(57)【要約】【課題】プロファイルを構成する情報が更新される際、ユーザの利便性を向上することができるプロファイル発行システムを提供すること。【解決手段】ネットワークと接続するための接続情報であるプロファイル部品に順番を設定してなるプロファイル部品パスを組み合わせたプロファイル６を発行するプロファイル発行装置１００と、発行されたプロファイル６を用いて所望のネットワークと接続する通信端末２００とを備え、通信端末２００は、発行されたプロファイル６を構成する情報の編集を行い、編集の履歴を管理し、プロファイル発行装置１００がプロファイル６を構成する情報を更新したとき、更新された情報を編集の履歴に基づいて再編集するように構成する。【選択図】図１
2006302217.tif 000002
【特許請求の範囲】
【請求項１】
ネットワークと接続するための接続情報であるプロファイル部品に順番を設定してなるプロファイル部品パスを組み合わせてなるプロファイルを発行するプロファイル発行装置と、
前記プロファイル発行装置によって発行されたプロファイルを用いて所望のネットワークと接続する通信端末とを備え、
前記通信端末は、
前記プロファイル発行装置によって発行されたプロファイルを構成する情報の編集を行うプロファイル編集手段と、
前記プロファイル編集手段が行った編集の履歴を管理する履歴管理手段とを有し、
前記プロファイル編集手段は、前記プロファイル発行装置が前記プロファイルを構成する情報を更新したとき、更新された情報を前記編集の履歴に基づいて再編集することを特徴とするプロファイル発行システム。
【請求項２】
前記プロファイルは、同一のプロファイルが識別されるプロファイル識別子を含み、
前記プロファイル編集手段は、前記プロファイル発行装置が前記プロファイルを更新したとき、更新されたプロファイルのプロファイル識別子によって識別されるプロファイルを前記編集の履歴に基づいて再編集することを特徴とする請求項１に記載のプロファイル発行システム。
【請求項３】
前記プロファイル部品パスは、同一のプロファイル部品パスが識別されるプロファイル部品パス識別子を含み、
前記プロファイル編集手段は、前記プロファイル発行装置が前記プロファイル部品パスを更新したとき、更新されたプロファイル部品パスのプロファイル部品パス識別子によって識別されるプロファイル部品パスを前記編集の履歴に基づいて再編集することを特徴とする請求項１に記載のプロファイル発行システム。
【請求項４】
前記プロファイル部品は、同一のプロファイル部品が識別されるプロファイル部品識別子を含み、
前記プロファイル編集手段は、前記プロファイル発行装置が前記プロファイル部品を更新したとき、更新されたプロファイル部品のプロファイル部品識別子によって識別されるプロファイル部品を前記編集の履歴に基づいて再編集することを特徴とする請求項１に記載のプロファイル発行システム。
【請求項５】
前記プロファイル部品を構成するサブ部品があり、前記サブ部品は、同一のサブ部品が識別されるサブ部品識別子を含み、
前記プロファイル編集手段は、前記プロファイル発行装置が前記サブ部品を更新したとき、更新されたサブ部品のサブ部品識別子によって識別されるサブ部品を前記編集の履歴に基づいて再編集することを特徴とする請求項１に記載のプロファイル発行システム。
【請求項６】
前記プロファイル発行装置は、
更新されたプロファイルを前記通信端末に提供するプロファイル提供手段を有し、
前記通信端末は、
前記プロファイル識別子に基づいて更新されたプロファイルを前記プロファイル発行装置から取得するプロファイル取得手段を有し、
前記プロファイルが更新されていたとき、前記通信端末は、更新されたプロファイルを前記プロファイル発行装置から取得して適用することを特徴とする請求項１に記載のプロファイル発行システム。
【請求項７】
前記プロファイル発行装置は、
更新されたプロファイルを前記通信端末に配布するプロファイル配布手段を有し、
前記通信端末は、
前記プロファイル発行装置から配布されたプロファイルのプロファイル識別子に基づいて使用中のプロファイルを替えて、配布されたプロファイルを適用することを特徴とする請求項２に記載のプロファイル発行システム。
【請求項８】
前記プロファイル発行装置は、
前記プロファイルを暗号化するプロファイル暗号手段を有し、
前記通信端末は、
パスワードを知っているユーザに提供された復号鍵を用いて、前記暗号手段によって暗号化された前記プロファイルを復号するプロファイル復号手段を有することを特徴とする請求項１から請求項５までの何れかに記載のプロファイル発行システム。
【請求項９】
前記通信端末は、
前記通信端末を利用するユーザが所有する鍵を用いて、前記編集の履歴に関わる情報を暗号化する暗号手段と、
前記暗号手段によって暗号化された前記編集の履歴に関わる情報を、前記鍵と対をなす対鍵を用いて復号する復号手段とを備えたことを特徴とする請求項１から請求項５までの何れかに記載のプロファイル発行システム。
【請求項１０】
前記プロファイル発行装置は、前記対鍵を用いて、前記暗号手段によって暗号化された前記編集の履歴に関わる情報を復号する復号手段を備えたことを特徴とする請求項９に記載のプロファイル発行システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークと接続するための接続情報を表すプロファイルを発行するプロファイル発行システムに関する。
【背景技術】
【０００２】
従来のプロファイル発行装置としては、各通信事業者が提供するホットスポットに対応するネットワークと接続される通信端末（無線デジタルカメラ）と、認証サーバーとを有するシステムにおいて、通信端末と認証サーバーの間で用いられる認証手順等の固有の通信情報を表すプロファイルを通信事業者毎に管理して格納するプロファイルサーバが知られている（例えば、特許文献１参照）。
【０００３】
このプロファイルには、ユーザＩＤやパスワード等の情報が含まれており、従来のプロファイルサーバは、通信事業者毎およびユーザ毎に管理しているプロファイルを通信端末に提供するため、通信端末を利用するユーザは、ネットワークに接続するとき、ユーザＩＤやパスワード等を通信端末に入力する手間を省略でき、提供されたプロファイルを用いてネットワークに接続するようになっている。また、特許文献１に示した無線デジタルカメラは、アクセスポイント、認証サーバという順序で２回のログオンを実施する必要があるため、プロファイルには、ログオン回数およびログオン順序、並びにログオン手順に対応した認証情報が含まれている。
【０００４】
また、通信端末を利用するユーザは、プロファイルサーバから提供されたプロファイルを格納する通信端末を操作して、プロファイルを構成する情報を編集することができる。例えば、プロファイルにおけるユーザＩＤを変更するようなことができる。
【特許文献１】特開２００４−１２８８８６号公報（第１４段落目−第１９段落目、第２図）
【発明の開示】
【発明が解決しようとする課題】
【０００５】
しかしながら、プロファイル発行装置は、ユーザがプロファイルを構成する情報を編集した後、この情報と同一のものを更新した際に、ユーザが編集した内容は反映されていないため、ユーザは、プロファイル発行装置によって更新された情報を再度編集する必要があるという問題があった。
【０００６】
本発明は、従来の問題を解決するためになされたもので、プロファイルを構成する情報が更新される際、ユーザの利便性を向上することができるプロファイル発行システムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本発明のプロファイル発行システムは、ネットワークと接続するための接続情報であるプロファイル部品に順番を設定してなるプロファイル部品パスを組み合わせてなるプロファイルを発行するプロファイル発行装置と、前記プロファイル発行装置によって発行されたプロファイルを用いて所望のネットワークと接続する通信端末とを備え、前記通信端末は、前記プロファイル発行装置によって発行されたプロファイルを構成する情報の編集を行うプロファイル編集手段と、前記プロファイル編集手段が行った編集の履歴を管理する履歴管理手段とを有し、前記プロファイル編集手段は、前記プロファイル発行装置が前記プロファイルを構成する情報を更新したとき、更新された情報を前記編集の履歴に基づいて再編集する構成を有している。
