JP6232397B2 - 通信システム、端末管理サーバ、通信方法およびプログラム - Google Patents

Description

本発明は、通信システム、端末管理サーバ、通信方法およびプログラムに関する。

近年、通信機能を有する端末装置が広く普及している。このような端末装置としては、例えば、スマートフォンやタブレット端末に加えて、腕時計型端末のようなウェアラブル端末が登場してきている。これらの端末装置間の通信において、特定の通信相手と通信するために、通信相手の端末装置を対応付ける方法としては、例えば特許文献１および２に開示された方法がある。
特許文献１は、電子機器から接続先への通信を携帯型無線通信機が中継するシステムにおいて、電子機器から携帯型無線通信機に接続先情報を通知すると、携帯型無線通信機が自動的にこの接続先情報を記憶すると共に、この接続先情報が示す接続先へ通信する方法を開示している。また特許文献２は、子機の製造番号などの識別情報を親機に入力し、親機がこの子機に対して登録処理を行うことで、同じネットワークに接続された親機と子機とを対応付ける方法を開示している。

特開２０１０−１７１４９８号公報 国際公開２０１１／０１０４３２号

しかしながら、特許文献１および２に記載の方法では、携帯型無線通信機や親機のような実際に通信を行う通信装置に接続先の情報を入力するだけで通信相手の端末装置を対応付けることができる。このため、正当な所有者以外の第三者が通信装置を不正に操作することなどによって、通信相手を変更されてしまう恐れがあり、安全性に問題がある。
本発明の目的は、安全性を向上させることが可能な、通信システム、端末管理サーバ、通信方法、およびプログラムを提供することである。

本発明による通信システムは、
副端末の所有者を識別する所有者識別子を記憶する記憶手段と、
端末が認証されると、端末間の通信において端末を識別する通信識別情報を前記所有者識別子に対応付けて前記記憶手段に記憶する管理手段と、
同じ所有者識別子に対応付けられて前記記憶手段に記憶されている通信識別情報により特定される端末間の通信を制御する通信制御手段と、を有する。

また、本発明による端末管理サーバは、
副端末の所有者を識別する所有者識別子と、前記副端末の個体を識別するための副端末識別情報とを対応付けて記憶する記憶部と、
前記副端末から受信した前記副端末識別情報が前記記憶部に記憶されていた場合、端末間の通信において前記副端末を識別する通信識別情報である副通信識別情報を前記所有者識別子に対応付けて前記記憶部に記憶する制御部と、を有し、
前記制御部は、前記副端末とは異なる主端末から、端末間の通信において前記主端末を識別する通信識別情報である主通信識別情報と、前記所有者識別子を含む認証情報とを受信し、前記主端末から受信した前記認証情報が、前記認証情報を認証する認証装置にて認証された場合、前記主通信識別情報を認証された前記認証情報に含まれる所有者識別子に対応付けて前記記憶部に記憶する。

また、本発明による通信方法は、
副端末の所有者を識別する所有者識別子を記憶手段に記憶するステップと、
前記所有者識別子を用いて端末が認証されると、当該端末に対して発行され、端末間の通信において端末を識別する通信識別情報を前記所有者識別子に対応付けて前記記憶手段に記憶するステップと、
同じ所有者識別子に対応付けられて前記記憶手段に記憶されている通信識別情報が特定する端末間の通信を制御するステップとを含む。

また、本発明によるプログラムは、
コンピュータに実行させるためのプログラムであって、
副端末の所有者を識別する所有者識別子と、前記副端末の個体を識別するための副端末識別情報とを対応付けて記憶部に記憶する手順と、
前記副端末から受信した前記副端末識別情報が前記記憶部に記憶されていた場合、端末間の通信において前記副端末を識別する通信識別情報である副通信識別情報を前記所有者識別子に対応付けて前記記憶部に記憶する手順と、
前記副端末とは異なる主端末から、端末間の通信において前記主端末を識別する通信識別情報である主通信識別情報と、前記所有者識別子を含む認証情報とを受信する手順と、
前記主端末から受信した前記認証情報が、前記認証情報を認証する認証装置にて認証された場合、前記主通信識別情報を認証された前記認証情報に含まれる所有者識別子に対応付けて前記記憶部に記憶する手順と、を含む。

本発明によれば、安全性を向上させることが可能である。

本発明の一実施形態にかかる通信システムの構成図である。 端末データベースに記憶されるデータの一例である。 端末データベースに記憶されるデータの一例である。 端末データベースに記憶されるデータの他の一例である。 管理主端末と副端末とを通信可能な端末装置として登録する端末登録動作を説明するためのシーケンス図である。 管理主端末１０と副端末３０との間の通信を開始する際の動作について説明するためのシーケンス図である。 副端末追加動作を説明するためのシーケンス図である。 副端末追加動作の変形例を説明するためのシーケンス図である。 第２主端末を副端末と通信可能な装置として追加する動作について説明するためのシーケンス図である。 第２主端末を副端末と通信可能な装置として追加する動作について説明するためのシーケンス図である。

以下、本発明の実施形態について添付の図面を参照して説明する。なお、本明細書および図面において、同一の機能を有する構成要素については同じ符号を付することにより重複説明を省略する場合がある。

（通信システム１の構成）
図１は、本発明の一実施形態にかかる通信システム１の構成図である。通信システム１は、第１主端末である管理主端末１０と、第２主端末２０と、副端末３０と、端末管理サーバ４０と、登録装置５０と、認証サーバ６０とを有する。これらの各装置は、ネットワーク７０によって接続されている。このネットワーク７０は、例えば携帯通信網などである。
なお、図１では簡単のため、各装置が一台ずつ示されているが、それぞれの装置は複数台ずつネットワーク７０に接続されていてもよい。

副端末３０は、例えば腕時計型端末やスマートフォン、携帯電話などの端末装置である。副端末３０は、特定の通信アプリケーションを用いることで、登録された通信相手と通信（通話およびメールなど）することが可能である。管理主端末１０および第２主端末２０は、例えばスマートフォンやタブレット端末などの端末装置である。管理主端末１０および第２主端末２０は、副端末３０が用いる通信アプリケーションと対応する通信アプリケーションを用いることで、副端末３０と通信することができる。
以下、副端末３０は、親が子供に持たせる端末装置であり、管理主端末１０および第２主端末２０は、親が所持する端末装置であることとする。ここで管理主端末１０は、副端末３０と通信する主端末のうち、１台の副端末３０について１台指定された主端末であって、他の主端末を副端末３０と通信可能な主端末として追加することが可能である。管理主端末１０は、例えば最初に副端末１０の通信相手として登録された主端末であってよい。また第２主端末２０は、管理主端末１０以外の主端末である。

