JP4350046B2 - サービス提供システム、サービス利用装置、サービス調停装置、およびサービス提供装置 - Google Patents

Description

本発明はサービス提供システムに関し、特に、ネットワークやＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）を介してサービスを利用者に提供するサービス提供システムに関する。

従来、ネットワークを介してサービスを提供するシステムとして、ＩＣカード等に記録された利用者情報を判定し、条件を満たす場合にのみサービスを提供するというシステムが存在した。
特開２００３−１６７７８５号公報

しかしながら、そのようなシステムでは、サービス提供者に対して利用者が正当な権限を持つ利用者であることを保証できても、利用者に対してサービスが意図した、または契約の条件を満たすものであることは保証できなかった。たとえば、インターネット上の商取引を考えた場合、サービス（商品）の利用者と提供者が相互に認証しあうことが必要になる。

本発明の目的は、正当な権限を持つ利用者にサービスの利用を制限するとともに、正当な権限を持つ提供者にサービスの提供を制限することができるサービス提供システムを提供することにある。

本発明の一態様によれば、サービス提供システムは、サービスを利用する主体としてのサービス利用者が使用する１つ以上のサービス利用装置と、サービスを提供する主体としてのサービス提供者が使用する１つ以上のサービス提供装置と、サービスの実行を調停する第三者としてのサービス調停者が使用するサービス調停装置を有する。

各サービス利用装置は、
サービス利用者の属性を表す利用プロファイルが記憶されている利用プロファイル記憶手段と、
サービス利用者に関する条件であるサービス利用条件と、サービス提供者に関する条件であるサービス提供条件と、サービスに関するその他の条件であるサービス環境条件を含む利用条件を記憶している利用条件記憶手段と、
サービス開始要求が入力されると、利用プロファイル記憶手段に記憶されている利用プロファイルが利用条件記憶手段に記憶されている利用条件のサービス利用条件を満たすかどうか判定し、判定結果を示すサービス利用条件判定保証書を作成するサービス利用条件判定手段と、
該サービス利用条件判定保証書とサービス提供条件とサービス環境条件をサービス調停装置に送信する送信手段と、
サービス調停装置からサービス実行指示を受信すると、サービスの利用を開始するサービス利用手段と、
を含む。

サービス調停装置は、
サービスの環境情報を表す環境プロファイルが記憶されている環境プロファイル記憶手段と、
サービス利用条件判定保証書とサービス提供条件とサービス環境条件を受信し、サービス提供装置からサービス提供条件判定書を受信する受信手段と、
環境プロファイル記憶手段に記憶されている環境プロファイルがサービス環境条件を満たすか否かを判定するサービス環境条件判定手段と、
サービス利用条件判定保証書とサービス提供条件判定保証書を検証する保証書検証手段と、
保証書検証手段による検証と環境条件判定手段による判定の結果、サービス環境条件とサービス利用条件が共に満たされていると、サービス提供条件を、利用者が利用しようとするサービスを提供するサービス提供装置に送信し、保証書検証手段による検証の結果、サービス提供条件が満たされていれば、サービス提供装置とサービス利用装置にサービス実行指示を送信する送信手段と
を含む。

サービス提供装置は、
サービス提供者の属性を表す提供プロファイルが記憶されている提供プロファイル記憶手段と、
サービス提供条件を受信する受信手段と、
提供プロファイル記憶手段に記憶されている提供プロファイルが該サービス提供条件を満たすか否かを判定し、判定結果を示すサービス提供条件判定保証書を作成するサービス提供条件判定手段と、
サービス提供条件判定保証書をサービス調停装置に送信する送信手段と、
サービス調停装置からサービス実行指示を受信すると、サービスの提供を開始するサービス提供手段と、
を含む。

本発明のサービス提供システムは、サービスを利用する主体としてのサービス利用者が用いる装置（サービス利用装置）、サービスを提供する主体としてのサービス提供者が用いる装置（サービス提供装置）の他に、サービスの実行を調停する第三者としてのサービス調停者が使用するサービス調停装置を有する。そして、利用条件として、サービス利用条件、サービス提供条件の他に、サービスに関するその他の条件であるサービス環境条件を含む。

利用者がサービスを利用するとき、サービス利用装置は目的の利用条件からサービス利用条件を取り出し、利用プロファイルを元にサービス利用者の正当性を判定し、サービス利用条件判定保証書を作成し、サービス提供条件とサービス環境条件と共にサービス調停装置に渡す。サービス調停装置は環境プロファイルを元にサービス環境の正当性を判定すると共にサービス利用条件判定書を検証する。サービス環境条件とサービス利用条件が共に正当であれば、サービス提供条件をサービス提供装置に渡す。サービス提供装置はサービス提供プロファイルを、受け取ったサービス提供条件と比較し、サービス提供者の正当性を判定し、サービス提供条件判定保証書を作成し、サービス調停装置に返す。サービス調停装置はサービス提供条件判定保証書を検証し、検証に成功すれば、サービス利用装置に対しサービス実行を、サービス提供装置に対してサービス提供を指示する。

したがって、正当な権限を持つ利用者にサービスの利用を制限するとともに、正当な権限を持つ提供者にサービスの提供を制限することができる。

本発明の実施態様によれば、利用プロファイル記憶手段と利用条件記憶手段とサービス利用条件判定手段とが、サービス利用者が有するＩＣカードによって構成されている。

サービス利用者のプロファイルが耐タンパに制御されたＩＣカードに記憶されるため、第三者に対する利用者のプロファイルの漏洩を防止することができ、さらに、利用者のプロファイルを可搬にできる。

本発明の他の実施態様によれば、提供プロファイル記憶手段とサービス提供条件判定手段が、サービス提供者が有するＩＣカードまたは機器に取り付けられた耐タンパチップによって構成されている。

サービス提供者のプロファイルが耐タンパに制御されたＩＣカードまたは機器に取り付けられた耐タンパチップに記憶されるため、第三者に対する提供者のプロファイルの漏洩を防止することができ、さらに、提供者のプロファイルを可搬にできる。

本発明の他の態様は、上記のサービス提供システムが複数、ネットワークを介して互いに接続する場合であり、この場合、利用条件がサービス種別をさらに含み、サービス調停装置の構成が異なる。

