(57)【要約】  本発明の管理情報可視化装置（管理事業者サーバ３０）は、サービス情報を登録する際に、サービス情報に当該サービス情報に関する利用者識別情報とサービス内容識別情報とを関連付け、サービス提供装置（サービス事業者サーバ２０）により送信されるサービス情報を登録する情報登録管理手段（情報管理部３０４）と、利用者装置からサービス情報閲覧要求を受信し、サービス内容識別情報と対応付けられたサービス内容一覧を含む管理情報（トップ画面）を生成して利用者装置に送信し、当該利用者装置に表示されるサービス内容一覧の一つが選択操作された場合に、管理情報ＤＢ３００を検索して該当するサービス情報を利用者装置に送信する情報入出力手段（利用者側ＧＵＩ提供部３０３）と、により構成した。
2010046979.tif 000002
【特許請求の範囲】
【請求項１】
利用者を一意に識別する利用者識別情報と、前記利用者が受けている１つのサービスがどのサービス提供者からどの利用者に提供されたものであるのかをサービスごとに一意に識別するサービス内容識別情報と、の対応関係が登録された利用者・サービス内容対応情報を用いて、前記利用者の情報管理を支援する情報管理支援方法であって、
管理情報可視化装置は、
前記利用者が操作する利用者装置から入力される前記利用者識別情報を、ネットワークを介して取得すると、
記憶装置に記憶された前記利用者・サービス内容対応情報を参照して、前記取得した利用者識別情報に対応するサービス内容識別情報を抽出し、
前記抽出したサービス内容識別情報を１つのアイコン又はカードに１つずつ割り付けた個人用の一覧画面情報を作成して、前記ネットワークを介して前記利用者端末に送信して前記アイコン又は前記カードが選択可能なように画面に表示させ、
前記利用者端末において表示された個人用の一覧画面に配置されたアイコン又はカードが前記利用者により選択されたことを、ネットワークを介して検知すると、
前記選択されたアイコン又はカードに割り付けられたサービス内容識別情報に対応する所定のサービス情報を、前記利用者端末を介して閲覧可能にすること
を特徴とする情報管理支援方法。
【請求項２】
前記利用者識別情報を、ネットワークを介して取得した際には、
前記情報可視化装置は、
前記取得した利用者識別情報により一意に識別される利用者の個人用の入り口画面を表示させる画面情報を作成して、前記ネットワークを介して前記利用者端末に送信して表示させ、
当該表示させた個人用の入り口画面において、前記個人用の一覧画面を表示させる操作がなされたことを、ネットワークを介して検知すると、前記個人用の一覧画面情報を前記利用者端末に送信して表示させること
を特徴とする請求の範囲第１項に記載の情報管理支援方法。
【請求項３】
利用者装置と、当該利用者装置からサービス提供要求を受信して利用者識別情報を含む個人情報を取得するサービス提供装置と、ネットワーク経由で接続され、前記サービス提供装置が提供するサービス情報を、利用者が利用するサービス毎に付与される利用者かつサービスに固有のサービス内容識別情報とともにデータベースに登録する管理情報可視化装置であって、
前記サービス情報を前記データベースに登録する際に、前記サービス情報に当該サービス情報に関する利用者識別情報と前記サービス内容識別情報とを関連付け、前記サービス提供装置により送信されるサービス情報を登録する情報登録管理手段と、
前記利用者装置から、利用者識別情報もしくはサービス識別情報のいずれか、又はその組み合わせに基づくサービス情報閲覧要求を受信し、前記サービス内容識別情報と対応付けられたサービス内容一覧を含む管理情報を生成して前記サービス情報閲覧要求があった利用者装置に送信し、前記利用者装置で、当該利用者装置に表示される前記サービス内容一覧の一つが選択操作された場合に、前記データベースを検索して該当するサービス情報をサービス情報閲覧要求があった前記利用者装置に送信する情報入出力手段と、
を備えることを特徴とする管理情報可視化装置。
【請求項４】
前記情報入出力手段は、
前記利用者装置に表示される管理情報に含まれる特定の選択項目が選択操作された場合に、前記サービス内容識別情報と対応付けられずに登録されたサービス情報も含めたサービス内容一覧情報を生成し、前記サービス情報閲覧要求があった利用者装置に対して表示用に送信する
ことを特徴とする請求の範囲第３項に記載の管理情報可視化装置。
【請求項５】
前記情報入出力手段は、
前記利用者装置に表示される前記サービス内容一覧情報のうち、サービス内容識別情報と対応付けられずに登録されたサービス情報については、前記サービス情報を提供するサービス提供装置が送信するサービス内容識別情報発行画面に誘導するリンク情報を埋め込み、前記サービス情報閲覧要求があった利用者装置に送信する
ことを特徴とする請求の範囲第４項に記載の管理情報可視化装置。
【請求項６】
利用者装置と、前記利用者装置からサービス提供要求を受信して利用者識別情報を含む個人情報を取得するサービス提供装置と、前記サービス提供装置が提供するサービス情報を、利用者が受けているサービス毎に付与される固有のサービス内容識別情報とともにデータベースに登録する管理情報可視化装置とが、ネットワーク経由で接続される情報管理システムであって、
前記サービス提供装置は、
前記サービス情報を前記管理情報可視化装置のデータベースに登録する際に、前記サービス情報に、当該サービス情報に関する利用者識別情報と前記サービス内容識別情報とを付加して前記ネットワークを介し前記管理情報可視化装置に送信する送信手段を備え、
前記管理情報可視化装置は、
前記サービス情報に当該サービス情報に関する利用者識別情報と前記サービス内容識別情報とを関連付け、前記サービス提供装置により送信されるサービス情報を登録する情報登録管理手段と、
前記利用者装置から前記ネットワークを介し、利用者識別情報もしくはサービス識別情報のいずれか、又はその組み合わせに基づくサービス情報閲覧要求を受信し、前記サービス内容識別情報と対応付けられたサービス情報を含むサービス内容一覧を含む管理情報を生成して前記サービス情報閲覧要求があった利用者装置に送信し、前記利用者装置で、当該利用者装置に表示される前記サービス内容一覧の一つが選択操作された場合に、前記データベースを検索して該当するサービス情報を前記ネットワーク経由でサービス情報閲覧要求があった前記利用者装置に送信する情報入出力手段と、
を備えることを特徴とする情報管理システム。
【請求項７】
前記利用者装置は、
前記管理情報可視化装置から送信される前記サービス内容一覧を含む管理情報を前記ネットワーク経由で受信し、画面に表示して利用者に選択操作を促し、利用者により選択操作されたサービス内容に関する情報を取得し、前記ネットワーク経由で前記管理情報可視化装置に送信するととともに、前記情報可視化装置から前記ネットワーク経由で送信される該当のサービス情報を受信して画面に表示する
ことを特徴とする請求の範囲第６項に記載の情報管理システム。
【請求項８】
利用者の機微情報を測定する検査機器と、利用者装置と、前記利用者装置からサービス要求を受信して利用者識別情報を含む個人情報を取得するサービス提供装置と、前記サービス提供装置が提供するサービス情報を、利用者が受けているサービス毎に付与される固有のサービス内容識別情報とともにデータベースに登録する管理情報可視化装置とが、ネットワーク経由で接続された情報管理システムにおける管理情報の可視化方法であって、
前記管理情報可視化装置が、前記サービス提供装置からのサービス要求に基づき１以上の前記サービス内容識別情報を発行するステップと、
前記サービス提供装置が、前記利用者装置からのサービス要求に対し前記管理情報可視化装置が発行したサービス内容識別情報の一つを割り当てるステップと、
前記管理情報可視化装置が、前記検査機器により測定された利用者毎の機微情報を収集し、前記検査機器に割り当てられる固有の機器識別情報に基づき前記データベースに利用者毎の機微情報を蓄積するステップと、
前記サービス提供装置が、前記サービス内容識別情報に基づき前記データベースを参照し、利用者の機微情報から利用者毎にカスタマイズされたサービス情報を生成し、当該サービス情報を前記利用者に割り当てられたサービス内容識別情報と関連付けて前記管理情報可視化装置のデータベースに格納するステップと、
