(57)【要約】【課題】サービスの提供に伴って個人属性情報を要求する側の手間を省き、しかも、個人属性情報を要求する側による不正操作を防止する。【解決手段】個人情報要求装置２から登録者ＩＤカード５に個人属性情報要求を送信すると、登録者ＩＤカードは個人属性情報要求パケットを生成し、個人情報登録サーバ１に対してパケットの暗号化通信を行う。個人情報登録サーバは個人情報応答パケットを生成するとともに応答ログを作成しログ記憶部に記録する。個人情報登録サーバは生成した個人情報応答パケットを暗号化し登録者ＩＤカードに送信する。登録者ＩＤカードは個人情報応答パケットを受信すると、個人情報要求装置の入出力端末を制御し、ディスプレイ上に個人属性情報のカテゴリを表示する。そして、入出力端末から許諾の入力があると、個人情報要求装置に対して該当する属性情報を応答として送信する。【選択図】      図６
2006113872.tif 000002
【特許請求の範囲】
【請求項１】
多数の個人属性情報を保持する個人情報保持部を備えた個人情報登録サーバと、サービス供給に伴う個人属性情報の要求を行う個人情報要求装置を含む個人情報提供システムで使用される登録者ＩＤカードであって、
この登録者ＩＤカードは、前記個人情報登録サーバとの間で前記個人情報要求装置を中継して暗号化通信を行うとともに前記個人情報要求装置との間で通信を行う暗号化通信部と、少なくとも識別情報および通信に使用する暗号鍵を記憶したカード情報記憶部と、前記暗号化通信部を制御し、前記個人情報要求装置から個人属性情報要求を受信すると、その個人属性情報要求を前記カード情報記憶部に記憶した暗号鍵で暗号化して前記個人情報登録サーバへ送信するとともに、前記個人情報登録サーバから個人属性情報応答を受信するカード制御部と、前記個人情報要求装置の入出力端末を制御し、この入出力端末に前記個人情報登録サーバから受信した個人属性情報応答を出力して登録者とのインターフェースとして使用する端末コンソール制御部とを有することを特徴とする登録者ＩＤカード。
【請求項２】
少なくとも識別情報および通信に使用する暗号鍵を記憶したカード情報記憶部と、通信を行う暗号化通信部と、この暗号化通信部を制御し、個人属性情報要求を受信すると、その個人属性情報要求を前記カード情報記憶部に記憶した暗号鍵で暗号化して送信するとともに個人属性情報応答を受信するカード制御部と、受信した個人属性情報応答を出力する端末コンソール制御部とを有することを特徴とする登録者ＩＤカード。
【請求項３】
少なくとも識別情報および通信に使用する暗号鍵を記憶したカード情報記憶部を有する登録者ＩＤカードと、この登録者ＩＤカードを使用して、サービス供給に伴う個人情報の要求を行う個人情報要求装置を含む個人情報提供システムで使用される個人情報登録サーバであって、
この個人情報登録サーバは、多数の個人属性情報を保持する個人情報保持部と、登録者ＩＤカードとの間で個人情報要求装置を中継して暗号化通信を行う暗号化通信部と、この暗号化通信部が前記登録者ＩＤカードから個人属性情報要求を受信すると、前記個人情報保持部から個人属性情報を読み出して個人属性情報応答を生成する属性情報応答生成部と、この属性情報応答生成部による個人属性情報応答の生成に基づいて応答ログを記録保持するログ記憶部と、前記暗号化通信部を制御して前記属性情報応答生成部が生成した個人属性情報応答を前記登録者ＩＤカードへ送信するサーバ制御部を備えたことを特徴とする個人情報登録サーバ。
【請求項４】
登録者ＩＤカードとの暗号化通信に先立って、前記登録者ＩＤカードから識別情報を受信して相互認証を行うことを特徴とする請求項３記載の個人情報登録サーバ。
【請求項５】
多数の個人属性情報を登録保持する個人情報保持部と、暗号化通信を行う暗号化通信部と、この暗号化通信部が個人属性情報要求を受信すると、前記個人情報保持部から個人属性情報を読み出して個人属性情報応答を生成する属性情報応答生成部と、この属性情報応答生成部による個人属性情報応答の生成に基づいて応答ログを記録保持するログ記憶部と、前記暗号化通信部を制御して前記属性情報応答生成部が生成した個人属性情報応答を送信するサーバ制御部を備えたことを特徴とする個人情報登録サーバ。
