特許 7284957 情報管理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2023-05-24

(45)【発行日】2023-06-01

(54)【発明の名称】情報管理装置

(51)【国際特許分類】

   G06Q 50/10 20120101AFI20230525BHJP

   G06Q 10/1053 20230101ALN20230525BHJP

【ＦＩ】

G06Q50/10

G06Q10/1053

【請求項の数】 2

(21)【出願番号】P 2022570986

(86)(22)【出願日】2020-12-25

(86)【国際出願番号】 JP2020048871

(87)【国際公開番号】W WO2022137549

(87)【国際公開日】2022-06-30

【審査請求日】2022-11-11

【早期審査対象出願】

(73)【特許権者】

【識別番号】513072994

【氏名又は名称】Ｉｎｓｔｉｔｕｔｉｏｎ ｆｏｒ ａ Ｇｌｏｂａｌ Ｓｏｃｉｅｔｙ株式会社

(74)【代理人】

【識別番号】110000800

【氏名又は名称】弁理士法人創成国際特許事務所

(72)【発明者】

【氏名】福原 正大

(72)【発明者】

【氏名】成田 忍

(72)【発明者】

【氏名】阿部 一也

(72)【発明者】

【氏名】加納 裕

【審査官】原 忠

(56)【参考文献】

【文献】国際公開第２０１９／１９９２８８（ＷＯ，Ａ１）

【文献】特許第６７１３５８８（ＪＰ，Ｂ１）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｑ １０／００ － ９９／００

(57)【特許請求の範囲】

【請求項1】

ユーザが所有するユーザ端末及びブロックチェーンにネットワークを介して接続され、当該ユーザの登録用のデータである登録用データを管理するための情報管理装置であって、
前記ブロックチェーン及び前記ユーザ端末との間でデータ通信を実行する通信部と、
前記ユーザ端末からの前記登録用データを含む登録用信号が前記通信部で受信された際、暗号化処理及び分割処理を前記登録用データに施すことにより、第１暗号化データ及び第２暗号化データを作成する暗号化データ作成部と、
前記第１暗号化データを前記ブロックチェーンとは別個の記憶部に記憶させるための登録部と、
前記第２暗号化データを前記ブロックチェーンに登録するために、前記第２暗号化データを含む第２暗号化データ信号を当該ブロックチェーンに送信するように、前記通信部を制御する制御部と、
を備え、
前記ユーザ端末から所定情報信号が前記通信部で受信された際、前記ブロックチェーンから秘密鍵を取得し、当該秘密鍵を含む識別情報データを作成するとともに、当該識別情報データを第１識別情報データ及び第２識別情報データに２分割する識別情報データ作成部をさらに備え、
前記登録部は、前記第１識別情報データを前記記憶部にさらに記憶させ、
前記制御部は、前記第２識別情報データを含む信号を前記ユーザ端末に送信するように、前記通信部を制御し、
前記登録用信号は、前記登録用データ及び前記第２識別情報データを含み、
前記暗号化データ作成部は、前記登録用信号が前記通信部で受信された際、前記第１識別情報データを前記記憶部から取得し、前記秘密鍵を前記第１識別情報データ及び前記第２識別情報データから取得するとともに、当該秘密鍵を用いて、前記登録用データを暗号化することを特徴とする情報管理装置。

【請求項3】

請求項１に記載の情報管理装置において、
前記識別情報データ作成部は、前記所定情報信号が前記通信部で受信された際、前記ブロックチェーンから公開鍵をさらに取得し、前記識別情報データを前記公開鍵及び前記秘密鍵を含むデータとして作成し、
前記暗号化データ作成部は、前記第２暗号化データ信号におけるトランザクションコードを前記秘密鍵を用いて暗号化することにより、暗号化トランザクションコードをさらに作成し、
前記登録部は、前記暗号化トランザクションコードを前記記憶部にさらに記憶させ、
前記ユーザ端末からの、前記第２識別情報データを含むとともに前記登録用データの取得を要求する信号が前記通信部で受信された際、前記記憶部から前記第１識別情報データを取得し、前記第１識別情報データ及び前記第２識別情報データから前記公開鍵を取得するとともに、当該公開鍵を用いて、前記暗号化トランザクションコードを複合するコード復号部をさらに備え、
前記制御部は、当該コード復号部によって複合されたトランザクションコードを含む信号を前記ブロックチェーンに送信するように、前記通信部をさらに制御し、
前記トランザクションコードを含む信号が前記ブロックチェーンに送信された後、前記ブロックチェーンからの前記第２暗号化データを含む信号が前記通信部で受信された際、前記記憶部から前記第１暗号化データを取得し、当該第１暗号化データ及び前記第２暗号化データに対して、結合処理及び前記公開鍵を用いた復号処理を施すことにより、前記登録用データを取得する登録用データ取得部をさらに備え、
前記制御部は、当該登録用データ取得部によって取得された前記登録用データを含む信号を前記ユーザ端末に送信するように、前記通信部をさらに制御することを特徴とする情報管理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、ユーザの情報を管理する情報管理装置に関する。

