JP5050566B2 - 電話接続プログラム、電話接続方法、及び電話接続装置 - Google Patents

Description

本発明は電話接続プログラム、電話接続方法、及び電話接続装置に関し、特に接続サービスの利用者の電話機と、利用者が通話の相手先として登録した登録先の電話機との間の電話接続を制御する電話接続プログラム、電話接続方法、及び電話接続装置に関する。

近年、電話接続の制御にコンピュータが用いられるようになってきており、より高度な制御機能の実現が可能となっている。また、電話回線に接続する電話機も、ＩＰ（Internet Protocol）を用いてネットワークを介して音声データを送受信するＩＰ電話や、パケット網に接続してデータ通信を行う携帯電話機など、コンピュータによるサービスの提供がしやすい機種が増えている。そこで、各種通信事業者によって、多様な通信接続サービスが提供されるようになってきている。

このような接続サービスのひとつに、携帯電話機の電話帳をデータベースで一元管理するサービスが提供されている。電話帳機能は、携帯電話機の便利な機能のひとつであり、現在では、通話する可能性のある相手の名前と電話番号、場合によってはその他の個人情報などをすべて携帯電話機に登録している人が多くなっている。このように、利便性の高い電話帳機能ではあるが、紛失や盗難により第三者の手に携帯電話機が渡ってしまうと、登録された情報が容易に知られてしまうという問題がある。

そこで、対象のユーザＩＤと、その電話番号とを対応付けた電話帳をデータベースに登録しておき、接続サービスの要求を受けると、要求元に対してユーザＩＤのリストを送付し、リストからユーザＩＤが選択されると、対応する電話番号を取り出し、その電話番号に接続するという電話帳の一元管理方法がある（たとえば、特許文献１参照）。

このように電話帳を管理するサービスセンタを介して電話すれば、必要なときに通話の相手先の電話番号を読み出して利用すればよいので、自分の携帯電話機の電話帳に電話番号を登録しておく必要がなくなり、セキュリティを確保することができる。
特開２００３−３７６７１号公報（図１）

しかし、電話帳をデータベースで一元管理する場合には、利用者は電話帳を持つ必要がなくなるが、着信した電話の発信元を特定することができなくなるという問題点がある。すなわち、電話帳を用いた便利な点として、電話が着信したときに、発信者名が表示され、電話に出る前に発信者を特定することができるという機能がある。この機能は、着信した電話番号と、電話帳に登録された電話番号とを照合し、一致した電話帳に対応する名前を表示画面に表示することにより可能となる。したがって、電話帳を持たないと、表示することはできない。

また、電話機には、着信した電話の電話番号を表示させたり、着信履歴として残したりする機能もあるが、着信した電話番号から発信者を特定することはできないという問題点もある。すなわち、電話の接続は、電話帳を管理する管理サーバを介して行われるため、着信した電話番号は、管理サーバが持つ番号になる。このため、着信した電話番号からも発信元がわからない。

一方、発信者の特定のために電話帳を備えたり、発信者の電話番号をそのまま表示させたりすることは、個人情報の保護の観点から問題がある。
本発明はこのような点に鑑みてなされたものであり、セキュリティの確保とともに、発信元を特定できるという利便性を得ることが可能な電話接続プログラム、電話接続方法、及び電話接続装置を提供することを目的とする。

本発明では上記課題を解決するために、図１に示すような処理をコンピュータに実行させるための電話接続プログラムが提供される。本発明にかかる電話接続プログラムは、電話接続装置１に適用され、コンピュータに以下の処理を実行させることができる。

電話接続装置１は、利用者情報記憶手段１ａ、電話帳情報記憶手段１ｂ、利用者識別手段１ｅ、電話番号検索手段１ｆ、及び転送処理手段１ｇを具備し、接続サービスの利用者の電話機２と、利用者が通話の相手先として登録した登録先の電話機３との間の電話接続を制御する。

利用者情報記憶手段１ａには、利用者を個々に識別する利用者識別情報と、利用者の電話機に直接接続可能な実電話番号と、接続サービスを経由して利用者の電話機に接続可能な利用者接続番号と、を関連付けた利用者情報が記憶される。電話帳情報記憶手段１ｂには、登録先の電話機に直接接続可能な実電話番号と、登録先の実電話番号に割り当てられたダミー番号と、が利用者識別情報に関連付けられた電話帳情報が記憶される。利用者識別手段１ｅは、発信元の電話番号が登録先の実電話番号で、かつ、接続要求先の電話番号が利用者接続番号である電話接続要求を取得すると、利用者接続番号に基づいて利用者情報記憶手段１ａの利用者情報を検索し、利用者接続番号に対応する利用者識別情報と、利用者の実電話番号とを抽出する。電話番号検索手段１ｆは、利用者識別手段１ｅによって抽出された利用者識別情報と、発信元の登録先の実電話番号と、に基づいて、電話帳情報記憶手段１ｂに記憶される電話帳情報を検索して登録先のダミー番号の有無を判断し、登録先のダミー番号がある場合は登録先のダミー番号を抽出し、登録先のダミー番号がない場合は予め設定されるデフォルトのダミーの番号であるデフォルト番号を抽出する。転送処理手段１ｇは、利用者識別手段１ｅによって抽出された利用者の実電話番号を転送先、電話番号検索手段１ｆによって抽出された登録先のダミー番号及びデフォルト番号の何れかを発信元として、電話接続要求を利用者の電話機２に転送する。

このような電話接続プログラムによれば、電話接続装置１は、登録先の電話機３から、接続要求先４ａが利用者接続番号、発信元４ｂが登録先実電話番号の電話接続要求（呼び出し）を取得すると、利用者識別手段１ｅが、接続要求先４ａの利用者接続番号に基づいて利用者情報記憶手段１ａの利用者情報を検索し、利用者識別情報と利用者の実電話番号を抽出する。電話番号検索手段１ｆは、利用者識別情報と登録先の実電話番号とに基づいて電話帳情報記憶手段１ｂの電話帳情報を検索して登録先のダミー番号の有無を判断し、登録先のダミー番号がある場合は登録先のダミー番号を抽出し、登録先のダミー番号がない場合は予め設定されるデフォルトのダミーの番号であるデフォルト番号を抽出する。そして、転送処理手段１ｇは、転送先を利用者実電話番号、発信元を登録先のダミー番号及びデフォルト番号の何れかとする接続要求を利用者の電話機２に転送する。

また、上記課題を解決するために、接続サービスの利用者の電話機と、利用者が通話の相手先として登録した登録先の電話機との間の電話接続を制御する電話接続方法において、利用者識別手段が、発信元の電話番号が登録先の電話機に直接接続可能な実電話番号で、かつ、接続要求先の電話番号が接続サービスを経由して利用者の電話機に接続可能な利用者接続番号である電話接続要求を取得すると、利用者接続番号に基づいて、利用者情報記憶手段に記憶される利用者接続番号、利用者を個々に識別する利用者識別情報、及び利用者の電話機に直接接続可能な実電話番号をそれぞれ関連付けた利用者情報を検索し、利用者接続番号に対応する利用者識別情報と、利用者の実電話番号と、を抽出し、電話番号検索手段が、利用者識別手段によって抽出された利用者識別情報と、発信元の登録先の実電話番号と、に基づいて、電話帳記憶手段に記憶される登録先の実電話番号及び登録先の実電話番号に割り当てられたダミー番号を利用者識別情報に関連付けた電話帳情報を検索して登録先のダミー番号の有無を判断し、登録先のダミー番号がある場合は登録先のダミー番号を抽出し、登録先のダミー番号がない場合は予め設定されるデフォルトのダミーの番号であるデフォルト番号を抽出し、転送処理手段が、利用者識別手段によって抽出された利用者の実電話番号を転送先、電話番号検索手段によって抽出された前記登録先のダミー番号及びデフォルト番号の何れかを発信元として、電話接続要求を利用者の電話機に転送する、手順を実行することを特徴とする電話接続方法、が提供される。

このような電話接続方法によれば、電話接続装置は、利用者接続番号を接続要求先、登録先実電話番号を発信元とする電話接続要求を取得すると、利用者接続番号に基づいて、利用者情報から利用者識別情報と、その実電話番号を取得する。また、利用者識別情報と登録先の実電話番号とに基づいて、電話帳情報から登録先のダミー番号及びデフォルト番号の何れかを取得する。そして、接続要求先を利用者の実電話番号、発信元を登録先のダミー番号及びデフォルト番号の何れかに変換した接続要求を利用者の電話機に転送する。

また、上記課題を解決するために、接続サービスの利用者の電話機と、利用者が通話の相手先として登録した登録先の電話機との間の電話接続を制御する電話接続装置において、利用者を個々に識別する利用者識別情報と、利用者の電話機に直接接続可能な実電話番号と、接続サービスを経由して利用者の電話機に接続可能な利用者接続番号と、を関連付けた利用者情報を記憶する利用者情報記憶手段と、登録先の電話機に直接接続可能な実電話番号と、登録先の実電話番号に割り当てられたダミー番号と、を利用者識別情報に関連付けた電話帳情報を記憶する電話帳情報記憶手段と、発信元の電話番号が登録先の実電話番号で、かつ、接続要求先の電話番号が利用者接続番号である電話接続要求を取得すると、利用者接続番号に基づいて利用者情報を検索し、利用者接続番号に対応する利用者識別情報と、利用者の実電話番号とを抽出する利用者識別手段と、利用者識別手段によって抽出された利用者識別情報と、発信元の登録先の実電話番号と、に基づいて電話帳情報を検索して登録先のダミー番号の有無を判断し、登録先のダミー番号がある場合は登録先のダミー番号を抽出し、登録先のダミー番号がない場合は予め設定されるデフォルトのダミーの番号であるデフォルト番号を抽出する電話番号検索手段と、利用者識別手段によって抽出された利用者の実電話番号を転送先、電話番号検索手段によって抽出された登録先のダミー番号及びデフォルト番号の何れかを発信元として、電話接続要求を利用者の電話機に転送する転送処理手段と、を有することを特徴とする電話接続装置、が提供される。

このような電話接続装置では、利用者識別手段が、利用者接続番号を接続要求先、登録先実電話番号を発信元とする電話接続要求を取得すると、利用者接続番号に基づいて、利用者情報から利用者識別情報と、その実電話番号を取得する。電話番号検索手段は、利用者識別情報と登録先の実電話番号とに基づいて、電話帳情報から登録先のダミー番号及びデフォルト番号の何れかを取得する。そして、転送処理手段は、接続要求先を利用者の実電話番号、発信元を登録先のダミー番号及びデフォルト番号の何れかに変換した接続要求を利用者の電話機に転送する。

本発明では、電話帳情報に登録される登録先が、電話接続装置を経由しての接続が可能な利用者接続番号によって利用者電話機に電話接続要求をおこなったときは、接続要求先の利用者接続番号を利用者の実電話番号、そして発信元の登録先の実電話番号をダミー番号に変換した後、電話接続要求を利用者の電話機に転送する。

利用者の電話機に着信した電話接続要求の発信元は登録先のダミー番号になるので、登録先のダミー番号を自装置の電話帳に登録しておけば、電話に出る前に、電話帳に基づいて発信元の登録先を特定することが可能となる。また、電話帳、あるいは、着信の電話番号は、登録先の電話機に接続することができないダミー番号であるため、セキュリティは確保される。この結果、セキュリティを維持したまま、利用者の利便性を向上させることが可能となる。

以下、本発明の実施の形態を図面を参照して説明する。まず、実施の形態に適用される発明の概念について説明し、その後、実施の形態の具体的な内容を説明する。
図１は、実施の形態に適用される発明の概念図である。

本発明にかかる電話接続装置１は、利用者情報記憶手段１ａ、電話帳情報記憶手段１ｂ、及びダミー番号記憶手段１ｃの記憶手段と、着信応答手段１ｄ、利用者識別手段１ｅ、電話番号検索手段１ｆ、及び転送処理手段１ｇの処理手段を有し、電話接続サービスの利用者の電話機２と登録先の電話機３との間の電話接続を制御する電話接続サービスを提供する。各処理手段は、コンピュータが電話接続プログラムを実行することにより、その処理機能を実現する。

この電話接続サービスでは、サービスを利用する利用者が、電話接続装置１に対し、電話接続装置１が管理する電話帳に登録されている通話の相手先（以下、登録先とする）への接続要求を行うと、電話接続装置1は、登録先に接続要求を転送し、両者の通話を開始させる。このとき、登録先には、発信元として接続サービスを介して接続可能な利用者接続番号を通知する。一方、利用者への連絡が必要なとき、登録先は、利用者接続番号に電話をかける。これは、電話接続装置１に着信する。電話接続装置１は、着信した登録先の接続要求を利用者の電話機に転送する接続サービスを行う。なお、以下の説明では、主として、登録先の電話機３から利用者の電話機２への接続サービスについて説明する。

