JP2939941B2 - 情報問合せ方式 - Google Patents

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は情報問合せ方式に関
し、特に移動プログラムを用いて、例えば、都合が合う
まで予定を問い合わせて会議の日程などを調整するシス
テムや、電子商店など商品を購入してもらうために各種
商品の販売価格の問合せや交渉を許可しているシステ
ム、ソフトウェアや計算機やデータベースの制限つき無
料サービスなどの分野における情報問合せ方式に関す
る。

【０００２】従来、移動プログラムについては、特開平
６−２９５２８６号公報等に開示されているものが知ら
れている。

【０００３】従来の移動プログラムを使用するシステ
ム、例えば、会議の日程などを調整するシステムでは、
ある日の都合を問い合わせて、その日の都合が悪かった
場合には、別の日の都合を問い合わせるといった処理を
繰り返すことにより都合の合う日を見つけ出す。このと
き、予定を聞かれた側では、都合の合う日が見つかるま
で問合せが繰り返されるため、返答した情報が相手に蓄
積されればスケジュールの漏洩につながりかねないとい
う問題がある。

【０００４】また、電子商店の場合も、商店の側では、
顧客の満足する商品が見つかるまで問合せが続くため、
店の品揃えや店頭価格などが漏れる危険性があるという
問題がある。

【０００５】さらに、例えば、ソフトウェアや計算機や
データベースの制限つき無料サービスなどでは、一般
に、利用可能な時間や提供可能な情報量が制限されてお
り、試行錯誤的に無駄な問合せをした場合、評価したい
結果を得る前に制限に達してしまうといった問題があ
る。

【０００６】すなわち、本発明は、１つ１つの情報の提
供には問題は発生しないが、（１） 情報がある量以上
提供される場合もしくは蓄積される場合や、（２） あ
る情報の組合せが提供される場合もしくは蓄積される場
合に問題が発生する分野における情報問合せ方式に関す
るものである。

【０００７】

【従来の技術】従来は、サービス手段の提供した情報量
が一定値を越えるとサービスを打ち切るなど、サービス
手段との問合せの段階で、提供可能な情報量に制限をお
く方式をとっていた。

【０００８】

【発明が解決しようとする課題】しかしながら、従来の
サービス手段との問合せ段階で提供可能な情報に制限を
課する方式では、受け手の問合せ方法が良くないと、受
け手にとって不要な情報ばかりが返され、必要な情報の
入手に至る前に、情報量が制限値に達してサービスが打
ち切られるという問題点があった。

【０００９】本発明の目的は、問合せ時に情報制限によ
る打ち切りが発生することなく必要な情報を引き出すこ
とができると同時に、ある量以上の情報が外部へ漏れた
り、問題となる情報の組合せが外部へ漏れたりすること
を防ぐことができる情報問合せ方式を提供することにあ
る。

【００１０】

【課題を解決するための手段】本発明の情報問合せ方式
は、外部通信路から移動プログラムを受信するプログラ
ム受信手段と、前記移動プログラムを格納するプログラ
ム格納手段と、前記移動プログラムを解釈し実行するプ
ログラム解釈手段と、変数名毎に唯一の格納領域に、実
行要求文とその結果とを読み書きすることが可能なデー
タ格納手段と、前記移動プログラムからの、ローカルマ
シン上の情報へのアクセス要求やローカルマシン上のプ
ログラムの実行要求を受け付け、その実行要求文、およ
び、実行結果を前記データ格納手段に格納し、格納場所
を表す変数名を返すサービス手段と、前記移動プログラ
ムから外部送信要求があった時に起動され、前記移動プ
ログラムによって指定された返送情報中の情報内容が、
前記変数名のみによって構成されていることを確認し、
前記変数名を、実際の格納値に置き換えて送信する外部
送信手段と、前記移動プログラムによって指定された返
送情報から、前記変数名を抽出する情報抽出手段と、前
記情報抽出手段の抽出結果を格納する送出情報記憶手段
と、前記送出情報記憶手段を調べて制限を満たしている
ことをチェックし、違反している場合には、前記外部送
信手段へ送信動作の抑制を指示する情報制限確認手段と
から構成される。

【００１１】

【発明の実施の形態】次に、本発明について図面を参照
して詳細に説明する。

【００１２】図１は、本発明の第１の実施の形態に係る
情報問合せ方式の構成を示すブロック図である。本実施
の形態に係る情報問合せ方式は、外部通信路から移動プ
ログラムを受信するプログラム受信手段１０１と、移動
プログラムを格納するプログラム格納手段１０２と、移
動プログラムを解釈し実行するプログラム解釈手段１０
３と、変数名毎に唯一の格納領域に実行要求文とその結
果とを読み書きすることが可能なデータ格納手段１０４
と、移動プログラムからのローカルマシン（移動プログ
ラムが移動した先のマシンをいう）上の情報へのアクセ
ス要求やローカルマシン上のプログラムの実行要求を受
け付け、その実行要求文および実行結果をデータ格納手
段１０４に格納し、格納場所を表す変数名を返すサービ
ス手段１０５と、移動プログラムから外部送信要求があ
ったときに起動され、移動プログラムによって指定され
た返送情報中の情報内容が変数名のみによって構成され
ていることを確認し、変数名を実際の実行結果に置き換
えて送信する外部送信手段１０６と、移動プログラムに
よって指定された返送情報から変数名を抽出する情報抽
出手段１０７と、情報抽出手段１０７の抽出結果を格納
する送出情報記憶手段１０８と、送出情報記憶手段１０
８を調べて制限を満たしていることをチェックし、違反
している場合には外部送信手段１０６へ送信動作の抑制
を指示する情報制限確認手段１０９とから構成されてい
る。

【００１３】図２を参照すると、プログラム受信手段１
０１の処理は、プログラムを受信するステップ２０１
と、プログラム格納手段へ格納するステップ２０２と、
プログラム解釈手段を起動するステップ２０３とからな
る。

【００１４】図３を参照すると、プログラム解釈手段１
０３の処理は、プログラム受信を通知するステップ３０
１と、プログラムを解釈するステップ３０２と、サービ
ス手段への問合せ要求を判定するステップ３０３と、サ
ービス手段へ実行要求文を通知するステップ３０４と、
実行結果格納先変数名を受理するステップ３０５と、外
部送信要求を判定するステップ３０６と、返送情報を外
部送信手段および情報抽出手段へ通知するステップ３０
７と、外部送信手段から実行結果を受理するステップ３
０８と、その他のオペレーションを実行するステップ３
０９とからなる。

