(57)【要約】【課題】  インターネットを通して個人情報を通信するとき、利用者から、個人情報の授受確認、廃棄証明をとり、万一、個人情報が漏洩したとき、漏洩源の利用者を特定ができる個人情報通信システム及びその方法にある。【解決手段】個人情報通信システムは、  個人情報を保持する個人情報転送サーバ１と、公開鍵暗号に基づく電子署名の発行・認証を行う認証局サーバ２と、利用者を認証する利用者認証サーバ３と、利用者の利用者パソコン４と、によって構成され、個人情報を送付するとき、授受確認ログ５を生成し、個人情報の廃棄するとき、廃棄証明ログを生成し、  個人情報漏洩したとき、公開鍵を用いて、ログファイル１６，１７を検索して漏洩源を特定する。【選択図】      図１
2006209270.tif 000002
【特許請求の範囲】
【請求項１】
利用者の識別子及びパスワードを登録する認証データ登録ファイルを有して前記利用者の認証処理する認証サーバと、公開鍵及びそれの秘密鍵を管理する暗号鍵管理ファイルを有して利用者に送付する公開鍵及び秘密鍵を管理及び電子署名検証する認証局サーバと、利用者要求の個人情報を公開鍵で暗号化して送付する個人情報転送サーバと、前記利用者が前記個人情報転送サーバに個人情報要求及びそれの閲覧に用いる利用者パソコンと、を備える個人情報通信システムにおいて、
前記個人情報転送サーバは、
個人情報の授受確認する授受確認ログを蓄積する授受確認ログファイルと、
前記利用者パソコンが保持する個人情報並びに公開鍵及びそれの秘密鍵を廃棄し、前記認証局サーバが前記公開鍵及びそれの秘密鍵を使用停止し、前記利用者認証サーバが利用者の認証データを削除したことを証明する廃棄証明ログを蓄積する廃棄証明ログファイルと、
利用者パソコンにダウンロードする個人情報管理アプレットを蓄積するアプレットファイルと、
前記利用者パソコンのデータ要求及び通知に対する通知処理と、個人情報並びに公開鍵及びそれの秘密鍵を保全する個人情報アプレットの転送処理と、授受確認ログ並びに廃棄証明ログを作成するログ作成処理と、漏洩個人情報を検索する利用者検索処理と、を実行する処理装置を備えることを特徴とする個人情報通信システム。
【請求項２】
前記処理装置は、
利用者パソコンをインターネットにＣＧＩによって接続するインターネット通信部と、
前記利用者パソコンからの認証要求やデータ要求を受けて応答を返送する通知処理部と、
前記データ要求に対する通信処理部の処理要求を受けて、個人情報管理アプレットと、公開鍵及びそれの秘密鍵と、個人情報ファイル名と、暗号化個人情報と、を利用者パソコンにダウンロードするデータ転送処理部と、
前記認証要求に対する処理要求を受けて、前記利用者認証サーバに対して利用者認証要求並びに利用者認証データ削除要求を送付する認証処理部と、
公開鍵及びそれの秘密鍵入手並びに電子署名検証の処理要求を前記認証局サーバに送付し、公開鍵及びそれの秘密鍵並びに電子署名検証結果を受け取る鍵及び検証処理部と、
利用者パソコンの通知に付された電子署名検証結果によって、授受確認ログ並びに廃棄証明ログを作成して、前記授受確認ログファイル並びに廃棄証明ログファイルに登録するログ作成処理部と、
個人情報が漏洩した際に、暗号化個人情報に付された秘密鍵に基づいて、漏洩源の利用者を検索する利用者検索処理部と、
前記利用者認証サーバ及び前記認証局サーバを接続するイントラネット通信部と、を備えることを特徴とする請求項１記載の個人情報通信システム。
【請求項３】
前記利用者パソコンは、
前記個人情報転送サーバからダウンロードされる公開鍵及びそれの秘密鍵並びに暗号化個人情報を記憶領域に保全し、利用者要求に電子署名を生成付加する個人情報管理アプレットを記憶域に組み込み作動させる手段を備えることを特徴とする請求項１記載の個人情報通信システム。
【請求項４】
前記通知処理部は、
利用者パソコンから送付する初期パスワード及び新たな登録したパスワードによる接続要求を受け付ける利用者受け付け手段と、
前記利用者パソコンに対して新たなパスワードを入力要求するパスワード要求手段と、
前記個人情報転送サーバがダウンロードサイト接続を要求するリダイレクト要求を送付するリダイレクト要求手段と、
前記授受確認ログの出力、あるいは前記廃棄証明ログの出力によって、前記利用者パソコンに授受完了及び廃棄完了を通知する完了通知手段と、
前記暗号化個人情報の電子署名付き授受完了通知を受理する完了通知受理手段と、
暗号化個人情報の電子署名付き廃棄指示を通知する廃棄指示手段と、
電子署名付き個人情報要求並びにダウンロードサイト接続要求を受理する要求受理手段と、
を備えることを特徴とする請求項２記載の個人情報通信システム。
【請求項５】
前記データ転送処理部は、
前記個人情報管理アプレットを利用者パソコンにダウンロードするアプレットダウンロード手段と、
前記公開鍵及びそれの秘密鍵を利用者パソコンに送付する鍵送付手段と、
個人情報ファイル名を利用者パソコンに送付するファイル名送付手段と、
個人情報を公開鍵で暗号化した暗号化個人情報を利用者パソコンに送付する個人情報ダウンロード手段と、
を備えることを特徴とする請求項２記載の個人情報通信システム。
【請求項６】
前記認証処理部は、
利用者のパスワードに個人情報転送サーバ自身の識別子を付して、利用者の認証要求を前記利用者認証サーバに送付する認証情報送付手段と、
利用者識別子及びパスワードの使用停止を要求する認証停止手段と、
を備えることを特徴とする請求項２記載の個人情報通信システム。
【請求項７】
鍵及び検証処理部は、
鍵生成要求を前記認証局サーバに送付し、公開鍵及びそれの秘密鍵を受理する鍵管理手段と、
電子署名の検証要求を前記認証局サーバに送付し、検証結果を入手する電子署名検証手段と、
を備えることを特徴とする請求項２記載の個人情報通信システム。
【請求項８】
ログ作成処理部は、
個人情報の授受確認ログを作成して授受確認ログファイルに出力する授受確認ログ手段と、
廃棄証明ログを作成して廃棄証明ログファイルに出力する廃棄証明ログ手段と、
を備えることを特徴とする請求項２記載の個人情報通信システム。
【請求項９】
利用者検索処理部は、
保全形式個人情報から秘密鍵を検出する漏洩源特定手段と、
前記授受確認ログファイル及び廃棄証明ログファイルを前記秘密鍵に対応する公開鍵によって検索し利用者を特定する利用者検索手段と、
