JP4759198B2 - 固有の情報が記録されている可搬性がある記録メディアに記録された固有の情報を、他の装置にアクセスさせるサービス提供装置、それらの方法、及び、当該記録メディア。 - Google Patents
固有の情報が記録されている可搬性がある記録メディアに記録された固有の情報を、他の装置にアクセスさせるサービス提供装置、それらの方法、及び、当該記録メディア。 Download PDFInfo
- Publication number
- JP4759198B2 JP4759198B2 JP2001552318A JP2001552318A JP4759198B2 JP 4759198 B2 JP4759198 B2 JP 4759198B2 JP 2001552318 A JP2001552318 A JP 2001552318A JP 2001552318 A JP2001552318 A JP 2001552318A JP 4759198 B2 JP4759198 B2 JP 4759198B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- recording medium
- cookie information
- recorded
- service
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Lifetime
Links
Images
Classifications
-
- G—PHYSICS
- G06—COMPUTING; CALCULATING OR COUNTING
- G06Q—INFORMATION AND COMMUNICATION TECHNOLOGY [ICT] SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES; SYSTEMS OR METHODS SPECIALLY ADAPTED FOR ADMINISTRATIVE, COMMERCIAL, FINANCIAL, MANAGERIAL OR SUPERVISORY PURPOSES, NOT OTHERWISE PROVIDED FOR
- G06Q30/00—Commerce
- G06Q30/02—Marketing; Price estimation or determination; Fundraising
Landscapes
- Business, Economics & Management (AREA)
- Strategic Management (AREA)
- Engineering & Computer Science (AREA)
- Accounting & Taxation (AREA)
- Development Economics (AREA)
- Finance (AREA)
- Economics (AREA)
- Game Theory and Decision Science (AREA)
- Entrepreneurship & Innovation (AREA)
- Marketing (AREA)
- Physics & Mathematics (AREA)
- General Business, Economics & Management (AREA)
- General Physics & Mathematics (AREA)
- Theoretical Computer Science (AREA)
- Information Transfer Between Computers (AREA)
- Storage Device Security (AREA)
Description
【０００１】
【発明の属する技術分野】
本発明は、インターネット上の端末がWebサイトにアクセスする場合のように、ユーザの装置と他の装置間のデータ通信に関し、特に、ユーザ毎の個人情報の取り扱いの利便性とセキュリティとを高める技術に関する。
【０００２】
【従来の技術】
近年普及しているインターネットで提供される代表的なサービスであるＷＷＷ（World Wide Web）は、クライアントサーバ型の情報検索システムである。ユーザはクライアント装置であるユーザの端末において、Webブラウザという閲覧用ソフトウェアを用いて、サーバ装置であるＷebサイトからＨＴＭＬファイルによって提供される情報を閲覧する。最近では数多くのWebサイトにより情報が提供され、サービスも多様化してきている。そんな中で、WebサイトがWebブラウザを通じて、閲覧に訪れたユーザの端末に個人情報等のデータを保存させ、ユーザが再び同じ端末から同じWebサイトに閲覧に訪れた場合に保存させたデータを読み出して再利用する『Ｃｏｏｋｉｅ』と呼ばれる技術がある。
【０００３】
Ｃｏｏｋｉｅには通常、ユーザの個人情報や、最後にそのWebサイトを訪れた日時、そのWebサイトへの訪問回数などのデータが保存される。またＣｏｏｋｉｅはユーザの識別にも利用され、各種認証システムや、WWWによるサービスをユーザ毎にカスタマイズするパーソナライズシステムの要素技術として利用されている。
【０００４】
【発明が解決しようとする課題】
しかしながら、Ｃｏｏｋｉｅでは端末毎にユーザの個人情報等のデータを保存するため、一人のユーザが複数の端末を使用する場合や、複数のユーザが一又は複数の端末を共有する場合には、WebサイトはＣｏｏｋｉｅを利用してもユーザ毎の正しい情報を取り扱うことができない。また、ユーザが端末を更新すると、Ｃｏｏｋｉｅに保存されたデータは消失してしまう。そこで、ユーザが端末を更新してもＣｏｏｋｉｅに保存されたデータを継続的に利用するためには、ユーザ自身が意識的に、古い端末のＣｏｏｋｉｅに保存されたデータを新しい端末のＣｏｏｋｉｅにコピーしなければならないので煩わしい。
【０００５】
さらには、Ｃｏｏｋｉｅには、ユーザが意図していないにも拘わらず、ユーザの個人情報等が保存されたり、また、データを保存させたWebサイトでなくても比較的容易に保存されたデータを参照できる場合があるので、データを盗み出されて、ユーザプライバシーを侵害されたり、場合によってはサイバー詐欺の被害に合う可能性があり、セキュリティの強化が望まれる。
【０００６】
そこで、本発明はかかる問題点に鑑みてなされたものであり、Ｃｏｏｋｉｅのように、ネットワークを通じて提供されるサービスをユーザ毎にカスタマイズするための仕組みにおいて、ユーザとユーザ側の装置との関係が一対一でなくてもユーザ毎の正しい情報を取り扱うことができ、さらに、ユーザが装置を変更する際にもデータのコピーなどの煩わしい操作が不要であり、また、セキュリティを強化したサービス提供装置、サービス提供方法、サービス提供プログラム、サービス提供プログラムを記録した記録媒体、及び、当該データを記録する記録メディアを提供することを目的とする。
【０００７】
【課題を解決するための手段】
上記目的を達成するために、本発明に係るサービス提供方法は、第１の装置以外の複数の装置のそれぞれがインターネットを通じて提供している各サービスを、当該第１の装置を使用している現ユーザに提供するサービス提供方法であって、前記第１の装置は、Webサイトである前記複数の装置のそれぞれと、前記インターネットを介して通信可能であって特定のインターネットブラウザにより動作するインターネット端末であり、複数のユーザのそれぞれに割り当てられ、それぞれ異なるメディア識別子が記録されるセキュアデータエリアと前記インターネットブラウザにおけるＣｏｏｋｉｅ情報が暗号化された暗号化Ｃｏｏｋｉｅ情報を記録するための非セキュアデータエリアとをもち、かつ、可搬性があるユーザそれぞれの記録メディアのうちの１つが、前記第１の装置にローカルに接続可能であり、前記暗号化Ｃｏｏｋｉｅ情報は、当該記録メディアに記録された前記メディア識別子に基づき生成された暗号鍵を用いて、Ｃｏｏｋｉｅ情報が暗号化されて生成され、前記サービス提供方法は、前記第１の装置において、前記インターネットを通じて、前記複数の装置の中の１つである第２の装置宛に、当該第２の装置により当該インターネットを通じて提供されているサービスを利用したい旨を送信するサービス要求ステップと、前記第１の装置に、前記現ユーザ用の記録メディアがローカルに接続され、前記第１の装置と前記記録メディアとの間で認証を行い、認証が成功した場合に、前記第２の装置において、前記ネットワーク及び前記第１の装置を通じて、当該記録メディアに記録されたメディア識別子及び前記暗号化Ｃｏｏｋｉｅ情報を読み出す固有情報読み出しステップと、前記第２の装置において、前記固有情報読み出しステップで読み出したメディア識別子に基づいて、復号鍵を生成し、生成した前記復号鍵を用いて、読み出した前記暗号化Ｃｏｏｋｉｅ情報を復号して、Ｃｏｏｋｉｅ情報を生成し、生成したＣｏｏｋｉｅ情報に従って、前記サービスをカスタマイズして、前記第１の装置に送信するサービス提供ステップとを含むことを特徴とする。
【０００８】
これによって、可搬性がある記録メディアに記録された固有情報を、ネットワーク上の装置が読み出してサービスをカスタマイズすることができる。
従って、ユーザがWebサイトを閲覧する場合に個人用の記録メディアを使用すれば、ユーザと端末との関係が一対一でなくてもユーザと記録メディアとの関係は常に一対一となるので、ユーザ毎の正しい情報を取り扱うことができ、さらに、ユーザは端末を変更しても同じサービスを受けることができる。
【０００９】
【発明の実施の形態】
＜実施例１＞
＜概要＞
本発明の実施例１は、Ｃｏｏｋｉｅのデータ領域をメモリカードの様な可搬性がある記録メディアに割り当て、Ｃｏｏｋｉｅのデータの差し替えを容易にすることにより、従来はユーザの端末毎に行われていたＣｏｏｋｉｅのデータの管理を、ユーザ毎に行うことを可能にしたものである。
【００１０】
また、記録メディアは、記録メディアとユーザ端末との機器認証において、正当であると認証されたユーザ端末のみがアクセスすることができるセキュアデータエリアを備える。このセキュアデータエリアにはメディア識別子が記録され、セキュアでないデータエリアには、公開鍵暗号方式の公開鍵により暗号化されたユーザ情報等のＣｏｏｋｉｅのデータが記録される。
【００１１】
正当なユーザ端末からサービスの提供を要求されたWebサイトは、このユーザ端末を介してメディア識別子を読み出し、読み出したメディア識別子によりユーザを特定することができ、また、暗号化されたＣｏｏｋｉｅのデータを読み取り、自身が記憶している秘密鍵により復号して得られたＣｏｏｋｉｅのデータを利用して、当該サービスをカスタマイズしてユーザ端末へ提供する。
【００１２】
ここで、記録メディアとユーザ端末との機器認証においてどちらかが正当でないとされた場合にはメディア識別子が読み出されないので、Webサイトはユーザを特定することができない。
また、正当でないWebサイトは秘密鍵を記憶していないので、暗号化されたＣｏｏｋｉｅのデータを復号することができず、従来よりもセキュリティが強化されている。
【００１３】
＜構成＞
図１は、本発明の実施例１における情報処理システムの構成を示す図である。
図１に示す情報処理システム１００は、記録メディア１１０、情報処理装置１２０、ファイルサーバ１３０とからなる。
記録メディア１１０は、例えばメモリカードの様な半導体メディアであり、情報処理装置１２０に設けられた装着部分にユーザの手によってローカルに接続される。
【００１４】
情報処理装置１２０は、独特のWebブラウザにより動作するインターネットに接続されたインターネット端末等のクライアント装置であり、ファイルサーバ１３０とインターネット等のネットワークにより接続され、ファイルサーバ１３０に対するアクセス要求を発し、ファイルサーバ１３０からＨＴＭＬファイルによって提供される情報を閲覧する。
【００１５】
ファイルサーバ１３０は、インターネットに接続されたWebサイト等のサーバ装置であり、情報処理装置１２０とインターネット等のネットワークにより接続されて、情報処理装置１２０へＨＴＭＬファイルによる情報を提供する。
なお、情報処理装置１２０はインターネット端末に限られるものではなく、例えば、インターネットアクセスが可能なTV、STB、ラジオカセットテープレコーダ、電子レンジ、冷蔵庫など、ネットワークによりファイルサーバ１３０から提供される情報を閲覧可能であれば、何であっても構わない。
【００１６】
図２は、記録メディア１１０の詳細な構成を示す図である。
図２に示す記録メディア１１０は、セキュアデータエリア１１１、非セキュアデータエリア１１２、及び、認証部１１３を備え、セキュアデータエリア１１１にはメディアＩＤが記録されている。
ここでメディアＩＤは、記録メディア毎に固有の識別子であり、ユーザの識別や暗号鍵の生成等に用いられる。
【００１７】
認証部１１３は、記録メディア１１０が装着された装置との間で相互機器認証等の既存の機器認証を行なう。ここでは情報処理装置１２０が備える認証部１２４との間で相互機器認証等を行う。
セキュアデータエリア１１１は、使用を制限された記憶領域である。情報処理装置１２０は、機器認証をパスした場合にのみ、セキュアデータエリア１１１にアクセス可能である。
【００１８】
非セキュアデータエリア１１２は、使用を制限されない記憶領域である。情報処理装置１２０は、機器認証の結果に拘わらず非セキュアデータエリア１１２にアクセス可能である。
図３は、情報処理装置１２０の構成を示す図である。
図３に示す情報処理装置１２０は、入力部１２１、暗号化部１２２、送信部１２３、認証部１２４、受信部１２５、読み取り部１２６、表示部１２７、及び、書き込み部１２８を備える。
【００１９】
入力部１２１は、マウス、キーボードなどの入力デバイスであり、ユーザからの各種入力を受け付ける。ここでは、ユーザから、サービス提供要求、及び、個人情報を受け付ける。ここで受け付けられる個人情報は、各ユーザ個人を特定する情報であり、例えば、名前、年齢、生年月日、性別、家族構成、趣味、嗜好、住所、電話番号、職業、Ｅメールアドレス、クレジットカード番号、パスワード等である。
【００２０】
暗号化部１２２は、入力部１２１により受け付けられた個人情報を暗号化する。ここでは、例えばＲＳＡ暗号方式のような公開鍵暗号方式の公開鍵を予めファイルサーバ１３０等から受け取って記憶しておき、この公開鍵により暗号化する。
送信部１２３は、入力部１２１により受け付けられたサービス提供要求、読み取り部１２６により読み取られたメディアＩＤ、暗号化部１２２により暗号化された個人情報、読み取り部１２６により読み取られた暗号化された個人情報を、ファイルサーバ１３０へ送信する。ここで読み取り部１２６により個人情報を読み出せなかった場合には、代わりに個人情報未登録通知を送信する。
【００２１】
認証部１２４は、装着された記録メディアとの間で相互機器認証等の既存の機器認証を行なう。ここでは記録メディア１１０が備える認証部１１３との間で相互機器認証を行う。
受信部１２５は、ファイルサーバ１３０から送信されるメディアＩＤ送信要求、個人情報送信要求、サービス用ファイル、個人情報登録用の画面データ、及び、暗号化された個人情報を受信する。ここで受信される個人情報には、入力部１２１で受け付けられる個人情報の各項目の情報に、さらに、最後にそのWebサイトを訪れた日時、そのWebサイトへの訪問回数などのWebサイト絡みの情報が追加されている。ここでサービス用ファイルとは、サービス提供要求によりユーザが欲したサービスの一環として提供されるサービス用の画面データであり、例えば、操作手順の説明画面や各種情報画面のデータである。