すなわち、サービス調停装置は、
サービスの環境情報を表す環境プロファイルが記憶されている環境プロファイル記憶手段と、
自サービス提供システム内の前記サービス利用装置から、利用プロファイルが利用条件のサービス利用条件を満たすかどうかの判定結果を示すサービス利用条件判定保証書と、サービス利用者に関する条件であるサービ利用条件と、サービス提供者に関する条件であるサービス提供条件と、サービス種別を受信する受信手段と、
自サービス提供システム内の前記サービス提供装置または他のサービス提供システム内の前記サービス調停装置から、提供プロファイルが前記サービス提供条件を満たすか否かの判定結果を示す判定サービス提供条件判定保証書を受信する受信手段と
前記環境プロファイル記憶手段に記憶されている環境プロファイルが前記サービス環境条件を満たすか否かを判定する環境条件判定手段と、
前記サービス利用条件判定保証書とサービス提供条件判定保証書を検証する保証書検
証手段と、
前記保証書検証手段による検証と前記環境条件判定手段による判定の結果、前記サービス環境条件と前記サービス利用条件が共に満たされていた場合、利用者が利用しようとするサービス提供装置が自サービス提供システム内にあるかどうか判定するサービス提供装置場所判定手段と、
利用者が利用しようとするサービス提供装置が自サービス提供システム内にない場合、各サービス提供システムのサービス調停装置のアドレスと、各サービス調停装置が管理しているサービス提供装置が提供するサービスのサービス種別からなるリストを管理するサービス調停装置アドレス管理装置に問い合わせて、前記受信したサービス種別のサービスを提供するサービス提供装置を管理しているサービス調停装置のアドレスを取得し、前記サービス提供条件を満たすサービス提供装置を含むサービス提供システムのサービス調停装置を検索するサービス調停装置探索手段と、
アドレスを取得したサービス調停装置と相互認証をおこなう認証手段と、
利用者が利用しようとするサービス提供装置が自サービス提供システム内にあった場合、該サービス提供装置に、または前記相互認証を行ったサービス調停装置に前記サービス提供条件を送信する送信手段と、
他のサービス提供システム内の前記サービス調停装置から前記サービス提供条件を受信すると、これを自サービス提供システム内の、該サービス提供条件に対応する前記サービス提供装置に送信し、該サービス提供装置から前記サービス提供条件保証書を受信すると、これを前記他のサービス提供システム内のサービス調停装置に送信する送信手段と、
前記保証書検証手段による検証の結果、前記サービス提供条件が満たされていた場合、前記サービス提供条件判定保証書が自サービス提供システム内の前記サービス提供装置から受信したものであれば、自サービス提供システム内の前記サービス提供装置に、前記サービス提供条件判定保証書が他のサービス提供システムから受信したものであれば、該他のサービス提供システム内の前記サービス調停装置にサービスの提供指示を送信し、自サービス提供システム内の前記サービス利用装置に前記サービス実行指示を送信し、他のサービス提供システム内の前記サービス調停装置からサービスの提供指示が送信されてきた場合、これを自サービス提供システム内の前記サービス提供装置に送信する送信手段と
を有する。

利用者の利用しようとするサービスを提供するサービス提供装置が自サービス提供システム（ローカルネットワーク）内にない場合、サービス調停装置は目的のサービス提供装置を含む他のサービス提供システムのサービス調停装置と相互認証を行い、その上で、サービス提供条件を該サービス調停装置に渡す。該サービス調停装置は受け取ったサービス提供条件を目的のサービス提供装置に渡す。

本発明は、正当な権限を持つ利用者にサービスの利用を制限するとともに、正当な権限を持つ提供者にサービスの提供を制限することができるサービス提供システムを提供することがきる。

次に、本発明の実施の形態について図面を参照して説明する。

図１は本発明の一実施形態によるサービス提供システムの構成図である。

サービス提供システム１は、サービスを提供するサービス提供装置２と、サービス提供装置２によって提供されるサービスを利用するサービス利用装置３と、サービスの実行を調停する第三者的なサービス調停装置４と、これら装置２−４を互いに接続する、インターネット、ＬＡＮ等のネットワーク５を有している。

サービス提供システム１は、複数のサービス提供装置２と複数のサービス利用装置３とを備えることができるが、説明をわかり易くするために、本実施形態ではそれぞれ１つずつ備えているものとしている。

なお、サービス提供装置２とサービス利用装置３とサービス調停装置４との間の通信は、公知の暗号化や署名技術をもって確立され、通信情報の漏洩や改竄が防止された安全な通信路を介して行なわれるようになっている。

図２は本実施形態における利用条件の構成を示している。利用条件４０は、サービス利用者に関する条件であるサービ利用条件４１と、サービス提供者に関する条件であるサービス提供条件４２と、サービスに関するその他の条件であるサービス環境条件４３を含む。サービ利用条件４１は、利用条件を識別するための利用条件ＩＤ、年齢等の利用者を制限する条件を含む。サービス提供条件４２は、利用条件を識別するための利用条件ＩＤ、サービスを提供することができる提供者の提供者ＩＤ、サービスの内容等が含む。サービス環境条件４３は、利用条件を識別するための利用条件ＩＤ、サービスを提供することができる有効期限、利用時間等を含む。

サービス利用条件４１は、ＸＡＣＭＬ（ｅＸｔｅｎｓｉｂｌｅ Ａｃｃｅｓｓ Ｃｏｎｔｒｏｌ Ｍａｒｋｕｐ Ｌａｎｇｕａｇｅ）によって記述されている。ＸＡＣＭＬは、Ｗｅｂ上のサービスに対してアクセス制御するためのものとして、標準化団体ＯＡＳＩＳ（Ｏｒｇａｎｉｚａｔｉｏｎ ｆｏｒ ｔｈｅ Ａｄｖａｎｃｅｍｅｎｔ ｏｆ Ｓｔｒｕｃｔｕｒｅｄ Ｉｎｆｏｒｍａｔｉｏｎ Ｓｔａｎｄａｒｄｓ）によって規定されているものであり、サービスに対するアクセスの認可情報が記述されたポリシを格納し、利用者ＩＤなどのパラメータに基づいてサービスに対するアクセスの可否を判定するのに用いられる。サービス提供条件４２、サービス環境条件４３もサービス利用条件４１と同様にＸＡＣＭＬによって記述されている。

図３はサービス提供装置２の構成を示すブロック図である。

サービス提供装置２は、中央処理装置（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ、以下単に「ＣＰＵ」という。）と、ＲＡＭ等の揮発性の記録媒体と、ＲＯＭ、ハードディスク等の不揮発性の記憶媒体と、を備えたコンピュータ装置によって構成されている。

