利用権システム、利用者端末、利用権発行装置、利用権発行方法、利用権発行要求方法、および利用権譲渡方法
【課題】利用者端末間のみの通信により、利用権保有者が利用権内の条件式を変更し、利用権を他の利用者に応じた利用権に変更し、譲渡することを可能とする。
【解決手段】利用者端末１Ａの利用者が利用権の変更領域を選択し、譲渡先利用者必要情報としてどんな項目が必要か抽出し、譲渡先利用者端末１Ｂへ情報を要求する。この要求を受信した譲渡先利用者端末１Ｂでは自身のプロファイル情報と照合し、必要情報を生成、譲渡元利用者端末１Ａへ返信する。譲渡元利用者端末１Ａでは、利用者領域での変更を決定し、条件式変更許諾権と譲渡先利用者端末１Ｂより受信した譲渡先利用者必要情報を比較し、変更可能であれば条件式の変更を行う。一方、利用権の条件式のうち利用者領域以外で変更があれば変更を指定し、変更可能ならば、利用者以外の領域の条件式を変更する。変更後の利用者に関する条件式を抽出し、譲渡先利用者端末１Ｂに送信する。
【解決手段】利用者端末１Ａの利用者が利用権の変更領域を選択し、譲渡先利用者必要情報としてどんな項目が必要か抽出し、譲渡先利用者端末１Ｂへ情報を要求する。この要求を受信した譲渡先利用者端末１Ｂでは自身のプロファイル情報と照合し、必要情報を生成、譲渡元利用者端末１Ａへ返信する。譲渡元利用者端末１Ａでは、利用者領域での変更を決定し、条件式変更許諾権と譲渡先利用者端末１Ｂより受信した譲渡先利用者必要情報を比較し、変更可能であれば条件式の変更を行う。一方、利用権の条件式のうち利用者領域以外で変更があれば変更を指定し、変更可能ならば、利用者以外の領域の条件式を変更する。変更後の利用者に関する条件式を抽出し、譲渡先利用者端末１Ｂに送信する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、サービスを受けるために必要となる利用権を流通する利用権システムに関する。以下、従来のクーポン券やギフト券など個人を特定することがないチケットや、コンサートや演劇などのチケットで購入者にくくりつけられたチケットをデジタル管理する電子チケットも含めて、利用権と呼ぶこととする。
【背景技術】
【０００２】
従来から携帯型媒体に利用権情報を格納するシステムがあるが、ネットワークを介して利用権情報を譲渡するので必ず両者の携帯型媒体をネットワークに接続しなければならないという問題がある。その問題を解決するものとして利用者ごとの利用権の保管場所となる口座装置をネットワーク上に配置し、消費や譲渡の際には接続されている口座装置間でやり取りをさせる。これにより、譲渡元の利用者端末と譲渡先の利用者端末との相互通信なしに一方的に利用権を譲渡することを可能とすることができ、前記必ず両者の端末をネットワークに接続しなければならないという問題を解決したものとして特許文献１がある。しかし、譲渡する際には譲渡元の利用者端末、譲り受ける際には譲渡先の利用者端末が各自の口座装置とネットワークで接続されていなくてはならないという問題点がある。さらに譲渡の際に利用権内の条件式を変更する機能を持たない。そのため、利用者にくくりつけられた利用権を利用して、利用権内に記述されている条件式を変更して、他の利用者端末に譲渡することができなかった。
【０００３】
ある特定のサービス提供者が運用するシステムを介することなく、実際にサービスを提供するサービス提供装置と利用者端末との間のトランザクションのみで譲渡、分割、条件の変更を可能とするものとして特許文献２がある。しかし、ここでの条件の変更とはサービスを利用した際に、回数券式の利用権の有効利用回数を減算するなどの変更を対象としており、譲渡先の利用者に合わせた条件式の変更などは扱っていない。
【特許文献１】特開２００１−５６８３５号公報
【特許文献２】特開２００４−３２２２０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
利用権を電子的に管理する場合、利用者は利用権の実体は持ち歩かず、利用権の実体の場所を指し示すトークンだけを持ち歩き、利用権の実体はサーバで管理する方法と利用権自体を利用者が持ち歩くタイプとが考えられる。その中で、本発明では利用者の持つ端末内に利用権を入れ、持ち歩くタイプの利用権システムでの利用権の譲渡を対象とする。利用権の譲渡を考えた場合、例えばクーポン券やギフト券など個人を特定することがない利用権を対象とする場合と、コンサートや演劇の利用権などで氏名や会員制限など購入者にくくりつけられた利用権とが考えられる。このような個人にくくりつけられた利用権の譲渡を行う際に、特定のサービスを受けるために満たすべき条件が利用権内に記述されている。そのため、この条件式を変更しないことには他人に譲渡しても譲渡された利用者は利用条件を満たすことができないため、結局利用権を無駄にしてしまうことがあった。従来までの利用権の利用者名などを変更する際には、ネットワーク上に配置された利用権発行サーバや特定の場所に設置された専用端末を利用して行わなければならないという問題があった。
【０００５】
そこで、本発明の目的は、利用者端末間のみの通信により、サーバや専用端末などに利用権内部の条件式を変更してもらうことなく、利用権保有者が利用権内の条件式を変更し、これにより利用権を、譲渡する相手の利用可能な利用権に変更し、譲渡し、サービスを提供することが可能な利用権システムを提供することにある。ただし、ここでいう利用権は、特定のサービスを受けるために満たすべき条件が記載されていて、それを流通・判定させることでサービスの提供可否を可能にしているものを指す。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、本発明の利用権システムは、
要求により利用権と条件式変更許諾権を発行する利用権発行装置と、該利用権発行装置に要求し、前記利用権発行装置から発行された利用権内に記述された条件式を変更し、他の利用者端末に譲渡する第１の利用者端末と、前記第１の利用者端末から利用権を譲渡される第２の利用者端末と、前記第１または第２の利用者端末から利用権を受信し、実際にサービスを実行するサービス提供装置とを備え、
前記利用権発行装置は、第１の利用者端末からの利用権の発行要求を受け、第１の利用者端末との間で認証を行うための手段と、前記第１の利用者端末に利用権の選択を要求する手段と、前記第１の利用者端末より指定された利用権が発行可能か否か判定し、発行可能であれば該利用権を生成する手段と、該利用権内に記述されている条件式のうち変更することを許諾する領域を決定し、該決定された領域が記載された条件式変更許諾権を生成する手段と、生成された利用権と条件式変更許諾権を前記第１の利用者端末に送信する手段とを含み、
前記第１の利用者端末は、前記利用権発行装置に対して利用権の発行を要求する手段と、利用権の発行を受けるために前記利用権発行装置との間で認証を行うための手段と、前記利用権発行装置より提示された複数の利用権から利用権を選択し、前記利用権発行装置に選択した利用権を通知する手段と、前記利用権発行装置から送信された利用権が正当な利用権であるか否か判定し、正当な利用権であれば該利用権を保存しておく手段と、前記第２の利用者端末に譲渡する利用権を選択する手段と、前記条件式変更許諾権を検証し、該利用権に記述されている条件式のどの領域が変更可能かを判定する手段と、該第１の利用者端末の利用者に変更可能領域を通知する手段と、該利用者が、通知された変更可能領域から変更領域を選択する手段と、前記変更領域が利用者に関する領域の場合、前記第２の利用者端末に譲渡先利用者必要情報を要求し、保有している条件式変更許諾権と受信した前記譲渡先利用者必要情報に基づき、前記利用権内に記述されている条件式を譲渡先利用者に応じて変更する手段と、前記変更領域が利用者に関する領域以外の領域の場合、変更可能であれば、前記変更領域の条件式を変更する手段と、条件式が変更された利用権から利用者に関する条件式を抽出し、前記第２の利用者端末へ通知する手段と、前記変更後の利用者に関する条件式の利用可否判定結果を前記第２の利用者端末より受信し、前記利用権が譲渡可能か否かを判定する手段と、譲渡可能であれば、前記利用権を前記第２の利用者端末に譲渡する手段とを含み、
前記第２の利用者端末は、前記第１の利用者端末より前記譲渡先利用者必要情報の要求を受け、利用権の受け取りに必要となる利用者情報を前記第２の利用者端末に送信する手段と、前記第１の利用者端末より変更後の利用者に関する条件式を受信し、その利用可否を判定し、判定結果を前記第１の利用者端末へ通知する手段と、前記第１の利用者端末より譲渡された利用権を格納する手段とを含む。
【０００７】
利用権発行の際、利用権発行装置は、利用権と、該利用権と対をなす条件式変更許諾権を譲渡元の第１の利用者端末に発行する。第１の利用者端末は条件式変更機能を有し、条件式変更許諾権により許諾されている範囲内で利用権内の条件式を変更して、利用権を譲渡先の第２の利用者端末に応じた利用権に変更し、第２の譲渡先利用者端末に譲渡する。
【０００８】
このために、本発明では、利用者の所有する端末内にＩＣカードに内蔵されているセキュアなＩＣチップ、またはそれと同等のセキュアなメモリ領域や演算能力を有するデバイスを搭載し、そのセキュアな領域に、端末を所有する利用者自身のプロファイル情報を格納し、利用権の行使条件を記述した条件式の変更を行う機能を持たせることとする。
【０００９】
さらに、誰でも条件式を変更できるのではなく、条件式を変更する権限を持った利用者だけが変更できる。さらに、利用権発行装置は、利用者に対して、条件式のどの領域を書き換えることを可能とさせるのかを指定する条件式変更許諾権を、利用権と同時に発行する。ここで、条件式変更許諾権は利用権ごとに対を成す形で発行される。
【００１０】
また、利用権発行装置には利用者に利用権を発行する際に、利用権内の条件式の変更領域を示す条件式変更許諾権で許諾する領域を、利用権購入者に応じて設定できる機能を持たせることとする。
【発明の効果】
