(57)【要約】【課題】秘匿されるべき個人情報の漏洩を高い強度で防止しつつ個人情報の提供を可能とするシステムを、ユーザが使用する装置に特段の変更を加えることなく容易に実現可能とする手段を提供する。【解決手段】ユーザＢは端末装置１２Ｂを用いてユーザＡから受け取った名刺１５Ａに記載されているＵＲＬを用いてサーバ装置１１にアクセスし、名刺１５Ａに記載されているユーザＡのＩＤを自分の個人情報の閲覧を許可する提供先ユーザとして登録する。ユーザＡは端末装置１２Ａを用いてユーザＢから受け取った名刺１５Ｂに記載されているＵＲＬを用いてサーバ装置１１にアクセスし、名刺１５Ｂに記載されているユーザＢのＩＤを指定することで、サーバ装置１１において管理されているユーザＢの個人情報を端末装置１２Ａに表示させることができる。その結果、名刺１５を交換し合ったユーザ間でのみ個人情報の提供が行われる。【選択図】図１
2011081519.tif 000002
【特許請求の範囲】
【請求項１】
自分の個人情報を他人に提供することを希望する１以上の提供元ユーザを各々識別する１以上の提供元ユーザ識別データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザの個人情報を示す個人情報データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザが自分の個人情報の提供を許可する１以上の提供先ユーザを各々識別する１以上の提供先ユーザ識別データを記憶する記憶手段と、
一の装置から、一の提供元ユーザ識別データにより識別される提供元ユーザの個人情報を一の提供先ユーザ識別データにより識別される提供先ユーザに提供することを要求する要求データを受信する受信手段と、
前記一の提供先ユーザ識別データにより識別される提供先ユーザが、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて前記記憶手段に記憶されている１以上の提供先ユーザ識別データにより各々識別される１以上の提供先ユーザのいずれかである場合に限り、前記受信手段により受信された要求データに応じて、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて前記記憶手段に記憶されている個人情報データを前記一の装置に送信する送信手段と
を備える装置。
【請求項２】
前記記憶手段は、前記個人情報データとして複数の個人情報を各々示す複数の個人情報データを記憶し、
前記記憶手段は、前記１以上の提供先ユーザ識別データの各々に対応付けて、前記複数の個人情報のうち当該提供先ユーザ識別データにより識別される提供先ユーザに提供の許可される個人情報がいずれであるかを指示する指示データを記憶し、
前記送信手段は、前記一の装置に送信する前記個人情報データとして、前記一の提供先ユーザ識別データにより識別される提供先ユーザを識別する提供先ユーザ識別データに対応付けて前記記憶手段に記憶されている指示データにより指示される１以上の個人情報を各々示す１以上の個人情報データのみを送信する
請求項１に記載の装置。
【請求項３】
前記１以上の提供元ユーザ識別データおよび前記１以上の提供先ユーザ識別データは、移動通信網を介した移動通信接続サービスの提供を受ける携帯端末装置に対し割り当てられ、当該移動通信網において当該携帯端末装置を識別する携帯端末装置識別データであり、
前記一の装置は移動通信網を介した移動通信接続サービスの提供を受ける携帯端末装置である
請求項１または２に記載の装置。
【請求項４】
移動通信網を介した移動通信接続サービスの提供を受ける１以上の携帯端末装置に対し各々割り当てられ、当該移動通信網において当該携帯端末装置を識別する１以上の携帯端末装置識別データと、前記１以上の携帯端末装置識別データに対し各々割り当てられ、当該携帯端末装置識別データを識別する１以上の変換識別データとを記憶する記憶手段と、
一の携帯端末装置から、前記一の携帯端末装置に割り当てられた一の携帯端末装置識別データと、自分の個人情報を他人に提供することを希望する一の提供元ユーザを識別する一の提供元ユーザ識別データとを受信する受信手段と、
前記記憶手段に記憶されている１以上の変換識別データの中から前記受信手段により受信された携帯端末装置識別データを識別する変換識別データを検索する検索手段と、
前記検索手段により検索された変換識別データと前記受信手段により受信された前記一の提供元ユーザ識別データとを一の装置に送信する送信手段と
を備え、
前記受信手段は、前記送信手段による前記検索された変換識別データと前記一の提供元ユーザ識別データの送信に対する応答として前記一の装置から送信されてくる前記一の提供元ユーザの個人情報を示す個人情報データを受信し、
前記送信手段は、前記受信手段により受信された前記個人情報データを前記一の携帯端末装置に送信する
装置。
【請求項５】
一のユーザの顔を示す画像データが外部から視認可能な態様で記録され、前記一のユーザを識別するユーザ識別データが記録され、前記画像データ以外に前記一のユーザの個人情報を示す個人情報データが記録されていないシート状記録媒体。
【請求項６】
前記ユーザ識別データとネットワークにおける一の装置のアドレスを示すアドレスデータとを示す一次元もしくは二次元のバーコードが外部から視認可能な態様で記録されている請求項５に記載のシート状記録媒体。
【請求項７】
自分の個人情報を他人に提供することを希望する１以上の提供元ユーザを各々識別する１以上の提供元ユーザ識別データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザの個人情報を示す個人情報データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザが自分の個人情報の提供を許可する１以上の提供先ユーザを各々識別する１以上の提供先ユーザ識別データを記憶しているサーバ装置が、一の装置から、一の提供元ユーザ識別データにより識別される提供元ユーザの個人情報を一の提供先ユーザ識別データにより識別される提供先ユーザに提供することを要求する要求データを受信する受信ステップと、
前記サーバ装置が、前記一の提供先ユーザ識別データにより識別される提供先ユーザが、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて記憶している１以上の提供先ユーザ識別データにより各々識別される１以上の提供先ユーザのいずれかである場合に限り、前記受信ステップにおいて受信した要求データに応じて、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて記憶している個人情報データを前記一の装置に送信する送信ステップと
を備える方法。
【請求項８】
移動通信網を介した移動通信接続サービスの提供を受ける１以上の携帯端末装置に対し各々割り当てられ、当該移動通信網において当該携帯端末装置を識別する１以上の携帯端末装置識別データと、前記１以上の携帯端末装置識別データに対し各々割り当てられ、当該携帯端末装置識別データを識別する１以上の変換識別データとを記憶しているサーバ装置が、一の携帯端末装置から、前記一の携帯端末装置に割り当てられた一の携帯端末装置識別データと、自分の個人情報を他人に提供することを希望する一の提供元ユーザを識別する一の提供元ユーザ識別データとを受信する第１の受信ステップと、
前記サーバ装置が、記憶している前記１以上の変換識別データの中から前記第１の受信ステップにおいて受信した携帯端末装置識別データを識別する変換識別データを検索する検索ステップと、
前記サーバ装置が、前記検索ステップにおいて検索した変換識別データと前記第１の受信ステップにおいて受信した前記一の提供元ユーザ識別データとを一の装置に送信する第１の送信ステップと、
前記サーバ装置が、前記第１の送信ステップにおける前記検索された変換識別データと前記一の提供元ユーザ識別データの送信に対する応答として前記一の装置から送信されてくる前記一の提供元ユーザの個人情報を示す個人情報データを受信する第２の受信ステップと、