【請求項６】
多数の個人属性情報を保持する個人情報保持部を備えた個人情報登録サーバと、少なくとも識別情報および通信に使用する暗号鍵を記憶したカード情報記憶部を有し、前記個人情報登録サーバから個人属性情報を受信する登録者ＩＤカードを含む個人情報提供システムで使用される個人情報要求装置であって、
この個人情報要求装置は、登録者ＩＤカードに対する情報の読み出し・書き込みを行うリーダ・ライタと、入出力端末と、前記登録者ＩＤカードと前記個人情報登録サーバとの暗号化通信を中継制御するとともに前記登録者ＩＤカードと通信を行う通信制御部と、前記登録者ＩＤカードに対してサービス供給に伴う個人属性情報の要求を行うとともに、前記入出力端末から個人属性情報応答に対する許諾入力があると、前記登録者ＩＤカードから該当する個人属性情報を取り込む制御部を備えたことを特徴とする個人情報要求装置。
【請求項７】
情報の読み出し・書き込みを行うリーダ・ライタと、入出力端末と、通信を行う通信制御部と、サービス供給に伴う個人属性情報の要求を行うとともに、前記入出力端末から個人属性情報応答に対する許諾入力があると、該当する個人属性情報を取り込む制御部を備えたことを特徴とする個人情報要求装置。
【請求項８】
個人情報登録サーバと、登録者ＩＤカードと、個人情報要求装置からなる個人情報提供システムであって、
前記個人情報登録サーバは、多数の個人属性情報を保持する個人情報保持部と、前記登録者ＩＤカードとの間で前記個人情報要求装置を中継して暗号化通信を行う暗号化通信部と、この暗号化通信部が前記登録者ＩＤカードから個人属性情報要求を受信すると、前記個人情報保持部から個人属性情報を読み出して個人属性情報応答を生成する属性情報応答生成部と、この属性情報応答生成部による個人属性情報応答の生成に基づいて応答ログを記録保持するログ記憶部と、前記暗号化通信部を制御して前記属性情報応答生成部が生成した個人属性情報応答を前記登録者ＩＤカードへ送信するサーバ制御部を備え、
前記登録者ＩＤカードは、前記個人情報登録サーバとの間で前記個人情報要求装置を中継して暗号化通信を行うとともに前記個人情報要求装置との間で通信を行う暗号化通信部と、少なくとも識別情報および通信に使用する暗号鍵を記憶したカード情報記憶部と、前記暗号化通信部を制御し、前記個人情報要求装置から個人属性情報要求を受信すると、その個人属性情報要求を前記カード情報記憶部に記憶した暗号鍵で暗号化して前記個人情報登録サーバへ送信するとともに、前記個人情報登録サーバから個人属性情報応答を受信するカード制御部と、前記個人情報要求装置の入出力端末を制御し、この入出力端末に前記個人情報登録サーバから受信した個人属性情報応答を出力して登録者とのインターフェースとして使用する端末コンソール制御部を備え、
前記個人情報要求装置は、前記登録者ＩＤカードに対する情報の読み出し・書き込みを行うリーダ・ライタと、入出力端末と、前記登録者ＩＤカードと前記個人情報登録サーバとの暗号化通信を中継制御するとともに前記登録者ＩＤカードと通信を行う通信制御部と、前記登録者ＩＤカードに対してサービス供給に伴う個人属性情報の要求を行うとともに、前記入出力端末から個人属性情報応答に対する許諾入力があると、前記登録者ＩＤカードから該当する個人属性情報を取り込む制御部を備えたことを特徴とする個人情報提供システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、登録者ＩＤカード、個人情報登録サーバ及び個人情報要求装置並びにこれらを使用した個人情報提供システムに関する。
【背景技術】
【０００２】
