JP2013171395A

JP2013171395A - 近接場型無線通信装置を利用するユーザに関するデータを管理するための方法、システム、端末装置、サーバ装置およびプログラム

Info

Publication number: JP2013171395A
Application number: JP2012034204A
Authority: JP
Inventors: Takeshi Kosaka; 武史小坂
Original assignee: Innovation Plus LLC
Current assignee: Innovation Plus LLC
Priority date: 2012-02-20
Filing date: 2012-02-20
Publication date: 2013-09-02

Abstract

【課題】個人に関するデータを一元管理することでデータへのアクセシビリティを向上させる。
【解決手段】ユーザが携帯するスマートフォン１１には内蔵の非接触ＩＣ１２のＩＤｍに対応付けてユーザデータ管理サーバ装置１５により発行されたトラステッドＩＤが記憶されている。ユーザが店舗で商品を購入する際、店舗のタッチパッド１４にスマートフォン１１をタッチすると、非接触ＩＣ１２がタッチパッド１４に内蔵のリーダ・ライタ１３に対しトラステッドＩＤを送信する。タッチパッド１４はリーダ・ライタ１３からトラステッドＩＤを受け取り、店員により入力される金額等を示すログデータをトラステッドＩＤとともにユーザデータ管理サーバ装置１５に送信する。ユーザはスマートフォン１１を用いてユーザデータ管理サーバ装置１５にアクセスし、トラステッドＩＤに対応付けて記録されているログデータを閲覧することができる。
【選択図】図１

Description

本発明は、ユーザの行動履歴などの各種データを管理するための技術に関する。

近年、非接触ＩＣ（Integrated Circuit）カードと呼ばれるカードが普及している。非接触ＩＣカードとは、近接場型無線通信装置が内蔵されたカードである。近接場型無線通信装置は、リーダ・ライタ側の他の近接場型無線通信装置に対し数センチ以下にまで近接されると、リーダ・ライタ側の近接場型無線通信装置から発せられる電波によって電磁誘導された電力を用いてリーダ・ライタ側の近接場型無線通信装置との間のデータの送受信を行うとともに、メモリに対するデータの読み書きを行う小型の装置である。

日本においては、近接場型無線通信の規格として、ＦｅｌｉＣａ（登録商標）が広く利用されている。また、海外ではＭＩＦＡＲＥ（登録商標）などのＦｅｌｉＣａとは異なる近接場型無線通信の規格が普及している地域もある。これらの異なる通信規格を統合した規格として、ＩＳＯ／ＩＥＣ１８０９２と呼ばれる国際規格が作成され、ＮＦＣ（Near Field Communication）として知られつつある。

また、近接場型無線通信装置を内蔵したスマートフォンやタッチパッドなどの携帯端末装置も普及し始めている。

近接場型無線通信装置を内蔵した携帯端末装置を利用した仕組みを提案する文献の一例として、例えば特許文献１がある。特許文献１には、非接触ＩＣカードの内蔵された携帯端末を用いて、スタンプラリーを行うシステムが記載されている。

特開２００７−３０５０９１号公報

多くの人々は実店舗でクレジットカードを用いた商品やサービス（以下、それらを総称して「財」と呼ぶ）の購入を行っている。それらの財の購入履歴は、クレジットカード会社のサーバ装置に蓄積され、例えばマーケティングリサーチのために利用されている。

また、多くの人々はＥＣ（Electronic Commerce）サイトで財の購入を行っている。ＥＣサイトにおける財の購入は電子的に行われるため、その購入履歴がＥＣサイトのサーバ装置に蓄積される。それらのデータもまた、マーケティングリサーチのために利用されている。

上述した購入履歴に関するデータは、クレジットカード会社およびＥＣサイトの各々において個別に管理されている。従って、各クレジットカード会社および各ＥＣサイトが入手できる情報量は必ずしも大きくはない。

また、財の購入者は、以前に購入した財について、それをいつ、どこで、いくらで購入したか、といった情報を知りたい場合がある。従来の技術によれば、クレジットカード会社やＥＣサイトごとに個別に財の購入履歴が管理されているため、購入者はどのクレジットカードを用いてその財を購入したか、もしくはどのＥＣサイトにおいてその財を購入したか、といった情報が不明であれば、知りたい情報を得ることができない。

また、仮に財の購入に用いたクレジットカードやＥＣサイトが判明しても、クレジットカード会社やＥＣサイトごとに、財の購入履歴を閲覧するための仕組みが異なっており、気軽に知りたい情報にアクセスできない。

例えば、多くのクレジットカード会社やＥＣサイトは購入履歴を閲覧するためのＷｅｂページを提供しているが、事前に会員登録を行い、ログインのための会員ＩＤおよびパスワードを発行してもらう必要がある。そして、購入履歴を閲覧したい場合には、購入履歴閲覧用のＷｅｂページにログインするために、それらの会員ＩＤおよびパスワードを入力しなければならない。それらの作業は面倒である。

以上、財の購入履歴に関して述べたが、財の購入履歴以外にも個別に管理されているため利用の際に不便な情報が数多くある。例えば、近年ではＷｅｂページ上で自分の予定表を管理する人が増えている。自分の予定表を閲覧・修正するためには、予定表のＷｅｂページにログインするために会員ＩＤおよびパスワードを入力しなければならない。従って、購入履歴の閲覧に関し上述したものと同様の面倒さが伴う。

以上述べた事情に鑑み、本発明は、様々な人々の各々に関するデータを一元管理することにより、より大きな情報量のデータをマーケティングリサーチ等に活用可能とすることを１つの目的とする。また、本発明は、ある人が自分に関する各種データを一元管理することにより、目的のデータに簡便にアクセス可能とする手段を提供することを他の１つの目的とする。

上記の目的を達するために、本発明は以下のような仕組みを提案する。まず、非接触ＩＣが内蔵されたスマートフォンがある。この非接触ＩＣには、そのＩＣを識別するＩＤｍ（製造番号）やＩＤｉ（発行者採番番号）などの識別データ（ＩＣ識別データ）が書き換え不可能に記録されている。

スマートフォンのユーザが登録のための所定の操作を端末装置に対し行うと、スマートフォンは非接触ＩＣからＩＣ識別データを受け取り、サーバ装置に送信する。サーバ装置は、ＩＣ識別データを受信すると、そのＩＣ識別データの送信元のスマートフォンを識別する識別データ（端末識別データ）を割り当て、その端末識別データを記憶する。そのように割り当てられた端末識別データはサーバ装置からスマートフォンに送信され、スマートフォンにも記憶される。

上記の登録の処理が完了した後、スマートフォンのユーザがあるスポット（店舗のレジやブースの入り口など）に置かれている非接触ＩＣ用のリーダ・ライタにスマートフォンを近接させる（以下、「タッチさせる」のようにいう）と、非接触ＩＣはスマートフォンから端末識別データを受け取り、端末識別データをリーダ・ライタに送信する。

リーダ・ライタは端末装置に接続されており、リーダ・ライタは受信した端末識別データを端末装置に引き渡す。端末装置は、端末識別データを受け取ると、スマートフォンのユーザに関するデータとして、例えばそのユーザが特定のスポットに立ち寄ったことを示すデータ（店舗名やブース名を示すデータ、その時点の時刻を示す時刻データなど）を生成する。端末装置はそのように生成したユーザに関するデータを、端末識別データとともにサーバ装置に送信する。

サーバ装置は、端末装置から送信されてきた端末識別データとユーザに関するデータを互いに対応付けて記憶する。

上記の仕組みによれば、スマートフォンをリーダ・ライタにタッチするだけで、スマートフォンのユーザに関する各種データがサーバ装置に送信され、サーバ装置において端末識別データに紐付けられた形で一元管理される。

また、上述した本発明にかかる仕組みに以下を追加してもよい。すなわち、スマートフォンのユーザが自分に関するデータ（行動履歴など）を閲覧したい場合、ユーザはスマートフォンを操作して閲覧したいデータの要求を行う。その操作に応じて、スマートフォンは端末識別データをサーバ装置に送信する。

サーバ装置は、端末識別データに対応付けて記憶しているユーザに関するデータを抽出し、スマートフォンに送信する。

上記の仕組みによれば、ユーザは自分に関する様々な情報をスマートフォンに表示されることができる。その結果、ユーザは知りたい情報に容易にアクセスすることが可能となる。

また、上述した本発明にかかる仕組みに以下を追加してもよい。すなわち、ユーザがスマートフォンをリーダ・ライタにタッチし、リーダ・ライタ経由で端末識別データがスマートフォンからリーダ・ライタに接続されている端末装置に引き渡されると、それをトリガとして、端末装置は上述のサーバ装置とは異なる他のサーバ装置との間でデータの送受信を行う。端末装置は、他のサーバ装置から取得したデータを用いてユーザに関するデータを生成し、ユーザのデータを管理する上述したサーバ装置にそのユーザに関するデータを送信する。

上記の仕組みによれば、スマートフォンのユーザに関し端末装置が他のサーバ装置との連携により行った処理に関するデータが、そのユーザに関するデータとしてサーバ装置に記憶され、ユーザの閲覧やマーケティングリサーチ等に利用される。

また、上述した本発明にかかる仕組みに以下を追加してもよい。すなわち、ユーザがクレジットカードで財の購入を行う際、例えば店舗のレジに置かれている端末装置に接続されたリーダ・ライタにスマートフォンをタッチさせる。その際、スマートフォンの端末識別データがレジの端末装置に引き渡される。

その後、店舗のスタッフは、商品等の品目、単価、数量、合計金額などを端末装置に入力し、端末装置に接続されているクレジットカード用のカードリーダにスワイプする。カードリーダはスワイプ時にクレジットカードから読み取ったカード番号などのデータを、商品等の合計金額等を示すデータとともに、クレジットカード会社が管理する決済サーバ装置に送信する。決済サーバ装置は、スマートフォンのユーザの与信が商品等の合計金額以上であれば決済を行い、ユーザによる商品等の購入が成立した旨を示すデータをレジの端末装置に送信する。

レジの端末装置は、購入が成立した商品等の情報（品目、単価、数量、合計金額など）をユーザに関するデータとして生成し、サーバ装置に送信する。

上記の仕組みによれば、従来のクレジットカードによる決済の仕組みに変更を加えることなく、クレジットカードを用いた商品・サービスの購入履歴をサーバ装置において一元管理することができる。

