通信システム、通信装置、通信方法
【課題】第三者に知られることなく、個人に属する属性情報を送信し、得たい情報を受信することを可能にする通信システム、通信装置、通信方法を提供する。
【解決手段】通信システムは、端末装置と、提供サーバと、管理サーバと、仲介装置とを具備する。端末装置は、ユーザが操作して所定のサービスの提供を要求し、情報を暗号化する共通鍵を生成する。提供サーバは、ユーザに属する属性情報のうちの部分属性情報の開示を求め、部分属性情報に基づいてサービスを提供する。管理サーバは、属性情報を管理し、属性情報から抽出した部分属性情報を共通鍵により暗号化して仮ユーザ識別子とともに提供サーバに開示する。仲介装置は、仮ユーザ識別子に基づいて、端末装置と提供サーバと管理サーバとの接続関係を管理し、提供サーバと端末装置と管理サーバとの間の通信を仲介する。
【解決手段】通信システムは、端末装置と、提供サーバと、管理サーバと、仲介装置とを具備する。端末装置は、ユーザが操作して所定のサービスの提供を要求し、情報を暗号化する共通鍵を生成する。提供サーバは、ユーザに属する属性情報のうちの部分属性情報の開示を求め、部分属性情報に基づいてサービスを提供する。管理サーバは、属性情報を管理し、属性情報から抽出した部分属性情報を共通鍵により暗号化して仮ユーザ識別子とともに提供サーバに開示する。仲介装置は、仮ユーザ識別子に基づいて、端末装置と提供サーバと管理サーバとの接続関係を管理し、提供サーバと端末装置と管理サーバとの間の通信を仲介する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、個人に属する属性情報の提供および保護を行う通信システム、通信装置、通信方法に関する。
【背景技術】
【０００２】
近年の情報通信システムの進展、高度利用に伴い、個人に属する属性情報の管理を厳重に行うことが求められている。ここでいう属性情報とは、例えば、その人の氏名、性別、年齢（生年月日）、住所、職業、所属、その人が有する資格、その他諸々の情報を指す。このような情報を利用して、例えば、コンテンツ配信などの各種サービスが提供されると便利ではあるが、利用者の属性情報は無条件に公開されてよいものではない。属性情報の公開は厳しく制限され、属性情報は厳重に管理されなければならない。
【０００３】
特開２００５−２５０７７９号公報には、通信端末を利用するための通信ネットワークサービス契約を締結している利用者に関する情報を属性情報として提供する属性管理装置が開示されている。属性管理装置は、属性情報記憶手段と、属性要求受信手段と、属性情報取得手段と、属性情報送信手段とを備える。属性情報記憶手段は、利用者の属性情報を記憶し、属性要求受信手段は、利用者の属性情報の提供を要求するための属性要求データを受信する。属性情報取得手段は、属性要求受信手段により受信された属性要求データに基づいて、要求されている利用者の属性情報を、予め定められた属性情報の開示に関する所定のポリシ情報に従って、属性情報記憶手段より取得する。属性情報送信手段は、属性情報取得手段により取得された属性情報を所定のポリシ情報に従って送信する。このようにして属性情報が提供される。
【０００４】
一方、属性情報の正当性を検証する必要性もある。一般的に、正当性を検証して証明する第三者機関に接続する方法が用いられるが、特開２００６−３２５０７２号公報に記載されているように、通信端末間で正当性が検証された属性情報を交換するシステムも知られている。この属性情報交換システムは、復号鍵生成手段、属性情報送信手段、暗号鍵受信手段、情報保存手段、チャレンジ情報送信手段、署名情報生成手段、署名情報送信手段、署名情報検証手段を具備する通信端末と、暗号鍵生成手段、暗号鍵送信手段を具備する発行センタとを備えている。
【０００５】
通信端末における復号鍵生成手段は、ユーザの属性情報から検証用の復号鍵を生成する。属性情報送信手段は、属性情報を送信する。暗号鍵受信手段は、暗号化用の暗号鍵を受信する。情報保存手段は、属性情報と復号鍵と暗号鍵とを保存する。チャレンジ情報送信手段は、相手の属性情報を確認するためのチャレンジ情報を送信する。署名情報生成手段は、受信したチャレンジ情報を暗号鍵で暗号化して署名情報を生成する。署名情報送信手段は、生成した署名情報を送信する。署名情報検証手段は、署名情報を受信し、受信した署名情報を検証する。発行センタにおける暗号鍵生成手段は、属性情報を通信端末から受信し、受信した属性情報から暗号化用の暗号鍵を生成する。暗号鍵送信手段は、生成された暗号鍵を送信する。
【０００６】
【特許文献１】特開２００５−２５０７７９号公報
【特許文献２】特開２００６−３２５０７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明の目的は、第三者に知られることなく、個人に属する属性情報を送信し、得たい情報を受信することを可能にする通信システム、通信装置、通信方法を提供することにある。
【課題を解決するための手段】
【０００８】
本発明の観点では、通信システムは、端末装置と、提供サーバと、管理サーバと、仲介装置とを具備する。端末装置は、ユーザが操作して所定のサービスの提供を要求し、情報を暗号化する共通鍵を生成する。提供サーバは、ユーザに属する属性情報のうちの部分属性情報の開示を求め、部分属性情報に基づいてサービスを提供する。管理サーバは、属性情報を管理し、属性情報から抽出した部分属性情報を共通鍵により暗号化して仮ユーザ識別子とともに提供サーバに開示する。仲介装置は、仮ユーザ識別子に基づいて、端末装置と提供サーバと管理サーバとの接続関係を管理し、提供サーバと端末装置と管理サーバとの間の通信を仲介する。
【０００９】
本発明の他の観点では、通信装置は、回線制御部と、通信テーブルと、制御部とを具備する。回線制御部は、端末装置と、提供サーバと、管理サーバとに接続する。端末装置は、情報を暗号化および復号化する共通鍵を生成し、ユーザが操作して所定のサービスの提供を要求する。提供サーバは、ユーザに属する属性情報のうちの部分属性情報に基づいてサービスを提供する。管理サーバは、提供サーバの要求に応じて属性情報から抽出される部分属性情報を共通鍵に基づいて暗号化して仮ユーザ識別子とともに提供サーバに開示する。通信テーブルは、端末装置と提供サーバと管理サーバとの接続関係を仮ユーザ識別子に関連付けて格納する。制御部は、通信テーブルを参照して送信先を回線制御部に指示する。
【００１０】
また、本発明の他の観点では、通信方法は、サービスの提供を要求するステップと、開示を要求するステップと、サービスを提供するステップと、暗号化部分属性情報を生成するステップと、暗号化部分属性情報を提供サーバに送信するステップとを具備する。サービスの提供を要求するステップは、ユーザが所望するサービスの提供を提供サーバに要求するステップを備え、情報を暗号化する共通鍵を生成するステップを含む。開示を要求するステップは、ユーザに属する属性情報のうちの部分属性情報の開示を要求するステップを備える。サービスを提供するステップは、部分属性情報に基づいて、提供サーバによってサービスを提供するステップを備える。暗号化部分属性情報を生成するステップは、管理サーバに格納される属性情報から部分属性情報を抽出し、共通鍵に基づいて暗号化して暗号化部分属性情報を生成するステップを備える。暗号化部分属性情報を提供サーバに送信するステップは、管理サーバおよび前記提供サーバに付与された回線識別子を仮ユーザ識別子に関連付けて格納する通信テーブルに基づいて、暗号化部分属性情報を仮ユーザ識別子とともに提供サーバに送信するステップを備える。
【発明の効果】
【００１１】
本発明によれば、第三者に知られることなく、個人に属する属性情報を送信し、得たい情報を受信することを可能にする通信システム、通信装置、通信方法を提供することができる。
【発明を実施するための最良の形態】
【００１２】
図１を参照して、本発明の実施の形態に係る通信システムにおける情報の授受関係を説明する。
【００１３】
通信システムには、ユーザ端末装置１００と、属性情報管理装置５００と、サービス提供装置４００と、通信仲介装置３００とが含まれる。ユーザ端末装置１００は、サービスの提供を受けるユーザによって操作され、ユーザはサービスを享受する。属性情報管理装置５００は、そのユーザに関する情報、例えば、氏名、年齢（生年月日）、住所、職業、所属、資格、その他情報を示す属性情報を管理する。サービス提供装置４００は、ユーザにサービスを提供する。通信仲介装置３００は、ユーザ端末装置１００、サービス提供装置４００、属性情報管理装置５００のそれぞれを回線で接続し、安全な情報の授受を保証する。すなわち、通信仲介装置３００は、属性情報管理装置５００とサービス提供装置４００との間の通信、ユーザ端末装置１００とサービス提供装置４００との間の通信において、相手は特定できないが信頼できる相手であることを保証する。
【００１４】
各装置間の情報の授受について、ユーザが年齢制限付き画像配信サービスを受ける場合を例として説明する。
ステップＡ：ユーザは、ユーザ端末装置１００を操作してサービス提供装置４００に年齢制限付き画像配信サービスを要求する。
ステップＢ：サービス提供装置４００は、その画像配信サービスが年齢制限付きであることからユーザの年齢を確認すべく、通信仲介装置３００を介してユーザ端末装置１００に属性情報の開示を要請する。
ステップＣ：ユーザ端末装置１００は、属性情報管理装置５００に対して、要請のあった年齢に関する属性情報をサービス提供装置４００に開示するように依頼する。
ステップＤ：属性情報管理装置５００は、保持する属性情報のうちの依頼された年齢に関する属性情報をサービス提供装置４００に通信仲介装置３００を介して送る。
ステップＥ：属性情報管理装置５００からサービス提供装置４００に送られた情報は、ユーザが確認できるようにユーザ端末装置１００に送られてもよい。
ステップＦ：サービス提供装置４００は、ユーザの年齢を確認するとユーザ端末装置１００に向けて画像配信サービスを提供する。ユーザは、ユーザ端末装置１００により配信された画像を享受する。
【００１５】
ここで、属性情報管理装置５００は、サービス提供装置４００に属性情報を通知することからユーザがどのサービス提供装置４００に接続してサービスを受けようとしているかという情報を取得することができる。逆に、サービス提供装置４００は、ユーザがどの属性情報管理装置５００に属性情報を預けているかという情報を取得することができる。これらの情報も属性情報ということができる。また、属性情報が通信仲介装置３００を通過するため、通信仲介装置３００が属性情報を取得することもできる。つまり、属性情報の漏洩が起きる可能性がある。
【００１６】
したがって、厳重に属性情報を管理するためには、属性情報を暗号化して送受することはもとより、直接関与しない情報は相手（仲介者を含む）に示されることなく処理されなければならない。すなわち、サービス提供装置４００は、ユーザ（ユーザ端末装置１００）および属性情報管理装置５００を特定せずにサービスを提供する。属性情報管理装置５００は、サービス提供装置４００を特定せずに、ユーザを明らかにしないで必要最小限の属性情報のみ開示する。通信仲介装置３００は、接続情報を管理しても、情報に触れることなく情報の送受を仲介する。また、情報やサービスの提供に対する課金も確実に行われることも重要である。このような通信システムが求められる。
【００１７】
（第１の実施の形態）
図２に、本発明の第１の実施の形態に係る通信システムの構成が示される。この通信システムは、ユーザ端末装置１０と、通信仲介装置３０と、サービス提供サーバ４０と、属性情報管理サーバ５０とを備える。ここでは、説明を簡単にするために、単独の装置として説明される。
【００１８】
