【手続補正書】
【提出日】平成16年10月21日(2004.10.21)
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】特許請求の範囲
【補正方法】変更
【補正の内容】
【特許請求の範囲】
【請求項１】
個人情報を管理し、上記個人情報の登録者である個人情報登録者の要請によって個人情報の参照者である個人情報参照者にオンラインで上記個人情報登録者に関する個人情報を出力する個人情報管理方法であって、
個人情報登録者に関する個人情報を取得しようとする個人情報参照者に入力させる識別情報である問い合わせコードを、該個人情報登録者の指示により生成して出力する問い合わせコード発行ステップを有し、
前記問い合せコード発行ステップは、該問い合せコードの発行を指示する個人情報登録者の本人認証を行う登録者認証ステップと、問い合せコードを生成する問い合せコード生成ステップとを有し、
上記個人情報参照者に上記問い合わせコードを入力させ、入力された問い合せコードが正規の問い合せコードであることを検定し、該入力された問い合せコードに対応する個人情報を出力する個人情報取得ステップとを有することを特徴とする個人情報管理方法。
【請求項２】
請求項１記載の個人情報管理方法において、
前記問い合せコード生成ステップは、生成した問い合せコードの記録である問い合せコード管理情報を記録する問い合せコード管理情報記録ステップを有し、
前記問い合せコード検定ステップでは入力された問い合せコードに対応する問い合せコード管理情報が記録されている場合に、入力された問い合せコードが有効であると判定することを特徴とする個人情報管理方法。
【請求項３】
請求項２記載の個人情報管理方法において、
前記問い合せコード検定ステップでは、問い合せコードが有効であると判断した場合に、該問い合せコード管理情報を抹消することを特徴とする個人情報管理方法。
【請求項４】
請求項２載の個人情報管理方法にいおいて、
前記問い合せコード生成ステップは、前記問い合せコード管理情報に対応させて、該問い合せコードの有効期限を記録する有効期限情報を記録する有効期限記録ステップを有し、
前記問い合せコード検定ステップは、前記問い合せコード管理情報が記録されている場合に、前記有効期限情報に記録されている有効期限を調べる有効期限検査ステップを有し、
該有効期限を超過していない場合には該問い合せコードが有効であると判定し、
該有効期限を超過している場合には該問い合せコード管理情報と有効期限情報を抹消した上で該問い合せコードが無効であると判定することを特徴とする個人情報管理方法。
【請求項５】
請求項１記載の個人情報管理方法において、
前記問い合せコード生成ステップは、前記個人情報登録者が自身に関する個人情報の参照者として指定する個人情報参照者を、前記問い合せコードと対応づけて記録する参照者指定情報を記録する参照者記録ステップを有し、
前記問い合せコード検定ステップは、個人情報を取得せんとする個人情報参照者の本人認証を行う参照者認証ステップと、
前記参照者指定情報に記録されている個人情報参照者が、該個人情報を取得せんとする個人情報参照者との一致比較を行う参照者照合ステップを有し、
前記問い合せコード検定ステップは、前記参照者認証ステップによる本人認証と前記参照者照合ステップによる一致比較が共に成功した場合に限り、入力された問い合せコードが正しいと判定することを特徴とする個人情報管理方法。
【請求項６】
請求項１記載の個人情報管理方法において、
前記問い合せコード生成ステップでは、前記個人情報登録者が入力するデータである問い合せコード平文データに対して、個人情報参照者には公開されていない関数である問い合せコード生成関数を適用することによって問い合せコードを生成し、
前記問い合せコード検定ステップでは、前記個人情報参照者に上記問い合せコード平文データと前記問い合せコードの双方を入力させ、前記問い合せコード生成関数を該問い合せコード平文データに適用することにより問い合せコードを再計算し、
該再計算された問い合せコードと、前記個人情報参照者に入力させた問い合せコードとを比較し、両者が一致した場合に前記入力された問い合せコードが有効であると判定することを特徴とする個人情報管理方法。
【請求項７】
請求項６記載の個人情報管理方法において、
