(57)【要約】【課題】サービス情報へのアクセス状況に関する履歴情報を、各情報提供サーバすべてに共通の構造でかつ時系列順に整理し、かつ、タイミングを揃えて、要求元の利用者へ通知することが可能な履歴収集システムを提供する。【解決手段】利用者ごとの電子私書箱を有する電子私書箱サーバ１０に備えた履歴収集モジュール１２が、例えば利用者（Ｕ１）の利用者（Ｕ１）端末４１から、情報提供サーバ３１，３２，３３における当該利用者のサービス情報へのアクセス状況に関する履歴情報の返送要求を受信した際に、当該利用者に関する前記履歴情報の返送を要求する履歴情報問合せ申請を作成して、ＩＤ管理サーバ２０を介して、要求先の情報提供サーバ３１，３２，３３それぞれに送信し、送信先の情報提供サーバ３１，３２，３３それぞれから収集した履歴情報を、同一の構造でかつ時系列順に編集して、タイミングを揃えて、要求元の利用者（Ｕ１）端末４１に返送する。【選択図】図１
2010224593.tif 000002
【特許請求の範囲】
【請求項１】
利用者に各種のサービスを提供する各情報保有機関が運用する情報提供サーバそれぞれに保有されている各利用者のサービス情報へのアクセス状況に関する履歴を収集して、履歴情報として、各利用者の利用者端末へ通知する履歴収集システムにおいて、利用者の前記利用者端末からの要求に応じて、各前記情報提供サーバからの前記サービス情報を要求元の該利用者端末に配信する動作や前記情報提供サーバに情報を送信する動作を行う電子私書箱サーバを備え、該電子私書箱サーバは、利用者が使用する前記利用者端末から、前記情報提供サーバにおける当該利用者の前記サービス情報へのアクセス状況に関する履歴情報の返送要求を受信した際に、該履歴情報の返送要求に基づいて、前記履歴情報の返送を要求する履歴情報問合せ申請を作成して、要求先の前記情報提供サーバそれぞれに送信し、送信先の前記情報提供サーバそれぞれから収集した前記履歴情報を編集して、タイミングを揃えて、要求元の前記利用者端末に返送する履歴収集手段を少なくとも備えていることを特徴とする履歴収集システム。
【請求項２】
請求項１に記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段は、要求元の前記利用者端末に返送する編集後の前記履歴情報を、当該電子私書箱サーバ内に設けた前記情報提供サーバ別、利用者別の履歴情報収集テーブルに保存することを特徴とする履歴収集システム。
【請求項３】
請求項１または２に記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段は、履歴情報収集タイミングとしてあらかじめ設定したタイミングに達した際に、前記履歴情報の返送を要求する履歴情報問合せ申請を自動的に生成して、各前記情報提供サーバそれぞれへ送信し、送信先の前記情報提供サーバそれぞれから収集した前記履歴情報を編集して、当該電子私書箱サーバ内に設けた前記情報提供サーバ別、利用者別の履歴情報収集テーブルに保存することを特徴とする履歴収集システム。
【請求項４】
請求項３に記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段は、利用者が使用する前記利用者端末から、前記情報提供サーバの前記履歴情報の返送要求を受信した際に、該履歴情報の返送要求に基づいて作成した前記履歴情報問合せ申請を送信した送信先の前記情報提供サーバのいずれかから、前記履歴情報を収集することができなかった場合、前記履歴情報収集テーブル内に当該情報提供サーバの当該利用者に関する前記履歴情報が保存されているか否かを検索し、保存されていた場合、当該情報提供サーバの当該利用者に関する前記履歴情報については、前以て収集して保存している履歴情報である旨の表示を付して、保存されていた前記履歴情報を要求元の前記利用者端末に返送することを特徴とする履歴収集システム。
【請求項５】
請求項１ないし４のいずれかに記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段は、前記履歴情報問合せ申請の送信先の情報提供サーバそれぞれから収集した前記履歴情報を編集する処理として、各情報提供サーバそれぞれから収集した前記履歴情報を、各前記情報提供サーバに共通の統一した構造としてあらかじめ定めた構造に整形し、かつ、整形した各履歴情報を、各情報提供サーバ別、各利用者別、時系列順に整理することを特徴とする履歴収集システム。
【請求項６】
請求項１ないし５のいずれかに記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段が収集する前記履歴情報として、前記サービス情報にアクセスしたアクセス者、アクセスした日時、アクセスした前記サービス情報の内容を示すアクセス対象に関する情報を少なくとも含むことを特徴とする履歴収集システム。
【請求項７】
請求項１ないし６のいずれかに記載の履歴収集システムにおいて、前記電子私書箱サーバにおいて各利用者を特定するために使用する電子私書箱用利用者ＩＤと各情報保有機関が運用する前記情報提供サーバにおいて各利用者を特定するために使用する各情報保有機関用利用者ＩＤとの対応関係を管理するＩＤ管理サーバを備え、前記電子私書箱サーバの前記履歴収集手段は、利用者が使用する前記利用者端末から、当該利用者を特定する前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報の返送要求を受信した際、または、履歴情報収集タイミングとしてあらかじめ設定したタイミングに達した際、前記ＩＤ管理サーバとの間で相互認証動作を行い、相互認証が得られた場合、前記履歴情報の返送要求に含まれている要求元の前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報問合せ申請、または、当該履歴収集手段に前記履歴情報収集タイミングによる要求元の利用者として登録されている利用者の前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報問合せ申請を作成して、要求先の前記情報提供サーバそれぞれに送信する代わりに、前記ＩＤ管理サーバに転送し、該履歴情報問合せ申請を受け取った前記ＩＤ管理サーバは、該履歴情報問合せ申請に含まれている要求先の前記情報提供サーバの識別情報が指定している各前記情報提供サーバそれぞれとの間で相互認証動作を行い、相互認証が得られた場合、該履歴情報問合せ申請に含まれている要求元の前記電子私書箱用利用者ＩＤを、該履歴情報問合せ申請に含まれている要求先の前記情報提供サーバの識別情報が指定している各前記情報提供サーバそれぞれにおいて使用される前記情報保有機関用利用者ＩＤに置き換えた、各前記情報提供サーバそれぞれ向けの履歴情報問合せ申請を生成して、要求先の各前記情報提供サーバそれぞれに転送することを特徴とする履歴収集システム。
【請求項８】
請求項７に記載の履歴収集システムにおいて、前記ＩＤ管理サーバからの前記履歴情報問合せ申請を受け取った前記情報提供サーバは、当該履歴情報問合せ申請に含まれている要求元の前記情報保有機関用利用者ＩＤに該当する利用者の前記サービス情報に対するアクセス状況を示す前記履歴情報を抽出して、当該履歴情報問合せ申請の送信元である前記ＩＤ管理サーバへ返送し、該履歴情報を受け取った前記ＩＤ管理サーバは、該履歴情報に含まれている要求元の前記情報保有機関用利用者ＩＤを、前記電子私書箱サーバにおいて使用される前記電子私書箱用利用者ＩＤに置き換えて、前記電子私書箱サーバの前記履歴収集手段に転送することを特徴とする履歴収集システム。
【請求項９】
請求項１ないし８のいずれかに記載の履歴収集システムにおいて、各利用者が使用する前記利用者端末または各利用者が所持して前記利用者端末に装着して使用するＩＣカードに、前記電子私書箱サーバにおいて当該利用者を特定するために使用する電子私書箱用利用者ＩＤと各情報保有機関が運用する前記情報提供サーバにおいて当該利用者を特定するために使用する各情報保有機関用利用者ＩＤとの対応関係を設定する利用者別ＩＤ管理テーブルを備え、利用者の前記利用者端末から前記履歴情報の返送要求を送信するのに先立って、当該利用者端末を使用する利用者の認証が得られ、かつ、当該利用者端末と前記電子私書箱サーバおよび前記情報提供サーバとの間、または、当該利用者端末に装着した前記ＩＣカードと前記電子私書箱サーバおよび前記情報提供サーバとの間の相互認証動作を行い、相互認証が得られた場合、前記利用者端末は、当該利用者端末または前記ＩＣカードに備えられている前記利用者別ＩＤ管理テーブルから、要求元の当該利用者を特定する前記電子私書箱用利用者ＩＤ、要求先の前記情報提供サーバそれぞれにおける前記情報保有機関用利用者ＩＤを取り出し、前記電子私書箱用利用者ＩＤ、前記情報保有機関用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報の返送要求を作成して、前記電子私書箱サーバの前記履歴収集手段に送信することを特徴とする履歴収集システム。
【請求項１０】
請求項９に記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段は、前記利用者端末から、要求元の利用者を示す前記電子私書箱用利用者ＩＤ、要求先の前記情報提供サーバの前記情報保有機関用利用者ＩＤおよび前記情報提供サーバの識別情報を含む前記履歴情報の返送要求を受信した際に、該履歴情報の返送要求に含まれている前記電子私書箱用利用者ＩＤ、前記情報保有機関用利用者ＩＤを用いて、該履歴情報の返送要求に含まれている要求先の前記情報提供サーバの識別情報が指定している前記情報提供サーバそれぞれ向けの前記履歴情報問合せ申請を生成して、各前記情報提供サーバそれぞれに送信することを特徴とする履歴収集システム。
【請求項１１】
利用者の利用者端末からの要求に応じて、利用者に各種のサービスを提供する各情報保有機関が運用する情報提供サーバそれぞれに保有されている利用者のサービス情報を要求元の該利用者端末に配信する動作や前記情報提供サーバに情報を送信する動作を行う電子私書箱サーバにおいて、利用者が使用する前記利用者端末から、前記情報提供サーバにおける当該利用者の前記サービス情報へのアクセス状況に関する履歴情報の返送要求を受信した際に、該履歴情報の返送要求に基づいて、前記履歴情報の返送を要求する履歴情報問合せ申請を作成して、要求先の前記情報提供サーバそれぞれに送信し、送信先の前記情報提供サーバそれぞれから収集した前記履歴情報を編集して、タイミングを揃えて、要求元の前記利用者端末に返送する履歴収集手段を少なくとも備えていることを特徴とする電子私書箱サーバ。
【請求項１２】
利用者に各種のサービスを提供する各情報保有機関が運用する情報提供サーバそれぞれに保有されている各利用者のサービス情報へのアクセス状況に関する履歴を収集して、履歴情報として、各利用者の利用者端末へ通知する履歴収集方法であって、利用者の前記利用者端末からの要求に応じて、各前記情報提供サーバからの前記サービス情報を要求元の該利用者端末に配信する動作や前記情報提供サーバに情報を送信する動作を行う電子私書箱サーバが、利用者が使用する前記利用者端末から、前記情報提供サーバにおける当該利用者の前記サービス情報へのアクセス状況に関する履歴情報の返送要求を受信した際に、該履歴情報の返送要求に基づいて、前記履歴情報の返送を要求する履歴情報問合せ申請を作成して、要求先の前記情報提供サーバそれぞれに送信し、送信先の前記情報提供サーバそれぞれから収集した前記履歴情報を編集して、タイミングを揃えて、要求元の前記利用者端末に返送することを特徴とする履歴収集方法。