前記管理情報可視化装置が、前記利用者装置からの利用者識別情報もしくはサービス識別情報のいずれか、又はその組み合わせに基づくサービス情報閲覧要求を受信し、前記サービス内容識別情報と対応付けられたサービス内容一覧を含む管理情報を生成して前記サービス情報閲覧要求があった利用者装置に送信し、前記利用者装置で、当該利用者装置に表示される前記サービス内容一覧の一つが選択操作された場合に、前記データベースを検索して該当するサービス情報を前記ネットワーク経由でサービス情報閲覧要求があった前記利用者装置に送信するステップと、
前記利用者装置が、前記管理情報可視化装置により送信されたサービス情報を受信して画面表示するステップと、
を有することを特徴とする管理情報の可視化方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、健康管理情報等の管理や可視化の技術に関する。
【背景技術】
【０００２】
身長、体重、血圧、血糖値等の健康管理情報や遺伝子の配列やタイプ等の遺伝情報等の生体情報は、その人の身体の状態を知るうえで非常に価値の高い情報となる。しかし、これらの情報が、個人を識別できるような、氏名、住所、電話番号、電子メールアドレス等の個人情報と結びついてしまうと、機微情報として取り扱われることになる。
なお、個人情報の保護に関する法律（個人情報保護法）では、「この法律において『個人情報』とは、生存する個人に関する情報であって、当該情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別することができるもの（他の情報と容易に照合することができ、それにより特定の個人を識別することができることとなるものを含む。）をいう。」と規定されている（同法第２条）。【０００３】
一方、機微情報について、ＪＩＳ Ｑ１５００１では、（１）思想、信条及び宗教に関する事項、（２）人種、民族、門地、本籍地（所在都道府県に関する情報を除く）、身体・精神障害、犯罪歴その他社会的差別の原因となる事項、（３）勤労者の団結権、団体交渉及びその他団体行動の行為に関する事項、（４）集団示威行為への参加、請願権の行使、及びその他の政治的権利の行使に関する事項、（５）保険医療及び性生活といった、幾つかの項目が挙げられている。また、これら以外にも機微情報（センシティブ情報）になり得るものは存在し、遺伝情報や容姿、趣味趣向等についても該当する可能性もあるが、明確な定義が存在しないのが現状である。【０００４】
しかし、機微情報が漏洩することは、当該情報に基づく本人の社会生活上、重大な損害をもたらす恐れがある。さらに、個人情報が遺伝情報のような一生変化することのない情報と共に取得された場合は、個人にとって甚大なリスクを伴う情報を事業者に提供することにつながりかねず、このような情報を扱うに当っては特に注意を払う必要がある。【０００５】
前記した観点から、「経済産業分野のうち個人遺伝情報を用いた事業分野における個人情報保護ガイドライン」では、事業に用いる個人遺伝情報と法令に基づく場合を除き、機微情報の取得又は利用を禁じており、個人情報保護条例を持つ自治体の多くが機微情報に関する規定を整備している。また、「個人データの処理に係る個人保護及びその自由な流通に関する欧州議会及びＥＵ理事会指令（ＥＵ指令）」においては、「加盟国は、人種、民族、政治的見解、宗教、思想、心情、労働組合への加盟に関する情報を漏洩する個人データの処理、もしくは健康又は性生活に関するデータ処理を禁止するものとする。」と規定されている。このように、機微情報の取扱いについては様々な制約が存在するため、これらに対応することは大きな負担となるばかりでなく、機微情報を活用したサービスの提供が困難な場合もある。【０００６】
このような状況の中、従来、ユーザの個人情報を秘匿しつつサプライヤに対して商品又はサービスを要求することができる物販サービスシステムについて特許出願がなされている（例えば、特許文献１参照）。
特許文献１に開示された技術によれば、匿名配送支援サーバは、ユーザＩＤ（IDentification）に対応した匿名ＩＤを発行し、かつ、ユーザＩＤに対応した氏名及び住所を匿名ＩＤと対応付けて記憶する。そして、ユーザは、商品の配送をサプライヤに依頼する場合に端末を用いて配送先の代わりに匿名ＩＤをサプライヤに入力し、サプライヤは、サプライヤ支援サーバに入力された匿名ＩＤを宅配業者に送信する。また、宅配業者端末は、受信した匿名ＩＤに対応した氏名及び住所を匿名配送支援サーバから取得し、その氏名及び住所にサプライヤの商品を配送する。このようにして個人情報の保護を図っている。
【特許文献１】特開２００３−２９６６３７号公報（段落０００７、図１）
【発明の開示】
【発明が解決しようとする課題】
【０００７】
ところで、前記した機微情報を活用した秘匿性のある安全なサービスを提供するためには、「個人情報」と「個人情報と連結したときに機微情報となる情報（準機微情報）」を分離し、連結しないようにデータを管理することが重要となる。実際の運用に当たっては、個人情報を蓄積するデータベースと準機微情報を蓄積するデータベースとを分離することが好ましい。そのうえで、閲覧者ごとに閲覧できる情報を制御し、個人情報と準機微情報が連結しないようにすることで、個人を特定可能な機微情報の取扱いをすることなく、必要なサービスを提供することができるようにすることが必要である。
しかしながら、前記した特許文献１に開示された技術によれば、匿名配送支援サーバは、匿名ＩＤと個人情報の両方を持つため、個人を特定せずに必要なサービスを提供することはできない。【０００８】
本発明は、前記した問題を解決するためになされたものであり、準機微情報を個人情報と分離して取り扱うことで必要なサービスを提供するとともに、閲覧者にとって使い勝手のよいユーザインタフェースを提供する技術を提供することを課題とする。
【課題を解決するための手段】
【０００９】
前記した課題を解決するために、本発明の管理情報可視化装置は、利用者装置と、当該利用者装置からサービス提供要求を受信して利用者識別情報を含む個人情報を取得するサービス提供装置とネットワーク経由で接続され、サービス提供装置が提供するサービス情報を、利用者が契約したサービス毎に付与される固有のサービス内容識別情報とともにデータベースに登録する管理情報可視化装置であって、情報登録管理手段と、情報入出力手段を備える構成とした。
前記した構成において、情報登録管理手段は、サービス情報をデータベースに登録する際に、サービス情報に当該サービス情報に関する利用者識別情報とサービス内容識別情報とを関連付け、サービス提供装置により送信されるサービス情報を登録する。また、情報入出力手段は、利用者装置から、利用者識別情報もしくはサービス識別情報のいずれか、又はその組み合わせに基づくサービス情報閲覧要求を受信し、サービス内容識別情報と対応付けられたサービス内容一覧を含む管理情報を生成してサービス情報閲覧要求があった利用者装置に送信し、利用者装置で、当該利用者装置に表示されるサービス内容一覧の一つが選択操作された場合に、データベースを検索して該当するサービス情報をサービス情報閲覧要求があった利用者装置に送信する。
【発明の効果】
【００１０】
本発明によれば、準機微情報を個人情報と分離して取り扱うことで必要なサービスを提供するとともに、閲覧者にとって使い勝手のよいユーザインタフェースを提供する技術を提供することができる。
【図面の簡単な説明】
【００１１】
【図１】本実施形態に係る情報管理システムにおける管理情報の可視化方法について、ビジネス主体とその主体間の関係を説明するために示した図である。
【図２】本実施形態に係る情報管理システムにおける管理情報の可視化方法についてビジネス主体間の情報の流れを示したシーケンス図である。
【図３】本実施形態に係る情報管理システムのシステム構成の一例を示す図である。
【図４】本実施形態に係る情報管理システムの動作を示すシーケンス図である。
【図５】本実施形態に係る情報管理システムで使用されるサービス事業者サーバと管理事業者サーバの内部構成を示すブロック図を含む図である。
【図６】本実施形態に係る情報管理システムで使用される利用者端末と検査機器の管理事業者サーバの内部構成を示すブロック図を含む図である。
【図７】本実施形態に係る情報管理システムで使用される個人情報ＤＢのデータ構造の一例を示した図である。
【図８】本実施形態に係る管理情報可視化装置が有する管理情報ＤＢのデータ構造の一例を示した図である。
【図９】本実施形態に係る管理情報可視化装置が有する管理情報ＤＢに登録されるユーザＩＤ、サービスＩＤ、サービス情報の一例を示した図である。