【００１５】図４を参照すると、サービス手段１０５の
処理は、プログラム解釈手段からの実行要求を受理する
ステップ４０１と、サービスを実行するステップ４０２
と、実行結果を受理するステップ４０３と、データ格納
手段へ格納領域を要求し新しい変数名を受理するステッ
プ４０４と、実行要求文および実行結果を新変数名の領
域へ格納要求するステップ４０５と、新変数名を返却す
るステップ４０６とからなる。

【００１６】図５を参照すると、外部送信手段１０６の
処理は、返送情報を受理するステップ５０１と、返送情
報中に変数名以外のものが含まれるかどうかを判定する
ステップ５０２と、送信を拒否するステップ５０３と、
各変数名についてデータ格納手段へ格納値を要求するス
テップ５０４と、返送情報中の変数名を置き換えるステ
ップ５０５と、情報制限確認手段の確認待ちをするステ
ップ５０６と、情報制限確認ＯＫを判定するステップ５
０７と、送信を拒否するステップ５０８と、返送情報を
送信するステップ５０９とからなる。

【００１７】図６を参照すると、情報抽出手段１０７の
処理は、返送情報を受理するステップ６０１と、変数名
を抽出するステップ６０２と、送出情報記憶手段へ通知
するステップ６０３とからなる。

【００１８】図７を参照すると、送出情報記憶手段１０
８の処理は、変数名を受理するステップ７０１と、格納
処理を実行するステップ７０２と、情報制限確認手段へ
更新を通知するステップ７０３とからなる。

【００１９】図８を参照すると、情報制限確認手段１０
９の処理は、送出情報記憶手段からの更新を通知するス
テップ８０１と、送出情報記憶手段の内容が制限違反か
どうかを判定するステップ８０２と、外部送信手段へＮ
Ｇを通知するステップ８０３と、外部送信手段へＯＫを
通知するステップ８０４とからなる。

【００２０】次に、このように構成された第１の実施の
形態に係る情報問合せ方式の動作について説明する。

【００２１】ローカルマシンに移動プログラムが到着す
ると、プログラム受信手段１０１は、図２に示す処理に
従い、移動プログラムを受信し（ステップ２０１）、受
信した移動プログラムをプログラム格納手段へ格納して
（ステップ２０２）、プログラム解釈手段１０３を起動
する（ステップ２０３）。

【００２２】プログラム解釈手段１０３は、図３に示す
処理に従い、プログラム受信手段１０１からプログラム
受信通知を受けると（ステップ３０１）、プログラム格
納手段１０２の内容を逐一参照して移動プログラムを解
釈する（ステップ３０２）。移動プログラムの解釈中の
位置にある命令がサービス手段１０５への問合せ要求で
あった場合には（ステップ３０３）、プログラム解釈手
段１０３は、サービス手段１０５へ実行要求文を通知し
て（ステップ３０４）、実行結果を格納した変数名を受
け取り（ステップ３０５）、プログラム解釈処理に戻り
次の命令を解釈する。また、移動プログラムの解釈中の
位置にある命令が外部送信要求であった場合には（ステ
ップ３０６）、プログラム解釈手段１０３は、送信すべ
き返送情報を外部送信手段１０６および情報抽出手段１
０７へ通知し（ステップ３０７）、外部送信手段１０６
から実行結果を受け取り（ステップ３０８）、プログラ
ム解釈処理に戻り次の命令を解釈する。また、移動プロ
グラムの解釈中の位置にある命令がサービス手段１０５
への問合せ要求でも外部送信要求でもなかった場合に
は、プログラム解釈手段１０３は、命令に該当する操作
を実行し（ステップ３０９）、プログラム解釈処理に戻
り次の命令を解釈する。

【００２３】プログラム解釈手段１０３から実行要求文
を通知されたサービス手段１０５は、図４に示す処理に
従い、実行要求文を受理して（ステップ４０１）、ロー
カルマシン上の情報へのアクセスやローカルマシン上の
プログラムの実行などのサービスを実行して（ステップ
４０２）、実行結果を受け取り（ステップ４０３）、デ
ータ格納手段１０４へ新しい格納領域の割り当てを要求
して、割り当てられた格納領域を示す新しい変数名を受
け取り（ステップ４０４）、実行要求文と実行結果を新
しい変数名の領域に格納する要求をデータ格納手段１０
４へ出し（ステップ４０５）、プログラム解釈手段１０
３へ新しい変数名を返却する（ステップ４０６）。

【００２４】プログラム解釈手段１０３から返送情報を
通知された外部送信手段１０６は、図５に示す処理に従
い、返送情報を受理して（ステップ５０１）、返送情報
の内容に変数名以外のものが含まれていないかどうかを
確認し（ステップ５０２）、含まれている場合は送信拒
否をプログラム解釈手段１０３へ返却する（ステップ５
０３）。一方、返送情報の内容が変数名のみの場合に
は、外部送信手段１０６は、各変数名の指す領域に格納
された実行結果の値をデータ格納手段１０４から得て
（ステップ５０４）、返送情報中の変数名をその値に置
き換え（ステップ５０５）、情報制限確認手段１０９か
らの通知を待ち（ステップ５０６）、その内容を調べて
（ステップ５０７）、ＮＧが通知された場合には、送信
拒否をプログラム解釈手段１０３へ返却する（ステップ
５０８）。また、ＯＫが通知された場合には、外部送信
手段１０６は、返送情報を送信し、送信完了をプログラ
ム解釈手段１０３へ返却する（ステップ５０９）。

【００２５】プログラム解釈手段１０３から返送情報を
通知された情報抽出手段１０７は、図６に示す処理に従
い、返送情報を受理して（ステップ６０１）、返送情報
に含まれている変数名を抽出し（ステップ６０２）、送
出情報記憶手段１０８へ抽出した変数名を通知する（ス
テップ６０３）。

【００２６】送出情報記憶手段１０８は、図７に示す処
理に従い、通知された変数名を受理して（ステップ７０
１）、格納処理を実行し（ステップ７０２）、情報制限
確認手段１０９へ格納情報の更新を通知する（ステップ
７０３）。

