(57)【特許請求の範囲】
【請求項１】
サービスを提供する店舗で使用される店舗端末と、個人情報を管理する個人情報管理装置とを有する情報処理システムであって、
前記店舗端末は、
ユーザから、前記ユーザを識別するためのユーザ識別情報と、前記ユーザの認証情報との入力を受け付ける入力受付部と、
前記ユーザから、前記サービスを提供するために前記店舗で使用されるサーバへの前記ユーザの個人情報の送信許可を受け付ける許可受付部と、
前記許可受付部が前記ユーザから前記送信許可を受け付けると、前記入力受付部が受け付けた前記ユーザ識別情報及び前記認証情報と、前記サービスを識別するためのサービス識別情報とを含み、前記サーバに対する前記ユーザの登録に必要とされる前記ユーザの個人情報の取得要求を前記個人情報管理装置に送信する取得要求送信部と、
を有し、
前記個人情報管理装置は、
前記店舗端末から、前記ユーザの個人情報の取得要求を受信する取得要求受信部と、
前記取得要求受信部が前記個人情報の取得要求を受信すると、前記取得要求に含まれる前記認証情報を用いた前記ユーザの認証を行い、当該認証に成功すると、前記ユーザ識別情報とユーザの個人情報とを関連付けて記憶する記憶部に記憶されている、前記取得要求に含まれている前記ユーザ識別情報に関連付けられている前記ユーザの前記個人情報を、前記取得要求に含まれている前記サービス識別情報に基づいて、前記サーバに送信する個人情報送信部と、
を備える情報処理システム。
【請求項２】
前記記憶部は、複数の個人情報の種別を示す種別情報と、前記種別に対応する個人情報とを関連付けて記憶し、
前記個人情報管理装置は、前記サーバに送信する前記個人情報の種別を特定する種別特定部をさらに有し、
前記個人情報送信部は、前記取得要求受信部が前記個人情報の取得要求を受信すると、前記種別特定部が特定した前記種別に関連付けて前記記憶部に記憶されている前記個人情報を取得し、取得した前記個人情報を前記サーバに送信する、
請求項１に記載の情報処理システム。
【請求項３】
前記個人情報管理装置は、前記ユーザから前記個人情報の更新要求を受け付け、前記個人情報を更新する更新部をさらに有し、
前記個人情報送信部は、前記ユーザの前記個人情報が更新されると、更新された前記個人情報を送信する前記サーバを特定し、特定した前記サーバに前記個人情報を送信する、
請求項１又は２に記載の情報処理システム。
【請求項４】
前記個人情報送信部は、前記ユーザの前記個人情報が更新された場合に前記ユーザから前記個人情報の送信指示を受け付けると、前記サーバに前記個人情報を送信する、
請求項３に記載の情報処理システム。
【請求項５】
前記個人情報管理装置は、
前記個人情報を送信した複数の前記サーバのそれぞれから提供される前記サービスに関するサービス情報を取得するサービス情報取得部と、
前記サービス情報取得部が複数の前記サーバのそれぞれから取得した複数の前記サービス情報を集約した集約情報を生成し、ユーザの端末に出力する出力制御部と、
をさらに有する、
請求項１から４のいずれか１項に記載の情報処理システム。
【請求項６】
前記認証情報はブロックチェーンに記憶されており、
前記個人情報送信部は、前記取得要求に含まれる前記認証情報と、前記ブロックチェーンに記憶されている前記認証情報との照合を行うことにより前記ユーザの認証を行う、
請求項１から５のいずれか１項に記載の情報処理システム。
【請求項７】
サービスを提供する店舗で使用される店舗端末が実行する、
ユーザから、前記ユーザを識別するためのユーザ識別情報と、前記ユーザの認証情報との入力を受け付けるステップと、
前記ユーザから、前記サービスを提供するために前記店舗で使用されるサーバへの前記ユーザの個人情報の送信許可を受け付けるステップと、
前記ユーザから前記送信許可を受け付けると、前記ユーザから受け付けた前記ユーザ識別情報及び前記認証情報と、前記サービスを識別するためのサービス識別情報とを含み、前記サーバに対する前記ユーザの登録に必要とされる前記ユーザの個人情報の取得要求を、個人情報を管理する個人情報管理装置に送信するステップと、