また、上述した本発明にかかる仕組みに以下を追加してもよい。すなわち、スマートフォンに秘密鍵を記憶させておき、その秘密鍵と対をなす公開鍵を鍵サーバ装置に記憶させておく。端末装置は、例えばユーザの購入情報などのユーザに関するデータを生成する際、ユーザがその公開を望まないと思われる程度に秘匿性が高いデータを抽出する。端末装置は、スマートフォンの公開鍵を鍵サーバ装置からダウンロードして、抽出した秘匿性が高いと思われるデータを公開鍵で暗号化する。

端末装置は、秘匿性が高いと思われるデータに関しては公開鍵で暗号化したデータを、秘匿性が低いと思われるデータに関しては暗号化しないそのままのデータを、ユーザに関するデータとしてサーバ装置に送信する。（なお、端末装置とサーバ装置との間の通信の盗聴を防止する目的で、それらのユーザに関するデータをさらにＳＳＬ（Secure Socket Layer）などに従い暗号化してもよい。）

公開鍵で暗号化されたデータは、秘密鍵でなければ復号化ができない。従って、暗号化された秘匿性の高いデータを復号化することができるのは、秘密鍵を記憶しているスマートフォンだけである。そのため、ユーザに関するデータが仮にサーバ装置から外部に抽出するような事故が発生しても、秘匿されるべきデータが他人に閲覧されることはない。

また、上述した本発明にかかる仕組みに以下を追加してもよい。すなわち、サーバ装置に、予めユーザに関する条件と、その条件が満たされた時に自動的に実行されるべき処理を示すデータを記憶しておく。その後、ユーザに関するデータがサーバ装置に蓄積されていく中で、サーバ装置は継続的に条件が満たされたか否かの判定を行う。条件が満たされたと判定されると、サーバ装置は予め定められている処理を自動的に実行する。

上記の仕組みによれば、例えば博覧会のブースに来場したスマートフォンのユーザのうち、そのブースの企業のＷｅｂページをその後に閲覧したユーザにのみ、より詳しい資料を送付する、といったことが容易に可能となる。

なお、本発明は、上述した仕組みにおいて実行される方法、上述した仕組みを実現するために用いられるサーバ装置および端末装置、それらをコンピュータにより実現させるためのプログラム、および上述した仕組みを実現するために用いられるシステムを提案する。

第１実施形態にかかるユーザデータ管理システムの全体構成を示した図である。第１実施形態にかかるスマートフォンの機能構成を示した図である。第１実施形態にかかるスマートフォンに装着されたＳＩＭカードの記憶部に秘密鍵が記憶されている様子を示した図である。第１実施形態にかかる非接触ＩＣの役割を説明するための図である。第１実施形態にかかる非接触ＩＣの機能構成を示した図である。第１実施形態にかかるリーダ・ライタの機能構成を示した図である。第１実施形態にかかるタッチパッドの機能構成を示した図である。第１実施形態にかかるユーザデータ管理サーバ装置の機能構成を示した図である。第１実施形態にかかるユーザ基本データベースのデータ構成を模式的に示した図である。第１実施形態にかかるユーザログデータベースのデータ構成を模式的に示した図である。第１実施形態にかかるユーザデータ管理システムの装置登録ステップに関する処理を示したフロー図である。第１実施形態にかかるユーザデータ管理システムのデータ登録ステップに関する処理を示したフロー図（前半）である。第１実施形態にかかるユーザデータ管理システムのデータ登録ステップに関する処理を示したフロー図（後半）である。第１実施形態にかかるユーザデータ管理システムのデータ利用ステップに関する処理を示したフロー図である。第２実施形態にかかる名刺データ管理システムの全体構成を示した図である。第２実施形態にかかるスマートフォンの機能構成を示した図である。第２実施形態にかかるタッチパッドの機能構成を示した図である。第２実施形態にかかるユーザデータ管理サーバ装置の機能構成を示した図である。第２実施形態にかかるユーザ基本データベースのデータ構成を模式的に示した図である。第２実施形態にかかる展示ブース基本データベースのデータ構成を模式的に示した図である。第２実施形態にかかる展示ブース立寄ログデータベースのデータ構成を模式的に示した図である。第２実施形態にかかるアンケートログデータベースのデータ構成を模式的に示した図である。第２実施形態にかかるＷｅｂページ閲覧ログデータベースのデータ構成を模式的に示した図である。本発明にかかるシステムにおいてユーザに関する各種データが一元管理される様子を説明するための図である。

［第１実施形態］
以下、本発明の一具体例であるユーザデータ管理システム１を第１実施形態として説明する。ユーザデータ管理システム１においては、スマートフォンのユーザが店舗で商品やサービスの購入を行う際、店舗のリーダ・ライタにスマートフォンをタッチするだけで、商品やサービスの購入履歴がサーバ装置において一元管理される。

図１は、ユーザデータ管理システム１の全体構成を模式的に示した図である。ユーザデータ管理システム１は、非接触ＩＣ１２（第１の近接場型無線通信装置）を内蔵したスマートフォン１１（第１の端末装置）と、非接触ＩＣのリーダ・ライタ１３（第２の近接場型無線通信装置）を内蔵したタッチパッド１４（第２の端末装置）、スマートフォン１１のユーザの基本情報および購入履歴を管理するユーザデータ管理サーバ装置１５（サーバ装置）、タッチパッド１４に接続されクレジットカード１７からクレジットカード番号等を読み出すカードリーダ１６（カードリーダ）、クレジットカードで商品やサービスの購入が行われる際にその決済処理を行う決済サーバ装置１８（他のサーバ装置）、スマートフォン１１に記憶されている秘密鍵とそれと対をなす公開鍵を管理する鍵サーバ装置１９を備えている。

スマートフォン１１とタッチパッド１４は、インターネット９を介して、ユーザデータ管理サーバ装置１５との間で各種データの送受信を行う。また、タッチパッド１４はインターネット９を介して、決済サーバ装置１８および鍵サーバ装置１９との間で各種データの送受信を行う。

なお、図１においては図の簡略化のため、決済サーバ装置１８は例として３つ、他の装置は各々１つしか表示されていないが、実際にはこれらの装置の数は任意に変化する。例えば、スマートフォン１１の数はユーザデータ管理システム１を利用するユーザの数に応じて変化する。また、タッチパッド１４およびそれに接続されるクレジットカード１７の数はユーザデータ管理システム１を利用する店舗のレジの数に応じて変化する。

また、ユーザデータ管理サーバ装置１５、決済サーバ装置１８および鍵サーバ装置１９の各々は１つのサーバ装置で構成されてもよいが、処理負荷の分散化や障害発生時のバックアップ等の目的で、それらの各々の装置は互いに連携動作する複数のサーバ装置の集まりで構成されていてもよい。

スマートフォン１１は、電話機能および無線データ通信機能を備えた携帯型ＰＣ（Personal Computer）である。なお、ユーザデータ管理システム１において電話機能は特に利用されないので、スマートフォン１１に代えて電話機能を持たない携帯型データ通信端末が用いられてもよい。なお、以下の説明において、スマートフォン１１はタッチパネルを備え、ユーザはタッチパネルに対するタッチ操作により各種データの入力を行うものとする。

スマートフォン１１のユーザはアプリケーションプログラムを配信する配信サーバ装置（図示略）から、本発明にかかるスマートフォン１１用のアプリケーションプログラム（以下、「ユーザ用アプリ」と呼ぶ）をダウンロードし、スマートフォン１１にインストールする。スマートフォン１１はユーザ用アプリに従った処理を行うことにより、図２に示す機能構成部を備える装置として機能する。

スマートフォン１１が備える機能構成部は以下のとおりである。
受取手段１１１：非接触ＩＣ１２に書き換え不可能に記録されている非接触ＩＣ１２に固有の識別データであるＩＤｍを非接触ＩＣ１２から受け取る。
送信手段１１２：ユーザデータ管理サーバ装置１５に対し各種データを送信する。
受信手段１１３：ユーザデータ管理サーバ装置１５から送信されてくる各種データを受信する。
記憶手段１１４：各種データを記憶する。
引渡手段１１５：スマートフォン１１がタッチパッド１４にタッチされたとき、トラステッドＩＤ（後述）を非接触ＩＣ１２に引き渡す。
復号化手段１１６：ユーザデータ管理サーバ装置１５から送られてくるユーザに関するデータのうち暗号化されているものを復号化する。

スマートフォン１１の記憶手段１１４には、本体に内蔵された不揮発性メモリや揮発性メモリなどの記憶部に加え、メモリカードスロットに挿入されたメモリカードや携帯電話網を介した無線通信においてスマートフォンを識別するためのＳＩＭカード１１１（Subscriber Identity Module Card）に設けられた記憶部も含まれる。

ユーザデータ管理システム１においては、スマートフォン１１に装着されたＳＩＭカード１１１の記憶部には図３に示すようにスマートフォン１１のユーザに固有の秘密鍵が記憶されている。ユーザデータ管理システム１においては、後述するように、ユーザデータ管理サーバ装置１５に記憶されるユーザに関するデータのうち、他人には秘匿されるべきデータであるプライバシーデータは暗号化されている。ＳＩＭカード１１１に記憶されている秘密鍵は、暗号化されているプライバシーデータをスマートフォン１１において復号化するために用いられる。

なお、ＳＩＭカード１１１は電話の発着信において携帯電話機を正確に識別するため、また携帯電話料金や無線データ通信料金の管理を正確に行うため、データの偽装や改ざんができないように高い耐タンパ性が与えられるとともに、ＳＩＭカード１１１内のデータの書き換えや読み出しが携帯電話キャリア事業者により厳密に管理されている。従って、秘匿性が極めて高い秘密鍵の記憶場所として適している。

既述のとおり、スマートフォン１１には非接触ＩＣ１２が内蔵されている。非接触ＩＣ１２はリーダ・ライタ１３に近接（通常、約１０ｃｍ以下）されると、リーダ・ライタ１３から送出されている電波を利用し電磁誘導により発生する電力を用いてリーダ・ライタ１３との間でデータの送受信を行う。

図４は、ユーザデータ管理システム１における非接触ＩＣ１２の役割を説明するための図である。非接触ＩＣ１２には、ＩＤｍ（製造番号）およびＩＤｉ（発行者採番番号）と呼ばれる非接触ＩＣ１２に固有な識別データが書き換え不可能に記録されている。ユーザデータ管理システム１においてはこれらの識別データのうちＩＤｍが利用される。なお、ＩＤｍに代えて、もしくはそれに加えて、ＩＤｉがユーザデータ管理システム１において非接触ＩＣ１２を識別する識別データとして利用されてもよい。

