情報管理装置、システム及び方法
【課題】情報利用の権限委譲において、情報管理装置からの利用許可データの漏洩リスクを回避する技術を提供する。
【解決手段】情報管理装置において、サービス事業者等への情報利用の権限委譲のため生成した利用許可データから、ハッシュ値である証明書キーデータを生成したうえ証明書と紐づけて格納することにより、情報管理装置での利用許可データの管理が不要となる。このため、情報管理装置での利用許可データの漏洩リスクを回避することができる。加えて、情報管理装置で利用許可データを管理する負担も削減できる。
【解決手段】情報管理装置において、サービス事業者等への情報利用の権限委譲のため生成した利用許可データから、ハッシュ値である証明書キーデータを生成したうえ証明書と紐づけて格納することにより、情報管理装置での利用許可データの管理が不要となる。このため、情報管理装置での利用許可データの漏洩リスクを回避することができる。加えて、情報管理装置で利用許可データを管理する負担も削減できる。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報セキュリティに関するものである。
【背景技術】
【０００２】
インターネットで各種のサービスを提供するサービス事業者が増加している。サービス事業者は夫々サーバなどの情報管理装置で、サービスの目的に応じ、ユーザの個人情報や各種権限等を表すデータ（「ユーザ情報」と呼ぶこととする）を登録し、安全に処理できる状態で記憶（「管理」と呼ぶこととする）している。
【０００３】
ただ、ユーザが、利用しようとするサービスのサービス事業者ごとに、個人情報その他のユーザ情報を都度入力して登録するのは煩雑であることから、ある情報管理装置に一度入力して登録した個人情報などのユーザ情報を、以降はその情報管理装置からいろいろな相手に利用させたいニーズがある。また、組織の情報管理装置などに登録している承認等の権限を出張時に任意の相手に委譲したいという類のニーズも存在する。このように個人情報や承認権限など情報管理装置上のユーザ情報の利用やそのような情報を用いた処理の実行を「情報利用」と呼ぶこととする。また、情報利用の利用権限を他者に与えることを「権限委譲」と呼ぶこととする。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−２０５３０５号
【特許文献２】特開２００２−２３６６６３号
【発明の概要】
【発明が解決しようとする課題】
【０００５】
個人情報の権限委譲に関する技術としては、特許文献１の提案があるが、この提案では、権限委譲を受ける相手も情報管理装置への利用登録が必須であり、任意の相手への一時的な権限委譲には利用できないという課題があった。
【０００６】
一方、そのような利用登録を条件としないとしても、権限委譲は適切な相手に限定して行う必要があるため、情報管理装置を利用する利用許可証の役割を持つランダムパスワードなどのデータ（「利用許可データ」と呼ぶこととする）を持つ者だけに個人情報や権限の利用を認める技術が提案されている（例えば、特許文献２参照）。しかし、この提案では、利用許可データそのものを情報管理装置で管理することが必須であるため、情報管理装置から利用許可データを不正に取得した者によるなりすましなどの漏洩リスクという課題があった。
【０００７】
上記の課題に対し、本発明の目的は、情報利用の権限委譲において、情報管理装置からの利用許可データの漏洩リスクを回避する技術を提供することである。
【課題を解決するための手段】
【０００８】
上記の目的をふまえ、本発明の一態様（１）である情報管理装置は、端末からの要求に応じ、情報利用に応じるための利用許可データを生成する許可データ生成手段と、生成された前記利用許可データを前記端末へ送信する許可データ送信手段と、生成された前記利用許可データを基に、ハッシュ値である証明書キーデータを生成する証明書キー生成手段と、生成された前記証明書キーデータと、前記利用許可データに基づく情報利用に供するための情報である証明書と、を対応付けて記憶する証明書キー記憶手段と、情報機器から前記情報利用の要求に際して取得した利用許可データについて、その利用許可データを基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すればその証明書キーデータと適合すると検証する許可検証手段と、前記取得した利用許可データについて、適合すると検証された前記証明書キーデータと対応付けられている前記証明書又は証明書に基づいた情報利用を前記情報機器に提供する情報提供手段と、を備えたことを特徴とする。
【０００９】
本発明の他の態様（５）は、上記態様を方法のカテゴリで捉えたもので、コンピュータが実現する情報管理装置を用いる情報管理方法であって、端末からの要求に応じ、情報利用に応じるための利用許可データを生成する許可データ生成処理と、生成された前記利用許可データを前記端末へ送信する許可データ送信処理と、生成された前記利用許可データを基に、ハッシュ値である証明書キーデータを生成する証明書キー生成処理と、生成された前記証明書キーデータと、前記利用許可データに基づく情報利用に供するための情報である証明書と、を対応付けて所定の証明書キー記憶手段に記憶させる処理と、情報機器から前記情報利用の要求に際して取得した利用許可データについて、その利用許可データを基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すればその証明書キーデータと適合すると検証する許可検証処理と、前記取得した利用許可データについて、適合すると検証された前記証明書キーデータと対応付けられている前記証明書又は証明書に基づいた情報利用を前記情報機器に提供する情報提供処理と、をコンピュータが実行することを特徴とする。
【００１０】
このように、本発明では、情報管理装置において、サービス事業者等への情報利用の権限委譲のため生成した利用許可データから、ハッシュ値である証明書キーデータを生成したうえ証明書と紐づけて格納することにより、情報管理装置での利用許可データの管理が不要となる。このため、情報管理装置での利用許可データの漏洩リスクを回避することができる。加えて、情報管理装置で利用許可データを管理する負担も削減できる。
【００１１】
本発明の他の態様（２）は、上記いずれかの態様において、前記利用許可データに基づく情報利用に供するための情報である証明書の生成を行う証明書生成手段を備え、前記証明書キー生成手段は、前記証明書の生成より以前に前記証明書キーデータを生成することを特徴とする。
【００１２】
このように、証明書の生成以前に証明書キーデータの生成を行うことにより、利用許可データを早期に削除できるため、利用許可データの漏洩リスクをさらに減らすことができ、セキュリティが向上する。
【００１３】
本発明の他の態様（３）は、上記いずれかの態様において、前記端末からユーザ認証用の暗証情報の指定を受け付ける暗証受付手段を備え、前記証明書キー生成手段は、生成された前記利用許可データと、受け付けられた前記暗証情報と、を基に前記証明書キーデータを生成し、前記許可検証手段は、前記情報利用の要求に際して前記情報機器から暗証情報の入力を受け付け、その情報機器から取得した前記利用許可データと、受け付けた前記暗証情報と、を基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すれば、その一致した前記証明書キーデータと前記取得した前記利用許可データが適合すると検証することを特徴とする。
【００１４】
