(57)【要約】【課題】通信システムにおいて、携帯情報端末側において公開鍵暗号を用いた暗号化や署名等の処理を行うことなく、遣り取りされる文書を認証する。【解決手段】文書データは、文書そのものを示す「文書領域」と文書の属性などを示す「属性領域」が区分けされた構造となっている。情報端末１において文書が編集され「文書領域」の内容が変更されると、情報端末１のＣＰＵ１１は、ＲＯＭ１２から情報端末識別記号ＰＩＤを読み出し、文書データの「属性領域」に記入し、通信部１７を介して通信端末２に送信する。通信端末２のＣＰＵ２１は、ＲＯＭ２２から通信端末識別記号ＭＩＤを読み出し、文書データの「属性領域」に記入して管理サーバ５に送信する。管理サーバ５は、通信端末２から受信したこの文書データの「属性領域」から識別記号を読み出し、記憶部５４の端末登録テーブル５４１と比較して、文書データの認証を行う。【選択図】図３
2010045631.tif 000002
【特許請求の範囲】
【請求項１】
複数種類の通信網のいずれかを経由して、複数のクライアントの各々に対して文書データを順次送信する送信手段と、
送信される前記文書データが経由した通信網に固有の通信網固有情報を取得する取得手段と、
前記送信手段により前記文書データの送信が行われるたびに前記取得手段によって取得される前記通信網固有情報を、各々の前記クライアントに対する送信の順序に従って前記文書データに対応付けて記憶する通信網固有情報記憶手段と
を備えることを特徴とする中継装置。
【請求項２】
前記クライアントのユーザ毎に予め定められた通信網固有情報を記憶するユーザ情報記憶手段を備え、
前記送信手段は、前記通信網固有情報を前記取得手段によって取得するたびに、取得した通信網固有情報と、前記文書データが送信された前記クライアントのユーザに対応して前記ユーザ情報記憶手段に記憶されている前記通信網固有情報とを比較して、両者が一致しない場合には、次順のクライアントに対して前記文書データの送信を行わない
ことを特徴とする請求項１に記載の中継装置。
【請求項３】
前記クライアントのユーザ毎及び時間帯毎に予め定められた通信網固有情報を記憶するユーザ情報記憶手段とを備え、
前記送信手段は、前記取得手段により通信網固有情報を取得した時刻が含まれる時間帯、及び、前記文書データが送信された前記クライアントのユーザに対応した前記通信網固有情報を前記ユーザ情報記憶手段から読み出し、読み出した当該通信網固有情報と、前記取得手段により取得された通信網固有情報とを比較し、両者が一致しない場合には、次順のクライアントに対して前記文書データの送信を行わない
ことを特徴とする請求項１に記載の中継装置。
【請求項４】
複数種類の通信網のいずれかを経由して送信されてくる文書データを受信する受信手段と、受信した文書データを表示する表示手段とを有する複数のクライアントと、
前記クライアントに送信される文書データに対して、当該文書データが経由した前記通信網に固有の通信網固有情報を付加する付加手段と、
複数種類の前記通信網のいずれかを経由して、各々の前記クライアントに対して文書データを順次送信する送信手段と、前記クライアントから送信されてくる前記文書データに付加された通信網固有情報を取得する取得手段と、前記送信手段により前記文書データの送信が行われるたびに前記取得手段によって取得される前記通信網固有情報を、各々の前記クライアントに対する送信の順序に従って当該文書データに対応付けて記憶する通信網固有情報記憶手段とを有する中継装置と
を備えることを特徴とする通信システム。
【請求項５】
前記通信網固有情報は、前記通信網において前記クライアントを識別するためのクライアント識別情報であり、
前記付加手段は、前記クライアント、または前記通信網内において前記文書データの伝送を中継する伝送中継装置が備える
ことを特徴とする請求項４に記載の通信システム。
【請求項６】
前記通信網固有情報は、前記通信網内において前記文書データの伝送を中継する伝送中継装置を識別するための装置識別情報であり、
前記付加手段は、前記伝送中継装置が備える
ことを特徴とする請求項４に記載の通信システム。
【請求項７】
コンピュータを
送信手段から、複数種類の通信網のいずれかを経由して、複数のクライアントの各々に対して文書データを順次送信させる送信制御手段と、
送信される前記文書データが経由した通信網に固有の通信網固有情報を取得する取得手段と、
前記送信制御手段により前記文書データの送信が行われるたびに前記取得手段によって取得される前記通信網固有情報を、各々の前記クライアントに対する送信の順序に従って前記文書データに対応付けて記憶手段に記憶させる記憶制御手段と
して機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、中継装置、通信システムおよびプログラムに関する。
【背景技術】
【０００２】
情報端末の小型化・軽量化が進み、携帯可能な情報端末としてＰＤＡ（Personal Digital Assistant）などが広く用いられている。例えば企業や官庁において、権限ある承認者に文書を回覧し、その文書に対する承認を得るといった業務を、ＰＤＡ等の携帯情報端末によって行うことが考えられる。この場合、承認者でない第三者がその承認者になりすまして、未承認の文書を承認済みの文書として改ざんする可能性がある。こういった「なりすまし」や「改ざん」を防ぐ方法として、公開鍵暗号による署名が利用されている。例えば、特許文献１には、受信した受信情報を、その受信情報を提供する情報提供者を識別する識別情報が含まれた公開鍵により復号して認証する携帯端末が開示されている。
【特許文献１】特開２００４−１８６７２７号公報
【発明の開示】
【発明が解決しようとする課題】
【０００３】
ところで、ＰＤＡ等は小型化・軽量化のために、パーソナルコンピュータやワークステーションなどの据え置き型の情報端末に比べて、処理能力、記憶容量および電池容量などが制限されている場合が多い。一方、公開鍵暗号を用いた暗号化や署名の処理は高い処理能力や多くの記憶領域、処理時間および電力を要求することが一般的である。したがって、ＰＤＡ等の携帯情報端末でこれらの暗号化や署名の処理を行うと、その処理によってマシンパワーの多くを消費してしまい、文書の閲覧や編集等の本来的用途に支障が生じる場合がある。