前記問い合せコード生成関数は、複数の異なる関数式が用意されており、前記個人情報登録者に応じて使用する関数式を選択することを特徴とする個人情報管理方法。
【請求項８】
個人情報を管理し、上記個人情報の登録者である個人情報登録者の要請によって個人情報の参照者である個人情報参照者にオンラインで上記個人情報登録者に関する個人情報を出力する個人情報管理装置であって、
個人情報登録者に関する個人情報を取得しようとする個人情報参照者に入力させる識別情報である問い合わせコードを、該個人情報登録者の指示により生成して出力する問い合わせコード発行手段を備え、
前記問い合せコード発行手段は、該問い合せコードの発行を指示する個人情報登録者の本人認証を行う登録者認証手段と、問い合せコードを生成する問い合せコード生成手段とを有し、
上記個人情報参照者に上記問い合わせコードを入力させ、入力された問い合せコードが正規の問い合せコードであることを検定する問い合せコード検定手段と、該入力された問い合せコード
に対応する個人情報を出力する個人情報取得手段とを有することを特徴とする個人情報管理装置。
【請求項９】
請求項８記載の個人情報管理装置において、
前記問い合せコード生成手段は、生成した問い合せコードの記録である問い合せコード管理情報を記録する問い合せコード管理情報記録手段を有し、
前記問い合せコード検定手段は入力された問い合せコードに対応する問い合せコード管理情報が記録されている場合に、入力された問い合せコードが有効であると判定する手段を有することを特徴とする個人情報管理装置。
【請求項１０】
請求項９記載の個人情報管理装置において、
前記問い合せコード検定手段は、問い合せコードが有効であると判断した場合に、該問い合せコード管理情報を抹消することを特徴とする個人情報管理装置。
【請求項１１】
請求項９記載の個人情報管理装置において、
前記問い合せコード生成手段は、前記問い合せコード管理情報に対応させて、該問い合せコードの有効期限を記録する有効期限情報を記録する有効期限記録手段を有し、
前記問い合せコード検定手段は、前記問い合せコード管理情報が記録されている場合に、前記有効期限情報に記録されている有効期限を調べる有効期限検査ステップを有し、
該有効期限を超過していない場合には該問い合せコードが有効であると判定し、
該有効期限が超過している場合には該問い合せコード管理情報と有効期限情報を抹消した上で該問い合せコードが無効であると判定することを特徴とする個人情報管理装置。
【請求項１２】
請求項８記載の個人情報管理装置において、
前記問い合せコード生成手段は、前記個人情報登録者が自身に関する個人情報の参照者として指定する個人情報参照者を、前記問い合せコードと対応づけて記録する参照者指定情報を記録する参照者記録手段を有し、
前記問い合せコード検定手段は、個人情報を取得せんとする個人情報参照者の本人認証を行う参照者認証手段と、
前記参照者指定情報に記録されている個人情報参照者が、該個人情報を取得せんとする個人情報参照者との一致比較を行う参照者照合手段を有し、
前記問い合せコード検定手段は、前記参照者認証手段による本人認証と前記参照者照合手段による一致比較が共に成功した場合に限り、入力された問い合せコードが正しいと判定することを特徴とする個人情報管理装置。
【請求項１３】
請求項８記載の個人情報管理装置において、
前記問い合せコード生成手段は、前記個人情報登録者が入力するデータである問い合せコード平文データに対して、個人情報参照者には公開されていない関数である問い合せコード生成関数を適用することによって問い合せコードを生成し、
前記問い合せコード検定手段は、前記個人情報参照者に上記問い合せコード平文データと前記問い合せコードの双方を入力させ、前記問い合せコード生成関数を該問い合せコード平文データに適用することにより問い合せコードを再計算し、
該再計算された問い合せコードと、前記個人情報参照者に入力させた問い合せコードとを比較し、両者が一致した場合に前記入力された問い合せコードが有効であると判定することを特徴とする個人情報管理装置。
【請求項１４】
請求項１３記載の個人情報管理装置において、
前記問い合せコード生成関数は、複数の異なる関数式が用意されており、前記個人情報登録者に応じて使用する関数式を選択することを特徴とする個人情報管理装置。