JP2005250779A - 属性管理装置、通信システム、及び、属性提供方法 - Google Patents

Abstract

【課題】 利用者のプライバシを保護しつつ、利用者の通信端末への情報入力の手間を省力化して、利用者の正確な属性情報を開示することのできる属性管理装置、通信システム、及び、属性提供方法を提供する。
【解決手段】 権限管理基盤４は、利用者の属性情報の提供を要求するための属性要求データを受信した場合に、当該属性要求データに基づいて、要求されている利用者の属性情報を属性データベース４１０より取得し、取得した属性情報を、予め定められた属性情報の開示に関する所定のポリシー情報に基づいて送信する。
【選択図】 図１

Description

本発明は、通信端末を利用する利用者の属性情報を提供する属性管理装置、通信システム、及び、属性提供方法に関するものである。

近年においては、コンテンツ提供者は、通信ネットワークを介して、通信端末の利用者に対して各種コンテンツの配信サービスを提供している。
通常、コンテンツ提供者が、コンテンツを利用する利用者の氏名や住所等の属性情報を用いる場合、独自に管理するデータベースに保管されているものを用いる。このデータベースに保管される属性情報は、利用者が通信端末より直接入力した情報が保管されたものである（例えば、特許文献１参照）。
特開２００１−５２０６８号公報（段落００２３）

しかし、利用者自身によって入力された情報は、利用者の意図しない入力ミスなどよって、実際の情報とは必ずしも一致しないことがある。また、利用者は、コンテンツ提供者ごとに何度も同じ情報を入力する必要が生じ、煩雑となる。
予め蓄積された正確な利用者の属性情報をコンテンツ提供者に対して自動的に提供する仕組みがあれば、利用者の入力する手間が省け誤入力もなくなるが、プライバシやセキュリティの問題があるため、一律無条件に利用者の属性情報を開示することはできない。
本発明は上記課題に鑑みてなされたものであり、利用者のプライバシを保護しつつ、利用者の通信端末への情報入力の手間を省力化して、利用者の正確な属性情報を開示することのできる属性管理装置、通信システム、及び、属性提供方法を提供することを目的とする。

上記課題を解決するために、請求項１に記載の発明は、通信端末を利用するための通信ネットワークサービス契約を締結している利用者に関する情報を属性情報として提供する属性管理装置において、前記利用者の属性情報を記憶する属性情報記憶手段と、前記利用者の属性情報の提供を要求するための属性要求データを受信する属性要求受信手段と、前記属性要求受信手段により受信された属性要求データに基づいて、要求されている前記利用者の属性情報を、予め定められた属性情報の開示に関する所定のポリシー情報に従って、前記属性情報記憶手段より取得する属性情報取得手段と、前記属性情報取得手段により取得された属性情報を、前記所定のポリシー情報に従って送信する属性情報送信手段とを備えることを特徴とする属性管理装置を提供する。

請求項１に記載の発明によれば、属性管理装置は、通信端末を利用するための通信ネットワークサービス契約を締結している利用者に関する情報を属性情報として管理し、受信した属性要求データに基づいて、要求されている利用者の属性情報を、予め定められた属性情報の開示に関する所定のポリシー情報に従って送信するため、利用者のプライバシを保護しつつ、利用者の正確な属性情報を開示することが可能となる。また、利用者が通信端末へ属性情報を入力する必要がなくなるため、煩雑さや誤入力を防ぐことができる。

請求項２に記載の発明は、請求項１に記載の属性管理装置において、前記利用者の属性情報の種類と該属性情報の提供先と前記ポリシー情報とを対応付けて記憶するポリシー記憶手段と、前記属性要求データで表される、要求対象の利用者の属性情報の種類と該属性情報の提供先とに基づいて、該当するポリシー情報を前記ポリシー記憶手段より取得するポリシー照合手段とをさらに備え、前記所定のポリシー情報は、前記ポリシー照合手段により取得されたポリシー情報であることを特徴とする。

請求項２に記載の発明によれば、属性管理装置は、ポリシー記憶手段により、利用者毎、属性項目毎及び属性情報の提供先毎のポリシー情報を記憶するため、利用者毎、属性項目毎及び属性情報の提供先毎に、きめ細かに、属性情報の開示に関わるポリシーを設定することができる。また、属性管理装置は、ポリシー照合手段によりポリシー記憶手段から該当するポリシー情報を取得し、該ポリシー情報に従って利用者の属性情報を送信するため、利用者のプライバシを保護しつつ正確な属性情報を開示することができる。

請求項３に記載の発明は、請求項１又は２に記載の属性管理装置において、前記利用者が利用する通信端末からの要求により、前記利用者の属性情報を開示する際に適用すべきポリシー情報を、前記ポリシー記憶手段に記憶するポリシー登録手段をさらに備えることを特徴とする。
請求項３に記載の発明によれば、利用者は、利用者自身の属性情報開示に際して適用されるポリシー情報を自ら設定することができるため、属性情報の種類や属性情報の提供先に応じて、属性情報の開示手順をきめ細かにコントロールすることができる。

