(57)【要約】      （修正有）【課題】インターネットを介したサービスの提供にあって、ユーザが住所情報等の個人情報を直接入力しなくともよく、かつ外部流出の危険性を極力低減した情報管理サーバ及び情報管理システムを提供する。【解決手段】情報管理サーバ２００は、クライアント装置１００より入力送信される個人情報を記憶する記憶部２２０と、記憶部２２０に記憶された個人情報を参照するための参照キーを、ネットワーク１０を介してクライアント装置１００に発行するための発行プログラム２１３ｂと、クライアント装置１００に発行した参照キーを所定のタイミングで新たな参照キーに更新し、ネットワーク１０を介してクライアント装置１００に発行するための再発行プログラム２１３ｃと、新たな参照キーが再発行された場合に、当該参照キー以外の参照キーによる、記憶部２２０に記憶された個人情報の参照を排除するための排除プログラム２１３ｄと、を備えて構成される。【選択図】図１
2011141578.tif 000002
【特許請求の範囲】
【請求項１】
端末とネットワークを介して接続され、双方向に情報の送受信を行う情報管理サーバにおいて、
前記端末より入力送信される個人情報を記憶する情報管理サーバ記憶手段と、
前記情報管理サーバ記憶手段により記憶された個人情報を参照するための参照キーを、前記ネットワークを介して前記端末に発行する発行手段と、
前記発行手段により前記端末に発行した参照キーを所定のタイミングで新たな参照キーに更新する更新手段と、
前記更新手段により更新された新たな参照キーを、前記ネットワークを介して前記端末に再発行する再発行手段と、
前記再発行手段により新たな参照キーが再発行された場合に、当該参照キー以外の参照キーによる、前記情報管理サーバ記憶手段に記憶された個人情報の参照を排除する排除手段と、
を備えることを特徴とする情報管理サーバ。
【請求項２】
端末と、前記端末とネットワークを介して接続され、双方向に情報の送受信を行う情報管理サーバと、を含んで構成される情報管理システムにおいて、
前記端末は、
認証情報及び個人情報を入力する入力手段と、
前記入力手段により入力された認証情報に基づいて、前記情報管理サーバにアクセスする端末アクセス手段と、
前記端末アクセス手段により前記情報管理サーバにアクセスした後に、前記入力手段により入力される個人情報を、前記ネットワークを介して前記情報管理サーバに送信する端末第１送信手段と、
を備え、
前記情報管理サーバは、
前記端末第１送信手段により送信された個人情報を記憶する情報管理サーバ記憶手段と、
前記情報管理サーバ記憶手段により記憶された個人情報を参照するための参照キーを、前記ネットワークを介して前記端末に発行する発行手段と、
前記発行手段により前記端末に発行した参照キーを所定のタイミングで新たな参照キーに更新する更新手段と、
前記更新手段により更新された新たな参照キーを、前記ネットワークを介して前記端末に再発行する再発行手段と、
前記再発行手段により新たな参照キーが再発行された場合に、当該参照キー以外の参照キーによる、前記情報管理サーバ記憶手段に記憶された個人情報の参照を排除する排除手段と、
を備えることを特徴とする情報管理システム。
【請求項３】
請求項２に記載の情報管理システムにおいて、
前記端末及び前記情報管理サーバと前記ネットワークを介して接続され、前記端末より指定される商品の販売を管理する商品販売サーバと、前記商品販売サーバ及び前記情報管理サーバと前記ネットワークを介して接続され、前記端末より指定される商品の発送を管理する商品発送サーバと、を含んで構成されており、
前記端末は、
前記情報管理サーバの発行手段により発行された参照キーを記憶する端末記憶手段と、
前記指定した商品の購入時に、前記端末記憶手段に記憶された参照キーを前記ネットワークを介して前記商品販売サーバに送信する端末第２送信手段と、
を備え、
前記商品販売サーバは、
前記端末第２送信手段により送信される前記参照キーを前記ネットワークを介して前記商品発送サーバに送信する商品販売サーバ送信手段を備え、
前記商品発送サーバは、
前記商品販売サーバから送信された参照キーに基づいて前記情報管理サーバ記憶手段に記憶された個人情報を参照する参照手段と、
前記参照手段により参照した個人情報に基づいて前記端末より指定された商品の発送を手配する発送手配手段と、
を備え、
前記更新手段の所定のタイミングは、前記商品発送サーバが前記参照手段により前記個人情報を参照したタイミングであり、
前記端末は、
前記端末記憶手段に記憶された参照キーを前記再発行手段により再発行された参照キーに書換える書換え手段を備えることを特徴とする情報管理システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネット等のネットワーク上での個人の住所情報等の外部流出防止を図った情報管理サーバ及び情報管理システムに関する。
【背景技術】
【０００２】
現状、多くのインターネットを介した商品の販売／流通サービスにあって、ユーザは、購入した商品の発送等のサービスを受けるために、商品販売向けのｗｅｂサイトにアクセスした後、そのｗｅｂサイト上で、自身の住所情報等の個人情報を入力・送信する必要がある。
【０００３】
しかしながら、上記商品の発送等のサービスを受けたいという要求がある一方で、個人
情報の外部流出を危惧し、個人情報を直接入力することに対して抵抗を抱くユーザ（特に、
女性や高齢者）が多く、そのようなユーザにとっては、安心して上記サービスの提供を受
けられないという問題があった。
【０００４】
そのため、例えば、ユーザが端末から送信した個人情報をサーバ側で暗号化コードに変
換し、ユーザは当該暗号化コードを用いて所定のサービス提供を受けられる情報提供シス
