(57)【要約】【課題】ネットワークを介したデータコンテンツ閲覧技術において、簡易操作と高いセキュリティーで、本人または許可された者が必要なデータコンテンツを閲覧できるようにする。【解決手段】アクセス権管理データベースと閲覧許可データベースとを備え、アクセス権管理データベースは会員のコンテンツに対するアクセス権を管理し、閲覧許可データベースには、非会員のコンテンツ閲覧権を登録し、アクセス権管理データベースを参照して会員の閲覧要求に対する認証を行い、認証処理の終了した会員は、閲覧許可データベースに、非会員のコンテンツ閲覧権を登録し、閲覧許可データベースを参照して非会員からの閲覧要求に対する認証を行い、認証処理の終了した非会員がコンテンツを参照するように制御する。会員や非会員の認証にはＩＣカードを利用する。【選択図】　図１
2004078302.tif 000002
【特許請求の範囲】
【請求項１】
データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システムであって、
上記コンテンツのアクセス権を登録するアクセス権管理データベースと、
上記アクセス権管理データベースと、ネットワークを介し上記端末側から受信した閲覧要求元のアクセス権情報とに基づき該閲覧要求元を検証し、認証されたとき、コンテンツへのアクセスを許可するように制御する制御手段と、
上記アクセスを許可された閲覧許可データを記録しコンテンツの閲覧権を登録する閲覧許可データベースと、
を備え、
アクセスを許可された端末側から上記コンテンツを、ネットワークを介し閲覧可能にした構成を特徴とするコンテンツ閲覧許可システム。
【請求項２】
データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システム用の閲覧許可装置であって、
上記コンテンツのアクセス権を登録するアクセス権管理データベースと、
上記アクセス権管理データベースと、ネットワークを介し上記端末側から受信した閲覧要求元のアクセス権情報とに基づき該閲覧要求元を検証し、認証されたとき、コンテンツへのアクセスを許可するように制御する制御手段と、
上記アクセスを許可された閲覧許可データを記録しコンテンツの閲覧権を登録する閲覧許可データベースと、
を備え、
任意の端末から閲覧許可データとして登録済みであるデータを用いてアクセスされたとき、上記コンテンツを、ネットワークを介し閲覧可能にする構成を特徴とする閲覧許可装置。
【請求項３】
データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システム用の閲覧許可装置であって、
上記コンテンツのアクセス権を登録するアクセス権管理データベースと、
上記アクセス権管理データベースと、ネットワークを介し上記端末側から受信した閲覧要求元のアクセス権情報とに基づき、該閲覧要求元を検証し、認証されたとき、コンテンツへのアクセスを許可するように制御する制御手段と、
上記アクセスを許可された閲覧許可データを記録しコンテンツの閲覧権を登録する閲覧許可データベースと、
上記コンテンツの閲覧料金を演算する課金手段と、
を備え、
任意の端末から閲覧許可データとして登録済みであるデータを用いてアクセスされたとき、上記コンテンツを、ネットワークを介し閲覧可能にする構成を特徴とする閲覧許可装置。
【請求項４】
データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システム用の媒体であって、
上記コンテンツ閲覧許可システムが、上記コンテンツのアクセス権を登録するアクセス権管理データベースと、コンテンツを特定するコンテンツＩＤ情報をネットワーク側に出力可能な端末と、閲覧要求元を検証し認証したとき上記特定されたコンテンツへのアクセスを許可するように制御する制御手段と、該アクセスを許可された閲覧許可データを記録しコンテンツの閲覧権を登録する閲覧許可データベースとを備えて成り、該コンテンツ閲覧許可システムを駆動する媒体として、ＩＤを有し上記アクセス権管理データベースの管理するコンテンツへのアクセス権を保持し、かつ上記端末側に装着可能な構成を有し、該端末側に装着された状態で、該ＩＤ情報と上記アクセス権情報とを該端末を介して上記制御手段に供給し、該制御手段で上記閲覧要求元として検証されるようにした構成を特徴とする媒体。
【請求項５】
データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システム用の媒体であって、
上記コンテンツ閲覧許可システムが、上記コンテンツのアクセス権を登録するアクセス権管理データベースと、コンテンツを特定するコンテンツＩＤ情報をネットワーク側に出力可能な端末と、閲覧要求元を検証し認証したとき上記特定されたコンテンツへのアクセスを許可するように制御する制御手段と、該アクセスを許可された閲覧許可データを記録しコンテンツの閲覧権を登録する閲覧許可データベースとを備えて成り、該コンテンツ閲覧許可システムを駆動する媒体として、ＩＤを有し、上記端末側に装着可能な構成を備え、該端末側に装着された状態で、該ＩＤ情報を該端末を介して上記制御手段に供給し、該制御手段で上記閲覧要求元として検証されるようにした構成を特徴とする媒体。
