JP5022969B2 - 情報システム、情報サービスプログラム、及び情報サーバ装置 - Google Patents

Description

本発明は、例えばＩＣチップ内蔵型携帯電話端末やＩＣカードなどの情報記録媒体を用いた情報サービスにおいて、情報記録媒体に記憶された情報に対応する配信情報を送信する技術に関する。

近年、携帯電話端末やＩＣカードなどの情報記録媒体に備えられるＩＣチップの情報処理能力や情報記憶容量などの性能が向上しており、ＩＣチップは複数のアプリケーションプログラムの記憶と処理を行うことが可能となっている。そこで、ＩＣチップを備えた情報記録媒体は幅広い情報サービスに利用されており、例えば、このようなＩＣチップが、自身の情報を読み取る読取装置のサービスプログラムと通信を行うことで、会員認証サービス、個人認証サービス、電子マネーサービス、ポイントサービスなどの情報サービスが提供されている。このようなＩＣチップには、それぞれの情報サービスに対応する様々なユーザ情報が記憶されている。

例えば、携帯端末に備えられるＩＣチップには、ユーザを識別するＩＤ、氏名などのユーザ識別情報の他に、年齢、性別などのユーザの属性情報や、読取装置のサービスプログラムに対応するアプリケーションプログラムや、その利用履歴などのユーザ情報が含まれている。このようなユーザ識別情報またはユーザ情報は、広告などの情報の配信に有用であり、このような情報を利用して、ユーザに最適な広告を提供することが考えられる。
一般的に、このようなＩＣチップ内蔵型の携帯電話端末やプログラマブルなＩＣカードを利用して広告配信を行う場合は、店舗などに設置され、特定のサービスプログラムによるサービスを提供する読取装置が、ＩＣチップに記憶されたユーザ識別情報やユーザ情報を読み取り、定められたサービスを提供する。さらに、読取装置は、例えば、ＩＣチップから読み取ったユーザ識別情報やユーザ情報などの情報を広告配信サーバ装置に送信し、広告配信サーバ装置は、受信した情報に対応する広告を配信する。例えば、特許文献１に記載されるように、遊戯施設においてユーザがＩＣカードを利用した場合に、読取装置がＩＣカードに格納されたユーザ情報を読み出し、そのユーザに最適な広告を遊技機に配信するサービスなどがある。
特開２０００−２６８２３５号公報

しかしながら、従来の広告配信サービスでは、店舗の読取端末装置が、携帯端末のＩＣチップから、ユーザ識別情報、ユーザ情報、記憶されているアプリケーションプログラムの一覧、アプリケーションプログラムの利用履歴などの情報を読み取って広告配信サーバ装置に送信し、広告配信サーバ装置はこれらの情報に応じた広告を選択して配信するため、その読取装置によって提供されるサービスに必要な情報以外の様々な情報が読取装置によって読み出される可能性があるため、これらのユーザ情報が読取装置の管理者に参照されないように、個人情報保護の点で、情報の機密性を確保することが望ましい。一方、読取装置に提供されるサービスにとってのみ必要な情報が広告配信サーバ装置に送信される場合も考えられる。
このように、ＩＣチップを用いて複数の様々な情報サービスが提供されている場合、店舗等の読取装置が、自身が提供するサービスとは関係のない情報まで読み取る可能性があることから、例えば、店舗は自身のサービス等を他の店舗やサービス提供会社等に知られるないように、営業機密を守る観点において、機密性を確保することが望ましい。
本発明は、以上の点に鑑みてなされたものであり、ＩＣチップユーザの個人情報や、ＩＣチップを用いてサービスや商品を提供する店舗等の営業情報を保護しつつ、ＩＣチップユーザに適した情報を配信することを目的とする。

上述した課題を解決するために、本発明は、ユーザの情報記録媒体と、情報記録媒体と情報通信可能な読取装置と、読取装置と情報通信可能な情報サーバ装置とを備えた情報システムであって、情報記録媒体は、ユーザを識別するユーザ識別情報が記憶されている識別情報記憶部と、ユーザの嗜好を示す情報が含まれるユーザ情報が記憶されているユーザ情報記憶部と、ユーザ情報を暗号化する暗号処理部と、を備え、読取装置は、情報記録媒体から、情報記録媒体に記憶されているユーザ識別情報と、情報記録媒体の暗号処理部によって暗号化されたユーザ情報との情報を読み取る読取部と、読取部が読み取った情報のうち、暗号化されたユーザ情報を、情報サーバ装置に送信する送信部と、を備え、情報サーバ装置は、読取装置から送信される暗号化されたユーザ情報を受信する受信部と、暗号化されたユーザ情報を復号する復号処理部と、読取装置に送信する複数の配信情報が記憶されている配信情報記憶部と、配信情報記憶部に記憶されている複数の配信情報のうち、ユーザ情報に含まれるユーザの嗜好を示す情報と、ユーザの嗜好を示す情報に対応する配信情報を示す情報とを対応付ける対応情報が記憶されている対応情報記憶部と、対応情報記憶部に記憶されている対応情報に基づいて、復号処理部に復号されたユーザ情報に対応する配信情報を、対応情報記憶部から読み出す配信情報選択部と、配信情報選択部が読み出した配信情報を、読取装置に送信する情報配信部と、を備えることを特徴とする。

