JP4574540B2 - 通信装置及び通信方法 - Google Patents

Description

本発明はＰＴＴ（push to talk）等のグループ通信を行う通信装置とその通信方法に係り、特に、個人情報の保護を図った通信装置に関するものである。

近年、電話機の通信態様が多様化しており、回線交換による従来の音声通話に加えて、ＩＰ（internet protocol）網を利用したパケット通信を行うことが可能な電話機が広く利用されている。例えば、携帯電話機同士でリアルタイムに文字をやり取りすることで会話を行う「チャットメール」がある（特許文献１参照）。チャットメールは、予め登録されたメンバによってグループを形成し、このグループ内でリアルタイムに文字などのデータをやり取りする「グループ通信」と呼ばれる通信態様の１つである。

また、昨今注目を集めているグループ通信の１つに、ＰＴＴ（push to talk）やＰｏＣ（push to talk over cellular）と呼ばれるものがある。ＰＴＴでは、グループを形成する複数の通信装置同士がＶｏＩＰ（voice over internet protocol）によるリアルタイムの音声通話を行う（特許文献２参照）。

ＰＴＴのグループ通信では、発言を希望するユーザが通信装置に設けられた所定のボタン（ＰＴＴボタン）を押下することにより、ユーザの発言要求がサーバ装置へ送信される。サーバ装置は、各通信装置からの発言要求を受けて、１つの通信装置に発言権を与える。発言権を与えられた通信装置は、ユーザの音声データをサーバ装置に送信し、サーバ装置はその音声データを他の通信装置へ一斉に送信する。これにより、グループを形成する複数の通信装置によってリアルタイムの音声通話が行われる。
特開２００３−１７４５２０号公報 特表２００５−５２２０６７号公報

一般にグループ通信が開催される場合、その招待を受ける側の通信装置にはグループ通信を主催する人物の名前や招待者の人数などの概略的な情報が通知される。ところが、これらの情報だけでは具体的にどのようなメンバがグループ通信に招待されているか判断できないため、例えば会話したくない人物がグループ通信の招待者に含まれていてもそのことを確認できないという不都合がある。

一方、グループ通信の招待者の詳細な情報は、主催者が個人的に保有する情報であるとともに招待者のプライバシーに係わる情報であり、これをグループ通信のメンバに対して無条件に公開することは個人情報保護の観点で望ましくない。

本発明はかかる事情に鑑みてなされたものであり、その目的は、個人情報の保護を図りつつ、グループ通信のメンバの情報を適切に公開することができる通信装置及び通信方法を提供することにある。

本発明の第１の観点は、グループ通信を行う通信部と、指示を入力する入力部と、前記通信部においてグループ通信の開始通知を受信した場合、前記入力部から当該グループ通信への参加指示が入力されると前記通信部により当該グループ通信を行う制御部とを備える通信装置に関する。この通信装置は、複数の通信相手の個人情報を記憶する記憶部を備えており、前記制御部は、前記複数の通信相手の少なくとも一部を指定してグループ通信を開始するように前記入力部から開始指示が入力されると、当該指定された通信相手の個人情報を暗号化し、当該暗号化した個人情報をグループ通信の開始通知と合わせて前記指定された通信相手それぞれに前記通信部により送信し、個人情報の公開の許可を示す情報を前記通信部において受信すると、公開を許可した通信相手についての前記暗号化された個人情報の復号化キーを前記指定された通信相手それぞれに前記通信部により送信する。

前記通信部は、前記個人情報の公開の許可を示す情報を、前記グループ通信開始通知に対する応答とともに受信してよい。

前記記憶部に記憶される前記個人情報は、複数の項目を含んで構成されてよい。前記制御部は、前記複数の項目を独立に暗号化し、前記公開の許可を示す情報にて指定される前記複数の項目の何れか若しくは全てについての復号化キーを前記通信部により送信してよい。

好適には、前記グループ通信開始通知に対して通信相手が所定時間内に応答を返さない場合、当該通信相手の個人情報の復号化キーを送信しない。

また好適には、前記制御部は、前記グループ通信開始通知に対して応答を返していない通信相手には前記復号化キーを送信しない。

前記個人情報は、公開の許可を問わずともグループ通信において公開可能とした公開可能項目を含んで構成されよい。前記制御部は、前記グループ通信開始通知の送信時に、前記公開可能項目を前記指定された通信相手それぞれに前記通信部により送信してよい。

本発明の第２の観点は、グループ通信を行う通信部と、指示を入力する入力部と、情報を表示する表示部と、前記通信部においてグループ通信の開始通知を受信した場合、前記入力部から当該グループ通信への参加指示が入力されると前記通信部により当該グループ通信を行う制御部とを備える通信装置に関する。この通信装置において、前記制御部は、前記通信部においてグループ通信の開始通知を受信すると、通信ネットワーク上の識別情報を含んだ個人情報を当該グループ通信の参加者へ公開することについての許可又は不許可を示す情報を前記通信部により当該グループ通信開始通知の発信元へ送信し、当該発信元から送られてくる当該グループ通信の各参加者の暗号化された個人情報と当該暗号化された個人情報の復号化キーとを前記通信部により受信可能であって、前記復号化キーを受信すると対応する個人情報を復号化して前記表示部に表示する。

