(57)【要約】【課題】ユーザがネットワークを介して取引先にサービス提供を依頼し、上記取引先が委託先にユーザへのサービスを委託する場合において、取引先には個人情報などの秘匿情報を秘密にし、委託先のみに秘匿情報を伝達する。【解決手段】ユーザは、秘匿情報から作成した割符Ｐ，Ｑの内の一方の割符Ｐと、自端末のアドレス情報とを、注文データに付加して取引先端末２０に送信する。取引先端末２０は、ユーザ端末１０から送られてきた注文データと割符Ｐとアドレス情報とを委託先端末３０に転送する。委託先端末３０は、割符Ｐを含む割符要求を、ユーザ端末１０に送信する。ユーザ端末１０は、割符要求中の割符と、割符Ｑとに基づいて、秘匿情報を復元できた場合のみ、割符要求元である委託先端末３０に割符Ｑを送信する。委託先端末３０では、ユーザ端末１０から送られてきた割符Ｑと、既に送られてきている割符Ｐとに基づいて、秘匿情報を復元する。【選択図】      図７
2004240917.tif 000002
【特許請求の範囲】
【請求項１】
秘匿情報を分割することにより作成した第１及び第２の割符の内の第１の割符と自端末のアドレス情報とのペアを、注文データに付加して取引先端末に送信し、割符を含む割符要求が送られてきたとき、該割符要求に含まれている割符と前記第２の割符とに基づいて前記秘匿情報を復元できたことを条件にして前記割符要求の送信元に前記第２の割符を送信する構成を有するユーザ端末と、
前記ユーザ端末から前記注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有する取引先端末と、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を、前記アドレス情報によって特定される前記ユーザ端末に送信し、前記ユーザ端末から前記第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有する委託先端末とを備えたことを特徴とする秘匿情報伝達システム。
【請求項２】
ユーザ端末と、取引先端末と、委託先端末とを含む秘匿情報伝達システムであって、
前記ユーザ端末が、
秘匿情報を分割することにより第１及び第２の割符を作成する割符作成部と、前記第１の割符と自端末のアドレス情報とのペアを注文データに付加して前記取引先端末に送信する注文データ処理部と、
割符を含む割符要求が送られてきたとき、該割符要求に含まれている割符と前記第２の割符とから前記秘匿情報を復元できたことを条件にして前記割符要求の送信元に前記第２の割符を送信する検証部とを備え、
前記取引先端末が、
前記ユーザ端末から送られてきた注文データを表示する注文処理部と、
前記注文データに付加されている第１の割符とアドレス情報とのペアを前記委託先端末に転送する転送部とを備え、
前記委託先端末が、
前記取引先端末から第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含んだ割符要求を、前記アドレス情報によって特定される前記ユーザ端末に送信する割符要求部と、
前記ユーザ端末から前記第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する割符復元部とを備えたことを特徴とする秘匿情報伝達システム。
【請求項３】
請求項２記載の秘匿情報伝達システムにおいて、
前記割符要求部が、前記割符要求を前記ユーザ端末に送信する際、前記委託先端末であることを保証する第三者による保証データを付加する構成を有することを特徴とする秘匿情報伝達システム。
【請求項４】
請求項２記載の秘匿情報伝達システムにおいて、
前記割符要求部が、前記割符要求を前記ユーザ端末に送信する際、広告情報を付加する構成を有することを特徴とする秘匿情報伝達システム。
【請求項５】
請求項２記載の秘匿情報伝達システムにおいて、
前記割符要求部が、前記割符要求を前記ユーザ端末に送信する際、前記ユーザにサービス内容を選択させるための選択肢を付加する構成を有することを特徴とする秘匿情報伝達システム。
【請求項６】
請求項２記載の秘匿情報伝達システムにおいて、
前記ユーザ端末が、
前記注文データを一意に識別するための識別子を作成するＩＤ作成部と、
該ＩＤ作成部で作成された識別子と前記割符作成部で作成した第２の割符とを対応付けて管理するＩＤ・割符管理部とを備え、
前記注文データ処理部が、前記注文データを前記取引先端末に送信する際、前記ＩＤ作成部が作成した識別子も付加する構成を有し、
前記転送部が、注文データに付加されている第１の割符及びアドレス情報を前記委託先端末に転送する際、前記注文データに付加されている識別子も送信する構成を有し、
前記割符要求部が、第１の割符及び該第１の割符と共に転送されてきた識別子を含んだ割符要求を前記ユーザ端末に送信する構成を有し、
前記検証部が、割符及び識別子を含む割符要求が送られてきたとき、前記ＩＤ・割符管理部で管理されている第２の割符の内の、前記識別子に対応付けて管理されている第２の割符を用いて秘匿情報の復元を行う構成を有することを特徴とする秘匿情報伝達システム。
【請求項７】
請求項２記載の秘匿情報伝達システムにおいて、
前記取引先端末が、前記ユーザ端末から第１の割符とアドレス情報とのペアが付加された注文データが送られてきたとき、前記注文データを一意に識別する識別子を作成するＩＤ作成部を備え、
前記転送部が、前記ＩＤ作成部で作成された識別子を前記ユーザ端末に送信すると共に、前記ユーザ端末から送られてきた第１の割符とアドレス情報とのペアに前記ＩＤ作成部で作成された識別子を付加して前記委託先端末に送信する構成を有し、
前記ユーザ端末が、前記割符作成部が作成した前記第２の割符と、前記ＩＤ作成部から送られてきた識別子とを対応付けて管理するＩＤ・割符管理部を備え、前記割符要求部が、前記第１の割符及び該第１の割符と共に転送されたきた識別子を含んだ割符要求を前記ユーザ端末に送信する構成を有し、
前記検証部が、割符及び識別子を含む割符要求が送られてきたとき、前記ＩＤ・割符管理部で管理されている第２の割符の内の、前記識別子に対応付けて管理されている第２の割符を用いて秘匿情報の復元を行う構成を有することを特徴とする秘匿情報伝達システム。
【請求項８】
秘匿情報を分割することにより作成した第１及び第２の割符の内の第２の割符を認証サーバに送信すると共に、前記第１の割符と前記認証サーバのアドレス情報とのペアを注文データに付加して取引先端末に送信する構成を有するユーザ端末と、
前記ユーザ端末から注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有する取引先端末と、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を前記アドレス情報によって特定される前記認証サーバに転送し、前記認証サーバから第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有する委託先端末と、
前記委託先端末から前記第１の割符を含む割符要求が送られてきたとき、前記第１の割符と前記ユーザ端末から送られてきている第２の割符とから秘匿情報を復元できたことを条件にして、前記第２の割符を前記委託先端末に送信する構成を有する認証サーバとを備えたことを特徴とする秘匿情報伝達システム。
【請求項９】
ユーザ端末と、
前記ユーザ端末から注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有する取引先端末と、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を、前記アドレス情報によって特定される前記ユーザ端末に送信し、前記ユーザ端末から前記第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有する委託先端末とを備えた秘匿情報伝達システムの構成要素であるユーザ端末であって、
秘匿情報を分割することにより作成した第１及び第２の割符の内の第１の割符と自端末のアドレス情報とのペアを、注文データに付加して取引先端末に送信し、割符を含む割符要求が送られてきたとき、該割符要求に含まれている割符と前記第２の割符とに基づいて前記秘匿情報を復元できたことを条件にして前記割符要求の送信元に前記第２の割符を送信する構成を有することを特徴とするユーザ端末。
【請求項１０】
秘匿情報を分割することにより作成した第１及び第２の割符の内の第１の割符と自端末のアドレス情報とのペアを、注文データに付加して取引先端末に送信し、割符を含む割符要求が送られてきたとき、該割符要求に含まれている割符と前記第２の割符とに基づいて前記秘匿情報を復元できたことを条件にして前記割符要求の送信元に前記第２の割符を送信する構成を有するユーザ端末と、
