JPH1049596A

JPH1049596A - 個人情報管理システム及び個人情報管理プログラムを格納した記憶媒体

Info

Publication number: JPH1049596A
Application number: JP10313797A
Authority: JP
Inventors: Hideo Oneda; 秀雄大根田
Original assignee: Fujitsu Ltd
Current assignee: Fujitsu Ltd
Priority date: 1996-05-28
Filing date: 1997-04-21
Publication date: 1998-02-20
Also published as: US5965860A

Abstract

(57)【要約】【課題】プロセッサとメモリを内蔵したカードの特性を
活用して最適な個人情報の管理と利用を可能とする。【解決手段】プロセッサ及びメモリを含む集積回路を内
蔵したカード１０を消費者１２に発行し、カード１０の
上に消費者１２本人が個人情報を登録し、個人情報を登
録したカード１０をサービス提供システム１００の端末
装置１２２にセットしてサービスの自動提供を受ける。
登録時に、消費者１２は公開する情報についてのみ公開
フラグをセットすることで、サービス提供システム１０
０から個人情報の要求に対し、公開フラグがセットされ
ている場合にのみ個人情報を提供し、公開フラグがリセ
ットされている場合は個人情報を提供しない。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、集積回路内蔵のＩ
Ｃカードに個人情報を登録して利用する個人情報管理方
法及びシステムに関し、特に、個人情報の登録と公開を
カード所有者が管理する個人情報管理システム及び個人
情報管理プログラムを格納した記憶媒体に関する。

【０００２】

【従来の技術】従来、交通機関やホテル等の予約システ
ム、デパートにおける友の会等のサービスシステムの個
人情報は、アンケートや各種申込書、購買時、サービス
提供時などに必要に応じて取得され、各企業によって管
理されている。また磁気カードの普及に伴い、サービス
取扱い企業は会員カードを消費者に発行し、会員番号等
のＩＤコードを用いて、サービスの利用に必要な個人情
報、例えば加入年月日、住所、氏名、年齢等を磁気カー
ドに記録し、サービス利用時に磁気カードを使用して必
要な個人情報を取得し、利用時の手間を省いて正確に個
人情報を取得できるようにしている。更にサービス利用
時に、取扱い企業の端末装置から提供サービスの内容や
購入した商品に関するサイズ等の個人情報を磁気カード
に記録し、次に利用する際に記録した個人情報を再利用
できるようにしている。

【０００３】更に近年にあっては、銀行によって標準化
されたＩＣカード、ＩＣカードにより引き出し可能なＡ
ＴＭ、ＣＤ、窓口機器等の端末機器の実用化が急速に進
んでいる。銀行発行のＩＣカードは、銀行標準フォーマ
ットに従った銀行使用領域以外に、ＩＣカードの利用を
可能として付加価値を高めるため、十分な貸与領域を備
えている。

【０００４】このためＩＣカードの貸与領域を個人情報
の記録に利用することが考えられる。ＩＣカードは、従
来の磁気カードに比べ記憶量が格段に多いことから、住
所、氏名等の基本的な個人情報に加え、異なった複数の
システムに固有な個人情報の記録も可能であり、共通性
の高い個人情報のデータバンクとしての利用が期待でき
る。

【０００５】一方、デパート、旅行会社、ホテル等のサ
ービス業にあっては、ＰＯＳシステムや予約システム等
のコンピュータを用いたサービスシステムが既に構築さ
れており、端末装置にＩＣカードのリーダライタ機能を
持たせることで、ＩＣカードに記録した個人情報を管理
し利用するシステムの構築が可能である。

【０００６】

【発明が解決しようとする課題】しかしながら、磁気カ
ードやＩＣカードを用いた従来の個人情報の管理システ
ムにあっては、サービスの取扱い企業が全て個人情報の
登録と管理を行なっていたため、次の問題があり、十分
に活用されていない。まずサービス取扱い企業は、アン
ケートや各種申込書、購買時、サービス提供時などに行
なわれる個人情報の取得と登録に多大なコストを掛けて
おり、件数の増加に応じてコストがアップする。また住
所、家族構成等の個人情報は、年月と共に変わるもので
あり、一度採取した情報の鮮度を維持することは、変更
通知等を個人から受けないとできないため、取り組みの
負荷が大きく、維持管理が大変である。

【０００７】また消費者にとっては、異なったサービス
を受けるたびに、住所、氏名等の同じようなことを何度
も繰り返し伝えなければならず、家族の生年月日のよう
に、改めて確認しなければ判らないようなこともある。
更に、情報によっては、口で言いにくかったり、知られ
たくない場合もあり、このため個人情報が十分に相手に
伝わらず、思った内容でのサービスが受けられない場合
も起りうる。

【０００８】本発明は、このような従来の問題点に鑑み
てなされたもので、プロセッサとメモリを内蔵したカー
ドの特性を活用し、消費者自身が主導権をもってカード
の個人情報を登録し管理することで、個人情報の鮮度を
維持し、プライバシーも保護でき、更に消費者の望む適
切なサービスが期待できる個人情報管理システム及び個
人情報管理プログラムを格納した記憶媒体を提供するこ
とを目的とする。

【０００９】

【課題を解決するための手段】図１は本発明の原理説明
図である。図１の本発明の個人情報管理システムは、プ
ロセッサ及びメモリを含む集積回路を内蔵したカード１
０に消費者１２が個人情報を登録したり更新したりする
登録用端末装置２４と、カード１０から読み出した個人
情報に応じたサービス提供提供装置１００から構成され
る。

【００１０】このような本発明の個人情報管理システム
の特徴は、カード１０に対する個人情報の登録及び更新
を、サービス提供企業が行なうのではなく、カード１０
の発行を受けた消費者１２本人が行なうことである。こ
のためサービス提供企業は、例えば会員番号と氏名等の
基本情報を記録したカードを発行するだけでよく、個人
情報の登録及び更新は全て消費者に任され、個人情報の
取得、管理に関するサービス提供企業の負担とコストを
大幅に減らすことができる。

【００１１】また住所等の変更があれは消費者１２自身
が変更のあった個人情報を更新するため、常に個人情報
の鮮度が維持され、サービス提供企業は鮮度維持の為の
負担を全くすることなく、鮮度を維持した情報の提供を
受けることができる。サービス提供装置１００で発行す
るカード１０は、銀行システム７００の電子取引きに使
用されるＩＣカード１０であり、ＩＣカード１０をサー
ビス提供装置１００をもつ企業が消費者１２に発行す
る。またサービス提供企業がクレジットサービスに加入
している場合、クレジットサービスを提供しているクレ
ジット企業がカード１０を消費者１２に発行する。

【００１２】銀行用ＩＣカードを個人情報登録用のカー
ド１０に使用することで、貸与領域を設けて普及を図っ
ている銀行用ＩＣカードの用途が、単なる銀行取引に限
定されず、世の中に存在する予約システム、会員システ
ム等の個人情報を必要とする全てのシステムのデータバ
ンクとして使用でき、銀行用ＩＣカードの急速な普及を
促すことになる。

【００１３】同時に、発行元のサービス提供企業は、Ｉ
Ｃカード１０内の個人情報に応じて提供されたサービス
に対する対価の支払いの選択が自動的に可能となるとい
うメリットが得られる。カード１０には、消費者１２自
身が、カード１０上に自己の属性に関する情報・趣味に
関する情報・好みに関する情報等の個人情報を登録す
る。この場合、自己の属性情報として、住所・氏名・年
齢・生年月日・電話番号等の基本情報を登録する。更
に、身長・体重・胸囲・視力・血圧等の健康管理情報・
家族構成・誕生日・結婚記念日等の家族情報、更には、
年収・勤務先・住居形態等の経済情報を必要に応じて登
録する。カード１０への登録は、サービス提供システム
の種別に応じて個人情報を登録する。

【００１４】カード１０は、個人情報の各々に付帯して
公開の有無を決める公開フラグを有し、サービス提供装
置１００は、公開フラグがセットされている個人情報に
応じたサービスのみを提供する。カード１０は、サービ
ス提供システムから個人情報を要求された際に公開フラ
グを参照し、公開フラグがセットされている個人情報の
みを提供し、公開フラグがリセットされている場合は個
人情報を提供しない。この公開フラグによって、消費者
１２は公開したい情報と公開したくない情報を自由に決
めることができる。

【００１５】登録用端末装置２４は、個人情報に付帯し
て優先度を登録する。サービス提供装置１００は、個人
情報の優先度に従ったサービスを提供する。このように
サービスを受ける際に提供する個人情報に優先順位を付
けることで、思った内容のサービスを受けることができ
る。更に、登録用端末装置２４では、個人情報の優先度
に従ったサービスの提供が受けられない場合に、受け入
れ可能である最小限の了解条件を登録する。これを受け
てサービス提供装置１００は、優先度に従ったサービス
が提供できない場合に、最小限の了解条件を参照し、登
録された優先度より条件の低いサービスを提供する。こ
れによって例えば予約システムでの個人情報の利用にお
いて、柔軟性の高いサービス提供が期待できる。

