JP7217768B2

JP7217768B2 - Personal information utilization system, portable reading terminal, and personal information utilization method

Info

Publication number: JP7217768B2
Application number: JP2021062571A
Authority: JP
Inventors: 圭一朗片山
Original assignee: 株式会社フライトシステムコンサルティング
Priority date: 2021-04-01
Filing date: 2021-04-01
Publication date: 2023-02-03
Anticipated expiration: 2041-04-01
Also published as: JP2022157995A

Description

本開示は、個人情報利用システム、携帯型の読み取り端末、及び個人情報利用方法に関する。 The present disclosure relates to a personal information utilization system, a portable reading terminal, and a personal information utilization method.

サービスに対する新規申込みを所定の情報端末が受け付けた場合に、情報端末において入力された申込者のマイナンバーカードの電子証明書を取得し、電子証明書の有効性を外部の認証装置と連携して確認し、電子証明書が有効である場合に、電子証明書に格納された申込者に関する属性情報（ユーザに付与されたマイナンバー（登録商標）等）を、サービスを提供する企業へ通知する情報処理装置が知られている（例えば特許文献１参照）。 When a new application for a service is accepted by a designated information terminal, an electronic certificate is obtained from the applicant's Individual Number Card entered on the information terminal, and the validity of the electronic certificate is confirmed in cooperation with an external authentication device. and, if the electronic certificate is valid, information processing to notify the company that provides the service of the applicant's attribute information (My Number (registered trademark) given to the user, etc.) stored in the electronic certificate. A device is known (see, for example, Patent Document 1).

特開２０２０－０９５７５２号公報JP 2020-095752 A

しかしながら、上記のような従来技術では、マイナンバーカードの利用可能性を高めることができるものの、個人情報を適切に管理するシステムを実現できていない。 However, in the above-described conventional techniques, although the availability of My Number cards can be improved, a system for appropriately managing personal information cannot be realized.

そこで、１つの側面では、本開示は、マイナンバーカードのような媒体の利用可能性を高めつつ、個人情報を適切に管理することを可能とすることを目的とする。 Therefore, in one aspect, an object of the present disclosure is to make it possible to appropriately manage personal information while increasing the usability of media such as My Number cards.

１つの側面では、個人ごとに固有の証明用情報が記憶された媒体から前記証明用情報を取得可能な端末装置と、
第１サーバと、
第２サーバとを備え、
前記端末装置は、ユーザが所持する前記媒体から前記証明用情報を取得し、取得した前記証明用情報を暗号化し、暗号化した前記証明用情報を、前記第１サーバに送信し、
前記第１サーバは、前記端末装置から受信した前記証明用情報を復号し、復号した前記証明用情報に係る個人情報を前記第２サーバに送信し、
前記第２サーバは、所定の情報アクセス条件が満たされた場合のみアクセス可能となる態様で、前記第１サーバから受信した前記個人情報をアクセス不能な状態で保管する、個人情報利用システムが提供される。 In one aspect, a terminal device capable of acquiring the certification information from a medium storing the certification information unique to each individual;
a first server;
a second server;
The terminal device acquires the certification information from the medium possessed by the user, encrypts the acquired certification information, and transmits the encrypted certification information to the first server,
The first server decrypts the certification information received from the terminal device, and transmits personal information related to the decrypted certification information to the second server,
A personal information utilization system is provided in which the second server stores the personal information received from the first server in an inaccessible state in such a manner that the second server can be accessed only when a predetermined information access condition is satisfied. be.

１つの側面では、本開示によれば、マイナンバーカードのような媒体の利用可能性を高めつつ、個人情報を適切に管理することが可能となる。 In one aspect, according to the present disclosure, it is possible to appropriately manage personal information while increasing the usability of media such as My Number cards.

本実施例による個人情報利用システムの全体構成を示す概略図である。1 is a schematic diagram showing the overall configuration of a personal information utilization system according to an embodiment; FIG. 情報処理装置が備える各種機能のうちの、個人情報利用システムに関連する機能を概略的に示す図である。1 is a diagram schematically showing functions related to a personal information utilization system among various functions provided in an information processing apparatus; FIG. 第１サーバの機能を概略的に示す図である。FIG. 4 is a diagram schematically showing functions of a first server; 読取端末によるマイナンバーカードの読み取りから、Ｗｅｂアプリケーションへの証明用情報の送信までの、処理シーケンスを示す概略的なフローチャートである。2 is a schematic flow chart showing a processing sequence from reading a My Number card by a reading terminal to sending certification information to a web application; エスクローサービスの場合に図４Ａの処理に後続して実行される処理シーケンスを示す概略的なフローチャートである。4B is a schematic flow chart showing the processing sequence performed subsequent to the processing of FIG. 4A for an escrow service; FIG. 第２サーバの機能を概略的に示す図である。FIG. 4 is a diagram schematically showing functions of a second server; 個人情報データベース内のデータの一例を示す図である。It is a figure which shows an example of the data in a personal information database. 個人情報利用システムに係る個人情報利用方法を概略的に示すタイミングチャートである。It is a timing chart which shows roughly the personal information utilization method concerning a personal information utilization system.

以下、添付図面を参照しながら各実施例について詳細に説明する。 Each embodiment will be described in detail below with reference to the accompanying drawings.

図１は、本実施例による個人情報利用システム１の全体構成を示す概略図である。なお、図１には、個人情報利用システム１に関連した他の要素（個人情報利用システム１に属さない要素）として、マイナンバーカードＭＣ（マイナンバーカードの一例）や、汎用基地局９０、失効確認サービスサーバ９２等が併せて示されている。なお、失効確認サービスサーバ９２は、地方公共団体情報システム機構（Ｊ－ＬＩＳ：ＪａｐａｎＡｇｅｎｃｙｆｏｒＬｏｃａｌＡｕｔｈｏｒｉｔｙＩｎｆｏｒｍａｔｉｏｎＳｙｓｔｅｍｓ）に係るサーバである。 FIG. 1 is a schematic diagram showing the overall configuration of a personal information utilization system 1 according to this embodiment. In addition, FIG. 1 shows other elements related to the personal information utilization system 1 (elements not belonging to the personal information utilization system 1), My Number Card MC (an example of a My Number Card), a general-purpose base station 90, and a revocation confirmation service. A server 92 and the like are also shown. Note that the revocation confirmation service server 92 is a server related to the Japan Agency for Local Authority Information Systems (J-LIS).

個人情報利用システム１は、マイナンバーカードＭＣに紐付けられた個人情報を活用した本人確認エスクローサービスを実現するためのシステムである。 The personal information utilization system 1 is a system for realizing an identity verification escrow service that utilizes personal information linked to my number cards MC.

現在、マイナンバーカードＭＣにはＩＣチップ及びＮＦＣ（Ｎｅａｒｆｉｅｌｄｃｏｍｍｕｎｉｃａｔｉｏｎ）が搭載され、署名用電子証明書と、利用者証明用電子証明書の２種類の電子証明書を格納している。なお、マイナンバーカードＭＣからの電子証明書の読み出しにはＡＰＤＵ（ＡｐｐｌｉｃａｔｉｏｎＰｒｏｔｏｃｏｌＤａｔａＵｎｉｔ）というデータ列が用いられ、読み出しシステムが送出するコマンドメッセージ（Ｃ－ＡＰＤＵ）に対し、マイナンバーカードＭＣからはレスポンスメッセージ（Ｒ－ＡＰＤＵ）が返される。このＡＰＤＵコマンド列をＷｉｎｄｏｗｓ（登録商標）環境で扱うためのインターフェースとしてＰＣ／ＳＣがある。ＰＣ／ＳＣにより、Ｗｉｎｄｏｗｓ（登録商標）のＰＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ）上のアプリケーションからは容易にＩＣカードへのアクセスが可能である。 Currently, the My Number Card MC is equipped with an IC chip and NFC (Near field communication), and stores two types of electronic certificates: a signature electronic certificate and a user authentication electronic certificate. A data string called APDU (Application Protocol Data Unit) is used to read out the electronic certificate from the My Number Card MC. (R-APDU) is returned. There is PC/SC as an interface for handling this APDU command string in the Windows (registered trademark) environment. The PC/SC allows an application on a Windows (registered trademark) PC (Personal Computer) to easily access the IC card.