【００２７】情報制限確認手段１０９は、図８に示す処
理に従い、送出情報記憶手段１０８から格納情報の更新
が通知されると（ステップ８０１）、格納されている内
容が制限を違反していないかを確認し（ステップ８０
２）、違反している場合には、外部送信手段１０６へＮ
Ｇを通知する（ステップ８０３）。また、制限を違反し
ていない場合には、情報制限確認手段１０９は、外部送
信手段１０６へＯＫを通知する（ステップ８０４）。

【００２８】次に、図１に示した第１の実施の形態に係
る情報問合せ方式において、プログラム解釈手段１０
３, 外部送信手段１０６および情報抽出手段１０７の処
理の変形例について説明する。なお、プログラム受信手
段１０１, サービス手段１０５, 送出情報記憶手段１０
８および情報制限確認手段１０９の動作は、前述した説
明と同一である。

【００２９】図９を参照すると、プログラム解釈手段１
０３の処理の変形例は、プログラム受信を通知するステ
ップ９０１と、プログラムを解釈するステップ９０２
と、サービス手段への問合せ要求を判定するステップ９
０３と、サービス手段へ実行要求文を通知するステップ
９０４と、実行結果格納先変数名を受理するステップ９
０５と、移動要求を判定するステップ９０６と、移動実
体を外部送信手段および情報抽出手段へ通知するステッ
プ９０７と、外部送信手段から実行結果を受理するステ
ップ９０８と、その他のオペレーションを実行するステ
ップ９０９とからなる。

【００３０】この変形例では、プログラム解釈手段１０
３は、図９に示す処理に従い、プログラム受信手段１０
１からプログラム受信通知を受けると（ステップ９０
１）、プログラム格納手段１０２の内容を逐一参照して
移動プログラムを解釈する（ステップ９０２）。移動プ
ログラムの解釈中の位置にある命令がサービス手段１０
５への問合せ要求であった場合には（ステップ９０
３）、プログラム解釈手段１０３は、サービス手段１０
５へ実行要求文を通知して（ステップ９０４）、実行結
果を格納した変数名を受け取り（ステップ９０５）、プ
ログラム解釈処理に戻り次の命令を解釈する。また、移
動プログラムの解釈中の位置にある命令が移動要求であ
った場合には（ステップ９０６）、プログラム解釈手段
１０３は、移動実体を外部送信手段１０６および情報抽
出手段１０７へ通知し（ステップ９０７）、外部送信手
段１０６から実行結果を受け取り（ステップ９０８）、
プログラム解釈処理に戻り次の命令を解釈する。また、
移動プログラムの解釈中の位置にある命令がサービス手
段１０５への問合せ要求でも外部送信要求でもなかった
場合には、プログラム解釈手段１０３は、命令に該当す
る操作を実行し（ステップ９０９）、プログラム解釈処
理に戻り次の命令を解釈する。

【００３１】図１０を参照すると、外部送信手段１０６
の処理の変形例は、移動実体を受理するステップ１００
１と、情報内容に変数名以外のものが含まれるかどうか
を判定するステップ１００２と、送信を拒否するステッ
プ１００３と、各変数名についてデータ格納手段へ格納
値を要求するステップ１００４と、移動実体中の変数名
を置き換えるステップ１００５と、情報制限確認手段の
確認待ちをするステップ１００６と、情報制限確認ＯＫ
を判定するステップ１００７と、送信を拒否するステッ
プ１００８と、移動実体を送信するステップ１００９と
からなる。

【００３２】この変形例では、外部送信手段１０６は、
プログラム解釈手段１０３から移動実体を通知される
と、図１０に示す処理に従い、移動実体（移動プログラ
ムにローカルマシンで新たな情報を追加したものをい
う）を受理して（ステップ１００１）、移動実体中の情
報内容に変数名以外のものが含まれていないかどうかを
確認し（ステップ１００２）、含まれている場合は送信
拒否をプログラム解釈手段１０３へ返却する（ステップ
１０Ｏ３）。一方、移動実体中の情報内容が変数名のみ
の場合には、外部送信手段１０６は、各変数名の指す領
域に格納された実行結果の値をデータ格納手段１０４か
ら得て（ステップ１００４）、移動実体中の変数名をそ
の値に置き換え（ステップ１００５）、情報制限確認手
段１０９からの通知を待ち（ステップ１００６）、その
内容を調べて（ステップ１００７）、ＮＧが通知された
場合には、送信拒否をプログラム解釈手段１０３へ返却
する（ステップ１００８）。また、ＯＫが通知された場
合には、外部送信手段１０６は、返送情報を送信し、送
信完了をプログラム解釈手段１０３へ返却する（ステッ
プ１００９）。

【００３３】図１１を参照すると、情報抽出手段１０７
の処理の変形例は、移動実体を受理するステップ１１０
１と、変数名を抽出するステップ１１０２と、送出情報
記憶手段へ通知するステップ１１０３とからなる。

【００３４】この変形例では、情報抽出手段１０７は、
プログラム解釈手段１０３から移動実体を通知される
と、図１１に示す処理に従い、移動実体を受理して（ス
テップ１１０１）、移動実体に含まれている変数名を抽
出し（ステップ１１０２）、送出情報記憶手段１０８へ
抽出した変数名を通知する（ステップ１１０３）。

【００３５】続いて、図１に示した第１の実施の形態に
係る情報問合せ方式で、送出情報記憶手段１０８の処理
の第１ないし第５の変形例について説明する。

【００３６】図１２を参照すると、送出情報記憶手段１
０８の処理の第１の変形例は、変数名を受理するステッ
プ１２０１と、以前の格納情報を削除するステップ１２
０２と、受理した変数名を記憶するステップ１２０３
と、情報制限確認手段へ更新を通知するステップ１２０
３とからなる。

【００３７】第１の変形例では、送出情報記憶手段１０
８は、図１２に示す処理に従い、通知された変数名を受
理すると（ステップ１２０１）、以前の格納情報は削除
し（ステップ１２０２）、受理した変数名のみを格納し
（ステップ１２０３）、情報制限確認手段１０９へ格納
情報の更新を通知する（ステップ１２０４）。