【００１６】登録用端末装置２４での最小限の了解条件
として、更に、提供するサービスの要求時間に対する許
容可能な誤差時間を登録する。この場合、サービス提供
装置１００は、要求時間を満たすサービスを提供できな
い場合、誤差時間以内のサービスを提供する。例えば予
約システムで交通機関の利用時刻を個人情報として優先
度を付けて提供した場合、該当する利用時間がなくと
も、最小限の了解条件としての誤差時間を例えば３０分
設定すると、希望した時間から前後３０分以内の予約時
間を確保できる。

【００１７】更に、個人情報に付帯して第三者によるカ
ードの書替えの有無を制御する書替フラグを設けること
もできる。この書替フラグをセットしておくと、サービ
ス提供時に個人情報の更新を必要とする場合、サービス
提供装置１００においてカード１０の個人情報を書き替
えることができる。また本発明は、個人情報管理プログ
ラムを格納した記憶媒体を提供するものである。即ち、
登録した個人情報の中から必要な個人情報を読み出して
サービス提供装置１００に提供するプロセッサ及びメモ
リを含む集積回路を内蔵したＩＣカード１０に、消費者
１２が個人情報を登録したり更新したりすることを特徴
とする個人情報管理プログラムを格納した記憶媒体が提
供される。

【００１８】個人情報としては、自己の属性に関する情
報、趣味に関する情報、好みに関する情報を登録し、こ
の内、自己の属性情報としては、住所・氏名・年齢・生
年月日・電話番号等の基本情報を登録し、更に必要に応
じて、身長・体重・胸囲・視力・血圧等の健康管理情報
・家族構成・誕生日・結婚記念日等の家族情報、また年
収・勤務先・住居形態等の経済情報を登録する。

【００１９】また個人情報に付帯して優先度を登録し、
サービス提供装置１００に個人情報の優先度に従ったサ
ービスを提供させる。このとき、個人情報の優先度に従
ったサービスの提供が受けられない場合に、受け入れ可
能である最小限の了解条件を登録し、サービス提供装置
１００に、最小限の了解条件を参照させ、登録された優
先度より条件の低いサービスを提供させる。

【００２０】サービス提供装置１００に提供させる最小
限の了解条件として、更に、提供するサービスの要求時
間に対する許容可能な誤差時間を登録し、要求時間を満
たすサービスを提供できない場合、サービス提供装置１
００に誤差時間以内のサービスを提供させる。また個人
情報に付帯して第三者による書替えの有無を制御する書
替フラグを設け、書替えを許容する個人情報については
書替フラグをセットし、サービス提供装置１００に、サ
ービス提供時に個人情報の更新を必要とした場合に書替
フラグを参照させ、書替フラグがセットされている時に
は、カードの個人情報を書き替させる。

【００２１】

【発明の実施の形態】図２は本発明による個人情報管理
システムの実施形態である。図２において、消費者１２
を囲む各種のサービス環境として、この例にあっては、
予約システム１００、友の会システム２００、サイズ管
理システム３００、施設管理システム４００、会員管理
システム５００及びカムアップサービスシステム６００
が設けられている。更に消費者１２が利用する銀行シス
テム７００が、各種のサービスシステムから独立して設
けられている。

【００２２】図２にあっては、消費者１２は銀行システ
ム７００で使用しているＩＣカード１０を使用して、各
種のサービスシステムで必要とする個人情報を管理す
る。消費者１２はＩＣカード１０により消費者自身の個
人情報を管理するため、例えばパーソナルコンピュータ
等の個人用端末２４を所有している。個人用端末２４に
は、オプションとしてＩＣカード１０用のリーダライタ
２２が設けられている。

【００２３】もちろん、パーソナルコンピュータ本体に
リーダライタ２２が実装済みの個人用端末２４を使用し
てもよい。ＩＣカード１０は、銀行システム７００で使
用している銀行標準フォーマットのものであり、その貸
与領域を利用して消費者１２本人の個人情報の登録と利
用を行なう。ＩＣカード１０は銀行システム７００を保
有する銀行が発行したものでもよいし、消費者１２を囲
む各種のサービスシステムの取扱い企業が発行したもの
でもよく、更にはサービス取扱い企業が加盟しているク
レジットサービスのクレジット会社が発行したものでも
よい。

【００２４】ここで、消費者１２がＩＣカード１０に個
人情報を登録して利用するサービスシステムの概略を説
明する。まず予約システム１００は、航空機や列車等の
交通機関、ホテル、劇場等が提供するシステムであり、
更には旅行会社のように交通機関、ホテル等の総合的な
旅行サービスを提供するシステムを含む。予約システム
１００には管理ファイル１０２が設けられており、予約
システムの管理運用に必要な各種の情報が格納されてい
る。

【００２５】友の会システム２００は、例えばデパート
が主催する消費者サービスの会員組織である。友の会は
通常、入会することにより毎月積立を行ない、積立が完
了すると商品券等の還元が会員に対し行なわれる。友の
会システム２００には会員の積立・還元・継続・退会に
関する情報を格納した管理ファイル２０２が接続されて
いる。

【００２６】サイズ管理システム３００は、洋服・靴・
指輪等を購入する際の消費者１２のサイズを登録して管
理するシステムであり、管理ファイル３０２には顧客に
関する各種のサイズ情報が格納されている。このため、
消費者が洋服等の購入を検討する際にサイズ管理システ
ム３００にアクセスすることで消費者自身のサイズ情報
を提供し、例えばサイズに適合した商品選択等が可能と
なる。

【００２７】施設管理システム４００は、例えば駐車場
等の管理システムであり、登録車両に関する情報を管理
ファイル４０２に登録しており、駐車場のゲートにおけ
るＩＣカード１０の利用でゲートの開閉及び料金精算を
行なう。会員管理システム５００は、例えばデパート等
が主催しているテニス教室やゴルフ教室であり、管理フ
ァイル５０２に会員の入会年月日・会員の種別・会費・
資格期間等を登録しており、会を利用する毎に利用情報
として習熟度やアドバイス等の情報更新を行なってい
る。

【００２８】カムアップサービスシステム６００は、顧
客の誕生日、結婚記念日等の情報を管理ファイル６０２
に記録しており、顧客の要求に応じ誕生日や記念日に希
望したプレゼント等を自動的に送配するサービスを提供
する。もちろん図２は本発明のＩＣカード１０に登録し
た個人情報が利用されるサービスシステムの一例であ
り、これ以外の個人情報を必要とする任意のサービスシ
ステムを含むものである。

【００２９】一方、銀行システム７００はＩＣカード１
０の本来の発行元であり、ＩＣカード１０に銀行標準フ
ォーマット領域をもち、銀行システム７００の窓口端末
装置、ＡＴＭ、あるいはＣＤ等の銀行端末にＩＣカード
１０をセットすることで、銀行ホストコンピュータにア
クセスして、消費者１２が所有する口座を使用した預け
入れ、引出し、振込等の全ての銀行取引きを行なうこと
ができる。

【００３０】図３は図２の予約システム１００を例にと
って本発明の個人情報管理システムのシステム構成を示
したブロック図である。図３において、まずサービス提
供企業となる予約システム１００側にはサービス提供用
ホストコンピュータ１１４が設けられ、例えばネットワ
ーク１１５を介してカード発行端末１１６及び複数のサ
ービス提供端末１２０−１〜１２０−ｎを接続してい
る。カード発行端末１１６及びサービス提供端末１２０
−１〜１２０−ｎのそれぞれには、ＩＣカード１０のリ
ーダライタ１１８，１２２−１〜１２２−ｎが接続され
ている。

【００３１】消費者１２は、予約システム１００の取扱
い企業あるいは銀行が発行したＩＣカード１０を保有し
ており、ＩＣカード１０にパーソナルコンピュータ等の
個人用端末２４を使用して個人情報を登録することがで
きる。ＩＣカード１０のリードライトを可能とするた
め、個人用端末２４にはリーダライタ２２が接続され
る。

【００３２】一方、銀行システム７００は銀行用ホスト
コンピュータ７０２に対しネットワーク７０４を介して
窓口端末７０６、ＡＴＭ７０８、更にはＣＤ７１０を接
続しており、これらはＩＣカード１０に対応可能なリー
ダライタ（Ｒ／Ｗ）７１２−１〜７１２−３を備えてい
る。このようなＩＣカードを用いた本発明の個人情報管
理システムにあっては、消費者１２本人がＩＣカード１
０に個人情報を登録するため、個人用端末２４にアプリ
ケーションプログラムとして提供される個人情報登録プ
ログラムモジュール（個人情報管理プログラム）である
エージェント２５をインストールしている。

