JP2003264540A - 情報配信方法およびシステム - Google Patents

Abstract

(57)【要約】 【課題】 第三者が不正にアクセスしてきたとしても情
報の漏洩を防ぐことが可能な情報配信方法およびシステ
ムを提供する。 【解決手段】 個人情報データベース１０に記録された
個人情報を暗号化した暗号情報を暗号化データベース１
に記録すると共に、暗号情報を復号化するための復号鍵
を登録した復号鍵サーバ２を準備しておく。ユーザ端末
６からＷＷＷサーバ４へのアクセスがあると、ユーザ認
証を行った後、アプリケーションサーバ３は、アクセス
してきたユーザのユーザＩＤを用いて該当する暗号情報
および復号鍵を暗号化データベース１、復号鍵サーバ２
から抽出し、復号鍵を利用して暗号情報を復号化してユ
ーザの個人情報を得る。復号化された個人情報は、ＷＷ
Ｗサーバ４、ネットワーク５を介してユーザ端末６に送
信される。

Description

【発明の詳細な説明】

【０００１】

【産業上の利用分野】本発明は、個人情報等の機密性の
高い情報をネットワークを介して配信するための技術に
関する。

【０００２】

【従来の技術】従来より、電話の利用明細やクレジット
カードの請求書等の個人的な文書（パーソナルドキュメ
ント）は、主に紙媒体による配達が行われていたが。近
年では、コンピュータおよびネットワーク技術の発達、
およびドキュメントの電子化が進むにつれて、ドキュメ
ントをネットワークを介して配信する方法が用いられる
ようになってきている。

【０００３】

【発明が解決しようとする課題】個人情報をデータベー
スで管理し、ネットワーク配信用にドキュメントを作成
する場合、通常、送信時に暗号化を行うことで、第三者
に個人情報が漏洩することを防いできた。しかしなが
ら、データベースの情報自体は暗号化されておらず、ネ
ットワークを介して第三者が不正にアクセスしてきた場
合には、情報が漏洩してしまうという問題がある。

【０００４】上記のような点に鑑み、本発明は、第三者
が不正にアクセスしてきたとしても情報の漏洩を防ぐこ
とが可能な情報配信方法およびシステムを提供すること
を課題とする。

【０００５】

【課題を解決するための手段】上記課題を解決するた
め、本発明では、個人情報を暗号化した暗号情報を記録
した暗号化データベース、および前記暗号情報を復号化
するための復号鍵サーバを利用して情報を配信する方法
として、ユーザからのアクセスによりユーザの認証を行
う段階、前記ユーザ認証において入手したユーザＩＤを
利用して当該ユーザＩＤに対応する情報を要求する段
階、前記ユーザＩＤを利用して、暗号化データベースお
よび復号鍵サーバから当該ユーザＩＤに対応する暗号化
情報および復号鍵を取得する段階、前記取得した復号鍵
を利用して前記取得した暗号化情報を認識可能な個人情
報に復号化する段階、前記復号化された個人情報を閲覧
可能な形式の閲覧用情報に変換する段階、前記変換され
た閲覧用情報を前記ユーザ端末に送信する段階を実行す
るようにしたことを特徴とする。本発明によれば、個人
情報を暗号化した暗号情報を暗号化データベースに記録
しておき、この暗号を解読するための復号鍵を復号鍵サ
ーバに登録しておき、正当なユーザからの情報の要求が
あった際に、ユーザのＩＤを利用して対応する復号鍵を
抽出し、この復号鍵を用いて暗号化情報を復号化してユ
ーザに提供するようにしたので、第三者が暗号化データ
ベースに不正にアクセスしてきたとしても、情報の内容
を見ることができないため、情報の漏洩を最小限に防ぐ
ことが可能となる。

【０００６】

【発明の実施の形態】以下、本発明の好適な実施形態に
ついて、図面を参照して詳細に説明する。 （1.システム構成）図１は、本発明に係る情報配信シス
テムの一実施形態を示す構成図である。図１において、
１は暗号化データベース、２は復号鍵サーバ、３はアプ
リケーションサーバ、４はＷＷＷサーバ、５はネットワ
ーク、６はユーザ端末である。