そこで本発明は、遣り取りされる文書が正当な承認者により承認されたことを簡易な構成で確認する仕組みを提供する。
【課題を解決するための手段】
【０００４】
上述した課題を解決するため、本発明に係る中継装置は、複数種類の通信網のいずれかを経由して、複数のクライアントの各々に対して文書データを順次送信する送信手段と、送信される前記文書データが経由した通信網に固有の通信網固有情報を取得する取得手段と、前記送信手段により前記文書データの送信が行われるたびに前記取得手段によって取得される前記通信網固有情報を、各々の前記クライアントに対する送信の順序に従って前記文書データに対応付けて記憶する通信網固有情報記憶手段とを備えることを特徴とする。
これにより、本発明に係る中継装置は、送信される文書データが経由した通信網を特定することができる。
【０００５】
上述の態様において、前記クライアントのユーザ毎に予め定められた通信網固有情報を記憶するユーザ情報記憶手段を備え、前記送信手段は、前記通信網固有情報を前記取得手段によって取得するたびに、取得した通信網固有情報と、前記文書データが送信された前記クライアントのユーザに対応して前記ユーザ情報記憶手段に記憶されている前記通信網固有情報とを比較して、両者が一致しない場合には、次順のクライアントに対して前記文書データの送信を行わないことが望ましい。
これにより、本発明に係る中継装置は、文書データへの不正操作の有無を判断し、不正操作があった文書データを次順へ送信しないようにすることができる。
【０００６】
また、上述の態様において、前記クライアントのユーザ毎及び時間帯毎に予め定められた通信網固有情報を記憶するユーザ情報記憶手段とを備え、前記送信手段は、前記取得手段により通信網固有情報を取得した時刻が含まれる時間帯、及び、前記文書データが送信された前記クライアントのユーザに対応した前記通信網固有情報を前記ユーザ情報記憶手段から読み出し、読み出した当該通信網固有情報と、前記取得手段により取得された通信網固有情報とを比較し、両者が一致しない場合には、次順のクライアントに対して前記文書データの送信を行わないことが望ましい。
これにより、本発明に係る中継装置は、文書データへの不正操作の有無を判断し、不正操作があった文書データを次順へ送信しないようにすることができる。
【０００７】
また、本発明に係る通信システムは、複数種類の通信網のいずれかを経由して送信されてくる文書データを受信する受信手段と、受信した文書データを表示する表示手段とを有する複数のクライアントと、前記クライアントに送信される文書データに対して、当該文書データが経由した前記通信網に固有の通信網固有情報を付加する付加手段と、複数種類の前記通信網のいずれかを経由して、各々の前記クライアントに対して文書データを順次送信する送信手段と、前記クライアントから送信されてくる前記文書データに付加された通信網固有情報を取得する取得手段と、前記送信手段により前記文書データの送信が行われるたびに前記取得手段によって取得される前記通信網固有情報を、各々の前記クライアントに対する送信の順序に従って当該文書データに対応付けて記憶する通信網固有情報記憶手段とを有する中継装置とを備えることを特徴とする。
これにより、本発明に係る通信システムは、送信される文書データが経由した通信網を特定することができる。
【０００８】
上述の態様において、前記通信網固有情報は、前記クライアントを識別するためのクライアント識別情報であり、前記付加手段は、前記クライアント、または前記通信網内において前記文書データの伝送を中継する伝送中継装置が備えることが望ましい。
これにより、本発明に係る通信システムは、文書データへの不正操作の有無を判断し、不正操作があった文書データを次順へ送信しないようにすることができる。
【０００９】
また、上述の態様において、前記通信網固有情報は、前記通信網内において前記文書データの伝送を中継する伝送中継装置を識別するための装置識別情報であり、前記付加手段は、前記伝送中継装置が備えることが望ましい。
これにより、本発明に係る通信システムは、文書データへの不正操作の有無を判断し、不正操作があった文書データを次順へ送信しないようにすることができる。
【００１０】
また、本発明に係るプログラムは、コンピュータを送信手段から、複数種類の通信網のいずれかを経由して、複数のクライアントの各々に対して文書データを順次送信させる送信制御手段と、送信される前記文書データが経由した通信網に固有の通信網固有情報を取得する取得手段と、前記送信制御手段により前記文書データの送信が行われるたびに前記取得手段によって取得される前記通信網固有情報を、各々の前記クライアントに対する送信の順序に従って前記文書データに対応付けて記憶手段に記憶させる記憶制御手段として機能させるためのプログラムである。
これにより、本発明に係るプログラムを実行するコンピュータは、送信される文書データが経由した通信網を特定することができる。
【発明を実施するための最良の形態】
【００１１】
（Ａ：構成）
以下、本発明の一実施形態である通信システム９の構成を、図を用いて説明する。
（Ａ−１：全体構成）
図１は、通信システム９の全体構成の一例を示すブロック図である。情報端末１Ａ，１Ｂ，１Ｃ（以下、特に区別の必要がない場合は、これらを総称して「情報端末１」と記す）は、文書を示す文書データの閲覧や編集を行うための端末であり、例えばＰＤＡなどである。通信端末２Ａ，２Ｂ，２Ｃ（以下、特に区別の必要がない場合は、これらを総称して「通信端末２」と記す）は、情報端末１と有線または無線で接続可能に構成された通信装置であり、情報端末１と、それぞれ対応する通信網３Ａ，３Ｂ，３Ｃとの間で情報の遣り取りを行う。図において、情報端末１Ａは通信端末２Ａと、情報端末１Ｂは通信端末２Ｂと、情報端末１Ｃは通信端末２Ｃとそれぞれ接続されている。複数の通信網３Ａ，３Ｂ，３Ｃ（以下、特に区別の必要がない場合は、これらを総称して「通信網３」と記す）は、携帯電話通信網やＰＨＳ（Personal Handy-phone System）網、並びに無線ＬＡＮ（Local Area Network）などである。携帯電話通信網を介して通信を行う通信端末は、携帯電話機であり、ＰＨＳ網を介して通信を行う通信端末は、ＰＨＳ端末であり、無線ＬＡＮを介して通信を行う通信端末は、無線ＬＡＮ端末である。ネットワーク４は、各通信網３と接続している情報通信回線であり、例えばインターネットである。管理サーバ５は、ネットワーク４に接続されているコンピュータ等であり、情報端末１のユーザの登録情報や、情報端末１で扱う文書データ等を管理するとともに、これらの文書データ等を情報端末１および通信端末２との間で遣り取りする中継装置として機能する。