【請求項１３】
請求項１２に記載の履歴収集方法において、前記電子私書箱サーバは、履歴情報収集タイミングとしてあらかじめ設定したタイミングに達した際に、前記履歴情報の返送を要求する履歴情報問合せ申請を自動的に生成して、各前記情報提供サーバそれぞれへ送信し、送信先の前記情報提供サーバそれぞれから収集した前記履歴情報を編集して、当該電子私書箱サーバ内に設けた前記情報提供サーバ別、利用者別の履歴情報収集テーブルに保存することを特徴とする履歴収集方法。
【請求項１４】
請求項１３に記載の履歴収集方法において、前記電子私書箱サーバは、利用者が使用する前記利用者端末から、前記情報提供サーバの前記履歴情報の返送要求を受信した際に、該履歴情報の返送要求に基づいて作成した前記履歴情報問合せ申請を送信した送信先の前記情報提供サーバのいずれかから、前記履歴情報を収集することができなかった場合、前記履歴情報収集テーブル内に当該情報提供サーバの当該利用者に関する前記履歴情報が保存されているか否かを検索し、保存されていた場合、当該情報提供サーバの前記履歴情報については、前以て収集して保存している履歴情報である旨の表示を付して、保存されていた前記履歴情報を要求元の前記利用者端末に返送することを特徴とする履歴収集方法。
【請求項１５】
請求項１２ないし１４のいずれかに記載の履歴収集方法において、前記電子私書箱サーバは、前記履歴情報問合せ申請の送信先の情報提供サーバそれぞれから収集した前記履歴情報を編集する処理として、各情報提供サーバそれぞれから収集した前記履歴情報を、各前記情報提供サーバに共通の統一した構造としてあらかじめ定めた構造に整形し、かつ、整形した各履歴情報を、各情報提供サーバ別、各利用者別、時系列順に整理することを特徴とする履歴収集方法。
【請求項１６】
請求項１２ないし１５のいずれかに記載の履歴収集方法において、前記電子私書箱サーバにおいて各利用者を特定するために使用する電子私書箱用利用者ＩＤと各情報保有機関が運用する前記情報提供サーバにおいて各利用者を特定するために使用する各情報保有機関用利用者ＩＤとの対応関係を管理するＩＤ管理サーバを備え、前記電子私書箱サーバは、利用者が使用する前記利用者端末から、当該利用者を特定する前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報の返送要求を受信した際、または、履歴情報収集タイミングとしてあらかじめ設定したタイミングに達した際、前記ＩＤ管理サーバとの間で相互認証動作を行い、相互認証が得られた場合、前記履歴情報の返送要求に含まれている要求元の前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報問合せ申請、または、前記履歴情報収集タイミングによる要求元の利用者として登録されている利用者の前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報問合せ申請を作成して、要求先の前記情報提供サーバそれぞれに送信する代わりに、前記ＩＤ管理サーバに転送し、該履歴情報問合せ申請を受け取った前記ＩＤ管理サーバは、該履歴情報問合せ申請に含まれている要求先の前記情報提供サーバの識別情報が指定している各前記情報提供サーバそれぞれとの間で相互認証動作を行い、相互認証が得られた場合、該履歴情報問合せ申請に含まれている要求元の前記電子私書箱用利用者ＩＤを、該履歴情報問合せ申請に含まれている要求先の前記情報提供サーバの識別情報が指定している各前記情報提供サーバそれぞれにおいて使用される前記情報保有機関用利用者ＩＤに置き換えた、各前記情報提供サーバそれぞれ向けの履歴情報問合せ申請を生成して、要求先の各前記情報提供サーバそれぞれに転送することを特徴とする履歴収集方法。
【請求項１７】
請求項１２ないし１６のいずれかに記載の履歴収集方法において、各利用者が使用する前記利用者端末または各利用者が所持して前記利用者端末に装着して使用するＩＣカードに、前記電子私書箱サーバにおいて当該利用者を特定するために使用する電子私書箱用利用者ＩＤと各情報保有機関が運用する前記情報提供サーバにおいて当該利用者を特定するために使用する各情報保有機関用利用者ＩＤとの対応関係を設定する利用者別ＩＤ管理テーブルを備え、利用者の前記利用者端末から前記履歴情報の返送要求を送信するのに先立って、当該利用者端末を使用する利用者の認証が得られ、かつ、当該利用者端末と前記電子私書箱サーバおよび前記情報提供サーバとの間、または、当該利用者端末に装着した前記ＩＣカードと前記電子私書箱サーバおよび前記情報提供サーバとの間の相互認証動作を行い、相互認証が得られた場合、前記利用者端末は、当該利用者端末または前記ＩＣカードに備えられている前記利用者別ＩＤ管理テーブルから、要求元の当該利用者を特定する前記電子私書箱用利用者ＩＤ、要求先の前記情報提供サーバそれぞれにおける前記情報保有機関用利用者ＩＤを取り出し、前記電子私書箱用利用者ＩＤ、前記情報保有機関用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報の返送要求を作成して、前記電子私書箱サーバに送信することを特徴とする履歴収集方法。
【請求項１８】
請求項１２ないし１７のいずれかに記載の履歴収集方法を、コンピュータによって実行可能なプログラムとして実施していることを特徴とする履歴収集プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、履歴収集システム、電子私書箱サーバ、履歴収集方法および履歴収集プログラムに関する。
【背景技術】
【０００２】
情報保有機関ごとに利用者にサービス情報を提供するための情報提供サーバが存在し、それぞれの情報提供サーバに、利用者一個人ごとのサービス情報が存在し、かつ、各利用者のサービス情報に対して、各利用者本人のみならず、本人以外の第三者もアクセスすることが可能になるように設定されている場合、第三者のアクセス状況は、例えば、非特許文献１の「アクセスログ監査ツールＡＬｏｇコンバータ」のようなツールを利用して、各情報保有機関の情報提供サーバから、各利用者のサービス情報へのアクセス履歴情報を収集して、レポート化することによって、各情報提供サーバごとにあらかじめ設定されているそれぞれのタイミングで、対象の各利用者それぞれに対して通知されていた。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】（株）網屋：「アクセスログ監査ツールＡＬｏｇコンバータ」,インターネットＵＲＬ：http://www.amiya.co.jp/service/security/product/alog_converter/，２００９．０２
【発明の概要】
【発明が解決しようとする課題】
【０００４】
一般に、情報保有機関ごとに、各利用者のサービス情報へのアクセス状況を管理する管理者は異なっており、各利用者のサービス情報へのアクセス状況を示す履歴情報もそれぞれで異なった構造となっているし、また、各利用者に対してアクセス状況（アクセスがあった履歴情報）を通知するタイミングもそれぞれでばらばらである。したがって、利用者にとっては、各情報保有機関ごとに、ばらばらのタイミングで、異なる構造の履歴情報（当該利用者のサービス情報に対するアクセス状況を示す履歴情報）が通知されてくるので、アクセス状況の確認が煩雑になっているという問題がある。
【０００５】
さらに、通常の運用者向けのアクセスログ収集システムでは、或る一個人つまり特定の利用者に関するサービス情報に対するアクセス状況だけを、当該利用者からの要求に応じて収集して返送するということも困難である。
【０００６】
本発明は、かかる事情に鑑みてなされたものであり、本発明が解決しようとする課題は、異なる情報保有機関であっても、要求元の利用者に関するサービス情報へのアクセス状況を示す履歴情報を、利用者が要求した各情報保有機関の情報提供サーバすべてに共通する同一のタイミングで（つまり、利用者から要求されたタイミングで）、かつ、各情報保有機関の情報提供サーバすべてに統一した構造で、かつ、時系列順に整理した形式で、要求元の利用者に通知することを可能とする履歴収集システム、電子私書箱サーバ、履歴収集方法、履歴収集プログラムおよびプログラム記録媒体を提供することにある。
【課題を解決するための手段】
【０００７】
本発明は、前述の課題を解決するために、以下のごとき各技術手段から構成されている。
【０００８】
第１の技術手段は、利用者に各種のサービスを提供する各情報保有機関が運用する情報提供サーバそれぞれに保有されている各利用者のサービス情報へのアクセス状況に関する履歴を収集して、履歴情報として、各利用者の利用者端末へ通知する履歴収集システムにおいて、利用者の前記利用者端末からの要求に応じて、各前記情報提供サーバからの前記サービス情報を要求元の該利用者端末に配信する動作や前記情報提供サーバに情報を送信する動作を行う電子私書箱サーバを備え、該電子私書箱サーバは、利用者が使用する前記利用者端末から、前記情報提供サーバにおける当該利用者の前記サービス情報へのアクセス状況に関する履歴情報の返送要求を受信した際に、該履歴情報の返送要求に基づいて、前記履歴情報の返送を要求する履歴情報問合せ申請を作成して、要求先の前記情報提供サーバそれぞれに送信し、送信先の前記情報提供サーバそれぞれから収集した前記履歴情報を編集して、タイミングを揃えて、要求元の前記利用者端末に返送する履歴収集手段を少なくとも備えていることを特徴とする。
【０００９】
第２の技術手段は、前記第１の技術手段に記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段は、要求元の前記利用者端末に返送する編集後の前記履歴情報を、当該電子私書箱サーバ内に設けた前記情報提供サーバ別、利用者別の履歴情報収集テーブルに保存することを特徴とする。
【００１０】
第３の技術手段は、前記第１または第２の技術手段に記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段は、履歴情報収集タイミングとしてあらかじめ設定したタイミングに達した際に、前記履歴情報の返送を要求する履歴情報問合せ申請を自動的に生成して、各前記情報提供サーバそれぞれへ送信し、送信先の前記情報提供サーバそれぞれから収集した前記履歴情報を編集して、当該電子私書箱サーバ内に設けた前記情報提供サーバ別、利用者別の履歴情報収集テーブルに保存することを特徴とする。
【００１１】
第４の技術手段は、前記第３の技術手段に記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段は、利用者が使用する前記利用者端末から、前記情報提供サーバの前記履歴情報の返送要求を受信した際に、該履歴情報の返送要求に基づいて作成した前記履歴情報問合せ申請を送信した送信先の前記情報提供サーバのいずれかから、前記履歴情報を収集することができなかった場合、前記履歴情報収集テーブル内に当該情報提供サーバの当該利用者に関する前記履歴情報が保存されているか否かを検索し、保存されていた場合、当該情報提供サーバの当該利用者に関する前記履歴情報については、前以て収集して保存している履歴情報である旨の表示を付して、保存されていた前記履歴情報を要求元の前記利用者端末に返送することを特徴とする。
