JP6042366B2 - 個人情報非表示化方法及び業務システム - Google Patents

Description

本発明は、閲覧権限のない者が個人情報を閲覧できないように非表示化する個人情報非表示化方法及び業務システムに関する。

近年、悪意のある者が他人のＩＤ番号及びパスワードを不正に入手し、このＩＤ番号及びパスワードを使用している正規利用者のパーソナルコンピュータ（以下、パソコンと称する）を、業務員になりすまして操作し、パソコンにネットワーク接続されているサーバから個人情報を盗んだりするなどの事件が度々発生している。

このため、サーバへのアクセス状態を管理するアクセス管理サーバを設け、例えば、サーバへのアクセス回数やアクセス時間が所定回数あるいは所定時間を越えた場合に、アクセス中のアカウントに対してアクセスできないようにする、といったアクセス制限を行うというセキュリティ対策が講じられている。また、従来、サーバにアクセスしているパソコンのディスプレイにおいて表示される内容の一部を非表示化するという対策が講じられている。

従来、内容の一部を非表示化する技術として、特許文献１に記載された技術がある。特許文献１によれば、サービス提供装置の出力制御部が、オペレータにより指定されたサービス事業者ＩＤとオペレータＩＤに基づき、事業者情報登録部から、該オペレータのアクセス権限種別を取得する。更に、取得したアクセス権限種別に対応する出力形式を出力形式設定部より取得し、取得した出力形式に応じてユーザ情報をサービス事業者装置に出力する、という技術が提案されている。これにより、オペレータ毎に設定されたアクセス権限種別に応じて出力可能なユーザ情報を制限することにより、アクセス権限の高いオペレータのみが重要なユーザ情報を出力できるようにしたり、アクセス権限の低いオペレータについては必要最小限のユーザ情報のみしか出力できないようにしたりすることが可能となり、オペレータへの不必要なユーザ情報の漏洩を防止することが可能になる。

特開２００５−３３２０４７号公報

しかしながら、特許文献１に記載された技術によれば、サーバ側でアクセス権限種別に対応する出力形式にする処理が行われるため、多くの業務端末からのアクセスがあった場合に、サーバ側における処理負担が大きくなる。

本発明は、このような問題点を解決し、サーバ側の負担がより少ない制御で、業務員になりすました者に情報が漏洩することを防止可能にした個人情報非表示化方法及び業務システムを提供することを目的とする。

前記目的を達成するため、本発明は、次に記載する構成を備えている。

（１） 各種個人情報を含む複数の情報を記憶する業務システムサーバと、業務員のアクセス権限毎に非表示化する個人情報項目を対応づけるデータベースと、を有する業務システムで行われる個人情報非表示化指定方法であって、通信回線を介して接続された端末からの要求に応答して、前記業務システムサーバが照会情報を前記端末に送信するステップであって、前記業務システムサーバは、前記端末を利用している業務員のアクセス権限及び前記データベースに基づいて、前記照会情報に含まれる非表示化する個人情報を特定して、当該非表示化する個人情報を指定する非表示化指定情報を前記端末に送信する前記ステップ、を有する個人情報非表示化方法。

（１）、（２）によれば、業務システムサーバ側で、業務員のアクセス権限毎に非表示化する個人情報項目を対応づけるデータベースを参照して、非表示化する個人情報を指定する非表示化指定情報を送信するため、業務員側の端末の処理によって個人情報の非表示化を実行させることができる。これにより、従来、業務システムサーバ側に集中していた非表示化の処理が業務員側の端末に分散されるため、業務システムサーバにおける処理負担を大きく軽減することが可能になる。

（２） （１）において、前記端末は、前記業務システムサーバから受信した照会情報のうち、前記非表示化指定情報に指定された個人情報を非表示化して、画面表示する個人情報非表示化方法。