【００１２】
（Ａ−２：通信網の構成）
図２は、通信網３の一例を示すブロック図である。図に例示した通信網３は携帯電話通信網である。ホームロケーションレジスタ３１は、通信端末２（この場合は携帯電話機）の加入者情報を記憶しており、通信端末２の位置情報を管理する。関門移動交換局３２は、ネットワーク４や公衆回線、並びに他社ネットワーク等との相互接続を行う。移動交換局３３は、通信端末２の移動を追跡して通信回線の交換サービスを行う。基地局３３１−１，３３１−２，３３１−３（以下、特に区別の必要がない場合は、これらを総称して「基地局３３１」と記す）は、通信端末２との間で無線通信を行う。この基地局３３１は予め定められた領域ごとに備えられており、複数の基地局３３１が移動交換局３３に接続されている。ホームロケーションレジスタ３１、関門移動交換局３２および移動交換局３３は通信回線３０で接続されている。なお、説明を簡略にするため、図において移動交換局３３は１つだけ示したが、複数の移動交換局３３が通信回線３０に接続されていてもよい。
【００１３】
（Ａ−３：情報端末および通信端末の構成）
図３は、情報端末１および通信端末２の構成の一例を示すブロック図である。
まず、情報端末１の構成について説明する。ＣＰＵ１１は、ＲＯＭ１２に記憶されているブートローダや記憶部１４に記憶されているコンピュータプログラムを読み出して実行することにより情報端末１の各部を制御する。ＲＯＭ１２は半導体素子等で構成された読み出し専用の不揮発性記憶装置である。このＲＯＭ１２には、記憶部１４に記憶されている基本ＯＳ（Operating System）をＲＡＭ（Random Access Memory）１３にロードするためのブートローダやＢＩＯＳ（Basic Input/Output System）などが記憶されている。また、ＲＯＭ１２には、情報端末１に固有の識別情報として情報端末識別記号ＰＩＤが記憶されている。この情報端末識別記号ＰＩＤとは例えば、情報端末１の製造番号などである。ＲＡＭ１３はＣＰＵ１１がプログラムを実行する際のワークエリアとして利用される。記憶部１４はＥＥＰＲＯＭ（Electrically Erasable Programmable Read Only Memory）などの不揮発性の記憶手段であり、ＣＰＵ１１に読み込まれるプログラムや文書を表す文書データ等を記憶する。操作部１５は各種の指示を入力するための操作ボタン等の操作子を備えており、ユーザによる操作を受け付けてその操作内容に応じた信号をＣＰＵ１１に供給する。表示部１６は、ＣＰＵ１１からの指示に応じて、文書データが表す文書等を表示する。表示部１６は、例えば、複数の画素により構成される表示面を有する。この表示面は、例えば、コレステリック液晶等の表示体により構成される。通信部１７は、通信端末２と通信するための通信手段である。この通信部１７は、例えばＵＳＢ（Universal Serial Bus）規格に準拠したシリアルインタフェースや、ＩｒＤＡ（Infrared Data Association）、Bluetooth（登録商標）などに準拠した無線インタフェースなどである。以上の構成はバス１９によって相互に接続されている。
【００１４】
次に、通信端末２の構成について説明する。ＣＰＵ２１、ＲＡＭ２３、記憶部２４、操作部２５、表示部２６およびバス２９は、それぞれ、情報端末１が備えるＣＰＵ１１、ＲＡＭ１３、記憶部１４、操作部１５、表示部１６およびバス１９と同じ構成であるが、ＲＯＭ２２には、情報端末識別記号ＰＩＤは記憶されておらず、通信端末２を識別するための通信端末識別記号ＭＩＤが記憶されている。通信部２７は、第１通信部２７１と第２通信部２７２とを有する。第１通信部２７１は、情報端末１の通信部１７との間で通信を行う通信手段である。この第１通信部２７１は、情報端末１の通信部１７と同じ構成であるため、説明を省略する。第２通信部２７２は、通信網３との間で通信を行う通信手段であり、例えば各種のモデムやIMT-2000に準拠した無線通信回路、ＩｒＤＡ、Bluetooth（登録商標）などに準拠した無線インタフェースなどである。
【００１５】
図に示したように情報端末１と通信端末２は互いに接続することにより、通信網３およびネットワーク４を介して管理サーバ５との間で文書データを遣り取りするクライアントとして機能する。また、ＲＯＭ１２に記憶された情報端末識別記号ＰＩＤとＲＯＭ２２に記憶された通信端末識別記号ＭＩＤは、それぞれ情報端末１および通信端末２によって、文書データがこのクライアントを経由する際にその文書データに記入される。すなわち、情報端末識別記号ＰＩＤ及び通信端末識別記号ＭＩＤの組は、送信される文書データが経由した通信網に固有の通信網固有情報の一例である。
【００１６】
（Ａ−４：管理サーバの構成）
図４は、管理サーバ５の一例を示すブロック図である。ＣＰＵ５１およびＲＡＭ５３は、それぞれ、情報端末１が備えるＣＰＵ１１およびＲＡＭ１３と同じ構成であるが、ＲＯＭ５２には、情報端末識別記号ＰＩＤは記憶されていない。通信部５７は、ネットワーク４との間で通信を行う通信手段である。この通信部５７は、ネットワーク４を介して複数種類の通信網３のいずれかを経由して、複数のクライアントの各々に対して文書データを順次送信する送信手段の一例である。記憶部５４はハードディスクドライブなどの大容量の記憶手段であり、ＣＰＵ５１に読み込まれるプログラムを記憶する。また、記憶部５４は、端末登録テーブル５４１を記憶する。
【００１７】
（Ａ−５：端末登録テーブルの構成）
