JP2021047568A - Information coordination system, information coordination method, and access control server - Google Patents
Information coordination system, information coordination method, and access control serverDownload PDFInfo
- Publication number
- JP2021047568A JP2021047568AJP2019169075AJP2019169075AJP2021047568AJP 2021047568 AJP2021047568 AJP 2021047568AJP 2019169075 AJP2019169075 AJP 2019169075AJP 2019169075 AJP2019169075 AJP 2019169075AJP 2021047568 AJP2021047568 AJP 2021047568A
- Authority
- JP
- Japan
- Prior art keywords
- information
- identifier
- kyc
- access control
- disclosure
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Granted
Links
Images
Landscapes
- Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
Abstract
Translated fromJapaneseDescription
Translated fromJapanese本発明は、企業間において対等な関係で情報を共有するが、情報提供者の意志により開示範囲や内容を制御し、情報の流通に非対称性を付与する情報連携システムに関する。 The present invention relates to an information linkage system that shares information on an equal footing between companies, but controls the scope and content of disclosure according to the will of the information provider to impart asymmetry to the distribution of information.
現在、Ｓｏｃｉｅｔｙ５．０やＳＤＧｓ（Ｓｕｓｔａｉｎａｂｌｅ Ｄｅｖｅｌｏｐｍｅｎｔ Ｇｏａｌｓ）の実現に向けて、民間企業や国又は自治体などに散在するデータを、組織間を越えて連携又は活用し、新たなサービスや産業の創出等に活かす取組が加速している。 Currently, toward the realization of Society 5.0 and SDGs (Sustainable Development Goals), data scattered in private companies, the national government, local governments, etc. will be linked or utilized across organizations to create new services and industries. Efforts to utilize it are accelerating.
しかしながら、組織を越えたデータの連携又は活用を行うためのデータ流通には、安全性の担保されたデータ共有方法や、個人情報のガバナンス管理や、データを新サービスにつなげるためのカタログ化の仕組みや、ビジネスのエコシステム構築等、様々な課題が存在している。また、データ流通は、活用目的やサービス、データ属性又は量などの要件によりアーキテクチャが全く異なってくる。 However, for data distribution for linking or utilizing data across organizations, a secure data sharing method, governance management of personal information, and a cataloging mechanism for connecting data to new services There are various issues such as building a business ecosystem. In addition, the architecture of data distribution is completely different depending on the purpose of utilization, services, data attributes or requirements such as quantity.
上記のデータ連携を実現する技術として、分散台帳技術（又はブロックチェーン技術）が挙げられる。ブロックチェーンは、特定の管理者がデータ取引を監視又は管理する方法とは異なり、ネットワークに参加している全ての参加者によって分散して管理する台帳管理システムを指し、互いに不正を監視することで透明性の高い取引を実施できる。ブロックチェーンはその特徴から、管理者を経由せずにデータ取引が可能となるため、高速なデータ連携の実現を期待できる。 A distributed ledger technology (or blockchain technology) can be mentioned as a technology for realizing the above data linkage. Blockchain refers to a ledger management system that is distributed and managed by all participants participating in the network, unlike the method by which a specific administrator monitors or manages data transactions, by monitoring each other for fraud. You can carry out highly transparent transactions. Due to its characteristics, blockchain enables data transactions without going through an administrator, so high-speed data linkage can be expected to be realized.
ブロックチェーン上のデータ連携を制御するため、特許文献１に記載の技術が知られている。特許文献１には「ユーザ管理装置は、第１の暗号鍵で暗号化された情報を復号する第１の復号鍵と、ユーザを識別する識別情報、第２の暗号鍵で暗号化された該ユーザの属性情報である暗号化属性情報、及び暗号化属性情報を参照するための参照情報を示すデータと、を保持し、参照情報は第１の暗号鍵で暗号化された第２の復号鍵を含み、第２の復号鍵は第２の暗号鍵で暗号化された情報を復号する鍵であり、第１の復号鍵を用いて参照情報から第２の復号鍵を取得し、第２の復号鍵を用いて暗号化属性情報から該ユーザの属性情報を取得し、取得した属性情報が所定の条件を満たす場合に電子署名を生成し、該識別情報と該電子署名とを出力する。」と記載されている。 The technique described in
特許文献１では、開示元の共通鍵で暗号化したデータと、開示先の公開鍵で暗号化した共通鍵をブロックチェーンで管理し、開示先の秘密鍵で暗号化に用いた共通鍵を復号し、取得した共通鍵でデータを復号化することで、開示先の制御ができる、としている。しかしながら、特許文献１では開示したデータの削除については言及していない。 In
個人情報を扱う場合、データを削除又は削除に類する処理を可能にするデータ管理方法が必要となる。例えば、ＥＵ一般データ保護規則（Ｇｅｎｅｒａｌ Ｄａｔａ Ｐｒｏｔｅｃｔｉｏｎ Ｒｅｇｕｌａｔｉｏｎ：以下、ＧＤＰＲと称す）によれば、情報提供者は自身の個人情報を自由に制御できる必要がある。 When handling personal information, a data management method that enables deletion or processing similar to deletion is required. For example, according to the EU General Data Protection Regulation (hereinafter referred to as GDPR), information providers need to be able to freely control their personal information.
また、各企業は、提供された情報（以下、ＫＹＣ（Ｋｎｏｗ Ｙｏｕｒ Ｃｕｓｔｏｍｅｒ）情報と称す）を利用するため、個人情報保護法等の法律や、企業ポリシーに則した利用規約（以下、許諾条文と称す）を提示する必要があるが、情報連携システムへ参画する企業が今後急激に増加した場合、許諾条文が頻繁に更新されることが想定される。そのため、情報提供者が合意した許諾条文の版を管理できる必要がある。 In addition, since each company uses the provided information (hereinafter referred to as KYC (Know Your Customer) information), the terms of use in accordance with laws such as the Personal Information Protection Law and corporate policy (hereinafter referred to as the license clause). It is necessary to present (referred to as), but if the number of companies participating in the information linkage system increases rapidly in the future, it is expected that the license clause will be updated frequently. Therefore, it is necessary to be able to manage the version of the license agreement agreed by the information provider.
本発明の目的は、情報提供者の意志で「データの開示先制御」や「属性の開示制御」又は「データ削除」といったデータ制御、及び「合意した許諾条文、版の管理」を実現可能な情報連携システムを提供することにある。 An object of the present invention is that it is possible to realize data control such as "data disclosure destination control", "attribute disclosure control" or "data deletion" at the will of the information provider, and "agreeed license clause, version management". The purpose is to provide an information linkage system.
本発明は、プロセッサとメモリを含むアクセス制御サーバと、プロセッサとメモリを含むデータベースサーバと、を有し、個人情報を含むＫＹＣ情報を制御する情報連携システムであって、前記データベースサーバは、情報提供者を特定する第１の識別子と、前記情報提供者が提供した複数の個人情報の項目を前記ＫＹＣ情報に格納し、前記アクセス制御サーバは、前記ＫＹＣ情報の開示を許可する開示先を特定する第２の識別子と、前記情報提供者を特定する第１の識別子と、を対応付けて格納した連係情報と、前記ＫＹＣ情報の複数の項目のそれぞれについて、開示の可否を設定した属性情報を前記第１の識別子に対応付けて予め設定したアクセス制御情報と、前記第１の識別子に対応する前記ＫＹＣ情報に対するアクセス要求と前記第２の識別子とを受け付けて、前記連係情報を参照して、前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報の開示を許可しているか否かを判定するデータ連携部と、前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報の開示が許可されていると判定した場合には、前記第１の識別子に対応する前記ＫＹＣ情報を前記データベースサーバから取得し、前記アクセス制御情報から前記第１の識別子に対応する前記属性情報を取得して、前記ＫＹＣ情報の項目のうち、前記属性情報で開示が許可されている項目を出力する開示制御部と、を有する。 The present invention is an information linkage system having an access control server including a processor and a memory, a database server including a processor and a memory, and controlling KYC information including personal information, and the database server provides information. A first identifier that identifies a person and a plurality of personal information items provided by the information provider are stored in the KYC information, and the access control server specifies a disclosure destination that permits disclosure of the KYC information. The linkage information stored in association with the second identifier and the first identifier that identifies the information provider, and the attribute information for which disclosure is set for each of the plurality of items of the KYC information are described. The access control information set in advance in association with the first identifier, the access request for the KYC information corresponding to the first identifier, and the second identifier are received, and the linkage information is referred to. A data linkage unit that determines whether or not the first identifier permits the disclosure of the KYC information to the disclosure destination of the second identifier, and the first identifier to the disclosure destination of the second identifier. When it is determined that the disclosure of the KYC information is permitted, the KYC information corresponding to the first identifier is acquired from the database server, and the attribute corresponding to the first identifier is obtained from the access control information. It has a disclosure control unit that acquires information and outputs, among the items of the KYC information, the items that are permitted to be disclosed in the attribute information.
本発明によれば、「情報の開示範囲と開示属性の制御」、「データの削除」及び「合意した許諾条文、版の管理」を可能とする情報連携を実現できる。 According to the present invention, it is possible to realize information linkage that enables "control of the disclosure range and disclosure attributes of information", "deletion of data", and "management of agreed license terms and editions".
本明細書において開示される主題の、少なくとも一つの実施の詳細は、添付されている図面と以下の記述の中で述べられる。開示される主題のその他の特徴、態様、効果は、以下の開示、図面、請求項により明らかにされる。 Details of at least one practice of the subject matter disclosed herein are set forth in the accompanying drawings and in the description below. Other features, aspects, and effects of the disclosed subject matter are manifested in the disclosures, drawings, and claims below.
以下、添付図面を用いて実施例を説明する。本実施例は情報連携システムを実現するための一例に過ぎず、技術的範囲を限定するものではないことに注意すべきである。 Hereinafter, examples will be described with reference to the accompanying drawings. It should be noted that this embodiment is merely an example for realizing an information linkage system and does not limit the technical scope.