【背景技術】

【0002】

従来、情報管理装置として、特許文献１に記載されたものが知られている。この情報管理装置は、共同事業体に属する複数の企業と求職者との間をマッチングさせる情報管理システムに適用されたものである。この情報管理システムでは、求職者の端末、人材サービス会社の情報管理装置及び共有データベースなどがネットワークに接続されている。

【0003】

この情報管理システムの場合、企業の求人情報データが共有データベースに記憶され、求職者の就職希望条件及び属性情報が、端末を介して人材サービス会社の情報管理装置に登録される。さらに、求職者の共同事業体での勤務実績情報が、ブロックチェーンに登録されている。

【先行技術文献】

【特許文献】

【0004】

【文献】特許第６７１３５８８号公報

【発明の概要】

【発明が解決しようとする課題】

【0005】

近年、ユーザの情報をサーバなどに保存した場合、ハッキングなどの不正アクセスによってユーザの情報が流出する危険性があり、個人情報保護の観点から個人情報を安全に保護することが望まれている。これに対して、上記従来の情報管理システムによれば、求職者の属性情報を人材サービス会社の情報管理装置に登録するものにすぎない関係上、この情報管理装置に対して不正アクセスが実施された場合、求職者の属性情報が流出する危険性がある。

【0006】

本発明は、上記課題を解決するためになされたもので、ユーザが登録した情報の安全性を確保することができ、高いトレーサビリティを確保することができる情報管理装置を提供することを目的とする。

【課題を解決するための手段】

【0007】

上記目的を達成するために、請求項１に係る発明は、ユーザが所有するユーザ端末及びブロックチェーンにネットワークを介して接続され、ユーザの登録用のデータである登録用データを管理するための情報管理装置であって、ブロックチェーン及びユーザ端末との間でデータ通信を実行する通信部と、ユーザ端末からの登録用データを含む登録用信号が通信部で受信された際、暗号化処理及び分割処理を登録用データに施すことにより、第１暗号化データ及び第２暗号化データを作成する暗号化データ作成部と、第１暗号化データをブロックチェーンとは別個の記憶部に記憶させるための登録部と、第２暗号化データをブロックチェーンに登録するために、第２暗号化データを含む第２暗号化データ信号をブロックチェーンに送信するように、通信部を制御する制御部と、を備えることを特徴とする。

【0008】

この情報管理装置によれば、ユーザ端末からの登録用データを含む登録用信号が通信部で受信された際、暗号化処理及び分割処理を登録用データに施すことにより、第１暗号化データ及び第２暗号化データが作成され、登録部によって第１暗号化データがブロックチェーンとは別個の記憶部に記憶される。さらに、第２暗号化データを含む第２暗号化データ信号をブロックチェーンに送信するように、通信部が制御されるので、第２暗号化データがブロックチェーンに登録されることになる。以上のように、暗号化処理及び分割処理を登録用データに施すことにより、第１暗号化データ及び第２暗号化データが作成され、第１暗号化データが記憶部に記憶され、第２暗号化データがブロックチェーンに登録されるので、登録用データを暗号化することによって、登録用データの安全性を高めることができるとともに、暗号化した登録用データの全データを１箇所に登録／記憶した場合と比べて、登録用データの安全性をさらに高めることができる。また、第２暗号化データがブロックチェーンに登録されるので、この第２暗号化データの閲覧履歴を追跡することができ、高いトレーサビリティを確保することができる。

【0009】

請求項２に係る発明は、請求項１に記載の情報管理装置において、ユーザ端末から所定情報信号が通信部で受信された際、ブロックチェーンから秘密鍵を取得し、秘密鍵を含む識別情報データを作成するとともに、識別情報データを第１識別情報データ及び第２識別情報データに２分割する識別情報データ作成部をさらに備え、登録部は、第１識別情報データを記憶部にさらに記憶させ、制御部は、第２識別情報データを含む信号をユーザ端末に送信するように、通信部を制御し、登録用信号は、登録用データ及び第２識別情報データを含み、暗号化データ作成部は、登録用信号が通信部で受信された際、第１識別情報データを記憶部から取得し、秘密鍵を第１識別情報データ及び第２識別情報データから取得するとともに、秘密鍵を用いて、登録用データを暗号化することを特徴とする。