【０００８】
この構成により、プロファイルを構成する情報が更新される際、編集の履歴に基づいて情報を再編集するため、ユーザが再度編集を行うことなく、ユーザの利便性を向上することができる。
【０００９】
また、本発明のプロファイル発行システムにおいて、前記プロファイルは、同一のプロファイルが識別されるプロファイル識別子を含み、前記プロファイル編集手段は、前記プロファイル発行装置が前記プロファイルを更新したとき、更新されたプロファイルのプロファイル識別子によって識別されるプロファイルを前記編集の履歴に基づいて再編集する構成を有している。
【００１０】
この構成により、プロファイル識別子によって識別されるプロファイルを編集の履歴に基づいて再編集するため、ユーザが再度編集を行うことなく、ユーザの利便性を向上することができる。
【００１１】
また、本発明のプロファイル発行システムにおいて、前記プロファイル部品パスは、同一のプロファイル部品パスが識別されるプロファイル部品パス識別子を含み、前記プロファイル編集手段は、前記プロファイル発行装置が前記プロファイル部品パスを更新したとき、更新されたプロファイル部品パスのプロファイル部品パス識別子によって識別されるプロファイル部品パスを前記編集の履歴に基づいて再編集する構成を有している。
【００１２】
この構成により、プロファイル部品パス識別子によって識別されるプロファイル部品パスを編集の履歴に基づいて再編集するため、ユーザが再度編集を行うことなく、ユーザの利便性を向上することができる。
【００１３】
また、本発明のプロファイル発行システムにおいて、前記プロファイル部品は、同一のプロファイル部品が識別されるプロファイル部品識別子を含み、前記プロファイル編集手段は、前記プロファイル発行装置が前記プロファイル部品を更新したとき、更新されたプロファイル部品のプロファイル部品識別子によって識別されるプロファイル部品を前記編集の履歴に基づいて再編集する構成を有している。
【００１４】
この構成により、プロファイル部品識別子によって識別されるプロファイル部品を編集の履歴に基づいて再編集するため、ユーザが再度編集を行うことなく、ユーザの利便性を向上することができる。
【００１５】
また、本発明のプロファイル発行システムにおいて、前記プロファイル部品を構成するサブ部品があり、前記サブ部品は、同一のサブ部品が識別されるサブ部品識別子を含み、前記プロファイル編集手段は、前記プロファイル発行装置が前記サブ部品を更新したとき、更新されたサブ部品のサブ部品識別子によって識別されるサブ部品を前記編集の履歴に基づいて再編集する構成を有している。
【００１６】
この構成により、サブ部品識別子によって識別されるサブ部品の編集の履歴に基づいて再編集するため、ユーザが再度編集を行うことなく、ユーザの利便性を向上することができる。
【００１７】
また、本発明のプロファイル発行システムにおいて、前記プロファイル発行装置は、更新されたプロファイルを前記通信端末に提供するプロファイル提供手段を有し、前記通信端末は、前記プロファイル識別子に基づいて更新されたプロファイルを前記プロファイル発行装置から取得するプロファイル取得手段を有し、前記プロファイルが更新されていたとき、前記通信端末は、更新されたプロファイルを前記プロファイル発行装置から取得して適用する構成を有している。
【００１８】
この構成により、プロファイルが更新されていたとき、通信端末が、更新されたプロファイルをプロファイル発行装置から取得して適用することにより、通信端末のユーザは、プロファイル発行装置からプロファイルを更新する作業を行う必要が無いため、利便性を向上することができる。
【００１９】
また、本発明のプロファイル発行システムにおいて、前記プロファイル発行装置は、更新されたプロファイルを前記通信端末に配布するプロファイル配布手段を有し、前記通信端末は、前記プロファイル発行装置から配布されたプロファイルのプロファイル識別子に基づいて使用中のプロファイルを替えて、配布されたプロファイルを適用する構成を有している。
【００２０】
この構成により、通信端末が、プロファイル発行装置から配布されたプロファイルのプロファイル識別子に基づいて使用中のプロファイルを替えて、配布されたプロファイルを適用することにより、通信端末のユーザは、プロファイル発行装置からプロファイルを更新する作業を行う必要が無いため、利便性を向上することができる。
【００２１】
また、本発明のプロファイル発行システムにおいて、前記プロファイル発行装置は、前記プロファイルを暗号化するプロファイル暗号手段を有し、前記通信端末は、パスワードを知っているユーザに提供された復号鍵を用いて、前記暗号手段によって暗号化された前記プロファイルを復号するプロファイル復号手段を有する構成を有している。
【００２２】
この構成により、プロファイル発行装置がプロファイルを暗号化し、通信端末は、パスワードを知っているユーザに提供された復号鍵で暗号化されたプロファイルを復号することにより、パスワードを知っているユーザだけにプロファイルが利用されるため、第三者からの不正なネットワーク接続を防止することができる。
【００２３】
また、本発明のプロファイル発行システムにおいて、前記通信端末は、前記通信端末を利用するユーザが所有する鍵を用いて、前記編集の履歴に関わる情報を暗号化する暗号手段と、前記暗号手段によって暗号化された前記編集の履歴に関わる情報を、前記鍵と対をなす対鍵を用いて復号する復号手段とを備えたこ構成を有している。
【００２４】
この構成により、通信端末が、ユーザの所有する鍵を用いて編集履歴情報を暗号化および復号するため、編集履歴情報が第三者から参照されるのを防止することができる。
【００２５】
また、本発明のプロファイル発行システムにおいて、前記プロファイル発行装置は、前記対鍵を用いて、前記暗号手段によって暗号化された前記編集の履歴に関わる情報を復号する復号手段を備えた構成を有している。
【００２６】
この構成により、ユーザが所有する鍵を紛失した場合、プロファイル発行装置が有する鍵で編集履歴情報を復号するため、編集履歴情報を再度使用することができ、鍵を紛失しても編集履歴情報をプロファイルに反映することができる。
【発明の効果】
【００２７】
以上のように本発明は、プロファイルを構成する情報が更新される際、ユーザの利便性を向上することができるプロファイル発行システムを提供することができるものである。
【発明を実施するための最良の形態】
【００２８】
以下、図面を参照して本発明の実施の形態について詳細に説明する。
【００２９】
（本発明の第１の実施の形態）
図１は、本発明の第１の実施の形態に係るプロファイル発行システムのシステム構成図である。図１に示したプロファイル発行システムは、ネットワークと接続するために用いられるプロファイル６を発行するプロファイル発行装置１００と、プロファイル発行装置１００によって発行されたプロファイルを用いて所望のネットワークと接続する通信端末２００とを備えた構成を有している。
【００３０】
なお、プロファイル発行装置１００は、発行または更新したプロファイル６を配布するようになっている。例えば、プロファイル発行装置１００が発行または更新したプロファイル６を電子メールに添付して通信端末２００に配布してもよいし、通信端末２００がプロファイル発行装置１００からプロファイル６をダウンロードしてもよい。あるいは、ＵＳＢトークン等のハードウエアトークンを用いて、プロファイル６が格納されたハードウエアトークンを通信端末２００のユーザに渡して、ハードウエアトークンからプロファイル６を通信端末２００に入力するようにしてもよい。
【００３１】
以下、本発明の第１の実施の形態に係るプロファイル発行システムを実現するためのプロファイル発行装置および通信端末について説明する。
【００３２】
