(57)【要約】【課題】オープンな通信回線を介して安全に、利用者から信頼を得られる方法で秘密データを閲覧する。サーバに秘密データを保存することなく秘密データを閲覧する。秘密データの保守を利用者が行わずに、データが一元化されセンターで保守された秘密データに基づいて閲覧する。秘密データが遺漏した場合の追跡を可能にする。【解決手段】秘密データを安全な手段で利用者に渡し、オープンな通信回線で検索条件をサーバに渡し、サーバは検索を行い該当するデータの識別子だけを端末機に返す。端末機が利用者に渡されセットされた秘密データを参照する。サーバがデータ削除情報を識別子で渡す。サーバが識別子と更新情報のみを渡す。利用者ごとに秘密データに追跡情報を入れる。【選択図】        図２
2004185176.tif 000002
【特許請求の範囲】
【請求項１】
下記のａ乃至ｄから成る秘密データ閲覧システム
ａ．利用者は予め複数の秘密データとそれぞれの秘密データの識別子を通信回線を介して受け取り、利用者の端末機内で上記識別子からそれぞれの秘密データを参照できるようにする。
ｂ．利用者の要求により上記端末機は秘密データ閲覧システムのサーバに通信回線を介して接続し、上記サーバに検索条件を提示し検索を要求する。
ｃ．上記サーバはそのサーバ上の上記秘密データのデータベースを利用して上記検索条件に基づいて検索し、少なくとも該当する秘密データの識別子を通信回線を介して上記端末機に返す。
ｄ．上記端末機は上記返された識別子を用い、上記ａで参照できるようにされた秘密データの中から該当する秘密データを参照し上記端末機の表示装置に表示するか再生装置で再生する。
【請求項２】
下記のａ乃至ｄから成る秘密データ閲覧システム
ａ．利用者は予め複数の秘密データとそれぞれの秘密データの識別子を記録媒体を介して受け取り、利用者の端末機内で上記識別子からそれぞれの秘密データを参照できるようにする。
ｂ．利用者の要求により端末機は秘密データ閲覧システムのサーバに通信回線を介して接続し、上記サーバに検索条件を提示し検索を要求する。
ｃ．上記サーバはそのサーバ上の上記秘密データのデータベースを利用して上記検索条件に基づいて検索し、少なくとも該当する秘密データの識別子を通信回線を介して上記端末機に返す。
ｄ．上記端末機は上記返された識別子を用い、上記ａで参照できるようにされた秘密データの中から該当する秘密データを参照し上記端末機の表示装置に表示するか再生装置で再生する。
【請求項３】
下記のａ乃至ｄから成る秘密データ閲覧システム
ａ．利用者は予め複数の秘密データとそれぞれの秘密データの識別子を通信回線を介して受け取り、利用者の端末機内で上記識別子からそれぞれの秘密データを参照できるようにする。
ｂ．上記端末機で参照できる秘密データは、個々のデータの識別子から規則的に作成される別々のファイル名のファイルで保存する。
ｃ．利用者の要求により上記端末機は秘密データ閲覧システムのサーバにインターネットを介して接続し、上記サーバに検索条件を提示し検索を要求する。
ｄ．上記サーバはそのサーバ上の上記秘密データのデータベースを利用して上記検索条件に基づいて検索し、該当する秘密データの識別子から上記ｂで規則的に作成されるファイル名で保存された上記端末機の秘密データのファイルを参照するホームページを返す。
【請求項４】
下記のａ乃至ｄから成る秘密データ閲覧システム
ａ．利用者は予め複数の秘密データとそれぞれの秘密データの識別子を記録媒体を介して受け取り、利用者の端末機内で上記識別子からそれぞれの秘密データを参照できるようにする。
ｂ．上記端末機で参照できる秘密データは、個々のデータの識別子から規則的に作成されるファイル名のファイルで保存する。
ｃ．利用者の要求により上記端末機は秘密データ閲覧システムのサーバにインターネットを介して接続し、上記サーバに検索条件を提示し検索を要求する。
