(57)【要約】【課題】個人情報の漏洩を一段と確実に防止できる。【解決手段】外部システムは、識別ＩＤ情報と操作種別と操作情報とのみで操作を指示する。個人情報操作機能３０は、指示された操作種別及び操作情報に対応する操作を、個人情報を直接閲覧することなく用いて実行する。【選択図】図１
2009217411.tif 000002
【特許請求の範囲】
【請求項１】
個人情報を管理し、ユーザからの要求内容を操作して、操作結果をユーザに返信する個人情報の利用操作管理システムであって、
識別キー情報のみで前記操作を指示する指示手段と、前記個人情報を前記識別キー情報で管理する情報管理手段と、指示された前記操作を、前記個人情報を直接閲覧することなく用いて、実行する操作実行手段とを備えてなることを特徴とする個人情報の利用操作管理システム。
【請求項２】
個人情報を一括管理し、ユーザから要求される操作種別に応じた操作をして、操作結果をユーザに返信する個人情報の利用操作管理システムであって、
識別キー情報と操作種別のみで前記操作を指示する指示手段と、前記個人情報を前記識別キー情報で管理する情報管理手段と、指示された前記操作種別に対応する前記操作を、前記個人情報を直接閲覧することなく用いて、実行する操作実行手段とを備えてなることを特徴とする個人情報の利用操作管理システム。
【請求項３】
前記指示手段は、識別キー情報と操作種別と操作情報とのみで前記操作を指示すると共に、前記操作実行手段は、指示された前記操作種別及び前記操作情報に対応する前記操作を、前記個人情報を直接閲覧することなく用いて、実行することを特徴とする請求項２記載の個人情報の利用操作管理システム。
【請求項４】
前記指示手段は、
複数のプロトコルでの接続機能を有するインタフェースからなることを特徴とする請求項２又は３記載の個人情報の利用操作管理システム。
【請求項５】
前記個人情報へのアクセス履歴及び操作履歴を一括して管理する履歴管理手段を備えてなることを特徴とする請求項１乃至４の何れか一つに記載の個人情報の利用操作管理システム。
【請求項６】
個人情報を管理し、ユーザからの要求内容を操作して、操作結果をユーザに返信する個人情報の利用操作管理方法であって、
個人情報データベースに、前記個人情報を前記識別キー情報で管理させると共に、
識別キー情報のみで前記操作を指示する第１のステップと、
指示された前記操作を、前記個人情報データベースに管理されている前記個人情報を直接閲覧することなく用いて、実行させる第２のステップとを有してなることを特徴とする個人情報の利用操作管理方法。
【請求項７】
個人情報を一括管理し、ユーザから要求される操作種別に応じた操作をして、操作結果をユーザに返信する個人情報の利用操作管理方法であって、
個人情報データベースに、前記個人情報を前記識別キー情報で管理させると共に、
識別キー情報と操作種別のみで前記操作を指示する第１のステップと、
指示された前記操作種別に対応する前記操作を、前記個人情報データベースに管理されている前記個人情報を直接閲覧することなく用いて、実行させる第２のステップとを有してなることを特徴とする個人情報の利用操作管理方法。
【請求項８】
前記第１のステップでは、識別キー情報と操作種別と操作情報とのみで前記操作を指示すると共に、前記第２のステップでは、指示された前記操作種別及び前記操作情報に対応する前記操作を、前記個人情報を直接閲覧することなく用いて、実行することを特徴とする請求項７記載の個人情報の利用操作管理方法。
【請求項９】
前記第１のステップでは、
複数のプロトコルでの接続機能を有するインタフェースが用いられることを特徴とする請求項７又は８記載の個人情報の利用操作管理方法。
【請求項１０】
前記個人情報へのアクセス履歴及び操作履歴を一括して管理する第３のステップを有してなることを特徴とする請求項６乃至９の何れか一つに記載の個人情報の利用操作管理方法。
【請求項１１】