ＩＤｍはスマートフォン１１からの指示に従い、非接触ＩＣ１２からスマートフォン１１に引き渡されるとともに、非接触ＩＣ１２がリーダ・ライタ１３にタッチされた際、非接触ＩＣ１２からリーダ・ライタ１３に近接場型無線通信により送信される。

また、非接触ＩＣ１２はリーダ・ライタ１３に近接した際に、スマートフォン１１からＵＲＬ（Uniform Resource Locator）の書式に従った文字列データを受け取り、受け取った文字列データをリーダ・ライタ１３に送信する機能を備えている。ユーザデータ管理システム１においては、非接触ＩＣ１２はスマートフォン１１からのトラステッドＩＤの埋め込まれた文字列データを受け取り、リーダ・ライタ１３に対し送信する。

図５は、非接触ＩＣ１２の機能構成を示した図である。非接触ＩＣ１２は以下の機能構成部を備える。
引渡手段１２１：スマートフォン１１にＩＤｍを引き渡す。
受取手段１２２：スマートフォン１１からトラステッドＩＤを受け取る。
送信手段１２３：リーダ・ライタ１３に近接したとき、トラステッドＩＤおよびＩＤｍをリーダ・ライタ１３に送信する。

リーダ・ライタ１３は電波を送出し、近接した非接触ＩＣ１２との間でデータの送受信を行う近接場型無線通信装置である。リーダ・ライタ１３は図６に示すように、以下の機能構成部を備える。
受信手段１３１：非接触ＩＣ１２からトラステッドＩＤおよびＩＤｍを受信する。
引渡手段１３２：トラステッドＩＤおよびＩＤｍをタッチパッド１４に引き渡す。

タッチパッド１４は店舗のレジに配置される端末装置である。タッチパッド１４は、タッチパネルディスプレイが採用されたタブレット型の携帯データ通信端末装置であり、リーダ・ライタ１３が内蔵されている。なお、リーダ・ライタ１３が内蔵されたタッチパッド１４に代えて、リーダ・ライタ１３が外付け装置としてタッチパッド１４に有線もしくは無線で接続された構成が採用されてもよい。また、タッチパッド１４に代えて、ノートＰＣなど、他の形態のＰＣが店舗用の端末装置として採用されてもよい。

店舗のスタッフは、アプリケーションプログラムを配信する配信サーバ装置（図示略）から、本発明にかかるタッチパッド１４用のアプリケーションプログラム（以下、「店舗用アプリ」と呼ぶ）をダウンロードし、タッチパッド１４にインストールする。店舗用アプリに従った処理を行うことにより、タッチパッド１４は図７に示す機能構成部を備える装置として機能する。

タッチパッド１４が備える機能構成部は以下のとおりである。
受取手段１４１：非接触ＩＣ１２がリーダ・ライタ１３に近接されたとき、リーダ・ライタ１３からトラステッドＩＤおよびＩＤｍを受け取る。
生成手段１４２：スマートフォン１１のユーザに関する各種データを生成する。
送信手段１４３：ユーザデータ管理サーバ装置１５に対し各種データを送信する。
受信手段１４４：ユーザデータ管理サーバ装置１５から送信されてくる各種データを受信する。
取得手段１４５：店舗のスタッフのタッチ操作により入力された商品・サービスの価格を示す価格データ等を取得する。
受取手段１４６：カードリーダ１６からクレジットカードのクレジットカード番号（第３の識別データ）等を受け取る。
抽出手段１４７：取得手段１４５により取得されたデータの中からプライバシーデータ（購入された商品・サービスの詳細情報など）を抽出する。
変換手段１４８：抽出手段１４７により抽出されたプライバシーデータを所定の規則に従い変換し、情報量を減らして秘匿性の低い非プライバシーデータに変換する。
暗号化手段１４９：抽出手段１４７により抽出されたプライバシーデータを鍵サーバ装置１９から取得したスマートフォン１１の公開鍵で暗号化する。

ユーザデータ管理サーバ装置１５は、ユーザデータ管理システム１を利用する全てのユーザの各々に関し、そのユーザの氏名等の基本情報と、商品・サービス（財）の購入履歴を記憶し管理するデータベースサーバ装置である。

ユーザデータ管理システム１は、例えば汎用のＰＣに、本発明にかかるユーザデータ管理サーバ装置１５用のアプリケーションプログラムに従った処理を行わせることにより実現される。

ユーザデータ管理サーバ装置１５は、図８に示すように以下の機能構成部を備えている。
受信手段１５１：スマートフォン１１、タッチパッド１４および決済サーバ装置１８から送信されてくる各種データを受信する。
割当手段１５２：スマートフォン１１から送信されてきたＩＤｍに対し、スマートフォン１１を識別するデータとして、ユーザデータ管理システム１において固有なトラステッドＩＤを割り当てる。
記憶手段１５３：各種データを記憶する。

ユーザデータ管理サーバ装置１５の記憶手段１５３には、ユーザに関するデータを管理するためのデータベースとして、ユーザの氏名等のあまり変動しない定型的かつ固定的なデータを格納するユーザ基本データベースと、ユーザの財の購入やそれに伴うポイントの発生などの随時追加されていくデータを格納するユーザログデータベースが記憶されている。

図９は、ユーザ基本データベースのデータ構成を模式的に示した図である。なお、図９に示すユーザ基本データベースのデータ構成および後述の図１０に示すユーザログデータベースのデータ構成はあくまで例示であって、どのようなデータベースの構造が採用されるかは設計事項である。

ユーザ基本データベースはユーザデータ管理システム１を利用するユーザ（商品・サービスの購入者）が使用するスマートフォン１１の各々に関するデータレコードの集まりである。各データレコードは、以下のデータフィールドを備える。
トラステッドＩＤ：ユーザデータ管理サーバ装置１５により割り当てられたスマートフォン１１の識別データであるトラステッドＩＤを格納する。
ＩＤｍ：スマートフォン１１に内蔵されている非接触ＩＣ１２の識別データであるＩＤｍを格納する。
ログイン名：ユーザに固有のログイン名を格納する。なお、ログイン名はユーザが自分の商品・サービスの購入履歴を閲覧したり、ユーザの基本情報を変更したりするためにユーザデータ管理サーバ装置１５にアクセスする際などにユーザにより入力され、パスワードとともに本人認証のために用いられる。
パスワード：ユーザが定めた任意のパスワードを格納する。なお、パスワードはログイン名とともに、ユーザがユーザデータ管理サーバ装置１５にアクセスする際などに本人認証のために用いられる。
住所：ユーザの住所を格納する。なお、ユーザデータ管理システム１においてユーザデータ管理サーバ装置１５が管理するユーザの住所は、例えば「東京都○○区」のように、個人を特定できないがマーケティングのための情報としては十分な程度に丸められた非プライバシーデータである。
性別：ユーザの性別を格納する。
年齢：ユーザの年齢を格納する。
メールアドレス：ユーザのメールアドレスを格納する。なお、メールアドレスはユーザデータ管理サーバ装置１５が暗号化せずに管理する唯一の個人を特定可能なデータ（プライバシーデータ）である。メールアドレスはユーザデータ管理システム１の管理者等がユーザに案内を出す際などに利用される。メールアドレスは、仮に事故により漏洩してもユーザは比較的容易にメールアドレスを変更することでプライバシーの侵害を回避することができるため、ユーザデータ管理サーバ装置１５において暗号化されずに管理されている。

図１０は、ユーザログデータベースのデータ構成を模式的に示した図である。ユーザログデータベースはユーザデータ管理システム１を利用するユーザがユーザデータ管理システム１を利用している店舗において商品・サービスを購入した際に発生する購入履歴情報やポイントの付与情報などをログデータとして蓄積していくためのデータベースである。ユーザログデータベースに含まれる各ログデータ（データレコード）は、以下のデータフィールドを備える。
トラステッドＩＤ：ユーザデータ管理サーバ装置１５により割り当てられたスマートフォン１１の識別データであるトラステッドＩＤを格納する。
日時：商品・サービスの購入やポイントの付与などのイベントが発生した日時を格納する。なお、ユーザデータ管理サーバ装置１５が管理する日時は、個人の行動監視を目的としていないので、「２０１２年２月１５日１３：００〜１３：５９」などのように、大まかな時間帯によりその日時を示す。
店舗名：商品・サービスの購入やポイントの付与などのイベントが発生した店舗の名称を格納する。
イベント種別：ログデータが示すイベントの種別を示すデータを格納する。イベントの種別とは、例えば「商品・サービス購入」「ポイントの付与」「ポイントの使用」「クーポン券の発行」などである。
イベント内容（プライバシーデータ）：ログデータが示すイベントの内容を詳細に示す暗号化されたデータを格納する。イベントの内容を示すデータとは、例えばイベント種別が「商品・サービス購入」であれば、購入した商品名、価格、数量などである。例えば女性のユーザがバーゲンでブランド品のバッグを安価に購入したような場合、そのユーザはその情報を秘匿したいと思うかもしれない。そのため、ユーザデータ管理サーバ装置１５においては、それらの生データをスマートフォン１１の公開鍵で暗号化したものがこのデータフィールドに格納される。
イベント内容（非プライバシーデータ）：ログデータが示すイベントの内容を秘匿性が乏しくなるように変換された暗号化されていないデータを格納する。例えば、上記のバッグの例であれば、「品目：バッグ、数量：１、価格：５，０００〜５，９９９円」のようなデータがこのデータフィールドに格納される。

続いて、ユーザデータ管理システム１の動作を説明する。ユーザデータ管理システム１の動作は大きく区分すると、スマートフォン１１をユーザデータ管理サーバ装置１５に登録する装置登録ステップと、ユーザによる商品・サービスの購入に伴い発生するログデータをユーザデータ管理サーバ装置１５に登録するデータ登録ステップと、ユーザが自分の購入履歴等を閲覧するデータ利用ステップに区分される。

図１１は、装置登録ステップの詳細を示したフロー図である。まず、ユーザはスマートフォン１１を操作し、アプリケーションの配信サイトからユーザ用アプリをダウンロードし、スマートフォン１１にインストールする（Ｓ１０１）。

ユーザがスマートフォン１１においてユーザ用アプリを起動し、例えばメニューに表示される「初期登録」ボタンをタッチすると、スマートフォン１１はその操作に応じて、非接触ＩＣ１２に対しＩＤｍを要求する（Ｓ１０２）。非接触ＩＣ１２はその要求に応じてＩＤｍを読み出し、スマートフォン１１に引き渡す（Ｓ１０３）。