図１は情報連携システムの一例を示すブロック図である。情報連携システムは、アクセス制御サーバ１００と、ブロックチェーンサーバ２００と、外部データベースサーバ３００と、クライアントサーバ４００−Ａ〜４００−Ｚと、を含む。情報連携システムに含まれる各構成要素は、ネットワーク５００を経由して相互に接続される。 FIG. 1 is a block diagram showing an example of an information linkage system. The information linkage system includes an
本実施例の情報連携システムは、情報提供者が提供する情報を外部データベースサーバ３００に登録し、アクセス制御サーバ１００を介して複数の企業Ａ〜Ｚのクライアントサーバ４００−Ａ〜４００−Ｚで共有する。但し、共有する企業は情報提供者が許可した企業と許可した項目に限定される。なお、企業Ａ〜Ｚは、それぞれクライアントサーバ４００−Ａ〜４００−Ｚを運用する。 In the information linkage system of this embodiment, the information provided by the information provider is registered in the
情報提供者が提供する情報は、ＫＹＣ（Ｋｎｏｗ Ｙｏｕｒ Ｃｕｓｔｏｍｅｒ）情報とする。ＫＹＣ情報とは、情報提供者の個人情報（又は法人情報）と、ＫＹＣ情報を利用した企業Ａ〜Ｚが付加した情報を含む。 The information provided by the information provider is KYC (Know Your Customer) information. The KYC information includes personal information (or corporate information) of the information provider and information added by companies A to Z using the KYC information.
なお、企業Ａ〜Ｚが付加した情報とは、例えば、企業Ａの顧客Ｘが、新たに企業ＢのサービスＹを利用したことを示す情報であり、企業Ｂが顧客ＸのＫＹＣ情報にサービスＹの情報を付加したものである。 The information added by the companies A to Z is, for example, information indicating that the customer X of the company A has newly used the service Y of the company B, and the company B adds the service Y to the KYC information of the customer X. Information is added.
本実施例の情報連携システムの概要は、情報提供者によるＫＹＣ情報の開示先の制御と、情報提供者によるＫＹＣ情報のうち開示する属性（項目）の制御と、情報提供者の意思に基づくデータの削除と、情報提供者の許諾に基づいて企業間でのＫＹＣ情報の共有を行うことである。 The outline of the information linkage system of this embodiment is that the information provider controls the disclosure destination of the KYC information, the information provider controls the attributes (items) to be disclosed among the KYC information, and the data is based on the intention of the information provider. And sharing KYC information between companies based on the permission of the information provider.
なお、以下の説明では、企業を特定しない場合、クライアントサーバの符号は「−」以降を省略した「４００」を使用する。他の構成要素の符号についても同様である。 In the following description, when the company is not specified, the code of the client server is "400", which omits "-" and later. The same applies to the codes of other components.
図２は、アクセス制御サーバ１００の構成の一例を示すブロック図である。なお、ブロックチェーンサーバ２００、外部データベースサーバ３００、及びクライアントサーバ４００のハードウェア構成は、例えばアクセス制御サーバ１００の構成と同様である。 FIG. 2 is a block diagram showing an example of the configuration of the
アクセス制御サーバ１００は、ネットワークインタフェース１０１と、ＣＰＵ１０２と、入出力装置１０３と、記憶装置１０４と、これらの構成要素を相互に接続するインターコネクト１０９で構成される。 The
ネットワークインタフェース１０１は、ネットワーク５００と通信するためのインタフェースである。ＣＰＵ１０２はプロセッサを含み、記憶装置１０４が保持する開示先制御機能１０５や、属性開示制御機能１０６や、アクセス鍵生成機能１０７や、データ連携機能１０８、といった機能を実現するためのプログラムを実行する。 The
入出力装置１０３は、操作者が情報を入力するキーボードやマウス又はタッチパネルと、処理結果等の情報を出力するディスプレイといったインタフェースで構成される。 The input /
アクセス制御サーバ１００は、情報提供者の情報に基づいて、外部データベースサーバ３００が保持するＫＹＣ情報テーブル３０５のデータの開示先（企業）や、企業間で共有する属性情報の制御を実施する。アクセス制御サーバ１００は、開示先制御機能１０５、属性開示制御機能１０６、アクセス鍵生成機能１０７、データ連携機能１０８と、を実現する計算機である。 The
アクセス制御サーバ１００は、外部データベースサーバ３００に登録されたＫＹＣ情報テーブル３０５のデータをクライアントサーバ４００へ開示する対象や内容を制限する。 The
アクセス制御サーバ１００は、開示先制御機能１０５、属性開示制御機能１０６、アクセス鍵生成機能１０７、データ連携機能１０８の各機能部をプログラムとして記憶装置１０４にロードする。 The
ＣＰＵ１０２は、各機能部のプログラムに従って処理を実行することによって、所定の機能を提供する機能部として稼働する。例えば、ＣＰＵ１０２は、開示先制御プログラムに従って処理を実行することで開示先制御機能１０５を実現する。他のプログラムについても同様である。さらに、ＣＰＵ１０２は、各プログラムが実行する複数の処理のそれぞれの機能を提供する機能部としても稼働する。計算機及び計算機システムは、これらの機能部を含む装置及びシステムである。 The
なお、アクセス制御サーバ１００の各機能に関する詳細な説明は図１１を参照して後述する。また、記憶装置１０４は、主記憶装置（メモリ）とストレージ装置を含むことができ、各プログラムは主記憶装置にロードされる。 A detailed description of each function of the
図３は、ブロックチェーンサーバ２００の構成を示すブロック図である。ブロックチェーンサーバ２００は、電子署名生成機能２０５と、アクセス制御テーブル２０６と、連携テーブル２０７と、許諾条文テーブル２０８と、を含む計算機である。なお、ブロックチェーンサーバ２００が有する各テーブル構造については、図１１に示す処理で後述する。ブロックチェーンサーバ２００は、ＫＹＣ情報テーブル３０５の開示の許諾に関する許諾条文などの変更履歴を管理する。 FIG. 3 is a block diagram showing the configuration of the
ブロックチェーンサーバ２００は、ネットワークインタフェース２０１と、ＣＰＵ２０２と、入出力装置２０３と、記憶装置２０４と、これらの構成要素を相互に接続するインターコネクト２０９を含む計算機である。 The
ネットワークインタフェース２０１は、ネットワーク５００と通信するためのインタフェースである。ＣＰＵ２０２はプロセッサを含み、記憶装置２０４が有する電子署名生成機能２０５を実現するためのプログラムを実行する。入出力装置２０３は、操作者が情報を入力するキーボードやマウス又はタッチパネルと、処理結果等の情報を出力するディスプレイといったインタフェースで構成される。 The
また、記憶装置２０４は、主記憶装置とストレージ装置を含むことができ、各プログラムは主記憶装置にロードされる。 The
なお、電子署名生成機能２０５と、アクセス制御テーブル２０６と、連携テーブル２０７と、許諾条文テーブル２０８の詳細については後述する。 The details of the electronic
図４は、外部データベースサーバ３００の構成を示すブロック図である。外部データベースサーバ３００は、情報提供者（顧客又は企業Ａ〜Ｚ）が提供したＫＹＣ情報を管理する、ＫＹＣ情報テーブル３０５を有する。 FIG. 4 is a block diagram showing the configuration of the
ＫＹＣ情報テーブル３０５の構造は、図９を参照して後述する。クライアントサーバ４００は、情報提供者（又はクライアントサーバ４００）によるＫＹＣ情報の参照又は更新の許可情報を管理するユーザ情報テーブル４０５を有する。ユーザ情報テーブル４０５の構造は、図１０を参照して後述する。 The structure of the KYC information table 305 will be described later with reference to FIG. The
図１１は、ＫＹＣ情報の登録処理の一例を示すシーケンス図である。本実施例の前提として、情報提供者によるＫＹＣ情報を利用したいクライアントサーバ４００（企業Ａ〜Ｚ）は、アクセス制御サーバ１００に対して、予めクライアントサーバ４００の公開鍵を送付する必要がある（Ｓ１１０１）。 FIG. 11 is a sequence diagram showing an example of the registration process of KYC information. As a premise of this embodiment, the client server 400 (company A to Z) that wants to use the KYC information provided by the information provider needs to send the public key of the
情報提供者は、図示しない端末（又は計算機）を利用して、情報連携システムのアクセス制御サーバ１００が提供する個人情報登録画面１３００（図１３、図１４参照）を介して、「ＫＹＣ情報」と、「情報の開示先」と、「共有する属性情報（以下、共有属性と称す）」と、「オプトイン情報」と、を登録する（Ｓ１１０２）。なお、個人情報登録画面については、図１３と図１４を参照して後述する。 The information provider uses a terminal (or computer) (not shown) to display "KYC information" via the personal information registration screen 1300 (see FIGS. 13 and 14) provided by the
なお、オプトイン情報は、情報提供者が自身のＫＹＣ情報の開示を許可することを示す情報である。また、共有属性は、ＫＹＣ情報を構成する複数の項目のそれぞれを示す。 The opt-in information is information indicating that the information provider permits the disclosure of his / her own KYC information. Further, the shared attribute indicates each of a plurality of items constituting the KYC information.