【００３３】また予約システム１００のカード発行端末
１１６及びサービス提供端末１２０−１〜１２０−ｎの
それぞれにも、個人用端末２４のエージェント２５と同
じ機能をもったエージェント１２５がそれぞれインスト
ールされる。同様に、銀行システム７００の窓口端末７
０６、ＡＴＭ７０８及びＣＤ７１０にも、個人用端末２
４にインストールしたエージェント２５と同じエージェ
ント７２５がインストールされる。

【００３４】図４は図３の個人用端末２４にインストー
ルされた本発明による個人情報管理モジュール「エージ
ェント２５」とＩＣカード１０側のファイル構造を示し
ている。個人用端末２４にインストールされた本発明の
個人情報管理用のアプリケーションプログラムであるエ
ージェント２５は、登録モジュール２６と応答モジュー
ル２８で構成される。この個人用端末２４にインストー
ルされたエージェント２５を起動することで、ＩＣカー
ド１０側にはエージェントファイル３０が展開される。

【００３５】エージェントファイル３０は、基本情報フ
ァイル３２、システム固有情報ファイル３４及び、エー
ジェント２５の応答モジュール２８のコピーである応答
モジュール３６が展開される。個人用端末２４にインス
トールしたエージェント２５の登録モジュール２６は、
ＩＣカード１０の個人情報の登録及び更新に必要なパス
ワードを登録するパスワード登録機能、パスワードを使
用してＩＣカード１０に個人情報を登録／更新する個人
情報登録機能、ＩＣカード１０上の公開する個人情報に
付帯して公開フラグをセットする公開フラグ登録機能を
備える。

【００３６】また応答モジュール２８は、パスワードを
使用しない外部からのＩＣカード１０に対する個人情報
の出力要求に対し、公開フラグがセットされている場合
にのみ、該当する情報を出力する応答処理機能と、この
応答処理部をエージェント２５による登録時にＩＣカー
ド１０上に応答モジュール３６としてロードするロード
処理機能を備えている。

【００３７】したがって、ＩＣカード１０上にロードさ
れた応答モジュール３６は、エージェント２５における
応答モジュール２８の応答機能と同じ働きを有する。即
ち、ＩＣカード１０に対する外部からパスワードを使用
しない個人情報の出力要求に対し、要求された個人情報
の公開フラグを参照し、公開フラグがセットされていれ
ば要求情報を読み出して出力し、公開フラグがリセット
されていれば要求された情報の出力は行なわない。

【００３８】図５は図３の消費者１２に発行されたＩＣ
カード１０の説明図である。ＩＣカード１０は、銀行に
より標準化された情報処理及び情報記憶のためのカード
媒体であり、少なくともプロセッサとメモリを備えた集
積回路を内蔵している。このＩＣカード１０は、図３の
銀行システム７００に設けられた窓口端末７０６、ＡＴ
Ｍ７０８、あるいはＣＤ７１０にセットすることで、カ
ード自体に設けている端子と端末側との接続により電源
の供給を受け、同時に伝送パスの結合を行ない、入金・
出金・預金・振込等の通常の銀行取引を行なうことがで
きる。

【００３９】ＩＣカード１０は、そのメモリ領域につい
て図示のように、銀行が使用する銀行標準フォーマット
領域３８に加え、第三者の使用を可能とする貸与領域４
０を備えている。銀行標準フォーマット領域３８には少
なくとも口座番号４２が格納されており、それ以外は所
定の銀行標準フォーマットに従った内容となる。本発明
の個人情報管理システムにあっては、ＩＣカード１０の
貸与領域４０に個人情報使用領域（エージェント領域）
４４を割り当てて使用するようにしている。即ち、個人
情報使用領域４４には図４に示した基本情報ファイル３
２、システム固有情報ファイル３４及び応答モジュール
３６からなるエージェントファイル３０が格納されるこ
とになる。

【００４０】図６は図４のＩＣカード１０のエージェン
トファイル３０における基本情報ファイル３２の具体例
である。図６の基本情報ファイル３２には、消費者１２
本人の個人情報として、項目１６に示す基本情報・健康
情報・家族情報・仕事情報等が登録される。基本情報と
しては、例えば住所・氏名・年齢・生年月日・性別・電
話番号・出身地・学歴等が登録される。

【００４１】健康情報としては、身長・体重・胸囲・視
力・血圧等が登録される。家族情報としては、妻・一男
・一女・結婚記念日・誕生日等が登録される。仕事情報
としては、年収・勤務先・居住形態等が登録される。も
ちろん、図６の基本情報ファイル３２における各項目の
属性１８は一例であり、必要に応じて適宜の基本情報を
登録することができる。

【００４２】このような項目１６における基本情報、健
康情報、家族情報及び仕事情報の各々の属性１８に対
し、開示フラグ２０の登録領域が設けられる。開示フラ
グ２０は、この例にあっては、図２に示した各種のサー
ビスシステム毎に分けて開示フラグを登録できるように
している。即ち、開示フラグ２０は予約システム、友の
会システム、サイズ管理システム、施設管理システム、
会員管理システム及びカムアップサービスシステムのそ
れぞれに分けられており、各システム毎に各属性につい
て開示フラグ２０をセットすることができる。

【００４３】消費者は属性１８として登録された情報の
内、各サービスシステム毎に開示する情報と開示したく
ない情報を区別し、開示してもよい情報については開示
フラグ２０を１にセットし、開示したくない属性につい
ては開示フラグ２０を０にリセットする。例えば予約シ
ステムの開示フラグ２０を例にとると、基本情報におけ
る住所・氏名・年齢・性別・電話番号の各属性について
は開示フラグ２０を１にセットしているが、生年月日・
出生地・学歴については予約システムでは特に必要ない
項目であることから開示フラグ２０を０にリセットし、
開示しないようにしている。

【００４４】健康情報については、サイズ管理システム
で必要な情報である身長・体重・胸囲の各属性について
開示フラグ２０を１にセットして開示している。家族情
報については、カムアップサービスシステムでのプレゼ
ントを可能とするため、妻・一男・一女・結婚記念日・
誕生日の各属性について開示フラグ２０を１にセットし
ている。

【００４５】このようなエージェントファイル３０にお
ける基本情報ファイル３２の属性情報の登録と開示フラ
グのセットは、消費者１２本人が自分で判断して自由に
行なうことができ、サービス提供システム側からの要求
に拘束されることはない。図７は図４のＩＣカード１０
に設けたエージェントファイル３０におけるシステム固
有情報ファイル３４の構成である。図７のシステム固有
情報ファイル３４は、図２の６つのサービスシステムに
対応して、予約システム情報テーブル４６、友の会情報
テーブル４８、サイズ管理情報テーブル５０、施設管理
情報テーブル５２、会員管理情報テーブル５４及びカム
アップサービス情報テーブル５６で構成される。

【００４６】図８は図７の予約システム情報テーブル４
６の一例である。図８の予約システム情報テーブル４６
は、サービス種別、予約を示すシステムＩＤ５８、予約
の内容６０、各予約内容における属性６２、属性毎の開
示フラグ６４、予約を行なう際に開示する属性の優先度
６６、更に優先度６６に従った属性によるサービスが提
供できない場合のミニマムの了解条件６８で構成されて
いる。

【００４７】この例にあっては、予約の内容６０として
航空機、列車、ホテル及び劇場を例にとっている。予約
内容６０における航空機については、その属性情報６２
としてファースト・エコノミー・禁煙・窓側・前方・上
限料金の６つが属性情報として準備されている。消費者
１２はこの航空機の各属性情報を予約システムからの出
力要求に対し開示するため、開示したい場合には開示フ
ラグ６４を１にセットし、開示する必要がない場合には
０にリセットする。

【００４８】航空機にあっては、この場合、エコノミー
・禁煙・窓側・前方について開示フラグ６４を１にセッ
トして予約システムからの出力要求に応じており、予約
対象から外れているファースト、及び情報を開示したく
ない上限料金については開示フラグ６４をリセットし、
予約システムからの出力要求に対し開示を行なわないよ
うにしている。

【００４９】開示フラグ６４に続く優先度６６には、開
示フラグ６４を１にセットした属性６２について、消費
者本人が希望する予約の優先度を、、のように設
定する。更にミニマムの了解条件６８については、優先
度６６による条件を満足した予約が得られない場合の了
解可能なミニマムの了解条件を登録する。この例にあっ
ては優先度下限をとし、更に航空機の予約時間に対す
る誤差時間を了解条件として３０分に設定している。こ
のため、優先度６６の条件〜の属性６２に従った予
約が検索できない場合には、ミニマムの了解条件６８に
下がって該当する予約を検索することとなり、予約の検
索に柔軟性をもたせてダイナミックな予約検索を可能と
している。