を備えることを特徴とする請求項２記載の個人情報通信システム。
【請求項１０】
前記個人情報管理アプレットは、
前記個人情報転送サーバからダウンロードされた公開鍵及びそれの秘密鍵並びに暗号化個人情報に秘密鍵を付加してなる保全形式個人情報を記憶域に保全する手段と、
電子署名付き廃棄指示を受理して、電子署名を検証する手段と、
電子署名付き廃棄指示によって、保持する公開鍵及びそれの秘密鍵並びに前記保全形式個人情報を廃棄する手段と、
電子署名を生成し、電子署名を個人情報授受完了通知及び公開鍵無効証明書発行要求に付加する手段と、
前記個人情報管理アプレット自身を終了させる手段と、
を有することを特徴とする請求項３記載の個人情報通信システム。
【請求項１１】
前記授受確認ログファイルは、
個人情報を授受した利用者の識別子と、個人情報を授受した日時と、個人情報が登録されている個人情報ファイル名と、授受完了に付される電子署名と、公開鍵と、を含むことを特徴とする請求項１記載の個人情報通信システム。
【請求項１２】
前記廃棄証明ログファイルは、
個人情報を授受した利用者の識別子と、個人情報を廃棄した日時と、個人情報が登録されている個人情報ファイル名と、廃棄完了に付される電子署名と、公開鍵と、を含むことを特徴とする請求項１記載の個人情報通信システム。
【請求項１３】
利用者の識別子及びパスワードを登録する認証データ登録ファイルを有して前記利用者の認証処理する認証サーバと、公開鍵及びそれの秘密鍵を管理する暗号鍵管理ファイルを有して利用者に送付する公開鍵及び秘密鍵を管理及び電子署名検証する認証局サーバと、利用者要求の個人情報を公開鍵で暗号化して送付する個人情報転送サーバと、前記利用者が前記個人情報転送サーバに個人情報要求及びそれの閲覧に用いる利用者パソコンと、を備える個人情報通信システムの個人情報授受確認方法において、
個人情報転送サーバは認証済み利用者の利用者パソコンに公開鍵及びそれの秘密鍵並びに暗号化個人情報を保全する個人情報管理アプレットをダウンロードして、前記個人情報管理アプレットを作動させるステップと、
前記利用者パソコンから鍵入手要求を送付された前記個人情報転送サーバは前記要求を認証局サーバに送付するステップと、
前記認証局サーバは公開鍵及びそれの秘密鍵を暗号管理ファイルから入手し、前記公開鍵及びそれの秘密鍵を前記個人情報転送サーバに送付するステップと、
前記個人情報転送サーバは、前記公開鍵及びそれの秘密鍵を利用者パソコンに送付し、前記個人情報管理アプレットが前記公開鍵及びそれの秘密鍵を記憶領域に保全するステップと、
前記利用者パソコンは、前記個人情報転送サーバのダウンロードサイトに接続するステップと、
前記個人情報転送サーバは、利用者が閲覧可能な個人情報ファイル名リストを前記利用者パソコンに送付して表示させるステップと、
前記利用者パソコンは電子署名を個人情報管理アプレットによって生成し、電子署名付き個人情報ダウンロード要求を個人情報転送サーバに送付するステップと、
前記個人情報転送サーバは前記電子署名付き個人情報ダウンロード要求の検証要求を前記認証局サーバに送付し、検証結果の証明書並びに公開鍵を前記個人情報転送サーバに送付するステップと、
前記個人情報転送サーバは、要求された個人情報を個人情報ファイルから検索し、前記公開鍵による暗号化した暗号化個人情報を前記利用者パソコンにダウンロードするステップと、
前記利用者パソコンは、前記個人情報管理アプレットによって、ダウンロードされた前記暗号化個人情報に秘密鍵を付加した保全形式個人情報を記憶領域に保全し、電子署名を生成して電子署名付き授受完了通知を前記個人情報転送サーバに送付するステップと、
前記個人情報転送サーバは、前記電子署名付き授受完了通知の検証要求を前記認証局サーバに送付し、前記認証局サーバは、前記電子署名を検証し、検証結果の証明書並びに公開鍵を前記個人情報転送サーバに送付するステップと、
前記個人情報転送サーバは前記証明書に基づいて、利用者識別子、日時、個人情報ファイル名、電子署名、公開鍵を含む授受確認ログを作成し、授受確認ログファイルに登録するステップと、
前記個人情報転送サーバは授受確認ログ登録によって、授受確認完了を前記利用者パソコンに送付するステップと、
前記利用者パソコンは、前記授受確認完了で前記個人情報管理アプレットを終了させてブラウザに制御を戻すステップと、
を実行することを特徴とする個人情報通信システムの個人情報授受確認方法。
【請求項１４】
利用者の識別子及びパスワードを登録する認証データ登録ファイルを有して前記利用者の認証処理する認証サーバと、公開鍵及びそれの秘密鍵を管理する暗号鍵管理ファイルを有して利用者に送付する公開鍵及び秘密鍵を管理及び電子署名検証する認証局サーバと、利用者要求の個人情報を公開鍵で暗号化して送付する個人情報転送サーバと、前記利用者が前記個人情報転送サーバに個人情報要求及びそれの閲覧に用いる利用者パソコンと、を備える個人情報通信システムの個人情報廃棄証明方法において、
利用者が利用者パソコンが保持している暗号化個人情報及びそれの秘密鍵でなる保全形式個人情報を廃棄するとき、個人情報管理アプレットによって電子署名を付加した廃棄要求を個人情報転送サーバに送付するステップと、
前記個人情報転送サーバは前記電子署名付き廃棄要求を前記認証局サーバに送付し、電子署名の検証を要求するステップと、
前記認証局サーバは前記電子署名を検証し、検証証明書及び公開鍵を前記個人情報転送サーバに送付するステップと、
前記個人情報転送サーバは前記公開鍵による電子署名付き廃棄指示を利用者パソコンに送付するステップと、
前記利用者パソコンは、前記個人情報管理アプレットが前記電子署名付き廃棄指示を検証し、保持する前記保全形式個人情報を廃棄し、前記公開鍵を無効にする電子署名付き無効証明発行要求を前記個人情報転送サーバに送付するステップと、
前記個人情報転送サーバは前記電子署名付き無効証明発行要求を前記認証局サーバに送付するステップと、
前記認証局サーバは、前記電子署名の検証結果に基づいて、前記公開鍵を使用停止させて無効化し、無効証明書及び前記公開鍵を前記個人情報転送サーバに送付するステップと、
前記個人情報転送サーバは、前記無効証明書によって、利用者識別子、日時、個人情報ファイル名、無効証明、公開鍵を含む廃棄証明ログを廃棄証明ログファイルに出力するステップと、
