販売システム
【課題】ユーザの情報の蓄積および漏洩を抑制可能で、かつ、商品取り引きに伴う手続きが複雑化するのを抑制しながら、販売業者がユーザに応じたサービスを提供することが可能な販売システムを提供する。
【解決手段】販売システム１００は、ユーザ端末１と、システム管理装置４と、販売装置２とを備え、システム管理装置４は、取り引き毎に異なる使い捨てＩＤを発行する発行部４３と、ユーザが使い捨てＩＤを用いて販売業者から商品を購入した場合に、販売業者により使い捨てＩＤを用いて支払い要求が行われた際に支払い要求を受け付け、購入された商品に対する支払い処理を行う制御部４１と、ユーザが使い捨てＩＤを用いて販売業者にアクセスした場合に、使い捨てＩＤに対応する個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売業者に開示する個人情報管理部４２とを含む。
【解決手段】販売システム１００は、ユーザ端末１と、システム管理装置４と、販売装置２とを備え、システム管理装置４は、取り引き毎に異なる使い捨てＩＤを発行する発行部４３と、ユーザが使い捨てＩＤを用いて販売業者から商品を購入した場合に、販売業者により使い捨てＩＤを用いて支払い要求が行われた際に支払い要求を受け付け、購入された商品に対する支払い処理を行う制御部４１と、ユーザが使い捨てＩＤを用いて販売業者にアクセスした場合に、使い捨てＩＤに対応する個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売業者に開示する個人情報管理部４２とを含む。
【発明の詳細な説明】
【技術分野】
【０００１】
この発明は、販売システムに関し、特に、ネットワークを介して商品の取り引きを行う販売システムに関する。
【背景技術】
【０００２】
従来、ネットワークを介して商品の取り引きを行う販売システムが知られている（たとえば、特許文献１参照）。
【０００３】
上記特許文献１には、ユーザの携帯電話機（ユーザ端末）と、取引仲介サーバと、ショップサーバ（販売装置）とを備え、取引仲介サーバにより、ユーザを認証した場合にユーザに対して使い捨ての一時パスワードを発行するように構成された取引仲介システム（販売システム）が開示されている。この取引仲介システムでは、発行された一時パスワードを用いてユーザがショップサーバに対して商品申し込みをした場合に、ショップサーバは、受信した一時パスワードを取引仲介サーバに送信してユーザの正当性（認証）を判断するように取引仲介サーバに要求するように構成されている。そして、ユーザの正当性が確認されると、ショップサーバは商品配送後に商品の代金を受け取る。これにより、上記特許文献１の取引仲介システムでは、使い捨ての一時パスワードを用いて商品の取り引きが行われるので、ショップ（販売業者）によりユーザが特定されず、その結果、ユーザの情報が蓄積されてしまうのを抑制するとともに情報の漏洩を抑制可能である。
【０００４】
しかしながら、上記特許文献１に記載の取引仲介システム（販売システム）では、ユーザの情報が蓄積されてしまうのを抑制するとともに情報の漏洩を抑制可能である一方、ショップ（販売業者）にはユーザの個人情報が一切知らされないので、ショップ（販売業者）がユーザに応じたサービスを提供することができないという不都合がある。
【０００５】
そこで、従来、ユーザの情報の蓄積および漏洩を抑制しながら、販売業者がユーザに応じたサービスを提供することが可能な販売システムが提案されている（たとえば、特許文献２参照）。
【０００６】
上記特許文献２には、ユーザ端末と、認証サーバと、商品販売者端末（販売装置）とを備え、認証サーバにより、ユーザを認証した場合にユーザに使い捨ての一時情報を発行するように構成された取引システム（販売システム）が開示されている。この取引システムでは、発行された一時情報を用いてユーザが商品販売者に対して商品購入手続きを行うとともに、購入する商品の代金情報ＩＤを認証サーバに対して要求すると、認証サーバは、一時情報とは異なる代金支払い専用のＩＤとして代金情報ＩＤをユーザ端末および商品販売者端末に送信するように構成されている。そして、ユーザは、受信した代金支払い専用の代金情報ＩＤを用いて代金の支払い処理を行う。また、上記特許文献２の取引システムは、認証された商品販売者（販売業者）に対して、ユーザが予め許可している情報（たとえば、世代情報等）を開示可能に構成されている。これにより、上記特許文献２の取引システムでは、使い捨ての一時情報および代金支払い用の代金情報ＩＤを用いることによって、商品販売者（販売業者）によりユーザが特定されないので、ユーザの情報の蓄積および漏洩を抑制可能である。また、上記特許文献２の取引システムでは、ユーザが許可した情報をサービス向上のために商品販売者（販売業者）に開示することによって、商品販売者によりユーザに応じたサービスを提供可能にしている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特許第４０７１４４５号公報
【特許文献２】特開２００７−５８８４７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記特許文献２に記載の取引システム（販売システム）では、ユーザの情報の蓄積および漏洩を抑制可能で、かつ、商品販売者（販売業者）がユーザに応じたサービスを提供することが可能である一方、商品を購入する際には使い捨ての一時情報を用い、支払い処理を行う際には一時情報とは異なる代金支払い専用の代金情報ＩＤを用いる必要があるので、異なる２つの識別情報（ＩＤ）を用途に応じて使い分ける必要がある。このため、商品取り引きに伴う手続きが複雑化するという問題点がある。
【０００９】
この発明は、上記のような課題を解決するためになされたものであり、この発明の１つの目的は、ユーザの情報の蓄積および漏洩を抑制可能で、かつ、商品取り引きに伴う手続きが複雑化するのを抑制しながら、販売業者がユーザに応じたサービスを提供することが可能な販売システムを提供することである。
【課題を解決するための手段および発明の効果】
【００１０】
この発明の一の局面による販売システムは、ユーザ端末と、ユーザの認証を行うシステム管理装置と、ネットワークを介してユーザ端末に接続可能に構成され、ネットワークを介してユーザに商品を販売する販売業者の販売装置とを備え、システム管理装置は、認証したユーザに対して取り引き毎に異なる使い捨てＩＤを発行する発行手段と、ユーザが発行手段により発行された使い捨てＩＤを用いてネットワークを介して販売業者から商品を購入した場合に、販売業者により使い捨てＩＤを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付ける支払い要求受付手段と、支払い要求受付手段により受け付けられた支払い要求に応じて、購入された商品に対する支払い処理をユーザに代行して行う支払い処理手段と、発行手段により発行された使い捨てＩＤに対応付けてユーザの個人情報を管理するとともに、ユーザが少なくとも使い捨てＩＤを用いてネットワークを介して販売業者にアクセスした場合に、使い捨てＩＤに対応する個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売業者に対して開示する個人情報管理手段とを含む。
【００１１】
この一の局面による販売システムでは、上記のように、システム管理装置に、認証したユーザに対して取り引き毎に異なる使い捨てＩＤを発行する発行手段と、ユーザが発行手段により発行された使い捨てＩＤを用いてネットワークを介して販売業者から商品を購入した場合に、販売業者により使い捨てＩＤを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付ける支払い要求受付手段と、支払い要求受付手段により受け付けられた支払い要求に応じて、購入された商品に対する支払い処理をユーザに代行して行う支払い処理手段とを設けることによって、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置の間の代金の支払い処理とが、取り引き毎に異なる使い捨てＩＤを用いて行われるので、販売業者によりユーザ個人が特定されるのを抑制することができる。その結果、ユーザの情報の蓄積および漏洩を抑制することができる。また、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置の間の代金の支払い処理とが、共通の使い捨てＩＤを用いて行われるので、複数の識別情報（ＩＤ）を用途に応じて使い分ける場合とは異なり、商品取り引きに伴う手続きが複雑化するのを抑制することができる。さらに、システム管理装置に、ユーザが使い捨てＩＤを用いてネットワークを介して販売業者にアクセスした場合に、使い捨てＩＤに対応する個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売業者に対して開示する個人情報管理手段を設けることによって、ユーザ個人を特定可能な情報を開示することなくそれ以外の情報だけを販売業者に開示することができるので、販売業者は、開示された個人情報に基づいてユーザに応じたサービスを提供することができる。したがって、この販売システムでは、ユーザの情報の蓄積および漏洩を抑制することができ、かつ、商品取り引きに伴う手続きが複雑化するのを抑制しながら、販売業者がユーザに応じたサービスを提供することができる。
【００１２】
上記一の局面による販売システムにおいて、好ましくは、発行手段は、認証したユーザに対して使い捨てＩＤに加えて使い捨てＩＤに対応する使い捨てパスワードを発行し、支払い要求受付手段は、ユーザが発行手段により発行された使い捨てＩＤおよび使い捨てパスワードを用いてネットワークを介して販売業者から商品を購入した場合に、販売業者により使い捨てＩＤおよび使い捨てパスワードを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付けるように構成されている。このように構成すれば、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置の間の代金の支払い処理とが、使い捨てＩＤおよび使い捨てＩＤに対応する使い捨てパスワードの両方を用いて行われるので、使い捨てＩＤだけを用いて行われる場合に比べて、セキュリティをより高めることができる。その結果、情報の漏洩をより抑制することができる。
【００１３】
上記一の局面による販売システムにおいて、好ましくは、ユーザ個人を特定可能な情報以外の情報のうち、個人情報管理手段により販売業者に対して開示を許可する情報をユーザが選択可能に構成されている。このように構成すれば、ユーザ個人を特定可能な情報以外の情報であっても、ユーザが開示することを望まない情報であれば、販売業者に開示しないようにすることができる。
【００１４】
この場合、好ましくは、個人情報管理手段は、ユーザにより開示が許可された情報のうち、販売業者に対して開示する情報を、所定の基準に基づく販売業者の信用度合いに応じて選択するように構成されている。このように構成すれば、個人情報管理手段により、たとえば、販売業者の信用度合いが低い場合には、ユーザが開示を許可した情報であっても開示しないようにすることができる。これにより、ユーザが販売業者の信用度合いを判断することなく、個人情報管理手段により、販売業者の信用度合いに応じて自動的に開示する情報量を制限することができるので、情報の漏洩をより抑制することができる。
【００１５】
上記販売業者に対して開示を許可する情報をユーザが選択可能な構成において、好ましくは、ユーザ個人を特定可能な情報以外の情報のうち、販売業者に対して開示を許可する情報をユーザが変更可能に構成されている。このように構成すれば、一度開示を許可する（許可しない）とした情報であっても、その後に、開示を許可しない（許可する）ように変更することができる。これにより、開示を許可するか否かをユーザが自由に変更することができるので、ユーザの利便性を高めることができる。
【００１６】
上記一の局面による販売システムにおいて、好ましくは、個人情報管理手段は、少なくともユーザの購入情報を含む個人情報を管理するように構成されるとともに、購入情報を含む個人情報を蓄積するように構成されている。このように構成すれば、個人情報管理手段により、ユーザの購入情報が蓄積された購入履歴の情報を得ることができるので、この購入履歴の情報を販売業者に開示すれば、販売業者は、購入履歴に基づいてユーザに応じたサービスを提供することができる。
【００１７】
上記一の局面による販売システムにおいて、好ましくは、システム管理装置は、購入された商品をユーザに配達する運送業者が購入された商品に対応する使い捨てＩＤを販売業者から取得した場合に、運送業者により使い捨てＩＤを用いて購入された商品の届け先情報要求が行われた際に届け先情報要求を受け付ける届け先情報要求受付手段と、届け先情報要求受付手段により受け付けられた届け先情報要求に応じて、運送業者に対して購入された商品の届け先情報を通知する届け先情報通知手段とをさらに含む。このように構成すれば、販売業者および運送業者の間の手続きと、運送業者およびシステム管理装置の間の手続きとにおいて、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置の間の代金の支払い処理とにおいて用いる共通の使い捨てＩＤが用いられるので、運送業者により商品を配達する場合であっても、手続きが複雑化するのを抑制することができる。