【００３８】図１３を参照すると、送出情報記憶手段１
０８の処理の第２の変形例は、変数名を受理するステッ
プ１３０１と、受理した変数名を記憶するステップ１３
０２と、情報制限確認手段へ更新を通知するステップ１
３０３とからなる。

【００３９】第２の変形例では、送出情報記憶手段１０
８は、図１３に示す処理に従い、通知された変数名を受
理すると（ステップ１３０１）、以前の格納情報ととも
に受理した変数名を格納し（ステップ１３０２）、情報
制限確認手段１０９へ格納情報の更新を通知する（ステ
ップ１３０３）。

【００４０】図１４を参照すると、送出情報記憶手段１
０８の処理の第３の変形例は、変数名を受理するステッ
プ１４０１と、送付する相手毎に受理した変数名を記憶
するステップ１４０２と、情報制限確認手段へ更新を通
知するステップ１４０３とからなる。

【００４１】第３の変形例では、送出情報記憶手段１０
８は、図１４に示す処理に従い、通知された変数名を受
理すると（ステップ１４０１）、送付する相手毎に分類
して格納してある以前の格納情報に、受理した変数名を
追加して格納し（ステップ１４０２）、情報制限確認手
段１０９へ格納情報の更新を通知する（ステップ１４０
３）。

【００４２】図１５を参照すると、送出情報記憶手段１
０８の処理の第４の変形例は、変数名を受理するステッ
プ１５０１と、移動プログラムのＩＤ毎に受理した変数
名を記憶するステップ１５０２と、情報制限確認手段へ
更新を通知するステップ１５０３とからなる。

【００４３】第４の変形例では、送出情報記憶手段１０
８は、図１５に示す処理に従い、通知された変数名を受
理すると（ステップ１５０１）、送付要求した移動プロ
グラムのＩＤ毎に分類して格納してある以前の格納情報
に、受理した変数名を追加して格納し（ステップ１５０
２）、情報制限確認手段１０９へ格納情報の更新を通知
する（ステップ１５０３）。

【００４４】図１６を参照すると、送出情報記憶手段１
０８の処理の第５の変形例は、変数名を受理するステッ
プ１６０１と、移動プログラムの所有者毎に受理した変
数名を記憶するステップ１６０２と、情報制限確認手段
へ更新を通知するステップ１６０３とからなる。

【００４５】第５の変形例では、送出情報記憶手段１０
８は、図１６に示す処理に従い、通知された変数名を受
理すると（ステップ１６０１）、送付要求した移動プロ
グラムの所有者毎に分類して格納してある以前の格納情
報に、受理した変数名を追加して格納し（ステップ１６
０２）、情報制限確認手段１０９へ格納情報の更新を通
知する（ステップ１６０３）。

【００４６】次に、図１に示した第１の実施の形態に係
る情報問合せ方式で、情報制限確認手段１０９の処理の
第１ないし第４の変形例について説明する。

【００４７】図１７を参照すると、情報制限確認手段１
０９の処理の第１の変形例は、送出情報記憶手段からの
更新を通知するステップ１７０１と、送出情報記憶手段
に含まれる変数名の領域に格納された実行要求文をデー
タ格納手段へ問い合わせるステップ１７０２と、禁止さ
れた問合せの組が存在するかどうかを判定するステップ
１７０３と、外部送信手段へＮＧを通知するステップ１
７０４と、外部送信手段へＯＫを通知するステップ１７
０５とからなる。

【００４８】第１の変形例では、情報制限確認手段１０
９は、図１７に示す処理に従い、送出情報記憶手段１０
８から格納情報の更新が通知されると（ステップ１７０
１）、送出情報記憶手段１０８に格納されている変数名
の指す領域に格納された実行要求文をデータ格納手段１
０４へ問い合わせ（ステップ１７０２）、実行要求文の
中に禁止された問合せの組が存在していないかどうかを
確認し（ステップ１７０３）、違反している場合には、
外部送信手段１０６へＮＧを通知する（ステップ１７０
４）。また、違反していない場合には、情報制限確認手
段１０９は、外部送信手段１０６へＯＫを通知する（ス
テップ１７０５）。

【００４９】図１８を参照すると、情報制限確認手段１
０９の処理の第２の変形例は、送出情報記憶手段からの
更新を通知するステップ１８０１と、送出情報記憶手段
に含まれる変数の数をカウントするステップ１８０２
と、変数の数が制限値以上であるかどうかを判定するス
テップ１８０３と、外部送信手段へＮＧを通知するステ
ップ１８０４と、外部送信手段へＯＫを通知するステッ
プ１８０５とからなる。

【００５０】第２の変形例では、情報制限確認手段１０
９は、図１８に示す処理に従い、送出情報記憶手段１０
８から格納情報の更新が通知されると（ステップ１８０
１）、送出情報記憶手段１０８に格納されている変数名
の数を数え（ステップ１８０２）、その数が制限値以上
であるかどうかを調べ（ステップ１８０３）、制限値以
上である場合には外部送信手段１０６へＮＧを通知する
（ステップ１８０４）。また、制限値に満たない場合に
は、情報制限確認手段１０９は、外部送信手段１０６へ
ＯＫを通知する（ステップ１８０５）。

【００５１】図１９を参照すると、情報制限確認手段１
０９の処理の第３の変形例は、送出情報記憶手段からの
更新を通知するステップ１９０１と、送出情報記憶手段
に含まれる変数名の領域に格納された実行結果をデータ
格納手段へ問い合わせるステップ１９０２と、値のサイ
ズの総和を計算するステップ１９０３と、サイズの総和
が制限値以上かどうかを判定するステップ１９０４と、
外部送信手段へＮＧを通知するステップ１９０５と、外
部送信手段へＯＫを通知するステップ１９０６とからな
る。

【００５２】第３の変形例では、情報制限確認手段１０
９は、図１９に示す処理に従い、送出情報記憶手段１０
８から格納情報の更新が通知されると（ステップ１９０
１）、送出情報記憶手段１０８に格納されている変数名
の指す領域に格納された実行結果の値をデータ格納手段
１０４へ問い合わせ（ステップ１９０２）、値のサイズ
の総和を計算し（ステップ１９０３）、その数が制限値
以上であるかどうかを調べ（ステップ１９０４）、制限
値以上である場合には、外部送信手段１０６へＮＧを通
知する（ステップ１９０５）。また、制限値に満たない
場合には、情報制限確認手段１０９は、外部送信手段１
０６へＯＫを通知する（ステップ１９０６）。