以下、電話接続装置１の各部について説明する。
利用者情報記憶手段１ａは、電話接続装置１による電話接続サービスの利用者が予め登録した利用者に関する利用者情報を記憶する。利用者情報には、利用者を個々に識別する利用者識別情報に関連付けて、利用者の電話機に直接接続可能な実電話番号と、電話接続装置１を介して接続可能な利用者接続番号とが設定される。実電話番号は、一般的な電話番号であり、公衆の直接利用者の電話機に接続することができる。利用者接続番号は、電話接続装置１が呼び出される電話番号であり、電話接続装置１の接続サービスによって利用者の電話機に接続することができる。

電話帳情報記憶手段１ｂは、利用者識別情報に対応付けて、この利用者が登録した通話の相手（登録先）の実電話番号と、登録先の実電話番号に割り当てられたダミー番号と、が設定される。なお、ダミー番号は、電話番号と同形式の番号列で表現される。また、電話帳情報に直接ダミー番号を設定せず、ダミー番号記憶手段１ｃに記憶される複数のダミー番号のうち、任意のダミー番号を設定するダミー番号指定情報が設定されていてもよい。通常、電話帳には、ひとりの利用者について、数十、あるいは百を超える登録先の電話番号が設定されるため、登録先ごとに一意のダミー番号を設定していたのでは、データ容量が膨大になってしまう。そこで、ひとつのダミー番号を複数の登録先（当然、ひとりの利用者が登録した登録先について同じダミー番号が付与されることはない）で共有できるようにすることにより、ダミー番号の数の増加を抑えることができる。

ダミー番号記憶手段１ｃには、電話帳情報のダミー番号指定情報に対応付けてダミー番号が登録される。
着信応答手段１ｄは、利用者の電話機２から登録先の電話機３への電話接続要求、または、登録先の電話機３から利用者の電話機２への電話接続要求を取得すると、発信元の電話番号に基づいて、利用者情報及び電話帳情報を検索し、発信元が利用者であるか、登録先であるかを判定する。そして、接続要求先の電話番号と発信元の電話番号を抽出し、利用者識別手段１ｅへ送る。同時に、接続処理中などのガイダンスを発信元へ送るなどの処理を行う。

利用者識別手段１ｅは、着信応答手段１ｄが登録先の電話機３から取得した接続要求先４ａを利用者接続番号、発信元４ｂを登録先実電話番号とする接続要求（呼び出し）を取得すると、利用者接続番号に基づいて利用者情報記憶手段１ａの利用者情報を検索する。そして、利用者接続番号に対応する利用者識別情報と、利用者の電話機の実電話番号と、を抽出する。利用者識別情報は、電話番号検索手段１ｆへ送る。また、利用者の実電話番号は、転送処理手段１ｇへ出力する。

電話番号検索手段１ｆは、利用者識別手段１ｅが抽出した利用者識別情報と、着信応答手段１ｄが抽出した登録先実電話番号とに基づいて電話帳情報記憶手段１ｂの電話帳情報を検索する。そして、対応する登録先の情報から、この登録先のダミー電話番号を抽出する。また、ダミー番号がダミー番号指定情報である場合には、ダミー番号指定情報に基づいてダミー番号記憶手段１ｃのダミー番号情報を検索し、指定されたダミー番号を抽出する。ダミー電話番号は、転送処理手段１ｇへ出力する。

転送処理手段１ｇは、着信応答手段１ｄが取得した接続要求に対し、接続要求先を利用者識別手段１ｅが抽出した接続要求先の実電話番号、発信元を電話番号検索手段１ｆが抽出した登録先のダミー番号に変換し、利用者の電話機２に転送する。

このような構成の電話接続装置１の動作及び電話接続方法について説明する。
利用者情報記憶手段１ａには、利用者の電話機２の実電話番号と、利用者接続番号とが利用者の識別情報に関連付けられて記憶されている。また、電話帳情報記憶手段１ｂには、この利用者識別情報に関連付けて、登録先の電話機３の実電話番号と、ダミー番号とが記憶されている。登録先の電話機３から、接続要求先４ａを利用者接続番号、発信元４ｂを登録先実電話番号とする接続要求を取得すると、着信応答手段１ｄは、接続要求が登録先の電話機３からのものであれば、接続要求先と発信元の電話番号を抽出し利用者識別手段１ｅへ渡す。利用者識別手段１ｅは、接続要求先の利用者接続番号から、利用者識別情報と利用者の電話機の実電話番号を抽出する。電話番号検索手段１ｆは、利用者識別情報と、発信元の登録先の実電話番号とから、登録先のダミー番号を抽出する。転送処理手段１ｇは、転送先４ｃを利用者実電話番号、及び発信元４ｄを登録先ダミー番号とした接続要求を利用者の電話機２に転送し、登録先の電話機３と利用者の電話機２とを接続する。

このように、電話接続装置１は、登録先からの接続要求を受け取ると、接続要求先を利用者接続番号から利用者実電話番号に変換するとともに、発信元を登録先の実電話番号から登録先ダミー番号に変換し、利用者へ転送する。これにより、利用者の電話機２の電話帳に、登録先ダミー番号を設定しておけば、通話が開始される前に、発信元がだれであるかを特定することができる。このとき、利用者の電話機２に表示される登録先の電話番号はダミー番号であるので、第三者がこのダミー番号を使用しても、登録先に接続することはできない。したがって、電話帳を秘匿とした場合と同様に、セキュリティを確保することができる。

以下、実施の形態を、利用者の電話帳をデータベースで管理し、接続サービスを行うセキュア電話帳システムに適用した場合を例に、図面を参照して詳細に説明する。
図２は、本実施の形態のセキュア電話システムの構成を示す図である。
本実施の形態のセキュア電話帳システム１０は、利用者が予め登録したセキュア電話帳に基づき、利用者の携帯電話２０と、利用者がセキュア電話帳に登録した顧客の顧客電話機３０との電話接続を制御する。

セキュア電話帳システム１０は、ＩＰ（Internet Protocol）電話回線で構成される公衆網４０に接続するＳＩＰ（Session Initiation Protocol）サーバ１４、セキュア電話帳ＤＢ（Data Base）１２に格納されるセキュア電話帳を管理するセキュア電話帳管理サーバ１５、利用者ＤＢ１１に格納される利用者情報を管理する利用者管理サーバ１６、及びダミー番号ＤＢ１３に格納されるダミー番号情報を管理するダミー番号管理サーバ１７を有する。

セキュア電話帳ＤＢ１２には、利用者が通話の相手先の顧客を登録したセキュア電話帳が格納される。利用者ＤＢ１１には、利用者に関する利用者情報が格納される。ダミー番号ＤＢ１３には、顧客に割り当てられるダミー番号が格納される。

ＳＩＰサーバ１４は、図示しないゲートウェイを介して接続される公衆網４０を介して行われる音声通信を処理する。
セキュア電話帳管理サーバ１５は、セキュア電話帳ＤＢ１２に接続し、セキュア電話帳ＤＢ１２に格納されるセキュア電話帳を管理するとともに、ＳＩＰサーバ１４、利用者管理サーバ１６、及びダミー番号管理サーバ１７と協働し、セキュア電話帳を用いた電話接続制御を行う。利用者の携帯電話２０とは携帯パケット網５１に接続するデータ網５２を介してデータ交換を実行し、セキュア電話帳ＤＢ１２内のセキュア電話帳の読み出しや更新、セキュア電話帳を用いた電話接続要求などの通信処理を行う。また、利用者ＰＣ（Personal Computer）２２とデータ網５２を介して接続し、利用者ＰＣ２２からの要求に応じて、セキュア電話帳ＤＢ１２内のセキュア電話帳の読み出しや書き込みを行う。

利用者管理サーバ１６は、利用者ＤＢ１１に格納される利用者情報を管理し、セキュア電話帳管理サーバ１５からの要求に応じて利用者情報を検索し、所望のデータを返す。
ダミー番号管理サーバ１７は、ダミー番号ＤＢ１３に格納されるダミー番号情報を管理し、セキュア電話帳管理サーバ１５からの要求に応じてダミー番号情報を検索し、所望のデータを返す。

なお、図２のサーバ構成は、セキュア電話帳システム１０を構成するサーバの組み合わせの一例であり、取り扱うデータ量などに応じて適当な組み合わせが選択される。
利用者の携帯電話２０は、公衆網４０を介して顧客電話機３０と音声信号を交換して通話を行うことができるとともに、携帯パケット網５１を介してセキュア電話帳システム１０との間でデータ通信を行うことができる。利用者の携帯電話２０とセキュア電話帳システム１０との間のデータ通信は、ＨＴＴＰ（Hyper Text Transfer Protocol）によって実現できる。また、内部にセキュア電話帳に登録を行った顧客と、顧客に割り当てられたダミー番号とを関連付けた電話帳を記憶する携帯電話ＤＢ２１を有する。利用者の携帯電話２０には、公衆網４０を介して利用者の携帯電話２０に接続するために割り当てられた一般の電話番号に相当する実電話番号と、セキュア電話システム１０を経由して利用者の携帯電話２０と接続するために割り当てられた利用者接続番号とが設定されている。実電話番号で掛けた場合には、公衆網４０を介して直接利用者の携帯電話２０に接続する。一方、利用者接続番号で掛けた場合には、セキュア電話システム１０に接続された後、利用者の携帯電話２０に転送される。また、利用者の携帯電話２０と、利用者ＰＣ２２とが具備する携帯電話連携ソフトウェアにより、利用者ＰＣ２２との間でデータ交換を行うことができる。

顧客電話機３０は、ＩＰ（Internet Protocol）を用いて音声データを送受信するＩＰ電話である。顧客電話機３０は、公衆網４０を介して顧客電話機３０に直接接続することが可能な実電話番号を有する。また、セキュア電話システム１０によって割り当てられたダミー番号が設定される。ダミー番号は、顧客電話機３０の実電話番号を秘匿とするための情報であり、顧客に通知する必要はない。ダミー番号に掛けた場合には、セキュア電話システム１０に接続され、セキュア電話システム１０内でエラー処理など、所定の処理が実行される。

上記の構成のセキュリティ電話帳システムにおける処理の流れを、利用者の携帯電話２０から発信する場合と、顧客電話機３０からの発信する場合と、について説明する。
図３は、利用者の携帯電話から顧客電話機へ電話を掛ける場合の処理の流れを示す図である。

利用者の携帯電話２０を保持する利用者は、予めセキュア電話帳システム１０内のセキュア電話帳ＤＢ１２に、通話の相手を登録しておく。セキュア電話帳ＤＢ１２には、この利用者の電話帳情報が、利用者を識別する利用者ＩＤに関連付けて記憶されている。

利用者が通話を行いたいときには、利用者の携帯電話２０を操作し、データ網５２を介してセキュア電話帳システム１０に接続する。利用者の携帯電話２０は、利用者を特定する利用者ＩＤをセキュア電話帳システム１０に送信し、この利用者のセキュア電話帳情報を取得する。続いて、取得したセキュア電話帳情報に基づいて、相手先選択画面２５ａに、登録された相手先のリスト（発信先リスト）を表示する。利用者は、相手先選択画面２５ａを操作し、リストの中から所望の発信先を選択する。選択が入力された利用者の携帯電話２０は、選択内容を、データ網５２を介してセキュア電話帳システム１０に通知する。このとき、ｔｏで示される発信先と、ｆｒｏｍで示される発信元とを含む接続要求６１がセキュア電話帳システム１０に送られる。この例では、発信先が「青木」、発信元が利用者の携帯電話２０の実電話番号「０９０−ＸＸＸＸ−２３４５」という接続要求６１が送信される。

セキュア電話帳システム１０は、接続要求６１を取得すると、発信先の指定を発信先の実電話番号、すなわち、発信先「青木」を、その実電話番号「０３−ＸＸＸＸ−１２３４」に変換する。同時に、発信元を利用者の携帯電話２０に割り当てられた利用者接続番号「０５０−ＸＸＸＸ−０００１」に変換する。そして、変換された接続要求６２を、公衆網４０を介しての顧客電話機３０ａに発信する。同時に、要求元である利用者の携帯電話２０に対し、発信先を利用者の携帯電話２０の実電話番号「０９０−ＸＸＸＸ−２３４５」、発信元をセキュア電話帳システム１０の実電話番号「０５０−ＸＸＸＸ−１１０１」とする呼び出し６３を公衆網４０を介して利用者の携帯電話２０に発信する。顧客電話機３０ａと、利用者の携帯電話２０とが電話呼び出しに応答すると、セキュア電話帳システム１０は、２つの電話接続間で音声データの中継を開始し、両者間の通話を可能にする。