図５は、端末登録テーブル５４１の一例を示す図である。図に示すように、端末登録テーブル５４１には、ユーザを識別するためのユーザ識別記号と、そのユーザが所有する情報端末１の情報端末識別記号ＰＩＤおよびそのユーザが所有する通信端末２の通信端末識別記号ＭＩＤとが対応付けて記述されている。端末登録テーブル５４１に記述された情報端末識別記号ＰＩＤと通信端末識別記号ＭＩＤの組み合わせは、管理者等によりユーザ識別記号毎に予め定められた正規ユーザの情報を示す正規ユーザ情報である。
【００１８】
例えば、ユーザ識別記号「Ｕ０１」には、情報端末識別記号ＰＩＤとして「Ｐ００１」が対応付けられており、通信端末識別記号ＭＩＤとして無線ＬＡＮ機器を示す「Ｗ００１」が対応付けられている。ユーザ識別記号「Ｕ０２」には、情報端末識別記号ＰＩＤとして「Ｐ００２」が対応付けられており、通信端末識別記号ＭＩＤとして携帯電話機を示す「Ｍ００１」が対応付けられている。ユーザ識別記号「Ｕ０３」には、情報端末識別記号ＰＩＤとして「Ｐ００３」が対応付けられており、通信端末識別記号ＭＩＤとしてＰＨＳ端末を示す「Ｈ００１」が対応付けられている。また、ユーザ識別記号「Ｕ０４」には、情報端末識別記号ＰＩＤとして「Ｐ００４」が対応付けられており、通信端末識別記号ＭＩＤとして、無線ＬＡＮ機器を示す「Ｗ００２」およびＰＨＳ端末を示す「Ｈ００２」が対応付けられている。この場合、情報端末識別記号ＰＩＤと通信端末識別記号ＭＩＤの組み合わせとして、「Ｐ００４」と「Ｗ００２」および「Ｐ００４」と「Ｈ００２」のいずれもが正規ユーザの情報として端末登録テーブル５４１に登録されていることとなる。なお、通信端末識別記号ＭＩＤは、携帯電話機の場合には実際には、電話番号「０９０−××××−××××」であり、ＰＨＳ端末の場合には実際には、電話番号「０８０−××××−××××」であり、無線ＬＡＮ端末の場合には実際には、ＭＡＣアドレスである。
【００１９】
（Ｂ：動作）
次に、本発明の一実施形態である通信システム９の動作を説明する。
図６（ａ）、図６（ｂ）および図６（ｃ）は、通信システム９における承認時の動作を示すシーケンス図である。図６（ａ）は、管理サーバ５が通信端末２Ａおよび情報端末１Ａで構成されるクライアントとの間で文書データを遣り取りする動作を示す。図６（ｂ）は、図６（ａ）に続くシーケンス図であり、管理サーバ５が通信端末２Ｂおよび情報端末１Ｂで構成されるクライアントとの間で文書データを遣り取りする動作を示す。図６（ｃ）は、図６（ｂ）に続くシーケンス図であり、管理サーバ５が通信端末２Ｃおよび情報端末１Ｃで構成されるクライアントとの間で文書データを遣り取りする動作を示す。このように、通信システム９は、図６（ａ）→図６（ｂ）→図６（ｃ）に記載された順に動作する。
【００２０】
ここで、文書の作成者はこの文書を回覧する承認者の順序を決定し、その順序を文書データに記述する。この回覧の順序は、ユーザ識別記号で表記すると「Ｕ０１→Ｕ０２→Ｕ０４」である。
管理サーバ５は、文書データに記述された回覧の順序と記憶部５４の端末登録テーブル５４１からユーザ識別記号「Ｕ０１」に対応する通信端末識別記号ＭＩＤ「Ｗ００１」を特定し、ネットワーク４および通信網３を介して通信端末識別記号ＭＩＤ「Ｗ００１」に対応する通信端末２Ａに文書データを送信する（ステップＳ１０１）。通信端末２Ａは、管理サーバ５から受信した文書データを情報端末１Ａへ送信する（ステップＳ１０２）。情報端末１Ａにおいて、操作部１５はユーザによる操作を受け付けてその操作内容に応じた信号をＣＰＵ１１に供給し、ＣＰＵ１１はその信号に応じた処理を行う。このようなユーザの操作に応じて、例えば文書データが表す文書が表示部１６に表示され、文書に対する編集が行われることになる（ステップＳ１０３）。この文書を示す文書データは、文書そのものを示す「文書領域」と文書の属性などを示す「属性領域」が区分けされた構造となっている。そして、情報端末１Ａで行われる文書の編集とは、上記の「文書領域」の内容を変更することをいい、例えば文の追加や削除または未承認の文書を承認済みとすることなどである。情報端末１Ａにおいて文書が編集されると、情報端末１ＡのＣＰＵ１１は、ＲＯＭ１２から情報端末識別記号ＰＩＤを読み出し、文書データの「属性領域」に記入して記憶部１４に新たに記憶する（ステップＳ１０４）。すなわち、ＣＰＵ１１は、クライアントに送信される文書データに対して、当該文書データが経由した通信網に固有の通信網固有情報を付加する付加手段の一例である。そして、情報端末１ＡのＣＰＵ１１は、通信部１７を介して情報端末識別記号ＰＩＤが記入されたこの文書データを、通信端末２Ａに送信する（ステップＳ１０５）。
【００２１】
通信端末２ＡのＣＰＵ２１は、ＲＯＭ２２から通信端末識別記号ＭＩＤを読み出し、情報端末１Ａから受け取った文書データの「属性領域」にこれを記入して記憶部２４に新たに記憶する（ステップＳ１０６）。すなわち、ＣＰＵ２１も、クライアントに送信される文書データに対して、当該文書データが経由した通信網に固有の通信網固有情報を付加する付加手段の一例である。そして、通信端末２ＡのＣＰＵ２１は、通信端末識別記号ＭＩＤと情報端末識別記号ＰＩＤとが記入されたこの文書データを、通信部２７の第２通信部２７２から通信網３およびネットワーク４を介して管理サーバ５に送信する（ステップＳ１０７）。管理サーバ５のＣＰＵ５１は、通信端末２Ａから受信したこの文書データから、通信端末識別記号ＭＩＤと情報端末識別記号ＰＩＤとを抽出する。すなわち、ＣＰＵ５１は、送信される文書データが経由した通信網に固有の通信網固有情報を取得する取得手段の一例である。そして、ＣＰＵ５１は、記憶部５４の端末登録テーブル５４１を参照して、抽出したこれらの識別記号の組み合わせと端末登録テーブル５４１において対応付けて記述されている正規ユーザ情報とが一致するか否かを判断することにより、文書データへの不正操作の有無を判断する（ステップＳ１０８）。例えば、図５に例示した端末登録テーブル５４１の場合、文書データから抽出した情報端末識別記号ＰＩＤが「Ｐ００１」であり通信端末識別記号ＭＩＤが「Ｗ００１」であれば、ＣＰＵ５１は、これらの識別記号の組み合わせと端末登録テーブル５４１において対応付けて記述されている正規ユーザ情報とが一致すると判断する。なお、この場合において、文書データから抽出した情報端末識別記号ＰＩＤが「Ｐ００４」であるならば、対として文書データから抽出された通信端末識別記号ＭＩＤが「Ｗ００２」または「Ｈ００２」のいずれかであっても、ＣＰＵ５１は、これらの識別記号の組み合わせと端末登録テーブル５４１において対応付けて記述されている正規ユーザ情報とが一致すると判断する。