ユーザ端末装置１０は、入出力部１２、端末制御部１４、回線通信部１６を備え、パーソナルコンピュータに例示される情報処理装置である。ユーザ端末装置１０は、通信仲介装置３０を介してサービス提供サーバ４０にアクセスしてサービスの提供を受ける。入出力部１２は、キーボードやマウス等の入力装置や、ディスプレイやスピーカ等の出力装置を備え、ユーザがユーザ端末装置１０を操作するための機能とユーザに情報を提示するための機能とを有している。端末制御部１４は、サービス提供サーバ４０が提供するサービスを受けるための処理を行い、暗号化の共通鍵の生成や暗号化された情報の解読を行う。回線通信部１６は、通信仲介装置３０と通信する機能を備え、通信仲介装置３０によって回線識別子が割り振られている。
【００１９】
属性情報管理サーバ５０は、回線通信部５６、情報管理部５４、ユーザ情報を格納するユーザ情報格納部５８を備える。回線通信部５６は、通信仲介装置３０と通信する機能を有し、通信仲介装置３０によって回線識別子が割り振られている。情報管理部５４は、ユーザ情報格納部５８に格納されるユーザの属性情報を管理する。情報管理部５４は、ユーザから与えられる共通鍵に基づいてユーザの属性情報を暗号化し、ユーザが許諾した相手にのみ属性情報を開示することができる。ユーザ情報格納部５８は、ユーザの属性情報を、例えば図３に示されるように、会員番号等に例示されるユーザ識別子と、氏名、性別、生年月日、職業、住所、現在位置情報等とを関連付けて格納する。
【００２０】
通信仲介装置３０は、回線通信制御部３６、情報管理制御部３４、通信テーブルを格納する通信テーブル格納部３８、サービス提供サーバ４０に関するサーバ情報を格納するサーバ情報格納部３９を備える。通信仲介装置３０は、通信相手を秘匿する機能を備え、接続先を知られないように装置間を接続することができる。回線通信制御部３６は、接続される回線に割り振られる回線識別子に基づいて装置間の情報の送受を仲介する。情報管理制御部３４は、サーバ情報格納部３９に格納されるサーバの証明書等のサーバ情報を管理し、通信テーブル格納部３８に格納される通信テーブルを管理して情報の送信先を制御する。情報の送信先が仮ユーザ識別子によって示されるとき、回線通信制御部３６は、情報管理制御部３４の指示に基づいて情報を送信する。情報管理制御部３４は、サーバ情報を参照して、接続先がサービス提供サーバ４０であれば、ユーザ端末装置１０に仮ユーザ識別子を与え、通信テーブルを生成する。情報管理制御部３４は、仮ユーザ識別子を使って送受する情報に関して、通信テーブルに基づいて送信先を決定し、回線通信制御部３６を制御する。
【００２１】
通信テーブルは、図４に示されるように、ユーザ端末回線識別子と、セッション識別子と、仮ユーザ識別子と、サービス提供サーバ回線識別子とを関連付けて格納する。ユーザ端末回線識別子は、サービス要求を発したユーザ端末装置１０の回線識別子を示す。サービス提供サーバ回線識別子は、ユーザ端末装置１０が接続先としたサービス提供サーバ４０の回線識別子を示す。
【００２２】
サーバ情報は、図５に示されるように、提供サーバ識別子と、サービス提供サーバ回線識別子と、公開鍵情報とを関連付けて格納する。提供サーバ識別子は、サービスを提供するサービス提供サーバ４０を識別するための識別子である。サービス提供サーバ回線識別子は、サービス提供サーバ４０の回線識別子である。公開鍵情報は、サービス提供サーバ４０に情報を送るときに暗号化するための公開鍵証明書に関する情報である。
【００２３】
サービス提供サーバ４０は、回線通信部４６、サービス制御部４４、ポリシ判定部４２、サービスコンテンツ格納部４８を備える。回線通信部４６は、通信仲介装置３０と通信する機能を有し、通信仲介装置３０によって回線識別子が割り振られている。サービス制御部４４は、コンテンツの管理、暗号化された属性情報の解読等、ユーザ端末装置１０にサービスを提供するための制御を行う。ポリシ判定部４２は、ユーザ端末装置１０から要求されたサービスを提供してよいかどうかを判定する機能を有している。サービスコンテンツ格納部４８は、図６に示されるように、提供するサービスの識別子と、提供するコンテンツと、そのコンテンツを提供する条件とを関連付けて格納する。
【００２４】
図７を参照して、この通信システムの動作を説明する。
ユーザは、ユーザ端末装置１０の入出力部１２によって所望のサービスを選択し、サービス提供サーバ４０にアクセスするように指示する（ステップＳ１１０）。入出力部１２は、サービス選択情報を端末制御部１４に送る。端末制御部１４は、サービス選択情報と、サービス選択情報に基づいて抽出されたサービス提供サーバ４０の回線識別子とを回線通信部１６に送る。回線通信部１６は、サービス提供サーバ４０の回線識別子を送信先に設定して、サービス要求を通信仲介装置３０に送る（ステップＳ１１１）。
【００２５】
通信仲介装置３０では、回線通信制御部３６は、送信先にサービス提供サーバ４０が指定されているサービス要求を受けたことを情報管理制御部３４に通知する。情報管理制御部３４は、仮ユーザ識別子を生成し、要求のあったユーザ端末回線識別子と、セッション識別子と、サービス提供サーバ４０の回線識別子とを通信テーブル格納部３８に格納される通信テーブルに追加する（ステップＳ１４１）。回線通信制御部３６は、ユーザ端末回線識別子の代わりに仮ユーザ識別子を使ってサービス提供サーバ４０にサービス要求を送信する（ステップＳ１４３）。
【００２６】
サービス提供サーバ４０では、回線通信部４６は、受信したサービス要求をサービス制御部４４に送る。サービス制御部４４は、サービスコンテンツ格納部４８を参照して、要求されたサービスの提供条件を抽出し、ポリシ判定部４２に送る。ポリシ判定部４２は、要求されたサービスの提供に必要な条件が満たされているか否かを判定する。すなわち、ポリシ判定部４２は、サービス提供にあたって個人の属性情報や認証情報等が必要であるか、サービスのポリシと照らし合わせる（ステップＳ１７１）。追加情報が必要な場合（例えば、先に説明した画像配信において年齢が不明である場合）、ポリシ判定部４２はサービス制御部４４に属性情報要求する（年齢に関する情報の入手を要求する）。サービス制御部４４は、回線通信部４６に属性情報要求を送信するように指示する。回線通信部４６は、受信したサービス要求に含まれる仮ユーザ識別子を送信先として、属性情報要求を送信する（ステップＳ１７３）。
【００２７】
属性情報要求を受信した通信仲介装置３０は、送信先が仮ユーザ識別子により示されていることから、通信テーブルを検索して仮ユーザ識別子に対応するユーザ端末回線識別子を抽出する。通信仲介装置３０は、送信先をユーザ端末回線識別子に変換し、属性情報要求を仮ユーザ識別子とともにユーザ端末装置１０に送信する（ステップＳ１４５）。
【００２８】
ユーザ端末装置１０では、回線通信部１６は属性情報要求と仮ユーザ識別子とを端末制御部１４に送る。端末制御部１４は、回線通信部１６を介して通信仲介装置３０に対してサービス提供サーバ４０の証明書要求を行う（ステップＳ１１５）。
【００２９】
通信仲介装置３０では、証明書要求を受けると情報管理制御部３４は、サーバ情報格納部３９に格納されるサーバ情報からサービス提供サーバ４０の証明書を抽出する（ステップＳ１４７）。情報管理制御部３４は、抽出された証明書をユーザ端末装置１０に回線通信制御部３６を介して送信する（ステップＳ１４９）。
【００３０】
ユーザ端末装置１０では、回線通信部１６を介して証明書を受信した端末制御部１４は、その証明書から公開鍵Ｐを取り出す。また、端末制御部１４は、共通鍵Ｋを生成し、仮ユーザ識別子と共に記憶しておく。端末制御部１４は、共通鍵Ｋを公開鍵Ｐによって暗号化して暗号化共通鍵Ｐ（Ｋ）を作成する（ステップＳ１１７）。仮ユーザ識別子および暗号化共通鍵Ｐ（Ｋ）は、回線通信部１６から通信仲介装置３０を介してサービス提供サーバ４０に送信される（ステップＳ１１９／Ｓ１５１）。
【００３１】
サービス提供サーバ４０では、回線通信部４６は、受信した仮ユーザ識別子および暗号化共通鍵Ｐ（Ｋ）をサービス制御部４４に送る。サービス制御部４４は、サービス提供サーバ４０の証明書に対応する秘密鍵Ｐ＾によって暗号化共通鍵Ｐ（Ｋ）を復号化し、共通鍵Ｋを取り出す。サービス制御部４４は、共通鍵Ｋと仮ユーザ識別子とを関連付けて記憶する（ステップＳ１７５）。
【００３２】
一方、ユーザ端末装置１０では、端末制御部１４は、仮ユーザ識別子と属性情報要求と共通鍵Ｋとを含む情報Ｊを属性情報管理サーバ５０の公開鍵Ｑによって暗号化し、暗号化情報Ｑ（Ｊ）を生成する（ステップＳ１２１）。暗号化情報Ｑ（Ｊ）は、回線通信部１６から通信仲介装置３０を介して属性情報管理サーバ５０に送信される（ステップＳ１２３／Ｓ１５３）。
【００３３】
属性情報管理サーバ５０では、回線通信部５６で受信された暗号化情報Ｑ（Ｊ）は、情報管理部５４に送られる。情報管理部５４は、属性情報管理サーバ５０の公開鍵Ｑに対応する秘密鍵Ｑ＾によって暗号化情報Ｑ（Ｊ）を復号化し、情報Ｊを取り出す。情報管理部５４は、情報Ｊに含まれる属性情報要求に基づいて、ユーザ情報格納部５８に格納されるユーザ情報を検索し、要求されたユーザの属性情報を抽出する。年齢制限付き画像配信サービスの例であれば、生年月日が抽出される。抽出された属性情報Ｉは、情報Ｊに含まれる共通鍵Ｋによって暗号化属性情報Ｋ（Ｉ）に暗号化される（ステップＳ１９１）。暗号化属性情報Ｋ（Ｉ）は、仮ユーザ識別子とともに回線通信部５６によって通信仲介装置３０に送信される（ステップＳ１９３）。
【００３４】
暗号化属性情報Ｋ（Ｉ）を受信した通信仲介装置３０では、回線通信制御部３６は、仮ユーザ識別子を情報管理制御部３４に送って暗号化属性情報Ｋ（Ｉ）の送信先を照会する。情報管理制御部３４は、暗号化属性情報Ｋ（Ｉ）の提供の対価として、仮ユーザ識別子に対して課金したことを示す課金情報を属性情報管理サーバ５０に回線通信制御部３６を介して送信しても良い（ステップＳ１５５）。情報管理制御部３４は、通信テーブル格納部３８に格納される通信テーブルを参照して仮ユーザ識別子に対応するユーザ端末回線識別子とサービス提供サーバ回線識別子とを抽出し、回線通信制御部３６に送る（ステップＳ１５７）。回線通信制御部３６は、ユーザ端末回線識別子とサービス提供サーバ回線識別子とに基づいて、ユーザ端末装置１０およびサービス提供サーバ４０に向けて、仮ユーザ識別子と暗号化属性情報Ｋ（Ｉ）とを送信する（ステップＳ１５９／Ｓ１５８）。
【００３５】
一方、暗号化属性情報Ｋ（Ｉ）を受信したユーザ端末装置１０では、端末制御部１４は、仮ユーザ識別子に対応する共通鍵Ｋを取り出し、暗号化属性情報Ｋ（Ｉ）を共通鍵Ｋにより解読する。入出力部１２は、解読された属性情報Ｉをユーザに画像や音声等によって提示する。これによってユーザは、開示された属性情報Ｉを確認することができる。
【００３６】
暗号化属性情報Ｋ（Ｉ）を受信したサービス提供サーバ４０では、回線通信部４６は、仮ユーザ識別子と暗号化属性情報Ｋ（Ｉ）とをサービス制御部４４に送る。サービス制御部４４は、仮ユーザ識別子に対応付けて記憶している共通鍵Ｋを取り出し、暗号化属性情報Ｋ（Ｉ）を復号化する。解読された属性情報Ｉは、ポリシ判定部４２に送られる。ポリシ判定部４２は、属性情報Ｉに基づいて、サービスを提供しても良いか否かを判定し、その結果をサービス制御部４４に送る（ステップＳ１７７）。サービス制御部４４は、判定結果がサービス許諾を示す場合、通信仲介装置３０を介して、ユーザ端末装置１０にサービスを提供する（ステップＳ１８１／Ｓ１６１）。例えば、提供サービスが画像配信サービスであれば、サービスコンテンツ格納部４８に格納される画像コンテンツが、通信仲介装置３０を介してユーザ端末装置１０に送信される。ユーザ端末装置１０では端末制御部１４がコンテンツ情報を処理して入出力部１２から表示出力、音声出力してユーザに供する。なお、ポリシ判定部４２がサービス提供不適であると判定した場合、サービス制御部４４は、サービスを提供できないことをユーザ端末装置１０に通信仲介装置３０を介して送信し、処理を終了する。
【００３７】
サービス提供が終了すると、サービス提供サーバ４０は、仮ユーザ識別子に対応するユーザに対して提供されたサービスに対する課金を通信仲介装置３０に依頼する（ステップＳ１８３）。通信仲介装置３０は、仮ユーザ識別子に対応するユーザ、すなわち通信テーブルによって仮ユーザ識別子に対応するユーザ端末回線識別子のユーザに課金する。通信仲介装置３０は、仮ユーザ識別子のユーザに課金したことをサービス提供サーバ４０に課金情報として通知する（ステップＳ１６５）。
