代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラム
【課題】生体情報を用いて個人の認証を行う代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラムを提供する。
【解決手段】代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止する。また、意思確認システムから発行される本人意思確認信号を得た後に代理人による依頼人情報の登録又は取得が許可することにより、代理人が不正なＩＤ番号による他人の個人情報の登録・取得を防止する。
【解決手段】代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止する。また、意思確認システムから発行される本人意思確認信号を得た後に代理人による依頼人情報の登録又は取得が許可することにより、代理人が不正なＩＤ番号による他人の個人情報の登録・取得を防止する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラムに関し、特に、生体情報を用いて個人の認証を行う代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラムに関する。
【背景技術】
【０００２】
近年、インターネットの急速な発展・普及により、該インターネットを経由して物、情報、サービス等が提供される電子商取引が本格化している。それに伴い、個人情報の保護の必要性は、年々高まっている。
【０００３】
また、依頼人の都合により個人情報の登録申請や入手申請を代理人に依頼することが可能であるが、依頼人の依頼による申請であるか、不正に入手したＩＣカードやパスワードによる申請であるかを判断するのが困難であった。
【０００４】
さらに、個人情報をネットワークを経由してサーバに保存するシステムは、複数の脆弱性を有し、個人情報の流出の可能性が残っている。そのため、生体情報による個人認証やデータの暗号化の利用により、個人情報の流出を防止する方法が提案されている。
【０００５】
特許文献１では、通信ネットワークを介したユーザ端末の照合結果に対する正当性の証明の依頼に応じて、当該照合結果の正当性を証明するとともにその照合結果を含む証明書を通信ネットワークを介して通知する認証局を備え、ユーザ端末では、ユーザの生体情報を用いてユーザ本人であることを照合し、その照合結果を通信ネットワークを介してサービス提供装置へ通知し、サービス提供装置では、ユーザ端末からの照合結果の通知に応じて、その照合結果に対する正当性の証明を通信ネットワークを介して認証局へ依頼し、認証局から通知された証明書で照合結果に対する正当性が証明された場合、その証明書に含まれる照合結果に基づきユーザへ所定のサービスを提供するネットワーク認証システムが提案されている。
【０００６】
特許文献２では、代理人のデジタル署名を添付した電子申請書と、委任者のデジタル署名を添付した電子委任状と、をネットワークを介して送受信することにより代理人による申請手続きを電子的にかつ系統的に高信頼に処理することができる電子委任処理システム、電子委任状作成装置および電子申請書作成装置が提案されている。
【０００７】
特許文献３では、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理装置であって、文書データに対するユーザのアクセス時に、該アクセスに必要な生体情報の種別をユーザに対して通知する通知手段、を備えることにより、複数の種別の生体情報を使った生体認証を用いることで文書データの機密を向上できるとともに、文書データへのアクセスの際にユーザが必要とする生体情報の種別を通知することができるため、ユーザは予め自身で登録した生体情報の種別を記憶したり、管理する労力を低減することができる文書管理装置が提案されている。
【０００８】
特許文献４では、顧客により直接取引きを行うＡＴＭにおける指紋照合システムであって、本人および代理人の各指紋情報を登録したＩＣカードが挿入されると、該指紋情報を読み取るＩＣカード処理部と、本人または代理人が誘導画面の案内に従って指紋を読み取る指紋スキャナと、該指紋スキャナにより読み取られた指紋とＩＣカード処理部により読み取られた指紋情報とを照合して、照合の結果が一致したならば、取引を可能とする主制御部とを有することにより、キャッシュカードを本人以外でも利用することができ、かつ利用者を確実に確認することができるＡＴＭにおける指紋照合システムが提案されている。
【０００９】
特許文献５では、生体情報を複数組み合わせてコードを生成し、このコードに基づいて暗号化鍵、または復号化鍵を生成する構成とすることにより、生体情報の組合わせの態様、あるいは複数の生体情報の入力順の入れ替え処理により多数の暗号鍵生成用コードを１人から取得することを可能とし、様々な異なるコードに基づいて暗号化鍵、または復号化鍵を生成することを可能とした暗号化鍵生成装置、暗号化・復号化装置および暗号化鍵生成方法、暗号化・復号化方法が提案されている。
【特許文献１】特開２００２−３６８７３７号公報
【特許文献２】特開２００１−２８３１４４号公報
【特許文献３】特開２００４−３１８７５６号公報
【特許文献４】特開２００１−０６７５２３号公報
【特許文献５】特開２００１−１６８８５４号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかし、上記の発明は以下の問題を有している。
【００１１】
依頼人の代理人が依頼人の個人情報の登録申請又は入手申請が可能なシステムでは、代理人と名乗る人が依頼人の依頼による申請か否かを判断することができず、代理人を名乗って不正により依頼人の個人情報の登録申請、入手申請が行われる危険性が高い。
【００１２】
また、従来の個人情報保護システムにおいて、依頼人が代理人に代理申請を依頼した否かの判断は、依頼人が代理人に予め送信した電子委任状の有無により行われている。そのため、該電子委任状が漏洩すると、代理人でない第三者でも容易に個人情報の登録／取得に係る申請を行うことができる。また、一度、電子委任状が代理人に配布されてしまうと、その後、代理人による個人情報の不正な登録／取得を依頼者が知ることができない。
【００１３】
代理人による個人情報の登録申請又は入手申請時に、代理人が依頼人のＩＤ番号、パスワードを知っていたとしても、不正な方法により入手したＩＤ番号、パスワードであるとも考えられる。また、代理人が依頼人のＩＣカードを保有していたとしても、不正な方法により取得したＩＣカードであるとも考えられる。
【００１４】
さらに、代理人が依頼人のＩＤ番号を用いて依頼人の情報の登録申請又は入手申請を行うシステムでは、ＩＤ番号の正規の依頼人が個人情報の登録申請又は入手申請を代理人に依頼したかどうかの確証も取れず、代理人が不正なＩＤ番号により他人の個人情報を登録申請又は入手申請する危険性がある。
【００１５】
また、端末を利用して依頼人情報をネットワーク経由でサーバに保存し、またサーバに保存した依頼人情報をネットワーク経由で端末から受信するシステムでは、依頼人情報が漏洩する可能性が高い。
【００１６】
また、サーバの保守管理者は、サーバへのアクセスが可能であり、サーバに保存された依頼人情報を入手できてしまう。
【００１７】
さらに、ネットワークには、途中に依頼人情報を中継するサーバや、無線で依頼人情報を伝送する回線等は、他人がその情報を入手しやすい。
【００１８】
そこで、本発明は、代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、かつ依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを、依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止することができる代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラムを提案することを目的としている。
【課題を解決するための手段】
【００１９】
請求項１記載の発明は、依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムにおいて、前記代理人端末は、前記代理人の生体情報を読み取り、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求し、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信し、前記依頼人端末は、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取り、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信することを特徴とする。
【００２０】
請求項２記載の発明は、請求項１記載の代理申請による個人情報保護システムにおいて、前記代理人端末は、前記依頼人情報を暗号化して前記ユーザデータサーバに送信し、前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶することを特徴とする。
【００２１】
請求項３記載の発明は、請求項２記載の代理申請による個人情報保護システムにおいて、前記代理人端末は、前記依頼人のＩＤ番号を秘密鍵にして前記依頼人情報を暗号化することを特徴とする。
【００２２】
請求項４記載の発明は、請求項２記載の代理申請による個人情報保護システムにおいて、前記依頼人端末は、前記依頼人のＩＤ番号とともに前記依頼人の生体情報を前記代理人端末に送信し、前記代理人端末は、前記依頼人情報を前記依頼人の生体情報を秘密鍵にして暗号化することを特徴とする。
【００２３】
請求項５記載の発明は、依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムにおいて、前記代理人端末は、前記代理人の生体情報を読み取り、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求し、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求し、前記依頼人端末は、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取り、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信し、前記ユーザデータサーバは、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信することを特徴とする。
【００２４】
請求項６記載の発明は、請求項５記載の代理申請による個人情報保護システムにおいて、前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力することを特徴とする。
【００２５】
請求項７記載の発明は、請求項６記載の代理申請による個人情報保護システムにおいて、前記代理人端末は、前記依頼人のＩＤ番号を秘密鍵にして前記依頼人情報を復号化することを特徴とする。
【００２６】
請求項８記載の発明は、請求項６記載の代理申請による個人情報保護システムにおいて、前記依頼人端末は、前記依頼人のＩＤ番号とともに前記依頼人の生体情報を前記代理人端末に送信し、前記代理人端末は、前記依頼人情報を前記依頼人の生体情報を秘密鍵にして復号化することを特徴とする。
【００２７】
請求項９記載の発明は、請求項１から８のいずれか１項記載の代理申請による個人情報保護システムにおいて、前記代理人端末は、前記代理人によって入力されたアドレス情報に基づいて前記依頼人端末を検索し、接続することを特徴とする。
【００２８】
請求項１０記載の発明は、請求項９記載の代理申請による個人情報保護システムにおいて、前記アドレス情報は、前記依頼人端末のドメインネーム、ＩＰアドレス、又は電話番号であることを特徴とする。
【００２９】
請求項１１記載の発明は、請求項１から１０のいずれか１項記載の代理申請による個人情報保護システムにおいて、前記依頼人情報は、公において容易に個人を識別する情報であることを特徴とする。
【００３０】
請求項１２記載の発明は、請求項１から１１のいずれか１項記載の代理申請による個人情報保護システムにおいて、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、前記代理人ＩＣカードは、前記ＩＤ番号を記録し、前記代理人端末及び前記依頼人端末は、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信し、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取りを実行し、前記認証サーバは、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認し、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信することを特徴とする。
【００３１】
請求項１３記載の発明は、請求項１２記載の代理申請による個人情報保護システムにおいて、前記認証サーバは、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信し、前記代理人端末は、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示することを特徴とする。
【００３２】
請求項１４記載の発明は、請求項１２又は１３記載の代理申請による個人情報保護システムにおいて、前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信し、前記代理人端末は、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求し、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求し、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続することを特徴とする。
【００３３】
請求項１５記載の発明は、依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護方法において、前記代理人端末が、前記代理人の生体情報を読み取る工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求する工程とを有し、前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する工程とを有し、前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信する工程を有することを特徴とする。
【００３４】
請求項１６記載の発明は、請求項１５記載の個人情報保護方法において、前記代理人端末が、前記依頼人情報を暗号化して前記ユーザデータサーバに送信する工程を有し、前記ユーザデータサーバが、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶する工程を有することを特徴とする。
【００３５】
請求項１７記載の発明は、依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護方法において、前記代理人端末が、前記代理人の生体情報を読み取る工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求する工程とを有し、前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する工程とを有し、前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求する工程を有し、前記ユーザデータサーバが、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信する工程を有することを特徴とする。
【００３６】
請求項１８記載の発明は、請求項１７記載の個人情報保護方法において、前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力する工程を有することを特徴とする。
【００３７】
請求項１９記載の発明は、請求項１５から１８のいずれか１項記載の個人情報保護方法において、前記代理申請による個人情報保護システムは、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、前記代理人ＩＣカードは、前記ＩＤ番号を記録し、前記代理人端末及び前記依頼人端末が、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信する工程を有し、前記認証サーバが、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認する工程と、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信する工程とを有し、前記代理人端末及び前記依頼人端末が、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取る工程を有することを特徴とする。
【００３８】
請求項２０記載の発明は、請求項１９記載の個人情報保護方法において、前記認証サーバが、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信する工程を有し、前記代理人端末が、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示する工程を有することを特徴とする。
【００３９】
請求項２１記載の発明は、請求項１９又は２０記載の個人情報保護方法において、前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末が、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求する工程と、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求する工程とを有し、前記認証サーバが、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信する工程を有し、前記代理人端末が、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続する工程を有しことを特徴とする。
【００４０】
請求項２２記載の発明は、依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護プログラムにおいて、前記代理人端末が、前記代理人の生体情報を読み取る処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求する処理とを有し、前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する処理とを有し、前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信する処理を有することを特徴とする。
【００４１】
請求項２３記載の発明は、請求項２２記載の個人情報保護プログラムにおいて、前記代理人端末が、前記依頼人情報を暗号化して前記ユーザデータサーバに送信する処理を有し、前記ユーザデータサーバが、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶する処理を有することを特徴とする。
【００４２】
請求項２４記載の発明は、依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護プログラムにおいて、前記代理人端末が、前記代理人の生体情報を読み取る処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求する処理とを有し、前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する処理とを有し、前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求する処理を有し、前記ユーザデータサーバが、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信する処理を有することを特徴とする。
【００４３】
請求項２５記載の発明は、請求項２４記載の個人情報保護プログラムにおいて、前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力する処理を有することを特徴とする。
【００４４】
請求項２６記載の発明は、請求項２２から２５のいずれか１項記載の個人情報保護プログラムにおいて、前記代理申請による個人情報保護システムは、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、前記代理人ＩＣカードは、前記ＩＤ番号を記録し、前記代理人端末及び前記依頼人端末が、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信する処理を有し、前記認証サーバが、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認する処理と、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信する処理とを有し、前記代理人端末及び前記依頼人端末が、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取る処理を有することを特徴とする。
【００４５】
請求項２７記載の発明は、請求項２６記載の個人情報保護プログラムにおいて、前記認証サーバが、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信する処理を有し、前記代理人端末が、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示する処理を有することを特徴とする。
【００４６】
請求項２８記載の発明は、請求項２６又は２７記載の個人情報保護プログラムにおいて、前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末が、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求する処理と、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求する処理とを有し、前記認証サーバが、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信する処理を有し、前記代理人端末が、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続する処理を有しことを特徴とする。
【発明の効果】
【００４７】
本発明は、代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、かつ依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを、依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止することができる。
【００４８】
また、意思確認システムから発行される本人意思確認信号を得た後に代理人による依頼人情報の登録又は取得が許可されることにより、ＩＤ番号の正規の依頼人が代理人に依頼したかどうかの確証も取れ、代理人が不正なＩＤ番号による他人の個人情報の登録・取得を防止することができる。
【００４９】
さらに、ネットワーク上を転送される依頼人情報が暗号化されているため、暗号化された依頼人情報をデータベースサーバに送信するとき、又は暗号化された依頼人情報をデータベースサーバから受信するときに、サーバやネットワーク上における個人情報の漏洩を防止することができる。
【発明を実施するための最良の形態】
【００５０】
以下、本発明の一実施形態に係る代理申請による個人情報保護システムの構成及び動作について説明する。
【００５１】
＜第１の実施形態＞
まず、図１及び２を用いて本実施形態に係る代理申請による個人情報保護システムの構成について説明する。
【００５２】
代理人が依頼人を代理して該依頼人の情報（以下、依頼人情報とする）の登録申請・取得申請が可能な本実施形態に係る代理申請による個人情報保護システムは、代理人が登録申請に利用する暗号化システム２及び代理人が依頼人情報の入手申請に利用する復号化システム１２のうち少なくとも１つを有する端末（１、１１）、認証サーバ２１、依頼人情報を記録するデータベースサーバ２４、及び意思確認システム３２を有する端末３１を有して構成される。なお、端末３１は、依頼人によって携帯又は保有される。
