JP4793160B2

JP4793160B2 - 代理申請による個人情報保護システム及び個人情報保護方法

Info

Publication number: JP4793160B2
Application number: JP2006217446A
Authority: JP
Inventors: 正昭川畑
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2006-08-09
Filing date: 2006-08-09
Publication date: 2011-10-12
Anticipated expiration: 2026-08-09
Also published as: JP2008040987A

Description

本発明は、代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラムに関し、特に、生体情報を用いて個人の認証を行う代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラムに関する。

近年、インターネットの急速な発展・普及により、該インターネットを経由して物、情報、サービス等が提供される電子商取引が本格化している。それに伴い、個人情報の保護の必要性は、年々高まっている。

また、依頼人の都合により個人情報の登録申請や入手申請を代理人に依頼することが可能であるが、依頼人の依頼による申請であるか、不正に入手したＩＣカードやパスワードによる申請であるかを判断するのが困難であった。

さらに、個人情報をネットワークを経由してサーバに保存するシステムは、複数の脆弱性を有し、個人情報の流出の可能性が残っている。そのため、生体情報による個人認証やデータの暗号化の利用により、個人情報の流出を防止する方法が提案されている。

特許文献１では、通信ネットワークを介したユーザ端末の照合結果に対する正当性の証明の依頼に応じて、当該照合結果の正当性を証明するとともにその照合結果を含む証明書を通信ネットワークを介して通知する認証局を備え、ユーザ端末では、ユーザの生体情報を用いてユーザ本人であることを照合し、その照合結果を通信ネットワークを介してサービス提供装置へ通知し、サービス提供装置では、ユーザ端末からの照合結果の通知に応じて、その照合結果に対する正当性の証明を通信ネットワークを介して認証局へ依頼し、認証局から通知された証明書で照合結果に対する正当性が証明された場合、その証明書に含まれる照合結果に基づきユーザへ所定のサービスを提供するネットワーク認証システムが提案されている。

特許文献２では、代理人のデジタル署名を添付した電子申請書と、委任者のデジタル署名を添付した電子委任状と、をネットワークを介して送受信することにより代理人による申請手続きを電子的にかつ系統的に高信頼に処理することができる電子委任処理システム、電子委任状作成装置および電子申請書作成装置が提案されている。

特許文献３では、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理装置であって、文書データに対するユーザのアクセス時に、該アクセスに必要な生体情報の種別をユーザに対して通知する通知手段、を備えることにより、複数の種別の生体情報を使った生体認証を用いることで文書データの機密を向上できるとともに、文書データへのアクセスの際にユーザが必要とする生体情報の種別を通知することができるため、ユーザは予め自身で登録した生体情報の種別を記憶したり、管理する労力を低減することができる文書管理装置が提案されている。

特許文献４では、顧客により直接取引きを行うＡＴＭにおける指紋照合システムであって、本人および代理人の各指紋情報を登録したＩＣカードが挿入されると、該指紋情報を読み取るＩＣカード処理部と、本人または代理人が誘導画面の案内に従って指紋を読み取る指紋スキャナと、該指紋スキャナにより読み取られた指紋とＩＣカード処理部により読み取られた指紋情報とを照合して、照合の結果が一致したならば、取引を可能とする主制御部とを有することにより、キャッシュカードを本人以外でも利用することができ、かつ利用者を確実に確認することができるＡＴＭにおける指紋照合システムが提案されている。

特許文献５では、生体情報を複数組み合わせてコードを生成し、このコードに基づいて暗号化鍵、または復号化鍵を生成する構成とすることにより、生体情報の組合わせの態様、あるいは複数の生体情報の入力順の入れ替え処理により多数の暗号鍵生成用コードを１人から取得することを可能とし、様々な異なるコードに基づいて暗号化鍵、または復号化鍵を生成することを可能とした暗号化鍵生成装置、暗号化・復号化装置および暗号化鍵生成方法、暗号化・復号化方法が提案されている。
特開２００２−３６８７３７号公報特開２００１−２８３１４４号公報特開２００４−３１８７５６号公報特開２００１−０６７５２３号公報特開２００１−１６８８５４号公報

しかし、上記の発明は以下の問題を有している。

依頼人の代理人が依頼人の個人情報の登録申請又は入手申請が可能なシステムでは、代理人と名乗る人が依頼人の依頼による申請か否かを判断することができず、代理人を名乗って不正により依頼人の個人情報の登録申請、入手申請が行われる危険性が高い。

また、従来の個人情報保護システムにおいて、依頼人が代理人に代理申請を依頼した否かの判断は、依頼人が代理人に予め送信した電子委任状の有無により行われている。そのため、該電子委任状が漏洩すると、代理人でない第三者でも容易に個人情報の登録／取得に係る申請を行うことができる。また、一度、電子委任状が代理人に配布されてしまうと、その後、代理人による個人情報の不正な登録／取得を依頼者が知ることができない。

代理人による個人情報の登録申請又は入手申請時に、代理人が依頼人のＩＤ番号、パスワードを知っていたとしても、不正な方法により入手したＩＤ番号、パスワードであるとも考えられる。また、代理人が依頼人のＩＣカードを保有していたとしても、不正な方法により取得したＩＣカードであるとも考えられる。

さらに、代理人が依頼人のＩＤ番号を用いて依頼人の情報の登録申請又は入手申請を行うシステムでは、ＩＤ番号の正規の依頼人が個人情報の登録申請又は入手申請を代理人に依頼したかどうかの確証も取れず、代理人が不正なＩＤ番号により他人の個人情報を登録申請又は入手申請する危険性がある。