図２は、本発明の第１の実施の形態に係るプロファイル発行装置の装置構成図である。  プロファイル発行装置１００は、図２（ａ）に示すような、ＣＰＵ（Central Processing Unit）、メモリ、ハードディスク、キーボード等の入力器、およびディスプレイ等を有し、これらのハードウェアにより、図２（ｂ）に示すように、プロファイル発行装置１００には、プロファイル部品データベース１１０、プロファイル部品パスデータベース１２０、プロファイルデータベース１３０、プロファイル操作部１０１、およびデータベース管理部（検索手段）１５０が構成される。プロファイル操作部１０１は、プロファイル部品パス生成手段１４０およびプロファイル発行手段１６０を有している。
【００３３】
なお、プロファイル発行装置１００を構成するプロファイル部品データベース１１０、プロファイル部品パスデータベース１２０、プロファイルデータベース１３０、プロファイル操作部１０１、およびデータベース管理部１５０等は、ＣＰＵによって処理されるプログラムのモジュールを利用して実現される。
【００３４】
ここで、本発明の実施の形態に係るプロファイル発行装置が扱う接続情報に関する構造の一例を図３に示す。
【００３５】
プロファイル部品は、通信に関わるプロトコルの認証情報等であり、例えば、プロファイル部品Ａは、ＩＥＥＥ８０２．１１に準拠し、さらに、ＩＥＥＥ８０２．１１ａに準拠した通信および認証を行うための認証情報を有する。認証情報には、ＥＳＳＩＤ、認証方法、ＷＥＰ鍵等の情報が含まれる。
【００３６】
また、プロファイル部品パス５ａ〜プロファイル部品パス５ｃは、プロファイル部品に使用する順番を設定したものである。例えば、プロファイル部品パス５ａは、プロファイル部品Ａ、プロファイル部品Ｂ、プロファイル部品Ｃにこの順番を設定したものである。
【００３７】
また、プロファイル６ａ〜プロファイル６ｃは、所望のネットワークと接続するための情報であって、プロファイル部品パスに使用の優先順を設定したものである。例えば、プロファイル６ａは、プロファイル部品パス５ａ、プロファイル部品パス５ｂ、プロファイル部品パス５ｃに、使用の優先順を設定したものである。
【００３８】
使用の優先順とは、最優先のプロファイル部品パス５ａを使用して接続が失敗したときには、次に優先されるプロファイル部品パス５ｂを使用して接続を試みるという場合の優先順をいう。
【００３９】
ここで、各プロファイル部品と対応するネットワークの構成の一例を図４に示す。
【００４０】
プロファイル部品Ｃは、ネットワーク１０と接続するための情報である。また、ネットワーク１０は、レイヤ２スイッチによって構成され、ＩＥＥＥ８０２．１Ｘに準拠したAuthenticatorとして機能する通信機器１１、ＩＥＥＥ８０２．１ＸおよびＥＡＰ−ＴＴＬＳに準拠した認証サーバとして機能する通信機器１２を有する。
【００４１】
プロファイル部品Ｅは、ネットワーク２０と接続するための情報である。また、ネットワーク２０は、ＩＰアドレス等に関する設定を必要とする通信機器２１を有する。
【００４２】
プロファイル部品Ｄは、ネットワーク３０と接続するための情報である。また、ネットワーク３０は、ＩＰアドレス等に関する設定を必要とする通信機器３１を有する。
【００４３】
プロファイル部品Ｈは、ネットワーク４０と接続するための情報である。また、ネットワーク４０は、ＷＥＢサーバとして機能する通信機器４１を有する。
【００４４】
プロファイル部品Ｊは、ネットワーク５０と接続するための情報である。また、ネットワーク５０は、ＰＰＰに準拠したＲＡＳサーバとして機能する通信機器５１を有する。
【００４５】
プロファイル部品Ｉは、ネットワーク６０と接続するための情報である。また、ネットワーク６０は、ＩＰアドレス等に関する設定を必要とする通信機器６１を有する。
【００４６】
プロファイル部品Ｇは、ネットワーク７０と接続するための情報である。また、ネットワーク７０は、ＩＰsecに準拠したゲートウエイとして機能する通信機器７１を有する。
【００４７】
プロファイル部品Ｂは、ネットワーク８０と接続するための情報である。また、ネットワーク８０は、無線ＬＡＮのアクセスポイントとして機能する通信機器８１、ＩＥＥＥ８０２．１ＸおよびＥＡＰ−ＴＴＬＳに準拠した認証サーバとして機能する通信機器８２を有する。
【００４８】
プロファイル部品Ａは、ネットワーク９０と接続するための情報である。また、ネットワーク９０は、無線ＬＡＮのアクセスポイントとして機能する通信機器９１、ＩＥＥＥ８０２．１ＸおよびＥＡＰ−ＴＴＬＳに準拠した認証サーバとして機能する通信機器９２を有する。
【００４９】
プロファイル部品Ｆは、ＥＡＰ−ＴＴＬＳに準拠した認証サーバとして機能する通信機器９に用いられる認証情報であり、通信機器９は、通信機器１２、通信機器８２、通信機器９２によって共用される。このため、プロファイル部品Ｆは、ネットワーク１０の通信機器１２を介して用いられることもあり、ネットワーク８０の通信機器８２を介して用いられることもあり、またネットワーク９０の通信機器９２を介して用いられることもある。
【００５０】
ここで、経路１は、ネットワーク１０、ネットワーク３０を介してネットワーク４０に接続する経路である。
【００５１】
経路２は、ネットワーク８０、ネットワーク２０を介してネットワーク４０に接続する経路である。
【００５２】
経路３は、ネットワーク９０、ネットワーク２０を介してネットワーク４０に接続する経路である。
【００５３】
経路４は、ネットワーク６０、ネットワーク７０を介してネットワーク４０に接続する経路である。
【００５４】
経路５は、ネットワーク５０、ネットワーク７０を介してネットワーク４０に接続する経路である。
【００５５】
また、プロファイル部品は、同一のプロファイル部品が識別されるプロファイル部品識別子を含み、プロファイル部品パスは、同一のプロファイル部品パスが識別されるプロファイル部品パス識別子を含む。さらに、プロファイルは、同一のプロファイルが識別されるプロファイル識別子を含む。
【００５６】
以上のように構成された本発明の第１の実施の形態に係るプロファイル発行装置の動作について、図面を参照して説明する。
【００５７】
図５は、本発明の第１の実施の形態に係るプロファイル発行装置の動作を示すフローチャートである。
【００５８】
（プロファイル部品作成フェーズ）
まず、プロファイル発行装置１００を利用するネットワーク管理者は、ネットワークに接続するための接続情報であるプロファイル部品を、プロファイル操作部１０１に入力する（Ｓ１１）。次に、データベース管理部１５０は、プロファイル操作部１０１に入力されたプロファイル部品をプロファイル部品データベース１１０に格納させる（Ｓ１２）。
【００５９】
ネットワーク管理者は、例えば、図４に示した経路１から経路５までのそれぞれに含まれるネットワークや通信機器に対応するプロファイル部品をプロファイル部品データベース１１０に格納していく。
【００６０】
（プロファイル部品パス作成フェーズ）
まず、ネットワーク管理者は、例えば経路１に含まれるネットワーク等に対応するプロファイル部品を示す情報をプロファイル操作部１０１に入力する（Ｓ２１）。次に、データベース管理部１５０は、入力された情報に対応するプロファイル部品をプロファイル部品データベース１１０から検索する（Ｓ２２）。
【００６１】
プロファイル操作部１０１は、検索されたプロファイル部品をディスプレイに表示する（Ｓ２３）。ネットワーク管理者は、プロファイル操作部１０１を介して、必要があれば出力されたプロファイル部品のユーザ情報（例えば、認証情報等）を設定し、プロファイル操作部１０１に対し、検索されたプロファイル部品の使用される順番を指定する（Ｓ２４）。
【００６２】
プロファイル部品パス生成手段１４０は、ネットワーク管理者に指定されたプロファイル部品を指定された順番を設定してなるプロファイル部品パスを生成してプロファイル部品パスデータベース１２０に格納する（Ｓ２５）。ネットワーク管理者は、例えば、経路１から経路５まで繰り返してそれぞれに対応するプロファイル部品パスをプロファイル部品パスデータベース１２０に格納していく。なお、Ｓ２１からＳ２４まで繰り返し、プロファイル発行装置１００は、Ｓ２５で経路１から経路５までのプロファイル部品パスをプロファイル部品パスデータベース１２０に格納するようにしてもよい。
