JP2006285490A5 - - Google Patents

Claims (21)

1. 事業者側で利用者の提供する個人情報を収集し、前記利用者に対して、収集した前記個人情報の内容を送信し、前記利用者側で前記事業者側より送信された前記個人情報の内容の閲覧および更新をするシステムの事業者側装置であって、
   閲覧用のハッシュ値と自身の持つ個人情報との整合性を検証、閲覧し、更新のある項目について送信することが可能な前記利用者に対して閲覧用の個人情報を送信する際に、前記閲覧用の個人情報の各項目をハッシュ値として送信し、前記利用者側で前記ハッシュ値に基づいて閲覧された項目について、更新のある場合、その更新した値を前記利用者側から受信することを特徴とする事業者側装置。
2. 事業者側で利用者の提供する個人情報を収集し、前記利用者に対して、収集した前記個人情報の内容を送信し、前記利用者側で前記事業者側より送信された前記個人情報の内容の閲覧および更新をするシステムの事業者側装置であって、
   前記利用者から収集した個人情報を登録する利用者情報データベースと、
   個人情報を持ちその個人情報を提供する前記利用者側より個人情報を受信し、受信した個人情報を前記利用者情報データベースに登録する個人情報受信手段と、
   閲覧用のハッシュ値と自身の持つ個人情報との整合性を検証、閲覧し、更新のある項目について送信することが可能な前記利用者側からの要求に応じて、前記利用者に対して、前記利用者情報データベースに登録した閲覧用の個人情報を送信する際に、前記閲覧用の個人情報の各項目をハッシュ値として送信して、前記利用者に対して収集した個人情報を閲覧させる利用者情報開示手段とを備え、
   前記個人情報受信手段は、前記利用者側で前記ハッシュ値に基づいて閲覧された項目のうち、更新のある項目があった場合、前記利用者側から送信されたその更新した値を受信し、前記利用者情報データベースに登録することを特徴とする事業者側装置。
3. 請求項２記載の事業者側装置において、
   前記個人情報受信手段は、
   前記利用者側から受け取った送信用個人情報に含まれる各項目の乱数と各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算手段と、
   生成した各項目のハッシュ値を全て合わせたものと、前記送信用個人情報に含まれる利用者側の電子署名との整合性が取れるかどうかを検証する署名検証手段と、
   署名検証した前記送信用個人情報を前記利用者情報データベースに登録するデータベース登録手段とを有することを特徴とする事業者側装置。
4. 請求項２記載の事業者側装置において、
   前記利用者情報開示手段は、
   閲覧対象となる前記利用者の情報について、前記利用者情報データベースに登録された個人情報より、前記各項目の個人情報の値と前記各項目の乱数と前記利用者の電子署名を取得するデータ取得手段と、
   前記各項目の乱数と各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算手段と、
   生成した前記各項目のハッシュ値を全て合わせたものに対して事業者側の電子署名を生成する署名作成手段と、
   前記各項目の乱数と前記各項目のハッシュ値と前記利用者の電子署名と前記事業者の電子署名とからなる閲覧用個人情報を作成し、利用者側に送信する閲覧用個人情報送信手段とを有することを特徴とする事業者側装置。
5. 請求項２記載の事業者側装置において、
   前記利用者情報開示手段は、
   前記利用者、あるいは、前記利用者の個人情報を必要とする他の事業者より、個人情報閲覧要求を受信する要求受信手段と、
   閲覧対象となる前記利用者の情報について、前記利用者情報データベースに登録された個人情報より、前記各項目の個人情報の値と前記各項目の乱数と前記利用者の電子署名を取得するデータ取得手段と、
   前記各項目の乱数と各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算手段と、