【００５３】図２０を参照すると、情報制限確認手段１
０９の処理の第４の変形例は、送出情報記憶手段からの
更新を通知するステップ２００１と、送出情報記憶手段
に含まれる変数名の領域に格納された実行結果をデータ
格納手段へ問い合わせるステップ２００２と、送出情報
記憶手段に含まれる変数の数をカウントするステップ２
００３と、送出情報記憶手段に含まれる変数名の領域に
格納された実行要求文をデータ格納手段へ問い合わせる
ステップ２００４と、実行結果のサイズを計算するステ
ップ２００５と、実行要求文, 変数の数, 実行結果のサ
イズの組が禁止規則を満たすかどうかを判定するステッ
プ２００６と、外部送信手段へＮＧを通知するステップ
２００７と、外部送信手段へＯＫを通知するステップ２
００８とからなる。

【００５４】第４の変形例では、情報制限確認手段１０
９は、図２０に示す処理に従い、送出情報記憶手段１０
８から格納情報の更新が通知されると（ステップ２００
１）、送出情報記憶手段１０８に格納されている変数名
の指す領域に格納された実行要求文をデータ格納手段１
０４へ問い合わせ（ステップ２００２）、送出情報記憶
手段１０８に格納されている変数名の数を数え（ステッ
プ２００３）、送出情報記憶手段１０８に格納されてい
る変数名の指す領域に格納された実行結果の値をデータ
格納手段１０４へ問い合わせ（ステップ２００４）、実
行結果の値のサイズを計算し（ステップ２００５）、実
行要求文, 変数の数, 実行結果のサイズの組が禁止規則
を満たすかどうかを調べ（ステップ２００６）、違反し
ている場合には、外部送信手段１０６へＮＧを通知する
（ステップ２００７）。また、違反していない場合に
は、情報制限確認手段１０９は、外部送信手段１０６へ
ＯＫを通知する（ステップ２００８）。

【００５５】図２１は、本発明の第２の実施の形態に係
る情報問合せ方式の構成を示すブロック図である。本実
施の形態に係る情報問合せ方式は、図１に示した第１の
実施の形態に係る情報問合せ方式に加えて、移動プログ
ラムから移動要求があったときにプログラム受信手段２
１０１の受信した移動プログラムと移動実体との差分を
調べ、サービス手段２１０５の返却値である変数名以外
の値が差分に含まれる場合には、外部送信手段２１０６
へプログラム移動動作の抑制を指示する移動実体検査手
段２１１０をさらに有する。

【００５６】なお、図２１に示す第２の実施の形態に係
る情報問合せ方式では、図１に示した第１の実施の形態
に係る情報問合せ方式におけるのと同一の構成要素を併
せて記載している。すなわち、図１におけるプログラム
受信手段１０１は、図２１ではプログラム受信手段２１
０１であり、図１におけるプログラム格納手段１０２
は、図２１ではプログラム格納手段２１０２であり、図
１におけるプログラム解釈手段１０３は、図２１ではプ
ログラム解釈手段２１０３であり、図１におけるデータ
格納手段１０４は、図２１ではデータ格納手段２１０４
であり、図１におけるサービス手段１０５は、図２１で
はサービス手段２１０５であり、図１における外部送信
手段１０６は、図２１では外部送信手段２１０６であ
り、図１における情報抽出手段１０７は、図２１では情
報抽出手段２１０７であり、図１における送出情報記憶
手段１０８は、図２１では送出情報記憶手段２１０８で
あり、図１における情報制限確認手段１０９は、図２１
では情報制限確認手段２１０９である。

【００５７】図２２を参照すると、プログラム解釈手段
２１０３の処理は、移動実体を受理するステップ２２０
１と、情報内容に変数名以外のものが含まれるかどうか
を判定するステップ２２０２と、送信を拒否するステッ
プ２２０３と、各変数名についてデータ格納手段へ格納
値を要求するステップ２２０４と、移動実体中の変数名
を置き換えるステップ２２０５と、情報制限確認手段の
確認待ちをするステップ２２０６と、情報制限確認ＯＫ
を判定するステップ２２０７と、送信を拒否するステッ
プ２２０８と、移動実体検査手段の確認待ちをするステ
ップ２２０９と、移動実体検査ＯＫを判定するステップ
２２１０と、送信を拒否するステップ２２１１と、移動
実体を送信するステップ２２１２とからなる。

【００５８】図２３を参照すると、移動実体検査手段２
１１０の処理は、移動実体を受理するステップ２３０１
と、受信時の移動プログラムと移動実体との差分を調べ
るステップ２３０２と、差分中に変数名以外のものが含
まれるかどうかを判定するステップ２３０３と、外部送
信手段へプログラム移動拒否を通知するステップ２３０
４と、外部送信手段へプログラム移動許可を通知するス
テップ２３０５とからなる。

【００５９】なお、その他の構成要素の動作は、図１に
示した第１の実施の形態に係る情報問合せ方式における
動作と同一である。

【００６０】次に、第２の実施の形態に係る情報問合せ
方式における外部送信手段２１０６および移動実体検査
手段２１１０の動作について説明する。

【００６１】外部送信手段２１０６は、プログラム解釈
手段２１０３から移動実体を通知されると、図２２に示
す処理に従い、移動実体を受理して（ステップ２２０
１）、移動実体中の情報内容に変数名以外のものが含ま
れていないかどうかを確認し（ステップ２２０２）、含
まれている場合は送信拒否をプログラム解釈手段２１０
３へ返却する（ステップ２２０３）。一方、移動実体中
の情報内容が変数名のみの場合には、外部送信手段２１
０６は、各変数名の指す領域に格納された実行結果の値
をデータ格納手段２１０４から得て（ステップ２２０
４）、移動実体中の変数名をその値に置き換え（ステッ
プ２２０５）、情報制限確認手段２１０９からの通知を
待ち（ステップ２２０６）、その内容を調べて（ステッ
プ２２０７）、ＮＧが通知された場合には、送信拒否を
プログラム解釈手段２１０３へ返却する（ステップ２２
０８）。また、ＯＫが通知された場合には、外部送信手
段２１０６は、さらに移動実体検査手段２１１０からの
通知を待ち（ステップ２２０９）、その内容を調べて
（ステップ２２１０）、ＮＧが通知された場合には、送
信拒否をプログラム解釈手段２１０３へ返却する（ステ
ップ２２１１）。ＯＫが通知された場合には、外部送信
手段２１０６は、返送情報を送信し、送信完了をプログ
ラム解釈手段２１０３へ返却する（ステップ２２１
２）。