取引先端末と、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を、前記アドレス情報によって特定される前記ユーザ端末に送信し、前記ユーザ端末から前記第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有する委託先端末とを備えた秘匿情報伝達システムの構成要素である取引先端末であって、
前記ユーザ端末から前記注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有することを特徴とする取引先端末。
【請求項１１】
秘匿情報を分割することにより作成した第１及び第２の割符の内の第１の割符と自端末のアドレス情報とのペアを、注文データに付加して取引先端末に送信し、割符を含む割符要求が送られてきたとき、該割符要求に含まれている割符と前記第２の割符とに基づいて前記秘匿情報を復元できたことを条件にして前記割符要求の送信元に前記第２の割符を送信する構成を有するユーザ端末と、
前記ユーザ端末から前記注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有する取引先端末と、
委託先端末とを備えた秘匿情報伝達システムの構成要素である委託先端末であって、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を、前記アドレス情報によって特定される前記ユーザ端末に送信し、前記ユーザ端末から前記第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有することを特徴とする委託先端末。
【請求項１２】
秘匿情報を分割することにより作成した第１及び第２の割符の内の第２の割符を認証サーバに送信すると共に、前記１の割符と前記認証サーバのアドレス情報とのペアを注文データに付加して取引先端末に送信する構成を有するユーザ端末と、
前記ユーザ端末から注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有する取引先端末と、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を前記アドレス情報によって特定される前記認証サーバに転送し、前記認証サーバから第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有する委託先端末と、
認証サーバとを備えた秘匿情報伝達システムの構成要素である認証サーバであって、
前記委託先端末から前記第１の割符を含む割符要求が送られてきたとき、前記第１の割符と前記ユーザ端末から送られてきている第２の割符とから秘匿情報を復元できたことを条件にして、前記第２の割符を前記委託先端末に送信する構成を有することを特徴とする認証サーバ。
【請求項１３】
ユーザ端末が、秘匿情報を第１及び第２の割符に分割するステップと、
前記ユーザ端末が、注文データに、前記第１の割符と自端末のアドレス情報とのペアを付加して取引先端末に送信するステップと、
前記取引先端末が、前記ユーザ端末から送られてきた第１の割符とアドレス情報のペアを委託先端末に送信するステップと、
前記委託先端末が、前記取引先端末から送られてきた第１の割符を含む割符要求を、前記第１の割符とペアになっているアドレス情報によって特定される前記ユーザ端末に送信するステップと、
前記ユーザ端末が、前記委託先端末から送られてきた第１の割符と、前記第２の割符とに基づいて前記秘匿情報を復元できた場合、前記委託先端末に前記第２の割符を送信するステップと
前記委託先端末が、前記第１及び第２の割符に基づいて秘匿情報を復元するステップとを含むことを特徴とする秘匿情報伝達方法。
【請求項１４】
ユーザ端末が、秘匿情報を第１及び第２の割符に分割するステップと、
前記ユーザ端末が、前記第２の割符を認証サーバに送信するステップと、
前記ユーザ端末が、注文データに、前記第１の割符と前記認証サーバのアドレス情報とのペアを付加して前記取引先端末に送信するステップと、
前記取引先端末が、前記ユーザから送られてきた注文データに付加されている前記第１の割符と前記アドレス情報とのペアを委託先端末に転送するステップと、
前記委託先端末が、前記取引先端末から送られてきた第１の割符を含む割符要求を、前記第１の割符とペアになっているアドレス情報によって特定される前記認証サーバに送信するステップと、
前記認証サーバが、前記ユーザ端末から送られてきている第２の割符と、前記委託先端末から送られてきた割符要求に含まれている第１の割符とに基づいて秘匿情報を復元できた場合、前記第２の割符を前記委託先端末に送信するステップと、
前記委託先端末が、前記取引先端末から送られてきた第１の割符と前記認証サーバから送られてきた第２の割符とに基づいて秘匿情報を復元するステップとを含むことを特徴とする秘匿情報伝達方法。
【請求項１５】
ユーザ端末と、
前記ユーザ端末から注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有する取引先端末と、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を、前記アドレス情報によって特定される前記ユーザ端末に送信し、前記ユーザ端末から前記第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有する委託先端末とを備えた秘匿情報伝達システムの構成要素であるユーザ端末をコンピュータによって実現するためのプログラムであって、
前記コンピュータを、
秘匿情報を分割することにより作成した第１及び第２の割符の内の第１の割符と自端末のアドレス情報とのペアを、注文データに付加して取引先端末に送信し、割符を含む割符要求が送られてきたとき、該割符要求に含まれている割符と前記第２の割符とに基づいて前記秘匿情報を復元できたことを条件にして前記割符要求の送信元に前記第２の割符を送信する手段として機能させるためのプログラム。
【請求項１６】
秘匿情報を分割することにより作成した第１及び第２の割符の内の第１の割符と自端末のアドレス情報とのペアを、注文データに付加して取引先端末に送信し、割符を含む割符要求が送られてきたとき、該割符要求に含まれている割符と前記第２の割符とに基づいて前記秘匿情報を復元できたことを条件にして前記割符要求の送信元に前記第２の割符を送信する構成を有するユーザ端末と、
取引先端末と、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を、前記アドレス情報によって特定される前記ユーザ端末に送信し、前記ユーザ端末から前記第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有する委託先端末とを備えた秘匿情報伝達システムの構成要素である取引先端末をコンピュータによって実現するためのプログラムであって、
前記コンピュータを、
前記ユーザ端末から前記注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する手段として機能させるためのプログラム。
【請求項１７】
秘匿情報を分割することにより作成した第１及び第２の割符の内の第１の割符と自端末のアドレス情報とのペアを、注文データに付加して取引先端末に送信し、割符を含む割符要求が送られてきたとき、該割符要求に含まれている割符と前記第２の割符とに基づいて前記秘匿情報を復元できたことを条件にして前記割符要求の送信元に前記第２の割符を送信する構成を有するユーザ端末と、
前記ユーザ端末から前記注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有する取引先端末と、
委託先端末とを備えた秘匿情報伝達システムの構成要素である委託先端末をコンピュータによって実現するためのプログラムであって、
前記コンピュータを、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を、前記アドレス情報によって特定される前記ユーザ端末に送信し、前記ユーザ端末から前記第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する手段として機能させるためのプログラム。
【請求項１８】