前記サーバ装置が、前記第２の受信ステップにおいて受信した前記個人情報データを前記一の携帯端末装置に送信する第２の送信ステップと
を備える方法。
【請求項９】
自分の個人情報を他人に提供することを希望する１以上の提供元ユーザを各々識別する１以上の提供元ユーザ識別データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザの個人情報を示す個人情報データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザが自分の個人情報の提供を許可する１以上の提供先ユーザを各々識別する１以上の提供先ユーザ識別データを記憶しているコンピュータに、
一の装置から、一の提供元ユーザ識別データにより識別される提供元ユーザの個人情報を一の提供先ユーザ識別データにより識別される提供先ユーザに提供することを要求する要求データを受信する受信処理と、
前記一の提供先ユーザ識別データにより識別される提供先ユーザが、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて記憶している１以上の提供先ユーザ識別データにより各々識別される１以上の提供先ユーザのいずれかである場合に限り、前記受信処理において受信した要求データに応じて、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて記憶している個人情報データを前記一の装置に送信する送信処理と
を実行させるプログラム。
【請求項１０】
移動通信網を介した移動通信接続サービスの提供を受ける１以上の携帯端末装置に対し各々割り当てられ、当該移動通信網において当該携帯端末装置を識別する１以上の携帯端末装置識別データと、前記１以上の携帯端末装置識別データに対し各々割り当てられ、当該携帯端末装置識別データを識別する１以上の変換識別データとを記憶しているコンピュータに、
一の携帯端末装置から、前記一の携帯端末装置に割り当てられた一の携帯端末装置識別データと、自分の個人情報を他人に提供することを希望する一の提供元ユーザを識別する一の提供元ユーザ識別データとを受信する第１の受信処理と、
記憶している前記１以上の変換識別データの中から前記第１の受信処理において受信した携帯端末装置識別データを識別する変換識別データを検索する検索処理と、
前記検索処理において検索した変換識別データと前記第１の受信処理において受信した前記一の提供元ユーザ識別データとを一の装置に送信する第１の送信処理と、
前記第１の送信処理における前記検索された変換識別データと前記一の提供元ユーザ識別データの送信に対する応答として前記一の装置から送信されてくる前記一の提供元ユーザの個人情報を示す個人情報データを受信する第２の受信処理と、
前記第２の受信処理において受信した前記個人情報データを前記一の携帯端末装置に送信する第２の送信処理と
を実行させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介して個人情報を提供する技術に関する。
【背景技術】
【０００２】
自分の個人情報を知人等に提供する手段として、古くから名刺を手渡すことが行われている。名刺は、紙やプラスチックシート等のシート状記録媒体に、氏名、会社名、所属部署名、役職名、会社の住所、会社の電話番号、会社のＦＡＸ番号、電子メールアドレス等の個人情報を印刷、もしくはエンボス加工等により外部から視認可能な態様で形成したものである。
【０００３】
名刺を落としたり、不要となった名刺の破棄の方法が不適切であったりした場合、その名刺が誰かに拾われ、名刺に記録されている個人情報が名刺の発行人の意図に反して利用される危険性がある。
【０００４】
上記の問題を解決するために、例えば特許文献１においては、秘匿したい個人情報を示す二次元バーコードを名刺上に印刷しておき、二次元バーコードを読み取った端末装置に対しユーザが入力したＩＤ（Ｉｄｅｎｔｉｆｉｅｒ）およびパスワードの組み合わせが予めサーバ装置に記憶されていたＩＤおよびパスワードの組み合わせと一致した場合に限り、二次元バーコードのデコードが行われ、秘匿したい個人情報の閲覧が可能となる、というシステムが提案されている。
【０００５】
この特許文献１にかかるシステムによれば、名刺を受け取った者が名刺の発行人のより詳しい個人情報を知りたい場合、名刺の発行人から通知されたＩＤおよびパスワードを端末装置において入力する必要がある。従って、発行人が秘匿したいと思う個人情報が発行人の意図せぬ人により閲覧される、という不都合が回避される。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００８−３１０６３７
【発明の概要】
【発明が解決しようとする課題】
【０００７】
特許文献１により提案されているシステムを実現するためには、二次元バーコードの読み取り機能を備えた携帯電話等の従来からある装置に、以下の処理を行うように機能の追加を行う必要がある。
（１）二次元バーコードから読み取られた暗号化されたデータの復号化を行う前に、サーバ装置にＩＤおよびパスワードを送信する。
（２）ＩＤおよびパスワードの送信に対する応答としてサーバ装置から本人認証に成功した旨の通知を受信した場合に限り、二次元バーコードから読み取られたデータの復号化を行う。
すなわち、ユーザの各々が使用する装置として従来からある装置をそのまま利用することはできない。
【０００８】
また、二次元バーコードにより個人情報が名刺に直接記録されているため、二次元バーコードにより示される暗号化された個人情報を復号化するためのアルゴリズムや暗号鍵がいったん知られてしまうと、もはや個人情報を秘匿することができなくなる。そして、個人情報の漏洩の拡大を食い止める手段もない。すなわち、個人情報の漏洩に対する強度が十分ではない。
【０００９】
そこで、本発明は、秘匿されるべき個人情報の漏洩を高い強度で防止しつつ個人情報の提供を可能とするシステムを、ユーザが使用する装置に特段の変更を加えることなく容易に実現可能とする手段を提供することを目的とする。
【課題を解決するための手段】
【００１０】
本発明は、
自分の個人情報を他人に提供することを希望する１以上の提供元ユーザを各々識別する１以上の提供元ユーザ識別データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザの個人情報を示す個人情報データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザが自分の個人情報の提供を許可する１以上の提供先ユーザを各々識別する１以上の提供先ユーザ識別データを記憶する記憶手段と、
一の装置から、一の提供元ユーザ識別データにより識別される提供元ユーザの個人情報を一の提供先ユーザ識別データにより識別される提供先ユーザに提供することを要求する要求データを受信する受信手段と、
前記一の提供先ユーザ識別データにより識別される提供先ユーザが、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて前記記憶手段に記憶されている１以上の提供先ユーザ識別データにより各々識別される１以上の提供先ユーザのいずれかである場合に限り、前記受信手段により受信された要求データに応じて、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて前記記憶手段に記憶されている個人情報データを前記一の装置に送信する送信手段と
を備える装置
を提供する（第１の実施態様）。
【００１１】
上述の第１の実施態様において、
前記記憶手段は、前記個人情報データとして複数の個人情報を各々示す複数の個人情報データを記憶し、
前記記憶手段は、前記１以上の提供先ユーザ識別データの各々に対応付けて、前記複数の個人情報のうち当該提供先ユーザ識別データにより識別される提供先ユーザに提供の許可される個人情報がいずれであるかを指示する指示データを記憶し、