を有し、
前記個人情報管理装置が実行する、
前記店舗端末から、前記ユーザの個人情報の取得要求を受信するステップと、
前記個人情報の取得要求を受信すると、前記取得要求に含まれる前記認証情報を用いた前記ユーザの認証を行い、当該認証に成功すると、前記ユーザ識別情報とユーザの個人情報とを関連付けて記憶する記憶部に記憶されている、前記取得要求に含まれている前記ユーザ識別情報に関連付けられている前記ユーザの前記個人情報を、前記取得要求に含まれている前記サービス識別情報に基づいて、前記サーバに送信するステップと、
を備える個人情報管理方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報管理装置、個人情報管理方法及び個人情報管理プログラムに関する。
【背景技術】
【０００２】
従来、複数のサービスのそれぞれをユーザが利用する場合に、複数のサービスのそれぞれを提供するサーバに対応するパスワードを管理し、認証作業を一元化することが行われている（例えば、特許文献１参照）。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１４−１０２７２０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００４】
サービスに登録する場合、ユーザは、サービスにおいて必要とされる個人情報を入力する必要がある。複数のサービスに登録する場合には、ユーザは、複数のサービスのそれぞれにおいて必要とされる個人情報を各々入力して登録作業を行う必要があり、登録作業が煩雑であった。
【０００５】
そこで、本発明はこれらの点に鑑みてなされたものであり、サービスに容易に登録することを可能とする個人情報管理装置、個人情報管理方法及び個人情報管理プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
本発明の第１の態様に係る個人情報管理装置は、サーバが提供するサービスに対するユーザの登録に必要とされる前記ユーザの個人情報の取得要求を受信する取得要求受信部と、前記サーバへの前記ユーザの個人情報の送信許可を前記ユーザに要求し、前記ユーザから前記送信許可を受け付ける許可受付部と、前記許可受付部が前記ユーザから前記送信許可を受け付けると、前記ユーザの個人情報を記憶する記憶部に記憶されている前記ユーザの前記個人情報を、前記取得要求受信部が受信した前記個人情報の取得要求に対応するサービスを提供する前記サーバに送信する個人情報送信部と、を備える。
【０００７】
前記記憶部は、複数の個人情報の種別を示す種別情報と、前記種別に対応する個人情報とを関連付けて記憶し、前記サーバに送信する前記個人情報の種別を特定する種別特定部をさらに備え、前記個人情報送信部は、前記許可受付部が前記ユーザから前記送信許可を受け付けると、前記種別特定部が特定した前記種別に関連付けて前記記憶部に記憶されている前記個人情報を取得し、取得した前記個人情報を前記サーバに送信してもよい。
【０００８】
前記個人情報管理装置は、前記ユーザから前記個人情報の更新要求を受け付け、前記個人情報を更新する更新部をさらに備え、前記個人情報送信部は、前記ユーザの前記個人情報が更新されると、更新された前記個人情報を送信する前記サーバを特定し、特定した前記サーバに前記個人情報を送信してもよい。
前記個人情報送信部は、前記ユーザの前記個人情報が更新された場合に前記ユーザから前記個人情報の送信指示を受け付けると、前記サーバに前記個人情報を送信してもよい。
【０００９】
前記個人情報管理装置は、前記個人情報を送信した複数の前記サーバのそれぞれから提供される前記サービスに関するサービス情報を取得するサービス情報取得部と、前記サービス情報取得部が複数の前記サーバのそれぞれから取得した複数の前記サービス情報を集約した集約情報を生成し、ユーザの端末に出力する出力制御部と、をさらに備えてもよい。
【００１０】
前記許可受付部は、前記ユーザから認証情報を取得し、取得した認証情報を用いた認証を行い、当該認証に成功したことにより、前記ユーザから前記送信許可を受け付けてもよい。
