(57)【要約】  使用者によるインターネット上に存在する自分の情報管理及びその利用の制限するため、複数個存在するＩＤ管理サーバに貯蔵された個人情報を使用者が一つの窓口を通じて管理し、個人情報の利用を制御するインターネット上における個人情報の管理及び保護システム及び方法を提供する。インターネット上の使用者の個人情報を貯蔵して提供する複数のＩＤ管理サーバに貯蔵された個人情報をＩＤ情報検索サーバと個人情報保護サーバを用いて、個人情報の管理と個人情報に対するアクセス制御を実行することで、個人情報を管理する使用者の便利さを図り、個人情報に対するアクセス制御を通じて個人情報の保護を図ることができる。
2008524741.tif 000002
【特許請求の範囲】
【請求項１】
個人情報の登録を実行し、また使用者が登録した個人情報をウェブサーバに提供するとともに上記個人情報のリストを提供する少なくとも１つのＩＤ管理サーバであって、個人情報公開の可否を含んだ個人情報保護設定値に応じてウェブサーバに前記個人情報を提供する少なくとも１つのＩＤ管理サーバを含むことを特徴とする、インターネット上における個人情報の管理及び保護システム。
【請求項２】
上記ＩＤ管理サーバは、
ウェブサーバに提供する個人情報を貯蔵する個人情報貯蔵装置をさらに含むことを特徴とする請求項１に記載のインターネット上における個人情報の管理及び保護システム。
【請求項３】
上記ＩＤ管理サーバには、
各ＩＤ管理サーバに貯蔵された個人情報のリストを貯蔵し、使用者端末の要請に対応して該個人情報のリストを提供するＩＤ情報検索サーバが、さらに接続されてなることを特徴とする請求項１に記載のインターネット上における個人情報の管理及び保護システム。
【請求項４】
上記ＩＤ管理サーバには、
上記個人情報保護設定値を貯蔵し、個人情報が要求されたときに上記ＩＤ管理サーバに対して個人情報保護設定値を提供する個人情報保護サーバが、さらに接続されてなることを特徴とする請求項１に記載のインターネット上における個人情報の管理及び保護システム。
【請求項５】
a．ＩＤ管理サーバに個人情報の登録を実行する段階と、
b．上記登録された個人情報のリストをＩＤ情報検索サーバに登録する段階と、
c．貯蔵された個人情報が要請されたとき、ＩＤ情報検索サーバにより、登録された個人情報のリストを提供したり、個人情報公開の可否を含む個人情報保護設定値に応じてＩＤ管理サーバによりウェブサーバに個人情報を提供する段階と、
を含むことを特徴とするインターネット上における個人情報の管理及び保護方法。
【請求項６】
上記 c．段階において個人情報を管理するために、
ＩＤ情報検索サーバに個人情報検索の要求を実行する段階と、
ＩＤ情報検索サーバに登録された個人情報を検索して個人情報のリストを統合的に提供する段階と、
を含むことを特徴とする請求項５に記載のインターネット上における個人情報の管理及び保護方法。 
【請求項７】
さらに、提供された個人情報に対して修正を含む管理を行う段階を含むことを特徴とする請求項６に記載のインターネット上における個人情報の管理及び保護方法。
【請求項８】
上記 b．段階が実行される前に、
個人情報保護設定値を変更し、変更された個人情報保護設定値を個人情報保護サーバに貯蔵する段階を、さらに含むことを特徴とする請求項５に記載のインターネット上における個人情報の管理及び保護方法。
【請求項９】
上記 b．段階において個人情報保護設定値に応じた個人情報の提供は、
個人情報の要請に対応してＩＤ管理サーバで個人情報保護設定値の状態を把握する段階と、
上記個人情報保護設定値に応じて個人情報提供の可否を制御する段階と、
によってなされることを特徴とする請求項５に記載のインターネット上における個人情報の管理及び保護方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、インターネット上における個人情報の管理及び保護システム及び方法に関し、さらに詳細には、複数個存在するＩＤ管理サーバに貯蔵された個人情報を使用者が一つの窓口を通じて管理し、個人情報利用に対する統制を実行するインターネット上における個人情報の管理及び保護システム及び方法に関する。
【従来の技術】
【０００２】
インターネット上に存在する数多くのウェブサイトを用いるために、使用者は各ウェブサイトに登録し、登録を行うためには住所、電話番号、電子メールアドレスなどを含んだ個人情報を入力しなければならない。全てのサイトを用いるため、このような情報を登録することは使用者にとって非常に不便である。また、ウェブサイトに登録された個人情報が当事者自分もわからずに他のところに利用されるか、または、流出される状況も発生されている。
