JP2004206670A - Use right management system, method, and device with mechanism therefor - Google Patents
Use right management system, method, and device with mechanism therefor Download PDFInfo
- Publication number
- JP2004206670A JP2004206670A JP2003138334A JP2003138334A JP2004206670A JP 2004206670 A JP2004206670 A JP 2004206670A JP 2003138334 A JP2003138334 A JP 2003138334A JP 2003138334 A JP2003138334 A JP 2003138334A JP 2004206670 A JP2004206670 A JP 2004206670A
- Authority
- JP
- Japan
- Prior art keywords
- user
- information
- resources
- local space
- management
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
Images
Abstract
Description
【０００１】
【発明の属する技術分野】
本発明は、ネットワーク上に存在するさまざまなコンピューティング資源の利用を制御するシステムに利用する。特に、家庭、宿泊施設ならびにオフィス、会議室、会議場などのビジネスシーンや、書店、映画館、コンサートホールなどの娯楽施設上に局地的に存在する資源を結びつけることにより構成される局所的ネットワークと、それら局所的ネットワークを統括し管理することに利用される。
【０００２】
【従来の技術】
ＩＰｖ６や無線ＬＡＮなどのネットワーク技術によりさまざまなコンピューティング資源がコンピュータネットワークに接続されるようになっている（例えば、非特許文献１、２）。
【０００３】
これら環境下では、プラグアンドプレイ技術などコンピューティング資源であるプリンタなどをネットワークに接続しただけで、ユーザが利用可能とすることが可能となっている（例えば、非特許文献３、４、５）。
【０００４】
例えば、ネットワーク上で利用可能となったコンピューティング資源やサービスに対する利用権はユーザ個人に固定して設定する方法が一般的である（例えば非特許文献６、特許文献２）。
【０００５】
なかには、クライアントとサーバの間での信頼性を確保するために、クライアントとサーバ間で認証を行い正当なクライアントと正当なサーバの間でのみ通信を許可する技術も存在する（例えば特許文献１）。
【０００６】
このような技術ではネットワークに接続されたコンピューティング資源に、アクセスする権限をユーザが所有していれば、コンピューティング資源上で実現されるサービスのほとんどを利用することが可能となっていた。また、ＵＮＩＸのようにユーザグループを設定しユーザグループに応じたファイルやディレクトリなどの固定的なアクセス管理を行っていた（例えば、非特許文献７）。
【０００７】
また、ＶＰＮやダイヤルアップ接続などの方式を用いて、ある特定のネットワークに接続を行うと、そのネットワークに接続しているすべての機器にアクセスが可能である（例えば、非特許文献８）。
【０００８】
また、分散コンピューティングシステムを用い、複数の情報処理装置の資源を合成し、高度な情報処理を行い、ユーザの持つ端末種別に応じて、適切な情報をユーザに提示することを可能とすることを可能としている（例えば特許文献３）。
【０００９】
【特許文献１】
特許第２５９０７３２号公報
【特許文献２】
特開２００１−１９５３６８号公報
【特許文献３】
特開平１０−３２６２３３号公報
【非特許文献１】
「通信・ネットワーク用語ハンドブック２００２年版 ＩＰｖ６」、日経コミュニケーション編集、日経ＢＰ社、２００２年３月２５日発行、ｐ．２４２
【非特許文献２】
「通信・ネットワーク用語ハンドブック２００２年版 無線ＬＡＮ」、日経コミュニケーション編集、日経ＢＰ社、２００２年３月２５日発行、ｐ．９３２
【非特許文献３】
「通信・ネットワーク用語ハンドブック２００２年版 ＰｎＰ」、日経コミュニケーション編集、日経ＢＰ社、２００２年３月２５日発行、ｐ．３８７
【非特許文献４】
「通信・ネットワーク用語ハンドブック２００２年版 ＵＰｎＰ」、日経コミュニケーション編集、日経ＢＰ社、２００２年３月２５日発行、ｐ．４７６
【非特許文献５】
「通信・ネットワーク用語ハンドブック２００２年版 Ｊｉｎｉ」、日経コミュニケーション編集、日経ＢＰ社、２００２年３月２５日発行、ｐ．２７２
【非特許文献６】
「ＡｐａｃｈｅによるＷｅｂサーバ構築」、株式会社アットマーク・アイテイ、［ｏｎｌｉｎｅ］、［２００２年１０月７日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ａｔｍａｒｋｉｔ．ｃｏ．ｊｐ／ｆｌｉｎｕｘ／ｒｅｎｓａｉ／ａｐａｃｈｅ１０／ａｐａｃｈｅ１Ｏａ．ｈｔｍｌ＞
【非特許文献７】
「ｉＰｌａｎｅｔ Ｄｉｒｅｃｔｏｒｙ Ｓｅｒｖｅｒ製品マニュアル 管理者ガイド（日本語） 第６章アクセス制御の管理 アクセス制御の使用例」、Ｓｕｎ Ｍｉｃｒｏｓｙｓｔｅｍｓ， Ｉｎｃ．、［ｏｎｌｉｎｅ］、［２００２年１０月７日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｉｐｌａｎｅｔ．ｎｅ．ｊｐ／ｄｏｃｓ／ｄｉｒｅｃｔｏｒｙ／ｉｄｓ５０ｓｐｌｊａ／ｊａ／ｓｌａｐｄ／ａｇ／ａｃｌ．ｈｔｍ＃１１８７５８８＞
【非特許文献８】
「ＶＰＮ（ヴァーチャル・プライベート・ネットワーク）」、株式会社タイムインターメディア、［ｏｎｌｉｎｅ］、［２００２年１０月７日検索］、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｔｉｍｅｄｉａ．ｃｏ．ｊｐ／ｔｅｃｈｎｏｌｏｇｙ／ｃａｓｅｓｔｕｄｙ／ｖｐｎ＞
【００１０】
【発明が解決しようとする課題】
従来の技術では、ユーザがネットワーク上に存在する資源やサービスを利用する場合、ユーザ個人が誰であるか、もしくはユーザの所属する組織がどういったものであるか、ユーザの持つ役割や肩書きがどのようなものであるかを評価し、利用権を設定する。
【００１１】
また、クライアント・サーバシステムで行われているクライアントとサーバの相互認証の方法も、ユーザとクライアントを認証し、サーバ上で実現されているサービスに対する利用権の正当性を評価し、利用権を設定している。
【００１２】
しかし、ネットワークに接続されたコンピューティング資源やサービスに対する利用権は、個人に関する情報やコンピューティング資源に関する情報だけを評価するだけでは不十分であると考えられる。すなわち、以下のような課題が存在する。
【００１３】
（１）ノートＰＣやＰＤＡなどの端末機器と無線ＬＡＮなどの通信インフラの普及などにより、ユーザがあらゆる場所に端末機器を持ち込み、ネットワークに接続されたコンピューティング資源やサービスを利用する場合には、ユーザ個人やユーザが使用する端末機器の認証のほかに、ユーザが端末を利用する場所の情報や、ユーザが利用するネットワーク環境に関しての情報も評価しなければ、ユーザがサービスを利用しようとしている場所や、その場所に接続されている他の機器やネットワーク環境を全面的に信頼できるわけではないので、特定のコンピューティング資源やサービスの利用の安全な実現は不可能である。
【００１４】
（２）また、これまであるＷｅｂサービスにおいては、利用権の設定は主にユーザごとに行われるものであり、その利用権の設定は静的で、ユーザの利用場所などの情報に対して、動的な利用権の設定を行うことは不可能であり、アカウントの貸与などを行うことによる著しいセキュリティの低下などの問題が存在している。
【００１５】
（３）また、ひとたびあるユーザがある特定のネットワークにＶＰＮやダイヤルアップ接続により接続をすると、その特定のネットワークに存在するコンピューティング資源に対してはアクセス可能となり、悪意を持った第三者がひとたびネットワークに接続してしまえば、そのネットワークに接続しているコンピューティング資源やサービスを悪用されてしまう可能性がある。
【００１６】
（４）また、「ファイルを閲覧する」といったサービスを実行中に、第三者がそこに現れても、覗き込まれるといった状況を回避するようなサービスの制御を行うことは、既存の利用権制御では行うことは不可能である。
【００１７】
（５）従来のＩＰネットワークの技術では、ＩＰアドレス等でネットワーク上に存在する資源に対しての利用は行うことは可能であったが、特定の場所にある資源やサービスの実行主体の物理的な場所の検索を行うことはできなかった。
【００１８】
また、分散コンピューティングシステムを用い、複数の情報処理装置の資源を合成し、高度な情報処理を行い、ユーザの持つ端末種別に応じて、適切な情報をユーザに提示することを可能とすることを可能としている例は存在するが、単一のサービスを複数の場所にあるコンピューティング資源を、ネットワークを介して合成するのであり、個々のユーザの要求に応じて、複数の拠点にある資源やサービスの選択肢の利用状況に応じて、ユーザが必要とする資源やサービスを合成して、ユーザが利用したい環境を整えることは不可能である。すなわち、以下のような課題が存在する。
【００１９】
（６）ユーザが利用要求を行う資源やサービスの利用状態を、複数同時に管理できないので、ユーザはある資源やサービスが利用不可能であった場合において、資源やサービスの利用を断念しなければならない。
【００２０】
（７）従来の分散処理コンピューティングでは、コンピューティング資源をネットワークを介して合成し、単一の高度な情報処理を行うことが可能であったが、個々のユーザの目的に合わせて、アドホックに資源やサービスを合成することはできなかった。
【００２１】
【課題を解決するための手段】
本発明の利用権管理方法は、個々のユーザが保持するユーザ情報格納機構、資源や資源識別機構、局所的空間管理機構、仲介機構、から構成される。図１は本発明の利用権管理方法のシステム構成の一例を示す図である。以下に示すシステム構成はあくまで一例であり、本発明は以下に示すシステム構成に限定されるものではない。以下、各機構について説明する。
【００２２】
図２にユーザ情報格納機構の構造を図示する。
【００２３】
ユーザ情報格納機構は、通信手段、個別ユーザ情報管理手段、ユーザ利用権管理手段、ユーザコンテキスト管理手段を持つ。
【００２４】
ユーザ情報格納機構の持つ通信手段は、資源や資源識別機構を通じて、局所的空間管理機構、仲介機構と通信する。
【００２５】
個別ユーザ情報管理手段は、ユーザＩＤやユーザの役割などのユーザ情報を管理する。
【００２６】
ユーザ情報は、本発明内で、ユーザを表現するためのメタデータ群に対する記述内容であり、ユーザ名、ユーザＩＤ、ユーザの所属組織などに関する情報である。これら情報は、ユーザの認証や、認証後の資源やサービス利用権生成の情報として使用する。また、ユーザ情報には、他のユーザから、現在利用権を持たない資源やサービスの利用権を取得するための裏書情報を格納することも可能である。
【００２７】
このようなユーザ情報は、企業などの組織が正当なユーザであることを認証した上で、ＩＣカードなどのデバイスの形式をとるユーザ情報格納機構に改ざんできないように記述することが要求される。裏書情報も、正当に裏書情報を発行できるユーザから改ざんできないように記述されることが要求される。
【００２８】
ユーザ利用権管理手段は、資源やサービスを利用するための利用権を管理する。
【００２９】
ユーザコンテキスト管理手段は、ユーザがどのような資源やサービスを利用したかという利用履歴や、ユーザの嗜好などから構成される主にユーザが個人で資源やサービスを利用するときに必要となるユーザコンテキスト情報を管理する。
【００３０】
ユーザコンテキスト情報は、ユーザが資源やサービスを利用する際のコンテキストを表現するメタデータ群に基づいて記述される。
【００３１】
図３に資源または資源識別機構の構造を示す。（資源識別機構については後述する。）
資源は、通信手段、資源情報管理手段、サービス情報管理手段、サービス実行手段を持つ。
【００３２】
資源の通信手段は、当該の資源以外の資源、局所的空間管理機構、ユーザの所有するユーザ情報格納機構などと通信する。
【００３３】
資源情報管理手段は資源情報を管理する。
【００３４】
資源情報は、個々の資源に関する資源ＩＤ、資源名、資源種別、資源利用条件などである。これらの情報は、局所的空間管理機構や仲介機構の管理者などにより、他の資源もしくは局所的空間管理機構、仲介機構を通じて内容を変更することができる。
【００３５】
また、サービス情報管理手段は資源上で実行されるサービス情報を管理する。サービス情報は、当該の資源上で実行するサービスのＩＤやサービス名、サービス種別、サービスの利用条件、ユーザコンテキスト情報などの情報である。ここでのユーザコンテキスト情報とは、ユーザがそのサービスを実行する際に使用するサービスに対するパラメータである。
【００３６】
サービス実行手段は、サービスを実行する主体である。
【００３７】
なお、上記手段を所有しない資源については、資源識別機構という機構が資源に付帯して、不足している上記手段を補うこともある。
【００３８】
図４に局所的空間管理機構の構造を示す。
【００３９】
局所的空間管理機構は、管理対象となる局所的空間内に存在し、通信手段、局所的空間管理手段、所属資源管理手段、資源サービス管理手段、局所的ユーザ管理手段、コンテキスト管理手段、局所的利用権管理手段を持つ。
【００４０】
局所的空間管理機構の通信手段は、ユーザ情報格納機構、資源、資源に付帯した資源識別機構、他の局所的空間管理機構、仲介機構と通信する。
【００４１】
特に、資源や資源識別機構との通信により局所的ネットワークを構築する。
この局所的ネットワークの構築は動的に行われ、局所的ネットワークに所属する資源をリアルタイムに管理することも可能である。
【００４２】
局所的空間管理手段は、自らが管理する局所的空間に関する、空間名（例えば、オフィス００１）、空間ＩＤ（例えば、Ｏｆｆｉｃｅ００１）、空間種別（例えば、Ｏｆｆｉｃｅ）などからなる空間情報を管理する。空間情報は局所的空間管理機構の管理者が設定する。
【００４３】
所属資源管理手段は、当該の局所的空間に存在する複数の資源に関する資源情報を、資源に関するメタデータ群に対応させて、資源または資源識別機構より取得し管理する。
【００４４】
同様に資源サービス管理手段は、当該の局所的空間に存在する複数の資源上で行われるひとつないし複数のサービスに関するサービス情報を、サービスに関するメタデータ群に対応させて、資源または資源識別機構より取得し管理する。
【００４５】
なお、資源情報とサービス情報は局所的空間管理機構の管理者が、登録する場合もある。
【００４６】
局所的ユーザ管理手段は、局所的空間管理機構が管理する資源やサービスを利用するユーザ情報を管理する。局所的空間管理機構が管理するユーザ情報は、局所的空間管理機構の管理者によりユーザＩＤなど個々人を特定するメタデータにあわせて設定される場合や、ユーザが所属する組織などのユーザのグループ等の属性を特定するメタデータに基づいて設定される場合がある。また、ユーザの持つユーザ情報格納機構と局所的空間管理機構が通信することでユーザ情報が設定される場合がある。このとき局所的空間管理機構は、ユーザに関するメタデータ群に対応させて、ユーザ情報を管理する。
【００４７】
コンテキスト管理手段は、ユーザが所有するユーザ情報格納機構内のユーザコンテキスト管理手段が管理するユーザコンテキスト情報と、現在、局所的空間に、どのような資源やサービスが存在し、どのようなネットワーク環境が使用され、どのようなユーザが存在するかというような局所的コンテキスト情報の２種類のコンテキスト情報を管理する。
【００４８】
このうちユーザコンテキスト情報は、資源内のサービス実行手段を利用するパラメータとして、資源情報やサービス情報が局所的空間管理機構に登録される時に登録される。
【００４９】
一方の局所的コンテキスト情報は、局所的空間に存在するユーザや資源を、局所的空間管理機構が動的に管理することにより定義される局所的空間内の環境のコンテキストであり、資源やユーザが局所的空間管理機構にログインすることでその内容は動的に変化する。
【００５０】
局所的利用権管理手段は、局所的空間管理機構が持つユーザが保持するユーザ情報格納機構内に存在するユーザに関するメタデータ群に合わせ記述されている情報、ユーザがどの資源を利用してどの局所的空間から資源やサービスを利用しようとしているのかといった、局所的空間管理機構内の空間情報や資源情報などの環境に関するメタデータ群に合わせ記述されている情報、ユーザが利用しようとしているサービスの種別などのサービスに関するメタデータ群に合わせ記述されている情報、ユーザがサービスを利用しようとしているユーザコンテキスト情報や局所的コンテキスト情報に関するメタデータ群に合わせ記述されている情報などを評価する利用権生成ポリシエンジンを持ち、利用権生成ポリシエンジンがユーザのサービスに対する利用権を決定し、必要があればユーザの持つユーザ情報格納手段に利用権を格納する。
【００５１】
局所的利用権管理手段は、当該の局所的空間に存在する個々の資源に関する局所的利用権情報を、一括して管理する場合もあれば、局所的空間管理機構が資源に関する利用権を生成し、その利用権を仲介機構に集中させて管理することもある。
【００５２】
また、局所的利用権管理手段がユーザコンテキスト情報を利用権生成に使用することで、ユーザは自らの嗜好などに合わせ、資源やサービスを快適に利用することが可能となる。同様に、局所的空間管理機構が局所的コンテキスト情報を利用権生成に使用することで、ユーザは自らの置かれている局所的空間内での状況に基づいて、安全に資源やサービスを利用することが可能となる。なお、ユーザコンテキスト情報は、利用権の生成に使用されずに、局所的空間管理機構や資源に作用し、ユーザの嗜好に利用する資源やサービスを用いるためだけに利用される場合もある。同様に、局所的コンテキスト情報も、利用権の生成に使用されずに、局所的空間管理機構や資源に作用し、ユーザの置かれている局所的空間内の状況に応じて利用中の資源やサービスをコントロールする場合もある。
【００５３】
さらに、必要な資源やサービスだけが利用できるセキュアで仮想的なコンピュータネットワークを構成することもサービスとして捕らえ、利用権を生成した上で、ユーザに利用させることも可能である。
【００５４】
図５に仲介機構の構成を示す。
【００５５】
仲介機構は、通信手段、利用権情報管理手段、局所的空間検索手段、資源情報検索手段、サービス情報検索手段、ユーザ情報管理手段を持つ。仲介機構内の通信手段は、複数の局所的空間管理機構と通信を行う。
【００５６】
利用権情報管理手段は、仲介機構と接続された複数存在する局所的空間管理機構の管理する局所的利用権を管理する。なお、利用権の管理は、仲介機構で集中して行われる場合のみではなく、個々の局所的空間管理機構で分散して管理される場合もある。
【００５７】
局所的空間検索手段は、複数の局所的空間管理機構から集められる、空間情報を管理、保持し、ユーザに対し空間の検索機能を提供する。
【００５８】
資源情報検索手段は、複数の局所的空間管理機構から集められる、資源情報を管理、保持し、ユーザに対し資源の検索機能を提供する。
【００５９】
サービス情報検索手段は、複数の局所的空間管理機構から集められるサービス情報を管理、保持し、ユーザに対しサービスの検索機能を提供する。
【００６０】
ユーザ情報管理手段は、ユーザ情報に基づくメタデータ群に対応するユーザ情報を管理する。
【００６１】
なお、ユーザ情報格納機構、資源や資源識別機構、局所的空間管理機構、仲介機構の機能を持つ装置には、それぞれの装置の持つ通信手段と協調し、当該の装置間を相互認証した上で、当該の装置間での安全な通信を行う通信時相互認証機構と協調して、装置間での安全な通信を実現した上で通信を行う場合もある。
【００６２】
本発明の実現は、前出の各機構を利用した
（１）資源情報・サービス情報の局所的空間管理機構への登録
（２）局所的空間管理機構が管理している情報の仲介機構への登録
（３）資源やサービスを利用するためのユーザ情報の登録
（４）局所的空間内における利用権の管理と資源・サービスの利用
（５）局所的空間間での利用権の管理と資源・サービスの利用
（６）資源・サービスのコンテキストによる制御
（７）ユーザによる利用権の譲渡
（８）資源とサービスの調整と合成
といった複数の動作の組み合わせからなされる。個々の動作について説明する。
【００６３】
（１）資源情報・サービス情報の局所的空間管理機構への登録
資源の局所的空間管理機構への登録のシーケンスの一例を図示したものが、図６である。
【００６４】
局所的空間管理機構は、所有する通信手段を使用し、局所的空間内に存在する資源や資源に付帯した資源識別機構と通信を行ない、資源や資源識別機構の持つ資源情報管理手段内に蓄積された資源情報とサービス情報管理手段内のサービス情報の取得を行い、自らの所属資源管理手段内の資源情報と資源サービス管理手段内のサービス情報を更新する。
【００６５】
