JP4393911B2 - ポリシー管理装置、ポリシー管理システム、通信端末、識別子管理装置、及び、ネットワークサービスアクセス制御方法 - Google Patents

Description

本発明は、ユーザに関わる各種ネットワークサービスへのアクセスに用いる情報を発信者に提供するポリシー管理装置、ポリシー管理システム、通信端末、識別子管理装置、及び、ネットワークサービスアクセス制御方法に関するものである。

通信キャリアやサービス提供事業者（ｘＳＰ；x Service Provider）が提供する各種ネットワークサービス（通話、メール、ＷＷＷ（World Wide Web）、ＩＭ（Instant Messaging）等）における通信チャネルの形成方法には、従来より主に次の二つが存在する。一つは、前記各種ネットワークサービス毎に、電話番号、メールアドレス、ＵＲＬ（Uniform Resource Locator）等の通信先を特定する識別子情報を使い分ける方法である。もう一つは、ニックネームなどの、通信相手を指定する一つの識別子情報に基づき、オンライン上のユーザ間で、メール／チャット／メッセンジャ等の複数の通信チャネルを形成する方法である。上記の方法はいずれも現在一般的な通信チャネルの形成方法として定着している。

このような従来方式においては、次のことが問題となる。まず、通信チャネル毎に識別子情報を使い分ける方法においては、ユーザが通信相手であるユーザの識別子情報を予め知っていることが前提となる。しかし、近年においては、ユーザが保有する識別子情報は急増している。ユーザが保有する識別子情報には、例えば、電話番号の他に、自宅／職場／携帯電話のメールアドレス、自分のＨＰ（home page）やｂｌｏｇ（Weblog；http://www.myprofile.ne.jp等）のＵＲＬ、また、掲示板／チャット上のハンドルネーム等が存在する。このため、情報を共有したいユーザ間でこれらの多数の識別子情報を事前に共有することが困難になってきている。また、各種ネットワークサービス毎にこれらの多数の識別子を使い分けるのもユーザにとって負担が大きい。また、オンライン上のユーザが、一つのハンドルネームで全ての通信チャネルを形成する方法においては、ユーザ双方がインターネットにアクセスしていることが前提となっているため、インターネットにアクセスしていないユーザは相手から情報を受信することができず、リアルタイム性が求められる通信には適していない。

特許文献１には、ユーザが通信相手の識別子情報を使い分けることによる負担を軽減する技術が開示されている。特許文献１に開示されている技術によれば、発信者の携帯電話機が、被呼者が加入する複数の通信サービスの中から任意の通信サービスの識別子情報を選択して発呼した場合に、被呼者が加入する他の通信サービスに関する情報を受信することができる。
この技術を実現するための具体的な仕組みとしては、被呼者が在圏するＶＬＲ（在圏位置登録レジスタ）やＨＬＲ（ホーム位置レジスタ）において、予め、代表の加入者識別子であるＩＭＳＩ（International Mobile Subscriber Identity）と他の通信サービスの識別子情報とを対応付けて管理しておく。

発信側の携帯電話機が、任意の通信サービスの識別子情報を選択して発呼した場合に、当該任意の通信サービスの識別子情報がＩＭＳＩに変換されて、ＩＭＳＩをキーに検索が行われ、被呼者の情報を管理しているＨＬＲに呼が到達する。ＨＬＲは、管理している被呼者の情報に基づいて、ＩＭＳＩに対応する他の通信サービスの識別子情報を取得する。さらに、ＨＬＲは、返送可能なサービス一覧や返送可能相手識別子の情報を保持している場合には、これらの情報に従って、被呼者の他の通信サービスの識別子情報を発信者の携帯電話機に送信する。
特開２００１−３３３１８８号公報（段落００６６〜００７７）

このように、特許文献１においてはＩＭＳＩを検索用の識別子として使用しているため、被呼者は携帯電話機を必ず保有する必要がある。また、発信者の在圏する交換機は、複数存在するＨＬＲの中から被呼者の加入者情報を管理しているＨＬＲを探し出す必要があるため、処理に時間がかかるという問題点がある。
また、特許文献１においては、被呼者が発信者に対してアクセスを許可するネットワークサービスのポリシーを設定する際に、発信者の任意の識別子情報を入力することができる仕組みにはなっていないため、被呼者は、特定の発信者の識別子情報を知っていなければ、ポリシーを設定することができない。

また、特許文献１においてＨＬＲが管理する情報は、データ構成が複雑であり、被呼者の発信者に対するポリシーを効率的に管理、検索することのできるデータ構成とはなっていない。例えば、上述した、返送可能なサービス一覧や返送可能相手識別子の情報を用いてポリシーを管理した場合には、データ量が増加して効率的な検索を行うことができず、さらに処理に時間がかかるという問題点がある。
本発明は、上記のような課題に鑑みてなされたものであり、ユーザに関わる各種ネットワークサービスのアクセスに用いる情報を発信者に提供する際に、アクセス制御に用いるポリシーを効率的に検索するポリシー管理装置、ポリシー管理システム、通信端末、識別子管理装置、及び、ネットワークサービスアクセス制御方法を提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、複数のネットワークサービスへのアクセスに関するポリシーを管理するポリシー管理装置において、前記ポリシーの管理者に関わる各種ネットワークサービスのうち、前記管理者が管理対象者に対してアクセスを許可するネットワークサービスを表す許可サービス情報と、前記管理者に関する情報を検索するための識別子として統一的に定められた管理者統一識別子情報と、前記管理対象者に関する情報を検索するための識別子として統一的に定められた管理対象者統一識別子情報とを対応付けてポリシーとして記憶するポリシー記憶手段と、前記管理者統一識別子情報又は前記管理対象者統一識別子情報に対応する、前記ネットワークサービスとは無関係の文字列であるユーザ統一識別子情報と、前記管理者又は前記管理対象者であるユーザに関わるネットワークサービスを表すサービス情報と、前記ユーザに関わるネットワーク
サービスのアクセスに用いるユーザ識別子情報と、を対応付けて記憶する識別子記憶手段と、を備えたことを特徴とするポリシー管理装置を提供する。

本発明によれば、ポリシー管理装置は、管理者統一識別子情報と管理対象者統一識別子情報と許可サービス情報とを対応付けて管理しているため、データ構成がシンプルであり管理するのが容易である。また、ネットワークサービスに関するポリシーを検索する際には、常に管理者統一識別子情報と管理対象者統一識別子情報とに基づいて検索を行うことができるため、効率的にポリシーの検索を行うことができる。このため、管理者が複数の管理対象者それぞれに対して、アクセスを許可するネットワークサービスに関するポリシーを設定したとしても、短時間で該当するポリシーを検索することができ、ポリシーによるネットワークサービスへのアクセス制御を効率的に行うことが可能となる。

請求項２に記載の発明は、請求項１に記載のポリシー管理装置において、前記管理者に関わるネットワークサービスのアクセスに用いる情報を要求するためのアクセス情報要求データであって、かつ、該管理対象者の識別子情報と、任意に選択された、前記管理者の識別子情報と、を含むアクセス情報要求データを、前記管理対象者の通信端末から受信するアクセス情報要求受信手段と、前記アクセス情報要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方をユーザ識別子情報として前記識別子記憶手段に問い合わせ、このユーザ識別子情報と対応付けられているユーザ統一識別子情報を取得することで、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得するアクセス情報要求時変換手段と、前記アクセス情報要求時変換手段により取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、に対応付けて記憶されている許可サービス情報を、前記ポリシー記憶手段から取得する許可サービス情報取得手段と、前記許可サービス情報取得手段により取得された許可サービス情報と、前記管理者統一識別子情報とに基づき、前記許可サービス情報を前記サービス情報として、かつ、前記管理者統一識別子情報をユーザ統一識別子情報として前記識別子記憶手段に問い合わせることで、前記ユーザ識別子情報を、前記ネットワークサービスへのアクセスに用いるアクセス情報として取得するアクセス情報取得手段と、前記アクセス情報取得手段により取得されたアクセス情報を、前記管理対象者の通信端末に送信するアクセス情報送信手段とをさらに備えることを特徴とする。

本発明によれば、アクセス情報要求時変換手段は、アクセス情報要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得し、該管理者統一識別子情報と該管理対象者統一識別子情報とに対応付けられて記憶されている許可サービス情報をポリシー記憶手段から取得するため、常に管理者統一識別子情報と管理対象者統一識別子情報とに基づいて許可サービス情報を取得することができる。このため、効率的に短時間でポリシーの検索を行い、アクセスに用いる情報の要求に即座に応答することができる。