【0010】

この情報管理装置によれば、登録用データ及び第２識別情報データを含む登録用信号が通信部で受信された際、暗号化データ作成部によって、第１識別情報データが記憶部から取得され、秘密鍵が第１識別情報データ及び第２識別情報データから取得されるとともに、秘密鍵を用いて、登録用データが暗号化される。このように、ユーザ端末からの第２識別情報データを含む信号が通信部で受信されない限り、秘密鍵を取得することができないので、秘密鍵の管理上の安全性を高めることができる。また、秘密鍵を含む識別情報データが、第１識別情報データ及び第２識別情報データに２分割され、第２識別情報データを含む信号がユーザ端末に送信され、第１識別情報データが記憶部に記憶されるので、記憶部に対するハッキングなどの不正アクセスが発生した場合でも、秘密鍵が流出するのを回避することができ、高い安全性を確保することができる。

【0011】

請求項３に係る発明は、請求項２に記載の情報管理装置において、識別情報データ作成部は、所定情報信号が通信部で受信された際、ブロックチェーンから公開鍵をさらに取得し、識別情報データを公開鍵及び秘密鍵を含むデータとして作成し、暗号化データ作成部は、第２暗号化データ信号におけるトランザクションコードを秘密鍵を用いて暗号化することにより、暗号化トランザクションコードをさらに作成し、登録部は、暗号化トランザクションコードを記憶部にさらに記憶させ、ユーザ端末からの、第２識別情報データを含むとともに登録用データの取得を要求する信号が通信部で受信された際、記憶部から第１識別情報データを取得し、第１識別情報データ及び第２識別情報データから公開鍵を取得するとともに、公開鍵を用いて、暗号化トランザクションコードを複合するコード復号部をさらに備え、制御部は、コード復号部によって複合されたトランザクションコードを含む信号をブロックチェーンに送信するように、通信部をさらに制御し、トランザクションコードを含む信号がブロックチェーンに送信された後、ブロックチェーンからの第２暗号化データを含む信号が通信部で受信された際、記憶部から第１暗号化データを取得し、第１暗号化データ及び第２暗号化データに対して、結合処理及び公開鍵を用いた復号処理を施すことにより、登録用データを取得する登録用データ取得部をさらに備え、制御部は、登録用データ取得部によって取得された登録用データを含む信号をユーザ端末に送信するように、通信部をさらに制御することを特徴とする。

【0012】

この情報管理装置によれば、ユーザ端末からの、第２識別情報データを含むとともに登録用データの取得を要求する信号が通信部で受信された際、第１識別情報データ及び第２識別情報データから公開鍵が取得され、公開鍵を用いて、暗号化トランザクションコードが復号される。そして、復号されたトランザクションコードを含む信号がブロックチェーンに送信された後、ブロックチェーンからの第２暗号化データを含む信号が通信部で受信された際、第２暗号化データ及び記憶部に記憶された第１暗号化データに対して、結合処理及び公開鍵を用いた復号処理を施すことにより、登録用データが取得される。このように、ユーザ端末からの第２識別情報データを含む信号が通信部で受信されない限り、公開鍵を取得することができないので、公開鍵の管理上の安全性を高めることができる。また、公開鍵を用いて、暗号化トランザクションコードを復号しない限り、第２暗号化データをブロックチェーンから取得することができず、第１暗号化データ及び第２暗号化データを結合及び復号して登録用データを取得することができないので、登録用データの管理上の安全性を高めることができる。

【図面の簡単な説明】

【0013】

【図1】本発明の第１実施形態に係る情報管理装置を含む情報管理システムの構成を模式的に示す図である。

【図2】情報管理装置の機能的な構成を示すブロック図である。

【図3】ユーザのアカウントを情報管理システムに登録する際の制御動作を示すシーケンス図である。

【図4】登録用データを情報管理システムに登録する際の制御動作を示すシーケンス図である。

【図5】必要データを情報管理システムから取得する際の制御動作を示すシーケンス図である。

【図6】第２実施形態に係る情報管理装置を含む情報管理システムの構成を模式的に示す図である。

【発明を実施するための形態】

【0014】

以下、図面を参照しながら、本発明の第１実施形態に係る情報管理装置を備えた情報管理システムについて説明する。この情報管理システムは、複数のユーザの個人情報データなどを管理するものである。

【0015】

図１に示すように、情報管理システム１は、データサーバ２、複数のユーザ端末３（１つのみ図示）及びブロックチェーン４などで構成されている。この情報管理システム１では、データサーバ２は、ネットワーク５を介して、ユーザ端末３及びブロックチェーン４との間でデータ通信可能に接続されており、ネットワーク５は、無線ネットワーク及び有線ネットワークなどで構成されている。