端末管理サーバ４０は、端末間の通信を管理する。端末間の通信とは、電話などの各端末間で相互に行う通信やメールやメッセンジャーのような送信元の端末から通信相手の端末への一方向に送信する通信である。具体的には、端末管理サーバ４０は、お互いへの通信を許可する端末間の対応を示す対応情報を端末データベース４１に記憶し、管理する。端末データベース４１は、記憶部または記憶手段とも呼ばれる。登録装置５０は、ＰＣ（Ｐｅｒｓｏｎａｌ Ｃｏｍｐｕｔｅｒ）やタブレット端末などの情報処理装置であり、副端末３０の所有者を識別するログインＩＤと副端末３０の個体を識別するための副端末識別情報とを対応付けて登録する。登録装置５０は、例えば副端末３０の販売者の管理する情報処理装置である。この場合、ログインＩＤを、副端末３０の販売時に販売者が購入者から取得しておき、ログインＩＤと副端末識別情報とは、販売者が副端末３０を購入者に引き渡す前に端末データベース４１に登録されることになる。また登録装置５０は、管理主端末１０の利用者の所持する情報処理装置であってもよい。この場合、利用者は、副端末３０を購入した後、自宅でログインＩＤと副端末識別情報とを対応付ける処理を行うことになる。また認証サーバ６０は、ログインＩＤとパスワードとを用いて所有者を認証する。
なお、ここでログインＩＤは、副端末３０の所有者を識別する所有者識別子であり、例えば、副端末３０の購入サイトや店舗、その他各種のサービスを利用するときに会員登録する際に付与される。パスワードは、所有者を認証するための認証情報の一例であり、所有者識別子と対応付けられている。

以下、通信システム１の各装置の構成について説明する。

（管理主端末１０）
管理主端末１０は、記憶部１１と、表示操作部１２と、通信部１３と、
制御部１４とを有する。記憶部１１は、管理主端末１０の動作を規定したプログラムや、管理主端末１０の動作に伴って生成される各種のデータなどを記憶する。表示操作部１２は、例えばタッチパネルが積層されたディスプレイであり、表示機能および利用者の操作を受け付ける機能を有する。通信部１３は、ネットワーク７０に接続し、ネットワーク７０を介して、端末管理サーバ４０と各種情報を送受信し、許可された他の端末と通信する。制御部１４は、管理主端末１０の動作を制御する。具体的には、制御部１４は、管理主端末１０の動作を規定するプログラム、例えば副端末３０と通信するための通信アプリケーションを読み込み実行することで、管理主端末１０の動作を制御する。

（第２主端末２０）
記憶部２１と、表示操作部２２と、通信部２３と、制御部２４とを有する。記憶部２１は、第２主端末２０の動作を規定したプログラムや、第２主端末２０の動作に伴って生成される各種のデータなどを記憶する。表示操作部２２は、例えばタッチパネルが積層されたディスプレイであり、表示機能および利用者の操作を受け付ける機能を有する。通信部２３は、ネットワーク７０に接続し、ネットワーク７０を介して、端末管理サーバ４０と各種情報を送受信し、許可された他の端末と通信する。制御部２４は、第２主端末２０の動作を制御する。具体的には、制御部２４は、第２主端末２０の動作を規定するプログラム、例えば副端末３０と通信するための通信アプリケーションを読み込み実行することで、第２主端末２０の動作を制御する。

（副端末３０）
副端末３０は、記憶部３１と、表示操作部３２と、通信部３３と、制御部３４とを有する。記憶部３１は、副端末３０の動作を規定したプログラムや、副端末３０の動作に伴って生成される各種のデータ等を記憶する。表示操作部３２は、例えばタッチパネルが積層されたディスプレイであり、表示機能および利用者の操作を受け付ける機能を有する。通信部３３は、ネットワーク７０に接続し、ネットワーク７０を介して、端末管理サーバ４０と各種情報を送受信し、許可された他の端末と通信する。制御部３４は、副端末３０の動作を規定するプログラム、例えば管理主端末１０および第２主端末２０などと通信するための通信アプリケーションを読み込み実行することで、副端末３０の動作を制御する。

