JP2001195373A - エージェント実行装置、エージェント管理装置、エージェント処理システム、エージェント実行方法およびエージェント管理方法 - Google Patents

Abstract

(57)【要約】 【課題】セキュリティシステムを備えたエージェント処
理システムを提供する。 【解決手段】 エージェント要求端末１０の認証部１８
は、証明書受信部１７によって受信された管理サーバ４
０の電子証明書に含まれる認証局の名称に基づいて公開
鍵リスト１９を検索し、認証局の公開鍵を検出する。次
に、認証部１８は、検出した認証局の公開鍵を用いて認
証局のディジタル署名を解読し、電子証明書に含まれて
いる管理サーバ４０の公開鍵が本物であることを確認す
る。一方、管理サーバ４０の認証部４６は、証明書受信
部４５によって受信されたエージェント要求端末１０の
電子証明書に基づいて上述した認証部１８と同様にエー
ジェント要求端末１０の正当性を認識する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、エージェント実行
装置、エージェント管理装置、エージェント処理システ
ム、エージェント実行方法およびエージェント管理方法
に係り、特に、エージェントを取り扱うシステムにおけ
るセキュリティ技術に関する。

【０００２】

【従来の技術】近年、インターネットの爆発的な普及に
伴って、ネットワークの整備も進んできている。そし
て、このネットワークを利用して人間を支援してくれる
新しいコミュニケーション手段として、エージェント通
信が脚光を浴びている。エージェント通信とは、エージ
ェントという人間の仕事を代行して処理を行うソフトウ
ェア群が、相互に強調して通信サービスを提供すること
をいう。したがって、今までは、人間が介在して行って
いた複雑な作業もエージェントに依頼することにより、
エージェントが代行して作業を行うことが可能となる。

【０００３】

【発明が解決しようとする課題】このようにエージェン
トは、非常に便利なものである反面、インターネットの
ようなオープンな環境で利用する場合には、悪意をもっ
たものによって、データが盗聴されてしまったり、デー
タが破壊されてしまう等の被害を受けるおそれがある。
また、エージェントを利用した電子商取引等において
は、なりすまし等によって損害を被るおそれもある。

【０００４】そこで、本発明は、上述した事情に鑑みて
なされたものであり、エージェントを利用するシステム
においてユーザが安心してシステムを利用することがで
きるセキュリティシステムを備えたエージェント実行装
置、エージェント管理装置、エージェント処理システ
ム、エージェント実行方法およびエージェント管理方法
を提供することを目的とする。

【０００５】

【課題を解決するための手段】上述した課題を解決する
ため、請求項１に記載の発明は、エージェントを実行す
るエージェント実行装置において、外部より受信した管
理装置情報に基づいて当該管理装置情報に対応する外部
のエージェント管理装置が正当であることを認証する管
理装置認証手段と、前記管理装置認証手段により前記エ
ージェント管理装置が正当であることが認証された場合
に、外部のエージェント記憶装置に対してアクセスする
ためのプログラムであるインターフェースを、前記エー
ジェント管理装置から取得するインターフェース取得手
段と、入力された所定のキーコードを前記インターフェ
ース取得手段によって取得されたインターフェースに対
応する前記エージェント記憶装置に対して送信するとと
もに、前記エージェント記憶装置から当該エージェント
実行装置に属しないエージェントを前記インターフェー
スを介して取得するエージェント取得手段と、前記エー
ジェント取得手段により取得された前記エージェントを
起動して実行するエージェント実行手段と、前記エージ
ェントが実行されたときに、前記エージェントと既存の
エージェントを含む既存のプログラムとを連携して処理
を行う連携処理手段と、を備えたことを特徴としてい
る。

【０００６】請求項２に記載の発明は、請求項１記載の
エージェント実行装置において、前記エージェント管理
装置に対して前記管理装置情報を送信するように要求す
る管理装置情報要求手段と、前記管理装置情報を受信す
る管理装置情報受信手段とを備え、前記管理装置認証手
段は、前記管理装置情報受信手段により受信された前記
管理装置情報に基づいて当該管理装置情報に対応する前
記エージェント管理装置が正当であることを認証するこ
とを特徴としている。

【０００７】請求項３に記載の発明は、請求項１記載の
エージェント実行装置において、前記インターフェース
取得手段によって取得されたインターフェースを記憶す
るインターフェース記憶手段を備え、取得の対象となる
インターフェースが前記インターフェース記憶手段によ
って記憶されている場合には、前記インターフェースを
前記エージェント管理装置に代えて前記インターフェー
ス記憶手段から取得することを特徴としている。

【０００８】請求項４に記載の発明は、エージェント管
理装置において、外部より受信した実行装置情報に基づ
いて当該実行装置情報に対応する外部のエージェント実
行装置が正当であることを認証する実行装置認証手段
と、外部のエージェント記憶装置に格納されているエー
ジェントのエージェント情報を記憶するエージェント記
憶手段と、前記実行装置認証手段により前記エージェン
ト実行装置が正当であることが認証された場合に、前記
エージェント実行装置から受信した所定のキーコードに
基づいて、前記エージェント情報を検索するエージェン
ト情報検索手段と、前記エージェント情報検索手段によ
って検出された前記エージェント情報を、前記エージェ
ント実行装置に対して送信する検索結果送信手段と、前
記エージェント情報検索手段によって前記エージェント
情報が検出されなかった場合に、前記キーコードおよび
エージェント実行装置特定情報をリクエスト情報として
記憶するリクエスト情報記憶手段と、前記エージェント
記憶装置に新たなエージェントが登録された場合に、前
記エージェント記憶装置から受信したエージェント登録
情報に基づいて、前記リクエスト情報を検索するリクエ
スト情報検索手段と、前記リクエスト情報検索手段によ
り検出された前記リクエスト情報に基づいて、前記エー
ジェント実行装置に対して前記エージェント情報を送信
するエージェント情報送信手段と、を備えたことを特徴
としている。

【０００９】請求項５に記載の発明は、請求項４記載の
エージェント管理装置において、前記エージェント実行
装置に対して前記実行装置情報を送信するように要求す
る実行装置情報要求手段と、前記実行装置情報を受信す
る実行装置情報受信手段とを備え、前記実行装置認証手
段は、前記実行装置情報受信手段により受信された前記
実行装置情報に基づいて当該実行装置情報に対応する前
記エージェント実行装置が正当であることを認証するこ
とを特徴としている。

【００１０】請求項６に記載の発明は、請求項４記載の
エージェント管理装置において、前記エージェント記憶
装置に対してアクセスするためのプログラムであるイン
ターフェースを管理しているインターフェース管理手段
を備え、前記インターフェース管理手段は、前記エージ
ェント実行装置から受信したエージェント記憶装置を特
定するための特定情報に基づいて当該特定情報に対応す
るインターフェースを検出する検出手段と、前記検出手
段によって検出された前記インターフェースを前記エー
ジェント実行装置に対して送信する送信手段とを有する
ことを特徴としている。

【００１１】請求項７に記載の発明は、エージェント処
理システムにおいて、請求項１記載のエージェント実行
装置と、請求項４記載のエージェント管理装置と、エー
ジェントを記憶するエージェント記憶装置と、を備えた
ことを特徴としている。

【００１２】請求項８に記載の発明は、請求項７記載の
エージェント処理システムにおいて、外部より受信した
管理装置情報に基づいて当該管理装置情報に対応する前
記エージェント管理装置が正当であることを認証する提
供管理装置認証手段と、前記提供管理装置認証手段によ
り前記エージェント管理装置が正当であることが認証さ
れた場合に、前記エージェント記憶装置に対してアクセ
スするためのプログラムであるインターフェースを前記
エージェント管理装置から取得する提供インターフェー
ス取得手段と、前記提供インターフェース取得手段によ
って取得された前記インターフェースに対応する前記エ
ージェント記憶装置に対して前記エージェントを送信す
るエージェント送信手段と、を有したエージェント提供
装置を備えたことを特徴としている。

【００１３】請求項９に記載の発明は、請求項８記載の
エージェント処理システムにおいて、前記エージェント
提供装置は、前記エージェント管理装置に対して、前記
管理装置情報を送信するように要求する提供管理装置情
報要求手段と、前記管理装置情報を受信する提供管理装
置情報受信手段とを備え、前記提供管理装置認証手段
は、前記提供管理装置情報受信手段により受信された前
記管理装置情報に基づいて当該管理装置情報に対応する
前記エージェント管理装置が正当であることを認証する
ことを特徴としている。

【００１４】請求項１０に記載の発明は、請求項８記載
のエージェント処理システムにおいて、前記提供インタ
ーフェース取得手段によって取得されたインターフェー
スを記憶する提供インターフェース記憶手段を備え、取
得の対象となるインターフェースが前記提供インターフ
ェース記憶手段によって記憶されている場合には、前記
インターフェースを前記エージェント管理装置に代えて
前記提供インターフェース記憶手段から取得することを
特徴としている。

【００１５】請求項１１に記載の発明は、請求項８記載
のエージェント処理システムにおいて、前記エージェン
ト管理装置は、特定の前記エージェント実行装置あるい
は前記エージェント提供装置が前記インターフェース管
理手段によって管理されている特定のインターフェース
に対して行う特定のアクセスを制御させるためのアクセ
ス制御情報を管理するアクセス管理手段と、前記エージ
ェント実行装置あるいは前記エージェント提供装置から
前記インターフェースに対してアクセスされた場合に、
当該エージェント実行装置あるいは当該エージェント提
供装置による当該インターフェースに対するアクセスの
内容が、制御の対象となるか否かを前記アクセス制御情
報に基づいて判断し、制御の対象となると判断した場合
には、当該アクセスを制御するアクセス制御手段を備え
たことを特徴としている。