この際、局所的空間管理機構は、一定の期間でポーリングするなどして、常に局所的空間内の資源やサービスの状態を最新のものに維持する。当然、当該の局所的空間内から取り除かれ、局所的空間管理機構と通信できなくなった資源やサービスについては、当該の局所的空間管理機構の管理から外れ、所属資源管理手段や資源サービス管理手段で管理される資源情報テーブルやサービス情報テーブルから除外される。
【００６６】
なお、資源が、局所的空間管理機構が管理するネットワークに接続された場合に、資源が資源情報やサービス情報を局所的空間管理機構に能動的に通知し登録される場合もある。
【００６７】
また、資源や資源上で実行されるサービスの内容に基づいて、資源の利用やサービス実行に関連のあるユーザコンテキスト情報に関するメタデータ群も局所的空間管理機構内のコンテキスト管理手段に登録され、ユーザコンテキスト情報を収容するインタフェースを形成する。
【００６８】
（２）局所的空間管理機構が管理している情報の仲介機構への登録
仲介機構に対して、局所的空間機構が管理している情報を登録するシーケンスを示したものが図７である。
【００６９】
局所的空間管理機構が自らの局所的空間管理手段が管理している空間情報、資源情報、サービス情報を仲介機構に提供し、仲介機構が、自らの局所的空間検索手段、資源情報検索手段、サービス情報検索手段に登録を行う。
【００７０】
また、仲介機構で一元的に利用権の管理を行う場合には、局所的空間管理機構から、局所的ユーザ管理手段内のユーザ情報を仲介機構に登録する。
【００７１】
（３）資源やサービスを利用するためのユーザ情報の登録
資源やサービスを利用するユーザを特定するためのユーザ情報を、ユーザが保持するユーザ情報格納機構に格納することで、局所的空間やネットワーク上にあるサービスを安全に利用するための担保とする。
【００７２】
資源やサービスをユーザが利用するための基本となるユーザ情報を局所的空間管理機構内の局所的ユーザ管理手段に登録するシーケンスを示したものが図８である。
【００７３】
資源を利用する前提条件として、ユーザはユーザ情報格納機構を資源や局所的空間管理機構と通信させ、自らのユーザ情報を局所的空間管理機構内の局所的ユーザ管理手段に登録する。
【００７４】
ユーザ情報は、ユーザ情報格納機構と局所的空間管理機構とを通信させることで登録されるほかに、直接、局所的空間管理機構の管理者が、局所的空間管理機構内の局所的ユーザ管理手段内のユーザ情報に書き込まれ登録される場合もある。
【００７５】
ユーザの正当性を保証するために、認証機関が、ユーザ情報を発行するユーザの所属組織に対して電子証明書を発行する。ユーザの所属機関はその電子証明書に基づいてユーザ情報保持機構の個別ユーザ情報管理手段に対して、ユーザ情報の改ざんを防止した上で、ユーザ情報を記述する。
【００７６】
局所的空間管理機構の管理者が、局所的空間管理機構内の局所的ユーザ管理手段に対してユーザ情報を記述する際にも、改ざんを防止した上でユーザ情報を記述する場合もある。
【００７７】
（４）局所的空間内における利用権の管理と資源・サービスの利用
任意の局所的空間に入場したユーザ情報格納機構を持つユーザの当該局所的空間内における資源・サービスの利用についてのシーケンスを図９に示す。
【００７８】
ユーザの持ったユーザ情報格納機構が、資源を介し、もしくは直接、局所的空間管理機構と通信を行い、
Ａ）ユーザ情報格納機構内の個別ユーザ情報管理手段と局所的空間管理機構の局所的利用権管理手段が保持するユーザに対するメタデータ群に基づいて記述されたユーザ情報、
Ｂ）局所的空間管理機構の局所的空間管理手段内の空間に対するメタデータ群に基づいて記述された空間情報、
Ｃ）局所的空間管理機構の所属資源管理手段内の資源に対するメタデータ群に基づいて記述された資源情報、
Ｄ）局所的空間管理機構の資源サービス管理手段内のサービスに対するメタデータ群に基づいて記述されたサービス情報、
Ｅ）現在の局所的空間内の状況を表現するための局所的コンテキスト情報
Ｆ）コンテキスト管理手段内のユーザがサービスを利用するときにパラメータとして用いるユーザコンテキストに対するメタデータ群に基づいて記述されたユーザコンテキスト情報
のうち利用権の生成に必要な情報を、局所的空間管理機構内の局所的利用権管理手段が評価し、ユーザが資源やサービスを安全に利用可能な状態であることを確認し、ユーザに対する資源やサービスに対する利用権を生成する。
【００７９】
仮に利用権の生成に必要な情報が得られない場合には、局所的空間管理機構がユーザに対して必要な情報を要求する場合もある。それでもユーザが、局所的空間管理機構からの必要な情報の要求に応じられない場合には、ユーザが要求するサービスの部分的な実施のみが実行できる利用権の生成しか行わないことや、サービスの実施を禁止する場合もある。
【００８０】
このように獲得した利用権は、ユーザの持つユーザ情報格納機構に保持することも可能であるし、個々の局所的空間管理機構内に保持することも可能であるし、仲介機構に保持することも可能である。このように生成、保持された利用権に基づいてユーザは資源やサービスを利用することができる。
【００８１】
また局所的空間管理機構は、ユーザの持つユーザ情報や資源、ユーザが利用する意思のある資源やサービス、ユーザがその資源やサービスを利用する局所的コンテキスト情報に応じて提供される利用権に応じて、必要な資源やサービスだけが利用できるセキュアな仮想的なコンピュータネットワークを構成することもサービスとして捕らえ、利用権を生成した上で、ユーザに利用させることも可能である。
【００８２】
必要があれば、ユーザコンテキスト情報を利用命令送信時に同時に送信し、ユーザの利用しやすい環境にチューニングすることも可能である。
【００８３】
（５）局所的空間間での利用権の管理と資源・サービスの利用
任意の局所的空間に入場したユーザ情報格納機構を持つユーザの、当該局所的空間以外の局所的空間における資源やサービスの利用についてのシーケンスを図１０に示す。
【００８４】
ユーザＢ−１の持ったユーザ情報格納機構（Ｂ−１）は保持する情報を、ユーザＢ−１が利用する資源Ａ−１や局所的空間管理機構Ａ、仲介機構、他の特定の局所的空間を管理する局所的空間管理機構Ｂに対して伝え、局所的空間管理機構Ｂが管理する資源Ｂ−１や資源Ｂ−１上で実行可能なサービスＢ−１を指定して利用権を要求する。
【００８５】
仲介機構は、ユーザＢ−１の持つユーザ情報格納機構内のユーザ情報に基づいて、利用の可能性のある資源やサービスを、局所的空間検索手段、資源情報検索手段やサービス情報検索手段を用いて検索する。
【００８６】
ユーザＢ−１が利用を要求する資源Ｂ−１やサービスＢ−１を管理している局所的空間管理機構Ｂは、
（ａ）ユーザＢ−１が持つユーザ情報格納機構内のユーザに関するメタデータ群に基づいて記述されているユーザ情報、
（ｂ）現在ユーザＢ−１が存在している局所的空間Ａに対するメタデータ群に基づき記述されている空間情報、
（ｃ）ユーザＢ−１が現在局所的空間Ａで使用している資源Ａ−１に対するメタデータ群に基づいて記述されている資源情報、
（ｄ）ユーザＢ−１が局所的空間Ａから利用しようとしているサービスＢ−１に対するメタデータ群に基づいて記述されているサービス情報、
（ｅ）そのときにユーザの置かれている局所的空間コンテキストに対するメタデータ群に基づいて記述されている局所的コンテキスト情報
（ｆ）ユーザＢ−１がコンテキスト管理手段内のサービスを利用するときにパラメータとして用いるユーザコンテキストに対するメタデータ群に基づいて記述されたユーザコンテキスト情報
などを評価して、ユーザＢ−１が資源Ｂ−１やサービスＢ−１を、資源Ａ−１や局所的空間管理機構Ａや仲介機構を介して安全に利用可能な状態であることを確認し、ユーザに対する資源やサービスに対する利用権を生成する。
【００８７】
このように獲得した利用権は、ユーザＢ−１の持つユーザ情報格納機構に保持することも可能であるし、個々の局所的空間管理機構内に保持することも可能であるし、仲介機構に保持することも可能である。このように生成、保持された利用権に基づいてユーザＢ−１は資源Ａ−１、資源Ｂ−１やサービスＢ−１を利用することができる。
【００８８】
また局所的空間管理機構は、ユーザの持つユーザ情報や資源、ユーザが利用する意思のある資源やサービス、ユーザがその資源やサービスを利用する局所的コンテキストに応じて提供される利用権に応じて、必要な資源やサービスだけが利用できる仮想的なコンピュータネットワークを構成することもサービスとして捕らえ、利用権を生成した上で、ユーザに利用させることも可能である。
【００８９】
必要があれば、ユーザコンテキスト情報を利用命令送信時に同時に送信し、ユーザの利用しやすい環境にチューニングすることも可能である。
【００９０】
（６）資源・サービスのコンテキストによる制御
資源やサービスを個人の嗜好や利用環境に合わせチューニングするシーケンスを図１１に示す。
【００９１】
ユーザは、ユーザ情報格納機構内のユーザコンテキスト管理手段に蓄積された個人の嗜好や資源やサービスの利用履歴などのユーザコンテキスト情報を、資源やサービスの利用時に、局所的空間管理機構や資源に提示して、当該の資源やサービスをユーザに合わせチューニングする。こうした環境のチューニングに必要な情報は、局所的空間管理機構内にあるコンテキスト管理機構に蓄積され、遠隔地における資源・サービス利用においても、資源やサービスを個人化する際に利用する場合もある。
【００９２】
また、ある局所的空間に複数のユーザがいるといった局所的コンテキスト情報に対して資源やサービスの利用を制御するシーケンスを図１２に示す。
【００９３】
Ａグループに所属したユーザＡ−１、ユーザＡ−２がある局所的空間Ａ上でサービスＡ−１を利用中に、局所的空間Ａに入場したＢグループに所属したユーザＢ−１が局所的空間Ａ内を管理する局所的空間管理機構Ａに検出され、その結果としてユーザＡ−１、ユーザＡ−２が利用中のサービスが、他のグループのメンバとは同時に使用できないサービスであるというポリシが局所的空間管理機構Ａに設定されているため、局所的空間管理機構ＡはユーザＡ−１、ユーザＡ−２に対するサービスＡ−１を停止する。
【００９４】
（７）ユーザによる利用権の譲渡
ユーザの持つユーザ情報格納機構に、他のユーザが意図的に情報を書き込むことでユーザからユーザへの利用権の譲渡の実現を図示したものが図１３である。
【００９５】
ユーザＡ−１が所有するユーザ情報格納機構から、ユーザＢ−１の所有するユーザ情報格納機構内の個別ユーザ情報管理手段に対して、局所的空間管理機構Ａが管理する、本来ユーザＢ−１が利用権を所有しないサービスＡ−１の利用権を生成するための裏書情報を与える。ユーザＢ−１の持つユーザ情報格納機構は局所的空間管理機構Ａに対して、ユーザＡ−１から利用権生成のための裏書情報を送信し、局所的空間管理機構Ａは、ユーザＢ−１に対するサービスＡ−１の利用権を生成し、ユーザＢ−１はユーザＡ−１の責任において、サービスＡ−１の利用が可能である。
【００９６】
裏書情報はユーザ情報格納機構内の個別ユーザ情報管理手段に格納されることもあれば、ユーザ情報格納手段内に別途裏書情報管理手段を用意し格納されることもある。
【００９７】
（８）資源とサービスの調整と合成
ユーザＢ−１が、局所的空間Ａから、資源Ｂ−１を利用して、局所的空間Ａに存在する、資源Ａ−２や資源Ａ−２上で実行可能なサービスＡ−２を利用しようとしたが、ユーザＢ−１が資源Ａ−２やサービスＡ−２の利用権を取得できない局所的コンテキストにある場合や、資源Ａ−２やサービスＡ−２が他者により優先的に利用可能な状態または、他者が利用中であり、ユーザＢ−１が即時に利用することが不可能である場合がある。その際、局所的空間管理機構Ａは、ユーザＢ−１に対して、資源Ａ−２とサービスＡ−２が利用できない旨を伝える。ユーザは局所的空間Ａから資源Ｂ−１を利用して、局所的空間管理機構Ａに対して代替資源の利用要求を行う。局所的空間管理機構ＡはユーザＢ−１が要求する代替資源の評価を行い、仲介機構に対して代替資源の検索を要求する。仲介機構は、比較的局所的空間Ａと距離的に近くにある局所的空間内の資源やサービスを管理する局所的空間管理機構に対して、資源Ａ−２とサービスＡ−２の代替となる資源の有無を検索する。その結果、局所的空間管理機構Ｃが局所的空間Ａ内に存在する資源Ａ−２やサービスＡ−２と類似した資源Ｃ−１やサービスＣ−１を管理することが判明した。局所的空間管理機構Ｃは、資源Ｃ−１、サービスＣ−１の利用条件の評価を行い、ユーザＢ−１に利用条件を提示する。ユーザＢ−１は、利用条件に合意した場合に、局所的空間管理機構Ｃに対して、資源Ｃ−１、サービスＣ−１の利用権を要求する。局所的空間管理機構ＣはユーザＢ−１の利用権要求を評価し合致すれば、ユーザＢ−１のユーザ情報格納機構Ｂ−１に利用権を格納し、ユーザＢ−１に利用権を取得できた旨を通知する。
【００９８】
この資源とサービスの調整のシーケンスの一例を示したものが図１４である。なお、この説明では、代替利用権の要求をユーザＢ−１が能動的に行っているが、ユーザＢ−１に変わって、局所的空間管理機構Ａが自動的に代替利用権の要求を行う場合もある。
【００９９】
また、ユーザＢ−１が局所的空間管理機構Ｂ内の資源Ｂ−１やサービスＢ−１、資源Ｂ−２やサービスＢ−２を理想的な作業環境として、ユーザＢ−１の持つユーザ情報格納機構Ｂ−１内のユーザコンテキスト情報管理機構に記述し、ユーザ情報格納機構を携行し局所的空間Ａに赴く。ユーザＢ−１は局所的空間管理機構Ａが管理する資源Ａ−１と資源Ａ−１上のサービスの利用権をユーザＡ−１などから利用権の譲渡を受けるなどして取得し、資源Ａ−１を利用し、局所的空間管理機構Ａと通信させる。次に、ユーザＢ−１の理想的な作業空間を構成する資源Ｂ−１と資源Ｂ−１上のサービスＢ−１、資源Ｂ−２上のサービスＢ−２の利用要求を行う。局所的空間管理機構Ａは、ユーザＢ−１の理想的な作業空間を構成する資源とサービスの評価を行い、仲介機構を介して、ユーザＢ−１の属性に基づいて、ユーザＢが利用可能な他の複数の局所的空間管理機構に対して、資源やサービスの候補の有無を照会する。仲介機構は、照会の結果、局所的空間管理機構Ａのほか、局所的空間管理機構Ｂ、局所的空間管理機構ＣにユーザＢ−１が利用要求する資源Ｂ−１、サービスＢ−１、資源Ｂ−２、サービスＢ−２自体、もしくは、それらに代替するものが存在することを、局所的空間管理機構Ａと資源Ａ−１を介してユーザＢ−１に通知する。
【０１００】
通知を受けたユーザＢ−１は、局所的空間管理機構Ａと物理的に近い場所にある、局所的空間Ｃ内の資源やサービスを管理している局所的空間管理機構Ｃが管理する資源Ｃ−１やサービスＣ−１と、ユーザＢ−１が普段利用している局所的空間Ｂを管理する局所的空間管理機構Ｂを管理する、資源Ｂ−１やサービスＢ−１の利用権の要求を行う。ユーザの理想的な利用環境として登録されている、資源Ｂ−２とサービスＢ−２は、ユーザが検索した資源Ｃ−１とサービスＣ−１と同類のものでありそれぞれで代替が可能な種類のものであった。また、ユーザの普段利用している資源Ｂ−１とサービスＢ−１は、全ての局所的空間管理機構が管理する資源やサービスのなかで唯一無二の種類のものであった。検索した結果ユーザがサービスの合成を所望した場合には、局所的空間管理機構Ａ、Ｂ、Ｃそれぞれの局所的空間管理機構において利用権の生成と照合を行い、利用権が行使できる状況であれば、ユーザの理想とするサービスとして、局所的空間Ｂにおいて資源Ｂ−１とサービスＢ−１を、ユーザの理想とするサービスの近似のものとして、局所的空間Ｃ内の資源Ｃ−１とサービスＣ−１を局所的空間内の資源Ａ−１を通じてユーザＢ−１に提供し、ユーザＢ−１はそれを利用する。資源の合成のシーケンスの一例を図１５に示す、なお、図１５では資源・サービスＢ−１、資源・サービスＣ−１の利用権発行が逐次的に行われているが、同時に行われる場合もある。
【０１０１】
また、ユーザＢ−１が局所的空間Ａに赴いた際に、あらかじめユーザＢ−１の持つユーザ情報格納機構のＢ−１内のユーザコンテキスト情報管理機構内に、ユーザＢ−１の理想的な作業環境が記述されていない場合でも、ユーザＢ−１の意思によって利用したい資源やサービスを検索し利用する場合もある。この場合、ユーザＢ−１の利用したい資源やサービスや検索という行動により、局所的空間管理機構Ａ、局所的空間管理機構Ｂ、局所的空間管理機構Ｃ、および仲介機構が、上記、資源Ａ−１、サービスＡ−１、資源Ｂ−１、サービスＢ−１、資源Ｃ−１、サービスＣ−１を、資源やサービスの候補として提示し、ユーザの利用権の生成と照合を行い、同様にユーザＢ−１に提供することが可能である。
【０１０２】
【発明の実施の形態】
以下に本発明の具体的な実施例を示す。以下に示す実施例はあくまで一例であって、本発明は以下に示す実施例に限定されるものではない。本発明を説明するために必要な前提条件を以下に示す。
・Ａ社とＢ社は業務提携関係にある。
・インターネットカフェＣはＢ社と提携関係にない。
・オフィスサービスルームＤは、Ａ社会議室と同じビルに存在し、Ｂ社と業務提携関係にある。
【０１０３】
■Ａ社の会議室を管理する局所的空間管理機構Ａ
・空間情報：
「空間名：Ａ社会議室」、
「空間ＩＤ：Ａ０１」、
「空間種別：会議室」、
「住所：東京都新宿区新宿Ｘ丁目○○ビル ４Ｆ ４０１号室」
・ユーザ情報：
「所属組織：Ａ社関連会社社員およびＡ社提携会社社員（Ｂ社社員）」
・資源情報１：
「資源名：Ａ社会議室カラープリンタ」
「資源ＩＤ：Ａ−ＣＰ００１」
・サービス情報１
「サービス名１：カラープリント」
「サービス名２：白黒プリント」
「サービスＩＤ１：Ａ−ＣＰ００１−１」
「サービスＩＤ２：Ａ−ＣＰ００１−２」
・コンテキスト管理情報１：
「ユーザコンテキスト情報：印刷形式：Ａ４サイズ、両面印刷」
「局所的コンテキスト情報：管理資源、ユーザによるサービス制御」
・資源情報２：
「資源名：Ａ社会議室ＰＣ」
「資源ＩＤ：Ａ−ＰＣ００１」
・サービス情報２
「サービス名１：一般的ＰＣ利用」
・コンテキスト管理情報：
「ユーザコンテキスト情報：とくになし」
「局所的コンテキスト情報：管理資源、ユーザによるサービス制御」
■Ａ社の会議室に設置されるプリンタＡ−ＣＰ００１
・資源情報：
「資源名：Ａ社会議室カラープリンタ」、
「資源ＩＤ：Ａ−ＣＰ００１」、
「資源種別：カラープリンタ」、
「資源利用条件：Ａ社社員およびＡ社提携会社社員（Ｂ社社員）」
・サービス情報１−１：
「サービス種別１：カラープリント、白黒プリント」、
「サービス名：カラープリント」、
・サービス情報１−２
「サービスＩＤ１：Ａ−ＣＰ００１−１」、
「サービス種別２：白黒プリント」
「サービスＩＤ２：Ａ−ＣＰ００１−２」
「サービス利用条件：カラープリント＝Ａ社社員、白黒プリント＝Ａ社社員および提携会社社員（Ｂ社社員）」
ユーザコンテキスト情報（サービス１、サービス２共通）：
「印刷形式＝表裏印刷」
■Ａ社の会議室に設置されるＰＣ Ａ−ＰＣ００１
・資源情報２：
「資源名：Ａ社会議室ＰＣ」、
「資源ＩＤ：Ａ−ＰＣ００１」、
「資源種別：ＰＣ」、
「資源利用条件：Ａ社社員およびＡ社提携会社社員（Ｂ社社員）」
・サービス情報２：
「サービス種別１：ＰＣの一般的利用」、
「サービス名：ＰＣの一般的利用」、
■Ａ社の社員Ａ−１
・ユーザ情報
「ユーザＩＤ：Ａ−１」
「ユーザの役割：管理職」
・ユーザコンテキスト情報
「ユーザの嗜好：表裏印刷を好む」
■Ａ社の社員Ａ−２
・ユーザ情報
「ユーザＩＤ：Ａ−２」
「ユーザの役割：一般職」
「ユーザの嗜好：片面印刷を好む」
■Ａ社の社員Ａ−３
・ユーザ情報
「ユーザＩＤ：Ａ−３」
「ユーザの役割：一般職」
「ユーザの嗜好：表裏印刷を好む」
■Ｂ社のオフィスを管理する局所的空間管理機構Ｂ
・空間情報：
「空間名：Ｂ社オフィス」、
「空間ＩＤ：Ｂ０１」、
「空間種別：オフィス」、
「住所：東京都渋谷区神南Ｙ丁目○○ビル ３Ｆ」
・ユーザ情報：
「Ｂ社社員」
・資源情報１：
「資源名：Ｂ社オフィスＰＣ」
「資源ＩＤ：Ｂ−ＰＣ００１」
・サービス情報１
「サービス名１：一般的なＰＣの利用」
「サービスＩＤ１：Ｂ−ＰＣ００１−１」
・コンテキスト管理情報１：
なし
・資源情報２：
「資源名：Ｂ社オフィスファイルサーバ」
「資源ＩＤ：Ｂ−ＦＳ００１」
・サービス情報２−１
「サービス名２−１：ファイルサービス（フルアクセス）」
「サービスＩＤ２−１：Ｂ−ＦＳ００１−１」
・サービス情報２−２
「サービス名２−２：ファイルサービス（限定的アクセス１）」
「サービスＩＤ２−２：Ｂ−ＦＳ００１−２」
・サービス情報２−３
「サービス名２−３：ファイルサービス（限定的アクセス２）」
「サービスＩＤ２−２：Ｂ−ＦＳ００１−３」
・コンテキスト管理情報：
「ユーザコンテキスト情報：とくになし」
「局所的コンテキスト情報：管理資源、ユーザによるサービス制御」
■Ｂ社のオフィスに設置されるＰＣ
・資源情報：
「資源名：Ｂ社オフィスＰＣ」、
「資源ＩＤ：Ｂ−ＰＣ００１」、
「資源種別：ＰＣ」、
「資源利用条件：Ｂ社社員」
・サービス情報：
「サービス種別１−１：一般的ＰＣ利用」、
「サービス名１−１：一般的ＰＣ利用」、
「サービスＩＤ１−１：ＰＣ００１−１」、
「サービス種別１−２：アプリケーション１の利用」
「サービス名１−２：アプリケーション１の利用」
「サービスＩＤ１−２：Ｂ−ＰＣ００１−２」
「サービス種別１−３：特殊文字フォントＢ−１の利用」
「サービス名１−３：特殊文字フォントＢ−１の利用」
「サービスＩＤ１−３：Ｂ−ＰＣ００１−３」
■Ｂ社のオフィスに設置されるファイルサーバ
「資源名：Ｂ社オフィスファイルサーバ」
「資源ＩＤ：Ｂ−ＦＳ００１」
・サービス情報２−１
「サービス名２−１：ファイルサービス（フルアクセス）」
「サービスＩＤ２−１：Ｂ−ＦＳ００１−１」
・サービス情報２−２
「サービス名２−２：ファイルサービス（限定的アクセス１）」