（２） （１）によれば、業務員側の端末が、業務システムサーバから送信される非表示化指定情報に基づいて個人情報を非表示化する処理を行い、画面表示される。このため、業務員になりすまして端末を操作している者が、画面表示を視認して個人情報を取得することが低減できる。
（３） （１）、（２）において、前記端末は、前記業務システムサーバから受信した照会情報のうち、前記非表示化指定情報で指定された表示項目の背景色を、個人情報のフォントと同色にすることによって非表示化する個人情報非表示化方法。

（４） （１）、（２）において、前記端末は、前記業務システムサーバから受信した照会情報のうち、前記非表示化指定情報で指定された表示項目の個人情報を、所定色で塗りつぶすことによって非表示化する個人情報非表示化方法。

（３）、（４）によれば、業務側の端末における非表示化する処理を容易に実行することが可能になる。

（５） 各種個人情報を含む複数の情報を記憶する記憶部、及び業務員のアクセス権限毎に非表示化する個人情報項目を対応づけるデータベース、を有する業務システムサーバと、当該業務システムサーバの通信回線を介して接続された端末と、を有する業務システムで行われる個人情報非表示化方法であって、前記端末からの要求に応答して、前記業務システムサーバが照会情報を前記端末に送信し、当該照会情報を受信した前記端末が画像表示するステップであって、前記端末は、前記業務システムサーバが送信する、前記端末を利用している業務員のアクセス権限及び前記データベースに基づいて、前記照会情報に含まれる非表示化する個人情報を特定して、当該非表示化する個人情報を指定する非表示化指定情報を受信し、前記業務システムサーバから受信した照会情報のうち、前記非表示化指定情報に指定された個人情報を非表示化して、画面表示する個人情報非表示化方法。

（５）によれば、上述した（１）、（２）と同様の効果を奏する。

（６） 各種個人情報を含む複数の情報を記憶する業務システムサーバと、業務員のアクセス権限毎に非表示化する個人情報項目を対応づけるデータベースと、を有する業務システムであって、前記業務システムサーバは通信回線を介して接続された端末からの要求に応答して照会情報を前記端末に送信する際に、前記端末を利用している業務員のアクセス権限及び前記データベースに基づいて、前記照会情報に含まれる非表示化する個人情報を指定する非表示化指定情報を前記端末に送信する非表示項目出力部を有する業務システム。

（６）によれば、上述した（１）と同様の効果を奏する。

本発明によれば、サーバ側の負担がより少ない制御で、業務員になりすました者に情報が漏洩することを防止可能にした個人情報非表示化方法及び業務システムを提供することが可能になる。

本発明の業務システム１の構成を示す説明図である。 業務システムサーバ１０で実行される処理の一例を示すフローチャートである。 業務システムサーバ１０で実行される処理の一例を示すフローチャートである。 業務用パソコン４０の表示画面の一例を示す説明図である。 業務用パソコン４０の表示画面の一例を示す説明図である。 業務用パソコン４０の表示画面の一例を示す説明図である。

以下、本発明の実施形態について、図面を参照しながら詳細に説明する。
［構成の概要］
図１は、本発明の業務システム１の構成を示す説明図である。
業務システム１は、業務システムサーバ１０と、アクセス管理サーバ２０と、管理者パソコン３０と、端末としての業務用パソコン４０とを、通信回線５０に接続して、互いに送受信可能に構築したものである。

業務システムサーバ１０は、情報処理装置１２と、記憶装置１４とを備えている。情報処理装置１２は、業務システムサーバ１０全体を制御するものであり、ＣＰＵ、データ処理の作業領域となるＲＡＭ、各種のプログラムを記憶するＲＯＭとを備えている。情報処理装置１２のＣＰＵがＲＯＭ又は記憶装置１４に記憶されているプログラムを実行することにより、情報処理装置１２が、各種の機能を果たすようになる。例えば、認証部１２ａ、データ管理部１２ｂ、非表示化個人情報特定部１２ｃ、非表示項目出力部１２ｄ等の機能が実行される。