請求項４に記載の発明は、請求項１から３のいずれか１項に記載の属性管理装置において、前記ポリシー情報は、前記利用者の利用する通信端末に対して、前記利用者の属性情報を開示することを許可するか否かを問い合わせ、前記開示することが許可された場合にのみ前記属性情報を送信する実行手順を表すことを特徴とする。
請求項４に記載の発明によれば、属性管理装置は、前記ポリシー情報に従って、利用者の利用する通信端末に対して、前記利用者の属性情報を開示することを許可するか否かを問い合わせ、開示することが許可された場合にのみ属性情報を送信するため、利用者は自己の属性情報を開示するか否かをコントロールすることができ、自己のプライバシを保護することができる。

請求項５に記載の発明は、請求項１から３のいずれか１項に記載の属性管理装置において、前記ポリシー情報は、前記利用者の属性情報を送信する前に、前記利用者の利用する通信端末に対して、前記属性情報を開示する旨を通知する実行手順を表すことを特徴とする。
請求項５に記載の発明によれば、属性管理装置は、前記ポリシー情報に従って、利用者の属性情報を送信する前に、利用者の利用する通信端末に対して、属性情報を開示する旨を通知するため、利用者は、自己の属性情報が開示される前にその旨の通知を受けることができ、自己の属性情報の提供先を確認することができる。

請求項６に記載の発明は、請求項１から３のいずれか１項に記載の属性管理装置において、前記ポリシー情報は、前記利用者の属性情報を無条件に開示する実行手順と前記利用者の属性情報を無条件に開示しない実行手順とのいずれか一方を表すことを特徴とする。
請求項６に記載の発明によれば、属性管理装置は、前記ポリシー情報に従って、利用者の属性情報を無条件に開示したり、無条件に開示しなかったりすることができるため、利用者の属性情報の種類と提供先とに応じて、属性情報の開示手順を選択することができ、プライバシやセキュリティを保ちながら利用者の属性情報を開示することができる。

請求項７に記載の発明は、請求項１から６のいずれか１項に記載の属性管理装置において、前記属性情報取得手段により取得した属性情報に電子署名を付与する証明手段をさらに備え、前記属性情報送信手段は、前記証明手段により電子署名が付与された属性情報を送信することを特徴とする。
請求項７に記載の発明によれば、属性管理装置は前記証明手段を備えているため、提供する属性情報の提供元を保証し、正当な内容の属性情報であることを証明することができる。

請求項８に記載の発明は、請求項１から７のいずれか１項に記載の属性管理装置において、前記利用者を識別するための識別情報は、前記通信ネットワークサービスを提供する通信事業者により前記利用者に対して発行されたクライアント証明書に記述されたユーザ識別子であることを特徴とする。
請求項８に記載の発明によれば、正当な機関から利用者に発行されたクライアント証明書をユーザ識別子として使用するため、クライアント証明書の信頼性の高さによって、正確に利用者を識別することができる。

請求項９に記載の発明は、通信ネットワークサービスを利用する通信端末と、該通信ネットワークを介して該通信端末に情報サービスを提供するコンテンツ提供者サーバと、該通信ネットワークサービスの契約を締結している利用者に関する情報を属性情報として提供する属性管理装置とを備える通信システムにおいて、前記属性管理装置は、前記利用者端末と前記コンテンツ提供サーバとの少なくとも一方からの要求により、前記利用者端末と前記コンテンツ提供サーバとの少なくとも一方に対して、前記属性情報を送信することを特徴とする通信システムを提供する。

請求項９に記載の発明によれば、属性管理装置は、コンテンツ提供者サーバと通信端末とのどちらから要求を受けても、コンテンツ提供者サーバと通信端末とのどちらの装置に対しても属性情報を提供することができる。このため、属性管理装置は、コンテンツ提供サーバに対して、コンテンツ提供サーバからの要求によるプル（ＰＵＬＬ）型と、通信端末からの要求によるプッシュ（ＰＵＳＨ）型とのどちらでも属性情報を提供することができ、多様な属性情報の提供形態を実現することができる。また、通信端末は、属性管理装置より属性情報を受信することができるため、属性情報を他の装置に転送したり、利用者自身が属性情報の確認を行うことができる。

請求項１０に記載の発明は、通信端末を利用するための通信ネットワークサービス契約を締結している利用者に関する情報を属性情報として提供する属性提供方法において、前記利用者の属性情報の提供を要求するための属性要求データを受信した場合に、該属性要求データに基づいて、予め定められた属性情報の開示に関する所定のポリシー情報を取得するポリシー照合ステップと、前記ポリシー照合ステップにおいて取得されたポリシー情報に基づいて、要求されている前記利用者の属性情報を前記属性情報記憶手段より取得する属性情報取得ステップと、前記属性情報取得ステップにおいて取得された属性情報を、前記ポリシー照合ステップにおいて取得されたポリシー情報に基づいて送信する属性情報送信ステップとを有することを特徴とする属性提供方法。を提供する。