【００６２】移動実体検査手段２１１０は、プログラム
解釈手段２１０３から移動実体を通知されると、図２３
に示す処理に従い、移動実体を受理して（ステップ２３
０１）、受信時の移動プログラムと移動実体との差分を
調べ（ステップ２３０２）、差分中に変数名以外のもの
が含まれる場合には（ステップ２３０３）、外部送信手
段２１０６へＮＧを通知し（ステップ２３０４）、差分
中に変数名以外のものが含まれない場合には、外部送信
手段２１０６へＯＫを通知する（ステップ２３０５）。

【００６３】なお、データ格納手段１０４および２１０
４の管理する格納領域は、例えば図２４に示すように、
変数名と実行要求文と実行結果の３つのフィールドから
なっており、格納領域へのアクセス要求があった場合に
は、変数名フィールドを参照して、指定された変数名と
一致する領域を探し、該当する領域に対してアクセスす
る。

【００６４】また、返送情報は、例えば図２５に示すよ
うに、宛先と送信内容とから構成されている。送信内容
は、移動プログラムの実行によってサービス手段１０５
から得た変数名が記述されている。

【００６５】また、移動実体は、例えば図２６に示すよ
うに、宛先とプログラム本体とから構成されている。プ
ログラム本体は、さらに、プログラム解釈手段１０３お
よび２１０３によって解釈されるプログラムコードと、
プログラムコードの実行によって得られた変数名を格納
する変数名領域とから構成されている。

【００６６】

【実施例】次に、本発明の実施例について会議の日程調
整を例にとって簡単に説明する。

【００６７】例えば、１日〜４日のうちでＡ氏との都合
のつく日の午前中に会議を持ちたいとする。

【００６８】Ａ氏のローカルマシンには、Ａ氏のスケジ
ュールがデータ格納手段１０４にデータベース化されて
おり、その内容が以下のようなものであるとする。 １日の予定：午前午後とも予定あり ２日の予定：午前のみ予定あり ３日の予定：午前午後とも予定なし ４日の予定：午前のみ予定あり

【００６９】また、Ａ氏のスケジュールの通知に関する
制限は、次の２つであるとする。 制限１：３日分以上の予定を同時に通知することは禁止 制限２：連続した２日分の予定を同時に通知することは
禁止

【００７０】一方、会議の日程を調整するプログラム
は、移動せず特定のマシン上で稼働しており、出席者の
予定の確認は移動プログラムが行うとする。移動プログ
ラムは、出席者のスケジュールを問い合わせることので
きるローカルマシンへ移動し、１日, ２日, ３日, ４日
の予定をこの順に問い合わせ、その回答の中で午前が空
いている日を選ぶという処理を行うものとする。

【００７１】この例の場合、従来の技術では、制限１お
よび制限２が、そのままＡ氏のスケジュールの問合せに
関する制限となるため、前記出席者の予定を確認する移
動プログラムが、１日のＡ氏のスケジュールを聞くと、
午前が空いていないため、次に２日のＡ氏のスケジュー
ルを聞きこうとし、制限２に違反して問合せが失敗す
る。

【００７２】本実施例の情報問合せ方式では、移動プロ
グラムが、サービス手段１０５に対し、まず、「１日の
予定は？」という実行要求文を与えると、サービス手段
１０５は、図４に示した処理に従い、実行要求文を受理
し（ステップ４０１）、「１日の予定」をデータ格納手
段１０４へ問い合わせ（ステップ４０２）、実行の結果
「午前午後とも予定あり」を得て（ステップ４０３）、
データ格納手段１０４から新たな変数名ｖａｒ１の領域
の割当を受け（ステップ４０４）、変数名ｖａｒ１の領
域へ実行要求文「１日の予定は？」と実行結果「午前午
後とも予定あり」を格納し（ステップ４０５）、変数名
ｖａｒ１を返却する（ステップ４０６）。

【００７３】移動プログラムは、返却された変数名ｖａ
ｒ１の領域の実行結果を調べ、午前が空いていないこと
を知り、サービス手段１０５に対し、「２日の予定は
？」という実行要求文を与える。

【００７４】サービス手段１０５は、情報の提供を制限
していないため、同様の処理により、「２日の予定」を
データ格納手段１０４へ問い合わせて回答を得、新変数
名ｖａｒ２の領域へ実行要求文「２日の予定は？」と実
行結果「午前のみ予定あり」とを格納し、変数名ｖａｒ
２を返却する。

【００７５】移動プログラムは、返却された変数名ｖａ
ｒ１の領域の実行結果を調べ、午前が空いていないこと
を知り、サービス手段１０５に対し、「３日の予定は
？」という実行要求文を与える。

【００７６】サービス手段１０５は、同様の処理によ
り、変数名ｖａｒ３の領域へ実行要求文「３日の予定は
？」と実行結果「午前午後とも予定なし」とを格納し、
変数名ｖａｒ３を返却する。

【００７７】以上のように問合せが繰り返されて、移動
プログラムは、３日は午前午後とも予定がないために会
議の設定が可能であることが分かる。

【００７８】次に、移動プログラムは、３日の午前はＡ
氏の都合が良いことを、外部の会議日程調整プログラム
へ通知する要求を外部送信手段１０６へ出す。

【００７９】返送情報は、「宛先：会議日程調整プログ
ラム」および「送信内容：ｖａｒ３」である。

【００８０】外部送信手段１０６は、図５に示した処理
に従い、上記の返送情報を受理すると（ステップ５０
１）、送信内容に変数名以外のものが含まれていないか
どうかをチェックし（ステップ５０２）、含まれていな
いことを確認すると、上記返送情報中の変数名ｖａｒ３
を、実行結果「午前午後とも予定なし」に置き換え（ス
テップ５０５）、情報制限確認手段１０９からの通知を
待つ（ステップ５０６）。