【００１８】
この場合、好ましくは、発行手段により、認証したユーザに対して使い捨てＩＤに加えて使い捨てＩＤに対応する使い捨てパスワードが発行されるとともに、ユーザが発行手段により発行された使い捨てＩＤおよび使い捨てパスワードを用いてネットワークを介して販売業者から商品を購入した場合に、支払い要求受付手段が、販売業者により使い捨てＩＤおよび使い捨てパスワードを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付けると、届け先情報要求受付手段は、運送業者により使い捨てパスワードを用いずに使い捨てＩＤを用いて購入された商品の届け先情報要求が行われた際に届け先情報要求を受け付けるように構成されている。このように構成すれば、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置の間の代金の支払い処理とにおいては、使い捨てＩＤおよび使い捨てパスワードの両方を用いることによってセキュリティをより高めながら、運送業者およびシステム管理装置の間の手続きにおいては、共通の使い捨てパスワードを用いることなく共通の使い捨てＩＤのみを用いて手続きの簡略化を図ることができる。
【００１９】
上記一の局面による販売システムにおいて、好ましくは、システム管理装置は、ネットワークを介してユーザ端末および販売装置に接続可能なプロキシサーバをさらに含み、ユーザ端末がプロキシサーバを介して販売装置に接続された状態で、ユーザが発行手段により発行された少なくとも使い捨てＩＤを用いてネットワークを介して販売業者から商品を購入可能に構成されている。このように構成すれば、ユーザ端末がプロキシサーバを介しないで販売業者の販売装置に接続される場合と異なり、ユーザ端末の識別番号（たとえば、ＩＰアドレスなど）が販売業者に知られるのを抑制することができるので、ＩＰアドレスなどに基づいて販売業者によりユーザ個人が特定されてしまうのを有効に抑制することができる。
【００２０】
上記一の局面による販売システムにおいて、好ましくは、ユーザ端末は、販売業者から購入した商品を販売装置からネットワークを介して取得可能に構成されている。このように構成すれば、ユーザの購入した商品が音楽や映像のコンテンツデータなど、ネットワークを介して取得可能なものであれば、運送業者を介することなく、販売業者の販売装置から直接取得することができる。これにより、氏名や住所など、ユーザ個人を特定可能な個人情報を運送業者に知らせる必要がないので、ユーザの個人情報の漏洩をより抑制することができる。
【００２１】
上記一の局面による販売システムにおいて、好ましくは、システム管理装置の発行手段は、ユーザがシステム管理装置により認証された状態でシステム管理装置の販売業者選択画面から販売業者を選択したことに基づいて、少なくとも使い捨てＩＤを発行するように構成されている。このように構成すれば、発行手段により、ユーザが販売業者選択画面から販売業者を選択するだけで使い捨てＩＤが発行されるので、ユーザからシステム管理装置に対して使い捨てＩＤの発行を要求する手続きを別途行う必要がなく、その分、ユーザの負担を軽減することができる。
【００２２】
この場合、好ましくは、システム管理装置の発行手段は、ユーザがシステム管理装置により認証された状態でシステム管理装置の販売業者選択画面から異なる販売業者を選択する度に、少なくとも異なる使い捨てＩＤを発行するように構成されている。このように構成すれば、ユーザが連続して異なる販売業者から商品を購入する場合であっても、発行手段により、確実に、取り引き毎に異なる使い捨てＩＤが発行されるので、販売業者によりユーザ個人が特定されてしまうのを有効に抑制することができる。
【図面の簡単な説明】
【００２３】
【図１】本発明の第１〜第３実施形態による販売システムの全体構成を示した概略図である。
【図２】本発明の第１〜第３実施形態による販売システムの個人情報テーブルを示した図である。
【図３】本発明の第１〜第３実施形態による販売システムの販売業者選択画面を示した図である。
【図４】本発明の第１〜第３実施形態による販売システムの使い捨てＩＤおよび使い捨てＰＷ発行処理を示したフローチャートである。
【図５】本発明の第１実施形態による販売システムの商品購入時における各部の処理を示したフローチャートである。
【図６】本発明の第１実施形態による販売システムの商品購入時における各部の処理を示した概略図である。
【図７】本発明の第２実施形態による販売システムの商品購入時における各部の処理を示したフローチャートである。
【図８】本発明の第２実施形態による販売システムの商品購入時における各部の処理を示した概略図である。
【図９】本発明の第３実施形態による販売システムの商品購入時における各部の処理を示したフローチャートである。
【図１０】本発明の第３実施形態による販売システムの商品購入時における各部の処理を示した概略図である。
【発明を実施するための形態】
【００２４】
以下、本発明の実施形態を図面に基づいて説明する。
【００２５】
（第１実施形態）
図１〜図３を参照して、本発明の第１実施形態による販売システム１００の構成について説明する。
【００２６】
本発明の第１実施形態による販売システム１００では、図１に示すように、複数のユーザのユーザ端末１と、複数の販売業者の販売装置２と、複数の運送業者の運送業者端末３と、システム管理装置４とがインターネット１１０を介して互いに通信可能に接続されている。また、第１実施形態による販売システム１００では、ユーザは、販売業者から商品を購入し、購入した商品を運送業者から受け取ることが可能である。この際、ユーザは、システム管理装置４から発行される使い捨てＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）および使い捨てＩＤに対応する使い捨てＰＷ（パスワード）を用いて販売業者から商品を購入する。なお、インターネット１１０は、本発明の「ネットワーク」の一例である。
【００２７】
以下に、第１実施形態による販売システム１００の具体的な構成について説明する。
【００２８】
ユーザ端末１は、ＰＣや携帯情報端末などであり、インターネット１１０に接続可能に構成されている。また、ユーザ端末１は、インターネット１１０を介して、システム管理装置４および販売装置２にアクセス可能に構成されている。また、ユーザは、インターネット１１０を介して販売業者から商品を購入する際に、予めシステム管理装置４により発行された固定の認証ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）と、認証ＩＤに対応するＰＷ（パスワード）とを取得している。
【００２９】
販売装置２は、ＰＣやサーバなどであり、インターネット１１０に接続可能に構成されている。また、販売装置２は、インターネット１１０を介して、運送業者端末３およびシステム管理装置４にアクセス可能に構成されている。また、本発明の第１実施形態による販売システム１００を利用する販売業者は、予めシステム管理装置４に登録しておく必要がある。また、登録済みの販売業者は、システム管理装置４に認証された（ログオン状態の）ユーザに対して、インターネット１１０上で商品を閲覧可能な状態にして販売している。
【００３０】
運送業者端末３は、ＰＣやサーバなどであり、インターネット１１０に接続可能に構成されている。また、運送業者端末３は、インターネット１１０を介して、システム管理装置４にアクセス可能に構成されている。
【００３１】
システム管理装置４は、制御部４１と、個人情報管理部４２と、発行部４３とを備えている。また、制御部４１は、システム管理装置４の各部の動作を制御する機能を有している。また、制御部４１は、ユーザが発行部４３により発行された固定の認証ＩＤおよびその固定の認証ＩＤに対応するＰＷを正確に入力することができた場合に、ユーザを認証する（ログオンさせる）ように構成されている。
【００３２】
個人情報管理部４２は、個人情報テーブルを記憶してユーザの個人情報を管理するように構成されている。具体的には、個人情報管理部４２は、図２に示すように、ユーザの氏名、生年月日、性別、家族構成、住所、連絡先、クレジットカード情報、趣味、嗜好、商品購入情報などの個人情報を、固定の認証ＩＤに対応付けて記憶するように構成されている。また、個人情報テーブルには、発行部４３により発行された使い捨てＩＤ、および、この使い捨てＩＤに対応する使い捨てＰＷの情報も含まれている。すなわち、個人情報管理部４２は、発行部４３により発行された使い捨てＩＤに対応付けてユーザの個人情報を管理している。また、個人情報テーブルの使い捨てＩＤおよび使い捨てＰＷは、それぞれ、発行部４３により新しい使い捨てＩＤおよび使い捨てＰＷが発行される度に書き換えられる。また、個人情報管理部４２は、個人情報を蓄積可能に構成されており、商品購入情報などは蓄積情報（購入履歴情報）として記憶している。なお、個人情報管理部４２は、本発明の「個人情報管理手段」の一例である。
【００３３】
発行部４３は、ユーザに対して固定の認証ＩＤと、固定の認証ＩＤに対応するＰＷ（パスワード）とを発行する機能を有している。具体的には、システム管理装置４がユーザから氏名、生年月日、性別、家族構成、住所、連絡先（電話番号、メールアドレスなど）、クレジットカード情報（カード番号、有効期限など）、趣味、嗜好などの個人情報を取得した場合に、発行部４３は、ユーザに対して固定の認証ＩＤと、認証ＩＤに対応するＰＷ（パスワード）とを発行するように構成されている。また、発行部４３は、ログオン状態のユーザが販売業者選択画面４４（図３参照）からシステム管理装置４に登録された販売業者を選択した場合に、ユーザに対して使い捨てＩＤおよびそれに対応する使い捨てＰＷを発行するように構成されている。使い捨てＩＤおよび使い捨てＰＷは、それぞれ、ランダムに決定されてもよいし、所定のルールに沿って決定されてもよい。また、発行部４３は、ユーザが異なる販売業者を選択する度に、異なる新たな使い捨てＩＤおよびそれに対応する使い捨てＰＷを発行するように構成されている。すなわち、発行部４３は、取り引き毎に異なる使い捨てＩＤおよびそれに対応する使い捨てＰＷを発行する。また、使い捨てＩＤおよびそれに対応する使い捨てＰＷは、発行されてから所定の時間（たとえば、６０分間）だけ使用可能であるとともに、所定の時間内であってもユーザが一旦ログオフすると使用不可能となる。この場合には、ユーザは、再度ログオンして希望の販売業者を選択することによって、新しい使い捨てＩＤおよびそれに対応する使い捨てＰＷを取得可能である。なお、発行部４３は、本発明の「発行手段」の一例である。
【００３４】
次に、図３および図４を参照して、本発明の第１実施形態による販売システム１００の使い捨てＩＤおよび使い捨てＰＷ発行処理について説明する。
【００３５】
制御部４１は、販売業者選択画面４４（図３参照）において、ログオン状態のユーザがいずれかの販売業者を選択した場合に、使い捨てＩＤおよび使い捨てＰＷ発行処理を実行する。制御部４１は、ステップＳ１において、ユーザに対して使い捨てＩＤおよび使い捨てＩＤに対応する使い捨てＰＷを発行するように発行部４３を制御する。そして、ステップＳ２において、制御部４１は、個人情報テーブル（図２参照）の使い捨てＩＤおよび使い捨てＰＷの欄を書き換えて更新するように個人情報管理部４２を制御する。
【００３６】
次に、図２、図５および図６を参照して、本発明の第１実施形態による販売システム１００の商品購入時における各部の処理について説明する。
【００３７】
まず、ステップＳ１１において、発行部４３により発行された使い捨てＩＤおよび使い捨てＰＷを用いてユーザ端末１から販売装置２にアクセスがあると、ステップＳ１２において、アクセスされた販売装置２は、システム管理装置４に対して、アクセスしてきた使い捨てＩＤおよび使い捨てＰＷを添付してユーザからアクセスがあったことを通知する。
【００３８】