請求項１０に記載の発明の手順によれば、属性管理装置は、受信した属性要求データに基づいて、要求されている利用者の属性情報を予め定められた属性情報の開示に関する所定のポリシー情報に従って送信するため、利用者が自己の属性情報を入力しなくても、利用者のプライバシを保護しつつ、利用者の正確な属性情報を開示することができる。

本発明によれば、属性管理装置は、通信端末を利用するための通信ネットワークサービス契約を締結している利用者に関する情報を属性情報として管理し、受信した属性要求データに基づいて、要求されている利用者の属性情報を、予め定められた属性情報の開示に関する所定のポリシー情報に従って送信するため、利用者のプライバシを保護しつつ、利用者の正確な属性情報を開示することが可能となる。また、利用者が通信端末へ属性情報を入力する必要がなくなるため、煩雑さや誤入力を防ぐことができる。

次に、図面を参照しながら、本発明を実施するための最良の形態について説明する。なお、以下の説明において参照する各図においては、他の図と同等部分に同一符号が付されている。
［１．構成］
［１．１．全体構成］
コンテンツ提供者が、利用者端末と通信ネットワークサービスの利用契約を結ぶオペレータ（通信事業者）によって管理が行われる権限管理基盤に対して要求を行うことにより、利用者端末の利用契約に対応する属性情報を取得するシステムを例にとって、実施の形態について説明する。なお、本発明は以下の実施形態例に限定されるものではなく、請求項に示された範囲内において、さまざまな形態で実施しうる。

図１は、本実施形態に係る通信システムの全体構成図である。利用者端末１は、その利用者とオペレータがオペレータ網２についての利用契約を締結している状態において、オペレータによって提供されるオペレータ網２を介した通信が可能となっている。
コンテンツ提供者サーバ３は、コンテンツ提供者が管理運営するサーバである。コンテンツ提供者サーバ３は、例えば、インターネット網上に存在する。コンテンツ提供者サーバ３は、インターネット網とオペレータ網２とを中継する図示せぬゲートウェイ装置を介して利用者端末１と通信が可能であり、利用者端末１の要求に従ってコンテンツを送信する。

権限管理基盤４はオペレータ網２上にあり、利用者端末１及びコンテンツ提供者サーバ３と相互に通信が可能なサーバである。権限管理基盤４は、オペレータ網２を利用する利用者に関する属性情報を管理・提供する。権限管理基盤４を管理するオペレータは、利用者端末１の利用者と、利用者の属性情報を提供することに同意する契約を、前記オペレータ網２の利用契約とは別途締結する。また、オペレータは、コンテンツ提供者と、利用者の属性情報を取得することを許諾する契約を締結する。
外部データベース５は、権限管理基盤４と接続されている。外部データベース５は、オペレータ網２の利用契約を締結している利用者についての各種契約情報や属性情報を格納する。外部データベース５は、権限管理基盤４に対して定期的に利用者の属性情報を供給する。

［１．２．権限管理基盤］
次に、権限管理基盤４の構成について説明する。権限管理基盤４は、オペレータ網２を利用する利用者の属性情報を管理する装置であり、当該属性情報をコンテンツ提供者サーバ３や利用者端末１に提供する。権限管理基盤４は、ＣＰＵ（Central Processing Unit）と、ハードディスクを含む記憶部と、オペレータ網２を介してデータの授受を行う通信インターフェースとを備えており、一般的なコンピュータのハードウェア構成を有している。

権限管理基盤４の記憶部には、各種データやプログラムが記憶されている。権限管理基盤４のＣＰＵが各種プログラムを実行して実現する機能と、記憶部に記憶されているデータと、権限管理基盤４が備えるハードウェアとにより、図２に示す権限管理基盤４の機能部が実現される。以下、同図を参照しながら、各機能を説明する。
権限管理基盤４は、クライアント証明書受信部４０１、属性要求受信部４０２、ポリシー照合部４０３、ポリシーデータベース４０４、開示通知送信部４０５、開示確認依頼送信部４０６、開示確認結果受信部４０７、開示拒否通知送信部４０８、データ（属性情報）取得部４０９、属性データベース４１０、属性情報生成部４１１、属性情報証明部４１２、属性情報送信部４１３、データ格納部４１４、ポリシー設定受信部４１５、及び、ポリシー登録部４１６を含んで構成される。

属性データベース４１０は、権限管理基盤４のハードディスクに設けられているデータベースである。属性データベース４１０には属性情報が格納される。属性情報は、利用者のユーザＩＤに対応する属性項目と属性値との組を含んで構成される。ここでの利用者のユーザＩＤは、利用者端末１がオペレータ網２を利用するための利用契約に対応するクライアント証明書に記述されたユーザＩＤである。また、「属性項目」とは属性情報の種類を表し、「属性値」とは属性項目に対応する値を表す。