「サービスＩＤ２−２：Ｂ−ＦＳ００１−２」
・サービス情報２−３
「サービス名２−３：ファイルサービス（限定的アクセス２）」
「サービスＩＤ２−２：Ｂ−ＦＳ００１−３」
■Ｂ社が管理するＰＤＡ
「資源名：Ｂ社ＰＤＡ」
「資源ＩＤ：Ｂ−ＰＤＡ００１」
「資源種別：ＰＤＡ」、
「資源利用条件：Ｂ社社員」
・サービス情報：
「サービス種別：一般的ＰＤＡ利用」、
「サービス名：一般的ＰＤＡ利用」、
「サービスＩＤ１：ＰＤＡ００１−１」、
■Ｂ社の社員Ｂ−１
・ユーザ情報
「ユーザＩＤ：Ｂ−１」
「ユーザの役割：一般職」
「ユーザの嗜好：表裏印刷を好む」
■インターネットカフェＣを管理する局所的空間管理機構Ｃ
・空間情報：
「空間名：インターネットカフェＣ」、
「空間ＩＤ：Ｃ０１」、
「空間種別：インターネットカフェ」、
「住所：東京都千代田区大手町Ｚ丁目△△ビル １Ｆ」
・ユーザ情報：
「入場者」
・資源情報１：
「資源名：インターネットカフェＣ プリンタ」
「資源ＩＤ：Ｃ−ＣＰ００１」
・サービス情報１
「サービス名１：カラープリント」
「サービス名２：白黒プリント」
「サービスＩＤ１：Ｃ−ＣＰ００１−１」
「サービスＩＤ２：Ｃ−ＣＰ００１−２」
・コンテキスト管理情報１：
「ユーザコンテキスト情報：印刷形式：Ａ４サイズ、両面印刷」
「局所的コンテキスト情報：管理資源、ユーザによるサービス制御」
・資源情報２：
「資源名：インターネットカフェＣ ＰＣ」
「資源ＩＤ：Ｃ−ＰＣ００１」
・サービス情報２
「サービス名１：一般的ＰＣ利用」
・コンテキスト管理情報：「ユーザコンテキスト情報：とくになし」
「局所的コンテキスト情報：管理資源、ユーザによるサービス制御」
■オフィスサービスルームＤを管理する局所的空間管理機構Ｄ
・空間情報：
「空間名：オフィスサービスルームＤ」、
「空間ＩＤ：Ｄ０１」、
「空間種別：オフィスサービスルーム」、
「住所：東京都新宿区新宿Ｘ丁目００ビル ４Ｆ ４０２号室」
・ユーザ情報：
「所属組織：Ａ社関連会社社員およびＡ社提携会社社員（Ｂ社社員）」
・資源情報１：
「資源名：オフィスサービスルームＤカラープリンタ」
「資源ＩＤ：Ｄ−ＣＰ００１」
・サービス情報１
「サービス名１：カラープリント」
「サービス名２：白黒プリント」
「サービスＩＤ１：Ｄ−ＣＰ００１−１」
「サービスＩＤ２：Ｄ−ＣＰ００１−２」
・コンテキスト管理情報１：
「ユーザコンテキスト情報：印刷形式：Ａ４サイズ、両面印刷」
「局所的コンテキスト情報：管理資源、ユーザによるサービス制御」
資源情報２：
「資源名：オフィスサービスルームＤ ＰＣ」
「資源ＩＤ：Ｄ−ＰＣ００１」
「サービス名１−１：一般的ＰＣ利用」
「サービス名１−２：アプリケーション１の利用」
「サービスＩＤ１−２：Ｄ−ＰＣ００１−２」
■仲介機構が管理する情報
・空間情報
「Ａ社会議室」
「Ｂ社オフィス」
「インターネットカフェＣ」
「オフィスサービスルームＤ」
ｅｔｃ
・資源情報
上記空間が管理する資源情報
・サービス情報
上記空間が管理するサービス情報
・ユーザ情報
上記空間が管理するユーザ情報
（１）資源情報・サービス情報の局所的空間管理機構への登録の例
上記の資源情報、サービス情報およびユーザコンテキスト情報を持つＡ社のカラープリンタＡ−ＣＰ００１が、局所的空間管理機構Ａと有線ＬＡＮ、無線ＬＡＮ、Ｂｌｕｅｔｏｏｔｈ、赤外線通信などの通信手段を介して通信し、局所的空間管理機構Ａは、カラープリンタＡ−ＣＰ００１の資源情報やサービス情報の登録を行う。
【０１０４】
なお、これらの情報は、Ａ−ＣＰ００１というＩＤを持つプリンタは、カラープリントもしくは白黒プリントの機能を持ち、Ａ社社員および提携会社社員（Ｂ社社員）に対して操作可能であること、さらに、ユーザＡ−１がこのプリンタを利用して印刷を行った後には、ユーザＡ−１の持つＩＣカードなどの形状をしたユーザ情報格納機構内のユーザコンテキスト管理手段内のユーザコンテキスト情報に基づき、自動的に表裏印刷が行われることを意味する。
【０１０５】
（２）局所的空間管理機構が管理している情報の仲介機構への登録の例
局所的空間管理機構Ａは、その存在を仲介機構に知らせるため、通信手段を使用して、前記の空間情報、資源情報およびサービス情報を仲介機構に知らせる。
【０１０６】
仲介機構は、これら局所的空間管理機構Ａが管理する情報を、自らの局所的空間管理手段や資源情報検索手段やサービス情報検索手段に登録し、登録したことを局所的空間管理機構Ａに通知する。
【０１０７】
仲介機構が利用権を管理する場合には、局所的空間管理機構は自らの局所的利用権管理手段内の情報を仲介機構に送信し、管理を行う。
【０１０８】
（３）資源やサービスを利用するためのユーザ情報の登録の例
一般にユーザが所有するユーザ情報格納機構は、ＩＣカードなどの携帯可能な耐タンパ特性をもったメモリデバイスであることが望ましく、ユーザ情報格納機構に記述されるユーザ情報は、国や会社やＩＳＰ（インターネット・サービス・プロバイダ）などの組織が正当な権限において記述し、他者により改ざんされないことが望ましい。
【０１０９】
ユーザ情報格納機構の個別ユーザ情報管理手段のユーザ情報の記述を、ある認証局が発行した電子証明書を入手した国や会社、ＩＳＰなどの組織が、その電子証明書に基づいた電子署名付きで行うことで、ユーザ情報の内容が保証される。
【０１１０】
こうした、ユーザＩＤやユーザの属性といった情報を、少なくとも最低ひとつの局所的空間管理機構に登録することで、ユーザは利用権管理方法に参加することが可能となる。このようなユーザ情報は、ユーザ情報格納機構を局所的空間管理機構と通信させて登録する場合のほかに、直接、局所的空間管理機構内の局所的ユーザ管理手段内のユーザ情報として局所的空間管理機構の管理者が書き込む場合も存在する。局所的空間管理機構の管理者が、ユーザ情報を直接、局所的空間管理機構内の局所的ユーザ管理手段内に書き込む場合にも、認証局が発行した電子証明書に基づいた電子署名付きで、行う場合もある。
【０１１１】
たとえば、本実施例のように、Ａ社とＢ社が業務提携の関係にあり、局所的空間管理機構Ａ内の局所的ユーザ管理手段内のユーザ情報には、「Ｂ社の社員」という記述が存在しない場合には、Ｂ社の社員Ｂ−１が、局所的空間管理機構Ａが管理する局所的空間Ａに入場すると、局所的空間管理機構Ａが、Ｂ社の社員であるユーザＢ−１の持つユーザ情報格納機構と通信し、ユーザＢ−１のユーザ情報を、自らの局所的ユーザ管理手段に登録を行う。
【０１１２】
また、本実施例のように、Ａ社とＢ社が業務提携の関係にあり、局所的空間管理機構Ａ内の局所的ユーザ管理手段内のユーザ情報には、「Ｂ社の社員」という記述が存在しない場合には、局所的空間管理機構Ａの管理者がユーザＢ−１についてのユーザ情報を登録する場合もある。
【０１１３】
この際、局所的空間管理機構Ａの局所的ユーザ管理手段に記述されるユーザ情報は、具体的な個人名を示す場合や、ユーザが所属する組織などを示す場合がある。
【０１１４】
（４）局所的空間内における利用権の管理と資源・サービスの利用
ＩＣカードなどのユーザが所有するユーザ情報格納機構は、ユーザがある局所的空間において資源やサービスを利用する際のトリガとなる。
【０１１５】
Ａ社の会議室を管理するＡ社の局所的空間管理機構Ａは、会議室に存在するＡ−ＰＣ００１やプリンタＡ−ＣＰ００１などの資源やその上で実現されるサービスを管理している。これら資源やサービスは、局所的空間管理機構Ａに対して、資源やサービスのメタデータに基づいて記述され管理されている。
【０１１６】
Ａ社と提携関係にあるＢ社の社員であるユーザＢ−１は、Ａ社の会議室において自らの持つユーザ情報格納機構であるＩＣカードを、ユーザＢ−１の所有するＢ−ＰＤＡ００１と通信させる。Ｂ−ＰＤＡ００１は局所的空間管理機構Ａに対して、資源として登録される。ユーザＢ−１は、自らの持つＩＣカードをＢ−ＰＤＡ００１を介して、局所的空間管理機構Ａと通信させ、局所的空間管理機構Ａの管理する資源やサービスを利用するため、前述の自らのユーザ情報を局所的空間管理機構Ａに対して送信する。
【０１１７】
ユーザＢ−１のユーザ情報を受け取った局所的空間管理機構Ａは、ユーザＢ−１のＩＣカードから送信されたユーザを表現するメタデータ群に基づき記述されているユーザＢ−１のユーザ情報と、資源を表現するメタデータ群に基づき記述されているユーザＢ−１が利用しているＢ−ＰＤＡ００１の資源情報を受け取り、局所的空間管理機構Ａ内のユーザ情報や資源情報を評価し、ユーザＢが利用可能な資源やサービスを決定する。
【０１１８】
サービスの決定の事例については以下の種類が想定される。
【０１１９】
Ａ社の会議室Ａに設置されているカラープリンタＡ−ＣＰ００１の利用について、Ａ社社員であるユーザＡ−１が会議室Ａに設置されているＰＣ Ａ−ＰＣ００１を介して利用する場合には、局所的空間管理機構Ａが「ユーザＡ−１」が「Ａ−ＰＣ００１」を介して「Ａ−ＣＰ００１」を利用することを判断し、カラープリントサービスと白黒プリントサービスの利用権を生成する。その利用権に基づいてユーザＡ−１はカラープリンタのカラープリントサービスと白黒プリントのいずれかのサービスを利用する。
【０１２０】
一方、Ａ社の会議室Ａに設置されているカラープリンタの利用について、Ｂ社社員であるユーザＢ−１が、自らが所有するＢ−ＰＤＡ００１を介して利用する場合には、局所的空間管理機構Ａが「ユーザＢ−１」が「Ｂ−ＰＤＡ００１」を介して「Ａ−ＣＰ００１」を利用することを判断し、白黒プリントサービスの利用権のみを生成する。その利用権に基づいてユーザＢ−１はカラープリンタの白黒プリントサービスを利用する。
【０１２１】
また、Ａ社の会議室Ａに設置されているカラープリンタの利用について、Ｂ社社員であるユーザＢ−１が、Ａ社会議室に存在するＰＣ Ａ−ＰＣ００１を介して利用する場合には、局所的空間管理機構Ａが「ユーザＢ−１」が「Ａ−ＰＣ００１」を介して「Ａ−ＣＰ００１」を利用することを判断し、カラープリントサービスと白黒プリントサービスの利用権を生成する。その利用権に基づいてユーザＢ−１はカラープリンタのカラープリントサービスと白黒プリントのいずれかのサービスを利用する。
【０１２２】
このように、ユーザに関する情報と、ユーザが利用する資源などの環境に基づいて、ユーザが利用するサービスに対する利用権を変更することが可能である。
【０１２３】
また、本例では、ユーザＢ−１の持つＩＣカードの形状をとるユーザ情報格納機構に利用権を格納することを想定しているが、利用権を局所的空間管理機構Ａや、仲介機構に保存し、ユーザが利用するたびに利用権の照会を行う場合もある。
【０１２４】
本例においては、ユーザＢ−１が自らのＰＤＡ内にあるファイルを、プリンタＡ−ＣＰ００１で印刷するという要求のみを実現するために、「Ｂ−ＰＤＡ００１」と、カラープリンタ「Ａ−ＣＰ００１」といった２つのサービス実行のために必要な資源のみを接続する仮想的なＬＡＮを構成することもサービスとして扱う。仮想的なＬＡＮを構成することにより、局所的空間管理機構Ａの管理する資源やサービスを管理しているＡ社はユーザＢ−１に対して、カラープリンタ以外の資源やサービスを保護した上で、安全にプリントサービスを提供することが可能となる。
【０１２５】
また、ユーザＢ−１のＢ−ＰＤＡ００１内のファイルＢ−ＰＤＡ−Ｆ０１と、ユーザＢ−１が利用可能な資源やサービスであるプリンタＡ−ＣＰ００１をＢ−ＰＤＡ００１上のＧＵＩ画面に表示し、この２つをドラッグ・アンド・ドロップで組み合わせることで、仮想的なＬＡＮを構成するトリガとすることも可能である。
【０１２６】
（５）局所的空間間での利用権の管理と資源・サービスの利用
本例では、ユーザＢ−１がＡ社の会議室から、Ｂ社のオフィスにあるファイルサーバＢ−ＦＳ００１を利用し、ファイルを取得して、Ａ社の会議室にあるプリンタＡ−ＣＰ００１に印刷する例を示す。
【０１２７】
ユーザＢ−１は、自らの持つユーザ情報格納機構であるＩＣカードを、ユーザＢ−１の所有するＢ−ＰＤＡ００１と通信させる。Ｂ−ＰＤＡ００１は局所的空間管理機構Ａに対して、資源として登録される。ユーザＢ−１は、自らの持つＩＣカードをＢ−ＰＤＡ００１を介して、局所的空間管理機構Ａと通信させ、自らのユーザ情報を局所的空間管理機構Ａに対して送信する。
【０１２８】
ユーザＢ−１はさらに、Ｂ−ＰＤＡ００１から局所的空間管理機構Ａを経由し、仲介機構に対して自分のオフィスを検索するよう命令する。仲介機構は、ユーザＢ−１の命令に従い、局所的空間管理機構Ａ、仲介機構を介し、局所的空間管理機構Ｂに、ファイルサーバＢ−ＦＳ００１の利用申請があった旨を伝える。局所的空間管理機構Ｂの局所的利用権管理手段は、「ユーザＢ−１」が、「局所的空間Ａ」から、「Ｂ−ＰＤＡ００１」を用いて、「Ｂ−ＦＳ００１」を利用するといった情報を評価し、ユーザＢ−１の持つＢ−ＰＤＡ００１と通信中のＩＣカードに対して、上記条件によるファイルサーバＢ−ＦＳ００１の利用権を生成する。上記条件によるファイルサーバＢ−ＦＳ００１の利用権は、ファイルサーバＢ−ＦＳ００１内のすべてのファイルが参照可能とする利用権である。すべてのファイルが参照可能である利用権を設定する根拠は、局所的空間管理機構Ｂが、Ｂ社の社員が、提携関係にあるＡ社の会議室から、Ｂ社が管理する資源を用いて、Ｂ社のファイルサーバを利用するというパラメータに基づいて利用権を定義するポリシを所有するためである。
【０１２９】
また、ユーザが利用する資源に応じて、ユーザが利用できるサービスも変化する。その例を説明する。
【０１３０】
ユーザＢ−１は、会議室Ａに設置されているＡ−ＰＣ００１を用いて、局所的空間管理機構Ａを経由し、仲介機構に対してＢ社オフィスを検索するよう命令する。仲介機構は、ユーザＢ−１の命令に従い、局所的空間管理機構Ａ、仲介機構を介し、局所的空間管理機構Ｂに、ファイルサーバＢ−ＦＳ００１の利用申請があった旨を伝える。局所的空間管理機構Ｂの局所的利用権管理手段は、「ユーザＢ−１」が、「局所的空間Ａ」から、「Ａ−ＰＣ００１」を用いて、「Ｂ−ＦＳ００１」を利用するといった情報を評価し、ユーザＢ−１の使用するＡ−ＰＣ００１と通信中のＩＣカードに対して、上記条件によるファイルサーバＢ−ＦＳ００１の利用権を生成する。この際のファイルサーバＢ−ＦＳ００１の利用権は、Ｂ−Ｆ０１、Ｂ−Ｆ０２といった２つのファイルの参照可能である利用権となる。２つだけのファイルが参照可能である利用権を設定する根拠は、局所的空間管理機構Ｂが、Ｂ社の社員が、提携関係にあるＡ社の会議室から、Ａ社が管理する資源を用いて、Ｂ社のファイルサーバを利用するというパラメータに基づいて利用権を定義するポリシを所有するためである。提携関係は存在するものの、Ａ社が管理する資源を介したアクセスであるため、参照できるファイルの種別を限定した利用権となる。
【０１３１】
また、ユーザが存在する場所に応じて、ユーザが利用できるサービスも変化する。その例を説明する。
【０１３２】
ユーザＢ−１は、インターネットカフェＣに設置されているＣ−ＰＣ００１を用いて、局所的空間管理機構Ｃを経由し、仲介機構に対して自分のオフィスを検索するよう命令する。仲介機構は、ユーザＢ−１の命令に従い、局所的空間管理機構Ｃ、仲介機構を介し、局所的空間管理機構Ｂに、ファイルサーバＢ−ＦＳ００１の利用申請があった旨を伝える。局所的空間管理機構Ｂの局所的利用権管理手段は、「ユーザＢ−１」が、「局所的空間Ｃ」から、「Ｃ−ＰＣ００１」を用いて、「Ｂ−ＦＳ００１」を利用するといった情報を評価し、ユーザＢ−１の使用するＣ−ＰＣ００１と通信中のＩＣカードに対して、上記条件によるファイルサーバＢ−ＦＳ００１の利用権を生成しようとする。しかし、この際のファイルサーバＢ−ＦＳ００１の利用権は生成されない。利用権が生成されない根拠は、局所的空間管理機構Ｂが、Ｂ社の社員が、提携関係のないインターネットカフェＣから、インターネットカフェＣが管理する資源を用いて、Ｂ社のファイルサーバを利用するというパラメータに基づいて、利用権を生成しないというポリシを所有するためである。提携関係の存在しないインターネットカフェＣからの、インターネットカフェＣが管理する資源を介したアクセスであるため、インターネットカフェＣが設置するＣ−ＰＣ００１からの機密の漏洩の可能性が排除しきれないため、限定的なファイルへのアクセスも行わせないというポリシに従いファイルサーバの利用権は生成不可能である。
【０１３３】
また、ユーザが存在する場所とユーザが使用する資源の組み合わせに応じて、ユーザが利用できるサービスも変化する。その例を説明する。
【０１３４】
ユーザＢ−１は、インターネットカフェＣで、自らが所有するＢ−ＰＤＡ００１を用いて、局所的空間管理機構Ｃを経由し、仲介機構に対して自分のオフィスを検索するよう命令する。仲介機構は、ユーザＢ−１の命令に従い、局所的空間管理機構Ｃ、仲介機構を介し、局所的空間管理機構Ｂに、ファイルサーバＢ−ＦＳ００１の利用申請があった旨を伝える。局所的空間管理機構Ｂの局所的利用権管理手段は、「ユーザＢ−１」が、「局所的空間Ｃ」から、「Ｂ−ＰＤＡ００１」を用いて、「Ｂ−ＦＳ００１」を利用するといった情報を評価し、ユーザＢ−１の持つＢ−ＰＤＡ００１と通信中のＩＣカードに対して、上記条件によるファイルサーバＢ−ＦＳ００１の利用権を生成する。
【０１３５】
この際のファイルサーバＢ−ＦＳ００１の利用権は、Ｂ−Ｆ０３、Ｂ−Ｆ０４といった２つのファイルの参照可能である利用権となる。２つだけのファイルが参照可能である利用権を設定する根拠は、局所的空間管理機構が、Ｂ社の社員が、提携関係のないインターネットカフェＣにいながらも、Ｂ社が管理する資源であるＢ−ＰＤＡ００１を用いて、Ｂ社のファイルサーバを利用するというパラメータに基づいて利用権を定義するポリシを所有するためである。提携関係は存在しないながらも、Ｂ社が管理する資源を介したアクセスであるため、ファイルの種別限定しながらもファイルサーバＢ−ＦＳ００１の利用を可能とする利用権を生成する。
【０１３６】
また、本例では、ユーザＢ−１の持つＩＣカードに利用権を格納しているが、利用権を局所的空間管理機構Ｂや、仲介機構に保存し、ユーザが利用するたびに利用権の照会を行う方法もある。
【０１３７】
本例では、ユーザＢ−１が自らのオフィスにあるファイルサーバＢ−ＦＳ００１内のファイルを参照するという要求のみを実現するために、ユーザＢ−１の利用するＰＣやＰＤＡとファイルサーバＢ−ＦＳ００１という２つの資源を接続する仮想的なＬＡＮを構成する。
【０１３８】
すなわち、局所的空間管理機構Ａ、Ｃの管理下にある、ＰＣやＰＤＡと局所的空間管理機構Ｂの管理下にあるファイルサーバＢ−ＦＳ００１とのあいだで仮想的なＬＡＮを構成することにより、局所的空間管理機構Ａの管理する資源やサービスを管理しているＡ社はユーザＢ−１に対して、ユーザＢ−１にとって不必要な自らの資源やサービスを隠蔽し、Ｂ社はＡ社やインターネットカフェＣに存在する資源からの情報盗聴の危険性を排除した上で、安全にサービスを実現することが可能となる。
【０１３９】
（６）資源・サービスの局所的コンテキストによる制御
局所的空間管理機構Ａが管理するＡ社の会議室で、Ａ社の社員であるユーザＡ−１、ユーザＡ−２、ユーザＡ−３の３名が、プラズマディスプレイとファイル共有サーバ上のファイルＡを利用しディスカッションを行っていた。ファイルＡはＡ社にとって機密事項が記載されており、局所的空間管理機構Ａにおいては、Ａ社の社員を意味するＩＣカードが検出されている局所的コンテキスト情報のみで参照を許可される利用ポリシを持っているものとする。このとき、局所空間管理機構Ａに対して、Ｂ社の社員Ｂ−１のＩＣカードが検出されると、局所的空間管理機構Ａのコンテキスト管理手段により、プラズマディスプレイへのファイルの表示は停止される。
【０１４０】
（７）ユーザによる利用権の譲渡
ユーザの持つＩＣカードに対し、他のユーザが意図的に利用権を生成するための情報を書き込むことでユーザからユーザへの利用権の譲渡を実現することも可能である。
【０１４１】
ユーザＡ−１が所有するＩＣカードから、ユーザＢ−１の所有するＩＣカードに対して、局所的空間管理機構Ａが管理する本来ユーザＢ−１が利用権を所有しないプリントサービスの利用権を生成するための裏書情報をユーザＢ−１のＩＣカードの個別ユーザ情報管理手段もしくはユーザ利用権管理手段に対して与える。
【０１４２】
ユーザＢ−１の持つＩＣカードは局所的空間管理機構Ａに対して、ユーザＡ−１から利用権生成のための裏書情報を送信し、局所的空間管理機構Ａは、ユーザＢ−１に対するプリントサービスの利用権を生成し、ユーザＢ−１はユーザＡ−１の責任において、プリントサービスの利用が可能である。
【０１４３】
なお、裏書情報は、裏書情報発行者が有効利用回数や有効期間などを設定することで、失効させることが可能である。
【０１４４】
（８）資源とサービスの調整と合成
ユーザＢ−１が局所的空間Ａに存在した場合、ユーザＢ−１は（４）にあるようプリンタＡ−ＣＰ００１の利用権を取得し、利用しようとするが、局所的空間Ａ内のプリンタＡ−ＣＰ００１はＡ社社員であるユーザＡ−３により使用中で印刷終了まで１０分かかる状況にあることが、局所的空間管理機構Ａのサービス情報から判断された。ユーザＢ−１は自らのＰＤＡであるＢ−ＰＤＡ００１を用いて、局所的空間管理機構Ａと仲介機構を介して局所的空間Ｄ内の資源やサービスを管理する局所的空間管理機構Ｄと通信する。ユーザＢ−１は所有するＰＤＡ Ｂ−ＰＤＡ００１の画面を通じて、局所的空間管理機構Ｄが管理する、資源であるプリンタであるＤ−ＣＰ００１とプリンタ上で実行されるサービスであるモノクロプリントサービスＤ−ＣＰ００１−１を利用するための利用権を要求する。局所的空間管理機構ＤはユーザＢ−１の所有するＩＣカード、ユーザＢの所有するＰＤＡ、ユーザＢ−１が利用を意図する局所的空間Ａを管理する局所的空間管理機構Ａという条件を確認し、ユーザＢ−１がこの条件でプリンタＤ−ＣＰ００１とモノクロプリントサービスＤ−ＣＰ００１−１が利用できると判断し、ユーザＢ−１に対して利用を許可する。
