JP2002157231A - 仮想通信路および仮想通信路を制御するエージェント連携システムおよびエージェント連携方法 - Google Patents

Abstract

(57)【要約】 【課題】 要求やサービス内容に応じて情報を送受信す
る仮想通信路を柔軟かつ動的に構築し、エージェント間
の連携を実現する。 【解決手段】 ネットワーク上の各エージェント１００
に対してエージェントの属性と権限を関係づけたポリシ
ーを頒布する。セキュリティマネジャの指示によりフィ
ールドコネクタ６０が内部フィールド２１０を生成し、
ロールマネジャ３０は、属性マネジャからの属性情報を
利用し、各エージェントの属性に応じた権限（ロール）
を各エージェントに与え、ロールメソッドテーブル７
０、ロール実行部８０を構築する。各エージェントはメ
ッセージを外部ネットワークから受け取るとロールメソ
ッドテーブルを参照して該当するロールを検索し、ロー
ル実行を行う。メッセージのやり取りを通じて仮想通信
路を介したエージェント間の連携を実現する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、ネットワーク上に
存在するエージェントなどコンピュータリソース間にお
いてエージェント連携サービスを提供するエージェント
連携装置および方法およびエージェント連携プログラム
を格納したコンピュータ読み取り可能な記録媒体に関す
る。また、必要に応じてエージェント等の間に動的に生
成するネットワーク上の仮想的な通信路に関する。

【０００２】

【従来の技術】近年、コンピュータネットワークが進展
し、ネットワーク上に分散した複数のエージェントなど
コンピュータリソース間における情報通信サービスが提
供されている。従来の技術において、ネットワーク上に
存在する複数の通信主体の間を通信路により結ぶ方式と
して、情報を送信する通信主体が当該情報を受信する通
信主体を特定して個別に配信する方式（ピアツーピア接
続方式）と、情報を送信する通信主体が当該情報を受信
する通信主体を特定することなくネットワーク上に存在
する通信主体すべてに対して情報を配信する方式（マル
チキャスト方式）がある。

【０００３】前者のピアツーピア接続方式においても、
情報送信において１つの通信主体からメーリングリスト
などを用いた同報通信や一斉通信というサービスは可能
である。しかし、これは、通信相手のアドレスを指定し
た１対１の通信が重畳的に行われたものであって、情報
送信する通信主体と情報を受信する通信主体との関係で
みれば、通信相手を特定して個別に情報を配信するとい
う点において変わらない。

【０００４】後者の複数の通信主体を接続するマルチキ
ャスト方式としては、ＣＯＲＢＡ（The Common Object
Request Broker : Architecture and Specification）
のイベントサービス（Event service）やアイピーマル
チキャスト（IP-Multicast）、インターネットリレーチ
ャット（Internet Relay Chat：IRC）などが知られてい
る。これら通信サービスは複数のサーバ間で通信を制御
するものである。このように複数のサーバを介したエー
ジェント連携サービスの構築のためには複数のサーバを
所定のプロトコルで接続・管理する必要があり、それぞ
れのサーバの実装は、エージェント連携するサービス内
容によってチューニングしなければならない。

【０００５】イベントサービス（Event service）の特
徴としては、通信路への参加に関しては、通信サーバが
能動的に目的とする情報がやり取りされている通信ネッ
トワークに対して所定の手順により参加しなければなら
ない。エージェント連携するサービス内容としては、シ
ステムのエラー通知が主眼となっており、エラー通知に
関するサービスが実装されている。制約としては、メッ
セージを受信するサーバはデータ受信用のオブジェクト
を作成し、特定のトピックに登録しなければならないと
いう制約がある。

【０００６】アイピーマルチキャスト（IP-Multicast）
の特徴としては、通信路への参加に関しては、通信サー
バが能動的に目的とする情報がやり取りされている通信
ネットワークに対して所定の手順により参加しなければ
ならない。制約としては、マルチキャストする受信相手
のアドレスを予め登録しておかなければならないという
制約がある。

【０００７】インターネットリレーチャット（Internet
Relay Chat：IRC）の特徴としては、通信路への参加に
関しては、通信サーバが能動的に目的とする情報がやり
取りされている通信ネットワークに対して所定の手順に
より参加しなければならない。また、エージェント連携
するサービス内容としては、ユーザ同士のテキスト通信
が主眼である。制約としては、ＩＲＣプロトコルにより
通信しなければならないという制約がある。

【０００８】

【発明が解決しようとする課題】上記従来の技術のピア
ツーピア接続方式において、メーリングリストなどによ
り複数のネットワーク上のエージェント等のリソース間
の情報通信を行う場合、あらかじめ配信先となる全ての
相手のアドレスを登録しておく必要がある。情報配信に
際して、情報を配信するエージェント（ユーザ）がすべ
ての配信先を意識的に把握しておく必要が生じることと
なる。しかし、情報配信者が必ずしも情報を受信すべき
相手を意識的に把握しておくことができない場合もあ
り、また、多数の配信先を管理することは負担が大き
い。広範囲かつ多数の相手に配信することは非常に困難
であり、スケーラビリティに欠けることとなる。さら
に、エージェント連携システムが介在するわけではない
ので、配信の成否についても配信側のエージェントが責
任を持つ必要がある。このため、個々のエージェントの
負担が非常に大きくなってしまうという問題がある。

【０００９】上記従来の技術の複数の通信主体を接続す
るマルチキャスト方式では、以下の問題がある。

【００１０】まず第１には、ネットワークの配信効率の
低下を招くという問題が挙げられる。従来のマルチキャ
スト方式では、ネットワーク全体に対して情報の受け手
を特定することなく配信し、ネットワーク上のエージェ
ント全員が受信することとなる。これは、本来当該情報
を受信する必要のないエージェントに対しても情報が毎
回送信されることとなり、ネットワーク上に流されるデ
ータ量が大きく、かつ、エージェント側の受信処理量も
増大する。

【００１１】第２には、セキュリティの低下を招くとい
う問題が挙げられる。従来のマルチキャスト方式では、
上述したようにネットワーク全体に対して情報の受け手
を特定することなく配信し、ネットワーク上のエージェ
ント全員が受信することとなる。そのため本来当該情報
を配信すべきでない相手に対しても配信されることとな
り、情報の漏洩を防止できない。このように配信経路を
制御できないということは即ち情報の到達性の保証に欠
けるということでもある。

【００１２】第３には、システム構成が固定的であり、
動的な変更が困難であるという問題がある。従来のマル
チキャスト方式では、エージェント連携をサーバが主体
となって行うため、仲介する情報の内容や仲介処理内容
に応じてサーバが異なるため、構築したシステムの変更
が容易ではない。また、複数のサーバおよびエージェン
ト間で情報のやり取りを行い、特定のサービスあるいは
問題の解決を行うことを想定したとき、サーバあるいは
エージェント間で情報を共有する必要がある。サーバあ
るいはエージェント間で情報を共有するためには、互い
に情報をやり取りするための通信路が必要であり、複数
のサーバやエージェント間で情報交換するためのプログ
ラムを個々のサーバやエージェント側で実装しておく必
要が生じる。

【００１３】上記問題点に鑑み、本発明のエージェント
連携システムは、要求やサービス内容に応じて情報を送
受信する仮想通信路を柔軟かつ動的に定義付け、制御
し、この仮想通信路を用いてエージェント間の連携を実
現することを目的とする。この仮想通信路は、エージェ
ント連携サービス開始にあたって動的に定義付け、提供
され、エージェント連携サービス内容の変更に伴って動
的に更新され、エージェント連携サービスの終了に伴っ
て動的に解消・消滅するものとする。

【００１４】

【課題を解決するための手段】上記目的を達成するため
に、本発明のエージェント連携システムは、エージェン
ト間を仮想通信路により結んだエージェント連携システ
ムであって、前記仮想通信路上の各エージェントが、エ
ージェントの属性と該属性に対して割り当てられた権限
との関係を表わすルールを含むルールの集合であるポリ
シーを記憶するポリシー記憶部を備え、前記ポリシーに
従って各エージェントの属性に応じた権限を付与する権
限付与部と、前記権限付与部により付与された権限およ
び該権限内容が実行される条件を保持・記憶する権限・
実行条件保持部と、前記権限内容の実行条件が成立した
場合に該当する権限内容を実行する処理実行部を備え、
前記ポリシーに従って前記仮想通信路を介して各エージ
ェントが連携することを特徴とする。

【００１５】ここで、本発明で言うエージェントとは、
人工知能を備えて人間の仕事を自律的に代行処理するい
わゆるエージェントシステムのみならず、プログラムの
中の一部の簡単な機能であっても、自らのプログラムに
従って入力信号や環境条件などに応じて自ら処理動作を
決定して動作するプログラムモジュールも含むものとす
る。

【００１６】上記構成により、仮想通信路および仮想通
信路上のエージェントが、ポリシーに規定されるエージ
ェントの属性と権限との関係づけに従って動作し、エー
ジェント間の動的な連携を実現することができる。

【００１７】なお、ポリシーは、エージェントの属性と
該属性に対して割り当てられた権限との関係を表わすル
ールに加え、データオブジェクトが持つ属性とエージェ
ントから該データオブジェクトに対する操作に関する反
応との関係を表わすルールと、前記権限の集合と前記反
応の集合同士の関係を表わすルールと、前記権限の集合
間の関係を表わすルールのいずれかまたはすべてを含む
こととすれば、仮想通信路上のリソース、データの振る
舞いをより柔軟に制御することができる。

【００１８】なお、ポリシーの配布に関しては、エージ
ェント自らが生成したポリシーを他のエージェントに配
布し、前記配布されたポリシーを受け取った他のエージ
ェントが、該ポリシーに従って前記権限付与部を用いて
エージェントの属性に応じた権限を得て前記アクション
実行部を構成し、前記配布されたポリシーを共通に持つ
エージェント間で仮想通信路を形成する仕組みとしても
良く、また、前記仮想通信路上に前記ポリシーを記憶し
たポリシーリポジトリを備え、各エージェントが、前記
ポリシーリポジトリから必要なポリシーを取り寄せ、前
記ポリシー記憶部に記憶する仕組みとしても良い。