【００５０】予約内容６０の列車については、属性６２
として新幹線を対象に、のぞみ・ひかり・こだまを登録
し、更にグリーン・自由席・指定席・禁煙・窓側を設定
し、また必要な場合は寝台を属性情報として設定できる
ようにしている。この場合にも、希望する属性について
開示フラグ６４を１にセットすることで、予約システム
からの属性情報の出力要求に対し開示フラグ６を１にセ
ットした属性情報を応答することができる。また優先度
６６については優先度〜のように設定し、更にミニ
マムの了解条件６８として優先度下限と予約時間に対
する誤差時間６０分を設定している。

【００５１】予約内容６０のホテルについては、その属
性６２としてシングル・ダブル・ツイン・コネクト・ス
イート及び上限料金を登録しており、この場合、開示フ
ラグ６４をシングル・ダブル・ツイン、上限料金につい
て１にセットし、それ以外は０にリセットしている。優
先度は開示フラグ６４を１にセットした属性について、
優先度〜のように登録している。更にミニマム了解
条件は優先度下限である。

【００５２】更に予約内容６０の劇場６０−４について
は、Ｓ席・Ａ席・その他・右側・中央・左側・上限料金
を属性６２として登録しており、予約の際に開示するた
めに開示フラグ６４をその他以外について１にセット
し、優先度６６を優先度〜のように設定し、ミニマ
ム了解条件６８は優先度下限としている。もちろん、
図８の予約システム情報テーブル４６は一例であり、必
要に応じて適宜の内容６０及びその属性６２について必
要な情報の登録ができる。

【００５３】図９は図８の予約システム情報テーブル４
６に付帯するテーブルであり、サービスの提供企業に分
けて開示フラグ６４を個別に設定できるようにしたこと
を特徴とする。図９は図８の予約内容６０の航空機を例
にとっており、属性６２のそれぞれについて開示フラグ
６４を航空会社ＡＮＡ・ＪＡＬ・ＪＡＳ・その他に分け
て設定できるようにしている。このようにサービス提供
企業に応じて開示フラグを自由に変えることができるこ
とで、希望する予約を最適化することができる。

【００５４】図１０は図７のシステム固有情報ファイル
３４における友の会情報テーブル４８の一例である。友
の会情報テーブル４８にあっては、友の会を示すシステ
ムＩＤ５８に続く属性６２として、還元商品である商品
券・招待券・割引券・案内状等を登録している。このよ
うな還元属性６２に対し、この場合、全ての還元属性を
得たいことから、開示フラグ６４は全ての属性６２につ
いて１にセットしている。また優先度６６については、
還元を受けたい優先順位に従って優先度〜を設定し
ている。

【００５５】図１１は図７のシステム固有情報ファイル
３４におけるサイズ管理情報テーブル５０の一例であ
る。サイズ管理情報テーブル５０にあっては、サイズ管
理を示すシステムＩＤ５８に続いて、内容６０としてス
ーツ・ワイシャツ・靴を例にとっている。例えばサイズ
管理内容６０のスーツについては、その属性６２として
サイズ・シングル・ダブル・フォーマル・ビジネス・カ
ジュアル・色・上限料金を登録している。

【００５６】消費者はこのようなスーツに関する属性６
２について、サイズ情報管理システムからの出力要求に
対し、提供する属性について開示フラグ６４を１にセッ
トし、開示したくない属性については開示フラグ６４を
０にリセットすればよい。また優先度６６についても、
例えば開示フラグ６４を１にセットした属性６２につい
て優先度〜を設定し、サイズ情報管理システムに提
供した属性情報の優先度を与えて、スーツ選択で自分の
好みに合った結果が得られるようにしている。

【００５７】更にサイズ情報管理システムにあっては、
商品を購入した際にそのときのＩＣカード１０のテーブ
ル登録属性と実際の購入結果が異なる場合があることか
ら、サイズ情報管理システム側によるＩＣカード１０の
個人情報の書替えを許容するため、書替フラグ７２を設
けている。この書替フラグ７２を１にセットしておくこ
とで、サイズ情報管理システムの利用端末による属性６
２の書替えを可能とする。

【００５８】即ち本発明の個人情報管理システムにあっ
ては、ＩＣカード１０に登録した属性情報の内、第三者
による書替えを許してもよいものについては書替フラグ
７２のセットによりそれを許容できるようにしている。
更にミニマムの了解条件６８として、スーツについては
優先度下限を設定している。内容６０の次のワイシャ
ツや靴についても、それぞれ属性６２に固有の情報を登
録し、開示フラグ６４のセットで開示を可能とし、更に
優先度６６、書替フラグ７２、更には了解条件６８の設
定を行なっている。

【００５９】図１２は図７のシステム固有情報ファイル
３４における施設管理情報テーブル５２の一例であり、
施設管理として駐車場管理を例にとっている。施設管理
情報テーブル５２には、施設管理を示すシステムＩＤ５
８に続いて管理内容６０として車両を登録し、車両の属
性６２として車種・ナンバー・名義・色を登録すると共
に、利用料金を決済するための現金、クレジットの支払
い属性を登録し、更に利用回数を属性情報として登録し
ている。

【００６０】このような属性６２に対し、例えば開示フ
ラグ６４を車種・ナンバー・現金・利用回数について１
にセットし、それ以外は０にリセットしている。もちろ
ん施設管理情報テーブル５２は駐車場を対象とした図１
２の例に限定されず、適宜の施設管理システムに適用で
きる。図１３は図７のシステム固有情報ファイル３４に
おける会員管理情報テーブル５４の一例である。この会
員管理情報テーブル５４にあっては、会員管理システム
を示すシステムＩＤ５８に続いて会員管理システムの内
容６０としてテニス教室とゴルフ教室の登録を例にとっ
ている。

【００６１】テニス教室及びゴルフ教室のそれぞれにつ
いては、属性６２として初級・中級・上級・年数が登録
されており、消費者の現在の在席状況に応じ、例えばテ
ニス教室の開示フラグ６４のように中級と年数について
開示フラグ６４を１にセットし、関係ない初級、上級に
ついては開示フラグ６４を０にリセットしている。図１
４は図７のシステム固有情報ファイル３４におけるカム
アップサービス情報テーブル５６の一例である。このカ
ムアップサービス情報テーブル５６は、カムアップを示
すシステムＩＤに続いて、そのサービス内容６０として
誕生日・結婚記念日・母の日・命日等を登録している。
次の属性６２については、例えば誕生日については、妻
・一男・一女・父・母・義父・義母を登録しており、開
示フラグ６４は全ての属性に対するカムアップサービス
の提供を行なうことから、全て開示フラグを１にセット
している。

【００６２】またカムアップサービスの内容６０の結婚
記念日については、その属性６２として、毎年の記念日
・５年目・１０年目・１５年目・２０年目・２５年目の
それぞれについて属性情報として登録し、この場合も全
ての属性情報について開示フラグ６４を１にセットして
いる。更にカムアップサービスの内容６０の母の日につ
いては、属性６２として、母・義母を登録し、両者につ
いて開示フラグ６４を１にセットしている。一方、命日
については個人情報として属性６２に祖母・祖父を登録
しているが、外部に対しては開示したくないことから開
示フラグ６４は０にリセットしている。このように図７
のシステム固有情報ファイル３４における各種のサービ
スシステムに対応した内容の情報テーブルには、各サー
ビスシステムで必要とされる属性に関する個人情報を登
録すると共に、システムからの出力要求に対し開示の有
無を決める開示フラグのセット、リセットを行ない、更
に受けたいサービスを明確にするために、開示する属性
に優先度を付けている。

【００６３】更に優先度に従ったサービスの提供ができ
ない場合を予測して、受け入れることのできるサービス
のミニマムの了解条件を予め登録しておくことで、より
柔軟性の高いサービス提供を受けることができる。次に
図４に示した個人用端末２４にインストールされる本発
明の個人情報管理を実現するプログラムモジュールであ
るエージェント２５を用いたＩＣカード１０に対する個
人情報の登録、更新、出力のオペレーションを詳細に説
明する。

【００６４】図１５は本発明による個人情報管理を実現
するアプリケーションプログラムであるエージェント２
５をインストールした個人端末２４の初期画面７４であ
る。この初期画面７４にはアプリケーション名を示す
「個人情報ファイルエージェント」が表示され、その
下の枠内にパスワード登録７４−１、個人情報登録７４
−２、個人情報出力７４−３、終了７４−４の操作シン
ボルを表示している。

【００６５】図４のエージェント２５を個人端末２４に
インストールした後の最初の処理は、パスワードの登録
を行なう。そこで、マウスカーソル７５をパスワード登
録７４−４の操作シンボルに移動してマウスクリックす
ると、図１６のパスワード登録画面７６に切り替わる。
パスワード登録画面７６は、パスワード入力枠７８に対
する例えば４桁のパスワードの入力を要求している。