【００１６】請求項１２に記載の発明は、請求項８記載
のエージェント処理システムにおいて、前記エージェン
ト記憶装置は、特定の前記エージェント実行装置あるい
は前記エージェント提供装置から行われる特定のアクセ
スを制御するためのアクセス制御情報を管理するアクセ
ス管理手段と、前記エージェント実行装置あるいは前記
エージェント提供装置からアクセスされた場合に、当該
エージェント実行装置あるいは当該エージェント提供装
置によるアクセスの内容が、制御の対象となるか否かを
前記アクセス制御情報に基づいて判断し、制御の対象と
なると判断した場合には、当該アクセスを制御するアク
セス制御手段を備えたことを特徴としている。

【００１７】請求項１３に記載の発明は、エージェント
を実行するエージェント実行方法において、外部より受
信した管理装置情報に基づいて当該管理装置情報に対応
する外部のエージェント管理装置が正当であることを認
証する管理装置認証工程と、前記管理装置認証工程にお
いて前記エージェント管理装置が正当であることが認証
された場合に、外部のエイジェント記憶装置に対してア
クセスするためのプログラムであるインターフェース
を、前記エージェント管理装置から取得するインターフ
ェース取得工程と、入力された所定のキーコードを前記
インターフェース取得工程において取得されたインター
フェースに対応する前記エージェント記憶装置に対して
送信するとともに、前記エージェント記憶装置から当該
エージェント実行装置に属しないエージェントを前記イ
ンターフェースを介して取得するエージェント取得工程
と、前記エージェント取得工程において取得された前記
エージェントを起動して実行するエージェント実行工程
と、前記エージェントが実行されたときに、前記エージ
ェントと既存のエージェントを含む既存のプログラムと
を連携して処理を行う連携処理工程と、を備えたことを
特徴としている。

【００１８】請求項１４に記載の発明は、請求項１３記
載のエージェント実行方法において、前記エージェント
管理装置に対して前記管理装置情報を送信するように要
求する管理装置情報要求工程と、前記管理装置情報を受
信する管理装置情報受信工程とを備え、前記管理装置認
証工程は、前記管理装置情報受信工程において受信され
た前記管理装置情報に基づいて当該管理装置情報に対応
する前記エージェント管理装置が正当であることを認証
することを特徴としている。

【００１９】請求項１５に記載の発明は、エージェント
管理方法において、外部より受信した実行装置情報に基
づいて当該実行装置情報に対応する外部のエージェント
実行装置が正当であることを認証する実行装置認証工程
と、外部のエージェント記憶装置に格納されているエー
ジェントのエージェント情報を記憶するエージェント記
憶工程と、前記実行装置認証工程において前記エージェ
ント実行装置が正当であることが認証された場合に、前
記エージェント実行装置から受信した所定のキーコード
に基づいて、前記エージェント情報を検索するエージェ
ント情報検索工程と、前記エージェント情報検索工程に
おいて検出された前記エージェント情報を、前記エージ
ェント実行装置に対して送信する検索結果送信工程と、
前記エージェント情報検索工程において前記エージェン
ト情報が検出されなかった場合に、前記キーコードおよ
びエージェント実行装置特定情報をリクエスト情報とし
て記憶するリクエスト情報記憶工程と、前記エージェン
ト記憶装置に新たなエージェントが登録された場合に、
前記エージェント記憶装置から受信したエージェント登
録情報に基づいて、前記リクエスト情報を検索するリク
エスト情報検索工程と、前記リクエスト情報検索工程に
おいて検出された前記リクエスト情報に基づいて、前記
エージェント実行装置に対して前記エージェント情報を
送信するエージェント情報送信工程と、を備えたことを
特徴としている。

【００２０】請求項１６に記載の発明は、請求項１５記
載のエージェント管理方法において、前記エージェント
実行装置に対して前記実行装置情報を送信するように要
求する実行装置情報要求工程と、前記実行装置情報を受
信する実行装置情報受信工程とを備え、前記実行装置認
証工程は、前記実行装置情報受信工程において受信され
た前記実行装置情報に基づいて当該実行装置情報に対応
する前記エージェント実行装置が正当であることを認証
することを特徴としている。

【００２１】

【発明の実施の形態】次に、図面を参照して本発明の好
適な実施形態について説明する ［１］ 実施形態の構成 ［１．１］ エージェント処理システムの全体構成 図１に、本発明の実施形態であるエージェント処理シス
テム１の全体構成を示す。図１に示すように、エージェ
ント処理システム１は、エージェントを要求し、要求し
たエージェントを取り込んで実行するエージェント要求
端末１０、エージェントを提供するエージェント提供端
末２０、エージェント提供端末２０によって提供された
エージェントを格納するためのエージェントデータベー
ス３１を有するデータベースサーバ３０、および、エー
ジェント処理システムを管理する管理サーバ４０等を備
えて構成されている。

【００２２】ここで、本実施形態において、エージェン
トとは、処理プログラムとデータとを有し自律的に振る
舞うソフトウェアのことをいう。そして、エージェント
は、エージェントの移動先の決定などを行う自律制御
部、他のエージェントを要求するエージェント要求部、
要求先にある他のエージェントと連携して処理を行う連
携部、および、要求先に取り込まれたエージェントが要
求先で実行され、実行結果を含んだ実行後のエージェン
トを他の要求先に対して提供するために実行後のエージ
ェント自身を複製する自己複製部等を備えて構成されて
いる。

【００２３】［１．２］ エージェント処理システムの
概要構成 ［１．２．１］ エージェント要求端末の概要構成 図１に示すように、エージェント要求端末１０は、分散
処理システムにおいて行われる通信を制御するととも
に、予め定義された特定のプロトコルサービスポートを
通過するデータグラムに対して暗号化・復号化を行うた
めの暗号化専用プロトコルを制御する分散処理通信制御
部１１、管理サーバ４０に対して管理サーバ４０の身元
を保証するための電子証明書を送信するように要求する
とともに、管理サーバ４０から送信された管理サーバ４
０の身元を保証するための電子証明書を受信する証明書
受信部１７、電子証明書を発行する認証局の公開鍵等を
格納している公開鍵リスト１９、証明書受信部１７によ
って受信された電子証明書および公開鍵リスト１９に基
づいて認証局および管理サーバ４０の正当性を認証する
認証部１８、要求の対象となるエージェントを取得する
ためにデータベースサーバ３０に対して検索条件である
エージェントタイプを送信するエージェント要求部１
２、要求の対象となるエージェントを格納しているエー
ジェントデータベース３１のインターフェースを管理サ
ーバ４０から取得する要求インターフェース取得部１
３、管理サーバ４０から取得したエージェントデータベ
ース３１のインターフェースを要求インターフェースリ
ストに登録して管理する要求インターフェース管理部１
４、エージェント要求部１２により要求されたエージェ
ントをデータベースサーバ３０から取得し、取得したエ
ージェントを起動して実行するエージェント実行部１
６、および、エージェント実行部１６によって実行され
たエージェントと既存のサービスプログラム等とを連携
して処理を行うエージェント処理部１５等を備えて構成
されている。

【００２４】ここで、電子証明書は、認証局（ＣＡ：Ce
rtificate Authority）により発行される証明書であ
り、申請者の公開鍵が本物であることを証明するもので
ある。そして、電子証明書には一般に、電子証明書の認
証番号、電子証明書の有効期限、認証局の名称、認証局
の秘密鍵により暗号化されたディジタル署名、申請者名
および申請者の公開鍵等が含まれている。

【００２５】また、本実施形態において、エージェント
要求部１２によって送信される検索条件のことを、エー
ジェントタイプと呼ぶこととする。そして、エージェン
トタイプは、例えば、「プリンターの故障を直す」等の
ように、エージェントの内容を表すようなものであり、
エージェントを要求する側と提供する側とで事前に決め
ておく必要がある。さらに、エージェントタイプには、
特定のエージェント提供者に関する提供者情報を論理式
を用いて設定することもできる。具体的に説明すると、
例えば、“not Ａ”と設定した場合には、提供者“Ａ”
によって登録されたエージェントを検索の対象から除外
することを表し、“Ｂ and Ｃ”と設定した場合には、
提供者“Ｂ”および“Ｃ”によって登録されたエージェ
ントのみを検索の対象とすることを表す。これにより、
例えば、競合他社であるエージェント提供者“Ｘ”によ
って提供されたエージェントを取り込みたくないような
場合には、提供者情報として“not Ｘ”を設定しておけ
ば、検索の対象から除外され、エージェント要求端末２
０に取り込まれることを防ぐことができる。

【００２６】公開鍵リスト１９には、認証局を識別する
認証局識別情報および当該認証局の公開鍵等が格納され
ている。なお、後述するエージェント提供端末２０の公
開鍵リスト２７および管理サーバ４０の公開鍵リスト４
７は、上述した公開鍵リスト１９の構成と同様に構成さ
れている。また、要求インターフェース管理部１４によ
って管理されている要求インターフェースリストには、
当該エージェント要求端末１０において既に取得されて
いるエージェントデータベース３１のインターフェース
名およびインターフェース等が格納されている。

【００２７】また、認証部１８は、電子証明書に含まれ
る認証局の名称に基づいて公開鍵リスト１９を検索し、
当該認証局の公開鍵を検出する。そして、認証部１８
は、検出した公開鍵に基づいて、電子証明書に含まれる
暗号化された認証局のディジタル署名を復号化し、認証
局の正当性が証明された場合には、当該電子証明書に含
まれる申請者の公開鍵が本物であると認証する。なお、
後述するエージェント提供端末２０の認証部２６および
管理サーバ４０の認証部４６は、上述した認証部１８の
機能と同様の機能を有している。