また、端末を利用して依頼人情報をネットワーク経由でサーバに保存し、またサーバに保存した依頼人情報をネットワーク経由で端末から受信するシステムでは、依頼人情報が漏洩する可能性が高い。

また、サーバの保守管理者は、サーバへのアクセスが可能であり、サーバに保存された依頼人情報を入手できてしまう。

さらに、ネットワークには、途中に依頼人情報を中継するサーバや、無線で依頼人情報を伝送する回線等は、他人がその情報を入手しやすい。

そこで、本発明は、代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、かつ依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを、依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止することができる代理申請による個人情報保護システム及び個人情報保護方法を提案することを目的としている。

上記課題を解決するため、本発明の代理申請による個人情報保護システムは、依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバと、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバとを有する代理申請による個人情報保護システムであって、前記代理人ＩＣカードは、前記ＩＤ番号を記録し、前記代理人端末及び前記依頼人端末は、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信し、前記認証サーバは、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認し、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信し、前記代理人端末及び前記依頼人端末は、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取りを実行し、前記代理人端末は、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求し、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信し、前記依頼人端末は、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信することを特徴とする。

本発明の代理申請による個人情報保護システムは、前記認証サーバは、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信し、前記代理人端末は、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示することを特徴とする。

本発明の代理申請による個人情報保護システムは、前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信し、前記代理人端末は、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求し、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求し、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続することを特徴とする。

上記課題を解決するため、本発明の個人情報保護方法は、依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバと、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバとを有する代理申請による個人情報保護システムの個人情報保護方法であって、前記代理人ＩＣカードは、前記ＩＤ番号を記録し、前記代理人端末及び前記依頼人端末が、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信する工程を有し、前記認証サーバが、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認する工程と、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信する工程とを有し、前記代理人端末及び前記依頼人端末が、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取る工程を有し、前記代理人端末が、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求する工程とを有し、前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する工程とを有し、前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信する工程を有することを特徴とする。

本発明の個人情報保護方法は、前記認証サーバが、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信する工程を有し、前記代理人端末が、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示する工程を有することを特徴とする。

本発明の個人情報保護方法は、前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末が、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求する工程と、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求する工程とを有し、前記認証サーバが、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信する工程を有し、前記代理人端末が、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続する工程を有しことを特徴とする。

本発明は、代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、かつ依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを、依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止することができる。

また、意思確認システムから発行される本人意思確認信号を得た後に代理人による依頼人情報の登録又は取得が許可されることにより、ＩＤ番号の正規の依頼人が代理人に依頼したかどうかの確証も取れ、代理人が不正なＩＤ番号による他人の個人情報の登録・取得を防止することができる。

さらに、ネットワーク上を転送される依頼人情報が暗号化されているため、暗号化された依頼人情報をデータベースサーバに送信するとき、又は暗号化された依頼人情報をデータベースサーバから受信するときに、サーバやネットワーク上における個人情報の漏洩を防止することができる。

以下、本発明の一実施形態に係る代理申請による個人情報保護システムの構成及び動作について説明する。

＜第１の実施形態＞
まず、図１及び２を用いて本実施形態に係る代理申請による個人情報保護システムの構成について説明する。

代理人が依頼人を代理して該依頼人の情報（以下、依頼人情報とする）の登録申請・取得申請が可能な本実施形態に係る代理申請による個人情報保護システムは、代理人が登録申請に利用する暗号化システム２及び代理人が依頼人情報の入手申請に利用する復号化システム１２のうち少なくとも１つを有する端末（１、１１）、認証サーバ２１、依頼人情報を記録するデータベースサーバ２４、及び意思確認システム３２を有する端末３１を有して構成される。なお、端末３１は、依頼人によって携帯又は保有される。

図１は、代理人が依頼人情報の登録申請に利用する端末１の暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯又は保有する端末３１の意思確認システム３２との構成を示す図である。

端末１が有する暗号化システム２は、代理人が利用するＩＣカードに記録された氏名、ＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、暗号化システム２を制御する制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、代理人が代理人申請や依頼人情報や、アドレス情報を入力するキーボード、光ディスク等のデータ入力部５、及び依頼人情報の暗号化を行う暗号化回路８を有して構成される。

ＩＣカードには、ＩＣカード正規保有者の氏名、英数字又は数字からなるＩＤ番号、ＩＣカード正規保有者を特定する生体情報が予め記録されている。生体情報は、ＩＣカード正規保有者の人体の一部分の情報であり、例えば、指紋、掌紋、指の静脈形状、虹彩、声紋等を、各々読み取りに適した生体情報入力装置で読み取りデータ化した情報である。

依頼人情報は、依頼人の個人情報、依頼人が作成した文書、画像、音楽等の情報である。依頼人の個人情報は、公において容易に個人を識別する情報であり、例えば、個人の郵便番号、住所、氏名、年齢、性別、生年月日、電話番号、勤務先等である。データ量が多い依頼人情報は、光ディスク等を利用したデータ入力部５を利用して暗号化システム２に入力される。

端末１の暗号化システム２は、認証サーバ２１、データベースサーバ２４、及び端末３１の本人意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、及び端末３１の意思確認システム３２と通信可能である。