通知を受けたシステム管理装置４は、ステップＳ１３において、販売装置２から送信された使い捨てＩＤおよび使い捨てＰＷがそれぞれ発行部４３により発行した正当な使い捨てＩＤおよびその使い捨てＩＤに対応する使い捨てＰＷである場合に、個人情報管理部４２により、その使い捨てＩＤに対応するユーザの個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売装置２に対して通知する。通知する情報は、図２に示す個人情報テーブルに含まれる情報のうち、販売業者に対して開示することをユーザが予め許可した情報である。ユーザは、システム管理装置４にログオンした状態で、図示しない設定画面において、個人情報テーブルに含まれる、ユーザ個人を特定可能な情報以外の情報（たとえば、趣味、嗜好、商品購入履歴など）のうち、販売業者に対して開示を許可する情報を選択することが可能である。また、ユーザは、この許可する情報を何時でも何度でも変更することが可能である。また、この際、システム管理装置４の個人情報管理部４２は、販売業者の信用度合いに基づいて、ユーザが許可した情報であっても販売装置２に通知しない場合がある。具体的には、システム管理装置４は、ユーザからの評価や過去の取り引き実績などに基づいて、販売業者の信用度合いを判断する機能を有しており、個人情報管理部４２により販売業者の信用度合いに応じて通知する情報を選択する。たとえば、システム管理装置４は、信用度合いが平均よりも高い販売業者に対しては、ユーザが許可した情報の全てを通知し、信用度合いが平均以下の販売業者に対しては、ユーザが許可した情報のうち、一部だけ（たとえば、趣味だけ）を通知する。
【００３９】
販売装置２は、システム管理装置４からユーザ個人を特定可能な情報以外の情報の通知を受けると、ステップＳ１４において、通知された情報に基づいて、ユーザに応じたサービスを提供する。たとえば、販売装置２は、通知されたユーザの商品購入情報および趣味の情報に基づいて、ユーザが購入しそうな商品を広告表示することが可能である。
【００４０】
ステップＳ１５において、ユーザ端末１から販売装置２に対して商品購入の指示があると、ステップＳ１６において、販売装置２は、システム管理装置４に対して、商品を購入したユーザの使い捨てＩＤおよび使い捨てＰＷを用いて代金の支払い要求を行う。
【００４１】
システム管理装置４は、ステップＳ１７において、制御部４１により販売装置２から送信される支払い要求を受け付け、制御部４１により使い捨てＩＤに対応するクレジットカードによる代金支払い処理をユーザに代行して行う。なお、制御部４１は、本発明の「支払い要求受付手段」および「支払い処理手段」の一例である。
【００４２】
その後、販売業者は、ステップＳ１８において、使い捨てＩＤを添付して商品を運送業者に配送する。この際、販売業者は、使い捨てＩＤのみを添付して使い捨てＰＷは添付しない。
【００４３】
運送業者が商品および使い捨てＩＤを取得すると、ステップＳ１９において、運送業者端末３により取得した使い捨てＩＤを用いてシステム管理装置４に対して商品の届け先情報要求を行う。
【００４４】
システム管理装置４は、ステップＳ２０において、制御部４１により届け先情報要求を受け付け、制御部４１により使い捨てＩＤに対応する届け先情報（氏名、住所、連絡先等）を個人情報テーブルから取得して運送業者端末３に通知する。なお、制御部４１は、本発明の「届け先情報要求受付手段」および「届け先情報通知手段」の一例である。
【００４５】
その後、ステップＳ２１において、運送業者は、通知された届け先情報に基づいて商品をユーザに配達する。
【００４６】
第１実施形態では、上記のように、システム管理装置４に、認証したユーザに対して取り引き毎に異なる使い捨てＩＤおよび使い捨てＰＷを発行する発行部４３と、ユーザが発行部４３により発行された使い捨てＩＤおよび使い捨てＰＷを用いてインターネット１１０を介して販売業者から商品を購入した場合に、販売業者により使い捨てＩＤおよび使い捨てＰＷを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付け、受け付けた支払い要求に応じて、購入された商品に対する支払い処理をユーザに代行して行う制御部４１とを設けることによって、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置４の間の代金の支払い処理とが、取り引き毎に異なる使い捨てＩＤおよび使い捨てＰＷを用いて行われるので、販売業者によりユーザ個人が特定されるのを抑制することができる。その結果、ユーザの情報の蓄積および漏洩を抑制することができる。また、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置４の間の代金の支払い処理とが、共通の使い捨てＩＤおよび使い捨てＰＷを用いて行われるので、複数の識別情報（ＩＤ）を用途に応じて使い分ける場合とは異なり、商品取り引きに伴う手続きが複雑化するのを抑制することができる。さらに、システム管理装置４に、ユーザが使い捨てＩＤおよび使い捨てＰＷを用いてインターネット１１０を介して販売業者にアクセスした場合に、使い捨てＩＤおよび使い捨てＰＷに対応する個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売業者に対して開示する個人情報管理部４２を設けることによって、ユーザ個人を特定可能な情報を開示することなくそれ以外の情報だけを販売業者に開示することができるので、販売業者は、開示された個人情報に基づいてユーザに応じたサービスを提供することができる。したがって、この販売システム１００では、ユーザの情報の蓄積および漏洩を抑制することができ、かつ、商品取り引きに伴う手続きが複雑化するのを抑制しながら、販売業者がユーザに応じたサービスを提供することができる。
【００４７】
また、第１実施形態では、上記のように、発行部４３により、認証したユーザに対して使い捨てＩＤに加えて使い捨てＩＤに対応する使い捨てパスワードを発行し、制御部４１により、ユーザが発行部４３により発行された使い捨てＩＤおよび使い捨てパスワードを用いてインターネット１１０を介して販売業者から商品を購入した場合に、販売業者により使い捨てＩＤおよび使い捨てパスワードを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付けるように構成することによって、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置４の間の代金の支払い処理とが、使い捨てＩＤおよび使い捨てＩＤに対応する使い捨てパスワードの両方を用いて行われるので、使い捨てＩＤだけを用いて行われる場合に比べて、セキュリティをより高めることができる。その結果、情報の漏洩をより抑制することができる。
【００４８】
また、第１実施形態では、上記のように、ユーザ個人を特定可能な情報以外の情報のうち、個人情報管理部４２により販売業者に対して開示を許可する情報をユーザが選択可能なように構成することによって、ユーザ個人を特定可能な情報以外の情報であっても、ユーザが開示することを望まない情報であれば、販売業者に開示しないようにすることができる。
【００４９】
また、第１実施形態では、上記のように、ユーザにより開示が許可された情報のうち、販売業者に対して開示する情報を、所定の基準に基づく販売業者の信用度合いに応じて選択するように個人情報管理部４２を構成することによって、個人情報管理部４２により、たとえば、販売業者の信用度合いが低い場合には、ユーザが開示を許可した情報であっても開示しないようにすることができる。これにより、ユーザが販売業者の信用度合いを判断することなく、個人情報管理部４２により、販売業者の信用度合いに応じて自動的に開示する情報量を制限することができるので、情報の漏洩をより抑制することができる。
【００５０】
また、第１実施形態では、上記のように、ユーザ個人を特定可能な情報以外の情報のうち、販売業者に対して開示を許可する情報をユーザが変更可能なように構成することによって、一度開示を許可する（許可しない）とした情報であっても、その後に、開示を許可しない（許可する）ように変更することができる。これにより、開示を許可するか否かをユーザが自由に変更することができるので、ユーザの利便性を高めることができる。
【００５１】
また、第１実施形態では、上記のように、ユーザの購入情報を含む個人情報を管理するとともに、購入情報を含む個人情報を蓄積するように個人情報管理部４２を構成することによって、個人情報管理部４２により、ユーザの購入情報が蓄積された購入履歴の情報を得ることができるので、この購入履歴の情報を販売業者に開示すれば、販売業者は、購入履歴に基づいてユーザに応じたサービスを提供することができる。
【００５２】
また、第１実施形態では、上記のように、購入された商品をユーザに配達する運送業者が購入された商品に対応する使い捨てＩＤを販売業者から取得した場合に、運送業者により使い捨てＩＤを用いて購入された商品の届け先情報要求が行われた際に届け先情報要求を受け付け、受け付けた届け先情報要求に応じて、運送業者に対して購入された商品の届け先情報を通知するように制御部４１を構成することによって、販売業者および運送業者の間の手続きと、運送業者およびシステム管理装置４の間の手続きとにおいて、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置４の間の代金の支払い処理とにおいて用いる共通の使い捨てＩＤが用いられるので、運送業者により商品を配達する場合であっても、手続きが複雑化するのを抑制することができる。
【００５３】
また、第１実施形態では、上記のように、運送業者により使い捨てパスワードを用いずに使い捨てＩＤを用いて購入された商品の届け先情報要求が行われた際に届け先情報要求を受け付けるように制御部４１を構成することによって、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置４の間の代金の支払い処理とにおいては、使い捨てＩＤおよび使い捨てパスワードの両方を用いることによってセキュリティをより高めながら、運送業者およびシステム管理装置４の間の手続きにおいては、共通の使い捨てパスワードを用いることなく共通の使い捨てＩＤのみを用いて手続きの簡略化を図ることができる。
【００５４】
また、第１実施形態では、上記のように、ユーザがシステム管理装置４により認証された状態でシステム管理装置４の販売業者選択画面４４から販売業者を選択したことに基づいて、使い捨てＩＤおよび使い捨てＰＷを発行するように発行部４３を構成することによって、発行部４３により、ユーザが販売業者選択画面４４から販売業者を選択するだけで使い捨てＩＤおよび使い捨てＰＷが発行されるので、ユーザからシステム管理装置４に対して使い捨てＩＤおよび使い捨てＰＷの発行を要求する手続きを別途行う必要がなく、その分、ユーザの負担を軽減することができる。
【００５５】
また、第１実施形態では、上記のように、ユーザがシステム管理装置４により認証された状態でシステム管理装置４の販売業者選択画面４４から異なる販売業者を選択する度に、異なる使い捨てＩＤおよび使い捨てＰＷを発行するように発行部４３を構成することによって、ユーザが連続して異なる販売業者から商品を購入する場合であっても、発行部４３により、確実に、取り引き毎に異なる使い捨てＩＤおよび使い捨てＰＷが発行されるので、販売業者によりユーザ個人が特定されて情報が蓄積されてしまうのを有効に抑制することができる。
【００５６】
（第２実施形態）
次に、図７および図８を参照して、第２実施形態について説明する。この第２実施形態では、運送業者を介してユーザに商品を配達する上記第１実施形態とは異なり、図８に示すように、ユーザ端末１により販売装置２からインターネット１１０を介して商品を取得可能に構成された販売システム２００について説明する。
【００５７】
本発明の第２実施形態による販売システム２００では、ユーザは、販売業者から商品（音楽や映像のコンテンツデータやソフトウェアなど）を購入し、ユーザ端末１により購入した商品を販売業者の販売装置２からインターネット１１０を介して取得可能に構成されている。具体的には、販売装置２は、ユーザが正当に商品（音楽や映像のコンテンツデータやソフトウェアなど）を購入した場合に、ユーザが購入した商品をユーザ端末１によりダウンロード可能にするように構成されている。これにより、ユーザは、購入した商品をユーザ端末１により販売装置２からインターネット１１０を介してダウンロードして取得することが可能である。
【００５８】
次に、図７および図８を参照して、本発明の第２実施形態による販売システム２００の商品購入時における各部の処理について説明する。なお、図５に示した上記第１実施形態による販売システム１００の商品購入時における各部の処理と同様の処理については、図７に同じ符号を付してその説明を省略する。
【００５９】
図７のステップＳ１７において、システム管理装置４の制御部４１により、使い捨てＩＤに対応するクレジットカードによる代金支払い処理がユーザに代行して行われた後、販売装置２は、ステップＳ２１８において、商品（音楽や映像のコンテンツデータやソフトウェアなど）を購入したユーザのユーザ端末１により販売装置２から購入商品をダウンロード可能な状態にする。
【００６０】
これにより、ユーザは、ステップＳ２１９において、ユーザ端末１により、購入した商品（音楽や映像のコンテンツデータやソフトウェアなど）を販売装置２からダウンロードして取得する。
【００６１】
なお、第２実施形態のその他の構成は、上記第１実施形態と同様である。
【００６２】