【００３８】
このように、仮ユーザ識別子によってユーザの特定を防止し、暗号化によって情報の漏洩を防止することにより、第三者に知られることなく、個人に属する属性情報を送信し、得たい情報を受信することが可能になる。
【００３９】
（第２の実施の形態）
図８に、本発明の第２の実施の形態に係る通信システムの構成が示される。この通信システムは、ユーザ端末装置１０とユーザデバイス２０と通信仲介装置３０とサービス提供サーバ４０と属性情報管理サーバ５０とを備える。第１の実施の形態で説明された通信システムに比べて、ユーザデバイス２０が追加され、ユーザデバイス２０に対応するように属性情報管理サーバ５０に端末通信部５２が追加されている。また、仮ユーザ識別子の生成は、サービス提供サーバ４０で行われる。
【００４０】
ユーザ端末装置１０は、入出力部１２、端末制御部１４、回線通信部１６を備え、パーソナルコンピュータに例示される情報処理装置である。ユーザ端末装置１０は、通信仲介装置３０を介してサービス提供サーバ４０にアクセスしてサービスの提供を受ける。入出力部１２は、キーボードやマウス等の入力装置、ディスプレイやスピーカ等の出力装置を備え、ユーザがユーザ端末装置１０を操作するための機能とユーザに情報を提示するための機能とを有している。また、入出力部１２は、有線／無線（電波、赤外線等）によるユーザデバイス２０との通信機能を有する。端末制御部１４は、サービス提供サーバ４０が提供するサービスを受けるための処理を行い、暗号化の共通鍵の生成や暗号化された情報の解読を行う。回線通信部１６は、通信仲介装置３０と通信する機能を備え、通信仲介装置３０によって回線識別子が割り振られている。
【００４１】
ユーザデバイス２０は、個人が所持して個人をほぼ特定可能である携帯電話機に例示される機器であり、入出力部２２、デバイス制御部２４、端末通信部２６を備える。入出力部２２は、ユーザ端末装置１０の入出力部１２から出力される情報を有線／無線通信、キーボード／マウスによる人手入力、カメラ機能等によって入力することができる。デバイス制御部２４は、入出力部２２から入力された情報を処理し、入出力部２２から出力あるいは端末通信部２６から出力する。端末通信部２６は、属性情報管理サーバ５０と通信するための機能を有する。本実施の形態では、ユーザデバイス２０は、入出力部２２のカメラ機能によってユーザ端末装置１０の入出力部１２のディスプレイに表示された画像を取り込むものとする。ユーザデバイス２０は、デバイス制御部２４によってその画像で示される情報を抽出し、端末通信部２６から属性情報管理サーバ５０に送信するとして説明される。
【００４２】
属性情報管理サーバ５０は、端末通信部５２、回線通信部５６、情報管理部５４、ユーザ情報を格納するユーザ情報格納部５８を備える。端末通信部５２は、ユーザデバイス２０と通信する機能を備える。この通信は、通信仲介装置３０を介在させずに行われる。回線通信部５６は、通信仲介装置３０と通信する機能を有し、通信仲介装置３０によって回線識別子が割り振られている。情報管理部５４は、ユーザ情報格納部５８に格納されるユーザの属性情報を管理する。情報管理部５４は、ユーザから与えられる共通鍵に基づいてユーザの属性情報を暗号化し、ユーザが許諾した相手にのみ属性情報を開示することができる。ユーザ情報格納部５８は、ユーザの属性情報を、例えば図３に示されるように、ユーザ識別子と、ユーザの氏名、性別、生年月日、職業、住所、現在位置情報等とを関連付けて格納する。
【００４３】
通信仲介装置３０は、回線通信制御部３６、情報管理制御部３４、通信テーブルを格納する通信テーブル格納部３８、サービス提供サーバ４０に関するサーバ情報を格納するサーバ情報格納部３９を備える。通信仲介装置３０は、通信相手を秘匿する機能を備え、接続先を知られないように装置間を接続することができる。回線通信制御部３６は、接続される回線に割り振られる回線識別子に基づいて装置間の情報の送受を仲介する。情報の送信先が仮ユーザ識別子によって示されるとき、回線通信制御部３６は、情報管理制御部３４の指示に基づいて情報を送信する。情報管理制御部３４は、サーバ情報格納部３９に格納されるサーバ情報を管理し、各サーバの証明書等の情報を管理する。また、情報管理制御部３４は、通信テーブル格納部３８に格納される通信テーブルを更新して情報の送信先を制御する。回線通信制御部３６から送信先の問い合わせがあると、情報管理制御部３４は、通信テーブルを参照して、情報の送信先を指示する。
【００４４】
通信テーブルは、図４に示されるように、ユーザ端末回線識別子と、セッション識別子と、仮ユーザ識別子と、サービス提供サーバ回線識別子とを関連付けて格納する。ユーザ端末回線識別子は、サービス要求を発したユーザ端末装置１０の回線識別子を示す。サービス提供サーバ回線識別子は、ユーザ端末装置１０が接続先としたサービス提供サーバ４０の回線識別子を示す。
【００４５】
サーバ情報は、図５に示されるように、提供サーバ識別子と、サービス提供サーバ回線識別子と、公開鍵情報とを関連付けて格納する。提供サーバ識別子は、サービスを提供するサービス提供サーバ４０を識別するための識別子である。サービス提供サーバ回線識別子は、サービス提供サーバ４０の回線識別子である。公開鍵情報は、サービス提供サーバ４０に情報を送るときに暗号化するための公開鍵証明書に関する情報である。
【００４６】
サービス提供サーバ４０は、回線通信部４６、サービス制御部４４、ポリシ判定部４２、サービスコンテンツ格納部４８を備える。回線通信部４６は、通信仲介装置３０と通信する機能を有し、通信仲介装置３０によって回線識別子が割り振られている。サービス制御部４４は、コンテンツの管理、暗号化された属性情報の解読等、ユーザ端末装置１０にサービスを提供するための制御、仮ユーザ識別子の生成を行う。ポリシ判定部４２は、ユーザ端末装置１０から要求されたサービスを提供してよいかどうかを判定する機能を有している。サービスコンテンツ格納部４８は、図６に示されるように、提供するサービスの識別子と、提供するコンテンツと、そのコンテンツを提供する条件とを関連付けて格納する。
【００４７】
図９を参照して、この通信システムの動作を説明する。
ユーザは、ユーザ端末装置１０の入出力部１２によって所望のサービスを選択し、サービス提供サーバ４０にアクセスするように指示する（ステップＳ２１０）。入出力部１２は、サービス選択情報を端末制御部１４に送る。端末制御部１４は、サービス選択情報と、サービス選択情報に基づいて抽出されたサービス提供サーバ４０の回線識別子とを回線通信部１６に送る。回線通信部１６は、サービス提供サーバ４０の回線識別子を送信先に設定して、サービス要求を通信仲介装置３０に送る（ステップＳ２１１）。
【００４８】
通信仲介装置３０では、回線通信制御部３６は、サービス要求をサービス提供サーバ４０に送信するとともに（ステップＳ２４１）、サービス提供サーバ４０に対するサービス要求を受けたことを情報管理制御部３４に通知する。情報管理制御部３４は、通信テーブル格納部３８に格納される通信テーブルに、要求のあったユーザ端末回線識別子と、セッション識別子と、サービス提供サーバ４０の回線識別子とを追加する（ステップＳ２４３）。
【００４９】
サービス提供サーバ４０では、回線通信部４６は、受信したサービス要求をサービス制御部４４に送る。サービス制御部４４は、サービスコンテンツ格納部４８を参照して、要求されたサービスの提供条件を抽出し、ポリシ判定部４２に送る。ポリシ判定部４２は、要求されたサービスの提供に必要な条件が満たされているか否かを判定する。すなわち、ポリシ判定部４２は、サービス提供にあたって個人の属性情報や認証情報等が必要であるか、サービスのポリシと照らし合わせる（ステップＳ２７１）。追加情報が必要な場合（例えば、先に説明した画像配信において年齢が不明である場合）、ポリシ判定部４２はサービス制御部４４に属性情報要求する（年齢に関する情報の入手を要求する）。サービス制御部４４は、仮ユーザ識別子Ｕを生成し、回線通信部４６に属性情報要求とともに仮ユーザ識別子を送信するように指示する。回線通信部４６は、仮ユーザ識別子と属性情報要求とを通信仲介装置３０に送信する（ステップＳ２７３）。
【００５０】
通信仲介装置３０では、属性情報要求と仮ユーザ識別ことを受信した回線通信制御部３６は、仮ユーザ識別子を情報管理制御部３４に送る。情報管理制御部３４は、サービス提供サーバ回線識別子に基づいて通信テーブルを検索し、先に登録されているレコードに仮ユーザ識別子を追加する（ステップＳ２４６）。通信仲介装置３０は、属性情報要求を仮ユーザ識別子とともにユーザ端末装置１０に送信する（ステップＳ２４５）。
【００５１】
ユーザ端末装置１０では、回線通信部１６は属性情報要求と仮ユーザ識別子とを端末制御部１４に送る。端末制御部１４は、回線通信部１６を介して通信仲介装置３０に対してサービス提供サーバ４０の証明書要求を行う（ステップＳ２１５）。
【００５２】
通信仲介装置３０では、証明書要求を受けると情報管理制御部３４は、サーバ情報格納部３９に格納されるサーバ情報からサービス提供サーバ４０の証明書を抽出する（ステップＳ２４７）。情報管理制御部３４は、抽出された証明書をユーザ端末装置１０に回線通信制御部３６を介して送信する（ステップＳ２４９）。
【００５３】
ユーザ端末装置１０では、回線通信部１６を介して証明書を受信した端末制御部１４は、その証明書から公開鍵Ｐを取り出す。また、端末制御部１４は、共通鍵Ｋを生成し、仮ユーザ識別子と共に記憶する。端末制御部１４は、共通鍵Ｋを公開鍵Ｐによって暗号化して暗号化共通鍵Ｐ（Ｋ）を作成する（ステップＳ２１７）。仮ユーザ識別子および暗号化共通鍵Ｐ（Ｋ）は、回線通信部１６から通信仲介装置３０を介して、サービス提供サーバ４０に送信される（ステップＳ２１９／Ｓ２５１）。
【００５４】
サービス提供サーバ４０では、回線通信部４６は、受信した仮ユーザ識別子および暗号化共通鍵Ｐ（Ｋ）をサービス制御部４４に送る。サービス制御部４４は、サービス提供サーバ４０の証明書に対応する秘密鍵Ｐ＾によって暗号化共通鍵Ｐ（Ｋ）を復号化し、共通鍵Ｋを取り出す。サービス制御部４４は、共通鍵Ｋと仮ユーザ識別子とを関連付けて記憶する（ステップＳ２７５）。
【００５５】
一方、ユーザ端末装置１０では、端末制御部１４は、仮ユーザ識別子と属性情報要求と共通鍵Ｋとを含む情報Ｊを入出力部１２に送る（ステップＳ２２１）。情報Ｊは、ユーザデバイス２０の入出力部２２からデバイス制御部２４に取り込まれる。デバイス制御部２４は、取り込んだ情報Ｊを端末通信部２６から属性情報管理サーバ５０に送信する（ステップＳ２３１）。このように、共通鍵Ｋによって暗号化される情報が送受される経路と、共通鍵Ｋを送受する経路とを分離することにより、暗号化して隠蔽することなく共通鍵Ｋを送受することができる。
【００５６】
このとき、ユーザデバイス２０への入力は、ユーザ端末装置１０の入出力部１２のディスプレイに表示された情報Ｊに基づいて生成された画像をユーザデバイス２０の入出力部２２であるカメラによって取り込み、画像処理を行って情報Ｊを抽出してもよい。また、ユーザ端末装置１０の入出力部１２のディスプレイに表示された情報Ｊをユーザが読み取ってユーザデバイス２０の入出力部２２であるキーボードから手入力してもよい。
【００５７】
属性情報管理サーバ５０では、回線通信部５６で受信された情報Ｊは、情報管理部５４に送られる。情報管理部５４は、情報Ｊに含まれる属性情報要求に基づいて、ユーザ情報格納部５８に格納されるユーザ情報を検索し、要求されたユーザの属性情報を抽出する。抽出された属性情報Ｉは、情報Ｊに含まれる共通鍵Ｋによって暗号化属性情報Ｋ（Ｉ）に暗号化される（ステップＳ２９１）。暗号化属性情報Ｋ（Ｉ）は、仮ユーザ識別子とともに回線通信部５６によって通信仲介装置３０に送信される（ステップＳ２９３）。
【００５８】