このように、権限委譲する側のユーザが指定した暗証情報も組み込んだ証明書キーデータを生成しておき、情報利用しようとするユーザに暗証情報の入力も要求して利用許可データと共に検証に用いることにより、ユーザ側から利用許可データが漏洩したとしても、なりすましなどの不正アクセスに対抗でき、セキュリティが一層向上する。
【００１５】
本発明の他の態様（４）である情報処理システムは、上記いずれかの態様における情報管理装置と、前記情報管理装置への利用許可データの要求と、情報管理装置からの利用許可データの受信と、を行う前記端末である第１の端末と、前記第１の端末から取得した前記利用許可データの前記情報管理装置への送信と、その利用許可データに基づく情報管理装置を用いた前記情報利用と、を行う前記情報機器である第２の端末と、を通信ネットワークを介して組み合わせたことを特徴とする。
【００１６】
なお、上記の各態様は、明記しない他のカテゴリ（方法、プログラム、システムなど）としても把握することができ、方法やプログラムのカテゴリについては、装置のカテゴリで示した「手段」を、「処理」や「ステップ」のように適宜読み替えるものとする。また、処理やステップの実行順序は本出願に直接明記するものに限定されず、処理順序を変更したり、一部の処理をまとめてもしくは随時一部分ずつ実行するなど、変更可能である。さらに、方法やプログラムのカテゴリにおいて、個々の処理やステップを実行するサーバや端末などのコンピュータは共通でもよいし、処理ごとにもしくはタイミングごとに異なってもよい。加えて、本発明は、後述するさらに具体的な各態様を含むものである。
【発明の効果】
【００１７】
本発明によれば、情報利用の権限委譲において、情報管理装置からの利用許可データの漏洩リスクを回避する技術を提供することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施形態について構成を示す機能ブロック図。
【図２】本発明の実施形態におけるデータ例を示す図。
【図３】本発明の実施形態における処理手順を示すフローチャート（利用許可データの生成）。
【図４】本発明の実施形態における処理手順を示すフローチャート（検証と情報利用）。
【発明を実施するための形態】
【００１９】
次に、本発明を実施するための形態（「実施形態」と呼ぶ）について図に沿って例示する。なお、背景技術や課題などで既に述べた内容と共通の前提事項は適宜省略する。
【００２０】
〔１．構成〕
本実施形態は、図１の構成図に示すように、情報管理装置１（以下「本装置１」や「本装置」とも呼ぶ）と、端末Ｔ（Ｔ１及びＴ２）と、通信ネットワークＮ（例えば、携帯電話、ＰＨＳ、公衆無線ＬＡＮなどの移動通信網、インターネットなど）を介して組み合わせた情報処理システムに関するものである。このうち、本装置１は、利用許可データに基づく情報利用を端末Ｔへ提供するサーバシステムで、コンピュータの構成として少なくとも、ＣＰＵなどの演算制御部６と、主メモリや補助記憶装置等の記憶装置７と、通信ネットワークＮとの通信手段８（移動通信網との通信回路、通信ゲートウェイ装置、無線ＬＡＮアダプタなど）と、を有する。本装置１は、あるサービス事業者Ｃが運営するものとする。
【００２１】
また、端末Ｔ１は、本装置１への利用許可データの要求と、本装置１からの利用許可データの受信と、を行う第１の端末である。また、端末Ｔ２は、端末Ｔ１から取得した利用許可データの本装置１への送信と、その利用許可データに基づく本装置１を用いた情報利用と、を行う情報機器である。端末Ｔ１は、具体的には、スマートフォン、携帯電話端末、タブレットＰＣなどのモバイル情報端末や、その他のパーソナルコンピュータなどで、模式的な図１に拘らず、実際はユーザ数に応じ多数存在する。
【００２２】
また、端末Ｔ１は、上記のようなコンピュータの構成に加え、図示はしないが、液晶表示パネル、タッチパネル、キーボードやマウスなどの入出力部と、ウェブブラウザ等の関連要素を有する。端末Ｔ２は、上記のようなクライアントシステム用途に適した個人用等の端末に限らず、他のサービス事業者Ｂが運営するサーバシステムなど各種の情報機器でもよい。
【００２３】
本装置１では、記憶装置７に記憶（インストール）した所定のコンピュータ・プログラムが演算制御部６を制御することで、図１に示す各手段などの要素（１０，２０ほか）を実現する。それら要素のうち情報の記憶手段は、記憶装置７上のファイルなど任意のデータ形式で実現できるほか、ネットワークコンピューティング（クラウド）によるリモート記憶でもよい。また、記憶手段は、データの格納領域だけでなく、データの入出力や管理などの機能を含んでもよい。また、本出願に示す記憶手段の単位は説明上の便宜によるもので、適宜、構成を分けたり一体化できるほか、明示する記憶手段以外にも、各手段の処理データや処理結果などを記憶する記憶手段を適宜用いるものとする。
【００２４】
上記のような記憶手段のうち、ユーザ情報記憶手段４５は本装置１を利用しているユーザのユーザ情報を記憶している手段である。また、証明書キー記憶手段２５は、生成された証明書キーデータと、利用許可データに基づく情報利用に供するための情報である証明書と、を対応付けて記憶する手段であり、具体的なデータ（情報）については後述する。
【００２５】
また、図中（例えば図１）の矢印は、データや制御などの流れについて主要な方向を補助的に示すもので、他の流れを否定するものでも、方向の限定を意味するものでもない。例えばデータをある方向に取得する場合、事前のデータリクエストや事後のアクノリッジ（ＡＣＫ）が逆方向に送信される。また、記憶手段以外の各手段は、以下に説明するような情報処理の機能・作用を実現・実行する処理手段であるが、これらは説明のために整理した機能単位であり、実際のハードウェア要素やソフトウェアモジュールとの一致は問わない。
【００２６】
〔２．作用〕
上記のように構成された本実施形態の動作手順のうち、利用許可データの生成に関する部分を図３のフローチャート、利用許可データの検証に基づく情報利用に関する部分を図４のフローチャートに示す。
【００２７】
〔２−１．利用許可データの生成〕
まず、ユーザＡが本装置１に記憶されている自分のユーザ情報を用いた情報利用について、あるサービス事業者Ｂに権限委譲したい場合、本装置１で生成された利用許可データｔをサービス事業者Ｂの端末Ｔ２へ渡せばよい。そこで（図３）、ユーザＡは端末Ｔ１から、この利用許可データｔを生成する要求を本装置１に対して行う（ステップＳ１１）。この要求としては、例えば、ユーザＡが端末Ｔ１から本装置１へ従来からのＩＤやパスワードなどでログインしている状態で、本装置１が提供する所定のウェブページで所定のリンクをクリックするなどにより行う。
【００２８】
上記のような生成の要求を本装置１の許可生成要求受付手段１０が受け付けると（ステップＳ１１：「ＹＥＳ」）、許可データ生成手段２０が、端末Ｔ１からの上記のような要求に応じ、情報利用に応じるための利用許可データを生成する（ステップＳ１２）。ここで、利用許可データは、ユーザＩＤや適宜な案件識別情報などから生成した文字列やバイナリデータなどで、例えば、衝突耐性や一方向性を持つ暗号技術的な第１のハッシュ関数をＨ（）と表し、Ｋは本装置１が保有する秘密鍵、ＡｕｔｈｚＩＤは、利用許可データ生成要求に対する認可判断を一意に表す識別子とした場合、
利用許可データｔ＝Ｈ（Ｋ‖ＡｕｔｈｚＩＤ）
のように得られる。
【００２９】