【０００７】暗号化データベース１は、顧客（ユーザ）
の個人情報を暗号化して記録したデータベースであり、
ユーザ個人を識別するためのユーザＩＤ以外は、暗号化
され、意味を成さない情報となっている。復号鍵サーバ
は、暗号化データベースに記録された暗号化情報を復号
して、認識可能な個人情報とするための復号鍵を管理し
ているサーバコンピュータである。アプリケーションサ
ーバ３は、ＷＷＷサーバ４からの要求があった際に、暗
号化データベース１に記録された暗号化情報を復号鍵サ
ーバ２内の対応する復号鍵により復号化して個人情報に
復元する機能を有するサーバコンピュータである。 Ｗ
ＷＷサーバ４はＷＷＷ（World Wide Web）機能を提供す
るサーバコンピュータであり、ユーザ端末６からの個人
情報閲覧の要求があった場合に、」ユーザ認証を行い、
正しいユーザであると認識された場合に、アプリケーシ
ョンサーバに個人情報取得（閲覧）の要求を送信する機
能を有する。ネットワーク５は、インターネット等のデ
ータの送受信を行うための通信回線であり、物理的には
有線、無線を問わない。ユーザ端末６はユーザが利用す
るための端末装置であり、ネットワークを介してデータ
の送受信が可能なパーソナルコンピュータ、携帯電話、
ＰＤＡ（Personal Digital Asisitance：携帯端末）等
で実現できる。

【０００８】次に、暗号化データベース１に記録された
情報について説明する。上述のように、暗号化データベ
ース１には、個人情報を暗号化することにより、意味を
成さない情報となった暗号化情報が記録されている。こ
の暗号化情報は、個人情報データベース１０に記録され
た個人情報を暗号鍵により暗号化することにより得られ
る。図２に個人情報データベースに記録された個人情報
の一例を示す。図２に示すように、個人情報としては、
ユーザＩＤ、氏名、電話番号、利用料金、請求年月日を
含む種々の情報が記録されている。各個人情報には、各
ユーザを識別するためにユーザＩＤが付与されている。
このような個人情報は、この個人情報を入手した業者等
が管理しており、個人情報データベースも外部のネット
ワークとは切離されており、外部からアクセスすること
は不可能となっている。このような個人情報を、各ユー
ザごとに異なる暗号鍵を用いて暗号化し、暗号化データ
を得る。暗号化データは、個人情報データベースとは、
全く切離された暗号化データベースに記録される。暗号
化データベースに記録された暗号化情報の一例を図３に
示す。図３において、網掛けされた部分は暗号化されて
情報が認識不可能となったことを示している。図３に示
すように暗号化情報は、ユーザＩＤを残して全て暗号化
される。暗号化のための暗号鍵はユーザごとに異なるも
のを使用する。暗号化の手法としては、周知の種々の手
法を適用することができるので、詳細な説明はここでは
省略する。

【０００９】また、復号鍵サーバ２には、暗号化に利用
した暗号鍵に対応した復号鍵がユーザＩＤと対応付けて
登録される。図４に復号鍵サーバに登録された復号鍵情
報を示す。復号鍵サーバにおいても、復号鍵自体は、文
字や数字の乱数等で構成された鍵としての機能以外は意
味を成さない情報であるが、ユーザＩＤだけは、識別可
能な情報となっている。暗号化データベース１内の暗号
化情報においても、復号鍵サーバ内の復号鍵サーバにお
いても、ユーザＩＤだけは外部から識別可能な情報とな
っているのは、アプリケーションサーバ３が暗号化情報
の復号化を行う際に、対応付けがとれるようにするため
である。