   誰に対してどの項目の個人情報を秘匿するかを示す開示制御情報を記載した事業者開示ポリシーファイルに基づき、開示する項目については、前記各項目の個人情報の値と前記各項目の乱数と、開示しない項目については、前記生成したハッシュ値と、前記利用者側の電子署名からなる開示用利用者情報を作成する開示用利用者情報作成手段と、
   前記生成した開示用利用者情報に対して前記事業者側の電子署名を生成し、前記開示用利用者情報に付与して送信する送信手段とを有することを特徴とする事業者側装置。
6. 事業者側で利用者の提供する個人情報を収集し、前記利用者に対して、収集した前記個人情報の内容を送信し、前記利用者側で前記事業者側より送信された前記個人情報の内容の閲覧および更新をするシステムの利用者側装置であって、
   前記個人情報を閲覧する際、閲覧用に個人情報のハッシュ値を提供する前記事業者側から閲覧用の個人情報の各項目をハッシュ値として受信し、受信した閲覧用の個人情報の各項目のハッシュ値および自身の持つ個人情報のハッシュ値に基づいて、前記閲覧用の個人情報を検証した後、前記閲覧用の個人情報を閲覧し、更新のある項目については、前記事業者側に更新した値を送信することを特徴とする利用者側装置。
7. 事業者側で利用者の提供する個人情報を収集し、前記利用者に対して、収集した前記個人情報の内容を送信し、前記利用者側で前記事業者側より送信された前記個人情報の内容の閲覧および更新をするシステムの利用者側装置であって、
   自身の個人情報を格納しておく個人情報データベースと、
   前記利用者の提供する個人情報を自身のデータベースに登録する前記事業者側に対して個人情報を送信する個人情報送信手段と、
   前記利用者の提供する個人情報を自身のデータベースに持ち、前記利用者に対して閲覧用の個人情報の各項目をハッシュ値として送信する前記事業者側に対して登録された前記個人情報の閲覧を要求し、前記事業者側より受信した前記閲覧用の個人情報の各項目のハッシュ値および前記個人情報データベースに格納された個人情報のハッシュ値に基づいて、前記閲覧用の個人情報を検証した後、前記閲覧用の個人情報を閲覧し、更新のある項目については、更新した値を受信して自身のデータベースに登録する前記事業者側に対して、更新した値を送信する利用者情報閲覧手段とを備えたことを特徴とする利用者側装置。
8. 請求項７記載の利用者側装置において、
   前記個人情報送信手段は、
   項目毎に乱数を生成する乱数生成手段と、
   前記生成した乱数と各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算手段と、
   生成した前記各項目のハッシュ値を全て合わせたものに対して利用者側の電子署名を生成する署名作成手段と、
   前記各項目の個人情報の値と前記各項目の乱数と前記利用者側の電子署名からなる送信用個人情報を作成し、事業者側に送信する送信用個人情報送信手段と、
   前記送信用個人情報を前記個人情報データベースに登録するデータベース登録手段とを有することを特徴とする利用者側装置。
9. 請求項７記載の利用者側装置において、
   前記利用者情報閲覧手段は、
   前記事業者側より受け取った前記閲覧用個人情報に含まれる各項目のハッシュ値を全て合わせたものと、前記閲覧用個人情報に含まれる前記事業者側の電子署名との整合性が取れるかどうかを検証する事業者署名検証手段と、
   前記事業者側より受け取った前記閲覧用個人情報に含まれる各項目のハッシュ値を全て合わせたものと、前記閲覧用個人情報に含まれる前記利用者側の電子署名との整合性が取れるかどうかを検証する利用者署名検証手段と、
   前記個人情報データベースに登録された自身の個人情報の各項目の値を取得し、前記事業者側より受け取った前記閲覧用個人情報に含まれる各項目のハッシュ値と整合性の取れる項目については、前記個人情報データベースより取得した項目の値を表示し閲覧するデータ表示手段とを有することを特徴とする利用者側装置。
10. 請求項７記載の利用者側装置において、
    前記利用者情報閲覧手段は、
    前記事業者側より受け取った前記閲覧用個人情報について、変更がある項目が存在する場合に、各項目について乱数を生成する乱数生成手段と、