【００６６】そこで消費者１２が固有の４桁の数字から
なるパスワードをパスワード入力枠７８にセットし、確
認７６−１の操作シンボルをマウスカーソル７５でクリ
ックすることでパスワードの登録が行なわれる。パスワ
ードは、図４に示した個人用端末２４にインストールし
ているエージェント２５及びＩＣカード１０のエージェ
ントファイル３０の両方に対し行なわれる。

【００６７】図１６のパスワード登録画面７６による登
録が終了したならば再び図１５の初期画面７４に戻るこ
とから、次に個人情報登録７４−２のためにマウスカー
ソル７５をその操作シンボルに移動してマウスクリック
すると、図１７の個人情報登録初期画面８０に切り替わ
る。この個人情報登録初期画面８０にあっては、まず４
桁のパスワードの入力をパスワード入力枠７８に対し行
ない、パスワードが正しければ確認８０−１の操作シン
ボルをマウスカーソル７５でクリックする。これにより
図１８の登録メニュー画面８２に切り替わる。この登録
メニュー画面８２は、登録と更新の両方に使用すること
ができる。

【００６８】登録メニュー画面８２は基本情報８４、シ
ステム情報８６に分けられており、基本情報８４には基
本８４−１・健康８４−２・家族８４−３・仕事８４−
４の図６の基本情報ファイル３２の内容に対応した操作
シンボルが表示されている。またシステム情報８６に
は、予約８６−１・友の会８６−２・サイズ８６−３・
施設８６−４・会員８６−５・カムアップ８８−６の６
つの図７のシステム固有情報ファイル３４の内容に示し
た操作シンボルが表示されている。

【００６９】まず最初は、基本情報８４の中の基本８４
−１の操作シンボルをマウスカーソル７５でクリックす
る。このクリックにより図１９の基本情報登録画面９０
に切り替わる。基本情報登録画面９０は、住所９０−１
・氏名９０−２・年齢９０−３・男９０−４・女９０−
５・生年月日９０−６・電話番号９０−７・出生地９０
−８・学歴９０−１０の属性入力枠を備えている。

【００７０】したがって消費者本人は、この基本情報登
録画面９０を使用して全ての基本情報あるいは必要と思
われる基本情報の登録を行なう。登録内容を確認したな
らば、操作領域９０−１１に設けている確認操作シンボ
ルをマウスクリックすると、図２０の公開フラグ設定画
面９２に切り替わる。公開フラグ設定画面９２は、公開
先領域９２−１・公開フラグ設定領域９２−２・制御シ
ンボル領域９２−３で構成されている。まず公開先領域
９２−１について、公開先領域９２−１の例えば予約の
操作シンボルをマウスクリックし、続いて公開フラグ設
定領域９２−２の中の公開しようとする属性の操作シン
ボルをマウスクリックする。例えば公開先として予約を
斜線のようにマウスクリックして反転させると、公開フ
ラグ設定領域については、住所・氏名・年齢・性別・電
話の５つをマウスクリックして斜線のように反転するこ
とで公開フラグを１にセットできる。

【００７１】このような公開フラグの設定により、図６
の基本情報ファイル３２に示した項目１６の基本におけ
る属性１８について、開示フラグ２０の予約システム対
応部分の開示フラグの１のセットができる。この開示フ
ラグのセットができたならば、制御シンボル領域９２−
３の確認シンボルをマウスクリックすることで、ＩＣカ
ード１０に対する基本情報の登録及び公開フラグの設定
が行なわれる。

【００７２】以下、同じ公開フラグ設定画面９２を使用
して、友の会・サイズ・施設・会員・カムアップの各シ
ステムについて同様な開示フラグの設定を行なえばよ
い。図２１は図１８の登録メニュー画面８２において、
システム情報８６の予約８６−１の操作シンボルをマウ
スクリックしたときの予約システム登録画面９４であ
る。この予約システム登録画面９４にあっては、図８の
予約内容６０の航空機の登録画面を例にとっており、属
性情報９４−１として、ファースト・エコノミー・禁煙
席・窓側・前方・上限料金が表示される。

【００７３】したがって必要とする属性即ち出力要求に
対し、開示しようとする属性について右側の操作シンボ
ルをマウスクリックすればよい。また上限料金について
は、上限料金の金額を入力する。そして上限料金につい
ては別途設けた開示フラグの操作シンボルを必要に応じ
てクリックしてオンすればよい。更に、ファースト・エ
コノミー・禁煙席・窓側・前方・上限料金の左側には優
先度を設定するための優先度入力枠が表示され、ここに
優先度を示す数字を入力すればよい。

【００７４】また了解条件として優先度下限と遅延時間
の入力枠が設けられている。必要な登録のための入力が
済んだならば、制御シンボル領域９４−２の確認シンボ
ルをマウスクリックすれば、ＩＣカード１０に対する登
録が行なわれる。図２２は、図１５の初期画面７４にお
いて個人情報出力７４−３の操作シンボルをマウスカー
ソル７５でクリックすることにより切り替わる登録情報
出力画面９６である。この登録情報出力画面９６にあっ
ては、出力機器指定領域９６−１により出力先をディス
プレイまたはプリンタのいずれかに指定する。次の基本
情報領域９６−２については、基本情報として項目分け
されている基本・健康・家族・仕事の内の必要な出力情
報をマウスクリックする。

【００７５】更にシステム情報領域９６−３について
は、予約・友の会・サイズ・施設・会員・カムアップの
６システムの操作シンボルが表示されていることから、
出力を行なおうとするシステムのシンボルをマウスクリ
ックする。以上の出力条件の設定が済んだならば、制御
操作領域９６−４の確認シンボルをマウスクリックする
ことで、出力先として指定されたディスプレイまたはプ
リンタに対する指定された登録情報の出力処理が行なわ
れる。

【００７６】図２３は、図１５〜図２２の操作画面の表
示を伴って行なわれる図４の個人端末２４にインストー
ルされたエージェント２５の処理動作のフローチャート
である。図２３において、ステップＳ１で、まず個人端
末２４に例えばフロッピあるいはＣＤ等の媒体によって
提供されるアプリケーションプログラムとしてのエージ
ェント２５をインストールするセットアップ処理を行な
う。このステップＳ１のセットアップ処理が完了する
と、ステップＳ２で図１５の初期画面７４によるメニュ
ー表示となる。

【００７７】まず最初はパスワード登録を必要とするこ
とから、初期画面７４を使用したパスワード登録のマウ
スクリックを受けて、ステップＳ３でパスワード登録を
判別し、ステップＳ４で図１６のパスワード登録画面７
６の表示によりパスワード入力を要求する。ステップＳ
５で例えば４桁のパスワードの入力を判別すると、ステ
ップＳ６でパスワードの登録を行なう。

【００７８】このパスワードの登録は、図４の個人端末
２４にインストールしているエージェント２５の登録モ
ジュール２６及び応答モジュール２８の両方に対し行な
う。続いてステップＳ７で、ＩＣカード１０にエージェ
ント２５の応答モジュール２８をコピーとしてロード
し、ＩＣカード１０のエージェントファイル３０に応答
モジュール３６をロードする。なおＩＣカード１０に対
する応答モジュール３６のロードは、ステップＳ１のエ
ージェント２５のセットアップ処理の際に行なうように
してもよい。

【００７９】このようなパスワード登録が終了したなら
ば、再び図１５の初期画面７４に戻り、例えば個人情報
登録のマウスクリックが行なわれたとすると、これをス
テップＳ８で判別し、ステップＳ９で図１７の個人情報
登録初期画面８０に切り替わり、パスワードの入力を要
求する。ステップＳ９のパスワード入力要求に対しパス
ワードがステップＳ１０で入力されると、ステップＳ１
１に進み、既に登録されたパスワードと今回入力された
パスワードとを照合する。

【００８０】ステップＳ１１でパスワードの照合一致が
得られるとステップＳ１２に進み、図１８の登録メニュ
ー画面８２の表示を行なう。もしステップＳ１１でパス
ワードの照合一致が得られなければ登録処理を終了す
る。もちろん、照合一致が得られない場合にリトライカ
ウンタをカウントアップし、再度、ステップＳ９のパス
ワード入力要求からの処理を繰り返し、予め定めたリト
ライ回数例えば３回、パスワードの照合一致が得られな
かったときに処理を終了するようにしてもよい。

【００８１】パスワードの照合一致によりステップＳ１
２で登録メニュー画面表示が行なわれたならば、図２４
のステップＳ１３に進み、基本情報の選択の有無をチェ
ックする。基本情報の登録選択が行なわれると、ステッ
プＳ１４に進み、図１９の基本情報登録画面９０及び続
いて行なわれる図２０の公開フラグ設定画面９２を使用
した基本情報の登録処理を行なう。

