情報提供システム
【課題】個人情報の入力の煩雑さの緩和及び保護を両立できると共に、ユーザと事業者との間での取引の健全性を担保できる情報提供システムを提供する。
【解決手段】情報提供システム１では、ユーザの携帯端末３０から利用要求が送信されると、提携事業者管理サーバ２０に格納されている取得可能情報に基づいて、提携事業者が取得可能な種類の個人情報が提携事業者サーバ４０に送信される。また、提携事業者ごとに取得可能な個人情報が設定されるので、ユーザの個人情報が不必要にやり取りされることも抑制される。さらに、個人情報の送信先である事業者は、携帯端末３０の通信事業者の提携事業者であり、提携事業者が取得する個人情報は、通信事業者が所有する個人情報となっている。したがって、ユーザ側から見た事業者の信頼性、及び事業者側から見たユーザの信頼性の双方が、通信事業者の信頼性を通じて確保される。
【解決手段】情報提供システム１では、ユーザの携帯端末３０から利用要求が送信されると、提携事業者管理サーバ２０に格納されている取得可能情報に基づいて、提携事業者が取得可能な種類の個人情報が提携事業者サーバ４０に送信される。また、提携事業者ごとに取得可能な個人情報が設定されるので、ユーザの個人情報が不必要にやり取りされることも抑制される。さらに、個人情報の送信先である事業者は、携帯端末３０の通信事業者の提携事業者であり、提携事業者が取得する個人情報は、通信事業者が所有する個人情報となっている。したがって、ユーザ側から見た事業者の信頼性、及び事業者側から見たユーザの信頼性の双方が、通信事業者の信頼性を通じて確保される。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人情報を取り扱う情報提供システムに関する。
【背景技術】
【０００２】
近年、インターネット上のサイトにおいて、銀行口座の開設や物販サイトでの商品等の購入といった各種のサービスを提供する技術がある。しかしながら、これらのサービスの提供を受ける際、ユーザは氏名・住所・電話番号といった個人情報の事前登録が求められるので、入力の煩雑さが問題となる。
【０００３】
そこで、個人情報の入力の煩雑さを軽減するための技術として、例えば特許文献１に記載の個人情報表示方法がある。この方法では、ユーザの個人情報を個人簡易入力認証サーバに予め登録しておき、当該サーバの運営者と提携する提携事業者のインターネットサイトの入力画面では、個人簡易入力認証サーバから送信された個人情報が自動的に表示されるようになっている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００２−１８３６１７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した従来の個人情報表示方法は、個人簡易入力認証サーバに事前登録された個人情報を入力画面に単純に表示させているに過ぎないものである。したがって、個人情報の登録先である提携事業者の信頼性をユーザがシステム的に把握することは困難であり、同様に、サービスを利用するユーザの信頼性を提携事業者側がシステム的に把握することも困難であるため、商取引の健全の担保が課題となっている。一方、上述のような個人情報を取り扱う情報提供システムでは、個人情報の保護は非常に重要な課題となっている。そのため、システム内で個人情報のやり取りが不必要に生じないように手段を講じる必要がある。
【０００６】
本発明は、上記課題の解決のためになされたものであり、個人情報の入力の煩雑さの緩和及び保護を両立できると共に、ユーザと事業者との間での取引の健全性を担保できる情報提供システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題の解決のため、本発明に係る情報提供システムは、携帯端末の通信サービスを行う通信事業者によって管理され、携帯端末のユーザごとに種々の個人情報を格納する個人情報管理サーバと、個人情報管理サーバに格納される個人情報のうち、取得可能な情報を示す取得可能情報を、通信事業者と提携する提携事業者によって管理される提携事業者サーバごとに格納する提携事業者管理サーバとを備え、個人情報管理サーバは、提携事業者管理サーバに格納される取得可能情報を取得する取得手段と、取得手段が取得した取得可能情報に基づいて、提携事業者が取得可能な種類の個人情報を提携事業者サーバに送信する送信手段を有していることを特徴としている。
【０００８】
この情報提供システムでは、提携事業者管理サーバに格納される取得可能情報に基づいて、提携事業者が取得可能な種類の個人情報が提携事業者サーバに送信される。これにより、ユーザは、毎回の個人情報の入力を省略して事業者サイトへの認証を行うことが可能となる。また、この情報提供システムでは、提携事業者ごとに取得可能な個人情報が設定されるので、ユーザの個人情報が不必要にやり取りされることを抑制できる。さらに、個人情報の送信先である事業者はユーザが所有する携帯端末の通信事業者の提携事業者であり、提携事業者が取得する個人情報は通信事業者が所有する個人情報であるので、ユーザ側から見た事業者の信頼性、及び事業者側から見たユーザの信頼性の双方が、通信事業者の信頼性を通じて確保される。これにより、ユーザと事業者との間での取引の健全性を担保できる。
【０００９】
また、個人情報管理サーバは、ユーザが個人情報のうちのどの情報の送信に同意するかを示すユーザ同意情報をユーザの携帯端末から受信する受信手段を更に有し、送信手段は、提携事業者が取得可能な種類の個人情報のうち、ユーザ同意情報に一致する情報のみを提携事業者サーバに送信することが好ましい。この場合、提携事業者サーバに自動的に送信される個人情報の内容をユーザの意思によって制限できるので、個人情報の保護をより強化できる。
【発明の効果】
【００１０】
本発明によれば、個人情報の入力の煩雑さの緩和及び保護を両立できると共に、ユーザと事業者との間での取引の健全性を担保できる。
【図面の簡単な説明】
【００１１】
【図１】本発明に係る情報提供システムの一実施形態を示す概要図である。
【図２】登録代行を利用する際の携帯端末３０の画面遷移の一例を示す図である。
【図３】提携事業者管理サーバの機能的な構成要素を示すブロック図である。
【図４】ＢＰ情報管理データベースに格納されるＢＰ情報の一例を示す図である。
【図５】個人情報管理サーバの機能的な構成要素を示すブロック図である。