例えば、有価物や金銭のレンタルサービスを提供する者（データ要求者）がレンタルサービスを利用する者（データ登録者）の本人確認を行うために必要な個人認証用データを、予め第三者である個人認証用データ管理者の管理サーバに登録し、レンタルサービス提供者からの要求に応じて適宜、取り出すことができるようにしたシステムが知られている。このシステムは、個人属性情報の授受により個人認証を行う際には、データ管理者の管理者サーバでは、データ登録者側の「参照レベル」とデータ要求者側の「認証レベル」との比較を行い、データ要求者に対してデータ登録者の必要以上の個人属性情報を提供するのを防止するようにしている。すなわち、中立的な第三者機関であるデータ管理者を介して、サービスを利用するデータ登録者とサービスを提供するデータ要求者が必要な個人属性情報の授受を行い、サービス対象かどうかの認証が行われるため、認証時において安全で信頼性の高い個人属性情報の授受が確保されている。また、データ登録者の個人情報開示希望レベルである「参照レベル」と、データ要求者の個人情報開示要求レベルである「認証レベル」とが、予めデータ管理者側に登録されていて、個人属性情報授受時にはそれらが常に参照、比較されるため、必要以上に個人情報が開示されることが無くデータ提供者にとっても安心である（例えば、特許文献１参照）。
【特許文献１】特開２００２−３２４０５０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
しかしながら、このシステムは、サービスを提供するデータ要求者は、サービスの内容や要求する個人属性情報の種類などの認証レベルを予め管理者サーバに登録しなければならず、手間がかかり面倒であった。
【０００４】
また、サービスの提供を受けるデータ登録者が管理者サーバに対して個人属性情報を要求する場合にはＩＣカードをデータ要求者に渡し、データ要求者はこのＩＣカードをクライアント端末のＩＣカードリーダにセットする。そして、ＩＣカードリーダでＩＣカードから情報を読み取って管理者サーバに送信し、管理者サーバではこの情報を受信して登録されている情報と照合し認証を行う。しかし、ＩＣカードをデータ要求者に渡してＩＣカードからの情報の読み取りや照合を全てデータ要求者に任せたのでは、データ要求者による不正操作が介在するおそれがあった。
【０００５】
本発明は、このような問題が解決するためになされたもので、サービスの提供に伴って個人属性情報を要求する側の手間を省くことができ、しかも、個人属性情報を要求する側による不正操作を防止できる登録者ＩＤカード、個人情報登録サーバ及び個人情報要求装置並びにこれらを使用した個人情報提供システムを提供する。
【課題を解決するための手段】
【０００６】
本発明は、氏名、性別、年齢、住所等の多数の個人属性情報を保持する個人情報保持部を備えた個人情報登録サーバと、サービス供給に伴う個人属性情報の要求を行う個人情報要求装置を含む個人情報提供システムで使用される登録者ＩＤカードであって、この登録者ＩＤカードは、個人情報登録サーバとの間で個人情報要求装置を中継して暗号化通信を行うとともに個人情報要求装置との間で通信を行う暗号化通信部と、少なくとも識別情報および通信に使用する暗号鍵を記憶したカード情報記憶部と、暗号化通信部を制御し、個人情報要求装置から個人属性情報要求を受信すると、その個人属性情報要求をカード情報記憶部に記憶した暗号鍵で暗号化し、例えばパケット構成にして個人情報登録サーバへ送信するとともに、個人情報登録サーバから個人属性情報応答を受信するカード制御部と、個人情報要求装置の入出力端末を制御し、この入出力端末に個人情報登録サーバから受信した個人属性情報応答を出力して登録者とのインターフェースとして使用する端末コンソール制御部とを有する登録者ＩＤカードにある。
【発明の効果】
【０００７】
本発明によれば、サービスの提供に伴って個人属性情報を要求する側の手間を省くことができ、しかも、個人属性情報を要求する側による不正操作を防止できる登録者ＩＤカード、個人情報登録サーバ及び個人情報要求装置並びにこれらを使用した個人情報提供システムを提供できる。
【発明を実施するための最良の形態】
【０００８】
以下、本発明の実施の形態を、図面を参照して説明する。  