暗号化属性情報Ｋ（Ｉ）を受信した通信仲介装置３０では、回線通信制御部３６は、仮ユーザ識別子を情報管理制御部３４に送って暗号化属性情報Ｋ（Ｉ）の送信先を照会する。情報管理制御部３４は、暗号化属性情報Ｋ（Ｉ）の提供の対価として、仮ユーザ識別子に対して課金したことを示す課金情報を属性情報管理サーバ５０に回線通信制御部３６を介して送信しても良い（ステップＳ２５５）。情報管理制御部３４は、通信テーブル格納部３８に格納される通信テーブルを参照して仮ユーザ識別子に対応するユーザ端末回線識別子とサービス提供サーバ回線識別子とを抽出し、回線通信制御部３６に送る（ステップＳ２５７）。回線通信制御部３６は、ユーザ端末回線識別子とサービス提供サーバ回線識別子とに基づいて、ユーザ端末装置１０およびサービス提供サーバ４０に向けて、仮ユーザ識別子と暗号化属性情報Ｋ（Ｉ）とを送信する（ステップＳ２５９／Ｓ２５８）。
【００５９】
暗号化属性情報Ｋ（Ｉ）を受信したユーザ端末装置１０では、端末制御部１４は、仮ユーザ識別子に対応する共通鍵Ｋを取り出し、暗号化属性情報Ｋ（Ｉ）を共通鍵Ｋにより解読する。入出力部１２は、解読された属性情報Ｉをユーザに画像や音声等によって提示する。これによってユーザは、開示された属性情報Ｉを確認することができる。
【００６０】
一方、暗号化属性情報Ｋ（Ｉ）を受信したサービス提供サーバ４０では、回線通信部４６は、仮ユーザ識別子と暗号化属性情報Ｋ（Ｉ）とをサービス制御部４４に送る。サービス制御部４４は、仮ユーザ識別子に対応付けて記憶している共通鍵Ｋを取り出し、暗号化属性情報Ｋ（Ｉ）を解読する。解読された属性情報Ｉは、ポリシ判定部４２に送られる。ポリシ判定部４２は、属性情報Ｉに基づいて、サービスを提供しても良いか否かを判定し、その結果をサービス制御部４４に送る（ステップＳ２７７）。サービス制御部４４は、判定結果がサービス許諾を示す場合、通信仲介装置３０を介して、ユーザ端末装置１０にサービスを提供する（ステップＳ２８１／Ｓ２６１）。例えば、提供サービスが画像配信サービスであれば、サービスコンテンツ格納部４８に格納される画像コンテンツが通信仲介装置３０を介してユーザ端末装置１０に送信される。ユーザ端末装置１０では端末制御部１４がコンテンツ情報を処理して入出力部１２から表示出力、音声出力してユーザに供する。なお、ポリシ判定部４２がサービス提供不適であると判定した場合、サービス制御部４４は、サービスを提供できないことをユーザ端末装置１０に通信仲介装置３０を介して送信し、処理を終了する。
【００６１】
サービス提供が終了すると、サービス提供サーバ４０は、仮ユーザ識別子に対応するユーザに対して提供されたサービスに対する課金を通信仲介装置３０に依頼する（ステップＳ２８３）。通信仲介装置３０は、仮ユーザ識別子に対応するユーザ、すなわち通信テーブルによって仮ユーザ識別子に対応するユーザ端末回線識別子のユーザに課金する。通信仲介装置３０は、仮ユーザ識別子のユーザに課金したことをサービス提供サーバ４０に課金情報として通知する（ステップＳ２６５）。
【００６２】
このように、仮ユーザ識別子によってユーザの特定を防止し、暗号化によって情報の漏洩を防止することにより、第三者に知られることなく、個人に属する属性情報を送信し、得たい情報を受信することが可能になる。
【００６３】
なお、通信仲介装置３０の回線通信制御部３６は、ネットワークを形成して、複数個所に配置されてもよく、そこに接続されるユーザ端末装置１０、サービス提供サーバ４０、属性情報管理サーバ５０も複数であることが好ましい。また、ユーザデバイス２０は、ＩＣカード等の記憶を主機能とするデバイスと、そのデバイスを制御できる機器との組み合わせとあっても良い。
【００６４】
以上、実施の形態を参照して本願発明を説明したが、本願発明は上記実施の形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
【図面の簡単な説明】
【００６５】
【図１】本発明の実施の形態に係る通信システムにおける情報の授受関係を説明する図である。
【図２】本発明の第１の実施の形態に係る通信システムの構成を示す図である。
【図３】同ユーザ情報の構成例を示す図である。
【図４】同通信テーブルの構成例を示す図である。
【図５】同サーバ情報の構成例を示す図である。
【図６】同サービスコンテンツ情報の構成例を示す図である。
【図７】同動作を説明する図である。
【図８】本発明の第２の実施の形態に係る通信システムの構成を示す図である。
【図９】同動作を説明する図である。
【符号の説明】
【００６６】
１０ ユーザ端末装置
１２ 入出力部
１４ 端末制御部
１６ 回線通信部
２０ ユーザデバイス
２２ 入出力部
２４ デバイス制御部
２６ 端末通信部
３０ 通信仲介装置
３４ 情報管理制御部
３６ 回線通信制御部
３８ 通信テーブル格納部
３９ サーバ情報格納部
４０ サービス提供サーバ
４２ ポリシ判定部
４４ サービス制御部
４６ 回線通信部
４８ サービスコンテンツ格納部
５０ 属性情報管理サーバ
５２ 端末通信部
５４ 情報管理部
５６ 回線通信部
５８ ユーザ情報格納部
１００ ユーザ端末装置
３００ 通信仲介装置
４００ サービス提供装置
５００ 属性情報管理装置
【技術分野】
【０００１】
本発明は、個人に属する属性情報の提供および保護を行う通信システム、通信装置、通信方法に関する。
【背景技術】
【０００２】
近年の情報通信システムの進展、高度利用に伴い、個人に属する属性情報の管理を厳重に行うことが求められている。ここでいう属性情報とは、例えば、その人の氏名、性別、年齢（生年月日）、住所、職業、所属、その人が有する資格、その他諸々の情報を指す。このような情報を利用して、例えば、コンテンツ配信などの各種サービスが提供されると便利ではあるが、利用者の属性情報は無条件に公開されてよいものではない。属性情報の公開は厳しく制限され、属性情報は厳重に管理されなければならない。
【０００３】
特開２００５−２５０７７９号公報には、通信端末を利用するための通信ネットワークサービス契約を締結している利用者に関する情報を属性情報として提供する属性管理装置が開示されている。属性管理装置は、属性情報記憶手段と、属性要求受信手段と、属性情報取得手段と、属性情報送信手段とを備える。属性情報記憶手段は、利用者の属性情報を記憶し、属性要求受信手段は、利用者の属性情報の提供を要求するための属性要求データを受信する。属性情報取得手段は、属性要求受信手段により受信された属性要求データに基づいて、要求されている利用者の属性情報を、予め定められた属性情報の開示に関する所定のポリシ情報に従って、属性情報記憶手段より取得する。属性情報送信手段は、属性情報取得手段により取得された属性情報を所定のポリシ情報に従って送信する。このようにして属性情報が提供される。
【０００４】
一方、属性情報の正当性を検証する必要性もある。一般的に、正当性を検証して証明する第三者機関に接続する方法が用いられるが、特開２００６−３２５０７２号公報に記載されているように、通信端末間で正当性が検証された属性情報を交換するシステムも知られている。この属性情報交換システムは、復号鍵生成手段、属性情報送信手段、暗号鍵受信手段、情報保存手段、チャレンジ情報送信手段、署名情報生成手段、署名情報送信手段、署名情報検証手段を具備する通信端末と、暗号鍵生成手段、暗号鍵送信手段を具備する発行センタとを備えている。
【０００５】
通信端末における復号鍵生成手段は、ユーザの属性情報から検証用の復号鍵を生成する。属性情報送信手段は、属性情報を送信する。暗号鍵受信手段は、暗号化用の暗号鍵を受信する。情報保存手段は、属性情報と復号鍵と暗号鍵とを保存する。チャレンジ情報送信手段は、相手の属性情報を確認するためのチャレンジ情報を送信する。署名情報生成手段は、受信したチャレンジ情報を暗号鍵で暗号化して署名情報を生成する。署名情報送信手段は、生成した署名情報を送信する。署名情報検証手段は、署名情報を受信し、受信した署名情報を検証する。発行センタにおける暗号鍵生成手段は、属性情報を通信端末から受信し、受信した属性情報から暗号化用の暗号鍵を生成する。暗号鍵送信手段は、生成された暗号鍵を送信する。
【０００６】
【特許文献１】特開２００５−２５０７７９号公報
【特許文献２】特開２００６−３２５０７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００７】
本発明の目的は、第三者に知られることなく、個人に属する属性情報を送信し、得たい情報を受信することを可能にする通信システム、通信装置、通信方法を提供することにある。
【課題を解決するための手段】
【０００８】
本発明の観点では、通信システムは、端末装置と、提供サーバと、管理サーバと、仲介装置とを具備する。端末装置は、ユーザが操作して所定のサービスの提供を要求し、情報を暗号化する共通鍵を生成する。提供サーバは、ユーザに属する属性情報のうちの部分属性情報の開示を求め、部分属性情報に基づいてサービスを提供する。管理サーバは、属性情報を管理し、属性情報から抽出した部分属性情報を共通鍵により暗号化して仮ユーザ識別子とともに提供サーバに開示する。仲介装置は、仮ユーザ識別子に基づいて、端末装置と提供サーバと管理サーバとの接続関係を管理し、提供サーバと端末装置と管理サーバとの間の通信を仲介する。
【０００９】
本発明の他の観点では、通信装置は、回線制御部と、通信テーブルと、制御部とを具備する。回線制御部は、端末装置と、提供サーバと、管理サーバとに接続する。端末装置は、情報を暗号化および復号化する共通鍵を生成し、ユーザが操作して所定のサービスの提供を要求する。提供サーバは、ユーザに属する属性情報のうちの部分属性情報に基づいてサービスを提供する。管理サーバは、提供サーバの要求に応じて属性情報から抽出される部分属性情報を共通鍵に基づいて暗号化して仮ユーザ識別子とともに提供サーバに開示する。通信テーブルは、端末装置と提供サーバと管理サーバとの接続関係を仮ユーザ識別子に関連付けて格納する。制御部は、通信テーブルを参照して送信先を回線制御部に指示する。
【００１０】
また、本発明の他の観点では、通信方法は、サービスの提供を要求するステップと、開示を要求するステップと、サービスを提供するステップと、暗号化部分属性情報を生成するステップと、暗号化部分属性情報を提供サーバに送信するステップとを具備する。サービスの提供を要求するステップは、ユーザが所望するサービスの提供を提供サーバに要求するステップを備え、情報を暗号化する共通鍵を生成するステップを含む。開示を要求するステップは、ユーザに属する属性情報のうちの部分属性情報の開示を要求するステップを備える。サービスを提供するステップは、部分属性情報に基づいて、提供サーバによってサービスを提供するステップを備える。暗号化部分属性情報を生成するステップは、管理サーバに格納される属性情報から部分属性情報を抽出し、共通鍵に基づいて暗号化して暗号化部分属性情報を生成するステップを備える。暗号化部分属性情報を提供サーバに送信するステップは、管理サーバおよび前記提供サーバに付与された回線識別子を仮ユーザ識別子に関連付けて格納する通信テーブルに基づいて、暗号化部分属性情報を仮ユーザ識別子とともに提供サーバに送信するステップを備える。
【発明の効果】
【００１１】
本発明によれば、第三者に知られることなく、個人に属する属性情報を送信し、得たい情報を受信することを可能にする通信システム、通信装置、通信方法を提供することができる。
【発明を実施するための最良の形態】
【００１２】
図１を参照して、本発明の実施の形態に係る通信システムにおける情報の授受関係を説明する。
【００１３】
通信システムには、ユーザ端末装置１００と、属性情報管理装置５００と、サービス提供装置４００と、通信仲介装置３００とが含まれる。ユーザ端末装置１００は、サービスの提供を受けるユーザによって操作され、ユーザはサービスを享受する。属性情報管理装置５００は、そのユーザに関する情報、例えば、氏名、年齢（生年月日）、住所、職業、所属、資格、その他情報を示す属性情報を管理する。サービス提供装置４００は、ユーザにサービスを提供する。通信仲介装置３００は、ユーザ端末装置１００、サービス提供装置４００、属性情報管理装置５００のそれぞれを回線で接続し、安全な情報の授受を保証する。すなわち、通信仲介装置３００は、属性情報管理装置５００とサービス提供装置４００との間の通信、ユーザ端末装置１００とサービス提供装置４００との間の通信において、相手は特定できないが信頼できる相手であることを保証する。