前記認証情報はブロックチェーンに記憶されており、前記許可受付部は、前記ユーザから取得した認証情報と、前記ブロックチェーンに記憶されている前記認証情報との照合を行うことにより前記ユーザの認証を行ってもよい。
【００１１】
本発明の第２の態様に係る個人情報管理方法は、コンピュータが実行する、サーバが提供するサービスに対するユーザの登録に必要とされる前記ユーザの個人情報の取得要求を受信するステップと、前記サーバへの前記ユーザの個人情報の送信許可を前記ユーザに要求し、前記ユーザから前記送信許可を受け付けるステップと、前記ユーザから前記送信許可を受け付けると、記憶部に記憶されている前記ユーザの前記個人情報を、受信した前記個人情報の取得要求に対応するサービスを提供する前記サーバに送信するステップと、を備える。
【００１２】
本発明の第３の態様に係る個人情報管理プログラムは、コンピュータを、サーバが提供するサービスに対するユーザの登録に必要とされる前記ユーザの個人情報の取得要求を受信する取得要求受信部、前記サーバへの前記ユーザの個人情報の送信許可を前記ユーザに要求し、前記ユーザから前記送信許可を受け付ける許可受付部、及び、前記許可受付部が前記ユーザから前記送信許可を受け付けると、記憶部に記憶されている前記ユーザの前記個人情報を、前記取得要求受信部が受信した前記個人情報の取得要求に対応するサービスを提供する前記サーバに送信する個人情報送信部、として機能させる。
【発明の効果】
【００１３】
本発明によれば、サービスに容易に登録することができるという効果を奏する。
【図面の簡単な説明】
【００１４】
【図１】第１実施形態に係る情報処理装置の概要を説明する図である。
【図２】第１実施形態に係る情報処理装置の構成を示す図である。
【図３】サーバが提供するサービスに対するユーザの登録画面の一例を示す図である。
【図４】承認受付画面の一例を示す図である。
【図５】図３に示すユーザの登録画面に個人情報が入力された例を示す図である。
【図６】第１実施形態に係る情報処理装置を利用したユーザの登録に係る処理の流れを示すシーケンス図である。
【図７】第２実施形態に係る情報処理装置の構成を示す図である。
【発明を実施するための形態】
【００１５】
＜第１実施形態＞
［個人情報管理装置１の概要］
図１は、第１実施形態に係る個人情報管理装置１の概要を説明する図である。個人情報管理装置１は、ユーザの個人情報を記憶し、ユーザがユーザ登録を行おうとしているサービスに個人情報を提供する個人情報管理サービスを実現するコンピュータである。個人情報管理装置１は、スマートフォンやパーソナルコンピュータ等のユーザ端末２と、各種サービスを提供する複数のサーバ３とに通信可能に接続されている。図１に示す例では、ユーザはパーソナルコンピュータ等のユーザ端末２Ａと、スマートフォン等の撮像装置を備えたユーザ端末２Ｂとを所有しているものとする。
【００１６】
個人情報管理装置１は、ユーザ端末２Ａを介して、ユーザから個人情報の登録を受け付ける（図１の（１））。サーバ３は、ユーザ端末２Ａからユーザの登録要求を取得すると（図１の（２））、ユーザ端末２Ａに、ユーザの登録画面を表示させる（図１の（３））。ユーザの登録画面には、ユーザの登録に必要な個人情報の取得要求を個人情報管理装置１に送信するためのＱＲコード（登録商標）等の二次元バーコードが表示されている。
【００１７】
ユーザ端末２Ｂは、ＱＲコードを読み取り、ＱＲコードに含まれる情報に基づいて、ユーザの登録に必要な個人情報の取得要求を個人情報管理装置１に送信する（図１の（４））。個人情報管理装置１は、個人情報の取得要求の送信元のサーバ３に対して個人情報を提供するための認証情報の取得要求をユーザ端末２に送信し（図１の（５））、ユーザ端末２から認証情報を取得する（図１の（６））。個人情報管理装置１は、ユーザ端末２から取得した認証情報に基づくユーザの認証に成功すると、個人情報の取得要求の送信元のサーバ３に対して個人情報を送信する（図１の（７））。
【００１８】