【００２２】
読み取り部１２６は、受信部１２５によりメディアＩＤ送信要求が受信された場合には、記録メディア１１０が備えるセキュアデータエリア１１１からメディアＩＤを読み取り、また、受信部１２５により個人情報送信要求が受信された場合には、記録メディア１１０が備える非セキュアデータエリア１１２から個人情報を読み取る。なお、認証部１２４による機器認証において正当であると判断されない場合にはセキュアデータエリア１１１へのアクセスが禁止されるのでメディアＩＤは読み出されない。
【００２３】
表示部１２７は、受信部１２５により受信された個人情報登録用の画面データを表示し、また、受信部１２５により受信されたサービス用ファイルに従って、ユーザに対してサービス用の画面を表示する。
書き込み部１２８は、受信部１２５により受信された暗号化された個人情報を、記録メディア１１０が備える非セキュアデータエリア１１２に書き込む。
【００２４】
図４は、書き込み部１２８により記録メディア１１０が備える非セキュアデータエリア１１２に書き込まされた個人情報の内容を示す図である。
図５は、ファイルサーバ１３０の構成を示す図である。
図５に示すファイルサーバ１３０は、受信部１３１、ユーザ特定部１３２、復号部１３３、ファイル素材記憶部１３４、ファイル編集部１３５、個人情報更新部１３６、及び、送信部１３７を備える。
【００２５】
受信部１３１は、情報処理装置１２０が備える送信部１２３から、サービス提供要求、メディアＩＤ、暗号化された個人情報、個人情報未登録通知、及び、個人情報変更要求を受信する。
ユーザ特定部１３２は、受信部１３１により受信されたメディアＩＤを用いてユーザを特定する。
【００２６】
復号部１３３は、受信部１３１により受信された暗号化された個人情報を復号する。ここでは、例えばＲＳＡ暗号方式のような公開鍵暗号方式の秘密鍵を予め記憶しておき、この秘密鍵により復号する。
ファイル素材記憶部１３４は、ユーザの趣味や嗜好毎に分類されたファイル素材を記録する。
【００２７】
ファイル編集部１３５は、復号部１３３により復号された個人情報に基づいて、ファイル素材記憶部１３４からユーザの趣味や嗜好に適合したファイル素材を抽出して編集し、サービス用ファイルを生成する。
個人情報更新部１３６は、個人情報未登録通知又は個人情報変更要求が受信された場合には個人情報登録用の画面データを提供し、また、復号部１３３により復号された個人情報を更新して暗号化する。ここでは、例えばＲＳＡ暗号方式のような公開鍵暗号方式の公開鍵を予め記憶しておき、個人情報のうち最後にそのWebサイトを訪れた日時、そのWebサイトへの訪問回数などのWebサイト絡みの情報を更新して、この公開鍵により暗号化する。
【００２８】
送信部１３７は、受信部１３１によりサービス提供要求が受信された場合にメディアＩＤ送信要求、及び、個人情報送信要求を送信し、また、ファイル編集部１３５により生成されたサービス用ファイル、個人情報更新部１３６により提供された個人情報登録用の画面データ、及び、個人情報更新部１３６により更新されて暗号化された個人情報を送信する。
【００２９】
＜動作＞
図６は、本発明の実施例１に係る情報処理システムによる処理の手順を示す図である。
以下に、図６を用いて当該処理の手順の概要を示す。
（１）情報処理装置１２０が備える入力部１２１がユーザよりサービス提供要求を受け付ける（ステップＳ１）。
（２）送信部１２３が、入力部１２１により受け付けられたサービス提供要求を、ファイルサーバ１３０へ送信する（ステップＳ２）。
（３）ファイルサーバ１３０が備える受信部１３１が、情報処理装置１２０から、サービス提供要求を受信する（ステップＳ３）。
（４）送信部１３７が、メディアＩＤ送信要求、及び、個人情報送信要求を情報処理装置１２０へ送信する（ステップＳ４）。
（５）情報処理装置１２０が備える受信部１２５が、ファイルサーバ１３０からメディアＩＤ送信要求、及び、個人情報送信要求を受信する（ステップＳ５）。
（６）読み取り部１２６が、メディアＩＤ送信要求に従って記録メディア１１０が備えるセキュアデータエリア１１１からメディアＩＤを読み取り、また、個人情報送信要求に従って記録メディア１１０が備える非セキュアデータエリア１１２から暗号化された個人情報を読み取る。もちろん個人情報は、記録されていない場合には読み出せない（ステップＳ６）。
（７）送信部１２３が、読み取り部１２６により読み取られたメディアＩＤ、及び、暗号化された個人情報を、ファイルサーバ１３０へ送信する。ここで読み取り部１２６により個人情報を読み出せなかった場合には、代わりに個人情報未登録通知を送信する（ステップＳ７）。
（８）ファイルサーバ１３０が備える受信部１３１が、メディアＩＤと、暗号化された個人情報又は個人情報未登録通知とを受信する。ユーザ特定部１３２が、受信されたメディアＩＤを用いてユーザを特定する（ステップＳ８）。
（９）受信部１３１が個人情報を受信したか、個人情報未登録通知を受信したかを判断する（ステップＳ９）。
（１０）個人情報未登録通知を受信した場合には、個人情報更新部１３６が、個人情報登録用の画面データを提供し、送信部１３７が送信する（ステップＳ１０）。
（１１）情報処理装置１２０が備える受信部１２５が、ファイルサーバ１３０から送信される個人情報登録用の画面データを受信し、表示部１２７が、個人情報登録用の画面を表示する（ステップＳ１１）。
（１２）入力部１２１が、ユーザから個人情報登録用の画面の指示に従って入力される個人情報を受け付ける（ステップＳ１２）。
（１３）暗号化部１２２が、入力部１２１により受け付けられた個人情報を暗号化し、送信部１２３が暗号化された個人情報を、ファイルサーバ１３０へ送信する（ステップＳ１３）。
（１４）ファイルサーバ１３０が備える受信部１３１が、暗号化された個人情報を受信する（ステップＳ１４）。
（１５）復号部１３３が、受信された暗号化された個人情報を復号する（ステップＳ１５）。
（１６）ファイル編集部１３５が、復号部１３３により復号された個人情報に基づいて、ファイル素材記憶部１３４からユーザの趣味や嗜好に適合したファイル素材を抽出して編集し、サービス用ファイルを生成する（ステップＳ１６）。
（１７）個人情報更新部１３６が、復号部１３３により復号された個人情報を更新して暗号化する（ステップＳ１７）。
（１８）送信部１３７が、ファイル編集部１３５により生成されたサービス用ファイル、及び、個人情報更新部１３６により更新されて暗号化された個人情報を送信する（ステップＳ１８）。
（１９）情報処理装置１２０が備える受信部１２５が、ファイルサーバ１３０から送信されるサービス用ファイルを受信して、表示部１２７が、受信されたサービス用ファイルに従って、ユーザに対してサービス用の画面を表示し、また、更新されて暗号化された個人情報を受信して、書き込み部１２８が、記録メディア１１０が備える非セキュアデータエリア１１２に書き込む（ステップＳ１９）。
【００３０】
以上のように、本発明の実施例１に係る情報処理システムによれば、可搬性がある記録メディアにユーザの個人情報を暗号化して記録し、サーバが、個人情報を読みとって復号し、提供するサービスをカスタマイズすることができる。ここで、個々のユーザが当該可搬性がある記録メディアに個々の個人情報を記録しておき、情報処理装置１２０において各ユーザが、個々の記録メディアを接続して使用することにより、ファイルサーバ１３０においてユーザ毎の正しい情報を取り扱うことができる。また、可搬性がある記録メディアにユーザの個人情報を記録し、また、暗号化しているので、セキュリティが強化されている。
【００３１】
なお、メディアＩＤに基づいて暗号鍵を生成し、記録メディアの非セキュアデータエリアに記録する個人情報を、この暗号鍵により暗号化して記録してもよい。また、ユーザからユーザパスワードを受付け、ユーザパスワードとメディアＩＤとに基づいてこの暗号鍵を生成してもよい。
また、上記実施例１では、暗号化されたユーザ情報等を可搬性がある記録メディアの非セキュアデータエリアに記録したが、暗号化されたユーザ情報等をセキュアデータエリアに記録するものであってもよく、この場合には記録メディアは非セキュアデータエリアを備えなくてもよい。
【００３２】
また、情報処理装置に記録メディアが接続されていない場合、又は、記録メディアに個人情報が記録されていない場合には、ファイルサーバはサービスをカスタマイズせずに提供してもよい。
＜実施例２＞
＜概要＞
上記実施例１では、暗号化されたユーザ情報等を可搬性がある記録メディアに記録したが、本発明の実施例２は、ユーザ情報等を暗号化されていない状態でファイルサーバ側が記録するものである。
【００３３】
可搬性がある記録メディアには、メディア識別子が記録され、ファイルサーバ側には、各メディア識別子により検索可能なように、１人１人のユーザのユーザ情報等が記録される。ファイルサーバは記録メディアからメディア識別子を読み出して、ユーザ情報等を検索してサービスのカスタマイズに利用する。
ここで、上記実施例１では、セキュリティの強化のためにユーザ情報等を暗号化されたままの状態で記録し送信した。本発明の実施例２では、ユーザ情報等を上記実施例１と同様に暗号化されたままの状態で送信する。しかしながら、本発明の実施例２ではユーザ情報等の記録をファイルサーバ側で行うために、セキュリティの問題はないので、ユーザ情報等を暗号化されていない状態で記録する。
【００３４】
＜構成＞
図７は、本発明の実施例２における情報処理システムの構成を示す図である。図７に示す情報処理システム２００は、記録メディア２１０、情報処理装置２２０、ファイルサーバ２３０とからなる。
記録メディア２１０、情報処理装置２２０、及び、ファイルサーバ２３０の概略は、それぞれ実施例１の記録メディア１１０、情報処理装置１２０、及び、ファイルサーバ１３０と同様である。
【００３５】
以下、実施例１の各構成要素と同じ機能を持つ構成要素には、同一の名称及び番号を記し、その説明を省略する。
図８は、記録メディア２１０の詳細な構成を示す図である。
図８に示す記録メディア２１０は、セキュアデータエリア１１１、非セキュアデータエリア１１２、及び、認証部１１３を備え、セキュアデータエリア１１１にはメディアＩＤが記録されている。
【００３６】
図９は、情報処理装置２２０の構成を示す図である。
図９に示す情報処理装置２２０は、入力部１２１、暗号化部１２２、送信部２２３、認証部１２４、受信部２２５、読み取り部２２６、及び、表示部１２７、を備える。
送信部２２３は、入力部１２１により受け付けられたサービス提供要求、読み取り部２２６により読み取られたメディアＩＤ、暗号化部１２２により暗号化された個人情報をファイルサーバ２３０へ送信する。ここで読み取り部２２６によりメディアＩＤを読み出せなかった場合には、代わりにメディアＩＤ読み出し不能通知を送信する。
【００３７】
受信部２２５は、ファイルサーバ２３０から送信されるメディアＩＤ送信要求、サービス用ファイル、及び、個人情報登録用の画面データを受信する。
読み取り部２２６は、受信部２２５によりメディアＩＤ送信要求が受信された場合には、記録メディア２１０が備えるセキュアデータエリア１１１からメディアＩＤを読み取る。
【００３８】
なお、認証部１２４による機器認証において正当であると判断されない場合にはセキュアデータエリア１１１へのアクセスが禁止されるのでメディアＩＤは読み出されない。
図１０は、ファイルサーバ２３０の構成を示す図である。
図１０に示すファイルサーバ２３０は、受信部２３１、個人情報検索部２３２、復号部１３３、ファイル素材記憶部１３４、ファイル編集部２３５、個人情報更新部２３６、送信部２３７、及び、記録部２３８を備える。
【００３９】
受信部２３１は、情報処理装置２２０が備える送信部２２３から、サービス提供要求、メディアＩＤ、暗号化された個人情報、メディアＩＤ読み出し不能通知、及び、個人情報変更要求を受信する。
個人情報検索部２３２は、受信部２３１により受信されたメディアＩＤを用いて、記録部２３８から個人情報を検索する。
【００４０】
ファイル編集部２３５は、個人情報検索部２３２により検索された個人情報に基づいて、ファイル素材記憶部１３４からユーザの趣味や嗜好に適合したファイル素材を抽出して編集し、サービス用ファイルを生成する。ここで、メディアＩＤが受信されずに、メディアＩＤ読み出し不能通知が受信された場合には、ファイル素材記憶部１３４から万人用のファイル素材を抽出して編集し、サービス用ファイルを生成する。
【００４１】
個人情報更新部２３６は、個人情報検索部２３２により個人情報が検索されなかった場合、又は、個人情報変更要求が受信された場合には個人情報登録用の画面データを提供し、また、記録部２３８に記憶された個人情報を、復号部１３８により復号された個人情報で更新する。
送信部２３７は、受信部２３１によりサービス提供要求が受信された場合にメディアＩＤ送信要求を送信し、また、ファイル編集部２３５により生成されたサービス用ファイル、及び、個人情報更新部２３６により提供された個人情報登録用の画面データを送信する。
【００４２】
記録部２３８は、メディアＩＤと対応付けて、メディアＩＤ毎に一人のユーザの個別の情報を示す個人情報を記録している。
図１１は、記録部２３８に記録された個人情報の内容を示す図である。
＜動作＞
図１２は、本発明の実施例２に係る情報処理システムによる処理の手順を示す図である。
【００４３】
以下に、図１２を用いて当該処理の手順の概要を示す。
（１）情報処理装置２２０が備える入力部１２１がユーザよりサービス提供要求を受け付ける（ステップＳ２１）。
（２）送信部２２３が、入力部１２１により受け付けられたサービス提供要求を、ファイルサーバ２３０へ送信する（ステップＳ２２）。
（３）ファイルサーバ２３０が備える受信部２３１が、情報処理装置２２０から、サービス提供要求を受信する（ステップＳ２３）。
（４）送信部２３７が、メディアＩＤ送信要求を情報処理装置２２０へ送信する（ステップＳ２４）。
（５）情報処理装置２２０が備える受信部２２５が、ファイルサーバ２３０からメディアＩＤ送信要求を受信する（ステップＳ２５）。
（６）読み取り部２２６が、メディアＩＤ送信要求に従って記録メディア１１０が備えるセキュアデータエリア１１１からメディアＩＤを読み取る。ここで、記録メディアが接続されていなかったり、機器認証が正常に終了しなかった場合には、セキュアデータエリアに記録されたデータの読み出しが禁止されているのでメディアＩＤを読み出せない（ステップＳ２６）。
（７）送信部２２３が、読み取り部１２６により読み取られたメディアＩＤを、ファイルサーバ２３０へ送信する。ここで読み取り部１２６によりメディアＩＤを読み出せなかった場合には、代わりにメディアＩＤ読み出し不能通知を送信する（ステップＳ２７）。
（８）ファイルサーバ２３０が備える受信部２３１が、メディアＩＤ、又は、メディアＩＤ読み出し不能通知を受信する（ステップＳ２８）。
（９）受信部２３１がメディアＩＤを受信したか、メディアＩＤ読み出し不能通知を受信したかを判断する（ステップＳ２９）。
（１０）メディアＩＤを受信した場合には、個人情報検索部２３２が、受信部２３１により受信されたメディアＩＤを用いて、記録部２３８から個人情報を検索する（ステップＳ３０）。
（１１）ファイル編集部２３５が、個人情報検索部２３２により検索された個人情報に基づいて、ファイル素材記憶部１３４からユーザの趣味や嗜好に適合したファイル素材を抽出して編集し、サービス用ファイルを生成する（ステップＳ３１）。