図３に示すように、サービス提供装置２は、ネットワーク５に接続されたサービス利用装置３およびサービス調停装置４と通信を行なうためのネットワークインタフェース１１と、サービスを提供するサービス提供部１２と、サービスを提供する側の属性を表すプロファイルが記憶されている提供プロファイル記憶部１３と、提供プロファイル記憶部１３に記憶されているプロファイルが、ネットワークインタフェース１１を介してサービス調停装置４から送信されてきたサービス提供条件４２を満たすかどうか判定し、判定結果を示すサービス提供条件判定保証書を作成するサービス提供条件判定部１４と、サービス調停装置４から送信されてきたサービス提供条件４２をサービス提供条件判定部１４に伝達し、またサービス提供条件判定保証書を、ネットワークインタフェース１１を介してサービス調停装置４に伝達する条件伝達部１６、とを備えている。

ここで、提供プロファイル記憶部１３とサービス提供条件判定部１４は、サービス提供者が有するＩＣカード１５によって構成されている。あるいは、機器に取り付けられた耐タンパチップによって構成されていてもよい。

サービス提供装置２は、ＩＣカード１５との間で通信するリーダライタ１７をさらに備えている。リーダライタ１７は、たとえば、ＩＣカード１５が無線通信によって情報を送受信する場合には、ＩＣカード１５に電磁波を送出し、送出した電磁波によって駆動されるＩＣカード１５と無線で通信を行うようになっている。また、リーダライタ１７はＩＣカード１５が有線で情報の送受信を行うための接点を有している場合には、ＩＣカード１５の接点に接続するためのコネクタを有する。

提供プロファイル記憶部１３を構成するＩＣカード１５には、プロファイルの生成元を識別するための生成元ＩＤ、ＩＣカード１５の所有者を識別するための所有者ＩＤ、および所有者の生年月日、国籍などのカード所有者情報が含まれる。
上述した、サービス提供装置２を構成する、ネットワークインタフェース１１、サービス提供部１２、提供ファイル記憶部１３、サービス提供条件判定部１４、条件伝達部１６、およびリーダライタ１７の各構成要素間の通信は、公知の暗号化や署名技術等をもって確立され、通信情報の漏洩や改竄が防止された安全な通信路を介して行われるようになっている。

図４はサービス利用装置３の構成を示すブロック図である。サービス利用装置３は、ＣＰＵと、ＲＡＭ等の揮発性の記録媒体と、ＲＯＭ、ハードディスク等の不揮発性の記憶媒体と、キーボード、ポインティングデバイス等の入力装置と、画像を表示するモニタ装置と、スピーカを備えたコンピュータ装置によって構成されている。

図４に示すように、サービス利用装置３は、ネットワーク５に接続されたサービス提供装置２およびサービス調停装置４と通信を行なうためのネットワークインタフェース２１と、サービスを利用するサービス利用部２２と、サービスを利用する側の属性を表すプロファイルが記憶されている利用プロファイル記憶部２３と、利用条件４０が記憶されている利用条件記憶部２４と、利用プロファイル記憶部２３に記憶されているプロファイルが利用条件記憶部２４に記憶されているサービス利用条件４１を満たすかどうか判定し、判定結果を示すサービス利用条件判定保証書を作成するサービス利用条件判定部２５と、サービス利用条件判定保証書をサービス提供条件４２、サービス環境条件４３と共にネットワークインタフェース２１を介してサービス調停装置４に伝達する条件伝達部２７、とを備えている。

利用プロファイル記憶部２３と利用条件記憶部２４とサービス利用条件判定部２５は、サービス利用者が有するＩＣカード２６によって構成されている。

サービス利用装置３は、ＩＣカード２６との間で通信するリーダライタ２８をさらに備えている。リーダライタ２８は、たとえば、ＩＣカード２６が無線通信によって情報を送受信する場合には、ＩＣカード２６に電磁波を送出し、送出した電磁波によって駆動されるＩＣカード２６と無線で通信を行うようになっている。また、リーダライタ２８はＩＣカード２６が有線で情報の送受信を行うための接点を有している場合には、ＩＣカード２６の接点に接続するためのコネクタを有する。

利用プロファイル記憶部２３を構成するＩＣカード２６には、プロファイルの生成元を識別するための生成元ＩＤ、ＩＣカード２６の所有者を識別するための所有者ＩＤ、および所有者の生年月日、国籍などのカード所有者情報が含まれ、これらの各情報に対するプロファイルの生成元による署名情報が含まれる。

なお、プロファイルの生成元による署名情報は、生成元ＩＤ、所有者ＩＤ、およびカード所有者情報等を結合したハッシュ値がプロファイルの生成元の秘密鍵で暗号化されている。

上述した、サービス提供装置３を構成する、ネットワークインタフェース２１、サービス利用部２２、利用ファイル記憶部２３、利用条件記憶部２４、サービス利用条件判定部２５、条件伝達部２７、およびリーダライタ２８の各構成要素間の通信は、公知の暗号化や署名技術等をもって確立され、通信情報の漏洩や改竄が防止された安全な通信路を介して行われるようになっている。

図５はサービス調停装置４の構成を示すブロック図である。サービス調停装置４は、ＣＰＵと、ＲＡＭ等の揮発性の記録媒体と、ＲＯＭ、ハードディスク等の不揮発性の記憶媒体と、を備えたコンピュータ装置によって構成されている。図５に示すように、サービス調停装置４は、ネットワーク５に接続されたサービス提供装置２およぶサービス利用装置３と通信を行なうためのネットワークインタフェース３１と、環境プロファイルが記憶されている環境プロファイル記憶部３２と、環境プロファイル記憶部３２に記憶されている環境プロファイルがサービス提供装置２から送られてきたサービス環境条件４２を満たすかどうか判定するサービス環境条件判定部３３と、ネットワークインタフェース３１を介してサービス利用装置３から送信されてきたサービス利用条件判定保証書と、ネットワークインタフェース３１を介してサービス提供装置４から送られてきたサービス提供条件判定保証書を検証する保証書検証部３４と、サービス利用装置３から送信されてきたサービス環境条件４３、サービス利用条件判定保証書をそれぞれサービス環境条件判定部３３、保証書検証部３４に伝達し、サービス環境条件４３、サービス利用条件４１が共に満たされていた場合、サービス提供条件４２を、ネットワークインタフェース３１を介してサービス提供装置４に伝達し、また、サービス提供条件４２が満たされていれば、ネットワークインタフェース３１を介してサービス利用装置３に対しサービス実行を、サービス提供装置２に対してサービス提供を指示する条件伝達部３５とを備えている。