【００１９】また、前記仮想通信路上に認証機構を備
え、前記認証機構が、各エージェントの前記仮想通信路
へのアクセス権の認証、各エージェントの権限保持部が
保持する権限内容の認証を行うこととすれば、仮想通信
路のセキュリティが向上する。例えば、前記認証機構
が、ポリシー管理機関と、属性管理機関と、個体認証管
理機関の３つの機関に分かれ、前記ポリシー管理機関
が、ポリシーを記述したデータに対して電子署名を付
し、真正のポリシーであることが認証されたポリシー証
明書を発行し、前記属性管理機関が、各エージェントが
持っている属性を証明した属性証明書を発行し、前記公
開鍵管理機関が、ネットワーク上におけるエージェント
の個体認証を行った証明である公開鍵証明書を発行し、
各エージェントが、前記ポリシー証明書と属性証明書を
解釈し、ネットワーク上で配布されたポリシー証明書と
属性証明書に基づいて前記権限付与部に対して割り当て
るべき適切な権限内容を指定するトラストエンジンを備
えた仕組みとしても良い。

【００２０】このような認証システムを用いることによ
り、各エージェントが仮想通信路にログインする際に、
前記トラストエンジンを用いて当該仮想通信路に対応す
るポリシーの証明書と属性証明書を入力としてポリシー
の証明を得つつログインし、各エージェントのログイン
の連鎖により仮想通信路に参加するエージェント間にポ
リシーを安全に伝播させるということが可能となる。

【００２１】なお、前記ポリシー記憶部が前記相互独立
に生成・管理している複数のポリシーのうち選択された
ポリシーを統合し、統合後のポリシーに従って情報をや
り取りするエージェント間の連携を前記仮想通信路に生
成したり、前記ポリシーを複数相互独立に分割し、分割
後のポリシーごとに、それぞれのポリシーに応じて情報
をやり取りするエージェント間の連携を前記仮想通信路
に相互独立に生成したりすることができる。

【００２２】次に、仮想通信路上のエージェント間連携
の形態として、他のエージェントに対して要求を出すエ
ージェントは、要求情報の送信にあたり、前記ポリシー
に従って要求情報に前記ラベル情報を付して送信し、前
記要求情報を受信し、前記要求に対する応答を実行した
他のエージェントは、応答情報の送信にあたり、前記ポ
リシーに従って前記応答情報にラベル情報を付して送信
し、前記要求を出したエージェントは、前記ポリシーに
従って前記ラベル情報を持つ応答情報を受信するものと
することができ、ラベル情報を用いてエージェント間で
要求・応答の連携を行うことができる。

【００２３】本発明の仮想通信路を用いたエージェント
連携システムをサービスプラットフォームとして、ポリ
シーを適切に定義することにより著作物を利用または使
用するという著作物利用方法を提供することができる。
本発明による仮想通信路を用いた各エージェントの連携
システム、つまり、エージェント間を仮想通信路により
結び、エージェントの属性と該属性に対して割り当てら
れた権限との関係を表わすルールを含むルールの集合で
あるポリシーに基づいて前記仮想通信路を制御し、前記
仮想通信路上でのエージェントの動作を、前記ポリシー
に則してエージェント自身の属性に基づいて権限を付与
することにより規定するエージェント連携システムをサ
ービスプラットフォームとし、前記ポリシーが、コンテ
ンツを取り扱う仮想通信路を定義するポリシーであり、
前記ポリシーに従って与えられた権限が、当該コンテン
ツを使用できる使用権限であり、前記仮想通信路上にお
いて前記使用権限を持つエージェント以外の前記コンテ
ンツの使用を不可能とし、前記仮想通信路上において前
記コンテンツを使用する。

【００２４】上記方法により、著作権者自身によってポ
リシーを定義でき、著作権者の権利が十分に配慮された
形で、著作物を配布し、販売するという新たなビジネス
モデルを提供することができる。

【００２５】次に、本発明にかかる仮想通信路は、ネッ
トワーク上に存在するエージェント間のエージェント連
携を仲介する通信路であって、エージェントの属性と該
属性に対して割り当てられた権限との関係を表わすルー
ルを含むルールの集合であるポリシーに従って制御さ
れ、前記ポリシーに従って各エージェントに対してその
属性に応じた権限を持たせ、前記ポリシーに従って動作
するエージェント同士を仮想的に結び、前記権限内容の
実行を通して各エージェントの連携処理を仲介すること
を特徴とする。

【００２６】上記の仮想通信路を構築することにより、
仮想通信路上のエージェントが、ポリシーに規定される
エージェントの属性と権限との関係づけに従って動作す
るようにエージェント間の動的な連携を与えることがで
きる。

【００２７】本発明のエージェント連携システムを実現
する処理プログラムを記録したコンピュータ読み取り可
能な記録媒体を提供すれば、当該記録媒体をコンピュー
タに読み取ることにより、コンピュータ装置を利用して
本発明のエージェント連携システムを構築することがで
き、エージェント間に仮想通信路を柔軟かつ容易に構
築、更新することができるエージェント連携システムを
構築できる。

【００２８】

【発明の実施の形態】以下、本発明のエージェント連携
システムの実施形態について、図面を参照しながら説明
する。

【００２９】（実施形態１）実施形態１のエージェント
連携システムは、ネットワーク上のエージェント間の仮
想通信路を制御するシステムであって、仮想通信路上の
各エージェントが、エージェントの属性と該属性に対し
て割り当てられた権限との関係を表わすルールを含むル
ールの集合であるポリシーに従って各エージェントの属
性に応じた権限を持ち、メッセージ受信など権限内容の
実行条件が成立した場合に、該当する権限内容を実行す
ることにより、各エージェントを連携させる。本発明の
仮想通信路は、上記ポリシーに従って制御され、ポリシ
ーに従ってエージェント同士を仮想的に結び、連携を仲
介する。

【００３０】以下、本発明のエージェント連携システム
の実施形態として、最初に本発明におけるポリシー、エ
ージェントの持つ属性に応じて割り当てられる権限（ロ
ール）、データオブジェクトのラベル情報について述
べ、エージェント連携システムの装置構成例とその動作
例、仮想通信路の動的な生成、変更、消滅の様子を説明
する。

【００３１】まず、本発明におけるエージェント、ポリ
シー、エージェントの権限（ロール）、データオブジェ
クトのラベル情報の定義およびそれらの関係について述
べる。

【００３２】本発明で言うエージェントとは、人工知能
を備えて人間の仕事を自律的に代行処理するいわゆるエ
ージェントシステムのみならず、プログラムの中の一部
の簡単な機能であっても、自らのプログラムに従って入
力信号や環境条件などに応じて自ら処理動作を決定して
動作するプログラムモジュールも含むものとする。

【００３３】ポリシーとは、仮想通信路上におけるエー
ジェントやデータオブジェクトなどのリソースの動作・
性質・関係を記述したルールの集合であり、エージェン
ト達の連携により構築される仮想通信路の動作・性質・
関係を記述したルールと言える。このようにポリシーと
して記述されるルールは多様なものがある。例えば、エ
ージェントが持つ属性と、それら属性に対応して割り当
てられる仮想通信路上での操作や動作などに関する権限
の集合（ロール）の関係を記述したルールがある。ま
た、データオブジェクトが持つ属性と、それら属性に対
応して割り当てられる仮想通信路上でのエージェントか
らの操作等に対応する反応の集合（ラベル）との関係を
記述したルールがある。また、上記したエージェントの
持つ権限の集合（ロール）とデータオブジェクトの反応
の集合（ラベル）の間の関係を記述したルールがある。
また、上記したエージェントの持つ権限の集合（ロー
ル）と権限の集合（ロール）同士の関係を記述したルー
ルもある。さらに、本発明の仮想通信路自体、参加する
エージェント達自身のネットワークで構成されているの
で、仮想通信路の生成・変更・消滅に関してもエージェ
ントの動作の一環として記述することができる。このよ
うに、ポリシーには仮想通信路の生成・変更・消滅を含
む仮想通信路そのものの動作に関するルールも含まれ
る。

【００３４】なお、このポリシーは、後述する他の実施
形態４に示すようにポリシーリポジトリサーバというポ
リシーを集中的に管理するサーバをネットワーク上に用
意して管理し、各エージェントが取り寄せる仕組みでも
良く、また、各エージェント自らが生成・証明したポリ
シーをネットワーク上に配布し、当該ポリシーを受け取
り（契約し）、当該ポリシーに従ってロールを得たエー
ジェント間で仮想通信路を形成する仕組みとしても良
い。後者は仮想通信路を用いた完全自立分散型のエージ
ェント連携と言える。例えば、エージェント自らが管理
する画像データベースのコンテンツ配布をサービスした
いエージェントが、一定の料金を支払うという契約を結
んだエージェントであるという属性と、該画像データベ
ースコンテンツをダウンロードするという権限との関係
を記述したルールをポリシーとし、該ポリシーをネット
ワーク上に配布するなどという利用が想定できる。

【００３５】ポリシーの実例を図１に示す。図１は、ポ
リシー記述の一例を示す図である。簡単な画像イメージ
配送サービスに関するポリシー例を示した。１は、ポリ
シーとして配布されるべきファイルなどを記述してい
る。ここで、“image.jar”はロール（権限内容）を実
行するプログラムモジュールであるロールプログラムフ
ァイル、“image.xml”は本ポリシー記述ファイルを指
している。２は、ロール割り当てのためのルール群であ
る。まず最初にロール割り当てのための条件、即ち、属
性とその値の指定（図中３）を記述し、続いてそれが満
たされた場合に割り当てられるロールが記述される（図
中４）。図１のポリシーの例では、まず登録料の支払い
について属性に注目し、登録料を支払っていれば登録ユ
ーザのロール（権限内容）が与えられる。逆に支払って
いない場合はルールの第３項目に定義されているように
未登録ユーザ用のロール（権限内容）が与えられる。ま
た、画像イメージコンテンツの提供者になるかどうかの
契約に着目すると、契約を行った場合には画像イメージ
コンテンツの提供者としてのロール（権限内容）が与え
られる。このようなポリシー記述を持つポリシーを用意
し、各エージェントが装備することにより、ポリシー記
述に従って制御される仮想通信路を生成することができ
る。

