JP2002268950A - 情報管理システム、情報管理方法、および情報処理装置、情報処理方法、並びにプログラム - Google Patents

Abstract

(57)【要約】 【課題】 プライバシを保護した登録クライアントの情
報管理システムを提供する。 【解決手段】 情報管理対象となる登録クライアントの
登録情報を、時間の経過とともに変化する秘密識別子
（ＨＩＤ）として登録する。秘密識別子（ＨＩＤ）は、
ＨＩＤ生成情報としての識別子（ＩＤ）と、基準時刻
（ｔｓ）と更新時間間隔（ｔｔｌ）に対するハッシュ値
として算出され、信頼クライアントにのみＨＩＤ生成情
報を通知する。本構成により登録クライアント（ｅ．
ｇ．移動体）の登録情報（ｅ．ｇ．位置情報）を特定の
検索クライアント（信頼クライアント）に対してのみ開
示可能な構成が実現される。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、情報管理システ
ム、情報管理方法、および情報処理装置、情報処理方
法、並びにプログラムに関する。さらに詳細には、管理
対象となる例えば移動体などの登録クライアントのプラ
イバシーの保護を可能とした情報管理システム、情報管
理方法、および情報処理装置、情報処理方法、並びにプ
ログラムに関する。

【０００２】

【従来の技術】各装置またはユーザに対応付けられた識
別子（ＩＤ）と、各装置またはユーザに関する情報とを
対応付けて登録し、識別子に基づくデータ検索を可能と
して特定のデータを抽出するシステムが様々な分野で用
いられている。

【０００３】例えば、現実世界を移動する移動体を対象
とし、その識別子と位置情報の登録・検索機能を実現す
るシステムとして提案されている地理位置情報システム
（ＧＬＩ:Geographical Location Information Syste
m）（参考文献：[1]Yasuhito Watanabe, Atsushi Shion
ozaki, Fumio Teraoka, Jun Murai,The design and imp
lementation of the geographical location informati
on system.",Proc.of INET'96.Internet Society,June1
996，[2]竹内奏吾,中村嘉志,多田好克:インターネット
における地理位置情報管理システムの設計と実装,情報
処理学会マルチメディア，分散，協調とモーバイル（DI
COMO'99）シンポジウム論文集,pp.405-410,June,1999）
がある。

【０００４】地理位置情報システム（ＧＬＩ:Geographi
cal Location Information System）は、主に移動体の
位置情報管理を目的とし、移動体の位置情報、付帯する
状態や属性に関する情報を管理サーバとしてのＧＬＩサ
ーバにおいて管理する。本ＧＬＩシステムにより、移動
体としての例えばモバイルコンピュータ、移動通信端
末、あるいは移動端末を携帯するユーザの位置・状態を
インターネットを通じて認識することができる。

【０００５】ＧＬＩシステムにおいて、位置情報の管理
対象となる移動体はサーバに位置情報、移動状況等の端
末状態情報等を登録する。移動体を検索しようとするク
ライアントは、識別子や位置を鍵とした検索要求をサー
バに送信することにより、移動体を検索することができ
る。上記の文献[2]に記載したシステムではサーバの階
層化による分散管理を実現した。

【０００６】従来の地理位置情報（ＧＬＩ）システムの
概要について説明する。地理位置情報管理システム（Ｇ
ＬＩシステム）は、インターネットに接続している移動
体の識別子と地理位置情報および付帯情報の管理・検索
機能を提供するシステムである。移動体の識別子として
は端末固有に割り当てられたホスト名とドメイン名から
なるＦＱＤＮ（Fully Qualified Domain Name）を用い
る。地理位置情報としては緯度・経度・高度を用いる。
移動体の付帯情報としては、移動体の移動方向や移動速
度などである。

【０００７】ＧＬＩシステムのサーバ（ＧＬＩサーバ）
は、移動体が登録した地理位置情報や付帯情報を管理す
る。ＧＬＩサーバは移動体の位置情報を取得しようとす
るクライアントに対して２種類の検索機能を提供する。
1つは移動体の識別子（ｅ．ｇ．ＦＱＤＮ）を鍵として
登録データを検索し、識別子に対応する移動体情報を抽
出して、移動体の位置情報および付帯情報をクライアン
トに返すものである。移動対識別子による検索を正引き
検索と呼ぶ。もう1つは地理的な領域を指定し、領域情
報に従って登録データを検索して、その指定領域に存在
する移動体の識別子、位置情報および付帯情報の集合を
クライアント返すものである。領域情報による検索を逆
引き検索と呼ぶ。

【０００８】図1に従来のＧＬＩシステムの構成と動作
例を示す。ＧＬＩサーバは、正引き検索機能を提供する
ホームサーバ（ＨＳ）群１１１と、逆引き検索機能を提
供するエリアサーバ（ＡＳ）群１１２からなる。それぞ
れのサーバ群は階層構造をとっており、分散管理によっ
て大規模性を実現している。

【０００９】移動体１０１は、ドットで区切られたホス
ト名を含むＦＱＤＮとして、例えば、mobile.sfc.wide.
ad.jpという識別子を持つ。移動体１０１が例えば北緯3
5度18分18秒、東経139度30分40秒に存在しているとす
る。移動体は識別子から決定されるホームサーバ群１１
１を構成するいずれかのホームサーバ（ＨＳ）に識別
子、地理位置情報および付帯情報を登録する（図1-
（1））。

【００１０】移動体１０１からの登録情報を受けたホー
ムサーバは、移動体の地理位置情報から決定されるエリ
アサーバに、移動体の識別子、地理位置情報および付帯
情報を登録する（図1-（2））。

【００１１】正引き検索を行う検索者としてのクライア
ント端末１０２は、移動体１０１の識別子から決定され
るホームサーバに対して、移動体１０１の識別子：mobi
le.sfc.wide.ad.jpを鍵として検索要求を送信する（図1
-（3））。検索要求を受信したホームサーバは、移動体
の識別子と地理位置情報および付帯情報を対応付けた登
録データの検索を実行し、移動体１０１の識別子：mobi
le.sfc.wide.ad.jpに対応付けられたデータ、すなわち
検索結果として例えば北緯35度18分18秒、東経139度30
分40秒という移動体１０１の地理位置情報および付帯情
報を返す。

【００１２】クライアント端末１０２が領域情報に基づ
く検索、すなわち逆引き検索を行う場合は、例えば、北
緯35度〜36度、東経139度〜140度という領域を鍵とし、
この領域から決定されるエリアサーバ群１１２のエリア
サーバ（ＡＳ）に検索要求を送信する（図1-（4））。
検索要求を受信したエリアサーバは、クライアント端末
１０２の指定した領域情報に基づく登録データの検索処
理を実行し、検索結果として取得される移動体１０１の
mobile.sfc.wide.ad.jpという識別子、北緯35度18分18
秒、東経139度30分40秒という地理位置情報および付帯
情報を返す。エリアサーバ（ＡＳ）に、クライアント端
末１０２の指定した領域に対応する端末として他の移動
体も登録されている場合は、エリアサーバ（ＡＳ）はそ
の情報もクライアント端末１０２に返す。

【００１３】

【発明が解決しようとする課題】上述したＧＬＩシステ
ムにおいて、ホームサーバ群１１１、エリアサーバ群１
１２から構成されるＧＬＩサーバ群と移動体１０１およ
び検索者としてのクライアント１０２は、インターネッ
ト１２０を介して通信する。本構成の問題点の1つは、
インターネットでの通信では基本的にセキュリティが考
慮されていないことである。従って、移動体１０１の特
定ＧＬＩシステムにおける移動体１０１のプライバシが
保護されることなく、不特定の検索者としてのクライア
ント１０２の検索要求に応じて移動体１０１の位置情報
が提供されてしまうことになる。

【００１４】さらに、上述の構成においては、なりすま
しによる偽の移動体情報の登録可能性がある。すなわ
ち、悪意のある移動体が別の移動体になりすまして、別
の移動体の識別情報を用いてＧＬＩサーバに偽の位置情
報を登録することが考えられる。

【００１５】また、インターネットのようないくつもの
ネットワークが相互に複雑に接続されているネットワー
クで、ユーザも多数存在する環境では、さまざまな攻撃
による乗っ取りからＧＬＩサーバに登録されたデータベ
ースの盗難といった事故の可能性もある。データベース
には多くの移動体の識別情報が位置情報とともに登録さ
れており、データベースの盗難により、移動体の位置情
報が第三者に漏洩するといった問題が発生する可能性が
ある。

【００１６】さらに、上述した従来のＧＬＩシステムに
おいては、移動体はネットワークを介してＧＬＩサーバ
に自らの位置情報を登録する。ネットワークを介した通
信を行うことで、通信データを盗聴されたり改竄される
可能性がある。すなわち、移動体からＧＬＩサーバに対
するデータ登録、更新情報を第三者に盗聴されたり、ま
たは盗聴したデータに基づいて登録データの改竄がなさ
れる可能性がある。移動体とＧＬＩサーバとの間でやり
とりされるパケットには移動体の送信元のアドレスが含
まれるため、転送データを盗聴するとデータ部分に含ま
れる登録情報との対応関係が露呈してしまうことにな
る。

【００１７】本発明は、従来のＧＬＩシステムのよう
な、各装置またはユーザに対応付けられた識別子（Ｉ
Ｄ）と、各装置またはユーザに関する情報とを対応付け
て登録し、識別子に基づくデータ検索を可能として特定
のデータを抽出するシステムにおける上述の様々な問題
点に鑑みてなされたものであり、登録された情報が、不
特定の第三者からのアクセス、またはデータベース盗難
などによって漏洩する可能性を防止し、また、なりすま
しによる不正登録の防止、さらに、管理対象データ登
録、更新の際における情報漏洩を防止することを可能と
する情報管理システム、情報管理方法、および情報処理
装置、情報処理方法、並びにプログラムを提供すること
を目的とする。

【００１８】さらに、具体的には、本発明は、ＧＬＩサ
ーバ等のデータベース管理装置に登録する管理端末の識
別情報を示すデータを識別子そのものとは異なるデータ
とし、時間によって更新されるデータとして登録する構
成とし、更新処理に関する情報を受けた信頼できる検索
者としてのクライアントが、時間の経過に伴って更新さ
れた管理端末の識別情報を示すデータを自ら生成して、
データベース管理サーバにおける検索を可能とすること
により、不特定多数のクライアントからのサーバアクセ
ス、またはデータベース漏洩などが発生した場合におい
ても管理端末情報の漏洩が生じることのないプライバシ
の保護された情報管理システム、情報管理方法、および
情報処理装置、情報処理方法、並びにプログラムを提供
することを目的とする。

【００１９】さらに、本発明は、サーバの登録対象とな
る管理端末がサーバに対して識別情報、位置情報などの
固有情報を登録または更新する処理において、特定の登
録サーバを設け、登録サーバと管理端末間での認証処
理、セキュアな通信処理によるデータ転送を実行する構
成とすることにより、登録時、更新時のデータ漏洩を防
止することを可能とした情報管理システム、情報管理方
法、および情報処理装置、情報処理方法、並びにプログ
ラムを提供することを目的とする。