端末３１は、依頼人によって携帯又は保有される。端末３１が有する意思確認システム３２は、依頼人のＩＣカードの氏名、ＩＤ番号、生体情報を読み取るＩＣカードリーダ４、依頼人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った依頼人の生体情報とを比較する生体認証回路６、表示部７や生体情報入力部３の制御等を行う制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、及び依頼人の情報を入力するキーボード、光ディスク等のデータ入力部５を有して構成される。

図示しないが、端末１の暗号化システム２と同様の構成を有する複数の端末の暗号化システムが、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。

認証サーバ２１は、個人情報保護システムを利用している代理人及び依頼人に付与された各ＩＣカードのＩＤ番号を人数分登録したデータベース２３、及び端末１の暗号化システム２、端末１１の復号化システム１２、又は端末３１の意思確認システム３２から送信されたＩＤ番号がデータベース２３に登録されているかを調べ、登録されていればＩＤ番号認証信号を発行する認証回路２２を有して構成される。

データベースサーバ２４は、それぞれの端末１の暗号化システム２で暗号化された依頼人情報と、依頼人のＩＤ番号と、依頼人情報の種別とを関連付けて記録するデータベース２５を有して構成される。ここで、依頼人情報の種別とは、郵便番号、住所、氏名、年齢、性別、生年月日、電話番号、勤務先等の依頼人情報を区分するための種別である。

データベース２５を依頼人のＩＤ番号を用いて検索すると、依頼人のＩＤ番号で関連付けられた暗号化された依頼人情報が抽出される。また、依頼人のＩＤ番号及び依頼人情報の種別（例えば、住所）を用いてデータベース２５の検索を行うと、依頼人のＩＤ番号と関連付けられて記録された暗号化された依頼人情報の内、種別が住所の暗号化された依頼人情報を抽出することができる。

図２は、代理人が依頼人情報の入手申請に利用する端末１１の復号化システム１２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯または保有する端末３１の意思確認システム３２の構成を示す図である。なお、以下に説明する以外の構成については、図１を用いて説明した内容と同様であるため説明を省略する。

端末１１の復号化システム１２は、代理人のＩＣカードの氏名、ＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、復号化システム１２を制御する制御回路９、制御回路９からの要求を表示する表示部７、依頼人情報の種別等を入力するキーボード等のデータ入力部５、依頼人情報を出力するプリンタ等のデータ出力部１０、及び暗号化された依頼人情報の復号化を行う復号化回路１４を有して構成される。

端末１１の復号化システム１２は、暗号化システム２が利用する同じ認証サーバ２１、データベースサーバ２４、及び端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。

図示しないが、端末１１の復号化システム１２と同様の構成を有する複数の端末の復号化システムが、暗号化システムが利用する同じ認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。

次に、本実施形態に係る代理申請による個人情報保護システムの動作について図３から８を用いて説明する。

まず、代理人が依頼人情報を持参して代理で依頼人情報の登録申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、次に代理申請を依頼したかどうかの依頼人本人の意思確認を依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証により行い、代理人が端末１の暗号化システム２に入力した依頼人情報を暗号化し、データベースサーバ２４に記録するまでの、暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人の端末３１が有する意思確認システム３２間の処理について図３、４及び７を用いて説明する。

まず、暗号化システム２は代理人からの依頼人情報の記録を要求する操作を待って待機する（ステップＳ３０１）。代理人から依頼人情報の記録が要求されると（ステップＳ３０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ３０２）。

代理人は、ＩＣカードに記録される氏名、ＩＤ番号、及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ３０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、暗号化システム２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ３０４）。認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号がデータベース２３に登録されているか否かを確認する（ステップＳ３０５）。暗号化システム２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ３０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号がデータベース２３に登録されていた場合は（ステップＳ３０５／ＹＥＳ）、そのＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ３０６）。発行されたＩＤ番号認証信号は、暗号化システム２に送信される（ステップＳ３０７）。

制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ３０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ３０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ３０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ３１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ３１０／ＮＯ）、依頼人情報の記録を要求した代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。

一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ３１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ３１１）。

生体認証回路６から生体認証信号が発行されると（ステップＳ３１１）、代理人はデータ入力部５から依頼人の代理登録申請であることを暗号化システム２に入力する（ステップＳ３１２）。データ入力部５から依頼人の代理登録申請であることが入力されると、制御回路９は代理登録申請識別信号を発行する（ステップＳ３１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人が携帯又は保有する端末３１との接続に必要な端末３１のアドレス情報、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ３１４）。なお、アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等である。

代理人が依頼人のＩＤ番号、端末３１のアドレス情報、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ３１５）、制御回路９は入力されたアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ３１６）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理登録申請識別信号と代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ３１７）。

ここで、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の登録を依頼したかどうかの意思確認を終えるまでの処理について図７を用いて説明する。

依頼人が携帯又は保有する端末３１の意思確認システム３２の制御回路９は、端末１から代理登録申請識別信号と代理人の氏名を受信すると（ステップＳ５０１）、表示部７に代理人の氏名を表示し、その代理人に依頼人情報の登録を依頼した場合には、依頼人のＩＣカードの読み取りを依頼人に要求する（ステップＳ５０２）。

該代理人に依頼人情報の登録を依頼した依頼人は、意思確認システム３２が有するＩＣカードリーダ４により依頼人の保有するＩＣカードの氏名、ＩＤ番号、生体情報を読み取らせる（ステップＳ５０３）。

