(57)【要約】【課題】登録時に、利用者による個人情報の入力又は記入の手間を低減する。【解決手段】予めセンタ装置１０に個人情報を記憶させておき、サービス提供者への登録時には、必要な属性情報へのアクセスコードをセンタ装置１０に発行してもらい、このアクセスコードを利用者端末２０の利用者が口頭でサービス提供者に通知する。【選択図】  図１
2005038089.tif 000002
【特許請求の範囲】
【請求項１】
センタ装置、利用者端末及び登録システムからなる個人情報管理システムであって、
前記センタ装置は、
個人ＩＤ毎に複数の属性情報が記憶される個人情報記憶手段と、
前記利用者端末からの設定により、提供が許可された属性情報に関連するアクセスコードを発行し、得られたアクセスコードを前記利用者端末に通知するアクセスコード発行手段と、
前記登録システムから受けたアクセスコードに基づいて、該当する属性情報を前記登録システムに提供する属性情報提供手段と、を備えており、
前記利用者端末は、
前記提供を許可する属性情報を前記センタ装置に設定する提供属性情報設定手段と、
前記センタ装置から通知されたアクセスコードを出力するアクセスコード出力手段と、を備えており、
前記登録システムは、
入力されたアクセスコードを前記センタ装置に送信するアクセスコード送信手段と、
前記センタ装置から提供された属性情報を登録するための登録手段と、
を備えたことを特徴とする個人情報管理システム。
【請求項２】
請求項１に記載の個人情報管理システムにおいて、
前記登録システムは、
前記センタ装置から提供された属性情報に基づき、この属性情報を記入した申込み書を作成して印刷する印刷手段と、
前記印刷された申込書に施された署名または捺印に基づいて、前記登録を確定するための登録確定手段と、
を備えたことを特徴とする個人情報管理システム。
【請求項３】
請求項１又は請求項２に記載の個人情報管理システムにおいて、
前記センタ装置は、
前記個人ＩＤに関連する属性情報毎に保証の有無を示す保証属性表が記憶される保証属性表記憶手段を備えており、
前記アクセスコードは匿名ＩＤであり、
前記属性情報提供手段は、前記属性情報を登録システムに提供するとき、前記保証属性表に基づいて、保証有りの属性情報にはフラグを付与する手段、
を備えたことを特徴とする個人情報管理システム。
【請求項４】
ゲートウェイ装置、利用者端末及びサイト装置からなる個人情報管理システムであって、
前記ゲートウェイ装置は、
個人ＩＤ毎に複数の属性情報が記憶される個人情報記憶手段と、
前記利用者端末からの設定により、前記個人ＩＤに関連する属性情報毎に提供の可否を示す提供属性表が記憶される提供属性表記憶手段と、
前記利用者端末からのアクセスにより、任意ＩＤと前記個人ＩＤとを関連させたＩＤ表が記憶されるＩＤ表記憶手段と、
前記利用者端末から前記サイト装置にアクセスする際に、任意ＩＤ及び個人ＩＤを含むＩＤ表を前記ＩＤ表記憶手段に書込むと共に、この任意ＩＤを前記サイト装置に送信するＩＤ送信手段と、
前記サイト装置から提示された任意ＩＤに基づいて、前記ＩＤ表及び前記提供属性表を参照し、該当する属性情報を前記サイト装置に提供する属性情報提供手段と、を備えており、
前記サイト装置は、
前記ゲートウェイ装置から任意ＩＤを受けると、この任意ＩＤを当該ゲートウェイ装置に提示し、提供可能な属性情報を前記ゲートウェイ装置に要求する属性情報要求手段、
を備えたことを特徴とする個人情報管理システム。
【請求項５】
請求項４に記載の個人情報管理システムにおいて、
前記ゲートウェイ装置は、
前記個人ＩＤに関連する属性情報毎に保証の有無を示す保証属性表が記憶される保証属性表記憶手段を備えており、
前記任意ＩＤは匿名ＩＤであり、
前記属性情報提供手段は、前記属性情報をサイト装置に提供するとき、前記保証属性表に基づいて、保証有りの属性情報にはフラグを付与する手段、
を備えたことを特徴とする個人情報管理システム。
【請求項６】
請求項４又は請求項５に記載の個人情報管理システムにおいて、
前記ゲートウェイ装置は、
前記サイト装置とグループとを関連させたサイトグループ表が記憶されるサイトグループ表記憶手段と、
前記利用者端末からの設定により、前記グループ毎に前記提供属性表を関連させたグループ提供属性表が記憶されるグループ提供属性表記憶手段と、
前記サイト装置から提示された任意ＩＤに基づいて、前記ＩＤ表及び前記グループ提供属性表を参照し、該当する属性情報を前記サイト装置に提供する属性情報グループ提供手段と、
を備えたことを特徴とする個人情報管理システム。
【請求項７】
請求項４乃至請求項６のいずれか１項に記載の個人情報管理システムにおいて、
前記ゲートウェイ装置は、
前記サイト装置に属性情報を提供するとき、サイトＩＤ、個人ＩＤ及び提供された属性情報を含む属性提供ログが記憶されるログ記憶手段と、
前記利用者端末からの問合せに対し、当該利用者端末に対応する個人ＩＤに基づいて、属性提供ログを前記利用者端末に提供するログ提供手段と、
を備えたことを特徴とする個人情報管理システム。
【請求項８】
センタ装置、利用者端末及び登録システム間の個人情報管理方法であって、
前記センタ装置が、予め個人ＩＤ毎に複数の属性情報を記憶する工程と、
前記利用者端末が、前記提供を許可する属性情報を前記センタ装置に設定する工程と、
前記センタ装置が、前記利用者端末からの設定により、提供が許可された属性情報に関連するアクセスコードを発行し、得られたアクセスコードを前記利用者端末に通知する工程と、
前記利用者端末が、前記センタ装置から通知されたアクセスコードを出力する工程と、
前記登録システムが、入力されたアクセスコードを前記センタ装置に送信する工程と、
前記センタ装置が、前記登録システムから受けたアクセスコードに基づいて、該当する属性情報を前記登録システムに提供する工程と、
前記登録システムが、前記センタ装置から提供された属性情報を登録する工程と、
を備えたことを特徴とする個人情報管理方法。
【請求項９】
請求項８に記載の個人情報管理方法において、
前記登録システムが、前記センタ装置から提供された属性情報に基づき、この属性情報を記入した申込み書を作成して印刷する工程と、
前記登録システムが、前記印刷された申込書に施された署名または捺印に基づいて、前記登録を確定する工程と、
を備えたことを特徴とする個人情報管理方法。
【請求項１０】
請求項８又は請求項９に記載の個人情報管理方法において、
前記センタ装置が、前記個人ＩＤに関連する属性情報毎に保証の有無を示す保証属性表を記憶する工程と、
前記センタ装置が、前記属性情報を登録システムに提供するとき、前記保証属性表に基づいて、保証有りの属性情報にはフラグを付与する工程と、
を備えたことを特徴とする個人情報管理方法。
【請求項１１】
ゲートウェイ装置、利用者端末及びサイト装置の間の個人情報管理方法であって、
前記ゲートウェイ装置が、予め個人ＩＤ毎に複数の属性情報を記憶する工程と、
前記ゲートウェイ装置が、前記利用者端末からの設定により、前記個人ＩＤに関連する属性情報毎に提供の可否を示す提供属性表を記憶する工程と、
前記ゲートウェイ装置が、前記利用者端末からのサイト装置へのアクセスの際に、任意ＩＤと前記個人ＩＤとを関連させたＩＤ表を記憶する工程と、
前記ゲートウェイ装置が、前記ＩＤ表の任意ＩＤを前記サイト装置に送信するＩＤ送信手段と、
前記サイト装置が、前記ゲートウェイ装置から任意ＩＤを受けると、この任意ＩＤを当該ゲートウェイ装置に提示し、提供可能な属性情報を前記ゲートウェイ装置に要求する工程と、
前記ゲートウェイ装置が、前記サイト装置から提示された任意ＩＤに基づいて、前記ＩＤ表及び前記提供属性表を参照し、該当する属性情報を前記サイト装置に提供する工程と、
を備えたことを特徴とする個人情報管理方法。
【請求項１２】
請求項１１に記載の個人情報管理方法において、
前記ゲートウェイ装置が、前記個人ＩＤに関連する属性情報毎に保証の有無を示す保証属性表を記憶する工程と、
前記ゲートウェイ装置が、前記属性情報をサイト装置に提供するとき、前記保証属性表に基づいて、保証有りの属性情報にはフラグを付与する工程と、
を備えたことを特徴とする個人情報管理方法。