テムが知られている（特許文献１等参照）。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開２００２−７７１３２号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかしながら、上記特許文献１記載の情報提供システムでは、ひとたび暗号化コードが端末から外部へ漏洩して解読されてしまうと、その後のサービス提供において個人情報が容易に外部流出するという危険性がある。
【０００７】
そこで、本発明の課題は、インターネットを介したサービスの提供にあって、ユーザが
住所情報等の個人情報を直接入力しなくともよく、かつ外部流出の危険性を極力低減した情報管理サーバ及び情報管理システムを提供することにある。
【課題を解決するための手段】
【０００８】
上記課題を解決するために、請求項１に記載の発明は、端末とネットワークを介して接続され、双方向に情報の送受信を行う情報管理サーバにおいて、前記端末より入力送信される個人情報を記憶する情報管理サーバ記憶手段と、前記情報管理サーバ記憶手段により記憶された個人情報を参照するための参照キーを、前記ネットワークを介して前記端末に発行する発行手段と、前記発行手段により前記端末に発行した参照キーを所定のタイミングで新たな参照キーに更新する更新手段と、前記更新手段により更新された新たな参照キーを、前記ネットワークを介して前記端末に再発行する再発行手段と、前記再発行手段により新たな参照キーが再発行された場合に、当該参照キー以外の参照キーによる、前記情報管理サーバ記憶手段に記憶された個人情報の参照を排除する排除手段と、を備えることを特徴とする。
【０００９】
請求項２に記載の発明は、端末と、前記端末とネットワークを介して接続され、双方向に情報の送受信を行う情報管理サーバと、を含んで構成される情報管理システムにおいて、前記端末は、認証情報及び個人情報を入力する入力手段と、前記入力手段により入力された認証情報に基づいて、前記情報管理サーバにアクセスする端末アクセス手段と、前記端末アクセス手段により前記情報管理サーバにアクセスした後に、前記入力手段により入力される個人情報を、前記ネットワークを介して前記情報管理サーバに送信する端末第１送信手段と、を備え、前記情報管理サーバは、前記端末第１送信手段により送信された個人情報を記憶する情報管理サーバ記憶手段と、前記情報管理サーバ記憶手段により記憶された個人情報を参照するための参照キーを、前記ネットワークを介して前記端末に発行する発行手段と、前記発行手段により前記端末に発行した参照キーを所定のタイミングで新たな参照キーに更新する更新手段と、前記更新手段により更新された新たな参照キーを、前記ネットワークを介して前記端末に再発行する再発行手段と、前記再発行手段により新たな参照キーが再発行された場合に、当該参照キー以外の参照キーによる、前記情報管理サーバ記憶手段に記憶された個人情報の参照を排除する排除手段と、を備えることを特徴とする。
【００１０】
請求項３に記載の発明は、請求項２に記載の情報管理システムにおいて、前記端末及び前記情報管理サーバと前記ネットワークを介して接続され、前記端末より指定される商品の販売を管理する商品販売サーバと、前記商品販売サーバ及び前記情報管理サーバと前記ネットワークを介して接続され、前記端末より指定される商品の発送を管理する商品発送サーバと、を含んで構成されており、前記端末は、前記情報管理サーバの発行手段により発行された参照キーを記憶する端末記憶手段と、前記指定した商品の購入時に、前記端末記憶手段に記憶された参照キーを前記ネットワークを介して前記商品販売サーバに送信する端末第２送信手段と、を備え、前記商品販売サーバは、前記端末第２送信手段により送信される前記参照キーを前記ネットワークを介して前記商品発送サーバに送信する商品販売サーバ送信手段を備え、前記商品発送サーバは、前記商品販売サーバから送信された参照キーに基づいて前記情報管理サーバ記憶手段に記憶された個人情報を参照する参照手段と、前記参照手段により参照した個人情報に基づいて前記端末より指定された商品の発送を手配する発送手配手段と、を備え、前記更新手段の所定のタイミングは、前記商品発送サーバが前記参照手段により前記個人情報を参照したタイミングであり、前記端末は、前記端末記憶手段に記憶された参照キーを前記再発行手段により再発行された参照キーに書換える書換え手段を備えることを特徴とする。
【発明の効果】
【００１１】
本発明によれば、端末とネットワークを介して接続された情報管理サーバにおいて、端末より入力送信される個人情報（例えば、氏名、年齢、住所、電話番号、電子メール番号等）は、情報管理サーバ記憶手段により記憶され、情報管理サーバが端末に発行する参照キーにより参照できるように構成されている。
つまり、ユーザはインターネット等のネットワークを介したサービスの提供にあって、上記発行された参照キーを所定のサービス提供サイト等に送信することにより、直接個人情報を入力しなくとも、サービスを受けることが可能となる。
さらに、当該参照キーは所定のタイミングで（例えば、一連の商品の販売／流通サービスが終了する度に）更新されて端末に再発行され、再発行された参照キー以外の参照キーを用いた場合、個人情報の参照が排除されるように構成されている。そのため、ある時点で上記参照キーを外部／第３者が知り得たとしても、上記所定のタイミングで参照キーが逐次更新されるので、個人情報が広範に流布される危険性が低い。
したがって、本発明は、インターネットを介したサービスの提供にあって、ユーザが住
所情報等の個人情報を直接入力しなくともよく、かつ外部流出の危険性を極力低減した情報管理サーバ及び情報管理システムであるといえる。
【図面の簡単な説明】
【００１２】
【図１】本発明に係る情報管理システムのブロック図である。
【図２】本発明に係る情報管理システムの参照キー発行処理に関するフローチャートである。
【図３】本発明に係る情報管理システムの商品購入発送処理に関するフローチャートである。