【請求項６】
上記媒体は、秘密鍵と公開鍵から成る公開鍵暗号方式に対応した鍵が格納されたＩＣカードである請求項４または請求項５に記載の媒体。
【請求項７】
データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システムにおける閲覧許可データ登録方法であって、
ネットワークを介し上記端末側から閲覧要求元のアクセス権情報と、コンテンツを特定するコンテンツＩＤ情報とを受信するステップと、
上記アクセス権管理データベースと上記受信したアクセス権情報とに基づき上記閲覧要求元を検証するステップと、
該検証結果により閲覧要求元を認証するステップと、
上記コンテンツＩＤで特定されるコンテンツへのアクセスを許可するステップと、
上記アクセスを許可された閲覧許可データを閲覧許可データベースに登録するステップと、
経て、上記アクセスを許可された端末側からアクセスされたとき、上記コンテンツを、ネットワークを介し閲覧可能にすることを特徴とする閲覧許可データ登録方法。
【請求項８】
データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システムにおける閲覧許可データ登録方法であって、
ネットワークを介し上記端末側から、該端末に装着された第１の媒体のＩＤ情報と、コンテンツを特定するコンテンツＩＤ情報とを受信するステップと、
上記アクセス権管理データベースと、上記受信した第１の媒体のＩＤ情報とに基づき該第１の媒体を検証し認証するステップと、
上記コンテンツＩＤを有するコンテンツの閲覧を上記第２の媒体に対して許可する閲覧許可データを閲覧許可データベースに登録するステップと、
上記第２の媒体を特定する情報を取得するステップと、
上記閲覧許可データベースと上記第２の媒体を特定する情報とに基づき該第２の媒体を検証し認証するステップと、
該認証結果に基づき、上記第２の媒体に対し上記特定されたコンテンツへのアクセスを許可するステップと、
経て、上記特定されたコンテンツを、上記第２の媒体が装着された端末側から、ネットワークを介し閲覧可能にすることを特徴とする閲覧許可データ登録方法。
【請求項９】
上記閲覧許可データを閲覧許可データベースに登録するステップでは、閲覧料の課金も行われる請求項７または請求項８に記載の閲覧許可データ登録方法。
【請求項１０】
上記閲覧許可データベースは、上記アクセス権管理データベースの管理するコンテンツ中のものを特定するコンテンツＩＤと、閲覧許可装置が付与したＩＤ情報とを含むデータである請求項２または請求項３に記載の閲覧許可装置。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ネットワークを介し特定の端末側からデータのコンテンツを閲覧可能にする技術に関する。
【０００２】
【従来の技術】
サービス提供センターにおいて情報やコンテンツの提供等のサービスを行う場合の従来技術としては例えば、特開２００２−０１５０８７号公報に記載されたものがある。該公報には、コンテンツのアクセス権利などはディレクトリサーバ、認証サーバ、アクセスコントロールサーバ等の管理サーバで管理し、サービスに参加していない企業、個人等が新たにサービスに参加する場合は、各管理サーバにコンテンツやユーザＩＤ等を追加したり、アクセス権設定ファイルを変更したりすることで対応する技術が記載されている。
【０００３】
【発明が解決しようとする課題】
上記従来技術において、医療関連サービス提供サーバや金融関連サービス提供サーバ等が、新たに、例えば介護関連サービスのように互いに連携するサービスを提供しようとする場合には、該医療関連サービス提供サーバと該金融関連サービス提供サーバ等の各管理サーバにユーザを登録する必要があり、ユーザの管理が重複する。
本発明の課題点は、上記従来技術の状況に鑑み、ネットワークを介して端末側からデータのコンテンツを閲覧する技術において、簡易操作と高いセキュリティーで、必要なコンテンツの閲覧ができるようにすることである。
本発明の目的は、かかる課題点を解決できる技術の提供にある。
【０００４】
【課題を解決するための手段】
上記課題点を解決するために、本発明では、基本的に、閲覧するコンテンツへのアクセス権を登録するアクセス権管理データベースと、アクセスを許可された閲覧許可データを登録する閲覧許可データベースとを備え、ネットワークを介し閲覧要求元の端末側から受信した該閲覧要求元のＩＤ情報やアクセス権情報に基づいて閲覧要求元を検証後、コンテンツＩＤ情報で特定されるコンテンツなどへのアクセスを閲覧要求元に対して許可し、閲覧許可データを閲覧許可データベースに登録するように制御する。ＩＤ情報やアクセス権情報は、例えばＩＣカード（以下、ＩＣＣという）に保持する。コンテンツＩＤ情報は例えば端末から発信する。