第２実施形態では、上記のように、販売業者から購入した商品を販売装置２からインターネット１１０を介して取得可能なようにユーザ端末１を構成することによって、ユーザの購入した商品が音楽や映像のコンテンツデータなど、インターネット１１０を介して取得可能なものであれば、運送業者を介することなく、販売業者の販売装置２から直接取得することができる。これにより、氏名や住所など、ユーザ個人を特定可能な個人情報を運送業者に知らせる必要がないので、ユーザの個人情報の漏洩をより抑制することができる。
【００６３】
なお、第２実施形態のその他の効果は、上記第１実施形態と同様である。
【００６４】
（第３実施形態）
次に、図９および図１０を参照して、第３実施形態について説明する。この第３実施形態では、システム管理装置４を介しないでユーザ端末１と販売装置２とが接続される上記第１実施形態とは異なり、図１０に示すように、ユーザ端末１がシステム管理装置４のプロキシサーバ４５を介して販売装置２に接続されるように構成された販売システム３００について説明する。
【００６５】
本発明の第３実施形態による販売システム３００では、システム管理装置４は、インターネット１１０を介してユーザ端末１および販売装置２に接続可能なプロキシサーバ４５を備えている。また、この販売システム３００では、ユーザは、ユーザ端末１をプロキシサーバ４５を介して販売装置に接続した状態で販売業者から商品を購入し、購入した商品を運送業者から受け取ることが可能である。
【００６６】
具体的には、システム管理装置４は、インターネット１１０を介してユーザ端末１および販売装置２に接続可能なプロキシサーバ４５を備えている。また、ユーザ端末１から販売業者の販売装置２にアクセスする際には、図１０に示すように、ユーザ端末１は、システム管理装置４のプロキシサーバ４５を介して販売装置２に接続される。
【００６７】
次に、図９および図１０を参照して、本発明の第３実施形態による販売システム３００の商品購入時における各部の処理について説明する。なお、図５に示した上記第１実施形態による販売システム１００の商品購入時における各部の処理と同様の処理については、図９に同じ符号を付してその説明を省略する。
【００６８】
まず、ステップＳ３１１において、発行部４３により発行された使い捨てＩＤおよび使い捨てＰＷを用いてユーザ端末１からシステム管理装置４のプロキシサーバ４５を介して販売装置２にアクセスがあると、ステップＳ１２において、アクセスされた販売装置２は、システム管理装置４に対して、アクセスしてきた使い捨てＩＤおよび使い捨てＰＷを添付してユーザからアクセスがあったことを通知する。
【００６９】
通知を受けたシステム管理装置４は、ステップＳ１３において、販売装置２から送信された使い捨てＩＤおよび使い捨てＰＷがそれぞれ発行部４３により発行した使い捨てＩＤおよびその使い捨てＩＤに対応する使い捨てＰＷである場合に、個人情報管理部４２により、その使い捨てＩＤに対応するユーザの個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売装置２に対して通知する。
【００７０】
販売装置２は、システム管理装置４からユーザ個人を特定可能な情報以外の個人情報の通知を受けると、ステップＳ３１４において、通知された個人情報に基づいて、システム管理装置４のプロキシサーバ４５を介してユーザに応じたサービスを提供する。たとえば、販売装置２は、通知されたユーザの商品購入情報および趣味の情報に基づいて、ユーザが購入しそうな商品を広告表示することが可能である。
【００７１】
ステップＳ３１５において、プロキシサーバ４５を介してユーザ端末１から販売装置２に対して商品購入の指示があると、ステップＳ１６において、販売装置２は、システム管理装置４に対して、商品を購入したユーザの使い捨てＩＤおよび使い捨てＰＷを用いて代金の支払い要求を行う。それ以降の処理は、図５に示した上記第１実施形態による販売システム１００の商品購入時における各部の処理と同様である。
【００７２】
なお、第３実施形態のその他の構成は、上記第１実施形態と同様である。
【００７３】
第３実施形態では、上記のように、システム管理装置４にインターネット１１０を介してユーザ端末１および販売装置２に接続可能なプロキシサーバ４５を設け、ユーザ端末１がプロキシサーバ４５を介して販売装置２に接続された状態で、ユーザが発行部４３により発行された使い捨てＩＤおよび使い捨てＰＷを用いてインターネット１１０を介して販売業者から商品を購入可能なように構成することによって、ユーザ端末１がプロキシサーバ４５を介しないで販売業者の販売装置２に接続される場合と異なり、ユーザ端末１の識別番号（ＩＰアドレス）が販売業者に知られるのを抑制することができるので、ＩＰアドレスに基づいて販売業者によりユーザ個人が特定されて情報が蓄積されてしまうのを有効に抑制することができる。
【００７４】
なお、第３実施形態のその他の効果は、上記第１実施形態と同様である。
【００７５】
なお、今回開示された実施形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した実施形態の説明ではなく特許請求の範囲によって示され、さらに特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれる。
【００７６】
たとえば、上記第１〜第３実施形態では、本発明の発行手段としての発行部により、使い捨てＩＤ（識別情報）および使い捨てＰＷ（パスワード）の両方を発行し、支払い要求受付手段としての制御部により、販売業者により使い捨てＩＤおよび使い捨てＰＷの両方を用いて行われる支払い要求を受け付ける構成の例を示したが、本発明はこれに限らない。本発明では、発行手段により、使い捨てＩＤのみを発行し、支払い要求受付手段により、販売業者により使い捨てＩＤのみを用いて行われる支払い要求を受け付ける構成であってもよい。すなわち、使い捨てＰＷを用いない構成であってもよい。
【００７７】
また、上記第１〜第３実施形態では、個人情報管理手段としての個人情報管理部により、ユーザが使い捨てＩＤおよび使い捨てＰＷの両方を用いて販売装置にアクセスした場合に、販売業者にユーザの情報を開示する構成の例を示したが、本発明はこれに限らない。本発明では、個人情報管理手段により、ユーザが使い捨てＩＤのみを用いて販売装置にアクセスした場合でも、販売業者にユーザの情報を開示する構成であってもよい。
【００７８】
また、上記第１〜第３実施形態では、支払い処理手段としての制御部により、クレジットカードによる代金支払い処理をユーザに代行して行う例について説明したが、本発明はこれに限らない。本発明では、たとえば、現金で直接支払う方法や振込みなど、クレジットカード以外の方法で代金支払い処理を行ってもよい。
【００７９】
また、上記第１〜第３実施形態では、支払い処理手段としての制御部により代金支払い処理を行った後に、ユーザが商品を受け取る（取得する）例について説明したが、本発明はこれに限らない。本発明では、ユーザが商品を受け取った（取得した）後に、支払い処理手段により代金支払い処理を行ってもよい。
【００８０】
また、上記第１〜第３実施形態では、個人情報管理手段としての個人情報管理部により、販売業者の信用度合いが平均よりも高い場合には、ユーザが許可した情報の全てを通知（開示）し、信用度合いが平均以下の場合には、ユーザが許可した情報のうちの一部だけを通知（開示）する例について説明したが、本発明はこれに限らない。本発明では、個人情報管理手段により、開示する情報を販売業者の信用度合いに応じて選択する構成であれば、たとえば、ユーザが許可した情報に優先度を設定しておき、販売業者の信用度合いが高くなるのに伴って優先度が高いものから順に開示する情報を増加させるようにしてもよい。
【００８１】
また、上記第２実施形態では、ユーザ端末が商品をダウンロードすることにより取得する構成の例を示したが、本発明はこれに限らない。本発明では、販売装置からユーザ端末に商品を送信する構成であってもよい。
【符号の説明】
【００８２】
１ ユーザ端末
２ 販売装置
４ システム管理装置
４１ 制御部（支払い要求受付手段、支払い処理手段、届け先情報要求受付手段、届け先情報通知手段）
４２ 個人情報管理部（個人情報管理手段）
４３ 発行部（発行手段）
４４ 販売業者選択画面
４５ プロキシサーバ
１００、２００、３００ 販売システム
１１０ インターネット（ネットワーク）
【技術分野】
【０００１】
この発明は、販売システムに関し、特に、ネットワークを介して商品の取り引きを行う販売システムに関する。
【背景技術】
【０００２】
従来、ネットワークを介して商品の取り引きを行う販売システムが知られている（たとえば、特許文献１参照）。
【０００３】
上記特許文献１には、ユーザの携帯電話機（ユーザ端末）と、取引仲介サーバと、ショップサーバ（販売装置）とを備え、取引仲介サーバにより、ユーザを認証した場合にユーザに対して使い捨ての一時パスワードを発行するように構成された取引仲介システム（販売システム）が開示されている。この取引仲介システムでは、発行された一時パスワードを用いてユーザがショップサーバに対して商品申し込みをした場合に、ショップサーバは、受信した一時パスワードを取引仲介サーバに送信してユーザの正当性（認証）を判断するように取引仲介サーバに要求するように構成されている。そして、ユーザの正当性が確認されると、ショップサーバは商品配送後に商品の代金を受け取る。これにより、上記特許文献１の取引仲介システムでは、使い捨ての一時パスワードを用いて商品の取り引きが行われるので、ショップ（販売業者）によりユーザが特定されず、その結果、ユーザの情報が蓄積されてしまうのを抑制するとともに情報の漏洩を抑制可能である。
【０００４】
しかしながら、上記特許文献１に記載の取引仲介システム（販売システム）では、ユーザの情報が蓄積されてしまうのを抑制するとともに情報の漏洩を抑制可能である一方、ショップ（販売業者）にはユーザの個人情報が一切知らされないので、ショップ（販売業者）がユーザに応じたサービスを提供することができないという不都合がある。
【０００５】
そこで、従来、ユーザの情報の蓄積および漏洩を抑制しながら、販売業者がユーザに応じたサービスを提供することが可能な販売システムが提案されている（たとえば、特許文献２参照）。
【０００６】
上記特許文献２には、ユーザ端末と、認証サーバと、商品販売者端末（販売装置）とを備え、認証サーバにより、ユーザを認証した場合にユーザに使い捨ての一時情報を発行するように構成された取引システム（販売システム）が開示されている。この取引システムでは、発行された一時情報を用いてユーザが商品販売者に対して商品購入手続きを行うとともに、購入する商品の代金情報ＩＤを認証サーバに対して要求すると、認証サーバは、一時情報とは異なる代金支払い専用のＩＤとして代金情報ＩＤをユーザ端末および商品販売者端末に送信するように構成されている。そして、ユーザは、受信した代金支払い専用の代金情報ＩＤを用いて代金の支払い処理を行う。また、上記特許文献２の取引システムは、認証された商品販売者（販売業者）に対して、ユーザが予め許可している情報（たとえば、世代情報等）を開示可能に構成されている。これにより、上記特許文献２の取引システムでは、使い捨ての一時情報および代金支払い用の代金情報ＩＤを用いることによって、商品販売者（販売業者）によりユーザが特定されないので、ユーザの情報の蓄積および漏洩を抑制可能である。また、上記特許文献２の取引システムでは、ユーザが許可した情報をサービス向上のために商品販売者（販売業者）に開示することによって、商品販売者によりユーザに応じたサービスを提供可能にしている。
【先行技術文献】
【特許文献】
【０００７】
【特許文献１】特許第４０７１４４５号公報
【特許文献２】特開２００７−５８８４７号公報
【発明の概要】
【発明が解決しようとする課題】
【０００８】
しかしながら、上記特許文献２に記載の取引システム（販売システム）では、ユーザの情報の蓄積および漏洩を抑制可能で、かつ、商品販売者（販売業者）がユーザに応じたサービスを提供することが可能である一方、商品を購入する際には使い捨ての一時情報を用い、支払い処理を行う際には一時情報とは異なる代金支払い専用の代金情報ＩＤを用いる必要があるので、異なる２つの識別情報（ＩＤ）を用途に応じて使い分ける必要がある。このため、商品取り引きに伴う手続きが複雑化するという問題点がある。
【０００９】
この発明は、上記のような課題を解決するためになされたものであり、この発明の１つの目的は、ユーザの情報の蓄積および漏洩を抑制可能で、かつ、商品取り引きに伴う手続きが複雑化するのを抑制しながら、販売業者がユーザに応じたサービスを提供することが可能な販売システムを提供することである。
【課題を解決するための手段および発明の効果】
【００１０】