【００１２】
第５の技術手段は、前記第１ないし第４の技術手段のいずれかに記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段は、前記履歴情報問合せ申請の送信先の情報提供サーバそれぞれから収集した前記履歴情報を編集する処理として、各情報提供サーバそれぞれから収集した前記履歴情報を、各前記情報提供サーバに共通の統一した構造としてあらかじめ定めた構造に整形し、かつ、整形した各履歴情報を、各情報提供サーバ別、各利用者別、時系列順に整理することを特徴とする。
【００１３】
第６の技術手段は、前記第１ないし第５の技術手段のいずれかに記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段が収集する前記履歴情報として、前記サービス情報にアクセスしたアクセス者、アクセスした日時、アクセスした前記サービス情報の内容を示すアクセス対象に関する情報を少なくとも含むことを特徴とする。
【００１４】
第７の技術手段は、前記第１ないし第６の技術手段のいずれかに記載の履歴収集システムにおいて、前記電子私書箱サーバにおいて各利用者を特定するために使用する電子私書箱用利用者ＩＤと各情報保有機関が運用する前記情報提供サーバにおいて各利用者を特定するために使用する各情報保有機関用利用者ＩＤとの対応関係を管理するＩＤ管理サーバを備え、前記電子私書箱サーバの前記履歴収集手段は、利用者が使用する前記利用者端末から、当該利用者を特定する前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報の返送要求を受信した際、または、履歴情報収集タイミングとしてあらかじめ設定したタイミングに達した際、前記ＩＤ管理サーバとの間で相互認証動作を行い、相互認証が得られた場合、前記履歴情報の返送要求に含まれている要求元の前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報問合せ申請、または、当該履歴収集手段に前記履歴情報収集タイミングによる要求元の利用者として登録されている利用者の前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報問合せ申請を作成して、要求先の前記情報提供サーバそれぞれに送信する代わりに、前記ＩＤ管理サーバに転送し、該履歴情報問合せ申請を受け取った前記ＩＤ管理サーバは、該履歴情報問合せ申請に含まれている要求先の前記情報提供サーバの識別情報が指定している各前記情報提供サーバそれぞれとの間で相互認証動作を行い、相互認証が得られた場合、該履歴情報問合せ申請に含まれている要求元の前記電子私書箱用利用者ＩＤを、該履歴情報問合せ申請に含まれている要求先の前記情報提供サーバの識別情報が指定している各前記情報提供サーバそれぞれにおいて使用される前記情報保有機関用利用者ＩＤに置き換えた、各前記情報提供サーバそれぞれ向けの履歴情報問合せ申請を生成して、要求先の各前記情報提供サーバそれぞれに転送することを特徴とする。
【００１５】
第８の技術手段は、前記第７の技術手段に記載の履歴収集システムにおいて、前記ＩＤ管理サーバからの前記履歴情報問合せ申請を受け取った前記情報提供サーバは、当該履歴情報問合せ申請に含まれている要求元の前記情報保有機関用利用者ＩＤに該当する利用者の前記サービス情報に対するアクセス状況を示す前記履歴情報を抽出して、当該履歴情報問合せ申請の送信元である前記ＩＤ管理サーバへ返送し、該履歴情報を受け取った前記ＩＤ管理サーバは、該履歴情報に含まれている要求元の前記情報保有機関用利用者ＩＤを、前記電子私書箱サーバにおいて使用される前記電子私書箱用利用者ＩＤに置き換えて、前記電子私書箱サーバの前記履歴収集手段に転送することを特徴とする。
【００１６】
第９の技術手段は、前記第１ないし第８の技術手段のいずれかに記載の履歴収集システムにおいて、各利用者が使用する前記利用者端末または各利用者が所持して前記利用者端末に装着して使用するＩＣカードに、前記電子私書箱サーバにおいて当該利用者を特定するために使用する電子私書箱用利用者ＩＤと各情報保有機関が運用する前記情報提供サーバにおいて当該利用者を特定するために使用する各情報保有機関用利用者ＩＤとの対応関係を設定する利用者別ＩＤ管理テーブルを備え、利用者の前記利用者端末から前記履歴情報の返送要求を送信するのに先立って、当該利用者端末を使用する利用者の認証が得られ、かつ、当該利用者端末と前記電子私書箱サーバおよび前記情報提供サーバとの間、または、当該利用者端末に装着した前記ＩＣカードと前記電子私書箱サーバおよび前記情報提供サーバとの間の相互認証動作を行い、相互認証が得られた場合、前記利用者端末は、当該利用者端末または前記ＩＣカードに備えられている前記利用者別ＩＤ管理テーブルから、要求元の当該利用者を特定する前記電子私書箱用利用者ＩＤ、要求先の前記情報提供サーバそれぞれにおける前記情報保有機関用利用者ＩＤを取り出し、前記電子私書箱用利用者ＩＤ、前記情報保有機関用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報の返送要求を作成して、前記電子私書箱サーバの前記履歴収集手段に送信することを特徴とする。
【００１７】
第１０の技術手段は、前記第９の技術手段に記載の履歴収集システムにおいて、前記電子私書箱サーバの前記履歴収集手段は、前記利用者端末から、要求元の利用者を示す前記電子私書箱用利用者ＩＤ、要求先の前記情報提供サーバの前記情報保有機関用利用者ＩＤおよび前記情報提供サーバの識別情報を含む前記履歴情報の返送要求を受信した際に、該履歴情報の返送要求に含まれている前記電子私書箱用利用者ＩＤ、前記情報保有機関用利用者ＩＤを用いて、該履歴情報の返送要求に含まれている要求先の前記情報提供サーバの識別情報が指定している前記情報提供サーバそれぞれ向けの前記履歴情報問合せ申請を生成して、各前記情報提供サーバそれぞれに送信することを特徴とする。
【００１８】
第１１の技術手段は、利用者の利用者端末からの要求に応じて、利用者に各種のサービスを提供する各情報保有機関が運用する情報提供サーバそれぞれに保有されている利用者のサービス情報を要求元の該利用者端末に配信する動作や前記情報提供サーバに情報を送信する動作を行う電子私書箱サーバにおいて、利用者が使用する前記利用者端末から、前記情報提供サーバにおける当該利用者の前記サービス情報へのアクセス状況に関する履歴情報の返送要求を受信した際に、該履歴情報の返送要求に基づいて、前記履歴情報の返送を要求する履歴情報問合せ申請を作成して、要求先の前記情報提供サーバそれぞれに送信し、送信先の前記情報提供サーバそれぞれから収集した前記履歴情報を編集して、タイミングを揃えて、要求元の前記利用者端末に返送する履歴収集手段を少なくとも備えていることを特徴とする。
【００１９】
第１２の技術手段は、利用者に各種のサービスを提供する各情報保有機関が運用する情報提供サーバそれぞれに保有されている各利用者のサービス情報へのアクセス状況に関する履歴を収集して、履歴情報として、各利用者の利用者端末へ通知する履歴収集方法であって、利用者の前記利用者端末からの要求に応じて、各前記情報提供サーバからの前記サービス情報を要求元の該利用者端末に配信する動作や前記情報提供サーバに情報を送信する動作を行う電子私書箱サーバが、利用者が使用する前記利用者端末から、前記情報提供サーバにおける当該利用者の前記サービス情報へのアクセス状況に関する履歴情報の返送要求を受信した際に、該履歴情報の返送要求に基づいて、前記履歴情報の返送を要求する履歴情報問合せ申請を作成して、要求先の前記情報提供サーバそれぞれに送信し、送信先の前記情報提供サーバそれぞれから収集した前記履歴情報を編集して、タイミングを揃えて、要求元の前記利用者端末に返送することを特徴とする。
【００２０】
第１３の技術手段は、前記第１２の技術手段に記載の履歴収集方法において、前記電子私書箱サーバは、履歴情報収集タイミングとしてあらかじめ設定したタイミングに達した際に、前記履歴情報の返送を要求する履歴情報問合せ申請を自動的に生成して、各前記情報提供サーバそれぞれへ送信し、送信先の前記情報提供サーバそれぞれから収集した前記履歴情報を編集して、当該電子私書箱サーバ内に設けた前記情報提供サーバ別、利用者別の履歴情報収集テーブルに保存することを特徴とする。
【００２１】
第１４の技術手段は、前記第１３の技術手段に記載の履歴収集方法において、前記電子私書箱サーバは、利用者が使用する前記利用者端末から、前記情報提供サーバの前記履歴情報の返送要求を受信した際に、該履歴情報の返送要求に基づいて作成した前記履歴情報問合せ申請を送信した送信先の前記情報提供サーバのいずれかから、前記履歴情報を収集することができなかった場合、前記履歴情報収集テーブル内に当該情報提供サーバの当該利用者に関する前記履歴情報が保存されているか否かを検索し、保存されていた場合、当該情報提供サーバの前記履歴情報については、前以て収集して保存している履歴情報である旨の表示を付して、保存されていた前記履歴情報を要求元の前記利用者端末に返送することを特徴とする。
【００２２】
第１５の技術手段は、前記第１２ないし第１４の技術手段のいずれかに記載の履歴収集方法において、前記電子私書箱サーバは、前記履歴情報問合せ申請の送信先の情報提供サーバそれぞれから収集した前記履歴情報を編集する処理として、各情報提供サーバそれぞれから収集した前記履歴情報を、各前記情報提供サーバに共通の統一した構造としてあらかじめ定めた構造に整形し、かつ、整形した各履歴情報を、各情報提供サーバ別、各利用者別、時系列順に整理することを特徴とする。
【００２３】
第１６の技術手段は、前記第１２ないし第１５の技術手段のいずれかに記載の履歴収集方法において、前記電子私書箱サーバにおいて各利用者を特定するために使用する電子私書箱用利用者ＩＤと各情報保有機関が運用する前記情報提供サーバにおいて各利用者を特定するために使用する各情報保有機関用利用者ＩＤとの対応関係を管理するＩＤ管理サーバを備え、前記電子私書箱サーバは、利用者が使用する前記利用者端末から、当該利用者を特定する前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報の返送要求を受信した際、または、履歴情報収集タイミングとしてあらかじめ設定したタイミングに達した際、前記ＩＤ管理サーバとの間で相互認証動作を行い、相互認証が得られた場合、前記履歴情報の返送要求に含まれている要求元の前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報問合せ申請、または、前記履歴情報収集タイミングによる要求元の利用者として登録されている利用者の前記電子私書箱用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報問合せ申請を作成して、要求先の前記情報提供サーバそれぞれに送信する代わりに、前記ＩＤ管理サーバに転送し、該履歴情報問合せ申請を受け取った前記ＩＤ管理サーバは、該履歴情報問合せ申請に含まれている要求先の前記情報提供サーバの識別情報が指定している各前記情報提供サーバそれぞれとの間で相互認証動作を行い、相互認証が得られた場合、該履歴情報問合せ申請に含まれている要求元の前記電子私書箱用利用者ＩＤを、該履歴情報問合せ申請に含まれている要求先の前記情報提供サーバの識別情報が指定している各前記情報提供サーバそれぞれにおいて使用される前記情報保有機関用利用者ＩＤに置き換えた、各前記情報提供サーバそれぞれ向けの履歴情報問合せ申請を生成して、要求先の各前記情報提供サーバそれぞれに転送することを特徴とする。