【図６】ユーザ同意情報管理データベースに格納されるユーザ同意情報の一例を示す図である。
【図７】課金情報データベースに格納される課金情報の一例を示す図である。
【図８】登録代行プラットフォームへのＢＰ登録の際の動作を示すフローチャートである。
【図９】登録代行プラットフォームへのユーザ登録の際の動作を示すフローチャートである。
【図１０】登録代行の際の動作を示すフローチャートである。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら、本発明に係る情報提供システムの好適な実施形態について詳細に説明する。
【００１３】
図１は、本発明に係る情報提供システムの一実施形態を示す概要図である。図１に示すように、情報提供システム１は、個人情報管理サーバ１０と、提携事業者管理サーバ２０とを含んで構成される登録代行プラットフォーム２を構築するシステムである。登録代行プラットフォーム２は、ユーザが所有する携帯端末３０の通信サービスを運営する通信事業者によって管理され、携帯端末３０及び当該通信事業者と提携する提携事業者が管理する提携事業者サーバ４０に対し、ネットワークを介して相互に情報通信可能に接続されている。
【００１４】
この登録代行プラットフォーム２では、携帯端末３０のユーザが提携事業者によって提供される各種のサービスを利用しようとする際に、通信事業者が所有するユーザの個人情報が提携事業者サーバ４０に送信され、ユーザが毎回の個人情報の入力を省略して事業者サイトへの認証を行うことができるようになっている。また、提携事業者に対しては、ユーザの登録数や個人情報の送信回数等に応じて所定の課金が発生する仕組みとなっている。
【００１５】
図２は、ユーザが登録代行プラットフォーム２を介した登録代行を利用する際の携帯端末３０の画面遷移の一例を示す図である。図２（ａ）に示すように、提携事業者によるインターネットサイトの一つである「ＡＡ銀行会員限定サービスサイト」では、「サービス概要」、「ログイン」、「会員登録」といったメニューが表示されている。
【００１６】
ユーザが「会員登録」を選択すると、図２（ｂ）に示すように、同意画面が表示される。同意画面では、例えば「通信事業者に提供している個人情報を○×銀行に提供することに同意します。」といったメッセージと共に、「同意する」「同意しない」といったボタンが画面下に表示される。
【００１７】
同意画面において、ユーザが個人情報の提供に同意すると、図２（ｃ）に示すように、ネットワーク認証画面が表示される。ネットワーク認証画面では、「ネットワーク認証番号を入力してください。」といったメッセージと共に、ネットワーク認証番号の入力ウィンドウが表示される。このネットワーク認証画面において、ユーザが正当なネットワーク認証番号を入力すると、図２（ｄ）に示すように、実際にユーザが個人情報の入力をせずとも認証が行われ、登録完了画面が表示される。
【００１８】
続いて、上述した登録代行プラットフォーム２を構成する個人情報管理サーバ１０及び提携事業者管理サーバ２０について詳細に説明する。
【００１９】
始めに提携事業者管理サーバ２０について説明する。提携事業者管理サーバ２０は、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部等を備えたコンピュータシステムである。提携事業者管理サーバ２０は、個人情報管理サーバ１０に格納される個人情報のうち、取得可能な情報を示す取得可能情報を提携事業者ごとに格納している。
【００２０】
提携事業者管理サーバ２０は、図３に示すように、機能的な構成要素として、ＢＰ登録要求受信部２０１と、ＣＰＩＤ発行部２０２と、ＢＰ情報管理データベース２０３と、認証要求受信部２０４と、ＢＰ認証部２０５と、認証結果情報送信部２０６とを有している。
【００２１】
ＢＰ登録要求受信部２０１は、事業者側のサーバ（登録後に提携事業者サーバ４０となる）から通信事業者に対するＢＰ（ビジネスパートナー）登録要求情報を受信する部分である。登録要求情報には、例えば希望する取得可能情報、接続元ＩＰアドレス、及び課金プランを示す情報が含まれている。ＢＰ登録要求受信部２０１は、受信したＢＰ登録要求情報をＣＰＩＤ発行部２０２に出力する。
【００２２】
ＣＰＩＤ発行部２０２は、ＢＰ登録要求情報を受けてＣＰ（コンテンツプロバイダ）ＩＤの発行を行う部分である。ＣＰＩＤ発行部２０２は、発行したＣＰＩＤを接続元ＩＰアドレス及び取得可能情報と関連付けたＢＰ情報を生成し、ＢＰ情報管理データベース２０３に格納する。また、ＣＰＩＤ発行部２０２は、発行したＣＰＩＤを提携事業者サーバ４０に送信する。
【００２３】
図４は、ＢＰ情報管理データベース２０３に格納されるＢＰ情報の一例を示す図である。図４に示す例では、ＣＰＩＤ（「１１１１」、「２２２２」、「３３３３」）、接続元ＩＰアドレス（「１．１．１．１」、「２．２．２．２」、「３．３．３．３」）、及び取得可能情報が関連付けられている。ここでは、取り扱う個人情報として、ユーザの年齢を示す「年齢情報」、携帯端末の利用料金の支払い状況を示す「収納情報」、ユーザの銀行口座番号を示す「口座情報」、及び住所等を示す「宛先情報」が設定されている。
【００２４】
図４の例では、ＣＰＩＤが「１１１１」「２２２２」のＢＰは、全ての個人情報が「取得可能」となっている。一方、ＣＰＩＤが「３３３３」のＢＰは、年齢情報及び宛先情報のみが「取得可能」となっており、収納情報及び口座情報は「取得不可能」となっている。
【００２５】
認証要求受信部２０４は、ＢＰ登録済みの提携事業者サーバ４０から認証要求情報を受信する部分である。認証要求情報には、例えば携帯端末のユーザＩＤ、ＣＰＩＤ、及び接続元ＩＰアドレスが含まれている。認証要求受信部２０４は、受信した認証要求情報をＢＰ認証部２０５に出力する。
【００２６】
ＢＰ認証部２０５は、認証要求情報の送信元である提携事業者の認証（ＢＰ認証）を行う部分である。より具体的には、ＢＰ認証部２０５は、認証要求受信部２０４から受け取った認証要求情報に基づいて、ＢＰ情報管理データベース２０３に格納されているＢＰ情報を参照し、認証要求情報に含まれるＣＰＩＤ及び接続元ＩＰアドレスに一致するＢＰ情報がＢＰ情報管理データベース２０３に格納されているか否かに基づいて認証結果情報を生成する。ＢＰ認証部２０５は、生成した認証結果情報をユーザＩＤ及び認証したＢＰの取得可能情報と共に認証結果情報送信部２０６に出力する。
【００２７】