提供プロファイル記憶部３２には、プロファイルの生成元を識別するための生成元ＩＤ、サービス調停装置４の所有者を識別するための所有者ＩＤ、および所有者の生年月日、国籍などの所有者情報が含まれ、これらの各情報に対するプロファイルの生成元による署名情報が含まれる。

なお、プロファイルの生成元による署名情報は、生成元ＩＤ、所有者ＩＤ、所有者情報等を結合したハッシュ値がプロファイルの生成元の秘密鍵で暗号化されている。

上述した、サービス提供装置４を構成する、ネットワークインタフェース３１、環境プロファイル記憶部３２、サービス環境条件判定部３３、保証書検証部３４、および条件伝達部３５の各構成要素間の通信は、公知の暗号化や署名技術等をもって確立され、通信情報の漏洩や改竄が防止された安全な通信路を介して行われるようになっている。

次に、本実施形態のサービス提供システム１の動作を図６のフローチャートにより説明する。

まず、サービス利用装置３の入力装置を介してサービス開始要求が利用者によって入力されると（ステップ１０１）、サービス利用条件判定部２５は、利用プロファイル記憶部２３に記憶されている利用プロファイルが利用条件記憶部２４に記憶されている利用条件４０のサービス利用条件４１を満たすか否かを判定し、判定結果を示すサービス利条件判定保証書を作成する（ステップ１０２）。サービス利用条件判定保証書とサービス提供条件４２とサービス環境条件４３はサービス条件判定部２５から条件伝達部２７に送られ、条件伝達部２７はこれらを、ネットワークインタフェース２１を介してサービス調停装置４に送信する（ステップ１０３）。

サービス調停装置４において、ネットワークインタフェース３１を介してサービス利用条件判定保証書とサービス提供条件４２とサービス環境条件４３が受信されると（ステップ１０４）、環境プロファイル記憶部３２に記憶されているプロファイルが、受信されたサービス環境条件４３を満たすか否かがサービス環境条件判定部３３によって判定される（ステップ１０５）。次に、サービス利用条件判定保証書が保証書検証部３４によって検証される（ステップ１０６）。そしてサービス環境条件４３とサービス利用条件４１が共に満たされていると、サービス提供条件４２がネットワークインタフェース３１を介してサービス提供装置２に送信される（ステップ１０７）。

サービス提供装置２において、ネットワークインタフェース２１を介してサービス提供条件４２が受信されると（ステップ１０８）、提供プロファイル記憶部１３に記憶されているプロファイルが、受信されたサービス提供条件４２を満たすか否かがサービス提供条件判定部１４によって判定され、サービス提供条件判定保証書が作成される（ステップ１０９）。サービス提供条件判定保証書は条件伝達部１６に送られ、条件伝達部１６はこれを、ネットワークインタフェース１１を介してサービス調停装置４に送信する（ステップ１１０）。

サービス調停装置４において、ネットワークインタフェース３１を介してサービス提供条件判定保証書が受信されると（ステップ１１１）、該保証書の内容が保証書判定部３４によって検証される（ステップ１１２）。保証書の内容が「Ｙｅｓ」(サービス提供条件４２が満たされている)であれば、サービス利用条件４１とサービス提供条件４２とサービス環境条件４３の全てが満たされたことになり、条件伝達部３５はネットワークインタフェース３１を介してサービス提供装置２に対してサービス提供開始を、サービス利用装置３に対してサービス利用開始をそれぞれ指示する（ステップ１１３）。

該指示を受けて、サービス提供装置２のサービス提供部１２はサービス提供を開始し（ステップ１１４）、サービス利用装置３のサービス利用部２２はサービス利用を開始する（ステップ１１５）。

本実施形態によれば、正当な権限を持つ利用者にサービスの利用を制限するとともに、正当な権限を持つ提供者にサービスの提供を制限することができるサービス提供システムを提供することがきる。

なお、サービス提供装置２が複数の場合、サービス調停装置４は、自分のローカルエリアネットワーク内のサービス提供装置２のＩＰアドレスとサービス種別のリストを管理しており、利用条件４０の中からサービス種別を取り出し、リストの中から該サービス種別に合致するサービス提供装置２に対してサービス提供条件判定を順に行なって、目的のサービス提供装置を決定する。

図７は本発明の他の実施形態のサービス提供システムの構成図である。本実施形態は、広域なネットワークを介して複数の調停装置が連携して遠隔地のサービス提供装置を利用可能な実施形態である。この場合、３つのサービス提供システム１Ａ、１Ｂ、１Ｃがネットワーク５Ｄを介して互いに接続可能である。サービス提供システム１Ａはネットワーク５Ａを介して互いに接続されるサービス提供装置２Ａとサービス利用装置３Ａとサービス調停装置４Ａで構成されている。サービス提供システム１Ｂはネットワーク５Ｂを介して互いに接続されるサービス提供装置２Ｂとサービス利用装置３Ｂとサービス調停装置４Ａで構成されている。サービス提供システム１Ｃはネットワーク５Ｃを介して互いに接続されるサービス提供装置２Ｃとサービス利用装置３Ｃとサービス調停装置４Ｃで構成されている。ネットワーク５Ｄにはさらに、各サービス調停装置４Ａ、４Ｂ、４Ｃのアドレスと、各サービス調停装置４Ａ、４Ｂ、４Ｃが管理しているサービス種別からなるリストを管理するサービス調停装置アドレス管理装置６が接続されている。

図８に示すように、本実施形態における利用条件は、図２の利用条件にサービス種別４４が追加されている。

サービス提供装置２Ａ、２Ｂ、２Ｃの構成は図３に示したサービス提供装置２の構成と同じである。サービス利用装置３Ａ、３Ｂ、３Ｃの構成は図４に示したサービス利用装置３の構成と同じである。サービス調停装置４Ａ、４Ｂ、４Ｃの構成は、図９に示すように、サービス提供装置場所判定部３６とサービス調停装置検索部３７と認証部３８が付加されている。サービス提供装置場所判定部３６は自サービス調停装置が管理するサービス提供装置が提供するサービスのサービス種別を管理しており、保証書検証部３４による検証とサービス環境条件判定部３３による判定の結果、サービス環境条件とサービス利用条件が共に満たされていた場合、管理しているサービス種別の中に、サービス利用装置から受信したサービス種別４４が含まれていないか調べることにより、利用者が利用しようとするサービス提供装置が自サービス提供システム内にあるかどうか判定する。サービス調停装置検索部３７は、利用者が利用しようとするサービス提供装置が自サービス提供システム内にない場合、サービス調停装置アドレス管理装置６に問い合わせて、受信したサービス種別のサービスを提供するサービス提供装置を管理しているサービス調停装置のアドレスを取得する。認証部３８は、アドレスを取得したサービス調停装置と相互認証をおこなう。