    前記生成した乱数と、変更がある項目を含む各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算手段と、
    生成した前記各項目のハッシュ値を全て合わせたものに対して利用者側の電子署名を生成する署名作成手段と、
    前記各項目の個人情報について、変更がある項目についてはその項目の値と前記生成した乱数と、変更が無い項目については前記生成した乱数と、前記利用者側の電子署名とからなる更新用個人情報を作成し、前記事業者側に送信する更新用個人情報送信手段と、
    前記生成した各項目の乱数と、前記変更がある項目の値と、前記利用者側の電子署名とを前記個人情報データベースに登録するデータベース登録手段とを有することを特徴とする利用者側装置。
11. 請求項７記載の利用者側装置において、
    前記個人情報送信手段は、
    項目毎に乱数を生成する乱数生成手段と、
    前記生成した乱数と各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算手段と、
    生成した前記各項目のハッシュ値を全て合わせたものに対して利用者側の電子署名を生成する署名作成手段と、
    誰に対してどの項目の個人情報を秘匿するかを示す開示制御情報を記載した個人開示ポリシーファイルに基づき、開示する項目については、前記各項目の個人情報の値と前記各項目の乱数と、開示しない項目については、前記生成したハッシュ値と、前記利用者側の電子署名からなる送信用個人情報を作成し、前記事業者側に送信する送信用個人情報送信手段と、
    前記送信用個人情報を前記個人情報データベースに登録するデータベース登録手段とを有することを特徴とする利用者側装置。
12. 利用者から個人情報を収集し、前記利用者に対して、収集した前記個人情報の内容の閲覧および更新をさせる事業者側装置と、
    前記個人情報を前記事業者側装置に送信し、前記事業者側装置に前記個人情報の閲覧を要求し、要求に応じて前記事業者側装置より送られた個人情報を、閲覧および更新する利用者側装置とを備え、
    前記事業者側装置は、前記利用者に対して閲覧用の個人情報を送信する際に、前記閲覧用の個人情報の各項目をハッシュ値として送信し、
    前記利用者側装置は、前記事業者側装置より受信した閲覧用の個人情報の各項目のハッシュ値および自身の持つ個人情報のハッシュ値に基づいて、前記閲覧用の個人情報を検証した後、前記閲覧用の個人情報を閲覧し、更新のある項目については、前記事業者側装置に更新した値を送信することを特徴とする個人情報閲覧更新システム。
13. 利用者から収集した個人情報を登録する利用者情報データベースを有し、利用者から個人情報を収集し、前記利用者に対して、収集した前記個人情報の内容の閲覧および更新をさせる事業者側装置と、
    自身の個人情報を格納しておく個人情報データベースを有し、前記個人情報を前記事業者側装置に送信し、前記事業者側装置に前記個人情報の閲覧を要求し、要求に応じて前記事業者側装置より送られた個人情報を、閲覧および更新する利用者側装置とを備え、
    前記事業者側装置は、
    前記利用者側装置より個人情報を受信し、受信した個人情報を前記利用者情報データベースに登録する個人情報受信手段と、
    前記利用者側装置からの要求に応じて、前記利用者に対して、前記利用者情報データベースに登録した閲覧用の個人情報を送信する際に、前記閲覧用の個人情報の各項目をハッシュ値として送信して、前記利用者に対して収集した個人情報を閲覧させる利用者情報開示手段とを有し、
    前記利用者側装置は、
    前記事業者側装置に対して個人情報を送信する個人情報送信手段と、
    前記事業者側装置に対して登録された前記個人情報の閲覧を要求し、前記事業者側装置より受信した前記閲覧用の個人情報の各項目のハッシュ値および前記個人情報データベースに格納された個人情報のハッシュ値に基づいて、前記閲覧用の個人情報を検証した後、前記閲覧用の個人情報を閲覧し、更新のある項目については、前記事業者側装置に更新した値を送信する利用者情報閲覧手段とを有することを特徴とする個人情報閲覧更新システム。