【請求項１３】
請求項１１又は請求項１２に記載の個人情報管理方法において、
前記ゲートウェイ装置が、前記サイト装置とグループとを関連させたサイトグループ表を記憶する工程と、
前記ゲートウェイ装置が、前記利用者端末からの設定により、前記グループ毎に前記提供属性表を関連させたグループ提供属性表を記憶する工程と、
前記ゲートウェイ装置が、前記サイト装置から提示された任意ＩＤに基づいて、前記ＩＤ表及び前記グループ提供属性表を参照し、該当する属性情報を前記サイト装置に提供する工程と、
を備えたことを特徴とする個人情報管理方法。
【請求項１４】
請求項１１乃至請求項１３のいずれか１項に記載の個人情報管理方法において、
前記ゲートウェイ装置が、前記サイト装置に属性情報を提供するとき、サイト情報、個人ＩＤ及び提供された属性情報を含む属性提供ログを記憶する工程と、
前記ゲートウェイ装置が、前記利用者端末からの問合せに対し、当該利用者端末に対応する個人ＩＤに基づいて、属性提供ログを前記利用者端末に提供する工程と、
を備えたことを特徴とする個人情報管理方法。
【請求項１５】
センタ装置、利用者端末及び登録システムからなる個人情報管理システムに用いられる前記センタ装置のコンピュータを動作させるためのプログラムであって、
前記プログラムは、
個人ＩＤ毎に複数の属性情報を記憶装置に書込む個人情報書込手段、
前記利用者端末からの設定により、提供が許可された属性情報に関連するアクセスコードを発行し、得られたアクセスコードを前記利用者端末に通知するアクセスコード発行手段、
前記登録システムから受けたアクセスコードに基づいて、前記記憶装置内の該当する属性情報を前記登録システムに提供する属性情報提供手段、
として前記コンピュータを機能させ、
前記アクセスコード発行手段により通知されたアクセスコードは、前記利用者端末で出力され、前記属性情報提供手段により提供された属性情報は、前記登録システムで登録されることを特徴とするプログラム。
【請求項１６】
請求項１５に記載のプログラムにおいて、
前記個人ＩＤに関連する属性情報毎に保証の有無を示す保証属性表を記憶装置に書込む保証属性表書込手段、
前記属性情報を登録システムに提供するとき、前記記憶装置内の保証属性表に基づいて、保証有りの属性情報にはフラグを付与する手段、
として前記コンピュータを機能させるためのプログラム。
【請求項１７】
センタ装置、利用者端末及び登録システムからなる個人情報管理システムに用いられる前記利用者端末のコンピュータを動作させるためのプログラムであって、
前記プログラムは、
前記提供を許可する属性情報を前記センタ装置の記憶装置に設定する提供属性情報設定手段、
前記センタ装置から通知されたアクセスコードを出力するアクセスコード出力手段、
として前記コンピュータを機能させ、
前記センタ装置から通知されたアクセスコードは、前記提供属性情報設定手段により設定された属性情報に関連して前記センタ装置で発行され、前記登録システムでセンタ装置へのアクセスに使用されることを特徴とするプログラム。
【請求項１８】
センタ装置、利用者端末及び登録システムからなる個人情報管理システムに用いられる前記登録システムのコンピュータを動作させるためのプログラムであって、
前記プログラムは、
入力されたアクセスコードを前記センタ装置に送信するアクセスコード送信手段、
前記センタ装置から提供された属性情報を記憶装置に登録する登録手段、
として前記コンピュータを機能させ、
前記アクセスコード送信手段により送信されるアクセスコードは、予め前記利用者端末から提供が許可された属性情報に関連して前記センタ装置にて発行されることを特徴とするプログラム。
【請求項１９】
請求項１８に記載のプログラムにおいて、
前記センタ装置から提供された属性情報に基づき、この属性情報を記入した申込み書を作成して印刷処理を実行する印刷処理手段、
前記印刷処理された申込書に施された署名または捺印に基づいて、前記記憶装置への登録を確定する登録確定手段、
として前記コンピュータを機能させるためのプログラム。
【請求項２０】
ゲートウェイ装置、利用者端末及びサイト装置からなる個人情報管理システムに用いられる前記ゲートウェイ装置のコンピュータを動作させるためのプログラムであって、
前記プログラムは、
個人ＩＤ毎に複数の属性情報を記憶装置に書込む個人情報書込手段、
前記利用者端末からの設定により、前記個人ＩＤに関連する属性情報毎に提供の可否を示す提供属性表を記憶装置に書込む提供属性表書込手段、
前記利用者端末から前記サイト装置にアクセスする際に、任意ＩＤと前記個人ＩＤとを関連させたＩＤ表を記憶装置に書込むＩＤ表書込手段、
前記ＩＤ表の任意ＩＤを前記サイト装置に送信するＩＤ送信手段、
前記サイト装置から提示された任意ＩＤに基づいて、前記記憶装置内のＩＤ表及び提供属性表を参照し、前記記憶装置内の該当する属性情報を前記サイト装置に提供する属性情報提供手段、
として前記コンピュータを機能させ、
前記属性情報提供手段により提供された属性情報は、前記サイト装置で前記任意ＩＤに関連させて登録されることを特徴とするプログラム。
【請求項２１】
請求項２０に記載のプログラムにおいて、
前記個人ＩＤに関連する属性情報毎に保証の有無を示す保証属性表を記憶装置に書込む保証属性表書込手段、
前記属性情報をサイト装置に提供するとき、前記記憶装置内の保証属性表に基づいて、保証有りの属性情報にはフラグを付与する手段、
として前記コンピュータを機能させるためのプログラム。
【請求項２２】
請求項２０又は請求項２１に記載のプログラムにおいて、
前記サイト装置とグループとを関連させたサイトグループ表を記憶装置に書込むサイトグループ表書込手段、
前記利用者端末からの設定により、前記グループ毎に前記提供属性表を関連させたグループ提供属性表を記憶装置に書込むグループ提供属性表書込手段、
前記サイト装置から提示された任意ＩＤに基づいて、前記記憶装置内のＩＤ表及びグループ提供属性表を参照し、記憶装置内の該当する属性情報を前記サイト装置に提供する属性情報グループ提供手段、
として前記コンピュータを機能させるためのプログラム。
【請求項２３】
請求項２０乃至請求項２２のいずれか１項に記載のプログラムにおいて、
前記プログラムは、
前記サイト装置に属性情報を提供するとき、サイト情報、個人ＩＤ及び提供された属性情報を含む属性提供ログを記憶装置に書込むログ書込手段、
前記利用者端末からの問合せに対し、当該利用者端末に対応する個人ＩＤに基づいて、前記記憶装置内の属性提供ログを前記利用者端末に提供するログ提供手段、
として前記コンピュータを機能させるためのプログラム。
【請求項２４】
ゲートウェイ装置、利用者端末及びサイト装置からなる個人情報管理システムに用いられる前記サイト装置のコンピュータを動作させるためのプログラムであって、
前記プログラムは、
前記ゲートウェイ装置から受けた任意ＩＤを一時的に記憶装置に記憶させ、この記憶装置内の任意ＩＤを当該ゲートウェイ装置に提示し、提供可能な属性情報を前記ゲートウェイ装置に要求する属性情報要求手段、
として前記コンピュータを機能させ、
前記ゲートウェイ装置から受けた任意ＩＤは、予め前記利用者端末の個人ＩＤと前記提供可能な属性情報に関連して前記ゲートウェイ装置に設定されていることを特徴とするプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、サイトや現実世界の登録窓口へ登録する個人の属性情報を管理するための個人情報管理システム、方法及びプログラムに関する。
【０００２】
【従来の技術】
近年、Ｗｅｂ技術の広がりにより、利用者がオンラインでサービス提供者にサービス提供の申込みをする機会が増えている。ここで、利用者はネットワークを介してサービスサイト毎に個人情報を登録する。但し、この登録時には、利用者は、いちいち個人の属性情報を入力してサービスサイトに教える必要があり、サービスサイト毎に入力の手間がかかっている。
【０００３】