【０１４５】
また、ＩＣカードなどの形状をしたユーザ情報格納機構の、ユーザコンテキスト情報に、ユーザの理想的な作業環境として、ユーザの常時利用する資源やサービスとして以下のものを記述しておく。
資源１：ＰＣ ＣＰＵクロック１Ｇヘルツ メモリ５１２ＭＢ ハードディスク２０Ｇバイト １０１キーボード
資源２：１７インチカラーディスプレイ
資源３：カラープリンタ
資源４：ファイルサーバ ＣＰＵクロック１Ｇヘルツ メモリ５１２ＭＢ ハードディスク１２０Ｇバイト
サービス１−１：アプリケーション１の利用サービス
サービス１−２：特殊文字フォントＢ−１の利用
サービス２−１：ディスプレイ利用サービス
サービス３−１：プリントサービス
サービス４−１：ファイル共有サービス
ユーザＢ−１が、局所的空間ＤであるオフィスサービスルームＤに入場し、自らのＰＤＡ Ｂ−ＰＤＡ００１を介して局所的空間管理機構ＤとユーザＢのユーザ情報格納機構であるＩＣカードＢ−１を通信させる。局所的空間管理機構ＤはＩＣカードＢ−１の内部にある、上記のように記述されたユーザＢ−１の理想とする作業環境に記述された資源やサービスを読み取り、資源の合成を行う。
【０１４６】
ユーザＢ−１のＰＤＡ Ｂ−００１のＣＰＵクロックは２００Ｍヘルツ、メモリ１６ＭＢ、しかないので、ユーザの理想的な作業環境のうち『資源Ａ』に相当するＣＰＵクロックと５１２ＭＢのメモリ、２０ＧＢのハードディスク、１０１キーボードを持つ局所的空間管理機構Ｄが管理するＤ−ＰＣ００１の利用権を取得する。また、１７インチディスプレイを使用するために、局所的空間管理機構Ｄが管理する資源である１７インチディスプレイのＤ−ＤＳＰ００１とサービスであるディスプレイサービスであるディスプレイサービスＤ−ＤＳＰ００１−１の利用権を取得する。
【０１４７】
また、ユーザＢ−１が存在する局所的空間Ｄには、カラープリンタＤ−ＣＰ００１が存在しているが、他のユーザｚが利用しており、ユーザｚのサービス終了には１０分かかることが確認されたので、近隣にある局所的空間Ａ内に存在する資源やサービスを管理する局所的空間管理機構Ａに対して、ユーザＢ−１が、Ｂ−ＰＤＡ００１と局所的空間管理機構Ｄと仲介機構を介して、ＩＣカードＢ−１内のユーザ情報を転送し、資源であるカラープリンタＡ−ＣＰ００１と、カラープリント上で実行されるカラープリントサービスＡ−ＣＰ００１−２の利用権を獲得する。仮に、局所的空間管理機構Ａが、外部（局所的空間Ｄ）から接続する社外のユーザ（ユーザＢ−１）に対して、カラープリントサービスを提供できないポリシ設定になっているのであれば、ユーザＢ−１は、Ａ−ＣＰ００１−１のモノクロプリントサービスの利用権を取得し、代用する場合もある。
【０１４８】
さらに、ユーザＢ−１が日常利用しているファイルサーバは唯一無二なものであり、ユーザが存在する局所的空間Ｄや近隣にある局所的空間Ａに存在する資源やサービスでは、ユーザＢ−１の要求を満たさないので、ユーザＢが利用要求しているファイルサーバＢ−ＦＳ００１の存在する局所的空間管理機構Ｂに対して、ユーザＢ−１が、Ｂ−ＦＳ００１と局所的空間管理機構Ｄと仲介機構を介して、ＩＣカードＢ−１内のユーザ情報を転送し、資源であるファイルサーバＢ−ＦＳ００１とＢ−ＦＳ００１上で動作するファイル共有サービスＢ−ＦＳ００１−１利用権を獲得する。
【０１４９】
ＰＣ Ｄ−ＰＣ００１上でユーザが利用するサービスについては、アプリケーション１の利用と特殊フォントＢ−１の利用があるが、アプリケーション１がＤ−ＰＣ００１上に存在し、問題なく利用権が生成されるのであれば、局所的空間管理機構Ｄから、アプリケーション１の利用権を取得する。特殊文字フォントＢがＤ−ＰＣ００１に存在しない場合には、ユーザＢが利用要求している特殊文字フォントＢ−１の存在する局所的空間管理機構Ｂに対して、ユーザＢ−１が、Ｂ−ＰＤＡ００１と局所的空間管理機構Ｄと仲介機構を介して、ＩＣカードＢ−１内のユーザ情報を転送し、普段ユーザＢ−１が利用しているＢ−ＰＣ００１上に存在する特殊文字フォントＢ−１の利用権を取得し、利用する。
【０１５０】
上記のような資源とサービスの調整と合成を実現することにより、例えば、ユーザのオフィス空間に存在するファイルサーバやユーザが普段利用しているＰＣなどの資源や資源上で利用可能なサービスを、外出先にいながら利用権を取得した上で利用し、同時に外出先や外出先の近隣にあるＰＣ、プリンタ、ディスプレイといった資源やその資源上で利用可能なサービスを、利用権を取得した上で利用することで、複数の局所的空間に存在する資源やサービスを合成し、理想的な作業空間を完全に再現すること、もしくは近似のものを再現することが可能となる。
【０１５１】
以上、本発明者によってなされた発明を、前記実施例に基づき具体的に説明したが、本発明は、前記実施例に限定されるものではなく、その要旨を逸脱しない範囲において種々変更可能であることは勿論である。
【０１５２】
【発明の効果】
本発明を用いることで
（１）ユーザがあらゆる場所に端末機器を持ち込み、ネットワークに接続された資源やサービスを利用する場合に、ユーザ、ユーザが使用する機器、ユーザが使用する機器の存在している場所、ユーザが接続しようとしている機器やサービスの存在する場所、ユーザが存在している場所の状況に基づいて安全に資源やサービスを実行することが可能となる。
（２）個々のユーザの属性やユーザが所属する環境や、利用する資源やサービスの利用環境を評価し利用条件を決定し、利用条件にそぐわない場合には、他の正当な権限をもったユーザから利用権を発行するための裏書情報を入手するなどして動的に利用権を設定することで、アカウントの使いまわしによる情報の漏洩を防止することができる。
（３）上記のように生成されるユーザの利用権にあわせ必要最小限の資源の組み合わせでの仮想的なコンピュータネットワークの構成や、資源やサービスに対する、限定的なアクセスの制御が可能となる。
（４）ユーザが存在する局所的空間の状況（コンテキスト）の動的な変化に応じた、サービスの利用制限が可能となる。
（５）上記のように、場所、資源、サービスを、一貫性を保持したうえで、論理的に記述するため、資源やサービスの実行主体の物理的な場所の検索が可能となる。
（６）ユーザの理想とする作業環境を、ユーザの移動先においても合成することが可能となる。
【図面の簡単な説明】
【図１】本発明の利用権管理方法のシステム構成の一例を示す図である。
【図２】ユーザ情報格納機構の構造の一例を示す図である。
【図３】資源または資源識別機構の構造の一例を示す図である。
【図４】局所的空間管理機構の構造の一例を示す図である。
【図５】仲介機構の構造の一例を示す図である。
【図６】資源・サービス登録のシーケンスの一例を示す図である。
【図７】局所的空間管理機構の登録シーケンスの一例を示す図である。
【図８】資源やサービス利用のためのユーザ情報登録の一例を示す図である。
【図９】局所的空間内における資源・サービスの利用の一例を示す図である。
【図１０】局所的空間間での資源・サービスの利用の一例を示す図である。
【図１１】資源やサービスの個人化の一例を示す図である。
【図１２】コンテキストによるサービス制御の一例を示す図である。
【図１３】ユーザによる利用権の譲渡の一例を示す図である。
【図１４】資源とサービスの調整の一例を示す図である。
【図１５】資源とサービスの合成の一例を示す図である。[0001]
TECHNICAL FIELD OF THE INVENTION
The present invention is used for a system that controls the use of various computing resources existing on a network. In particular, a local network consisting of homes, accommodations and business scenes such as offices, conference rooms, conference halls and recreational facilities such as bookstores, cinemas, concert halls, etc., by linking resources that exist locally. It is used to control and manage these local networks.
[0002]
[Prior art]
Various computing resources are connected to computer networks by network technologies such as IPv6 and wireless LAN (for example, Non-Patent
[0003]
Under these circumstances, it is possible for a user to use the computer simply by connecting a printer or the like, which is a computing resource such as plug and play technology, to a network (for example, Non-Patent
[0004]
For example, a method is generally used in which the right to use a computing resource or service that has become available on a network is fixedly set for each user (for example, Non-Patent Document 6 and Patent Document 2).
[0005]
Among them, there is a technique for authenticating between a client and a server and permitting communication only between a legitimate client and a legitimate server in order to ensure reliability between the client and the server (for example, Patent Document 1). .
[0006]
In such a technology, if a user has the authority to access a computing resource connected to a network, most of the services realized on the computing resource can be used. Further, a user group is set as in UNIX, and fixed access management of files and directories according to the user group is performed (for example, Non-Patent Document 7).
[0007]
Further, when a connection is made to a specific network using a method such as a VPN or a dial-up connection, all devices connected to the network can be accessed (for example, Non-Patent Document 8).
[0008]
In addition, by using a distributed computing system, it is possible to combine resources of a plurality of information processing devices, perform advanced information processing, and present appropriate information to a user according to a terminal type of the user. (For example, Patent Document 3).
[0009]
[Patent Document 1]
Japanese Patent No. 2590732
[Patent Document 2]
JP 2001-195368 A
[Patent Document 3]
JP-A-10-326233
[Non-patent document 1]
"Communication / Network Terminology Handbook 2002 IPv6", edited by Nikkei Communication, Nikkei BP, published March 25, 2002, p. 242
[Non-patent document 2]
"Communication / Network Glossary Handbook 2002 Edition Wireless LAN", Nikkei Communication Editing, Nikkei BP, issued March 25, 2002, p. 932
[Non-Patent Document 3]
"Communication / Network Terminology Handbook 2002 PnP", edited by Nikkei Communication, Nikkei BP, published March 25, 2002, p. 387
[Non-patent document 4]
"Communication and Networking Glossary Handbook 2002 UPnP", Nikkei Communication Editing, Nikkei BP, issued March 25, 2002, p. 476
[Non-Patent Document 5]
"Handbook of Communication and Networking Glossary 2002, Jini", edited by Nikkei Communication, Nikkei BP, published March 25, 2002, p. 272
[Non-Patent Document 6]
"Web server construction by Apache", Atmark IT, Inc., [online], [retrieved October 7, 2002], Internet <URL: http: // www. atmarkit. co. jp / linux / rensai / apache10 / apache10Oa. html>
[Non-Patent Document 7]
"IPlanet Directory Server Product Manual Administrator's Guide (Japanese) Chapter 6 Managing Access Control Use Cases of Access Control", Sun Microsystems, Inc. , [Online], [Retrieved October 7, 2002], Internet <URL: http: // www. iplanet. ne. jp / docs / directory / ids50splja / ja / slapd / ag / acl. htm # 1187588>
[Non-Patent Document 8]
"VPN (Virtual Private Network)", Time Intermedia Inc., [online], [searched on October 7, 2002], Internet <URL: http: // www. timedia. co. jp / technology / casestudy / vpn>
[0010]
[Problems to be solved by the invention]
According to the conventional technology, when a user uses resources and services existing on a network, the user is an individual, or the organization to which the user belongs, and the role and title of the user. Evaluate what it is and set usage rights.
[0011]
The method of mutual authentication between the client and the server performed in the client / server system also authenticates the user and the client, evaluates the validity of the usage right for the service realized on the server, and sets the usage right. are doing.
[0012]
However, it is considered that the right to use the computing resources and services connected to the network is not enough to evaluate only the information about individuals and the information about computing resources. That is, the following problems exist.
[0013]
(1) Due to the spread of terminal devices such as notebook PCs and PDAs and communication infrastructure such as wireless LAN, etc., when users bring terminal devices to any place and use computing resources and services connected to the network, The location where the user intends to use the service if the user does not evaluate the information on the location where the user uses the terminal or the network environment used by the user, in addition to the authentication of the user or the terminal device used by the user. Also, the secure implementation of the use of certain computing resources and services is not possible because the other devices and network environment connected to the location are not totally reliable.
[0014]
(2) Further, in the existing Web services, the setting of the usage right is mainly performed for each user, and the setting of the usage right is static. It is impossible to dynamically set the usage right, and there is a problem such as remarkable decrease in security due to lending an account.
[0015]
(3) Also, once a certain user connects to a specific network by VPN or dial-up connection, the computing resources existing in the specific network can be accessed, and a malicious third party can access the computing resources. Once connected to a network, computing resources and services connected to that network may be abused.