本発明の第３の観点に係る通信方法は、第１通信装置が、複数の第２通信装置それぞれの個人情報を暗号化する第１のステップと、前記第１通信装置が、グループ通信の開始通知を前記複数の第２通信装置に送信する第２のステップと、前記第１通信装置が、前記複数の第２通信装置それぞれの前記暗号化された個人情報を前記複数の第２通信装置に送信する第３のステップと、前記第２通信装置が、前記グループ通信開始通知を受信すると、当該グループ通信の参加者へ個人情報を公開することについての許可又は不許可を示す情報を前記第１通信装置に送信する第４のステップと、前記第１通信装置が、個人情報の公開の許可を示す情報を第２通信装置から受信すると、当該第２通信装置についての前記暗号化された個人情報の復号化キーを前記複数の第２通信装置に送信する第５のステップとを有する。

本発明の第４の観点は、第１通信部及び第１指示入力部を備える第１通信装置と、第２通信部及び第２表示部を備える複数の第２通信装置とを含んだ通信システムにおいてグループ通信を行う通信方法に関する。この通信方法は、前記第１通信装置が、前記複数の第２通信装置の少なくとも一部を指定してグループ通信を開始するように前記第１指示入力部から開始指示が入力されると、当該指定された第２通信装置の個人情報を暗号化する第１のステップと、前記第１通信装置が、前記暗号化した個人情報をグループ通信の開始通知と合わせて前記指定された第２通信装置それぞれに前記第１通信部により送信する第２のステップと、前記第２通信装置が、前記第２通信部において前記グループ通信開始通知を受信すると、自装置の個人情報をグループ通信の参加者へ公開することについての許可又は不許可を示す情報を前記第２通信部により前記第１通信装置へ送信する第３のステップと、前記第１通信装置が、個人情報の公開の許可を示す前記情報を前記第１通信部において受信すると、公開を許可した第２通信装置についての前記暗号化された個人情報の復号化キーを前記指定された第２通信装置それぞれに前記第１通信部により送信する第４のステップと、前記第２通信装置が、前記復号化キーを前記第２通信部において受信すると、当該受信した復号化キーに対応する個人情報を復号化して前記第２表示部に表示する第５のステップとを有する。

本発明によれば、グループ通信に招待されるメンバの個人情報がそれぞれ暗号化されて各メンバに送信され、本人が公開を許可する場合にその個人情報の復号化キーが各メンバに送信されるため、個人情報の保護を図りつつ、グループ通信のメンバの情報を適切に公開することができる。

図１は、本発明の実施形態に係る通信システムの構成の一例を示す図である。
本実施形態に係る通信システムは、例えば図１に示すように、通信装置１００−１〜１００−５と、通信管理装置２００とを有する。

通信装置１００−ｉ（ｉは１から５までの整数を示す）は、例えば携帯電話機等の無線通信端末であり、基地局（３００−１，３００−２，３００−３）を介して通信網３００に接続される。また、通信装置１００−ｉは、通信網３００に接続される通信管理装置２００の制御に従ってデータ通信を行う。本実施形態では、一例としてＰＴＴ（push to talk）によるグループ通信（以下、ＰＴＴ通信と呼ぶことがある）を行うものとする。ＰＴＴ通信において伝送されるデータには、例えば通話音声や、画像、文字、楽曲などのデータが含まれる。

通信装置１００−ｉは、ＰＴＴ通信を行う場合、ＰＴＴ通信を開始する主催者の装置（以下、主催者端末と呼ぶことがある）になるか、又は、ＰＴＴ通信の開通知を受けてＰＴＴ通信に参加する装置（以下、参加者端末と呼ぶことがある）になる。

＜主催者端末として動作する場合＞
自らが主催者端末となってＰＴＴ通信を開始する場合、通信装置１００−ｉはＰＴＴ通信への参加を求める相手先の個人情報を暗号化する。この個人情報には、例えば相手先の名前や電話番号、電子メールアドレス（通信ネットワーク上の識別情報）などが含まれる。

また通信装置１００−ｉは、通信管理装置２００に対してＰＴＴ通信の開始要求を送信し、この要求に応じて通信管理装置２００が設置するＰＴＴ通信管理用サイトの情報（ネットワークアドレスやログイン用ＩＤなど）を通信管理装置２００から取得する。

次に通信装置１００−ｉは、相手先の通信装置に対して、ＰＴＴ通信開始通知をそれぞれ送信する。以下、このＰＴＴ通信開始通知の送信対象となる通信装置を「ＰＴＴ通信のメンバ」若しくは単に「メンバ」と呼ぶ。

ＰＴＴ通信開始通知には、ＰＴＴ通信に参加するために必要となる各種の情報が含まれる。例えば、ＰＴＴ通信の主催者の情報（名前、電話番号、電子メールアドレスなど）や、通信管理装置２００から取得したＰＴＴ通信管理用サイトの情報（ネットワークアドレス、ログイン用ＩＤなど）が含まれる。通信装置１００−ｉは、このＰＴＴ通信開始通知を例えば電子メールによってＰＴＴ通信の各メンバに送信する。

また通信装置１００−ｉは、ＰＴＴ通信の全メンバに対して、各メンバの暗号化した個人情報を送信する。この暗号化した個人情報は、例えばＰＴＴ通信開始通知と合わせて送信してもよいし、ＰＴＴ通信開始通知とは独立に送信してもよい。