以下では、ユーザとは、個人情報利用システム１を利用する人を指し、第１ユーザとは、マイナンバーカードＭＣを所持するユーザを指し、第２ユーザとは、第１ユーザに所定サービス又は所定商品を提供するユーザを指す。第２ユーザは、典型的には、所定サービス又は所定商品を提供する事業者及び／又はその従業員である。所定サービス又は所定商品は、任意であり、例えば所定サービスは、ホテルでの客室提供、レストランでの料理提供等でありうる。また、所定商品は、例えば車、船舶、携帯電話等でありうる。また、所定商品は、規制によって購入が制限される商品（例えば薬品や猟銃）等であってもよい。 Hereinafter, a user refers to a person who uses the personal information utilization system 1, a first user refers to a user who has a My Number Card MC, and a second user refers to a predetermined service or a predetermined product provided to the first user. Refers to a user who provides A second user is typically a business operator and/or its employee who provides a predetermined service or predetermined product. The prescribed service or prescribed product is arbitrary, and for example, the prescribed service may be provision of guest rooms at a hotel, provision of food at a restaurant, or the like. Also, the predetermined product can be, for example, a car, a ship, a mobile phone, or the like. Also, the predetermined product may be a product whose purchase is restricted by regulation (for example, medicine or a hunting gun).

個人情報利用システム１は、端末装置２と、第１サーバ３と、第２サーバ４とを含む。 The personal information utilization system 1 includes a terminal device 2 , a first server 3 and a second server 4 .

端末装置２は、携帯型の読み取り端末２１（以下、「読取端末２１」と称する）と、情報処理装置２２とを含む。 The terminal device 2 includes a portable reading terminal 21 (hereinafter referred to as “reading terminal 21 ”) and an information processing device 22 .

読取端末２１は、第２ユーザにより利用される。読取端末２１は、マイナンバーカードＭＣとの間で各種通信を行うことで、マイナンバーカードＭＣのＩＣ（ＩｎｔｅｇｒａｔｅｄＣｉｒｃｕｉｔ）チップに格納された各種情報を読み取ることができる端末である。読取端末２１は、例えば、アンテナを通じて非接触でマイナンバーカードＭＣのＩＣチップと通信（データの読み込み）を行うリーダの形態である。読取端末２１は、マイナンバーカードＭＣに係る読み取り専用の端末であってもよいし、クレジットカード等に係る決済を支援する機能のような、他の機能を併せて備える端末であってもよい。 The reading terminal 21 is used by the second user. The reading terminal 21 is a terminal capable of reading various information stored in an IC (Integrated Circuit) chip of the My Number Card MC by performing various communications with the My Number Card MC. The reading terminal 21 is, for example, in the form of a reader that communicates (reads data) with the IC chip of the My Number card MC in a non-contact manner through an antenna. The reading terminal 21 may be a reading-only terminal related to the My Number Card MC, or may be a terminal having other functions such as a function of assisting payment related to a credit card or the like.

読取端末２１は、接触方式及び／又は非接触方式で、マイナンバーカードＭＣから各種情報を読み取る装置であってよい。なお、マイナンバーカードＭＣのＩＣチップには、４種類のアプリケーションが実装されているが、ここでは、公的個人認証アプリケーションが利用されてよい。 The reading terminal 21 may be a device that reads various information from the My Number Card MC by contact and/or non-contact. In addition, although four types of applications are mounted on the IC chip of the My Number Card MC, a public personal authentication application may be used here.

情報処理装置２２は、各種のパーソナルコンピュータ、ラップトップコンピュータ、又はその類であってよい。また、情報処理装置２２は、読取端末２１とは別の携帯型の端末であってよい。この場合、情報処理装置２２は、タブレット端末、スマートフォン又はその類であってよい。情報処理装置２２のＯＳ（オペレーションシステム）は、任意であってよく、Ａｎｄｒｏｉｄ（登録商標）、Ｗｉｎｄｏｗｓ（登録商標）、ｉＯＳ（登録商標）又はその類であってよい。例えば、あるユーザは、Ａｎｄｒｏｉｄ（登録商標）の情報処理装置２２を使用し、他のユーザは、Ｗｉｎｄｏｗｓ（登録商標）の情報処理装置２２を使用し、更なるユーザは、ｉＯＳ（登録商標）の情報処理装置２２を使用することができる。このように本実施例では、後述する仮想デバイスドライバ３３を備えることで、多様なＯＳに対応できる。 Information processing device 22 may be any type of personal computer, laptop computer, or the like. Also, the information processing device 22 may be a portable terminal different from the reading terminal 21 . In this case, the information processing device 22 may be a tablet terminal, a smartphone, or the like. The OS (Operating System) of the information processing device 22 may be arbitrary, and may be Android (registered trademark), Windows (registered trademark), iOS (registered trademark), or the like. For example, one user uses an Android (registered trademark) information processing device 22, another user uses a Windows (registered trademark) information processing device 22, and a further user uses an iOS (registered trademark) information processing device 22. An information processing device 22 can be used. Thus, in this embodiment, by providing the virtual device driver 33, which will be described later, various OSs can be supported.

情報処理装置２２は、好ましくは、閉域網用のＳＩＭ（ＳｕｂｓｃｒｉｂｅｒＩｄｅｎｔｉｔｙＭｏｄｕｌｅ）を備え、情報処理装置２２と読取端末２１との間の通信は、閉域網を介して実現される。これにより、プライバシー性が非常に高い情報である証明用情報をマイナンバーカードＭＣから読み取り情報処理装置２２に送信する際に、高い安全性を確保できる。 The information processing device 22 preferably includes a SIM (Subscriber Identity Module) for a closed network, and communication between the information processing device 22 and the reading terminal 21 is realized via the closed network. As a result, high security can be ensured when the certification information, which is information with very high privacy, is read from the My Number card MC and transmitted to the information processing device 22 .

第１サーバ３は、例えばクラウドサーバであってよい。第１サーバ３の運営は、第２ユーザとは異なる第３ユーザ（例えば個人情報利用システム１の運営者）により実現されてよい。第１サーバ３のＯＳは、例えばＷｉｎｄｏｗｓ（登録商標）である。ただし、本実施例では、第１サーバ３は、後述するように、Ａｎｄｒｏｉｄ（登録商標）やｉＯＳ（登録商標）をＯＳとする情報処理装置２２との間で情報のやり取りができるように、仮想デバイスドライバ３３を有する。 The first server 3 may be, for example, a cloud server. The operation of the first server 3 may be realized by a third user (for example, an operator of the personal information utilization system 1) who is different from the second user. The OS of the first server 3 is Windows (registered trademark), for example. However, in this embodiment, as will be described later, the first server 3 is configured as a virtual server so that information can be exchanged with the information processing device 22 whose OS is Android (registered trademark) or iOS (registered trademark). It has a device driver 33 .

第１サーバ３は、情報処理装置２２と閉域網ＮＷ１を介して通信可能である。図１に示す例では、第１サーバ３は、ゲートウェイ装置５、及び汎用基地局９０を介して、情報処理装置２２と通信可能である。この場合、ゲートウェイ装置５と汎用基地局９０の間の通信は、閉域網ＮＷ１を介して実現される。これにより、マイナンバーカードＭＣから読み取った証明用情報（暗号化された情報）を情報処理装置２２から第１サーバ３に送信する際の安全性を確保できる。なお、情報処理装置２２と第１サーバ３との間で送受信されるデータはＪＳＯＮ形式（ｃｈａｒ型配列）であってよい。 The first server 3 can communicate with the information processing device 22 via the closed network NW1. In the example shown in FIG. 1 , the first server 3 can communicate with the information processing device 22 via the gateway device 5 and the general-purpose base station 90 . In this case, communication between the gateway device 5 and the general-purpose base station 90 is realized via the closed network NW1. As a result, security can be ensured when the certification information (encrypted information) read from the My Number card MC is transmitted from the information processing device 22 to the first server 3 . The data transmitted and received between the information processing device 22 and the first server 3 may be in JSON format (char type array).