また、本発明は、上述の情報記録媒体は、複数の読取装置のそれぞれに記憶されるサービスプログラムのそれぞれに対応する処理を行うアプリケーションプログラムが予め記憶されるアプリケーションプログラム記憶部を備え、情報記録媒体のユーザ情報記憶部に記憶されたユーザ情報に含まれるユーザの嗜好を示す情報は、アプリケーションプログラム記憶部に記憶された複数のアプリケーションプログラムを識別する識別情報を含むことを特徴とする。

また、本発明は、上述の情報記録媒体のユーザ情報記憶部は、アプリケーションプログラム記憶部に記憶されたアプリケーションプログラムが処理を行う際、処理が行われたことを示す利用履歴情報が記憶される利用履歴情報記憶部を備え、ユーザ情報に含まれるユーザの嗜好を示す情報は、利用履歴情報記憶部に記憶される利用履歴情報を含むことを特徴とする。

また、本発明は、上述の情報サーバ装置の配信情報記憶部に記憶されている配信情報は、広告情報であることを特徴とする。

また、本発明は、ユーザを識別するユーザ識別情報が記憶されている識別情報記憶部とユーザの嗜好を示す情報が含まれるユーザ情報が記憶されているユーザ情報記憶部とを備える情報記録媒体と、情報記録媒体から、情報記録媒体に記憶されているユーザ識別情報と情報記録媒体の暗号処理部によって暗号化されたユーザ情報との情報を読み取り、読み取った暗号化されたユーザ情報を、情報サーバ装置に送信する読取装置と、読取装置と情報通信可能であり、読取装置に送信する複数の配信情報が記憶されている配信情報記憶部と、配信情報記憶部に記憶されている複数の配信情報のうち、ユーザ情報に含まれるユーザの嗜好を示す情報と、ユーザの嗜好を示す情報に対応する配信情報を示す情報とを対応付ける対応情報が記憶されている対応情報記憶部とを備える情報サーバ装置としてのコンピュータに、受信部が、読取装置によって情報記録媒体から読み出された暗号化されたユーザ情報を受信するステップと、復号処理部が、暗号化されたユーザ情報を復号するステップと、配信情報選択部が、対応情報記憶部に記憶されている対応情報に基づいて、復号処理部に復号されたユーザ情報に対応する配信情報を、対応情報記憶部から読み出すステップと、情報配信部が、配信情報選択部が読み出した配信情報を、読取装置に送信するステップと、を実行させる情報サービスプログラムである。

また、本発明は、ユーザを識別するユーザ識別情報が記憶されている識別情報記憶部とユーザの嗜好を示す情報が含まれるユーザ情報が記憶されているユーザ情報記憶部とユーザ情報を暗号化する暗号処理部とを備える情報記録媒体から、情報記録媒体に記憶されているユーザ識別情報と情報記録媒体の暗号処理部によって暗号化されたユーザ情報との情報を読み取り、読み取った暗号化されたユーザ情報を、情報サーバ装置に送信する読取装置と情報通信可能な情報サーバ装置であって、読取装置から送信される暗号化されたユーザ情報を受信する受信部と、暗号化されたユーザ情報を復号する復号処理部と、読取装置に送信する複数の配信情報が記憶されている配信情報記憶部と、配信情報記憶部に記憶されている複数の配信情報のうち、ユーザ情報に含まれるユーザの嗜好を示す情報と、ユーザの嗜好を示す情報に対応する配信情報を示す情報とを対応付ける対応情報が記憶されている対応情報記憶部と、対応情報記憶部に記憶されている対応情報に基づいて、復号処理部に復号されたユーザ情報に対応する配信情報を、対応情報記憶部から読み出す配信情報選択部と、配信情報選択部が読み出した配信情報を、読取装置に送信する情報配信部と、を備えることを特徴とする。