また、用途によっては店頭で紙による申込書を提出する場合があり、依然としてオフラインでの申込みは必要である。サービス提供者の店頭窓口でサービスの申し込みをする際に、申し込み用紙への記入が必要であるが、申し込み用紙に名前、住所、電話番号、その他勤務先等、個人情報を毎回記入するのは面倒である。また、店頭窓口側では、申し込み用紙の記載内容を登録システムに入力するため、高価なＯＣＲ（ｏｐｔｉｃａｌ  ｃｈａｒａｃｔｅｒ  ｒｅａｄｅｒ：光学的文字読取装置）を設置する必要がある。
【０００４】
オンライン又はオフラインのいずれの登録にしても、利用者にとっては個人情報の入力又は記入が面倒であり、サービス提供者側にとってはこのような面倒さが新規顧客獲得の障壁となる。
【０００５】
また、サービス提供者は、ネットワーク上のサービスサイトや現実世界の店頭窓口において、利用者にサービスを提供する際に、利用者の年齢や性別等の属性情報を確認すべき場合がある。通常の確認作業では、初めに個人を認証するステップと、認証後に、個人の属性情報を参照するステップとにより、属性を確認する。
【０００６】
このようなステップを経る場合、サービス提供者側が必要な属性情報は、年齢や性別等の限定された内容だけである。しかしながら、サービス提供者側は、直接必要な属性情報に加え、個人の認証に必要な個人情報を受ける必要があるので、管理が不適切な場合に個人情報を漏洩させてしまう可能性がある。
【０００７】
一方、別の手段として、利用者端末がインターネットへの接続業者を経由してサービスサイトにアクセスする場合、接続業者のゲートウェイにおいて、サービスサイトに認証サービスを提供する形態がある。この場合、接続業者は、匿名ＩＤによる認証と、課金・商品発送の仕組みを提供するが、匿名の属性情報をサービスサイトに提供する仕組みは無い。
【０００８】
なお、以上のような従来技術に関連する先行技術文献情報には次の特許文献１〜３がある。特許文献１は、仲介サービスにおいて、予め登録された利用者の属性情報と、サービス側のユーザ選別条件とに基づいて、匿名の利用者とサービスとのマッチングをとる技術が記載されている（段落［００１２］参照）。特許文献２は、利用者が第三者機関に属性を保証するチケットを発行してもらい、匿名の利用者がチケットをサーバに送信し、サーバがアクセス制御を行う技術が開示されている（段落［０００６］及び［０００７］参照）。特許文献３は、匿名の仮想人物に対して決済、商品発送を行うものであり、仮想人物と実在人物の対応管理を第三者が管理する技術が開示されている（段落［０００９］参照）。
【０００９】
【特許文献１】
特開２００２−１６９９８６号公報
【００１０】
【特許文献２】
特開２００２−１３２７３０号公報
【００１１】
【特許文献３】
特開２００２−１２３６３３号公報
【００１２】
【発明が解決しようとする課題】
以上説明したように従来の個人情報管理システムでは、登録時に、利用者による入力又は記入の手間がサービス提供者毎にかかっている。一方、サービス提供者側では、このような手間が新規顧客獲得の障壁になり、オフラインの場合、登録用に高価なＯＣＲ装置を設置する必要がある。
【００１３】
また、サービス提供者側では、登録後には個人情報の漏洩を阻止するため、管理を必要以上に強化する必要がある。
【００１４】
さらに、別の手段として、接続業者を用いる場合でも、匿名の属性情報をサービスサイトに提供する仕組みはない。
【００１５】
また、前述した特許文献１〜３に記載の技術はそれぞれ次のような状況にある。特許文献１に記載の技術は、サービス側のユーザ選別条件に不必要な内容が設定された場合、マッチングした利用者が不必要な属性情報を開示してしまう状況にある。特許文献２に記載の技術は、利用者がチケットの発行要求や送信等を行なうので、利用者側の負担が大きい状況にある。特許文献３に記載の技術は、仮想人物とはいえ、一個人をより一層正確に特定し得るクッキーデータがサイト側に収集されてしまうので（段落［００９１」参照）、不要なダイレクトメールを仮想人物用ＩＣ端末に受ける等のように、実在人物の属性情報が収集された場合と同様の不利益を受ける心配がある。
【００１６】
以上に基づく本発明者の検討によれば、特に、現実世界での登録作業では、サービス提供者と利用者の間で簡単なコードをやり取りするといった少ない手間で、属性情報を登録可能であることが望ましい。また特に、サービス提供者から見た場合、利用者の最低限の属性情報を取得できればよく、利用者から見た場合、最低限の属性情報を提供するものの、個人を特定できる個人情報を提供せずに済めばよい。
【００１７】
本発明は上記実情を考慮してなされたもので、登録時に、利用者による個人情報の入力又は記入の手間を低減し得る個人情報管理システム、方法及びプログラムを提供することを目的とする。
【００１８】
また、本発明の他の目的は、サービス提供側への不必要な属性情報の提供を阻止し得る個人情報管理システム、方法及びプログラムを提供することを目的とする。
【００１９】
さらに、本発明の他の目的は、サービス提供側における個人情報の管理の負担を低減し得る個人情報管理システム、方法及びプログラムを提供することを目的とする。
【００２０】
また、本発明の他の目的は、接続業者において、匿名の属性情報をサービス提供側に提供し得る個人情報管理システム、方法及びプログラムを提供することを目的とする。
【００２１】
【課題を解決するための手段】
第１の発明は、センタ装置、利用者端末及び登録システムからなる個人情報管理システムである。前記センタ装置は、個人ＩＤ毎に複数の属性情報が記憶される個人情報記憶手段と、前記利用者端末からの設定により、提供が許可された属性情報に関連するアクセスコードを発行し、得られたアクセスコードを前記利用者端末に通知するアクセスコード発行手段と、前記登録システムから受けたアクセスコードに基づいて、該当する属性情報を前記登録システムに提供する属性情報提供手段と、を備えている。前記利用者端末は、前記提供を許可する属性情報を前記センタ装置に設定する提供属性情報設定手段と、前記センタ装置から通知されたアクセスコードを出力するアクセスコード出力手段と、を備えている。前記登録システムは、入力されたアクセスコードを前記センタ装置に送信するアクセスコード送信手段と、前記センタ装置から提供された属性情報を登録するための登録手段と、を備えている。
【００２２】
第２の発明は、ゲートウェイ装置、利用者端末及びサイト装置からなる個人情報管理システムである。前記ゲートウェイ装置は、個人ＩＤ毎に複数の属性情報が記憶される個人情報記憶手段と、前記利用者端末からの設定により、前記個人ＩＤに関連する属性情報毎に提供の可否を示す提供属性表が記憶される提供属性表記憶手段と、前記利用者端末からのアクセスにより、任意ＩＤと前記個人ＩＤとを関連させたＩＤ表が記憶されるＩＤ表記憶手段と、前記利用者端末から前記サイト装置にアクセスする際に、任意ＩＤ及び個人ＩＤを含むＩＤ表を前記ＩＤ表記憶手段に書込むと共に、この任意ＩＤを前記サイト装置に送信するＩＤ送信手段と、前記サイト装置から提示された任意ＩＤに基づいて、前記ＩＤ表及び前記提供属性表を参照し、該当する属性情報を前記サイト装置に提供する属性情報提供手段と、を備えている。前記サイト装置は、前記ゲートウェイ装置から任意ＩＤを受けると、この任意ＩＤを当該ゲートウェイ装置に提示し、提供可能な属性情報を前記ゲートウェイ装置に要求する属性情報要求手段、を備えている。
【００２３】
（作用）
第１の発明は以上のような手段を講じたことにより、予めセンタ装置に個人情報を記憶させておき、サービス提供者への登録時には、必要な属性情報へのアクセスコードをセンタ装置に発行してもらい、このアクセスコードを利用者端末の利用者が口頭でサービス提供者に通知するので、登録時に、利用者による個人情報の入力又は記入の手間を低減することができる。また、利用者から提供が許可された属性情報に関連してアクセスコードを発行するので、サービス提供側への不必要な属性情報の提供を阻止することができる。さらに、個人情報をセンタ装置が管理するので、サービス提供側における個人情報の管理の負担を低減することができる。
【００２４】
第２の発明は、予めゲートウェイ装置に個人情報を記憶させておき、サービス提供者への登録時には、必要な属性情報へのアクセスコードをゲートウェイ装置が発行してサービス提供者に通知するので、接続業者において、匿名の属性情報をサービス提供側に提供することができる。