前記個人情報転送サーバは、利用者識別子、パスワードを利用者認証サーバに送付し、認証停止要求するステップと、
前記利用者認証サーバは認証データファイルから前記利用者識別子及びパスワードを削除して無効化完了を個人情報転送サーバに送付するステップと、
前記個人情報転送サーバは前記無効化完了を前記利用者パソコンに送付し、前記個人情報管理アプレットが保全している公開鍵及びそれの秘密鍵を廃棄し、制御をブラウザに戻して個人情報廃棄を終了するステップと、
を実行することを特徴とする個人情報通信システムの個人情報廃棄証明方法。
【請求項１５】
利用者の識別子及びパスワードを登録する認証データ登録ファイルを有して前記利用者の認証処理する認証サーバと、公開鍵及びそれの秘密鍵を管理する暗号鍵管理ファイルを有して利用者に送付する公開鍵及び秘密鍵を管理及び電子署名検証する認証局サーバと、利用者要求の個人情報を公開鍵で暗号化して送付する個人情報転送サーバと、前記利用者が前記個人情報転送サーバに個人情報要求及びそれの閲覧に用いる利用者パソコンと、を備える個人情報通信システムの個人情報漏洩源特定方法において、
個人情報転送サーバに漏洩した暗号化個人情報及び秘密鍵とでなる保全形式個人情報を入力するステップと、
前記保全形式個人情報から秘密鍵を検出するステップと、
前記秘密鍵を認証局サーバに検証要求するステップと、
前記認証局サーバは秘密鍵に対応する公開鍵を前記個人情報転送サーバに送付するステップと、
前記利用者認証サーバが前記公開鍵によって、個人情報授受確認ログファイル及び個人情報廃棄証明ログファイルを検索するステップと、
前記個人情報転送サーバが前記検索結果によって、前記公開鍵を利用した利用者識別子を検出するステップと、
を実行することを特徴とする個人情報通信システムの個人情報漏洩源特定方法。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、インターネットを介して通知する秘密情報である個人情報のセキュリティを確保する通信システムに関し、特に、利用者が入力する個人情報の授受確認及び廃棄証明をログファイルに記録し、万一、個人情報が漏洩したとき、該ログファイルから漏洩源の利用者を特定できる個人情報通信システム及びその方法に関する。
【背景技術】
【０００２】
従来、個人情報はむやみに公開しない秘密情報として扱われ、必要によって個人情報を業務委託先や提携先との間で授受を行う場合、磁気媒体や用紙に記録して手渡しすることが行われていた。一方、個人情報を通信回線で送る場合、利用者を認証する利用者認証サーバ並びに暗号鍵を管理する認証局サーバを設けて、大がかりなシステムによって実施される暗号化メールが技術的には知られているが、広く社会一般に使われている状況になっていない。
【０００３】
そこで、ユーザは秘匿情報を関係先に通知するとき、該秘匿情報を必要とする関係者が必要とする秘匿情報部分だけ知らせ、必要でない秘匿情報部分は知らせないという対策を採用することがある。これをネットショッピングの例で説明すると、ユーザは商品の注文先には住所を秘匿し、商品の配送業者にのみ、住所を知らせる場合に、ユーザは秘匿情報を分割して作成した第１、第２の割符の内の一方と、ユーザの自端末のアドレス情報と、注文データと、を注文先に通知する。注文先では、注文データを自身で処理し、割符とアドレス情報を配送業者に転送する。配送業者は、割符をアドレス情報の端末に送り、ユーザの住所を要求する。ユーザは、戻ってきた割符と、手元に残してある割符によって、住所の要求元が正当であることを判定し、残り割符を配送業者に送る。配送業者は、先の割符と、入手した割符と、によってユーザ住所を復元し、商品をユーザの住所に配送する。この方法は、秘匿情報を分割して割符を生成し、割符を全て入手しないと復元できないという簡単な仕方で、秘匿情報の漏洩及び成りすましを防止するセキュリティを実現している（例えば、特開２００４−２４０９１７号公報）。
【０００４】
更に、やむ得なく取引先に知らせた秘匿情報が目的外に利用されることを抑制したい場合がある。ネットワークを通じて相手に送る個人情報で、変更可能な項目を相手先特定ができるように変更して送ることにより、個人情報を目的外に流用、あるいは漏洩させた場合、変更箇所を検証することによって漏洩源を特定する仕方がある（例えば、特開２００３−２２３４１４号公報）。
【０００５】
【特許文献１】特開２００４−２４０９１７号公報（カラム番号００１７）
【特許文献２】特開２００３−２２３４１４号公報（カラム番号００３５）
【発明の開示】
【発明が解決しようとする課題】
【０００６】
従来技術の第１の問題点は、  データ通信時に、相手の利用者から授受確認が取れないことである。その理由は、  暗号化メールの署名つき授受書は配達証明にはなるが、利用者が受け取ったことが証明できないため、授受確認書を別途やり取りする必要が生じていた。
【０００７】
第２の問題点は、利用者が個人情報の利用後、確実に廃棄したことを証明することができないことである。その理由は、媒体にしても電子メールにしても、個人情報のセキュリティに配慮した通信手段は提供されているが、授受した個人情報の廃棄は利用者まかせとなっているため、廃棄完了報告書を別途やりとりする必要が生じていた。
【０００８】
第３の問題点は、個人情報が不正に漏洩したとき、漏洩源の特定ができないことである。その理由は、暗号化メールもネットワーク上は、暗号化や改ざん防止がなされているが、受信後は復号化され、平文でパソコン上に蓄積されるため、そのデータが流出しても、個人情報を多量に扱っている場合はデータ量が多く、漏えい源の特定を短時間で行うのは困難である。
【０００９】
上述の問題から分かるように、利用者に渡した個人情報のセキュリティは利用者の信用に依存しているということである。そこで、個人情報を授受した相手から、授受確認と、秘匿情報の廃棄証明と、をシステム手順化して記録し、万一、秘匿情報が漏洩したとき、漏洩源の利用者を該記録によって特定できる仕組みを、成りすましを防止を含めて実現することである。
【００１０】
この発明の目的は、秘密扱いする個人情報を利用者に授受したとき、利用者からシステム手順に則って、確実に授受確認、廃棄証明を得て、それをログとして保存し、万一、漏洩したとき、漏洩源の利用者を特定できる仕組みを備える個人情報通信システム及びその方法を提供することにある。