具体的には、本発明では、（１）データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システムとして、（ａ）上記コンテンツのアクセス権を登録するアクセス権管理データベースと、（ｂ）上記アクセス権管理データベースと、ネットワークを介し上記端末側から受信した閲覧要求元のアクセス権情報とに基づき、該閲覧要求元を検証し、認証されたとき、コンテンツへのアクセスを許可するように制御する制御手段と、（ｃ）上記アクセスを許可された閲覧許可データを記録しコンテンツの閲覧権を登録する閲覧許可データベースとを備え、アクセスを許可された端末側から上記コンテンツを、ネットワークを介し閲覧可能にした構成とする。（２）データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システム用の閲覧許可装置として、（ａ）上記コンテンツのアクセス権を登録するアクセス権管理データベースと、（ｂ）上記アクセス権管理データベースと、ネットワークを介し上記端末側から受信した閲覧要求元のアクセス権情報とに基づき、該閲覧要求元を検証し、認証されたとき、コンテンツへのアクセスを許可するように制御する制御手段と、（ｃ）上記アクセスを許可された閲覧許可データを記録しコンテンツの閲覧権を登録する閲覧許可データベースとを備え、任意の端末から閲覧許可データとして登録済みであるデータを用いてアクセスされたとき、上記コンテンツを、ネットワークを介し閲覧可能にする構成とする。（３）データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システム用の閲覧許可装置として、（ａ）上記コンテンツのアクセス権を登録するアクセス権管理データベースと、（ｂ）上記アクセス権管理データベースと、ネットワークを介し上記端末側から受信した閲覧要求元のアクセス権情報とに基づき、該閲覧要求元を検証し、認証されたとき、コンテンツへのアクセスを許可するように制御する制御手段と、（ｃ）上記アクセスを許可された閲覧許可データを記録しコンテンツの閲覧権を登録する閲覧許可データベースと、（ｄ）上記コンテンツの閲覧料金を演算する課金手段とを備え、任意の端末から閲覧許可データとして登録済みであるデータを用いてアクセスされたとき、上記コンテンツを、ネットワークを介し閲覧可能にする構成とする。（４）データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システムに用いる媒体であって、該コンテンツ閲覧許可システムが、上記コンテンツのアクセス権を登録するアクセス権管理データベースと、コンテンツを特定するコンテンツＩＤ情報をネットワーク側に出力可能な端末と、閲覧要求元を検証し認証したとき上記特定されたコンテンツへのアクセスを許可するように制御する制御手段と、該アクセスを許可された閲覧許可データを記録しコンテンツの閲覧権を登録する閲覧許可データベースとを備えて成り、該システムを駆動する媒体として、ＩＤを有し上記アクセス権管理データベースの管理するコンテンツへのアクセス権を保持し、かつ上記端末側に装着可能な構成を有し、該端末側に装着された状態で、該ＩＤ情報と上記アクセス権情報とを該端末を介して上記制御手段に供給し、該制御手段で上記閲覧要求元として検証されるようにした構成とする。（５）同じくコンテンツ閲覧許可システム用の媒体であって、該コンテンツ閲覧許可システムが、上記コンテンツのアクセス権を登録するアクセス権管理データベースと、コンテンツを特定するコンテンツＩＤ情報をネットワーク側に出力可能な端末と、閲覧要求元を検証し認証したとき上記特定されたコンテンツへのアクセスを許可するように制御する制御手段と、該アクセスを許可された閲覧許可データを記録しコンテンツの閲覧権を登録する閲覧許可データベースとを備えて成り、該システムを駆動する媒体として、ＩＤを有し、上記端末側に装着可能な構成を備え、該端末側に装着された状態で、該ＩＤ情報を該端末を介して上記制御手段に供給し、該制御手段で上記閲覧要求元として検証されるようにした構成とする。（６）上記（４）または（５）において、上記媒体を、秘密鍵と公開鍵から成る公開鍵暗号方式に対応した鍵が格納されたＩＣカードとして構成する。（７）データのコンテンツを端末側からネットワークを介して閲覧可能にするコンテンツ閲覧許可システムにおける閲覧許可データ登録方法として、ネットワークを介し上記端末側から閲覧要求元のアクセス権情報と、コンテンツを特定するコンテンツＩＤ情報とを受信するステップと、上記アクセス権管理データベースと上記受信したアクセス権情報とに基づき上記閲覧要求元を検証するステップと、該検証結果により閲覧要求元を認証するステップと、上記コンテンツＩＤで特定されるコンテンツへのアクセスを許可するステップと、上記アクセスを許可された閲覧許可データを閲覧許可データベースに登録するステップと経て、上記アクセスを許可された端末側からアクセスされたとき、上記コンテンツを、ネットワークを介し閲覧可能にする。