(57)【要約】【課題】情報処理システムを利用するユーザに対して当人の個人情報の所在を明示することができるような個人情報管理方法を提供する。【解決手段】転送元端末は、当該転送元端末に装着された携帯型記憶媒体に記憶されている特定のユーザの個人情報を他の転送先端末へ転送する。そして、転送元端末が個人情報を転送したときに、転送先端末を示す情報を転送元端末の画面上に表示する。また、転送先端末は、転送元端末から個人情報が転送されたとき、特定のユーザと対応するアイコンを転送先端末の表示画面上に表示する。【選択図】図１
2007249990.tif 000002
【特許請求の範囲】
【請求項１】
不特定のユーザによって利用される２以上の端末を含む情報処理システムにおいて特定のユーザの個人情報を管理するための方法であって、
前記端末のいずれか１つの転送元端末に装着された携帯型記憶媒体に記憶されている前記個人情報が他の転送先端末へ転送されたとき、前記特定のユーザと対応するアイコンを当該転送先端末の画面上に表示させるステップと、
前記転送元端末から前記個人情報が前記転送先端末へ転送されたとき、当該転送先端末を示す情報を当該転送元端末の画面上に表示させるステップとを備える、個人情報管理方法。
【請求項２】
前記転送先端末から前記個人情報が消去されたとき、前記アイコンを当該転送先端末の画面上から消去する、または、前記アイコンの表示属性を変えるステップをさらに備える、請求項１に記載の個人情報管理方法。
【請求項３】
前記転送先端末へ転送された前記個人情報に前記特定のユーザを一意に識別できる個人識別情報が含まれるとき、当該個人情報に当該個人識別情報が含まれていることを示すシンボルを当該転送先端末の画面上にさらに表示させるステップと、
前記転送先端末へ転送された前記個人識別情報が消去されたとき、前記シンボルを当該転送先端末の画面上から消去するステップとをさらに備える、請求項１に記載の個人情報管理方法。
【請求項４】
前記アイコンは、前記特定のユーザによって作画されたアイコンである、請求項１に記載の個人情報管理方法。
【請求項５】
前記転送元端末から前記転送先端末へ転送される前記個人情報は、前記携帯型記憶媒体から当該転送元端末の記憶手段へ当該転送前に読み出され、
前記個人情報が前記記憶手段に記憶されている期間において、前記特定のユーザと対応するアイコンを、前記転送元端末の表示画面上に表示させるステップをさらに備える、請求項１に記載の個人情報管理方法。
【請求項６】
不特定のユーザによって利用され、少なくとも転送元端末と転送先端末とを含み、特定のユーザの個人情報を管理する情報処理システムであって、
前記転送元端末及び前記転送先端末のそれぞれは、
記憶手段と、
表示手段とを備え、
前記転送元端末は、当該転送元端末に装着された携帯型記憶媒体に記憶されている前記個人情報を前記転送先端末に転送したとき、当該転送先端末を示す情報を当該転送元端末の表示手段に表示させる転送元制御手段をさらに備え、
前記転送先端末は、前記転送元端末から前記個人情報が転送されたとき、前記特定のユーザと対応するアイコンを当該転送先端末の表示手段に表示させる転送先制御手段をさらに備える、情報処理システム。
【請求項７】
前記転送先制御手段は、前記転送先端末から前記個人情報が消去されたとき、前記アイコンを当該転送先端末の表示手段から消去する、または、前記アイコンの表示属性を変える、請求項６に記載の情報処理システム。
【請求項８】
前記転送元端末から前記転送先端末に転送される前記個人情報は、前記携帯型記憶媒体から当該転送元端末の記憶手段へ当該転送前に読み出され、
前記個人情報が前記転送元端末の記憶手段に記憶されている期間において、前記転送元制御手段は、前記特定のユーザと対応するアイコンを当該転送元端末の表示手段にさらに表示させる、請求項６に記載の情報処理システム。
【請求項９】
前記転送元制御手段は、前記個人情報を前記転送先端末に転送したとき、前記携帯型記憶媒体に記憶されている前記アイコンの描画データをさらに当該転送先端末に転送し、
前記転送先制御手段は、前記アイコンを表示させるとき、前記転送元端末から転送された前記描画データに基づいて、当該アイコンを表示させる、請求項６に記載の情報処理システム。
【請求項１０】
前記転送元制御手段は、前記個人情報を前記転送先端末に転送したとき、前記携帯型記憶媒体に記憶されている所定のプログラムをさらに前記転送先端末に転送し、
前記転送先制御手段は、前記転送元端末から転送された前記プログラムに基づいて、前記アイコンの表示制御をする、請求項９に記載の情報処理システム。
【請求項１１】
前記転送先制御手段は、前記転送元端末から転送された前記個人情報に前記特定のユーザを一意に識別できる個人識別情報が含まれるとき、当該個人情報に当該個人識別情報が含まれていることを示すシンボルを前記転送先端末の表示手段にさらに表示させ、当該転送先端末から前記個人識別情報が消去されたとき、当該シンボルを当該転送先端末の表示手段から消去する、請求項６に記載の情報処理システム。
【請求項１２】
前記転送元制御手段は、前記個人情報を前記転送先端末に転送したとき、前記携帯型記憶媒体に記憶されている前記アイコンおよび前記シンボルのそれぞれの描画データをさらに前記転送先端末に転送し、
前記転送先制御手段は、前記アイコン及び前記シンボルをそれぞれ表示させるとき、前記転送元端末から転送された前記描画データに基づいて、前記アイコンおよび前記シンボルをそれぞれ表示させる、請求項１１に記載の情報処理システム。
【請求項１３】
前記転送元制御手段は、前記個人情報を前記転送先端末に転送したとき、前記携帯型記憶媒体に記憶されている所定のプログラムをさらに前記転送先端末に転送し、
前記転送先制御手段は、前記転送元端末から転送された前記プログラムに基づいて、前記アイコンおよび前記シンボルの表示制御をする、請求項１２に記載の情報処理システム。
【請求項１４】
前記転送先制御手段は、前記転送元端末から転送された前記個人情報に前記特定のユーザ専用のシステム環境情報が含まれるとき、前記アイコンの表示をさせると共に、当該システム環境情報に従って前記転送先端末に備えられる記憶および表示の各手段の少なくとも１つを制御する、請求項６に記載の情報処理システム。
【請求項１５】
前記携帯型記憶媒体は、前記転送元端末との間で相互認証が成立しなければ読み出しが許可されない保護領域を有し、
前記個人識別情報が前記保護領域に記憶されている、請求項１１〜１３のいずれかに記載の情報処理システム。
【請求項１６】
