(57)【要約】【課題】  匿名認証サービスにおける匿名の利用者に個別にアプローチする。【解決手段】  利用者装置２０Ａにアプローチする内容を例えば所属グループの変更の促進とし、サービス提供者装置３０Ａが予めグループ管理機関装置１０Ａに対し、サービスの利用状況に応じて利用者装置２０Ａにアプローチする条件を設定しておく。これにより、グループ管理機関装置１０Ａが、利用者装置２０Ａ毎のサービスの利用状況に応じて利用者装置２０Ａにアプローチする。従って、サービス提供者は、匿名認証サービスにおける匿名の利用者に個別にアプローチできる。【選択図】      図１
2006227814.tif 000002
【特許請求の範囲】
【請求項１】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムであって、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの変更を促し、前記利用者装置から受けた変更要求に基づいて所属グループを変更させるグループ管理機関装置と、
予め前記所属グループの変更を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、
前記グループ管理機関装置から所属グループの変更を促されると、利用者の操作により、前記変更要求を前記グループ管理機関装置に送信する利用者装置と、
を備えたことを特徴とする匿名サービス提供システム。
【請求項２】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
予め前記所属グループの変更を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、
前記グループ管理機関装置から所属グループの変更を促されると、利用者の操作により、前記変更要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なグループ管理機関装置であって、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理する管理手段と、
前記利用状況に応じて利用者装置に所属グループの変更を促す変更促進手段と、
前記利用者装置から受けた変更要求に基づいて所属グループを変更させるグループ変更手段と、
を備えたことを特徴とするグループ管理機関装置。
【請求項３】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの変更を促し、前記利用者装置から受けた変更要求に基づいて所属グループを変更させるグループ管理機関装置と、
前記グループ管理機関装置から所属グループの変更を促されると、利用者の操作により、前記変更要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なサービス提供者装置であって、
予め前記利用状況に応じて所属グループの変更を促す条件を前記グループ管理機関装置に設定するグループ変更条件設定手段と、
前記利用者装置に所属グループに応じてサービスを提供するサービス提供手段と、
前記サービスの利用状況を前記グループ管理機関装置に送信する利用状況送信手段と、
を備えたことを特徴とするサービス提供者装置。
【請求項４】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの変更を促し、前記利用者装置から受けた変更要求に基づいて所属グループを変更させるグループ管理機関装置と、
予め前記所属グループの変更を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、の両装置に通信可能な前記利用者装置であって、
前記グループ管理機関装置から所属グループの変更促進情報を受けると、この変更促進情報を画面に表示する画面表示手段と、
前記画面表示の後、利用者の操作により、前記変更要求を前記グループ管理機関装置に送信する変更要求手段と、
を備えたことを特徴とする利用者装置。
【請求項５】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
予め前記所属グループの変更を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、
前記グループ管理機関装置から所属グループの変更を促されると、利用者の操作により、前記変更要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なグループ管理機関装置のプログラムであって、
前記グループ管理機関装置のコンピュータを、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を記憶装置に書込む書込手段、
前記記憶装置から読み出した利用状況に応じて利用者装置に所属グループの変更を促す変更促進手段、
前記利用者装置から受けた変更要求に基づいて所属グループを変更させるグループ変更手段、
として機能させるためのプログラム。
【請求項６】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの変更を促し、前記利用者装置から受けた変更要求に基づいて所属グループを変更させるグループ管理機関装置と、
前記グループ管理機関装置から所属グループの変更を促されると、利用者の操作により、前記変更要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なサービス提供者装置のプログラムであって、
前記サービス提供者装置のコンピュータを、
予め前記利用状況に応じて所属グループの変更を促す条件を前記グループ管理機関装置に設定するグループ変更条件設定手段、
前記利用者装置に所属グループに応じてサービスを提供するサービス提供手段、
前記サービスの利用状況をメモリに書き込む書込手段、
前記メモリから読み出した利用状況を前記グループ管理機関装置に送信する利用状況送信手段、
として機能させるためのプログラム。
【請求項７】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの変更を促し、前記利用者装置から受けた変更要求に基づいて所属グループを変更させるグループ管理機関装置と、
予め前記所属グループの変更を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、の両装置に通信可能な前記利用者装置のプログラムであって、
前記利用者装置のコンピュータを、
前記グループ管理機関装置から受けた所属グループの変更促進情報をメモリに書き込む書込手段、
前期メモリから読み出した変更促進情報を画面に表示する画面表示手段、
前記画面表示の後、利用者の操作により、前記変更要求を前記グループ管理機関装置に送信する変更要求手段、
として機能させるためのプログラム。
【請求項８】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムであって、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて所属グループの新規登録をするグループ管理機関装置と、