【0016】

情報管理装置としてのデータサーバ２は、図２に示すように、コントローラ２０、ストレージ２１及び通信装置２２などを備えている。コントローラ２０は、プロセッサ、メモリ及びＩ／Ｏインターフェース（いずれも図示せず）で構成されており、後述するデータ管理用のソフトがインストールされている。

【0017】

また、コントローラ２０は、図２に示すように、識別情報データ作成部２０ａ、暗号化データ作成部２０ｂ、コード復号部２０ｃ、制御部２０ｄ、登録用データ取得部２０ｅ及び登録部２０ｆとしての機能を備えている。この識別情報データ作成部２０ａでは、後述する識別情報データの作成処理（図３／ＳＴＥＰ４）が実行され、暗号化データ作成部２０ｂでは、後述するデータ暗号化分割処理（図４／ＳＴＥＰ２２）が実行される。

【0018】

また、コード復号部２０ｃでは、後述するコード復号処理（図５／ＳＴＥＰ４２）が実行され、制御部２０ｄでは、通信装置２２を制御することにより、後述する各種のデータ通信処理が実行される。さらに、登録用データ取得部２０ｅでは、後述するデータ結合復号処理（図５／ＳＴＥＰ４５）が実行され、登録部２０ｆでは、後述する第１暗号化データの記憶処理（図４／ＳＴＥＰ２３）が実行される。

【0019】

また、ストレージ２１は、ＨＤＤなどの記憶装置で構成されており、このストレージ２１には、データベースが記憶されている。このデータベースには、後述する第１識別情報データ、第１暗号化データ及び暗号化コードがデータとして含まれている。なお、本実施形態では、ストレージ２１が記憶部に相当する。

【0020】

さらに、通信装置２２は、その動作状態がコントローラ２０によって制御されることにより、ユーザ端末３及びブロックチェーン４との間でデータ通信を実行する。なお、本実施形態では、通信装置２２が通信部に相当する。

【0021】

一方、ユーザ端末３は、スマートフォンタイプのものであり、図示しないコントローラ、ディスプレイ３ａ及び図示しない無線通信装置などを備えている。このコントローラには、情報管理システム１にアクセスしてデータを登録するためのアクセスソフトを含む各種のアプリケーションソフトウエアがインストールされている。また、ディスプレイ３ａは、静電容量型のタッチパネルで構成され、その前面がユーザ端末３の表面に臨むように配置されている。

【0022】

このディスプレイ３ａ上には、図示しないが、上述したアクセスソフトを含む各種のアプリケーションソフトウエアに対応する各種のアイコンなどが表示される。また、ディスプレイ３ａでは、ユーザによる入力操作（例えば、タップ、スワイプ、ピンチアウト及びピンチインなどの操作）が実行されたときに、それを表す操作信号がコントローラに出力される。コントローラは、この操作信号に基づき、後述するように、各種の制御処理を実行する。

【0023】

また、ブロックチェーン４は、パブリックブロックチェーンであり、複数のノード４ａ（６つのみ図示）を互いに通信可能にネットワーク接続した分散型のネットワークで構成されている。これらのノード４ａは、例えば、サーバなどによって構成されている。なお、ノード４ａの数は、図１中の６個に限らず、複数であればよい。

【0024】

このブロックチェーン４には、ユーザ６のアカウントが登録されており、ユーザ６のアカウント情報として、ユーザＩＤ、秘密鍵及び公開鍵が登録されている。後述するように、これらのユーザＩＤ、秘密鍵及び公開鍵を含むアカウント情報信号が、ブロックチェーン４からデータサーバ２に送信される。

【0025】

次に、以上のように構成された情報管理システム１において実行される制御動作の内容について説明する。まず、図３を参照しながら、ユーザ６が自身のアカウントを情報管理システム１に登録する際の制御動作について説明する。

【0026】

図３に示すように、まず、ユーザ端末３において、本人証明情報の入力処理が実行される（図３／ＳＴＥＰ１）。この処理では、まず、前述したアクセスソフトが起動され、その後、ユーザ６によって、自身の本人証明情報がユーザ端末３に入力される。この場合、本人証明情報としては、ユーザ６の生年月日などの個人情報に加えて、本人確認用の合言葉などの情報が用いられる。