依頼人が保有するＩＣカードから読み取られたＩＤ番号は、意思確認システム３２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ５０４）。認証サーバ２１の認証回路２２は受信したＩＤ番号がデータベース２３に登録されているかを検索し、登録されているか否かを判断する（ステップＳ５０５）。意思確認システム３２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ５０５／ＮＯ）、ＩＤ番号認証信号を発行せず、依頼人による不正なアクセスと判断して処理を終了させる。一方、意思確認システム３２から受信したＩＤ番号がデータベースサーバ２３に登録されていた場合は（ステップＳ５０５／ＹＥＳ）、認証回路２２はそのＩＤ番号を認証してＩＤ番号認証信号を発行し（ステップＳ５０６）、意思確認システム３２に送信する（ステップＳ５０７）。

意思確認システム３２の制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、表示部７に依頼人に生体情報の入力を要求する旨のメッセージを表示する（ステップＳ５０８）。依頼人が生体情報入力部３に生体情報を読み取らせると（ステップＳ５０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ５０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ５１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ５１０／ＮＯ）、依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。

一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ５１０／ＹＥＳ）、生体認証回路６は依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ５１１）。

制御回路９は、認証サーバ２１から発行されたＩＤ番号認証信号と、生体認証回路６から発行された生体認証信号とを受信すると、該ＩＣカードの保有者が該ＩＣカードの氏名、ＩＤ番号、及び生体情報によって特定される正規の依頼人であり、ＩＣカードの正規の保有者であると認識すると共に（ステップＳ５１２）、依頼人がＩＣカードを読み込ませたことにより、依頼人が代理人に依頼人情報の登録を依頼したことを承認し、依頼人の本人意思確認信号を発行する（ステップＳ５１３）。

そして、制御回路９は、依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を暗号化システム２へ返信する（ステップＳ５１４）。

意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、暗号化システム２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ３１２において代理登録申請を行った代理人が該依頼人の依頼により代理で依頼人情報の登録申請を行っていると判定する（ステップＳ３１８）。

そして、制御回路９は該代理人による依頼人情報の登録申請を許可し（ステップＳ３１９）、依頼人情報の入力と依頼人情報の種別の入力を要求するメッセージを表示部７に表示させる（ステップＳ３２０）。

代理人によってデータ入力部５から依頼人情報及びその依頼人情報の種別、又は依頼人情報が入力されると（ステップＳ３２１）、暗号化回路８は意思確認システム３２からステップＳ５１４において受信した依頼人の生体情報のデータ列を秘密鍵として用いて依頼人情報を暗号化する（ステップＳ３２２）。なお、ステップ３２２では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を暗号化したが、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を暗号化しても良い。その場合、端末１１の復号化システム１２の復号化回路１４でも、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。

暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人情報の種別、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される（ステップＳ３２３）。なお、ステップＳ３２１において依頼人情報の種別が入力されなかった場合、暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される。

データベースサーバ２４は、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ３２４）。依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ３２４／ＮＯ）、暗号化された依頼人情報がＩＣカードの正規の依頼人でない者からのデータと判断し、データベース２５へ依頼人情報を記録する処理を終了させる。一方、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信すると（ステップＳ３２４／ＹＥＳ）、暗号化された依頼人情報がＩＣカードの正規の依頼人からのデータと判断し、暗号化された依頼人情報のデータベース２５への記録を許可する（ステップＳ３２５）。暗号化された依頼人情報のデータベース２４への記録が許可されると、暗号化された依頼人情報は依頼人のＩＤ番号及び依頼人情報の種別と関連付けられて、データベース２５に記録される（ステップＳ３２６）。

次に、代理人が代理で依頼人情報の入手申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証を行うことにより、依頼人が代理申請を依頼したかどうかの依頼人本人の意思確認を行い、依頼人本人の意思確認ができた場合にのみ、データベースサーバ２４の暗号化された依頼人情報を端末１１の復号化システム１２により復号化・出力する処理の復号化システム１２、認証サーバ２１、データベースサーバ２４、依頼人の端末３１の意思確認システム３２における処理について、図５、６及び８を用いて説明する。

まず、復号化システム１２は代理人からの依頼人情報の取得を要求する操作を待って待機する（ステップＳ４０１）。代理人から依頼人情報の取得が要求されると（ステップＳ４０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ４０２）。

代理人は、ＩＣカードに記録される氏名、ＩＤ番号、及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ４０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、復号化システム１２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ４０４）。認証サーバ２１は、復号化システム１２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号がデータベース２３に登録されているか否かを確認する（ステップＳ４０５）。復号化システム１２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ４０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号がデータベース２３に登録されていた場合は（ステップＳ４０５／ＹＥＳ）、そのＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ４０６）。発行されたＩＤ番号認証信号は、復号化システム１２に送信される（ステップＳ４０７）。

制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ４０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ４０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ４０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ４１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ４１０／ＮＯ）、依頼人情報の取得を要求した代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。

一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ４１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ４１１）。

生体認証回路６から生体認証信号が発行されると（ステップＳ４１１）、代理人はデータ入力部５から依頼人の代理取得申請であることを暗号化システム２に入力する（ステップＳ４１２）。データ入力部５から依頼人の代理取得申請であることが入力されると、制御回路９は代理取得申請識別信号を発行する（ステップＳ４１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人が携帯又は保有する端末３１との接続に必要な端末３１のアドレス情報、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ４１４）。なお、アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等である。

代理人が依頼人のＩＤ番号、端末３１のアドレス情報、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ４１５）、制御回路９は入力されたアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ４１６）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理取得申請識別信号と代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ４１７）。