【００５３】
図１は、代理人が依頼人情報の登録申請に利用する端末１の暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯又は保有する端末３１の意思確認システム３２との構成を示す図である。
【００５４】
端末１が有する暗号化システム２は、代理人が利用するＩＣカードに記録された氏名、ＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、暗号化システム２を制御する制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、代理人が代理人申請や依頼人情報や、アドレス情報を入力するキーボード、光ディスク等のデータ入力部５、及び依頼人情報の暗号化を行う暗号化回路８を有して構成される。
【００５５】
ＩＣカードには、ＩＣカード正規保有者の氏名、英数字又は数字からなるＩＤ番号、ＩＣカード正規保有者を特定する生体情報が予め記録されている。生体情報は、ＩＣカード正規保有者の人体の一部分の情報であり、例えば、指紋、掌紋、指の静脈形状、虹彩、声紋等を、各々読み取りに適した生体情報入力装置で読み取りデータ化した情報である。
【００５６】
依頼人情報は、依頼人の個人情報、依頼人が作成した文書、画像、音楽等の情報である。依頼人の個人情報は、公において容易に個人を識別する情報であり、例えば、個人の郵便番号、住所、氏名、年齢、性別、生年月日、電話番号、勤務先等である。データ量が多い依頼人情報は、光ディスク等を利用したデータ入力部５を利用して暗号化システム２に入力される。
【００５７】
端末１の暗号化システム２は、認証サーバ２１、データベースサーバ２４、及び端末３１の本人意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、及び端末３１の意思確認システム３２と通信可能である。
【００５８】
端末３１は、依頼人によって携帯又は保有される。端末３１が有する意思確認システム３２は、依頼人のＩＣカードの氏名、ＩＤ番号、生体情報を読み取るＩＣカードリーダ４、依頼人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った依頼人の生体情報とを比較する生体認証回路６、表示部７や生体情報入力部３の制御等を行う制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、及び依頼人の情報を入力するキーボード、光ディスク等のデータ入力部５を有して構成される。
【００５９】
図示しないが、端末１の暗号化システム２と同様の構成を有する複数の端末の暗号化システムが、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【００６０】
認証サーバ２１は、個人情報保護システムを利用している代理人及び依頼人に付与された各ＩＣカードのＩＤ番号を人数分登録したデータベース２３、及び端末１の暗号化システム２、端末１１の復号化システム１２、又は端末３１の意思確認システム３２から送信されたＩＤ番号がデータベース２３に登録されているかを調べ、登録されていればＩＤ番号認証信号を発行する認証回路２２を有して構成される。
【００６１】
データベースサーバ２４は、それぞれの端末１の暗号化システム２で暗号化された依頼人情報と、依頼人のＩＤ番号と、依頼人情報の種別とを関連付けて記録するデータベース２５を有して構成される。ここで、依頼人情報の種別とは、郵便番号、住所、氏名、年齢、性別、生年月日、電話番号、勤務先等の依頼人情報を区分するための種別である。
【００６２】
データベース２５を依頼人のＩＤ番号を用いて検索すると、依頼人のＩＤ番号で関連付けられた暗号化された依頼人情報が抽出される。また、依頼人のＩＤ番号及び依頼人情報の種別（例えば、住所）を用いてデータベース２５の検索を行うと、依頼人のＩＤ番号と関連付けられて記録された暗号化された依頼人情報の内、種別が住所の暗号化された依頼人情報を抽出することができる。
【００６３】
図２は、代理人が依頼人情報の入手申請に利用する端末１１の復号化システム１２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯または保有する端末３１の意思確認システム３２の構成を示す図である。なお、以下に説明する以外の構成については、図１を用いて説明した内容と同様であるため説明を省略する。
【００６４】
端末１１の復号化システム１２は、代理人のＩＣカードの氏名、ＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、復号化システム１２を制御する制御回路９、制御回路９からの要求を表示する表示部７、依頼人情報の種別等を入力するキーボード等のデータ入力部５、依頼人情報を出力するプリンタ等のデータ出力部１０、及び暗号化された依頼人情報の復号化を行う復号化回路１４を有して構成される。
【００６５】
端末１１の復号化システム１２は、暗号化システム２が利用する同じ認証サーバ２１、データベースサーバ２４、及び端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【００６６】
図示しないが、端末１１の復号化システム１２と同様の構成を有する複数の端末の復号化システムが、暗号化システムが利用する同じ認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【００６７】
次に、本実施形態に係る代理申請による個人情報保護システムの動作について図３から８を用いて説明する。
【００６８】
まず、代理人が依頼人情報を持参して代理で依頼人情報の登録申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、次に代理申請を依頼したかどうかの依頼人本人の意思確認を依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証により行い、代理人が端末１の暗号化システム２に入力した依頼人情報を暗号化し、データベースサーバ２４に記録するまでの、暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人の端末３１が有する意思確認システム３２間の処理について図３、４及び７を用いて説明する。
【００６９】
まず、暗号化システム２は代理人からの依頼人情報の記録を要求する操作を待って待機する（ステップＳ３０１）。代理人から依頼人情報の記録が要求されると（ステップＳ３０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ３０２）。
【００７０】
代理人は、ＩＣカードに記録される氏名、ＩＤ番号、及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ３０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、暗号化システム２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ３０４）。認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号がデータベース２３に登録されているか否かを確認する（ステップＳ３０５）。暗号化システム２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ３０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号がデータベース２３に登録されていた場合は（ステップＳ３０５／ＹＥＳ）、そのＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ３０６）。発行されたＩＤ番号認証信号は、暗号化システム２に送信される（ステップＳ３０７）。
【００７１】
制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ３０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ３０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ３０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ３１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ３１０／ＮＯ）、依頼人情報の記録を要求した代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【００７２】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ３１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ３１１）。
【００７３】
生体認証回路６から生体認証信号が発行されると（ステップＳ３１１）、代理人はデータ入力部５から依頼人の代理登録申請であることを暗号化システム２に入力する（ステップＳ３１２）。データ入力部５から依頼人の代理登録申請であることが入力されると、制御回路９は代理登録申請識別信号を発行する（ステップＳ３１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人が携帯又は保有する端末３１との接続に必要な端末３１のアドレス情報、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ３１４）。なお、アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等である。
【００７４】
代理人が依頼人のＩＤ番号、端末３１のアドレス情報、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ３１５）、制御回路９は入力されたアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ３１６）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理登録申請識別信号と代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ３１７）。
【００７５】
ここで、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の登録を依頼したかどうかの意思確認を終えるまでの処理について図７を用いて説明する。
【００７６】
依頼人が携帯又は保有する端末３１の意思確認システム３２の制御回路９は、端末１から代理登録申請識別信号と代理人の氏名を受信すると（ステップＳ５０１）、表示部７に代理人の氏名を表示し、その代理人に依頼人情報の登録を依頼した場合には、依頼人のＩＣカードの読み取りを依頼人に要求する（ステップＳ５０２）。
【００７７】
該代理人に依頼人情報の登録を依頼した依頼人は、意思確認システム３２が有するＩＣカードリーダ４により依頼人の保有するＩＣカードの氏名、ＩＤ番号、生体情報を読み取らせる（ステップＳ５０３）。
【００７８】
依頼人が保有するＩＣカードから読み取られたＩＤ番号は、意思確認システム３２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ５０４）。認証サーバ２１の認証回路２２は受信したＩＤ番号がデータベース２３に登録されているかを検索し、登録されているか否かを判断する（ステップＳ５０５）。意思確認システム３２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ５０５／ＮＯ）、ＩＤ番号認証信号を発行せず、依頼人による不正なアクセスと判断して処理を終了させる。一方、意思確認システム３２から受信したＩＤ番号がデータベースサーバ２３に登録されていた場合は（ステップＳ５０５／ＹＥＳ）、認証回路２２はそのＩＤ番号を認証してＩＤ番号認証信号を発行し（ステップＳ５０６）、意思確認システム３２に送信する（ステップＳ５０７）。
【００７９】
意思確認システム３２の制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、表示部７に依頼人に生体情報の入力を要求する旨のメッセージを表示する（ステップＳ５０８）。依頼人が生体情報入力部３に生体情報を読み取らせると（ステップＳ５０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ５０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ５１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ５１０／ＮＯ）、依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【００８０】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ５１０／ＹＥＳ）、生体認証回路６は依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ５１１）。
【００８１】
制御回路９は、認証サーバ２１から発行されたＩＤ番号認証信号と、生体認証回路６から発行された生体認証信号とを受信すると、該ＩＣカードの保有者が該ＩＣカードの氏名、ＩＤ番号、及び生体情報によって特定される正規の依頼人であり、ＩＣカードの正規の保有者であると認識すると共に（ステップＳ５１２）、依頼人がＩＣカードを読み込ませたことにより、依頼人が代理人に依頼人情報の登録を依頼したことを承認し、依頼人の本人意思確認信号を発行する（ステップＳ５１３）。
【００８２】
そして、制御回路９は、依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を暗号化システム２へ返信する（ステップＳ５１４）。
【００８３】
意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、暗号化システム２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ３１２において代理登録申請を行った代理人が該依頼人の依頼により代理で依頼人情報の登録申請を行っていると判定する（ステップＳ３１８）。
【００８４】
そして、制御回路９は該代理人による依頼人情報の登録申請を許可し（ステップＳ３１９）、依頼人情報の入力と依頼人情報の種別の入力を要求するメッセージを表示部７に表示させる（ステップＳ３２０）。
【００８５】
代理人によってデータ入力部５から依頼人情報及びその依頼人情報の種別、又は依頼人情報が入力されると（ステップＳ３２１）、暗号化回路８は意思確認システム３２からステップＳ５１４において受信した依頼人の生体情報のデータ列を秘密鍵として用いて依頼人情報を暗号化する（ステップＳ３２２）。なお、ステップ３２２では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を暗号化したが、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を暗号化しても良い。その場合、端末１１の復号化システム１２の復号化回路１４でも、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。
【００８６】
暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人情報の種別、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される（ステップＳ３２３）。なお、ステップＳ３２１において依頼人情報の種別が入力されなかった場合、暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される。
【００８７】
データベースサーバ２４は、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ３２４）。依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ３２４／ＮＯ）、暗号化された依頼人情報がＩＣカードの正規の依頼人でない者からのデータと判断し、データベース２５へ依頼人情報を記録する処理を終了させる。一方、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信すると（ステップＳ３２４／ＹＥＳ）、暗号化された依頼人情報がＩＣカードの正規の依頼人からのデータと判断し、暗号化された依頼人情報のデータベース２５への記録を許可する（ステップＳ３２５）。暗号化された依頼人情報のデータベース２４への記録が許可されると、暗号化された依頼人情報は依頼人のＩＤ番号及び依頼人情報の種別と関連付けられて、データベース２５に記録される（ステップＳ３２６）。
【００８８】
次に、代理人が代理で依頼人情報の入手申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証を行うことにより、依頼人が代理申請を依頼したかどうかの依頼人本人の意思確認を行い、依頼人本人の意思確認ができた場合にのみ、データベースサーバ２４の暗号化された依頼人情報を端末１１の復号化システム１２により復号化・出力する処理の復号化システム１２、認証サーバ２１、データベースサーバ２４、依頼人の端末３１の意思確認システム３２における処理について、図５、６及び８を用いて説明する。
【００８９】
まず、復号化システム１２は代理人からの依頼人情報の取得を要求する操作を待って待機する（ステップＳ４０１）。代理人から依頼人情報の取得が要求されると（ステップＳ４０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ４０２）。
【００９０】
代理人は、ＩＣカードに記録される氏名、ＩＤ番号、及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ４０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、復号化システム１２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ４０４）。認証サーバ２１は、復号化システム１２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号がデータベース２３に登録されているか否かを確認する（ステップＳ４０５）。復号化システム１２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ４０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号がデータベース２３に登録されていた場合は（ステップＳ４０５／ＹＥＳ）、そのＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ４０６）。発行されたＩＤ番号認証信号は、復号化システム１２に送信される（ステップＳ４０７）。
【００９１】
制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ４０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ４０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ４０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ４１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ４１０／ＮＯ）、依頼人情報の取得を要求した代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【００９２】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ４１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ４１１）。
【００９３】
生体認証回路６から生体認証信号が発行されると（ステップＳ４１１）、代理人はデータ入力部５から依頼人の代理取得申請であることを暗号化システム２に入力する（ステップＳ４１２）。データ入力部５から依頼人の代理取得申請であることが入力されると、制御回路９は代理取得申請識別信号を発行する（ステップＳ４１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人が携帯又は保有する端末３１との接続に必要な端末３１のアドレス情報、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ４１４）。なお、アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等である。
【００９４】
代理人が依頼人のＩＤ番号、端末３１のアドレス情報、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ４１５）、制御回路９は入力されたアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ４１６）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理取得申請識別信号と代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ４１７）。
【００９５】
ここで、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の取得を依頼したかどうかの意思確認を終えるまでの処理について図８を用いて説明する。
【００９６】
依頼人が携帯又は保有する端末３１の意思確認システム３２の制御回路９は、端末１１から代理取得申請識別信号と代理人の氏名を受信すると（ステップＳ６０１）、表示部７に代理人の氏名を表示し、その代理人に依頼人情報の取得を依頼した場合には、依頼人のＩＣカードの読み取りを依頼人に要求する（ステップＳ６０２）。
【００９７】
該代理人に依頼人情報の取得を依頼した依頼人は、意思確認システム３２が有するＩＣカードリーダ４により依頼人の保有するＩＣカードの氏名、ＩＤ番号、生体情報を読み取らせる（ステップＳ６０３）。
【００９８】
依頼人が保有するＩＣカードから読み取られたＩＤ番号は、意思確認システム３２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ６０４）。認証サーバ２１の認証回路２２は受信したＩＤ番号がデータベース２３に登録されているかを検索し、登録されているか否かを判断する（ステップＳ６０５）。意思確認システム３２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ６０５／ＮＯ）、ＩＤ番号認証信号を発行せず、依頼人による不正なアクセスと判断して処理を終了させる。一方、意思確認システム３２から受信したＩＤ番号がデータベースサーバ２３に登録されていた場合は（ステップＳ６０５／ＹＥＳ）、認証回路２２はそのＩＤ番号を認証してＩＤ番号認証信号を発行し（ステップＳ６０６）、意思確認システム３２に送信する（ステップＳ６０７）。
【００９９】
意思確認システム３２の制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、表示部７に依頼人に生体情報の入力を要求する旨のメッセージを表示する（ステップＳ６０８）。依頼人が生体情報入力部３に生体情報を読み取らせると（ステップＳ６０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ６０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ６１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ６１０／ＮＯ）、依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【０１００】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ６１０／ＹＥＳ）、生体認証回路６は依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ６１１）。