この発明の一の局面による販売システムは、ユーザ端末と、ユーザの認証を行うシステム管理装置と、ネットワークを介してユーザ端末に接続可能に構成され、ネットワークを介してユーザに商品を販売する販売業者の販売装置とを備え、システム管理装置は、認証したユーザに対して取り引き毎に異なる使い捨てＩＤを発行する発行手段と、ユーザが発行手段により発行された使い捨てＩＤを用いてネットワークを介して販売業者から商品を購入した場合に、販売業者により使い捨てＩＤを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付ける支払い要求受付手段と、支払い要求受付手段により受け付けられた支払い要求に応じて、購入された商品に対する支払い処理をユーザに代行して行う支払い処理手段と、発行手段により発行された使い捨てＩＤに対応付けてユーザの個人情報を管理するとともに、ユーザが少なくとも使い捨てＩＤを用いてネットワークを介して販売業者にアクセスした場合に、使い捨てＩＤに対応する個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売業者に対して開示する個人情報管理手段とを含む。
【００１１】
この一の局面による販売システムでは、上記のように、システム管理装置に、認証したユーザに対して取り引き毎に異なる使い捨てＩＤを発行する発行手段と、ユーザが発行手段により発行された使い捨てＩＤを用いてネットワークを介して販売業者から商品を購入した場合に、販売業者により使い捨てＩＤを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付ける支払い要求受付手段と、支払い要求受付手段により受け付けられた支払い要求に応じて、購入された商品に対する支払い処理をユーザに代行して行う支払い処理手段とを設けることによって、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置の間の代金の支払い処理とが、取り引き毎に異なる使い捨てＩＤを用いて行われるので、販売業者によりユーザ個人が特定されるのを抑制することができる。その結果、ユーザの情報の蓄積および漏洩を抑制することができる。また、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置の間の代金の支払い処理とが、共通の使い捨てＩＤを用いて行われるので、複数の識別情報（ＩＤ）を用途に応じて使い分ける場合とは異なり、商品取り引きに伴う手続きが複雑化するのを抑制することができる。さらに、システム管理装置に、ユーザが使い捨てＩＤを用いてネットワークを介して販売業者にアクセスした場合に、使い捨てＩＤに対応する個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売業者に対して開示する個人情報管理手段を設けることによって、ユーザ個人を特定可能な情報を開示することなくそれ以外の情報だけを販売業者に開示することができるので、販売業者は、開示された個人情報に基づいてユーザに応じたサービスを提供することができる。したがって、この販売システムでは、ユーザの情報の蓄積および漏洩を抑制することができ、かつ、商品取り引きに伴う手続きが複雑化するのを抑制しながら、販売業者がユーザに応じたサービスを提供することができる。
【００１２】
上記一の局面による販売システムにおいて、好ましくは、発行手段は、認証したユーザに対して使い捨てＩＤに加えて使い捨てＩＤに対応する使い捨てパスワードを発行し、支払い要求受付手段は、ユーザが発行手段により発行された使い捨てＩＤおよび使い捨てパスワードを用いてネットワークを介して販売業者から商品を購入した場合に、販売業者により使い捨てＩＤおよび使い捨てパスワードを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付けるように構成されている。このように構成すれば、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置の間の代金の支払い処理とが、使い捨てＩＤおよび使い捨てＩＤに対応する使い捨てパスワードの両方を用いて行われるので、使い捨てＩＤだけを用いて行われる場合に比べて、セキュリティをより高めることができる。その結果、情報の漏洩をより抑制することができる。
【００１３】
上記一の局面による販売システムにおいて、好ましくは、ユーザ個人を特定可能な情報以外の情報のうち、個人情報管理手段により販売業者に対して開示を許可する情報をユーザが選択可能に構成されている。このように構成すれば、ユーザ個人を特定可能な情報以外の情報であっても、ユーザが開示することを望まない情報であれば、販売業者に開示しないようにすることができる。
【００１４】
この場合、好ましくは、個人情報管理手段は、ユーザにより開示が許可された情報のうち、販売業者に対して開示する情報を、所定の基準に基づく販売業者の信用度合いに応じて選択するように構成されている。このように構成すれば、個人情報管理手段により、たとえば、販売業者の信用度合いが低い場合には、ユーザが開示を許可した情報であっても開示しないようにすることができる。これにより、ユーザが販売業者の信用度合いを判断することなく、個人情報管理手段により、販売業者の信用度合いに応じて自動的に開示する情報量を制限することができるので、情報の漏洩をより抑制することができる。
【００１５】
上記販売業者に対して開示を許可する情報をユーザが選択可能な構成において、好ましくは、ユーザ個人を特定可能な情報以外の情報のうち、販売業者に対して開示を許可する情報をユーザが変更可能に構成されている。このように構成すれば、一度開示を許可する（許可しない）とした情報であっても、その後に、開示を許可しない（許可する）ように変更することができる。これにより、開示を許可するか否かをユーザが自由に変更することができるので、ユーザの利便性を高めることができる。
【００１６】
上記一の局面による販売システムにおいて、好ましくは、個人情報管理手段は、少なくともユーザの購入情報を含む個人情報を管理するように構成されるとともに、購入情報を含む個人情報を蓄積するように構成されている。このように構成すれば、個人情報管理手段により、ユーザの購入情報が蓄積された購入履歴の情報を得ることができるので、この購入履歴の情報を販売業者に開示すれば、販売業者は、購入履歴に基づいてユーザに応じたサービスを提供することができる。
【００１７】
上記一の局面による販売システムにおいて、好ましくは、システム管理装置は、購入された商品をユーザに配達する運送業者が購入された商品に対応する使い捨てＩＤを販売業者から取得した場合に、運送業者により使い捨てＩＤを用いて購入された商品の届け先情報要求が行われた際に届け先情報要求を受け付ける届け先情報要求受付手段と、届け先情報要求受付手段により受け付けられた届け先情報要求に応じて、運送業者に対して購入された商品の届け先情報を通知する届け先情報通知手段とをさらに含む。このように構成すれば、販売業者および運送業者の間の手続きと、運送業者およびシステム管理装置の間の手続きとにおいて、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置の間の代金の支払い処理とにおいて用いる共通の使い捨てＩＤが用いられるので、運送業者により商品を配達する場合であっても、手続きが複雑化するのを抑制することができる。
【００１８】
この場合、好ましくは、発行手段により、認証したユーザに対して使い捨てＩＤに加えて使い捨てＩＤに対応する使い捨てパスワードが発行されるとともに、ユーザが発行手段により発行された使い捨てＩＤおよび使い捨てパスワードを用いてネットワークを介して販売業者から商品を購入した場合に、支払い要求受付手段が、販売業者により使い捨てＩＤおよび使い捨てパスワードを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付けると、届け先情報要求受付手段は、運送業者により使い捨てパスワードを用いずに使い捨てＩＤを用いて購入された商品の届け先情報要求が行われた際に届け先情報要求を受け付けるように構成されている。このように構成すれば、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置の間の代金の支払い処理とにおいては、使い捨てＩＤおよび使い捨てパスワードの両方を用いることによってセキュリティをより高めながら、運送業者およびシステム管理装置の間の手続きにおいては、共通の使い捨てパスワードを用いることなく共通の使い捨てＩＤのみを用いて手続きの簡略化を図ることができる。
【００１９】
上記一の局面による販売システムにおいて、好ましくは、システム管理装置は、ネットワークを介してユーザ端末および販売装置に接続可能なプロキシサーバをさらに含み、ユーザ端末がプロキシサーバを介して販売装置に接続された状態で、ユーザが発行手段により発行された少なくとも使い捨てＩＤを用いてネットワークを介して販売業者から商品を購入可能に構成されている。このように構成すれば、ユーザ端末がプロキシサーバを介しないで販売業者の販売装置に接続される場合と異なり、ユーザ端末の識別番号（たとえば、ＩＰアドレスなど）が販売業者に知られるのを抑制することができるので、ＩＰアドレスなどに基づいて販売業者によりユーザ個人が特定されてしまうのを有効に抑制することができる。
【００２０】
上記一の局面による販売システムにおいて、好ましくは、ユーザ端末は、販売業者から購入した商品を販売装置からネットワークを介して取得可能に構成されている。このように構成すれば、ユーザの購入した商品が音楽や映像のコンテンツデータなど、ネットワークを介して取得可能なものであれば、運送業者を介することなく、販売業者の販売装置から直接取得することができる。これにより、氏名や住所など、ユーザ個人を特定可能な個人情報を運送業者に知らせる必要がないので、ユーザの個人情報の漏洩をより抑制することができる。
【００２１】
上記一の局面による販売システムにおいて、好ましくは、システム管理装置の発行手段は、ユーザがシステム管理装置により認証された状態でシステム管理装置の販売業者選択画面から販売業者を選択したことに基づいて、少なくとも使い捨てＩＤを発行するように構成されている。このように構成すれば、発行手段により、ユーザが販売業者選択画面から販売業者を選択するだけで使い捨てＩＤが発行されるので、ユーザからシステム管理装置に対して使い捨てＩＤの発行を要求する手続きを別途行う必要がなく、その分、ユーザの負担を軽減することができる。
【００２２】
この場合、好ましくは、システム管理装置の発行手段は、ユーザがシステム管理装置により認証された状態でシステム管理装置の販売業者選択画面から異なる販売業者を選択する度に、少なくとも異なる使い捨てＩＤを発行するように構成されている。このように構成すれば、ユーザが連続して異なる販売業者から商品を購入する場合であっても、発行手段により、確実に、取り引き毎に異なる使い捨てＩＤが発行されるので、販売業者によりユーザ個人が特定されてしまうのを有効に抑制することができる。
【図面の簡単な説明】
【００２３】
【図１】本発明の第１〜第３実施形態による販売システムの全体構成を示した概略図である。
【図２】本発明の第１〜第３実施形態による販売システムの個人情報テーブルを示した図である。
【図３】本発明の第１〜第３実施形態による販売システムの販売業者選択画面を示した図である。
【図４】本発明の第１〜第３実施形態による販売システムの使い捨てＩＤおよび使い捨てＰＷ発行処理を示したフローチャートである。
【図５】本発明の第１実施形態による販売システムの商品購入時における各部の処理を示したフローチャートである。
【図６】本発明の第１実施形態による販売システムの商品購入時における各部の処理を示した概略図である。
【図７】本発明の第２実施形態による販売システムの商品購入時における各部の処理を示したフローチャートである。
【図８】本発明の第２実施形態による販売システムの商品購入時における各部の処理を示した概略図である。
【図９】本発明の第３実施形態による販売システムの商品購入時における各部の処理を示したフローチャートである。
【図１０】本発明の第３実施形態による販売システムの商品購入時における各部の処理を示した概略図である。
【発明を実施するための形態】
【００２４】
以下、本発明の実施形態を図面に基づいて説明する。
【００２５】
（第１実施形態）
図１〜図３を参照して、本発明の第１実施形態による販売システム１００の構成について説明する。
【００２６】
本発明の第１実施形態による販売システム１００では、図１に示すように、複数のユーザのユーザ端末１と、複数の販売業者の販売装置２と、複数の運送業者の運送業者端末３と、システム管理装置４とがインターネット１１０を介して互いに通信可能に接続されている。また、第１実施形態による販売システム１００では、ユーザは、販売業者から商品を購入し、購入した商品を運送業者から受け取ることが可能である。この際、ユーザは、システム管理装置４から発行される使い捨てＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）および使い捨てＩＤに対応する使い捨てＰＷ（パスワード）を用いて販売業者から商品を購入する。なお、インターネット１１０は、本発明の「ネットワーク」の一例である。
【００２７】
以下に、第１実施形態による販売システム１００の具体的な構成について説明する。
【００２８】