請求項３に記載の発明は、請求項１又は２に記載のポリシー管理装置において、前記管理者の識別子情報と、任意に選択された、前記管理対象者の識別子情報と、前記許可サービス情報と、を含むポリシー登録要求データを、前記管理者の通信端末から受信するポリシー登録要求受信手段と、前記ポリシー登録要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方をユーザ識別子情報として前記識別子記憶手段に問い合わせ、このユーザ識別子情報と対応付けられているユーザ統一識別子情報を取得することで、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得する登録時変換手段とをさらに備え、前記ポリシー記憶手段は、前記登録時変換手段により取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、前記ポリシー登録要求受信手段により受信した許可サービス情報とを対応付けて記憶することを特徴とする。

本発明によれば、登録時変換手段は、ポリシー登録要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得し、ポリシー記憶手段は、前記管理者統一識別子情報と前記管理対象者統一識別子情報と前記許可サービス情報とを対応付けてポリシーとして記憶するため、その後、ポリシー記憶手段よりポリシーを検索する場合に、常に管理対象者統一識別子情報と管理者統一識別子情報とに基づいて検索を行うことができるため、短時間で効率的にポリシーを検索することができる。

請求項４に記載の発明は、ユーザに関わる各種ネットワークサービスへのアクセスに関
するポリシーを管理するポリシー管理システムにおいて、前記ユーザに関する情報を検索するための識別子として統一的に定められた前記ネットワークサービスとは無関係の文字列である統一識別子情報と、前記ユーザに関わるネットワークサービスのアクセスに用いる識別子情報と、を対応付けて記憶する識別子記憶手段と、前記ポリシーの管理者の通信端末から、前記管理者の識別子情報と、任意に選択された、前記管理対象者の識別子情報と、前記管理者に関わる各種ネットワークサービスのうち前記管理者が管理対象者に対してアクセスを許可するネットワークサービスを表す許可サービス情報と、を含むポリシー登録要求データを受信するポリシー登録要求受信手段と、前記識別子記憶手段により記憶されている情報に基づいて、前記ポリシー登録要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得する登録時変換手段と、前記登録時変換手段により取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、前記ポリシー登録要求受信手段により受信した許可サービス情報とを対応付けてポリシーとして記憶するポリシー記憶手段とを備えることを特徴とするポリシー管理システムを提供する。

本発明によれば、登録時変換手段は、ポリシー登録要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得し、ポリシー記憶手段は、前記管理者統一識別子情報と前記管理対象者統一識別子情報と前記許可サービス情報とを対応付けてポリシーとして記憶するため、その後、ポリシー記憶手段よりポリシーを検索する場合に、常に管理対象者統一識別子情報と管理者統一識別子情報とに基づいて検索を行うことができるため、短時間で効率的にポリシーを検索することができる。

請求項５に記載の発明は、請求項４に記載のポリシー管理システムにおいて、前記管理者に関わるネットワークサービスへのアクセスに用いる情報を要求するためのアクセス情報要求データであって、かつ、前記管理対象者の識別子情報と、任意に選択された、前記管理者の識別子情報とを含むアクセス情報要求データを、前記管理対象者の通信端末から受信するアクセス情報要求受信手段と、前記識別子記憶手段に記憶されている情報に基づいて、前記アクセス情報要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得するアクセス情報要求時変換手段と、前記アクセス情報要求時変換手段により取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、に対応付けられて記憶されている許可サービス情報を前記ポリシー記憶手段から取得する許可サービス情報取得手段と、前記許可サービス情報取得手段により取得された許可サービス情報と、前記管理者統一識別子情報とに基づき、前記ネットワークサービスへのアクセスに用いるアクセス情報を取得するアクセス情報取得手段と、前記アクセス情報取得手段により取得されたアクセス情報を、前記管理対象者の通信端末に送信するアクセス情報送信手段とをさらに備えることを特徴とする。

本発明によれば、アクセス情報要求時変換手段は、アクセス情報要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得し、該管理者統一識別子情報と該管理対象者統一識別子情報とに対応付けられて記憶されている許可サービス情報をポリシー記憶手段から取得するため、常に管理者統一識別子情報と管理対象者統一識別子情報とに基づいて許可サービス情報を取得することができる。このため、効率的に短時間でポリシーの検索を行い、アクセスに用いる情報の要求に即座に応答することができる。

請求項６に記載の発明は、請求項５に記載のポリシー管理システムにおいて、前記アクセス情報は、前記管理対象者の通信端末に、前記管理者の識別子情報自体を提示する代わりに、前記許可サービス情報で表されるネットワークサービスの種類を示す提示情報を提示するための情報であることを特徴とする。
本発明によれば、ポリシー管理システムは、前記管理対象者の通信端末に、管理者の識別子情報自体を提示する代わりに、許可サービス情報で表されるネットワークサービスの種類を示す提示情報を提示するため、識別子情報自体をユーザに対して隠蔽することができ、管理者の識別子情報の漏洩を防ぐことができる。

請求項７に記載の発明は、請求項５又は６に記載のポリシー管理システムにおいて、前記提示情報の選択によって行われる前記ネットワークサービスへのアクセスを制限する利用制限手段をさらに備え、前記利用制限手段は、前記ネットワークサービスへのアクセス回数と、所定の経過時間との少なくとも一方が所定の閾値を超えた場合に、前記提示情報の選択を禁止することを特徴とする。
本発明によれば、ポリシー管理システムは、提示情報の選択によって行われるネットワークサービスへのアクセスを制限する利用制限手段を備えているため、管理対象者が永遠に管理者に関わるネットワークサービスに対してアクセス可能となるのを防ぐことができ、セキュリティを高めることができる。

請求項８に記載の発明は、ネットワークサービスのアクセスに関するポリシーの管理対象者が保有する通信端末において、前記ポリシーの管理者に関わるネットワークサービスへのアクセスに用いる情報を要求するためのアクセス情報要求データであって、かつ、前記管理対象者の識別子情報と、任意に選択された、前記管理者の識別子情報とを含むアクセス情報要求データを送信するアクセス情報要求送信手段と、前記アクセス情報要求送信手段により送信されたアクセス情報要求データに応答して受信した、前記管理者が管理対象者に対してアクセスを許可するネットワークサービスに関するアクセス情報に基づいて、前記アクセス情報要求データに含まれる前記管理者の識別子情報とは異なる前記管理者の識別子情報自体を提示する代わりに、前記アクセスを許可するネットワークサービスの種類を示す提示情報を提示するアクセス情報提示手段と、前記アクセス情報提示手段により提示された提示情報の選択によって行われる前記ネットワークサービスへのアクセスを制限する利用制限手段とを備え、前記利用制限手段は、前記ネットワークサービスへのアクセス回数と、所定の経過時間との少なくとも一方が所定の閾値を超えた場合に、前記提示情報の選択を禁止することを特徴とする通信端末を提供する。

本発明によれば、通信端末は、管理者に関わるネットワークサービスへのアクセスに用いられるアクセス情報を受信した場合に、管理者の識別子情報自体を提示する代わりに、許可サービス情報で表されるネットワークサービスの種類を示す提示情報を提示するため、管理者の識別子情報自体を管理対象者に対して隠蔽し、管理者の識別子情報の漏洩を防ぐことができる。また、通信端末は、提示情報の選択によって行われるネットワークサービスへのアクセスを制限する利用制限手段を備えているため、管理対象者が永遠に管理者に関わるネットワークサービスに対してアクセス可能となるのを防ぐことができ、セキュリティを高めることができる。

請求項９に記載の発明は、ユーザに関する情報を検索するための識別子として統一的に定められた前記ネットワークサービスとは無関係の文字列である統一識別子情報と、前記ユーザに関わる各種ネットワークサービスへのアクセスに用いる識別子情報と、を対応付けて記憶する識別子記憶手段と、前記識別子記憶手段に記憶されている情報に基づいて、ユーザに関わる任意の前記識別子情報を前記統一識別子情報に変換する識別子変換手段とを備えることを特徴とする識別子管理装置を提供する。
本発明によれば、識別子管理装置は、ユーザに関わる任意の前記識別子情報を前記統一識別子情報に変換するため、ポリシー管理装置で管理すべき、管理者の識別子情報と管理対象者の識別子情報とを、管理者統一識別子情報と管理対象者統一識別子情報とに変換す
ることができるため、ポリシー管理装置は、ポリシーを統一的な識別子情報により管理し、効率的、短時間にポリシーを検索することができる。