コンピュータに、請求項６乃至請求項１０の何れか一つに記載の個人情報の利用操作管理方法の各処理を実行させるための利用操作管理プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、個人情報の漏洩リスクを低減することができる個人情報の利用操作管理システム、利用操作管理方法及び利用操作管理プログラムに関する。
【背景技術】
【０００２】
従来の個人情報システムでは、一括管理するデータベースにその情報を必要とする各種機能が直接接続して情報を閲覧・操作するか、情報を分散配置し（分散型データベース）各種機能がそれぞれのシステム内で情報を利用する方法が採られていた。機能によっては、直接接続して個人情報を閲覧・操作する必要がない場合があり、必要以上に個人情報が各システムに転送されたり操作ログとして残ったりすることが問題であった。また、情報を分散配置する場合も同じ問題があることと、分散配置箇所が多ければ多いほど漏洩リスクが高まるという問題があった。
【０００３】
個人情報を保護する方法として、例えば、特許文献１には、個人情報をカプセル化し、フィルタを用いて利用者を制限するシステムが記載されている。
また、特許文献２には、代行業者サーバの画面には、秘密情報は、例えば、＊印に置き換えられて表示される代行業務システムが開示されている。
【特許文献１】特開２００６−３１７９９２号公報
【特許文献２】特開２００６−１６３４８３号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、特許文献１のシステムでは、条件に合致するために、フィルタを通過するユーザへは個人情報が返却されるため、情報漏洩のリスクがある、という不都合がある。また、特許文献２のシステムでは、秘密情報でなければ、代行業者サーバの画面に表示されるので、秘密情報の定義如何によっては、情報漏洩の畏れがある上、一般的には秘密情報ではない事項でも、ある種の個人にとっては、秘密扱いにしてもらいたい事項もある。また、秘密情報が、例えば、＊印に置き換えられて表示されるとしても、不愉快である。
【０００５】
この発明は、上述の事情に鑑みてなされたもので、個人情報の漏洩リスクを低減することができる個人情報の利用操作管理システム、利用操作管理方法及び利用操作管理プログラムを提供することを目的としている。
【課題を解決するための手段】
【０００６】
上記課題を解決するために、この発明の第１の構成は、個人情報を管理し、ユーザからの要求内容を操作して、操作結果をユーザに返信する個人情報の利用操作管理システムに係り、識別キー情報のみで前記操作を指示する指示手段と、前記個人情報を前記識別キー情報で管理する情報管理手段と、指示された前記操作を、前記個人情報を直接閲覧することなく用いて、実行する操作実行手段とを備えてなることを特徴としている。
【０００７】
また、この発明の第２の構成は、個人情報を管理し、ユーザからの要求内容を操作して、操作結果をユーザに返信する個人情報の利用操作管理方法に係り、個人情報データベースに、前記個人情報を前記識別キー情報で管理させると共に、識別キー情報のみで前記操作を指示する第１のステップと、指示された前記操作を、前記個人情報データベースに管理されている前記個人情報を直接閲覧することなく用いて、実行させる第２のステップとを有してなることを特徴としている。
【発明の効果】
【０００８】
この発明の構成によれば、周辺システムからは、識別キー情報のみで操作を指示要求できる上、指示された操作を、該当する個人情報を直接閲覧することなく用いて、実行できるので、個人情報の漏洩を一段と確実に防止できる。
【発明を実施するための最良の形態】
【０００９】
指示手段（外部システム及びインタフェース４０）は、識別キー情報（識別ＩＤ情報））と操作種別と操作情報とのみで操作を指示すると共に、操作実行手段（個人情報操作機能３０）は、指示された操作種別及び操作情報に対応する前記操作を、個人情報を直接閲覧することなく用いて、実行する。
【実施形態１】
【００１０】
以下、図面を参照して、この発明の実施形態について詳細に説明する。