【００１０】（2.処理の流れ）続いて、図１に示した情
報配信システムの処理動作について、本発明に係る情報
配信方法と共に説明する。図５は、本発明に係る情報配
信方法のフローチャートである。まず、ユーザが自分の
利用明細を確認するために、自身のユーザ端末６に搭載
されているＷＷＷブラウザを起動してインターネットを
介し、目的とするサイトを開設しているＷＷＷサーバ４
にアクセスする（ステップＳ１）。ＷＷＷサーバ４は、
アクセスしてきた利用者が明細書を見せるべき相手であ
るかどうかを確認するためにユーザ認証を行う（ステッ
プＳ２）。具体的には、ユーザにユーザＩＤとパスワー
ドの入力を求め、ユーザが入力したユーザＩＤとパスワ
ードが登録されているものと一致するかどうかによって
正当な利用者であるかどうかの認証を行う。

【００１１】ユーザ認証が正しく行われ、正当な利用者
であると確認できたら、ＷＷＷサーバ４は、ユーザから
入手したユーザＩＤをアプリケーションサーバ３に渡す
と共に当該ユーザＩＤに対応する利用明細書の要求を行
う（ステップＳ３）。アプリケーションサーバ３では、
ＷＷＷサーバ４からの要求にしたがって、受け取ったユ
ーザＩＤで暗号化データベース１および復号鍵サーバ２
を検索して、暗号化情報および復号鍵を取得する（ステ
ップＳ４）。続いて、アプリケーションサーバ３は、取
得した復号鍵を用いて、取得した暗号化情報を復号化し
て、個人情報を復元する（ステップＳ５）。さらに、ア
プリケーションサーバ３では、復元した個人情報を所定
のレイアウトに流し込み、利用明細書としてユーザが見
やすい形式の利用明細書情報を作成する（ステップＳ
６）。具体的には、ＨＴＭＬ（Hyper Text Markup Lang
uage）等のＷＷＷで利用可能な形式に変換する。

【００１２】作成された利用明細書情報は、ＨＴＭＬの
形式でＷＷＷサーバ４、ネットワーク５を介してユーザ
端末６に送信され、ユーザ端末６に搭載されたＷＷＷブ
ラウザにより画面に表示される（ステップＳ７）。これ
により正当な利用者は、自身の利用明細を確認すること
が可能となる。

【００１３】（3.物理的な構成例）本発明による情報配
信システムは、認識可能な情報である個人情報が、ネッ
トワークに接続されておらず、暗号化され、そのままで
は認識不可能な暗号化情報がネットワークに接続されて
いる点が特徴となっている。暗号化情報を解読するため
には復号鍵が必要となるが、この復号鍵は暗号化データ
ベース１とは別の復号鍵サーバ２で管理されているた
め、第三者が不正に個人情報を入手しようとした場合に
は、暗号化データベース１と復号鍵サーバ２の両方への
アクセスしなければならなくなる。このため、第三者の
不正アクセス防止に大きな効果を有することになる。こ
の目的が達成できれば、暗号化データベース１と復号鍵
サーバ２は物理的には、同一のサーバコンピュータ内で
あっても良い。ただし、外部からのアクセスに対して
は、全く別のコンピュータと認識されるような構成にし
ている必要がある。また、本実施形態では、アプリケー
ションサーバ３とＷＷＷサーバ４を別のサーバコンピュ
ータで構成したが、物理的には、同一のサーバコンピュ
ータで構成しても良い。ただし、本発明の主目的である
不正アクセス防止の観点からすると、別のコンピュータ
であることが好ましい。

【００１４】本発明による情報配信システムの、物理的
な構成例を図６に示す。図６の例では、暗号化データベ
ース１、復号鍵サーバ２、アプリケーションサーバ３、
ＷＷＷサーバ４が物理的に１台のサーバコンピュータに
より構成されている。また、別の構成例を図７に示す。
図７の例では、暗号化データベース１、復号鍵サーバ２
が物理的に１台のサーバコンピュータで、アプリケーシ
ョンサーバ３とＷＷＷサーバ４が物理的に１台のサーバ
コンピュータにより構成されている。

