(57)【要約】本発明の課題は、通信の当事者が通信セッション確立後の通信中に自分や相手の匿名性を確認することができる技術を提供することにある。本発明の匿名通信確立装置は、通信端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を匿名性質管理装置から取得して通信端末間に通信セッションを確立すると共に、取得した匿名管理情報に含まれる発側の匿名性質に応じて着側へ通知する発側のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する。また、匿名性質通知装置は、匿名通信確立装置によって確立された通信セッションを通じて通信中の通信端末に対して、通信当事者の少なくとも一方の匿名性質を匿名管理情報から取得して通知する。
2010013803.tif 000002
【特許請求の範囲】
【請求項１】
匿名による通信が可能な匿名通信システムであって、通信セッション確立後の通信中に通信当事者の匿名性質を検知し、通信当事者の通信端末に通知することを特徴とする匿名通信システム。
【請求項２】
通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、
着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段と、
前記匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する匿名性質通知手段と
を備えることを特徴とする請求項１に記載の匿名通信システム。
【請求項３】
前記匿名通信確立手段によって取得された前記匿名管理情報を発側端末および着側端末間に通信セッションが確立されている期間中保持する発着匿名管理情報一時保存手段を備え、
前記匿名性質通知手段は、前記発着匿名管理情報一時保存手段に保持された前記匿名管理情報から発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を取得することを特徴とする請求項２に記載の匿名通信システム。
【請求項４】
前記匿名性質通知手段は、前記匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の端末から、発側端末および着側端末の少なくとも一方の端末の匿名性質の通知を要求する匿名性質通知要求を受信し、該匿名性質通知要求で要求された匿名性質を前記匿名管理情報から取得して要求元の通信端末へ通知することを特徴とする請求項２または３に記載の匿名通信システム。
【請求項５】
前記匿名性質通知要求は要求元の通信端末の指定情報と通知条件とを含み、前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて行われている匿名通信のうち、前記要求元の通信端末の指定情報で指定される通信端末が発側端末または着側端末として加わっている匿名通信を検出し、該検出した匿名通信が前記匿名性質通知要求中の通知条件を満足するか否かを判定し、通知条件を満足している場合に、前記検出した匿名通信における発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して前記要求元の通信端末に通知することを特徴とする請求項４に記載の匿名通信システム。
【請求項６】
前記匿名性質通知要求は要求元の通信端末の指定情報と匿名性質の通知対象となる通信当事者の指定情報とを含み、前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて行われている匿名通信のうち、前記要求元の通信端末の指定情報で指定される通信端末が発側端末または着側端末として加わっている匿名通信を検出し、該検出した匿名通信における発側端末および着側端末の通信当事者のうち、前記匿名性質通知要求中の匿名性質の通知対象となる通信当事者の指定情報で指定される通信当事者の匿名性質を前記匿名管理情報から取得して前記要求元の通信端末に通知することを特徴とする請求項４に記載の匿名通信システム。
【請求項７】
前記匿名性質通知要求は要求元の通信端末の指定情報と匿名性質の通知対象となる通信当事者の指定情報と通知条件とを含み、前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて行われている匿名通信のうち、前記要求元の通信端末の指定情報で指定される通信端末が発側端末または着側端末として加わっている匿名通信を検出し、該検出した匿名通信が前記匿名性質通知要求中の通知条件を満足するか否かを判定し、通知条件を満足している場合に、前記検出した匿名通信における発側端末および着側端末の通信当事者のうち、前記匿名性質通知要求中の匿名性質の通知対象となる通信当事者の指定情報で指定される通信当事者の匿名性質を前記匿名管理情報から取得して前記要求元の通信端末に通知することを特徴とする請求項４に記載の匿名通信システム。
【請求項８】
通知対象となる通信端末の指定情報を含む通知制御情報を記憶する通知制御情報記憶手段を備え、
前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて通信を行う通信端末を通知対象として指定する通知制御情報を前記通知制御情報記憶手段から検索し、該検索した通知制御情報に含まれる指定情報で指定される通信端末に対して発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を通知すること
を特徴とする請求項２または３に記載の匿名通信システム。
【請求項９】
通知対象となる通信端末の指定情報と通知条件とを含む通知制御情報を記憶する通知制御情報記憶手段を備え、
前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて通信を行う通信端末を通知対象として指定する通知制御情報を前記通知制御情報記憶手段から検索し、該検索した通知制御情報に含まれる通知条件の成否を判定し、通知条件が成立している場合に、前記検索した通知制御情報に含まれる指定情報で指定される通信端末に対して発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を通知する
ことを特徴とする請求項２または３に記載の匿名通信システム。
【請求項１０】
通知対象となる通信端末の指定情報と匿名性質の通知対象となる通信当事者の指定情報とを含む通知制御情報を記憶する通知制御情報記憶手段を備え、
前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて通信を行う通信端末を通知対象として指定する通知制御情報を前記通知制御情報記憶手段から検索し、該検索した通知制御情報に含まれる指定情報で指定される通信端末に対して、発側端末および着側端末の通信当事者のうち、前記検索した通知制御情報に含まれる匿名性質の通知対象となる通信当事者の指定情報で指定される通信当事者の匿名性質を通知する
ことを特徴とする請求項２または３に記載の匿名通信システム。
【請求項１１】
通知対象となる通信端末の指定情報と匿名性質の通知対象となる通信当事者の指定情報と通知条件とを含む通知制御情報を記憶する通知制御情報記憶手段を備え、
前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて通信を行う通信端末を通知対象として指定する通知制御情報を前記通知制御情報記憶手段から検索し、該検索した通知制御情報に含まれる通知条件の成否を判定し、通知条件が成立している場合に、前記検索した通知制御情報に含まれる指定情報で指定される通信端末に対して、発側端末および着側端末の通信当事者のうち、前記検索した通知制御情報に含まれる匿名性質の通知対象となる通信当事者の指定情報で指定される通信当事者の匿名性質を通知する
ことを特徴とする請求項２または３に記載の匿名通信システム。
【請求項１２】
匿名による通信が可能な匿名通信方法であって、通信セッション確立後の通信中に通信当事者の匿名性質を検知し、通信当事者の通信端末に通知することを特徴とする匿名通信方法。
【請求項１３】
ａ）匿名通信確立手段が、着側端末を指定した発側端末からの通信接続要求時、通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段から、発側端末の匿名管理情報と着側端末の匿名管理情報を取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立ステップと、