【０１０１】
制御回路９は、認証サーバ２１から発行されたＩＤ番号認証信号と、生体認証回路６から発行された生体認証信号とを受信すると、該ＩＣカードの保有者が該ＩＣカードの氏名、ＩＤ番号、及び生体情報によって特定される正規の依頼人であり、ＩＣカードの正規の保有者であると認識すると共に（ステップＳ６１２）、依頼人がＩＣカードを読み込ませたことにより、依頼人が代理人に依頼人情報の取得を依頼したことを承認し、依頼人の本人意思確認信号を発行する（ステップＳ６１３）。
【０１０２】
そして、制御回路９は、依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を復号化システム１２へ返信する（ステップＳ６１４）。
【０１０３】
意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、復号化システム１２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ４１２において代理取得申請を行った代理人が該依頼人の依頼により代理で依頼人情報の取得申請を行っていると判定する（ステップＳ４１８）。
【０１０４】
そして、制御回路９は該代理人による依頼人情報の取得申請を許可し（ステップＳ４１９）、代理人に全ての依頼人情報が必要か、又は依頼人情報の種別により区分された依頼人情報が必要かを質問し、特定の種別の依頼人情報が必要の場合は、依頼人情報の種別の入力を要求するメッセージを表示部７に表示する（ステップＳ４２０）。
【０１０５】
制御回路９は、データ入力部５から依頼人情報の種別の入力を待って待機する（ステップＳ４２１）。なお、依頼人情報の種別に関らず全てのユーザ情報が必要な場合は、依頼人情報の種別を入力する必要はない。依頼人情報の種別が入力されなかった場合は（ステップＳ４２１／ＮＯ）、制御回路９は依頼人のＩＤ番号及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ４２２）。一方、依頼人情報の種別が入力された場合は（ステップＳ４２１／ＹＥＳ）、制御回路９は、依頼人のＩＤ番号、依頼人情報の種別、及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号及び依頼人情報の種別と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ４２３）。
【０１０６】
データベースサーバ２４は、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ４２４）。依頼人のＩＤ番号、や依頼人情報の種別とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ４２４／ＮＯ）、ＩＤ番号に対応する正規の依頼人でない者からの依頼人情報の送信要求と判断し、データベース２５からの依頼人情報の取得を終了させる。一方、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信すると（ステップＳ４２４／ＹＥＳ）、ＩＤ番号に対応する正規の依頼人からの依頼人情報の送信要求と判断し、暗号化された依頼人情報のデータベース２５からの取得を許可する（ステップＳ４２５）。データベース２５からの暗号化された依頼人情報の取得が許可されると、データベースサーバ２４は、依頼人情報の種別を受信している場合は依頼人情報の種別とＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ４２６）、復号化システム１２に送信する（ステップＳ４２７）。一方、依頼人情報の種別を受信しなかった場合は依頼人のＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ４２６）、復号化システム１２に送信する（ステップＳ４２７）。
【０１０７】
復号化システム１２の復号化回路１４は、データベースサーバ２４から暗号化された依頼人情報を受信すると、端末３１の意思確認システム３２から送信された依頼人の生体情報のデータ列を秘密鍵として用いて、暗号化された依頼人情報を復号化する（ステップＳ４２８）。なお、ステップ４２８では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を復号化したが、依頼人情報が依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として暗号化されている場合、復号化回路１４では依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。復号化された依頼人情報は、端末１１の表示部７に表示、またはデータ出力部１０から出力される。
【０１０８】
上述の構成によれば、代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、かつ依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを、依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止することができる。
【０１０９】
また、意思確認システムから発行される本人意思確認信号を得た後に代理人による依頼人情報の登録又は取得が許可されることにより、ＩＤ番号の正規の依頼人が代理人に依頼したかどうかの確証も取れ、代理人が不正なＩＤ番号による他人の個人情報の登録・取得を防止することができる。
【０１１０】
さらに、ネットワーク上を転送される依頼人情報が暗号化されているため、暗号化された依頼人情報をデータベースサーバに送信するとき、又は暗号化された依頼人情報をデータベースサーバから受信するときに、サーバやネットワーク上における個人情報の漏洩を防止することができる。
【０１１１】
＜第２の実施形態＞
まず、図９及び１０を用いて第２の本実施形態に係る代理申請による個人情報保護システムの構成について説明する。
【０１１２】
代理人が依頼人を代理して該依頼人の情報（以下、依頼人情報とする）の登録申請・取得申請が可能な本実施形態に係る代理申請による個人情報保護システムは、代理人が登録申請に利用する暗号化システム２及び代理人が依頼人情報の入手申請に利用する復号化システム１２のうち少なくとも１つを有する端末（１、１１）、認証サーバ２１、依頼人情報を記録するデータベースサーバ２４、及び意思確認システム３２を有する端末３１を有して構成される。なお、端末３１は、依頼人によって携帯又は保有される。
【０１１３】
図９は、代理人が依頼人情報の登録申請に利用する端末１の暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯又は保有する端末３１の意思確認システム３２との構成を示す図である。
【０１１４】
端末１が有する暗号化システム２は、代理人が利用するＩＣカードに記録されたＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、暗号化システム２を制御する制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、代理人が代理人申請や依頼人情報や、アドレス情報を入力するキーボード、光ディスク等のデータ入力部５、及び依頼人情報の暗号化を行う暗号化回路８を有して構成される。
【０１１５】
ＩＣカードには、英数字又は数字からなるＩＤ番号、ＩＣカード正規保有者を特定する生体情報が予め記録されている。生体情報は、ＩＣカード正規保有者の人体の一部分の情報であり、例えば、指紋、掌紋、指の静脈形状、虹彩、声紋等を、各々読み取りに適した生体情報入力装置で読み取りデータ化した情報である。
【０１１６】
依頼人情報は、依頼人の個人情報、依頼人が作成した文書、画像、音楽等の情報である。依頼人の個人情報は、公において容易に個人を識別する情報であり、例えば、個人の郵便番号、住所、氏名、年齢、性別、生年月日、電話番号、勤務先等である。データ量が多い依頼人情報は、光ディスク等を利用したデータ入力部５を利用して暗号化システム２に入力される。
【０１１７】
端末１の暗号化システム２は、認証サーバ２１、データベースサーバ２４、及び端末３１の本人意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、及び端末３１の意思確認システム３２と通信可能である。
【０１１８】
端末３１は、依頼人によって携帯又は保有される。端末３１が有する意思確認システム３２は、依頼人のＩＣカードのＩＤ番号、生体情報を読み取るＩＣカードリーダ４、依頼人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った依頼人の生体情報とを比較する生体認証回路６、表示部７や生体情報入力部３の制御等を行う制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、及び依頼人の情報を入力するキーボード、光ディスク等のデータ入力部５を有して構成される。
【０１１９】
図示しないが、端末１の暗号化システム２と同様の構成を有する複数の端末の暗号化システムが、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【０１２０】
認証サーバ２１は、個人情報保護システムを利用している代理人に付与された各ＩＣカードのＩＤ番号と該代理人の氏名とが関連付けられて人数分登録された代理人データベース２３ａ、個人情報保護システムを利用している依頼人に付与された各ＩＣカードのＩＤ番号と該依頼人のアドレス情報とが関連付けられて人数分登録された依頼人データベース２３ｂ、及び端末１の暗号化システム２、端末１１の復号化システム１２、又は端末３１の意思確認システム３２から送信されたＩＤ番号がデータベース２３に登録されているかを調べ、登録されていればＩＤ番号認証信号を発行する認証回路２２を有して構成される。
【０１２１】
データベースサーバ２４は、それぞれの端末１の暗号化システム２で暗号化された依頼人情報と、依頼人のＩＤ番号と、依頼人情報の種別とを関連付けて記録するデータベース２５を有して構成される。ここで、依頼人情報の種別とは、郵便番号、住所、氏名、年齢、性別、生年月日、電話番号、勤務先等の依頼人情報を区分するための種別である。
【０１２２】
データベース２５を依頼人のＩＤ番号を用いて検索すると、依頼人のＩＤ番号で関連付けられた暗号化された依頼人情報が抽出される。また、依頼人のＩＤ番号及び依頼人情報の種別（例えば、住所）を用いてデータベース２５の検索を行うと、依頼人のＩＤ番号と関連付けられて記録された暗号化された依頼人情報の内、種別が住所の暗号化された依頼人情報を抽出することができる。
【０１２３】
図１０は、代理人が依頼人情報の入手申請に利用する端末１１の復号化システム１２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯または保有する端末３１の意思確認システム３２の構成を示す図である。なお、以下に説明する以外の構成については、図９を用いて説明した内容と同様であるため説明を省略する。
【０１２４】
端末１１の復号化システム１２は、代理人のＩＣカードのＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、復号化システム１２を制御する制御回路９、制御回路９からの要求を表示する表示部７、依頼人情報の種別等を入力するキーボード等のデータ入力部５、依頼人情報を出力するプリンタ等のデータ出力部１０、及び暗号化された依頼人情報の復号化を行う復号化回路１４を有して構成される。
【０１２５】
端末１１の復号化システム１２は、暗号化システム２が利用する同じ認証サーバ２１、データベースサーバ２４、及び端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【０１２６】
図示しないが、端末１１の復号化システム１２と同様の構成を有する複数の端末の復号化システムが、暗号化システムが利用する同じ認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【０１２７】
次に、本実施形態に係る代理申請による個人情報保護システムの動作について図１１〜１４を用いて説明する。
【０１２８】
まず、代理人が依頼人情報を持参して代理で依頼人情報の登録申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、次に代理申請を依頼したかどうかの依頼人本人の意思確認を依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証により行い、代理人が端末１の暗号化システム２に入力した依頼人情報を暗号化し、データベースサーバ２４に記録するまでの、暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人の端末３１が有する意思確認システム３２間の処理について図１１及び１２を用いて説明する。
【０１２９】
まず、暗号化システム２は代理人からの依頼人情報の記録を要求する操作を待って待機する（ステップＳ７０１）。代理人から依頼人情報の記録が要求されると（ステップＳ７０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ７０２）。
【０１３０】
代理人は、ＩＣカードに記録されるＩＤ番号、及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ７０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、暗号化システム２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ７０４）。認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が代理人データベース２３ａに登録されているか否かを確認する（ステップＳ７０５）。暗号化システム２から受信したＩＤ番号が代理人データベース２３ａに登録されていなかった場合は（ステップＳ７０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号が代理人データベース２３ａに登録されていた場合は（ステップＳ７０５／ＹＥＳ）、代理人データベース２３ａから該ＩＤ番号と関連付けて登録されている代理人の氏名を読み出し、さらに該ＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ７０６）。読み出された代理人の氏名と発行されたＩＤ番号認証信号とは、暗号化システム２に送信される（ステップＳ７０７）。
【０１３１】
制御回路９は、認証サーバ２１から代理人の氏名及びＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ７０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ７０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ７０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ７１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ７１０／ＮＯ）、依頼人情報の記録を要求した代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【０１３２】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ７１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ７１１）。
【０１３３】
生体認証回路６から生体認証信号が発行されると（ステップＳ７１１）、代理人はデータ入力部５から依頼人の代理登録申請であることを暗号化システム２に入力する（ステップＳ７１２）。データ入力部５から依頼人の代理登録申請であることが入力されると、制御回路９は代理登録申請識別信号を発行する（ステップＳ７１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ７１４）。
【０１３４】
代理人が依頼人のＩＤ番号、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ７１５）、依頼人のＩＤ番号を暗号化システム２からネットワーク２６を介して認証サーバ２１に送信してアドレス情報の送信を要求する（ステップＳ７１６）。アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等であり、依頼人が携帯又は保有する端末３１と接続する際に使用される。
【０１３５】
認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が依頼人データベース２３ｂに登録されているか否かを確認する（ステップＳ７１７）。暗号化システム２から受信したＩＤ番号が依頼人データベース２３ｂに登録されていなかった場合は（ステップＳ７１７／ＮＯ）、アドレス情報を送信せず、代理人による不正なアクセスと判断して処理を終了させる。
【０１３６】
一方、受信したＩＤ番号が依頼人データベース２３ｂに登録されていた場合は（ステップＳ７１７／ＹＥＳ）、依頼人データベース２３ｂから該ＩＤ番号と関連付けて登録されているアドレス情報が読み出され、暗号化システム２へ送信される（ステップＳ７１８）。
【０１３７】
認証サーバ２１からアドレス情報を受信すると、制御回路９は受信したアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ７１９）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理登録申請識別信号と認証サーバ２１から受信した代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ７２０）。
【０１３８】
なお、図７に示すように、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の登録を依頼したかどうかの意思確認を終えるまでの処理は、第１の実施形態において説明した処理と同様であるため説明を省略する。
【０１３９】
意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、暗号化システム２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ７１２において代理登録申請を行った代理人が該依頼人の依頼により代理で依頼人情報の登録申請を行っていると判定する（ステップＳ７２１）。
【０１４０】
そして、制御回路９は該代理人による依頼人情報の登録申請を許可し（ステップＳ７２２）、依頼人情報の入力と依頼人情報の種別の入力を要求するメッセージを表示部７に表示させる（ステップＳ７２３）。
【０１４１】
代理人によってデータ入力部５から依頼人情報及びその依頼人情報の種別、又は依頼人情報が入力されると（ステップＳ７２４）、暗号化回路８は意思確認システム３２からステップＳ５１４において受信した依頼人の生体情報のデータ列を秘密鍵として用いて依頼人情報を暗号化する（ステップＳ７２５）。なお、ステップ７２５では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を暗号化したが、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を暗号化しても良い。その場合、端末１１の復号化システム１２の復号化回路１４でも、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。
【０１４２】
暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人情報の種別、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される（ステップＳ７２６）。なお、ステップＳ７２４において依頼人情報の種別が入力されなかった場合、暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される。
【０１４３】
データベースサーバ２４は、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ７２７）。依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ７２７／ＮＯ）、暗号化された依頼人情報がＩＣカードの正規の依頼人でない者からのデータと判断し、データベース２５へ依頼人情報を記録する処理を終了させる。一方、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信すると（ステップＳ７２７／ＹＥＳ）、暗号化された依頼人情報がＩＣカードの正規の依頼人からのデータと判断し、暗号化された依頼人情報のデータベース２５への記録を許可する（ステップＳ７２８）。暗号化された依頼人情報のデータベース２４への記録が許可されると、暗号化された依頼人情報は依頼人のＩＤ番号及び依頼人情報の種別と関連付けられて、データベース２５に記録される（ステップＳ７２９）。
【０１４４】
次に、代理人が代理で依頼人情報の入手申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証を行うことにより、依頼人が代理申請を依頼したかどうかの依頼人本人の意思確認を行い、依頼人本人の意思確認ができた場合にのみ、データベースサーバ２４の暗号化された依頼人情報を端末１１の復号化システム１２により復号化・出力する処理の復号化システム１２、認証サーバ２１、データベースサーバ２４、依頼人の端末３１の意思確認システム３２における処理について、図１３及び１４を用いて説明する。
【０１４５】
まず、復号化システム１２は代理人からの依頼人情報の取得を要求する操作を待って待機する（ステップＳ８０１）。代理人から依頼人情報の取得が要求されると（ステップＳ８０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ８０２）。
【０１４６】
代理人は、ＩＣカードに記録されるＩＤ番号及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ８０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、復号化システム１２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ８０４）。認証サーバ２１は、復号化システム１２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が代理人データベース２３ａに登録されているか否かを確認する（ステップＳ８０５）。復号化システム１２から受信したＩＤ番号が代理人データベース２３ａに登録されていなかった場合は（ステップＳ８０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号が代理人データベース２３ａに登録されていた場合は（ステップＳ８０５／ＹＥＳ）、該ＩＤ番号と関連付けて登録されている代理人の氏名を読み出し、さらに該ＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ８０６）。読み出された代理人の氏名と発行されたＩＤ番号認証信号とは、復号化システム１２に送信される（ステップＳ８０７）。
【０１４７】
制御回路９は、認証サーバ２１から代理人の氏名及びＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ８０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ８０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ８０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ８１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ８１０／ＮＯ）、依頼人情報の取得を要求した代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【０１４８】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ８１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ８１１）。
【０１４９】