このようにすることで、ユーザが個人情報管理装置１に個人情報を登録しておくことにより、ユーザは、各種サービスを提供する複数のサーバ３のそれぞれにユーザの登録要求を行う場合に、必要となる個人情報を入力することなく、認証情報を個人情報管理装置１に送信することでサーバ３に対してユーザの個人情報の入力を行うことができる。したがって、ユーザは、サービスに容易に登録することができる。
続いて、個人情報管理装置１の構成について説明する。
【００１９】
［個人情報管理装置１の構成例］
図２は、第１実施形態に係る個人情報管理装置１の構成を示す図である。個人情報管理装置１は、通信部１１と、記憶部１２と、制御部１３とを備える。
【００２０】
通信部１１は、携帯電話回線やインターネット回線等の通信ネットワークに接続するためのインタフェースである。
記憶部１２は、例えば、ＲＯＭ（Ｒｅａｄ  Ｏｎｌｙ  Ｍｅｍｏｒｙ）及びＲＡＭ（Ｒａｎｄｏｍ  Ａｃｃｅｓｓ  Ｍｅｍｏｒｙ）等である。記憶部１２は、個人情報管理装置１を機能させるための各種プログラムを記憶する。例えば、記憶部１２は、個人情報管理装置１の制御部１３を、登録部１３１、取得要求受信部１３２、種別特定部１３３、許可受付部１３４、個人情報送信部１３５、及び更新部１３６として機能させる個人情報管理プログラムを記憶する。
【００２１】
記憶部１２は、個人情報管理装置１が提供する個人情報管理サービスを利用するユーザの個人情報を記憶する。具体的には、記憶部１２は、個人情報管理サービスを利用するユーザを識別するユーザＩＤである第１ユーザＩＤと、複数の個人情報の種別を示す種別情報と、種別に対応する個人情報とを関連付けて記憶する。個人情報の種別は、例えば、ユーザの氏名、住所、年齢、電話番号、決済に用いるクレジットカードのカード番号である。また、個人情報の種別には、ユーザの投資経験年数や、年収、趣味等のユーザの特徴を示す情報、既に登録されたサービスが発行したユーザＩＤである第２ユーザＩＤやパスワードが含まれていてもよい。
【００２２】
制御部１３は、例えばＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）である。制御部１３は、記憶部１２に記憶されている各種プログラムを実行することにより、個人情報管理装置１に係る機能を制御する。制御部１３は、記憶部１２に記憶されている個人情報管理プログラムを実行することにより、登録部１３１、取得要求受信部１３２、種別特定部１３３、許可受付部１３４、個人情報送信部１３５、及び更新部１３６として機能する。
【００２３】
登録部１３１は、個人情報管理装置１が提供する個人情報管理サービスへのユーザの登録を行う。具体的には、まず、登録部１３１は、ユーザ端末２から、個人情報管理サービスへのユーザの登録要求を受け付ける。登録部１３１は、ユーザの登録要求を受け付けると、ユーザを識別する第１ユーザＩＤと、ユーザを認証するための認証情報と、秘密鍵とを生成する。そして、登録部１３１は、ユーザ端末２を介して、ユーザから個人情報の登録を受け付ける。
【００２４】
認証情報は、例えば、ユーザの虹彩や声紋等のユーザの生体情報である。登録部１３１は、生体情報をユーザから受け付け、当該生体情報をユーザを認証するための認証情報とする。登録部１３１は、認証情報を生成すると、当該認証情報のハッシュ値を生成し、ハッシュ値と、第１ユーザＩＤとを関連付けてブロックチェーン（不図示）に記憶させる。このように、ハッシュ化された認証情報をブロックチェーンに記憶させることで、認証情報が盗み取られたり、改ざんされることを抑制し、不正な認証が行われることを抑制することができる。
【００２５】
秘密鍵は、例えば、ユーザにより登録された個人情報の暗号化、及び暗号化されたユーザの個人情報を復号するために用いられる。登録部１３１は、ユーザから個人情報の登録を受け付けると、登録された個人情報を秘密鍵により暗号化して記憶部１２に記憶させる。
【００２６】