請求項１０に記載の発明は、ネットワークサービスのアクセスに関するポリシーの管理者が保有する通信端末が、該管理者の識別子情報と、任意に選択された、管理対象者を識別するための識別子情報と、前記管理者に関わる各種ネットワークサービスのうち、前記管理者が管理対象者に対してアクセスを許可するネットワークサービスを表す許可サービス情報と、を含むポリシー登録要求データを送信するポリシー登録要求送信ステップと、ポリシー管理システムが、前記ポリシー登録要求送信ステップにおいて送信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者に関する情報を検索するための識別子として統一的に定められた前記ネットワークサービスとは無関係の文字列である管理者統一識別子情報と、前記管理対象者に関する情報を検索するための識別子として統一的に定められた前記ネットワークサービスとは無関係の文字列である管理対象者統一識別子情報とを取得する登録時変換ステップと、前記ポリシー管理システムが、前記登録時変換ステップにおいて取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、前記ポリシー登録要求データに含まれる許可サービス情報と、を対応付けてポリシーとして記憶するポリシー記憶ステップと、前記管理対象者の通信端末が、前記管理者に関わるネットワークサービスにアクセスするための情報を要求するためのアクセス情報要求データであって、かつ、該管理対象者の識別子情報と、任意に選択された、前記管理者の識別子情報とを含むアクセス情報要求データを送信するアクセス情報要求送信ステップと、前記ポリシー管理システムが、前記アクセス情報要求送信ステップにおいて送信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得するアクセス情報要求時変換ステップと、前記ポリシー管理システムが、前記アクセス情報要求時変換ステップにおいて取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、に対応付けられた許可サービス情報を、前記ポリシー記憶ステップにおいて記憶された情報の中から取得する許可サービス情報取得ステップと、前記ポリシー管理システムが、前記許可サービス情報取得ステップにおいて取得された許可サービス情報と、前記管理者統一識別子情報とに基づき、前記ネットワークサービスへのアクセスに用いるアクセス情報を取得するアクセス情報取得ステップと、前記ポリシー管理システムが、前記アクセス情報取得手段により取得されたアクセス情報を、前記管理対象者の通信端末に送信するアクセス情報送信ステップと、前記管理対象者の通信端末が、前記アクセス情報送信ステップにおいて送信されたアクセス情報に基づいて、前記管理者の識別子情報自体を提示する代わりに、前記許可サービス情報で表されるネットワークサービスの種類を示す提示情報を提示するアクセス情報提示ステップとを有するネットワークサービスアクセス制御方法を提供する。

本発明に係るネットワークサービスアクセス制御方法によれば、ポリシー登録要求データに含まれる、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得し、該管理対象者統一識別子情報と該管理者統一識別子情報と許可サービス情報とを対応付けて記憶するため、シンプルな検索し易いデータ構成でポリシー管理を行うことができる。また、アクセス情報要求データに含まれる、前記管理者の識別子情報と前記管理対象者の識別子情報の少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得し、該管理者統一識別子情報と該管理対象者統一識別子情報とに対応付けられて記憶されている許可サービス情報を取得するため、常に管理者統一識別子情報と管理対象者統一識別子情報とに基づいて許可サービス情報を取得することができる。このため、効率的に短時間でポリシーの検索を行うことができる。

本発明によれば、ポリシー管理装置は、管理者統一識別子情報と管理対象者統一識別子情報と許可サービス情報とを対応付けて管理しているため、データ構成がシンプルであり管理が容易である。また、ネットワークサービスに関するポリシーを検索する際には、常に管理者統一識別子情報と管理対象者統一識別子情報とに基づいて検索を行うことができるため、効率的にポリシーの検索を行うことができる。このため、ポリシー記憶手段に多くのポリシーが記憶されていたとしても、短時間で該当するポリシーを検索することができ、ポリシーによるネットワークサービスへのアクセス制御を効率的に行うことが可能となる。

次に、図面を参照しながら、本発明を実施するための最良の形態について説明する。なお、以下の説明において参照する各図においては、他の図と同等部分に同一符号が付されている。
［１．構成］
［１．１．全体構成］
図１は、本発明に係るポリシー管理システム１の構成を示すブロック図である。同図に示すように、ポリシー管理システム１は、複数のネットワークサービスへのアクセスに関するポリシーを管理するポリシー管理装置１０、識別子情報を管理・変換する識別子管理装置２０、管理対象者に対するポリシーを設定する管理者が使用する通信端末３０ａ、及び、ポリシーの管理対象者が使用する通信端末３０ｂを含んで構成される。

ここで、複数のネットワークサービスには、通信キャリアが管理運営するネットワークを介した通話やメールの送受信、及び、ｘＳＰが管理・運営するストレージに格納されている情報（ＨＰ、ｂｌｏｇ、予定表、アルバム等）の閲覧／書き込み等が含まれる。
ポリシー管理装置１０と識別子管理装置２０とは、ｘＳＰが管理運営するサーバであり、通信キャリアのネットワーク上に存在する。通信端末３０ａ，３０ｂは、以下では携帯電話機として説明するが、用途に応じた通信機能を有している装置であればよい。なお、以下では、通信端末３０ａ，３０ｂを特に区別して説明しない場合には、「通信端末３０」と記述する。

［１．２．識別子管理装置]
次に、識別子管理装置２０の構成について説明する。識別子管理装置２０は、一般的なコンピュータのハードウェア構成を備えている。具体的には、識別子管理装置２０は、識別子管理装置２０全体を制御するＣＰＵ（Central Processing Unit）と、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、及び、ハードディスクを含む記憶装置と、通信ネットワークを介してデータの授受を制御する通信インターフェースとを備えている。

識別子管理装置２０の記憶装置には、各種データが記憶されている。例えば、識別子管理装置２０のハードディスクには、図２に示す識別子管理データベース（以下「識別子管理ＤＢ」という）が設けられている。当該識別子管理ＤＢは、ネットワークサービスにアクセスするための識別子情報を統一的な識別子情報に変換するためのデータが格納されるデータベースである。

同図に示す「統一識別子情報」は、ユーザに関する情報を検索するための識別子として統一的に定められた識別子である。この「統一識別子情報」は、例えば、ユーザがポリシー管理システム１により提供されるサービスへの加入申込を行う際に、ユーザが決定し、識別子管理ＤＢに登録される情報である。このため、「統一識別子情報」は、ユーザによって体系が異なる場合もあり、例えば、あるユーザの統一識別子情報が電話番号であって、他のユーザの統一識別子情報がメールアドレスである場合もある。また、「統一識別子情報」は、ユーザに関わるネットワークサービスにアクセスするための識別子情報のうちのいずれか１つであってもよいし、ネットワークサービスとは全く関係ない番号や記号であってもよい。例えば、図２に示すように、ユーザＸの統一的な識別子情報は、ネットワークサービスとは関係のない識別子情報“ID-X”である。

また、同図に示す「識別子情報」は、ユーザに関わる各種ネットワークサービスへのアクセスに用いられる識別子情報である。例えば、同図に示す、「識別子情報」“090-8016-****”は、移動通信網を介してユーザＡの携帯電話機に着信するために用いる電話番号である。また、「識別子情報」“userA@mail.com”は、移動パケット通信網を介してユーザＡの携帯電話機にメールを送信するために用いるメールアドレスである。また、「識別子情報」“http://www.userA.com”は、インターネットを介して、ユーザＡのホームページの画面を表示するＨＴＭＬファイル等の情報が格納されているストレージにアクセスするために用いるＵＲＬである。

以上のように、ユーザＡは識別子情報として、電話番号“090-8016-****”と、メールアドレス“userA@mail.com”と、ホームページのＵＲＬ“http://www.userA.com”とを有しているが、ここでは、ユーザＡの統一識別子情報として電話番号“090-8016-****”が統一的に定められている。
また、識別子管理装置２０のハードディスクには各種プログラムが記憶されている。識別子管理装置２０が備えるこれらのソフトウェアとハードウェアとが協働して動作することにより、識別子管理装置２０は図３に示す機能部として機能する。

識別子記憶部２１は、ハードディスクに設けられた識別子管理ＤＢと、識別子管理ＤＢに格納されたデータと、識別子管理ＤＢに対するデータ登録、データ検索及び抽出を行うソフトウェアとを含んで構成される。
識別子変換部２２は、識別子記憶部２１に記憶されている情報に基づいて、ユーザに関わる任意の識別子情報を統一識別子情報に変換する。具体的には、識別子変換部２２は、ポリシー管理装置１０よりユーザの任意の識別子情報を受信した場合に、識別子記憶部２１に対して、ユーザの任意の識別子情報に対応する統一識別子情報の検索依頼を行い、取得した検索結果をポリシー管理装置１０に返信する。

識別子記憶部２１が識別子変換部２２より検索依頼を受けた場合には、ユーザの任意の識別子情報と一致する「識別子情報」を識別子管理ＤＢより検索する。識別子記憶部２１は、当該検索された「識別子情報」と対応付けられて記憶されている「統一識別子情報」を識別子管理ＤＢより抽出し、当該抽出した「統一識別子情報」を検索結果として識別子変換部２２に通知する。なお、検索依頼を受けたユーザの任意の識別子情報が「統一識別子情報」と等しい場合には、識別子記憶部２１はその旨を識別子変換部２２に通知する。または、ユーザの任意の識別子情報が「統一識別子情報」と等しくない場合とを区別せずに、識別子記憶部２１は、一律、識別子変換部２２に「統一識別子情報」を通知するようにしてもよい。