生体認証回路６から生体認証信号が発行されると（ステップＳ８１１）、代理人はデータ入力部５から依頼人の代理取得申請であることを暗号化システム２に入力する（ステップＳ８１２）。データ入力部５から依頼人の代理取得申請であることが入力されると、制御回路９は代理取得申請識別信号を発行する（ステップＳ８１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ８１４）。
【０１５０】
代理人が依頼人のＩＤ番号、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ８１５）、依頼人のＩＤ番号を暗号化システム２からネットワーク２６を介して認証サーバ２１に送信してアドレス情報の送信を要求する（ステップＳ８１６）。アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等であり、依頼人が携帯又は保有する端末３１と接続する際に使用される。
【０１５１】
認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が依頼人データベース２３ｂに登録されているか否かを確認する（ステップＳ８１７）。暗号化システム２から受信したＩＤ番号が依頼人データベース２３ｂに登録されていなかった場合は（ステップＳ８１７／ＮＯ）、アドレス情報を送信せず、代理人による不正なアクセスと判断して処理を終了させる。
【０１５２】
一方、受信したＩＤ番号が依頼人データベース２３ｂに登録されていた場合は（ステップＳ８１７／ＹＥＳ）、依頼人データベース２３ｂから該ＩＤ番号と関連付けて登録されているアドレス情報が読み出され、暗号化システム２へ送信される（ステップＳ８１８）。
【０１５３】
認証サーバ２１からアドレス情報を受信すると、制御回路９は受信したアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ８１９）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理登録申請識別信号と認証サーバ２１から受信した代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ８２０）。
【０１５４】
なお、図８に示すように、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の取得を依頼したかどうかの意思確認を終えるまでの処理は、第１の実施形態と同様であるため説明を省略する。
【０１５５】
意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、復号化システム１２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ８１２において代理取得申請を行った代理人が該依頼人の依頼により代理で依頼人情報の取得申請を行っていると判定する（ステップＳ８２１）。
【０１５６】
そして、制御回路９は該代理人による依頼人情報の取得申請を許可し（ステップＳ８２２）、代理人に全ての依頼人情報が必要か、又は依頼人情報の種別により区分された依頼人情報が必要かを質問し、特定の種別の依頼人情報が必要の場合は、依頼人情報の種別の入力を要求するメッセージを表示部７に表示する（ステップＳ８２３）。
【０１５７】
制御回路９は、データ入力部５から依頼人情報の種別の入力を待って待機する（ステップＳ８２４）。なお、依頼人情報の種別に関らず全てのユーザ情報が必要な場合は、依頼人情報の種別を入力する必要はない。依頼人情報の種別が入力されなかった場合は（ステップＳ８２４／ＮＯ）、制御回路９は依頼人のＩＤ番号及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ８２５）。一方、依頼人情報の種別が入力された場合は（ステップＳ８２４／ＹＥＳ）、制御回路９は、依頼人のＩＤ番号、依頼人情報の種別、及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号及び依頼人情報の種別と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ８２６）。
【０１５８】
データベースサーバ２４は、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ８２７）。依頼人のＩＤ番号、や依頼人情報の種別とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ８２７／ＮＯ）、ＩＤ番号に対応する正規の依頼人でない者からの依頼人情報の送信要求と判断し、データベース２５からの依頼人情報の取得を終了させる。一方、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信すると（ステップＳ８２７／ＹＥＳ）、ＩＤ番号に対応する正規の依頼人からの依頼人情報の送信要求と判断し、暗号化された依頼人情報のデータベース２５からの取得を許可する（ステップＳ８２８）。データベース２５からの暗号化された依頼人情報の取得が許可されると、データベースサーバ２４は、依頼人情報の種別を受信している場合は依頼人情報の種別とＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ８２９）、復号化システム１２に送信する（ステップＳ８３０）。一方、依頼人情報の種別を受信しなかった場合は依頼人のＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ８２９）、復号化システム１２に送信する（ステップＳ８３０）。
【０１５９】
復号化システム１２の復号化回路１４は、データベースサーバ２４から暗号化された依頼人情報を受信すると、端末３１の意思確認システム３２から送信された依頼人の生体情報のデータ列を秘密鍵として用いて、暗号化された依頼人情報を復号化する（ステップＳ８３１）。なお、ステップ８３１では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を復号化したが、依頼人情報が依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として暗号化されている場合、復号化回路１４では依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。復号化された依頼人情報は、端末１１の表示部７に表示、またはデータ出力部１０から出力される。
【０１６０】
上述の構成によれば、ＩＣカードにＩＤ番号及びＩＣカード正規保有者の生体情報のみが記録されるため、ＩＣカードを紛失した場合でも誰のＩＣカードであるかを容易に特定できず、ＩＣカードに記録されているＩＤ番号及び生体情報が悪用される可能性を低減することができる。
【０１６１】
また、代理人は、依頼者情報の代理登録又は代理取得を依頼した依頼者のアドレス情報を記憶しておく必要がないため、本システムの利便性を向上させることができる。
【図面の簡単な説明】
【０１６２】
【図１】第１の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。
【図２】第１の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。
【図３】第１の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。
【図４】第１の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。
【図５】第１の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。
【図６】第１の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。
【図７】代理登録処理において依頼人の意思を確認する処理のシーケンス図である。
【図８】代理取得処理において依頼人の意思を確認する処理のシーケンス図である。
【図９】第２の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。
【図１０】第２の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。
【図１１】第２の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。
【図１２】第２の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。
【図１３】第２の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。
【図１４】第２の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。
【符号の説明】
【０１６３】
１、１１、３１ 端末
２ 暗号化システム
３ 生体情報入力部
４ ＩＣカードリーダ
５ データ入力部
６ 生体認証回路
７ 表示部
８ 暗号化回路
９ 制御回路
１０ データ出力部
１２ 復号化システム
１４ 復号化回路
２１ 認証サーバ
２２ 認証回路
２３ａ 代理人データベース
２３ｂ 依頼人データベース
２５ データベース
２４ データベースサーバ
２６ ネットワーク
３２ 意思確認システム
【技術分野】
【０００１】
本発明は、代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラムに関し、特に、生体情報を用いて個人の認証を行う代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラムに関する。
【背景技術】
【０００２】
近年、インターネットの急速な発展・普及により、該インターネットを経由して物、情報、サービス等が提供される電子商取引が本格化している。それに伴い、個人情報の保護の必要性は、年々高まっている。
【０００３】
また、依頼人の都合により個人情報の登録申請や入手申請を代理人に依頼することが可能であるが、依頼人の依頼による申請であるか、不正に入手したＩＣカードやパスワードによる申請であるかを判断するのが困難であった。
【０００４】
さらに、個人情報をネットワークを経由してサーバに保存するシステムは、複数の脆弱性を有し、個人情報の流出の可能性が残っている。そのため、生体情報による個人認証やデータの暗号化の利用により、個人情報の流出を防止する方法が提案されている。
【０００５】
特許文献１では、通信ネットワークを介したユーザ端末の照合結果に対する正当性の証明の依頼に応じて、当該照合結果の正当性を証明するとともにその照合結果を含む証明書を通信ネットワークを介して通知する認証局を備え、ユーザ端末では、ユーザの生体情報を用いてユーザ本人であることを照合し、その照合結果を通信ネットワークを介してサービス提供装置へ通知し、サービス提供装置では、ユーザ端末からの照合結果の通知に応じて、その照合結果に対する正当性の証明を通信ネットワークを介して認証局へ依頼し、認証局から通知された証明書で照合結果に対する正当性が証明された場合、その証明書に含まれる照合結果に基づきユーザへ所定のサービスを提供するネットワーク認証システムが提案されている。
【０００６】
特許文献２では、代理人のデジタル署名を添付した電子申請書と、委任者のデジタル署名を添付した電子委任状と、をネットワークを介して送受信することにより代理人による申請手続きを電子的にかつ系統的に高信頼に処理することができる電子委任処理システム、電子委任状作成装置および電子申請書作成装置が提案されている。
【０００７】
特許文献３では、複数の種別の生体情報を記憶し、該生体情報を用いた生体認証をおこなうことによって文書データを管理する文書管理装置であって、文書データに対するユーザのアクセス時に、該アクセスに必要な生体情報の種別をユーザに対して通知する通知手段、を備えることにより、複数の種別の生体情報を使った生体認証を用いることで文書データの機密を向上できるとともに、文書データへのアクセスの際にユーザが必要とする生体情報の種別を通知することができるため、ユーザは予め自身で登録した生体情報の種別を記憶したり、管理する労力を低減することができる文書管理装置が提案されている。
【０００８】
特許文献４では、顧客により直接取引きを行うＡＴＭにおける指紋照合システムであって、本人および代理人の各指紋情報を登録したＩＣカードが挿入されると、該指紋情報を読み取るＩＣカード処理部と、本人または代理人が誘導画面の案内に従って指紋を読み取る指紋スキャナと、該指紋スキャナにより読み取られた指紋とＩＣカード処理部により読み取られた指紋情報とを照合して、照合の結果が一致したならば、取引を可能とする主制御部とを有することにより、キャッシュカードを本人以外でも利用することができ、かつ利用者を確実に確認することができるＡＴＭにおける指紋照合システムが提案されている。
【０００９】
特許文献５では、生体情報を複数組み合わせてコードを生成し、このコードに基づいて暗号化鍵、または復号化鍵を生成する構成とすることにより、生体情報の組合わせの態様、あるいは複数の生体情報の入力順の入れ替え処理により多数の暗号鍵生成用コードを１人から取得することを可能とし、様々な異なるコードに基づいて暗号化鍵、または復号化鍵を生成することを可能とした暗号化鍵生成装置、暗号化・復号化装置および暗号化鍵生成方法、暗号化・復号化方法が提案されている。
【特許文献１】特開２００２−３６８７３７号公報
【特許文献２】特開２００１−２８３１４４号公報
【特許文献３】特開２００４−３１８７５６号公報
【特許文献４】特開２００１−０６７５２３号公報
【特許文献５】特開２００１−１６８８５４号公報
【発明の開示】
【発明が解決しようとする課題】
【００１０】
しかし、上記の発明は以下の問題を有している。
【００１１】
依頼人の代理人が依頼人の個人情報の登録申請又は入手申請が可能なシステムでは、代理人と名乗る人が依頼人の依頼による申請か否かを判断することができず、代理人を名乗って不正により依頼人の個人情報の登録申請、入手申請が行われる危険性が高い。
【００１２】
また、従来の個人情報保護システムにおいて、依頼人が代理人に代理申請を依頼した否かの判断は、依頼人が代理人に予め送信した電子委任状の有無により行われている。そのため、該電子委任状が漏洩すると、代理人でない第三者でも容易に個人情報の登録／取得に係る申請を行うことができる。また、一度、電子委任状が代理人に配布されてしまうと、その後、代理人による個人情報の不正な登録／取得を依頼者が知ることができない。
【００１３】
代理人による個人情報の登録申請又は入手申請時に、代理人が依頼人のＩＤ番号、パスワードを知っていたとしても、不正な方法により入手したＩＤ番号、パスワードであるとも考えられる。また、代理人が依頼人のＩＣカードを保有していたとしても、不正な方法により取得したＩＣカードであるとも考えられる。
【００１４】
さらに、代理人が依頼人のＩＤ番号を用いて依頼人の情報の登録申請又は入手申請を行うシステムでは、ＩＤ番号の正規の依頼人が個人情報の登録申請又は入手申請を代理人に依頼したかどうかの確証も取れず、代理人が不正なＩＤ番号により他人の個人情報を登録申請又は入手申請する危険性がある。
【００１５】
また、端末を利用して依頼人情報をネットワーク経由でサーバに保存し、またサーバに保存した依頼人情報をネットワーク経由で端末から受信するシステムでは、依頼人情報が漏洩する可能性が高い。
【００１６】
また、サーバの保守管理者は、サーバへのアクセスが可能であり、サーバに保存された依頼人情報を入手できてしまう。
【００１７】
さらに、ネットワークには、途中に依頼人情報を中継するサーバや、無線で依頼人情報を伝送する回線等は、他人がその情報を入手しやすい。
【００１８】
そこで、本発明は、代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、かつ依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを、依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止することができる代理申請による個人情報保護システム、個人情報保護方法、及び個人情報保護プログラムを提案することを目的としている。
【課題を解決するための手段】
【００１９】
請求項１記載の発明は、依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムにおいて、前記代理人端末は、前記代理人の生体情報を読み取り、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求し、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信し、前記依頼人端末は、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取り、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信することを特徴とする。
【００２０】
請求項２記載の発明は、請求項１記載の代理申請による個人情報保護システムにおいて、前記代理人端末は、前記依頼人情報を暗号化して前記ユーザデータサーバに送信し、前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶することを特徴とする。
【００２１】
請求項３記載の発明は、請求項２記載の代理申請による個人情報保護システムにおいて、前記代理人端末は、前記依頼人のＩＤ番号を秘密鍵にして前記依頼人情報を暗号化することを特徴とする。
【００２２】
請求項４記載の発明は、請求項２記載の代理申請による個人情報保護システムにおいて、前記依頼人端末は、前記依頼人のＩＤ番号とともに前記依頼人の生体情報を前記代理人端末に送信し、前記代理人端末は、前記依頼人情報を前記依頼人の生体情報を秘密鍵にして暗号化することを特徴とする。
【００２３】
請求項５記載の発明は、依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムにおいて、前記代理人端末は、前記代理人の生体情報を読み取り、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求し、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求し、前記依頼人端末は、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取り、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信し、前記ユーザデータサーバは、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信することを特徴とする。
【００２４】
請求項６記載の発明は、請求項５記載の代理申請による個人情報保護システムにおいて、前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力することを特徴とする。
【００２５】
請求項７記載の発明は、請求項６記載の代理申請による個人情報保護システムにおいて、前記代理人端末は、前記依頼人のＩＤ番号を秘密鍵にして前記依頼人情報を復号化することを特徴とする。
【００２６】
請求項８記載の発明は、請求項６記載の代理申請による個人情報保護システムにおいて、前記依頼人端末は、前記依頼人のＩＤ番号とともに前記依頼人の生体情報を前記代理人端末に送信し、前記代理人端末は、前記依頼人情報を前記依頼人の生体情報を秘密鍵にして復号化することを特徴とする。
【００２７】
請求項９記載の発明は、請求項１から８のいずれか１項記載の代理申請による個人情報保護システムにおいて、前記代理人端末は、前記代理人によって入力されたアドレス情報に基づいて前記依頼人端末を検索し、接続することを特徴とする。
【００２８】
請求項１０記載の発明は、請求項９記載の代理申請による個人情報保護システムにおいて、前記アドレス情報は、前記依頼人端末のドメインネーム、ＩＰアドレス、又は電話番号であることを特徴とする。
【００２９】
請求項１１記載の発明は、請求項１から１０のいずれか１項記載の代理申請による個人情報保護システムにおいて、前記依頼人情報は、公において容易に個人を識別する情報であることを特徴とする。
【００３０】
請求項１２記載の発明は、請求項１から１１のいずれか１項記載の代理申請による個人情報保護システムにおいて、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、前記代理人ＩＣカードは、前記ＩＤ番号を記録し、前記代理人端末及び前記依頼人端末は、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信し、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取りを実行し、前記認証サーバは、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認し、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信することを特徴とする。
【００３１】
請求項１３記載の発明は、請求項１２記載の代理申請による個人情報保護システムにおいて、前記認証サーバは、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信し、前記代理人端末は、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示することを特徴とする。
【００３２】
請求項１４記載の発明は、請求項１２又は１３記載の代理申請による個人情報保護システムにおいて、前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信し、前記代理人端末は、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求し、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求し、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続することを特徴とする。
【００３３】
請求項１５記載の発明は、依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護方法において、前記代理人端末が、前記代理人の生体情報を読み取る工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求する工程とを有し、前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する工程とを有し、前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信する工程を有することを特徴とする。
【００３４】
請求項１６記載の発明は、請求項１５記載の個人情報保護方法において、前記代理人端末が、前記依頼人情報を暗号化して前記ユーザデータサーバに送信する工程を有し、前記ユーザデータサーバが、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶する工程を有することを特徴とする。
【００３５】
請求項１７記載の発明は、依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護方法において、前記代理人端末が、前記代理人の生体情報を読み取る工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求する工程とを有し、前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する工程とを有し、前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求する工程を有し、前記ユーザデータサーバが、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信する工程を有することを特徴とする。
【００３６】
請求項１８記載の発明は、請求項１７記載の個人情報保護方法において、前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力する工程を有することを特徴とする。
【００３７】