ＰＴＴ通信開始通知を送信すると、各メンバからは個人情報の公開の許可又は不許可を示す情報が含まれた応答が返信される。通信装置１００−ｉは、この各メンバからの応答に基づいて、各メンバが個人情報の公開を許可しているか否か判定し、公開を許可しているメンバが存在する場合には、そのメンバの個人情報を復号化するために必要なキー（復号化キー）をＰＴＴ通信の全メンバに送信する。

その後、少なくとも１のメンバからＰＴＴ通信に参加する旨の応答を受信すると、通信装置１００−ｉは通信管理装置２００を介してこのメンバとＰＴＴ通信を開始する。

＜参加者端末として動作する場合＞
参加者端末としてＰＴＴ通信に参加する場合、通信装置１００−ｉは、主催者端末から送られてくるＰＴＴ通信の開始通知と、ＰＴＴ通信のメンバの暗号化された個人情報を受信する。

ＰＴＴ通信開始通知を受信すると、通信装置１００−ｉは、画像や光、音、振動などを発生する報知部によって、ＰＴＴ通信開始通知が受信されたことをユーザに報知する。またこのとき、通信装置１００−ｉは、自らの個人情報の公開を許可するか否か示す情報が含まれた応答を、例えば電子メール等によって主催者端末に返信する。この応答には、例えば、個人情報に関する複数の項目（名前、電話番号、電子メールアドレスなど）のそれぞれについて公開を許可するか否か指定する情報が含まれる。

ＰＴＴ通信開始通知の受信後、主催者端末から送られてくる復号化キーを受信すると、通信装置１００−ｉは、この復号化キーを用いてＰＴＴ通信のメンバの個人情報を復号化し、その表示部に表示する。

ＰＴＴ通信のメンバの個人情報を確認したユーザが、例えばキー操作などによってＰＴＴ通信への参加指示を入力すると、通信装置１００−ｉはＰＴＴ通信に参加する旨の応答を主催者端末に送信するとともに、ＰＴＴ通信開始通知に含まれる情報に基づいて通信管理用のサイトにアクセスし、参加者端末としてＰＴＴ通信を開始する。

通信管理装置２００は、通信装置（１００−１〜１００−５）によって行われるＰＴＴのグループ通信を管理する。
通信管理装置２００は、主催者端末より発せられたＰＴＴ通信の開始要求を受信すると、通信管理装置２００上（あるいはネットワーク上の他のサーバ装置でもよい）に、ＰＴＴ通信管理用のサイトを設ける。このサイトは、ＰＴＴ通信に参加する各通信装置の情報（電話番号、電子メールアドレスなど）の管理や、各通信装置のＰＴＴ通信への参加と退場、通信装置間のデータの送受信、発言を要求する通信装置への発言権の付与など、ＰＴＴ通信に関わる種々の管理や制御を行う。

通信管理装置２００は、ＰＴＴ通信の開始要求に応じてＰＴＴ通信管理用のサイトを設置すると、そのサイトの情報を主催者端末に送信する。
また通信管理装置２００は、参加者端末が上記のサイトにアクセスすると、参加者端末より提供されるログイン用ＩＤや参加者端末の電話番号などに基づいて、参加者端末のログインを許可する。そして、新たにログインした参加者端末の情報をサイト内の管理テーブルに登録する。また、新たな参加者が加わったことを主催者端末や参加者端末に通知する。

ＰＴＴ通信に参加する１の通信装置において、例えばＰＴＴボタンの押下等により発言要求（データ送信要求）が発せられると、通信管理装置２００は他に発言中（データ送信中）の通信装置がいなければ、当該１の通信装置に対して発言権（データ送信権）を付与する。すなわち、当該１の通信装置から送られてくるデータ（通話音声や文字など）を受信し、これを他の参加中の通信装置へ送信する。発言中の通信装置が他にあれば、当該１の通信装置に対して拒否の応答を返す。幾つかの通信装置の発言要求が重なった場合には、所定のルールにより各通信装置の優先順位を決定し（例えば発言回数が少ない端末ほど順位を高くする等）、これに基づいて各通信装置へ順番に発言権を付与する。

通信管理装置２００は、主催者端末により発せられたＰＴＴ通信の終了要求を受信すると、ＰＴＴ通信の終了通知を参加者端末にそれぞれ送信し、ＰＴＴ通信を終了する。

次に、通信装置の構成例について説明する。

図２は、本発明の実施形態に係る通信装置（１００−１〜１００−５）の構成の一例を示す図である。以下では、図２に示す構成を有する通信装置をまとめて「通信装置１００」と呼ぶことがある。
図２に示す通信装置１００は、アンテナ１０１と、通信部１０２と、キー入力部１０３と、音声処理部１０４と、スピーカ１０５と、マイクロフォン１０６と、表示部１０７と、記憶部１０８と、制御部１１０とを有する。

通信部１０２は、通信網３００に接続される基地局（３００−１，３００−２，３００−３）と無線通信を行う。例えば通信部１０２は、制御部１１０から供給される送信データに所定の変調処理を施して無線信号に変換し、アンテナ１０１から送出する。また、アンテナ１０１において受信される基地局からの無線信号に所定の復調処理を施して受信データに変換し、制御部１１０に出力する。