前記携帯型記憶媒体がメモリカードまたはスマートカードである、請求項６〜１５のいずれかに記載の情報処理システム。
【請求項１７】
前記アイコンは、前記特定のユーザによって作画されたアイコンである、請求項９または１２のいずれかに記載の情報処理システム。
【請求項１８】
不特定のユーザによって利用される２以上の端末を含み、特定のユーザの個人情報を管理する情報処理システムにおいて、当該端末のコンピュータに実行させるための個人情報管理プログラムであって、
自端末に装着されている携帯型記憶媒体に記憶されている前記個人情報を自端末から他の端末へ転送したとき、当該他の端末を示す情報を、当該自端末の表示画面上に表示させるステップと、
他の端末から自端末へ前記個人情報が転送されたとき、前記特定のユーザと対応するアイコンを当該自端末の表示画面上に表示させるステップとを、前記コンピュータに実行させる、個人情報管理プログラム。
【請求項１９】
前記個人情報を消去したとき、前記アイコンを自端末の表示画面上から消去する、または、前記アイコンの表示属性を変えるステップを、さらに前記コンピュータに実行させる、請求項１８に記載の個人情報管理プログラム。
【請求項２０】
他の端末から自端末へ転送された前記個人情報に前記特定のユーザを一意に識別できる個人識別情報が含まれるとき、当該個人識別情報が含まれていることを示すシンボルを当該自端末の表示画面上にさらに表示させるステップと、
前記個人識別情報を消去したとき、前記シンボルを自端末の表示画面上から消去するステップとをさらに前記コンピュータに実行させる、請求項１８に記載の個人情報管理プログラム。
【請求項２１】
自端末の表示画面上に表示する前記アイコンを、前記携帯型記憶媒体に記憶されている前記特定のユーザによって作画されたアイコンの描画データに基づいて表示するステップをさらに前記コンピュータに実行させる、請求項１８に記載の個人情報管理プログラム。
【請求項２２】
自端末から他の端末へ転送される前記個人情報は、自端末に装着された携帯型記憶媒体から当該自端末の記憶手段へ当該転送前に読み出され、
前記個人情報が前記記憶手段に記憶されている期間において、前記特定のユーザと対応するアイコンを、前記記憶手段に前記個人情報を記憶している自端末の表示画面上に表示させるステップをさらに前記コンピュータに実行させる、請求項１８に記載の個人情報管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報を管理するための方法に関し、より特定的には、不特定のユーザによって利用される端末を含む情報処理システムにおいて個人情報を管理するための方法に関する。
【背景技術】
【０００２】
近年、役所や図書館などの公共施設、あるいは病院などの医療施設等においてコンピュータによる情報処理システムが構築され、また、多くの家庭では、パーソナルコンピュータが利用されるようになった。さらに最近では、家庭内のパソコンや携帯電話などをインターネット経由で各施設の情報処理システムに接続することが可能になっており、ユーザは、以前あればその施設へ出向かなければ行えなかったような情報処理を、自宅に居ながら行えるようになりつつある。
【０００３】
現在のところ、ユーザは、パソコン等の端末から各施設のシステムにアクセスして、例えばホームページを閲覧したり、図書館等の蔵書や文献を検索したりといった情報提供・検索サービスを受けることができる。将来的には、自宅に居ながら、住民登録や運転免許証の更新などの行政手続を行ったり、あるいは医療診断を受けたりすることができるようになるかもしれない。実際、住民基本台帳の電子化や、運転免許証のＩＣカード化などが検討されており、また、遠隔医療の実験も行われている。
【０００４】
こうして行政手続きや医療診断をオンラインで行う場合、ユーザは、パソコンや携帯電話機などの端末に、自分の住所氏名や生年月日、電話番号、あるいは健康保険証や運転免許証の番号といった、高い秘匿性が求められる個人情報を入力しなければならない。情報処理システムでは、こうして入力される個人情報の管理が重要な課題となっており、従来、個人情報の漏洩や不正使用を防止するための暗号化や認証方法が開発されている。また、記憶している情報を保護する機能を持ったメモリカードなども提供されている。
【発明の開示】
【発明が解決しようとする課題】
【０００５】
将来の情報処理システムでは、上記のような情報を保護する様々な技術を導入することにより、個人情報の漏洩や不正使用を効果的に防ぐことができるようになるものと期待される。しかしながら、ユーザ側から見ると、個人情報の管理は、あくまで情報処理システム任せであり、いま自分の個人情報がどこにあって、どのような扱いを受けているのかなど、知る由もない。そのため、情報処理システム内で自分の個人情報が適切に管理されているかどうか、ユーザが危惧を感じることも予想される。
【０００６】
それゆえに、本発明の目的は、情報処理システムを利用するユーザに対して当人の個人情報の所在を明示することができるような個人情報管理方法を提供し、それによって、情報処理システムにおける個人情報の取り扱いに関するユーザの危惧を解消することである。
【課題を解決するための手段】
【０００７】
第１の発明は、不特定のユーザによって利用される２以上の端末を含む情報処理システムにおいて特定のユーザの個人情報を管理するための方法であって、端末のいずれか１つの転送元端末に装着された携帯型記憶媒体に記憶されている個人情報が他の転送先端末へ転送されたとき、特定のユーザと対応するアイコンを当該転送先端末の画面上に表示させるステップと、転送元端末から個人情報が転送先端末へ転送されたとき、当該転送先端末を示す情報を当該転送元端末の画面上に表示させるステップとを備える。
【０００８】
第２の発明は、第１の発明において、転送先端末から個人情報が消去されたとき、アイコンを当該転送先端末の画面上から消去する、または、アイコンの表示属性を変えるステップをさらに備える。
【０００９】
第３の発明は、第１の発明において、転送先端末へ転送された個人情報に特定のユーザを一意に識別できる個人識別情報が含まれるとき、当該個人情報に当該個人識別情報が含まれていることを示すシンボルを当該転送先端末の画面上にさらに表示させるステップと、転送先端末へ転送された個人識別情報が消去されたとき、シンボルを当該転送先端末の画面上から消去するステップとをさらに備える。
【００１０】
第４の発明は、第１の発明において、アイコンは、特定のユーザによって作画されたアイコンである。
【００１１】