請求項１９記載の発明は、請求項１５から１８のいずれか１項記載の個人情報保護方法において、前記代理申請による個人情報保護システムは、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、前記代理人ＩＣカードは、前記ＩＤ番号を記録し、前記代理人端末及び前記依頼人端末が、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信する工程を有し、前記認証サーバが、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認する工程と、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信する工程とを有し、前記代理人端末及び前記依頼人端末が、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取る工程を有することを特徴とする。
【００３８】
請求項２０記載の発明は、請求項１９記載の個人情報保護方法において、前記認証サーバが、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信する工程を有し、前記代理人端末が、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示する工程を有することを特徴とする。
【００３９】
請求項２１記載の発明は、請求項１９又は２０記載の個人情報保護方法において、前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末が、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求する工程と、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求する工程とを有し、前記認証サーバが、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信する工程を有し、前記代理人端末が、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続する工程を有しことを特徴とする。
【００４０】
請求項２２記載の発明は、依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護プログラムにおいて、前記代理人端末が、前記代理人の生体情報を読み取る処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求する処理とを有し、前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する処理とを有し、前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信する処理を有することを特徴とする。
【００４１】
請求項２３記載の発明は、請求項２２記載の個人情報保護プログラムにおいて、前記代理人端末が、前記依頼人情報を暗号化して前記ユーザデータサーバに送信する処理を有し、前記ユーザデータサーバが、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶する処理を有することを特徴とする。
【００４２】
請求項２４記載の発明は、依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護プログラムにおいて、前記代理人端末が、前記代理人の生体情報を読み取る処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求する処理とを有し、前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する処理とを有し、前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求する処理を有し、前記ユーザデータサーバが、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信する処理を有することを特徴とする。
【００４３】
請求項２５記載の発明は、請求項２４記載の個人情報保護プログラムにおいて、前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力する処理を有することを特徴とする。
【００４４】
請求項２６記載の発明は、請求項２２から２５のいずれか１項記載の個人情報保護プログラムにおいて、前記代理申請による個人情報保護システムは、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、前記代理人ＩＣカードは、前記ＩＤ番号を記録し、前記代理人端末及び前記依頼人端末が、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信する処理を有し、前記認証サーバが、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認する処理と、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信する処理とを有し、前記代理人端末及び前記依頼人端末が、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取る処理を有することを特徴とする。
【００４５】
請求項２７記載の発明は、請求項２６記載の個人情報保護プログラムにおいて、前記認証サーバが、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信する処理を有し、前記代理人端末が、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示する処理を有することを特徴とする。
【００４６】
請求項２８記載の発明は、請求項２６又は２７記載の個人情報保護プログラムにおいて、前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末が、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求する処理と、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求する処理とを有し、前記認証サーバが、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信する処理を有し、前記代理人端末が、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続する処理を有しことを特徴とする。
【発明の効果】
【００４７】
本発明は、代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、かつ依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを、依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止することができる。
【００４８】
また、意思確認システムから発行される本人意思確認信号を得た後に代理人による依頼人情報の登録又は取得が許可されることにより、ＩＤ番号の正規の依頼人が代理人に依頼したかどうかの確証も取れ、代理人が不正なＩＤ番号による他人の個人情報の登録・取得を防止することができる。
【００４９】
さらに、ネットワーク上を転送される依頼人情報が暗号化されているため、暗号化された依頼人情報をデータベースサーバに送信するとき、又は暗号化された依頼人情報をデータベースサーバから受信するときに、サーバやネットワーク上における個人情報の漏洩を防止することができる。
【発明を実施するための最良の形態】
【００５０】
以下、本発明の一実施形態に係る代理申請による個人情報保護システムの構成及び動作について説明する。
【００５１】
＜第１の実施形態＞
まず、図１及び２を用いて本実施形態に係る代理申請による個人情報保護システムの構成について説明する。
【００５２】
代理人が依頼人を代理して該依頼人の情報（以下、依頼人情報とする）の登録申請・取得申請が可能な本実施形態に係る代理申請による個人情報保護システムは、代理人が登録申請に利用する暗号化システム２及び代理人が依頼人情報の入手申請に利用する復号化システム１２のうち少なくとも１つを有する端末（１、１１）、認証サーバ２１、依頼人情報を記録するデータベースサーバ２４、及び意思確認システム３２を有する端末３１を有して構成される。なお、端末３１は、依頼人によって携帯又は保有される。
【００５３】
図１は、代理人が依頼人情報の登録申請に利用する端末１の暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯又は保有する端末３１の意思確認システム３２との構成を示す図である。
【００５４】
端末１が有する暗号化システム２は、代理人が利用するＩＣカードに記録された氏名、ＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、暗号化システム２を制御する制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、代理人が代理人申請や依頼人情報や、アドレス情報を入力するキーボード、光ディスク等のデータ入力部５、及び依頼人情報の暗号化を行う暗号化回路８を有して構成される。
【００５５】
ＩＣカードには、ＩＣカード正規保有者の氏名、英数字又は数字からなるＩＤ番号、ＩＣカード正規保有者を特定する生体情報が予め記録されている。生体情報は、ＩＣカード正規保有者の人体の一部分の情報であり、例えば、指紋、掌紋、指の静脈形状、虹彩、声紋等を、各々読み取りに適した生体情報入力装置で読み取りデータ化した情報である。
【００５６】
依頼人情報は、依頼人の個人情報、依頼人が作成した文書、画像、音楽等の情報である。依頼人の個人情報は、公において容易に個人を識別する情報であり、例えば、個人の郵便番号、住所、氏名、年齢、性別、生年月日、電話番号、勤務先等である。データ量が多い依頼人情報は、光ディスク等を利用したデータ入力部５を利用して暗号化システム２に入力される。
【００５７】
端末１の暗号化システム２は、認証サーバ２１、データベースサーバ２４、及び端末３１の本人意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、及び端末３１の意思確認システム３２と通信可能である。
【００５８】
端末３１は、依頼人によって携帯又は保有される。端末３１が有する意思確認システム３２は、依頼人のＩＣカードの氏名、ＩＤ番号、生体情報を読み取るＩＣカードリーダ４、依頼人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った依頼人の生体情報とを比較する生体認証回路６、表示部７や生体情報入力部３の制御等を行う制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、及び依頼人の情報を入力するキーボード、光ディスク等のデータ入力部５を有して構成される。
【００５９】
図示しないが、端末１の暗号化システム２と同様の構成を有する複数の端末の暗号化システムが、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【００６０】
認証サーバ２１は、個人情報保護システムを利用している代理人及び依頼人に付与された各ＩＣカードのＩＤ番号を人数分登録したデータベース２３、及び端末１の暗号化システム２、端末１１の復号化システム１２、又は端末３１の意思確認システム３２から送信されたＩＤ番号がデータベース２３に登録されているかを調べ、登録されていればＩＤ番号認証信号を発行する認証回路２２を有して構成される。
【００６１】
データベースサーバ２４は、それぞれの端末１の暗号化システム２で暗号化された依頼人情報と、依頼人のＩＤ番号と、依頼人情報の種別とを関連付けて記録するデータベース２５を有して構成される。ここで、依頼人情報の種別とは、郵便番号、住所、氏名、年齢、性別、生年月日、電話番号、勤務先等の依頼人情報を区分するための種別である。
【００６２】
データベース２５を依頼人のＩＤ番号を用いて検索すると、依頼人のＩＤ番号で関連付けられた暗号化された依頼人情報が抽出される。また、依頼人のＩＤ番号及び依頼人情報の種別（例えば、住所）を用いてデータベース２５の検索を行うと、依頼人のＩＤ番号と関連付けられて記録された暗号化された依頼人情報の内、種別が住所の暗号化された依頼人情報を抽出することができる。
【００６３】
図２は、代理人が依頼人情報の入手申請に利用する端末１１の復号化システム１２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯または保有する端末３１の意思確認システム３２の構成を示す図である。なお、以下に説明する以外の構成については、図１を用いて説明した内容と同様であるため説明を省略する。
【００６４】
端末１１の復号化システム１２は、代理人のＩＣカードの氏名、ＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、復号化システム１２を制御する制御回路９、制御回路９からの要求を表示する表示部７、依頼人情報の種別等を入力するキーボード等のデータ入力部５、依頼人情報を出力するプリンタ等のデータ出力部１０、及び暗号化された依頼人情報の復号化を行う復号化回路１４を有して構成される。
【００６５】
端末１１の復号化システム１２は、暗号化システム２が利用する同じ認証サーバ２１、データベースサーバ２４、及び端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【００６６】
図示しないが、端末１１の復号化システム１２と同様の構成を有する複数の端末の復号化システムが、暗号化システムが利用する同じ認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【００６７】
次に、本実施形態に係る代理申請による個人情報保護システムの動作について図３から８を用いて説明する。
【００６８】
まず、代理人が依頼人情報を持参して代理で依頼人情報の登録申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、次に代理申請を依頼したかどうかの依頼人本人の意思確認を依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証により行い、代理人が端末１の暗号化システム２に入力した依頼人情報を暗号化し、データベースサーバ２４に記録するまでの、暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人の端末３１が有する意思確認システム３２間の処理について図３、４及び７を用いて説明する。
【００６９】
まず、暗号化システム２は代理人からの依頼人情報の記録を要求する操作を待って待機する（ステップＳ３０１）。代理人から依頼人情報の記録が要求されると（ステップＳ３０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ３０２）。
【００７０】
代理人は、ＩＣカードに記録される氏名、ＩＤ番号、及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ３０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、暗号化システム２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ３０４）。認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号がデータベース２３に登録されているか否かを確認する（ステップＳ３０５）。暗号化システム２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ３０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号がデータベース２３に登録されていた場合は（ステップＳ３０５／ＹＥＳ）、そのＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ３０６）。発行されたＩＤ番号認証信号は、暗号化システム２に送信される（ステップＳ３０７）。
【００７１】
制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ３０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ３０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ３０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ３１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ３１０／ＮＯ）、依頼人情報の記録を要求した代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【００７２】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ３１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ３１１）。
【００７３】
生体認証回路６から生体認証信号が発行されると（ステップＳ３１１）、代理人はデータ入力部５から依頼人の代理登録申請であることを暗号化システム２に入力する（ステップＳ３１２）。データ入力部５から依頼人の代理登録申請であることが入力されると、制御回路９は代理登録申請識別信号を発行する（ステップＳ３１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人が携帯又は保有する端末３１との接続に必要な端末３１のアドレス情報、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ３１４）。なお、アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等である。
【００７４】
代理人が依頼人のＩＤ番号、端末３１のアドレス情報、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ３１５）、制御回路９は入力されたアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ３１６）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理登録申請識別信号と代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ３１７）。
【００７５】
ここで、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の登録を依頼したかどうかの意思確認を終えるまでの処理について図７を用いて説明する。
【００７６】
依頼人が携帯又は保有する端末３１の意思確認システム３２の制御回路９は、端末１から代理登録申請識別信号と代理人の氏名を受信すると（ステップＳ５０１）、表示部７に代理人の氏名を表示し、その代理人に依頼人情報の登録を依頼した場合には、依頼人のＩＣカードの読み取りを依頼人に要求する（ステップＳ５０２）。
【００７７】
該代理人に依頼人情報の登録を依頼した依頼人は、意思確認システム３２が有するＩＣカードリーダ４により依頼人の保有するＩＣカードの氏名、ＩＤ番号、生体情報を読み取らせる（ステップＳ５０３）。
【００７８】
依頼人が保有するＩＣカードから読み取られたＩＤ番号は、意思確認システム３２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ５０４）。認証サーバ２１の認証回路２２は受信したＩＤ番号がデータベース２３に登録されているかを検索し、登録されているか否かを判断する（ステップＳ５０５）。意思確認システム３２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ５０５／ＮＯ）、ＩＤ番号認証信号を発行せず、依頼人による不正なアクセスと判断して処理を終了させる。一方、意思確認システム３２から受信したＩＤ番号がデータベースサーバ２３に登録されていた場合は（ステップＳ５０５／ＹＥＳ）、認証回路２２はそのＩＤ番号を認証してＩＤ番号認証信号を発行し（ステップＳ５０６）、意思確認システム３２に送信する（ステップＳ５０７）。
【００７９】
意思確認システム３２の制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、表示部７に依頼人に生体情報の入力を要求する旨のメッセージを表示する（ステップＳ５０８）。依頼人が生体情報入力部３に生体情報を読み取らせると（ステップＳ５０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ５０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ５１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ５１０／ＮＯ）、依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【００８０】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ５１０／ＹＥＳ）、生体認証回路６は依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ５１１）。
【００８１】
制御回路９は、認証サーバ２１から発行されたＩＤ番号認証信号と、生体認証回路６から発行された生体認証信号とを受信すると、該ＩＣカードの保有者が該ＩＣカードの氏名、ＩＤ番号、及び生体情報によって特定される正規の依頼人であり、ＩＣカードの正規の保有者であると認識すると共に（ステップＳ５１２）、依頼人がＩＣカードを読み込ませたことにより、依頼人が代理人に依頼人情報の登録を依頼したことを承認し、依頼人の本人意思確認信号を発行する（ステップＳ５１３）。
【００８２】
そして、制御回路９は、依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を暗号化システム２へ返信する（ステップＳ５１４）。
【００８３】
意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、暗号化システム２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ３１２において代理登録申請を行った代理人が該依頼人の依頼により代理で依頼人情報の登録申請を行っていると判定する（ステップＳ３１８）。
【００８４】
そして、制御回路９は該代理人による依頼人情報の登録申請を許可し（ステップＳ３１９）、依頼人情報の入力と依頼人情報の種別の入力を要求するメッセージを表示部７に表示させる（ステップＳ３２０）。
【００８５】
代理人によってデータ入力部５から依頼人情報及びその依頼人情報の種別、又は依頼人情報が入力されると（ステップＳ３２１）、暗号化回路８は意思確認システム３２からステップＳ５１４において受信した依頼人の生体情報のデータ列を秘密鍵として用いて依頼人情報を暗号化する（ステップＳ３２２）。なお、ステップ３２２では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を暗号化したが、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を暗号化しても良い。その場合、端末１１の復号化システム１２の復号化回路１４でも、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。
【００８６】
暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人情報の種別、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される（ステップＳ３２３）。なお、ステップＳ３２１において依頼人情報の種別が入力されなかった場合、暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される。
【００８７】