以上説明したように、本発明によれば、情報記録媒体は、ユーザ識別情報とユーザ情報とのうち、ユーザ情報を暗号化して読取装置に送信し、読取装置は、暗号化されたユーザ情報を、情報サーバ装置に送信し、情報サーバ装置は、読取装置から送信される暗号化されたユーザ情報を受信し、暗号化されたユーザ情報を復号して、予め記憶された配信情報から、復号されたユーザ情報に対応する配信情報を読み出して送信するようにしたので、読取装置は、ユーザ識別情報を読み出すことができるがユーザの嗜好を示す情報が含まれるユーザ情報は暗号化されているため参照することができず、一方、情報サーバ装置は、ユーザ識別情報が送信されないがユーザの嗜好を示す情報が含まれるユーザ情報が送信され、自身に備えられた復号処理部によってユーザ情報を復号して参照することが可能となる。これにより、例えば、暗号化されたユーザ情報を読取装置が参照することはできずにＩＣカードユーザのユーザ情報を保護することが可能となり、ユーザが利用した他店舗の情報サービスに関する情報等も保護され、適切な広告がユーザに配信される。さらに、情報サーバ装置には、ユーザ情報や登録サービスプログラム一覧やその利用履歴は送られるが、ＩＣカードやユーザの識別情報は送られないことから、情報サーバ装置はＩＣカードユーザを特定することができないため、ＩＣカードユーザの個人情報は保護されることとなる。

以下に、添付図面を参照しながら、本発明に係る情報システムの好適な実施形態について詳細に説明する。なお、以下の説明および添付図面において、略同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
図１は、情報システム１の全体の概要を説明する図である。本実施形態による情報システム１は、広告情報を配信する広告配信サーバ３と、広告配信サーバ３と通信ネットワークを介して接続された複数の店舗端末７（店舗端末７−１、店舗端末７−２、店舗端末７−３、店舗端末７−４）と、店舗端末７のそれぞれと通信を行う携帯電話端末やＩＣカードなどの、ＩＣチップを備えた複数のユーザの携帯端末５（携帯端末５−１、携帯端末５−２、〜、携帯端末５−１２）と、広告配信サーバ３に接続され、広告配信サーバ３によって送信される広告情報の広告主の広告主端末９（広告主端末９−１、広告主端末９−２、広告主端末９−３、広告主端末９−４）と、を備えている。なお、これらの各端末、各サーバは、それぞれ図１に示される台数に限られるものではなく、情報サービスの提供環境、ネットワーク環境などによりそれぞれ任意の台数として良い。

図２は、図１における広告配信サーバ３、店舗端末７、携帯電話５のブロック構成を示す図である。本情報システム１は、広告配信サーバ３、ＩＣチップ１１を内蔵した携帯電話５、店舗端末７から構成される。広告配信サーバ３と店舗端末７、店舗端末７と携帯電話５は、通信ネットワークを介して情報通信が可能であり、通信ネットワークは有線であるか無線であるかを問わない。

携帯電話５は、ＩＣチップ１１を有しており、暗号鍵Ｅが記憶されている。ＩＣチップ１１は、管理者領域５１、サービスＡ領域５２、サービスＢ領域５３、…といったいくつかのブロックに分かれており、それぞれの処理やサービスに必要な情報やプログラム等が記憶され、実行される。
なお、本実施形態では、情報記録媒体としてＩＣチップ内蔵型の携帯電話５を適用した例を説明するが、情報記録媒体は、情報の記憶と処理が可能なプログラマブルなＩＣチップを備えたＩＣカードやＰＤＡ（Personal Digital Assistant）、またはインターネットショッピングなどを行う際のＰＣ（パーソナルコンピュータ）などの様々な情報記録媒体を適用することができる。

ＩＣチップ１１の管理者領域５１は、認証部６１、ユーザ情報記憶部６２を備えている。認証部６１には、ＩＣチップ１１の認証に必要なユーザ識別情報などが記憶されており、店舗端末と通信を行って相互認証を行う。ユーザ情報記憶部６２は、サービスリスト記憶部６３、属性情報記憶部６４、利用履歴情報記憶部６５などを備えている。

サービスリスト記憶部６３には、自身の携帯電話５が備えるアプリケーションプログラムが対応する情報サービスの一覧を示す情報が記憶されている。ここで、情報サービスは、後述する店舗端末７やその他の端末から提供される情報サービスである。図３は、サービスリスト記憶部６３に記憶されるサービスリストの一例を示す図である。図３に示すように、サービスリスト記憶部６３に記憶されるサービスリストは、サービスＩＤ、種別、分類、カード名などの項目から構成される。