また、識別子変換部２２は、ネットワークサービスヘのアクセスに用いる識別子情報を検索する機能を備えている。具体的には、識別子変換部２２は、ポリシー管理装置１０から、ユーザに関わるネットワークサービスのアクセスに用いる識別子情報の問合せを受けた場合に、識別子記憶部２１より、問合せを受けたユーザに関わるネットワークサービスに該当する「ユーザ」と「ネットワークサービス」とを検索し、当該検索された「ユーザ」と「ネットワークサービス」とに対応する「識別子情報」を抽出し、当該抽出した識別子情報をポリシー管理装置１０に返信する。

［１．３．ポリシー管理装置］
次に、ポリシー管理装置１０の構成について説明する。ポリシー管理装置１０も識別子管理装置２０と同様に、一般的なコンピュータのハードウェア構成を備えている。ポリシー管理装置１０のハードディスクには、各種データが記憶されている。例えば、ポリシー管理装置１０のハードディスクには、図４に示すポリシーデータベース（以下「ポリシーＤＢ」という）が設けられている。このポリシーＤＢには、管理者と管理対象者との間のネットワークサービスのアクセスに関するポリシーが格納されている。ここで「ポリシー」とは、管理者に関わる各種ネットワークサービスのうち、管理者が管理対象者に対してどのネットワークサービスについてのアクセスを許可するかを表す情報である。

ポリシーＤＢには、図４に示すように「管理者統一識別子情報」と「管理対象者統一識別子情報」と「許可するサービス」とが格納されている。
「管理者統一識別子情報」は、管理者に関する情報を検索するための識別子として統一的に定められた識別子である。また、「管理対象者統一識別子情報」は、管理対象者に関する情報を検索するための情報として統一的に定められた識別子情報である。なお、ここで、「管理者」と「管理対象者」とは、ポリシー管理における役割を表しており、例えば、ユーザＡがユーザＢに対して管理者となる場合も管理対象者となる場合もある。ユーザＡが管理者である場合には、「管理者統一識別子情報」はユーザＡの統一識別子である“090-8016-****”となり、ユーザＡが管理対象者である場合には、「管理対象者統一識別子情報」は同様にユーザＡの統一識別子である“090-8016-****”となる。

「許可するサービス」は、管理者に関わる各種ネットワークサービスのうち、管理者が管理対象者に対してアクセスを許可するネットワークサービスを表す許可サービス情報である。
また、ポリシー管理装置１０のハードディスクには、各種プログラムが記憶されている。上述した、ポリシー管理装置１０が備えるハードウェアと、データと、ＣＰＵがプログラムを実行することにより実現される機能とが協働して動作することにより、ポリシー管理装置１０は図５に示す機能部として機能する。

ポリシー記憶部１１は、ハードディスクに設けられているポリシーＤＢと、ポリシーＤＢに格納されるポリシーと、ポリシーＤＢに対してポリシーを登録したり、ポリシーを検索、抽出するためのソフトウェアとを含んで構成される。
ポリシー登録要求受信部１２は、管理者の通信端末３０ａから、管理対象者に対するポリシーの登録を要求するためのポリシー登録要求データを受信する。当該ポリシー登録要求データには、管理者の識別子情報と、管理者により任意に選択され入力された管理対象者の識別子情報と、管理者により入力された許可サービス情報と、が含まれている。

登録時変換部１３は、ポリシー登録要求受信部１２が受信した、管理者の識別子情報と管理対象者の識別子情報との少なくとも一方に基づき、管理者統一識別子情報と管理対象者統一識別子情報とを取得する。具体的には、登録時変換部１３は、管理者により任意に選択された、管理対象者の識別子情報に対応する管理対象者統一識別子情報の検索依頼を、識別子管理装置２０に対して行うことにより、管理対象者統一識別子情報を取得する。また、登録時変換部１３は、受信した管理者の識別子情報が管理者統一識別子情報でない場合には、管理者の識別子情報に対応する管理者統一識別子情報の検索依頼を識別子管理装置２０に対して行うことにより、管理者統一識別子情報を取得する。なお、通信端末３０ａから送信されてくるポリシー登録要求データに含まれる管理者の識別子が、常に管理者統一識別子情報である場合には、登録時変換部１３は、ポリシー登録要求受信部１２が受信した管理者の識別子情報を変換せずに、そのまま管理者統一識別子情報として取得する。

アクセス情報要求受信部１４は、管理対象者の通信端末３０ｂより、管理者に関わるネットワークサービスへのアクセスに用いる情報を要求するためのアクセス情報要求データを受信する。当該アクセス情報要求データには、管理対象者の識別子情報と、管理対象者により任意に選択され入力された、管理者の識別子情報と、が含まれている。

アクセス情報要求時変換部１５は、アクセス情報要求受信部１４が受信した、管理者の識別子情報と管理対象者の識別子情報との少なくとも一方に基づき、管理者統一識別子情報と管理対象者統一識別子情報とを取得する。具体的には、アクセス情報要求時変換部１５は、管理対象者により任意に選択された、管理者の識別子情報に対応する管理者統一識別子情報の検索依頼を、識別子管理装置２０に対して行うことにより、管理者統一識別子情報を取得する。また、アクセス情報要求時変換部１５は、受信した管理対象者の識別子情報が管理対象者統一識別子情報でない場合には、管理対象者の識別子情報に対応する管理対象者統一識別子情報の検索依頼を、識別子管理装置２０に対して行うことにより、管理対象者統一識別子情報を取得する。なお、通信端末３０ｂから送信されてくるアクセス情報要求データに含まれる管理対象者の識別子が、常に管理対象者統一識別子情報である場合には、アクセス情報要求時変換部１５はアクセス情報要求受信部１４が受信した管理対象者の識別子情報を変換せずに、そのまま管理対象者統一識別子情報として取得する。

許可サービス情報取得部１６は、アクセス情報要求時変換部１５が取得した、管理者統一識別子情報と管理対象者統一識別子情報と、に対応付けられて記憶されている許可サービス情報を、ポリシー記憶部１１から取得する。
アクセス情報取得部１７は、許可サービス情報取得部１６が取得した許可サービス情報と、アクセス情報要求時変換部１５が取得した管理者統一識別子情報とに基づき、管理者に関するネットワークサービスへのアクセスに用いるアクセス情報を取得する。ここで、アクセス情報は、ネットワークサービスへのアクセスに用いることができる情報であれば何でもよく、ここでは、アクセス情報は、識別子管理装置２０より取得した、許可サービス情報に対応する管理者の識別子情報が含まれる情報であるが、図６に示すアクセスメニュー画面Ｇ１を表示するためのＨＴＭＬファイルであってもよい。
アクセス情報送信部１８は、アクセス情報取得部１７が取得したアクセス情報を、管理対象者の通信端末３０ｂに送信する。

［１．４．通信端末］
次に、通信端末３０の構成について説明する。通信端末３０は、一般的な携帯電話機のハードウェア構成を備えている。具体的には、通信端末３０は、通信端末３０全体を制御するＣＰＵと、ネットワークを介してデータの授受を制御する無線通信インターフェースと、ＳＲＡＭ（Static Random Access Memory）やＤＲＡＭ（Dynamic Random Access Memory）等の揮発性メモリと、フラッシュ・メモリ等の不揮発性メモリと、各種画面を表示するディスプレイとを備えている。

通信端末３０の不揮発性メモリには、各種データやプログラムが記憶されている。例えば、不揮発性メモリには、通信端末３０の電話番号と、メールアドレスと、アクセス情報を受信した日付と、アクセス情報を保管可能な期間と、ネットワークサービスにアクセス可能な回数と、ネットワークへの接続を継続している時間と、を表す情報や、ディスプレイに各種画面を表示するためのＨＴＭＬファイルや、ＨＴＭＬファイルを解釈して画面を表示するＷｅｂブラウザが記憶されている。

また、通信端末３０の不揮発性メモリには、ポリシー管理用の各種画面を表示したり、ネットワークサービスへのアクセスに用いるアクセス情報を取得したり、アクセスメニュー画面Ｇ１を生成したり、アクセス情報の利用を制限するためのポリシー管理プログラムが記憶されている。このポリシー管理プログラムは、図示せぬサーバよりダウンロードされたものである。通信端末３０のＣＰＵがこのポリシー管理プログラムを実行することにより、図７に示す機能が通信端末３０に実現される。

ポリシー登録要求送信部３１は、ポリシーの登録を要求するためのポリシー登録要求データをポリシー管理装置１０に対して送信する。具体的には、管理者が管理対象者の識別子情報を任意に選択して通信端末３０に入力し、かつ、管理者に関わる各種ネットワークサービスのうち、管理者が管理対象者に対してアクセスを許可するネットワークサービスの情報を入力した場合に、ポリシー登録要求送信部３１は、ポリシー登録要求データを生成して送信する。当該ポリシー登録要求データには、管理者により任意に入力された管理対象者の識別子情報と、許可するネットワークサービスを表す許可サービス情報と、管理者の識別子情報とが含まれている。ここで、管理者の識別子情報は、通信端末３０に記憶されている情報であればよく、例えば、電話番号でも、メールアドレスでも、機体番号でもよく、また、予め通信端末３０に記憶しておいた管理者統一識別子情報であってもよい。