図１は、この発明の一実施形態である個人情報利用管理システム（以下、簡単に管理システムとも言う）の構成を概略的に示すブロック図、図２は、同管理システム内の個人情報データベースの構成を概略的に示す概念図、図３は、同管理システム内のアクセッサの構成を概略的に示す概念図、図４は、同管理システム内の個人情報操作機能の構成を概略的に示す概念図、図５は、同個人情報操作機能内の操作Ａ用部品の構成を概略的に示す概念図、図６は、同管理システム内のインタフェースの構成を概略的に示す概念図、また、図７は同管理システム内の履歴管理の構成を概略的に示す概念図である。
【００１１】
この実施形態の管理システムは、個人情報を一括管理し、外部システム（ユーザ）からの要求内容を操作して、操作結果を外部システム（ユーザ）に返却する汎用コンピュータシステムに係り、図１に示すように、個人情報データベース１０と、アクセッサ２０と、個人情報操作機能３０と、インタフェース４０と、履歴管理５０とから概略構成されている。
【００１２】
上記個人情報データベース１０、アクセッサ２０、個人情報操作機能３０、インタフェース４０、及び履歴管理５０は、いずれも、プログラム制御により動作し、同一マシン内のプロセス間通信もしくはＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等のネットワークを介して相互に接続されている。
【００１３】
上記個人情報データベース１０には、図２に示すように、個人を識別する識別キー１１と、識別キー１１に対応する個人情報１２とが格納されていて、識別キー１１で個人情報１２へアクセスできるように構成されている。
【００１４】
上記アクセッサ２０は、図３に示すように、個人情報データベース１０ヘアクセスするための機能であり、データベース１０内の情報の閲覧・変更・削除の機能（データベースアクセス部品２１）と共に、履歴管理５０と連携し、アクセスログを記録する機能（アクセス履歴連携部品２２）を備えている。
【００１５】
上記個人情報操作機能３０は、図４に示すように、個人情報を識別キーで操作するためのインタフェースであり、詳細な個人情報を隠蔽しながら、目的の操作を実現するための機能（例えば、同図に示すような操作Ａ用部品、操作Ｂ用部品及び操作Ｃ用部品）を有している。操作Ａ用部品３１は、図５に示すように、要求された操作内容の解析を行う操作要求解析部品３１１と、アクセッサ２０へ識別キー情報を渡すための個人情報操作部品３１２とから構成されている。また、履歴管理５０と連携し、操作ログを記録する機能（操作履歴連携部品）を備えている。
【００１６】
上記インタフェース４０は、外部システムとの接続用インタフェースであり、複数のプロトコルでの接続機能を備えている。例えば、このインタフェース４０は、図６に示すように、要求システムからの依頼をプロトコルＡで受信すると、受信内容をプトロコルＡ用部品にて内部プロトコルへ変換し、また、要求システムからの依頼をプロトコルＢで受信すると、受信内容をプトロコルＢ用部品にて内部プロトコルへ変換し、また、要求システムからの依頼をプロトコルＣで受信すると、受信内容をプトロコルＣ用部品にて内部プロトコルへ変換する機能を有している。
【００１７】
上記履歴管理５０は、図７に示すように、履歴登録インタフェース５１と、この履歴登録インタフェース５１を介して、アクセッサ２０や個人情報操作機能３０と連携して、アクセスログや操作ログを記録する機能と蓄積する機能（履歴データベース５３）と、これらのログ情報を一括して管理する機能（履歴管理部品５２）とを備えている。
【００１８】
次に、図８のフローチャートを参照して、この実施形態による管理システムの動作処理について詳細に説明する。
図８には、外部システムから、プロトコルＡを用いて、この管理システムに、ある個人又は複数の者に対する操作Ａを要求する場合の動作処理手順が示されている。
【００１９】