[0016]
(4) In addition, while a service such as “viewing a file” is being executed, even if a third party appears there, control of the service to avoid a situation in which a third party is peeped in is performed. This cannot be done by control.
[0017]
(5) In the conventional IP network technology, it is possible to use resources existing on the network by using an IP address or the like, but it is not possible to use resources or services in a specific place by a physical Could not be searched for a suitable place.
[0018]
In addition, by using a distributed computing system, it is possible to combine resources of a plurality of information processing devices, perform advanced information processing, and present appropriate information to a user according to a terminal type of the user. Although there is an example that makes it possible to combine a single service with computing resources at multiple locations via a network, resources at multiple locations can be created according to the requirements of individual users. It is impossible to compose resources and services required by the user in accordance with the usage status of the service options and prepare an environment that the user wants to use. That is, the following problems exist.
[0019]
(6) Since the use status of a plurality of resources and services to which the user makes a use request cannot be managed simultaneously, the user must give up the use of resources and services when a certain resource or service is unavailable. .
[0020]
(7) In the conventional distributed processing computing, it is possible to combine computing resources via a network and perform a single advanced information processing, but it is ad hoc according to the purpose of each user. Resources and services could not be combined.
[0021]
[Means for Solving the Problems]
The usage right management method of the present invention includes a user information storage mechanism held by each user, a resource and resource identification mechanism, a local space management mechanism, and a mediation mechanism. FIG. 1 is a diagram showing an example of the system configuration of the usage right management method of the present invention. The system configuration shown below is merely an example, and the present invention is not limited to the system configuration shown below. Hereinafter, each mechanism will be described.
[0022]
FIG. 2 illustrates the structure of the user information storage mechanism.
[0023]
The user information storage mechanism has a communication unit, an individual user information management unit, a user usage right management unit, and a user context management unit.
[0024]
The communication means of the user information storage mechanism communicates with the local space management mechanism and the mediation mechanism through the resources and the resource identification mechanism.
[0025]
The individual user information management means manages user information such as a user ID and a role of the user.
[0026]
The user information is a description content of a metadata group for expressing a user in the present invention, and is information on a user name, a user ID, an organization to which the user belongs, and the like. These pieces of information are used as information for user authentication and generation of resources and service usage rights after authentication. In the user information, endorsement information for acquiring a right to use a resource or a service that does not currently have a right of use from another user can be stored.
[0027]
It is required that such user information be described so as not to be falsified in a user information storage mechanism in the form of a device such as an IC card after an organization such as a company authenticates the user as a valid user. The endorsement information is also required to be described so that it cannot be falsified by a user who can properly issue the endorsement information.
[0028]
The user usage right management means manages usage rights for using resources and services.
[0029]
The user context management means is composed of a usage history of what resources and services the user has used, and user contexts mainly composed of user preferences required when the user uses resources and services personally. Manage information.
[0030]
The user context information is described based on a metadata group expressing a context when a user uses a resource or a service.
[0031]
FIG. 3 shows the structure of the resource or resource identification mechanism. (The resource identification mechanism will be described later.)
The resources include a communication unit, a resource information management unit, a service information management unit, and a service execution unit.
[0032]
The resource communication means communicates with a resource other than the resource, a local space management mechanism, a user information storage mechanism owned by the user, and the like.
[0033]
The resource information management means manages resource information.
[0034]
The resource information includes a resource ID, a resource name, a resource type, a resource use condition, and the like for each resource. The contents of these pieces of information can be changed by other local resources or the local space management mechanism or the mediation mechanism by an administrator of the local space management mechanism or the mediation mechanism.
[0035]
Further, the service information management means manages service information executed on the resources. The service information is information such as an ID, a service name, a service type, a service use condition, and user context information of a service executed on the resource. Here, the user context information is a parameter for a service used when the user executes the service.
[0036]
The service execution unit is a subject that executes a service.
[0037]
For resources that do not have the above means, a mechanism called a resource identification mechanism may accompany the resources to supplement the lacking means.
[0038]
FIG. 4 shows the structure of the local space management mechanism.
[0039]
The local space management mechanism exists in a local space to be managed, and includes communication means, local space management means, belonging resource management means, resource service management means, local user management means, context management means, and local space management means. Has usage right management means.
[0040]
The communication means of the local space management mechanism communicates with the user information storage mechanism, the resource, the resource identification mechanism associated with the resource, another local space management mechanism, and the mediation mechanism.
[0041]
In particular, build a local network by communicating with resources and resource identification mechanisms.
The construction of this local network is performed dynamically, and resources belonging to the local network can be managed in real time.
[0042]
The local space management unit manages space information including a space name (for example, office 001), a space ID (for example, Office 001), a space type (for example, Office), and the like regarding a local space managed by itself. The spatial information is set by the administrator of the local space management mechanism.
[0043]
The belonging resource management means acquires and manages resource information relating to a plurality of resources existing in the local space from a resource or a resource identification mechanism in association with a metadata group relating to the resource.
[0044]
Similarly, the resource service management means obtains service information on one or more services performed on the plurality of resources existing in the local space from the resources or the resource identification mechanism in association with the metadata group on the services. And manage.
[0045]
The resource information and the service information may be registered by an administrator of the local space management mechanism.
[0046]
The local user management means manages user information using resources and services managed by the local space management mechanism. The user information managed by the local space management mechanism is set by an administrator of the local space management mechanism in accordance with metadata specifying an individual such as a user ID, or a group of users such as an organization to which the user belongs. May be set based on the metadata specifying the attribute of the URL. In some cases, user information is set by communication between a user information storage mechanism owned by the user and a local space management mechanism. At this time, the local space management mechanism manages the user information in association with the metadata group regarding the user.
[0047]
The context management means includes the user context information managed by the user context management means in the user information storage mechanism owned by the user, and what resources and services currently exist in the local space and what network environment Used to manage two types of context information, local context information such as what user is present.
[0048]
Among them, the user context information is registered as a parameter using the service execution means in the resource when the resource information and the service information are registered in the local space management mechanism.
