をコネクター利用受付装置１１０に通知する（図４の（４）、図５のステップＳ６）。

コネクター利用受付装置１０は、照合結果を参照し、照合結果が一致の場合、メールシステム１４０に、Ａ社が契約する業務用端末１０Ｂへの第１のワンタイムパスワード（ＰＷ）の送信を依頼する（図４の（４）、図５のステップＳ７）。メールシステム１４０は、業務用端末１０Ｂへ第１のワンタイムＰＷを含むＰＷ通知メールを送信する（図４の（５）、図５のステップＳ８）。この結果、業務用端末１０Ｂは、第１のワンタイムＰＷを含むＰＷ通知メールを受信する。なお、業務用端末１０Ｂは、携帯端末のほか、ＰＣ端末であってもよい。

社員Ｓは、業務用端末１０Ｂに送信されたＰＷ通知メールを参照して、業務用端末１０Ａの登録画面に、第１のワンタイムＰＷの入力を行う（図４の（６）、図５のステップＳ９）。

コネクター利用受付装置１１０は、業務用端末１０Ａから受信した第１のワンタイムＰＷが正しい場合、デジタル証明書管理代行システム１５０を介して、法人用デジタル証明書発行基盤２１０に、Ａ社の法人番号を通知し、Ａ社の第１のデジタル証明書の発行を依頼する（図４の（７），（８）、図５のステップＳ１０）。

法人用デジタル証明書発行基盤２１０は、登記簿情報ＤＢ２２０の登記簿情報を参照し（図５のステップＳ１１）、Ａ社の第１のデジタル証明書を発行して、コネクター利用受付装置１１０に送信する（図４の（９）、図５のステップＳ１２）。第１のデジタル証明書は、Ａ社の、法人番号、商号、住所、設立年月日、及び、この第１のデジタル証明書の発行日を含む。

コネクター利用受付装置１１０は、ロゴＤＢ１６０から、Ａ社の法人番号を用いて、Ａ社のロゴを検索し（図４の（１０））、Ａ社のロゴデータを取得する（図４の（１１）、図５のステップＳ１３）。

コネクター利用受付装置１１０は、Ａ社にコネクター５０Ａの第１のコネクターＩＤを払い出し（図５のステップＳ１４）、第１のコネクターＩＤに、Ａ社の属性情報３００を登録し（図４の（１２）、図５のステップＳ１５）、Ａ社の業務用端末１０Ａにおいてコネクター５０Ａを起動させる。第１のコネクターの属性情報として、第１のコネクターＩＤ、第１の通信事業者におけるＡ社の契約者ＩＤ、法人番号、商号、住所、設立年月日、Ａ社の第１のデジタル証明書、Ａ社のロゴデータが登録される。

［コネクター利用申し込みの流れ２］
次に、Ａ社の社員Ｓによる第１のコネクターの登録申し込み時における処理の流れについて説明する。図６は、実施の形態１におけるコネクターの登録申し込みの処理の流れを説明する図である。図７は、実施の形態１におけるコネクター登録申し込みの処理の流れを示すシーケンス図である。

Ａ社の社員Ｓは、Ａ社の業務用端末１０Ａを操作し、社員Ｓの第１のコネクターの登録申し込みのためのデータ入力を行う（図６の（１）、図７のステップＳ２１）。業務用端末１０Ａからは、第１の通信事業者におけるＡ社の契約者ＩＤ、商号、住所、設立年月日、個人契約端末（例えば、個人契約端末１０Ｓ）の電話番号、個人契約端末利用者氏名（本例では、社員Ｓの氏名）、個人契約端末のメールアドレスが入力される。

入力されたデータは、Ａ社の契約回線の終端装置１０Ｅ等を介して、コネクターの利用申し込みとともに、コネクター利用受付装置１１０に送信される（図７のステップＳ２２）。

通信事業者システム１００では、回線認証システム１２０が、社員Ｓの第１のコネクターの登録申し込み時における、業務用端末１０Ａの第１の通信回線における回線番号を認証する。回線認証システム１２０、コネクターの登録申し込み時における回線番号を、コネクター利用受付装置１１０に送信する（図６の（２）、図７のステップＳ２３）。

コネクター利用受付装置１１０は、法人・個人契約者情報ＤＢ１３０のＡ社の契約者情報と、社員Ｓによる第１のコネクターの登録申し込み時における業務用端末１０Ａの第１の通信回線における回線番号の認証結果とのデータ照合を依頼する（図６の（３）、図７のステップＳ２４）。これとともに、コネクター利用受付装置１１０は、法人・個人契約者情報ＤＢ１３０に、法人・個人契約者情報ＤＢ１３０の社員Ｓの契約者情報と、社員Ｓによる第１のコネクターの登録申し込み時において受け付けた社員Ｓの氏名及び個人契約端末１０Ｓの電話番号とのデータ照合を依頼する（図６の（３）、図７のステップＳ２４）。

コネクター利用受付装置１１０は、業務用端末１０Ａから受け付けたＡ社の契約者ＩＤ、商号、住所、回線番号、個人契約端末（本例では、個人契約端末１０Ｓ）の電話番号、個人契約端末利用者氏名（本例では、社員Ｓの氏名）、個人契約端末のメールアドレスを、法人・個人契約者情報ＤＢ１３０に入力する。

法人・個人契約者情報ＤＢ１３０は、コネクター利用受付装置１１０から入力されたデータと、ＤＢ上のデータとを照合し（図６の（Ａ）、図７のステップＳ２５）、照合結果をコネクター利用受付装置１１０に通知する（図６の（４）、図７のステップＳ２６）。