【００２８】［１．２．２］ エージェント提供端末の
概要構成 図１に示すように、エージェント提供端末２０は、分散
処理システムにおいて行われる通信を制御するととも
に、予め定義された特定のプロトコルサービスポートを
通過するデータグラムに対して暗号化・復号化を行うた
めの暗号化専用プロトコルを制御する分散処理通信制御
部２１、管理サーバ４０に対して管理サーバ４０の身元
を保証するための電子証明書を送信するように要求する
とともに、管理サーバ４０から送信された管理サーバ４
０の身元を保証するための電子証明書を受信する証明書
受信部２５、電子証明書を発行する認証局の公開鍵等を
格納している公開鍵リスト２７、証明書受信部２５によ
って受信された電子証明書および公開鍵リスト２７に基
づいて認証局および管理サーバ４０の正当性を認証する
認証部２６、提供の対象となるエージェントを格納して
いるエージェントデータベース３１のインターフェース
を管理サーバ４０から取得する提供インターフェース取
得部２２、管理サーバ４０から取得されたエージェント
データベース３１のインターフェースを提供インターフ
ェースリストに登録して管理する提供インターフェース
管理部２３、および、提供の対象となるエージェントを
データベースサーバ３０に対して送信するエージェント
提供部２４等を備えて構成されている。ここで、提供イ
ンターフェース管理部２３によって管理されている提供
インターフェースリストには、当該エージェント提供端
末２０において、既に取得されているエージェントデー
タベース３１のインターフェース名およびインターフェ
ース等の提供インターフェース情報が格納されている。

【００２９】また、エージェント提供端末２０は、提供
の対象となるエージェントを特定のエージェント要求端
末１０に対してのみ提供することができる。具体的に
は、提供の対象となるエージェントには、提供先に関す
る属性情報を持たせており、特定のエージェント要求端
末１０に対してのみ提供する場合と、不特定のエージェ
ント要求端末１０に対して提供する場合とを区別してい
る。例えば、エージェントを特定のエージェント要求端
末１０に対してのみ提供する場合には、提供先に関する
属性情報として、エージェント要求端末１０を特定する
ための情報および特定のエージェント要求端末１０がエ
ージェントを受信したときに当該エージェントをエージ
ェントデータベース３１から削除することを示す属性で
ある“take”を持たせる。一方、エージェントを不特定
のエージェント要求端末１０に対して提供する場合に
は、提供先に関する属性情報として、エージェント要求
端末１０がエージェントを受信した後も当該エージェン
トをエージェントデータベース３１に残しておくことを
示す属性である“read”を持たせる。なお、公開鍵リス
ト２７の構成および認証部２６の機能は、前述したエー
ジェント要求端末１０の公開鍵リスト１９の構成および
認証部１８の機能と同様である。

【００３０】［１．２．３］ データベースサーバの概
要構成 図１に示すように、データベースサーバ３０は、エージ
ェントデータベース３１等を備えて構成されており、エ
ージェントデータベース３１は、分散処理システムにお
いて行われる通信を制御するとともに、予め定義された
特定のプロトコルサービスポートを通過するデータグラ
ムに対して暗号化・復号化を行うための暗号化専用プロ
トコルを制御する分散処理通信制御部３２、エージェン
トデータベース３１の利用者および利用内容を制御する
利用制御情報を格納するアクセス制御リスト３６、アク
セス制御リスト３６に基づいてエージェントデータベー
ス３１へのアクセスを制御するアクセス制御部３５、格
納されたエージェントの登録を管理サーバ４０に対して
行うエージェント登録部３３、および、エージェントの
格納および提供等を制御するエージェント制御部３４等
を備えて構成されている。

【００３１】ここで、エージェントデータベース３１の
インターフェースについて説明する。エージェントデー
タベース３１のインターフェースは、エージェントデー
タベース３１ごとに異なっている。したがって、エージ
ェント要求端末１０およびエージェント提供端末２０等
から新たなエージェントデータベース３１に対してアク
セスする場合には、当該エージェントデータベース３１
に固有のインターフェースを取得しないとアクセスする
ことができない。また、エージェントデータベース３１
は、エージェントタイプをキーとするデータベースであ
り、エージェントタイプに対応するエージェント等のエ
ージェント情報が格納されている。

【００３２】また、アクセス制御リスト３６は、エージ
ェントデータベース３１を利用するアクセス主体および
当該アクセス主体の利用内容等を含んだ利用制御情報が
格納されている。そして、アクセス制御部３５は、アク
セス制御リスト３６に格納されているアクセス主体から
エージェントデータベース３１に対するアクセス要求を
受信した場合には、当該アクセス主体に対応した利用内
容に基づいてアクセスを制御する。具体的には、例え
ば、アクセス主体として“○○の署名を有する要求
者”、アクション内容として“エージェントの読み出し
を許可する”などのように設定されている場合に、アク
セス制御部３５が、要求者のディジタル署名が“○○”
であるエージェント要求端末１０から送信されたエージ
ェントの読み出し要求を受信したときには、当該エージ
ェントをエージェントデータベース３１から読み出すこ
とを許可するとともに、エージェント制御部３１に対し
てエージェントを読み出させる旨の制御信号を送信す
る。一方、アクセス制御部３５が、要求者のディジタル
署名が“××”であるエージェント要求端末１０から送
信されたエージェントの読み出し要求を受信したときに
は、当該エージェントをエージェントデータベース３１
から読み出すことを禁止するとともに、エージェント要
求端末１０に対してエージェントの読み出しができない
旨のメッセージ信号を送信する。アクセス主体の対象と
しては、エージェント要求端末１０、エージェント提供
端末２０およびエージェント等が該当し、利用内容とし
ては、エージェントデータベース３１に対する書き込み
および読み出し等が該当する。

【００３３】また、エージェント登録部３３は、エージ
ェント制御部３４によって提供対象となるエージェント
が新たに格納された場合に、新たに登録されたエージェ
ント情報として当該エージェントのエージェントタイプ
および当該エージェントを格納したエージェントデータ
ベース３１の名称等を管理サーバ４０に対して送信す
る。そして、エージェント登録部３３は、エージェント
制御部３４によってエージェントが削除された場合に、
削除されたエージェント情報として当該エージェントの
エージェントタイプおよび当該エージェントを格納して
いたエージェントデータベース３１の名称等を管理サー
バ４０に対して送信する。

【００３４】また、エージェント制御部３４は、要求の
対象となるエージェントをエージェント要求端末１０に
対して送信した後に当該エージェントに含まれている提
供先に関する属性情報に応じて、当該エージェントを削
除するか否かを判断する。具体的には、例えば、属性が
上述した“take”である場合に、エージェント制御部３
４は、要求の対象となるエージェントをエージェント要
求端末１０に対して送信した後に当該エージェントをエ
ージェントデータベース３１から削除する。一方、属性
が上述した“read”である場合に、エージェント制御部
３４は、要求の対象となるエージェントを複製し、複製
したエージェントをエージェント要求端末１０に対して
送信する。

【００３５】［１．２．４］ 管理サーバの概要構成 図１に示すように、管理サーバ４０は、分散処理システ
ムにおいて行われる通信を制御するとともに、予め定義
された特定のプロトコルサービスポートを通過するデー
タグラムに対して暗号化・復号化を行うための暗号化専
用プロトコルを制御する分散処理通信制御部４１、エー
ジェント要求端末１０あるいはエージェント提供端末２
０に対してエージェント要求端末１０あるいはエージェ
ント提供端末２０の身元を保証するための電子証明書を
送信するように要求するとともに、エージェント要求端
末１０あるいはエージェント提供端末２０から送信され
たエージェント要求端末１０あるいはエージェント提供
端末２０の身元を保証するための電子証明書を受信する
証明書受信部４５、電子証明書を発行する認証局の公開
鍵等を格納している公開鍵リスト４７、証明書受信部４
５によって受信された電子証明書および公開鍵リスト４
７に基づいて認証局および、エージェント要求端末１０
あるいはエージェント提供端末２０の正当性を認証する
認証部４６、エージェントデータベース３１の利用者お
よび利用内容を制御させる利用制御情報を格納するアク
セス制御リスト４９、アクセス制御リスト４９に基づい
てエージェントデータベース３１へのアクセスを制御す
るアクセス制御部４８、エージェント要求端末１０から
リクエストされたエージェントをリクエスト待ちリスト
に登録して管理するリクエスト管理部４２、データベー
スサーバ３０に格納されているエージェントをエージェ
ントリストに登録して管理するエージェント管理部４
３、エージェントを格納しているエージェントデータベ
ース３１のインターフェースを提供するインターフェー
ス提供部４４等を備えて構成されている。

【００３６】ここで、リクエスト管理部４２によって管
理されているリクエスト待ちリストには、エージェント
要求端末１０から要求された未登録であるエージェント
のエージェントタイプおよびエージェント要求端末名等
のリクエスト情報が格納されている。また、エージェン
ト管理部４３によって管理されているエージェントリス
トには、エージェントタイプおよび当該エージェントタ
イプが登録されているエージェントデータベース名等の
エージェント管理情報が格納されている。

【００３７】また、アクセス制御リスト３６は、アクセ
スの対象となるエージェントデータベースを識別するた
めのエージェントデータベース情報、エージェントデー
タベース３１を利用するアクセス主体および当該アクセ
ス主体の利用内容等を含んだ利用制御情報が格納されて
いる。そして、アクセス制御部３５は、アクセス制御リ
スト３６に格納されているエージェントデータベース情
報に該当するエージェントデータベース３１のインター
フェースに対するアクセス要求を当該エージェントデー
タベース情報に対応するアクセス主体から受信した場合
には、当該アクセス主体に対応する利用内容に基づいて
アクセスの制御を行う。具体的には、例えば、エージェ
ントデータベース名として“Ａ”、アクセス主体として
“○○の署名を有する提供者”、利用内容として“イン
ターフェースの取得を許可する”などのように設定され
ている場合に、アクセス制御部３５が、提供者のディジ
タル署名が“○○”であるエージェント提供端末２０か
ら送信されたエージェントデータベース名が“Ａ”であ
るエージェントデータベース３１のインターフェース取
得要求を受信したときには、当該インターフェースをイ
ンターフェース提供部４４から取得することを許可する
とともに、インターフェース提供部４４に対してインタ
ーフェースを提供させる旨の制御信号を送信する。一
方、アクセス制御部３５が、提供者のディジタル署名が
“××”であるエージェント提供端末２０から送信され
たエージェントデータベース名が“Ａ”であるエージェ
ントデータベース３１のインターフェース取得要求を受
信したときには、当該インターフェースをインターフェ
ース提供部４４から取得することを禁止するとともに、
エージェント提供端末２０に対してインターフェースの
取得ができない旨のメッセージ信号を送信する。アクセ
ス主体の対象としては、エージェント要求端末１０、エ
ージェント提供端末２０およびエージェント等が該当
し、利用内容としては、エージェントデータベース３１
のインターフェースの取得等が該当する。