スマートフォン１１は非接触ＩＣ１２から受け取ったＩＤｍをユーザデータ管理サーバ装置１５に送信する（Ｓ１０４）。ユーザデータ管理サーバ装置１５はスマートフォン１１から受信したＩＤｍがユーザ基本データベースに既に登録されていないかをチェックする（Ｓ１０５）。

ＩＤｍが既存のものであれば（Ｓ１０５；Ｙｅｓ）、ユーザデータ管理サーバ装置１５は本人確認ページをスマートフォン１１に送信する（Ｓ１０６）。スマートフォン１１に表示される本人確認ページにおいて、ユーザはログイン名およびパスワードを入力する。入力されたそれらのデータはスマートフォン１１からユーザデータ管理サーバ装置１５に送信される（Ｓ１０７）。

ユーザデータ管理サーバ装置１５はログイン名およびパスワードを受信すると、Ｓ１０４で受信したＩＤｍをデータフィールド「ＩＤｍ」に格納しているユーザ基本データベースのデータレコードのログイン名およびパスワードと受信したそれらが一致するか否かを判定する（Ｓ１０８）。

Ｓ１０８の判定において、ログイン名およびパスワードが一致しない場合（Ｓ１０８；Ｎｏ）、ユーザデータ管理サーバ装置１５は本人確認の失敗通知をスマートフォン１１に送信する（Ｓ１０９）。スマートフォン１１は本人確認の失敗をユーザに対し表示した後（Ｓ１１０）、再度のログイン名とパスワードの入力を促して処理をＳ１０７に戻す。

Ｓ１０８の判定において、ログイン名およびパスワードが一致した場合（Ｓ１０８；Ｙｅｓ）、ユーザデータ管理サーバ装置１５はＳ１０４で受信したＩＤｍをデータフィールド「ＩＤｍ」に格納しているユーザ基本データベースのデータレコードのトラステッドＩＤをスマートフォン１１に送信する（Ｓ１１１）。

なお、Ｓ１０６〜Ｓ１１１の処理は、ユーザが過去にスマートフォン１１の既に登録しており、スマートフォン１１の初期化等によりスマートフォン１１の再登録が行われる場合に生じる処理である。

従って、多くの場合はＳ１０４で受信したＩＤｍはユーザ基本データベースに登録されておらず、Ｓ１０５の判定がＮｏとなる。その場合、ユーザデータ管理サーバ装置１５はログイン名、パスワードおよびユーザの基本情報（住所、性別、年齢およびメールアドレス）の登録ページをスマートフォン１１に送信する（Ｓ１１２）。

ユーザはスマートフォン１１に表示される登録ページにおいて、自由に決めたログイン名とパスワードを入力するとともに、自分の住所（市町村区単位）、性別、年齢およびメールアドレスを入力する。スマートフォン１１は入力されたそれらのデータをユーザデータ管理サーバ装置１５に送信する（Ｓ１１３）。なお、ユーザはＳ１１３において入力したログイン名とパスワードをメモに取るなどして管理する。

ユーザデータ管理サーバ装置１５はＳ１１３においてデータを受信すると、ユーザ基本データベースに新しいデータレコードを追加し、そのデータレコードの対応するデータフィールドに受信したデータを格納する（Ｓ１１４）。また、ユーザデータ管理サーバ装置１５はユーザ基本データベースにおいてまだ使用されていないユニークなトラステッドＩＤを生成し、新たに追加したデータレコードに格納する（Ｓ１１５）。

ユーザデータ管理サーバ装置１５はＳ１１５で生成したトラステッドＩＤをスマートフォン１１に送信する（Ｓ１１６）。スマートフォン１１は受信したトラステッドＩＤを記憶する（Ｓ１１７）。

スマートフォン１１は、ユーザデータ管理サーバ装置１５から取得したトラステッドＩＤを、ＳＩＭカードのＩＤとともに、鍵サーバ装置１９に送信する（Ｓ１１８）。

鍵サーバ装置１９は、例えば携帯電話キャリア事業者の管理するサーバ装置であり、各ＳＩＭカードのＩＤと、そのＳＩＭカードに記憶されている秘密鍵と、その秘密鍵の対となる公開鍵を鍵データベースに記憶し管理している。鍵サーバ装置１９はトラステッドＩＤをＳＩＭカードのＩＤとともに受信すると、ＳＩＭカードのＩＤにより鍵データベースから検索したデータレコードにトラステッドＩＤを格納する（Ｓ１１９）。

以上で装置登録ステップが完了する。

図１２Ａおよび図１２Ｂ（以下、それらを「図１２」と呼ぶ）は、データ登録ステップの詳細を示したフロー図である。例えば、ユーザは、ユーザデータ管理システム１を利用している店舗において商品を購入する際、店舗のレジに配置されているタッチパッド１４にスマートフォン１１をタッチさせる。そのタッチ動作に応じて、非接触ＩＣ１２はリーダ・ライタ１３への近接を検出し（Ｓ２０１）、スマートフォン１１にトラステッドＩＤの要求を行う（Ｓ２０２）。

スマートフォン１１は要求に応じてトラステッドＩＤを非接触ＩＣ１２に引き渡す（Ｓ２０３）。非接触ＩＣ１２は受け取ったトラステッドＩＤをＩＤｍとともにリーダ・ライタ１３に送信する（Ｓ２０４）。リーダ・ライタ１３は受信したトラステッドＩＤとＩＤｍをタッチパッド１４に引き渡す（Ｓ２０５）。

続いて、店舗のスタッフは購入される商品のデータ、すなわち、商品名、単価および数量をタッチパッド１４に入力する。なお、店舗のスタッフがそれらのデータを全て入力する代わりに、例えばタッチパッド１４にバーコードリーダを接続し、商品パッケージに印刷されているバーコードをスキャンすることにより商品名や単価の入力を簡便化する構成が採用されてもよい。タッチパッド１４は入力されたそれらのデータを取得し、商品購入に伴う代金の合計額を示す金額データを生成する（Ｓ２０６）。

続いて、店舗のスタッフはユーザからクレジットカード１７を受け取り、カードリーダ１６にスワイプをする。その動作に応じて、カードリーダ１６はクレジットカード番号などのカード情報を読み出し、タッチパッド１４に引き渡す（Ｓ２０７）。

続いて、タッチパッド１４はクレジットカード１７の暗証番号の入力を促す画面を表示する。その画面において、ユーザは暗証番号を入力する（Ｓ２０８）。タッチパッド１４はＳ２０６およびＳ２０７において取得したデータを含む決済要求を、カード情報に応じた決済サーバ装置１８に送信する（Ｓ２０９）。

図１において示される３つの決済サーバ装置１８は、各々、異なるクレジットカード会社が管理する決済サーバ装置１８である。実際には決済サーバ装置１８の数はクレジットカード会社の数に応じて任意に変化する点は既に述べたとおりである。なお、実際にはクレジットカード会社が直接管理するサーバ装置と店舗のタッチパッド１４との間には、クレジットカードの決済を仲介する仲介会社のサーバ装置が介在することも多いが、それらは既存の仕組みであるため、その説明は省略する。

決済サーバ装置１８は受信したクレジットカード番号と暗証番号の照合により本人確認を行った後、そのユーザの与信額が金額データに示される商品購入代金以上であるか否かの判定を行うことにより、決済の可否を判定する（Ｓ２１０）。決済サーバ装置１８はその判定の結果を示す決済結果データをタッチパッド１４に送信する（Ｓ２１１）。

なお、決済結果データが決済の成功を示す場合、クレジットカード会社がユーザに付与するポイントやクーポン券などの内容を示すデータが決済結果データに伴う場合がある。

決済結果データが決済の不成功を示す場合（Ｓ２１２；Ｎｏ）、タッチパッド１４は決済ができなかった旨のメッセージを表示する（Ｓ２１３）。一方、決済結果データが決済の成功を示す場合（Ｓ２１２；Ｙｅｓ）、タッチパッド１４は続いてＳ２０６、Ｓ２０７、Ｓ２１１において取得したユーザの商品購入に関する各種データの中から、プライバシーデータに該当するものを抽出する（Ｓ２１４）。例えば、クレジットカード番号や購入した商品の商品名などは、秘匿性が高いと判定され、プライバシーデータとして抽出される。

タッチパッド１４は、Ｓ２１４で抽出したプライベートデータを所定の規則に従い非プライベートデータに変換する。例えば、商品名に関しては、その商品が属する商品群の名称に変換する（Ｓ２１５）。また、商品購入に用いたクレジットカード番号は、下４桁のみを残し他をマスクしたものに変換する。

続いて、タッチパッド１４は鍵サーバ装置１９に公開鍵の要求を送信する（Ｓ２１６）。この要求には、Ｓ２０５でスマートフォン１１が取得したトラステッドＩＤが含まれている。鍵サーバ装置１９はその要求に応じて、受信したトラステッドＩＤに対応付けて記憶している公開鍵をタッチパッド１４に送信する（Ｓ２１７）。

タッチパッド１４は、Ｓ２１４において抽出したプライバシーデータをＳ２１６で受信した公開鍵で暗号化する（Ｓ２１８）。タッチパッド１４は、Ｓ２１４において抽出されなかった非プライバシーデータと、Ｓ２１４で抽出されたプライバシーデータをＳ２１５において変換した非プライバシーデータと、Ｓ２１７で暗号化したプライバシーデータとを用いて、ログデータを生成する（Ｓ２１９）。

上記のように生成されたログデータはタッチパッド１４からユーザデータ管理サーバ装置１５に送信され（Ｓ２２０）、ユーザデータ管理サーバ装置１５においてユーザログデータベースに登録される（Ｓ２２１）。

ユーザデータ管理システム１を利用する店舗において、ユーザデータ管理システム１を利用するユーザがいずれかのクレジットカードを用いて商品やサービスの購入を行うと、それらの購入に伴い生成されるログデータは全てユーザデータ管理サーバ装置１５に送信され、ユーザログデータベースに登録される。

従って、従来は決済サーバ装置１８においてクレジットカード会社毎に個別に管理されていた消費者の購入行動に関するデータが、ユーザデータ管理システム１においてはユーザデータ管理サーバ装置１５に集約されることになる。