このように生成された利用許可データｔを許可データ送信手段３０が端末Ｔ１へ送信する（ステップＳ１３）。この送信は、利用許可データである文字列を端末Ｔ１上のブラウザにおいてウェブページ上に表示したり、利用許可データであるバイナリデータファイルを端末Ｔ１のウェブブラウザにダウンロードさせるなどの他、任意の態様を選択することができる。
【００３０】
また、ユーザＡは、利用許可データｔに対応付けて、暗証情報を指定することができる。指定する場合は（ステップＳ１４：「ＹＥＳ」）、暗証受付手段１５が、端末Ｔ１からユーザ認証用の暗証情報（例えば、ＰＩＮ番号、パスワード、セキュリティキーなどと呼ばれる所定桁数の数字や数桁以上の英数字、記号など）の指定を受け付ける（ステップＳ１５）。
【００３１】
〔２−２．証明書キーデータの生成〕
続いて、証明書キー生成手段４０が、生成された利用許可データを基に、ハッシュ値である証明書キーデータを生成する（ステップＳ１６又はＳ１７）。例えば、上記第１のハッシュ関数Ｈ（）と同一又は異なる第２のハッシュ関数をＨａ（）と表し、ｔは利用許可データとした場合、
証明書キーデータ＝Ｈａ（ｔ）
のように得られる。
【００３２】
第２のハッシュ関数として第１のハッシュ関数と同一のハッシュ関数を用いれば演算ルーチンなどのプログラム構成が単純で済み、他方、異なるハッシュ関数を用いればセキュリティの改善と共に、場面に適したハッシュ関数の使い分けによる処理の効率化や最適化が可能になる。
【００３３】
特に、暗証情報が指定されている場合（ステップＳ１４：「ＹＥＳ」、ステップＳ１５）、証明書キー生成手段４０は、生成された利用許可データと、受け付けられた暗証情報と、を基に証明書キーデータを生成する（ステップＳ１７）。例えば、第２のハッシュ関数をＨａ（）、ｔは利用許可データ、暗証情報の例を「ＰＩＮ番号」とする場合、
証明書キーデータ＝Ｈａ（ｔ‖ＰＩＮ番号）
のように得られる。
【００３４】
上記のように証明書キーデータを生成次第、利用許可データは可能な限り早いタイミングで削除する（ステップＳ１８）。例えば、図２のデータ例に含まれる３件（３行）の例のうち、１件目と２件目の利用許可データは既に削除されており、３件目の利用許可データと暗証情報も証明書キーデータの生成を受けてすぐに削除される。なお、図２のデータ例における利用許可データや暗証情報の欄は説明のため概念的に示したもので、実際には案件ごとにこのようなデータフィールドは不要であり、適宜なワークエリアに一時的に記憶すればよい。
【００３５】
なお、暗証情報の指定を受け付けるタイミングは自由であり、例えば、許可データ生成手段２０による利用許可データの生成を開始し次第、暗証情報の入力画面を端末Ｔ１に表示させ、利用許可データを生成するハッシュ計算などの処理と並行して暗証情報の指定を受け付けるようにすれば、端末Ｔ１を用いるユーザＡが暗証情報を考えたり指でタイプしている間に利用許可データの生成が行えるのでＣＰＵの無駄な待ち時間を減らして処理が効率化できる。
【００３６】
〔２−３．証明書の生成〕
その後、証明書生成手段４８が、利用許可データに基づく情報利用に供するための情報である証明書の生成を行う（ステップＳ１９）。すなわち、証明書キー生成手段４０は、証明書の生成（ステップＳ１９）より以前に証明書キーデータを生成する（ステップＳ１６又はＳ１７）。そして、以上のように生成された証明書キーデータと、証明書と、を対応付けて証明書キー記憶手段２５が記憶する（ステップＳ１６もしくはＳ１７及びステップＳ１９）。
【００３７】
証明書の具体的な内容や形式は自由であり、例えば、証明書として、ユーザＡが本装置１に登録しユーザ情報記憶手段４５に記憶されているユーザ情報自体のコピー（例えば、図２の１件目「矢風太郎，港区赤坂・・・」）を用いれば、利用許可データに基づく情報提供の際にユーザ情報記憶手段４５から証明書（情報利用に供するための情報）を改めて抽出する処理が不要となるので、情報利用の要求が集中してもシステム負荷の急増が抑制できる。
【００３８】
さらに、生成した証明書を端末Ｔ１のユーザＡに提示して確認操作を受け付ける手段を設ければ、利用許可データによる権限委譲の相手（例えばサービス事業者Ｂなど）に利用させることとなる情報の範囲を予め確認できるので予期せぬ情報漏えいが防止できる。なお、ユーザ情報としては、例えば、性別、生年月日、関心事項やプロフィールなどの属性情報や、住所、電話番号、クレジットカード情報などの電子決済関連情報、与信額などの個人情報などが考えられる。
【００３９】
また、証明書の他の例として、図２の２件目（例えば「システムＸ３，承認権限５Ｂ・・・」）や３件目（例えば「ユーザＡ登録情報（閲覧のみ）」）に示すように、情報利用に供するための情報を指し示す範囲やアクセス種別などのポインタ情報とすれば、ユーザ情報自体のコピーは不要なためデータ容量の増大が回避でき、ユーザ情報の更新があっても最新内容による情報利用が可能となる。
【００４０】
〔２−４．情報利用のための検証〕
上記のような利用許可データを権限委譲者（例えばＡさん）から受領して権限委譲された側（例えばサービス事業者Ｂ）は、情報利用の要求（例えば、ユーザ情報の取得要求など）を本装置１に対して行う。情報利用の要求は、例えば（図４）、サービス事業者Ｂが用いる情報機器（例えば端末Ｔ２）から、本装置１が提供する所定のウェブページにアクセスしたり、所定のＡＰＩを利用、もしくは他の任意の通信手順などにより行い、このような情報利用の要求に際し、ユーザＡから取得した利用許可データを情報機器（例えば端末Ｔ２）から本装置１へ送信する。
【００４１】
上記のような情報利用の要求を本装置１の情報利用要求受付手段５５が受け付けた際は（ステップＳ２１：「ＹＥＳ」）、情報利用要求受付手段５５又は許可検証手段５０が端末Ｔ２から利用許可データを受信することによって取得する（ステップＳ２２）。この受信としては、利用許可データである文字列の入力を端末Ｔ２のウェブブラウザにおいてウェブページの入力欄で受け付けたり、利用許可データであるバイナリデータファイルについて端末Ｔ２のウェブブラウザによるアップロードを受け付けるなどの他、任意の態様を選択することができる。
【００４２】
また、許可検証手段５０は、端末Ｔ２から暗証情報の入力があれば（ステップＳ２３：「ＹＥＳ」）その入力を受け付ける（ステップＳ２４）。暗証情報の入力が無かった場合（ステップＳ２３：「ＮＯ」）、許可検証手段５０は、情報利用の要求（ステップＳ２１）に際して取得（ステップＳ２２）した利用許可データについて、その利用許可データを基にハッシュ値である証明書キーデータ（許可検証手段５０により検証のために生成された証明書キーデータは「検証キー」と呼ぶこととする）を生成する（ステップＳ２５）。
【００４３】
検証キーの生成も、利用許可データの生成に伴う証明書キーデータの生成（図３のステップＳ１６）と同様、
検証キー＝Ｈａ（ｔ）
のように得られる。利用許可データの生成と、検証キーの生成には、形式上の差異を問わず、同一のアルゴリズムや同じルールに基づく演算処理を行う実質的に同一の関数や、そのような演算処理を実現する情報処理組織を用いる。
【００４４】
暗証情報の入力があれば（ステップＳ２３：「ＹＥＳ」）、許可検証手段５０は、端末Ｔ２から取得した利用許可データと、受け付けた暗証情報と、を基にハッシュ値である検証キーを生成する（ステップＳ２６）。この場合の検証キーの生成についても、利用許可データの生成に伴って暗証情報を用いて証明書キーデータを生成した場合（図３のステップＳ１７）と同様、
検証キー＝Ｈａ（ｔ‖ＰＩＮ番号）
のように得られる。
【００４５】