【００３８】また、エージェント管理部４３は、エージ
ェントデータベース３１から受信したエージェントデー
タベース３１に新たに登録されたエージェントのエージ
ェント情報に基づいて、エージェントリストに対して新
たなエージェント管理情報を登録したり、エージェント
データベース３１から受信したエージェントデータベー
ス３１から削除されたエージェントのエージェント情報
に基づいて、エージェントリストから該当するエージェ
ント管理情報を削除する。さらに、エージェント管理部
４３は、エージェント要求端末１０から受信したエージ
ェントタイプに基づいて、当該エージェントが格納され
ているエージェントデータベース３１の名称を検出し、
エージェント要求端末１０に対して送信する。そして、
上述の検出においてデータベースサーバ３１の名称が複
数検出された場合に、エージェント管理部４３は、予め
定められた選択ルールにしたがって、複数のエージェン
トデータベース３１の中から１つのエージェントデータ
ベース３１を選択し、選択したエージェントデータベー
ス３１の名称をエージェント要求端末１０に対して送信
する。ここで、予め定められた選択ルールとは、例え
ば、「格納サイズが最小であるエージェント」あるいは
「特定の提供者（社）によって提供されたエージェン
ト」等のようなルールをいい、エージェントを管理する
側で任意に設定できるようになっている。なお、公開鍵
リスト４７の構成および認証部４６の機能は、前述した
エージェント要求端末１０の公開鍵リスト１９の構成お
よび認証部１８の機能と同様である。

【００３９】［１．３］ エージェント要求端末のハー
ドウェア構成 また、図２を参照してエージェント要求端末１０のハー
ドウェア構成を説明する。図２に示すように、エージェ
ント要求端末１０は、演算処理および制御処理などを統
括して行う中央処理装置（ＣＰＵ）５１と、各種制御用
のプログラムを記憶した読み出し専用記憶装置（ＲＯ
Ｍ）５３と、稼働中のプログラムおよびデータなどを一
時的に記憶する主記憶装置（ＲＡＭ）５２と、上述した
分散処理制御部１１、エージェント要求部１２、要求イ
ンターフェース取得部１３、要求インターフェース管理
部１４、エージェント処理部１５、エージェント実行部
１６証明書受信部１７および認証部１８を制御するため
のプログラムなどを記憶している補助記憶装置（ＨＤ
Ｄ）５４と、外部装置であるエージェント提供端末２
０、データベースサーバ３０および管理サーバ４０など
と通信回線などを介して接続する際に、接続用のインタ
ーフェースとなる通信制御装置５５と、各種データを入
力するためのキーボード５６と、処理結果等を表示する
ディスプレイ装置５７とを備えて構成されている。ま
た、ＣＰＵ５１、ＲＡＭ５２、ＲＯＭ５３、ＨＤＤ５
４、通信制御装置５５、キーボード５６およびディスプ
レイ装置５７は、バス（ＢＵＳ）５８を介して相互に接
続されている。なお、エージェント提供端末２０、デー
タベースサーバ３０および管理サーバ４０のハードウェ
ア構成もエージェント要求端末１０と同様に構成されて
いる。

【００４０】［２］ 実施形態の動作 ［２．１］ エージェントを提供する際の動作 図３は、エージェント提供端末２０において、提供の対
象となるエージェントをエージェントデータベース３１
に対して登録する際の動作例をシーケンス図に示したも
のである。まず、エージェント提供端末２０のエージェ
ント提供部２４は、これからエージェントを提供するエ
ージェントデータベース３１のインターフェースが、提
供インターフェースリストに登録されているか否かを判
断する。そして、エージェント提供部２４によって、当
該インターフェースが提供インターフェースリストに登
録されていると判断された場合には、エージェント提供
部２４は、提供インターフェース管理部２３から当該イ
ンターフェースを取得し、取得したインターフェースを
介して、提供する対象となるエージェントをエージェン
トデータベース３１に対して送信する（ステップＳ
９）。

【００４１】一方、エージェント提供部２４によって、
これからエージェントを提供するエージェントデータベ
ース３１のインターフェースが提供インターフェースリ
ストに登録されていないと判断された場合には、管理サ
ーバ４０からインターフェースの提供を受けるため以下
の処理を行う。まず、エージェント提供端末２０は、管
理サーバ４０の身元を保証させるために、例えば、電子
証明書をエージェント提供端末２０に対して送信するよ
うに管理サーバ４０に対して要求する（ステップＳ
１）。管理サーバ４０では、電子証明書をエージェント
提供端末２０に対して送信するとともに、エージェント
提供端末２０の身元を保証する電子証明書を管理サーバ
４０に対して送信するようにエージェント提供端末２０
に対して要求する（ステップＳ２）。

【００４２】エージェント提供端末２０の認証部２６で
は、受信した管理サーバ４０の電子証明書に基づいて管
理サーバ４０の正当性を認識する（ステップＳ３）。具
体的に説明すると、認証部２６は、管理サーバ４０の電
子証明書に含まれる認証局の名称に基づいて公開鍵リス
ト２７を検索し、認証局の公開鍵を検出する。次に、認
証部２６は、検出した認証局の公開鍵を用いて認証局の
ディジタル署名を解読し、電子証明書に含まれている管
理サーバ４０の公開鍵が本物であることを確認する。

【００４３】管理サーバ４０の正当性を認証したエージ
ェント提供端末２０は、エージェント提供端末２０の電
子証明書を管理サーバ４０に対して送信するとともに、
取得したいインターフェースを有するエージェントデー
タベースの名称を送信する（ステップＳ４）。管理サー
バ４０の認証部４６は、上述したエージェント提供端末
２０の認証部２６と同様にして、受信したエージェント
提供端末２０の電子証明書に基づいてエージェント提供
端末２０の正当性を認識する（ステップＳ５）。

【００４４】次に、管理サーバ４０のアクセス制御部４
８は、受信したエージェントデータベース３１の名称お
よびエージェント提供端末情報に基づいてアクセス制御
リスト４９を検索し、当該エージェントデータベース３
１がアクセス制御の対象となっているか否かを判断す
る。そして、アクセス制御部４８によって、当該エージ
ェントデータベース３１がアクセス制御の対象になって
いると判断された場合には、アクセス制御部４８がアク
セス制御リスト４９の利用内容に基づいてアクセスの制
御を行う（ステップＳ６）。ここで、例えば、利用内容
が“インターフェースの取得を不許可とする”と設定さ
れている場合には、エージェント提供端末２０は、イン
ターフェースを取得することができない。

【００４５】次に、管理サーバ４０のインターフェース
提供部４４は、エージェント提供端末１０から受信した
エージェントデータベースの名称に基づいてインターフ
ェースを検出し（ステップＳ７）、検出したインターフ
ェースをエージェント提供端末２０に対して送信する
（ステップＳ８）。そして、エージェント提供部２４
は、取得したインターフェースを介して、提供する対象
となるエージェントをエージェントデータベース３１に
対して送信する（ステップＳ９）。

【００４６】［２．２］ エージェントデータベースの
インターフェースを取得する際の動作 エージェントデータベース３１のインターフェースは、
エージェントデータベース３１ごとに異なっているた
め、エージェント要求端末１０が、初めてアクセスする
エージェントデータベース３１からエージェントを取得
する場合には、当該エージェントデータベース３１のイ
ンターフェースを予め取得しておく必要がある。

【００４７】また、エージェントデータベース３１のイ
ンターフェースを取得する場合には、エージェントが既
に登録されていないとエージェントデータベース３１を
特定することができないため、インターフェースを取得
することができない。したがってエージェントの登録状
況によって処理手順が異なる。そこで、以下の動作説明
において、エージェントがエージェントデータベース３
１に対して既に登録されている場合と、エージェントが
エージェントデータベース３１に対して未登録である場
合とにわけて説明をする。

【００４８】［２．２．１］ エージェントが既に登録
されている場合 図４は、エージェントがデータベースサーバ３０に対し
て既に登録されている場合に行われるエージェントデー
タベースのインターフェースを取得する際の動作例をシ
ーケンス図で示したものである。まず、図４に示すよう
に、エージェント要求端末１０は、管理サーバ４０の身
元を保証させるために、例えば、電子証明書をエージェ
ント要求端末１０に対して送信するように管理サーバ４
０に対して要求する（ステップＳ１１）。管理サーバ４
０では、管理サーバ４０の電子証明書をエージェント要
求端末１０に対して送信するとともに、エージェント要
求端末１０の身元を保証する電子証明書を管理サーバ４
０に対して送信するようにエージェント要求端末１０に
対して要求する（ステップＳ１２）。

【００４９】エージェント要求端末１０の認証部１８
は、受信した管理サーバ４０の電子証明書に基づいて管
理サーバ４０の正当性を認識する（ステップＳ１３）。
具体的に説明すると、認証部１８は、管理サーバ４０の
電子証明書に含まれる認証局の名称に基づいて公開鍵リ
スト１９を検索し、認証局の公開鍵を検出する。次に、
認証部１８は、検出した認証局の公開鍵を用いて認証局
のディジタル署名を解読し、電子証明書に含まれている
管理サーバ４０の公開鍵が本物であることを確認する。