認証部１２ａは、ＩＤ番号、パスワードからなるアカウント情報の認証を行う。
データ管理部１２ｂは、記憶装置１４からの情報の読み出し、記憶装置１４への情報の保存、更新等を行う。
非表示化個人情報特定部１２ｃは、業務用パソコン４０を利用している業務員のアクセス権限及び後述する非表示項目データベース１４ａに基づいて、業務用パソコン４０に送信する照会情報に含まれる個人情報の中から、非表示化する個人情報項目を特定する。
非表示項目出力部１２ｄは、非表示化個人情報特定部１２ｃが特定した非表示化する個人情報項目を非表示項目として指定する非表示化指定情報を業務用パソコン４０に送信する。

記憶装置１４は、非表示項目データベース１４ａ及び顧客情報１４ｂ等が記憶されている。

非表示項目データベース１４ａは、業務員のアカウント情報と業務員毎に設定されたアクセス権限とを関連付けてなるデータベース、及びアクセス権限と非表示とする個人情報項目とを関連付けてなるデータベースとを備えている。

顧客情報は、顧客毎に作成されており、例えば、顧客名、顧客番号、契約種別、住所、連絡先、クレジットカード番号、口座番号等によって構成されている。その中で、顧客名、住所、連絡先、クレジットカード番号、口座番号が個人情報に該当する。

アクセス管理サーバ２０は、情報処理装置２２と、記憶装置２４とを備えている。
情報処理装置２２は、アクセス管理サーバ２０全体を制御するものであり、ＣＰＵ、データ処理の作業領域となるＲＡＭ、各種のプログラムを記憶するＲＯＭとを備えている。情報処理装置２２において、ＣＰＵがＲＯＭ又は記憶装置２４に記憶されているプログラムを実行することにより、各種の機能が実行される。例えば、業務用パソコン４０による業務システムサーバ１０へのアクセス時間や回数等のアクセス状態に関する情報を収集する情報収集部２２ａ、当該情報収集部２２ａで収集した情報に基づいて、不正アクセスを検出するアクセス監視部２２ｂ、当該アクセス監視部２２ｂが不正アクセスを検出するための基準となる閾値を設定する閾値設定部２２ｃ等の機能が実行される。

記憶装置２４には、各種のデータやプログラムを記憶しており、本実施形態によれば、情報収集部２２ａが収集した情報、閾値設定部２２ｃによって設定された閾値情報２４ａ等が記憶されている。

閾値情報２４ａには、業務用パソコン４０を利用している業務員毎に、業務時間において業務システムサーバ１０に多くアクセスしている時間帯、単位時間あたりの平均のアクセス回数、アクセス頻度が多いアクセス先等の情報が含まれている。そして、アクセス監視部２２ｂは、例えば、１時間あたりのアクセス回数が１０回程度である業務員において、１時間あたりのアクセス回数が５０回以上のアクセスが検出された場合に、不正アクセスと判定して管理者パソコン３０に警告命令を送信する。

管理者パソコン３０は、情報処理装置３２と、記憶装置３４とを備えている。情報処理装置３２は、管理者パソコン３０全体を制御するものであり、ＣＰＵ、データ処理の作業領域となるＲＡＭ、各種のプログラムを記憶するＲＯＭとを備えている。情報処理装置３２において、ＣＰＵがＲＯＭ又は記憶装置３４に記憶されているプログラムを実行することにより、各種の機能が実行される。例えば、アクセス管理サーバ２０から出力された警告命令に基づいて警告メッセージをモニタ３６に表示したり、スピーカ等に音声出力させたりする警報出力制御部３２ａとして機能が実行される。

