JP5117177B2 - 属性情報流通制御システムおよび属性情報流通制御方法 - Google Patents

Description

この発明は、属性情報流通制御システムおよび属性情報流通制御方法に関する。

近年のインターネットの発展に伴い、インターネットに接続する利用者は、インターネットを介してサービスを提供するサービス提供者から、各種サービス（例えば、電子掲示板、電子メール、Ｂｌｏｇ、ショッピング、オークションなど）の提供を受けることができるようになっている。このようなサービス提供を受ける際、利用者は、サービス利用に必要となる属性情報（例えば、利用者あるいは利用者端末等に関する情報）をサービス提供者に開示しなければならない。例えば、ショッピングなど、物理的な商品を利用者に届けるサービスでは、『氏名』、『年齢』、『住所』、『電話番号』などの多数の利用者に関する属性情報を、インターネットに接続する利用者端末に入力して、サービス提供者に開示することとなる。

ところで、属性情報は、一般的には、各サービス提供者において個別に管理されており、利用者は、新しいサービスを利用する度に属性情報を開示する入力作業を行う必要がある。このような入力作業は、利用者にとって手間であり、サービス利用を阻害する要因となっている。

このようなサービス利用の阻害要因に鑑みて、例えば、非特許文献１では、ネットワーク上に配置された情報管理サーバによって、サービス利用者に関する属性情報を複数のサイト間で連携される技術が開示されている。

"ＯｐｅｎＩＤ．ｎｅｔ"、［online］、［平成１９年１１月１６日検索］、インターネット＜URL:http://opened.net/＞ 特開２００７−８９１９６号公報

しかしながら、上記した従来の技術は、不正なサービス提供者に対して属性情報が流通してしまうという問題点があった。すなわち、上記した従来の技術は、属性情報を管理する情報管理サーバにおいて、サービス提供者の信頼性を判断するような機構は設けられておらず、あくまでも利用者自らの判断に基づいて属性情報が流通される仕組みとなっているので、利用者の判断ミスや操作ミスなどを契機として、不正なサービス提供者に対して属性情報が流通してしまうことが考えられる。

そこで、この発明は、上述した従来技術の課題を解決するためになされたものであり、不正なサービス提供者に対して属性情報が流通することを防止するように制御することが可能な属性情報流通制御システムおよび属性情報流通制御方法を提供することを目的とする。

上述した課題を解決し、目的を達成するため、本発明は、開示主装置、開示仲介装置および開示先装置の各々が互いに通信可能な状態で接続され、開示主装置の利用者に関する属性情報の前記開示主装置から前記開示先装置への送信を制御する属性情報流通制御システムであって、前記開示仲介装置は、前記開示先装置に対するサービス要求を前記開示主装置から受信した場合に、当該開示主装置を識別するための端末識別情報をサービス要求に付与して、前記開示先装置へ送信する端末識別情報送信手段を備え、前記開示先装置は、前記開示仲介装置を介して前記開示先装置からのサービス要求を受信した場合に、当該サービス要求に付与された端末識別情報と合わせて、前記開示主装置に対して属性情報要求を送信する属性情報要求送信手段を備え、前記開示主装置は、前記属性情報要求とともに前記開示先装置から受信した端末識別情報に基づいて、当該属性情報要求の送信元である開示先装置への前記属性情報の送信を制御する属性情報送信制御手段を備えたことを特徴とする。

また、本発明は、上記の発明において、前記端末識別情報送信手段は、前記端末識別情報をサービス要求に付与すべきか否かを定めたポリシに応じて、前記端末識別情報をサービス要求に付与して前記開示先装置へ送信することを特徴とする。

また、本発明は、上記の発明において、前記開示仲介装置は、前記開示先装置へ送信した端末識別情報の返信を要求する端末識別情報返信要求を前記開示主装置から受信した場合に、前記サービス要求に付与して前記開示先装置へ送信した端末識別情報を前記端末識別情報返信要求の送信元である開示主装置に返信する端末識別情報返信手段をさらに備え、前記開示主装置は、前記開示先装置から属性情報要求を受信した場合に、前記開示仲介装置に対して前記開示先装置に送信した端末識別情報の返信を要求して、当該端末識別情報を受信する端末識別情報受信手段をさらに備え、前記属性情報送信制御手段は、前記端末識別情報受信手段により受信された端末識別情報と、前記属性情報要求とともに前記開示先装置から受信した端末識別情報との比較結果に応じて、当該属性情報要求の送信元である開示先装置への前記属性情報の送信を制御することを特徴とする。

また、本発明は、上記の発明において、前記開示仲介装置は、前記開示主装置ごとに前記端末識別情報をあらかじめ管理する端末識別情報管理手段をさらに備え、前記端末識別情報送信手段は、前記開示先装置へサービス要求を送信する場合に、前記端末識別情報管理手段により管理されている端末識別情報の中から、前記サービス要求の送信元である開示主装置に対応した端末識別情報を取得して前記サービス要求に付与し、前記端末識別情報返信手段は、前記端末情報管理手段により管理されている端末識別情報の中から、前記端末識別情報返信要求の送信元である開示主装置に対応した端末識別情報を取得して、前記端末識別情報返信要求の送信元である開示主装置に返信することを特徴とする。

また、本発明は、上記の発明において、前記端末識別情報管理手段は、前記開示先装置を識別するための各開示先装置識別情報に対応付けて異なる端末識別情報をそれぞれ管理し、前記端末識別情報送信手段は、前記開示先装置へサービス要求を送信する場合に、前記端末識別情報管理手段により管理されている端末識別情報の中から、前記サービス要求の送信先である開示先装置に対応した端末識別情報を取得して前記サービス要求に付与し、前記端末識別情報返信手段は、前記開示先装置へ送信した端末識別情報の返信を要求する端末識別情報返信要求を前記開示主装置から受信した場合に、前記端末識別情報管理手段により管理されている各端末識別情報の中から、前記端末識別情報返信要求の送信元である開示主装置に対応した端末識別情報を取得して、当該取得された端末識別情報を前記端末識別情報返信要求の送信元である開示主装置に返信することを特徴とする。

また、本発明は、上記の発明において、前記端末識別情報送信手段は、前記開示先装置に対するサービス要求を前記開示主装置から受信した場合に、当該開示主装置とのアクセスセッションごとに生成した前記端末識別情報をサービス要求に付与して、前記開示先装置へ送信することを特徴とする。

また、本発明は、上記の発明において、前記開示仲介装置と通信可能な状態で接続された応答装置をさらに含んで構成され、前記開示仲介装置は、前記開示先装置に対するサービス要求を前記開示主装置から受信した場合に、当該開示主装置を識別するための端末識別情報を前記サービス要求に付与して、前記開示先装置へ送信する端末識別情報送信手段と、前記開示先装置へ送信した端末識別情報の返信を要求する端末識別情報返信要求を前記開示主装置から受信した場合に、当該端末識別情報を付与した端末識別情報返信要求を前記応答装置へ転送する端末識別情報返信要求転送手段と、を備え、前記応答装置は、前記開示の仲介装置から転送された前記端末識別情報返信要求を受信した場合に、当該端末識別情報返信要求に含まれる端末識別情報を前記開示主装置へ返信する端末識別情報返信手段を備えたことを特徴とする。

また、本発明は、上記の発明において、前記開示主装置は、前記端末識別情報をあらかじめ記憶する端末識別情報記憶手段をさらに備え、前記属性情報送信制御手段は、前記属性情報要求とともに前記開示先装置から受信した端末識別情報と、前記端末識別情報記憶手段に記憶されている端末識別情報との比較結果に応じて、当該属性情報要求の送信元である開示先装置への前記属性情報の送信を制御することを特徴とする。