14. 利用者から収集した個人情報を登録する利用者情報データベースを有し、利用者から個人情報を収集し、前記利用者に対して、収集した前記個人情報の内容の閲覧および更新をさせる事業者側装置と、
    自身の個人情報を格納しておく個人情報データベースを有し、前記個人情報を前記事業者側装置に送信し、前記事業者側装置に前記個人情報の閲覧を要求し、要求に応じて前記事業者側装置より送られた個人情報を、閲覧および更新する利用者側装置とを備えた個人情報閲覧更新システムにおける個人情報閲覧更新方法であって、
    前記事業者側装置の個人情報受信手段により、前記利用者側装置より個人情報を受信し、
    前記事業者側装置の利用者情報開示手段により、前記利用者側装置からの要求に応じて、前記利用者に対して閲覧用の個人情報を送信する際に、前記閲覧用の個人情報の各項目をハッシュ値として送信して、前記利用者に対して収集した個人情報を閲覧させ、
    前記利用者側装置の個人情報送信手段により、前記事業者側装置に対して個人情報を送信し、
    前記利用者側装置の利用者情報閲覧手段により、前記事業者側装置に対して登録された自らの個人情報の閲覧を要求し、前記事業者側装置より受信した閲覧用の個人情報の各項目のハッシュ値および自身の持つ個人情報のハッシュ値に基づいて、前記閲覧用の個人情報を検証した後、前記閲覧用の個人情報を閲覧し、更新のある項目については、前記事業者側装置に更新した値を送信することを特徴とする個人情報閲覧更新方法。
15. 請求項１４記載の個人情報閲覧更新方法において、
    前記個人情報送信手段は、
    項目毎に乱数を生成する乱数生成ステップと、
    前記生成した乱数と各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算ステップと、
    生成した前記各項目のハッシュ値を全て合わせたものに対して利用者側装置の電子署名を生成する署名作成ステップと、
    前記各項目の個人情報の値と前記各項目の乱数と前記利用者側装置の電子署名からなる送信用個人情報を作成し、事業者側装置に送信する送信用個人情報送信ステップと、
    前記送信用個人情報を前記個人情報データベースに登録するデータベース登録ステップとを実行することを特徴とする個人情報閲覧更新方法。
16. 請求項１４記載の個人情報閲覧更新方法において、
    前記個人情報受信手段は、
    利用者側装置から受け取った前記送信用個人情報に含まれる各項目の乱数と各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算ステップと、
    生成した各項目のハッシュ値を全て合わせたものと、前記送信用個人情報に含まれる利用者側装置の電子署名との整合性が取れるかどうかを検証する署名検証ステップと、
    署名検証した前記送信用個人情報を前記利用者情報データベースに登録するデータベース登録ステップとを実行することを特徴とする個人情報閲覧更新方法。
17. 請求項１４記載の個人情報閲覧更新方法において、
    前記利用者情報開示手段は、
    閲覧対象となる利用者の情報について、前記利用者情報データベースに登録された個人情報より、前記各項目の個人情報の値と前記各項目の乱数と前記利用者の電子署名を取得するデータ取得ステップと、
    前記各項目の乱数と各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算ステップと、
    生成した前記各項目のハッシュ値を全て合わせたものに対して事業者側装置の電子署名を生成する署名作成ステップと、
    前記各項目の乱数と前記各項目のハッシュ値と前記利用者の電子署名と前記事業者の電子署名とからなる閲覧用個人情報を作成し、利用者側装置に送信する閲覧用個人情報送信ステップとを実行することを特徴とする個人情報閲覧更新方法。
18. 請求項１４記載の個人情報閲覧更新方法において、
    前記利用者情報閲覧手段は、