ここで、外部システムは、社外にある顧客側のシステムのみならず、社内の別部門のシステムであっても良く、要するに、個人情報は保持していないが、個人を識別する識別ＩＤ（IDentification）のみは保有しているシステムであり、以下、要求システムとも言う。この実施形態では、要求システムが、識別ＩＤ（識別キー情報）と、操作種別と、付加情報（操作情報）とを指定することで、図１の管理システムに対して、各種操作を指示（依頼）する環境が構築されている。
【００２０】
インタフェース４０の動作
まず、この管理システムは、ステップＳ１０において、要求システムから、『識別ＩＤ：“ｍ”、操作種別：操作Ａ、付加情報：操作情報』という内容の依頼をプロトコルＡで受信すると、インタフェース４０は、ステップＳ１１において、受信された依頼内容を図６に示すプトロコルＡ用部品（プロシージャ）にて内部プロトコルに変換する。内部プロトコルに変換された依頼内容は、インタフェース４０から個人情報操作機能３０に渡される。
【００２１】
個人情報操作機能３０の動作
個人情報操作機能３０は、要求システムからの依頼内容を、インタフェース４０から渡されると、ステップＳ１２において、図４に示す操作Ａ用部品３１内の操作要求解析部品（プロシージャ）３１１で当該操作要求の解析を行う。この解析結果に基づいて、以下に述べるように、該当する個人情報を取得して、付加情報として受信した操作情報を使用し、操作に必要なデータを組み立てる。
【００２２】
すなわち、個人情報操作機能３０は、操作要求解析部品（プロシージャ）３１１での解析結果に基づいて、個人情報操作部品３１２では、識別ＩＤ：“ｍ”の情報をアクセッサ２０へ渡す。
【００２３】
アクセッサ２０の動作
アクセッサ２０は、個人情報操作機能３０の個人情報操作部品３１２から識別ＩＤ：“ｍ”の情報を渡されると、データベースアクセス部品２１から、個人情報データベース１０に対して識別ＩＤに対応する個人情報の取得要求を出す。アクセッサ２０は、同時に、アクセス履歴連携部品２２を通して、アクセス履歴を履歴管理５０へ登録する（ステップＳ１３）。
【００２４】
個人情報データベース１０の動作
個人情報データベース１０は、図２に示すアクセッサ２０のデータベースアクセス部品２１を通して、図５に示す個人情報操作機能３０の個人情報操作部品３１２ヘ個人情報を返却する（ステップＳ１４）。
【００２５】
個人情報操作機能３０の動作
個人情報操作機能３０の個人情報操作部品３１２では、取得した個人情報と、付加情報として受信した操作情報を使用し、操作Ａに必要なデータを組み立てる。個人情報操作部品３１２による操作Ａの実行が完了すると、個人情報操作機能３０は、操作履歴連携部品３２を通して、操作履歴を操作管理５０の履歴データベース５３へ登録する（ステップＳ１５）。
【００２６】
インタフェース４０の動作
個人情報操作部品３１２による操作の結果は、インタフェース４０のプロトコルＡ用部品でプロトコル変換され（ステップＳ１６）、要求システムに操作結果を返信する（ステップＳ１７）。これにより、一連の処理が完了する。なお、操作結果の返信には、個人情報自体は含まれない。
【００２７】
上記したように、この実施形態によれば、外部システムからは、識別ＩＤ（識別キー情報）で操作を指示（要求）できる上、指示された操作を、該当する個人情報を直接閲覧することなく用いて、実行できるので、個人情報の漏洩を一段と確実に防止できる。また、周辺システムへは、個人情報自体を返却しないため、周辺システム内に個人情報が記録されたログが残る畏れを防止できる。加えて、個人情報の格納場所が分散しておらず、一括管理されていることからも、情報漏洩を防止できる。
【実施形態２】
【００２８】
次に、図９のフローチャートを参照して、この発明の第２の実施形態による管理システムの動作処理について詳細に説明する。
図９には、個人情報の管理者が個人情報への操作履歴を閲覧する際の履歴管理５０における動作処理が示されている。
履歴管理５０において、履歴管理部品５２が、個人情報の管理者から、『識別ＩＤ：”ｍ”、操作種別：操作履歴閲覧』という内容の依頼を受信すると（ステップＳ２０）、履歴管理部品５２は、履歴データベース５３に検索を要求する（ステップＳ２１）。履歴データベース５３では、検索結果を要求元に返信する（ステップＳ２２）。上記以外の点では、上記した第１の実施形態と同一であるので、その説明を省略する。