【００２０】

【課題を解決するための手段】本発明の第１の側面は、
各装置またはユーザに対応付けられた識別子（ＩＤ）と
時間依存パラメータとを含む秘密識別子（ＨＩＤ）生成
情報に基づいて生成される秘密識別子（ＨＩＤ）を適用
した情報特定処理を実行する情報管理システムであり、
前記秘密識別子（ＨＩＤ）は、時間の経過により更新さ
れる値として構成されたことを特徴とする情報管理シス
テムにある。

【００２１】さらに、本発明の情報管理システムの一実
施態様において、前記情報管理システムは、複数の検索
クライアントによりアクセス可能なデータベースに登録
された登録クライアント情報を管理する情報管理システ
ムであり、前記データベースは、前記登録クライアント
の秘密識別子（ＨＩＤ）と該登録クライアントの登録情
報を対応付けたデータを格納し、前記秘密識別子（ＨＩ
Ｄ）は、少なくとも登録クライアントの識別子（ＩＤ）
と時間依存パラメータを含む秘密識別子（ＨＩＤ）生成
情報に基づいて生成され、時間の経過により更新される
値であることを特徴とする。

【００２２】さらに、本発明の情報管理システムの一実
施態様において、前記秘密識別子（ＨＩＤ）は、各装置
またはユーザに対応付けられた識別子（ＩＤ）と時間依
存パラメータを含む秘密識別子（ＨＩＤ）生成情報と、
現在時刻から求められる値に基づいて算出する値である
ことを特徴とする。

【００２３】さらに、本発明の情報管理システムの一実
施態様において、前記秘密識別子（ＨＩＤ）生成情報
は、少なくとも各装置またはユーザに対応付けられた識
別子（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔ
ｌ）とを示す値を含むデータであり、前記秘密識別子
（ＨＩＤ）は、前記秘密識別子（ＨＩＤ）生成情報に対
して一方向性ハッシュ関数を適用して算出される値であ
ることを特徴とする。

【００２４】さらに、本発明の情報管理システムの一実
施態様において、前記秘密識別子（ＨＩＤ）生成情報
は、少なくとも各装置またはユーザに対応付けられた識
別子（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔ
ｌ）とを含み、前記秘密識別子（ＨＩＤ）は、下式、Ｈ
ＩＤ＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ×ｎ））ただ
し、ｎは０以上の整数、によって算出される値であるこ
とを特徴とする。

【００２５】さらに、本発明の情報管理システムの一実
施態様において、前記秘密識別子（ＨＩＤ）生成情報
は、少なくとも各装置またはユーザに対応付けられた識
別子（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔ
ｌ）とを示す値と乱数とを含むデータであり、前記秘密
識別子（ＨＩＤ）は、前記秘密識別子（ＨＩＤ）生成情
報に対して一方向性ハッシュ関数を適用して算出される
値であることを特徴とする。

【００２６】さらに、本発明の情報管理システムの一実
施態様において、前記秘密識別子（ＨＩＤ）生成情報
は、各装置またはユーザとしての登録クライアントから
特定の信頼クライアントに対して送付され、信頼クライ
アントによる前記秘密識別子（ＨＩＤ）生成情報、およ
び現在時刻に基づく秘密識別子（ＨＩＤ）生成処理を可
能とした構成を有することを特徴とする。

【００２７】さらに、本発明の情報管理システムの一実
施態様において、前記情報管理システムは、複数の検索
クライアントによりアクセス可能なデータベースに登録
された登録クライアント情報を管理する情報管理システ
ムであり、前記データベースは、前記登録クライアント
の秘密識別子（ＨＩＤ）と該登録クライアントの登録情
報として地理位置情報を対応付けて登録したデータベー
スであることを特徴とする。

【００２８】さらに、本発明の情報管理システムの一実
施態様において、前記情報管理システムは、複数の検索
クライアントによりアクセス可能なデータベースに登録
された登録クライアント情報を管理する情報管理システ
ムであり、前記データベースは、前記登録クライアント
の秘密識別子（ＨＩＤ）と該登録クライアントの登録情
報として地理位置情報を対応付けて登録したデータベー
スであり、該データベースの管理サーバは、前記秘密識
別子（ＨＩＤ）に基づいて登録クライアントの地理位置
情報および付帯情報を取得するＨＩＤサーバと、領域情
報に基づいて前記秘密識別子（ＨＩＤ）情報と地理位置
情報および付帯情報を取得するエリアサーバと、を含む
構成であることを特徴とする。

【００２９】さらに、本発明の情報管理システムの一実
施態様において、前記情報管理システムは、さらに、各
装置またはユーザとしての登録クライアントの秘密識別
子（ＨＩＤ）と該登録クライアントの登録情報の登録処
理または更新処理を実行する登録サーバを有し、登録ク
ライアントと該登録サーバ間のデータ通信は認証処理、
暗号化処理を伴う通信として実行する構成であることを
特徴とする。

【００３０】さらに、本発明の第２の側面は、各装置ま
たはユーザに対応付けられた識別子（ＩＤ）と時間依存
パラメータとを含む秘密識別子（ＨＩＤ）生成情報に基
づいて生成される秘密識別子（ＨＩＤ）を適用した情報
特定処理を実行する情報管理方法であり、前記秘密識別
子（ＨＩＤ）は、時間の経過により更新される値として
設定したことを特徴とする情報管理方法にある。

【００３１】さらに、本発明の情報管理方法の一実施態
様において、前記情報管理方法は、複数の検索クライア
ントによりアクセス可能なデータベースに登録された登
録クライアント情報を管理する情報管理方法であり、前
記データベースは、前記登録クライアントの秘密識別子
（ＨＩＤ）と該登録クライアントの登録情報を対応付け
たデータを格納し、前記秘密識別子（ＨＩＤ）は、少な
くとも登録クライアントの識別子（ＩＤ）と時間依存パ
ラメータを含む秘密識別子（ＨＩＤ）生成情報に基づい
て生成され、時間の経過により更新される値としたこと
を特徴とする。

【００３２】さらに、本発明の情報管理方法の一実施態
様において、前記秘密識別子（ＨＩＤ）は、各装置また
はユーザに対応付けられた識別子（ＩＤ）と時間依存パ
ラメータを含む秘密識別子（ＨＩＤ）生成情報と、現在
時刻から求められる値に基づいて算出値であることを特
徴とする。

【００３３】さらに、本発明の情報管理方法の一実施態
様において、前記秘密識別子（ＨＩＤ）生成情報は、少
なくとも各装置またはユーザに対応付けられた識別子
（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
とを示す値を含むデータであり、前記秘密識別子（ＨＩ
Ｄ）は、前記秘密識別子（ＨＩＤ）生成情報に対して一
方向性ハッシュ関数を適用して算出する値であることを
特徴とする。

【００３４】さらに、本発明の情報管理方法の一実施態
様において、前記秘密識別子（ＨＩＤ）生成情報は、少
なくとも各装置またはユーザに対応付けられた識別子
（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
とを含み、前記秘密識別子（ＨＩＤ）は、下式、ＨＩＤ
＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ×ｎ））ただし、ｎ
は０以上の整数、によって算出される値であることを特
徴とする。

【００３５】さらに、本発明の情報管理方法の一実施態
様において、前記秘密識別子（ＨＩＤ）生成情報は、少
なくとも各装置またはユーザに対応付けられた識別子
（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
とを示す値と乱数とを含むデータであり、前記秘密識別
子（ＨＩＤ）は、前記秘密識別子（ＨＩＤ）生成情報に
対して一方向性ハッシュ関数を適用して算出される値で
あることを特徴とする。

【００３６】さらに、本発明の情報管理方法の一実施態
様において、前記秘密識別子（ＨＩＤ）生成情報は、各
装置またはユーザとしての登録クライアントから特定の
信頼クライアントに対して送付され、信頼クライアント
による前記秘密識別子（ＨＩＤ）生成情報、および現在
時刻に基づく秘密識別子（ＨＩＤ）生成処理を可能とし
たことを特徴とする。

【００３７】さらに、本発明の情報管理方法の一実施態
様において、前記情報管理方法は、複数の検索クライア
ントによりアクセス可能なデータベースに登録された登
録クライアント情報を管理する情報管理方法であり、前
記データベースは、前記登録クライアントの秘密識別子
（ＨＩＤ）と該登録クライアントの登録情報として地理
位置情報を対応付けて登録したデータベースであること
を特徴とする。

【００３８】さらに、本発明の情報管理方法の一実施態
様において、前記情報管理方法は、複数の検索クライア
ントによりアクセス可能なデータベースに登録された登
録クライアント情報を管理する情報管理方法であり、前
記データベースは、前記登録クライアントの秘密識別子
（ＨＩＤ）と該登録クライアントの登録情報として地理
位置情報を対応付けて登録したデータベースであり、該
データベースの管理サーバは、前記秘密識別子（ＨＩ
Ｄ）に基づいて登録クライアントの地理位置情報および
付帯情報を取得するＨＩＤサーバと、領域情報に基づい
て前記秘密識別子（ＨＩＤ）情報と地理位置情報および
付帯情報を取得するエリアサーバと、を含むことを特徴
とする。

【００３９】さらに、本発明の情報管理方法の一実施態
様において、前記情報管理方法において、さらに、各装
置またはユーザとしての登録クライアントの秘密識別子
（ＨＩＤ）と該登録クライアントの登録情報の登録処理
または更新処理を実行する登録サーバを有し、登録クラ
イアントと該登録サーバ間のデータ通信は認証処理、暗
号化処理を伴う通信として実行することを特徴とする。

【００４０】さらに、本発明の第３の側面は、データベ
ースに対する情報登録を実行する情報処理装置であり、
各装置またはユーザに対応付けられた識別子（ＩＤ）と
時間依存パラメータとを含む秘密識別子（ＨＩＤ）生成
情報に基づいて生成される秘密識別子（ＨＩＤ）を生成
し、該秘密識別子と、登録情報を前記データベースに対
して送信するとともに、時間の経過により更新される前
記秘密識別子（ＨＩＤ）の更新済み識別子を前記データ
ベースに対して送信する処理を実行する構成を有するこ
とを特徴とする情報処理装置にある。

【００４１】さらに、本発明の情報処理装置の一実施態
様において、前記秘密識別子（ＨＩＤ）は、各装置また
はユーザに対応付けられた識別子（ＩＤ）と時間依存パ
ラメータを含む秘密識別子（ＨＩＤ）生成情報と、現在
時刻から求められる値に基づいて生成する値であること
を特徴とする。