【００３６】なお、エージェントのロールとは、上記に
も述べたように、エージェントの属性に応じて割り当て
られた権限の集合である。エージェントは付与された権
限に応じて動作し、動作の一環として他のエージェント
との連携処理を実行する。ロールには実行できる権限内
容が決められており、また、当該権限内容を実行するた
めの実行条件が決められている。ここで実行条件とは、
例えば、仮想通信路から特定のメッセージを受信するこ
とや、エージェントのステータスが特定の状態になった
ことや、あるイベントが起こった場合、あるイベントか
ら一定時間が経過した場合など多様な条件がある。

【００３７】データオブジェクトのラベル情報とは、上
記にも述べたように、データオブジェクトの属性に対応
して割り当てられるエージェントからの操作等に対応す
る反応の集合である。例えば、一定権限を持つエージェ
ントからのデータ内容の読み出し操作、書き込み操作、
削除操作を認めることや、一定権限を持つエージェント
による演算操作、検索操作、転送操作を認めることなど
がある。

【００３８】次に、エージェント連携システムの装置構
成例について説明する。

【００３９】図２は、エージェント連携システムの装置
構成例を模式的に示す図であり、一つのエージェントの
内部構成例を示した。本発明のエージェント連携システ
ムは、図２に示した構成を持つ複数のエージェントがネ
ットワークを介して連携し合うシステムであり、本発明
の仮想通信路は、これらエージェント間を結ぶネットワ
ーク上に仮想的に形成される連携の場、コミュニケーシ
ョンの場と言える。

【００４０】図２において、１００はエージェントであ
り、２００は外部ネットワーク、２１０は内部フィール
ドである。１０はエージェントネットワークコネクタ、
２０はセキュリティマネジャ、３０はロールマネジャ、
４０は属性マネジャ、５０はロールプログラムデータベ
ース、６０はフィールドコネクタ、７０はロールメソッ
ドテーブル、８０はロール実行部である。

【００４１】上記のエージェント１００の構成におい
て、セキュリティマネジャ２０、ロールマネジャ３０、
属性マネジャ４０、ロールプログラムデータベース５０
は、ポリシーに従って内部フィールド２１０の生成、変
更、消滅を実行するためのモジュールである。また、上
記エージェント１００は、フィールドコネクタ６０を持
っている。セキュリティマネジャ２０はフィールドコネ
クタ６０上に内部フィールド２１０を構築する。さら
に、ロールマネジャ３０、属性マネジャ４０が内部フィ
ールド２１０につながるロールメソッドテーブル７０、
ロール実行部８０をそれぞれ構成する。図２の例では３
つの内部フィールド２１０ａ〜ｃ、ロールメソッドテー
ブル７０ａ〜ｃ、ロール実行部８０ａ〜ｃが構築されて
いる。

【００４２】なお、内部フィールド２１０、ロールメソ
ッドテーブル７０、ロール実行部８０は、権限実行条件
が成立した場合に権限内容（アクション）の実行を行う
ためのモジュールである。例えば外部ネットワーク２０
０から特定のメッセージを受信したことを条件として対
応するロールを反応させ、実行する。

【００４３】各モジュールを説明する。

【００４４】ネットワークエージェントコネクタ１０
は、エージェント１００と外部ネットワーク２１０とを
接続する通信インタフェースを提供する部分である。メ
ッセージを外部ネットワーク２００から受け取り、メッ
セージの種類に応じて該メッセージをセキュリティマネ
ジャ２０に渡すかフィールドコネクタ６０に渡すかを振
り分ける。受け取ったメッセージが、フィールド生成メ
ッセージやフィールド検索メッセージやフィールド削除
メッセージなどフィールドの生成、変更、消滅に関わる
メッセージであればセキュリティマネジャ２０に振り分
け、メッセージがエージェント連携に関するフィールド
メッセージであればフィールドコネクタ６０に振り分け
る。

【００４５】セキュリティマネジャ２０は、フィールド
の生成、変更、消滅に関わるメッセージを受け取ると該
メッセージの正当性を確認する機能と、該メッセージ内
容を解釈し、フィールドの生成、変更、消滅の指示に応
じて内部フィールド２１０の生成、変更、消滅を実行す
る機能と、該メッセージからポリシーを抽出する機能を
有する。メッセージの正当性を確認する機能は本発明の
エージェント連携システムのセキュリティ向上のために
必要な機能である。内部フィールド２１０の生成、変
更、消滅を実行する機能に関しては、フィールドコネク
タ６０は生成された内部フィールド２１０と外部ネット
ワーク２００を接続するポイントとなるものであり、そ
の生成、変更、消滅は、セキュリティマネジャ２０が実
行することとしている。なお、メッセージからポリシー
を抽出する機能により図１に示されたようなポリシーが
抽出され、ロールマネジャ３０に渡される。

【００４６】ロールマネジャ３０は、セキュリティマネ
ジャ３０から受け取ったポリシーを解釈し、エージェン
トが持つ属性と照合を行い、ロール生成、消滅を制御す
る。ポリシーの中の各ルールの条件部に指定された属性
とその値と、エージェントが持つ属性とその値を参照す
るため、属性マネジャ４０に対して属性とその値を問い
合わせを行う。属性マネジャ４０からの回答を得て、ル
ールの条件を満足する場合にはロールメソッドテーブル
７０に対してロール名を通知し、ロールメソッドテーブ
ル７０の構築、内容の変更を指示する。なお、ロールマ
ネジャ３０はポリシーを記憶しておくポリシー記憶部３
１を備え、ポリシーを格納しておく。

【００４７】属性マネジャ４０は、属性データベース４
１を備えている。属性マネジャ４０は、ロールマネジャ
３０からのエージェントが持つ属性とその値の問い合わ
せに対して、属性データベース４１を参照して該問い合
わせに対して回答する。

【００４８】ロールプログラムデータベース５０は、ロ
ール実行部８０を構築するためのプログラムを格納した
データベースであり、ロール実行部８０の構築時にロー
ルマネジャ３０の制御により必要なプログラムが取り出
され、ロール実行部８０の構築に供される。なお、この
ロールプログラムは、ネットワークを介した外部に存在
するものであっても良く、必要に応じてアクセスし、ロ
ールプログラムをダウンロードできる仕組みであれば良
い。

【００４９】内部フィールド２１０は、その生成、変
更、消滅に関しては、セキュリティマネジャ２０からの
指示により生成、変更、消滅される。内部フィールド２
１０の生成指示があれば、フィールドコネクタ６０上に
新しい内部フィールドが生成される。同様に存在してい
る内部フィールド２１０の消滅指示があれば、フィール
ドコネクタ６０が内部フィールド２１０を消滅させる。
次に、メッセージ受信など権限実行条件の成立による権
限内容の実行処理に関しては、まず、フィールドコネク
タ６０は、エージェントネットワークコネクタ１０から
フィールドメッセージを受け、フィールドメッセージの
内容や属性を調べ、フィールドコネクタ６０は適切な内
部フィールド２１０（２１０ａから２１０ｃの中のいず
れか、若しくは、いくつか）に対してのみ当該メッセー
ジを流す。また、ロール実行部８０の実行処理の一環と
して返される応答メッセージなどを受け、該応答メッセ
ージをエージェントネットワークコネクタ１０を介して
外部ネットワーク２００に対して発信する。

【００５０】ロールメソッドテーブル７０は、ロールマ
ネジャ３０からの指示を受け、テーブルの構築、その内
容の変更を行う。内部フィールドの生成に際しては、ロ
ールマネジャ３０からロール名の通知を受けて、ロール
プログラム集より適切なロールを呼び出し、指定された
ロールに応じたメソッドを関係づけて格納する。また、
当該ロールが起動されるための実行条件を関係づけてテ
ーブルに格納しておく。次に、メッセージ受信など権限
実行条件の成立による権限内容の実行処理に関しては、
フィールドメッセージの受信や、各種イベントの発生、
エージェントステータスの変更などの条件を検知したフ
ィールドコネクタ６０から、該条件を実行条件に持って
いるロールがあるか否かの問い合わせを受け、該当する
ロールがある場合にはそのロールを制御するメソッドを
指定し、内部フィールド２１０に通知する。

【００５１】次に、ロール実行部８０は、ロールマネジ
ャ３０からの指示を受け、ロールプログラムデータベー
ス５０から適切なロールを呼び出して、格納しておく。
次に、メッセージ受信など権限実行条件の成立による権
限内容の実行処理に関しては、フィールドメッセージに
従い、内部フィールド２１０により特定のメソッドが起
動されると該メソッドに対応するロール内容を実行す
る。逆に、実行条件が成り立たなくなれば、該メソッド
制御と対応するロール実行が停止される。

【００５２】以上に示した構成例のエージェント連携シ
ステムの動作を図３のフローチャートを参照しつつ説明
する。以下の例では、ロール実行条件として特定のフィ
ールドメッセージを受信することをロールの実行条件と
した例を説明する。なお、図３のフローチャートにおい
て説明の便宜上、エージェントネットワークコネクタを
ＡＮＣ、フィールドコネクタをＦＣ、セキュリティマネ
ジャをＳＭ、ロールマネジャをＲＭ、属性マネジャをＡ
Ｍと記号で略記した。

【００５３】まず、エージェントネットワークコネクタ
１０が外部ネットワーク２００をモニタし、データ受信
を待っている（ステップＳ３０１）。

【００５４】外部ネットワーク２００からデータを受信
すると（ステップＳ３０１：Ｙ）、エージェントネット
ワークコネクタ１０は、該データがフィールドメッセー
ジか否かをチェックする（ステップＳ３０２）。

【００５５】該データがフィールドメッセージである場
合（ステップＳ３０２：Ｙ）、エージェントネットワー
クコネクタ１０は、フィールドメッセージからフィール
ド名を取り出し、該当するフィールドコネクタ６０へ転
送する（ステップＳ３０３）。