【図４】本発明に係る情報管理システムの商品購入発送処理に関するフローチャートである。
【発明を実施するための形態】
【００１３】
以下、本発明の実施の形態を、図１〜図４に基づいて説明する。
【００１４】
情報管理システム１は、例えば、図１のブロック図に示すように、ネットワーク１０と、クライアント装置１００（端末）と、情報管理サーバ２００と、商品販売サーバ３００と、商品発送サーバ４００と、から構成され、ネットワーク１０上での商品の購入／発送サービスを提供するシステムである。
【００１５】
ネットワーク１０は、例えば、インターネット用の通信網から構成されており、ネットワーク１０を介して、クライアント装置１００と、情報管理サーバ２００と、商品販売サーバ３００と、商品発送サーバ４００と、が相互に通信出来、双方向に情報の送受信が可能なようになっている。
【００１６】
クライアント装置１００は、例えば、パーソナルコンピュータや携帯電話機等のインターネット用の通信機能を備えた情報端末機器であり、クライアント装置１００の制御全般を行う制御部１１０と、個人情報等を入力操作するための入力操作部１２０（入力手段）と、所定の情報を記憶するための記憶部１３０（端末記憶手段）と、ネットワーク１０を介して情報管理サーバ２００や商品販売サーバ３００と通信するための通信部１４０（端末アクセス手段、端末第１送信手段、端末第２送信手段）と、等を備えて構成される。
【００１７】
入力操作部１２０は、例えば、キーボードやマウス等の入力装置や各種スイッチ／ボタン等から構成され、ユーザによる文字入力操作や選択／決定操作等を可能にする。そして、入力操作部１２０は、後述のブラウザプログラム１１３ａの実行時に表示される情報管理サイト上での認証情報（例えば、ログインＩＤやログインパスワード）の入力や個人情報（例えば、氏名、年齢、住所、電話番号、電子メール番号等）の入力／変更、商品販売サイト上での購入する商品の指定等を行うことが出来る。
【００１８】
記憶部１３０は、例えば、ＨＤＤ（Ｈａｒｄ  Ｄｉｓｋ  Ｄｒｉｖｅ）等から構成されており、後述の情報管理サーバ２００の発行プログラム２１３ｂの実行によりクライアント装置１００に発行される個人情報を参照するための参照キーを記憶する。また、当該記憶部１３０に記憶される参照キーは、後述の参照キー記憶プログラム１１３ｂが実行されることで、情報管理サーバ２００より更新された参照キーが再発行される度に新たな参照キーに書換えられる。
【００１９】
制御部１１０は、例えば、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）１１１と、ＲＡＭ（Ｒａｎｄａｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）１１２と、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）１１３と、等を含んで構成され、クライアント装置１００の各部構成を統括制御する。
【００２０】
ＣＰＵ１１１は、例えば、ＲＯＭ１１３に記憶されるクライアント装置１００に備えられた各種機能を実行するための処理プログラムに従って、各種制御処理を行う。
【００２１】
ＲＡＭ１１２は、例えば、ＣＰＵ１１１によって実行される処理プログラムなどを展開するためのプログラム格納領域や、入力データや処理プログラムが実行される際に生じる処理結果などを格納するデータ格納領域などを備えている。
【００２２】
ＲＯＭ１１３は、例えば、クライアント装置１００で実行可能なシステムプログラムや、そのシステムプログラムで実行可能な各種処理プログラム、これら各種処理プログラムを実行する際に使用されるデータ、ＣＰＵ１１１によって演算処理された各種処理結果のデータなどを記憶する。具体的には、ＲＯＭ１１３は、ブラウザプログラム１１３ａ（端末アクセス手段）と、参照キー記憶プログラム１１３ｂ（端末記憶手段、書換え手段）と、等を記憶する。
【００２３】
ブラウザプログラム１１３ａは、Ｗｅｂサイト等を閲覧するための機能をＣＰＵ１１１に実行させるプログラムである。
具体的には、ＣＰＵ１１１がブラウザプログラム１１３ａを実行することにより、例えば、ユーザが入力操作部１２０により所定のＵＲＬ（Ｕｎｉｆｏｒｍ  Ｒｅｓｏｕｒｃｅ  Ｌｏｃａｔｏｒｓ）を指定すると、情報管理サーバ２００の提供する情報管理サイトや、商品販売サーバの提供する商品販売サイト（例えば、ショッピングサイトやオークションサイト等）に対し、ネットワーク１０を介してアクセスし、クライアント装置１００の表示画面（図示省略）に、そのコンテンツを表示することが出来るようになっている。
さらに、その表示画面上で所定の情報を入力操作部１２０により入力し、アクセス中のサイトに対して、その情報を送信することも可能であるため、例えば、入力操作部１２０を介して、情報管理サイト上で認証情報を入力し情報管理サーバ２００にアクセスすることが可能となる。
したがって、ＣＰＵ１１１は、かかるブラウザプログラム１１３ａを実行することで、端末アクセス手段として機能する。
【００２４】
参照キー記憶プログラム１１３ｂは、情報管理サーバ２００より発行された参照キーを記憶部１３０に記憶するとともに、当該記憶した参照キーを情報管理サーバ２００より再発行される参照キーに書換える機能をＣＰＵ１１１に実行させるプログラムである。
具体的には、例えば、後述の情報管理サーバ２００の発行プログラム２１３ｂが実行され、通信部１４０を介して参照キーが受信されると、ＣＰＵ１１１は参照キー記憶プログラム１１３ｂを実行し、当該受信した参照キーを記憶部１３０に記憶する。さらに、ＣＰＵ１１１は、後述の情報管理サーバ２００の再発行プログラム２１３ｃが実行され、通信部１４０を介して更新された参照キーが受信されると、記憶部１３０に記憶された参照キーを上記更新された参照キーに書換える。
したがって、ＣＰＵ１１１は、かかる参照キー記憶プログラム１１３ｂを実行することで、端末記憶手段、書換え手段として機能する。