次に、本実施形態の動作例を図１０から図１２のフローチャートにより説明する。

まず、サービス提供システム１Ａのサービス利用装置３Ａの入力装置を介してサービス開始要求が利用者によって入力されると（ステップ２０１）、サービス利用条件判定部２５は、利用プロファイル記憶部２３に記憶されている利用プロファイルが利用条件記憶部２４に記憶されている利用条件４０のサービス利用条件４１を満たすか否かを判定し、判定結果を示すサービス利条件判定保証書を作成する（ステップ２０２）。サービス利用条件判定保証書とサービス提供条件４２とサービス環境条件４３とサービス種別４４はサービス条件判定部２５から条件伝達部２７に送られ、条件伝達部２７はこれらを、ネットワークインタフェース２１を介してサービス調停装置４Ａに送信する（ステップ２０３）。

サービス調停装置４Ａにおいて、ネットワークインタフェース３１を介してサービス利用条件判定保証書とサービス提供条件４２とサービス環境条件４３とサービス種別４４が受信されると（ステップ２０４）、まず、環境プロファイル記憶部３２に記憶されているプロファイルが、受信されたサービス環境条件４３を満たすか否かがサービス環境条件判定部３３によって判定される（ステップ２０５）。次に、サービス利用条件判定保証書が保証書検証部３４によって検証される（ステップ２０６）。そしてサービス環境条件４３とサービス利用条件４１が共に満たされていると、サービス提供装置場所判定部３６によって、利用者が利用しようとするサービス提供装置がローカルネットワーク（サービス提供システム１Ａ）内にあるかを判定する（ステップ２０７、２０８）。サービス提供装置２Ａが、利用者が利用しようとするサービス提供装置であれば、図６に示したようにサービス提供装置２Ａにサービス提供条件を送信し、図６のステップ１０７から１１５と同じ処理が行われる（ステップ２０９〜２１８）。ステップ２０８において、利用者が利用しようとするサービス提供装置がローカルエリアネットワーク内になければ、サービス調停装置検索部３７は、サービス調停装置アドレス管理装置６に受信したサービス種別４４を送信し、該サービス種別４４に分類されるサービスを提供するサービス提供装置を管理するサービス調停装置のアドレスのリストを得、該リストの中の、該サービス種別に合致するサービス提供装置に対して順にサービス提供条件判定を行なって、利用者が利用しようとするサービス提供装置を調停するサービス調停装置を検索する（ステップ２１９）。この場合、サービス提供システム１Ｂのサービス調停装置４Ｂが検索されたとすると、サービス調停装置４Ａは認証部３８によりサービス調停装置４Ｂと相互認証し（ステップ２２０）、その上でサービス提供条件４２をネットワークインタフェース３１とネットワーク５Ｄを介してサービス調停装置４Ｂに送信する（ステップ２２１）。

サービス調停装置４Ｂにおいて、ネットワークインタフェース２１を介してサービス提供条件４２が受信されると（ステップ２２２）、これをサービス提供装置２Ｂに送信する（ステップ２２３）。

サービス提供装置２Ｂにおいて、ネットワークインタフェース２１を介してサービス提供条件４２が受信されると（ステップ２２４）、提供プロファイル記憶部１３に記憶されているプロファイルが、受信されたサービス提供条件４２を満たすか否かがサービス提供条件判定部１４によって判定され、サービス提供条件判定保証書が作成される（ステップ２２５）。サービス提供条件判定保証書は条件伝達部１６に送られ、条件伝達部１６はこれを、ネットワークインタフェース１１を介してサービス調停装置４Ｂに送信する（ステップ２２６）。

サービス調停装置４Ｂにおいて、ネットワークインタフェース３１を介してサービス提供条件判定保証書が受信されると（ステップ２２７）、これをサービス調停装置４Ａに送信する（ステップ２２８）。

サービス調停装置４Ａにおいて、ネットワークインタフェース３１を介してサービス提供条件判定保証書が受信されると（ステップ２２９）、該保証書の内容が保証書判定部３４によって検証される（ステップ２３０）。保証書の内容が「Ｙｅｓ」(サービス提供条件４２が満たされている)であれば、サービス利用条件４１とサービス提供条件４２とサービス環境条件４３の全てが満たされたことになり、条件伝達部３５はネットワークインタフェース３１を介してサービス調停装置４Ｂに対してサービス提供開始を指示し（ステップ２３１）、サービス利用装置３Ａに対してサービスの利用開始を指示する（ステップ２３５）。

サービス調停装置４Ｂにおいて、サービス提供開始指示が受信されると（ステップ２３２）、サービス提供装置２Ｂに対してサービスの提供を指示する（ステップ２３３）。

該指示を受けて、サービス提供装置２Ｂのサービス提供部１２はサービス提供を開始し（ステップ２３４）、サービス利用装置３Ａのサービス利用部２２はサービス利用を開始する（ステップ２３６）。

なお、ステップ２１９において、リストの中から目的のサービス提供装置を検索する際、どのサービス調停装置を優先して検索するかという重み付けを行なうようにしてもよい。

本実施形態によれば、正当な権限を持つ利用者にサービスの利用を制限するとともに、正当な権限を持つ提供者にサービスの提供を制限することができ、さらに利用者は遠隔地のサービス提供装置が提供するサービスを利用できる。

なお、本発明のサービス提供装置、サービス利用装置、サービス調停装置は専用のハードウェアによって実現されるもの以外に、その機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するものであってもよい。ここで、コンピュータ読み取り可能な記録媒体とは、フレキシブルディスク、光磁気ディスク、ＣＤ−ＲＯＭ等の記録媒体、コンピュータシステムに内蔵されるハードディスク装置等の記憶装置を指す。さらに、コンピュータ読み取り可能な記録媒体は、インターネットを介してプログラムを送信する場合のように、短時間の間、動的にプログラムを保持するもの（伝送媒体もしくは伝送波）、その場合のサーバとなるコンピュータシステム内部の揮発性メモリのように一定時間プログラムを保持しているものも含む。