このようなシステム構成にすることで、利用者は顧客などの電話番号の情報を所持して外出する必要がなくなる。したがって、利用者が社外で携帯電話２０を紛失することによる個人情報の漏洩を防止することができる。

図４は、顧客電話機から利用者の携帯電話へ電話を掛ける場合の処理の流れを示す図である。
なお、携帯電話２０の携帯電話ＤＢ２１には、予め、顧客の名前と、ダミー番号とを対応付けた携帯電話電話帳が記憶されている。

顧客は、図３に示した利用者の携帯電話２０からの着信などによって取得した利用者接続番号「０５０−ＸＸＸＸ−０００１」を発信先とする接続要求７１を発信する。このとき、発信元の情報は、顧客電話機３０ａの実電話番号「０３−ＸＸＸＸ−１２３４」になっている。この接続要求７１は、セキュア電話帳システム１０に着信する。

セキュア電話帳システム１０では、着信した接続要求７１の発信先を対応する利用者の携帯電話２０の実電話番号「０９０−ＸＸＸＸ−２３４５」に変換し、発信元を顧客に割り当てられたダミー番号「０５０−ＸＸＸＸ−１００１」に変換する。こうして変換された接続要求７２を公衆網４０経由で携帯電話２０に発信する。

この接続要求７２が携帯電話２０に着信すると、携帯電話は、接続要求７２の発信元の電話番号（ダミー番号：０５０−ＸＸＸＸ−１００１）を携帯電話ＤＢ２１に記憶される携帯電話電話帳２１ａの登録（Ｐｈｏｎｅ＿ｎｏ２）と照合し、一致する名前「青木」を抽出する着信表示画面２５ｂには、発信元の名前である「青木」が表示される。

このようなシステム構成にすることで、セキュア電話システム１０を介して接続されたときの発信元を特定することが可能となる。携帯電話が保持する電話帳に登録されている電話番号はダミー番号であるため、携帯電話を紛失してしまっても、個人情報が漏洩する恐れはない。

次に、セキュア電話帳管理サーバ１５のハードウェア構成について説明する。
図５は、セキュア電話帳管理サーバのハードウェア構成を示す図である。セキュア電話帳管理サーバ１５は、ＣＰＵ（Central Processing Unit）１０１によって装置全体が制御されている。ＣＰＵ１０１には、バス１０８を介してＲＡＭ（Random Access Memory）１０２、ハードディスクドライブ（ＨＤＤ：Hard Disk Drive）１０３、グラフィック処理装置１０４、入力インタフェース１０５および通信インタフェース１０６，１０７が接続されている。

ＲＡＭ１０２には、ＣＰＵ１０１に実行させるＯＳ（Operating System）プログラムやアプリケーションプログラムの少なくとも一部が一時的に格納される。また、ＲＡＭ１０２には、ＣＰＵ１０１による処理に必要な各種データが格納される。ＨＤＤ１０３には、ＯＳプログラムやアプリケーションプログラムが格納される。

グラフィック処理装置１０４には、モニタ１０９ａが接続されている。グラフィック処理装置１０４は、ＣＰＵ１０１からの命令に従って、画像をモニタ１０９ａの画面に表示させる。入力インタフェース１０５には、キーボード１０９ｂとマウス１０９ｃとが接続されている。入力インタフェース１０５は、キーボード１０９ｂやマウス１０９ｃから送られてくる信号を、バス１０８を介してＣＰＵ１０１に送信する。通信インタフェース１０６は、データ網５２に接続されている。通信インタフェース１０７は、公衆網４０に接続されている。

以上のようなハードウェア構成によって、本実施の形態の処理機能を実現することができる。なお、図５では、セキュア電話帳管理サーバ１５について説明したが、ＳＩＰサーバ１４、利用者管理サーバ１６、及びダミー番号管理サーバ１７の構成も同様である。

次に、実施の形態のプログラムモジュールの構成について説明する。
図６は、セキュア電話帳システムの機能を示すブロック図である。図２と同じものには同じ番号を付し、説明は省略する。

セキュア電話システム１０は、テレフォニー管理部１４０、セキュア電話帳管理部１５０、利用者管理部１６０、及びダミー番号管理部１７０を具備する。
テレフォニー管理部１４０は、公衆網４０に接続し、公衆網４０より入力される着信音声信号と、公衆網４０へ出力する発信信号とを制御する。

セキュア電話帳管理部１５０は、セキュア電話帳ＤＢ１２に接続し、電話帳利用接続管理部１５１、電話帳登録処理部１５２、通信処理部１５３、着信応答部１５４、番号検索部１５５、及び転送処理部１５６を具備する。電話帳利用接続管理部１５１は、通信処理部１５３を介してデータ網５２に接続し、利用者の携帯電話２０からセキュア電話帳の要求があったときは、利用者ＩＤをチェックし、該当者のセキュア電話帳データを送信する。また、利用者の携帯電話２０から発信先を選択して接続要求が入力されたときは、図３に示したように接続要求の発信元と発信先を変換し、テレフォニー管理部１４０に呼び出しと、通話の開始を依頼する。電話帳登録処理部１５２は、通信処理部１５３を介してデータ網５２に接続し、利用者ＰＣ２２、または利用者の携帯電話２０からの要求に応じて、セキュア電話帳ＤＢ１２に記憶されるこの利用者の電話帳情報の登録や編集などの処理を行う。通信処理部１５３は、データ網５２に接続し、利用者の携帯電話２０や利用者ＰＣ２２と、電話帳利用接続管理部１５１及び電話帳登録処理部１５２との間のデータ通信を制御する。着信応答部１５４は、テレフォニー管理部１４０に接続要求が着信したときに、転送処理中であることを知らせる転送中ガイダンスの送出をテレフォニー管理部１４０に指示する。それとともに、番号検索部１５５に着信した接続要求の発信元及び発信先の設定番号を番号検索部１５５に指示する。番号検索部１５５は、番号検索部接続要求の発信先及び発信元を変換するため、利用者管理部１６０及びダミー番号管理部１７０に番号の検索を指示する。また、セキュア電話帳ＤＢ１２を検索し、登録先のダミー番号指定情報などを検索する。取得した番号は、転送処理部１５６へ送る。転送処理部１５５は、番号検索部１５５が検索した番号を用いて接続要求を変換し、発信先に送信するようにテレフォニー管理部１４０に依頼する。

利用者管理部１６０は、番号検索部１５５の指示に従って、利用者ＤＢ１１を検索し、利用者情報に設定される利用者ＩＤや、利用者の携帯電話の実電話番号及び利用者の携帯電話の利用者接続番号を抽出する。

ダミー番号管理部１７０は、番号検索部１５５の指示に従って、ダミー番号を識別するダミー番号ＩＤに対応するダミー番号を検索し、抽出する。
次に、各ＤＢに記憶される情報について説明する。

図７は、セキュア電話システムの利用者ＤＢに記憶される利用者情報の一例を示した図である。
利用者情報１１０には、利用者を識別する利用者ＩＤ１１１に対応付けて、利用者名１１２、転送先電話番号１１３、及び利用者０５０番号１１４が設定される。利用者ＩＤ１１１は、個々の利用者を特定する利用者識別情報である。利用者名１１２は、利用者の名前が設定される。転送先電話番号１１３は、利用者が転送先として指定した利用者の携帯電話２０などの電話機の実電話番号である。利用者０５０番号１１４は、利用者接続番号であり、セキュア電話システム１０にかかる電話番号が設定される。たとえば、シーケンス番号１には、利用者ＩＤ「ｕｓｅｒ０１」によって特定される利用者の利用者名が「富士太郎」で、利用者には転送先電話番号「０９０−１２３４−５６７８」を発信先として電話を転送し、利用者からの発信は、発信元を利用者０５０番号「０５０−５５０８−３００１」と設定することが登録されている。

なお、セキュア電話システム１０には、０５０で始まる電話番号が割り当てられている。以下の説明では、利用者接続番号を利用者０５０番号とする。
図８は、セキュア電話システムのセキュア電話帳ＤＢに記憶されるセキュア電話帳の一例を示した図である。

セキュア電話帳１２０には、通話の相手として登録された顧客の実電話番号１２１、利用者の利用者ＩＤ１２２、顧客名１２３、及びダミー番号ＩＤ１２４が互いに関連付けて記憶される。実電話番号１２１には、利用者ＩＤ１２２によって識別される利用者が登録を行った顧客の実電話番号が設定される。顧客名１２３には、実電話番号１２１に対応する顧客の名称が設定され、ダミー番号ＩＤ１２４には、割り当てられたダミー番号の指定情報が設定される。なお、未登録の場合には、「ｎｕｌｌ」が設定されている。たとえば、シーケンス番号１には、実電話番号「０３−１２３４−５６７８」を持つ顧客が、利用者ＩＤ「ｕｓｅｒ０１」によって識別される利用者によって登録されており、その顧客名が「斉藤 仁」であり、ダミー番号として「ＤＮ００１」によって指定される番号が割り当てられていることが設定されている。なお、ダミー番号ＩＤは、利用者ＩＤが同一であるひとりの利用者に対しては、それぞれの顧客に対し異なるダミー番号ＩＤが付与される。しかしながら、利用者ＩＤが異なれば、重なってもよい。たとえば、利用者ＩＤが異なるシーケンス番号３と、シーケンス番号６のレコードには、同じダミー番号ＩＤが設定されている。

図９は、セキュア電話システムのダミー番号ＤＢに記憶されるダミー番号情報の一例を示した図である。
ダミー番号情報１３０には、ダミー番号ＩＤ１３０と、ダミー番号１３２とが対応付けられて登録されている。ダミー番号ＩＤ１３０は、セキュア電話帳１２０のダミー番号ＩＤ１２３に対応付けられている。たとえば、セキュア電話帳１２０のシーケンス番号１に登録されている顧客に割り当てられたダミー番号ＩＤ「ＤＮ００１」は、「０５０−５５０８−２００１」である。

図１０は、利用者の携帯電話の携帯電話ＤＢに記憶される携帯電話電話帳の一例を示した図である。
携帯電話電話帳２１０には、ダミー番号２１１と、その表示名２１２とが関連付けて記憶される。ダミー番号２１１は、セキュア電話帳１２０のダミー番号ＩＤ１２４に設定されるダミー番号ＩＤに対応する番号が設定される。表示名２１２には、ダミー番号２１１が着信したときに、表示させる名称が設定される。通常、セキュア電話帳１２０の顧客名１２３が設定されるが、利用者が任意の名称を設定することもできる。たとえば、この利用者が利用者ＩＤ「ｕｓｅｒ０１」を持つ利用者であるとすると、セキュア電話帳１２０に基づき、この利用者が登録した顧客名「斉藤 仁」と、対応するダミー番号ＩＤ「ＤＮ００１」によって指定されるダミー番号「０５０−５５０８−２００１」とが、携帯電話電話帳２１０に設定される。また、設定方法の詳細は後述する。

次に、上記の構成のセキュアシステムにおける電話接続処理の流れを説明する。
本実施の形態では、利用者の携帯電話がセキュア電話帳システム１０から発信先のリストを取得してから、セキュア電話帳システム１０が発信元および発信先の電話番号を変換し、発信先と利用者の携帯電話の間の通話を開始させるまでの処理の詳細については、説明を省略する。

上述のように、利用者がセキュア電話帳システム１０を利用して発信すると、相手先の顧客電話機３０には、発信元が利用者０５０番号で着信される。顧客は、利用者に電話を掛けるときには、この利用者０５０番号を発信先として発信する。なお、利用者０５０番号は、利用者が予め顧客に通知しておいてもよい。

こうして顧客電話機３０によって発信された利用者０５０番号を発信先とする接続要求は、セキュア電話システム１０に着信する。以下、上記の構成のセキュア電話システム１０において、利用者０５０番号の着信が検出されてからの処理の流れを説明する。以下の説明では、処理の順番を［］の中の数で表す。

まず、図１１から図１３に、セキュア電話帳に登録された顧客が、利用者０５０番号を接続要求先として発呼された電話がセキュア電話帳システムに着信されてから、利用者の携帯電話機に接続するまでの処理の流れを示す。

図１１は、セキュア電話システムに接続先を利用者０５０番号とする接続要求が着信してから通話が開始されるまでのワークフロー図である。
まず、顧客電話機３０から、利用者の携帯電話２０の呼び出しが行われ、処理が開始される。