【０００３】
このような不便を解消し、個人情報の安全性を保障するためのＩＤ情報管理技術が提案されたことがある。ＩＤ情報管理技術は、特定サーバに個人情報を登録し、他のウェブサイトらは、このサーバで個人情報を照会して使用する技術である。これを通じて使用者が各サイト毎に一々個人情報を登録せずにＩＤ情報管理サーバにのみ登録しても良い便利さを追求することができる。また、使用者はＩＤ情報管理サーバに登録した個人情報を特定ウェブサイトが照会できるか否かを制御することができるので、個人情報を安全に管理することができる。
【０００４】
しかし、このようなＩＤ情報管理サーバをインターネット上に一つだけ設けることはできない。その理由は、全ての使用者の個人情報が１ヶ所に集積されることは非常に危険であり、プライバシー侵害論難を呼び得るからである。したがって、ＩＤ情報管理サーバが複数個存在するようになるが、この場合、使用者はいくつかのＩＤ情報管理サーバに自己情報を登録して管理し、各サーバ毎に個人情報保護政策を樹立して管理しなければならない負担があった。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
したがって、本発明の目的は、上記の従来技術の問題点を解決するためになるものであって、使用者によるインターネット上に存在する自分の情報管理及びその利用の制限するため、複数個存在するＩＤ管理サーバに貯蔵された個人情報を使用者が一つの窓口を通じて管理し、個人情報の利用を統制するインターネット上における個人情報の管理及び保護システム及び方法を提供するにある。
【課題を解決するための手段】
【０００６】
上記のような目的を達成するための本発明のインターネット上における個人情報の管理及び保護システムは、個人情報の登録を実行し、使用者が登録した個人情報をウェブサーバに提供するとともに、上記個人情報のリストを提供し、個人情報公開の可否を含む個人情報保護設定値に対応してウェブサーバに個人情報を提供する少なくとも一つ以上のＩＤ管理サーバを含むことを特徴とする。
【０００７】
一方、本発明のインターネット上における個人情報の管理及び保護システム及び方法は、ａ）ＩＤ管理サーバに個人情報の登録を実行する段階と、 ｂ）上記登録された個人情報のリストをＩＤ情報検索サーバに登録する段階と、 ｃ）貯蔵された個人情報の要請時、ＩＤ情報検索サーバにより、登録された個人情報のリストを提供する、または個人情報公開の可否を含んだ個人情報保護設定値に応じてＩＤ管理サーバによりウェブサーバに個人情報を提供する段階とを含むことを特徴とする。
【発明の効果】
【０００８】
上述したように、本発明に係るインターネット上における個人情報の管理及び保護システム及び方法は、個人情報をＩＤ管理サーバに貯蔵し、このＩＤ管理サーバらをＩＤ情報検索サーバを通じて管理すると、使用者は１ヶ所で自分の全ての個人情報を管理することができる。これは利用上の便利さという効果がある。また、個人情報に対するアクセスを効果的に制御することができるようになる。これを通じて個人のプライバシーが保護されることができる。
【発明を実施するための最良の形態】
【０００９】
以下、本発明のインターネット上における個人情報の管理及び保護システム及び方法に対して添付された図を参照して詳しく説明する。
【００１０】
図１は、本発明の一実施の形態に係るインターネット上における個人情報管理システムの構成図である。図１を参照すると、本発明で提案する個人情報保護及び管理システムは、ＩＤ情報検索サーバ２、個人情報保護サーバ３、ＩＤ管理サーバ４で構成され、既存に存在するブラウザ１、ウェブサーバ５と連動して動作する。
【００１１】
ＩＤ管理サーバ４には、使用者によって入力された個人情報が登録されており、上記個人情報を個人情報貯蔵装置４-１に貯蔵して、必要な時、これをウェブサーバ５に提供する装置である。また、上記ＩＤ管理サーバ４は、使用者が登録した個人情報のリストをＩＤ情報検索サーバ２に登録する。一つのＩＤ管理サーバ４には、複数のウェブサーバ５が接続されて使用者の個人情報を提供することができる。また、ＩＤ管理サーバ４は複数存在することができる。
【００１２】