属性データベース４１０に格納される属性情報のデータ構造は、例えば、図３のようになっている。同図に示すように、ユーザと属性項目との組み合わせごとに、属性値が１つ対応する。
ポリシーデータベース４０４は、権限管理基盤４のハードディスクに設けられているデータベースである。ポリシーデータベース４０４には、クライアント証明書に記述されている利用者のユーザＩＤに対応して、各コンテンツ提供者に対して各利用者の属性情報を開示するための手順が、ポリシー情報と呼ばれるパターンとして格納されている。ポリシーデータベース４０４に格納されるデータのデータ構造は、例えば、図４のようになっている。同図に示すように、ユーザＩＤ・コンテンツ提供者・属性の組み合わせごとに、無条件開示・通知後開示・許可後開示・無条件非開示のようなポリシーの種類が定められる。

図５には、ポリシーの種類を表す「ポリシー名」と、属性情報開示の際の実行手順を表す「ポリシーの挙動」との対応例について示す。
クライアント証明書受信部４０１は、利用者端末１から送信されたクライアント証明書を受信して、当該クライアント証明書に記述されたユーザＩＤを取り出す。
属性要求受信部４０２は、利用者端末１あるいはコンテンツ提供者サーバ３からの、開示を要求する属性項目のリストを含む属性開示要求データを受信する。

ポリシー照合部４０３は、クライアント証明書から取り出した、あるいはコンテンツ提供者サーバ３から通知されたユーザＩＤと、要求されている属性項目と、属性情報の提供先となるコンテンツ提供者と、に対応するポリシー情報をポリシーデータベース４０４から取得する。ポリシー照合部４０３は、取得したポリシー情報で表される開示手順内容を解釈し、要求された属性情報をコンテンツ提供者に開示するための手順を決定する。

開示通知送信部４０５は、ポリシー照合部４０３のポリシー照合において、利用者端末１への通知が必要と判定された場合、利用者端末１に対して、コンテンツ提供者への属性情報開示の通知を送信する。
開示確認依頼送信部４０６は、ポリシー照合部４０３のポリシー照合において利用者端末１の開示への同意が必要と判定された場合、利用者端末１に対して、コンテンツ提供者への属性情報開示の確認依頼を送信する。

開示確認結果受信部４０７は、利用者端末１によって示された属性情報開示の確認結果を示す開示許可・開示拒否の制御信号を受信する。
開示拒否通知送信部４０８は、ポリシー照合や利用者端末１への開示確認依頼の結果として、コンテンツ提供者サーバ３の属性開示要求が拒否されたと判定された場合、属性開示要求に対する拒否通知をコンテンツ提供者サーバ３に送信する。
データ取得部４０９は、属性データベース４１０から、要求されているユーザＩＤ及び属性項目に対応する属性値を取得する。
属性情報生成部４１１は、属性データベース４１０より取得した属性値と、ユーザＩＤ及び属性項目とを、利用者端末１あるいはコンテンツ提供者サーバ３に対して通知する属性情報として生成する。

属性情報証明部４１２は、証明の必要に応じて、確かに属性情報をオペレータによって提供したことを証明するために、属性情報に対してオペレータによる電子署名を施す。ここで、属性情報に対して電子署名を施す方法としては、公知の公開鍵暗号方式（public key cryptosystem）による方式を用いる。
属性情報送信部４１３は、受信した属性開示要求データにより、要求されている提供先に応じて、属性情報を利用者端末１あるいはコンテンツ提供者サーバ３に送信する。

データ格納部４１４は、オペレータ網２の利用者情報を格納する外部データベース５から、利用契約と対応するデータを取得し、ユーザＩＤ・属性項目・属性値の形に変換して属性データベース４１０に格納する。
ポリシー設定受信部４１５は、利用者端末１から送信されたポリシー設定要求を受信する。
ポリシー登録部４１６は、利用者端末１から受信したポリシー設定要求に基づいて、契約者の属性項目と属性情報の提供先とに応じたポリシー情報を、ポリシーデータベース４０４に登録する。

［１．３．利用者端末］
次に、利用者端末１の構成について説明する。利用者端末１は、一般的な移動機のハードウェア構成を備えている。具体的には、利用者端末１は、全体を制御するＣＰＵと、ソフトウェアを記憶する各種メモリと、オペレータ網２との通信を制御する通信インターフェースと、情報を表示するディスプレイと、情報の入力を行うキーバッドとを備えている。また、利用者端末１には、ＵＩＭ（User Identity Module）と呼ばれるＩＣカードが装着されている。ＵＩＭは、不揮発性メモリを含んで構成される。当該不揮発性メモリには、オペレータとの契約情報と、オペレータから発行されたクライアント証明書とが格納されている。ここで、クライアント証明書とは、公知の公開鍵暗号方式において用いられる電子証明書（公開鍵証明書）と同等のものであり、利用者を識別するためのユーザＩＤが記述されている。

利用者端末１が備えるこれらのハードウェアとソフトウェアとの機能により、図６に示す機能部が利用者端末１に実現される。図６は、利用者端末１の機能ブロック図である。利用者端末１は、クライアント証明書送信部１０１、属性要求送信部１０２、開示通知受信部１０３、開示通知表示部１０４、開示確認依頼受信部１０５、開示確認部１０６、開示確認結果送信部１０７、属性情報受信部１０８、及び、ポリシー設定送信部１０９を含んで構成される。