（８）同じく閲覧許可データ登録方法として、ネットワークを介し上記端末側から、該端末に装着された第１の媒体のＩＤ情報と、コンテンツを特定するコンテンツＩＤ情報とを受信するステップと、上記アクセス権管理データベースと、上記受信した第１の媒体のＩＤ情報とに基づき該第１の媒体を検証し認証するステップと、上記コンテンツＩＤを有するコンテンツの閲覧を上記第２の媒体に対して許可する閲覧許可データを閲覧許可データベースに登録するステップと、上記第２の媒体を特定する情報を取得するステップと、上記閲覧許可データベースと上記第２の媒体を特定する情報とに基づき該第２の媒体を検証し認証するステップと、該認証結果に基づき、上記第２の媒体に対し上記特定されたコンテンツへのアクセスを許可するステップと経て、上記特定されたコンテンツを、上記第２の媒体が装着された端末側から、ネットワークを介し閲覧可能にする。（９）上記（７）または（８）において、上記閲覧許可データを閲覧許可データベースに登録するステップでは、閲覧料の課金も行われるようにする。（１０）上記（２）または（３）において、上記閲覧許可データベースは、上記アクセス権管理データベースの管理するコンテンツ中のものを特定するコンテンツＩＤと、閲覧許可装置が付与したＩＤ情報とを含むデータとする。
【０００５】
【発明の実施の形態】
以下、本発明の実施例につき、図面を用いて説明する。
図１〜図８は本発明の実施例の説明図である。図１はコンテンツ閲覧許可システムの構成例図、図２は、図１の構成中、登録端末の出力手段に表示される画面の説明図、図３は、ＩＣＣに記録されるデータの例、図４は、閲覧許可ＤＢの保持するデータの説明図、図５は、データのコンテンツの閲覧を許可された者が、他の者のデータを閲覧する場合における画面フローの例を示す図、図６は、本人がデータを閲覧する場合の手順フローの例を示す図、図７は、ユーザが閲覧許可データを作成する場合の手順フローの例を示す図、図８は、本人から閲覧を許可された者がデータを閲覧する場合の手順フローの例を示す図である。
図１において、１００は、第２の媒体が第１の媒体にアクセスが許可されたコンテンツを閲覧するための閲覧権を登録する端末（登録端末）、１１０は閲覧許可サーバ、１２０は、上記登録端末１００を用いて閲覧権を登録された第２の媒体が第１の媒体にアクセスが許可されたコンテンツの閲覧を行う端末（閲覧端末）、１３０は登録端末用のＩＣＣ、１３１は閲覧端末用のＩＣＣである。登録端末１００は、制御手段１０１、入力手段１０２、出力手段１０３、通信手段１０４、ＩＣＣリーダライタ（以下、ＩＣＣＲ／Ｗという）１０５を備えて成る。閲覧許可サーバ１１０は、通信手段１１１、制御手段１１２、アクセス権管理データベース（以下、アクセス権管理ＤＢという）１１３及び閲覧許可データベース（以下、閲覧許可ＤＢという）１１４を備えて成る。閲覧端末１２０は、通信手段１２１、制御手段１２２、出力手段１２３、入力手段１２４及びＩＣＣＲ／Ｗ１２５を備えて成る。登録端末１００、閲覧許可サーバ１１０及び閲覧端末１２０は、それぞれの通信手段１０４、１１１、１２１を介して、例えばインターネットや無線ＬＡＮ（Ｌｏｃａｌ　Ａｒｅａ　Ｎｅｔｗｏｒｋ）、衛星通信等の有線もしくは無線のネットワーク経由で接続されている。本実施例における登録端末１００及び閲覧端末１２０は、例えば駅、区役所、コンビニエンスストアなどに設置された端末でもよいし、ＩＣＣＲ／Ｗを備えた形態であれば、個人用のパーソナルコンピュータ（以下、パソコンという）、携帯電話、携帯端末などのユーザ端末でもよい。閲覧許可サーバ１１０は、例えば、パソコン等で構築したサービス提供サーバであり、端末からの要求に応じて情報提供を行う。閲覧許可サーバ１１０のアクセス権管理ＤＢ１１３は、閲覧許可サーバ１００と物理的（無線も含む）に接続した場所にあるコンテンツへのアクセス権の管理を行い、閲覧許可ＤＢには、アクセス権管理ＤＢ１１３に登録されていないユーザが該アクセス権管理ＤＢ１１３に属するコンテンツを閲覧するための権利を登録する。出力手段１０３は映像や文字や音声等を出力可能とする。
【０００６】
図２は、上記図１の構成における登録端末１００中の出力手段１０３に表示される画面の説明図である。本図２では、例えば、ユーザが、医療関連サービス（以下、医療サービスという）に加入しており、パンダクリニックで作成してもらった健康診断情報を、すずらん生命の保険に加入する際に利用する場合を想定している。
図２において、２０１〜２０７は、出力手段１０３に表示される画面である。画面２０１は、閲覧許可サーバ１１０から配信される「サービス参加事業者リスト」で、例えば、医療サービスに参加している医院などの事業者の一覧を示す。サービス参加事業者のリストとしては、図４（１）の医療サービス参加事業者リストを参照に、例えば「ぞう病院」、「パンダクリニック」などのメニューを表示する。画面２０１において、メニュー「パンダクリニック」をクリックすると、画面２０２に移る。ここで、本人以外の人に安易に健康診断情報等を提示することのないように、本人であることの身元確認（本人認証）のために、ＩＣＣの挿入を促すメッセージを表示する。本例は、本人認証の手段としてＩＣＣを使用する場合の例であるが、この他、ＩＣＣを利用せずに、ユーザＩＤのみ、またはユーザＩＤとパスワードの組み合わせ等で本人認証を行うようにしてもよい。該ユーザＩＤとしては、少なくとも、本実施例における医療サービスの利用者を特定可能な番号等であって、例えば、基礎年金番号や、保険証番号や、住民基本台帳システムの一環として国、地域、企業等が国民に付与する番号などが該当する。画面２０２において、ユーザが登録端末１００のＩＣＣＲ／Ｗ１０５にＩＣＣを挿入すると、該登録端末１００内の制御手段１０１は、ＩＣＣに記録された個人番号データを読み出す。ＩＣＣに記録されるデータ例を図３に示す。