ｂ）匿名性質通知手段が、前記匿名通信確立ステップによって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する匿名性質通知ステップと
を含むことを特徴とする請求項１２に記載の匿名通信方法。
【請求項１４】
匿名による通信が可能な匿名通信システムに設けられる匿名性質通知装置であって、通信セッション確立後の通信中に通信当事者の匿名性質を検知し、通信当事者の通信端末に通知することを特徴とする匿名性質通知装置。
【請求項１５】
通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段とを備えた匿名通信システムに設けられる匿名性質通知装置であって、
前記匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する通知手段を備えること
を特徴とする請求項１４に記載の匿名性質通知装置。
【請求項１６】
通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段と、該匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する匿名性質通知手段とを備えた匿名通信システムにおける通信端末であって、
前記匿名性質通知手段から通知される前記通知情報を受信し、前記通知情報で示される匿名性質を文字出力、音声出力および振動出力の何れか１つまたは複数の出力形態で出力する手段とを備えることを特徴とする通信端末。
【請求項１７】
通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段とを備えた匿名通信システムに設けられる匿名性質通知装置を構成するコンピュータを、
前記匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する通知手段として機能させるプログラム。
【請求項１８】
通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段と、該匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する匿名性質通知手段とを備えた匿名通信システムにおける通信端末を構成するコンピュータを、
前記匿名性質通知手段から通知される前記通知情報を受信し、前記通知情報で示される匿名性質を文字出力、音声出力および振動出力の何れか１つまたは複数の出力形態で出力する手段として機能させるプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は匿名による通信が行える匿名通信システムに関し、特に通信当事者が通信中に自分や通信相手の匿名性質を確認することができる匿名通信システムに関する。
【背景技術】
【０００２】
匿名通信とは、自身を特定する識別情報を通信相手に明かさずに行う通信を言う。一例として、非特許文献１に記載された音声利用ＩＰ通信網による発番号通知・非通知サービスがある。この発番号通知・非通知サービスでは、契約時のデフォルト設定を発番号非通知に設定しておく、若しくは、そのような設定をしておかなくても、例えば日本の電話通信においては、発側端末で「１８４」を宛先電話番号の前につけてダイヤルすることにより、着側端末に対して発側端末の電話番号を非通知にした通信、つまり匿名通信を行うことができる。また、契約時のデフォルト設定を発番号通知に設定しておくか、そのような設定をしておかなくても、例えば日本の電話通信においては発側端末で「１８６」を宛先電話番号の前につけてダイヤルすることにより、着側端末に対して発側端末の電話番号を通知することができる。【０００３】
また、非特許文献２に記載された特定番号通知サービスも匿名通信の一種である。この特定番号通知サービスでは、発信者が特定番号通知サービスの契約者となる場合、着側端末に対して発側端末の個別電話番号ではなく、発信者が契約している着信課金電話番号（一種の代表番号）を通知することができる。
【先行技術文献】
【非特許文献】
【０００４】
【非特許文献１】西日本電信電話株式会社、「音声利用ＩＰ通信網サービス」、第３．０版、２００７年２月１日、ｐｐ．１１、ナンバー・ディスプレイ、［平成２０年７月２５日検索］、インターネット＜URL:http://www.ntt-west.co.jp/flets/hikaridenwa_office/download/hikari_office3.0.pdf＞
【非特許文献２】西日本電信電話株式会社、「特定番号通知サービス」、［平成２０年７月２５日検索］、インターネット＜URL:http://www.ntt-west.co.jp/flets/hikaridenwa_office/service/bangoutuuchi/index.html＞
【非特許文献３】谷口展郎、千田浩司、塩野入理、金井敦著、ＩＥＩＣＥ  Ｔｅｃｈｎｉｃａｌ  Ｒｅｐｏｒｔ  ＳＩＴＥ２００５−５３「分散アイデンティティエスクローにおける匿名性/仮名性/本人性の管理に関する考察」、社団法人電子情報通信学会
【非特許文献４】Andreas Pfitzmann、Marit Hansen著、Anonymity, Unlinkability, Undetectability, Unobservability,Pseudonymity, and Identity Management-A Consolidated Proposal for Terminology、［平成２０年７月２５日検索］、インターネット＜URL:http://dud.inf.tu-dresden.de/literatur/Anon_Terminology_v0.31.pdf＞
【非特許文献５】フリー百科事典『ウィキペディア（Ｗｉｋｉｐｅｄｉａ）』、「匿名」、［平成２０年７月２５日検索］、インターネット＜URL:http://ja.wikipedia.org/wiki/%E5%8C%BF%E5%90%8D#.E9.96.A2.E9.80.A3.E9.A0.85.E7.9B.AE＞
【発明の概要】
【発明が解決しようとする課題】
【０００５】
上述した匿名通信システムでは、通信セッションの確立時、着信者が発信者の匿名性質を確認することはできる。つまり、匿名性を確認できるのは、通信セッションの確立時のみであり、通信セッションが確立された後の通信中に、通信の当事者である発信者や着信者が自分や相手の匿名性を確認することはできなかった。このため、たとえば着信者にあっては、通信セッションの確立時に発信者の匿名性を確認し忘れたり、確認していたが長電話などにより失念してしまった場合、もはや発信者の匿名性を確認することができなかった。また発信者にあっては、「１８４」を付けてダイヤルしたかどうか記憶がない場合に、通信中に自身の匿名性質を確認することはできなかった。【０００６】
本発明が解決しようとする課題は、通信の当事者が通信中に自分や相手の匿名性を確認することができる匿名通信システムを提供することにある。
【課題を解決するための手段】
【０００７】
本発明の第１の匿名通信システムは、匿名による通信が可能な匿名通信システムであって、通信セッション確立後の通信中に通信当事者の匿名性質を検知し、通信当事者の通信端末に通知する。
より具体的には、通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段と、前記匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する匿名性質通知手段とを備える。【０００８】
また本発明の第１の匿名通信方法は、ａ）匿名通信確立手段が、着側端末を指定した発側端末からの通信接続要求時、通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段から、発側端末の匿名管理情報と着側端末の匿名管理情報を取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立ステップと、ｂ）匿名性質通知手段が、前記匿名通信確立ステップによって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する匿名性質通知ステップとを含む。