（端末管理サーバ４０）
端末管理サーバ４０は、通信を許可する端末間の対応を示す対応情報を管理する。また端末管理サーバ４０は、対応情報に基づいて、端末間の通信を開始するように、各端末に指示する。端末管理サーバ４０は、端末データベース４１と、通信部４２と、制御部４３とを有する。端末データベース４１は、ログインＩＤと、各端末装置とを対応付けて記憶する。具体的には、端末データベース４１は、端末間の通信を許可した各端末の内部ＩＤと、副端末識別情報とをログインＩＤに対応付けて記憶する。なお、内部ＩＤは、端末間の通信において、自装置や通信相手の端末を識別する通信識別情報である。このうち副端末識別情報は、登録装置５０が行う登録処理においてログインＩＤと対応付けて端末データベース４１に記憶される。副端末識別情報は、副端末３０の個体を識別するための情報であり、例えば、ＩＭＥＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｅｑｕｉｐｍｅｎｔ Ｉｄｅｎｔｉｔｙ）のような副端末３０のハードウェアに固有の情報や、ＭＳＩＳＤＮ（Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｎｔｅｇｒａｔｅｄ Ｓｅｒｖｉｃｅｓ Ｄｉｇｉｔａｌ Ｎｅｔｗｏｒｋ Ｎｕｍｂｅｒ）やＩＭＳＩ（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｍｏｂｉｌｅ Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ）のような副端末３０に内蔵されたＳＩＭ（Ｓｕｂｓｃｒｉｂｅｒ Ｉｄｅｎｔｉｔｙ Ｍｏｄｕｌｅ）カードに固有の情報、或いはこれらの組合せである。なお、端末データベース４１は、端末管理サーバ４０とは、別の装置に有していても構わない。また、制御部４３は、副端末３０および主端末がそれぞれ認証されると、各端末の内部ＩＤをログインＩＤと対応付けてに登録する。具体的には、制御部４３は、発行手段４３１と、認証手段４３２と、管理手段４３３と、通信制御手段４３４とを有する。発行手段４３１は、各端末の内部ＩＤを発行する。なお、発行手段４３１は、端末管理サーバ４０とは別の装置に有していても構わない。認証手段４３２は、登録装置５０によって端末データベース４１に登録された副端末識別情報と、副端末３０から受信した副端末識別情報とを用いて認証し、端末データベース４１に登録された副端末識別情報と、副端末３０から受信した副端末識別情報とが一致した場合、この副端末３０を認証成功と判定する。また認証手段４３２は、管理主端末１０から受信したログインＩＤおよびパスワードを用いて、認証サーバ６０に認証処理を行わせ、その認証結果に応じて管理主端末１０を認証成功か認証失敗か判定する。また管理手段４３３は、認証手段にて認証された副端末３０および主端末の内部ＩＤをログインＩＤに対応付けて端末データベース４１に記憶する。また通信制御手段４３４は、端末データベース４１へ登録された情報に基づいて、端末装置間の通信可否を判断し、端末装置間の通信制御を行う。具体的には、通信制御手段４３４は、端末データベース４１に同じログインＩＤと対応付けて登録されている内部ＩＤで特定される端末同士は通信可能であると判断し、内部ＩＤで特定される端末同士の通信制御を行う。なお、通信制御手段４３４は、端末管理サーバ４０とは、別の装置に有していても構わない。
内部ＩＤが登録された状態の端末データベース４１の一例が、図２−４に示される。図２および３は、端末データベース４１に記憶されるデータの一例であり、図４は、端末データベース４１に記憶されるデータの他の一例である。
端末データベース４１内のデータは、図２および３に示されるように、端末装置ごとに異なる表で管理されてよい。なお、図２および３では示されていないが、端末データベース４１は、第２主端末２０については、図２および３に示す表と異なる独立した表を有してもよいし、図２に示す表において、第２主端末２０の内部ＩＤを管理してもよい。また同じログインＩＤに複数の副端末３０が対応付けられている場合、端末データベース４１は、図３に示す表において、複数の副端末３０の副端末識別情報および副端末内部ＩＤが同じログインＩＤに対応付けられて、副端末３０ごとにそれぞれ異なる行として登録されてもよいし、同じログインＩＤに対応付けられた副端末識別情報および副端末内部ＩＤを同じ行に登録してもよい。図２に示す表は、ログインＩＤと主端末内部ＩＤとを対応付けている。図３に示す表は、ログインＩＤと、副端末識別情報と、副端末内部ＩＤとを対応付けている。主端末内部ＩＤは通信において主端末を識別する主通信識別情報であり、副端末内部ＩＤは、通信において副端末３０を識別する副通信識別情報である。
また、端末データベース４１内のデータは、図４に示されるように、ひとつの表で管理されてよい。図４に示す表は、ログインＩＤと、主端末内部ＩＤと、副端末内部ＩＤと、第２の副端末識別情報と、第２の副端末内部ＩＤとを対応付けている。なお、図４では示されていないが、この表は、第２主端末２０の主端末内部ＩＤをさらに含んでもよい。
通信部４２は、ネットワーク７０に接続し、ネットワーク７０を介して各端末と各種の情報の送受信をする。また、通信部４２は、他の装置から、同じログインＩＤに対応付けられて端末データベース４１に登録された各末内部ＩＤを各端末に送信する。具体的には、通信部４２は、副端末内部ＩＤを、副端末３０と、同じログインＩＤに対応付けられて端末データベース４１に登録された主端末内部ＩＤにて特定される管理主端末１０とに送信し、主端末内部ＩＤを、管理主端末１０と、同じログインＩＤに対応付けられて端末データベース４１に登録された副端末内部ＩＤにて特定される副端末３０とに送信する。また、通信部４２は、通信を要求する端末からの通信要求を受信する。制御部４３は、この通信要求に応じて、対応情報を用いて、通信要求を送信した端末である発信端末と、当該発信端末との通信が許可されている端末である通信相手の端末との通信を制御する。具体的には、制御部４３は、発信端末と通信相手の端末が対応情報にて対応している場合、発信端末と通信相手の端末との通信接続を制御し、それぞれに通信を開始するように指示する。または、制御部４３は、発信端末と通信相手の端末が対応情報にて対応している場合、発信端末から通信相手の端末への通信を許可し、発信端末から送信されたデータを通信相手の端末に送信する。

（登録装置５０）
登録装置５０は、記憶部５１、表示部５２、操作部５３、通信部５４、および制御部５５を有する。登録装置５０は、副端末３０の副端末識別情報とその副端末の所有者に割り当てられたログインＩＤとを対応付けて端末データベース４１に登録する。具体的には、登録装置５０の制御部５５は、ログインＩＤおよび副端末識別情報を入力させる入力画面を表示部５２に表示させる。制御部５５は、操作部５３を介して入力画面にログインＩＤおよび副端末識別情報が入力されると、このログインＩＤおよび副端末識別情報を対応付けて、通信部５４を介して端末管理サーバ４０に送信する。

（認証サーバ６０）
認証サーバ６０は、ログインＩＤとパスワードとを用いて利用者を認証する。認証サーバ６０は、ログインＩＤとパスワードとを対応付けて記憶したユーザデータベース６１と、通信部６２と、制御部６３とを有する。認証サーバ６０は、通信部６２を介してログインＩＤとパスワードとを受信すると、制御部６３が、受信したログインＩＤとパスワードとがユーザデータベース６１に対応付けて記憶されたものと一致するか否かを判断し、この判断結果に基づいた認証結果を返す。より具体的には、制御部６３は、上記の判断によりログインＩＤとパスワードとがユーザデータベース６５に記憶されたものと一致する場合、この利用者を認証し、一致しない場合、利用者を認証しないことを示す認証結果を返す。