コネクター利用受付装置１１０は、照合結果を参照し、照合結果が一致の場合、メールシステム１４０に、社員Ｓが契約する個人契約端末１０Ｓへの第２のワンタイムＰＷの送信を依頼する（図６の（４）、図７のステップＳ２７）。メールシステム１４０は、個人契約端末１０Ｓへ第２のワンタイムＰＷを含むＰＷ通知メールを送信する（図６の（５）、図７のステップＳ２８）。この結果、個人契約端末１０Ｓは、第２のワンタイムＰＷを含むＰＷ通知メールを受信する。なお、個人契約端末１０Ｓは、携帯端末のほか、ＰＣ端末であってもよい。また、メールシステム１４０は、業務用端末１０Ｂへ第２のワンタイムＰＷを含むＰＷ通知メールを送信してもよい。

社員Ｓは、個人契約端末１０Ｓに送信されたＰＷ通知メールを参照して、業務用端末１０Ａの登録画面に、第２のワンタイムＰＷの入力を行う（図６の（６）、図７のステップＳ２９）。そして、社員Ｓは、業務用端末１０Ａの登録画面に、コネクターＩＤ、社員ＩＤ、住民番号（ＪＰＫＩシリアルナンバー）、氏名、住所、生年月日、個人契約端末１０Ｓの携帯電話番号を入力し（図６の（７））。入力されたデータは、Ａ社の契約回線の終端装置１０Ｅ等を介して、コネクター利用受付装置１１０に送信される。

コネクター利用受付装置１１０は、業務用端末１０Ａから受信した第２のワンタイムＰＷが正しい場合、デジタル証明書管理代行システム１５０を介して、個人用デジタル証明書発行基盤２３０に、社員Ｓの住民番号を通知し、社員Ｓの第２のデジタル証明書の発行を依頼する（図６の（８），（９）、図７のステップＳ３０）。

個人用デジタル証明書発行基盤２３０は、住民情報ＤＢ２４０の住民情報を参照し（図７のステップＳ３１）、社員Ｓの第２のデジタル証明書を発行して、コネクター利用受付装置１１０に送信する（図６の（１０）、図７のステップＳ３２）。第２のデジタル証明書は、社員Ｓの、住民番号、氏名、住所、生年月日、及び、この第２のデジタル証明書の発行日を含む。

コネクター利用受付装置１１０は、印影ＤＢ１７０から、社員Ｓの住民番号を用いて、社員Ｓの印影を検索し（図６（１１））、社員Ｓの印影データを取得する（図６の（１２））。

コネクター利用受付装置１１０は、コネクター属性情報３００Ａとして、第１のコネクターＩＤに、社員Ｓの情報を対応付けて登録する（図６の（１３））、図７のステップＳ３３）。この際、第１のコネクターＩＤに対応付けて登録される情報は、Ａ社の契約者ＩＤ、社員Ｓの第２のデジタル証明書、社員Ｓの印影データである。

［登録画面例］
図３～図７の処理が通信事業者システム１００において実行されることで、以降に説明するように、社員Ｓは、法人契約回線ＩＤの入力、登録ボタンの選択、法人マイナンバーＩＤ及びＪＰＫＩシリアルマイナンバーの入力、法人契約及び個人契約の電話番号、ワンタイムＰＷの入力という簡易な処理を行うだけで、Ａ社のコネクターを登録することができる。つまり、社員Ｓは、法人Ａの法人番号、商号、住所、設立年月日、メールアドレスの入力、社員Ｓの住民番号、氏名、住所、生年月日の入力を行う必要がない。

そこで、業務用端末１０Ａのコネクター登録画面における実際のデータ入力の流れについて説明する。図８及び図９は、コネクター登録画面の一例を示す図である。

まず、コネクター利用申し込みの際、社員Ｓは、業務用端末１０Ａに表示された図８の登録画面Ｗ１上で、法人契約回線ＩＤとして、欄Ｄ３の第１の通信事業者を選択し、第１の通信事業者と契約する業務用端末（例えば、業務用端末１０Ｂ）の携帯電話番号を欄Ｄ４に記入する。そして、社員Ｓは、ワンタイムパスワード（ＰＷ）送信ボタンＤ５を選択する。この結果、業務用端末１０Ｂは、第１のワンタイムＰＷ「123456」を含むＰＷ通知メールを受信する（矢印Ｙ１）。

ここでは、個人用のマイナンバーと同様に、法人にも、それぞれ異なる法人マイナンバーＩＤが割り振られる制度が制度化していると想定する。

社員Ｓは、欄Ｄ６に第１のワンタイムＰＷ「123456」を入力するとともに、Ａ社の法人マイナンバーＩＤを欄Ｄ７に入力する。そして、社員Ｓは、会社情報自動取得ボタンＤ８を選択する。矢印Ｙ２のように、領域Ｄ９の各欄に、法人マイナンバーＩＤに対応する法人番号、商号、住所、設立年月日が自動的に表示される。この領域Ｄ９に表示された情報は、書き換えることができないように設定されている。そして、社員Ｓが登録ボタンＢ１を押すと、コネクターＩＤ及び利用者ＩＤが払い出され、図９に示す登録画面Ｗ２が表示される。

登録画面Ｗ２に示すように、社員Ｓのコネクターの登録申し込みの際、社員Ｓは、欄Ｄ１，Ｄ２にコネクターＩＤ及び利用者ＩＤを入力し、従業員ＩＤを欄Ｄ１３に入力する。さらに、社員Ｓは、個人契約回線ＩＤとして、欄Ｄ１４の第１の通信事業者を選択し、社員Ｓ自身の個人契約端末１０Ｓの電話番号を欄Ｄ１５に記入する。社員Ｓは、ワンタイムＰＷ送信ボタンＤ１６を選択する。この結果、個人契約端末１０Ｓは、第２のワンタイムＰＷ「987654」を含むＰＷ通知メールを受信する（矢印Ｙ１１）。