図１３は、個人情報登録画面１３００の前半部の一例を示す画面例である。ステップＳ１１０２において、情報提供者は画面の入力項目に従い、図示しない端末から、個人情報（又は法人情報）を入力する。図１３の例では、氏名１３２１や国籍１３２２及びマイナンバー１３２３といった「基本的な個人情報」以外にも、「住関連情報」１３３０と「金融機関情報」１３４０や事前交付書面１３１０の入力項目が存在している。 FIG. 13 is a screen example showing an example of the first half of the personal
事前交付書面１３１０は、情報提供者へサービスを提供する企業Ａ〜Ｚが送付した資料や重要事項の説明書などが記載される。住関連情報１３３０には、情報提供者の居所の郵便番号や住所及び電話番号が含まれる。金融機関情報１３４０には、銀行名や支店名口座種別、口座番号及び口座名義人などが含まれる。 The
次に、図１４は、個人情報登録画面１３００の後半部の一例を示す画面例であり、情報提供者が入力した個人情報等の開示先の企業名を共有先企業一覧１３５０で選択する。情報提供者は、自身のＫＹＣ情報の開示を許可する企業名のチェックボックスをクリックすることで、ＫＹＣ情報を開示する企業を指定することができる。 Next, FIG. 14 is a screen example showing an example of the latter half of the personal
また、個人情報登録画面１３００の後半部には、開示するＫＹＣ情報の項目（共有属性）を指定する共有属性内容一覧１３６０と、許諾条文１３７０と、同意チェックボックス１３７１と、登録完了ボタン１３８０が表示される。 Further, in the latter half of the personal
共有属性内容一覧１３６０は、共有先企業一覧１３５０で選択した企業に共有を許可する属性として、住関連情報と金融機関情報を選択可能とした例を示す。共有属性内容一覧１３６０は、開示先毎に、共有する属性を設定可能としてもよく、図１４のような「住関連情報」や「金融機関情報」といった、グループ単位や、入力項目単位で個別に共有属性設定をしてもよい。 The shared
最後に、ＫＹＣ情報（個人情報）を登録する上で、個人情報保護法等に準拠した許諾条文１３７０を表示し、同意できる場合は同意チェックボックスをチェックすることで、オプトイン情報を取得する。そして、情報提供者が図示しない端末から登録完了ボタン１３８０を操作することで登録処理が完了する。 Finally, when registering KYC information (personal information), opt-in information is acquired by displaying the
図１１の説明に戻る。ステップＳ１１０３では、アクセス制御サーバ１００のアクセス鍵生成機能１０７が、情報提供者から受信した「ＫＹＣ情報」と「共有属性」に基づいて、「アクセス鍵」を生成する。 Returning to the description of FIG. In step S1103, the access
なお、「アクセス鍵」は、ブロックチェーンサーバ２００のアクセス制御テーブル２０６が保持する個人のＩＤ２０６１（図６）と属性群（図６の属性−１（２０６２−１）から属性−ｎ（２０６２−ｎ）に格納されるビット列）を、アクセス制御サーバ１００の共有鍵で暗号化して生成する。なお、共有鍵は、アクセス制御サーバ１００で予め生成（あるいは設定）された鍵である。 The "access key" is an individual ID 2061 (FIG. 6) and an attribute group (attribute-1 (2062-1) in FIG. 6 to attribute −n (2062-n) held by the access control table 206 of the blockchain server 200. ) Is encrypted with the shared key of the
図６は、アクセス制御テーブル２０６のデータフォーマットの一例である。アクセス制御テーブル２０６は、情報提供者によって登録又は更新されるＫＹＣ情報の「共有属性」と、「オプトイン情報」を管理するテーブルである。アクセス制御サーバ１００は、情報提供者がＫＹＣ情報を登録したときにアクセス制御テーブル２０６のレコードを生成し、ＫＹＣ情報の更新要求に応じて更新する。 FIG. 6 is an example of the data format of the access control table 206. The access control table 206 is a table that manages "shared attributes" and "opt-in information" of KYC information registered or updated by the information provider. The
アクセス制御テーブル２０６は、ＩＤ２０６１と、属性群（「属性−１（２０６２−１）」から「属性−ｎ（２０６２−ｎ）」を指す）と、変更履歴２０６３と、許諾条文２０６４と、電子署名２０６５と、ログ情報２０６６と、を一つのレコードに含む。 The access control table 206 includes an
属性−１（２０６２−１）から属性−ｎ（２０６２−ｎ）は、図１３、図１４に示した個人情報登録画面１３００の氏名１３２１〜金融機関情報１３４０の各項目に対応するフィールドである。属性−１（２０６２−１）から属性−ｎ（２０６２−ｎ）と個人情報登録画面１３００の各項目の関係は予め設定されている。 Attribute-1 (2062-1) to Attribute-n (2062-n) are fields corresponding to each item of the
ＩＤ２０６１には、アクセス制御サーバ１００が情報提供者に付与したユニークな識別子が設定される。属性群（２０６２−１〜２０６１−ｎ）には、開示してもよい属性には”１”を、開示したくない属性には”０”が設定される。 A unique identifier given to the information provider by the
変更履歴２０６３は、情報提供者によるＫＹＣ情報の更新履歴（バージョン情報）が格納される。許諾条文２０６４には、上記ステップＳ１１０２にて情報提供者が承諾した条文の識別子が格納される。 The
図６の例では、ＩＤ２０６１が「Ａ」のものは、属性−１（２０６２−１）から属性−ｎ（２０６２−ｎ）が”１”と、全ての属性情報の開示許可を意味する。変更履歴２０６３が「１．０．０」は初版のデータを指し、許諾条文２０６４は、識別子が「００１」の条文を承諾したことを意味する。またＩＤ２０６１が「Ｂ」のものは２件あり、変更履歴が「２．０．０」の方が最新の登録情報を意味する。 In the example of FIG. 6, when the
図８は、許諾条文テーブル２０８のデータフォーマットの一例である。本実施例では、許諾条文テーブル２０８は、国籍別の個人情報保護法に準拠している条文情報を管理する例を示す。 FIG. 8 is an example of the data format of the license clause table 208. In this embodiment, the licensed text table 208 shows an example of managing text information conforming to the personal information protection law for each nationality.
許諾条文テーブル２０８は、条文ＩＤ２０８１と、適用開始日２０８２と、適用終了日２０８３と、国名２０８４と、施行日２０８５と、を一つのレコードに含む。施行日２０８５は、法律の施行日を指す。図８の例では、条文ＩＤ２０８１が「００１」の条文は、適用期間が「２０２００４０１〜２０２２０３０１」であり、各国（ＪＰ、ＥＵ、ＵＳ）にて「２０１９０７０１」にて施行された法律に準拠してることを意味する。 The license clause table 208 includes the
条文ＩＤ２０８１が「００２」の条文は、各国（ＪＰ、ＥＵ、ＵＳ）にて「２０２２０４０１」に施行された法律に準拠した条文であり、適用期間は、条文ＩＤ２０８１が「００１」に継続する「２０２２０４０１〜９９９９１２３１」となり、最新の許諾条文を意味する。 The text with the
許諾条文テーブル２０８は、国内外の法律が変わる度に更新されるものであり、ＫＹＣ情報の取り扱いに関しては、最新の法律に準拠したものである必要がある。そのため、許諾条文が更新される度に、情報提供者によるＫＹＣ情報取り扱いに関する承諾の再登録が必要になるため、アクセス制御サーバ１００は、アクセス制御テーブル２０６と、連携テーブル２０７と、ＫＹＣ情報テーブル３０５を更新する必要がある。 The license text table 208 is updated every time domestic and foreign laws change, and the handling of KYC information must comply with the latest laws. Therefore, every time the license text is updated, it is necessary for the information provider to re-register the consent regarding the handling of KYC information. Therefore, the
本実施例では、許諾条文テーブル２０８で、各国の法令の適用期間を管理する例を示したが、これに限定されるものではなく、例えば、企業Ａ〜Ｚと情報提供者の契約書のバージョン（日付）や、企業間の契約書のバージョンなど、ＫＹＣ情報の開示や共有に関する契約や規約や企業ポリシー等の文書のバージョンを管理してもよい。 In this embodiment, the license clause table 208 shows an example of managing the application period of the laws and regulations of each country, but the present invention is not limited to this, and for example, the version of the contract between the companies AZ and the information provider. You may manage the (date), the version of the contract between companies, and the version of the document such as the contract, the agreement, and the company policy regarding the disclosure and sharing of KYC information.
また、許諾条文テーブル２０８は、図示はしないが条文ＩＤ２０８１と国名２０８４に対応する条文の実態を格納したファイルのアクセスパスを格納するフィールドや、条文の実態を格納するフィールドを設けることができる。 Further, although not shown, the licensed text table 208 may be provided with a field for storing the access path of the file storing the actual text of the text corresponding to the
図１１の説明に戻る。ステップＳ１１０４では、アクセス制御サーバ１００が、アクセス制御テーブル２０６の保存をブロックチェーンサーバ２００に指令する。情報提供者によるオプトイン情報を管理するため、ステップＳ１１０２にて情報提供者が承諾した許諾条文と紐づく内容（条文ＩＤ２０８１）を、許諾条文テーブル２０８から取得する。これにより、アクセス制御サーバ１００は、情報提供者に対して「国内外の法律準拠」を実現する。 Returning to the description of FIG. In step S1104, the
また、ブロックチェーンサーバ２００の電子署名生成機能２０５により、ステップＳ１１０３で生成したアクセス鍵のハッシュ値を、ブロックチェーンサーバ２００の秘密鍵で暗号化し、電子署名２０６５に格納してアクセス制御テーブル２０６を更新する。また、ブロックチェーンサーバ２００はアクセス制御テーブル２０６のログ情報に、データ更新時の処理状況等を記録してもよい。 Further, the electronic
次に、ステップＳ１１０５では、アクセス制御サーバ１００が外部データベースサーバ３００で保持される、ＫＹＣ情報テーブル３０５を更新する。図９は、ＫＹＣ情報テーブル３０５のデータフォーマットの一例を示す図である。 Next, in step S1105, the
ＫＹＣ情報テーブル３０５は、情報提供者の識別子を示すＩＤ３０５１と、各情報を示す属性３０５２−１〜３０５２−ｎと、データの更新日時３０５３と、許諾条文３０５４と、を一つのレコードに含む。 The KYC information table 305 includes an
ＩＤ３０５１は、アクセス制御テーブル２０６のＩＤ２０６１の値に対応する。属性３０５２−１〜３０５２−ｎは、アクセス制御テーブル２０６の属性−１（２０６２−１）〜属性−ｎ（２０６２−ｎ）に対応し、個人情報登録画面１３００の各項目（属性）へ入力された値が格納される。登録される属性３０５２−１〜３０５２−ｎは、氏名１３２１や国籍１３２２などが挙げられ、ステップＳ１１０２で情報提供者が入力したＫＹＣ情報を管理する。 ID3051 corresponds to the value of ID2061 in the access control table 206. The
また、ＫＹＣ情報テーブル３０５は、ブロックチェーンではなく、従来のデータベース管理システムで管理するため、レコード削除が可能である。これにより、情報提供者（又は企業Ａ〜Ｚ）の意志でデータの削除を実現できる。 Further, since the KYC information table 305 is managed by a conventional database management system instead of a blockchain, records can be deleted. As a result, data can be deleted at the will of the information provider (or companies A to Z).