ユーザ端末１は、ＰＣや携帯情報端末などであり、インターネット１１０に接続可能に構成されている。また、ユーザ端末１は、インターネット１１０を介して、システム管理装置４および販売装置２にアクセス可能に構成されている。また、ユーザは、インターネット１１０を介して販売業者から商品を購入する際に、予めシステム管理装置４により発行された固定の認証ＩＤ（Ｉｄｅｎｔｉｆｉｃａｔｉｏｎ）と、認証ＩＤに対応するＰＷ（パスワード）とを取得している。
【００２９】
販売装置２は、ＰＣやサーバなどであり、インターネット１１０に接続可能に構成されている。また、販売装置２は、インターネット１１０を介して、運送業者端末３およびシステム管理装置４にアクセス可能に構成されている。また、本発明の第１実施形態による販売システム１００を利用する販売業者は、予めシステム管理装置４に登録しておく必要がある。また、登録済みの販売業者は、システム管理装置４に認証された（ログオン状態の）ユーザに対して、インターネット１１０上で商品を閲覧可能な状態にして販売している。
【００３０】
運送業者端末３は、ＰＣやサーバなどであり、インターネット１１０に接続可能に構成されている。また、運送業者端末３は、インターネット１１０を介して、システム管理装置４にアクセス可能に構成されている。
【００３１】
システム管理装置４は、制御部４１と、個人情報管理部４２と、発行部４３とを備えている。また、制御部４１は、システム管理装置４の各部の動作を制御する機能を有している。また、制御部４１は、ユーザが発行部４３により発行された固定の認証ＩＤおよびその固定の認証ＩＤに対応するＰＷを正確に入力することができた場合に、ユーザを認証する（ログオンさせる）ように構成されている。
【００３２】
個人情報管理部４２は、個人情報テーブルを記憶してユーザの個人情報を管理するように構成されている。具体的には、個人情報管理部４２は、図２に示すように、ユーザの氏名、生年月日、性別、家族構成、住所、連絡先、クレジットカード情報、趣味、嗜好、商品購入情報などの個人情報を、固定の認証ＩＤに対応付けて記憶するように構成されている。また、個人情報テーブルには、発行部４３により発行された使い捨てＩＤ、および、この使い捨てＩＤに対応する使い捨てＰＷの情報も含まれている。すなわち、個人情報管理部４２は、発行部４３により発行された使い捨てＩＤに対応付けてユーザの個人情報を管理している。また、個人情報テーブルの使い捨てＩＤおよび使い捨てＰＷは、それぞれ、発行部４３により新しい使い捨てＩＤおよび使い捨てＰＷが発行される度に書き換えられる。また、個人情報管理部４２は、個人情報を蓄積可能に構成されており、商品購入情報などは蓄積情報（購入履歴情報）として記憶している。なお、個人情報管理部４２は、本発明の「個人情報管理手段」の一例である。
【００３３】
発行部４３は、ユーザに対して固定の認証ＩＤと、固定の認証ＩＤに対応するＰＷ（パスワード）とを発行する機能を有している。具体的には、システム管理装置４がユーザから氏名、生年月日、性別、家族構成、住所、連絡先（電話番号、メールアドレスなど）、クレジットカード情報（カード番号、有効期限など）、趣味、嗜好などの個人情報を取得した場合に、発行部４３は、ユーザに対して固定の認証ＩＤと、認証ＩＤに対応するＰＷ（パスワード）とを発行するように構成されている。また、発行部４３は、ログオン状態のユーザが販売業者選択画面４４（図３参照）からシステム管理装置４に登録された販売業者を選択した場合に、ユーザに対して使い捨てＩＤおよびそれに対応する使い捨てＰＷを発行するように構成されている。使い捨てＩＤおよび使い捨てＰＷは、それぞれ、ランダムに決定されてもよいし、所定のルールに沿って決定されてもよい。また、発行部４３は、ユーザが異なる販売業者を選択する度に、異なる新たな使い捨てＩＤおよびそれに対応する使い捨てＰＷを発行するように構成されている。すなわち、発行部４３は、取り引き毎に異なる使い捨てＩＤおよびそれに対応する使い捨てＰＷを発行する。また、使い捨てＩＤおよびそれに対応する使い捨てＰＷは、発行されてから所定の時間（たとえば、６０分間）だけ使用可能であるとともに、所定の時間内であってもユーザが一旦ログオフすると使用不可能となる。この場合には、ユーザは、再度ログオンして希望の販売業者を選択することによって、新しい使い捨てＩＤおよびそれに対応する使い捨てＰＷを取得可能である。なお、発行部４３は、本発明の「発行手段」の一例である。
【００３４】
次に、図３および図４を参照して、本発明の第１実施形態による販売システム１００の使い捨てＩＤおよび使い捨てＰＷ発行処理について説明する。
【００３５】
制御部４１は、販売業者選択画面４４（図３参照）において、ログオン状態のユーザがいずれかの販売業者を選択した場合に、使い捨てＩＤおよび使い捨てＰＷ発行処理を実行する。制御部４１は、ステップＳ１において、ユーザに対して使い捨てＩＤおよび使い捨てＩＤに対応する使い捨てＰＷを発行するように発行部４３を制御する。そして、ステップＳ２において、制御部４１は、個人情報テーブル（図２参照）の使い捨てＩＤおよび使い捨てＰＷの欄を書き換えて更新するように個人情報管理部４２を制御する。
【００３６】
次に、図２、図５および図６を参照して、本発明の第１実施形態による販売システム１００の商品購入時における各部の処理について説明する。
【００３７】
まず、ステップＳ１１において、発行部４３により発行された使い捨てＩＤおよび使い捨てＰＷを用いてユーザ端末１から販売装置２にアクセスがあると、ステップＳ１２において、アクセスされた販売装置２は、システム管理装置４に対して、アクセスしてきた使い捨てＩＤおよび使い捨てＰＷを添付してユーザからアクセスがあったことを通知する。
【００３８】
通知を受けたシステム管理装置４は、ステップＳ１３において、販売装置２から送信された使い捨てＩＤおよび使い捨てＰＷがそれぞれ発行部４３により発行した正当な使い捨てＩＤおよびその使い捨てＩＤに対応する使い捨てＰＷである場合に、個人情報管理部４２により、その使い捨てＩＤに対応するユーザの個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売装置２に対して通知する。通知する情報は、図２に示す個人情報テーブルに含まれる情報のうち、販売業者に対して開示することをユーザが予め許可した情報である。ユーザは、システム管理装置４にログオンした状態で、図示しない設定画面において、個人情報テーブルに含まれる、ユーザ個人を特定可能な情報以外の情報（たとえば、趣味、嗜好、商品購入履歴など）のうち、販売業者に対して開示を許可する情報を選択することが可能である。また、ユーザは、この許可する情報を何時でも何度でも変更することが可能である。また、この際、システム管理装置４の個人情報管理部４２は、販売業者の信用度合いに基づいて、ユーザが許可した情報であっても販売装置２に通知しない場合がある。具体的には、システム管理装置４は、ユーザからの評価や過去の取り引き実績などに基づいて、販売業者の信用度合いを判断する機能を有しており、個人情報管理部４２により販売業者の信用度合いに応じて通知する情報を選択する。たとえば、システム管理装置４は、信用度合いが平均よりも高い販売業者に対しては、ユーザが許可した情報の全てを通知し、信用度合いが平均以下の販売業者に対しては、ユーザが許可した情報のうち、一部だけ（たとえば、趣味だけ）を通知する。
【００３９】
販売装置２は、システム管理装置４からユーザ個人を特定可能な情報以外の情報の通知を受けると、ステップＳ１４において、通知された情報に基づいて、ユーザに応じたサービスを提供する。たとえば、販売装置２は、通知されたユーザの商品購入情報および趣味の情報に基づいて、ユーザが購入しそうな商品を広告表示することが可能である。
【００４０】
ステップＳ１５において、ユーザ端末１から販売装置２に対して商品購入の指示があると、ステップＳ１６において、販売装置２は、システム管理装置４に対して、商品を購入したユーザの使い捨てＩＤおよび使い捨てＰＷを用いて代金の支払い要求を行う。
【００４１】
システム管理装置４は、ステップＳ１７において、制御部４１により販売装置２から送信される支払い要求を受け付け、制御部４１により使い捨てＩＤに対応するクレジットカードによる代金支払い処理をユーザに代行して行う。なお、制御部４１は、本発明の「支払い要求受付手段」および「支払い処理手段」の一例である。
【００４２】
その後、販売業者は、ステップＳ１８において、使い捨てＩＤを添付して商品を運送業者に配送する。この際、販売業者は、使い捨てＩＤのみを添付して使い捨てＰＷは添付しない。
【００４３】
運送業者が商品および使い捨てＩＤを取得すると、ステップＳ１９において、運送業者端末３により取得した使い捨てＩＤを用いてシステム管理装置４に対して商品の届け先情報要求を行う。
【００４４】
システム管理装置４は、ステップＳ２０において、制御部４１により届け先情報要求を受け付け、制御部４１により使い捨てＩＤに対応する届け先情報（氏名、住所、連絡先等）を個人情報テーブルから取得して運送業者端末３に通知する。なお、制御部４１は、本発明の「届け先情報要求受付手段」および「届け先情報通知手段」の一例である。
【００４５】
その後、ステップＳ２１において、運送業者は、通知された届け先情報に基づいて商品をユーザに配達する。
【００４６】
第１実施形態では、上記のように、システム管理装置４に、認証したユーザに対して取り引き毎に異なる使い捨てＩＤおよび使い捨てＰＷを発行する発行部４３と、ユーザが発行部４３により発行された使い捨てＩＤおよび使い捨てＰＷを用いてインターネット１１０を介して販売業者から商品を購入した場合に、販売業者により使い捨てＩＤおよび使い捨てＰＷを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付け、受け付けた支払い要求に応じて、購入された商品に対する支払い処理をユーザに代行して行う制御部４１とを設けることによって、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置４の間の代金の支払い処理とが、取り引き毎に異なる使い捨てＩＤおよび使い捨てＰＷを用いて行われるので、販売業者によりユーザ個人が特定されるのを抑制することができる。その結果、ユーザの情報の蓄積および漏洩を抑制することができる。また、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置４の間の代金の支払い処理とが、共通の使い捨てＩＤおよび使い捨てＰＷを用いて行われるので、複数の識別情報（ＩＤ）を用途に応じて使い分ける場合とは異なり、商品取り引きに伴う手続きが複雑化するのを抑制することができる。さらに、システム管理装置４に、ユーザが使い捨てＩＤおよび使い捨てＰＷを用いてインターネット１１０を介して販売業者にアクセスした場合に、使い捨てＩＤおよび使い捨てＰＷに対応する個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売業者に対して開示する個人情報管理部４２を設けることによって、ユーザ個人を特定可能な情報を開示することなくそれ以外の情報だけを販売業者に開示することができるので、販売業者は、開示された個人情報に基づいてユーザに応じたサービスを提供することができる。したがって、この販売システム１００では、ユーザの情報の蓄積および漏洩を抑制することができ、かつ、商品取り引きに伴う手続きが複雑化するのを抑制しながら、販売業者がユーザに応じたサービスを提供することができる。
【００４７】
また、第１実施形態では、上記のように、発行部４３により、認証したユーザに対して使い捨てＩＤに加えて使い捨てＩＤに対応する使い捨てパスワードを発行し、制御部４１により、ユーザが発行部４３により発行された使い捨てＩＤおよび使い捨てパスワードを用いてインターネット１１０を介して販売業者から商品を購入した場合に、販売業者により使い捨てＩＤおよび使い捨てパスワードを用いて購入された商品に対する支払い要求が行われた際に支払い要求を受け付けるように構成することによって、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置４の間の代金の支払い処理とが、使い捨てＩＤおよび使い捨てＩＤに対応する使い捨てパスワードの両方を用いて行われるので、使い捨てＩＤだけを用いて行われる場合に比べて、セキュリティをより高めることができる。その結果、情報の漏洩をより抑制することができる。
【００４８】
また、第１実施形態では、上記のように、ユーザ個人を特定可能な情報以外の情報のうち、個人情報管理部４２により販売業者に対して開示を許可する情報をユーザが選択可能なように構成することによって、ユーザ個人を特定可能な情報以外の情報であっても、ユーザが開示することを望まない情報であれば、販売業者に開示しないようにすることができる。
【００４９】