ここで、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の取得を依頼したかどうかの意思確認を終えるまでの処理について図８を用いて説明する。

依頼人が携帯又は保有する端末３１の意思確認システム３２の制御回路９は、端末１１から代理取得申請識別信号と代理人の氏名を受信すると（ステップＳ６０１）、表示部７に代理人の氏名を表示し、その代理人に依頼人情報の取得を依頼した場合には、依頼人のＩＣカードの読み取りを依頼人に要求する（ステップＳ６０２）。

該代理人に依頼人情報の取得を依頼した依頼人は、意思確認システム３２が有するＩＣカードリーダ４により依頼人の保有するＩＣカードの氏名、ＩＤ番号、生体情報を読み取らせる（ステップＳ６０３）。

依頼人が保有するＩＣカードから読み取られたＩＤ番号は、意思確認システム３２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ６０４）。認証サーバ２１の認証回路２２は受信したＩＤ番号がデータベース２３に登録されているかを検索し、登録されているか否かを判断する（ステップＳ６０５）。意思確認システム３２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ６０５／ＮＯ）、ＩＤ番号認証信号を発行せず、依頼人による不正なアクセスと判断して処理を終了させる。一方、意思確認システム３２から受信したＩＤ番号がデータベースサーバ２３に登録されていた場合は（ステップＳ６０５／ＹＥＳ）、認証回路２２はそのＩＤ番号を認証してＩＤ番号認証信号を発行し（ステップＳ６０６）、意思確認システム３２に送信する（ステップＳ６０７）。

意思確認システム３２の制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、表示部７に依頼人に生体情報の入力を要求する旨のメッセージを表示する（ステップＳ６０８）。依頼人が生体情報入力部３に生体情報を読み取らせると（ステップＳ６０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ６０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ６１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ６１０／ＮＯ）、依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。

一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ６１０／ＹＥＳ）、生体認証回路６は依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ６１１）。

制御回路９は、認証サーバ２１から発行されたＩＤ番号認証信号と、生体認証回路６から発行された生体認証信号とを受信すると、該ＩＣカードの保有者が該ＩＣカードの氏名、ＩＤ番号、及び生体情報によって特定される正規の依頼人であり、ＩＣカードの正規の保有者であると認識すると共に（ステップＳ６１２）、依頼人がＩＣカードを読み込ませたことにより、依頼人が代理人に依頼人情報の取得を依頼したことを承認し、依頼人の本人意思確認信号を発行する（ステップＳ６１３）。

そして、制御回路９は、依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を復号化システム１２へ返信する（ステップＳ６１４）。

意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、復号化システム１２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ４１２において代理取得申請を行った代理人が該依頼人の依頼により代理で依頼人情報の取得申請を行っていると判定する（ステップＳ４１８）。

そして、制御回路９は該代理人による依頼人情報の取得申請を許可し（ステップＳ４１９）、代理人に全ての依頼人情報が必要か、又は依頼人情報の種別により区分された依頼人情報が必要かを質問し、特定の種別の依頼人情報が必要の場合は、依頼人情報の種別の入力を要求するメッセージを表示部７に表示する（ステップＳ４２０）。

制御回路９は、データ入力部５から依頼人情報の種別の入力を待って待機する（ステップＳ４２１）。なお、依頼人情報の種別に関らず全てのユーザ情報が必要な場合は、依頼人情報の種別を入力する必要はない。依頼人情報の種別が入力されなかった場合は（ステップＳ４２１／ＮＯ）、制御回路９は依頼人のＩＤ番号及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ４２２）。一方、依頼人情報の種別が入力された場合は（ステップＳ４２１／ＹＥＳ）、制御回路９は、依頼人のＩＤ番号、依頼人情報の種別、及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号及び依頼人情報の種別と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ４２３）。

データベースサーバ２４は、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ４２４）。依頼人のＩＤ番号、や依頼人情報の種別とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ４２４／ＮＯ）、ＩＤ番号に対応する正規の依頼人でない者からの依頼人情報の送信要求と判断し、データベース２５からの依頼人情報の取得を終了させる。一方、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信すると（ステップＳ４２４／ＹＥＳ）、ＩＤ番号に対応する正規の依頼人からの依頼人情報の送信要求と判断し、暗号化された依頼人情報のデータベース２５からの取得を許可する（ステップＳ４２５）。データベース２５からの暗号化された依頼人情報の取得が許可されると、データベースサーバ２４は、依頼人情報の種別を受信している場合は依頼人情報の種別とＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ４２６）、復号化システム１２に送信する（ステップＳ４２７）。一方、依頼人情報の種別を受信しなかった場合は依頼人のＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ４２６）、復号化システム１２に送信する（ステップＳ４２７）。

復号化システム１２の復号化回路１４は、データベースサーバ２４から暗号化された依頼人情報を受信すると、端末３１の意思確認システム３２から送信された依頼人の生体情報のデータ列を秘密鍵として用いて、暗号化された依頼人情報を復号化する（ステップＳ４２８）。なお、ステップ４２８では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を復号化したが、依頼人情報が依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として暗号化されている場合、復号化回路１４では依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。復号化された依頼人情報は、端末１１の表示部７に表示、またはデータ出力部１０から出力される。

上述の構成によれば、代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、かつ依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを、依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止することができる。

＜第２の実施形態＞
まず、図９及び１０を用いて第２の本実施形態に係る代理申請による個人情報保護システムの構成について説明する。

図９は、代理人が依頼人情報の登録申請に利用する端末１の暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯又は保有する端末３１の意思確認システム３２との構成を示す図である。