第５の発明は、第１の発明において、転送元端末から転送先端末へ転送される個人情報は、携帯型記憶媒体から当該転送元端末の記憶手段へ当該転送前に読み出され、個人情報が記憶手段に記憶されている期間において、特定のユーザと対応するアイコンを、転送元端末の表示画面上に表示させるステップをさらに備える。
【００１２】
第６の発明は、不特定のユーザによって利用され、少なくとも転送元端末と転送先端末とを含み、特定のユーザの個人情報を管理する情報処理システムであって、転送元端末及び転送先端末のそれぞれは、記憶手段と、表示手段とを備え、転送元端末は、当該転送元端末に装着された携帯型記憶媒体に記憶されている個人情報を転送先端末に転送したとき、当該転送先端末を示す情報を当該転送元端末の表示手段に表示させる転送元制御手段をさらに備え、転送先端末は、転送元端末から個人情報が転送されたとき、特定のユーザと対応するアイコンを当該転送先端末の表示手段に表示させる転送先制御手段をさらに備える。
【００１３】
第７の発明は、第６の発明において、転送先制御手段は、転送先端末から個人情報が消去されたとき、アイコンを当該転送先端末の表示手段から消去する、または、アイコンの表示属性を変える。
【００１４】
第８の発明は、第６の発明において、転送元端末から転送先端末に転送される個人情報は、携帯型記憶媒体から当該転送元端末の記憶手段へ当該転送前に読み出され、個人情報が転送元端末の記憶手段に記憶されている期間において、転送元制御手段は、特定のユーザと対応するアイコンを当該転送元端末の表示手段にさらに表示させる。
【００１５】
第９の発明は、第６の発明において、転送元制御手段は、個人情報を転送先端末に転送したとき、携帯型記憶媒体に記憶されているアイコンの描画データをさらに当該転送先端末に転送し、転送先制御手段は、アイコンを表示させるとき、転送元端末から転送された描画データに基づいて、当該アイコンを表示させる。
【００１６】
第１０の発明は、第９の発明において、転送元制御手段は、個人情報を転送先端末に転送したとき、携帯型記憶媒体に記憶されている所定のプログラムをさらに転送先端末に転送し、転送先制御手段は、転送元端末から転送されたプログラムに基づいて、アイコンの表示制御をする。
【００１７】
第１１の発明は、第６の発明において、転送先制御手段は、転送元端末から転送された個人情報に特定のユーザを一意に識別できる個人識別情報が含まれるとき、当該個人情報に当該個人識別情報が含まれていることを示すシンボルを転送先端末の表示手段にさらに表示させ、当該転送先端末から個人識別情報が消去されたとき、当該シンボルを当該転送先端末の表示手段から消去する。
【００１８】
第１２の発明は、第１１の発明において、転送元制御手段は、個人情報を転送先端末に転送したとき、携帯型記憶媒体に記憶されているアイコンおよびシンボルのそれぞれの描画データをさらに転送先端末に転送し、転送先制御手段は、アイコン及びシンボルをそれぞれ表示させるとき、転送元端末から転送された描画データに基づいて、アイコンおよびシンボルをそれぞれ表示させる。
【００１９】
第１３の発明は、第１２の発明において、転送元制御手段は、個人情報を転送先端末に転送したとき、携帯型記憶媒体に記憶されている所定のプログラムをさらに転送先端末に転送し、転送先制御手段は、転送元端末から転送されたプログラムに基づいて、アイコンおよびシンボルの表示制御をする。
【００２０】
第１４の発明は、第６の発明は、転送先制御手段は、転送元端末から転送された個人情報に特定のユーザ専用のシステム環境情報が含まれるとき、アイコンの表示をさせると共に、当該システム環境情報に従って転送先端末に備えられる記憶および表示の各手段の少なくとも１つを制御する。
【００２１】
第１５の発明は、第１１〜第１３の発明において、携帯型記憶媒体は、転送元端末との間で相互認証が成立しなければ読み出しが許可されない保護領域を有し、個人識別情報が保護領域に記憶されている。
【００２２】
第１６の発明は、第６〜第１５の発明において、携帯型記憶媒体がメモリカードまたはスマートカードである。
【００２３】
第１７の発明は、第９または第１２のいずれかの発明において、アイコンは、特定のユーザによって作画されたアイコンである。
【００２４】
第１８の発明は、不特定のユーザによって利用される２以上の端末を含み、特定のユーザの個人情報を管理する情報処理システムにおいて、当該端末のコンピュータに実行させるための個人情報管理プログラムであって、自端末に装着されている携帯型記憶媒体に記憶されている個人情報を自端末から他の端末へ転送したとき、当該他の端末を示す情報を、当該自端末の表示画面上に表示させるステップと、他の端末から自端末へ個人情報が転送されたとき、特定のユーザと対応するアイコンを当該自端末の表示画面上に表示させるステップとを、コンピュータに実行させる。
【００２５】
第１９の発明は、第１８の発明において、個人情報を消去したとき、アイコンを自端末の表示画面上から消去する、または、アイコンの表示属性を変えるステップを、さらにコンピュータに実行させる。
【００２６】
第２０の発明は、第１８の発明において、他の端末から自端末へ転送された個人情報に特定のユーザを一意に識別できる個人識別情報が含まれるとき、当該個人識別情報が含まれていることを示すシンボルを当該自端末の表示画面上にさらに表示させるステップと、個人識別情報を消去したとき、シンボルを自端末の表示画面上から消去するステップとをさらにコンピュータに実行させる。
【００２７】
第２１の発明は、第１８の発明において、自端末の表示画面上に表示するアイコンを、携帯型記憶媒体に記憶されている特定のユーザによって作画されたアイコンの描画データに基づいて表示するステップをさらにコンピュータに実行させる。
【００２８】
第２２の発明は、第１８の発明において、自端末から他の端末へ転送される個人情報は、自端末に装着された携帯型記憶媒体から当該自端末の記憶手段へ当該転送前に読み出され、個人情報が記憶手段に記憶されている期間において、特定のユーザと対応するアイコンを、記憶手段に個人情報を記憶をしている自端末の表示画面上に表示させるステップをさらにコンピュータに実行させる。
【発明の効果】
【００２９】
上記第１の発明では、特定のユーザが管理する携帯型記憶媒体にそのユーザの個人情報を記憶させておき、この携帯型記憶媒体から個人情報が読み出されていずれかの転送先端末へ転送されると、転送先端末の画面上に特定のユーザと対応するアイコン―特定のユーザを視覚的に表現した画像―を表示させる。これにより、特定のユーザは、いま自分の個人情報が特定の端末内に存在していることを視覚的に認識することができる。