予め前記所属グループの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、
前記グループ管理機関装置から所属グループの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、
を備えたことを特徴とする匿名サービス提供システム。
【請求項９】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
予め前記所属グループの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、
前記グループ管理機関装置から所属グループの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なグループ管理機関装置であって、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理する管理手段と、
前記利用状況に応じて利用者装置に所属グループの新規登録を促す新規登録促進手段と、
前記利用者装置から受けた新規登録要求に基づいて所属グループの新規登録をするグループ新規登録手段と、
を備えたことを特徴とするグループ管理機関装置。
【請求項１０】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて所属グループの新規登録をするグループ管理機関装置と、
前記グループ管理機関装置から所属グループの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なサービス提供者装置であって、
予め前記利用状況に応じて所属グループの登録を促す条件を前記グループ管理機関装置に設定するグループ登録条件設定手段と、
前記利用者装置に所属グループに応じてサービスを提供するサービス提供手段と、
前記サービスの利用状況を前記グループ管理機関装置に送信する利用状況送信手段と、
を備えたことを特徴とするサービス提供者装置。
【請求項１１】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて所属グループの新規登録をするグループ管理機関装置と、
予め前記所属グループの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、の両装置に通信可能な前記利用者装置であって、
前記グループ管理機関装置から所属グループの新規登録促進情報を受けると、この新規登録促進情報を画面に表示する画面表示手段と、
前記画面表示の後、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する新規登録要求手段と、
を備えたことを特徴とする利用者装置。
【請求項１２】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
予め前記所属グループの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、
前記グループ管理機関装置から所属グループの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なグループ管理機関装置のプログラムであって、
前記グループ管理機関装置のコンピュータを、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を記憶装置に書込む書込手段、
前記記憶装置から読み出した利用状況に応じて利用者装置に所属グループの新規登録を促す新規登録促進手段、
前記利用者装置から受けた新規登録要求に基づいて所属グループの新規登録をするグループ新規登録手段、
として機能させるためのプログラム。
【請求項１３】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて所属グループの新規登録をするグループ管理機関装置と、
前記グループ管理機関装置から所属グループの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なサービス提供者装置のプログラムであって、
前記サービス提供者装置のコンピュータを、
予め前記利用状況に応じて所属グループの新規登録を促す条件を前記グループ管理機関装置に設定するグループ新規登録条件設定手段、
前記利用者装置に所属グループに応じてサービスを提供するサービス提供手段、
前記サービスの利用状況をメモリに書き込む書込手段、
前記メモリから読み出した利用状況を前記グループ管理機関装置に送信する利用状況送信手段、
として機能させるためのプログラム。
【請求項１４】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて所属グループの新規登録をするグループ管理機関装置と、
予め前記所属グループの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、の両装置に通信可能な前記利用者装置のプログラムであって、
前記利用者装置のコンピュータを、
前記グループ管理機関装置から受けた所属グループの新規登録促進情報をメモリに書き込む書込手段、
前期メモリから読み出した新規登録促進情報を画面に表示する画面表示手段、
前記画面表示の後、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する新規登録要求手段、
として機能させるためのプログラム。
【請求項１５】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムであって、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に販売促進対象グループへの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて販売促進対象グループへの新規登録をするグループ管理機関装置と、
予め前記販売促進対象グループへの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、
前記グループ管理機関装置から販売促進対象グループへの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、
を備えたことを特徴とする匿名サービス提供システム。
【請求項１６】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
予め前記販売促進対象グループへの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、
前記グループ管理機関装置から販売促進対象グループへの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なグループ管理機関装置であって、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理する管理手段と、
前記利用状況に応じて利用者装置に販売促進対象グループへの新規登録を促す新規登録促進手段と、
前記利用者装置から受けた新規登録要求に基づいて販売促進対象グループへの新規登録をするグループ新規登録手段と、
を備えたことを特徴とするグループ管理機関装置。