次に、ステップＳ１１０６では、アクセス制御サーバ１００が連携テーブル２０７の更新をブロックチェーンサーバ２００に指令する。連携テーブル２０７は、アクセス制御テーブル２０６と、ＫＹＣ情報テーブル３０５を紐付ける中間テーブルであり、図７にデータフォーマットの一例を示す。 Next, in step S1106, the
連携テーブル２０７は、ＫＹＣ情報の開示先の企業を示す企業ＩＤ２０７１と、ＫＹＣ情報テーブル３０５のＩＤ３０５１と紐づく個人ＩＤ２０７２と、更新日時２０７３と、変更履歴２０７４と、を一つのレコードに含む。 The linkage table 207 includes a
連携テーブル２０７は、上記ステップＳ１１０２における情報提供者の「開示先」の設定に基づいて、開示先の企業ＩＤ２０７１毎にレコードが更新（又は追加）される。図７の例では、企業ＩＤ２０７１が「Ｗ」のレコードに、個人ＩＤ２０７２へ「Ａ」が格納されており、これは図９のＫＹＣ情報テーブル３０５のＩＤ３０５１が「Ａ」のレコードと紐づくことを意味する。また、連携テーブル２０７の更新条件として、企業ＩＤ２０７１と個人ＩＤ２０７２が一致する場合に限り上書きし、それ以外は追記する。 The record of the linkage table 207 is updated (or added) for each disclosure
連携テーブル２０７は、個人ＩＤ２０７２毎に、ＫＹＣ情報を開示可能な企業ＩＤ２０７１のレコードが設定される。アクセス制御サーバ１００は、個人ＩＤ２０７２で連携テーブル２０７を検索することで、当該個人ＩＤ２０７２のＫＹＣ情報へアクセスが許可された企業ＩＤ２０７１（クライアントサーバ４００）を判定することができる。 In the linkage table 207, a record of the
次に、アクセス制御サーバ１００の開示先制御機能１０５は、開示先のクライアントサーバ４００だけが復号化できる情報を送信するため、ステップＳ１１０７〜Ｓ１１０９を実施する。 Next, the disclosure
ステップＳ１１０７では、アクセス制御サーバ１００が共有鍵で、ステップＳ１１０３で生成したアクセス鍵を暗号化する。ステップＳ１１０８では、アクセス制御サーバ１００が、ステップＳ１１０１で受信した、開示先のクライアントサーバ４００の公開鍵を用いて、アクセス制御サーバ１００の共有鍵を暗号化する。そして、ステップＳ１１０９では、アクセス制御サーバ１００が、上記暗号化したアクセス鍵と、暗号化した共有鍵と、ＫＹＣ情報を登録した情報提供者のＩＤ２０６１と、変更履歴２０６３と、許諾条文２０６４をクライアントサーバ４００へ送信する。 In step S1107, the
最後に、ステップＳ１１１０では、クライアントサーバ４００は、受信した暗号化アクセス鍵に基づいて、ユーザ情報テーブル４０５を更新する。図１０は、ユーザ情報テーブル４０５のデータフォーマットの一例を示す図である。ユーザ情報テーブル４０５は、各クライアントサーバ４００が利用可能なＫＹＣ情報テーブル３０５への接続情報を管理する。 Finally, in step S1110, the
ユーザ情報テーブル４０５は、ＩＤ４０５１と、アクセス鍵４０５２と、変更履歴４０５３と、許諾条文４０５４と、を一つのレコードに含む。ユーザ情報テーブル４０５を用いて、外部データベースサーバ３００が保持するＫＹＣ情報テーブル３０５を参照する方法は、図１２を参照して後述する。 The user information table 405 includes an
ＩＤ４０５１は、ＫＹＣ情報テーブル３０５のレコードを特定するＩＤ３０５１（２０６１）に紐付けられた識別子が格納される。アクセス鍵４０５２は、アクセス制御サーバ１００から受信した鍵である。変更履歴４０５３には、アクセス制御テーブル２０６の変更履歴２０６３の値が格納される。許諾条文４０５４には、アクセス制御テーブル２０６の許諾条文２０６４の値が格納される。 ID4051 stores an identifier associated with ID3051 (2061) that identifies a record in the KYC information table 305. The
図１２は、ＫＹＣ情報の取得処理の一例を示すシーケンス図である。企業ＩＤ２０７１が「Ｗ」のクライアントサーバ４００が、外部データベースサーバ３００が保持するＫＹＣ情報テーブル３０５から、アクセス対象のＫＹＣ情報（ＩＤ３０５１が「Ａ」）のレコードを取得するまでの処理について説明する。但し前提条件として、クライアントサーバ４００が有するユーザ情報テーブル４０５に、取得対象のＩＤ４０５１とアクセス鍵４０５２が登録されている場合に限る。 FIG. 12 is a sequence diagram showing an example of the acquisition process of KYC information. The process from the
まず、ステップＳ１２０１では、クライアントサーバ４００が、アクセス制御サーバ１００から受信した、暗号化された共有鍵を、クライアントサーバ４００の秘密鍵で復号化することで、アクセス制御サーバ１００の共有鍵を取得する。 First, in step S1201, the
次に、ステップＳ１２０２では、クライアントサーバ４００が、取得した共有鍵を用いて、暗号化されたアクセス鍵を復号化し、アクセス鍵を取得する。クライアントサーバ４００は、取得したいＫＹＣ情報があれば、ステップＳ１２０２で取得したアクセス鍵と、アクセス対象のユーザ情報（ＩＤ４０５１）を、アクセス制御サーバ１００へ送信し、ユーザ情報に対応するＫＹＣ情報へのアクセスを要求する（Ｓ１２０３）。 Next, in step S1202, the
次に、アクセス制御サーバ１００のデータ連携機能１０８は、クライアントサーバ４００からアクセス要求を受信し、アクセス要求に含まれるユーザ情報（ＩＤ４０５１）と企業ＩＤ２０７１に基づいて、ブロックチェーンサーバ２００が保持する連携テーブル２０７との紐付けを実施する（Ｓ１２０４）。なお、企業ＩＤ２０７１は、アクセス対象のユーザ情報（ＩＤ４０５１）と共にクライアントサーバ４００が送信してもよいし、クライアントサーバ４００のアドレス情報と企業ＩＤ２０７１の対応関係を予め設定しておき、アクセス制御サーバ１００はクライアントサーバ４００が所属する企業ＩＤ２０７１を判定してもよい。 Next, the
図１５は、アクセス制御サーバ１００のデータ連携機能１０８が、連携情報の取得の際に生成するクエリの一例を示す図である。図１５の例では、クライアントサーバ４００の企業ＩＤ２０７１が「Ｗ」、対象のユーザ情報の個人ＩＤ２０７２が「Ａ」、変更履歴２０７４が「１．０．０」の場合に発行するクエリとなっている。 FIG. 15 is a diagram showing an example of a query generated when the
アクセス制御サーバ１００のデータ連携機能１０８は、ブロックチェーンサーバ２００に上記クエリを発行して該当するデータ（個人ＩＤ２０７２、企業ＩＤ２０７１、変更履歴２０７４）を連係情報として取得する。アクセス制御サーバ１００は、対象のデータを取得できない場合は、取得できる連係情報（ＫＹＣ情報）が無いため、クライアントサーバ４００に対してＫＹＣ情報を取得できないことを示すエラーを送信する（Ｓ１２０５）。 The
次に、ステップＳ１２０６では、アクセス制御サーバ１００のデータ連携機能１０８が、ステップＳ１２０４で取得した連携情報（企業ＩＤ２０７１、個人ＩＤ２０７２）と、ブロックチェーンサーバ２００が保持するアクセス制御テーブル２０６との紐付けを実施する上で、クライアントサーバ４００から受信したアクセス鍵の正当性を検証する。 Next, in step S1206, the
図１６は、アクセス鍵の正当性検証処理の一例を示すフローチャートである。まず、ステップＳ１６０１は、アクセス制御サーバ１００が対象のアクセス制御テーブル２０６のデータをブロックチェーンサーバ２００から取得する処理である。アクセス制御サーバ１００は、ステップＳ１２０４で取得した連携情報に含まれる、個人ＩＤ２０７２と、変更履歴２０７４と一致するアクセス制御テーブル２０６のレコードを取得するクエリを生成して、ブロックチェーンサーバ２００へ発行する。 FIG. 16 is a flowchart showing an example of the validity verification process of the access key. First, step S1601 is a process in which the
次に、ステップＳ１６０２では、アクセス制御サーバ１００は、クライアントサーバ４００から受信したアクセス鍵から、所定の関数によってハッシュ値を算出する。ステップＳ１６０３では、アクセス制御サーバ１００が上記ステップＳ１６０１で取得したアクセス制御テーブル２０６のレコードに含まれる電子署名２０６５を、ブロックチェーンサーバ２００の公開鍵で復号して値を取得する。 Next, in step S1602, the
なお、アクセス制御サーバ１００は、予めブロックチェーンサーバ２００から公開鍵を取得しておくものとする。 The
最後に、ステップＳ１６０４では、アクセス制御サーバ１００が、ステップ１６０２で生成したアクセス鍵のハッシュ値と、ステップＳ１６０３で取得した電子署名２０６５の復号結果の値を比較する。 Finally, in step S1604, the
アクセス制御サーバ１００は、ハッシュ値と電子署名２０６５の二つの値が一致した場合は、クライアントサーバ４００から受信したアクセス鍵が正当なものと判定して、図１２のステップＳ１２０８へ処理を継続する。 When the hash value and the two values of the
一方、アクセス制御サーバ１００は、ハッシュ値と電子署名２０６５の不一致であった場合は、アクセス鍵は不正なものと判定し、ステップＳ１６０５のエラー送信処理が実施され、図１２のステップＳ１２０７で、クライアントサーバ４００へＫＹＣ情報の取得が不可である旨のエラーを通知する。 On the other hand, if the hash value and the
アクセス制御サーバ１００は、アクセス鍵の正当性を検証した後は、対象のアクセス制御テーブル２０６のレコードが有効なオプトイン情報を保持していることを判定するため、属性開示制御機能１０６がブロックチェーンサーバ２００で保持する許諾条文テーブル２０８を参照する（Ｓ１２０８）。 After the
ステップＳ１２０８の詳細な処理内容については、図１７を参照して説明する。図１７は、本実施例におけるオプトイン情報の検証処理の一例を示すフローチャートである。 The detailed processing contents of step S1208 will be described with reference to FIG. FIG. 17 is a flowchart showing an example of the verification process of the opt-in information in this embodiment.