第１サーバ３は、第２サーバ４と閉域網ＮＷ１を介して通信可能である。図１に示す例では、ゲートウェイ装置５及び閉域網ＮＷ１を介して第２サーバ４と通信可能である。 The first server 3 can communicate with the second server 4 via the closed network NW1. In the example shown in FIG. 1, communication with the second server 4 is possible via the gateway device 5 and the closed network NW1.

なお、閉域網ＮＷ１は、例えば、ＬＴＥ（ＬｏｎｇＴｅｒｍＥｖｏｌｕｔｉｏｎ）（登録商標）によるセキュアなネットワークであってよい。なお、ＬＴＥ（登録商標）に代えて又は加えて、ＬＴＥ－Ａ（ＬＴＥ－Ａｄｖａｎｃｅｄ）、第五世代移動通信システム、ＵＭＢ（ＵｌｔｒａＭｏｂｉｌｅＢｒｏａｄｂａｎｄ）等が利用されてもよい。また、ゲートウェイ装置５は、セキュリティを高める観点から、特定ユーザ（例えば個人情報利用システム１の運営者）専用のゲートウェイであってよい。 The closed network NW1 may be, for example, a secure network based on LTE (Long Term Evolution) (registered trademark). Note that LTE-A (LTE-Advanced), fifth generation mobile communication system, UMB (Ultra Mobile Broadband), etc. may be used instead of or in addition to LTE (registered trademark). Also, the gateway device 5 may be a gateway dedicated to a specific user (for example, an operator of the personal information utilization system 1) from the viewpoint of enhancing security.

第２サーバ４は、エスクローサービス用のサーバである。第２サーバ４の運営は、行政機関や地方公共団体情報システム機構、又は、その類の高い信頼性を有する機関や機構等である。これは、第２サーバ４は、後述するように、個人情報を保管する機能を有するためである。 The second server 4 is a server for escrow service. The second server 4 is operated by administrative agencies, local public entity information system organizations, or similar highly reliable agencies and organizations. This is because the second server 4 has a function of storing personal information, as will be described later.

図２は、情報処理装置２２が備える各種機能のうちの、個人情報利用システム１に関連する機能を概略的に示す図である。 FIG. 2 is a diagram schematically showing functions related to the personal information utilization system 1 among various functions provided in the information processing device 22. As shown in FIG.

情報処理装置２２は、図２に示すように、リーダ／ライタ制御ライブラリ２２１と、業務アプリケーション２２２と、カード読取ライブラリ２２３とを含む。 The information processing device 22 includes a reader/writer control library 221, a business application 222, and a card reading library 223, as shown in FIG.

情報処理装置２２は、読取端末２１との間で各種情報のやり取りを行い、マイナンバーカードＭＣから読取端末２１を介して証明用情報を取得するように機能する。この際、業務アプリケーション２２２は、リーダ／ライタ制御ライブラリ２２１及びカード読取ライブラリ２２３と協働して、読取端末２１と各種情報のやり取りを行い、かつ、第１サーバ３と各種情報のやり取りを行う。 The information processing device 22 exchanges various types of information with the reading terminal 21 and functions to acquire certification information from the My Number Card MC via the reading terminal 21 . At this time, the business application 222 cooperates with the reader/writer control library 221 and the card reading library 223 to exchange various information with the reading terminal 21 and exchange various information with the first server 3 .

本実施例では、情報処理装置２２は、エスクローサービス用の用途の場合、マイナンバーカードＭＣから、証明用情報として署名用電子証明書及び利用者証明用電子証明書のうちの、署名用電子証明書を取得する。ただし、別の用途（例えば本人確認用の用途）では、情報処理装置２２は、マイナンバーカードＭＣから、証明用情報として署名用電子証明書及び利用者証明用電子証明書のうちの、利用者証明用電子証明書を取得してもよい。 In this embodiment, when the information processing device 22 is used for an escrow service, the electronic certificate for signature, which is selected from the electronic certificate for signature and the electronic certificate for user authentication, is sent from the My Number card MC as the certification information. to get However, in another application (for example, for personal identification), the information processing device 22 uses the My Number card MC as the authentication information to select the electronic certificate for signature and the electronic certificate for user authentication. You may obtain an electronic certificate for

業務アプリケーション２２２は、例えば、読取端末２１を介してマイナンバーカードＭＣから証明用情報を取得すると、取得した証明用情報を暗号化するとともに、暗号化した証明用情報に、付加情報を対応付けて、第１サーバ３に送信する。付加情報は、個々の事業者に固有な識別子（以下、「事業者ＩＤ」と称する）と、証明用情報の取得日時情報とを含んでよい。なお、付加情報についても、証明用情報とともに暗号化されて、第１サーバ３に送信されてもよい。事業者ＩＤは、事業者番号等が利用されてもよいし、個人情報利用システム１を利用する際に各事業者が行う登録時に付与されてもよい。 For example, when acquiring the certification information from the My Number card MC via the reading terminal 21, the business application 222 encrypts the acquired certification information, associates the encrypted certification information with additional information, Send to the first server 3 . The additional information may include an identifier unique to each business operator (hereinafter referred to as "business operator ID") and acquisition date and time information of the certification information. Note that the additional information may also be encrypted together with the certification information and transmitted to the first server 3 . The business ID may be a business number or the like, or may be assigned at the time of registration performed by each business when using the personal information utilization system 1 .

また、業務アプリケーション２２２は、読取端末２１を介してマイナンバーカードＭＣから証明用情報を取得すると、上述のように、第１サーバ３に証明用情報を送信した後に証明用情報を破棄する。これにより、情報処理装置２２内に証明用情報を残さない態様で、情報処理装置２２を介して第１サーバ３に証明用情報を供給できる。なお、業務アプリケーション２２２は、第１サーバ３に送信した直後に、証明用情報を破棄してもよいし、第１サーバ３から所定信号（例えば証明用情報を受信した旨の通知）を受信した際に、証明用情報を破棄してもよい。 Further, when the business application 222 acquires the certification information from the My Number card MC via the reading terminal 21, the certification information is discarded after transmitting the certification information to the first server 3 as described above. As a result, the certification information can be supplied to the first server 3 via the information processing device 22 without leaving the certification information in the information processing device 22 . Note that the business application 222 may discard the certification information immediately after transmitting it to the first server 3, or may receive a predetermined signal from the first server 3 (for example, a notification indicating that the certification information has been received). At that time, the certification information may be discarded.

図３は、第１サーバ３の機能を概略的に示す図である。 FIG. 3 is a diagram schematically showing the functions of the first server 3. As shown in FIG.

第１サーバ３は、図３に示すように、Ｗｅｂアプリケーション３１と、カード読取ライブラリ３２と、仮想デバイスドライバ３３と、復号化モジュール３４と、ＣＧＩ（ＣｏｍｍｏｎＧａｔｅｗａｙＩｎｔｅｒｆａｃｅ）３５とを含む。なお、カード読取ライブラリ３２は、Ｗｅｂアプリケーション３１に付加される態様で実装されてよい。なお、カード読取ライブラリ３２は、地方公共団体情報システム機構の提供するカード読取ライブラリであってよい。 The first server 3 includes a web application 31, a card reading library 32, a virtual device driver 33, a decoding module 34, and a CGI (Common Gateway Interface) 35, as shown in FIG. Note that the card reading library 32 may be implemented by being added to the web application 31 . It should be noted that the card reading library 32 may be a card reading library provided by the local government information system mechanism.