【０００７】
図３において、３０１は閲覧先リストであり、例えば、“さくら生保会社公開鍵”、“すずらん生命公開鍵”を格納する。該閲覧先リスト３０１とは、自分がアクセス権を持つコンテンツに対して一時的にアクセス権を与える相手のリストである。３０２は、アクセス権リストを示し、図３の場合は、“ぞう病院用ＩＤ”、“パンダクリニック用ＩＤ”等、ユーザが加盟するサービスのＩＤが記録されている。本実施例においては、複数のＩＤから１つを選択する手段は特に説明していないが、１枚のＩＣＣの中に、複数のＩＤが格納されている場合には、端末が、ＩＣＣに記録された複数のＩＤを登録端末１００の出力手段１０３に提示するようにし、ユーザが、該提示された複数のＩＤの中から、登録端末１００の入力手段１０２を用いて所望のサービスを受けるためのＩＤを選択するステップを加えてもよい。また、アクセス権リスト３０２のＩＤデータのうちの一部を用いて業者を特定してもよい。例えば、最初の３バイトで業者を特定する場合には、アクセス権リスト３０２の“ぞう病院用ＩＤ”が例えば“００１　３２８３３８８３”であり、“パンダクリニック用ＩＤ”が“００３　７６８２６８８３”であったと仮定すると、“００１”が“ぞう病院”を意味し、“００３”が“パンダクリニック”を意味する。このとき、ユーザが、図２のサービス参加事業者リスト画面２０１において“パンダクリニック”をクリックした場合には、“００３”の業者を選択したことがわかるため、図３のアクセス権リスト３０２から、最初のデータが“００３”であるＩＤを検索することにより、ユーザが所望するサービスのユーザＩＤ“７６８２６８８３”を導き出すことができる。
画面２０３は、登録端末１００の出力手段１０３に、画面２０２のとき取得したＩＣＣに格納されたＩＤが表示された画面を示す。図３の３０２では特に数値データとして説明はしていないが、例えば“そう病院用ＩＤ”が“７６８２６８８３”であった場合には、登録端末１００の制御手段１０１は、ＩＣＣＲ／Ｗ１０６から、“ぞう病院用ＩＤ”を「７６８２６８８３」と読み出して出力手段１０３に表示する。また、「個人番号を確認して、よろしければＯＫをクリックしてください」とのメッセージを表示する。ユーザが「ＯＫ」をクリックすると、登録端末１００内の制御手段１０１は、読み出したＩＤを医療サービスに送信する。ここで、図４により、閲覧許可サーバ１１０内の閲覧許可ＤＢ１１４の保持するデータにつき説明する。図４において、閲覧許可ＤＢ１１４は、閲覧許可サーバ１１０のアクセス権管理ＤＢ１１３の保持する各種コンテンツの閲覧権に関するデータ、例えば、「医療サービス参加事業者リスト」や、事業者の提供するサービスに加入するユーザのリストを管理する「パンダクリニックユーザリスト」や、ユーザのアクセス権を管理する「アクセスコントロールリスト」や、サービスに加入していない業者の閲覧権を管理する「閲覧許可リスト」などを備える。図４（ａ）は、医療サービスの参加事業者リストであり、“医療サービスに参加する事業者名”、“事業者の公開鍵”、“ユーザリストへのポインタ”などの情報を記録する。例えば参加事業者である「ぞう病院」は、公開鍵としては「２３Ｂ５０２Ｂ５」というデータの公開鍵を持ち、ユーザリストへのポインタは「６３４２５２７８」である。公開鍵は、医療サービスに参加している事業者、例えばパンダクリニックが公開したデータや、パンダクリニックから受取ったデータの信憑性（たしかにパンダクリニックが作成したデータであるということ）を確認するのに利用する。パンダクリニックが、例えばカルテなどを発行する場合に、パンダクリニックの秘密鍵で署名したり暗号化したりしたデータは、パンダクリニックの公開鍵で複合することにより確認することができる。図４（ｂ）は、パンダクリニックユーザリストであり、パンダクリニックのサービスに加入するユーザ、いわゆる患者のリストを示す。ユーザリストは、少なくとも、個人番号、公開鍵、アクセスコントロールリストへのポインタなどのデータを備える。個人番号は、パンダクリニックの患者を識別する番号である。医療サービスに参加するユーザ全てを一意的に識別可能な番号を付与するようにしてもよい。例えば、個人番号「５３７３４６２７」のユーザの公開鍵は、そのユーザから受け取ったデータが、真に本人からのデータであることを確認するために用いる。図４（ｃ）は、ユーザ“７６８２６８８３”のアクセスコントロールリストであり、“情報ＩＤ”及び“アクセス可否”データから成る。“アクセス可否”データが“１”の場合は、ユーザがデータにアクセス可能であることを示し、“アクセス可否”データが“０”の場合は、ユーザがデータにアクセス不可能であることを示す。例えば、（ｃ）では、カルテと健康診断はアクセス可能であるが、人間ドッグ情報は、アクセス不可能であることを示す。図４（ｄ）は、閲覧許可データを示す。医療サービスに加入するユーザが、医療サービスに加入していない業者などに個人データ提供する場合に用いる。