また、第１実施形態では、上記のように、ユーザにより開示が許可された情報のうち、販売業者に対して開示する情報を、所定の基準に基づく販売業者の信用度合いに応じて選択するように個人情報管理部４２を構成することによって、個人情報管理部４２により、たとえば、販売業者の信用度合いが低い場合には、ユーザが開示を許可した情報であっても開示しないようにすることができる。これにより、ユーザが販売業者の信用度合いを判断することなく、個人情報管理部４２により、販売業者の信用度合いに応じて自動的に開示する情報量を制限することができるので、情報の漏洩をより抑制することができる。
【００５０】
また、第１実施形態では、上記のように、ユーザ個人を特定可能な情報以外の情報のうち、販売業者に対して開示を許可する情報をユーザが変更可能なように構成することによって、一度開示を許可する（許可しない）とした情報であっても、その後に、開示を許可しない（許可する）ように変更することができる。これにより、開示を許可するか否かをユーザが自由に変更することができるので、ユーザの利便性を高めることができる。
【００５１】
また、第１実施形態では、上記のように、ユーザの購入情報を含む個人情報を管理するとともに、購入情報を含む個人情報を蓄積するように個人情報管理部４２を構成することによって、個人情報管理部４２により、ユーザの購入情報が蓄積された購入履歴の情報を得ることができるので、この購入履歴の情報を販売業者に開示すれば、販売業者は、購入履歴に基づいてユーザに応じたサービスを提供することができる。
【００５２】
また、第１実施形態では、上記のように、購入された商品をユーザに配達する運送業者が購入された商品に対応する使い捨てＩＤを販売業者から取得した場合に、運送業者により使い捨てＩＤを用いて購入された商品の届け先情報要求が行われた際に届け先情報要求を受け付け、受け付けた届け先情報要求に応じて、運送業者に対して購入された商品の届け先情報を通知するように制御部４１を構成することによって、販売業者および運送業者の間の手続きと、運送業者およびシステム管理装置４の間の手続きとにおいて、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置４の間の代金の支払い処理とにおいて用いる共通の使い捨てＩＤが用いられるので、運送業者により商品を配達する場合であっても、手続きが複雑化するのを抑制することができる。
【００５３】
また、第１実施形態では、上記のように、運送業者により使い捨てパスワードを用いずに使い捨てＩＤを用いて購入された商品の届け先情報要求が行われた際に届け先情報要求を受け付けるように制御部４１を構成することによって、ユーザおよび販売業者の間の商品の購入手続きと、販売業者およびシステム管理装置４の間の代金の支払い処理とにおいては、使い捨てＩＤおよび使い捨てパスワードの両方を用いることによってセキュリティをより高めながら、運送業者およびシステム管理装置４の間の手続きにおいては、共通の使い捨てパスワードを用いることなく共通の使い捨てＩＤのみを用いて手続きの簡略化を図ることができる。
【００５４】
また、第１実施形態では、上記のように、ユーザがシステム管理装置４により認証された状態でシステム管理装置４の販売業者選択画面４４から販売業者を選択したことに基づいて、使い捨てＩＤおよび使い捨てＰＷを発行するように発行部４３を構成することによって、発行部４３により、ユーザが販売業者選択画面４４から販売業者を選択するだけで使い捨てＩＤおよび使い捨てＰＷが発行されるので、ユーザからシステム管理装置４に対して使い捨てＩＤおよび使い捨てＰＷの発行を要求する手続きを別途行う必要がなく、その分、ユーザの負担を軽減することができる。
【００５５】
また、第１実施形態では、上記のように、ユーザがシステム管理装置４により認証された状態でシステム管理装置４の販売業者選択画面４４から異なる販売業者を選択する度に、異なる使い捨てＩＤおよび使い捨てＰＷを発行するように発行部４３を構成することによって、ユーザが連続して異なる販売業者から商品を購入する場合であっても、発行部４３により、確実に、取り引き毎に異なる使い捨てＩＤおよび使い捨てＰＷが発行されるので、販売業者によりユーザ個人が特定されて情報が蓄積されてしまうのを有効に抑制することができる。
【００５６】
（第２実施形態）
次に、図７および図８を参照して、第２実施形態について説明する。この第２実施形態では、運送業者を介してユーザに商品を配達する上記第１実施形態とは異なり、図８に示すように、ユーザ端末１により販売装置２からインターネット１１０を介して商品を取得可能に構成された販売システム２００について説明する。
【００５７】
本発明の第２実施形態による販売システム２００では、ユーザは、販売業者から商品（音楽や映像のコンテンツデータやソフトウェアなど）を購入し、ユーザ端末１により購入した商品を販売業者の販売装置２からインターネット１１０を介して取得可能に構成されている。具体的には、販売装置２は、ユーザが正当に商品（音楽や映像のコンテンツデータやソフトウェアなど）を購入した場合に、ユーザが購入した商品をユーザ端末１によりダウンロード可能にするように構成されている。これにより、ユーザは、購入した商品をユーザ端末１により販売装置２からインターネット１１０を介してダウンロードして取得することが可能である。
【００５８】
次に、図７および図８を参照して、本発明の第２実施形態による販売システム２００の商品購入時における各部の処理について説明する。なお、図５に示した上記第１実施形態による販売システム１００の商品購入時における各部の処理と同様の処理については、図７に同じ符号を付してその説明を省略する。
【００５９】
図７のステップＳ１７において、システム管理装置４の制御部４１により、使い捨てＩＤに対応するクレジットカードによる代金支払い処理がユーザに代行して行われた後、販売装置２は、ステップＳ２１８において、商品（音楽や映像のコンテンツデータやソフトウェアなど）を購入したユーザのユーザ端末１により販売装置２から購入商品をダウンロード可能な状態にする。
【００６０】
これにより、ユーザは、ステップＳ２１９において、ユーザ端末１により、購入した商品（音楽や映像のコンテンツデータやソフトウェアなど）を販売装置２からダウンロードして取得する。
【００６１】
なお、第２実施形態のその他の構成は、上記第１実施形態と同様である。
【００６２】
第２実施形態では、上記のように、販売業者から購入した商品を販売装置２からインターネット１１０を介して取得可能なようにユーザ端末１を構成することによって、ユーザの購入した商品が音楽や映像のコンテンツデータなど、インターネット１１０を介して取得可能なものであれば、運送業者を介することなく、販売業者の販売装置２から直接取得することができる。これにより、氏名や住所など、ユーザ個人を特定可能な個人情報を運送業者に知らせる必要がないので、ユーザの個人情報の漏洩をより抑制することができる。
【００６３】
なお、第２実施形態のその他の効果は、上記第１実施形態と同様である。
【００６４】
（第３実施形態）
次に、図９および図１０を参照して、第３実施形態について説明する。この第３実施形態では、システム管理装置４を介しないでユーザ端末１と販売装置２とが接続される上記第１実施形態とは異なり、図１０に示すように、ユーザ端末１がシステム管理装置４のプロキシサーバ４５を介して販売装置２に接続されるように構成された販売システム３００について説明する。
【００６５】
本発明の第３実施形態による販売システム３００では、システム管理装置４は、インターネット１１０を介してユーザ端末１および販売装置２に接続可能なプロキシサーバ４５を備えている。また、この販売システム３００では、ユーザは、ユーザ端末１をプロキシサーバ４５を介して販売装置に接続した状態で販売業者から商品を購入し、購入した商品を運送業者から受け取ることが可能である。
【００６６】
具体的には、システム管理装置４は、インターネット１１０を介してユーザ端末１および販売装置２に接続可能なプロキシサーバ４５を備えている。また、ユーザ端末１から販売業者の販売装置２にアクセスする際には、図１０に示すように、ユーザ端末１は、システム管理装置４のプロキシサーバ４５を介して販売装置２に接続される。
【００６７】
次に、図９および図１０を参照して、本発明の第３実施形態による販売システム３００の商品購入時における各部の処理について説明する。なお、図５に示した上記第１実施形態による販売システム１００の商品購入時における各部の処理と同様の処理については、図９に同じ符号を付してその説明を省略する。
【００６８】
まず、ステップＳ３１１において、発行部４３により発行された使い捨てＩＤおよび使い捨てＰＷを用いてユーザ端末１からシステム管理装置４のプロキシサーバ４５を介して販売装置２にアクセスがあると、ステップＳ１２において、アクセスされた販売装置２は、システム管理装置４に対して、アクセスしてきた使い捨てＩＤおよび使い捨てＰＷを添付してユーザからアクセスがあったことを通知する。
【００６９】
通知を受けたシステム管理装置４は、ステップＳ１３において、販売装置２から送信された使い捨てＩＤおよび使い捨てＰＷがそれぞれ発行部４３により発行した使い捨てＩＤおよびその使い捨てＩＤに対応する使い捨てＰＷである場合に、個人情報管理部４２により、その使い捨てＩＤに対応するユーザの個人情報のうち、ユーザ個人を特定可能な情報以外の情報を販売装置２に対して通知する。
【００７０】
販売装置２は、システム管理装置４からユーザ個人を特定可能な情報以外の個人情報の通知を受けると、ステップＳ３１４において、通知された個人情報に基づいて、システム管理装置４のプロキシサーバ４５を介してユーザに応じたサービスを提供する。たとえば、販売装置２は、通知されたユーザの商品購入情報および趣味の情報に基づいて、ユーザが購入しそうな商品を広告表示することが可能である。
【００７１】
ステップＳ３１５において、プロキシサーバ４５を介してユーザ端末１から販売装置２に対して商品購入の指示があると、ステップＳ１６において、販売装置２は、システム管理装置４に対して、商品を購入したユーザの使い捨てＩＤおよび使い捨てＰＷを用いて代金の支払い要求を行う。それ以降の処理は、図５に示した上記第１実施形態による販売システム１００の商品購入時における各部の処理と同様である。
【００７２】
なお、第３実施形態のその他の構成は、上記第１実施形態と同様である。
【００７３】
第３実施形態では、上記のように、システム管理装置４にインターネット１１０を介してユーザ端末１および販売装置２に接続可能なプロキシサーバ４５を設け、ユーザ端末１がプロキシサーバ４５を介して販売装置２に接続された状態で、ユーザが発行部４３により発行された使い捨てＩＤおよび使い捨てＰＷを用いてインターネット１１０を介して販売業者から商品を購入可能なように構成することによって、ユーザ端末１がプロキシサーバ４５を介しないで販売業者の販売装置２に接続される場合と異なり、ユーザ端末１の識別番号（ＩＰアドレス）が販売業者に知られるのを抑制することができるので、ＩＰアドレスに基づいて販売業者によりユーザ個人が特定されて情報が蓄積されてしまうのを有効に抑制することができる。
【００７４】
なお、第３実施形態のその他の効果は、上記第１実施形態と同様である。
【００７５】
なお、今回開示された実施形態は、すべての点で例示であって制限的なものではないと考えられるべきである。本発明の範囲は、上記した実施形態の説明ではなく特許請求の範囲によって示され、さらに特許請求の範囲と均等の意味および範囲内でのすべての変更が含まれる。
【００７６】
たとえば、上記第１〜第３実施形態では、本発明の発行手段としての発行部により、使い捨てＩＤ（識別情報）および使い捨てＰＷ（パスワード）の両方を発行し、支払い要求受付手段としての制御部により、販売業者により使い捨てＩＤおよび使い捨てＰＷの両方を用いて行われる支払い要求を受け付ける構成の例を示したが、本発明はこれに限らない。本発明では、発行手段により、使い捨てＩＤのみを発行し、支払い要求受付手段により、販売業者により使い捨てＩＤのみを用いて行われる支払い要求を受け付ける構成であってもよい。すなわち、使い捨てＰＷを用いない構成であってもよい。
【００７７】
また、上記第１〜第３実施形態では、個人情報管理手段としての個人情報管理部により、ユーザが使い捨てＩＤおよび使い捨てＰＷの両方を用いて販売装置にアクセスした場合に、販売業者にユーザの情報を開示する構成の例を示したが、本発明はこれに限らない。本発明では、個人情報管理手段により、ユーザが使い捨てＩＤのみを用いて販売装置にアクセスした場合でも、販売業者にユーザの情報を開示する構成であってもよい。
【００７８】
また、上記第１〜第３実施形態では、支払い処理手段としての制御部により、クレジットカードによる代金支払い処理をユーザに代行して行う例について説明したが、本発明はこれに限らない。本発明では、たとえば、現金で直接支払う方法や振込みなど、クレジットカード以外の方法で代金支払い処理を行ってもよい。
【００７９】
また、上記第１〜第３実施形態では、支払い処理手段としての制御部により代金支払い処理を行った後に、ユーザが商品を受け取る（取得する）例について説明したが、本発明はこれに限らない。本発明では、ユーザが商品を受け取った（取得した）後に、支払い処理手段により代金支払い処理を行ってもよい。