前記送信手段は、前記一の装置に送信する前記個人情報データとして、前記一の提供先ユーザ識別データにより識別される提供先ユーザを識別する提供先ユーザ識別データに対応付けて前記記憶手段に記憶されている指示データにより指示される１以上の個人情報を各々示す１以上の個人情報データのみを送信する
構成が採用されてもよい（第２の実施態様）。
【００１２】
また、上述の第１または第２の実施態様において、
前記１以上の提供元ユーザ識別データおよび前記１以上の提供先ユーザ識別データは、移動通信網を介した移動通信接続サービスの提供を受ける携帯端末装置に対し割り当てられ、当該移動通信網において当該携帯端末装置を識別する携帯端末装置識別データであり、
前記一の装置は移動通信網を介した移動通信接続サービスの提供を受ける携帯端末装置である
構成が採用されてもよい（第３の実施態様）。
【００１３】
また、本発明は、
移動通信網を介した移動通信接続サービスの提供を受ける１以上の携帯端末装置に対し各々割り当てられ、当該移動通信網において当該携帯端末装置を識別する１以上の携帯端末装置識別データと、前記１以上の携帯端末装置識別データに対し各々割り当てられ、当該携帯端末装置識別データを識別する１以上の変換識別データとを記憶する記憶手段と、
一の携帯端末装置から、前記一の携帯端末装置に割り当てられた一の携帯端末装置識別データと、自分の個人情報を他人に提供することを希望する一の提供元ユーザを識別する一の提供元ユーザ識別データとを受信する受信手段と、
前記記憶手段に記憶されている１以上の変換識別データの中から前記受信手段により受信された携帯端末装置識別データを識別する変換識別データを検索する検索手段と、
前記検索手段により検索された変換識別データと前記受信手段により受信された前記一の提供元ユーザ識別データとを一の装置に送信する送信手段と
を備え、
前記受信手段は、前記送信手段による前記検索された変換識別データと前記一の提供元ユーザ識別データの送信に対する応答として前記一の装置から送信されてくる前記一の提供元ユーザの個人情報を示す個人情報データを受信し、
前記送信手段は、前記受信手段により受信された前記個人情報データを前記一の携帯端末装置に送信する
装置
を提供する（第４の実施態様）。
【００１４】
また、本発明は、
一のユーザの顔を示す画像データが外部から視認可能な態様で記録され、前記一のユーザを識別するユーザ識別データが記録され、前記画像データ以外に前記一のユーザの個人情報を示す個人情報データが記録されていないシート状記録媒体
を提供する（第５の実施態様）。
【００１５】
また、上述の第５の実施態様において、
前記ユーザ識別データとネットワークにおける一の装置のアドレスを示すアドレスデータとを示す一次元もしくは二次元のバーコードが外部から視認可能な態様で記録されている
構成が採用されてもよい（第６の実施態様）。
【００１６】
また、本発明は、
自分の個人情報を他人に提供することを希望する１以上の提供元ユーザを各々識別する１以上の提供元ユーザ識別データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザの個人情報を示す個人情報データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザが自分の個人情報の提供を許可する１以上の提供先ユーザを各々識別する１以上の提供先ユーザ識別データを記憶しているサーバ装置が、一の装置から、一の提供元ユーザ識別データにより識別される提供元ユーザの個人情報を一の提供先ユーザ識別データにより識別される提供先ユーザに提供することを要求する要求データを受信する受信ステップと、
前記サーバ装置が、前記一の提供先ユーザ識別データにより識別される提供先ユーザが、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて記憶している１以上の提供先ユーザ識別データにより各々識別される１以上の提供先ユーザのいずれかである場合に限り、前記受信ステップにおいて受信した要求データに応じて、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて記憶している個人情報データを前記一の装置に送信する送信ステップと
を備える方法
を提供する（第７の実施態様）。
【００１７】
また、本発明は、
移動通信網を介した移動通信接続サービスの提供を受ける１以上の携帯端末装置に対し各々割り当てられ、当該移動通信網において当該携帯端末装置を識別する１以上の携帯端末装置識別データと、前記１以上の携帯端末装置識別データに対し各々割り当てられ、当該携帯端末装置識別データを識別する１以上の変換識別データとを記憶しているサーバ装置が、一の携帯端末装置から、前記一の携帯端末装置に割り当てられた一の携帯端末装置識別データと、自分の個人情報を他人に提供することを希望する一の提供元ユーザを識別する一の提供元ユーザ識別データとを受信する第１の受信ステップと、
前記サーバ装置が、記憶している前記１以上の変換識別データの中から前記第１の受信ステップにおいて受信した携帯端末装置識別データを識別する変換識別データを検索する検索ステップと、
前記サーバ装置が、前記検索ステップにおいて検索した変換識別データと前記第１の受信ステップにおいて受信した前記一の提供元ユーザ識別データとを一の装置に送信する第１の送信ステップと、
前記サーバ装置が、前記第１の送信ステップにおける前記検索された変換識別データと前記一の提供元ユーザ識別データの送信に対する応答として前記一の装置から送信されてくる前記一の提供元ユーザの個人情報を示す個人情報データを受信する第２の受信ステップと、
前記サーバ装置が、前記第２の受信ステップにおいて受信した前記個人情報データを前記一の携帯端末装置に送信する第２の送信ステップと
を備える方法
を提供する（第８の実施態様）。
【００１８】
また、本発明は、
自分の個人情報を他人に提供することを希望する１以上の提供元ユーザを各々識別する１以上の提供元ユーザ識別データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザの個人情報を示す個人情報データを記憶し、前記１以上の提供元ユーザ識別データの各々に対応付けて当該提供元ユーザ識別データにより識別される提供元ユーザが自分の個人情報の提供を許可する１以上の提供先ユーザを各々識別する１以上の提供先ユーザ識別データを記憶しているコンピュータに、
一の装置から、一の提供元ユーザ識別データにより識別される提供元ユーザの個人情報を一の提供先ユーザ識別データにより識別される提供先ユーザに提供することを要求する要求データを受信する受信処理と、
前記一の提供先ユーザ識別データにより識別される提供先ユーザが、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて記憶している１以上の提供先ユーザ識別データにより各々識別される１以上の提供先ユーザのいずれかである場合に限り、前記受信処理において受信した要求データに応じて、前記一の提供元ユーザ識別データにより識別される提供元ユーザを識別する提供元ユーザ識別データに対応付けて記憶している個人情報データを前記一の装置に送信する送信処理と
を実行させるプログラム
を提供する（第９の実施態様）。
【００１９】
また、本発明は、
移動通信網を介した移動通信接続サービスの提供を受ける１以上の携帯端末装置に対し各々割り当てられ、当該移動通信網において当該携帯端末装置を識別する１以上の携帯端末装置識別データと、前記１以上の携帯端末装置識別データに対し各々割り当てられ、当該携帯端末装置識別データを識別する１以上の変換識別データとを記憶しているコンピュータに、
一の携帯端末装置から、前記一の携帯端末装置に割り当てられた一の携帯端末装置識別データと、自分の個人情報を他人に提供することを希望する一の提供元ユーザを識別する一の提供元ユーザ識別データとを受信する第１の受信処理と、