ｄ．上記サーバはそのサーバ上の上記秘密データのデータベースを利用して上記検索条件に基づいて検索し、該当する秘密データの識別子から上記ｂで規則的に作成されるファイル名で保存された上記端末機の秘密データのファイルを参照するホームページを返す。
【請求項５】
請求項３又は請求項４のｂにおいて秘密データをファイルで保存する保存場所を秘密データ閲覧システムのサーバが読むことができる端末機上のクッキーに設定することを特徴とする請求項３又は請求項４の秘密データ閲覧システム。
【請求項６】
利用者の要求に基づき端末機は通信回線を介して秘密データ閲覧システムのサーバに接続し、削除された秘密データの識別子を受け取り、請求項１、請求項２、請求項３又は請求項４のａにおいて参照できるようにされた該当する秘密データ及び／又は識別子を削除することを特徴とする、請求項１、請求項２、請求項３又は請求項４の秘密データ閲覧システム。
【請求項７】
下記のａ乃至ｄから成る秘密データ閲覧システム
ａ．利用者は予め複数の秘密データとそれぞれの秘密データの識別子を受け取り、利用者の端末機内で上記識別子からそれぞれの秘密データを参照できるようにする。
ｂ．利用者の要求に基づき端末機は秘密データ閲覧システムのサーバに通信回線を介して接続し、削除する秘密データの識別子を受け取り、ａで参照できるようにされた秘密データの中から該当するデータ及び／又は識別子を削除する。
【請求項８】
下記のａ乃至ｄから成る秘密データ閲覧システム
ａ．利用者は予め複数の秘密データとそれぞれのデータの識別子を受け取り、利用者の端末機内で上記識別子からそれぞれの秘密データを参照できるようにする。
ｂ．利用者の要求に基づき端末機は秘密データ閲覧システムのサーバに通信回線を介して接続し、更新する秘密データとそのデータの識別子を受け取り、ａで参照できるようにされた該当する秘密データを更新する。
【請求項９】
請求項１、請求項２、請求項３、請求項４、請求項７又は請求項８のａにおいて受け取る個々の秘密データに利用者毎に異なる追跡データを入れる事を特徴とする請求項１、請求項２、請求項３、請求項４、請求項７又は請求項８の秘密データ閲覧システム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
通信回線又はインターネットを介して秘密データの検索、閲覧、データ保守を安全に行うおこなう通信回線応用システム又はインタネット応用システムに関するものである。
【０００２】
【従来の技術】
通信回線で閉じた回線網の中でサーバにアクセスして秘密データを検索、閲覧するシステムや、インターネットのサーバにアクセス制限をして秘密データを検索、閲覧するシステム、端末機に秘密データと専用ソフトを入れて秘密データを検索、閲覧するシステムなどがある。
【０００３】
【発明が解決しようとする課題】
閉じた通信網はコストの見合いで回線速度が遅くまた設備もコストがかかる。インターネットなどのオープンな通信網に比べ通信コストもかさむ。オープンな通信回線網で安全に秘密データを閲覧することでこれらの問題を防ぐことができる。
インターネットのサーバにアクセス制限をすることで一部問題は解決できるが、インターネットのオープン性のため秘密データをインターネットに載せることは信頼されずに、敬遠されている。また盗聴や、ハッキングなどの問題があるため秘密データを通信回線で送ることや、サーバに保存すること自体危険である。秘密データをインターネットを介さずに渡し、端末機で必要なときにその渡されたデータを参照することによってこの問題が解決される。
秘密データの保守が容易にできること。端末機に秘密データと専用ソフトを入れて秘密データを検索閲覧することでも安全ではあるが、秘密データの保守が容易ではない。サーバに接続して保守情報を受け取り保守することによりデータを容易に最新のものに保つことができる。