【００６３】
ここで、プロファイル部品パスデータベース１２０に格納されたプロファイル部品パスを図６（ａ）に示す。プロファイル部品パス８は、経路１から経路５までのそれぞれに対応するプロファイル部品パスである。
【００６４】
例えば、ユーザＡのプロファイルは、経路１、２、４、５のプロファイル部品パスを例えば使用の優先順を設定し組み合わせてなるものである。また、ユーザＢのプロファイルは、経路１、２、３のプロファイル部品パスを例えば使用の優先順を設定し組み合わせてなるものである。
【００６５】
（プロファイル作成フェーズ）
図５において、ネットワーク管理者は、所望のネットワーク（例えばネットワーク４０）に接続する経路に対応するプロファイル部品パスを示す情報をプロファイル操作部１０１に入力する（Ｓ３１）。データベース管理部１５０は、入力された情報に対応するプロファイル部品パスをプロファイル部品パスデータベース１２０から検索する（Ｓ３２）。
【００６６】
プロファイル操作部１０１は、検索されたプロファイル部品パスをディスプレイに表示する（Ｓ３３）。ネットワーク管理者は、必要があれば、プロファイル操作部１０１を介して、出力されたプロファイル部品パスにユーザ情報（例えば、認証情報等）を設定し、プロファイル操作部１０１に対し、検索されたプロファイル部品パスの使用の優先順を指定する（Ｓ３４）。
【００６７】
指定した経路に対応するプロファイル部品パスがプロファイル操作部１０１を介して入力された後、プロファイル発行手段１６０は、プロファイル操作部１０１を介して入力されたプロファイル部品パスを組み合わせ、組み合わせたプロファイル部品パスを複製したプロファイルを発行すると共に、プロファイルデータベース１３０に格納する（Ｓ３５）。
【００６８】
なお、Ｓ３１からＳ３４まで繰り返し、プロファイル発行装置１００は、Ｓ３５で経路１から経路５までのプロファイルをプロファイルデータベース１３０に格納するようにしてもよい。
【００６９】
図６（ａ）では、プロファイル発行手段１６０が各経路に対応したプロファイル部品パスを組み合わせてなるプロファイルを各ユーザＡ、Ｂに発行する様子を示している。
【００７０】
なお、図６（ａ）では、プロファイル発行手段１６０が、複数のプロファイル部品パスを組み合わせてなるプロファイルを発行しているが、勿論、１つのプロファイル部品パスからなるプロファイルを発行してもよい。
【００７１】
なお、図６（ｂ）では、ユーザＡおよびユーザＢが同一の組織、ユーザＣおよびユーザＤが同一の組織に属する場合、複数のユーザを組織毎にグループ化し、組織が利用権限をもつプロファイル部品を含むプロファイルの一例を示している。この例では、ユーザＣおよびユーザＤが属する組織は、ユーザＡおよびユーザＢが属する組織が利用権限をもつプロファイル部品Ａ，Ｂ，Ｃ，Ｄ，Ｅ，Ｆの利用権限をもたない。
【００７２】
また、プロファイル操作部１０１は、ネットワーク管理者の操作により、プロファイル部品データベース１１０に格納されているプロファイル部品、プロファイル部品パスデータベース１２０に格納されているプロファイル部品パス、またはプロファイルデータベース１３０に格納されているプロファイルを編集して更新することもできる。
【００７３】
図７は、本発明の第１の実施の形態に係る通信端末の装置構成図である。通信端末２００は、図示しないＣＰＵ、メモリ、キーボード等の入力器、およびディスプレイ等を有しており、携帯電話やパソコンでもよく、また、プロファイル格納手段２１０と、プロファイル編集手段２２０、履歴管理手段２３０、プロファイル更新手段２４０、および接続手段２５０を備えて構成される。
【００７４】
プロファイル格納手段２１０は、例えば、プロファイル発行装置１００が発行したプロファイルを格納するためのものであり、プロファイル編集手段２２０は、ユーザの入力に応じてプロファイル格納手段２１０に格納されたプロファイルを構成する情報の編集を行うようになっている。
【００７５】
また、履歴管理手段２３０は、プロファイル編集手段２２０が行った編集の履歴を管理するためのものであり、プロファイル更新手段２４０は、ハードウエアトークンまたは電子メール等からプロファイルを構成する情報を入力して更新するようになっている。接続手段２５０は、プロファイルを用いてユーザが所望するネットワークと接続するようになっている。
【００７６】
なお、プロファイル格納手段２１０、プロファイル編集手段２２０、履歴管理手段２３０、プロファイル更新手段２４０、接続手段２５０等は、ＣＰＵによって処理されるプログラムのモジュールを利用して実現される。
【００７７】
以上のように構成された本発明の第１の実施の形態に係るプロファイル発行装置および通信端末の動作について、図面を参照して説明する。本発明の第１の実施の形態に係る通信端末の動作について説明するための図を図８に示す。
【００７８】
履歴管理手段２３０は、ユーザがプロファイル編集手段２２０を介してプロファイルを編集したときの編集の履歴を差分情報として管理している。例えば、差分情報とは、図８(ａ)に示すように、前回のプロファイルを構成するプロファイル部品を編集した場合の編集内容や、プロファイル部品パスの優先順位を編集した場合の編集内容である。前回のプロファイルのプロファイル部品を編集し、その後プロファイルを更新した場合、今回のプロファイルに同一識別子のプロファイル部品が存在すれば、その編集内容が反映される（この例では、プロファイル部品(a,b,d,e,f,g)に差分情報が適用される）。
【００７９】
プロファイル発行装置１００が発行したプロファイルのうち、プロファイル部品パスに、例えば、優先順位が割当てられているとする。図８（ｂ）に示すように、前回の状態では、プロファイル部品パス９１１の優先順位が最も高く、次にプロファイル部品パス９１２、プロファイル部品パス９１３の順で優先順位が低くなる。なお、接続手段２５０は、この優先順位に従って所望のネットワークと接続する。
【００８０】
ここで、ユーザは、プロファイル編集手段２２０を介して優先順位を変更し、プロファイル部品パス９１３の優先順位が最も高く、次にプロファイル部品パス９１２、プロファイル部品パス９１１の順で優先順位を低く編集したとする。履歴管理手段２３０は、プロファイル編集手段２２０が行った編集の履歴を、各プロファイル部品パスのプロファイル部品パス識別子と優先順位が対応した差分情報として管理する。
【００８１】
その後、プロファイル更新手段２４０は、プロファイル発行装置１００が発行したプロファイルを構成する情報を入力し、プロファイルを構成する各プロファイル部品パスが更新される。
【００８２】
なお、プロファイル部品パス９１１、プロファイル部品パス９１２、プロファイル部品パス９１３やそれぞれを構成する情報ａ〜情報ｎのうち何れか１つ以上が更新されている。
【００８３】
プロファイル更新手段２４０によってプロファイルが更新されたとき、プロファイル編集手段２２０は、履歴管理手段２３０が管理する差分情報に基づいて、プロファイル部品パスのプロファイル部品パス識別子と対応する優先順位に並び替えて再編集する。
【００８４】
なお、プロファイル部品パス９１１、プロファイル部品パス９１２、プロファイル部品パス９１３をプロファイル部品パスとして説明したが、これらの情報をプロファイル９１１、プロファイル９１２、プロファイル９１３とし、各プロファイルにプロファイル識別子を割当てれば、同様にプロファイルの優先順位を変更して編集しても、更新時には差分情報に基づいて再編集される。
【００８５】
また、図９に示すように、プロファイルを構成するプロファイル部品を項目とし、この項目にプロファイル部品識別子を割当てる。項目１から項目ｎに対応する情報９２１を履歴管理手段２３０等が前回の状態として管理する。
【００８６】