[0049]
On the other hand, the local context information is the context of the environment in the local space defined by the local space management mechanism dynamically managing the users and resources existing in the local space. The contents change dynamically by logging in to the local space management mechanism.
[0050]
The local use right management means includes information described in accordance with a group of metadata about the user existing in the user information storage mechanism held by the user possessed by the local space management mechanism. Information that is described along with the environment metadata group such as spatial information and resource information in the local space management mechanism, such as whether resources and services are going to be used from the local space, and the type of service that the user intends to use Usage right generation policy that evaluates information described in the metadata group related to services such as user information, user context information that the user is trying to use the service, and information described in the metadata group related to local context information. Engine, and the usage right generation policy engine The usage right to determine that stores the usage right in the user information storage means having the user if necessary.
[0051]
The local use right management means may collectively manage local use right information on individual resources existing in the local space, or the local space management mechanism generates a use right about resources. In some cases, the right of use is centralized and managed by an intermediary mechanism.
[0052]
In addition, since the local use right management means uses the user context information to generate the use right, the user can comfortably use the resources and services according to his / her own preference. Similarly, the local space management mechanism uses local context information to generate usage rights, so that users can safely use resources and services based on the situation in the local space where they are located. It becomes possible. In some cases, the user context information is not used for generating the usage right but acts on the local space management mechanism and resources, and is used only for using the resources and services used for the user's preference. Similarly, the local context information is not used to generate the usage right, but acts on the local space management mechanism and resources, and depending on the situation in the local space where the user is located, the resources being used and In some cases, they control services.
[0053]
Furthermore, it is possible to configure a secure virtual computer network in which only necessary resources and services can be used, as a service, to generate a right of use, and to allow a user to use the service.
[0054]
FIG. 5 shows the configuration of the mediation mechanism.
[0055]
The mediation mechanism includes a communication unit, a usage right information management unit, a local space search unit, a resource information search unit, a service information search unit, and a user information management unit. Communication means in the mediation mechanism communicates with a plurality of local space management mechanisms.
[0056]
The usage right information management means manages local usage rights managed by a plurality of local space management mechanisms connected to the mediation mechanism. It should be noted that the management of the usage right is not limited to being performed centrally by the mediation mechanism, but may be managed in a distributed manner by individual local space management mechanisms.
[0057]
The local space search means manages and retains spatial information collected from a plurality of local space management mechanisms and provides a user with a space search function.
[0058]
The resource information search means manages and holds resource information collected from a plurality of local space management mechanisms, and provides a user with a resource search function.
[0059]
The service information search means manages and holds service information collected from a plurality of local space management mechanisms, and provides a user with a service search function.
[0060]
The user information managing means manages user information corresponding to a metadata group based on the user information.
[0061]
In addition, devices that have the functions of a user information storage mechanism, a resource or resource identification mechanism, a local space management mechanism, and an intermediary mechanism cooperate with the communication means of each device and perform mutual authentication between the devices. In some cases, communication may be performed after realizing secure communication between devices in cooperation with a mutual authentication mechanism at the time of communication for performing secure communication between the devices.
[0062]
The realization of the present invention utilizes the above-described mechanisms.
(1) Registration of resource information and service information to the local space management mechanism
(2) Registration of information managed by the local space management mechanism to the mediation mechanism
(3) Registration of user information for using resources and services
(4) Management of usage rights and use of resources and services in local space
(5) Management of usage rights and use of resources and services between local spaces
(6) Resource / service context control
(7) Transfer of usage right by user
(8) Coordination and composition of resources and services
And the like. Each operation will be described.
[0063]
(1) Registration of resource information and service information to the local space management mechanism
FIG. 6 illustrates an example of a sequence of registering a resource with the local space management mechanism.
[0064]
The local space management mechanism uses its own communication means, communicates with the resources existing in the local space and the resource identification mechanism attached to the resources, and stores them in the resource information management means of the resources and the resource identification mechanism The obtained resource information and the service information in the service information management means are obtained, and the resource information in its own resource management means and the service information in the resource service management means are updated.
[0065]
At this time, the local space management mechanism always keeps the state of the resources and services in the local space up to date by polling for a certain period of time. Naturally, resources and services that are removed from the local space and cannot communicate with the local space management mechanism are removed from the management of the local space management mechanism, and are assigned to the resource management means or resource service management means. It is excluded from the managed resource information table and service information table.
[0066]
When a resource is connected to a network managed by the local space management mechanism, the resource may be actively notified of the resource information and service information to the local space management mechanism and registered.
[0067]
In addition, based on the resources and the contents of services executed on the resources, a group of metadata relating to user context information related to resource use and service execution is also registered in the context management means in the local space management mechanism. Form an interface that contains the context information.
[0068]
(2) Registration of information managed by the local space management mechanism to the mediation mechanism
FIG. 7 shows a sequence for registering information managed by the local space mechanism with respect to the mediation mechanism.
[0069]
The local space management mechanism provides the space information, resource information, and service information managed by its own local space management means to the mediation mechanism, and the mediation mechanism provides its own local space search means, resource information search means, Register in the service information search means.
[0070]
When the mediation mechanism centrally manages the use right, the local space management mechanism registers the user information in the local user management means in the mediation mechanism.
[0071]
(3) Registration of user information for using resources and services
By storing user information for specifying a user who uses a resource or a service in a user information storage mechanism held by the user, the user information is used as security for securely using a service in a local space or on a network.
[0072]
FIG. 8 shows a sequence for registering basic user information for a user to use resources and services in the local user management means in the local space management mechanism.
[0073]
As a precondition for using the resources, the user makes the user information storage mechanism communicate with the resources and the local space management mechanism, and registers his / her user information in the local user management means in the local space management mechanism.
[0074]
The user information is registered by causing the user information storage mechanism and the local space management mechanism to communicate with each other. In addition, an administrator of the local space management mechanism directly operates the local user management means in the local space management mechanism. There is also a case where the information is written and registered in the user information in the.
[0075]
In order to guarantee the legitimacy of the user, the certification authority issues an electronic certificate to the organization to which the user who issues the user information belongs. The institution to which the user belongs describes the user information to the individual user information management means of the user information holding mechanism based on the digital certificate after preventing the falsification of the user information.
[0076]
When the administrator of the local space management mechanism describes the user information to the local user management means in the local space management mechanism, the user information may be described after falsification is prevented.
[0077]
(4) Management of usage rights and use of resources and services in local space
FIG. 9 shows a sequence for using a resource / service in a local space by a user having a user information storage mechanism that has entered a local space.
[0078]
The user information storage mechanism held by the user communicates with the local space management mechanism via resources or directly,
A) user information described based on a metadata group for a user held by the individual user information management means in the user information storage mechanism and the local use right management means of the local space management mechanism;
B) spatial information described based on a metadata group for the space in the local space management means of the local space management mechanism;
C) resource information described based on a group of metadata for resources in the resource management means belonging to the local space management mechanism;
D) service information described based on a group of metadata for services in the resource service management means of the local space management mechanism;
E) Local context information to represent a situation in the current local space
F) User context information described based on a metadata group for the user context used as a parameter when the user in the context management means uses the service
The local use right management means in the local space management mechanism evaluates the information necessary to generate the use right among the users, confirms that the user can safely use resources and services, Generate usage rights for resources and services.
[0079]
If the information necessary for generating the usage right cannot be obtained, the local space management mechanism may request the user for necessary information. If the user is still unable to respond to the request for the required information from the local space management mechanism, the user will only generate a usage right that can execute only a partial implementation of the service requested by the user. In some cases, implementation is prohibited.
[0080]
The usage right acquired in this way can be held in the user information storage mechanism owned by the user, can be held in each local space management mechanism, or held in the mediation mechanism. Is also possible. The user can use resources and services based on the usage right generated and held as described above.
[0081]
In addition, the local space management mechanism is based on user information and resources owned by the user, resources and services that the user intends to use, and usage rights provided in accordance with local context information on the user using the resources and services. Thus, a secure virtual computer network in which only necessary resources and services can be used can be regarded as a service, and a user can use the service after generating a usage right.
[0082]
If necessary, it is possible to transmit the user context information at the same time as the use command is transmitted, and to tune the environment so that the user can use it easily.
[0083]
(5) Management of usage rights and use of resources and services between local spaces
FIG. 10 shows a sequence regarding the use of resources and services in a local space other than the local space by a user having a user information storage mechanism entering an arbitrary local space.
[0084]
The user information storage mechanism (B-1) possessed by the user B-1 stores the held information in the resource A-1 used by the user B-1, the local space management mechanism A, the mediation mechanism, and other specific local Request to the local space management mechanism B that manages the space by specifying the resource B-1 managed by the local space management mechanism B and the service B-1 executable on the resource B-1 I do.
[0085]
The mediation mechanism uses a local space search unit, a resource information search unit, and a service information search unit to search for a resource or service that can be used, based on the user information in the user information storage mechanism of the user B-1. Search.
[0086]
The local space management mechanism B managing the resource B-1 and the service B-1 that the user B-1 requests to use,
(A) user information described based on a group of metadata about the user in the user information storage mechanism of the user B-1;
(B) spatial information described based on the metadata group for the local space A in which the user B-1 currently exists,
(C) resource information described based on a metadata group for the resource A-1 currently used by the user B-1 in the local space A;
(D) service information described based on a metadata group for the service B-1 that the user B-1 intends to use from the local space A;
(E) Local context information described based on the metadata group for the local spatial context where the user is located at that time
(F) User context information described based on a metadata group for the user context used as a parameter when the user B-1 uses the service in the context management means
To confirm that the user B-1 can safely use the resource B-1 and the service B-1 via the resource A-1, the local space management mechanism A, and the mediation mechanism. Then, a usage right for resources and services for the user is generated.
[0087]
The usage right acquired in this way can be stored in the user information storage mechanism of the user B-1, can be stored in each local space management mechanism, and can be stored in the mediation mechanism. It is also possible to hold. The user B-1 can use the resource A-1, the resource B-1, and the service B-1 based on the usage right generated and held as described above.
[0088]
In addition, the local space management mechanism is based on user information and resources owned by the user, resources and services that the user intends to use, and usage rights provided according to the local context in which the user uses the resources and services. It is also possible to configure a virtual computer network in which only necessary resources and services can be used, as a service, generate a usage right, and allow the user to use it.
[0089]
If necessary, it is possible to transmit the user context information at the same time as the use command is transmitted, and to tune the environment so that the user can use it easily.
[0090]
(6) Resource / service context control
FIG. 11 shows a sequence for tuning resources and services according to personal preferences and usage environments.
[0091]
The user presents user context information, such as personal preferences and usage history of resources and services, stored in the user context management means in the user information storage mechanism to the local space management mechanism and resources when using resources and services. Then, the resources and services are tuned according to the user. Information necessary for tuning such an environment is stored in a context management mechanism in a local space management mechanism, and may be used for personalizing resources and services even in the use of resources and services in a remote place.
[0092]
FIG. 12 shows a sequence for controlling the use of resources and services with respect to local context information that a plurality of users are present in a certain local space.
[0093]
While the user A-1 and the user A-2 who belong to the group A are using the service A-1 on the local space A, the user B-1 who belongs to the group B who has entered the local space A is locally located. The policy is detected by the local space management mechanism A that manages the inside of the space A, and as a result, the service used by the users A-1 and A-2 is a service that cannot be used simultaneously with members of other groups. Is set in the local space management mechanism A, the local space management mechanism A stops the service A-1 for the user A-1 and the user A-2.
[0094]
(7) Transfer of usage right by user
FIG. 13 illustrates the realization of the transfer of the right of use from one user to another by intentionally writing information by another user into the user information storage mechanism of the user.
[0095]
From the user information storage mechanism owned by the user A-1 to the individual user information management means in the user information storage mechanism owned by the user B-1, the original user B-1 managed by the local space management mechanism A Provides endorsement information for generating a usage right for the service A-1 that does not own the usage right. The user information storage mechanism of the user B-1 transmits endorsement information for generating a usage right from the user A-1 to the local space management mechanism A, and the local space management mechanism A , And the user B-1 can use the service A-1 under the responsibility of the user A-1.
[0096]
The endorsement information may be stored in the individual user information management means in the user information storage mechanism, or may be separately prepared and stored in the user information storage means.
[0097]
(8) Coordination and composition of resources and services
The user B-1 uses the resource B-1 from the local space A and uses the resource A-2 and the service A-2 which can be executed on the resource A-2, which exist in the local space A. However, when the user B-1 is in a local context in which the right to use the resource A-2 or the service A-2 cannot be obtained, or the resource A-2 or the service A-2 can be preferentially used by another person. There is a case where it is impossible for the user B-1 to use it immediately, or that another person is using it. At this time, the local space management mechanism A informs the user B-1 that the resource A-2 and the service A-2 cannot be used. The user uses the resource B-1 from the local space A to request the local space management mechanism A to use the alternative resource. The local space management mechanism A evaluates the alternative resource requested by the user B-1, and requests the mediation mechanism to search for the alternative resource. The mediation mechanism substitutes the resource A-2 and the service A-2 for a local space management mechanism that manages resources and services in a local space relatively close to the local space A in distance. Search for resources. As a result, it has been found that the local space management mechanism C manages the resource C-1 and the service C-1 similar to the resource A-2 and the service A-2 existing in the local space A. The local space management mechanism C evaluates the use condition of the resource C-1 and the service C-1, and presents the use condition to the user B-1. When the user B-1 agrees with the use condition, the user B-1 requests the local space management mechanism C for the right to use the resource C-1 and the service C-1. The local space management mechanism C evaluates the usage right request of the user B-1, and if the request matches, stores the usage right in the user information storage mechanism B-1 of the user B-1 and acquires the usage right to the user B-1. Notify that it was done.
[0098]
FIG. 14 shows an example of a sequence for adjusting the resources and services. In this description, the user B-1 actively requests the substitute right, but the local space management mechanism A automatically requests the substitute right instead of the user B-1. In some cases.
[0099]
Further, the user B-1 uses the resource B-1 and the service B-1 and the resource B-2 and the service B-2 in the local space management mechanism B as an ideal work environment and user information of the user B-1. The user information is described in the user context information management mechanism in the storage mechanism B-1, and the user information storage mechanism is carried to the local space A. The user B-1 acquires the resource A-1 managed by the local space management mechanism A and the use right of the service on the resource A-1 by receiving the transfer of the use right from the user A-1 or the like. -1 is used to communicate with the local space management mechanism A. Next, a request is made to use the resource B-1, which constitutes the ideal work space of the user B-1, the service B-1 on the resource B-1, and the service B-2 on the resource B-2. The local space management mechanism A evaluates resources and services that constitute the ideal work space of the user B-1, and can be used by the user B based on the attributes of the user B-1 via the mediation mechanism. It inquires of other local space management mechanisms whether there is a candidate for a resource or a service. As a result of the inquiry, the mediation mechanism determines, in addition to the local space management mechanism A, the resource B-1, the service B-1, and the resource B-1 requested by the user B-1 to use the local space management mechanism B and local space management mechanism C. The user B-1 is notified via the local space management mechanism A and the resource A-1 that the service B-2 itself or the service B-2 itself exists.
[0100]
The user B-1 who has received the notification is a resource C managed by the local space management mechanism C which manages resources and services in the local space C which is physically close to the local space management mechanism A. -1 or service C-1 and a request for the right to use the resource B-1 or service B-1 for managing the local space management mechanism B for managing the local space B normally used by the user B-1. I do. The resource B-2 and the service B-2 registered as the ideal use environment of the user are similar to the resource C-1 and the service C-1 searched by the user, and can be substituted for each. It was. Further, the resource B-1 and the service B-1 usually used by the user are the only ones among the resources and services managed by all the local space management mechanisms. As a result of the search, if the user desires to combine the services, the local space management mechanisms A, B, and C generate and collate the usage right in each of the local space management mechanisms, and the user can exercise the usage right. For example, the resource B-1 and the service B-1 in the local space B are considered as services ideal for the user, and the resource C-1 and the service in the local space C are approximated to the service ideal for the user. C-1 is provided to user B-1 through resource A-1 in the local space, and user B-1 utilizes it. An example of a sequence of combining resources is shown in FIG. 15. In FIG. 15, the issuance of the right to use the resource / service B-1 and the resource / service C-1 is sequentially performed. is there.
[0101]
When the user B-1 goes to the local space A, the ideal context of the user B-1 is previously stored in the user context information management mechanism in the user information storage mechanism B-1 of the user B-1. Even when the work environment is not described, there are cases where a resource or service desired to be used is searched and used according to the intention of the user B-1. In this case, the local space management mechanism A, the local space management mechanism B, the local space management mechanism C, and the mediation mechanism change the resource A- 1. Present the service A-1, the resource B-1, the service B-1, the resource C-1, and the service C-1 as candidates for resources and services, and generate and check the usage right of the user. It can be provided to the user B-1.
[0102]
BEST MODE FOR CARRYING OUT THE INVENTION
Hereinafter, specific examples of the present invention will be described. The following embodiments are merely examples, and the present invention is not limited to the following embodiments. The prerequisites necessary for explaining the present invention are shown below.
・ Company A and Company B are in a business alliance.
・ Internet Cafe C is not affiliated with Company B.
-Office service room D is located in the same building as the conference room of company A, and has a business alliance with company B.