管理者の識別子情報を管理者統一識別子情報とする場合には、識別子管理装置２０は、管理者の識別子情報を管理者統一識別子情報に変換する必要がないため、処理効率を一層高めることができる。
アクセス情報要求送信部３２は、管理対象者が通信端末３０を操作して、管理者の識別子情報を任意に選択して入力した場合に、管理者に関わるネットワークサービスへのアクセスに用いる情報を要求するためのアクセス情報要求データを送信する。このアクセス情報要求データには、管理対象者により任意に入力された管理者の識別子情報と、管理対象者の識別子情報とが含まれている。
ここで、管理対象者の識別子情報は、ポリシー登録要求データに含まれる管理者の識別子情報と同様に、通信端末３０に記憶されている電話番号でも、メールアドレスでも、管理対象者統一識別子情報でもよい。

アクセス情報提示部３３は、アクセス情報要求送信部３２が送信したアクセス情報要求データに応答してアクセス情報を受信した場合に、当該アクセス情報に基づいて、ネットワークサービスに対応する管理者の識別子情報自体を表示する代わりに、管理者に許可されたネットワークサービスの種類を表す提示情報を提示する。具体的には、アクセス情報提示部３３は、「ＴＥＬ」と「Ｍａｉｌ」と「個人ＨＰ」等のネットワークサービスの種類を表す文字が描かれたアイコンを通信端末３０のディスプレイに表示する。図６には、アクセス情報提示部３３が表示するアクセスメニュー画面Ｇ１の一例を示す。ここでは、提示情報は、アクセスメニュー画面Ｇ１上のアイコンに対応する。当該アイコンがユーザの通信端末３０操作により選択された場合には、該当するネットワークサービスにアクセスするための管理者の識別子情報を含んだアクセス情報要求データが送信される。

このように、管理者の識別子情報を直接提示しないことで、管理者の識別情報が漏洩するのを防ぐことができる。なお、提示情報はアイコンに限定されず、例えば、通信端末３０が固定電話機である場合には、提示情報はネットワークサービスの種類を通知する音声ガイダンスとなる。
利用制限部３４は、アクセスメニュー画面Ｇ１上のアイコンの選択によって行われるネットワークサービスへのアクセスを制限する。具体的には、利用制限部３４は、ネットワークサービスへのアクセス回数と、所定の経過時間との少なくとも一方が、不揮発性メモリに予め記憶されている所定の閾値を超えた場合に、アイコンの選択を禁止する。

ここで、所定の経過時間とは、アクセス情報が通信端末３０において保管されている期間であってもよいし、通信端末３０が許可されたネットワークと接続し続けている時間であってもよいし、通信端末３０が許可されたネットワークと接続した累積時間であってもよい。また、アクセス回数とは、アイコンを選択する操作を行うことによりネットワークに接続した回数である。また、「アイコンの選択を禁止する」ことには、アクセス情報に含まれる管理者識別子情報を削除することや、アクセスメニュー画面Ｇ１を表示するためのＨＴＭＬファイルを削除することや、アイコンが選択されたときにエラーメッセージを表示することや発信データを送信しないことが含まれる。

［１．５．ポリシー登録時の処理フロー］
次に、図８を参照しながら、通信端末３０ａの保有者である管理者が、通信端末３０ｂの保有者である管理対象者に対するポリシーを登録する手順について説明する。
ここでは、予め、通信端末３０ａの不揮発性メモリに管理者統一識別子情報が記憶されており、通信端末３０ｂの不揮発性メモリに管理対象者統一識別子情報が記憶されているものとする。
まず、管理者は通信端末３０ａを操作して、ポリシーを登録するための指示を行う。これにより、通信端末３０ａのＣＰＵは、不揮発性メモリに記憶されているポリシー管理プログラムを起動して、ポリシーを登録するための画面をディスプレイにする。そして、通信端末３０ａには、図７に示す機能が実現される。

次に、管理者は、通信端末３０ａを操作して、自分が知っている管理対象者の識別子情報を入力し、さらに、管理対象者に許可するサービスを入力した後、ポリシーを登録する指示を行う。
これにより、通信端末３０ａは、不揮発性メモリに記憶されている管理者統一識別子情報と、入力された、管理対象者の識別子情報と許可するサービスとが記述されたポリシーを生成する。ポリシー登録要求送信部３１はポリシーを含んだポリシー登録要求データを生成し、当該生成したポリシー登録要求データをポリシー管理装置１０に送信する（ステップＳ１）。

ポリシー管理装置１０のポリシー登録要求受信部１２は、ポリシー登録要求データを受信すると、ポリシー登録要求データに含まれるポリシーより、管理対象者の任意の識別子情報を抽出する。ポリシー管理装置１０の登録時変換部１３は、管理対象者の任意の識別子情報に対応する管理対象者統一識別子情報を検索する依頼を、識別子管理装置２０に送信する（ステップＳ２）。

識別子管理装置２０は依頼を受信すると、識別子変換部２２は管理対象者の任意の識別子情報に対応する統一識別子情報の取得要求を識別子記憶部２１に対して行う。識別子記憶部２１は、管理対象者の任意の識別子情報と一致する「識別子情報」を識別子管理ＤＢより検索し、一致する「識別子情報」に対応付けられている「統一識別子情報」を抽出して、識別子変換部２２に返信する。識別子変換部２２は、受信した統一識別子情報を検索結果としてポリシー管理装置１０に送信する（ステップＳ３）。

ポリシー管理装置１０の登録時変換部１３は、通信端末３０ａより受信したポリシーに記述されている管理対象者の任意の識別子情報を、識別子管理装置２０より受信した統一識別子情報に置き換えることにより、ポリシーを変換する（ステップＳ４）。ポリシー管理装置１０は、変換したポリシーの格納要求をポリシー記憶部１１に行う。ポリシー記憶部１１は、ポリシーをポリシーＤＢに格納する（ステップＳ５）。

なお、上述した処理においては、管理者の通信端末３０ａは、予め通信端末３０ａに記憶された管理者統一識別子情報と、任意に入力された管理対象者識別子情報とをポリシー管理装置１０に送信するとして説明したが、通信端末３０ａは、任意の管理者識別子情報と任意の管理者識別子情報と、をポリシー管理装置１０に送信するようにしてもよい。この場合には、ポリシー管理装置１０の登録時変換部１３は、任意の管理者識別子情報と任意の管理対象者識別子情報との両方について識別子管理装置２０に検索依頼を行い、管理者統一識別子情報と管理対象者統一識別子情報とを取得することとなる。
このように、ポリシー管理装置１０は、通信端末３０ａより送信されてくる、種々の識別子情報で記載されているポリシーを、統一的な識別子情報で記載したシンプルなデータ構成のポリシーとして管理することができるため、以降のユーザ認証時／ポリシー検索時／ポリシー検証時などにおける処理フローの効率化が可能となる。

［１．６．アクセス情報要求時の処理フロー］
次に、図９を参照しながら、管理対象者が管理者に関わるネットワークサービスにアクセスするのに必要な情報を要求する時の処理について説明する。
ここでも、通信端末３０ａの不揮発性メモリに管理者統一識別子情報が記憶されており、通信端末３０ｂの不揮発性メモリに管理対象者統一識別子情報が記憶されているものとする。
まず、管理対象者は、通信端末３０ｂを操作して、アクセスに必要な情報を要求するため指示を行う。これにより、通信端末３０ａのＣＰＵは、不揮発性メモリに記憶されているポリシー管理プログラムを起動して、アクセスに必要な情報を要求するための画面をディスプレイにする。そして、通信端末３０ｂには、図７に示す機能が実現される。

次に、管理対象者は、自己が知っているユーザＡに関わる識別子情報を通信端末３０ｂに入力し、ユーザＡの通信端末３０ａ、または、ユーザＡに属する情報（サーバのストレージに格納されているｂｌｏｇ、ＨＰ、予定表、アルバム等の情報）へアクセスするのに必要な情報を要求する指示を行う。
これにより、通信端末３０ｂのアクセス情報要求送信部３２は、入力された、管理者の任意の識別子情報と、不揮発性メモリに予め記憶されている管理対象者統一識別子とを含んだアクセス情報要求データを、ポリシー管理装置１０へ送信する（ステップＳ１１）。

ポリシー管理装置１０のアクセス情報要求受信部１４はアクセス情報要求データを受信すると、アクセス情報要求データに含まれる、管理者の任意の識別子情報を抽出する。
アクセス情報要求時変換部１５は、抽出された、管理者の任意の識別子情報に対応する管理者統一識別子情報についての検索依頼を行う（ステップＳ１２）。
識別子管理装置２０が検索依頼を受信すると、識別子変換部２２は管理者の任意の識別子情報に対応付けられた管理者統一識別子情報の問合せを識別子記憶部２１に対して行う。識別子記憶部２１は、管理者の任意の識別子情報と一致する「識別子情報」を識別子管理ＤＢより検索し、一致する「識別子情報」に対応付けられている「統一識別子情報」を抽出して、識別子変換部２２に返信する。識別子変換部２２は、受信した統一識別子情報を検索結果としてポリシー管理装置１０に送信する（ステップＳ１３）。