【００２５】
【発明の実施の形態】
以下、本発明の各実施形態について図面を参照して説明するが、その前に本発明の概要を述べる。図１に示すように、利用者の認証と属性情報の提供とを行うセンタ装置１０が設けられている。携帯端末２０は、利用者の操作により、センタ装置１０に属性情報を登録する。しかる後、サイトや店舗での登録の際に、携帯端末２０は、センタ装置１０に認証された後、所望の属性情報についてサイトや店舗への提供を許可する旨の設定をセンタ装置１０に行う。
【００２６】
設定の結果、センタ装置１０は、許可された属性情報にアクセスするためのアクセスコード、又は匿名のＩＤを通知する。通知の方法は、センタ装置１０から直接サイトに通知する場合と、利用者の携帯端末３０にコードを表示し、口頭で店舗に通知する場合がある。サイトや店舗は、アクセスコードにより属性情報を取得できるが、個人を特定する情報を取得できない。
【００２７】
サイト又は店舗の登録システム３０は、属性情報を必要とする場合、アクセスコードをセンタ装置１０に提示し、必要な属性情報を取得する。提供を許可する属性情報の設定は、サイト等への登録時に限らず、登録前の任意の時点で行なってもよい。
【００２８】
いずれにしても、サイトや店舗は、利用者の許可した属性情報をセンタ装置１０から取得できる。これにより、サイトや店舗は適切な利用者に適切なサービスを提供できるので、サービスの質が向上する。また、利用者は登録の手続きが必要な場合に、サイトや店舗が代わりに属性情報を取得するので、属性情報の入力又は記入の手間を省略できる。この結果、利用登録の障壁がへるので、利用者の増加を期待できる。
【００２９】
次に、以上のような概要を有する各実施形態について説明する。
（第１の実施形態）
図２は本発明の第１の実施形態に係る個人情報管理システムの構成を示す模式図である。この個人情報管理システムは、センタ装置１０が利用者（申込者）の携帯端末２０及び店頭窓口の登録システム３０の両者からアクセス可能となっている。なお、このようなセンタ装置１０、携帯端末２０及び登録システム３０は、ハードウェアとソフトウェアとの組合せ構成により実現可能であるが、ソフトウェアにより構成される部分は、対応する機能を実現させるための各装置１０，２０，３０毎のプログラムが予め記憶媒体又はネットワークから各装置１０，２０，３０のコンピュータにインストールされて実現される。これは以下の各実施形態でも同様である。
【００３０】
ここで、センタ装置１０は、個人情報記憶装置１１、アクセスコード表記憶装置１２、アクセスコード発行部１３及び属性情報提供部１４を備えている。
【００３１】
個人情報記憶装置１１は、図３に示すように、利用者ＩＤ（個人ＩＤ）毎に属性情報（図３の例では氏名、住所、勤務先、勤務先住所など）が関連付けられた個人情報表ｔ１が記録されている。なお、属性情報は、図３の例に限らず、例えば性別、年齢、母国語、同一家族であることを示すための、代表利用者の匿名ＩＤなどが適宜使用可能となっている。
【００３２】
アクセスコード表記憶装置１２は、図４に示すように、個人情報表ｔ１の内容に、アクセスコードとその有効期限とが関連付けられたアクセスコード表ｔ２が記憶される。アクセスコード表ｔ２のエントリは、申込者が携帯端末２０から提供する属性を設定した時点で追加される。エントリには、店舗の登録システム３０がアクセスするのに必要なアクセスコードと、アクセスコードの有効期限とが記録される。有効期限を過ぎて登録システム３０がアクセスした場合には属性情報が提供されない仕組みになっている。すなわち、ある時点で発行されたアクセスコードが漏れた場合でも、有効期限が過ぎていれば利用できない仕組みとなっている。有効期限は、発行後、高々数分程度とする。エントリには、この他に個人属性情報にリンクするための利用者ＩＤと、提供の可（ｔｒｕｅ）／不可（ｆａｌｓｅ）を示すフラグが属性の項目ごとに記録されている。
【００３３】
アクセスコード発行部１３は、携帯端末２０からの設定により、提供が許可された属性情報に関連するアクセスコードを発行する機能と、得られたアクセスコードを携帯端末２０に通知する機能とをもっている。設定内容とアクセスコードはアクセスコード表ｔ２に記録される。
【００３４】
属性情報提供部１４は、登録システム３０から受けたアクセスコードに基づいて、アクセスコード表ｔ２を参照し、アクセスコードのチェックと、提供可能な属性を調べた上で、該当する属性情報を個人情報記憶装置１１から取り出して登録システム３０に提供する機能をもっている。
【００３５】
携帯端末（利用者端末）２０は、通常のコンピュータ機能に加え、提供属性情報設定部２１及びアクセスコード表示部２２を備えている。
【００３６】
提供属性情報設定部２１は、アクセスコード発行部１３に対し、提供を許可する属性情報を設定し、アクセスコードを発行してもらうための機能をもっている。図５に示すように、携帯端末２０上に表示される設定画面２１ｇ１には、個人毎に登録されている属性情報と、提供を許可する属性情報を指定するチェックボックスとが表示される。設定を行い、“提供する”ボタンを押すと、設定完了画面２１ｇ２となり、アクセスコードが表示される。アクセスコードは、申込者が店頭窓口に容易に口頭で伝えられるように、高々１０文字程度の英数字のコードとする。
【００３７】
アクセスコード表示部２２は、センタ装置１０から通知されたアクセスコードを携帯端末２０の表示画面に出力するための機能をもっている。
【００３８】
登録システム３０は、アクセスコード入力部３１、登録部３２及び申込み用紙印刷部３３を備えている。
【００３９】
アクセスコード入力部３１は、申込者が口頭で伝えたアクセスコードを入力するための機能をもっている。
【００４０】
登録部３２は、アクセスコード入力部３１から入力されたアクセスコードをセンタ装置１０に送信して属性情報を要求する機能と、センタ装置から提供された属性情報を登録するための機能とをもっている。
【００４１】
申込み用紙印刷部３３は、登録部３２に登録された属性情報を元に、フォームに必要事項（属性情報）を記載済みの申込み用紙を印刷する機能をもっている。印刷された申込み用紙は、申込者の自筆署名又は押印をすればよいだけとなっている。
【００４２】
次に、以上のように構成された個人情報管理システムの動作を図６のアクティビティ図を用いて説明する。
ステップＳ１において、店頭窓口は登録を希望する申込者に対し、登録に必要な属性情報（例えば、氏名、住所、勤務先など）を口頭（又は書面）で伝える。
【００４３】
ステップＳ２において、申込者は携帯端末２０上の提供属性情報設定部２１からセンタ装置１０のアクセスコード発行部１３にアクセスする。ここで、センタ装置１０は、所定の認証技術により、アクセス者がセンタ登録済の利用者であることを認証する。なお、ここでの認証技術は、パスワード入力等、周知の認証方式が適宜使用可能となっている。認証により、アクセス者の利用者ＩＤを取得すると、センタ装置１０のアクセスコード発行部１３は、個人情報記憶装置１１から利用者ＩＤに対応する属性情報を読み込み、携帯端末２０上の提供属性情報設定部２１に返信する。提供属性情報設定部２１は、返信された属性情報を元に、携帯端末２０の画面上に図５の設定画面２１ｇ１を表示する。
【００４４】
ステップＳ３において、申込者は設定画面２１ｇ１上で、登録に必要な属性情報に基づいて、提供する属性情報を選択し、“提供する”ボタンを押す。この結果、設定結果がセンタ装置１０のアクセスコード発行部１３に送信される。
【００４５】
ステップＳ４において、アクセスコード発行部１３は、ランダムで一意のアクセスコードを発番すると共に、アクセスコードに関連付けて設定結果をアクセスコード表ｔ２に記録する。アクセスコード表ｔ２の有効期限には、発番時点の日時から一定時間（高々、数分〜１０分程度）後の日時を有効期限として記録する。アクセスコード発行部１３は、アクセスコードを携帯端末２０上の提供属性情報設定部２１に返信する。
【００４６】