【0027】

以上の本人証明情報の入力が終了した後、ユーザ６によって送信動作が実行された場合、本人証明情報を含む本人証明情報信号がユーザ端末３からデータサーバ２に送信される。

【0028】

この本人証明情報信号がデータサーバ２で受信された場合、データサーバ２では、情報要求処理が実行される（図３／ＳＴＥＰ２）。この情報要求処理では、情報要求信号がデータサーバ２からブロックチェーン４に送信される。この情報要求信号は、ユーザ６のアカウント情報を要求するものである。

【0029】

この情報要求信号がブロックチェーン４で受信された場合、ブロックチェーン４では、情報出力処理が実行される（図３／ＳＴＥＰ３）。この情報出力処理では、アカウント情報信号がブロックチェーン４からデータサーバ２に送信される。このアカウント情報信号は、ユーザ６のアカウント情報（すなわちユーザＩＤ、秘密鍵及び公開鍵）を含むものである。

【0030】

このアカウント情報信号がデータサーバ２で受信された場合、データサーバ２では、識別情報データの作成処理が実行される（図３／ＳＴＥＰ４）。この作成処理は、ユーザ６の識別情報データを作成するものであり、この場合、識別情報データは、ユーザ６のアカウント情報（すなわちユーザＩＤ、秘密鍵及び公開鍵）を含むバーコード又は２次元コードとして作成される。

【0031】

次いで、識別情報データの分割処理が実行される（図３／ＳＴＥＰ５）。この分割処理では、識別情報データが、第１識別情報データ及び第２識別情報データに２分割される。

【0032】

次に、第１識別情報データがデータサーバ２のストレージ２１内にデータベースとして記憶される（図３／ＳＴＥＰ６）。

【0033】

さらに、第２識別情報データの出力処理が実行される（図３／ＳＴＥＰ７）。この出力処理では、第２識別情報データを含む第２識別情報データ信号がデータサーバ２からユーザ端末３に送信される。

【0034】

この第２識別情報データ信号がユーザ端末３で受信された場合、ユーザ端末３では、第２識別情報データの記憶処理が実行される（図３／ＳＴＥＰ８）。この記憶処理では、第２識別情報データ信号に含まれている第２識別情報データが、ユーザ端末３のコントローラ内に記憶される。

【0035】

以上のように、この情報管理システム１では、ユーザ６のアカウント情報を含む識別情報データが２分割され、２分割後のデータがデータサーバ２及びユーザ端末３にそれぞれ記憶される。

【0036】

次に、図４を参照しながら、ユーザ６が登録用のデータ（以下「登録用データ」という）を情報管理システム１に登録する際の制御動作について説明する。

【0037】

図４に示すように、まず、登録用データの入力処理が実行される（図４／ＳＴＥＰ２０）。この処理では、まず、前述したアクセスソフトが起動され、その後、ユーザ６によって、登録用データがユーザ端末３に入力される。この登録用データは、ユーザ６の個人情報及び活動記録などの各種データを含む信号である。

【0038】

以上の登録用データの入力が終了した後、アクセスソフト上に表示されている第２識別情報データをユーザ６が選択（タップ）した場合、登録用信号がユーザ端末３からデータサーバ２に送信される。この登録用信号は、登録用データ、登録用データ入力時のタイムスタンプ及び第２識別情報データを含む信号である。

【0039】

この登録用信号がデータサーバ２で受信された場合、データサーバ２では、暗号鍵の取得処理が実行される（図４／ＳＴＥＰ２１）。この処理では、ストレージ２１のデータベース内に記憶されている第１識別情報データが読み出され、この第１識別情報データ及び登録用信号に含まれている第２識別情報データから識別情報データが取得されるとともに、この識別情報データから暗号鍵が取得される。

【0040】

次いで、データ暗号化分割処理が実行される（図４／ＳＴＥＰ２２）。このデータ暗号化分割処理では、上述したように取得された暗号鍵を用いて、登録用データを暗号化することにより、暗号化データが作成され、この暗号化データを２分割することによって、第１暗号化データ及び第２暗号化データが作成される。

【0041】

次に、第１暗号化データの記憶処理が実行される（図４／ＳＴＥＰ２３）。この記憶処理では、第１暗号化データがストレージ２１内にデータベースとして記憶される。

【0042】

その後、第２暗号化データの出力処理が実行される（図４／ＳＴＥＰ２４）。この出力処理では、第２暗号化データ及びトランザクションコードを含む第２暗号化データ信号が、データサーバ２からブロックチェーン４に送信される。

【0043】

データサーバ２では、上記の第２暗号化データの出力処理に続けて、コード暗号化処理が実行される（図４／ＳＴＥＰ２５）。このコード暗号化処理では、秘密鍵を用いて、第２暗号化データ信号のトランザクションコードを暗号化することにより、暗号化コードが作成される。