【００２４】
第１７の技術手段は、前記第１２ないし第１６の技術手段のいずれかに記載の履歴収集方法において、各利用者が使用する前記利用者端末または各利用者が所持して前記利用者端末に装着して使用するＩＣカードに、前記電子私書箱サーバにおいて当該利用者を特定するために使用する電子私書箱用利用者ＩＤと各情報保有機関が運用する前記情報提供サーバにおいて当該利用者を特定するために使用する各情報保有機関用利用者ＩＤとの対応関係を設定する利用者別ＩＤ管理テーブルを備え、利用者の前記利用者端末から前記履歴情報の返送要求を送信するのに先立って、当該利用者端末を使用する利用者の認証が得られ、かつ、当該利用者端末と前記電子私書箱サーバおよび前記情報提供サーバとの間、または、当該利用者端末に装着した前記ＩＣカードと前記電子私書箱サーバおよび前記情報提供サーバとの間の相互認証動作を行い、相互認証が得られた場合、前記利用者端末は、当該利用者端末または前記ＩＣカードに備えられている前記利用者別ＩＤ管理テーブルから、要求元の当該利用者を特定する前記電子私書箱用利用者ＩＤ、要求先の前記情報提供サーバそれぞれにおける前記情報保有機関用利用者ＩＤを取り出し、前記電子私書箱用利用者ＩＤ、前記情報保有機関用利用者ＩＤおよび要求先の前記情報提供サーバの識別情報を含む前記履歴情報の返送要求を作成して、前記電子私書箱サーバに送信することを特徴とする。
【００２５】
第１８の技術手段は、前記第１２ないし第１７の技術手段のいずれかに記載の履歴収集方法を、コンピュータによって実行可能なプログラムとして実施している履歴収集プログラムとすることを特徴とする。
【発明の効果】
【００２６】
本発明の履歴収集システム、電子私書箱サーバ、履歴収集方法および履歴収集プログラムによれば、以下のごとき効果を奏することができる。
【００２７】
（１）電子私書箱サーバに、各情報保有機関の情報提供サーバに保有されている利用者ごとのサービス情報へのアクセスを示す履歴情報を、各情報提供サーバから収集して、編集（整形・整理）するための履歴収集モジュールを備えることにより、各情報保有機関の情報提供サーバごとに異なる構造で保有されている履歴情報であっても、あらかじめ定めた同一の構造に統一し、かつ、各情報保有機関に関する履歴情報をばらばらのタイミングではなく、タイミングを揃えて、利用者に提供することができる。さらには、アクセス順序が時間的にばらばらの状態の履歴情報ではなく、時系列順に並べ替えた履歴情報として、利用者に提供することができる。
【００２８】
（２）各情報保有機関の情報提供サーバにおける利用者ＩＤつまり情報保有機関用利用者ＩＤと電子私書箱サーバにおける利用者ＩＤつまり電子私書箱用利用者ＩＤとの対応付けは、認証が得られた場合にのみアクセスが可能なＩＤ管理サーバによって、あるいは、特定の利用者のみが操作することが可能な利用者端末または特定の利用者が携帯して利用者端末に装着して使用するＩＣカードによって、実施することが可能であるので、不特定多数の利用者がアクセスする可能性がある電子私書箱サーバ内には、各情報保有機関における利用者ＩＤつまり情報保有機関用利用者ＩＤを記録しておく必要がないため、各情報保有機関の情報提供サーバに保有されている利用者のサービス情報に関する名寄せ情報が流出してしまう事態を確実に防止することができる。
【００２９】
（３）２４時間稼動していない情報保有機関の情報提供サーバがあっても、電子私書箱サーバの履歴収集モジュールによって、あらかじめ任意に設定した適当なタイミング（つまり情報保有機関の情報提供サーバが稼動しているタイミング）で、電子私書箱サーバに、各利用者のサービス情報に対するアクセス状況を示す履歴情報をあらかじめ収集して保管しておくことが可能であり、利用者からの「アクセス状況確認要求」の問合せに対してもただちに対応することが可能である。
【図面の簡単な説明】
【００３０】
【図１】本発明に係る履歴収集システムのシステム構成の一例を示すシステム構成図である。
【図２】図１に示す履歴収集システムに関する動作の一例を説明するためのシーケンスチャートである。
【発明を実施するための形態】
【００３１】
以下に、本発明に係る履歴収集システム、電子私書箱サーバ、履歴収集方法および履歴収集プログラムの好適な実施形態について、その一例を、図面を参照しながら詳細に説明する。なお、以下の説明においては、本発明による履歴収集システム、電子私書箱サーバおよび履歴収集方法について説明するが、かかる履歴収集方法をコンピュータにより実行可能な履歴収集プログラムとして実施するようにしても良いし、さらに、かかる履歴収集プログラムをコンピュータにより読み取り可能な記録媒体に記録するようにしても良いことは言うまでもない。
【００３２】
（本発明の特徴）
本発明の実施形態の説明に先立って、本発明の特徴についてその概要をまず説明する。本発明は、銀行、年金、医療等のサービスを行う各情報保有機関が運用する情報提供サーバのサービス情報を利用者ごとに集約して提供する電子私書箱サーバを、該サービス情報に対するアクセス状況を示す履歴情報を収集するためにも利用するものであり、該電子私書箱サーバにて、各情報提供サーバから収集した履歴情報を、各情報提供サーバごとに異なる構造であっても、あらかじめ定めた統一した構造の履歴情報に編集するとともに、時系列順に並べ替えて、利用者に分かり易い形式に整理して、利用者へ提供することが可能な履歴収集システム、電子私書箱サーバ、履歴収集方法および履歴収集プログラムに関するものである。
【００３３】
従来の履歴収集システムにおいては、前述したように、各情報保有機関が運用する情報提供サーバごとに異なる形式の履歴情報がそのまま利用者に通知されてくるため、利用者にとって、情報提供サーバへのアクセスに関する履歴情報を確認することが煩雑になるという問題があった。これに対して、本発明においては、電子私書箱サーバ内の履歴収集モジュールが、各情報保有機関の情報提供サーバから履歴情報を収集し、収集した各履歴情報について、各情報保有機関ごとに異なっていた構造を、あらかじめ定めた統一した構造に整形するとともに、さらに、時系列順に整理した後、利用者に対して通知するので、利用者が簡単に履歴情報を確認することが可能になるという特徴を有している。
【００３４】
（本発明のシステム構成例）
次に、本発明に係る履歴収集システムのシステム構成の一例について図１を用いて説明する。図１は、本発明に係る履歴収集システムのシステム構成の一例を示すシステム構成図である。図１に示す履歴収集システムは、後述する各情報提供サーバからの情報（サービス情報、該サービス情報へのアクセス履歴情報等）や利用者の情報を取得して、要求元の利用者に配信したり、各利用者ごとの電子私書箱に保管したりする電子私書箱サーバ１０、電子私書箱サーバ１０において各利用者を識別するために用いる利用者ＩＤつまり電子私書箱用利用者ＩＤと各情報保有機関において各利用者ごとに割り付けられている利用者ＩＤつまり情報保有機関用利用者ＩＤとの対応関係を管理するＩＤ管理サーバ２０、利用者に対して銀行、年金サービス、医療情報等の各種サービス情報をそれぞれ提供する各情報保有機関が運用する情報提供サーバ３１，３２，３３，…、各利用者が使用する利用者端末４１，４２，４３，…が、ネットワーク５１，５２により相互に接続されて構成される。
【００３５】
つまり、電子私書箱サーバ１０は、各情報保有機関が運用する情報提供サーバ３１，３２，３３，…が利用者に対して提供するサービス情報や利用者から情報提供サーバ３１，３２，３３，…へ通知する情報を取得して配信したり、各利用者ごとに設けている電子私書箱内に保管する。すなわち、電子私書箱サーバ１０は、利用者からの要求に応じて、または、随時、各情報保有機関が運用する情報提供サーバ３１，３２，３３，…の情報を取得して、要求元の利用者に配信したり、各利用者ごとの電子私書箱に保管して、電子私書箱に保管した情報を要求元の利用者に提供したり、あるいは、利用者からの情報に基づいて、各情報保有機関が運用する情報提供サーバ３１，３２，３３，…の情報を更新したりする。なお、電子私書箱サーバ１０においては、各利用者を識別するための識別情報（利用者ＩＤ）として、電子私書箱用利用者ＩＤが用いられる。
【００３６】
また、電子私書箱サーバ１０は、電子私書箱の他に、基盤モジュール１１、履歴収集モジュール１２を少なくとも備えている。基盤モジュール１１は、本履歴収集システムにおいては、利用者からの「アクセス状況確認要求」（当該利用者のサービス情報に対するアクセス状況の通知を要求する指令）を受け付け、該「アクセス状況確認要求」に基づいて、履歴収集モジュール１２を介して各情報保有機関が運用する情報提供サーバ３１，３２，３３，…から履歴情報（当該利用者のサービス情報に対するアクセス状況を示す情報）を取得し、履歴収集モジュール１２によって適切な形式に編集（整形・整理）した結果を要求元の利用者端末４１，４２，４３，…に提供するインタフェース手段を提供している。
【００３７】
また、履歴情報収集手段を提供する履歴収集モジュール１２は、基盤モジュール１１を介して入力される利用者からの「アクセス状況確認要求」に基づいて、各情報保有機関が運用する情報提供サーバ３１，３２，３３，…に存在する履歴情報（当該利用者のサービス情報に対するアクセス状況の履歴を示す情報）を問い合わせる「履歴情報問合せ申請」を、基盤モジュール１１からＩＤ管理サーバ２０を経由して、各情報提供サーバ３１，３２，３３，…に送信する。なお、基盤モジュール１１から「履歴情報問合せ申請」をＩＤ管理サーバ２０に送信する動作に先立って、電子私書箱サーバ１０とＩＤ管理サーバ２０との間で相互認証処理が行われ、認証が得られた場合に、「履歴情報問合せ申請」をＩＤ管理サーバ２０に対して送信することができる。
【００３８】
しかる後、履歴収集モジュール１２は、ＩＤ管理サーバ２０から基盤モジュール１１を介して、各情報提供サーバ３１，３２，３３，…ごとに異なる構造として返送されてきた履歴情報を、まず、あらかじめ定めた統一した構造に整形した後、利用者ごと、情報保有機関ごと、時系列順に並べ替える等の整理を行ったりする。
【００３９】
さらに、履歴収集モジュール１２は、整形・整理した履歴情報を、情報保有機関ごと、利用者ごとの情報保有機関履歴情報収集テーブルに設定して保管したり、整形・整理した履歴情報を、基盤モジュール１１を介して要求元の利用者に提供したりする。
【００４０】