クライアント証明書送信部１０１は、利用者端末１のＵＩＭに記憶されたクライアント証明書を読み出して、権限管理基盤４に送信する。
属性要求送信部１０２は、利用者が開示を要求する利用者の属性項目のリストを権限管理基盤４に送信する。
開示通知受信部１０３は、権限管理基盤４から、利用者の属性情報に対する開示を行うことの通知を受信する。
開示通知表示部１０４は、開示通知を受信した直後に、ディスプレイに例えば図７のような表示を行って、属性情報がコンテンツ提供者に対して開示されることを、利用者に知らせる。

開示確認依頼受信部１０５は、権限管理基盤４から、利用者の属性情報が開示されることへの同意を得るための確認依頼を受信する。
開示確認部１０６は、開示確認依頼を受信した直後に、ディスプレイに例えば図８のような表示を行って、属性情報をコンテンツ提供者に対して開示してもよいかどうかを、利用者に伺う。
開示確認結果送信部１０７は、開示確認に対して開示を許可する選択をした場合には開示許可の制御信号を、開示を拒否する選択をした場合には開示拒否の制御信号を権限管理基盤４に送信する。
属性情報受信部１０８は、開示要求のあった利用者端末１の利用契約に対応する属性情報を受信する。
ポリシー設定送信部１０９は、利用者端末１の利用契約に対する属性情報の開示に関するポリシーの設定要求を権限管理基盤４に送信する。

［１．４．コンテンツ提供者サーバ］
次に、コンテンツ提供者サーバ３の構成について説明する。コンテンツ提供者サーバ３は、例えばＷＷＷ（World Wide Web）サーバであり、一般的なコンピュータのハードウェア構成を備えている。図９はコンテンツ提供者サーバ３の機能ブロック図である。同図に示すように、コンテンツ提供者サーバ３は、属性要求送信部３０１、開示拒否通知受信部３０２、及び、属性情報受信部３０３を含んで構成される。

属性要求送信部３０１は、コンテンツ提供者が開示を要求する属性項目のリストと、開示を要求する利用者に対応するクライアント証明書に記述されているユーザＩＤとを含んだ属性開示要求データを、権限管理基盤４に送信する。
開示拒否通知受信部３０２は、権限管理基盤４から利用者端末１に対して属性情報の開示を許容するか否かの確認要求を行った時に、利用者端末１にて開示拒否の意思が示された場合に、開示拒否の制御信号を受信する。
属性情報受信部３０３は、開示要求のあった利用者端末１の利用契約に対応する属性情報を受信する。

［２．動作］
次に、図１０に示す通信システム全体の機能ブロック図を参照しながら、上記構成における動作例を説明する。
［２．１．利用者端末が属性情報の要求を行い、利用者端末が属性情報を受信する形態］
１つの形態として、利用者端末１が属性情報の要求を行い、利用者端末１が属性情報を受信する形態においての処理の流れを図１１に示す。
ステップＳ１０１において、利用者端末１は、ＵＩＭに記憶されたクライアント証明書を読み出す。利用者端末１のクライアント証明書送信部１０１は、読み出したクライアント証明書を権限管理基盤４に送信する。
ステップＳ１０２において、権限管理基盤４のクライアント証明書受信部４０１はクライアント証明書を受信して、当該クライアント証明書に記述されているユーザＩＤを取り出す。

ステップＳ１０３において、利用者端末１の属性要求送信部１０２は、開示を要求する属性項目のリストと、属性情報にオペレータの証明を行うか否かと、属性情報の送信先が利用者端末１であることとを表す情報を含んだ属性開示要求データを権限管理基盤４に送信する。
ステップＳ１０４において、権限管理基盤４の属性要求受信部４０２は、属性開示要求データを受信する。（以下、クライアント証明書受信部４０１が取り出したユーザＩＤと、属性要求受信部４０２が受信した属性開示要求データとを含んだ情報を「属性要求データ」という。）
ステップＳ１０５において、権限管理基盤４のデータ取得部４０９は、属性要求データに含まれる、ユーザＩＤの属性項目に対応するデータを属性データベース４１０から属性値として取得する。

ステップＳ１０６において、権限管理基盤４の属性情報生成部４１１は、データ取得部４０９が取得した属性値と、属性要求データに含まれるユーザＩＤ及び属性項目とを、通知する属性情報として生成する。
ステップＳ１０７において、権限管理基盤４の属性情報証明部４１２は、オペレータによる証明が必要な場合に、属性情報に電子署名を施す。

ステップＳ１０８において、権限管理基盤４の属性情報送信部４１３は、属性情報を利用者端末１に対して送信する。
ステップＳ１０９において、利用者端末１の属性情報受信部１０８は属性情報を受信し、利用者に対して利用者端末１のディスプレイに表示するなどして示す。
この形態において、利用者端末１の利用者が利用契約に基づいて権限管理基盤４に格納されている属性情報を利用者端末１に送信して確認することが可能となる。また、利用者の意思により、利用者端末１が受信した属性情報をコンテンツ提供者サーバ３などに直接送信することで、利用者は自己の属性に応じたサービスを享受することが可能となる。