以上、通信システム１の構成の一例を説明したが、本発明はかかる例に限定されない。例えば、端末データベース４１は、端末管理サーバ４０が有するものとしたが、他の装置が端末データベース４１を有していてもよい。この場合、端末管理サーバ４０は、端末データベース４１を有する装置に対して、端末データベース４１からの読み出しおよび端末データベース４１への書き込みを指示することになる。また、ユーザデータベース６１についても同様であり、認証サーバ６０と異なる装置がユーザデータベース６１を有していてもよい。また、管理主端末１０、第２主端末２０、および副端末３０は、表示部と操作部とが一体となった表示操作部を有することとしたが、本発明はかかる例に限定されない。管理主端末１０、第２主端末２０、および副端末３０は、表示操作部に代えて、表示部と操作部とを有することとしてもよいし、表示操作部に加えて、ボタンなど、タッチパネルと異なる種類の操作部を有していてもよい。
また、上記の例では、１種類の副端末識別情報が用いられたが、２種類以上の副端末識別情報が用いられてもよい。例えば２種類の副端末識別情報が用いられる場合、登録装置５０は、２種類の副端末識別情報を受け付け、ログインＩＤと対応付けて端末データベースに登録しておく。また、端末管理サーバ４０は、副端末３０から２種類の副端末識別情報を受信すると、受信した２種類の副端末識別情報がいずれも同じログインＩＤと対応付けられて登録されている場合、この副端末３０を認証することができる。複数の副端末認証情報を用いることで、第三者による不正な端末装置同士の対応付けをより確実に防止することができる。また、副端末識別情報としては、例えば副端末３０のハードウェア自体を識別するための情報と、ＳＩＭカードに割り当てられた、電話番号を特定するための情報とが合わせて用いられてよい。この場合、第三者がＳＩＭカードを入れ替えて使うことを防ぐことが可能になる。

（通信システム１の端末登録動作）
図５は、通信システム１において、管理主端末１０と副端末３０とを通信可能な端末装置として登録する端末登録動作を説明するためのシーケンス図である。なお、この登録動作以前に、管理主端末１０および副端末３０には、それぞれ通信アプリケーションが既に導入されている。
登録装置５０は、ログインＩＤおよび副端末識別情報の入力を受け付ける入力画面にログインＩＤおよび副端末識別情報が入力されると、入力されたログインＩＤおよび副端末識別情報を対応付けて端末管理サーバ４０に送信する（ステップＳ１００）。
端末管理サーバ４０は、ログインＩＤおよび副端末識別情報を受信すると、管理手段４３３は、受信したログインＩＤと副端末識別情報を対応付けて端末データベース４１に保存する（ステップＳ１０１）。

また、副端末３０がそのハードウェアを初回起動する、または記憶部３１に格納された通信アプリケーションを初回起動する（ステップＳ１０２）と、副端末３０は、内部ＩＤを発行することを要求する副端末内部ＩＤ発行要求メッセージと、副端末識別情報とを端末管理サーバ４０に送信する（ステップＳ１０３）。
端末管理サーバ４０は、副端末識別情報を受信すると、管理手段４３３は、受信した副端末識別情報が、端末データベース４１に登録されていることを確認する（ステップＳ１０４）。副端末識別情報が端末データベース４１に登録されていることが確認されると、端末管理サーバ４０の発行手段４３１は、副端末内部ＩＤを発行して、管理手段４３３は、発行した副端末内部ＩＤを端末データベース４１に保存する（ステップＳ１０５）。また、端末管理サーバ４０の通信部４２は、発行した副端末内部ＩＤを副端末３０に送信する（ステップＳ１０６）。副端末３０は、副端末内部ＩＤを受信すると、受信した副端末内部ＩＤを記憶部３１に保存する（ステップＳ１０７）。

また、管理主端末１０が通信アプリケーションを初回起動すると（ステップＳ１０８）、管理主端末１０は、主端末内部ＩＤ発行要求メッセージを端末管理サーバ４０に送信する（ステップＳ１０９）。端末管理サーバ４０は、主端末内部ＩＤ発行要求メッセージを受信すると、発行手段４３１は、この主端末内部ＩＤ発行要求メッセージに応じて、主端末内部ＩＤを発行して、通信部４２は、発行した主端末内部ＩＤを管理主端末１０に送信する（ステップＳ１１０）。管理主端末１０は、端末管理サーバ４０から受信した主端末内部ＩＤを記憶部１１に保存する（ステップＳ１１１）。

管理主端末１０は、ログインＩＤおよびパスワードの入力を受け付ける入力画面を表示する（ステップＳ１１２）。この入力画面にログインＩＤおよびパスワードが入力されると、管理主端末１０は、このログインＩＤおよびパスワードと、ステップＳ１１１で保存した主端末内部ＩＤとを端末管理サーバ４０に送信する（ステップＳ１１３）。
端末管理サーバ４０の通信部４２は、管理主端末１０から受信したログインＩＤおよびパスワードを認証サーバ６０に送信する（ステップＳ１１４）。認証サーバ６０は、端末管理サーバ４０からログインＩＤおよびパスワードを受信すると、受信したログインＩＤおよびパスワードを用いて認証処理を行い（ステップＳ１１５）、認証結果を端末管理サーバ４０に返す（ステップＳ１１６）。端末管理サーバ４０の認証手段４３２は、受信した認証結果が所有者を認証したことを示す場合、この管理主端末１０が認証されたと判断する。そして管理手段４３３は、ステップＳ１１３で受信した主端末内部ＩＤをログインＩＤと対応付けて端末データベースに保存する（ステップＳ１１７）。
端末管理サーバ４０の通信部４２は、このログインＩＤと対応付けられた副端末内部ＩＤを管理主端末１０に送信する（ステップＳ１１８）。管理主端末１０は、副端末内部ＩＤを受信すると、受信した副端末内部ＩＤを記憶部１１に保存する（ステップＳ１１９）。
端末管理サーバ４０の通信部４２は、保存した主端末内部ＩＤを、同じログインＩＤと対応付けられた副端末内部ＩＤまたは副端末識別情報にて特定される副端末３０に送信する（ステップＳ１２０）。副端末３０は、主端末内部ＩＤを受信すると、受信した主端末内部ＩＤを記憶部３１に保存する（ステップＳ１２１）。

上記の登録処理により、各端末装置には、通信のための識別子である内部ＩＤが発行され、発行された内部ＩＤがログインＩＤと対応付けて端末データベースに記憶されることになる。なお、これらの登録処理の間、副端末３０の利用者は、副端末３０のハードウェア自身または通信アプリケーションを起動すれば、その後は、特に登録のための操作が必要ない。このため、副端末３０が腕時計型端末のように画面サイズが小さく、受け付けることのできる操作に制限がある場合には特に好ましい。