【請求項１７】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に販売促進対象グループへの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて販売促進対象グループへの新規登録をするグループ管理機関装置と、
前記グループ管理機関装置から販売促進対象グループへの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なサービス提供者装置であって、
予め前記利用状況に応じて販売促進対象グループへの登録を促す条件を前記グループ管理機関装置に設定するグループ登録条件設定手段と、
前記利用者装置に所属グループに応じてサービスを提供するサービス提供手段と、
前記サービスの利用状況を前記グループ管理機関装置に送信する利用状況送信手段と、
を備えたことを特徴とするサービス提供者装置。
【請求項１８】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に販売促進対象グループへの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて販売促進対象グループへの新規登録をするグループ管理機関装置と、
予め前記販売促進対象グループへの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、の両装置に通信可能な前記利用者装置であって、
前記グループ管理機関装置から販売促進対象グループへの新規登録促進情報を受けると、この新規登録促進情報を画面に表示する画面表示手段と、
前記画面表示の後、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する新規登録要求手段と、
を備えたことを特徴とする利用者装置。
【請求項１９】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
予め前記販売促進対象グループへの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、
前記グループ管理機関装置から販売促進対象グループへの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なグループ管理機関装置のプログラムであって、
前記グループ管理機関装置のコンピュータを、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を記憶装置に書込む書込手段、
前記記憶装置から読み出した利用状況に応じて利用者装置に販売促進対象グループへの新規登録を促す新規登録促進手段、
前記利用者装置から受けた新規登録要求に基づいて販売促進対象グループへの新規登録をするグループ新規登録手段、
として機能させるためのプログラム。
【請求項２０】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に販売促進対象グループへの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて販売促進対象グループへの新規登録をするグループ管理機関装置と、
前記グループ管理機関装置から販売促進対象グループへの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、の両装置に通信可能なサービス提供者装置のプログラムであって、
前記サービス提供者装置のコンピュータを、
予め前記利用状況に応じて販売促進対象グループへの新規登録を促す条件を前記グループ管理機関装置に設定するグループ新規登録条件設定手段、
前記利用者装置に所属グループに応じてサービスを提供するサービス提供手段、
前記サービスの利用状況をメモリに書き込む書込手段、
前記メモリから読み出した利用状況を前記グループ管理機関装置に送信する利用状況送信手段、
として機能させるためのプログラム。
【請求項２１】
匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムに用いられ、
前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に販売促進対象グループへの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて販売促進対象グループへの新規登録をするグループ管理機関装置と、
予め前記販売促進対象グループへの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、の両装置に通信可能な前記利用者装置のプログラムであって、
前記利用者装置のコンピュータを、
前記グループ管理機関装置から受けた販売促進対象グループへの新規登録促進情報をメモリに書き込む書込手段、
前期メモリから読み出した新規登録促進情報を画面に表示する画面表示手段、
前記画面表示の後、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する新規登録要求手段、
として機能させるためのプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、グループ署名方式を用いた匿名認証によりサービスを提供する匿名サービス提供システム、装置及びプログラムに係り、特に、匿名認証サービスにおける匿名の利用者に個別にアプローチし得る匿名サービス提供システム、装置及びプログラムに関する。
【背景技術】
【０００２】
一般に、ネットワーク上のサービス提供者の間では、利用者の個人情報を収集せずに、利用者に個別にアプローチしたい要望がある。ここで、アプローチとは、販売促進のための話を提案する旨を意味する。このための技術としては、一般にクッキー(Cookie)が知られている。しかしながら、クッキーは、クッキーを扱えない利用者端末と、セキュリティの観点からクッキー拒否設定がなされた利用者端末とには無効である。
【０００３】
一方、利用者に個別にアプローチする技術ではなく、サービス提供者が利用者の個人情報を収集せずに、匿名の利用者にサービスを提供するための技術としては、グループ署名方式を用いたものが知られている。グループ署名方式は、デジタル署名の一種であり、署名者のユニークな情報（個人情報）を署名検証者に示さずに、署名の正当性を証明する技術である。具体的には、グループ署名方式は、互いに異なる署名鍵をもつ各署名者からなるグループに関し、グループ内の任意の署名鍵によりなされたグループ署名に基づいて、署名者を特定せずに、署名者の属するグループを特定する技術である。なお、グループ署名から署名者を特定できる者は、グループの管理者だけである（例えば、特許文献１の第２５段落参照）。
【０００４】
図１４乃至図１６はそれぞれ特許文献１に記載のアクセス制御システムを説明するための機能ブロック図又はシーケンス図である。このアクセス制御システムは、グループ管理機関装置１０、利用者装置２０及びサービス提供者装置３０から構成されている。
【０００５】
グループ管理機関装置１０は、グループ署名方式の管理者に対応しており、情報管理部１１、情報審査部１２、グループ鍵生成部１３、権限認可情報生成部１４、復元処理部１５、決済管理部１６、課金処理部１７及び権限審査部１８を備えている。