（１２）メディアＩＤ読み出し不能通知を受信した場合には、ファイル編集部２３５が、ファイル素材記憶部１３４から万人用のファイル素材を抽出して編集し、サービス用ファイルを生成する（ステップＳ３２）。
（１３）送信部２３７が、ファイル編集部２３５により生成されたサービス用ファイルを送信する（ステップＳ３３）。
（１４）情報処理装置２２０が備える受信部２２５が、ファイルサーバ２３０から送信されるサービス用ファイルを受信して、表示部１２７が、受信されたサービス用ファイルに従って、ユーザに対してサービス用の画面を表示する（ステップＳ３４）。
【００４４】
以上のように、本発明の実施例２に係る情報処理システムによれば、可搬性がある記録メディアにメディアＩＤが記録され、サーバがメディアＩＤを読みとって個人情報を検索し、提供するサービスをカスタマイズすることができる。ここで、個々のユーザが当該可搬性がある記録メディアを個々に所有し、情報処理装置２２０において各ユーザが、個々の記録メディアを接続して使用することにより、ファイルサーバ２３０においてユーザ毎の正しい情報を取り扱うことができる。
【００４５】
なお、各実施の形態は、ソフトウェアで実現するものであってもよい。さらに、当該ソフトウェアは、ＣＤ−ＲＯＭ等のコンピュータ読み取り可能な記憶媒体に記憶された形でも装置等の場合と同様に、生産、使用、譲渡、貸渡し、輸入、又は譲渡若しくは貸渡しの申出等の対象となる。
また産業上の利用可能性として、本発明は、インターネット上の端末がWebサイトにアクセスする場合のように、ユーザの装置と他の装置間のデータ通信に適用することができる。これにより、ユーザがWebサイトを閲覧する場合に、個人用の記録メディアを使用すれば、ユーザと端末との関係が一対一でなくてもユーザと記録メディアとの関係は常に一対一となるので、ユーザ毎の正しい情報を取り扱うことができ、さらに、ユーザは端末を変更した場合には記録メディアを差し替えさえすれば同じサービスを受けることができ、ユーザ毎の個人情報の取り扱いの利便性が高まる。
【００４６】
また、端末に記録メディアを接続しなければ、Webサイトに個人を特定されることはないので、個人個人が自分の記録メディアを管理するだけで容易にセキュリティを高めることができる。
また、本発明のような可搬性がある記録メディアに記録する情報を、インターネットブラウザにおけるＣｏｏｋｉｅ情報に適用することができる。これにより、Ｃｏｏｋｉｅ情報を盗み出されてユーザプライバシーを侵害されたり、サイバー詐欺の被害に合う可能性が低くなる。
【００４７】
【発明の効果】
本発明に係るサービス提供方法は、第１の装置以外の複数の装置のそれぞれがインターネットを通じて提供している各サービスを、当該第１の装置を使用している現ユーザに提供するサービス提供方法であって、前記第１の装置は、Webサイトである前記複数の装置のそれぞれと、前記インターネットを介して通信可能であって特定のインターネットブラウザにより動作するインターネット端末であり、複数のユーザのそれぞれに割り当てられ、それぞれ異なるメディア識別子が記録されるセキュアデータエリアと前記インターネットブラウザにおけるＣｏｏｋｉｅ情報が暗号化された暗号化Ｃｏｏｋｉｅ情報を記録するための非セキュアデータエリアとをもち、かつ、可搬性があるユーザそれぞれの記録メディアのうちの１つが、前記第１の装置にローカルに接続可能であり、前記暗号化Ｃｏｏｋｉｅ情報は、当該記録メディアに記録された前記メディア識別子に基づき生成された暗号鍵を用いて、Ｃｏｏｋｉｅ情報が暗号化されて生成され、前記サービス提供方法は、前記第１の装置において、前記インターネットを通じて、前記複数の装置の中の１つである第２の装置宛に、当該第２の装置により当該インターネットを通じて提供されているサービスを利用したい旨を送信するサービス要求ステップと、前記第１の装置に、前記現ユーザ用の記録メディアがローカルに接続され、前記第１の装置と前記記録メディアとの間で認証を行い、認証が成功した場合に、前記第２の装置において、前記ネットワーク及び前記第１の装置を通じて、当該記録メディアに記録されたメディア識別子及び前記暗号化Ｃｏｏｋｉｅ情報を読み出す固有情報読み出しステップと、前記第２の装置において、前記固有情報読み出しステップで読み出したメディア識別子に基づいて、復号鍵を生成し、生成した前記復号鍵を用いて、読み出した前記暗号化Ｃｏｏｋｉｅ情報を復号して、Ｃｏｏｋｉｅ情報を生成し、生成したＣｏｏｋｉｅ情報に従って、前記サービスをカスタマイズして、前記第１の装置に送信するサービス提供ステップとを含むことを特徴とする。
【００４８】
これによって、可搬性がある記録メディアに記録された固有情報を、ネットワーク上の装置が読み出してサービスをカスタマイズすることができる。
従って、ユーザがWebサイトを閲覧する場合に個人用の記録メディアを使用すれば、ユーザと端末との関係が一対一でなくてもユーザと記録メディアとの関係は常に一対一となるので、ユーザ毎の正しい情報を取り扱うことができ、さらに、ユーザは端末を変更しても同じサービスを受けることができる。
【００４９】
また、本発明に係るサービス提供方法において、前記固有情報読み出しステップでは、前記第１の装置に記録メディアが接続されていない場合又は前記第１の装置に接続された記録メディアに前記固有情報が記録されていない場合にはどこからも前記固有情報を読み出さず、前記サービス提供ステップでは、前記固有情報読み出しステップで前記固有情報を読み出せない場合には前記第２の装置において前記サービスをカスタマイズせずに前記第１の装置に送信することを特徴とすることもできる。
【００５０】
これによって、固有情報を読み出せない場合にはサービスをカスタマイズせずに提供することができる。
従って、固有情報がなくてもユーザはサービスを受ける事ができ、また、記録メディア以外からは固有情報を読み出さないので、セキュリティが強化されている。
【００５１】
また、本発明に係るサービス提供方法において、前記記録メディアに記録される固有情報は前記記録メディア毎に割り当てられた一人のユーザの個別の情報を示すユーザ情報を含み、前記サービス提供ステップでは、前記第２の装置において前記固有情報読み出しステップで読み出した固有情報に含まれるユーザ情報に基づいて前記サービスを前記現ユーザ用にカスタマイズして前記第１の装置に送信することを特徴とすることもできる。
【００５２】
これによって、可搬性がある記録メディアに記録された固有情報に含まれるユーザ情報を利用することにより、前記サービスを前記一人のユーザ用にカスタマイズすることができる。
従って、可搬性がある記録メディアにユーザ情報を記録しているので、ユーザが端末を変更する際にも容易にデータの移動ができる。
【００５３】
また、本発明に係るサービス提供方法は、さらに、固有情報読み出しステップの後に、前記ユーザ情報に変更が必要な場合には前記第２の装置において当該ユーザ情報を変更し前記ネットワーク及び前記第１の装置を通じて前記記録メディアに記録された固有情報に含まれるユーザ情報を変更したユーザ情報に更新するユーザ情報更新ステップを備えることを特徴とすることもできる。
【００５４】
これによって、ユーザ情報に変更が必要な場合には、第２の装置においてユーザ情報に更新することができるので便利である。
また、本発明に係るサービス提供方法において、前記記録メディアに記録されている固有情報に含まれるユーザ情報は公開鍵暗号方式の公開鍵により暗号化されており、前記第２の装置には前記公開鍵に対応する秘密鍵が記録されており、前記サービス提供ステップでは、前記第２の装置において前記固有情報読み出しステップで読み出された固有情報に含まれる暗号化されているユーザ情報を自身が記録している前記秘密鍵により復号して利用することにより前記サービスをカスタマイズし、前記ユーザ情報更新ステップでは、前記第２の装置において復号されたユーザ情報を変更しさらに前記公開鍵により暗号化して変更し暗号化したユーザ情報に更新することを特徴とすることもできる。
【００５５】
これによって、ユーザ情報を公開鍵により暗号化されている状態で送受信することができ、秘密鍵を記録している正当な装置だけがこのユーザ情報を利用することができる。
従って、セキュリティが強化されている。
また、本発明に係るサービス提供方法において、前記ネットワークはインターネットであり、前記第１の装置は特定のインターネットブラウザにより動作するインターネット端末であり、前記複数の装置はそれぞれＷｅｂサイトであり、前記記録メディアに記録されている固有情報はインターネットブラウザにおけるＣｏｏｋｉｅ情報であり、前記サービス提供方法はＣｏｏｋｉｅ情報のファイルを可搬性がある記録メディアに記録することを特徴とすることもできる。
【００５６】
これによって、従来ハードディスク上に保存されていたＣｏｏｋｉｅ情報を可搬性がある記録メディアに記録することができる。
従って、Ｃｏｏｋｉｅ情報を盗み出されてユーザプライバシーを侵害されたり、サイバー詐欺の被害に合う可能性が低くなる。
また、本発明に係るサービス提供方法において、前記記録メディアに記録される固有情報は前記記録メディア毎に固有のメディア識別子を含み、前記第２の装置にはメディア識別子と対応付けてメディア識別子毎に一人のユーザの個別の情報を示すユーザ情報が記録されており、前記サービス提供ステップは、前記第２の装置において前記固有情報読み出しステップで読み出された固有情報に含まれるメディア識別子と対応付けられて記録されているユーザ情報を検索するユーザ情報検索サブステップと、前記第２の装置において前記ユーザ情報検索サブステップで検索されたユーザ情報に基づいて前記サービスを前記現ユーザ用にカスタマイズするカスタマイズサブステップとを含むことを特徴とすることもできる。
【００５７】
これによって、可搬性がある記録メディアに記録された固有情報に含まれるメディア識別子からユーザ情報を検索して利用することにより、前記サービスを前記一人のユーザ用にカスタマイズすることができる。
従って、ユーザが個人用の記録メディアを使用すれば、ユーザは端末を変更しても同じサービスを受けることができ、また、ユーザ端末にユーザ情報が無いので、ユーザ端末からユーザ情報を盗み出されてユーザプライバシーを侵害されたり、サイバー詐欺の被害に合う可能性が無い。
【００５８】
また、本発明に係るサービス提供方法は、さらに、サービス要求ステップの前に、前記第１の装置に前記現ユーザに割り当てられた記録メディアをローカルに接続する記録メディア接続ステップを備えることを特徴とすることもできる。
これによって、これから利用すべきユーザに割り当てられた記録メディアをローカルに接続することができる。
【００５９】
従って、ユーザが個人用の記録メディアを使用するので、ユーザ毎の正しい情報を取り扱うことができる。
また、本発明に係るサービス提供方法において、前記記録メディアに記録される固有情報は前記記録メディア毎に固有のメディア識別子と当該記録メディア毎に割り当てられた一人のユーザの個別の情報を示すユーザ情報とを含み、前記ユーザ情報は暗号化されており、前記サービス提供ステップは、前記第２の装置において前記第１の装置を通じて前記現ユーザからユーザパスワードを受付けるユーザパスワード受付けサブステップと、前記第２の装置において前記固有情報読み出しステップで読み出された固有情報に含まれるメディア識別子とユーザパスワード受付けサブステップで受付けられたユーザパスワードとから復号鍵を生成する復号鍵生成サブステップと、前記第２の装置において前記固有情報読み出しステップで読み出された暗号化されているユーザ情報を前記復号鍵生成サブステップで生成された復号鍵を用いて復号する復号サブステップと、前記第２の装置において前記復号サブステップで復号されたユーザ情報に基づいて前記サービスを前記現ユーザ用にカスタマイズするカスタマイズサブステップとを含むことを特徴とすることもできる。
【００６０】
これによって、ユーザ情報をメディア識別子とユーザパスワードとから生成した復号鍵で復号することができる。
従って、セキュリティが強化されている。
また、本発明に係るサービス提供方法において、前記記録メディアはセキュアデータエリアを備え、前記メディア識別子はセキュアデータエリアに記録されており、前記固有情報読み出しステップは、前記第１の装置と前記記録メディアとの間で機器認証を行う機器認証サブステップと、前記機器認証が正常に終了しなかった場合には前記第２の装置における前記セキュアデータエリアに記録されたデータの読み出しを禁止する読み出し禁止サブステップとを含むことを特徴とすることもできる。
【００６１】
これによって、機器認証が正常に終了しなかった場合にはメディア識別子を読み出すことができない。
従って、セキュリティが強化されている。
【図面の簡単な説明】
【図１】 本発明の実施例１における情報処理システムの構成を示す図である。
【図２】 記録メディア１１０の詳細な構成を示す図である。
【図３】 情報処理装置１２０の構成を示す図である。
【図４】 書き込み部１２８により記録メディア１１０が備える非セキュアデータエリア１１２に書き込まされた個人情報の内容を示す図である。
【図５】 ファイルサーバ１３０の構成を示す図である。
【図６】 本発明の実施例１に係る情報処理システムによる処理の手順を示す図である。
【図７】 本発明の実施例２における情報処理システムの構成を示す図である。
【図８】 記録メディア２１０の詳細な構成を示す図である。
【図９】 情報処理装置２２０の構成を示す図である。
【図１０】 ファイルサーバ２３０の構成を示す図である。
【図１１】 記録部２３８に記録された個人情報の内容を示す図である。
【図１２】 本発明の実施例２に係る情報処理システムによる処理の手順を示す図である。
【符号の説明】
１００ 情報処理システム
１１０ 記録メディア
１１１ セキュアデータエリア
１１２ 非セキュアデータエリア
１１３ 認証部
１２０ 情報処理装置
１２１ 入力部
１２２ 暗号化部
１２３ 送信部
１２４ 認証部
１２５ 受信部
１２６ 読み取り部
１２７ 表示部
１２８ 書き込み部
１３０ ファイルサーバ
１３１ 受信部
１３２ ユーザ特定部
１３３ 復号部
１３４ ファイル素材記憶部
１３５ ファイル編集部
１３６ 個人情報更新部
１３７ 送信部
１３８ 復号部
２００ 情報処理システム
２１０ 記録メディア
２２０ 情報処理装置
２２３ 送信部
２２５ 受信部
２２６ 読み取り部
２３０ ファイルサーバ
２３１ 受信部
２３２ 個人情報検索部
２３５ ファイル編集部
２３６ 個人情報更新部
２３７ 送信部
２３８ 記録部
【発明の属する技術分野】
本発明は、インターネット上の端末がWebサイトにアクセスする場合のように、ユーザの装置と他の装置間のデータ通信に関し、特に、ユーザ毎の個人情報の取り扱いの利便性とセキュリティとを高める技術に関する。
【０００２】
【従来の技術】
近年普及しているインターネットで提供される代表的なサービスであるＷＷＷ（World Wide Web）は、クライアントサーバ型の情報検索システムである。ユーザはクライアント装置であるユーザの端末において、Webブラウザという閲覧用ソフトウェアを用いて、サーバ装置であるＷebサイトからＨＴＭＬファイルによって提供される情報を閲覧する。最近では数多くのWebサイトにより情報が提供され、サービスも多様化してきている。そんな中で、WebサイトがWebブラウザを通じて、閲覧に訪れたユーザの端末に個人情報等のデータを保存させ、ユーザが再び同じ端末から同じWebサイトに閲覧に訪れた場合に保存させたデータを読み出して再利用する『Ｃｏｏｋｉｅ』と呼ばれる技術がある。