［１０００］ 顧客電話機３０は、発信先を利用者５０５番号、発信元を顧客電話機３０の実電話番号とする接続要求を発信する。
この接続要求は、セキュア電話帳システム１０に着信され、以下の手順の着信応答処理１１００が実行される。

［１１０１］ テレフォニー管理部１４０は、接続要求（発信先＝利用者０５０番号、発信元＝顧客実電話番号）を受信し、セキュア電話帳管理部１５０へ送る。
［１１０２］ セキュア電話帳管理部１５０は、接続要求（発信先＝利用者０５０番号、発信元＝顧客実電話番号）を受信する。

［１１０３］ セキュア電話帳管理部１５０は、ガイダンス送出要求をテレフォニー管理部１４０へ出力するとともに、番号検索処理１２００へ接続要求を引き渡す。
［１１０４］ テレフォニー管理部１４０は、セキュア電話帳管理部１５０からの要求に応じて、転送中ガイダンスを顧客電話機３０に送出する。転送中ガイダンスは、顧客に対し転送処理中であることを通知する案内である。たとえば、「転送中ですのでお待ちください。」などの音声メッセージを送る。

セキュア電話帳システム１０による着信応答処理１１００が終了し、携帯電話機３０に応答が返る。
［１００１］ 顧客電話機３０は、応答として転送中ガイダンスを受信し、その音声メッセージを聴取している。

この間、セキュア電話帳システム１０では、セキュア電話帳管理部１５０が起動させた番号検索処理１２００が、発信先と発信元の電話番号に基づいて、利用者の識別や、電話番号変換のための番号検索処理を行う。詳細な処理は後述する。番号が検索されると、転送処理１３００が起動される。転送処理１３００は、接続要求の発信元及び発信先の電話番号を変換し、発信先に発信する。詳細な処理は後述するが、発信先は携帯電話２０の実電話番号、発信元は顧客電話機３０のダミー番号になる。こうして、発信先の携帯電話２０に変換された接続要求（発信先＝利用者実電話番号、発信元＝顧客ダミー番号）が発信され、携帯電話２０に着信する。

［１４０１］ 携帯電話２０に、接続要求（発信先＝利用者実電話番号、発信元＝顧客ダミー番号）が着信し、携帯電話２０は、発信元の顧客電話機３０のダミー番号を受信する。

［１４０２］ 携帯電話２０は、受信したダミー番号と、携帯電話電話帳ＤＢ２１に記憶される携帯電話電話帳を照合し、顧客の表示名を抽出する。抽出された顧客名は画面に表示される。

［１４０３］ 一方、顧客電話機３０側へ送られていたガイダンスの送出は停止され、顧客電話機３０の転送中ガイダンスの聴取も終了する。
［１５００］ セキュア電話帳システム１０では、発信元の顧客電話機３０と、発信先の利用者の携帯電話２０との呼を接続し、通話が開始される。

次に、番号検索処理１２００について説明する。図１２は、図１１の番号検索処理を詳細に示したワークフロー図である。
着信応答処理１１００から接続要求（発信先＝利用者０５０番号、発信元＝顧客実電話番号）を受け取り、処理が開始される。

［１２０１］ セキュア電話帳管理部１５０は、発信先の利用者０５０番号を添付して、転送先電話番号要求と利用者ＩＤ要求を利用者管理部１６０に送付する。
［１２０２］ 利用者管理部１６０は、利用者０５０番号、転送先電話番号要求、利用者ＩＤ要求を受信し、処理を開始する。

［１２０３］ 利用者管理部１６０は、利用者０５０番号に基づいて利用者ＤＢ１１を検索し、利用者０５０番号に対応する転送先電話番号と利用者ＩＤとを抽出する。たとえば、利用者０５０番号として、「０５０−５５０８−３００１」を受け取ったとすると、図７に示した利用者情報１１０を検索し、利用者０５０番号が一致する利用者ＩＤ「ｕｓｅｒ０１」と、転送先電話番号「０９０−１２３４」を得る。そして、取得した転送先電話番号と利用者ＩＤとを、セキュア電話帳管理部１５０へ送信する。

［１２０４］ セキュア電話帳管理部１５０は、転送先電話番号と利用者ＩＤとを受信する。
［１２０５］ セキュア電話帳管理部１５０は、利用者ＩＤと、発信元の顧客実電話番号とに基づいてセキュア電話帳ＤＢ１２を検索し、顧客の実電話番号に対応するダミー番号ＩＤを抽出する。たとえば、顧客の実電話番号として、「０３−１２３４−５６７８」を受け取り、利用者ＩＤが［ｕｓｅｒ０１］であったとすると、図８に示したセキュア電話帳１２０を検索し、利用者ＩＤと実電話番号が一致するダミー番号ＩＤ「ＤＮ００１」を得る。

［１２０６］ セキュア電話帳管理部１５０は、処理１２０４によって取得したダミー番号ＩＤと、ダミー番号要求とをダミー番号管理部１７０へ送信する。
［１２０７］ ダミー番号管理部１７０は、セキュア電話帳管理部１５０からダミー番号ＩＤと、ダミー番号取得要求とを受信する。

［１２０８］ ダミー番号管理部１７０は、ダミー番号ＩＤに基づいてダミー番号ＤＢ１３を検索し、ダミー番号ＩＤに対応するダミー番号を抽出する。たとえば、ダミー番号ＩＤが「ＤＮ００１」であれば、図９に示したダミー番号情報１３０を検索し、対応するダミー番号「０５０−５５０８−２００１」を得る。検索されたダミー番号は、セキュア電話帳管理部１５０へ送信する。

［１２０９］ セキュア電話帳管理部１５０は、ダミー番号を受信する。そして、転送処理１３００を起動し、利用者管理部１６０から取得した転送先電話番号（利用者の実電話番号）と、ダミー番号管理部１７０から取得したダミー番号（発信元の顧客のダミー番号）とを送る。

図１３は、図１１の転送処理を詳細に示したワークフロー図である。
セキュア電話帳管理部１５０から転送先電話番号と、ダミー番号とを受け取り、処理を開始する。

［１３０１］ セキュア電話帳管理部１５０は、発信要求とともに、番号検索処理１２００で取得した転送先電話番号（利用者の実電話番号）と、ダミー番号（発信元の顧客のダミー番号）とをテレフォニー管理部１４０へ送信する。

［１３０２］ テレフォニー管理部１４０は、受信した転送先電話番号とダミー番号とで接続要求の電話番号を変換し、発信先を転送先電話番号（利用者の携帯電話２０の実電話番号）、発信元をダミー番号（顧客電話機３０のダミー番号）とする接続要求を、携帯電話２０に発信する。

接続要求を受信した携帯電話２０の処理を説明する。
［１４０１］ 携帯電話２０は、発信元がダミー番号の接続要求を受信する。
［１４０２］ 携帯電話２０は、処理１４０１で取得したダミー番号に基づいて携帯電話ＤＢ２１を検索し、ダミー番号に対応する顧客の表示名を抽出する。たとえば、ダミー番号が「ＤＮ００１」であれば、図１０に示した携帯電話電話帳２１０を検索し、ダミー番号が一致する「斉藤 仁」という顧客名を取得する。取得した顧客名は画面に表示し、セキュア電話帳システム１０に応答を返す。

応答を受け取ったセキュア電話帳システム１０の処理を説明する。
［１３０３］ テレフォニー管理部１４０は、携帯電話２０からの応答を受信する。
［１３０４］ テレフォニー管理部１４０は、発信元である顧客電話機３０の送信していた転送中ガイダンスの送出を停止し、携帯電話２０と顧客電話機３０との呼を接続する。

［１４０３］ 顧客電話機３０は、転送中ガイダンスの送出が停止されたので、転送中ガイダンスの聴取を終了する。
［１５００］ こうして、顧客電話機３０と、携帯電話２０との呼が接続され、通話が開始される。

以上の処理手順が実行されることにより、接続先を利用者０５０番号、発信元を顧客の実電話番号として顧客から発信された電話接続要求が着信されると、接続先が利用者の携帯電話機の実電話番号、及び発信元を顧客のダミー番号に変換され、変換された電話接続要求が利用者の携帯電話２０に転送される。利用者の携帯電話２０は、携帯電話ＤＢ２１を検索してダミー番号に対応する顧客名を抽出し、発信者名として表示画面に表示させることができる。これにより、発信者の実電話番号を用いることなく、利用者の携帯電話２０で発信者を特定することができる。

ところで、顧客電話機のダミー番号は、すべての顧客電話機に設定されているわけではない。このように、セキュア電話帳に顧客のダミー番号が設定されていないときの電話接続処理について説明する。

図１４から図１６に、利用者０５０番号を発信先とする電話が着信されてから、利用者の携帯電話に接続するまでの処理の流れを示す。
図１４は、図１１においてセキュア電話帳に発信者のダミー番号が登録されていない場合のワークフロー図である。

［２０００］ 顧客電話機３０から、発信先を利用者５０５番号、発信元を顧客電話機３０の実電話番号とする接続要求が発信される。
セキュア電話帳システム１０は、この接続要求を受信し、処理を開始する。

［２１０１］ テレフォニー管理部１４０が、接続要求（発信先＝利用者０５０番号、発信元＝顧客実電話番号）をセキュア電話帳管理部１５０へ送る。
［２１０２］ セキュア電話帳管理部１５０は、接続要求を受信する。

［２１０３］ セキュア電話帳管理部１５０は、ガイダンス送出を要求するとともに番号検索処理［２２００］を起動する。
［２１０４］ テレフォニー管理部１４０は、転送中ガイダンスを送出する。

転送中ガイダンスは、顧客電話機３０に送信される。
［２００１］ 顧客電話機３０はこれを聴取する。
ここまでの処理は、図１１と同様である。

詳細は後述するが、セキュア電話帳システム１０の番号検索処理２２００では、顧客のダミー番号が登録されていないで、発信元の番号としてデフォルト番号を設定する。転送先番号については、図１１と同様にして取得する。転送処理２３００では、番号検索処理２２００で得られた転送先電話番号とデフォルト番号とで携帯電話２０に接続要求を送信する。

利用者の携帯電話２０は、発信元がデフォルト番号の接続要求を受信し、処理を開始する。
［２４０１］ 携帯電話２０は、発信元がデフォルト番号の接続要求を受信する。

［２４０２］ 携帯電話２０は、デフォルト番号に対応するデフォルト名を画面に表示する。
携帯電話２０からの応答を得たセキュリティ電話帳システム１０は、転送中ガイダンスの送出を停止する。

［２４０３］ 顧客電話機３０は、転送中ガイダンスの聴取を終了させる。
［２５００］ セキュア電話帳システム１０では、発信元の顧客電話機３０と、発信先の利用者の携帯電話２０との呼を接続し、通話が開始される。

詳細は後述するが、セキュア電話帳システム１０の番号検索処理２２００では、顧客のダミー番号が登録されていないで、発信元の番号としてデフォルト番号を設定する。転送先番号については、図１１と同様にして取得する。転送処理２３００では、番号検索処理２２００で得られた転送先電話番号とデフォルト番号とで携帯電話２０に接続要求を送信する。

利用者の携帯電話２０は、発信元がデフォルト番号の接続要求を受信し、処理を開始する。
［２４０１］ 携帯電話２０は、発信元がデフォルト番号の接続要求を受信する。

［２４０２］ 携帯電話２０は、デフォルト番号に対応するデフォルト名を画面に表示する。
携帯電話２０からの応答を得たセキュリティ電話帳システム１０は、転送中ガイダンスの送出を停止する。

［２４０３］ 顧客電話機３０は、転送中ガイダンスの聴取を終了させる。
［２５００］ セキュア電話帳システム１０では、発信元の顧客電話機３０と、発信先の利用者の携帯電話２０との呼を接続し、通話が開始される。

図１５は、図１４の番号検索処理を詳細に示したワークフロー図である。
顧客のダミー番号が登録されていないので、番号検索処理が図１２の場合とは異なる。着信応答処理２１００から接続要求（発信先＝利用者０５０番号、発信元＝顧客実電話番号）を受け取り、処理が開始される。

［２２０１］ セキュア電話帳管理部１５０は、発信先の利用者０５０番号を添付して、転送先電話番号要求と利用者ＩＤ要求を利用者管理部１６０に送付する。
［２２０２］ 利用者管理部１６０は、利用者０５０番号、転送先電話番号要求、利用者ＩＤ要求を受信し、処理を開始する。