記憶装置３４は、各種のデータやプログラムを記憶している。

業務用パソコン４０は、情報処理装置４２と、記憶装置４４とを備えている。情報処理装置４２は、業務用パソコン４０全体を制御するものであり、ＣＰＵ、データ処理の作業領域となるＲＡＭ、各種のプログラムを記憶するＲＯＭとを備えている。情報処理装置４２において、ＣＰＵがＲＯＭ又は記憶装置４４に記憶されているプログラムを実行することにより、各種の機能が実行される。例えば、非表示項目表示制御部４２ａとしての機能が実行される。

記憶装置４４は、情報処理装置４２に、使用者のアカウント情報をアクセス管理サーバ２０に自動送信させるように機能させる利用者情報送信プログラム、非表示項目表示制御部４２ａとして機能させる個人情報項目非表示化制御プログラム等が記憶されている。

非表示項目表示制御部４２ａは、業務システムサーバ１０から受信した照会情報のうち、非表示化指定情報で指定された個人情報を非表示とする処理を行って、モニタ４６に画面表示する処理を実行する。

次に、本実施形態の業務システム１の動作例について説明する。
業務システムサーバ１０、アクセス管理サーバ２０及び管理者パソコン３０は、通信回線５０に既に接続されているものとする。この状態で、業務用パソコン４０に電源を投入し、業務用パソコン４０に業務員のアカウント情報を入力すると、業務用パソコン４０が使用可能な状態になるとともに、業務用パソコン４０は、業務システムサーバ１０及びアクセス管理サーバ２０との間でアクセス可能な状態となる。

業務用パソコン４０が、業務システムサーバ１０に顧客情報の照会を要求を送信すると、業務システムサーバ１０は、業務用パソコン４０からの要求に従って個人情報を含む照会情報と、非表示指定情報とを業務用パソコン４０に送信する。

図２は、業務システムサーバ１０が非表示指定情報を送信する処理を示すフローチャートである。

情報処理装置１２（非表示化個人情報特定部１２ｃ）は、非表示項目データベース１４ａを参照して、業務システムサーバ１０に要求を送信した業務用パソコン４０を操作する業務員のアカウント情報に対応するアクセス権限を取得する。更に、非表示項目データベース１４ａを参照して、当該業務員のアクセス権限に対応する非表示化する個人情報項目を特定する（Ｓ１０）。そして、情報処理装置１２（非表示項目出力部１２ｄ）は、非表示化する個人情報として特定された表示項目を指定する非表示化指定情報を業務用パソコン４０に送信する（Ｓ１２）。

図３は、業務用パソコン４０における業務システムサーバ１０から取得した照会情報を画面表示する際の処理を示すフローチャートである。

情報処理装置４２（非表示項目表示制御部４２ａ）は、業務システムサーバ１０から照会情報及び非表示化指定情報を受信した場合に、照会情報に基づいてモニタ４６に表示する画像データを作成するとともに（Ｓ２０）、非表示化指定情報で指定された表示項目の個人情報を非表示化する処理を行う（Ｓ２２）。そして、情報処理装置４２（非表示項目表示制御部４２ａ）は、画像データをモニタ４６に送信することにより、モニタ４６に業務システムサーバ１０から取得した照会情報が、非表示化処理された状態で表示される。

非表示項目に指定された表示項目の個人情報を非表示化する処理としては、表示項目の背景色を、個人情報のフォント色と同じにするように画像データの一部を変更することがあげられる。例えば、個人情報のフォント色が「黒」の場合は、表示項目の背景色を「黒」にすることによって個人情報の非表示化が可能になる。

また、表示項目の背景色を個人情報のフォント色と同じにする以外でも、個人情報を所定色で塗りつぶすことによっても個人情報の非表示化が可能になる。

図４及び図５は、業務システムサーバ１０から取得した照会情報の画像表示例を示す説明図である。ここで図４及び図５で示す画像表示は、同じ照会情報を画面表示しているが、図４に示す画像表示は、アクセス権限が高い業務員がアカウント情報を入力して利用可能にした業務用パソコン４０によって閲覧された照会情報であり、図５に示す画像表示は、アクセス権限が低い業務員がアカウント情報を入力して利用可能にした業務用パソコン４０によって閲覧された照会情報である。