ここで、ユーザは、プロファイル編集手段２２０を介して項目５および項目６に対応する情報を編集したとする。履歴管理手段２３０は、プロファイル編集手段２２０が行った編集の履歴、すなわち、変更した項目５および項目６のプロファイル部品識別子に対応する情報９２２を差分情報として管理する。
【００８７】
その後、プロファイル更新手段２４０は、プロファイル発行装置１００が発行したプロファイルを構成する情報を入力し、プロファイルを構成する情報９２１が更新される。このとき、更新されたプロファイルを構成する項目のプロファイル部品識別子は、前回と不変である。
【００８８】
プロファイル更新手段２４０によってプロファイルが更新されたとき、プロファイル編集手段２２０は、履歴管理手段２３０が管理する差分情報に基づいて、項目５および項目６のプロファイル部品識別子に対応する情報９２２を反映して再編集し、項目１から項目ｎに対応する新たな情報９２３を作成する。
【００８９】
以上説明したように、本発明の第１の実施の形態に係るプロファイル発行システムは、プロファイル発行装置１００が発行したプロファイルを構成する情報が、ユーザによって編集されている場合があり、プロファイル発行装置１００が発行したプロファイルを構成する情報を更新するときに、編集の履歴に基づいて再編集するため、プロファイルを構成する情報の更新の際ユーザが再度編集を行うことなく、ユーザの利便性を向上することができることができる。
【００９０】
また、本発明の第１の実施の形態の変形例としては、プロファイル部品を構成するサブ部品が存在する場合がある。例えば、図１０に示すように、通信端末２００がプロファイル部品９３１を有する場合、プロファイル編集手段２２０は、ユーザの入力に応じて、サブ部品識別子が２となるサブ部品Ｂを編集したとする。編集後、履歴管理手段２３０は、プロファイル編集手段２２０が行った編集の履歴を差分情報９３２として管理する。
【００９１】
ここで、プロファイル部品９３１がプロファイル発行装置１００によって更新されたとき、プロファイル更新手段２４０は、プロファイル部品９３１に替わるプロファイル部品９３３を入力し、プロファイル編集手段２２０は、プロファイル部品９３３に含まれるサブ部品識別子が２となるサブ部品を差分情報９３２に基づいて再編集する。
【００９２】
従って、再編集されたプロファイル部品は、プロファイル部品９３４となり、更新されたプロファイル部品９３３に対し編集の履歴が反映される。
【００９３】
（本発明の第２の実施の形態）
図１１は、本発明の第２の実施の形態に係るプロファイル発行システムのシステム構成図である。
【００９４】
図１１に示したプロファイル発行システムは、ネットワークと接続するために用いられるプロファイルを発行するプロファイル発行装置３００と、既に発行されたプロファイルを使用している通信端末４００とがネットワークに接続された構成を有している。なお、ネットワークは、例えばインターネット等であり、プロファイル発行装置３００と通信端末４００との間の通信は、ＨＴＴＰ等のプロトコルに準拠される。
【００９５】
また、図４で説明したようなネットワークの構成が変更されることに伴い、変更されたネットワークの構成に応じてプロファイルも更新する必要があるため、プロファイル発行装置３００は、通信端末４００に既に提供したプロファイルを更新する。
【００９６】
プロファイルには、本発明の第１の実施の形態で説明したプロファイル識別子が含まれている。例えば、プロファイル識別子は、ユーザを識別するためのユーザＩＤ、通信端末４００を識別するための端末ＩＤ、および、プロファイルの世代を管理するためのバージョンＩＤ等を組み合わせたものによって構成されている。
【００９７】
通信端末４００は、所定のタイミングで、プロファイルの更新状況を問い合わせ（Ｓ１０１）、プロファイル識別子に基づいて、更新されたプロファイルをプロファイル発行装置３００から取得するようになっている。
【００９８】
例えば、所定のタイミングとは、一定の時間毎、またはプロファイルを用いて所望のネットワークに接続した直後などである。なお、所定のタイミングに係る情報は、プロファイルに設定されていてもよい。また、プロファイルの更新を確認する際、通信端末４００は、プロファイル識別子をプロファイル発行装置３００に送信することにより、プロファイル識別子を構成するバージョンＩＤに基づいて、プロファイルが更新されたか否かが、プロファイル発行装置３００によって確認される。
【００９９】
プロファイルが更新されたことをプロファイル発行装置３００が確認したとき、通信端末４００は、更新されたプロファイルをプロファイル発行装置３００から取得して適用するようになっている（Ｓ１０２）。
【０１００】
例えば、プロファイルが更新されていたとき、プロファイル発行装置３００は、プロファイル識別子と対応する更新されたプロファイルを通信端末４００に送信し、すなわち、通信端末４００は、更新されたプロファイルをプロファイル発行装置３００からダウンロードし、ダウンロードしたプロファイルを即時に適用する。なお、適用とは、所望のネットワークに接続するためのソフトウエアが通信端末４００にインストールされていれば、プロファイルをこのソフトウエアインポートしてプロファイルが有効になる動作に相当する。
【０１０１】
以下、本発明の第２の実施の形態に係るプロファイル発行システムを実現するためのプロファイル発行装置および通信端末について説明する。
【０１０２】
図１２は、本発明の第２の実施の形態に係るプロファイル発行装置の装置構成図である。図１２に示すように、プロファイル発行装置３００は、プロファイル部品データベース１１０、プロファイル部品パスデータベース１２０、プロファイルデータベース１３０、プロファイル操作部１０１、データベース管理部１５０、およびプロファイル提供手段３１０によって構成される。
【０１０３】
なお、本発明の第２の実施の形態に係るプロファイル発行装置を構成する構成要素のうち、本発明の第１の実施の形態に係るプロファイル発行装置を構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。
【０１０４】
プロファイル提供手段３１０は、通信端末４００がプロファイルの更新を確認する際、通信端末４００からプロファイル識別子を受信したとき、プロファイルデータベース１３０から、受信したプロファイル識別子と対応するプロファイルの更新の状況を取得することにより、プロファイルが更新されたか否かを確認するようになっている。
【０１０５】
また、プロファイル提供手段３１０は、プロファイルが更新されたことを確認したとき、プロファイル識別子と対応する更新されたプロファイルをプロファイルデータベース１３０から取得して通信端末４００に送信するようになっている。
【０１０６】
なお、プロファイル提供手段３１０は、ＣＰＵによって処理されるプログラムのモジュールを利用して実現される。
【０１０７】
図１３は、本発明の第２の実施の形態に係る通信端末の装置構成図である。図１３に示すように、通信端末４００は、プロファイル格納手段２１０、プロファイル編集手段２２０、履歴管理手段２３０、プロファイル更新手段４４０、接続手段２５０、およびプロファイル取得手段４１０を備えて構成される。
【０１０８】
なお、本発明の第２の実施の形態に係る通信端末を構成する構成要素のうち、本発明の第１の実施の形態に係る通信端末を構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。
【０１０９】
プロファイル取得手段４１０は、所定のタイミングで、プロファイル識別子に基づいて、更新されたプロファイルをプロファイル発行装置３００から取得するようになっている。例えば、プロファイル識別子は、プロファイル格納手段２１０に格納されているプロファイルのプロファイル識別子である。また、プロファイル取得手段４１０は、プロファイルが更新されていれば、プロファイルを取得し、更新されていなければ、プロファイルを取得しない。
【０１１０】