取得要求受信部１３２は、サーバ３が提供するサービスに対するユーザの登録に必要とされるユーザの個人情報の取得要求を受信する。例えば、ユーザが、ユーザ端末２として、パーソナルコンピュータとしてのユーザ端末２Ａと、スマートフォンとしてのユーザ端末２Ｂとを所有しているものとする。ユーザ端末２Ａは、ユーザの操作により、サーバ３が提供するサービスに対するユーザの登録画面を表示させる。図３は、サーバ３が提供するサービスに対するユーザの登録画面の一例を示す図である。図３に示すように、ユーザの登録画面には、ＱＲコード等の二次元バーコードが表示される。二次元バーコードには、ユーザの登録に必要な複数の個人情報の種別を示す個人情報種別情報が含まれている。
【００２７】
ユーザが、ユーザ端末２Ｂを操作し、二次元バーコードを読み取ると、ユーザ端末２Ｂに記憶されている個人情報提供サービスに対応するアプリケーションが起動し、個人情報種別情報が示す、ユーザの登録に必要な個人情報の種別が表示されるとともに、当該種別に対応する個人情報のサーバ３への送信の承認を受け付ける承認受付画面が表示される。
【００２８】
図４は、承認受付画面の一例を示す図である。図４には、ユーザの登録に必要な個人情報の種別として、氏名、住所、電話番号、生年月日が表示されているとともに、これらの種別に対応する個人情報のサーバ３への送信の承認を受け付けるための承認ボタンと、承認を受け付けない非承認ボタンとが表示されていることが確認できる。ユーザ端末２Ｂは、承認受付画面において承認ボタンが押下されると、第１ユーザＩＤと、個人情報種別情報と、サーバ３が提供するサービスを識別するサービスＩＤとを含む個人情報の取得要求を個人情報管理装置１に送信する。
【００２９】
取得要求受信部１３２は、ユーザ端末２Ｂから、個人情報種別情報を含む個人情報の取得要求を受信する。なお、本実施形態では、ユーザ端末２Ｂから個人情報種別情報を含む個人情報の取得要求を受信したが、これに限らない。例えば、サーバ３が、ユーザ端末２Ａに承認受付画面を表示させてもよい。この場合、承認受付画面には、第１ユーザＩＤの入力欄が設けられていてもよい。
【００３０】
種別特定部１３３は、サーバ３に送信する個人情報の種別を特定する。具体的には、種別特定部１３３は、取得要求受信部１３２が受信した個人情報の取得要求に含まれている個人情報種別情報に基づいて、サーバ３に送信する個人情報の種別を特定する。
【００３１】
許可受付部１３４は、サーバ３へのユーザの個人情報の送信許可をユーザに要求し、ユーザから送信許可を受け付ける。具体的には、許可受付部１３４は、取得要求受信部１３２が個人情報の取得要求を受信すると、認証情報の取得要求をユーザ端末２に送信する。許可受付部１３４は、ユーザ端末２から認証情報を取得し、取得した認証情報を用いた認証を行う。
【００３２】
許可受付部１３４は、ユーザ端末２から取得した認証情報と、ブロックチェーンに記憶されている認証情報との照合を行うことにより、ユーザの認証を行う。具体的には、許可受付部１３４は、ユーザ端末２から取得した認証情報のハッシュ値を算出し、ハッシュ値と、第１ユーザＩＤに関連付けられている認証情報のハッシュ値とが関連付けてブロックチェーンに記憶されているか否かを判定することにより、ユーザの認証を行う。許可受付部１３４は、当該認証に成功したことにより、ユーザから個人情報の送信許可を受け付ける。
【００３３】
個人情報送信部１３５は、許可受付部１３４がユーザから個人情報の送信許可を受け付けると、記憶部１２に記憶されているユーザの個人情報を取得し、取得要求受信部１３２が受信した個人情報の取得要求に対応するサービスを提供するサーバ３に送信する。
【００３４】
具体的には、まず、個人情報送信部１３５は、許可受付部１３４がユーザから個人情報の送信許可を受け付けると、種別特定部１３３が特定した種別に関連付けて記憶部１２に記憶されているユーザの個人情報を取得する。例えば、個人情報送信部１３５は、図４に示す承認受付画面において承認ボタンが押下された場合、記憶部１２に記憶されているユーザの個人情報として、暗号化されている氏名、住所、電話番号、生年月日を取得し、秘密鍵を用いてこれらの個人情報を復号する。
【００３５】