次に、ＩＤ管理サーバ２０は、各情報保有機関が運用する情報提供サーバ３１，３２，３３，…と１対１に対応させて利用者ごとの利用者ＩＤを保有しており、各情報保有機関の情報提供サーバ３１，３２，３３，…それぞれにおける利用者ＩＤつまり情報保有機関用利用者ＩＤと電子私書箱サーバ１０における利用者ＩＤつまり電子私書箱用利用者ＩＤとの対応関係を管理している。ここで、ＩＤ管理サーバ２０は、各情報保有機関の情報提供サーバ３１，３２，３３，…に保有されている利用者のサービス情報が不正に名寄せされてしまうことを防止するために、当該ＩＤ管理サーバ２０に対するアクセスに先立って、相互認証処理を行う通信プロトコルを採用しており、相互認証が得られた場合にのみアクセスを許可するように設定されている。
【００４１】
ＩＤ管理サーバ２０は、相互認証が得られた電子私書箱サーバ１０から情報保有機関の情報提供サーバ３１，３２，３３，…への転送要求があった場合には、当該転送要求に含まれている電子私書箱サーバ１０における利用者ＩＤつまり電子私書箱用利用者ＩＤを各情報保有機関が運用する情報提供サーバ３１，３２，３３，…ごとに当該利用者に割り付けられている利用者ＩＤつまり情報保有機関用利用者ＩＤに変換して、当該転送要求を情報保有機関の情報提供サーバ３１，３２，３３，…それぞれへ転送する。
【００４２】
逆に、相互認証が得られた情報保有機関の情報提供サーバ３１，３２，３３，…から電子私書箱サーバ１０への転送要求があった場合には、当該転送要求に含まれている各情報保有機関が運用する情報提供サーバ３１，３２，３３，…ごとに利用者に割り付けられている利用者ＩＤつまり情報保有機関用利用者ＩＤを電子私書箱サーバ１０において当該利用者を識別するための共通的な利用者ＩＤつまり電子私書箱用利用者ＩＤに変換して、当該転送要求を電子私書箱サーバ１０へ転送する。
【００４３】
ＩＤ管理サーバ２０は、電子私書箱サーバ１０からの「履歴情報問合せ申請」を受信した場合も同様の利用者ＩＤに関する変換処理を行うものであり、該「履歴情報問合せ申請」に含まれている電子私書箱用利用者ＩＤを、情報提供サーバ３１，３２，３３，…のうち、該当する情報保有機関が運用する情報提供サーバにおける情報保有機関用利用者ＩＤに変換して、当該情報提供サーバに対して、「履歴情報問合せ申請」を転送し、逆に、当該情報提供サーバから履歴情報（サービス情報に対するアクセス状況を示す履歴情報）が返送されてきた場合には、当該履歴情報に含まれている情報保有機関用利用者ＩＤを、電子私書箱サーバ１０における電子私書箱用利用者ＩＤに変換して、電子私書箱サーバ１０に対して転送する。
【００４４】
このため、ＩＤ管理サーバ２０内には、図１に示すように、ＩＤ管理テーブル２００を備えており、情報保有機関が運用する情報提供サーバ３１，３２，３３，…ごとに、各利用者それぞれに割り付けられている利用者ＩＤつまり情報保有機関用利用者ＩＤを、電子私書箱サーバ１０上で各利用者に割り付けられている利用者ＩＤつまり電子私書箱用利用者ＩＤ（利用者（Ｕ１）ＩＤ１０１、利用者（Ｕ２）ＩＤ１０２、利用者（Ｕ３）ＩＤ１０３、…）それぞれに関連付けて、情報保有機関１用利用者ＩＤ２０１、情報保有機関２用利用者ＩＤ２０２、情報保有機関３用利用者ＩＤ２０３、…として登録している。
【００４５】
例えば、情報保有機関１が運用する情報提供サーバ３１に割り付けられている各利用者の利用者ＩＤつまり情報保有機関１用利用者ＩＤは、ＩＤ管理テーブル２００内の情報保有機関１用利用者ＩＤ２０１に示すように、それぞれ、電子私書箱用利用者ＩＤが利用者（Ｕ１）ＩＤ１０１については、“Ｊ１−３”であり、利用者（Ｕ２）ＩＤ１０２については、“Ｊ１−５”であり、利用者（Ｕ３）ＩＤ１０３については“Ｊ１−２”である。ここで、“Ｊ×−ｉ”（ｉ＝１，２，３，…）の“Ｊ×”は、情報保有機関の識別用情報を示している。
【００４６】
また、各情報保有機関つまり情報保有機関１、情報保有機関２、情報保有機関３、…それぞれが運用する情報提供サーバ３１，３２，３３，…は、前述のように、各利用者に対して、銀行、年金サービス、医療情報等の各種サービスを提供するものであり、これらの各種サービスに関する各利用者のサービス情報に対して利用者本人や第三者がアクセスした履歴情報も保管している。そして、情報提供サーバ３１，３２，３３，…は、ＩＤ管理サーバ２０を介した電子私書箱サーバ１０から要求されてくる「履歴情報問合せ申請」に応じて、保管している履歴情報の中から該当する履歴情報を抽出してＩＤ管理サーバ２０を介して返送する機能を備えている。
【００４７】
つまり、各情報保有機関が運用する情報提供サーバ３１，３２，３３，…には、各利用者に関するサービス情報が、情報保有機関ごとに各利用者にユニークに割り付けられる利用者ＩＤ（つまり情報保有機関用利用者ＩＤ）と紐付けして保有されている。さらに、情報提供サーバ３１，３２，３３，…には、各利用者に関するサービス情報に対して利用者本人や第三者がアクセスした状況すなわち履歴情報についても、図１に示すように、情報保有機関１履歴情報登録テーブル３１０、情報保有機関２履歴情報登録テーブル３２０、情報保有機関３履歴情報登録テーブル３３０、…として、アクセス者を示す利用者ＩＤ（情報保有機関用利用者ＩＤ）と紐付けして登録されている。
【００４８】
ここで、情報保有機関１履歴情報登録テーブル３１０、情報保有機関２履歴情報登録テーブル３２０、情報保有機関３履歴情報登録テーブル３３０、…それぞれには、一般には、それぞれに固有のサービス情報に対するアクセス状況を示す履歴情報としては、それぞれに固有の構造でかつ固有の情報が登録されているが、少なくとも、図１に示すように、各情報保有機関が運用する情報提供サーバ３１，３２，３３，…それぞれに共通する履歴情報として、サービス情報にアクセスした利用者を示すアクセス者３１１，３２１，３３１，…、アクセス日時３１２，３２２，３３２，…、アクセスしたサービス情報を示すアクセス対象３１３，３２３，３３３，…が登録されている。
【００４９】
例えば、情報保有機関１履歴情報登録テーブル３１０には、履歴情報３１４，３１５，３１６，３１７，３１８，…が登録されており、これらの履歴情報のうち、履歴情報３１４には、利用者本人のサービス情報へのアクセス状況が登録され、アクセス者３１１が情報保有機関用利用者ＩＤ“Ｊ１−３”の利用者であり、アクセス日時３１２が“２００６−１２１０−２０：５０”(“西暦年−月日−時分”の形式)であり、アクセス対象３１３がアクセス者本人のサービス情報“Ｊ１−３医療費支払情報”である旨が登録されている。
【００５０】
同様に、情報保有機関２履歴情報登録テーブル３２０には、履歴情報３２４，３２５，３２６，３２７，３２８，…が登録されており、これらの履歴情報のうち、履歴情報３２４には、利用者本人のサービス情報へのアクセス状況が登録され、アクセス者３２１が情報保有機関用利用者ＩＤ“Ｊ２−１”の利用者であり、アクセス日時３２２が“２００８−１２２０−１０：１０”(“西暦年−月日−時分”の形式)であり、アクセス対象３２３がアクセス者本人の“Ｊ２−１年金支給予定情報”である旨が登録されている。
【００５１】
同様に、情報保有機関３履歴情報登録テーブル３３０には、履歴情報３３４，３３５，３３６，３３７，３３８，…が登録されており、これらの履歴情報のうち、履歴情報３３４には、利用者本人とは異なる第三者が当該利用者のサービス情報へアクセスしている旨が登録され、アクセス者３３１が情報保有機関用利用者ＩＤ“Ｊ３−Ａ−２”つまり“Ｊ３−２”の利用者であり、アクセス日時３３２が“２００７−０９２０−１４：２８”(“西暦年−月日−時分”の形式)であり、アクセス対象３３３がアクセス者とは異なる情報保有機関用利用者ＩＤ“Ｊ３−７”の利用者に関する“Ｊ３−７普通預金報”である旨が登録されている。ここで、アクセス者３３１の情報保有機関用利用者ＩＤ“Ｊ３−Ａ−２”として“Ａ”が“−”に挟まれて表示されている場合は、本人以外の第三者（情報保有機関用利用者ＩＤ“Ｊ３−２”）がアクセスしている場合を示している。
【００５２】
また、各利用者つまり利用者（Ｕ１）、利用者（Ｕ２）、利用者（Ｕ３）、…それぞれが使用する利用者(Ｕ１)端末４１、利用者(Ｕ２)端末４２、利用者(Ｕ３)端末４３、…は、それぞれの利用者の操作により、電子私書箱サーバ１０に対して何らかの情報を提供したり、電子私書箱サーバ１０から所望の情報を受け取ったりするなど、各種のサービスを利用者に対して提供するものである。利用者(Ｕ１)端末４１、利用者(Ｕ２)端末４２、利用者(Ｕ３)端末４３、…は、本履歴収集システムにおいては、電子私書箱サーバ１０の履歴収集モジュール１２に対して、当該利用者に関するサービス情報へのアクセス状況を確認するための「アクセス状況確認要求」を送信したり、電子私書箱サーバ１０の履歴収集モジュール１２によって収集された当該利用者本人のサービス情報に関する履歴情報（アクセス状況）を受信して出力したりすることができる。
【００５３】
ここで、利用者(Ｕ１)端末４１、利用者(Ｕ２)端末４２、利用者(Ｕ３)端末４３、…からの利用者の指示により、電子私書箱サーバ１０の履歴収集モジュール１２によって収集されて、提供される履歴情報（サービス情報へのアクセス状況）としては、図１に示すように、利用者本人による当該利用者に関するサービス情報へのアクセス状況のみならず、利用者本人以外の第三者からの当該利用者に関するサービス情報へのアクセス状況についても確認することができる。
【００５４】
例えば、図１には、利用者（Ｕ３）端末４３からの指示により、当該利用者（Ｕ３）に関するサービス情報へのアクセス状況（履歴情報）として、電子私書箱サーバ１０の履歴収集モジュール１２によって収集されて、各情報保有機関ごとに対応付けて設けられている履歴情報収集テーブルに保管されている例を示している。つまり、各情報保有機関１，２，３それぞれに対応付けて、履歴収集モジュール１２の情報保有機関１履歴情報収集テーブル１１０、情報保有機関２履歴情報収集テーブル１２０、情報保有機関３履歴情報収集テーブル１３０それぞれに保管されている履歴情報を例示している。
【００５５】
ここで、情報保有機関１履歴情報収集テーブル１１０、情報保有機関２履歴情報収集テーブル１２０、情報保有機関３履歴情報収集テーブル１３０は、それぞれ、情報保有機関１が運用する情報提供サーバ３１、情報保有機関２が運用する情報提供サーバ３２、情報保有機関３が運用する情報提供サーバ３３に対応付けて、設けられているテーブルである。情報保有機関１履歴情報収集テーブル１１０、情報保有機関２履歴情報収集テーブル１２０、情報保有機関３履歴情報収集テーブル１３０には、各情報保有機関が運用する情報提供サーバ３１，３２，３３それぞれに保存されている情報保有機関１履歴情報登録テーブル３１０、情報保有機関２履歴情報登録テーブル３２０、情報保有機関３履歴情報登録テーブル３３０それぞれから収集した履歴情報が、アクセス者１１１，１２１，１３１、アクセス日時１１２，１２２，１３２、アクセス対象１１３，１２３，１３３として、保管される。なお、図１の情報保有機関２履歴情報収集テーブル１２０については、情報提供サーバ３２の情報保有機関２履歴情報登録テーブル３２０の履歴情報を収集することができなかった場合を示している。
【００５６】
図１に例示する利用者（Ｕ３）のサービス情報に対するアクセス状況としては、例えば、次のような履歴情報が情報保有機関１履歴情報収集テーブル１１０、情報保有機関２履歴情報収集テーブル１２０、情報保有機関３履歴情報収集テーブル１３０それぞれに保管されている。
【００５７】