【００３０】
上記第２の発明では、特定のユーザの個人情報が端末から消去されたときに、端末の画面上からアイコンが消去される、または、アイコンの表示属性が変化する。これにより、特定のユーザは、端末に記憶されている個人情報が消去されたことを視覚的に認識することができる。
【００３１】
上記第３の発明では、個人情報の中に高い秘匿性が求められる個人識別情報が含まれている場合、それを示唆するシンボル（例えば鍵）をエージェント・アイコンと一緒に表示する。これにより、特定のユーザは、いま自分の個人識別情報が特定の端末内に存在していることを視覚的に認識することができる。さらに、端末から個人識別情報が消去されたときには、シンボルを端末の画面上から消去する。これにより、特定のユーザは、いま自分の個人識別情報が特定の端末内から消去されたことを視覚的に認識することができる。
【００３２】
上記第４の発明では、アイコンは、特定のユーザによって作画されたアイコンである。これにより、ユーザによって作成された好みのアイコンを、端末の画面上に描画することができる。
【００３３】
上記第５の発明では、他の転送先端末へ転送される個人情報は、転送先端末へ転送される前に転送元端末の記憶手段に記憶され、個人情報が記憶手段に記憶されているとき、アイコンを当該転送元端末の画面上に表示させる。これにより、ユーザは転送元端末に自分の個人情報が記憶されていることを視覚的に認識することができる。
【００３４】
上記第６の発明では、携帯型記憶媒体に記憶されている特定のユーザの個人情報が読み出されていずれかの転送先端末へ転送されると、転送先端末の表示手段に特定のユーザを視覚的に表現するアイコンを表示させる。また、携帯型記憶媒体から転送元端末へ転送された個人情報が他の転送先端末に転送されると、転送先端末を示す情報が転送元端末の表示手段に表示される。これにより、特定のユーザは、いま自分の個人情報が特定の端末内に存在しているかを視覚的に認識することができる。
【００３５】
上記第７の発明では、転送先端末から個人情報が消去されたとき、転送先端末の表示手段に表示されているアイコンを消去する。これにより、特定のユーザは、転送先端末から個人情報が消去されたことを視覚的に認識することができる。
【００３６】
上記第８の発明では、転送元端末から転送先端末へ転送される個人情報は、転送先端末へ転送される前に、転送元端末の記憶手段に記憶される。そして、転送元制御手段は、転送元端末の記憶手段に個人情報が記憶されているとき、アイコンを転送元端末の表示手段にさらに表示させる。これにより、ユーザは転送元端末に自分の個人情報が記憶されていることを視覚的に認識することができる。
【００３７】
上記第９の発明では、携帯型記憶媒体にアイコンの描画データがさらに記憶されており、転送先端末は、携帯型記憶媒体から転送された描画データを用いてアイコンを描画する。
【００３８】
上記第１０の発明では、携帯型記憶媒体にプログラムがさらに記憶されており、転送先端末は、転送元端末から転送されたプログラムに基づいてアイコンの表示制御を行う。
【００３９】
上記第１１の発明では、個人情報の中に高い秘匿性が求められる個人識別情報が含まれている場合、転送先端末は、それを示唆するシンボル（例えば鍵）をエージェント・アイコンと一緒に表示する。これにより、特定のユーザは、いま自分の個人識別情報が転送先端末内に存在していることを視覚的に認識することができる。また、第１１の発明では、転送先端末から個人識別情報が消去されたときには、転送先端末の表示手段からシンボルが消去される。これにより、ユーザは、いま自分の個人識別情報が転送先端末から消去されたことを視覚的に認識することができる。
【００４０】
上記第１２の発明では、携帯型記憶媒体にアイコンおよびシンボルの描画データがさらに記憶されており、転送先端末は、転送元端末から転送された描画データを用いてアイコンおよびシンボルを描画する。
【００４１】
上記第１３の発明では、携帯型記憶媒体にプログラムがさらに記憶されており、転送先端末は、転送元端末から転送されたプログラムに基づいてアイコンおよびシンボルの表示制御を行う。
【００４２】
上記第１４の発明では、個人情報の中に特定のユーザ専用のシステム環境情報が含まれており、転送先端末は、この情報に従ってシステム環境を特定のユーザ専用に設定し、併せて、そのユーザのアイコンを表示する。これにより、転送先端末のシステム環境が特定のユーザ専用に設定されていることをそのユーザに認識させることができる。
【００４３】
上記第１５の発明では、携帯型記憶媒体に保護領域が設けられており、この保護領域に個人識別情報を記憶させるので、高い秘匿性を要求される個人識別情報の保護が可能となる。
【００４４】
上記第１６の発明では、携帯型記憶媒体がサイズの小さいメモリカードまたはスマートカードなので、１つの携帯型記憶媒体を多様な端末（例えばパソコンや携帯電話機、携帯情報端末など）で共用することが可能となる。
【００４５】
上記第１７の発明では、アイコンは、特定のユーザによって作画されたアイコンである。これにより、ユーザによって作成された好みのアイコンを、端末の画面上に描画することができる。
【００４６】
上記第１８〜２２の発明のプログラムをコンピュータに実行させることによっても、上記第１〜５に記載の発明の方法と同様の効果が得られる。
【発明を実施するための最良の形態】
【００４７】
以下、本発明の実施の形態について、図面を参照しながら説明する。
（第１の実施形態）
図１は、本発明の第１の実施形態に係る個人情報管理方法が用いられる情報処理システムの構成例を示す模式図である。図１において、本情報処理システムは、１以上の端末１（ここでは携帯電話機１ａおよびパソコン１ｂが１台ずつ）と、メモリカード２（ここではＡさん用のカード）と、ネットワーク３と、サーバ４とを備えている。携帯電話機１ａはＡさん専用であり、パソコン１ｂはＡさんを含む不特定のユーザにより利用される。
【００４８】
各端末１は、通信を行ったり、各種アプリケーションを動かしたりするための情報処理を実行する。その際、各端末１は、それぞれが単独で情報を処理するだけでなく、ネットワーク３に接続されて、ネットワーク３上のサーバ４と協働して情報処理を行うこともできる。メモリカード２には、各端末１によって処理される各種の情報が格納される。
【００４９】
図２は、図１の端末１の構成例を示すブロック図である。図２において、端末１は、ＣＰＵ１１と、ＲＯＭ１２と、ＲＡＭ１３と、ネットワーク・インターフェース１４と、メモリカード・スロット１５と、ハードディスク１６と、入力部１７と、出力部１８とを含む。なお、端末１のサイズによっては、ハードディスク１６が省略される（例えば携帯電話機１ａの場合）。