例えば、（ｃ）の個人ＩＤが“７６８２６８８３”であるユーザが個人ＩＤ“９８３２５８３９”である業者にデータを提供する場合は、閲覧許可データとして、閲覧先の個人ＩＤである“９８３２５８３９”、閲覧の“権利”、閲覧元の個人ＩＤである“７６８２６８８３”、情報ＩＤである“健康診断”、閲覧権の代金を示す“料金”データ、閲覧権の“有効期限”、印刷を許可する回数である“プリントアウト”等のデータ記録する。本実施例においては、“閲覧先個人ＩＤ”、“閲覧元個人ＩＤ”、“情報ＩＤ”以外のデータに閲覧元個人ＩＤの公開鍵で署名をして閲覧許可データに記録するという方法をとるが、署名を付けて記録するデータと、署名を付けないで記録するデータとの組み合わせは、別の組み合わせであってもよい。医療サービスの制御手段は、上記図４（ｂ）のパンダクリニックユーザリストに基づいてユーザの認証を行い、図４（ｃ）のアクセスコントロールリストから、本人がアクセス可能なデータを抽出し、ユーザがアクセス可能な情報のリストを提示する。例えば、図４（ｃ）では、「カルテ情報」と「健康診断情報」のアクセス可否データが、アクセス可能を示す“１”となっているため、画面２０４において「カルテ情報」と「健康診断情報」をリストアップする。画面２０４で、例えば、ユーザが「健康診断情報」をクリックした場合には、画面は画面２０５に移る。
【０００８】
画面２０５は、ユーザの健康診断の結果を示し、「診断実施日」が２００１年８月９日の健康診断で、ユーザの身長は１５８．７ｃｍ、体重は４２．５ｋｇであることを示す。「閲覧許可手続」ボタンは、表示してあるデータが、指定した業者、例えば、すずらん生命の担当者から閲覧可能となるような手続きを行う。「戻る」は、１つ前もしくは２つ前、または３つ前などの画面へ戻ることを示す。画面２０５において「閲覧許可手続」ボタンを選択すると、画面は画面２０６に移る。
画面２０６は、ユーザが閲覧許可を申請可能な業者の候補を示しており、例えば、さくら生命会社、すずらん生命などが挙げられる。閲覧許可のリストは、図３の３０１で説明した、ＩＣＣ１３０に格納されたユーザの参加しているサービスのリストから抽出してもよいし、また、ＩＣＣ１３０に格納されたサービスに参加する業者のＩＤ以外にも、なんらかの手段でユーザの指定するサービスに参加する業種を特定してもよい。例えば、閲覧先として指定したい業者のＵＲＬにアクセスし、そこから閲覧先として指定するためのＩＤや公開鍵などのデータを取得するようにしてもよい。本実施例においては、閲覧先の公開鍵を取得して、閲覧先の公開鍵で閲覧させたいデータを暗号化することにより、指定した閲覧先のみに閲覧権を与える仕組みにつき説明したが、この他、公開鍵以外のデータを用いて、さらに簡易的な仕組みを構築するようにしてもよい。例えば、閲覧元のデータのアクセス権を持つユーザのＩＤに対して、後ろに閲覧許可データを追加することにより、ワンタイムパスワードのような利用の仕方を行ってもよい。例えば、閲覧元のユーザのＩＤが“２３１０９”であった場合に、閲覧先に対して一時的に“２３１０９　１”というＩＤ及びパスワードを付与したら、１度だけ閲覧権を与えたことを意味し、“２３１０９　２”というＩＤとパスワードを与えた場合には、２度の閲覧権を与え、１度閲覧したあとは、ＩＤを“２３１０９
１”と下１桁をデクリメントするようにしてもよい。
【０００９】
画面２０７は、画面２０６においてユーザが「すずらん生命」を選択した場合の画面を示す。画面２０１は、閲覧条件を示す。例えば、権利、料金、有効期限などのデータを示す。「権利」データは、閲覧条件を示し、例えば、“Ｒ”とある場合には、「読み出しのみ」の権利であることを示し、“Ｒ／Ｗ”の場合には、「読み出し及び書き込み許可」の権利を与えることを示す。例えばカルテデータなどには、ユーザに対しては、データの改ざんが可能な「書き込み許可」の権利を与えるべきではない。「料金」は、情報提供すなわち医療サービスに対して支払う料金を意味する。本実施例においては、ユーザが医療サービスの管理するデータの“閲覧許可”を保険サービスに属する業者に提供する場合は、情報提供を受ける保険サービスに属する業者が料金を支払うスキームとするが、それ以外にも、ユーザが、コンテンツを管理する医療サービスに対して料金を支払うスキームを用いてもよい。例えば、医療診断書を保険業者に提出する場合には、保険業者が該診断書を取得するための費用を負担するケースが多いが、パスポートを取得するために戸籍謄本を取寄せる場合などは、ユーザが戸籍謄本取得のための費用を支払う。「有効期限」は、閲覧権利の有効期限を示す。画面２０７の例では、権利は“Ｒ”なので、読出しのみの権利であることを示し、情報を他人に閲覧させるための料金は“３０００円”と設定されており、情報を閲覧可能な有効期限は２００１年１１月８日である。ユーザが、閲覧条件を確認して同意するのであれば、画面２０７において「ＯＫ」を選択すると、閲覧許可サーバ１１０の制御手段は閲覧許可ＤＢ１１４に、情報の閲覧元であるユーザの個人番号“７６８２６８８３”と、情報の閲覧先であるすずらん生命の個人番号と、画面２０７で説明した“権利”、“料金”、“有効期限”等のデータとともに、ＩＣＣ１３０に記録したすずらん生命の公開鍵で暗号化したデータを記録する。本実施例においては、あらかじめ閲覧元のユーザがすずらん生命の担当者の個人ＩＤ、もしくは業者ＩＤをＩＣＣに記録してあることを想定しているが、例えば、すずらん生命の担当者が同席している場合は、登録端末１００のＩＣＣＲ／Ｗ１０６に、すずらん生命の担当者のＩＣＣを挿入し、ＩＣＣに記録してあるすずらん生命の担当者の公開鍵で暗号化した健康診断情報を記録してもよい。