認証結果情報送信部２０６は、認証結果情報の送信を行う部分である。認証結果情報送信部２０６は、ＢＰ認証部２０５から受け取った認証結果情報、ユーザＩＤ、及び取得可能情報を個人情報管理サーバ１０に送信する。
【００２８】
次に、個人情報管理サーバ１０について説明する。個人情報管理サーバ１０は、提携事業者管理サーバ２０と同様に、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部等を備えたコンピュータシステムである。個人情報管理サーバ１０は、携帯端末３０の通信サービスを運営する通信事業者によって管理され、携帯端末３０のユーザごとに種々の個人情報を格納するサーバである。
【００２９】
個人情報管理サーバ１０は、図５に示すように、機能的な構成要素として、認証結果情報受信部１０１と、ユーザ認証部１０２と、ＮＷ認証部１０３と、情報照合部１０４と、ユーザ同意情報要求部１０５と、ユーザ同意情報管理データベース１０６と、個人情報データベース１０７と、個人情報送信部１０８と、課金情報生成部１０９と、課金情報データベース１１０とを有している。
【００３０】
認証結果情報受信部１０１は、提携事業者管理サーバ２０から認証結果情報、ユーザＩＤ、及び取得可能情報を受信する部分である。認証結果情報受信部１０１は、認証結果情報及びユーザＩＤをユーザ認証部１０２に出力する。また、認証結果情報受信部１０１は、ユーザＩＤをユーザ同意情報管理データベース１０６に格納すると共に、取得可能情報を情報照合部１０４に出力する。
【００３１】
ユーザ認証部１０２は、携帯端末３０のユーザ認証を行う部分である。ユーザ認証部１０２は、認証結果情報受信部１０１から認証結果情報を受け取ると、携帯端末の契約者情報データベース（不図示）を参照し、ユーザ認証を行う。ユーザ認証部１０２は、認証結果を示す認証結果情報を生成し、ＮＷ認証部１０３に出力する。
【００３２】
ＮＷ認証部１０３は、携帯端末３０のＮＷ認証を行う部分である。ＮＷ認証部１０３は、ユーザ認証部１０２から認証結果情報を受け取ると、ＮＷ暗証番号の送信を要求する要求情報を携帯端末３０に送信する。ＮＷ認証部１０３は、要求情報の送信に応じて携帯端末３０から送信されるＮＷ暗証番号を受信し、当該番号に基づいて携帯端末３０のＮＷ認証を行う。ＮＷ認証部１０３は、ＮＷ認証が完了すると、情報照合部１０４に対して照合の開始を指示する指示情報をユーザＩＤと共に出力する。
【００３３】
情報照合部１０４は、認証結果情報受信部１０１から受け取った取得可能情報と、ユーザ同意情報管理データベース１０６に格納されるユーザ同意情報とを照合する部分である。ここで、図６は、ユーザ同意情報管理データベース１０６に格納されるユーザ同意情報の一例を示す図である。図６に示す例では、ユーザＩＤ及びユーザ同意情報が関連付けられて格納されている。
【００３４】
ユーザ同意情報には、取得可能情報に対応して、年齢情報、収納情報、口座情報、及び宛先情報の４項目が設定されている。この例では、ユーザＩＤ「ＡＡＡ」を持つユーザは、ＣＰＩＤ「１１１１」を持つ提携事業者に対し、年齢情報及び口座情報に関して個人情報の送信に同意しており、ＣＰＩＤ「２２２２」を持つ提携事業者に対し、全ての種類の個人情報の送信に同意している。また、ユーザＩＤ「ＢＢＢ」「ＣＣＣ」を持つユーザは、ＣＰＩＤ「３３３３」を持つ提携事業者に対し、口座情報及び宛先情報に関して個人情報の送信に同意している。
【００３５】
情報照合部１０４は、ＮＷ認証部１０３から指示情報及びユーザＩＤを受け取ると、当該ユーザＩＤに基づいてユーザ同意情報管理データベース１０６を参照する。そして、情報照合部１０４は、認証結果情報受信部１０１から受け取った取得可能情報とユーザ同意情報とを照合し、提携事業者が取得可能な種類の個人情報のうち、ユーザ同意情報に一致する情報のみを個人情報データベース１０７から取得して個人情報送信部１０８に送信する。
【００３６】
また、情報照合部１０４は、ユーザ同意情報管理データベース１０６にユーザ同意情報が存在していない場合には、当該ユーザが新規登録ユーザであると判断し、ユーザ同意情報要求部１０５に対して要求の送信を指示する指示情報を出力する。そして、情報照合部１０４は、指示情報の送信に応じてユーザ同意情報要求部１０５からユーザ同意情報管理データベースに出力されるユーザ同意情報を参照して、上記の情報照合を実行する。
【００３７】
個人情報送信部１０８は、情報照合部１０４から受け取った個人情報を提携事業者サーバ４０に送信する部分である。個人情報送信部１０８は、個人情報の送信後、送信が完了したことを示す完了情報を課金情報生成部１０９に出力する。また、課金情報生成部１０９は、ＢＰ登録時に設定された課金プランに基づいて、登録代行プラットフォーム２を利用する提携事業者に対する課金情報を生成する部分である。課金情報生成部１０９は、生成した課金情報を課金情報データベース１１０に格納する。
【００３８】
図７は、課金情報データベース１１０に格納される課金情報の一例を示す図である。図７に示す例では、課金情報として、ＣＰＩＤ、ＢＰ登録年、課金プラン、ユーザ登録数、及び各個人情報の取得回数が関連付けられている。課金額は、利用期間、ユーザ登録数、各個人情報の取得回数などに基づいて、課金プランのレートに応じて決定される。
【００３９】
続いて、上述した情報提供システム１の動作について説明する。
【００４０】
図８は、登録代行プラットフォーム２へのＢＰ登録の際の動作を示すフローチャートである。同図に示すように、提携事業者サーバ４０においてＢＰ登録要求が開始されると（ステップＳ０１）、希望する取得可能情報、接続元ＩＰアドレス、及び課金プランが、提携事業者サーバ４０から提携事業者管理サーバ２０に送信される（ステップＳ０２）。
【００４１】
各情報を受信した提携事業者管理サーバ２０では、ＣＰＩＤの発行がなされ（ステップＳ０３）、ＢＰ情報管理データベース２０３へのＢＰ情報の格納が行われる（ステップＳ０４）。そして、提携事業者管理サーバ２０から提携事業者サーバ４０にＣＰＩＤが送信され（ステップＳ０５）、提携事業者サーバ４０では、受信したＣＰＩＤの格納が行われる（ステップＳ０６）。以上により、登録代行プラットフォーム２におけるＢＰ登録が完了する。
【００４２】
図９は、登録代行プラットフォーム２へのユーザ登録の際の動作を示すフローチャートである。同図に示すように、提携事業者のサイトにアクセスしたユーザの携帯端末３０においてユーザ登録要求が開始されると（ステップＳ１１）、携帯端末３０から提携事業者サーバ４０にユーザＩＤが送信される（ステップＳ１２）。