（通信システム１の通信開始動作）
図６は、通信システム１において、管理主端末１０と副端末３０との間の通信を開始する際の動作について説明するためのシーケンス図である。
管理主端末１０は、通信相手を選択する画面を表示して、表示した画面に対して通信相手を選択する操作を受け付けると、通信要求メッセージと、自身に割り当てられた主端末内部ＩＤと、通信相手の端末を識別する内部ＩＤである副端末内部ＩＤとを端末管理サーバ４０に送信する（ステップＳ２００）。
端末管理サーバ４０は、通信要求メッセージと、主端末内部ＩＤと、副端末内部ＩＤとを受信すると、管理手段４３３は、端末データベース４１で、受信した複数の内部ＩＤが同じログインＩＤに対応付けられているか否かを判断する（ステップＳ２０１）。同じログインＩＤに対応付けられている場合、端末管理サーバ４０の通信制御手段４３４は、受信した内部ＩＤにより特定される管理主端末１０および副端末３０に対して、それぞれ通信手続を行う（ステップＳ２０２，２０３）。通信手続が行われると、管理主端末１０および副端末３０間で通信が行われる（ステップＳ２０４）。なお、副端末３０から管理主端末１０に通信をする場合は、自身に割り当てられた副端末内部ＩＤと、通信相手の端末を識別する内部ＩＤである主端末内部ＩＤとを端末管理サーバ４０に送信する。

（通信システム１の副端末追加動作）
図７は、通信システム１の副端末追加動作を説明するためのシーケンス図であり、図８は、通信システム１の副端末追加動作の変形例を説明するためのシーケンス図である。
なお、以下の説明中において、複数の副端末３０のうち一方を第１副端末３０−１、他方を第２副端末３０−２と称する。また、第１副端末３０−１および第２副端末３０−２の各構成要素についても、ハイフンおよび数字を各構成要素に付された符号の末尾に付することで、区別する。例えば、第１副端末３０−１の記憶部３１は、記憶部３１−１と称する。
登録装置５０は、ログインＩＤおよび第２副端末３０−２の個体を識別するための第２の副端末識別情報を端末管理サーバ４０に送信する（ステップＳ３００）。端末管理サーバ４０は、登録装置５０から受信したログインＩＤと第２の副端末識別情報とを対応付けて端末データベースに保存する（ステップＳ３０１）。

その後、第２副端末３０−２がそのハードウェアまたは第２副端末３０−２に格納された通信アプリケーションを初回起動する（ステップＳ３０２）と、第２副端末３０−２は、内部ＩＤを発行することを要求する副端末内部ＩＤ発行要求メッセージと第２の副端末識別情報とを端末管理サーバ４０に送信する（ステップＳ３０３）。
端末管理サーバ４０の認証手段４３２は、受信した第２の副端末識別情報が端末データベース４１に登録されていることを確認する（ステップＳ３０４）。第２の副端末識別情報が端末データベース４１に登録されていることが確認されると、発行手段４３１は、第２の副端末内部ＩＤを発行して、管理手段４３３は、発行された第２の副端末内部ＩＤをログインＩＤと対応付けて端末データベース４１に保存する（ステップＳ３０５）。また端末管理サーバ４０の通信部４２は、発行された第２の副端末内部ＩＤを第２副端末３０−２に送信する（ステップＳ３０６）。第２副端末３０−２は、受信した第２の副端末内部ＩＤを記憶部３１−２に保存する（ステップＳ３０７）。
また、端末管理サーバ４０の管理手段４３３は、第２の副端末識別情報が対応付けられていたログインＩＤと同じログインＩＤに対応付けられている内部ＩＤを確認して抽出する（ステップＳ３０８）。ここでは、同じログインＩＤに管理主端末１０の主端末内部ＩＤおよび第１副端末３０−１の副端末内部ＩＤが対応付けられていたとすると、端末管理サーバ４０の通信部４２は、この主端末内部ＩＤを第２副端末３０−２に送信する（ステップＳ３０９）。第２副端末３０−２は、主端末内部ＩＤを受信すると、受信した主端末内部ＩＤを記憶部３１−２に保存する（ステップＳ３１０）。
また、端末管理サーバ４０の通信部４２は、この主端末内部ＩＤが特定する管理主端末１０に、第２の副端末内部ＩＤを送信する（ステップＳ３１１）。管理主端末１０は、第２の副端末内部ＩＤを受信すると、受信した第２の副端末内部ＩＤを記憶部１１に保存する（ステップＳ３１２）。

図８は、図７に示した第２副端末３０−２の追加動作の変形例を説明するためのシーケンス図である。なお、図８は、図７に示した処理と同様の処理については同じ符号を付してここでは説明を省略する。以下、図７に示した追加動作との差異について主に説明する。

ステップＳ３００からステップＳ３０８までの処理は、図７に示した処理と同様であるためここでは説明を省略する。端末管理サーバ４０は、ステップＳ３０８で、第２の副端末識別情報が対応付けられていたログインＩＤと同じログインＩＤに対応付けられている内部ＩＤを確認して抽出する。ここでは、同じログインＩＤに管理主端末１０の主端末内部ＩＤおよび第１副端末３０−１の副端末内部ＩＤが対応付けられている。端末管理サーバ４０の通信部４２は、この主端末内部ＩＤおよび第１の副端末内部ＩＤを第２副端末３０−２に送信する（ステップＳ４０９）。第２副端末３０−２は、主端末内部ＩＤおよび第１の副端末内部ＩＤを受信すると、受信した主端末内部ＩＤおよび第１の副端末内部ＩＤを記憶部３１−２に保存する（ステップＳ４１０）。
また、端末管理サーバ４０の通信部４２は、第２副端末３０−２に送信した主端末内部ＩＤが特定する管理主端末１０に第２の副端末内部ＩＤを送信する（ステップＳ３１１）。管理主端末１０は、第２の副端末内部ＩＤを受信すると、受信した第２の副端末内部ＩＤを記憶部１１に保存する（ステップＳ３１２）。また、端末管理サーバ４０の通信部４２は、第２副端末３０−２に送信した第１の副端末内部ＩＤが特定する第１副端末３０−１に第２副端末内部ＩＤを送信する（ステップＳ４１３）。第１副端末３０−１は、第２の副端末内部ＩＤを受信すると、受信した第２の副端末内部ＩＤを記憶部３１−１に保存する（ステップＳ４１４）。