【００２５】
通信部１４０は、例えば、モデム等のネットワーク１０に接続するための通信機器から構成されており、情報管理サーバ２００と、商品販売サーバ３００と、商品発送サーバ４００と、の相互通信を可能にする。
また、当該通信部１４０により、ネットワーク１０を介して、個人情報及び認証情報が情報管理サーバ２００に送信され、参照キーが情報管理サーバ２００より受信／商品販売サーバ３００に送信されるように構成されているので、通信部１４０は、端末アクセス手段、端末第１送信手段、端末第２送信手段として機能する。
【００２６】
情報管理サーバ２００は、例えば、ユーザに入力される個人情報を記憶／管理するデータベースサーバであり、情報管理サーバ２００の制御全般を行う制御部２１０と、上記個人情報を記憶する記憶部２２０（情報管理サーバ記憶手段）と、ネットワーク１０を介して、クライアント装置１００や商品販売サーバ３００や商品発送サーバ４００と通信するための通信部２３０（発行手段、再発行手段）と、等から構成される。
また、情報管理サーバ２００は、情報管理サイトを提供するｗｅｂサーバとしても機能しており、その情報管理サイトは、認証情報を入力するための認証情報入力画面や、個人情報を入力、変更、削除等するための個人情報入力画面等を提示する。
【００２７】
記憶部２２０は、例えば、ユーザがクライアント装置１００の入力操作部１２０を介して入力／変更した個人情報をデータベース化して記憶しており、後述の発行プログラム２１２ｂの実行により発行される参照キー（データ参照キー）により当該個人情報が参照できるように構成されている。
また、記憶部２２０は、ユーザの氏名や名称等のユーザ識別情報と、認証情報を構成するログインＩＤ及びログインパスワードと、がユーザごとに対応付けられたユーザ一覧データを記憶している。
つまり、クライアント装置１００（クライアント装置１００のユーザ）や商品発送サーバ４００（商品発送サーバ４００のオペレータ）は、それぞれ固有の認証情報を保有しており、後述の認証確認プログラム２１３ａの実行により、情報管理サイトにアクセスするユーザが一意に特定されるように構成されている。
ここで、記憶部２２０に記憶される個人情報は、所定の暗号方式等を用いて暗号処理が施される。そして、当該暗号処理を復号化するための復号キーは情報管理サーバ２００の管理者にのみ付与される。そのため、情報管理サーバ２００に対してアクセスする権限を備える者であっても、復号キーを取得しない限り上記個人情報を閲覧することはできないので、記憶部２２０内の個人情報の秘匿性が担保される。
なお、上記参照キーは、データベースの参照を可能にするキーとなるものであれば足り、例えば、アルファベットと数字を組み合わせたコードやバーコード，ＱＲコードのようなものであってもよい。
【００２８】
制御部２１０は、例えば、ＣＰＵ２１１と、ＲＡＭ２１２と、ＲＯＭ２１３と、等を含んで構成され、情報管理サーバ２００の各部構成を統括制御する。
【００２９】
ＣＰＵ２１１は、例えば、ＲＯＭ２１３に記憶される情報管理サーバ２００に備えられた各種機能を実行するための処理プログラムに従って、各種制御処理を行う。
【００３０】
ＲＡＭ２１２は、例えば、ＣＰＵ２１１によって実行される処理プログラムなどを展開するためのプログラム格納領域や、入力データや処理プログラムが実行される際に生じる処理結果などを格納するデータ格納領域などを備えている。
【００３１】
ＲＯＭ２１３は、例えば、情報管理サーバ２００で実行可能なシステムプログラムや、そのシステムプログラムで実行可能な各種処理プログラム、これら各種処理プログラムを実行する際に使用されるデータ、ＣＰＵ２１１によって演算処理された各種処理結果のデータなどを記憶する。具体的には、ＲＯＭ２１３は、認証確認プログラム２１３ａと、発行プログラム２１３ｂ（発行手段）と、再発行プログラム２１３ｃ（更新手段、再発行手段）と、排除プログラム２１３ｄ（排除手段）と、等を記憶する。
【００３２】
認証確認プログラム２１３ａは、クライアント装置１００の入力操作部１２０を介して、ユーザが情報管理サイトで入力する認証情報、又は、商品発送サーバ４００が参照プログラム４１２ａの実行時に情報管理サーバ２００に送信する認証情報の適否を確認する機能をＣＰＵ２１１に実行させるプログラムである。
具体的には、ＣＰＵ２１１が認証確認プログラム２１３ａを実行すると、情報管理サイト上で、ユーザによって入力された所定のログインＩＤ及びログインパスワード、又は、商品発送サーバ４００から情報管理サーバ２００に送信されるログインＩＤ及びログインパスワードと、記憶部２２０に記憶された、ユーザ一覧データのログインＩＤ及びログインパスワードと、が一致するか否かが確認され、情報管理サイトへのアクセスの適否が判断される。
【００３３】
発行プログラム２１３ｂは、記憶部２２０に記憶された個人情報を参照するための参照キーを、ネットワーク１０を介してクライアント装置１００に発行する機能をＣＰＵ２１１に実行させるプログラムである。
具体的には、クライアント装置１００より個人情報が送信されてデータベースとして記憶部２２０に記憶されると、ＣＰＵ２１１は発行プログラム２１３ｂを実行し、当該個人情報を参照するための参照キーを生成する。そして、ＣＰＵ２１１は、当該生成した参照キーを通信部２３０を介してクライアント装置１００に対して発行する。
したがって、ＣＰＵ２１１は、かかる発行プログラム２１３ｂを実行することで、発行手段として機能する。
【００３４】
再発行プログラム２１３ｃは、発行プログラム２１３ｂの実行によりクライアント装置１００に発行した参照キーを、所定のタイミングで新たな参照キーに更新し、ネットワーク１０を介してクライアント装置１００に再発行する機能をＣＰＵ２１１に実行させるプログラムである。