【００５０】
図３は、図２のＲＯＭ１２の内容を示すメモリマップである。図３において、ＲＯＭ１２には、ＣＰＵ１１が他の各構成要素（入出力部１７，１８やメモリカード・スロット１５など）を制御するための基本プログラム１２１が格納されている。端末１では、ＣＰＵ１１がＲＯＭ１２内の基本プログラム１２１に従って各構成要素を制御することにより、情報処理を実行する基礎となる機能、例えばメモリカード・スロット１５に装着されているメモリカード２内の制御プログラムをＲＡＭ１３へと転送したり、入力部１７を通じてなされる指示入力を受け付けたり、出力部１８を通じて映像や音声を出力するといった機能が実現される。
【００５１】
図４は、図１のメモリカード２の内容を示すメモリマップである。図４において、メモリカード２には、そのメモリカード２の所有者（ないしは管理者）に関する個人情報２１（ここではＡさんの個人情報）と、そのメモリカード２の所有者を視覚的に表現したエージェント・アイコン５（ここではウサギのアイコン；図１参照）の描画データ２２と、そのメモリカード２が装着された端末１に個人情報２１を処理させると共に、個人情報２１の処理を実行している端末１の画面にエージェント・アイコン５を表示させるためのエージェント表示プログラム２３と、画像や音声、テキストなどの一般情報２４とが記憶されている。
【００５２】
個人情報２１は、システム環境情報２１１を含む。システム環境情報２１１には、そのメモリカード２の所有者が情報処理システムの各端末１を利用した際に設定したシステム環境（例えば画面のデザインや報知音の種類、利用頻度を反映したメニュー表示など）が記述されている。
【００５３】
以上のように構成された情報処理システムにおいて行われる個人情報管理方法について、図５を用いて以下に説明する。図５は、図１の情報処理システムにおいて行われる個人情報管理方法を示すフローチャートである。ここでは、一例として、Ａさんがパソコン１ｂを利用して文書作成を行う場合を説明する。この場合、Ａさんは、自分のメモリカード２をパソコン１ｂのメモリカード・スロット１５に装着する。Ａさんのメモリカード２には、Ａさんの個人情報２１であるシステム環境情報２１１と、Ａさんのエージェント・アイコン５であるウサギの描画データ２２と、エージェント表示プログラム２３と、一般情報２４とが格納されている。
【００５４】
図５において、最初、ＣＰＵ１１は、ＲＯＭ１２内の基本プログラム１２１に従い、メモリカード・スロット１５にメモリカード２が装着されたか否かを判定する（ステップＳ１０１）。メモリカード２がスロット１５に装着されると、ＣＰＵ１１は、メモリカード２内のエージェント表示プログラム２３をＲＡＭ１３へと転送する（ステップＳ１０２）。
【００５５】
次に、ＣＰＵ１１は、ＲＡＭ１３に記憶されたエージェント表示プログラム２３に従い、以下のような一連の処理（図中のステップＳ１０３〜Ｓ１１０）を実行する。最初、メモリカード２内のシステム環境情報２１１およびアイコン５の描画データ２２をＲＡＭ１３へと転送し（ステップＳ１０３）、次いで、ＲＡＭ１３に記憶されたシステム環境情報２１１に従い、パソコン１ｂのシステム環境を「Ａさん仕様」に設定する（ステップＳ１０４）。この環境設定が完了すると、ＣＰＵ１１は、ＲＡＭ１３に記憶された描画データ２２に従い、ウサギのアイコン５をパソコン１ｂの画面上に表示する（ステップＳ１０５）。こうしてパソコン１ｂにウサギのアイコン５を表示することによって、パソコン１ｂのシステム環境が「Ａさん仕様」に設定されていることをＡさんに認識させることができる。
【００５６】
その後、Ａさんは、自分用のシステム環境が整えられたパソコン１ｂ（入出力部１７，１８等が最適制御される）を操作して、文書作成のための情報処理を行わせる。この情報処理が終了すると、ＣＰＵ１１は、ステップＳ１０４で設定した環境と現在の環境とを比較して、Ａさん用のシステム環境の内容に変更があったか否かを判定する（ステップＳ１０６）。判定の結果、もし変更があれば、ＣＰＵ１１は、メモリカード２内のシステム環境情報２１１を更新し（ステップＳ１０７）、変更がなければ、ステップＳ１０７をスキップしてステップＳ１０８を実行する。
【００５７】
次に、ＣＰＵ１１は、ＲＡＭ１３内のシステム環境情報２１１を保存する命令がなされたか否かを判定する（ステップＳ１０８）。判定の結果、保存命令がなされなかった場合、ＲＡＭ１３内のシステム環境情報２１１を消去し（ステップＳ１０９）、次いで、パソコン画面上のウサギのアイコン５を削除する（ステップＳ１１０）。こうしてパソコン画面上からウサギのアイコン５を削除することによって、パソコン１ｂのシステム環境が「Ａさん仕様」ではなくなったことをＡさんに認識させることができる。
ステップＳ１０８の判定の結果、保存命令がなされた場合には、ステップＳ１０９，Ｓ１１０をスキップして、次のステップＳ１１１が実行される。
【００５８】
その後、ＣＰＵ１１は、処理を終了する命令がなされたか否かを判定し（ステップＳ１１１）、命令があれば処理を終了する。命令がなければ、ステップＳ１０１に戻って、上記と同様の処理を行う。
【００５９】
なお、上では、メモリカード２が装着されたことを確認（ステップＳ１０１）してから、メモリカード２内の情報をパソコン１ｂに転送（ステップＳ１０２およびステップＳ１０３）すると説明した。しかしながら、ステップＳ１０２あるいはステップＳ１０３の情報転送は、ユーザであるＡさんが所定のボタン等で転送指示を出したことを確認した後に実行することも考えられる。つまり、メモリカード２内の情報を転送する処理は、端末１が自動で実行してもよいし、機器の特性によっては、ユーザの指示に応じて（つまり手動で）行っても構わない。
【００６０】
なお、ステップＳ１０５でアイコン５を表示中に、システム環境の内容に変更があった場合、ウサギのアイコン画像を変化させると、ユーザはシステム環境の変更を容易に認識することができる。アイコン画像の変化として、例えば、ウサギが赤い人参などの餌をくわえる、ウサギが太る、大きくなる、色が変わる、耳が長くなる、ウサギの動きが活発になる、ウサギが前とは異なる動き方をするなどが考えられる。また、アイコン画像の変化以外にも、音声、テキスト、静止画情報等を提示することでも、システム環境の内容変更を知らせることができる。さらに、ユーザがシステム環境の内容変更を確認した後は、元のウサギのアイコン画像に戻してもよい。