【００５６】フィールドコネクタ６０は、ロールメソッ
ドテーブル７０を参照し、該メッセージ受信を実行条件
としているロールを検索する（ステップＳ３０４）。対
応するロールが存在する場合（ステップＳ３０４：Ｙ）
は、該ロールの実行を制御するメソッドが起動され、ロ
ールが実行され（ステップＳ３０５）、ステップＳ３０
１に戻る。対応するロールが存在しない場合（ステップ
Ｓ３０４：Ｎ）、ロールは何も反応せず実行されずステ
ップＳ３０１に戻る。

【００５７】次に、ステップＳ３０２において、受信デ
ータがフィールドメッセージでない場合（ステップＳ３
０２：Ｎ）、エージェントネットワークコネクタ１０
は、データをセキュリティマネジャ２０に転送し、セキ
ュリティマネジャ２０は受信データが新しいフィールド
生成メッセージであるか否かをチェックする（ステップ
Ｓ３０６）。

【００５８】受信データが新しいフィールド生成メッセ
ージである場合（ステップＳ３０６：Ｙ）、セキュリテ
ィマネジャ２０は、受信メッセージからポリシーを取り
出し、ロールマネジャ３０へ転送する（ステップＳ３０
７）。ロールマネジャ３０はポリシーに記述されている
属性およびその値に関し、属性マネジャ４０に問い合わ
せ、属性マネジャ４０からの応答結果からエージェント
に与えられるロールを決定する（ステップＳ３０８）ロ
ールマネジャ３０は、フィールド生成メッセージに対応
して、フィールドコネクタ６０を生成し、該フィールド
コネクタに構築すべきロール名とその内容を通知する
（ステップＳ３０９）。ロールマネジャ３０は、通知さ
れたロール内容を構築するため、ロールプログラム集か
ら該当するロールをロール実行部８０にロードし、必要
なロール実行モジュールを構築し、内部フィールド２１
０を生成する（ステップＳ３１０）。このように内部フ
ィールド２１０が生成されれば、適切にステップＳ３０
１に戻る。

【００５９】次に、ステップＳ３０６において、受信デ
ータが新しいフィールド生成メッセージでない場合（ス
テップＳ３０６：Ｎ）、受信データがフィールド検索メ
ッセージであるか否かをチェックする（ステップＳ３１
１）。受信データがフィールド検索メッセージである場
合（ステップＳ３１１：Ｙ）、セキュリティマネジャ２
０はメッセージ内容からフィールド検索条件を抽出し、
検索条件に該当するフィールド名をエージェントネット
ワークコネクタ１０を介して検索元に対して返信する
（ステップＳ３１２）。返信後、適切にステップＳ３０
１に戻る。

【００６０】受信データがフィールド検索メッセージで
ない場合（ステップＳ３１１：Ｎ）、セキュリティマネ
ジャ２０は、受信メッセージがフィールド削除メッセー
ジであるか否かをチェックする（ステップＳ３１３）。
受信メッセージがフィールド削除メッセージである場合
（ステップＳ３１３：Ｙ）、セキュリティマネジャ２０
は、フィールド削除メッセージから削除すべきフィール
ド名を抽出し、該当するフィールドのフィールドコネク
タ６０に対してフィールドの削除を通知する（ステップ
Ｓ３１４）。フィールドの削除を通知されたフィールド
コネクタ６０は、管理する内部フィールド２１０を削除
する（ステップＳ３１５）。なお、内部フィールド２１
０の消滅に伴って対応するロールメソッドテーブル７
０、ロール実行部８０が消滅する。フィールド削除後、
適切にステップＳ３０１に戻る。

【００６１】受信メッセージがフィールド削除メッセー
ジでない場合（ステップＳ３１３：Ｎ）、この例では、
受信データに対する有効な応答が行われず、ステップＳ
３０１に戻って、次のデータ受信を待つ。

【００６２】以上が、本実施形態１のエージェント連携
システムによる仮想通信路の生成、変更、消滅、生成さ
れた仮想通信路を用いたエージェント連携動作の流れの
一例である。

【００６３】本実施形態１のエージェント連携システム
は、以上に見たように、本発明のエージェント連携シス
テムおよびエージェント間を結ぶ仮想通信路は、エージ
ェントの属性と該属性に対して割り当てられた権限との
関係を表わすルールを含むルールの集合であるポリシー
に従って制御され、ポリシーに従ってポリシーに従って
エージェント同士を仮想的に結び、エージェント間の連
携を仲介できる。

【００６４】（実施形態２）実施形態２では、本発明の
エージェント連携システムにおいて、エージェント間の
連携の形態ついてバリエーションを持たせるように仮想
通信路を定義付け、制御することができることを説明す
る。

【００６５】なお、エージェント連携システムの装置構
成例は図２で示したものと同様であるのでここでの説明
は省略する。

【００６６】第１に、本発明のエージェント連携システ
ムにおいて、エージェント間の連携を複数相互独立な形
態で構築することが可能である。この場合、セキュリテ
ィマネジャ２０、ロールマネジャ３０が、ポリシーに従
い、複数相互独立の内部フィールド２１０を生成・管理
し、ロール実行により各エージェントが連携することに
より、複数相互独立のエージェント連携関係が仮想通信
路上に構築される。この複数相互のエージェント間連携
の構築の様子を概念的に示したものが図４（ａ）であ
る。

【００６７】第２に、本発明のエージェント連携システ
ムにおいて、複数相互独立な形態で構築されているエー
ジェント間の連携を統合することが可能である。この場
合、セキュリティマネジャ２０、ロールマネジャ３０が
相互独立に生成・管理している複数の内部フィールド２
１０のうち選択したものを統合する指示を出すことによ
り、対応するフィールドコネクタが１つのフィールドコ
ネクタとして再生成され、内部フィールドも１つのもの
が再生成され、既存の２つの相互独立のエージェント間
連携を統合した形のエージェント間の連携が生成され
る。この複数相互のエージェント間連携を統合する様子
を概念的に示したものが図４（ｂ）である。

【００６８】第３に、本発明のエージェント連携システ
ムにおいて、既存のエージェント間の連携を分割するこ
とが可能である。この場合、セキュリティマネジャ２
０、ロールマネジャ３０が、分割後の一方のフィールド
と他方のフィールドのそれぞれの生成指示を出すことに
より、対応するそれぞれのフィールドコネクタが生成さ
れ、それぞれの内部フィールドも生成される。このエー
ジェント間連携を分割する様子を概念的に示したものが
図４（ｃ）である。

【００６９】第４に、本発明のエージェント連携システ
ムにおいて、エージェント間連携を親として、いわゆる
入れ子状態で、子に相当するエージェント連携を構築す
ることも可能である。この場合、セキュリティマネジャ
２０、ロールマネジャ３０が、親のフィールド生成指示
と子のフィールド生成指示を出し、親フィールドと子フ
ィールドが生成される。このエージェント間連携の入れ
子状態の様子を概念的に示したものが図４（ｄ）であ
る。

【００７０】以上に示すように、本発明のエージェント
連携システムは、ポリシーに従って構築するエージェン
ト間の連携の形態ついてバリエーションを持たせること
ができる。

【００７１】（実施形態３）実施形態３のエージェント
連携システムとして、ポリシーの真正性確保のためのポ
リシー証明、ロールの真正性確保のためのロール保証、
完全自立分散構成の場合におけるログインの連鎖による
安全なポリシー配布、不正アクセスに対する処理、エー
ジェント連携の確認などに関し、セキュリティ向上を図
った構成例を示す。

【００７２】まず、ポリシーの真正性確保のためのポリ
シー証明、ロールの真正性確保のためのロール保証を説
明し、各エージェントにおいて、証明された真正なポリ
シーを受け、正しく保証されたロールが割り当てられ、
仮想通信路に参加する仕組みを説明する。

【００７３】図５は、ポリシーの真正性確保のためのポ
リシー証明、ロールの真正性確保のためのロール保証を
行う概念を模式的に示した図である。図５において、５
はポリシー証明書の発行主体となる権威機関であるポリ
シー管理機関（policy approving authority：ＰＡ
Ａ）、６は属性証明書の発行主体となる権威機関である
属性管理機関（attribute authority：ＡＡ）、７は個
体認証を行い、公開鍵証明書の発行主体となる権威機関
である個体認証機関（certification authority：Ｃ
Ａ）である。このように３つの権威機関を設けることに
より、ポリシー認証、属性認証、個体認証という３つの
側面についてそれぞれ異なる権威機能を分散して設け、
広域分散環境などにおける仮想通信路の構築、仮想通信
路を用いた情報のやり取りについて高いセキュリティを
持たせることを狙っている。

【００７４】ここで、ポリシー証明書とは、ポリシーを
記述したデータに対して電子署名を付したものである。
つまりネットワークに正当に配布された真正のポリシー
であることが認証されているものである。このポリシー
証明書は、ネットワークを介してエージェントなどに配
布される。あるポリシー証明書によって同一のポリシー
が伝播している仮想的なネットワーク領域が信用ドメイ
ンとなり、仮想通信路によって形成されるコミュニケー
ション空間とも言える。新しいエージェントがある信用
ドメインに加わり仮想通信路に参加しようとする場合に
はまず、対応するポリシー証明書を受け取り、その内容
に合意してポリシー証明書に基づいた権限割り当てを受
ける必要がある。

【００７５】属性証明書とは、個人の属性を認証する属
性管理機関６が、各エージェントが持っている属性を証
明したものを言う。例えば、ＩＴＵ−ＴＸ．５０９属性
証明書に準じた形で記述される。なお、属性管理機関６
による属性証明書の発行にあたっては、図２に示した各
エージェントが持つ属性管理データベース５０に対して
アクセスし、各エージェントが持っている属性を参照す
ることができる。

【００７６】公開鍵証明書とは、ネットワーク上におけ
る本人認証を行うものであって、個体認証を行う権威機
関である個体認証機関７により、例えば、ＩＴＵ−Ｔ
Ｘ．５０９公開鍵証明書などの公開鍵認証基盤に基づい
て発行される。