    前記事業者側装置より受け取った前記閲覧用個人情報に含まれる各項目のハッシュ値を全て合わせたものと、前記閲覧用個人情報に含まれる事業者側装置の電子署名との整合性が取れるかどうかを検証する事業者署名検証ステップと、
    前記事業者側装置より受け取った前記閲覧用個人情報に含まれる各項目のハッシュ値を全て合わせたものと、前記閲覧用個人情報に含まれる前記利用者側装置の電子署名との整合性が取れるかどうかを検証する利用者署名検証ステップと、
    前記個人情報データベースに登録された自身の個人情報の各項目の値を取得し、前記事業者側装置より受け取った前記閲覧用個人情報に含まれる各項目のハッシュ値と整合性の取れる項目については、前記個人情報データベースより取得した項目の値を表示し閲覧するデータ表示ステップとを実行することを特徴とする個人情報閲覧更新方法。
19. 請求項１４記載の個人情報閲覧更新方法において、
    前記利用者情報閲覧手段は、
    前記事業者側装置より受け取った前記閲覧用個人情報について、変更がある項目が存在する場合に、各項目について乱数を生成する乱数生成ステップと、
    前記生成した乱数と、変更がある項目を含む各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算ステップと、
    生成した前記各項目のハッシュ値を全て合わせたものに対して利用者側装置の電子署名を生成する署名作成ステップと、
    前記各項目の個人情報について、変更がある項目についてはその項目の値と前記生成した乱数と、変更が無い項目については前記生成した乱数と、前記利用者側装置の電子署名とからなる更新用個人情報を作成し、事業者側装置に送信する更新用個人情報送信ステップと、
    前記生成した各項目の乱数と、前記変更がある項目の値と、前記利用者側装置の電子署名とを前記個人情報データベースに登録するデータベース登録ステップとを実行することを特徴とする個人情報閲覧更新方法。
20. 請求項１４記載の個人情報閲覧更新方法において、
    前記個人情報送信手段は、
    項目毎に乱数を生成する乱数生成ステップと、
    前記生成した乱数と各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算ステップと、
    生成した前記各項目のハッシュ値を全て合わせたものに対して利用者側装置の電子署名を生成する署名作成ステップと、
    誰に対してどの項目の個人情報を秘匿するかを示す開示制御情報を記載した個人開示ポリシーファイルに基づき、開示する項目については、前記各項目の個人情報の値と前記各項目の乱数と、開示しない項目については、前記生成したハッシュ値と、前記利用者側装置の電子署名からなる送信用個人情報を作成し、事業者側装置に送信する送信用個人情報送信ステップと、
    前記送信用個人情報を前記個人情報データベースに登録するデータベース登録ステップとを実行することを特徴とする個人情報閲覧更新方法。
21. 請求項１４記載の個人情報閲覧更新方法において、
    前記利用者情報開示手段は、
    前記利用者、あるいは、前記利用者の個人情報を必要とする他の事業者端末より、個人情報閲覧要求を受信する要求受信ステップと、
    閲覧対象となる利用者の情報について、前記利用者情報データベースに登録された個人情報より、前記各項目の個人情報の値と前記各項目の乱数と前記利用者の電子署名を取得するデータ取得ステップと、
    前記各項目の乱数と各項目の個人情報の値とを合わせて項目毎にハッシュ値を生成するハッシュ値計算ステップと、
    誰に対してどの項目の個人情報を秘匿するかを示す開示制御情報を記載した事業者開示ポリシーファイルに基づき、開示する項目については、前記各項目の個人情報の値と前記各項目の乱数と、開示しない項目については、前記生成したハッシュ値と、前記利用者側装置の電子署名からなる開示用利用者情報を作成する開示用利用者情報作成ステップと、
    前記生成した開示用利用者情報に対して事業者側装置の電子署名を生成し、前記開示用利用者情報に付与して送信する送信ステップとを実行することを特徴とする個人情報閲覧更新方法。