Ｗｅｂアプリケーション３１は、カード読取ライブラリ３２と協働して、情報処理装置２２から得た証明用情報に基づいて、失効確認サービスサーバ９２から、証明用情報の有効性の判定結果（例えば署名用電子証明書が有効か否かの判定結果）を得る。Ｗｅｂアプリケーション３１は、証明用情報が有効である場合、第２サーバ４に、証明用情報である署名用電子証明書に含まれる情報（例えば、基本４情報と呼ばれる氏名、性別、生年月日、住所）を、第２サーバ４に送信する。また、Ｗｅｂアプリケーション３１は、証明用情報の有効性の判定結果（有効／失効）を情報処理装置２２に送信してよい（図１の第１サーバ３から情報処理装置２２へのゲートウェイ装置５及び汎用基地局９０を介した実線の矢印参照）。 The Web application 31 cooperates with the card reading library 32 to receive the validity determination result (for example, the signature electronic (result of judgment as to whether the certificate is valid or not). When the certification information is valid, the Web application 31 sends information contained in the signature electronic certificate, which is the certification information, to the second server 4 (for example, name, gender, date of birth, which are called basic 4 information). address) to the second server 4. In addition, the Web application 31 may transmit the determination result (validity/invalidation) of the validity of the certification information to the information processing device 22 (the gateway device 5 and the information processing device 22 from the first server 3 in FIG. See the solid line arrow through the general-purpose base station 90).

なお、Ｗｅｂアプリケーション３１は、電子証明書に含まれるすべてを第２サーバ４に送信してもよいし、電子証明書の一部（例えば基本４情報）だけを第２サーバ４に送信してもよい。以下、このようにしてＷｅｂアプリケーション３１が第２サーバ４に送信する情報を、単に「個人情報」とも称する。なお、Ｗｅｂアプリケーション３１は、個人情報を暗号化した上で、第２サーバ４に送信してよい。 Note that the Web application 31 may send the entire electronic certificate to the second server 4, or may send only a part of the electronic certificate (for example, basic 4 information) to the second server 4. good. Hereinafter, the information that the web application 31 transmits to the second server 4 in this manner is also simply referred to as "personal information". The web application 31 may encrypt the personal information before transmitting it to the second server 4 .

Ｗｅｂアプリケーション３１は、好ましくは、個人情報に、上述した付加情報を対応付けて送信する。例えば、一の証明用情報に基づいて取得された個人情報には、当該一の個人情報に対応付けられた付加情報を対応付けて、第２サーバ４に送信する。これにより、第２サーバ４側において、付加情報に基づいて、個人情報を分類／抽出等を行うことが可能となる。これについては、後述する。 The web application 31 preferably associates the above-described additional information with the personal information and transmits the personal information. For example, the personal information acquired based on the one certification information is associated with the additional information associated with the one personal information, and is transmitted to the second server 4 . As a result, on the second server 4 side, it becomes possible to classify/extract personal information based on the additional information. This will be described later.

Ｗｅｂアプリケーション３１は、好ましくは、第２サーバ４に個人情報を送信した後に当該個人情報に係る証明用情報（署名用電子証明書）を破棄する。これにより、第１サーバ３内に証明用情報を残さない態様で、情報処理装置２２を介して第２サーバ４に個人情報を供給できる。なお、Ｗｅｂアプリケーション３１は、第２サーバ４に個人情報を送信した直後に、当該個人情報に係る証明用情報を破棄してもよいし、第１サーバ３から所定信号（例えば個人情報を受信した旨の通知）を受信した際に、証明用情報を破棄してもよい。 After transmitting the personal information to the second server 4, the web application 31 preferably discards the certification information (signature electronic certificate) related to the personal information. As a result, the personal information can be supplied to the second server 4 via the information processing device 22 without leaving the certification information in the first server 3 . Note that the Web application 31 may discard the certification information related to the personal information immediately after transmitting the personal information to the second server 4, or may discard a predetermined signal from the first server 3 (e.g. The certification information may be discarded when the notification to that effect is received.

仮想デバイスドライバ３３は、異なるアプリケーションインターフェースに適合されたコマンド間の変換を行う。本実施例では、Ｗｅｂアプリケーション３１は、Ｗｉｎｄｏｗｓ（登録商標）用のアプリケーションインターフェースに適合されており、仮想デバイスドライバ３３は、ＰＣ／ＳＣ（ＰｅｒｓｏｎａｌＣｏｍｐｕｔｅｒ／ＳｍａｒｔＣａｒｄ）仮想ドライバを構成する。具体的には、仮想デバイスドライバ３３は、ＰＣ／ＳＣコマンドと、ＡＰＤＵコマンドとの間の変換を行う。なお、ＡＰＤＵは、ＩＣカード読取の際に読取端末（読取端末２１）とカード（マイナンバーカードＭＣ）との間で送受信されるデータ列であり、ＩＣカードの国際標準規格であるＩＳＯ７８１６－４に規定されている。また、ＰＣ／ＳＣは、Ｍｉｃｒｏｓｏｆｔ（会社名）が提供する、Ｗｉｎｄｏｗｓ（登録商標）環境でＩＣカードを利用するための標準アプリケーションインターフェースである。なお、ＰＣ／ＳＣの仕様は、カード、カードリーダ、カードのリソースを管理するリソースマネージャ、カードアプリケーションの４つアプリケーションインターフェースが定義されている。 A virtual device driver 33 translates between commands adapted to different application interfaces. In this embodiment, the web application 31 is adapted to an application interface for Windows (registered trademark), and the virtual device driver 33 constitutes a PC/SC (Personal Computer/Smart Card) virtual driver. Specifically, the virtual device driver 33 converts between PC/SC commands and APDU commands. APDU is a data string transmitted and received between the reading terminal (reading terminal 21) and the card (My Number Card MC) when reading the IC card, and is defined in ISO7816-4, which is the international standard for IC cards. It is PC/SC is a standard application interface provided by Microsoft (company name) for using an IC card in a Windows (registered trademark) environment. The PC/SC specifications define four application interfaces: a card, a card reader, a resource manager for managing card resources, and a card application.

復号化モジュール３４は、情報処理装置２２から受信した暗号化された情報（上述した証明用情報等）を復号し、復号した情報を仮想デバイスドライバ３３を介してＷｅｂアプリケーション３１に与える。 The decryption module 34 decrypts the encrypted information (such as the certification information described above) received from the information processing device 22 and provides the decrypted information to the web application 31 via the virtual device driver 33 .

ＣＧＩ３５は、情報処理装置２２側の業務アプリケーション２２２とＷｅｂアプリケーション３１との間のインターフェースを実現する。ＣＧＩ３５は、仮想デバイスドライバ３３を介して、業務アプリケーション２２２とＷｅｂアプリケーション３１との間でのコマンドのやり取りを行い、当該やり取りを介して、上述した読取端末２１によるマイナンバーカードＭＣの読み取りから、Ｗｅｂアプリケーション３１への証明用情報の供給までを実現する。 The CGI 35 implements an interface between the business application 222 on the information processing device 22 side and the web application 31 . The CGI 35 exchanges commands between the business application 222 and the web application 31 via the virtual device driver 33. It realizes the supply of certification information to 31.

図４Ａは、読取端末２１によるマイナンバーカードＭＣの読み取りから、Ｗｅｂアプリケーション３１への証明用情報の送信までの、処理シーケンスを示す概略的なフローチャートである。なお、図４Ａでは、情報処理装置２２について「クライアント」と表記し、アプリケーションについて、「アプリ」と省略している。 FIG. 4A is a schematic flow chart showing the processing sequence from the reading of the My Number Card MC by the reading terminal 21 to the transmission of the certification information to the Web application 31. FIG. In FIG. 4A, the information processing device 22 is written as "client", and the application is abbreviated as "application".

ステップＳ４００では、情報処理装置２２のリーダ／ライタ制御ライブラリ２２１は、マイナンバーカードＭＣを検出する。 In step S400, the reader/writer control library 221 of the information processing device 22 detects my number card MC.

ステップＳ４０２では、第１サーバ３のＣＧＩ３５は、情報処理装置２２からのＰＯＳＴを受け取り、仮想デバイスドライバ３３にカード検出情報を送出する。 In step S<b>402 , the CGI 35 of the first server 3 receives POST from the information processing device 22 and sends card detection information to the virtual device driver 33 .