【０００６】
利用者装置２０は、グループ署名方式の署名者に対応しており、権限情報管理部２１、利用者情報管理部２２、権限鍵生成部２３、権限認可情報検証部２４、権限証明部２５及びサービス要求部２６を備えている。
【０００７】
サービス提供者装置３０は、グループ署名方式の署名検証者に対応しており、アクセス制御部３１、チャレンジ生成部３２、権限検証部３３、サービス管理部３４及び利用管理部３５を備えている。
【０００８】
利用者装置２０は、グループ署名方式のグループに新規登録する際に、図１５に示すように、権限鍵（署名鍵）を生成すると共に、グループ管理機関装置１０から権限認可情報（メンバ証明書）を発行してもらう。
【０００９】
また、利用者装置２０は、個人情報（利用者情報）を示さずにサービス提供を受ける際に、図１６に示すように、サービスを受ける権限をサービス提供者装置３０に証明し、サービス提供者装置３０からサービスを受ける。サービス提供者装置３０は、規定周期毎に、利用情報（利用履歴）と権限証明情報を関連付けてグループ管理機関装置１０に送信し、グループ管理機関装置１０に利用者から利用料金を徴収してもらう。
【００１０】
このように、特許文献１に記載の技術によれば、グループ署名を用いて利用者装置２０が権限グループに所属する旨をサービス提供者装置３０に証明することにより、利用者の個人情報をサービス提供者が管理する必要が無い。このため、サービス提供者による個人情報の管理の負担を低減できると共に、権限の証明に不要な個人情報をサービス提供者から保護することができる（第１３９段落参照）。
【特許文献１】特開２００４−５４９０５号公報
【発明の開示】
【発明が解決しようとする課題】
【００１１】
しかしながら、以上のような特許文献１に記載の技術は、特に何の問題も無いが、本発明の検討によれば、前述した「利用者の個人情報を収集せずに、利用者に個別にアプローチしたい要望」を満たす観点からは、未だ改良の余地があると考えられる。これは特許文献１に記載の技術に限らず、グループ署名方式を用いた匿名認証によりサービスを提供するシステムであれば同様であると考えられる。
【００１２】
本発明は上記実情を考慮してなされたもので、匿名認証サービスにおける匿名の利用者に個別にアプローチし得る匿名サービス提供システム、装置及びプログラムを提供することを目的とする。
【課題を解決するための手段】
【００１３】
第１の発明は、匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムであって、前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの変更を促し、前記利用者装置から受けた変更要求に基づいて所属グループを変更させるグループ管理機関装置と、予め前記所属グループの変更を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、前記グループ管理機関装置から所属グループの変更を促されると、利用者の操作により、前記変更要求を前記グループ管理機関装置に送信する利用者装置と、を備えた匿名サービス提供システムである。
【００１４】
第２の発明は、匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムであって、前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に所属グループの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて所属グループの新規登録をするグループ管理機関装置と、予め前記所属グループの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、前記グループ管理機関装置から所属グループの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、を備えた匿名サービス提供システムである。
【００１５】
第３の発明は、匿名の利用者がグループに所属する旨を証明するためのグループ署名方式に基づいて、匿名の利用者装置を認証し、この利用者装置にサービスを提供する匿名サービス提供システムであって、前記グループ署名方式における複数のグループ、前記各グループの少なくとも１つに所属する利用者装置、及び各利用者装置毎のサービスの利用状況を管理し、前記利用状況に応じて利用者装置に販売促進対象グループへの新規登録を促し、前記利用者装置から受けた新規登録要求に基づいて販売促進対象グループへの新規登録をするグループ管理機関装置と、予め前記販売促進対象グループへの新規登録を促す条件を前記グループ管理機関装置に設定し、前記利用者装置にサービスを提供するサービス提供者装置と、前記グループ管理機関装置から販売促進対象グループへの新規登録を促されると、利用者の操作により、前記新規登録要求を前記グループ管理機関装置に送信する利用者装置と、を備えた匿名サービス提供システムである。
【００１６】
（作用）
第１乃至第３の各発明は、利用者装置にアプローチする内容をそれぞれ、所属グループの変更の促進、所属グループの新規登録の促進、販売促進対象グループへの新規登録の促進とし、いずれもサービス提供者装置が予めグループ管理機関装置に対し、サービスの利用状況に応じて利用者装置にアプローチする条件を設定しておき、グループ管理機関装置が、利用者装置毎のサービスの利用状況に応じて利用者装置にアプローチしている。従って、匿名認証サービスにおける匿名の利用者に個別にアプローチすることができる。
【発明の効果】
【００１７】
以上説明したように本発明によれば、匿名認証サービスにおける匿名の利用者に個別にアプローチできる。
【発明を実施するための最良の形態】
【００１８】
以下、本発明の各実施形態について図面を参照しながら説明するが、その前に各実施形態の概要を述べる。各実施形態は、匿名認証サービスにおける匿名の利用者に対し、サービス利用状況に応じて個別に販売促進等のアプローチを実現するものである。ここで、「個別」とは、サービス提供者側が指定した条件に合致する利用者群に含まれる各利用者ごとに、の意味であり、各利用者はサービス提供者側から識別できない状態にある。また、販売促進等とは、いわゆるプロモーションであり、例えば、所属グループ変更の促進や、割引きクーポン等を匿名ではあるが自社サービス利用実績者へ提供する等といった販促手段全般を意味する。
【００１９】
具体的には、第１の実施形態は、グループ管理機関が設定定義したグループ会員のうち、サービス提供者側が利用実績に応じてプレミアグループへの変更を促すというアプローチを実施する。第２及び第３の実施形態は、第１の実施形態の変形例であり、変更先のグループをサービス提供者装置又はグループ管理機関装置が選択するものである。第４の実施形態では、サービス提供者側がグループ定義を行い、管理をグループ管理機関に委託して、利用実績等に応じたアプローチを実施する。第５の実施形態は、サービス提供者側が自社利用実績条件に合致する利用者をグループ管理機関に抽出してもらい、サービス提供者側が用意したアプローチをグループ管理機関が代行して実施する。
【００２０】
続いて、このような各実施形態を具体的に述べる。  
（第１の実施形態）