サービスＩＤは、自身の携帯電話５に備えられたアプリケーションプログラムに対応する登録サービスごとに付けられた識別情報であり、例えば、「０００００１」（本実施形態において、「サービスＡ」ともいう）、「０００００２」（本実施形態において、「サービスＢ」ともいう）、「０００００３」（本実施形態において、「サービスＣ」ともいう）などの情報である。種別は、サービス種別であり、例えば、店舗等に登録する「会員」、社員証などの「個人証明」、ポイントカードとして利用する「ポイント」等の情報である。分類は、店舗等が扱う商品やサービスの分類名である。カード名は、対応するサービスにおける役割を示すカード名称である。例えば、サービスＩＤ「０００００１」のサービスは、種別が「ポイント」であり、分類として「電気機器」であり、カード名は「○○カメラポイントカード」とあるように、電機機器店の発行するポイントカードのサービスを行うものである。

属性情報記憶部６４には、携帯電話５のユーザ、即ち、ＩＣチップ１１を利用してサービスを受けるユーザに関する属性情報が記憶され、例えば、性別、年齢等の属性情報が記憶される。
利用履歴情報記憶部６５には、ＩＣチップ５を用いて利用したサービスの履歴に関する利用履歴情報が記憶され、利用履歴情報には、例えば、利用場所、利用サービス、利用日時、サービスの内容等の情報が含まれる。ここで、利用サービスは、図３に示したサービスリスト記憶部６３のサービスＩＤが対応する。図４は、利用履歴情報記憶部６５の一例を示す図である。図４に示す利用履歴情報６５から、携帯電話５のユーザは、例えば、利用場所「ビル１」において利用サービス「０００００３」である「個人証明」サービスを、「２００８年２月１５日９時」に「入室」として、携帯電話５のＩＣチップ１１を用いて利用していることがわかる。

サービスＡ領域５２には、店舗端末５に記憶されるサービスＡのサービスプログラムに対応するアプリケーションプログラムや、サービスＡを受けるために必要なデータ（サービスＡデータ６７）が記憶され、店舗端末５に記憶されるサービスＡのサービスプログラムと通信を行ってサービスＡの提供を受ける処理を行う。また、サービスＢ領域５３には、サービスＢのサービスプログラムや店舗等からサービスＢを受けるために必要なデータであるサービスＢデータ６９が記憶される。ここで、図２には、サービスＡ領域、サービスＢ領域を例として図示するが、ＩＣチップ１１には、上述のサービスリスト記憶部６３に記憶されたサービス一覧に示される各サービスに対応するサービス領域が確保されている。

暗号鍵Ｅは、ユーザ情報記憶部６２が備えるサービスリスト記憶部６３、属性情報記憶部６４、利用履歴情報記憶部６５のそれぞれに記憶された情報を暗号化し、対応する復号鍵を持たない第三者によっては解読不能な暗号情報を生成するための鍵情報であり、暗号鍵Ｅによって暗号化された情報は、後述する広告配信サーバが備える復号鍵Ｄによってのみ復号が可能である。ユーザ情報記憶部６２に記憶されたユーザ情報が、店舗端末７によって読み出される際には、携帯電話５が暗号鍵Ｅを用いて暗号化したユーザ情報が出力される。

店舗端末７は、ユーザにＩＣチップ１１を用いてサービスや商品を提供する店舗等に設置される端末であり、ＩＣチップ１１に記憶された情報を読み取る読取装置である。店舗端末７は、認証部７１、広告要求部７２、サービスＡ処理ロジック７３、広告受信部７５、広告表示部７６、広告登録部・記憶部７７等を有する。
認証部７１は、携帯電話５のＩＣチップ１１の認証部６１と相互認証の処理を行い、例えばＩＣチップの識別番号などのデータの送受信や、予め定められた認証処理を行い、認証の可否判定を行う。この認証部７１による認証が実行され、認証可と判定されると、後述の広告配信処理やＩＣチップ１１による決済処理が行われる。

広告要求部７２は、携帯電話５から、暗号化されたユーザ情報を読み出し、読み出した暗号化されたユーザ情報を含む広告配信要求を、広告配信サーバ３に送信する。サービスＡ処理ロジック２３は、サービスＡを提供するサービスプログラムであり、携帯電話５のサービスＡ領域５２からサービスＡデータ６７を読み出し、決済処理などを行う。広告受信部７５は、広告配信サーバ３から配信される広告情報を受信する。広告表示部７６は、広告受信部７５が受信する広告情報をユーザに視認可能に表示する表示部であり、例えば、ＰＯＳ端末に備えられた広告情報を表示するディスプレイや、決済処理によって出力されるレシートに広告情報を印刷する機能部である。ここで、広告表示部７６は、広告情報を携帯電話５に送信するようにしても良く、この場合、携帯電話５は、受信する広告情報を自身が備える表示部に表示させる。
広告登録部・記憶部７７は、店舗端末７が設置される店舗やその店舗が扱うサービスや商品等の広告情報を、広告配信サーバ３に送信し、登録するものである。