そして、個人情報送信部１３５は、取得要求受信部１３２が受信した個人情報の取得要求に含まれているサービスＩＤに対応するサーバ３に、これらの個人情報を送信する。サーバ３は、自身が提供するサービスに対するユーザの登録画面に個人情報管理装置１から受信した個人情報を入力して表示させる。図５は、図３に示すユーザの登録画面に個人情報が入力された例を示す図である。このようにすることで、ユーザの登録画面に個人情報が入力されるので、ユーザは、個人情報を手作業で入力する必要がなくサービスに容易に登録することができる。なお、本実施形態では、図３に示すユーザ端末２Ａに表示されているユーザの登録画面に個人情報が入力された例を説明したが、これに限らない。例えば、ユーザ端末２Ｂに個人情報が入力されたユーザの登録画面を新たに表示させるようにしてもよい。
【００３６】
また、個人情報送信部１３５は、個人情報を送信すると、送信した個人情報の種別と、個人情報の送信先のサーバに対応するサービスＩＤとを関連付けて提供管理情報として記憶部１２に記憶させる。
【００３７】
更新部１３６は、ユーザから個人情報の更新要求を受け付け、個人情報を更新する。まず、更新部１３６は、認証情報の取得要求をユーザ端末２に送信する。更新部１３６は、ユーザ端末２から認証情報を取得し、取得した認証情報を用いた認証を行う。更新部１３６は、当該認証に成功したことにより、ユーザから更新対象の個人情報を受け付ける。更新部１３６は、更新対象の個人情報を受け付けると、当該個人情報の更新を行う。
【００３８】
個人情報送信部１３５は、ユーザの個人情報が更新されると、更新された個人情報を送信するサーバ３を特定し、特定したサーバ３に個人情報を送信する。具体的には、まず、個人情報送信部１３５は、提供管理情報を参照し、更新対象の個人情報を過去に送信した一以上のサーバ３のそれぞれサービスＩＤを特定する。そして、個人情報送信部１３５は、特定した一以上のサービスＩＤのそれぞれに対応するサーバ３に更新された個人情報を送信するか否かの選択を受け付ける。個人情報送信部１３５は、複数のサーバ３のそれぞれに対して更新された個人情報を送信するか否かの選択を個別に受け付ける。個人情報送信部１３５は、更新された個人情報の送信指示を受け付けると、当該送信指示に対応するサーバ３に更新された個人情報を送信する。このようにすることで、個人情報管理装置１は、更新された個人情報を、当該個人情報を過去に送信したサーバ３に送信し、最新の個人情報に変更させることができる。
【００３９】
［個人情報管理装置１における処理の流れ］
続いて、個人情報管理装置１における処理の流れの一例について説明する。図６は、第１実施形態に係る個人情報管理装置１を利用したユーザの登録に係る処理の流れを示すシーケンス図である。
【００４０】
まず、サーバ３は、ユーザの登録画面をユーザ端末２Ａに送信する（Ｓ１）。ユーザ端末２Ａは、ユーザの登録画面を表示させる（Ｓ２）。
続いて、ユーザ端末２Ｂは、ユーザの登録画面に表示されている二次元バーコードを読み取る（Ｓ３）。ユーザ端末２Ｂは、二次元バーコードを読み取ると、個人情報提供サービスに対応するアプリケーションを起動させ、ユーザの登録に必要な個人情報の種別が表示されるとともに、当該種別に対応する個人情報のサーバ３への送信の承認を受け付ける承認受付画面を表示する（Ｓ４）。
【００４１】
ユーザ端末２Ｂは、承認受付画面に設けられている承認ボタンが押下されると、第１ユーザＩＤと、個人情報種別情報と、サーバ３が提供するサービスを識別するサービスＩＤとを含む個人情報の取得要求を個人情報管理装置１に送信する（Ｓ５）。個人情報管理装置１の取得要求受信部１３２は、ユーザ端末２Ｂから、個人情報種別情報を含む個人情報の取得要求を受信する。
【００４２】
個人情報管理装置１の種別特定部１３３は、取得要求受信部１３２が受信した個人情報の取得要求に含まれている個人情報種別情報に基づいて、サーバ３に送信する個人情報の種別を特定する（Ｓ６）。個人情報管理装置１の許可受付部１３４は、取得要求受信部１３２が個人情報の取得要求を受信すると、認証情報の取得要求をユーザ端末２Ｂに送信し（Ｓ７）、ユーザ端末２Ｂから認証情報を受信する（Ｓ８）。