つまり、情報保有機関１履歴情報収集テーブル１１０には、情報保有機関１において当該利用者（Ｕ３）に割り付けられている利用者ＩＤつまり情報保有機関１用利用者ＩＤ“Ｊ１−２”のサービス情報に関する履歴情報が収集履歴情報１１４，１１５，１１６として保管されており、これらの収集履歴情報のうち、例えば、収集履歴情報１１４には、情報提供サーバ３１の情報保有機関１履歴情報登録テーブル３１０の履歴情報３１７が収集されて、アクセス者１１１が情報保有機関１用利用者ＩＤ“Ｊ１−Ａ−３”つまり“Ｊ１−３”の利用者（本人以外のＡ医師）であり、アクセス日時１１２が“２００６−０８２９−２１：１１”(“西暦年−月日−時分”の形式)であり、アクセス対象１１３が利用者（Ｕ３）の“資格情報”である旨が保管されている。
【００５８】
また、情報保有機関２履歴情報収集テーブル１２０には、情報保有機関２がサービス停止中であったり、「履歴情報問合せ申請」の送受信動作に関連する回路部に異常が発生していたりするなど、何らかの事由で、情報提供サーバ３２の情報保有機関２履歴情報登録テーブル３２０にアクセスすることができなかったため、利用者（Ｕ３）に関する履歴情報が保管されていなく、アクセス不可を示す「履歴情報入手不可」が記録されている。なお、情報保有機関２履歴情報登録テーブル３２０にアクセスすることが可能になると、情報保有機関２履歴情報登録テーブル３２０に示すように、利用者（Ｕ３）に関する履歴情報として、履歴情報３２４，３２７，３２８が収集されて、情報保有機関２履歴情報収集テーブル１２０に保管されることになる。
【００５９】
また、情報保有機関３履歴情報収集テーブル１３０には、情報保有機関３において当該利用者（Ｕ３）に割り付けられている利用者ＩＤつまり情報保有機関３用利用者ＩＤ“Ｊ３−７”のサービス情報に関する履歴情報が収集履歴情報１３４，１３５，１３６として保管されており、これらの収集履歴情報のうち、例えば、収集履歴情報１３４には、情報提供サーバ３３の情報保有機関３履歴情報登録テーブル３３０の履歴情報３３６が収集されて、アクセス者１３１が情報保有機関３用利用者ＩＤ“Ｊ３−７”の利用者（Ｕ３）本人であり、アクセス日時１３２が“２００６−０９２３−１５：２２”(“西暦年−月日−時分”の形式)であり、アクセス対象１３３が利用者（Ｕ３）本人の“定期預金情報”である旨が保管されている。
【００６０】
電子私書箱サーバ１０の履歴収集モジュール１２は、各情報保有機関が運用する情報提供サーバ３１，３３からそれぞれで異なる構造でＩＤ管理サーバ２０を介して返送されてきた履歴情報を、図１の情報保有機関１履歴情報収集テーブル１１０、情報保有機関３履歴情報収集テーブル１３０に示すように、あらかじめ定めた統一した構造に整形するとともに、利用者ごと、情報保有機関ごと、時系列順に並べ替える等、整理して、それぞれのアクセス状況に関する履歴情報として保管し、整形・整理した当該履歴情報を、「アクセス状況確認情報」として、基盤モジュール１１を介して、要求元の利用者の利用者端末に送信する。
【００６１】
また、ネットワーク５１は、電子私書箱サーバ１０と各情報保有機関が運用する情報提供サーバ３１，３２，３３，…との間の通信を中継し、ネットワーク５２は、電子私書箱サーバ１０と利用者（Ｕ１）端末４１、利用者（Ｕ２）端末４２、利用者（Ｕ３）端末４３との間の通信を中継するものである。ここで、図１には、ネットワーク５１，５２と別々のネットワークとして示しているが、両者は、同一のネットワークであっても良い。また、図１には、電子私書箱サーバ１０とＩＤ管理サーバ２０とを直接接続している例を示しているが、電子私書箱サーバ１０とＩＤ管理サーバ２０との間もネットワークを経由して接続するようにしても良い。
【００６２】
（本発明の履歴収集システムの動作例）
次に、本発明の一例として図１に示した履歴収集システムの動作例について、図２のシーケンスチャートを用いて説明する。図２は、図１に示す履歴収集システムに関する動作の一例を説明するためのシーケンスチャートである。図２のシーケンスチャートは、利用者（Ｕ３）が使用する利用者（Ｕ３）端末４３から、当該利用者（Ｕ３）に関するサービス情報に対して今までアクセスがあった履歴情報を取得するための「アクセス状況確認要求」が、電子私書箱サーバ１０に対して送信される場合について例示している。ここで、該「アクセス状況確認要求」は、情報保有機関１、情報保有機関２、情報保有機関３の各情報保有機関が運用する情報提供サーバ３１，３２，３３に保有されているサービス情報に関する履歴情報（アクセス状況）の確認を要求しているものとする。
【００６３】
図２のシーケンスチャートにおいて、まず、利用者（Ｕ３）が使用する利用者（Ｕ３）端末４３から、情報提供サーバ３１，３２，３３に保有されている当該利用者（Ｕ３）に関するサービス情報に対して今までアクセスがあった履歴情報を取得するための「アクセス状況確認要求」が、電子私書箱サーバ１０に対して送信される（シーケンスＳｅｑ１）。ここで、該「アクセス状況確認要求」には、要求元の利用者を示す識別情報として、電子私書箱サーバ１０における利用者ＩＤつまり電子私書箱用利用者ＩＤである“Ｕ３”が、また、履歴情報の取得対象を示す各情報保有機関の識別情報つまり“Ｊ１”（情報保有機関１の識別情報）、“Ｊ２”（情報保有機関１の識別情報）、“Ｊ３”（情報保有機関３の識別情報）が含まれている。
【００６４】
利用者（Ｕ３）端末４３からの「アクセス状況確認要求」は、電子私書箱サーバ１０の基盤モジュール１１によって受信される。該「アクセス状況確認要求」を受信した基盤モジュール１１は、各情報提供サーバに対して送信する「履歴情報問合せ申請」の形式に整えるために、履歴収集モジュール１２に該「アクセス状況確認要求」を転送する（シーケンスＳｅｑ２）。履歴収集モジュール１２は、基盤モジュール１１から受け取った「アクセス状況確認要求」を、各情報提供サーバに対する履歴情報の問合せ申請の形式に整えた「履歴情報問合せ申請」に変換して、基盤モジュール１１に返送する（シーケンスＳｅｑ３）。なお、該「履歴情報問合せ申請」には、受け取った「アクセス状況確認要求」に含まれていた電子私書箱用利用者ＩＤ“Ｕ３”、履歴情報の取得対象を示す情報保有機関の識別情報“Ｊ１”、“Ｊ２”、“Ｊ３”がそのまま含まれている。
【００６５】
履歴収集モジュール１２からの「履歴情報問合せ申請」を受け取った基盤モジュール１１は、次に、該「履歴情報問合せ申請」に含まれている電子私書箱用利用者ＩＤ“Ｕ３”を、各情報提供サーバ３１，３２，３３において割り付けられている利用者ＩＤつまり情報保有機関用利用者ＩＤに変換した後、各情報提供サーバ３１，３２，３３それぞれに向けて転送してもらうために、該「履歴情報問合せ申請」をＩＤ管理サーバ２０に送信する（シーケンスＳｅｑ４）。
【００６６】
なお、基盤モジュール１１は、前述したように、ＩＤ管理サーバ２０への転送動作に先立って、電子私書箱サーバ１０とＩＤ管理サーバ２０との間で相互認証動作を行う。そして、電子私書箱サーバ１０とＩＤ管理サーバ２０との間の相互認証が得られることによって、両者の間の通信が可能になる。
【００６７】
電子私書箱サーバ１０の基盤モジュール１１から「履歴情報問合せ申請」を受信すると、ＩＤ管理サーバ２０は、ＩＤ管理テーブル２００を参照して、電子私書箱用利用者ＩＤ“Ｕ３”の利用者に対して、情報保有機関１、情報保有機関２、情報保有機関３の各情報保有機関が運用する情報提供サーバ３１，３２，３３それぞれにおいて割り付けられている利用者ＩＤつまり情報保有機関用利用者ＩＤを抽出する。
【００６８】
例えば、図１のＩＤ管理テーブル２００に示すように、電子私書箱用利用者ＩＤ“Ｕ３”に関する利用者（Ｕ３）ＩＤ１０３からは、情報提供サーバ３１の情報保有機関１用利用者ＩＤ２０１として利用者ＩＤ“Ｊ１−２”が、情報提供サーバ３２の情報保有機関２用利用者ＩＤ２０２として利用者ＩＤ“Ｊ２−１”が、また、情報提供サーバ３３の情報保有機関３用利用者ＩＤ２０３として利用者ＩＤ“Ｊ３−７”がそれぞれ抽出される。
【００６９】
ＩＤ管理サーバ２０は、抽出した各情報保有機関用利用者ＩＤ（情報保有機関１用利用者ＩＤ２０１の場合“Ｊ１−２”、情報保有機関２用利用者ＩＤ２０２の場合“Ｊ２−１”、情報保有機関３用利用者ＩＤ２０３の場合“Ｊ３−７”）に、「履歴情報問合せ申請」に含まれていた電子私書箱用利用者ＩＤ“Ｕ３”を置き換えることにより、各情報保有機関が運用する情報提供サーバ３１，３２，３３それぞれに対する「履歴情報問合せ申請」を作成して、各情報提供サーバ３１，３２，３３それぞれに送信する（シーケンスＳｅｑ５，Ｓｅｑ６，Ｓｅｑ７）。
【００７０】
ＩＤ管理サーバ２０からそれぞれに送信されてきた「履歴情報問合せ申請」を受信した各情報提供サーバ３１，３２，３３は、該「履歴情報問合せ申請」に含まれているそれぞれの情報保有機関用利用者ＩＤに基づいて、それぞれの情報保有機関履歴情報登録テーブル（図１に示すように、情報提供サーバ３１の場合、情報保有機関１履歴情報登録テーブル３１０、情報提供サーバ３２の場合、情報保有機関２履歴情報登録テーブル３２０、情報提供サーバ３３の場合、情報保有機関１履歴情報登録テーブル３３０）を検索する。
【００７１】
検索結果として、それぞれの情報保有機関履歴情報登録テーブルのアクセス対象（図１に示すように、情報提供サーバ３１の場合、情報保有機関１履歴情報登録テーブルのアクセス対象３１３、情報提供サーバ３２の場合、情報保有機関２履歴情報登録テーブルのアクセス対象３２３、情報提供サーバ３３の場合、情報保有機関３履歴情報登録テーブルのアクセス対象３３３）の中から、「履歴情報問合せ申請」に含まれている情報保有機関用利用者ＩＤと同一の利用者ＩＤを有する履歴情報を抽出して、「履歴情報」として、情報提供サーバ３１，３２，３３それぞれから送信元のＩＤ管理サーバ２０に対して返送する。
【００７２】
例えば、情報提供サーバ３１の場合、情報保有機関１履歴情報登録テーブル３１０を検索して、アクセス対象３１３に、情報保有機関１用利用者ＩＤ“Ｊ１−２”の利用者ＩＤを有する履歴情報を抽出する。この結果、図１の例では、アクセス対象３１３に情報保有機関１用利用者ＩＤ“Ｊ１−２”が含まれている履歴情報３１５，３１６，３１７を抽出して、「Ｊ１履歴情報」として、ＩＤ管理サーバ２０に返送する（シーケンスＳｅｑ８）。
【００７３】
同様に、情報提供サーバ３２の場合、情報保有機関２履歴情報登録テーブル３２０を検索して、アクセス対象３２３に、情報保有機関２用利用者ＩＤ“Ｊ２−１”の利用者ＩＤを有する履歴情報を抽出する。この結果、図１の例では、アクセス対象３２３に情報保有機関２用利用者ＩＤ“Ｊ２−１”が含まれている履歴情報３２４，３２７，３２８を抽出して、「Ｊ２履歴情報」として、ＩＤ管理サーバ２０に返送する（シーケンスＳｅｑ９）。
【００７４】
同様に、情報提供サーバ３３の場合、情報保有機関３履歴情報登録テーブル３３０を検索して、アクセス対象３３３に、情報保有機関３用利用者ＩＤ“Ｊ３−７”の利用者ＩＤを有する履歴情報を抽出する。この結果、図１の例では、アクセス対象３３３に情報保有機関３用利用者ＩＤ“Ｊ３−７”が含まれている履歴情報３３４，３３６，３３８を抽出して、「Ｊ３履歴情報」として、ＩＤ管理サーバ２０に返送する（シーケンスＳｅｑ１０）。
【００７５】