【課題を解決するための手段】
【００１１】
そのため、この発明の、利用者の識別子及びパスワードを登録する認証データ登録ファイルを有して前記利用者の認証処理する認証サーバと、公開鍵及びそれの秘密鍵を管理する暗号鍵管理ファイルを有して利用者に送付する公開鍵及び秘密鍵を管理及び電子署名検証する認証局サーバと、利用者要求の個人情報を公開鍵で暗号化して送付する個人情報転送サーバと、前記利用者が前記個人情報転送サーバに個人情報要求及びそれの閲覧に用いる利用者パソコンと、を備える個人情報通信システムにおいて、前記個人情報転送サーバは、個人情報の授受確認する授受確認ログを蓄積する授受確認ログファイルと、前記利用者パソコンが保持する個人情報並びに公開鍵及びそれの秘密鍵を廃棄し、前記認証局サーバが前記公開鍵及びそれの秘密鍵を使用停止し、前記利用者認証サーバが利用者の認証データを削除したことを証明する廃棄証明ログを蓄積する廃棄証明ログファイルと、利用者パソコンにダウンロードする個人情報管理アプレットを蓄積するアプレットファイルと、前記利用者パソコンのデータ要求及び通知に対する通知処理と、個人情報並びに公開鍵及びそれの秘密鍵を保全する個人情報アプレットの転送処理と、授受確認ログ並びに廃棄証明ログを作成するログ作成処理と、漏洩個人情報を検索する利用者検索処理と、を実行する処理装置を備えることを特徴とする。
【００１２】
更に、前記処理装置は、利用者パソコンをインターネットにＣＧＩによって接続するインターネット通信部と、前記利用者パソコンからの認証要求やデータ要求を受けて応答を返送する通知処理部と、前記データ要求に対する通信処理部の処理要求を受けて、個人情報管理アプレットと、公開鍵及びそれの秘密鍵と、個人情報ファイル名と、暗号化個人情報と、を利用者パソコンにダウンロードするデータ転送処理部と、前記認証要求に対する処理要求を受けて、前記利用者認証サーバに対して利用者認証要求並びに利用者認証データ削除要求を送付する認証処理部と、公開鍵及びそれの秘密鍵入手並びに電子署名検証の処理要求を前記認証局サーバにに送付し、公開鍵及びそれの秘密鍵並びに電子署名検証結果を受け取る鍵及び検証処理部と、利用者パソコンの通知に付された電子署名検証結果によって、授受確認ログ並びに廃棄証明ログを作成して、前記授受確認ログファイル並びに廃棄証明ログファイルに登録するログ作成処理部と、個人情報が漏洩した際に、暗号化個人情報に付された秘密鍵に基づいて、漏洩源の利用者を検索する利用者検索処理部と、前記利用者認証サーバ及び前記認証局サーバを接続するイントラネット通信部と、を備えることを特徴とする。
【００１３】
更に、前記利用者パソコンは、前記個人情報転送サーバからダウンロードされる公開鍵及びそれの秘密鍵並びに暗号化個人情報を記憶領域に保全し、利用者要求に電子署名を生成付加する個人情報管理アプレットを記憶域に組み込み作動させる手段を備えことを特徴とする。
【００１４】
更に、前記通知処理部は、利用者パソコンから送付する初期パスワード及び新たな登録したパスワードによる接続要求を受け付ける利用者受け付け手段と、前記利用者パソコンに対して新たなパスワードを入力要求するパスワード要求手段と、前記個人情報転送サーバがダウンロードサイト接続を要求するリダイレクト要求を送付するリダイレクト要求手段と、前記授受確認ログの出力、あるいは前記廃棄証明ログの出力によって、前記利用者パソコンに授受完了及び廃棄完了を通知する完了通知手段と、前記暗号化個人情報の電子署名付き授受完了通知を受理する完了通知受理手段と、暗号化個人情報の電子署名付き廃棄指示を通知する廃棄指示手段と、電子署名付き個人情報要求並びにダウンロードサイト接続要求を受理する要求受理手段と、を備えることを特徴とする。
【００１５】
更に、前記データ転送処理部は、前記個人情報管理アプレットを利用者パソコンにダウンロードするアプレットダウンロード手段と、前記公開鍵及びそれの秘密鍵を利用者パソコンに送付する鍵送付手段と、個人情報ファイル名を利用者パソコンに送付するファイル名送付手段と、個人情報を公開鍵で暗号化した暗号化個人情報を利用者パソコンに送付する個人情報ダウンロード手段と、を備えることを特徴とする。
【００１６】
更に、前記認証処理部は、利用者のパスワードに個人情報転送サーバ自身の識別子を付して、利用者の認証要求を前記利用者認証サーバに送付する認証情報送付手段と、利用者識別子及びパスワードの使用停止を要求する認証停止手段と、  を備えることを特徴とする。
【００１７】
更に、鍵及び検証処理部は、鍵生成要求を前記認証局サーバに送付し、公開鍵及びそれの秘密鍵を受理する鍵管理手段と、電子署名の検証要求を前記認証局サーバに送付し、検証結果を入手する電子署名検証手段と、を備えることを特徴とする。
【００１８】
更に、ログ作成処理部は、個人情報の授受確認ログを作成して授受確認ログファイルに出力する授受確認ログ手段と、廃棄証明ログを作成して廃棄証明ログファイルに出力する廃棄証明ログ手段と、を備えることを特徴とする。
【００１９】
更に、利用者検索処理部は、保全形式個人情報から秘密鍵を検出する漏洩源特定手段と、前記授受確認ログファイル及び廃棄証明ログファイルを前記秘密鍵に対応する公開鍵によって検索し利用者を特定する利用者検索手段と、を備えることを特徴とする。
【００２０】
更に、前記個人情報管理アプレットは、前記個人情報転送サーバからダウンロードされた公開鍵及びそれの秘密鍵並びに暗号化個人情報に秘密鍵を付加してなる保全形式個人情報を記憶域に保全する手段と、電子署名付き廃棄指示を受理して、電子署名を検証する手段と、電子署名付き廃棄指示によって、保持する公開鍵及びそれの秘密鍵並びに前記保全形式個人情報を廃棄する手段と、電子署名を生成し、電子署名を個人情報授受完了通知及び公開鍵無効証明書発行要求に付加する手段と、前記個人情報管理アプレット自身を終了させる手段と、を有することを特徴とする。
【００２１】
更に、前記授受確認ログファイルは、個人情報を授受した利用者の識別子と、個人情報を授受した日時と、個人情報が登録されている個人情報ファイル名と、授受完了に付される電子署名と、公開鍵と、を含むことを特徴とする。
【００２２】
更に、前記廃棄証明ログファイルは、個人情報を授受した利用者の識別子と、個人情報を廃棄した日時と、個人情報が登録されている個人情報ファイル名と、廃棄完了に付される電子署名と、公開鍵と、を含むことを特徴とする。