まず、ステップＳ１７０１では、アクセス制御サーバ１００がステップＳ１２０４で取得したアクセス制御テーブル２０６のレコードから、検索条件となる許諾条文２０６４に格納されたＩＤを取得する。 First, in step S1701, the
次に、ステップＳ１７０２では、アクセス制御サーバ１００が、アクセス対象の許諾条文をブロックチェーンサーバ２００の許諾条文テーブル２０８から取得する処理である。アクセス制御サーバ１００は、ステップＳ１７０１で取得した許諾条文２０６４のＩＤと一致する許諾条文テーブル２０８のレコードを取得するクエリを図示のように発行し、適用開始日２０８２と、適用終了日２０８３と、国名２０８４と、を取得する。 Next, in step S1702, the
次に、ステップＳ１７０３では、アクセス制御サーバ１００が、上記ステップＳ１７０２で取得した、許諾条文の有効性を検証するため、現在日付が、取得した適用開始日２０８２と適用終了日２０８３の期間内であるか否かを判定する。 Next, in step S1703, the current date is within the period of the acquired
現在日付が上記期間内である条件を満たしていた場合、アクセス制御サーバ１００は、アクセス制御テーブル２０６のレコードに含まれる許諾条文２０６４のＩＤは正当であるためオプトイン情報が有効であると判定し、処理を継続する（Ｓ１７０４）。 When the condition that the current date is within the above period is satisfied, the
一方、現在日付が上記条件を満たさなかった場合、アクセス制御サーバ１００は、オプトイン情報が無効であると判定し、ステップＳ１２０９の処理へ継続する（Ｓ１７０５）。 On the other hand, if the current date does not satisfy the above conditions, the
図１２の説明に戻る。ステップＳ１２０８にて、アクセス制御サーバ１００は、取得したアクセス制御テーブル２０６のレコードにオプトイン情報が無効であると判定した場合、クライアントサーバ４００に対して、ＫＹＣ情報の取得が不可であることを示すエラー、又は最新のＫＹＣ情報を送信する（Ｓ１２０９）。ステップＳ１２０８により、アクセス制御サーバ１００は、国内外の法律準拠を実現する。 Returning to the description of FIG. In step S1208, when the
次に、ステップＳ１２１０では、アクセス制御サーバ１００が外部データベースサーバ３００のＫＹＣ情報テーブル３０５から、連携情報（個人ＩＤ２０７２）と紐づくＫＹＣ情報のレコードを取得する。そして、アクセス制御サーバ１００の属性開示制御機能１０６が、ＫＹＣ情報の開示先のクライアントサーバ４００に対して、共有する属性の開示処理を実施する。 Next, in step S1210, the
図１８は、属性開示制御処理の一例を示すフローチャートである。ステップＳ１８０１は、アクセス制御サーバ１００が行うＫＹＣ情報テーブル３０５からデータを取得する処理であり、連携情報と紐づく条件のクエリを外部データベースサーバ３００へ発行する。アクセス制御サーバ１００は、ステップＳ１２０３でクライアントサーバ４００から受け付けた、ＩＤ４０５１で連携テーブル２０７の更新日時２０７３に該当するレコードを外部データベースサーバ３００に要求し、該当するレコードを取得する。 FIG. 18 is a flowchart showing an example of the attribute disclosure control process. Step S1801 is a process of acquiring data from the KYC information table 305 performed by the
ステップＳ１８０２は、アクセス制御サーバ１００が、図１２のステップＳ１２０４で取得したアクセス制御テーブル２０６のレコードに含まれる属性群（「属性−１（２１０６２−１）」から「属性−ｎ（２１０６２−２）」）の個数分、内部の処理（ステップＳ１８０３〜ステップＳ１８０５）を繰返す。 In step S1802, the
ステップ１７０３は、アクセス制御テーブル２０６のレコードの属性−Ｎ（Ｎは１〜ｎの数）の値をアクセス制御サーバ１００が判定する処理であり、値が”１”であった場合、公開属性のため、ステップＳ１８０５へ進み、値が”０”であった場合、非公開属性のため、ステップＳ１８０４へ進む。 Step 1703 is a process in which the
ステップＳ１８０４は、アクセス制御サーバ１００が、ＫＹＣ情報の属性値を隠蔽する処理であり、非公開として判定された属性−Ｎ（３０５２−Ｎ）の値を空にし、ステップＳ１８０２に戻るか、処理を終了する。ステップＳ１８０４の処理により、情報提供者の意志に基づいた属性の開示制御が可能となる。アクセス制御サーバ１００は、属性開示制御処理が終了した後は、ＫＹＣ情報をクライアントサーバ４００へ送信する。 In step S1804, the
図１２の説明に戻る。最後に、ステップＳ１２１１では、クライアントサーバ４００は、アクセス制御サーバ１００からＫＹＣ情報を受信し、処理が完了する。 Returning to the description of FIG. Finally, in step S1211, the
図１９は、ＫＹＣ情報の削除処理の一例を示すシーケンス図である。図示の例では、企業Ａ〜Ｚが運用するクライアントサーバ４００がアクセス制御サーバ１００に対してＫＹＣ情報の削除を要求する例を示す。この処理は、情報提供者が企業Ａ〜Ｚに対して、ＫＹＣ情報の削除を要求した場合に実行される。 FIG. 19 is a sequence diagram showing an example of the KYC information deletion process. In the illustrated example, the
この処理は、図１２に示したフローチャートのステップＳ１２０３、Ｓ１２１０、Ｓ１２１１を、ステップＳ１９０１〜Ｓ１９０３に置き換えたもので、その他の処理は前記図１２と同様である。以下では図１２と重複する処理の説明は省略する。 In this process, steps S1203, S1210, and S1211 in the flowchart shown in FIG. 12 are replaced with steps S1901 to S1903, and other processes are the same as in FIG. Hereinafter, the description of the process overlapping with FIG. 12 will be omitted.
ステップＳ１９０１では、クライアントサーバ４００は、指定された情報提供者のＫＹＣ情報の削除を要求するため、ステップＳ１２０２で取得したアクセス鍵と、削除対象のユーザ情報（ＩＤ４０５１）を、アクセス制御サーバ１００へ送信する。 In step S1901, the
アクセス制御サーバ１００は、連係情報の取得（Ｓ１２０４）と、アクセス鍵の検証（Ｓ１２０６）と、オプトイン情報の検証（Ｓ１２０８）を上述のように完了すると、ステップＳ１９０２で、アクセス制御サーバ１００が外部データベースサーバ３００のＫＹＣ情報テーブル３０５から連携情報と紐づくＫＹＣ情報の削除を指令する。 When the
また、アクセス制御サーバ１００は、ブロックチェーンサーバ２００に対して、アクセス制御テーブル２０６と連携テーブル２０７から連携情報と紐付くＩＤのレコードを削除する指令を送信する。また、アクセス制御サーバ１００は、アクセス制御テーブル２０６から連携情報と紐付くＩＤ４０５１のレコードを削除する。 Further, the
そして、ステップＳ１９０３では、アクセス制御サーバ１００は、クライアントサーバ４００に対して、指定された情報提供者のＫＹＣ情報の削除が完了したことを通知する。なお、ＫＹＣ情報を更新する際も、上記削除処理と同様に実施することができる。 Then, in step S1903, the
以上の処理によって、情報提供者は、自身のＫＹＣ情報の削除を企業Ａ〜Ｚに要求すると、企業Ａ〜Ｚはクライアントサーバ４００からアクセス制御サーバ１００にＫＹＣ情報の削除を実行させる。これにより、情報連携システムでは、情報提供者の意図に応じたＫＹＣ情報の制御が可能となって、ＥＵ一般データ保護規則（ＧＤＰＲ：Ｇｅｎｅｒａｌ Ｄａｔａ Ｐｒｏｔｅｃｔｉｏｎ Ｒｅｇｕｌａｔｉｏｎ）等の法令を遵守しながらＫＹＣ情報を企業Ａ〜Ｚ間で共有することが可能となる。 Through the above processing, when the information provider requests the companies A to Z to delete their own KYC information, the companies A to Z cause the
また、情報提供者は、指定した開示先の企業Ａ〜Ｚに限定してＫＹＣ情報を開示することができる。また、情報提供者は、指定した企業Ａ〜Ｚに対して、ＫＹＣ情報の全ての項目を開示するのではなく、情報提供者が許可した項目のみを開示先に提供することができる。 In addition, the information provider can disclose the KYC information only to the designated disclosure destination companies A to Z. In addition, the information provider can provide only the items permitted by the information provider to the disclosure destination, instead of disclosing all the items of the KYC information to the designated companies A to Z.
また、アクセス制御サーバ１００は、情報提供者は、指定した開示先の企業Ａ〜Ｚに限定してＫＹＣ情報を開示することができる。また、情報提供者は、指定した企業Ａ〜Ｚに対して、ＫＹＣ情報の全ての項目を開示するのではなく、情報提供者が許可した項目のみを開示先に提供することができる。 Further, in the
また、アクセス制御サーバ１００は、ＫＹＣ情報テーブル３０５の項目のうち、企業に開示する項目と、非開示の項目を、アクセス制御テーブル２０６の属性−１（２０６２−１）〜属性−ｎ（２０６２−ｎ）のビット列で管理することで、多様な項目の開示と非開示を制御することができる。 Further, the
なお、上記実施例では、情報提供者が入力したＫＹＣ情報を、情報提供者が指定した複数の企業Ａ〜Ｚで共有する例を示したが、これに限定されるものではない。例えば、複数の企業Ａ〜Ｚが保有する顧客の情報のうち、顧客から許諾を得た情報を外部データベースサーバ３００に登録し、アクセス制御サーバ１００を介して複数の企業Ａ〜Ｚで共有するようにしてもよい。 In the above embodiment, the KYC information input by the information provider is shared by a plurality of companies A to Z designated by the information provider, but the present invention is not limited to this. For example, among the customer information held by the plurality of companies A to Z, the information obtained from the customer is registered in the
また、上記実施例では、アクセス制御テーブル２０６と、連携テーブル２０７と、許諾条文テーブル２０８と、電子署名生成機能２０５をアクセス制御サーバ１００とは異なるブロックチェーンサーバ２００で管理する例を示したが、これに限定されるものではない。アクセス制御サーバ１００が、上記実施例の機能とテーブルに加えて、電子署名生成機能２０５を提供し、アクセス制御テーブル２０６と、連携テーブル２０７と、許諾条文テーブル２０８を管理するようにしてもよい。 Further, in the above embodiment, an example in which the access control table 206, the cooperation table 207, the permission clause table 208, and the electronic
また、上記実施例では、アクセス制御サーバ１００と、外部データベースサーバ３００と、ブロックチェーンサーバ２００を独立した計算機で構成する例を示したが、これに限定されるものではない。例えば、アクセス制御サーバ１００に、外部データベースサーバ３００とブロックチェーンサーバ２００の機能とデータを集約し、一つの計算機で運用してもよい。また、アクセス制御サーバ１００は、物理計算機に限定されるものではなく、仮想計算機やコンテナで実現してもよい。 Further, in the above embodiment, an example in which the
また、上記実施例では、ＫＹＣ情報テーブル３０５を共有するクライアントサーバ４００を企業が利用する例を示したが、これに限定されるものではない。例えば、団体や組織が運用して情報提供者のＫＹＣ情報を共有するようにしてもよい。 Further, in the above embodiment, an example in which a company uses a
なお、本発明は上記実施例に限定しされるものではなく、様々な変形例が含まれる。例えば、上記実施例では本発明を実現するため、複数の構成サーバが存在しているが、必ずしも説明した全て構成に限定されるものではない。また、本発明を実現するためのインフラ環境も限定されていないため、オンプレミスやクラウド環境で実現することも可能である。
＜結び＞The present invention is not limited to the above examples, and includes various modifications. For example, in the above embodiment, in order to realize the present invention, there are a plurality of configuration servers, but the present invention is not necessarily limited to all the configurations described above. Further, since the infrastructure environment for realizing the present invention is not limited, it can be realized in an on-premises or cloud environment.
<Conclusion>
以上のように、上記実施例の情報連携システムは、以下のような構成とすることができる。 As described above, the information linkage system of the above embodiment can be configured as follows.