プロファイルが更新されていた場合、プロファイル取得手段４１０は、プロファイル発行装置３００からダウンロードし、プロファイル更新手段４４０は、更新されたプロファイルを即時に適用する。
【０１１１】
なお、プロファイル取得手段４１０およびプロファイル更新手段４４０は、ＣＰＵによって処理されるプログラムのモジュールを利用して実現される。
【０１１２】
以上説明したように、本発明の第２の実施の形態に係るプロファイル発行システムは、プロファイルが更新されていたとき、通信端末４００が、更新されたプロファイルをプロファイル発行装置３００から取得して適用することにより、通信端末４００のユーザは、プロファイル発行装置３００からプロファイルを更新する作業を行う必要が無いため、新プロファイルへの移行作業がスムーズになり、利便性を向上することができる。
【０１１３】
また、プロファイル発行装置３００は、通信端末４００が行うネットワーク接続を集中して管理することができる。例えば、所望のネットワークが社内ネットワークだった場合、この社内ネットワークに接続して個人情報の取得などの違法行為を行っているユーザが判明したときに、このユーザが使用する通信端末４００に対して社内ネットワークに接続できないようなプロファイルを強制的に適用させ、社内ネットワークの接続を禁止することもできる。
【０１１４】
なお、プロファイルの更新作業をユーザに任せた従来の場合において、ネットワーク構成を変更する際、移行期間内に新旧両方のネットワーク構成が存在し、ユーザは、移行期間内のネットワーク構成を意識しながらプロファイルを更新することが必要になるが、本発明の第２の実施の形態に係るプロファイル発行システムは、ネットワーク構成の変更をユーザに意識させることを不要にすることができる。
【０１１５】
（本発明の第３の実施の形態）
図１４は、本発明の第３の実施の形態に係るプロファイル発行システムのシステム構成図である。
【０１１６】
図１４に示したプロファイル発行システムは、ネットワークと接続するために用いられるプロファイルを発行するプロファイル発行装置３５０と、既に発行されたプロファイルを使用している通信端末４５０とがネットワークに接続された構成を有している。なお、ネットワークは、例えばインターネット等であり、プロファイル発行装置３５０と通信端末４５０との間の通信は、ＨＴＴＰ等のプロトコルに準拠される。
【０１１７】
また、図４で説明したようなネットワークの構成が変更されることに伴い、変更されたネットワークの構成に応じてプロファイルも更新する必要があるため、プロファイル発行装置３５０は、通信端末４５０に既に提供したプロファイルを更新する。
【０１１８】
プロファイルには、本発明の第１の実施の形態で説明したプロファイル識別子が含まれている。例えば、プロファイル識別子は、ユーザを識別するためのユーザＩＤ、通信端末４００を識別するための端末ＩＤ、および、プロファイルの世代を管理するためのバージョンＩＤ等を組み合わせたものによって構成されている。
【０１１９】
プロファイル発行装置３５０は、スケジュールされたタイミング、または、プロファイルが更新された時すぐに、更新されたプロファイルを通信端末４５０に配布するようになっている。
【０１２０】
例えば、スケジュールされたタイミングとは、ネットワークの構成における変更が将来のある時期に予定されている場合におけるネットワークの構成が変更されるタイミングである。なお、このタイミングの前に、プロファイルは更新されていてもよいが、更新されたプロファイルは、このタイミングで配布される。
【０１２１】
通信端末４５０は、プロファイル発行装置３５０から配布されたとき、配布されたプロファイルのプロファイル識別子と、現在使用しているプロファイルのプロファイル識別子とを比較して、プロファイルを更新するか否かを判断するようになっている。例えば、同一のプロファイルであってプロファイル識別子のバージョンＩＤが上がっている場合には、通信端末４５０は、プロファイル発行装置３５０から配布されたプロファイルを更新して即時に適用する。なお、適用とは、所望のネットワークに接続するためのソフトウエアが通信端末４５０にインストールされていれば、プロファイルをこのソフトウエアインポートしてプロファイルが有効になる動作に相当する。
【０１２２】
なお、通信端末４５０が現在使用しているプロファイルで所望のネットワークに接続している最中に、プロファイル発行装置３５０からプロファイルが配布されたときには、通信端末４５０は、一旦、使用中のプロファイルで接続したネットワークと切断し、更新されたプロファイルに変更して所望のネットワークと再度接続を行う。
【０１２３】
以下、本発明の第３の実施の形態に係るプロファイル発行システムを実現するためのプロファイル発行装置および通信端末について説明する。
【０１２４】
図１５は、本発明の第３の実施の形態に係るプロファイル発行装置の装置構成図である。図１５に示すように、プロファイル発行装置３５０は、プロファイル部品データベース１１０、プロファイル部品パスデータベース１２０、プロファイルデータベース１３０、プロファイル操作部１０１、データベース管理部１５０、およびプロファイル配布手段３６０によって構成される。
【０１２５】
なお、本発明の第３の実施の形態に係るプロファイル発行装置を構成する構成要素のうち、本発明の第１の実施の形態に係るプロファイル発行装置を構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。
【０１２６】
プロファイル配布手段３６０は、更新されたプロファイルをプロファイルデータベース１３０から取得して通信端末４５０に配布するようになっている。例えば、プロファイル配布手段３６０は、スケジュールされたタイミングに配布する場合には、予め配布することが決められたプロファイル識別子と対応するプロファイルをプロファイルデータベース１３０から取得して配布し、また、更新されたプロファイルをすぐに配布する場合には、更新されたときのプロファイル識別子と対応するプロファイルをプロファイルデータベース１３０から取得して配布するようになっている。
【０１２７】
なお、プロファイル配布手段３６０は、ＣＰＵによって処理されるプログラムのモジュールを利用して実現される。
【０１２８】
図１６は、本発明の第３の実施の形態に係る通信端末の装置構成図である。図１６に示すように、通信端末４５０は、プロファイル格納手段２１０、プロファイル編集手段２２０、履歴管理手段２３０、プロファイル更新手段４６０、および接続手段２５０を備えて構成される。
【０１２９】
なお、本発明の第３の実施の形態に係る通信端末を構成する構成要素のうち、本発明の第１の実施の形態に係る通信端末を構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。
【０１３０】
プロファイル更新手段４６０は、プロファイル発行装置３５０から配布されたプロファイルのプロファイル識別子と、現在使用しているプロファイルのプロファイル識別子とを比較して、プロファイルを更新するか否かを判断するようになっている。例えば、プロファイル格納手段２１０に格納されているプロファイルのプロファイル識別子よりも、配布されたプロファイルのプロファイル識別子のバージョンＩＤが上がっている場合には、プロファイル更新手段４６０は、使用中のプロファイルを替えて、プロファイル発行装置３５０から配布されたプロファイルを更新して即時に適用する。
【０１３１】
以上説明したように、本発明の第３の実施の形態に係るプロファイル発行システムは、通信端末４５０が、プロファイル発行装置３５０から配布されたプロファイルのプロファイル識別子に基づいて使用中のプロファイルを替えて、配布されたプロファイルを適用することにより、通信端末４５０のユーザは、プロファイル発行装置３５０からプロファイルを更新する作業を行う必要が無いため、新プロファイルへの移行作業がスムーズになり、利便性を向上することができる。
【０１３２】