図１は全体のシステム構成を示すブロック図で、個人情報登録サーバ１と個人情報要求装置２がネットワーク３を介して接続している。前記個人情報登録サーバ１は第三者機関が管理するものであっても、また、チェーン店舗のように多数の店舗を本部が管理するシステムでは本部が管理するものであってもよい。前記個人情報要求装置２は店舗内に配置されるもので、例えば商品の販売登録を行うＰＯＳ端末が兼用しても、専用の装置であってもよい。
【０００９】
前記個人情報要求装置２は、前記個人情報登録サーバ１に予め個人属性情報を登録して発行を受け、登録者４が所持している登録者ＩＤカード５から情報を読み取ることもできる。
【００１０】
すなわち、前記個人情報登録サーバ１は、図２に示すように、個人属性情報を多数登録保持した個人情報保持部１１と、登録者ＩＤカード５との間で前記個人情報要求装置２を中継して暗号化通信を行う暗号化通信部１２と、個人属性情報応答のパケットを生成する属性情報応答パケット生成部１３と、個人属性情報の応答を記録して保持するログ記憶部１４と、前記個人情報保持部１１、暗号化通信部１２、属性情報応答パケット生成部１３、ログ記憶部１４を制御するサーバ制御部１５を備えている。
【００１１】
前記サーバ制御部１５は、暗号化通信部１２が前記登録者ＩＤカード５から個人属性情報要求を受信すると、前記個人情報保持部１１から該当する個人属性情報を読み出して前記属性情報応答パケット生成部１３に送信する。また、前記サーバ制御部１５は、属性情報応答パケット生成部１３が個人属性情報応答のパケットを生成すると、個人属性情報の応答を前記ログ記憶部１４に送信し、また、個人属性情報応答パケットを前記暗号化通信部１２に送信する。そして、前記暗号化通信部１２を制御し、個人属性情報応答パケットを暗号化して前記登録者ＩＤカード５へ送信する。
【００１２】
前記個人情報要求装置２は、図３に示すように、前記登録者ＩＤカード５に対する情報のリード、ライトを行うＩＤカードリーダ・ライタ２１と、前記登録者ＩＤカード５のコンソールとしても機能する入出力端末２２と、前記登録者ＩＤカード５と前記個人情報登録サーバ１との暗号化通信を中継するパケット中継部２３と、このパケット中継部２３を使用して前記登録者ＩＤカード５及び前記個人情報登録サーバ１との通信を制御するとともに前記登録者ＩＤカード５と通信を行う通信制御部２４と、前記ＩＤカードリーダ・ライタ２１及び通信制御部２４を制御する制御部２５を備えている。前記入出力端末２２は、キーボード、マウス、液晶ディスプレイ等からなる。
【００１３】
前記制御部２５は、各部の動作のタイミング調整や装置内部のデータの送受信、の中継や制御を行うとともに、属性情報要求機能２６と属性情報受信機能２７を内蔵し、認証のために属性情報要求機能２６によって前記登録者ＩＤカード５に対してサービス供給に伴う個人属性情報の要求を行い、また、属性情報受信機能２７によって前記入出力端末２２から個人属性情報応答に対する許諾入力があると、前記登録者ＩＤカード５から該当する個人属性情報を受信する制御を行う。
【００１４】
前記登録者ＩＤカード５は、コンピュータを内蔵したＩＣカードからなり、図４に示すように、少なくとも識別情報（以下、カードＩＤと称する。）や通信に使用する暗号鍵を記憶したカード情報記憶部５１と、前記個人情報登録サーバ１との間で前記個人情報要求装置２を中継して暗号化通信を行うとともに前記個人情報要求装置２との間で通信を行う暗号化通信部５２と、前記個人情報要求装置２から受信した個人属性情報要求をパケット構成で生成する属性情報要求パケット生成部５３と、前記個人情報要求装置２の入出力端末２２を制御し、この入出力端末２２に前記個人情報登録サーバ１から受信した個人属性情報応答を出力して登録者とのインターフェースを行う端末コンソール制御部５４と、前記カード情報記憶部５１、暗号化通信部５２、属性情報要求パケット生成部５３、端末コンソール制御部５４を制御するカード制御部５５を備えている。
【００１５】