また、本発明は、上記の発明において、前記端末識別情報記憶手段は、前記開示先装置を識別するための各開示先装置識別情報ごとに異なる端末識別情報をそれぞれ記憶し、前記属性情報送信制御手段は、前記端末識別情報記憶手段により記憶されている各端末識別情報の中から、前記属性情報要求の送信元である開示先装置の開示先装置識別情報に対応した端末識別情報を取得して、当該取得された端末識別情報と、前記属性情報要求とともに前記開示先装置から受信した端末識別情報との比較結果に応じて、前記属性情報要求の送信元である開示先装置への前記属性情報の送信を制御することを特徴とする。

また、本発明は、開示主装置、開示仲介装置および開示先装置の各々が互いに通信可能な状態で接続され、開示主装置の利用者に関する属性情報の前記開示主装置から前記開示先装置への送信を制御する属性情報流通制御方法であって、前記開示仲介装置は、前記開示先装置に対するサービス要求を前記開示主装置から受信した場合に、当該開示主装置を識別するための端末識別情報をサービス要求に付与して、前記開示先装置へ送信する端末識別情報送信ステップを含み、前記開示先装置は、前記開示仲介装置を介して前記開示先装置からのサービス要求を受信した場合に、当該サービス要求に付与された端末識別情報と合わせて、前記開示主装置に対して属性情報要求を送信する属性情報要求送信ステップを含み、前記開示主装置は、前記属性情報要求とともに前記開示先装置から受信した端末識別情報に基づいて、当該属性情報要求の送信元である開示先装置への前記属性情報の送信を制御する属性情報送信制御ステップを含んだことを特徴とする。

本発明によれば、開示仲介装置は、開示先装置に対するサービス要求を開示主装置から受信した場合に、この開示主装置を識別するための端末識別情報をサービス要求に付与して開示先装置へ送信し、開示先装置は、開示仲介装置を介して開示先装置からのサービス要求を受信した場合に、サービス要求に付与された端末識別情報と合わせて、開示主装置に対して属性情報要求を送信し、開示主装置は、属性情報要求とともに開示先装置から受信した端末識別情報に基づいて、属性情報要求の送信元である開示先装置への属性情報の送信を制御するので、開示仲介装置を経由した開示先装置に対してのみ属性情報を送信するように制御することができ、不正なサービス提供者に対して属性情報が流通することを防止するように制御することが可能である。すなわち、開示仲介装置のみが知る開示主装置の端末識別情報を利用することで、開示主装置の利用者は、端末識別情報が開示仲介装置を経由した開示先装置に届いていることを確認することができ、開示仲介装置を経由した開示先装置に対してのみ属性情報を送信するように制御することで、不正なサービス提供者に対して属性情報が流通することを防止するように制御することができる。

また、本発明によれば、端末識別情報をサービス要求に付与すべきか否かを定めたポリシに応じて、端末識別情報をサービス要求に付与して開示先装置へ送信するので、開示仲介装置が認めた開示先装置に対してのみ属性情報を送信するように制御することが可能である。

また、本発明によれば、開示仲介装置は、開示先装置へ送信した端末識別情報の返信を要求する端末識別情報返信要求を開示主装置から受信した場合に、サービス要求に付与して開示先装置へ送信した端末識別情報を端末識別情報返信要求の送信元である開示主装置に返信し、開示主装置は、開示先装置から属性情報要求を受信した場合に、開示仲介装置に対して開示先装置に送信した端末識別情報の返信を要求して受信し、開示仲介装置から受信された端末識別情報と、属性情報要求とともに開示先装置から受信した端末識別情報との比較結果に応じて、属性情報要求の送信元である開示先装置への属性情報の送信を制御するので、不正なサービス提供者に対して属性情報が流通することを防止するだけでなく、例えば、端末識別情報が変更された場合であっても属性情報を正しく流通させることが可能である。すなわち、開示仲介装置が正しい開示先装置に対してのみ端末識別情報を渡す特性を活かして、不正なサービス提供者に対して属性情報が流通することを防止する（適切に流通させる）ことができるとともに、サービス要求ごとに端末識別情報の検証を行うことで、端末識別情報が変更された場合であっても属性情報を正しく流通させることができる。

また、本発明によれば、開示仲介装置は、記開示主装置ごとに端末識別情報をあらかじめ管理しておき、開示先装置へサービス要求を送信する場合に、あらかじめ管理されている端末識別情報の中から、サービス要求の送信元である開示先装置に対応した端末識別情報を取得してサービス要求に付与するとともに、あらかじめ管理されている端末識別情報の中から、端末識別情報返信要求の送信元である開示主装置に対応した端末識別情報を取得して、端末識別情報返信要求の送信元である開示主装置に返信するので、端末識別情報を新たに生成することもなく、あらかじめ管理している端末識別情報に基づいて、開示仲介装置を経由してサービス要求が開示先装置に送信されたことを保証することができ、結果として、不正なサービス提供者に対して属性情報が流通することを防止することが可能である。

また、本発明によれば、開示先装置を識別するための各開示先装置識別情報に対応付けて異なる端末識別情報をそれぞれ管理し、開示先装置へサービス要求を送信する場合に、管理されている端末識別情報の中から、サービス要求の送信元である開示先装置に対応した端末識別情報を取得してサービス要求に付与し、開示先装置へ送信した端末識別情報の返信を要求する端末識別情報返信要求を開示主装置から受信した場合に、管理されている各端末識別情報の中から、端末識別情報返信要求の送信元である開示主装置に対応した端末識別情報を取得して、取得された端末識別情報を端末識別情報返信要求の送信元である開示主装置に返信するので、不正なサービス提供者に対して属性情報が流通することを防止するだけでなく、開示先装置間で端末識別情報の連携を行う場合において、情報の名寄せや漏洩を防止することが可能である。さらに、端末識別情報への不正を各開示先装置について検出することが可能である。

また、本発明によれば、開示先装置に対するサービス要求を開示主装置から受信した場合に、この開示主装置とのアクセスセッションごとに生成した端末識別情報をサービス要求に付与して開示先装置へ送信するので、あらかじめ端末識別情報を管理せずに、開示仲介装置を経由してサービス要求が開示先装置に送信されたことを保証することができ、結果として、不正なサービス提供者に対して属性情報が流通することを防止することが可能であるだけでなく、サービス要求の送信元である開示先装置が特定されることを防止することが可能である。

また、本発明によれば、開示仲介装置は、互いに通信可能な状態で接続された第一の仲介装置と第二の仲介装置とから構成され、第一の仲介装置は、開示先装置に対するサービス要求を開示主装置から受信した場合に、この開示主装置を識別するための端末識別情報をサービス要求に付与して開示先装置へ送信し、開示先装置へ送信した端末識別情報の返信を要求する端末識別情報返信要求を開示主装置から受信した場合に、開示先装置へ送信した端末識別情報を付与した端末識別情報返信要求を第二の仲介装置へ転送し、第二の仲介装置は、第一の仲介装置から転送された端末識別情報返信要求を受信した場合に、端末識別情報返信要求に含まれる端末識別情報を開示主装置へ返信するので、端末識別情報の付与能力のみを所持している第一の仲介装置に開示主装置からの問い合わせに応答するための機能追加を行うことなく、開示主装置からの問い合わせに対する応答を第二の仲介装置により実現することができ、不正なサービス提供者に対して属性情報が流通することを防止することが可能である。

また、本発明によれば、開示主装置は、端末識別情報をあらかじめ記憶しておき、属性情報要求とともに開示先装置から受信した端末識別情報と、あらかじめ記憶しておいた端末識別情報との比較結果に応じて、属性情報要求の送信元である開示先装置への属性情報の送信を制御するので、開示先装置による端末識別情報への不正を検出することができ、不正な（端末属性情報に対する不正を行った）サービス提供者に対して属性情報が流通することを防止することが可能である。

また、本発明によれば、開示先装置を識別するための各開示先装置識別情報ごとに異なる端末識別情報をそれぞれ記憶し、各端末識別情報の中から、属性情報要求の送信元である開示先装置の開示先装置識別情報に対応した端末識別情報を取得して、取得された端末識別情報と、属性情報要求とともに前記開示先装置から受信した端末識別情報との比較結果に応じて、属性情報要求の送信元である開示先装置への前記属性情報の送信を制御する
ので、各開示先装置ごとに端末識別情報への不正を検出することができ、不正な（端末属性情報に対する不正を行った）サービス提供者に対して属性情報が流通することを個別に防止することが可能である。