【００５０】管理サーバ４０の正当性を認証したエージ
ェント要求端末１０は、エージェント要求端末１０の電
子証明書を管理サーバ４０に対して送信するとともに、
要求の対象となるエージェントが格納されているエージ
ェントデータベース３１の名称を取得するために、管理
サーバ４０に対してエージェントタイプおよびエージェ
ント要求端末名等を送信する（ステップＳ１４）。管理
サーバ４０の認証部４６は、上述したエージェント要求
端末１０の認証部１８と同様にして、受信したエージェ
ント要求端末１０の電子証明書に基づいてエージェント
要求端末１０の正当性を認識する（ステップＳ１５）。

【００５１】次に、管理サーバ４０のエージェント管理
部４３は、要求の対象となるエージェントが格納された
エージェントデータベース３１の名称を検出するため
に、受信したエージェントタイプをキーにしてエージェ
ントリストを検索する（ステップＳ１６）。そして、管
理サーバ４０のアクセス制御部４８は、検出したエージ
ェントデータベース３１の名称および受信したエージェ
ント要求端末情報に基づいてアクセス制御リスト４９を
検索して、検出したエージェントデータベース３１の名
称を有するエージェントデータベース３１がアクセス制
御の対象となっているか否かを判断する。そして、アク
セス制御部４８によって、当該エージェントデータベー
ス３１がアクセス制御の対象になっていると判断された
場合には、アクセス制御部４８がアクセス制御リスト４
９の利用内容に基づいてアクセスの制御を行う（ステッ
プＳ１７）。ここで、例えば、利用内容が“インターフ
ェースの取得を不許可とする”と設定されている場合に
は、エージェント要求端末１０は、インターフェースを
取得することができない。

【００５２】エージェント管理部４３は、検出したエー
ジェントデータベース３１の名称をエージェント要求端
末１０に対して送信する（ステップＳ１８）。次に、エ
ージェント要求端末１０のエージェント要求部１２は、
これからエージェントを要求するエージェントデータベ
ース３１のインターフェースが、要求インターフェース
リストに登録されているか否かを判断する（ステップＳ
１９）。ステップＳ１９の判断において、エージェント
要求部１２によって、当該インターフェースが要求イン
ターフェースリストに登録されていると判断された場合
に（ステップＳ１９；Ｙｅｓ）、エージェント要求部１
２は、要求インターフェース管理部１４から当該インタ
ーフェースを取得する（ステップＳ２０）。そして、取
得したインターフェースを介して、要求の対象となるエ
ージェントをエージェントデータベース３１から取得す
るためのエージェント取得処理を行う（ステップＳ２
１）。なお、エージェント取得処理については、後述す
る。

【００５３】一方、ステップＳ１９の判断において、エ
ージェント要求部１２によって、これからエージェント
を要求するエージェントデータベース３１のインターフ
ェースが要求インターフェースリストに登録されていな
いと判断された場合に（ステップＳ１９；Ｎｏ）、エー
ジェント要求部１２は、管理サーバ４０のインターフェ
ース提供部４４に対して、インターフェースを提供する
ように要求し、インターフェース提供部４４によって提
供されたインターフェースを取得する（ステップＳ２
２）。そして、処理をステップＳ２１に移行してエージ
ェント取得処理を行う。

【００５４】［２．２．２］ エージェントが未登録で
ある場合 図５は、エージェントがデータベースサーバ３０に対し
て未登録である場合に行われるエージェントデータベー
ス３１のインターフェースを取得する際の動作例をシー
ケンス図で示したものである。まず、図５に示すよう
に、エージェント要求端末１０は、管理サーバ４０の身
元を保証するために、例えば、電子証明書をエージェン
ト要求端末１０に対して送信するように管理サーバ４０
に対して要求する（ステップＳ３１）。管理サーバ４０
は、管理サーバ４０の電子証明書をエージェント要求端
末１０に対して送信するとともに、エージェント要求端
末１０の身元を保証する電子証明書を管理サーバ４０に
対して送信するようにエージェント要求端末１０に対し
て要求する（ステップＳ３２）。

【００５５】エージェント要求端末１０の認証部１８
は、受信した管理サーバ４０の電子証明書に基づいて管
理サーバ４０の正当性を認識する（ステップＳ３３）。
具体的に説明すると、認証部１８は、管理サーバ４０の
電子証明書に含まれる認証局の名称に基づいて公開鍵リ
スト１９を検索し、認証局の公開鍵を検出する。次に、
認証部１８は、検出した認証局の公開鍵を用いて認証局
のディジタル署名を解読し、電子証明書に含まれている
管理サーバ４０の公開鍵が本物であることを確認する。

【００５６】管理サーバ４０の正当性を認証したエージ
ェント要求端末１０は、エージェント要求端末１０の電
子証明書を管理サーバ４０に対して送信するとともに、
要求の対象となるエージェントが格納されているエージ
ェントデータベース３１の名称を取得するために、管理
サーバ４０に対してエージェントタイプおよびエージェ
ント要求端末名等を送信する（ステップＳ３４）。管理
サーバ４０の認証部４６は、上述したエージェント要求
端末１０の認証部１８と同様にして、受信したエージェ
ント要求端末１０の電子証明書に基づいて要求者の正当
性を認識する（ステップＳ３５）。

【００５７】次に、管理サーバ４０のエージェント管理
部４３は、要求の対象となるエージェントが格納された
エージェントデータベース３１の名称を検出するため
に、受信したエージェントタイプをキーにしてエージェ
ントリストを検索する（ステップＳ３６）。そして、管
理サーバ４０のアクセス制御部４８は、検出したエージ
ェントデータベース３１の名称および受信したエージェ
ント要求端末情報に基づいてアクセス制御リスト４９を
検索して、検出したエージェントデータベース３１の名
称を有するエージェントデータベース３１がアクセス制
御の対象となっているか否かを判断する。そして、アク
セス制御部４８によって、当該エージェントデータベー
ス３１がアクセス制御の対象になっていると判断された
場合には、アクセス制御部４８がアクセス制御リスト４
９の利用内容に基づいてアクセスの制御を行う（ステッ
プＳ３７）。

【００５８】ステップＳ３７の検索において、エージェ
ント管理部４３が、エージェントリストから該当するエ
ージェントデータベース３１の名称を検出することがで
きなかった場合には、エージェント要求端末１０に対し
て、エージェントが未登録である旨を通知する（ステッ
プＳ３８）。そして、リクエスト管理部４２では、未登
録であるエージェントのエージェントタイプおよびエー
ジェント要求端末名等をリクエスト情報としてリクエス
ト待ちリストに対して登録する（ステップＳ３９）。

【００５９】次に、前述した［２．１］エージェントを
提供する際の動作処理によって、エージェント提供端末
２０から新たなエージェントがエージェントデータベー
ス３１に登録されると、エージェント登録部３３は、新
たに登録されたエージェントのエージェントタイプおよ
び当該エージェントを格納しているエージェントデータ
ベース３１の名称等を管理サーバ４０に対して送信する
（ステップＳ４０）。管理サーバ４０のエージェント管
理部４３では、エージェント登録部３３から受信したエ
ージェントタイプおよびエージェントデータベース３１
の名称等をエージェント管理情報としてエージェントリ
ストに対して登録する。さらに、管理サーバ４０のリク
エスト管理部４２では、エージェント登録部３３から受
信したエージェントタイプに基づいて、リクエスト待ち
リストを検索し、新たに登録されたエージェントがエー
ジェント要求端末１０によってリクエストされているか
否かを判断する（ステップＳ４１）。ステップＳ４１の
判断において、リクエスト管理部４２によって、新たに
登録されたエージェントがエージェント要求端末１０に
よりリクエストされていると判断された場合に、エージ
ェント管理部４３は、リクエストをしているエージェン
ト要求端末１０に対して、リクエストをしていたエージ
ェントが登録された旨、および、新たに登録されたエー
ジェントを格納しているエージェントデータベース３１
の名称等を送信する（ステップＳ４２）。

【００６０】次に、エージェント要求端末１０のエージ
ェント要求部１２は、新たに登録されたエージェントを
格納しているエージェントデータベース３１のインター
フェースが、要求インターフェースリストに登録されて
いるか否かを判断する（ステップＳ４３）。ステップＳ
４３の判断において、エージェント要求部１２によっ
て、当該インターフェースが要求インターフェースリス
トに登録されていると判断された場合に（ステップＳ４
３；Ｙｅｓ）、エージェント要求部１２は、要求インタ
ーフェース管理部１４から当該インターフェースを取得
する（ステップＳ４４）。そして、取得したインターフ
ェースを介して、要求の対象となるエージェントをエー
ジェントデータベース３１から取得するためのエージェ
ント取得処理を行う（ステップＳ４５）。なお、エージ
ェント取得処理については、後述する。

【００６１】一方、ステップＳ４３の判断において、エ
ージェント要求部１２によって、新たに登録されたエー
ジェントを格納しているエージェントデータベース３１
のインターフェースが、要求インターフェースリストに
登録されていないと判断された場合に（ステップＳ４
３；Ｎｏ）、エージェント要求部１２は、管理サーバ４
０のインターフェース提供部４４に対して、インターフ
ェースを提供するように要求し、インターフェース提供
部４４によって提供されたインターフェースを取得する
（ステップＳ４６）。そして、処理をステップＳ４５に
移行してエージェント取得処理を行う。

【００６２】［２．３］ エージェントを取得する際の
動作 図６は、エージェント要求端末１０において、要求の対
象となるエージェントを、エージェントデータベース３
１から取得する際の動作例をシーケンス図で示したもの
である。図６に示すように、エージェント要求端末１０
は、前述した［２．２］エージェントデータベース３１
のインターフェースを取得する際の動作処理によって、
管理サーバ４０からインターフェースを取得する（ステ
ップＳ５０）。そして、エージェント要求端末１０のエ
ージェント要求部１２は、要求の対象となるエージェン
トを取得するために、エージェントデータベース３１に
対してエージェントタイプおよびエージェント要求端末
情報を送信する（ステップＳ５１）。ここで、エージェ
ントタイプには、特定のエージェント提供者に関する提
供者情報の論理式を設定することができる。