社員Ｓは、欄Ｄ１７に第２のワンタイムＰＷ「987654」を入力するとともに、社員ＳのＪＰＫＩシリアルナンバーを欄Ｄ１８に入力する。そして、社員Ｓは、個人情報自動取得ボタンＤ１９を選択する。矢印Ｙ１２のように、領域Ｄ２０の各欄に、ＪＰＫＩシリアルナンバーに対応する氏名、国籍、住所、生年月日が自動的に表示される。この領域Ｄ２０に表示された情報は、書き換えることができないように設定されている。そして、社員Ｓが登録ボタンＢ２を押すと、社員Ｓの住民情報が、第１のコネクターＩＤに対応付けて登録される。

［データ登録の流れ］
次に、Ａ社のデータストレージ６０Ａにデータを登録するまでの処理の流れについて説明する。図１０は、実施の形態１におけるデータ登録の処理の流れを説明する図である。図１１は、実施の形態１におけるデータ登録の処理の流れを示すシーケンス図である。Ａ社の社員Ｓが最新の証明書と製造データとを登録する場合を一例として説明する。

社員Ｓが業務用端末１０Ａから、コネクター５０Ａのログイン画面上でデータを入力し（図１０の（１）、図１１のステップＳ４１）、コネクター利用受付装置１１０に、コネクター５０Ａへのログイン要求を行う（図１１のステップＳ４２）。社員Ｓは、Ａ社に割り振られた契約者ＩＤと、ログイン用ＰＷを入力する。

通信事業者システム１００では、回線認証システム１２０が、Ａ社の第１のコネクターのログイン要求時における、業務用端末１０Ａの第１の通信回線における回線番号と、回線設置場所ＩＤ（位置情報）とを認証する。回線認証システム１２０は、ログイン要求における回線番号、回線設置場所ＩＤを、コネクター利用受付装置１１０に送信する（図１０の（２）、図１１のステップＳ４３）。

コネクター利用受付装置１１０は、業務用端末１０Ａの第１の通信回線における回線番号を基に、法人・個人契約者情報ＤＢ１３０に、Ａ社の契約が現在も有効であることを確認依頼する（図１１のステップＳ４４）。法人・個人契約者情報ＤＢ１３０は、Ａ社の契約が現在も有効であることを確認し（図１０の（Ａ）、図１１のステップＳ４５）、コネクター利用受付装置１１０に確認結果を通知する（図１１のステップＳ４６）。

コネクター利用受付装置１１０は、確認結果がＡ社の契約が現在も有効であると示す場合、メールシステム１４０に、第３のワンタイムＰＷの送付を依頼する（図１１のステップＳ４７）。

メールシステム１４０は、業務用端末１０Ｂまたは個人契約端末１０Ｓへ第３のワンタイムＰＷを含むＰＷ通知メールを送信する（図１０の（３）、図１１のステップＳ４８，Ｓ４９）。

社員Ｓは、業務用端末１０Ｂまたは個人契約端末１０Ｓに送信されたＰＷ通知メールを参照して、業務用端末１０Ｂまたは個人契約端末１０Ｓを介して、第３のワンタイムＰＷを入力する。これによって、業務用端末１０Ｂまたは個人契約端末１０Ｓから、コネクター利用受付装置１１０に第３のワンタイムＰＷが送信される（図１０の（４）、図１１のステップＳ５０，Ｓ５１）。

そして、通信事業者システム１００では、回線認証システム１２０が、個人契約端末１０Ｓの第３のワンタイムＰＷ送信時における、個人契約端末１０Ｓの第１の通信回線における回線番号と、無線基地局ＩＤ（位置情報）とを認証する。回線認証システム１２０は、個人契約端末１０Ｓの回線番号とともに、無線基地局ＩＤ（位置情報）を、コネクター利用受付装置１１０に送信する（図１０の（５）、図１１のステップＳ５２）。

コネクター利用受付装置１１０は、業務用端末１０Ｂまたは個人契約端末１０Ｓから受信した第３のワンタイムＰＷが正しい場合、個人契約端末１０Ｓの回線番号の認証結果が法人・個人契約者情報ＤＢ１３０の社員Ｓの契約者情報と一致していた場合、デジタル証明書管理代行システム１５０を介して、Ａ社及び社員Ｓの最新のデジタル証明書の取得を依頼する（図１１のステップＳ５３）。コネクター利用受付装置１１０は、法人用デジタル証明書発行基盤２１０、個人用デジタル証明書発行基盤２３０に、Ａ社の法人番号と、社員Ｓの住民番号を通知する（図１０の（６），（８））。

法人用デジタル証明書発行基盤２１０は、登記簿情報ＤＢ２２０の登記簿情報を参照し（図１１のステップＳ５４）、Ａ社の第１のデジタル証明書を取得して、コネクター利用受付装置１１０に送信する（図１０の（７）、図１１のステップＳ５６）。第１のデジタル証明書は、Ａ社の、法人番号、商号、住所、設立年月日、及び、この第１のデジタル証明書の発行日を含む。

また、個人用デジタル証明書発行基盤２３０は、住民情報ＤＢ２４０の住民情報を参照し（図１１のステップＳ５５）、社員Ｓの第２のデジタル証明書を取得して、コネクター利用受付装置１１０に送信する（図１０の（９）、図１１のステップＳ５６）。第２のデジタル証明書は、社員Ｓの、住民番号、氏名、住所、生年月日、及び、この第２のデジタル証明書の発行日を含む。

コネクター利用受付装置１１０は、コネクター属性情報３００Ａとして、第１のコネクターＩＤに、データ登録者情報（最新の第１のデジタル証明書（法人証明書）、最新の第２のデジタル証明書（住民証明書）、回線設置場所ＩＤ、無線基地局ＩＤ、追記年月日）を対応付けて登録する（図１０の（１０））。