広告配信サーバ３は、情報サーバ装置となるサーバコンピュータであり、各種処理を行う制御部として要求受信部３１、広告・ルール登録部３３、広告選択部３５、広告配信部３７、広告コンテンツ記憶部４１、広告選択ルール記憶部４３等を有し、またメモリやハードディスクといった記憶部に復号鍵Ｄを記憶させる。

要求受信部３１は、店舗端末７から送信される広告配信要求を受け付け、広告配信要求に含まれる暗号化されたユーザ情報を、復号鍵Ｄを用いて復号し、復号したユーザ情報を広告配信部３７に転送する。
広告・ルール登録部３３は、前述の店舗端末７或いは広告主等が有する端末などから、ユーザに配信する広告情報を含む広告コンテンツ、広告情報の配信条件、広告情報の配信方法と、ユーザ情報とが対応付けられて定められた広告選択ルールを受信して入力を受け付け、広告コンテンツ記憶部４１、広告選択ルール記憶部４３に記憶させる。
図５は、広告コンテンツ記憶部４１に登録され記憶されたデータ例を示す図である。広告コンテンツ記憶部４１に記憶された広告コンテンツは、広告ＩＤ、広告ファイル、ファイルサイズ等から構成される。広告ＩＤは、広告コンテンツ記憶部４１ごとに付された識別情報である。広告ファイルは、その広告情報が含まれるファイルの実体およびその名前である。ファイルサイズは、そのファイルの大きさである。例えば、図５において、広告ＩＤ「００２」は「オーディオ機器広告」に関する広告であり、広告ＩＤ「００３」は「教本ＤＶＤ割引クーポン」の広告であり、それらの広告やクーポンが含まれる広告情報が配信されることになる。

図６は、広告選択ルール記憶部４３に記憶される広告選択ルールの一覧を示す図である。広告選択ルール記憶部４３に記憶された広告選択ルールは、利用サービスＩＤ、属性情報、登録サービス、利用履歴情報、選択する広告コンテンツ等から構成される。利用サービスＩＤは、利用サービスの識別情報であり、例えば、サービスを提供する提供者カード種別ごとに付せられる。属性情報は、広告を配信するユーザの属性情報、例えば、性別や年齢などの情報であり、要求受信部３１によって復号されたユーザ情報に含まれる属性情報と照合し、広告を選択するためのルールである。登録サービスは、サービス種別とサービス分類等からなり、要求受信部３１によって復号されたユーザ情報に含まれるサービスリストと照合し、広告情報を選択するためのルールである。

利用履歴情報は、要求受信部３１によって復号されたユーザ情報に含まれる利用履歴情報と照合し、広告情報を選択するためのルールである。広告選択ルール記憶部４３には、このような属性情報、登録サービス、利用履歴情報の組み合わせに対応付けて、選択する広告コンテンツのＩＤが記憶される。例えば、図６に示す広告選択ルールに従えば、利用サービスＩＤが「０００００１」であり、属性情報が「男性」であり、利用履歴情報のサービス種別が「会員」であり、サービス分類が「映像・音楽」であるユーザ情報が送信された場合、そのユーザ情報に対しては、広告ＩＤ「００２」の広告、即ち、図５に示す広告ＩＤ「００２」の「オーディオ機器広告」が選択されることになる。このように、広告選択ルール記憶部４３には、ユーザ情報に予め対応付けられた広告情報を示す広告選択ルールが記憶される。
広告選択部３５は、要求受信部３１が受信し、復号したユーザ情報と広告選択ルール記憶部４３とに基づいて、広告コンテンツ記憶部４１から最適な広告情報を読み出し、広告配信部３７に転送する。広告配信部３７は、広告選択部３５が広告コンテンツ記憶部４１から読み出した広告情報を、店舗端末７に送信する。