記憶している前記１以上の変換識別データの中から前記第１の受信処理において受信した携帯端末装置識別データを識別する変換識別データを検索する検索処理と、
前記検索処理において検索した変換識別データと前記第１の受信処理において受信した前記一の提供元ユーザ識別データとを一の装置に送信する第１の送信処理と、
前記第１の送信処理における前記検索された変換識別データと前記一の提供元ユーザ識別データの送信に対する応答として前記一の装置から送信されてくる前記一の提供元ユーザの個人情報を示す個人情報データを受信する第２の受信処理と、
前記第２の受信処理において受信した前記個人情報データを前記一の携帯端末装置に送信する第２の送信処理と
を実行させるプログラム
を提供する（第１０の実施態様）。
【発明の効果】
【００２０】
上述の第１、第７もしくは第９の実施態様にかかる装置、方法もしくはプログラムによれば、個人情報の提供元ユーザが許可した提供先ユーザに対してのみ、個人情報の提供が行われる。その際、提供先ユーザが使用する装置としては、ネットワークを介してサーバ装置との間でデータの送受信が可能な既存の装置が利用可能である。
【００２１】
また、提供先ユーザ識別データが漏洩し、提供先ユーザになりすました第三者が個人情報の閲覧を試みる危険性が生じた場合には、サーバ装置に登録されている提供先ユーザ識別データを変更することにより、容易に個人情報の漏洩の拡大を食い止めることができる。
【００２２】
さらに、転居、所属部署の異動等により個人情報に変更が生じた場合、サーバ装置に登録されている個人情報データを更新するだけでよい。
【００２３】
上述の第２の実施態様にかかる装置によれば、複数の提供先ユーザの各々に関し提供元ユーザが提供してもよいと考える個人情報のみが提供される。従って、例えば家族やごく親しい友人等には全ての個人情報の閲覧を許可し、仕事上の知人等には会社の住所等の会社関連の個人情報のみの閲覧を許可する、といった区別が、複数の名刺を準備することなく可能となる。
【００２４】
また、以前の職場における仕事上の知人であって、現在の会社の住所等を知られたくない、といった状況が生じた場合、その知人に対し閲覧許可を与える個人情報を指示する指定データを変更することにより、その知人が現在の会社の住所等を閲覧できなくすることも容易に可能である。
【００２５】
上述の第３の実施態様にかかる装置によれば、個人情報データを管理しているサーバ装置に対し個人情報データの要求元の携帯端末装置の識別データ（例えば携帯電話に割り当てられている電話番号）が通知される仕組みがあれば、提供先ユーザは携帯端末装置を用いて個人情報データの要求を行う際、自分の識別データの入力を行う必要がなく便利である。
【００２６】
上述の第４、第８もしくは第１０の実施態様にかかる装置、方法もしくはプログラムによれば、個人情報データの要求元の携帯端末装置の識別データ（例えば携帯電話に割り当てられている電話番号）が個人情報データの要求を中継する装置に通知される仕組みがあれば、提供先ユーザは携帯端末装置を用いて個人情報データの要求を行う際、自分の識別データの入力を行う必要がなく便利である。
【００２７】
また、ある地域において携帯端末装置に対し移動通信接続サービスを提供するキャリア事業者が複数存在する場合、それらのキャリア事業者の各々が管理するサーバ装置の間において電話番号等の携帯端末装置に固有に割り当てられた識別データが直接やり取りされることは望ましくない。それに対し、各キャリア事業者が上述の第４の実施態様にかかる装置を運用し、全てのキャリア事業者が第１の実施態様にかかる装置を共通で利用すれば、キャリア事業者間における電話番号等のやり取りが不要となる。
【００２８】
上述の第５の実施態様にかかるシート状記録媒体によれば、例えばシート状記録媒体を拾った人にとってほとんど無意味な個人情報である顔の画像以外の個人情報が漏洩することがない。仮にシート状記録媒体を拾った人が個人情報を管理するサーバ装置に対し個人情報の提供を要求しても、その人の識別データが提供先ユーザ識別データとしてサーバ装置に登録されていない限り、その人に対する個人情報の提供は行われないためである。
【００２９】
上述の第６の実施態様にかかるシート状記録媒体によれば、バーコードの読み取り機能を備えた携帯端末装置によりシート状記録媒体に記録されているバーコードの読み取りを行うことにより、簡易に個人情報の閲覧を許可するユーザの登録や個人情報の閲覧の要求を可能とする仕組みを実現することができる。
【図面の簡単な説明】
【００３０】
【図１】図１は、本発明の第１実施形態にかかるシステムの全体構成を示した図である。
【図２】図２は、本発明の第１実施形態にかかる名刺の外観を示した図である。
【図３】図３は、本発明の第１実施形態にかかるサーバ装置の機能構成を示した図である。
【図４】図４は、本発明の第１実施形態にかかるサーバ装置に記憶されている個人情報ＤＢのデータ構造を例示した図である。
【図５】図５は、本発明の第２実施形態にかかるシステムの全体構成を示した図である。
【図６】図６は、本発明の第２実施形態にかかるサーバ装置の機能構成を示した図である。
【図７】図７は、本発明の第２実施形態にかかる名刺の外観を示した図である。
【発明を実施するための形態】
【００３１】
［１．第１実施形態］
以下に本発明の一具体例にかかるシステム１を第１実施形態として説明する。システム１は、あるユーザの名刺を受け取った他のユーザが、自分の端末装置を用いて受け取った名刺に記載されているＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒ）により示されるＷｅｂページにアクセスし、アクセスしたＷｅｂページ（本人認証ページ）において自分のＩＤおよびパスワードを入力して本人認証を終えた後、表示されるＷｅｂページ（個人情報表示ページ）において受け取った名刺に記載されているＩＤを入力することで、名刺の発行人の個人情報を閲覧することを可能とするシステムである。
【００３２】
［１．１．構成］
図１は、システム１の全体構成を示した図である。システム１は、ユーザの各々の個人情報を示す個人情報データを管理するサーバ装置１１を備えている。また、システム１においては、ユーザの各々がシステム１を利用する際に操作する端末装置１２と、個人情報の閲覧のために必要なＵＲＬおよびＩＤが印刷された名刺１５が用いられる。なお、サーバ装置１１と端末装置１２の各々とは互いにインターネット３０を介して各種データの送受信を行う。
【００３３】
図１においては、簡略化のために、システム１のユーザとして２名のユーザ、すなわちユーザＡおよびユーザＢのみが示されているが、実際にはユーザの数は任意に変更される。また、図１においては、端末装置１２としてユーザＡおよびユーザＢの各々が操作する端末装置１２Ａおよび端末装置１２Ｂのみが、また名刺１５としてユーザＡおよびユーザＢの各々が他のユーザに配布する名刺１５Ａおよび名刺１５Ｂのみが示されているが、実際にはユーザの数に応じてこれらの数も変化する。
【００３４】
図２は、名刺１５の外観を示した図である。名刺１５は紙でできており、その表面に、この名刺１５の発行人の顔写真と、インターネット３０においてサーバ装置１１のアドレスを示すＵＲＬと、この名刺１５の発行人をシステム１において識別するＩＤが印刷されている。名刺１５に印刷されているＩＤは、個人情報の提供元のユーザ（提供元ユーザ）の識別データ（提供元ユーザ識別データ）である。
【００３５】
名刺１５には、顔写真の他にこの名刺１５の発行人の個人情報を示すものは何ら印刷されていない。ＵＲＬはシステム１を利用する全てのユーザに共有される情報であり、個人情報ではない。また、ＩＤはシステム１において発行人を特定する情報ではあるが、発行人に固有の属性を示す個人情報ではない。従って、名刺１５を不当に入手した人は、いかなる手段をもってしても名刺１５から発行人の顔以外の個人情報を得ることができない。
【００３６】