以上がデータ登録ステップの説明である。

図１３は、データ利用ステップの詳細を示したフロー図である。ユーザは自分の商品・サービスの購入履歴や、獲得しているクレジットカードのポイント、まだ有効なクーポン券などの情報を知りたい場合、スマートフォン１１を操作し、ユーザ用アプリのメニューから、例えば「購入情報の閲覧」ボタンをタッチする。その操作に応じて、スマートフォン１１はログイン画面を表示する。

ユーザがログイン画面でログイン名およびパスワードを入力すると（Ｓ３０１）、スマートフォン１１は取得したログイン名およびパスワードを、トラステッドＩＤとともにユーザデータ管理サーバ装置１５に送信する（Ｓ３０２）。

ユーザデータ管理サーバ装置１５は受信したログイン名、パスワードおよびトラステッドＩＤを含むデー
タレコードをユーザ基本データベースから検索し、検索に成功するとログイン成功と判定し（Ｓ３０３；Ｙｅｓ）、検索に失敗するとログイン不成功と判定する（Ｓ３０３；Ｎｏ）。

ログインが失敗した場合（Ｓ３０３；Ｎｏ）、ユーザデータ管理サーバ装置１５はログイン失敗の通知をスマートフォン１１に送信する（Ｓ３０４）。スマートフォン１１はログイン失敗の通知を表示した後（Ｓ３０５）、その処理をＳ３０１に戻す。

一方、ログインが成功した場合（Ｓ３０３；Ｙｅｓ）、ユーザデータ管理サーバ装置１５はユーザログデータベースからＳ３０２で受信したトラステッドＩＤを含むログデータを抽出し、抽出したログデータを用いて閲覧ページを生成し（Ｓ３０６）、スマートフォン１１に送信する（Ｓ３０７）。なお、Ｓ３０７においてスマートフォン１１に送信される閲覧ページのデータには、暗号化されたプライバシーデータが含まれる。

スマートフォン１１は閲覧ページを受信すると、暗号化されているプライバシーデータをＳＩＭカードに記憶されている秘密鍵で復号化した後（Ｓ３０８）、閲覧ページの内容を表示する（Ｓ３０９）。

閲覧ページには、購入した商品・サービスの詳細情報が例えば購入日時順にリスト表示される。また、クレジットカード毎のポイント残高や有効なクーポン券のリストも表示される。すなわち、ユーザは複数のクレジットカード会社のＷｅｂページにログインを繰り返すことなく、一度のログインによってそれらの情報を一覧することができる。

以上がデータ利用ステップの説明である。

なお、ユーザ基本データベースおよびユーザログデータベースに格納されているユーザに関する各種データは、マーケティングリサーチ等の目的で企業により利用される。その際、プライバシーデータは暗号化されており、ユーザデータ管理サーバ装置１５にはその暗号化を復号するための秘密鍵が記憶されていないため、プライバシーデータが誤って企業に漏洩する危険性はない。

ところで、図１２を用いて説明したデータ登録ステップは、クレジットカードを用いて代金の決済が行われる場合のユーザデータ管理システム１の動作フローである。ユーザデータ管理システム１はクレジットカードによる決済に限られず、現金やポイントの使用により決済が行われる場合においても、商品・サービスの購入に伴うログデータの生成および蓄積を行うことができる。その場合、図１２のＳ２０７〜Ｓ２１３の処理が単にスキップされる。

［第２実施形態］
以下、本発明の他の具体例である名刺データ管理システム２を第２実施形態として説明する。名刺データ管理システム２は多くの点でユーザデータ管理システム１と共通している。そのため、以下においては、名刺データ管理システム２がユーザデータ管理システム１と異なる点を中心に説明する。また、名刺データ管理システム２が備える構成部のうちユーザデータ管理システム１と共通もしくは対応するものには、ユーザデータ管理システム１において用いた符号を用いる。

名刺データ管理システム２は、イベント会場において多数ある展示ブースを訪れるユーザが各展示ブースのスタッフとの間で名刺交換を行う煩雑さを解消するとともに、展示を主催している企業が展示ブースを訪れたユーザに対するフォローアップを効率的に行うことを可能とするシステムである。

図１４は、名刺データ管理システム２の全体構成を模式的に示した図である。名刺データ管理システム２は、イベント会場を訪れるユーザが携帯する非接触ＩＣ１２を内蔵したスマートフォン１１と、イベント会場内の展示ブースの各々の入り口に配置されているリーダ・ライタ１３を内蔵したタッチパッド１４と、ユーザに関するデータを管理するユーザデータ管理サーバ装置１５を備える。

なお、図１４においては図の簡略化のため、ユーザは１人しか示していないが、実際にはイベント会場を訪れるユーザは多数であり、それらのユーザの各々が携帯する非接触ＩＣ１２内蔵のスマートフォン１１が名刺データ管理システム２に含まれる。

また、図１４においては展示ブースが３つ示されており、各展示ブースに１つずつタッチパッド１４が配置されているが、各展示ブースに配置されるタッチパッド１４の数および展示ブースの数は様々である。

図１５は、名刺データ管理システム２で用いられるスマートフォン１１の機能構成を示した図である。名刺データ管理システム２においてはユーザデータ管理システム１と異なり、プライバシーデータの抽出および暗号化は行われないため、名刺データ管理システム２で用いられるスマートフォン１１は復号化手段１１６を備えない。他の点はユーザデータ管理システム１のスマートフォン１１と同様である。

図１６は、名刺データ管理システム２で用いられるタッチパッド１４の機能構成を示した図である。名刺データ管理システム２においてはクレジットカードによる決済は行われないため、名刺データ管理システム２のタッチパッド１４は商品・サービスの購入情報を取得する取得手段１４５およびカードリーダ１６からクレジットカード情報を受け取る受取手段１４６を備えない。

また、上述のように、名刺データ管理システム２においてはプライバシーデータの抽出および暗号化は行われないため、名刺データ管理システム２で用いられるタッチパッド１４は抽出手段１４７、変換手段１４８および暗号化手段１４９を備えない。他の点はユーザデータ管理システム１のタッチパッド１４と同様である。

図１７は、名刺データ管理システム２で用いられるユーザデータ管理サーバ装置１５の機能構成を示した図である。名刺データ管理システム２は、展示ブースを訪れたユーザを企業がフォローアップしやすくするための自動処理機能を備えている。具体的な例を示すと、「イベントの終了後にユーザが展示ブースを主催した企業のＷｅｂページを閲覧した」という条件が満たされると、「その企業の担当者にメールでその旨の通知を送信する」という処理がユーザデータ管理サーバ装置１５により自動的に行われる。

上記のような自動処理機能を実現するために、名刺データ管理システム２のユーザデータ管理サーバ装置１５の記憶手段１５３には、以下に例示するような条件データと指示データの組み合わせが任意数、記憶されている。
条件データ：「展示ブースＩＤが####の展示ブースに立ち寄ったユーザ」ａｎｄ「住所を開示しているユーザ」ａｎｄ「２０１２年８月３１日までにhttp://xxx.co.jpにアクセスしたユーザ」
指示データ：「メールアドレス[email protected]にユーザの基本情報を通知」

また、上記のような自動処理機能を実現するために、名刺データ管理システム２のユーザデータ管理サーバ装置１５はユーザデータ管理システム１のユーザデータ管理サーバ装置１５の機構構成部に加え、以下の機能構成部を備えている。
判定手段１５４：条件データにより示される条件が各ユーザに関し満たされたか否かを判定する。
処理手段１５５：条件データにより示される条件があるユーザに関し満たされたと判定された場合、指示データにより示される処理を実行する。

図１８は、名刺データ管理システム２のユーザデータ管理サーバ装置１５に記憶されているユーザ基本データベースのデータ構成を模式的に示した図である。名刺データ管理システム２におけるユーザ基本データベースは、ユーザデータ管理システム１におけるユーザ基本データベースのデータフィールドに加え、以下のデータフィールドを備えている。
氏名：ユーザの氏名（本名）を格納する。
所属団体名：ユーザが所属する団体の名称を格納する。
役職名：ユーザの所属団体における役職の名称を格納する。
電話番号：ユーザの所属団体の電話番号を格納する。
ＦＡＸ番号：ユーザの所属団体のＦＡＸ番号を格納する。

なお、名刺データ管理システム２のユーザ基本データベースに格納される住所は、ユーザ個人の住所ではなくユーザの所属団体の住所であり、かつ郵送物が届くように番地や建物名まで含む詳細住所である。

上記のように、名刺データ管理システム２のユーザ基本データベースには名刺に通常記載される情報が格納される。

名刺データ管理システム２の記憶手段１５３には、展示ブースを訪れたユーザに展示ブースの基本情報を提示するためのデータを管理する展示ブース基本データベースが記憶されている。

図１９は、展示ブース基本データベースのデータ構成を模式的に示した図である。展示ブース基本データベースは展示ブースの各々に関するデータレコードの集まりであり、各データレコードには以下のデータフィールドが含まれている。
展示ブースＩＤ：展示ブースを識別する展示ブースＩＤを格納する。
ログイン名：展示ブースを訪れたユーザの基本情報等を閲覧するためにユーザデータ管理サーバ装置１５にアクセスする際の本人確認に用いられるログイン名を格納する。
パスワード：ログイン名とともに、ユーザデータ管理サーバ装置１５にログインする際の本人確認のためのパスワードを格納する。
企業名：展示ブースを主催している企業の名称を格納する。
担当者名：展示ブースの主催企業の担当者名を格納する。
住所：展示ブースの主催企業の住所を格納する。
電話番号：展示ブースの主催企業の電話番号を格納する。
ＦＡＸ番号：展示ブースの主催企業のＦＡＸ番号を格納する。
メールアドレス：展示ブースの主催企業のメールアドレスを格納する。
ＵＲＬ：展示ブースの主催企業のＷｅｂページのＵＲＬを格納する。

名刺データ管理システム２の記憶手段１５３には、ユーザデータ管理システム１におけるユーザログデータベースに代えて、ユーザが展示ブースに立ち寄ったログを記録するための展示ブース立寄ログデータベースと、ユーザのアンケートに対する回答を記録するためのアンケートログデータベースと、ユーザが展示ブース基本データベースに格納されているいずれかのＵＲＬのＷｅｂページにアクセスしたログを記録するためのＷｅｂページ閲覧ログデータベースが記憶されている。

図２０は展示ブース立寄ログデータベースのデータ構成を模式的に示した図である。展示ブース立寄ログデータベースのデータレコードはユーザが展示ブースに配置されたタッチパッド１４にスマートフォン１１をタッチし、タッチパッド１４に表示される名刺交換画面において名刺交換操作（後述）を行う毎に生成される。