ここで、各情報保有機関の稼動が停止中であった場合、当該情報保有機関の情報提供サーバは情報保有機関履歴情報登録テーブル等を参照することができないので、当該情報保有機関の情報提供サーバは、「履歴情報問合せ申請」に対して履歴情報の取得が不可能であることを示す受付番号のみを返送することになる。また、ネットワーク５１等の伝送誤り等、何らかの事由によって、情報提供サーバから返送した「履歴情報」をＩＤ管理サーバ２０側で受信することができない場合もある。
【００７６】
図２に示す例では、情報提供サーバ３１および情報提供サーバ３３からの「Ｊ１履歴情報」および「Ｊ３履歴情報」はＩＤ管理サーバ２０に正常に返送することができたが、情報提供サーバ３２からの「Ｊ２履歴情報」については、情報提供サーバ３２の送信側の異常、ネットワーク５１上の異常、情報保有機関２のサービス停止中等、何らかの事由で、ＩＤ管理サーバ２０まで届かなかった場合を例示している。通常、「履歴情報問合せ申請」の送信元のＩＤ管理サーバ２０は、送信先からの「履歴情報」を受信するまでの時間を監視しており、「履歴情報」があらかじめ定めた時間が経過しても返送されてこない場合には、再送処理を行う。同様に、受信したとしても、受信情報にパリティ誤り等の異常があった場合も再送処理を行う。図２の例では、かかる再送処理によっても、情報提供サーバ３２からの「履歴情報」がＩＤ管理サーバ２０に届かなかったものとして以下に説明する。
【００７７】
情報提供サーバ３２からの「Ｊ２履歴情報」は受信できなかったものの、情報提供サーバ３１および情報提供サーバ３３からの「Ｊ１履歴情報」および「Ｊ３履歴情報」を受信したＩＤ管理サーバ２０は、「Ｊ１履歴情報」および「Ｊ３履歴情報」に含まれている情報保有機関用利用者ＩＤつまり情報保有機関１用利用者ＩＤ“Ｊ１−２”および情報保有機関３用利用者ＩＤ“Ｊ３−７”を、それぞれ、電子私書箱用利用者ＩＤ“Ｕ３”に変換した後、「履歴情報問合せ申請」の送信元の電子私書箱サーバ１０の基盤モジュール１１に対して、それぞれ、「Ｊ１履歴情報（利用者ＩＤ“Ｕ３”）」および「Ｊ３履歴情報（利用者ＩＤ“Ｕ３”）」として転送する（シーケンスＳｅｑ１１）。
【００７８】
なお、「Ｊ２履歴情報」の取得ができなかった情報提供サーバ３２についても、電子私書箱用利用者ＩＤ“Ｕ３”を付して、「Ｊ２履歴情報入手不可情報（利用者ＩＤ“Ｕ３”）」として、「履歴情報問合せ申請」の送信元の電子私書箱サーバ１０の基盤モジュール１１に対して送信する。
【００７９】
電子私書箱サーバ１０の基盤モジュール１１は、ＩＤ管理サーバ２０から転送されてきた「Ｊ１履歴情報（利用者ＩＤ“Ｕ３”）」および「Ｊ３履歴情報（利用者ＩＤ“Ｕ３”）」を、履歴収集モジュール１２に転送する。また、基盤モジュール１１は、「Ｊ２履歴情報入手不可情報（利用者ＩＤ“Ｕ３”）」も履歴収集モジュール１２に転送する。
【００８０】
履歴収集モジュール１２は、基盤モジュール１１から転送されてきた「Ｊ１履歴情報（利用者ＩＤ“Ｕ３”）」および「Ｊ３履歴情報（利用者ＩＤ“Ｕ３”）」が、それぞれで異なる構造からなっているので、それぞれを、共通な構造としてあらかじめ定めた同一の構造に整形し直した後、さらに、時系列順に並べ替える。この結果、転送されてきた各履歴情報は、同一構造の履歴情報に整形されるとともに、各利用者ごとに、かつ、情報報保有機関の情報提供サーバごとに、かつ、時系列順の履歴情報として、整理される。
【００８１】
しかる後、整理された履歴情報は、「Ｊ２履歴情報入手不可情報（利用者ＩＤ“Ｕ３”）」に基づいて生成した情報提供サーバ３２に関する履歴情報入手不可情報（情報提供サーバ側から受信した受付番号や受信失敗原因を含むようにしても良い）とともに、情報保有機関１履歴情報収集テーブル１１０、情報保有機関２履歴情報収集テーブル１２０、情報保有機関３履歴情報収集テーブル１３０それぞれに、利用者（Ｕ３）に関連付けるようにして、要求元の利用者（図２の場合利用者（Ｕ３））のサービス情報へのアクセス状況に関する履歴情報として保管される。
【００８２】
さらに、履歴収集モジュール１２は、要求元の利用者（Ｕ３）の利用者（Ｕ３）端末４３に返送するために、情報提供サーバごと、かつ、時系列順に並べ替えて整理したアクセス状況に関する履歴情報を、「アクセス状況確認情報」として基盤モジュール１１に転送し（シーケンスＳｅｑ１３）、基盤モジュール１１から、アクセス状況確認要求元の利用者（Ｕ３）端末４３に対して「アクセス状況確認情報」を返送する（シーケンスＳｅｑ１４）。該「アクセス状況確認情報」は、前述のように、情報提供サーバ３１および情報提供サーバ３３から取得した履歴情報（Ｊ１、Ｊ３）をそれぞれの情報提供サーバごとに時系列順に配列した形で含んでいるが、さらに、情報提供サーバ３２についてはアクセスできなかった旨を示す情報も含んでいる。
【００８３】
利用者（Ｕ３）端末４３を使用する利用者（Ｕ３）は、電子私書箱サーバ１０から返送されてきた「アクセス状況確認情報」を参照することにより、当該利用者（Ｕ３）に関するサービス情報に対して、過去、本人も含めて、誰が、いつ、どのサービス情報にアクセスしていたのかを把握することができる。
【００８４】
本実施形態の場合は、図１の情報保有機関１履歴情報収集テーブル１１０、情報保有機関３履歴情報収集テーブル１３０に示すように、利用者（Ｕ３）本人以外に、情報保有機関１が運用する情報提供サーバ３１については、利用者ＩＤ“Ｊ１−Ａ−３”（Ａ医師）が当該利用者（Ｕ３）のサービス情報である“Ｊ１−２資格情報”に、また、“Ｊ１−Ａ−２”（Ｂ会計担当）が当該利用者（Ｕ３）のサービス情報である“Ｊ１−２医療費支払情報”にアクセスしており、さらに、情報保有機関３が運用する情報提供サーバ３３については、利用者ＩＤ“Ｊ３−Ａ−２”（Ｃ銀行担当）が当該利用者（Ｕ３）のサービス情報である“Ｊ３−７普通預金情報”に、また、“Ｊ１−Ａ−２”（Ｄ銀行担当）が当該利用者（Ｕ３）のサービス情報である“Ｊ３−７国債保有情報”にアクセスしていることを容易に把握することができる。
【００８５】
（その他の実施形態）
前述の実施形態において詳細に説明したように、前述の実施形態は、電子私書箱サーバ１０が利用者端末からの「アクセス状況確認要求」を基盤モジュール１１にて受信した際に、電子私書箱サーバ１０内の履歴収集モジュール１２により、履歴情報の収集を要求する「履歴情報問合せ申請」を作成して、ＩＤ管理サーバ２０を介して、各情報保有機関が運用する情報提供サーバ３１，３２，３３，…に対して送信し、返送されてきた「履歴情報」を整形・整理して、要求元の利用者端末に返送することを基本としている。しかし、本発明は、かかる基本的な構成のみに限るものではなく、さらに、各種のバリエーションを採用するようにしても良い。
【００８６】
例えば、利用者が利用者端末から送信する「アクセス状況確認要求」内に履歴情報を収集すべき対象の情報提供サーバを指定する情報例えば対象情報保有機関Ｊ１，Ｊ２，Ｊ３を含んでいる場合を示した。しかし、当該利用者が関連しているすべての情報提供サーバを対象とする場合は、収集すべき対象の情報提供サーバを指定する情報を省略するようにしても良い。かかる場合は、ＩＤ管理サーバ２０が電子私書箱サーバ１０から「履歴情報問合せ申請」を受信した際に、当該利用者が関連しているすべての情報保有機関用利用者ＩＤをＩＤ管理テーブル２００から抽出して、それぞれの情報提供サーバに対して「履歴情報問合せ申請」を送信するようにすれば良い。
【００８７】
また、例えば、電子私書箱サーバ１０内の履歴収集モジュール１２内に、問合せ申請送信周期または履歴情報収集タイミングとしてあらかじめ任意に設定したタイミングを計時するタイマ手段を備えておき、該タイマ手段が該タイミングに達したことを検知した際に、当該履歴収集モジュール１２にあらかじめ登録されている各利用者ごとの「履歴情報問合せ申請」を自動的に作成して、各情報保有機関が運用する情報提供サーバ３１，３２，３３，…に対して送信するようにしても良い。ここで、前記タイミングとしては、各利用者に共通のタイミングではなく、各利用者が個別に指定したタイミングを設定することができるようにしても良い。
【００８８】
また、各情報保有機関によっては、システムが２４時間フル稼動していないケースもあるので、前述のようなタイミングとして、情報保有機関が稼動している適当なタイミングを任意にあらかじめ設定しておくようにしても良い。かくのごとき適当なタイミングで、各利用者ごとの「履歴情報問合せ申請」を自動的に生成して、情報保有機関の情報提供サーバに送信することによって、各情報提供サーバからの「履歴情報」を収集して履歴収集モジュール１２内の情報保有機関１履歴情報収集テーブル１１０等の履歴情報収集テーブルにあらかじめ保管しておくことができる。その結果、電子私書箱サーバ１０は、利用者側からの「アクセス状況確認要求」の問合せを受信した際に、たとえ、情報保有機関が稼動を停止している状況にあっても、履歴収集モジュール１２内の収集テーブルに保管されている履歴情報を要求元の利用者に対して、ただちに返送することができる。
【００８９】
なお、問合せ申請送信周期や履歴情報収集用タイミングのように、あらかじめ設定したタイミングで履歴情報を収集する動作を起動して、「履歴情報問合せ申請」を送信するような場合、履歴収集モジュール１２に履歴情報を収集する利用者をあらかじめ登録するようにしないで、当該電子私書箱サーバ１０に電子私書箱を備えている利用者全員を対象とするようにしても良い。
【００９０】
また、前述の実施形態においては、各情報保有機関の利用者のサービス情報へのアクセス状況を示す履歴情報を登録する情報保有機関履歴情報登録テーブル（情報保有機関１履歴情報登録テーブル３１０、情報保有機関２履歴情報登録テーブル３２０、情報保有機関３履歴情報登録テーブル３３０）を、各情報保有機関それぞれの情報提供サーバ（情報提供サーバ３１、情報提供サーバ３２、情報提供サーバ３３）に配置している場合について説明したが、各情報保有機関が情報提供サーバとは異なる本体サーバを備えている場合、前記情報保有機関履歴情報登録テーブルを本体サーバ側に配置するようにしても良い。かかる場合には、情報提供サーバがＩＤ管理サーバ２０からの「履歴情報問合せ申請」を受信した際に、情報提供サーバから本体サーバ側に、対象とする利用者のサービス情報に対するアクセス状況を示す「履歴情報」の返送を要求し、情報提供サーバ側に返送させるようにすれば良い。
【００９１】
また、前述の実施形態においては、「履歴情報」として、情報保有機関の情報提供サーバの情報保有機関履歴情報登録テーブルに登録する際に、第三者がアクセスしていることを示す符号として“−”で挟んだ“Ａ”を、アクセス者を示す情報保有機関用利用者ＩＤに付加して設定している例を示したが、かかる第三者アクセス識別情報“Ａ”を、情報保有機関の情報提供サーバ側の情報保有機関履歴情報登録テーブルに設定していない場合には、電子私書箱サーバ１０の履歴収集モジュール１２にて、収集した「履歴情報」を編集（整形・整理）する際に、付加するようにしても良い。第三者アクセス識別情報“Ａ”を含む形式で利用者に提供することによって、利用者は、本人以外の第三者がアクセスしていることを容易に識別することができる。なお、第三者アクセス識別情報“Ａ”は、かかる符号“Ａ”に限るものではなく、如何なる識別情報を用いても構わない。
【００９２】
