(57)【要約】【課題】指紋データを他者に取得させることなく、送信者が本来意図した受信者のみに閲覧を許容し、送信者が意図した受信者以外の者による通信内容の閲覧を防止する。【解決手段】通信管理部２４は、送信元から送信された通信内容を記憶し、この通信内容に閲覧制限領域を設定し、送信先の使用者の指紋認証成功前においては送信先に閲覧制限領域を閲覧不可の状態で通信内容を送信し、指紋認証成功後においては送信先に閲覧制限領域を解除した通信内容を送信する。閲覧制限解除要求処理部２５は、送信先から閲覧制限解除要求メッセージを受信すると、送信先からユーザ識別情報と共に送信された指紋データと、そのユーザ識別情報に対応付けられて記憶手段に記憶されている指紋データとを照合し、双方の指紋データが一致すると判定した場合は、通信管理部２４に通信内容の閲覧制限領域の解除を指示する。【選択図】図３
2015002321.tif 000002
【特許請求の範囲】
【請求項１】
送信元通信端末装置の使用者に対応する第１の個人識別データと当該使用者のユーザ識別情報を対とする登録データと、送信先通信端末装置の使用者に対応する第２の個人識別データと当該使用者のユーザ識別情報を対とする登録データとを記憶する記憶手段と、
送信元通信端末装置から送信された通信内容を記憶し、当該通信内容の少なくとも一部であって、送信先通信端末装置において閲覧不可とした部分である閲覧制限部分を設定し、送信先通信端末装置の使用者の指紋認証成功前においては、閲覧制限部分を閲覧不可の状態にした前記通信内容を前記送信先通信端末装置に送信し、前記送信先通信端末装置の使用者の指紋認証成功後においては、前記送信先通信端末装置において前記閲覧制限部分を閲覧可能とするデータを前記送信先通信端末装置に送信する管理手段と、
前記送信先通信端末装置から閲覧制限解除要求メッセージを受信すると、前記送信先通信端末装置からユーザ識別情報と共に送信された第３の個人識別データを受信し、そのユーザ識別情報に対応付けられて前記記憶手段に記憶されている前記第２の個人識別データとを照合し、第３の個人識別データと第２の個人識別データが一致すると判定した場合は、前記管理手段に前記閲覧制限部分を前記送信先通信端末装置において閲覧可能とするデータを前記送信先通信端末装置に送信するよう命令する要求処理手段と
を有する、通信システム。
【請求項２】
前記通信内容が当該通信内容の送信者本人によって送信されたものであることの確認を要求するメッセージである本人確認要求メッセージを送信する送信者本人確認要求手段と、
前記本人確認要求メッセージを受け取ると、前記通信内容とともに送信されている個人識別データと、前記送信者のユーザ登録時に記憶された当該送信者の個人識別データを比較し、双方の個人識別データが一致する場合に、本人確認が成功した旨の通知メッセージを送信する本人確認処理手段と、
をさらに有する請求項１に記載の通信システム。
【請求項３】
送信者の個人識別データの送信を要求するメッセージである個人識別データ送信要求メッセージを受信すると、前記送信者の個人識別データを取得し、この個人識別データを送信する個人識別データ提供手段と、
前記通信内容が当該通信内容の送信者本人によって送信されたものであることの確認を要求するメッセージである本人確認要求メッセージを送信する送信者本人確認要求手段と、
前記本人確認要求メッセージを受け取ると、前記個人識別データ送信要求メッセージを送信し、前記個人識別データ送信要求メッセージに応じて送信された前記個人識別データを受信し、この受信した個人識別データと前記送信者のユーザ登録時に記憶された当該送信者の個人識別データを比較し、双方の個人識別データが一致する場合に、本人確認が成功した旨の通知メッセージを送信する本人確認処理手段と、
をさらに有する請求項１に記載の通信システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本明細書に記載の実施の形態は、通信システムに関する。
【背景技術】
【０００２】
近年の通信インフラの普及拡大、コンピュータなどの通信可能な機器の普及により、ネットワークを介してデータ通信により意思疎通を図ることが常態となってきている。例えば電子メールによる連絡、サイト閲覧による情報交換などである。【０００３】
データ通信による送受信に際しては、送信者が意図しない受信者に通信内容が取得されてはならないが、誤送信やサーバ侵入などにより通信内容が漏えいしてしまうことも考えられる。【０００４】
かかる不都合を防止する手段として、送信する文書にパスワードを設定するなどの対策が採られている。
【先行技術文献】
【特許文献】
【０００５】