［２．２．利用者端末が属性情報の要求を行い、コンテンツ提供者サーバが属性情報を受信する形態］
次に、１つの形態として、利用者端末１が属性情報の要求を行い、コンテンツ提供者サーバ３が属性情報を受信する形態においての処理の流れを図１２に示す。
ステップＳ２０１において、利用者端末１は、ＵＩＭに記憶されたクライアント証明書を読み出す。クライアント証明書送信部１０１は、読み出したクライアント証明書を権限管理基盤４に送信する。
ステップＳ２０２において、権限管理基盤４のクライアント証明書受信部４０１はクライアント証明書を受信して、当該クライアント証明書に記述されているユーザＩＤを取り出す。

ステップＳ２０３において、利用者端末１の属性要求送信部１０２は、開示を要求する属性項目のリストと、属性情報の開示先となるコンテンツ提供者の情報、及び、属性情報にオペレータの証明を行うか否かの情報を含んだ属性開示要求データを権限管理基盤４に送信する。
ステップＳ２０４において、権限管理基盤４の属性要求受信部４０２は、属性開示要求データを受信する。（以下、クライアント証明書受信部４０１が取り出したユーザＩＤと、属性要求受信部４０２が受信した属性開示要求データとを含んだ情報を「属性要求データ」という。）

ステップＳ２０５において、権限管理基盤４のポリシー照合部４０３は、属性要求データに含まれるユーザＩＤ、コンテンツ提供者、及び、開示対象属性項目と、ポリシーデータベース４０４に格納されている「ユーザＩＤ」、「コンテンツ提供者」、及び、「属性」とを照合することにより、一致する「ユーザＩＤ」、「コンテンツ提供者」、及び、「属性」に対応する「ポリシー」を取得する。この結果、取得した「ポリシー」が「無条件開示」ならステップＳ２１６に、「通知後開示」ならステップＳ２０６に、「許可後開示」ならステップＳ２０９に、「無条件非開示」ならＳ２１４に進む。

ステップＳ２０６において、権限管理基盤４の開示通知送信部４０５は、利用者端末１に対して属性情報の開示通知を送信する。
ステップＳ２０７において、利用者端末１の開示通知受信部１０３は、属性情報の開示通知を受信する。
ステップＳ２０８において、利用者端末１の開示通知表示部１０４は、ディスプレイに、例えば、図７のような表示を行って、利用者に属性情報が開示されることを知らせる。

ステップＳ２０９において、権限管理基盤４の開示確認依頼送信部４０６は、利用者端末１に対して開示の意思を確認するための依頼を送信する。
ステップＳ２１０において、利用者端末１の開示確認依頼受信部１０５は、開示確認依頼を受信する。
ステップＳ２１１において、利用者端末１の開示確認部１０６は、ディスプレイに例えば図８のような表示を行い、利用者に対して属性の開示を行ってよいかの意志の確認を行う。

ステップＳ２１２において、利用者端末１の開示確認結果送信部１０７は、属性情報開示の確認結果を示す開示許可・開示拒否の制御信号を送信する。
ステップＳ２１３において、権限管理基盤４の開示確認結果受信部４０７は、属性情報開示の確認結果を受信する。確認結果が開示許可であればステップＳ２１６に、開示拒否であればステップＳ２１４に進む。

ステップＳ２１４において、権限管理基盤４の開示拒否通知送信部４０８は、開示が利用者端末１によって拒否されたことを示す通知をコンテンツ提供者サーバ３に送信する。
ステップＳ２１５において、コンテンツ提供者サーバ３の開示拒否通知受信部３０２は、開示拒否通知を受信する。
ステップＳ２１６において、権限管理基盤４のデータ取得部４０９は、属性要求データに含まれるユーザＩＤの属性項目に対応するデータを、属性データベース４１０から属性値として取得する。

ステップＳ２１７において、権限管理基盤４の属性情報生成部４１１は、データ取得部４０９が取得した属性値と、属性要求データに含まれるユーザＩＤ及び属性項目とを、通知する属性情報として生成する。
ステップＳ２１８において、権限管理基盤４の属性情報証明部４１２は、オペレータによる証明が必要な場合に、属性情報に電子署名を施す。
ステップＳ２１９において、権限管理基盤４の属性情報送信部４１３は、属性情報をコンテンツ提供者サーバ３に対して送信する。

ステップＳ２２０において、コンテンツ提供者サーバ３の属性情報受信部３０３は属性情報を受信し、利用者端末１に対して提供するコンテンツの作成準備を開始する。
この形態において、利用者端末１の利用者が、オペレータ網２の利用契約に基づいて権限管理基盤４に格納されている属性情報を、コンテンツ提供者サーバ３に送信することが可能となり、自己の属性に応じたサービスを享受することが可能となる。
また、権限管理基盤４は、ポリシー情報に基づいて、コンテンツ提供者サーバ３に対する属性情報の開示手順を判断するため、利用者のプライバシを保護することができる。