【００１４】
各装置間の情報の授受について、ユーザが年齢制限付き画像配信サービスを受ける場合を例として説明する。
ステップＡ：ユーザは、ユーザ端末装置１００を操作してサービス提供装置４００に年齢制限付き画像配信サービスを要求する。
ステップＢ：サービス提供装置４００は、その画像配信サービスが年齢制限付きであることからユーザの年齢を確認すべく、通信仲介装置３００を介してユーザ端末装置１００に属性情報の開示を要請する。
ステップＣ：ユーザ端末装置１００は、属性情報管理装置５００に対して、要請のあった年齢に関する属性情報をサービス提供装置４００に開示するように依頼する。
ステップＤ：属性情報管理装置５００は、保持する属性情報のうちの依頼された年齢に関する属性情報をサービス提供装置４００に通信仲介装置３００を介して送る。
ステップＥ：属性情報管理装置５００からサービス提供装置４００に送られた情報は、ユーザが確認できるようにユーザ端末装置１００に送られてもよい。
ステップＦ：サービス提供装置４００は、ユーザの年齢を確認するとユーザ端末装置１００に向けて画像配信サービスを提供する。ユーザは、ユーザ端末装置１００により配信された画像を享受する。
【００１５】
ここで、属性情報管理装置５００は、サービス提供装置４００に属性情報を通知することからユーザがどのサービス提供装置４００に接続してサービスを受けようとしているかという情報を取得することができる。逆に、サービス提供装置４００は、ユーザがどの属性情報管理装置５００に属性情報を預けているかという情報を取得することができる。これらの情報も属性情報ということができる。また、属性情報が通信仲介装置３００を通過するため、通信仲介装置３００が属性情報を取得することもできる。つまり、属性情報の漏洩が起きる可能性がある。
【００１６】
したがって、厳重に属性情報を管理するためには、属性情報を暗号化して送受することはもとより、直接関与しない情報は相手（仲介者を含む）に示されることなく処理されなければならない。すなわち、サービス提供装置４００は、ユーザ（ユーザ端末装置１００）および属性情報管理装置５００を特定せずにサービスを提供する。属性情報管理装置５００は、サービス提供装置４００を特定せずに、ユーザを明らかにしないで必要最小限の属性情報のみ開示する。通信仲介装置３００は、接続情報を管理しても、情報に触れることなく情報の送受を仲介する。また、情報やサービスの提供に対する課金も確実に行われることも重要である。このような通信システムが求められる。
【００１７】
（第１の実施の形態）
図２に、本発明の第１の実施の形態に係る通信システムの構成が示される。この通信システムは、ユーザ端末装置１０と、通信仲介装置３０と、サービス提供サーバ４０と、属性情報管理サーバ５０とを備える。ここでは、説明を簡単にするために、単独の装置として説明される。
【００１８】
ユーザ端末装置１０は、入出力部１２、端末制御部１４、回線通信部１６を備え、パーソナルコンピュータに例示される情報処理装置である。ユーザ端末装置１０は、通信仲介装置３０を介してサービス提供サーバ４０にアクセスしてサービスの提供を受ける。入出力部１２は、キーボードやマウス等の入力装置や、ディスプレイやスピーカ等の出力装置を備え、ユーザがユーザ端末装置１０を操作するための機能とユーザに情報を提示するための機能とを有している。端末制御部１４は、サービス提供サーバ４０が提供するサービスを受けるための処理を行い、暗号化の共通鍵の生成や暗号化された情報の解読を行う。回線通信部１６は、通信仲介装置３０と通信する機能を備え、通信仲介装置３０によって回線識別子が割り振られている。
【００１９】
属性情報管理サーバ５０は、回線通信部５６、情報管理部５４、ユーザ情報を格納するユーザ情報格納部５８を備える。回線通信部５６は、通信仲介装置３０と通信する機能を有し、通信仲介装置３０によって回線識別子が割り振られている。情報管理部５４は、ユーザ情報格納部５８に格納されるユーザの属性情報を管理する。情報管理部５４は、ユーザから与えられる共通鍵に基づいてユーザの属性情報を暗号化し、ユーザが許諾した相手にのみ属性情報を開示することができる。ユーザ情報格納部５８は、ユーザの属性情報を、例えば図３に示されるように、会員番号等に例示されるユーザ識別子と、氏名、性別、生年月日、職業、住所、現在位置情報等とを関連付けて格納する。
【００２０】
通信仲介装置３０は、回線通信制御部３６、情報管理制御部３４、通信テーブルを格納する通信テーブル格納部３８、サービス提供サーバ４０に関するサーバ情報を格納するサーバ情報格納部３９を備える。通信仲介装置３０は、通信相手を秘匿する機能を備え、接続先を知られないように装置間を接続することができる。回線通信制御部３６は、接続される回線に割り振られる回線識別子に基づいて装置間の情報の送受を仲介する。情報管理制御部３４は、サーバ情報格納部３９に格納されるサーバの証明書等のサーバ情報を管理し、通信テーブル格納部３８に格納される通信テーブルを管理して情報の送信先を制御する。情報の送信先が仮ユーザ識別子によって示されるとき、回線通信制御部３６は、情報管理制御部３４の指示に基づいて情報を送信する。情報管理制御部３４は、サーバ情報を参照して、接続先がサービス提供サーバ４０であれば、ユーザ端末装置１０に仮ユーザ識別子を与え、通信テーブルを生成する。情報管理制御部３４は、仮ユーザ識別子を使って送受する情報に関して、通信テーブルに基づいて送信先を決定し、回線通信制御部３６を制御する。
【００２１】
通信テーブルは、図４に示されるように、ユーザ端末回線識別子と、セッション識別子と、仮ユーザ識別子と、サービス提供サーバ回線識別子とを関連付けて格納する。ユーザ端末回線識別子は、サービス要求を発したユーザ端末装置１０の回線識別子を示す。サービス提供サーバ回線識別子は、ユーザ端末装置１０が接続先としたサービス提供サーバ４０の回線識別子を示す。
【００２２】
サーバ情報は、図５に示されるように、提供サーバ識別子と、サービス提供サーバ回線識別子と、公開鍵情報とを関連付けて格納する。提供サーバ識別子は、サービスを提供するサービス提供サーバ４０を識別するための識別子である。サービス提供サーバ回線識別子は、サービス提供サーバ４０の回線識別子である。公開鍵情報は、サービス提供サーバ４０に情報を送るときに暗号化するための公開鍵証明書に関する情報である。
【００２３】
サービス提供サーバ４０は、回線通信部４６、サービス制御部４４、ポリシ判定部４２、サービスコンテンツ格納部４８を備える。回線通信部４６は、通信仲介装置３０と通信する機能を有し、通信仲介装置３０によって回線識別子が割り振られている。サービス制御部４４は、コンテンツの管理、暗号化された属性情報の解読等、ユーザ端末装置１０にサービスを提供するための制御を行う。ポリシ判定部４２は、ユーザ端末装置１０から要求されたサービスを提供してよいかどうかを判定する機能を有している。サービスコンテンツ格納部４８は、図６に示されるように、提供するサービスの識別子と、提供するコンテンツと、そのコンテンツを提供する条件とを関連付けて格納する。
【００２４】
図７を参照して、この通信システムの動作を説明する。
ユーザは、ユーザ端末装置１０の入出力部１２によって所望のサービスを選択し、サービス提供サーバ４０にアクセスするように指示する（ステップＳ１１０）。入出力部１２は、サービス選択情報を端末制御部１４に送る。端末制御部１４は、サービス選択情報と、サービス選択情報に基づいて抽出されたサービス提供サーバ４０の回線識別子とを回線通信部１６に送る。回線通信部１６は、サービス提供サーバ４０の回線識別子を送信先に設定して、サービス要求を通信仲介装置３０に送る（ステップＳ１１１）。
【００２５】
通信仲介装置３０では、回線通信制御部３６は、送信先にサービス提供サーバ４０が指定されているサービス要求を受けたことを情報管理制御部３４に通知する。情報管理制御部３４は、仮ユーザ識別子を生成し、要求のあったユーザ端末回線識別子と、セッション識別子と、サービス提供サーバ４０の回線識別子とを通信テーブル格納部３８に格納される通信テーブルに追加する（ステップＳ１４１）。回線通信制御部３６は、ユーザ端末回線識別子の代わりに仮ユーザ識別子を使ってサービス提供サーバ４０にサービス要求を送信する（ステップＳ１４３）。
【００２６】
サービス提供サーバ４０では、回線通信部４６は、受信したサービス要求をサービス制御部４４に送る。サービス制御部４４は、サービスコンテンツ格納部４８を参照して、要求されたサービスの提供条件を抽出し、ポリシ判定部４２に送る。ポリシ判定部４２は、要求されたサービスの提供に必要な条件が満たされているか否かを判定する。すなわち、ポリシ判定部４２は、サービス提供にあたって個人の属性情報や認証情報等が必要であるか、サービスのポリシと照らし合わせる（ステップＳ１７１）。追加情報が必要な場合（例えば、先に説明した画像配信において年齢が不明である場合）、ポリシ判定部４２はサービス制御部４４に属性情報要求する（年齢に関する情報の入手を要求する）。サービス制御部４４は、回線通信部４６に属性情報要求を送信するように指示する。回線通信部４６は、受信したサービス要求に含まれる仮ユーザ識別子を送信先として、属性情報要求を送信する（ステップＳ１７３）。
【００２７】
属性情報要求を受信した通信仲介装置３０は、送信先が仮ユーザ識別子により示されていることから、通信テーブルを検索して仮ユーザ識別子に対応するユーザ端末回線識別子を抽出する。通信仲介装置３０は、送信先をユーザ端末回線識別子に変換し、属性情報要求を仮ユーザ識別子とともにユーザ端末装置１０に送信する（ステップＳ１４５）。
【００２８】
ユーザ端末装置１０では、回線通信部１６は属性情報要求と仮ユーザ識別子とを端末制御部１４に送る。端末制御部１４は、回線通信部１６を介して通信仲介装置３０に対してサービス提供サーバ４０の証明書要求を行う（ステップＳ１１５）。
【００２９】
通信仲介装置３０では、証明書要求を受けると情報管理制御部３４は、サーバ情報格納部３９に格納されるサーバ情報からサービス提供サーバ４０の証明書を抽出する（ステップＳ１４７）。情報管理制御部３４は、抽出された証明書をユーザ端末装置１０に回線通信制御部３６を介して送信する（ステップＳ１４９）。
【００３０】
ユーザ端末装置１０では、回線通信部１６を介して証明書を受信した端末制御部１４は、その証明書から公開鍵Ｐを取り出す。また、端末制御部１４は、共通鍵Ｋを生成し、仮ユーザ識別子と共に記憶しておく。端末制御部１４は、共通鍵Ｋを公開鍵Ｐによって暗号化して暗号化共通鍵Ｐ（Ｋ）を作成する（ステップＳ１１７）。仮ユーザ識別子および暗号化共通鍵Ｐ（Ｋ）は、回線通信部１６から通信仲介装置３０を介してサービス提供サーバ４０に送信される（ステップＳ１１９／Ｓ１５１）。
【００３１】
サービス提供サーバ４０では、回線通信部４６は、受信した仮ユーザ識別子および暗号化共通鍵Ｐ（Ｋ）をサービス制御部４４に送る。サービス制御部４４は、サービス提供サーバ４０の証明書に対応する秘密鍵Ｐ＾によって暗号化共通鍵Ｐ（Ｋ）を復号化し、共通鍵Ｋを取り出す。サービス制御部４４は、共通鍵Ｋと仮ユーザ識別子とを関連付けて記憶する（ステップＳ１７５）。
【００３２】
一方、ユーザ端末装置１０では、端末制御部１４は、仮ユーザ識別子と属性情報要求と共通鍵Ｋとを含む情報Ｊを属性情報管理サーバ５０の公開鍵Ｑによって暗号化し、暗号化情報Ｑ（Ｊ）を生成する（ステップＳ１２１）。暗号化情報Ｑ（Ｊ）は、回線通信部１６から通信仲介装置３０を介して属性情報管理サーバ５０に送信される（ステップＳ１２３／Ｓ１５３）。
【００３３】