【００１５】

【発明の効果】以上、説明したように本発明によれば、
個人情報を暗号化した暗号情報を記録した暗号化データ
ベース、暗号情報を復号化するための復号鍵サーバを用
意しておき、ユーザからのアクセスによりユーザの認証
を行い、ユーザ認証において入手したユーザＩＤを利用
してそのユーザＩＤに対応する情報を要求し、ユーザＩ
Ｄを利用して、暗号化データベースおよび復号鍵サーバ
からそのユーザＩＤに対応する暗号化情報および復号鍵
を取得し、取得した復号鍵を利用して取得した暗号化情
報を認識可能な個人情報に復号化し、復号化された個人
情報を閲覧可能な形式の閲覧用情報に変換し、変換され
た閲覧用情報を前記ユーザ端末に送信するようにしたの
で、第三者が暗号化データベースに不正にアクセスして
きたとしても情報の漏洩を最小限に防ぐことが可能とな
るという効果を奏する。

【図面の簡単な説明】

【図１】本発明に係る情報配信システムの一実施形態を
示す構成図である。

【図２】本発明で利用する個人情報データベースに記録
された個人情報の一例を示す図である。

【図３】本発明で利用する暗号化データベースに記録さ
れた暗号化情報の一例を示す図である。

【図４】本発明で利用する復号鍵サーバに記録された復
号鍵情報の一例を示す図である。

【図５】本発明に係る情報配信方法の概要を示すフロー
チャートである。

【図６】本発明に係る情報配信システムの物理的な構成
例を示す図である。

【図７】本発明に係る情報配信システムの物理的な構成
例を示す図である。

【符号の説明】

１・・・暗号化データベース ２・・・復号鍵サーバ ３・・・アプリケーションサーバ ４・・・ＷＷＷサーバ ５・・・ネットワーク ６・・・ユーザ端末 １０・・・個人情報データベース

Claims (3)

【特許請求の範囲】
1. 【請求項１】個人情報を暗号化した暗号情報を記録した
   暗号化データベース、および前記暗号情報を復号化する
   ための復号鍵サーバを利用して情報を配信する方法であ
   って、 ユーザからのアクセスによりユーザの認証を行う段階
   と、 前記ユーザ認証において入手したユーザＩＤを利用して
   当該ユーザＩＤに対応する情報を要求する段階と、 前記ユーザＩＤを利用して、暗号化データベースおよび
   復号鍵サーバから当該ユーザＩＤに対応する暗号化情報
   および復号鍵を取得する段階と、 前記取得した復号鍵を利用して前記取得した暗号化情報
   を認識可能な個人情報に復号化する段階と、 前記復号化された個人情報を閲覧可能な形式の閲覧用情
   報に変換する段階と、 前記変換された閲覧用情報を前記ユーザ端末に送信する
   段階と、 を有することを特徴とする情報配信方法。
2. 【請求項２】個人情報を所定の暗号鍵を用いて暗号化し
   て登録した暗号化データベースと、 前記暗号鍵に対応し、前記暗号鍵により暗号化した情報
   を復号する復号鍵を登録した復号鍵サーバと、 ユーザからの文書閲覧要求に従って、前記暗号化データ
   ベースから当該ユーザに対応する暗号化された個人情報
   を抽出すると共に、前記復号鍵サーバから当該暗号化さ
   れた個人情報に対応する復号鍵を抽出し、抽出した復号
   鍵を用いて前記暗号化された個人情報を復号化して閲覧
   可能な個人情報とするアプリケーションサーバと、 前記アプリケーションサーバから受け取った個人情報を
   前記ユーザに送信するＷＷＷサーバとを備えたことを特
   徴とする情報配信システム。
3. 【請求項３】コンピュータに、ユーザからのアクセスに
   よりユーザの認証を行う段階、前記ユーザ認証において
   入手したユーザＩＤを利用して当該ユーザＩＤに対応す
   る情報を要求する段階、前記ユーザＩＤを利用して、暗
   号化データベースおよび復号鍵サーバから当該ユーザＩ
   Ｄに対応する暗号化情報および復号鍵を取得する段階、
   前記取得した復号鍵を利用して前記取得した暗号化情報
   を認識可能な個人情報に復号化する段階、前記復号化さ
   れた個人情報を閲覧可能な形式の閲覧用情報に変換する
   段階、前記変換された閲覧用情報を前記ユーザ端末に送
   信する段階を実行させるためのプログラム。