【0044】

次いで、暗号化データの記憶処理が実行される（図４／ＳＴＥＰ２６）。この処理では、上述した暗号化コードがストレージ２１内にデータベースとして記憶される。

【0045】

一方、上述した第２暗号化データ信号がブロックチェーン４で受信された場合、ブロックチェーン４では、第２暗号化データの登録処理が実行される（図４／ＳＴＥＰ２７）。すなわち、第２暗号化データがブロックチェーン４内に登録される。

【0046】

次に、図５を参照しながら、ユーザ６が必要としている登録用データ（以下「必要データ」という）を情報管理システム１から取得する際の制御動作について説明する。

【0047】

図５に示すように、まず、必要データ入力処理が実行される（図５／ＳＴＥＰ４０）。この処理では、まず、前述したアクセスソフトが起動され、その後、必要データの内容（登録日時など）が、ユーザ６によってユーザ端末３に入力される。

【0048】

以上の必要データの入力が終了した後、アクセスソフト上に表示されている第２識別情報データをユーザ６が選択（タップ）した場合、必要情報信号がユーザ端末３からデータサーバ２に送信される。この必要情報信号は、必要データの内容及び第２識別情報データを含む信号である。

【0049】

この必要情報信号がデータサーバ２で受信された場合、データサーバ２では、公開鍵の取得処理が実行される（図５／ＳＴＥＰ４１）。この処理では、ストレージ２１のデータベース内に記憶されている第１識別情報データが読み出され、この第１識別情報データ及び必要情報信号に含まれている第２識別情報データから、識別情報データが取得されるとともに、この識別情報データから公開鍵が取得される。

【0050】

次いで、コード復号処理が実行される（図５／ＳＴＥＰ４２）。この処理では、必要データに含まれる登録日時のデータに基づいて、ストレージ２１のデータベース内に記憶されている暗号化コードが読み出され、この暗号化コードを、公開鍵を用いて復号することにより、トランザクションコードが取得される。

【0051】

次に、コード信号の出力処理が実行される（図５／ＳＴＥＰ４３）。この処理では、上記のトランザクションコードを含むコード信号がデータサーバ２からブロックチェーン４に送信される。

【0052】

このコード信号がブロックチェーン４で受信された場合、ブロックチェーン４では、第２暗号化データの出力処理が実行される（図５／ＳＴＥＰ４４）。この処理では、コード信号に含まれるトランザクションコードが読み出され、ブロックチェーン４内に登録されている第２暗号化データの中から、このトランザクションコードに対応する第２暗号化データが取得される。そして、この第２暗号化データを含む第２暗号化データ信号がブロックチェーン４からデータサーバ２に送信される。

【0053】

この第２暗号化データ信号がデータサーバ２で受信された場合、データサーバ２では、データ結合復号処理が実行される（図５／ＳＴＥＰ４５）。このデータ結合復号処理では、第２暗号化データ信号に含まれている第２暗号化データに対応する第１暗号化データがストレージ２１内のデータベースから取得され、これらの第１暗号化データ及び第２暗号化データを結合することによって、暗号化データが作成される。

【0054】

そして、この暗号化データを、公開鍵を用いて復号することにより、ユーザ６が必要としている登録用データすなわち必要データが取得される。

【0055】

次いで、必要データの出力処理が実行される（図５／ＳＴＥＰ４６）。この処理では、上述した必要データを含む必要データ信号がデータサーバ２からユーザ端末３に送信される。

【0056】

この必要データ信号がユーザ端末３で受信された場合、ユーザ端末３では、到着報知処理が実行される（図５／ＳＴＥＰ４７）。この処理では、必要データ信号が到着したことを示す音声信号がユーザ端末３のスピーカ（図示せず）から出力されるとともに、必要データ信号が到着したことを表す画像がディスプレイ３ａに表示される。

【0057】

以上のように、本実施形態の情報管理システム１によれば、ユーザ６が自身のアカウントを情報管理システム１に登録する場合には、データサーバ２において、ユーザ６のアカウント情報（すなわちユーザＩＤ、秘密鍵及び公開鍵）を含む識別情報データが作成される。そして、この識別情報データが第１識別情報データ及び第２識別情報データに２分割された後、第１識別情報データがストレージ２１に記憶されるとともに、第２識別情報データがユーザ端末３に記憶される。

【0058】

このように、秘密鍵及び公開鍵を含む識別情報データが２分割され、２分割後のデータがユーザ端末３及びデータサーバ２のストレージ２１にそれぞれ記憶されるので、データサーバ２に対するハッキングなどの不正アクセスが発生した場合でも、秘密鍵及び公開鍵が流出するのを回避することができ、高い安全性を確保することができる。