秘匿情報を分割することにより作成した第１及び第２の割符の内の第２の割符を認証サーバに送信すると共に、前記第１の割符と前記認証サーバのアドレス情報とのペアを注文データに付加して取引先端末に送信する構成を有するユーザ端末と、
前記ユーザ端末から注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有する取引先端末と、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を前記アドレス情報によって特定される前記認証サーバに転送し、前記認証サーバから第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有する委託先端末と、
認証サーバとを備えた秘匿情報伝達システムの構成要素である認証サーバをコンピュータによって実現するためのプログラムであって、
前記委託先端末から前記第１の割符を含む割符要求が送られてきたとき、前記第１の割符と前記ユーザ端末から送られてきている第２の割符とから秘匿情報を復元できたことを条件にして、前記第２の割符を前記委託先端末に送信する手段として機能させるためのプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、インターネット等のネットワークを介してユーザがサービスを受ける場合に有効になる秘匿情報伝達技術に関し、特に、ユーザによってサービス提供を依頼された取引先が、他の取引先（委託先）にユーザへのサービスを委託する場合、上記委託先のみにユーザの個人情報の一部などの秘匿情報を伝達することができる秘匿情報伝達技術に関する。
【０００２】
【従来の技術】
インターネット等のネットワークを介してユーザがサービスを受ける従来の技術では、ユーザがサービスを依頼する取引先Ａの端末にサービスの注文データの他に、住所等の個人情報も送付している。ここで、取引先Ａが、例えば、ユーザによって注文された商品をユーザ宅まで配送する配送業務も行っているネットショッピング業者であれば、取引先Ａに住所などの個人情報を送付することが必ず必要になる。しかし、取引先Ａが、商品の配送を他の業者（委託先Ｂ）に委託しているネットショッピング業者である場合には、必ずしも住所等の個人情報を取引先Ａに送付する必要はない。このような場合には、取引先Ａには住所等の個人情報を知らせずに委託先Ｂのみに個人情報を知らせるようにした方が、個人情報の漏洩が発生する危険性が少なくなり、好ましい。しかし、通常は、ユーザは、取引先Ａが委託先Ｂとする業者が分からないため、上述したようにすることはできない。従って、ユーザは、取引先Ａに注文データ以外に個人情報も送付し、取引先Ａから委託先Ｂに個人情報を送付する方法を取らざるを得ない。
【０００３】
ところで、秘匿情報を特定の情報取得者のみに伝達する従来の技術として、割符を用いる技術が知られている（例えば、特許文献１、２参照）。この従来の技術は、情報提供者が情報取得者に、一方の割符Ｐと、残りの割符Ｑの取得方法（例えば、残りの割符Ｑを公開しているホームページのＵＲＬを知らせたり、上記一方の割符Ｐと突き合わせる残りの割符Ｑの識別子を知らせる）を知らせることにより、上記割符Ｐ、Ｑを取得可能な上記情報取得者のみに情報を伝達できるようにしている。
【０００４】
【特許文献１】
特開２００１−３３１４５０号公報
【特許文献１】
特開２００１−３３１７３１号公報
【０００５】
【発明が解決しようとする課題】
ここで、上述した割符を用いた従来の技術を利用して委託先Ｂのみに個人情報を伝達する場合を考えてみる。上述した割符を用いた従来の技術における情報提供者がユーザ端末に対応し、情報取得者が委託先Ｂの端末に対応することになる。
【０００６】
先ず、ユーザ端末において、個人情報を分割することにより、割符Ｐ，Ｑを作成する。その後、一方の割符（例えば、割符Ｐ）を委託先Ｂの端末に送信すると共に、他方の割符Ｑの取得方法として、ユーザ端末のアドレス情報を送信する。委託先Ｂにおいては、上記した情報が送られてくると、ユーザ端末をアクセスし、他方の割符Ｑを取得する。そして、割符Ｐ，Ｑに基づいて個人情報を復元する。なお、ユーザ端末は、取引先Ａの端末には、注文データを送信する。
【０００７】
この方法で問題となるのは、通常、ユーザは、委託先Ｂがどこになるのか分からないということである。委託先Ｂがどこになるか分からなければ、上述した方法を実施することはできない。また、ユーザが取引先Ａに問い合わせることにより、委託先Ｂを知り得た場合には、上述した方法を実施できるが、ユーザに負担がかかるという問題がある。即ち、取引先Ａに委託先Ｂを問い合わせたり、取引先Ａに注文データを送信したり、委託先Ｂに割符Ｐを送信しなければならず、ユーザに負担がかかってしまう。
【０００８】
そこで、本発明の目的は、ユーザに負担をかけることなく、ユーザが直接注文を行う取引先には個人情報などの秘匿情報を秘密にし、上記取引先からユーザへのサービスを委託された委託先のみに秘匿情報を伝達できるようにすることにある。
【０００９】
【課題を解決するための手段】
本発明にかかる第１の秘匿情報伝達システムは、上記目的を達成するため、
秘匿情報を分割することにより作成した第１及び第２の割符の内の第１の割符と自端末のアドレス情報とのペアを、注文データに付加して取引先端末に送信し、割符を含む割符要求が送られてきたとき、該割符要求に含まれている割符と前記第２の割符とに基づいて前記秘匿情報を復元できたことを条件にして前記割符要求の送信元に前記第２の割符を送信する構成を有するユーザ端末と、
前記ユーザ端末から前記注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有する取引先端末と、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を、前記アドレス情報によって特定される前記ユーザ端末に送信し、前記ユーザ端末から前記第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有する委託先端末とを備えたことを特徴とする。
【００１０】
より具体的には、本発明にかかる第２の秘匿情報伝達システムは、
ユーザ端末と、取引先端末と、委託先端末とを含む秘匿情報伝達システムであって、
前記ユーザ端末が、
秘匿情報を分割することにより第１及び第２の割符を作成する割符作成部と、前記第１の割符と自端末のアドレス情報とのペアを注文データに付加して前記取引先端末に送信する注文データ処理部と、
割符を含む割符要求が送られてきたとき、該割符要求に含まれている割符と前記第２の割符とから前記秘匿情報を復元できたことを条件にして前記割符要求の送信元に前記第２の割符を送信する検証部とを備え、
前記取引先端末が、
前記ユーザ端末から送られてきた注文データを表示する注文処理部と、
前記注文データに付加されている第１の割符とアドレス情報とのペアを前記委託先端末に転送する転送部とを備え、
前記委託先端末が、
前記取引先端末から第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含んだ割符要求を、前記アドレス情報によって特定される前記ユーザ端末に送信する割符要求部と、
前記ユーザ端末から前記第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する割符復元部とを備えたことを特徴とする。
【００１１】
本発明にかかる第３の秘匿情報伝達システムは、取引先による秘匿情報の不正取得を防止するため、第２の秘匿情報伝達システムにおいて、
前記割符要求部が、前記割符要求を前記ユーザ端末に送信する際、前記委託先端末であることを保証する第三者による保証データを付加する構成を有することを特徴とする。
【００１２】
また、本発明にかかる第４の秘匿情報伝達システムは、委託先の業者が利用者とビジネスを行うチャンスを得られるようにするため、第２の秘匿情報伝達システムにおいて、
前記割符要求部が、前記割符要求を前記ユーザ端末に送信する際、広告情報を付加する構成を有することを特徴とする。
【００１３】
また、本発明にかかる第５の秘匿情報伝達システムは、ユーザに配送時刻等のサービス内容を選択してもらえるようにするため、第２の秘匿情報伝達システムにおいて、
前記割符要求部が、前記割符要求を前記ユーザ端末に送信する際、前記ユーザにサービス内容を選択させるための選択肢を付加する構成を有することを特徴とする。
【００１４】
また、本発明にかかる第６の秘匿情報伝達システムは、第２の秘匿情報伝達システムにおいて、
前記ユーザ端末が、
前記注文データを一意に識別するための識別子を作成するＩＤ作成部と、