【００４３】
次に、提携事業者サーバ４０から提携事業者管理サーバ２０に、ユーザＩＤ、ＣＰＩＤ、及び接続元ＩＰアドレスが送信され（ステップＳ１３）、提携事業者管理サーバ２０においてＢＰ認証が行われる（ステップＳ１４）。ＢＰ認証が完了すると、提携事業者管理サーバ２０から個人情報管理サーバ１０にユーザＩＤ及び認証結果情報が送信される（ステップＳ１５）。
【００４４】
続いて、個人情報管理サーバ１０から携帯端末３０にＮＷ暗証番号の要求情報が送信される（ステップＳ１６）。要求情報を受信した携帯端末３０では、ＮＷ暗証番号の入力画面が表示され（ステップＳ１７）、ユーザによって入力されたＮＷ暗証番号が携帯端末３０から個人情報管理サーバ１０に送信される（ステップＳ１８）。
【００４５】
ＮＷ暗証番号を受信した個人情報管理サーバ１０では、携帯端末３０のＮＷ認証が行われる（ステップＳ１９）。ＮＷ認証が完了すると、個人情報管理サーバ１０から携帯端末３０にユーザ同意情報の要求情報が送信される（ステップＳ２０）。要求情報を受信した携帯端末３０では、ユーザ同意情報の入力画面が表示され（ステップＳ２１）、ユーザによって入力されたユーザ同意情報が携帯端末３０から個人情報管理サーバ１０に送信される（ステップＳ２２）。
【００４６】
次に、個人情報管理サーバ１０では、ユーザ同意情報の格納が行われ（ステップＳ２３）、個人情報管理サーバ１０から携帯端末３０に登録完了情報が送信される（ステップＳ２４）。携帯端末３０では、登録完了画面の表示がなされ（ステップＳ２５）、登録代行プラットフォーム２へのユーザ登録が完了する。このとき、個人情報管理サーバ１０では、ユーザ登録数が増加したことによる課金情報の生成が行われる（ステップＳ２６）。
【００４７】
図１０は、登録代行の際の動作を示すフローチャートである。同図に示すように、提携事業者のサイトにアクセスしたユーザの携帯端末３０において登録代行利用要求が開始されると（ステップＳ３１）、携帯端末３０から提携事業者サーバ４０にユーザＩＤが送信される（ステップＳ３２）
【００４８】
次に、提携事業者サーバ４０から提携事業者管理サーバ２０に、ユーザＩＤ、ＣＰＩＤ、及び接続元ＩＰアドレスが送信され（ステップＳ３３）、提携事業者管理サーバ２０においてＢＰ認証が行われる（ステップＳ３４）。ＢＰ認証が完了すると、提携事業者管理サーバ２０から個人情報管理サーバ１０にユーザＩＤ、取得可能情報、及び認証結果情報が送信される（ステップＳ３５）。
【００４９】
続いて、個人情報管理サーバ１０では、携帯端末３０のユーザのユーザ認証が行われる（ステップＳ３６）。ユーザ認証が完了すると、個人情報管理サーバ１０から携帯端末３０にＮＷ暗証番号の要求情報が送信される（ステップＳ３７）。要求情報を受信した携帯端末３０では、ＮＷ暗証番号の入力画面が表示され（ステップＳ３８）、ユーザによって入力されたＮＷ暗証番号が携帯端末３０から個人情報管理サーバ１０に送信される（ステップＳ３９）。
【００５０】
ＮＷ暗証番号を受信した個人情報管理サーバ１０では、携帯端末３０のＮＷ認証が行われる（ステップＳ４０）。ＮＷ認証が完了すると、個人情報管理サーバ１０において、提携事業者管理サーバ２０から取得した取得可能情報と、ユーザ同意情報管理データベース１０６内のユーザ同意情報との照合が行われ（ステップＳ４１）、取得可能情報に含まれる個人情報のうち、ユーザ同意情報と一致する種類の個人情報が個人情報管理サーバ１０から提携事業者サーバ４０に送信される（ステップＳ４２）。
【００５１】
提携事業者サーバ４０では、受信した個人情報を用いて会員登録といったユーザ登録がなされる（ステップＳ４３）。登録後、提携事業者サーバ４０から携帯端末３０に登録完了情報が送信され（ステップＳ４４）、携帯端末３０には、登録完了画面が表示される（ステップＳ４５）。また、個人情報管理サーバ１０では、個人情報の送信回数が増加したことによる課金情報の生成が行われる（ステップＳ４６）。
【００５２】
以上説明したように、この情報提供システム１では、ユーザの携帯端末３０から利用要求が送信されると、提携事業者管理サーバ２０に格納されている取得可能情報に基づいて、提携事業者が取得可能な種類の個人情報が提携事業者サーバ４０に送信される。これにより、ユーザは、毎回の個人情報の入力を省略して事業者サイトへの認証を行うことが可能となる。また、情報提供システム１では、ＢＰ登録の際、提携事業者ごとに取得可能な個人情報が設定されるので、ユーザの個人情報が不必要にやり取りされることを抑制できる。
【００５３】
さらに、情報提供システム１では、個人情報の送信先である事業者は、ユーザが所有する携帯端末３０の通信事業者の提携事業者であり、提携事業者が取得する個人情報は、通信事業者が所有する個人情報となっている。したがって、ユーザ側から見た事業者の信頼性、及び事業者側から見たユーザの信頼性の双方が、通信事業者の信頼性を通じて確保される。これにより、ユーザと事業者との間での取引の健全性を担保できる。
【００５４】
また、個人情報管理サーバ１０は、ユーザが個人情報のうちのどの情報の送信に同意するかを示すユーザ同意情報を携帯端末３０から受信し、提携事業者が取得可能な種類の個人情報のうち、ユーザ同意情報に一致する情報のみを提携事業者サーバ４０に送信している。これにより、提携事業者サーバ４０に自動的に送信される個人情報の内容をユーザの意思によって制限できるので、個人情報の保護をより強化できる。
【符号の説明】
【００５５】
１…情報提供システム、１０…個人情報管理サーバ、２０…提携事業者管理サーバ、３０…携帯端末、４０…提携事業者サーバ、１０１…認証結果情報受信部、１０５…ユーザ同意情報要求部、１０８…個人情報送信部。
【技術分野】
【０００１】
本発明は、個人情報を取り扱う情報提供システムに関する。
【背景技術】
【０００２】
近年、インターネット上のサイトにおいて、銀行口座の開設や物販サイトでの商品等の購入といった各種のサービスを提供する技術がある。しかしながら、これらのサービスの提供を受ける際、ユーザは氏名・住所・電話番号といった個人情報の事前登録が求められるので、入力の煩雑さが問題となる。
【０００３】