［作用］  利用者には、予め識別子及び初期パスワードを郵送、あるいは暗号メールで送付しておき、利用者が個人情報を要求するとき、初期パスワードを他人に知られていない新たなパスワードに変更させて、個人情報要求を受け付ける。利用者本人しか知らない新たなパスワードを使うことによって、パスワードの流用、あるいは他人が個人情報要求する成りすましを検出できる。
【００２３】
更に、個人情報を公開鍵で暗号化した暗号化個人情報にそれの秘密鍵を添付し、暗号化個人情報と秘密鍵のペアにした保全形式で保存する。この仕組みによって、平文の個人情報は保存されないので、他人が閲覧することを防ぐことができる。また、暗号化個人情報は秘密鍵を切り離すと復号できないので、秘密鍵を破棄するだけで個人情報が保全される。
【００２４】
更に、個人情報の授受確認を電子署名付きで行うことによって、他からの妨害を排除できる。
【００２５】
更に、利用者本人に個人情報を授受したこと、あるいは廃棄したことの確認や証明をさせて、授受確認ログあるいは廃棄証明ログに記録し、個人情報が漏洩するあるいは不適切な利用があったとき、漏洩源の利用者を特定できる。
【発明の効果】
【００２６】
この発明の効果は、  個人情報を安全にインターネットで通信できることである。その理由は、電子メールのように非同期な通信でなく、利用者を認証した後、暗号鍵を発行して暗号化、電子署名によって改ざん防止を図りながら送付した後、秘密鍵により電子署名された授受完了通知によって、授受確認ログを生成保存し、廃棄時にも、個人情報廃棄時に個人情報転送サーバに電子署名付無効証明発行要求を送り、認証局サーバで検証後、公開鍵の無効化及び利用者認証データの削除し、廃棄証明ログを生成保存する。万一の個人情報漏洩事故時に、暗号化個人情報に付加している秘密鍵によって、認証局サーバから公開鍵を入手してログを検索し、漏洩源利用者を容易に特定できるからである。また、個人情報は利用者パソコン上で、公開鍵で暗号化された暗号化個人情報とそれの秘密鍵とでなる保全形式個人情報として保存されるため、平文の個人情報は閲覧する表示にしか存在せず、かつ秘密鍵を削除してしまうと復号ができなくなって個人情報が保全されるからである。
【発明を実施するための最良の形態】
【００２７】
この発明の実施の形態について図面を参照して説明する。図１を参照すると、個人情報通信システムの実施の形態は、利用者に個人情報を授受したことを確認する授受確認ログファイル１６と、利用者が確実に個人情報を廃棄したことを証明する廃棄証明ログを保存する廃棄証明ログファイル１７と、利用者パソコンに組み込む個人情報管理アプレットを格納するアプレットファイル１８と、を有し、認証局サーバ２が電子署名を検証し、公開鍵及びそれの秘密鍵を管理する暗号鍵管理ファイル２２を有し、利用者認証サーバ３が利用者の識別子及びパスワードを管理する認証データ登録ファイル３１を有し、利用者パソコン４がインターネットを通じて個人情報転送サーバ１に接続するブラウザを搭載し、個人情報要求並びに電子署名付き授受確認及び無効証明を個人情報転送サーバ１に送付する個人情報管理アプレットを作動させてなる。
【００２８】
認証局サーバ２及び利用者認証サーバ３並びに個人情報転送サーバ１はイントラネットワーク６で接続され、外部ネットワークから切り離される。
【００２９】
図２を参照すると、利用者転送サーバ１の処理装置１０は、利用者パソコンをインターネットにＣＧＩによって接続するインターネット通信部１０１と、利用者パソコンからの認証要求やデータ要求を受けて応答を返送する通知処理部１０２と、データ要求に対する通知処理部１０２の処理要求を受けて、個人情報管理アプレットと、公開鍵及びそれの秘密鍵と、個人情報ファイル名と、暗号化個人情報と、を利用者パソコンにダウンロードするデータ転送処理部１０３と、認証要求に対する処理要求を受けて、利用者認証サーバ３に対して利用者認証要求並びに利用者認証データ削除要求を送付する認証処理部１０４と、鍵生成要求並びに電子署名検証要求を認証局サーバ２に送付し、公開鍵及びそれの秘密鍵並びに電子署名検証結果を受け取る鍵及び検証処理部１０５と、利用者パソコン４からの個人情報の授受完了並びに廃棄証明要求に付された電子署名の検証結果によって、授受確認ログ並びに廃棄証明ログを作成して、授受確認ログファイル１６並びに廃棄証明ログファイル１７に登録するログ作成処理部１０６と、個人情報が漏洩した際に、暗号化個人情報に付された秘密鍵によって漏洩源の利用者を検索する利用者検索処理部１０７と、利用者認証サーバ３及び認証局サーバ２を接続するイントラネット通信部１０８と、を備える。
【００３０】
図３（ａ）を参照すると、通知処理部１０２は、利用者パソコン４が送付する初期パスワード及び新たなパスワードによる接続要求を受け付ける利用者受け付け手段１０２１と、利用者パソコン４に対して新たなパスワードを入力要求するパスワード要求手段１０２２と、個人情報転送サーバ１のダウンロードサイトへの接続を要求するリダイレクト要求手段１０２３と、授受確認ログの出力並びに廃棄証明ログの出力によって利用者パソコン４に授受完了及び廃棄完了を通知する完了通知手段１０２４と、暗号化個人情報の電子署名付き授受完了通知を受理する完了通知受理手段１０２５と、暗号化個人情報の電子署名付き廃棄指示を通知する廃棄指示手段１０２６と、電子署名付き個人情報要求並びにダウンロードサイト接続要求を受理する要求受理手段１０２７と、を備える。
【００３１】
図３（ｂ）を参照すると、データ転送処理部１０３は、個人情報管理アプレットを利用者パソコンにダウンロードするアプレットダウンロード手段１０３１と、公開鍵及びそれの秘密鍵を利用者パソコンに送付する鍵送付手段１０３２と、個人情報ファイル名を利用者パソコンに送付するファイル名送付手段１０３３と、個人情報を公開鍵で暗号化した暗号化個人情報を利用者パソコンに送付する個人情報ダウンロード手段１０３４と、を備える。
【００３２】
図３（ｃ）を参照すると、認証処理部１０４は、利用者のパスワードに個人情報転送サーバ１自身の識別子を付して、利用者認証要求を利用者認証サーバ３に送付する認証情報送付手段１０４１と、利用者識別子及びパスワードの使用停止を要求する認証停止手段１０４２と、を備える。
【００３３】