【００１１】
本発明は、利用者端末間のみの通信により、利用権保有者が利用権内の条件式を変更して、利用権を他の利用者に応じた利用権に変更し、譲渡することが可能となるため、サーバや専用端末などに利用権内部の条件式を変更してもらうことがなくなる。
【発明を実施するための最良の形態】
【００１２】
次に、本発明の実施の形態について図面を参照して説明する。
【００１３】
[第１の実施形態]
図１を参照すると、本発明の第１の実施形態による利用権システムは、あるサービスを受けるために満たすべき条件式が記載されている利用権と、利用権内に記述されている条件式の指定の領域を変更することを許可する条件式変更許諾権とを発行する利用権発行装置２と、利用権を購入した利用者の所有する利用者端末１Ａと、この利用者端末１Ａから利用権が譲渡される譲渡先の利用者端末１Ｂと、利用者端末から利用権を提示され、サービスを実際に実行するサービス提供装置３と、これらを接続するネットワーク４で構成されている。
【００１４】
利用者端末１Ａや１Ｂは、携帯電話機等、利用者個人個人の所有する端末であり、ＩＣチップ等セキュアな領域を内部にもつ、もしくはＩＣカードと同等のセキュアなデバイスを差し込むことで利用する端末であり、そのセキュアな領域に利用者自身のプロファイル情報や各処理を行うための機能を搭載しているものである。なお、利用者端末１Ａと１Ｂ間および利用者端末１Ａもしくは１Ｂとサービス提供装置３間の通信は赤外線等の通信手段を用いて行なえるものとする。
【００１５】
利用者端末１Ａは、図２に示すように、利用権発行装置２に対して利用権の発行要求を行う利用権発行要求部１１と、利用権の発行を受けるために利用権発行装置２との間で認証を行う認証判定部１２と、利用権発行装置２より提示された複数の利用権の中から利用権を選択し、利用権発行装置２に通知する利用権選択部１３と、利用権格納部１４と、利用権発行装置２より送信されてきた利用権と条件式変更許諾権の電子署名を検証し、正当な利用者であることが判明すると、利用権格納部１４に利用権と条件式変更許諾権を格納する利用権／条件式変更許諾権検証部１５と、利用者端末１Ｂに譲渡する利用権を選択する譲渡利用権選択部１６と、譲渡する利用権と対をなす条件式変更許諾権を検証し、利用権の内部に記述されている条件式のどの領域が変更可能であるかを判定し、変更可能領域を利用者に通知する条件式変更許諾権検証部１７と、利用者に変更可能領域を通知する変更可能領域通知部１８と、変更可能領域を選択する変更可能領域選択部１９と、利用権内の条件式のうちで利用者に関する条件と利用者以外に関する条件とで変更があるか否か判定し、利用者に関する条件で変更があれば利用者端末１Ｂに利用者必要情報を要求し、必要情報を受け取った後、これを検証し、利用者に関する条件が変更可能であれば、これを変更し、利用者以外に関する条件が変更可能であれば、これを変更する利用権内条件式変更部２０と、条件式が変更された利用権から利用者に関する条件式を抽出し、利用者端末１Ｂに通知する条件式通知部２１と、変更後の利用者に関する条件式の利用可否判定結果を利用者端末１Ｂより受信し、譲渡可能かどうか判定し、譲渡可能であれば、利用権を利用者端末１Ｂに譲渡する利用権譲渡部２２と、利用権譲渡の際に、譲渡した利用権の識別子、譲渡先利用者、譲渡時の条件を記録しておく譲渡記録管理部２３と、記録内容を利用権発行装置２に送信する譲渡記録送信部２４と、利用者端末１Ａの利用者の情報を格納する利用者情報格納部２５を含む。なお、譲渡記録管理部２３と譲渡記録送信部２４は利用者端末１Ｂにあってもよい。この場合、譲渡先利用者の代わりに譲渡元利用者を記録する。
【００１６】
利用者端末１Ｂは、図３に示すように、利用者端末１Ａより譲渡先利用者必要情報要求を受け、受け取りに必要となる利用者情報を利用者端末１Ａに送信する受取必要情報生成部２６と、利用者端末１Ａより、変更後の利用者に関する条件式を受信し、その利用可否を判定し、結果を利用者端末１Ａに送信する利用可否判定部２７と、利用者端末１Ａより譲渡された利用権を格納する利用権格納部２８とを含む。
【００１７】
利用権発行装置２は、図４に示すように、利用者端末１Ａからの利用権発行要求を受け、利用者端末１Ａとの間で認証を行う認証判定部３１と、利用者端末１Ａに利用権の選択を要求する利用権選択要求部３２と、利用者端末１Ａにより指定された利用権が発行可能か判定し、発行可能であれば利用権を発行する利用権生成部３３と、該利用権内に記述されている条件式の変更許諾領域を決定し、決定された領域が記載された条件式変更許諾権を生成する条件式変更許諾権生成部３４と、生成された利用権と条件式変更許諾権をそれぞれ記憶し、利用者端末１Ａに送信する利用権／条件式変更許諾権記憶部３７、利用権／条件式変更許諾権送信部３５と、電子署名生成部３６とを含む。
【００１８】
サービス提供装置３は、例えばコンサート会場に設置されている入場ゲートや座席であり、利用者端末内の利用権を提示され、その利用権が入場ゲートや座席の提供するサービスと合致していれば、利用可能にする装置とする。
【００１９】
なお、本実施形態では利用者端末１Ａ、１Ｂをそれぞれ譲渡元端末、譲渡先端末としたが、両端末１Ａ、１Ｂは基本的に譲渡元端末と譲渡先端末の両方の機能を備えている。
【００２０】
ここで、利用権の一例を表１に示し、利用権と同時に利用権発行装置４より利用者端末１Ａに発行される条件式変更許諾権の一例を表２に示す。
【００２１】
【表１】
【００２２】
【表２】
図５は、本実施形態による利用権システムの利用権発行時の動作を示すシーケンス図である。
【００２３】
まず、利用者端末１Ａが利用権発行装置２に利用権発行要求を行い、利用権発行装置４と利用者端末１Ａがお互いに公開鍵証明書を交換し合い、正当性を検証しあう（ステップ１０１，１０２）。そこで、正当性が保証されると、利用者端末１Ａに対して、いつどこで開催されるコンサートの利用権を購入するのかなどを選択するように、利用者端末１Ａへと要求する（ステップ１０３）。要求を受けた利用者端末１Ａは利用権を指定する（ステップ１０４）。利用権発行装置２は利用者の属性が必要かどうか判定し（ステップ１０５）、必要ならば利用者端末１Ａに属性を要求し（ステップ１０６）、利用者端末１Ａは属性を送信する（ステップ１０７）。利用者に与える変更許諾領域は指定された利用権と対を成す条件式変更許諾権により決定される。そのため、利用権発行装置２は利用者がコンサートを開いたアーティストのゴールド会員登録がされているか判定（属性判定）を行う（ステップ１０８）。利用権発行装置２では、属性判定の結果と利用者より指定された利用権の空席情報などを参照し、利用権が発行可能か否かを判定する（ステップ１０９）。発行可能である場合には、例えば表１に示すような利用権を生成し（ステップ１１０）、電子署名を付与する（ステップ１１１）。ゴールド会員属性を持つ利用者端末１Ａには、条件式変更許諾権として、利用権内に記述された条件文のうち利用者名の領域を書き換えることを許可することが決定され（ステップ１１２）、該領域が記載された条件式変更許諾権が生成される（ステップ１１３）。さらに、条件式変更許諾権に電子署名を付与し（ステップ１１４）、利用権と条件式変更許諾権の両方を利用者端末１Ａに送信する（ステップ１１５）。これら２つの権利を受信した利用者端末１Ａでは、各々の電子署名を検証し（ステップ１１６）、正当な利用権であることが判明すると、利用権格納部１４に利用権と条件式変更許諾権の２つの権利を格納する（ステップ１１７，１１８）。
【００２４】
また、ゴールド会員に与えられる条件式変更許諾権には、利用者名と座席が変更可能であると記載する。一方、通常の会員の条件式変更許諾権には利用者名のみ変更可能であると記述されているような区別をしてもよい。
【００２５】
利用権購入者がゴールド会員かどうかという属性判定の例を示したが、要求している利用権の種類により、利用者に与える条件式変更許諾権により利用者に与える変更許諾領域を決定する場合もある。例えば、先行予約利用権購入や通常よりも金額の上乗せされたプレミアム利用権を要求している利用者には利用者名の領域を条件式変更許諾権として発行するということも考えられる。
【００２６】
図６は、本実施形態による利用権システムの利用権譲渡時の動作を示すシーケンス図である。
【００２７】
利用者端末１Ａが自身で購入したコンサートの利用権を保有しているが、都合が悪くなってしまった等で利用権を無駄にしないためにも、他にコンサートに行くことができる人物を探し、譲渡したい相手を見つけたとする（ステップ２０１）。利用者端末１Ａに与えられている利用権に対を成す条件式変更許諾権を検証し（ステップ２０２）、許諾権の正当性だけでなく、利用権の条件式のうちどの領域であれば変更することが許可されているか検証したところ、表２のように利用者名を変更してもよいことがわかる。ここで、利用者にわかる形で変更可能領域が通知され（ステップ２０３）、利用者端末１Ａの利用者が変更領域の選択をする（ステップ２０４）。また、表１のように利用権は利用者に関する条件と利用者以外に関する条件との２つのカテゴリに分かれており、利用者に関する条件が利用権内部の条件式に記述されている場合には、そのまま譲渡先利用者端末に譲渡しても利用することができないため、譲渡先利用者端末の情報を加味して条件式を変更することが必要となる（ステップ２０５）。そこで、譲渡先利用者必要情報としてどんな項目が必要か抽出し（ステップ２０６）、譲渡先利用者端末１Ｂへ情報を要求する（ステップ２０７）。この要求を受信した譲渡先利用者端末１Ｂでは自身のプロファイル情報と照合し、必要情報を生成（ステップ２０８）、電子署名を付与し（ステップ２０９）、譲渡元利用者端末１Ａへ返信する。譲渡元利用者端末１Ａでは、電子署名を検証し（ステップ２１１）、改ざんがされていないことを検証した後、利用者領域での変更を決定し（ステップ２１２）、条件式変更許諾権と譲渡先利用者端末１Ｂより受信した譲渡先利用者必要情報を比較し、変更可能であれば条件式の変更を行う（ステップ２１２，２１３）。一方、利用権の条件式のうち利用者領域以外で変更指定された箇所があるか否かを前記変更領域の選択で選択された箇所と照らし合わせることで判断する（ステップ２１４）。表２では利用者名のみ変更許諾が与えられており、利用者以外に関する条件の変更は認められていないため、利用者領域以外で変更は行われない。変更があれば変更を指定し（ステップ２１５）、変更可能ならば、利用者以外の領域の条件式を変更する（ステップ２１６，２１７）。条件式が変更された利用権から利用者に関する条件式を抽出し（ステップ２１８）、譲渡先利用者端末１Ｂに送信し（ステップ２１９）、これを受信した譲渡先利用者端末１Ｂでは自身のプロファイル情報と照合し利用可否判定を行い（ステップ２２０）、結果を譲渡元利用者端末１Ａへ返信する（ステップ２２１）。利用者端末１Ａはこの利用可否判定結果を元に譲渡可能かを判定し（ステップ２２２）、利用可、すなわち譲渡可能な場合には利用権に署名を生成し（ステップ２２３）、条件式変更許諾権と共に譲渡先利用者端末１Ｂに送信する（ステップ２２４）。譲渡先利用者端末１Ｂでは署名を検証し（ステップ２２５）、正当な利用権である場合には利用権と条件式変更許諾権の両者を利用権格納部２８に格納する（ステップ２２６）。