【図１０】本実施形態に係る管理情報可視化装置が有する管理情報ＤＢに登録される準機微情報のデータ構造の一例を示す図である。
【図１１】本実施形態に係る管理情報可視化装置が有する閲覧制御情報テーブルのデータ構造の一例を示す図である。
【図１２】本実施形態に係る管理情報可視化装置の動作を示すフローチャートである。
【図１３】本実施形態に係る管理情報可視化装置により利用者端末に表示されるトップ画面の画面構成の一例を示す図である。
【図１４】本実施形態に係る管理情報可視化装置により利用者端末に表示されるとりくみカード一覧画面の画面構成の一例を示す図である。
【図１５】本実施形態に係る管理情報可視化装置により利用者端末に表示される個人設定画面の画面構成の一例を示す図である。
【符号の説明】
【００１２】
１…エンドユーザ、２…健康サービス事業者、３…データ収集・預かりサービス事業者、４…検査機器メーカ、１０…利用者端末（利用者装置）、２０…サービス事業者サーバ（サービス提供装置）、３０…管理事業者サーバ（管理情報可視化装置）、４０…検査機器、５０…ネットワーク、２００…個人情報ＤＢ、２０１…サービスＩＤ発行部、２０２…個人情報管理部、２０３…データ表示部、２０４…データ出力部（送信手段）、２０５…データ検索部、２０６…検査データ入力部、３００…管理情報ＤＢ（データベース）、３０１…ユーザ管理部、３０２…サービス管理部、３０３…利用者側ＧＵＩ提供部（情報入出力手段）、３０４…情報管理部（情報登録管理手段）、３０５…ＩＤ変換情報管理部、３０６…事業者側データ入出力部
【発明を実施するための最良の形態】
【００１３】
以下、本発明を実施するための最良の形態（以下、「実施形態」という。）について、図面を参照しながら説明する。
［情報管理システムにおける管理情報の可視化方法の説明］
図１は、本実施形態に係る情報管理システムにおける管理情報の可視化方法について、ビジネス主体とその主体間の関係を説明するために示した図である。【００１４】
図１において、データ収集・預かりサービス事業者３は、ネットワーク経由でエンドユーザ１の健康データ（健康管理情報）を収集して預かる。但し、ここでは、健康データのみを預かり、名前や住所等の個人情報は預からない。複数の健康サービス事業者２は、エンドユーザ１に検査機器を貸与するとともに、データ収集・預かりサービス事業者３が預かった健康データの少なくとも一部を閲覧し、当該健康データに基づいてカスタマイズされたサービスをエンドユーザ１に提供して対価（健康サービス利用料）を得る。ここで、健康サービス事業者２が提供するサービスとしては、例えば、体重推移や遺伝子情報の体質に基づいてダイエット指導を行う食事指導事業やフィットネスクラブ等の運動指導事業を想定している。【００１５】
なお、検査機器メーカ４は、健康センサ、体重計、体脂肪計、歩数計等の検査機器を健康サービス事業者２に販売して機器対価を得る。なお、エンドユーザ１は、検査機器を、健康サービス事業者２を介さずに購入してもよい。【００１６】
図２は、本実施形態に係る情報管理システムにおける管理情報の可視化方法についてビジネス主体間の情報の流れを示したシーケンス図である。
以下、図２のシーケンス図を参照しながら、図１に示したビジネス主体間の情報の流れについて簡単に説明する。【００１７】
まず、データ収集・預かりサービス事業者３は、検査機器メーカ４が提供する各検査機器に対してユニークな機器ＩＤを発行する（ステップＳ２０１）。
健康サービス事業者２は、データ収集・預かりサービス事業者３に対して利用申し込みを行い（ステップＳ２０２）、これを受けてデータ収集・預かりサービス事業者３は、利用申し込みを受けた健康サービス事業者２に対してサービスＩＤ（サービス内容識別情報）を割り振り、そのサービスＩＤをセットで（複数ＩＤをまとめて）発行する（ステップＳ２０３）。なお、サービスＩＤは、ユニークなものであり、これによって、サービスの種類、健康サービス事業者２、閲覧可能なデータの範囲、有効期限、料金等が管理できる。また、ここでは、サービスＩＤは、データ収集・預かりサービス事業者３があらかじめセットで発行することとしたが、エンドユーザ１からの利用申し込み後に発行することもある。【００１８】
一方、検査機器メーカ４は、健康サービス事業者２に対して検査機器の提供を行い（ステップＳ２０４）、健康サービス事業者２は、検査機器メーカ４に対して機器対価を支払う（ステップＳ２０５）。なお、エンドユーザ１への検査機器の提供の形態としては、健康サービス事業者２からの貸与や販売、検査機器メーカ４からの販売等が挙げられる。【００１９】
次に、エンドユーザ１は、健康サービス事業者２に対してサービスの利用申し込みを行い（ステップＳ２０６）、これを受けて健康サービス事業者２は、利用申し込みのあったエンドユーザ１に対して、先にデータ収集・預かりサービス事業者３から割り当てられたサービスＩＤの一つを発行する（ステップＳ２０７）。健康サービス事業者２はまた、エンドユーザ１に、検査機器メーカ４から調達した検査機器の貸与又は販売も行い（ステップＳ２０８）、これに対し、エンドユーザ１は、検査機器代を含む利用料の支払いを行う（ステップＳ２０９）。【００２０】
続いて、エンドユーザ１は、データ収集・預かりサービス事業者３に対し、ユーザＩＤ、サービスＩＤ、機器ＩＤの登録を行う（ステップＳ２１０）。これにより、エンドユーザ１は、データ収集・預かりサービス事業者３により提供される自身の健康データの収集、保管、閲覧サービスの享受が可能になる（ステップＳ２１１）。また、エンドユーザ１は、現在、健康サービス事業者２から受けているサービスを得（管理し）、また、他のサービスの広告等についても閲覧が可能になる（ステップＳ２１２）。
なお、データ収集・預かりサービス事業者３は、エンドユーザ１により、ユーザＩＤ、サービスＩＤ、機器ＩＤの登録が行われると、以降、ユーザＩＤとサービスＩＤと機器ＩＤとを関連付けて管理する。このため、エンドユーザ１は、これらのＩＤに基づきサービス情報閲覧要求を発行することができるようになる。【００２１】
一方、健康サービス事業者２は、データ収集・預かりサービス事業者３に対して健康データの閲覧要求を発行してエンドユーザ１の健康データの少なくとも一部を参照し（ステップＳ２１３）、データ収集・預かりサービス事業者３に対価としての利用料を支払う（ステップＳ２１４）。また、健康サービス事業者２は、エンドユーザ１に対し、当該健康データに基づきカスタマイズされたサービス情報の提供を行う（ステップＳ２１５）。【００２２】
［情報管理システムの説明］
図３は、本実施形態に係る情報管理システムのシステム構成の一例を示す図である。
図３に示されるように、本実施形態に係る情報管理システムは、利用者装置としての、例えば、パーソナルコンピュータで構成された利用者端末１０と、サービス提供装置としてのサービス事業者サーバ２０と、管理情報可視化装置としての管理事業者サーバ３０と、検査機器４０とが、例えば、ＩＰ（Internet Protocol）網等のネットワーク５０を介して（直接的に／間接的に）接続され、構成される。なお、サービス事業者サーバ２０と管理事業者サーバ３０は、ＣＰＵ（Central Processing Unit）、ＲＡＭ（Random Access Memory）、ＲＯＭ（Read Only Memory）、ハードディスク、各種インターフェース等を備えたコンピュータ装置により実現することができる。【００２３】
利用者端末１０は、身体情報計測等のサービスを受けるエンドユーザ１が使用する利用者装置である。また、サービス事業者サーバ２０は、利用者端末１０から検体等の検査依頼（サービス依頼）を受付け、検査を実施する複数の健康サービス事業者２がそれぞれ所有する、個人情報ＤＢ（Data Base）２００を備えたサービス提供装置である。なお、サービス事業者サーバ２０は、個人情報ＤＢ２００を持たない場合もある（例えば図３の右端のサービス事業者サーバ２０）。
管理事業者サーバ３０は、検査結果のデータを利用者（エンドユーザ１。単に「ユーザ」ともいう。）の氏名等の個人情報とは隔離（分離）して格納する、管理情報ＤＢ（Data Base）３００を備えた管理情報可視化装置である。【００２４】
なお、検査機器４０は、例えば、血圧計や体重計等であったり、無線通信媒体を内蔵した腕時計型の動態センサであったりする。例えば、検査機器４０が動態センサの場合、ユーザが常時腕にはめ、内蔵する３軸加速度センサにより時間軸上での腕の振りの数を測定し、無線によりネットワーク５０経由で管理事業者サーバ３０にその測定データを供給（送信）するものとする。又は、検査機器４０は、内蔵の無線通信媒体により利用者端末１０との間で通信を行い、利用者端末１０を介して管理事業者サーバ３０に測定データを供給する接続構成としてもよい。【００２５】
