JPWO2007083347A1 - 通信端末装置、サーバ装置、データ管理システム、データ管理方法及びデータ管理プログラム - Google Patents

Abstract

ネットワーク（公衆ネットワーク６）より通信端末装置（携帯電話機４等）が受けた配信データに応答し、その配信データと応答動作とをトレースし、応答動作の生起時点を含む所定時間の配信データ及び応答動作を表すデータを抽出し、これをトレースデータ（ＴＤ）として記録する。そのトレースデータにネットワークを通じてサーバ装置（署名サーバ１２）に転送し、署名を付して通信端末装置に転送し、署名データとして保存する構成である。

Description

本発明は、公衆ネットワーク等のネットワークを媒介とするデータ交換におけるデータ記録及び証明等のデータ管理に関し、特に、ブラウザ機能を用いてサービス提供を受けた際のデータ管理に好適な通信端末装置、サーバ装置、データ管理システム、データ管理方法及びデータ管理プログラムに関する。

従来、携帯電話機等の通信端末装置は、ブラウザ機能により、ネットワークを通じて有料サービスの提供を受けることができる。サービスの申込みやサービスの提供には、サービス申込みの画面が展開されて契約書や同意事項が提示され、キー押下等の入力が義務付けられるのが一般的である。その契約書や同意事項に対する同意や拒否には決定キー等に割り当てられた入力操作を必要としている。

斯かるネットワークによるサービス提供に関し、保険契約システムについての電子署名や暗号化処理を行うもの（特許文献１）、サイト間での取引に基づく契約内容を公証データベースに蓄積するもの（特許文献２、３）等がある。
特開２００１−３０６８１１号公報（段落番号００２９、図１等） 特開平１０−２７５１９１号公報（段落番号０００９、００１３、図１、図３等） 特開２００２−１９７３９５号公報（段落番号０００９、００１３、図１、図３等）

ところで、ネットワークを媒介とするサービス提供に際し、ブラウザ機能により、表示画面に展開された契約書又は同意事項に対する応答や処理には、その申込みに際し、一度は表示されるものの、サービス内容とユーザの期待する内容とに差異があってもそれを確認したり、又はそれを証明することは厄介である。

また、サービスの提供側から送信される契約書や同意事項についての表示時間を短くしたり、判読を困難にしている場合や、契約書や同意事項に対し、ユーザの意思に関係なく、画面展開のみで、自動的に同意や承認が発せられるようにプログラムを細工する等、不当な契約の成立もなしとは言えない。

既述の特許文献１〜３には、電子署名や公証データの蓄積といった信用確保についての開示はあるものの、斯かるネットワークによるサービス提供の安全性を確保すべきであるとの課題についての開示や示唆はなく、それを解決する構成やその着想についての開示はない。

そこで、本発明の目的は、ネットワークを通じて提供されるデータに関し、ユーザの応答事項を含むデータの記録や証明機能を実現することにある。

また、本発明の他の目的は、ネットワークによるサービス提供に関し、契約書や同意事項を含むデータの記録や証明機能を高めたデータ管理の実現にある。

上記目的を達成するため、本発明の第１の側面は、通信端末装置であって、ネットワークの配信データを画面に表示する表示部と、前記表示部の表示画面を通じて前記配信データに応答し、その応答動作を生起する入力部と、前記ネットワークからの前記配信データ及び前記応答動作をトレースし、前記応答動作の生起時点を含む所定時間の前記配信データ及び前記応答動作を表すデータを抽出する処理部と、前記処理部で抽出された前記データを記録する記録部とを備えた構成である。

斯かる構成において、表示部に表示された配信データ、その配信データに対する応答動作がトレースされ、応答動作の生起時点を含む所定時間内の配信データ及び応答動作を含むデータが抽出され、記録部に記録される。記録されたデータは、その内容確認や証明等に供することができ、上記構成により、上記目的が達せられる。

前記通信端末装置において、好ましくは、前記記録部に記録された前記データは、前記配信データ、前記表示部の表示画像、前記応答動作の内容、その時間データの１又は２以上を含む構成とすればよい。

前記通信端末装置において、好ましくは、ブラウザ機能を有し、前記表示部にブラウザ表示画面を表示させる構成としてもよい。また、前記通信端末装置において、前記応答動作は、前記入力部のキー操作により生起する構成としてもよい。

前記通信端末装置において、より好ましくは、前記処理部で得られた前記データに秘密鍵データを付与して認証データを生成する認証機能部を備える構成としてもよい。斯かる構成とすれば、付与された秘密鍵データが前記データに改ざんがあるか否かの判定に用いられる。

前記通信端末装置において、より好ましくは、前記ネットワークを通じてサーバ装置から通知された署名データを格納する署名データ格納部を備える構成としてもよい。斯かる構成とすれば、署名データ格納部に署名データを保存し、その棄損が防止される。

前記通信端末装置において、より好ましくは、前記データに署名を付して署名データを生成するサーバ装置から通知された前記署名データを格納する署名データ格納部と、前記署名データ格納部から読み出した前記署名データをチェックし、その署名データを出力するチェック機能部とを備える構成としてもよい。斯かる構成とすれば、通信端末装置に保存されている署名データをチェックし、そのチェック後に出力することができる。

前記通信端末装置において、前記署名データは鍵データが付されて暗号化されており、前記署名データのチェックは前記鍵データを用いて行う構成としてもよい。斯かる構成とすれば、署名データの信頼性が維持される。

上記目的を達成するため、本発明の第２の側面は、通信端末装置とネットワークを介して接続されたサーバ装置であって、前記通信端末装置から送信されたデータが真正であるか否かを認証する認証機能部と、前記データが真正である場合、前記データに署名を付す署名機能部とを備える構成である。斯かる構成において、認証機能部では、通信端末装置から要求された認証対象であるデータの真偽を確認し、真のデータである場合には、署名機能部でそのデータに署名が付される。

前記サーバ装置において、好ましくは、前記認証機能部は、前記データに秘密鍵データを付して送信する前記通信端末装置から送信された前記データが真正であるか否かを前記秘密鍵データを用いて認証する構成としてもよい。前記サーバ装置において、好ましくは、前記署名機能部は、前記通信端末装置から送信された前記データに鍵データを付すとともに、署名を付して署名データを生成する構成としてもよい。