以下に添付図面を参照して、この発明に係る属性情報流通制御システムおよび属性情報流通制御方法を実施するための一実施形態を詳細に説明する。なお、以下では、本発明に係る属性情報流通システムを実施するための一実施形態として実施例１を説明した後に、本発明に係る属性情報流通制御システムおよび属性情報流通制御方法を実施するための他の実施形態として他の実施例を説明する。

［用語の説明］
まず、以下の実施例で用いる主要な用語を説明する。以下の実施例で用いる「属性情報」とは、例えば、住所、名前、電子メールアドレス、年齢、性別等の基本情報、または社員番号、役職等の会社関連情報、クレジットの支払い状況等の信用情報、あるいは、ポイント等の利用権情報など、人物に関する属性として認識される様々な情報のことである。このような「属性情報」は、通常の取引においても当事者間で開示されているが、電子商取引（ＥＣ：Electronic Commerce）のようなネットワーク上における取引や各種通信が盛んに行われるようになると、「属性情報」は、ネットワーク上の当事者間で開示されるようになる。例えば、サービス提供者によってインターネット上で販売されている商品の購入にあたり、購入者の住所、名前などの基本情報が、購入者から販売者（サービス提供者）にネットワークを介して開示される。なお、以下の実施例で用いる「属性情報」とは、特許請求の範囲に記載の「属性情報」に対応する。

また、以下の実施例では、ネットワーク上で「属性情報」を開示する側の装置（例えば、ネットワークを介したサービスを利用する携帯電話端末など）を「開示主装置」と呼び、「開示主装置」から「属性情報」の開示を受ける側の装置（例えば、ネットワークを介したサービスを提供するサーバなどの情報処理装置）を「開示先装置」と呼び、「開示主装置」から開示先装置へのサービス要求を受信して開示先へ転送する装置（例えば、通信キャリアが運営するゲートウェイ装置など）を「開示仲介装置」と呼ぶ。

以下の実施例１では、実施例１に係る属性情報流通制御システムの概要および特徴、かかる属性情報流通システムの構成および処理を順に説明し、最後に実施例１による効果を説明する。

［属性情報流通制御システムの概要および特徴（実施例１）］
最初に、図１を用いて、実施例１に係る属性情報流通制御システムの概要および特徴を説明する。図１は、実施例１に係る属性情報流通制御システムの概要および特徴を説明するための図である。

実施例１に係る属性情報流通制御システムは、開示主装置、開示仲介装置および開示先装置の各々が互いに通信可能な状態で接続され、開示主装置の利用者に関する属性情報の開示主装置から開示先装置への送信を制御することを概要とし、不正なサービス提供者に対して属性情報が流通することを防止するように制御する点に主たる特徴がある。

この主たる特徴について具体的に説明すると、図１に示すように、開示主装置は、開示先装置に対してサービスを要求するためのサービス要求を送信する（図１の（１）参照）。開示仲介装置は、開示主装置からのサービス要求を受信すると、開示主装置を識別するための利用者端末情報をサービス要求に付与し（図１の（２）参照）、開示先装置に転送する（図１の（３）参照）。

開示先装置は、開示仲介装置から転送されたサービス要求を受信すると、サービス要求に付与された利用者端末情報と合わせて、サービス要求の送信元である開示主装置に対して属性情報を要求するための属性情報要求を開示主装置に送信する（図１の（４）参照）。

開示主装置は、開示先装置から属性情報要求を受信すると、サービス要求に付与して開示先装置へ送信した利用者端末情報を要求するための端末情報要求を開示仲介装置に対して送信する（図１の（５）参照）。

開示仲介装置は、開示主装置から端末情報要求を受信すると、サービス要求に付与して開示先装置へ送信した利用者端末情報を開示主装置に対して返信する（図１の（６）参照）。

開示主装置は、開示仲介装置から返信された利用者端末情報を受信すると、開示仲介装置から受信された利用者端末情報と、属性情報要求とともに開示先装置から受信した利用者端末情報との比較結果に応じて、属性情報を送信するか否かを判定する（図１の（７）参照）。例えば、開示主装置は、開示仲介装置から受信された利用者端末情報と、属性情報要求とともに開示先装置から受信した利用者端末情報とが一致する場合には、開示先装置に属性情報を送信するように判定する。そして、開示主装置は、開示先装置に属性情報を送信するように判定した場合には、開示先装置からの要求に応じた属性情報を開示先装置に対して送信する（図１の（８）参照）。

このようなことから、実施例１に係る属性情報流通制御システムは、上述した主たる特徴のように、不正なサービス提供者に対して属性情報が流通することを防止するように制御することができる。

［属性情報流通制御システムの構成（実施例１）］
次に、図２〜図４を用いて、実施例１に係る属性情報流通制御システムの構成を説明する。図２は、実施例１に係る属性情報流通制御システムの構成を示すブロック図である。図３は、実施例１に係る開示主装置に記憶される情報の構成例を示す図である。図４は、実施例１に係る開示仲介装置に記憶される情報の構成例を示す図である。

図２に示すように、実施例１に係る情報流通制御システムは、開示主装置１００、開示仲介装置２００および開示先装置３００の各々が、ネットワーク１を介して互いに通信可能な状態で接続されて構成される。

まず、開示主装置１００は、例えば、携帯電話端末や携帯情報端末（ＰＤＡ：Personal Digital Assistants）、パーソナルコンピュータ（ＰＣ：Personal Computer）やＰＨＳ（Personal Handyphone System）などの装置であり、特に本発明に密接に関連するものとしては、通信部１１０、記憶部１２０および制御部１３０とを備える。

通信部１１０は、ＩＰ（Internet Protocol）通信用の一般的なインタフェースおよびライブラリを備え、開示仲介装置２００または開示先装置３００との間でやり取りされる情報の送受信を制御する。

記憶部１２０は、制御部１３０による各種処理に必要なデータおよびプログラムを記憶する記憶部であり、特に本発明に密接に関連するものとしては、属性情報記憶部１２１を備える。属性情報記憶部１２１は、開示主装置１００の利用者に関する属性情報を記憶し、例えば、図３に示すように、利用者名や住所、利用者端末識別情報などを記憶して構成される。なお、開示主装置１００の機種情報や、ＧＰＳ機能に基づく位置情報などを合わせて記憶するようにしてもよい。

制御部１３０は、所定の制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、これらによって種々の処理を実行する処理部であり、特に本発明に密接に関連するものとしては、サービス要求部１３１と、端末情報要求部１３２と、属性情報送信制御部１３３と、属性情報送信部１３４とを備える。

なお、属性情報送信制御部１３３は、特許請求の範囲に記載の「属性情報送信制御手段」に対応する。

サービス要求部１３１は、サービス提供を要求するためのサービス要求を開示先装置３００に対して送信する。具体的に説明すると、サービス要求部１３１は、開示主装置１００を利用する利用者から開示先装置３００のＵＲＬの入力を受け付けることなどにより、開示主装置１００に対してあらかじめ一意に付与されている利用者端末識別情報を含んだサービス要求を送信する。

端末情報要求部１３２は、開示仲介装置２００においてサービス要求に付与された利用者端末情報を要求する開示仲介装置２００に要求する。具体的に説明すると、端末情報要求部１３２は、開示先装置３００から属性情報要求を受信すると、サービスに付与して開示先装置３００に送信した利用者端末情報を要求するために、利用者端末識別情報を含んだ端末情報要求を開示仲介装置２００に送信する。また、端末情報要求部１３２は、端末情報要求に対する応答として開示仲介装置２００から利用者端末情報を受信すると、受信した利用者端末情報を後述する属性情報送信制御部１３３に受け渡す。