次に、図７参照して、情報システム１の動作について説明する。
ここでは、ユーザが携帯電話５を用いて店舗端末７が設置された店舗にて商品を購入し、携帯電話５のＩＣチップ１１を利用して決済処理を行う場合を例に説明する。図７は、情報システム１による広告配信処理のシーケンス図である。携帯電話５は、店舗端末５によって提供される情報サービスに対応するＩＣチップ１１に記憶されたアプリケーションプログラムを起動し（ステップＳ２０１）、店舗端末７に対して決済を要求する（ステップＳ２０２）。店舗端末７が、携帯電話５に対して認証を要求する（ステップＳ２０３）と、携帯電話５の認証部６１は、予め記憶されているＩＣチップの識別番号などの電子マネー決済に必要な認証コードを店舗端末７に送信する（ステップＳ２０４）。ここで、認証に必要な認証コードには、携帯電話５に備えられるボタンなどの入力部にユーザから入力される情報を用いても良い。

そして、携帯電話５と店舗端末７の間で相互認証処理が行われ（ステップＳ２０５）、認証可と判定されると、店舗端末７は、携帯電話５に対してユーザ情報の読み出し要求を送信する（ステップＳ２０６）。携帯電話５は、自身に備えられるＩＣチップ１１にユーザ情報の読み出しを要求を行って（ステップＳ２０７）、ＩＣチップ１１を介してユーザ情報を読み出し（ステップＳ２０８）、暗号鍵Ｅを用いて読み出したユーザ情報を暗号化し（ステップＳ２０９）、暗号化されたユーザ情報を、店舗端末７に送信する（ステップＳ２１０）。店舗端末７は、受信した暗号化されたユーザ情報を、広告配信サーバ３に送信する（ステップＳ２１１）。ここで、ユーザ情報は暗号化されており、店舗端末７は暗号鍵Ｅに対応する復号鍵を持たないので、店舗端末７はユーザ情報にどのような情報が含まれるかを参照することはできない。

広告配信サーバ３は、受信した暗号化されたユーザ情報を、復号鍵Ｄを用いて復号化する（ステップＳ２１２）。復号化されたユーザ情報を、広告選択ルール記憶部４３に記憶された広告選択ルールに照らし合わせることで、広告配信サーバ３の広告配信部３７は、携帯電話５のユーザに適した広告ＩＤを選択し（ステップＳ２１３）、広告選択部３５は、広告ＩＤに対応する広告情報を広告コンテンツ記憶部４１から読み出す（ステップＳ２１４）。

広告配信サーバ３の広告配信部３７は、広告選択部３５が選択し読み出した広告情報を、店舗端末７に送信し（ステップＳ２１５）、店舗端末７は、受信した広告情報を携帯電話５に送信する（ステップＳ２１６）。携帯電話５は、受信した広告情報を自身が備える画面などの表示部に表示し（ステップＳ２１７）、受信した広告情報が、例えば次回の来店時に使用できるクーポン等である場合には、ＩＣチップ１１に記憶する（ステップＳ２１８）。その後、携帯電話５と店舗端末７の間で決済処理が行われると（ステップＳ２１９）、携帯電話５は情報サービスに対応するアプリケーションプログラムの実行を終了し、利用履歴情報記憶部６５に記憶された利用履歴情報に、実行した決済処理についての利用履歴情報を追加して記憶させる（ステップＳ２２０）。

以上の広告配信処理により、例えば、携帯電話５のユーザが「男性」である場合、図４に示す利用履歴情報記憶部６５において、利用日時「２００８／２／１５ １４：００」に「ＰＣ購入」を購入した際は、その利用サービスＩＤは「０００００１」であり、図６に示す広告選択ルール記憶部４３において、利用サービスＩＤ「０００００１」の属性情報「男性」である条件を満たし、利用履歴情報を満たしていることから、広告ＩＤ「００２」の広告コンテンツが選択配信され、図５に示すように、携帯電話５には「オーディオ機器広告」が送信され、表示される。

次に、本実施形態における、ユーザ情報記の暗号化に関して説明を補足する。ユーザ情報の暗号化には、ＰＫＩ（Public Key Infrastructure）を利用する方式と共通鍵を利用する方式などがある。
ＰＫＩを利用する方式では、携帯電話５に予め記憶された暗号鍵Ｅを広告配信事業者の公開鍵とする。また、広告配信サーバ３に予め記憶された復号鍵Ｄを広告配信事業者の秘密鍵として、暗号鍵Ｅによって暗号化されたユーザ情報を、復号鍵Ｄを用いて復号する。

共通鍵を利用する方式では、図８に示されるように、携帯電話５と、広告配信サーバ３とに、それぞれ共通鍵Ｃが予め記憶される。携帯電話５は、ユーザＩＤに基づいて生成するハッシュ値ｈを共通鍵Ｃで暗号化し、暗号鍵Ｅを生成する。携帯電話５は、生成した暗号鍵Ｅを用いてユーザ情報を暗号化し、図７のステップＳ２１０、ステップＳ２１１において、ハッシュ値ｈと暗号化されたユーザ情報とを広告配信サーバ３に送信する。広告配信サーバ３では、共通鍵Ｃを用いてハッシュ値から復号鍵Ｄを生成し、暗号化されたユーザ情報を復号鍵Ｄによって復号し、ユーザ情報を得る。