さらに、顔写真は、その人と関わりを持っている人にとっては人物を特定する重要な情報となり得るが、その人と関わりを持ったことがない人にとってはほとんど意味をなさない。また、仮に顔写真をスキャンして画像データを生成し、生成した画像データと類似の画像データをインターネット３０等を用いて検索したとしても、多様性の高い画像データに基づき高い精度で同じ人物の顔画像を示す画像データを特定することは事実上不可能である。従って、名刺１５を不当に入手した人が名刺１５の発行人の個人情報を得ることは事実上不可能である。
【００３７】
サーバ装置１１は、インターネット３０を介して端末装置１２との間で各種データの送受信が可能なコンピュータに、本実施形態にかかるアプリケーションプログラムに従った処理を行わせることにより実現される。サーバ装置１１のハードウェア構成は、通信機能を備えた通常のコンピュータのものと同様であるので、その説明を省略する。
【００３８】
図３は、サーバ装置１１が備える機能構成を示した図である。サーバ装置１１は、機能構成部として、各種データを記憶する記憶部１１１と、端末装置１２から個人情報データの送信を要求を受信した場合にその要求の送信元の端末装置１２のユーザが要求されている個人情報データの提供先として許可されたユーザであるか否かを判定する判定部１１２と、端末装置１２から送信されてくる各種データを受信する受信部１１３と、端末装置１２に各種データを送信する送信部１１４とを備えている。
【００３９】
記憶部１１１には、システム１において自分の個人情報を他人に提供することを希望するユーザ（以下、「登録ユーザ」と呼ぶ）の各々に関し個人情報データを管理するための個人情報ＤＢ（データベース）が記憶されている。図４は、個人情報ＤＢのデータ構造を例示した図である。個人情報ＤＢは、登録ユーザの各々に関するデータを格納したレコードの集まりである。レコードの各々には、データを格納するフィールドとして、登録ユーザをシステム１においてユニークに識別するユーザＩＤを格納する「提供元ユーザＩＤ」、登録ユーザの本人認証を行うためのパスワードを格納する「パスワード」、提供元ユーザの個人情報を示す個人情報データを格納する「個人情報」が設けられている。
【００４０】
登録ユーザは、個人情報ＤＢに自分の氏名、自宅住所、自宅電話番号、生年月日等の複数の個人情報を各々示す複数の個人情報データを登録できる。そして、登録ユーザは、個人情報ＤＢに、いずれの個人情報をいずれのユーザに対し提供するかを示すデータを登録できる。そのため、個人情報ＤＢのレコードの各々には、上述したフィールドに加え、複数のクラスの各々に関し「提供個人情報」と「提供先ユーザＩＤ」というフィールドが設けられている。なお、図４においては、例として、３つのクラス、すなわちクラスＡ、クラスＢおよびクラスＣの各々に関し、「提供個人情報」と「提供先ユーザＩＤ」が設けられている場合が示されている。
【００４１】
「提供個人情報」には、そのクラスの「提供先ユーザＩＤ」により識別されるユーザに対し提供の許可されている個人情報データを指示する指示データが格納される。また、「提供先ユーザＩＤ」には、そのクラスの「提供個人情報」により指定される個人情報データの提供の許可されているユーザを少なくとも各々のレコードにおいてユニークに識別するユーザＩＤが格納される。
【００４２】
「提供先ユーザＩＤ」に登録されるユーザＩＤとして、登録ユーザに関してはそのユーザの「提供元ユーザＩＤ」に登録されているユーザＩＤがそのまま利用され、登録ユーザでないユーザ（以下、「未登録ユーザ」と呼ぶ）に関しては個人情報の提供元ユーザと提供先ユーザとの間で任意に取り決めたユーザＩＤが用いられる。
【００４３】
複数のクラスの各々をどのような提供先ユーザのグループに関し利用するかは個々の登録ユーザが自由に決定してよい。例えば、クラスＡを家族やごく親しい友人に用い、クラスＢを個人的な知人・友人のうちクラスＡに属しない人々に用い、クラスＣを仕事上の知人に用いることを選択してもよいし、クラスＡを学校の同級生に用い、クラスＢをサークル活動における知人・友人に用い、クラスＣは就職活動において出会った面接官等に用いることを選択してもよい。また、個人情報ＤＢにおいて準備されている全てのクラスが利用される必要はなく、例えばクラスＡのみが全ての人々に関し利用されてもよい。
【００４４】
端末装置１２は、インターネット３０を介してサーバ装置１１との間で各種データの送受信が可能なコンピュータに、インターネット３０を介したＷｅｂページの閲覧等を可能とするいわゆるブラウザプログラムに従った処理を行わせることにより実現される。端末装置１２のハードウェア構成は、通信機能を備えた通常のコンピュータのものと同様であるので、その説明を省略する。また、端末装置１２の機能構成も、ブラウザ機能を備えた通常の通信装置のものと同様であるので、その説明を省略する。
【００４５】
［１．２．動作］
ユーザＡとユーザＢが自分の名刺１５を交換した後、ユーザＡがシステム１を用いてユーザＢの個人情報を閲覧する場合を例として、システム１の動作を以下に説明する。
【００４６】
なお、以下の説明において、ユーザＡおよびユーザＢはともに登録ユーザであるものとする。また、ユーザＡおよびユーザＢがシステム１において登録を受ける際に要する操作やシステム１の動作については、一般的なインターネットを介した情報提供サービスにおけるユーザ登録のものと同様であるので、それらの説明を省略する。
【００４７】
ユーザＢは、ユーザＡから受け取った名刺１５Ａに記載されているＵＲＬを端末装置１２Ｂのブラウザの所定欄に入力することで、サーバ装置１１が提供する本人認証ページを端末装置１２Ｂに表示させる。ユーザＢは本人認証ページにおいて自分のユーザＩＤおよびパスワードを入力し、それらをサーバ装置１１に送信するための所定の操作を行う。端末装置１２Ｂは入力されたユーザＩＤとパスワードをサーバ装置１１に送信する。
【００４８】
サーバ装置１１は端末装置１２Ｂから受信したユーザＩＤとパスワードの組み合わせを「提供元ユーザＩＤ」および「パスワード」に含むレコードを個人情報ＤＢの中から検索する。この検索に失敗した場合、サーバ装置１１は端末装置１２Ｂに対し、ユーザの本人認証に失敗した旨のメッセージを表示させるデータを送信し、以下の処理を行わない。一方、サーバ装置１１が上記の検索に成功した場合、サーバ装置１１は端末装置１２ＢのユーザがユーザＢであり、その本人認証に成功したと判断し、端末装置１２Ｂにメニューページの表示を指示するデータを送信する。
【００４９】
端末装置１２Ｂはサーバ装置１１から受信したデータに従いメニューページを表示する。メニューページには、例えば、「個人情報の編集」、「閲覧を許可する提供先ユーザの編集」、「他の人の個人情報の閲覧」といったメニューが表示される。この場合、ユーザＢは「閲覧を許可する提供先ユーザの編集」を選択する。その操作に応じて、端末装置１２Ｂは提供先ユーザの登録等を行うための提供先ユーザ登録ページを表示する。
【００５０】
ユーザＢは提供先ユーザ登録ページにおいて、名刺１５Ａに記載されているＩＤ、すなわち、この場合はユーザＡのユーザＩＤを、例えばクラスＢの提供先ユーザＩＤとして入力した後、所定の操作を行う。その操作に応じて、端末装置１２ＢはユーザＡのユーザＩＤを個人情報ＤＢに含まれるユーザＢのレコードのクラスＢの「提供先ユーザＩＤ」に登録することを指示する登録指示データを生成し、そのデータをサーバ装置１１に送信する。
【００５１】
サーバ装置１１は受信した登録指示データに従い、先に検索したユーザＢのレコードのクラスＢの「提供先ユーザＩＤ」に、ユーザＡのユーザＩＤを登録する。
【００５２】
以上のようにして、ユーザＢはユーザＡに対し、クラスＢで指定されている個人情報の閲覧の許可を与えたことになる。
【００５３】
上述したユーザＢによるユーザＡの提供先ユーザとしての登録が完了すると、ユーザＡはユーザＢの個人情報を閲覧可能となる。具体的には、まずユーザＡはユーザＢから受け取った名刺１５Ｂに記載されているＵＲＬにアクセスし、自分のユーザＩＤとパスワードを入力してサーバ装置１１による本人認証を受ける。
【００５４】