上記目的を達成するため、本発明の第３の側面は、ネットワークを媒介とするデータ管理システムであって、前記ネットワークの配信データ及びその応答動作をトレースするとともに、前記応答動作を契機として前記応答動作の時点を含む所定時間内の前記配信データ及び前記応答動作を表すデータを記録し、そのデータに対する署名を求める通信端末装置と、この通信端末装置からの前記署名の要求に対し、署名を付した前記データを生成し、前記通信端末装置に返信するサーバ装置とを備える構成である。

斯かる構成において、ネットワークから配信されて表示部に表示された配信データ、その配信データに対する応答動作がトレースされ、応答動作の時点を含む所定時間内の配信データ及び応答動作を含むデータが抽出され、通信端末装置に記録される。記録されたデータは、通信端末装置からサーバ装置に転送され署名が付されたデータが生成され、通信端末装置に返信される。署名が付されたデータは、その内容確認や証明等に供することができる。従って、上記構成により、上記目的が達せられる。

上記目的を達成するため、本発明の第４の側面は、データ管理方法であって、ネットワークの配信データを画面に表示する処理と、前記配信データに応答し、その応答動作を生起する処理と、前記ネットワークからの前記配信データ及び前記応答動作をトレースし、前記応答動作の生起時点を含む所定時間の前記配信データ及び前記応答動作を表すデータを抽出する処理と、前記データを記録する処理とを含む構成である。

斯かる構成において、表示部に表示された配信データ、その配信データに対する応答動作がトレースされ、応答動作の生起時点を含む所定時間内の配信データ及び応答動作を含むデータが抽出され、記録部に記録される。記録されたデータは、その内容確認や証明等のデータ管理に供せられ、上記構成により、上記目的が達せられる。

前記データ管理方法において、前記データに秘密鍵データを付与して認証データを生成する処理を含む構成としてもよい。また、前記データ管理方法において、前記ネットワークを通じてサーバ装置から通知された署名データを格納する処理を含む構成としてもよい。

前記データ管理方法において、前記データに署名を付して署名データを生成するサーバ装置から通知された前記署名データを格納する処理と、前記署名データを格納先から読出し、その署名データをチェックした後、その署名データを出力する処理とを含む構成としてもよい。

上記目的を達成するため、前記データ管理方法は、通信端末装置とネットワークを介して接続されたサーバ装置のデータ管理方法であって、前記通信端末装置から送信されたデータが真正であるか否かを認証する処理と、前記データが真正である場合、前記データに署名を付す処理とを含む構成としてもよい。

前記データ管理方法において、好ましくは、前記データに秘密鍵データを付して送信する前記通信端末装置から送信された前記データが真正であるか否かを前記秘密鍵データを用いて認証する処理を含む構成としてもよい。また、前記データ管理方法において、好ましくは、前記データに鍵データを付すとともに、署名を付して署名データを生成する処理を含む構成としてもよい。

上記目的を達成するため、前記データ管理方法は、ネットワークを媒介とするデータ管理方法であって、前記ネットワークの配信データ及びその応答動作をトレースするとともに、前記応答動作を契機として前記応答動作の時点を含む所定時間内の前記配信データ及び前記応答動作を表すデータを記録し、そのデータに対する署名を求める処理と、前記署名の要求に対し、署名を付した前記データを生成する処理とを含む構成としてもよい。斯かる構成によっても、上記目的が達せられる。

前記データ管理方法において、前記署名は、前記データに改ざんがなく、真のデータである場合に発給される構成としてもよい。

上記目的を達成するため、本発明の第５の側面は、コンピュータに実行させるデータ管理プログラムであって、ネットワークの配信データを画面に表示するステップと、前記配信データに応答し、その応答動作を生起するステップと、前記ネットワークからの前記配信データ及び前記応答動作をトレースし、前記応答動作の生起時点を含む所定時間の前記配信データ及び前記応答動作を表すデータを抽出するステップと、前記データを記録するステップとを含む構成である。

斯かる構成において、画面に表示された配信データ、その配信データに対する応答動作がトレースされ、応答動作の生起時点を含む所定時間内の配信データ及び応答動作を含むデータが抽出されて記録される。記録されたデータは、その内容確認や証明等に供することができ、上記構成により、上記目的が達せられる。

前記データ管理プログラムにおいて、前記データに秘密鍵データを付与して認証データを生成する処理を含む構成としてもよい。また、前記データ管理プログラムにおいて、前記ネットワークを通じてサーバ装置から通知された署名データを格納する処理を含む構成としてもよい。

前記データ管理プログラムにおいて、前記データに署名を付して署名データを生成するサーバ装置から通知された前記署名データを格納するステップと、前記署名データを格納先から読出し、その署名データをチェックした後、その署名データを出力するステップとを含む構成としてもよい。

上記目的を達成するため、前記データ管理プログラムは、通信端末装置とネットワークを介して接続されたサーバ装置のコンピュータによって実行されるデータ管理プログラムであって、前記通信端末装置から送信されたデータが真正であるか否かを認証するステップと、前記データが真正である場合、前記データに署名を付すステップとを含む構成としてもよい。

前記データ管理プログラムにおいて、前記データに秘密鍵データを付して送信する前記通信端末装置から送信された前記データが真正であるか否かを前記秘密鍵データを用いて認証するステップを含む構成としてもよい。また、前記データ管理プログラムにおいて、前記データに鍵データを付すとともに、署名を付して署名データを生成するステップを含む構成としてもよい。

上記目的を達成するため、前記データ管理プログラムは、コンピュータによって実行されるデータ管理プログラムであって、ネットワークの配信データ及びその応答動作をトレースするとともに、前記応答動作を契機として前記応答動作の時点を含む所定時間内の前記配信データ及び前記応答動作を表すデータを記録し、そのデータに対する署名を求めるステップと、前記署名の要求に対し、署名を付した前記データを生成するステップとを含む構成としてもよい。