ステップＳ５において、センタ装置１０から受信したアクセスコードを、携帯端末２０上のアクセスコード表示部２２により、図５の設計完了画面２１ｇ２に示すように表示する。申込者は、アクセスコードを登録窓口の従業員に伝える。
【００４７】
ステップＳ６において、従業員は、登録システム３０のアクセスコード入力部３１にアクセスコードを入力する。
ステップＳ７において、アクセスコード入力部３１は、登録部３２を介してセンタ装置１０の属性情報提供部１４にアクセスする。このとき、センタ装置１０と登録システム３０との間では、周知技術による相互認証が行なわれる。
【００４８】
ステップＳ８において、認証後に登録部３２は、属性情報提供部１４にアクセスコードを提示して属性情報を要求する。
【００４９】
ステップＳ９において、属性情報提供部１４は、提示されたアクセスコードとアクセスコード表ｔ２とを照合してアクセスコードが正当であることを確認する。確認内容は、アクセスコードがアクセスコード表ｔ２に存在すること、有効期限内であること等である。正当である場合には、アクセスコード表ｔ２の記録内容を元に、提示を許可されている属性情報を個人情報記憶装置１１から読み出して登録部３２に返信する。
【００５０】
ステップＳ１０において、登録部３２は、属性情報を元に、申込者の仮登録を行う。ここで、登録に必要な情報が全てセンタ装置１０から送信されるとは限らないので、不足情報に関してはブランクのままにしておく。
【００５１】
ステップＳ１１において、申込み用紙印刷部３３は、登録内容を元に登録フォームに情報を埋め込み、申し込み用紙を印刷出力する。申し込み用紙は、従業員から申込者に渡される。
【００５２】
ステップＳ１２において、申込者は、印刷された登録フォームの記載内容を確認し、追加して記入する必要がある場合には記入した後、捺印（場合によっては自筆署名）をして窓口に提出する。
【００５３】
ステップＳ１３において、従業員は、追加で入力する情報があれば登録部３２に入力し、捺印がされていることを確認して登録内容を確定する。登録フォームは、申込みの証拠書類として別途管理される。
【００５４】
上述したように本実施形態によれば、予めセンタ装置１０に個人情報を記憶させておき、サービス提供者への登録時には、必要な属性情報へのアクセスコードをセンタ装置１０に発行してもらい、このアクセスコードを携帯端末２０に表示して申込者から店頭窓口の従業員に通知するので、登録時に、申込者による個人情報の入力又は記入の手間を低減することができる。
【００５５】
また、アクセスコードを申込者から従業員に通知するので、携帯端末２０と登録システム３０がやり取りするための特殊なインターフェースを備える必要がなく、汎用の携帯端末２０、例えば携帯電話などを使用できるため、簡便である。
【００５６】
さらに、申込者から提供が許可された属性情報に関連してアクセスコードを発行するので、サービス提供側への不必要な属性情報の提供を阻止することができる。すなわち、申込者は、窓口で登録に必要な属性情報を聞くと、提供属性情報設定部２１を用いて、店頭窓口に提供する個人情報を自由に設定することができる。
【００５７】
なお、携帯端末２０、登録システム３０間のアクセスコードのやり取りは赤外線や無線などの通信インターフェイスを介して行なってもよい。
また、アクセスコード発行部１３が設定内容に対してアクセスコードを発行するため、各登録システム３０毎に異なる設定を行うことができる。すなわち、店頭窓口個別に、最低限必要な個人情報だけを提供するように設定することができる。
【００５８】
さらに、アクセスコードに有効期限を設定することにより、登録システム３０における登録の後、アクセスコードを無効として属性情報の不正な取得を阻止することができる。
【００５９】
なお、本実施形態におけるアクセスコードに有効期限を設定する技術に似た技術としては、シングルサインオンの認証システムがある。シングルサインオンでは一般的には、図７に示すように、認証サーバ１、クライアント端末（Ｗｅｂブラウザ）２及びＷｅｂサーバ３から構成されている。利用者はクライアント端末２を使って認証サーバ１にアクセスし、認証コードを取得する。認証コードは時限付きコードであり、発行から一定期間のみ有効となる。クライアント端末２はサーバ装置３にアクセスする際、認証コードを提示し、サーバ装置３は認証コードを認証サーバ１に提示し、利用者の属性情報を取得する。以上がシングルサインオンの仕組みである。
【００６０】
シングルサインオンと本実施形態とは、認証サーバ１にはセンタ装置１０が対応し、サーバ装置３には登録システム３０が対応し、クライアント端末２には携帯端末２０が対応する関係となっている。但し、周知のシングルサインオンと本実施形態とは、次の（１）（２）の点で異なる。
【００６１】
（１）シングルサインオンは、クライアント端末２とサーバ装置３の間のやり取りがオンラインであることを想定している。本実施形態では、この部分はオフラインで可能であり、申込者と窓口の間で口頭で行われている。
【００６２】
（２）サーバ装置３は認証コードを取得すれば、認証サーバ１から自由に属性情報を取得することができる。本実施形態では、店頭窓口がセンタ装置１０から取得できる属性情報を申込者がその時点で設定することができる。
【００６３】
このように、周知のシングルサインオンと本実施形態とは、特に、上記（２）の点で大きく異なっている。本実施形態は、上記（２）により、不必要な属性情報をサービス提供者に提供せずに済むので、シングルサインオンよりも優れている。
また、登録システム３０は、申込み用紙印刷部３３を備えるため、記入すべき情報が既に記入済みの申込み用紙を印刷し、申込者が記入する手間を省くことができる。
【００６４】
さらに、個人情報をセンタ装置１０が管理するので、サービス提供側における個人情報の管理の負担を低減することができる。
【００６５】
（第２の実施形態）
次に、本発明の第２の実施形態に係る個人情報管理システムについて図１を参照して説明するが、前述した構成と同様の構成における重複した説明を省略して述べる。
【００６６】
本実施形態は、第１の実施形態の変形例であり、店舗において、利用者の属性を確認できる構成となっている。
具体的には、本実施形態は、第１の実施形態と同様の構成において、センタ装置１０の個人情報記憶装置１１には、利用者が自己申告した情報からなる前述した個人情報表ｔ１の他に、図８に示すように、センタ（の管理者又はセンタ装置１０）が情報の正当性を確認した情報からなる保証属性表ｔ３が記憶されている。
【００６７】
ここで、保証属性表ｔ３は、個人情報表ｔ１の個人属性項目毎にフラグを記録しており、ｔｒｕｅの項目はセンタが属性値を別途、確認済みであることを示す。Ｆａｌｓｅの項目については、利用者の自己申告の情報に基づいており、センタが保証しない情報であることを示している。センタ装置１０は、センタの利用者登録時に、未成年であるか否か等の属性情報をセンタが別の手段で確認した上で個人情報記憶装置１１に登録する。
【００６８】
図８の例で、例えば利用者は店舗に対して勤務先と年齢の属性を開示するとする。この場合、店舗がセンタ装置１０に属性情報を要求した場合、図６のステップＳ９において、属性情報提供部１４は個人情報記憶装置１１の個人情報表ｔ１と保証属性表ｔ３を参照し、センタ装置１０が保証する年齢についてのみフラグをつけて返送し、職業についてはフラグ無しで返送する。
【００６９】
なお、店舗側では申込者の属性を確認するだけでよいので、登録部３２は、センタ装置１０に属性を問い合わせる機能さえあればよく、申込み用紙印刷部３３も必要ない。この結果、図２の登録システム３０は、店舗の店員の携帯端末２０上で稼動させることも可能である。
【００７０】
上述したように本実施形態によれば、第１の実施形態の効果に加え、店舗は、問い合わせ機能により、センタ装置１０の保証する正しい属性情報を得ることができる。
【００７１】
補足すると、例えば飲食店などで利用者の年齢を確認したい場合、前述同様にアクセスコード（匿名ＩＤ）により必要な属性情報を確認できるが、これに加え、属性保証表により、センタ装置１０が属性情報の内容を保証するので、店舗は正確な属性情報を知ることができる。
【００７２】