【特許文献１】特開平７−７３１２３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００６】
しかし、パスワードによる秘密保護では、解析ツールなどでパスワードを破られたり、不正な方法でパスワードを盗まれたりしてしまう恐れがある。パスワードに代わって指紋認証のような生体認証データを使用することも考えられるが、このような重要な情報をパスワードとして他者に取得させることは、問題が生じる恐れがある。【０００７】
本発明の一の実施の形態は、指紋データを他者（通信の相手方である送信者、若しくは受信者）に取得させることなく、送信者が本来意図した者だけに閲覧を許容し、送信者にとって本来意図しない者が閲覧することを防止する技術を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明の第1の実施の形態は通信システムとして提案される。この通信システムは、記憶手段と、管理手段と、要求処理手段を有する。【０００９】
記憶手段は、送信元通信端末装置の使用者に対応する第１の個人識別データと当該使用者のユーザ識別情報を対とする登録データと、送信先通信端末装置の使用者に対応する第２の個人識別データと当該使用者のユーザ識別情報を対とする登録データとを記憶する。【００１０】
管理手段は、送信元通信端末装置から送信された通信内容を記憶し、当該通信内容の少なくとも一部であって、送信先通信端末装置において閲覧不可とした部分である閲覧制限部分を設定し、送信先通信端末装置の使用者の指紋認証成功前においては、閲覧制限部分を閲覧不可の状態にした前記通信内容を前記送信先通信端末装置に送信し、前記送信先通信端末装置の使用者の指紋認証成功後においては、前記送信先通信端末装置において前記閲覧制限部分を閲覧可能とするデータを前記送信先通信端末装置に送信する。【００１１】
要求処理手段は、前記送信先通信端末装置から閲覧制限解除要求メッセージを受信すると、前記送信先通信端末装置からユーザ識別情報と共に送信された第３の個人識別データを受信し、そのユーザ識別情報に対応付けられて前記記憶手段に記憶されている前記第２の個人識別データとを照合し、第３の個人識別データと第２の個人識別データが一致すると判定した場合は、前記管理手段に前記閲覧制限部分を前記送信先通信端末装置において閲覧可能とするデータを前記送信先通信端末装置に送信するよう命令する。
【図面の簡単な説明】
【００１２】
【図１】本実施の形態にかかる通信システムの構成例を示すブロック図
【図２】送信元通信端末装置の構成例を示す機能ブロック図
【図３】送信先通信端末装置の構成例を示す機能ブロック図
【図４】通信管理サーバの構成例を示す機能ブロック図
【図５】送信元通信端末装置のユーザについての指紋・ユーザ登録時の動作例を示すシーケンス図
【図６】送信先通信端末装置のユーザについての指紋・ユーザ登録時の動作例を示すシーケンス図
【図７】通信システムにおける通信管理処理の一例を示したシーケンス図
【図８】通信管理サーバ２０の主たる動作である閲覧制限解除要求処理の例を示すフローチャート
【図９】第２の実施の形態における送信元通信端末装置の機能ブロック図
【図１０】第２の実施の形態における通信管理サーバの機能ブロック図
【図１１】第２の実施の形態における送信先通信端末装置の機能ブロック図
【図１２】第２の実施の形態にかかる通信システムの動作を示すシーケンス図
【図１３】第２の実施の形態にかかる通信システムの変形例の動作例を示すシーケンス図
【発明を実施するための形態】
【００１３】
以下、図面を参照して本発明の実施の形態にかかる通信システムを説明する。
［０．用語の定義］
本明細書において使用する用語の定義を述べる。
（１）「指紋データ」とは、指紋画像若しくはそれに基づいて生成させるデータであって、ユーザを一意に特定できるデータをいい、例えば、指紋画像データ（指紋全部、指紋の一部どちらでも良い）、指紋の特徴量データ、指紋の特徴量データを所定の変換方式（高速フーリエ変換など）で変換した結果得られるデータなどである。
（２）「個人識別データ」とは、個人を一意に識別可能なデータをいう。個人識別データは、指紋データ、顔画像データ、静脈パターンデータなどの、いわゆるバイオメトリクスデータを含む。
[１．第１の実施の形態]
本発明の第1の実施の形態を説明する。第１の実施の形態は、通信内容の受信者の本人認証に成功した受信者のみに通信内容の閲覧をさせる通信システムとして提案される。図１は、本実施の形態にかかる通信システムの構成例を示すブロック図である。
【００１４】