具体的には、例えば、商品発送サーバ４００が後述の参照プログラム４１３ａを実行し、自己の保有する参照キーを用いて個人情報を参照したタイミングで、ＣＰＵ２１１は再発行プログラム２１３ｃを実行し、記憶部２２０に記憶された個人情報を参照するための参照キーを新たな参照キーへ更新する。そして、ＣＰＵ２１１は、当該更新した参照キーを通信部２３０を介してクライアント装置１００に対して再発行する。
したがって、ＣＰＵ２１１は、かかる再発行プログラム２１３ｃを実行することで、再発行手段，更新手段として機能する。
【００３５】
排除プログラム２１３ｄは、再発行プログラム２１３ｃの実行により新たな参照キーが再発行された場合に、当該参照キー以外の参照キーによる、記憶部２２０に記憶された個人情報の参照を排除する機能をＣＰＵ２１１に実行させるプログラムである。
具体的には、ＣＰＵ２１１が再発行プログラム２１３ｃを実行し、クライアント装置１００に対して更新した参照キーを発行した後に、当該参照キー以外の参照キーが通信部２３０に送信されても個人情報が参照出来ないように、記憶部２２０のデータベースの設定変更を行う。つまり、商品発送サーバ４００が一度個人情報を参照したタイミング（一連の商品の販売／流通サービスが終了するタイミング）で、当該参照に用いた参照キーが無効化され、更新された参照キーが再発行されるユーザ（クライアント装置１００）しか個人情報を参照し得なくなるので、個人情報のセキュリティ性が保持される。
したがって、ＣＰＵ２１１は、かかる排除プログラム２１３ｄを実行することで、排除手段として機能する。
【００３６】
通信部２３０は、例えば、モデム等のネットワーク１０に接続するための通信機器から構成されており、ネットワーク１０とともに、クライアント装置１００と、商品販売サーバ３００と、商品発送サーバ４００と、の相互通信を可能にしている。
また、この通信部２３０により、ネットワーク１０を介して、参照キーがクライアント装置１００に発行／再発行されるので、通信部２３０は、発行手段、再発行手段として機能する。
【００３７】
商品販売サーバ３００は、例えば、商品販売サーバ３００の制御全般を行う制御部３１０と、所定の情報を記憶する記憶部３２０と、ネットワーク１０を介して、クライアント装置１００や情報管理サーバ２００や商品発送サーバ４００と通信するための通信部３３０（商品販売サーバ送信手段）と、等から構成される。
また、商品販売サーバ３００は、ショッピングサイトやオークションサイト等の商品販売サイトを提供するｗｅｂサーバとしても機能しており、その商品販売サイトは、ユーザが商品を購入するための手続（例えば、商品の種類／購入数の指定、支払い方法の指定、参照キーの送信等）を行うための商品購入画面等を提示する。
【００３８】
制御部３１０は、例えば、ＣＰＵ３１１と、ＲＡＭ３１２と、ＲＯＭ３１３と、等を含んで構成され、商品販売サーバ３００の各部構成を統括制御する。
【００３９】
ＣＰＵ３１１は、例えば、ＲＯＭ３１３に記憶される商品販売サーバ３００に備えられた各種機能を実行するための処理プログラムに従って、各種制御処理を行う。
【００４０】
ＲＡＭ３１２は、例えば、ＣＰＵ３１１によって実行される処理プログラムなどを展開するためのプログラム格納領域や、入力データや処理プログラムが実行される際に生じる処理結果などを格納するデータ格納領域などを備えている。
【００４１】
ＲＯＭ３１３は、例えば、商品販売サーバ３００で実行可能なシステムプログラムや、そのシステムプログラムで実行可能な各種処理プログラム、これら各種処理プログラムを実行する際に使用されるデータ、ＣＰＵ３１１によって演算処理された各種処理結果のデータなどを記憶する。具体的には、ＲＯＭ３１３は、例えば、送信プログラム３１３ａ（商品販売サーバ送信手段）等を記憶する。
【００４２】
送信プログラム３１３ａは、ユーザが商品販売サイト上で指定した商品の購入時に、クライアント装置１００の通信部１４０を介して送信される参照キーを、ネットワーク１０を介して商品発送サーバ４００に送信する機能をＣＰＵ３１１に実行させるプログラムである。
具体的には、商品販売サイト上で、ユーザがクライアント装置１００の入力操作部１２０を介して商品の購入手続を行い、参照キーをクライアント装置１００より受信すると、ＣＰＵ３１１は送信プログラム３１３ａを実行し、当該受信した参照キーを通信部３３０を介して情報管理サーバ２００に送信し、記憶部２２０に記憶された個人情報を当該参照キーにより参照可能か否かの確認を行う。そして、ＣＰＵ３１１は、参照可能であった場合、当該参照キーを上記商品の購入手続時にユーザに入力操作された購入情報とともに、ネットワーク１０を介して商品発送サーバ４００に送信する。ここで、購入情報とは、例えば、購入した商品の種類、購入数、商品の発送日等の、商品発送サーバ４００が当該商品の発送手続を行う上で必要となる情報である。
したがって、ＣＰＵ３１１は、かかる送信プログラム３１３ａを実行することで、商品販売サーバ送信手段として機能する。
【００４３】
記憶部３２０は、例えば、ＨＤＤ等から構成されており、送信プログラム３１３ａが実行される際に、クライアント装置１００より受信した参照キーによる個人情報の参照が可能か否かの確認が取れるまでの間、当該参照キーを一時的に記憶する。
【００４４】
通信部３３０は、例えば、モデム等のネットワーク１０に接続するための通信機器から構成されており、ネットワーク１０とともに、クライアント装置１００と、情報管理サーバ２００と、商品発送サーバ４００と、の相互通信を可能にしている。
また、この通信部３３０により、ネットワーク１０を介して、記憶部３２０に記憶された参照キーが情報管理サーバ２００及び商品発送サーバ４００に送信されるようになっているので、通信部３３０は、商品販売サーバ送信手段として機能する。
【００４５】