【００８０】
また、上記第１〜第３実施形態では、個人情報管理手段としての個人情報管理部により、販売業者の信用度合いが平均よりも高い場合には、ユーザが許可した情報の全てを通知（開示）し、信用度合いが平均以下の場合には、ユーザが許可した情報のうちの一部だけを通知（開示）する例について説明したが、本発明はこれに限らない。本発明では、個人情報管理手段により、開示する情報を販売業者の信用度合いに応じて選択する構成であれば、たとえば、ユーザが許可した情報に優先度を設定しておき、販売業者の信用度合いが高くなるのに伴って優先度が高いものから順に開示する情報を増加させるようにしてもよい。
【００８１】
また、上記第２実施形態では、ユーザ端末が商品をダウンロードすることにより取得する構成の例を示したが、本発明はこれに限らない。本発明では、販売装置からユーザ端末に商品を送信する構成であってもよい。
【符号の説明】
【００８２】
１ ユーザ端末
２ 販売装置
４ システム管理装置
４１ 制御部（支払い要求受付手段、支払い処理手段、届け先情報要求受付手段、届け先情報通知手段）
４２ 個人情報管理部（個人情報管理手段）
４３ 発行部（発行手段）
４４ 販売業者選択画面
４５ プロキシサーバ
１００、２００、３００ 販売システム
１１０ インターネット（ネットワーク）
【特許請求の範囲】
【請求項１】
ユーザ端末と、
ユーザの認証を行うシステム管理装置と、
ネットワークを介して前記ユーザ端末に接続可能に構成され、前記ネットワークを介してユーザに商品を販売する販売業者の販売装置とを備え、
前記システム管理装置は、
認証したユーザに対して取り引き毎に異なる使い捨てＩＤを発行する発行手段と、
ユーザが前記発行手段により発行された前記使い捨てＩＤを用いて前記ネットワークを介して前記販売業者から商品を購入した場合に、前記販売業者により前記使い捨てＩＤを用いて購入された商品に対する支払い要求が行われた際に前記支払い要求を受け付ける支払い要求受付手段と、
前記支払い要求受付手段により受け付けられた前記支払い要求に応じて、前記購入された商品に対する支払い処理をユーザに代行して行う支払い処理手段と、
前記発行手段により発行された使い捨てＩＤに対応付けてユーザの個人情報を管理するとともに、ユーザが少なくとも前記使い捨てＩＤを用いて前記ネットワークを介して前記販売業者にアクセスした場合に、前記使い捨てＩＤに対応する前記個人情報のうち、ユーザ個人を特定可能な情報以外の情報を前記販売業者に対して開示する個人情報管理手段とを含む、販売システム。
【請求項２】
前記発行手段は、認証したユーザに対して前記使い捨てＩＤに加えて前記使い捨てＩＤに対応する使い捨てパスワードを発行し、
前記支払い要求受付手段は、ユーザが前記発行手段により発行された前記使い捨てＩＤおよび前記使い捨てパスワードを用いて前記ネットワークを介して前記販売業者から商品を購入した場合に、前記販売業者により前記使い捨てＩＤおよび前記使い捨てパスワードを用いて前記購入された商品に対する支払い要求が行われた際に前記支払い要求を受け付けるように構成されている、請求項１に記載の販売システム。
【請求項３】
前記ユーザ個人を特定可能な情報以外の情報のうち、前記個人情報管理手段により前記販売業者に対して開示を許可する情報をユーザが選択可能に構成されている、請求項１または２に記載の販売システム。
【請求項４】
前記個人情報管理手段は、ユーザにより開示が許可された情報のうち、前記販売業者に対して開示する情報を、所定の基準に基づく前記販売業者の信用度合いに応じて選択するように構成されている、請求項３に記載の販売システム。
【請求項５】
前記ユーザ個人を特定可能な情報以外の情報のうち、前記販売業者に対して開示を許可する情報をユーザが変更可能に構成されている、請求項３または４に記載の販売システム。
【請求項６】
前記個人情報管理手段は、少なくともユーザの購入情報を含む個人情報を管理するように構成されるとともに、前記購入情報を含む個人情報を蓄積するように構成されている、請求項１〜５のいずれか１項に記載の販売システム。
【請求項７】
前記システム管理装置は、前記購入された商品をユーザに配達する運送業者が前記購入された商品に対応する前記使い捨てＩＤを前記販売業者から取得した場合に、前記運送業者により前記使い捨てＩＤを用いて前記購入された商品の届け先情報要求が行われた際に前記届け先情報要求を受け付ける届け先情報要求受付手段と、前記届け先情報要求受付手段により受け付けられた前記届け先情報要求に応じて、前記運送業者に対して前記購入された商品の届け先情報を通知する届け先情報通知手段とをさらに含む、請求項１〜６のいずれか１項に記載の販売システム。
【請求項８】
前記発行手段により、認証したユーザに対して前記使い捨てＩＤに加えて前記使い捨てＩＤに対応する使い捨てパスワードが発行されるとともに、ユーザが前記発行手段により発行された前記使い捨てＩＤおよび前記使い捨てパスワードを用いて前記ネットワークを介して前記販売業者から商品を購入した場合に、前記支払い要求受付手段が、前記販売業者により前記使い捨てＩＤおよび前記使い捨てパスワードを用いて前記購入された商品に対する支払い要求が行われた際に前記支払い要求を受け付けると、前記届け先情報要求受付手段は、前記運送業者により前記使い捨てパスワードを用いずに前記使い捨てＩＤを用いて前記購入された商品の届け先情報要求が行われた際に前記届け先情報要求を受け付けるように構成されている、請求項７に記載の販売システム。
【請求項９】
前記システム管理装置は、前記ネットワークを介して前記ユーザ端末および前記販売装置に接続可能なプロキシサーバをさらに含み、
前記ユーザ端末が前記プロキシサーバを介して前記販売装置に接続された状態で、ユーザが前記発行手段により発行された少なくとも前記使い捨てＩＤを用いて前記ネットワークを介して前記販売業者から商品を購入可能に構成されている、請求項１〜８のいずれか１項に記載の販売システム。
【請求項１０】
前記ユーザ端末は、前記販売業者から購入した商品を前記販売装置から前記ネットワークを介して取得可能に構成されている、請求項１〜６のいずれか１項に記載の販売システム。
【請求項１１】
前記システム管理装置の発行手段は、ユーザが前記システム管理装置により認証された状態で前記システム管理装置の販売業者選択画面から販売業者を選択したことに基づいて、少なくとも前記使い捨てＩＤを発行するように構成されている、請求項１〜１０のいずれか１項に記載の販売システム。
【請求項１２】
前記システム管理装置の発行手段は、ユーザが前記システム管理装置により認証された状態で前記システム管理装置の販売業者選択画面から異なる販売業者を選択する度に、少なくとも異なる前記使い捨てＩＤを発行するように構成されている、請求項１１に記載の販売システム。
【請求項１】
ユーザ端末と、
ユーザの認証を行うシステム管理装置と、
ネットワークを介して前記ユーザ端末に接続可能に構成され、前記ネットワークを介してユーザに商品を販売する販売業者の販売装置とを備え、
前記システム管理装置は、
認証したユーザに対して取り引き毎に異なる使い捨てＩＤを発行する発行手段と、
ユーザが前記発行手段により発行された前記使い捨てＩＤを用いて前記ネットワークを介して前記販売業者から商品を購入した場合に、前記販売業者により前記使い捨てＩＤを用いて購入された商品に対する支払い要求が行われた際に前記支払い要求を受け付ける支払い要求受付手段と、
前記支払い要求受付手段により受け付けられた前記支払い要求に応じて、前記購入された商品に対する支払い処理をユーザに代行して行う支払い処理手段と、
前記発行手段により発行された使い捨てＩＤに対応付けてユーザの個人情報を管理するとともに、ユーザが少なくとも前記使い捨てＩＤを用いて前記ネットワークを介して前記販売業者にアクセスした場合に、前記使い捨てＩＤに対応する前記個人情報のうち、ユーザ個人を特定可能な情報以外の情報を前記販売業者に対して開示する個人情報管理手段とを含む、販売システム。
【請求項２】
前記発行手段は、認証したユーザに対して前記使い捨てＩＤに加えて前記使い捨てＩＤに対応する使い捨てパスワードを発行し、
前記支払い要求受付手段は、ユーザが前記発行手段により発行された前記使い捨てＩＤおよび前記使い捨てパスワードを用いて前記ネットワークを介して前記販売業者から商品を購入した場合に、前記販売業者により前記使い捨てＩＤおよび前記使い捨てパスワードを用いて前記購入された商品に対する支払い要求が行われた際に前記支払い要求を受け付けるように構成されている、請求項１に記載の販売システム。
【請求項３】
前記ユーザ個人を特定可能な情報以外の情報のうち、前記個人情報管理手段により前記販売業者に対して開示を許可する情報をユーザが選択可能に構成されている、請求項１または２に記載の販売システム。
【請求項４】
前記個人情報管理手段は、ユーザにより開示が許可された情報のうち、前記販売業者に対して開示する情報を、所定の基準に基づく前記販売業者の信用度合いに応じて選択するように構成されている、請求項３に記載の販売システム。
【請求項５】
前記ユーザ個人を特定可能な情報以外の情報のうち、前記販売業者に対して開示を許可する情報をユーザが変更可能に構成されている、請求項３または４に記載の販売システム。
【請求項６】
前記個人情報管理手段は、少なくともユーザの購入情報を含む個人情報を管理するように構成されるとともに、前記購入情報を含む個人情報を蓄積するように構成されている、請求項１〜５のいずれか１項に記載の販売システム。
【請求項７】
前記システム管理装置は、前記購入された商品をユーザに配達する運送業者が前記購入された商品に対応する前記使い捨てＩＤを前記販売業者から取得した場合に、前記運送業者により前記使い捨てＩＤを用いて前記購入された商品の届け先情報要求が行われた際に前記届け先情報要求を受け付ける届け先情報要求受付手段と、前記届け先情報要求受付手段により受け付けられた前記届け先情報要求に応じて、前記運送業者に対して前記購入された商品の届け先情報を通知する届け先情報通知手段とをさらに含む、請求項１〜６のいずれか１項に記載の販売システム。
【請求項８】
前記発行手段により、認証したユーザに対して前記使い捨てＩＤに加えて前記使い捨てＩＤに対応する使い捨てパスワードが発行されるとともに、ユーザが前記発行手段により発行された前記使い捨てＩＤおよび前記使い捨てパスワードを用いて前記ネットワークを介して前記販売業者から商品を購入した場合に、前記支払い要求受付手段が、前記販売業者により前記使い捨てＩＤおよび前記使い捨てパスワードを用いて前記購入された商品に対する支払い要求が行われた際に前記支払い要求を受け付けると、前記届け先情報要求受付手段は、前記運送業者により前記使い捨てパスワードを用いずに前記使い捨てＩＤを用いて前記購入された商品の届け先情報要求が行われた際に前記届け先情報要求を受け付けるように構成されている、請求項７に記載の販売システム。
【請求項９】
前記システム管理装置は、前記ネットワークを介して前記ユーザ端末および前記販売装置に接続可能なプロキシサーバをさらに含み、
前記ユーザ端末が前記プロキシサーバを介して前記販売装置に接続された状態で、ユーザが前記発行手段により発行された少なくとも前記使い捨てＩＤを用いて前記ネットワークを介して前記販売業者から商品を購入可能に構成されている、請求項１〜８のいずれか１項に記載の販売システム。
【請求項１０】
前記ユーザ端末は、前記販売業者から購入した商品を前記販売装置から前記ネットワークを介して取得可能に構成されている、請求項１〜６のいずれか１項に記載の販売システム。
【請求項１１】
前記システム管理装置の発行手段は、ユーザが前記システム管理装置により認証された状態で前記システム管理装置の販売業者選択画面から販売業者を選択したことに基づいて、少なくとも前記使い捨てＩＤを発行するように構成されている、請求項１〜１０のいずれか１項に記載の販売システム。
【請求項１２】
前記システム管理装置の発行手段は、ユーザが前記システム管理装置により認証された状態で前記システム管理装置の販売業者選択画面から異なる販売業者を選択する度に、少なくとも異なる前記使い捨てＩＤを発行するように構成されている、請求項１１に記載の販売システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【公開番号】特開２０１１−２４８７０９（Ｐ２０１１−２４８７０９Ａ）
【公開日】平成２３年１２月８日（２０１１．１２．８）
【国際特許分類】
【出願番号】特願２０１０−１２２４７２（Ｐ２０１０−１２２４７２）
【出願日】平成２２年５月２８日（２０１０．５．２８）
【出願人】（０００２０１１１３）船井電機株式会社 (7,855)
【Ｆターム（参考）】
【公開日】平成２３年１２月８日（２０１１．１２．８）
【国際特許分類】
【出願日】平成２２年５月２８日（２０１０．５．２８）
【出願人】（０００２０１１１３）船井電機株式会社 (7,855)
【Ｆターム（参考）】
[ Back to top ]