続いて、許可検証手段５０は、以上のように生成した検証キーが証明書キー記憶手段２５に記憶されているいずれかの証明書キーデータと一致すれば（ステップＳ２７：「ＹＥＳ」）、その一致した証明書キーデータと取得した利用許可データが適合すると検証して証明書等の提供へ進むが（ステップＳ２８）、生成した検証キーと一致する証明書キーデータが無ければ（ステップＳ２７：「ＮＯ」）、利用拒否などのエラーメッセージを端末Ｔ２に表示させる（ステップＳ２９）。
【００４６】
〔２−５．情報提供〕
適合するとの検証結果の場合は（ステップＳ２７：「ＹＥＳ」）、情報提供手段６０が、利用許可データが適合すると検証された証明書キーデータと対応付けられている証明書又は証明書に基づいた情報利用を情報機器（上記の例では端末Ｔ２）に提供する（ステップＳ２８）。情報提供手段６０が提供するのは、証明書自体でもよいし（例えば、ユーザ情報を端末Ｔ２へウェブ表示などの形で送信するなど）、証明書に基づく情報利用（例えば、ユーザの承認権限やアクセス権限等に基づくワークフロー処理など）でもよい。
【００４７】
〔３．効果〕
以上のように、本実施形態では、情報管理装置である本装置１において、サービス事業者等への情報利用の権限委譲のため生成（ステップＳ１２）した利用許可データから、ハッシュ値である証明書キーデータを生成したうえ証明書と紐づけて格納することにより（ステップＳ１６又はＳ１７）、情報管理装置での利用許可データの管理が不要となる。このため、情報管理装置での利用許可データの漏洩リスクを回避することができる。加えて、情報管理装置で利用許可データを管理する負担も削減できる。
【００４８】
特に、本実施形態では、証明書の生成（ステップＳ１９）以前に証明書キーデータの生成を行うことにより（ステップＳ１６又はＳ１７）、利用許可データを早期に削除できるため（ステップＳ１８）、利用許可データの漏洩リスクをさらに減らすことができ、セキュリティが向上する。
【００４９】
また、本実施形態では、権限委譲する側のユーザが指定した暗証情報も組み込んだ証明書キーデータを生成しておき（ステップＳ１７）、情報利用しようとするユーザに暗証情報の入力も要求して（ステップＳ２３，Ｓ２４）利用許可データと共に検証に用いることにより（ステップＳ２６，Ｓ２７）、ユーザ側から利用許可データが漏洩したとしても、なりすましなどの不正アクセスに対抗でき、セキュリティが一層向上する。
【００５０】
〔４．他の実施形態〕
なお、上記実施形態は例示に過ぎず、本発明は、以下に例示するものやそれ以外の他の実施態様も含むものである。例えば、本出願における構成図、データの図、フローチャートなどは例示に過ぎず、各要素の有無、その配置や処理実行などの順序、具体的内容などは適宜変更可能である。一例として、上記実施形態におけるフローチャート（図３、図４）では、共通のフローチャート内で暗証情報を用いる場合か否かで処理を分岐させる例を示したが、暗証情報を利用するか否か選択可能とすることも、また暗証情報の利用も、いずれも必須ではないので、暗証情報を用いる場合に限定した実施、用いない場合に限定した実施の、いずれも本発明の態様である。
【００５１】
また、本装置１を構成する個々の手段を、さらにそれぞれ独立した装置で実現する構成も一般的である。同様に、外部のプラットフォーム等をＡＰＩ（アプリケーション・プログラム・インタフェース）やネットワークコンピューティング（いわゆるクラウドなど）で呼び出すことで、上記実施形態で示した各手段を実現するなど、本発明の構成は柔軟に変更できる。さらに、本発明に関する手段などの各要素は、コンピュータの演算制御部に限らず物理的な電子回路など他の情報処理機構で実現してもよい。
【符号の説明】
【００５２】
１ 情報管理装置（本装置）
６ 演算制御部
７ 記憶装置
８ 通信手段
１０ 許可生成要求受付手段
１５ 暗証受付手段
２０ 許可データ生成手段
２５ 証明書キー記憶手段
３０ 許可データ送信手段
４０ 証明書キー生成手段
４５ ユーザ情報記憶手段
４８ 証明書生成手段
５０ 許可検証手段
５５ 情報利用要求受付手段
６０ 情報提供手段
Ａ ユーザ
Ｂ サービス事業者
Ｔ（Ｔ１，Ｔ２） 端末
ｔ 利用許可データ
【技術分野】
【０００１】
本発明は、情報セキュリティに関するものである。
【背景技術】
【０００２】
インターネットで各種のサービスを提供するサービス事業者が増加している。サービス事業者は夫々サーバなどの情報管理装置で、サービスの目的に応じ、ユーザの個人情報や各種権限等を表すデータ（「ユーザ情報」と呼ぶこととする）を登録し、安全に処理できる状態で記憶（「管理」と呼ぶこととする）している。
【０００３】
ただ、ユーザが、利用しようとするサービスのサービス事業者ごとに、個人情報その他のユーザ情報を都度入力して登録するのは煩雑であることから、ある情報管理装置に一度入力して登録した個人情報などのユーザ情報を、以降はその情報管理装置からいろいろな相手に利用させたいニーズがある。また、組織の情報管理装置などに登録している承認等の権限を出張時に任意の相手に委譲したいという類のニーズも存在する。このように個人情報や承認権限など情報管理装置上のユーザ情報の利用やそのような情報を用いた処理の実行を「情報利用」と呼ぶこととする。また、情報利用の利用権限を他者に与えることを「権限委譲」と呼ぶこととする。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００９−２０５３０５号
【特許文献２】特開２００２−２３６６６３号
【発明の概要】
【発明が解決しようとする課題】
【０００５】
個人情報の権限委譲に関する技術としては、特許文献１の提案があるが、この提案では、権限委譲を受ける相手も情報管理装置への利用登録が必須であり、任意の相手への一時的な権限委譲には利用できないという課題があった。
【０００６】
一方、そのような利用登録を条件としないとしても、権限委譲は適切な相手に限定して行う必要があるため、情報管理装置を利用する利用許可証の役割を持つランダムパスワードなどのデータ（「利用許可データ」と呼ぶこととする）を持つ者だけに個人情報や権限の利用を認める技術が提案されている（例えば、特許文献２参照）。しかし、この提案では、利用許可データそのものを情報管理装置で管理することが必須であるため、情報管理装置から利用許可データを不正に取得した者によるなりすましなどの漏洩リスクという課題があった。
【０００７】
上記の課題に対し、本発明の目的は、情報利用の権限委譲において、情報管理装置からの利用許可データの漏洩リスクを回避する技術を提供することである。
【課題を解決するための手段】
【０００８】
上記の目的をふまえ、本発明の一態様（１）である情報管理装置は、端末からの要求に応じ、情報利用に応じるための利用許可データを生成する許可データ生成手段と、生成された前記利用許可データを前記端末へ送信する許可データ送信手段と、生成された前記利用許可データを基に、ハッシュ値である証明書キーデータを生成する証明書キー生成手段と、生成された前記証明書キーデータと、前記利用許可データに基づく情報利用に供するための情報である証明書と、を対応付けて記憶する証明書キー記憶手段と、情報機器から前記情報利用の要求に際して取得した利用許可データについて、その利用許可データを基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すればその証明書キーデータと適合すると検証する許可検証手段と、前記取得した利用許可データについて、適合すると検証された前記証明書キーデータと対応付けられている前記証明書又は証明書に基づいた情報利用を前記情報機器に提供する情報提供手段と、を備えたことを特徴とする。