秘密データの遺漏に対して追跡ができること。利用者から故意、過失により秘密データが遺漏した場合に追跡ができるようにする。
【０００４】
【課題を解決するための手段】
秘密データを安全な手段で利用者に渡し、オープンな通信回線で検索条件をサーバに渡し、サーバは検索を行い該当するデータの識別子だけを端末機に返す。端末機が利用者に渡されセットされた秘密データを参照する。
サーバがデータ削除情報を識別子で渡す。サーバがデータの更新情報として識別子と更新情報のみを渡す。
利用者ごとに秘密データに追跡情報を入れることにより遺漏した場合の追跡が可能となる。
【０００５】
【発明の実施と形態】
検索の一般論
多数のデータを閲覧する際は一度に閲覧できる件数が限られているので何らかの形で絞り込まれなければならない。暗黙の了解で条件が決まっている場合でも新しい順に最初の２０件と言うように必ず検索が行われる。検索は多数のデータの一部を閲覧する際に必ず行われる。
また検索するするために必要なデータは検索のために使われる内容で充分であり、一般に、参照する詳細データより粗くすることができる。例えば人事の秘密データの場合職業はＡ会社社員ではなく、会社員で充分であることが多い。また秘密データに画像や、音声のデータが含まれている場合はそれらの画像データや音声データは通常では検索の対象とはならずに、詳細を端末機で表示したり再生する場合にのみ必要である。一般に検索のデータベースは秘密データをより粗くしたり詳細を省いた秘密性の薄れたものになる。そのためサーバにはより秘密性の少ない検索用のデータのみを保存することにより、例えハッキングされてデータが遺漏してもリスクを最小限にとどめることができる。
【０００６】
図１を参照して通信回線を介して秘密データを受け取り閲覧する方法を説明する。
ａ１）利用者は予め複数の秘密データ（Ｈ）とそれぞれの秘密データの識別子（Ｓ）を通信回線を介して受け取り、ａ２）利用者の端末機（Ｔ）内で上記識別子（Ｓ）からそれぞれの秘密データ（Ｈ）を参照できるようにする。ｂ）利用者の要求により、上記端末機（Ｔ）は秘密データ閲覧システムのサーバ（Ｚ）に通信回線を介して接続し上記サーバ（Ｚ）に検索条件（Ｋ）を提示し検索を要求する。ｃ１）上記サーバ（Ｚ）はそのサーバ（Ｚ）上の上記秘密データ（Ｈ）のデータベース（Ｂ）を利用して検索し、ｃ２）少なくとも該当する秘密データ（Ｈ）の識別子（Ｇ）を通信回線を介して上記端末機（Ｔ）に返す。この際にａで予め受け取った秘密データ（Ｈ）にない公開データや、予め受け取った以降変更されたデータを返して予め受け取った秘密データ（Ｈ）を補完することができる。ｄ）上記端末機（Ｔ）は上記返された識別子（Ｇ）を用い、上記ａで参照できるようにされた秘密データ（Ｈ）の中から該当する秘密データ（Ｆ）を参照し上記端末機（Ｔ）の表示装置（Ｄ）に表示するか再生装置で再生する。
表示はインターネット技術を応用し、サーバ（Ｚ）をＷＷＷサーバとして端末機（Ｔ）のブラウザと秘密データ（Ｈ）を参照するブラウザのプラグインソフトで実現すれば簡便に実現できる。コストをかければインターネットの標準ブラウザやＷＷＷサーバを使うことなく専用ソフトでも実現できることは勿論である。
この際に画像データの場合は画像として表示し、音声の場合は再生する。
【０００７】
予め受け取る秘密データ（Ｈ）は専用線等の閉鎖回線を使う、データを暗号化するなど確立されたセキュリティ手法をもちいて公開回線でおこなう、ＶＰＮ（ｖｉｒＴＵａｌ  ｐｒｉｖａＴｅ  ｎｅＴｗｏｒｋ）等の通信回線を用いるなど安全に行うことが望ましい。また秘密データ（Ｈ）のサーバ（Ｚ）上の保存場所も専用のＣＧＩだけがアクセスでき、一般の公開回線ではアクセスできないような場所に保存することが望ましい。この際の安全性は検索条件（Ｋ）を提示し識別子（Ｓ）を返す回線よりも高いことが要求される。また期限を切ってサーバ（Ｚ）に秘密データ（Ｈ）を保存し上記安全性の高い通信回線で受け取るなどの方法で、秘密データ（Ｈ）をサーバ（Ｚ）上に常時保存しないようにすることも重要である。