ステップＳ４０４では、第１サーバ３のＣＧＩ３５は、Ｗｅｂアプリケーション３１に読取指示を設定する。 In step S<b>404 , the CGI 35 of the first server 3 sets a reading instruction to the web application 31 .

ステップＳ４０６では、第１サーバ３のＷｅｂアプリケーション３１は、仮想デバイスドライバ３３及びＣＧＩ３５を介して、情報処理装置２２にコマンドメッセージ（Ｃ－ＡＰＤＵ）を送信する。 In step S406, the web application 31 of the first server 3 transmits a command message (C-APDU) to the information processing device 22 via the virtual device driver 33 and CGI35.

ステップＳ４０８では、情報処理装置２２のリーダ／ライタ制御ライブラリ２２１は、読取端末２１と通信し、暗号化されたレスポンスメッセージ（Ｒ－ＡＰＤＵ）を受け取る。 In step S408, the reader/writer control library 221 of the information processing device 22 communicates with the reading terminal 21 and receives the encrypted response message (R-APDU).

ステップＳ４１０では、情報処理装置２２の業務アプリケーション２２２は、レスポンスメッセージ（Ｒ－ＡＰＤＵ）をＣＧＩ３５に送信する。 In step S410, the business application 222 of the information processing device 22 transmits a response message (R-APDU) to the CGI35.

ステップＳ４１２では、第１サーバ３のＣＧＩ３５は、レスポンスメッセージ（Ｒ－ＡＰＤＵ）を復号化した後、仮想デバイスドライバ３３を介してＷｅｂアプリケーション３１に送出する。 At step S 412 , the CGI 35 of the first server 3 decrypts the response message (R-APDU) and sends it to the web application 31 via the virtual device driver 33 .

ステップＳ４１４では、ステップＳ４０６からステップＳ４１２を繰り返す。例えば、４５回繰り返す。これにより、第１サーバ３において読取結果（証明用情報）が得られる。なお、この際、コマンドメッセージ（Ｃ－ＡＰＤＵ）は、暗号化されず、マイナンバーカードＭＣからの情報だけが暗号化されてよい。 In step S414, steps S406 to S412 are repeated. For example, repeat 45 times. As a result, the reading result (certification information) is obtained in the first server 3 . At this time, the command message (C-APDU) may not be encrypted, and only the information from the My Number Card MC may be encrypted.

図４Ｂは、エスクローサービスの場合に図４Ａの処理に後続して実行される処理シーケンスを示す概略的なフローチャートである。 FIG. 4B is a schematic flow chart illustrating the processing sequence performed subsequent to the processing of FIG. 4A for an escrow service.

ステップＳ５００では、第１サーバ３は、証明用情報の有効性を、失効確認サービスサーバ９２に問い合わせる。 In step S500, the first server 3 inquires of the revocation confirmation service server 92 about the validity of the certification information.

ステップＳ５０２では、第１サーバ３は、失効確認サービスサーバ９２から証明用情報の有効性の判定結果を受信するための待機状態となる。失効確認サービスサーバ９２から証明用情報の有効性の判定結果を受信すると（ステップＳ５０２の“ＹＥＳ”）、ステップＳ５０４に進む。 In step S<b>502 , the first server 3 enters a standby state for receiving the validity determination result of the certification information from the revocation confirmation service server 92 . When the validity determination result of the certification information is received from the revocation confirmation service server 92 ("YES" in step S502), the process proceeds to step S504.

ステップＳ５０４では、第１サーバ３は、有効性の判定結果に基づいて、証明用情報が有効であるか否かを判定する。証明用情報が有効である場合は、ステップＳ５０６に進み、それ以外の場合は、ステップＳ５１０に進む。 In step S504, the first server 3 determines whether or not the certification information is valid based on the validity determination result. If the certification information is valid, proceed to step S506; otherwise, proceed to step S510.

ステップＳ５０６では、第１サーバ３は、カード読取ライブラリ３２を用いて証明用情報から個人情報を取り出す。 In step S506, the first server 3 uses the card reading library 32 to extract personal information from the certification information.

ステップＳ５０８では、第１サーバ３は、ステップＳ５０６で取り出した個人情報を第２サーバ４に送信する。 At step S508, the first server 3 transmits the personal information extracted at step S506 to the second server 4. FIG.

ステップＳ５１０では、第１サーバ３は、情報処理装置２２に証明用情報の有効性の判定結果を送信する。なお、ステップＳ５１０の処理は、ステップＳ５０６及びステップＳ５０８よりも先に実行されてもよい。 In step S<b>510 , the first server 3 transmits the validity determination result of the certification information to the information processing device 22 . Note that the process of step S510 may be performed prior to steps S506 and S508.

図５は、第２サーバ４の機能を概略的に示す図である。 FIG. 5 is a diagram schematically showing the functions of the second server 4. As shown in FIG.

第２サーバ４は、図５に示すように、個人情報管理アプリケーション４１と、個人情報データベース４２とを含む。 The second server 4 includes a personal information management application 41 and a personal information database 42, as shown in FIG.

個人情報管理アプリケーション４１は、上述したように第１サーバ３から個人情報を受信すると、個人情報データベース４２内に個人情報を保管する。個人情報管理アプリケーション４１は、所定の情報アクセス条件が満たされた場合のみアクセス可能となる態様で、第１サーバから受信した個人情報をアクセス不能な状態で保管する。 When the personal information management application 41 receives the personal information from the first server 3 as described above, the personal information management application 41 stores the personal information in the personal information database 42 . The personal information management application 41 stores the personal information received from the first server in an inaccessible state in such a manner that the personal information is accessible only when a predetermined information access condition is satisfied.

所定の情報アクセス条件は、好ましくは、容易な個人情報へのアクセスが許容されないように、厳しい条件に設定される。例えば、所定の情報アクセス条件は、人命や社会全体の危機に関わるいわゆる有事の場合にのみ満たされてよい。この場合、所定の情報アクセス条件は、好ましくは、行政機関によって定められる（例えば市町村の条例によって定められる）。これにより、個人情報の適切な管理を期待できる。また、所定の情報アクセス条件の成否は、好ましくは、行政機関により判断される。これにより、所定の情報アクセス条件の成否が適切に判断されることを期待できる。 Predetermined information access conditions are preferably set to stringent conditions such that easy access to personal information is not permitted. For example, predetermined information access conditions may only be met in so-called emergencies involving danger to human life or society as a whole. In this case, the predetermined information access conditions are preferably determined by administrative agencies (for example, determined by municipal ordinances). As a result, appropriate management of personal information can be expected. Moreover, whether or not the predetermined information access condition is met is preferably determined by an administrative agency. Accordingly, it can be expected that whether the predetermined information access condition is satisfied or not is determined appropriately.

個人情報管理アプリケーション４１は、個人情報データベース４２における個人情報の保管期間を管理する。例えば、個人情報管理アプリケーション４１は、一の個人情報の保管時点から所定時間経過すると、当該一の個人情報を破棄してよい。この場合、例えば、個人情報管理アプリケーション４１は、各個人情報に対応付けられた付加情報（証明用情報の取得日時情報）に基づいて、取得日時から所定時間経過したか否かを判断してもよい。 The personal information management application 41 manages the retention period of personal information in the personal information database 42 . For example, the personal information management application 41 may discard the piece of personal information after a predetermined period of time has elapsed since the piece of personal information was stored. In this case, for example, the personal information management application 41 may determine whether a predetermined period of time has elapsed from the acquisition date and time based on the additional information (certification information acquisition date and time information) associated with each piece of personal information. good.

個人情報データベース４２には、上述したように第１サーバ３から受信した個人情報を記憶する。図６は、個人情報データベース４２内のデータの一例を示す図である。図６に示す例では、取得ＩＤごとに、個人情報と、付属情報（取得日時情報及び事業者ＩＤ）が記憶されている。 The personal information database 42 stores the personal information received from the first server 3 as described above. FIG. 6 is a diagram showing an example of data in the personal information database 42. As shown in FIG. In the example shown in FIG. 6, personal information and attached information (acquisition date and time information and business operator ID) are stored for each acquisition ID.