前記カード制御部５５は、暗号化通信部５２が前記個人情報要求装置２から個人属性情報要求を受信すると、その個人属性情報要求を前記属性情報要求パケット生成部５３に送信し、この属性情報要求パケット生成部５３から個人属性情報要求のパケットを受け取り、そのパケットを暗号化通信部５２へ送信し前記カード情報記憶部５１に記憶した暗号鍵で暗号化して前記個人情報登録サーバ１へ送信する制御を行う。
【００１６】
また、前記カード制御部５５は、暗号化通信部５２が前記個人情報登録サーバ１から個人属性情報応答のパケットを受信すると、端末コンソール制御部５４を制御し、この端末コンソール制御部５４に前記個人情報要求装置２の入出力端末２２を制御させる。そして、受信した個人属性情報応答を、暗号化通信部５２を介して個人情報要求装置２の入出力端末２２に出力してディスプレイで表示させる。  
前記個人情報登録サーバ１の個人情報保持部１１には、例えば、図５に示すように、多数の個人について、それぞれ氏名、年齢、住所などの属性とその情報内容が登録されている。
【００１７】
次に、このシステムの動作について述べる。なお、動作においては、より具体的な説明となる様に、店舗での買い物時に客へのポイントをサービスとして還元するポイント付与システムに適用した場合を想定して説明する。また、客に付与された累計ポイントは個人属性情報一部として個人情報登録サーバ１の個人情報保持部１１に保持されている。
【００１８】
このポイント付与システムでは、個人情報要求装置２は、例えば、ＰＯＳ端末によって構成される。また、登録者ＩＤカード５の所持者は客ということになる。そして、特定の属性の客、例えば、２０代の女性客に対して通常の１割増の特別ポイントを付与するというサービスを行う場合には登録者ＩＤカード５による客の属性の認証が必要になる。このため、客は、自ら所持している登録者ＩＤカード５をＩＤカードリーダ・ライタ２１にセットする。この状態で図６に示す手順で動作が行われる。
【００１９】
ポイントを付与する側の個人情報要求装置２は、登録者ＩＤカード５に対して個人属性情報要求を送信する。登録者ＩＤカード５は、個人属性情報要求を受信すると、Ｓ１にて、属性情報要求パケット生成部５３により個人属性情報要求パケットを生成し、予め相互認証されている個人情報登録サーバ１に対して個人情報要求装置２を中継して個人属性情報要求パケットの暗号化通信を行う。
【００２０】
個人情報登録サーバ１は、個人属性情報要求パケットを受信すると、個人情報保持部１１から該当する客の認証レベルに応じた個人属性情報を取り出す。例えば、２０代の女性客という条件であれば年齢と性別の属性情報を取り出す。ここでは、年齢と性別が属性情報としているが、後段では累計ポイントも入る。そして、Ｓ２にて、属性情報応答パケット生成部１３により年齢、性別等の属性情報を含んだ個人情報応答パケットを生成する。同時に応答ログを作成しログ記憶部１４に記録する。なお、応答ログは、例えば、応答日時、サービス名、店舗名、応答情報等によって形成される。
【００２１】
そして、生成した個人情報応答パケットを暗号化通信部１２で暗号化し、個人情報要求装置２を中継して登録者ＩＤカード５に送信する。登録者ＩＤカード５は個人情報応答パケットを受信すると、端末コンソール制御部５４が個人情報要求装置２の入出力端末２２を制御し、ディスプレイ上に店舗側に開示しようとしている個人属性情報のカテゴリを表示する。この場合、上記ディスプレイには、ＰＯＳ端末の客用ディスプレイが含まれるがこれに限定されず、表示される情報が、他人には見られず、少なくとも当該客だけが見ることが可能な構造になっているディスプレイであれば良い。
【００２２】