【００４２】さらに、本発明の情報処理装置の一実施態
様において、前記秘密識別子（ＨＩＤ）生成情報は、少
なくとも各装置またはユーザに対応付けられた識別子
（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
とを示す値を含むデータを含み、前記秘密識別子（ＨＩ
Ｄ）は、前記秘密識別子（ＨＩＤ）生成情報に対して一
方向性ハッシュ関数を適用して生成する値であることを
特徴とする。

【００４３】さらに、本発明の情報処理装置の一実施態
様において、前記秘密識別子（ＨＩＤ）生成情報は、少
なくとも各装置またはユーザに対応付けられた識別子
（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
とを含み、前記秘密識別子（ＨＩＤ）は、下式、ＨＩＤ
＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ×ｎ））ただし、ｎ
は０以上の整数、によって生成する値であることを特徴
とする。

【００４４】さらに、本発明の情報処理装置の一実施態
様において、前記秘密識別子（ＨＩＤ）生成情報は、少
なくとも各装置またはユーザに対応付けられた識別子
（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
とを示す値と乱数とを含むデータであり、前記秘密識別
子（ＨＩＤ）は、前記秘密識別子（ＨＩＤ）生成情報に
対して一方向性ハッシュ関数を適用して算出する値であ
ることを特徴とする。

【００４５】さらに、本発明の第４の側面は、データベ
ースに対する情報登録を実行する情報処理方法であり、
各装置またはユーザに対応付けられた識別子（ＩＤ）と
時間依存パラメータとを含む秘密識別子（ＨＩＤ）生成
情報に基づいて生成される秘密識別子（ＨＩＤ）を生成
し、該秘密識別子と、登録情報を前記データベースに対
して送信するステップと、時間の経過により更新される
前記秘密識別子（ＨＩＤ）の更新済み識別子を前記デー
タベースに対して送信する処理を実行するステップと、
を有することを特徴とする。

【００４６】さらに、本発明の情報処理方法の一実施態
様において、前記秘密識別子（ＨＩＤ）は、各装置また
はユーザに対応付けられた識別子（ＩＤ）と時間依存パ
ラメータを含む秘密識別子（ＨＩＤ）生成情報と、現在
時刻から求められる値に基づいて生成することを特徴と
する。

【００４７】さらに、本発明の情報処理方法の一実施態
様において、前記秘密識別子（ＨＩＤ）生成情報は、少
なくとも各装置またはユーザに対応付けられた識別子
（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
とを示す値を含むデータを含み、前記秘密識別子（ＨＩ
Ｄ）は、前記秘密識別子（ＨＩＤ）生成情報に対して一
方向性ハッシュ関数を適用して生成する値であることを
特徴とする。

【００４８】さらに、本発明の情報処理方法の一実施態
様において、前記秘密識別子（ＨＩＤ）生成情報は、少
なくとも各装置またはユーザに対応付けられた識別子
（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
とを含み、前記秘密識別子（ＨＩＤ）は、下式、ＨＩＤ
＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ×ｎ））ただし、ｎ
は０以上の整数、によって生成することを特徴とする。

【００４９】さらに、本発明の情報処理方法の一実施態
様において、前記秘密識別子（ＨＩＤ）生成情報は、少
なくとも各装置またはユーザに対応付けられた識別子
（ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
とを示す値と乱数とを含むデータであり、前記秘密識別
子（ＨＩＤ）は、前記秘密識別子（ＨＩＤ）生成情報に
対して一方向性ハッシュ関数を適用して算出する値であ
ることを特徴とする。

【００５０】さらに、本発明の第５の側面は、データベ
ースに対する情報登録を実行する情報処理をコンピュー
タ・システム上で実行せしめるプログラムであって、前
記プログラムは、各装置またはユーザに対応付けられた
識別子（ＩＤ）と時間依存パラメータとを含む秘密識別
子（ＨＩＤ）生成情報に基づいて生成される秘密識別子
（ＨＩＤ）を生成し、該秘密識別子と、登録情報を前記
データベースに対して送信するステップと、時間の経過
により更新される前記秘密識別子（ＨＩＤ）の更新済み
識別子を前記データベースに対して送信する処理を実行
するステップと、を有することを特徴とするプログラム
にある。

【００５１】なお、本発明のプログラムは、例えば、様
々なプログラム・コードを実行可能な汎用コンピュータ
・システムに対して、コンピュータ可読な形式で提供す
る記憶媒体、通信媒体によって提供されるコンピュータ
・プログラムである。

【００５２】このようなプログラムをコンピュータ可読
な形式で提供することにより、コンピュータ・システム
上でプログラムに応じた処理が実現される。コンピュー
タ・プログラムをコンピュータ・システムにインストー
ルすることによって、コンピュータ・システム上では協
働的作用が発揮され、本発明の他の側面と同様の作用効
果を得ることができるのである。

【００５３】本発明のさらに他の目的、特徴や利点は、
後述する本発明の実施例や添付する図面に基づくより詳
細な説明によって明らかになるであろう。

【００５４】

【発明の実施の形態】本発明の情報管理システムの一例
としての地理位置情報管理システム（ＧＬＩ:Geographi
cal Location Information System）の構成を図２に示
す。なお、以下では、情報管理システムとして地理位置
情報管理システムを例にあげて説明するが、本発明は、
地理位置情報に限らず、装置またはユーザに対応付けら
れた識別子（ＩＤ）と、装置またはユーザに関する情報
とを対応付けて登録し、識別子に基づくデータ検索を可
能としたシステム全般において適用可能である。

【００５５】図譜に示す構成例においては、登録サーバ
２３０、ＨＩＤ（ハッシュＩＤ）サーバ群２１１、エリ
アサーバ群２１２という３種のサーバ群（総称してＧＬ
Ｉサーバと呼ぶ）と、例えば移動端末である登録クライ
アント２０１と、検索クライアント２０２の２種類のク
ライアントが構成要素として存在する。

【００５６】例えば移動体である登録クライアント２０
１は、内蔵のプログラムで、ＧＰＳ（Global Positioni
ng System）などの位置取得装置から地理位置情報とし
てのＧＬＩ（Geographical Location Information）を
取得する。ＧＬＩ（Geographical Location Informatio
n）は登録クライアント２０１の地理位置情報であり、
緯度、経度、高度によって指定される一地点を示す情報
である。

【００５７】本実施例のシステムでは、登録クライアン
ト２０１によって信頼できると認められた検索クライア
ント（信頼クライアント）のみが、ＨＩＤ（ハッシュＩ
Ｄ）サーバ群２１１、エリアサーバ群２１２に対する検
索要求によって、登録クライアント２０１に対応する位
置情報等、登録情報を取得することができる。登録クラ
イアント２０１によって認められていない検索クライア
ント（非信頼クライアント）は、ＨＩＤ（ハッシュＩ
Ｄ）サーバ群２１１、エリアサーバ群２１２に対する検
索によっては、登録クライアント２０１に対応する位置
情報等、登録情報を取得することができない。

【００５８】すなわち、非信頼クライアントは、登録ク
ライアント２０１の識別子に基づく正引き検索が実行で
きず、また、領域指定による逆引き検索によって得られ
る情報は、指定領域に存在する端末の数とその地理位置
情報および付帯情報のみとなり、個別の端末の識別子を
得ることはできない。

【００５９】第三者に対する情報漏洩を防止するために
は、例えば移動体である登録クライアント２０１と信頼
関係にある検索クライアントだけが理解できる秘密の識
別子を登録クライアント２０１と共有し、この秘密の識
別子をＧＬＩサーバに登録する構成がある。しかし、Ｇ
ＬＩシステムでは、登録クライアントの識別子に基づく
正引き検索と、領域指定による逆引き検索が可能であ
り、秘密の識別子を登録データとする処理だけでは、第
三者が逆引き検索から得た秘密の識別子を使って正引き
検索をすることが可能となり、この処理により特定の登
録クライアントの追跡処理が可能となる。

【００６０】上述のような追跡を防止するためには、登
録クライアントがＧＬＩサーバに登録する秘密の識別子
を頻繁に変更する必要があるが、変更のたびに登録クラ
イアントと信頼関係にある検索クライアントの間で、変
更した識別子を通知するための通信が必要となり、通信
によるオーバヘッドが大きくなる。本発明のシステムで
は、登録クライアントと信頼関係にある検索クライアン
トが識別子の変更毎に通信することなく、頻繁に変化す
る秘密の識別子を共有する構成を実現する。

【００６１】本発明のシステムでは、登録クライアント
２０１は、装置またはユーザに対応付けられた自己の識
別子（ＩＤ）と鍵情報とに基づくデータにハッシュ関数
を適用することにより、秘密識別子：ＨＩＤ（ハッシュ
ＩＤ：Hashed Identifier）を生成し、これを登録サー
バ２３０に位置情報とともに登録する。秘密識別子：Ｈ
ＩＤ生成情報としての自己の識別子（ＩＤ）としては、
登録クライアント２０１に対応して設定された端末固有
に割り当てられたホスト名、またはホスト名とドメイン
名からなるＦＱＤＮ（Fully Qualified Domain Name）
や、ＩＰアドレスなど、様々なデータが適用可能であ
る。

【００６２】また、秘密識別子：ＨＩＤ生成情報として
の鍵情報は、時間依存型のパラメータであり、具体的な
一例として基準時刻（ｔｓ）と更新時間間隔（ｔｔｌ）
からなるパラメータによって構成される。自己の識別子
（ＩＤ）と鍵情報とに基づいて生成される秘密識別子：
ＨＩＤ（ハッシュＩＤ）は、更新時間間隔（ｔｔｌ）毎
に更新され、以下の式によって算出される。

【００６３】

【数１】 ＨＩＤ＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ×ｎ））…（式１） （ｎは０以上の整数）

【００６４】上記式の意味は、登録クライアントのＦＱ
ＤＮやＩＰアドレスに基づく識別子、あるいはこれらの
データに基づいて得られる値としてのＩＤに、鍵情報
（ｔｓ＋ｔｔｌ×ｎ）を連結し、この連結データに一方
向性ハッシュ関数を適用して得られた値を登録クライア
ントの秘密識別子：ＨＩＤとすることを示している。

【００６５】ハッシュ関数は、任意の長さのメッセージ
を固定長に短く圧縮した値にマップする一方向性の関数
であり、圧縮したデータからもとのデータを求める逆変
換が困難な性質を持つものである。また、ハッシュ値同
士の衝突が起こりにくく、即ち、例えば違う二つのメッ
セージに対して同じ値を付けることを困難にするもので
ある。ハッシュ関数の例としては、例えばＳＨＡ（Secu
re Hash Algorithm），ＭＤ（Message Digest）５など
がある。