このように、本実施形態によれば、ＩＣチップ１１に記憶されたユーザ情報を暗号化して、店舗端末７が読み取り、復号機能を有する広告配信サーバ３に渡すことから、店舗端末７は、携帯電話５のユーザのサービスリスト、属性情報、利用履歴情報といったユーザ情報を読み出すことができず、他のサービスを提供する店舗や自身の店舗のサービス等の情報などの機密を保持することができる。また、広告配信サーバ３には、携帯電話５やＩＣカードに記憶されたユーザ識別情報は送られないことから、広告配信サーバ３は携帯電話５のユーザを特定することができないため、ユーザの個人情報は保護されることになる。こうして、ユーザの個人情報や店舗の営業機密情報等を保護しつつ、ユーザの携帯電話５には、ユーザに適した広告が配信される。

以上、添付図面を参照しながら、本発明に係る情報システムの好適な実施形態について説明したが、本発明はかかる例に限定されない。当業者であれば、本願で開示した技術的思想の範疇内において、各種の変更例又は修正例に想到し得ることは明らかであり、それらについても当然に本発明の技術的範囲に属するものと了解される。

このように、本発明によれば、ＩＣチップ内蔵型携帯端末やＩＣカードユーザの個人情報や店舗の機密情報等を保護しつつ、ユーザに適した広告がユーザに配信されるため、ＩＣチップやＩＣカードを利用した決済処理等の安全性を確保しつつ、企業や店舗の販売を促進することが可能となる。

なお、本発明における処理部の機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより広告情報の配信を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。

また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。

本発明の一実施形態における情報システム１の概要を示す図である。 本発明の一実施形態における情報システム１のブロック構成図である。 本発明の一実施形態におけるサービスリスト記憶部６３に記憶されるデータの一例を示す図である。 本発明の一実施形態における利用履歴情報記憶部６５に記憶されるデータの一例を示す図である。 本発明の一実施形態における広告コンテンツ記憶部４１に記憶されるデータの一覧を示す図である。 本発明の一実施形態における広告選択ルール記憶部４３に記憶されるデータの一例を示す図である。 本発明の一実施形態における広告配信処理の手順を示すシーケンス図である。 本発明の一実施形態における共通鍵を用いたユーザ情報の暗号化の説明図である。

符号の説明

１………情報システム
３………広告配信サーバ
５………携帯電話
７………店舗端末
１１………ＩＣチップ
３１………要求受信部
３３………広告・ルール登録部
３５………広告選択部
３７………広告配信部
４１………広告コンテンツ
４３………広告選択ルール
６２………ユーザ情報

Claims (6)