また、システム環境変更時に限らず、何らかの新たな個人情報が端末内に取り込まれた場合（言い換えればエージェント・アイコン５が新たな個人情報を吸収した場合）にも、上記と同様にアイコン画像を変化させることができる。
【００６１】
なお、Ｂさんがパソコン１ｂを利用する場合には、Ｂさんのメモリカード２がパソコン１ｂのスロット１５に装着され、Ｂさんの個人情報２１がパソコン１ｂ内に取り込まれる。そして、Ｂさんの個人情報２１がパソコン１ｂ内に存在している間、Ｂさんのエージェント・アイコン５（例えばカメ；図示せず）がパソコン１ｂの画面上に表示される。また、Ａさんが携帯電話を利用する場合には、Ａさんのメモリカード２が携帯電話機１ａのスロット１５に装着され、Ａさんの個人情報２１が携帯電話機１ａ内に取り込まれる。そして、Ａさんの個人情報２１が携帯電話機１ａ内に存在している間、Ａさんのエージェント・アイコン５が携帯電話機１ａの画面上に表示される。さらには、携帯電話機１ａ内の個人情報２１がパソコン１ｂへと転送された場合、携帯電話機１ａの画面からはエージェント・アイコン５が削除され、代わりにパソコン１ｂの画面にエージェント・アイコン５が表示される。
【００６２】
ここで、端末間での個人情報の移動方法について説明する。端末間で個人情報を移動させる場合、典型的には次の２つの方法がある。第１は、メモリカード２に格納した状態で移動させる方法、第２は、無線通信によって移動させる方法である。例えば、携帯電話機１ａ内の個人情報２１をパソコン１ｂへと転送する場合、メモリカード２を携帯電話機１ａから抜き取って、パソコン１ｂのメモリカードスロット１５に装着すればよい。または、メモリカード２にブルーツース等の無線モジュールが組み込まれており、パソコン１ｂにも無線モジュールがあれば、メモリカード２内の情報を無線通信によって直接転送することも可能である。
【００６３】
ある端末１内の個人情報２１が他へ転送されると、その端末１の画面からはアイコン５が消え、個人情報２１が転送先から戻ってくると、その端末１の画面に再びアイコン５が表示される。なお、アイコン５を消す代わりに、例えば半透明表示にするなど表示属性を変えても、その端末１内の個人情報２１が他へ移動したことをユーザに知らせることができる。
【００６４】
さらには、ある端末１内に存在していた個人情報２１が他へ転送されたとき、その端末１（転送元）の画面に、転送先がどこであるかを示す情報（例えば転送先の機器を表現したアイコンなど）を表示させるようにすれば、個人情報２１の転送先をもユーザに知らせることができる。
【００６５】
以上のように、本実施形態によれば、メモリカード２内の個人情報２１が読み出されていずれかの端末１へ転送された場合、現在その個人情報２１が存在する端末１の画面上に、その個人情報２１と対応するエージェント・アイコン５―メモリカード２の所有者を視覚的に表現した画像―を表示させるので、メモリカード２の所有者は、いま自分の個人情報２１がメモリカード２から読み出されて特定の端末１内に存在していることを視覚的に認識することができる。
【００６６】
なお、本実施形態では、メモリカード２に記憶される個人情報２１の保護について何ら言及していないが、例えば、メモリカード２に固有の暗号鍵を設定しておき、個人情報２１をメモリカード２に記憶させる場合には、この鍵で暗号化してから記憶させるなどの方法がある。
【００６７】
（第２の実施形態）
図６は、本発明の第２の実施形態に係る個人情報管理方法が用いられる情報処理システムの構成例を示す模式図である。図６において、本情報処理システムは、１以上の端末１（ここでは携帯電話機１ａおよびパソコン１ｂが１台ずつ）と、メモリカード２ａ（ここではＡさん用のカード）と、ネットワーク３と、サーバ４とを備えている。第１の実施形態と同様、携帯電話機１ａはＡさん専用であり、パソコン１ｂはＡさんを含む不特定のユーザにより利用される。メモリカード２ａは、第１の実施形態の情報処理システム（図１参照）に備わるメモリカード２と同じものであるが、記憶している内容が一部異なる。他の構成要素は、図１と同じものであり、同様の動作を行う（端末１の構成は、図２，図３に示されている）。
【００６８】
図７は、図６のメモリカード２ａの内容を示すメモリマップである。図７において、メモリカード２ａには、そのメモリカード２ａの所有者（ないしは管理者）に関する個人情報２１ａ（ここではＡさんの個人情報）と、そのメモリカード２ａの所有者を視覚的に表現したエージェント・アイコン５および所定のシンボル６（ここではウサギのアイコンおよび鍵のシンボル；図６参照）の描画データ２２ａと、そのメモリカード２ａが装着された端末１に個人情報２１ａを処理させると共に、個人情報２１ａの処理を実行している端末１の画面にエージェント・アイコン５を表示させる（個人情報２１ａの中に個人識別情報２１２が含まれている場合にはシンボル６をも表示させる）ためのエージェント表示プログラム２３ａと、画像や音声、テキストなどの一般情報２４とが記憶されている。
【００６９】
すなわち、図６のメモリカード２ａは、図１のメモリカード２と同様、個人情報２１ａと、描画データ２２ａと、エージェント表示プログラム２３ａと、一般情報２４とを記憶している。ただし、個人情報２１ａ、描画データ２２ａおよびエージェント表示プログラム２３ａが、第１の実施形態とは一部異なっている。
【００７０】
個人情報２１ａは、システム環境情報２１１に加え、個人識別情報２１２をさらに含んでいる。個人識別情報２１２は、そのメモリカード２ａの所有者を一意に特定することができるような情報であって、典型的には、運転免許証の番号や健康保険証の番号、パスポートの番号などといった公的機関によって発行される証書類に記載の番号、あるいはクレジットカードの番号などがこれに該当する。その他、住所氏名や生年月日、携帯電話機１ａの電話番号、パソコン１ｂのグローバル・アドレスなども、個人識別情報２１２に含まれる。
【００７１】
描画データ２２ａは、エージェント・アイコン５を描画するためのアイコン・データに加え、個人情報２１ａに個人識別情報２１２が含まれていることを表すシンボル６（例えば鍵など）をエージェント・アイコン５と一緒に描画するためのシンボル・データをさらに含んでいる。従って、パソコン１ｂ内にＡさんの個人識別情報２１２が存在しているとき、パソコン１ｂの画面上には、図６に示されているように、例えば「鍵を持ったウサギ」が表示されることになる。
【００７２】