業務用端末４００は、コネクター５０Ａに、データ保管場所情報を登録したライブラリ５００Ａを設定する（図１０の（１１））。業務用端末４００は、ライブラリに、データ保管情報として、コネクター５０ＡのコネクターＩＤと、データ保管場所（ＵＲＬ／ＵＲＩ情報)とを登録するとともに、データ開示を許可する相手のＩＤ、データ開示を許可する相手の国籍、データ開示を許可する相手の居場所、データ開示を許可する期日を登録する。

そして、コネクター利用受付装置１１０は、コネクター５０Ａを介して、Ａ社から保存を要求された製造データと、データ登録者情報（図１０の（１０））とを、データストレージ６０Ａに保存する（図１０の（１２）、図１１のステップＳ５７，Ｓ５８）。

［実施の形態１の効果］
実施の形態１では、第１の通信事業者が、利用者である法人の代わりにコネクターを構築し、各利用者のコネクターを介して各法人のデータを流通可能とするプラットフォームを構築し、他のデータ流通基盤を介した安全なデータ流通を実現する。

実施の形態１では、Ａ社の業務用端末１０Ａによるコネクター利用申し込みに対し、通信事業者システム１００は、回線認証結果及び契約者情報の照合結果を基に、Ａ社自身によるコネクターの利用申し込みであることを確認した後、Ａ社に第１のコネクターＩＤを払い出す。

すなわち、実施の形態１によれば、通信事業者システム１００が、Ａ社自身によるコネクターの利用申し込みであることを確認する。このため、Ａ社側が、Ａ社自身によるコネクターの利用申し込みであることを証明する煩雑な処理を行う必要がない。

また、通信事業者システム１００は、Ａ社に代わって、日本政府・自治体システム２００の法人用デジタル証明書発行基盤２１０から、Ａ社の第１のデジタル証明書の発行を要求し、Ａ社に払い出したコネクターＩＤにＡ社のデジタル証明書を登録する。このため、Ａ社側が、公的情報を取得するための煩雑な処理を行う必要がない。

ここで、図１２の画面例に示すように、登記簿情報を手入力するとした場合、別人によるなりすましが可能である（図１２の（１））。これに対し、実施の形態１では、図８の登録画面Ｗ１に示すように、Ａ社の回線認証結果及び契約者情報が、法人・個人契約者情報ＤＢ１３０の契約者情報と一致した場合には、登録画面Ｗ１の第１のワンタイムＰＷの入力に応じて、自動的に、Ａ社の登記簿情報が表示される。このため、Ａ社以外による公的情報の改ざんを防止できる。

また、通信事業者システム１００がＡ社に代わってコネクターを構築するため、Ａ社側では、もともと契約している第１の通信回線を経由して、分散型のＤＢへの接続が可能である。例えば、Ａ社側では、コネクター５０Ａを介して、自身に割り振られたデータストレージ６０Ａに製造データを格納することができる。

そして、他の利用者のコネクターを介して、Ａ社のデータ参照が要求された場合、コネクター５０Ａが、要求されたデータを、Ａ社の第１のデジタル証明書を付した状態で送信する。すなわち、他の利用者は、このＡ社のデータが、Ａ社によって登録されたことを日本政府に証明された状態で、データを参照することができる。これによって、データ主権の保持を確保することができる。

さらに、通信事業者システム１００では、Ａ社が登録したデータの登録者個人（社員Ｓ）についても、回線認証結果及び契約者情報との照合結果を基に、社員Ｓ自身であることを確認する。そして、通信事業者システム１００は、社員Ｓの第２のデジタル証明書を、社員Ｓに代わって取得し、コネクターＩＤに対応付けて登録する。このため、社員Ｓ自身が、社員Ｓの公的情報を取得するための煩雑な処理を行う必要がない。

この際、図１３の画面例に示すように、社員Ｓの住民情報を手入力するとした場合、別人によるなりすましが可能である（図１３の（１））。これに対し、実施の形態１では、図９の登録画面Ｗ２に示すように、社員Ｓの個人契約端末１０Ｓの回線認証結果及び契約者情報が、法人・個人契約者情報ＤＢ１３０の契約者情報と一致した場合には、登録画面Ｗ２の第２のワンタイムＰＷの入力に応じて、自動的に、社員Ｓの住民情報が表示される。このため、社員Ｓ以外による公的情報の改ざんを防止できる。

また、コネクター５０ＡがＡ社のデータ参照要求を受けた場合、Ａ社の社員である社員Ｓがデータを登録したことを保証した状態で、要求されたデータを送信するため、法人単位よりさらに粒度の細かい個人単位でデータを保証することができる。

このように、実施の形態１では、日本政府が発行したデジタル証明書が付されるとともに、通信事業者システム１００によって、登録者（法人及び個人）、登録場所が証明されたデータがデータストレージに登録される。

そして、実施の形態１では、データ主権の保持とデータの送受信の安全性とを確保しながら、Ａ社及び社員Ｓの公的情報の改ざん防止を実現するとともに、Ａ社及び社員Ｓの公的情報の取得処理の容易化を図ることができる。

なお、実施の形態１では、コネクターを例に説明したが、適用できるアプリケーションはコネクターに限るものではない。例えば、アプリケーションそのものが流通し、アプリケーションそのものにアプリケーションの利用者のＩＤを埋めこむ場合に、実施の形態１を適用することができる。すなわち、通信事業者システム１００が、回線認証結果と契約者情報の照合結果とを基に、アプリケーションの利用者（法人及び個人）と、その登録場所を保証して、アプリケーションに利用者ＩＤを登録する。