客はディスプレイの表示を見て、この特別ポイント付与サービスに対して自分の年齢と性別情報が店舗側に開示されるということを確認する。そして、Ｓ３にて、客は、開示がＯＫであれば、例えば、ＩＤ番号／パスワード等を入力する付属の端末を操作するなどして入出力端末２２から許諾の入力を行う。これにより、個人情報要求装置２から登録者ＩＤカード５へ登録者判断伝達が行われ、登録者ＩＤカード５は、個人情報要求装置２に対して客の年齢と性別の属性情報を応答として送信する。個人情報要求装置２では客の年齢と性別の属性情報を受け取ると、それを、例えば、ＰＯＳ端末のキャッシャ用ディスプレイ等、少なくとも店舗側のオペレータが視認可能なディスプレイに表示し、客に対して特別ポイントを付与する。すなわち、客の属性情報にはその客の累計ポイントも含まれ、この累計ポイントに今度の特別ポイントが加算される。
【００２３】
例えば、開示許諾された属性情報内容が特別ポイント付与条件に適合する場合は、ポイントを自動付与（自動加算）等のサービスが行われる。この場合、特別ポイント付与条件に適合していることが判断されたら、個人情報要求装置２から登録者ＩＤカード５へ、累計ポイント情報の要求を行い、上述の個人属性情報要求の手順と同様な手順にて個人情報登録サーバ１から累計ポイント情報を得る。この手順では、累計ポイント情報の開示について、当然ながら開示の許諾入力の必要は無い。この付与されたポイントを含む累計ポイント情報は、個人情報要求装置（ＰＯＳ端末）から個人情報登録サーバ１に送られ、管理される。
【００２４】
上述の実施の形態において、累計ポイントを個人属性情報として、個人情報登録サーバに記憶したが、この累計ポイントは、上記登録者ＩＤカード５に記憶しておくことも可能である。このようにすると、個人情報登録サーバに新たな情報の書き込みをする必要が無く、データの改ざんの恐れが無い。更に、属性情報の内容が特別ポイント付与条件に適合するかどうかを装置にて自動判別させる場合には、個人属性情報をディスプレイに表示しなくても良い。
【００２５】
なお、Ｓ３にて、客が許諾しないことを指定する入力を行ったときには、登録者ＩＤカード５から個人情報要求装置２に応答拒否が送信される。従って、このときには、客は特別ポイントの付与を受けないことになる。
【００２６】
また、個人情報要求装置２を中継して行われる、登録者ＩＤカード５と個人情報登録サーバ１との間の暗号化通信は、公開鍵暗号方式で行われる。すなわち、登録者ＩＤカード５のカード情報記憶部５１に記憶される暗号鍵は個人情報登録サーバ１の公開鍵である。
【００２７】
図７に示すように、登録者ＩＤカード５は、Ｓ１１において任意の乱数を生成し、この乱数と自身のカードＩＤ、また、必要なら客によって入力された暗証番号を、保持している公開鍵で暗号化し、個人情報登録サーバ１に送信する。
【００２８】
個人情報登録サーバ１は、登録者ＩＤカード５から暗号化情報を受信すると、Ｓ２１にて、これを復号し、予め登録されているカードＩＤ及び暗証番号を使ってカード認証を行う。そして、Ｓ２２にて、共通鍵暗号方式の共通鍵であるその場限りのセッション鍵を生成する。続いて、Ｓ２３にて、セッション鍵及び受け取った乱数を公開鍵に対応する秘密鍵で暗号化して登録者ＩＤカ-ド５に送信する。
【００２９】
これを受け取った登録者ＩＤカード５は、Ｓ１２にて、カード内の公開鍵を使って復号して乱数とセッション鍵を取り出す。そして、Ｓ１３にて、取り出した乱数が事前に自分が作成した乱数と一致するかどうかを確認する。これにより、登録者ＩＤカード５は個人情報登録サーバ１との間の相互認証を行う。
【００３０】
また、個人情報登録サーバ１と登録者ＩＤカード５は相互認証を行うと同時にセッション鍵を共有することができる。そして、このセッション鍵を使って、個人情報登録サーバ１と登録者ＩＤカード５は共通鍵暗号方式による暗号化通信を行い、個人属性情報の授受を行う。すなわち、登録者ＩＤカード５は、Ｓ１４にて、個人属性情報の要求を個人情報登録サーバ１へ送信し、また、個人情報登録サーバ１からの応答を受信する。個人情報登録サーバ１は、Ｓ２４にて、登録者ＩＤカード５から要求の受信を行い、また、個人属性情報の応答を行う。
【００３１】
なお、公開鍵暗号方式及び共通鍵暗号方式で用いる暗号化アルゴリズムは各方式に対応していれば一つに限定するものではなく、複数のアルゴリズムを両者間で同期をとりながら切り替えて使用する方法などでもよい。