また、前述の実施形態においては、利用者からの「アクセス状況確認要求」に基づいて、電子私書箱サーバ１０の履歴収集モジュール１２が、各情報保有機関の情報提供サーバ３１，３２，３３，…から収集した「履歴情報」を、整形・整理して、「アクセス状況確認情報」として、要求元の利用者端末へ返送するとともに、履歴収集モジュール１２の情報保有機関履歴情報収集テーブル１１０，１２０，１３０、…に保存する場合について説明した。
【００９３】
しかし、場合によっては、利用者からの「アクセス状況確認要求」に基づいて、各情報保有機関の情報提供サーバ３１，３２，３３，…から収集する場合は、要求元の利用者端末へ返送する動作のみを行い、履歴収集モジュール１２の情報保有機関履歴情報収集テーブル１１０，１２０，１３０、…に保存する動作を行わないようにしても良い。そして、前述したように、履歴収集モジュール１２が、問合せ申請送信周期や履歴情報収集タイミングとして適当に設定したタイミングで自動的に各情報保有機関の情報提供サーバ３１，３２，３３，…から「履歴情報」を収集する場合には、利用者端末へ送信しない代わりに、履歴収集モジュール１２の情報保有機関履歴情報収集テーブル１１０，１２０，１３０、…に保存する動作を行うようにしても良い。
【００９４】
また、前述の実施形態においては、利用者からの「アクセス状況確認要求」に基づいて、電子私書箱サーバ１０の履歴収集モジュール１２が、何らかの事由により、要求対象の情報保有機関の情報提供サーバから「履歴情報」を収集することができなかった場合には、履歴収集モジュール１２は、その旨を示す情報を、要求元の利用者端末に返送する場合について説明した。
【００９５】
しかし、要求元の利用者端末から「アクセス状況確認要求」を、履歴収集モジュール１２が受け取った際に、要求された情報保有機関の情報提供サーバから履歴情報を収集することができなかった場合、当該情報提供サーバの当該利用者に該当する履歴情報が、履歴収集モジュール１２の情報保有機関履歴情報収集テーブルに保存されているか否かを確認し、該当する履歴情報が保存されていた場合には、当該情報保有機関履歴情報収集テーブルに保存されている履歴情報を、前以て保存していた旨の情報（例えば、収集した日付に関する情報）を付与する形式で、要求されているその他の情報提供サーバから収集して、整形・整理した履歴情報とともに、「アクセス状況確認情報」として、要求元の利用者端末へ返送するようにしても良い。
【００９６】
そして、履歴収集モジュール１２は、情報提供サーバから履歴情報を収集することができなかった場合であって、かつ、情報保有機関履歴情報収集テーブルに保存されていなかった場合には、当該情報提供サーバからは「履歴情報」を収集することができなかった旨を要求元の利用者端末に返送するようにしても良い。
【００９７】
また、前述の実施形態において、ＩＤ管理サーバ２０に配置しているＩＤ管理テーブル２００を、各利用者それぞれが個別に管理するようにして、各利用者を特定するための電子私書箱サーバ１０における電子私書箱用利用者ＩＤと、各情報保有機関が運用する情報提供サーバ３１，３２，３３，…において各利用者に割り付けられている情報保有機関用利用者ＩＤとの対応関係を示す利用者別のＩＤ管理テーブルを、利用者端末側に配置するようにし、ＩＤ管理サーバ２０を利用しない形態にしても良い。
【００９８】
例えば、利用者（Ｕ３）の場合、電子私書箱サーバ１０における電子私書箱用利用者ＩＤ“Ｕ３”と、情報提供サーバ３１の情報保有機関１用利用者ＩＤ２０１の利用者ＩＤ“Ｊ１−２”、情報提供サーバ３２の情報保有機関２用利用者ＩＤ２０２の利用者ＩＤ“Ｊ２−１”、 情報提供サーバ３３の情報保有機関３用利用者ＩＤ２０３の利用者ＩＤ“Ｊ３−７”、…との対応関係を利用者（Ｕ３）用の利用者別ＩＤ管理テーブルとして、利用者（Ｕ３）端末４３側に配置する。
【００９９】
かくのごとく、利用者端末側に当該利用者用の利用者別ＩＤ管理テーブルを配置する場合、利用者端末から電子私書箱サーバ１０に対して、「アクセス状況確認要求」を送信する際には、「アクセス状況確認要求」に、電子私書箱サーバ１０用の利用者ＩＤ例えば利用者ＩＤ“Ｕ３”以外に、アクセス状況を確認したい情報提供サーバ用の情報保有機関用利用者ＩＤ、例えば、情報提供サーバ３１の場合、情報保有機関１用利用者ＩＤ２０１を含むようにすれば良い。
【０１００】
なお、利用者端末内に利用者別ＩＤ管理テーブルを配置する場合、当該利用者端末を第三者が操作することができないように、利用者や電子私書箱サーバ１０との間で相互認証が得られない限り、当該利用者端末を操作することができない状態にあらかじめ設定して、利用者別ＩＤ管理テーブルに関するセキュリティを確保することが必要である。
【０１０１】
利用者端末を第三者が操作する可能性がある場合は、利用者別ＩＤ管理テーブルを、利用者端末内のメモリ上ではなく、利用者が所持するＩＣカード等に記録するようにしても良く、履歴収集システムを利用する際に、利用者端末に、当該利用者別ＩＤ管理テーブルが記録されているＩＣカードを装着して、利用者端末や電子私書箱サーバ１０との間で相互認証が得られた後、当該利用者端末に読み込ませるようにすれば良い。
【０１０２】
つまり、各利用者が使用する利用者端末または各利用者が所持して利用者端末に装着して使用するＩＣカードに、電子私書箱サーバ１０において当該利用者を特定するために使用する電子私書箱用利用者ＩＤと各情報保有機関が運用する前記情報提供サーバ３１，３２，３３，…において当該利用者を特定するための各情報保有機関用利用者ＩＤとの対応関係を設定する利用者別ＩＤ管理テーブルを備える場合、次のように動作するようにしても設定することが望ましい。
【０１０３】
利用者の利用者端末から履歴情報の返送要求（すなわち「アクセス状況確認要求」）を送信するのに先立って、当該利用者端末を利用する利用者の認証が得られ、かつ、当該利用者端末と電子私書箱サーバ１０および情報提供サーバ３１，３２，３３，…との間、または、当該利用者端末に装着したＩＣカードと電子私書箱サーバ１０および情報提供サーバ３１，３２，３３，…との間の相互認証動作を行い、相互認証が得られた場合に、利用者端末は、当該利用者端末またはＩＣカードに備えられている利用者別ＩＤ管理テーブルから、要求元の当該利用者を特定する電子私書箱用利用者ＩＤ、要求先の前記情報提供サーバそれぞれにおける情報保有機関用利用者ＩＤを取り出し、電子私書箱用利用者ＩＤ、情報保有機関用利用者ＩＤおよび要求先の情報提供サーバ３１，３２，３３，…の識別情報（“Ｊ１”、“Ｊ２”、“Ｊ３”、…）を含む履歴情報の返送要求（すなわち「アクセス状況確認要求」）を作成して、電子私書箱サーバ１０の履歴収集手段１２に送信するようにすれば良い。
【０１０４】
一方、電子私書箱サーバ１０の履歴収集手段１２は、利用者端末から、履歴情報の返送要求（すなわち「アクセス状況確認要求」）を受信した際に、該履歴情報の返送要求に、電子私書箱用利用者ＩＤ、情報保有機関用利用者ＩＤおよび要求先の情報提供サーバ３１，３２，３３，…の識別情報（“Ｊ１”、“Ｊ２”、“Ｊ３”、…）が含まれていた場合、該履歴情報の返送要求に含まれている電子私書箱用利用者ＩＤ、情報保有機関用利用者ＩＤを用いて、該履歴情報の返送要求に含まれている要求先の情報提供サーバ３１，３２，３３，…の識別情報（“Ｊ１”、“Ｊ２”、“Ｊ３”、…）が指定している情報提供サーバそれぞれ向けの「履歴情報問合せ申請」を生成して、各情報提供サーバそれぞれに送信するようにすれば良い。
【０１０５】
（実施形態の効果の説明）
以上に詳細に説明したように、本発明に係る実施形態によれば、次のような効果が得られる。
【０１０６】
（１）電子私書箱サーバ１０に、各情報保有機関の情報提供サーバ３１，３２，３３，…に保有されている利用者ごとのサービス情報へのアクセスを示す履歴情報を、各情報提供サーバ３１，３２，３３，…から収集して、編集（整形・整理）するための履歴収集モジュール１２を備えることにより、各情報保有機関の情報提供サーバ３１，３２，３３，…ごとに異なる構造で保有されている履歴情報であっても、あらかじめ定めた同一の構造に統一し、かつ、各情報保有機関に関する履歴情報をばらばらのタイミングではなく、タイミングを揃えて、利用者に提供することができる。さらには、アクセス順序が時間的にばらばらの状態の履歴情報ではなく、時系列順に並べ替えた履歴情報として、利用者に提供することができる。
【０１０７】
（２）各情報保有機関の情報提供サーバ３１，３２，３３，…における利用者ＩＤつまり情報保有機関用利用者ＩＤと電子私書箱サーバ１０における利用者ＩＤつまり電子私書箱用利用者ＩＤとの対応付けは、認証が得られた場合にのみアクセスが可能なＩＤ管理サーバ２０によって、あるいは、特定の利用者のみが操作することが可能な利用者端末または特定の利用者が携帯して利用者端末に装着して使用するＩＣカードによって、実施することが可能であるので、不特定多数の利用者がアクセスする可能性がある電子私書箱サーバ１０内には、各情報保有機関における利用者ＩＤつまり情報保有機関用利用者ＩＤを記録しておく必要がないため、各情報保有機関の情報提供サーバ３１，３２，３３，…に保有されている利用者のサービス情報に関する名寄せ情報が流出してしまう事態を確実に防止することができる。
【０１０８】
（３）２４時間稼動していない情報保有機関の情報提供サーバ３１，３２，３３，…があっても、電子私書箱サーバ１０の履歴収集モジュール１２によって、あらかじめ任意に設定した適当なタイミング（つまり情報保有機関の情報提供サーバが稼動しているタイミング）で、電子私書箱サーバ１０に、各利用者のサービス情報に対するアクセス状況を示す履歴情報をあらかじめ収集して保管しておくことが可能であり、利用者からの「アクセス状況確認要求」の問合せに対してもただちに対応することが可能である。
【符号の説明】
【０１０９】
１０…電子私書箱サーバ、１１…基盤モジュール、１２…履歴収集モジュール、２０…ＩＤ管理サーバ、３１，３２，３３…情報提供サーバ、４１，４２，４３…利用者端末、５１，５２…ネットワーク、２００…ＩＤ管理テーブル、１０１…利用者（Ｕ１）利用者ＩＤ、１０２…利用者（Ｕ２）利用者ＩＤ、１０３…利用者（Ｕ３）利用者ＩＤ、１１０…情報保有機関１履歴情報収集テーブル、１１１…アクセス者、１１２…アクセス日時、１１３…アクセス対象、１１４，１１５，１１６…収集履歴情報、１２０…情報保有機関２履歴情報収集テーブル、１２１…アクセス者、１２２…アクセス日時、１２３…アクセス対象、１３０…情報保有機関３履歴情報収集テーブル、１３１…アクセス者、１３２…アクセス日時、１３３…アクセス対象、１３４，１３５，１３６…収集履歴情報、２０１…情報保有機関１用利用者ＩＤ、２０２…情報保有機関２用利用者ＩＤ、２０３…情報保有機関３用利用者ＩＤ、３１０…情報保有機関１履歴情報登録テーブル、３１１…アクセス者、３１２…アクセス日時、３１３…アクセス対象、３１４，３１５，３１６，３１７，３１８…履歴情報、３２０…情報保有機関２履歴情報登録テーブル、３２１…アクセス者、３２２…アクセス日時、３２３…アクセス対象、３２４，３２５，３２６，３２７，３２８…履歴情報、３３０…情報保有機関３履歴情報登録テーブル、３３１…アクセス者、３３２…アクセス日時、３３３…アクセス対象、３３４，３３５，３３６，３３７，３３８…履歴情報。
【図１】
2010224593.tif 000003
【図２】
2010224593.tif 000004