【００２２】
識別情報の組み合わせと正規ユーザ情報とが一致すると判断した場合には（ステップＳ１０８；ＹＥＳ）、管理サーバ５のＣＰＵ５１は、この文書データを不正が行われていない正規の文書データとして記憶部５４に記憶する（ステップＳ１０９）。すなわち、記憶部５４は、通信部５７によって文書データの送信を行うたびにＣＰＵ５１によって取得される通信網固有情報を、各々のクライアントに対する送信の順序に従って文書データに対応付けて記憶する記憶手段の一例である。一方、識別情報の組み合わせと正規ユーザ情報とが一致していないと判断した場合には（ステップＳ１０８；ＮＯ）、管理サーバ５のＣＰＵ５１は、この文書データに対する不正があったとして、不正防止のための処理を行う（ステップＳ１１０）。不正防止のための処理とは、この文書データを次順に送信しないことを言う。これに加えて、ＣＰＵ５１は不正防止のための処理として、例えば、不正がなされた文書データを記憶部５４の予め定められた記憶領域に記憶したり、管理サーバ５のユーザに対して、表示部（図示せず）により警告を示す画像を表示させたりしてもよい。
【００２３】
次に、管理サーバ５のＣＰＵ５１は、ステップＳ１０９において記憶部５４に記憶した正規の文書データを、ネットワーク４および通信網３を介して通信端末２Ｂおよび情報端末１Ｂで構成されるクライアントに送信する（ステップＳ１１１）。以降、ステップＳ１１１〜Ｓ１２０の動作は、上述したステップＳ１０１〜Ｓ１１０と同じである。さらに、管理サーバ５のＣＰＵ５１は、ステップＳ１１９において記憶部５４に記憶した正規の文書データを、ネットワーク４および通信網３を介して通信端末２Ｃおよび情報端末１Ｃで構成されるクライアントに送信する（ステップＳ１２１）。このステップＳ１２１〜Ｓ１３０の動作も、上述したステップＳ１０１〜Ｓ１１０と同じである。以上により管理サーバ５は、ステップＳ１２７において、情報端末１Ａ→情報端末１Ｂ→情報端末１Ｃの順番で編集または承認された文書データを通信端末２Ｃから受け取る。
【００２４】
図７は、上記の動作を３回行うことによって、管理サーバ５が通信端末２Ｃから受け取った文書データを示す概念図である。これら文書データの「文書領域」には文書の内容を示す情報が記述されている。図７（ａ）に示す文書データの「属性領域」には文書作成時に記入された回覧手順である「Ｕ０１→Ｕ０２→Ｕ０４」と回覧時に記入された「Ｐ００１→Ｗ００１→Ｐ００２→Ｍ００１→Ｐ００４→Ｈ００２」が記述されている。管理サーバ５のＣＰＵ５１は、この「属性領域」の記述内容と記憶部５４の端末登録テーブル５４１とを比較し（ステップＳ１０８）、「Ｐ００１」と「Ｗ００１」、「Ｐ００２」と「Ｍ００１」および「Ｐ００４」と「Ｈ００２」のそれぞれが対応付けられていると判断するので（ステップＳ１２８；ＹＥＳ）、この文書データを不正が行われていない正規の文書データとして記憶部５４に記憶する（ステップＳ１２９）。
【００２５】
一方、図７（ｂ）に示す文書データの「属性領域」には「Ｐ００１→Ｗ００１→Ｐ００２→Ｍ００１→Ｐ００３→Ｈ００２」が記述されている。ＣＰＵ５１は、上記と同様にこの記述内容と端末登録テーブル５４１とを比較し（ステップＳ１２８）、端末登録テーブル５４１には「Ｐ００３」と「Ｈ００２」が対応付けられていないため、この文書データの「属性領域」に記述された各識別情報が対応付けられていないと判断する（ステップＳ１２８；ＮＯ）。したがって、ＣＰＵ５１は、この文書データに対する不正があったとして、不正防止のための処理を行う（ステップＳ１３０）。これは、例えば、通信端末識別記号ＭＩＤ「Ｈ００２」の通信端末２Ｃを盗んだユーザが、これと情報端末識別記号ＰＩＤ「Ｐ００３」の情報端末１とを接続して、ユーザ識別記号「Ｕ０４」で識別されるユーザになりすまそうとした場合などである。
【００２６】
図７（ｃ）に示す文書データの「属性領域」には「Ｐ００１→Ｗ００１→Ｐ００２→Ｍ００１→Ｐ００４→Ｈ００１」が記述されている。この場合にも、端末登録テーブル５４１には「Ｐ００４」と「Ｈ００１」が対応付けられていないため、ＣＰＵ５１は、この文書データに対する不正があったとして、不正防止のための処理を行う（ステップＳ１３０）。これにより、ユーザは不正が行われた文書データと不正が行われていない文書データとを弁別する。これは、例えば、情報端末識別記号ＰＩＤ「Ｐ００４」の情報端末１Ｃを盗んだユーザが、これと通信端末識別記号ＭＩＤ「Ｈ００１」の通信端末２とを接続して、ユーザ識別記号「Ｕ０４」で識別されるユーザになりすまそうとした場合などである。
【００２７】
なお、図７（ｄ）に示す文書データの「属性領域」には「Ｐ００１→Ｗ００１→Ｐ００２→Ｍ００１→Ｐ００４→Ｗ００２」が記述されているが、これは図７（ａ）における文書データの「属性領域」の記述内容とは異なっている。しかし、ユーザ識別記号「Ｕ０４」で識別されるユーザには、通信端末識別記号ＭＩＤとして「Ｈ００２」と「Ｗ００２」の両方が対応付けて登録されているため、この文書データは不正が行われていないものとして取り扱われる。
【００２８】
（Ｃ：変形例）
上述の実施形態を以下のように変形してもよい。