【００１０】
図５は、図２で医療サービスのデータのコンテンツの閲覧を許可された保険サービス参加業者が、医療サービスが提供するデータを閲覧する場合における画面フローの説明図である。
画面５０１において端末は、画面２０１と同じ手順でサービス参加事業者のリストを表示する。ユーザが「本人以外の閲覧」をクリックすると、画面は画面５０２に移り、ＩＣＣの入力を促す画面を表示する。ユーザがＩＣＣを挿入すると、画面は画面５０３に移り、個人番号の確認を行う。画面５０３でユーザが「ＯＫ」をクリックすると、画面は画面５０４へ移り、個人番号“９８３２５８３９”の業者が閲覧を許可されたユーザＩＤのリストと、閲覧を許可された情報の種別を提示する。例えば画面５０４から、個人番号“９８３２５８３９”の業者は、ユーザＩＤ“７６８２６８８３”の“健康診断”情報と、ユーザＩＤ“８３９４２３５６”のユーザの“健康診断”情報の閲覧許可を保持している。また、それぞれを閲覧するための料金は、２、５００円と３、０００円になる。画面５０４において、“７６８２６８８３”を選択し、「ＯＫ」をクリックすると画面は画面５０５に移る。画面５０５では、個人番号が“７６８２６８８３”であるユーザの健康診断結果を表示する。画面５０５において「印刷」をクリックすると健康診断データをプリントアウトすることができる。本実施例では特に述べていないが、閲覧許可データを登録する際に、印刷回数の指定を行ってもよい。印刷回数の指定を行う場合には、例えば、印刷回数を「１回」と指定すると、例えば画面５０５において、「印刷」ボタンをクリックして一旦プリントアウトを実行すると、画面が画面５０６に移ったときは、プリントアウト権利を使い切ってしまったということで、印刷ボタンはクリックできないようにする。また、本実施例においては、閲覧先の業者もＩＣＣを保持していることを想定しているが、閲覧先の業者の担当者がＩＣＣを持っていない場合には、閲覧許可ＤＢには、閲覧先の個人を特定するＩＤとパスワードの組み合わせなどで閲覧許可を与える手段を設けてもよい。また、画面が画面５０４から画面５０５に移る際に、閲覧先の業者が決済を行うための決済手段を設けてもよい。該決済手段における決済としては、クレジットカード番号や銀行口座の番号などや、その他決済手段に加入して付与されたＩＤなどのデータを送信することで行ってもよいし、電子マネーなどで即時決済を行うようにしてもよい。また、閲覧元が閲覧権に対する料金を支払うタイミングは、画面５０４から画面５０５に移るときでなく、画面２０７のときに支払うようにしてもよい。保険に加入するとき、健康診断書を保険会社に提出する場合は、閲覧先である保険会社が健康診断書の発行料金を負担するケースが多いし、また、免許証の取得などで戸籍謄本などを提出する場合には、閲覧元が戸籍謄本の発行料金を負担するのが普通である。
【００１１】
図６は、本人がデータを閲覧する場合の手順フローの一例を示す。
図６において、
（１）ステップＳ６０１で、ユーザは、医療サービスのサイトにアクセスし、例えば、「ぞう病院」、「パンダクリニック」など、所望のサービスを選択する。該ステップＳ６０１において、端末の制御手段は、出力手段１０３に対し、ユーザにＩＣＣ１３０を挿入するように促すメッセージを提示する。
（２）ステップＳ６０２で、ユーザがＩＣＣＲ／Ｗ１０５にＩＣＣを挿入したとき、ステップＳ６０３で、登録端末１００の制御手段１０１は、ＩＣＣから読み出した個人番号を医療サービスに通信手段１０４経由で送信する。
（３）ステップＳ６０４において、医療サービスの制御手段１１２は、上記図４（ｂ）のユーザリストでユーザが医療サービスの加入者であるか否かを確認し、上記図４（ｃ）のアクセスコントロールリストに基づきユーザのアクセス可能な情報を抽出してユーザに提示する。
【００１２】
図７は、ユーザが閲覧許可データを作成する場合の手順フローの一例を示す。
図７において、
（１）ステップＳ７０１で、ユーザが本人のデータを閲覧している画面（図２の画面２０５）にて、「閲覧許可手続」ボタンをクリックすると、ステップＳ７０２において、端末は、ＩＣＣに記録された事業者リストを読み出して出力手段１０３に提示する。
（２）ステップＳ７０３において、ユーザが閲覧許可を行う対象である業者を選択すると、登録端末１００の制御手段１０１は、ユーザの選択した業者の公開鍵を医療サービスに送信する。
（３）ステップＳ７０４において、医療サービスの制御手段１１２は、アクセスコントロールリストの閲覧条件を登録端末１００に送信し、登録端末１００は出力手段に提示する。
（４）ステップＳ７０５において、閲覧条件に満足した場合には、ステップＳ７０６に進み、医療サービスは、端末からユーザの閲覧条件受諾連絡を受取ると、閲覧条件データと、業者の公開鍵で暗号化した情報を閲覧許可データに記録する。