図４は、本実施形態に係る情報管理システムの動作を示すシーケンス図であり、利用者端末１０と、サービス事業者サーバ２０と、管理事業者サーバ３０間のデータの流れ、及びそれぞれにおける処理概要が示されている。
以下、図４のシーケンス図を参照しながら、本実施形態に係る情報管理システムの動作について説明する。【００２６】
まず、サービス事業者サーバ２０は、管理事業者サーバ３０に対してサービス利用要求（ここではサービス利用申し込み）を発行し（ステップＳ１１１）、これを受けた管理事業者サーバ３０は、サービス事業者毎に割り当てられる事業者ＩＤと、サービス毎に割り当てられる複数のサービスＩＤを発行し、それらを、要求のあったサービス事業者サーバ２０に通知する（ステップＳ１１２）。【００２７】
利用者端末１０は、サービス事業者サーバ２０にサービス利用要求（サービス利用申し込み）を発行し（ステップＳ１１３）、これを受けたサービス事業者サーバ２０は、要求のあった利用者端末１０に、既に管理事業者サーバ３０から発行されたサービスＩＤの一つを割り当てる（ステップＳ１１４）。【００２８】
続いて、サービス事業者サーバ２０は、利用者端末１０に、ユーザが検査機器４０を所有しているか否かを問い合わせ、その返信により、所有していないことが認識されると（ステップＳ１１５“Ｎｏ”）、検査機器４０を貸与もしくは販売するように健康サービス事業者に指示する（ステップＳ１１６）。【００２９】
一方、利用者端末１０が、管理事業者サーバ３０のログイン画面からアクセスすると（ステップＳ１１７）、管理事業者サーバ３０は、利用者端末１０に対してユーザＩＤの入力指示を行う（ステップＳ１１８）。利用者端末１０は、既に、ユーザＩＤが登録済みか否かを判定し（ステップＳ１１９）、未だ登録されていなければ（ステップＳ１１９“Ｎｏ”）、ユーザＩＤを作成し、サービスＩＤを登録する（ステップＳ１２０）。なお、ユーザは、前記のステップＳ１１４でサービスＩＤを通知されている。【００３０】
ユーザＩＤが登録されていれば（ステップＳ１１９“Ｙｅｓ”）、利用者端末１０は、既に、サービスＩＤが登録済みか否かを判定し（ステップＳ１２３）、未だ登録されていなければ（ステップＳ１２３“Ｎｏ”）、既に通知されているサービスＩＤを登録する（ステップＳ１２４）。【００３１】
その後、利用者端末１０は、検査機器４０の機器ＩＤが登録済みか否かを判定し（ステップＳ１２５）、未だ登録されていなければ（ステップＳ１２５“Ｎｏ”）、機器ＩＤを登録する（ステップＳ１２６）。
ここで登録されたユーザＩＤ、サービスＩＤ、機器ＩＤは、管理事業者サーバ３０で関連付けられて管理情報ＤＢ３００に登録され（ステップＳ１２１）、以降、管理事業者サーバ３０による、利用者の健康データの収集、預かり、情報提供サービスが可能になり、サービス事業者サーバ２０にそのことが通知される（ステップＳ１２２）。【００３２】
前記した準備作業の後、利用者端末１０は、管理事業者サーバ３０に、ユーザＩＤとパスワード入力、もしくはユーザＩＤに関連付けられたサービスＩＤに基づくサービス情報閲覧要求を発行する（ステップＳ１２７）。これを受けた管理事業者サーバ３０は、利用者認証を行い（ステップＳ１２８）、認証が成立すると、健康データの閲覧、健康サービス事業者から受けているサービスの閲覧、お勧めサービス広告の閲覧等が可能になる（ステップＳ１２９）。なお、パスワードは、ステップ１２０のユーザＩＤの作成の際等に、ユーザＩＤとあわせて作成されてユーザに通知されるものとする。【００３３】
一方、サービス事業者サーバ２０が管理事業者サーバ３０のログイン画面からアクセスすると（ステップＳ１３０）、管理事業者サーバ３０は、事業者ＩＤとパスワード入力を指示し（ステップＳ１３１）、サービス事業者がサービス事業者サーバ２０にて、予め通知されている事業者ＩＤとパスワードを入力すると（ステップＳ１３２）、管理事業者サーバ３０は、サービス事業者の認証を行う（ステップＳ１３３）。
ここで、認証が成立すると、サービス事業者サーバ２０は、利用者の健康データの閲覧が許可され（ステップＳ１３４）、利用者端末１０に、閲覧した健康データに基づいてカスタマイズされたサービスを提供する（ステップＳ１３５）。【００３４】
［サービス提供装置（サービス事業者サーバ）の説明］
図５は、図３に示すサービス事業者サーバ２０と管理事業者サーバ３０の内部構成を示したブロック図を含む図である。
図５に示されるように、サービス事業者サーバ２０は、サービスＩＤ発行部２０１と、個人情報管理部２０２と、データ表示部２０３と、データ出力部２０４と、データ検索部２０５と、検査データ入力部２０６と、を含む。【００３５】
サービスＩＤ発行部２０１は、利用者端末１０からのサービス利用申し込み時に（図４のステップＳ１１３）、サービス内容別のサービスＩＤを発行する機能を有する。
個人情報管理部２０２は、利用者からのサービス利用申し込み時に利用者端末１０を介して取得され、個人情報ＤＢ２００に格納される個人情報を管理する機能を有する。
データ検索部２０５は、管理情報ＤＢ３００から検索条件を満たすデータを検索する機能を有し、データ表示部２０３は、その検索により取得される準機微情報等を表示する機能を有する。【００３６】
データ出力部２０４は、準機微情報等に対するアドバイス等のサービス情報を管理事業者サーバ３０に送信する機能を有する。データ出力部２０４は、サービス情報を管理事業者サーバ３０の管理情報ＤＢ３００に登録する際に、サービス情報に、当該サービス情報に関するユーザＩＤとサービスＩＤとを付加し、ネットワーク５０を介して管理事業者サーバ３０送信する「送信手段」として機能する。
検査データ入力部２０６は、外部の検査機関から取得される検査データ（（準）機微情報）にサービスＩＤを付与して管理事業者サーバ３０へ送信する機能を有する。【００３７】
［管理情報可視化装置（管理事業者サーバ）の説明］
図５に示されるように、管理事業者サーバ３０は、ユーザ管理部３０１と、サービス管理部３０２と、利用者側ＧＵＩ（Graphical User Interface）提供部３０３と、情報管理部３０４と、ＩＤ変換情報管理部３０５と、事業者側データ入出力部３０６と、を含む。
ユーザ管理部３０１は、管理情報ＤＢ３００に登録された利用者毎のユーザＩＤやパスワードを管理し、サービス管理部３０２は、管理情報ＤＢ３００に登録されたサービスＩＤやサービスパスワードを管理する機能を有する。ユーザ管理部３０１とサービス管理部３０２はまた、利用者及びサービス事業者別に閲覧可能なデータが設定される閲覧制御情報テーブル３００１，３００２を管理する機能も有する。閲覧制御情報テーブル３００１，３００２のデータ構造等、詳細は後記する。【００３８】
利用者側ＧＵＩ提供部３０３は、利用者端末１０とのデータの送受信を行う機能を有する。利用者側ＧＵＩ提供部３０３は、利用者端末１０からネットワーク５０を介し、ユーザＩＤもしくはサービスＩＤのいずれか、又はその組み合わせに基づくサービス情報閲覧要求を受信し、サービスＩＤと対応付けられたサービス内容一覧（後記するカードサムネール一覧）を含む管理情報を生成してサービス情報閲覧要求があった利用者端末１０に送信し、利用者端末１０で、当該利用者端末１０に表示されるサービス内容一覧の一つが選択操作された場合に、管理情報ＤＢ３００を検索して該当するサービス情報をネットワーク５０経由でサービス情報閲覧要求があった利用者端末１０に送信する「情報入出力手段」として機能する。詳細は後記する。【００３９】
情報管理部３０４は、管理情報ＤＢ３００に登録されたサービス内容に係るデータを管理する機能を有する。情報管理部３０４は、サービス情報に当該サービス情報に関するユーザＩＤとサービスＩＤとを関連付け、サービス事業者サーバ２０により送信されるサービス情報を登録する「情報登録管理手段」として機能する。
なお、ＩＤ変換情報管理部３０５は、準機微情報をサービス事業者サーバ２０又は利用者端末１０に提供する場合に、当該準機微情報が誰のものであるかを隠蔽するために当該準機微情報に付加されたユーザＩＤを他のユーザＩＤに擬制する機能を有し、また、事業者側データ入出力部３０６は、サービス事業者サーバ２０との間のデータ送受信を行う機能を有する。【００４０】