【０００３】
Ｃｏｏｋｉｅには通常、ユーザの個人情報や、最後にそのWebサイトを訪れた日時、そのWebサイトへの訪問回数などのデータが保存される。またＣｏｏｋｉｅはユーザの識別にも利用され、各種認証システムや、WWWによるサービスをユーザ毎にカスタマイズするパーソナライズシステムの要素技術として利用されている。
【０００４】
【発明が解決しようとする課題】
しかしながら、Ｃｏｏｋｉｅでは端末毎にユーザの個人情報等のデータを保存するため、一人のユーザが複数の端末を使用する場合や、複数のユーザが一又は複数の端末を共有する場合には、WebサイトはＣｏｏｋｉｅを利用してもユーザ毎の正しい情報を取り扱うことができない。また、ユーザが端末を更新すると、Ｃｏｏｋｉｅに保存されたデータは消失してしまう。そこで、ユーザが端末を更新してもＣｏｏｋｉｅに保存されたデータを継続的に利用するためには、ユーザ自身が意識的に、古い端末のＣｏｏｋｉｅに保存されたデータを新しい端末のＣｏｏｋｉｅにコピーしなければならないので煩わしい。
【０００５】
さらには、Ｃｏｏｋｉｅには、ユーザが意図していないにも拘わらず、ユーザの個人情報等が保存されたり、また、データを保存させたWebサイトでなくても比較的容易に保存されたデータを参照できる場合があるので、データを盗み出されて、ユーザプライバシーを侵害されたり、場合によってはサイバー詐欺の被害に合う可能性があり、セキュリティの強化が望まれる。
【０００６】
そこで、本発明はかかる問題点に鑑みてなされたものであり、Ｃｏｏｋｉｅのように、ネットワークを通じて提供されるサービスをユーザ毎にカスタマイズするための仕組みにおいて、ユーザとユーザ側の装置との関係が一対一でなくてもユーザ毎の正しい情報を取り扱うことができ、さらに、ユーザが装置を変更する際にもデータのコピーなどの煩わしい操作が不要であり、また、セキュリティを強化したサービス提供装置、サービス提供方法、サービス提供プログラム、サービス提供プログラムを記録した記録媒体、及び、当該データを記録する記録メディアを提供することを目的とする。
【０００７】
【課題を解決するための手段】
上記目的を達成するために、本発明に係るサービス提供方法は、第１の装置以外の複数の装置のそれぞれがインターネットを通じて提供している各サービスを、当該第１の装置を使用している現ユーザに提供するサービス提供方法であって、前記第１の装置は、Webサイトである前記複数の装置のそれぞれと、前記インターネットを介して通信可能であって特定のインターネットブラウザにより動作するインターネット端末であり、複数のユーザのそれぞれに割り当てられ、それぞれ異なるメディア識別子が記録されるセキュアデータエリアと前記インターネットブラウザにおけるＣｏｏｋｉｅ情報が暗号化された暗号化Ｃｏｏｋｉｅ情報を記録するための非セキュアデータエリアとをもち、かつ、可搬性があるユーザそれぞれの記録メディアのうちの１つが、前記第１の装置にローカルに接続可能であり、前記暗号化Ｃｏｏｋｉｅ情報は、当該記録メディアに記録された前記メディア識別子に基づき生成された暗号鍵を用いて、Ｃｏｏｋｉｅ情報が暗号化されて生成され、前記サービス提供方法は、前記第１の装置において、前記インターネットを通じて、前記複数の装置の中の１つである第２の装置宛に、当該第２の装置により当該インターネットを通じて提供されているサービスを利用したい旨を送信するサービス要求ステップと、前記第１の装置に、前記現ユーザ用の記録メディアがローカルに接続され、前記第１の装置と前記記録メディアとの間で認証を行い、認証が成功した場合に、前記第２の装置において、前記ネットワーク及び前記第１の装置を通じて、当該記録メディアに記録されたメディア識別子及び前記暗号化Ｃｏｏｋｉｅ情報を読み出す固有情報読み出しステップと、前記第２の装置において、前記固有情報読み出しステップで読み出したメディア識別子に基づいて、復号鍵を生成し、生成した前記復号鍵を用いて、読み出した前記暗号化Ｃｏｏｋｉｅ情報を復号して、Ｃｏｏｋｉｅ情報を生成し、生成したＣｏｏｋｉｅ情報に従って、前記サービスをカスタマイズして、前記第１の装置に送信するサービス提供ステップとを含むことを特徴とする。
【０００８】
これによって、可搬性がある記録メディアに記録された固有情報を、ネットワーク上の装置が読み出してサービスをカスタマイズすることができる。
従って、ユーザがWebサイトを閲覧する場合に個人用の記録メディアを使用すれば、ユーザと端末との関係が一対一でなくてもユーザと記録メディアとの関係は常に一対一となるので、ユーザ毎の正しい情報を取り扱うことができ、さらに、ユーザは端末を変更しても同じサービスを受けることができる。
【０００９】
【発明の実施の形態】
＜実施例１＞
＜概要＞
本発明の実施例１は、Ｃｏｏｋｉｅのデータ領域をメモリカードの様な可搬性がある記録メディアに割り当て、Ｃｏｏｋｉｅのデータの差し替えを容易にすることにより、従来はユーザの端末毎に行われていたＣｏｏｋｉｅのデータの管理を、ユーザ毎に行うことを可能にしたものである。
【００１０】
また、記録メディアは、記録メディアとユーザ端末との機器認証において、正当であると認証されたユーザ端末のみがアクセスすることができるセキュアデータエリアを備える。このセキュアデータエリアにはメディア識別子が記録され、セキュアでないデータエリアには、公開鍵暗号方式の公開鍵により暗号化されたユーザ情報等のＣｏｏｋｉｅのデータが記録される。
【００１１】
正当なユーザ端末からサービスの提供を要求されたWebサイトは、このユーザ端末を介してメディア識別子を読み出し、読み出したメディア識別子によりユーザを特定することができ、また、暗号化されたＣｏｏｋｉｅのデータを読み取り、自身が記憶している秘密鍵により復号して得られたＣｏｏｋｉｅのデータを利用して、当該サービスをカスタマイズしてユーザ端末へ提供する。
【００１２】
ここで、記録メディアとユーザ端末との機器認証においてどちらかが正当でないとされた場合にはメディア識別子が読み出されないので、Webサイトはユーザを特定することができない。
また、正当でないWebサイトは秘密鍵を記憶していないので、暗号化されたＣｏｏｋｉｅのデータを復号することができず、従来よりもセキュリティが強化されている。
【００１３】
＜構成＞
図１は、本発明の実施例１における情報処理システムの構成を示す図である。
図１に示す情報処理システム１００は、記録メディア１１０、情報処理装置１２０、ファイルサーバ１３０とからなる。
記録メディア１１０は、例えばメモリカードの様な半導体メディアであり、情報処理装置１２０に設けられた装着部分にユーザの手によってローカルに接続される。
【００１４】
情報処理装置１２０は、独特のWebブラウザにより動作するインターネットに接続されたインターネット端末等のクライアント装置であり、ファイルサーバ１３０とインターネット等のネットワークにより接続され、ファイルサーバ１３０に対するアクセス要求を発し、ファイルサーバ１３０からＨＴＭＬファイルによって提供される情報を閲覧する。
【００１５】
ファイルサーバ１３０は、インターネットに接続されたWebサイト等のサーバ装置であり、情報処理装置１２０とインターネット等のネットワークにより接続されて、情報処理装置１２０へＨＴＭＬファイルによる情報を提供する。
なお、情報処理装置１２０はインターネット端末に限られるものではなく、例えば、インターネットアクセスが可能なTV、STB、ラジオカセットテープレコーダ、電子レンジ、冷蔵庫など、ネットワークによりファイルサーバ１３０から提供される情報を閲覧可能であれば、何であっても構わない。
【００１６】
図２は、記録メディア１１０の詳細な構成を示す図である。
図２に示す記録メディア１１０は、セキュアデータエリア１１１、非セキュアデータエリア１１２、及び、認証部１１３を備え、セキュアデータエリア１１１にはメディアＩＤが記録されている。
ここでメディアＩＤは、記録メディア毎に固有の識別子であり、ユーザの識別や暗号鍵の生成等に用いられる。
【００１７】
認証部１１３は、記録メディア１１０が装着された装置との間で相互機器認証等の既存の機器認証を行なう。ここでは情報処理装置１２０が備える認証部１２４との間で相互機器認証等を行う。
セキュアデータエリア１１１は、使用を制限された記憶領域である。情報処理装置１２０は、機器認証をパスした場合にのみ、セキュアデータエリア１１１にアクセス可能である。
【００１８】
非セキュアデータエリア１１２は、使用を制限されない記憶領域である。情報処理装置１２０は、機器認証の結果に拘わらず非セキュアデータエリア１１２にアクセス可能である。
図３は、情報処理装置１２０の構成を示す図である。
図３に示す情報処理装置１２０は、入力部１２１、暗号化部１２２、送信部１２３、認証部１２４、受信部１２５、読み取り部１２６、表示部１２７、及び、書き込み部１２８を備える。
【００１９】
入力部１２１は、マウス、キーボードなどの入力デバイスであり、ユーザからの各種入力を受け付ける。ここでは、ユーザから、サービス提供要求、及び、個人情報を受け付ける。ここで受け付けられる個人情報は、各ユーザ個人を特定する情報であり、例えば、名前、年齢、生年月日、性別、家族構成、趣味、嗜好、住所、電話番号、職業、Ｅメールアドレス、クレジットカード番号、パスワード等である。
【００２０】
暗号化部１２２は、入力部１２１により受け付けられた個人情報を暗号化する。ここでは、例えばＲＳＡ暗号方式のような公開鍵暗号方式の公開鍵を予めファイルサーバ１３０等から受け取って記憶しておき、この公開鍵により暗号化する。
送信部１２３は、入力部１２１により受け付けられたサービス提供要求、読み取り部１２６により読み取られたメディアＩＤ、暗号化部１２２により暗号化された個人情報、読み取り部１２６により読み取られた暗号化された個人情報を、ファイルサーバ１３０へ送信する。ここで読み取り部１２６により個人情報を読み出せなかった場合には、代わりに個人情報未登録通知を送信する。
【００２１】
認証部１２４は、装着された記録メディアとの間で相互機器認証等の既存の機器認証を行なう。ここでは記録メディア１１０が備える認証部１１３との間で相互機器認証を行う。
受信部１２５は、ファイルサーバ１３０から送信されるメディアＩＤ送信要求、個人情報送信要求、サービス用ファイル、個人情報登録用の画面データ、及び、暗号化された個人情報を受信する。ここで受信される個人情報には、入力部１２１で受け付けられる個人情報の各項目の情報に、さらに、最後にそのWebサイトを訪れた日時、そのWebサイトへの訪問回数などのWebサイト絡みの情報が追加されている。ここでサービス用ファイルとは、サービス提供要求によりユーザが欲したサービスの一環として提供されるサービス用の画面データであり、例えば、操作手順の説明画面や各種情報画面のデータである。
【００２２】
読み取り部１２６は、受信部１２５によりメディアＩＤ送信要求が受信された場合には、記録メディア１１０が備えるセキュアデータエリア１１１からメディアＩＤを読み取り、また、受信部１２５により個人情報送信要求が受信された場合には、記録メディア１１０が備える非セキュアデータエリア１１２から個人情報を読み取る。なお、認証部１２４による機器認証において正当であると判断されない場合にはセキュアデータエリア１１１へのアクセスが禁止されるのでメディアＩＤは読み出されない。
【００２３】
表示部１２７は、受信部１２５により受信された個人情報登録用の画面データを表示し、また、受信部１２５により受信されたサービス用ファイルに従って、ユーザに対してサービス用の画面を表示する。
書き込み部１２８は、受信部１２５により受信された暗号化された個人情報を、記録メディア１１０が備える非セキュアデータエリア１１２に書き込む。
【００２４】
図４は、書き込み部１２８により記録メディア１１０が備える非セキュアデータエリア１１２に書き込まされた個人情報の内容を示す図である。
図５は、ファイルサーバ１３０の構成を示す図である。
図５に示すファイルサーバ１３０は、受信部１３１、ユーザ特定部１３２、復号部１３３、ファイル素材記憶部１３４、ファイル編集部１３５、個人情報更新部１３６、及び、送信部１３７を備える。
【００２５】
受信部１３１は、情報処理装置１２０が備える送信部１２３から、サービス提供要求、メディアＩＤ、暗号化された個人情報、個人情報未登録通知、及び、個人情報変更要求を受信する。
ユーザ特定部１３２は、受信部１３１により受信されたメディアＩＤを用いてユーザを特定する。
【００２６】
復号部１３３は、受信部１３１により受信された暗号化された個人情報を復号する。ここでは、例えばＲＳＡ暗号方式のような公開鍵暗号方式の秘密鍵を予め記憶しておき、この秘密鍵により復号する。
ファイル素材記憶部１３４は、ユーザの趣味や嗜好毎に分類されたファイル素材を記録する。
【００２７】
ファイル編集部１３５は、復号部１３３により復号された個人情報に基づいて、ファイル素材記憶部１３４からユーザの趣味や嗜好に適合したファイル素材を抽出して編集し、サービス用ファイルを生成する。
個人情報更新部１３６は、個人情報未登録通知又は個人情報変更要求が受信された場合には個人情報登録用の画面データを提供し、また、復号部１３３により復号された個人情報を更新して暗号化する。ここでは、例えばＲＳＡ暗号方式のような公開鍵暗号方式の公開鍵を予め記憶しておき、個人情報のうち最後にそのWebサイトを訪れた日時、そのWebサイトへの訪問回数などのWebサイト絡みの情報を更新して、この公開鍵により暗号化する。
【００２８】
送信部１３７は、受信部１３１によりサービス提供要求が受信された場合にメディアＩＤ送信要求、及び、個人情報送信要求を送信し、また、ファイル編集部１３５により生成されたサービス用ファイル、個人情報更新部１３６により提供された個人情報登録用の画面データ、及び、個人情報更新部１３６により更新されて暗号化された個人情報を送信する。
【００２９】
＜動作＞
図６は、本発明の実施例１に係る情報処理システムによる処理の手順を示す図である。
以下に、図６を用いて当該処理の手順の概要を示す。
（１）情報処理装置１２０が備える入力部１２１がユーザよりサービス提供要求を受け付ける（ステップＳ１）。
（２）送信部１２３が、入力部１２１により受け付けられたサービス提供要求を、ファイルサーバ１３０へ送信する（ステップＳ２）。
（３）ファイルサーバ１３０が備える受信部１３１が、情報処理装置１２０から、サービス提供要求を受信する（ステップＳ３）。
（４）送信部１３７が、メディアＩＤ送信要求、及び、個人情報送信要求を情報処理装置１２０へ送信する（ステップＳ４）。
（５）情報処理装置１２０が備える受信部１２５が、ファイルサーバ１３０からメディアＩＤ送信要求、及び、個人情報送信要求を受信する（ステップＳ５）。
（６）読み取り部１２６が、メディアＩＤ送信要求に従って記録メディア１１０が備えるセキュアデータエリア１１１からメディアＩＤを読み取り、また、個人情報送信要求に従って記録メディア１１０が備える非セキュアデータエリア１１２から暗号化された個人情報を読み取る。もちろん個人情報は、記録されていない場合には読み出せない（ステップＳ６）。