商品発送サーバ４００は、商品発送サーバ４００の制御全般を行う制御部４１０と、商品販売サーバ３００より送信される購入情報や参照キーを記憶する記憶部４２０と、ネットワーク１０を介して、クライアント装置１００や情報管理サーバ２００や商品販売サーバ３００と通信するための通信部４３０と、を含んで構成され、ユーザが商品販売サイト上で購入した商品の発送手続等を行う。
【００４６】
記憶部４２０は、例えば、ＨＤＤ等から構成されており、情報管理サイトにアクセスするための商品発送サーバ４００の認証情報や、商品販売サーバ３００の送信プログラム３１３ａの実行時に通信部４３０を介して受信される購入情報や参照キー、等を記憶する。
【００４７】
制御部４１０は、例えば、ＣＰＵ４１１と、ＲＡＭ４１２と、ＲＯＭ４１３と、等を含んで構成され、商品発送サーバ４００の各部構成を統括制御する。
【００４８】
ＣＰＵ４１１は、例えば、ＲＯＭ４１３に記憶される商品発送サーバ４００に備えられた各種機能を実行するための処理プログラムに従って、各種制御処理を行う。
【００４９】
ＲＡＭ４１２は、例えば、ＣＰＵ４１１によって実行される処理プログラムなどを展開するためのプログラム格納領域や、入力データや処理プログラムが実行される際に生じる処理結果などを格納するデータ格納領域などを備えている。
【００５０】
ＲＯＭ４１３は、例えば、商品発送サーバ４００で実行可能なシステムプログラムや、そのシステムプログラムで実行可能な各種処理プログラム、これら各種処理プログラムを実行する際に使用されるデータ、ＣＰＵ４１１によって演算処理された各種処理結果のデータなどを記憶する。具体的には、ＲＯＭ４１３は、例えば、参照プログラム４１３ａ（参照手段)と、発送手配プログラム４１３ｂ（発送手配手段）と、等を備えている。
【００５１】
参照プログラム４１３ａは、商品販売サーバ３００から送信された参照キーに基づいて、情報管理サーバ２００の記憶部２２０に記憶された個人情報を参照する機能をＣＰＵ４１１に実行させるプログラムである。
具体的には、通信部４３０を介して商品販売サーバ３００より購入情報や参照キーが受信されると、ＣＰＵ４１１は参照プログラム４１２ａを実行し、記憶部４２０に記憶された商品発送サーバ４００の認証情報により通信部４３０を介して情報管理サイトにアクセスする。そして、ＣＰＵ４１１は、上記参照キーを情報管理サーバ２００に送信して記憶部２２０に記憶された個人情報を参照する。
したがって、ＣＰＵ４１１は、かかる参照プログラム４１３ａを実行することで、参照手段として機能する。
【００５２】
発送手配プログラム４１３ｂは、参照プログラム４１３ａの実行により参照した個人情報に基づいて、クライアント装置１００より指定された商品の発送を手配する機能をＣＰＵ４１１に実行させるプログラムである。
具体的には、ＣＰＵ４１１が参照プログラム４１３ａを実行して個人情報が参照されると、当該個人情報に記載された住所や電話番号、又は記憶部４２０に記憶された購入情報に基づいて、商品発送のための発送伝票の作成等を行って発送手配をする。
したがって、ＣＰＵ４１１は、かかる発送手配プログラム４１３ｂを実行することで、発送手配手段として機能する。
【００５３】
通信部４３０は、例えば、モデム等のネットワーク１０に接続するための通信機器から構成されており、ネットワーク１０とともに、クライアント装置１００と、情報管理サーバ２００と、商品販売サーバ３００と、の相互通信を可能にしている。
また、この通信部４３０により、ネットワーク１０を介して情報管理サーバ２００にアクセスし、参照キーが情報管理サーバ２００に送信されるように構成されている。
【００５４】
（参照キー発行処理）
次いで、本発明に係る参照キーの発行処理について、図２のフローチャートを用いて説明する。
【００５５】
まず、クライアント装置１００のＣＰＵ１１１がブラウザプログラム１１３ａを実行し、情報管理サーバ２００の情報管理サイトにアクセスし、ユーザが入力操作部１２０を介して認証情報を入力する（ステップＳ１）。
【００５６】
すると、情報管理サーバ２００のＣＰＵ２１１が、認証確認プログラム２１３ａを実行して、ユーザにより入力された認証情報が適切であるか否かを判断する（ステップＳ２）。
そして、ＣＰＵ２１１が、認証情報が適切で無かったと判断した場合（ステップＳ２；Ｎｏ）、情報管理サイト上に所定のエラー画面を表示し（ステップＳ３）、ステップＳ１以降の処理を繰り返す。
一方で、ＣＰＵ２１１が、認証情報が適切であると判断した場合（ステップＳ２；Ｙｅｓ）、情報管理サイト上に個人情報入力画面を表示する（ステップＳ４）。
【００５７】
次いで、クライアント装置１００の入力操作部１２０により、ユーザが個人情報入力画面上で個人情報の新規入力又は変更を行い、通信部１４０により情報管理サーバ２００に送信する（ステップＳ５）。そして、当該送信された個人情報は、通信部２３０を介して情報管理サーバ２００に受信され、記憶部２２０に記憶される。
【００５８】
次いで、情報管理サーバ２００のＣＰＵ２１１は、発行プログラム２１３ｂを実行し、ステップＳ５で送信された個人情報を参照するための参照キーを作成し、通信部２３０を介してクライアント装置１００に対して発行する（ステップＳ６）。
【００５９】
次いで、クライアント装置１００のＣＰＵ１１１は、参照キー記憶プログラム１１３ｂを実行し、ステップＳ６にて情報管理サーバ２００より送信される参照キーを記憶部１３０に記憶する（ステップＳ７）。
【００６０】
（商品購入発送処理）
次いで、上記（参照キー発行処理）にてクライアント装置１００に発行された参照キーに基づく商品購入発送処理を、図３及び図４のフローチャートを用いて説明する。
【００６１】
まず、クライアント装置１００のＣＰＵ１１１がブラウザプログラム１１３ａを実行し、商品販売サーバ３００の商品販売サイトにアクセスした状態で、ユーザが入力操作部１２０を介して、商品販売サイトで販売される商品の中から、所定の商品を指定したものとする（ステップＳ１１）。
すると、商品販売サーバ３００は、商品販売サイト上に商品購入画面を表示する（ステップＳ１２）。