データベースサーバ２４は、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ３２４）。依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ３２４／ＮＯ）、暗号化された依頼人情報がＩＣカードの正規の依頼人でない者からのデータと判断し、データベース２５へ依頼人情報を記録する処理を終了させる。一方、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信すると（ステップＳ３２４／ＹＥＳ）、暗号化された依頼人情報がＩＣカードの正規の依頼人からのデータと判断し、暗号化された依頼人情報のデータベース２５への記録を許可する（ステップＳ３２５）。暗号化された依頼人情報のデータベース２４への記録が許可されると、暗号化された依頼人情報は依頼人のＩＤ番号及び依頼人情報の種別と関連付けられて、データベース２５に記録される（ステップＳ３２６）。
【００８８】
次に、代理人が代理で依頼人情報の入手申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証を行うことにより、依頼人が代理申請を依頼したかどうかの依頼人本人の意思確認を行い、依頼人本人の意思確認ができた場合にのみ、データベースサーバ２４の暗号化された依頼人情報を端末１１の復号化システム１２により復号化・出力する処理の復号化システム１２、認証サーバ２１、データベースサーバ２４、依頼人の端末３１の意思確認システム３２における処理について、図５、６及び８を用いて説明する。
【００８９】
まず、復号化システム１２は代理人からの依頼人情報の取得を要求する操作を待って待機する（ステップＳ４０１）。代理人から依頼人情報の取得が要求されると（ステップＳ４０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ４０２）。
【００９０】
代理人は、ＩＣカードに記録される氏名、ＩＤ番号、及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ４０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、復号化システム１２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ４０４）。認証サーバ２１は、復号化システム１２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号がデータベース２３に登録されているか否かを確認する（ステップＳ４０５）。復号化システム１２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ４０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号がデータベース２３に登録されていた場合は（ステップＳ４０５／ＹＥＳ）、そのＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ４０６）。発行されたＩＤ番号認証信号は、復号化システム１２に送信される（ステップＳ４０７）。
【００９１】
制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ４０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ４０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ４０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ４１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ４１０／ＮＯ）、依頼人情報の取得を要求した代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【００９２】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ４１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ４１１）。
【００９３】
生体認証回路６から生体認証信号が発行されると（ステップＳ４１１）、代理人はデータ入力部５から依頼人の代理取得申請であることを暗号化システム２に入力する（ステップＳ４１２）。データ入力部５から依頼人の代理取得申請であることが入力されると、制御回路９は代理取得申請識別信号を発行する（ステップＳ４１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人が携帯又は保有する端末３１との接続に必要な端末３１のアドレス情報、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ４１４）。なお、アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等である。
【００９４】
代理人が依頼人のＩＤ番号、端末３１のアドレス情報、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ４１５）、制御回路９は入力されたアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ４１６）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理取得申請識別信号と代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ４１７）。
【００９５】
ここで、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の取得を依頼したかどうかの意思確認を終えるまでの処理について図８を用いて説明する。
【００９６】
依頼人が携帯又は保有する端末３１の意思確認システム３２の制御回路９は、端末１１から代理取得申請識別信号と代理人の氏名を受信すると（ステップＳ６０１）、表示部７に代理人の氏名を表示し、その代理人に依頼人情報の取得を依頼した場合には、依頼人のＩＣカードの読み取りを依頼人に要求する（ステップＳ６０２）。
【００９７】
該代理人に依頼人情報の取得を依頼した依頼人は、意思確認システム３２が有するＩＣカードリーダ４により依頼人の保有するＩＣカードの氏名、ＩＤ番号、生体情報を読み取らせる（ステップＳ６０３）。
【００９８】
依頼人が保有するＩＣカードから読み取られたＩＤ番号は、意思確認システム３２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ６０４）。認証サーバ２１の認証回路２２は受信したＩＤ番号がデータベース２３に登録されているかを検索し、登録されているか否かを判断する（ステップＳ６０５）。意思確認システム３２から受信したＩＤ番号がデータベース２３に登録されていなかった場合は（ステップＳ６０５／ＮＯ）、ＩＤ番号認証信号を発行せず、依頼人による不正なアクセスと判断して処理を終了させる。一方、意思確認システム３２から受信したＩＤ番号がデータベースサーバ２３に登録されていた場合は（ステップＳ６０５／ＹＥＳ）、認証回路２２はそのＩＤ番号を認証してＩＤ番号認証信号を発行し（ステップＳ６０６）、意思確認システム３２に送信する（ステップＳ６０７）。
【００９９】
意思確認システム３２の制御回路９は、認証サーバ２１からＩＤ番号認証信号を受信すると、表示部７に依頼人に生体情報の入力を要求する旨のメッセージを表示する（ステップＳ６０８）。依頼人が生体情報入力部３に生体情報を読み取らせると（ステップＳ６０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ６０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ６１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ６１０／ＮＯ）、依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【０１００】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ６１０／ＹＥＳ）、生体認証回路６は依頼人が該ＩＣカードに記録される氏名及びＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ６１１）。
【０１０１】
制御回路９は、認証サーバ２１から発行されたＩＤ番号認証信号と、生体認証回路６から発行された生体認証信号とを受信すると、該ＩＣカードの保有者が該ＩＣカードの氏名、ＩＤ番号、及び生体情報によって特定される正規の依頼人であり、ＩＣカードの正規の保有者であると認識すると共に（ステップＳ６１２）、依頼人がＩＣカードを読み込ませたことにより、依頼人が代理人に依頼人情報の取得を依頼したことを承認し、依頼人の本人意思確認信号を発行する（ステップＳ６１３）。
【０１０２】
そして、制御回路９は、依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を復号化システム１２へ返信する（ステップＳ６１４）。
【０１０３】
意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、復号化システム１２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ４１２において代理取得申請を行った代理人が該依頼人の依頼により代理で依頼人情報の取得申請を行っていると判定する（ステップＳ４１８）。
【０１０４】
そして、制御回路９は該代理人による依頼人情報の取得申請を許可し（ステップＳ４１９）、代理人に全ての依頼人情報が必要か、又は依頼人情報の種別により区分された依頼人情報が必要かを質問し、特定の種別の依頼人情報が必要の場合は、依頼人情報の種別の入力を要求するメッセージを表示部７に表示する（ステップＳ４２０）。
【０１０５】
制御回路９は、データ入力部５から依頼人情報の種別の入力を待って待機する（ステップＳ４２１）。なお、依頼人情報の種別に関らず全てのユーザ情報が必要な場合は、依頼人情報の種別を入力する必要はない。依頼人情報の種別が入力されなかった場合は（ステップＳ４２１／ＮＯ）、制御回路９は依頼人のＩＤ番号及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ４２２）。一方、依頼人情報の種別が入力された場合は（ステップＳ４２１／ＹＥＳ）、制御回路９は、依頼人のＩＤ番号、依頼人情報の種別、及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号及び依頼人情報の種別と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ４２３）。
【０１０６】
データベースサーバ２４は、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ４２４）。依頼人のＩＤ番号、や依頼人情報の種別とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ４２４／ＮＯ）、ＩＤ番号に対応する正規の依頼人でない者からの依頼人情報の送信要求と判断し、データベース２５からの依頼人情報の取得を終了させる。一方、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信すると（ステップＳ４２４／ＹＥＳ）、ＩＤ番号に対応する正規の依頼人からの依頼人情報の送信要求と判断し、暗号化された依頼人情報のデータベース２５からの取得を許可する（ステップＳ４２５）。データベース２５からの暗号化された依頼人情報の取得が許可されると、データベースサーバ２４は、依頼人情報の種別を受信している場合は依頼人情報の種別とＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ４２６）、復号化システム１２に送信する（ステップＳ４２７）。一方、依頼人情報の種別を受信しなかった場合は依頼人のＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ４２６）、復号化システム１２に送信する（ステップＳ４２７）。
【０１０７】
復号化システム１２の復号化回路１４は、データベースサーバ２４から暗号化された依頼人情報を受信すると、端末３１の意思確認システム３２から送信された依頼人の生体情報のデータ列を秘密鍵として用いて、暗号化された依頼人情報を復号化する（ステップＳ４２８）。なお、ステップ４２８では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を復号化したが、依頼人情報が依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として暗号化されている場合、復号化回路１４では依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。復号化された依頼人情報は、端末１１の表示部７に表示、またはデータ出力部１０から出力される。
【０１０８】
上述の構成によれば、代理人のＩＣカードに記録された生体情報を用いて生体認証を行って代理人本人を確認し、かつ依頼人がその代理人に依頼人情報の登録申請又は取得申請を依頼したか否かを、依頼人のＩＣカードに記録された生体情報を用いて生体認証を行うことにより確認し、正規の依頼人によって代理人に依頼された代理登録申請又は代理取得申請であると判断された場合にのみ依頼人情報の代理登録又は代理取得を許可することにより、依頼人の代理人を名乗った不正な依頼人情報の不正登録、不正入手を防止することができる。
【０１０９】
また、意思確認システムから発行される本人意思確認信号を得た後に代理人による依頼人情報の登録又は取得が許可されることにより、ＩＤ番号の正規の依頼人が代理人に依頼したかどうかの確証も取れ、代理人が不正なＩＤ番号による他人の個人情報の登録・取得を防止することができる。
【０１１０】
さらに、ネットワーク上を転送される依頼人情報が暗号化されているため、暗号化された依頼人情報をデータベースサーバに送信するとき、又は暗号化された依頼人情報をデータベースサーバから受信するときに、サーバやネットワーク上における個人情報の漏洩を防止することができる。
【０１１１】
＜第２の実施形態＞
まず、図９及び１０を用いて第２の本実施形態に係る代理申請による個人情報保護システムの構成について説明する。
【０１１２】
代理人が依頼人を代理して該依頼人の情報（以下、依頼人情報とする）の登録申請・取得申請が可能な本実施形態に係る代理申請による個人情報保護システムは、代理人が登録申請に利用する暗号化システム２及び代理人が依頼人情報の入手申請に利用する復号化システム１２のうち少なくとも１つを有する端末（１、１１）、認証サーバ２１、依頼人情報を記録するデータベースサーバ２４、及び意思確認システム３２を有する端末３１を有して構成される。なお、端末３１は、依頼人によって携帯又は保有される。
【０１１３】
図９は、代理人が依頼人情報の登録申請に利用する端末１の暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯又は保有する端末３１の意思確認システム３２との構成を示す図である。
【０１１４】
端末１が有する暗号化システム２は、代理人が利用するＩＣカードに記録されたＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、暗号化システム２を制御する制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、代理人が代理人申請や依頼人情報や、アドレス情報を入力するキーボード、光ディスク等のデータ入力部５、及び依頼人情報の暗号化を行う暗号化回路８を有して構成される。
【０１１５】
ＩＣカードには、英数字又は数字からなるＩＤ番号、ＩＣカード正規保有者を特定する生体情報が予め記録されている。生体情報は、ＩＣカード正規保有者の人体の一部分の情報であり、例えば、指紋、掌紋、指の静脈形状、虹彩、声紋等を、各々読み取りに適した生体情報入力装置で読み取りデータ化した情報である。
【０１１６】
依頼人情報は、依頼人の個人情報、依頼人が作成した文書、画像、音楽等の情報である。依頼人の個人情報は、公において容易に個人を識別する情報であり、例えば、個人の郵便番号、住所、氏名、年齢、性別、生年月日、電話番号、勤務先等である。データ量が多い依頼人情報は、光ディスク等を利用したデータ入力部５を利用して暗号化システム２に入力される。
【０１１７】
端末１の暗号化システム２は、認証サーバ２１、データベースサーバ２４、及び端末３１の本人意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、及び端末３１の意思確認システム３２と通信可能である。
【０１１８】
端末３１は、依頼人によって携帯又は保有される。端末３１が有する意思確認システム３２は、依頼人のＩＣカードのＩＤ番号、生体情報を読み取るＩＣカードリーダ４、依頼人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った依頼人の生体情報とを比較する生体認証回路６、表示部７や生体情報入力部３の制御等を行う制御回路９、制御回路９からの要求を表示するディスプレイ等の表示部７、及び依頼人の情報を入力するキーボード、光ディスク等のデータ入力部５を有して構成される。
【０１１９】
図示しないが、端末１の暗号化システム２と同様の構成を有する複数の端末の暗号化システムが、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【０１２０】
認証サーバ２１は、個人情報保護システムを利用している代理人に付与された各ＩＣカードのＩＤ番号と該代理人の氏名とが関連付けられて人数分登録された代理人データベース２３ａ、個人情報保護システムを利用している依頼人に付与された各ＩＣカードのＩＤ番号と該依頼人のアドレス情報とが関連付けられて人数分登録された依頼人データベース２３ｂ、及び端末１の暗号化システム２、端末１１の復号化システム１２、又は端末３１の意思確認システム３２から送信されたＩＤ番号がデータベース２３に登録されているかを調べ、登録されていればＩＤ番号認証信号を発行する認証回路２２を有して構成される。
【０１２１】
データベースサーバ２４は、それぞれの端末１の暗号化システム２で暗号化された依頼人情報と、依頼人のＩＤ番号と、依頼人情報の種別とを関連付けて記録するデータベース２５を有して構成される。ここで、依頼人情報の種別とは、郵便番号、住所、氏名、年齢、性別、生年月日、電話番号、勤務先等の依頼人情報を区分するための種別である。
【０１２２】
データベース２５を依頼人のＩＤ番号を用いて検索すると、依頼人のＩＤ番号で関連付けられた暗号化された依頼人情報が抽出される。また、依頼人のＩＤ番号及び依頼人情報の種別（例えば、住所）を用いてデータベース２５の検索を行うと、依頼人のＩＤ番号と関連付けられて記録された暗号化された依頼人情報の内、種別が住所の暗号化された依頼人情報を抽出することができる。
【０１２３】
図１０は、代理人が依頼人情報の入手申請に利用する端末１１の復号化システム１２、認証サーバ２１、データベースサーバ２４、及び依頼人が携帯または保有する端末３１の意思確認システム３２の構成を示す図である。なお、以下に説明する以外の構成については、図９を用いて説明した内容と同様であるため説明を省略する。
【０１２４】
端末１１の復号化システム１２は、代理人のＩＣカードのＩＤ番号、生体情報を読み取るＩＣカードリーダ４、代理人の生体情報を読み取る生体情報入力部３、ＩＣカードから読み取られた生体情報と生体情報入力部３が読み取った代理人の生体情報とを比較する生体認証回路６、復号化システム１２を制御する制御回路９、制御回路９からの要求を表示する表示部７、依頼人情報の種別等を入力するキーボード等のデータ入力部５、依頼人情報を出力するプリンタ等のデータ出力部１０、及び暗号化された依頼人情報の復号化を行う復号化回路１４を有して構成される。
【０１２５】
端末１１の復号化システム１２は、暗号化システム２が利用する同じ認証サーバ２１、データベースサーバ２４、及び端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【０１２６】
図示しないが、端末１１の復号化システム１２と同様の構成を有する複数の端末の復号化システムが、暗号化システムが利用する同じ認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２とネットワーク２６を介して接続され、認証サーバ２１、データベースサーバ２４、端末３１の意思確認システム３２と通信可能である。
【０１２７】
次に、本実施形態に係る代理申請による個人情報保護システムの動作について図１１〜１４を用いて説明する。
【０１２８】
まず、代理人が依頼人情報を持参して代理で依頼人情報の登録申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、次に代理申請を依頼したかどうかの依頼人本人の意思確認を依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証により行い、代理人が端末１の暗号化システム２に入力した依頼人情報を暗号化し、データベースサーバ２４に記録するまでの、暗号化システム２、認証サーバ２１、データベースサーバ２４、及び依頼人の端末３１が有する意思確認システム３２間の処理について図１１及び１２を用いて説明する。
【０１２９】
まず、暗号化システム２は代理人からの依頼人情報の記録を要求する操作を待って待機する（ステップＳ７０１）。代理人から依頼人情報の記録が要求されると（ステップＳ７０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ７０２）。
【０１３０】
代理人は、ＩＣカードに記録されるＩＤ番号、及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ７０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、暗号化システム２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ７０４）。認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が代理人データベース２３ａに登録されているか否かを確認する（ステップＳ７０５）。暗号化システム２から受信したＩＤ番号が代理人データベース２３ａに登録されていなかった場合は（ステップＳ７０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号が代理人データベース２３ａに登録されていた場合は（ステップＳ７０５／ＹＥＳ）、代理人データベース２３ａから該ＩＤ番号と関連付けて登録されている代理人の氏名を読み出し、さらに該ＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ７０６）。読み出された代理人の氏名と発行されたＩＤ番号認証信号とは、暗号化システム２に送信される（ステップＳ７０７）。
【０１３１】
制御回路９は、認証サーバ２１から代理人の氏名及びＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ７０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ７０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ７０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ７１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ７１０／ＮＯ）、依頼人情報の記録を要求した代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【０１３２】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ７１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ７１１）。
【０１３３】
生体認証回路６から生体認証信号が発行されると（ステップＳ７１１）、代理人はデータ入力部５から依頼人の代理登録申請であることを暗号化システム２に入力する（ステップＳ７１２）。データ入力部５から依頼人の代理登録申請であることが入力されると、制御回路９は代理登録申請識別信号を発行する（ステップＳ７１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ７１４）。
【０１３４】