この場合、何月何日に特定の店で所定サービスを受けた人に係る個人情報は、取得日時情報及び事業者ＩＤ（特定の店に係る事業者ＩＤ）に基づいて容易に抽出できる。具体的には、ある特定の日に、災害があり、あるホテルに火災が発生した事態を想定する。この場合、所定の情報アクセス条件が満たされるとする。そして、その結果、行政機関は、当該ホテルに滞在していた人の個人情報を取得でき、安否確認等に役立てることができる。 In this case, the personal information about the person who received the predetermined service at the specific shop on the month and day can be easily extracted based on the acquisition date and time information and the business operator ID (business operator ID related to the specific shop). Specifically, it is assumed that a disaster occurs on a certain day and a hotel catches fire. In this case, it is assumed that a predetermined information access condition is satisfied. As a result, the administrative agency can acquire the personal information of the person who stayed at the hotel, which can be used for safety confirmation and the like.

次に、図７を参照して、個人情報利用システム１に係る個人情報利用方法について説明する。 Next, with reference to FIG. 7, a personal information utilization method according to the personal information utilization system 1 will be described.

図７は、個人情報利用システム１に係る個人情報利用方法を概略的に示すタイミングチャートである。ここでは、ホテルでの客室提供について説明するが、他のサービスや商品についても同様に適用できる。なお、図７において、点線の矢印は、人同士のやり取りを指す。また、図７において、マイナンバーカードＭＣは、「ＭＣ」と略されている。 FIG. 7 is a timing chart schematically showing a personal information utilization method according to the personal information utilization system 1. As shown in FIG. Here, the provision of guest rooms at a hotel will be described, but other services and products can be similarly applied. In addition, in FIG. 7, dotted arrows indicate exchanges between people. In addition, in FIG. 7, my number card MC is abbreviated as "MC".

まず、ホテルの予約を行った第１ユーザは、ホテルのフロントでチェックインを要求する（ステップＳ７００）。 First, the first user who has made a hotel reservation requests check-in at the front desk of the hotel (step S700).

ホテルの従業員である第２ユーザは、マイナンバーカードＭＣからの証明用情報を要求する（ステップＳ７０２）。 A second user who is an employee of the hotel requests certification information from the My Number Card MC (step S702).

第１ユーザ又は第２ユーザは、第１ユーザが所持するマイナンバーカードＭＣを、読取端末２１に対してセットする（ステップＳ７０４）。 The first user or the second user sets the my number card MC owned by the first user to the reading terminal 21 (step S704).

ついで、端末装置２及び第１サーバ３は、上述した読取端末２１によるマイナンバーカードＭＣの読み取りから、Ｗｅｂアプリケーション３１への証明用情報の供給までの処理（図７には「証明用情報エスクロー処理」と表記）を実行する（ステップＳ７０６、ステップＳ７０８）。 Next, the terminal device 2 and the first server 3 perform processing from reading the My Number card MC by the reading terminal 21 described above to supplying certification information to the web application 31 ("certification information escrow processing" in FIG. 7). ) is executed (steps S706 and S708).

第１サーバ３は、失効確認サービスサーバ９２に、供給された証明用情報の有効性を問い合わせする（ステップＳ７１０）。 The first server 3 inquires of the revocation confirmation service server 92 about the validity of the supplied certification information (step S710).

失効確認サービスサーバ９２は、第１サーバ３に対して証明用情報（電子証明書）の有効性の判定結果を供給（発行）する（ステップＳ７１２）。 The revocation confirmation service server 92 supplies (issues) the determination result of validity of the certification information (electronic certificate) to the first server 3 (step S712).

第１サーバ３は、証明用情報が有効であるか否かの判定結果（失効確認サービスサーバ９２による判定結果）を、端末装置２に送信する（ステップＳ７１４）。 The first server 3 transmits the determination result (determination result by the revocation confirmation service server 92) as to whether or not the certification information is valid to the terminal device 2 (step S714).

第２ユーザは、証明用情報が有効である場合は、チェックインを完了させる（ステップＳ７１６）。なお、情報処理装置２２は、マイナンバーカードＭＣから読み取った証明用情報に基づいて、宿泊用の各種情報を記録してもよい（ステップＳ７１８）。なお、エスクローサービスとは別のサービス又は用途により、第１サーバ３から証明用情報内に含まれる情報（例えば、基本４情報と呼ばれる氏名、性別、生年月日、住所）が情報処理装置２２に送出される場合は、情報処理装置２２は、当該情報に基づいて、宿泊用の各種情報を記録してもよい。この場合、情報処理装置２２に供給された情報（証明用情報内に含まれる情報）は、宿泊用の各種情報を記録した後にすぐに破棄されてよい。 If the certification information is valid, the second user completes check-in (step S716). The information processing device 22 may record various information for accommodation based on the certification information read from the My Number Card MC (step S718). Information contained in the certification information (for example, name, gender, date of birth, and address, which are called basic 4 information) is sent from the first server 3 to the information processing device 22 by a service or application other than the escrow service. When sent, the information processing device 22 may record various information for accommodation based on the information. In this case, the information supplied to the information processing device 22 (information included in the certification information) may be discarded immediately after recording various information for accommodation.

第１ユーザは、チェックインの完了により、ホテルの客室を利用する（ステップＳ７２０）。 After completing check-in, the first user uses the hotel room (step S720).

第１サーバ３は、証明用情報が有効である場合、個人情報を第２サーバ４に送信する（ステップＳ７２２）。 If the certification information is valid, the first server 3 transmits the personal information to the second server 4 (step S722).

第２サーバ４は、第１サーバ３から個人情報を受信すると、個人情報データベース４２に記憶（保管）する（図６）（ステップＳ７２４）。この際、第２サーバ４は、所定の情報アクセス条件が満たされた場合のみアクセス可能となる態様で、第１サーバ３から受信した個人情報をアクセス不能な状態で保管する。 When receiving the personal information from the first server 3, the second server 4 stores (stores) it in the personal information database 42 (FIG. 6) (step S724). At this time, the second server 4 stores the personal information received from the first server 3 in an inaccessible state in such a manner that the personal information is accessible only when a predetermined information access condition is satisfied.

その後、有事の発生により所定の情報アクセス条件が満たされたと判定される（ステップＳ７３０）ことで、第２サーバ４は、個人情報の照会を可能とする。この場合、例えば第１ユーザに宿泊した日に、当該ホテルに関して、所定の情報アクセス条件が満たされた判定されると、第１ユーザの個人情報がアクセス可能（利用可能）となる（ステップＳ７３２）。 After that, when it is determined that a predetermined information access condition has been satisfied due to the occurrence of an emergency (step S730), the second server 4 enables inquiry of personal information. In this case, for example, on the day the first user stays at the hotel, if it is determined that a predetermined information access condition is satisfied for the hotel, the personal information of the first user becomes accessible (available) (step S732). .

以上、各実施例について詳述したが、特定の実施例に限定されるものではなく、特許請求の範囲に記載された範囲内において、種々の変形及び変更が可能である。また、前述した実施例の構成要素を全部又は複数を組み合わせることも可能である。 Although each embodiment has been described in detail above, it is not limited to a specific embodiment, and various modifications and changes are possible within the scope described in the claims. It is also possible to combine all or more of the constituent elements of the above-described embodiments.