図３（ｄ）を参照すると、鍵及び検証処理部１０５は、鍵生成要求を認証局サーバ２に送付して公開鍵及びそれの秘密鍵を受理する鍵管理手段１０５１と、電子署名の検証要求を認証局サーバ２に送付し、検証結果を入手する電子署名検証手段１０５２と、を備える。
【００３４】
図３（ｅ）を参照すると、ログ作成処理部１０６は、個人情報の授受確認ログを作成して授受確認ログファイル１６に出力する授受確認ログ手段１０６１と、廃棄証明ログを作成して廃棄証明ログファイル１７に出力する廃棄証明ログ手段１０６２と、を備える。
【００３５】
図３（ｆ）を参照すると、利用者検索処理部１０７は、暗号化個人情報に付された秘密鍵を検出する漏洩源特定手段１０７１と、授受確認ログファイル１６及び廃棄証明ログファイル１７を秘密鍵に対応する公開鍵によって検索し利用者を特定する利用者検索手段１０７２と、を備える。
【００３６】
図４（ａ）を参照すると、利用者パソコン４にダウンロードされた暗号化個人情報４１２は秘密鍵４１１を付加された保全形式個人情報４１として記憶領域４０に保存される。
【００３７】
図４（ｂ）を参照すると、利用者パソコン４は、インターネット５によって個人情報転送サーバ１を接続するブラウザ４２と、個人情報転送サーバ１からダウンロードされてブラウザ４２に組み込まれる個人情報管理アプレット４３と、を記憶領域４０に備える。
【００３８】
図４（ｃ）を参照すると、個人情報管理アプレット４３は、図示しない公開鍵及びそれの秘密鍵と保全形式個人情報４１とを記憶領域４０に保全する暗号鍵保全手段４３１と、個人情報転送サーバ１からの通知に付される電子署名の電子署名検証手段４３２と、保全している公開鍵及びそれの秘密鍵並びに保全形式個人情報４１を無効化する暗号鍵無効化手段４３３と、電子署名を生成付加する電子署名付加手段４３４と、個人情報管理アプレット４３自身を終了する手段４３５と、を有する。
【００３９】
図５を参照すると、授受確認ログファイル１６は個人情報転送サーバ１が所持する個人情報を利用者パソコン４で授受したことを記録するファイルで、授受確認ログレコード１６１は、利用者識別子１６２と、授受日時１６３と、授受した個人情報ファイル名１６４と、電子署名１６５と、公開鍵１６６と、を含む。
【００４０】
図６を参照すると、廃棄証明ログファイル１７は個人情報転送サーバ１が利用者パソコン４に保持させた暗号鍵及び個人情報を廃棄した証明記録のファイルで、廃棄証明ログレコード１７１は、利用者識別子１７２と、廃棄日時１７３と、廃棄した個人情報ファイル名１７４と、無効証明１７５と、公開鍵１７６と、を含む。
【００４１】
次に、この個人情報転送サーバ１の動作を図１を参照して説明する。個人情報転送サーバ１は、利用者を識別子、パスワードで利用者認証サーバ３を用いて認証した後、認証局サーバ２へ公開鍵及びそれの秘密鍵の発行を要求し、利用者パソコン４に該公開鍵及びそれの秘密鍵を送付し、ダウンロードされている個人情報管理アプレット４３によって、記憶領域４０内に保全される。
【００４２】
個人情報の授受は、個人情報転送サーバ１が図示しない個人情報ファイルから入手した個人情報を公開鍵を用いて暗号化した暗号化個人情報を利用者パソコン４へ送付し、個人情報管理アプレット４３によって、秘密鍵が付加された保全形式個人情報４１で記憶領域４０内に保全される。
【００４３】
利用者パソコン４は暗号化個人情報を授受後、個人情報管理アプレット４３によって、秘密鍵により電子署名された電子署名付き完了通知を個人情報転送サーバ１に送る。個人情報転送サーバ１は認証局サーバ２に該電子署名の検証を要求し、検証結果に基づく証明書及び公開鍵を含む授受確認ログ１６１を生成し記録する。個人情報転送サーバ１は完了通知を利用者パソコン４へ送り、個人情報授受を終了する。
【００４４】
利用者パソコン４で保全形式個人情報４１を復号して閲覧後、この保全形式個人情報４１を廃棄するとき、個人情報転送サーバ１は、利用者を識別子及びパスワードで利用者認証サーバ３を用いて認証した後、利用者パソコン４が保全形式個人情報４１を廃棄するため、電子署名付き廃棄指示要求を個人情報転送サーバ１に送る。個人情報転送サーバ１は認証局サーバ２に該電子署名の検証を要求し、電子署名の検証結果に基づいて、電子署名付き廃棄指示を利用者パソコン４へ送付する。利用者パソコン４は、個人情報管理アプレット４３によって電子署名を検証し、該廃棄指示に従って保全形式個人情報４１の秘密鍵４１１を廃棄して暗号化個人情報４１２を無効化する。
【００４５】
次に、公開鍵を無効化するため、個人情報管理アプレット４３が秘密鍵で生成した電子署名付き無効証明発行要求を個人情報転送サーバ１に送る。個人情報転送サーバ１は、認証局サーバ２に電子署名付き無効証明発行要求の検証を要求し、その検証結果に基づいて、認証局サーバ２が公開鍵を利用停止し、利用者認証サーバ３が利用者識別子及びパスワードを削除した後、廃棄証明ログ１７１を生成し、廃棄証明ログファイル１７に登録する。個人情報転送サーバ１は、完了通知を利用者パソコン４へ送り、個人情報管理アプレット４３は、保全する公開鍵及びそれの秘密鍵を抹消して廃棄し、自身を終了する。
【００４６】
保全形式暗号化個人情報４１が漏洩事故したとき、保全形式暗号化個人情報４１に秘密鍵４１１が添付されているので、認証局サーバ２が個人情報転送サーバ１で扱った暗号化個人情報４１２であるか否かは、秘密鍵４１１を管理する暗号鍵管理ファイル２１によって判定できる。該当した場合には、公開鍵や個人情報授受確認ログファイル１６や個人情報廃棄証明ログファイル１７から漏洩源を推定し、利用者を特定することは容易に行える。
【００４７】
個人情報転送サーバ１と利用者パソコン４とはインターネット５によって接続され、ｈｔｔｐによって通信する。個人情報転送サーバ１と利用者認証サーバ２及び認証局サーバ３とは、イントラネット６によって接続され、イントラネットで定めるプロトコルによって通信する。
【００４８】
次に、この実施の形態における個人情報の授受確認方法を実行する動作を示す図７を参照して説明する。この個人情報通信システムの利用者は事前に登録されていることが前提で、個人情報を授受するに先立って、利用者自身の識別子、初期パスワード、ＵＲＬが郵送や暗号化メールで送付されているものとする。
【００４９】