キー入力部１０３は、例えば電源キー、通話キー、数字キー、文字キー、方向キー、決定キー、ＰＴＴボタンなど、各種の機能が割り当てられたキーを有しており、これらのキーがユーザによって操作された場合に、その操作内容に対応する信号を発生し、これをユーザの指示として制御部１１０に入力する。

音声処理部１０４は、スピーカ１０５において出力される音声信号やマイクロフォン１０６において入力される音声信号の処理を行う。すなわち、マイクロフォン１０６から入力される音声信号に増幅、アナログ−デジタル変換、符号化等の信号処理を施し、デジタルの音声データに変換して制御部１１０に出力する。また、制御部１１０から供給される音声データに復号化、デジタル−アナログ変換、増幅等の信号処理を施し、アナログの音声信号に変換してスピーカ１０５に出力する。

表示部１０７は、例えば液晶表示パネルや有機ＥＬパネルなどの表示デバイスを用いて構成されており、制御部１１０から供給される映像信号に応じた画像を表示する。例えば、発信時における発信先の電話番号、着信時における着信相手の電話番号、受信メールや送信メールの内容、日付、時刻、バッテリ残量、待ち受け画面などの各種の情報や画像を表示する。

記憶部１０８は、制御部１１０において処理に利用される各種のデータを記憶する。例えば、制御部１１０に備わるコンピュータのプログラム、通信相手の電話番号や電子メールアドレス等の個人情報を管理するアドレス帳、着信音やアラーム音を再生するための音声ファイル、各種の設定データ、プログラムの処理過程で利用される一時的なデータなどを保持する。

記憶部１０８は、例えば不揮発性の記憶デバイス（不揮発性半導体メモリ、ハードディスク装置、光ディスク装置など）やランダムアクセス可能な記憶デバイス（例えばＳＲＡＭ、ＤＲＡＭ）などによって構成される。

制御部１１０は、通信装置１００の全体的な動作を統括的に制御する。すなわち、通信装置１００の各種の処理（回線交換網を介して行われる音声通話、ＰＴＴのグループ通信、電子メールの作成と送受信、インターネットのＷｅｂサイトの閲覧など）がキー入力部１０３の操作に応じて適切な手順で実行されるように、上述した各ユニットの動作（通信部１０２における信号の送受信、音声処理部１０４における音声の入出力、表示部１０７における画像の表示など）を制御する。
例えば制御部１１０は、記憶部１０８に格納されるプログラム（オペレーティングシステム、アプリケーション等）に基づいて処理を実行するコンピュータを備えており、このプログラムにおいて指示される手順に従って上述した処理を実行する。

制御部１１０は、主催者端末としてＰＴＴ通信を開催する場合、次のような処理を行う。

まず制御部１１０は、ＰＴＴ通信のメンバを決定する。このＰＴＴ通信のメンバは、例えば記憶部１０８のアドレス帳に登録される通信相手の中から選択する。
一例を述べると、主催者端末としてＰＴＴ通信を開催するようにキー入力部１０３において指示が入力された場合、制御部１１０は記憶部１０８のアドレス帳に登録される通信相手の一覧を表示部１０７に表示し、この一覧の中からＰＴＴ通信のメンバを選択する指示をキー入力部１０３より入力する。また、予め選ばれた通信相手のグループを記憶部１０８に幾つか記憶させておき、主催者端末としてＰＴＴ通信を開催する場合、記憶部１０８に記憶されるグループの１つをキー入力部１０３からの指示に応じて選択してＰＴＴ通信のメンバとしてもよい。あるいは、キー入力部１０３の数字キーや文字キーによって相手先の識別情報（電話番号や電子メールアドレスなど）を直接入力することにより、ＰＴＴ通信のメンバを決定してもよい。

ＰＴＴ通信のメンバを決定すると、制御部１１０はこのメンバの個人情報を記憶部１０８から読み出して暗号化する。個人情報には、例えば電話番号、電子メールアドレスなどの通信ネットワーク上の識別情報や、名前、年齢、性別、住所など個人の特定に係わる情報が含まれる。個人情報に上記のような複数の項目が含まれる場合、制御部１１０は全ての項目を一括して暗号化してもよいし、その少なくとも一部の項目を他の項目から独立して暗号化してもよい。

この個人情報には、例えばニックネームやハンドルネームなど、公開の許可を問わずともＰＴＴ通信のメンバに対して公開可能とした項目（公開可能項目）が含まれていてもよい。個人情報に公開可能項目が含まれる場合、制御部１１０は、公開可能項目については他の項目のように暗号化を行わず、ＰＴＴ通信のメンバへ通信部１０２により送信する。このように公開可能項目の暗号化を行わないことによって、各項目の公開の可否を決定する際の操作を簡易化することができる。

制御部１１０は、ＰＴＴ通信の全メンバの個人情報を暗号化すると、これをＰＴＴ通信の全メンバに送信する。

また制御部１１０は、ＰＴＴ通信の開始要求を通信部１０２より通信管理装置２００に送信し、この開始要求に応じて通信管理装置２００から送られてくる情報を通信部１０２において受信する。この情報には、ＰＴＴ通信を開始するための情報が含まれており、例えばＰＴＴ通信管理用サイトのネットワークアドレスや、そのログイン用ＩＤなどが含まれる。制御部１１０は、通信管理装置２００から取得したこれらの情報を用いてＰＴＴ通信開始通知を作成し、これを通信部１０２からＰＴＴ通信のメンバそれぞれに送信する。