図１は本発明の第１の実施形態に係る匿名サービス提供システムの構成を示す機能ブロック図であり、図１４と同一部分には同一符号を付してその詳しい説明を省略し、ここでは異なる部分について主に述べる。なお、以下の各実施形態も同様にして重複した説明を省略する。
【００２１】
本実施形態は、匿名認証サービスにおける匿名の利用者に個別に所属グループの変更を促進するアプローチを可能とするものであり、グループ管理機関装置１０Ａ、利用者装置２０Ａ及びサービス提供者装置３０Ａを備えている。
【００２２】
グループ管理機関装置１０Ａは、前述したグループ管理機関装置１０に比べ、グループ変更抽出部４１、変更促進部４２及びグループ変更部４３を更に備えており、グループ定義や利用者情報などが記憶されるハードウェアである記憶装置１９が明記されている。
【００２３】
グループ変更抽出部４１は、ステップＳＴ３１の利用情報等の送信があると、記憶装置１９内のグループ変更促進条件の情報に基づいて、決済管理部１６を参照し、グループ変更促進の対象者の情報を抽出し、抽出結果を変更促進部４２に送出するものである。
【００２４】
変更促進部４２は、グループ変更抽出部４１による抽出結果に基づいて、利用者装置２０Ａへグループ変更促進の情報を送信するものである。
【００２５】
グループ変更部４３は、利用者装置２０Ａからグループ変更要求を受けると、記憶装置１９に対して利用者別に所属グループの変更処理を行う機能をもっている。
【００２６】
利用者装置２０Ａは、前述した利用者装置２０に比べ、変更要求部５１を更に備えている。
【００２７】
変更要求部５１は、受信したグループ変更促進の情報を画面表示する機能と、利用者の操作により、グループ変更要求（権限認可要求）をグループ管理機関装置１０Ａに送信する機能とをもっている。
【００２８】
サービス提供者装置３０Ａは、前述したサービス提供者装置３０に比べ、変更条件設定部６１を更に備えている。
【００２９】
変更条件設定部６１は、サービス提供者の操作により、アクセス制御部３１を介して、自社サービス利用者のグループ変更促進条件の情報をグループ管理機関装置１０Ａに設定するものである。
【００３０】
この種のグループは、例えば通信キャリアのようなグループ管理機関により、利用者向けに設定されており、例えばグループＡ（＝ベーシック（基本）会員）、グループＢ（＝プレミアム（褒賞）会員）などが考えられる。グループＡは、例えばパケット量が少ない利用者向けに定義される。グループＢはパケット量が多い人向けに定義される。サービス提供者側は、グループ管理機関を介して、利用状況に応じてプレミアグループへの変更を促すことにより、自社サービスの利用促進を図っている。
【００３１】
次に、以上のように構成された匿名サービス提供システムの動作を図２のシーケンス図を用いて説明する。
【００３２】
サービス提供者装置３０Ａにおいては、サービス提供者の操作により、変更条件設定部６１がアクセス制御部３１を介して、図３に示すように、自社サービス利用者のグループ変更促進条件の設定をグループ管理機関装置に対して行う（ＳＴ４１）。例えば、自社サービスを１０回利用した利用者に関し、グループＡ（ベーシック会員）からグループＢ（プレミアム会員）へ変更を促すという設定をグループ管理機関装置１０Ａに行う。  
グループ管理機関装置１０Ａは、この設定を情報管理部１１が記憶装置１９に保存する（ＳＴ４２）。
【００３３】
以下、サービス提供者装置３０Ａは、利用者装置２０Ａからサービス要求を受けると、図１６に示したように、利用者装置２０Ａにサービスを提供する（ＳＴ２１〜ＳＴ２５）。例えば、利用者がグループＡ（ベーシック会員）に属するので、対応するサービスＡのコンテンツが利用者装置２０Ａに送信される。
【００３４】
しかる後、サービス提供者装置３０Ａは、規定周期毎に、利用情報（利用状況）と権限証明情報を関連つけてグループ管理機関装置１０Ａに送信する（ＳＴ３１）。
【００３５】
グループ管理機関装置１０Ａは、この送信内容に基づいて、利用者を特定し（ＳＴ３３）、図４に示すように、利用情報を利用者毎に振り分けて保存し（ＳＴ３４）、規定周期で利用者からの料金徴収を行なう（ＳＴ３５）
なお、ステップＳＴ２１〜ＳＴ３５の内容は、特許文献１に詳細に記載されており、通常の匿名認証によるサービス提供、利用状況の管理及び決済処理を意味している。
【００３６】
続いて、グループ管理機関装置１０Ａにおいては、グループ変更抽出部４１が、ステップＳＴ３１の利用情報等の送信があると、記憶装置１９内のグループ変更促進条件に基づいて、決済管理部１６を参照し、グループ変更促進の対象者（の利用者装置２０Ａ）を抽出し（ＳＴ４３）、抽出結果を変更促進部４２に送出する。
【００３７】
変更促進部４２は、この抽出結果に基づいて、利用者装置２０Ａへグループ変更促進の情報（グループ変更のためのＵＲＬ）を送信する（ＳＴ４４）。この情報は、例えばグループＡからグループＢへの変更促進メッセージと、変更登録ページのＵＲＬとを含むものである。
【００３８】
利用者装置２０Ａは、変更要求部５１が、受信したグループ変更促進の情報をメモリに書き込んでから画面表示し（ＳＴ４５）、利用者にグループ変更の意思がある場合、利用者の操作により、通知されたＵＲＬにアクセスし、グループ変更要求（権限認可要求）をグループ管理機関装置１０Ａに送信する（ＳＴ４６）。グループ変更要求は、例えばグループＡからグループＢへの変更登録をする要求である。
【００３９】
グループ管理機関装置１０Ａは、このグループ変更要求を受けると、グループ変更部４３が、図５に示すように、記憶装置１９に対して利用者別に所属グループの変更処理を行う（ＳＴ４７〜ＳＴ５０）。このグループ変更処理は、グループの新規登録処理と同じ内容であり、詳しくは図１５に示した処理が実行される。  
これにより、グループ変更処理が完了する。
【００４０】
以下、利用者装置２０Ａは、変更後のグループＢに所属し、前述同様にサービス提供者装置３０Ａからサービスの提供を受けることができる。なお、受けるサービスは、変更後のグループＢに応じた内容となることはいうまでもない。
【００４１】
上述したように本実施形態によれば、サービス提供者装置２０Ａが予めグループ管理機関装置１０Ａに対し、サービスの利用状況に応じて利用者装置に所属グループの変更を促進する条件を設定しておき、グループ管理機関装置１０Ａが、利用者装置２０Ａ毎のサービスの利用状況に応じて利用者装置２０Ａにグループの変更促進の情報を送信している。
【００４２】
従って、利用者装置２０Ａにアプローチする内容を所属グループの変更促進とした際に、サービス提供者は、匿名認証サービスにおける匿名の利用者に個別にアプローチすることができる。
【００４３】
なお、利用者から予め承諾がある場合には、利用者装置２０Ａへの変更促進情報の送信や、利用者装置２０Ａからのグループ変更要求の受信等を省略し、グループ管理機関装置１０Ａが自動的にグループを変更するように変形してもよい。
【００４４】
いずれにしても、サービス提供者にとっては、利用者の囲い込みと利用者情報保管に伴う負荷やリスク回避を実現できる。  
グループ管理機関にとっては、サービス提供者への高付加サービスを提供できると共に、自社設定グループ会員の高付加価値グループへの誘導によるアップセリング（売上向上）を図ることができる。  
利用者にとっては、匿名サービスにおいても利用実績に応じたサービス享受や嗜好に合わせた情報提供を受けることができる。