【００４３】
許可受付部１３４は、ユーザ端末２から取得した認証情報と、ブロックチェーンに記憶されている認証情報との照合を行うことにより、ユーザの認証を行う（Ｓ９）。許可受付部１３４は、当該認証に成功すると、種別特定部１３３が特定した種別に関連付けて記憶部１２に記憶されているユーザの個人情報をサーバ３に送信する（Ｓ１０）。
【００４４】
サーバ３は、個人情報管理装置１から個人情報を受信すると、受信した個人情報をユーザ端末２Ａに送信し（Ｓ１１）、当該個人情報をユーザの登録画面に表示させる（Ｓ１２）。
【００４５】
［第１実施形態における効果］
以上の通り、第１実施形態に係る個人情報管理装置１は、サーバ３が提供するサービスに対するユーザの登録に必要とされるユーザの個人情報の取得要求を受信し、サーバ３へのユーザの個人情報の送信許可をユーザに要求し、ユーザから送信許可を受け付けると、記憶部１２に記憶されているユーザの個人情報を、受信した個人情報の取得要求に対応するサービスを提供するサーバ３に送信する。このようにすることで、ユーザは、サーバ３が提供するサービスに容易に登録することができる。
【００４６】
＜第２実施形態＞
［複数のサーバ３から取得した情報を集約した集約情報を生成する］
続いて、第２実施形態について説明する。第２実施形態に係る個人情報管理装置１は、複数のサーバ３から取得した情報を集約した集約情報を生成し、ユーザ端末２に出力する機能をさらに有する点で第１実施形態に係る個人情報管理装置１と異なる。以下、第２実施形態に係る個人情報管理装置１を説明する。
【００４７】
図７は、第２実施形態に係る個人情報管理装置１の構成を示す図である。図７に示すように、第２実施形態に係る個人情報管理装置１は、サービス情報取得部１３７と、出力制御部１３８とをさらに備える。
【００４８】
サービス情報取得部１３７は、個人情報を送信した複数のサーバ３のそれぞれから提供されるサービスに関するサービス情報を取得する。例えば、サービス情報取得部１３７は、ユーザ端末２から、複数のサーバ３のそれぞれから提供される複数サービス情報の集約画面の取得要求を受け付ける。サービス情報取得部１３７は、記憶部１２を参照し、個人情報管理サービスにおけるユーザの第１ユーザＩＤに関連付けられている複数のサーバ３のそれぞれにおいて発行された第２ユーザＩＤと、パスワードとを特定する。
【００４９】
サービス情報取得部１３７は、特定した第２ユーザＩＤと、パスワードに基づいて、複数のサーバ３にアクセスし、複数のサーバ３のそれぞれからサービス情報を取得する。なお、ユーザが、サービス情報取得部１３７が取得するサービス情報を指定できるようにしてもよい。
【００５０】
出力制御部１３８は、サービス情報取得部１３７が複数のサーバ３のそれぞれから取得した複数のサービス情報を集約した集約情報を生成する。例えば、複数のサービス情報は、複数の企業のそれぞれが発行する有価証券の管理サービスである。出力制御部１３８は、複数の有価証券の管理サービスから取得した有価証券の売買に関する情報、契約に関する情報を集約した集約情報を生成し、ユーザ端末２に送信する。
【００５１】
［第２実施形態における効果］
以上の通り、第２実施形態に係る個人情報管理装置１は、個人情報を送信した複数のサーバ３のそれぞれから提供されるサービスに関するサービス情報を取得し、取得した複数のサービス情報を集約した集約情報を生成してユーザ端末２に出力する。このようにすることで、ユーザは、複数のサービス情報を一度に確認することができるので、サービス情報を容易に確認することができる。
【００５２】
以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されず、その要旨の範囲内で種々の変形及び変更が可能である。例えば、上述の実施形態において、個人情報管理装置１は、ユーザ端末２Ｂとしてのスマートフォンに承認受付画面を表示させ、ユーザ端末２Ｂから個人情報の取得要求を受信し、その後、ユーザ端末２Ｂから認証情報を取得したが、これに限らない。