【００２８】
なお、本実施形態では条件式変更許諾権として利用者名を取り上げたが、利用権の行使条件として設定されている他の項目である座席、時間等の領域への条件式変更許諾権を設定することもサービスによっては可能と考えられる。ただし、座席や時間等の変更には、行使時に変更先の座席や時間帯に空席があることが条件となると考えられる。
【００２９】
本実施形態では、サービス提供装置３はネットワークを介さず利用者端末１Ａ，１Ｂと赤外線等の通信手段を用いて直接通信をする例を挙げているが、該当サービスがデジタルコンテンツやＷｅｂサービスなどである場合、サービスの提供装置３はネットワークを介して利用者端末１Ａ，１Ｂと接続し、利用権行使依頼をされる形態も考えられる。
【００３０】
[第２の実施形態]
本実施形態による利用権システムの構成は図１に示した第１の実施形態の構成と違いはない。すなわち、本実施形態による利用権システムは、利用権と利用権内に記述されている条件式の指定の領域を変更することを許可する条件式変更許諾権とを発行する利用権発行装置２と、利用権を購入した利用者の所有する利用者端末１Ａと、この利用者端末１Ａから利用権を譲渡される譲渡先の利用者端末１Ｂと、利用者端末が特定のサービスを受ける際に利用権を提示し、サービスを実際に実行するサービス提供装置３で構成されている。
【００３１】
サービス提供装置３は、例えば特定の団体に所属している利用者のみ購入可能な講演会などの座席であり、利用者端末内の利用権を提示され、その利用権が座席の提供するサービスと合致していれば、利用可能にする装置である。利用権発行装置２と利用者端末１Ａ、利用者端末１Ｂ、サービス提供装置３はインターネット等のネットワーク４を介して通信可能である。
【００３２】
本実施形態における利用権の例を表３に、利用権と同時に利用権発行装置２より利用者端末１Ａに発行される条件式変更許諾権の例を表４に示す。表３には譲渡の際に満たさなければならない譲渡条件の一例が利用権の一部として記述されている。
【００３３】
【表３】
【００３４】
【表４】
次に、本実施形態の動作を説明する。
【００３５】
まず、利用者端末１Ａが利用権発行装置２に接続要求を行い、利用権発行装置２と利用者端末１Ａがお互いに公開鍵証明書を交換し合い、正当性を検証しあう。そこで、正当性が保証されると、いつどこで開催される講演会の利用権を購入するのかなどを選択するよう利用者端末１Ａへと要求する。この要求に対し、利用者端末１Ａでは利用権を指定し、利用権発行装置２へ返信するが、指定された利用権は本例では特定の団体に所属する利用者のみ利用可能であるため、利用者の属性を要求する。属性を要求された利用者端末１Ａは必要な利用者属性を利用権発行装置２へと返信し、利用権発行装置２では属性情報の判定と利用者より指定された利用権の空席情報などを参照し、発行可能か判定する。発行可能である場合には、例えば表３に示すような利用権を生成し、電子署名を付与する。
【００３６】
利用者端末１Ａには条件式変更許諾権として、利用権内に記述された条件式のうち利用者名の領域を書き換えることを許可することが決定され、条件式変更許諾権が生成される。条件式変更許諾権に電子署名を付与し、利用者端末１Ａに送信する。これら２つの権利を受信した利用者端末１Ａでは、各々の電子署名を検証し、正当な利用権であることが判明すると利用権格納部１４に利用権と条件式変更許諾権を格納する。
【００３７】
図７は、本実施形態による利用権システムの利用権譲渡時の動作を示すシーケンス図である。図７はステップ２０５の後にステップ２２７が追加されている点を除いて図６と同じである。
【００３８】
利用者端末１Ａが自身で購入した講演会の利用権を保有しているが、都合が悪くなってしまった等で利用権を無駄にしないためにも、他に講演会に行くことができる人物を探し、譲渡したい相手を見つけたとする。利用者が譲渡する利用権を選択すると、利用者端末１Ａに与えられている該当利用権に対を成す条件式変更許諾権を検証し（ステップ２０２）、許諾権の正当性だけでなく、利用権の条件式のうちどの領域であれば変更することが許可されているか検証したところ、表４のように利用者名を変更してもよいことがわかる。変更可能領域が利用権にわかる形で通知され（ステップ２０３）、利用者が変更領域を選択する（ステップ２０４）。また、表３のように利用権は利用者に関する条件と利用者以外に関する条件との２つのカテゴリに分かれており、利用者に関する条件が利用権内部の条件式に記述されている場合には、そのまま譲渡先利用者端末に譲渡しても利用することができないため、譲渡先利用者端末の情報を加味して、条件式の変更が必要となる（ステップ２０５）。譲渡条件の検証を行うと（ステップ２２７）、譲渡先利用者は利用者端末１Ａの利用者の家族でなくてはならないことがわかり、そこで、譲渡先利用者必要情報としてどんな項目が必要か抽出した後（ステップ２０６）、譲渡先利用者端末１Ｂへ譲渡先利用者の情報を要求する（ステップ２０７）。この要求を受信した譲渡先利用者端末１Ｂでは自身のプロファイル情報と照合し、必要情報を生成（ステップ２０８）、電子署名を付与し（ステップ２０９）、譲渡元利用者端末１Ａへ返信する。譲渡元利用者端末１Ａでは、電子署名を検証し（ステップ２１１）、改ざんがされていないことを検証した後、利用者領域での変更を決定し（ステップ２１２）、指定された項目が変更可能であれば条件式の変更を行う（ステップ２１２，２１３）。一方、利用権の条件式のうち利用者領域以外で変更指定された箇所があるか否かを前記変更領域の選択で選択された箇所と照らし合わせることで判断する（ステップ２１４）。表４では利用者名のみ変更許諾が与えられており、利用者以外に関する条件の変更は認められていないため、利用者領域以外で変更は行われない。変更後の利用者に関する条件式を抽出し（ステップ２１８）、譲渡先利用者端末１Ｂに送信し（ステップ２１９）、これを受信した譲渡先利用者端末１Ｂでは自身のプロファイル情報と照合し利用可否判定を行い（ステップ２２０）、結果を譲渡元利用者端末１Ａへ返信する（ステップ２２１）。この利用可否判定結果を元に譲渡可能かを判定し（ステップ２２２）、利用可、すなわち譲渡可能な場合には利用権に署名を生成し（ステップ２２３）、条件式変更許諾権と共に譲渡先利用者端末１Ｂに送信する（ステップ２２４）。譲渡先利用者端末１Ｂでは署名を検証し（ステップ２２５）、正当な利用権である場合には利用権の格納を行う（ステップ２２６）。
【００３９】
なお、本実施形態では譲渡可能か否かの判定に変更後の利用者に関する条件式の利用可否判定結果を用いて行っているが、譲渡条件に日時などが指定されている場合であれば、同様に利用権を譲渡する前に条件判定を行い、条件が満たされない場合には棄却され譲渡を行われないと考えられる。
【００４０】
なお、利用者端末１Ａ、１Ｂ、利用権発行装置４の機能は、その機能を実現するためのプログラムを、コンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータに読み込ませ、実行するものであってもよい。コンピュータ読み取り可能な記録媒体とは、フレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ等の記録媒体、コンピュータシステムに内蔵されるハードディスク装置等の記憶装置を指す。さらに、コンピュータ読み取り可能な記録媒体は、インターネットを介してプログラムを送信する場合のように、短時間、動的にプログラムを保持するもの（伝送媒体もしくは伝送波）、その場合のサーバとなるコンピュータ内の揮発性メモリのように、一定時間プログラムを保持しているものを含む。
【産業上の利用可能性】
【００４１】
以上のように、本発明による利用権システムは、利用者端末間のみで多様な利用権の譲渡を可能にできるという効果を有し、電子的な価値の流通システムとして有用である。
【図面の簡単な説明】
【００４２】
【図１】本発明の第１、第２の実施形態による利用権システムの構成図である。
【図２】利用者端末１Ａの構成を示す図である。
【図３】利用者端末１Ｂの構成を示す図である。
【図４】利用権発行装置２の構成を示す図である。
【図５】第１の実施形態の利用権システムの利用権発行時の動作を示すシーケンス図である。
【図６】第１の実施形態による利用権システムの利用権譲渡時の動作を示すシーケンス図である。
【図７】第２の実施形態による利用権システムの利用権譲渡時の動作を示すシーケンス図である。
【符号の説明】
【００４３】
１Ａ，１Ｂ 利用者端末
２ 利用権発行装置
３ サービス提供装置
４ ネットワーク
１１ 利用権発行要求部
１２ 認証判定部
１３ 利用権選択部
１４ 利用権格納部
１５ 利用権／条件式変更許諾検証部