【００４５】
（第２の実施形態）
図６は本発明の第２の実施形態に係る匿名サービス提供システムの構成を示す機能ブロック図である。
【００４６】
本実施形態は、第１の実施形態の変形例であり、利用者が複数のグループに所属する場合、有利なグループをサービス提供者に選択してもらうものであり、具体的には、利用者装置２０Ａが、グループ優先度設定部５２と、前述した変更要求部５１に問い合わせ機能を追加した変更要求部５１ａとを備えている。
【００４７】
ここで、グループ優先度設定部５２は、利用者の操作により、予め複数の所属グループ毎の優先度が設定されるものである。
【００４８】
変更要求部５１ａは、ステップＳＴ４５におけるグループ変更促進情報の画面表示中、利用者の操作により、料金やジャンルといった項目の優先度を含む比較対象グループの情報と、変更促進されるグループの情報とをサービス提供者装置３０Ａに送信する機能と、サービス提供者装置３０Ａにより選択された所属グループへの新規登録・変更要求をグループ変更部４３に送信する機能とをもっている。
【００４９】
これに伴い、サービス提供者装置３０Ａのサービス管理部３４は、利用者装置２０Ａから各項目の優先度を含む比較対象グループの情報と、変更促進されるグループの情報とを受けると、自社のキャンペーン情報に基づいて、利用者に有利なグループを選択し、選択結果を利用者装置２０Ａに返信する機能をもっている。
【００５０】
例えば、利用者としては、料金の優先度が高く、ジャンル（例、洋楽、クラシック）の優先度が低い場合、変更促進された理由が料金が安いというものであれば、変更促進されたグループの方が選択される。
【００５１】
一方、利用者としては、料金の優先度が低く、ジャンル（例、洋楽、クラシック）の優先度が高い場合、変更促進された理由が別ジャンルにすると料金が安いというものであれば、比較対象グループの方が選択される。これらは、説明の便宜上、判断し易い事例としたが、実際には項目を細かく設定することで、微妙な判断を支援することができる。
【００５２】
以上のような構成によれば、第１の実施形態の効果に加え、利用者のグループ選択の判断をサービス提供者側で支援することができる。
【００５３】
（第３の実施形態）
図７は本発明の第３の実施形態に係る匿名サービス提供システムの構成を示す機能ブロック図である。
【００５４】
本実施形態は、第１の実施形態の変形例であり、利用者が複数のグループに所属する場合、有利なグループをグループ管理機関装置に選択してもらうものであり、具体的には、グループ管理機関装置１０Ａが、グループ優先度設定部４４と、このグループ優先度設定部４４を参照してグループ変更する機能が付加されたグループ変更部４３とを備えている。
【００５５】
ここで、グループ優先度設定部４４は、サービス提供者から依頼された管理者の操作により、予め複数の所属グループ毎の優先度が設定されるものである。
【００５６】
グループ変更部４３は、前述したグループ変更部４３の機能に加え、利用者装置２０Ａからグループ選択要求を受けると、グループ優先度設定部４４を参照しながら利用者に有利なグループを選択し、選択結果を利用者装置２０Ａに返信する機能が付加されている。
【００５７】
変更要求部５１ｂは、前述した変更要求部５１の機能に加え、ステップＳＴ４５におけるグループ変更促進情報の画面表示中、利用者の操作により、グループ選択要求をグループ管理機関装置１０Ａに送信する機能と、グループ管理機関装置１０Ａにより選択されたグループの情報を受信して画面表示する機能とが付加されている。
【００５８】
なお、変更要求部５１ｂは、利用者の操作により、グループの変更要求をグループ変更部４３に送信し、グループ変更部４３がこの変更要求に基づいてグループの変更処理を実行することは前述した通りである。
【００５９】
以上のような構成によれば、第１の実施形態の効果に加え、利用者のグループ選択の判断をグループ管理者側で支援することができる。
【００６０】
（第４の実施形態）
図８は本発明の第４の実施形態に係る匿名サービス提供システムの構成を示す機能ブロック図である。
【００６１】
本実施形態は、第１の実施形態の変形例であり、匿名認証サービスにおける匿名の利用者に個別に自社グループへの新規登録を促進するアプローチを可能とするものであり、図１の各装置１０Ａ〜３０Ａを一部変更し、グループ管理機関装置１０Ｂ、利用者装置２０Ｂ及びサービス提供者装置３０Ｂを備えている。
【００６２】
グループ管理機関装置１０Ｂは、前述した各部４１〜４３に代えて、これらを一部変更した登録変更対象抽出部４１’、登録変更促進部４２’及びグループ登録・変更部４３’を備えている。
【００６３】
登録変更対象抽出部４１’は、ステップＳＴ３１の利用情報等の送信があると、記憶装置１９内のグループ新規登録・変更促進条件の情報に基づいて、決済管理部１６を参照し、グループ新規登録・変更促進の対象者の情報を抽出し、抽出結果を登録変更促進部４２’に送出するものである。
【００６４】
登録変更促進部４２’は、登録変更対象抽出部４１’による抽出結果に基づいて、利用者装置２０Ｂへグループ新規登録・変更促進の情報を送信するものである。
【００６５】
グループ登録・変更部４３’は、利用者装置２０Ｂからグループ新規登録・変更要求を受けると、記憶装置１９に対して利用者別に所属グループの新規登録・変更処理を行うものである。
【００６６】
利用者装置２０Ｂは、前述した変更要求部５１に代えて、この機能を一部変更した変更要求部５１ｂを備えている。
【００６７】
変更要求部５１ｂは、受信したグループ新規登録・変更促進の情報を画面表示する機能と、利用者の操作により、グループ新規登録・変更要求（権限認可要求）をグループ管理機関装置１０Ｂに送信する機能とをもっている。
【００６８】
サービス提供者装置３０Ｂは、前述した変更条件設定部６１に代えて、グループ設定部６３を備えている。
【００６９】
グループ設定部６３は、サービス提供者の操作により、アクセス制御部３１を介して、自社サービス利用者のグループを定義し、その新規登録・変更を促す条件をグループ管理機関装置に設定するものである。
【００７０】
この種のグループは、例えばプロバイダのようなサービス提供者が自社利用者を組織化するように定義しており、定義後に設定がグループ管理機関側に委託されている。サービス提供者は、例えばグループＡ（＝ライトユーザ会員）、グループＢ（＝ヘビーユーザ会員）を定義し、ある一定数の利用実績のある利用者へはグループＢへ誘導し、更に固定客になってもらうよう、割引き等の特典を与えるようにする。サービス提供者側は、個々の利用者を特定できなくても、利用者の固定化を図ることが可能となる。
【００７１】
次に、以上のように構成された匿名サービス提供システムの動作を図９のシーケンス図を用いて説明する。  
サービス提供者装置３０Ｂにおいては、サービス提供者の操作により、グループ設定部６３がアクセス制御部３１を介して、図１０に示すように、自社サービス利用者のグループの定義と新規登録・変更促進の条件をグループ管理機関装置１０Ｂに設定する（ＳＴ４１’）。例えば、自社サービスを１０回利用した利用者に関し、グループＡ（ライト会員）ではなく、グループＢ（ヘビーユーザ会員）へ新規登録を促すという設定をグループ管理機関装置１０Ｂに行う。  