［２２０３］ 利用者管理部１６０は、利用者０５０番号に基づいて利用者ＤＢ１１を検索し、利用者０５０番号に対応する転送先電話番号と利用者ＩＤとを抽出し、セキュア電話帳管理部１５０へ送信する。

［２２０４］ セキュア電話帳管理部１５０は、転送先電話番号と利用者ＩＤとを受信する。
［２２０５］ セキュア電話帳管理部１５０は、利用者ＩＤと、発信元の顧客実電話番号とに基づいてセキュア電話帳ＤＢ１２から、ダミー番号ＩＤを検索する。

［２２０６］ セキュア電話帳ＤＢ１２には、該当する利用者のセキュア電話帳に、この顧客のダミー番号は登録されていない。セキュア電話帳管理部１５０は、検索を行うが、該当なしが検出される。

［２２０７］ セキュア電話帳管理部１５０は、ダミー番号の代わりにデフォルト番号を設定する。デフォルト番号は、ダミー番号の登録のない顧客のために予め設定されている番号である。このため、個々の顧客との対応関係はない。次に、転送処理２３００を起動し、利用者管理部１６０から取得した転送先電話番号（利用者の実電話番号）と、デフォルト番号とを送る。

このように、ダミー番号ＩＤが検出されないときは、ダミー番号管理部１７０は処理を行わず、デフォルト番号が設定される。
図１６は、図１４の転送処理を詳細に示したワークフロー図である。

セキュア電話帳管理部１５０から転送先電話番号と、デフォルト番号とを受け取り、処理を開始する。
［２３０１］ セキュア電話帳管理部１５０は、発信要求とともに、番号検索処理１２００で取得した転送先電話番号（利用者の実電話番号）と、デフォルト番号とをテレフォニー管理部１４０へ送信する。

［２３０２］ テレフォニー管理部１４０は、受信した転送先電話番号とダミー番号とで接続要求の電話番号を変換し、発信先を転送先電話番号（利用者の携帯電話２０の実電話番号）、発信元をデフォルト番号とする接続要求を、携帯電話２０に発信する。

接続要求を受信した携帯電話２０の処理を説明する。
［２４０１］ 携帯電話２０は、発信元がデフォルト番号の接続要求を受信する。
［２４０２］ 携帯電話２０は、処理２４０１で取得したダミー番号に基づいて携帯電話ＤＢ２１を検索し、デフォルト番号に対応する顧客の表示名を抽出する。デフォルト番号に表示名が設定されていれば、これを画面に表示する。設定されていなければ、表示しない。そして、セキュア電話帳システム１０に応答を返す。

応答を受け取ったセキュア電話帳システム１０の処理を説明する。
［２３０３］ テレフォニー管理部１４０は、携帯電話２０からの応答を受信する。
［２３０４］ テレフォニー管理部１４０は、発信元である顧客電話機３０の送信していた転送中ガイダンスの送出を停止し、携帯電話２０と顧客電話機３０との呼を接続する。

［２４０３］ 顧客電話機３０は、転送中ガイダンスの送出が停止されたので、転送中ガイダンスの聴取を終了する。
［２５００］ こうして、顧客電話機３０と、携帯電話２０との呼が接続され、通話が開始される。

以上の処理手順が実行されることにより、接続先を利用者０５０番号、発信元を顧客の実電話番号として顧客から発信された電話接続要求が着信されると、接続先が利用者の携帯電話機の実電話番号に変換され、利用者の携帯電話２０に転送される。利用者の携帯電話２０には、デフォルトのダミー番号が送付されるので、発信者を特定することはできないが、発信者の実電話番号の漏洩を防止することができる。

ところで、顧客電話機３０に非通知設定がされているようなときには、顧客電話機３０の実電話番号が送信されない。この場合の電話接続処理について説明する。
図１７は、図１１において、発信者の実電話番号が不明の場合のワークフロー図である。

［３０００］ 顧客電話機３０から、発信先を利用者５０５番号、発信元を非通知とする接続要求が発信される。
セキュア電話帳システム１０は、この接続要求を受信し、処理を開始する。

［３１０１］ テレフォニー管理部１４０が、接続要求（発信先＝利用者０５０番号、発信元不明）をセキュア電話帳管理部１５０へ送る。
［３１０２］ セキュア電話帳管理部１５０は、接続要求を受信する。

［３１０３］ セキュア電話帳管理部１５０は、ガイダンス送出を要求するとともに番号検索処理［３２００］を起動する。
［３１０４］ テレフォニー管理部１４０は、転送中ガイダンスを送出する。

転送中ガイダンスは、顧客電話機３０に送信される。
［３００１］ 顧客電話機３０はこれを聴取する。
詳細は後述するが、セキュア電話帳システム１０の番号検索処理３２００では、顧客を特定することができないので、発信元のダミー番号の代わりにデフォルト番号を設定する。転送先番号については、図１１と同様にして取得する。転送処理３３００では、番号検索処理２２００で得られた転送先電話番号とデフォルト番号とで携帯電話２０に接続要求を送信する。この転送処理は、図１６に示した発信元の顧客のダミー番号が登録されていない場合と同様であるので詳細な説明は省略する。

利用者の携帯電話２０は、発信元がデフォルト番号の接続要求を受信し、処理を開始する。
［３４０１］ 携帯電話２０は、発信元がデフォルト番号の接続要求を受信する。

［３４０２］ 携帯電話２０は、デフォルト番号に対応するデフォルト名を画面に表示する。
携帯電話２０からの応答を得たセキュリティ電話帳システム１０は、転送中ガイダンスの送出を停止する。

［３４０３］ 顧客電話機３０は、転送中ガイダンスの聴取を終了させる。
［３５００］ セキュア電話帳システム１０では、発信元の顧客電話機３０と、発信先の利用者の携帯電話２０との呼を接続し、通話が開始される。

図１８は、図１７の番号検索処理を詳細に示したワークフロー図である。
発信元の実電話番号がわからないので、番号検索処理が図１２及び図１５の場合とは異なる。着信応答処理３１００から接続要求（発信先＝利用者０５０番号、発信元なし）を受け取り、処理が開始される。

［３２０１］ セキュア電話帳管理部１５０は、発信先の利用者０５０番号を添付して、転送先電話番号要求を利用者管理部１６０に送付する。発信元を特定できないので、利用者ＩＤは必要ない。

［３２０２］ 利用者管理部１６０は、利用者０５０番号、転送先電話番号要求を受信し、処理を開始する。
［３２０３］ 利用者管理部１６０は、利用者０５０番号に基づいて利用者ＤＢ１１を検索し、利用者０５０番号に対応する転送先電話番号を抽出し、セキュア電話帳管理部１５０へ送信する。

［３２０４］ セキュア電話帳管理部１５０は、転送先電話番号を受信する。
［３２０５］ セキュア電話帳管理部１５０は、ダミー番号の代わりにデフォルト番号を設定すし、転送処理３３００を起動する。このとき、利用者管理部１６０から取得した転送先電話番号（利用者の実電話番号）と、ダミー番号（デフォルト番号）とを送る。

このように、発信元が不明のときは、利用者管理部１６０による利用者ＩＤの検索処理と、ダミー番号管理部１７０による処理を行わず、デフォルトのダミー番号が設定される。

以上の処理手順が実行されることにより、発信元が不明であっても、接続先を利用者０５０番号で発信された電話接続要求が着信されると、接続先が利用者の携帯電話機の実電話番号に変換され、利用者の携帯電話２０に転送される。利用者の携帯電話２０には、デフォルト番号が送付されるので、発信者を特定することはできないが、発信者の実電話番号の漏洩を防止することができる。

次に、携帯電話２０が携帯電話電話帳に記憶する顧客のダミー番号を発信先として発信された接続要求がセキュア電話帳システム１０に着信されたときの処理について説明する。

本来、発信先にダミー番号を指定しての接続要求は、無効にすべきである。しかしながら、携帯電話の電話帳から利用者が直接発信先リストの相手に電話を掛けてしまうケースも想定されるので、その場合に、発信先の相手へ電話接続する制御を行う。もちろん、システムによっては、ダミー番号を発信先とする接続要求をエラーとしたり、発信先リストから発信することを要求するガイダンスを送るような処理を行ってもよい。

図１９から図２１に、ダミー番号を発信先とする電話が着信されてから、発信先の顧客電話機に接続するまでの処理の流れを示す。
図１９は、セキュア電話システムに接続先をダミー番号とする接続要求が着信してから通話が開始されるまでのワークフロー図である。

［４０００］ 利用者の携帯電話２０から、発信先をダミー番号、発信元を携帯電話２０の実電話番号とする接続要求が発信される。
セキュア電話帳システム１０は、この接続要求を受信し、処理を開始する。

［４１０１］ テレフォニー管理部１４０が、接続要求（発信先＝ダミー番号、発信元＝携帯電話実電話番号）をセキュア電話帳管理部１５０へ送る。
［４１０２］ セキュア電話帳管理部１５０は、接続要求を受信する。

［４１０３］ セキュア電話帳管理部１５０は、ガイダンス送出を要求するとともに番号検索処理［３２００］を起動する。
［４１０４］ テレフォニー管理部１４０は、転送中ガイダンスを送出する。

転送中ガイダンスは、携帯電話２０に送信される。
［４００１］ 携帯電話２０はこれを聴取する。
詳細は後述するが、セキュア電話帳システム１０の番号検索処理４２００では、ダミー番号と、携帯電話２０の実電話番号とから利用者を特定し、ダミー番号に対応する顧客電話機３０の実電話番号を転送先番号として検索する。転送処理４３００では、番号検索処理４２００で得られた転送先電話番号（顧客電話機３０の実電話番号）と発信元電話番号（利用者０５０番号）とが設定される接続要求を顧客電話機３０に送信する。

顧客電話機３０は、発信元が利用者０５０番号の接続要求を受信し、処理を開始する。
［４４０１］ 顧客電話機３０は、発信元が利用者０５０番号の接続要求を受信し、応答をセキュア電話帳システム１０に返す。

顧客電話機３０からの応答を得たセキュリティ電話帳システム１０は、転送中ガイダンスの送出を停止する。
［４４０２］ 利用者の携帯電話２０は、転送中ガイダンスの聴取を終了させる。

［４５００］ セキュア電話帳システム１０では、発信元の顧客電話機３０と、発信先の利用者の携帯電話２０との呼を接続し、通話が開始される。
図２０は、図１９の番号検索処理を詳細に示したワークフロー図である。

着信応答処理４１００から接続要求（発信先＝ダミー番号、発信元＝利用者の携帯電話の実電話番号）を受け取り、処理が開始される。
［４２０１］ セキュア電話帳管理部１５０は、発信元の携帯電話の実電話番号を添付して、利用者０５０番号要求と利用者ＩＤ要求と、を利用者管理部１６０に送付する。

［４２０２］ 利用者管理部１６０は、利用者の携帯電話の実電話番号、利用者０５０番号要求、利用者ＩＤ要求を受信し、処理を開始する。
［４２０３］ 利用者管理部１６０は、利用者の携帯電話の実電話番号に基づいて利用者ＤＢ１１を検索し、利用者の実電話番号（利用者情報１１０の転送先番号）に対応する利用者ＩＤと、利用者０５０番号とを抽出し、セキュア電話帳管理部１５０へ送信する。

［４２０４］ セキュア電話帳管理部１５０は、利用者ＩＤと、利用者０５０番号と、を受信する。
［４２０５］ セキュア電話帳管理部１５０は、ダミー番号と、ダミー番号ＩＤ要求とをダミー番号管理部１７０へ送信する。

［４２０６］ ダミー番号管理部１７０は、ダミー番号と、ダミー番号ＩＤ要求とを受信する。
［４２０７］ ダミー番号管理部１７０は、ダミー番号ＤＢ１３に記憶されるダミー番号情報を検索し、ダミー番号に対応するダミー番号ＩＤを抽出し、セキュア電話帳管理部１５０へ送信する。

［４２０８］ セキュア電話帳管理部１５０は、ダミー番号ＩＤを受信する。
［４２０９］ セキュア電話帳管理部１５０は、利用者ＩＤと、ダミー番号ＩＤとに基づいて、セキュア電話帳ＤＢを検索し、この利用者ＩＤと、ダミー番号ＩＤとに一致する顧客の実電話番号を抽出する。そして、転送処理４３００を起動し、抽出された顧客実電話番号と、利用者０５０番号とを送信する。

図２１は、図１９の転送処理を詳細に示したワークフロー図である。
セキュア電話帳管理部１５０から転送先の電話番号（顧客電話機の実電話番号）と、利用者０５０番号とを受け取り、処理を開始する。