そこで、個人情報の入力の煩雑さを軽減するための技術として、例えば特許文献１に記載の個人情報表示方法がある。この方法では、ユーザの個人情報を個人簡易入力認証サーバに予め登録しておき、当該サーバの運営者と提携する提携事業者のインターネットサイトの入力画面では、個人簡易入力認証サーバから送信された個人情報が自動的に表示されるようになっている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００２−１８３６１７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した従来の個人情報表示方法は、個人簡易入力認証サーバに事前登録された個人情報を入力画面に単純に表示させているに過ぎないものである。したがって、個人情報の登録先である提携事業者の信頼性をユーザがシステム的に把握することは困難であり、同様に、サービスを利用するユーザの信頼性を提携事業者側がシステム的に把握することも困難であるため、商取引の健全の担保が課題となっている。一方、上述のような個人情報を取り扱う情報提供システムでは、個人情報の保護は非常に重要な課題となっている。そのため、システム内で個人情報のやり取りが不必要に生じないように手段を講じる必要がある。
【０００６】
本発明は、上記課題の解決のためになされたものであり、個人情報の入力の煩雑さの緩和及び保護を両立できると共に、ユーザと事業者との間での取引の健全性を担保できる情報提供システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
上記課題の解決のため、本発明に係る情報提供システムは、携帯端末の通信サービスを行う通信事業者によって管理され、携帯端末のユーザごとに種々の個人情報を格納する個人情報管理サーバと、個人情報管理サーバに格納される個人情報のうち、取得可能な情報を示す取得可能情報を、通信事業者と提携する提携事業者によって管理される提携事業者サーバごとに格納する提携事業者管理サーバとを備え、個人情報管理サーバは、提携事業者管理サーバに格納される取得可能情報を取得する取得手段と、取得手段が取得した取得可能情報に基づいて、提携事業者が取得可能な種類の個人情報を提携事業者サーバに送信する送信手段を有していることを特徴としている。
【０００８】
この情報提供システムでは、提携事業者管理サーバに格納される取得可能情報に基づいて、提携事業者が取得可能な種類の個人情報が提携事業者サーバに送信される。これにより、ユーザは、毎回の個人情報の入力を省略して事業者サイトへの認証を行うことが可能となる。また、この情報提供システムでは、提携事業者ごとに取得可能な個人情報が設定されるので、ユーザの個人情報が不必要にやり取りされることを抑制できる。さらに、個人情報の送信先である事業者はユーザが所有する携帯端末の通信事業者の提携事業者であり、提携事業者が取得する個人情報は通信事業者が所有する個人情報であるので、ユーザ側から見た事業者の信頼性、及び事業者側から見たユーザの信頼性の双方が、通信事業者の信頼性を通じて確保される。これにより、ユーザと事業者との間での取引の健全性を担保できる。
【０００９】
また、個人情報管理サーバは、ユーザが個人情報のうちのどの情報の送信に同意するかを示すユーザ同意情報をユーザの携帯端末から受信する受信手段を更に有し、送信手段は、提携事業者が取得可能な種類の個人情報のうち、ユーザ同意情報に一致する情報のみを提携事業者サーバに送信することが好ましい。この場合、提携事業者サーバに自動的に送信される個人情報の内容をユーザの意思によって制限できるので、個人情報の保護をより強化できる。
【発明の効果】
【００１０】
本発明によれば、個人情報の入力の煩雑さの緩和及び保護を両立できると共に、ユーザと事業者との間での取引の健全性を担保できる。
【図面の簡単な説明】
【００１１】
【図１】本発明に係る情報提供システムの一実施形態を示す概要図である。
【図２】登録代行を利用する際の携帯端末３０の画面遷移の一例を示す図である。
【図３】提携事業者管理サーバの機能的な構成要素を示すブロック図である。
【図４】ＢＰ情報管理データベースに格納されるＢＰ情報の一例を示す図である。
【図５】個人情報管理サーバの機能的な構成要素を示すブロック図である。
【図６】ユーザ同意情報管理データベースに格納されるユーザ同意情報の一例を示す図である。
【図７】課金情報データベースに格納される課金情報の一例を示す図である。
【図８】登録代行プラットフォームへのＢＰ登録の際の動作を示すフローチャートである。
【図９】登録代行プラットフォームへのユーザ登録の際の動作を示すフローチャートである。
【図１０】登録代行の際の動作を示すフローチャートである。
【発明を実施するための形態】
【００１２】
以下、図面を参照しながら、本発明に係る情報提供システムの好適な実施形態について詳細に説明する。
【００１３】
図１は、本発明に係る情報提供システムの一実施形態を示す概要図である。図１に示すように、情報提供システム１は、個人情報管理サーバ１０と、提携事業者管理サーバ２０とを含んで構成される登録代行プラットフォーム２を構築するシステムである。登録代行プラットフォーム２は、ユーザが所有する携帯端末３０の通信サービスを運営する通信事業者によって管理され、携帯端末３０及び当該通信事業者と提携する提携事業者が管理する提携事業者サーバ４０に対し、ネットワークを介して相互に情報通信可能に接続されている。
【００１４】
この登録代行プラットフォーム２では、携帯端末３０のユーザが提携事業者によって提供される各種のサービスを利用しようとする際に、通信事業者が所有するユーザの個人情報が提携事業者サーバ４０に送信され、ユーザが毎回の個人情報の入力を省略して事業者サイトへの認証を行うことができるようになっている。また、提携事業者に対しては、ユーザの登録数や個人情報の送信回数等に応じて所定の課金が発生する仕組みとなっている。
【００１５】
図２は、ユーザが登録代行プラットフォーム２を介した登録代行を利用する際の携帯端末３０の画面遷移の一例を示す図である。図２（ａ）に示すように、提携事業者によるインターネットサイトの一つである「ＡＡ銀行会員限定サービスサイト」では、「サービス概要」、「ログイン」、「会員登録」といったメニューが表示されている。
【００１６】
ユーザが「会員登録」を選択すると、図２（ｂ）に示すように、同意画面が表示される。同意画面では、例えば「通信事業者に提供している個人情報を○×銀行に提供することに同意します。」といったメッセージと共に、「同意する」「同意しない」といったボタンが画面下に表示される。
【００１７】