【発明の効果】
【０００９】
本発明によれば、通信の当事者が通信セッション確立後の通信中に、自分及び相手の少なくとも一方の匿名性を確認することができる。
【図面の簡単な説明】
【００１０】
【図１】本発明の第１の実施の形態に係る匿名通信システムのブロック図である。
【図２】本発明の第１の実施の形態における匿名管理情報記憶部に記憶されるデータ例を示す図である。
【図３】本発明の第１の実施の形態における発着匿名管理情報一時保存部に記憶されるデータ例を示す図である。
【図４】本発明の第１の実施の形態で使用する匿名性質通知要求のフォーマット例を示す図である。
【図５】本発明の第１の実施の形態に係る匿名通信システムの動作説明図である。
【図６】本発明の第１の実施の形態における通信端末の要部ブロック図である。
【図７】本発明の第２の実施の形態に係る匿名通信システムのブロック図である。
【図８】本発明の第２の実施の形態における通知制御情報記憶部に記憶されるデータ例を示す図である。
【図９】本発明の第２の実施の形態に係る匿名通信システムの動作説明図である。
【図１０】匿名管理情報記憶部に記憶されるデータの別の例を示す図である。
【発明を実施するための形態】
【００１１】
［第１の実施の形態］
図１を参照すると、本発明の第１の実施の形態に係る匿名通信システム１００は、複数の通信端末１１０と、匿名性質管理装置１２０と、匿名通信確立装置１３０と、匿名性質通知装置１４０とがネットワーク１５０を通じて通信可能に接続されている。
【００１２】
通信端末１１０は、匿名通信に使用する通信端末であり、具体的には携帯電話機やパーソナルコンピュータ等の通信機能を有する機器である。個々の通信端末１１０には、実アドレスと匿名アドレスとの２種類の通信アドレスが割り当てられる。
【００１３】
実アドレスは、通信端末１１０を一意に識別するための識別子であり、具体的には個別の電話番号やＳＩＰ−ＵＲＩなどである。実アドレスは、利用者にとって容易に変更できない識別子であるため、悪意のある第三者に知られると、不要な通信を受けるなど利用者の安全が脅かされる危険性がある。
【００１４】
匿名アドレスは、実アドレスに対応付けて発行される識別子である。実アドレスと匿名アドレスとの対応関係は匿名通信システム内で管理され、匿名通信に際して通信の相手方を含め外部に公開されることはない。このため、匿名アドレスから利用者の実アドレスが知られることはなく、利用者の安全性を確保した匿名通信が可能になる。また、悪意のある第三者に匿名アドレスが知られた場合、匿名アドレスを無効にするか、或いは変更することで、実アドレスを変更することなく利用者の安全性を確保することができる。
【００１５】
匿名性質管理装置１２０は、通信端末１１０の匿名管理情報を保持管理する装置であり、匿名管理情報記憶部１２１と管理部１２２とを有する。
【００１６】
匿名管理情報記憶部１２１は、通信端末１１０毎の匿名管理情報を記憶するデータベースである。個々の通信端末１１０の匿名管理情報は、その通信端末１１０に割り当てられた実アドレスと、この実アドレスに対応して発行された匿名アドレスと、匿名性質とから構成される。匿名管理情報記憶部１２１に記憶されている匿名管理情報の一例を図２に示す。
【００１７】
匿名性質は、少なくとも匿名アドレスが有効であるか、無効であるかを示す情報であり、さらに、匿名アドレスが有効である場合に、匿名アドレスの匿名性質を特徴付ける１以上の属性が記述されていてもよい。匿名アドレスの匿名性質を特徴付ける属性の例として、非特許文献３では、Ｉｄｅｎｔｉｔｙ（本人性、実名性）、Ｐｓｕｅｄｏｎｙｍｉｔｙ（仮名性）、Ａｎｏｎｙｍｉｔｙ（匿名性）の３つの概念が定義されている。また、非特許文献４では、Ａｎｏｎｙｍｉｔｙ（匿名性）、Ｕｎｌｉｎｋａｂｉｌｉｔｙ（リンク不可能性）、Ｕｎｄｅｔｅｃｔａｂｉｌｉｔｙ（検知不可能性）、Ｕｎｏｂｓｅｒｖａｂｉｌｉｔｙ（観測不可能性）、Ｐｓｕｅｄｏｎｙｍｉｔｙ（仮名性）、Ｉｄｅｎｔｉｔｙ（本人性、実名性）の６つの概念が定義されている。更に、非特許文献５では、Ｕｎｌｉｎｋａｂｉｌｉｔｙ（リンク不可能性）、Ｕｎｄｅｎｉａｂｉｌｉｔｙ（否認不可能性）の２つの概念が定義されている。因みに、Ｕｎｌｉｎｋａｂｉｌｉｔｙ（リンク不可能性）は、誰が行為者であるかだけでなく、或る２つの行為を実行したのが同一人物であるかどうかも判定することができない性質を意味し、Ｕｎｄｅｎｉａｂｉｌｉｔｙ（否認不可能性）は、その行為を行った者が自分でないということを第三者に証明できない性質を意味する。
【００１８】
匿名性質管理装置１２０の管理部１２２は、匿名通信確立装置１３０からの匿名管理情報の取得要求に応じて、匿名管理情報記憶部１２１から該当する匿名管理情報を検索し、匿名通信確立装置１３０へ応答する手段である。
【００１９】
匿名通信確立装置１３０は、通信端末１１０間に通信セッションを確立する装置であり、通信確立部１３１と匿名管理情報取得部１３２とを有する。
【００２０】
通信確立部１３１は、通信端末１１０から着側端末を指定した通信接続要求がネットワーク１５０経由で送信されてきたときに、発側端末と着側端末との間に通信セッションを確立し、また確立した通信セッションを通信終了時に破棄する手段である。通信セッションの確立時には、発側端末の匿名管理情報と着側端末の匿名管理情報とを匿名管理情報取得部１３２を通じて匿名性質管理装置１２０から取得する。また、取得した匿名管理情報に含まれる発側端末の匿名性質に応じて、着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する。なお、匿名アドレスが複数存在する場合、匿名アドレスを通知すると決定した場合には、さらに何れの匿名アドレスを通知するかを決定する。
【００２１】
また、通信確立部１３１は、通信セッションを確立した時に、匿名管理情報取得部１３２から受け取った発側端末の匿名管理情報を発側匿名管理情報、着側端末の匿名管理情報を着側匿名管理情報として含む発着匿名管理情報を生成し、この発着匿名管理情報に一意な識別子を付加してネットワーク１５０経由で匿名性質通知装置１４０へ送信する。さらに、通信確立部１３１は、通信セッションを破棄した時に、通信セッション確立時に送信した発着匿名管理情報に付加した識別子を指定して発着匿名管理情報を破棄する指示を匿名性質通知装置１４０へ送信する。
【００２２】
匿名管理情報取得部１３２は、通信確立部１３１からの指示に従って、発側端末の匿名管理情報と着側端末の匿名管理情報の取得要求をネットワーク１５０経由で匿名性質管理装置１２０に送信し、それに対する応答として匿名性質管理装置１２０から送信されてくる匿名管理情報を受信し、通信確立部１３１に伝達する手段である。
【００２３】
匿名性質通知装置１４０は、匿名通信確立装置１３０によって確立された通信セッションを通じて互いに通信を行う通信当事者の匿名性質を通信当事者の通信端末１１０に通知する装置であり、発着匿名管理情報一時保存部１４１、通知部１４２および管理部１４３を有する。
【００２４】
発着匿名管理情報一時保存部１４１は、発着匿名管理情報を一時的に保存する記憶手段である。発着匿名管理情報一時保存部１４１に記憶されている発着匿名管理情報の一例を図３に示す。
【００２５】
管理部１４３は、匿名通信確立装置１３０から送信されてきた発着匿名管理情報を発着匿名管理情報一時保存部１４１に保存する手段である。また管理部１４３は、匿名通信確立装置１３０から削除することを指示された発着匿名管理情報を発着匿名管理情報一時保存部１４１から消去する処理を行う。
【００２６】
通知部１４２は、通信端末１１０からネットワーク１５０経由で匿名性質通知要求を受信し、この匿名性質通知要求に対する応答を生成して要求元の通信端末１１０へ送信する手段である。
【００２７】
通信端末１１０から送信される匿名性質通知要求は、図４（ａ）に示すように、要求元の通信端末１１０の指定情報（例えば実アドレス）と、匿名性質の通知対象となる通信当事者の指定情報と、通知条件とから構成される。図４（ｂ）は匿名性質通知要求の具体例を示す。
【００２８】
匿名性質の通知対象となる通信当事者の指定情報には、発側および着側の何れの端末の匿名性質を通知してほしいのか、双方の匿名性質を通知してほしいのかの区別を設定する。
【００２９】
通知条件には、例えば、「発側の匿名性質がこれこれで行われている匿名通信の場合に限り通知する」、「着側の匿名性質がこれこれで行われている匿名通信の場合に限り通知する」、「自通信端末が発側端末である場合に通知する」、「自通信端末が着側端末である場合に通知する」などが設定される。