【００７７】次に、各エージェントにおいて、証明され
た真正なポリシーを受け、正しく保証されたロールが割
り当てられる仕組みを説明する。

【００７８】図５において、８は、各エージェントが実
装するトラストエンジンであって、ネットワーク上で伝
播されているポリシー証明書や属性証明書を入力として
解釈し、それらポリシー証明書や属性証明書に対応した
適切なロールを特定して割り当てるものである。なお、
この各エージェントが実装するトラストエンジンは、実
施形態１で図２を用いて説明した各エージェント構成に
おいて、ロールマネジャ３０および属性マネジャ４０に
よる複合機能として構成される。

【００７９】本実施形態３の認証システムでは、各エー
ジェントがこのトラストエンジン８を実装し、ポリシー
管理機関５、属性管理機関６、個体認証機関７を信頼
し、発行されているポリシー証明書や属性証明書をトラ
ストエンジン８により安全に解釈し、ロールの割り当て
を実行する。この割り当てられたロールにはロール保証
書が付され、ロールの正当性が保証される。なお、トラ
ストエンジン自体の正当性は、例えば、公開鍵認証基盤
に基づく、ＳＳＬによる相互認証とオブジェクト署名の
検証によって証明でき、従ってこのトラストエンジンに
より生成されたロール保証書の正当性も保証される。

【００８０】このように生成されたロール保証書に基づ
いて、各エージェントにおいて、ロールマネジャの制御
のもと、ロールが割り当てが実行される。

【００８１】以上の認証システムに基づいて、ポリシー
証明、ロール保証が実行され、高いセキュリティのも
と、仮想通信路が生成・制御され、各エージェントが該
仮想通信路に安全に出入りできる。

【００８２】次に、完全自立分散構成の場合におけるロ
グインの連鎖による安全なポリシー配布について説明す
る。同一のポリシーが伝播している仮想通信路上の参加
エージェントは任意に出入りが可能でありその参加者は
動的に変化しうる。本発明の仮想通信路を制御するエー
ジェント連携システムを分散型システムとして構築した
場合には、真正が保証された集中管理用の特定のエージ
ェントが存在しないので、新しく仮想通信路に参加しよ
うとするエージェントは、既に参加済みの任意のエージ
ェントに対してログインの要求を行うこととなる。各エ
ージェントによる仮想通信路へのログインは、上記図５
に見たように、各エージェントが持つ属性情報とポリシ
ーに基づいて行われ、ログインの結果としてエージェン
トにはロールが割り当てられる。ここで、ログイン時に
ロール割り当て処理を行うトラストエンジン８は、既に
信用ドメインに参加しているエージェントに稼動してい
るものではなく、新規に参加しようとしているエージェ
ント側で稼動しているものを使用することがポイントと
なる。これにより、一種のプライバシー情報と言える属
性情報を他に通知することなく、かつ、仮想通信路全体
のセキュリティを低下させることなく安全にログイン処
理を行うことができる。このような個々のエージェント
のログインの連鎖によって、集中管理システムなしにロ
グインを介してポリシーを安全に伝播させることがで
き、各エージェントは仮想通信路に対して任意にログイ
ン、ログアウトすることができる。

【００８３】次に、不正アクセスや、参加者からの要望
に応じて仮想通信路を消滅させる処理について説明す
る。これは、エージェント間でメッセージが所定通りに
やり取りされ、連携が正常に実行されているか、さら
に、不正なアクセスがないかについてチェックし、不正
なアクセスがあった場合に動的に仮想通信路を無効化す
るものである。図６は、エージェント間でのメッセージ
のやり取りの確認、不正アクセス検知を実行するエージ
ェント連携システムの構成例を示す図である。実施形態
１で説明した図２の構成と同様の部分についてはここで
は説明を省略する。

【００８４】図６に示すように、エージェント１００ａ
は、エージェント連携確認部９０を備えている。また、
各エージェントは処理機能の一つとしてメッセージを受
信した場合に受領通知を仮想通信路上に返す仕組みとす
る。エージェント連携確認部９０は、エージェントネッ
トワークコネクタ１０を介して仮想通信路上に送信され
ているメッセージをモニタし、あるエージェントから流
された依頼メッセージを確認する。その後、モニタを続
け、当該依頼メッセージを受領した他のエージェントか
ら当該依頼メッセージを受信した旨の受領通知メッセー
ジをモニタして依頼メッセージの受信を確認する。この
ように、エージェント連携確認部９０を用いて仮想通信
路上で送信されたメッセージとそのメッセージに対する
受領通知をモニタすることにより、エージェント間の情
報の仲介が正常に実行され、エージェントの連携が正常
に実行されていることを確認する。

【００８５】エージェントネットワークコネクタ１０
は、アクセス権管理部１１と不正アクセス検知部１２を
備えている。

【００８６】不正アクセス検知部１２は、仮想通信路に
対する不正アクセスを検知する部分である。不正を検知
する方法は種々あるが、例えば、アクセス権管理部１１
が管理しているアクセス権の内容に違反してエージェン
トがアクセスし、メッセージを送受信していれば、不正
アクセス検知部１２は、不正アクセスがあったことを検
知する。また、例えば、不正アクセス検知部１２は、メ
ッセージの改ざんを検知する機能を有している。電子署
名がメッセージに埋め込まれている場合に電子署名が壊
れていないかチェックしたり、電子透かしが埋め込まれ
ている場合に電子透かしに異常が見られないかチェック
したり、ロールに相応しくないメッセージを受信したこ
とをチェックしたり、データオブジェクトがアクセスし
てきたエージェントの資格に合わないメソッドでアクセ
スされていないかチェックしたりすることにより不正ア
クセスを検知する。

【００８７】不正アクセス検知部１２は不正アクセスを
検知すれば、セキュリティマネジャ２０にフィールドの
消滅指示を通知し、セキュリティマネジャ２０が不正ア
クセスが試みられた内部フィールドを消滅させ、外部ネ
ットワーク２００との接続を遮断する。

【００８８】なお、上記の仮想通信路の消滅は、自発的
にエージェント側からも請求しうる構成とすることがで
きる。例えば、ロール実行部８０のロールなどが仮想通
信路を消滅させたい旨の要求を出した場合、フィールド
コネクタ６０を介してエージェントネットワークコネク
タ１０に通知され、エージェントネットワークコネクタ
１０がセキュリティマネジャ２０に対して該当する仮想
通信路の消滅指示を出す。セキュリティマネジャ２０は
対応する内部フィールドを消滅させる。

【００８９】また、仮想通信路に対して有効期限を設け
ておき、仮想通信路を消滅させることもできる。例え
ば、セキュリティマネジャ２０またはフィールドコネク
タ６０がタイマを備え、タイマにより有効期限に到達し
たか否かを検知し、有効期限の経過が検知されればセキ
ュリティマネジャ２０の消滅指示を受けて対応する内部
フィールド２１０が消滅され、または、有効期限に到達
したことを検知したフィールドコネクタ６０が自動的に
該当する内部フィールド２１０を消滅させる。

【００９０】また、本発明のエージェント連携システム
はエージェント間でやりとりするメッセージを暗号化す
ることによりセキュリティを向上することも可能であ
る。相互に送信メッセージの暗号化処理機能と、受信メ
ッセージの復号化処理機能を有し、メッセージの送受信
にあたりメッセージの暗号化復号化処理を実行する。ど
の暗号鍵、復号鍵を用いるかについては、例えば、用い
られるロールに基づいて決定することができる。

【００９１】以上、実施形態３のエージェント連携シス
テムは、ポリシーの真正性確保のためのポリシー証明、
ロールの真正性確保のためのロール保証、エージェント
間連携でのメッセージのやり取りの暗号復号化、各エー
ジェントによる仮想通信路へのアクセス権の管理、不正
アクセスに対する処理、エージェント連携の確認などに
関し、セキュリティ向上を図ることができる。

【００９２】（実施形態４）実施形態４のエージェント
連携システムは、ポリシーの頒布に関し、ポリシーリポ
ジトリサーバを備えたものである。

【００９３】図７は、本実施形態４にかかるポリシーリ
ポジトリサーバを備えたエージェント連携システムの構
成例である。３００は、ポリシーリポジトリサーバであ
り、複数のポリシーが格納されている。

【００９４】エージェント１００が仮想通信路を構築ま
たは既存の仮想通信路に参加する場合、エージェントは
対象となる仮想通信路を記述したポリシーを得て、当該
ポリシーに従ってロールを構築しなければならない。エ
ージェント１００はポリシーリポジトリサーバ３００に
アクセスし、対象となるポリシーの送信を依頼する。ポ
リシーリポジトリサーバ３００は、格納しているポリシ
ーから該当するポリシーを依頼元のエージェント１００
に送信する。ポリシーの頒布を受けたエージェント１０
０は、エージェントネットワーク１０を介してセキュリ
ティマネジャ２０に渡され、セキュリティマネジャ２０
がポリシーを抽出し、ロールマネジャ３０にポリシーを
渡し、ロールマネジャ３０はポリシーをポリシー記憶部
３１に格納する。セキュリティマネジャ２０およびロー
ルマネジャ３０が、受け取ったポリシーに従って該当す
る内部フィールドを構築する点については実施形態１と
同様である。

【００９５】以上、本発明のエージェント連携システム
は、ポリシーを一元的に管理し、頒布するポリシーリポ
ジトリサーバを備え、未だポリシーを持っていないエー
ジェントに対するポリシーの頒布を実行でき、また、ポ
リシーそのものの更新がある場合においてエージェント
に対して更新後のポリシーを頒布することができる。

【００９６】（実施形態５）次に、実施形態５として、
本発明の仮想通信路を用いたエージェント連携システム
をサービスプラットフォームとして、著作物利用システ
ムを構築したアプリケーション例を示す。

【００９７】図８は、本発明の仮想通信路を用いたエー
ジェント連携システムをサービスプラットフォームと
し、音楽コンテンツデータの配信および正規ユーザのみ
の音楽再生を可能としたアプリケーション構成例を示す
図である。