グループ管理機関装置１０Ｂは、この設定を情報管理部１１が記憶装置１９に保存する（ＳＴ４２）。
【００７２】
以下、サービス提供者装置３０Ｂは、前述同様に、利用者装置２０Ｂからサービス要求を受けると、図１６に示したように、利用者装置２０Ｂにサービスを提供する（ＳＴ２１〜ＳＴ２５）。例えば、この段階では、利用者はグループ管理機関のグループ会員であるものの、サービス提供者のグループ会員ではないため、一般コンテンツが利用者装置２０Ｂへ送信される。  
しかる後、前述同様に、ステップＳＴ３１〜ＳＴ３５が実行される。
【００７３】
続いて、グループ管理機関装置１０Ｂにおいては、登録変更対象抽出部４１’が、ステップＳＴ３１の利用情報（利用状況）等の送信があると、記憶装置１９内のグループ登録・変更促進条件に基づいて、決済管理部１６を参照し、グループ登録・変更促進の対象者（の利用者装置２０Ｂ）を抽出し（ＳＴ４３’）、抽出結果を登録変更促進部４２’に送出する。
【００７４】
登録変更促進部４２’は、この抽出結果に基づいて、利用者装置２０Ｂへグループ登録・変更促進の情報（グループ登録・変更のためのＵＲＬ）を送信する（ＳＴ４４’）。この情報は、例えばグループＢへの新規登録促進メッセージと、新規登録ページのＵＲＬとを含むものである。
【００７５】
利用者装置２０Ｂは、変更要求部５１ｂが、受信したグループ新規登録促進の情報をメモリに書き込んでから画面表示し（ＳＴ４５）、利用者にグループ新規登録の意思がある場合、利用者の操作により、通知されたＵＲＬにアクセスし、グループ新規登録要求（権限認可要求）をグループ管理機関装置１０Ｂに送信する（ＳＴ４６’）。グループ新規登録要求は、例えばグループＢへの新規登録をする要求である。
【００７６】
グループ管理機関装置１０Ｂは、このグループ新規登録要求を受けると、グループ登録・変更部４３’が、記憶装置１９に対して利用者別にグループの新規登録処理を行う（ＳＴ４７’〜ＳＴ５０）。このグループ新規登録処理は、グループの新規登録処理と同じ内容であり、詳しくは図１５に示した処理が実行される。  
これにより、グループ新規登録処理が完了する。
【００７７】
以下、利用者装置２０Ｂは、新規登録後のグループＢに所属し、前述同様にサービス提供者装置３０Ｂからサービスの提供を受けることができる。なお、受けるサービスは、新規登録後のグループＢに応じた内容となることはいうまでもない。
【００７８】
上述したように本実施形態によれば、サービス提供者装置２０Ｂが予めグループ管理機関装置１０Ｂに対し、サービスの利用状況に応じて利用者装置に自社グループへの新規登録・変更を促進する条件を設定しておき、グループ管理機関装置１０Ｂが、利用者装置２０Ｂ毎のサービスの利用状況に応じて利用者装置２０Ｂにサービス提供会社のグループへの新規登録・変更促進の情報を送信している。
【００７９】
従って、利用者装置にアプローチする内容を所属グループの新規登録・変更促進とした際に、匿名認証サービスにおける匿名の利用者に個別にアプローチすることができる。
【００８０】
（第５の実施形態）
図１１は本発明の第５の実施形態に係る匿名サービス提供システムの構成を示す機能ブロック図である。
【００８１】
本実施形態は、第２の実施形態の変形例であり、匿名認証サービスにおける匿名の利用者に個別に販売促進対象グループへの新規登録を促進するアプローチを可能とするものであり、図８の各装置１０Ｂ〜３０Ｂを一部変更し、グループ管理機関装置１０Ｃ、利用者装置２０Ｃ及びサービス提供者装置３０Ｃを備えている。
【００８２】
グループ管理機関装置１０Ｂは、前述した各部４１’〜４３’に代えて、対象者抽出部４５、販売促進部４６及び対象者登録部４７を備えている。
【００８３】
対象者抽出部４５は、ステップＳＴ３１の利用情報等の送信があると、記憶装置１９内の販売促進対象者条件の情報に基づいて、決済管理部１６を参照し、販売促進対象者の情報を抽出し、抽出結果を販売促進部４６に送出するものである。
【００８４】
販売促進部４６は、対象者抽出部４５による抽出結果に基づいて、利用者装置２０Ｃへ販売促進の情報を送信するものである。
【００８５】
対象者登録部４７は、利用者装置２０Ｃから販売促進対象グループへの新規登録要求を受けると、記憶装置１９に対して利用者別に販売促進対象グループへの新規登録処理を行うものである。
【００８６】
利用者装置２０Ｃは、前述した変更要求部５１に代えて、この機能を一部変更した対象者登録部５４を備えている。
【００８７】
対象者登録部５４は、受信した販売促進の情報を画面表示する機能と、利用者の操作により、販売促進対象グループへの新規登録要求（権限認可要求）をグループ管理機関装置１０Ｃに送信する機能とをもっている。
【００８８】
サービス提供者装置３０Ｃは、前述した変更条件設定部６１に代えて、販売促進条件設定部６４を備えている。
【００８９】
販売促進条件設定部６４は、サービス提供者の操作により、アクセス制御部３１を介して、自社サービスの販売促進対象者の条件と販売促進方法との各情報をグループ管理機関装置１０Ｃに設定するものである。
【００９０】
次に、以上のように構成された匿名サービス提供システムの動作を図１２のシーケンス図を用いて説明する。  
サービス提供者装置３０Ｃにおいては、サービス提供者の操作により、販売促進条件設定部６４がアクセス制御部３１を介して、販売促進対象者の条件と販売促進方法とをグループ管理機関装置１０Ｃに設定する（ＳＴ５１）。例えば、自社サービスを１０回利用した利用者のうち、例えば洋楽のサービスＩＤのＡ０００１〜Ａ９９９９を１０回利用した利用者に対し、半額セールクーポンを発行するという設定をグループ管理機関装置１０Ｃに行う。  
グループ管理機関装置１０Ｃは、この設定を情報管理部１１が記憶装置１９に保存する（ＳＴ５２）。
【００９１】
以下、サービス提供者装置３０Ｃは、前述同様に、利用者装置２０Ｃからサービス要求を受けると、図１６に示したように、利用者装置２０Ｃにサービスを提供する（ＳＴ２１〜ＳＴ２５）。しかる後、前述同様に、ステップＳＴ３１〜ＳＴ３５が実行される。
【００９２】
続いて、グループ管理機関装置１０Ｃにおいては、対象者抽出部４５が、ステップＳＴ３１の利用情報（利用状況）等の送信があると、記憶装置１９内の販売促進対象者の条件に基づいて、決済管理部１６を参照し、販売促進対象者（の利用者装置２０Ｃ）を抽出し（ＳＴ５３）、抽出結果を販売促進部４６に送出する。
【００９３】
販売促進部４６は、この抽出結果に基づいて、利用者装置２０Ｃへ販売促進の情報（半額セールクーポンを入手するためのＵＲＬ）を送信する（ＳＴ５４）。この情報は、例えば、販売促進対象グループへの新規登録促進メッセージと、新規登録ページのＵＲＬとを含むものである。
【００９４】
利用者装置２０Ｃは、対象者登録部５４が、受信した販売促進の情報をメモリに書き込んでから画面表示し（ＳＴ５５）、利用者に半額セールクーポンを入手する意思がある場合、利用者の操作により、通知されたＵＲＬにアクセスし、販売促進対象グループへの新規登録要求（権限認可要求）をグループ管理機関装置１０Ｃに送信する（ＳＴ５６）。
【００９５】
グループ管理機関装置１０Ｃは、この新規登録要求を受けると、対象者登録部４７が、記憶装置１９に対して利用者別に販売促進対象グループへの新規登録処理を行う（ＳＴ５７〜ＳＴ６０）。このグループ新規登録処理は、グループの新規登録処理と同じ内容であり、詳しくは図１５に示した処理が実行される。  