［実施の形態２］
次に、実施の形態２について説明する。実施の形態２では、コネクターを介したデータ提供例について説明する。

図１４は、実施の形態２における通信システムの構成の一例を示す模式図である。図１４に示すように、例えば、Ｘ社の端末７０Ｘから、製品データの参照を依頼された場合を例に説明する。Ｘ社は、例えば、自動車を解体し、自動車のバッテリー（蓄電池）をリサイクルするリサイクル業者である。

端末７０Ｘは、データ連携システム６００と通信を行うことで、バッテリー、バッテリーに使用される部品及びその原料に関する情報の検索を要求し、データ連携システム６００から提供されたデータを表示する。

データストレージ６０Ｉは、電池メーカーＩ社によって登録された製品データを蓄積する。データストレージ６０Ｊは、部品メーカーＪ社によって登録された製品データを蓄積する。データストレージ６０Ｋは、材料メーカーＫ社によって登録された製品データを蓄積する。データストレージ６０Ｉ，６０Ｊ，６０Ｋが保持するデータは、実施の形態１における処理方法を用いて登録されたものであり、日本政府が発行したデジタル証明書が付されるとともに、通信事業者システム１００によって、登録者（法人及び個人）、登録場所が証明されたものである。

データ連携システム６００は、検索要求を受け付けて、依頼元に情報を提供する検索部６１０、各社のコネクター（例えば、Ｘ社用のコネクター５０Ｘ）、コネクターの属性情報（例えば、Ｘ社のコネクター属性情報３００Ｘ）、検索要求を受けると検索用キー情報を返す製品・部品データ検索用情報ＤＢ６６０、電池メーカーＩ社のコネクター５０Ｉ、コネクター５０Ｉに対するライブラリ５００Ｉ、部品メーカーＪ社のコネクター５０Ｊ、コネクター５０Ｊに対するライブラリ５００Ｊ、材料メーカーＫ社のコネクター５０Ｋ、コネクター５０Ｋに対するライブラリ５００Ｋを有する。なお、データ連携システム６００は、図２に示す通信事業者システム１００と同様に、コネクター利用受付装置１１０、データ連携システム６００において使用される通信回線の回線認証システム１２０を有し、データ検索要求元の端末７０Ｘの回線認証及び位置情報取得も行う。

図１５は、実施の形態２における通信処理の流れを説明する図である。図１６は、実施の形態２における通信処理の流れを示すシーケンス図である。図１５では、Ｘ社の端末７０Ｘから、自動車のバッテリーの製品情報が検索された場合を例に説明する。

端末７０Ｘは、バッテリーに付された２次元コードを読み取り、製品パスポートＩＤを取得する（図１６のステップＳ６１）。そして、端末７０Ｘは、検索部６１０に、製品パスポートＩＤを含む製造データ検索を依頼する（図１５の（１）、図１６のステップＳ６２）。

検索部６１０は、Ｘ社のコネクター５０Ｘを介して、製品・部品データ検索用情報ＤＢ６６０が記憶する情報から、Ｘ社のコネクターＩＤと、製品パスポートＩＤとを用いて、製造データの検索を行う（図１５の（２）、図１６のステップＳ６３，Ｓ６４）。

製品・部品データ検索用情報ＤＢ６６０は、検索部６１０に、検索用キー情報を返す（図１５の（３）、図１６のステップＳ６５）。検索キー情報は、製品パスポートＩＤと、バッテリーを製造した電池メーカーＩ社のコネクターＩＤとを含む。なお、部品メーカーＪ社、材料メーカーＫ社の製品の製品データを要求する際も同様の処理が実行される。

検索部６１０は、Ｘ社のコネクター５０Ｘ及びＩ社のコネクター５０Ｉを介して、データストレージ６０Ｉに、バッテリーの製造データの開示を要求する（図１５の（４）、図１６のステップＳ６６，Ｓ６７）。これに応じて、データストレージ６０Ｉは、製造データを開示する（図１５の（５）、図１６のステップＳ６８，Ｓ６９）。製造データは、製品パスポートＩＤ，製造データ保管先ＵＲＬ情報、部品ＩＤ、データ登録者情報（図１０の（１０）に示す情報）を含む。

データストレージ６０Ｉは、端末７０Ｘを所有するＸ社のＩＤ、国籍、端末７０Ｘの位置と開示要求年月日を取得し、取得したデータが、ライブラリ５００Ｉに登録された、開示を許可する相手のＩＤ、国籍、端末の位置情報、及び、データ家事を許可する期日に含まれる場合には、端末７０Ｘの製造データの開示を許可する。なお、データストレージ６０Ｊ、データストレージ６０Ｋも同様に、開示要求を受けた際には、ライブラリ５００Ｊ，５００Ｋに登録された情報にしたがって、データの開示の可否を決定する。

検索部６１０は、データストレージ６０Ｉから開示されたバッテリーの製造データを基に、バッテリーの部品の製造データの開示を要求する。例えば、検索部６１０は、開示情報に含まれる部品ＩＤの部品の製造データの開示を、Ｘ社のコネクター５０Ｘ及びＪ社のコネクター５０Ｊを介して、データストレージ６０Ｊに要求する（図１５の（６）、図１６のステップＳ７０，Ｓ７１）。これに応じて、データストレージ６０Ｊは、部品の製造データを開示する（図１５の（７）、図１６のステップＳ７２，Ｓ７３）。製造データは、部品ＩＤ、製造データ保管先ＵＲＬ情報、材料ＩＤ、データ登録者情報を含む。