【００８１】一方、情報抽出手段１０７は、図６に示し
た処理に従い、上記の返送情報を受理すると（ステップ
６０１）、変数名ｖａｒ３を抽出し（ステップ６０
２）、送出情報記憶手段１０８へ変数名ｖａｒ３を通知
する（ステップ６０３）。

【００８２】送出情報記憶手段１０８は、図７に示した
処理に従い、変数名ｖａｒ３を受理すると（ステップ７
０１）、それを格納し（ステップ７０２）、更新通知を
情報制限確認手段１０９へ通知する（ステップ７０
３）。

【００８３】情報制限確認手段１０９は、図８に示した
処理に従い、送出情報記憶手段１０８からの更新通知を
受理すると（ステップ８０１）、送出情報記憶手段１０
８の内容の制限違反を調べる（ステップ８０２）。

【００８４】この例の場合、制限１は、スケジュールの
問合せに関する変数は２つまで、という制限であり、制
限２は、変数名の指す領域に格納された実行要求文の組
が、連続した２日分の予定を問い合わせるものであって
はならない、という制限である。

【００８５】上記返送情報は、これらの制限に違反しな
いため、情報制限確認手段１０９は、外部送信手段１０
６へＯＫを通知する（ステップ８０４）。

【００８６】情報制限確認手段１０９からの通知を待っ
ていた外部送信手段１０６は、ＯＫが通知されたため、
上記返送情報を送信することができる（ステップ５０
９）。

【００８７】以上のように、本実施例の情報問合せ方式
により、会議日程調整が可能となる。

【００８８】なお、移動プログラムが、上記実施例の通
りサービス手段１０５への問合せを行った場合でも、返
送情報が、例えば、「宛先：会議日程調整プログラム」
および「送信内容：ｖａｒ２，ｖａｒ３」となっている
場合には、情報制限確認手段１０９が送出情報記憶手段
１０８の内容の制限違反を調べる段階で、制限２に違反
することを検出し、上記返送情報は送信されない。

【００８９】このように、本実施例の情報問合せ方式で
は、外部へ送出される情報は制限を満たすものに限られ
ることが保証される。

【００９０】

【発明の効果】以上述べたように、本発明によれば、移
動プログラムがローカルマシンにある間は、サービス手
段への問合せに対し、個々の情報の提供に問題のないも
のは特に制限せずに回答するため、問合せ側の問合せ方
法が良くない場合でも、問合せ時に情報制限による打ち
切りが発生することなく、必要な情報を引き出すことが
できるという効果がある。

【００９１】また、移動プログラムが入手した情報を外
部へ送信する時、あるいは、入手した情報を持って他へ
移動するときには、情報内容を変数名表現に限定してい
るため、外部へ送信あるいは持ち出されようとしている
情報が容易に抽出でき、かつ、送信前あるいは移動前に
情報の制限をチェックするため、ある量以上の情報が外
部へ漏れたり、問題となる情報の組合せが外部へ漏れた
りすることを防ぐことが可能になるという効果がある。

【図面の簡単な説明】

【図１】本発明の第１の実施の形態に係る情報問合せ方
式の構成を示すブロック図である。

【図２】図１中のプログラム受信手段の処理を示す流れ
図である。

【図３】図１中のプログラム解釈手段の処理を示す流れ
図である。

【図４】図１中のサービス手段の処理を示す流れ図であ
る。

【図５】図１中の外部送信手段の処理を示す流れ図であ
る。

【図６】図１中の情報抽出手段の処理を示す流れ図であ
る。

【図７】図１中の送出情報記憶手段の処理を示す流れ図
である。

【図８】図１中の情報制限確認手段の処理を示す流れ図
である。

【図９】図１中のプログラム解釈手段の処理の変形例を
示す流れ図である。

【図１０】図１中の外部送信手段の処理の変形例を示す
流れ図である。

【図１１】図１中の情報抽出手段の処理の変形例を示す
流れ図である。

【図１２】図１中の送出情報記憶手段の処理の第１の変
形例を示す流れ図である。

【図１３】図１中の送出情報記憶手段の処理の第２の変
形例を示す流れ図である。

【図１４】図１中の送出情報記憶手段の処理の第３の変
形例を示す流れ図である。

【図１５】図１中の送出情報記憶手段の処理の第４の変
形例を示す流れ図である。

【図１６】図１中の送出情報記憶手段の処理の第５の変
形例を示す流れ図である。

【図１７】図１中の情報制限確認手段の処理の第１の変
形例を示す流れ図である。

【図１８】図１中の情報制限確認手段の処理の第２の変
形例を示す流れ図である。

【図１９】図１中の情報制限確認手段の処理の第３の変
形例を示す流れ図である。

【図２０】図１中の情報制限確認手段の処理の第４の変
形例を示す流れ図である。

【図２１】本発明の第２の実施の形態に係る情報問合せ
方式の構成を示すブロック図である。

【図２２】図２１中のプログラム解釈手段の処理を示す
流れ図である。

【図２３】図２１中の移動実体検査手段の処理を示す流
れ図である。

【図２４】図１および図２１中のデータ格納手段の持つ
格納領域の実現例を示す説明図である。

【図２５】第１および第２の実施の形態に係る情報問合
せ方式における返送情報の実現例を示す説明図である。

【図２６】第１および第２の実施の形態に係る情報問合
せ方式における移動実体の実現例を示す説明図である。

【符号の説明】

１０１，２１０１ プログラム受信手段 １０２，２１０２ プログラム格納手段 １０３，２１０３ プログラム解釈手段 １０４，２１０４ データ格納手段 １０５，２１０５ サービス手段 １０６，２１０６ 外部送信手段 １０７，２１０７ 情報抽出手段 １０８，２１０８ 送出情報記憶手段 １０９，２１０９ 情報制限確認手段 ２１１０ 移動実体検査手段 ２４０１ データ格納手段の持つ格納領域 ２５０１ 返送情報 ２６０１ 移動実体