以上のように構成された情報処理システムにおいて行われる個人情報管理方法について、図８を用いて以下に説明する。図８は、図６の情報処理システムにおいて行われる個人情報管理方法を示すフローチャートである。ここでは、一例として、Ａさんがパソコン１ｂを利用してオンラインで住民登録等の手続きを行う場合を説明する。
【００７３】
この場合、Ａさんは、自分のメモリカード２ａをパソコン１ｂのメモリカード・スロット１５に装着する。そして、パソコン１ｂをネットワーク３に接続して、例えば市役所のサーバ４にアクセスする。Ａさんのメモリカード２ａには、Ａさんの個人情報２１ａであるシステム環境情報２１１および個人識別情報２１２と、Ａさんのエージェント・アイコン５であるウサギおよび個人識別情報２１２の存在を示すシンボル６である鍵の描画データ２２ａと、エージェント表示プログラム２３ａとが格納されている。
【００７４】
図８において、最初、ＣＰＵ１１は、ＲＯＭ１２内の基本プログラム１２１に従い、メモリカード・スロット１５にメモリカード２ａが装着されたか否かを判定する（ステップＳ２０１）。メモリカード２ａがスロット１５に装着されると、ＣＰＵ１１は、メモリカード２ａ内のエージェント表示プログラム２３ａをＲＡＭ１３へと転送する（ステップＳ２０２）。
【００７５】
次に、ＣＰＵ１１は、ＲＡＭ１３に記憶されたエージェント表示プログラム２３ａに従い、以下のような一連の処理（図中ステップＳ２０３〜Ｓ２１６）を実行する。最初、メモリカード２ａ内のシステム環境情報２１１およびアイコン描画データ２２ａをＲＡＭ１３へと転送し（ステップＳ２０３）、次いで、ＲＡＭ１３に記憶されたシステム環境情報２１１に従い、パソコン１ｂのシステム環境を「Ａさん仕様」に設定する（ステップＳ２０４）。この環境設定が完了すると、ＣＰＵ１１は、ＲＡＭ１３に記憶された描画データ２２ａに従い、ウサギのアイコン５をパソコン１ｂの画面上に表示する（ステップＳ２０５）。こうしてパソコン１ｂにウサギのアイコン５を表示することによって、パソコン１ｂのシステム環境が「Ａさん仕様」に設定されていることをＡさんに認識させることができる。
【００７６】
その後、Ａさんは、自分用のシステム環境が整えられたパソコン１ｂを操作してネットワーク３経由でサーバ４にアクセスし、手続きのための情報処理を行わせる。この処理の過程において、ＣＰＵ１１は、Ａさんの個人識別情報２１２が必要か否かを判断し（ステップＳ２０６）、もし必要であれば、メモリカード２ａ内の個人識別情報２１２およびシンボル描画データ２２ａとをＲＡＭ１３へと転送する（ステップＳ２０７）。不要な場合、ステップＳ２０７〜Ｓ２１１をスキップして、ステップＳ２１２に進む。
【００７７】
次いで、ＣＰＵ１１は、ＲＡＭ１３に記憶された描画データ２２ａに従い、鍵のシンボルをウサギのアイコン５と一緒にパソコン１ｂの画面上に表示する（ステップＳ２０８）。こうしてパソコン１ｂにウサギのアイコン５と一緒に鍵のシンボルを表示することによって、パソコン１ｂ内にＡさんの個人識別情報２１２が存在していることをＡさんに認識させることができる。
【００７８】
次に、ＣＰＵ１１は、手続きのための情報処理が完了したか否かを判定し（ステップＳ２０９）、完了すると、ＲＡＭ１３に記憶されている個人識別情報２１２を消去する（ステップＳ２１０）。次いで、ＣＰＵ１１は、パソコン１ｂの画面に表示されている鍵のシンボルを削除する（ステップＳ２１１）。こうしてパソコン画面上の鍵のシンボルを削除することによって、パソコン１ｂ内に存在していたＡさんの個人識別情報２１２が消去されたことをＡさんに認識させることができる。
【００７９】
次に、ＣＰＵ１１は、ステップＳ２０４で設定した環境と現在の環境とを比較して、Ａさん用のシステム環境の内容に変更があったか否かを判定する（ステップＳ２１２）。判定の結果、もし変更があれば、ＣＰＵ１１は、メモリカード２ａ内のシステム環境情報２１１を更新し（ステップＳ２１３）、変更がなければ、ステップＳ２１２をスキップしてステップＳ２１４を実行する。
【００８０】
次に、ＣＰＵ１１は、ＲＡＭ１３内のシステム環境情報２１１を保存する命令がなされたか否かを判定する（ステップＳ２１４）。判定の結果、保存命令がなされなかった場合、ＲＡＭ１３内のシステム環境情報２１１を消去し（ステップＳ２１５）、次いで、パソコン画面上のウサギのアイコン５を削除する（ステップＳ２１６）。こうしてパソコン画面上のウサギのアイコン５を削除することによって、パソコン１ｂのシステム環境が「Ａさん仕様」ではなくなったことをＡさんに認識させることができる。
ステップＳ２１４の判定の結果、保存命令がなされた場合には、ステップＳ２１５，Ｓ２１６をスキップして、次のステップＳ２１７が実行される。
【００８１】
その後、ＣＰＵ１１は、処理を終了する命令がなされたか否かを判定し（ステップＳ２１７）、命令があれば処理を終了する。命令がなければ、ステップＳ２０１に戻って、上記と同様の処理を行う。
【００８２】
なお、Ｂさんがパソコン１ｂを利用する場合には、Ｂさんのメモリカード２ａがパソコン１ｂのスロット１５に装着され、Ｂさんの個人情報２１ａがパソコン１ｂ内に取り込まれる。そして、Ｂさんの個人情報２１ａがパソコン１ｂ内に存在している間、Ｂさんのエージェント・アイコン５（例えばカメ；図示せず）がパソコン１ｂの画面上に表示される。さらに、取り込まれる個人情報２１ａにＢさんの個人識別情報２１２が含まれている場合には、エージェント・アイコン５と一緒に鍵のシンボル６が表示される。
【００８３】
また、Ａさんが携帯電話を利用する場合には、Ａさんのメモリカード２ａが携帯電話機１ａのスロット１５に装着され、Ａさんの個人情報２１ａが携帯電話機１ａ内に取り込まれる。そして、Ａさんの個人情報２１ａが携帯電話機１ａ内に存在している間、Ａさんのエージェント・アイコン５が携帯電話機１ａの画面上に表示される。このとき取り込まれる個人情報２１ａにＡさんの個人識別情報２１２が含まれている場合には、エージェント・アイコン５と一緒に鍵のシンボル６が表示される。
【００８４】
さらには、携帯電話機１ａ内の個人情報２１ａがパソコン１ｂへと転送された場合、携帯電話機１ａの画面からはエージェント・アイコン５が削除され、代わりにパソコン１ｂの画面にエージェント・アイコン５が表示される。このとき転送される個人情報２１ａにＡさんの個人識別情報２１２が含まれている場合には、エージェント・アイコン５と一緒に鍵のシンボル６も削除・表示される。
【００８５】