１個人情報利用システム
２端末装置
３第１サーバ
４第２サーバ
５ゲートウェイ装置
２１読取端末
２２情報処理装置
３１Ｗｅｂアプリケーション
３２カード読取ライブラリ
３３仮想デバイスドライバ
３４復号化モジュール
３５ＣＧＩ
４１個人情報管理アプリケーション
４２個人情報データベース
９０汎用基地局
９２失効確認サービスサーバ
２２１リーダ／ライタ制御ライブラリ
２２２業務アプリケーション
２２３カード読取ライブラリ
ＭＣマイナンバーカード
ＮＷ１閉域網 1 Personal Information Utilization System 2 Terminal Device 3 First Server 4 Second Server 5 Gateway Device 21 Reading Terminal 22 Information Processing Device 31 Web Application 32 Card Reading Library 33 Virtual Device Driver 34 Decryption Module 35 CGI
41 Personal information management application 42 Personal information database 90 General-purpose base station 92 Revocation confirmation service server 221 Reader/writer control library 222 Business application 223 Card reading library MC My number card NW1 Closed network

Claims

個人ごとに固有の証明用情報が記憶された媒体から前記証明用情報を取得可能な端末装置と、
第１サーバと、
第２サーバとを備え、
前記端末装置は、ユーザが所持する前記媒体から前記証明用情報を取得し、取得した前記証明用情報を暗号化し、暗号化した前記証明用情報を、前記第１サーバに送信し、
前記第１サーバは、前記端末装置から受信した前記証明用情報を復号し、復号した前記証明用情報に係る個人情報を前記第２サーバに送信し、
前記第２サーバは、前記第１サーバとは異なり、公共の機関や機構に管理されるサーバであり、前記第２サーバは閉域網を介して前記第１サーバと通信可能であり、
前記第２サーバは、所定の情報アクセス条件が満たされた場合のみアクセス可能となる態様で、前記第１サーバから受信した前記個人情報をアクセス不能な状態で保管し、
同じゲートウェイ装置によって前記端末装置と前記第１サーバの通信をし、及び前記第１サーバと前記第２サーバの通信をしている、ことを特徴とする個人情報利用システム。 a terminal device capable of acquiring the certification information from a medium storing the certification information unique to each individual;
a first server;
a second server;
The terminal device acquires the certification information from the medium possessed by the user, encrypts the acquired certification information, and transmits the encrypted certification information to the first server,
The first server decrypts the certification information received from the terminal device, and transmits personal information related to the decrypted certification information to the second server,
The second server, unlike the first server, is a server managed by a public institution or organization, and the second server is capable of communicating with the first server via a closed network,
The second server stores the personal information received from the first server in an inaccessible state in such a manner that the personal information is accessible only when a predetermined information access condition is satisfied;
A personal information utilization system, wherein communication between said terminal device and said first server and communication between said first server and said second server are carried out by the same gateway device.

前記端末装置は、前記第１サーバに送信した後に前記証明用情報を破棄し、
前記第１サーバは、前記第２サーバに送信した後に前記個人情報を破棄する、請求項１に記載の個人情報利用システム。 The terminal device discards the certification information after transmission to the first server,
2. The personal information utilization system according to claim 1, wherein said first server discards said personal information after transmitting it to said second server.

前記端末装置は、取得した前記証明用情報に、前記端末装置に対応付けられた識別子と前記証明用情報の取得日時情報とを含む付加情報を対応付け、前記付加情報を対応付けた前記証明用情報を、前記第１サーバに送信し、
前記第１サーバは、取得した前記個人情報に、前記証明用情報に対応付けられた前記付加情報を対応付け、前記付加情報を対応付けた前記個人情報を、前記第２サーバに送信し、
前記第２サーバは、前記第１サーバから受信した前記個人情報を、前記付加情報に紐付けた態様で保管する、請求項１又は２に記載の個人情報利用システム。 The terminal device associates the acquired certification information with additional information including an identifier associated with the terminal device and acquisition date and time information of the certification information, and the certification information associated with the additional information. transmitting information to the first server;
the first server associates the acquired personal information with the additional information associated with the certification information, and transmits the personal information associated with the additional information to the second server;
3. The personal information utilization system according to claim 1, wherein said second server stores said personal information received from said first server in a form linked to said additional information.

前記所定の情報アクセス条件は、行政機関によって定められる、請求項１から３のうちのいずれか１項に記載の個人情報利用システム。 4. The personal information utilization system according to any one of claims 1 to 3, wherein said predetermined information access condition is determined by an administrative agency.

前記所定の情報アクセス条件の成否は、行政機関により判断される、請求項１から４のうちのいずれか１項に記載の個人情報利用システム。 5. The personal information utilization system according to any one of claims 1 to 4, wherein success or failure of said predetermined information access condition is determined by an administrative agency.

前記端末装置は、第１のアプリケーションインターフェースを有し、
前記第１サーバは、前記第１のアプリケーションインターフェースとは異なる第２のアプリケーションインターフェースに適合されたＷｅｂアプリケーションと、仮想デバイスドライバとを有し、
前記Ｗｅｂアプリケーションは、前記第２のアプリケーションインターフェースに適合されたコマンドに基づいて、前記証明用情報を取得するように構成され、
前記仮想デバイスドライバは、前記第２のアプリケーションインターフェースに適合されたコマンドと、前記第１のアプリケーションインターフェースに適合されたコマンドとの間の変換を行う、請求項１から５のうちのいずれか１項に記載の個人情報利用システム。 The terminal device has a first application interface,
the first server has a web application adapted to a second application interface different from the first application interface and a virtual device driver;
the web application is configured to obtain the certification information based on commands adapted to the second application interface;
6. Any one of claims 1 to 5, wherein the virtual device driver translates between commands adapted for the second application interface and commands adapted for the first application interface. The personal information utilization system described in .

前記端末装置は、携帯型の読み取り端末と、情報処理装置とを含み、
前記情報処理装置は、前記読み取り端末と閉域網により通信可能であり、かつ、前記第１サーバと閉域網を介して通信可能である、請求項１から６のうちのいずれか１項に記載の個人情報利用システム。 The terminal device includes a portable reading terminal and an information processing device,
7. The information processing device according to any one of claims 1 to 6, wherein said information processing device is communicable with said reading terminal via a closed network and communicable with said first server via a closed network. Personal information utilization system.

個人ごとに固有の証明用情報が記憶された媒体を利用する個人情報利用方法であって、
第１ユーザの同意に基づいて、第２ユーザ側の端末装置により、前記第１ユーザが所持する前記媒体から証明用情報を取得し、
前記端末装置により取得した前記証明用情報を暗号化し、かつ、前記第２ユーザ側の識別子に対応付け、
前記識別子に対応付けた前記証明用情報を、第１サーバに送信し、前記第１サーバにおいて前記証明用情報に係る個人情報を第２サーバに送信させ、
前記第２サーバは、前記第１サーバとは異なり、公共の機関や機構に管理されるサーバであり、前記第２サーバは閉域網を介して前記第１サーバと通信可能であり、
所定の情報アクセス条件が満たされた場合のみ、前記第２サーバに送信された前記個人情報を、利用不能な状態から利用可能な状態へと変化させることを含み、
同じゲートウェイ装置によって前記端末装置と前記第１サーバの通信をし、及び前記第１サーバと前記第２サーバの通信をしている、個人情報利用方法。 A method of using personal information using a medium in which certification information unique to each individual is stored,
Acquiring certification information from the medium possessed by the first user by a terminal device on the second user side based on the consent of the first user;
encrypting the certification information acquired by the terminal device and associating it with the identifier of the second user;
transmitting the certification information associated with the identifier to a first server, causing the first server to transmit personal information related to the certification information to a second server;
The second server, unlike the first server, is a server managed by a public institution or organization, and the second server is capable of communicating with the first server via a closed network,
changing the personal information transmitted to the second server from an unusable state to a usable state only when a predetermined information access condition is satisfied;
A method of using personal information, wherein the same gateway device communicates between the terminal device and the first server, and communicates between the first server and the second server.