なお、本実施形態を従来の技術で行おうとすると、例えばＩＣカードなどに属性情報を格納し、これを提示するなどの従来方法の適用が考えられる。しかし、従来技術は、ＩＣカード自体が本人の物であることを確認する際に、個人情報を開示することになるので好ましくない。一方、本実施形態は、携帯端末２０が本人の物であることを確認する際にアクセスコードを用いるので、個人情報を開示せずに、店舗側に属性情報を提供することができる。
【００７３】
また、本実施形態によれば、店舗は問い合わせ機能により属性情報のみ取得し、利用者の個人情報を知らなくてすむので、個人情報漏洩のリスクを負う必要がない。さらに、属性確認の場合、店舗側の登録システム３０は、問い合わせ機能があればよいので、携帯電話等の簡易な装置で実現できる。
【００７４】
（第３の実施形態）
図９は本発明の第３の実施形態に係る個人情報管理システムの構成を示す模式図であり、前述した図面と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【００７５】
本実施形態は、第１又は第２の実施形態の変形例であり、現実の店舗（オフライン）ではなく、ネットワーク（オンライン）上のサービスサイトにおいて、必要最小限の属性情報を提供する構成となっている。
【００７６】
具体的には、前述したセンタ装置１０に代えて、図９に示すように、センタ装置１０と同様のゲートウェイ装置１０ｂを用いた構成となっている。
【００７７】
ここで、ゲートウェイ装置１０ｂは、インターネットへの接続業者に管理されるものであり、属性情報記憶装置１１ｂ、アクセスコード表記憶装置１２ｂ、提供属性情報設定部１３ｂ、属性情報提供部１４、認証部１５及びアクセス中継部１６を備えている。
【００７８】
属性情報記憶装置１１ｂは、図３及び図８に示した如き、個人情報表ｔ１及び保証属性表ｔ３が記憶されている。個人情報表ｔ１にはゲートウェイのサービス申込み時に、利用者ＩＤ毎に、利用者が自己申告した属性情報が登録されている。保証属性表ｔ３には、登録済みの属性項目のうち、ゲートウェイ業者が確認した属性項目に対してｔｒｕｅが設定され、未確認の属性項目に対してｆａｌｓｅが設定されている。
【００７９】
アクセスコード表記憶装置１２ｂは、サービスサイト３０ｂが属性情報にアクセスするためのアクセスコード表が記憶される。アクセスコード表は、前述した図４の表ｔ２とは異なり、図１０（ａ）（ｂ）に示す如き、提供属性表ｔ４及び匿名ＩＤ表の２つの表の総称である。
【００８０】
提供属性表ｔ４は、利用者ＩＤに関連する属性項目毎に、サービスサイト３０ｂへの提供の可否が記録されるものである。匿名ＩＤ表ｔ５は、サービスサイト３０ｂにアクセスする際に発番する匿名ＩＤ毎に、匿名ＩＤの有効期限、利用者ＩＤ、及びサイト名が記録されるものである。匿名ＩＤは、利用者ＩＤを特定できない任意ＩＤであればよく、例えばアクセスコード、乱数コード、セッションＩＤなどが適用可能となっており、前述したアクセスコードとは異なり、口頭で伝える訳ではないことから、人間が発話困難な程度に長文のコードでもよい。
【００８１】
提供属性情報設定部１３ｂは、利用者端末２０ｂからの設定により、予め個人情報表ｔ１を属性情報記憶装置１１ｂに設定する機能と、個人情報表ｔ１の属性情報毎に、サービスサイト３０ｂへの提供可否を示す提供属性表ｔ４をアクセスコード表記憶装置１２ｂに記憶させる機能と、をもっている。
【００８２】
属性情報提供部１４は、サービスサイト３０ｂから提示された匿名ＩＤに基づいて、匿名ＩＤ表ｔ５及び提供属性表ｔ４を参照し、匿名ＩＤに関連する利用者ＩＤにおける提供可の属性情報を属性情報記憶装置１１ｂに問い合わせて、該当する属性情報をサービスサイト３０ｂに提供する機能をもっている。なお、提供される属性情報は、属性情報記憶装置１１ｂの保証属性表ｔ３に基づき、ゲートウェイ装置１０ｂが保証する情報に対してはフラグがつけられるので、サービスサイト３０ｂ側が客観的に正当な属性情報と利用者の自己申告による属性情報とを見分けることができる。
【００８３】
認証部１５は、アクセス中継部１６の制御により、利用者端末２０ｂを認証し、認証結果をアクセス中継部１６に通知する機能をもっている。
【００８４】
アクセス中継部１６は、利用者端末２０ｂからサービスサイト３０ｂへのアクセスや、サービスサイト３０ｂから利用者端末２０ｂへの応答を中継するものであり、認証部１５により利用者端末２０ｂを認証したとき、アクセスに対して匿名ＩＤを生成する機能と、匿名ＩＤを利用者ＩＤとペアで認証部１５を介して匿名ＩＤ表ｔ５に記録する機能と、匿名ＩＤを提示してゲートウェイ装置１０ｂにアクセスする機能とをもっている。
【００８５】
利用者端末２０ｂは、汎用のブラウザ機能２３が搭載されており、ゲートウェイ装置１０ｂのサービスを申し込む際に、利用者の操作により、ブラウザ機能２３を介して個人の属性情報をゲートウェイ装置１０ｂに設定する機能をもっている。
【００８６】
ブラウザ機能２３は、提供属性情報設定部１３ｂにアクセスして個人の属性情報を設定する際に、提供属性情報設定部１３ｂから受けた設定画面データを表示する機能をもっている。図１１に設定画面２３ｇ１のレイアウトを示す。設定画面２３ｇ１上には既に登録済みの属性情報が表示され、未登録情報に対しては入力可能となっている。図１１の例では、氏名から年齢までの属性情報は登録内容が表示され、個人の嗜好や趣味などの属性情報は利用者が入力するように入力欄となっている。各属性情報について、サービスサイト３０ｂに提供可／否を設定するチェックボックスがある。利用者が登録し、提供ボタンを押すと、設定内容が提供属性情報設定部１３ｂに送信され、提供属性表ｔ４に記録される。
【００８７】
サービスサイト３０ｂは、サイトを運営するサーバ装置（サイト装置）等により実現され、属性情報取得部３４及びサービス提供部３５を備えている。
【００８８】
サービス提供部３５は、既存のＷｅｂサービスサイトにおけるサーバアプリケーションと同様の機能であり、利用者の属性情報が必要な場合、属性情報取得部３４を用いてゲートウェイ装置１０ｂの属性情報提供部１４にアクセスし、利用者の匿名ＩＤと要求する属性の種類を提示する機能をもっている。
【００８９】
次に、以上のように構成された個人情報管理システムの動作を図１２のアクティビティ図を用いて述べる。
利用者は提供属性の設定の後、ステップＳ２０においてブラウザ機能２３からサービスサイト３０ｂにアクセスする。このとき、ブラウザ機能２３はゲートウェイ装置１０ｂのアクセス中継部１６に接続される。
【００９０】
ステップＳ２１において、アクセス中継部１６は認証部１５を用いて利用者を認証する。ここでの利用者認証は既存の技術で実現可能である。一般には利用者の端末機器が認証される。認証の結果、利用者の利用ＩＤを取得すると、サービスサイト３０ｂへのアクセスに際し、ステップＳ２２において、匿名ＩＤを発番し、匿名ＩＤ表ｔ５に記録する。
【００９１】
ここで、匿名ＩＤは利用者に一つのＩＤでもよいし、サービスサイト３０ｂ毎に異なっても良い。また、アクセス毎に異なるＩＤでもよい。利用者に一つのＩＤの場合、ＩＤ発番の前に匿名ＩＤ表ｔ５を検索し、利用者ＩＤに対応する匿名ＩＤがあれば、その匿名ＩＤを使う。同様にサービスサイト毎の場合には、利用者とサービスサイトを限定して匿名ＩＤ表ｔ５を検索し、匿名ＩＤがあればその匿名ＩＤを使う。アクセス毎の場合は、匿名ＩＤ表ｔ５の検索結果に関わらず、新しいＩＤを発番する。
【００９２】
ステップＳ２３において、アクセス中継部１６は匿名ＩＤを提示してサービスサイト３０ｂのサービス提供部３５に接続し、所定のサービスを要求する。サービス提供部３５は通常のＷｅｂアプリケーションであり、サービスをブラウザ機能２３に提供する。
【００９３】
ここで、サービスサイト３０ｂが利用者の属性情報を必要とする場合には、ステップＳ２４において、属性情報取得部３４に属性情報を要求する。属性情報取得部３４は、ステップＳ２５において、ゲートウェイ装置１０ｂから提示された匿名ＩＤを提示して、ゲートウェイ装置１０ｂの属性情報提供部１４に属性値を要求する。
【００９４】