[0103]
■ Local space management mechanism A that manages the conference room of Company A
・ Spatial information:
"Space name: Company A conference room"
"Space ID: A01",
"Space type: meeting room",
"Address: Shinjuku-ku, Tokyo, Shinjuku X-chome OO Building 4F Room 401"
・ User information:
"Affiliation organization: A company affiliate company employee and A company partner company employee (B company employee)"
・ Resource information 1:
"Resource Name: Company A Conference Room Color Printer"
"Resource ID: A-CP001"
・
"Service name 1: Color print"
"Service name 2: Black and white print"
"Service ID 1: A-CP001-1"
"Service ID 2: A-CP001-2"
-Context management information 1:
"User context information: print format: A4 size, duplex printing"
"Local context information: managed resources, service control by user"
・ Resource information 2:
"Resource name: Company A conference room PC"
"Resource ID: A-PC001"
・
"Service name 1: General PC use"
・ Context management information:
"User context information: nothing special"
"Local context information: managed resources, service control by user"
■ Printer A-CP001 installed in the conference room of Company A
・ Resource information:
"Resource name: Company A conference room color printer"
"Resource ID: A-CP001",
"Resource type: color printer",
"Resource use conditions: Company A employee and Company A partner company employee (Company B employee)"
・ Service information 1-1:
"Service type 1: color print, black and white print",
"Service name: color print",
・ Service information 1-2
"Service ID 1: A-CP001-1",
"Service Type 2: Black and White Print"
"Service ID 2: A-CP001-2"
"Service usage conditions: color print = Company A employee, black and white print = Company A employee and partner company employee (Company B employee)"
User context information (common to
"Print format = front and back printing"
■ PC installed in the conference room of Company A A-PC001
・ Resource information 2:
"Resource name: Company A conference room PC",
"Resource ID: A-PC001",
"Resource type: PC",
"Resource use conditions: Company A employee and Company A partner company employee (Company B employee)"
・ Service information 2:
"Service type 1: General use of PC",
"Service name: general use of PC",
■ Employee A of Company A
・ User information
"User ID: A-1"
"User Role: Manager"
・ User context information
"User preference: prefer front and back printing"
■ Employee A-2 of Company A
・ User information
"User ID: A-2"
"User Role: General Position"
"User preferences: prefer single-sided printing"
■ Employee A-3 of Company A
・ User information
"User ID: A-3"
"User Role: General Position"
"User preference: prefer front and back printing"
■ Local space management mechanism B that manages company B's office
・ Spatial information:
"Space name: Company B office",
"Space ID: B01",
"Space type: office",
"Address: Yan-chome XX Building, Shibuya-ku, Tokyo 3F"
・ User information:
"Company B employee"
・ Resource information 1:
"Resource name: Company B office PC"
"Resource ID: B-PC001"
・
"Service name 1: General use of PC"
"Service ID 1: B-PC001-1"
-Context management information 1:
None
・ Resource information 2:
"Resource name: Company B office file server"
"Resource ID: B-FS001"
・ Service information 2-1
"Service name 2-1: File service (full access)"
"Service ID 2-1: B-FS001-1"
・ Service information 2-2
"Service name 2-2: File service (Limited access 1)"
"Service ID 2-2: B-FS001-2"
・ Service information 2-3
"Service name 2-3: File service (Limited access 2)"
"Service ID 2-2: B-FS001-3"
・ Context management information:
"User context information: nothing special"
"Local context information: managed resources, service control by user"
■ PC installed in the office of Company B
・ Resource information:
"Resource name: Company B office PC",
"Resource ID: B-PC001",
"Resource type: PC",
"Resource usage conditions: Company B employee"
・ Service information:
"Service type 1-1: general PC use",
"Service name 1-1: General use of PC",
"Service ID 1-1: PC001-1",
"Service type 1-2: Use of
"Service name 1-2: Use of
"Service ID 1-2: B-PC001-2"
"Service type 1-3: Use of special character font B-1"
"Service name 1-3: Use of special character font B-1"
"Service ID 1-3: B-PC001-3"
■ File server installed in the office of Company B
"Resource name: Company B office file server"
"Resource ID: B-FS001"
・ Service information 2-1
"Service name 2-1: File service (full access)"
"Service ID 2-1: B-FS001-1"
・ Service information 2-2
"Service name 2-2: File service (Limited access 1)"
"Service ID 2-2: B-FS001-2"
・ Service information 2-3
"Service name 2-3: File service (Limited access 2)"
"Service ID 2-2: B-FS001-3"
■ PDA managed by Company B
"Resource name: Company B PDA"
"Resource ID: B-PDA001"
"Resource type: PDA",
"Resource usage conditions: Company B employee"
・ Service information:
"Service type: general PDA use",
"Service name: General use of PDA",
"Service ID 1: PDA001-1",
■ Employee B-1 of Company B
・ User information
"User ID: B-1"
"User Role: General Position"
"User preference: prefer front and back printing"
■ Local space management mechanism C that manages Internet cafe C
・ Spatial information:
"Space Name: Internet Cafe C",
"Space ID: C01",
"Space type: Internet cafe",
"Address: 1F, Otemachi Z-Chome Building, Chiyoda-ku, Tokyo"
・ User information:
"Visitors"
・ Resource information 1:
"Resource name: Internet Cafe C Printer"
"Resource ID: C-CP001"
・
"Service name 1: Color print"
"Service name 2: Black and white print"
"Service ID1: C-CP001-1"
"Service ID 2: C-CP001-2"
-Context management information 1:
"User context information: print format: A4 size, duplex printing"
"Local context information: managed resources, service control by user"
・ Resource information 2:
"Resource name: Internet Cafe C PC"
"Resource ID: C-PC001"
・
"Service name 1: General PC use"
-Context management information: "User context information: especially nothing"
"Local context information: managed resources, service control by user"
■ Local space management mechanism D that manages the office service room D
・ Spatial information:
"Space name: Office service room D",
"Space ID: D01",
"Space type: Office service room",
“Address: Room 402, 4F, Shinjuku X-chome 00 Building, Shinjuku-ku, Tokyo”
・ User information:
"Affiliation organization: A company affiliate company employee and A company partner company employee (B company employee)"
・ Resource information 1:
"Resource name: Office service room D color printer"
"Resource ID: D-CP001"
・
"Service name 1: Color print"
"Service name 2: Black and white print"
"Service ID 1: D-CP001-1"
"Service ID 2: D-CP001-2"
-Context management information 1:
"User context information: print format: A4 size, duplex printing"
"Local context information: managed resources, service control by user"
Resource information 2:
"Resource name: Office service room D PC"
"Resource ID: D-PC001"
"Service name 1-1: General use of PC"
"Service name 1-2: Use of
"Service ID 1-2: D-PC001-2"
■ Information managed by the mediation mechanism
・ Spatial information
"Company A conference room"
"Company B office"
"Internet Cafe C"
"Office Service Room D"
etc
・ Resource information
Resource information managed by the above space
・ Service information
Service information managed by the above space
・ User information
User information managed by the above space
(1) Example of registration of resource information and service information in local space management mechanism
The color printer A-CP001 of Company A having the above-mentioned resource information, service information and user context information communicates with the local space management mechanism A via communication means such as a wired LAN, a wireless LAN, Bluetooth, and infrared communication, The local space management mechanism A registers resource information and service information of the color printer A-CP001.
[0104]
The information indicates that a printer having an ID of A-CP001 has a color print or black-and-white print function and can be operated by employees of Company A and employees of affiliated companies (Employees of Company B). After the user A-1 performs printing using this printer, automatic printing is performed based on the user context information in the user context management means in the user information storage mechanism in the form of an IC card or the like possessed by the user A-1. This means that front and back printing is performed.
[0105]
(2) Example of registration of information managed by the local space management mechanism to the mediation mechanism
The local space management mechanism A notifies the mediation mechanism of the spatial information, the resource information and the service information by using a communication means in order to notify the mediation mechanism of its existence.
[0106]
The mediation mechanism registers the information managed by the local space management mechanism A in its own local space management means, resource information search means and service information search means, and notifies the local space management mechanism A of the registration. I do.
[0107]
When the mediation mechanism manages the usage right, the local space management mechanism transmits information in its local usage right management means to the mediation mechanism and manages the information.
[0108]
(3) Example of registration of user information for using resources and services
Generally, it is desirable that the user information storage mechanism owned by the user be a portable memory device having an anti-tamper characteristic such as an IC card, and the user information described in the user information storage mechanism includes a country, a company, an ISP ( It is desirable that an organization such as an Internet service provider) write with a valid authority and not be tampered with by others.
[0109]
The description of the user information in the individual user information management means of the user information storage mechanism is written by the organization such as the country, company, ISP, etc., which obtained the digital certificate issued by a certain certification authority, By doing so, the content of the user information is guaranteed.
[0110]
By registering such information such as a user ID and a user attribute in at least one local space management mechanism, the user can participate in the usage right management method. Such user information is directly stored in the local space management mechanism as local user management means in the local space management mechanism in addition to the case where the user information storage mechanism is communicated with the local space management mechanism and registered. There are also cases where the administrator of the management mechanism writes. Even when the administrator of the local space management mechanism writes user information directly into the local user management means in the local space management mechanism, with an electronic signature based on an electronic certificate issued by a certificate authority, May be done.
[0111]
For example, as in the present embodiment, the company A and the company B are in a business tie-up relationship, and the user information in the local user management means in the local space management mechanism A includes a description “employee of the company B”. Does not exist, when the employee B-1 of the company B enters the local space A managed by the local space management mechanism A, the local space
[0112]
Further, as in the present embodiment, the company A and the company B are in a business tie-up relationship, and the user information in the local user management means in the local space management mechanism A includes a description “employee of the company B”. Does not exist, the manager of the local space management mechanism A may register user information on the user B-1.
[0113]
At this time, the user information described in the local user management means of the local space management mechanism A may indicate a specific personal name or an organization to which the user belongs.
[0114]
(4) Management of usage rights and use of resources and services in local space
A user information storage mechanism owned by a user, such as an IC card, triggers a user to use resources and services in a certain local space.
[0115]
Company A's local space management mechanism A, which manages company A's conference room, manages resources such as A-PC001 and printer A-CP001 existing in the conference room and services realized on the resources. These resources and services are described and managed by the local space management mechanism A based on the metadata of the resources and services.
[0116]
The user B-1 who is an employee of the company B affiliated with the company A communicates the IC card, which is a user information storage mechanism owned by the user B-1 with the B-PDA001 owned by the user B-1 in the conference room of the company A. Let it. B-PDA001 is registered as a resource with local space management mechanism A. The user B-1 communicates his / her own IC card with the local space management mechanism A via the B-PDA001, and uses the resources and services managed by the local space management mechanism A. The user information is transmitted to the local space management mechanism A.
[0117]
Upon receiving the user information of the user B-1, the local space management mechanism A receives the user information of the user B-1 described based on the metadata group representing the user transmitted from the IC card of the user B-1. Receives the resource information of the B-PDA001 used by the user B-1 described based on the metadata group expressing the resource, evaluates the user information and the resource information in the local space management mechanism A, and B determines available resources and services.
[0118]
The following types are assumed for examples of service determination.
[0119]
Regarding the use of the color printer A-CP001 installed in the conference room A of the company A, when the user A-1 who is an employee of the company A uses the PC A-PC001 installed in the conference room A, Then, the local space management mechanism A determines that "user A-1" uses "A-CP001" via "A-PC001", and generates a right to use the color print service and the monochrome print service. Based on the usage right, the user A-1 uses either the color print service of the color printer or the monochrome print service.
[0120]
On the other hand, regarding the use of the color printer installed in the conference room A of the company A, when the user B-1 who is an employee of the company B uses the B-PDA001 owned by the user, the local space management is performed. Mechanism A determines that “user B-1” uses “A-CP001” via “B-PDA001”, and generates only the right to use the black-and-white print service. Based on the usage right, the user B-1 uses the monochrome printing service of the color printer.
[0121]
Further, regarding the use of the color printer installed in the conference room A of the company A, when the user B-1 who is an employee of the company B uses the PC A-PC001 existing in the conference room of the company A, The local space management mechanism A determines that “user B-1” uses “A-CP001” via “A-PC001”, and generates a right to use the color print service and the monochrome print service. Based on the usage right, the user B-1 uses either the color print service of the color printer or the monochrome print service.
[0122]
As described above, it is possible to change the usage right for the service used by the user based on the information about the user and the environment such as resources used by the user.
[0123]
In this example, it is assumed that the usage right is stored in the user information storage mechanism in the form of an IC card possessed by the user B-1, but the usage right is stored in the local space management mechanism A or the mediation mechanism. In some cases, it is saved and the usage right is inquired every time the user uses it.
[0124]
In this example, in order to realize only the request that the user B-1 prints a file in his / her PDA by using the printer A-CP001, the user B-1 may use “B-PDA001” and a color printer “A-CP001”. Constructing a virtual LAN that connects only the resources necessary to execute two services is also treated as a service. By configuring the virtual LAN, the company A managing the resources and services managed by the local space management mechanism A protects the resources and services other than the color printer for the user B-1. It is possible to safely provide a print service.
[0125]
Further, the file B-PDA-F01 in the B-PDA001 of the user B-1 and the printer A-CP001, which are resources and services available to the user B-1, are displayed on a GUI screen on the B-PDA001. By combining the two by drag and drop, it is also possible to use the trigger as a trigger for configuring a virtual LAN.
[0126]
(5) Management of usage rights and use of resources and services between local spaces
In this example, the user B-1 uses the file server B-FS001 in the office of the company B to acquire a file from the conference room of the company A, and prints the file on the printer A-CP001 in the conference room of the company A. An example is shown below.
[0127]
The user B-1 causes an IC card, which is a user information storage mechanism of the user B-1, to communicate with the B-PDA001 owned by the user B-1. B-PDA001 is registered as a resource with local space management mechanism A. The user B-1 causes his / her IC card to communicate with the local space management mechanism A via the B-PDA001, and transmits his / her user information to the local space management mechanism A.
[0128]
The user B-1 further instructs the intermediary mechanism from the B-PDA001 via the local space management mechanism A to search for his office. The mediation mechanism informs the local space management mechanism B via the local space management mechanism A and the mediation mechanism that there is an application for use of the file server B-FS001 according to the command of the user B-1. The local use right management means of the local space management mechanism B includes information that "user B-1" uses "B-FS001" from "local space A" using "B-PDA001". Is evaluated, and the use right of the file server B-FS001 is generated for the IC card communicating with the B-PDA001 of the user B-1 under the above conditions. The usage right of the file server B-FS001 under the above conditions is a usage right that allows all files in the file server B-FS001 to be referred to. The basis for setting the usage right that all files can be referred to is that the local space management mechanism B uses the resources managed by the company B by the employees of the company B from the conference room of the company A in which the company is affiliated. , B to use the file server of Company B.
[0129]
Further, the services available to the user also change according to the resources used by the user. An example will be described.
[0130]
Using the A-PC001 installed in the conference room A, the user B-1 instructs the mediation mechanism to search for the company B office via the local space management mechanism A. The mediation mechanism informs the local space management mechanism B via the local space management mechanism A and the mediation mechanism that there is an application for use of the file server B-FS001 according to the command of the user B-1. The local use right management means of the local space management mechanism B includes information that "user B-1" uses "B-FS001" from "local space A" using "A-PC001". Is evaluated, and a use right of the file server B-FS001 is generated for the IC card that is communicating with the A-PC001 used by the user B-1 under the above conditions. The usage right of the file server B-FS001 at this time is a usage right that allows reference to two files such as B-F01 and B-F02. The basis for setting the right of use that only two files can be referred to is that the local space management mechanism B allows the employees of Company B to use the resources managed by Company A from the conference room of Company A in a partnership. This is because the user owns a policy that defines the usage right based on the parameter of using the file server of Company B. Although there is a tie-up relationship, since the access is through resources managed by Company A, the access right is limited to the types of files that can be referred to.
[0131]
Further, the services available to the user also change depending on the location where the user exists. An example will be described.
[0132]
Using the C-PC001 installed in the Internet cafe C, the user B-1 instructs the mediation mechanism to search for his or her office via the local space management mechanism C. The mediation mechanism informs the local space management mechanism B via the local space management mechanism C and the mediation mechanism that there is an application for use of the file server B-FS001 according to the command of the user B-1. The local use right management means of the local space management mechanism B includes information that "user B-1" uses "B-FS001" from "local space C" using "C-PC001". Is evaluated, and an attempt is made to generate a right to use the file server B-FS001 under the above conditions for the IC card that is communicating with the C-PC001 used by the user B-1. However, the right to use the file server B-FS001 at this time is not generated. The reason that the usage right is not generated is that the local space management mechanism B uses the file server of the company B by using the resources managed by the Internet cafe C from the Internet cafe C with no affiliated company. Is based on such a parameter that the usage right is not generated. Since the access is from an Internet cafe C that has no affiliated relationship via a resource managed by the Internet cafe C, the possibility of leaking confidential information from the C-PC001 installed by the Internet cafe C cannot be excluded. The right to use the file server cannot be created in accordance with the policy of not allowing access to limited files.
[0133]
Also, the services available to the user change according to the combination of the location where the user exists and the resources used by the user. An example will be described.
[0134]
The user B-1 uses the B-PDA001 owned by the user at the Internet cafe C to instruct the mediation mechanism to search his / her office via the local space management mechanism C. The mediation mechanism informs the local space management mechanism B via the local space management mechanism C and the mediation mechanism that there is an application for use of the file server B-FS001 according to the command of the user B-1. The local use right management means of the local space management mechanism B includes information that “user B-1” uses “B-FS001” from “local space C” using “B-PDA001”. Is evaluated, and the use right of the file server B-FS001 is generated for the IC card communicating with the B-PDA001 of the user B-1 under the above conditions.
[0135]
At this time, the use right of the file server B-FS001 is a use right that can refer to two files such as B-F03 and B-F04. The basis for setting the usage right that only two files can be referred to is that the local space management mechanism is based on the resources managed by company B while employees of company B are in Internet cafe C, which has no affiliation. This is because, using a certain B-PDA001, the user has a policy that defines the usage right based on the parameter of using the file server of Company B. Although there is no tie-up relationship, since the access is through resources managed by the company B, a usage right that enables the use of the file server B-FS001 while limiting the file type is generated.
[0136]
In this example, the usage right is stored in the IC card of the user B-1, but the usage right is stored in the local space management mechanism B or the mediation mechanism, and the usage right is stored every time the user uses it. There are also ways to make an inquiry.