なお、図６は、業務システムサーバ１０から取得した情報に非表示化処理を施さなかった場合の画像表示例を示す。

図６に示す画像において、顧客氏名、住所、電話番号、携帯番号、クレジット番号が個人情報に該当する。

アクセス権限が高い業務員が業務システムサーバ１０にアクセスした場合には、業務システムサーバ１０からクレジット番号の一部を非表示するように指定する非表示化指定情報が業務用パソコン４０に出力される。
そして、業務用パソコン４０のモニタ４６には、図４に示すように、クレジット番号の一部を非表示とし、他の個人情報は閲覧可能に表示される。

アクセス権限が低い業務員が業務システムサーバ１０にアクセスした場合には、業務システムサーバ１０から、顧客氏名以外の個人情報を全て非表示するように指定する非表示化指定情報が業務用パソコン４０に出力される。
そして、業務用パソコン４０のモニタ４６には、図５に示すように、顧客氏名以外の個人情報は表示されないようになる。なお、上述した例は、アクセス権限を２段階に設定したものであるが、アクセス権限をそれ以上の複数段階に設定し、各段階に応じて非表示項目を設定してもよいことは言うまでもない。

以上説明したように本実施形態によれば、個人情報の少なくとも一部が非表示化されるため、業務員になりすました者が、業務用パソコン４０のモニタ４６を介して照会情報を視認することが低減される。アクセス権限毎に非表示化される個人情報項目が設定されているため、業務員になりすました者が、クレジット情報のようなより重要度が高い個人情報を取得するためには、アクセス権限が高いアカウント情報を取得しなければならなくなる。これにより、より重要度が高い個人情報が漏洩する可能性が低減される。また、業務システムサーバ１０から照会情報の全体が業務用パソコン４０に送信され、更に、業務用パソコン４０側の処理によって非表示化が実行される。このように、業務用パソコン４０側の処理によって非表示化が実行されるため、従来、業務システムサーバ側に集中していた非表示化の処理が業務用パソコン４０に分散されるため、業務システムサーバ１０側における処理負担を大きく軽減することが可能になる。

また、業務用パソコン４０側においては、個人情報の背景色を個人情報のフォント色と同じにしたり、個人情報を塗りつぶしたりするという、モニタ３６に表示させる画像データの一部を変更する、という簡単な処理によって非表示化が実現するため、業務用パソコン４０側にも非表示化処理における処理負担を小さくすることができる。

以上、本発明の実施形態について説明したが。本発明の実施形態は上述したものに限るものではない。例えば、上述した実施形態においては、個人情報の背景色を個人情報のフォント色と同じにしたり、個人情報を塗りつぶしたりすることによって非表示化を行っているが、それに限らず、非表示項目として指定された表示項目の個人情報を削除してもよい。

また、上述した実施形態においては、業務システムサーバ１０で非表示化指定情報を送信する処理を行っているが、それに限らず、例えば、アクセス管理サーバ２０に、非表示項目データベース１４ａ、更に非表示化個人情報特定部１２ｃ及び非表示項目出力部１２ｄとしての機能を情報処理装置２２に持たせることにより、業務システムサーバ１０が照会情報を送信するとともに、アクセス管理サーバ２０から非表示化指定情報を送信するようにしてもよい。

１ 業務システム
１０ 業務システムサーバ
１２、２２、３２、４２ 情報処理装置
１２ａ 認証部
１２ｂ データ管理部
１２ｃ 非表示化個人情報特定部
１２ｄ 非表示項目出力部
１４、２４、３４、４４ 記憶装置
２０ アクセス管理サーバ
２２ａ 情報収集部
２２ｂ アクセス監視部
２２ｃ 閾値設定部
２４ａ 閾値情報
２４ｂ 非表示項目データベース
３０ 管理者パソコン
３２ａ 警報出力制御部
３６、４６ モニタ
４０ 業務用パソコン
４２ａ 非表示項目表示制御部
５０ 通信回線