属性情報提供部１４はステップＳ２６において、匿名ＩＤ表ｔ５と、提示された匿名ＩＤとを比較して匿名ＩＤが正当であることを確認する。確認後、匿名ＩＤから利用者ＩＤに変換し、ステップＳ２７において、個人情報記憶装置１１ｂの個人情報表ｔ１と保証属性表ｔ３から要求された属性値を取り出して、ゲートウェイ装置１０ｂの保証する属性値にはフラグを付加して返信する。
【００９５】
結果としてサービス提供部３５はステップＳ２８において属性情報取得部３４を通じて必要な属性値を得ることができる。
【００９６】
上述したように本実施形態によれば、第１又は第２の実施形態の効果に加え、予めゲートウェイ装置１０ｂに個人情報を記憶させておき、サービスサイト３０ｂへの登録時には、必要な属性情報へのアクセスコードとしての匿名ＩＤをゲートウェイ装置１０ｂが発行してサービスサイト３０ｂに通知するので、接続業者において、匿名の属性情報をサービス提供側に提供することができる。
【００９７】
一方、サービスサイト３０ｂ側は、ゲートウェイ装置１０ｂから属性情報を取得するにあたり、既存のサービスサイトに属性取得機能を付加するだけで済む。このとき、サービスサイト３０ｂは一方的に個人の属性情報を取得してしまうのでなく、利用者が提供属性情報設定部１３ｂにより、自分で許可した属性のみを取得可能とすることができる。
【００９８】
また、サービスサイト３０ｂ側では、年齢や性別等の属性情報を確認する際に、ゲートウェイ業者により保証された属性情報を確認することができる。これにより、サービスサイト３０ｂは、匿名又は実名の利用者の属性を限定したいサイトの場合（例、年齢制限のあるサービスサイト、女性限定のチャットサービスサイト、利用者の母国語に対応したページを自動で表示するサービスサイト）でも、円滑に運営することができる。また、サービスサイト３０ｂの利用料金が利用者の属性情報により変わる場合（例、家族割引など）にも、正確な属性情報を把握できるので好ましい。
【００９９】
補足すると、従来のサービスサイトは、利用者が偽りの年齢や性別等の属性情報を容易に登録可能なため、個人情報に含まれる属性情報が正しいか否かを確認できない不都合がある。また、従来の携帯電話のようなサービスでは、コンテンツを提供するサービスサイトに対し、利用者の匿名ＩＤを教えて利用料を決済させている。このような従来のサービスサイトは、個人の属性情報を知る手段がなく、利用者間の親子関係を把握する手段もないので、属性情報を利用した運営ができない。なお、従来技術で属性情報を知る方法としては、前述したシングルサインオンがあるが、図７に示したように、データ授受の構成が複雑である。
【０１００】
一方、本実施形態は、図１３に比較し易く示すように、センタ装置（認証サーバ）としても機能するゲートウェイ装置１０ｂがアクセスを中継する構成なので、シングルサインオンよりもシステム構成を簡素化でき、また、属性情報が保証されているので、属性情報の信頼性を向上できる。
【０１０１】
また、本実施形態では、利用者端末２０ｂが汎用のブラウザ機能２３をそのまま利用できる。このため、従来の利用者端末やサービスサイトに対しても互換性を確保することができる。
【０１０２】
（第４の実施形態）
図１４は本発明の第４の実施形態に係る個人情報管理システムの構成を示す模式図である。
本実施形態は、第３の実施形態の変形例であり、提供を許可する属性情報と、提供先のサービスサイト３０ｂとの組合せを利用者端末２０ｂが設定できる構成となっている。具体的には、サービスサイトをグループに分け、提供を許可する属性情報をグループ毎に設定する。グループ分けとしては、ゲートウェイ装置１０ｃがサービスサイトに対して予め割り振っておくか、利用者が逐次サイトをグループに割り振っても良い。すなわち、サービスサイトの提供するサービスの信頼性の程度や、サービスの質に応じてグループ分けをしておく。利用者は、グループ毎に、どの属性情報を提供するかを予め設定しておく。利用者は、信頼性の高いグループのサービスサイトに対しては、場合によっては個人を特定可能な属性情報を開示可能としてもよい。
【０１０３】
ここで、図１４に示す個人情報管理システムは、第３の実施形態のシステム構成に加え、ゲートウェイ装置１０ｃが、新たに設けたサイトグループ表記憶装置１７と、一部変形したアクセスコード表記憶装置１２ｃと、一部変形した提供属性情報設定部１３ｃと、一部変形した属性情報提供部１４ｃと、を備えている。
【０１０４】
サイトグループ表記憶装置１７は、図１５に示すように、サービスサイトとグループの対応を示すサイトグループ表ｔ６が記録されている。
【０１０５】
アクセスコード表記憶装置１２ｃは、前述した匿名ＩＤ表ｔ５の他に、図１６に示すように、グループ項目が追加された提供属性表ｔ４ｃが記憶されている。
【０１０６】
提供属性情報設定部１３ｂは、利用者端末２０ｂからの設定により、図１７に示す設定画面２３ｇ２を用いて、グループ毎に提供する属性情報を提供属性表ｔ４ｃに設定する機能をもっている。
【０１０７】
属性情報提供部１４ｃは、前述した同部１４の機能に加え、サービスサイト３０ｂの要求する属性情報に対し、サイトグループ表ｔ６及び提供属性表ｔ４ｃに基づいて、サービスサイト３０ｂが属するグループに提供可能な属性情報に限り、サービスサイト３０ｂに提供する機能をもっている。
【０１０８】
詳しくは、属性情報提供部１４ｃは、サービスサイト３０ｂから属性情報の問合せがあった場合、サービスサイト３０ｂの認証の後、サイトグループ表ｔ６に基づいて、サービスサイト３０ｂが属するグループを調べる機能と、このグループと、サービスサイト３０ｂから提示された匿名ＩＤから匿名ＩＤ表ｔ５により分かる利用者ＩＤとを提供属性表ｔ４ｃに照合して匿名ＩＤが正当であることを確認する機能とをもっている。確認後の処理は第３の実施形態と同様である。
【０１０９】
以上のような構成によれば、第３の実施形態の効果に加え、利用者は提供属性情報設定部１３ｃにより、個々のサービスサイト毎でなく、グループ単位での開示する属性情報の設定が可能である。これにより、サービスサイト毎に最低限必要な情報を提供するための設定を簡易化することができる。
【０１１０】
ゲートウェイ装置１０ｃは属性情報提供部１４ｃとサイトグループ表ｔ６により、信頼のおけるサービスサイトと信頼性の低いサービスサイトを区別して属性情報の提供を行なうことができる。例えば「サービスサイト」と言っても、インターネット接続業者の保証する公式サービスサイトと、その他の公式サービスサイトでは、サービスサイト運営に対する信頼性が異なるが、このようなサイトを区別して属性情報を提供できる。
【０１１１】
また、利用者側では、サービスサイト３０ｂの信頼性に応じてより多くの情報を提供してもよい場合がある。この場合、利用者端末２０ｂは、グループ毎に、開示する属性情報を変えることで、特定のグループのサービスサイトに限って個人を特定する情報も提供することができる。この結果、例えば信頼性の高いサービスサイトの利用者登録で氏名・住所を入力する手間を省くことができる。また、モバイル機器のような限定された利用者インターフェースの場合、予めサービスサイト毎の設定を済ませておき、サービスサイトへのアクセス時には設定無しでアクセスできることが望ましいが、本実施形態は、このようなモバイル機器を携帯端末２０ｂとした場合にも好適である。
【０１１２】
（第５の実施形態）
図１８は本発明の第５の実施形態に係る個人情報管理システムの構成を示す模式図である。
本実施形態は、第３又は第４の実施形態の変形例であり、利用者側において、提供した属性情報と提供先のサービスサイトとをログとして確認できる構成となっている。
具体的には、一部変更した属性情報提供部１４ｄを利用し、ログ機能部１８ｄ２より、どのサービスサイトにどの属性情報を提供したかをログとして属性提供ログ記憶装置１８ｄ１に記録し、提供属性情報確認部１９により利用者が確認できる構成としている。なお、個人を特定不可能な属性情報のみを提供している場合は、必ずしもログに記録する必要はない。そのため、ゲートウェイ装置１０ｂで一定の基準を定め、例えば氏名、住所等が提供属性情報に含まれる場合に限り、ログをとるというようなロジックを実現してもよい。
【０１１３】