【実施例１】
【００２９】
次に、図８を参照して、この発明の第１の実施例であるメール代行処理について説明する。
この実施例の管理システムは、複数の代行機能を備えているが、個人情報であるメールアドレスを保持していない外部システムからの要求（依頼）により、個人情報を一括管理している個人情報データベース１０から該当する個人情報を取得して、ある個人又は複数の者宛てのメール送信を代行する機能をも備えている。この実施例では、要求システムが、識別ＩＤ（識別キー情報）と、操作種別（メール送信代行）と、付加情報（メール送信操作情報）とを指定することで、図１の管理システムに対して、メール送信操作を指示（依頼）する環境が構築されている。
【００３０】
まず、この要求システムから、『識別ＩＤ：“ｍ”、操作種別：メール送信、付加情報：メール内容』という内容の依頼をＨＴＴＰ（Hypertext Transfer Protocol）で受信する（図８のステップＳ１０）。
【００３１】
インタフェース４０は、要求システムからＨＴＴＰで操作の依頼を受けると、受信内容をＨＴＴＰ用部品にて内部プロトコルへ変換する（同ステップＳ１１）。内部プロトコルに変換された依頼内容は、インタフェース４０から個人情報操作機能３０に渡される。
【００３２】
個人情報操作機能３０は、要求システムからの依頼内容を、インタフェース４０から受けると、メール送信用の操作用部品３１内の操作要求解析部品３１１で操作要求の解析を行う（同ステップＳ１２）。この解析結果に基づいて、該当する個人情報を取得して、付加情報として受信したメール送信操作情報を使用し、メール送信操作に必要なデータを組み立てる。
【００３３】
個人情報操作部品３１２では、識別ＩＤ：“ｍ”の情報をアクセッサ２０へ渡し、データベースアクセス部品２１から識別ＩＤに対応するメールアドレスの取得要求を出す。同時に、アクセス履歴連携部品２２を通してアクセス履歴を履歴管理５０へ登録する（同ステップＳ１３）。
【００３４】
個人情報データベース１０は、図２に示すアクセッサ２０のデータベースアクセス部品２１を通して、図５に示す個人情報操作機能３０の個人情報操作部品３１２ヘメールアドレス情報（個人情報）を返却する（ステップＳ１４）。
【００３５】
個人情報操作機能３０の個人情報操作部品３１２では、取得したメールアドレスと、付加情報として受信したメール内容を使用し、メール内容を作成し、作成したメールを送信後、操作履歴連携部品３２を通して操作履歴を操作管理５０へ登録する（ステップＳ１５）。
【００３６】
個人情報操作部品３１２による操作の結果は、インタフェース４０のプロトコルＡ用部品でプロトコル変換されて（ステップＳ１６）、要求システムに操作結果を返信する（ステップＳ１７）。以上で、このメール代行処理が完了する。
【実施例２】
【００３７】
次に、図８を参照して、この発明の第２の実施例である小包発送代行処理について説明する。
この実施例の管理システムは、各種の代行機能を備えているが、個人情報である住所と名前を保持していない外部システムからの要求（依頼）により、個人情報を一括管理している個人情報データベース１０から該当する個人情報を取得して、ある個人又は複数の者宛ての小包発送を代行する機能も備えている。この実施例では、要求システムが、識別ＩＤ（識別キー情報）と、操作種別（小包発送代行）と、付加情報（小包発送操作情報）とを指定することで、図１の管理システムに対して、小包発送操作を指示（依頼）する環境が構築されている。
【００３８】
まず、この要求システムから、『識別ＩＤ：“ｍ”、操作種別：小包発送、付加情報：発送商品コード』という内容の依頼をＲＭＩ（Remote Method Invocation）で受信する（図８のステップＳ１０）。
【００３９】
インタフェース４０は、要求システムからＲＭＩで操作の依頼を受けると、受信内容をＲＭＩ用部品にて内部プロトコルへ変換する（同ステップＳ１１）。内部プロトコルに変換された依頼内容は、インタフェース４０から個人情報操作機能３０に渡される。