【００３０】
なお、匿名性質通知要求中の匿名性質の通知対象となる通信当事者の指定情報や通知条件は必須ではなく省略することができる。省略された場合、通知対象とする匿名性質および通知条件をどのようにするかはシステム設定に従う。どのようなシステム設定にするかは任意であり、例えば以下に例示するシステム設定が考えられる。
（1）発側端末の匿名性質を通知する。
（2）発側端末の匿名性質とその匿名アドレスを通知する。
（3）着側端末の匿名性質を通知する。
（4）着側端末の匿名性質とその匿名アドレスを通知する。
（5）発側端末および着側端末の匿名性質を通知する。
（6）発側端末および着側端末の匿名性質とそれらの匿名アドレスを通知する。
【００３１】
匿名性質通知装置１４０の通知部１４２は、上述したような匿名性質通知要求を受信識別して応答を生成し、要求元の通信端末１１０へ送信する。具体的には、通知部１４２は、以下の処理を行う。まず、匿名性質通知要求で要求元として指定された通信端末１１０を含む発側匿名管理情報および着側匿名管理情報を発着匿名管理情報一時保存部１４１から検索する。検索に失敗した場合には、例えばエラーを要求元の通信端末１１０に送信する。検索に成功すれば、匿名性質通知要求中の通知条件を評価して通知の可否を判定する。通知する必要がないと判断した場合、例えば、通知条件が成立しなかった旨の応答を要求元の通信端末１１０に送信する。通知可と判定した場合には、要求元の通信端末１１０に対して、検索した発側または着側匿名管理情報に含まれる匿名性質のうち、匿名性質通知要求中の匿名性質の通知対象となる通信当事者の指定情報で指定される通信当事者の匿名性質を通知する。なお、匿名性質を通知する際に、その匿名性質を持つ匿名アドレスをあわせて通知するようにしてもよい。
【００３２】
次に本実施の形態に係る匿名通信システム１００の動作例について説明する。例としては、通信端末１１０−１が発側端末、通信端末１１０−２が着側端末となって匿名通信が行われている最中に、通信端末１１０−１から匿名性質通知要求が匿名性質通知装置１４０に送信された例を取り上げる。ここで、通信端末１１０−１の利用者をＡ、実アドレスをsip:101@example.com、匿名アドレスをsip:anonym-1-1@example.com、匿名性質をUnlinkability&Undeniabilityとし、通信端末１１０−２の利用者をＢ、実アドレスをsip:201@example.com、匿名アドレスをsip:anonym-2-1@example.com、匿名性質をUnlinkability&Undeniabilityとする。
【００３３】
まず、利用者Ａの通信端末１１０−１と利用者Ｂの通信端末１１０−２との間で匿名通信が行われる際の動作を、図５を参照して説明する。
【００３４】
利用者Ａが通信端末１１０−１上で利用者Ｂへの発呼操作を行うと、通信端末１１０−１からネットワーク１５０経由で匿名通信確立装置１３０の通信確立部１３１に対して通信接続要求が送信される（図５の(1)）。この通信接続要求には、発側端末である通信端末１１０−１を特定する情報として通信端末１１０−１の例えば実アドレスが含まれ、着側端末である通信端末１１０−２を指定する情報として通信端末１１０−２の例えば匿名アドレスが含まれている。
【００３５】
通信確立部１３１は、通信接続要求に含まれる発側端末の実アドレス、着側端末の匿名アドレスを匿名管理情報取得部１３２に渡して発側匿名管理情報、着側匿名管理情報の取得を要求する（図５の(2)）。
【００３６】
匿名管理情報取得部１３２は、発側端末の実アドレスを含む匿名管理情報の取得要求および着側端末の匿名アドレスを含む匿名管理情報の取得要求をネットワーク１５０経由で匿名性質管理装置１２０の管理部１２２へ送信する（図５の(3)）。
【００３７】
管理部１２２は、発側端末の実アドレスと同じ実アドレスを含む匿名管理情報および着側端末の匿名アドレスと同じ匿名アドレスを含む匿名管理情報を匿名管理情報記憶部１２１から検索し、発見した匿名管理情報を匿名管理情報取得部１３２へネットワーク１５０経由で送信する（図５の(4)）。匿名管理情報取得部１３２は、受信した匿名管理情報を通信確立部１３１へ伝達する（図５の(5)）。この結果、図２に示した１行目の匿名管理情報が発側匿名管理情報として、また図２に示した２行目の匿名管理情報が着側匿名管理情報として、通信確立部１３１へ渡されることになる。
【００３８】
通信確立部１３１は、発側匿名管理情報中の匿名性質がUnlinkability&Undeniabilityであることを認識し、着側端末へ通知する発側端末のアドレスを匿名アドレスにすることを決定する。そして、着側匿名管理情報から着側端末である通信端末１１０−２の実アドレスを読み出し、着側端末である通信端末１１０−２に発側端末である通信端末１１０−１の実アドレスを隠蔽し、代わりに発側匿名管理情報中の匿名アドレスを通知して、通信端末１１０−１と通信端末１１０−２との間に通信セッションを確立する（図５の(6)）。これにより、通信端末１１０−１と通信端末１１０−２は、その通信セッションを通じて通信を開始する（図５の(7)）。
【００３９】
同時に通信確立部１３１は、発側匿名管理情報と着側匿名管理情報とを含む発着匿名管理情報をネットワーク１５０経由で匿名性質通知装置１４０の管理部１４３へ送信する（図５の(8)）。管理部１４３は、受信した発着匿名管理情報を発着匿名管理情報一時保存部１４１に登録する（図５の(9)）。これにより、発着匿名管理情報一時保存部１４１には図３の１行目に示した発着匿名管理情報が登録されることになる。
【００４０】
次に、通信端末１１０−１と通信端末１１０−２との間で匿名通信が行われている最中に利用者Ａが、通信端末１１０−１から匿名性質通知要求を送信する際の動作を説明する。
【００４１】
図６を参照すると、通信端末１１０−１には、キーボード等の入力部１６５と匿名性質通知要求送信部１６６とが設けられている。利用者Ａは、通信端末１１０−１で行われている匿名通信の通信当事者の匿名性質を通知してもらうために、入力部１６５から自端末の実アドレス、匿名性質の通知対象および通知条件を入力すると、匿名性質通知要求送信部１６６は、入力された情報から図４（ｂ）に示したような匿名性質通知要求を生成し、匿名性質通知装置１４０の通知部１４２にネットワーク１５０経由で送信する（図５の(10)）。
【００４２】
匿名性質通知装置１４０の通知部１４２は、通信端末１１０−１からネットワーク１５０経由で匿名性質通知要求を受信すると、匿名性質通知要求中の要求元の通信端末１１０−１の実アドレスと同じ実アドレスを含む発側匿名管理情報および着側匿名管理情報を発着匿名管理情報一時保存部１４１から検索する。図４（ｂ）の匿名性質通知要求の場合、要求元の通信端末１１０−１の実アドレスは、sip:101@example.comであるため、図３の１行目の発側匿名管理情報が検索される。次に通知部１４２は、匿名性質通知要求中の通知条件を評価して通知の可否を判定する。図４（ｂ）の匿名性質通知要求の場合、通知条件は「発側の場合」となっており、通信端末１１０−１が発側である今回の条件に適合するので、通知可と判定する。次に通知部１４２は、匿名性質通知要求中の要求元の通信端末の指定情報で特定される通信端末１１０−１に対して、匿名性質通知要求中の匿名性質の通知対象となる通信当事者の指定情報で指定される通信当事者の匿名性質を通知する（図５の(11)）。図４（ｂ）の匿名性質通知要求の場合、匿名性質の通知対象となる通信当事者の指定情報は、発側端末および着側端末となっているので、前記検索した発側匿名管理情報中の匿名性質を発側端末の匿名性質、この発側匿名管理情報に対応する着側匿名管理情報中の匿名性質を着側端末の匿名性質とする通知情報が送信される。このとき発側端末の匿名アドレス、着側端末の匿名アドレスを通知情報に含めて送信してもよい。
【００４３】