属性情報管理サーバ５０では、回線通信部５６で受信された暗号化情報Ｑ（Ｊ）は、情報管理部５４に送られる。情報管理部５４は、属性情報管理サーバ５０の公開鍵Ｑに対応する秘密鍵Ｑ＾によって暗号化情報Ｑ（Ｊ）を復号化し、情報Ｊを取り出す。情報管理部５４は、情報Ｊに含まれる属性情報要求に基づいて、ユーザ情報格納部５８に格納されるユーザ情報を検索し、要求されたユーザの属性情報を抽出する。年齢制限付き画像配信サービスの例であれば、生年月日が抽出される。抽出された属性情報Ｉは、情報Ｊに含まれる共通鍵Ｋによって暗号化属性情報Ｋ（Ｉ）に暗号化される（ステップＳ１９１）。暗号化属性情報Ｋ（Ｉ）は、仮ユーザ識別子とともに回線通信部５６によって通信仲介装置３０に送信される（ステップＳ１９３）。
【００３４】
暗号化属性情報Ｋ（Ｉ）を受信した通信仲介装置３０では、回線通信制御部３６は、仮ユーザ識別子を情報管理制御部３４に送って暗号化属性情報Ｋ（Ｉ）の送信先を照会する。情報管理制御部３４は、暗号化属性情報Ｋ（Ｉ）の提供の対価として、仮ユーザ識別子に対して課金したことを示す課金情報を属性情報管理サーバ５０に回線通信制御部３６を介して送信しても良い（ステップＳ１５５）。情報管理制御部３４は、通信テーブル格納部３８に格納される通信テーブルを参照して仮ユーザ識別子に対応するユーザ端末回線識別子とサービス提供サーバ回線識別子とを抽出し、回線通信制御部３６に送る（ステップＳ１５７）。回線通信制御部３６は、ユーザ端末回線識別子とサービス提供サーバ回線識別子とに基づいて、ユーザ端末装置１０およびサービス提供サーバ４０に向けて、仮ユーザ識別子と暗号化属性情報Ｋ（Ｉ）とを送信する（ステップＳ１５９／Ｓ１５８）。
【００３５】
一方、暗号化属性情報Ｋ（Ｉ）を受信したユーザ端末装置１０では、端末制御部１４は、仮ユーザ識別子に対応する共通鍵Ｋを取り出し、暗号化属性情報Ｋ（Ｉ）を共通鍵Ｋにより解読する。入出力部１２は、解読された属性情報Ｉをユーザに画像や音声等によって提示する。これによってユーザは、開示された属性情報Ｉを確認することができる。
【００３６】
暗号化属性情報Ｋ（Ｉ）を受信したサービス提供サーバ４０では、回線通信部４６は、仮ユーザ識別子と暗号化属性情報Ｋ（Ｉ）とをサービス制御部４４に送る。サービス制御部４４は、仮ユーザ識別子に対応付けて記憶している共通鍵Ｋを取り出し、暗号化属性情報Ｋ（Ｉ）を復号化する。解読された属性情報Ｉは、ポリシ判定部４２に送られる。ポリシ判定部４２は、属性情報Ｉに基づいて、サービスを提供しても良いか否かを判定し、その結果をサービス制御部４４に送る（ステップＳ１７７）。サービス制御部４４は、判定結果がサービス許諾を示す場合、通信仲介装置３０を介して、ユーザ端末装置１０にサービスを提供する（ステップＳ１８１／Ｓ１６１）。例えば、提供サービスが画像配信サービスであれば、サービスコンテンツ格納部４８に格納される画像コンテンツが、通信仲介装置３０を介してユーザ端末装置１０に送信される。ユーザ端末装置１０では端末制御部１４がコンテンツ情報を処理して入出力部１２から表示出力、音声出力してユーザに供する。なお、ポリシ判定部４２がサービス提供不適であると判定した場合、サービス制御部４４は、サービスを提供できないことをユーザ端末装置１０に通信仲介装置３０を介して送信し、処理を終了する。
【００３７】
サービス提供が終了すると、サービス提供サーバ４０は、仮ユーザ識別子に対応するユーザに対して提供されたサービスに対する課金を通信仲介装置３０に依頼する（ステップＳ１８３）。通信仲介装置３０は、仮ユーザ識別子に対応するユーザ、すなわち通信テーブルによって仮ユーザ識別子に対応するユーザ端末回線識別子のユーザに課金する。通信仲介装置３０は、仮ユーザ識別子のユーザに課金したことをサービス提供サーバ４０に課金情報として通知する（ステップＳ１６５）。
【００３８】
このように、仮ユーザ識別子によってユーザの特定を防止し、暗号化によって情報の漏洩を防止することにより、第三者に知られることなく、個人に属する属性情報を送信し、得たい情報を受信することが可能になる。
【００３９】
（第２の実施の形態）
図８に、本発明の第２の実施の形態に係る通信システムの構成が示される。この通信システムは、ユーザ端末装置１０とユーザデバイス２０と通信仲介装置３０とサービス提供サーバ４０と属性情報管理サーバ５０とを備える。第１の実施の形態で説明された通信システムに比べて、ユーザデバイス２０が追加され、ユーザデバイス２０に対応するように属性情報管理サーバ５０に端末通信部５２が追加されている。また、仮ユーザ識別子の生成は、サービス提供サーバ４０で行われる。
【００４０】
ユーザ端末装置１０は、入出力部１２、端末制御部１４、回線通信部１６を備え、パーソナルコンピュータに例示される情報処理装置である。ユーザ端末装置１０は、通信仲介装置３０を介してサービス提供サーバ４０にアクセスしてサービスの提供を受ける。入出力部１２は、キーボードやマウス等の入力装置、ディスプレイやスピーカ等の出力装置を備え、ユーザがユーザ端末装置１０を操作するための機能とユーザに情報を提示するための機能とを有している。また、入出力部１２は、有線／無線（電波、赤外線等）によるユーザデバイス２０との通信機能を有する。端末制御部１４は、サービス提供サーバ４０が提供するサービスを受けるための処理を行い、暗号化の共通鍵の生成や暗号化された情報の解読を行う。回線通信部１６は、通信仲介装置３０と通信する機能を備え、通信仲介装置３０によって回線識別子が割り振られている。
【００４１】
ユーザデバイス２０は、個人が所持して個人をほぼ特定可能である携帯電話機に例示される機器であり、入出力部２２、デバイス制御部２４、端末通信部２６を備える。入出力部２２は、ユーザ端末装置１０の入出力部１２から出力される情報を有線／無線通信、キーボード／マウスによる人手入力、カメラ機能等によって入力することができる。デバイス制御部２４は、入出力部２２から入力された情報を処理し、入出力部２２から出力あるいは端末通信部２６から出力する。端末通信部２６は、属性情報管理サーバ５０と通信するための機能を有する。本実施の形態では、ユーザデバイス２０は、入出力部２２のカメラ機能によってユーザ端末装置１０の入出力部１２のディスプレイに表示された画像を取り込むものとする。ユーザデバイス２０は、デバイス制御部２４によってその画像で示される情報を抽出し、端末通信部２６から属性情報管理サーバ５０に送信するとして説明される。
【００４２】
属性情報管理サーバ５０は、端末通信部５２、回線通信部５６、情報管理部５４、ユーザ情報を格納するユーザ情報格納部５８を備える。端末通信部５２は、ユーザデバイス２０と通信する機能を備える。この通信は、通信仲介装置３０を介在させずに行われる。回線通信部５６は、通信仲介装置３０と通信する機能を有し、通信仲介装置３０によって回線識別子が割り振られている。情報管理部５４は、ユーザ情報格納部５８に格納されるユーザの属性情報を管理する。情報管理部５４は、ユーザから与えられる共通鍵に基づいてユーザの属性情報を暗号化し、ユーザが許諾した相手にのみ属性情報を開示することができる。ユーザ情報格納部５８は、ユーザの属性情報を、例えば図３に示されるように、ユーザ識別子と、ユーザの氏名、性別、生年月日、職業、住所、現在位置情報等とを関連付けて格納する。
【００４３】
通信仲介装置３０は、回線通信制御部３６、情報管理制御部３４、通信テーブルを格納する通信テーブル格納部３８、サービス提供サーバ４０に関するサーバ情報を格納するサーバ情報格納部３９を備える。通信仲介装置３０は、通信相手を秘匿する機能を備え、接続先を知られないように装置間を接続することができる。回線通信制御部３６は、接続される回線に割り振られる回線識別子に基づいて装置間の情報の送受を仲介する。情報の送信先が仮ユーザ識別子によって示されるとき、回線通信制御部３６は、情報管理制御部３４の指示に基づいて情報を送信する。情報管理制御部３４は、サーバ情報格納部３９に格納されるサーバ情報を管理し、各サーバの証明書等の情報を管理する。また、情報管理制御部３４は、通信テーブル格納部３８に格納される通信テーブルを更新して情報の送信先を制御する。回線通信制御部３６から送信先の問い合わせがあると、情報管理制御部３４は、通信テーブルを参照して、情報の送信先を指示する。
【００４４】
通信テーブルは、図４に示されるように、ユーザ端末回線識別子と、セッション識別子と、仮ユーザ識別子と、サービス提供サーバ回線識別子とを関連付けて格納する。ユーザ端末回線識別子は、サービス要求を発したユーザ端末装置１０の回線識別子を示す。サービス提供サーバ回線識別子は、ユーザ端末装置１０が接続先としたサービス提供サーバ４０の回線識別子を示す。
【００４５】
サーバ情報は、図５に示されるように、提供サーバ識別子と、サービス提供サーバ回線識別子と、公開鍵情報とを関連付けて格納する。提供サーバ識別子は、サービスを提供するサービス提供サーバ４０を識別するための識別子である。サービス提供サーバ回線識別子は、サービス提供サーバ４０の回線識別子である。公開鍵情報は、サービス提供サーバ４０に情報を送るときに暗号化するための公開鍵証明書に関する情報である。
【００４６】
サービス提供サーバ４０は、回線通信部４６、サービス制御部４４、ポリシ判定部４２、サービスコンテンツ格納部４８を備える。回線通信部４６は、通信仲介装置３０と通信する機能を有し、通信仲介装置３０によって回線識別子が割り振られている。サービス制御部４４は、コンテンツの管理、暗号化された属性情報の解読等、ユーザ端末装置１０にサービスを提供するための制御、仮ユーザ識別子の生成を行う。ポリシ判定部４２は、ユーザ端末装置１０から要求されたサービスを提供してよいかどうかを判定する機能を有している。サービスコンテンツ格納部４８は、図６に示されるように、提供するサービスの識別子と、提供するコンテンツと、そのコンテンツを提供する条件とを関連付けて格納する。
【００４７】
図９を参照して、この通信システムの動作を説明する。
ユーザは、ユーザ端末装置１０の入出力部１２によって所望のサービスを選択し、サービス提供サーバ４０にアクセスするように指示する（ステップＳ２１０）。入出力部１２は、サービス選択情報を端末制御部１４に送る。端末制御部１４は、サービス選択情報と、サービス選択情報に基づいて抽出されたサービス提供サーバ４０の回線識別子とを回線通信部１６に送る。回線通信部１６は、サービス提供サーバ４０の回線識別子を送信先に設定して、サービス要求を通信仲介装置３０に送る（ステップＳ２１１）。
【００４８】
通信仲介装置３０では、回線通信制御部３６は、サービス要求をサービス提供サーバ４０に送信するとともに（ステップＳ２４１）、サービス提供サーバ４０に対するサービス要求を受けたことを情報管理制御部３４に通知する。情報管理制御部３４は、通信テーブル格納部３８に格納される通信テーブルに、要求のあったユーザ端末回線識別子と、セッション識別子と、サービス提供サーバ４０の回線識別子とを追加する（ステップＳ２４３）。
【００４９】
サービス提供サーバ４０では、回線通信部４６は、受信したサービス要求をサービス制御部４４に送る。サービス制御部４４は、サービスコンテンツ格納部４８を参照して、要求されたサービスの提供条件を抽出し、ポリシ判定部４２に送る。ポリシ判定部４２は、要求されたサービスの提供に必要な条件が満たされているか否かを判定する。すなわち、ポリシ判定部４２は、サービス提供にあたって個人の属性情報や認証情報等が必要であるか、サービスのポリシと照らし合わせる（ステップＳ２７１）。追加情報が必要な場合（例えば、先に説明した画像配信において年齢が不明である場合）、ポリシ判定部４２はサービス制御部４４に属性情報要求する（年齢に関する情報の入手を要求する）。サービス制御部４４は、仮ユーザ識別子Ｕを生成し、回線通信部４６に属性情報要求とともに仮ユーザ識別子を送信するように指示する。回線通信部４６は、仮ユーザ識別子と属性情報要求とを通信仲介装置３０に送信する（ステップＳ２７３）。
【００５０】
通信仲介装置３０では、属性情報要求と仮ユーザ識別ことを受信した回線通信制御部３６は、仮ユーザ識別子を情報管理制御部３４に送る。情報管理制御部３４は、サービス提供サーバ回線識別子に基づいて通信テーブルを検索し、先に登録されているレコードに仮ユーザ識別子を追加する（ステップＳ２４６）。通信仲介装置３０は、属性情報要求を仮ユーザ識別子とともにユーザ端末装置１０に送信する（ステップＳ２４５）。
【００５１】