同意画面において、ユーザが個人情報の提供に同意すると、図２（ｃ）に示すように、ネットワーク認証画面が表示される。ネットワーク認証画面では、「ネットワーク認証番号を入力してください。」といったメッセージと共に、ネットワーク認証番号の入力ウィンドウが表示される。このネットワーク認証画面において、ユーザが正当なネットワーク認証番号を入力すると、図２（ｄ）に示すように、実際にユーザが個人情報の入力をせずとも認証が行われ、登録完了画面が表示される。
【００１８】
続いて、上述した登録代行プラットフォーム２を構成する個人情報管理サーバ１０及び提携事業者管理サーバ２０について詳細に説明する。
【００１９】
始めに提携事業者管理サーバ２０について説明する。提携事業者管理サーバ２０は、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部等を備えたコンピュータシステムである。提携事業者管理サーバ２０は、個人情報管理サーバ１０に格納される個人情報のうち、取得可能な情報を示す取得可能情報を提携事業者ごとに格納している。
【００２０】
提携事業者管理サーバ２０は、図３に示すように、機能的な構成要素として、ＢＰ登録要求受信部２０１と、ＣＰＩＤ発行部２０２と、ＢＰ情報管理データベース２０３と、認証要求受信部２０４と、ＢＰ認証部２０５と、認証結果情報送信部２０６とを有している。
【００２１】
ＢＰ登録要求受信部２０１は、事業者側のサーバ（登録後に提携事業者サーバ４０となる）から通信事業者に対するＢＰ（ビジネスパートナー）登録要求情報を受信する部分である。登録要求情報には、例えば希望する取得可能情報、接続元ＩＰアドレス、及び課金プランを示す情報が含まれている。ＢＰ登録要求受信部２０１は、受信したＢＰ登録要求情報をＣＰＩＤ発行部２０２に出力する。
【００２２】
ＣＰＩＤ発行部２０２は、ＢＰ登録要求情報を受けてＣＰ（コンテンツプロバイダ）ＩＤの発行を行う部分である。ＣＰＩＤ発行部２０２は、発行したＣＰＩＤを接続元ＩＰアドレス及び取得可能情報と関連付けたＢＰ情報を生成し、ＢＰ情報管理データベース２０３に格納する。また、ＣＰＩＤ発行部２０２は、発行したＣＰＩＤを提携事業者サーバ４０に送信する。
【００２３】
図４は、ＢＰ情報管理データベース２０３に格納されるＢＰ情報の一例を示す図である。図４に示す例では、ＣＰＩＤ（「１１１１」、「２２２２」、「３３３３」）、接続元ＩＰアドレス（「１．１．１．１」、「２．２．２．２」、「３．３．３．３」）、及び取得可能情報が関連付けられている。ここでは、取り扱う個人情報として、ユーザの年齢を示す「年齢情報」、携帯端末の利用料金の支払い状況を示す「収納情報」、ユーザの銀行口座番号を示す「口座情報」、及び住所等を示す「宛先情報」が設定されている。
【００２４】
図４の例では、ＣＰＩＤが「１１１１」「２２２２」のＢＰは、全ての個人情報が「取得可能」となっている。一方、ＣＰＩＤが「３３３３」のＢＰは、年齢情報及び宛先情報のみが「取得可能」となっており、収納情報及び口座情報は「取得不可能」となっている。
【００２５】
認証要求受信部２０４は、ＢＰ登録済みの提携事業者サーバ４０から認証要求情報を受信する部分である。認証要求情報には、例えば携帯端末のユーザＩＤ、ＣＰＩＤ、及び接続元ＩＰアドレスが含まれている。認証要求受信部２０４は、受信した認証要求情報をＢＰ認証部２０５に出力する。
【００２６】
ＢＰ認証部２０５は、認証要求情報の送信元である提携事業者の認証（ＢＰ認証）を行う部分である。より具体的には、ＢＰ認証部２０５は、認証要求受信部２０４から受け取った認証要求情報に基づいて、ＢＰ情報管理データベース２０３に格納されているＢＰ情報を参照し、認証要求情報に含まれるＣＰＩＤ及び接続元ＩＰアドレスに一致するＢＰ情報がＢＰ情報管理データベース２０３に格納されているか否かに基づいて認証結果情報を生成する。ＢＰ認証部２０５は、生成した認証結果情報をユーザＩＤ及び認証したＢＰの取得可能情報と共に認証結果情報送信部２０６に出力する。
【００２７】
認証結果情報送信部２０６は、認証結果情報の送信を行う部分である。認証結果情報送信部２０６は、ＢＰ認証部２０５から受け取った認証結果情報、ユーザＩＤ、及び取得可能情報を個人情報管理サーバ１０に送信する。
【００２８】
次に、個人情報管理サーバ１０について説明する。個人情報管理サーバ１０は、提携事業者管理サーバ２０と同様に、物理的には、ＣＰＵ、メモリ、通信インタフェイス、ハードディスクといった格納部、ディスプレイといった表示部等を備えたコンピュータシステムである。個人情報管理サーバ１０は、携帯端末３０の通信サービスを運営する通信事業者によって管理され、携帯端末３０のユーザごとに種々の個人情報を格納するサーバである。
【００２９】
個人情報管理サーバ１０は、図５に示すように、機能的な構成要素として、認証結果情報受信部１０１と、ユーザ認証部１０２と、ＮＷ認証部１０３と、情報照合部１０４と、ユーザ同意情報要求部１０５と、ユーザ同意情報管理データベース１０６と、個人情報データベース１０７と、個人情報送信部１０８と、課金情報生成部１０９と、課金情報データベース１１０とを有している。
【００３０】
認証結果情報受信部１０１は、提携事業者管理サーバ２０から認証結果情報、ユーザＩＤ、及び取得可能情報を受信する部分である。認証結果情報受信部１０１は、認証結果情報及びユーザＩＤをユーザ認証部１０２に出力する。また、認証結果情報受信部１０１は、ユーザＩＤをユーザ同意情報管理データベース１０６に格納すると共に、取得可能情報を情報照合部１０４に出力する。
【００３１】
ユーザ認証部１０２は、携帯端末３０のユーザ認証を行う部分である。ユーザ認証部１０２は、認証結果情報受信部１０１から認証結果情報を受け取ると、携帯端末の契約者情報データベース（不図示）を参照し、ユーザ認証を行う。ユーザ認証部１０２は、認証結果を示す認証結果情報を生成し、ＮＷ認証部１０３に出力する。
【００３２】
ＮＷ認証部１０３は、携帯端末３０のＮＷ認証を行う部分である。ＮＷ認証部１０３は、ユーザ認証部１０２から認証結果情報を受け取ると、ＮＷ暗証番号の送信を要求する要求情報を携帯端末３０に送信する。ＮＷ認証部１０３は、要求情報の送信に応じて携帯端末３０から送信されるＮＷ暗証番号を受信し、当該番号に基づいて携帯端末３０のＮＷ認証を行う。ＮＷ認証部１０３は、ＮＷ認証が完了すると、情報照合部１０４に対して照合の開始を指示する指示情報をユーザＩＤと共に出力する。