【００６２】
次いで、ユーザは、クライアント装置１００の入力操作部１２０により、ステップＳ１１で指定した商品の購入手続を行い、通信部１４０を介して購入情報及び参照キーを商品販売サーバ３００へ送信する（ステップＳ１３）。
【００６３】
次いで、商品販売サーバ３００のＣＰＵ３１１が参照キー送信プログラム３１２ａを実行し、ステップＳ１３にて送信された参照キーを情報管理サーバ２００に送信する（ステップＳ１４）。
そして、情報管理サーバ２００のＣＰＵ２１１は、ステップＳ１４にて送信された参照キーの整合性を確認（記憶部２２０に記憶された個人情報が当該参照キーにて参照可能か否かを判断）し、確認結果を商品販売サーバ３００に送信する（ステップＳ１５）。
次いで、商品販売サーバ３００のＣＰＵ３１１は、ステップＳ１５にて情報管理サーバ２００から整合性が確認されなかった旨の結果が送信された場合（ステップＳ１６；Ｎｏ）、商品販売サイト上に所定のエラー画面を表示し（ステップＳ１７）、ステップＳ１３以降の処理を繰り返す。
一方で、商品販売サーバ３００のＣＰＵ３１１は、ステップＳ１５にて情報管理サーバ２００から整合性が確認された旨の結果が送信された場合（ステップＳ１６；Ｙｅｓ）、商品販売サーバ３００は、通信部３３０を介して、参照キーや購入情報を商品発送サーバ４００に送信する（ステップＳ１８）。
【００６４】
次いで、商品発送サーバ４００のＣＰＵ４１１が、参照プログラム４１３ａを実行して、記憶部４２０の認証情報を用いて情報管理サーバ２００にアクセスし、取得プログラム４１２ｂを実行して、ステップＳ１８にて商品販売サーバ３００より取得した参照キーを情報管理サーバ２００に送信する（ステップＳ１９）。
そして、情報管理サーバ２００のＣＰＵ２１１は、ステップＳ１９にて送信された参照キーにより記憶部２２０の個人情報を商品発送サーバ４００に開示する（参照させる）（ステップＳ２０）。
【００６５】
次いで、商品発送サーバ４００のＣＰＵ４１１は、発送手配プログラム４１３ｂを実行し、ステップＳ２０にて参照した個人情報及び購入情報に基づいて、ステップＳ１３で購入手続された商品のユーザへの発送手配を行う（ステップＳ２１）。
【００６６】
次いで、情報管理サーバ２００のＣＰＵ２１１は、ステップＳ２０にて商品発送サーバ４００に個人情報を参照させると、再発行プログラム２１３ｃを実行し、記憶部２２０に記憶された個人情報を参照するための参照キーを新たな参照キーへ更新し、通信部２３０を介してクライアント装置１００に対して再発行する（ステップＳ２２）。
【００６７】
次いで、クライアント装置１００のＣＰＵ１１１は、参照キー記憶プログラム１１３ｂを実行し、ステップＳ７で記憶部１３０に記憶した参照キーを、ステップＳ２２で再発行された参照キーに書換える（ステップＳ２３）。
【００６８】
次いで、情報管理サーバ２００のＣＰＵ２１１は、ステップＳ２２にてクライアント装置１００に対する参照キーの再発行を行うと、排除プログラム２１３ｄを実行し、当該再発行された参照キー以外の参照キーによる、記憶部２２０に記憶された個人情報の参照が排除されるように、データベースの設定変更を行う（ステップＳ２４）。
【００６９】
以上のように、本発明に係る情報管理サーバ２００は、クライアント装置１００とネットワーク１０を介して接続され、クライアント装置１００より入力送信される個人情報を記憶する記憶部２２０と、記憶部２２０に記憶された個人情報を参照するための参照キーを、ネットワーク１０を介してクライアント装置１００に発行する機能をＣＰＵ２１１に実行させる発行プログラム２１３ｂと、クライアント装置１００に発行した参照キーを所定のタイミングで新たな参照キーに更新し、ネットワーク１０を介してクライアント装置１００に発行する機能をＣＰＵ２１１に実行させる再発行プログラム２１３ｃと、新たな参照キーが再発行された場合に、当該参照キー以外の参照キーによる、記憶部２２０に記憶された個人情報の参照を排除する機能をＣＰＵ２１１に実行させる排除プログラム２１２ｄと、を備えて構成される。
【００７０】
つまり、情報管理サーバ２００によると、ユーザはインターネット等のネットワーク１０を介したサービスの提供にあって、上記発行された参照キーを所定のサービス提供サイト等に送信することにより、直接個人情報を入力しなくとも、サービスを受けることが可能となる。
さらに、当該参照キーは所定のタイミングで（例えば、一連の商品の販売／流通サービスが終了する度に）更新されてクライアント装置１００に再発行され、再発行された参照キー以外の参照キーを用いた場合、個人情報の参照が排除されるように構成されている。そのため、ある時点で上記参照キーを外部／第３者が知り得たとしても、上記所定のタイミングで参照キーが逐次更新されるので、個人情報が広範に流布される危険性が低い。
したがって、情報管理サーバ２００は、インターネットを介したサービスの提供にあっ
て、ユーザが住所情報等の個人情報を直接入力しなくともよく、かつ外部流出の危険性を極力低減した情報管理サーバであるといえる。
【００７１】
また、上記クライアント装置１００と、情報管理サーバ２００と、を含んで構成される
情報管理システム１において、クライアント装置１００は、認証情報及び個人情報を入力する入力操作部１２０と、入力操作部１２０により入力された認証情報に基づいて、情報管理サーバ２００（情報管理サイト）にアクセスする機能をＣＰＵ１１１に実行させるブラウザプログラム１１３ａと、情報管理サーバ２００にアクセスした後に、入力操作部１２０により入力される個人情報を、ネットワーク１０を介して情報管理サーバ２００に送信する通信部１４０と、を備えて構成される。
【００７２】
つまり、情報管理システム１によると、上述の情報管理サーバ２００と同様の効果を発