【００６３】次に、エージェントデータベース３１のア
クセス制御部３５は、受信したエージェント要求端末情
報に基づいてアクセス制御リスト３６を検索して、当該
エージェント要求端末情報を有するエージェント要求端
末１０がアクセス制御の対象となっているか否かを判断
する。そして、アクセス制御部３５によって、当該エー
ジェント要求端末１０がアクセス制御の対象になってい
ると判断された場合には、アクセス制御部３５がアクセ
ス制御リスト３６の利用内容に基づいてアクセスの制御
を行う（ステップＳ５２）。ここで、例えば、利用内容
が“エージェントの取得を不許可とする”と設定されて
いる場合には、エージェント要求端末１０は、エージェ
ントを取得することができない。

【００６４】次に、エージェントデータベース３１のエ
ージェント制御部３４は、受信したエージェントタイプ
をキーにしてエージェントデータベース３１に格納され
ているエージェントを検索し、要求の対象となるエージ
ェントを検出する（ステップＳ５３）。ここで、エージ
ェントタイプに提供者情報の論理式が設定されている場
合には、エージェント制御部３４は、受信したエージェ
ントタイプに加え提供者情報の論理式も検索キーに含
め、エージェントデータベース３１に格納されているエ
ージェントを検索する。具体的に説明すると、例えば、
エージェントタイプに“プリンターの故障を直す”とい
う設定の他に論理式“not Ａ”が設定された場合には、
“Ａ”以外のエージェント提供者によって提供された
“プリンターの故障を直す”エージェントが検出され
る。

【００６５】エージェント制御部３４は、検出したエー
ジェントをエージェント要求端末１０に対して送信する
（ステップＳ５４）。ここで、エージェント制御部３４
は、送信したエージェントがエージェント要求端末１０
によってリクエストされていた場合には、当該エージェ
ントに関するリクエスト情報を管理サーバ４０のリクエ
スト待ちリストから削除させるための制御信号を管理サ
ーバ４０に対して送信する。さらに、エージェント制御
部３４は、エージェント要求端末１０に対して送信した
エージェントに含まれている提供先に関する属性情報に
基づいて、当該エージェントをエージェントデータベー
ス３１から削除するか否かを判断する（ステップＳ５
５）。ステップＳ５５の判断において、エージェント制
御部３４によって、エージェント要求端末１０に対して
送信されたエージェントがエージェントデータベース３
１から削除されるエージェントであると判断された場合
に（ステップＳ５５；Ｙｅｓ）、エージェント制御部３
４は、エージェントデータベース３１から当該エージェ
ントを削除する（ステップＳ５６）。そして、エージェ
ント登録部３３は、削除されたエージェント情報として
当該エージェントのエージェントタイプおよび当該エー
ジェントを格納していたエージェントデータベース３１
の名称等を管理サーバ４０に対して送信する。そして、
管理サーバ４０のエージェント管理部４３は、エージェ
ントデータベース３１から受信した当該エージェント情
報に基づいてエージェントリストから削除の対象となる
エージェント管理情報を削除する（ステップＳ５７）。
また、エージェントを取得したエージェント要求端末１
０では、エージェント実行部１６によって、取得したエ
ージェントが起動され、エージェント処理部１５によっ
て既存のプログラムと連携して処理が行われることによ
りエージェントが実行される（ステップＳ５８）。

【００６６】［１．３］ 実施形態の効果 上述したように、認証部１８，２６，４６によって、通
信相手の電子証明書を解読し、正当性が確認できない場
合には、エージェント処理システムを利用することがで
きないため、高いセキュリティを確保することができ
る。さらに、アクセス制御部３５，４８によって、管理
者の任意にアクセス制御を設定することができるため、
より高いセキュリティを確保することができる。また、
エージェント要求端末１０においてエージェントを取り
込む際に、エージェントの検索条件（エージェントタイ
プ）に、取り込みたくないエージェント提供者を指定す
ることができるため、エージェント要求者にとっては、
より安全なアクセス制御が可能となる。

【００６７】［１．４］ 実施形態の変形例 ［１．４．１］ 第１変形例 なお、上述した実施形態において、アクセス制御部３
５，４８およびアクセス制御リスト３６，４９は、エー
ジェントデータベース３１および管理サーバ４０のみに
備えられているが、エージェント要求端末１０およびエ
ージェント提供端末２０に備えてもよい。本第１変形例
におけるアクセス制限リスト３６の構成について図７を
参照して説明する。アクセス制限リスト（ＡＣＬ）は、
インターフェースの取得の可否を制御するためのアクセ
ス制御リストＡＣＬ１と、インターフェースを取得した
後にエージェントを利用する際の処理を制御するための
アクセス制御リストＡＣＬ２とを有する。具体的に説明
すると、アクセス制御リストＡＣＬ１は、アクセス主体
と、当該アクセス主体がインターフェースを取得するこ
とができるか否かのデータとを格納している。例えば、
図７に示されるアクセス制御リストＡＣＬ１では、アク
セス主体が“端末Ｘ”、“端末Ｙ”および“認証局Ａの
署名があるもの”である場合にはインターフェースを取
得することができるが、アクセス主体が“端末Ｚ”であ
る場合にはインターフェースを取得することができない
ことを示している。また、アクセス制御リストＡＣＬ２
は、アクセス主体と、当該アクセス主体がエージェント
に対して利用できる処理内容とを格納している。例え
ば、図７に示されるアクセス制御リストＡＣＬ２では、
アクセス主体が“端末Ｘ”である場合には“read”処理
および“take”処理が可能となりり、アクセス主体が
“端末Ｙ”である場合には、“write”処理が可能とな
ることを示している。

【００６８】次に、本第１変形例における動作例を図７
を参照して説明する。まず、エージェントデータベース
３１が管理サーバ４０に対してインターフェースＩＦを
登録する場合には、インターフェースＩＦに加えてアク
セス制御リストＡＣＬも登録する（ステップＳ６１）。
次に、端末名Ｘであるエージェント要求端末１０からイ
ンターフェースＩＦの取得要求を受信した管理サーバ４
０では、アクセス制御リストＡＣＬ１に基づいてインタ
ーフェースＩＦの取得可否チェックを行い、端末Ｘが取
得可能であることを確認した後、インターフェースＩＦ
と、アクセス制御リストＡＣＬ２のうちアクセス主体が
端末名Ｘである部分のアクセス制御リストＡＣＬ２１と
を端末名Ｘであるエージェント要求端末１０に対して送
信する（ステップＳ６２）。端末名Ｘであるエージェン
ト要求端末１０では、受信したインターフェースＩＦを
要求インターフェース管理部１４に対して格納するとと
もに、アクセス制御リストＡＣＬ２１を図示しないアク
セス制御リストに格納する。そして、端末名Ｘであるエ
ージェント要求端末１０においてインターフェースＩＦ
を介してエージェントを取得する場合には、図示しない
アクセス制御部が、アクセス制御リストに基づいて利用
できる処理の内容をチェックし、処理の内容が“read”
および“take”以外である場合には、エージェントデー
タベース３１に対するアクセスを制限する。このよう
に、エージェント要求端末１０にアクセス制御部および
アクセス制御リストを備えることによって、アクセスチ
ェックがローカル側であるエージェント要求端末１０で
行えるため、エージェントデータベース３１の負荷を軽
減することができる。なお、エージェント提供端末２０
においても上述したエージェント要求端末１０と同様に
して処理を行うことが可能である。

【００６９】［１．４．２］ 第２変形例 また、上述した実施形態においては、認証部による認証
およびアクセス制御部によるアクセスチェックによって
アクセスの信頼性を確保することはできるが、通信路上
における盗聴および改竄からの安全性については確保さ
れていない。そこで、上述した実施形態において説明し
た各端末および各サーバの認証部によって双方の信頼性
が確保されてから各種の情報を送受信する場合に、分散
処理通信制御部において以下の処理をすることが好まし
い。まず、送信する場合には、分散処理通信制御部にお
いて、送信内容を自分の秘密鍵を用いて暗号化し、さら
に相手の公開鍵を用いて暗号化する。次に、このように
暗号化された内容を受信した場合には、分散処理通信制
御部において、自分の秘密鍵を用いて復号し、さらに相
手の公開鍵で復号する。自分の秘密鍵で復号することに
より盗聴への対策が可能となり、相手の公開鍵で復号す
ることにより改竄への対策が可能となる。さらに、相手
の公開鍵で復号することにより認証も同時に行うことが
可能となる。

【００７０】［１．４．３］ 第３変形例 また、上述した実施形態において、認証部１８，２６，
４６が認証する証明書として認証局が発行した電子証明
書を用いているが、これに限る必要はなく、相手の身元
が保証されるものであれば他のものでもよい。例えば、
予めお互いが信用できることを確認した上でお互いの公
開鍵を交換し、その公開鍵を用いて身元を保証するよう
にしてもよい。

【００７１】［１．４．４］ 第４変形例 また、上述した実施形態においては、エージェントデー
タベース３１は、データベースサーバ３０に格納されて
いるが、エージェントデータベース３１は、管理サーバ
４０あるいはエージェント提供端末２０等に格納されて
いてもよい。要するに、エージェントデータベース３１
は、エージェント提供端末２０から提供されたエージェ
ントを記憶し、記憶したエージェントのエージェント情
報を管理サーバ４０に対して登録して管理されることが
可能な構成になっていれば、どの様な端末に格納されて
いてもよいし、上述の様に構成されている端末が複数台
あってもよい。