図７に示した第２副端末３０−２の追加動作が行われた後では、管理主端末１０は、第１副端末３０−１の第１の副端末内部ＩＤと、第２副端末３０−２の第２の副端末内部ＩＤとを記憶部１１に保存している。またこのとき第２副端末３０−２は、管理主端末１０の主端末内部ＩＤを記憶部３１−２に保存している。しかしながら、第２副端末３０−２は、第１副端末３０−１の第１の副端末内部ＩＤを記憶部３１−２に保存しておらず、第１副端末３０−１は、第２副端末３０−２の第２の副端末内部ＩＤを記憶部３１−１に保存していない。このため、第１の副端末３０−１と第２の副端末３０−２とは、通信することができない。
これに対して、図８に示した第２の副端末３０−２の追加動作が行われた後では、第１副端末３０−１は、第２の副端末３０−２の第２の副端末内部ＩＤを記憶部３１−１に保存しており、第２副端末３０−２は、第１副端末３０−１の第１の副端末内部ＩＤを記憶部３１−２に保存している。このため、第１の副端末３０−１と第２の副端末３０−２とは、通信することが可能である。
第２副端末３０−２を追加する際に、同じログインＩＤに対応付けられた副端末３０同士で通信を可能にするか否かは、通信アプリケーションの仕様によって決められていてもよいし、登録装置５０に第２の副端末識別情報を登録する際に利用者が選択できるようにしてもよい。または、管理主端末１０や第２副端末３０−２の操作によって、利用者が選択することができるようにしてもよい。

（通信システム１の第２主端末追加動作）
図９および図１０は、第２主端末２０を副端末３０と通信可能な装置として追加する動作について説明するためのシーケンス図である。図１０に示す動作は、図９に示す動作に続いて行われる。本動作の通信システムには、更に、認証コードデータベースを有する。認証コードデータベースは、第２主端末内部ＩＤと、キーワードと、認証コードとを対応付けて記憶する。
第２主端末２０は、通信アプリケーションを初回起動すると（ステップＳ５００）、第２主端末内部ＩＤ発行要求メッセージを端末管理サーバ４０に送信する（ステップＳ５０１）。
端末管理サーバ４０は、第２主端末内部ＩＤ発行要求メッセージを受信すると、発行手段４３１は、このメッセージに応じて、第２主端末２０に対する第２の主通信識別情報である第２主端末内部ＩＤを発行する（ステップＳ５０２）。そして、端末管理サーバ４０の通信部４２は、発行された第２主端末内部ＩＤを第２主端末２０に送信する（ステップＳ５０３）。
第２主端末２０は、発行された第２主端末内部ＩＤを受信すると、受信した第２主端末内部ＩＤを記憶部２１に保存する（ステップＳ５０４）。

また第２主端末２０は、キーワード入力画面を表示する（ステップＳ５０５）。ここでキーワードとは、第２主端末２０の利用者が任意で決定するキーワードであり、例えば、第２の主端末２０の利用者が誰であるかを特定することができるキーワード（例えば、「父親」や、「北海道のおじいさん」など）である。なお、キーワード入力画面は、利用者がメニューからキーワードを入力する画面を選択して呼び出すことにより、表示される。第２主端末の利用者がキーワードを入力すると（ステップＳ５０６）、第２主端末２０は、認証コード発行要求メッセージと、第２主端末内部ＩＤと、入力されたキーワードとを端末管理サーバ４０に送信する（ステップＳ５０７）。

端末管理サーバ４０は、認証コード発行要求メッセージと、第２主端末内部ＩＤと、入力されたキーワードとを受信すると、発行手段４３１は、認証コードを発行して、管理手段４３３は、受信した第２主端末内部ＩＤおよびキーワードを、発行した認証コードと共に認証コードデータベースに保存する（ステップＳ５０８）。そして、端末管理サーバ４０の通信部４２は、発行した認証コードを第２主端末２０に送信する（ステップＳ５０９）。

第２主端末２０は、認証コードを表示操作部２２に表示させる（ステップＳ５１０）。第２主端末２０は、認証コードをテキストで表示してもよいし、二次元バーコード等に変換して表示してもよい。

第２主端末２０の利用者は、表示された認証コードを見ると、認証コードとキーワードとを口頭またはメールなどの手段で、管理主端末１０の利用者に伝達する（ステップＳ５１１）。

ここで、管理主端末１０は、認証コード入力画面を表示する（ステップＳ５１２）。認証コード入力画面は、例えばメニューから通信先を追加する画面を選択して呼び出されてもよいし、二次元バーコードを読み取る画面であってもよい。管理主端末１０の利用者が認証コードを入力すると（ステップＳ５１３）、管理主端末１０は、入力された認証コードを端末管理サーバ４０に送信する（ステップＳ５１４）。
端末管理サーバ４０は、認証コードを受信すると、認証コードデータベースから受信した認証コードに対応するキーワードを抽出し、抽出したキーワードを管理主端末１０に送信する（ステップＳ５１５）。管理主端末１０は、キーワードを受信すると、受信したキーワードを含む承認画面を表示する。承認画面には、キーワードの他に、例えば「ＯＫ」ボタンと「キャンセル」ボタンとが含まれている（ステップＳ５１６）。

続いて図１０の説明をする。
管理主端末１０の利用者は、表示されたキーワードを確認して、承認画面に表示された「ＯＫ」ボタンを押下する承認入力を行う（ステップＳ６０１）。すると、管理主端末１０は、登録承認メッセージおよびログインＩＤを端末管理サーバ４０に送信する（ステップＳ６０２）。なお、ここで送信するログインＩＤは、記憶部１１に以前記憶されていたものであってよい。或いは、承認画面または承認画面から遷移した新たな画面に、ログインＩＤを入力させる画面を表示させて、入力されたログインＩＤを端末管理サーバ４０に送信してもよい。

端末管理サーバ４０の管理手段４３３は、登録承認メッセージおよびログインＩＤを受信すると、このセッションで受信した認証コードに対応する第２主端末内部ＩＤを認証コードデータベースから検索して抽出する（ステップＳ６０３）。
端末管理サーバ４０は、抽出した第２主端末内部ＩＤを、ログインＩＤと対応付けて端末データベース４１に保存する（ステップＳ６０４）。
また端末管理サーバ４０の管理手段４３３は、端末データベース４１から同じログインＩＤに対応付けられた副端末内部ＩＤを抽出し（ステップＳ６０５）、通信部４２は、抽出された副端末内部ＩＤを第２主端末２０に送信する（ステップＳ６０６）。第２主端末２０は、副端末内部ＩＤを受信すると、受信した副端末内部ＩＤを記憶部２１に保存する（ステップＳ６０７）。
また端末管理サーバ４０の通信部４２は、ステップＳ６０３で抽出した第２主端末内部ＩＤを、管理主端末１０に送信する（ステップＳ６０８）。管理主端末１０は、第２主端末内部ＩＤを受信すると、受信した第２主端末内部ＩＤを記憶部１１に保存する（ステップＳ６０９）。端末管理サーバ４０は、ステップＳ６０３で抽出した第２主端末内部ＩＤを、さらに副端末３０にも送信する（ステップＳ６１１）。副端末３０は、第２主端末内部ＩＤを受信すると、受信した第２主端末内部ＩＤを記憶部３１に保存する（ステップＳ６１１）。