【００８２】一方、ステップＳ１３でシステム情報のい
ずれかのシステムの選択が行なわれた場合には、ステッ
プＳ１５で、対応するシステム固有の情報登録、例えば
予約システムを選択した場合には図２１の予約システム
登録画面９４を使用したシステム固有情報の登録処理を
行なう。このような登録処理は、ステップＳ１６で終了
操作シンボルをマウスクリックして登録終了を判別する
まで繰り返される。

【００８３】一方、図２３のステップＳ８で表示してい
る初期画面７４において、個人情報出力７４−３の操作
シンボルのマウスクリックが行なわれたとすると、図２
４のステップＳ１７に進み、図２２の登録情報出力画面
９６による出力先がディスプレイか否かのマウスクリッ
クをチェックし、ディスプレイであればステップＳ１８
でＩＣカード１０の指定された登録内容をディスプレイ
に表示する。

【００８４】また出力先がプリンタであった場合にはス
テップＳ１９に進み、出力を指定されたＩＣカード１０
の登録内容をプリンタにより印刷出力させる。このディ
スプレイまたはプリンタの出力処理も、ステップＳ２０
で図２２の登録情報出力画面９６の終了シンボルがマウ
スクリックされ、これがステップＳ２０で出力終了とし
て判別されるまで繰り返される。

【００８５】図２５は図４の個人端末２４にインストー
ルしたエージェント２５によってＩＣカード１０のエー
ジェントファイル３０にロードされた応答モジュール３
６によるＩＣカード１０に対する外部のサービスシステ
ムからの個人情報の出力要求に対する応答処理のフロー
チャートである。個人情報の登録が終了したＩＣカード
１０は、例えば図３のシステム環境における予約システ
ム１００のサービス提供端末１２０−１に接続している
リーダライタ１２２−１にセットされて予約システムの
サービス提供に使用される。この状態でＩＣカードにロ
ードされているエージェント応答モジュールは、ステッ
プＳ１で予約システム１００側からの個人情報の転送要
求の有無をチェックしている。

【００８６】予約システム１００側からのＩＣカード１
０に対する個人情報の転送要求は、予約システム１００
を示す企業コードを使用して行なわれる。したがって転
送要求についてステップＳ２でパスワード受信の有無を
チェックするが、予約システム１００からの転送要求で
あるためパスワードは受信できず、ステップＳ３に進
み、企業コードの受信を判別する。

【００８７】この企業コードの受信により、ステップＳ
４で予約システム１００からの個人情報の転送要求であ
ることを認識し、図４のＩＣカード１０に設けているエ
ージェントファイル３０における基本情報ファイル３２
及びシステム固有情報ファイル３４を検索し、ステップ
Ｓ５で、企業コードで判別された予約システム１００に
対し外部フラグをオンしている属性情報を読み出し、ス
テップＳ６で要求元となる予約システム１００側に送信
する。

【００８８】このようなＩＣカード１０を予約システム
１００等のサービス提供システムの端末にセットした場
合の応答処理に対し、図３の消費者１２の個人用端末２
４にＩＣカード１０をセットして登録または更新を行な
う場合には、消費者１２はまずパスワードをＩＣカード
１０に送ってくる。このためステップＳ１の転送要求に
続いてステップＳ２でパスワードが受信され、ステップ
Ｓ７で、既に登録済みのパスワードとの照合一致が得ら
れると、ステップＳ８で、個人情報を記憶している全領
域のアクセスが許可されることになる。

【００８９】このためステップＳ９で、消費者の要求に
応じた情報のリードまたはライトを必要に応じて任意に
行なうことができる。もちろん、ステップＳ７でパスワ
ードの照合一致が得られなければ、ステップＳ１０でエ
ラー応答を要求元に送信することになる。このようにＩ
Ｃカード１０にロードされたエージェント応答モジュー
ル３６にあっては、サービス提供システムからの個人情
報の転送要求に対しては、開示フラグをオンにセットし
ている個人情報のみを送信し、開示フラグがオフにリセ
ットされている情報の開示は行なうことがない。

【００９０】一方、消費者１２本人が例えば転居して住
所変更をしたい場合には、ＩＣカード１０を個人端末２
４にセットし、パスワードを使用することで個人情報の
中の属性情報の１つである住所を転居先の住所に変更す
る更新処理を行なうことができる。もちろん、サービス
提供システムからの書替要求については、図１１のサイ
ズ情報管理テーブル５０に示したように、書替フラグ７
２を設けて必要に応じて１にセットしておくことで、消
費者１２本人以外のサービスシステムによる書替えを行
なうことができる。

【００９１】次に図３の予約システム１００を対象にＩ
Ｃカード１０による個人情報管理システムを構築した場
合の具体的な処理を説明する。図２６は図３の消費者１
２の所有するＩＣカード１０と予約システム１００との
間の登録からサービス提供の利用までの一連のタイムチ
ャートである。図２６において、まず消費者１２は、ス
テップＳ１で予約システム１００側に対し破線のように
ＩＣカード１０の発行を要求する。これを受けて予約シ
ステム１００側にあっては、例えばカード発行端末１１
６を使用してＩＣカード１０を消費者１２に発行する。
このＩＣカード１０の発行時に消費者１２のＩＤコード
を決めて登録しておく。

【００９２】ＩＣカード１０の発行を受けた消費者１２
は、ステップＳ２でＩＣカード１０に属性情報の登録を
行なう。属性情報の登録が済んだならば、ＩＣカードを
予約１３０に示すように予約システム１００側に提示し
て、例えば航空機のチケット予約等を行なう。この予約
１３０の要求を受けた予約システム１００側にあって
は、提示されたＩＣカード１０を例えば図３の予約シス
テム１００におけるサービス提供端末１２０−１のリー
ダライタ１２２−１にセットし、ステップＳ１０２でＩ
Ｃカード１０の読み込みを行なう。

【００９３】このＩＣカードの読み込みに対しＩＣカー
ド１０側からは、ＩＣカード１０のＩＤコードとサービ
ス要求項目の識別子「予約」を含む電文１３２を送出す
る。このＩＣカード１０からの電文１３２を受けた予約
システム１００側は、ステップＳ１０３でＩＣカード１
０に対し電文１３４によって属性情報の転送を要求す
る。この属性情報の転送を要求する電文１３４には、予
約システム１００を示す企業コード及び予約識別子、更
に開始許可情報が含まれている。

【００９４】電文１３４による属性情報の転送要求を受
けたＩＣカード１０は、ステップＳ３で消費者１２に対
し予約要求内容を表示して確認を行う。この確認結果に
基づきステップＳ４で、予約システム１００からの属性
情報の転送要求に対し開示フラグを１にセットしている
属性情報について属性情報優先度及びミニマム了解条件
を電文１３６により予約システム１００に転送し、ステ
ップＳ１０４で属性情報が受領される。

【００９５】この属性情報の転送を受けた予約システム
１００は、ステップＳ１０５でＩＣカード１０から転送
された属性の優先度に従って予約を獲得するための検索
処理を行ない、検索結果が得られるとステップＳ６で予
約を行なって、予約情報を電文１３８によりＩＣカード
１０に返信する。この電文１３８による返信情報には、
予約検索結果に加えて不一致となった属性を示す属性不
一致情報が含まれている。

【００９６】電文１３８を受けたＩＣカード１０は、ス
テップＳ５で予約情報を受領し、予約を行なった最初の
属性情報とのマッチ度合をチェックする。ここでマッチ
度合が予め定めた了解条件以上であれば、ステップＳ６
で了解結果を示す電文１４０を予約システム１００に送
り、これを受けてステップＳ１０７で予約システム１０
０は予約処理を終了し、一連の予約が済んだことからＩ
Ｃカード１０を消費者に返却することになる。

【００９７】一方、ステップＳ５で受領した予約情報と
予約を行なった属性情報とのマッチ度合のチェック結果
が予め定めた了解条件を満たしていない場合には、予約
システム１００に対し予約の了解不可を示す情報を応答
する。この予約の了解不可の情報には、それまでの予約
の属性情報からは適切な検索結果を得られていないの
で、変更した属性情報と共に予約システム１００に電文
を送る。

【００９８】このため、了解不可情報を受けた予約シス
テム１００は、同時に送られてきた変更属性情報に基づ
いて、再度ステップＳ１０４からの属性情報の受領と属
性優先度に従った検索を行ない、新たに行なった予約結
果をステップＳ１０６でＩＣカード１０側に電文１３８
により返信し、ステップＳ５でマッチ度合をチェックす
る処理を繰り返す。これによって、もし予約結果が了解
できない場合にも消費者は予約の属性情報を適宜に変更
することで、希望する予約を得ることができる。