【００７２】［１．４．５］ 第５変形例 また、上述した実施形態のハードウェア構成において、
エージェント要求端末１０、データベースサーバ３０お
よび管理サーバ４０は、必ずしもパソコンやサーバなど
の端末装置である必要はなく、プリンターなどの装置で
あってもよい。この場合、プリンターなどの装置は、少
なくともＣＰＵ５１、ＲＡＭ５２、ＲＯＭ５３および通
信制御装置５５等を備えて構成されていればよく、ＨＤ
Ｄ５４は、ＲＡＭ５２等により代用すればよい。但し、
データベースサーバ３０および管理サーバ４０に関して
は、ＨＤＤ５４を備えていたほうが好ましい。また、エ
ージェント提供端末２０は、携帯電話などの装置であっ
てもよい。この場合、携帯電話などの装置は、少なくと
もＣＰＵ５１、ＲＡＭ５２、ＲＯＭ５３、通信制御装置
５５、入力装置および表示装置等を備えて構成されてい
ればよい。

【００７３】［１．４．６］ 第６変形例 また、上述した実施形態において、エージェントを登録
するエージェントデータベース３１は、エージェント提
供端末２０によって指定されていたが、エージェント要
求端末１０が指定することも可能である。この場合に
は、各端末において以下のようにエージェントが取り扱
われる。まず、エージェント要求端末１０は、要求の対
象となるエージェントのエージェントタイプをリクエス
ト情報としてエージェント要求端末１０が指定したエー
ジェントデータベース３１に対して登録する。登録され
たリクエスト情報は、管理サーバ４０のリクエスト管理
リストに対して登録される。次に、エージェント提供端
末２０は、提供する対象となるエージェントのエージェ
ントタイプに基づいて、管理サーバ４０のリクエスト管
理リストを検索し、検出されたリクエスト情報が登録さ
れているエージェントデータベース名を取得する。次
に、エージェント提供端末２０は、取得したエージェン
トデータベース名に基づいてエージェントデータベース
３１を検出し、提供する対象となるエージェントを当該
エージェントデータベース３１に対して送信する。ここ
で、エージェント提供端末２０が、リクエスト管理リス
トからリクエスト情報を検出できなかった場合には、管
理サーバ４０のエージェント管理リストに対してエージ
ェントタイプおよびエージェント提供端末名等を登録す
る。そして、管理サーバ４０では、エージェント要求端
末１０からリクエスト情報が登録されるたびにエージェ
ント管理リストを検索し、一致した場合には、提供する
対象となるエージェントをリクエストするエージェント
要求端末１０が発見されたことを示す通知が一致したエ
ージェント提供端末２０に対して送信される。そして、
エージェント提供端末２０は、リクエスト情報が登録さ
れているエージェントデータベース３１に対してエージ
ェントを送信する。実際には、本実施形態におけるエー
ジェント管理部４３とリクエスト管理部４２の役割を逆
にすることによって、本変形例を実現することが可能と
なる。

【００７４】上述したように、エージェント提供端末２
０が、提供する対象となるエージェントに関する情報を
エージェント情報として管理サーバ４０に対して予め登
録しておけば、エージェント要求端末１０から要求の対
象となるエージェントのリクエスト情報がエージェント
データベース３１に対して登録されるたびに、エージェ
ント情報が検索され、一致した場合には、エージェント
提供端末２０に対して通知されるため、エージェント提
供者は、取引のチャンスを増大することができる。さら
に、上述の通知を受信したエージェント提供端末２０に
よって、リクエスト情報を登録しているエージェントデ
ータベース３１に対してエージェントが登録されるた
め、エージェント要求者は、希望するエージェントを容
易に選択することができるようになる。

【００７５】［１．４．７］ 第７変形例 また、上述した実施形態において、エージェント提供端
末２０が、提供の対象となるエージェントを特定のエー
ジェント要求端末１０に対してのみ提供する場合の方法
として、提供の対象となるエージェントに、提供先に関
する属性情報を持たせ、特定のエージェント要求端末１
０に対してのみ提供する場合と不特定のエージェント要
求端末１０に対して提供する場合とを区別させている
が、そのような方法に限る必要はない。例えば、提供の
対象となるエージェントに、提供先の端末名および提供
先が単一であるか複数であるかを区別するための提供先
種別等を持たせて特定のエージェント要求端末１０に対
してのみ提供するようにしてもよい。具体的には、上述
した提供先の端末名にエージェント要求端末名が設定さ
れている場合には、当該エージェント要求端末名を有す
るエージェント要求端末に対してエージェントが提供さ
れた後に当該エージェントを削除するようにし、一方、
提供先の端末名にエージェント要求端末名が設定されて
いない場合には、上述した提供先種別で判断するように
する。そして、提供先種別が“単一”の場合には、最初
にリクエストをしたエージェント要求端末１０に対して
エージェントを提供した後に当該エージェントを削除
し、提供先種別が“複数”の場合には、エージェント要
求端末１０に対してエージェントを提供した後も当該エ
ージェントをエージェントデータベース３１に残してお
けばよい。

【００７６】

【発明の効果】上述したように本発明によれば、相手の
身元を保証する証明書に基づいて正当性を認証する機能
を備えているため、ユーザは、安心してエージェント処
理システムを利用することができる。また、上述した認
証機能を備えたことにより、エージェント処理システム
を高いセキュリティで実現することが可能となり、イン
ターネットを介した大規模かつオープンなシステムの動
的機能拡張が可能となる。

【図面の簡単な説明】

【図１】実施形態におけるエージェント処理システムの
概要構成を示す図である。

【図２】実施形態におけるエージェント要求端末のハー
ドウェア構成を示す図である。

【図３】実施形態におけるエージェントを提供する動作
例を示すシーケンス図である。

【図４】実施形態におけるインターフェースを取得する
動作例を示すシーケンス図である。

【図５】実施形態におけるインターフェースを取得する
動作例を示すシーケンス図である。

【図６】実施形態におけるエージェントを取得する動作
例を示すシーケンス図である。

【図７】変形例におけるアクセス制御リストの構成例及
び動作例を示す図である。

【符号の説明】

１……エージェント処理システム、 １０……エージェント要求端末（エージェント実行装
置）、 １２……エージェント要求部（エージェント取得手
段）、 １３……要求インターフェース取得部（インターフェー
ス取得手段）、 １４……要求インターフェース管理部（インターフェー
ス記憶手段）、 １５……エージェント処理部（連携処理手段）、 １６……エージェント実行部（エージェント実行手
段）、 １７……証明書受信部（管理装置情報要求手段、管理装
置情報受信手段）、 １８……認証部（管理装置認証手段）、 ２０……エージェント提供端末（エージェント提供装
置）、 ２２……提供インターフェース取得部（提供インターフ
ェース取得手段）、 ２３……提供インターフェース管理部（提供インターフ
ェース記憶手段）、 ２４……エージェント提供部（エージェント送信手
段）、 ２５……証明書受信部（提供管理装置情報要求手段、提
供管理装置情報受信手段）、 ２６……認証部（提供管理装置認証手段）、 ３０……データベースサーバ、 ３１……エージェントデータベース（エージェント記憶
装置）、 ３５……アクセス制御部（アクセス制御手段）、 ３６……アクセス制御リスト（アクセス管理手段）、 ４０……管理サーバ（エージェント管理装置）、 ４２……リクエスト管理部（リクエスト情報記憶手段、
リクエスト情報検索手段、エージェント情報送信手
段）、 ４３……エージェント管理部（エージェント記憶手段、
エージェント情報検索手段、検索結果送信手段）、 ４４……インターフェース提供部（インターフェース管
理手段、検出手段、送信手段）、 ４５……証明書受信部（実行装置情報要求手段、実行装
置情報受信手段）、 ４６……認証部（実行装置認証手段）、 ４８……アクセス制御部（アクセス制御手段）、 ４９……アクセス制御リスト（アクセス管理手段）

───────────────────────────────────────────────────── フロントページの続き (72)発明者 長岡 亨 東京都港区港南一丁目９番１号 エヌ・テ ィ・ティ・コミュニケーションウェア株式 会社内 Ｆターム(参考） 5B045 GG01 JJ33 5B075 KK07 KK50 KK60 KK70 ND30 NK02 5J104 AA07 KA01 KA02 KA05 PA07 9A001 CC07 EE03 JJ18 JJ25

Claims (16)