前記データ管理プログラムにおいて、前記署名は、前記データに改ざんがなく、真のデータである場合に発給される構成としてもよい。

本発明によれば、次のような効果が得られる。

(1) ネットワークからの配信データ及び応答動作を表すデータを記録するので、ネットワークからのサービス提供や応答の記録や確認等のデータ管理に供することができる。

(2) 記録されたデータに第三者からの認証を付すことができる。

第１の実施の形態に係るデータ管理システムを示す図である。 携帯電話機の機能構成を示す図である。 携帯電話機のハードウェアを示す図である。 携帯電話機の外観を示す図である。 署名サーバの機能構成を示す図である。 署名サーバのハードウェアを示す図である。 携帯電話機及びサーバ装置のデータ処理シーケンスを示す図である。 携帯電話機の処理動作を示すフローチャートである。 署名サーバの処理動作を示すフローチャートである。 携帯電話機の処理動作を示すフローチャートである。 携帯電話機のブラウザ画面表示と応答動作を示す図である。 第２の実施の形態に係る携帯電話機のハードウェアを示す図である。 第３の実施の形態に係るデータ管理システムを示す図である。 第４の実施の形態に係るデータ管理システムを示す図である。

符号の説明

２ データ管理システム
４ 携帯電話機
６ 公衆ネットワーク
８ 移動網
１０ サービス提供サーバ
１２ 署名サーバ
１４ サーバ
１６ 無線基地
１８ 電波
２６ トレース・動作監視部
２８ 表示操作部
３０ 認証機能部
３２ 署名データ保存機能部
３４ データチェック機能部
４４ 認証処理部
５２ ディスプレイ
５４ キーボード
７８ 認証機能部
８４ ディジタル署名機能部

〔第１の実施の形態〕

本発明の第１の実施の形態について、図１を参照して説明する。図１は、第１の実施の形態に係るデータ管理システムを示す図である。

このデータ管理システム２では、通信端末装置として例えば、携帯電話機４がネットワークとして例えば、公衆ネットワーク６や移動網８を通じてサービスを受ける。公衆ネットワーク６は、通信会社等の公の機関で運用されるネットワークである。携帯電話機４はブラウザ機能を有する例えば、Ｗｅｂ（World Wide Web）クライアントである。ブラウザ機能は閲覧ソフトウェアの総称であり、斯かる機能により、公衆ネットワーク６から配信されるデータやファイルの閲覧等が可能になる。公衆ネットワーク６は例えば、不特定多数の利用を前提とする通信回線であって、インターネット等のコンピュータ間の通信に用いられるものである。また、移動網８は無線を用いて移動体を含む通信を可能としたネットワークである。公衆ネットワーク６には、移動網８が接続されているとともに、サーバ装置として、有料サービスを提供するサーバ（以下「サービス提供サーバ」と称する）１０、署名サービスを提供するサーバ（以下「署名サーバ」と称する）１２が接続されている。移動網８には他のサーバ装置としてサーバ１４や、無線基地１６が接続されており、無線基地１６には既述の通信端末装置として携帯電話機４が電波１８により接続される。サービス提供サーバ１０、署名サーバ１２、サーバ１４は例えば、通信機能を備えるコンピュータ等で構成される。また、公衆ネットワーク６及び移動網８を媒介としてサービス提供サーバ１０、署名サーバ１２等と連携される通信端末装置は、携帯電話機４の他、携帯情報端末機（ＰＤＡ：Personal Digital Assistant）やパーソナルコンピュータ（ＰＣ）等、通信機能を備えた機器であってもよい。

斯かる構成において、携帯電話機４にはネットワークを通じ、即ち、無線基地１６、移動網８及び公衆ネットワーク６を通じてサービス提供サーバ１０から各種のサービスの提供を受けることができる。提供されるサービスは音声、画像、物品販売の契約等、広範囲に亘っており、そのサービスを受ける場合、携帯電話機４にはサービス提供サーバ１０から配信される契約書や同意事項等のメッセージ画像が表示画面に表示される。この場合、同意事項は、契約書の形態をとらず、ユーザに応答を求めるものである。

携帯電話機４のユーザは、携帯電話機４の表示画面に展開されるブラウザ画像上の内容に応答し、その応答がサービス提供サーバ１０に伝送される。即ち、契約の成立が生じ、既述のサービスを受けることになる。

このようなデータ処理において、携帯電話機４にはブラウザの起動を契機に、配信画像、その表示画像、ネットワークとの処理や携帯電話機４側の入力等の各種動作内容を表すデータを保存し、携帯電話機４の応答入力の入力時点を含む所定時間内でデータを記録する。記録されたデータがトレースデータである。

このトレースデータについて、携帯電話機４から署名サーバ１２の署名処理を要請し、署名サーバ１２から署名データとして携帯電話機４に返信される。この署名データは信頼性の高いデータとして扱うことができる。署名サーバ１２は、公的機関や第三者機関又はサービスを提供する通信会社等に設置され、運用する形態であればよい。

斯かる構成によれば、携帯電話機４を通じて行われた契約等を表すデータの記録とともに、第三者機関である署名サーバ１２による署名を受けることができ、契約内容や同意事項の有力な記録や証拠としてデータ管理に供することができる。

次に、通信端末装置について、図２を参照して説明する。図２は、携帯電話機４の機能構成を示す図である。図２において、図１と同一部分には同一符号を付してある。

この携帯電話機４は、公衆ネットワーク６とインターフェース機能部２０を通して画像データ等の各種データの授受が行われる。このインターフェース機能部２０には下層プロトコル２２、上層プロトコルであるＨＴＴＰ（Hyper Text Transfer Protocol）２４が設定されており、インターフェース機能部２０及びトレース・動作監視部２６を通過したデータが表示操作部２８に入り、公衆ネットワーク６から配信された画像が表示される。その表示画像において、表示内容に契約書や同意事項を要する内容が含まれている場合には、表示操作部２８で同意（／承認）又はその拒否を表す入力キー等のキー動作により、その動作を表すデータがトレース・動作監視部２６及びインターフェース機能部２０を通して公衆ネットワーク６側に返信される。