本発明の一実施形態のサービス提供システムの構成を示すブロック図である。 図１の実施形態における利用条件の構成を示す図である。 図１中のサービス提供装置の構成を示すブロック図である。 図１中のサービス利用装置の構成を示すブロック図である。 図１中のサービス調停装置の構成を示すブロック図である。 図１のサービス提供システムの動作を示すフローチャートである。 本発明の他の実施形態のサービス提供システムの構成を示すブロック図である。 図７の実施形態における利用条件の構成を示す図である。 図７中のサービス調停装置の構成を示すブロック図である。 図７のサービス提供システムの動作を示すフローチャートである。 図１０に続くフローチャートである。 図１０に続くフローチャートである。

符号の説明

１、１Ａ、１Ｂ、１Ｃ サービス提供システム
２、２Ａ、２Ｂ、２Ｃ サービス提供装置
３、３Ａ、３Ｂ、３Ｃ サービス利用装置
４、４Ａ、４Ｂ、４Ｃ サービス調停装置
５、５Ａ、５Ｂ、５Ｃ、５Ｄ ネットワーク
６ サービス調停装置アドレス管理装置
１１ ネットワークインタフェース
１２ サービス提供部
１３ 提供プロファイル記憶部
１４ サービス提供条件判定部
１５ ＩＣカード
１６ 条件伝達部
１７ リーダライタ
２１ ネットワークインタフェース
２２ サービス利用部
２３ 利用プロファイル記憶部
２４ 利用条件記憶部
２５ サービス利用条件判定部
２６ ＩＣカード
２７ 条件伝達部
２８ リーダライタ
３１ ネットワークインタフェース
３２ 環境プロファイル記憶部
３３ サービス環境条件判定部
３４ 保証書検証部
３５ 条件伝達部
３６ サービス提供装置場所判定部
３７ サービス調停装置探索部
３８ 認証部
４０ 利用条件
４１ サービス利用条件
４２ サービス提供条件
４３ サービス環境条件
４４ サービス種別
１０１〜１１５、２０１〜２３６ ステップ

Claims (8)