ユーザ端末装置１０では、回線通信部１６は属性情報要求と仮ユーザ識別子とを端末制御部１４に送る。端末制御部１４は、回線通信部１６を介して通信仲介装置３０に対してサービス提供サーバ４０の証明書要求を行う（ステップＳ２１５）。
【００５２】
通信仲介装置３０では、証明書要求を受けると情報管理制御部３４は、サーバ情報格納部３９に格納されるサーバ情報からサービス提供サーバ４０の証明書を抽出する（ステップＳ２４７）。情報管理制御部３４は、抽出された証明書をユーザ端末装置１０に回線通信制御部３６を介して送信する（ステップＳ２４９）。
【００５３】
ユーザ端末装置１０では、回線通信部１６を介して証明書を受信した端末制御部１４は、その証明書から公開鍵Ｐを取り出す。また、端末制御部１４は、共通鍵Ｋを生成し、仮ユーザ識別子と共に記憶する。端末制御部１４は、共通鍵Ｋを公開鍵Ｐによって暗号化して暗号化共通鍵Ｐ（Ｋ）を作成する（ステップＳ２１７）。仮ユーザ識別子および暗号化共通鍵Ｐ（Ｋ）は、回線通信部１６から通信仲介装置３０を介して、サービス提供サーバ４０に送信される（ステップＳ２１９／Ｓ２５１）。
【００５４】
サービス提供サーバ４０では、回線通信部４６は、受信した仮ユーザ識別子および暗号化共通鍵Ｐ（Ｋ）をサービス制御部４４に送る。サービス制御部４４は、サービス提供サーバ４０の証明書に対応する秘密鍵Ｐ＾によって暗号化共通鍵Ｐ（Ｋ）を復号化し、共通鍵Ｋを取り出す。サービス制御部４４は、共通鍵Ｋと仮ユーザ識別子とを関連付けて記憶する（ステップＳ２７５）。
【００５５】
一方、ユーザ端末装置１０では、端末制御部１４は、仮ユーザ識別子と属性情報要求と共通鍵Ｋとを含む情報Ｊを入出力部１２に送る（ステップＳ２２１）。情報Ｊは、ユーザデバイス２０の入出力部２２からデバイス制御部２４に取り込まれる。デバイス制御部２４は、取り込んだ情報Ｊを端末通信部２６から属性情報管理サーバ５０に送信する（ステップＳ２３１）。このように、共通鍵Ｋによって暗号化される情報が送受される経路と、共通鍵Ｋを送受する経路とを分離することにより、暗号化して隠蔽することなく共通鍵Ｋを送受することができる。
【００５６】
このとき、ユーザデバイス２０への入力は、ユーザ端末装置１０の入出力部１２のディスプレイに表示された情報Ｊに基づいて生成された画像をユーザデバイス２０の入出力部２２であるカメラによって取り込み、画像処理を行って情報Ｊを抽出してもよい。また、ユーザ端末装置１０の入出力部１２のディスプレイに表示された情報Ｊをユーザが読み取ってユーザデバイス２０の入出力部２２であるキーボードから手入力してもよい。
【００５７】
属性情報管理サーバ５０では、回線通信部５６で受信された情報Ｊは、情報管理部５４に送られる。情報管理部５４は、情報Ｊに含まれる属性情報要求に基づいて、ユーザ情報格納部５８に格納されるユーザ情報を検索し、要求されたユーザの属性情報を抽出する。抽出された属性情報Ｉは、情報Ｊに含まれる共通鍵Ｋによって暗号化属性情報Ｋ（Ｉ）に暗号化される（ステップＳ２９１）。暗号化属性情報Ｋ（Ｉ）は、仮ユーザ識別子とともに回線通信部５６によって通信仲介装置３０に送信される（ステップＳ２９３）。
【００５８】
暗号化属性情報Ｋ（Ｉ）を受信した通信仲介装置３０では、回線通信制御部３６は、仮ユーザ識別子を情報管理制御部３４に送って暗号化属性情報Ｋ（Ｉ）の送信先を照会する。情報管理制御部３４は、暗号化属性情報Ｋ（Ｉ）の提供の対価として、仮ユーザ識別子に対して課金したことを示す課金情報を属性情報管理サーバ５０に回線通信制御部３６を介して送信しても良い（ステップＳ２５５）。情報管理制御部３４は、通信テーブル格納部３８に格納される通信テーブルを参照して仮ユーザ識別子に対応するユーザ端末回線識別子とサービス提供サーバ回線識別子とを抽出し、回線通信制御部３６に送る（ステップＳ２５７）。回線通信制御部３６は、ユーザ端末回線識別子とサービス提供サーバ回線識別子とに基づいて、ユーザ端末装置１０およびサービス提供サーバ４０に向けて、仮ユーザ識別子と暗号化属性情報Ｋ（Ｉ）とを送信する（ステップＳ２５９／Ｓ２５８）。
【００５９】
暗号化属性情報Ｋ（Ｉ）を受信したユーザ端末装置１０では、端末制御部１４は、仮ユーザ識別子に対応する共通鍵Ｋを取り出し、暗号化属性情報Ｋ（Ｉ）を共通鍵Ｋにより解読する。入出力部１２は、解読された属性情報Ｉをユーザに画像や音声等によって提示する。これによってユーザは、開示された属性情報Ｉを確認することができる。
【００６０】
一方、暗号化属性情報Ｋ（Ｉ）を受信したサービス提供サーバ４０では、回線通信部４６は、仮ユーザ識別子と暗号化属性情報Ｋ（Ｉ）とをサービス制御部４４に送る。サービス制御部４４は、仮ユーザ識別子に対応付けて記憶している共通鍵Ｋを取り出し、暗号化属性情報Ｋ（Ｉ）を解読する。解読された属性情報Ｉは、ポリシ判定部４２に送られる。ポリシ判定部４２は、属性情報Ｉに基づいて、サービスを提供しても良いか否かを判定し、その結果をサービス制御部４４に送る（ステップＳ２７７）。サービス制御部４４は、判定結果がサービス許諾を示す場合、通信仲介装置３０を介して、ユーザ端末装置１０にサービスを提供する（ステップＳ２８１／Ｓ２６１）。例えば、提供サービスが画像配信サービスであれば、サービスコンテンツ格納部４８に格納される画像コンテンツが通信仲介装置３０を介してユーザ端末装置１０に送信される。ユーザ端末装置１０では端末制御部１４がコンテンツ情報を処理して入出力部１２から表示出力、音声出力してユーザに供する。なお、ポリシ判定部４２がサービス提供不適であると判定した場合、サービス制御部４４は、サービスを提供できないことをユーザ端末装置１０に通信仲介装置３０を介して送信し、処理を終了する。
【００６１】
サービス提供が終了すると、サービス提供サーバ４０は、仮ユーザ識別子に対応するユーザに対して提供されたサービスに対する課金を通信仲介装置３０に依頼する（ステップＳ２８３）。通信仲介装置３０は、仮ユーザ識別子に対応するユーザ、すなわち通信テーブルによって仮ユーザ識別子に対応するユーザ端末回線識別子のユーザに課金する。通信仲介装置３０は、仮ユーザ識別子のユーザに課金したことをサービス提供サーバ４０に課金情報として通知する（ステップＳ２６５）。
【００６２】
このように、仮ユーザ識別子によってユーザの特定を防止し、暗号化によって情報の漏洩を防止することにより、第三者に知られることなく、個人に属する属性情報を送信し、得たい情報を受信することが可能になる。
【００６３】
なお、通信仲介装置３０の回線通信制御部３６は、ネットワークを形成して、複数個所に配置されてもよく、そこに接続されるユーザ端末装置１０、サービス提供サーバ４０、属性情報管理サーバ５０も複数であることが好ましい。また、ユーザデバイス２０は、ＩＣカード等の記憶を主機能とするデバイスと、そのデバイスを制御できる機器との組み合わせとあっても良い。
【００６４】
以上、実施の形態を参照して本願発明を説明したが、本願発明は上記実施の形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
【図面の簡単な説明】
【００６５】
【図１】本発明の実施の形態に係る通信システムにおける情報の授受関係を説明する図である。
【図２】本発明の第１の実施の形態に係る通信システムの構成を示す図である。
【図３】同ユーザ情報の構成例を示す図である。
【図４】同通信テーブルの構成例を示す図である。
【図５】同サーバ情報の構成例を示す図である。
【図６】同サービスコンテンツ情報の構成例を示す図である。
【図７】同動作を説明する図である。
【図８】本発明の第２の実施の形態に係る通信システムの構成を示す図である。
【図９】同動作を説明する図である。
【符号の説明】
【００６６】
１０ ユーザ端末装置
１２ 入出力部
１４ 端末制御部
１６ 回線通信部
２０ ユーザデバイス
２２ 入出力部
２４ デバイス制御部
２６ 端末通信部
３０ 通信仲介装置
３４ 情報管理制御部
３６ 回線通信制御部
３８ 通信テーブル格納部
３９ サーバ情報格納部
４０ サービス提供サーバ
４２ ポリシ判定部
４４ サービス制御部
４６ 回線通信部
４８ サービスコンテンツ格納部
５０ 属性情報管理サーバ
５２ 端末通信部
５４ 情報管理部
５６ 回線通信部
５８ ユーザ情報格納部
１００ ユーザ端末装置
３００ 通信仲介装置
４００ サービス提供装置
５００ 属性情報管理装置
【特許請求の範囲】
【請求項１】
ユーザが操作して所定のサービスの提供を要求する端末装置と、前記端末装置は情報を暗号化する共通鍵を生成し、
前記ユーザに属する属性情報のうちの部分属性情報の開示を求め、前記部分属性情報に基づいて前記サービスを提供する提供サーバと、
前記属性情報を管理し、前記属性情報から抽出した前記部分属性情報を前記共通鍵により暗号化して仮ユーザ識別子とともに前記提供サーバに開示する管理サーバと、
前記端末装置と前記提供サーバと前記管理サーバとの接続関係を前記仮ユーザ識別子に基づいて管理し、前記提供サーバと前記端末装置と前記管理サーバとの間の通信を仲介する仲介装置と
を具備する通信システム。
【請求項２】
前記提供サーバは、前記端末装置から前記サービスの要求がある毎に前記仮ユーザ識別子を生成し、前記仮ユーザ識別子に基づいて前記部分属性情報の開示を前記端末装置に要求する
請求項１に記載の通信システム。
【請求項３】
前記仲介装置は、前記端末装置から前記提供サーバに前記サービスの要求を仲介する毎に前記仮ユーザ識別子を生成して前記提供サーバに通知し、
前記提供サーバは、前記仮ユーザ識別子に基づいて前記部分属性情報の開示を前記端末装置に要求する
請求項１に記載の通信システム。
【請求項４】
前記仲介装置は、前記端末装置を識別する端末装置回線識別子と、前記提供サーバを識別する提供サーバ回線識別子と、前記仮ユーザ識別子とを関連付けて格納する通信テーブルを備え、
前記通信テーブルを参照して、前記端末装置と前記提供サーバと前記管理サーバとの通信を仲介する
請求項１から請求項３のいずれかに記載の通信システム。
【請求項５】
前記端末装置は、前記管理サーバが公開する暗号化のための公開鍵によって暗号化された前記共通鍵を前記管理サーバに前記仲介装置を介して送信する
請求項１から請求項４のいずれかに記載の通信システム。
【請求項６】
前記管理サーバに前記仲介装置を経由せずに情報を提供するユーザデバイスをさらに具備し、
前記ユーザデバイスは、前記端末装置から出力される前記仮ユーザ識別子と前記共通鍵とを取り込んで前記管理サーバに提供する
請求項１から請求項４のいずれかに記載の通信システム。
【請求項７】
前記管理サーバは、前記仮ユーザ識別子と、前記共通鍵により暗号化された前記部分属性情報とを前記仲介装置に送信し、
前記仲介装置は、前記仮ユーザ識別子に基づいて前記仮ユーザ識別子および前記共通鍵により暗号化された前記部分属性情報を前記提供サーバと前記端末装置とに送信する
請求項１から請求項６のいずれかに記載の通信システム。
【請求項８】
情報を暗号化および復号化する共通鍵を生成し、ユーザが操作して所定のサービスの提供を要求する端末装置と、前記ユーザに属する属性情報のうちの部分属性情報に基づいて前記サービスを提供する提供サーバと、前記提供サーバの要求に応じて前記属性情報から抽出される前記部分属性情報を前記共通鍵に基づいて暗号化して仮ユーザ識別子とともに前記提供サーバに開示する管理サーバとに接続する回線制御部と、
前記端末装置と前記提供サーバと前記管理サーバとの接続関係を前記仮ユーザ識別子に関連付けて格納する通信テーブルと、
前記通信テーブルを参照して送信先を前記回線制御部に指示する制御部と
を具備する通信装置。
【請求項９】
前記通信テーブルは、前記端末装置を識別する端末装置回線識別子と、前記提供サーバを識別する提供サーバ回線識別子と、前記仮ユーザ識別子とを関連付けて格納する
請求項８に記載の通信装置。
【請求項１０】
前記提供サーバは、前記端末装置から前記サービスの要求がある毎に前記仮ユーザ識別子を生成し、
前記提供サーバが前記仮ユーザ識別子に基づいて前記部分属性情報の開示を前記端末装置に要求するときに前記通信テーブルに前記仮ユーザ識別子を登録する