その後、端末装置１２Ａに表示されるメニューページにおいて、「他の人の個人情報の閲覧」を選択する。その操作に応じて、端末装置１２Ａは他人の個人情報の表示を行うための個人情報表示ページを表示する。
【００５５】
ユーザＡは個人情報表示ページにおいて、名刺１５Ｂに記載されているＩＤ、すなわち、この場合はユーザＢのユーザＩＤを入力した後、所定の操作を行う。端末装置１２Ａはその操作に応じて、入力されたユーザＩＤで識別される提供元ユーザの個人情報データの送信を要求する要求データを生成し、そのデータをサーバ装置１１に送信する。
【００５６】
サーバ装置１１の判定部１１２は、受信した要求データに従い、まず要求データにより指示されるユーザＢのユーザＩＤを「提供元ユーザＩＤ」に格納しているレコードを個人情報ＤＢの中から検索する。続いて、検索したレコード、すなわちユーザＢのレコードのいずれかのクラスの「提供先ユーザＩＤ」に、ユーザＡのユーザＩＤ、すなわち、先の本人認証の処理においてサーバ装置１１が端末装置１２Ａから受信したユーザＩＤが含まれているか否かを判定する。
【００５７】
ユーザＢのレコードのいずれのクラスの「提供先ユーザＩＤ」にもユーザＡのユーザＩＤが登録されていない場合、判定部１１２は、ユーザＡはユーザＢによりユーザＢの個人情報の閲覧が許可されていないユーザである、と判定する。従って、サーバ装置１１は端末装置１２Ａに対し、要求された個人情報データの送信が許可されていない旨のメッセージを表示させるデータを送信し、以下の処理を行わない。
【００５８】
この場合、ユーザＢのレコードのクラスＢの「提供先ユーザＩＤ」にユーザＡのユーザＩＤが登録されている。従って、判定部１１２は、ユーザＡは、ユーザＢの個人情報のうちクラスＢにおいて閲覧許可が指示されている個人情報の閲覧が許可されているユーザである、と判定する。従って、サーバ装置１１は端末装置１２Ａに対し、クラスＢにおいて閲覧が許可されているユーザＢの個人情報データを送信する。
【００５９】
端末装置１２Ａは、サーバ装置１１から受信した個人情報データに従い、ユーザＢの個人情報を表示する。これにより、ユーザＡはユーザＢの個人情報のうち、ユーザＢがユーザＡに提供してもよいと判断した個人情報を閲覧することができる。
【００６０】
以上の説明は、ユーザＡがユーザＢの個人情報を閲覧する場合のシステム１の動作に関するものであるが、ユーザＢがユーザＡの個人情報を閲覧する場合のシステム１の動作も同様である。
【００６１】
上述した例においては、ユーザＡとユーザＢの双方が登録ユーザであるものとしたが、システム１は非登録ユーザに対し個人情報の提供を行うことも可能である。
【００６２】
例として、ユーザＡが非登録ユーザであり、ユーザＢが登録ユーザであるものとする。ユーザＢは、名刺１５ＢをユーザＡに手渡すとともに、適当なユーザＩＤをユーザＡに割り当てる。もしくは、ユーザＢがユーザＡから適当なユーザＩＤを指定してもらってもよい。そのようにユーザＡとユーザＢとの間で合意されたユーザＩＤが、ユーザＢの個人情報を閲覧するためにユーザＡに割り当てられた提供先ユーザＩＤとなる。
【００６３】
このようにユーザＡに割り当てられる提供先ユーザＩＤは、あくまでユーザＢの個人情報の閲覧においてユーザＡを識別するためのものであるので、個人情報ＤＢに登録されている全ての提供先ユーザＩＤの中でユニークである必要はなく、ユーザＢのレコードに登録されている提供先ユーザＩＤの中でユニークであればよい。
【００６４】
また、非登録ユーザに割り当てられるユーザＩＤの形式は数値、文字、記号の少なくともいずれかを含む列であればどのような形式でもよく、ランダムに決定されたものでもよいし、例えばユーザＡにとって思い出しやすいユーザＡの電子メールアドレスや携帯電話の電話番号等でもよい。
【００６５】
ただし、例えばランダムに決定されるユーザＩＤはユーザＡおよびユーザＢの双方が受け取った名刺にそのユーザＩＤを書き込みたくなり、またユーザＡの電子メールアドレス等はユーザＢがユーザＡから受け取った名刺に書き込みたくなるため、情報セキュリティの観点からは望ましくない。従って、もし個人情報の漏洩に関する高い安全性を求めるのであれば、ユーザＡとユーザＢのいずれもが受け取った名刺に書き込まなくても思い出せるような共通に記憶している文字列等をユーザＡのユーザＩＤとして選択するのが理想的である。
【００６６】
上記のように決定されたユーザＡのユーザＩＤは、先に説明したケース、すなわちユーザＡが登録ユーザである場合のケースにおける名刺１５Ａに記載されているＩＤ（ユーザＡの提供元ユーザＩＤ）と同様の役割を果たす。つまり、ユーザＢはユーザＡのユーザＩＤを個人情報ＤＢの自分のレコードの、例えばクラスＢの「提供先ユーザＩＤ」に登録する。
【００６７】
そして、ユーザＡはユーザＢから受け取った名刺１５Ｂに記載されているＵＲＬに端末装置１２Ａを用いてアクセスし、表示される本人認証ページにおいて、例えば「非登録ユーザのユーザＩＤ」の欄にユーザＢとの間で合意した自分のユーザＩＤを入力した後、所定の操作を行う。
【００６８】
上記のように非登録ユーザがサーバ装置１１にログインした場合、サーバ装置１１は端末装置１２Ａに対し、例えばメニューページの表示を指示するデータに代えて、個人情報表示ページの表示を指示するデータを送信する。非登録ユーザに関しては、登録ユーザが選択可能な「個人情報の編集」、「閲覧を許可する提供先ユーザの編集」、「他の人の個人情報の閲覧」というメニューのうち、「個人情報の編集」および「閲覧を許可する提供先ユーザの編集」は選択できず、「他の人の個人情報の閲覧」以外の利用はあり得ないためである。
【００６９】
ユーザＡは、端末装置１２Ａに表示される個人情報表示ページにおいて、名刺１５Ｂに記載されているＩＤ、すなわちユーザＢのユーザＩＤを入力し、所定の操作を行う。その結果、ユーザＢがクラスＢに関し閲覧を許可した個人情報が端末装置１２Ａに表示されることになる。
【００７０】
以上説明したように、システム１によれば、名刺交換を行ったユーザ間のみで各々の個人情報を相手に提供することができ、例えば名刺を拾った人に対しその名刺の発行人の個人情報が漏洩する危険性がない。
【００７１】
また、いずれのユーザに対しいずれの個人情報の提供を行うかをサーバ装置１１に対する登録により自由に設定できるため、１種類の名刺１５を準備するだけで、伝えたくない個人情報まで伝達してしまう不都合が回避される。さらに、時間の経過等に伴い関係性が変化した同じユーザに対し提供する個人情報の種類を変更することも容易である。
【００７２】
また、個人情報は名刺１５に記録されているのではなく、サーバ装置１１において管理されているため、提供元ユーザは自分の端末装置１２を用いてサーバ装置１１にアクセスし、自分の個人情報データを更新するだけで、最新の個人情報を提供先ユーザに対し提供することができる。従って、個人情報に変更が生じても、新しく名刺１５を作り直す必要はなく、また新しい名刺１５を既に配布済みの人々に再配布する必要もない。
【００７３】
［１．３．変形例］
上述した実施形態は、本発明の技術的思想の範囲内において様々に変形可能である。以下にそれらの変形の例を示す。
【００７４】
上述した実施形態において、名刺１５は紙製であるものとしたが、名刺１５の素材は紙に限られず、シート状の記録媒体であれば、例えばプラスチックカード等、いずれの素材が採用されてもよい。また、名刺１５の大きさや形状等に関しても自由に選択可能である。さらに、名刺１５を受け取った人が名刺帳に貼り付け可能とするために、名刺１５の裏面を糊面とし、その糊面を剥離紙でカバーしたいわゆるシールの構造を持たせてもよい。
【００７５】
また、上述した実施形態において、名刺１５に表示されている顔画像、ＵＲＬおよびＩＤは名刺１５の表面に印刷されているものとしたが、外部から視認可能な態様であれば、これらが名刺１５にどのように形成されていてもよい。例えば、それらの情報がエンボス加工により名刺１５に形成されていてもよい。
【００７６】