【００３３】
情報照合部１０４は、認証結果情報受信部１０１から受け取った取得可能情報と、ユーザ同意情報管理データベース１０６に格納されるユーザ同意情報とを照合する部分である。ここで、図６は、ユーザ同意情報管理データベース１０６に格納されるユーザ同意情報の一例を示す図である。図６に示す例では、ユーザＩＤ及びユーザ同意情報が関連付けられて格納されている。
【００３４】
ユーザ同意情報には、取得可能情報に対応して、年齢情報、収納情報、口座情報、及び宛先情報の４項目が設定されている。この例では、ユーザＩＤ「ＡＡＡ」を持つユーザは、ＣＰＩＤ「１１１１」を持つ提携事業者に対し、年齢情報及び口座情報に関して個人情報の送信に同意しており、ＣＰＩＤ「２２２２」を持つ提携事業者に対し、全ての種類の個人情報の送信に同意している。また、ユーザＩＤ「ＢＢＢ」「ＣＣＣ」を持つユーザは、ＣＰＩＤ「３３３３」を持つ提携事業者に対し、口座情報及び宛先情報に関して個人情報の送信に同意している。
【００３５】
情報照合部１０４は、ＮＷ認証部１０３から指示情報及びユーザＩＤを受け取ると、当該ユーザＩＤに基づいてユーザ同意情報管理データベース１０６を参照する。そして、情報照合部１０４は、認証結果情報受信部１０１から受け取った取得可能情報とユーザ同意情報とを照合し、提携事業者が取得可能な種類の個人情報のうち、ユーザ同意情報に一致する情報のみを個人情報データベース１０７から取得して個人情報送信部１０８に送信する。
【００３６】
また、情報照合部１０４は、ユーザ同意情報管理データベース１０６にユーザ同意情報が存在していない場合には、当該ユーザが新規登録ユーザであると判断し、ユーザ同意情報要求部１０５に対して要求の送信を指示する指示情報を出力する。そして、情報照合部１０４は、指示情報の送信に応じてユーザ同意情報要求部１０５からユーザ同意情報管理データベースに出力されるユーザ同意情報を参照して、上記の情報照合を実行する。
【００３７】
個人情報送信部１０８は、情報照合部１０４から受け取った個人情報を提携事業者サーバ４０に送信する部分である。個人情報送信部１０８は、個人情報の送信後、送信が完了したことを示す完了情報を課金情報生成部１０９に出力する。また、課金情報生成部１０９は、ＢＰ登録時に設定された課金プランに基づいて、登録代行プラットフォーム２を利用する提携事業者に対する課金情報を生成する部分である。課金情報生成部１０９は、生成した課金情報を課金情報データベース１１０に格納する。
【００３８】
図７は、課金情報データベース１１０に格納される課金情報の一例を示す図である。図７に示す例では、課金情報として、ＣＰＩＤ、ＢＰ登録年、課金プラン、ユーザ登録数、及び各個人情報の取得回数が関連付けられている。課金額は、利用期間、ユーザ登録数、各個人情報の取得回数などに基づいて、課金プランのレートに応じて決定される。
【００３９】
続いて、上述した情報提供システム１の動作について説明する。
【００４０】
図８は、登録代行プラットフォーム２へのＢＰ登録の際の動作を示すフローチャートである。同図に示すように、提携事業者サーバ４０においてＢＰ登録要求が開始されると（ステップＳ０１）、希望する取得可能情報、接続元ＩＰアドレス、及び課金プランが、提携事業者サーバ４０から提携事業者管理サーバ２０に送信される（ステップＳ０２）。
【００４１】
各情報を受信した提携事業者管理サーバ２０では、ＣＰＩＤの発行がなされ（ステップＳ０３）、ＢＰ情報管理データベース２０３へのＢＰ情報の格納が行われる（ステップＳ０４）。そして、提携事業者管理サーバ２０から提携事業者サーバ４０にＣＰＩＤが送信され（ステップＳ０５）、提携事業者サーバ４０では、受信したＣＰＩＤの格納が行われる（ステップＳ０６）。以上により、登録代行プラットフォーム２におけるＢＰ登録が完了する。
【００４２】
図９は、登録代行プラットフォーム２へのユーザ登録の際の動作を示すフローチャートである。同図に示すように、提携事業者のサイトにアクセスしたユーザの携帯端末３０においてユーザ登録要求が開始されると（ステップＳ１１）、携帯端末３０から提携事業者サーバ４０にユーザＩＤが送信される（ステップＳ１２）。
【００４３】
次に、提携事業者サーバ４０から提携事業者管理サーバ２０に、ユーザＩＤ、ＣＰＩＤ、及び接続元ＩＰアドレスが送信され（ステップＳ１３）、提携事業者管理サーバ２０においてＢＰ認証が行われる（ステップＳ１４）。ＢＰ認証が完了すると、提携事業者管理サーバ２０から個人情報管理サーバ１０にユーザＩＤ及び認証結果情報が送信される（ステップＳ１５）。
【００４４】
続いて、個人情報管理サーバ１０から携帯端末３０にＮＷ暗証番号の要求情報が送信される（ステップＳ１６）。要求情報を受信した携帯端末３０では、ＮＷ暗証番号の入力画面が表示され（ステップＳ１７）、ユーザによって入力されたＮＷ暗証番号が携帯端末３０から個人情報管理サーバ１０に送信される（ステップＳ１８）。
【００４５】
ＮＷ暗証番号を受信した個人情報管理サーバ１０では、携帯端末３０のＮＷ認証が行われる（ステップＳ１９）。ＮＷ認証が完了すると、個人情報管理サーバ１０から携帯端末３０にユーザ同意情報の要求情報が送信される（ステップＳ２０）。要求情報を受信した携帯端末３０では、ユーザ同意情報の入力画面が表示され（ステップＳ２１）、ユーザによって入力されたユーザ同意情報が携帯端末３０から個人情報管理サーバ１０に送信される（ステップＳ２２）。
【００４６】
次に、個人情報管理サーバ１０では、ユーザ同意情報の格納が行われ（ステップＳ２３）、個人情報管理サーバ１０から携帯端末３０に登録完了情報が送信される（ステップＳ２４）。携帯端末３０では、登録完了画面の表示がなされ（ステップＳ２５）、登録代行プラットフォーム２へのユーザ登録が完了する。このとき、個人情報管理サーバ１０では、ユーザ登録数が増加したことによる課金情報の生成が行われる（ステップＳ２６）。
【００４７】
図１０は、登録代行の際の動作を示すフローチャートである。同図に示すように、提携事業者のサイトにアクセスしたユーザの携帯端末３０において登録代行利用要求が開始されると（ステップＳ３１）、携帯端末３０から提携事業者サーバ４０にユーザＩＤが送信される（ステップＳ３２）
【００４８】
次に、提携事業者サーバ４０から提携事業者管理サーバ２０に、ユーザＩＤ、ＣＰＩＤ、及び接続元ＩＰアドレスが送信され（ステップＳ３３）、提携事業者管理サーバ２０においてＢＰ認証が行われる（ステップＳ３４）。ＢＰ認証が完了すると、提携事業者管理サーバ２０から個人情報管理サーバ１０にユーザＩＤ、取得可能情報、及び認証結果情報が送信される（ステップＳ３５）。