（７）送信部１２３が、読み取り部１２６により読み取られたメディアＩＤ、及び、暗号化された個人情報を、ファイルサーバ１３０へ送信する。ここで読み取り部１２６により個人情報を読み出せなかった場合には、代わりに個人情報未登録通知を送信する（ステップＳ７）。
（８）ファイルサーバ１３０が備える受信部１３１が、メディアＩＤと、暗号化された個人情報又は個人情報未登録通知とを受信する。ユーザ特定部１３２が、受信されたメディアＩＤを用いてユーザを特定する（ステップＳ８）。
（９）受信部１３１が個人情報を受信したか、個人情報未登録通知を受信したかを判断する（ステップＳ９）。
（１０）個人情報未登録通知を受信した場合には、個人情報更新部１３６が、個人情報登録用の画面データを提供し、送信部１３７が送信する（ステップＳ１０）。
（１１）情報処理装置１２０が備える受信部１２５が、ファイルサーバ１３０から送信される個人情報登録用の画面データを受信し、表示部１２７が、個人情報登録用の画面を表示する（ステップＳ１１）。
（１２）入力部１２１が、ユーザから個人情報登録用の画面の指示に従って入力される個人情報を受け付ける（ステップＳ１２）。
（１３）暗号化部１２２が、入力部１２１により受け付けられた個人情報を暗号化し、送信部１２３が暗号化された個人情報を、ファイルサーバ１３０へ送信する（ステップＳ１３）。
（１４）ファイルサーバ１３０が備える受信部１３１が、暗号化された個人情報を受信する（ステップＳ１４）。
（１５）復号部１３３が、受信された暗号化された個人情報を復号する（ステップＳ１５）。
（１６）ファイル編集部１３５が、復号部１３３により復号された個人情報に基づいて、ファイル素材記憶部１３４からユーザの趣味や嗜好に適合したファイル素材を抽出して編集し、サービス用ファイルを生成する（ステップＳ１６）。
（１７）個人情報更新部１３６が、復号部１３３により復号された個人情報を更新して暗号化する（ステップＳ１７）。
（１８）送信部１３７が、ファイル編集部１３５により生成されたサービス用ファイル、及び、個人情報更新部１３６により更新されて暗号化された個人情報を送信する（ステップＳ１８）。
（１９）情報処理装置１２０が備える受信部１２５が、ファイルサーバ１３０から送信されるサービス用ファイルを受信して、表示部１２７が、受信されたサービス用ファイルに従って、ユーザに対してサービス用の画面を表示し、また、更新されて暗号化された個人情報を受信して、書き込み部１２８が、記録メディア１１０が備える非セキュアデータエリア１１２に書き込む（ステップＳ１９）。
【００３０】
以上のように、本発明の実施例１に係る情報処理システムによれば、可搬性がある記録メディアにユーザの個人情報を暗号化して記録し、サーバが、個人情報を読みとって復号し、提供するサービスをカスタマイズすることができる。ここで、個々のユーザが当該可搬性がある記録メディアに個々の個人情報を記録しておき、情報処理装置１２０において各ユーザが、個々の記録メディアを接続して使用することにより、ファイルサーバ１３０においてユーザ毎の正しい情報を取り扱うことができる。また、可搬性がある記録メディアにユーザの個人情報を記録し、また、暗号化しているので、セキュリティが強化されている。
【００３１】
なお、メディアＩＤに基づいて暗号鍵を生成し、記録メディアの非セキュアデータエリアに記録する個人情報を、この暗号鍵により暗号化して記録してもよい。また、ユーザからユーザパスワードを受付け、ユーザパスワードとメディアＩＤとに基づいてこの暗号鍵を生成してもよい。
また、上記実施例１では、暗号化されたユーザ情報等を可搬性がある記録メディアの非セキュアデータエリアに記録したが、暗号化されたユーザ情報等をセキュアデータエリアに記録するものであってもよく、この場合には記録メディアは非セキュアデータエリアを備えなくてもよい。
【００３２】
また、情報処理装置に記録メディアが接続されていない場合、又は、記録メディアに個人情報が記録されていない場合には、ファイルサーバはサービスをカスタマイズせずに提供してもよい。
＜実施例２＞
＜概要＞
上記実施例１では、暗号化されたユーザ情報等を可搬性がある記録メディアに記録したが、本発明の実施例２は、ユーザ情報等を暗号化されていない状態でファイルサーバ側が記録するものである。
【００３３】
可搬性がある記録メディアには、メディア識別子が記録され、ファイルサーバ側には、各メディア識別子により検索可能なように、１人１人のユーザのユーザ情報等が記録される。ファイルサーバは記録メディアからメディア識別子を読み出して、ユーザ情報等を検索してサービスのカスタマイズに利用する。
ここで、上記実施例１では、セキュリティの強化のためにユーザ情報等を暗号化されたままの状態で記録し送信した。本発明の実施例２では、ユーザ情報等を上記実施例１と同様に暗号化されたままの状態で送信する。しかしながら、本発明の実施例２ではユーザ情報等の記録をファイルサーバ側で行うために、セキュリティの問題はないので、ユーザ情報等を暗号化されていない状態で記録する。
【００３４】
＜構成＞
図７は、本発明の実施例２における情報処理システムの構成を示す図である。図７に示す情報処理システム２００は、記録メディア２１０、情報処理装置２２０、ファイルサーバ２３０とからなる。
記録メディア２１０、情報処理装置２２０、及び、ファイルサーバ２３０の概略は、それぞれ実施例１の記録メディア１１０、情報処理装置１２０、及び、ファイルサーバ１３０と同様である。
【００３５】
以下、実施例１の各構成要素と同じ機能を持つ構成要素には、同一の名称及び番号を記し、その説明を省略する。
図８は、記録メディア２１０の詳細な構成を示す図である。
図８に示す記録メディア２１０は、セキュアデータエリア１１１、非セキュアデータエリア１１２、及び、認証部１１３を備え、セキュアデータエリア１１１にはメディアＩＤが記録されている。
【００３６】
図９は、情報処理装置２２０の構成を示す図である。
図９に示す情報処理装置２２０は、入力部１２１、暗号化部１２２、送信部２２３、認証部１２４、受信部２２５、読み取り部２２６、及び、表示部１２７、を備える。
送信部２２３は、入力部１２１により受け付けられたサービス提供要求、読み取り部２２６により読み取られたメディアＩＤ、暗号化部１２２により暗号化された個人情報をファイルサーバ２３０へ送信する。ここで読み取り部２２６によりメディアＩＤを読み出せなかった場合には、代わりにメディアＩＤ読み出し不能通知を送信する。
【００３７】
受信部２２５は、ファイルサーバ２３０から送信されるメディアＩＤ送信要求、サービス用ファイル、及び、個人情報登録用の画面データを受信する。
読み取り部２２６は、受信部２２５によりメディアＩＤ送信要求が受信された場合には、記録メディア２１０が備えるセキュアデータエリア１１１からメディアＩＤを読み取る。
【００３８】
なお、認証部１２４による機器認証において正当であると判断されない場合にはセキュアデータエリア１１１へのアクセスが禁止されるのでメディアＩＤは読み出されない。
図１０は、ファイルサーバ２３０の構成を示す図である。
図１０に示すファイルサーバ２３０は、受信部２３１、個人情報検索部２３２、復号部１３３、ファイル素材記憶部１３４、ファイル編集部２３５、個人情報更新部２３６、送信部２３７、及び、記録部２３８を備える。
【００３９】
受信部２３１は、情報処理装置２２０が備える送信部２２３から、サービス提供要求、メディアＩＤ、暗号化された個人情報、メディアＩＤ読み出し不能通知、及び、個人情報変更要求を受信する。
個人情報検索部２３２は、受信部２３１により受信されたメディアＩＤを用いて、記録部２３８から個人情報を検索する。
【００４０】
ファイル編集部２３５は、個人情報検索部２３２により検索された個人情報に基づいて、ファイル素材記憶部１３４からユーザの趣味や嗜好に適合したファイル素材を抽出して編集し、サービス用ファイルを生成する。ここで、メディアＩＤが受信されずに、メディアＩＤ読み出し不能通知が受信された場合には、ファイル素材記憶部１３４から万人用のファイル素材を抽出して編集し、サービス用ファイルを生成する。
【００４１】
個人情報更新部２３６は、個人情報検索部２３２により個人情報が検索されなかった場合、又は、個人情報変更要求が受信された場合には個人情報登録用の画面データを提供し、また、記録部２３８に記憶された個人情報を、復号部１３８により復号された個人情報で更新する。
送信部２３７は、受信部２３１によりサービス提供要求が受信された場合にメディアＩＤ送信要求を送信し、また、ファイル編集部２３５により生成されたサービス用ファイル、及び、個人情報更新部２３６により提供された個人情報登録用の画面データを送信する。
【００４２】
記録部２３８は、メディアＩＤと対応付けて、メディアＩＤ毎に一人のユーザの個別の情報を示す個人情報を記録している。
図１１は、記録部２３８に記録された個人情報の内容を示す図である。
＜動作＞
図１２は、本発明の実施例２に係る情報処理システムによる処理の手順を示す図である。
【００４３】
以下に、図１２を用いて当該処理の手順の概要を示す。
（１）情報処理装置２２０が備える入力部１２１がユーザよりサービス提供要求を受け付ける（ステップＳ２１）。
（２）送信部２２３が、入力部１２１により受け付けられたサービス提供要求を、ファイルサーバ２３０へ送信する（ステップＳ２２）。
（３）ファイルサーバ２３０が備える受信部２３１が、情報処理装置２２０から、サービス提供要求を受信する（ステップＳ２３）。
（４）送信部２３７が、メディアＩＤ送信要求を情報処理装置２２０へ送信する（ステップＳ２４）。
（５）情報処理装置２２０が備える受信部２２５が、ファイルサーバ２３０からメディアＩＤ送信要求を受信する（ステップＳ２５）。
（６）読み取り部２２６が、メディアＩＤ送信要求に従って記録メディア１１０が備えるセキュアデータエリア１１１からメディアＩＤを読み取る。ここで、記録メディアが接続されていなかったり、機器認証が正常に終了しなかった場合には、セキュアデータエリアに記録されたデータの読み出しが禁止されているのでメディアＩＤを読み出せない（ステップＳ２６）。
（７）送信部２２３が、読み取り部１２６により読み取られたメディアＩＤを、ファイルサーバ２３０へ送信する。ここで読み取り部１２６によりメディアＩＤを読み出せなかった場合には、代わりにメディアＩＤ読み出し不能通知を送信する（ステップＳ２７）。
（８）ファイルサーバ２３０が備える受信部２３１が、メディアＩＤ、又は、メディアＩＤ読み出し不能通知を受信する（ステップＳ２８）。
（９）受信部２３１がメディアＩＤを受信したか、メディアＩＤ読み出し不能通知を受信したかを判断する（ステップＳ２９）。
（１０）メディアＩＤを受信した場合には、個人情報検索部２３２が、受信部２３１により受信されたメディアＩＤを用いて、記録部２３８から個人情報を検索する（ステップＳ３０）。
（１１）ファイル編集部２３５が、個人情報検索部２３２により検索された個人情報に基づいて、ファイル素材記憶部１３４からユーザの趣味や嗜好に適合したファイル素材を抽出して編集し、サービス用ファイルを生成する（ステップＳ３１）。
（１２）メディアＩＤ読み出し不能通知を受信した場合には、ファイル編集部２３５が、ファイル素材記憶部１３４から万人用のファイル素材を抽出して編集し、サービス用ファイルを生成する（ステップＳ３２）。
（１３）送信部２３７が、ファイル編集部２３５により生成されたサービス用ファイルを送信する（ステップＳ３３）。
（１４）情報処理装置２２０が備える受信部２２５が、ファイルサーバ２３０から送信されるサービス用ファイルを受信して、表示部１２７が、受信されたサービス用ファイルに従って、ユーザに対してサービス用の画面を表示する（ステップＳ３４）。
【００４４】
以上のように、本発明の実施例２に係る情報処理システムによれば、可搬性がある記録メディアにメディアＩＤが記録され、サーバがメディアＩＤを読みとって個人情報を検索し、提供するサービスをカスタマイズすることができる。ここで、個々のユーザが当該可搬性がある記録メディアを個々に所有し、情報処理装置２２０において各ユーザが、個々の記録メディアを接続して使用することにより、ファイルサーバ２３０においてユーザ毎の正しい情報を取り扱うことができる。
【００４５】
なお、各実施の形態は、ソフトウェアで実現するものであってもよい。さらに、当該ソフトウェアは、ＣＤ−ＲＯＭ等のコンピュータ読み取り可能な記憶媒体に記憶された形でも装置等の場合と同様に、生産、使用、譲渡、貸渡し、輸入、又は譲渡若しくは貸渡しの申出等の対象となる。
また産業上の利用可能性として、本発明は、インターネット上の端末がWebサイトにアクセスする場合のように、ユーザの装置と他の装置間のデータ通信に適用することができる。これにより、ユーザがWebサイトを閲覧する場合に、個人用の記録メディアを使用すれば、ユーザと端末との関係が一対一でなくてもユーザと記録メディアとの関係は常に一対一となるので、ユーザ毎の正しい情報を取り扱うことができ、さらに、ユーザは端末を変更した場合には記録メディアを差し替えさえすれば同じサービスを受けることができ、ユーザ毎の個人情報の取り扱いの利便性が高まる。
【００４６】
また、端末に記録メディアを接続しなければ、Webサイトに個人を特定されることはないので、個人個人が自分の記録メディアを管理するだけで容易にセキュリティを高めることができる。
また、本発明のような可搬性がある記録メディアに記録する情報を、インターネットブラウザにおけるＣｏｏｋｉｅ情報に適用することができる。これにより、Ｃｏｏｋｉｅ情報を盗み出されてユーザプライバシーを侵害されたり、サイバー詐欺の被害に合う可能性が低くなる。
【００４７】
【発明の効果】
本発明に係るサービス提供方法は、第１の装置以外の複数の装置のそれぞれがインターネットを通じて提供している各サービスを、当該第１の装置を使用している現ユーザに提供するサービス提供方法であって、前記第１の装置は、Webサイトである前記複数の装置のそれぞれと、前記インターネットを介して通信可能であって特定のインターネットブラウザにより動作するインターネット端末であり、複数のユーザのそれぞれに割り当てられ、それぞれ異なるメディア識別子が記録されるセキュアデータエリアと前記インターネットブラウザにおけるＣｏｏｋｉｅ情報が暗号化された暗号化Ｃｏｏｋｉｅ情報を記録するための非セキュアデータエリアとをもち、かつ、可搬性があるユーザそれぞれの記録メディアのうちの１つが、前記第１の装置にローカルに接続可能であり、前記暗号化Ｃｏｏｋｉｅ情報は、当該記録メディアに記録された前記メディア識別子に基づき生成された暗号鍵を用いて、Ｃｏｏｋｉｅ情報が暗号化されて生成され、前記サービス提供方法は、前記第１の装置において、前記インターネットを通じて、前記複数の装置の中の１つである第２の装置宛に、当該第２の装置により当該インターネットを通じて提供されているサービスを利用したい旨を送信するサービス要求ステップと、前記第１の装置に、前記現ユーザ用の記録メディアがローカルに接続され、前記第１の装置と前記記録メディアとの間で認証を行い、認証が成功した場合に、前記第２の装置において、前記ネットワーク及び前記第１の装置を通じて、当該記録メディアに記録されたメディア識別子及び前記暗号化Ｃｏｏｋｉｅ情報を読み出す固有情報読み出しステップと、前記第２の装置において、前記固有情報読み出しステップで読み出したメディア識別子に基づいて、復号鍵を生成し、生成した前記復号鍵を用いて、読み出した前記暗号化Ｃｏｏｋｉｅ情報を復号して、Ｃｏｏｋｉｅ情報を生成し、生成したＣｏｏｋｉｅ情報に従って、前記サービスをカスタマイズして、前記第１の装置に送信するサービス提供ステップとを含むことを特徴とする。