【００６６】本発明のシステムにおけるＨＩＤ生成のた
めに用いる一方向性ハッシュ関数は、秘密識別子：ＨＩ
Ｄ生成に必要な追加の情報を鍵として利用することを考
えると、鍵付きハッシュ関数（HMAC:Keyed Hashing for
Message Authentication）（参考文献：Krawczyk, H.,
Bellare, M. and R. Canetti, "H-MAC: Keyed-Hashing
for Message Authentication", RFC2104, February 19
97.）が適当である。またＨＭＡＣと組み合わせて使用
するハッシュ関数としては、処理速度やセキュリティの
強度からＳＨＡ−１（Secure Hash Algorithm）（参考
文献：NationalInstitute of Standards and Technolog
y（NIST）, FIPS PUB180-1: Secure Hash Standard, Ap
ril1995.）が適当である。

【００６７】ＳＨＡ−１は現状では異なる入力値から同
一の出力値を作る可能性がほとんどなく、出力値に偏り
もないハッシュ関数でＭＤ４やＭＤ５に比べて一意性の
点で優れている。したがって、ＨＩＤの生成には、ＨＭ
ＡＣ−ＳＨＡ１を使用する。ＨＭＡＣ−ＳＨＡ１は、入
力値として任意の文字列、１６０ビット（bit）の鍵に
より、１６０ビット（bit）の値を出力する。なお、上
記式においては、入力値として識別子（ＩＤ）と、基準
時刻（ｔｓ）と更新時間間隔（ｔｔｌ）を用いている
が、さらに、セキュリティの強度を高めるために、乱数
を入力値として加えてもよい。

【００６８】登録クライアント２０１は、信頼関係にあ
る検索クライアントに対して、秘密識別子（ＨＩＤ）生
成に必要な情報（ＨＩＤ生成情報）を安全な通信路を使
用して通知する。ＨＩＤ生成に必要な情報は、前述の
（式１）を適用した場合は、自己の識別子（ＩＤ）と鍵
情報としての基準時刻（ｔｓ）と更新時間間隔（ｔｔ
ｌ）である。（式１）中のｎの値は、現在時刻から計算
できる。また、乱数を秘密識別子（ＨＩＤ）生成のため
の入力値として用いた場合は、乱数についてもＨＩＤ生
成情報に含めて信頼関係にある検索クライアントに対し
て送信する。

【００６９】なお、登録クライアントと信頼クライアン
トとは時刻同期を行なう必要があるが、例えばネットワ
ーク経由での時刻同期を行なうＮＴＰ（Network Time P
rotocol）を利用した時刻同期処理が可能である。ＮＴ
Ｐを利用すれば誤差は２０ｍｓ程度となり、更新時間間
隔（ｔｔｌ）の設定にもよるが、誤差によってＨＩＤの
識別が困難となる可能性は極めて低い。

【００７０】図３に登録クライアント、検索クライアン
トとしての信頼クライアント、登録サーバ間のデータ送
受信のシーケンス図を示す。横軸は、右方向に時間
（Ｔ）の経過を示す。

【００７１】まず、登録クライアントは、信頼できる検
索クライアントに対して、ＨＩＤ生成情報として、ＨＩ
Ｄ生成に必要な情報を安全な通信路を使用して通知す
る。ＨＩＤ生成情報は、自己の識別子（ＩＤ）と鍵情報
としての基準時刻（ｔｓ）と更新時間間隔（ｔｔｌ）で
ある。ここでは、基準時刻としてＨＩＤ生成情報の配送
時刻としているが、登録クライアント、検索クライアン
トの合意の下に任意の時刻を基準時刻（ｔｓ）として設
定できる。

【００７２】なお、登録クライアントから、検索クライ
アントとしての信頼クライアントへの、ＨＩＤ生成情報
の配送に先立ち、両クライアント間の認証処理を実行
し、認証成立を条件としてＨＩＤ生成情報を暗号化して
送信する処理を行なうことが好ましい。

【００７３】その後、登録クライアントは、ＧＬＩサー
バを構成する特定の登録サーバに対して登録サーバと登
録クライアント間の認証成立を条件として、ＨＩＤの登
録を行なう。ＨＩＤは、前述の（式１）で示したよう
に、更新時間間隔（ｔｔｌ）に従って変化するデータで
あり、図３に示すように、初期登録が時間（ｔｓ＋ｔｔ
ｌ）〜（ｔｓ＋ｔｔｌ＊２）間に行われた場合、ＧＬＩ
サーバ（登録サーバ）に登録されるＨＩＤは、ＨＩＤ
１、すなわち、ＨＩＤ１＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔ
ｔｌ＊１））となる。

【００７４】登録クライアントは、ＨＩＤのみならず、
位置情報、その他、登録サーバに登録対象となる情報を
ＨＩＤとともに送信する。その後、登録クライアントは
定期的に、あるいは登録クライアント位置が変更された
ときなど、予めＧＬＩサーバとの間で決められたルール
に従って、ＨＩＤ更新情報、地理位置情報他の付帯情報
の更新情報を登録サーバに送信する。

【００７５】この際、登録クライアントから登録サーバ
に送信され、登録サーバに登録されるＨＩＤは、時間間
隔ｔｔｌごとに更新され、 時間：ｔｓ〜ｔｓ＋ｔｔｌにおいて、 ＨＩＤ０＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ＊０）） 時間：ｔｓ＋ｔｔｌ〜ｔｓ＋ｔｔｌ＊２において、 ＨＩＤ１＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ＊１）） 時間：ｔｓ＋ｔｔｌ＊２〜ｔｓ＋ｔｔｌ＊３において、 ＨＩＤ２＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ＊２）） 時間：ｔｓ＋ｔｔｌ＊（ｎ−１）〜ｔｓ＋ｔｔｌ＊ｎに
おいて、 ＨＩＤｎ＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ＊ｎ）） として、時間（Ｔ）の経過とともに変更される。

【００７６】なお、登録クライアントは、ＨＩＤ更新情
報のＧＬＩサーバに対する送信処理を定期的に送信する
構成としてもよく、または、時間経過によるＨＩＤ更新
タイミング（図中、破線）において、少なくとも更新さ
れたＨＩＤを送信してＨＩＤ更新を実行し、地理位置情
報他あるいは付帯情報の変更時には、変更された地理位
置情報他あるいは付帯情報のみをＧＬＩサーバに対して
送信する構成としてもよい。更新データの送信態様は、
定期的あるいは変更データの発生時など、様々な態様が
可能である。

【００７７】一方、登録クライアントから信頼されるク
ライアントとされ、登録クライアントから、ＨＩＤ生成
情報の提供を受けている検索クライアントは、ＧＬＩサ
ーバを構成するＨＩＤサーバに対して、登録クライアン
トの秘密識別子としてのＨＩＤに基づく検索要求を行な
うことができる。

【００７８】検索クライアントは、まず、現在時刻
（Ｔ）に基づいて、前述の式１中のｎを求める。ｎの値
は、現在時刻から算出可能であり、 （ｔｓ＋ｔｔｌ＊ｎ）＜現在時刻＜（ｔｓ＋ｔｔｌ＊
（ｎ＋１））となる。

【００７９】例えば検索要求を実行する時間Ｔが、 時間：ｔｓ＋ｔｔｌ＊２〜ｔｓ＋ｔｔｌ＊３であれば、
現在時刻に基づいて、ｎ＝２が導かれる。検索クライア
ントは、登録クライアントら受理済みのＨＩＤ生成情報
としての、識別子（ＩＤ）と鍵情報としての基準時刻
（ｔｓ）と更新時間間隔（ｔｔｌ）を用いて、 ＨＩＤ２＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ＊２）） を計算し、ＧＬＩサーバを構成するＨＩＤサーバに対し
て、登録クライアントの秘密識別子としてのＨＩＤ２に
基づく検索要求を行なうことができる。

【００８０】また、例えば検索要求を実行する時間Ｔ
が、時間：ｔｓ＋ｔｔｌ＊３〜ｔｓ＋ｔｔｌ＊４であれ
ば、現在時刻に基づいて、ｎ＝３が導かれる。検索クラ
イアントは、登録クライアントら受理済みのＨＩＤ生成
情報としての、識別子（ＩＤ）と鍵情報としての基準時
刻（ｔｓ）と更新時間間隔（ｔｔｌ）を用いて、 ＨＩＤ３＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ＊３）） を計算し、ＧＬＩサーバを構成するＨＩＤサーバに対し
て、登録クライアントの秘密識別子としてのＨＩＤ３に
基づく検索要求を行なうことができる。

【００８１】しかし時間間隔（ｔｔｌ）のみに従って、
ＨＩＤの更新を実行する構成とすると、登録クライアン
トの識別子（ＩＤ）と、基準時刻（ｔｓ）、時間間隔
（ｔｔｌ）が何らかの理由によって第三者に洩れた場
合、その情報を取得した第三者によって、時間とともに
変化するＨＩＤの生成が可能となってしまう場合があ
る。第三者に対するこれらＨＩＤ生成情報の漏洩可能性
を考慮して、時間間隔（ｔｔｌ）より大きい一定の時間
間隔（ＴＴＬ）毎に信頼関係にある登録クライアントと
検索クライアント間で鍵の元になる情報として、新たな
ＨＩＤ生成情報を交換し、鍵を変更することにより、安
全性を保つ構成としている。

【００８２】ＨＩＤ生成情報の更新は、例えば登録クラ
イアントの識別子（ＩＤ）、基準時刻（ｔｓ）、時間間
隔（ｔｔｌ）のいずれか１つ、または複数の値を変更す
る処理として実行可能である。

【００８３】次に図２に示す登録クライアント２０１、
検索クライアント２０２を構成する情報処理装置の構成
例について図４を用いて説明する。図４に示す例は、モ
バイル形のＰＣを端末装置として構成した登録クライア
ント２０１、検索クライアント２０２の構成例である。

【００８４】ＣＰＵ(Central processing Unit)３０１
は、各種アプリケーションプログラムや、ＯＳ（Operat
ing System）を実際に実行する。ＲＯＭ（Read-Only-Me
mory）３０２は、ＣＰＵ３０１が実行するプログラム、
あるいは演算パラメータとしての固定データを格納す
る。ＲＡＭ（Random Access Memory）３０３は、ＣＰＵ
３０１の処理において実行されるプログラム、およびプ
ログラム処理において適宜変化するパラメータの格納エ
リア、ワーク領域として使用される。

【００８５】ホストバス３０４はブリッジ３０５を介し
てＰＣＩ（Peripheral Component Internet/Interfac
e）バスなどの外部バス３０６に接続されている。

【００８６】キーボード３０８はＣＰＵ３０１に各種の
指令を入力するためにユーザにより操作され、ポインテ
ィングデバイス３０９はディスプレイ３１０の画面上の
位置指定、コマンド指定などの際にユーザによって操作
される。ディスプレイ３１０は例えばＣＲＴ、液晶ディ
スプレイ等であり、各種情報を表示する。ＨＤＤ(Hard
Disk Drive)３１１は、情報記憶媒体としてのハードデ
ィスクを駆動し、ハードディスクからのプログラム、デ
ータの読み取りまたはハードディスクに対するプログラ
ム、データの書き込みを実行する。