ポリシー管理装置１０が管理者統一識別子情報を受信すると、許可サービス情報取得部１６は、受信した管理者統一識別子情報と、アクセス情報要求データに含まれる管理対象者統一識別子情報とを検索キーとして、ポリシーの検索依頼をポリシー記憶部１１に対して行う（ステップＳ１４）。
ポリシー記憶部１１は、管理者統一識別子情報と管理対象者統一識別子情報とをキーとして、ポリシーＤＢを検索する。ポリシー記憶部１１は、一致する「管理者統一識別子情報」と「管理対象者統一識別子情報」とに対応する許可サービス情報をポリシーＤＢより抽出して、許可サービス情報取得部１６に通知する（ステップＳ１５）。

ポリシー管理装置１０のアクセス情報取得部１７は、許可サービス情報取得部１６が取得した、管理者の許可サービス情報に対応する識別子情報の検索依頼を、識別子管理装置２０に送信する（ステップＳ１６）。
識別子管理装置２０の識別子変換部２２は、管理者の許可サービス情報に対応する管理者識別子情報の検索依頼を識別子記憶部２１に行う。識別子記憶部２１は、管理者統一識別子情報と許可サービス情報とをキーとして、一致する「統一識別子情報」と「ネットワークサービス」とを識別子管理ＤＢより検索する。識別子記憶部２１は、一致する「統一識別子情報」と「ネットワークサービス」とに対応する「識別子情報」を抽出する。この抽出された「識別子情報」が、管理対象者が管理者から許可されているネットワークへのアクセスに用いる管理者識別子情報となる。識別子管理装置２０は、この管理者識別子情報を検索結果として、ポリシー管理装置１０に送信する（ステップＳ１７）。

ポリシー管理装置１０のアクセス情報取得部１７は、受信した管理者識別子情報を含むアクセス情報を生成する。アクセス情報送信部１８は、アクセス情報を通信端末３０ｂに送信する（ステップＳ１８）。
通信端末３０ｂのアクセス情報提示部３３は、受信したアクセス情報に基づいて、アクセスメニュー画面Ｇ１を表示するためのＨＴＭＬファイルを生成する。そして、アクセス情報提示部３３は、管理者の識別子情報自体を表示する代わりに、アクセスを許可するネットワークサービスの種類を示すアイコンを含むアクセスメニュー画面Ｇ１をディスプレイに表示する。

管理対象者は、通信端末３０ｂを操作してアクセスメニュー画面Ｇ１のいずれかのアイコンを選択する。これにより、通信端末３０ｂは、アイコンに対応するネットワークサービスの管理者識別子情報を含んだ発信データを送信する（ステップＳ１９）。
このように、通信端末３０ｂは管理対象者に各種ネットワークサービスへのアクセスに用いる識別子情報を隠蔽したままネットワークサービスへのアクセスのみ許可することができ、意図する相手以外に識別子情報が漏洩するのを防止することができる。また、管理者統一識別子情報と管理対象者統一識別子情報とをキーにしてポリシーＤＢを検索することができるため、効率的に短時間でポリシーの検索を行うことができ、通信端末３０ｂはアクセスメニュー画面Ｇ１を速く表示することができる。

なお、上述した処理においては、管理対象者の通信端末３０ｂは、予め通信端末３０ｂに記憶されている管理対象者統一識別子情報と、任意に入力された管理者識別子情報と、をポリシー管理装置１０に送信するとして説明したが、通信端末３０ｂは、任意の管理対象者識別子情報と任意の管理者識別子情報と、をポリシー管理装置１０に送信するようにしてもよい。この場合には、ポリシー管理装置１０のアクセス情報要求時変換部１５は、任意の管理者識別子情報と任意の管理対象者識別子情報との両方について識別子管理装置２０に検索依頼を行い、管理者統一識別子情報と管理対象者統一識別子情報とを取得することとなる。

［２．動作］
次に、上記構成における動作について説明する。
ここでは、一実施形態として、ユーザＡが通信端末３０ａを用いて、ポリシー管理装置１０にユーザＢに対するポリシーを登録した後、ユーザＢの通信端末３０ｂが、ユーザＡの保有するホームページのサーバにアクセスする場合を挙げる。ユーザＡの通信端末３０ａ、ユーザＢの通信端末３０ｂは共に同一通信キャリアによるネットワークサービスを利用しているものとする。また、識別子管理ＤＢには図２に示す情報が格納されており、ポリシーＤＢには図４に示すポリシーが格納されているものとする。また、通信端末３０ａの不揮発性メモリには、予め管理者統一識別子情報090-8016-****”が記憶されており、通信端末３０ｂの不揮発性メモリには、予め管理対象者統一識別子情報“090-9827-****”が記憶されているものとする。また、ユーザＡはユーザＢを指定する識別子情報としてメールアドレスのみ知っているものとする。

まず、ユーザＡは通信端末３０ａを操作して、ポリシーを登録するための指示を行う。これにより、通信端末３０ａのＣＰＵは、ポリシー管理プログラムを起動することにより、ポリシーを登録するための画面Ｇ２をディスプレイに表示する。
ユーザＡは、画面Ｇ２より、管理対象者であるユーザＢの識別子情報“userB@mail.com”と、ユーザＡがユーザＢに対してアクセスを許可するサービス“通話、メール、ホームページの閲覧”を入力する。そして、ユーザＡは、通信端末３０ａを操作して、画面上の登録を示すアイコンを選択する。

これにより、通信端末３０ａは、不揮発性メモリに記憶されているユーザＡの統一識別子情報“090-8016-****”と、入力された、ユーザＢの識別子情報“userB@mail.com”と、入力された許可するサービス“通話、メール、ホームページの閲覧”とを含んだポリシーを生成する。通信端末３０ａのポリシー登録要求送信部３１は、当該ポリシーを含んだポリシー登録要求データを生成し、当該生成したポリシー登録要求データをポリシー管理装置１０に送信する（ステップＳ２１）。

ポリシー管理装置１０のポリシー登録要求受信部１２は、ポリシー登録要求データを受信する。登録時変換部１３は、受信したポリシーに記述されているユーザＢの識別子情報“userB@mail.com”を基に、ユーザＢの統一識別子情報の検索を識別子管理装置２０に対して依頼する（ステップＳ２２）。
識別子管理装置２０の識別子変換部２２は、識別子記憶部２１が管理している識別子管理ＤＢを基に、ユーザＢの識別子情報“userB@mail.com”に対応するユーザＢの統一識別子情報“090-9827-****”を検索し、ポリシー管理装置１０に返信する。

ポリシー管理装置１０は、識別子管理装置２０より受信した返信結果を基に、通信端末３０ａより受信したポリシーを、ユーザＢの統一的な識別子情報である電話番号“090-9827-****”を用いた記述に変換し、これをポリシー記憶部１１に格納するよう依頼する（ステップＳ２３）。ポリシー記憶部１１は、ポリシーをポリシーＤＢに格納する。
次に、ユーザＢが、ユーザＡから許可されている各種ネットワークサービスヘのアクセスに用いる情報を要求するときの動作について説明する。この際、ユーザＢはユーザＡを指定する情報としてメールアドレス“userA@mail.com”のみ知っているものとする。

まず、ユーザＢは、通信端末３０ｂを操作して、ユーザＡに関わる各種ネットワークサービスヘのアクセスに用いる情報を要求する指示を行う。これにより、通信端末３０ａのＣＰＵは、ポリシー管理プログラムを起動することにより、ディスプレイにアクセスメニューの表示を指示するための画面Ｇ３を表示する。
ユーザＢは、画面Ｇ３から自己が知っているユーザＡの識別子情報“userA@mail.com”を入力し、アクセスメニュー画面Ｇ１を表示する指示を行う。

これにより、通信端末３０ｂのアクセス情報要求送信部３２は、入力されたユーザＡの識別子情報“userA@mail.com”と、不揮発性メモリに予め記憶されているユーザＢの統一識別子情報“090-9827-****”とを含んだアクセス情報要求データを、ポリシー管理装置１０へ送信する（ステップＳ２４）。
ポリシー管理装置１０のアクセス情報要求受信部１４は、アクセス情報要求データを受信する。アクセス情報要求時変換部１５は、受信したアクセス情報要求データに含まれるユーザＡの識別子情報“userA@mail.com”に対応するユーザＡの統一識別子情報の検索を、識別子管理装置２０に対して依頼する（ステップＳ２５）。