請求項８または請求項９に記載の通信装置。
【請求項１１】
前記端末装置が送信する前記サービスの要求を仲介する毎に前記仮ユーザ識別子を生成して前記通信テーブルに登録する
請求項８または請求項９に記載の通信装置。
【請求項１２】
前記管理サーバが公開する暗号化のための公開鍵に基づいて暗号化された前記共通鍵を前記端末装置から受信した前記回線制御部は、前記制御部が前記仮ユーザ識別子に基づいて前記通信テーブルを参照して選択した前記管理サーバに前記暗号化された前記共通鍵を送信する
請求項８から請求項１１のいずれかに記載の通信装置。
【請求項１３】
前記管理サーバは、前記端末装置から前記回線制御部を経由せずに提供された前記共通鍵に基づいて前記部分属性情報を暗号化して前記仮ユーザ識別子とともに前記回線制御部に送信し、
前記回線制御部は、前記制御部が前記仮ユーザ識別子に基づいて前記通信テーブルを参照して選択した前記提供サーバに前記暗号化された前記部分属性情報と前記仮ユーザ識別子とを送信する
請求項８から請求項１１のいずれかに記載の通信装置。
【請求項１４】
前記管理サーバから前記仮ユーザ識別子と、前記共通鍵により暗号化された前記部分属性情報とを受信した前記回線制御部は、前記制御部が前記仮ユーザ識別子に基づいて前記通信テーブルを参照して選択した前記提供サーバと前記端末装置とに前記仮ユーザ識別子と、前記共通鍵により暗号化された前記部分属性情報とを送信する
請求項８から請求項１３のいずれかに記載の通信装置。
【請求項１５】
ユーザが所望するサービスの提供を提供サーバに要求するステップと、前記要求するステップは情報を暗号化する共通鍵を生成するステップを含み、
前記ユーザに属する属性情報のうちの部分属性情報の開示を要求するステップと、
前記部分属性情報に基づいて前記提供サーバによって前記サービスを提供するステップと、
管理サーバに格納される前記属性情報から前記部分属性情報を抽出し、前記共通鍵に基づいて暗号化して暗号化部分属性情報を生成するステップと、
前記仮ユーザ識別子に関連付けて前記管理サーバおよび前記提供サーバに付与された回線識別子を格納する通信テーブルに基づいて、前記暗号化部分属性情報を仮ユーザ識別子とともに前記提供サーバに送信するステップと
を具備する通信方法。
【請求項１６】
前記サービスの提供の要求がある毎に前記提供サーバが前記仮ユーザ識別子を生成するステップと、
前記仮ユーザ識別子に基づいて前記部分属性情報の開示を前記ユーザに要求するときに、前記仮ユーザ識別子を前記通信テーブルに登録するステップと
をさらに具備する
請求項１５に記載の通信方法。
【請求項１７】
前記サービスの提供の要求がある毎に前記仮ユーザ識別子を生成するステップと、
生成された前記仮ユーザ識別子を前記通信テーブルに登録するとともに前記提供サーバに通知するステップと、
をさらに具備し、
前記部分属性情報の開示を要求するステップは、前記仮ユーザ識別子に基づいて前記部分属性情報の開示を要求するステップを備える
請求項１５に記載の通信方法。
【請求項１８】
前記管理サーバに送信する情報の暗号化のために使用される公開鍵によって暗号化された前記共通鍵を前記管理サーバに送信するステップを具備する
請求項１５から請求項１７のいずれかに記載の通信方法。
【請求項１９】
前記部分属性情報を送受する経路と異なる経路によって、前記仮ユーザ識別子と前記共通鍵とを前記提供サーバに送信するステップを具備する
請求項１５から請求項１７のいずれかに記載の通信方法。
【請求項２０】
前記共通鍵により暗号化された前記部分属性情報と前記仮ユーザ識別子とを、前記仮ユーザ識別子に基づいて前記通信テーブルを参照して選択した前記提供サーバと前記ユーザが使用する端末装置とに送信するステップをさらに具備する
請求項１５から請求項１９のいずれかに記載の通信方法。
【請求項１】
ユーザが操作して所定のサービスの提供を要求する端末装置と、前記端末装置は情報を暗号化する共通鍵を生成し、
前記ユーザに属する属性情報のうちの部分属性情報の開示を求め、前記部分属性情報に基づいて前記サービスを提供する提供サーバと、
前記属性情報を管理し、前記属性情報から抽出した前記部分属性情報を前記共通鍵により暗号化して仮ユーザ識別子とともに前記提供サーバに開示する管理サーバと、
前記端末装置と前記提供サーバと前記管理サーバとの接続関係を前記仮ユーザ識別子に基づいて管理し、前記提供サーバと前記端末装置と前記管理サーバとの間の通信を仲介する仲介装置と
を具備する通信システム。
【請求項２】
前記提供サーバは、前記端末装置から前記サービスの要求がある毎に前記仮ユーザ識別子を生成し、前記仮ユーザ識別子に基づいて前記部分属性情報の開示を前記端末装置に要求する
請求項１に記載の通信システム。
【請求項３】
前記仲介装置は、前記端末装置から前記提供サーバに前記サービスの要求を仲介する毎に前記仮ユーザ識別子を生成して前記提供サーバに通知し、
前記提供サーバは、前記仮ユーザ識別子に基づいて前記部分属性情報の開示を前記端末装置に要求する
請求項１に記載の通信システム。
【請求項４】
前記仲介装置は、前記端末装置を識別する端末装置回線識別子と、前記提供サーバを識別する提供サーバ回線識別子と、前記仮ユーザ識別子とを関連付けて格納する通信テーブルを備え、
前記通信テーブルを参照して、前記端末装置と前記提供サーバと前記管理サーバとの通信を仲介する
請求項１から請求項３のいずれかに記載の通信システム。
【請求項５】
前記端末装置は、前記管理サーバが公開する暗号化のための公開鍵によって暗号化された前記共通鍵を前記管理サーバに前記仲介装置を介して送信する
請求項１から請求項４のいずれかに記載の通信システム。
【請求項６】
前記管理サーバに前記仲介装置を経由せずに情報を提供するユーザデバイスをさらに具備し、
前記ユーザデバイスは、前記端末装置から出力される前記仮ユーザ識別子と前記共通鍵とを取り込んで前記管理サーバに提供する
請求項１から請求項４のいずれかに記載の通信システム。
【請求項７】
前記管理サーバは、前記仮ユーザ識別子と、前記共通鍵により暗号化された前記部分属性情報とを前記仲介装置に送信し、
前記仲介装置は、前記仮ユーザ識別子に基づいて前記仮ユーザ識別子および前記共通鍵により暗号化された前記部分属性情報を前記提供サーバと前記端末装置とに送信する
請求項１から請求項６のいずれかに記載の通信システム。
【請求項８】
情報を暗号化および復号化する共通鍵を生成し、ユーザが操作して所定のサービスの提供を要求する端末装置と、前記ユーザに属する属性情報のうちの部分属性情報に基づいて前記サービスを提供する提供サーバと、前記提供サーバの要求に応じて前記属性情報から抽出される前記部分属性情報を前記共通鍵に基づいて暗号化して仮ユーザ識別子とともに前記提供サーバに開示する管理サーバとに接続する回線制御部と、
前記端末装置と前記提供サーバと前記管理サーバとの接続関係を前記仮ユーザ識別子に関連付けて格納する通信テーブルと、
前記通信テーブルを参照して送信先を前記回線制御部に指示する制御部と
を具備する通信装置。
【請求項９】
前記通信テーブルは、前記端末装置を識別する端末装置回線識別子と、前記提供サーバを識別する提供サーバ回線識別子と、前記仮ユーザ識別子とを関連付けて格納する
請求項８に記載の通信装置。
【請求項１０】
前記提供サーバは、前記端末装置から前記サービスの要求がある毎に前記仮ユーザ識別子を生成し、
前記提供サーバが前記仮ユーザ識別子に基づいて前記部分属性情報の開示を前記端末装置に要求するときに前記通信テーブルに前記仮ユーザ識別子を登録する
請求項８または請求項９に記載の通信装置。
【請求項１１】
前記端末装置が送信する前記サービスの要求を仲介する毎に前記仮ユーザ識別子を生成して前記通信テーブルに登録する
請求項８または請求項９に記載の通信装置。
【請求項１２】
前記管理サーバが公開する暗号化のための公開鍵に基づいて暗号化された前記共通鍵を前記端末装置から受信した前記回線制御部は、前記制御部が前記仮ユーザ識別子に基づいて前記通信テーブルを参照して選択した前記管理サーバに前記暗号化された前記共通鍵を送信する
請求項８から請求項１１のいずれかに記載の通信装置。
【請求項１３】
前記管理サーバは、前記端末装置から前記回線制御部を経由せずに提供された前記共通鍵に基づいて前記部分属性情報を暗号化して前記仮ユーザ識別子とともに前記回線制御部に送信し、
前記回線制御部は、前記制御部が前記仮ユーザ識別子に基づいて前記通信テーブルを参照して選択した前記提供サーバに前記暗号化された前記部分属性情報と前記仮ユーザ識別子とを送信する
請求項８から請求項１１のいずれかに記載の通信装置。
【請求項１４】
前記管理サーバから前記仮ユーザ識別子と、前記共通鍵により暗号化された前記部分属性情報とを受信した前記回線制御部は、前記制御部が前記仮ユーザ識別子に基づいて前記通信テーブルを参照して選択した前記提供サーバと前記端末装置とに前記仮ユーザ識別子と、前記共通鍵により暗号化された前記部分属性情報とを送信する
請求項８から請求項１３のいずれかに記載の通信装置。
【請求項１５】
ユーザが所望するサービスの提供を提供サーバに要求するステップと、前記要求するステップは情報を暗号化する共通鍵を生成するステップを含み、
前記ユーザに属する属性情報のうちの部分属性情報の開示を要求するステップと、
前記部分属性情報に基づいて前記提供サーバによって前記サービスを提供するステップと、
管理サーバに格納される前記属性情報から前記部分属性情報を抽出し、前記共通鍵に基づいて暗号化して暗号化部分属性情報を生成するステップと、
前記仮ユーザ識別子に関連付けて前記管理サーバおよび前記提供サーバに付与された回線識別子を格納する通信テーブルに基づいて、前記暗号化部分属性情報を仮ユーザ識別子とともに前記提供サーバに送信するステップと
を具備する通信方法。
【請求項１６】
前記サービスの提供の要求がある毎に前記提供サーバが前記仮ユーザ識別子を生成するステップと、
前記仮ユーザ識別子に基づいて前記部分属性情報の開示を前記ユーザに要求するときに、前記仮ユーザ識別子を前記通信テーブルに登録するステップと
をさらに具備する
請求項１５に記載の通信方法。
【請求項１７】
前記サービスの提供の要求がある毎に前記仮ユーザ識別子を生成するステップと、
生成された前記仮ユーザ識別子を前記通信テーブルに登録するとともに前記提供サーバに通知するステップと、
をさらに具備し、
前記部分属性情報の開示を要求するステップは、前記仮ユーザ識別子に基づいて前記部分属性情報の開示を要求するステップを備える
請求項１５に記載の通信方法。
【請求項１８】
前記管理サーバに送信する情報の暗号化のために使用される公開鍵によって暗号化された前記共通鍵を前記管理サーバに送信するステップを具備する
請求項１５から請求項１７のいずれかに記載の通信方法。
【請求項１９】
前記部分属性情報を送受する経路と異なる経路によって、前記仮ユーザ識別子と前記共通鍵とを前記提供サーバに送信するステップを具備する
請求項１５から請求項１７のいずれかに記載の通信方法。
【請求項２０】
前記共通鍵により暗号化された前記部分属性情報と前記仮ユーザ識別子とを、前記仮ユーザ識別子に基づいて前記通信テーブルを参照して選択した前記提供サーバと前記ユーザが使用する端末装置とに送信するステップをさらに具備する
請求項１５から請求項１９のいずれかに記載の通信方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【公開番号】特開２００９−２００６９６（Ｐ２００９−２００６９６Ａ）
【公開日】平成２１年９月３日（２００９．９．３）
【国際特許分類】
【出願番号】特願２００８−３８６９０（Ｐ２００８−３８６９０）
【出願日】平成２０年２月２０日（２００８．２．２０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２１年９月３日（２００９．９．３）
【国際特許分類】
【出願日】平成２０年２月２０日（２００８．２．２０）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]