図６は、図３に示す利用者端末１０と検査機器４０と管理事業者サーバ３０の内部構成を示すブロック図を含む図である。
図６に示されるように、利用者端末１０は、管理事業者サーバ３０に対してユーザＩＤやユーザパスワード等を入力するデータ入力部１０１と、管理事業者サーバ３０から受信した検索結果等のデータを表示する表示部１０２と、を含む。表示部１０２は、管理事業者サーバ３０から送信されるサービス内容一覧を含む管理情報をネットワーク５０経由で受信し、画面に表示して利用者に選択操作を促す。また、利用者により選択操作されたサービス内容に関する情報をデータ入力部１０１により取得し、ネットワーク５０経由で管理事業者サーバ３０に送信するととともに、管理事業者サーバ３０からネットワーク５０経由で送信される該当のサービス情報を受信して画面に表示する。なお、検査機器４０は、管理事業者サーバ３０に対し、測定結果である、身長、体重等の準機微情報を送信するデータ出力部４０１を含む。【００４１】
図７は、サービス事業者サーバ２０の個人情報ＤＢ２００に登録された利用者の個人情報のデータ構造の一例を示した図であり、各利用者には固有のユーザＩＤ２００１が付与され、そのユーザＩＤ２００１別に、氏名２００２、住所２００３、電話番号２００４、その他情報２００５等の個人を特定可能な情報が登録されている。
この個人情報は、サービス事業者サーバ２０の窓口機関にサービス提供依頼を行った際に、窓口端末から利用者自身又は係員が入力したものである。【００４２】
ユーザＩＤ２００１は、利用者の住所、氏名等の個人情報の入力が終わった段階で管理事業者サーバ３０のユーザ管理部３０１が自動生成し、窓口端末の画面に表示して利用者に通知するものである。ユーザ管理部３０１は、個人情報をユーザＩＤと対応付けて個人情報ＤＢ２００に登録する。【００４３】
図８は、管理事業者サーバ３０の管理情報ＤＢ３００に登録される情報の一例であり、（ａ）がユーザＩＤとユーザパスワードの一例、（ｂ）がサービスＩＤとサービスパスワードの一例を示した図である。
図８（ａ）に示されるように、ユーザＩＤとユーザパスワードは、利用者がサービス事業者サーバ２０からサービスＩＤを取得した後、そのユーザＩＤと利用者が定めたパスワードを利用者端末１０からサービス事業者サーバ２０へ送信することによってユーザ管理部３０１が管理情報ＤＢ３００に登録する。このユーザＩＤとユーザパスワードは、管理事業者サーバ３０が利用者端末１０の利用者認証を行う場合に使用される。また、図８（ｂ）に示されるように、サービスＩＤとサービスパスワードは、検査機器４０を使用して身長、体重等の検査結果を登録する場合に使用されるものである。【００４４】
サービス事業者サーバ２０は、検査機器４０ごとにサービスＩＤとサービスパスワードを生成する。生成されたサービスＩＤとサービスパスワードは、管理事業者サーバ３０のサービス管理部３０２に送信され、管理情報ＤＢ３００に登録される。
利用者は、該当するユーザＩＤに対応するサービスＩＤを対応付けることでサービスを登録する。利用者は、検査機器４０を用いて検査又は計測を行い、その結果をサービスＩＤとともに管理事業者サーバ３０に送信する。管理事業者サーバ３０は、サービス管理部３０２で該当するサービスＩＤが登録されているか否かを検索し、登録されていればその計測結果を管理情報ＤＢ３００に登録する。登録した結果は、利用者端末１０の画面上で閲覧することができる。これにより、利用者は、検査機器４０を用いた計測結果を管理情報ＤＢ３００に継続的に蓄積することができる。なお、サービスＩＤは検査機器４０の機器ＩＤとともに用いてもよいし、また、サービスＩＤの代わりに機器ＩＤを用いてもよい。【００４５】
図９は、管理情報ＤＢ３００に登録される情報の一例であり、（ａ）がユーザＩＤとサービスＩＤ、（ｂ）がサービスＩＤとサービス情報のデータ構造の一例を示した図である。
ここでは、利用者に提供するサービス毎に固有のサービスＩＤが付与されるが、そのサービスＩＤは、サービスの提供先の利用者のユーザＩＤに関連付けられて管理情報ＤＢ３００に登録される。また、サービスの内容を示すサービス情報は、サービスＩＤに関連付けられて管理情報ＤＢ３００に登録される。図９に示す例では、ユーザＩＤ＝１００００１の利用者に対し３つのサービスが提供されたことを示しており（図９（ａ）参照）、その内容はサービスＩＤに関連付けられたサービス情報（図９（ｂ）参照）を閲覧することによって判明する。図９（ｂ）では、サービス情報の中身は省略している。なお、図９（ａ）のテーブルは、「利用者・サービス内容対応情報」に相当する。【００４６】
図１０は、管理情報ＤＢ３００に登録される準機微情報のデータ構造の一例を示す図である。
ここでは、サービスＩＤ毎に、年齢、遺伝情報、身長等の準機微情報が登録されていることを示している。この準機微情報は、利用者の検体を検査した結果を利用者に対するサービスとして提供するサービス内容のデータである。【００４７】
図１１は、利用者及びサービス事業者別に閲覧可能なデータを制御するための閲覧制御情報テーブル３００１，３００２のデータ構造の一例を示す図である。
図１１（ａ）に示す閲覧制御情報テーブル（利用者別）３００１には、ユーザＩＤ別に、遺伝子情報、身体計測情報、その他の情報について閲覧を禁止する項目（閲覧禁止項目）が設定されている。例えば、ユーザＩＤ＝１００００１の利用者については、「遺伝子情報３」の閲覧を禁止することが設定されている。どの項目を閲覧禁止とするかは、利用者端末１０から各利用者が自己防衛の観点から指定すればよい。【００４８】
図１１（ｂ）に示す閲覧制御情報テーブル（サービス事業者別）３００２には、事業者ＩＤ別に、遺伝子情報、身体計測情報、その他の情報について閲覧を禁止する項目（閲覧禁止項目）が設定されている。
例えば、事業者ＩＤ＝Ｊ００００１のサービス事業者については、「遺伝子情報３」、「視力」の閲覧を禁止することが設定されている。どの項目を閲覧禁止とするかは、管理事業者サーバ３０の管理者が設定すればよく、例えば、管理事業者とサービス事業者との契約によって閲覧禁止項目の数を増減させるといった運用が行われる。【００４９】
すなわち、管理事業者サーバ３０の情報管理部３０４は、利用者端末１０もしくはサービス事業者サーバ２０からの管理情報ＤＢ３００の閲覧要求に対し、閲覧制御情報テーブル（利用者別）３００１、もしくは閲覧制御情報テーブル（サービス事業者別）３００２を参照し、当該閲覧制御情報テーブル３００１，３００２に予め設定された閲覧禁止項目に該当するサービス内容データの項目を除外して閲覧要求元の利用者端末１０もしくはサービス事業者サーバ２０へ返信する。【００５０】
図１２は、本実施形態に係る情報可視化装置（管理事業者サーバ３０）のうち、特に、利用者側ＧＵＩ提供部３０３の動作を示すフローチャートである。また、図１３、図１４、図１５は、利用者端末１０に表示される、「トップ画面」、「とりくみカード一覧」、「個人設定」に係るそれぞれの画面構成の一例を示す図である。
以下、図１２〜図１５を参照しながら、図５、図６に示す本実施形態に係る情報可視化装置（管理事業者サーバ３０）の動作について詳細に説明する。【００５１】
まず、利用者は、利用者端末１０を操作することにより、データ収集・預かりサービス事業者３のサイトにアクセスしてログイン（サービス情報閲覧要求）する（ステップＳ１５１“Ｙｅｓ”）。
管理事業者サーバ３０はこれを受け、要求のあった利用者端末１０に、利用者側ＧＵＩ提供部３０３が生成する不図示のログイン画面情報をネットワーク５０経由で送信する。利用者端末１０は、そのログイン画面情報を受信し、表示部１０２が画面に表示し、データ入力部１０１が、利用者によって入力される利用申し込み時に登録済みのユーザＩＤならびにパスワードを取り込み、ネットワーク５０経由で管理事業者サーバ３０に送信する。【００５２】
続いて、管理事業者サーバ３０は、ユーザ管理部３０１がユーザＩＤとパスワードの認証を行い（ステップＳ１５２）、認証が成立した場合（ステップＳ１５３“Ｙｅｓ”）、利用者側ＧＵＩ提供部３０３が、図１３に示すトップ画面に関する表示情報を生成し、その表示情報を、ネットワーク５０経由で要求のあった利用者端末１０に送信する（ステップＳ１５４）。
前記したトップ画面を生成するにあたり、管理事業者サーバ３０の利用者側ＧＵＩ提供部３０３は管理情報ＤＢ３００を検索し、情報管理部３０４により、ユーザＩＤと関連付けられたサービスＩＤを有する、利用者が現在受けているサービスの一覧を取得する。【００５３】