識別子管理装置２０の識別子変換部２２は、識別子記憶部２１が保持している識別子管理ＤＢを基に、ユーザＡの識別子情報“userA@mail.com”からユーザＡの統一識別子情報である電話番号“090-8016-****”を検索し、検索結果をポリシー管理装置１０に返信する。
ポリシー管理装置１０は検索結果を受信すると、許可サービス情報取得部１６は、ポリシー記憶部１１に対して、ユーザＡのユーザＢに対するポリシーの取得要求を行う（ステップＳ２６）。ポリシー記憶部１１は、識別子管理装置２０より受信した、ユーザＡの統一識別子情報“090-8016-****”、及び、アクセスを要求しているユーザＢの統一識別子情報“090-9827-****”を用いて、ポリシーＤＢに格納されている、ユーザＡが登録したユーザＢに対するポリシーを検索する。ポリシー記憶部１１は、検索したポリシーから、ユーザＢに対して許可されているサービス“電話番号、メールアドレス、ホームページのＵＲＬ”を抽出する。

ポリシー管理装置１０のアクセス情報取得部１７は、ユーザＡの電話番号“090-8016-****”及び許可されているサービス“電話番号、メールアドレス、ホームページのＵＲＬ”を基に、これらのサービスヘアクセスするのに用いる識別子情報の検索を、識別子管理装置２０に対して依頼する（ステップＳ２７）。
識別子管理装置２０の識別子変換部２２は、ポリシー管理装置１０からの依頼を受けると、該当するサービスヘアクセスするのに必要なユーザＡの識別子情報を識別子記憶部２１より検索し抽出して、これらの識別子情報をポリシー管理装置１０に返信する。

ポリシー管理装置１０のアクセス情報取得部１７は、受信したユーザＡの識別子情報を含むアクセス情報を生成し、アクセス情報送信部１８はアクセス情報を通信端末３０ｂに送信する（ステップＳ２８）。
通信端末３０ｂのアクセス情報提示部３３は、ポリシー管理装置１０より受信したアクセス情報に基づいて、アクセスメニュー画面Ｇ１を表示するためのＨＴＭＬファイルを生成する。アクセス情報提示部３３は、アクセスメニュー画面Ｇ１をディスプレイに表示する。

ユーザＢは、アクセスメニュー画面Ｇ１において表示されたネットワークサービスの種類を示すアイコンの中から、アクセスしたいネットワークサービスに対応するアイコン「個人ＨＰ」を選択する操作を行う。
これにより、通信端末３０ｂは、“http://www.userA.com”を含んだ発信データを送信し（ステップＳ２９）、目的のサービスであるユーザＡのホームページを管理するサーバへアクセスする。

ここで、図１１に示すように、通信端末３０ｂの利用制限部３４は、アクセス情報を受信してから通信端末３０ｂに保存されている期間が所定の期間を経過した場合や、ネットワークに接続した回数が所定の閾値を超えた場合に、アクセス情報に含まれる識別子情報を削除する（ステップＳ３０）。
これにより、ユーザＢが、アクセスメニュー画面Ｇ１に表示されているアイコンを選択する操作を行ったとしても通信端末３０ｂから発信データが送信されることはない（ステップＳ３１）。

このように、ポリシー管理装置１０は、常に管理者統一識別子情報と管理対象者統一識別子情報とをキーにして検索することが可能なため、ユーザが入力した任意の識別子情報を変換せずにそのままポリシーＤＢに登録した場合に比較して、検索に要する時間を大幅に削減することができる。また、従来のように、複雑な検索処理を行うことなく、効率的に速く検索することができる。
また、ネットワークサービスやネットワークサービス以外の任意の識別子情報を統一識別子情報とすることができるため、携帯電話機を保有していないユーザであっても、ポリシー管理システム１を利用したサービスを受けることができる。

［３．変形例］
以上、本発明の実施形態について説明したが、本発明は係る実施形態に限定されるものではなく、その技術思想の範囲内で様々な変形が可能である。変形例としては、例えば、以下のようなものが考えられる。
（１）上述した実施形態におけるポリシー管理システム１の装置構成は一例であり、例えば、ポリシー管理装置１０と識別子管理装置２０とを別の装置としたが、ポリシー管理装置１０と識別子管理装置２０とを１つの装置としてもよい。
（２）上述した実施形態においては、発信者の通信端末３０より、予め記憶された発信者の統一識別子情報が送信されるとして説明したが、これに限定されず、発信者が通信端末３０に入力した統一識別子情報や、発信者が入力した任意の識別子情報が送信されるようにしてもよい。

（３）上述した実施形態における、各ＤＢのデータ内容は一例である。例えば、ポリシーＤＢの許可サービス情報として、サービス名自体を記憶したが、サービスの識別子情報を記憶するようにしてもよい。
（４）上述した実施形態においては、管理者の通信端末３０ａは携帯電話機であるとして説明したが、ポリシーを登録するためのポリシー登録要求データを送信する機能があれば、パーソナルコンピュータでも、ＰＤＡ（Personal Digital Assistance）でも、固定電話機でもよい。また、通管理対象者の信端末３０ｂは、管理対象者がホームページを閲覧したい場合にはパーソナルコンピュータでもよいし、通話を行いたい場合には固定電話機でもよい。

（５）上述した実施形態においては、アクセス情報に管理者の識別子情報が含まれているとして説明したが、アクセス情報に管理者の識別子情報が含まれていなくても良い。例えば、アクセス情報は、管理者が管理対象者に対して許可するネットワークサービスの名称のみを表す情報であってもよい。この場合には、通信端末３０ｂが、管理者に関わるネットワークサービスへのアクセスを要求する場合には、ネットワークサービスの名称を示す情報を含む発信データを、例えば、識別子管理装置２０に送信する。識別子管理装置２０は、発信データに含まれるネットワークサービスの名称に対応する識別子情報を識別子管理ＤＢから取得し、当該識別子情報を用いて該当するネットワークサービスにアクセスするようにしてもよい。

本発明の実施の形態に係るポリシー管理システムの全体構成を示すブロック図である。 同実施の形態に係る識別子管理ＤＢのデータ構成を示す図である。 同実施の形態に係る識別子管理装置の機能構成を示すブロック図である。 同実施の形態に係るポリシーＤＢのデータ構成を示す図である。 同実施の形態に係るポリシー管理装置の機能構成を示すブロック図である。 同実施の形態に係る通信端末に表示されるアクセスメニュー画面を示す図である。 同実施の形態に係る通信端末の機能構成を示すブロック図である。 同実施の形態に係るポリシー登録時の処理の流れを説明するための図である。 同実施の形態に係るアクセス情報要求時の処理の流れを説明するための図である。 同実施の形態に係る動作例の処理の流れを説明するための図である。 同実施の形態に係る通信端末の利用制限部の機能を説明するための図である。

符号の説明

１ ポリシー管理システム
１０ ポリシー管理装置
１１ ポリシー記憶部
１２ ポリシー登録要求受信部
１３ 登録時変換部
１４ アクセス情報要求受信部
１５ アクセス情報要求時変換部
１６ 許可サービス情報取得部
１７ アクセス情報取得部
１８ アクセス情報送信部
２０ 識別子管理装置
２１ 識別子記憶部
２２ 識別子変換部
３０，３０ａ，３０ｂ 通信端末
３１ ポリシー登録要求送信部
３２ アクセス情報要求送信部
３３ アクセス情報提示部
３４ 利用制限部

Claims (10)