Claims (6)

1. 各種個人情報を含む複数の情報を記憶する記憶部と、
   業務員のアクセス権限毎に非表示化する個人情報項目を対応づけるデータベースと、を有する業務システムサーバで行われる個人情報非表示化指定方法であって、
   通信回線を介して接続された端末からの要求に応答して、前記業務システムサーバが照会情報を前記端末に送信するステップであって、
   前記ステップは、
   前記業務システムサーバが、前記端末を利用している業務員のアクセス権限及び前記データベースに基づいて、前記照会情報に含まれる個人情報項目のうち、前記業務員に対して非表示化する個人情報項目を一意的に特定するステップと、
   前記業務システムサーバが、前記個人情報を特定するステップにおいて特定した、前記業務員に対して非表示化する個人情報項目を非表示項目として直接指定する非表示化指定情報を前記端末に送信するステップと、
   を含む個人情報非表示化方法。
2. 前記端末は、前記業務システムサーバから受信した照会情報のうち、前記非表示化指定情報に指定された個人情報を非表示化して、画面表示する請求項１記載の個人情報非表示化方法。
3. 前記端末は、前記業務システムサーバから受信した照会情報のうち、前記非表示化指定情報で指定された表示項目の背景色を、個人情報のフォントと同色にすることによって非表示化する請求項１又は２記載の個人情報非表示化方法。
4. 前記端末は、前記業務システムサーバから受信した照会情報のうち、前記非表示化指定情報で指定された表示項目の個人情報を、所定色で塗りつぶすことによって非表示化する請求項１又は２記載の個人情報非表示化方法。
   
5. 各種個人情報を含む複数の情報を記憶する記憶部、及び
   業務員のアクセス権限毎に非表示化する個人情報項目を対応づけるデータベース、を有する業務システムサーバと、
   当該業務システムサーバと通信回線を介して接続された端末と、を有する業務システムで行われる個人情報非表示化方法であって、
   前記端末からの要求に応答して、前記業務システムサーバが照会情報を前記端末に送信し、当該照会情報を受信した前記端末が画像表示するステップであって、
   前記ステップは、
   前記端末が、前記業務システムサーバが送信する、前記端末を利用している業務員のアクセス権限及び前記データベースに基づいて、前記照会情報に含まれる個人情報項目のうち、前記業務員に対して非表示化する個人情報項目として一意的に特定された、前記業務員に対して非表示化する個人情報項目を非表示項目として直接指定する非表示化指定情報を受信するステップと、
   前記端末が、前記業務システムサーバから受信した照会情報のうち、前記非表示化指定情報に指定された、前記業務員に対して非表示化する個人情報項目に係る個人情報を非表示化して、画面表示する画面表示ステップと、
   を含む個人情報非表示化方法。
6. 各種個人情報を含む複数の情報を記憶する業務システムサーバと、
   業務員のアクセス権限毎に非表示化する個人情報項目を対応づけるデータベースと、を有する業務システムであって、
   前記業務システムサーバは、
   通信回線を介して接続された端末からの要求に応答して照会情報を前記端末に送信する際に、前記端末を利用している業務員のアクセス権限及び前記データベースに基づいて、前記照会情報に含まれる個人情報項目のうち、前記業務員に対して非表示化する個人情報項目を一意的に特定する非表示化個人情報特定部と、
   前記非表示化個人情報特定部により特定された、前記照会情報に含まれる前記業務員に対して非表示化する個人情報項目を非表示項目として直接指定する非表示化指定情報を前記端末に送信する非表示項目出力部と、
   を備える業務システム。
   

Images