【０００８】
検索する際は識別子（Ｓ）だけを検索条件（Ｋ）として提示し、そのデータがまだ登録されているか否かだけを調べることもできる。
また秘密データ（Ｈ）にデータ全体を通してユニークな値がある場合は識別子（Ｓ）を別途設けることなくその値を識別子（Ｓ）として機能させても同じ効果が得られる。
秘密データ（Ｈ）の識別子（Ｓ）からの参照は個々の秘密データを個別のファイルにしてそのファイル名を識別子（Ｓ）としてそのファイルからデータを参照してもよい。複数のデータを識別子（Ｓ）と共に端末機（Ｔ）のデータベースにいれて識別子（Ｓ）から個々のデータを参照できるようにして実現することもできる。
【０００９】
検索条件（Ｋ）にはなりにくい、つまり本システムを実施する際にサーバ（Ｚ）に保存する必要のない画像データや、音声データが高度の秘密性を持っていることが多い。画像データや、音声データを安全性が高い通信回線で受け取り、通信回線を介して検索した識別子（Ｓ）をサーバ（Ｚ）から受け取り、該当する画像データ、音声データを端末機（Ｔ）で表示再生することにより高度な安全性が実現される。
【００１０】
図２を参照して記録媒体を介して秘密データを受け取り閲覧する方法を説明する。
ａ１）利用者は予め複数の秘密データ（Ｈ）とそれぞれの秘密データの識別子（Ｓ）を記録媒体（Ｍ）を介して受け取り、ａ２）そのデータ（Ｈ）と上記識別子（Ｓ）を利用者の端末機（Ｔ）に保存するかまたは／及び上記記録媒体（Ｍ）を端末機（Ｔ）に装着して、上記識別子（Ｓ）からそれぞれの秘密データ（Ｈ）を参照できるようにする。上記記録媒体（Ｍ）の受け取りは安全性の高い運送等により行われる。ｂ）利用者の要求により、上記端末機（Ｔ）は秘密データ閲覧システムのサーバ（Ｚ）に通信回線を介して接続し上記サーバ（Ｚ）に検索条件（Ｋ）を提示し検索を要求する。ｃ１）上記サーバ（Ｚ）はそのサーバ（Ｚ）上の上記秘密データ（Ｈ）のデータベース（Ｂ）を利用して検索し、ｃ２）少なくとも該当する秘密データ（Ｈ）の識別子（Ｇ）を通信回線を介して上記端末機（Ｔ）に返す。この際にａで予め受け取った秘密データ（Ｈ）にない公開データや、予め受け取った以降変更されたデータを返して予め受け取った秘密データ（Ｈ）を補完することができる。ｄ）上記端末機は上記返された識別子（Ｇ）を用い、上記ａで参照できるようにされた秘密データ（Ｈ）の中から該当する秘密データ（Ｆ）を参照し上記端末機（Ｔ）の表示装置（Ｄ）に表示するか再生装置で再生する。
表示はインターネット技術を応用し、サーバ（Ｚ）をＷＷＷサーバとして端末機（Ｔ）のブラウザと秘密データ（Ｈ）を参照するブラウザのプラグインソフトで実現すれば簡便に実現できる。コストをかければインターネットの標準ブラウザやＷＷＷサーバを使うことなく専用ソフトでも実現できることは勿論である。
表示する際に画像データの場合は画像として表示し、音声の場合は再生する。
【００１１】
検索する際は識別子（Ｓ）だけを検索条件（Ｋ）として提示し、そのデータがまだ登録されているか否かだけを調べることもできる。
また秘密データ（Ｈ）にデータ全体を通してユニークな値がある場合は識別子（Ｓ）を別途設けることなくその値を識別子（Ｓ）として機能させても同じ効果が得られる。
秘密データ（Ｈ）の識別子（Ｓ）からの参照は個々の秘密データ（Ｈ）を個別のファイルにしてそのファイル名を識別子（Ｓ）としてそのファイルからデータを参照してもよい。複数のデータを識別子（Ｓ）と共に端末機（Ｔ）のデータベースにいれて識別子（Ｓ）から個々のデータを参照できるようにして実現することもできる。
秘密データ（Ｈ）を記録する記録媒体（Ｍ）の受け取りは郵送や、運送で行う事となるので通信傍受、パスワードの悪用、誤用、ハッキングなどから完全に逃れることになる。