展示ブース立寄ログデータベースのデータレコードには以下のデータフィールドが含まれる。
トラステッドＩＤ：展示ブースに立ち寄ったユーザを識別するトラステッドＩＤを格納する。
日時：展示ブースに立ち寄った日時を格納する。
展示ブースＩＤ：展示ブースを識別する展示ブースＩＤを格納する。
開示項目：ユーザ基本データベースに格納されているユーザの基本情報のうち、ユーザがその展示ブースの主催企業に開示を指定した項目を示すデータを格納する。たとえば、「氏名：○、住所：×、・・・、メールアドレス：○」といった形式のデータであり、左の例であれば、氏名やメールアドレスは開示するが住所は開示しないことを示している。

図２１はアンケートログデータベースのデータ構成を模式的に示した図である。アンケートログデータベースのデータレコードはユーザが展示ブースに配置されたタッチパッド１４にスマートフォン１１をタッチし、タッチパッド１４に表示されるアンケート画面において回答を入力する毎に生成される。

アンケートログデータベースのデータレコードには以下のデータフィールドが含まれる。
トラステッドＩＤ：アンケートに回答したユーザを識別するトラステッドＩＤを格納する。
日時：アンケートの回答の日時を格納する。
展示ブースＩＤ：展示ブースを識別する展示ブースＩＤを格納する。
回答内容：アンケートの回答の内容を格納する。

図２２はＷｅｂページ閲覧ログデータベースのデータ構成を模式的に示した図である。Ｗｅｂページ閲覧ログデータベースのデータレコードは、ユーザがスマートフォン１１のブラウザにより、展示ブースを主催しているいずれかの企業のＷｅｂページを閲覧する毎に生成される。

Ｗｅｂページ閲覧ログデータベースのデータレコードには以下のデータフィールドが含まれる。
トラステッドＩＤ：Ｗｅｂページを閲覧したユーザを識別するトラステッドＩＤを格納する。
日時：Ｗｅｂページの閲覧の日時を格納する。
ＵＲＬ：閲覧されたＷｅｂページのＵＲＬを格納する。

ユーザは名刺データ管理システム２に対応したイベントに参加する際、事前に図１１に示されるスマートフォン１１のユーザデータ管理サーバ装置１５に対する登録の作業を完了しておく。その際、Ｓ１１３においてユーザにより入力される基本情報（氏名、住所等）がユーザ基本データベースに登録される。

ユーザはイベント会場を訪れ、入り口のゲートに配置されたタッチパッド１４にスマートフォン１１をタッチする。タッチパッド１４はスマートフォン１１からトラステッドＩＤを受信し、ユーザデータ管理サーバ装置１５に送信する。ユーザデータ管理サーバ装置１５は受信したトラステッドＩＤがユーザ基本データベースに登録済みであるか否かを判定し、登録済みであれば入り口のゲート開閉制御装置にゲートを開く指示を出す。これにより、ユーザはイベント会場に入場できる。

ユーザはイベント会場内の展示ブースを自由に訪れ、訪れた展示ブースに配置されているタッチパッド１４にスマートフォン１１をタッチする。タッチパッド１４はスマートフォン１１からトラステッドＩＤを受信し、タッチパッド１４が配置されている展示ブースの展示ブースＩＤとともにユーザデータ管理サーバ装置１５に送信する。

ユーザデータ管理サーバ装置１５はタッチパッド１４から受信したトラステッドＩＤと展示ブースＩＤを検索キーとして、展示ブース立寄ログデータベースからデータレコードを検索する。データレコードが検索されなければ、ユーザデータ管理サーバ装置１５は名刺交換が完了していないと判定し、名刺交換画面の表示をタッチパッド１４に指示する。一方、データレコードが検索されれば、ユーザデータ管理サーバ装置１５は名刺交換が完了していると判定し、アンケート画面の表示をタッチパッド１４に指示する。

スマートフォン１１のタッチによりタッチパッド１４に名刺交換画面が表示された場合、ユーザはその画面においてその展示ブースの主催企業に対し開示してもよい自分の基本情報の項目（氏名、住所等）を選択する。その操作により、展示ブース立寄ログデータベースにデータレコードが追加される。

上記のように展示ブースに立ち寄ったユーザに関するデータレコードが展示ブース立寄ログデータベースに追加されることで、展示ブースの主催企業のスタッフは、端末装置を操作してユーザデータ管理サーバ装置１５から配信される訪問者基本情報閲覧用のＷｅｂページにアクセスすることにより、自社の展示ブースを訪れたユーザの基本情報を閲覧することができる。

すなわち、ユーザデータ管理サーバ装置１５は主催企業のスタッフの操作する端末装置から訪問者基本情報閲覧用のＷｅｂページへのアクセス要求を受け取ると、まず、ログイン時にスタッフが入力したログイン名から特定される展示ブースＩＤを検索キーとして展示ブース立寄ログデータベースからデータレコードを抽出する。

続いて、ユーザデータ管理サーバ装置１５は抽出したデータレコードの開示項目に従ってユーザ基本データベースからユーザの基本情報を読み出し、訪問者基本情報閲覧用のＷｅｂページを生成する。ユーザデータ管理サーバ装置１５はそのように生成したＷｅｂページをスタッフの端末装置に送信する。その結果、スタッフの端末装置には、各ユーザがその主催企業に対し開示を許可した項目に関する基本情報がリスト表示等される。

また、ユーザは、スマートフォン１１を操作してユーザデータ管理サーバ装置１５から配信される展示ブース基本情報閲覧用のＷｅｂページにアクセスすることにより、イベントにおいて訪れた展示ブースの主催企業の基本情報を閲覧することができる。

ユーザデータ管理サーバ装置１５はスマートフォン１１から展示ブース基本情報閲覧用のＷｅｂページへのアクセス要求を受け取ると、まず、スマートフォン１１から受け取ったトラステッドＩＤを検索キーとして展示ブース立寄ログデータベースからデータレコードを抽出する。

続いて、ユーザデータ管理サーバ装置１５は抽出したデータレコードの展示ブースＩＤに応じた企業の基本情報を展示ブース基本データベースから読み出し、展示ブース基本情報閲覧用のＷｅｂページを生成する。ユーザデータ管理サーバ装置１５はそのように生成したＷｅｂページをスマートフォン１１に送信する。その結果、スマートフォン１１には、そのユーザが立ち寄った展示ブースの主催企業に関する基本情報がリスト表示等される。

上記のように、名刺データ管理システム２によれば、ユーザが立ち寄った展示ブースでスマートフォン１１をタッチパッド１４にタッチし、開示を希望する項目を選択するだけで、ユーザと企業との間の名刺交換が完了する。

ユーザがすでに上述の名刺交換のための操作を終えている展示ブースにおいて再度、スマートフォン１１をタッチパッド１４にタッチすると、タッチパッド１４にはアンケート画面が表示される。その場合、ユーザはその画面において主催企業からのアンケートに対する回答を入力する。その操作により、アンケートログデータベースにデータレコードが追加される。

展示ブースの主催企業のスタッフは、アンケート回答閲覧用のＷｅｂページにアクセスすることにより、上記のようにアンケートログデータベースに登録された回答を閲覧することができる。

上記のように、名刺データ管理システム２によれば、ユーザは各展示ブースでアンケートに回答する際、基本情報を繰り返し入力する必要がない。

ユーザがスマートフォン１１のブラウザにていずれかの展示ブースの主催企業のＷｅｂページ（展示ブース基本データベースに登録されているＵＲＬ）にアクセスすると、そのログデータがＷｅｂページ閲覧ログデータベースに登録される。

例えば、以下の条件データおよび指示データがユーザデータ管理サーバ装置１５に登録されている場合、ユーザデータ管理サーバ装置１５は定期的にユーザ基本データベース、展示ブース立寄ログデータベースおよびＷｅｂページ閲覧ログデータベースを参照し、条件データが示す条件を満たすユーザに関し、指示データが示す処理を実行する。
条件データ：「展示ブースＩＤが####の展示ブースに立ち寄ったユーザ」ａｎｄ「住所を開示しているユーザ」ａｎｄ「２０１２年８月３１日までにhttp://xxx.co.jpにアクセスしたユーザ」
指示データ：「メールアドレス[email protected]にユーザの基本情報を通知」

上記の例によれば、展示ブースの主催企業のスタッフは、単に自社の展示ブースを訪れただけでなく、イベント後に自社のＷｅｂページを閲覧し、自社に強い関心を持っていると思われる訪問者の通知をユーザデータ管理サーバ装置１５から受け取ることができるため、その訪問者に対し企業パンフレットなどの資料を郵送するなど、しかるべきタイミングで望ましいフォローアップを行うことができる。

［変形例］
上述した実施形態は、本発明の技術的思想の範囲内で様々に変形することができる。以下にそれらの変形の例を示す。

上述したユーザデータ管理システム１においては、公開鍵はユーザデータ管理サーバ装置１５とは異なる鍵サーバ装置１９から配布されるものとしたが、公開鍵の配布をユーザデータ管理サーバ装置１５が行ってもよい。

その場合、例えばスマートフォン１１が鍵サーバ装置１９に対しＳＩＭカードＩＤとトラステッドＩＤを送信し、鍵サーバ装置１９がＳＩＭカードＩＤから特定した公開鍵をトラステッドＩＤとともにユーザデータ管理サーバ装置１５に送信することで、ユーザデータ管理サーバ装置１５におけるトラステッドＩＤと公開鍵との対応付けが可能となる。

また、上述したユーザデータ管理システム１および名刺データ管理システム２においては、スマートフォン１１、タッチパッド１４およびユーザデータ管理サーバ装置１５は一般的なスマートフォン、タッチパッド、ＰＣ等の端末装置に、本発明にかかるアプリケーションプログラムに従った処理を行わせることにより実現されるものとしたが、それらが備える機能構成部の各々をハードウェアにより実現した専用機として構成してもよい。

また、本発明にかかる仕組みによれば、従来は個別に管理されていたデータが一元管理されることにより、互いに互換性や代替性を持つデータは統合することが可能となる。例えば、商品・サービスの購入額に応じて付与されるポイントの統合がその例である。

現在、複数のクレジットカード、複数の店舗、複数の航空会社などの各々に関し、ポイント（マイレージポイント等）の付与が行われている。本発明にかかる仕組みによれば、ユーザデータ管理システム１においてクレジットカードのポイントに関し述べたように、ポイントの残高や使用履歴をログデータに基づきリスト表示等することが可能である。