なお、プロファイルの更新作業をユーザに任せた従来の場合において、ネットワーク構成を変更する際、移行期間内に新旧両方のネットワーク構成が存在し、ユーザは、移行期間内のネットワーク構成を意識しながらプロファイルを更新することが必要になるが、本発明の第３の実施の形態に係るプロファイル発行システムは、ネットワーク構成の変更をユーザに意識させることを不要にすることができる。
【０１３３】
（本発明の第４の実施の形態）
図１７は、本発明の第４の実施の形態に係るプロファイル発行システムのシステム構成図である。
【０１３４】
図１７に示したプロファイル発行システムは、暗号化されたプロファイル９４１および認証トークン９４２を発行するプロファイル発行装置５００と、プロファイル発行装置５００によって発行された（Ｓ２０１）プロファイル９４１および認証トークン９４２を利用する通信端末６００とを備えた構成を有している。
【０１３５】
なお、認証トークン９４２は、暗号化されたプロファイル９４１を復号するための復号鍵を含み、さらに、認証トークン９４２には、パスワードが設定されている。通信端末６００のユーザは、ネットワーク管理者からプロファイル９４１および認証トークン９４２を受け取る際、このパスワードが通知される。
【０１３６】
ユーザは、認証トークン９４２およびプロファイル９４１を通信端末６００に取り込み（Ｓ２０２）、通知されたパスワードを通信端末６００に入力する（Ｓ２０３）ことにより、通信端末６００は、認証トークン９４２から復号鍵を取り出すことができ、取り出した復号鍵でプロファイル９４１を復号し（Ｓ２０４）、プロファイル９４１を利用することができる。
【０１３７】
以下、本発明の第４の実施の形態に係るプロファイル発行システムを実現するためのプロファイル発行装置および通信端末について説明する。
【０１３８】
図１８は、本発明の第４の実施の形態に係るプロファイル発行装置の装置構成図である。
【０１３９】
図１８に示すように、プロファイル発行装置５００は、プロファイル部品データベース１１０、プロファイル部品パスデータベース１２０、プロファイルデータベース１３０、プロファイル操作部５０１、およびデータベース管理部１５０によって構成される。また、プロファイル操作部５０１は、プロファイル部品パス生成手段１４０、プロファイル発行手段１６０、プロファイル暗号手段５７０、および認証トークン発行手段５８０を有している。
【０１４０】
なお、本発明の第４の実施の形態に係るプロファイル発行装置を構成する構成要素のうち、本発明の第１の実施の形態に係るプロファイル発行装置を構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。
【０１４１】
プロファイル暗号手段５７０は、プロファイル発行手段１６０がプロファイルを発行したとき、発行したプロファイルを暗号化する。プロファイル暗号手段５７０によって暗号化されたプロファイル９４１は、ネットワーク管理者によってハードウエアトークン等に格納される。
【０１４２】
認証トークン発行手段５８０は、暗号化されたプロファイル９４１を復号するための復号鍵およびパスワードを含む認証トークン９４２を発行する。また、認証トークン発行手段５８０によって発行された認証トークン９４２は、ネットワーク管理者によってハードウエアトークン等に格納される。
【０１４３】
なお、プロファイル暗号手段５７０および認証トークン発行手段５８０は、ＣＰＵによって処理されるプログラムのモジュールを利用して実現される。
【０１４４】
図１９は、本発明の第４の実施の形態に係る通信端末の装置構成図である。図１９に示すように、通信端末６００は、プロファイル格納手段２１０、プロファイル編集手段２２０、履歴管理手段２３０、プロファイル更新手段２４０、接続手段２５０、およびプロファイル復号手段６６０を備えて構成される。
【０１４５】
なお、本発明の第４の実施の形態に係る通信端末を構成する構成要素のうち、本発明の第１の実施の形態に係る通信端末を構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。
【０１４６】
例えば、暗号化されたプロファイル９４１および認証トークン９４２を格納したハードウエアトークンが通信端末６００に装着されたとき、プロファイル復号手段６６０は、ユーザにパスワードを入力することを促す情報をディスプレイ等に表示する。
【０１４７】
ユーザがパスワードを入力したとき、入力したパスワードが正しければ、プロファイル復号手段６６０は、ハードウエアトークンに格納されている認証トークン９４２から復号鍵を取り出し、取り出した復号鍵でプロファイル９４１を復号する。復号されたプロファイル９４１は、プロファイル格納手段２１０に格納される。
【０１４８】
なお、プロファイル復号手段４６０は、ＣＰＵによって処理されるプログラムのモジュールを利用して実現される。
【０１４９】
以上説明したように、本発明の第４の実施の形態に係るプロファイル発行システムは、プロファイル発行装置５００がプロファイル暗号化し、通信端末６００は、パスワードを知っているユーザに提供された復号鍵で暗号化されたプロファイルを復号することにより、パスワードを知っているユーザだけにプロファイルが利用されるため、第三者からの不正なネットワーク接続を防止することができる。
【０１５０】
（本発明の第５の実施形態）
図２０は、本発明の第５の実施の形態に係るプロファイル発行システムのシステム構成図である。
【０１５１】
図２０に示したプロファイル発行システムは、プロファイルを発行するプロファイル発行装置７００と、プロファイル発行装置７００によって発行されたプロファイルを利用する通信端末８００とを備えた構成を有している。
【０１５２】
なお、１つの通信端末８００は、複数のユーザによって利用されることもある。また、本発明の第１の実施の形態で説明した編集の履歴に係る編集履歴情報９５２は、機密性を確保するためにユーザ毎に配布された鍵で暗号化されている。
【０１５３】
より詳細には、配布された鍵は、秘密鍵、公開鍵のように対をなすものであって、鍵Ａ（秘密鍵）および鍵Ｂ（公開鍵）を格納するハードウエアトークン９５１が各ユーザに配布される。また、編集履歴情報９５２は、編集の履歴が更新された後に鍵Ａで暗号化され、暗号化された編集履歴情報９５２は、編集の履歴が更新されるとき鍵Ｂで復号される。
【０１５４】
なお、鍵Ｂは、プロファイル発行装置７００で管理されており、鍵Ｂを所有するユーザを除く第三者に知られることは無い。
【０１５５】
ここでユーザは、ハードウエアトークン９５１を紛失してしまう（Ｓ３０１）と、通信端末８００は、暗号化された編集履歴情報９５２を復号できなくなるため、電子メール等で編集履歴情報９５２をプロファイル発行装置７００に引き渡す（Ｓ３０２）。
【０１５６】
プロファイル発行装置７００は、鍵Ｂで編集履歴情報９５２を復号し（Ｓ３０３）、復号した編集履歴情報９５２を、紛失した対の鍵の代用となる新たな対の鍵と共に通信端末８００に返却する（Ｓ３０４）。なお、編集履歴情報９５２と対応するプロファイルも暗号化されている場合には、プロファイル発行装置７００は、このプロファイルも通信端末８００に引き渡す。
【０１５７】
通信端末８００は、返却された編集履歴情報９５２に従ってプロファイルを再編集して編集履歴情報９５２をプロファイルに反映する。
【０１５８】
以下、本発明の第５の実施形態に係るプロファイル発行システムを実現するための通信端末およびプロファイル発行装置について説明する。
【０１５９】
図２１は、本発明の第５の実施の形態に係る通信端末の装置構成図である。図２１に示すように、通信端末８００は、プロファイル格納手段２１０、プロファイル編集手段２２０、履歴管理手段２３０、プロファイル更新手段２４０、接続手段２５０、プロファイル復号手段６６０、編集履歴情報暗号手段８７０、および編集履歴情報復号手段８８０を備えて構成される。
【０１６０】
なお、本発明の第５の実施の形態に係る通信端末を構成する構成要素のうち、本発明の第４の実施の形態に係る通信端末を構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。
【０１６１】