通信システム１は、通信網４０に接続されたと、前記通信網４０に接続可能な送信元通信端末装置１０と、前記通信網４０に接続可能な送信先通信端末装置３０とを有している。
【００１５】
［１．１．送信元通信端末装置］
送信元通信端末装置１０は、通信管理サーバ２０を経由して送信先通信端末装置３０に何らかの内容を送信する装置である。この送信元通信端末装置１０は、コンピュータ（タブレット・コンピュータを含む）、携帯電話器（スマートフォンを含む）、ゲーム機、などの通信機能を備えた情報処理装置であって、この情報処理装置は、演算処理装置（ＣＰＵ）、主メモリ（ＲＡＭ）、読み出し専用メモリ（ROM）、入出力装置（Ｉ／Ｏ）、及び必要な場合にはハードディスク装置等の外部記憶装置を具備している装置である。
【００１６】
図２に送信元通信端末装置１０の構成例を示す機能ブロック図を掲げる。なお、機能ブロック図中に示す構成要素は、送信元通信端末装置１０の機能を機能ごとにまとめてブロックとして捉えたものであり、送信元通信端末装置１０が各構成要素に対応する基板、装置、回路、部品などの物理的構成要素を備えていなければならないことを意味するわけではない。また、「接続されている」とは、データ、情報、命令などの送受信、受け取り、受け渡しなどが可能な状態になっていることをいい、互いに配線で連結されているような物理的な接続に限られる意味ではない。本明細書中の他の機能ブロック図の説明についても同様である。
【００１７】
送信元通信端末装置１０は、通信網４０と接続可能な通信制御部１１と、通信制御部１１に接続されたクライアント部１２と、クライアント部１２に接続された指紋読み取り部１４、入力部１５及び出力部１６とを有する。クライアント部１２は指紋登録要求部１３を有している。
【００１８】
通信制御部１１は、クライアント部１２で生成されたデータを電気信号等に変換し、個の電気信号等を所定の通信プロトコルに従って通信網４０に送信し、通信網４０から電気信号等を所定の通信プロトコルに従って受信し、これをクライアント部１２で読み取り可能なデータに変換し、変換したデータをクライアント部１２に渡す機能を有する。通信制御部１１は例えばLANアダプタ、通信ボードなどである。
【００１９】
クライアント部１２は、通信管理サーバ２０と協働して通信内容の送受信を処理する機能を有する。クライアント部１２は、例えばメール・クライアント、Webブラウザ、携帯アプリ、などである。
【００２０】
指紋登録要求部１３は、通信管理サーバ２０にユーザ（通信実行者）の指紋・ユーザ登録を実行する機能を有する。指紋・ユーザ登録とは、ユーザの指紋の画像データと当該ユーザを一意に特定する情報であるユーザ識別情報を対にして記録することをいう。指紋登録要求部１３は、例えば、アドイン、アプリケーション、アプリなどである。
【００２１】
指紋読み取り部１４は、ユーザ（通信実行者）の指紋を読み取って指紋の画像データである指紋の画像データを出力する機能を有する。指紋読み取り部１４は、例えば指紋読み取り装置及びそのドライバソフトである。指紋読み取り装置はPCや携帯電話器に内蔵された指紋センサーでも、いわゆる外付けの指紋センサーでもどちらでも構わない。
【００２２】
入力部１５は、ユーザの指示内容を送信元通信端末装置１０に入力する機能を有し、例えばキーボート、テンキー、タッチパネル、ポインティングデバイスなどである。
【００２３】
出力部１６は、送信元通信端末装置１０の処理結果をユーザに認識可能な態様で出力する機能を有し、例えば液晶パネル装置である。
【００２４】
［１．２．送信先通信端末装置］
送信先通信端末装置３０は、通信管理サーバ２０を経由して送信元通信端末装置１０から通信内容を受信する装置である。この送信先通信端末装置３０は、コンピュータ（タブレット・コンピュータを含む）、携帯電話器（スマートフォンを含む）、ゲーム機、などの通信機能を備えた情報処理装置であって、この情報処理装置は、演算処理装置（ＣＰＵ）、主メモリ（ＲＡＭ）、読み出し専用メモリ（ROM）、入出力装置（Ｉ／Ｏ）、及び必要な場合にはハードディスク装置等の外部記憶装置を具備している装置である。
【００２５】
図３に送信先通信端末装置３０の構成例を示す機能ブロック図を掲げる。送信先通信端末装置３０は、通信網４０と接続可能な通信制御部３１と、通信制御部３１に接続されたクライアント部３２と、クライアント部３２に接続された指紋読み取り部３４、入力部３５及び出力部３６とを有する。クライアント部３２は指紋登録要求部３３及び閲覧制限解除要求部３７を有している。
【００２６】