トレース・動作監視部２６は、データのトレースや応答動作を監視する処理部であって、既述の同意（／承認）又はその拒否の動作後、その動作を契機として、その以前の公衆ネットワーク６とのデータの授受及び表示操作部２８の動作内容を表すデータをトレースし、トレースデータＴＤとして保存するとともに認証機能部３０に転送する。

認証機能部３０は、トレースデータＴＤの暗号化処理としてトレースデータＴＤに秘密鍵データとして例えば、ハッシュ（Hash）値ＨＮを付加し、暗号化されたトレースデータＴＤ（認証データ）を得る。このトレースデータＴＤは、トレース・動作監視部２６及びインターフェース機能部２０から署名サーバ１２に送信される。署名サーバ１２は、トレースデータＴＤが真正である場合に署名処理を実行し、署名データとして署名付きトレースデータｓＴＤを得て、これを携帯電話機４側に送信する。暗号化処理されたトレースデータＴＤは、秘匿性が保持される。

この署名付きトレースデータｓＴＤは、公衆ネットワーク６からインターフェース機能部２０及びトレース・動作監視部２６を経て署名データ保存機能部３２に入力され、保存される。

また、その署名付きトレースデータｓＴＤを出力する場合には、署名サーバ１２から提供された鍵データとして例えば、公開鍵ＰＫを用いることにより、データチェック機能部３４でデータチェックを施し、出力データ３６を得る。即ち、この出力データ３６は、署名付きトレースデータｓＴＤであり、トレースデータＴＤが証拠として必要な場合等に供することができる。

次に、通信端末装置のハード構成例について、図３及び図４を参照して説明する。図３は、携帯電話機４のハード構成を示す図、図４は、携帯電話機４の外観構成を示す図である。図３及び図４において、図１、２と同一部分には同一符号を付してある。

携帯電話機４には、表示操作部２８、プロセッサ３８、記憶部４０、トレース部４２、認証処理部４４、復変調部４６、ＲＦ（Radio Frequency ）部４８、外部入出力（Ｉ／Ｏ）部５０等が備えられている。表示操作部２８は、表示部としてディスプレイ５２、操作入力部としてキーボード５４等を備えており、キーボード５４には既述の同意（／承認）又はその拒否を表す入力キーが含まれる。

プロセッサ３８は、ＭＰＵ（Micro Processing Unit)等で構成された処理部であって、既述の動作監視部としても機能し、記憶部４０に格納されている各種のプログラムを実行し、通信機能、ブラウザ機能、データトレース機能、動作監視機能、暗号化処理機能、プロトコル機能等の各種機能を実行する。記憶部４０は、ブラウザ、データトレース、動作監視等の各種のプログラムを格納したＲＯＭ（Read-Only Memory）やＲＡＭ（Random-Access Memory）からなるメモリ５６、外部記憶装置５８等の記録媒体で構成され、トレースデータＴＤの保存や、署名付きトレースデータｓＴＤの記録等に用いられており、データ記録部を構成している。メモリ５６は、既述のトレースデータＴＤ、ハッシュ値ＨＮ、署名データ（署名付きトレースデータｓＴＤ等）の保存、公開鍵ＰＫ等の記憶に用いられる。外部記憶装置５８には、ハードディスクや、ＳＩＭ（Subscriber Identity Module）カード等を用いることができる。

トレース部４２は、既述のプロセッサ３８とともに処理部を構成し、トレース・動作監視部２６に対応し、認証処理部４４は、認証機能部３０、署名データ保存機能部３２及びデータチェック機能部３４等に対応する。

復変調部４６は、受信信号からデータを復調し、又は、送信すべきデータを表す信号を用いて搬送信号の変調に用いられ、ＲＦ部４８は、アンテナ６０を通して電波１８の送受を行う。

また、外部Ｉ／Ｏ部５０は、既述の出力データ３６の取出し等の出力部であるとともに、プロセッサ３８等に対するデータの入力に用いる入力部である。

そして、この携帯電話機４は、図４に示すように例えば、２つの筐体部６２、６４をヒンジ部６６で折畳み可能に構成され、筐体部６２にはキーボード５４等が設置され、筐体部６４にはディスプレイ５２等が設置されている。キーボード５４には、ディスプレイ５２の画像上に表示されるカーソルの位置を操作するためのカーソルキー６８や、既述の動作キーとして決定キー７０等が配置されている。

斯かる構成によれば、通信機能を用いて署名サーバ１２とのデータのやり取り、その動作を表すトレースデータＴＤの保存、トレースデータＴＤの署名処理、署名付きトレースデータｓＴＤの取出し等の各種処理を行うことができる。

次に、サーバ装置の構成例について、図５及び図６を参照して説明する。図５は、署名サーバ１２の機能構成を示す図、図６は、署名サーバ１２のハードウェアを示す図である。

この署名サーバ１２は、インターフェース機能部７２を通して各種データの授受が行われ、このインターフェース機能部７２には下層プロトコル７４、上層プロトコルであるＨＴＴＰ（Hyper Text Transfer Protocol）７６が設定されており、インターフェース機能部７２を通過したデータが認証機能部７８に取り込まれる。

この認証機能部７８では、携帯電話機４で認証処理されたトレースデータＴＤに対してハッシュ処理部８０でハッシュ処理（復号化処理）を施し、その算出結果８１にはハッシュ値ＨＮが抽出される。このハッシュ値ＨＮと携帯電話機４から転送された値との比較処理が照合部８２で行われる。この比較処理は、トレースデータＴＤに改ざんがあるか否かを確認する処理である。トレースデータＴＤに改ざんがない場合には、そのトレースデータＴＤがディジタル署名機能部８４に送られる。ディジタル署名機能部８４では、公開鍵ＰＫによって暗号化処理されるとともに、そのトレースデータＴＤにディジタル署名８５が付され、署名付きトレースデータｓＴＤが生成される。この署名付きトレースデータｓＴＤは、ディジタル署名機能部８４からインターフェース機能部７２を経て携帯電話機４に送信される。署名付きトレースデータｓＴＤは暗号化されているので、秘匿性が保持される。