通信端末１１０−１は、通知情報を受信すると、利用者Ａに通知情報を提示する。提示する方法は、表示画面への表示、音声や音による出力、振動による出力の何れであってもよいし、それらを組み合わせたものであってもよい。通知情報の提示構成の一例を図６に示す。この例では、通知情報受信部１６１が通知部１４２からの通知情報を受信し、表示部１６２、音声発生部１６３および振動発生部１６４へ伝達する。表示部１６２は、液晶ディスプレイなどの表示画面に、通知情報で通知された発側端末および着側端末の匿名性質を表示する。また、音声発生部１６３はスピーカなどの音声出力素子から同様の内容を音声にて出力する。さらに、振動発生部１６４は、例えば各匿名性質に１対１に対応付けられた振動パターンによって振動子を振動させることで利用者Ａに匿名性質を通知する。
【００４４】
その後、通信端末１１０−１および通信端末１１０−２の通信が終了すると、匿名通信確立装置１３０の通信確立部１３１は、通信端末１１０−１と通信端末１１０−２との間に確立されていた通信セッションを解放する。また通信確立部１３１は、この通信セッションの確立時に匿名性質通知装置１４０へ送信した発着匿名管理情報の識別子を指定して、ネットワーク１５０経由で匿名性質通知装置１４０の管理部１４３に対して、発着匿名管理情報の削除を要求する。管理部１４３は、この要求に応じて該当する発着匿名管理情報を発着匿名管理情報一時保存部１４１から削除する。これにより、以後、通信端末１１０−１や通信端末１１０−２から匿名性質通知要求が匿名性質通知装置１４０に対して出されても、該当する発側あるいは着側の匿名管理情報が発着匿名管理情報一時保存部１４１に保存されていないので、エラーの応答が返されることになる。
【００４５】
次に本実施の形態の効果を説明する。
【００４６】
本実施の形態によれば、通信の当事者が通信セッション確立後の通信中に、自身や通信相手の匿名性質を確認することができる。
【００４７】
また本実施の形態によれば、通信当事者が送信した匿名性質通知要求に応答する形で通信当事者の匿名性質を通知するため、通信当事者は通知を受けるタイミングを自身で制御することができる。
【００４８】
また本実施の形態によれば、匿名性質通知要求で匿名性質の通知対象となる通信当事者を指定できるため、或る通信端末が発側端末、別の通信端末が着側端末となって匿名通信が開始された場合に、発側端末の匿名性質だけの通知を受けたり、着側端末の匿名性質だけの通知を受けたり、双方の匿名性質の通知を受けたりすることを自由に選択することができる。
【００４９】
また本実施の形態によれば、匿名性質通知要求で通知条件を指定できるため、「匿名性質が予め設定されたものである場合に限り通知する」、「自通信端末が発側端末である場合に通知する」、「自通信端末が着側端末である場合に通知する」などの任意の通知条件を設定しておくことで、所望の通知だけを受けるようにすることができる。
【００５０】
［第２の実施の形態］
図７を参照すると、本発明の第２の実施の形態に係る匿名通信システム２００は、図１に示した第１の実施の形態に係る匿名通信システム１００と比較して、匿名性質通知装置１４０内に通知制御情報記憶部１４４および登録部１４５を備えるとともに、通知部１４２に代えて通知部１４６を備えている点で相違し、その他は第１の実施の形態に係る匿名通信システム１００と同じである。
【００５１】
通知制御情報記憶部１４４は、匿名性質の通知を行う通信端末を定める通知制御情報を記憶する記憶手段である。具体的には、通知制御情報は、通知対象となる通信端末１１０の指定情報（例えば実アドレス）と、匿名性質の通知対象となる通信当事者の指定情報と、通知条件とから構成される。
【００５２】
通知対象となる通信端末１１０の指定情報には、例えば或る利用者が自身の携帯電話機で匿名通信が行われた際に自身や通信相手の匿名性質の通知を受けたい場合、その携帯電話機の例えば実アドレスを設定する。
【００５３】
匿名性質の通知対象となる通信当事者の指定情報には、発側および着側の何れの端末の匿名性質を通知してほしいのか、双方の匿名性質を通知してほしいのかの区別を設定する。
【００５４】
通知条件には、例えば、「通信セッションの確立時に通知する」、「通信の開始からｔ秒経過時点で通知する」、「匿名性質が予め設定したものである場合に限り通知する」、「通信の行われている時刻が予め設定された時間帯である場合に限り通知する」、「通知対象となる通信端末が発側端末である場合に通知する」、「通知対象となる通信端末が着側端末である場合に通知する」などが設定される。通知制御情報記憶部１４２に記憶されている通知制御情報の一例を図８に示す。
【００５５】
なお、通知制御情報中の匿名性質の通知対象や通知条件は必須ではなく省略することができる。省略された場合、通知対象とする匿名性質および通知条件をどのようにするかはシステム設定に従う。どのようなシステム設定にするかは任意であり、例えば以下に例示するシステム設定が考えられる。
（1）発側端末の匿名性質を通知する。
（2）発側端末の匿名性質とその匿名アドレスを通知する。
（3）着側端末の匿名性質を通知する。
（4）着側端末の匿名性質とその匿名アドレスを通知する。
（5）発側端末および着側端末の匿名性質を通知する。
（6）発側端末および着側端末の匿名性質とそれらの匿名アドレスを通知する。
（7）上記（1）〜（6）の通知を行うか否かを判定するタイミングを、通信開始後ｔ秒後とする。
【００５６】
登録部１４５は、通知制御情報記憶部１４４へ通知制御情報を登録する手段である。登録部１４５は、通信端末１１０や図示しないパーソナルコンピュータ等の端末からネットワーク１５０経由で登録要求を受信し、その登録要求に添えられた通知制御情報に登録番号を付与して通知制御情報記憶部１４４に登録する。また登録部１４５は、通信端末１１０や図示しないパーソナルコンピュータ等の端末からネットワーク１５０経由で削除要求を受信した場合、削除要求で指定された通知制御情報を通知制御情報記憶部１４４から削除する処理を行う。
【００５７】
通知部１４６は、通信端末１１０間の通信に係る新たな発着匿名管理情報が発着匿名管理情報一時保存部１４１に登録されてから削除されるまでの間、つまり、通信セッションが確立されている期間中、通信当事者の匿名性質を通知する必要性を判定し、必要な場合に通知対象の通信端末１１０に通知を行う手段である。
【００５８】
具体的には、通知部１４６は、発着匿名管理情報に含まれる発側匿名管理情報について注目し、以下の処理を行う。まず、発側匿名管理情報中の実アドレスで特定される通信端末を通知対象としている通知制御情報を通知先情報記憶部１４４から検索する。検索に失敗した場合には、発側匿名管理情報についての処理を終える。検索に成功すれば、検索した通知制御情報に含まれる通知条件を評価して通知の可否を判定する。通知する必要がないと判断した場合、発側匿名管理情報についての処理を終える。通知可と判定した場合には、検索した通知制御情報で指定される通知対象の通信端末１１０に対して、発側匿名管理情報および着側匿名管理情報中の匿名性質のうち、検索した通知制御情報に含まれる匿名性質の通知対象となる通信当事者の指定情報で指定された当事者の匿名性質を通知する。これで発側匿名管理情報について注目した処理を終え、次に着側匿名管理情報について注目し、発側匿名管理情報に注目した処理と同様の処理を繰り返す。なお、匿名性質を通知する際に、その匿名性質を持つ匿名アドレスをあわせて通知するようにしてもよい。
【００５９】
次に本実施の形態に係る匿名通信システム２００の動作例について説明する。例としては、通信端末１１０−１による通信端末１１０−２との通信中に通信当事者の匿名性質を通信端末１１０−１に通知する例を取り上げる。ここで、第１の実施の形態の例と同様に、通信端末１１０−１の利用者をＡ、実アドレスをsip:101@example.com、匿名アドレスをsip:anonym-1-1@example.com、匿名性質をUnlinkability&Undeniabilityとし、通信端末１１０−２の利用者をＢ、実アドレスをsip:201@example.com、匿名アドレスをsip:anonym-2-1@example.com、匿名性質をUnlinkability&Undeniabilityとする。
【００６０】
利用者Ｘは、通信端末１１０−１で匿名通信が行われた際に通信当事者の匿名性質をこの通信端末１１０−１に通知してもらうために、通知制御情報を匿名性質通知装置１４０に登録する。この登録は、例えば通信端末１１０−１から匿名性質通知装置１４０の登録部１４５にアクセスし、必要な情報を入力することで可能である。ここでは通信端末１１０−１から登録操作を行ったが、パーソナルコンピュータ等の別の端末から登録操作を行うことも可能である。この登録操作によって、匿名性質通知装置１４０の通知制御情報記憶部１４４に図８の登録番号X001の通知制御情報が登録されたものとする。なお、通知制御情報の登録に際して、登録部１４５において登録者の認証を行い、不正な登録者による登録を排除するようにしてもよい。