該ＩＤ作成部で作成された識別子と前記割符作成部で作成した第２の割符とを対応付けて管理するＩＤ・割符管理部とを備え、
前記注文データ処理部が、前記注文データを前記取引先端末に送信する際、前記ＩＤ作成部が作成した識別子も付加する構成を有し、
前記転送部が、注文データに付加されている第１の割符及びアドレス情報を前記委託先端末に転送する際、前記注文データに付加されている識別子も送信する構成を有し、
前記割符要求部が、第１の割符及び該第１の割符と共に転送されてきた識別子を含んだ割符要求を前記ユーザ端末に送信する構成を有し、
前記検証部が、割符及び識別子を含む割符要求が送られてきたとき、前記ＩＤ・割符管理部で管理されている第２の割符の内の、前記識別子に対応付けて管理されている第２の割符を用いて秘匿情報の復元を行う構成を有することを特徴とする。
【００１５】
また、本発明にかかる第７の秘匿情報伝達システムは、第２の秘匿情報伝達システムにおいて、
前記取引先端末が、前記ユーザ端末から第１の割符とアドレス情報とのペアが付加された注文データが送られてきたとき、前記注文データを一意に識別する識別子を作成するＩＤ作成部を備え、
前記転送部が、前記ＩＤ作成部で作成された識別子を前記ユーザ端末に送信すると共に、前記ユーザ端末から送られてきた第１の割符とアドレス情報とのペアに前記ＩＤ作成部で作成された識別子を付加して前記委託先端末に送信する構成を有し、
前記ユーザ端末が、前記割符作成部が作成した前記第２の割符と、前記ＩＤ作成部から送られてきた識別子とを対応付けて管理するＩＤ・割符管理部を備え、前記割符要求部が、前記第１の割符及び該第１の割符と共に転送されたきた識別子を含んだ割符要求を前記ユーザ端末に送信する構成を有し、
前記検証部が、割符及び識別子を含む割符要求が送られてきたとき、前記ＩＤ・割符管理部で管理されている第２の割符の内の、前記識別子に対応付けて管理されている第２の割符を用いて秘匿情報の復元を行う構成を有することを特徴とする。
【００１６】
また、本発明にかかる第８の秘匿情報伝達システムは、取引先端末や委託先端末に対して、ユーザ端末のアドレス情報を秘密にできるようにするため、
秘匿情報を分割することにより作成した第１及び第２の割符の内の第２の割符を認証サーバに送信すると共に、前記第１の割符と前記認証サーバのアドレス情報とのペアを注文データに付加して取引先端末に送信する構成を有するユーザ端末と、
前記ユーザ端末から注文データが送られてきたとき、該注文データに付加されている第１の割符とアドレス情報とのペアを委託先端末に転送すると共に、前記注文データを表示する構成を有する取引先端末と、
前記取引先端末から前記第１の割符とアドレス情報とのペアが送られてきたとき、前記第１の割符を含む割符要求を前記アドレス情報によって特定される前記認証サーバに転送し、前記認証サーバから第２の割符が送られてきたとき、該第２の割符と前記第１の割符とに基づいて秘匿情報を復元する構成を有する委託先端末と、
前記委託先端末から前記第１の割符を含む割符要求が送られてきたとき、前記第１の割符と前記ユーザ端末から送られてきている第２の割符とから秘匿情報を復元できたことを条件にして、前記第２の割符を前記委託先端末に送信する構成を有する認証サーバとを備えたことを特徴とする。
【００１７】
【作用】
ユーザは、例えばネットショッピングのサービスを受けようとする場合、取引先の取引先端末に注文データを送信する。その際、上記注文先にユーザの住所（商品の配送先）を秘密にして、ユーザへの商品の配送を注文先から委託された委託先に対してのみ伝達するために、ユーザは、秘匿情報を分割することにより作成した第１、第２の割符の内の一方の割符（例えば、第１の割符）と、自端末のアドレス情報とのペアを注文データに付加して取引先端末に送信する。
【００１８】
取引先端末は、ユーザ端末から送られてきた注文データを表示すると共に、注文データに付加されている第１の割符とアドレス情報とのペアを、商品の配送を委託する委託先の委託先端末に転送する。
【００１９】
委託先端末は、取引先端末から送られてきた第１の割符を含む割符要求を、上記第１の割符とペアになっているアドレス情報によって特定されるユーザ端末に送信する。
【００２０】
これにより、ユーザ端末は、割符要求に含まれている割符と、第２の割符とに基づいて、秘匿情報である住所を復元できた場合、割符要求の要求元が正当な端末であると判断し、第２の割符を送信する。
【００２１】
委託先端末では、ユーザ端末から送られてきた第２の割符と、既に送られてきている第１の割符とに基づいて、秘匿情報であるユーザの住所を復元する。
【００２２】
【発明の実施の形態】
次に本発明の実施の形態について図面を参照して詳細に説明する。
【００２３】
図１は本発明の一実施の形態のブロック図である。図１において、ユーザ端末１０はユーザが所有している端末、取引先端末２０はユーザが直接注文を行う取引先Ａが所有している端末、委託先端末３０は取引先Ａからユーザへのサービスを委託された委託先Ｂの端末であり、これらはインターネット等のネットワーク１００を介して相互に接続されている。
【００２４】
ユーザは、ネットワーク１００を介して取引先Ａに対して注文を行う場合、取引先Ａには秘密にし、委託先Ｂにのみ伝達したい秘匿情報があれば、ユーザ端末１０を用いて、上記秘匿情報から割符Ｐｎ、Ｑｎを作成する。
【００２５】
ここでいう割符とは、或る情報を２分割したものである。分割した一方の割符のみでは元の情報を復元、または類推することはできず、更に各割符のサイズが大きく、推測や総当り方式では割符を偽造することが困難であるという性質を持つ。また、或る情報をｎ個に分割し、そのうち任意のｋ個の分割情報を集めれば元の情報を復元できるという利用の方法もある。このとき、任意のｋ−１個の分割情報では、元の情報に関して全く情報が得られないという特徴を持つ。
【００２６】
次に、ユーザは、ユーザ端末１０を用いて、この取り引きのみに使用する識別子ＩＤｎを作成し、この識別子ＩＤｎに対応付けて一方の割符（例えば、割符Ｑｎ）を管理しておく。
【００２７】
上記の作業終了後、ネットワーク１００を介して、注文データを取引先端末２０に送信する。その際、他方の割符Ｐｎと、識別子ＩＤｎと、自端末のアドレス情報とを注文データに付加して取引先端末２０に送信する。
【００２８】
取引先端末２０では、注文データに付加されている、割符Ｐｎ、識別子ＩＤｎ及びアドレス情報を委託先端末３０に転送する。
【００２９】
これにより、委託先端末３０は、割符Ｐｎ及び識別子ＩＤｎを含んだ割符要求を、アドレス情報によって特定されるユーザ端末１０に送信する。このとき、付加情報（会社名等）があれば同時に送ることがある。
【００３０】
ユーザ端末１０は、委託先端末３０から割符Ｐｎ及び識別子ＩＤｎを含んだ割符要求が送られてくると、上記割符Ｐｎと、上記識別子ＩＤｎに対応付けて管理している割符Ｑｎとに基づいて秘匿情報を復元する。ここで、秘匿情報が復元できた場合は、割符要求の送信元の委託先端末３０は正当な端末であると判断し、ユーザ端末１０は、委託先端末３０に対して残りの割符Ｑｎと上記識別子ＩＤｎとを送信する。秘匿情報を復元できなかった場合は、委託先端末３０は不正な端末であると判断し、処理終了とする。なお、割符要求に付加情報が付加されている場合には、付加情報を表示し、その表示を見たユーザによって割符Ｑｎの送信が許可されたことも条件（秘匿情報を復元でき、且つユーザによって割符Ｑｎの送信が許可されたことを条件）にして、割符Ｑｎ及び識別子ＩＤｎを委託先端末３０に送信するようにしても良い。
【００３１】
委託先端末３０は、ユーザ端末１０から割符Ｑｎ及び識別子ＩＤｎが送られてくると、上記割符Ｑｎと、既に送られてきている割符Ｐｎとに基づいて秘匿情報を復元し、この秘匿情報に基づいてユーザにサービスを提供する。
【００３２】
【発明の他の実施の形態】
図２は本発明の他の実施の形態のブロック図である。本実施の形態は、認証サーバにおいて、委託先端末からの割符要求を処理するようにした点を特徴とする。
【００３３】
図２において、ユーザ端末１０ａはユーザが所有している端末、取引先端末２０ａはユーザが直接注文を行う取引先Ａが所有している端末、委託先端末３０ａは取引先Ａからユーザへのサービスを委託された委託先Ｂの端末、認証サーバ４０ａはユーザ端末に代わって割符要求元が正当な端末であるか否かを判定し、正当な端末である場合、割符を要求元に送信するサーバであり、これらはインターネット等のネットワーク１００を介して相互に接続されている。
【００３４】
ユーザは、ネットワーク１００を介して取引先Ａに対して注文を行う場合、取引先Ａには秘密にし、委託先Ｂにのみ伝達したい秘匿情報があれば、ユーザ端末１０ａを用いて、上記秘匿情報から割符Ｐｍ、Ｑｍを作成する。