この署名サーバ１２はコンピュータで構成されており、図６に示すように、プロセッサ８６、メモリ８８、ＲＡＭ９０、外部入出力（Ｉ／Ｏ）部９２、電源部９４等で構成される。

プロセッサ８６では、メモリ８８に格納されたプログラムを用いて通信機能、認証機能、ディジタル署名機能等の各種プログラムを実行するとともに、ＲＡＭ９０に対するデータの書込みや読出しを実行する。メモリ８８は制御プログラム等を格納し、ＲＯＭやＲＡＭ等の記録媒体で構成される。ＲＡＭ９０は処理途上のトレースデータＴＤ等のデータの一時保存に用いられる。

外部Ｉ／Ｏ部９２は例えば、ＬＡＮ（Local Area Network）を媒介にして公衆ネットワーク６と接続され、携帯電話機４とのデータ授受を行う。電源部９４は、プロセッサ８６等の各種機能部に給電する。

斯かる構成によれば、携帯電話機４から送信されたトレースデータＴＤの真偽をハッシュ値ＨＮから確認するとともに、真のトレースデータＴＤにはディジタル署名を付し、携帯電話機４に送信することができる。

次に、通信端末装置とネットワークとのデータ処理（やり取り）について、図７を参照して説明する。図７は、携帯電話機４、サービス提供サーバ１０及び署名サーバ１２のデータ処理シーケンスを示す図である。図７において、図１又は図２と同一部分には同一符号を付してある。

このシーケンスは、サービス提供サーバ１０から契約書や同意事項を含むサービスの提供を受け、そのサービス提供を受け又は拒否した場合のやり取りの内容について、署名サーバ１２に署名を受けることを示している。

このやり取りには、携帯電話機４のトレース・動作監視部２６とサービス提供サーバ１０との交換処理１００、トレース・動作監視部２６と表示操作部２８との交換処理１０２が含まれる。これら交換処理１００、１０２には次の処理が含まれる。

(1) 携帯電話機４とサービス提供サーバ１０との通信の確立
(2) サービス提供サーバ１０からサービスを表すデータの配信
(3) 配信データのトレース・動作監視部２６によるトレース及び監視
(4) 表示操作部２８のディスプレイ５２（図３）への表示
(5) ユーザの表示内容への応答動作、契約書や同意事項が含まれるメッセージに対する同意（／承認）又は拒否（取消し）等の応答動作のトレース・動作監視部２６によるトレース及び監視
(6) 応答動作を表すデータのサービス提供サーバ１０への送信

このようなやり取りにより、サービス提供サーバ１０からのサービスの提供を受け入れ又は拒否（取消し）等が行われる。

このようなやり取りにおいて、サービス提供サーバ１０から契約書や同意事項等の契約内容が含まれるメッセージが送信されると（ステップＳ１）、このメッセージはトレース・動作監視部２６でトレースされるとともに監視され、同様に、ディスプレイ５２に表示される（ステップＳ２）。ユーザはそのメッセージに対する同意（／承認）又は拒否（取消し）等の応答動作として例えば、キーボード５４を通して入力をする（ステップＳ３）。この応答動作は、トレース・動作監視部２６でトレースされるとともに監視される（ステップＳ４）。

トレース・動作監視部２６は、契約書や同意事項等の契約内容が含まれるメッセージの配信と、その応答動作とをトレースし、これらの検出に基づき、トレースデータＴＤとして保存し、このトレースデータＴＤを認証機能部３０に送り、その認証処理が行われる（ステップＳ５）。認証機能部３０で得られた認証データはトレース・動作監視部２６に返信される（ステップＳ６）。ここで、認証データは、トレースデータＴＤにハッシュ値ＨＮを付加したものであり、トレースデータＴＤの暗号化データである。

この認証データについて、トレース・動作監視部２６から署名サーバ１２に署名依頼が発せられ（ステップＳ７）、署名サーバ１２で署名処理が実行され、その署名付きトレースデータｓＴＤがトレース・動作監視部２６に返信される（ステップＳ８）。この署名付きトレースデータｓＴＤは保存処理により、署名データ保存機能部３２に保存され（ステップＳ９）、そのデータ保存が完了した場合には、署名データ保存機能部３２からトレース・動作監視部２６に保存完了通知が発せられる（ステップＳ１０）。

このようなやり取りの後、トレース・動作監視部２６からメッセージに含まれている契約書又は同意事項に同意（／承認）又は拒否（取消し）のメッセージ送信を行う（ステップＳ１１）。

次に、通信端末装置の処理動作について、図８を参照して説明する。図８は、携帯電話機４とサービス提供サーバ１０及び署名サーバ１２とのデータ処理における、携帯電話機４の処理動作（処理プログラム）を示すフローチャートである。

この携帯電話機４の処理プログラムには、ブラウザ起動を契機としてメッセージのトレース及び監視の処理（Ｐ１）、トレースデータＴＤの認証処理（Ｐ２）、署名及び署名データの保存処理（Ｐ３）が含まれている。

〔メッセージのトレース及び監視の処理（Ｐ１）〕

そこで、サービス提供サーバ１０と通信を確立させ、提供されるサービスを受けるには、携帯電話機４のブラウザの起動が必要である。そこで、ブラウザの起動により（ステップＳ２１）、トレースが開始され（ステップＳ２２）、サービス提供サーバ１０からのメッセージ中の応答動作として例えば、承認トリガ（応答トリガ）が検出されると（ステップＳ２３）、トレースして保存しているデータからトレースデータＴＤの切出し処理が実行される（ステップＳ２４）。このトレースデータＴＤの切出し処理とは、トレースした連続データから承認トリガの検出を契機として、その承認トリガの入力時点を含む所定時間のデータをトレースデータＴＤとして抽出する処理である。

〔トレースデータＴＤの認証処理（Ｐ２）〕

トレースデータＴＤが生成されると、認証処理を起動し（ステップＳ２５）、トレースデータＴＤについて、既述の認証処理が行われ（ステップＳ２６）、その認証データが認証機能部３０からトレース・動作監視部２６に返信される（ステップＳ２７）。