ＰＴＴ通信開始通知を各メンバに送信する際、制御部１１０は、これに合わせて個人情報の送信を行ってもよい。若しくは、ＰＴＴ通信開始通知と独立に個人情報の送信を行ってもよい。

ＰＴＴ通信開始通知に対して各メンバから返信された応答が通信部１０２において受信されると、制御部１１０はこの応答に基づいて、個人情報の公開を各メンバが許可しているか否か判定する。そして、公開を許可しているメンバが存在する場合、その個人情報の復号化キーをＰＴＴ通信の全メンバに送信する。

個人情報に含まれる複数の項目を独立に暗号化する場合、ＰＴＴ通信開始通知に対する各メンバからの応答には、その独立に暗号化された項目ごとに公開を許可するか否か指定する情報が含まれる。この場合、制御部１１０は、当該情報において公開を許可された項目についての復号化キーを通信部１０２によりＰＴＴ通信の全メンバに送信する。

なお、制御部１１０は、ＰＴＴ通信開始通知に対して所定時間内に応答を返さないメンバが存在する場合、そのメンバは個人情報の公開を許可しなかったものとみなして、そのメンバについての個人情報の復号化キーを（他のメンバに）送信しなくてもよい。これにより、本人の同意を得ないで個人情報が公開されることを防止できる。
また、制御部１１０は、ＰＴＴ通信開始通知に対して応答を返さないメンバに対して（他のメンバの）復号化キーを送信しなくてもよい。応答を返さないメンバは、電源をオフにしていたり通信不良の状態にあったりするためＰＴＴ通信に参加できないか、あるいはＰＴＴ通信に参加する意思を持っていないと判断できるため、そのようなメンバへ復号化キーを送信しないことにより、無駄な情報送信を抑えることができる。

制御部１１０による復号化キーの送信は、メンバからの公開許可の応答を受信する度に行ってもよいし、あるいは一定の周期で行ってもよい。

メンバからＰＴＴ通信に参加する旨の応答が返信され、これが通信部１０２において受信されると、制御部１１０はＰＴＴのデータ送受信処理を開始する。
キー入力部１０２の通話キーが押下された場合、制御部１１０は通信部１０２から通信管理装置２００に対して発言要求を送信する。この発言要求に対する通信管理装置２００からの許可の通知が通信部１０２において受信されると、制御部１１０はマイクロフォン１０６より入力される音声信号を音声処理部１０４において音声データに変換し、通信部１０２から通信管理装置２００へ送信する。また、通話キーが押下されていない場合は、通信部１０２において受信される発言中の通信装置からの音声データを音声処理部１０４において音声信号に変換し、スピーカ１０５から音声を出力する。通話音声のデータの他に、画像データや楽曲データなど各種のデータの送受信も同様に行う。

一方、制御部１１０は、ＰＴＴ通信のメンバとして次のような処理を行う。

制御部１１０は、通信部１０２において、ＰＴＴ通信の開始通知とそのＰＴＴ通信の各メンバの暗号化された個人情報を受信する。

制御部１１０は、通信部１０２においてＰＴＴ通信開始通知が受信されると、表示部１０７にその受信を報知するための画面を表示する（例えば図５）。このとき、例えばスピーカ１０５から報知音を発生させたり、不図示の振動部によって通信装置１００の筐体を振動させたり、不図示の発光部において光を発生させたりすることによって開始通知の受信を報知してもよい。

また制御部１１０は、通信部１０２においてＰＴＴ通信開始通知が受信されると、自装置の個人情報を他のメンバに公開することについての許可又は不許可を示す情報（以下、公開可否情報と呼ぶことがある）を電子メール等で通信部１０２から主催者端末へ送信する。

公開可否情報は、例えばＰＴＴ通信を行う前に所定の設定処理を実行することによって予め記憶部１０８に記憶されており、ＰＴＴ通信開始通知を受信した場合に主催者端末へ自動的に送信される。
制御部１１０は、公開可否情報の設定処理を実行するようにキー入力部１０３から指示が入力されると、例えば図４に示すような画面を表示部１０７に表示する。この画面表示に従って個人情報の各項目についての公開の可否を設定するようにキー入力部１０３が操作されると、制御部１１０はその設定内容を公開可否情報として記憶部１０８に保存する。

また、公開可否情報は、ＰＴＴ通信開始通知を受信したときにキー入力部１０３から入力してもよい。例えば、ＰＴＴ通信開始通知の受信を報知する図５に示すような画面を表示部１０７に表示しているとき、キー入力部１０３において個人情報の公開に関する設定を行うように指示が入力されると、制御部１１０は図４に示すような画面を表示部１０７に表示して、公開可否情報をキー入力部１０３から入力する。

制御部１１０は、上述した公開可否情報の送信後、個人情報の復号化キーを通信部１０２において受信すると、この復号化キーに対応する個人情報を復号化して表示部１０７に表示する（例えば図６，図７）。