【００９８】図８において、８００は音楽コンテンツデ
ータ配信エージェント、８１０は利用者エージェント、
８２０は認証機関、８３０は音楽コンテンツデータであ
り、音楽コンテンツデータ８３０は後述するように音楽
データと付属ポリシーを含んでいる。８４０は音楽コン
テンツデータ８３０を配信するポリシーに基づいて生成
された音楽データ配信仮想通信路、８５０は付属ポリシ
ーに基づいて生成された第２の仮想通信路である音楽デ
ータ利用仮想通信路である。なお、図８に示された音楽
データ配信仮想通信路８４０および音楽データ利用仮想
通信路８５０は、仮想通信路のフィールドを概念的に示
したものであり、実施形態１などで示したようにポリシ
ーに従って生成され、制御されている。

【００９９】音楽データ配信仮想通信路８４０は音楽コ
ンテンツデータ８３０を配信するポリシーに基づいて生
成されている仮想通信路であり、この音楽データ配信仮
想通信路８４０上には音楽コンテンツデータ配信エージ
ェント８００と利用者エージェント８１０が存在する。
図中、利用者エージェント８１０は一つのみ示している
が、複数の利用者エージェントが存在しても良い。ま
た、新たに当該音楽データ配信仮想通信路８４０に参加
したい利用者エージェントがあれば随時参加を認める形
態としても良い。ここで、当該音楽データ配信仮想通信
路８４０への参加資格を定めることも可能である。例え
ば、利用者エージェントが特定の属性を持っていること
を参加資格としたり、参加料金の支払を参加資格として
も良い。

【０１００】この例では、利用者エージェント８１０
は、音楽データ配信仮想通信路８４０への参加資格を持
ち、音楽コンテンツデータ配信エージェント８００から
音楽データの配信を受けることが許される属性を有して
いるものとする。この利用者エージェント８１０の属性
は、認証機関８２０が発行する属性証明書で証明されて
いる。

【０１０１】利用者エージェント８１０は音楽コンテン
ツ配信エージェント８００から音楽コンテンツデータ８
３０をダウンロードする（図中）。

【０１０２】音楽コンテンツデータ８３０は、音楽デー
タと付属ポリシーを含んでいる。

【０１０３】音楽データはＭＰ３データなど音楽コンテ
ンツの本体部分のデータである。ここで、音楽コンテン
ツデータから音楽データ部分を容易に抜き出せるもので
あれば不正利用を招くので、音楽データを暗号化した
り、データの並べ替えを施して、容易に音楽コンテンツ
データから音楽データを区別できないようにしておくこ
とが好ましい。さらに、音楽データを区別できたとして
も容易に再生できないようにしておくことが好ましい。
音楽データを利用するメソッドは、正規ユーザのみが利
用可能であるので音楽データの不正利用が防止できる。

【０１０４】この例では、付属ポリシーは、音楽データ
を取り扱うための音楽データ再生仮想通信路８５０を生
成するためのものであり、当該付属ポリシーに則って音
楽データを取り扱うための音楽データ利用仮想通信路８
５０が第２の仮想通信路として生成される（図中）。
このように第２の仮想通信路とは、ある仮想通信路から
データを入手した利用者エージェントが当該データ中に
含まれていた付属ポリシーを用いて個別に生成するロー
カルな仮想通信路をいう。この例では、付属ポリシーが
音楽データの利用、再生を行なうサービスに関するポリ
シーを含むので、第２の仮想通信路として生成された音
楽データ利用仮想通信路８５０は音楽データの利用、再
生を行なうサービスを制御することができる。

【０１０５】音楽データは、音楽データ利用仮想通信路
８５０上に存在するロールが持つメソッドによってのみ
取り扱うことが可能である。例えば、ロールには、試聴
ユーザ、正規ユーザ、委託販売者等がある。試聴ユーザ
の場合、無料で音楽データの一部を試聴できる権限や所
定回数の音楽データの再生ができる権限を持つ（図中
）。試聴して音楽が気に入った場合などは、認証機関
８２０に対して音楽データの料金を支払い（図中）、
正規ユーザとして登録を受けると、認証機関８２０から
正規ユーザの属性証明書が与えられる（図中）。この
正規ユーザの属性証明書が得られれば、試聴ユーザに課
せられていた制限（音楽データの一部のみ、あるいは所
定回数のみの再生などの利用に関する制限）から解放さ
れる。

【０１０６】なお、認証機関８２０は、実施形態３で示
したように、ポリシー証明書の発行主体となるポリシー
管理機関や、属性証明書の発行主体となる属性管理機関
や、個体認証を行い、公開鍵証明書の発行主体となる個
体認証機関である。認証機関８００が複数存在する場
合、これら認証機関同士が信頼関係を結ぶことで相互に
認証し合い、全体の信頼関係を構築している。

【０１０７】上記のように、利用者エージェント８１０
は料金支払いにより正規ユーザの属性証明書を得た後、
音楽データ利用仮想通信路８５０上において利用可能な
メソッドを用いて音楽データを利用することができる。

【０１０８】ここで、利用者エージェント８１０は、電
子データとして音楽コンテンツデータを複製することは
可能である。もし、正規ユーザである利用者エージェン
ト８１０が自らが所有する別の再生装置において利用す
るために音楽コンテンツデータを複製した場合、当該利
用者エージェント８１０は正規ユーザとして適切な属性
を備えているので、別の再生装置において当該複製デー
タに対して正規ユーザとしてアクセスすることが可能で
ある。一方、複製データを他人に不正に再配布した場
合、当該再配布を受けた者は正規ユーザとして適切な属
性を備えていないので、当該複製データを利用するメソ
ッドを用いることができず、音楽コンテンツデータにア
クセスすることができない。このように、正規に購入し
たという属性が揃わなければ、正規の利用メソッドを用
いることができないように制限しておけば、音楽コンテ
ンツの不正利用を防止することができる。

【０１０９】本発明の仮想通信路を用いたエージェント
連携システムをサービスプラットフォームとしたアプリ
ケーションによれば、著作権者自身によってポリシーを
定義でき、著作権者の権利が十分に配慮された形で、コ
ンテンツの販売サービス、再生サービスなどのアプリケ
ーション構築が可能となる。

【０１１０】（実施形態６）本発明のオブジェクトエー
ジェント連携システムは、上記に説明した構成を実現す
る処理ステップを記述したプログラムをコンピュータ読
み取り可能な記録媒体に記録して提供することにより、
各種コンピュータを用いて構築することができる。本発
明のオブジェクトエージェント連携システムを実現する
処理ステップを備えたプログラムを記録した記録媒体
は、図１０に図示した記録媒体の例に示すように、ＣＤ
−ＲＯＭ１００２やフレキシブルディスク１００３等の
可搬型記録媒体１００１だけでなく、ネットワーク上に
ある記録装置内の記録媒体１０００や、コンピュータの
ハードディスクやＲＡＭ等の記録媒体１００５のいずれ
であっても良く、プログラム実行時には、プログラムは
コンピュータ１００４上にローディングされ、主メモリ
上で実行される。

【０１１１】さらに、ソースプログラムをコンパイルし
たもののみならず、いわゆるネットワークを介してクラ
イアントコンピュータに中間言語形式のアプレットを送
信し、クライアントコンピュータ上でインタープリタ実
行して動作する構成であっても良い。

【０１１２】本発明の仮想通信路および仮想通信路を制
御するエージェント連携システムおよびエージェント連
携方法において、さらに以下の項を開示する。

【０１１３】（付記１）エージェント間を仮想通信路に
より結んだエージェント連携システムであって、前記仮
想通信路上の各エージェントが、エージェントの属性と
該属性に対して割り当てられた権限との関係を表わすル
ールを含むルールの集合であるポリシーを記憶するポリ
シー記憶部を備え、前記ポリシーに従って各エージェン
トの属性に応じた権限を付与する権限付与部と、前記権
限付与部により付与された権限および該権限内容が実行
される条件を保持・記憶する権限・実行条件保持部と、
前記権限内容の実行条件が成立した場合に該当する権限
内容を実行する処理実行部を備え、前記ポリシーに従っ
て前記仮想通信路を介して各エージェントが連携するこ
とを特徴とするエージェント連携システム（１）。

【０１１４】（付記２）前記ポリシーが、エージェント
の属性と該属性に対して割り当てられた権限との関係を
表わすルールに加え、データオブジェクトが持つ属性と
エージェントから該データオブジェクトに対する操作に
関する反応との関係を表わすルールと、前記権限の集合
と前記反応の集合同士の関係を表わすルールと、前記権
限の集合間の関係を表わすルールのいずれかまたはすべ
てを含む付記１に記載のエージェント連携システム
（２）。

【０１１５】（付記３）各エージェントにおいて、前記
ポリシー記憶部に記憶されているポリシーの内容を更新
し、前記ルールの消去、変更、新たなルールの追加を行
うことができる付記１に記載のエージェント連携システ
ム。

【０１１６】（付記４）前記処理実行部が予め処理機能
モジュールを保持し、前記権限保持部が保持する権限内
容に沿って、前記処理実行部に含まれる処理機能モジュ
ールを選択的に有効化して処理機能を構築する付記１に
記載のエージェント連携システム。

【０１１７】（付記５）前記処理実行部における処理機
能の構築において、前記権限内容の実行に必要な処理機
能モジュールが予め保持されていない場合、前記仮想通
信路を介してネットワーク上のリソースから必要な処理
機能モジュールを受信して利用する付記４に記載のエー
ジェント連携システム。

【０１１８】（付記６）エージェント自らが生成したポ
リシーを他のエージェントに配布し、前記配布されたポ
リシーを受け取った他のエージェントが、該ポリシーに
従って前記権限付与部を用いてエージェントの属性に応
じた権限を得て前記アクション実行部を構成し、前記配
布されたポリシーを共通に持つエージェント間で仮想通
信路を形成する付記１に記載のエージェント連携システ
ム（３）。

【０１１９】（付記７）前記仮想通信路上に前記ポリシ
ーを記憶したポリシーリポジトリを備え、各エージェン
トが、前記ポリシーリポジトリから必要なポリシーを取
り寄せ、前記ポリシー記憶部に記憶する付記１に記載の
エージェント連携システム。