〔署名及び署名データの保存処理（Ｐ３）〕

認証データが生成されると、これを契機に署名依頼を署名サーバ１２に送信し（ステップＳ２８）、これに応動する署名返信を署名サーバ１２から受信すると（ステップＳ２９）、その保存処理が開始され（ステップＳ３０）、署名データが署名データ保存機能部３２に保存される（ステップＳ３１）。そして、保存完了通知が発せられ（ステップＳ３２）、処理を完了する。

次に、サーバ装置の処理動作について、図９を参照して説明する。図９は、携帯電話機４及び署名サーバ１２の処理動作における、署名サーバ１２の処理動作（処理プログラム）を示すフローチャートである。

この署名サーバ１２の処理プログラムには、認証データのチェック処理（Ｐ１１）、署名処理（Ｐ１２）等が含まれている。

〔認証データのチェック処理（Ｐ１１）〕

署名サーバ１２が署名依頼を受信すると（ステップＳ４１）、署名依頼に添付された認証データのチェック処理を実行する（ステップＳ４２）。既述のように、このチェック処理では、ハッシュ処理により認証データからハッシュ値ＨＮを分離させ、そのハッシュ値を比較することにより、トレースデータＴＤに改ざんがあるか否かを判定する（ステップＳ４３）。

〔署名処理（Ｐ１２）〕

真の（改ざんの無い）トレースデータＴＤである場合には（ステップＳ４３のＹＥＳ）、そのトレースデータＴＤにディジタル署名処理を実行し、署名データを生成させ（ステップＳ４４）、署名依頼の依頼元である携帯電話機４に対し、この署名データを送信し（ステップＳ４５）、斯かる処理を終了する。

また、偽りの（改ざんされた）トレースデータＴＤである場合には（ステップＳ４３のＮＯ）、そのトレースデータＴＤに対するディジタル署名処理を拒否し（ステップＳ４６）、署名依頼の依頼元である携帯電話機４に対し、その旨の通知を送信し、この処理を終了する。

次に、通信端末装置の処理動作（署名データの取出し処理）について、図１０を参照して説明する。図１０は、携帯電話機４の処理動作（処理プログラム）示すフローチャートである。

この処理プログラムは、携帯電話機４に格納されている署名データの取出し処理を含んでいる。この場合、携帯電話機４を起動し、表示操作部２８に表示させた動作メニューから署名データの読出しを指示し、特定の署名データを選択すれば、署名データが保存されている署名データ保存機能部３２からその署名データが読み出される（ステップＳ５１）。この署名データは、データチェック機能部３４でチェックされ（ステップＳ５２）、選択された署名データであれば、携帯電話機４から出力され（ステップＳ５３）、斯かる処理を終了する。

携帯電話機４から取り出される署名データは、記録媒体に格納したり、画像や印刷出力として提示することができるので、ユーザの契約内容や同意事項や拒否事項の確認や証明に供することができる。

次に、通信端末装置のブラウザ画面表示に対する応答動作（データのトレース処理）について、図１１を参照して説明する。図１１は、携帯電話機４のデータトレース処理の動作を示す図である。

携帯電話機４において、ブラウザを起動させると、サービス提供サーバ１０から配信される画像データにより、表示操作部２８のディスプレイ５２に画像が展開される。この画像表示を時間軸ｔに沿って展開すると、連続的に複数の画像ＩＭ１、ＩＭ２・・・ＩＭｎが存在する。データのトレース処理は、既述の通り、ブラウザの起動時点ｔ１から開始され、そのブラウザの起動停止時点ｔｎまで継続して行われる。

このような画面表示において、例えば、画像ＩＭ６にはサービス提供サーバ１０からメッセージＭＳ１として例えば、「契約内容」が表示され、また、画像ＩＭ７には、メッセージＭＳ２として例えば、「・・・承認しますか？」が表示され、また、画像ＩＭ８には、メッセージＭＳ３として例えば、「・・・完了しましたか？」が表示されている。このような表示画面の内容とは無関係に例えば、画面ＩＭ４の表示時間Ｔ１〔sec 〕、画面ＩＭ５の表示時間Ｔ２〔sec 〕、画面ＩＭ６の表示時間Ｔ３〔sec 〕、画面ＩＭ７の表示時間Ｔ４〔sec 〕、画面ＩＭ８の表示時間Ｔ５〔sec 〕が設定されている。

画面ＩＭ４〜ＩＭ８の表示内容に対し、表示操作部２８のキーボード５４から特定のキー入力が行われる。例えば、画面ＩＭ４に対応し、時点ｔ２でキー押下Ｋ１、画面ＩＭ６に対応し、時点ｔ３でキー押下Ｋ２、画面ＩＭ７に対応し、時点ｔ４でキー押下Ｋ３、画面ＩＭ８に対応し、時点ｔ５でキー押下Ｋ４が生起し、これらはトレースされ、応答動作として保存される。そして、時点ｔ４のキー押下Ｋ３では、表示画面の内容に対し、承認（ＯＫ）又は拒否（ＲＥＪＥＣＴ）が検出されている。

そこで、これら応答トリガを契機とし、この応答トリガの時点ｔ２、ｔ３、ｔ４、ｔ５を含む所定のトレース時間Ｔｔを対象データ範囲とし、全データＤからトレース時間Ｔｔ内のデータを切り出し、これをトレースデータＴＤとして記録する。

この例では、複数の時点ｔ２、ｔ３、ｔ４、ｔ５が存在するので、トレース時間Ｔｔが更新されて延長されているが、単一の時点の場合には、その時点を含むトレース時間となる。

このようなトレースデータＴＤを記録した場合には、時間軸ｔを引き延ばすことにより、複数の画像ＩＭを緩やかに展開させ、それを確認することができる。即ち、このトレースデータＴＤの署名データは、表示時間が短いために確認できなかった内容をサービス提供元の意図には無関係に表示し、それを確認することができる。