【００８７】ドライブ３１２は、フロッピー（登録商
標）ディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only
Memory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Dig
ital Versatile Disc)、磁気ディスク、半導体メモリな
どのリムーバブル記録媒体３１３の記録再生を実行する
ドライブであり、各リムーバブル記録媒体３１３からの
プログラムまたはデータ再生、リムーバブル記録媒体３
１３に対するプログラムまたはデータ格納を実行する。

【００８８】各記憶媒体に記録されたプログラムまたは
データを読み出してＣＰＵ３０１において実行または処
理を行なう場合は、読み出したプログラム、データはイ
ンタフェース３０７、外部バス３０６、ブリッジ３０
５、ホストバス３０４を介して例えば接続されているＲ
ＡＭ３０３に供給する。

【００８９】キーボード３０８乃至ドライブ３１２はイ
ンタフェース３０７に接続されており、インタフェース
３０７は外部バス３０６、ブリッジ３０５、およびホス
トバス３０４を介してＣＰＵ３０１に接続されている。

【００９０】通信部３１４は登録サーバ、ＨＩＤサー
バ、エリアサーバ等の各サーバと通信し、ＣＰＵ３０
１、ＨＤＤ３１１等から供給されたデータをパケット化
して送信したり、パケットを受信する処理を実行する。
通信部３１４は外部バス３０６、ブリッジ３０５、およ
びホストバス３０４を介してＣＰＵ３０１に接続されて
いる。

【００９１】次に、登録サーバ、ＨＩＤサーバ、エリア
サーバを構成する情報処理装置の構成例について図５を
参照して説明する。

【００９２】ＣＰＵ(Central processing Unit)４０１
は、各種アプリケーションプログラムや、ＯＳ（Operat
ing System）を実際に実行する。ＲＯＭ（Read-Only-Me
mory）４０２は、ＣＰＵ４０１が実行するプログラム、
あるいは演算パラメータとしての固定データを格納す
る。ＲＡＭ（Random Access Memory）４０３は、ＣＰＵ
４０１の処理において実行されるプログラム、およびプ
ログラム処理において適宜変化するパラメータの格納エ
リア、ワーク領域として使用される。

【００９３】データベースインタフェース（ＤＢ−Ｉ
Ｆ）４０５は、ハードディスク、フロッピーディスク、
ＣＤ−ＲＯＭ(Compact Disc Read Only Memory)，ＭＯ
(Magneto optical)ディスク，ＤＶＤ(Digital Versatil
e Disc)、その他磁気ディスク、半導体メモリなどの記
録媒体４０６の記録再生を実行するインタフェースであ
り、各記録媒体４０６からのプログラムまたはデータ再
生、記録媒体４０６に対するプログラムまたはデータ格
納を実行する。各記憶媒体に記録されたプログラムまた
はデータを読み出してＣＰＵ４０１において実行または
処理を行なう場合は、読み出したプログラム、データは
バス４０４を介して例えば接続されているＲＡＭ４０
３、通信部４０７に供給される。

【００９４】通信部４０７はインターネット接続通信部
であり、ＣＰＵ３０１のデータ処理によって生成したパ
ケットを送信したり、インターネットを介してパケット
を受信する処理を実行する。ＣＰＵ４０１乃至通信部４
０７はバス４０４によって相互接続され、データの転送
が可能な構成となっている。

【００９５】次に、図６を参照してＨＩＤを導入した情
報管理システムの例として地理位置情報（ＧＬＩ）管理
システムにおけるデータ登録・検索処理について説明す
る。

【００９６】図６に示すように本発明のシステムには、
登録者となる例えば移動体である登録クライアント２０
１と、登録クライアント２０１と信頼関係にある検索者
としての信頼クライアント２０２ａとが登録者および検
索者として存在する。また、図には示していないが登録
クライアント２０１と信頼関係にない不特定の検索クラ
イアントが存在する。

【００９７】登録クライアント２０１は、登録サーバ２
３０との間で認証処理を実行し、認証成立を条件とし
て、登録サーバ２３０に登録情報、あるいは更新情報と
しての秘密識別子：ＨＩＤ他の登録情報、更新情報を送
信する。また、登録クライアント２０１は、信頼クライ
アント２０２ａに対して、秘密識別子：ＨＩＤの生成情
報を送信する。

【００９８】本発明のシステムにおいても、従来のＧＬ
Ｉシステムと同様に、正引きの検索、逆引きの検索、そ
れぞれの検索を受け持つサーバを持つ。正引き検索処理
は、登録クライアント２０１の秘密識別子で時間ととも
に更新されるしＨＩＤを鍵とした検索であり、逆引き検
索処理は、位置情報を鍵とした登録クライアントの検索
となる。

【００９９】正引きの検索を受け持つサーバは、ＨＩＤ
サーバ（ＨＩＤＳ）２１１、逆引きの検索を受け持つサ
ーバは、領域サーバ（ＡＳ）２１２である。登録クライ
アント２０１と信頼関係にある検索者としての信頼クラ
イアント２０２ａ、および登録クライアント２０１と信
頼関係にない不特定の検索クライアントは、ＨＩＤサー
バ（ＨＩＤＳ）２１１、領域サーバ（ＡＳ）２１２への
アクセスは可能である。ただし、それぞれのサーバで
は、登録クライアント２０１の情報をデータベースに蓄
積するが、登録クライアント２０１と信頼関係にない不
特定の検索クライアントがデータベースをアクセスした
場合、あるいは、データベースが盗難にあった場合に、
盗まれた情報から登録クライアント２０１が特定できな
いように、それぞれのデータベースには移動体の識別子
そのものは格納されない。

【０１００】登録サーバ２３０は、登録クライアント２
０１から登録情報、あるいは更新情報としてのＨＩＤ他
の登録情報、更新情報を受信すると、登録サーバ２３０
から、ＨＩＤサーバ（ＨＩＤＳ）２１１、領域サーバ
（ＡＳ）２１２に対して、登録クライアント２０１から
受信したＨＩＤ、地理位置情報：ＧＬＩ、他の情報が送
信され、ＨＩＤサーバ（ＨＩＤＳ）２１１、領域サーバ
（ＡＳ）２１２はこれらの情報をデータベースに格納す
る。

【０１０１】以下、登録処理、検索処理等の本発明のシ
ステムにおける一連の処理を処理手順に従って説明す
る。

【０１０２】まず、登録クライアント２０１は、秘密識
別子：ＨＩＤを生成するための情報としての自己の識別
子（ＩＤ）と、鍵情報としての基準時刻（ｔｓ）と更新
時間間隔（ｔｔｌ）を設定する。自己の識別子（ＩＤ）
は前述したように、登録クライアント２０１のＦＱＤＮ
やＩＰアドレスに基づく識別子、あるいはこれらのデー
タに基づいて得られる値としてのＩＤである。

【０１０３】基準時刻（ｔｓ）と更新時間間隔（ｔｔ
ｌ）は任意の値を設定可能である。図３を用いた説明に
おいては、更新時間間隔（ｔｔｌ）は一定の時間間隔を
設定していたが、例えばｔｓ以後の最初の間隔を５分、
次の間隔を３分、以降、５分と３分を交互に設定する
等、変化する時間間隔として設定してもよい。これらの
情報は信頼クライアントに転送するＨＩＤ生成情報に含
ませる。

【０１０４】登録クライアント２０１は、秘密識別子：
ＨＩＤを生成するための情報としての自己の識別子（Ｉ
Ｄ）と、鍵情報としての基準時刻（ｔｓ）と更新時間間
隔（ｔｔｌ）を設定すると、これらの情報をＨＩＤ生成
情報として信頼クライアント２０２ａに通知する。この
ＨＩＤ生成情報通知は、セキュアな通信によって通知す
ることが望ましい。

【０１０５】セキュアな通信を実現するための１つの手
法として、認証、パケットの暗号化を行なって通信を行
なうのが望ましい。具体的な手法としては、ＩＰレイヤ
におけるセキュリティサービスを提供するＩＰｓｅｃ
（参考文献：Kent,S., and R.Atkinson, "Security Arc
hitecture for the Internet Protocol", RFC2401, Nov
ember 1998）に従った通信を実行する方法がある。

【０１０６】ＩＰｓｅｃは、ＩＰｖ６において標準実装
され、ＩＰｖ４においてオプションとして実装され、認
証ヘッダ（ＡＨ：Authentication Header）、暗号ペイ
ロード（ＥＳＰ：（Encapsulating Security Payloa
d）、鍵管理に関するプロトコル、の３つのプロトコル
によってセキュリティサービスを提供する。認証ヘッダ
（ＡＨ：Authentication Header）は、ＩＰパケットの
一部または全部を認証するためのプロトコルである。認
証アルゴリズムは様々なアルゴリズムの適用が可能であ
る。暗号ペイロード（ＥＳＰ：（Encapsulating Securi
ty Payload）は、ＩＰパケットの一部または全部を暗号
化するプロトコルであり、暗号アルゴリズムは様々なア
ルゴリズムの適用が可能である。鍵管理に関するプロト
コルは、認証処理、暗号処理に必要な鍵管理プロトコル
である。

【０１０７】登録クライアント２０１から、信頼クライ
アント２０２ａに対するＨＩＤ生成情報の送信の後、登
録クライアント２０１は、自己の識別子（ＩＤ）と、鍵
情報としての基準時刻（ｔｓ）と更新時間間隔（ｔｔ
ｌ）と、現在時刻から算出されるｎにより、前述の（式
１）に従って秘密識別子：ＨＩＤを算出し、登録サーバ
２３０に対する登録処理を実行する。

【０１０８】登録クライアント２０１から登録サーバ２
３０に対する登録情報または更新情報の送信処理はセキ
ュアな通信によって実行する。すなわち、不正な第三者
による登録クライアントのなりすまし、あるいは登録ク
ライアントと登録サーバの通信の盗聴による、登録クラ
イアントのアドレスとＨＩＤの対応付けの漏洩の可能性
を排除するために、認証処理および転送データの暗号化
処理を行なう。登録サーバ２３０は、登録を受け付ける
登録クライアント２０１を認証し、認証された特定の登
録クライアント以外からの登録は受け付けない。

【０１０９】この認証と通信データの機密性を確保する
ため、登録クライアント２０１と登録サーバ２３０間の
通信は、前述した認証ヘッダ（ＡＨ（Authentication H
eader））と暗号ペイロード（ＥＳＰ（Encapsulating S
ecurity Payload））、鍵管理プロトコルの３つのプロ
トコルを有するＩＰsec（参考文献：Kent,S., and R.At
kinson, "Security Architecture for the Internet Pr
otocol", RFC2401, November 1998）に従って実行する
ことが好ましい。

【０１１０】認証ヘッダ（ＡＨ）はパケットのヘッダに
ハッシュ署名を使用することによって、パケットデータ
の完全性と送信者認証を証明するプロトコルである。Ｅ
ＳＰは、暗号機構を使用して完全性と発信元認証と機密
性を確保する認証・暗号化プロトコルである。