１６ 譲渡利用権選択部
１７ 条件式変更許諾権検証部
１８ 変更可能領域通知部
１９ 変更可能領域選択部
２０ 利用権内条件式変更部
２１ 条件式通知部
２２ 利用権譲渡部
２３ 譲渡記録管理部
２４ 譲渡記録送信部
２５ 利用者情報格納部
２６ 受取必要情報生成部
２７ 利用可否判定部
２８ 利用権格納部
３１ 認証判定部
３２ 利用権選択要求部
３３ 利用権生成部
３４ 条件式変更許諾権生成部
３５ 利用権／条件式変更許諾権送信部
３６ 電子署名部
３７ 利用権／条件式変更許諾権記憶部
１０１〜１１８，２０１〜２２７ ステップ
【技術分野】
【０００１】
本発明は、サービスを受けるために必要となる利用権を流通する利用権システムに関する。以下、従来のクーポン券やギフト券など個人を特定することがないチケットや、コンサートや演劇などのチケットで購入者にくくりつけられたチケットをデジタル管理する電子チケットも含めて、利用権と呼ぶこととする。
【背景技術】
【０００２】
従来から携帯型媒体に利用権情報を格納するシステムがあるが、ネットワークを介して利用権情報を譲渡するので必ず両者の携帯型媒体をネットワークに接続しなければならないという問題がある。その問題を解決するものとして利用者ごとの利用権の保管場所となる口座装置をネットワーク上に配置し、消費や譲渡の際には接続されている口座装置間でやり取りをさせる。これにより、譲渡元の利用者端末と譲渡先の利用者端末との相互通信なしに一方的に利用権を譲渡することを可能とすることができ、前記必ず両者の端末をネットワークに接続しなければならないという問題を解決したものとして特許文献１がある。しかし、譲渡する際には譲渡元の利用者端末、譲り受ける際には譲渡先の利用者端末が各自の口座装置とネットワークで接続されていなくてはならないという問題点がある。さらに譲渡の際に利用権内の条件式を変更する機能を持たない。そのため、利用者にくくりつけられた利用権を利用して、利用権内に記述されている条件式を変更して、他の利用者端末に譲渡することができなかった。
【０００３】
ある特定のサービス提供者が運用するシステムを介することなく、実際にサービスを提供するサービス提供装置と利用者端末との間のトランザクションのみで譲渡、分割、条件の変更を可能とするものとして特許文献２がある。しかし、ここでの条件の変更とはサービスを利用した際に、回数券式の利用権の有効利用回数を減算するなどの変更を対象としており、譲渡先の利用者に合わせた条件式の変更などは扱っていない。
【特許文献１】特開２００１−５６８３５号公報
【特許文献２】特開２００４−３２２２０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
利用権を電子的に管理する場合、利用者は利用権の実体は持ち歩かず、利用権の実体の場所を指し示すトークンだけを持ち歩き、利用権の実体はサーバで管理する方法と利用権自体を利用者が持ち歩くタイプとが考えられる。その中で、本発明では利用者の持つ端末内に利用権を入れ、持ち歩くタイプの利用権システムでの利用権の譲渡を対象とする。利用権の譲渡を考えた場合、例えばクーポン券やギフト券など個人を特定することがない利用権を対象とする場合と、コンサートや演劇の利用権などで氏名や会員制限など購入者にくくりつけられた利用権とが考えられる。このような個人にくくりつけられた利用権の譲渡を行う際に、特定のサービスを受けるために満たすべき条件が利用権内に記述されている。そのため、この条件式を変更しないことには他人に譲渡しても譲渡された利用者は利用条件を満たすことができないため、結局利用権を無駄にしてしまうことがあった。従来までの利用権の利用者名などを変更する際には、ネットワーク上に配置された利用権発行サーバや特定の場所に設置された専用端末を利用して行わなければならないという問題があった。
【０００５】
そこで、本発明の目的は、利用者端末間のみの通信により、サーバや専用端末などに利用権内部の条件式を変更してもらうことなく、利用権保有者が利用権内の条件式を変更し、これにより利用権を、譲渡する相手の利用可能な利用権に変更し、譲渡し、サービスを提供することが可能な利用権システムを提供することにある。ただし、ここでいう利用権は、特定のサービスを受けるために満たすべき条件が記載されていて、それを流通・判定させることでサービスの提供可否を可能にしているものを指す。
【課題を解決するための手段】
【０００６】
上記目的を達成するために、本発明の利用権システムは、
要求により利用権と条件式変更許諾権を発行する利用権発行装置と、該利用権発行装置に要求し、前記利用権発行装置から発行された利用権内に記述された条件式を変更し、他の利用者端末に譲渡する第１の利用者端末と、前記第１の利用者端末から利用権を譲渡される第２の利用者端末と、前記第１または第２の利用者端末から利用権を受信し、実際にサービスを実行するサービス提供装置とを備え、
前記利用権発行装置は、第１の利用者端末からの利用権の発行要求を受け、第１の利用者端末との間で認証を行うための手段と、前記第１の利用者端末に利用権の選択を要求する手段と、前記第１の利用者端末より指定された利用権が発行可能か否か判定し、発行可能であれば該利用権を生成する手段と、該利用権内に記述されている条件式のうち変更することを許諾する領域を決定し、該決定された領域が記載された条件式変更許諾権を生成する手段と、生成された利用権と条件式変更許諾権を前記第１の利用者端末に送信する手段とを含み、
前記第１の利用者端末は、前記利用権発行装置に対して利用権の発行を要求する手段と、利用権の発行を受けるために前記利用権発行装置との間で認証を行うための手段と、前記利用権発行装置より提示された複数の利用権から利用権を選択し、前記利用権発行装置に選択した利用権を通知する手段と、前記利用権発行装置から送信された利用権が正当な利用権であるか否か判定し、正当な利用権であれば該利用権を保存しておく手段と、前記第２の利用者端末に譲渡する利用権を選択する手段と、前記条件式変更許諾権を検証し、該利用権に記述されている条件式のどの領域が変更可能かを判定する手段と、該第１の利用者端末の利用者に変更可能領域を通知する手段と、該利用者が、通知された変更可能領域から変更領域を選択する手段と、前記変更領域が利用者に関する領域の場合、前記第２の利用者端末に譲渡先利用者必要情報を要求し、保有している条件式変更許諾権と受信した前記譲渡先利用者必要情報に基づき、前記利用権内に記述されている条件式を譲渡先利用者に応じて変更する手段と、前記変更領域が利用者に関する領域以外の領域の場合、変更可能であれば、前記変更領域の条件式を変更する手段と、条件式が変更された利用権から利用者に関する条件式を抽出し、前記第２の利用者端末へ通知する手段と、前記変更後の利用者に関する条件式の利用可否判定結果を前記第２の利用者端末より受信し、前記利用権が譲渡可能か否かを判定する手段と、譲渡可能であれば、前記利用権を前記第２の利用者端末に譲渡する手段とを含み、
前記第２の利用者端末は、前記第１の利用者端末より前記譲渡先利用者必要情報の要求を受け、利用権の受け取りに必要となる利用者情報を前記第２の利用者端末に送信する手段と、前記第１の利用者端末より変更後の利用者に関する条件式を受信し、その利用可否を判定し、判定結果を前記第１の利用者端末へ通知する手段と、前記第１の利用者端末より譲渡された利用権を格納する手段とを含む。
【０００７】
利用権発行の際、利用権発行装置は、利用権と、該利用権と対をなす条件式変更許諾権を譲渡元の第１の利用者端末に発行する。第１の利用者端末は条件式変更機能を有し、条件式変更許諾権により許諾されている範囲内で利用権内の条件式を変更して、利用権を譲渡先の第２の利用者端末に応じた利用権に変更し、第２の譲渡先利用者端末に譲渡する。
【０００８】
このために、本発明では、利用者の所有する端末内にＩＣカードに内蔵されているセキュアなＩＣチップ、またはそれと同等のセキュアなメモリ領域や演算能力を有するデバイスを搭載し、そのセキュアな領域に、端末を所有する利用者自身のプロファイル情報を格納し、利用権の行使条件を記述した条件式の変更を行う機能を持たせることとする。
【０００９】
さらに、誰でも条件式を変更できるのではなく、条件式を変更する権限を持った利用者だけが変更できる。さらに、利用権発行装置は、利用者に対して、条件式のどの領域を書き換えることを可能とさせるのかを指定する条件式変更許諾権を、利用権と同時に発行する。ここで、条件式変更許諾権は利用権ごとに対を成す形で発行される。
【００１０】
また、利用権発行装置には利用者に利用権を発行する際に、利用権内の条件式の変更領域を示す条件式変更許諾権で許諾する領域を、利用権購入者に応じて設定できる機能を持たせることとする。
【発明の効果】
【００１１】
本発明は、利用者端末間のみの通信により、利用権保有者が利用権内の条件式を変更して、利用権を他の利用者に応じた利用権に変更し、譲渡することが可能となるため、サーバや専用端末などに利用権内部の条件式を変更してもらうことがなくなる。
【発明を実施するための最良の形態】
【００１２】
次に、本発明の実施の形態について図面を参照して説明する。
【００１３】
[第１の実施形態]
図１を参照すると、本発明の第１の実施形態による利用権システムは、あるサービスを受けるために満たすべき条件式が記載されている利用権と、利用権内に記述されている条件式の指定の領域を変更することを許可する条件式変更許諾権とを発行する利用権発行装置２と、利用権を購入した利用者の所有する利用者端末１Ａと、この利用者端末１Ａから利用権が譲渡される譲渡先の利用者端末１Ｂと、利用者端末から利用権を提示され、サービスを実際に実行するサービス提供装置３と、これらを接続するネットワーク４で構成されている。
【００１４】