以上述べた実施の形態の利点を列挙すれば、次の通りである。

(1) サービス提供サーバ１０から提供されるサービスに契約書や同意事項が含まれている場合、その申し込み時に表示されても、その表示回数は１回程度であり、しかも、短時間の場合には、契約内容を確認することが困難であり、契約内容とユーザの意思との間に差異が生じても、その差異の確認や証明が困難であったが、上記実施の形態によれば、このような不都合の解消や軽減に役立てることができる。

(2) サービス提供サーバ１０から提供されるサービスに契約書や同意事項を含んでいる場合に、その内容を隠蔽したり、視認できない程度に短く又は小さく表示し、それに対し、キー押下を自動的に起こさせて強制的に同意をさせる等、プログラムに細工が施されていても、その内容を後に容易に確認や証明することが可能になる。この場合、保存又は記録したトレースデータＴＤが改ざんされたものではなく、正当なものであることを証明するための署名機能をネットワーク機能に付与することにより、不正行為の予防の一助となる。

(3) 携帯電話機４等の通信端末装置にサービスの契約書や同意事項及びこれらに付随する応答動作を表すデータをトレースして保存し、そのトレースデータＴＤをネットワーク（通信会社等）で正当なデータであると署名させることを可能にするので、ユーザを錯誤に陥らせるような行為を思い止まらせる契機とすることができる。

(4) 署名データはユーザの応答動作を含むトレースデータＴＤで構成すれば、不当請求等の対抗手段に用いることができる。

(5) このデータ管理システム２では、既存のブラウザ機能を利用してトレースデータＴＤを切り出し、認証データを得るので、データ管理又は処理の容易性、信頼性が高められる。

〔第２の実施の形態〕

次に、本発明の第２の実施の形態について、図１２を参照して説明する。図１２は、第２の実施の形態に係る携帯電話機の構成例を示す図である。

この第２の実施の形態は、図１に示すデータ管理システム２が用いられる。このデータ管理システム２において、第２の実施の形態では、携帯電話機４のトレース部４２及び認証処理部４４（図３）に代え、外部記憶装置１０４が設置され、この外部記憶装置１０４には、認証処理部４４の機能を持つ認証処理プログラム１０６、トレース部４２の機能を持つトレースプログラム１０８が格納されている。

斯かる構成によれば、プロセッサ３８が外部記憶装置１０４のトレースプログラム１０８を実行することにより、データのトレースを行い、そのデータから切り出したトレースデータＴＤの認証処理を認証処理プログラム１０６で実行することができる。このように、ソフトウェア処理によっても、同様のトレース及び認証処理を行うことができる。

〔第３の実施の形態〕

次に、本発明の第３の実施の形態について、図１３を参照して説明する。図１３は、第３の実施の形態に係るデータ管理システムを示す図である。

第１の実施の形態では、通信端末装置として携帯電話機４を例示したが、この第３の実施の形態では、ブラウザ機能を備えるノート型パーソナルコンピュータ（ＰＣ）１１０やＰＤＡ（Personal Digital Assistant）１１２を用いて構成されている。斯かる構成によっても、既述のトレースデータＴＤを得るとともに、署名データを生成することができる。

〔第４の実施の形態〕

次に、本発明の第４の実施の形態について、図１４を参照して説明する。図１４は、第４の実施の形態に係るデータ管理システムを示す図である。

上記データ管理システム２では、移動網８を用いたが、ブラウザ機能を備えた通信端末装置としてパーソナルコンピュータ（ＰＣ）１１４を公衆ネットワーク６に直接接続する構成としてもよい。

斯かる構成によっても、ＰＣ１１４でサービス提供サーバ１０から提供されたサービスについて、既述のトレースデータＴＤを得るとともに、署名データを生成することができる。

以上述べたように、本発明の最も好ましい実施の形態等について説明したが、本発明は、上記記載に限定されるものではなく、請求の範囲に記載され、又は明細書に開示された発明の要旨に基づき、当業者において様々な変形や変更が可能であることは勿論であり、斯かる変形や変更が、本発明の範囲に含まれることは言うまでもない。

本発明は、ネットワークからの配信データ及び応答動作のデータ管理に関し、契約書や同意事項を含むメッセージに対し、そのメッセージ及び応答動作をトレースしてトレースデータを生成させて記録し、又はそのトレースデータに署名を付して記録するので、記録、確認、証明等のためのデータ管理に供することができる。

Claims (30)