【０１２０】（付記８）前記仮想通信路上に認証機構を
備え、前記認証機構が、各エージェントの前記仮想通信
路へのアクセス権の認証、各エージェントの権限・実行
条件保持部が保持する権限内容の認証を行う請求項１に
記載のエージェント連携システム（４）。

【０１２１】（付記９）前記認証機構が、ポリシー管理
機関と、属性管理機関と、個体認証管理機関の３つの機
関に分かれ、前記ポリシー管理機関が、ポリシーを記述
したデータに対して電子署名を付し、真正のポリシーで
あることが認証されたポリシー証明書を発行し、前記属
性管理機関が、各エージェントが持っている属性を証明
した属性証明書を発行し、前記公開鍵管理機関が、ネッ
トワーク上におけるエージェントの個体認証を行った証
明である公開鍵証明書を発行し、各エージェントが、前
記ポリシー証明書と属性証明書を解釈し、ネットワーク
上で配布されたポリシー証明書と属性証明書に基づいて
前記権限付与部に対して割り当てるべき適切な権限内容
を指定するトラストエンジンを備えた付記８に記載のエ
ージェント連携システム（５）。

【０１２２】（付記１０）各エージェントが、前記仮想
通信路への参加・不参加を自ら選択できる付記１に記載
のエージェント連携システム。

【０１２３】（付記１１）各エージェントが、仮想通信
路にログインする際に、前記トラストエンジンを用い
て、当該仮想通信路に対応するポリシーの証明書と属性
証明書を入力として、ポリシーの証明を得つつログイン
し、各エージェントのログインの連鎖により仮想通信路
に参加するエージェント間にポリシーを安全に伝播させ
ることを特徴とする付記９に記載のエージェント連携シ
ステム（６）。

【０１２４】（付記１２）前記ポリシー記憶部が、相互
独立のポリシーを複数生成・管理し、それらポリシーに
従って情報をやり取りするエージェント間の連携を前記
仮想通信路に相互独立に生成した付記１に記載のエージ
ェント連携システム。

【０１２５】（付記１３）前記ポリシー記憶部が前記相
互独立に生成・管理している複数のポリシーのうち選択
されたポリシーを統合し、統合後のポリシーに従って情
報をやり取りするエージェント間の連携を前記仮想通信
路に生成する付記１に記載のエージェント連携システ
ム。

【０１２６】（付記１４）前記ポリシー記憶部が、前記
ポリシーを複数相互独立に分割し、分割後のポリシーご
とに、それぞれのポリシーに応じて情報をやり取りする
エージェント間の連携を前記仮想通信路に相互独立に生
成する付記１に記載のエージェント連携システム。

【０１２７】（付記１５）前記ポリシー記憶部は、第１
のポリシーと、前記第１のポリシーに属し、前記第１の
ポリシーに対して新たなルールを追加した第２のポリシ
ーを記憶し、前記第１のポリシーに応じたエージェント
間の連携上に前記第２のポリシーに応じたエージェント
間の連携を生成した付記１に記載のエージェント連携シ
ステム。

【０１２８】（付記１６）他のエージェントに対して要
求を出すエージェントは、要求情報の送信にあたり、前
記ポリシーに従って要求情報に前記ラベル情報を付して
送信し、前記要求情報を受信し、前記要求に対する応答
を実行した他のエージェントは、応答情報の送信にあた
り、前記ポリシーに従って前記応答情報にラベル情報を
付して送信し、前記要求を出したエージェントは、前記
ポリシーに従って前記ラベル情報を持つ応答情報を受信
する付記１に記載のエージェント連携装置。

【０１２９】（付記１７）前記権限保持部において保持
されている権限が有効期限を持ち、有効期限の経過によ
り該権限を無効化する付記１に記載のエージェント連携
システム。

【０１３０】（付記１８）前記ラベル情報が有効期限を
持ち、有効期限の経過により各エージェントにおいて該
ラベル情報の付されたメッセージを無視する付記１に記
載のエージェント連携システム。

【０１３１】（付記１９）前記仮想通信路が有効期限を
持ち、有効期限の経過により該仮想通信路が消滅する付
記１に記載のエージェント連携システム。

【０１３２】（付記２０）前記仮想通信路上または前記
エージェントに、前記仮想通信路に対する不正アクセス
を検知する不正アクセス検知部を備え、前記不正アクセ
ス検知部により前記仮想通信路への不正アクセスを検知
したことを契機として、各エージェントが前記仮想通信
路への接続を断ち、前記仮想通信路を動的に消滅する付
記１に記載のエージェント連携システム。

【０１３３】（付記２１）前記仮想通信路上のいずれか
のエージェントからの仮想通信路の消滅要求を受け、各
エージェントが前記仮想通信路への接続を断ち、前記仮
想通信路を動的に消滅させる付記１に記載のエージェン
ト連携システム。

【０１３４】（付記２２）エージェント間を仮想通信路
により結び、エージェントの属性と該属性に対して割り
当てられた権限との関係を表わすルールを含むルールの
集合であるポリシーに基づいて前記仮想通信路を制御
し、前記仮想通信路上でのエージェントの動作を、前記
ポリシーに則してエージェント自身の属性に基づいて権
限を付与することにより規定するエージェント連携シス
テムをサービスプラットフォームとし、前記ポリシー
が、コンテンツを取り扱う仮想通信路を定義するポリシ
ーであり、前記ポリシーに従って与えられた権限が、当
該コンテンツを使用できる使用権限であり、前記仮想通
信路上において前記使用権限を持つエージェント以外の
前記コンテンツの使用を不可能とすることを特徴とする
著作物利用方法。（７） （付記２３）前記コンテンツが付属ポリシーを伴って配
布され、前記コンテンツを正規に入手したユーザが、前
記付属ポリシーに従って第２の仮想通信路を生成し、前
記第２の仮想通信路上において、前記使用権限に基づい
て前記コンテンツを利用することを可能とする付記２２
に記載の著作物利用方法。（８） （付記２４）エージェント間を仮想通信路により結び、
エージェントの属性と該属性に対して割り当てられた権
限との関係を表わすルールを含むルールの集合であるポ
リシーに基づいて前記仮想通信路を制御し、前記仮想通
信路上でのエージェントの動作を、前記ポリシーに則し
てエージェント自身の属性に基づいて権限を付与するこ
とにより規定するエージェント連携システムをサービス
プラットフォームとし、前記ポリシーが、コンテンツを
取り扱う仮想通信路を定義するポリシーであり、前記ポ
リシーに従って与えられた権限が、当該コンテンツを使
用できる使用権限であり、前記仮想通信路上において前
記使用権限を持つエージェント以外の前記コンテンツの
使用を不可能とし、前記仮想通信路上において前記コン
テンツを配布することを特徴とする著作物利用システ
ム。

【０１３５】（付記２５）前記コンテンツが付属ポリシ
ーを伴って配布され、前記コンテンツを正規に入手した
ユーザが、前記付属ポリシーに従って第２の仮想通信路
を生成し、前記第２の仮想通信路上に、前記使用権限に
基づいて利用することが可能な再生メソッドを備えた付
記２４に記載の著作物利用システム。

【０１３６】（付記２６）前記付属ポリシーが、前記コ
ンテンツの委託販売に関するポリシーであり、前記コン
テンツを正規に入手したユーザが、前記付属ポリシーに
従って前記コンテンツの委託販売を行なう第２の仮想通
信路を生成し、前記コンテンツの再配布を行なう付記２
５に記載の著作物利用システム。

【０１３７】（付記２７）前記付属ポリシーが、前記コ
ンテンツの著作権者への著作権料の支払いに関するルー
ルを含む付記２６に記載の著作物利用システム。

【０１３８】（付記２８）ネットワーク上に存在するエ
ージェント間に仮想通信路を介したエージェント間連携
を行なう方法であって、エージェントの属性と該属性に
対して割り当てられた権限との関係を表わすルールを含
むルールの集合であるポリシーを記憶し、前記ポリシー
に従って各エージェントの属性に応じた権限を付与し、
前記付与された権限および該権限内容が実行される条件
を保持・記憶し、前記権限内容の実行条件が成立した場
合に該当する権限内容を実行し、前記ポリシーに従って
前記仮想通信路を介して各エージェントを連携させるこ
とを特徴とするエージェント連携方法（９）。

【０１３９】（付記２９）ネットワーク上に存在するエ
ージェント間に仮想通信路を介したエージェント連携シ
ステムを実現する処理プログラムであって、エージェン
トの属性と該属性に対して割り当てられた権限との関係
を表わすルールを含むルールの集合であるポリシーを記
憶し、前記ポリシーに従って各エージェントの属性に応
じた権限を付与する処理ステップと、前記付与された権
限および該権限内容が実行される条件を保持・記憶する
処理ステップと、前記権限内容の実行条件が成立した場
合に該当する権限内容を実行する処理ステップと、各エ
ージェントが前記ポリシーに従って与えられた権限に応
じてメッセージをやりとりするように前記仮想通信路を
制御する処理ステップとを備えた処理プログラム（１
０）。

【０１４０】（付記３０）ネットワーク上に存在するエ
ージェント間の連携を仲介する通信路であって、エージ
ェントの属性と該属性に対して割り当てられた権限との
関係を表わすルールを含むルールの集合であるポリシー
に従って制御され、前記ポリシーに従って各エージェン
トに対してその属性に応じた権限を持たせ、前記ポリシ
ーに従って動作するエージェント同士を仮想的に結び、
前記権限内容の実行を通して各エージェントの連携処理
を仲介することを特徴とする仮想通信路（１１）。

【０１４１】

【発明の効果】本発明のエージェント連携システムおよ
びエージェント間を結ぶ仮想通信路によれば、エージェ
ントの属性と該属性に対して割り当てられた権限との関
係を表わすルールを含むルールの集合であるポリシーに
従って制御され、ポリシーに従ってポリシーに従ってエ
ージェント同士を仮想的に結び、エージェント間の連携
を仲介できる。

【０１４２】本発明のエージェント連携システムは、ポ
リシーに基づいて、エージェント間の多様な連携形態を
柔軟に構築・変更することができ、例えば、仮想通信路
上に複数相互のエージェント間連携の構築、エージェン
ト間連携の分割、統合、入れ子状態のエージェント間連
携の構築などが可能である。