利用者は利用者パソコン４をインターネット５に接続し、ＵＲＬを入力して個人情報転送サーバ１へ接続し、個人情報転送サーバ１のインターネット通信手段１０１のＣＧＩによって識別子、初期パスワードを送付し、通知処理部１０２の利用者受け付け手段１０２１が受理する（ステップ５０１）。個人情報転送サーバ１の認証処理部１０４は、サーバ自身の識別子、利用者の識別子、初期パスワードを利用者認証サーバ３へ送り、認証要求を行う（ステップ５０２）。利用者認証サーバ３は、利用者の識別子、初期パスワードを認証データ登録ファイル３１で検証し、認証できるとき、ＯＫを認証処理部１０４に送付する（ステップ５０３）。認証処理部１０４は該ＯＫによって利用者が予め初期パスワードを受けた利用者であることを確認し、通知処理部１０２が新たなパスワードを要求するパスワード入力画面を利用者パソコン４へ送付する（ステップ５０４）。利用者は、他人に知られていない新たなパスワードを利用者パソコン４に入力し、個人情報転送サーバ１へ送付する（ステップ５０５）。
【００５０】
通知処理部１０２は、新たなパスワードを受信すると、認証処理部１０４によって、個人情報転送サーバ１自身の識別子と、利用者の識別子と、初期パスワードと、新たなパスワードと、を利用者認証サーバ３に認証処理部１０４を通じて送付し、利用者認証サーバ３は認証データ登録ファイル３１のパスワードを変更する（ステップ５０６）。利用者認証サーバ３は、パスワード変更に対するＯＫを認証処理部１０４に送付する（ステップ５０７）。通知処理部１０２は個人情報管理アプレットのダウンロードサイト接続に対するリダイレクト要求を利用者パソコン４に送付する（ステップ５０８）。
【００５１】
利用者パソコン４は、ダウンロードサイト接続を要求し、通知処理部１０２は、該接続要求を受理する（ステップ５０９）。該接続要求によって、データ転送処理部１０３はアプレットファイル１８から個人情報管理アプレットを入手し、利用者パソコン４にダウンロードする（ステップ５１０）。利用者パソコン４のブラウザ４２は、ダウンロードされた個人情報管理アプレットを記憶領域４０のブラウザ４２に組み込み作動させ、鍵入手要求を個人情報転送サーバ１に送付する（ステップ５１１）。
【００５２】
通知処理部１０２は、鍵及び検証処理部１０５を通じて認証局サーバ２に鍵入手要求をする（ステップ５１２）。認証局サーバ２は、暗号鍵管理ファイル２１から公開鍵及びそれの秘密鍵を入手し、鍵及び検証処理部１０５に送付する（ステップ５１３）。鍵及び検証処理部１０５は、データ転送処理部１０１０３を通じて該鍵を利用者パソコン４に送付し、個人情報管理アプレット４３が該鍵を所定の記憶領域４０に保全する（ステップ５１４）。
【００５３】
利用者パソコン４は、個人情報ダウンロードサイト接続の要求を個人情報転送サーバ１に送付する（ステップ５１５）。通知処理１０２は該接続要求を受理して、データ転送処理部１０３によって、図示しない個人情報管理テーブルから、利用者が照会できる個人情報ファイル名リスト一覧を利用者パソコン４に送付する（ステップ５１６）。利用者パソコン４は個人情報ファイル名リスト一覧を表示し、利用者は個人情報を指定する。個人情報管理アプレット４３は電子署名を生成し、電子署名付き個人情報要求を個人情報転送サーバ１に送付する（ステップ５１７）。通知処理部１０２は鍵及び検証部１０５によって電子署名付き個人情報要求を認証局サーバ２に送付し、電子署名の検証要求する（ステップ５１８）。認証局サーバ２は、該電子署名を検証する公開鍵を暗号鍵管理ファイル２１から入手して検証し、検証結果が正当であることを示す証明書と、公開鍵と、を鍵及び検証処理部１０５に送付する（ステップ５１９）。
【００５４】
データ転送処理部１０３は、該公開鍵を用いて暗号化した暗号化個人情報を利用者パソコン４に送付し、利用者パソコン４の個人情報管理アプレット４３は、暗号化個人情報４１２に秘密鍵４１１を付加した保全形式個人情報４１を記憶領域４０に保持する（ステップ５２０）。利用者は、保全形式個人情報４１の秘密鍵４１１で暗号化個人情報４１２を復号化し、表示して内容を閲覧する。閲覧で個人情報を確認して個人情報の授受が完了し、利用者は個人情報の授受完了を入力する。個人情報管理アプレット４３は秘密鍵によって電子署名を生成し、電子署名付き授受完了通知を個人情報転送サーバ１に送付する（ステップ５２１）。
【００５５】
通知処理部１０２は電子署名付き授受完了通知を受理して認証局サーバ２に送付し、電子署名の検証要求する（ステップ５２２）。認証局サーバ２は、電子署名の検証結果が正しいとき、証明書と検証に用いた公開鍵を鍵及び検証処理部１０５に送付する（ステップ５２３）。ログ作成手段１０６は、該証明書に基づいて、利用者識別子と、日時と、個人情報ファイル名と、電子署名と、公開鍵と、でなるログを授受確認ログファイル１５に出力し（ステップ５２４）、完了を利用者パソコン４に送付する（ステップ５２５）。利用者パソコン４の個人情報管理アプレット４３は自身を無効にして終了する。
【００５６】
次に、この実施の形態における個人情報の廃棄方法を実行する動作を図８を参照して説明する。利用者は、利用者パソコン４をインターネット５に接続し、ＵＲＬを入力し、個人情報転送サーバ１に接続し、個人情報転送サーバ１のインターネット通信手段１００のＣＧＩによる指示に従い、利用者の識別子、パスワードを送る（ステップ６０１）。個人情報転送サーバ１の通知処理部１０２は、自身の識別子、利用者の識別子、パスワードを認証処理部１０４を通じて利用者認証サーバ３に送り、認証要求を行う（ステップ６０２）。利用者認証サーバ３は、利用者の識別子、パスワードを用いて、認証データ登録ファイル３１を参照して利用者認証した後、ＯＫを認証処理部１０４へ送付する（ステップ６０３）。
【００５７】
認証処理部１０４は、利用者認証後、通知処理部１０２を通じて、利用者パソコン４に個人情報管理アプレットのダウンロード（ＤＬ）サイトへ接続の要求であるリダイレクト要求を利用者パソコン４へ送付する（ステップ６０４）。利用者パソコン４は、個人情報転送サーバ１のダウンロードサイトに接続する（ステップ６０５）。データ転送処理部１０３は利用者パソコン４へアプレットファイル１８の個人情報廃棄アプレットをダウンロードし、利用者パソコン４のブラウザ４２に組み込まれて作動する（ステップ６０６）。
【００５８】