編集履歴情報暗号手段８７０は、編集履歴情報９５２を更新した後に、ハードウエアトークン９５１に格納されている鍵Ａで編集履歴情報９５２を暗号化する。なお、鍵Ａは、例えば秘密鍵である。
【０１６２】
編集履歴情報復号手段８８０は、編集履歴情報９５２を更新するとき、鍵Ａと対をなす鍵Ｂで暗号化された編集履歴情報９５２を復号する。なお、鍵Ｂは、例えば公開鍵である。また、鍵Ａおよび鍵Ｂを格納するハードウエアトークン９５１は、ユーザに提供されるものであり、ハードウエアトークン９５１に格納されている対の鍵がユーザ毎に異なる。
【０１６３】
また、ハードウエアトークン９５１を紛失してしまい、プロファイル発行装置７００が復号した編集履歴情報９５２が入力された際には、プロファイル編集手段２２０は、編集履歴情報９５２と対応するプロファイルを再編集して編集履歴情報９５２をプロファイルに反映する。
【０１６４】
なお、編集履歴情報暗号手段８７０および編集履歴情報復号手段８８０は、ＣＰＵによって処理されるプログラムのモジュールを利用して実現される。
【０１６５】
図２２は、本発明の第５の実施の形態に係るプロファイル発行装置の装置構成図である。
【０１６６】
図２２に示すように、プロファイル発行装置７００は、プロファイル部品データベース１１０、プロファイル部品パスデータベース１２０、プロファイルデータベース１３０、プロファイル操作部５０１、データベース管理部１５０、および編集履歴情報復号手段７９０によって構成される。
【０１６７】
なお、本発明の第５の実施の形態に係る通信端末を構成する構成要素のうち、本発明の第４の実施の形態に係る通信端末を構成する構成要素と同一の構成要素には同一の符号を付し、それぞれの説明を省略する。
【０１６８】
編集履歴情報復号手段７９０は、例えば、ユーザが鍵を紛失して電子メール等で編集履歴情報９５２を受け取ったとき、編集履歴情報９５２を保有するユーザの鍵Ｂで、暗号化された編集履歴情報９５２を復号する。なお、鍵Ｂは、例えば公開鍵であり、鍵Ａと対をなすものである。なお、編集履歴情報復号手段７９０は、ＣＰＵによって処理されるプログラムのモジュールを利用して実現される。
【０１６９】
以上説明したように、本発明の第５の実施の形態に係るプロファイル発行システムは、通信端末８００が、ユーザが所有する鍵を用いて編集履歴情報９５２を復号化および復号するため、編集履歴情報９５２が第三者から参照されるのを防止することができる。また、ユーザが所有する鍵を紛失した場合、プロファイル発行装置７００が有する鍵で編集履歴情報９５２を復号するため、編集履歴情報９５２を再度使用することができ、鍵を紛失しても編集履歴情報９５２をプロファイルに反映することができる。
【産業上の利用可能性】
【０１７０】
以上のように、本発明の実施の形態に係るプロファイル発行システムは、プロファイルを構成する情報が更新される際、ユーザの利便性を向上するという効果を有し、ネットワークと接続するための接続情報を表すプロファイルを発行するようなシステム等として有用である。
【図面の簡単な説明】
【０１７１】
【図１】本発明の第１の実施の形態に係るプロファイル発行システムのシステム構成図。
【図２】本発明の第１の実施の形態に係るプロファイル発行装置の装置構成図。
【図３】本発明の実施の形態に係るプロファイル発行装置が扱う接続情報に関する構造の一例を示す図。
【図４】各プロファイル部品と対応するネットワークの構成の一例を示す図。
【図５】本発明の第１の実施の形態に係るプロファイル発行装置の動作を示すフローチャート。
【図６】本発明の実施の形態に係るプロファイル部品パス、プロファイルの一例を示す図。
【図７】本発明の第１の実施の形態に係る通信端末の装置構成図。
【図８】本発明の第１の実施の形態に係る通信端末のプロファイル部品パスに関する動作について説明するための図。
【図９】本発明の第１の実施の形態に係る通信端末のプロファイル部品に関する動作について詳細に説明するための図。
【図１０】本発明の第１の実施の形態に係る通信端末のサブ部品に関する動作について詳細に説明するための図。
【図１１】本発明の第２の実施の形態に係るプロファイル発行システムのシステム構成図。
【図１２】本発明の第２の実施の形態に係るプロファイル発行装置の装置構成図。
【図１３】本発明の第２の実施の形態に係る通信端末の装置構成図。
【図１４】本発明の第３の実施の形態に係るプロファイル発行システムのシステム構成図。
【図１５】本発明の第３の実施の形態に係るプロファイル発行装置の装置構成図。
【図１６】本発明の第３の実施の形態に係る通信端末の装置構成図。
【図１７】本発明の第４の実施の形態に係るプロファイル発行システムのシステム構成図。
【図１８】本発明の第４の実施の形態に係るプロファイル発行装置の装置構成図。
【図１９】本発明の第４の実施の形態に係る通信端末の装置構成図。
【図２０】本発明の第５の実施の形態に係るプロファイル発行システムのシステム構成図。
【図２１】本発明の第５の実施の形態に係るプロファイル発行装置の装置構成図。
【図２２】本発明の第５の実施の形態に係る通信端末の装置構成図。
【符号の説明】
【０１７２】
５、８    プロファイル部品パス
６、９４１    プロファイル
９、１１、１２、２１、３１、４１、５１、６１、７１、８１、８２、９１、９２    通信機器
１０、２０、３０、４０、５０、６０、７０、８０、９０、    ネットワーク
１００、３００、３５０、５００、７００    プロファイル発行装置
１０１、５０１    プロファイル操作部
１１０    プロファイル部品データベース
１２０    プロファイル部品パスデータベース
１３０    プロファイルデータベース
１４０    プロファイル部品パス生成手段
１５０    データベース管理部（検索手段）
１６０    プロファイル発行手段
２００、４００、４５０、６００、８００    通信端末
２１０    プロファイル格納手段
２２０    プロファイル編集手段
２３０    履歴管理手段
２４０、４４０、４６０    プロファイル更新手段
２５０    接続手段
３１０    プロファイル提供手段
３６０    プロファイル配布手段
４１０    プロファイル取得手段
５７０    プロファイル暗号手段
５８０    認証トークン発行手段
６６０    プロファイル復号手段
７９０、８８０    編集履歴情報復号手段
８７０    編集履歴情報暗号手段
９１１、９１２、９１３    プロファイル部品パス
９２１、９２２、９２３    情報
９３１、９３３、９３４    プロファイル部品
９３２    差分情報
９４２    認証トークン
９５１    ハードウエアトークン
９５２    編集履歴情報
【図１】
2006302217.tif 000003
【図２】
2006302217.tif 000004
【図３】
2006302217.tif 000005
【図４】
2006302217.tif 000006
【図５】
2006302217.tif 000007
【図６】
2006302217.tif 000008
【図７】
2006302217.tif 000009
【図８】
2006302217.tif 000010
【図９】
2006302217.tif 000011
【図１０】
2006302217.tif 000012
【図１１】
2006302217.tif 000013
【図１２】
2006302217.tif 000014
【図１３】
2006302217.tif 000015
【図１４】
2006302217.tif 000016
【図１５】
2006302217.tif 000017
【図１６】
2006302217.tif 000018
【図１７】
2006302217.tif 000019
【図１８】
2006302217.tif 000020
【図１９】
2006302217.tif 000021
【図２０】
2006302217.tif 000022
【図２１】
2006302217.tif 000023
【図２２】
2006302217.tif 000024