これにより、図１３に示すように、グループ新規登録処理が完了する。
【００９６】
以下、利用者装置２０Ｃは、新規登録後の販売促進対象グループに所属し、前述同様にサービス提供者装置３０Ｃから半額セールクーポンの発行などといった販売促進サービスの提供を受けることができる。また、利用者装置２０Ｃは、既存の所属グループを脱退した訳ではないので、販売促進対象グループの半額セールクーポンを用いて、既存の所属グループのサービスを受けることができることはいうまでもない。
【００９７】
上述したように本実施形態によれば、サービス提供者装置２０Ｃが予めグループ管理機関装置１０Ｃに対し、サービスの利用状況に応じて利用者装置に販売促進対象者の条件を設定しておき、グループ管理機関装置１０Ｃが、利用者装置２０Ｃ毎のサービスの利用状況に応じて利用者装置２０Ｃに販売促進対象グループへの新規登録を促進する情報を送信している。
【００９８】
従って、利用者装置２０Ｃにアプローチする内容を販売促進グループへの新規登録の促進とした際に、匿名認証サービスにおける匿名の利用者に個別にアプローチすることができる。
【００９９】
補足すると、グループ管理機関のグループ会員であることを証明する権限認可システムを利用して、自社サービス利用者の利用実績に合わせて、割引きクーポン等を入手可能な販売促進グループへの登録促進メッセージを利用者装置２０Ｃに送信し、匿名の利用者に対しても、単発のプロモーションを可能にする。また、サービス提供者は、自社サービス利用者に対して単発でサービスを提供したい場合、グループ管理機関に管理されている個人決済履歴情報を基に単発でもプロモーションが可能となる。
【０１００】
なお、上記各実施形態に記載した手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フロッピー（登録商標）ディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、光磁気ディスク（ＭＯ）、半導体メモリなどの記憶媒体に格納して頒布することもできる。
【０１０１】
また、この記憶媒体としては、プログラムを記憶でき、かつコンピュータが読み取り可能な記憶媒体であれば、その記憶形式は何れの形態であっても良い。
【０１０２】
また、記憶媒体からコンピュータにインストールされたプログラムの指示に基づきコンピュータ上で稼働しているＯＳ（オペレーティングシステム）や、データベース管理ソフト、ネットワークソフト等のＭＷ（ミドルウェア）等が本実施形態を実現するための各処理の一部を実行しても良い。
【０１０３】
さらに、本発明における記憶媒体は、コンピュータと独立した媒体に限らず、ＬＡＮやインターネット等により伝送されたプログラムをダウンロードして記憶または一時記憶した記憶媒体も含まれる。
【０１０４】
また、記憶媒体は１つに限らず、複数の媒体から本実施形態における処理が実行される場合も本発明における記憶媒体に含まれ、媒体構成は何れの構成であっても良い。
【０１０５】
尚、本発明におけるコンピュータは、記憶媒体に記憶されたプログラムに基づき、本実施形態における各処理を実行するものであって、パソコン等の１つからなる装置、複数の装置がネットワーク接続されたシステム等の何れの構成であっても良い。
【０１０６】
また、本発明におけるコンピュータとは、パソコンに限らず、情報処理機器に含まれる演算処理装置、マイコン等も含み、プログラムによって本発明の機能を実現することが可能な機器、装置を総称している。
【０１０７】
なお、本願発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。更に、異なる実施形態に亘る構成要素を適宜組合せてもよい。
【図面の簡単な説明】
【０１０８】
【図１】本発明の第１の実施形態に係る匿名サービス提供システムの構成を示す機能ブロック図である。
【図２】同実施形態における動作を説明するためのシーケンス図である。
【図３】同実施形態におけるグループ変更条件の設定を説明するための模式図である。
【図４】同実施形態における利用情報の保存を説明するための模式図である。
【図５】同実施形態におけるグループの変更処理を説明するための模式図である。
【図６】本発明の第２の実施形態に係る匿名サービス提供システムの構成を示す機能ブロック図である。
【図７】本発明の第３の実施形態に係る匿名サービス提供システムの構成を示す機能ブロック図である。
【図８】本発明の第４の実施形態に係る匿名サービス提供システムの構成を示す機能ブロック図である。
【図９】同実施形態における動作を説明するためのシーケンス図である。
【図１０】同実施形態におけるグループの定義等を説明するための模式図である。
【図１１】本発明の第５の実施形態に係る匿名サービス提供システムの構成を示す機能ブロック図である。
【図１２】同実施形態における動作を説明するためのシーケンス図である。
【図１３】同実施形態におけるグループ新規登録処理を説明するための模式図である。
【図１４】従来のアクセス制御システムを説明するための機能ブロック図である。
【図１５】従来のアクセス制御システムを説明するためのシーケンス図である。
【図１６】従来のアクセス制御システムを説明するためのシーケンス図である。
【符号の説明】
【０１０９】
１０Ａ〜１０Ｃ…グループ管理機関装置、１１…情報管理部、１２…情報審査部、１３…グループ鍵生成部、１４…権限認可情報生成部、１５…復元処理部、１６…決済管理部、１７…課金処理部、１８…権限審査部、２０Ａ〜２０Ｃ…利用者装置、２１…権限情報管理部、２２…利用者情報管理部、２３…権限鍵生成部、２４…権限認可情報検証部、２５…権限証明部、２６…サービス要求部、３０Ａ〜３０Ｃ…サービス提供者装置、３１…アクセス制御部、３２…チャレンジ生成部、３３…権限検証部、３４…サービス管理部、３５…利用管理部、４１…グループ変更抽出部、４１’…登録変更対象抽出部、４２…変更促進部、４２’…登録変更促進部、４３…グループ変更部、４３’…グループ登録・変更部、４４，５２…グループ優先度設定部、４５…対象者抽出部、４６…販売促進部、４７…対象者登録部、５１，５１ａ，５１ｂ…変更要求部、５４…対象者登録部、６１…変更条件設定部、６３…グループ設定部、６４…販売促進条件設定部。
【図１】
2006227814.tif 000003
【図２】
2006227814.tif 000004
【図３】
2006227814.tif 000005
【図４】
2006227814.tif 000006
【図５】
2006227814.tif 000007
【図６】
2006227814.tif 000008
【図７】
2006227814.tif 000009
【図８】
2006227814.tif 000010
【図９】
2006227814.tif 000011
【図１０】
2006227814.tif 000012
【図１１】
2006227814.tif 000013
【図１２】
2006227814.tif 000014
【図１３】
2006227814.tif 000015
【図１４】
2006227814.tif 000016
【図１５】
2006227814.tif 000017
【図１６】
2006227814.tif 000018