【００４８】
これによって、可搬性がある記録メディアに記録された固有情報を、ネットワーク上の装置が読み出してサービスをカスタマイズすることができる。
従って、ユーザがWebサイトを閲覧する場合に個人用の記録メディアを使用すれば、ユーザと端末との関係が一対一でなくてもユーザと記録メディアとの関係は常に一対一となるので、ユーザ毎の正しい情報を取り扱うことができ、さらに、ユーザは端末を変更しても同じサービスを受けることができる。
【００４９】
また、本発明に係るサービス提供方法において、前記固有情報読み出しステップでは、前記第１の装置に記録メディアが接続されていない場合又は前記第１の装置に接続された記録メディアに前記固有情報が記録されていない場合にはどこからも前記固有情報を読み出さず、前記サービス提供ステップでは、前記固有情報読み出しステップで前記固有情報を読み出せない場合には前記第２の装置において前記サービスをカスタマイズせずに前記第１の装置に送信することを特徴とすることもできる。
【００５０】
これによって、固有情報を読み出せない場合にはサービスをカスタマイズせずに提供することができる。
従って、固有情報がなくてもユーザはサービスを受ける事ができ、また、記録メディア以外からは固有情報を読み出さないので、セキュリティが強化されている。
【００５１】
また、本発明に係るサービス提供方法において、前記記録メディアに記録される固有情報は前記記録メディア毎に割り当てられた一人のユーザの個別の情報を示すユーザ情報を含み、前記サービス提供ステップでは、前記第２の装置において前記固有情報読み出しステップで読み出した固有情報に含まれるユーザ情報に基づいて前記サービスを前記現ユーザ用にカスタマイズして前記第１の装置に送信することを特徴とすることもできる。
【００５２】
これによって、可搬性がある記録メディアに記録された固有情報に含まれるユーザ情報を利用することにより、前記サービスを前記一人のユーザ用にカスタマイズすることができる。
従って、可搬性がある記録メディアにユーザ情報を記録しているので、ユーザが端末を変更する際にも容易にデータの移動ができる。
【００５３】
また、本発明に係るサービス提供方法は、さらに、固有情報読み出しステップの後に、前記ユーザ情報に変更が必要な場合には前記第２の装置において当該ユーザ情報を変更し前記ネットワーク及び前記第１の装置を通じて前記記録メディアに記録された固有情報に含まれるユーザ情報を変更したユーザ情報に更新するユーザ情報更新ステップを備えることを特徴とすることもできる。
【００５４】
これによって、ユーザ情報に変更が必要な場合には、第２の装置においてユーザ情報に更新することができるので便利である。
また、本発明に係るサービス提供方法において、前記記録メディアに記録されている固有情報に含まれるユーザ情報は公開鍵暗号方式の公開鍵により暗号化されており、前記第２の装置には前記公開鍵に対応する秘密鍵が記録されており、前記サービス提供ステップでは、前記第２の装置において前記固有情報読み出しステップで読み出された固有情報に含まれる暗号化されているユーザ情報を自身が記録している前記秘密鍵により復号して利用することにより前記サービスをカスタマイズし、前記ユーザ情報更新ステップでは、前記第２の装置において復号されたユーザ情報を変更しさらに前記公開鍵により暗号化して変更し暗号化したユーザ情報に更新することを特徴とすることもできる。
【００５５】
これによって、ユーザ情報を公開鍵により暗号化されている状態で送受信することができ、秘密鍵を記録している正当な装置だけがこのユーザ情報を利用することができる。
従って、セキュリティが強化されている。
また、本発明に係るサービス提供方法において、前記ネットワークはインターネットであり、前記第１の装置は特定のインターネットブラウザにより動作するインターネット端末であり、前記複数の装置はそれぞれＷｅｂサイトであり、前記記録メディアに記録されている固有情報はインターネットブラウザにおけるＣｏｏｋｉｅ情報であり、前記サービス提供方法はＣｏｏｋｉｅ情報のファイルを可搬性がある記録メディアに記録することを特徴とすることもできる。
【００５６】
これによって、従来ハードディスク上に保存されていたＣｏｏｋｉｅ情報を可搬性がある記録メディアに記録することができる。
従って、Ｃｏｏｋｉｅ情報を盗み出されてユーザプライバシーを侵害されたり、サイバー詐欺の被害に合う可能性が低くなる。
また、本発明に係るサービス提供方法において、前記記録メディアに記録される固有情報は前記記録メディア毎に固有のメディア識別子を含み、前記第２の装置にはメディア識別子と対応付けてメディア識別子毎に一人のユーザの個別の情報を示すユーザ情報が記録されており、前記サービス提供ステップは、前記第２の装置において前記固有情報読み出しステップで読み出された固有情報に含まれるメディア識別子と対応付けられて記録されているユーザ情報を検索するユーザ情報検索サブステップと、前記第２の装置において前記ユーザ情報検索サブステップで検索されたユーザ情報に基づいて前記サービスを前記現ユーザ用にカスタマイズするカスタマイズサブステップとを含むことを特徴とすることもできる。
【００５７】
これによって、可搬性がある記録メディアに記録された固有情報に含まれるメディア識別子からユーザ情報を検索して利用することにより、前記サービスを前記一人のユーザ用にカスタマイズすることができる。
従って、ユーザが個人用の記録メディアを使用すれば、ユーザは端末を変更しても同じサービスを受けることができ、また、ユーザ端末にユーザ情報が無いので、ユーザ端末からユーザ情報を盗み出されてユーザプライバシーを侵害されたり、サイバー詐欺の被害に合う可能性が無い。
【００５８】
また、本発明に係るサービス提供方法は、さらに、サービス要求ステップの前に、前記第１の装置に前記現ユーザに割り当てられた記録メディアをローカルに接続する記録メディア接続ステップを備えることを特徴とすることもできる。
これによって、これから利用すべきユーザに割り当てられた記録メディアをローカルに接続することができる。
【００５９】
従って、ユーザが個人用の記録メディアを使用するので、ユーザ毎の正しい情報を取り扱うことができる。
また、本発明に係るサービス提供方法において、前記記録メディアに記録される固有情報は前記記録メディア毎に固有のメディア識別子と当該記録メディア毎に割り当てられた一人のユーザの個別の情報を示すユーザ情報とを含み、前記ユーザ情報は暗号化されており、前記サービス提供ステップは、前記第２の装置において前記第１の装置を通じて前記現ユーザからユーザパスワードを受付けるユーザパスワード受付けサブステップと、前記第２の装置において前記固有情報読み出しステップで読み出された固有情報に含まれるメディア識別子とユーザパスワード受付けサブステップで受付けられたユーザパスワードとから復号鍵を生成する復号鍵生成サブステップと、前記第２の装置において前記固有情報読み出しステップで読み出された暗号化されているユーザ情報を前記復号鍵生成サブステップで生成された復号鍵を用いて復号する復号サブステップと、前記第２の装置において前記復号サブステップで復号されたユーザ情報に基づいて前記サービスを前記現ユーザ用にカスタマイズするカスタマイズサブステップとを含むことを特徴とすることもできる。
【００６０】
これによって、ユーザ情報をメディア識別子とユーザパスワードとから生成した復号鍵で復号することができる。
従って、セキュリティが強化されている。
また、本発明に係るサービス提供方法において、前記記録メディアはセキュアデータエリアを備え、前記メディア識別子はセキュアデータエリアに記録されており、前記固有情報読み出しステップは、前記第１の装置と前記記録メディアとの間で機器認証を行う機器認証サブステップと、前記機器認証が正常に終了しなかった場合には前記第２の装置における前記セキュアデータエリアに記録されたデータの読み出しを禁止する読み出し禁止サブステップとを含むことを特徴とすることもできる。
【００６１】
これによって、機器認証が正常に終了しなかった場合にはメディア識別子を読み出すことができない。
従って、セキュリティが強化されている。
【図面の簡単な説明】
【図１】 本発明の実施例１における情報処理システムの構成を示す図である。
【図２】 記録メディア１１０の詳細な構成を示す図である。
【図３】 情報処理装置１２０の構成を示す図である。
【図４】 書き込み部１２８により記録メディア１１０が備える非セキュアデータエリア１１２に書き込まされた個人情報の内容を示す図である。
【図５】 ファイルサーバ１３０の構成を示す図である。
【図６】 本発明の実施例１に係る情報処理システムによる処理の手順を示す図である。
【図７】 本発明の実施例２における情報処理システムの構成を示す図である。
【図８】 記録メディア２１０の詳細な構成を示す図である。
【図９】 情報処理装置２２０の構成を示す図である。
【図１０】 ファイルサーバ２３０の構成を示す図である。
【図１１】 記録部２３８に記録された個人情報の内容を示す図である。
【図１２】 本発明の実施例２に係る情報処理システムによる処理の手順を示す図である。
【符号の説明】
１００ 情報処理システム
１１０ 記録メディア
１１１ セキュアデータエリア
１１２ 非セキュアデータエリア
１１３ 認証部
１２０ 情報処理装置
１２１ 入力部
１２２ 暗号化部
１２３ 送信部
１２４ 認証部
１２５ 受信部
１２６ 読み取り部
１２７ 表示部
１２８ 書き込み部
１３０ ファイルサーバ
１３１ 受信部
１３２ ユーザ特定部
１３３ 復号部
１３４ ファイル素材記憶部
１３５ ファイル編集部
１３６ 個人情報更新部
１３７ 送信部
１３８ 復号部
２００ 情報処理システム
２１０ 記録メディア
２２０ 情報処理装置
２２３ 送信部
２２５ 受信部
２２６ 読み取り部
２３０ ファイルサーバ
２３１ 受信部
２３２ 個人情報検索部
２３５ ファイル編集部
２３６ 個人情報更新部
２３７ 送信部
２３８ 記録部
Claims (14)
- 第１の装置以外の複数の装置のそれぞれがインターネットを通じて提供している各サービスを、当該第１の装置を使用している現ユーザに提供するサービス提供方法であって、
前記第１の装置は、Webサイトである前記複数の装置のそれぞれと、前記インターネットを介して通信可能であって特定のインターネットブラウザにより動作するインターネット端末であり、
複数のユーザのそれぞれに割り当てられ、それぞれ異なるメディア識別子が記録されるセキュアデータエリアと前記インターネットブラウザにおけるＣｏｏｋｉｅ情報が暗号化された暗号化Ｃｏｏｋｉｅ情報を記録するための非セキュアデータエリアとをもち、かつ、可搬性があるユーザそれぞれの記録メディアのうちの１つが、前記第１の装置にローカルに接続可能であり、
前記暗号化Ｃｏｏｋｉｅ情報は、当該記録メディアに記録された前記メディア識別子に基づき生成された暗号鍵を用いて、Ｃｏｏｋｉｅ情報が暗号化されて生成され、
前記サービス提供方法は、
前記第１の装置において、前記インターネットを通じて、前記複数の装置の中の１つである第２の装置宛に、当該第２の装置により当該インターネットを通じて提供されているサービスを利用したい旨を送信するサービス要求ステップと、
前記第１の装置に、前記現ユーザ用の記録メディアがローカルに接続され、前記第１の装置と前記記録メディアとの間で認証を行い、認証が成功した場合に、前記第２の装置において、前記ネットワーク及び前記第１の装置を通じて、当該記録メディアに記録されたメディア識別子及び前記暗号化Ｃｏｏｋｉｅ情報を読み出す固有情報読み出しステップと、
前記第２の装置において、前記固有情報読み出しステップで読み出したメディア識別子に基づいて、復号鍵を生成し、生成した前記復号鍵を用いて、読み出した前記暗号化Ｃｏｏｋｉｅ情報を復号して、Ｃｏｏｋｉｅ情報を生成し、生成したＣｏｏｋｉｅ情報に従って、前記サービスをカスタマイズして、前記第１の装置に送信するサービス提供ステップと
を含むことを特徴とするサービス提供方法。 - 第１の装置以外の複数の装置のそれぞれがインターネットを通じて提供している各サービスを受け付けて、当該第１の装置を使用している現ユーザに提供する第１の装置におけるサービス提供方法であって、
前記第１の装置は、Webサイトである前記複数の装置のそれぞれと、前記インターネットを介して通信可能であって特定のインターネットブラウザにより動作するインターネット端末であり、
複数のユーザのそれぞれに割り当てられ、それぞれ異なるメディア識別子が記録されるセキュアデータエリアと前記インターネットブラウザにおけるＣｏｏｋｉｅ情報が暗号化された暗号化Ｃｏｏｋｉｅ情報を記録するための非セキュアデータエリアとをもち、かつ、可搬性があるユーザそれぞれの記録メディアのうちの１つが、前記第１の装置にローカルに接続可能であり、
前記暗号化Ｃｏｏｋｉｅ情報は、当該記録メディアに記録された前記メディア識別子に基づき生成された暗号鍵を用いて、Ｃｏｏｋｉｅ情報が暗号化されて生成され、
前記サービス提供方法は、
前記インターネットを通じて、前記複数の装置の中の１つである第２の装置宛に、当該第２の装置により当該インターネットを通じて提供されているサービスを利用したい旨を送信するサービス要求ステップと、
前記第１の装置に、前記現ユーザ用の記録メディアがローカルに接続され、前記第１の装置と前記記録メディアとの間で認証を行い、認証が成功した場合に、当該記録メディアに記録されたメディア識別子及び前記暗号化Ｃｏｏｋｉｅ情報を読み出して、前記インターネットを通じて、読み出した前記メディア識別子情報及び前記暗号化Ｃｏｏｋｉｅ情報を、前記第２の装置へ送出する固有情報送出ステップと、
前記第２の装置において、送出した前記メディア識別子に基づいて、復号鍵が生成され、生成された前記復号鍵を用いて、送出した前記暗号化Ｃｏｏｋｉｅ情報が復号されて生成されたＣｏｏｋｉｅ情報に従って、カスタマイズされた前記サービスを、当該第２の装置から受け付けて、前記現ユーザに提供するサービス提供ステップと
を含むことを特徴とするサービス提供方法。 - 前記サービス提供方法は、さらに、固有情報送出ステップの後に、
前記Ｃｏｏｋｉｅ情報に変更が必要な場合には、前記第２の装置から、変更されたＣｏｏｋｉｅ情報を受け取り、前記記録メディアに記録された暗号化Ｃｏｏｋｉｅ情報に含まれるＣｏｏｋｉｅ情報を更新するユーザ情報更新ステップ
を含むことを特徴とする請求項２に記載のサービス提供方法。 - 前記記録メディアに記録されている暗号化Ｃｏｏｋｉｅ情報に含まれるＣｏｏｋｉｅ情報は、公開鍵暗号方式の公開鍵により暗号化されており、 前記第２の装置には、前記公開鍵に対応する秘密鍵が記録されており、
前記サービス提供ステップでは、
前記固有情報送出ステップで送出した暗号化Ｃｏｏｋｉｅ情報に含まれる暗号化されているＣｏｏｋｉｅ情報を、前記秘密鍵により復号して利用することにより、前記第２の装置においてカスタマイズされた前記サービスを、当該第２の装置から受け付けて、前記現ユーザに提供し、
前記ユーザ情報更新ステップでは、
前記第２の装置から、前記公開鍵により暗号化されたＣｏｏｋｉｅ情報を受け取り、前記記録メディアに記録された暗号化Ｃｏｏｋｉｅ情報に含まれるユーザ情報を更新すること