（１）プロセッサ（ＣＰＵ１０２）とメモリ（記憶装置１０４）を含むアクセス制御サーバ（１００）と、プロセッサ（ＣＰＵ３０２）とメモリ（記憶装置３０４）を含むデータベースサーバ（外部データベースサーバ３００）と、を有し、個人情報を含むＫＹＣ情報（ＫＹＣ情報テーブル３０５）を制御する情報連携システムであって、前記データベースサーバ（１００）は、情報提供者を特定する第１の識別子（ＩＤ３０５１）と、前記情報提供者が提供した複数の個人情報の項目（属性−１（３０５２−１）〜属性−ｎ（３０５２−ｎ））を前記ＫＹＣ情報（ＫＹＣ情報テーブル３０５）に格納し、前記アクセス制御サーバ（１００）は、前記ＫＹＣ情報（３０５）の開示を許可する開示先を特定する第２の識別子（企業ＩＤ２０７１）と、前記情報提供者を特定する第１の識別子（個人ＩＤ２０７２）と、を対応付けて格納した連係情報（連携テーブル２０７）と、前記ＫＹＣ情報（３０５）の複数の項目（３０５２）のそれぞれについて、開示の可否を設定した属性情報（属性−１（２０６２−１）〜属性−ｎ（２０６２−ｎ））を前記第１の識別子（ＩＤ２０６１）に対応付けて予め設定したアクセス制御情報（アクセス制御テーブル２０６）と、前記第１の識別子（ＩＤ３０５１）に対応する前記ＫＹＣ情報（３０５）に対するアクセス要求と前記第２の識別子（２０７１）とを受け付けて、前記連係情報（２０７）を参照して、前記第１の識別子（２０７２）が前記第２の識別子（２０７１）の開示先へ前記ＫＹＣ情報（３０５）の開示を許可しているか否かを判定するデータ連携部（データ連携機能１０８）と、前記第１の識別子（２０７２）が前記第２の識別子（２０７１）の開示先へ前記ＫＹＣ情報（３０５）の開示が許可されていると判定した場合には、前記第１の識別子（３０５１）に対応する前記ＫＹＣ情報（３０５）を前記データベースサーバ（１００）から取得し、前記アクセス制御情報（２０６）から前記第１の識別子（２０６１）に対応する前記属性情報（２０６２）を取得して、前記ＫＹＣ情報（３０５）の項目（３０５２）のうち、前記属性情報（２０６２）で開示が許可されている項目（３０５２）を出力する開示制御部（属性開示制御機能１０６）と、を有する。 (1) It has an access control server (100) including a processor (CPU 102) and a memory (storage device 104), and a database server (external database server 300) including a processor (CPU 302) and a memory (storage device 304). An information linkage system that controls KYC information (KYC information table 305) including personal information, the database server (100) has a first identifier (ID3051) that identifies an information provider and the information provider. Stores a plurality of personal information items (attribute-1 (3052-1) to attribute-n (3052-n)) provided by the KYC information (KYC information table 305), and the access control server (100) , The second identifier (company ID 2071) that specifies the disclosure destination that permits the disclosure of the KYC information (305) and the first identifier (individual ID 2072) that identifies the information provider are stored in association with each other. For each of the linkage information (linkage table 207) and the plurality of items (3052) of the KYC information (305), the attribute information (attribute-1 (2062-1) to attribute-n (2062-)) for which disclosure is set is set. Access request for access control information (access control table 206) preset by associating n)) with the first identifier (ID2061) and the KYC information (305) corresponding to the first identifier (ID3051). And the second identifier (2071), and referring to the linkage information (207), the first identifier (2072) sends the KYC information (2071) to the disclosure destination of the second identifier (2071). The data linkage unit (data linkage function 108) for determining whether or not the disclosure of 305) is permitted, and the first identifier (2072) to the disclosure destination of the second identifier (2071) the KYC information ( When it is determined that the disclosure of 305) is permitted, the KYC information (305) corresponding to the first identifier (3051) is acquired from the database server (100), and the access control information (206) is obtained. ), The attribute information (2062) corresponding to the first identifier (2061) is acquired, and disclosure is permitted in the attribute information (2062) among the items (3052) of the KYC information (305). It has a disclosure control unit (attribute disclosure control function 106) that outputs the item (3052).
上記構成により、情報連携システムは、情報提供者によるＫＹＣ情報テーブル３０５の開示先の制御と、情報提供者によるＫＹＣ情報テーブル３０５のうち開示する属性（項目）の制御を行うことができる。 With the above configuration, the information linkage system can control the disclosure destination of the KYC information table 305 by the information provider and control the attributes (items) to be disclosed in the KYC information table 305 by the information provider.
（２）上記（１）に記載の情報連携システムであって、前記データ連携部（１０８）は、前記アクセス要求として、前記第１の識別子（２０７２）に対応する前記ＫＹＣ情報（３０５）の削除を受け付け、前記開示制御部（１０５）は、前記第１の識別子（２０７２）が前記第２の識別子（２０７１）の開示先へ前記ＫＹＣ情報（３０５）のアクセスが許可されている場合には、削除を実施する。 (2) In the information linkage system according to (1) above, the data linkage unit (108) deletes the KYC information (305) corresponding to the first identifier (2072) as the access request. When the first identifier (2072) is permitted to access the disclosure destination of the second identifier (2071), the disclosure control unit (105) receives the KYC information (305). Perform the deletion.
上記構成により、情報連携システムの概要は、情報提供者よるＫＹＣ情報テーブル３０５の開示先の制御と、情報提供者によるＫＹＣ情報テーブル３０５のうち開示する属性（項目）の制御と、情報提供者の意思に基づくデータの削除と、情報提供者の許諾に基づいて企業間でのＫＹＣ情報の共有を行うことができる。 With the above configuration, the outline of the information linkage system is as follows: the information provider controls the disclosure destination of the KYC information table 305, the information provider controls the attributes (items) to be disclosed in the KYC information table 305, and the information provider It is possible to delete data based on intention and share KYC information between companies based on the permission of the information provider.
（３）上記（１）に記載の情報連携システムであって、前記アクセス制御サーバは、前記情報提供者が個人情報の提供について許諾した法令又は契約に係る文書の文書識別子（条文ＩＤ２０８１）と、当該文書の適用期間（２０８２、２０８３）を管理する許諾文書情報（許諾条文テーブル２０８）を、さらに有し、前記アクセス制御情報（２０６）は、前記第１の識別子（２０７２）に対応する前記情報提供者が許諾した文書の前記文書識別子（２０８１）を有し、前記開示制御部（１０５）は、前記第１の識別子（２０７２）が前記第２の識別子（２０７１）の開示先へ前記ＫＹＣ情報（３０５）のアクセスが許可されている場合には、前記文書識別子（２０８１）に対応する前記文書の前記適用期間（２０８２、２０８３）を許諾文書情報（２０８）から取得し、現在の日付が前記適用期間（２０８２、２０８３）内であれば前記アクセス要求を実施する。 (3) In the information linkage system described in (1) above, the access control server includes a document identifier (article ID 2081) of a document related to a law or contract licensed by the information provider to provide personal information. The access control information (206) further has license document information (license clause table 208) for managing the application period (2082, 2083) of the document, and the access control information (206) corresponds to the first identifier (2072). The disclosure control unit (105) has the document identifier (2081) of the document licensed by the provider, and the first identifier (2072) sends the KYC information to the disclosure destination of the second identifier (2071). When the access of (305) is permitted, the applicable period (2082, 2083) of the document corresponding to the document identifier (2081) is acquired from the licensed document information (208), and the current date is the said. If it is within the application period (2082, 2083), the access request is executed.
上記構成により、ＫＹＣ情報テーブル３０５へのアクセスは、情報提供者が合意した条文の適用期間内で実施することができ、適用期間外のアクセスを禁止することで、合意を遵守することができる。 With the above configuration, access to the KYC information table 305 can be performed within the applicable period of the provisions agreed by the information provider, and by prohibiting access outside the applicable period, the agreement can be observed.
（４）上記（１）に記載の情報連携システムであって、前記アクセス制御情報（２０６）は、予め生成されたアクセス鍵のハッシュ値を、前記第１の識別子（２０７２）に対応する電子署名（２０６５）として予め格納し、前記データ連携部（１０８）は、前記第１の識別子（２０７２）に対応する前記ＫＹＣ情報（３０５）に対するアクセス要求と前記第２の識別子（２０７１）に加えて前記アクセス鍵を受け付けて、当該受け付けたアクセス鍵のハッシュ値を生成し、前記ハッシュ値と前記電子署名（２０６５）が一致していれば、前記受け付けたアクセス鍵が正当であると判定する。 (4) In the information linkage system according to (1) above, the access control information (206) uses a hash value of a previously generated access key as an electronic signature corresponding to the first identifier (2072). Stored in advance as (2065), the data linkage unit (108) is in addition to the access request for the KYC information (305) corresponding to the first identifier (2072) and the second identifier (2071). The access key is accepted, a hash value of the accepted access key is generated, and if the hash value and the electronic signature (2065) match, it is determined that the accepted access key is valid.
上記構成により、予め生成されたアクセス鍵のハッシュ値を、アクセス制御テーブル２０６の電子署名（２０６５）に予め格納し、アクセス制御サーバ１００が受信したアクセス鍵のハッシュ値を生成して電子署名（２０６５）と比較することで、受信したアクセス鍵を検証することができる。 With the above configuration, the hash value of the access key generated in advance is stored in advance in the electronic signature (2065) of the access control table 206, the hash value of the access key received by the
（５）上記（３）に記載の情報連携システムであって、前記アクセス制御情報（２０６）は、前記文書が改訂されたことを示す変更履歴（２０６３）をさらに含み、前記変更履歴（２０６３）と前記文書識別子（２０６４）で前記文書のバージョンを管理する。 (5) In the information linkage system according to (3) above, the access control information (206) further includes a change history (2063) indicating that the document has been revised, and the change history (2063). And the document identifier (2064) manage the version of the document.
上記構成により、許諾条文テーブル２０８は、国内外の法律が変わる度に更新されるものであり、ＫＹＣ情報テーブル３０５の取り扱いに関しては、最新の法律に準拠したものである必要がある。そのため、許諾条文が更新される度に、情報提供者によるＫＹＣ情報テーブル３０５の取り扱いに関する承諾の再登録が必要になるため、アクセス制御サーバ１００は、アクセス制御テーブル２０６と、連携テーブル２０７と、ＫＹＣ情報テーブル３０５を更新することで、許諾条文のバージョン毎に管理することができる。 With the above configuration, the license clause table 208 is updated every time domestic and foreign laws change, and the handling of the KYC information table 305 needs to comply with the latest law. Therefore, every time the license text is updated, it is necessary for the information provider to re-register the consent regarding the handling of the KYC information table 305. Therefore, the
（６）上記（１）に記載の情報連携システムであって、前記属性情報（２０６２）は、前記項目（３０５２）に対応したビット列で構成される。 (6) In the information linkage system according to (1) above, the attribute information (2062) is composed of a bit string corresponding to the item (3052).