（変形例１）上述の実施形態においては、通信端末２のＣＰＵ２１は、ＲＯＭ２２から通信端末識別記号ＭＩＤを読み出し、文書データの「属性領域」に記入して記憶部２４に新たに記憶していたが、文書データに通信端末識別記号ＭＩＤを記入するのは、通信端末２ではなく、通信網３を構成する装置でもよい。通信網３内において文書データを伝送する伝送中継装置（例えば携帯電話通信網の場合には移動交換局３３）は、網内のルーティングを行うから、通信端末２の通信端末識別記号ＭＩＤを知ることができる。したがって、この伝送中継装置が、通信端末識別記号ＭＩＤを文書データに記入する。図８は、この変形例１における通信システム９の動作の流れを示すシーケンス図である。この動作の流れはステップＳ１０１〜ステップＳ１０５およびステップＳ１０８〜Ｓ１１０については図６（ａ）と同様であるため、説明を省略する。ステップＳ１０５によって、情報端末識別記号ＰＩＤが記入された文書データを情報端末１Ａから受け取ると、通信端末２Ａはこの文書データをこのまま通信網３へ送信する（ステップＳ２０１）。通信端末２Ａから文書データを受信すると、通信網３は、この文書データの「属性領域」に通信端末識別記号ＭＩＤを記入する。具体的には、通信網３を構成する伝送中継装置のうちのいずれかが、文書データに通信端末識別記号ＭＩＤを記入する（ステップＳ２０２）。そして、通信端末識別記号ＭＩＤが記入されたこの文書データは、通信網３からネットワーク４へ送信され（ステップＳ２０３）、ネットワーク４から管理サーバ５へ送信される（ステップＳ２０４）。そして、管理サーバ５のＣＰＵ５１は、ネットワーク４から受信したこの文書データに対し、図６で示したステップＳ１０８と同様の判断を行う。
【００２９】
通信網３を構成する伝送中継装置が通信端末２から文書データを受信するときには、通信端末２Ａから管理サーバ５までの通信経路が既に確立しているので、通信網３を構成する伝送中継装置は、この通信経路から通信端末２Ａの通信端末識別記号ＭＩＤを抽出して文書データに記入すればよい。一般的に、通信網３に対して、不正の通信端末が正規の通信端末になりすますことは困難であるため、このように通信網３によって文書データに通信端末識別記号ＭＩＤを記入することにより、通信システム９の安全性は向上する。
【００３０】
（変形例２）上述の実施形態においては、管理サーバ５から情報端末１へ向けて文書データが送信される（以下、ダウンロードという）場合には、文書データの「属性領域」に識別情報が記入されることがなく、情報端末１から管理サーバ５へ向けて文書データが送信される（以下、アップロードという）場合にのみ、記入が行われていたが、ダウンロードの際に、送信する文書データの「属性領域」に識別情報を記入してもよい。この場合、ダウンロードとアップロードにおいて、通信経路が異なっていても、それぞれにおいて文書データの「属性領域」に記入される識別情報の組み合わせが端末登録テーブル５４１において正規ユーザの情報として記述されていれば、正規の文書データとして取り扱われる。
【００３１】
例えば、図５に示すように、ユーザ識別記号「Ｕ０４」のユーザが所有する情報端末１の情報端末識別記号ＰＩＤ「Ｐ００４」には、「Ｗ００２」と「Ｈ００２」という２つの通信端末識別記号ＭＩＤが対応付けられている。したがって、ダウンロードの際に、ユーザ識別記号「Ｕ０４」で識別されるユーザが、情報端末識別記号ＰＩＤが「Ｐ００４」の情報端末１と通信端末識別記号ＭＩＤが「Ｗ００２」の通信端末２を組み合わせて使い、アップロードの際に、上記の情報端末１と、通信端末識別記号ＭＩＤが「Ｈ００２」の通信端末２を組み合わせて使ったとしても、これらの組み合わせはともに端末登録テーブル５４１に登録されているから、この文書データは不正が行われていないものとして取り扱われる。これにより、例えば、所有している１つの情報端末１に複数の通信端末２を登録しているユーザが、ダウンロードの通信速度が速い無線ＬＡＮ機器を使用して管理サーバ５から文書データをダウンロードし、外出先で文書を閲覧して承認した後、通信圏が広い携帯電話機で承認済みの文書データを管理サーバ５にアップロードするといった場合にも、文書データは正規のものとして記憶されるので、ユーザにとっての機器選択の自由度が増す。
【００３２】
（変形例３）上述の実施形態においては、文書データに記入する識別情報は、情報端末識別記号ＰＩＤと通信端末識別記号ＭＩＤであったが、通信網に固有の他の通信網固有情報をこれに加えてもよい。例えば、ネットワーク４において文書データの伝送を中継するルータ等の伝送中継装置を示す識別情報（例えば、ＭＡＣアドレスやＩＰアドレスなど）や、通信網３において文書データを中継する基地局や移動交換局等の伝送中継装置の識別情報（例えば、地域コードや局番号など）が文書データに記入されてもよい。つまり、通信網固有情報が、通信網内において文書データの伝送を中継する伝送中継装置を識別するための装置識別情報である場合には、その通信網固有情報を文書データに付加する付加手段は、伝送中継装置が備えることになる。ここで通信網に固有の通信網固有情報には、通信端末２の位置や通信回線の混み具合等によって、動的に定まるものがある。例えば、中継装置のＭＡＣアドレスは、通信経路を確立する際に通信回線の混雑状態が悪化しないように中継装置が選ばれることによって定まる。また、基地局は、通信端末２が置かれた位置によって定まる。こういった場合であっても、通信網固有情報を情報端末１と管理サーバ５とでそれぞれ文書データと対応付けて記憶しておき、後でこれらの記憶内容を照合することにより、通信システム９のユーザは、文書データの通信経路が正規であったか否かを判断すればよい。例えば、第３者が文書データの「文書領域」の記載内容を不正に入手し、これを改ざんして管理サーバ５にアップロードしようとしても、この第３者が使用する情報端末１および通信端末２は、それぞれ自機を示す情報端末識別記号ＰＩＤおよび通信端末識別記号ＭＩＤを文書データに記入してしまうので、情報端末１と管理サーバ５とでそれぞれ文書データと対応付けて記憶した通信網固有情報は一致しないこととなる。これにより、通信システム９のユーザは、文書データへの不正操作があったことを判断すればよい。
【００３３】
（変形例４）上述の実施形態においては、文書データには通信網固有情報が記入されたが、これに加えて、通信が行われた時刻を示す時刻情報を記入してもよい。これにより、文書データの「属性領域」に記入された情報は通信が行われた時刻に固有のものとなり、他の時刻に通信された文書データと弁別されるので、同一のデータを複数回にわたって送信する、いわゆる再生攻撃に対する安全性を向上させることができる。
【００３４】