【００６１】
その後、利用者Ａが通信端末１１０−１から利用者Ｂの通信端末１１０−２に匿名通信を行った場合の動作を図９を参照して説明する。
【００６２】
利用者Ａが通信端末１１０−１上で利用者Ｂへの発呼操作を行うと、通信端末１１０−１からネットワーク１５０経由で匿名通信確立装置１３０の通信確立部１３１に対して通信接続要求が送信される（図９の(11)）。この通信接続要求には、発側端末である通信端末１１０−１を特定する情報として通信端末１１０−１の例えば実アドレスが含まれ、着側端末を特定する情報として通信端末１１０−２の例えば匿名アドレスが含まれている。
【００６３】
通信確立部１３１は、通信接続要求に含まれる発側端末の実アドレス、着側端末の匿名アドレスを匿名管理情報取得部１３２に渡して発側匿名管理情報、着側匿名管理情報の取得を要求する（図９の(12)）。
【００６４】
匿名管理情報取得部１３２は、発側端末の実アドレスを含む匿名管理情報の取得要求および着側端末の匿名アドレスを含む匿名管理情報の取得要求をネットワーク１５０経由で匿名性質管理装置１２０の管理部１２２へ送信する（図９の(13)）。
【００６５】
管理部１２２は、発側端末の実アドレスと同じ実アドレスを含む匿名管理情報および着側端末の匿名アドレスと同じ匿名アドレスを含む匿名管理情報を匿名管理情報記憶部１２１から検索し、発見した匿名管理情報を匿名管理情報取得部１３２へネットワーク１５０経由で送信する（図９の(14)）。匿名管理情報取得部１３２は、受信した匿名管理情報を通信確立部１３１へ伝達する（図９の(15)）。この結果、図２に示した１行目の匿名管理情報が発側匿名管理情報として、また図２に示した２行目の匿名管理情報が着側匿名管理情報として、通信確立部１３１へ渡されることになる。
【００６６】
通信確立部１３１は、発側匿名管理情報中の匿名性質がUnlinkability&Undeniabilityであることを認識し、着側端末へ通知する発側端末のアドレスを匿名アドレスにすることを決定する。そして、着側匿名管理情報から着側端末である通信端末１１０−２の実アドレスを読み出し、着側端末である通信端末１１０−２に発側端末である通信端末１１０−１の実アドレスを隠蔽し、代わりに発側匿名管理情報中の匿名アドレスを通知して、通信端末１０１−１と通信端末１１０−２との間に通信セッションを確立する（図９の(16)）。これにより、通信端末１１０−１と通信端末１１０−２は、その通信セッションを通じて通信を開始する（図９の(17)）。
【００６７】
同時に通信確立部１３１は、発側匿名管理情報と着側匿名管理情報とを含む発着匿名管理情報をネットワーク１５０経由で匿名性質通知装置１４０の管理部１４３へ送信する（図９の(18)）。管理部１４３は、受信した発着匿名管理情報を発着匿名管理情報一時保存部１４１に登録する（図９の(19)）。これにより、発着匿名管理情報一時保存部１４１には図３の１行目に示した発着匿名管理情報が登録されることになる。
【００６８】
ここまでの動作は、図５を参照して説明した第１の実施の形態の動作と同じである。
【００６９】
匿名性質通知装置１４０の通知部１４６は、発着匿名管理情報一時保存部１４１に新たに登録された発着匿名管理情報のうち、まず発側匿名管理情報に注目する。この発側匿名管理情報中の実アドレスを通知対象となる通信端末の実アドレスとして含む通知制御情報を通知制御情報記憶部１４４から検索すると、図８の１行目の通知制御情報が得られるため、通知部１４６は、その通知制御情報に含まれる通知条件を評価して通知の可否を判定する。図８の１行目の通知制御情報の通知条件は「発側の場合」となっており、通信端末１１０−１が発側である今回の条件に適合するので、通知可と判定する。そして、通知部１４６は、通知制御情報で通知対象の通信端末として指定されている通信端末１１０−１に対して、検索した通知制御情報で匿名性質の通知対象となる通信当事者として指定されている通信当事者の匿名性質を含む通知情報を送信する（図９の(20)）。今の場合、匿名性質の通知対象は、発側端末および着側端末となっているので、発側匿名管理情報中の匿名性質を発側端末の匿名性質、着側匿名管理情報中の匿名性質を着側端末の匿名性質とする通知情報が送信される。このとき発側端末の匿名アドレス、着側端末の匿名アドレスを通知情報に含めて送信してもよい。
【００７０】
通信端末１１０−１は、通知情報を図６に示した通知情報受信部１６１で受信すると、表示部１６２による表示画面への表示、音声発生部１６３による音声による出力、振動発生部１６４による振動による通知によって、利用者Ａに通知情報を提示する。
【００７１】
その後、通信端末１１０−１および通信端末１１０−２の通信が終了すると、匿名通信確立装置１３０の通信確立部１３１は、通信端末１１０−１と通信端末１１０−２との間に確立されていた通信セッションを解放する。また通信確立部１３１は、この通信セッションの確立時に匿名性質通知装置１４０へ送信した発着匿名管理情報の識別子を指定して、ネットワーク１５０経由で匿名性質通知装置１４０の管理部１４３に対して、発着匿名管理情報の削除を要求する。管理部１４３は、この要求に応じて該当する発着匿名管理情報を発着匿名管理情報一時保存部１４１から削除する。
【００７２】
次に本実施の形態の効果を説明する。
【００７３】
本実施の形態によれば、通信の当事者が通信セッション確立後の通信中に、自身や通信相手の匿名性質を確認することができる。
【００７４】
また本実施の形態によれば、事前に登録する通知制御情報で匿名性質の通知対象となる通信当事者を指定できるため、或る通信端末が発側端末、別の通信端末が着側端末となって匿名通信が開始された場合に、発側端末の匿名性質だけの通知を受けたり、着側端末の匿名性質だけの通知を受けたり、双方の匿名性質の通知を受けたりすることを自由に選択することができる。
【００７５】
また本実施の形態によれば、事前に登録する通知制御情報で通知条件を指定できるため、「通信開始後、ｔ秒経過後に通知する」、「匿名性質が予め設定されたものである場合に限り通知する」、「自通信端末が発側端末である場合に通知する」、「自通信端末が着側端末である場合に通知する」などの任意の通知条件を設定しておくことで、所望の通知だけを所望のタイミングで受けるようにすることができる。
【００７６】
［その他の実施の形態］
本発明は以上の実施の形態にのみ限定されず、以下のような各種の付加変更が可能である。
【００７７】
以上の実施の形態では、通信端末の実アドレスに対応する匿名アドレスは予め生成されて匿名性質管理装置１２０に記憶されているものとしたが、動的に生成するようにしてもよい。この場合、例えば匿名性質管理装置１２０の管理部１２２に、通信端末の実アドレスから匿名アドレスを生成する機能が設けられる。管理部１２２は、匿名通信確立装置１３０の匿名管理情報取得部１３２から実アドレスを含む匿名管理情報の取得要求を受信したとき、匿名管理情報記憶部１２１に該当する匿名管理情報が存在しない場合、或いは存在しても匿名性質が例えばUnlinkabilityのために前回と異なる匿名アドレスを生成する必要がある場合、受信した実アドレスから所望の匿名性質を持つ匿名アドレスを生成し、実アドレスと前記生成した匿名アドレスと匿名性質とから構成される匿名管理情報を匿名管理情報記憶部１２１に登録すると同時に、匿名管理情報取得部１３２へ送信する。
【００７８】
以上の実施の形態では、全ての通信端末の匿名管理情報が１つの匿名性質管理装置１２０で管理されるものとしたが、複数の匿名性質管理装置１２０で分散的に管理されるものであってもよい。
【００７９】
以上の実施の形態では、１つの匿名通信確立装置１３０が、発側の通信端末の実アドレスと着側の通信端末の実アドレスを認識して、双方の通信端末の間に通信セッションを確立したが、１つの匿名通信確立装置に発側および着側双方の実アドレスが知られないようにするために、複数の匿名通信確立装置で分担して通信セッションを確立するようにしてもよい。具体的には、発側の通信端末から発側の実アドレスと着側の匿名アドレスを含む通信接続要求を受けた第１の匿名通信確立装置は、発側の実アドレスで特定される通信端末との間に通信セッションを確立し、着側の通信端末の匿名アドレスと匿名性質管理装置から取得した発側の匿名管理情報中の発側の匿名アドレスとを第２の匿名通信確立装置へ送信する。第２の匿名通信確立装置は、着側の匿名アドレスに対応する実アドレスを含む匿名管理情報を匿名性質管理装置から取得し、着側の実アドレスで特定される通信端末との間に通信セッションを確立する。最後に、第１の匿名通信確立装置で確立した通信セッションと第２の匿名通信確立装置で確立した通信セッションとを結合し、発側と着側との間の通信に使用する通信セッションを生成する。