上記構成により、ＫＹＣ情報テーブル３０５の項目（３０５２）を開示するか否かを、アクセス制御テーブル２０６の属性−１（２０６２−１）〜属性−ｎ（２０６２−ｎ）のビット列で管理することができる。 With the above configuration, whether or not to disclose the item (3052) of the KYC information table 305 can be managed by the bit strings of the attribute -1 (2062-1) to the attribute -n (2062-n) of the access control table 206. it can.
（７）上記（６）に記載の情報連携システムであって、前記アクセス制御サーバ（１００）は、前記第１の識別子（２０７２）と前記項目に対応したビット列（２０６２）の値を、予め受け付けた共有鍵で暗号化して前記アクセス鍵を生成するアクセス鍵生成部（１０７）を、さらに有する。 (7) In the information linkage system according to (6) above, the access control server (100) receives in advance the values of the first identifier (2072) and the bit string (2062) corresponding to the item. Further, it has an access key generation unit (107) that is encrypted with the shared key to generate the access key.
上記構成により、ＫＹＣ情報テーブル３０５へアクセスするためのアクセス鍵を、情報提供者と企業毎に生成することができる。 With the above configuration, an access key for accessing the KYC information table 305 can be generated for each information provider and company.
なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に記載したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加、削除、又は置換のいずれもが、単独で、又は組み合わせても適用可能である。 The present invention is not limited to the above-described examples, and includes various modifications. For example, the above-described embodiment is described in detail in order to explain the present invention in an easy-to-understand manner, and is not necessarily limited to the one including all the configurations described. Further, it is possible to replace a part of the configuration of one embodiment with the configuration of another embodiment, and it is also possible to add the configuration of another embodiment to the configuration of one embodiment. Further, for a part of the configurations of each embodiment, any of addition, deletion, or replacement of other configurations can be applied alone or in combination.
また、上記の各構成、機能、処理部、及び処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、及び機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記録装置、又は、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。 Further, each of the above configurations, functions, processing units, processing means and the like may be realized by hardware by designing a part or all of them by, for example, an integrated circuit. Further, each of the above configurations, functions, and the like may be realized by software by the processor interpreting and executing a program that realizes each function. Information such as programs, tables, and files that realize each function can be stored in a memory, a hard disk, a recording device such as an SSD (Solid State Drive), or a recording medium such as an IC card, an SD card, or a DVD.
また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。 In addition, the control lines and information lines indicate those that are considered necessary for explanation, and do not necessarily indicate all the control lines and information lines in the product. In practice, it can be considered that almost all configurations are interconnected.
１００ アクセス制御サーバ
１０１ ネットワークインタフェース
１０２ ＣＰＵ
１０３ 入出力装置
１０４ 記憶装置
１０５ 開示先制御機能
１０６ 属性開示制御機能
１０７ アクセス鍵生成機能
１０８ データ連携機能
２００ ブロックチェーンサーバ
２０５ 電子署名生成機能
２０６ アクセス制御テーブル
２０７ 連携テーブル
２０８ 許諾条文テーブル
３００ 外部データベースサーバ
３０５ ＫＹＣ情報テーブル
４００ クライアントサーバ
４０５ ユーザ情報テーブル
５００ ネットワーク100
103 Input /
Claims (12)
Translated fromJapaneseプロセッサとメモリを含むデータベースサーバと、を有し、個人情報を含むＫＹＣ情報を制御する情報連携システムであって、
前記データベースサーバは、
情報提供者を特定する第１の識別子と、前記情報提供者が提供した複数の個人情報の項目を前記ＫＹＣ情報に格納し、
前記アクセス制御サーバは、
前記ＫＹＣ情報の開示を許可する開示先を特定する第２の識別子と、前記情報提供者を特定する第１の識別子と、を対応付けて格納した連係情報と、
前記ＫＹＣ情報の複数の項目のそれぞれについて、開示の可否を設定した属性情報を前記第１の識別子に対応付けて予め設定したアクセス制御情報と、
前記第１の識別子に対応する前記ＫＹＣ情報に対するアクセス要求と前記第２の識別子とを受け付けて、前記連係情報を参照して、前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報の開示を許可しているか否かを判定するデータ連携部と、
前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報の開示が許可されていると判定した場合には、前記第１の識別子に対応する前記ＫＹＣ情報を前記データベースサーバから取得し、前記アクセス制御情報から前記第１の識別子に対応する前記属性情報を取得して、前記ＫＹＣ情報の項目のうち、前記属性情報で開示が許可されている項目を出力する開示制御部と、を有することを特徴とする情報連携システム。An access control server that includes a processor and memory,
An information linkage system that has a processor and a database server including memory, and controls KYC information including personal information.
The database server
The first identifier that identifies the information provider and the items of a plurality of personal information provided by the information provider are stored in the KYC information.
The access control server
Linkage information stored in association with a second identifier that specifies a disclosure destination that permits disclosure of the KYC information and a first identifier that identifies the information provider.
For each of the plurality of items of the KYC information, the access control information set in advance by associating the attribute information for which disclosure is possible with the first identifier and
The KYC receives the access request for the KYC information corresponding to the first identifier and the second identifier, and refers to the linkage information, and the first identifier is sent to the disclosure destination of the second identifier. A data linkage unit that determines whether or not information disclosure is permitted, and
When it is determined that the first identifier is permitted to disclose the KYC information to the disclosure destination of the second identifier, the KYC information corresponding to the first identifier is acquired from the database server. The disclosure control unit that acquires the attribute information corresponding to the first identifier from the access control information and outputs the item of the KYC information that is permitted to be disclosed in the attribute information. An information linkage system characterized by having.
前記データ連携部は、
前記アクセス要求として、前記第１の識別子に対応する前記ＫＹＣ情報の削除を受け付け、
前記開示制御部は、
前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報のアクセスが許可されている場合には、削除を実施することを特徴とする情報連携システム。The information linkage system according to claim 1.
The data linkage unit
As the access request, the deletion of the KYC information corresponding to the first identifier is accepted.
The disclosure control unit
An information linkage system characterized in that when the first identifier is permitted to access the KYC information to the disclosure destination of the second identifier, the KYC information is deleted.
前記アクセス制御サーバは、
前記情報提供者が個人情報の提供について許諾した法令又は契約に係る文書の文書識別子と、当該文書の適用期間を管理する許諾文書情報を、さらに有し、
前記アクセス制御情報は、
前記第１の識別子に対応する前記情報提供者が許諾した文書の前記文書識別子を有し、
前記開示制御部は、
前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報のアクセスが許可されている場合には、前記文書識別子に対応する前記文書の前記適用期間を許諾文書情報から取得し、現在の日付が前記適用期間内であれば前記アクセス要求を実施することを特徴とする情報連携システム。The information linkage system according to claim 1.
The access control server
It also has the document identifier of the document related to the law or contract that the information provider has licensed to provide personal information, and the licensed document information that manages the application period of the document.
The access control information is
Having the document identifier of a document licensed by the information provider corresponding to the first identifier,
The disclosure control unit
When the first identifier permits access to the KYC information to the disclosure destination of the second identifier, the applicable period of the document corresponding to the document identifier is acquired from the licensed document information and is currently used. An information linkage system characterized in that the access request is executed if the date of is within the applicable period.
前記アクセス制御情報は、
予め生成されたアクセス鍵のハッシュ値を、前記第１の識別子に対応する電子署名として予め格納し、
前記データ連携部は、
前記第１の識別子に対応する前記ＫＹＣ情報に対するアクセス要求と前記第２の識別子に加えて前記アクセス鍵を受け付けて、当該受け付けたアクセス鍵のハッシュ値を生成し、前記ハッシュ値と前記電子署名が一致していれば、前記受け付けたアクセス鍵が正当であると判定することを特徴とする情報連携システム。The information linkage system according to claim 1.
The access control information is
The hash value of the access key generated in advance is stored in advance as an electronic signature corresponding to the first identifier.
The data linkage unit
An access request for the KYC information corresponding to the first identifier and the access key in addition to the second identifier are received to generate a hash value of the received access key, and the hash value and the electronic signature are combined. An information linkage system characterized in that if they match, it is determined that the received access key is valid.
前記アクセス制御情報は、
前記文書が改訂されたことを示す変更履歴をさらに含み、前記変更履歴と前記文書識別子で前記文書のバージョンを管理することを特徴とする情報連携システム。The information linkage system according to claim 3.
The access control information is
An information linkage system that further includes a change history indicating that the document has been revised, and manages a version of the document by the change history and the document identifier.
前記属性情報は、前記項目に対応したビット列で構成されることを特徴とする情報連携システム。The information linkage system according to claim 1.
An information linkage system characterized in that the attribute information is composed of a bit string corresponding to the item.
前記アクセス制御サーバは、
前記第１の識別子と前記項目に対応したビット列の値を、予め受け付けた共有鍵で暗号化してアクセス鍵を生成するアクセス鍵生成部を、さらに有することを特徴とする情報連携システム。The information linkage system according to claim 6.
The access control server
An information linkage system further comprising an access key generation unit that encrypts the first identifier and the value of a bit string corresponding to the item with a shared key received in advance to generate an access key.
前記データベースサーバが、情報提供者を特定する第１の識別子と前記情報提供者が提供した複数の項目を有する個人情報で構成される前記ＫＹＣ情報を格納するＫＹＣ情報ステップと、
前記アクセス制御サーバが、前記ＫＹＣ情報の開示を許可する開示先を特定する第２の識別子と、前記情報提供者を特定する第１の識別子と、を対応付けて連係情報に格納する連係情報格納ステップと、
前記アクセス制御サーバが、前記ＫＹＣ情報の複数の項目のそれぞれについて、開示の可否を設定した属性情報を前記第１の識別子に対応付けてアクセス制御情報に予め格納するアクセス制御情報格納ステップと、
前記アクセス制御サーバが、前記第１の識別子に対応する前記ＫＹＣ情報に対するアクセス要求と前記第２の識別子とを受け付けて、前記連係情報を参照して、前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報の開示を許可しているか否かを判定するデータ連携ステップと、
前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報の開示が許可されていると判定した場合には、前記アクセス制御サーバが、前記第１の識別子に対応する前記ＫＹＣ情報を前記データベースサーバから取得するデータ取得ステップと、
前記アクセス制御サーバが、前記アクセス制御情報から前記第１の識別子に対応する前記属性情報を取得して、前記ＫＹＣ情報の項目のうち、前記属性情報で開示が許可されている項目を出力する開示制御ステップと、
を含むことを特徴とする情報連携方法。It is an information linkage method that controls KYC information including personal information by an access control server including a processor and a memory and a database server including a processor and a memory.