トップ画面には、利用者が健康サービス事業者から受けているサービスがカード（アイコン、オブジェクト）で表現されており、当該カードにはユニークなサービスＩＤが付与され（割り付けられ）ている。
図１３に示されるように、トップ画面は、画面上部に、「ＨＯＭＥ」、「日々の記録」、「スケジュール」、「とりくみカード」、「おすすめ」、「コミュニケーション」、「個人設定」のタブが割り当てられており、利用者がこれらを選択することにより、それぞれに対応する画面に遷移する。また、トップ画面左には、「プロフィール」、「カレンダ」、「カードサムネール一覧」がそれぞれ割り当てられて表示されている。【００５４】
「プロフィール」には、利用者のアバターが示され、アバター下に割り当てられ表示されるボタンアイコンを操作することにより、図１５に示す「個人設定画面」に遷移する。「個人設定画面」については後記する。また、アバター直下の名称の欄には、個人情報保護のため、利用者の実名ではなくニックネームを入力する。【００５５】
「カレンダ」に表示される日付を押下することにより不図示の日々の記録入力画面へ遷移する。
なお、「カードサムネール一覧」は、サービスＩＤと対応付けられた利用者が現在受けているサービスの内容一覧がアイコンで表示されたものであり、アイコンのいずれかが選択操作されると、利用者端末１０の画面は、対応するサービスの詳細画面に遷移する。また、「カードサムネール一覧」の下に割り当てられて表示されるボタンアイコンが押下されると、利用者端末１０の表示画面は、図１４に示す「とりくみカード一覧画面」に遷移する。【００５６】
また、トップ画面中央には、「お知（し）らせ欄」、「私のとりくみ（取り組み）内容」、「カレンダ」、「日々のデータ」、「新着情報」等、が領域割り当てされ、それぞれの内容が表示されている。
「お知らせ欄」には、健康サービス事業者２から送信される最新のコメントが表示され、コメントが無い場合には、枠ともども非表示になる。また、「私のとりくみ内容」には、ダイエット等、利用者のとりくみ目標がテキスト表示され、また、「カレンダ」の日付を選択操作すると、利用者端末１０の表示画面は、不図示の「日々の記録入力画面」に遷移し、空白には、取り組みカード内容、及びスケジュールがテキスト表示される。また、「日々のデータ欄」には、指定される期間内（１週間〜１年）における、例えば、測定された体重等がグラフ表示される。なお、「新着情報欄」には、健康サービス事業者からの指導コメント等が表示され、隣に割り当てられた領域には広告用バナー等が表示される。【００５７】
図１２に戻って説明を続けると、利用者端末１０は、管理事業者サーバ３０から送信されたトップ画面を表示後、利用者によりタブが選択操作されると（ステップＳ１５５“Ｙｅｓ”）、利用者端末１０のデータ入力部１０１が、ネットワーク５０経由で管理事業者サーバ３０に対しそのタブの種類を示す情報を送信し、管理事業者サーバ３０の利用者側ＧＵＩ提供部３０３は、指定されたタブにしたがう画面情報を生成して要求のあった利用者端末１０に送信する。【００５８】
例えば、タブ「とりくみカード」が選択されると（ステップＳ１５６“とりくみカード”）、利用者側ＧＵＩ提供部３０３は、管理情報ＤＢ３００を検索し、情報管理部３０４により、ユーザＩＤと関連付けられたサービスＩＤを有する、利用者が現在受けているサービスの一覧であるとりくみカード一覧画面情報を生成し、ネットワーク５０経由で要求のあった利用者端末１０に送信する（ステップＳ１５７）。【００５９】
前記した「とりくみカード一覧画面」の一例が図１４に示されている。図１４に示されるように、「とりくみカード一覧画面」は、とりくみカード領域と、お気に入り領域に領域分けされて表示されており、とりくみカード領域には、サービスＩＤが割り当てられたとりくみカードが、お気に入り領域には、未だサービスＩＤが割り当てられていないとりくみカードがそれぞれアイコンによって表示される。【００６０】
また、とりくみカードには、健康サービス事業者により健康指導等のカスタマイズサービスを受ける有料サービス（例えば、「フィットネス １ヶ月で筋肉質の体を手に入れるコース（１ヶ月コース）」、「食事指導２週間コース」、「温泉＋健康食 ２泊３日コース」、「低カロリー食 １ヶ月コース」）と、朝のランニングやダイエット等個人が独力で日々の努力を行い記録する無料サービスとがある。ここでは、アイコン枠に色等を付して視覚上区別して表示してあるものとする。
図１２に戻って説明を続けると、表示されたアイコン（図１４のとりくみカード参照）のいずれかが押下されることにより、利用者端末１０の表示画面は該当のカード詳細画面に遷移し、また、画面上部の「私の取り組み欄」に割り当てられ表示されるアイコンボタン「変更」が選択操作されることにより（ステップＳ１５８“Ｙｅｓ”）、管理事業者サーバ３０から不図示の「とりくみカード編集画面」が送信される（ステップＳ１５９）。そして、利用者端末１０は、利用者の入力操作を待って編集を行い（ステップＳ１６０“Ｙｅｓ”）、その編集内容をネットワーク５０経由で管理事業者サーバ３０へ送信し、利用者側ＧＵＩ提供部３０３が情報管理部３０４による制御の下で管理情報ＤＢ３００を更新して編集内容を反映させる（ステップＳ１６１）。なお、新規作成の場合も編集画面に代わって「とりくみカード作成画面」を送信する以外は同様である。【００６１】
一方、利用者がお気に入り領域に表示されたアイコンの一つを選択操作し（ステップＳ１５８“Ｎｏ”）、管理事業者サーバ３０から利用者端末１０に対し、対応するサービスのサービス内容詳細画面情報が送信され、表示されたとする（ステップＳ１６２）。
このとき、利用者が、サービス内容詳細画面の一部領域に割り当てられた「申し込みボタン」を選択操作した場合（ステップＳ１６３“Ｙｅｓ”）、利用者端末１０の表示画面は、対応するサービスを提供している健康サービス事業者２の「サービスＩＤ発行画面」（不図示）に遷移する（ステップＳ１６４：サービスＩＤ発行誘導）。これは、管理事業者サーバ３０の利用者側ＧＵＩ提供部３０３が、利用者端末１０に表示された「とりくみカード一覧」のうち、サービスＩＤと関連付けられずに登録されたサービスについて、そのサービスを提供するサービス事業者サーバ２０が送信するサービスＩＤ発行画面に誘導するリンク情報を埋め込み利用者端末１０に送信したことによる。【００６２】
なお、前記したサービスＩＤの発行誘導が行われ（ステップＳ１６４）、利用者がサービスの利用申し込みを行うと（サービスＩＤ発行）、利用者端末１０のお気に入り領域に割り当てられ表示されている該当のアイコンが、お気に入り領域から、とりくみカード領域に移動して表示される。
また、前記したサービスＩＤの発行誘導は、お気に入り領域に表示されたアイコンから遷移する例について説明したが、他に、例えば、「おすすめ」タブが押下されることにより（ステップＳ１５６“おすすめ”）、同様の手順で遷移してもよい。【００６３】
なお、ステップＳ１５６のタブ内容判定処理で、「日々の記録」、「スケジュール」、「コミュニケーション」、「個人設定」等、利用者によりその他のタブが選択操作された場合（ステップＳ１５６“その他”）、管理事業者サーバ３０（利用者側ＧＵＩ提供部３０３）は、それぞれに対応して編集画面情報を生成して要求のあった利用者端末１０に送信する（ステップＳ１６５）。
そして、利用者の編集入力操作を待ち（ステップＳ１６６“Ｙｅｓ”）、その編集内容は、ネットワーク５０経由で管理事業者サーバ３０へ送信される。これを受けて管理事業者サーバ３０は、利用者側ＧＵＩ提供部３０３が情報管理部３０４による制御の下で管理情報ＤＢ３００を更新し編集内容を反映させる（ステップＳ１６７）。【００６４】
一方、ステップＳ１５５のタブ選択判定処理で、タブ選択ではなく、利用者の画面左に表示される、プロフィール、カレンダ、カードサムネール一覧のいずれかが選択操作された場合（“Ｎｏ”）、管理事業者サーバ３０の利用者側ＧＵＩ提供部３０３は、例えば、プロフィールが選択操作された場合（ステップＳ１６８“プロフィール”）、図１５に示す個人設定画面に関する表示情報を送信し（ステップＳ１６９）、カレンダが選択操作された場合は（ステップＳ１６８“カレンダ”）、不図示の日々の記録入力画面に関する情報を送信し（ステップＳ１７０）、カードサムネール一覧が選択操作された場合は（ステップＳ１６８“カードサムネール一覧”）、管理情報ＤＢ３００を検索して該当の詳細画面に関する情報を送信する（ステップＳ１７３）。これにより、利用者端末１０は、「個人設定画面」、「日々の記録入力画面、」「詳細画面」のいずれかを表示する。【００６５】