【0059】

また、ユーザ６が登録用データを情報管理システム１に登録する場合には、データサーバ２において、ユーザ端末３からの、登録用データ及び第２識別情報データを含む登録用信号が受信された際、第１識別情報データがストレージ２１から取得され、第１識別情報データ及び第２識別情報データから識別情報データが取得されるとともに、秘密鍵が識別情報データから取得される。このように、ユーザ端末３からの第２識別情報データがデータサーバ２で受信されない限り、秘密鍵を取得することができないので、秘密鍵の管理上の安全性を高めることができる。

【0060】

さらに、秘密鍵を用いて、登録用データを暗号化することにより、暗号化データが作成され、この暗号化データを２分割することにより、第１暗号化データ及び第２暗号化データが作成される。そして、第１暗号化データがストレージ２１に記憶され、第２暗号化データがブロックチェーン４に登録されるので、登録用データを暗号化することによって、登録用データの安全性を高めることができるとともに、暗号化した登録用データの全データを１箇所に登録／記憶した場合と比べて、登録用データの安全性を確保することができる。

【0061】

一方、ユーザ６が情報管理システム１内の必要データを取得する場合には、データサーバ２において、ユーザ端末３からの、第２識別情報データ及び必要データの内容を含む必要情報信号が受信された際、第１識別情報データ及び第２識別情報データから識別情報データが取得され、この識別情報データから公開鍵が取得されるとともに、公開鍵を用いて、暗号化トランザクションコードが復号される。そして、復号されたトランザクションコードを含むコード信号がブロックチェーン４に送信された後、ブロックチェーン４からの第２暗号化データを含む第２暗号化データ信号が受信された際、第２暗号化データ及び記憶部に記憶された第１暗号化データに対して、結合処理及び公開鍵を用いた復号処理を施すことにより、必要データが取得される。

【0062】

このように、ユーザ端末３からの第２識別情報データがデータサーバ２で受信されない限り、公開鍵を取得することができないので、公開鍵の管理上の安全性を高めることができる。また、公開鍵を用いて、暗号化トランザクションコードを復号しない限り、第２暗号化データをブロックチェーン４から取得することができず、第１暗号化データ及び第２暗号化データを結合及び復号して登録用データを取得することができないので、登録用データの管理上の安全性を高めることができる。

【0063】

なお、情報管理システム１において、トレーサビリティを高める観点からは、データサーバとは別個のログサーバを情報管理システム１内に設け、このログサーバにおいて、データサーバ２と、ユーザ端末３又はブロックチェーン４との間における通信ログ、データサーバ２の動作ログなどを全て記憶するように構成してもよい。

【0064】

第１実施形態は、第１識別情報データ、第１暗号化データ及び暗号化トランザクションコードをデータサーバ２のストレージ２１内に記憶した例であるが、第１識別情報データ、第１暗号化データ及び暗号化トランザクションコードを、データサーバ２に代えて、データサーバ２とは別個のデータベースサーバ内に記憶するように構成してもよい。この場合には、データベースサーバが記憶部に相当する。

【0065】

また、第１識別情報データ、第１暗号化データ及び暗号化トランザクションコードを、データサーバ２に代えて、ブロックチェーン４とは別個のブロックチェーンに登録（記憶）するように構成してもよい。この場合には、ブロックチェーンとは別個のブロックチェーンが記憶部に相当する。

【0066】

第１実施形態は、ユーザ端末３として、スマートフォンタイプのものを用いた例であるが、これ代えて、ノートＰＣ、デスクトップＰＣ、タブレットＰＣ又はウエラブルコンピュータなどをユーザ端末として用いてもよい。

【0067】

第１実施形態は、データ暗号化分割処理（図４／ＳＴＥＰ２２）において、暗号化した登録用データを２分割することによって、第１暗号化データ及び第２暗号化データを作成した例であるが、これに代えて、登録用データを２分割した後、２分割した登録用データを暗号化することによって、第１暗号化データ及び第２暗号化データを作成するように構成してもよい。

【0068】

第１実施形態は、データ結合復号処理（図５／ＳＴＥＰ４５）において、第１暗号化データ及び第２暗号化データを結合することによって、暗号化データを作成し、この暗号化データを復号することによって、登録用データを取得した例であるが、これに代えて、第１暗号化データ及び第２暗号化データを復号した後、これらを結合することによって、登録用データを取得するように構成してもよい。

【0069】

第１実施形態は、ブロックチェーン４として、パブリックブロックチェーンを用いた例であるが、これに代えて、コンソーシアムブロックチェーン又はプライベートブロックチェーンを用いてもよい。