属性情報送信制御部１３３は、開示先装置３００に対して属性情報を送信するか否かを判定する。具体的に説明すると、属性情報送信制御部１３３は、端末情報要求部１３２から受け付けた開示仲介装置２００からの利用者端末情報と、属性情報要求とともに開示先装置３００から受信した利用者端末情報とを比較した結果、例えば、利用者端末情報が互いに一致する場合には、開示先装置３００に属性情報を送信するように判定する。そして、属性情報送信制御部１３３は、開示先装置３００に属性情報を送信するように判定した場合には、属性情報の送信指示を後述する属性情報送信部１３４に送出する。

属性情報送信部１３４は、開示先装置３００に対して属性情報を送信する。具体的に説明すると、属性情報送信部１３４は、属性情報送信制御部１３３から属性情報の送信指示を受け付けると、属性情報記憶部１２１により記憶されている属性情報の中から、開示先装置３００からの属性情報要求に対応する属性情報を読み込んで送信用の属性情報を生成し、開示先装置３００に対して送信する。

次に、開示仲介装置２００は、例えば、通信キャリアが運営するゲートウェイ（ＧＷ：Gate Way）、プロキシサーバ（Proxy server）やウェブサーバ（Web server）などの装置であり、特に本発明に密接に関連するものとしては、通信部２１０、記憶部２２０および制御部２３０を備える。

通信部２１０は、開示主装置１００と開示先装置３００とのＩＰ（Internet Protocol）通信を制御する。

記憶部２２０は、制御部２３０による各種処理に必要なデータおよびプログラムを記憶する記憶部であり、特に本発明に密接に関連するものとしては、端末情報記憶部２２１を備える。端末情報記憶部２２１は、例えば、図４に示すように、各データに割り振られるＩＤ（例えば、「１００１」）ごとに、開示主装置１００に対して一意に付与されている利用者端末識別情報（例えば、「ＩＤ１２３４１２３４」）と、サービス要求の送信元である開示主装置１００を識別するための利用者端末情報（例えば、「ｃ４４４ｂｃｂ９２ｄ８ｃｃ７５ａ４８４３ｅ６ｅ３５３ｃ８ｆ９７ｂｄａｅ５ｃ」）とを対応付けて記憶して構成される。なお、利用者端末情報は、上記のようなランダムな文字列だけではなく、通信事業者により付与される回線情報などを採用することができる。

制御部２３０は、所定の制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、これらによって種々の処理を実行する処理部であり、特に本発明に密接に関連するものとしては、端末情報付与部２３１および端末情報応答部２３２を備える。

なお、端末情報付与部２３１は、特許請求の範囲に記載の「端末識別情報送信手段」に対応し、端末情報応答部２３２は、同じく特許請求の範囲に記載の「端末識別情報返信手段」に対応する。

端末情報付与部２３１は、開示主装置１００を識別するための利用者端末情報をサービス要求に付与して開示先装置３００に転送する。具体的に説明すると、端末情報付与部２３１は、開示主装置１００からサービス要求を受信すると、そのサービス要求に含まれる利用者端末識別情報を抽出し、端末情報記憶部２２１に記憶されている利用者端末情報の中から、サービス要求から抽出した利用者端末識別情報に対応する利用者端末情報を取得してサービス要求に付与する。そして、端末情報付与部２３１は、利用者端末情報を付与したサービス要求を開示先装置３００に転送する。

また、端末情報付与部２３１は、あらかじめ保持するポリシに応じて、開示先装置１００から受信したサービス要求に利用者端末情報を付与するか否かを決定して、利用者端末情報を付与したサービス要求を転送するようにしてもよい。ポリシの一例としては、開示主装置１００と開示先装置３００とが契約関係にあること、開示主装置１００から受信したサービス要求に特定のＵＲＬが含まれていること、開示主装置１００が特定のＩＳＰ（Internet Services Provider）に所属していること、開示主装置１００と開示先装置３００とがＬＡＮ（Local Area Network）で接続されていることなどを挙げることができ、これらのポリシに応じて、開示先装置１００から受信したサービス要求に利用者端末情報を付与するか否かを決定して、利用者端末情報を付与したサービス要求を転送する。

なお、端末情報付与部２３１は、開示先装置１００からのサービス要求の受信に応じて、利用者端末情報として任意のランダム文字列を自動生成して、サービス要求に付与するとともに、サービス要求から抽出した利用者端末識別情報に対応付けて端末情報記憶部２２１に格納するようにしてもよい。また、端末情報付与部２３１は、利用者端末情報として任意のランダム文字列を自動生成する場合に、開示先装置１００からのサービス要求の受信に応じて、固定の文字列を一度生成してもよいし、開示主装置１００とのアクセスセッションごとに、その都度ワンタイムな文字列を生成するようにしてもよい。

また、端末情報付与部２３１は、開示主装置１００から利用者端末情報の付与を要求する信号をサービス要求とともに受信した場合にのみ、利用者端末情報をサービス要求に付与して転送するようにしてもよい。例えば、開示主装置１００からサービス要求として受信したＵＲＩ（Uniform Resource Identifier）のパラメータに、利用者端末情報の付与を要求する信号、例えば、ｕｉｄ＝ＩＤＲＥＱＵＥＳＴが含まれる場合にのみ、利用者端末情報をサービス要求に付与して転送する。

端末情報応答部２３２は、開示主装置１００に対して利用者端末情報を返信する。具体的に説明すると、端末情報応答部２３２は、開示先装置３００へ送信した利用者端末情報の返信を要求する端末情報要求を開示主装置１００から受信すると、この端末情報要求に含まれる利用者端末識別情報を抽出し、端末情報記憶部２２１に記憶されている利用者端末情報の中から、端末情報要求から抽出した利用者端末識別情報に対応する利用者端末情報を取得して、端末情報要求の送信元である開示主装置１００に返信する。

開示先装置３００は、ネットワークを介したサービスを開示主装置１００に提供するサーバなどの情報処理装置であり、特に本発明に密接に関連するものとしては、通信部３１０および制御部３２０を備える。

通信部３１０は、ＩＰ（Internet Protocol）通信用の一般的なインタフェースおよびライブラリを備え、開示主装置１００または開示仲介装置２００との間でやり取りされる情報の送受信を制御する。

制御部３２０は、所定の制御プログラム、各種の処理手順などを規定したプログラムおよび所要データを格納するための内部メモリを有し、これらによって種々の処理を実行する処理部であり、特に本発明に密接に関連するものとしては、属性情報要求送信部３２１および属性情報受信部３２２を備える。

なお、属性情報要求送信部３２１は、特許請求の範囲に記載の「属性情報要求送信手段」に対応する。

属性情報要求送信部３２１は、サービス要求の送信元である開示主装置１００に対して属性情報要求を送信する。具体的に説明すると、属性情報要求送信部３２１は、開示仲介装置２００から転送されたサービス要求を受信すると、サービス要求に付与された利用者端末情報と合わせて、サービス要求の送信元である開示主装置１００に対して属性情報を要求するための属性情報要求を送信する。

属性情報受信部３２２は、属性情報要求に応じた属性情報を開示主装置１００から受信する。そして、開示先装置３００は、開示主装置１００から受信した属性情報がサービスの提供が許可される正規のユーザである場合にはサービスを提供する。

［属性情報流通制御システムの処理（実施例１）］
続いて、図５を用いて、実施例１に係る属性情報流通制御システムの処理を説明する。図５は、実施例１に係る属性情報流通システムの処理の流れを示すフローチャートである。

同図に示すように、開示主装置１００は、開示主装置１００を利用する利用者から開示先装置３００のＵＲＬの入力を受け付けることなどにより、開示主装置１００に対してあらかじめ一意に付与されている利用者端末識別情報を含んだサービス要求を送信する（ステップＳ５０１）。