表示部１０７にＰＴＴ通信の各メンバの個人情報が表示され、これに応じてＰＴＴ通信に参加するようにキー入力部１０３から指示が入力されると、制御部１１０はＰＴＴ通信に参加する旨の応答を主催者端末に送信するとともに、ＰＴＴ通信開始通知に含まれる情報に基づいて、通信管理装置２００が設置したサイトにアクセスする処理を行う。そして、通信管理装置２００からログインを許可されると、上述した主催者端末の場合と同様なＰＴＴのデータ送受信処理を実行する。

ここで、上述した構成を有する本実施形態に係る通信システムの動作について、図３に示すフローチャートを参照して説明する。

図３に示す例では、通信装置１００−１が主催者端末、通信装置１００−２及び１００−３がＰＴＴ通信のメンバとなっている。
ＰＴＴ通信に先立って、各通信装置（１００−１〜１００−３）は個人情報の公開を許可するか否かの設定を行う（ステップＳＴ１０１〜ＳＴ１０３）。例えば、キー入力部１０３において公開可否の設定処理を実行するように指示が入力されると、通信装置は図４に示すような画面を表示部１０７に表示する。この画面表示に従って、個人情報の各項目（名前、電話番号、電子メールアドレス）の公開を許可するか否かがキー入力部１０３からの入力によって設定されると、通信装置はその設定内容を公開可否情報として記憶部１０８に格納する。

図３の例において、主催者端末である通信装置１００−１は全ての項目の公開を許可しているが、通信装置１００−２は名前と電話番号、通信装置１００−３は名前のみ公開を許可している。

通信装置１００−１は、ＰＴＴ通信を開始する際に、ＰＴＴ通信のメンバを決定する。例えば記憶部１０８に格納されるアドレス帳に登録された通信相手の中から、通信装置１００−２及び１００−３をメンバとして選択する。

通信装置１００−１は、メンバとして選択した通信装置１００−２及び１００−３の個人情報（名前、電話番号、電子メールアドレス）を、項目ごとに独立に暗号化する。

また通信装置１００−１は、ＰＴＴ通信の開始要求を通信管理装置２００に送信する。この要求を受けた通信管理装置２００は、ＰＴＴ通信を管理するサイトを設置し、そのサイトの情報（ネットワークアドレス、ログインＩＤなど）を通信装置１００−１に提供する。通信装置１００−１は、通信管理装置２００から提供された情報をもとに、ＰＴＴ通信を開始するために必要な情報が含まれたＰＴＴ通信開始通知を作成し、これを通信装置１００−２及び１００−３に送信する。このとき、通信装置１００−２及び１００−３の暗号化された個人情報をＰＴＴ通信開始通知と合わせて通信装置１００−２及び１００−３に送信する（ステップＳＴ１０４）。

通信装置１００−２及び１００−３はＰＴＴ通信開始通知を受信すると、図５に示すような画面を表示部１０７に表示して、その受信をユーザに報知する（ステップＳＴ１０５，ＳＴ１０６）。

通信装置１００−２は、ＰＴＴ通信開始通知を受信すると、ステップＳＴ１０２で設定された公開可否情報を通信装置１００−１に送信する（ステップＳＴ１０７）。他方、通信装置１００−３は通信不良等のため公開可否情報の送信を行わない。ＰＴＴ通信開始通知を送信してから所定時間経過しても通信装置１００−３からの応答（公開可否情報）が受信されないため、通信装置１００−１は通信装置１００−３が個人情報の全項目の公開を許可していないと判断する。

通信装置１００−１は、受信した公開可否情報において公開が許可された個人情報の復号化キーと自らの個人情報の復号化キーを通信装置１００−２及び１００−３に送信する（ステップＳＴ１０８）。すなわち、通信装置１００−１の個人情報における名前、電子メールアドレス及び電話番号の各復号化キーと、通信装置１００−２の個人情報における名前及び電話番号の各復号化キーを通信装置１００−２及び１００−３に送信する。

復号化キーを受信した通信装置１００−２及び１００−３は、ステップＳＴ１０４で受信した個人情報の一部をこの復号化キーによって復号化し、表示部１０７に表示する（ステップＳＴ１０９，ＳＴ１１０）。例えば図５に示す画面において「参加メンバの詳細」の項目が選択されると、図６，図７に示すような個人情報の画面が表示される。

図６，図７はそれぞれ通信装置１００−２，１００−３における個人情報の画面表示例を示す。
何れの画面も、主催者（１００−１）と参加メンバ（１００−２，１００−３）の個人情報が縦に並んで表示されており、主催者端末の個人情報には「主催者」、自身の個人情報には「本人」の文字が付されている。

通信装置１００−１（主催者端末）の個人情報は、全て公開を許可されている。そのため図６、図７の何れにおいても、通信装置１００−１の個人情報には名前、電話番号、電子メールアドレスの全項目が表示されている。

通信装置１００−２の個人情報は、電話番号のみ公開が許可されていない。そのため、図６に示す通信装置１００−２の画面において通信装置１００−２（本人）の電話番号の項目の横には「不許可」の文字が付されている。また、図７に示す通信装置１００−３の画面において通信装置１００−２の電話番号の項目は「非公開」の文字に置き換えられている。