また、上述した実施形態において、名刺１５にはＵＲＬが記載されているものとしたが、ＵＲＬが全てのユーザに関し共通である場合などにおいては、ＵＲＬは名刺１５に記載されていなくてもよい。名刺１５を受け取るユーザもシステム１においてサーバ装置１１にアクセスするためのＵＲＬを知っているか、もしくはインターネット３０等を介して容易に検索可能であるためである。
【００７７】
また、上述した実施形態において、名刺１５には顔画像以外の個人情報は記録されていないものとしたが、顔画像に加え、もしくはそれに代えて、氏名等の個人情報が記録されていてもよい。その場合、名刺１５に記録されている個人情報は名刺１５を拾った人等を通じて意図せず漏洩する危険性があるが、例えば氏名のみ、電子メールアドレスのみ、といった数少ない個人情報が漏洩しても、実際に問題が引き起こされる可能性は低い。従って、情報セキュリティよりも名刺の利便性を重視するのであれば、それらの個人情報が名刺１５に記録されていてもよい。なお、個人情報以外の情報、例えばデザイン性を向上するための模様や、名刺発行会社の名称等の形成の有無やその態様は、本発明を何ら限定するものではない。
【００７８】
また、上述した実施形態において、ＵＲＬおよびＩＤはユーザが直接認識可能な文字、数字、記号の列により名刺１５に記録されていたが、それに代えて、もしくはそれに加えて、後述する第２実施形態において採用されるように、二次元バーコード等のコードが視認可能な態様で記録されていてもよいし、例えば磁気リーダ等により読み取り可能であるが視認はできない態様で記録されていてもよい。
【００７９】
また、上述した実施形態において、登録ユーザの本人認証はユーザにより入力されたユーザＩＤとパスワードの組み合わせをサーバ装置１１に予め登録されている提供元ユーザＩＤとパスワードの組み合わせと照合することにより行うものとしたが、本人認証の方法はこれに限られない。例えばパスワードの代わりにユーザの指紋等の特徴を示す特徴データを用いる方法、すなわち生体認証が採用されてもよいし、信頼される認証機関により発行された秘密鍵により生成されたデジタル証明書を用いる方法が採用されてもよい。
【００８０】
また、サーバ装置１１は単一の装置により実現されてもよいし、複数の装置が連携して動作することにより実現されてもよい。また、サーバ装置１１は、一般的なコンピュータがアプリケーションプログラムに従った処理を行うことにより実現される代わりに、例えばサーバ装置１１が備える機能構成部の各々が行う処理を実行するハードウェアの組み合わせにより、いわゆる専用機として実現されてもよい。端末装置１２についても同様である。
【００８１】
［２．第２実施形態］
以下に本発明の他の具体例にかかるシステム２を第２実施形態として説明する。システム２は、ユーザが用いる端末装置として携帯電話を選択した場合に、上述した第１実施形態における場合と比較してより簡易な操作により個人情報の提供のサービスを受けることを可能とするシステムである。
【００８２】
システム２はシステム１と多くの点で共通している。従って、以下においてはシステム２がシステム１と異なる点を中心に説明する。また、システム２を構成する構成部のうち、システム１を構成する構成部と共通するものには、システム１において用いたものと同じ符号を付す。
【００８３】
［２．１．構成］
図５は、システム２の全体構成を示した図である。第２実施形態においては、システム１における端末装置１２に対応する装置として携帯電話２２が用いられる。なお、ユーザＡおよびユーザＢは各々、携帯電話２２Ａおよび携帯電話２２Ｂを用いる。携帯電話２２は外界を撮像して画像データを生成するカメラと、カメラにより二次元バーコードを示す画像データが生成された場合にその画像データにより示される二次元バーコードをデコードするデコーダとを備え、移動通信網４０を介して他の装置との間でデータ通信が可能な一般的な携帯電話である。携帯電話２２の構成は既存のものと同様であるので、その説明を省略する。
【００８４】
携帯電話２２は、移動通信網４０を介して携帯電話のキャリア事業者が管理するサーバ装置２１との間でデータ通信を行う。サーバ装置２１は、キャリア事業者が携帯電話のユーザに対し各種の付加的なデータ提供サービスを行うために運用している装置群に含まれる一装置であり、携帯電話２２とサーバ装置１１との間で個人情報データの提供サービスに関し送受信されるデータの中継を行う。
【００８５】
例として、携帯電話２２Ａと携帯電話２２Ｂは、各々、互いに異なるキャリア事業者により提供される移動通信網４０Ｄと移動通信網４０Ｓから移動通信接続サービスを受けるものとする。そのため、携帯電話２２Ａが移動通信網４０Ｄを介してデータ通信を行うサーバ装置２１と携帯電話２２Ｂが移動通信網４０Ｓを介してデータ通信を行うサーバ装置２１とは各々異なるキャリア事業者により運用される異なる装置であり、それぞれサーバ装置２１Ｄおよびサーバ装置２１Ｓであるものとする。
【００８６】
サーバ装置２１は、移動通信網４０を介して携帯電話２２との間でデータ通信を行うとともに、インターネット３０を介してサーバ装置１１との間でデータ通信を行う機能を備えたコンピュータに、本実施形態にかかるアプリケーションプログラムに従った処理を行わせることにより実現される。サーバ装置２１のハードウェア構成は、通信機能を備えた通常のコンピュータのものと同様であるので、その説明を省略する。
【００８７】
図６は、サーバ装置２１が備える機能構成を示した図である。サーバ装置２１は、機能構成部として、各種データを記憶する記憶部２１１と、携帯電話２２の電話番号を携帯電話２２のユーザの提供元ユーザＩＤとして個人情報ＤＢに登録されているユーザＩＤに変換する変換部２１２と、携帯電話２２もしくはサーバ装置１１から送信されてくる各種データを受信する受信部２１３と、携帯電話２２もしくはサーバ装置１１に各種データを送信する送信部２１４とを備えている。
【００８８】
記憶部２１１には、サーバ装置２１を運用しているキャリア事業者から移動通信接続サービスを受けている携帯電話２２の電話番号とその携帯電話２２のユーザのユーザＩＤとの対応を示す対応データが記憶されている。ここで、電話番号とその電話番号に対応付けられるユーザＩＤはいずれもシステム２においてユニークに１対１対応しているため、ユーザＩＤは電話番号を識別する識別データとして機能し、電話番号はユーザＩＤを識別する識別データとして機能する。
【００８９】
システム２においては、システム１における名刺１５の代わりに、名刺２５が用いられる。なお、ユーザＡおよびユーザＢの名刺２５は各々、名刺２５Ａおよび名刺２５Ｂである。図７は、名刺２５の外観を示した図である。名刺２５には、名刺１５においてユーザにより直接認識可能な文字、数字、記号の列で記録されていたＵＲＬおよびＩＤが、１つの二次元バーコードにより記録されている。
【００９０】
［２．２．動作］
システム２においては、ユーザが本人認証のために自分のユーザＩＤおよびパスワードの入力を行う操作は不要である。なぜなら、携帯電話２２のユーザはその携帯電話２２の携帯者であることが推認され、また携帯電話２２の電話番号がサーバ装置２１に通知されるため、その電話番号により携帯電話２２のユーザの本人認証が自動的に行われるためである。
【００９１】
また、システム２においては、サーバ装置１１にアクセスするためのＵＲＬの入力を行う操作と、個人情報の提供先ユーザの登録や他人の個人情報の閲覧において相手ユーザのユーザＩＤの入力を行う操作が簡易である。なぜなら、名刺２５に印刷されている二次元バーコードを携帯電話２２で読み取る操作により、撮影された二次元バーコードが携帯電話２２においてデコードされ、名刺２５に記録されているＵＲＬやユーザＩＤが携帯電話２２により自動的に取得されるためである。つまり、システム１において名刺１５に記載されていた文字、数字および記号の列を入力する代わりに、システム２においては名刺２５に印刷されている二次元バーコードをカメラで撮影するだけで、携帯電話２２に対しＵＲＬや提供先ユーザＩＤの入力を行うことができる。
【００９２】