A KYC information step in which the database server stores the KYC information composed of a first identifier that identifies an information provider and personal information having a plurality of items provided by the information provider.
The access control server stores the second identifier that specifies the disclosure destination that permits the disclosure of the KYC information and the first identifier that identifies the information provider in the linkage information in association with each other. Steps and
An access control information storage step in which the access control server stores attribute information in which disclosure is set for each of a plurality of items of the KYC information in advance in the access control information in association with the first identifier.
The access control server receives an access request for the KYC information corresponding to the first identifier and the second identifier, refers to the linkage information, and the first identifier is the second identifier. A data linkage step for determining whether or not the disclosure of the KYC information is permitted to the disclosure destination of
When the first identifier determines that the disclosure of the KYC information is permitted to the disclosure destination of the second identifier, the access control server transmits the KYC information corresponding to the first identifier. The data acquisition step to be acquired from the database server and
Disclosure that the access control server acquires the attribute information corresponding to the first identifier from the access control information and outputs the item of the KYC information that is permitted to be disclosed by the attribute information. Control steps and
An information linkage method characterized by including.
前記データ連携ステップは、
前記アクセス要求として、前記第１の識別子に対応する前記ＫＹＣ情報の削除を受け付け、
前記開示制御ステップは、
前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報のアクセスが許可されている場合には、削除を実施することを特徴とする情報連携方法。The information linkage method according to claim 8.
The data linkage step is
As the access request, the deletion of the KYC information corresponding to the first identifier is accepted.
The disclosure control step
An information linkage method comprising deleting the KYC information when the first identifier is permitted to access the disclosure destination of the second identifier.
前記アクセス制御サーバが、前記情報提供者が個人情報の提供について許諾した法令又は契約に係る文書の文書識別子と、当該文書の適用期間を許諾文書情報に格納する許諾文書情報格納ステップを、さらに有し、
前記アクセス制御情報格納ステップは、
前記第１の識別子に対応する前記情報提供者が許諾した文書の前記文書識別子を前記アクセス制御情報に格納し、
前記開示制御ステップは、
前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報のアクセスが許可されている場合には、前記文書識別子に対応する前記文書の前記適用期間を許諾文書情報から取得し、現在の日付が前記適用期間内であれば前記アクセス要求を実施することを特徴とする情報連携方法。The information linkage method according to claim 8.
The access control server further has a licensed document information storage step for storing the document identifier of the document related to the law or contract licensed by the information provider for the provision of personal information and the applicable period of the document in the licensed document information. And
The access control information storage step is
The document identifier of the document licensed by the information provider corresponding to the first identifier is stored in the access control information.
The disclosure control step
When the first identifier permits access to the KYC information to the disclosure destination of the second identifier, the applicable period of the document corresponding to the document identifier is acquired from the licensed document information and is currently used. An information linkage method, characterized in that the access request is executed if the date of is within the applicable period.
前記アクセス制御情報格納ステップは、
予め生成されたアクセス鍵のハッシュ値を、前記第１の識別子に対応する電子署名として予め格納し、
前記データ連携ステップは、
前記第１の識別子に対応する前記ＫＹＣ情報に対するアクセス要求と前記第２の識別子に加えて前記アクセス鍵を受け付けて、当該受け付けたアクセス鍵のハッシュ値を生成し、前記ハッシュ値と前記電子署名が一致していれば、前記受け付けたアクセス鍵が正当であると判定することを特徴とする情報連携方法。The information linkage method according to claim 8.
The access control information storage step is
The hash value of the access key generated in advance is stored in advance as an electronic signature corresponding to the first identifier.
The data linkage step is
An access request for the KYC information corresponding to the first identifier and the access key in addition to the second identifier are received to generate a hash value of the received access key, and the hash value and the electronic signature are combined. An information linkage method characterized in that if they match, it is determined that the received access key is valid.
情報提供者を特定する第１の識別子と、前記情報提供者が提供した複数の個人情報の項目を含む前記ＫＹＣ情報と、
前記ＫＹＣ情報の開示を許可する開示先を特定する第２の識別子と、前記情報提供者を特定する第１の識別子と、を対応付けて格納した連係情報と、
前記ＫＹＣ情報の複数の項目のそれぞれについて、開示の可否を設定した属性情報を前記第１の識別子に対応付けて予め設定したアクセス制御情報と、
前記第１の識別子に対応する前記ＫＹＣ情報に対するアクセス要求と、前記第２の識別子とを受け付けて、前記連係情報を参照して前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報の開示を許可しているか否かを判定するデータ連携部と、
前記第１の識別子が前記第２の識別子の開示先へ前記ＫＹＣ情報の開示が許可されていると判定した場合には、前記第１の識別子に対応する前記ＫＹＣ情報を取得し、前記アクセス制御情報から前記第１の識別子に対応する前記属性情報を取得して、前記ＫＹＣ情報の項目のうち、前記属性情報で開示が許可されている項目を出力する開示制御部と、を有することを特徴とするアクセス制御サーバ。An access control server that controls KYC information including personal information, including a processor and memory.
The first identifier that identifies the information provider, the KYC information that includes a plurality of personal information items provided by the information provider, and the KYC information.
Linkage information stored in association with a second identifier that specifies a disclosure destination that permits disclosure of the KYC information and a first identifier that identifies the information provider.
For each of the plurality of items of the KYC information, the access control information set in advance by associating the attribute information for which disclosure is possible with the first identifier and
The KYC receives an access request for the KYC information corresponding to the first identifier and the second identifier, and the first identifier refers to the linkage information to the disclosure destination of the second identifier. A data linkage unit that determines whether or not information disclosure is permitted, and
When it is determined that the first identifier is permitted to disclose the KYC information to the disclosure destination of the second identifier, the KYC information corresponding to the first identifier is acquired and the access control is performed. It is characterized by having a disclosure control unit that acquires the attribute information corresponding to the first identifier from the information and outputs the item of the KYC information that is permitted to be disclosed in the attribute information. Access control server.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019169075AJP7351685B2 (en) | 2019-09-18 | 2019-09-18 | Information linkage system, information linkage method, and access control server |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2019169075AJP7351685B2 (en) | 2019-09-18 | 2019-09-18 | Information linkage system, information linkage method, and access control server |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2021047568Atrue JP2021047568A (en) | 2021-03-25 |
| JP7351685B2 JP7351685B2 (en) | 2023-09-27 |
Family
ID=74878459
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2019169075AActiveJP7351685B2 (en) | 2019-09-18 | 2019-09-18 | Information linkage system, information linkage method, and access control server |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7351685B2 (en) |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2023010478A (en)* | 2021-07-07 | 2023-01-20 | 株式会社チーム・ファクトリー | Information system |
- 2019
- 2019-09-18JPJP2019169075Apatent/JP7351685B2/enactiveActive
Non-Patent Citations (1)
| Title |
|---|
| 栗田 敏彦（外３名）: "ブロックチェーンを応用したデータ流通ネットワーク技術における相互接続性の拡張", 電子情報通信学会技術研究報告, vol. 118, no. 465, JPN6023027124, 25 February 2019 (2019-02-25), JP, pages 355 - 360, ISSN: 0005098027* |
Cited By (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2023010478A (en)* | 2021-07-07 | 2023-01-20 | 株式会社チーム・ファクトリー | Information system |
Also Published As
| Publication number | Publication date |
|---|---|
| JP7351685B2 (en) | 2023-09-27 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US11741052B2 (en) | Method and system for real-time collaboration and annotation-based action creation and management | |
| US11611560B2 (en) | Systems, methods, and apparatuses for implementing consensus on read via a consensus on write smart contract trigger for a distributed ledger technology (DLT) platform | |
| US11941583B1 (en) | Intelligent employment-based blockchain | |
| US11063744B2 (en) | Document flow tracking using blockchain | |
| US20200403778A1 (en) | Dynamic blockchain system and method for providing efficient and secure distributed data access, data storage and data transport | |
| JP7235668B2 (en) | REGISTRATION METHOD, COMPUTER AND PROGRAM | |
| US11157876B1 (en) | Intelligent employment-based blockchain | |
| GB2569278A (en) | Methods and apparatus for verifying a user transaction | |
| US9853817B2 (en) | Generating enhanced digital signatures for artifacts | |
| US11314885B2 (en) | Cryptographic data entry blockchain data structure | |
| EP4244793A1 (en) | Hierarchy-based blockchain | |
| CN103336929A (en) | Method and system for encrypted file access | |
| US20230418979A1 (en) | Data resolution using user domain names | |
| US20220129443A1 (en) | Document management system and related method | |
| US20180349269A1 (en) | Event triggered data retention | |
| US11410173B1 (en) | Tokenization web services | |
| JP7085687B2 (en) | Personal information management system, personal information management device, and personal information management method | |
| CN110263003A (en) | Item file deposits card method and terminal device | |
| JP7351685B2 (en) | Information linkage system, information linkage method, and access control server | |
| US20240104241A1 (en) | User information management system, user information management method, user agent and program | |
| US20210097463A1 (en) | Decentralized Resource Management System | |
| CN117633837A (en) | Data access processing method, device, system and storage medium | |
| JP7351724B2 (en) | A system that controls information collaboration between organizations | |
| US9639707B1 (en) | Secure data storage and communication for network computing | |
| Borz | SystemWeaver License Manager A business aware license scheme and implementation |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination | Free format text:JAPANESE INTERMEDIATE CODE: A621 Effective date:20220823 | |
| A977 | Report on retrieval | Free format text:JAPANESE INTERMEDIATE CODE: A971007 Effective date:20230628 | |
| A131 | Notification of reasons for refusal | Free format text:JAPANESE INTERMEDIATE CODE: A131 Effective date:20230704 | |
| A521 | Request for written amendment filed | Free format text:JAPANESE INTERMEDIATE CODE: A523 Effective date:20230829 | |
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) | Free format text:JAPANESE INTERMEDIATE CODE: A01 Effective date:20230905 | |
| A61 | First payment of annual fees (during grant procedure) | Free format text:JAPANESE INTERMEDIATE CODE: A61 Effective date:20230914 | |
| R150 | Certificate of patent or registration of utility model | Ref document number:7351685 Country of ref document:JP Free format text:JAPANESE INTERMEDIATE CODE: R150 |