［４３０１］ セキュア電話帳管理部１５０は、発信要求とともに、番号検索処理４２００で取得した転送先の電話番号（顧客電話機の実電話番号）と、利用者０５０番号とをテレフォニー管理部１４０へ送信する。

［４３０２］ テレフォニー管理部１４０は、受信した転送先の電話番号と利用者０５０番号とで接続要求の電話番号を変換し、発信先を顧客電話機３０の実電話番号、発信元を利用者０５０番号とする接続要求を、顧客電話機３０に発信する。

接続要求を受信した顧客電話機３０の処理を説明する。
［４４０１］ 顧客電話機３０は、発信元が利用者０５０番号の接続要求を受信し、セキュア電話帳システム１０に応答を返す。

応答を受け取ったセキュア電話帳システム１０の処理を説明する。
［４３０３］ テレフォニー管理部１４０は、顧客電話機３０からの応答を受信する。
［４３０４］ テレフォニー管理部１４０は、発信元である携帯電話２０へ送信していた転送中ガイダンスの送出を停止し、携帯電話２０と顧客電話機３０との呼を接続する。

［４４０２］ 利用者の携帯電話２０は、転送中ガイダンスの送出が停止されたので、転送中ガイダンスの聴取を終了する。
［４５００］ こうして、顧客電話機３０と、携帯電話２０との呼が接続され、通話が開始される。

以上の処理手順が実行されることにより、接続先をダミー番号、発信元を利用者の実電話番号とする接続要求が着信されると、ダミー番号に対応する顧客の実電話番号と、利用者０５０番号とが検索され、発信先を顧客電話機の実電話番号、発信元を利用者０５０番号に変換された後、顧客電話機３０に転送される。これにより、利用者の携帯電話２０であれば、ダミー番号が接続先に設定されていた場合でも、要求された接続先に接続することができる。

次に、接続要求先に指定されたダミー番号が、セキュア電話帳に登録されていなかった場合の電話接続処理について説明する。この場合、ダミー番号から接続先に要求された顧客の実電話番号を検索することができない。したがって、転送不可のエラーメッセージが発信元に送られる。

図２２は、図１９において、発信先のダミー番号がセキュア電話帳に登録されていなかった場合のワークフロー図である。
［５０００］ 利用者の携帯電話２０から、発信先をダミー番号、発信元を携帯電話２０の実電話番号とする接続要求が発信される。

セキュア電話帳システム１０は、この接続要求を受信し、処理を開始する。
［５１０１］ テレフォニー管理部１４０が、接続要求（発信先＝ダミー番号、発信元＝利用者の実電話番号）をセキュア電話帳管理部１５０へ送る。

［５１０２］ セキュア電話帳管理部１５０は、接続要求を受信する。
［５１０３］ セキュア電話帳管理部１５０は、ガイダンス送出を要求するとともに番号検索処理［５２００］を起動する。

［５１０４］ テレフォニー管理部１４０は、転送中ガイダンスを送出する。
転送中ガイダンスは、利用者の携帯電話２０に送信される。
［５００１］ 利用者の携帯電話２０はこれを聴取する。

詳細は後述するが、番号検索処理５２００からは、ダミー番号に対応する顧客の電話機３０の実電話番号が検出できなかったというエラーが送られてきたとする。
転送処理５３００は、発信先の実電話番号が取得できないというエラーを取得し、処理を開始する。

［５３０１］ セキュア電話帳管理部１５０は、発信元の実電話番号が取得できないというエラーを取得し、エラーガイダンス送出をテレフォニー管理部１４０に要求する。
［５３０２］ テレフォニー管理部１４０は、エラーガイダンス送出要求を受信する。

［５３０３］ テレフォニー管理部１４０は、発信元の利用者の携帯電話２０に対し、エラーガイダンスを送出する。
セキュア電話帳システム１０から送出されたエラーガイダンスが携帯電話２０に着信する。

［５４０１］ 携帯電話２０は、発信先に接続できない旨のエラーガイダンスを聴取する。
［５５００］ 通信を終了する。

図２３は、図２２の番号検索処理を詳細に示したワークフロー図である。
着信応答処理５１００から接続要求（発信先＝ダミー番号、発信元＝利用者の携帯電話の実電話番号）を受け取り、処理が開始される。

［５２０１］ セキュア電話帳管理部１５０は、発信元の携帯電話の実電話番号を添付して、利用者０５０番号要求と利用者ＩＤ要求と、を利用者管理部１６０に送付する。
［５２０２］ 利用者管理部１６０は、利用者の携帯電話の実電話番号、利用者０５０番号要求、利用者ＩＤ要求を受信し、処理を開始する。

［５２０３］ 利用者管理部１６０は、利用者の携帯電話の実電話番号に基づいて利用者ＤＢ１１を検索し、利用者の実電話番号（利用者情報１１０の転送先番号）に対応する利用者ＩＤと、利用者０５０番号とを抽出し、セキュア電話帳管理部１５０へ送信する。

［５２０４］ セキュア電話帳管理部１５０は、利用者ＩＤと、利用者０５０番号と、を受信する。
［５２０５］ セキュア電話帳管理部１５０は、ダミー番号と、ダミー番号ＩＤ要求とをダミー番号管理部１７０へ送信する。

［５２０６］ ダミー番号管理部１７０は、ダミー番号と、ダミー番号ＩＤ要求とを受信する。
［５２０７］ ダミー番号管理部１７０は、ダミー番号ＤＢ１３に記憶されるダミー番号情報を検索するが、該当するダミー番号が検出されないので、該当なしをセキュア電話帳管理部１５０へ送信する。

［５２０８］ セキュア電話帳管理部１５０は、該当なしを受信する。ダミー番号が検出されなかったので発信先を特定することができない。そこで、転送処理５３００を起動し、発信先の実電話番号が取得できないというエラーを送信する。

以降の処理は、図２２にあるので、省略する。
以上の手順が実行されることにより、発信先のダミー番号が検出されなかったときは、転送先の特定ができないので、転送を中止する。

次に、利用者以外の電話機からダミー番号を接続先とする接続要求が着信された場合について説明する。この場合、利用者の特定もできないので、エラー処理が行われる。
図２４は、図１９において、発信先のダミー番号がセキュア電話帳に登録されていなかった場合のワークフロー図である。

［６０００］ 利用者の顧客電話２０から、発信先をダミー番号、発信元を携帯電話２０の実電話番号とする接続要求が発信される。
セキュア電話帳システム１０は、この接続要求を受信し、処理を開始する。

［６１０１］ テレフォニー管理部１４０が、接続要求（発信先＝ダミー番号、発信元＝利用者の実電話番号）をセキュア電話帳管理部１５０へ送る。
［６１０２］ セキュア電話帳管理部１５０は、接続要求を受信する。

［６１０３］ セキュア電話帳管理部１５０は、ガイダンス送出を要求するとともに番号検索処理６２００を起動する。
［６１０４］ テレフォニー管理部１４０は、転送中ガイダンスを送出する。

転送中ガイダンスは、利用者の携帯電話２０に送信される。
［６００１］ 利用者の携帯電話２０はこれを聴取する。
詳細は後述するが、番号検索処理６２００からは、利用者が検出できなかった、すなわち、発信元が正式な利用者ではないというエラーが送られてきたとする。

転送処理６３００は、発信元は利用者ではないというエラーを取得し、処理を開始する。
［６３０１］ セキュア電話帳管理部１５０は、発信元が利用者ではないというエラーを取得し、エラーガイダンス送出をテレフォニー管理部１４０に要求する。

［６３０２］ テレフォニー管理部１４０は、エラーガイダンス送出要求を受信する。
［６３０３］ テレフォニー管理部１４０は、発信元の利用者の携帯電話２０に対し、エラーガイダンスを送出する。

セキュア電話帳システム１０から送出されたエラーガイダンスが携帯電話２０に着信する。
［６４０１］ 携帯電話２０は、発信先に接続できない旨のエラーガイダンスを聴取する。

［６５００］ 通信を終了する。
図２５は、図２３の番号検索処理を詳細に示したワークフロー図である。
着信応答処理６１００から接続要求（発信先＝ダミー番号、発信元＝利用者の携帯電話の実電話番号）を受け取り、処理が開始される。

［６２０１］ セキュア電話帳管理部１５０は、発信元の携帯電話の実電話番号を添付して、利用者０５０番号要求と利用者ＩＤ要求と、を利用者管理部１６０に送付する。
［６２０２］ 利用者管理部１６０は、利用者の携帯電話の実電話番号、利用者０５０番号要求、利用者ＩＤ要求を受信し、処理を開始する。

［６２０３］ 利用者管理部１６０は、利用者の携帯電話の実電話番号に基づいて利用者ＤＢ１１を検索し、利用者の実電話番号（利用者情報１１０の転送先番号）に対応する利用者ＩＤと、利用者０５０番号とを検索するが、検出されない。そこで、該当なしをセキュア電話帳管理部１５０へ送信する。

［６２０４］ セキュア電話帳管理部１５０は、該当なしを受信する。そこで、転送処理６３００を起動し、発信元が利用者ではないというエラーを送信する。
以降の処理は、図２４にあるので、省略する。

以上の手順が実行されることにより、発信元が利用者でなかったときは、転送を中止する。
このように、本発明の実施の形態では、想定しうるさまざまなケースにおいて、個人情報の漏洩を防止することができる。

ここで、セキュア電話帳の登録について説明する。システムの全体構成で示したように、セキュア電話帳への登録は、利用者の携帯電話２０、または、利用者ＰＣ２２をデータ網５２に接続し、セキュア電話帳管理サーバ１５にアクセスして行う。

まず、携帯電話２０、または、利用者ＰＣ２２に表示される登録画面について説明する。図２６は、本発明の実施の形態のセキュア電話帳登録画面の一例を示した図である。（Ａ）は電話帳新規登録画面、（Ｂ）は電話帳登録完了画面を示している。

電話帳新規登録画面２０１は、登録対象の顧客の名前の入力欄２０１ａ、電話番号入力欄２０１ｂを有する。利用者は、所望の登録対象の顧客の名前と電話番号を入力する。
そして、ダミー番号を割り当てるか否かの選択欄２０１ｃを設定する。割り当てるという設定を行い、登録ボタン２０１ｄを操作すると、ダミー番号が割り当てられて、この顧客に関する電話帳情報（実電話番号、利用者ＩＤ、顧客名、ダミー番号ＩＤ）がセキュア電話帳ＤＢ１２に記憶される。なお、利用者ＩＤは、電話帳登録画面を開く前のログイン処理において設定されているとする。ダミー番号を割り当てない場合は、電話帳のダミー番号ＩＤにｎｕｌｌが設定されて登録される。

そして、電話帳新規登録画面２０１は、電話帳登録完了画面２０２に変化する。電話帳登録画面２０２では、割り当てられたダミー番号が表示される。
携帯電話２０の携帯電話電話帳には、この情報（ダミー番号、名前）が登録される。

次に、セキュア電話帳登録の処理手順を説明する。なお、以下の説明では、携帯電話機で登録を行うとする。
図２７は、本発明の実施の形態のセキュア電話帳登録処理の手順を示したワークフローである。

利用者の携帯電話２０からセキュア電話帳管理部１５０にログインして、処理が開始される。
［７００１］ 携帯電話２０がセキュア電話帳の登録画面表示要求を行う。

［７００２］ セキュア電話帳管理部１５０が、携帯電話２０からの登録画面表示要求を受信する。
［７００３］ セキュア電話帳管理部１５０は、携帯電話２０に登録画面を表示させるための登録画面データを送信する。登録画面データは、データ網５２を介して携帯電話２０に送信される。

［７００４］ 携帯電話２０は、登録画面データを受信し、データに基づいて、表示部に図２６（Ａ）に示した電話帳新規登録画面２０１を表示する。
［７００５］ 携帯電話２０は、利用者が操作を行って登録画面の名前の入力欄２０１ａ、電話番号入力欄２０１ｂ、ダミー番号取得フラグ２０１ｃを設定するのを待つ。操作がされ、データが入力されたら、入力データ（登録設定情報）をセキュア電話帳管理部１５０へ送信する。ここでは、利用者ＩＤとともに、登録する顧客の顧客名と電話番号、ダミー番号取得フラグとが送信される。

［７００６］ セキュア電話帳管理部１５０が、携帯電話２０から送信された入力データ（登録設定情報）を受信する。
［７００７］ セキュア電話帳管理部１５０は、ダミー番号取得フラグが「取得」であれば、利用者ＩＤごとの空きダミー番号ＩＤを検索する。すなわち、利用者ＩＤを用いてセキュア電話帳ＤＢ１２を検索し、すでにセキュア電話帳に登録された同一利用者ＩＤについて、まだ付与されていないダミー番号ＩＤを探す。