開示仲介装置２００は、開示主装置１００からサービス要求を受信すると、そのサービス要求に含まれる利用者端末識別情報を抽出し、端末情報記憶部２２１に記憶されている利用者端末情報の中から、サービス要求から抽出した利用者端末識別情報に対応する利用者端末情報を取得してサービス要求に付与する（ステップＳ５０２）。そして、開示仲介装置２００は、利用者端末情報を付与したサービス要求を開示先装置３００に転送する（ステップＳ５０３）。

開示先装置３００は、開示仲介装置２００から転送されたサービス要求を受信すると、サービス要求に付与された利用者端末情報と合わせて、サービス要求の送信元である開示主装置１００に対して属性情報を要求するための属性情報要求を送信する（ステップＳ５０４）。

開示主装置１００は、開示先装置３００から属性情報要求を受信すると、サービスに付与して開示先装置３００に送信した利用者端末情報を要求するために、利用者端末識別情報を含んだ端末情報要求を開示仲介装置２００に送信する（ステップＳ５０５）。

開示仲介装置２００は、開示先装置３００へ送信した利用者端末情報の返信を要求する端末情報要求を開示主装置１００から受信すると、この端末情報要求に含まれる利用者端末識別情報を抽出し、端末情報記憶部２２１に記憶されている利用者端末情報の中から、端末情報要求から抽出した利用者端末識別情報に対応する利用者端末情報を取得して、端末情報要求の送信元である開示主装置１００に返信する（ステップＳ５０６）。

開示主装置１００は、端末情報要求に対する応答として開示仲介装置２００から利用者端末情報を受信すると、開示先装置３００に対して属性情報を送信するか否かを判定する（ステップＳ５０７）。具体的に説明すると、開示主装置１００は、端末情報要求に対する応答として開示仲介装置２００から受信した利用者端末情報と、属性情報要求とともに開示先装置３００から受信した利用者端末情報とを比較した結果、例えば、利用者端末情報が互いに一致する場合には、開示先装置３００に属性情報を送信するように判定する。

そして、開示主装置１００は、開示先装置３００に属性情報を送信するように判定した場合には、属性情報記憶部１２１により記憶されている属性情報の中から、開示先装置３００からの属性情報要求に対応する属性情報を読み込んで送信用の属性情報を生成し、開示先装置３００に対して送信する（ステップＳ５０８）。

開示先装置３００は、開示主装置１００から受信した属性情報がサービスの提供が許可される正規のユーザである場合にはサービスを提供する（ステップＳ５０９）。

［実施例１による効果（実施例１）］
上述してきたように、実施例１によれば、開示仲介装置２００は、開示先装置３００に対するサービス要求を開示主装置１００から受信した場合に、この開示主装置１００を識別するための利用者端末情報をサービス要求に付与して開示先装置３００へ送信し、開示先装置３００は、開示仲介装置２００を介して開示先装置１００からのサービス要求を受信した場合に、サービス要求に付与された利用者端末情報と合わせて、開示主装置１００に対して属性情報要求を送信し、開示主装置１００は、属性情報要求とともに開示先装置３００から受信した利用者端末情報に基づいて、属性情報要求の送信元である開示先装置３００への属性情報の送信を制御するので、開示仲介装置２００を経由した開示先装置３００に対してのみ属性情報を送信するように制御することができ、不正なサービス提供者に対して属性情報が流通することを防止するように制御することが可能である。すなわち、開示仲介装置２００のみが知る開示主装置１００の利用者端末情報を利用することで、開示主装置１００の利用者は、利用者端末情報が開示仲介装置２００を経由した開示先装置３００に届いていることを確認することができ、開示仲介装置２００を経由した開示先装置３００に対してのみ属性情報を送信するように制御することで、不正なサービス提供者に対して属性情報が流通することを防止するように制御することができる。

また、実施例１によれば、利用者端末情報をサービス要求に付与すべきか否かを定めたポリシに応じて、利用者端末情報をサービス要求に付与して開示先装置３００へ送信するので、開示仲介装置２００が認めた開示先装置３００に対してのみ属性情報を送信するように制御することが可能である。

また、実施例１によれば、開示仲介装置２００は、開示先装置３００へ送信した利用者端末情報の返信を要求する端末情報要求を開示主装置１００から受信した場合に、サービス要求に付与して開示先装置３００へ送信した利用者端末情報を端末情報要求の送信元である開示主装置１００に返信し、開示主装置１００は、開示先装置３００から属性情報要求を受信した場合に、開示仲介装置２００に対して開示先装置３００に送信した利用者端末情報の返信を要求して受信し、開示仲介装置２００から受信された利用者端末情報と、属性情報要求とともに開示先装置３００から受信した利用者端末情報との比較結果に応じて、属性情報要求の送信元である開示先装置３００への属性情報の送信を制御するので、不正なサービス提供者に対して属性情報が流通することを防止するとともに、例えば、利用者端末情報が変更された場合であっても属性情報を正しく流通させることが可能である。すなわち、開示仲介装置２００が正しい開示先装置３００に対してのみ利用者端末情報を渡す特性を活かして、不正なサービス提供者に対して属性情報が流通することを防止する（適切に流通させる）ことができ、サービス要求ごとに利用者端末情報の検証を行うことで、利用者端末情報が変更された場合であっても属性情報を正しく流通させることができる。

また、実施例１によれば、開示先装置３００に対するサービス要求を開示主装置１００から受信した場合に、この開示主装置１００とのアクセスセッションごとに生成した利用者端末情報をサービス要求に付与して開示先装置３００へ送信するので、あらかじめ端末識別情報を管理せずに、開示仲介装置を経由してサービス要求が開示先装置に送信されたことを保証することができ、結果として、不正なサービス提供者に対して属性情報が流通することを防止することが可能であるだけでなく、サービス要求の送信元である開示先装置が特定されることを防止することが可能である。

また、上記の実施例１において、開示仲介装置２００は、開示先装置３００を識別するための各開示先装置識別情報ごとに異なる利用者端末情報をそれぞれ管理しておき、開示先装置３００へサービス要求を送信する場合に、管理されている各端末識別情報の中から、サービス要求の宛先である開示先装置３００の開示先装置識別情報に対応した利用者端末情報を取得してサービス要求に付与し、開示先装置３００へ送信した利用者端末情報の返信を要求する端末情報要求を開示主装置１００から受信した場合に、管理されている各端末識別情報の中から、既に送信したサービス要求の宛先である開示先装置３００の開示先装置識別情報に対応した利用者端末情報を取得して、取得された利用者端末情報を端末情報要求の送信元である開示主装置１００に返信するようにしてもよい。

このようにすることで、不正なサービス提供者に対して属性情報が流通することを防止するだけでなく、開示先装置間で端末識別情報の連携を行う場合において、情報の名寄せや漏洩を防止することが可能である。さらに、端末識別情報への不正を各開示先装置について検出することが可能である。

なお、上記の実施例１では、開示主装置１００は、端末情報要求に対する応答として開示仲介装置２００から受信した利用者端末情報と、属性情報要求とともに開示先装置３００から受信した利用者端末情報とを比較した結果、例えば、利用者端末情報が互いに一致する場合には、属性情報を送信するものと判定する場合を説明したが、本発明はこれに限定されるものではない。

例えば、開示主装置１００および開示仲介装置２００に対してあらかじめ同一のハッシュ関数を与えておく。開示仲介装置２００は、ハッシュ関数を用いて利用者端末情報のハッシュ値を生成し、開示主装置１００からのサービス要求に付与して開示先装置３００に転送する。開示先装置３００は、開示仲介装置２００から受信したサービス要求に含まれるハッシュ値とともに、属性情報要求を開示主装置１００に送信する。そして、開示仲介装置２００は、開示主装置１００から受信した端末情報要求に対する応答として、開示先装置３００に送信したハッシュ値の元データである利用者端末情報を開示主装置１００に送信する。開示主装置１００は、ハッシュ関数を用いて、開示仲介装置２００から受信した利用者端末情報のハッシュ値を生成して、属性情報要求とともに開示先装置３００から受信したハッシュ値との比較を行い、ハッシュ値が互いに一致する場合には、属性情報を送信するものと判定するようにしてもよい。