端末１が有する暗号化システム２は、代理人が利用するＩＣカードに記録されたＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、暗号化システム２を制御する制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、代理人が代理人申請や依頼人情報や、アドレス情報を入力するキーボード、光ディスク等のデータ入力部５、及び依頼人情報の暗号化を行う暗号化回路８を有して構成される。

ＩＣカードには、英数字又は数字からなるＩＤ番号、ＩＣカード正規保有者を特定する生体情報が予め記録されている。生体情報は、ＩＣカード正規保有者の人体の一部分の情報であり、例えば、指紋、掌紋、指の静脈形状、虹彩、声紋等を、各々読み取りに適した生体情報入力装置で読み取りデータ化した情報である。

端末３１は、依頼人によって携帯又は保有される。端末３１が有する意思確認システム３２は、依頼人のＩＣカードのＩＤ番号、生体情報を読み取るＩＣカードリーダ４、依頼人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った依頼人の生体情報とを比較する生体認証回路６、表示部７や生体情報入力部３の制御等を行う制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、及び依頼人の情報を入力するキーボード、光ディスク等のデータ入力部５を有して構成される。

認証サーバ２１は、個人情報保護システムを利用している代理人に付与された各ＩＣカードのＩＤ番号と該代理人の氏名とが関連付けられて人数分登録された代理人データベース２３ａ、個人情報保護システムを利用している依頼人に付与された各ＩＣカードのＩＤ番号と該依頼人のアドレス情報とが関連付けられて人数分登録された依頼人データベース２３ｂ、及び端末１の暗号化システム２、端末１１の復号化システム１２、又は端末３１の意思確認システム３２から送信されたＩＤ番号がデータベース２３に登録されているかを調べ、登録されていればＩＤ番号認証信号を発行する認証回路２２を有して構成される。

図１０は、代理人が依頼人情報の入手申請に利用する端末１１の復号化システム１２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯または保有する端末３１の意思確認システム３２の構成を示す図である。なお、以下に説明する以外の構成については、図９を用いて説明した内容と同様であるため説明を省略する。

端末１１の復号化システム１２は、代理人のＩＣカードのＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、復号化システム１２を制御する制御回路９、制御回路９からの要求を表示する表示部７、依頼人情報の種別等を入力するキーボード等のデータ入力部５、依頼人情報を出力するプリンタ等のデータ出力部１０、及び暗号化された依頼人情報の復号化を行う復号化回路１４を有して構成される。

次に、本実施形態に係る代理申請による個人情報保護システムの動作について図１１〜１４を用いて説明する。

まず、代理人が依頼人情報を持参して代理で依頼人情報の登録申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、次に代理申請を依頼したかどうかの依頼人本人の意思確認を依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証により行い、代理人が端末１の暗号化システム２に入力した依頼人情報を暗号化し、データベースサーバ２４に記録するまでの、暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人の端末３１が有する意思確認システム３２間の処理について図１１及び１２を用いて説明する。

まず、暗号化システム２は代理人からの依頼人情報の記録を要求する操作を待って待機する（ステップＳ７０１）。代理人から依頼人情報の記録が要求されると（ステップＳ７０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ７０２）。

代理人は、ＩＣカードに記録されるＩＤ番号、及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ７０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、暗号化システム２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ７０４）。認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が代理人データベース２３ａに登録されているか否かを確認する（ステップＳ７０５）。暗号化システム２から受信したＩＤ番号が代理人データベース２３ａに登録されていなかった場合は（ステップＳ７０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号が代理人データベース２３ａに登録されていた場合は（ステップＳ７０５／ＹＥＳ）、代理人データベース２３ａから該ＩＤ番号と関連付けて登録されている代理人の氏名を読み出し、さらに該ＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ７０６）。読み出された代理人の氏名と発行されたＩＤ番号認証信号とは、暗号化システム２に送信される（ステップＳ７０７）。

制御回路９は、認証サーバ２１から代理人の氏名及びＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ７０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ７０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ７０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ７１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ７１０／ＮＯ）、依頼人情報の記録を要求した代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。

一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ７１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ７１１）。

生体認証回路６から生体認証信号が発行されると（ステップＳ７１１）、代理人はデータ入力部５から依頼人の代理登録申請であることを暗号化システム２に入力する（ステップＳ７１２）。データ入力部５から依頼人の代理登録申請であることが入力されると、制御回路９は代理登録申請識別信号を発行する（ステップＳ７１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ７１４）。

代理人が依頼人のＩＤ番号、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ７１５）、依頼人のＩＤ番号を暗号化システム２からネットワーク２６を介して認証サーバ２１に送信してアドレス情報の送信を要求する（ステップＳ７１６）。アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等であり、依頼人が携帯又は保有する端末３１と接続する際に使用される。

認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が依頼人データベース２３ｂに登録されているか否かを確認する（ステップＳ７１７）。暗号化システム２から受信したＩＤ番号が依頼人データベース２３ｂに登録されていなかった場合は（ステップＳ７１７／ＮＯ）、アドレス情報を送信せず、代理人による不正なアクセスと判断して処理を終了させる。

一方、受信したＩＤ番号が依頼人データベース２３ｂに登録されていた場合は（ステップＳ７１７／ＹＥＳ）、依頼人データベース２３ｂから該ＩＤ番号と関連付けて登録されているアドレス情報が読み出され、暗号化システム２へ送信される（ステップＳ７１８）。