揮し得ることは勿論のこと、個人情報をクライアント装置１００より情報管理サーバ２００に送信する前に、入力操作部１２０で入力される認証情報に基づいて情報管理サーバ２００にアクセスしておく必要があるため、ユーザの意に反して、第３者に個人情報が閲覧、改竄等される危険性を回避することが出来る。
【００７３】
また、情報管理システム１は、クライアント装置１００及び情報管理サーバ２００とネットワーク１０を介して接続され、クライアント装置１００より指定される商品の販売を管理する商品販売サーバ３００と、商品販売サーバ３００及び情報管理サーバ２００とネットワーク１０を介して接続され、クライアント装置１００より指定される商品の発送を管理する商品発送サーバ４００と、を含んで構成されており、クライアント装置１００は、情報管理サーバ２００より発行された参照キーを記憶する記憶部１３０と、上記指定した商品の購入時に、前記端末記憶手段に記憶された参照キーを前記ネットワークを介して前記商品販売サーバに送信する通信部１４０と、を備え、商品販売サーバ３００は、通信部１４０により送信される参照キーをネットワーク１０を介して商品発送サーバ４００に送信する機能をＣＰＵ３１１に実行させる送信プログラム３１３ａを備え、商品発送サーバ４００は、商品販売サーバ３００から送信された参照キーに基づいて情報管理サーバ２００の記憶部２２０に記憶された個人情報を参照する機能をＣＰＵ４１１に実行させる参照プログラム４１３ａと、参照した個人情報に基づいてクライアント装置１００より指定された商品の発送を手配する機能をＣＰＵ４１１に実行させる発送手配プログラム４１３ｂと、を備え、ＣＰＵ２１１の再発行プログラム２１３ｃの実行に係る所定のタイミングは、商品発送サーバ４００が個人情報を参照したタイミングであり、クライアント装置１００は、記憶部１３０に記憶された参照キーを上記再発行された参照キーに書換える機能をＣＰＵ１１１に実行させる参照キー記憶プログラム１１３ｂを備える。
【００７４】
つまり、商品販売サーバ３００と、商品発送サーバ４００と、を含み、ネットワーク１０上での商品の購入／発送サービスを提供可能な情報管理システム１において、情報管理サーバ２００が参照キーを更新する所定のタイミングは、商品販売サーバ３００より参照キーを受信した商品発送サーバ４００が商品の発送手配を行う（個人情報を参照した）タイミングであるので、情報管理システム１による一連の商品の購入／発送サービスが終了する度に参照キーが更新されるといえる。そのため、上記商品の購入／発送サービスの終了後に商品販売サーバ３００（商品販売サイト上）から不正に参照キーが取得／流布されても、既に情報管理サーバ２００における個人情報の参照キーは更新されているため、情報管理サーバ２００より個人情報が漏洩することは無い。
【００７５】
なお、本発明は、上記実施形態に限定されることなく、本発明の趣旨を逸脱しない範囲において適宜設計変更等を行っても良い。
【００７６】
例えば、上記実施形態において、所定のタイミングは商品発送サーバ４００が個人情報を参照したタイミングとしたが、例えば、商品発送サーバ４００により発送手配された商品がユーザに届けられた時点で、クライアント装置１００より情報管理サーバ２００に上記届けられた旨が報知されるように構成し、当該報知を受けたタイミングを所定のタイミングとしてもよい。
また、商品販売サーバ３００や商品発送サーバ４００は、必ずしも情報管理システム１の内部に備えられたサーバである必要はなく、外部システムにおける、商品販売や発送等のサービスを提供するサーバであっても勿論よい。
また、上記実施形態では、インターネット等のネットワークを介したサービスとして商品の販売／流通サービスを例示したが、情報管理サーバ２００にて管理される個人情報をネットワークを介して送受信するサービスであれば適宜の適用が可能である。
【符号の説明】
【００７７】
１            情報管理システム
１０          ネットワーク
１００        クライアント装置（端末）
１１０        制御部
１１１        ＣＰＵ（端末アクセス手段、端末記憶手段、書換え手段）
１１３        ＲＯＭ
１１３ａ      ブラウザプログラム（端末アクセス手段）
１１３ｂ      参照キー記憶プログラム（端末記憶手段、書換え手段）
１２０        入力操作部（入力手段）
１３０        記憶部（端末記憶手段）
１４０        通信部（端末アクセス手段、端末第１送信手段、端末第２送信手段）
２００        情報管理サーバ
２１０        制御部
２１１        ＣＰＵ（変換手段、逆変換手段、発行手段、確認手段、個人情報送信手段）
２１３        ＲＯＭ
２１３ａ      認証確認プログラム
２１３ｂ      発行プログラム（発行手段）
２１３ｃ      再発行プログラム（更新手段，再発行手段）
２１３ｄ      排除プログラム（排除手段）
２２０        記憶部（情報管理サーバ記憶手段）
２３０        通信部（発行手段、再発行手段）
３００        商品販売サーバ
３１０        制御部
３１１        ＣＰＵ（商品販売サーバ送信手段）
３１３        ＲＯＭ
３１３ａ      送信プログラム（商品販売サーバ送信手段）
３２０        記憶部
３３０        通信部（商品販売サーバ送信手段）
４００        商品発送サーバ
４１０        制御部
４１１        ＣＰＵ（参照手段、発送手配手段）
４１３        ＲＯＭ
４１３ａ      参照プログラム（参照手段）
４１３ｂ      発送手配プログラム（発送手配手段）
４２０        記憶部
４３０        通信部
【図１】
2011141578.tif 000003
【図２】
2011141578.tif 000004
【図３】
2011141578.tif 000005
【図４】
2011141578.tif 000006