（変形例５）上述の実施形態においては、端末登録テーブル５４１は時間帯に関わらず一定の内容であったが、時間帯に応じて異なる内容の端末登録テーブル５４１を用いるようにしてもよい。上記のように識別情報に加えて時刻情報を文書データに記入することにより、管理サーバ５のＣＰＵ５１は、文書データの「属性領域」を参照することによって、その文書データがどの通信経路をどの時刻に送信されたかを特定する。そしてＣＰＵ５１は、その文書データが送信された時刻に対応する時間帯の端末登録テーブル５４１を記憶部５４から読み出して参照することにより、時間帯に応じた識別情報の対応関係で、文書データに対する不正操作の有無を判断する。
【００３５】
例えば、図９は、変形例５における時間帯に応じて変動する端末登録テーブル５４１の一例を示す図である。図９（ａ）は、９時から１２時までの時間帯（以下、時間帯Ａという）における端末登録テーブル５４１ａを示し、図９（ｂ）は、１２時から１７時までの時間帯（以下、時間帯Ｂという）における端末登録テーブル５４１ｂを示している。図に示すように、情報端末識別記号ＰＩＤ「Ｐ００４」には、端末登録テーブル５４１ａでは通信端末識別記号ＭＩＤとして「Ｗ００２」が、端末登録テーブル５４１ｂでは通信端末識別記号ＭＩＤとして「Ｈ００２」がそれぞれ対応付けられている。ユーザ識別記号「Ｕ０４」で示されるユーザは、勤務地や業務内容、スケジュール等の都合により、時間帯Ａにおいては、通信端末２として通信端末識別記号ＭＩＤが「Ｗ００２」の無線ＬＡＮ機器を使用しており、時間帯Ｂにおいては、通信端末２として通信端末識別記号ＭＩＤが「Ｈ００２」のＰＨＳ端末を使用している。したがって、仮にこのユーザが使用する情報端末識別記号ＰＩＤ「Ｐ００４」の情報端末１を盗んだとしても、文書データを送信する時間帯に応じた通信端末２を選ばない限り、管理サーバ５のＣＰＵ５１によって、不正操作が検出されるので、通信システム９の安全性は向上する。
【００３６】
なお、上述の変形例においては、複数の端末登録テーブル５４１が、複数の予め定められた時間帯毎に記憶部５４に記憶されていたが、時間帯は予め定められたものでなくてもよい。例えば、ユーザの予定表や勤怠管理表などと連動して端末登録テーブル５４１の時間帯が決まってもよい。以下、ユーザが勤怠管理システムなどによって、管理されている場合を想定する。企業の構成員である各ユーザには社員番号等の個人を識別するユーザ識別情報が記憶されたＩＣカードを所有しており、企業の施設の出入り口には、ＩＣカードをかざすことで、そのユーザのユーザ識別情報を読み取る読取装置が備えられている。この読取装置は、管理サーバ５に接続されており、管理サーバ５のＣＰＵ５１は、各ユーザが施設に入った時刻および出た時刻（以下、外出状況という）を記憶部５４に記憶する。  一方、記憶部５４には、端末登録テーブル５４１として、ユーザが社内で勤務しているときの端末の組み合わせを示す社内勤務用の端末登録テーブル５４１ｃと、ユーザが外出しているとき端末の組み合わせを示す外出時用の端末登録テーブル５４１ｄとが記憶されている。ＣＰＵ５１は、文書データを受信したときに、ＣＰＵ５１に内蔵されているタイマにより現在時刻を特定し、記憶部５４に記憶された各ユーザの外出状況と、端末登録テーブル５４１ｃ、５４１ｄとを参照することにより、各ユーザが外出しているか否かに応じた、情報端末識別記号ＰＩＤと通信端末識別記号ＭＩＤとの組み合わせを特定する。そして、特定した組み合わせと文書データの「属性領域」に記入された通信網固有情報を比較して、この文書データに対しての不正操作の有無を判断すればよい。
【００３７】
（変形例６）上述の実施形態においては、管理サーバ５は、文書データを送受信するか否かの判断を行っていなかったが、文書データを送受信する通信経路に基づいて、文書データを送受信するか否かの判断を行ってもよい。例えば、ＴＣＰ（Transmission Control Protocol）等のコネクション型の伝送制御プロトコルでは、３ウェイ・ハンドシェイク方式等の手順を経て、通信経路を確立してから文書データの送受信を行うが、これにより、管理サーバ５は確立した通信経路の情報を通信網固有情報として得る。そして、管理サーバ５のＣＰＵ５１は、この通信網固有情報と、記憶部５４の端末登録テーブル５４１の記述内容とを比較し、両者が合致する場合にのみ、文書データの送受信を行うようにすればよい。これにより、不正操作によって確立された通信経路により文書データを送受信することがなくなるため、文書データの漏洩の可能性が低減される。
【００３８】
（変形例７）上述の実施形態においては、文書データの「属性領域」に記入する通信網固有情報は、通信経路の情報そのものであったが、文書データが送信された通信経路によって一意に定まる何らかの情報、すなわち送信される文書データが経由した通信網に固有の通信網固有情報であれば何でもよい。例えば、通信経路の情報から算出されるハッシュ値等であってもよい。この場合、情報端末１のＣＰＵ１１、通信端末２のＣＰＵ２１または管理サーバ５のＣＰＵ５１は、文書データのハッシュ値を計算すればよい。
【００３９】
（変形例８）上述の実施形態においては、管理サーバ５のＣＰＵ５１は、公開鍵暗号を用いた暗号化や署名などの処理を行っていなかったが、これらの処理を行ってもよい。例えば、ダウンロード、すなわち、管理サーバ５から情報端末１へ文書データ等を送信するに際し、情報端末１のＣＰＵ１１は、通信網固有情報を記憶部１４に記憶し、管理サーバ５のＣＰＵ５１は、この通信経路の情報等を、自身の秘密鍵で暗号化して文書データの「属性領域」に記入して情報端末１へ向けて送信してもよい。そして、文書データを検証するに際して、検証者は、情報端末１の記憶部１４に記憶された通信経路の情報と、その文書データの「属性領域」に記入されている情報を管理サーバの公開鍵で復号したものとを比較し、これらが合致する場合にその文書データが正規のものであると判断してもよい。
【００４０】
（変形例９）上述の実施形態においては、文書データは、文書そのものを示す「文書領域」と文書の属性などを示す「属性領域」が区分けされた構造となっており、通信経路の情報はこの「属性領域」に記入されていたが、他の態様でもよい。文書データの「属性領域」には文書データを識別する文書識別記号が記入されており、通信経路の情報はこの文書識別記号と対応付けて、送受信されればよい。すなわち、文書データに通信網固有情報を記入しなくても、通信網固有情報が文書データと対応付けられていればよい。
【００４１】