【０００９】
本発明の他の態様（５）は、上記態様を方法のカテゴリで捉えたもので、コンピュータが実現する情報管理装置を用いる情報管理方法であって、端末からの要求に応じ、情報利用に応じるための利用許可データを生成する許可データ生成処理と、生成された前記利用許可データを前記端末へ送信する許可データ送信処理と、生成された前記利用許可データを基に、ハッシュ値である証明書キーデータを生成する証明書キー生成処理と、生成された前記証明書キーデータと、前記利用許可データに基づく情報利用に供するための情報である証明書と、を対応付けて所定の証明書キー記憶手段に記憶させる処理と、情報機器から前記情報利用の要求に際して取得した利用許可データについて、その利用許可データを基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すればその証明書キーデータと適合すると検証する許可検証処理と、前記取得した利用許可データについて、適合すると検証された前記証明書キーデータと対応付けられている前記証明書又は証明書に基づいた情報利用を前記情報機器に提供する情報提供処理と、をコンピュータが実行することを特徴とする。
【００１０】
このように、本発明では、情報管理装置において、サービス事業者等への情報利用の権限委譲のため生成した利用許可データから、ハッシュ値である証明書キーデータを生成したうえ証明書と紐づけて格納することにより、情報管理装置での利用許可データの管理が不要となる。このため、情報管理装置での利用許可データの漏洩リスクを回避することができる。加えて、情報管理装置で利用許可データを管理する負担も削減できる。
【００１１】
本発明の他の態様（２）は、上記いずれかの態様において、前記利用許可データに基づく情報利用に供するための情報である証明書の生成を行う証明書生成手段を備え、前記証明書キー生成手段は、前記証明書の生成より以前に前記証明書キーデータを生成することを特徴とする。
【００１２】
このように、証明書の生成以前に証明書キーデータの生成を行うことにより、利用許可データを早期に削除できるため、利用許可データの漏洩リスクをさらに減らすことができ、セキュリティが向上する。
【００１３】
本発明の他の態様（３）は、上記いずれかの態様において、前記端末からユーザ認証用の暗証情報の指定を受け付ける暗証受付手段を備え、前記証明書キー生成手段は、生成された前記利用許可データと、受け付けられた前記暗証情報と、を基に前記証明書キーデータを生成し、前記許可検証手段は、前記情報利用の要求に際して前記情報機器から暗証情報の入力を受け付け、その情報機器から取得した前記利用許可データと、受け付けた前記暗証情報と、を基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すれば、その一致した前記証明書キーデータと前記取得した前記利用許可データが適合すると検証することを特徴とする。
【００１４】
このように、権限委譲する側のユーザが指定した暗証情報も組み込んだ証明書キーデータを生成しておき、情報利用しようとするユーザに暗証情報の入力も要求して利用許可データと共に検証に用いることにより、ユーザ側から利用許可データが漏洩したとしても、なりすましなどの不正アクセスに対抗でき、セキュリティが一層向上する。
【００１５】
本発明の他の態様（４）である情報処理システムは、上記いずれかの態様における情報管理装置と、前記情報管理装置への利用許可データの要求と、情報管理装置からの利用許可データの受信と、を行う前記端末である第１の端末と、前記第１の端末から取得した前記利用許可データの前記情報管理装置への送信と、その利用許可データに基づく情報管理装置を用いた前記情報利用と、を行う前記情報機器である第２の端末と、を通信ネットワークを介して組み合わせたことを特徴とする。
【００１６】
なお、上記の各態様は、明記しない他のカテゴリ（方法、プログラム、システムなど）としても把握することができ、方法やプログラムのカテゴリについては、装置のカテゴリで示した「手段」を、「処理」や「ステップ」のように適宜読み替えるものとする。また、処理やステップの実行順序は本出願に直接明記するものに限定されず、処理順序を変更したり、一部の処理をまとめてもしくは随時一部分ずつ実行するなど、変更可能である。さらに、方法やプログラムのカテゴリにおいて、個々の処理やステップを実行するサーバや端末などのコンピュータは共通でもよいし、処理ごとにもしくはタイミングごとに異なってもよい。加えて、本発明は、後述するさらに具体的な各態様を含むものである。
【発明の効果】
【００１７】
本発明によれば、情報利用の権限委譲において、情報管理装置からの利用許可データの漏洩リスクを回避する技術を提供することができる。
【図面の簡単な説明】
【００１８】
【図１】本発明の実施形態について構成を示す機能ブロック図。
【図２】本発明の実施形態におけるデータ例を示す図。
【図３】本発明の実施形態における処理手順を示すフローチャート（利用許可データの生成）。
【図４】本発明の実施形態における処理手順を示すフローチャート（検証と情報利用）。
【発明を実施するための形態】
【００１９】
次に、本発明を実施するための形態（「実施形態」と呼ぶ）について図に沿って例示する。なお、背景技術や課題などで既に述べた内容と共通の前提事項は適宜省略する。
【００２０】
〔１．構成〕
本実施形態は、図１の構成図に示すように、情報管理装置１（以下「本装置１」や「本装置」とも呼ぶ）と、端末Ｔ（Ｔ１及びＴ２）と、通信ネットワークＮ（例えば、携帯電話、ＰＨＳ、公衆無線ＬＡＮなどの移動通信網、インターネットなど）を介して組み合わせた情報処理システムに関するものである。このうち、本装置１は、利用許可データに基づく情報利用を端末Ｔへ提供するサーバシステムで、コンピュータの構成として少なくとも、ＣＰＵなどの演算制御部６と、主メモリや補助記憶装置等の記憶装置７と、通信ネットワークＮとの通信手段８（移動通信網との通信回路、通信ゲートウェイ装置、無線ＬＡＮアダプタなど）と、を有する。本装置１は、あるサービス事業者Ｃが運営するものとする。
【００２１】
また、端末Ｔ１は、本装置１への利用許可データの要求と、本装置１からの利用許可データの受信と、を行う第１の端末である。また、端末Ｔ２は、端末Ｔ１から取得した利用許可データの本装置１への送信と、その利用許可データに基づく本装置１を用いた情報利用と、を行う情報機器である。端末Ｔ１は、具体的には、スマートフォン、携帯電話端末、タブレットＰＣなどのモバイル情報端末や、その他のパーソナルコンピュータなどで、模式的な図１に拘らず、実際はユーザ数に応じ多数存在する。
【００２２】
また、端末Ｔ１は、上記のようなコンピュータの構成に加え、図示はしないが、液晶表示パネル、タッチパネル、キーボードやマウスなどの入出力部と、ウェブブラウザ等の関連要素を有する。端末Ｔ２は、上記のようなクライアントシステム用途に適した個人用等の端末に限らず、他のサービス事業者Ｂが運営するサーバシステムなど各種の情報機器でもよい。
【００２３】
本装置１では、記憶装置７に記憶（インストール）した所定のコンピュータ・プログラムが演算制御部６を制御することで、図１に示す各手段などの要素（１０，２０ほか）を実現する。それら要素のうち情報の記憶手段は、記憶装置７上のファイルなど任意のデータ形式で実現できるほか、ネットワークコンピューティング（クラウド）によるリモート記憶でもよい。また、記憶手段は、データの格納領域だけでなく、データの入出力や管理などの機能を含んでもよい。また、本出願に示す記憶手段の単位は説明上の便宜によるもので、適宜、構成を分けたり一体化できるほか、明示する記憶手段以外にも、各手段の処理データや処理結果などを記憶する記憶手段を適宜用いるものとする。