【００５３】
例えば、店舗等に設置されている店舗端末において、承認受付画面を表示させるとともに、ユーザから認証情報と第１ユーザＩＤとの入力を受け付けてもよい。この場合、店舗端末は、ユーザから認証情報と第１ユーザＩＤとの入力を受け付け、承認受付画面において承認ボタンが押下されたことに応じて、第１ユーザＩＤと、認証情報とを含む個人情報の取得要求を個人情報管理装置１に送信する。
【００５４】
個人情報管理装置１は、第１ユーザＩＤと、認証情報とを含む個人情報の取得要求を受信すると、当該取得要求に含まれる第１ユーザＩＤと、認証情報とに基づいてユーザの認証を行い、認証に成功したことに応じて、ユーザの個人情報を取得し、店舗端末や店舗が管理しているサーバに送信してもよい。このようにすることで、ユーザは、自身のユーザ端末２を使用することなく、自身の個人情報を店舗端末や店舗が管理しているサーバに登録することができる。
【００５５】
また、取得要求受信部１３２は、ユーザの登録が完了したサーバ３から、サーバ３が発行した第２ユーザＩＤを含む個人情報の取得要求を受信してもよい。この場合、許可受付部１３４は、個人情報の取得要求に含まれている第２ユーザＩＤと関連付けられている個人情報提供サービスのユーザＩＤである第１ユーザＩＤを特定する。そして、許可受付部１３４は、特定した第１ユーザＩＤのユーザが使用するユーザ端末２に、サーバ３への個人情報の送信に対する承認要求を送信し、ユーザ端末２から個人情報の承認を受け付けたことに応じて、サーバ３に個人情報を送信する。このようにすることで、サーバ３において個人情報を取得する必要が生じた場合に、ユーザは、個人情報の送信の承認を行うだけで、サーバ３に個人情報を提供することができる。
【００５６】
また、上述の実施形態において、記憶部１２がユーザの個人情報を記憶することとしたが、これに限らない。例えば、ブロックチェーンがユーザの個人情報を記憶することとしてもよい。この場合、登録部１３１は、ユーザから受け付けた個人情報をブロックチェーンに記憶させる。このようにすることで、ユーザが登録した個人情報が改ざんされることを抑制することができる。
【００５７】
また、例えば、装置の全部又は一部は、任意の単位で機能的又は物理的に分散・統合して構成することができる。また、複数の実施の形態の任意の組み合わせによって生じる新たな実施の形態も、本発明の実施の形態に含まれる。組み合わせによって生じる新たな実施の形態の効果は、もとの実施の形態の効果を併せ持つ。
【符号の説明】
【００５８】
１・・・個人情報管理装置、１１・・・通信部、１２・・・記憶部、１３・・・制御部、１３１・・・登録部、１３２・・・取得要求受信部、１３３・・・種別特定部、１３４・・・許可受付部、１３５・・・個人情報送信部、１３６・・・更新部、１３７・・・サービス情報取得部、１３８・・・出力制御部、２・・・ユーザ端末、３・・・サーバ
【要約】      （修正有）【課題】サービスに容易に登録することを可能とする情報処理装置を提供する。【解決手段】個人情報管理装置は、ユーザの個人情報を記憶する記憶部１２と、サーバが提供するサービスに対するユーザの登録に必要とされるユーザの個人情報の取得要求を受信する取得要求受信部１３２と、サーバへのユーザの個人情報の送信許可をユーザに要求し、ユーザから送信許可を受け付ける許可受付部１３４と、許可受付部１３４がユーザから送信許可を受け付けると、記憶部１２に記憶されているユーザの個人情報を、取得要求受信部１３２が受信した個人情報の取得要求に対応するサービスを提供するサーバに送信する個人情報送信部１３５と、を備える。【選択図】図２【図１】
0006906092.tif 000002
【図２】
0006906092.tif 000003
【図３】
0006906092.tif 000004
【図４】
0006906092.tif 000005
【図５】
0006906092.tif 000006
【図６】
0006906092.tif 000007
【図７】
0006906092.tif 000008