【００３５】
次に、ユーザは、ユーザ端末１０ａを用いて、この取り引きのみに使用する識別子ＩＤｍを作成し、この識別子ＩＤｍと割符Ｑｍとを認証サーバ４０ａに送信する。認証サーバ４０ａは、ユーザ端末１０ａから送られてきた識別子ＩＤｍと割符Ｑｍとを対応付けて管理する。
【００３６】
上記の作業終了後、ユーザは、ネットワーク１００を介して、注文データを取引先端末２０ａに送信する。その際、他方の割符Ｐｍと、識別子ＩＤｍと、認証サーバ４０ａのアドレス情報とを注文データに付加して取引先端末２０ａに送信する。
【００３７】
取引先端末２０ａでは、注文データに付加されている、割符Ｐｍ、識別子ＩＤｍ及び認証サーバ４０ａのアドレス情報を委託先端末３０ａに転送する。
【００３８】
これにより、委託先端末３０ａは、割符Ｐｍ及び識別子ＩＤｍを含んだ割符要求を、アドレス情報によって特定される認証サーバ４０ａに送信する。
【００３９】
認証サーバ４０ａは、委託先端末３０ａから割符Ｐｍ及び識別子ＩＤｍを含んだ割符要求が送られてくると、上記割符Ｐｍと、上記識別子ＩＤｍに対応付けて管理している割符Ｑｍとに基づいて秘匿情報を復元する。そして、秘匿情報を復元できた場合には、要求元が正当な端末であると判断し、割符Ｑｍを委託先端末３０ａに送信する。これに対して、復元できなかった場合には、要求元が不正な端末であると判断し、処理を終了する。
【００４０】
【発明の実施例】
次に図１に示した実施の形態の一実施例について詳細に説明する。図３は、本実施例のブロック図であり、ユーザ端末１０と、取引先端末であるＥＣサイト端末２０と、委託先端末である配送業者端末３０と、それらを相互に接続するインターネット等のネットワーク１００とから構成されている。本実施例では、ユーザの個人情報の内の住所をＥＣサイトには秘密にして配送業者のみに伝達するようにしている。
【００４１】
ユーザ端末１０は、パーソナルコンピュータ等の情報処理装置である。ユーザ端末１０は、ＥＣサイト端末２０がネットワーク１００上に提供している商品情報にアクセスし、商品情報を画面に表示する機能や、秘匿情報（本実施例では、個人情報の内の、ＥＣサイトに対して秘密にしたいユーザの住所の他に、現在時刻が含まれるとする）から割符Ｐｋ、Ｑｋを作成する機能や、取り引きを一意に識別するための識別子ＩＤｋを生成する機能や、一方の割符Ｑｋと識別子ＩＤｋと秘匿情報とを対応付けて管理する機能や、注文データに他方の割符Ｐｋ、識別子ＩＤｋ及び自端末のアドレス情報を付加してＥＣサイト端末２０に送信する機能や、割符Ｐｋ及び識別子ＩＤｋを含む割符要求が送られてきたとき、上記割符Ｐｋと、上記識別子ＩＤｋと対応付けて管理している割符Ｑｋとに基づいて秘匿情報を復元できたことを条件にして、要求元の端末に割符Ｑｋを送信する機能を有する。なお、注文データには、注文する商品に関する情報（商品番号、購入個数など）の他に、ＥＣサイトに対して秘密にする必要のない個人情報（例えば、氏名など）が含まれている。
【００４２】
図４は、上記した機能を有するユーザ端末１０の構成例を示すブロック図であり、送受信部１１と、ＩＤ作成部１２と、割符作成部１３と、ＩＤ・割符管理部１４と、割符復元部１５と、検証部１６と、記憶部１７と、注文データ処理部１８と、キーボード等の入力部１９ａと、ＬＣＤ等の表示部１９ｂと、記録媒体Ｋ１０とから構成されている。
【００４３】
送受信部１１は、ネットワーク１００を介してデータをやり取りする機能を有する。
【００４４】
ＩＤ作成作成部１２は、取り引きを一意に識別するための識別子ＩＤｋを作成する機能を有する。
【００４５】
割符作成部１３は、ＥＣサイトには秘密にしておきたいユーザの住所及び現在時刻を含む秘匿情報から割符Ｐｋ、Ｑｋを作成する機能を有する。なお、秘匿情報に秘密にしておきたいユーザの住所以外に現在時刻を含ませるようにしたのは、作成される割符が毎回異なるものとなるようにするためである。従って、作成される割符が異なるものになるのであれば、現在日時の代わりに他の情報（例えば、配送希望日時など）を含ませるようにしても良い。
【００４６】
ＩＤ・割符管理部１４は、ＩＤ作成部１２が作成した識別子ＩＤｋと、割符作成部１３が作成した割符Ｐｋ、Ｑｋの内の一方の割符（割符Ｑｋとする）と、割符Ｐｋ、Ｑｋを作成する際に使用した秘匿情報とを対応付けて記憶部１７に格納する機能を有する。
【００４７】
割符復元部１５は、送受信部１１を介して割符Ｐｋ及び識別子ＩＤｋを含む割符要求を受信したとき、上記割符Ｐｋと、上記識別子ＩＤｋに対応付けて記憶部１７に格納されている割符Ｑｋとに基づいて秘匿情報を復元する機能を有する。
【００４８】
検証部１６は、割符復元部１５の復元結果と、識別子ＩＤｋと対応付けて記憶部１７に登録されている秘匿情報とが一致する場合、割符Ｑｋを割符要求元の端末に送信する機能を有する。
【００４９】
注文データ処理部１８は、注文データをＥＣサイト端末２０に送信する際、ＩＤ作成部１２が作成した識別子ＩＤｋと、割符作成部１３が作成した割符Ｐｋと、自端末のアドレス情報とを付加する機能を有する。
【００５０】
記録媒体Ｋ１０は、ディスク、半導体メモリ、その他の記録媒体であり、コンピュータをユーザ端末１０として機能させるためのプログラムが記録されている。このプログラムは、コンピュータによって読み取られ、その動作を制御することで、コンピュータ上に、送受信部１１、ＩＤ作成部１２、割符作成部１３、ＩＤ・割符管理部１４、割符復元部１５、検証部１６、注文データ処理部１８を実現する。
【００５１】
ＥＣサイト端末２０は、ワークステーション・サーバ等の情報処理装置によって実現されるものであり、ＥＣサイトに設けられる。このＥＣサイト端末２０は、ユーザ端末１０から送られてきた注文データを管理したり、表示する機能や、注文データ中の個人情報（例えば、氏名）や、それに付加されている割符Ｐｋ、識別子ＩＤｋ及びユーザ端末１０のアドレス情報を配送業者端末３０に送信する機能等を有する。
【００５２】
図５は上記した機能を有するＥＣサイト端末２０の構成例を示すブロック図であり、サービス情報提供部２１と、注文受付部２２と、ＩＤ・割符転送部２３と、注文処理部２４と、送受信部２５と、キーボード等の入力部２６ａと、ＬＣＤ等の表示部２６ｂと、記録媒体Ｋ２０とから構成されている。
【００５３】
送受信部２５は、ネットワーク１００を介してデータをやり取りする機能を有する。
【００５４】
サービス情報提供部２１は、ネットワーク１００上に販売対象にしている商品の情報を提供する機能を有する。
【００５５】
注文受付部２２は、割符Ｐｋ、識別子ＩＤｋ及びユーザ端末１０のアドレス情報が付加された注文データを送受信部２５が受信したとき、それらを注文処理部２４に渡す機能や、注文データ中の秘密にする必要のない個人情報や、注文データに付加されている割符Ｐｋ、識別子ＩＤｋ及びユーザ端末１０のアドレス情報をＩＤ・割符転送部２３に渡す機能を有する。
【００５６】
ＩＤ・割符転送部２３は、注文受付部２２から渡された秘密にする必要のない個人情報、割符Ｐｋ、識別子ＩＤｋ及びユーザ端末１０のアドレス情報を配送業者端末３０に転送する機能を有する。
【００５７】
注文処理部２４は、注文受付部２２から渡された情報を記憶装置（図示せず）に格納したり、表示部２６ｂに表示する機能を有する。
【００５８】
記録媒体Ｋ２０は、ディスク、半導体メモリ、その他の記録媒体であり、コンピュータをＥＣサイト端末２０として機能させるためのプログラムが記録されている。このプログラムは、コンピュータによって読み取られ、その動作を制御することで、コンピュータ上に、サービス情報提供部２１、注文受付部２２、ＩＤ・割符転送部２３、注文処理部２４、送受信部２５を実現する。
【００５９】
配送業者端末３０は、ワークステーション・サーバ等の情報処理装置によって実現されるものであり、配送業者の事務所内に設置される。配送業者端末３０は、ＥＣサイト端末２０から割符Ｐｋ、識別子ＩＤｋ及びユーザ端末１０のアドレス情報が送られてきたとき、上記アドレス情報によって特定されるユーザ端末１０に対して上記割符Ｐｋ及び識別子ＩＤｋを含む割符要求を送信する機能や、割符要求に応答してユーザ端末１０から割符Ｑｋ及び識別子ＩＤｋが送られてきたとき、識別ＩＤｋに対応する割符Ｐｋ、Ｑｋに基づいて秘匿情報を復元する機能等を有する。
【００６０】
図６はこのような機能を有する配送業者端末３０の構成例を示すブロック図であり、送受信部３１と、割符要求部３２と、割符復元部３３と、配送準備部３４と、キーボード等の入力部３５ａと、ＬＣＤ等に表示部３５ｂと、記録媒体Ｋ３０とを備えている。