【００２４】
上記のような記憶手段のうち、ユーザ情報記憶手段４５は本装置１を利用しているユーザのユーザ情報を記憶している手段である。また、証明書キー記憶手段２５は、生成された証明書キーデータと、利用許可データに基づく情報利用に供するための情報である証明書と、を対応付けて記憶する手段であり、具体的なデータ（情報）については後述する。
【００２５】
また、図中（例えば図１）の矢印は、データや制御などの流れについて主要な方向を補助的に示すもので、他の流れを否定するものでも、方向の限定を意味するものでもない。例えばデータをある方向に取得する場合、事前のデータリクエストや事後のアクノリッジ（ＡＣＫ）が逆方向に送信される。また、記憶手段以外の各手段は、以下に説明するような情報処理の機能・作用を実現・実行する処理手段であるが、これらは説明のために整理した機能単位であり、実際のハードウェア要素やソフトウェアモジュールとの一致は問わない。
【００２６】
〔２．作用〕
上記のように構成された本実施形態の動作手順のうち、利用許可データの生成に関する部分を図３のフローチャート、利用許可データの検証に基づく情報利用に関する部分を図４のフローチャートに示す。
【００２７】
〔２−１．利用許可データの生成〕
まず、ユーザＡが本装置１に記憶されている自分のユーザ情報を用いた情報利用について、あるサービス事業者Ｂに権限委譲したい場合、本装置１で生成された利用許可データｔをサービス事業者Ｂの端末Ｔ２へ渡せばよい。そこで（図３）、ユーザＡは端末Ｔ１から、この利用許可データｔを生成する要求を本装置１に対して行う（ステップＳ１１）。この要求としては、例えば、ユーザＡが端末Ｔ１から本装置１へ従来からのＩＤやパスワードなどでログインしている状態で、本装置１が提供する所定のウェブページで所定のリンクをクリックするなどにより行う。
【００２８】
上記のような生成の要求を本装置１の許可生成要求受付手段１０が受け付けると（ステップＳ１１：「ＹＥＳ」）、許可データ生成手段２０が、端末Ｔ１からの上記のような要求に応じ、情報利用に応じるための利用許可データを生成する（ステップＳ１２）。ここで、利用許可データは、ユーザＩＤや適宜な案件識別情報などから生成した文字列やバイナリデータなどで、例えば、衝突耐性や一方向性を持つ暗号技術的な第１のハッシュ関数をＨ（）と表し、Ｋは本装置１が保有する秘密鍵、ＡｕｔｈｚＩＤは、利用許可データ生成要求に対する認可判断を一意に表す識別子とした場合、
利用許可データｔ＝Ｈ（Ｋ‖ＡｕｔｈｚＩＤ）
のように得られる。
【００２９】
このように生成された利用許可データｔを許可データ送信手段３０が端末Ｔ１へ送信する（ステップＳ１３）。この送信は、利用許可データである文字列を端末Ｔ１上のブラウザにおいてウェブページ上に表示したり、利用許可データであるバイナリデータファイルを端末Ｔ１のウェブブラウザにダウンロードさせるなどの他、任意の態様を選択することができる。
【００３０】
また、ユーザＡは、利用許可データｔに対応付けて、暗証情報を指定することができる。指定する場合は（ステップＳ１４：「ＹＥＳ」）、暗証受付手段１５が、端末Ｔ１からユーザ認証用の暗証情報（例えば、ＰＩＮ番号、パスワード、セキュリティキーなどと呼ばれる所定桁数の数字や数桁以上の英数字、記号など）の指定を受け付ける（ステップＳ１５）。
【００３１】
〔２−２．証明書キーデータの生成〕
続いて、証明書キー生成手段４０が、生成された利用許可データを基に、ハッシュ値である証明書キーデータを生成する（ステップＳ１６又はＳ１７）。例えば、上記第１のハッシュ関数Ｈ（）と同一又は異なる第２のハッシュ関数をＨａ（）と表し、ｔは利用許可データとした場合、
証明書キーデータ＝Ｈａ（ｔ）
のように得られる。
【００３２】
第２のハッシュ関数として第１のハッシュ関数と同一のハッシュ関数を用いれば演算ルーチンなどのプログラム構成が単純で済み、他方、異なるハッシュ関数を用いればセキュリティの改善と共に、場面に適したハッシュ関数の使い分けによる処理の効率化や最適化が可能になる。
【００３３】
特に、暗証情報が指定されている場合（ステップＳ１４：「ＹＥＳ」、ステップＳ１５）、証明書キー生成手段４０は、生成された利用許可データと、受け付けられた暗証情報と、を基に証明書キーデータを生成する（ステップＳ１７）。例えば、第２のハッシュ関数をＨａ（）、ｔは利用許可データ、暗証情報の例を「ＰＩＮ番号」とする場合、
証明書キーデータ＝Ｈａ（ｔ‖ＰＩＮ番号）
のように得られる。
【００３４】
上記のように証明書キーデータを生成次第、利用許可データは可能な限り早いタイミングで削除する（ステップＳ１８）。例えば、図２のデータ例に含まれる３件（３行）の例のうち、１件目と２件目の利用許可データは既に削除されており、３件目の利用許可データと暗証情報も証明書キーデータの生成を受けてすぐに削除される。なお、図２のデータ例における利用許可データや暗証情報の欄は説明のため概念的に示したもので、実際には案件ごとにこのようなデータフィールドは不要であり、適宜なワークエリアに一時的に記憶すればよい。
【００３５】
なお、暗証情報の指定を受け付けるタイミングは自由であり、例えば、許可データ生成手段２０による利用許可データの生成を開始し次第、暗証情報の入力画面を端末Ｔ１に表示させ、利用許可データを生成するハッシュ計算などの処理と並行して暗証情報の指定を受け付けるようにすれば、端末Ｔ１を用いるユーザＡが暗証情報を考えたり指でタイプしている間に利用許可データの生成が行えるのでＣＰＵの無駄な待ち時間を減らして処理が効率化できる。
【００３６】
〔２−３．証明書の生成〕
その後、証明書生成手段４８が、利用許可データに基づく情報利用に供するための情報である証明書の生成を行う（ステップＳ１９）。すなわち、証明書キー生成手段４０は、証明書の生成（ステップＳ１９）より以前に証明書キーデータを生成する（ステップＳ１６又はＳ１７）。そして、以上のように生成された証明書キーデータと、証明書と、を対応付けて証明書キー記憶手段２５が記憶する（ステップＳ１６もしくはＳ１７及びステップＳ１９）。
【００３７】
証明書の具体的な内容や形式は自由であり、例えば、証明書として、ユーザＡが本装置１に登録しユーザ情報記憶手段４５に記憶されているユーザ情報自体のコピー（例えば、図２の１件目「矢風太郎，港区赤坂・・・」）を用いれば、利用許可データに基づく情報提供の際にユーザ情報記憶手段４５から証明書（情報利用に供するための情報）を改めて抽出する処理が不要となるので、情報利用の要求が集中してもシステム負荷の急増が抑制できる。
【００３８】
さらに、生成した証明書を端末Ｔ１のユーザＡに提示して確認操作を受け付ける手段を設ければ、利用許可データによる権限委譲の相手（例えばサービス事業者Ｂなど）に利用させることとなる情報の範囲を予め確認できるので予期せぬ情報漏えいが防止できる。なお、ユーザ情報としては、例えば、性別、生年月日、関心事項やプロフィールなどの属性情報や、住所、電話番号、クレジットカード情報などの電子決済関連情報、与信額などの個人情報などが考えられる。
【００３９】
また、証明書の他の例として、図２の２件目（例えば「システムＸ３，承認権限５Ｂ・・・」）や３件目（例えば「ユーザＡ登録情報（閲覧のみ）」）に示すように、情報利用に供するための情報を指し示す範囲やアクセス種別などのポインタ情報とすれば、ユーザ情報自体のコピーは不要なためデータ容量の増大が回避でき、ユーザ情報の更新があっても最新内容による情報利用が可能となる。