代理人が依頼人のＩＤ番号、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ７１５）、依頼人のＩＤ番号を暗号化システム２からネットワーク２６を介して認証サーバ２１に送信してアドレス情報の送信を要求する（ステップＳ７１６）。アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等であり、依頼人が携帯又は保有する端末３１と接続する際に使用される。
【０１３５】
認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が依頼人データベース２３ｂに登録されているか否かを確認する（ステップＳ７１７）。暗号化システム２から受信したＩＤ番号が依頼人データベース２３ｂに登録されていなかった場合は（ステップＳ７１７／ＮＯ）、アドレス情報を送信せず、代理人による不正なアクセスと判断して処理を終了させる。
【０１３６】
一方、受信したＩＤ番号が依頼人データベース２３ｂに登録されていた場合は（ステップＳ７１７／ＹＥＳ）、依頼人データベース２３ｂから該ＩＤ番号と関連付けて登録されているアドレス情報が読み出され、暗号化システム２へ送信される（ステップＳ７１８）。
【０１３７】
認証サーバ２１からアドレス情報を受信すると、制御回路９は受信したアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ７１９）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理登録申請識別信号と認証サーバ２１から受信した代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ７２０）。
【０１３８】
なお、図７に示すように、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の登録を依頼したかどうかの意思確認を終えるまでの処理は、第１の実施形態において説明した処理と同様であるため説明を省略する。
【０１３９】
意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、暗号化システム２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ７１２において代理登録申請を行った代理人が該依頼人の依頼により代理で依頼人情報の登録申請を行っていると判定する（ステップＳ７２１）。
【０１４０】
そして、制御回路９は該代理人による依頼人情報の登録申請を許可し（ステップＳ７２２）、依頼人情報の入力と依頼人情報の種別の入力を要求するメッセージを表示部７に表示させる（ステップＳ７２３）。
【０１４１】
代理人によってデータ入力部５から依頼人情報及びその依頼人情報の種別、又は依頼人情報が入力されると（ステップＳ７２４）、暗号化回路８は意思確認システム３２からステップＳ５１４において受信した依頼人の生体情報のデータ列を秘密鍵として用いて依頼人情報を暗号化する（ステップＳ７２５）。なお、ステップ７２５では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を暗号化したが、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を暗号化しても良い。その場合、端末１１の復号化システム１２の復号化回路１４でも、依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。
【０１４２】
暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人情報の種別、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される（ステップＳ７２６）。なお、ステップＳ７２４において依頼人情報の種別が入力されなかった場合、暗号化された依頼人情報は、ステップＳ５１４において意思確認システム３２から受信した依頼人のＩＤ番号、依頼人の生体認証信号と共に、暗号化システム２からデータベースサーバ２４に送信される。
【０１４３】
データベースサーバ２４は、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ７２７）。依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ７２７／ＮＯ）、暗号化された依頼人情報がＩＣカードの正規の依頼人でない者からのデータと判断し、データベース２５へ依頼人情報を記録する処理を終了させる。一方、依頼人のＩＤ番号、依頼人情報の種別、及び暗号化された依頼人情報とともに依頼人の生体認証信号を受信すると（ステップＳ７２７／ＹＥＳ）、暗号化された依頼人情報がＩＣカードの正規の依頼人からのデータと判断し、暗号化された依頼人情報のデータベース２５への記録を許可する（ステップＳ７２８）。暗号化された依頼人情報のデータベース２４への記録が許可されると、暗号化された依頼人情報は依頼人のＩＤ番号及び依頼人情報の種別と関連付けられて、データベース２５に記録される（ステップＳ７２９）。
【０１４４】
次に、代理人が代理で依頼人情報の入手申請を行う為に、代理人のＩＣカードを用いて代理人の生体認証を行い、依頼人が携帯又は保有する端末で依頼人のＩＣカードを用いて依頼人の生体認証を行うことにより、依頼人が代理申請を依頼したかどうかの依頼人本人の意思確認を行い、依頼人本人の意思確認ができた場合にのみ、データベースサーバ２４の暗号化された依頼人情報を端末１１の復号化システム１２により復号化・出力する処理の復号化システム１２、認証サーバ２１、データベースサーバ２４、依頼人の端末３１の意思確認システム３２における処理について、図１３及び１４を用いて説明する。
【０１４５】
まず、復号化システム１２は代理人からの依頼人情報の取得を要求する操作を待って待機する（ステップＳ８０１）。代理人から依頼人情報の取得が要求されると（ステップＳ８０１／ＹＥＳ）、制御回路９は表示部７にＩＣカードの読み取りを要求する旨のメッセージを表示し、代理人にＩＣカードリーダ４によるＩＣカードの読み取りを促す（ステップＳ８０２）。
【０１４６】
代理人は、ＩＣカードに記録されるＩＤ番号及び生体情報をＩＣカードリーダ４に読み取らせる（ステップＳ８０３）。ＩＣカードリーダ４によって読み取られたＩＤ番号は、復号化システム１２からネットワーク２６を介して認証サーバ２１に送信される（ステップＳ８０４）。認証サーバ２１は、復号化システム１２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が代理人データベース２３ａに登録されているか否かを確認する（ステップＳ８０５）。復号化システム１２から受信したＩＤ番号が代理人データベース２３ａに登録されていなかった場合は（ステップＳ８０５／ＮＯ）、ＩＤ番号認証信号を発行せず、代理人による不正なアクセスと判断して処理を終了させる。一方、受信したＩＤ番号が代理人データベース２３ａに登録されていた場合は（ステップＳ８０５／ＹＥＳ）、該ＩＤ番号と関連付けて登録されている代理人の氏名を読み出し、さらに該ＩＤ番号を認証してＩＤ番号認証信号を発行する（ステップＳ８０６）。読み出された代理人の氏名と発行されたＩＤ番号認証信号とは、復号化システム１２に送信される（ステップＳ８０７）。
【０１４７】
制御回路９は、認証サーバ２１から代理人の氏名及びＩＤ番号認証信号を受信すると、代理人に生体情報の入力を要求する旨のメッセージを表示部７に表示する（ステップＳ８０８）。代理人が生体情報入力部３に生体情報を読み取らせると（ステップＳ８０９）、生体認証回路６は生体情報入力部３において読み取った生体情報と、ステップＳ８０３においてＩＣカードから読み取られた生体情報とが一致するか否か比較する（ステップＳ８１０）。生体情報入力部３において読み取った生体情報とＩＣカードから読み取った生体情報とが一致しなかった場合は（ステップＳ８１０／ＮＯ）、依頼人情報の取得を要求した代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者でないと判断して処理を終了させる。
【０１４８】
一方、生体情報入力部３において読み取った生体情報とＩＣカードに記録された生体情報とが一致した場合は（ステップＳ８１０／ＹＥＳ）、生体認証回路６は代理人が該ＩＣカードに記録されるＩＤ番号で特定される正規の保有者と判断して生体認証信号を発行する（ステップＳ８１１）。
【０１４９】
生体認証回路６から生体認証信号が発行されると（ステップＳ８１１）、代理人はデータ入力部５から依頼人の代理取得申請であることを暗号化システム２に入力する（ステップＳ８１２）。データ入力部５から依頼人の代理取得申請であることが入力されると、制御回路９は代理取得申請識別信号を発行する（ステップＳ８１３）。さらに、制御回路９は、依頼人が代理人に依頼したかどうかの依頼人の意思確認を行うため、代理人に代理申請を依頼した依頼人のＩＤ番号、依頼人ＩＤ、及びパスワードの入力を表示部７から要求する（ステップＳ８１４）。
【０１５０】
代理人が依頼人のＩＤ番号、依頼人ＩＤ、パスワードをデータ入力部５より入力すると（ステップＳ８１５）、依頼人のＩＤ番号を暗号化システム２からネットワーク２６を介して認証サーバ２１に送信してアドレス情報の送信を要求する（ステップＳ８１６）。アドレス情報は、端末３１のドメインネーム、ＩＰアドレス、電話番号等であり、依頼人が携帯又は保有する端末３１と接続する際に使用される。
【０１５１】
認証サーバ２１は、暗号化システム２からＩＤ番号を受信すると、認証回路２２により受信したＩＤ番号が依頼人データベース２３ｂに登録されているか否かを確認する（ステップＳ８１７）。暗号化システム２から受信したＩＤ番号が依頼人データベース２３ｂに登録されていなかった場合は（ステップＳ８１７／ＮＯ）、アドレス情報を送信せず、代理人による不正なアクセスと判断して処理を終了させる。
【０１５２】
一方、受信したＩＤ番号が依頼人データベース２３ｂに登録されていた場合は（ステップＳ８１７／ＹＥＳ）、依頼人データベース２３ｂから該ＩＤ番号と関連付けて登録されているアドレス情報が読み出され、暗号化システム２へ送信される（ステップＳ８１８）。
【０１５３】
認証サーバ２１からアドレス情報を受信すると、制御回路９は受信したアドレス情報からネットワーク２６を介して端末３１を捜し、依頼人ＩＤ、パスワードを利用して端末３１と接続する（ステップＳ８１９）。さらに、制御回路９は、端末３１が有する意思確認システム３２に代理登録申請識別信号と認証サーバ２１から受信した代理人の氏名とを送信して依頼人が該代理人に代理申請を依頼したか否かの依頼人本人の意思確認の実行を要求する（ステップＳ８２０）。
【０１５４】
なお、図８に示すように、依頼人が端末３１の意思確認システム３２において、依頼人のＩＣカードを利用して、依頼人が代理人に依頼人情報の取得を依頼したかどうかの意思確認を終えるまでの処理は、第１の実施形態と同様であるため説明を省略する。
【０１５５】
意思確認システム３２から依頼人のＩＤ番号、依頼人の生体情報、依頼人の生体認証信号、及び依頼人の本人意思確認信号を受信すると、復号化システム１２の制御回路９は、依頼人の本人意思確認信号により、ステップＳ８１２において代理取得申請を行った代理人が該依頼人の依頼により代理で依頼人情報の取得申請を行っていると判定する（ステップＳ８２１）。
【０１５６】
そして、制御回路９は該代理人による依頼人情報の取得申請を許可し（ステップＳ８２２）、代理人に全ての依頼人情報が必要か、又は依頼人情報の種別により区分された依頼人情報が必要かを質問し、特定の種別の依頼人情報が必要の場合は、依頼人情報の種別の入力を要求するメッセージを表示部７に表示する（ステップＳ８２３）。
【０１５７】
制御回路９は、データ入力部５から依頼人情報の種別の入力を待って待機する（ステップＳ８２４）。なお、依頼人情報の種別に関らず全てのユーザ情報が必要な場合は、依頼人情報の種別を入力する必要はない。依頼人情報の種別が入力されなかった場合は（ステップＳ８２４／ＮＯ）、制御回路９は依頼人のＩＤ番号及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ８２５）。一方、依頼人情報の種別が入力された場合は（ステップＳ８２４／ＹＥＳ）、制御回路９は、依頼人のＩＤ番号、依頼人情報の種別、及び依頼人の生体認証信号をデータベースサーバ２４に送信し、依頼人のＩＤ番号及び依頼人情報の種別と関連付けて登録される暗号化された依頼人情報の送信をデータベースサーバ２４に要求する（ステップＳ８２６）。
【０１５８】
データベースサーバ２４は、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信したか否かを確認する（ステップＳ８２７）。依頼人のＩＤ番号、や依頼人情報の種別とともに依頼人の生体認証信号が受信されなかった場合は（ステップＳ８２７／ＮＯ）、ＩＤ番号に対応する正規の依頼人でない者からの依頼人情報の送信要求と判断し、データベース２５からの依頼人情報の取得を終了させる。一方、依頼人のＩＤ番号や依頼人情報の種別とともに依頼人の生体認証信号を受信すると（ステップＳ８２７／ＹＥＳ）、ＩＤ番号に対応する正規の依頼人からの依頼人情報の送信要求と判断し、暗号化された依頼人情報のデータベース２５からの取得を許可する（ステップＳ８２８）。データベース２５からの暗号化された依頼人情報の取得が許可されると、データベースサーバ２４は、依頼人情報の種別を受信している場合は依頼人情報の種別とＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ８２９）、復号化システム１２に送信する（ステップＳ８３０）。一方、依頼人情報の種別を受信しなかった場合は依頼人のＩＤ番号と関連付けられて記録される暗号化された依頼人情報をデータベース２５から抽出し（ステップＳ８２９）、復号化システム１２に送信する（ステップＳ８３０）。
【０１５９】
復号化システム１２の復号化回路１４は、データベースサーバ２４から暗号化された依頼人情報を受信すると、端末３１の意思確認システム３２から送信された依頼人の生体情報のデータ列を秘密鍵として用いて、暗号化された依頼人情報を復号化する（ステップＳ８３１）。なお、ステップ８３１では、依頼人のＩＣカードから読み取った生体情報のデータ列を秘密鍵として用いて、依頼人情報を復号化したが、依頼人情報が依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として暗号化されている場合、復号化回路１４では依頼人のＩＣカードから読み取ったＩＤ番号のデータ列を秘密鍵として用いて、依頼人情報を復号化する。復号化された依頼人情報は、端末１１の表示部７に表示、またはデータ出力部１０から出力される。
【０１６０】
上述の構成によれば、ＩＣカードにＩＤ番号及びＩＣカード正規保有者の生体情報のみが記録されるため、ＩＣカードを紛失した場合でも誰のＩＣカードであるかを容易に特定できず、ＩＣカードに記録されているＩＤ番号及び生体情報が悪用される可能性を低減することができる。
【０１６１】
また、代理人は、依頼者情報の代理登録又は代理取得を依頼した依頼者のアドレス情報を記憶しておく必要がないため、本システムの利便性を向上させることができる。
【図面の簡単な説明】
【０１６２】
【図１】第１の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。
【図２】第１の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。
【図３】第１の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。
【図４】第１の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。
【図５】第１の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。
【図６】第１の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。
【図７】代理登録処理において依頼人の意思を確認する処理のシーケンス図である。
【図８】代理取得処理において依頼人の意思を確認する処理のシーケンス図である。
【図９】第２の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。
【図１０】第２の実施形態に係る代理申請による個人情報保護システムの構成を示すブロック図である。
【図１１】第２の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。
【図１２】第２の実施形態に係る依頼人情報の代理登録処理の流れを示すシーケンス図である。
【図１３】第２の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。
【図１４】第２の実施形態に係る依頼人情報の代理取得処理の流れを示すシーケンス図である。
【符号の説明】
【０１６３】
１、１１、３１ 端末
２ 暗号化システム
３ 生体情報入力部
４ ＩＣカードリーダ
５ データ入力部
６ 生体認証回路
７ 表示部
８ 暗号化回路
９ 制御回路
１０ データ出力部
１２ 復号化システム
１４ 復号化回路
２１ 認証サーバ
２２ 認証回路
２３ａ 代理人データベース
２３ｂ 依頼人データベース
２５ データベース
２４ データベースサーバ
２６ ネットワーク
３２ 意思確認システム
【特許請求の範囲】
【請求項１】
依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムにおいて、
前記代理人端末は、前記代理人の生体情報を読み取り、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求し、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信し、
前記依頼人端末は、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取り、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信することを特徴とする代理申請による個人情報保護システム。
【請求項２】
前記代理人端末は、前記依頼人情報を暗号化して前記ユーザデータサーバに送信し、
前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶することを特徴とする請求項１記載の代理申請による個人情報保護システム。
【請求項３】
前記代理人端末は、前記依頼人のＩＤ番号を秘密鍵にして前記依頼人情報を暗号化することを特徴とする請求項２記載の代理申請による個人情報保護システム。
【請求項４】
前記依頼人端末は、前記依頼人のＩＤ番号とともに前記依頼人の生体情報を前記代理人端末に送信し、
前記代理人端末は、前記依頼人情報を前記依頼人の生体情報を秘密鍵にして暗号化することを特徴とする請求項２記載の代理申請による個人情報保護システム。
【請求項５】
依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムにおいて、
前記代理人端末は、前記代理人の生体情報を読み取り、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求し、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求し、
前記依頼人端末は、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取り、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信し、
前記ユーザデータサーバは、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信することを特徴とする代理申請による個人情報保護システム。
【請求項６】
前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、
前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力することを特徴とする請求項５記載の代理申請による個人情報保護システム。
【請求項７】
前記代理人端末は、前記依頼人のＩＤ番号を秘密鍵にして前記依頼人情報を復号化することを特徴とする請求項６記載の代理申請による個人情報保護システム。
【請求項８】
前記依頼人端末は、前記依頼人のＩＤ番号とともに前記依頼人の生体情報を前記代理人端末に送信し、
前記代理人端末は、前記依頼人情報を前記依頼人の生体情報を秘密鍵にして復号化することを特徴とする請求項６記載の代理申請による個人情報保護システム。
【請求項９】
前記代理人端末は、前記代理人によって入力されたアドレス情報に基づいて前記依頼人端末を検索し、接続することを特徴とする請求項１から８のいずれか１項記載の代理申請による個人情報保護システム。
【請求項１０】
前記アドレス情報は、前記依頼人端末のドメインネーム、ＩＰアドレス、又は電話番号であることを特徴とする請求項９記載の代理申請による個人情報保護システム。
【請求項１１】
前記依頼人情報は、公において容易に個人を識別する情報であることを特徴とする請求項１から１０のいずれか１項記載の代理申請による個人情報保護システム。
【請求項１２】
前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、
前記代理人ＩＣカードは、前記ＩＤ番号を記録し、
前記代理人端末及び前記依頼人端末は、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信し、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取りを実行し、
前記認証サーバは、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認し、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信することを特徴とする請求項１から１１のいずれか１項記載の代理申請による個人情報保護システム。
【請求項１３】
前記認証サーバは、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信し、
前記代理人端末は、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示することを特徴とする請求項１２記載の代理申請による個人情報保護システム。
【請求項１４】
前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信し、
前記代理人端末は、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求し、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求し、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続することを特徴とする請求項１２又は１３記載の代理申請による個人情報保護システム。
【請求項１５】
依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護方法において、
前記代理人端末が、前記代理人の生体情報を読み取る工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求する工程とを有し、
前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する工程とを有し、
前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信する工程を有することを特徴とする個人情報保護方法。
【請求項１６】
前記代理人端末が、前記依頼人情報を暗号化して前記ユーザデータサーバに送信する工程を有し、
前記ユーザデータサーバが、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶する工程を有することを特徴とする請求項１５記載の個人情報保護方法。
【請求項１７】
依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護方法において、
前記代理人端末が、前記代理人の生体情報を読み取る工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求する工程とを有し、
前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する工程とを有し、