[0137]
In this example, in order to realize only the request that the user B-1 refers to the file in the file server B-FS001 in his office, the PC or PDA used by the user B-1 and the file server B-FS001 are used. A virtual LAN connecting these two resources is constructed.
[0138]
That is, by configuring a virtual LAN between a PC or PDA under the management of the local space management mechanisms A and C and the file server B-FS001 under the management of the local space management mechanism B, Company A, which manages the resources and services managed by the local space management mechanism A, hides its own resources and services unnecessary for the user B-1 from the user B-1. The service can be safely realized after eliminating the risk of eavesdropping on information from resources existing in the Internet cafe C.
[0139]
(6) Control of resources and services by local context
In a conference room of Company A managed by the local space management mechanism A, three employees A-1, User A-2, and User A-3, employees of Company A, share files on the plasma display and the file sharing server. We were discussing using A. File A contains a confidential matter for Company A, and the local space management mechanism A uses a usage policy that is permitted to refer only to the local context information in which an IC card indicating an employee of Company A is detected. It is assumed that you have At this time, when the IC card of the employee B-1 of the company B is detected with respect to the local space management mechanism A, the display of the file on the plasma display is stopped by the context management means of the local space management mechanism A. You.
[0140]
(7) Transfer of usage right by user
It is also possible to realize transfer of the usage right from user to user by writing information for another user to intentionally generate the usage right in the IC card held by the user.
[0141]
From the IC card owned by the user A-1 to the IC card owned by the user B-1, the use right of the print service which is not originally owned by the user B-1 and managed by the local space management mechanism A is changed. The endorsement information to be generated is given to the individual user information management means or the user usage right management means of the IC card of the user B-1.
[0142]
The IC card of the user B-1 transmits endorsement information for generating a usage right from the user A-1 to the local space management mechanism A, and the local space management mechanism A prints the user B-1. A service use right is generated, and the user B-1 can use the print service at the responsibility of the user A-1.
[0143]
Note that the endorsement information can be invalidated by the endorsement information issuer by setting the number of effective uses, the effective period, and the like.
[0144]
(8) Coordination and composition of resources and services
When the user B-1 exists in the local space A, the user B-1 acquires the right to use the printer A-CP001 as shown in (4) and tries to use it. It was determined from the service information of the local space management mechanism A that CP001 was being used by the user A-3, an employee of the company A, and was in a state where it took 10 minutes to complete the printing. The user B-1 communicates with the local space management mechanism D that manages resources and services in the local space D via the local space management mechanism A and the mediation mechanism by using the B-PDA001 that is its own PDA. . The user B-1 uses the screen of the PDA B-PDA001 owned by the user B-1 to manage the printer D-CP001, which is a resource, and the monochrome print service D-CP001, which is a service executed on the printer, managed by the local space management mechanism D. Request usage right to use -1. The local space management mechanism D confirms the conditions of the IC card owned by the user B-1, the PDA owned by the user B, and the local space management mechanism A that manages the local space A that the user B-1 intends to use. Then, the user B-1 determines that the printer D-CP001 and the monochrome print service D-CP001-1 can be used under these conditions, and permits the use to the user B-1.
[0145]
In addition, in the user context information of the user information storage mechanism in the form of an IC card or the like, the following are described as resources and services that the user always uses as an ideal work environment for the user.
Resource 1: PC CPU clock 1G Hertz Memory 512MB Hard disk 20G bytes 101 keyboard
Resource 2: 17-inch color display
Resource 3: Color printer
Resource 4: File server CPU clock 1G Hertz Memory 512MB Hard disk 120G bytes
Service 1-1: Use service of
Service 1-2: Use of Special Character Font B-1
Service 2-1: Display use service
Service 3-1: Print service
Service 4-1: File sharing service
A user B-1 enters an office service room D which is a local space D, and through his / her own PDA B-PDA001, a local space management mechanism D and an IC card B-1 which is a user information storage mechanism of the user B. To communicate. The local space management mechanism D reads the resources and services described in the ideal work environment of the user B-1 described above inside the IC card B-1, and synthesizes the resources.
[0146]
Since the CPU clock of the PDA B-001 of the user B-1 is only 200 MHz and the memory is 16 MB, the CPU clock corresponding to the “resource A” and the 512 MB of memory, the 20 GB hard disk, The use right of D-PC001 managed by the local space management mechanism D having a 101 keyboard is acquired. In addition, in order to use the 17-inch display, the right to use the D-DSP001 of the 17-inch display, which is a resource managed by the local space management mechanism D, and the display service D-DSP001-1, which is a display service, is acquired. I do.
[0147]
In the local space D where the user B-1 exists, the color printer D-CP001 exists, but another user z uses the printer, and it may take 10 minutes for the user z to finish the service. Since the confirmation has been confirmed, the user B-1 mediates between the B-PDA001 and the local space management mechanism D with respect to the local space management mechanism A which manages resources and services existing in the nearby local space A. The user information in the IC card B-1 is transferred via the mechanism, and the right to use the color printer A-CP001, which is a resource, and the color print service A-CP001-2 executed on color printing is acquired. If the local space management mechanism A has a policy setting that cannot provide a color print service to a user outside the company (user B-1) connected from outside (local space D), B-1 may acquire the right to use the monochrome print service of A-CP001-1 and substitute it.
[0148]
Further, the file server used daily by the user B-1 is unique, and the resources and services existing in the local space D where the user exists and the local space A in the vicinity include the user B- 1. 1 does not satisfy the request, the user B-1 requests the B-FS001 and the local space management mechanism D for the local space management mechanism B where the file server B-FS001 requested by the user B exists. Then, the user information in the IC card B-1 is transferred via the intermediary mechanism and the file server B-FS001, which is a resource, and the right to use the file sharing service B-FS001-1 operating on the B-FS001 is acquired.
[0149]
The services used by the user on the PC D-PC001 include the use of the
[0150]
By realizing the coordination and synthesis of the resources and services as described above, for example, resources such as a file server existing in the user's office space and PCs that the user normally uses, and services available on the resources, Use right after obtaining the right to use while away from home, and at the same time, obtain the right to use the resources such as PCs, printers, displays, etc. that are on the go or nearby and the services available on those resources. By using, it is possible to combine resources and services existing in a plurality of local spaces and completely reproduce an ideal work space, or reproduce an approximate work space.
[0151]
As described above, the invention made by the inventor has been specifically described based on the embodiment. However, the present invention is not limited to the embodiment, and can be variously modified without departing from the gist of the invention. Of course.
[0152]
【The invention's effect】
By using the present invention
(1) When a user brings a terminal device to any place and uses resources and services connected to a network, the user, the device used by the user, the place where the device used by the user exists, and the user connect It is possible to safely execute resources and services based on the situation of the place where the device or service that is going to exist or the place where the user exists.
(2) Evaluate the attributes of each user, the environment to which the user belongs, and the usage environment of the resources and services to be used, determine the usage conditions, and if the usage conditions are not met, use other authorized users. By dynamically setting the usage right by obtaining endorsement information for issuing the usage right from, it is possible to prevent information leakage due to repeated use of accounts.
(3) It is possible to configure a virtual computer network with a minimum combination of resources according to the user's usage right generated as described above, and to control limited access to resources and services.
(4) It is possible to restrict the use of the service according to the dynamic change of the situation (context) of the local space where the user exists.
(5) As described above, since locations, resources, and services are logically described while maintaining consistency, it is possible to search for a physical location of an entity that executes resources and services.
(6) It is possible to combine the work environment that is ideal for the user even at the destination of the user.
[Brief description of the drawings]
FIG. 1 is a diagram showing an example of a system configuration of a usage right management method of the present invention.
FIG. 2 is a diagram illustrating an example of a structure of a user information storage mechanism.
FIG. 3 is a diagram illustrating an example of the structure of a resource or a resource identification mechanism.
FIG. 4 is a diagram showing an example of the structure of a local space management mechanism.
FIG. 5 is a diagram illustrating an example of the structure of the mediation mechanism.
FIG. 6 is a diagram showing an example of a sequence of resource / service registration.
FIG. 7 is a diagram showing an example of a registration sequence of the local space management mechanism.
FIG. 8 is a diagram showing an example of user information registration for using resources and services.
FIG. 9 is a diagram illustrating an example of using resources and services in a local space.
FIG. 10 is a diagram illustrating an example of use of resources and services between local spaces.
FIG. 11 is a diagram showing an example of personalization of resources and services.
FIG. 12 illustrates an example of service control by context.
FIG. 13 is a diagram illustrating an example of transfer of a usage right by a user.
FIG. 14 is a diagram illustrating an example of adjustment of resources and services.
FIG. 15 illustrates an example of combining resources and services.
Claims (28)
通信手段と当該の資源のＩＤや種別などを管理する資源情報管理手段とその資源上で行われるサービスを管理するサービス情報管理手段とサービスを実行するサービス実行手段をもつ資源と、
資源と通信するための通信手段と、局所的空間内での資源や資源上で実行されるサービスを管理するために、自らが所属する空間情報を空間情報に関するメタデータ群に基づいて管理する局所的空間管理手段と、ユーザに対して、自らが利用を管理する資源を資源情報に関するメタデータ群に基づいて管理する所属資源管理手段と、ユーザに対して、自らが利用を管理するサービスをサービス情報に関するメタデータ群に基づいて管理する資源サービス管理手段と、資源やサービスを利用可能なユーザをユーザに関するメタデータ群に基づいて管理する局所的ユーザ管理手段と、ユーザが資源やサービスを利用する上で必要なコンテキストであるユーザコンテキスト情報と、前記ユーザ情報、資源情報、サービス情報を組み合わせることで決定される局所的コンテキストをそれぞれの情報のメタデータ群に基づいて管理する、コンテキスト管理手段と、これら複数の管理手段が管理するメタデータ群に沿って記述された情報を評価することで、ユーザに対する資源やサービスの利用権を生成する局所的利用権管理手段をもつ局所的空間管理機構
を備えることを特徴とする利用権管理システム。Communication means owned by each user, and individual user information management means for managing user information corresponding to a group of metadata based on attributes of each user such as a user ID and a user role while ensuring the validity. User right management means that manages usage rights while ensuring their legitimacy, user context information that is the user's preference information on the use of resources and services, and the situation when users use resources and services. A user information storage mechanism having user context management means for managing a user context that is information to be expressed;
A resource having communication means, resource information management means for managing the ID and type of the resource, service information management means for managing services performed on the resource, and service execution means for executing the service;
Communication means for communicating with resources, and local management for managing spatial information to which it belongs based on a group of metadata related to spatial information in order to manage resources in a local space and services executed on the resources. Service that manages its own use for the user based on the metadata group related to resource information, and service that manages the use for the user. Resource service management means for managing based on a group of metadata about information, local user management means for managing users who can use resources and services based on a group of metadata about users, and users using resources and services It is determined by combining the user context information, which is the context required above, with the user information, resource information, and service information. The context management means that manages the local context to be performed based on the metadata group of each information, and the information described along the metadata group managed by the plurality of management means is evaluated for the user. A use right management system comprising a local space management mechanism having local use right management means for generating use rights of resources and services.
通信手段と当該の資源のＩＤや種別などを管理する資源情報管理手段とその資源上で行われるサービスを管理するサービス情報管理手段とサービスを実行するサービス実行手段をもつ資源と、
資源と通信するための通信手段と、局所的空間内での資源や資源上で実行されるサービスを管理するために、自らが所属する空間情報を空間情報に関するメタデータ群に基づいて管理する局所的空間管理手段と、ユーザに対して、自らが利用を管理する資源を資源情報に関するメタデータ群に基づいて管理する所属資源管理手段と、ユーザに対して、自らが利用を管理するサービスをサービス情報に関するメタデータ群に基づいて管理する資源サービス管理手段と、資源やサービスを利用可能なユーザをユーザに関するメタデータ群に基づいて管理する局所的ユーザ管理手段と、ユーザが資源やサービスを利用する上で必要なコンテキストであるユーザコンテキスト情報と、前記ユーザ情報、資源情報、サービス情報を組み合わせることで決定される局所的コンテキストをそれぞれの情報のメタデータ群に基づいて管理する、コンテキスト管理手段と、これら複数の管理手段が管理するメタデータ群に沿って記述された情報を評価することで、ユーザに対する資源やサービスの利用権を生成する局所的利用権管理手段をもつ局所的空間管理機構
を備えることを特徴とする利用権管理方法。Communication means owned by each user, and individual user information management means for managing user information corresponding to a group of metadata based on attributes of each user such as a user ID and a user role while ensuring the validity. User right management means that manages usage rights while ensuring their legitimacy, user context information that is the user's preference information on the use of resources and services, and the situation when users use resources and services. A user information storage mechanism having user context management means for managing a user context that is information to be expressed;
A resource having communication means, resource information management means for managing the ID and type of the resource, service information management means for managing services performed on the resource, and service execution means for executing the service;
Communication means for communicating with resources, and local management for managing spatial information to which it belongs based on a group of metadata related to spatial information in order to manage resources in a local space and services executed on the resources. Service that manages its own use for the user based on the metadata group related to resource information, and service that manages the use for the user. Resource service management means for managing based on a group of metadata about information, local user management means for managing users who can use resources and services based on a group of metadata about users, and users using resources and services It is determined by combining the user context information, which is the context required above, with the user information, resource information, and service information. The context management means that manages the local context to be performed based on the metadata group of each information, and the information described along the metadata group managed by the plurality of management means is evaluated for the user. A use right management method comprising a local space management mechanism having a local use right management means for generating use rights of resources and services.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003138334A JP2004206670A (en) | 2002-10-30 | 2003-05-16 | Use right management system, method, and device with mechanism therefor |
Applications Claiming Priority (2)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2002316192 | 2002-10-30 | ||
| JP2003138334A JP2004206670A (en) | 2002-10-30 | 2003-05-16 | Use right management system, method, and device with mechanism therefor |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004206670A true JP2004206670A (en) | 2004-07-22 |
Family
ID=32828243
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003138334A Pending JP2004206670A (en) | 2002-10-30 | 2003-05-16 | Use right management system, method, and device with mechanism therefor |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004206670A (en) |
Cited By (4)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006164175A (en) * | 2004-12-10 | 2006-06-22 | Ricoh Co Ltd | Service management method, service retrieval method, service management retrieval system, and storage medium storing service management and retrieval program |
| US7949755B2 (en) | 2004-11-26 | 2011-05-24 | Fujitsu Limited | Network/service control method |
| CN113965395A (en) * | 2021-10-28 | 2022-01-21 | 绿盟科技集团股份有限公司 | Method, system and device for safely accessing intranet in real time |
| WO2023281747A1 (en) * | 2021-07-09 | 2023-01-12 | 日本電気株式会社 | Service processing device, system, method, and computer-readable medium |
-
2003
- 2003-05-16 JP JP2003138334A patent/JP2004206670A/en active Pending
Cited By (7)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US7949755B2 (en) | 2004-11-26 | 2011-05-24 | Fujitsu Limited | Network/service control method |
| DE112004003015B4 (en) * | 2004-11-26 | 2016-12-15 | Fujitsu Limited | Network / service control method |
| JP2006164175A (en) * | 2004-12-10 | 2006-06-22 | Ricoh Co Ltd | Service management method, service retrieval method, service management retrieval system, and storage medium storing service management and retrieval program |
| JP4689255B2 (en) * | 2004-12-10 | 2011-05-25 | 株式会社リコー | Service management method, service search method, service management search system, and storage medium storing service management and search program |
| WO2023281747A1 (en) * | 2021-07-09 | 2023-01-12 | 日本電気株式会社 | Service processing device, system, method, and computer-readable medium |
| CN113965395A (en) * | 2021-10-28 | 2022-01-21 | 绿盟科技集团股份有限公司 | Method, system and device for safely accessing intranet in real time |
| CN113965395B (en) * | 2021-10-28 | 2024-02-09 | 绿盟科技集团股份有限公司 | Method, system and device for safely accessing intranet in real time |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| RU2598324C2 (en) | Means of controlling access to online service using conventional catalogue features | |
| JP4301482B2 (en) | Server, information processing apparatus, access control system and method thereof | |
| CN105378768B (en) | Proximity and context aware mobile workspaces in enterprise systems | |
| RU2475837C2 (en) | Transition of entities with accounts over security boundaries without service interruption | |
| US20130185784A1 (en) | Authority delegate system, server system in authority delegate system, and control method for controlling authority delegate system | |
| US10148637B2 (en) | Secure authentication to provide mobile access to shared network resources | |
| US20060288010A1 (en) | Networking at a convention | |
| US20110099380A1 (en) | System and Method of Controlling Access to Information Content Transmitted Over Communication Network | |
| JP2006012085A (en) | Conference support system and conference support method | |
| JP2003271560A (en) | Apparatus for access control and policy enforcement for distributed networked services | |
| JP2014238651A (en) | Content management device, content management method, and program | |
| WO2003044679A1 (en) | Network information processing system, information providing management apparatus, information processing apparatus, and information processing method | |
| JP2015191487A (en) | presentation server and mobile terminal | |
| JP4916020B2 (en) | Remote access system, auxiliary storage device used therefor, and remote access method | |
| JP4835569B2 (en) | Virtual network system and virtual network connection device | |
| JP2021022124A (en) | User authentication management apparatus, image processing apparatus including the same, user authentication management method, and user authentication management program | |
| JP2003069595A (en) | Access control system | |
| US10880307B2 (en) | Systems for providing device-specific access to an e-mail server | |
| JP2004206670A (en) | Use right management system, method, and device with mechanism therefor | |
| JP2003242119A (en) | User certification server, and control program therefor | |
| JP2014035607A (en) | Network system | |
| Dragoi et al. | Discovering services is not enough | |
| JP2006092040A (en) | Service provision system and method | |
| Machulak et al. | Design and implementation of user-managed access framework for web 2.0 applications | |
| TW448387B (en) | Generalized policy server |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20040621 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20070612 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20080108 |