を特徴とする請求項３に記載のサービス提供方法。 - 前記第２の装置には、メディア識別子と対応付けて、メディア識別子毎に一人のユーザの個別の情報を示すユーザ情報が記録されており、 前記サービス提供ステップでは、
前記固有情報送出ステップで送出した固有情報に含まれるメディア識別子と対応付けられて記録されているユーザ情報を検索して利用することにより、前記現ユーザ用に前記第２の装置においてカスタマイズされた前記サービスを、当該第２の装置から受け付けて、前記現ユーザに提供すること
を特徴とする請求項２に記載のサービス提供方法。 - 前記サービス提供方法は、さらに、サービス要求ステップの前に、
前記第１の装置に、前記現ユーザに割り当てられた記録メディアを、ローカルに接続する記録メディア接続ステップを備えること
を特徴とする請求項２に記載のサービス提供方法。 - 前記記録メディアは、セキュアデータエリアを備え、
前記メディア識別子は、セキュアデータエリアに記録されており、 前記固有情報送出ステップは、
前記第１の装置と、前記記録メディアとの間で、機器認証を行う機器認証サブステップと、
前記機器認証が正常に終了しなかった場合には、前記セキュアデータエリアに記録されたデータの送出を禁止する送出禁止サブステップとを含むこと
を特徴とする請求項６に記載のサービス提供方法。 - サービス提供装置以外の複数の装置のそれぞれがインターネットを通じて提供している各サービスを受け付けて、当該サービス提供装置を使用している現ユーザに提供するサービス提供装置であって、
当該サービス提供装置は、Webサイトである前記複数の装置のそれぞれと、前記インターネットを介して通信可能であって特定のインターネットブラウザにより動作するインターネット端末であり、
複数のユーザのそれぞれに割り当てられ、それぞれ異なるメディア識別子が記録されるセキュアデータエリアと前記インターネットブラウザにおけるＣｏｏｋｉｅ情報が暗号化された暗号化Ｃｏｏｋｉｅ情報を記録するための非セキュアデータエリアとをもち、かつ、可搬性があるユーザそれぞれの記録メディアのうちの１つが、当該サービス提供装置にローカルに接続可能であり、
前記暗号化Ｃｏｏｋｉｅ情報は、当該記録メディアに記録された前記メディア識別子に基づき生成された暗号鍵を用いて、Ｃｏｏｋｉｅ情報が暗号化されて生成され、
前記インターネットを通じて、前記複数の装置の中の１つである一の装置宛に、当該一の装置により当該インターネットを通じて提供されているサービスを利用したい旨を送信するサービス要求手段と、
前記サービス提供装置に、前記現ユーザ用の記録メディアがローカルに接続され、当該サービス提供装置と前記記録メディアとの間で認証を行い、認証が成功した場合に、当該記録メディアに記録されたメディア識別子及び前記暗号化Ｃｏｏｋｉｅ情報を読み出して、前記インターネットを通じて、読み出した前記メディア識別子及び前記暗号化Ｃｏｏｋｉｅ情報を、前記一の装置へ送出する固有情報送出手段と、
前記一の装置において、送出した前記メディア識別子に基づいて、復号鍵が生成され、生成された前記復号鍵を用いて、送出した前記暗号化Ｃｏｏｋｉｅ情報が復号されて生成されたＣｏｏｋｉｅ情報に従って、カスタマイズされた前記サービスを、当該一の装置から受け付けて、前記現ユーザに提供するサービス提供手段と
を備えることを特徴とするサービス提供装置。 - 前記サービス提供装置は、さらに、 前記ユーザ情報に変更が必要な場合には、前記一の装置から、変更されたＣｏｏｋｉｅ情報を受け取り、前記記録メディアに記録された暗号化Ｃｏｏｋｉｅ情報に含まれるＣｏｏｋｉｅ情報を更新するユーザ情報更新手段を備えること
を特徴とする請求項８に記載のサービス提供装置。 - 前記記録メディアに記録されている暗号化Ｃｏｏｋｉｅ情報に含まれるＣｏｏｋｉｅ情報は、公開鍵暗号方式の公開鍵により暗号化されており、
前記一の装置には、前記公開鍵に対応する秘密鍵が記録されており、
前記サービス提供手段は、
前記固有情報送出手段で送出した暗号化Ｃｏｏｋｉｅ情報に含まれる暗号化されているＣｏｏｋｉｅ情報を、前記秘密鍵により復号して利用することにより、前記一の装置においてカスタマイズされた前記サービスを、当該一の装置から受け付けて、前記現ユーザに提供し、
前記ユーザ情報更新手段は、前記一の装置から、前記公開鍵により暗号化されたＣｏｏｋｉｅ情報を受け取り、前記記録メディアに記録された暗号化Ｃｏｏｋｉｅ情報に含まれるＣｏｏｋｉｅ情報を更新する
ことを特徴とする請求項９に記載のサービス提供装置。 - 前記記録メディアに記録される固有情報は、前記記録メディア毎に固有のメディア識別子を含み、
前記一の装置には、メディア識別子と対応付けて、メディア識別子毎に一人のユーザの個別の情報を示すユーザ情報が記録されており、
前記サービス提供手段は、
前記固有情報送出手段で送出した固有情報に含まれるメディア識別子と対応付けられて記録されているユーザ情報を検索して利用することにより、前記現ユーザ用に前記一の装置においてカスタマイズされた前記サービスを、当該一の装置から受け付けて、前記現ユーザに提供すること
を特徴とする請求項８に記載のサービス提供装置。 - 前記サービス提供装置は、さらに、
当該サービス提供装置に、前記現ユーザに割り当てられた記録メディアを、ローカルに接続する記録メディア接続手段を備えること
を特徴とする請求項８に記載のサービス提供装置。 - 前記記録メディアは、セキュアデータエリアを備え、
前記メディア識別子は、セキュアデータエリアに記録されており、 前記固有情報送出手段は、前記第１の装置と、前記記録メディアとの間で、機器認証を行う機器認証手段と、
前記機器認証が正常に終了しなかった場合には、前記セキュアデータエリアに記録されたデータの送出を禁止する送出禁止手段とを含むこと
を特徴とする請求項１２に記載のサービス提供装置。 - 第１の装置以外の複数の装置のそれぞれがインターネットを通じて提供している各サービスを受け付けて、当該第１の装置を使用している現ユーザに提供するサービス提供プログラムを記録したコンピュータ読み取り可能なプログラム記録媒体であって、
前記第１の装置は、Webサイトである前記複数の装置のそれぞれと、前記インターネットを介して通信可能であって特定のインターネットブラウザにより動作するインターネット端末であり、
複数のユーザのそれぞれに割り当てられ、それぞれ異なるメディア識別子が記録されるセキュアデータエリアと前記インターネットブラウザにおけるＣｏｏｋｉｅ情報が暗号化された暗号化Ｃｏｏｋｉｅ情報を記録するための非セキュアデータエリアとをもち、かつ、可搬性があるユーザそれぞれの記録メディアのうちの１つが、前記第１の装置にローカルに接続可能であり、
前記暗号化Ｃｏｏｋｉｅ情報は、当該記録メディアに記録された前記メディア識別子に基づき生成された暗号鍵を用いて、Ｃｏｏｋｉｅ情報が暗号化されて生成され、
前記第１の装置に、
前記インターネットを通じて、前記複数の装置の中の１つである第２の装置宛に、当該第２の装置により当該インターネットを通じて提供されているサービスを利用したい旨を送信するサービス要求ステップと、
前記第１の装置に、前記現ユーザ用の記録メディアがローカルに接続され、前記第１の装置と前記記録メディアとの間で認証を行い、認証が成功した場合に、当該記録メディアに記録されたメディア識別子及び前記暗号化Ｃｏｏｋｉｅ情報を読み出して、前記インターネットを通じて、読み出した前記メディア識別子及び前記暗号化Ｃｏｏｋｉｅ情報を、前記第２の装置へ送出する固有情報送出ステップと、
前記第２の装置において、送出した前記メディア識別子に基づいて、復号鍵が生成され、生成された前記復号鍵を用いて、送出した前記暗号化Ｃｏｏｋｉｅ情報が復号されて生成されたＣｏｏｋｉｅ情報に従って、カスタマイズされた前記サービスを、当該第２の装置から受け付けて、前記現ユーザに提供するサービス提供ステップと
を実行させることを特徴とするサービス提供プログラムを記録したコンピュータ読み取り可能なプログラム記録媒体。
Applications Claiming Priority (3)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| US48252100A | 2000-01-14 | 2000-01-14 | |
| US09/482,521 | 2000-01-14 | ||
| PCT/US2001/000881 WO2001052168A1 (en) | 2000-01-14 | 2001-01-12 | Cookie data stored on transportable recording medium |
Publications (3)
| Publication Number | Publication Date |
|---|---|
| JP2003519877A JP2003519877A (ja) | 2003-06-24 |
| JP2003519877A5 JP2003519877A5 (ja) | 2008-01-10 |
| JP4759198B2 true JP4759198B2 (ja) | 2011-08-31 |
Family
ID=23916402
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2001552318A Expired - Lifetime JP4759198B2 (ja) | 2000-01-14 | 2001-01-12 | 固有の情報が記録されている可搬性がある記録メディアに記録された固有の情報を、他の装置にアクセスさせるサービス提供装置、それらの方法、及び、当該記録メディア。 |
Country Status (2)
| Country | Link |
|---|---|
| JP (1) | JP4759198B2 (ja) |
| WO (1) | WO2001052168A1 (ja) |
Families Citing this family (31)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US8392527B2 (en) * | 2001-06-04 | 2013-03-05 | Hewlett-Packard Development Company L.P. | System and method for requesting computer resources |
| JP2006211157A (ja) * | 2005-01-26 | 2006-08-10 | Fuji Xerox Co Ltd | サービス提供装置、サービス提供システム、サービス提供方法 |
| JP5137474B2 (ja) * | 2006-06-23 | 2013-02-06 | 株式会社半導体エネルギー研究所 | 個人情報管理システム及び管理システム |
| JP4607082B2 (ja) * | 2006-09-27 | 2011-01-05 | 株式会社エヌ・ティ・ティ・データ | 情報処理装置、管理方法、及びコンピュータプログラム |
| JP4992511B2 (ja) * | 2007-03-30 | 2012-08-08 | 日本電気株式会社 | Ｗｅｂサービス識別情報利用システム、およびそれに用いる装置、方法、並びにプログラム |
| US8307006B2 (en) | 2010-06-30 | 2012-11-06 | The Nielsen Company (Us), Llc | Methods and apparatus to obtain anonymous audience measurement data from network server data for particular demographic and usage profiles |
| EP3518169A1 (en) | 2010-09-22 | 2019-07-31 | The Nielsen Company (US), LLC | Methods and apparatus to determine impressions using distributed demographic information |
| CN103329162B (zh) | 2010-12-20 | 2015-11-25 | 尼尔森（美国）有限公司 | 使用分布式人口统计信息确定媒体印象的方法和装置 |
| CA2810264C (en) | 2011-03-18 | 2020-06-09 | The Nielsen Company (Us), Llc | Methods and apparatus to determine media impressions |
| US8538333B2 (en) | 2011-12-16 | 2013-09-17 | Arbitron Inc. | Media exposure linking utilizing bluetooth signal characteristics |
| US9015255B2 (en) | 2012-02-14 | 2015-04-21 | The Nielsen Company (Us), Llc | Methods and apparatus to identify session users with cookie information |
| AU2013204865B2 (en) | 2012-06-11 | 2015-07-09 | The Nielsen Company (Us), Llc | Methods and apparatus to share online media impressions data |
| AU2013204953B2 (en) | 2012-08-30 | 2016-09-08 | The Nielsen Company (Us), Llc | Methods and apparatus to collect distributed user information for media impressions |
| US9697533B2 (en) | 2013-04-17 | 2017-07-04 | The Nielsen Company (Us), Llc | Methods and apparatus to monitor media presentations |
| US9519914B2 (en) | 2013-04-30 | 2016-12-13 | The Nielsen Company (Us), Llc | Methods and apparatus to determine ratings information for online media presentations |
| US10068246B2 (en) | 2013-07-12 | 2018-09-04 | The Nielsen Company (Us), Llc | Methods and apparatus to collect distributed user information for media impressions |
| US9313294B2 (en) | 2013-08-12 | 2016-04-12 | The Nielsen Company (Us), Llc | Methods and apparatus to de-duplicate impression information |