【０１１１】登録サーバ２３０は、例えば移動体である
登録クライアント２０１を認証ヘッダ（ＡＨ）によって
認証し、登録サーバとの通信の機密性、完全性を確保す
るために暗号ペイロード（ＥＳＰ（Encapsulating Secu
rity Payload））を使用したデータ暗号化を実行する。

【０１１２】認証が成立すると、登録クライアント２０
１は、登録クライアント２０１の秘密識別子：ＨＩＤ
と、登録クライアント２０１の地理位置情報：ＧＬＩ
と、データの有効時間としてのライフタイム：ＬＴを登
録サーバ２３０に送信する。ライフタイム：ＬＴは、更
新時間間隔（ｔｔｌ）に等しいか、更新時間間隔（ｔｔ
ｌ）より短い時間として設定される。

【０１１３】本発明のシステムでは、登録処理時の認証
を登録クライアント２０１に対応して設定される特定の
登録サーバ２３０との間でのみ実行し、検索クライアン
ト２０２が検索を要求するＨＩＤサーバ２１１ａ，エリ
アサーバ２１２ａに対しては、登録サーバ２３０から登
録情報、更新情報を送信する構成とした。登録サーバ２
３０と、ＨＩＤサーバ２１１ａ，エリアサーバ２１２ａ
との間では信頼関係が構築されているものとする。ただ
し、必要に応じて、登録サーバ２３０からＨＩＤサーバ
２１１ａ，エリアサーバ２１２ａへのデータ転送時に認
証を行なって、認証成立を要件としたデータ転送を実行
してもよい。

【０１１４】登録クライアント２０１は、登録後、一定
時間毎、あるいは必要に応じて更新データを登録サーバ
２３０に送信する。更新データの登録サーバに対する送
信処理は、登録時と同様の処理手順に従って実行され
る。

【０１１５】登録サーバ２３０は、登録クライアント２
０１から受領した地理位置情報（ＧＬＩ）を蓄積せず、
登録クライアント２０１の秘密識別子：ＨＩＤの値と、
地理位置情報（ＧＬＩ）の値に従ってＨＩＤサーバ群か
ら特定されるＨＩＤサーバ（ＨＩＤＳ）２１１ａ、エリ
アサーバ群から特定されるエリアサーバ（ＡＳ）２１２
ａに対して、秘密識別子（ＨＩＤ）、地理位置情報（Ｇ
ＬＩ）、およびデータのライフタイム：ＬＴを送信す
る。

【０１１６】登録サーバ２３０は、登録クライアント２
０１から登録を受け付る際に、登録クライアント２０１
のＩＰアドレス、秘密識別子：ＨＩＤの値によって特定
されるＨＩＤサーバのＩＰアドレス、ＧＬＩの値によっ
て特定されるエリアサーバのＩＰアドレスを算出し、こ
れらを対応付けたテーブルを保持する。また、ＨＩＤサ
ーバ、エリアサーバへの登録時に返されるデータベース
エントリのタグ：tagも保持する。

【０１１７】すなわち、登録サーバ２３０は、図に示す
ように、登録クライアント２０１の識別情報（ｅ．ｇ．
ＩＰ）とＨＩＤサーバの識別情報：ＨＩＤＳ−ＩＰ、Ｈ
ＩＤサーバへの登録時に返されるＨＩＤサーバタグ：Ｈ
ＩＤＳｔａｇ、エリアサーバ（ＡＳ）の識別情報：ＡＳ
−ＩＰ、領域サーバへの登録時に返される領域サーバタ
グ：ＡＳｔａｇを対応付けたテーブルを有する。

【０１１８】登録サーバ２３０は、登録クライアント２
０１から受領した秘密識別子：ＨＩＤ、地理位置情報：
ＧＬＩ、ライフタイム：ＬＴ、タグ情報：ｔａｇを、登
録クライアント２０１のＩＰアドレス、秘密識別子：Ｈ
ＩＤの値によって特定されるＨＩＤサーバ２１１、エリ
アサーバ２１２に送信する。

【０１１９】ＨＩＤサーバ（ＨＩＤＳ）２１１ａ、エリ
アサーバ（ＡＳ）２１２ａは、登録サーバ２３０からの
受信情報に基づいて、図に示すように秘密識別子：ＨＩ
Ｄ、地理位置情報：ＧＬＩ、ライフタイム：ＬＴ、タグ
情報：ｔａｇを対応付けたテーブルを生成し格納する。

【０１２０】ＨＩＤサーバ（ＨＩＤＳ）２１１ａ、エリ
アサーバ（ＡＳ）２１２ａは、登録クライアントの識別
情報（ｅ．ｇ．ＩＰ）は格納しないため、第三者がＨＩ
Ｄサーバ（ＨＩＤＳ）２１１ａ、エリアサーバ（ＡＳ）
２１２ａのデータベースをアクセスしても、データベー
スの格納情報がいずれの登録クライアントのデータであ
るかを特定することは不可能となる。信頼クライアン
ト、すなわち、ＨＩＤ生成情報を持つ検索クライアント
のみが、前述した方法によって特定の登録クライアント
の情報を抽出することが可能となる。

【０１２１】上述のように、本発明のシステムでは、登
録サーバ２３０を導入したことにより、登録クライアン
ト２０１は常に同じ登録サーバとのみ認証を実行すれば
情報登録が可能となる。また、登録サーバ２３０には、
登録クライアントの位置情報など登録クライアントのプ
ライバシーに関する情報は登録されず、一方、登録クラ
イアントと登録クライアントの情報を登録するＨＩＤサ
ーバ、エリアサーバには、登録クライアントの識別子と
しては、第三者には理解不可能な秘密識別子（ＨＩＤ）
が格納されることになり、登録クライアントとＨＩＤサ
ーバ、エリアサーバのデータベースとの関連を無くすこ
とができ、第三者に対する登録クライアントの個別情報
の漏洩を排除することが可能となる。

【０１２２】図６に示すように、ＨＩＤサーバ２１１ａ
は、登録サーバ２３０から登録クライアント２０１の秘
密識別子（ＨＩＤ）、地理位置情報（ＧＬＩ）、ライフ
タイム（ＬＴ）を受信して蓄積する。また、ＨＩＤサー
バ２１１ａは、信頼クライアント２０２ａからのＨＩＤ
を鍵とした登録クライアント２０１の検索、正引き検索
を受け持つ。ＨＩＤサーバ２１１ａは、既存のＧＬＩシ
ステムにおけるホームサーバのデータベース部の役割を
持ち、正引き検索を受け持つサーバである。ＨＩＤサー
バ２１１ａは、登録クライアント２０１の秘密識別子
（ＨＩＤ）の値によって登録するＨＩＤサーバがＨＩＤ
サーバ群から決定され、登録クライアント２０１の登録
されるＨＩＤサーバは固定されない。ＨＩＤサーバはＨ
ＩＤサーバ群において階層化による分散管理がなされ
る。

【０１２３】エリアサーバ（ＡＳ）２１２ａは、特定の
位置領域に存在する移動体としての登録クライアント２
０１の秘密識別子（ＨＩＤ）、地理位置情報（ＧＬ
Ｉ）、ライフタイム（ＬＴ）を登録サーバ２３０から受
信して蓄積する。また、検索クライアントからの位置領
域を鍵とした登録クライアントの検索、すなわち逆引き
検索を受け持つ。エリアサーバ群は受け持つ領域に従っ
て木構造をなし、その管理構造は緯度・経度によって分
割されたメッシュによって構成される木構造を利用した
分散管理（参考文献：竹内奏吾,中村嘉志,多田好克:イ
ンターネットにおける地理位置情報管理システムの設計
と実装,情報処理学会マルチメディア，分散，協調とモ
ーバイル（DICOMO'99）シンポジウム論文集,pp.405-41
0,June,1999）を行う。

【０１２４】信頼クライアント２０２ａを含む検索クラ
イアントは、正引きの検索要求をＨＩＤサーバ２１１ａ
に対して行い、その結果を受信する。また、逆引きの検
索要求をエリアサーバ（ＡＳ）２１２ａに対して行いそ
の結果を受信する。

【０１２５】検索クライアントには、登録クライアント
２０１と信頼関係にあり、登録クライアント２０１の識
別子（ＩＤ）と鍵情報としての基準時刻（ｔｓ）と更新
時間間隔（ｔｔｌ）からなるＨＩＤ生成情報を共有する
信頼クライアント２０２ａ、その他の検索クライアント
がある。

【０１２６】信頼クライアント２０２ａは、登録クライ
アント２０１の識別子（ＩＤ）と鍵情報としての基準時
刻（ｔｓ）と更新時間間隔（ｔｔｌ）および現在時刻に
基づいて、前述の（式１）を適用して、現在時刻におけ
る登録クライアント２０１の秘密識別子（ＨＩＤ）を生
成して、正引きの検索要求をＨＩＤサーバ２１１ａに対
して行い、その結果を受信することができる。一方、信
頼クライアント２０２ａ以外の検索クライアントは、Ｈ
ＩＤ生成情報を持たないので、登録クライアント２０１
の秘密識別子（ＨＩＤ）を生成することができないの
で、正引きの検索要求をＨＩＤサーバ２１１ａに行なう
ことができない。

【０１２７】また、信頼クライアント２０２ａは、領域
を指定した逆引き検索要求をエリアサーバ（ＡＳ）２１
２ａに対して行いその結果を受信するとともに、前述の
（式１）を適用して、検索処理時刻における登録クライ
アント２０１の秘密識別子（ＨＩＤ）を生成して、生成
した秘密識別子（ＨＩＤ）と、受信結果に含まれる秘密
識別子（ＨＩＤ）とを比較することにより、登録クライ
アント２０１の情報（ｅ．ｇ．ＧＬＩ：地理位置情報）
を取得することができる。

【０１２８】一方、信頼クライアント２０２ａ以外の検
索クライアントは、ＨＩＤ生成情報を持たないので、領
域を指定した逆引き検索要求をエリアサーバ（ＡＳ）２
１２ａに対して行いその結果を受信することのみ可能で
あり、結果として、指定領域内に含まれる登録クライア
ントの数情報、地理位置情報および付帯情報などの統計
情報のみを利用可能となり、登録クライアントの個別情
報を解析することはできない。

【０１２９】なお、上述の説明においては、登録クライ
アント２０１から信頼クライアント２０２ａに対する登
録クライアント２０１の識別子（ＩＤ）と鍵情報として
の基準時刻（ｔｓ）と更新時間間隔（ｔｔｌ）からなる
ＨＩＤ生成情報の送信は、登録クライアント２０１の登
録サーバ２３０に対する登録処理に先立って実行する例
を説明したが、登録クライアント２０１から信頼クライ
アント２０２ａに対する登録クライアント２０１のＨＩ
Ｄ生成情報の送信タイミングは、いつでもよく、登録ク
ライアント２０１の登録サーバ２３０に対する登録処理
後に実行してもよい。