なお、利用者端末情報として、通信事業者により付与された開示仲介装置２００（例えば、ゲートウェイ）が予め管理する回線情報などを採用する場合には、開示主装置１００（例えば、サービス利用者の端末）が自ら利用者端末情報を管理する必要も無く、正規の開示先装置３００（例えば、サービス提供者装置）のみが開示仲介装置２００を介して知ることができる回線情報の提示をもって属性情報を流通させることができ、不正な開示先装置３００に対して属性情報を流通することを防止することができる。

ところで、上記の実施例１に係る属性情報流通制御システムにおいて、開示主装置１００からのサービス要求に利用者端末情報を付与する機能のみを備えた装置と、開示主装置１００からの端末情報要求に応答する機能のみを備えた装置とで、開示仲介装置２００を分散して構成するようにしてもよい。そこで、以下の実施例２では、図を参照しつつ、実施例２に係る属性情報流通制御システムの構成および処理を説明する。

［属性情報流通制御システムの構成（実施例２）］
まず、図６を用いて、実施例２に係る属性情報流通制御システムの構成を説明する。図６は、実施例２に係る属性情報流通制御システムの構成を示すブロック図である。同図に示すように、実施例２に係る属性情報流通制御システムの構成は、互いに通信可能な状態で接続された開示仲介装置４００および応答装置５００を備える点が実施例１に係る属性情報流通システムとは異なる。

開示仲介装置４００は、本発明に密接に関連するものとして、通信部４１０、記憶部４２０および制御部４３０を備え、このうち、制御部４３０の端末情報付与部４３１の処理が、実施例１に係る開示仲介装置２００の端末情報付与部２３１の処理とは以下に説明する点が異なる。

すなわち、端末情報付与部４３１は、開示先装置３００へ送信した利用者端末情報の返信を要求する端末情報要求を開示主装置１００から受信すると、この端末情報要求に含まれる利用者端末識別情報を抽出し、端末情報記憶部４２１に記憶されている利用者端末情報の中から、端末情報要求から抽出した利用者端末識別情報に対応する利用者端末情報を取得して、取得した利用者端末情報を端末情報要求に付与して応答装置５００に転送する。

なお、端末情報付与部４３１は、特許請求の範囲に記載の「端末識別情報返信要求転送手段」に対応する。

応答装置５００は、本発明に密接に関連するものとして、通信部５１０および制御部５２０を備える。通信部５１０は、ＩＰ（Internet Protocol）通信用の一般的なインタフェースおよびライブラリを備え、開示主装置１００または開示仲介装置４００との間でやり取りされる情報の送受信を制御する。

制御部５１０の端末情報応答部５２１は、実施例１で説明した開示仲介装置２００の端末情報応答部２３２と同様の機能を有し、開示仲介装置４００から転送された開示主装置１００からの端末情報要求を受信すると、端末情報要求に付与されている利用者端末情報を取得して、端末情報要求の送信元である開示主装置１００に返信する。

なお、応答装置５００は、特許請求の範囲に記載の「応答装置」に対応し、上記した端末情報応答部５２１は、同じく特許請求の範囲に記載の「端末識別情報返信手段」に対応する。

［属性情報流通制御システムの処理（実施例２）］
次に、図７を用いて、実施例２に係る属性情報流通制御システムの処理を説明する。図７は、実施例２に係る属性情報流通システムの処理の流れを示すフローチャートである。実施例２に係る属性情報流通システムの処理は、図７に示すステップＳ７０６〜ステップＳ７０８までの処理が、実施例１に係る属性情報流通システムの処理（図５参照）とは異なる。

すなわち、図７に示すように、開示仲介装置４００は、開示先装置３００へ送信した利用者端末情報の返信を要求する端末情報要求を開示主装置１００から受信すると、この端末情報要求に含まれる利用者端末識別情報を抽出し、端末情報記憶部４２１に記憶されている利用者端末情報の中から、端末情報要求から抽出した利用者端末識別情報に対応する利用者端末情報を取得して、取得した利用者端末情報を端末情報要求に付与する（ステップＳ７０６）。そして、開示仲介装置４００は、利用者端末情報を付与した端末情報要求を応答装置５００に転送する（ステップＳ７０７）。

応答装置５００は、開示仲介装置４００から転送された開示主装置１００からの端末情報要求を受信すると、端末情報要求に付与されている利用者端末情報を取得して、端末情報要求の送信元である開示主装置１００に返信する（ステップＳ７０８）。

［実施例２による効果］
上述してきたように、実施例２によれば、開示仲介装置４００は、上記の実施例１と同様に、開示先装置３００に対するサービス要求を開示主装置１００から受信した場合に、この開示主装置１００を識別するための利用者端末情報をサービス要求に付与して開示先装置へ送信する一方で、開示先装置３００へ送信した利用者端末情報の返信を要求する端末情報要求を開示主装置１００から受信した場合に、開示先装置３００へ送信した利用者端末情報を付与した端末情報要求を応答装置５００へ転送し、応答装置５００は、開示仲介装置４００から転送された端末情報要求を受信した場合に、端末情報要求に含まれる利用者端末情報を開示主装置１００へ返信するので、利用者端末情報の付与能力のみを所持している開示仲介装置４００に開示主装置１００からの問い合わせに応答するための機能追加を行うことなく、開示主装置１００からの問い合わせに対する応答を応答装置５００により実現することができ、不正なサービス提供者に対して属性情報が流通することを防止することが可能である。

また、上記の実施例１では、開示主装置１００は、開示仲介装置２００から利用者端末情報を取得する場合を説明したが、本発明はこれに限定されるものではなく、開示仲介装置２００においてサービス要求に付与される利用者端末情報を事前に記憶しておいてもよい。そこで、以下の実施例３では、図を参照しつつ、実施例３に係る属性情報流通制御システムの構成および処理を説明する。

［属性情報流通制御システムの構成（実施例３）］
まず、図８〜図１０を用いて、実施例３に係る属性情報流通制御システムの構成を説明する。図８は、実施例３に係る属性情報流通制御システムの構成を示すブロック図である。図９は、実施例３に係る開示主装置に記憶される情報の構成例を示す図である。図１０は、実施例３に係る開示仲介装置に記憶される情報の構成例を示す図である。

図８に示すように、実施例３に係る属性情報流通制御システムの構成は、実施例１に係る属性情報流通システムとは、開示主装置１００において端末情報要求部１３２が不要である点、開示仲介装置２００において端末情報応答部２３２が不要である点、および以下に説明する点が異なる。

すなわち、開示主装置１００は、記憶部１２０に端末情報記憶部１２２を新たに備える。端末情報記憶部１２２は、開示仲介装置２００においてサービス要求に付与される利用者端末情報を事前に記憶する。例えば、図９に示すように、サービス要求の宛先となる開示先装置３００を識別するための各開示先装置識別情報（例えば、「ごとに、開示仲介装置２００においてサービス要求に付与される利用者端末情報を事前に記憶して構成される。なお、端末情報記憶部１２２は、特許請求の範囲に記載の「端末識別情報記憶手段」に対応する。

開示仲介装置２００の端末情報記憶部２２１は、例えば、図１０に示すように、各データに割り振られるＩＤ（例えば、「１００１」）ごとに、開示主装置１００に対して一意に付与されている利用者端末識別情報（例えば、「ＩＤ１２３４１２３４」）と、サービス要求の宛先となる開示先装置３００を識別するための各開示先装置識別情報（例えば、「ｈｔｔｐ：／／ｗｗｗ．ｅｘａｍｐｌｅ．ｃｏｍ」）と、サービス要求の送信元である開示主装置１００を識別するための利用者端末情報（例えば、「３８ｄｆｆ６５７８ａａｂｄ３７ｅｃｃ５ｄａｃｂ３０ｂ５ｃ２２ｅ３１１ｆ」）とを対応付けて記憶して構成される。なお、端末情報記憶部２２１は、特許請求の範囲に記載の「端末識別情報管理手段」に対応する。