【００９９】図２７は、図２６のＩＣカード１０と予約
システム１００との間でやり取りされる電文のフォーマ
ットである。この電文フォーマットはＩＤ領域１４２、
サービス種別領域１４４及びデータ領域１４６で構成さ
れる。ＩＤ領域１４２には、ＩＣカード１０から予約シ
ステム１００に電文を送る場合にはＩＣカード１０に登
録されたＩＤコードを入れる。予約システム１００から
ＩＣカード１０に電文を転送する場合には、サービス取
扱い企業を示す企業コードを入れる。

【０１００】サービス種別領域１４４は、サービス提供
システムに応じた識別子の格納領域１４４−１〜１４４
−ｎを備えており、個人情報のやり取りに使用するシス
テムに対応する識別子領域にフラグ１をセットすればよ
い。この場合、複数の識別子領域にフラグ１をセット
し、同時に複数システムに対する個人情報の提供を可能
としておくこともできる。

【０１０１】図２８は図２６のＩＣカード１０と予約シ
ステム１００との間でやり取りされる電文の具体的なフ
ォーマット内容である。まず図２８（Ａ）は、ステップ
Ｓ１０２における最初のＩＣカードの読み込み時にＩＣ
カード１０から予約システム１００に送られる電文１３
２であり、ＩＣカード１０を示すＩＤコード１５０に続
いて、予約であることを示す予約識別子１５２を格納し
ている。この予約識別子１５２は、全てのそれ以降の電
文の中に含まれる。

【０１０２】図２８（Ｂ）は、図２６のステップＳ１０
３で予約システム１００からＩＣカード１０に対し行な
われる属性情報の転送要求のための電文１３４である。
この電文１３４は予約システム１００を示す企業コード
１５４に続いて予約識別子１５２を設け、続いてＩＣカ
ード１０のエージェント応答モジュールを起動するため
の開始許可情報１５６を設けている。

【０１０３】図２８（Ｃ）の電文１３６は、図２６のス
テップＳ４でＩＣカード１０から予約システム１００に
属性情報を提供する電文であり、ＩＣカード１０を示す
ＩＤコード１５０に続いて予約識別子１５２を設け、更
に属性情報１５８を設けている。この属性情報１５８に
は優先度及びミニマムの了解条件も含まれる。図２８
（Ｄ）の電文１３８は、図２６のステップＳ１０６で予
約システム１００からＩＣカード１０に送られる予約さ
れた予約情報を返信する電文であり、企業コード１５４
に続いて予約識別子１５２を設け、続いて予約検索結果
情報１６０とこの検索における属性不一致情報１６２を
設けている。

【０１０４】図２８（Ｅ）は図２６のステップＳ６の了
解を通知する電文であり、ＩＤコード１５０と予約識別
子１５２に続いて予約結果の了解を示す了解情報１６４
を設けている。図２８（Ｆ）は図２６のステップＳ５で
予約情報と属性情報のマッチ度合のチェック結果から予
約が了解不能の場合に返送する電文１４８であり、ＩＤ
コード１５０、予約識別子１５２に続いて予約不可応答
１６６を設けており、更に新たな予約検索に使用する属
性情報を提供するため、消費者が変更した変更属性情報
１６８を設けている。

【０１０５】図２９は図２６のＩＣカードからの個人情
報を利用した予約システム１００における予約処理のフ
ローチャートである。まずステップＳ１で、予約システ
ムのサービス提供端末にＩＣカードがセットされたか否
かをチェックしている。端末にＩＣカード１０がセット
されるとステップＳ２に進み、ＩＣカードからＩＤコー
ドと予約識別子を読み取り、ステップＳ３でＩＣカード
に属性情報を要求する。

【０１０６】続いてステップＳ４でＩＣカードから属性
情報優先度及びミニマムの了解条件を受領すると、ステ
ップＳ５で属性情報とその優先度に従って予約項目を検
索する。このとき属性情報の優先度に従った予約項目が
検索できない場合には、ステップＳ４で受領したミニマ
ムの了解条件に従って再度、予約項目を検索する。ステ
ップＳ５の予約項目の検索が終了すると、ステップＳ６
で予約検索結果をＩＣカード１０に報告する。続いてス
テップＳ７で、ＩＣカード１０側からの予約検索結果に
対する了解に基づいた終了通知の有無をチェックし、終
了通知があれば予約検索結果が受け入れられたことから
一連の処理を終了する。

【０１０７】終了通知がなければ、ステップＳ８で予約
再要求の有無をチェックする。即ち、ＩＣカード１０側
で予約検索結果が了解不可であった場合には、了解不可
応答が行なわれることから予約再要求ありと判別してス
テップＳ９に進み、同時に送られてくる変更属性情報を
受領し、再びステップＳ５に戻り、新たに受領した変更
後の属性情報、その優先度及びミニマム了解条件に従っ
て予約項目の検索をリトライする。

【０１０８】尚、図２９の予約システムの処理は一例に
すぎず、ＩＣカードに開示フラグ付きの個人情報を格納
し、これを予約システムからの要求に応じて読み出して
検索に利用するものであれば、予約システム自体の処理
の形態による限定は全く受けない。このように本発明の
ＩＣカードの個人情報を利用するサービスシステムの形
態は、必要最小限、ＩＣカードに登録された個人情報を
使用できればよく、サービスシステムの形態による限定
は一切受けることがない。

【０１０９】また上記の実施形態は銀行標準フォーマッ
トのＩＣカードを例にとるものであったが、メモリとプ
ロセッサを内蔵したＩＣカードであれば、銀行発行のＩ
Ｃカードに限定されず、適宜のＩＣカードについて全く
同様に本発明が適用できる。

【０１１０】

【発明の効果】以上説明してきたように本発明によれ
ば、ＩＣカードを所有している消費者本人がＩＣカード
に個人情報を登録して管理し、ＩＣカードに登録した個
人情報を適宜のサービス提供装置にセットして個人情報
を出力要求に対し必要に応じて開示することで、サービ
ス提供装置を保有する取扱い企業での個人情報の採取、
管理、リフレッシュが基本的に必要なくなり、サービス
提供装置の取扱い企業における個人情報の管理運用に関
する負担を大幅に低減することができる。

【０１１１】また本発明にあっては、ＩＣカードに登録
した個人情報の開示の有無を消費者本人が自由に決める
ことができるため、消費者本人の判断によって、サービ
ス提供装置からの要求に対し個人情報を開示でき、プラ
イバシーの保護が確実にできる。またサービスを受ける
際や物を買う際に口頭で言いにくいような個人情報につ
いて、ＩＣカードからデータの形でサービス提供装置に
提供できるため、消費者の思った内容でのサービスを確
実に受けることができる。

【０１１２】更に個人情報の登録に銀行発行のＩＣカー
ドで開放されている対応領域を使用することで、銀行用
ＩＣカードが個人情報のデータベースとしてＩＣカード
の使用端末を備えた全てのサービス提供装置で利用で
き、銀行用ＩＣカードの利用価値を飛躍的に高め、その
普及に大きく貢献することができる。更に、カード発行
元のサービス提供企業は、ＩＣカード内の個人情報に応
じて提供したサービスに対する対価の支払いの選択が自
動的に可能となるというメリットが得られる。