［２．３．コンテンツ提供者サーバが属性情報の要求を行い、コンテンツ提供者サーバが属性情報を受信する形態］
次に、１つの形態として、コンテンツ提供者サーバ３が属性情報の要求を行い、利用者の許可の下にコンテンツ提供者サーバ３が属性情報を受信する形態においての処理の流れを図１３に示す。図１３において、ステップＳ３０３〜Ｓ３１８は、図１２におけるステップＳ２０５〜Ｓ２２０と同一のため、説明を省略する。

ステップＳ３０１において、コンテンツ提供者サーバ３の属性要求送信部３０１は、属性情報の要求対象となる利用者のユーザＩＤと、要求する属性項目のリストとを含んだ属性開示要求データを、権限管理基盤４に送信する。
ステップＳ３０２において、権限管理基盤４の属性要求受信部４０２は、属性開示要求データを受信する。
この形態において、コンテンツ提供者サーバ３が、必要とする利用者端末１の利用者の利用契約に基づいて権限管理基盤４に格納されている属性情報を、利用者の許可の下に取得することが可能となり、コンテンツ提供者は、利用者の属性に応じたサービスを利用者または第三者に提供することが可能となる。

［３．変形例］
以上、本発明の実施形態について説明したが、本発明は係る実施形態に限定されるものではなく、請求項に示された範囲内において、様々に変形して実施しうる。その変形例としては、例えば、以下のようなものが考えられる。
（１）上述した実施形態においては、利用者端末１を識別する方法として、利用者端末１に装着されたＵＩＭ内のクライアント証明書に記述されたユーザＩＤを用いるとして説明したが、これに限定されることはない。例えば、ＵＩＭまたは利用者端末１のメモリ内に記憶されている、契約情報に対応する利用者端末１の呼出番号を用いてもよい。この場合には、上述した実施形態における、利用者端末１のクライアント証明書送信部１０１と権限管理基盤４のクライアント証明書受信部４０１とは構成要素としては不要となり、利用者端末１の属性要求送信部１０２より送信される属性開示要求データに、利用者を識別する情報として呼出番号を含めることとなる。

（２）図５に示す「ポリシー名」の種類と「ポリシー名の挙動」の実行手順内容とは一例に過ぎない。例えば、「ポリシーの挙動」の一例として、属性情報を提供先に送信してから、利用者端末１に対して属性情報を開示した旨を通知する手順としてもよい。
（３）属性データベース４１０に格納される属性情報は、１つの外部データベース５から取得されることとして説明したが、複数の外部データベースから取得を行って属性データベース４１０に格納してもよいし、また一部の属性項目に対して外部データベース５に対しての結び付けを行い、該当の属性項目が必要となったら逐次外部データベース５から属性値を取得して提供してもよい。
（４）上述した実施形態における利用者端末１は、移動機であるとして説明したが、オペレータ網２を利用する契約を締結している通信端末であればよく、例えば、ＰＨＳ（Personal Handyphone System）でもよい。

本発明は、通信ネットワークサービスの加入契約情報を利用して、利用者の属性情報を提供することにより、あらゆる情報サービスを実現する分野に利用することができる。

本発明の実施の形態に係る通信システムの全体構成を示すブロック図である。 同実施の形態に係る権限管理基盤の機能ブロック図である。 同実施の形態に係る属性データベースに格納される属性情報のデータ構造の例を示す図である。 同実施の形態に係るポリシーデータベースに格納されるデータのデータ構造の例を示す図である。 同実施の形態に係る、ポリシーの種類を表す「ポリシー名」と、属性情報開示の際の実行手順を表す「ポリシーの挙動」との対応例について示す図である。 同実施の形態に係る利用者端末の機能ブロック図である。 同実施の形態に係る利用者端末のディスプレイに表示される、属性情報が開示されることを利用者に対して知らせるための画面である。 同実施の形態に係る利用者端末のディスプレイに表示される、属性情報をコンテンツ提供者に対して開示してもよいかどうかを利用者に対して伺うための画面である。 同実施の形態に係るコンテンツ提供者サーバの機能ブロック図である。 同実施の形態に係る通信システム全体の機能ブロック図を示す。 同実施の形態に係る利用者端末が属性情報の要求を行い、利用者端末が属性情報を受信する形態においての処理の流れを示す図である。 同実施の形態に係る利用者端末が属性情報の要求を行い、コンテンツ提供者サーバが属性情報を受信する形態においての処理の流れを示す図である。 同実施の形態に係るコンテンツ提供者サーバが属性の要求を行い、コンテンツ提供者が属性情報を受信する形態においての処理の流れを示す図である。