利用者端末１Ａや１Ｂは、携帯電話機等、利用者個人個人の所有する端末であり、ＩＣチップ等セキュアな領域を内部にもつ、もしくはＩＣカードと同等のセキュアなデバイスを差し込むことで利用する端末であり、そのセキュアな領域に利用者自身のプロファイル情報や各処理を行うための機能を搭載しているものである。なお、利用者端末１Ａと１Ｂ間および利用者端末１Ａもしくは１Ｂとサービス提供装置３間の通信は赤外線等の通信手段を用いて行なえるものとする。
【００１５】
利用者端末１Ａは、図２に示すように、利用権発行装置２に対して利用権の発行要求を行う利用権発行要求部１１と、利用権の発行を受けるために利用権発行装置２との間で認証を行う認証判定部１２と、利用権発行装置２より提示された複数の利用権の中から利用権を選択し、利用権発行装置２に通知する利用権選択部１３と、利用権格納部１４と、利用権発行装置２より送信されてきた利用権と条件式変更許諾権の電子署名を検証し、正当な利用者であることが判明すると、利用権格納部１４に利用権と条件式変更許諾権を格納する利用権／条件式変更許諾権検証部１５と、利用者端末１Ｂに譲渡する利用権を選択する譲渡利用権選択部１６と、譲渡する利用権と対をなす条件式変更許諾権を検証し、利用権の内部に記述されている条件式のどの領域が変更可能であるかを判定し、変更可能領域を利用者に通知する条件式変更許諾権検証部１７と、利用者に変更可能領域を通知する変更可能領域通知部１８と、変更可能領域を選択する変更可能領域選択部１９と、利用権内の条件式のうちで利用者に関する条件と利用者以外に関する条件とで変更があるか否か判定し、利用者に関する条件で変更があれば利用者端末１Ｂに利用者必要情報を要求し、必要情報を受け取った後、これを検証し、利用者に関する条件が変更可能であれば、これを変更し、利用者以外に関する条件が変更可能であれば、これを変更する利用権内条件式変更部２０と、条件式が変更された利用権から利用者に関する条件式を抽出し、利用者端末１Ｂに通知する条件式通知部２１と、変更後の利用者に関する条件式の利用可否判定結果を利用者端末１Ｂより受信し、譲渡可能かどうか判定し、譲渡可能であれば、利用権を利用者端末１Ｂに譲渡する利用権譲渡部２２と、利用権譲渡の際に、譲渡した利用権の識別子、譲渡先利用者、譲渡時の条件を記録しておく譲渡記録管理部２３と、記録内容を利用権発行装置２に送信する譲渡記録送信部２４と、利用者端末１Ａの利用者の情報を格納する利用者情報格納部２５を含む。なお、譲渡記録管理部２３と譲渡記録送信部２４は利用者端末１Ｂにあってもよい。この場合、譲渡先利用者の代わりに譲渡元利用者を記録する。
【００１６】
利用者端末１Ｂは、図３に示すように、利用者端末１Ａより譲渡先利用者必要情報要求を受け、受け取りに必要となる利用者情報を利用者端末１Ａに送信する受取必要情報生成部２６と、利用者端末１Ａより、変更後の利用者に関する条件式を受信し、その利用可否を判定し、結果を利用者端末１Ａに送信する利用可否判定部２７と、利用者端末１Ａより譲渡された利用権を格納する利用権格納部２８とを含む。
【００１７】
利用権発行装置２は、図４に示すように、利用者端末１Ａからの利用権発行要求を受け、利用者端末１Ａとの間で認証を行う認証判定部３１と、利用者端末１Ａに利用権の選択を要求する利用権選択要求部３２と、利用者端末１Ａにより指定された利用権が発行可能か判定し、発行可能であれば利用権を発行する利用権生成部３３と、該利用権内に記述されている条件式の変更許諾領域を決定し、決定された領域が記載された条件式変更許諾権を生成する条件式変更許諾権生成部３４と、生成された利用権と条件式変更許諾権をそれぞれ記憶し、利用者端末１Ａに送信する利用権／条件式変更許諾権記憶部３７、利用権／条件式変更許諾権送信部３５と、電子署名生成部３６とを含む。
【００１８】
サービス提供装置３は、例えばコンサート会場に設置されている入場ゲートや座席であり、利用者端末内の利用権を提示され、その利用権が入場ゲートや座席の提供するサービスと合致していれば、利用可能にする装置とする。
【００１９】
なお、本実施形態では利用者端末１Ａ、１Ｂをそれぞれ譲渡元端末、譲渡先端末としたが、両端末１Ａ、１Ｂは基本的に譲渡元端末と譲渡先端末の両方の機能を備えている。
【００２０】
ここで、利用権の一例を表１に示し、利用権と同時に利用権発行装置４より利用者端末１Ａに発行される条件式変更許諾権の一例を表２に示す。
【００２１】
【表１】
【００２２】
【表２】
図５は、本実施形態による利用権システムの利用権発行時の動作を示すシーケンス図である。
【００２３】
まず、利用者端末１Ａが利用権発行装置２に利用権発行要求を行い、利用権発行装置４と利用者端末１Ａがお互いに公開鍵証明書を交換し合い、正当性を検証しあう（ステップ１０１，１０２）。そこで、正当性が保証されると、利用者端末１Ａに対して、いつどこで開催されるコンサートの利用権を購入するのかなどを選択するように、利用者端末１Ａへと要求する（ステップ１０３）。要求を受けた利用者端末１Ａは利用権を指定する（ステップ１０４）。利用権発行装置２は利用者の属性が必要かどうか判定し（ステップ１０５）、必要ならば利用者端末１Ａに属性を要求し（ステップ１０６）、利用者端末１Ａは属性を送信する（ステップ１０７）。利用者に与える変更許諾領域は指定された利用権と対を成す条件式変更許諾権により決定される。そのため、利用権発行装置２は利用者がコンサートを開いたアーティストのゴールド会員登録がされているか判定（属性判定）を行う（ステップ１０８）。利用権発行装置２では、属性判定の結果と利用者より指定された利用権の空席情報などを参照し、利用権が発行可能か否かを判定する（ステップ１０９）。発行可能である場合には、例えば表１に示すような利用権を生成し（ステップ１１０）、電子署名を付与する（ステップ１１１）。ゴールド会員属性を持つ利用者端末１Ａには、条件式変更許諾権として、利用権内に記述された条件文のうち利用者名の領域を書き換えることを許可することが決定され（ステップ１１２）、該領域が記載された条件式変更許諾権が生成される（ステップ１１３）。さらに、条件式変更許諾権に電子署名を付与し（ステップ１１４）、利用権と条件式変更許諾権の両方を利用者端末１Ａに送信する（ステップ１１５）。これら２つの権利を受信した利用者端末１Ａでは、各々の電子署名を検証し（ステップ１１６）、正当な利用権であることが判明すると、利用権格納部１４に利用権と条件式変更許諾権の２つの権利を格納する（ステップ１１７，１１８）。
【００２４】
また、ゴールド会員に与えられる条件式変更許諾権には、利用者名と座席が変更可能であると記載する。一方、通常の会員の条件式変更許諾権には利用者名のみ変更可能であると記述されているような区別をしてもよい。
【００２５】
利用権購入者がゴールド会員かどうかという属性判定の例を示したが、要求している利用権の種類により、利用者に与える条件式変更許諾権により利用者に与える変更許諾領域を決定する場合もある。例えば、先行予約利用権購入や通常よりも金額の上乗せされたプレミアム利用権を要求している利用者には利用者名の領域を条件式変更許諾権として発行するということも考えられる。
【００２６】
図６は、本実施形態による利用権システムの利用権譲渡時の動作を示すシーケンス図である。
【００２７】
利用者端末１Ａが自身で購入したコンサートの利用権を保有しているが、都合が悪くなってしまった等で利用権を無駄にしないためにも、他にコンサートに行くことができる人物を探し、譲渡したい相手を見つけたとする（ステップ２０１）。利用者端末１Ａに与えられている利用権に対を成す条件式変更許諾権を検証し（ステップ２０２）、許諾権の正当性だけでなく、利用権の条件式のうちどの領域であれば変更することが許可されているか検証したところ、表２のように利用者名を変更してもよいことがわかる。ここで、利用者にわかる形で変更可能領域が通知され（ステップ２０３）、利用者端末１Ａの利用者が変更領域の選択をする（ステップ２０４）。また、表１のように利用権は利用者に関する条件と利用者以外に関する条件との２つのカテゴリに分かれており、利用者に関する条件が利用権内部の条件式に記述されている場合には、そのまま譲渡先利用者端末に譲渡しても利用することができないため、譲渡先利用者端末の情報を加味して条件式を変更することが必要となる（ステップ２０５）。そこで、譲渡先利用者必要情報としてどんな項目が必要か抽出し（ステップ２０６）、譲渡先利用者端末１Ｂへ情報を要求する（ステップ２０７）。この要求を受信した譲渡先利用者端末１Ｂでは自身のプロファイル情報と照合し、必要情報を生成（ステップ２０８）、電子署名を付与し（ステップ２０９）、譲渡元利用者端末１Ａへ返信する。譲渡元利用者端末１Ａでは、電子署名を検証し（ステップ２１１）、改ざんがされていないことを検証した後、利用者領域での変更を決定し（ステップ２１２）、条件式変更許諾権と譲渡先利用者端末１Ｂより受信した譲渡先利用者必要情報を比較し、変更可能であれば条件式の変更を行う（ステップ２１２，２１３）。一方、利用権の条件式のうち利用者領域以外で変更指定された箇所があるか否かを前記変更領域の選択で選択された箇所と照らし合わせることで判断する（ステップ２１４）。表２では利用者名のみ変更許諾が与えられており、利用者以外に関する条件の変更は認められていないため、利用者領域以外で変更は行われない。変更があれば変更を指定し（ステップ２１５）、変更可能ならば、利用者以外の領域の条件式を変更する（ステップ２１６，２１７）。条件式が変更された利用権から利用者に関する条件式を抽出し（ステップ２１８）、譲渡先利用者端末１Ｂに送信し（ステップ２１９）、これを受信した譲渡先利用者端末１Ｂでは自身のプロファイル情報と照合し利用可否判定を行い（ステップ２２０）、結果を譲渡元利用者端末１Ａへ返信する（ステップ２２１）。利用者端末１Ａはこの利用可否判定結果を元に譲渡可能かを判定し（ステップ２２２）、利用可、すなわち譲渡可能な場合には利用権に署名を生成し（ステップ２２３）、条件式変更許諾権と共に譲渡先利用者端末１Ｂに送信する（ステップ２２４）。譲渡先利用者端末１Ｂでは署名を検証し（ステップ２２５）、正当な利用権である場合には利用権と条件式変更許諾権の両者を利用権格納部２８に格納する（ステップ２２６）。