【特許請求の範囲】
1. 【請求項１】 エージェントを実行するエージェント実
   行装置において、 外部より受信した管理装置情報に基づいて当該管理装置
   情報に対応する外部のエージェント管理装置が正当であ
   ることを認証する管理装置認証手段と、 前記管理装置認証手段により前記エージェント管理装置
   が正当であることが認証された場合に、外部のエージェ
   ント記憶装置に対してアクセスするためのプログラムで
   あるインターフェースを、前記エージェント管理装置か
   ら取得するインターフェース取得手段と、 入力された所定のキーコードを前記インターフェース取
   得手段によって取得されたインターフェースに対応する
   前記エージェント記憶装置に対して送信するとともに、
   前記エージェント記憶装置から当該エージェント実行装
   置に属しないエージェントを前記インターフェースを介
   して取得するエージェント取得手段と、 前記エージェント取得手段により取得された前記エージ
   ェントを起動して実行するエージェント実行手段と、 前記エージェントが実行されたときに、前記エージェン
   トと既存のエージェントを含む既存のプログラムとを連
   携して処理を行う連携処理手段と、 を備えたことを特徴とするエージェント実行装置。
2. 【請求項２】 請求項１記載のエージェント実行装置に
   おいて、 前記エージェント管理装置に対して前記管理装置情報を
   送信するように要求する管理装置情報要求手段と、 前記管理装置情報を受信する管理装置情報受信手段とを
   備え、 前記管理装置認証手段は、前記管理装置情報受信手段に
   より受信された前記管理装置情報に基づいて当該管理装
   置情報に対応する前記エージェント管理装置が正当であ
   ることを認証することを特徴とするエージェント実行装
   置。
3. 【請求項３】 請求項１記載のエージェント実行装置に
   おいて、 前記インターフェース取得手段によって取得されたイン
   ターフェースを記憶するインターフェース記憶手段を備
   え、 取得の対象となるインターフェースが前記インターフェ
   ース記憶手段によって記憶されている場合には、前記イ
   ンターフェースを前記エージェント管理装置に代えて前
   記インターフェース記憶手段から取得することを特徴と
   するエージェント実行装置。
4. 【請求項４】 外部より受信した実行装置情報に基づい
   て当該実行装置情報に対応する外部のエージェント実行
   装置が正当であることを認証する実行装置認証手段と、 外部のエージェント記憶装置に格納されているエージェ
   ントのエージェント情報を記憶するエージェント記憶手
   段と、 前記実行装置認証手段により前記エージェント実行装置
   が正当であることが認証された場合に、前記エージェン
   ト実行装置から受信した所定のキーコードに基づいて、
   前記エージェント情報を検索するエージェント情報検索
   手段と、 前記エージェント情報検索手段によって検出された前記
   エージェント情報を、前記エージェント実行装置に対し
   て送信する検索結果送信手段と、 前記エージェント情報検索手段によって前記エージェン
   ト情報が検出されなかった場合に、前記キーコードおよ
   びエージェント実行装置特定情報をリクエスト情報とし
   て記憶するリクエスト情報記憶手段と、 前記エージェント記憶装置に新たなエージェントが登録
   された場合に、前記エージェント記憶装置から受信した
   エージェント登録情報に基づいて、前記リクエスト情報
   を検索するリクエスト情報検索手段と、 前記リクエスト情報検索手段により検出された前記リク
   エスト情報に基づいて、前記エージェント実行装置に対
   して前記エージェント情報を送信するエージェント情報
   送信手段と、 を備えたことを特徴とするエージェント管理装置。
5. 【請求項５】 請求項４記載のエージェント管理装置に
   おいて、 前記エージェント実行装置に対して前記実行装置情報を
   送信するように要求する実行装置情報要求手段と、 前記実行装置情報を受信する実行装置情報受信手段とを
   備え、 前記実行装置認証手段は、前記実行装置情報受信手段に
   より受信された前記実行装置情報に基づいて当該実行装
   置情報に対応する前記エージェント実行装置が正当であ
   ることを認証することを特徴とするエージェント管理装
   置。
6. 【請求項６】 請求項４記載のエージェント管理装置に
   おいて、 前記エージェント記憶装置に対してアクセスするための
   プログラムであるインターフェースを管理しているイン
   ターフェース管理手段を備え、 前記インターフェース管理手段は、前記エージェント実
   行装置から受信したエージェント記憶装置を特定するた
   めの特定情報に基づいて当該特定情報に対応するインタ
   ーフェースを検出する検出手段と、前記検出手段によっ
   て検出された前記インターフェースを前記エージェント
   実行装置に対して送信する送信手段とを有することを特
   徴とするエージェント管理装置。
7. 【請求項７】 請求項１記載のエージェント実行装置
   と、請求項４記載のエージェント管理装置と、エージェ
   ントを記憶するエージェント記憶装置と、を備えたこと
   を特徴とするエージェント処理システム。
8. 【請求項８】 請求項７記載のエージェント処理システ
   ムにおいて、 外部より受信した管理装置情報に基づいて当該管理装置
   情報に対応する前記エージェント管理装置が正当である
   ことを認証する提供管理装置認証手段と、 前記提供管理装置認証手段により前記エージェント管理
   装置が正当であることが認証された場合に、前記エージ
   ェント記憶装置に対してアクセスするためのプログラム
   であるインターフェースを前記エージェント管理装置か
   ら取得する提供インターフェース取得手段と、 前記提供インターフェース取得手段によって取得された
   前記インターフェースに対応する前記エージェント記憶
   装置に対して前記エージェントを送信するエージェント
   送信手段と、を有したエージェント提供装置を備えたこ
   とを特徴とするエージェント処理システム。
9. 【請求項９】 請求項８記載のエージェント処理システ
   ムにおいて、 前記エージェント提供装置は、前記エージェント管理装
   置に対して、前記管理装置情報を送信するように要求す
   る提供管理装置情報要求手段と、 前記管理装置情報を受信する提供管理装置情報受信手段
   とを備え、 前記提供管理装置認証手段は、前記提供管理装置情報受
   信手段により受信された前記管理装置情報に基づいて当
   該管理装置情報に対応する前記エージェント管理装置が
   正当であることを認証することを特徴とするエージェン
   ト処理システム。
10. 【請求項１０】 請求項８記載のエージェント処理シス
    テムにおいて、 前記提供インターフェース取得手段によって取得された
    インターフェースを記憶する提供インターフェース記憶
    手段を備え、 取得の対象となるインターフェースが前記提供インター
    フェース記憶手段によって記憶されている場合には、前
    記インターフェースを前記エージェント管理装置に代え
    て前記提供インターフェース記憶手段から取得すること
    を特徴とするエージェント処理システム。
11. 【請求項１１】 請求項８記載のエージェント処理シス
    テムにおいて、 前記エージェント管理装置は、特定の前記エージェント
    実行装置あるいは前記エージェント提供装置が前記イン
    ターフェース管理手段によって管理されている特定のイ
    ンターフェースに対して行う特定のアクセスを制御させ
    るためのアクセス制御情報を管理するアクセス管理手段
    と、 前記エージェント実行装置あるいは前記エージェント提
    供装置から前記インターフェースに対してアクセスされ
    た場合に、当該エージェント実行装置あるいは当該エー
    ジェント提供装置による当該インターフェースに対する
    アクセスの内容が、制御の対象となるか否かを前記アク
    セス制御情報に基づいて判断し、制御の対象となると判
    断した場合には、当該アクセスを制御するアクセス制御
    手段を備えたことを特徴とするエージェント処理システ
    ム。
12. 【請求項１２】 請求項８記載のエージェント処理シス
    テムにおいて、 前記エージェント記憶装置は、特定の前記エージェント
    実行装置あるいは前記エージェント提供装置から行われ
    る特定のアクセスを制御するためのアクセス制御情報を
    管理するアクセス管理手段と、 前記エージェント実行装置あるいは前記エージェント提
    供装置からアクセスされた場合に、当該エージェント実
    行装置あるいは当該エージェント提供装置によるアクセ
    スの内容が、制御の対象となるか否かを前記アクセス制
    御情報に基づいて判断し、制御の対象となると判断した
    場合には、当該アクセスを制御するアクセス制御手段を
    備えたことを特徴とするエージェント処理システム。
13. 【請求項１３】 エージェントを実行するエージェント
    実行方法において、 外部より受信した管理装置情報に基づいて当該管理装置
    情報に対応する外部のエージェント管理装置が正当であ
    ることを認証する管理装置認証工程と、 前記管理装置認証工程において前記エージェント管理装
    置が正当であることが認証された場合に、外部のエイジ
    ェント記憶装置に対してアクセスするためのプログラム
    であるインターフェースを、前記エージェント管理装置
    から取得するインターフェース取得工程と、 入力された所定のキーコードを前記インターフェース取
    得工程において取得されたインターフェースに対応する
    前記エージェント記憶装置に対して送信するとともに、
    前記エージェント記憶装置から当該エージェント実行装
    置に属しないエージェントを前記インターフェースを介
    して取得するエージェント取得工程と、 前記エージェント取得工程において取得された前記エー
    ジェントを起動して実行するエージェント実行工程と、 前記エージェントが実行されたときに、前記エージェン
    トと既存のエージェントを含む既存のプログラムとを連
    携して処理を行う連携処理工程と、 を備えたことを特徴とするエージェント実行方法。
14. 【請求項１４】 請求項１３記載のエージェント実行方
    法において、 前記エージェント管理装置に対して前記管理装置情報を
    送信するように要求する管理装置情報要求工程と、 前記管理装置情報を受信する管理装置情報受信工程とを
    備え、 前記管理装置認証工程は、前記管理装置情報受信工程に
    おいて受信された前記管理装置情報に基づいて当該管理
    装置情報に対応する前記エージェント管理装置が正当で
    あることを認証することを特徴とするエージェント実行
    方法。
15. 【請求項１５】 外部より受信した実行装置情報に基づ
    いて当該実行装置情報に対応する外部のエージェント実
    行装置が正当であることを認証する実行装置認証工程
    と、 外部のエージェント記憶装置に格納されているエージェ
    ントのエージェント情報を記憶するエージェント記憶工
    程と、 前記実行装置認証工程において前記エージェント実行装
    置が正当であることが認証された場合に、前記エージェ
    ント実行装置から受信した所定のキーコードに基づい
    て、前記エージェント情報を検索するエージェント情報
    検索工程と、 前記エージェント情報検索工程において検出された前記
    エージェント情報を、前記エージェント実行装置に対し
    て送信する検索結果送信工程と、 前記エージェント情報検索工程において前記エージェン
    ト情報が検出されなかった場合に、前記キーコードおよ
    びエージェント実行装置特定情報をリクエスト情報とし
    て記憶するリクエスト情報記憶工程と、 前記エージェント記憶装置に新たなエージェントが登録
    された場合に、前記エージェント記憶装置から受信した
    エージェント登録情報に基づいて、前記リクエスト情報
    を検索するリクエスト情報検索工程と、 前記リクエスト情報検索工程において検出された前記リ
    クエスト情報に基づいて、前記エージェント実行装置に
    対して前記エージェント情報を送信するエージェント情
    報送信工程と、 を備えたことを特徴とするエージェント管理方法。
16. 【請求項１６】 請求項１５記載のエージェント管理方
    法において、 前記エージェント実行装置に対して前記実行装置情報を
    送信するように要求する実行装置情報要求工程と、 前記実行装置情報を受信する実行装置情報受信工程とを
    備え、 前記実行装置認証工程は、前記実行装置情報受信工程に
    おいて受信された前記実行装置情報に基づいて当該実行
    装置情報に対応する前記エージェント実行装置が正当で
    あることを認証することを特徴とするエージェント管理
    方法。