【００６１】
送受信部３１は、ネットワーク１００を介してデータをやり取りする機能を有する。
【００６２】
割符要求部３２は、ＥＣサイト端末２０から割符Ｐｋ、識別子ＩＤｋ及びユーザ端末１０のアドレス情報が送られてきたとき、上記アドレス情報によって特定されるユーザ端末１０に対して上記割符Ｐｋ及び識別子ＩＤｋを含む割符要求を送信する機能を有する。
【００６３】
割符復元部３３は、割符要求に応答してユーザ端末１０から割符Ｑｋ及び識別子ＩＤｋが送られてきたとき、割符Ｐｋ、Ｑｋに基づいて秘匿情報を復元する機能を有する。
【００６４】
配送準備部３４は、割符復元部３３の復元結果に基づいて配送ラベルの印刷等の配送準備を行う機能を有する。
【００６５】
【実施例の動作】
次に、本実施例の動作について詳細に説明する。
【００６６】
図７を参照すると、ユーザは、先ず、自身のユーザ端末１０を介してＥＣサイトがインターネット１００上に開設している商品販売ホームページにアクセスし、ユーザ端末１０の画面に表示された各種製品情報を見て購入商品を決定する（ステップＡ００）。
【００６７】
次にユーザは、入力部１９ａを用いて、ＩＤ作成部１２に対して今回の取り引き（注文）を一意に識別するための識別子の作成を指示する。これにより、ＩＤ作成部１２は、今回の取り引きを一意に識別する識別子ＩＤｋを作成する（ステップＡ１０）。ここで作成する識別子ＩＤｋは、後のステップで生成する複数の割符Ｐｋ、Ｑｋを結びつけるためにも使用するものであるので、取り引き毎に異なるものとなるようにする。
【００６８】
次に、ユーザは、入力部１９ａを用い、割符作成部１３に対して割符の作成を指示する。これにより、割符作成部１３は、秘密にしたい自身の住所（商品の配送先の住所）と現在時刻とを含む秘匿情報から割符Ｐｋ、Ｑｋを作成する（ステップＡ２０）。なお、ユーザの住所はこの時点で入力部１９ａから入力するようにしても良いし、予めユーザ端末１０内に登録しておいても良い。このステップＡ２０で生成した割符Ｐｋのみ、或いは割符Ｑｋのみでは、元の情報（住所及び現在時刻）は復元、或いは類推できないものである。
【００６９】
次に、ユーザは、入力部１９ａを用い、注文データ処理部１８に対して注文データの送信を指示する。これにより、注文データ処理部１８は、注文データに、識別子ＩＤｋと割符Ｐｋ（ステップＡ２０で作成した割符Ｐｋ、Ｑｋの内の一方の割符）とのペアと、自端末１０のアドレス情報（配送業者端末３０が割符要求を送信する際の連絡先となる）とを付加してＥＣサイト端末２０に送信する（ステップＡ３０）。なお、アドレス情報としては、例えばｅ−ｍａｉｌアドレス、ＵＲＬ等を使用することができる。
【００７０】
ステップＡ３０の処理が終了すると、ユーザ端末１０内のＩＤ・割符管理部１４は、ステップＡ１０においてＩＤ作成部１２が作成した識別子ＩＤｋと、ステップＡ２０において割符作成部１３が作成した割符Ｐｋ、Ｑｋの内の、注文データに付加していない割符Ｑｋと、割符Ｐｋ、Ｑｋを作成する際に使用した秘匿情報とを対応付けて記憶部１７に登録する（ステップＡ４０）。
【００７１】
ＥＣサイト端末２０内の注文受付部２２は、送受信部２５がユーザ端末１０からの注文データ及びそれに付加されている情報を受信すると、それらを注文処理部２４に渡すと共に、注文データ中の個人情報（秘密にすることが必要のない氏名等）、注文データに付加されている識別子ＩＤｋ、割符Ｐｋ及びアドレス情報をＩＤ・割符転送部２３に渡す。注文処理部２４は、注文受付部２２から渡された注文データ等を記憶部（図示せず）に登録すると共に、表示部２６ｂに表示する。この表示に基づいて、ＥＣサイトの担当者は、注文された商品を認識でき、注文された商品を配送業者に届けることができる。なお、配送業者に注文された商品を届ける際には、その商品が識別子ＩＤｋの取り引きに関する商品であることを認識できるようにしておく。一方、ＩＤ・割符転送部２３は、注文受付部２２から個人情報、識別子ＩＤｋ、割符Ｐｋ及びアドレス情報が渡されると、それらを配送業者端末３０に転送する（ステップＡ５０）。
【００７２】
配送業者端末３０内の送受信部３１は、ＥＣサイト端末２０から送られてきた識別子ＩＤｋ、割符Ｐｋ及びアドレス情報を割符要求部３２に渡す。これにより、割符要求部３２は、上記識別子ＩＤｋと上記割符Ｐｋとを含んだ割符要求を、上記アドレス情報によって特定されるユーザ端末１０に送信する（ステップＡ６０）。なお、割符要求を送信する際、配送の委託元のＥＣサイトの情報、配送業者自身の情報、第三者機関が発行した配送業者（配送業者端末３０）の証明書など、配送業者自身の証明を補強するデータを送っても良い。このようにすることにより、ＥＣサイト端末２０が配送業者端末３０になりすましてユーザに割符Ｑｋを要求してくることが想定される場合にも対処できる。更に、配送業者自身の広告や、サービス内容の選択肢（例えば、配送希望時刻の選択肢）を送信するようにしても良い。
【００７３】
ユーザ端末１０内の割符復元部１５は、送受信部１１を介して識別子ＩＤｋ及び割符Ｐｋを含んだ割符要求を受信すると、上記割符Ｐｋと、上記識別子ＩＤｋに対応付けて記憶部１７に格納されている割符Ｑｋとに基づいて、秘匿情報を復元する。検証部１６は、割符復元部１５の復元結果と、上記識別子ＩＤｋに対応付けて記憶部１７に格納されている秘匿情報とが一致するか否かに基づいて、割符要求元の端末が正当な端末であるか否かを判定する。そして、正当な端末であると判定した場合、即ち復元結果が秘匿情報と一致した場合は、割符要求元の配送業者端末３０に対して割符Ｑｋ及び識別子ＩＤｋを送信する（ステップＡ７０）。これに対して、割符要求元の端末が不正な端末であると判定した場合、即ち復元結果と秘匿情報とが不一致の場合は、処理終了とする。なお、割符要求に付加情報（配送業者を証明する証明書など）が付加されている場合には、付加情報を表示し、その表示を見たユーザによって割符Ｑｋの送信が許可されたことも条件（秘匿情報を復元でき、且つユーザによって割符Ｑｋの送信が許可されたことを条件）にして、割符Ｑｋ及び識別子ＩＤｋを委託先端末３０に送信するようにしても良い。
【００７４】
配送業者端末３０内の割符復元部３３は、割符要求に応答して割符Ｑｋ及び識別子ＩＤｋが送られてくると、上記割符Ｑｋと、既に送られてきている割符Ｐｋとから秘匿情報を復元し、ユーザの住所を得る（ステップＡ８０）。また、割符復元部３３は、復元した住所と、既に受信している個人情報及び識別子ＩＤｋとを配送準備部３４に渡す。これにより、配送準備部３４は、住所、個人情報、識別子ＩＤｋを配送ラベルに印刷する等の配送準備を行う。更に、割符復元部３３は、識別子ＩＤｋに対応する割符を復元できたことをＥＣサイト端末２０に通知する。
【００７５】
これにより、ＥＣサイト端末２０内の注文処理部２４は、ステップＡ４０で記憶部に登録した識別子ＩＤｋの情報に対応付けて、割符の復元が成功したことを示す情報を登録する（ステップＡ９０）。
【００７６】
配送業者は、復元された住所に商品を配送し、代金と引き換えに商品を渡す（ステップＡ１００）。
【００７７】
なお、ステップＡ７０で、配送業者３０からの商品の発送を拒否し、割符Ｑｋを渡さなかった場合は、配送先住所の開示をしない旨を表す拒否通知をＥＣサイト端末２０または配送業者端末３０に送信し、再度同様の作業を行ってもらうようにしても良い（拒否通知の内容に関しては、ユーザが住所の開示を拒否することが分かるものとし、詳細な項目等に関してはここでは言及しない）。また、決済に関しては、商品が配達された時点で商品と引き換えに行う例を記述したが、これはクレジットカード決済等でステップＡ５０の前に手続きを行っても良い。
【００７８】
【発明の他の実施例】
次に、図１に示した実施の形態の他の実施例について図面を参照して詳細に説明する。本実施例は、ユーザ端末１０で作成していたＩＤを、ＥＣサイト端末２０側で作成し、ユーザに連絡する点で第１の実施例と異なる。従って、ユーザの注文時の作業が軽減され、かつＩＤをＥＣサイトで管理しやすい形式に設定することができる。
【００７９】
図８は本実施例におけるユーザ端末１０の構成例を示すブロック図であり、図４に示したユーザ端末１０とは、ＩＤ作成部１２を備えていない点、及び記録媒体Ｋ１０の代わりに記録媒体Ｋ１０’を備えている点が相違している。記録媒体Ｋ１０’は、ディスク、半導体メモリ、その他の記録媒体であり、コンピュータをユーザ端末１０として機能させるためのプログラムが記録されている。このプログラムは、コンピュータによって読み取られ、その動作を制御することで、コンピュータ上に、送受信部１１、割符作成部１３、ＩＤ・割符管理部１４、割符復元部１５、検証部１６、注文データ処理部１８を実現する。