続いて、本実施形態の効果を説明する。

本実施形態によれば、主端末および副端末３０と異なる端末管理サーバ４０において、端末間の通信を制御するための内部ＩＤの対応関係が管理される。このため、正当な所有者以外の第三者が通信装置を不正に操作することなどによって、通信相手を変更されてしまうことを抑制することができ、安全性を向上させることが可能になる。

また、端末間の通信を制御するための内部ＩＤは、ログインＩＤと対応付けられる。このログインＩＤは、副端末３０の所有者を識別する所有者識別子であるため、管理主端末１０や副端末３０自体を識別する識別子や、ＩＰアドレスなどの公開された情報と比較して、第三者が不正に取得することができる可能性が低い。したがって、安全性をより向上させることが可能になる。

また、通信部４２によって、同じログインＩＤに対応付けられて端末データベース４１に記憶されている複数の内部ＩＤが特定する端末のそれぞれに、複数の内部ＩＤが送信される。この構成により、各端末が自身の内部ＩＤおよび通信可能な端末の内部ＩＤを取得することが可能になる。

また、本実施形態によれば、端末の認証を行う認証手段４３２によって認証された端末に対して、内部ＩＤが発行される。このため、安全性をより向上させることが可能になる。

また、端末データベース４１は、ログインＩＤと副端末識別情報とを対応付けて記憶し、副端末３０が送信した副端末識別情報が端末データベース４１に記憶された副端末識別情報と一致する場合、当該副端末３０は認証された端末と判断される。これにより、通信可能な端末を事前に登録された端末に制限することができる。したがって、安全性をより向上させることが可能になる。

また、主端末からログインＩＤを含む認証情報を受信し、受信した認証情報が認証された場合、この主端末に対して内部ＩＤが発行される。これにより、通信可能な端末を認証情報を用いて認証された端末に制限することができる。したがって、安全性をより向上させることが可能になる。

また、副端末３０に内部ＩＤが発行されると、この内部ＩＤは、副端末３０と、同じログインＩＤに対応付けられた内部ＩＤのうち主端末に対して発行された主端末内部ＩＤにより特定される主端末に送信される。これにより、副端末３０と同じログインＩＤに対応付けられた主端末が、副端末３０に対して通信要求を行うことが可能になる。

また、第２主端末２０を追加する場合、発行手段４３１は、第２主端末２０からキーワードを受信した場合に認証コードを発行し、通信部４２は、管理主端末１０から認証コードを受信した場合、管理主端末１０にキーワードを送信し、管理手段４３３は、ログインＩＤを含む第２主端末２０の登録を承認するメッセージを受信した場合、ログインＩＤに対応付けて第２主端末２０に対する第２の主端末内部ＩＤを端末データベース４１に記憶する。これにより、管理主端末１０が第２主端末２０の登録を承認するメッセージを送信しないと、第２主端末２０を通信可能な端末として追加することができないため、安全性をより向上させることが可能になる。

また、副端末識別情報は、副端末３０の本体を識別する情報と、副端末本体に挿入されるＳＩＭカードなどの通信カードを識別する情報（例えば、通信カードに記憶された副端末３０の電話番号を特定するための情報）とを含んでよい。この場合、通信カードを差し替えて利用することができなくなるため、第三者によって端末装置同士が不正に対応付けされることをより確実に抑制することが可能になる。

以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明の技術的思想の範囲内で当業者が理解し得る様々な変更をすることができる。
例えば、上記実施形態では、第２主端末２０は１台であることとしたが、本発明はかかる例に限定されない。例えば、第２主端末２０は存在せず、管理主端末１０のみが副端末３０の通信相手として登録されることとしてもよい。また第２主端末２０は、２台以上登録されてもよい。
また、上記実施形態では、副端末３０は１台または２台であることとしたが、本発明はかかる例に限定されない。例えば、３台以上の副端末３０が同じ管理主端末１０と通信することとしてもよい。
また、上記実施形態では、管理主端末１０の利用者が親で、副端末３０の利用者がその子供を想定し、副端末３０の購入者（所有者）は管理主端末１０の利用者と同じ人（親）であるとして、同じログインＩＤを用いて説明したが、管理主端末１０と副端末３０とは、別々の所有者で、ログインＩＤも別々でも良い。その場合、別途、管理主端末１０の所有者の所有者識別子であるログインＩＤと副端末３０の購入者であり所有者であるログインＩＤとの対応付けを端末データベース４１に記憶しておき、管理主端末１０の利用者と副端末３０の利用者とで別々のログインＩＤを用いて、管理主端末１０と副端末３０との対応付けをしても良い。
また、上記実施形態では、認証情報の一例としてパスワードを用いたが、認証情報は、パスワードに限らず、例えば指紋のような生体情報であってもよい。

１ 通信システム
１０ 管理主端末
２０ 第２主端末
３０ 副端末
４０ 端末管理サーバ
４１ 端末データベース
５０ 登録装置
６０ 認証サーバ
６１ ユーザデータベース

Claims (14)