検索部６１０は、データストレージ６０Ｊから開示された部品の製造データを基に、この部品の材料の製造データの開示を要求する。例えば、検索部６１０は、開示情報に含まれる材料ＩＤの材料の製造データの開示を、Ｘ社のコネクター５０Ｘ及びＫ社のコネクター５０Ｋを介して、データストレージ６０Ｋに要求する（図１５の（８）、図１６のステップＳ７４，Ｓ７５）。これに応じて、データストレージ６０Ｋは、材料の製造データを開示する（図１５の（９）、図１６のステップＳ７６，Ｓ７７）。製造データは、材料ＩＤ、製造データ保管先ＵＲＬ情報、データ登録者情報を含む。

検索部６１０は、受信した、製品パスポートＩＤに対応するバッテリーの製造データ、バッテリーの部品の製造データ、部品の材料の製造データを統合し（図１６のステップＳ７８）、統合後の製造データを端末７０Ｘに送信して、表示させる（図１５の（１０）、図１６のステップＳ７９，Ｓ８０）。

［製造データ表示例１］
図１７～図２２は、端末７０Ｘに表示される画面の一例を示す図である。例えば、端末７０Ｘが、自動車に使用されるバッテリー付された２次元コード８０Ｂから、製品コードＩＤを読み取り、このバッテリーに関する製造データの検索を依頼した場合を例に説明する。

端末７０Ｘでは、検索部６１０が統合した製造データを示す画面として、例えば、図１７の画面Ｗ２１が表示される。画面Ｗ２１には、バッテリーを搭載した完成車を最上位として、バッテリーの部品（例えば、部品１，２）、部品１の原料（例えば、原料１，２）との順で繋げた樹形図が表示される。製品名及び各製品のＩＤの右肩に、この製品を製造したメーカーのロゴと、このメーカーを証明した国の国旗が表示される。

したがって、端末７０Ｘの利用者は、自動車及びバッテリーに加え、バッテリーの部品及びその原料のメーカーが、どのメーカーであるかを、ロゴを視認することによって、容易に認識することができる。そして、端末７０Ｘの利用者は、画面Ｗ２１に表示された各製品データの登録元となるメーカーが、国によって証明された状態であることを認識できる。

例えば、端末７０Ｘの利用者が各メーカーのロゴを選択すると、図１８に示すように、各メーカーの名称、ロゴに加え、証明者（国）とその国旗、及び、証明日とそのタイムスタンプ（デジタル証明書）がそれぞれ表示される。例えば、端末７０Ｘの画面上で、バッテリー（蓄電池）の電池メーカーＩのロゴが選択されると（矢印Ｃ２２）、電池メーカーＩの名称、ロゴ、証明者である日本政府と日本の国旗、証明日とそのタイムスタンプを含む画面Ｗ２３が表示される。このように、製造データには、製品のメーカーに対する日本のデジタル証明書が付されているため、製造データの登録者のなりすましの可能性を排除することができる。

さらに、図１９に示すように、端末７０Ｘの利用者が画面Ｗ２３の電池メーカーＩのロゴを選択すると、この電池メーカーＩの登記情報を含む画面Ｗ２４が表示される。画面Ｗ２４には、電池メーカーＩの登記情報として、電池メーカーＩの法人番号、商号、住所、設立年月日、証明者である日本政府とその国旗が表示される。

続いて、図２０に示すように、端末７０Ｘの利用者が部品２を選択すると（矢印Ｃ２６）、この部品２の製品データを含む画面Ｗ２６が表示される。画面Ｗ２６には、部品の種別（データ種別）、このデータの入力日時とタイムスタンプ、データ入力種別、システム運用者（部品メーカーＪ）の名称、ロゴ、証明国の国旗、登録者の氏名及び印影と証明国の国旗、システム設定社、システム販売者、各システム製造社の名称とロゴと証明国の国旗、データ送信場所の国とその国旗が表示される。このように、登録者の氏名及び印影と証明国の国旗が表示されるため、製造データの登録者のなりすましの可能性を、法人単位よりさらに粒度の細かい個人単位で、排除することができる。

これらのデータは、通信事業者システム１００が、回線認証結果及び契約者情報の照合を行い、登録元の法人及び該法人の社員によるコネクターへのアクセスであると判定した後に、データストレージに登録されたものである。したがって、データ入力日時、データ入力者（法人及びその法人の社員）は、通信事業者システム１００によって、保証されている。

また、製造データには、通信事業者システム１００による回線認証によって、このデータのデータ送信場所も登録されている。この例では、部品２の製造データのデータ送信場所が証明国である日本であるため、正しく日本において登録されたものであることが証明されている。すなわち、データ送信に使用された回線の情報が明記されるため、端末７０Ｘの利用者は、データが実際に登録された場所（国）を正確に特定することができる。

また、各法人のロゴは、通信事業者システム１００によって、予め登録されたものである。端末７０Ｘの利用者は、このロゴを視認することによって、部品２がメーカーの製品であるかを容易に認識することができる。

そして、実施の形態１でも説明したように、通信事業者システム１００が自動的に法人情報及び個人情報を取得し、登録した場合には、システム入力種別が「システム自動入力」と表示され、法人情報及び個人情報の改ざんがない状態であることを保証する。

なお、いずれの画面においても、法人のロゴを選択すると、この法人の登記情報を含む画面が表示される。例えば、画面Ｗ２６においても、部品２の製造元である部品メーカーＪのロゴを選択すると（矢印Ｃ２７）、この部品メーカーＪの登記情報を含む画面Ｗ２７が表示される。画面Ｗ２７には、部品メーカーＪの登記情報として、法人番号、商号、住所、設立年月日、証明者である日本政府とその国旗が表示される。

［実施の形態２の効果］
ここで、図２１の画面Ｗ３１を参照して、製造データに、国によるデジタル証明書が付されていない場合について説明する。この場合、例えば、部品２については、画面Ｗ３２に示すように、部品メーカーＪのロゴ、証明国の国旗、関連する法人のロゴ及び証明国の国旗が表示されない。また、登録者個人についても印影が表示されない。したがって、この製造データの登録者のなりすましや、データの改ざんの可能性を排除できない。