符号の説明

１ 利用者端末
２ オペレータ網
３ コンテンツ提供者サーバ
４ 権限管理基盤
５ 外部データベース
１０１ クライアント証明書送信部
１０２ 属性要求送信部
１０３ 開示通知受信部
１０４ 開示通知表示部
１０５ 開示確認依頼受信部
１０６ 開示確認部
１０７ 開示確認結果送信部
１０８ 属性情報受信部
１０９ ポリシー設定送信部
３０１ 属性要求送信部
３０２ 開示拒否通知受信部
３０３ 属性情報受信部
４０１ クライアント証明書受信部
４０２ 属性要求受信部
４０３ ポリシー照合部
４０４ ポリシーデータベース
４０５ 開示通知送信部
４０６ 開示確認依頼送信部
４０７ 開示確認結果受信部
４０８ 開示拒否通知送信部
４０９ データ取得部（属性情報取得部）
４１０ 属性データベース
４１１ 属性情報生成部
４１２ 属性情報証明部
４１３ 属性情報送信部
４１４ データ格納部
４１５ ポリシー設定受信部
４１６ ポリシー登録部

Claims (10)

1. 通信端末を利用するための通信ネットワークサービス契約を締結している利用者に関する情報を属性情報として提供する属性管理装置において、
   前記利用者の属性情報を記憶する属性情報記憶手段と、
   前記利用者の属性情報の提供を要求するための属性要求データを受信する属性要求受信手段と、
   前記属性要求受信手段により受信された属性要求データに基づいて、要求されている前記利用者の属性情報を、予め定められた属性情報の開示に関する所定のポリシー情報に従って、前記属性情報記憶手段より取得する属性情報取得手段と、
   前記属性情報取得手段により取得された属性情報を、前記所定のポリシー情報に従って送信する属性情報送信手段と
   を備えることを特徴とする属性管理装置。
2. 前記利用者の属性情報の種類と該属性情報の提供先と前記ポリシー情報とを対応付けて記憶するポリシー記憶手段と、
   前記属性要求データで表される、要求対象の利用者の属性情報の種類と該属性情報の提供先とに基づいて、該当するポリシー情報を前記ポリシー記憶手段より取得するポリシー照合手段とをさらに備え、
   前記所定のポリシー情報は、前記ポリシー照合手段により取得されたポリシー情報であることを特徴とする
   請求項１に記載の属性管理装置。
3. 前記利用者が利用する通信端末からの要求により、前記利用者の属性情報を開示する際に適用すべきポリシー情報を、前記ポリシー記憶手段に記憶するポリシー登録手段をさらに備えることを特徴とする
   請求項１又は２に記載の属性管理装置。
4. 前記ポリシー情報は、前記利用者の利用する通信端末に対して、前記利用者の属性情報を開示することを許可するか否かを問い合わせ、前記開示することが許可された場合にのみ前記属性情報を送信する実行手順を表すことを特徴とする
   請求項１から３のいずれか１項に記載の属性管理装置。
5. 前記ポリシー情報は、前記利用者の属性情報を送信する前に、前記利用者の利用する通信端末に対して、前記属性情報を開示する旨を通知する実行手順を表すことを特徴とする
   請求項１から３のいずれか１項に記載の属性管理装置。
6. 前記ポリシー情報は、前記利用者の属性情報を無条件に開示する実行手順と前記利用者の属性情報を無条件に開示しない実行手順とのいずれか一方を表すことを特徴とする
   請求項１から３のいずれか１項に記載の属性管理装置。
7. 前記属性情報取得手段により取得した属性情報に電子署名を付与する証明手段をさらに備え、
   前記属性情報送信手段は、
   前記証明手段により電子署名が付与された属性情報を送信することを特徴とする
   請求項１から６のいずれか１項に記載の属性管理装置。
8. 前記利用者を識別するための識別情報は、前記通信ネットワークサービスを提供する通信事業者により前記利用者に対して発行されたクライアント証明書に記述されたユーザ識別子であることを特徴とする
   請求項１から７のいずれか１項に記載の属性管理装置。
9. 通信ネットワークサービスを利用する通信端末と、該通信ネットワークを介して該通信端末に情報サービスを提供するコンテンツ提供者サーバと、該通信ネットワークサービスの契約を締結した利用者に関する情報を属性情報として提供する属性管理装置とを備える通信システムにおいて、
   前記属性管理装置は、前記利用者端末と前記コンテンツ提供サーバとの少なくとも一方からの要求により、前記利用者端末と前記コンテンツ提供サーバとの少なくとも一方に対して、前記属性情報を送信することを特徴とする通信システム。
10. 通信端末を利用するための通信ネットワークサービス契約を締結している利用者に関する情報を属性情報として提供する属性提供方法において、
    前記利用者の属性情報の提供を要求するための属性要求データを受信した場合に、該属性要求データに基づいて、予め定められた属性情報の開示に関する所定のポリシー情報を取得するポリシー照合ステップと、
    前記ポリシー照合ステップにおいて取得されたポリシー情報に基づいて、要求されている前記利用者の属性情報を前記属性情報記憶手段より取得する属性情報取得ステップと、
    前記属性情報取得ステップにおいて取得された属性情報を、前記ポリシー照合ステップにおいて取得されたポリシー情報に基づいて送信する属性情報送信ステップと
    を有することを特徴とする属性提供方法。

Images