【００４０】
〔２−４．情報利用のための検証〕
上記のような利用許可データを権限委譲者（例えばＡさん）から受領して権限委譲された側（例えばサービス事業者Ｂ）は、情報利用の要求（例えば、ユーザ情報の取得要求など）を本装置１に対して行う。情報利用の要求は、例えば（図４）、サービス事業者Ｂが用いる情報機器（例えば端末Ｔ２）から、本装置１が提供する所定のウェブページにアクセスしたり、所定のＡＰＩを利用、もしくは他の任意の通信手順などにより行い、このような情報利用の要求に際し、ユーザＡから取得した利用許可データを情報機器（例えば端末Ｔ２）から本装置１へ送信する。
【００４１】
上記のような情報利用の要求を本装置１の情報利用要求受付手段５５が受け付けた際は（ステップＳ２１：「ＹＥＳ」）、情報利用要求受付手段５５又は許可検証手段５０が端末Ｔ２から利用許可データを受信することによって取得する（ステップＳ２２）。この受信としては、利用許可データである文字列の入力を端末Ｔ２のウェブブラウザにおいてウェブページの入力欄で受け付けたり、利用許可データであるバイナリデータファイルについて端末Ｔ２のウェブブラウザによるアップロードを受け付けるなどの他、任意の態様を選択することができる。
【００４２】
また、許可検証手段５０は、端末Ｔ２から暗証情報の入力があれば（ステップＳ２３：「ＹＥＳ」）その入力を受け付ける（ステップＳ２４）。暗証情報の入力が無かった場合（ステップＳ２３：「ＮＯ」）、許可検証手段５０は、情報利用の要求（ステップＳ２１）に際して取得（ステップＳ２２）した利用許可データについて、その利用許可データを基にハッシュ値である証明書キーデータ（許可検証手段５０により検証のために生成された証明書キーデータは「検証キー」と呼ぶこととする）を生成する（ステップＳ２５）。
【００４３】
検証キーの生成も、利用許可データの生成に伴う証明書キーデータの生成（図３のステップＳ１６）と同様、
検証キー＝Ｈａ（ｔ）
のように得られる。利用許可データの生成と、検証キーの生成には、形式上の差異を問わず、同一のアルゴリズムや同じルールに基づく演算処理を行う実質的に同一の関数や、そのような演算処理を実現する情報処理組織を用いる。
【００４４】
暗証情報の入力があれば（ステップＳ２３：「ＹＥＳ」）、許可検証手段５０は、端末Ｔ２から取得した利用許可データと、受け付けた暗証情報と、を基にハッシュ値である検証キーを生成する（ステップＳ２６）。この場合の検証キーの生成についても、利用許可データの生成に伴って暗証情報を用いて証明書キーデータを生成した場合（図３のステップＳ１７）と同様、
検証キー＝Ｈａ（ｔ‖ＰＩＮ番号）
のように得られる。
【００４５】
続いて、許可検証手段５０は、以上のように生成した検証キーが証明書キー記憶手段２５に記憶されているいずれかの証明書キーデータと一致すれば（ステップＳ２７：「ＹＥＳ」）、その一致した証明書キーデータと取得した利用許可データが適合すると検証して証明書等の提供へ進むが（ステップＳ２８）、生成した検証キーと一致する証明書キーデータが無ければ（ステップＳ２７：「ＮＯ」）、利用拒否などのエラーメッセージを端末Ｔ２に表示させる（ステップＳ２９）。
【００４６】
〔２−５．情報提供〕
適合するとの検証結果の場合は（ステップＳ２７：「ＹＥＳ」）、情報提供手段６０が、利用許可データが適合すると検証された証明書キーデータと対応付けられている証明書又は証明書に基づいた情報利用を情報機器（上記の例では端末Ｔ２）に提供する（ステップＳ２８）。情報提供手段６０が提供するのは、証明書自体でもよいし（例えば、ユーザ情報を端末Ｔ２へウェブ表示などの形で送信するなど）、証明書に基づく情報利用（例えば、ユーザの承認権限やアクセス権限等に基づくワークフロー処理など）でもよい。
【００４７】
〔３．効果〕
以上のように、本実施形態では、情報管理装置である本装置１において、サービス事業者等への情報利用の権限委譲のため生成（ステップＳ１２）した利用許可データから、ハッシュ値である証明書キーデータを生成したうえ証明書と紐づけて格納することにより（ステップＳ１６又はＳ１７）、情報管理装置での利用許可データの管理が不要となる。このため、情報管理装置での利用許可データの漏洩リスクを回避することができる。加えて、情報管理装置で利用許可データを管理する負担も削減できる。
【００４８】
特に、本実施形態では、証明書の生成（ステップＳ１９）以前に証明書キーデータの生成を行うことにより（ステップＳ１６又はＳ１７）、利用許可データを早期に削除できるため（ステップＳ１８）、利用許可データの漏洩リスクをさらに減らすことができ、セキュリティが向上する。
【００４９】
また、本実施形態では、権限委譲する側のユーザが指定した暗証情報も組み込んだ証明書キーデータを生成しておき（ステップＳ１７）、情報利用しようとするユーザに暗証情報の入力も要求して（ステップＳ２３，Ｓ２４）利用許可データと共に検証に用いることにより（ステップＳ２６，Ｓ２７）、ユーザ側から利用許可データが漏洩したとしても、なりすましなどの不正アクセスに対抗でき、セキュリティが一層向上する。
【００５０】
〔４．他の実施形態〕
なお、上記実施形態は例示に過ぎず、本発明は、以下に例示するものやそれ以外の他の実施態様も含むものである。例えば、本出願における構成図、データの図、フローチャートなどは例示に過ぎず、各要素の有無、その配置や処理実行などの順序、具体的内容などは適宜変更可能である。一例として、上記実施形態におけるフローチャート（図３、図４）では、共通のフローチャート内で暗証情報を用いる場合か否かで処理を分岐させる例を示したが、暗証情報を利用するか否か選択可能とすることも、また暗証情報の利用も、いずれも必須ではないので、暗証情報を用いる場合に限定した実施、用いない場合に限定した実施の、いずれも本発明の態様である。
【００５１】
また、本装置１を構成する個々の手段を、さらにそれぞれ独立した装置で実現する構成も一般的である。同様に、外部のプラットフォーム等をＡＰＩ（アプリケーション・プログラム・インタフェース）やネットワークコンピューティング（いわゆるクラウドなど）で呼び出すことで、上記実施形態で示した各手段を実現するなど、本発明の構成は柔軟に変更できる。さらに、本発明に関する手段などの各要素は、コンピュータの演算制御部に限らず物理的な電子回路など他の情報処理機構で実現してもよい。
【符号の説明】
【００５２】
１ 情報管理装置（本装置）
６ 演算制御部
７ 記憶装置
８ 通信手段
１０ 許可生成要求受付手段
１５ 暗証受付手段
２０ 許可データ生成手段
２５ 証明書キー記憶手段
３０ 許可データ送信手段
４０ 証明書キー生成手段
４５ ユーザ情報記憶手段
４８ 証明書生成手段
５０ 許可検証手段
５５ 情報利用要求受付手段
６０ 情報提供手段
Ａ ユーザ
Ｂ サービス事業者
Ｔ（Ｔ１，Ｔ２） 端末
ｔ 利用許可データ
【特許請求の範囲】
【請求項１】
端末からの要求に応じ、情報利用に応じるための利用許可データを生成する許可データ生成手段と、
生成された前記利用許可データを前記端末へ送信する許可データ送信手段と、
生成された前記利用許可データを基に、ハッシュ値である証明書キーデータを生成する証明書キー生成手段と、
生成された前記証明書キーデータと、前記利用許可データに基づく情報利用に供するための情報である証明書と、を対応付けて記憶する証明書キー記憶手段と、