| US9332035B2 (en) | 2013-10-10 | 2016-05-03 | The Nielsen Company (Us), Llc | Methods and apparatus to measure exposure to streaming media |
| US10956947B2 (en) | 2013-12-23 | 2021-03-23 | The Nielsen Company (Us), Llc | Methods and apparatus to measure media using media object characteristics |
| US9852163B2 (en) | 2013-12-30 | 2017-12-26 | The Nielsen Company (Us), Llc | Methods and apparatus to de-duplicate impression information |
| US9237138B2 (en) | 2013-12-31 | 2016-01-12 | The Nielsen Company (Us), Llc | Methods and apparatus to collect distributed user information for media impressions and search terms |
| US10147114B2 (en) | 2014-01-06 | 2018-12-04 | The Nielsen Company (Us), Llc | Methods and apparatus to correct audience measurement data |
| US20150193816A1 (en) | 2014-01-06 | 2015-07-09 | The Nielsen Company (Us), Llc | Methods and apparatus to correct misattributions of media impressions |
| EP4219071A3 (en) | 2014-03-13 | 2023-08-09 | The Nielsen Company (US), LLC | Methods and apparatus to compensate impression data for misattribution and/or non-coverage by a database proprietor |
| US10311464B2 (en) | 2014-07-17 | 2019-06-04 | The Nielsen Company (Us), Llc | Methods and apparatus to determine impressions corresponding to market segments |
| US20160063539A1 (en) | 2014-08-29 | 2016-03-03 | The Nielsen Company (Us), Llc | Methods and apparatus to associate transactions with media impressions |
| US20160189182A1 (en) | 2014-12-31 | 2016-06-30 | The Nielsen Company (Us), Llc | Methods and apparatus to correct age misattribution in media impressions |
| US10045082B2 (en) | 2015-07-02 | 2018-08-07 | The Nielsen Company (Us), Llc | Methods and apparatus to correct errors in audience measurements for media accessed using over-the-top devices |
| US10380633B2 (en) | 2015-07-02 | 2019-08-13 | The Nielsen Company (Us), Llc | Methods and apparatus to generate corrected online audience measurement data |
| US9838754B2 (en) | 2015-09-01 | 2017-12-05 | The Nielsen Company (Us), Llc | On-site measurement of over the top media |
| US10205994B2 (en) | 2015-12-17 | 2019-02-12 | The Nielsen Company (Us), Llc | Methods and apparatus to collect distributed user information for media impressions |
Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1999001848A1 (en) * | 1997-07-02 | 1999-01-14 | Sonera Oyj | Procedure for the control of applications stored in a subscriber identity module |
| JPH11312190A (ja) * | 1998-04-28 | 1999-11-09 | Hitachi Ltd | 商品情報表示方法 |
| JPH11328033A (ja) * | 1998-05-20 | 1999-11-30 | Fujitsu Ltd | ライセンス委譲装置 |
Family Cites Families (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| US4890319A (en) * | 1984-09-21 | 1989-12-26 | Scientific-Atlantic, Inc. | Method for controlling copying of protected information transmitted over a communications link |
| US4677604A (en) * | 1985-02-04 | 1987-06-30 | Selsys Corporation | Method for controlling access to recorded data |
| US5400319A (en) * | 1993-10-06 | 1995-03-21 | Digital Audio Disc Corporation | CD-ROM with machine-readable I.D. code |
-
2001
- 2001-01-12 WO PCT/US2001/000881 patent/WO2001052168A1/en active Application Filing
- 2001-01-12 JP JP2001552318A patent/JP4759198B2/ja not_active Expired - Lifetime
Patent Citations (3)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| WO1999001848A1 (en) * | 1997-07-02 | 1999-01-14 | Sonera Oyj | Procedure for the control of applications stored in a subscriber identity module |
| JPH11312190A (ja) * | 1998-04-28 | 1999-11-09 | Hitachi Ltd | 商品情報表示方法 |
| JPH11328033A (ja) * | 1998-05-20 | 1999-11-30 | Fujitsu Ltd | ライセンス委譲装置 |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2003519877A (ja) | 2003-06-24 |
| WO2001052168A1 (en) | 2001-07-19 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP4759198B2 (ja) | 固有の情報が記録されている可搬性がある記録メディアに記録された固有の情報を、他の装置にアクセスさせるサービス提供装置、それらの方法、及び、当該記録メディア。 | |
| US7065503B2 (en) | Cookie data stored on transportable recording medium | |
| US8307454B2 (en) | Computer-readable recording medium recording remote control program, portable terminal device and gateway device | |
| US8126150B2 (en) | Storage medium processing method, storage medium processing device, and program | |
| EP1513113B2 (en) | System and method for providing secured communication based on smart cards | |
| TW486902B (en) | Method capable of preventing electronic documents from being illegally copied and its system | |
| US20080294562A1 (en) | Storage Medium Processing Method, Storage Medium Processing Device, and Program | |
| JP2005078653A (ja) | コンテンツアクセスデータのユーザ配信システム及びその方法 | |
| JP4353552B2 (ja) | コンテンツサーバ，端末装置及びコンテンツ送信システム | |
| US20040030891A1 (en) | Information processing system, information processing apparatus and method, recording medium, and program | |
| KR20010106325A (ko) | 디지털 저작권 관리 서비스를 위한 사용자 인증 기능을가진 무선 ｐｄａ용 전자북 콘텐츠 서비스 제공 방법 및시스템 | |
| JPWO2008029723A1 (ja) | データ利用管理システム | |
| US20050165711A1 (en) | Server device, communication device, and program for managing contents usage | |
| JP4979210B2 (ja) | ログイン情報管理装置及び方法 | |
| US20080310638A1 (en) | Storage Medium Processing Method, Storage Medium Processing Device, and Program | |
| JP2002157226A (ja) | パスワード集中管理システム | |
| US20050021469A1 (en) | System and method for securing content copyright | |
| JPH11212874A (ja) | 通信データ秘匿制御システム、及び通信データ秘匿制御方法 | |
| WO2004088557A1 (ja) | 情報処理システム、情報処理装置および方法、並びにプログラム | |
| JP2003228684A (ja) | チケット管理システム、チケット管理装置、携帯端末、ｉｃカード、入場管理装置、チケット管理方法、チケット販売方法、および入場管理方法 | |
| JPH11331145A (ja) | 情報共有システム、情報保管装置およびそれらの情報処理方法、並びに記録媒体 | |
| JPH11259407A (ja) | 電子情報利用促進システム | |
| JP2006113664A (ja) | 文書管理装置 | |
| KR20000006645A (ko) | 집적회로 카드를 이용한 전산망 다계좌 관리시스템 및 방법 | |
| JP4109164B2 (ja) | 暗号鍵の生成システム、暗号鍵の生成方法及び暗号鍵の生成プログラム |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20071115 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20071115 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20101109 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20101227 |
|
| A02 | Decision of refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A02 Effective date: 20110125 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20110411 |
|
| A911 | Transfer to examiner for re-examination before appeal (zenchi) |
Free format text: JAPANESE INTERMEDIATE CODE: A911 Effective date: 20110414 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20110510 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20110606 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 4759198 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 Free format text: JAPANESE INTERMEDIATE CODE: R150 |
|
| FPAY | Renewal fee payment (event date is renewal date of database) |
Free format text: PAYMENT UNTIL: 20140610 Year of fee payment: 3 |
|
| EXPY | Cancellation because of completion of term |