ＩＤ情報検索サーバ２は、ＩＤ管理サーバ４から提供された個人情報のリストを使用者に提供し、あるＩＤ管理サーバ４に使用者のどんな情報が貯蔵されているかを検索する機能を提供する装置である。複数存在するＩＤ管理サーバは、一つの使用者に対してそれぞれ他の種類の個人情報を貯蔵することができる。例えば、兵務庁のＩＤ管理サーバは兵務情報を、出入国管理事務所のＩＤ管理サーバは出入国情報を貯蔵している。このような情報のリストを貯蔵してからこれを使用者に提供するのがＩＤ情報検索サーバ２の役目である。ＩＤ情報検索サーバ２で使用者が自分のＩＤ情報を検索する手段としてブラウザ１が用いられる。使用者はＩＤ情報検索サーバ２が提供する情報を通じてどんなＩＤ管理サーバ４にどんな自分の情報が貯蔵されているのか把握した後、該当ＩＤ管理サーバ４に接続してここに貯蔵された自分の個人情報を管理する。
【００１３】
個人情報保護サーバ３は、ＩＤ管理サーバ４に貯蔵された使用者の特定個人情報をウェブサーバ５に提供するか否かを判断する装置である。ＩＤ管理サーバ４は、ウェブサーバ５が特定使用者の特定個人情報を要請すると、この要請を処理しても良いかを個人情報保護サーバ３に質疑する。個人情報保護サーバ３は、使用者が予め設定した個人情報保護設定値を貯蔵している。使用者の情報はさまざまな種類があって、これは多数のＩＤ管理サーバ４に分散して貯蔵されることができる。個人情報保護設定値は、この多数のＩＤ管理サーバ４に分散して貯蔵されている全ての個人情報リストに対して指定されていなければならない。上記全ての個人情報のリストはＩＤ情報検索サーバ２から持って来る。個人情報保護サーバ３は、この個人情報保護設定値に基づいてＩＤ管理サーバ４の質疑に応答する。ＩＤ管理サーバ４は、個人情報保護サーバ３の応答に応じて特定個人情報をウェブサーバ５に伝送する。使用者の個人情報保護設定値は、使用者がブラウザ１を通じて個人情報保護サーバ３に貯蔵しておく。
【００１４】
それでは、上記のような構成を有する本発明のインターネット上における個人情報の管理及び保護方法に対して図２を参照して説明する。
【００１５】
図２は、本発明の一実施の形態に係るインターネット上における個人情報管理方法を示したプローチャートである。図２を参照すると、先に使用者が個人情報をＩＤ管理サーバ４に登録することにより、上記個人情報は個人情報貯蔵装置４-１に貯蔵されるようになる（Ｓ１）。ここに上記ＩＤ管理サーバ４では、使用者が登録した個人情報のリストをＩＤ情報検索サーバ２に登録する（Ｓ２）。
【００１６】
この際、上記使用者によって自分の個人情報を管理するために、ブラウザを通じた個人情報検索の要求がある場合に（Ｓ３）、ＩＤ情報検索サーバ２は、登録された個人情報のリストを提供する（Ｓ４）。ここに使用者は個人情報を確認及び管理しようとする対象を修正する作業を遂行することができる（Ｓ５）。
【００１７】
この時、個人情報管理時に個人情報公開の可否を変更しようとする場合に（Ｓ６）、すなわち、個人情報保護設定値を変更しようとする場合に、変更された個人情報保護設定値は個人情報保護サーバに貯蔵される（Ｓ７）。
【００１８】
一方、他の使用者によって上記自分の個人情報を要請する場合に（Ｓ８）、ＩＤ管理サーバは個人情報保護サーバに個人情報保護設定値の状態を問い合わせる（質疑する）（Ｓ９）。個人情報保護サーバは、個人情報保護設定値の状態をＩＤ管理サーバに応答する（Ｓ１０）。上記個人情報保護設定値に対応して個人情報提供の可否が決定される（Ｓ１１）。
【００１９】
上述したような本発明の方法は、プログラムで具現されてコンピューターで読み出す記録媒体（ＣＤ−ＲＯＭ、ＲＡＭ、ＲＯＭ、フロッピー、ハードディスク、光磁気ディスクなど）に貯蔵されることができる。このような過程は、本発明の属する技術分野における通常の知識を有する者が容易に実施することができるので、これ以上詳しく説明しないことにする。
【００２０】
以上、いくつかの実施の形態を挙げて本発明をさらに詳細に説明したが、本発明は必ずもこのような実試の形態に限るものではなく、本発明の技術思想を外れない範囲内で多様に変形実施されることができる。
【図面の簡単な説明】
【００２１】
【図１】本発明の一実施の形態に係るインターネット上における個人情報の管理システムの構成図である。
【図２】本発明の一実施の形態に係るインターネット上における個人情報の管理方法を示したプローチャートである。
【符号の説明】
【００２２】
１: ブラウザ                      ２ :ＩＤ情報検索サーバ
３: 個人情報保護サーバ            ４ :ＩＤ管理サーバ
４−１ : 個人情報貯蔵装置         ５ : ウェブサーバ
【図１】
2008524741.tif 000003
【図２】
2008524741.tif 000004
【国際調査報告】
2008524741.tif 000005
2008524741.tif 000006
2008524741.tif 000007