そして、開示仲介装置２００の端末情報付与部２３１は、開示主装置１００から受信したサービス要求を開示先装置３００へ転送する場合に、端末情報記憶部２２１により記憶されている各端末識別情報の中から、サービス要求の宛先である開示先装置３００の開示先装置識別情報に対応した利用者端末情報を取得してサービス要求に付与する。

また、開示主装置１００の属性情報送信制御部１３３は、開示先装置３００から属性情報要求を受信すると、端末情報記憶部２２１により記憶されている利用者端末情報の中から、属性情報要求の送信元である開示先装置３００の開示先装置識別情報に対応した利用者端末情報を取得して、取得された利用者端末情報と、属性情報要求とともに開示先装置３００から受信した利用者端末情報との比較結果に応じて、例えば、利用者端末情報が互いに一致する場合には、開示先装置３００に属性情報を送信するように判定する。

［属性情報流通制御システムの処理（実施例３）］
次に、図１１を用いて、実施例３に係る属性情報流通制御システムの処理を説明する。図１１は、実施例３に係る属性情報流通システムの処理の流れを示すフローチャートである。実施例３に係る属性情報流通システムの処理は、図１１に示すステップＳ１１０２およびステップＳ１１０５の処理が、実施例１に係る属性情報流通システムの処理（図５参照）とは異なる。

すなわち、図１１に示すように、開示仲介装置２００の端末情報付与部２３１は、開示主装置１００からサービス要求を受信すると、端末情報記憶部２２１により記憶されている各端末識別情報の中から、サービス要求の宛先である開示先装置３００の開示先装置識別情報に対応した利用者端末情報を取得してサービス要求に付与する（ステップＳ１１０２）。

そして、開示主装置１００は、開示先装置３００から属性情報要求を受信すると、端末情報記憶部２２１により記憶されている利用者端末情報の中から、属性情報要求の送信元である開示先装置３００の開示先装置識別情報に対応した利用者端末情報を取得して、取得された利用者端末情報と、属性情報要求とともに開示先装置３００から受信した利用者端末情報との比較結果に応じて、例えば、利用者端末情報が互いに一致する場合には、開示先装置３００に属性情報を送信するように判定する（ステップＳ１１０５）。

［実施例３による効果］
上述してきたように、実施例３によれば、開示主装置１００は、利用者端末情報をあらかじめ記憶しておき、属性情報要求とともに開示先装置３００から受信した利用者端末情報と、あらかじめ記憶しておいた利用者端末情報との比較結果に応じて、属性情報要求の送信元である開示先装置３００への属性情報の送信を制御するので、開示先装置による端末識別情報への不正を検出することができ、不正な（端末属性情報に対する不正を行った）サービス提供者に対して属性情報が流通することを防止することが可能である。

また、実施例３によれば、開示仲介装置２００において、開示先装置３００を識別するための各開示先装置識別情報に対応付けて異なる利用者端末情報をそれぞれ記憶し、開示先装置３００へサービス要求を転送する場合に、各端末識別情報の中から、サービス要求の宛先である開示先装置３００の開示先装置識別情報に対応した利用者端末情報を取得してサービス要求に付与するので、各開示先装置ごとに端末識別情報への不正を検出することができ、不正な（端末属性情報に対する不正を行った）サービス提供者に対して属性情報が流通することを個別に防止することが可能である。

さて、これまで本発明を実施するための一実施形態として種々の実施例を説明したが、本発明は上述した実施例以外にも、種々の異なる形態にて実施されてよいものである。そこで、以下では、本発明に含まれる他の実施形態について説明する。

（１）装置構成等
図２に示した属性情報流通制御システムの各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、属性情報流通制御システムの分散・統合の具体的形態は図示のものに限られず、例えば、開示主装置１００からのサービス要求に利用者端末情報を付与する機能のみを備えた装置と、開示主装置１００からの端末情報要求に応答する機能のみを備えた装置とに分散するなど、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。

（２）属性情報流通制御方法
また、上記の実施例において説明した属性情報流通制御システムにより、以下のような属性情報流通制御方法が実現される。

すなわち、開示主装置１００、開示仲介装置２００および開示先装置３００の各々が互いに通信可能な状態で接続され、開示主装置１００の利用者に関する属性情報の開示主装置１００から開示先装置３００への送信を制御する属性情報流通制御システムにおいて、開示仲介装置２００は、開示先装置３００に対するサービス要求を開示主装置１００から受信した場合に、開示主装置１００を識別するための利用者端末情報をサービス要求に付与して、開示先装置３００へ送信する利用者端末情報送信ステップ（例えば、図５のステップＳ５０〜ステップＳ５０３参照）を含み、開示先装置３００は、開示仲介装置２００を介して開示先装置１００からのサービス要求を受信した場合に、サービス要求に付与された利用者端末情報と合わせて、開示主装置１００に対して属性情報要求を送信する属性情報要求送信ステップ（例えば、図５のステップＳ５０４参照）を含み、開示主装置１００は、属性情報要求とともに開示先装置３００から受信した利用者端末情報に基づいて、属性情報要求の送信元である開示先装置３００への属性情報の送信を制御する属性情報送信制御ステップ（例えば、図５のステップＳ５０５〜ステップＳ５０７参照）を含んだ属性情報流通制御システムを実現する。

なお、上記で説明した属性情報流通制御方法において、各装置にて行なわれる各処理機能は、あらかじめ用意されたプログラムをパーソナルコンピュータやワークステーションなどのコンピュータで実行することによって実現することができる。このプログラムは、インターネットなどのネットワークを介して配布することができる。また、このプログラムは、ハードディスク、フレキシブルディスク（ＦＤ）、ＣＤ−ＲＯＭ、ＭＯ、ＤＶＤなどのコンピュータで読み取り可能な記録媒体に記録され、コンピュータによって記録媒体から読み出されることによって実行することもできる。

以上のように、本発明に係る属性情報流通制御システムおよび属性情報流通制御方法は、開示主装置、開示仲介装置および開示先装置の各々が互いに通信可能な状態で接続され、開示主装置の利用者に関する属性情報の前記開示主装置から前記開示先装置への送信を制御する場合に有用であり、特に、不正なサービス提供者に対して属性情報が流通することを防止するように制御することに適する。

実施例１に係る属性情報流通制御システムの概要および特徴を説明するための図である。 実施例１に係る属性情報流通制御システムの構成を示すブロック図である。 実施例１に係る開示主装置に記憶される情報の構成例を示す図である。 実施例１に係る開示仲介装置に記憶される情報の構成例を示す図である。 実施例１に係る属性情報流通システムの処理の流れを示すフローチャートである。 実施例２に係る属性情報流通制御システムの構成を示すブロック図である。 実施例２に係る属性情報流通システムの処理の流れを示すフローチャートである。 実施例３に係る属性情報流通制御システムの構成を示すブロック図である。 実施例３に係る開示主装置に記憶される情報の構成例を示す図である。 実施例３に係る開示仲介装置に記憶される情報の構成例を示す図である。 実施例３に係る属性情報流通システムの処理の流れを示すフローチャートである。

符号の説明

１ ネットワーク
１００ 開示主装置
１１０ 通信部
１２０ 記憶部
１２１ 属性情報記憶部
１３０ 制御部
１３１ サービス要求部
１３２ 端末情報要求部
１３３ 属性情報送信制御部
１３４ 属性情報送信部
２００ 開示仲介装置
２１０ 通信部
２２０ 記憶部
２２１ 端末情報記憶部
２３０ 制御部
２３１ 端末情報付与部
２３２ 端末情報応答部
３００ 開示先装置
３１０ 通信部
３２０ 制御部
３２１ 属性情報要求送信部
３２２ 属性情報受信部
４００ 開示仲介装置
５００ 応答装置

Claims (10)