───────────────────────────────────────────────────── フロントページの続き (56)参考文献 特開 平５−128161（ＪＰ，Ａ) 特開 平６−295286（ＪＰ，Ａ) 特開 平７−253989（ＪＰ，Ａ) 特開 平９−146857（ＪＰ，Ａ) ＤＡＶＩＤ ＣＨＥＳＳ，ＢＥＮＪＡ ＭＩＮ ＧＲＯＳＯＦ ｅｔ．ａｌ．" Ｉｔｉｎｅｒａｎｔ Ａｇｅｎｔｓ ｆ ｏｒ Ｍｏｂｉｌｅ Ｃｏｍｐｕｔｉｎ ｇ”，ＩＥＥＥ Ｐｅｒｓｏｎａｌ Ｃ ｏｍｍｕｎｉｃａｔｉｏｎｓ Ｖｏｌ. ２，Ｎｏ．５（Ｏｃｔｏｂｅｒ 1995），ｐ．ｐ．34−49 (58)調査した分野(Int.Cl.⁶，ＤＢ名) G06F 17/30 G06F 13/00 351

Claims (14)

(57)【特許請求の範囲】
1. 【請求項１】 移動プログラムが外部へ送信する返送情
   報の中から、ローカルマシン内で得た情報を抽出し、前
   記抽出した情報に、禁止された情報の組が含まれる場合
   や情報の総量が許容量を超える場合には、前記返送情報
   の外部への送信を抑制する情報抽出手段を有することに
   より、ローカルマシンの外部へ通信される情報の総量や
   組合せを制限することを特徴とする情報問合せ装置。
2. 【請求項２】 移動プログラムが外部へ移動する際に、
   前記移動プログラムの中から、ローカルマシン内で得た
   情報を抽出し、前記抽出した情報に、禁止された情報の
   組が含まれる場合や情報の総量が許容量を超える場合に
   は、移動プログラムの外部への移動を抑制する情報抽出
   手段を有することにより、ローカルマシンの外部へ持ち
   出される情報の総量や組合せを制限することを特徴とす
   る情報問合せ装置。
3. 【請求項３】 外部通信路から移動プログラムを受信す
   るプログラム受信手段と、 前記移動プログラムを格納するプログラム格納手段と、 前記移動プログラムを解釈し実行するプログラム解釈手
   段と、 変数名毎に唯一の格納領域に実行要求文とその結果とを
   読み書きすることが可能なデータ格納手段と、 前記移動プログラムからのローカルマシン上の情報への
   アクセス要求やローカルマシン上のプログラムの実行要
   求を受け付け、その実行要求文および実行結果を前記デ
   ータ格納手段に格納し、格納場所を表す変数名を返すサ
   ービス手段と、 前記移動プログラムから外部送信要求があったときに起
   動され、前記移動プログラムによって指定された返送情
   報中の情報内容が前記変数名のみによって構成されてい
   ることを確認し、前記変数名を実際の実行結果に置き換
   えて送信する外部送信手段と、 前記移動プログラムによって指定された返送情報から前
   記変数名を抽出する情報抽出手段と、 前記情報抽出手段の抽出結果を格納する送出情報記憶手
   段と、 前記送出情報記憶手段を調べて制限を満たしていること
   をチェックし、違反している場合には前記外部送信手段
   へ送信動作の抑制を指示する情報制限確認手段とを有す
   ることを特徴とする情報問合せ方式。
4. 【請求項４】 前記外部送信手段が、前記移動プログラ
   ムから移動要求があったときに起動され、移動実体中に
   含まれている情報内容が前記変数名のみによって構成さ
   れていることを確認し、前記変数名を実際の格納値に置
   き換えて送信し、前記情報抽出手段が、前記移動実体か
   ら前記変数名を抽出する請求項３記載の情報問合せ方
   式。
5. 【請求項５】 前記送出情報記憶手段が、以前の格納情
   報は捨て、前記情報抽出手段から渡された最新の抽出結
   果のみを格納する請求項３または請求項４記載の情報問
   合せ方式。
6. 【請求項６】 前記送出情報記憶手段が、前記情報抽出
   手段から渡された抽出結果を全て蓄積する請求項３また
   は請求項４記載の情報問合せ方式。
7. 【請求項７】 前記送出情報記憶手段が、前記情報抽出
   手段から渡された抽出結果を、送付する相手毎に分類し
   て蓄積する請求項３または請求項４記載の情報問合せ方
   式。
8. 【請求項８】 前記送出情報記憶手段が、前記情報抽出
   手段から渡された抽出結果を移動プログラムに付けられ
   たＩＤ毎に分類して蓄積する請求項３または請求項４記
   載の情報問合せ方式。
9. 【請求項９】 前記送出情報記憶手段が、前記情報抽出
   手段から渡された抽出結果を移動プログラムの所有者毎
   に分類して蓄積する請求項３または請求項４記載の情報
   問合せ方式。
10. 【請求項１０】 前記情報制限確認手段が、前記送出情
    報記憶手段に含まれる前記変数名の指す領域に格納され
    た実行要求文に、禁止された問合せの組が存在するかど
    うかを調べ、存在する場合には前記外部送信手段へ送信
    動作の抑制を指示する請求項３または請求項４記載の情
    報問合せ方式。
11. 【請求項１１】 前記情報制限確認手段が、前記送出情
    報記憶手段に含まれる前記変数名の数を数え、制限値以
    上である場合には前記外部送信手段へ送信動作の抑制を
    指示する請求項３または請求項４記載の情報問合せ方
    式。
12. 【請求項１２】 前記情報制限確認手段が、前記送出情
    報記憶手段に含まれる前記変数名の指す領域に格納され
    た実行結果のサイズの総和を求め、制限値以上である場
    合には前記外部送信手段へ送信動作の抑制を指示する請
    求項３または請求項４記載の情報問合せ方式。
13. 【請求項１３】 前記情報制限確認手段が、前記送出情
    報記憶手段において、前記変数名の指す領域に格納され
    た実行要求文と変数名の出現数と変数名の指す領域に格
    納された実行結果のサイズとの組合せで表現されている
    制限規則の成立の有無を調べ、制限にふれる場合には前
    記外部送信手段へ送信動作の抑制を指示する請求項３ま
    たは請求項４記載の情報問合せ方式。
14. 【請求項１４】 前記移動プログラムから移動要求があ
    ったときに前記プログラム受信手段の受信した移動プロ
    グラムと前記移動実体との差分を調べ、前記サービス手
    段の返却値である変数名以外の値が差分に含まれる場合
    には前記外部送信手段へプログラム移動動作の抑制を指
    示する移動実体検査手段をさらに有する請求項４記載の
    情報問合せ方式。