1. 複数のネットワークサービスへのアクセスに関するポリシーを管理するポリシー管理装置において、
   前記ポリシーの管理者に関わる各種ネットワークサービスのうち、前記管理者が管理対象者に対してアクセスを許可するネットワークサービスを表す許可サービス情報と、
   前記管理者に関する情報を検索するための識別子として統一的に定められた管理者統一識別子情報と、
   前記管理対象者に関する情報を検索するための識別子として統一的に定められた管理対象者統一識別子情報と
   を対応付けてポリシーとして記憶するポリシー記憶手段と、
   前記管理者統一識別子情報又は前記管理対象者統一識別子情報に対応する、前記ネットワークサービスとは無関係の文字列であるユーザ統一識別子情報と、前記管理者又は前記管理対象者であるユーザに関わるネットワークサービスを表すサービス情報と、前記ユーザに関わるネットワークサービスのアクセスに用いるユーザ識別子情報と、を対応付けて記憶する識別子記憶手段と、
   を備えたことを特徴とするポリシー管理装置。
2. 前記管理者に関わるネットワークサービスのアクセスに用いる情報を要求するためのアクセス情報要求データであって、かつ、該管理対象者の識別子情報と、任意に選択された、前記管理者の識別子情報と、を含むアクセス情報要求データを、前記管理対象者の通信端末から受信するアクセス情報要求受信手段と、
   前記アクセス情報要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方をユーザ識別子情報として前記識別子記憶手段に問い合わせ、このユーザ識別子情報と対応付けられているユーザ統一識別子情報を取得することで、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得するアクセス情報要求時変換手段と、
   前記アクセス情報要求時変換手段により取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、に対応付けて記憶されている許可サービス情報を、前記ポリシー記憶手段から取得する許可サービス情報取得手段と、
   前記許可サービス情報取得手段により取得された許可サービス情報と、前記管理者統一
   識別子情報とに基づき、前記許可サービス情報を前記サービス情報として、かつ、前記管理者統一識別子情報をユーザ統一識別子情報として前記識別子記憶手段に問い合わせることで、前記ユーザ識別子情報を、前記ネットワークサービスへのアクセスに用いるアクセス情報として取得するアクセス情報取得手段と、
   前記アクセス情報取得手段により取得されたアクセス情報を、前記管理対象者の通信端末に送信するアクセス情報送信手段と
   をさらに備えることを特徴とする請求項１に記載のポリシー管理装置。
3. 前記管理者の識別子情報と、任意に選択された、前記管理対象者の識別子情報と、前記許可サービス情報と、を含むポリシー登録要求データを、前記管理者の通信端末から受信するポリシー登録要求受信手段と、
   前記ポリシー登録要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方をユーザ識別子情報として前記識別子記憶手段に問い合わせ、このユーザ識別子情報と対応付けられているユーザ統一識別子情報を取得することで、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得する登録時変換手段とをさらに備え、
   前記ポリシー記憶手段は、
   前記登録時変換手段により取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、前記ポリシー登録要求受信手段により受信した許可サービス情報とを対応付けて記憶することを特徴とする
   請求項１又は２に記載のポリシー管理装置。
4. ユーザに関わる各種ネットワークサービスへのアクセスに関するポリシーを管理するポリシー管理システムにおいて、
   前記ユーザに関する情報を検索するための識別子として統一的に定められた前記ネットワークサービスとは無関係の文字列である統一識別子情報と、前記ユーザに関わるネットワークサービスのアクセスに用いる識別子情報と、を対応付けて記憶する識別子記憶手段と、
   前記ポリシーの管理者の通信端末から、前記管理者の識別子情報と、任意に選択された、前記管理対象者の識別子情報と、前記管理者に関わる各種ネットワークサービスのうち前記管理者が管理対象者に対してアクセスを許可するネットワークサービスを表す許可サービス情報と、を含むポリシー登録要求データを受信するポリシー登録要求受信手段と、
   前記識別子記憶手段により記憶されている情報に基づいて、前記ポリシー登録要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得する登録時変換手段と、
   前記登録時変換手段により取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、前記ポリシー登録要求受信手段により受信した許可サービス情報とを対応付けてポリシーとして記憶するポリシー記憶手段と
   を備えることを特徴とするポリシー管理システム。
5. 前記管理者に関わるネットワークサービスへのアクセスに用いる情報を要求するためのアクセス情報要求データであって、かつ、前記管理対象者の識別子情報と、任意に選択された、前記管理者の識別子情報とを含むアクセス情報要求データを、前記管理対象者の通信端末から受信するアクセス情報要求受信手段と、
   前記識別子記憶手段に記憶されている情報に基づいて、前記アクセス情報要求受信手段により受信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得するアクセス情報要求時変換手段と、
   前記アクセス情報要求時変換手段により取得された、前記管理者統一識別子情報と前記
   管理対象者統一識別子情報と、に対応付けられて記憶されている許可サービス情報を前記ポリシー記憶手段から取得する許可サービス情報取得手段と、
   前記許可サービス情報取得手段により取得された許可サービス情報と、前記管理者統一識別子情報とに基づき、前記ネットワークサービスへのアクセスに用いるアクセス情報を取得するアクセス情報取得手段と、
   前記アクセス情報取得手段により取得されたアクセス情報を、前記管理対象者の通信端末に送信するアクセス情報送信手段と
   をさらに備えることを特徴とする請求項４に記載のポリシー管理システム。
6. 前記アクセス情報は、前記管理対象者の通信端末に、前記管理者の識別子情報自体を提示する代わりに、前記許可サービス情報で表されるネットワークサービスの種類を示す提示情報を提示するための情報であることを特徴とする
   請求項５に記載のポリシー管理システム。
7. 前記提示情報の選択によって行われる前記ネットワークサービスへのアクセスを制限する利用制限手段をさらに備え、
   前記利用制限手段は、前記ネットワークサービスへのアクセス回数と、所定の経過時間との少なくとも一方が所定の閾値を超えた場合に、前記提示情報の選択を禁止することを特徴とする
   請求項５又は６に記載のポリシー管理システム。
8. ネットワークサービスのアクセスに関するポリシーの管理対象者が保有する通信端末において、
   前記ポリシーの管理者に関わるネットワークサービスへのアクセスに用いる情報を要求するためのアクセス情報要求データであって、かつ、前記管理対象者の識別子情報と、任意に選択された、前記管理者の識別子情報とを含むアクセス情報要求データを送信するアクセス情報要求送信手段と、
   前記アクセス情報要求送信手段により送信されたアクセス情報要求データに応答して受信した、前記管理者が管理対象者に対してアクセスを許可するネットワークサービスに関するアクセス情報に基づいて、前記アクセス情報要求データに含まれる前記管理者の識別子情報とは異なる前記管理者の識別子情報自体を提示する代わりに、前記アクセスを許可するネットワークサービスの種類を示す提示情報を提示するアクセス情報提示手段と、
   前記アクセス情報提示手段により提示された提示情報の選択によって行われる前記ネットワークサービスへのアクセスを制限する利用制限手段と
   を備え、
   前記利用制限手段は、前記ネットワークサービスへのアクセス回数と、所定の経過時間との少なくとも一方が所定の閾値を超えた場合に、前記提示情報の選択を禁止することを特徴とする通信端末。
9. ユーザに関する情報を検索するための識別子として統一的に定められた前記ネットワークサービスとは無関係の文字列である統一識別子情報と、前記ユーザに関わる各種ネットワークサービスへのアクセスに用いる識別子情報と、を対応付けて記憶する識別子記憶手段と、
   前記識別子記憶手段に記憶されている情報に基づいて、ユーザに関わる任意の前記識別子情報を前記統一識別子情報に変換する識別子変換手段と
   を備えることを特徴とする識別子管理装置。
10. ネットワークサービスのアクセスに関するポリシーの管理者が保有する通信端末が、該管理者の識別子情報と、任意に選択された、管理対象者を識別するための識別子情報と、前記管理者に関わる各種ネットワークサービスのうち、前記管理者が管理対象者に対して
    アクセスを許可するネットワークサービスを表す許可サービス情報と、を含むポリシー登録要求データを送信するポリシー登録要求送信ステップと、
    ポリシー管理システムが、前記ポリシー登録要求送信ステップにおいて送信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者に関する情報を検索するための識別子として統一的に定められた前記ネットワークサービスとは無関係の文字列である管理者統一識別子情報と、前記管理対象者に関する情報を検索するための識別子として統一的に定められた前記ネットワークサービスとは無関係の文字列である管理対象者統一識別子情報とを取得する登録時変換ステップと、
    前記ポリシー管理システムが、前記登録時変換ステップにおいて取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、前記ポリシー登録要求データに含まれる許可サービス情報と、を対応付けてポリシーとして記憶するポリシー記憶ステップと、
    前記管理対象者の通信端末が、前記管理者に関わるネットワークサービスにアクセスするための情報を要求するためのアクセス情報要求データであって、かつ、該管理対象者の識別子情報と、任意に選択された、前記管理者の識別子情報とを含むアクセス情報要求データを送信するアクセス情報要求送信ステップと、
    前記ポリシー管理システムが、前記アクセス情報要求送信ステップにおいて送信された、前記管理者の識別子情報と前記管理対象者の識別子情報との少なくとも一方に基づき、前記管理者統一識別子情報と前記管理対象者統一識別子情報とを取得するアクセス情報要求時変換ステップと、
    前記ポリシー管理システムが、前記アクセス情報要求時変換ステップにおいて取得された、前記管理者統一識別子情報と前記管理対象者統一識別子情報と、に対応付けられた許可サービス情報を、前記ポリシー記憶ステップにおいて記憶された情報の中から取得する許可サービス情報取得ステップと、
    前記ポリシー管理システムが、前記許可サービス情報取得ステップにおいて取得された許可サービス情報と、前記管理者統一識別子情報とに基づき、前記ネットワークサービスへのアクセスに用いるアクセス情報を取得するアクセス情報取得ステップと、
    前記ポリシー管理システムが、前記アクセス情報取得手段により取得されたアクセス情報を、前記管理対象者の通信端末に送信するアクセス情報送信ステップと、
    前記管理対象者の通信端末が、前記アクセス情報送信ステップにおいて送信されたアクセス情報に基づいて、前記管理者の識別子情報自体を提示する代わりに、前記許可サービス情報で表されるネットワークサービスの種類を示す提示情報を提示するアクセス情報提示ステップと
    を有するネットワークサービスアクセス制御方法。

Images