【００２８】
なお、本実施形態では条件式変更許諾権として利用者名を取り上げたが、利用権の行使条件として設定されている他の項目である座席、時間等の領域への条件式変更許諾権を設定することもサービスによっては可能と考えられる。ただし、座席や時間等の変更には、行使時に変更先の座席や時間帯に空席があることが条件となると考えられる。
【００２９】
本実施形態では、サービス提供装置３はネットワークを介さず利用者端末１Ａ，１Ｂと赤外線等の通信手段を用いて直接通信をする例を挙げているが、該当サービスがデジタルコンテンツやＷｅｂサービスなどである場合、サービスの提供装置３はネットワークを介して利用者端末１Ａ，１Ｂと接続し、利用権行使依頼をされる形態も考えられる。
【００３０】
[第２の実施形態]
本実施形態による利用権システムの構成は図１に示した第１の実施形態の構成と違いはない。すなわち、本実施形態による利用権システムは、利用権と利用権内に記述されている条件式の指定の領域を変更することを許可する条件式変更許諾権とを発行する利用権発行装置２と、利用権を購入した利用者の所有する利用者端末１Ａと、この利用者端末１Ａから利用権を譲渡される譲渡先の利用者端末１Ｂと、利用者端末が特定のサービスを受ける際に利用権を提示し、サービスを実際に実行するサービス提供装置３で構成されている。
【００３１】
サービス提供装置３は、例えば特定の団体に所属している利用者のみ購入可能な講演会などの座席であり、利用者端末内の利用権を提示され、その利用権が座席の提供するサービスと合致していれば、利用可能にする装置である。利用権発行装置２と利用者端末１Ａ、利用者端末１Ｂ、サービス提供装置３はインターネット等のネットワーク４を介して通信可能である。
【００３２】
本実施形態における利用権の例を表３に、利用権と同時に利用権発行装置２より利用者端末１Ａに発行される条件式変更許諾権の例を表４に示す。表３には譲渡の際に満たさなければならない譲渡条件の一例が利用権の一部として記述されている。
【００３３】
【表３】
【００３４】
【表４】
次に、本実施形態の動作を説明する。
【００３５】
まず、利用者端末１Ａが利用権発行装置２に接続要求を行い、利用権発行装置２と利用者端末１Ａがお互いに公開鍵証明書を交換し合い、正当性を検証しあう。そこで、正当性が保証されると、いつどこで開催される講演会の利用権を購入するのかなどを選択するよう利用者端末１Ａへと要求する。この要求に対し、利用者端末１Ａでは利用権を指定し、利用権発行装置２へ返信するが、指定された利用権は本例では特定の団体に所属する利用者のみ利用可能であるため、利用者の属性を要求する。属性を要求された利用者端末１Ａは必要な利用者属性を利用権発行装置２へと返信し、利用権発行装置２では属性情報の判定と利用者より指定された利用権の空席情報などを参照し、発行可能か判定する。発行可能である場合には、例えば表３に示すような利用権を生成し、電子署名を付与する。
【００３６】
利用者端末１Ａには条件式変更許諾権として、利用権内に記述された条件式のうち利用者名の領域を書き換えることを許可することが決定され、条件式変更許諾権が生成される。条件式変更許諾権に電子署名を付与し、利用者端末１Ａに送信する。これら２つの権利を受信した利用者端末１Ａでは、各々の電子署名を検証し、正当な利用権であることが判明すると利用権格納部１４に利用権と条件式変更許諾権を格納する。
【００３７】
図７は、本実施形態による利用権システムの利用権譲渡時の動作を示すシーケンス図である。図７はステップ２０５の後にステップ２２７が追加されている点を除いて図６と同じである。
【００３８】
利用者端末１Ａが自身で購入した講演会の利用権を保有しているが、都合が悪くなってしまった等で利用権を無駄にしないためにも、他に講演会に行くことができる人物を探し、譲渡したい相手を見つけたとする。利用者が譲渡する利用権を選択すると、利用者端末１Ａに与えられている該当利用権に対を成す条件式変更許諾権を検証し（ステップ２０２）、許諾権の正当性だけでなく、利用権の条件式のうちどの領域であれば変更することが許可されているか検証したところ、表４のように利用者名を変更してもよいことがわかる。変更可能領域が利用権にわかる形で通知され（ステップ２０３）、利用者が変更領域を選択する（ステップ２０４）。また、表３のように利用権は利用者に関する条件と利用者以外に関する条件との２つのカテゴリに分かれており、利用者に関する条件が利用権内部の条件式に記述されている場合には、そのまま譲渡先利用者端末に譲渡しても利用することができないため、譲渡先利用者端末の情報を加味して、条件式の変更が必要となる（ステップ２０５）。譲渡条件の検証を行うと（ステップ２２７）、譲渡先利用者は利用者端末１Ａの利用者の家族でなくてはならないことがわかり、そこで、譲渡先利用者必要情報としてどんな項目が必要か抽出した後（ステップ２０６）、譲渡先利用者端末１Ｂへ譲渡先利用者の情報を要求する（ステップ２０７）。この要求を受信した譲渡先利用者端末１Ｂでは自身のプロファイル情報と照合し、必要情報を生成（ステップ２０８）、電子署名を付与し（ステップ２０９）、譲渡元利用者端末１Ａへ返信する。譲渡元利用者端末１Ａでは、電子署名を検証し（ステップ２１１）、改ざんがされていないことを検証した後、利用者領域での変更を決定し（ステップ２１２）、指定された項目が変更可能であれば条件式の変更を行う（ステップ２１２，２１３）。一方、利用権の条件式のうち利用者領域以外で変更指定された箇所があるか否かを前記変更領域の選択で選択された箇所と照らし合わせることで判断する（ステップ２１４）。表４では利用者名のみ変更許諾が与えられており、利用者以外に関する条件の変更は認められていないため、利用者領域以外で変更は行われない。変更後の利用者に関する条件式を抽出し（ステップ２１８）、譲渡先利用者端末１Ｂに送信し（ステップ２１９）、これを受信した譲渡先利用者端末１Ｂでは自身のプロファイル情報と照合し利用可否判定を行い（ステップ２２０）、結果を譲渡元利用者端末１Ａへ返信する（ステップ２２１）。この利用可否判定結果を元に譲渡可能かを判定し（ステップ２２２）、利用可、すなわち譲渡可能な場合には利用権に署名を生成し（ステップ２２３）、条件式変更許諾権と共に譲渡先利用者端末１Ｂに送信する（ステップ２２４）。譲渡先利用者端末１Ｂでは署名を検証し（ステップ２２５）、正当な利用権である場合には利用権の格納を行う（ステップ２２６）。
【００３９】
なお、本実施形態では譲渡可能か否かの判定に変更後の利用者に関する条件式の利用可否判定結果を用いて行っているが、譲渡条件に日時などが指定されている場合であれば、同様に利用権を譲渡する前に条件判定を行い、条件が満たされない場合には棄却され譲渡を行われないと考えられる。
【００４０】
なお、利用者端末１Ａ、１Ｂ、利用権発行装置４の機能は、その機能を実現するためのプログラムを、コンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータに読み込ませ、実行するものであってもよい。コンピュータ読み取り可能な記録媒体とは、フレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ等の記録媒体、コンピュータシステムに内蔵されるハードディスク装置等の記憶装置を指す。さらに、コンピュータ読み取り可能な記録媒体は、インターネットを介してプログラムを送信する場合のように、短時間、動的にプログラムを保持するもの（伝送媒体もしくは伝送波）、その場合のサーバとなるコンピュータ内の揮発性メモリのように、一定時間プログラムを保持しているものを含む。
【産業上の利用可能性】
【００４１】
以上のように、本発明による利用権システムは、利用者端末間のみで多様な利用権の譲渡を可能にできるという効果を有し、電子的な価値の流通システムとして有用である。
【図面の簡単な説明】
【００４２】
【図１】本発明の第１、第２の実施形態による利用権システムの構成図である。
【図２】利用者端末１Ａの構成を示す図である。
【図３】利用者端末１Ｂの構成を示す図である。
【図４】利用権発行装置２の構成を示す図である。
【図５】第１の実施形態の利用権システムの利用権発行時の動作を示すシーケンス図である。
【図６】第１の実施形態による利用権システムの利用権譲渡時の動作を示すシーケンス図である。
【図７】第２の実施形態による利用権システムの利用権譲渡時の動作を示すシーケンス図である。
【符号の説明】
【００４３】
１Ａ，１Ｂ 利用者端末
２ 利用権発行装置
３ サービス提供装置
４ ネットワーク
１１ 利用権発行要求部
１２ 認証判定部
１３ 利用権選択部
１４ 利用権格納部
１５ 利用権／条件式変更許諾検証部
１６ 譲渡利用権選択部
１７ 条件式変更許諾権検証部
１８ 変更可能領域通知部
１９ 変更可能領域選択部
２０ 利用権内条件式変更部
２１ 条件式通知部
２２ 利用権譲渡部
２３ 譲渡記録管理部
２４ 譲渡記録送信部
２５ 利用者情報格納部
２６ 受取必要情報生成部
２７ 利用可否判定部
２８ 利用権格納部
３１ 認証判定部
３２ 利用権選択要求部
３３ 利用権生成部
３４ 条件式変更許諾権生成部
３５ 利用権／条件式変更許諾権送信部
３６ 電子署名部
３７ 利用権／条件式変更許諾権記憶部
１０１〜１１８，２０１〜２２７ ステップ
【特許請求の範囲】
【請求項１】
あるサービスを受けるために満たすべき条件式が記載されている利用権を利用し、サービス実行時に条件が前記条件式を満たしているかどうか判定し、満たしていると判定されると、サービスの利用が可能となる利用権システムであって、
要求により利用権と条件式変更許諾権を発行する利用権発行装置と、該利用権発行装置に要求し、前記利用権発行装置から発行された利用権内に記述された条件式を変更し、利用権を他の利用者端末に譲渡する第１の利用者端末と、前記第１の利用者端末から利用権を譲渡される第２の利用者端末と、前記第１または第２の利用者端末から利用権を受信し、実際にサービスを実行するサービス提供装置とを備え、