1. ネットワークの配信データを画面に表示する表示部と、
   前記表示部の表示画面を通じて前記配信データに応答し、その応答動作を生起する入力部と、
   前記ネットワークからの前記配信データ及び前記応答動作をトレースし、前記応答動作の生起時点を含む所定時間の前記配信データ及び前記応答動作を表すデータを抽出する処理部と、
   前記処理部で抽出された前記データを記録する記録部と、
   を備えたことを特徴とする通信端末装置。
2. 請求項１の通信端末装置において、
   前記記録部に記録された前記データは、前記配信データ、前記表示部の表示画像、前記応答動作の内容、その時間データの１又は２以上を含むことを特徴とする通信端末装置。
3. 請求項１の通信端末装置において、
   ブラウザ機能を有し、前記表示部にブラウザ表示画面を表示させることを特徴とする通信端末装置。
4. 請求項１の通信端末装置において、
   前記応答動作は、前記入力部のキー操作により生起することを特徴とする通信端末装置。
5. 請求項１の通信端末装置において、
   前記処理部で得られた前記データに秘密鍵データを付与して認証データを生成する認証機能部を備えることを特徴とする通信端末装置。
6. 請求項１の通信端末装置において、
   前記ネットワークを通じてサーバ装置から通知された署名データを格納する署名データ格納部を備えることを特徴とする通信端末装置。
7. 請求項１の通信端末装置において、
   前記データに署名を付して署名データを生成するサーバ装置から通知された前記署名データを格納する署名データ格納部と、
   前記署名データ格納部から読み出した前記署名データをチェックし、その署名データを出力するチェック機能部と、
   を備えることを特徴とする通信端末装置。
8. 請求項７の通信端末装置において、
   前記署名データは鍵データが付されて暗号化されており、前記署名データのチェックは前記鍵データを用いて行うことを特徴とする通信端末装置。
9. 通信端末装置とネットワークを介して接続されたサーバ装置であって、
   前記通信端末装置から送信されたデータが真正であるか否かを認証する認証機能部と、
   前記データが真正である場合、前記データに署名を付す署名機能部と、
   を備えることを特徴とするサーバ装置。
10. 請求項９のサーバ装置において、
    前記認証機能部は、前記データに秘密鍵データを付して送信する前記通信端末装置から送信された前記データが真正であるか否かを前記秘密鍵データを用いて認証することを特徴とするサーバ装置。
11. 請求項９のサーバ装置において、
    前記署名機能部は、前記通信端末装置から送信された前記データに鍵データを付すとともに、署名を付して署名データを生成することを特徴とするサーバ装置。
12. ネットワークを媒介とするデータ管理システムであって、
    前記ネットワークの配信データ及びその応答動作をトレースするとともに、前記応答動作を契機として前記応答動作の時点を含む所定時間内の前記配信データ及び前記応答動作を表すデータを記録し、そのデータに対する署名を求める通信端末装置と、
    この通信端末装置からの前記署名の要求に対し、署名を付した前記データを生成し、前記通信端末装置に返信するサーバ装置と、
    を備えることを特徴とするデータ管理システム。
13. ネットワークの配信データを画面に表示する処理と、
    前記配信データに応答し、その応答動作を生起する処理と、
    前記ネットワークからの前記配信データ及び前記応答動作をトレースし、前記応答動作の生起時点を含む所定時間の前記配信データ及び前記応答動作を表すデータを抽出する処理と、
    前記データを記録する処理と、
    を含むことを特徴とするデータ管理方法。
14. 請求項１３のデータ管理方法において、
    前記データに秘密鍵データを付与して認証データを生成する処理を含むことを特徴とするデータ管理方法。
15. 請求項１３のデータ管理方法において、
    前記ネットワークを通じてサーバ装置から通知された署名データを格納する処理を含むことを特徴とするデータ管理方法。
16. 請求項１３のデータ管理方法において、
    前記データに署名を付して署名データを生成するサーバ装置から通知された前記署名データを格納する処理と、
    前記署名データを格納先から読み出し、その署名データをチェックした後、その署名データを出力する処理と、
    を含むことを特徴とするデータ管理方法。
17. 通信端末装置とネットワークを介して接続されたサーバ装置のデータ管理方法であって、
    前記通信端末装置から送信されたデータが真正であるか否かを認証する処理と、
    前記データが真正である場合、前記データに署名を付す処理と、
    を含むことを特徴とするデータ管理方法。
18. 請求項１７のデータ管理方法において、
    前記データに秘密鍵データを付して送信する前記通信端末装置から送信された前記データが真正であるか否かを前記秘密鍵データを用いて認証する処理を含むことを特徴とするデータ管理方法。
19. 請求項１７のデータ管理方法において、
    前記データに鍵データを付すとともに、署名を付して署名データを生成する処理を含むことを特徴とするデータ管理方法。
20. ネットワークを媒介とするデータ管理方法であって、
    前記ネットワークの配信データ及びその応答動作をトレースするとともに、前記応答動作を契機として前記応答動作の時点を含む所定時間内の前記配信データ及び前記応答動作を表すデータを記録し、そのデータに対する署名を求める処理と、
    前記署名の要求に対し、署名を付した前記データを生成する処理と、
    を含むことを特徴とするデータ管理方法。
21. 請求項２０のデータ管理方法において、
    前記署名は、前記データに改ざんがなく、真のデータである場合に発給されることを特徴とするデータ管理方法。
22. コンピュータに実行させるデータ管理プログラムであって、
    ネットワークの配信データを画面に表示するステップと、
    前記配信データに応答し、その応答動作を生起するステップと、
    前記ネットワークからの前記配信データ及び前記応答動作をトレースし、前記応答動作の生起時点を含む所定時間の前記配信データ及び前記応答動作を表すデータを抽出するステップと、
    前記データを記録するステップと、
    を含むことを特徴とするデータ管理プログラム。
23. 請求項２２のデータ管理プログラムにおいて、
    前記データに秘密鍵データを付与して認証データを生成するステップを含むことを特徴とするデータ管理プログラム。
24. 請求項２２のデータ管理プログラムにおいて、
    前記ネットワークを通じてサーバ装置から通知された署名データを格納するステップを含むことを特徴とするデータ管理プログラム。
25. 請求項２２のデータ管理プログラムにおいて、
    前記データに署名を付して署名データを生成するサーバ装置から通知された前記署名データを格納するステップと、
    前記署名データを格納先から読み出し、その署名データをチェックした後、その署名データを出力するステップと、
    を含むことを特徴とするデータ管理プログラム。
26. 通信端末装置とネットワークを介して接続されたサーバ装置のコンピュータによって実行されるデータ管理プログラムであって、
    前記通信端末装置から送信されたデータが真正であるか否かを認証するステップと、
    前記データが真正である場合、前記データに署名を付すステップと、
    を含むことを特徴とするデータ管理プログラム。
27. 請求項２６のデータ管理プログラムにおいて、
    前記データに秘密鍵データを付して送信する前記通信端末装置から送信された前記データが真正であるか否かを前記秘密鍵データを用いて認証するステップを含むことを特徴とするデータ管理プログラム。
28. 請求項２６のデータ管理プログラムにおいて、
    前記データに鍵データを付すとともに、署名を付して署名データを生成するステップを含むことを特徴とするデータ管理プログラム。
29. コンピュータによって実行されるデータ管理プログラムであって、
    ネットワークの配信データ及びその応答動作をトレースするとともに、前記応答動作を契機として前記応答動作の時点を含む所定時間内の前記配信データ及び前記応答動作を表すデータを記録し、そのデータに対する署名を求めるステップと、
    前記署名の要求に対し、署名を付した前記データを生成するステップと、
    を含むことを特徴とするデータ管理プログラム。
30. 請求項２９のデータ管理プログラムにおいて、
    前記署名は、前記データに改ざんがなく、真のデータである場合に発給されることを特徴とするデータ管理プログラム。

Images