個人ごとに固有の証明用情報が記憶された媒体から前記証明用情報を取得可能な端末装置と、
第１サーバと、
第２サーバとを備え、
前記端末装置は、ユーザが所持する前記媒体から前記証明用情報を取得し、取得した前記証明用情報を暗号化し、暗号化した前記証明用情報を、前記第１サーバに送信し、
前記第１サーバは、前記端末装置から受信した前記証明用情報を復号し、復号した前記証明用情報に係る個人情報を前記第２サーバに送信し、
前記第２サーバは、所定の情報アクセス条件が満たされた場合のみアクセス可能となる態様で、前記第１サーバから受信した前記個人情報をアクセス不能な状態で保管し、
さらに、
前記端末装置は、取得した前記証明用情報に、前記端末装置に対応付けられた識別子と前記証明用情報の取得日時情報とを含む付加情報を対応付け、前記付加情報を対応付けた前記証明用情報を、前記第１サーバに送信し、
前記第１サーバは、取得した前記個人情報に、前記証明用情報に対応付けられた前記付加情報を対応付け、前記付加情報を対応付けた前記個人情報を、前記第２サーバに送信し、
前記第２サーバは、前記第１サーバから受信した前記個人情報を、前記付加情報に紐付けた態様で保管する、個人情報利用システム。 a terminal device capable of acquiring the certification information from a medium storing the certification information unique to each individual;
a first server;
a second server;
The terminal device acquires the certification information from the medium possessed by the user, encrypts the acquired certification information, and transmits the encrypted certification information to the first server,
The first server decrypts the certification information received from the terminal device, and transmits personal information related to the decrypted certification information to the second server,
The second server stores the personal information received from the first server in an inaccessible state in such a manner that the personal information is accessible only when a predetermined information access condition is satisfied;
moreover,
The terminal device associates the acquired certification information with additional information including an identifier associated with the terminal device and acquisition date and time information of the certification information, and the certification information associated with the additional information. sending information to the first server;
the first server associates the acquired personal information with the additional information associated with the certification information, and transmits the personal information associated with the additional information to the second server;
The personal information utilization system, wherein the second server stores the personal information received from the first server in a form linked to the additional information.

個人ごとに固有の証明用情報が記憶された媒体から前記証明用情報を取得可能な端末装置と、
第１サーバと、
第２サーバとを備え、
前記端末装置は、ユーザが所持する前記媒体から前記証明用情報を取得し、取得した前記証明用情報を暗号化し、暗号化した前記証明用情報を、前記第１サーバに送信し、
前記第１サーバは、前記端末装置から受信した前記証明用情報を復号し、復号した前記証明用情報に係る個人情報を前記第２サーバに送信し、
前記第２サーバは、所定の情報アクセス条件が満たされた場合のみアクセス可能となる態様で、前記第１サーバから受信した前記個人情報をアクセス不能な状態で保管し、
さらに、
前記端末装置は、第１のアプリケーションインターフェースを有し、
前記第１サーバは、前記第１のアプリケーションインターフェースとは異なる第２のアプリケーションインターフェースに適合されたＷｅｂアプリケーションと、仮想デバイスドライバとを有し、
前記Ｗｅｂアプリケーションは、前記第２のアプリケーションインターフェースに適合されたコマンドに基づいて、前記証明用情報を取得するように構成され、
前記仮想デバイスドライバは、前記第２のアプリケーションインターフェースに適合されたコマンドと、前記第１のアプリケーションインターフェースに適合されたコマンドとの間の変換を行う、個人情報利用システム。 a terminal device capable of acquiring the certification information from a medium storing the certification information unique to each individual;
a first server;
a second server;
The terminal device acquires the certification information from the medium possessed by the user, encrypts the acquired certification information, and transmits the encrypted certification information to the first server,
The first server decrypts the certification information received from the terminal device, and transmits personal information related to the decrypted certification information to the second server,
The second server stores the personal information received from the first server in an inaccessible state in such a manner that the personal information is accessible only when a predetermined information access condition is satisfied;
moreover,
The terminal device has a first application interface,
the first server has a web application adapted to a second application interface different from the first application interface and a virtual device driver;
the web application is configured to obtain the certification information based on commands adapted to the second application interface;
The personal information utilization system, wherein the virtual device driver translates between commands adapted for the second application interface and commands adapted for the first application interface.

個人ごとに固有の証明用情報が記憶された媒体を利用する個人情報利用方法であって、
第１ユーザの同意に基づいて、第２ユーザ側の端末装置により、前記第１ユーザが所持する前記媒体から証明用情報を取得し、
前記端末装置により取得した前記証明用情報を暗号化し、かつ、前記第２ユーザ側の識別子に対応付け、
前記識別子に対応付けた前記証明用情報を、第１サーバに送信し、前記第１サーバにおいて前記証明用情報に係る個人情報を第２サーバに送信させ、
所定の情報アクセス条件が満たされた場合のみ、前記第２サーバに送信された前記個人情報を、利用不能な状態から利用可能な状態へと変化させ、
さらに、
前記端末装置は、取得した前記証明用情報に、前記端末装置に対応付けられた識別子と前記証明用情報の取得日時情報とを含む付加情報を対応付け、前記付加情報を対応付けた前記証明用情報を、前記第１サーバに送信し、
前記第１サーバは、取得した前記個人情報に、前記証明用情報に対応付けられた前記付加情報を対応付け、前記付加情報を対応付けた前記個人情報を、前記第２サーバに送信し、
前記第２サーバは、前記第１サーバから受信した前記個人情報を、前記付加情報に紐付けた態様で保管する、個人情報利用方法。 A method of using personal information using a medium in which certification information unique to each individual is stored,
Acquiring certification information from the medium possessed by the first user by a terminal device on the second user side based on the consent of the first user;
encrypting the certification information acquired by the terminal device and associating it with the identifier of the second user;
transmitting the certification information associated with the identifier to a first server, causing the first server to transmit personal information related to the certification information to a second server;
changing the personal information transmitted to the second server from the unusable state to the usable state only when a predetermined information access condition is satisfied;
moreover,
The terminal device associates the acquired certification information with additional information including an identifier associated with the terminal device and acquisition date and time information of the certification information, and the certification information associated with the additional information. sending information to the first server;
the first server associates the acquired personal information with the additional information associated with the certification information, and transmits the personal information associated with the additional information to the second server;
The method of using personal information, wherein the second server stores the personal information received from the first server in a form linked to the additional information.

個人ごとに固有の証明用情報が記憶された媒体を利用する個人情報利用方法であって、
第１ユーザの同意に基づいて、第２ユーザ側の端末装置により、前記第１ユーザが所持する前記媒体から証明用情報を取得し、
前記端末装置により取得した前記証明用情報を暗号化し、かつ、前記第２ユーザ側の識別子に対応付け、
前記識別子に対応付けた前記証明用情報を、第１サーバに送信し、前記第１サーバにおいて前記証明用情報に係る個人情報を第２サーバに送信させ、
所定の情報アクセス条件が満たされた場合のみ、前記第２サーバに送信された前記個人情報を、利用不能な状態から利用可能な状態へと変化させ、
さらに、
前記端末装置は、第１のアプリケーションインターフェースを有し、
前記第１サーバは、前記第１のアプリケーションインターフェースとは異なる第２のアプリケーションインターフェースに適合されたＷｅｂアプリケーションと、仮想デバイスドライバとを有し、
前記Ｗｅｂアプリケーションは、前記第２のアプリケーションインターフェースに適合されたコマンドに基づいて、前記証明用情報を取得し、
前記仮想デバイスドライバは、前記第２のアプリケーションインターフェースに適合されたコマンドと、前記第１のアプリケーションインターフェースに適合されたコマンドとの間の変換を行う、個人情報利用方法。
A method of using personal information using a medium in which certification information unique to each individual is stored,
Acquiring certification information from the medium possessed by the first user by a terminal device on the second user side based on the consent of the first user;
encrypting the certification information acquired by the terminal device and associating it with the identifier of the second user;
transmitting the certification information associated with the identifier to a first server, causing the first server to transmit personal information related to the certification information to a second server;
changing the personal information transmitted to the second server from the unusable state to the usable state only when a predetermined information access condition is satisfied;
moreover,
The terminal device has a first application interface,
the first server has a web application adapted to a second application interface different from the first application interface and a virtual device driver;
the web application obtains the certification information based on a command adapted to the second application interface;
The personal information utilization method, wherein the virtual device driver converts between commands adapted to the second application interface and commands adapted to the first application interface.