【００８０】
以上の実施の形態では、匿名性質通知装置１４０は、匿名通信確立装置１３０と物理的に異なる装置として説明したが、同じコンピュータ内に実装されていてもよい。この場合、匿名通信確立装置１３０と匿名性質通知装置１４０との間の通信はコンピュータ内のプロセス通信で行ってもよい。
【００８１】
以上の実施の形態では、通信端末の匿名アドレスは実アドレスと１対１に対応しているものとして説明したが、１つの実アドレスに対して複数の匿名アドレスが対応していてもよい。この場合、匿名性質はすべて同じであってもよいし、一部あるいは全部で異なっていてもよい。また、匿名アドレスを通信相手の匿名アドレスによって使い分けるようにしてもよい。図１０は、実アドレスとしてsip:101@example.comを持つ通信端末に２つの匿名アドレスsip:anonym-1-1@example.com、sip:anonym-1-2@example.comを対応付けた匿名管理情報の例を示す。この例では、通信相手の匿名アドレスがsip:anonym-2-1@example.comのときはsip:anonym-1-1@example.comを使用し、通信相手の匿名アドレスがsip:anonym-2-2@example.comのときはsip:anonym-1-2@example.comを使用するように設定されている。このような匿名管理情報を使用する場合、匿名通信確立装置１３０が例えば発側の通信端末の実アドレスを含む匿名管理情報の取得を要求する場合、通信相手である着側の匿名アドレス（例えばsip:anonym-2-1@example.comとする）も要求中で指定する。匿名性質管理装置１２０の管理部１２２は、取得要求で指定された発側の実アドレスsip:101@example.comを持ち、かつ要求中で指定された通信相手（着側）の匿名アドレスを持つ匿名管理情報を匿名管理情報記憶部１２１から検索する。従って、図１０の場合は、１行目の匿名管理情報が検索され、匿名通信確立装置１３０へ送られる。
【００８２】
以上の実施の形態では、１つの通信端末は同時には他の１つの通信端末とだけ匿名通信を行うものとして説明したが、１つの通信端末が同時に複数の他の通信端末と匿名通信を行うことも可能である。その際、図１０に示したように通信相手毎に異なる匿名アドレスを使用するようにしてもよい。このとき、当該１つの通信端末が通知対象の端末となる場合、当該１つの通信端末が現に行っているすべての匿名通信について、その通信当事者（発側、着側の何れか又は双方）の匿名性質を通知するようにしてもよい。
【００８３】
以上の実施の形態では、１つの通信端末は他の１つの通信端末との間で１つの匿名通信だけを行うものとして説明したが、１つの通信端末が他の１つの通信端末と同時に複数の通信セッションを確立して、匿名通信毎に同一または異なる匿名性質の匿名アドレスを使用して同時に複数の匿名通信を行うことも可能である。このとき、当該１つの通信端末が通知対象の端末となる場合、当該１つの通信端末が他の１つの通信端末との間で現に行っているすべての匿名通信について、その発側、着側の何れか又は双方の匿名性質を通信当事者の端末に通知するようにしてもよい。このとき、個々の匿名通信で使用されている匿名アドレスや、個々の匿名通信を識別するために匿名通信確立装置１３０が各通信セッションに付与するセッション識別子をあわせて通知するようにしてもよい。また、当該１つの通信端末からセッション識別子を指定して匿名性質通知要求が出された場合、当該１つの通信端末が他の１つの通信端末との間で現に行っているすべての匿名通信のうち、セッション識別子で指定された通信について、その発側、着側の何れか又は双方の匿名性質を通知するようにしてもよい。
【００８４】
また、上述した各実施の形態における匿名通信確立装置、匿名性質管理装置、匿名性質通知装置および通信端末が有する各機能は、ハードウェア的に実現することは勿論、コンピュータとプログラムとで実現することができる。
【００８５】
本発明は、インターネットや次世代通信網（ＮＧＮ）を通じて携帯電話機などの通信端末間で行われる匿名通信システムにおいて、通信当事者が通信セッション確立後の通信中に自分や通信相手の匿名性質を確認するシステムおよび方法に適用することができる。
【００８６】
以上の如く、本発明の第１の態様は、匿名による通信が可能な匿名通信システムであって、通信セッション確立後の通信中に通信当事者の匿名性質を検知し、通信当事者の通信端末に通知することを特徴とする。
【００８７】
本発明の第２の態様は、上記態様において、通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段と、前記匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する匿名性質通知手段とを備えることを特徴とする。
【００８８】
本発明の第３の態様は、上記態様において、前記匿名通信確立手段によって取得された前記匿名管理情報を発側端末および着側端末間に通信セッションが確立されている期間中保持する発着匿名管理情報一時保存手段を備え、前記匿名性質通知手段は、前記発着匿名管理情報一時保存手段に保持された前記匿名管理情報から発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を取得することを特徴とする。
【００８９】
本発明の第４の態様は、上記態様において、前記匿名性質通知手段は、前記匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の端末から、発側端末および着側端末の少なくとも一方の端末の匿名性質の通知を要求する匿名性質通知要求を受信し、該匿名性質通知要求で要求された匿名性質を前記匿名管理情報から取得して要求元の通信端末へ通知することを特徴とする。
【００９０】
本発明の第５の態様は、上記態様において、前記匿名性質通知要求は要求元の通信端末の指定情報と通知条件とを含み、前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて行われている匿名通信のうち、前記要求元の通信端末の指定情報で指定される通信端末が発側端末または着側端末として加わっている匿名通信を検出し、該検出した匿名通信が前記匿名性質通知要求中の通知条件を満足するか否かを判定し、通知条件を満足している場合に、前記検出した匿名通信における発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して前記要求元の通信端末に通知することを特徴とする。
【００９１】
本発明の第６の態様は、上記態様において、前記匿名性質通知要求は要求元の通信端末の指定情報と匿名性質の通知対象となる通信当事者の指定情報とを含み、前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて行われている匿名通信のうち、前記要求元の通信端末の指定情報で指定される通信端末が発側端末または着側端末として加わっている匿名通信を検出し、該検出した匿名通信における発側端末および着側端末の通信当事者のうち、前記匿名性質通知要求中の匿名性質の通知対象となる通信当事者の指定情報で指定される通信当事者の匿名性質を前記匿名管理情報から取得して前記要求元の通信端末に通知することを特徴とする。
【００９２】
本発明の第７の態様は、上記態様において、前記匿名性質通知要求は要求元の通信端末の指定情報と匿名性質の通知対象となる通信当事者の指定情報と通知条件とを含み、前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて行われている匿名通信のうち、前記要求元の通信端末の指定情報で指定される通信端末が発側端末または着側端末として加わっている匿名通信を検出し、該検出した匿名通信が前記匿名性質通知要求中の通知条件を満足するか否かを判定し、通知条件を満足している場合に、前記検出した匿名通信における発側端末および着側端末の通信当事者のうち、前記匿名性質通知要求中の匿名性質の通知対象となる通信当事者の指定情報で指定される通信当事者の匿名性質を前記匿名管理情報から取得して前記要求元の通信端末に通知することを特徴とする。