【００８０】
図９は本実施例におけるＥＣサイト端末２０の構成例を示すブロック図であり、図５に示したＥＣサイト端末２０とは、ＩＤ作成部２７が追加されている点、及び記録媒体Ｋ２０の代わりに記録媒体Ｋ２０’を備えている点が相違している。ＩＤ作成部２７は、ユーザ端末１０から注文データが送られてきたとき、その注文（取り引き）を一意に識別するための識別子ＩＤｋを作成する機能を有する。記録媒体Ｋ２０’は、ディスク、半導体メモリ、その他の記録媒体であり、コンピュータをＥＣサイト端末２０として機能させるためのプログラムが記録されている。このプログラムは、コンピュータによって読み取られ、その動作を制御することで、コンピュータ上に、サービス情報提供部２１、注文受付部２２、ＩＤ・割符転送部２３、注文処理部２４、送受信部２５、ＩＤ作成部２７を実現する。
【００８１】
なお、本実施例における配送業者端末３０は、前述した実施例と同様に、図６のブロック図に示す構成を有する。
【００８２】
次に、本実施例の動作について説明する。
【００８３】
図１０を参照すると、ユーザがユーザ端末１０を介して、ＥＣサイトがインターネット１００上に開設している商品販売ホームページにアクセスし、ユーザ端末１０の画面に表示された各種製品情報を見て購入商品を決定する（ステップＢ００）。
【００８４】
次にユーザは、自身への連絡先（アドレス情報）を入力する（ステップＢ１０）。この連絡先は、配送業者端末３０が割符要求をユーザ端末１０に送信する際に使用するものであり、例えばｅ−ｍａｉｌアドレスやＵＲＬ等を使用することができる。
【００８５】
次に、ユーザは、入力部１９ａを用い、割符作成部１３に対して割符の作成を指示する。これにより、割符作成部１３は、秘匿情報（前述した実施例と同様にＥＣサイトには秘密にしておきたいユーザの住所と、現在時刻とを含む）から割符Ｐｋ、Ｑｋを作成する（ステップＢ２０）。
【００８６】
次に、ユーザ端末１０は、入力部１９ａを用い、注文データ処理部１８に対して注文データ（前述した実施例と同様の内容を有する）の送信を指示する。これにより、注文データ処理部１８は、注文データに、ステップＢ１０で入力されたアドレス情報と、ステップＢ２０で作成された割符Ｐｋ、Ｑｋの内の一方の割符Ｐｋを付加してＥＣサイトに送信する（ステップＢ３０）。
【００８７】
ＥＣサイト端末２０内のＩＤ作成部２７は、送受信部２５が上記した注文データ等を受信すると、この取り引きを一意に識別するための識別子ＩＤｋを作成し、ユーザ端末１０に返信する（ステップＢ３５）。ユーザ端末１０では返信されてきた識別子ＩＤｋに対応付けて割符Ｑｋおよび秘匿情報を記憶部１７に登録する（ステップＢ３６）。また、注文受付部２２は、送受信部２５が上記した注文データ等を受信すると、受信した情報と、ステップＢ３５でＩＤ作成部２７が作成した識別子ＩＤｋとを注文処理部２４に渡すと共に、注文データ中の個人情報（秘密にすることが必要のない氏名等）と、注文データに付加されている割符Ｐｋ及びアドレス情報と、ステップＢ３５においてＩＤ作成部２７が作成した識別子ＩＤｋとをＩＤ・割符転送部２３に渡す。注文処理部２４は、注文受付部２２から渡された注文データ等を記憶部（図示せず）に登録すると共に、表示部２６ｂに表示する。一方、ＩＤ・割符転送部２３は、注文受付部２２から個人情報、識別子ＩＤｋ、割符Ｐｋ及びアドレス情報が渡されると、それらを配送業者端末３０に転送する（ステップＢ４０）。これ以降は、図７に示したステップＡ６０〜Ａ１００と同様の処理が行われる。
【００８８】
以上のように、本実施例でも前述した実施例と同様の効果がある。更に、本実施例では、注文先がＩＤを作成するため、ユーザにかかる負担が少なくなるといったメリットがある。
【００８９】
次に、図２に示した実施の形態の一実施例について詳細に説明する。図１１は、本実施例のブロック図であり、ユーザ端末１０ａと、取引先端末であるＥＣサイト端末２０ａと、委託先端末である配送業者端末３０ａと、認証サーバ４０ａと、それらを相互に接続するインターネット等のネットワーク１００とから構成されており、ユーザ端末１０ａが認証サーバ４０ａの割符を登録し、認証サーバ４０ａにおいて、配送業者端末３０ａからの割符要求を処理するようにした点を特徴とする。なお、ＥＣサイト端末２０ａ、配送業者端末３０ａは、ＥＣサイト端末２０、配送業者端末３０と同一構成を有する。
【００９０】
図１２はユーザ端末１０ａの構成例を示したブロック図であり、図４に示したユーザ端末１０との相違点は、登録要求部１２０が追加されている点と、ＩＤ・割符管理部１４、割符復元部１５、検証部１６及び記憶部１７を備えていない点と、注文データ処理部１８の代わりに注文データ処理部１８ａを備えている点と、記録媒体ｋ１０の代わりに記録媒体Ｋ１０ａを備えている点である。
【００９１】
登録要求部１２０は、ＩＤ作成部１２が作成した識別子ＩＤｋと、割符作成部１３が作成した割符Ｐｋ、Ｑｋの内の一方の割符Ｑｋと、ユーザが入力部１９ａを用いて入力した割符Ｑｋの送付許可条件と、割符Ｐｋ、Ｑｋを作成するときに使用した秘匿情報とを含んだ登録要求を認証サーバ４０ａに対して送信する機能を有する。
【００９２】
注文データ処理部１８ａは、注文データに、識別子ＩＤｋ、割符Ｐｋ及びアドレス情報を付加してＥＣサイト端末２０に送信する際、アドレス情報として認証サーバ４０ａのアドレス情報を付加する点が図４に示した注文データ処理部１８とは相違している。
【００９３】
記録媒体Ｋ１０ａは、ディスク、半導体メモリ、その他の記録媒体であり、コンピュータをユーザ端末１０ａとして機能させるためのプログラムが記録されている。このプログラムは、コンピュータによって読み取られ、その動作を制御することで、コンピュータ上にＩＤ作成部１２、割符作成部１３、注文データ処理部１８、登録要求部１２０を実現する。
【００９４】
図１３は認証サーバ４０ａの構成例を示すブロック図であり、送受信部４１と、ユーザ情報管理部４２と、割符復元部４３と、検証部４４と、キーボード等の入力部４５ａと、ＬＣＤ等の表示部４５ｂと、記録媒体Ｋ４０ａとを備えている。
【００９５】
送受信部４１は、ネットワーク１００を介してデータをやり取りする機能を有する。
【００９６】
ユーザ情報管理部４２は、ユーザ端末１０ａから送られてきた登録要求に含まれている識別子ＩＤｋ、割符Ｑｋ、秘匿情報及び送付許可条件を対応付けて管理する機能を有する。
【００９７】
割符復元部４３は、送受信部４１を介して割符Ｐｋ及び識別子ＩＤｋを含む割符要求を受信したとき、上記割符Ｐｋと、上記識別子ＩＤｋに対応付けてユーザ情報管理部４２で管理されている割符Ｑｋとに基づいて秘匿情報を復元する機能を有する。
【００９８】
検証部４４は、割符復元部４３における識別子ＩＤｋの割符の復元結果と、ユーザ情報管理部４２において識別子ＩＤｋに対応付けて管理されている秘匿情報とが一致し、且つ、割符要求の要求元が識別子ＩＤｋに対応付けて管理されている送付許可条件を満たす配送業者業者である場合、識別子ＩＤｋに対応付けて管理されている割符Ｑｋを割符要求元に送信する機能を有する。
【００９９】
記録媒体ｋ４０ａは、ディスク、半導体メモリ、その他の記録媒体であり、コンピュータを認証サーバ４０ａとして機能させるためのプログラムが記録されている。このプログラムは、コンピュータによって読み取られ、その動作を制御することで、コンピュータ上に送受信部４１、ユーザ情報管理部４２、割符復元部４３、検証部４４を実現する。
【０１００】
次に、本実施例の動作について説明する。
【０１０１】
図１４を参照すると、ステップＣ００では図７のステップＡ００と同様にして購入商品を決定する。
【０１０２】
次にユーザは、入力部１９ａを用い、ＩＤ作成部１２に対して今回の取り引きを一意に識別する識別子の作成を指示する。これにより、ＩＤ作成部１２は、今回の取り引きを一意に識別する識別子ＩＤｋを作成する（ステップＣ１０）。
【０１０３】
次に、ユーザは、入力部１９ａから配送業者に対する割符Ｑｋの送付許可条件を入力する（ステップＣ１５）。条件としては例えば、許可する配送業者を指定する、逆に許可しない配送業者を指定する等が考えられるが、その条件の内容については限定しない。
【０１０４】
ステップＣ２０では、図７のステップＡ２０と同様にして割符Ｐｋ、Ｑｋを作成する。
【０１０５】
次に、登録要求部１２０が、ステップＣ１０で作成された識別子ＩＤｋと、ステップＣ２０で作成された割符Ｐｋ、Ｑｋの内の一方の割符Ｑｋと、ステップＣ１５で入力された送付許可条件と、割符Ｐｋ、Ｑｋを作成する際に使用した秘匿情報とを含む登録要求を認証サーバ４０ａに送信する（ステップＣ２５）。