認証サーバ２１からアドレス情報を受信すると、制御回路９は受信したアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ７１９）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理登録申請識別信号と認証サーバ２１から受信した代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ７２０）。

なお、図７に示すように、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の登録を依頼したかどうかの意思確認を終えるまでの処理は、第１の実施形態において説明した処理と同様であるため説明を省略する。

意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、暗号化システム２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ７１２において代理登録申請を行った代理人が該依頼人の依頼により代理で依頼人情報の登録申請を行っていると判定する（ステップＳ７２１）。

そして、制御回路９は該代理人による依頼人情報の登録申請を許可し（ステップＳ７２２）、依頼人情報の入力と依頼人情報の種別の入力を要求するメッセージを表示部７に表示させる（ステップＳ７２３）。

代理人によってデータ入力部５から依頼人情報及びその依頼人情報の種別、又は依頼人情報が入力されると（ステップＳ７２４）、暗号化回路８は意思確認システム３２からステップＳ５１４において受信した依頼人の生体情報のデータ列を秘密鍵として用いて依頼人情報を暗号化する（ステップＳ７２５）。なお、ステップ７２５では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を暗号化したが、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を暗号化しても良い。その場合、端末１１の復号化システム１２の復号化回路１４でも、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。

暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人情報の種別、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される（ステップＳ７２６）。なお、ステップＳ７２４において依頼人情報の種別が入力されなかった場合、暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される。

データベースサーバ２４は、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ７２７）。依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ７２７／ＮＯ）、暗号化された依頼人情報がＩＣカードの正規の依頼人でない者からのデータと判断し、データベース２５へ依頼人情報を記録する処理を終了させる。一方、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信すると（ステップＳ７２７／ＹＥＳ）、暗号化された依頼人情報がＩＣカードの正規の依頼人からのデータと判断し、暗号化された依頼人情報のデータベース２５への記録を許可する（ステップＳ７２８）。暗号化された依頼人情報のデータベース２４への記録が許可されると、暗号化された依頼人情報は依頼人のＩＤ番号及び依頼人情報の種別と関連付けられて、データベース２５に記録される（ステップＳ７２９）。

次に、代理人が代理で依頼人情報の入手申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証を行うことにより、依頼人が代理申請を依頼したかどうかの依頼人本人の意思確認を行い、依頼人本人の意思確認ができた場合にのみ、データベースサーバ２４の暗号化された依頼人情報を端末１１の復号化システム１２により復号化・出力する処理の復号化システム１２、認証サーバ２１、データベースサーバ２４、依頼人の端末３１の意思確認システム３２における処理について、図１３及び１４を用いて説明する。

まず、復号化システム１２は代理人からの依頼人情報の取得を要求する操作を待って待機する（ステップＳ８０１）。代理人から依頼人情報の取得が要求されると（ステップＳ８０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ８０２）。

代理人は、ＩＣカードに記録されるＩＤ番号及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ８０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、復号化システム１２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ８０４）。認証サーバ２１は、復号化システム１２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が代理人データベース２３ａに登録されているか否かを確認する（ステップＳ８０５）。復号化システム１２から受信したＩＤ番号が代理人データベース２３ａに登録されていなかった場合は（ステップＳ８０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号が代理人データベース２３ａに登録されていた場合は（ステップＳ８０５／ＹＥＳ）、該ＩＤ番号と関連付けて登録されている代理人の氏名を読み出し、さらに該ＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ８０６）。読み出された代理人の氏名と発行されたＩＤ番号認証信号とは、復号化システム１２に送信される（ステップＳ８０７）。

制御回路９は、認証サーバ２１から代理人の氏名及びＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ８０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ８０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ８０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ８１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ８１０／ＮＯ）、依頼人情報の取得を要求した代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。

一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ８１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ８１１）。

生体認証回路６から生体認証信号が発行されると（ステップＳ８１１）、代理人はデータ入力部５から依頼人の代理取得申請であることを暗号化システム２に入力する（ステップＳ８１２）。データ入力部５から依頼人の代理取得申請であることが入力されると、制御回路９は代理取得申請識別信号を発行する（ステップＳ８１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ８１４）。

代理人が依頼人のＩＤ番号、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ８１５）、依頼人のＩＤ番号を暗号化システム２からネットワーク２６を介して認証サーバ２１に送信してアドレス情報の送信を要求する（ステップＳ８１６）。アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等であり、依頼人が携帯又は保有する端末３１と接続する際に使用される。

認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が依頼人データベース２３ｂに登録されているか否かを確認する（ステップＳ８１７）。暗号化システム２から受信したＩＤ番号が依頼人データベース２３ｂに登録されていなかった場合は（ステップＳ８１７／ＮＯ）、アドレス情報を送信せず、代理人による不正なアクセスと判断して処理を終了させる。

一方、受信したＩＤ番号が依頼人データベース２３ｂに登録されていた場合は（ステップＳ８１７／ＹＥＳ）、依頼人データベース２３ｂから該ＩＤ番号と関連付けて登録されているアドレス情報が読み出され、暗号化システム２へ送信される（ステップＳ８１８）。

認証サーバ２１からアドレス情報を受信すると、制御回路９は受信したアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ８１９）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理登録申請識別信号と認証サーバ２１から受信した代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ８２０）。

なお、図８に示すように、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の取得を依頼したかどうかの意思確認を終えるまでの処理は、第１の実施形態と同様であるため説明を省略する。

意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、復号化システム１２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ８１２において代理取得申請を行った代理人が該依頼人の依頼により代理で依頼人情報の取得申請を行っていると判定する（ステップＳ８２１）。