また、図２２の画面Ｗ３３を参照して、システム入力種別が「手入力」である場合について説明する。この場合、部品２については、画面Ｗ３４に示すように、製造データの製造元や関連する各法人の法人情報、登録者の個人情報が、通信事業者システム１００によって、保証されない。すなわち、部品２のデータが手入力で入力されているため、データの捏造や改ざんの可能性を排除できない。また、製造データにデジタル証明書も付されておらず、データ送信場所も不明であるため、実際にデータが登録された国の特定が困難である。

これに対し、実施の形態２では、上述したように、デジタル証明書が付されるとともに、通信事業者システム１００によって、データ登録者のなりすましや、データのねつ造及び改ざんがないことが保証されたデータが利用者に提供される。このため、実施の形態２によれば、安全性の高いデータを利用者に提供することができる。また、実施の形態２では、開示を要求されたデータとともに、登録元の法人の識別情報及びデジタル証明書（第１のデジタル証明書）と、この法人のロゴとを表示するため、利用者は、データの登録元の法人を容易に認識することができる。

［システム構成等］
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵやＧＰＵ及び当該ＣＰＵやＧＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

また、本実施形態において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

［プログラム］
また、上記実施の形態において説明した通信システム１の各装置が実行する処理をコンピュータが実行可能な言語で記述したプログラムを作成することもできる。例えば、実施の形態における通信システム１の各装置が実行する処理をコンピュータが実行可能な言語で記述したプログラムを作成することもできる。この場合、コンピュータがプログラムを実行することにより、上記実施形態と同様の効果を得ることができる。さらに、かかるプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータに読み込ませて実行することにより上記実施形態と同様の処理を実現してもよい。

図２３は、プログラムを実行するコンピュータを示す図である。図２３に例示するように、コンピュータ１０００は、例えば、メモリ１０１０と、ＣＰＵ１０２０と、ハードディスクドライブインタフェース１０３０と、ディスクドライブインタフェース１０４０と、シリアルポートインタフェース１０５０と、ビデオアダプタ１０６０と、ネットワークインタフェース１０７０とを有し、これらの各部はバス１０８０によって接続される。

メモリ１０１０は、図２３に例示するように、ＲＯＭ（Read Only Memory）１０１１及びＲＡＭ１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、図２３に例示するように、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。

ここで、図２３に例示するように、ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、上記のプログラムは、コンピュータ１０００によって実行される指令が記述されたプログラムモジュールとして、例えばハードディスクドライブ１０９０に記憶される。

また、上記実施形態で説明した各種データは、プログラムデータとして、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出し、各種処理手順を実行する。

なお、プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限られず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ネットワーク（ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等）を介して接続された他のコンピュータに記憶され、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

上記の実施形態やその変形は、本願が開示する技術に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

１０Ａ，１０Ｂ，４００ 業務用端末
１０Ｓ 個人契約端末
５０Ａ，５０Ｊ，５０Ｉ，５０Ｋ，５０Ｘ コネクター
６０Ａ，６０Ｊ，６０Ｉ，６０Ｋ データストレージ
７０Ｘ 端末
１００ 通信事業者システム
１１０ コネクター利用受付装置
１１１ 受付部
１１２ 第１の取得部
１１３ 照合部
１１４ 第１の送信制御部
１１５ 第２の取得部
１１６ 登録部
１１７ 第２の送信制御部
１２０ 回線認証システム
１３０ 法人・個人契約者情報ＤＢ
１４０ メールシステム
１５０ デジタル証明書管理代行システム
１６０ ロゴＤＢ
１７０ 印影ＤＢ
２１０ 法人用デジタル証明書発行基盤
２２０ 登記簿情報ＤＢ
２３０ 個人用デジタル証明書発行基盤
２４０ 住民情報ＤＢ
５００Ａ，５００Ｊ，５００Ｉ，５００Ｋ ライブラリ
３００Ａ，３００Ｘ コネクター属性情報
６００ データ連携システム
６１０ 検索部
６６０ 製品・部品データ検索用情報ＤＢ

Claims (6)