ここで、各画面を参照した利用者により入力操作があった場合（ステップＳ１７１“Ｙｅｓ”）、管理事業者サーバ３０の利用者側ＧＵＩ提供部３０３は、利用者端末１０のデータ入力部１０１、ネットワーク５０経由で入力情報を取り込み、情報管理部３０４による制御の下で管理情報ＤＢ３００を更新する（ステップＳ１７２）。【００６６】
なお、図１５に示す個人設定画面は、利用者のプロフィール（ニックネーム、生まれた年、性別、現住所、プロフィールアバター（アバターの選択））、「私のとりくみと」しての、身長、体重、体脂肪率等に関するデータ、機器情報（機器ＩＤを含む検査機器４０の情報）、ユーザＩＤ（パスワード）に関する情報を設定する画面であり、利用者は、利用者端末１０を操作して前記した各情報を設定することにより、管理事業者サーバ３０による機微情報の預かり、保管、そして、サービス事業者サーバ２０によってカスタマイズされたサービス情報を分析して可視化した情報の提供を享受することができる。
なお、他に、健康サービス事業者２により発行されるサービスＩＤも設定登録してもよいが、ここでは、サービスＩＤを機器ＩＤで共用することとした。【００６７】
以上説明のように本実施形態に係る管理情報可視化装置は、例えば、図３において、利用者装置（利用者端末１０）と、当該利用者装置からサービス提供要求を受信して利用者識別情報を含む個人情報を取得するサービス提供装置（サービス事業者サーバ２０）とネットワーク５０経由で接続され、前記サービス提供装置が提供するサービス情報を、利用者が契約したサービス毎に付与される固有のサービス内容識別情報（サービスＩＤ）とともにデータベース（管理情報ＤＢ３００）に登録する管理情報可視化装置（管理事業者サーバ３０）であって、例えば、図４、図５において、前記サービス情報を前記データベースに登録する際に、前記サービス情報に当該サービス情報に関する利用者識別情報（ユーザＩＤ）と前記サービス内容識別情報とを関連付け、前記サービス提供装置により送信されるサービス情報を登録する情報登録管理手段（例えば、情報管理部３０４）と、前記利用者装置から、利用者識別情報もしくはサービス識別情報のいずれか、又はその組み合わせに基づくサービス情報閲覧要求を受信し、前記サービス内容識別情報と対応付けられたサービス内容一覧を含む管理情報を生成して前記サービス情報閲覧要求があった利用者装置に送信し、前記利用者装置で、当該利用者装置に表示される前記サービス内容一覧の一つが選択操作された場合に、前記データベースを検索して該当するサービス情報をサービス情報閲覧要求があった前記利用者装置に送信する情報入出力手段（例えば、利用者側ＧＵＩ提供部３０３）と、を備えたものである。【００６８】
［変形例］
このとき、情報入出力手段は、利用者装置に表示される管理情報に含まれる特定の選択項目（例えば、図１３のようなトップ画面に表示されるタブ）が選択操作された場合に、サービス内容識別情報（サービスＩＤ）と対応付けられずに登録されたサービス情報も含めたサービス内容一覧（例えば、図１４のとりくみカード一覧画面）を生成し、サービス情報閲覧要求があった利用者装置に対して表示用に送信してもよい。この変形例では、トップ画面（個人用の入り口画面）に、図１３のようなカードサムネール一覧を特に表示させなくともよい。ちなみに、変形例では、図１４の画面が個人用の一覧画面に相当し、前記した実施形態では、図１３が個人用の一覧画面に相当する。
また、情報入出力手段は、利用者装置に表示されるサービス内容一覧のうち、サービス内容識別情報と対応付けられずに登録されたサービス情報については、サービス情報を提供するサービス提供装置が送信するサービス内容識別情報発行画面に誘導するリンク情報をアイコンに埋め込み、サービス情報閲覧要求があった利用者装置に送信してもよい。
例えば、アンカータグを用いて、次のようにアイコンにリンク情報を設定すれば（埋め込めば）、目的の画面に誘導することができる。
<a href=http://www.xxxxxx-sports-jim.com/index.html>
<img src=http://www.xxxxxx-xxx.com/xxxxx/xx-icon.gif>
</a>【００６９】
前記した本実施形態に係る管理情報可視化装置（管理事業者サーバ３０）によれば、利用者は、サービス内容識別情報に対応したサービス内容一覧により自身の機微情報を可視化して管理することができる。また、利用者は、利用者端末１０に表示されるサービス内容一覧を見ただけで自身が現在とりくんでいる健康管理についての内容を認識でき、また、サービス内容一覧のいずれか一つを選択操作するだけで内容の詳細を閲覧できるため、使い勝手が向上し、利便性を得ることができる。
また、管理情報可視化装置は、未だ、サービス内容識別情報と関連付けられていないサービス内容についてもサービス内容一覧に含めて送信し、このとき、サービス情報を提供するサービス提供装置が送信するサービス内容識別情報発行画面に誘導するリンク情報を埋め込み送信することで、利用者は、必要に応じてサービス内容識別情報発行画面を表示し、サービス内容識別情報を取得できる。このため、管理情報可視化装置は、より使い勝手のよいユーザインタフェースを提供できる。
これも、前記したアンカータグを用いれば、簡単に目的の画面（サイト）に誘導することができる。【００７０】
また、管理情報可視化装置（管理事業者サーバ３０）は、利用者の個人情報を持たずにサービス情報をデータベースに登録するため、誰のサービス情報であるかを認識することができず、このため情報セキュリティの強度が高く、個人情報保護の観点からも有用である。更に、利用者識別情報無しにはサービス内容識別情報との連結が不可能であるため、管理情報可視化装置は、健康サービス事業者間の情報交換を遮断してセキュリティを維持することができる。【００７１】
［他の変形例］
なお、前記した本実施形態に係る管理情報可視化装置（管理事業者サーバ３０）によれば、利用者が健康サービス事業者から受けているサービスをＷｅｂ（World Wide Web）画面でカードにより可視化して管理することとしたが、このカードは、サービスＩＤが記載された物理的なカード記録媒体として配布することも可能である。この場合、パスワードは、同カード記録媒体に記載されていても、あるいは、健康サービス事業者２のＷｅｂページを介して入手するか、メール等により入手してもよい。また、物理的なカード記録媒体は、売買も可能とする。この場合、例えば、「フィットネスにより１ヶ月で筋肉質の体を手に入れられるコース」についてのサービスを受けられるサービスＩＤ付きの物理的なカード記録媒体が店頭にあって、申し込んだ（有料で購入した）ユーザが、自宅でＷｅｂ接続環境を有するＰＣ（利用者端末１０）を操作してデータ収集・預かりサービス事業者３のサーバ（管理事業者サーバ３０）にアクセスし、物理的なカード記録媒体に記載のサービスＩＤを登録することにより、以降、健康サービス事業者２による同サービスが受けられる。なお、物理的なカード記録媒体は、期間限定のお試し版としてプロモーション用に街頭で配布してもよい。【００７２】
また、図５、図６に示す、管理事業者サーバ３０が有する、情報入出力手段としての利用者側ＧＵＩ提供部３０３と、情報登録管理手段としての情報管理部３０４が持つ機能は、全てをソフトウェアによって実現しても、もしくはその少なくとも一部をハードウェアで実現してもよい。
例えば、情報管理部３０４が、サービス情報をデータベース（管理情報ＤＢ３００）に登録する際に、サービス情報に当該サービス情報に関する利用者識別情報（ユーザＩＤ）とサービス内容識別情報（サービスＩＤ）とを関連付け、サービス提供装置により送信されるサービス情報を登録し、また、利用者側ＧＵＩ提供部３０３が、利用者端末１０から、ユーザＩＤもしくはサービスＩＤのいずれか、又はその組み合わせに基づくサービス情報閲覧要求を受信し、サービスＩＤと対応付けられたサービス内容一覧を含む管理情報（例えば、図１３のトップ画面）を生成してサービス情報閲覧要求があった利用者端末１０に送信し、利用者端末１０で、当該利用者端末１０に表示されるサービス内容一覧の一つが選択操作された場合に、管理情報ＤＢ３００を検索して該当するサービス情報をサービス情報閲覧要求があった利用者端末１０に送信するデータ処理は、１又は複数のプログラムによりコンピュータ上で実現してもよく、また、その少なくとも一部をハードウェアで実現してもよい。【００７３】