［７００８］ セキュア電話帳管理部１５０は、処理７００７によって検索されたダミー番号ＩＤを、今回登録する顧客に割り当て、取得した顧客名と電話番号とともに、利用者ＩＤに関連付けてセキュア電話帳に登録する。ダミー番号取得なしのときは、ダミー番号にｎｕｌｌが登録される。

［７００９］ セキュア電話帳管理部１５０は、ダミー番号管理部１７０に対し、ダミー番号ＩＤを指定して、ダミー番号を要求する。
［７０１０］ ダミー番号管理部１７０は、セキュア電話帳管理部１５０からダミー番号ＩＤとともに、ダミー番号要求を受信する。

［７０１１］ ダミー番号管理部１７０は、処理７０１０で受信したダミー番号ＩＤに基づいてダミー番号ＤＢ１３を検索し、対応するダミー番号を抽出する。抽出されたダミー番号は、セキュア電話帳管理部１７０へ送信する。

［７０１２］ セキュア電話帳管理部１５０は、ダミー番号管理部１７０から送信したダミー番号ＩＤに対応するダミー番号を受信する。
［７０１３］ セキュア電話帳管理部１５０は、取得したダミー番号を用いて、携帯電話２０に図２６（Ｂ）に示した登録完了画面２０２を表示させるための登録画面データを携帯電話２０に送信する。

［７０１４］ 携帯電話２０は、セキュア電話帳管理部１５０が送信した登録画面データを受信し、受信したデータに基づいて、表示部に登録完了画面２０２を表示させる。
以上の処理手順が実行されることにより、セキュリティ電話帳が登録される。

次に、携帯電話２０に携帯電話電話帳を登録する処理について説明する。
図２８は、本発明の実施の形態の携帯電話電話帳設定処理の手順を示したワークフローである。ここでは、利用者ＰＣ２２を介して電話帳を携帯電話にダウンロードする場合について説明する。利用者ＰＣ２２は、携帯電話連携ソフトウェアを具備し、携帯電話２０を操作することができる。

［８００１］ 利用者ＰＣ２２は、セキュア電話帳管理部１５０に対し、ダウンロードするセキュア電話帳の利用者ＩＤを送出する。
［８００２］ セキュア電話帳管理部１５０は、利用者ＩＤを受信する。

［８００３］ セキュア電話帳管理部１５０は、利用者ＩＤに基づいてセキュア電話帳ＤＢ１２を検索し、利用者ＩＤがレコードを抽出する。そして、レコードに含まれるダミー番号ＩＤと、ダミー番号要求とをダミー番号管理部１７０へ送信する。

［８００４］ ダミー番号管理部１７０は、ダミー番号ＩＤとダミー番号要求とを受信する。
［８００５］ ダミー番号管理部１７０は、ダミー番号ＩＤに基づいてダミー番号ＤＢ１３を検索し、ダミー番号ＩＤに対応するダミー番号を抽出する。抽出したダミー番号は、セキュリティ電話帳管理部１５０へ送信する。

［８００６］ セキュリティ電話帳管理部１５０は、ダミー番号を受信する。
以下、すべてのレコードについて処理が終了するまで、処理８００３から処理８００６までの手順が繰り返される。これにより、セキュア電話帳管理部１５０は、指定された利用者ＩＤのすべてのレコードのダミー番号を得ることができる。

［８００７］ セキュリティ電話帳管理部１５０は、取得したダミー番号と、ダミー番号に対応する顧客名とを対応付けた携帯電話電話帳を生成し、利用者ＰＣへ送信する。
［８００８］ 利用者ＰＣ２２は、セキュア電話帳管理部１５０から携帯電話電話帳を受信する。

［８００９］ 利用者ＰＣ２２は、携帯電話２０に対し、携帯電話ＤＢをすべて消去するように全消去要求を送信する。
［８０１０］ 携帯電話２０は、利用者ＰＣ２２の携帯電話ＤＢ全消去要求を受信し、携帯電話ＤＢ２１のすべてのデータを消去し、消去確認の応答を利用者ＰＣへ返す。

［８０１１］ 利用者ＰＣ２２は、携帯電話２０から消去確認の応答を受信する。
［８０１２］ 利用者ＰＣ２２は、携帯電話２０に対し、処理８００８で受信した携帯電話電話帳を送信する。

［８０１３］ 携帯電話２０は、利用者ＰＣ２２から携帯電話電話帳を受信する。
［８０１４］ 携帯電話２０は、受信した携帯電話電話帳を携帯電話ＤＢ２１に書き込み、登録する。

以上の処理手順が実行されることにより、簡単な操作で、携帯電話の電話帳を設定することができる。これにより、携帯電話の利用者は、セキュア電話帳システム１０経由で受信した接続要求の発信先を、電話が接続される前に確認することが可能となる。

ところで、実施の形態の説明では、携帯電話機内に記録された情報が漏洩することを想定して説明したが、本発明はこれに限定されない。固定電話機内に記録する電話帳、あるいは、紙などに印刷された電話帳にもダミー番号を記録しておけば、携帯電話機と同様に第三者の悪用を防止することができる。

なお、上記の処理機能は、コンピュータによって実現することができる。その場合、電話接続装置が有すべき機能の処理内容を記述したプログラムが提供される。そのプログラムをコンピュータで実行することにより、上記処理機能がコンピュータ上で実現される。処理内容を記述したプログラムは、コンピュータで読み取り可能な記録媒体に記録しておくことができる。コンピュータで読み取り可能な記録媒体としては、磁気記録装置、光ディスク、光磁気記録媒体、半導体メモリなどがある。磁気記録装置には、ハードディスク装置（ＨＤＤ）、フレキシブルディスク（ＦＤ）、磁気テープなどがある。光ディスクには、ＤＶＤ（Digital Versatile Disc）、ＤＶＤ−ＲＡＭ（Random Access Memory）、ＣＤ−ＲＯＭ（Compact Disc Read Only Memory）、ＣＤ−Ｒ（Recordable）／ＲＷ（ReWritable）などがある。光磁気記録媒体には、ＭＯ（Magneto-Optical disk）などがある。

プログラムを流通させる場合には、たとえば、そのプログラムが記録されたＤＶＤ、ＣＤ−ＲＯＭなどの可搬型記録媒体が販売される。また、プログラムをサーバコンピュータの記憶装置に格納しておき、ネットワークを介して、サーバコンピュータから他のコンピュータにそのプログラムを転送することもできる。

プログラムを実行するコンピュータは、たとえば、可搬型記録媒体に記録されたプログラムもしくはサーバコンピュータから転送されたプログラムを、自己の記憶装置に格納する。そして、コンピュータは、自己の記憶装置からプログラムを読み取り、プログラムに従った処理を実行する。なお、コンピュータは、可搬型記録媒体から直接プログラムを読み取り、そのプログラムに従った処理を実行することもできる。また、コンピュータは、サーバコンピュータからプログラムが転送されるごとに、逐次、受け取ったプログラムに従った処理を実行することもできる。

（付記１） 接続サービスの利用者の電話機と、前記利用者が通話の相手先として登録した登録先の電話機との間の電話接続を制御する電話接続プログラムにおいて、
コンピュータを、
発信元の電話番号が前記登録先の電話機に直接接続可能な実電話番号で、かつ、接続要求先の電話番号が前記接続サービスを経由して前記利用者の電話機に接続可能な利用者接続番号である電話接続要求を取得すると、前記利用者接続番号に基づいて、利用者情報記憶手段に記憶される前記利用者接続番号、前記利用者を個々に識別する利用者識別情報、及び前記利用者の電話機に直接接続可能な実電話番号をそれぞれ関連付けた利用者情報を検索し、前記利用者接続番号に対応する前記利用者識別情報と、前記利用者の実電話番号と、を抽出する利用者識別手段、
前記利用者識別手段によって抽出された前記利用者識別情報と、発信元の前記登録先の実電話番号と、に基づいて、電話帳記憶手段に記憶される前記登録先の実電話番号及び前記登録先の実電話番号に割り当てられたダミー番号を前記利用者識別情報に関連付けた電話帳情報を検索し、前記登録先のダミー番号を抽出する電話番号検索手段、
前記利用者識別手段によって抽出された前記利用者の実電話番号を転送先、前記電話番号検索手段によって抽出された前記登録先のダミー番号を発信元として、前記電話接続要求を前記利用者の電話機に転送する転送処理手段、
として機能させることを特徴とする電話接続プログラム。

（付記２） ダミー番号記憶手段に前記ダミー番号と、個々の前記ダミー番号を特定するダミー番号指定情報とを対応付けて記憶しておき、
前記電話番号検索手段として、前記電話帳情報には前記ダミー番号の代わりに、前記ダミー番号指定情報を設定しておき、前記登録先に割り当てられたダミー番号が必要になったときは、前記電話帳情報から前記登録先に対応するダミー番号指定情報を読み出し、読み出された前記ダミー番号指定情報に基づいて前記ダミー番号記憶手段を検索し、前記登録先に設定された前記ダミー番号指定情報に対応するダミー番号を抽出する、
ことを特徴とする付記１記載の電話接続プログラム。

（付記３） ひとりの前記利用者が登録した前記利用者識別情報が同じ登録先に対しては、それぞれ異なる前記ダミー番号を指定するダミー番号指定情報が割り当てられるが、前記利用者識別情報が異なる前記利用者間では、同じダミー番号指定情報が割り当てられる、
ことを特徴とする付記２記載の電話接続プログラム。

（付記４） 前記電話番号検索手段として、前記ダミー番号が検索できなかったときは、予め設定されるデフォルトの電話番号を発信元の番号として設定する、
ことを特徴とする付記１記載の電話接続プログラム。

（付記５） 前記電話番号検索手段として、前記発信元の前記登録先の実電話番号が取得できなかったときは、予め設定されるデフォルトの電話番号を発信元の番号として設定する、
ことを特徴とする付記１記載の電話接続プログラム。

（付記６） 前記利用者識別手段として、さらに、前記接続要求先の電話番号が前記ダミー番号である接続要求が着信されたときには、着信された前記接続要求の発信元の電話番号が前記利用者の実電話番号であれば、前記利用者の実電話番号に基づいて前記利用者の識別情報と、前記利用者の利用者接続番号と、を抽出し、
前記電話番号検索手段として、前記利用者識別情報と、前記接続要求の前記発信先に設定される前記ダミー番号とに基づいて前記電話帳情報を検索し、前記利用者識別情報と前記ダミー番号とが一致する登録先の実電話番号を抽出し、
前記転送処理手段として、前記電話番号検索手段の抽出した前記登録先の実電話番号を発信先、前記利用者接続番号を発信元として、前記電話接続要求を前記登録先の電話機に転送する、
ことを特徴とする付記１記載の電話接続プログラム。

（付記７） 前記電話番号検索手段として、前記利用者識別情報と前記ダミー番号とが一致する登録先の実電話番号が検出されなかったときは、前記接続要求の発信元にエラーガイダンスを送出し、電話接続を中止する、
ことを特徴とする付記６記載の電話接続プログラム。

（付記８） 前記利用者識別手段として、前記接続要求先の発信元の電話番号が前記利用者の実電話番号でなければ、前記接続要求の発信元にエラーガイダンスを送出し、電話接続を中止する、
ことを特徴とする付記６記載の電話接続プログラム。

（付記９） 接続サービスの利用者の電話機と、前記利用者が通話の相手先として登録した登録先の電話機との間の電話接続を制御する電話接続方法において、
利用者識別手段が、発信元の電話番号が前記登録先の電話機に直接接続可能な実電話番号で、かつ、接続要求先の電話番号が前記接続サービスを経由して前記利用者の電話機に接続可能な利用者接続番号である電話接続要求を取得すると、前記利用者接続番号に基づいて、利用者情報記憶手段に記憶される前記利用者接続番号、前記利用者を個々に識別する利用者識別情報、及び前記利用者の電話機に直接接続可能な実電話番号をそれぞれ関連付けた利用者情報を検索し、前記利用者接続番号に対応する前記利用者識別情報と、前記利用者の実電話番号と、を抽出し、
電話番号検索手段が、前記利用者識別手段によって抽出された前記利用者識別情報と、発信元の前記登録先の実電話番号と、に基づいて、電話帳記憶手段に記憶される前記登録先の実電話番号及び前記登録先の実電話番号に割り当てられたダミー番号を前記利用者識別情報に関連付けた電話帳情報を検索し、前記登録先のダミー番号を抽出し、
転送処理手段が、前記利用者識別手段によって抽出された前記利用者の実電話番号を転送先、前記電話番号検索手段によって抽出された前記登録先のダミー番号を発信元として、前記電話接続要求を前記利用者の電話機に転送する、
手順を実行することを特徴とする電話接続方法。