前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求する工程を有し、
前記ユーザデータサーバが、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信する工程を有することを特徴とする個人情報保護方法。
【請求項１８】
前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、
前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力する工程を有することを特徴とする請求項１７記載の個人情報保護方法。
【請求項１９】
前記代理申請による個人情報保護システムは、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、
前記代理人ＩＣカードは、前記ＩＤ番号を記録し、
前記代理人端末及び前記依頼人端末が、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信する工程を有し、
前記認証サーバが、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認する工程と、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信する工程とを有し、
前記代理人端末及び前記依頼人端末が、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取る工程を有することを特徴とする請求項１５から１８のいずれか１項記載の個人情報保護方法。
【請求項２０】
前記認証サーバが、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信する工程を有し、
前記代理人端末が、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示する工程を有することを特徴とする請求項１９記載の個人情報保護方法。
【請求項２１】
前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、
前記代理人端末が、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求する工程と、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求する工程とを有し、
前記認証サーバが、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信する工程を有し、
前記代理人端末が、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続する工程を有しことを特徴とする請求項１９又は２０記載の個人情報保護方法。
【請求項２２】
依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護プログラムにおいて、
前記代理人端末が、前記代理人の生体情報を読み取る処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求する処理とを有し、
前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する処理とを有し、
前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信する処理を有することを特徴とする個人情報保護プログラム。
【請求項２３】
前記代理人端末が、前記依頼人情報を暗号化して前記ユーザデータサーバに送信する処理を有し、
前記ユーザデータサーバが、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶する処理を有することを特徴とする請求項２２記載の個人情報保護プログラム。
【請求項２４】
依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護プログラムにおいて、
前記代理人端末が、前記代理人の生体情報を読み取る処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求する処理とを有し、
前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する処理とを有し、
前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求する処理を有し、
前記ユーザデータサーバが、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信する処理を有することを特徴とする個人情報保護プログラム。
【請求項２５】
前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、
前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力する処理を有することを特徴とする請求項２４記載の個人情報保護プログラム。
【請求項２６】
前記代理申請による個人情報保護システムは、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、
前記代理人ＩＣカードは、前記ＩＤ番号を記録し、
前記代理人端末及び前記依頼人端末が、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信する処理を有し、
前記認証サーバが、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認する処理と、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信する処理とを有し、
前記代理人端末及び前記依頼人端末が、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取る処理を有することを特徴とする請求項２２から２５のいずれか１項記載の個人情報保護プログラム。
【請求項２７】
前記認証サーバが、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信する処理を有し、
前記代理人端末が、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示する処理を有することを特徴とする請求項２６記載の個人情報保護プログラム。
【請求項２８】
前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、
前記代理人端末が、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求する処理と、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求する処理とを有し、
前記認証サーバが、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信する処理を有し、
前記代理人端末が、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続する処理を有しことを特徴とする請求項２６又は２７記載の個人情報保護プログラム。
【請求項１】
依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムにおいて、
前記代理人端末は、前記代理人の生体情報を読み取り、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求し、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信し、
前記依頼人端末は、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取り、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信することを特徴とする代理申請による個人情報保護システム。
【請求項２】
前記代理人端末は、前記依頼人情報を暗号化して前記ユーザデータサーバに送信し、
前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶することを特徴とする請求項１記載の代理申請による個人情報保護システム。
【請求項３】
前記代理人端末は、前記依頼人のＩＤ番号を秘密鍵にして前記依頼人情報を暗号化することを特徴とする請求項２記載の代理申請による個人情報保護システム。
【請求項４】
前記依頼人端末は、前記依頼人のＩＤ番号とともに前記依頼人の生体情報を前記代理人端末に送信し、
前記代理人端末は、前記依頼人情報を前記依頼人の生体情報を秘密鍵にして暗号化することを特徴とする請求項２記載の代理申請による個人情報保護システム。
【請求項５】
依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムにおいて、
前記代理人端末は、前記代理人の生体情報を読み取り、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求し、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求し、
前記依頼人端末は、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取り、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認し、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信し、
前記ユーザデータサーバは、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信することを特徴とする代理申請による個人情報保護システム。
【請求項６】
前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、
前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力することを特徴とする請求項５記載の代理申請による個人情報保護システム。
【請求項７】
前記代理人端末は、前記依頼人のＩＤ番号を秘密鍵にして前記依頼人情報を復号化することを特徴とする請求項６記載の代理申請による個人情報保護システム。
【請求項８】
前記依頼人端末は、前記依頼人のＩＤ番号とともに前記依頼人の生体情報を前記代理人端末に送信し、
前記代理人端末は、前記依頼人情報を前記依頼人の生体情報を秘密鍵にして復号化することを特徴とする請求項６記載の代理申請による個人情報保護システム。
【請求項９】
前記代理人端末は、前記代理人によって入力されたアドレス情報に基づいて前記依頼人端末を検索し、接続することを特徴とする請求項１から８のいずれか１項記載の代理申請による個人情報保護システム。
【請求項１０】
前記アドレス情報は、前記依頼人端末のドメインネーム、ＩＰアドレス、又は電話番号であることを特徴とする請求項９記載の代理申請による個人情報保護システム。
【請求項１１】
前記依頼人情報は、公において容易に個人を識別する情報であることを特徴とする請求項１から１０のいずれか１項記載の代理申請による個人情報保護システム。
【請求項１２】
前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、
前記代理人ＩＣカードは、前記ＩＤ番号を記録し、
前記代理人端末及び前記依頼人端末は、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信し、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取りを実行し、
前記認証サーバは、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認し、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信することを特徴とする請求項１から１１のいずれか１項記載の代理申請による個人情報保護システム。
【請求項１３】
前記認証サーバは、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信し、
前記代理人端末は、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示することを特徴とする請求項１２記載の代理申請による個人情報保護システム。
【請求項１４】
前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信し、
前記代理人端末は、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求し、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求し、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続することを特徴とする請求項１２又は１３記載の代理申請による個人情報保護システム。
【請求項１５】
依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護方法において、
前記代理人端末が、前記代理人の生体情報を読み取る工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求する工程とを有し、
前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する工程とを有し、
前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信する工程を有することを特徴とする個人情報保護方法。
【請求項１６】
前記代理人端末が、前記依頼人情報を暗号化して前記ユーザデータサーバに送信する工程を有し、
前記ユーザデータサーバが、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶する工程を有することを特徴とする請求項１５記載の個人情報保護方法。
【請求項１７】
依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護方法において、
前記代理人端末が、前記代理人の生体情報を読み取る工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求する工程とを有し、
前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する工程と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する工程とを有し、
前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求する工程を有し、
前記ユーザデータサーバが、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信する工程を有することを特徴とする個人情報保護方法。
【請求項１８】
前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、
前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力する工程を有することを特徴とする請求項１７記載の個人情報保護方法。
【請求項１９】
前記代理申請による個人情報保護システムは、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、
前記代理人ＩＣカードは、前記ＩＤ番号を記録し、
前記代理人端末及び前記依頼人端末が、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信する工程を有し、
前記認証サーバが、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認する工程と、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信する工程とを有し、
前記代理人端末及び前記依頼人端末が、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取る工程を有することを特徴とする請求項１５から１８のいずれか１項記載の個人情報保護方法。
【請求項２０】
前記認証サーバが、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信する工程を有し、
前記代理人端末が、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示する工程を有することを特徴とする請求項１９記載の個人情報保護方法。
【請求項２１】
前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、
前記代理人端末が、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求する工程と、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求する工程とを有し、
前記認証サーバが、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信する工程を有し、
前記代理人端末が、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続する工程を有しことを特徴とする請求項１９又は２０記載の個人情報保護方法。
【請求項２２】
依頼人情報の登録を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の登録を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護プログラムにおいて、
前記代理人端末が、前記代理人の生体情報を読み取る処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の登録を依頼したか否かの意思確認を該代理人の氏名を提示して要求する処理とを有し、
前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の登録を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する処理とを有し、
前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人情報を前記依頼人のＩＤ番号とともに前記ユーザデータサーバに送信する処理を有することを特徴とする個人情報保護プログラム。
【請求項２３】
前記代理人端末が、前記依頼人情報を暗号化して前記ユーザデータサーバに送信する処理を有し、
前記ユーザデータサーバが、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶する処理を有することを特徴とする請求項２２記載の個人情報保護プログラム。
【請求項２４】
依頼人情報の取得を依頼された代理人の生体情報を記憶する代理人ＩＣカードと、前記代理人ＩＣカードを読取可能な代理人端末と、前記依頼人情報の取得を依頼した依頼人のＩＤ番号と該依頼人の生体情報とを記憶する依頼人ＩＣカードと、前記依頼人ＩＣカードを読取可能な依頼人端末と、該依頼人のＩＤ番号と前記依頼人情報とを関連付けて記憶するユーザデータサーバとを有する代理申請による個人情報保護システムの個人情報保護プログラムにおいて、
前記代理人端末が、前記代理人の生体情報を読み取る処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記代理人の生体情報と前記代理人ＩＣカードから読み取った生体情報とが一致したとき、前記依頼人端末と接続して該代理人に前記依頼人情報の取得を依頼したか否かの意思確認を該代理人の氏名を提示して要求する処理とを有し、
前記依頼人端末が、前記代理人端末と接続されて前記依頼人情報の取得を依頼したか否かの意思確認が要求されたとき、前記依頼人の生体情報を読み取る処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致するか否かを確認する処理と、前記依頼人の生体情報と前記依頼人ＩＣカードから読み取った生体情報とが一致したとき、前記代理人端末に前記依頼人のＩＤ番号を送信する処理とを有し、
前記代理人端末が、前記依頼人端末から前記依頼人のＩＤ番号を受信して前記依頼人の意思が確認されたとき、前記依頼人のＩＤ番号を送信して前記ユーザデータサーバに前記依頼人情報の取得を要求する処理を有し、
前記ユーザデータサーバが、前記代理人端末から前記依頼人のＩＤ番号を受信して前記依頼人情報の取得を要求されたとき、該依頼人のＩＤ番号に基づいて前記依頼人情報を読み出し、前記代理人端末に送信する処理を有することを特徴とする個人情報保護プログラム。
【請求項２５】
前記ユーザデータサーバは、前記依頼人のＩＤ番号と暗号化された依頼人情報とを関連付けて記憶し、
前記代理人端末は、前記ユーザデータサーバから受信した前記暗号化された依頼人情報を復号化して出力する処理を有することを特徴とする請求項２４記載の個人情報保護プログラム。
【請求項２６】
前記代理申請による個人情報保護システムは、前記代理申請による個人情報保護システムを利用する全ての前記代理人及び前記依頼人の前記ＩＤ番号を記憶する認証サーバを有し、
前記代理人ＩＣカードは、前記ＩＤ番号を記録し、
前記代理人端末及び前記依頼人端末が、前記代理人ＩＣカード又は前記依頼人ＩＣカードから読み出した前記ＩＤ番号を前記認証サーバに送信する処理を有し、
前記認証サーバが、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号が前記認証サーバに記憶されているか否かを確認する処理と、前記代理人端末又は前記依頼人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人又は前記依頼人の生体情報の読み取りを許可する信号を前記代理人端末又は前記依頼人端末に送信する処理とを有し、
前記代理人端末及び前記依頼人端末が、前記代理人又は前記依頼人の前記生体情報の読み取りを許可する信号を前記認証サーバから受信したとき、前記代理人又は前記依頼人の前記生体情報の読み取る処理を有することを特徴とする請求項２２から２５のいずれか１項記載の個人情報保護プログラム。
【請求項２７】
前記認証サーバが、前記代理人の氏名と前記代理人のＩＤ番号とを関連付けて記憶し、前記代理人端末から受信した前記ＩＤ番号を記憶していたとき、前記代理人の生体情報の読み取りを許可する信号とともに前記代理人の氏名を送信する処理を有し、
前記代理人端末が、前記依頼人端末と接続して該代理人に前記依頼人情報の登録又は取得を依頼したか否かの意思確認を要求するとき、前記認証サーバから受信した前記代理人の氏名を提示する処理を有することを特徴とする請求項２６記載の個人情報保護プログラム。
【請求項２８】
前記認証サーバは、前記アドレス情報と前記依頼人のＩＤ番号とを関連付けて記憶し、
前記代理人端末が、前記依頼人端末と接続するとき、前記代理人に前記依頼人のＩＤ番号の入力を要求する処理と、入力された前記依頼人のＩＤ番号を前記認証サーバに送信して該依頼人のＩＤ番号と関連付けて記憶されている前記アドレス情報の取得を要求する処理とを有し、
前記認証サーバが、前記代理人端末から受信した前記依頼人のＩＤ番号と関連付けて記憶される前記アドレス情報を読み出し、前記代理人端末に送信する処理を有し、
前記代理人端末が、前記認証サーバから取得した前記アドレス情報に基づいて前記依頼人端末と接続する処理を有しことを特徴とする請求項２６又は２７記載の個人情報保護プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【公開番号】特開２００８−４０９８７（Ｐ２００８−４０９８７Ａ）
【公開日】平成２０年２月２１日（２００８．２．２１）
【国際特許分類】
【出願番号】特願２００６−２１７４４６（Ｐ２００６−２１７４４６）
【出願日】平成１８年８月９日（２００６．８．９）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２０年２月２１日（２００８．２．２１）
【国際特許分類】
【出願日】平成１８年８月９日（２００６．８．９）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]