【図面の簡単な説明】

【図１】本発明の原理説明図

【図２】本発明のシステム形態の説明図

【図３】予約システムを例にとった本発明のシステム構
成のブロック図

【図４】図３の消費者端末にインストールされた個人情
報管理モジュールとＩＣカードの説明図

【図５】本発明で使用するＩＣカードの説明図

【図６】図４のＩＣカードに格納した基本情報ファイル
の説明図

【図７】図４のＩＣカードに格納したシステム固有情報
ファイルの説明図

【図８】図７の予約システムのシステム情報テーブルの
説明図

【図９】図７に付帯する開示フラグを企業別に設定する
予約システムテーブルの説明図

【図１０】図７の友の会情報テーブルの説明図

【図１１】図７のサイズ管理情報テーブルの説明図

【図１２】図７の施設管理情報テーブルの説明図

【図１３】図７の会員管理情報テーブルの説明図

【図１４】図７のカムアップサービス情報テーブルの説
明図

【図１５】図２の消費者端末おける登録時の初期画面の
説明図

【図１６】図１５でパスワード登録を選択した時のパス
ワード登録画面の説明図

【図１７】図１５で個人情報登録を選択した時のパスワ
ード登録画面の説明図

【図１８】図１７でパスワードを入力した時の登録メニ
ュー画面の説明図

【図１９】図１７で基本を選択した時の基本情報登録画
面の説明図

【図２０】図１９の登録に続いて表示される公開フラグ
設定画面の説明図

【図２１】図１８で予約を選択した時の予約システム登
録画面の説明図

【図２２】図１５で個人情報出力を選択した時の登録情
報出力画面の説明図

【図２３】図４のエージェントによる登録処理のフロー
チャート

【図２４】図４のエージェントによる登録処理のフロー
チャート（続き）

【図２５】図４でＩＣカードにコピーされた応答モジュ
ールの応答処理のフローチャート

【図２６】図３の予約システムでの個人情報の処理手順
を示したタイムチャート

【図２７】図２６の応答処理で使用される電文フォーマ
ットの説明図

【図２８】図２６の電文フォーマットの具体的な説明図

【図２９】ＩＣカードの更新情報を利用した予約システ
ムの処理のフローチャート

【符号の説明】

１０：ＩＣカード（カード）１２：消費者１４：サービス提供用ホストコンピュータ１６：項目（アイテム）１８：属性２０：開示フラグ 22,122-1,122-n,712-1〜712-3 ：リーダライタ（Ｒ／
Ｗ）２４：個人用端末装置２５，１２５，７２５：エージェント（個人情報管理プ
ログラム）２６：登録モジュール２８：応答モジュール３０：エージェントファイル３２：基本情報ファイル３４：システム固有情報ファイル３６：応答モジュール（コピー）３８：銀行標準フォーマット領域４０：貸与領域４２：口座番号４４：個人属性使用領域（エージェント使用領域）４６：予約システム情報テーブル４８：友の会情報テーブル５０：サイズ管理情報テーブル５２：施設管理情報テーブル５４：会員管理情報テーブル５６：カムアップサービス情報テーブル５８：システムＩＤ６０：内容６２：属性６４：開示フラグ６６：優先度６８：了解条件７０：企業別開示フラグ設定テーブル７２：書替フラグ７４：初期画面７５：カーソル７６：パスワード登録画面７８，８２：パスワード記入枠８０：個人情報登録初期画面８２：登録メニュー画面９０：登録画面９２：公開フラグ設定画面９４：予約システム登録画面９６：登録情報出力画面１３０〜１４０：電文１４０：ＩＤ領域１４４：サービス種別領域１４６：データ領域１５０：ＩＤコード（会員コード）１５２：予約識別子１５４：企業コード１５６：開始許可情報１５８：属性情報１６０：予約検索結果情報１６２：属性不一致情報１６４：了解応答（ＯＫ）１６６：了解不可応答（ＮＧ）１６８：変更属性情報

Claims

【特許請求の範囲】

【請求項１】プロセッサ及びメモリを含む集積回路を内
蔵したカードに前記消費者が個人情報を登録したり更新
したりする登録用端末装置と、個人情報を登録した前記カードから必要な個人情報を読
み出してサービス提供システムに提供するサービス提供
装置と、を備えたことを特徴とする個人情報管理システ
ム。
【請求項２】請求項１記載の個人情報管理システムに於
いて、前記個人情報は、自己の属性に関する情報・趣味
に関する情報・好みに関する情報を含むことを特徴とす
る個人情報管理システム。
【請求項３】請求項１記載の個人情報管理システムに於
いて、前記登録用端末装置は、前記自己の属性情報とし
て、住所・氏名・年齢・生年月日・電話番号等の基本情
報を登録することを特徴とする個人情報管理システム。
【請求項４】請求項３記載の個人情報管理システムに於
いて、前記登録用端末装置は、更に、身長・体重・胸囲
・視力・血圧等の健康管理情報・家族構成・誕生日・結
婚記念日等の家族情報、また年収・勤務先・住居形態等
の経済情報を必要に応じて登録することを特徴とする個
人情報管理システム。
【請求項５】請求項４記載の個人情報管理システムに於
いて、前記登録用端末装置は、サービス提供システムの
種別に応じて個人情報を登録することを特徴とする個人
情報管理システム。
【請求項６】請求項１記載の個人情報管理システムに於
いて、前記カードは、銀行の電子取引に使用されるカー
ドであり、提供されたサービスに対して該当する電子取
引で支払いを行うことを特徴とする個人情報管理システ
ム。
【請求項７】請求項１記載の個人情報管理システムに於
いて、前記カードは、前記サービス提供企業がクレジッ
トサービスに加入している場合、該クレジットサービス
を提供しているクレジット企業が前記カードを消費者に
発行することを特徴とする個人情報管理システム。
【請求項８】請求項１記載の個人情報管理システムに於
いて、前記カードは、前記個人情報の各々に付帯して公
開の有無を決める公開フラグを有し、前記サービス提供
装置は、公開フラグがセットされている個人情報に応じ
たサービスのみを提供することを特徴とする個人情報管
理システム。
【請求項９】請求項１記載の個人情報管理システムに於
いて、前記登録用端末装置は、前記個人情報に付帯して優先度
を登録し、前記サービス提供装置は、前記個人情報の優先度に従っ
たサービスを提供することを特徴とする個人情報管理シ
ステム。
【請求項１０】請求項９記載の個人情報管理システムに
於いて、前記登録用端末装置は、前記個人情報の優先度に従った
サービスの提供が受けられない場合に受け入れ可能であ
る最小限の了解条件を登録し、前記サービス提供装置は、前記優先度に従ったサービス
が提供できない場合に、前記最小限の了解条件を参照
し、登録された優先度より条件の低いサービスを提供す
ることを特徴とする個人情報管理システム。
【請求項１１】請求項１０記載の個人情報管理システム
に於いて、前記登録用端末装置は、前記最小限の了解条件として、
更に、提供するサービスの要求時間に対する許容可能な
誤差時間を登録し、前記サービス提供装置は、要求時間を満たすサービスを
提供できない場合、前記誤差時間以内のサービスを提供
することを特徴とする個人情報管理システム。
【請求項１２】請求項１記載の個人情報管理システムに
於いて、前記登録用端末装置は、個人情報に付帯して第三者によ
る書替えの有無を制御する書替フラグを設け、書替えを
許容する個人情報については、前記書替フラグをセット
し、前記サービス提供装置は、サービス提供時に個人情報の
更新を必要とした場合は、前記書替フラグを参照し、書
替フラグがセットされている時には、前記カードの個人
情報を書き替えることを特徴とする個人情報管理システ
ム。
【請求項１３】登録した個人情報の中から必要な個人情
報を読み出してサービス提供装置に提供するプロセッサ
及びメモリを含む集積回路を内蔵したカードに、消費者
が個人情報を登録したり更新したりすることを特徴とす
る個人情報管理プログラムを格納した記憶媒体。
【請求項１４】請求項１３記載の個人情報管理プログラ
ムを格納した記憶媒体に於いて、前記個人情報として、自己の属性に関する属性情報、趣
味に関する情報、好みに関する情報を登録し、前記自己の属性情報として、住所・氏名・年齢・生年月
日・電話番号等の基本情報を登録し、更に必要に応じ
て、身長・体重・胸囲・視力・血圧等の健康管理情報・
家族構成・誕生日・結婚記念日等の家族情報、また年収
・勤務先・住居形態等の経済情報を登録することを特徴
とする個人情報管理プログラムを格納した記憶媒体。
【請求項１５】請求項１３記載の個人情報管理プログラ
ムを格納した記憶媒体に於いて、前記個人情報に付帯し
て優先度を登録し、前記サービス提供装置に前記個人情
報の優先度に従ったサービスを提供させることを特徴と
する個人情報管理プログラムを格納した記憶媒体。
【請求項１６】請求項１５記載の個人情報管理プログラ
ムを格納した記憶媒体に於いて、前記個人情報の優先度
に従ったサービスの提供が受けられない場合に受け入れ
可能である最小限の了解条件を登録し、前記サービス提
供装置に、前記優先度に従ったサービスが提供できない
ときに前記最小限の了解条件を参照させ、登録された優
先度より条件の低いサービスを提供させることを特徴と
する個人情報管理プログラムを格納した記憶媒体。
【請求項１７】請求項１６記載の個人情報管理プログラ
ムを格納した記憶媒体に於いて、前記最小限の了解条件
として、更に、提供するサービスの要求時間に対する許
容可能な誤差時間を登録し、前記サービス提供装置に、
要求時間を満たすサービスを提供できないときに前記誤
差時間以内のサービスを提供させることを特徴とする個
人情報管理プログラムを格納した記憶媒体。
【請求項１８】請求項１３記載の個人情報管理プログラ
ムを格納した記憶媒体に於いて、前記個人情報に付帯し
て第三者による書替えの有無を制御する書替フラグを設
け、書替えを許容する個人情報については、前記書替フ
ラグをセットし、前記サービス提供装置に、サービス提
供時に個人情報の更新を必要とした場合は、前記書替フ
ラグを参照させ、書替フラグがセットされている時に
は、前記カードの個人情報を書き替させることを特徴と
する個人情報管理プログラムを格納した記憶媒体。