前記利用権発行装置は、第１の利用者端末からの利用権の発行要求を受け、第１の利用者端末との間で認証を行うための手段と、前記第１の利用者端末に利用権の選択を要求する手段と、前記第１の利用者端末より指定された利用権が発行可能か否か判定し、発行可能であれば該利用権を生成する手段と、該利用権内に記述されている条件式のうち変更することを許諾する領域を決定し、該決定された領域が記載された条件式変更許諾権を生成する手段と、生成された利用権と条件式変更許諾権を前記第１の利用者端末に送信する手段とを含み、
前記第１の利用者端末は、前記利用権発行装置に対して利用権の発行を要求する手段と、利用権の発行を受けるために前記利用権発行装置との間で認証を行うための手段と、前記利用権発行装置より提示された複数の利用権から利用権を選択し、前記利用権発行装置に選択した利用権を通知する手段と、前記利用権発行装置から送信された利用権が正当な利用権であるか否か判定し、正当な利用権であれば該利用権を保存しておく手段と、前記第２の利用者端末に譲渡する利用権を選択する手段と、前記条件式変更許諾権を検証し、該利用権に記述されている条件式のどの領域が変更可能かを判定する手段と、該第１の利用者端末の利用者に変更可能領域を通知する手段と、該利用者が、通知された変更可能領域から変更領域を選択する手段と、前記変更領域が利用者に関する領域の場合、前記第２の利用者端末に譲渡先利用者必要情報を要求し、保有している条件式変更許諾権と受信した前記譲渡先利用者必要情報に基づき、前記利用権内に記述されている条件式を譲渡先利用者に応じて変更する手段と、前記変更領域が利用者に関する領域以外の領域の場合、変更可能であれば、前記変更領域の条件式を変更する手段と、条件式が変更された利用権から利用者に関する条件式を抽出し、前記第２の利用者端末へ通知する手段と、前記変更後の利用者に関する条件式の利用可否判定結果を前記第２の利用者端末より受信し、前記利用権が譲渡可能か否かを判定する手段と、譲渡可能であれば、前記利用権を前記第２の利用者端末に譲渡する手段とを含み、
前記第２の利用者端末は、前記第１の利用者端末より前記譲渡先利用者必要情報の要求を受け、利用権の受け取りに必要となる利用者情報を前記第１の利用者端末に送信する手段と、前記第１の利用者端末より変更後の利用者に関する条件式を受信し、その利用可否を判定し、判定結果を前記第１の利用者端末へ通知する手段と、前記第１の利用者端末より譲渡された利用権を格納する手段とを含む
利用権システム。
【請求項２】
前記利用権発行装置は、利用者の状態および／または要求に応じて条件式の変更を許諾する範囲を変化させることが可能な条件式変更許諾権を生成する手段を含む、請求項１に記載の利用権システム。
【請求項３】
前記利用権発行装置は、発行する利用権の内部に他の利用者端末に利用権の譲渡を行う際に満たさなければならない条件を記述した譲渡条件の含まれた利用権を生成する手段を含み、
前記第１の利用者端末は、条件式変更許諾権と利用権内部の譲渡条件に応じて、前記第２の利用者端末に要求する譲渡先利用者必要情報を生成する手段とを含む、
請求項１に記載の利用権システム。
【請求項４】
前記第１と第２の少なくとも一方の利用者端末は、利用権譲渡の際に、譲渡した利用権の識別子、譲渡先または譲渡元利用者、譲渡時の条件を記録しておく譲渡記録管理手段と、記録内容を前記利用権発行装置に送信する手段とを有する、請求項１に記載の利用権システム。
【請求項５】
利用権発行装置より、あるサービスを受けるために満たすべき条件式が記載されている利用権と、該条件式のどの領域を書き換えることを利用者に可能とさせるのかを指定する条件式変更許諾権を発行してもらい、他の利用者端末に利用権を譲渡する利用者端末であって、
前記利用権発行装置に対して利用権の発行を要求する手段と、利用権の発行を受けるために前記利用権発行装置との間で認証を行うための手段と、前記利用権発行装置より提示された複数の利用権から利用権を選択し、前記利用権発行装置に選択した利用権を通知する手段と、前記利用権発行装置から送信された利用権が正当な利用権であるか否か判定し、正当な利用権であれば該利用権を保存しておく手段と、前記第２の利用者端末に譲渡する利用権を選択する手段と、前記条件式変更許諾権を検証し、該利用権に記述されている条件式のどの領域が変更可能かを判定する手段と、該第１の利用者端末の利用者に変更可能領域を通知する手段と、該利用者が、通知された変更可能領域から変更領域を選択する手段と、前記変更領域が利用者に関する領域の場合、前記第２の利用者端末に譲渡先利用者必要情報を要求し、保有している条件式変更許諾権と受信した前記譲渡先利用者必要情報に基づき、前記利用権内に記述されている条件式を譲渡先利用者に応じて変更する手段と、前記変更領域が利用者に関する領域以外の領域の場合、変更可能であれば、前記変更領域の条件式を変更する手段と、条件式が変更された利用権から利用者に関する条件式を抽出し、前記第２の利用者端末へ通知する手段と、前記変更後の利用者に関する条件式の利用可否判定結果を前記第２の利用者端末より受信し、前記利用権が譲渡可能か否かを判定する手段と、譲渡可能であれば、前記利用権を前記第２の利用者端末に譲渡する手段とを有する利用者端末。
【請求項６】
利用者端末の要求により、あるサービスを受けるために満たすべき条件式が記載されている利用権と、該条件式のどの領域を書き換えることを可能とさせるのかを指定する条件式変更許諾権を発行する利用権発行装置であって、
利用者端末からの利用権の発行要求を受け、該利用者端末との間で認証を行うための手段と、前記利用者端末に利用権の選択を要求する手段と、前記利用者端末より指定された利用権が発行可能か否か判定し、発行可能であれば該利用権を生成する手段と、該利用権内に記述されている条件式のうち変更することを許諾する領域を決定し、該決定された領域が記載された条件式変更許諾権を生成する手段と、生成された利用権と条件式変更許諾権を前記利用者端末に送信する手段とを有する利用権発行装置。
【請求項７】
利用者端末の要求により、あるサービスを受けるために満たすべき条件式が記載されている利用権と、該条件式のどの領域を書き換えることを利用者に可能とさせるのかを指定する条件式変更許諾権を発行する、利用権発行装置で行なわれる利用権発行方法であって、
認証手段が、利用者端末からの利用権の発行要求を受け、該利用者端末との間で認証を行うステップと、
利用権選択要求手段が前記利用者端末に利用権の選択を要求するステップと、
利用権生成手段が、前記利用者端末より指定された利用権が発行可能か否か判定し、発行可能であれば該利用権を生成するステップと、
条件式変更許諾権生成手段が、該利用権内に記述されている条件式のうち変更することを許諾する領域を決定し、該決定された領域が記載された条件式変更許諾権を生成するステップと、
送信手段が、生成された利用権と条件式変更許諾権を前記利用者端末に送信するステップと
を有する利用権発行方法。
【請求項８】
利用者端末が、利用権発行装置に、あるサービスを受けるために満たすべき条件式が記載されている利用権と、該条件式のどの領域を書き換えることを利用者に可能とさせるのかを指定する条件式変更許諾権の発行を要求する方法であって、
利用権発行要求手段が前記利用権発行装置に対して利用権の発行を要求するステップと、
認証手段が、利用権の発行を受けるために前記利用権発行装置との間で認証を行うステップと、
利用権通知手段が、前記利用権発行装置より提示された複数の利用権から中から利用者が選択した利用権を前記利用権発行装置に通知するステップと
利用権判定手段が、前記利用権発行装置から送信された利用権が正当な利用権であるか否か判定し、正当な利用権であれば該利用権を保存しておくステップと
を有する利用権発行要求方法。
【請求項９】
第１の利用者端末が第２の利用者端末にサービスの利用権を譲渡する方法であって、
変更可能領域判定手段が、利用権の条件式のどの領域を書き換えることを利用者に可能とさせるのかを指定する条件式変更許諾権を検証し、該条件式変更許諾権に記述されている条件式のどの領域が変更可能かを判定するステップと、
変更可能領域通知手段が、該第１の利用者端末の利用者に変更可能領域を通知するステップと、
第１の条件式変更手段が、該利用者が、通知された変更可能領域から選択した変更領域が利用者に関する領域の場合、前記第２の利用者端末に譲渡先利用者必要情報を要求し、保有している条件式変更許諾権と受信した前記譲渡先利用者必要情報に基づき、利用者が選択した、前記第２の利用者端末に譲渡する利用権内に記述されている条件式を譲渡先利用者に応じて変更するステップと、
第２の条件式変更手段が、前記変更領域が利用者に関する領域以外の領域の場合、変更可能であれば、前記変更領域の条件式を変更するステップと、
条件式通知手段が、条件式が変更された利用権から利用者に関する条件式を抽出し、前記第２の利用者端末へ通知するステップと、
譲渡可能判定手段が、前記変更後の利用者に関する条件式の利用可否判定結果を前記第２の利用者端末より受信し、前記利用権が譲渡可能か否かを判定するステップと、
譲渡手段が、譲渡可能であれば、前記利用権を前記第２の利用者端末に譲渡するステップと
を有する利用権譲渡方法。
【請求項１】
あるサービスを受けるために満たすべき条件式が記載されている利用権を利用し、サービス実行時に条件が前記条件式を満たしているかどうか判定し、満たしていると判定されると、サービスの利用が可能となる利用権システムであって、
要求により利用権と条件式変更許諾権を発行する利用権発行装置と、該利用権発行装置に要求し、前記利用権発行装置から発行された利用権内に記述された条件式を変更し、利用権を他の利用者端末に譲渡する第１の利用者端末と、前記第１の利用者端末から利用権を譲渡される第２の利用者端末と、前記第１または第２の利用者端末から利用権を受信し、実際にサービスを実行するサービス提供装置とを備え、