利用者が個人情報廃棄要求を利用者パソコン４へ入力すると、個人情報管理アプレット４３が電子署名を生成し、個人情報転送サーバ１へ電子署名付き廃棄指示要求を送付する（ステップ６０７）。通知処理部１０２は、鍵及び検証処理部１０５を通じて認証局サーバ２へ、自身の識別子を付して電子署名の検証要求を送付する（ステップ６０８）。認証局サーバ２は電子署名を検証し、電子署名が正しいと検証ができたら証明書と公開鍵を鍵及び検証処理部１０５に送付する（ステップ６０９）。鍵及び検証処理部１０５は、該証明書に基づき、個人情報廃棄指示に電子署名して、利用者パソコン４に送付する（ステップ６１０）。
【００５９】
利用者パソコン４の個人情報管理アプレット４３は、該電子署名を検証して廃棄指示の正当性を検証後、保持している保全形式個人情報４１を廃棄し、破棄完了すると、個人情報管理アプレット４３は公開鍵を無効化するため、電子署名を生成して電子署名付き無効証明発行要求を個人情報転送サーバ１に送付する（ステップ６１１）。鍵及び検証処理部１０５は認証局サーバ２へ、自身の識別子、電子署名付き無効証明発行要求を送付する（ステップ６１２）。認証局サーバ２は電子署名を検証し、電子署名が正当であることを検証されると、暗号鍵管理ファイル２２の該当公開鍵を無効にして利用を停止させ、無効証明書と公開鍵を鍵及び検証処理部１０５に送付する（ステップ６１３）。
【００６０】
認証処理部１０４は、自身の識別子、利用者の識別子、パスワードを利用者認証サーバ３へ送り、利用者の認証停止要求を行う（ステップ６１４）。利用者認証サーバ３は認証データファイル３１から、利用者の識別子、パスワードを削除し、ＯＫを認証処理部１０４へ送付する（ステップ６１５）。ログ作成処理部１０６は、該無効証明書に基づき、利用者識別子、日時、個人情報ファイル名、無効証明書、公開鍵を含む廃棄証明ログを廃棄証明ログファイル１７に出力する（ステップ６１６）。通知処理部１０２は、公開鍵の停止、廃棄証明ログの出力、利用者認証の停止が全て完了したことによって、完了を利用者パソコン４へ送付する（ステップ６１７）。利用者パソコン４は該完了を受理すると、保全されていた公開鍵及びそれの秘密鍵を廃棄し、制御をブラウザ４２へ戻して、個人情報廃棄を終了する。
【００６１】
次に、この個人情報通信システムにおける個人情報の漏洩源検索方法を実行する動作を図９を参照して説明する。個人情報転送サーバ１に漏洩個人情報が入力されると（ステップ７０１）、利用者検索処理部１０７は、保全形式個人情報４１に付加されている秘密鍵４１１を抽出する（ステップ７０２）。鍵及び検証処理部１０５は、該秘密鍵４１１を認証局サーバ２に送り、検証要求する（ステップ７０３）。認証局サーバ２は、暗号鍵管理ファイル２１によって、該秘密鍵に対応する公開鍵を検索し、鍵及び検証処理部１０５に送付する（ステップ７０５）。利用者検索処理部１０７は、該公開鍵を用いて、授受確認ログファイル１６及び廃棄証明ファイル１７を検索し、個人情報を漏洩させた利用者を検出する（ステップ７０６）。該当の利用者に対して、授受確認ログ及び廃棄証明ログに記録されている内容に基づく漏洩調査を実施できる。
【００６２】
以上の説明では、個人情報転送サーバ１とパソコン７の間はインターネット５による公知のｈｔｔｐプロトコル、認証サーバ３や認証局２との間も標準的なイントラネット６におけるプロトコルで通信することを前提に説明してきたが、当然、イントラネット６にＳＳＬの利用や専用プロトコルを用いてセキュリティを強化することができる。さらに前提としたインターネット５にも、専用線、広域イーサ、ＶＰＮ等を用いて、より安全な個人情報の通信が実現できることは明らかである。
【００６３】
更に、以上の説明における各処理部は、プログラム手段によって実行され、プログラム手段は図示しないシステムファイルに搭載され、記憶域にロードされて動作することは明らかである。
【産業上の利用可能性】
【００６４】
この発明の活用例として、人事情報システムの委託先や共同事業者と間で、個人情報や人事情報の授受に利用できる。
【図面の簡単な説明】
【００６５】
【図１】この発明の実施の形態を示す図である。
【図２】この実施の形態における個人情報転送サーバの処理装置構成を示す図である。
【図３】図２の処理装置構成の細部を示し、分図（ａ）は通知処理部、分図（ｂ）はデータ転送部、分図（ｃ）は認証処理部、分図（ｄ）は鍵及び検証処理部、分図（ｅ）はログ作成部、分図（ｆ）は利用者検索部、をそれぞれ示す図である。
【図４】分図（ａ）は、保全形式個人情報の構成、分図（ｂ）は利用者パソコンの記憶域の構成、分図（ｃ）は個人情報管理アプレットの構成、をそれぞれ示す図である。
【図５】授受確認ログファイルのレコード構成を示す図である。
【図６】廃棄証明ログファイルのレコード構成を示す図である。
【図７】個人情報の授受確認方法を実行する動作を示す図である。
【図８】個人情報の廃棄証明方法を実行する動作を示す図である。
【図９】個人情報の漏洩源特定方法を実行する動作を示す図である。
【符号の説明】
【００６６】
１    個人情報転送サーバ
２    認証局サーバ
３    利用者認証サーバ
４    利用者パソコン
５    インターネット
６    イントラネット
１０    処理装置
１６    授受確認ログファイル
１７    廃棄証明ログファイル
１８    アプレットファイル
２１    暗号鍵管理ファイル
３１    認証データ登録ファイル
４０    記憶領域
４１    暗号化個人情報
４２    ブラウザ
４３    個人情報管理アプレット
１０１    インターネット通信手段
１０２    通知処理部
１０３    データ転送処理部
１０４    認証処理部
１０５    鍵及び検証処理部
１０６    ログ作成処理部
１０７    利用者検索処理部
１０８    イントラネット通信部
【図１】
2006209270.tif 000003
【図２】
2006209270.tif 000004
【図３】
2006209270.tif 000005
【図４】
2006209270.tif 000006
【図５】
2006209270.tif 000007
【図６】
2006209270.tif 000008
【図７】
2006209270.tif 000009
【図８】
2006209270.tif 000010
【図９】
2006209270.tif 000011