【００９３】
本発明の第８の態様は、上記態様において、通知対象となる通信端末の指定情報を含む通知制御情報を記憶する通知制御情報記憶手段を備え、前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて通信を行う通信端末を通知対象として指定する通知制御情報を前記通知制御情報記憶手段から検索し、該検索した通知制御情報に含まれる指定情報で指定される通信端末に対して発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を通知することを特徴とする。
【００９４】
本発明の第９の態様は、上記態様において、通知対象となる通信端末の指定情報と通知条件とを含む通知制御情報を記憶する通知制御情報記憶手段を備え、前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて通信を行う通信端末を通知対象として指定する通知制御情報を前記通知制御情報記憶手段から検索し、該検索した通知制御情報に含まれる通知条件の成否を判定し、通知条件が成立している場合に、前記検索した通知制御情報に含まれる指定情報で指定される通信端末に対して発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を通知することを特徴とする。
【００９５】
本発明の第１０の態様は、上記態様において、通知対象となる通信端末の指定情報と匿名性質の通知対象となる通信当事者の指定情報とを含む通知制御情報を記憶する通知制御情報記憶手段を備え、前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて通信を行う通信端末を通知対象として指定する通知制御情報を前記通知制御情報記憶手段から検索し、該検索した通知制御情報に含まれる指定情報で指定される通信端末に対して、発側端末および着側端末の通信当事者のうち、前記検索した通知制御情報に含まれる匿名性質の通知対象となる通信当事者の指定情報で指定される通信当事者の匿名性質を通知することを特徴とする。
【００９６】
本発明の第１１の態様は、上記態様において、通知対象となる通信端末の指定情報と匿名性質の通知対象となる通信当事者の指定情報と通知条件とを含む通知制御情報を記憶する通知制御情報記憶手段を備え、前記匿名性質通知手段は、前記匿名通信確立手段によって確立される通信セッションを通じて通信を行う通信端末を通知対象として指定する通知制御情報を前記通知制御情報記憶手段から検索し、該検索した通知制御情報に含まれる通知条件の成否を判定し、通知条件が成立している場合に、前記検索した通知制御情報に含まれる指定情報で指定される通信端末に対して、発側端末および着側端末の通信当事者のうち、前記検索した通知制御情報に含まれる匿名性質の通知対象となる通信当事者の指定情報で指定される通信当事者の匿名性質を通知することを特徴とする。
【００９７】
本発明の第１２の態様は、匿名による通信が可能な匿名通信方法であって、通信セッション確立後の通信中に通信当事者の匿名性質を検知し、通信当事者の通信端末に通知することを特徴とする。
【００９８】
本発明の第１３の態様は、上記態様において、ａ）匿名通信確立手段が、着側端末を指定した発側端末からの通信接続要求時、通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段から、発側端末の匿名管理情報と着側端末の匿名管理情報を取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立ステップと、ｂ）匿名性質通知手段が、前記匿名通信確立ステップによって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する匿名性質通知ステップとを含むことを特徴とする。
【００９９】
本発明の第１４の態様は、匿名による通信が可能な匿名通信システムに設けられる匿名性質通知装置であって、通信セッション確立後の通信中に通信当事者の匿名性質を検知し、通信当事者の通信端末に通知することを特徴とする。
【０１００】
本発明の第１５の態様は、上記態様において、通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段とを備えた匿名通信システムに設けられる匿名性質通知装置であって、前記匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する通知手段を備えることを特徴とする。
【０１０１】
本発明の第１６の態様は、通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段と、該匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する匿名性質通知手段とを備えた匿名通信システムにおける通信端末であって、前記匿名性質通知手段から通知される前記通知情報を受信し、前記通知情報で示される匿名性質を文字出力、音声出力および振動出力の何れか１つまたは複数の出力形態で出力する手段とを備えることを特徴とする。
【０１０２】
本発明の第１７の態様は、通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段とを備えた匿名通信システムに設けられる匿名性質通知装置を構成するコンピュータを、前記匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する通知手段として機能させる。
【０１０３】
本発明の第１８の態様は、通信端末の実アドレスと匿名アドレスと匿名性質とを含む匿名管理情報を保持する匿名性質管理手段と、着側端末を指定した発側端末からの通信接続要求時、発側端末の匿名管理情報と着側端末の匿名管理情報を前記匿名性質管理手段から取得して発側端末と着側端末との間に通信セッションを確立すると共に、前記取得した匿名管理情報に含まれる発側端末の匿名性質に応じて着側端末へ通知する発側端末のアドレスを実アドレスおよび匿名アドレスのうちの何れにするかを決定する匿名通信確立手段と、該匿名通信確立手段によって確立された通信セッションを通じて通信中の発側端末および着側端末の少なくとも一方の通信当事者の匿名性質を前記匿名管理情報から取得して、発側端末および着側端末の少なくとも一方の通信端末へ通知する匿名性質通知手段とを備えた匿名通信システムにおける通信端末を構成するコンピュータを、前記匿名性質通知手段から通知される前記通知情報を受信し、前記通知情報で示される匿名性質を文字出力、音声出力および振動出力の何れか１つまたは複数の出力形態で出力する手段として機能させる。
【０１０４】
以上、実施の形態及び実施例をあげて本発明を説明したが、本発明は必ずしも上記実施の形態及び実施例に限定されるものではなく、その技術的思想の範囲内において様々に変形し実施することが出来る。
【０１０５】
この出願は、２００８年７月３１日に出願された日本出願特願２００８−１９７９４５を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【符号の説明】
【０１０６】
１００、２００…匿名通信システム
１１０…通信端末
１２０…匿名性質管理装置
１３０…匿名通信確立装置
１４０…匿名性質通知装置
１５０…ネットワーク
【図１】
2010013803.tif 000003
【図２】
2010013803.tif 000004
【図３】
2010013803.tif 000005
【図４】
2010013803.tif 000006
【図５】
2010013803.tif 000007
【図６】
2010013803.tif 000008
【図７】
2010013803.tif 000009
【図８】
2010013803.tif 000010
【図９】
2010013803.tif 000011
【図１０】
2010013803.tif 000012
【国際調査報告】
2010013803.tif 000013
2010013803.tif 000014