そして、制御回路９は該代理人による依頼人情報の取得申請を許可し（ステップＳ８２２）、代理人に全ての依頼人情報が必要か、又は依頼人情報の種別により区分された依頼人情報が必要かを質問し、特定の種別の依頼人情報が必要の場合は、依頼人情報の種別の入力を要求するメッセージを表示部７に表示する（ステップＳ８２３）。

制御回路９は、データ入力部５から依頼人情報の種別の入力を待って待機する（ステップＳ８２４）。なお、依頼人情報の種別に関らず全てのユーザ情報が必要な場合は、依頼人情報の種別を入力する必要はない。依頼人情報の種別が入力されなかった場合は（ステップＳ８２４／ＮＯ）、制御回路９は依頼人のＩＤ番号及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ８２５）。一方、依頼人情報の種別が入力された場合は（ステップＳ８２４／ＹＥＳ）、制御回路９は、依頼人のＩＤ番号、依頼人情報の種別、及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号及び依頼人情報の種別と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ８２６）。

データベースサーバ２４は、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ８２７）。依頼人のＩＤ番号、や依頼人情報の種別とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ８２７／ＮＯ）、ＩＤ番号に対応する正規の依頼人でない者からの依頼人情報の送信要求と判断し、データベース２５からの依頼人情報の取得を終了させる。一方、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信すると（ステップＳ８２７／ＹＥＳ）、ＩＤ番号に対応する正規の依頼人からの依頼人情報の送信要求と判断し、暗号化された依頼人情報のデータベース２５からの取得を許可する（ステップＳ８２８）。データベース２５からの暗号化された依頼人情報の取得が許可されると、データベースサーバ２４は、依頼人情報の種別を受信している場合は依頼人情報の種別とＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ８２９）、復号化システム１２に送信する（ステップＳ８３０）。一方、依頼人情報の種別を受信しなかった場合は依頼人のＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ８２９）、復号化システム１２に送信する（ステップＳ８３０）。

復号化システム１２の復号化回路１４は、データベースサーバ２４から暗号化された依頼人情報を受信すると、端末３１の意思確認システム３２から送信された依頼人の生体情報のデータ列を秘密鍵として用いて、暗号化された依頼人情報を復号化する（ステップＳ８３１）。なお、ステップ８３１では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を復号化したが、依頼人情報が依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として暗号化されている場合、復号化回路１４では依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。復号化された依頼人情報は、端末１１の表示部７に表示、またはデータ出力部１０から出力される。

上述の構成によれば、ＩＣカードにＩＤ番号及びＩＣカード正規保有者の生体情報のみが記録されるため、ＩＣカードを紛失した場合でも誰のＩＣカードであるかを容易に特定できず、ＩＣカードに記録されているＩＤ番号及び生体情報が悪用される可能性を低減することができる。

また、代理人は、依頼者情報の代理登録又は代理取得を依頼した依頼者のアドレス情報を記憶しておく必要がないため、本システムの利便性を向上させることができる。

第１の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。第１の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。第１の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。第１の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。第１の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。第１の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。代理登録処理において依頼人の意思を確認する処理のシーケンス図である。代理取得処理において依頼人の意思を確認する処理のシーケンス図である。第２の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。第２の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。第２の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。第２の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。第２の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。第２の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。

符号の説明

１、１１、３１端末
２暗号化システム
３生体情報入力部
４ＩＣカードリーダ
５データ入力部
６生体認証回路
７表示部
８暗号化回路
９制御回路
１０データ出力部
１２復号化システム
１４復号化回路
２１認証サーバ
２２認証回路
２３ａ代理人データベース
２３ｂ依頼人データベース
２５データベース
２４データベースサーバ
２６ネットワーク
３２意思確認システム

Claims

依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバと、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバとを有する代理申請による個人情報保護システムであって、
前記代理人ＩＣカードは、前記ＩＤ番号を記録し、
前記代理人端末及び前記依頼人端末は、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信し、
前記認証サーバは、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認し、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信し、
前記代理人端末及び前記依頼人端末は、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取りを実行し、
前記代理人端末は、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求し、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信し、
前記依頼人端末は、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信することを特徴とする代理申請による個人情報保護システム。
前記認証サーバは、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信し、
前記代理人端末は、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示することを特徴とする請求項１に記載の代理申請による個人情報保護システム。
前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信し、
前記代理人端末は、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求し、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求し、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続することを特徴とする請求項１又は２に記載の代理申請による個人情報保護システム。
依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバと、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバとを有する代理申請による個人情報保護システムの個人情報保護方法であって、
前記代理人ＩＣカードは、前記ＩＤ番号を記録し、
前記代理人端末及び前記依頼人端末が、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信する工程を有し、
前記認証サーバが、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認する工程と、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信する工程とを有し、
前記代理人端末及び前記依頼人端末が、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報を読み取る工程を有し、
前記代理人端末が、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求する工程とを有し、
前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する工程とを有し、
前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信する工程を有することを特徴とする個人情報保護方法。
前記認証サーバが、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信する工程を有し、
前記代理人端末が、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示する工程を有することを特徴とする請求項４に記載の個人情報保護方法。
前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、
前記代理人端末が、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求する工程と、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求する工程とを有し、
前記認証サーバが、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信する工程を有し、
前記代理人端末が、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続する工程を有しことを特徴とする請求項４又は５に記載の個人情報保護方法。