【００１２】
検索条件（Ｋ）にはなりにくい、つまり本システムを実施する際にサーバ（Ｚ）に保存する必要のない画像データや、音声データが高度の秘密性を持っていることが多い。画像データや、音声データを安全性が高い運送、郵送手段で受け取り、通信回線を介して検索した識別子（Ｓ）をサーバ（Ｚ）から受け取り、該当する画像データ、音声データを端末機（Ｔ）で表示再生することにより高度な安全性が実現される。
【００１３】
図３を参照してインターネットを用い秘密データを閲覧する方法を説明する。
ａ１）利用者は予め複数の秘密データ（Ｈ）とそれぞれのデータの識別子（Ｓ）を通信回線を介して受け取り、ａ２）、利用者の端末機（Ｔ）内で上記識別子からそれぞれの秘密データ（Ｈ）を参照できるようにする。ｂ）上記端末機（Ｔ）で参照できる秘密データ（Ｈ）は、個々のデータ（Ｈ）の識別子（Ｓ）から規則的に作成される別々のファイル名（図中では識別子ファイル名）（Ｎ）のファイル（以下秘密ファイル）（Ｅ）で保存する。ｃ１）利用者の要求により上記端末機（Ｔ）は秘密データ閲覧システムのサーバ（Ｚ）にインターネットを介して接続し検索条件提示用ホームページ（Ｌ）をブラウザで開き、ｃ２）上記サーバに検索条件（Ｋ）を提示し検索を要求する。ｄ１）上記サーバ（Ｚ）はそのサーバ（Ｚ）上の上記秘密データのデータベース（Ｂ）を利用して上記検索条件（Ｋ）に基づいて検索し、ｄ２）該当する秘密データ（Ｆ）の識別子（Ｓ１）から上記ｂで規則的に作成されるファイル名（Ｎ）で保存された上記端末機（Ｔ）の秘密データ（Ｈ）のファイル（Ｅ）を参照するホームページ（Ｐ）を返す。ｅ）端末機（Ｔ）は上記ホームページ（Ｐ）を表示し、その中で参照する端末機（Ｔ）のファイル（Ｅ）から秘密データ（Ｈ）を参照して表示するか再生装置で再生する。
【００１４】
予め受け取る秘密データ（Ｈ）は専用線等の閉鎖回線を使う、データを暗号化するなど確立されたセキュリティ手法を用いて公開回線でおこなう、ＶＰＮ（ｖｉｒＴＵａｌ  ｐｒｉｖａＴｅ  ｎｅＴｗｏｒｋ）等の通信回線を用いるなど安全に行うことが望ましい。また秘密データ（Ｈ）のサーバ（Ｚ）上の保存場所も専用のＣＧＩだけが特殊なプロトコル（例えばＩＰＸ／ＳＰＸ）でアクセスでき、一般の公開回線とプロトコル（例えばＴＣＰ／ＩＰ）では直接アクセスできないような場所に保存することが望ましい。その際は通信回線を介して秘密データを受け取るために上記ＣＧＩをアクセスする。予め秘密データ（Ｈ）を受け取る際の安全性は検索条件（Ｋ）を提示し識別子（Ｓ）を返すインターネット通信回線よりも高いことが要求される。また期限を切ってサーバ（Ｚ）に秘密データ（Ｈ）を保存し上記安全性の高い通信回線で受け取るなどの方法で、秘密データ（Ｈ）をサーバ（Ｚ）上に常時保存しないようにすることも重要である。
【００１５】
インターネットで検索条件（Ｋ）を提示して検索する方法は広くＣＧＩなどを利用して実現されている。
秘密データ（Ｈ）のファイル（Ｅ）を参照してブラウザに表示するにはブラウザのフレーム機能を利用して実現する。ブラウザのプラグインソフトを作成して秘密データ（Ｈ）をページ（Ｐ）の中に取り込む手法でも実現できる。
また秘密にしたい画像データを参照してブラウザに表示するには画像データが入ったファイルをホームページの中で参照するだけで実現できる。この場合は参照するファイル名を識別子（Ｓ）から規則的に作成されるファイル名（Ｎ）にすればよい。
【００１６】
秘密データ（Ｈ）を個々のデータの識別子（Ｓ）から規則的に作成されるファイル名（Ｎ）のファイルで保存するためには識別子（Ｓ）から作成されるファイル名（Ｎ）のファイルに秘密データ（Ｈ）を入れて秘密データ（Ｈ）を受け取り、端末機（Ｔ）に保存すればよい。あるいはそれぞれの秘密データ（Ｈ）と識別子（Ｓ）をうけとり、それぞれの識別子（Ｓ）から規則的に作成されるファイル名（Ｎ）のファイルを端末機（Ｔ）で作成して個々のデータを入れ保存して実現してもよい。