【０１３０】以上、特定の実施例を参照しながら、本発
明について詳解してきた。しかしながら、本発明の要旨
を逸脱しない範囲で当業者が該実施例の修正や代用を成
し得ることは自明である。すなわち、例示という形態で
本発明を開示してきたのであり、限定的に解釈されるべ
きではない。本発明の要旨を判断するためには、冒頭に
記載した特許請求の範囲の欄を参酌すべきである。

【０１３１】なお、上述した実施例では、情報管理シス
テムとして地理位置情報管理システムを例にあげて説明
したが、先にも延べたように本発明は、地理位置情報に
限らず、装置またはユーザに対応付けられた識別子（Ｉ
Ｄ）と、装置またはユーザに関する情報とを対応付けて
登録し、識別子に基づくデータ検索を可能としたシステ
ム全般において適用可能である。

【０１３２】なお、明細書中において説明した一連の処
理はハードウェア、またはソフトウェア、あるいは両者
の複合構成によって実行することが可能である。ソフト
ウェアによる処理を実行する場合は、処理シーケンスを
記録したプログラムを、専用のハードウェアに組み込ま
れたコンピュータ内のメモリにインストールして実行さ
せるか、あるいは、各種処理が実行可能な汎用コンピュ
ータにプログラムをインストールして実行させることが
可能である。

【０１３３】例えば、プログラムは記録媒体としてのハ
ードディスクやＲＯＭ（Read OnlyMemory)に予め記録し
ておくことができる。あるいは、プログラムはフロッピ
ーディスク、ＣＤ−ＲＯＭ(Compact Disc Read Only Me
mory)，ＭＯ(Magneto optical)ディスク，ＤＶＤ(Digit
al Versatile Disc)、磁気ディスク、半導体メモリなど
のリムーバブル記録媒体に、一時的あるいは永続的に格
納（記録）しておくことができる。このようなリムーバ
ブル記録媒体は、いわゆるパッケージソフトウエアとし
て提供することができる。

【０１３４】なお、プログラムは、上述したようなリム
ーバブル記録媒体からコンピュータにインストールする
他、ダウンロードサイトから、コンピュータに無線転送
したり、ＬＡＮ(Local Area Network)、インターネット
といったネットワークを介して、コンピュータに有線で
転送し、コンピュータでは、そのようにして転送されて
くるプログラムを受信し、内蔵するハードディスク等の
記録媒体にインストールすることができる。

【０１３５】なお、明細書に記載された各種の処理は、
記載に従って時系列に実行されるのみならず、処理を実
行する装置の処理能力あるいは必要に応じて並列的にあ
るいは個別に実行されてもよい。また、本明細書におい
てシステムとは、複数の装置の論理的集合構成であり、
各構成の装置が同一筐体内にあるものには限らない。

【０１３６】

【発明の効果】以上説明してきたように、本発明の構成
によれば、インターネットに接続している登録クライア
ント（ｅ．ｇ．移動体）の登録情報を特定の検索クライ
アント（信頼クライアント）に対してのみ開示し、不特
定の第三者に対しては非開示とすると登録クライアント
のプライバシ保護を実現した情報管理システムが実現さ
れる。

【０１３７】さらに、本発明の構成によれば、登録クラ
イアントの登録情報は、時間の経過とともに変化する、
秘密識別子（ＨＩＤ）として登録されることになり、例
えば地理位置情報（ＧＬＩ）管理システムのように登録
クライアントの識別子からの検索と、位置情報の指定に
よる逆引き検索が可能な構成においても、両検索を併用
した登録クライアントの追跡が困難になり、登録クライ
アント情報の漏洩が防止される。

【０１３８】さらに、本発明の構成によれば、登録クラ
イアントのデータ登録は、特定の登録サーバに対して実
行し、登録サーバから登録情報をＨＩＤサーバまたはエ
リアサーバに転送する構成とし、登録サーバには登録ク
ライアントの地理位置情報等の個人情報を格納せず、Ｈ
ＩＤサーバまたはエリアサーバには、登録クライアント
の秘密識別子（ＨＩＤ）を地理位置情報等の個人情報に
対応させて格納する構成としたので、第三者の検索が可
能なＨＩＤサーバまたはエリアサーバからの登録クライ
アント情報は、特定の信頼クライアントのみ取得可能と
なり、個人情報の保護が実現される。

【０１３９】また、クライアント、各サーバにおけるデ
ータ通信には、認証、暗号化プロトコルを適用する構成
としたので、通信処理時における通信データの漏洩、あ
るいはなりすましによるデータ改竄等の発生を防止する
ことが可能となる。

【図面の簡単な説明】

【図１】従来の地理位置情報（ＧＬＩ）管理システムの
構成例を示す図である。

【図２】本発明の地理位置情報（ＧＬＩ）管理システム
の構成例を示す図である。

【図３】本発明の地理位置情報（ＧＬＩ）管理システム
における各エンティテイ間のデータ通信シーケンスを示
す図である。

【図４】本発明の地理位置情報（ＧＬＩ）管理システム
の構成における登録クライアント、検索クライアントの
構成例を示す図である。

【図５】本発明の地理位置情報（ＧＬＩ）管理システム
の構成における各サーバの構成例を示す図である。

【図６】本発明の地理位置情報（ＧＬＩ）管理システム
の構成および処理を説明する図である。

【符号の説明】

１０１ 移動体 １０２ クライアント １１１ ホームサーバ群 １１２ エリアサーバ群 １２０ インターネット ２０１ 登録クライアント ２０２ 検索クライアント ２１１ ＨＩＤサーバ群 ２１２ エリアサーバ群 ２２０ インターネット ２３０ 登録サーバ ３０１ ＣＰＵ ３０２ ＲＯＭ ３０３ ＲＡＭ ３０５ ブリッジ ３０８ キーボード ３０９ ポインティングデバイス ３１０ ディスプレイ ３１１ ＨＤＤ ３１２ ドライブ ３１３ リムーバブル記憶媒体 ３１４ 通信部 ４０１ ＣＰＵ ４０２ ＲＯＭ ４０３ ＲＡＭ ４０５ ドライブ ４０６ リムーバブル記憶媒体 ４０７ 通信部

───────────────────────────────────────────────────── フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｈ０４Ｌ 9/32 Ｈ０４Ｌ 9/00 ６７３Ｄ (72)発明者 竹内 奏吾 東京都品川区東五反田３丁目14番13号 株 式会社ソニーコンピュータサイエンス研究 所内 (72)発明者 渡辺 恭人 神奈川県藤沢市遠藤5322 慶應義塾大学Ｓ ＦＣ研究所内 (72)発明者 村井 純 神奈川県藤沢市遠藤5322 慶應義塾大学環 境情報学部 Ｆターム(参考） 5B017 AA07 BA05 CA16 5B075 KK54 KK63 NK45 PP02 PQ02 5B085 AA01 AE02 BG07 5J104 AA07 KA01 KA02 NA05 PA07

Claims (31)