また、本実施形態に係る情報管理システムは、例えば、図３において、利用者装置（利用者端末１０）と、前記利用者装置からサービス提供要求を受信して利用者識別情報を含む個人情報を取得するサービス提供装置（サービス事業者サーバ２０）と、前記サービス提供装置が提供するサービス情報を、利用者が受けているサービス毎に付与される固有のサービス内容識別情報とともにデータベース（管理情報ＤＢ３００）に登録する管理情報可視化装置（管理事業者サーバ３０）とが、ネットワーク５０経由で接続される情報管理システムであって、前記サービス提供装置は、前記サービス情報を前記管理情報可視化装置のデータベースに登録する際に、前記サービス情報に、当該サービス情報に関する利用者識別情報と前記サービス内容識別情報とを付加して前記ネットワークを介し前記管理情報可視化装置に送信する送信手段（例えば、図５のデータ出力部２０４）を備え、前記管理情報可視化装置は、前記サービス情報に当該サービス情報に関する利用者識別情報と前記サービス内容識別情報とを関連付け、前記サービス提供装置により送信されるサービス情報を登録する情報登録管理手段（例えば、図４、図５の情報管理部３０４）と、前記利用者装置から前記ネットワークを介し、利用者識別情報もしくはサービス識別情報のいずれか、又はその組み合わせに基づくサービス情報閲覧要求を受信し、前記サービス内容識別情報と対応付けられたサービス情報を含むサービス内容一覧を含む管理情報を生成して前記サービス情報閲覧要求があった利用者装置に送信し、前記利用者装置で、当該利用者装置に表示される前記サービス内容一覧の一つが選択操作された場合に、前記データベースを検索して該当するサービス情報を前記ネットワーク経由でサービス情報閲覧要求があった前記利用者装置に送信する情報入出力手段（例えば、利用者側ＧＵＩ提供部３０３）と、を備えたものである。【００７４】
前記した本実施形態に係る情報管理システムによれば、サービス提供装置（サービス事業者サーバ２０）が利用者装置（利用者端末１０）に、利用者の健康管理や検査、コンサルティング等の各種情報サービスを提供する際に、サービス内容別にサービス内容識別情報を付加して登録し、かつ、当該サービス内容識別情報を、管理情報可視化装置（管理事業者サーバ３０）が利用者識別情報に関連付けて登録して管理するため、利用者は、利用者端末１０を操作することにより、検索条件として、利用者識別情報、又はサービス内容識別情報、又はその組み合わせを指定することにより、管理事業者装置が収集した利用者の管理情報（機微情報）、サービス事業者サーバ２０が登録した健康指導等のサービス情報を閲覧することができる。【００７５】
また、本実施形態に係る情報管理システムによれば、利用者端末１０に、例えば、図１３、図１４に示されるように、各サービス内容識別情報に対応したカードにより自身の機微情報が可視化して表示されるため、利用者は、使い勝手のよいユーザインタフェースを使用してサービス情報を管理することができる。また、このとき、管理事業者サーバ３０は、利用者の個人情報を持たずに機微情報等の管理情報を預かるため、個人情報に関するセキュリティ強度が高く、また、個人情報保護の観点からもデータ収集・預かりサービス事業者３のリスクヘッジを図ることができる。【００７６】
また、本実施形態の情報管理システムにおける管理情報の可視化方法は、例えば、図３において、利用者の機微情報を測定する検査機器４０と、利用者装置（利用者端末１０）と、利用者端末１０からサービス要求を受信して利用者識別情報を含む個人情報を取得するサービス提供装置（サービス事業者サーバ２０）と、サービス事業者サーバ２０が提供するサービス情報を、利用者が受けているサービス毎に付与される固有のサービス内容識別情報とともにデータベース３００に登録する管理情報可視化装置（管理事業者サーバ３０）とが、ネットワーク５０経由で接続された情報管理システムにおける管理情報の可視化方法である。【００７７】
例えば、図４のシーケンス図において、管理情報の可視化方法は、
（１）  管理事業者サーバ（管理情報可視化装置）３０が、サービス事業者サーバ（サービス提供装置）２０からのサービス要求に基づき１以上の前記サービス内容識別情報を発行するステップ（Ｓ１１２）と、
（２）  サービス事業者サーバ２０が、利用者端末（利用者装置）１０からのサービス要求に対し管理事業者サーバ３０が発行したサービスＩＤ（サービス内容識別情報）の一つを割り当てるステップ（Ｓ１１４）と、
（３）  管理事業者サーバ３０が、検査機器４０により測定された利用者毎の機微情報を収集し、検査機器４０に割り当てられる固有の機器識別情報に基づき管理情報ＤＢ（データベース）３００に利用者毎の機微情報を蓄積するステップ（Ｓ１２２）と、
（４）  サービス事業者サーバ２０が、サービスＩＤに基づき管理情報ＤＢ３００を参照し、利用者の機微情報から利用者毎にカスタマイズされたサービス情報を生成し、当該サービス情報を前記利用者に割り当てられたサービスＩＤと関連付けて管理事業者サーバ３０の管理情報ＤＢ３００に格納するステップ（Ｓ１３０〜Ｓ１３５）と、
（５）  管理事業者サーバ３０が、利用者端末１０からのユーザＩＤ（利用者識別情報）もしくはサービスＩＤのいずれか、又はその組み合わせに基づくサービス情報閲覧要求を受信し、サービスＩＤと対応付けられたサービス内容一覧を含む管理情報を生成して前記サービス情報閲覧要求があった利用者端末１０に送信し、利用者端末１０で、当該利用者端末１０に表示される前記サービス内容一覧の一つが選択操作された場合に、管理情報ＤＢ３００を検索して該当するサービス情報を前記ネットワーク経由でサービス情報閲覧要求があった利用者端末１０に送信するステップ（Ｓ１２７、Ｓ１２８）と、
（６）  利用者端末１０が管理事業者サーバ３０により送信されたサービス情報を受信して画面表示するステップ（Ｓ１２９）と、
を有するものである。【００７８】
前記した本実施形態に係る情報管理システムにおける管理情報の可視化方法によれば、健康サービス事業者２がエンドユーザ１の健康管理や検査、コンサルティング等の各種サービスを提供する際に、サービス内容別にサービスＩＤを付加して登録し、かつ、サービスＩＤは、データ収集・預かりサービス事業者がユーザＩＤに関連付けて登録するため、エンドユーザ１は、検索条件として、ユーザＩＤ、又はサービスＩＤ、又はその組み合わせを指定することにより、健康サービス事業者２が登録したサービス情報を閲覧することができる。また、エンドユーザ１は、例えば、図１３、図１４に示されるように、各サービスＩＤに対応したカードにより自身の機微情報を可視化して管理できるため、使い勝手のよいユーザインタフェースにより操作性が向上する。また、データ収集・預かりサービス事業者３は、利用者の個人情報を持たずに機微情報等を預かるため誰の機微情報であるかを知る術がなく、したがって情報セキュリティの強度が高く、また、個人情報保護の観点からもデータ収集・預かりサービス事業者３のリスクヘッジを図ることができる。【００７９】
以上、本発明の実施形態について説明したが、本発明はこれに限定されるものではなく、その趣旨を変えない範囲で実施することができる。ハードウェア、ソフトウェアの具体的な構成について、本発明の主旨を逸脱しない範囲で適宜変更が可能である。例えば、サービス事業者サーバ２０が管理事業者サーバ３０の機能を兼ねてもよいし、その逆でもよい。
【図１】
2010046979.tif 000003
【図２】
2010046979.tif 000004
【図３】
2010046979.tif 000005
【図４】
2010046979.tif 000006
【図５】
2010046979.tif 000007
【図６】
2010046979.tif 000008
【図７】
2010046979.tif 000009
【図８】
2010046979.tif 000010
【図９】
2010046979.tif 000011
【図１０】
2010046979.tif 000012
【図１１】
2010046979.tif 000013
【図１２】
2010046979.tif 000014
【図１３】
2010046979.tif 000015
【図１４】
2010046979.tif 000016
【図１５】
2010046979.tif 000017
【国際調査報告】
2010046979.tif 000018
2010046979.tif 000019
2010046979.tif 000020
2010046979.tif 000021