1. 副端末の所有者を識別する所有者識別子と端末間の通信において前記副端末を識別する通信識別情報である副通信識別情報とを対応付けて記憶する記憶手段と、
   前記副端末とは異なる主端末が前記所有者識別子を含む認証情報を用いて認証されると、端末間の通信において前記主端末を識別する通信識別情報である主通信識別情報を前記所有者識別子に対応付けて前記記憶手段に記憶する管理手段と、
   同じ所有者識別子に対応付けられて前記記憶手段に記憶されている通信識別情報が特定する前記主端末と前記副端末間の通信を制御する通信制御手段と、を有する通信システム。
2. 同じ所有者識別子に対応付けられて前記記憶手段に記憶されている複数の通信識別情報が特定する端末のそれぞれに、前記複数の通信識別情報を送信する通信手段と、
   端末の認証を行う認証手段と、
   前記認証手段が認証した端末に対して、前記通信識別情報を発行する発行手段と、をさらに有する、請求項１に記載の通信システム。
3. 前記記憶手段は、前記所有者識別子と、前記副端末の個体を識別するための副端末識別情報とを対応付けて記憶し、
   前記認証手段は、前記副端末から受信した前記副端末識別情報と、前記記憶手段に記憶されている前記副端末識別情報が一致する場合、当該副端末を認証された端末と判断し、
   前記発行手段は、前記副端末に対する前記通信識別情報である副通信識別情報を発行し、
   前記管理手段は、前記副通信識別情報を前記所有者識別子に対応付けて前記記憶手段に記憶する、請求項２に記載の通信システム。
4. 前記認証手段は、前記副端末とは異なる主端末から受信した、前記所有者識別子を含む認証情報を、前記認証情報を認証する認証装置にて認証し、
   前記発行手段は、前記認証手段によって前記認証情報が認証された場合、当該主端末に対する前記通信識別情報である主通信識別情報を発行し、
   前記管理手段は、発行された前記主通信識別情報を、認証された前記認証情報に含まれる所有者識別子に対応付けて前記記憶手段に記憶する、請求項３に記載の通信システム。
5. 前記通信手段は、前記発行手段が前記副通信識別情報を発行すると、当該副通信識別情報を、前記副端末と、同じ所有者識別子に対応付けて前記記憶手段に記憶された通信識別情報のうち前記副端末と異なる主端末に対して発行された主通信識別情報により特定される主端末とに送信する、請求項３または４に記載の通信システム。
6. 前記記憶手段は、前記所有者識別子と、前記副端末とは異なる第２副端末の個体を識別するための第２の副端末識別情報とを対応付けて記憶し、
   前記認証手段は、前記第２副端末から受信した前記第２の副端末識別情報と、前記記憶手段に記憶されている前記第２の副端末識別情報とが一致する場合、当該第２副端末を認証された端末と判断し、
   前記発行手段は、前記第２副端末に対する通信識別情報である第２副通信識別情報を発行し、
   前記管理手段は、前記第２副通信識別情報を前記所有者識別子に対応付けて前記記憶手段に記憶する、請求項２から５のいずれか１項に記載の通信システム。
7. 前記通信手段は、前記第２の副通信識別情報と同じ所有者識別子に対応付けられて前記記憶手段に記憶された前記主通信識別情報を前記第２副端末に送信し、前記第２の副通信識別情報を同じ所有者識別子に対応付けられて前記記憶手段に記憶された前記主通信識別情報により特定される主端末に送信する、請求項６に記載の通信システム。
8. 前記発行手段は、前記主端末とは異なる第２主端末に、当該第２主端末の通信識別情報である第２の主通信識別情報を発行し、
   前記発行手段は、前記第２主端末からキーワードを受信した場合、認証コードを発行し、
   前記通信手段は、前記主端末から前記認証コードを受信した場合、前記認証コードを送信してきた主端末に前記キーワードを送信し、
   前記管理手段は、前記主端末から前記所有者識別子を含む前記第２主端末の登録を承認するメッセージを受信した場合、前記第２の主通信識別情報を前記メッセージに含まれる所有者識別子に対応付けて前記記憶手段に記憶する、請求項２から７のいずれか１項に記載の通信システム。
9. 端末の所有者を識別する所有者識別子を記憶する記憶手段と、
   端末が認証されると、端末間の通信において端末を識別する通信識別情報を前記所有者識別子に対応付けて前記記憶手段に記憶する管理手段と、
   同じ所有者識別子に対応付けられて前記記憶手段に記憶されている通信識別情報が特定する端末間の通信を制御する通信制御手段と、を有する通信システム。
10. 副端末の所有者を識別する所有者識別子と、前記副端末の個体を識別するための副端末識別情報とを対応付けて記憶する記憶部と、
    前記副端末から受信した前記副端末識別情報が前記記憶部に記憶されていた場合、端末間の通信において前記副端末を識別する通信識別情報である副通信識別情報を前記所有者識別子に対応付けて前記記憶部に記憶する制御部と、を有し、
    前記制御部は、前記副端末とは異なる主端末から、端末間の通信において前記主端末を識別する通信識別情報である主通信識別情報と、前記所有者識別子を含む認証情報とを受信し、前記主端末から受信した前記認証情報が、前記認証情報を認証する認証装置にて認証された場合、前記主通信識別情報を認証された前記認証情報に含まれる所有者識別子に対応付けて前記記憶部に記憶する、端末管理サーバ。
11. 通信システムの通信方法であって、
    副端末の所有者を識別する所有者識別子と端末間の通信において前記副端末を識別する通信識別情報である副通信識別情報とを対応付けて記憶手段に記憶するステップと、
    前記副端末とは異なる主端末が前記所有者識別子を含む認証情報を用いて認証されると、当該端末に対して発行され、端末間の通信において前記主端末を識別する通信識別情報である主通信識別情報を前記所有者識別子に対応付けて前記記憶手段に記憶するステップと、
    同じ所有者識別子に対応付けられて前記記憶手段に記憶されている通信識別情報が特定する前記主端末と前記副端末間の通信を制御するステップと、を含む通信方法。
12. 端末管理サーバの通信方法であって、
    副端末の所有者を識別する所有者識別子と、前記副端末の個体を識別するための副端末識別情報とを対応付けて記憶部に記憶するステップと、
    前記副端末から受信した前記副端末識別情報が前記記憶部に記憶されていた場合、端末間の通信において前記副端末を識別する通信識別情報である副通信識別情報を前記所有者識別子に対応付けて前記記憶部に記憶するステップと、
    前記副端末とは異なる主端末から、端末間の通信において前記主端末を識別する通信識別情報である主通信識別情報と、前記所有者識別子を含む認証情報とを受信するステップと、
    前記主端末から受信した前記認証情報が、前記認証情報を認証する認証装置にて認証された場合、前記主通信識別情報を認証された前記認証情報に含まれる所有者識別子に対応付けて前記記憶部に記憶するステップと、を含む通信方法。
13. 通信システムの通信方法であって、
    端末の所有者を識別する所有者識別子を記憶手段に記憶するステップと、
    前記所有者識別子を用いて端末が認証されると、当該端末に対して発行され、端末間の通信において端末を識別する通信識別情報を前記所有者識別子に対応付けて前記記憶手段に記憶するステップと、
    同じ所有者識別子に対応付けられて前記記憶手段に記憶されている通信識別情報が特定する端末間の通信を制御するステップと、を含む通信方法。
14. 請求項１１から１３のいずれか１項に記載の通信方法が含む各ステップをコンピュータに実行させるためのプログラム。

Images