1. サービスを利用する主体としてのサービス利用者が使用する１つ以上のサービス利用装置と、サービスを提供する主体としてのサービス提供者が使用する１つ以上のサービス提供装置と、サービスの実行を調停する第三者としてのサービス調停者が使用するサービス調停装置を有し、
   前記各サービス利用装置は、
   サービス利用者の属性を表す利用プロファイルが記憶されている利用プロファイル記憶手段と、
   サービス利用者に関する条件であるサービス利用条件と、サービス提供者に関する条件であるサービス提供条件と、サービスに関するその他の条件であるサービス環境条件を含む利用条件を記憶している利用条件記憶手段と、
   サービス開始要求が入力されると、前記利用プロファイル記憶手段に記憶されている利用プロファイルが前記利用条件記憶手段に記憶されている利用条件の前記サービス利用条件を満たすかどうか判定し、判定結果を示すサービス利用条件判定保証書を作成するサービス利用条件判定手段と、
   該サービス利用条件判定保証書と前記サービス提供条件と前記サービス環境条件を前記サービス調停装置に送信する送信手段と、
   前記サービス調停装置からサービス実行指示を受信すると、サービスの利用を開始するサービス利用手段と、
   を含み、
   前記サービス調停装置は、
   サービスの環境情報を表す環境プロファイルが記憶されている環境プロファイル記憶手段と、
   前記サービス利用装置から前記サービス利用条件判定保証書と前記サービス提供条件と前記サービス環境条件を受信し、前記サービス提供条件に対応するサービス提供装置から サービス提供条件判定保証書を受信する受信手段と、
   前記環境プロファイル記憶手段に記憶されている環境プロファイルが前記サービス環境条件を満たすか否かを判定する環境条件判定手段と、
   前記サービス利用条件判定保証書とサービス提供条件判定保証書を検証する保証書検
   証手段と、
   前記保証書検証手段による検証と前記環境条件判定手段による判定の結果、前記サービス環境条件と前記サービス利用条件が共に満たされていると、前記サービス提供条件を、利用者が利用しようとしているサービスを提供する前記サービス提供装置に送信し、前記保証書検証手段による検証の結果、前記サービス提供条件が満たされていれば、前記サービス提供装置と前記サービス利用装置に前記サービス実行指示を送信する送信手段と
   を含み、
   前記各サービス提供装置は、
   サービス提供者の属性を表す提供プロファイルが記憶されている提供プロファイル記憶手段と、
   前記サービス調停装置から前記サービス提供条件を受信する受信手段と、
   前記提供プロファイル記憶手段に記憶されている提供プロファイルが該サービス提供条件を満たすか否かを判定し、判定結果を示す前記サービス提供条件判定保証書を作成するサービス提供条件判定手段と、
   前記サービス提供条件判定保証書を前記サービス調停装置に送信する送信手段と、
   前記サービス調停装置から前記サービス実行指示を受信すると、サービスの提供を開始するサービス提供手段と、
   を含むサービス提供システム。
2. 前記利用プロファイル記憶手段と前記利用条件記憶手段と前記サービス利用条件判定手段とが、サービス利用者が有するＩＣカードによって構成されている、請求項１に記載のサービス提供システム。
3. 前記提供プロファイル記憶手段と前記サービス提供条件判定手段が、サービス提供者が有するＩＣカードまたは機器に取り付けられた耐タンパチップによって構成されている、請求項１または2に記載のサービス提供システム。
4. サービスの実行を調停する第三者としてのサービス調停者が使用するサービス調停装置と通信するサービス利用装置であって、
   サービス利用者の属性を表す利用プロファイルが記憶されている利用プロファイル記憶手段と、
   サービス利用者に関する条件であるサービス利用条件と、サービス提供者に関する条件であるサービス提供条件と、サービスに関するその他の条件であるサービス環境条件を含む利用条件を記憶している利用条件記憶手段と、
   サービス開始要求が入力されると、前記利用プロファイル記憶手段に記憶されている利用プロファイルが前記利用条件記憶手段に記憶されている利用条件の前記サービス利用条件を満たすかどうか判定し、判定結果を示すサービス利用条件判定保証書を作成するサービス利用条件判定手段と、
   該サービス利用条件判定保証書と前記サービス提供条件と前記サービス環境条件を、前記サービス調停装置に送信する送信手段と、
   前記サービス調停装置からサービス実行指示を受信すると、サービスの利用を開始するサービス利用手段と、
   を有し、
   前記サービス調停装置は、
   サービスの環境情報を表す環境プロファイルが記憶されている環境プロファイル記憶手段と、
   前記サービス利用装置から前記サービス利用条件判定保証書と前記サービス提供条件と前記サービス環境条件を受信し、前記サービス提供条件に対応するサービス提供装置から サービス提供条件判定保証書を受信する受信手段と、
   前記環境プロファイル記憶手段に記憶されている環境プロファイルが前記サービス環境条件を満たすか否かを判定する環境条件判定手段と、
   前記サービス利用条件判定保証書とサービス提供条件判定保証書を検証する保証書検証手段と、
   前記保証書検証手段による検証と前記環境条件判定手段による判定の結果、前記サービス環境条件と前記サービス利用条件が共に満たされていると、前記サービス提供条件を、利用者が利用しようとしているサービスを提供する前記サービス提供装置に送信し、前記保証書検証手段による検証の結果、前記サービス提供条件が満たされていれば、前記サービス提供装置と前記サービス利用装置に前記サービス実行指示を送信する送信手段と、を含むものであり、
   前記サービス提供装置は、
   サービス提供者の属性を表す提供プロファイルが記憶されている提供プロファイル記憶手段と、
   前記サービス調停装置から前記サービス提供条件を受信する受信手段と、
   前記提供プロファイル記憶手段に記憶されている提供プロファイルが該サービス提供条件を満たすか否かを判定し、判定結果を示す前記サービス提供条件判定保証書を作成するサービス提供条件判定手段と、
   前記サービス提供条件判定保証書を前記サービス調停装置に送信する送信手段と、
   前記サービス調停装置から前記サービス実行指示を受信すると、サービスの提供を開始するサービス提供手段と、を含むものである、サービス利用装置。
5. サービスの環境情報を表す環境プロファイルが記憶されている環境プロファイル記憶手段と、
   請求項４に記載の前記サービス利用装置から前記サービス利用条件判定保証書と前記サービス提供条件と前記サービス環境条件を受信し、該サービス提供条件に対応する、サービスを提供する主体としてのサービス提供者が使用するサービス提供装置からサービス提供条件判定書を受信する受信手段と、
   前記環境プロファイル記憶手段に記憶されている環境プロファイルが前記サービス環境条件を満たすか否かを判定する環境条件判定手段と、
   前記サービス利用条件判定保証書とサービス提供条件判定保証書を検証する保証書検証手段と、
   前記保証書検証手段による検証と前記環境条件判定手段による判定の結果、前記サービス環境条件と前記サービス利用条件が共に満たされていると、前記サービス提供条件を、利用者が利用しようとしているサービスを提供する前記サービス提供装置に送信し、前記保証書検証手段による検証の結果、前記サービス提供条件が満たされていれば、前記サービス提供装置と前記サービス利用装置に前記サービス実行指示を送信する送信手段と
   を有し、
   前記サービス提供装置は、
   サービス提供者の属性を表す提供プロファイルが記憶されている提供プロファイル記憶手段と、
   前記サービス調停装置から前記サービス提供条件を受信する受信手段と、
   前記提供プロファイル記憶手段に記憶されている提供プロファイルが該サービス提供条件を満たすか否かを判定し、判定結果を示す前記サービス提供条件判定保証書を作成するサービス提供条件判定手段と、
   前記サービス提供条件判定保証書を前記サービス調停装置に送信する送信手段と、
   前記サービス調停装置から前記サービス実行指示を受信すると、サービスの提供を開始するサービス提供手段と、を含むものである、サービス調停装置。
6. サービス提供者の属性を表す提供プロファイルが記憶されている提供プロファイル記憶手段と、
   請求項５に記載の前記サービス調停装置から前記サービス提供条件を受信する受信手段と、
   前記提供プロファイル記憶手段に記憶されている提供プロファイルが該サービス提供条件を満たすか否かを判定し、判定結果を示す前記サービス提供条件判定保証書を作成するサービス提供条件判定手段と、
   前記サービス提供条件判定保証書を前記サービス調停装置に送信する送信手段と、
   前記サービス調停装置から前記サービス実行指示を受信すると、サービスの提供を開始するサービス提供手段と、
   を有するサービス提供装置。