識別子（Ｓ）から規則的に作成されるファイル名（Ｎ）は識別子（Ｓ）そのものをファイル名（Ｎ）としても構わないことは明白である。識別子（Ｓ）から作成されるファイル名（Ｎ）のファイルに秘密データ（Ｈ）を入れて秘密データ（Ｈ）を受け取れば、識別子（Ｓ）はファイル名（Ｎ）から受け取ることが出来るので別途識別子（Ｓ）を受け取る必要はない。
【００１７】
端末機（Ｔ）の秘密ファイル（Ｅ）の保存場所は参照するファイルの場所でなければならない。秘密データ（Ｈ）のファイル（Ｅ）を端末機（Ｔ）に保存する場合に特定の場所に保存するようにして上記ホームページ（Ｐ）の中で参照する秘密ファイル（Ｅ）の場所を同じ場所にすればよい。あるいは検索条件（Ｋ）を提示する際に秘密ファイル（Ｅ）の保存場所をサーバ（Ｚ）に通知することでも解決できる。
【００１８】
図４を参照してインターネットと記録媒体を用い秘密データを閲覧する方法を説明する。
ａ１）利用者は予め複数の秘密データ（Ｈ）とそれぞれのデータの識別子（Ｓ）を記録媒体（Ｍ）を介して受け取り、ａ２）そのデータを端末機（Ｔ）に保存するか、記録媒体（Ｍ）を端末機（Ｔ）に装着して参照できるようにする。ｂ）上記端末機（Ｔ）で参照できる秘密データ（Ｈ）又は上記装着される記録媒体（Ｍ）の秘密データ（Ｈ）は、個々のデータ（Ｈ）の識別子（Ｓ）から規則的に作成されるファイル名（識別子ファイル名）（Ｎ）のファイル（以下秘密ファイル）（Ｅ）で保存する。ｃ１）利用者の要求により上記端末機（Ｔ）は秘密データ閲覧システムのサーバ（Ｚ）にインターネットを介して接続し検索条件提示用ホームページ（Ｌ）をブラウザで開き、ｃ２）上記サーバに検索条件（Ｋ）を提示し検索を要求する。ｄ１）上記サーバ（Ｚ）はそのサーバ（Ｚ）上の上記秘密データのデータベース（Ｂ）を利用して上記検索条件（Ｋ）に基づいて検索し、ｄ２）該当する秘密データ（Ｆ）の識別子（Ｓ１）から上記ｂで規則的に作成されるファイル名（Ｎ）で保存された上記端末機（Ｔ）の秘密データ（Ｈ）のファイル（Ｅ）を参照するホームページ（Ｐ）を返す。ｅ）端末機（Ｔ）は上記ホームページ（Ｐ）を表示し、その中で参照する端末機（Ｔ）のファイル（Ｅ）から秘密データ（Ｈ）を参照して表示するか再生装置で再生する。
【００１９】
インターネットで検索条件（Ｋ）を提示して検索する方法は広くＣＧＩなどを利用して実現されている。
秘密データ（Ｈ）のファイル（Ｅ）を指定してブラウザに表示するにはブラウザのフレーム機能を利用して実現する。ブラウザのプラグインソフトを作成して秘密データ（Ｈ）をページ（Ｐ）の中に取り込む手法でも実現できる。
また秘密にしたい画像データを参照してブラウザに表示するには画像データが入ったファイルをホームページの中で参照するだけで実現できる。この場合は参照するファイル名を識別子（Ｓ）から規則的に作成されるファイル名（Ｎ）にすればよい。
【００２０】
秘密データ（Ｈ）を個々のデータの識別子（Ｓ）から規則的に作成されるファイル名（Ｎ）のファイルで保存するためには識別子（Ｓ）から作成されるファイル名（Ｎ）のファイルに秘密データ（Ｈ）を入れて秘密データ（Ｈ）を受け取り、端末機（Ｔ）に保存すればよい。あるいはそれぞれの秘密データ（Ｈ）と識別子（Ｓ）をうけとり、それぞれの識別子（Ｓ）から規則的に作成されるファイル名（Ｎ）のファイルを端末機（Ｔ）で作成して個々のデータを入れ保存して実現してもよい。
識別子（Ｓ）から規則的に作成されるファイル名（Ｎ）は識別子（Ｓ）そのものをファイル名（Ｎ）としても構わないことは明白である。識別子（Ｓ）から作成されるファイル名（Ｎ）のファイルに秘密データ（Ｈ）を入れて秘密データ（Ｈ）を受け取れば、識別子（Ｓ）はファイル名（Ｎ）から受け取ることが出来るので別途識別子（Ｓ）を受け取る必要はない。
【００２１】