（変形例１０）上述の実施形態においては、管理サーバ５のＣＰＵ５１は、通信端末２および情報端末１で構成される各クライアントから文書データを受け取るたびに、その文書データへの不正操作の有無を判断していたが（ステップＳ１０８，Ｓ１１８，Ｓ１２８）、文書データを受け取るたびにこれを判断しなくてもよい。例えば、管理サーバ５のＣＰＵ５１は、予め定められた回数（３回など）に亘り文書データを遣り取りした後にその文書データへの不正操作の有無を判断してもよく、また、ユーザの要求等によりその文書データについて検証を行う際にこれを判断してもよい。
また、上述の実施形態においては、管理サーバ５のＣＰＵ５１は、記憶部５４の端末登録テーブル５４１を参照して、文書データの「属性領域」から抽出した識別記号の組み合わせと端末登録テーブル５４１において対応付けて記述されている正規ユーザ情報とが一致するか否かを判断することにより、文書データへの不正操作の有無を判断していたが、管理サーバ５自身がこの判断を行わなくてもよい。例えば、管理サーバ５とは別の装置がこの照合を行ってもよく、また、管理サーバ５に備えられた図示しない表示手段により文書データの「属性領域」と端末登録テーブル５４１のそれぞれの内容を表示させ、管理者が目視で照合を行ってもよい。
【００４２】
また、上述の実施形態においては、情報端末識別記号ＰＩＤと通信端末識別記号ＭＩＤとの組み合わせが、端末登録テーブル５４１に記述されていれば、文書データへの不正操作は無いと判断されていたが、他の条件に基づいて文書データへの不正操作の有無を判断するようにしてもよい。例えば、実際に文書データが回覧された順序を、文書データの「属性領域」に記入された識別記号の順序から特定し、これが文書作成時に文書データの「属性領域」に記入された回覧手順と合致するか否かで、この判断を行ってもよい。より詳細に説明すると、図５に示した端末登録テーブル５４１は、文書データの回覧を行う順序に従って並べられており、文書データに記入される識別記号の順序が、この順序に合致していないと文書データへの不正があったものとして取り扱われるものとする。例えば、図７（ａ）に示したように、文書データの「属性領域」に「Ｐ００１→Ｗ００１→Ｐ００２→Ｍ００１→Ｐ００４→Ｈ００２」と記述されている場合には、文書データへの不正操作が無いと判断されるが、それぞれの組み合わせは同じであるにも関わらず、文書データの「属性領域」に「Ｐ００２→Ｍ００１→Ｐ００１→Ｗ００１→Ｐ００４→Ｈ００２」と記述されている場合には、文書データへの不正操作が有ると判断される。情報端末識別記号ＰＩＤ「Ｐ００１」よりも先に情報端末識別記号ＰＩＤ「Ｐ００２」が記述されているからである。
【００４３】
なお、文書データの回覧手順は、文書作成時にその文書の作成者によって、その文書データの「属性領域」に記入されていたが、文書データの「文書領域」に記入されていてもよい。また、文書データの回覧手順は文書データに記入されなくてもよく、管理サーバ５の記憶部５４に、その文書データと対応付けて記憶されていてもよい。また、例えば、文書データへの不正操作があったか否かを判断するにあたって、文書データの回覧手順を参照せず、情報端末識別記号ＰＩＤと通信端末識別記号ＭＩＤとの組み合わせのみを参照して判断する場合には、文書データの回覧手順は記憶されなくてもよい。
【００４４】
（変形例１１）情報端末１のＣＰＵ１１、通信端末２のＣＰＵ２１および管理サーバ５のＣＰＵ５１によって実行される各プログラムは、磁気テープや磁気ディスクなどの磁気記録媒体、光ディスクなどの光記録媒体、光磁気記録媒体、半導体メモリなどの、コンピュータ装置が読み取り可能な記録媒体に記憶された状態で提供し得る。また、このプログラムを、インターネットのようなネットワーク経由でダウンロードさせることも可能である。なお、このような制御を行う制御手段としてはＣＰＵ以外にも種々の装置を適用することができ、例えば、専用のプロセッサなどを用いてもよい。
【図面の簡単な説明】
【００４５】
【図１】通信システムの全体構成の一例を示すブロック図である。
【図２】通信網の一例を示すブロック図である。
【図３】情報端末および通信端末の構成の一例を示すブロック図である。
【図４】管理サーバの一例を示すブロック図である。
【図５】端末登録テーブルの一例を示す図である。
【図６（ａ）】通信システムによる通信の動作を示すシーケンス図である。
【図６（ｂ）】通信システムによる通信の動作を示すシーケンス図である。
【図６（ｃ）】通信システムによる通信の動作を示すシーケンス図である。
【図７】管理サーバが通信端末から受け取った文書データを示す概念図である。
【図８】変形例１における通信システムの動作の流れを示すシーケンス図である。
【図９】変形例５における端末登録テーブルの一例を示す図である。
【符号の説明】
【００４６】
１…情報端末、１１…ＣＰＵ、１２…ＲＯＭ、１３…ＲＡＭ、１４…記憶部、１５…操作部、１６…表示部、１７…通信部、１９…バス、２…通信端末、２１…ＣＰＵ、２２…ＲＯＭ、２３…ＲＡＭ、２４…記憶部、２５…操作部、２７…通信部、２７１…第１通信部、２７２…第２通信部、２９…バス、３…通信網、３０…通信回線、３１…ホームロケーションレジスタ、３２…関門移動交換局、３３…移動交換局、３３１…基地局、４…ネットワーク、５…管理サーバ、５１…ＣＰＵ、５２…ＲＯＭ、５３…ＲＡＭ、５４…記憶部、５４１…端末登録テーブル、５４１ａ…端末登録テーブル、５４１ｂ…端末登録テーブル、５７…通信部、９…通信システム、ＭＩＤ…通信端末識別記号、ＰＩＤ…情報端末識別記号。
【図１】
2010045631.tif 000003
【図２】
2010045631.tif 000004
【図３】
2010045631.tif 000005
【図４】
2010045631.tif 000006
【図５】
2010045631.tif 000007
【図６（ａ）】
2010045631.tif 000008
【図６（ｂ）】
2010045631.tif 000009
【図６（ｃ）】
2010045631.tif 000010
【図７】
2010045631.tif 000011
【図８】
2010045631.tif 000012
【図９】
2010045631.tif 000013