7. サービスを利用する主体としてのサービス利用者が使用する１つ以上のサービス利用装置と、サービスを提供する主体としてのサービス提供者が使用する１つ以上のサービス提供装置と、サービスの実行を調停する第三者としてのサービス調停者が使用するサービス調停装置を有し、同様の構成を有する他のサービス提供システムとネットワークを介して接続可能なサービス提供システムであって、
   前記各サービス利用装置は、
   サービス利用者の属性を表す利用プロファイルが記憶されている利用プロファイル記憶手段と、
   サービス利用者に関する条件であるサービス利用条件と、サービス提供者に関する条件であるサービス提供条件と、サービス種別と、サービスに関するその他の条件であるサービス環境条件と、を含む利用条件を記憶している利用条件記憶手段と、
   サービス開始要求が入力されると、前記利用プロファイル記憶手段に記憶されている利用プロファイルが前記利用条件記憶手段に記憶されている利用条件の前記サービス利用条件を満たすかどうか判定し、判定結果を示すサービス利用条件判定保証書を作成するサービス利用条件判定手段と、
   該サービス利用条件判定保証書と前記サービス提供条件と前記サービス環境条件とサービス種別を自サービス提供システム内の前記サービス調停装置に送信する送信手段と、
   自サービス提供システム内の前記サービス調停装置からサービス実行指示を受信すると、サービスの利用を開始するサービス利用手段と、
   を含み、
   前記サービス調停装置は、
   サービスの環境情報を表す環境プロファイルが記憶されている環境プロファイル記憶手段と、
   自サービス提供システム内の前記サービス利用装置から前記サービス利用条件判定保証書と前記サービス提供条件と前記サービス環境条件と前記サービス種別を受信する受信手段と、
   自サービス提供システム内の前記サービス提供装置または他のサービス提供システム内の前記サービス調停装置からサービス提供条件判定保証書を受信する受信手段と、
   前記環境プロファイル記憶手段に記憶されている環境プロファイルが前記サービス環境条件を満たすか否かを判定する環境条件判定手段と、
   前記サービス利用条件判定保証書とサービス提供条件判定保証書を検証する保証書検証手段と、
   前記保証書検証手段による検証と前記環境条件判定手段による判定の結果、前記サービス環境条件と前記サービス利用条件が共に満たされていた場合、利用者が利用しようとするサービス提供装置が自サービス提供システム内にあるかどうか判定するサービス提供装置場所判定手段と、
   利用者が利用しようとするサービス提供装置が自サービス提供システム内にない場合、各サービス提供システムのサービス調停装置のアドレスと、各サービス調停装置が管理しているサービス提供装置が提供するサービスのサービス種別からなるリストを管理するサービス調停装置アドレス管理装置に問い合わせて、前記受信したサービス種別のサービスを提供するサービス提供装置を管理しているサービス調停装置のアドレスを取得し、前記サービス提供条件を満たすサービス提供装置を含むサービス提供システムのサービス調停装置を検索するサービス調停装置検索手段と、
   前記検索したサービス調停装置と相互認証をおこなう認証手段と、
   利用者が利用しようとするサービス提供装置が自サービス提供システム内にあった場合、該サービス提供装置に、または前記相互認証を行ったサービス調停装置に前記サービス提供条件を送信する送信手段と、
   他のサービス提供システム内の前記サービス調停装置から前記サービス提供条件を受信すると、これを自サービス提供システム内の、該サービス提供条件に対応する前記サービス提供装置に送信し、該サービス提供装置から前記サービス提供条件保証書を受信すると、これを前記他のサービス提供システム内のサービス調停装置に送信する送信手段と、
   前記保証書検証手段による検証の結果、前記サービス提供条件が満たされていた場合、前記サービス提供条件判定保証書が自サービス提供システム内の前記サービス提供装置から受信したものであれば、自サービス提供システム内の前記サービス提供装置に、前記サービス提供条件判定保証書が他のサービス提供システムの前記サービス調停装置から受信したものであれば、該サービス調停装置にサービスの提供指示を送信し、自サービス提供システム内の前記サービス利用装置に前記サービス実行指示を送信し、他のサービス提供システム内の前記サービス調停装置からサービスの提供指示が送信されてきた場合、これを自サービス提供システム内の前記サービス提供装置に送信する送信手段と
   を含み、
   前記各サービス提供装置は、
   サービス提供者の属性を表す提供プロファイルが記憶されている提供プロファイル記憶手段と、
   自サービス提供システム内の前記サービス調停装置から前記サービス提供条件を受信する受信手段と、
   前記提供プロファイル記憶手段に記憶されている提供プロファイルが該サービス提供条件を満たすか否かを判定し、判定結果を示す前記サービス提供条件判定保証書を作成するサービス提供条件判定手段と、
   前記サービス提供条件判定保証書を自サービス提供システム内の前記サービス調停装置に送信する送信手段と、
   自サービス提供システム内の前記サービス調停装置から前記サービス実行指示を受信すると、サービスの提供を開始するサービス提供手段と、
   を含むサービス提供システム。
8. ネットワークを介して互いに接続可能な複数のサービス提供システムの各々を、サービスを利用する主体としてのサービス利用者が使用する１つ以上のサービス利用装置と、サービスを提供する主体としてのサービス提供者が使用する１つ以上のサービス提供装置と共に構成し、サービスの実行を調停する第三者としてのサービス調停者が使用するサービス調停装置であって、
   サービスの環境情報を表す環境プロファイルが記憶されている環境プロファイル記憶手段と、
   自サービス提供システム内の前記サービス利用装置から、利用プロファイルが利用条件のサービス利用条件を満たすかどうかの判定結果を示すサービス利用条件判定保証書と、サービス利用者に関する条件であるサービス利用条件と、サービス提供者に関する条件であるサービス提供条件と、サービス種別を受信する受信手段と、
   自サービス提供システム内の前記サービス提供装置または他のサービス提供システム内の前記サービス調停装置から、提供プロファイルが前記サービス提供条件を満たすか否かの判定結果を示す判定サービス提供条件判定保証書を受信する受信手段と、
   前記環境プロファイル記憶手段に記憶されている環境プロファイルが前記サービス環境条件を満たすか否かを判定する環境条件判定手段と、
   前記サービス利用条件判定保証書とサービス提供条件判定保証書を検証する保証書検証手段と、
   前記保証書検証手段による検証と前記環境条件判定手段による判定の結果、前記サービス環境条件と前記サービス利用条件が共に満たされていた場合、利用者が利用しようとするサービス提供装置が自サービス提供システム内にあるかどうか判定するサービス提供装置場所判定手段と、
   利用者が利用しようとするサービス提供装置が自サービス提供システム内にない場合、各サービス提供システムのサービス調停装置のアドレスと、各サービス調停装置が管理しているサービス提供装置が提供するサービスのサービス種別からなるリストを管理するサービス調停装置アドレス管理装置に問い合わせて、前記受信したサービス種別のサービスを提供するサービス提供装置を管理しているサービス調停装置のアドレスを取得し、前記サービス提供条件を満たすサービス提供装置を含むサービス提供システムのサービス調停装置を検索するサービス調停装置検索手段と、
   前記検索したサービス調停装置と相互認証をおこなう認証手段と、
   利用者が利用しようとするサービス提供装置が自サービス提供システム内にあった場合、該サービス提供装置に、または前記相互認証を行ったサービス調停装置に前記サービス提供条件を送信する送信手段と、
   他のサービス提供システム内の前記サービス調停装置から前記サービス提供条件を受信すると、これを自サービス提供システム内の、該サービス提供条件に対応する前記サービス提供装置に送信し、該サービス提供装置から前記サービス提供条件保証書を受信すると、これを前記他のサービス提供システム内のサービス調停装置に送信する送信手段と、
   前記保証書検証手段による検証の結果、前記サービス提供条件が満たされていた場合、前記サービス提供条件判定保証書が自サービス提供システム内の前記サービス提供装置から受信したものであれば、自サービス提供システム内の前記サービス提供装置に、前記サービス提供条件判定保証書が他のサービス提供システムの前記サービス調停装置から受信したものであれば、該サービス調停装置にサービスの提供指示を送信し、自サービス提供システム内の前記サービス利用装置に前記サービス実行指示を送信し、他のサービス提供システム内の前記サービス調停装置からサービスの提供指示が送信されてきた場合、これを自サービス提供システム内の前記サービス提供装置に送信する送信手段と
   を有するサービス調停装置。

Images