なお、図１８はログの管理に関する部分の機能のみ表示している。実際は第３又は第４の実施形態のゲートウェイ装置１０ｂ，１０ｃ内の要素に、図１８のゲートウェイ装置１０ｄ内の要素１４ｄ，１８ｄ１，１８ｄ２，１９を設けることで実現されるが、各要素間の独立性が高いため、図１８ではログに関係する機能のみ記載している。
【０１１４】
属性情報提供部１４ｄは、前述した同部１４ｂ，１５ｃと同一機能に加え、さらに属性情報をサービスサイト３０ｄに返信する際に、ログ機能１８ｄ２を実行して提供した属性情報のログを取る。ログ機能１８ｄ２は、ログ情報を属性提供ログ記憶装置１８ｄ１に記録する。
【０１１５】
属性提供ログ記憶装置１８ｄ１は、図１９に示すように、利用者ＩＤ、サイト名（サイトＩＤ）、提供日、提供した属性の値、からなるログ情報がログ機能１８ｄ２により記録される。
【０１１６】
提供属性情報確認部１９は、利用者端末２０ｄからログ確認要求を受けると、例えば既存の認証技術により、利用者端末２０ｂを認証する機能と、認証が完了すると、ログ確認要求から取得した利用者ＩＤを検索キーとして属性提供ログ記憶装置１８ｄ１から利用者のログを取得し、図２０の確認画面２３ｇ３にしてブラウザ機能２３に表示させる機能とをもっている。
【０１１７】
確認画面２３ｇ３は、サービスサイト毎に提供日、提供した属性の項目、属性の値が一覧として表示される。なお、属性の値は必ずしも必要ではないが、属性値の変更などを行っている場合、サービスサイト毎に提供している属性値が異なる場合があるため、画面に表示してもよい。
【０１１８】
以上のような構成によれば、第３又は第４の実施形態の効果に加え、利用者は、自分がどのサービスサイトに何の属性情報を提供したかを簡単に把握することができる。これにより、個人の情報を変更する、又は削除することが容易となる。
【０１１９】
また、属性情報のログ情報はゲートウェイ装置１０ｂが管理しているため、サービスサイト側は何ら新しい機能の追加を必要としない。
【０１２０】
補足すると、従来、ネット上のサービスサイトを利用する場合、利用者登録を要求される場合がある。この結果、様々なサービスサイトに自分の属性情報を登録することになるが、登録後、時間が経つに連れて、自分がどこのサービスサイトに何を登録していたか忘れてしまうことが多々ある。このため、従来は、個人情報をサービスサイトから削除したい場合や、属性内容に変更がある場合があっても、削除・変更ができないという問題が発生する。また、従来は、ネットワーク上に分散するサービスサイトに対して、登録した個人情報を管理する手段が提供されておらず、上記問題の解決とならない。
【０１２１】
しかしながら、本実施形態によれば、ログ情報を確認できるので、登録した属性情報をサービスサイト毎に削除・変更することができる。
【０１２２】
なお、上記各実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０１２３】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０１２４】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が本実施形態を実現するための各処理の一部を実行しても良い。
【０１２５】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【０１２６】
また、記憶媒体は１つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１２７】
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１２８】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１２９】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。
【０１３０】
【発明の効果】
以上説明したように本発明によれば、登録時に、利用者による個人情報の入力又は記入の手間を低減できる。また、サービス提供側への不必要な属性情報の提供を阻止できる。さらに、サービス提供側における個人情報の管理の負担を低減できる。また、接続業者において、匿名の属性情報をサービス提供側に提供できる。
【図面の簡単な説明】
【図１】本発明の概要を説明するための模式図である。
【図２】本発明の第１の実施形態に係る個人情報管理システムの構成を示す模式図である。
【図３】同実施形態における個人情報表の構成を示す模式図である。
【図４】同実施形態におけるアクセスコード表の構成を示す模式図である。
【図５】同実施形態における設定画面を説明するための模式図である。
【図６】同実施形態における動作を説明するためのアクティビティ図である。
【図７】同実施形態の効果を比較して述べるための一般的なシングルサインオンの模式図である。
【図８】本発明の第２の実施形態における保証属性表の構成を示す模式図である。
【図９】本発明の第３の実施形態に係る個人情報管理システムの構成を示す模式図である。
【図１０】同実施形態における提供属性表及び匿名ＩＤ表の構成を示す模式図である。
【図１１】同実施形態における設定画面を説明するための模式図である。
【図１２】同実施形態における動作を説明するためのアクティビティ図である。
【図１３】同実施形態の効果を図７と比較して述べるための本実施形態の模式図である。
【図１４】本発明の第４の実施形態に係る個人情報管理システムの構成を示す模式図である。
【図１５】同実施形態におけるサイトグループ表の構成を示す模式図である。
【図１６】同実施形態における提供属性表の構成を示す模式図である。
【図１７】同実施形態における設定画面を説明するための模式図である。
【図１８】本発明の第５の実施形態に係る個人情報管理システムの構成を示す模式図である。
【図１９】同実施形態における属性提供ログ記憶装置内のログ情報を説明するための模式図である。
【図２０】同実施形態における確認画面を説明するための模式図である。
【符号の説明】
１０…センタ装置、１１，１１ｂ…個人情報記憶装置、１２，１２ｂ，１２ｃ…アクセスコード表記憶装置、１３，１３ｂ，１３ｃ…アクセスコード発行部、１４，１４ｃ…属性情報提供部、１５…認証部、１６…アクセス中継部、１７…サイトグループ表記憶装置、１８ｄ１…属性提供ログ記憶装置、１８ｄ２…ログ機能、１９…提供属性情報確認部、２０，２０ｂ…携帯端末、２１…提供属性情報設定部、２２…アクセスコード表示部、２３…ブラウザ機能、３０，３０ｂ，３０ｄ…登録システム、３１…アクセスコード入力部、３２…登録部、３３…申込み用紙印刷部、３４…属性情報取得部、３５…サービス提供部、ｔ１…個人情報表、ｔ２…アクセスコード表、ｔ３…保証属性表、ｔ４，ｔ４ｃ…提供属性表、ｔ５…匿名ＩＤ表、ｔ６…サイトグループ表。
【図１】
2005038089.tif 000003
【図２】
2005038089.tif 000004
【図３】
2005038089.tif 000005
【図４】
2005038089.tif 000006
【図５】
2005038089.tif 000007
【図６】
2005038089.tif 000008
【図７】
2005038089.tif 000009
【図８】
2005038089.tif 000010
【図９】
2005038089.tif 000011
【図１０】
2005038089.tif 000012
【図１１】
2005038089.tif 000013
【図１２】
2005038089.tif 000014
【図１３】
2005038089.tif 000015
【図１４】
2005038089.tif 000016
【図１５】
2005038089.tif 000017
【図１６】
2005038089.tif 000018
【図１７】
2005038089.tif 000019
【図１８】
2005038089.tif 000020
【図１９】
2005038089.tif 000021
【図２０】
2005038089.tif 000022