それに加え、ユーザデータ管理システム１に独自のポイントシステムを導入し、独自ポイントと各社のポイントとを交換可能とすることで、ポイントの統合が実現される。

例えば、クレジットカードのポイントをユーザデータ管理システム１の独自ポイントに交換する仕組みは、図１２で説明した処理フローを以下のように変形することで実現される。

すなわち、図１２のＳ２１１において、商品・サービスの購入に伴い付与されたポイントに関するデータが、決済結果データとともに決済サーバ装置１８からタッチパッド１４に送信される。タッチパッド１４はそれに応じて、クレジットカードのポイントをユーザデータ管理システム１の独自ポイントに交換するか否かの選択画面を表示する。

ユーザはタッチパッド１４に対し、そのままクレジットカードのポイントを獲得するか、独自ポイントに交換するかの選択操作を行う。独自ポイントへの交換が選択された場合、タッチパッド１４は決済サーバ装置１８に対し、ポイントの引き受けを示すデータを送信する。決済サーバ装置１８はポイントの引き受けを示すデータを受信すると、そのデータに従い、ユーザに対するポイント付与を行わない。その一方で、ユーザデータ管理システム１はそのユーザに対する独自ポイントを付与する。

なお、上記のようにユーザデータ管理システム１の運営事業者によりクレジットカードのポイントの引き受けが行われた場合、クレジットカード会社からユーザデータ管理システム１の運営事業者に対し、引き受け対象のポイント相当の金額が支払われることになる。

また、上述したユーザデータ管理システム１および名刺データ管理システム２は本発明にかかるユーザデータの管理の仕組みの利用例であって、近接場型無線通信装置と接続された端末装置に対し、サーバ装置が近接場型無線通信装置のＩＤに紐付けて発行したＩＤ（トラステッドＩＤ）を用い、端末装置のユーザに関するデータを収集・管理する仕組みであれば、他の様々な目的に本発明は応用可能である。

例えば、Ｗｅｂページ上でスケジュール管理を行うクラウド型のカレンダーや、日々増加していくユーザ名とパスワードの組み合わせなどのデータ管理を、本発明にかかる仕組みと組み合わせることで、従来は個々に管理されていたそれらのデータをすべてトラステッドＩＤに対応付けて一元管理することが可能となる。

具体的には、ユーザデータ管理サーバ装置１５にカレンダー用のＷｅｂページやパスワード管理用のＷｅｂページの配信機能を持たせ、スマートフォン１１からそれらのＷｅｂページにアクセスする際に、スマートフォン１１からユーザデータ管理サーバ装置１５に対しトラステッドＩＤを送信する。その後、Ｗｅｂページ上において登録・更新されるデータをすべてトラステッドＩＤに対応付けてユーザデータ管理サーバ装置１５が管理するように構成する。その結果、ユーザはスマートフォン１１からユーザデータ管理サーバ装置１５にアクセスすることで、自分に関する様々なデータを簡便に利用することができる。

同様に、医療カルテデータ、ＳＮＳにおいて交換されたメッセージ、企業における入退室記録や勤怠記録なども、トラステッドＩＤに対応付けてユーザデータ管理サーバ装置１５に管理させることで、ユーザによるデータへのアクセシビリティが向上する。

また、上記のように、ユーザによる様々なサービスの利用に伴い生成されるデータがユーザデータ管理サーバ装置１５に全て蓄積されていくことにより、従来はサービス事業者毎に個別に管理されていたデータを、それらの複数のサービス事業者間で相互利用することが可能となる。

図２３は、本発明にかかる仕組みによって、従来は個別に管理されていたデータが複数のサービス事業者間において相互利用可能となる様子を模式的に示した図である。

図２３におけるサービスＡ、サービスＢ、・・・は、例えば決済サービス、名刺データ管理サービス、チケット予約サービス、商品・サービス販売サービス、スケジュール管理サービス、パスワード管理サービス、医療カルテ管理サービス、ＳＮＳ、などである。

各サービスは、通常複数のサービス事業者により提供され、個々のサービス事業者がユーザ（顧客）の基本データおよびログデータを個別に管理している。

本発明にかかる仕組みにおいては、近接場型無線通信装置を内蔵した端末装置を使用するユーザが、その端末装置をタッチして、もしくはその端末装置を直接用いて、サービスを利用すると、そのサービスの利用に伴い生成されるログデータがサービス事業者のサーバ装置に加え、本発明にかかるユーザデータ管理サーバ装置にも蓄積される。

その際、いずれのサービスにおいて生成されるログデータであっても、同じユーザに関するログデータは、ユーザデータ管理サーバ装置においてはトラステッドＩＤにより互いに対応付けられる。

そのため、例えば、サービス事業者Ａ１はユーザの氏名と住所を、サービス事業者Ｂ２は同じユーザの氏名と性別と年齢を、各々取得したような場合、ユーザデータ管理サーバ装置においてはそれらが統合される。その結果、サービス事業者Ａ１はユーザから直接取得できなかった性別と年齢を、サービス事業者Ｂ２はユーザから直接取得できなかった住所を、各々、ユーザデータ管理サーバ装置から取得することで、不足している情報を補完することができる。

同様に、異なるサービス事業者の各々が取得したログデータもユーザデータ管理サーバ装置において統合された後、各サービス事業者に提供され得る。

その際、ユーザデータ管理サーバ装置からサービス事業者へ提供されるデータは、必要に応じて個人を特定できない程度に丸められたデータに変換されるため、個人情報の不当な利用が行われることはない。

１…ユーザデータ管理システム、２…名刺データ管理システム、９…インターネット、１１…スマートフォン、１２…非接触ＩＣ、１３…リーダ・ライタ、１４…タッチパッド、１５…ユーザデータ管理サーバ装置、１６…カードリーダ、１７…クレジットカード、１８…決済サーバ装置、１９…鍵サーバ装置、１１１…ＳＩＭカード、１１１…受取手段、１１２…送信手段、１１３…受信手段、１１４…記憶手段、１１５…引渡手段、１１６…復号化手段、１２１…引渡手段、１２２…受取手段、１２３…送信手段、１３１…受信手段、１３２…引渡手段、１４１…受取手段、１４２…生成手段、１４３…送信手段、１４４…受信手段、１４５…取得手段、１４６…受取手段、１４７…抽出手段、１４８…変換手段、１４９…暗号化手段、１５１…受信手段、１５２…割当手段、１５３…記憶手段、１５４…判定手段、１５５…処理手段、１６１…読取手段、１６２…引渡手段