端末機（Ｔ）の秘密ファイル（Ｅ）の保存場所は参照するファイルの場所でなければならない。秘密データ（Ｈ）のファイル（Ｅ）を端末機（Ｔ）に保存する場合に特定の場所に保存するようにして上記ホームページ（Ｐ）の中で参照する秘密ファイル（Ｅ）の場所を同じ場所にすればよい。あるいは検索条件（Ｋ）を提示する際に秘密ファイル（Ｅ）の保存場所をサーバ（Ｚ）に通知することでも解決できる。
【００２２】
図５を参照してクッキーを利用して参照させるファイルの場所を得る方法を説明する。
ａ）秘密データ（Ｈ）を端末機（Ｔ）にファイル（Ｅ）で保存する保存場所（Ｏ）を秘密データ閲覧システムのサーバ（Ｚ）が読むことができる端末機（Ｔ）上のクッキー（Ｕ）に設定する。ｂ）秘密データ閲覧システムのサーバ（Ｚ）はインターネットを介して検索の要求がきたときに、ｃ）端末機（Ｔ）上のクッキー（Ｕ）を読み、ｄ）保存場所（Ｂ）にあるファイル（Ｅ）を参照するようにしてホームページ（Ｐ）を返す。
【００２３】
図６を参照してサーバの情報に基づき保存された秘密データを削除する方法を説明する。
ａ）利用者の要求に基づき端末機（Ｔ）は通信回線を介して秘密データ（Ｈ）閲覧システムのサーバ（Ｚ）に接続し、ｂ）削除する秘密データの識別子（Ｒ）を受け取り、ｃ）該当する参照できるようにされた秘密データ（Ｉ）及び／又は識別子（Ｑ）を削除する。
【００２４】
本システムではでは常にサーバ（Ｚ）のデータをもとに検索するのでサーバ（Ｚ）のデータを削除して保守すれば検索した結果には削除したデータは反映されない。しかし端末機（Ｔ）で参照できるようにされたデータは端末機（Ｔ）に残ったままである。サーバ（Ｚ）上のマスタデータを常に最新に保ちサーバ（Ｚ）から端末機（Ｔ）が削除データの識別子（Ｓ）を受け取り削除することで無駄な保存を排除できる。
【００２５】
図７を参照してサーバの情報に基づき秘密データを削除する方法を説明する。
ａ１）利用者は予め複数の秘密データ（Ｈ）とそれぞれのデータの識別子（Ｓ）を受け取り、ａ２）利用者の端末機（Ｔ）内で上記識別子（Ｓ）からそれぞれの秘密データ（Ｈ）を参照できるようにする。ｂ１）利用者の要求に基づき端末機（Ｔ）は秘密データ閲覧システムのサーバ（Ｚ）に接続し、ｂ２）削除する秘密データの識別子（Ｒ）を受け取り、ｂ３）上記ａ１、ａ２で参照できるようにされた秘密データ（Ｈ）の中から該当する秘密データ（Ｉ）及び／又は識別子（Ｑ）を削除する。
【００２６】
利用者が受け取った秘密データ（Ｈ）がその後に削除するようなデータの場合、手間がかかるのがそのデータ（Ｈ）の保守である。サーバ（Ｚ）上のマスタデータを常に最新に保ち、端末機（Ｔ）がそのサーバ（Ｚ）から削除データの識別子（Ｓ）を受け取り削除することで解決する。
【００２７】
図８を参照してサーバの情報に基づき秘密データを更新する方法を説明する。
ａ１）利用者は予め複数の秘密データ（Ｈ）とそれぞれのデータの識別子（Ｓ）を受け取り、ａ２）、利用者の端末機（Ｔ）内で上記識別子（Ｓ）からそれぞれの秘密データ（Ｈ）を参照できるようにする。ｂ１）利用者の要求に基づき端末機（Ｔ）は秘密データ閲覧システムのサーバ（Ｚ）に接続し、ｂ２）更新された秘密データ（Ｉ）とそのデータの識別子（Ｑ）を受け取り、ａで参照できるようにされた該当する秘密データを更新する。
【００２８】
利用者が受け取った秘密データ（Ｈ）がその後に変更するようなデータの場合、手間がかかるのがそのデータ（Ｈ）の保守である。サーバ（Ｚ）上のマスタデータを常に最新に保ち、端末機（Ｔ）がそのサーバ（Ｚ）から更新された秘密データ（Ｉ）とその識別子（Ｑ）を受け取り更新することで解決する。
【００２９】
図９を参照して秘密データの遺漏を追跡する方法を説明する。
予め受け取る個々の秘密データ（Ｈ）に利用者毎に異なる追跡データ（Ｗ１〜Ｗ３）を入れる。