【特許請求の範囲】
1. 【請求項１】各装置またはユーザに対応付けられた識別
   子（ＩＤ）と時間依存パラメータとを含む秘密識別子
   （ＨＩＤ）生成情報に基づいて生成される秘密識別子
   （ＨＩＤ）を適用した情報特定処理を実行する情報管理
   システムであり、 前記秘密識別子（ＨＩＤ）は、時間の経過により更新さ
   れる値として構成されたことを特徴とする情報管理シス
   テム。
2. 【請求項２】前記情報管理システムは、複数の検索クラ
   イアントによりアクセス可能なデータベースに登録され
   た登録クライアント情報を管理する情報管理システムで
   あり、 前記データベースは、前記登録クライアントの秘密識別
   子（ＨＩＤ）と該登録クライアントの登録情報を対応付
   けたデータを格納し、前記秘密識別子（ＨＩＤ）は、少
   なくとも登録クライアントの識別子（ＩＤ）と時間依存
   パラメータを含む秘密識別子（ＨＩＤ）生成情報に基づ
   いて生成され、時間の経過により更新される値であるこ
   とを特徴とする請求項１に記載の情報管理システム。
3. 【請求項３】前記秘密識別子（ＨＩＤ）は、各装置また
   はユーザに対応付けられた識別子（ＩＤ）と時間依存パ
   ラメータを含む秘密識別子（ＨＩＤ）生成情報と、現在
   時刻から求められる値に基づいて算出する値であること
   を特徴とする請求項１に記載の情報管理システム。
4. 【請求項４】前記秘密識別子（ＨＩＤ）生成情報は、少
   なくとも各装置またはユーザに対応付けられた識別子
   （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
   とを示す値を含むデータであり、 前記秘密識別子（ＨＩＤ）は、前記秘密識別子（ＨＩ
   Ｄ）生成情報に対して一方向性ハッシュ関数を適用して
   算出される値であることを特徴とする請求項１に記載の
   情報管理システム。
5. 【請求項５】前記秘密識別子（ＨＩＤ）生成情報は、少
   なくとも各装置またはユーザに対応付けられた識別子
   （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
   とを含み、 前記秘密識別子（ＨＩＤ）は、下式、 ＨＩＤ＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ×ｎ）） ただし、ｎは０以上の整数、 によって算出される値であることを特徴とする請求項１
   に記載の情報管理システム。
6. 【請求項６】前記秘密識別子（ＨＩＤ）生成情報は、少
   なくとも各装置またはユーザに対応付けられた識別子
   （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
   とを示す値と乱数とを含むデータであり、 前記秘密識別子（ＨＩＤ）は、前記秘密識別子（ＨＩ
   Ｄ）生成情報に対して一方向性ハッシュ関数を適用して
   算出される値であることを特徴とする請求項１に記載の
   情報管理システム。
7. 【請求項７】前記秘密識別子（ＨＩＤ）生成情報は、各
   装置またはユーザとしての登録クライアントから特定の
   信頼クライアントに対して送付され、信頼クライアント
   による前記秘密識別子（ＨＩＤ）生成情報、および現在
   時刻に基づく秘密識別子（ＨＩＤ）生成処理を可能とし
   た構成を有することを特徴とする請求項１に記載の情報
   管理システム。
8. 【請求項８】前記情報管理システムは、複数の検索クラ
   イアントによりアクセス可能なデータベースに登録され
   た登録クライアント情報を管理する情報管理システムで
   あり、 前記データベースは、前記登録クライアントの秘密識別
   子（ＨＩＤ）と該登録クライアントの登録情報として地
   理位置情報を対応付けて登録したデータベースであるこ
   とを特徴とする請求項１に記載の情報管理システム。
9. 【請求項９】前記情報管理システムは、複数の検索クラ
   イアントによりアクセス可能なデータベースに登録され
   た登録クライアント情報を管理する情報管理システムで
   あり、 前記データベースは、前記登録クライアントの秘密識別
   子（ＨＩＤ）と該登録クライアントの登録情報として地
   理位置情報を対応付けて登録したデータベースであり、 該データベースの管理サーバは、 前記秘密識別子（ＨＩＤ）に基づいて登録クライアント
   の地理位置情報および付帯情報を取得するＨＩＤサーバ
   と、 領域情報に基づいて前記秘密識別子（ＨＩＤ）情報と地
   理位置情報および付帯情報を取得するエリアサーバと、 を含む構成であることを特徴とする請求項１に記載の情
   報管理システム。
10. 【請求項１０】前記情報管理システムは、さらに、 各装置またはユーザとしての登録クライアントの秘密識
    別子（ＨＩＤ）と該登録クライアントの登録情報の登録
    処理または更新処理を実行する登録サーバを有し、 登録クライアントと該登録サーバ間のデータ通信は認証
    処理、暗号化処理を伴う通信として実行する構成である
    ことを特徴とする請求項１に記載の情報管理システム。
11. 【請求項１１】各装置またはユーザに対応付けられた識
    別子（ＩＤ）と時間依存パラメータとを含む秘密識別子
    （ＨＩＤ）生成情報に基づいて生成される秘密識別子
    （ＨＩＤ）を適用した情報特定処理を実行する情報管理
    方法であり、 前記秘密識別子（ＨＩＤ）は、時間の経過により更新さ
    れる値として設定したことを特徴とする情報管理方法。
12. 【請求項１２】前記情報管理方法は、複数の検索クライ
    アントによりアクセス可能なデータベースに登録された
    登録クライアント情報を管理する情報管理方法であり、 前記データベースは、前記登録クライアントの秘密識別
    子（ＨＩＤ）と該登録クライアントの登録情報を対応付
    けたデータを格納し、前記秘密識別子（ＨＩＤ）は、少
    なくとも登録クライアントの識別子（ＩＤ）と時間依存
    パラメータを含む秘密識別子（ＨＩＤ）生成情報に基づ
    いて生成され、時間の経過により更新される値としたこ
    とを特徴とする請求項１１に記載の情報管理方法。
13. 【請求項１３】前記秘密識別子（ＨＩＤ）は、各装置ま
    たはユーザに対応付けられた識別子（ＩＤ）と時間依存
    パラメータを含む秘密識別子（ＨＩＤ）生成情報と、現
    在時刻から求められる値に基づいて算出値であることを
    特徴とする請求項１１に記載の情報管理方法。
14. 【請求項１４】前記秘密識別子（ＨＩＤ）生成情報は、
    少なくとも各装置またはユーザに対応付けられた識別子
    （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
    とを示す値を含むデータであり、 前記秘密識別子（ＨＩＤ）は、前記秘密識別子（ＨＩ
    Ｄ）生成情報に対して一方向性ハッシュ関数を適用して
    算出する値であることを特徴とする請求項１１に記載の
    情報管理方法。
15. 【請求項１５】前記秘密識別子（ＨＩＤ）生成情報は、
    少なくとも各装置またはユーザに対応付けられた識別子
    （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
    とを含み、 前記秘密識別子（ＨＩＤ）は、下式、 ＨＩＤ＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ×ｎ）） ただし、ｎは０以上の整数、 によって算出される値であることを特徴とする請求項１
    １に記載の情報管理方法。
16. 【請求項１６】前記秘密識別子（ＨＩＤ）生成情報は、
    少なくとも各装置またはユーザに対応付けられた識別子
    （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
    とを示す値と乱数とを含むデータであり、 前記秘密識別子（ＨＩＤ）は、前記秘密識別子（ＨＩ
    Ｄ）生成情報に対して一方向性ハッシュ関数を適用して
    算出される値であることを特徴とする請求項１１に記載
    の情報管理方法。
17. 【請求項１７】前記秘密識別子（ＨＩＤ）生成情報は、
    各装置またはユーザとしての登録クライアントから特定
    の信頼クライアントに対して送付され、信頼クライアン
    トによる前記秘密識別子（ＨＩＤ）生成情報、および現
    在時刻に基づく秘密識別子（ＨＩＤ）生成処理を可能と
    したことを特徴とする請求項１１に記載の情報管理方
    法。
18. 【請求項１８】前記情報管理方法は、複数の検索クライ
    アントによりアクセス可能なデータベースに登録された
    登録クライアント情報を管理する情報管理方法であり、 前記データベースは、前記登録クライアントの秘密識別
    子（ＨＩＤ）と該登録クライアントの登録情報として地
    理位置情報を対応付けて登録したデータベースであるこ
    とを特徴とする請求項１１に記載の情報管理方法。
19. 【請求項１９】前記情報管理方法は、複数の検索クライ
    アントによりアクセス可能なデータベースに登録された
    登録クライアント情報を管理する情報管理方法であり、 前記データベースは、前記登録クライアントの秘密識別
    子（ＨＩＤ）と該登録クライアントの登録情報として地
    理位置情報を対応付けて登録したデータベースであり、 該データベースの管理サーバは、 前記秘密識別子（ＨＩＤ）に基づいて登録クライアント
    の地理位置情報および付帯情報を取得するＨＩＤサーバ
    と、 領域情報に基づいて前記秘密識別子（ＨＩＤ）情報と地
    理位置情報および付帯情報を取得するエリアサーバと、 を含むことを特徴とする請求項１１に記載の情報管理方
    法。
20. 【請求項２０】前記情報管理方法において、さらに、 各装置またはユーザとしての登録クライアントの秘密識
    別子（ＨＩＤ）と該登録クライアントの登録情報の登録
    処理または更新処理を実行する登録サーバを有し、 登録クライアントと該登録サーバ間のデータ通信は認証
    処理、暗号化処理を伴う通信として実行することを特徴
    とする請求項１１に記載の情報管理方法。
21. 【請求項２１】データベースに対する情報登録を実行す
    る情報処理装置であり、 各装置またはユーザに対応付けられた識別子（ＩＤ）と
    時間依存パラメータとを含む秘密識別子（ＨＩＤ）生成
    情報に基づいて生成される秘密識別子（ＨＩＤ）を生成
    し、該秘密識別子と、登録情報を前記データベースに対
    して送信するとともに、 時間の経過により更新される前記秘密識別子（ＨＩＤ）
    の更新済み識別子を前記データベースに対して送信する
    処理を実行する構成を有することを特徴とする情報処理
    装置。
22. 【請求項２２】前記秘密識別子（ＨＩＤ）は、各装置ま
    たはユーザに対応付けられた識別子（ＩＤ）と時間依存
    パラメータを含む秘密識別子（ＨＩＤ）生成情報と、現
    在時刻から求められる値に基づいて生成する値であるこ
    とを特徴とする請求項２１に記載の情報処理装置。
23. 【請求項２３】前記秘密識別子（ＨＩＤ）生成情報は、
    少なくとも各装置またはユーザに対応付けられた識別子
    （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
    とを示す値を含むデータを含み、 前記秘密識別子（ＨＩＤ）は、前記秘密識別子（ＨＩ
    Ｄ）生成情報に対して一方向性ハッシュ関数を適用して
    生成する値であることを特徴とする請求項２１に記載の
    情報処理装置。
24. 【請求項２４】前記秘密識別子（ＨＩＤ）生成情報は、
    少なくとも各装置またはユーザに対応付けられた識別子
    （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
    とを含み、 前記秘密識別子（ＨＩＤ）は、下式、 ＨＩＤ＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ×ｎ）） ただし、ｎは０以上の整数、 によって生成する値であることを特徴とする請求項２１
    に記載の情報処理装置。
25. 【請求項２５】前記秘密識別子（ＨＩＤ）生成情報は、
    少なくとも各装置またはユーザに対応付けられた識別子
    （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
    とを示す値と乱数とを含むデータであり、 前記秘密識別子（ＨＩＤ）は、前記秘密識別子（ＨＩ
    Ｄ）生成情報に対して一方向性ハッシュ関数を適用して
    算出する値であることを特徴とする請求項２１に記載の
    情報処理装置。
26. 【請求項２６】データベースに対する情報登録を実行す
    る情報処理方法であり、 各装置またはユーザに対応付けられた識別子（ＩＤ）と
    時間依存パラメータとを含む秘密識別子（ＨＩＤ）生成
    情報に基づいて生成される秘密識別子（ＨＩＤ）を生成
    し、該秘密識別子と、登録情報を前記データベースに対
    して送信するステップと、 時間の経過により更新される前記秘密識別子（ＨＩＤ）
    の更新済み識別子を前記データベースに対して送信する
    処理を実行するステップと、 を有することを特徴とする情報処理方法。
27. 【請求項２７】前記秘密識別子（ＨＩＤ）は、各装置ま
    たはユーザに対応付けられた識別子（ＩＤ）と時間依存
    パラメータを含む秘密識別子（ＨＩＤ）生成情報と、現
    在時刻から求められる値に基づいて生成することを特徴
    とする請求項２６に記載の情報処理方法。
28. 【請求項２８】前記秘密識別子（ＨＩＤ）生成情報は、
    少なくとも各装置またはユーザに対応付けられた識別子
    （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
    とを示す値を含むデータを含み、 前記秘密識別子（ＨＩＤ）は、前記秘密識別子（ＨＩ
    Ｄ）生成情報に対して一方向性ハッシュ関数を適用して
    生成する値であることを特徴とする請求項２６に記載の
    情報処理方法。
29. 【請求項２９】前記秘密識別子（ＨＩＤ）生成情報は、
    少なくとも各装置またはユーザに対応付けられた識別子
    （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
    とを含み、 前記秘密識別子（ＨＩＤ）は、下式、 ＨＩＤ＝ｈａｓｈ（ＩＤ＋（ｔｓ＋ｔｔｌ×ｎ）） ただし、ｎは０以上の整数、 によって生成することを特徴とする請求項２６に記載の
    情報処理方法。
30. 【請求項３０】前記秘密識別子（ＨＩＤ）生成情報は、
    少なくとも各装置またはユーザに対応付けられた識別子
    （ＩＤ）と、基準時刻（ｔｓ）と、更新時間（ｔｔｌ）
    とを示す値と乱数とを含むデータであり、 前記秘密識別子（ＨＩＤ）は、前記秘密識別子（ＨＩ
    Ｄ）生成情報に対して一方向性ハッシュ関数を適用して
    算出する値であることを特徴とする請求項２６に記載の
    情報処理方法。
31. 【請求項３１】データベースに対する情報登録を実行す
    る情報処理をコンピュータ・システム上で実行せしめる
    プログラムであって、前記プログラムは、 各装置またはユーザに対応付けられた識別子（ＩＤ）と
    時間依存パラメータとを含む秘密識別子（ＨＩＤ）生成
    情報に基づいて生成される秘密識別子（ＨＩＤ）を生成
    し、該秘密識別子と、登録情報を前記データベースに対
    して送信するステップと、 時間の経過により更新される前記秘密識別子（ＨＩＤ）
    の更新済み識別子を前記データベースに対して送信する
    処理を実行するステップと、 を有することを特徴とするプログラム。