Claims

近接場型無線通信装置を用いた当該近接型無線通信装置のユーザに関するデータを管理する方法であって、
第１の近接場型無線通信装置と接続された第１の端末装置をサーバ装置に登録する装置登録ステップと、前記ユーザに関するデータを前記サーバ装置に登録するデータ登録ステップとを備え、
前記装置登録ステップは、
前記第１の近接場型無線通信装置に書き換え不可能に記録され前記第１の近接場型無線通信装置を識別するデータである第１の識別データが、前記第１の端末装置から前記サーバ装置に送信されるステップと、
前記サーバ装置が前記第１の識別データの受信に応じて、前記第１の端末装置を識別するデータである第２の識別データを割り当てるステップと、
前記第２の識別データが前記サーバ装置から前記第１の端末装置に送信されるステップと、
前記第１の端末装置が前記第２の識別データを記憶するステップと
を有し、
前記データ登録ステップは、前記第１の近接場型無線通信装置が第２の近接場型無線通信装置に近接されたとき、
前記第２の識別データが前記第１の近接場型無線通信装置から前記第２の近接場型無線通信装置に送信されるステップと、
前記第２の端末装置が前記第２の近接場型無線通信装置から前記第２の識別データを受け取るステップと、
前記第２の端末装置が、前記第２の近接場型無線通信装置から前記第２の識別データを受け取ったことをトリガとして、前記ユーザに関するデータを生成するステップと、
前記第２の識別データと前記ユーザに関するデータが前記第２の端末装置から前記サーバ装置に送信されるステップと、
前記サーバ装置が、前記第２の識別データに対応付けて、前記ユーザに関するデータを記憶するステップと
を有する
方法。
前記第１の端末装置が前記ユーザに関するデータを利用するデータ利用ステップを備え、
前記データ利用ステップは、
前記第２の識別データが前記第１の端末装置から前記サーバ装置に送信されるステップと、
前記第１の端末装置から前記サーバ装置に対する前記第２の識別データの送信をトリガとして、前記サーバ装置において前記第２の識別データに対応付けて記憶されている前記ユーザに関するデータが前記サーバ装置から前記第１の端末装置に送信されるステップと
を有する
請求項１に記載の方法。
前記データ登録ステップは、前記第１の近接場型無線通信装置が前記第２の近接場型無線通信装置に近接されたとき、
前記第２の端末装置が、前記第２の近接場型無線通信装置から前記第２の識別データを受け取ったことをトリガとして、前記サーバ装置とは異なる他のサーバ装置との間でデータの送受信を行うステップを有し、
前記第２の端末装置は、前記ユーザに関するデータを生成するステップにおいて、前記他のサーバ装置から受信したデータを用いて前記ユーザに関するデータを生成する
請求項１または２に記載の方法。
前記第２の端末装置が前記他のサーバ装置との間でデータの送受信を行うステップは、
前記第２の端末装置が前記ユーザにより購入される財の価格を示す価格データを取得するステップと、
前記第２の端末装置に接続されたカードリーダが前記ユーザのクレジットカードに書き換え不可能に記録され前記クレジットカードを識別するデータである第３の識別データを読み取るステップと、
前記第３の識別データが前記カードリーダから前記第２の端末装置に引き渡されるステップと、
前記価格データと前記第３の識別データが前記第２の端末装置から前記他のサーバ装置に送信されるステップと、
前記価格データが示す価格の財の購入が前記第３の識別データにより識別されるクレジットカードによる決済で成立したか否かを示す決済結果データが前記他のサーバ装置から前記第２の端末装置に送信されるステップと
を有し、
前記第２の端末装置は、前記ユーザに関するデータを生成するステップにおいて、前記決済結果データが財の購入の成立を示す場合、前記価格データが示す価格の財の購入が成立したことを示すデータを前記ユーザに関するデータとして生成する
請求項３に記載の方法。
前記データ登録ステップは、
前記第２の端末装置が前記第１の端末装置に記憶されている秘密鍵と対をなす公開鍵を取得するステップ
を有し、
前記第２の端末装置が前記ユーザに関するデータを生成するステップは、
前記第２の端末装置が、前記第２の端末装置が取得したデータの中から秘匿性に関する所定の条件を満たすデータを抽出するステップと、
前記秘匿性に関する所定の条件を満たすデータを所定の規則に従い変換することにより前記秘匿性に関する所定の条件を満たさないデータを生成するステップと、
前記秘匿性に関する所定の条件を満たすデータを、前記公開鍵を用いて暗号化するステップと
を有し、
前記第２の端末装置が前記ユーザに関するデータを生成するステップにおいて、前記秘匿性に関する所定の条件を満たさないデータと暗号化された前記秘匿性に関する所定の条件を満たすデータとが前記ユーザに関するデータとして生成される
請求項１乃至４のいずれかに記載の方法。
前記サーバ装置が自動的に所定の処理を実行する自動処理実行ステップを備え、
前記自動処理実行ステップは、
前記サーバ装置がユーザに関する条件を示す条件データと、前記条件データにより示される条件が満たされた場合に前記サーバ装置により実行されるべき処理を指示する指示データとを記憶するステップと、
前記データ登録ステップにおいて前記サーバ装置が前記第２の識別データに対応付けて記憶した前記ユーザに関するデータが示す内容により、前記条件データにより示される条件が満たされるか否かを判定するステップと、
前記判定するステップにおいて前記条件が満たされると判定された場合、前記サーバ装置が、前記指示データに従った処理を行うステップと
を有する
請求項１乃至５のいずれかに記載の方法。
自装置を識別する第１の識別データを書き換え不可能に記録した第１の近接場型無線通信装置と、前記第１の近接場型無線通信装置に接続された第１の端末装置と、第２の近接場型無線通信装置と、前記第２の近接場型無線通信装置に接続された第２の端末装置と、前記第１の端末装置および前記第２の端末装置との間でデータ通信を行うサーバ装置とを備え、
前記第１の端末装置は、
前記第１の識別データを前記第１の近接場型無線通信装置から受け取る受取手段と、
前記第１の識別データを前記サーバ装置に送信する送信手段と、
前記送信手段による前記第１の識別データの送信に対する応答として前記サーバ装置から送信されてくる第２の識別データを受信する受信手段と、
前記第２の識別データを記憶する記憶手段と、
前記第１の近接場型無線通信装置が前記第２の近接場型無線通信装置に近接されたとき、前記第２の識別データを前記第１の近接場型無線通信装置に引き渡す引渡手段と
を備え、
前記第１の近接場型無線通信装置は、
前記第１の端末装置に前記第１の識別データを引き渡す引渡手段と、
前記第１の端末装置から前記第２の識別データを受け取る受取手段と、
前記第２の近接場型無線通信装置に近接されたとき、前記第２の識別データを前記第２の近接場型無線通信装置に送信する送信手段と
を備え、
前記第２の近接場型無線通信装置は、
前記第１の近接場型無線通信装置が近接されたとき、前記第１の近接場型無線通信装置から前記第２の識別データを受信する受信手段と、
前記第２の識別データを前記第２の端末装置に引き渡す引渡手段と
を備え、
前記第２の端末装置は、
前記第１の近接場型無線通信装置が前記第２の近接場型無線通信装置に近接されたとき、前記第２の識別データを前記第２の近接場型無線通信装置から受け取る受取手段と、
前記受取手段により前記第２の識別データが受け取られたことをトリガとして、前記第１の端末装置のユーザに関するデータを生成する生成手段と、
前記第２の識別データと前記ユーザに関するデータを前記サーバ装置に送信する送信手段と
を備え、
前記サーバ装置は、
前記第１の端末装置から前記第１の識別データを受信する受信手段と、
前記第１の識別データの受信に応じて、前記第１の端末装置を識別するデータである第２の識別データを割り当てる割当手段と
を備え、
前記サーバ装置の前記受信手段は、前記第２の端末装置から前記第２の識別データと前記ユーザに関するデータを受信し、
前記サーバ装置は、
前記第２の識別データに対応付けて、前記ユーザに関するデータを記憶する記憶手段
を備えるシステム。
前記第１の端末装置の前記送信手段は、前記第２の識別データを前記サーバ装置に送信し、
前記サーバ装置の前記受信手段は、前記第１の端末装置から前記第２の識別データを受信し、
前記サーバ装置の前記送信手段は、自機の前記受信手段により前記第１の端末装置から受信された前記第２の識別データに対応付けて記憶されている前記ユーザに関するデータを前記第１の端末装置に送信する
請求項７に記載のシステム。
前記サーバ装置とは異なる他のサーバ装置を備え、
前記第２の端末装置の前記送信手段は、自機の前記受取手段が前記第２の近接場型無線通信装置から前記第２の識別データを受け取ったことをトリガとして、前記他のサーバ装置にデータを送信し、
前記第２の端末装置は、自機の前記送信手段によるデータの送信に対する応答として前記他のサーバ装置から送信されてくるデータを受信する受信手段を備え、
前記第２の端末装置の前記生成手段は、自機の前記受信手段により前記他のサーバ装置から受信されたデータを用いて前記ユーザに関するデータを生成する
請求項７または８に記載のシステム。
前記第２の端末装置に接続されたカードリーダを備え、
前記カードリーダは、
前記ユーザのクレジットカードに書き換え不可能に記録され前記クレジットカードを識別するデータである第３の識別データを読み取る読取手段と、
前記第３の識別データを前記第２の端末装置に引き渡す引渡手段と
を備え、
前記第２の端末装置は、
前記ユーザにより購入される財の価格を示す価格データを取得する取得手段と、
前記カードリーダから前記第３の識別データを受け取る受取手段と
を備え、
前記第２の端末装置の前記送信手段は、前記価格データと前記第３の識別データを前記他のサーバ装置に送信し、
前記第２の端末装置の前記受信手段は、自機の前記送信手段による前記価格データと前記第３の識別データの送信に対する応答として前記他のサーバ装置から送信されてくる、前記価格データが示す価格の財の購入が前記第３の識別データにより識別されるクレジットカードによる決済で成立したか否かを示す決済結果データを受信し、
前記第２の端末装置の前記生成手段は、前記決済結果データが財の購入の成立を示す場合、前記価格データが示す価格の財の購入が成立したことを示すデータを前記ユーザに関するデータとして生成する
請求項９に記載のシステム。
前記第１の端末装置の記憶手段は、前記第１の端末装置に固有の秘密鍵を記憶し、
前記第２の端末装置の前記第２の近接場型無線通信装置からデータを受け取る前記受取手段もしくは前記第２の端末装置の前記受信手段は、前記秘密鍵と対をなす公開鍵を取得し、
前記第２の端末装置は、
自機が取得したデータの中から秘匿性に関する所定の条件を満たすデータを抽出する抽出手段と、
前記秘匿性に関する所定の条件を満たすデータを所定の規則に従い変換することにより前記秘匿性に関する所定の条件を満たさないデータを生成する変換手段と、
前記秘匿性に関する所定の条件を満たすデータを、前記公開鍵を用いて暗号化する暗号化手段と
を有し、
前記第２の端末装置の前記生成手段は、前記秘匿性に関する所定の条件を満たさないデータと前記暗号化手段により暗号化された前記秘匿性に関する所定の条件を満たすデータとを前記ユーザに関するデータとして生成する
請求項７乃至１０のいずれかに記載のシステム。
前記サーバ装置の記憶手段は、ユーザに関する条件を示す条件データと、前記条件データにより示される条件が満たされた場合に前記サーバ装置により実行されるべき処理を指示する指示データとを記憶し、
前記サーバ装置は、
自機の前記記憶手段に前記第２の識別データに対応付けて記憶されている前記ユーザに関するデータが示す内容により、前記条件データにより示される条件が満たされるか否かを判定する判定手段と、
前記判定手段により前記条件が満たされると判定された場合、前記指示データに従った処理を行う処理手段と
を備える
請求項７乃至１１のいずれかに記載のシステム。
自装置を識別する第１の識別データを書き換え不可能に記録した第１の近接場型無線通信装置に接続された端末装置であって、
前記第１の識別データを前記第１の近接場型無線通信装置から受け取る受取手段と、
前記第１の識別データをサーバ装置に送信する送信手段と、
前記送信手段による前記第１の識別データの送信に対する応答として前記サーバ装置から送信されてくる第２の識別データを受信する受信手段と、
前記第２の識別データを記憶する記憶手段と、
前記第１の近接場型無線通信装置が、自機とは異なる他の端末装置に接続された第２の近接場型無線通信装置に近接されたとき、前記第２の識別データを前記第２の近接場型無線通信装置に引き渡す引渡手段と
を備える端末装置。
第２の近接場型無線通信装置に接続された端末装置であって、
第１の近接場型無線通信装置が前記第２の近接場型無線通信装置に近接されたとき、前記第１の近接場型無線通信装置と接続され自機とは異なる他の端末装置を識別する識別データを前記第２の近接場型無線通信装置から受け取る受取手段と、
前記受取手段により前記識別データが受け取られたことをトリガとして、前記他の端末装置のユーザに関するデータを生成する生成手段と、
前記識別データと前記ユーザに関するデータをサーバ装置に送信する送信手段と
を備える端末装置。
第１の端末装置に接続された第１の近接場型無線通信装置の識別データである第１の識別データを前記第１の端末装置から受信する受信手段と、
前記第１の識別データの受信に応じて、前記第１の端末装置を識別するデータである第２の識別データを割り当てる割当手段と
を備え、
前記受信手段は、前記第１の近接場型無線通信装置が第２の近接場型無線通信装置に近接されたとき、前記第２の近接場型無線通信装置に接続された第２の端末装置から前記第２の識別データと前記第１の端末装置のユーザに関するデータを受信し、
前記第２の識別データに対応付けて、前記ユーザに関するデータを記憶する記憶手段を備える
サーバ装置。
コンピュータを、
請求項１３に記載の端末装置が備える前記受取手段、前記送信手段、前記受信手段、前記記憶手段および前記引渡手段として機能させるプログラム。
コンピュータを、
請求項１４に記載の端末装置が備える前記受取手段、前記生成手段および前記送信手段として機能させるプログラム。
コンピュータを、
請求項１５に記載のサーバ装置が備える前記受信手段、前記割当手段および前記記憶手段として機能させるプログラム。