【０１０６】
認証サーバ４０ａ内のユーザ情報管理部４２は、ユーザ端末１０ａから送られてきた各情報を対応付けて管理する（ステップＣ２６）。認証サーバ４０ａとしては、例えばユーザが登録しているＩＳＰや、携帯電話のキャリア等が考えられるが、ここではユーザが信頼した相手、もしくは自分で準備したサーバであるとし、特に規模や業種等は特定しない。また、これ以降ユーザ端末１０ａと認証サーバ４０ａとの間で通信が行われる際は、なんらかの相手認証を行い、なりすまし等の不正が行われないような対策や、通信の暗号化対策をとるものとする。
【０１０７】
次に、ユーザは、入力部１９ａを用い、注文データ処理部１８ａに対して注文データの送信を指示する。これにより、注文データ処理部１８ａは、注文データに、識別子ＩＤｋと、割符Ｐｋ、認証サーバ４０ａのアドレス情報とを付加してＥＣサイト端末２０ａに送信する（ステップＣ３０）。なお、アドレス情報としては、例えばｅ−ｍａｉｌアドレス、ＵＲＬ等を使用することができる。
【０１０８】
ＥＣサイト端末２０ａは、個人情報、識別子ＩＤｋ、割符Ｐｋ及び認証サーバ４０ａのアドレス情報が渡されると、それらを配送業者端末３０ａに転送する（ステップＣ４０）。この処理は、図７のステップＡ５０と同様の処理である。
【０１０９】
配送業者端末３０ａ内の送受信部３１は、ＥＣサイト端末２０ａから送られてきた識別子ＩＤｋ、割符Ｐｋ及びアドレス情報を割符要求部３２に渡す。これにより、割符要求部３２は、上記識別子ＩＤｋと上記割符Ｐｋとを含んだ割符要求を、上記アドレス情報によって特定される認証サーバ４０ａに送信する（ステップＣ５０）。なお、割符要求を送信する際、配送を依頼したＥＣサイトの情報、配送業者自身の情報、第三者機関が発行した配送業者（配送業者端末３０ａ）の証明書など、配送業者自身の証明を補強するデータを送る。
【０１１０】
認証サーバ４０ａ内の割符復元部４３は、送受信部４１を介して識別子ＩＤｋ及び割符Ｐｋを含んだ割符要求を受信すると、上記割符Ｐｋと、上記識別子ＩＤｋに対応付けてユーザ情報管理部４２で管理している割符Ｑｋとに基づいて、秘匿情報を復元する。検証部４４は、割符復元部４３の復元結果と、上記識別子ＩＤｋに対応付けてユーザ情報管理部４２で管理されている秘匿情報とが一致するか否かを調べる。そして、一致する場合には、更に、ＥＣサイトの情報、配送業者の情報と、識別子ＩＤｋに対応付けて管理されている送付許可条件とに基づいて、その配送業者に秘匿情報を開示するか否かを判断し、開示する場合は、配送業者端末３０ａに識別子ＩＤｋと割符Ｑｋとを送信する。割符が正しく復元されなかった場合は、第三者が不正に情報を送付してきた可能性があるので、処理終了とする（ステップＣ６０）。以降の処理は、図７に示したステップＡ８０〜Ａ１００と同様である。
【０１１１】
なお、ステップＣ１０、Ｃ２０、Ｃ３０については、ユーザ端末１０ａ上で行うとしたが、ユーザ端末１０ａから認証サーバ４０ａへ必要な情報を渡し、認証サーバ４０ａで代行してもよい。
【０１１２】
本実施例でも前述した実施例と同様の効果が得られる。さらに、配送業者端末３０ａが使用する連絡先に、ユーザの情報を記入する必要がない。また、認証サーバ４０ａが２４時間対応可能ならば、配送業者端末３０ａからの問い合わせ先であるユーザ端末ａ１０の電源が落ちているなどの理由で通信ができない等の問題がなく、ユーザ端末１０ａが常時接続ではない場合も応答待ちの遅延なく処理が続行できる。そして、ユーザは配送業者端末３０ａからの問い合わせにいちいち対応する煩わしさがない。
【０１１３】
【発明の効果】
第１の効果は、ユーザに負担をかけることなく、ユーザが直接注文を行う取引先には個人情報の一部などの秘匿情報を秘密にし、上記取引先からユーザへのサービスを委託された委託先のみに秘匿情報を伝達できるという点である。ユーザに負担をかけることがない理由は、ユーザが行う送信作業が１回（注文情報に第１の割符と、アドレス情報とを付加して送信する送信作業１回）で良いからである。秘匿情報を取引先には秘密にできる理由は、取引先端末には、秘匿情報から作成した第１、第２の割符の内の第１の割符しか送信しないからである。委託先に秘匿情報を伝達できる理由は、委託先端末から送られてきた第１の割符と、第２の割符とに基づいて秘匿情報を復元できたときのみ、第２の割符を委託先端末に送信するようにしているからである。
【０１１４】
第２の効果は、委託先に秘匿情報が知れる前に、ユーザが委託先が誰かを知ることが可能であるという点である。その理由は、秘匿情報に関しては、委託先には最初は第１の割符のみしか渡らず、秘匿情報を知るためには残りの第２の割符を直接ユーザ端末に要求するためである。
【０１１５】
第３の効果は、ユーザが、秘匿情報を秘密のままで委託先からのサービスを断ることができるという点である。
【０１１６】
第４の効果は、委託先を、確かに取引先に選定された正規の取引相手であることを正しく識別することができるという点である。その理由は、第１の割符はユーザ端末のみが作成可能であり、正規の手続き（ルート）を経ないと入手できないからである。悪意を持った第三者がユーザ端末に対し、パスワードアタックのような形式でＩＤを偽造し、委託先になりすまして割符を要求してきても、ユーザ側で割符を復元することができない。正しい（復元可能な）割符を持っていない相手は、不正な相手であると判断することができる。
【０１１７】
第５の効果は、委託先が直接ユーザとコンタクトをとるので、配送業者独自の細かいサービスを提供することができるという点である。
【０１１８】
第６の効果は、技術的に個人情報が保護されることにより、インターネット上の取引を利用するユーザが増大するという点である。
【図面の簡単な説明】
【図１】本発明の一実施の形態のブロック図である。
【図２】本発明の他の実施の形態のブロック図である。
【図３】図１に示した実施の形態の一実施例のブロック図である。
【図４】ユーザ端末１０の構成例を示すブロック図である。
【図５】ＥＣサイト端末２０の構成例を示すブロック図である。
【図６】配送業者端末３０の構成例を示すブロック図である。
【図７】ユーザ端末１０、ＥＣサイト端末２０、配送業者端末３０の処理例を示す流れ図である。
【図８】ユーザ端末１０の他の構成例を示すブロック図である。
【図９】ＥＣサイト端末２０の他の構成例を示すブロック図である。
【図１０】ユーザ端末１０、ＥＣサイト端末２０、配送業者端末３０の他の処理例を示す流れ図である。
【図１１】図２に示した実施の形態の一実施例のブロック図である。
【図１２】ユーザ端末１０ａの構成例を示すブロック図である。
【図１３】認証サーバ４０ａの構成例を示すブロック図である。
【図１４】ユーザ端末１０ａ、ＥＣサイト端末２０ａ、配送業者端末３０ａ、認証サーバ４０ａの処理例を示す流れ図である。
【符号の説明】
１０、１０ａ…ユーザ端末
１１…送受信部
１２…ＩＤ作成部
１３…割符作成部
１４…ＩＤ・割符管理部
１５…割符復元部
１６…認証部
１７…記憶部
１８、１８ａ…注文データ処理部
１９ａ…入力部
１９ｂ…表示部
１２０…登録要求部
Ｋ１０、Ｋ１０’、Ｋ１０ａ…記録媒体
２０、２０ａ…取引先端末（ＥＣサイト端末）
２１…サービス情報提供部
２２…注文受付部
２３…ＩＤ・割符転送部
２４…注文処理部
２５…送受信部
２６ａ…入力部
２６ｂ…表示部
２７…ＩＤ作成部
Ｋ２０、Ｋ２０’…記録媒体
３０、３０ａ…委託先端末（配送業者端末）
３１…送受信部
３２…割符要求部
３３…割符復元部
３４…配送準備部
３５ａ…入力部
３５ｂ…表示部
Ｋ３０…記録媒体
４０ａ…認証サーバ
４１…送受信部
４２…ユーザ情報管理部
４３…割符復元部
４４…検証部
４５ａ…入力部
４５ｂ…表示部
Ｋ４０ａ…記録媒体
１００…ネットワーク
【図１】
2004240917.tif 000003
【図２】
2004240917.tif 000004
【図３】
2004240917.tif 000005
【図４】
2004240917.tif 000006
【図５】
2004240917.tif 000007
【図６】
2004240917.tif 000008
【図７】
2004240917.tif 000009
【図８】
2004240917.tif 000010
【図９】
2004240917.tif 000011
【図１０】
2004240917.tif 000012
【図１１】
2004240917.tif 000013
【図１２】
2004240917.tif 000014
【図１３】
2004240917.tif 000015
【図１４】
2004240917.tif 000016