【００４９】
続いて、個人情報管理サーバ１０では、携帯端末３０のユーザのユーザ認証が行われる（ステップＳ３６）。ユーザ認証が完了すると、個人情報管理サーバ１０から携帯端末３０にＮＷ暗証番号の要求情報が送信される（ステップＳ３７）。要求情報を受信した携帯端末３０では、ＮＷ暗証番号の入力画面が表示され（ステップＳ３８）、ユーザによって入力されたＮＷ暗証番号が携帯端末３０から個人情報管理サーバ１０に送信される（ステップＳ３９）。
【００５０】
ＮＷ暗証番号を受信した個人情報管理サーバ１０では、携帯端末３０のＮＷ認証が行われる（ステップＳ４０）。ＮＷ認証が完了すると、個人情報管理サーバ１０において、提携事業者管理サーバ２０から取得した取得可能情報と、ユーザ同意情報管理データベース１０６内のユーザ同意情報との照合が行われ（ステップＳ４１）、取得可能情報に含まれる個人情報のうち、ユーザ同意情報と一致する種類の個人情報が個人情報管理サーバ１０から提携事業者サーバ４０に送信される（ステップＳ４２）。
【００５１】
提携事業者サーバ４０では、受信した個人情報を用いて会員登録といったユーザ登録がなされる（ステップＳ４３）。登録後、提携事業者サーバ４０から携帯端末３０に登録完了情報が送信され（ステップＳ４４）、携帯端末３０には、登録完了画面が表示される（ステップＳ４５）。また、個人情報管理サーバ１０では、個人情報の送信回数が増加したことによる課金情報の生成が行われる（ステップＳ４６）。
【００５２】
以上説明したように、この情報提供システム１では、ユーザの携帯端末３０から利用要求が送信されると、提携事業者管理サーバ２０に格納されている取得可能情報に基づいて、提携事業者が取得可能な種類の個人情報が提携事業者サーバ４０に送信される。これにより、ユーザは、毎回の個人情報の入力を省略して事業者サイトへの認証を行うことが可能となる。また、情報提供システム１では、ＢＰ登録の際、提携事業者ごとに取得可能な個人情報が設定されるので、ユーザの個人情報が不必要にやり取りされることを抑制できる。
【００５３】
さらに、情報提供システム１では、個人情報の送信先である事業者は、ユーザが所有する携帯端末３０の通信事業者の提携事業者であり、提携事業者が取得する個人情報は、通信事業者が所有する個人情報となっている。したがって、ユーザ側から見た事業者の信頼性、及び事業者側から見たユーザの信頼性の双方が、通信事業者の信頼性を通じて確保される。これにより、ユーザと事業者との間での取引の健全性を担保できる。
【００５４】
また、個人情報管理サーバ１０は、ユーザが個人情報のうちのどの情報の送信に同意するかを示すユーザ同意情報を携帯端末３０から受信し、提携事業者が取得可能な種類の個人情報のうち、ユーザ同意情報に一致する情報のみを提携事業者サーバ４０に送信している。これにより、提携事業者サーバ４０に自動的に送信される個人情報の内容をユーザの意思によって制限できるので、個人情報の保護をより強化できる。
【符号の説明】
【００５５】
１…情報提供システム、１０…個人情報管理サーバ、２０…提携事業者管理サーバ、３０…携帯端末、４０…提携事業者サーバ、１０１…認証結果情報受信部、１０５…ユーザ同意情報要求部、１０８…個人情報送信部。
【特許請求の範囲】
【請求項１】
携帯端末の通信サービスを行う通信事業者によって管理され、前記携帯端末のユーザごとに種々の個人情報を格納する個人情報管理サーバと、
前記個人情報管理サーバに格納される個人情報のうち、取得可能な情報を示す取得可能情報を、前記通信事業者と提携する提携事業者によって管理される提携事業者サーバごとに格納する提携事業者管理サーバとを備え、
前記個人情報管理サーバは、前記提携事業者管理サーバに格納される前記取得可能情報を取得する取得手段と、前記取得手段が取得した前記取得可能情報に基づいて、前記提携事業者が取得可能な種類の個人情報を前記提携事業者サーバに送信する送信手段を有していることを特徴とする情報提供システム。
【請求項２】
前記個人情報管理サーバは、前記ユーザが個人情報のうちのどの情報の送信に同意するかを示すユーザ同意情報を前記ユーザの携帯端末から受信する受信手段を更に有し、
前記送信手段は、前記提携事業者が取得可能な種類の個人情報のうち、ユーザ同意情報に一致する情報のみを前記提携事業者サーバに送信することを特徴とする請求項１記載の情報提供システム。
【請求項１】
携帯端末の通信サービスを行う通信事業者によって管理され、前記携帯端末のユーザごとに種々の個人情報を格納する個人情報管理サーバと、
前記個人情報管理サーバに格納される個人情報のうち、取得可能な情報を示す取得可能情報を、前記通信事業者と提携する提携事業者によって管理される提携事業者サーバごとに格納する提携事業者管理サーバとを備え、
前記個人情報管理サーバは、前記提携事業者管理サーバに格納される前記取得可能情報を取得する取得手段と、前記取得手段が取得した前記取得可能情報に基づいて、前記提携事業者が取得可能な種類の個人情報を前記提携事業者サーバに送信する送信手段を有していることを特徴とする情報提供システム。
【請求項２】
前記個人情報管理サーバは、前記ユーザが個人情報のうちのどの情報の送信に同意するかを示すユーザ同意情報を前記ユーザの携帯端末から受信する受信手段を更に有し、
前記送信手段は、前記提携事業者が取得可能な種類の個人情報のうち、ユーザ同意情報に一致する情報のみを前記提携事業者サーバに送信することを特徴とする請求項１記載の情報提供システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１１−３４２２３（Ｐ２０１１−３４２２３Ａ）
【公開日】平成２３年２月１７日（２０１１．２．１７）
【国際特許分類】
【出願番号】特願２００９−１７８１９８（Ｐ２００９−１７８１９８）
【出願日】平成２１年７月３０日（２００９．７．３０）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
【公開日】平成２３年２月１７日（２０１１．２．１７）
【国際特許分類】
【出願日】平成２１年７月３０日（２００９．７．３０）
【出願人】（３９２０２６６９３）株式会社エヌ・ティ・ティ・ドコモ (5,876)
【Ｆターム（参考）】
[ Back to top ]