（付記１０） 接続サービスの利用者の電話機と、前記利用者が通話の相手先として登録した登録先の電話機との間の電話接続を制御する電話接続装置において、
前記利用者を個々に識別する利用者識別情報と、前記利用者の電話機に直接接続可能な実電話番号と、前記接続サービスを経由して前記利用者の電話機に接続可能な利用者接続番号と、を関連付けた利用者情報を記憶する利用者情報記憶手段と、
前記登録先の電話機に直接接続可能な実電話番号と、前記登録先の実電話番号に割り当てられたダミー番号と、を前記利用者識別情報に関連付けた電話帳情報を記憶する電話帳情報記憶手段と、
発信元の電話番号が前記登録先の実電話番号で、かつ、接続要求先の電話番号が前記利用者接続番号である電話接続要求を取得すると、前記利用者接続番号に基づいて前記利用者情報を検索し、前記利用者接続番号に対応する前記利用者識別情報と、前記利用者の実電話番号とを抽出する利用者識別手段と、
前記利用者識別手段によって抽出された前記利用者識別情報と、発信元の前記登録先の実電話番号と、に基づいて前記電話帳情報を検索し、前記登録先のダミー番号を抽出する電話番号検索手段と、
前記利用者識別手段によって抽出された前記利用者の実電話番号を転送先、前記電話番号検索手段によって抽出された前記登録先のダミー番号を発信元として、前記電話接続要求を前記利用者の電話機に転送する転送処理手段と、
を有することを特徴とする電話接続装置。

（付記１１） 接続サービスの利用者の電話機と、前記利用者が通話の相手先として登録した登録先の電話機との間の電話接続を制御する電話接続装置によって電話接続を行う電話機において、
前記登録先の電話機に直接接続可能な実電話番号と、前記登録先の電話機に割り当てられたダミー番号と、前記登録先に割り当てられた表示名とを記憶し、前記登録先からの接続要求を着信すると、前記接続要求の発信元を前記登録先に割り当てられたダミー番号にして転送する電話接続装置から、前記ダミー番号と前記ダミー番号に対応する前記表示名とを関連付けた電話帳を取得する電話帳取得手段と、
前記電話帳取得手段によって取得した前記電話帳を記憶する電話帳記憶手段と、
前記電話接続装置から前記発信元が前記ダミー番号の接続要求を受信すると、前記接続要求のダミー番号に基づいて前記電話帳記憶手段の前記電話帳を検索し、前記ダミー番号に対応する表示名を抽出する検索手段と、
前記検索手段により検索された前記表示名を表示画面に表示する表示手段と、
を有することを特徴とする電話機。

実施の形態に適用される発明の概念図である。 本実施の形態のセキュア電話システムの構成を示す図である。 利用者の携帯電話から顧客電話機へ電話を掛ける場合の処理の流れを示す図である。 顧客電話機から利用者の携帯電話へ電話を掛ける場合の処理の流れを示す図である。 セキュア電話帳管理サーバのハードウェア構成を示す図である。 セキュア電話帳システムの機能を示すブロック図である。 セキュア電話システムの利用者ＤＢに記憶される利用者情報の一例を示した図である。 セキュア電話システムのセキュア電話帳ＤＢに記憶されるセキュア電話帳の一例を示した図である。 セキュア電話システムのダミー番号ＤＢに記憶されるダミー番号情報の一例を示した図である。 利用者の携帯電話の携帯電話ＤＢに記憶される携帯電話電話帳の一例を示した図である セキュア電話システムに接続先を利用者０５０番号とする接続要求が着信してから通話が開始されるまでのワークフロー図である。 図１１の番号検索処理を詳細に示したワークフロー図である。 図１１の転送処理を詳細に示したワークフロー図である。 図１１においてセキュア電話帳に発信者のダミー番号が登録されていない場合のワークフロー図である。 図１４の番号検索処理を詳細に示したワークフロー図である。 図１４の転送処理を詳細に示したワークフロー図である。 図１１において、発信者の実電話番号が不明の場合のワークフロー図である。 図１７の番号検索処理を詳細に示したワークフロー図である。 セキュア電話システムに接続先をダミー番号とする接続要求が着信してから通話が開始されるまでのワークフロー図である。 図１９の番号検索処理を詳細に示したワークフロー図である。 図１９の転送処理を詳細に示したワークフロー図である。 図１９において、発信先のダミー番号がセキュア電話帳に登録されていなかった場合のワークフロー図である。 図２２の番号検索処理を詳細に示したワークフロー図である。 図１９において、発信先のダミー番号がセキュア電話帳に登録されていなかった場合のワークフロー図である。 図２３の番号検索処理を詳細に示したワークフロー図である。 本発明の実施の形態のセキュア電話帳登録画面の一例を示した図である。 本発明の実施の形態のセキュア電話帳登録処理の手順を示したワークフローである。 本発明の実施の形態の携帯電話電話帳設定処理の手順を示したワークフローである。

符号の説明

１ 電話接続装置
１ａ 利用者情報記憶手段
１ｂ 電話帳情報記憶手段
１ｃ ダミー番号記憶手段
１ｄ 着信応答手段
１ｅ 利用者識別手段
１ｆ 電話番号検索手段
１ｇ 転送処理手段
２ 利用者の電話機
３ 登録先の電話機
４ａ 接続要求先（呼び出し）
４ｂ 発信元（呼び出し）
４ｃ 転送先（着信）
４ｄ 発信元（着信）

Claims (6)

1. 接続サービスの利用者の電話機と、前記利用者が通話の相手先として登録した登録先の電話機との間の電話接続を制御する電話接続プログラムにおいて、
   コンピュータを、
   発信元の電話番号が前記登録先の電話機に直接接続可能な実電話番号で、かつ、接続要求先の電話番号が前記接続サービスを経由して前記利用者の電話機に接続可能な利用者接続番号である電話接続要求を取得すると、前記利用者接続番号に基づいて、利用者情報記憶手段に記憶される前記利用者接続番号、前記利用者を個々に識別する利用者識別情報、及び前記利用者の電話機に直接接続可能な実電話番号をそれぞれ関連付けた利用者情報を検索し、前記利用者接続番号に対応する前記利用者識別情報と、前記利用者の実電話番号と、を抽出する利用者識別手段、
   前記利用者識別手段によって抽出された前記利用者識別情報と、発信元の前記登録先の実電話番号と、に基づいて、電話帳記憶手段に記憶される前記登録先の実電話番号及び前記登録先の実電話番号に割り当てられたダミー番号を前記利用者識別情報に関連付けた電話帳情報を検索して前記登録先のダミー番号の有無を判断し、前記登録先のダミー番号がある場合は前記登録先のダミー番号を抽出し、前記登録先のダミー番号がない場合は予め設定されるデフォルトのダミーの番号であるデフォルト番号を抽出する電話番号検索手段、
   前記利用者識別手段によって抽出された前記利用者の実電話番号を転送先、前記電話番号検索手段によって抽出された前記登録先のダミー番号及び前記デフォルト番号の何れかを発信元として、前記電話接続要求を前記利用者の電話機に転送する転送処理手段、
   として機能させることを特徴とする電話接続プログラム。
2. ダミー番号記憶手段に前記ダミー番号と、個々の前記ダミー番号を特定するダミー番号指定情報とを対応付けて記憶しておき、
   前記電話番号検索手段として、前記電話帳情報には前記ダミー番号の代わりに、前記ダミー番号指定情報を設定しておき、前記登録先に割り当てられたダミー番号が必要になったときは、前記電話帳情報から前記登録先に対応するダミー番号指定情報を読み出し、読み出された前記ダミー番号指定情報に基づいて前記ダミー番号記憶手段を検索し、前記登録先に設定された前記ダミー番号指定情報に対応するダミー番号を抽出する、
   ことを特徴とする請求項１記載の電話接続プログラム。
3. 前記電話番号検索手段として、前記発信元の前記登録先の実電話番号が取得できなかったときは、予め設定されるデフォルトの電話番号を発信元の番号として設定する、
   ことを特徴とする請求項１記載の電話接続プログラム。
4. 前記利用者識別手段として、さらに、前記接続要求先の電話番号が前記ダミー番号である接続要求が着信されたときには、着信された前記接続要求の発信元の電話番号が前記利用者の実電話番号であれば、前記利用者の実電話番号に基づいて前記利用者の識別情報と、前記利用者の利用者接続番号と、を抽出し、
   前記電話番号検索手段として、前記利用者識別情報と、前記電話接続要求の発信先に設定される前記ダミー番号とに基づいて前記電話帳情報を検索し、前記利用者識別情報と当該ダミー番号とが一致する登録先の実電話番号を抽出し、
   前記転送処理手段として、前記電話番号検索手段の抽出した前記登録先の実電話番号を発信先、前記利用者接続番号を発信元として、前記電話接続要求を前記登録先の電話機に転送する、
   ことを特徴とする請求項１記載の電話接続プログラム。
5. 接続サービスの利用者の電話機と、前記利用者が通話の相手先として登録した登録先の電話機との間の電話接続を制御する電話接続方法において、
   利用者識別手段が、発信元の電話番号が前記登録先の電話機に直接接続可能な実電話番号で、かつ、接続要求先の電話番号が前記接続サービスを経由して前記利用者の電話機に接続可能な利用者接続番号である電話接続要求を取得すると、前記利用者接続番号に基づいて、利用者情報記憶手段に記憶される前記利用者接続番号、前記利用者を個々に識別する利用者識別情報、及び前記利用者の電話機に直接接続可能な実電話番号をそれぞれ関連付けた利用者情報を検索し、前記利用者接続番号に対応する前記利用者識別情報と、前記利用者の実電話番号と、を抽出し、
   電話番号検索手段が、前記利用者識別手段によって抽出された前記利用者識別情報と、発信元の前記登録先の実電話番号と、に基づいて、電話帳記憶手段に記憶される前記登録先の実電話番号及び前記登録先の実電話番号に割り当てられたダミー番号を前記利用者識別情報に関連付けた電話帳情報を検索して前記登録先のダミー番号の有無を判断し、前記登録先のダミー番号がある場合は前記登録先のダミー番号を抽出し、前記登録先のダミー番号がない場合は予め設定されるデフォルトのダミーの番号であるデフォルト番号を抽出し、
   転送処理手段が、前記利用者識別手段によって抽出された前記利用者の実電話番号を転送先、前記電話番号検索手段によって抽出された前記登録先のダミー番号及び前記デフォルト番号の何れかを発信元として、前記電話接続要求を前記利用者の電話機に転送する、
   手順を実行することを特徴とする電話接続方法。
6. 接続サービスの利用者の電話機と、前記利用者が通話の相手先として登録した登録先の電話機との間の電話接続を制御する電話接続装置において、
   前記利用者を個々に識別する利用者識別情報と、前記利用者の電話機に直接接続可能な実電話番号と、前記接続サービスを経由して前記利用者の電話機に接続可能な利用者接続番号と、を関連付けた利用者情報を記憶する利用者情報記憶手段と、
   前記登録先の電話機に直接接続可能な実電話番号と、前記登録先の実電話番号に割り当てられたダミー番号と、を前記利用者識別情報に関連付けた電話帳情報を記憶する電話帳情報記憶手段と、
   発信元の電話番号が前記登録先の実電話番号で、かつ、接続要求先の電話番号が前記利用者接続番号である電話接続要求を取得すると、前記利用者接続番号に基づいて前記利用者情報を検索し、前記利用者接続番号に対応する前記利用者識別情報と、前記利用者の実電話番号とを抽出する利用者識別手段と、
   前記利用者識別手段によって抽出された前記利用者識別情報と、発信元の前記登録先の実電話番号と、に基づいて前記電話帳情報を検索して前記登録先のダミー番号の有無を判断し、前記登録先のダミー番号がある場合は前記登録先のダミー番号を抽出し、前記登録先のダミー番号がない場合は予め設定されるデフォルトのダミーの番号であるデフォルト番号を抽出する電話番号検索手段と、
   前記利用者識別手段によって抽出された前記利用者の実電話番号を転送先、前記電話番号検索手段によって抽出された前記登録先のダミー番号及び前記デフォルト番号の何れかを発信元として、前記電話接続要求を前記利用者の電話機に転送する転送処理手段と、
   を有することを特徴とする電話接続装置。

Images