【００３２】
このシステムを使用すると、個人情報要求装置２側から直接個人情報登録サーバ１にアクセスすることはできない。すなわち、常に登録者ＩＤカード５を介してでなければアクセスすることはできない。また、客も登録者ＩＤカード５単独では直接個人情報登録サーバ１にアクセスすることはできない。従って、認証する個人情報を途中で改ざんすることは不可能であり、安全性は極めて高い。
【００３３】
また、個人情報登録サーバ１において、属性情報応答パケットの生成とともにログ記憶部１４にログ記録を行っている。これにより、客は自分が操作したディスプレイの表示内容や入力コンソール入力内容や時刻などを記憶あるいは記録しておくことで、もし不信があれば後日、個人情報登録サーバ１からログ記憶内容を取り寄せて、記憶あるいは記録した内容と比較することで不正をチェックすることが可能になる。すなわち、店舗システムへの応答情報は、ログ記憶された内容と一致していることが保証されるので、これとディスプレイ表示内容が一致していなければ不正が行われているということになるからである。
【００３４】
このように、サービスを提供する個人情報要求装置２側も登録者ＩＤカード５を所持している客も個人属性情報の授受時に直接個人情報登録サーバにはアクセスできないという仕組みと、個人情報登録サーバ１にデータ授受の応答ログを残すことによって、データの途中改ざんやシステムの不正操作を防止することができ、安全の向上、信頼性の向上を図ることができる。
【００３５】
また、サービスの内容に応じて登録者ＩＤカード５が個人情報登録サーバ１から該当する個人情報を取り込み、その個人情報を個人情報要求装置２で公開するか否かは登録者ＩＤカード５の所持者である客が決めることができる。すなわち、登録者ＩＤカ−ドが個人情報の開示要求レベルを表示し、客が許可するか拒絶するか判断できるという仕組みによって、客が個人属性情報の開示レベルをコントロールすることができる。
【００３６】
また、サービスを提供する個人情報要求装置２ではサービスの内容に応じて個人属性情報開示要求レベルの事前登録をする必要がないため、手間が省けるとともに、急に生じたサービス提供内容の変更に伴う個人属性情報開示レベルの変更などの事態に対しても対応可能となり、フレキシブルな個人情報提供システムが実現可能である。
【図面の簡単な説明】
【００３７】
【図１】本発明の実施の形態に係る全体のシステム構成を示すブロック図。
【図２】同実施の形態における個人情報登録サーバの構成を示すブロック図。
【図３】同実施の形態における個人情報要求装置の構成を示すブロック図。
【図４】同実施の形態における登録者ＩＤカードの構成を示すブロック図。
【図５】同実施の形態における個人情報登録サーバの個人情報保持部に保持されている情報内容を示す図。
【図６】同実施の形態における登録者ＩＤカード、個人情報要求装置、個人情報登録サーバ間の個人情報要求時の動作手順を示す図。
【図７】同実施の形態における登録者ＩＤカードと個人情報登録サーバとの間の暗号化通信の動作手順を示す図。
【符号の説明】
【００３８】
１…個人情報登録サーバ、２…個人情報要求装置、５…登録者ＩＤカード、１１…個人情報保持部、１２…暗号化通信部、１３…属性情報応答パケット生成部、１４…ログ記憶部、１５…サーバ制御部、２１…ＩＤカードリーダ・ライタ、２２…入出力端末、２３…パケット中継部、２４…通信制御部、２５制御部、５１…カード情報記憶部、５２…暗号化通信部、５３…属性情報要求パケット生成部、５４…端末コンソール制御部、５５…カード制御部。
【図１】
2006113872.tif 000003
【図２】
2006113872.tif 000004
【図３】
2006113872.tif 000005
【図４】
2006113872.tif 000006
【図５】
2006113872.tif 000007
【図６】
2006113872.tif 000008
【図７】
2006113872.tif 000009