通信装置１００−３は通信装置１００−１に対して所定時間内に応答を返さなかったことから、その個人情報の全項目が非公開となる。すなわち、図６に示す通信装置１００−２の画面において通信装置１００−３の個人情報の名前、電話番号、電子メールアドレスの項目は全て「非公開」の文字に置き換えられている。

通信装置１００−２のユーザは、図６に示すような個人情報の画面を参考にしてＰＴＴ通信に参加することを決定し、ＰＴＴ通信への参加指示をキー入力部１０３に入力する。この参加指示を受けた通信装置１００−２は、通信装置１００−１に対してＰＴＴ通信に参加する旨の応答を送信する（ステップＳＴ１１１）。これにより、通信装置１００−１及び１００−２によってＰＴＴ通信が開始される（ステップＳＴ１１２，ＳＴ１１３）。

次に、本実施形態に係る通信システムの他の動作例について、図８及び図９のフローチャートを参照して説明する。

図８に示すフローチャートは、図３に示すフローチャートにおけるステップＳＴ１０４，ＳＴ１０８をそれぞれステップＳＴ１０４Ａ，ＳＴ１０８Ａに変更したものであり、他のステップについては図３に示すフローチャートと同じである。
図８の例では、ステップＳＴ１０４ＡにおいてＰＴＴ開始通知と合わせて個人情報が送信されず、その代わりに、ステップＳＴ１０８Ａにおいて復号化キーと合わせて個人情報が送信される。このように、主催者端末は任意のタイミングで個人情報を送信してよい。

図９に示すフローチャートは、図３に示すフローチャートにおけるステップＳＴ１０８をステップＳＴ１０８Ｂに変更するとともにステップＳＴ１１０を削除したものであり、他のステップについては図３に示すフローチャートと同じである。
図９の例では、ステップＳＴ１０４のＰＴＴ通信開始通知に対する応答（公開可否情報）を返信しない通信装置１００−３に対して、通信装置１００−１がステップＳＴ１０８Ｂにおいて復号化キーを送信していない。
このように、ＰＴＴ通信開始通知に対する応答を返さない通信装置に対して主催者端末は復号化キーを送信しなくてもよい。

以上のように本実施形態によると、ＰＴＴ通信のメンバとして指定した複数の通信装置に対して主催者端末がＰＴＴ通信開始通知を送信するとともに、各メンバの個人情報を暗号化してＰＴＴ通信のメンバそれぞれに送信する。ＰＴＴ通信開始通知を受けたメンバは、自らの個人情報をＰＴＴ通信の他のメンバに公開することについての許可又は不許可を示す公開可否情報を主催者端末に送信する。公開可否情報を受信した主催者端末は、その情報において個人情報の公開を許可している通信相手についての個人情報の復号化キーをＰＴＴ通信のメンバそれぞれに送信する。主催者端末から復号化キーを受信したメンバは、その受信した復号化キーに対応する個人情報を復号化して表示部１０７に表示する。
そのため、ＰＴＴ通信のメンバは、本人の意思に反して個人情報を公開されることなく、他のメンバや主催者についてのより詳細な情報を取得できる。

また、ＰＴＴ通信のメンバは、ＰＴＴ通信に参加する旨の応答を主催者端末へ送信する前に他のメンバや主催者端末の暗号化された個人情報とその復号化キーを取得できるため、ＰＴＴ通信に参加するか否か決める際に、復号化キーを用いて復号化した個人情報を参考にすることができる。

また、個人情報を暗号化しない場合、メンバから公開を許可する旨の応答が返信されない限り主催者端末は個人情報を公開できないことから、メンバの応答を受信する度に個人情報の送信を繰り返さなくてはならず、ヘッダ等の本体以外のデータによって通信量が増えるという問題が生じる。これに対し、本実施形態によれば個人情報を暗号化することによって、メンバからの応答を待たずに個人情報を全メンバへ一括して送信できるため、情報送信を繰り返す場合に比べて通信量を減らすことができる。

加えて、個人情報を暗号化して送信することにより、通信路において個人情報が漏洩することを効果的に防止できる。

以上、本発明の一実施形態について説明したが、本発明は上記の形態のみに限定されず、種々の改変が可能である。

例えば上述の実施形態において主催者端末は、あるメンバの個人情報の復号化キーを全てのメンバに対して一律に送信しているが、本発明はこれに限定されない。すなわち主催者端末は、あるメンバの個人情報を一部のメンバに限定して送信してもよい。この場合、どのメンバに復号化キーを送信するかは、主催者端末において決定してもよいし、メンバから主催者端末へ送信する公開可否情報において個人情報の公開先を限定することにより、メンバが自身の個人情報の公開先を任意に指定できるようにしてもよい。

上述の実施形態では、グループ通信の一例としてＰＴＴを挙げているが、本発明はこれに限定されず、他の種々のグループ通信にも適用可能である。

上述した通信装置の構成要素の機能は、全てをソフトウェアで実現しても良いし、その少なくとも一部をハードウェアで実現しても良い。例えば、制御部１１０における処理や通信部１０２、音声処理部１０４におけるデータ処理は、１つ又は複数のプログラムによってコンピュータ上で実現しても良いし、その少なくとも一部をハードウェアで実現しても良い。