前記利用権発行装置は、第１の利用者端末からの利用権の発行要求を受け、第１の利用者端末との間で認証を行うための手段と、前記第１の利用者端末に利用権の選択を要求する手段と、前記第１の利用者端末より指定された利用権が発行可能か否か判定し、発行可能であれば該利用権を生成する手段と、該利用権内に記述されている条件式のうち変更することを許諾する領域を決定し、該決定された領域が記載された条件式変更許諾権を生成する手段と、生成された利用権と条件式変更許諾権を前記第１の利用者端末に送信する手段とを含み、
前記第１の利用者端末は、前記利用権発行装置に対して利用権の発行を要求する手段と、利用権の発行を受けるために前記利用権発行装置との間で認証を行うための手段と、前記利用権発行装置より提示された複数の利用権から利用権を選択し、前記利用権発行装置に選択した利用権を通知する手段と、前記利用権発行装置から送信された利用権が正当な利用権であるか否か判定し、正当な利用権であれば該利用権を保存しておく手段と、前記第２の利用者端末に譲渡する利用権を選択する手段と、前記条件式変更許諾権を検証し、該利用権に記述されている条件式のどの領域が変更可能かを判定する手段と、該第１の利用者端末の利用者に変更可能領域を通知する手段と、該利用者が、通知された変更可能領域から変更領域を選択する手段と、前記変更領域が利用者に関する領域の場合、前記第２の利用者端末に譲渡先利用者必要情報を要求し、保有している条件式変更許諾権と受信した前記譲渡先利用者必要情報に基づき、前記利用権内に記述されている条件式を譲渡先利用者に応じて変更する手段と、前記変更領域が利用者に関する領域以外の領域の場合、変更可能であれば、前記変更領域の条件式を変更する手段と、条件式が変更された利用権から利用者に関する条件式を抽出し、前記第２の利用者端末へ通知する手段と、前記変更後の利用者に関する条件式の利用可否判定結果を前記第２の利用者端末より受信し、前記利用権が譲渡可能か否かを判定する手段と、譲渡可能であれば、前記利用権を前記第２の利用者端末に譲渡する手段とを含み、
前記第２の利用者端末は、前記第１の利用者端末より前記譲渡先利用者必要情報の要求を受け、利用権の受け取りに必要となる利用者情報を前記第１の利用者端末に送信する手段と、前記第１の利用者端末より変更後の利用者に関する条件式を受信し、その利用可否を判定し、判定結果を前記第１の利用者端末へ通知する手段と、前記第１の利用者端末より譲渡された利用権を格納する手段とを含む
利用権システム。
【請求項２】
前記利用権発行装置は、利用者の状態および／または要求に応じて条件式の変更を許諾する範囲を変化させることが可能な条件式変更許諾権を生成する手段を含む、請求項１に記載の利用権システム。
【請求項３】
前記利用権発行装置は、発行する利用権の内部に他の利用者端末に利用権の譲渡を行う際に満たさなければならない条件を記述した譲渡条件の含まれた利用権を生成する手段を含み、
前記第１の利用者端末は、条件式変更許諾権と利用権内部の譲渡条件に応じて、前記第２の利用者端末に要求する譲渡先利用者必要情報を生成する手段とを含む、
請求項１に記載の利用権システム。
【請求項４】
前記第１と第２の少なくとも一方の利用者端末は、利用権譲渡の際に、譲渡した利用権の識別子、譲渡先または譲渡元利用者、譲渡時の条件を記録しておく譲渡記録管理手段と、記録内容を前記利用権発行装置に送信する手段とを有する、請求項１に記載の利用権システム。
【請求項５】
利用権発行装置より、あるサービスを受けるために満たすべき条件式が記載されている利用権と、該条件式のどの領域を書き換えることを利用者に可能とさせるのかを指定する条件式変更許諾権を発行してもらい、他の利用者端末に利用権を譲渡する利用者端末であって、
前記利用権発行装置に対して利用権の発行を要求する手段と、利用権の発行を受けるために前記利用権発行装置との間で認証を行うための手段と、前記利用権発行装置より提示された複数の利用権から利用権を選択し、前記利用権発行装置に選択した利用権を通知する手段と、前記利用権発行装置から送信された利用権が正当な利用権であるか否か判定し、正当な利用権であれば該利用権を保存しておく手段と、前記第２の利用者端末に譲渡する利用権を選択する手段と、前記条件式変更許諾権を検証し、該利用権に記述されている条件式のどの領域が変更可能かを判定する手段と、該第１の利用者端末の利用者に変更可能領域を通知する手段と、該利用者が、通知された変更可能領域から変更領域を選択する手段と、前記変更領域が利用者に関する領域の場合、前記第２の利用者端末に譲渡先利用者必要情報を要求し、保有している条件式変更許諾権と受信した前記譲渡先利用者必要情報に基づき、前記利用権内に記述されている条件式を譲渡先利用者に応じて変更する手段と、前記変更領域が利用者に関する領域以外の領域の場合、変更可能であれば、前記変更領域の条件式を変更する手段と、条件式が変更された利用権から利用者に関する条件式を抽出し、前記第２の利用者端末へ通知する手段と、前記変更後の利用者に関する条件式の利用可否判定結果を前記第２の利用者端末より受信し、前記利用権が譲渡可能か否かを判定する手段と、譲渡可能であれば、前記利用権を前記第２の利用者端末に譲渡する手段とを有する利用者端末。
【請求項６】
利用者端末の要求により、あるサービスを受けるために満たすべき条件式が記載されている利用権と、該条件式のどの領域を書き換えることを可能とさせるのかを指定する条件式変更許諾権を発行する利用権発行装置であって、
利用者端末からの利用権の発行要求を受け、該利用者端末との間で認証を行うための手段と、前記利用者端末に利用権の選択を要求する手段と、前記利用者端末より指定された利用権が発行可能か否か判定し、発行可能であれば該利用権を生成する手段と、該利用権内に記述されている条件式のうち変更することを許諾する領域を決定し、該決定された領域が記載された条件式変更許諾権を生成する手段と、生成された利用権と条件式変更許諾権を前記利用者端末に送信する手段とを有する利用権発行装置。
【請求項７】
利用者端末の要求により、あるサービスを受けるために満たすべき条件式が記載されている利用権と、該条件式のどの領域を書き換えることを利用者に可能とさせるのかを指定する条件式変更許諾権を発行する、利用権発行装置で行なわれる利用権発行方法であって、
認証手段が、利用者端末からの利用権の発行要求を受け、該利用者端末との間で認証を行うステップと、
利用権選択要求手段が前記利用者端末に利用権の選択を要求するステップと、
利用権生成手段が、前記利用者端末より指定された利用権が発行可能か否か判定し、発行可能であれば該利用権を生成するステップと、
条件式変更許諾権生成手段が、該利用権内に記述されている条件式のうち変更することを許諾する領域を決定し、該決定された領域が記載された条件式変更許諾権を生成するステップと、
送信手段が、生成された利用権と条件式変更許諾権を前記利用者端末に送信するステップと
を有する利用権発行方法。
【請求項８】
利用者端末が、利用権発行装置に、あるサービスを受けるために満たすべき条件式が記載されている利用権と、該条件式のどの領域を書き換えることを利用者に可能とさせるのかを指定する条件式変更許諾権の発行を要求する方法であって、
利用権発行要求手段が前記利用権発行装置に対して利用権の発行を要求するステップと、
認証手段が、利用権の発行を受けるために前記利用権発行装置との間で認証を行うステップと、
利用権通知手段が、前記利用権発行装置より提示された複数の利用権から中から利用者が選択した利用権を前記利用権発行装置に通知するステップと
利用権判定手段が、前記利用権発行装置から送信された利用権が正当な利用権であるか否か判定し、正当な利用権であれば該利用権を保存しておくステップと
を有する利用権発行要求方法。
【請求項９】
第１の利用者端末が第２の利用者端末にサービスの利用権を譲渡する方法であって、
変更可能領域判定手段が、利用権の条件式のどの領域を書き換えることを利用者に可能とさせるのかを指定する条件式変更許諾権を検証し、該条件式変更許諾権に記述されている条件式のどの領域が変更可能かを判定するステップと、
変更可能領域通知手段が、該第１の利用者端末の利用者に変更可能領域を通知するステップと、
第１の条件式変更手段が、該利用者が、通知された変更可能領域から選択した変更領域が利用者に関する領域の場合、前記第２の利用者端末に譲渡先利用者必要情報を要求し、保有している条件式変更許諾権と受信した前記譲渡先利用者必要情報に基づき、利用者が選択した、前記第２の利用者端末に譲渡する利用権内に記述されている条件式を譲渡先利用者に応じて変更するステップと、
第２の条件式変更手段が、前記変更領域が利用者に関する領域以外の領域の場合、変更可能であれば、前記変更領域の条件式を変更するステップと、
条件式通知手段が、条件式が変更された利用権から利用者に関する条件式を抽出し、前記第２の利用者端末へ通知するステップと、
譲渡可能判定手段が、前記変更後の利用者に関する条件式の利用可否判定結果を前記第２の利用者端末より受信し、前記利用権が譲渡可能か否かを判定するステップと、
譲渡手段が、譲渡可能であれば、前記利用権を前記第２の利用者端末に譲渡するステップと
を有する利用権譲渡方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２００７−１１９９１（Ｐ２００７−１１９９１Ａ）
【公開日】平成１９年１月１８日（２００７．１．１８）
【国際特許分類】
【出願番号】特願２００５−１９５４３３（Ｐ２００５−１９５４３３）
【出願日】平成１７年７月４日（２００５．７．４）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
【公開日】平成１９年１月１８日（２００７．１．１８）
【国際特許分類】
【出願日】平成１７年７月４日（２００５．７．４）
【出願人】（０００００４２２６）日本電信電話株式会社 (13,992)
【Ｆターム（参考）】
[ Back to top ]