情報機器から前記情報利用の要求に際して取得した利用許可データについて、その利用許可データを基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すればその証明書キーデータと適合すると検証する許可検証手段と、
前記取得した利用許可データについて、適合すると検証された前記証明書キーデータと対応付けられている前記証明書又は証明書に基づいた情報利用を前記情報機器に提供する情報提供手段と、
を備えたことを特徴とする情報管理装置。
【請求項２】
前記利用許可データに基づく情報利用に供するための情報である証明書の生成を行う証明書生成手段を備え、
前記証明書キー生成手段は、前記証明書の生成より以前に前記証明書キーデータを生成することを特徴とする請求項１記載の情報管理装置。
【請求項３】
前記端末からユーザ認証用の暗証情報の指定を受け付ける暗証受付手段を備え、
前記証明書キー生成手段は、生成された前記利用許可データと、受け付けられた前記暗証情報と、を基に前記証明書キーデータを生成し、
前記許可検証手段は、前記情報利用の要求に際して前記情報機器から暗証情報の入力を受け付け、その情報機器から取得した前記利用許可データと、受け付けた前記暗証情報と、を基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すれば、その一致した前記証明書キーデータと前記取得した前記利用許可データが適合すると検証することを特徴とする請求項１又は２記載の情報管理装置。
【請求項４】
請求項１から３のいずれか一項に記載の情報管理装置と、
前記情報管理装置への利用許可データの要求と、情報管理装置からの利用許可データの受信と、を行う前記端末である第１の端末と、
前記第１の端末から取得した前記利用許可データの前記情報管理装置への送信と、その利用許可データに基づく情報管理装置を用いた前記情報利用と、を行う前記情報機器である第２の端末と、
を通信ネットワークを介して組み合わせたことを特徴とする情報処理システム。
【請求項５】
コンピュータが実現する情報管理装置を用いる情報管理方法であって、
端末からの要求に応じ、情報利用に応じるための利用許可データを生成する許可データ生成処理と、
生成された前記利用許可データを前記端末へ送信する許可データ送信処理と、
生成された前記利用許可データを基に、ハッシュ値である証明書キーデータを生成する証明書キー生成処理と、
生成された前記証明書キーデータと、前記利用許可データに基づく情報利用に供するための情報である証明書と、を対応付けて所定の証明書キー記憶手段に記憶させる処理と、
情報機器から前記情報利用の要求に際して取得した利用許可データについて、その利用許可データを基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すればその証明書キーデータと適合すると検証する許可検証処理と、
前記取得した利用許可データについて、適合すると検証された前記証明書キーデータと対応付けられている前記証明書又は証明書に基づいた情報利用を前記情報機器に提供する情報提供処理と、
をコンピュータが実行することを特徴とする情報管理方法。
【請求項１】
端末からの要求に応じ、情報利用に応じるための利用許可データを生成する許可データ生成手段と、
生成された前記利用許可データを前記端末へ送信する許可データ送信手段と、
生成された前記利用許可データを基に、ハッシュ値である証明書キーデータを生成する証明書キー生成手段と、
生成された前記証明書キーデータと、前記利用許可データに基づく情報利用に供するための情報である証明書と、を対応付けて記憶する証明書キー記憶手段と、
情報機器から前記情報利用の要求に際して取得した利用許可データについて、その利用許可データを基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すればその証明書キーデータと適合すると検証する許可検証手段と、
前記取得した利用許可データについて、適合すると検証された前記証明書キーデータと対応付けられている前記証明書又は証明書に基づいた情報利用を前記情報機器に提供する情報提供手段と、
を備えたことを特徴とする情報管理装置。
【請求項２】
前記利用許可データに基づく情報利用に供するための情報である証明書の生成を行う証明書生成手段を備え、
前記証明書キー生成手段は、前記証明書の生成より以前に前記証明書キーデータを生成することを特徴とする請求項１記載の情報管理装置。
【請求項３】
前記端末からユーザ認証用の暗証情報の指定を受け付ける暗証受付手段を備え、
前記証明書キー生成手段は、生成された前記利用許可データと、受け付けられた前記暗証情報と、を基に前記証明書キーデータを生成し、
前記許可検証手段は、前記情報利用の要求に際して前記情報機器から暗証情報の入力を受け付け、その情報機器から取得した前記利用許可データと、受け付けた前記暗証情報と、を基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すれば、その一致した前記証明書キーデータと前記取得した前記利用許可データが適合すると検証することを特徴とする請求項１又は２記載の情報管理装置。
【請求項４】
請求項１から３のいずれか一項に記載の情報管理装置と、
前記情報管理装置への利用許可データの要求と、情報管理装置からの利用許可データの受信と、を行う前記端末である第１の端末と、
前記第１の端末から取得した前記利用許可データの前記情報管理装置への送信と、その利用許可データに基づく情報管理装置を用いた前記情報利用と、を行う前記情報機器である第２の端末と、
を通信ネットワークを介して組み合わせたことを特徴とする情報処理システム。
【請求項５】
コンピュータが実現する情報管理装置を用いる情報管理方法であって、
端末からの要求に応じ、情報利用に応じるための利用許可データを生成する許可データ生成処理と、
生成された前記利用許可データを前記端末へ送信する許可データ送信処理と、
生成された前記利用許可データを基に、ハッシュ値である証明書キーデータを生成する証明書キー生成処理と、
生成された前記証明書キーデータと、前記利用許可データに基づく情報利用に供するための情報である証明書と、を対応付けて所定の証明書キー記憶手段に記憶させる処理と、
情報機器から前記情報利用の要求に際して取得した利用許可データについて、その利用許可データを基にハッシュ値である証明書キーデータを生成し、生成した証明書キーデータが前記証明書キー記憶手段に記憶されているいずれかの前記証明書キーデータと一致すればその証明書キーデータと適合すると検証する許可検証処理と、
前記取得した利用許可データについて、適合すると検証された前記証明書キーデータと対応付けられている前記証明書又は証明書に基づいた情報利用を前記情報機器に提供する情報提供処理と、
をコンピュータが実行することを特徴とする情報管理方法。
【図１】
【図２】
【図３】
【図４】
【図２】
【図３】
【図４】
【公開番号】特開２０１３−１２０９７（Ｐ２０１３−１２０９７Ａ）
【公開日】平成２５年１月１７日（２０１３．１．１７）
【国際特許分類】
【出願番号】特願２０１１−１４５０７１（Ｐ２０１１−１４５０７１）
【出願日】平成２３年６月３０日（２０１１．６．３０）
【出願人】（５００２５７３００）ヤフー株式会社 (1,128)
【Ｆターム（参考）】
【公開日】平成２５年１月１７日（２０１３．１．１７）
【国際特許分類】
【出願日】平成２３年６月３０日（２０１１．６．３０）
【出願人】（５００２５７３００）ヤフー株式会社 (1,128)
【Ｆターム（参考）】
[ Back to top ]