著者

千葉 昌幸 漆嶌 賢二 前田 陽二

出版者

一般社団法人情報処理学会

雑誌

情報処理学会論文誌 (ISSN:18827764)

巻号頁・発行日

vol.47, no.3, pp.676-685, 2006-03-15

参考文献数

12

被引用文献数

5

---

インターネットおよびE コマースの進展により,氏名,住所,資格情報などの"個人属性" 情報がインターネットを通じて様々な場所で交換されているが,同時に個人情報漏洩のリスクもまた急速に大きくなってきている.インターネットサービスにおいても個人情報保護法を遵守し,適切に個人属性を管理できる仕組みが求められている.本稿では,オープンな標準技術に基づき相互運用性の高い環境の下,個人属性を安全に交換,管理する情報化基盤「属性情報プロバイダ」を提案する.属性情報プロバイダは,運用システムの安全性について第三者機関の認定が得られた複数のサービス事業者により構成されるものである.利用者は,属性情報プロバイダに個人属性を登録および委託することで,以後は直接取引相手に渡すのではなく,利用者の同意を得たサービス提供者にのみ属性情報プロバイダを介して個人属性を安全に渡す.ネットワークプロバイダ,PKI などとともに今後,情報ネットワークの重要な基盤になると期待される.According to explosive growth of the Internet and e-commerce "personal attribute" information such like a name, a postal address and some qualifications have been exchanged on it. However privacy risk has been rapidly raised at the same time. Thus proper personal attribute management has been required conforming to the Personal Data Protection Law enacted in April 2005. In this paper we will propose the "Personal Attribute Provider" which is an infrastructure for secure exchange and management of personal attribute based on open standards that will provide higher interoperability. Some part of personal information will be registered and entrusted to the provider which should be founded by trusted authorized organization then user, attribute provider and service provider which can be online shopping site can exchange the personal attribute on the agreement with the user. Distributed management of personal attribute which relies on the federation of multiple attribute providers can reduce irreparable damage of privacy and digital signature technology used in the attribute provider can offer authenticated personal attribute to service provider. This paper describes the investigation result for it as it should be important commonly used infrastructure on the information network as well as network providers and PKI are in the future.