【００４０】
個人情報操作機能３０は、要求システムからの依頼内容を、インタフェース４０から渡されると、個人情報操作機能３０は、小包発送用の操作用部品３１内の操作要求解析部品３１１で操作要求の解析を行う（同ステップＳ１２）。この解析結果に基づいて、該当する個人情報を取得して、付加情報として受信した小包発送操作情報を使用し、小包発送操作に必要なデータを組み立てる。
【００４１】
個人情報操作機能３０において、個人情報操作部品３１２では、識別ＩＤ：“ｍ”の情報をアクセッサ２０へ渡し、データベースアクセス部品２１から、識別ＩＤに対応する住所と名前の取得要求を出す。同時に、アクセス履歴連携部品２２を通してアクセス履歴を履歴管理５０へ登録する（同ステップＳ１３）。
【００４２】
個人情報データベース１０は、図２に示すアクセッサ２０のデータベースアクセス部品２１を通して、図５に示す個人情報操作機能３０の個人情報操作部品３１２ヘ住所と名前（個人情報）を返却する（ステップＳ１４）。
【００４３】
個人情報操作機能３０の個人情報操作部品３１２では、取得した住所と名前と、付加情報として受信した発送商品コードを使用し、商品配送センターへ依頼メッセージを送信する。この依頼送信後、操作履歴連携部品３２を通して操作履歴を操作管理５０へ登録する（ステップＳ１５）。
【００４４】
送信結果は、インタフェース４０のＲＭＩ用部品でプロトコル変換されて（ステップＳ１６）、要求元（要求システム）に発送結果を返信する（ステップＳ１７）。以上で、この小包発送代行処理が完了する。
【産業上の利用可能性】
【００４５】
顧客情報・個人情報を扱うシステム全般に適用できる。特に、個人情報を基に伝票処理や発送処理をするシステムに有用であるが、ある個人情報を条件に検索し、対象者を抽出する業務にも適用できる。
【図面の簡単な説明】
【００４６】
【図１】この発明の一実施形態である個人情報利用管理システムの構成を概略的に示すブロック図である。
【図２】同管理システム内の個人情報データベースの構成を概略的に示す概念図である。
【図３】同管理システム内のアクセッサの構成を概略的に示す概念図である。
【図４】同管理システム内の個人情報操作機能の構成を概略的に示す概念図である。
【図５】同個人情報操作機能内の操作Ａ用部品の構成を概略的に示す概念図である。
【図６】同管理システム内のインタフェースの構成を概略的に示す概念図である。
【図７】同管理システム内の履歴管理の構成を概略的に示す概念図である。
【図８】この発明の第１の実施形態による管理システムの動作処理を示すフローチャートである。
【図９】、この発明の第２の実施形態による管理システムの動作処理を示すフローチャートである。
【符号の説明】
【００４７】
１０      個人情報データベース
１１      識別キー（識別キー情報）
１２      個人情報
２０      アクセッサ２
２１      データベースアクセス部品
２２      アクセス履歴連携部品
３０      個人情報操作機能（操作実行手段）
３１      操作Ａ用部品（操作Ｂ用部品、操作Ｃ用部品）
３１１      操作要求解析部品
３１２      個人情報操作部品
４０      インタフェース（指示手段）
５０      履歴管理（履歴管理手段）
５１      履歴登録インタフェース
５２      履歴管理部品
５３      履歴データベース
【図１】
2009217411.tif 000003
【図２】
2009217411.tif 000004
【図３】
2009217411.tif 000005
【図４】
2009217411.tif 000006
【図５】
2009217411.tif 000007
【図６】
2009217411.tif 000008
【図７】
2009217411.tif 000009
【図８】
2009217411.tif 000010
【図９】
2009217411.tif 000011