1. 開示主装置、開示仲介装置および開示先装置の各々が互いに通信可能な状態で接続され、開示主装置の利用者に関する属性情報の前記開示主装置から前記開示先装置への送信を制御する属性情報流通制御システムであって、
   前記開示仲介装置は、前記開示先装置に対するサービス要求を前記開示主装置から受信した場合に、当該開示主装置を識別するための端末識別情報をサービス要求に付与して、前記開示先装置へ送信する端末識別情報送信手段を備え、
   前記開示先装置は、前記開示仲介装置を介して前記開示先装置からのサービス要求を受信した場合に、当該サービス要求に付与された端末識別情報と合わせて、前記開示主装置に対して属性情報要求を送信する属性情報要求送信手段を備え、
   前記開示主装置は、前記属性情報要求とともに前記開示先装置から受信した端末識別情報と、前記開示仲介装置が管理する端末識別情報とを比較し、前記開示先装置から受信した端末識別情報と前記開示仲介装置が管理する端末識別情報とが一致する場合には、当該属性情報要求の送信元である開示先装置へ前記属性情報を送信する属性情報送信制御手段を備えたことを特徴とする属性情報流通制御システム。
2. 前記端末識別情報送信手段は、前記端末識別情報をサービス要求に付与すべきか否かを定めたポリシに応じて、前記端末識別情報をサービス要求に付与して前記開示先装置へ送信することを特徴とする請求項１に記載の属性情報流通制御システム。
3. 前記開示仲介装置は、前記開示先装置へ送信した端末識別情報の返信を要求する端末識別情報返信要求を前記開示主装置から受信した場合に、前記サービス要求に付与して前記開示先装置へ送信した端末識別情報を前記端末識別情報返信要求の送信元である開示主装置に返信する端末識別情報返信手段をさらに備え、
   前記開示主装置は、
   前記開示先装置から属性情報要求を受信した場合に、前記開示仲介装置に対して前記開示先装置に送信した端末識別情報の返信を要求して、当該端末識別情報を受信する端末識別情報受信手段をさらに備え、
   前記属性情報送信制御手段は、前記端末識別情報受信手段により受信された端末識別情報と、前記属性情報要求とともに前記開示先装置から受信した端末識別情報とを比較し、前記端末識別情報受信手段により受信された端末識別情報と前記属性情報要求とともに前記開示先装置から受信した端末識別情報とが一致する場合には、当該属性情報要求の送信元である開示先装置へ前記属性情報を送信することを特徴とする請求項１または２に記載の属性情報流通制御システム。
4. 前記開示仲介装置は、
   前記開示主装置ごとに前記端末識別情報をあらかじめ管理する端末識別情報管理手段をさらに備え、
   前記端末識別情報送信手段は、前記開示先装置へサービス要求を送信する場合に、前記端末識別情報管理手段により管理されている端末識別情報の中から、前記サービス要求の送信元である開示主装置に対応した端末識別情報を取得して前記サービス要求に付与し、
   前記端末識別情報返信手段は、前記端末識別情報管理手段により管理されている端末識別情報の中から、前記端末識別情報返信要求の送信元である開示主装置に対応した端末識別情報を取得して、前記端末識別情報返信要求の送信元である開示主装置に返信することを特徴とする請求項３に記載の属性情報流通制御システム。
5. 前記端末識別情報管理手段は、前記開示先装置を識別するための各開示先装置識別情報に対応付けて異なる端末識別情報をそれぞれ管理し、
   前記端末識別情報送信手段は、前記開示先装置へサービス要求を送信する場合に、前記端末識別情報管理手段により管理されている端末識別情報の中から、前記サービス要求の送信先である開示先装置に対応した端末識別情報を取得して前記サービス要求に付与し、
   前記端末識別情報返信手段は、前記開示先装置へ送信した端末識別情報の返信を要求する端末識別情報返信要求を前記開示主装置から受信した場合に、前記端末識別情報管理手段により管理されている各端末識別情報の中から、前記端末識別情報返信要求の送信元である開示主装置に対応した端末識別情報を取得して、当該取得された端末識別情報を前記端末識別情報返信要求の送信元である開示主装置に返信することを特徴とする請求項４に記載の属性情報流通制御システム。
6. 前記端末識別情報送信手段は、前記開示先装置に対するサービス要求を前記開示主装置から受信した場合に、当該開示主装置とのアクセスセッションごとに生成した前記端末識別情報をサービス要求に付与して、前記開示先装置へ送信することを特徴とする請求項１または２に記載の属性情報流通制御システム。
7. 前記開示仲介装置と通信可能な状態で接続された応答装置をさらに含んで構成され、
   前記開示仲介装置は、
   前記開示先装置に対するサービス要求を前記開示主装置から受信した場合に、当該開示主装置を識別するための端末識別情報を前記サービス要求に付与して、前記開示先装置へ送信する端末識別情報送信手段と、
   前記開示先装置へ送信した端末識別情報の返信を要求する端末識別情報返信要求を前記開示主装置から受信した場合に、当該端末識別情報を付与した端末識別情報返信要求を前記応答装置へ転送する端末識別情報返信要求転送手段と、を備え、
   前記応答装置は、
   前記開示仲介装置から転送された前記端末識別情報返信要求を受信した場合に、当該端末識別情報返信要求に含まれる端末識別情報を前記開示主装置へ返信する端末識別情報返信手段を備えたことを特徴とする請求項１または２に記載の属性情報流通制御システム。
8. 前記開示主装置は、前記端末識別情報をあらかじめ記憶する端末識別情報記憶手段をさらに備え、
   前記属性情報送信制御手段は、前記属性情報要求とともに前記開示先装置から受信した端末識別情報と、前記端末識別情報記憶手段に記憶されている端末識別情報とを比較し、前記開示先装置から受信した端末識別情報と前記端末識別情報記憶手段に記憶されている端末識別情報とが一致する場合には、当該属性情報要求の送信元である開示先装置へ前記属性情報を送信することを特徴とする請求項１または２に記載の属性情報流通制御システム。
9. 前記端末識別情報記憶手段は、前記開示先装置を識別するための各開示先装置識別情報ごとに異なる端末識別情報をそれぞれ記憶し、
   前記属性情報送信制御手段は、前記端末識別情報記憶手段により記憶されている各端末識別情報の中から、前記属性情報要求の送信元である開示先装置の開示先装置識別情報に対応した端末識別情報を取得して、当該取得された端末識別情報と、前記属性情報要求とともに前記開示先装置から受信した端末識別情報とを比較し、前記取得された端末識別情報と前記属性情報要求とともに前記開示先装置から受信した端末識別情報とが一致する場合には、当該属性情報要求の送信元である開示先装置へ前記属性情報を送信することを特徴とする請求項８に記載の属性情報流通制御システム。
10. 開示主装置、開示仲介装置および開示先装置の各々が互いに通信可能な状態で接続され、開示主装置の利用者に関する属性情報の前記開示主装置から前記開示先装置への送信を制御する属性情報流通制御方法であって、
    前記開示仲介装置は、
    前記開示先装置に対するサービス要求を前記開示主装置から受信した場合に、当該開示主装置を識別するための端末識別情報をサービス要求に付与して、前記開示先装置へ送信する端末識別情報送信ステップを含み、
    前記開示先装置は、前記開示仲介装置を介して前記開示先装置からのサービス要求を受信した場合に、当該サービス要求に付与された端末識別情報と合わせて、前記開示主装置に対して属性情報要求を送信する属性情報要求送信ステップを含み、
    前記開示主装置は、前記属性情報要求とともに前記開示先装置から受信した端末識別情報と、前記開示仲介装置が管理する端末識別情報とを比較し、前記開示先装置から受信した端末識別情報と前記開示仲介装置が管理する端末識別情報とが一致する場合には、当該属性情報要求の送信元である開示先装置へ前記属性情報を送信する属性情報送信制御ステップを含んだことを特徴とする属性情報流通制御方法。

Images