1. 第１の通信事業者が提供する第１の通信回線を介して、分散型のデータストレージに接続可能であるコネクターの利用を管理する管理装置であって、
   前記第１の通信回線を介して、第１の法人の第１の業務用端末から、前記第１の法人の前記コネクターの利用申し込みを受け付ける受付部と、
   前記利用申し込み時における前記第１の業務用端末の前記第１の通信回線における回線番号の認証結果を取得する第１の取得部と、
   前記第１の通信回線に対する前記第１の法人の契約者情報と、前記利用申し込み時において前記第１の業務用端末から受け付けた前記第１の法人に関する情報及び前記利用申し込み時における前記第１の業務用端末の回線番号の認証結果と、の照合を行う照合部と、
   前記第１の法人の契約者情報と、前記利用申し込み時における前記第１の業務用端末から受け付けた前記第１の法人に関する情報及び前記利用申し込み時における前記第１の業務用端末の回線番号の認証結果とが一致した場合、メールシステムに、前記第１の法人が契約する第２の業務用端末に第１のワンタイムパスワードを送信させる第１の送信制御部と、
   前記第１のワンタイムパスワードを前記第１の業務用端末から受信した場合、政府の法人用デジタル証明書発行基盤から、前記第１の法人の登記簿情報を含む第１のデジタル証明書を取得する第２の取得部と、
   前記第１の法人に第１の前記コネクターの第１のコネクターＩＤを払い出し、前記第１のコネクターＩＤに、少なくとも、前記第１の法人の識別情報と、前記第１のデジタル証明書とを対応付けて登録する登録部と、
   を有することを特徴とする管理装置。
2. 前記受付部は、前記第１の通信回線を介して、前記第１の業務用端末から、前記第１の法人に所属する個人である第２の利用者による前記第１のコネクターの登録申し込みと、前記第２の利用者の氏名及び前記第２の利用者が個人で有する第３の端末の電話番号と、を受け付け、
   前記第１の取得部は、前記登録申し込み時における、前記第１の業務用端末の回線番号の認証結果と、前記第３の端末の回線番号の認証結果とを取得し、
   前記照合部は、前記第１の法人の契約者情報と、前記登録申し込み時における前記第１の業務用端末の回線番号の認証結果との照合を行うとともに、前記第２の利用者の契約者情報と、前記登録申し込み時において受け付けた前記第２の利用者の氏名及び前記第３の端末の回線番号の認証結果との照合を行い、
   前記第１の送信制御部は、前記第１の法人の契約者情報と、前記登録申し込み時における前記第１の業務用端末の回線番号の認証結果とが一致し、前記第２の利用者の契約者情報と、前記登録申し込み時において受け付けた前記第２の利用者の氏名及び前記第３の端末の回線番号の認証結果とが一致した場合、メールシステムに、前記第３の端末に第２のワンタイムパスワードを送信させ、
   前記第２の取得部は、前記第２のワンタイムパスワードを前記第１の業務用端末から受信した場合、前記政府の個人用デジタル証明書発行基盤から、前記第２の利用者の識別番号を含む第２のデジタル証明書を取得し、
   前記登録部は、前記第１のコネクターＩＤに、前記第２のデジタル証明書を対応付けて登録することを特徴とする請求項１に記載の管理装置。
3. 前記登録部は、各法人の識別情報と、各法人をそれぞれ象徴する図案画像データとを対応付けて記憶するデータベースから、前記第１の法人の図案画像データを取得し、前記第１のコネクターＩＤに、前記第１の法人の識別情報と、前記第１のデジタル証明書と、前記第１の法人の図案画像データとを対応付けて登録することを特徴とする請求項２に記載の管理装置。
4. 第３の利用者が利用する端末から、該第３の利用者のコネクターを介して、前記第１の法人が登録したデータの開示要求を受けた場合、開示を要求されたデータとともに、前記第１の法人の識別情報と、前記第１のデジタル証明書と、前記第１の法人の図案画像データとの可視化情報を、前記第３の利用者が利用する端末に送信する第２の送信制御部を有することを特徴とする請求項３に記載の管理装置。
5. 第１の通信事業者が提供する第１の通信回線を介して、分散型のデータストレージに接続可能であるコネクターの利用を管理する管理装置が実行する管理方法であって、
   前記第１の通信回線を介して、第１の法人の第１の業務用端末から、前記第１の法人の前記コネクターの利用申し込みを受け付ける受付工程と、
   前記利用申し込み時における前記第１の業務用端末の前記第１の通信回線における回線番号の認証結果を取得する第１の取得工程と、
   前記第１の通信回線に対する前記第１の法人の契約者情報と、前記利用申し込み時において前記第１の業務用端末から受け付けた前記第１の法人に関する情報及び前記利用申し込み時における前記第１の業務用端末の回線番号の認証結果と、の照合を行う照合工程と、
   前記第１の法人の契約者情報と、前記利用申し込み時における前記第１の業務用端末から受け付けた前記第１の法人に関する情報及び前記利用申し込み時における前記第１の業務用端末の回線番号の認証結果とが一致した場合、メールシステムに、前記第１の法人が契約する第２の業務用端末に第１のワンタイムパスワードを送信させる送信制御工程と、
   前記第１のワンタイムパスワードを前記第１の業務用端末から受信した場合、政府の法人用デジタル証明書発行基盤から、前記第１の法人の登記簿情報を含む第１のデジタル証明書を取得する第２の取得工程と、
   前記第１の法人に第１の前記コネクターの第１のコネクターＩＤを払い出し、前記第１のコネクターＩＤに、少なくとも、前記第１の法人の識別情報と、前記第１のデジタル証明書とを対応付けて登録する登録工程と、
   を含んだことを特徴とする管理方法。
6. 第１の通信事業者が提供する第１の通信回線を介して、第１の法人の第１の業務用端末から、前記第１の法人の、分散型のデータストレージに接続可能であるコネクターの利用コネクターの利用申し込みを受け付ける受付工程と、
   前記利用申し込み時における前記第１の業務用端末の前記第１の通信回線における回線番号の認証結果を取得する第１の取得工程と、
   前記第１の通信回線に対する前記第１の法人の契約者情報と、前記利用申し込み時において前記第１の業務用端末から受け付けた前記第１の法人に関する情報及び前記利用申し込み時における前記第１の業務用端末の回線番号の認証結果と、の照合を行う照合工程と、
   前記第１の法人の契約者情報と、前記利用申し込み時における前記第１の業務用端末から受け付けた前記第１の法人に関する情報及び前記利用申し込み時における前記第１の業務用端末の回線番号の認証結果とが一致した場合、メールシステムに、前記第１の法人が契約する第２の業務用端末に第１のワンタイムパスワードを送信させる送信制御工程と、
   前記第１のワンタイムパスワードを前記第１の業務用端末から受信した場合、政府の法人用デジタル証明書発行基盤から、前記第１の法人の登記簿情報を含む第１のデジタル証明書を取得する第２の取得工程と、
   前記第１の法人に第１の前記コネクターの第１のコネクターＩＤを払い出し、前記第１のコネクターＩＤに、少なくとも、前記第１の法人の識別情報と、前記第１のデジタル証明書とを対応付けて登録する登録工程と、
   をコンピュータに実行させるための管理プログラム。

Images