故意、過失により秘密データ（Ｈ）の一部が遺漏する。遺漏した秘密データの中の利用者ごとに異なる追跡データ（Ｗ１〜Ｗ３）を調べることによりどの利用者が受け取った秘密データ（Ｈ）が遺漏したか分別できる。個々の秘密データ（Ｈ）に追跡データ（Ｗ１〜Ｗ３）を入れることによりどの秘密データが遺漏してもどの利用者に渡したものか追跡することができる。
【図面の簡単な説明】
【図１】通信回線を介して秘密データを受け取り閲覧する方法
【図２】記録媒体を介して秘密データを受け取り閲覧する方法
【図３】インターネットを用い秘密データを閲覧する方法
【図４】インターネットと記録媒体を用い秘密データを閲覧する方法
【図５】クッキーを利用して参照させるファイルの場所を得る方法
【図６】サーバの情報に基づき保存された秘密データを削除する方法
【図７】サーバの情報に基づき秘密データを削除する方法
【図８】サーバの情報に基づき秘密データを更新する方法
【図９】秘密データの遺漏を追跡する方法
【符号の説明】
（図１）
Ｂ．秘密データのデータベース；  Ｄ．表示装置；  Ｆ．該当秘密データ；  Ｇ．該当識別子；  Ｈ．秘密データ；  Ｋ．検索条件；  Ｓ．識別子；  Ｔ．利用者の端末機；  Ｚ．サーバ；
（図２）
Ｂ．秘密データのデータベース；  Ｄ．表示装置；  Ｆ．該当秘密データ；  Ｇ．該当識別子；  Ｈ．秘密データ；  Ｋ．検索条件；  Ｍ．記録媒体；  Ｓ．識別子；  Ｔ．利用者の端末機；  Ｚ．サーバ；
（図３）
Ｂ．秘密データのデータベース；  Ｄ．表示装置；  Ｅ．秘密ファイル；  Ｆ．該当秘密データ；  Ｇ．該当識別子；  Ｈ．秘密データ；  Ｋ．検索条件；  Ｌ．検索条件提示用ホームページ；  Ｎ．識別子から規則的に作成されるファイル名（識別子ファイル名）；  Ｐ．秘密ファイルを参照するホームページ；  Ｒ．ホームページ画面；  Ｓ．識別子；  Ｔ．利用者の端末機；  Ｚ．サーバ；
（図４）
Ｂ．秘密データのデータベース；  Ｄ．表示装置；  Ｅ．秘密ファイル；  Ｆ．該当秘密データ；  Ｇ．該当識別子；  Ｈ．秘密データ；  Ｋ．検索条件；  Ｌ．検索条件提示用ホームページ；  Ｍ．記録媒体；  Ｎ．識別子から規則的に作成されるファイル名（識別子ファイル名）；  Ｐ．秘密ファイルを参照するホームページ；；  Ｒ．ホームページ画面；  Ｓ．識別子；  Ｔ．利用者の端末機；Ｚ．サーバ；
（図５）
Ｅ．ファイル；  Ｈ．秘密データ；  Ｏ．保存場所；  Ｐ．保存場所のファイルを
参照するホームページ  Ｔ．利用者の端末機；  Ｕ．クッキー；  Ｚ．サーバ；
（図６）
Ａ．削除するデータの識別子；  Ｃ．ゴミ箱；  Ｈ．秘密データ；  Ｉ．該当秘密データ；  Ｑ：該当識別子；  Ｓ．識別子；  Ｔ．利用者の端末機；  Ｚ．サーバ；
（図７）
Ａ．削除するデータの識別子；  Ｃ．ゴミ箱；  Ｈ．秘密データ；  Ｉ．該当秘密データ；  Ｑ：該当識別子；  Ｓ．識別子；  Ｔ．利用者の端末機；  Ｚ．サーバ；
（図８）
Ａ：更新するデータの識別子；  Ｈ．秘密データ；  Ｉ．更新する秘密データ  Ｓ．識別子；  Ｔ．利用者の端末機；  Ｚ．サーバ；
（図９）
Ｈ．秘密データ；  Ｊ１〜Ｊ３．利用者１〜３；  Ｓ．識別子；  Ｔ１〜Ｔ３．利用者１〜３の端末機；  Ｗ．利用者ごとに替える追跡データ；  Ｗ１〜Ｗ３；追跡データ１〜３；  Ｚ．サーバ；
【図１】
2004185176.tif 000003
【図２】
2004185176.tif 000004
【図３】
2004185176.tif 000005
【図４】
2004185176.tif 000006
【図５】
2004185176.tif 000007
【図６】
2004185176.tif 000008
【図７】
2004185176.tif 000009
【図８】
2004185176.tif 000010
【図９】
2004185176.tif 000011