例えば、ユーザＢがユーザＡから受け取った名刺２５Ａを用いて、ユーザＡを自分の個人情報の提供先ユーザとしてサーバ装置１１に登録したい場合、まずユーザＢは携帯電話２２Ｂを二次元バーコードの読み取りモードにした後に、携帯電話２２Ｂのカメラを用いて名刺２５Ａに印刷されている二次元バーコードを撮影する。携帯電話２２Ｂは撮影により生成した二次元バーコードを示す画像データをデコードして、サーバ装置１１のＵＲＬおよびユーザＡのユーザＩＤを取得する。
【００９３】
続いて、携帯電話２２Ｂは上記のように取得したＵＲＬ、すなわちサーバ装置１１のＵＲＬに対し、上記のように取得したユーザＡのユーザＩＤを送信する。携帯電話２２Ｂから送信されたサーバ装置１１のＵＲＬに対するユーザＡのユーザＩＤは、移動通信網４０Ｓを介してサーバ装置２１Ｓにより受信される。その際、サーバ装置２１Ｓは携帯電話２２Ｂの電話番号も取得する。
【００９４】
サーバ装置２１Ｓは携帯電話２２Ｂから取得したＵＲＬに従い、サーバ装置１１にメニューページを示すデータを要求する。その要求に応じてサーバ装置１１から送信されてくるデータはサーバ装置２１Ｓの中継により携帯電話２２Ｂに送信される。その結果、携帯電話２２Ｂにはメニューページが表示される。ここで、ユーザＢは「閲覧を許可する提供先ユーザの編集」を選択する。その操作に応じて、携帯電話２２Ｂは提供先ユーザ登録ページを表示する。
【００９５】
ユーザＢは提供先ユーザ登録ページにおいて、ユーザＡを登録するクラスの選択のみを行えばよく、ユーザＡのユーザＩＤの入力は不要である。例えば、ユーザＢがクラスＢを選択し、所定の操作を行うと、携帯電話２２Ｂは選択されたクラスＢを示すデータをサーバ装置１１に送信する。
【００９６】
携帯電話２２Ｂからサーバ装置１１に対し送信されたクラスＢを示すデータは、まずサーバ装置２１Ｓにより受信される。サーバ装置２１Ｓは受信したクラスＢを示すデータと、先に取得したユーザＡのユーザＩＤと、変換部２１２による変換により得られたユーザＢのユーザＩＤとを用いて、ユーザＡのユーザＩＤを個人情報ＤＢに含まれるユーザＢのレコードのクラスＢの「提供先ユーザＩＤ」に登録することを指示する登録指示データを生成し、そのデータをサーバ装置１１に送信する。
【００９７】
サーバ装置１１は受信した登録指示データに従い、ユーザＢのレコードを個人情報ＤＢから検索し、検索したレコードのクラスＢの「提供先ユーザＩＤ」に、ユーザＡのユーザＩＤを登録する。
【００９８】
以上のようにして、ユーザＢはユーザＡに対し、クラスＢで指定されている個人情報の閲覧の許可を与えたことになる。
【００９９】
続いて、ユーザＡがユーザＢの個人情報を閲覧したい場合、ユーザＡは携帯電話２２Ａを二次元バーコードの読み取りモードにした後に、携帯電話２２Ａのカメラを用いて名刺２５Ｂに印刷されている二次元バーコードを撮影する。その結果、携帯電話２２Ｂに関し上述したものと同様の動作がシステム２において行われ、携帯電話２２Ａにはメニューページが表示される。
【０１００】
ここで、ユーザＡはメニューページにおいて、「他の人の個人情報の閲覧」を選択する。その操作に応じて、携帯電話２２Ａは個人情報データの送信を要求する要求データをサーバ装置１１に対し送信する。サーバ装置１１に対し送信された要求データは、まずサーバ装置２１Ｄにより受信される。サーバ装置２１Ｄは受信した要求データに従い、変換部２１２による変換により得られたユーザＡのユーザＩＤと、携帯電話２２Ａにおいて二次元バーコードからデコードされ携帯電話２２Ａから取得されたユーザＢのユーザＩＤとを用いて、要求元をユーザＡとしユーザＢの個人情報データの送信を要求する要求データを生成し、生成した要求データをサーバ装置１１に送信する。
【０１０１】
サーバ装置１１の判定部１１２は、受信した要求データに従い、個人情報ＤＢからユーザＢのレコードを検索し、検索したレコードのいずれかのクラスの「提供先ユーザＩＤ」にユーザＡのユーザＩＤが登録されているか否かを判定する。この場合、ユーザＡがクラスＢにおいて閲覧の許可されたユーザであると判定される。従って、サーバ装置１１はユーザＢのクラスＢに関し閲覧の許可された個人情報データをサーバ装置２１Ｄの中継により携帯電話２２Ａに送信する。その結果、携帯電話２２ＡにはユーザＢの個人情報が表示され、ユーザＡはその個人情報を閲覧することができる。
【０１０２】
上述したように、システム２によれば、サーバ装置２１において携帯電話２２の電話番号がその携帯電話２２のユーザのユーザＩＤに変換され、変換により得られたユーザＩＤがサーバ装置１１に対する各種の要求において要求元のユーザを識別するためのＩＤとして利用されるため、ユーザが自分のユーザＩＤを手入力する手間がかからない。また、システム２によれば、名刺２５に印刷されている二次元バーコードの読み取り操作によりＵＲＬや相手のユーザＩＤの入力を行うことができるため、それらのデータを手入力する場合と比較し手間がかからない。
【０１０３】
［２．３．変形例］
以下に、第２実施形態の変形例を示す。上述したシステム２の説明においては、サーバ装置１１、サーバ装置２１Ｄおよびサーバ装置２１Ｓが各々、異なる事業体により運用されている個別の装置であることが想定されている。これらの装置の２つ以上が１つの物理的な装置により実現されていてもよいし、これらの装置のいずれかが互いに連係動作する複数の装置の集まりにより実現されていてもよい。
【０１０４】
例えば、キャリア事業者が１つである場合や、複数のキャリア事業者が共同でシステム２の運用を行う場合においては、サーバ装置２１Ｄとサーバ装置２１Ｓの区別は不要であり、これらは１つの装置により実現されてもよい。
【０１０５】
さらに、キャリア事業体自身がシステム２における個人情報の提供サービスを行う場合、サーバ装置１１とサーバ装置２１を区別する必要はない。その場合、サーバ装置２１における電話番号とユーザＩＤとの間の変換は不要となり、ユーザＩＤとして携帯電話の電話番号そのものを用いることができる。
【０１０６】
なお、システム２において利用される限り携帯電話２２の通話機能は不要であるため、携帯電話２２に代えて、通話機能を備えず移動通信網４０を介して他の装置との間でデータ通信を行うことが可能な携帯端末装置が用いられてもよい。なお、その場合、携帯端末装置を移動通信網４０において識別する識別データは便宜的に「電話番号」と呼ばれ、上述したシステム２において電話番号と同様の役割を果たす。
【０１０７】
また、第２実施形態に第１実施形態を組み合わせることも可能である。すなわち、移動通信網４０を介さずにサーバ装置１１にアクセス可能な端末装置１２と、移動通信網４０を介し、さらにサーバ装置２１の中継によってサーバ装置１１にアクセス可能な携帯電話２２が一つのシステムに統合されていてもよい。その場合、ユーザは携帯電話２２を用いて自分のユーザＩＤやパスワードの手入力の手間を省きつつシステムを利用することも、端末装置１２を用いて自分のユーザＩＤやパスワードの手入力を行ってシステムを利用することもできる。
【産業上の利用可能性】
【０１０８】
本発明は、名刺により個人情報の伝達を希望する全てのユーザにとって利用可能であり、個人情報の漏洩防止および更新される個人情報の迅速な伝達を提供するサービスとして事業化の可能性もある。
【符号の説明】
【０１０９】
１…システム、２…システム、１１…サーバ装置、１２…端末装置、１５…名刺、２１…サーバ装置、２２…携帯電話、２５…名刺、３０…インターネット、４０…移動通信網、１１１…記憶部、１１２…判定部、１１３…受信部、１１４…送信部、２１１…記憶部、２１２…変換部、２１３…受信部、２１４…送信部
【図１】
2011081519.tif 000003
【図２】
2011081519.tif 000004
【図３】
2011081519.tif 000005
【図４】
2011081519.tif 000006
【図５】
2011081519.tif 000007
【図６】
2011081519.tif 000008
【図７】
2011081519.tif 000009