1. ユーザの情報記録媒体と、当該情報記録媒体と情報通信可能な読取装置と、当該読取装置と情報通信可能な情報サーバ装置とを備えた情報システムであって、
   前記情報記録媒体は、
   前記ユーザを識別するユーザ識別情報が記憶されている識別情報記憶部と、
   前記ユーザの嗜好を示す情報が含まれるユーザ情報が記憶されているユーザ情報記憶部と、
   前記ユーザ情報を暗号化する暗号処理部と、
   を備え、
   前記読取装置は、
   前記情報記録媒体から、当該情報記録媒体に記憶されている前記ユーザ識別情報と、前記情報記録媒体の前記暗号処理部によって暗号化された前記ユーザ情報との情報を読み取る読取部と、
   前記読取部が読み取った前記情報のうち、前記暗号化されたユーザ情報を、前記情報サーバ装置に送信する送信部と、
   を備え、
   前記情報サーバ装置は、
   前記読取装置から送信される前記暗号化されたユーザ情報を受信する受信部と、
   前記暗号化されたユーザ情報を復号する復号処理部と、
   前記読取装置に送信する複数の配信情報が記憶されている配信情報記憶部と、
   前記配信情報記憶部に記憶されている前記複数の配信情報のうち、前記ユーザ情報に含まれる前記ユーザの嗜好を示す情報と、当該ユーザの嗜好を示す情報に対応する前記配信情報を示す情報とを対応付ける対応情報が記憶されている対応情報記憶部と、
   前記対応情報記憶部に記憶されている前記対応情報に基づいて、前記復号処理部に復号された前記ユーザ情報に対応する配信情報を、前記対応情報記憶部から読み出す配信情報選択部と、
   前記配信情報選択部が読み出した前記配信情報を、前記読取装置に送信する情報配信部と、
   を備えることを特徴とする情報システム。
2. 前記情報記録媒体は、
   複数の前記読取装置のそれぞれに記憶されるサービスプログラムのそれぞれに対応する処理を行うアプリケーションプログラムが予め記憶されるアプリケーションプログラム記憶部を備え、
   前記情報記録媒体の前記ユーザ情報記憶部に記憶された前記ユーザ情報に含まれる前記ユーザの嗜好を示す情報は、前記アプリケーションプログラム記憶部に記憶された複数の前記アプリケーションプログラムを識別する識別情報を含む
   ことを特徴とする請求項１に記載された情報システム。
3. 前記情報記録媒体の前記ユーザ情報記憶部は、前記アプリケーションプログラム記憶部に記憶された前記アプリケーションプログラムが前記処理を行う際、当該処理が行われたことを示す利用履歴情報が記憶される利用履歴情報記憶部を備え、
   前記ユーザ情報に含まれる前記ユーザの嗜好を示す情報は、前記利用履歴情報記憶部に記憶される前記利用履歴情報を含む
   ことを特徴とする請求項２に記載された情報システム。
4. 前記情報サーバ装置の前記配信情報記憶部に記憶されている前記配信情報は、広告情報である
   ことを特徴とする請求項１から請求項３のいずれか１項に記載された情報システム。
5. ユーザを識別するユーザ識別情報が記憶されている識別情報記憶部と前記ユーザの嗜好を示す情報が含まれるユーザ情報が記憶されているユーザ情報記憶部と前記ユーザ情報を暗号化する暗号処理部とを備える情報記録媒体と、前記情報記録媒体から、当該情報記録媒体に記憶されている前記ユーザ識別情報と前記情報記録媒体の前記暗号処理部によって暗号化された前記ユーザ情報との情報を読み取り、読み取った前記暗号化されたユーザ情報を、前記情報サーバ装置に送信する読取装置と、当該読取装置と情報通信可能であり、前記読取装置に送信する複数の配信情報が記憶されている配信情報記憶部と、前記配信情報記憶部に記憶されている前記複数の配信情報のうち、前記ユーザ情報に含まれる前記ユーザの嗜好を示す情報と、当該ユーザの嗜好を示す情報に対応する前記配信情報を示す情報とを対応付ける対応情報が記憶されている対応情報記憶部とを備える情報サーバ装置としてのコンピュータに、
   受信部が、前記読取装置によって前記情報記録媒体から読み出された暗号化されたユーザ情報を受信するステップと、
   復号処理部が、前記暗号化されたユーザ情報を復号するステップと、
   配信情報選択部が、前記対応情報記憶部に記憶されている前記対応情報に基づいて、前記復号処理部に復号された前記ユーザ情報に対応する配信情報を、前記対応情報記憶部から読み出すステップと、
   情報配信部が、前記配信情報選択部が読み出した前記配信情報を、前記読取装置に送信するステップと、
   を実行させる情報サービスプログラム。
6. ユーザを識別するユーザ識別情報が記憶されている識別情報記憶部と前記ユーザの嗜好を示す情報が含まれるユーザ情報が記憶されているユーザ情報記憶部と前記ユーザ情報を暗号化する暗号処理部とを備える情報記録媒体から、当該情報記録媒体に記憶されている前記ユーザ識別情報と前記情報記録媒体の前記暗号処理部によって暗号化された前記ユーザ情報との情報を読み取り、読み取った前記暗号化されたユーザ情報を、前記情報サーバ装置に送信する読取装置と情報通信可能な情報サーバ装置であって、
   前記読取装置から送信される前記暗号化されたユーザ情報を受信する受信部と、
   前記暗号化されたユーザ情報を復号する復号処理部と、
   前記読取装置に送信する複数の配信情報が記憶されている配信情報記憶部と、
   前記配信情報記憶部に記憶されている前記複数の配信情報のうち、前記ユーザ情報に含まれる前記ユーザの嗜好を示す情報と、当該ユーザの嗜好を示す情報に対応する前記配信情報を示す情報とを対応付ける対応情報が記憶されている対応情報記憶部と、
   前記対応情報記憶部に記憶されている前記対応情報に基づいて、前記復号処理部に復号された前記ユーザ情報に対応する配信情報を、前記対応情報記憶部から読み出す配信情報選択部と、
   前記配信情報選択部が読み出した前記配信情報を、前記読取装置に送信する情報配信部と、
   を備えることを特徴とする情報サーバ装置。

Images