本発明の実施形態に係る通信システムの構成の一例を示す図である。 本発明の実施形態に係る通信装置の構成の一例を示す図である。 本実施形態に係る通信システムの第１の動作例を示すフローチャートである。 公開可否情報の設定を行う画面の一例を示す図である。 ＰＴＴ通信開始通知の受信を報知する画面の一例を示す図である。 個人情報を表示する画面の一例を示す第１の図である。 個人情報を表示する画面の一例を示す第２の図である。 本実施形態に係る通信システムの第２の動作例を示すフローチャートである。 本実施形態に係る通信システムの第３の動作例を示すフローチャートである。

符号の説明

１０１…アンテナ、１０２…通信部、１０３…キー入力部、１０４…音声処理部、１０５…スピーカ、１０６…マイクロフォン、１０７…表示部、１０８…記憶部、１１０…制御部、１００，１００−１〜１００−５…通信端末、２００…通信管理装置、３００…通信網

Claims (8)

1. グループ通信を行う通信部と、指示を入力する入力部と、前記通信部においてグループ通信の開始通知を受信した場合、前記入力部から当該グループ通信への参加指示が入力されると前記通信部により当該グループ通信を行う制御部とを備える通信装置において、
   複数の通信相手の個人情報を記憶する記憶部を備え、
   前記制御部は、前記複数の通信相手の少なくとも一部を指定してグループ通信を開始するように前記入力部から開始指示が入力されると、当該指定された通信相手の個人情報を暗号化し、当該暗号化した個人情報をグループ通信の開始通知と合わせて前記指定された通信相手それぞれに前記通信部により送信し、個人情報の公開の許可を示す情報を前記通信部において受信すると、公開を許可した通信相手についての前記暗号化された個人情報の復号化キーを前記指定された通信相手それぞれに前記通信部により送信する
   ことを特徴とする通信装置。
2. 前記通信部は、前記個人情報の公開の許可を示す情報を、前記グループ通信開始通知に対する応答とともに受信する
   ことを特徴とする請求項１に記載の通信装置。
3. 前記記憶部に記憶される前記個人情報は、複数の項目を含んで構成され、
   前記制御部は、前記複数の項目を独立に暗号化し、前記公開の許可を示す情報にて指定される前記複数の項目の何れか若しくは全てについての復号化キーを前記通信部により送信する
   ことを特徴とする請求項１又は２に記載の通信装置。
4. 前記制御部は、前記グループ通信開始通知に対して通信相手が所定時間内に応答を返さない場合、当該通信相手の個人情報の復号化キーを送信しない、
   ことを特徴とする請求項１乃至３の何れか一項に記載の通信装置。
5. 前記制御部は、前記グループ通信開始通知に対して応答を返していない通信相手には前記復号化キーを送信しない
   ことを特徴とする請求項１乃至４の何れか一項に記載の通信装置。
6. 前記個人情報は、公開の許可を問わずともグループ通信において公開可能とした公開可能項目を含んで構成され、
   前記制御部は、前記グループ通信開始通知の送信時に、前記公開可能項目を前記指定された通信相手それぞれに前記通信部により送信する
   ことを特徴とする請求項１乃至５の何れか一項に記載の通信装置。
7. グループ通信を行う通信部と、指示を入力する入力部と、情報を表示する表示部と、前記通信部においてグループ通信の開始通知を受信した場合、前記入力部から当該グループ通信への参加指示が入力されると前記通信部により当該グループ通信を行う制御部とを備える通信装置において、
   前記制御部は、前記通信部においてグループ通信の開始通知を受信すると、通信ネットワーク上の識別情報を含んだ個人情報を当該グループ通信の参加者へ公開することについての許可又は不許可を示す情報を前記通信部により当該グループ通信開始通知の発信元へ送信し、当該発信元から送られてくる当該グループ通信の各参加者の暗号化された個人情報と当該暗号化された個人情報の復号化キーとを前記通信部により受信可能であって、前記復号化キーを受信すると対応する個人情報を復号化して前記表示部に表示する
   ことを特徴とする通信装置。
8. 第１通信部及び第１指示入力部を備える第１通信装置と、第２通信部及び第２表示部を備える複数の第２通信装置とを含んだ通信システムにおいてグループ通信を行う通信方法であって、
   前記第１通信装置が、前記複数の第２通信装置の少なくとも一部を指定してグループ通信を開始するように前記第１指示入力部から開始指示が入力されると、当該指定された第２通信装置の個人情報を暗号化する第１のステップと、
   前記第１通信装置が、前記暗号化した個人情報をグループ通信の開始通知と合わせて前記指定された第２通信装置それぞれに前記第１通信部により送信する第２のステップと、
   前記第２通信装置が、前記第２通信部において前記グループ通信開始通知を受信すると、自装置の個人情報をグループ通信の参加者へ公開することについての許可又は不許可を示す情報を前記第２通信部により前記第１通信装置へ送信する第３のステップと、
   前記第１通信装置が、個人情報の公開の許可を示す前記情報を前記第１通信部において受信すると、公開を許可した第２通信装置についての前記暗号化された個人情報の復号化キーを前記指定された第２通信装置それぞれに前記第１通信部により送信する第４のステップと、
   前記第２通信装置が、前記復号化キーを前記第２通信部において受信すると、当該受信した復号化キーに対応する個人情報を復号化して前記第２表示部に表示する第５のステップと
   を有することを特徴とする通信方法。
   

Images