以上のように、本実施形態によれば、メモリカード２ａから個人情報２１ａが読み出されていずれかの端末１へと転送された場合、その端末１の画面上に、その個人情報２１ａと対応するエージェント・アイコン５―メモリカード２ａの所有者を視覚的に表現した画像―を表示させるので、メモリカード２ａの所有者は、いま自分の個人情報２１ａがメモリカード２ａから読み出されて特定の端末１内に存在していることを視覚的に認識することができる。
【００８６】
加えて、読み出された個人情報２１ａの中に、高い秘匿性が求められる個人識別情報２１２が含まれている場合、それを示唆するシンボル６（例えば鍵）をエージェント・アイコン５と一緒に表示するので、メモリカード２ａの所有者は、いま自分の個人識別情報２１２がメモリカード２ａから読み出されて特定の端末１内に存在していることを視覚的に認識することができる。
【００８７】
なお、本実施形態では、メモリカード２ａに記憶される個人情報２１ａ、特に個人識別情報の保護について、何ら言及しなかったが、例えば、メモリカード２ａに固有の暗号鍵を設定しておき、個人情報２１ａをメモリカード２ａに記憶させる場合には、この鍵で暗号化してから記憶させるなどの方法がある。
【００８８】
また、メモリカード２ａの種類によっては、保護された記憶領域と、そうでない記憶領域とを持つものがある。このようなメモリカード２ａでは、非保護領域内に記憶されている情報は自由に読み出し可能であるが、保護領域内に記憶されている情報を読み出すには、端末１とメモリカード２ａとの間で相互認証が成立しなければならない。このようなメモリカード２ａを用いる場合には、前述のような固有鍵による暗号化を行った後、求められる秘匿性が極めて高い個人識別情報２１２は保護領域に、それほど高くないシステム環境情報２１１は非保護領域にそれぞれ記憶させる方法もある。さらにこの場合、保護領域に記憶されている情報が読み出されて端末１内に記憶されると、それを検知して端末１に鍵のシンボル６を表示させ、その情報が端末１内から削除されると、それを検知してシンボル６の表示を停止させるような表示制御を行うことができる。
【００８９】
なお、以上の説明では、個人情報２１ａを記憶する媒体してメモリカード（２，２ａ）を用いているが、スマートカードでもよい。さらには、読み出しおよび書き込みが可能な携帯型の記憶媒体であれば、例えばフレキシブルディスクやＣＤ−ＲＷなど、どのような媒体を用いてもよい。ただしメモリカード（２，２ａ）を用いる場合、サイズが小さいので、パソコン１ｂや携帯電話機１ａ、携帯情報端末（図示せず）などの多様な端末機器で共用することが可能であり、しかも、前述のようにして個人情報２１ａ、特に個人識別情報２１２の保護を図ることができる。
【００９０】
また、上の説明では、メモリカード（２，２ａ）に記憶される個人情報２１ａとして、システム環境情報２１１および個人識別情報２１２の２種類を挙げたが、それら以外にも様々な種類の個人情報２１ａがある。メモリカード（２，２ａ）内の個人情報２１ａがどのような情報にしろ、メモリカード（２，２ａ）から個人情報２１ａが読み出されて特定の端末１内に存在しているときには、その端末１の画面にエージェント・アイコン５が表示される。
【００９１】
例えば、メモリカード（２，２ａ）の所有者が端末１を利用して行う決められた作業の手順を記述したプログラムも、個人情報２１ａに該当する。この場合、メモリカード（２，２ａ）内のプログラムが端末１に転送されると、端末１は、転送されてきたプログラムに従い作業を行う。端末１が作業を行っている間、端末１の画面上には、エージェント・アイコン５が表示される。この場合、メモリカード所有者の目には、エージェント・アイコン５が情報処理システム上で、あたかも自分の代わりに作業を行っているかのように映る。
【００９２】
また、上の説明では、エージェント・アイコン５の具体例として、ウサギの画像を挙げたが、それが自分のエージェントであることがはっきりわかるものであれば、例えば様々な生物、アニメーションやゲームのキャラクタ、似顔絵、特徴的なマークやサインなど、どのような画像でもよい。
【００９３】
また、エージェント・アイコン５の描画データ（２２，２２ａ）をどのようにして生成するかについて、何ら言及しなかったが、例えば次のような方法がある。第１は、例えばパソコン１ｂのハードディスク１６内に様々なエージェント・アイコン５の描画データ（２２，２２ａ）を予め格納しておき、それらエージェント・アイコン５を画面上に提示して、その中からユーザが好みのものを選択する方法である。第２は、パソコン１ｂをネットワーク３に接続して、ネットワーク３上に蓄積されている様々な画像の中から好みのものを取得し、それを自分のエージェント・アイコン５として登録する方法である。第３は、パソコン１ｂを利用して好みのエージェント・アイコン５を作画する方法である。
【００９４】
また、一度登録したエージェント・アイコン５を、適宜別のアイコン５に変更することもできる。あるいは、エージェント・アイコン５の描画データ（２２，２２ａ）に所定のプログラムを添付しておくことによって、時間の経過につれてエージェント・アイコン５の大きさや形状を変化させる（つまり成長するエージェント・アイコン５を表示する）ことも可能である。
【図面の簡単な説明】
【００９５】
【図１】本発明の第１の実施形態に係る個人情報管理方法が用いられる情報処理システムの構成例を示す模式図
【図２】図１の端末１の構成例を示すブロック図
【図３】図２のＲＯＭ１２のメモリマップを示す図
【図４】図１のメモリカード２のメモリマップを示す図
【図５】図１の情報処理システムにおいて行われる個人情報管理方法を示すフローチャート
【図６】本発明の第２の実施形態に係る個人情報管理方法が用いられる情報処理システムの構成例を示す模式図
【図７】図６のメモリカード２ａのメモリマップを示す図
【図８】図６の情報処理システムにおいて行われる個人情報管理方法を示すフローチャート
【符号の説明】
【００９６】
１…端末
２，２ａ…メモリカード
３…ネットワーク
４…サーバ
５…エージェント・アイコン（ウサギ）
６…シンボル（鍵）
２１，２１ａ…個人情報
２２，２２ａ…描画データ
２３，２３ａ…エージェント表示プログラム
２１１…システム環境情報
２１２…個人識別情報
【図１】
2007249990.tif 000003
【図２】
2007249990.tif 000004
【図３】
2007249990.tif 000005
【図４】
2007249990.tif 000006
【図５】
2007249990.tif 000007
【図６】
2007249990.tif 000008
【図７】
2007249990.tif 000009
【図８】
2007249990.tif 000010