【0070】

第１実施形態は、ユーザ６のアカウント情報としての秘密鍵及び公開鍵を継続的に情報管理システム１で使用した例であるが、ユーザ６が情報管理システム１を利用する毎に、秘密鍵及び公開鍵を新たにブロックチェーン４から取得し、新たな秘密鍵及び公開鍵を用いて、登録用データを暗号化したり、暗号化データを復号したりするように構成してもよい。

【0071】

第１実施形態は、データサーバ２が、識別情報データ作成部、暗号化データ作成部、コード復号部、制御部、登録用データ取得部及び登録部としての機能をいずれも備えるように構成した例であるが、データサーバ２がこれらの機能のいくつかを備え、データサーバ２以外の１つ以上の装置（例えばサーバ）が残りの機能を備えるように構成してもよい。この場合には、データサーバ２及１つ以上の装置が情報管理装置に相当する。

【0072】

次に、本発明の第２実施形態に係る情報管理システムについて説明する。第２実施形態の情報管理システム１Ａ（図６参照）は、学生であるユーザ６が企業の求人募集にエントリーする際に利用されるものである。

【0073】

本実施形態の情報管理システム１Ａは、第１実施形態の情報管理システム１と比較した場合、一部を除いてほぼ同様に構成されているので、以下、第１実施形態の情報管理システム１と同じ構成については、同じ符号を付し、その説明は省略するとともに、異なる点についてのみ説明する。

【0074】

まず、本実施形態の情報管理システム１Ａの場合、図６に示すように、前述したデータサーバ２、ユーザ端末３及びブロックチェーン４に加えて、就活データ用サーバ７及び複数（１つのみ図示）の企業側端末８がネットワーク５に接続されている。

【0075】

この情報管理システム１Ａの場合、第１実施形態の情報管理システム１と同じ手法によって、ユーザ６が就職活動を実施する際の個人情報データなどが暗号化データとして暗合化され、第１暗号化データ及び第２暗号化データとして２分割される。そして、第１暗号化データ及び暗号化コードがデータサーバ２に記憶されているとともに、第２暗号化データがブロックチェーン４に登録されている。

【0076】

一方、就活データ用サーバ７には、多数のユーザ６の就活用データ及び多数のユーザ６の公開鍵が記憶されている。これらの公開鍵は、多数のユーザ６が、自身の就活用データを就職希望先の企業に対して提供することを許諾したときに、データサーバ２から就活データ用サーバ７側に提供される。

【0077】

就活データ用サーバ７では、これらの公開鍵を用いて、前述した手法によって、就活用データがユーザ毎に取得される。すなわち、データサーバ２からの第１暗号化データと、ブロックチェーン４からの第２暗号化データとに基づいて、暗号化データが取得され、この暗号化データを公開鍵で復号することにより、就活用データがユーザ毎に取得される。そして、これらの就活用データは、データベースとして、就活データ用サーバ７内に記憶される。

【0078】

一方、企業の求人募集担当者９は、企業側端末８を介して、就活データ用サーバ７内のデータベースにアクセスする。この場合、就活データ用サーバ７内のデータベースには、ユーザ６によって規定された期間内において、ユーザ６が許可した企業の企業側端末８からアクセスのみが可能であるとともに、この企業側端末８からもダウンロード及びコピーができないように構成されている。

【0079】

また、ユーザ６によって規定された期間が終了した場合、ユーザ６の就活用データは、就活データ用サーバ７内のデータベースから自動的に削除されるように構成されている。

【0080】

以上の構成により、この情報管理システム１Ａにおいては、ユーザ６の就活用データを管理する際、高い安全性を確保することができる。

【0081】

なお、第２実施形態の情報管理システム１Ａにおいて、トレーサビリティを高める観点からは、データサーバ２及び就活データ用サーバ７とは別個のログサーバを情報管理システム１Ａ内に設け、このログサーバにおいて、データサーバ２と、ユーザ端末３、ブロックチェーン４又は就活データ用サーバ７との間における通信ログ、データサーバ２及び就活データ用サーバ７の動作ログなどを全て記憶するように構成してもよい。

【符号の説明】

【0082】

１ 情報管理システム
２ データサーバ（情報管理装置）
２０ コントローラ
２０ａ 識別情報データ作成部
２０ｂ 暗号化データ作成部
２０ｃ コード復号部
２０ｄ 制御部
２０ｅ 登録用データ取得部
２０ｆ 登録部
２１ ストレージ（記憶部）
２２ 通信装置（通信部）
３ ユーザ端末
４ ブロックチェーン
５ ネットワーク
６ ユーザ

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】