【００１３】
図８は、本人から閲覧を許可された者がデータコンテンツを閲覧する場合の手順フローについての説明図である。
図８において、
（１）ステップＳ８０１で、ユーザは「本人以外の閲覧」をクリックしてＩＣＣＲ／ＷにＩＣＣ１３１を挿入する。
（２）ステップＳ８０２において、閲覧端末１２０の制御手段１２２は、ＩＣＣ１３１から事業者の個人ＩＤを読出し、通信手段１２１経由で閲覧許可サーバ１１０へ送信する。
（３）ステップＳ８０３において、閲覧許可サーバ１１０の制御手段１１２は、端末１２０から受信した個人ＩＤを参照に、閲覧許可データに該当する情報を検索して閲覧端末１２０の表示手段１２３に表示する。
（４）ステップＳ８０４において、表示手段１２３に提示したリストからユーザが、閲覧したいデータを選択したら、閲覧端末１２０の制御手段１２２は、ユーザの入力を通信手段１２１経由で閲覧許可サーバ１１０へ送信する。
（５）ステップＳ８０５において、表示手段１２３に提示したリストからユーザが閲覧したいデータを選択したら、端末１２０の制御手段１２２はユーザの入力を通信手段１２１経由で閲覧許可サーバ１１０に送信する。
（６）ステップＳ８０６において、閲覧許可サーバ１１０は、決済方法のリストをユーザに提示する。
（７）ステップＳ８０７において決済が終了したら、ステップＳ８０８において閲覧許可サーバ１１０は端末１２０の出力手段１２３にユーザの指定した情報を表示する。
上記実施例構成によれば、ネットワークを介して端末側から、簡易な操作により、高いセキュリティーをもって、必要なコンテンツの閲覧ができるようになる。
【００１４】
なお、上記実施例では、閲覧元と閲覧先の双方において、認証にはＩＣＣを利用するようにしたが、本発明はこれには限定されず、例えば、閲覧先（本人から閲覧を許可された者（自然人に限らない））は、ＩＣＣを利用せず、閲覧許可サーバに付与された閲覧許可ＩＤを閲覧許可データとして登録するようにしてもよい。その場合は、閲覧先がアクセス権管理ＤＢの管理するコンテンツ（閲覧許可ＤＢに閲覧を許可するデータを登録されたコンテンツ）の閲覧をする際には、付与された閲覧許可ＩＤの入力を行う。コンテンツを公開鍵で暗号化してある場合には、秘密鍵で複合して読む。また、実施例においては、閲覧許可データ登録のタイミング、もしくは本人から閲覧を許可された人が閲覧するタイミングで決済を行ったが、閲覧を登録する際に、コンテンツを管理する機関から閲覧先へ閲覧権に課せられる請求書データを送付するようにしてもよい。また、閲覧先のユーザのメールアドレスを記録しておくことにより、閲覧権の設定が終了した後、閲覧先のユーザにメールでその旨通知する手段を備えてもよい。また、本実施例においては、閲覧許可ＩＤや、暗号化済みである閲覧を許可されたコンテンツは、閲覧許可ＤＢに格納したが、それらのデータを閲覧先ユーザにメール等で送信してもよい。また、実施例では、非会員に対するコンテンツ閲覧権の有効期限は日付で付与するようにしたが、本発明はこれにも限定されず、例えば、ワンタイムパスワードで付与したり、回数指定で付与したりするなどしてもよい。
【００１５】
【発明の効果】
本発明によれば、ネットワークを介し、簡易な操作により、高いセキュリティーで、必要なコンテンツの閲覧ができるようになる。
【図面の簡単な説明】
【図１】本発明の実施例としてのコンテンツ閲覧許可システムの構成例図である。
【図２】図１の登録端末の出力手段に表示される画面の説明図である。
【図３】ＩＣＣに記録されるデータ例を示す図である。
【図４】閲覧許可データベースに保持されるデータの説明図である。
【図５】コンテンツの閲覧を許可された者が、他者のデータを閲覧する場合の画面フロー例を示す図である。
【図６】本人がデータを閲覧する場合の手順フローの例を示す図である。
【図７】閲覧許可データを作成する場合の手順フローの例を示す図である。
【図８】閲覧を許可された者がデータを閲覧する場合の手順フローの例を示す図である。
【符号の説明】
１００…登録端末、　１０１…登録端末の制御手段、　１０２…登録端末の入力手段、　１０３…登録端末の出力手段、　１０４…登録端末の通信手段、　１０５…登録端末のＩＣカードリーダライタ、　１１０…閲覧許可サーバ、　１１１…閲覧許可サーバの通信手段、　１１２…閲覧許可サーバの制御手段、　１１３…閲覧許可サーバのアクセス権管理データベース、　１１４…閲覧許可サーバの閲覧許可データベース、　１２０…閲覧端末、　１２１…閲覧端末の通信手段、　１２２…閲覧端末の制御手段、　１２３…閲覧端末の出力手段、　１２４…閲覧端末の入力手段、　１２５…閲覧端末のＩＣカードリーダライタ、　１３０…登録端末用ＩＣカード、　１３１…閲覧端末用ＩＣカード。
【図１】
2004078302.tif 000003
【図２】
2004078302.tif 000004
【図３】
2004078302.tif 000005
【図４】
2004078302.tif 000006
【図５】
2004078302.tif 000007
【図６】
2004078302.tif 000008
【図７】
2004078302.tif 000009
【図８】
2004078302.tif 000010