【０１４３】また、本発明のエージェント連携システム
は、アクセス権管理、不正アクセス検知、メッセージの
暗号化復号化処理を備えた構成とし、仮想通信路、エー
ジェント間連携、メッセージ送受信に対するセキュリテ
ィを向上することができる。

【０１４４】また、本発明のエージェント連携システム
は、ポリシーを一元的に管理し、頒布するポリシーリポ
ジトリサーバを備え、未だポリシーを持っていないエー
ジェントに対するポリシーの頒布を実行でき、また、ポ
リシーそのものの更新がある場合においてエージェント
に対して更新後のポリシーを頒布することができる。

【図面の簡単な説明】

【図１】 本発明で用いるポリシー文法の一部の例を示
した図

【図２】 本発明の実施形態１のエージェント連携シス
テムの装置構成例を模式的に示す図

【図３】 本発明の実施形態１のエージェント連携シス
テムにおける仮想通信路構築動作、エージェント連携動
作例を示したフローチャート

【図４】 （ａ）が複数相互のエージェント間連携の構
築の様子を概念的に示したもの、（ｂ）が複数相互のエ
ージェント間連携を統合する様子を概念的に示したも
の、（ｃ）がエージェント間連携を分割する様子を概念
的に示したもの、（ｄ）がエージェント間連携の入れ子
状態の様子を概念的に示したもの

【図５】 本発明の実施形態３のポリシー証明とロール
保証の概念を模式的に示す図

【図６】 本発明の実施形態３のエージェント連携シス
テムの装置構成例を模式的に示す図

【図７】 本発明の実施形態４のエージェント連携シス
テムの装置構成例を模式的に示す図

【図８】 本発明の仮想通信路を用いたエージェント連
携システムをサービスプラットフォームとしたアプリケ
ーション構成例を示す図

【図９】 本実施形態６における本発明のオブジェクト
エージェント連携システムを実現する処理プログラムを
記録した記録媒体の例を示す図

【符号の説明】

５ ポリシー管理機関 ６ 属性管理機関 ７ 個体認証機関 ８ トラストエンジン １０ エージェントネットワークコネクタ １１ アクセス権管理部 １２ 不正アクセス検知部 ２０ セキュリティマネジャ ３０ ロールマネジャ ４０ 属性マネジャ ５０ ロールプログラムデータベース ６０ フィールドコネクタ ７０ ロールメソッドテーブル ８０ ロール実行部 ９０ エージェント連携確認部 １００，１００ａ エージェント ２００ 外部ネットワーク ２１０ 内部フィールド ３００ ポリシーリポジトリサーバ ８２０ 認証機関 ８００ 音楽データ配信エージェント ８１０ 利用者エージェント ８１１ 他の利用者エージェント ８３０ 音楽コンテンツデータ ８４０ 音楽コンテンツを販売するポリシーに基づいて
生成された仮想通信路 ８５０，８５０’ 付属ポリシーに基づいて生成された
第２の仮想通信路 １０００ 記録装置内の記録媒体 １００１ 可搬型記録媒体 １００２ ＣＤ−ＲＯＭ １００３ フレキシブルディスク １００４ コンピュータ １００５ コンピュータのハードディスクやＲＡＭ等の
記録媒体

───────────────────────────────────────────────────── フロントページの続き (72)発明者 岡田 誠 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 山崎 重一郎 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 和田 裕二 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 毛利 隆夫 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 西ヶ谷 岳 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 (72)発明者 福田 茂紀 神奈川県川崎市中原区上小田中４丁目１番 １号 富士通株式会社内 Ｆターム(参考） 5B017 AA03 BA06 CA16 5B045 GG01 5B085 AE00 AE06

Claims (11)

【特許請求の範囲】
1. 【請求項１】 エージェント間を仮想通信路により結ん
   だエージェント連携システムであって、前記仮想通信路
   上の各エージェントが、 エージェントの属性と該属性に対して割り当てられた権
   限との関係を表わすルールを含むルールの集合であるポ
   リシーを記憶するポリシー記憶部を備え、前記ポリシー
   に従って各エージェントの属性に応じた権限を付与する
   権限付与部と、 前記権限付与部により付与された権限および該権限内容
   が実行される条件を保持・記憶する権限・実行条件保持
   部と、 前記権限内容の実行条件が成立した場合に該当する権限
   内容を実行する処理実行部を備え、 前記ポリシーに従って前記仮想通信路を介して各エージ
   ェントが連携することを特徴とするエージェント連携シ
   ステム。
2. 【請求項２】 前記ポリシーが、エージェントの属性と
   該属性に対して割り当てられた権限との関係を表わすル
   ールに加え、データオブジェクトが持つ属性とエージェ
   ントから該データオブジェクトに対する操作に関する反
   応との関係を表わすルールと、前記権限の集合と前記反
   応の集合同士の関係を表わすルールと、前記権限の集合
   間の関係を表わすルールのいずれかまたはすべてを含む
   請求項１に記載のエージェント連携システム。
3. 【請求項３】 エージェント自らが生成したポリシーを
   他のエージェントに配布し、 前記配布されたポリシーを受け取った他のエージェント
   が、該ポリシーに従って前記権限付与部を用いてエージ
   ェントの属性に応じた権限を得て前記アクション実行部
   を構成し、 前記配布されたポリシーを共通に持つエージェント間で
   仮想通信路を形成する請求項１に記載のエージェント連
   携システム。
4. 【請求項４】 前記仮想通信路上に認証機構を備え、 前記認証機構が、各エージェントの前記仮想通信路への
   アクセス権の認証、各エージェントの権限・実行条件保
   持部が保持する権限内容の認証を行う請求項１に記載の
   エージェント連携システム。
5. 【請求項５】 前記認証機構が、ポリシー管理機関と、
   属性管理機関と、個体認証管理機関の３つの機関に分か
   れ、 前記ポリシー管理機関が、ポリシーを記述したデータに
   対して電子署名を付し、真正のポリシーであることが認
   証されたポリシー証明書を発行し、 前記属性管理機関が、各エージェントが持っている属性
   を証明した属性証明書を発行し、 前記公開鍵管理機関が、ネットワーク上におけるエージ
   ェントの個体認証を行った証明である公開鍵証明書を発
   行し、 各エージェントが、前記ポリシー証明書と属性証明書を
   解釈し、ネットワーク上で配布されたポリシー証明書と
   属性証明書に基づいて前記権限付与部に対して割り当て
   るべき適切な権限内容を指定トラストエンジンを備えた
   請求項４に記載のエージェント連携システム。
6. 【請求項６】 各エージェントが、仮想通信路にログイ
   ンする際に、前記トラストエンジンを用いて、当該仮想
   通信路に対応するポリシーの証明書と属性証明書を入力
   として、ポリシーの証明を得つつログインし、 各エージェントのログインの連鎖により仮想通信路に参
   加するエージェント間にポリシーを安全に伝播させるこ
   とを特徴とする請求項１に記載のエージェント連携シス
   テム。
7. 【請求項７】 エージェント間を仮想通信路により結
   び、エージェントの属性と該属性に対して割り当てられ
   た権限との関係を表わすルールを含むルールの集合であ
   るポリシーに基づいて前記仮想通信路を制御し、前記仮
   想通信路上でのエージェントの動作を、前記ポリシーに
   則してエージェント自身の属性に基づいて権限を付与す
   ることにより規定するエージェント連携システムをサー
   ビスプラットフォームとし、 前記ポリシーが、コンテンツを取り扱う仮想通信路を定
   義するポリシーであり、 前記ポリシーに従って与えられた権限が、当該コンテン
   ツを使用できる使用権限であり、 前記仮想通信路上において前記使用権限を持つエージェ
   ント以外の前記コンテンツの使用を不可能とすることを
   特徴とする著作物利用方法。
8. 【請求項８】 前記コンテンツが付属ポリシーを伴って
   配布され、 前記コンテンツを正規に入手したユーザが、前記付属ポ
   リシーに従って第２の仮想通信路を生成し、 前記第２の仮想通信路上において、前記使用権限に基づ
   いて前記コンテンツを利用することを可能とする請求項
   ７に記載の著作物利用方法。
9. 【請求項９】 ネットワーク上に存在するエージェント
   間に仮想通信路を介したエージェント間連携を行なう方
   法であって、 エージェントの属性と該属性に対して割り当てられた権
   限との関係を表わすルールを含むルールの集合であるポ
   リシーを記憶し、前記ポリシーに従って各エージェント
   の属性に応じた権限を付与し、 前記付与された権限および該権限内容が実行される条件
   を保持・記憶し、 前記権限内容の実行条件が成立した場合に該当する権限
   内容を実行し、 前記ポリシーに従って前記仮想通信路を介して各エージ
   ェントを連携させることを特徴とするエージェント連携
   方法。
10. 【請求項１０】 ネットワーク上に存在するエージェン
    ト間に仮想通信路を介したエージェント連携システムを
    実現する処理プログラムであって、 エージェントの属性と該属性に対して割り当てられた権
    限との関係を表わすルールを含むルールの集合であるポ
    リシーを記憶し、前記ポリシーに従って各エージェント
    の属性に応じた権限を付与する処理ステップと、 前記付与された権限および該権限内容が実行される条件
    を保持・記憶する処理ステップと、 前記権限内容の実行条件が成立した場合に該当する権限
    内容を実行する処理ステップと、 各エージェントが前記ポリシーに従って与えられた権限
    に応じてメッセージをやりとりするように前記仮想通信
    路を制御する処理ステップとを備えたことを特徴とする
    処理プログラム。
11. 【請求項１１】 ネットワーク上に存在するエージェン
    ト間の連携を仲介する通信路であって、 エージェントの属性と該属性に対して割り当てられた権
    限との関係を表わすルールを含むルールの集合であるポ
    リシーに従って制御され、 前記ポリシーに従って各エージェントに対してその属性
    に応じた権限を持たせ、 前記ポリシーに従って動作するエージェント同士を仮想
    的に結び、前記権限内容の実行を通して各エージェント
    の連携処理を仲介することを特徴とする仮想通信路。