送信先通信端末装置３０の通信制御部３１、クライアント部３２、指紋読み取り部３４、入力部３５及び出力部３６はそれぞれ、送信元通信端末装置１０の通信制御部１１、クライアント部１２、指紋読み取り部１４、入力部１５及び出力部１６と同一の機能を有する構成要素であるので、これらの詳細な説明は省略する。
【００２７】
閲覧制限解除要求部３７は、通信管理サーバ２０から通信内容を受信した場合、その通信内容の一部が閲覧制限されているときに、通信管理サーバ２０にその閲覧制限されている内容を閲覧可能にするように要求するメッセージである閲覧制限解除要求を生成し、通信管理サーバ２０に送信する機能を有する。閲覧解除要求メッセージには、送信先通信端末装置３０の使用者の指紋の画像データ、当該使用者を一意に特定する情報であるユーザ識別情報が含まれているか、別途送信される。
【００２８】
閲覧制限解除要求部３７は、例えば、アドイン、アプリケーション、アプリなどである。
【００２９】
［１．３．通信管理サーバ］
通信管理サーバ２０は、送信元通信端末装置１０から通信内容を受信し、この通信内容を送信先通信装置に受信させる機能を有する。通信管理サーバ２０は、通信内容の一部を閲覧制限領域として、閲覧制限領域の内容は閲覧できないように送信先通信端末装置３０に送信する。通信管理サーバ２０は送信先通信端末装置３０使用者の指紋認証成功を条件として、閲覧制限領域の内容を送信先通信端末装置３０使用者が閲覧可能にする。
【００３０】
この通信管理サーバ２０は、コンピュータ、ワークステーション、サーバなどの通信機能を備えた情報処理装置であって、この情報処理装置は、演算処理装置（ＣＰＵ）、主メモリ（ＲＡＭ）、読み出し専用メモリ（ROM）、入出力装置（Ｉ／Ｏ）、及び必要な場合にはハードディスク装置等の外部記憶装置を具備している装置である。なお、複数台のコンピュータ、ワークステーション、サーバを互いに接続して、通信管理サーバ２０として機能させる構成としても本実施の形態は成立する。
【００３１】
図４に通信管理サーバ２０の構成例を示す機能ブロック図を掲げる。通信管理サーバ２０は、通信網４０に接続されたサーバ側通信制御部２１と、サーバ側通信制御部２１に接続された指紋データ登録部２２と、指紋データ登録部２２に接続された指紋データベース部２３と、サーバ側通信制御部２１に接続された通信管理部２４と、サーバ側通信制御部２１に接続されるとともに、指紋データベース部２３、通信管理部２４に接続された閲覧制限解除要求処理部２５とを有する。なお、指紋データベース部２３は本実施の形態にかかる記憶手段に相当し、通信管理部２４は本実施の形態の管理手段に相当し、閲覧制限解除要求処理部２５は本実施の形態の要求処理手段に相当する。
【００３２】
サーバ側通信制御部２１は、通信管理サーバ２０で生成されたデータを電気信号等に変換し、個の電気信号等を所定の通信プロトコルに従って通信網４０に送信し、通信網４０から電気信号等を所定の通信プロトコルに従って受信し、これを読み取り可能なデータに変換し、変換したデータを各部に渡す機能を有する。サーバ側通信制御部２１は例えばLANアダプタ、通信ボードなどである。
【００３３】
指紋データ登録部２２は、送信元通信端末装置１０及び送信先通信端末装置３０から指紋・ユーザ登録要求を受信すると、指紋・ユーザ登録を実行する機能を有する。指紋データ登録部２２は、指紋データとユーザ識別情報を対とする指紋・ユーザ登録データを生成し、指紋データベース部２３に記憶させる。
【００３４】
指紋データベース部２３は、指紋データ登録部２２が生成した指紋・ユーザ登録データを記憶する機能を有する。指紋データベース部２３は、本実施の形態の記憶手段に相当する。
【００３５】
通信管理部２４は、送信元通信端末装置１０から送信された通信内容を記憶し、この通信内容に閲覧制限領域を設定し、送信先通信端末装置３０の使用者の指紋認証成功前においては送信先通信端末装置３０に閲覧制限領域を閲覧不可の状態で前記通信内容を送信し、送信先通信端末装置３０の使用者の指紋認証成功後においては送信先通信端末装置３０に閲覧制限領域（若しくは閲覧制限そのものを解除でも良い）を解除して前記通信内容を送信する機能を有する。通信管理部２４は本実施の形態の管理手段に相当する。
【００３６】
上記閲覧制限領域を閲覧不可の状態にする方法は、例えば以下の通りである。
（１）通信管理サーバ、より詳しくは通信管理部２４は、通信内容から閲覧制限領域に該当するデータを削除し、削除後の通信内容を送信先通信端末装置３０に送信する。閲覧制限解除は、通信管理サーバ、より詳しくは通信管理部２４が上記削除したデータのみ、若しくは削除前の通信内容を送信先通信端末装置３０に送信することによって行う。
【００３７】
（２）通信管理サーバ、より詳しくは通信管理部２４は、通信内容に閲覧制限領域を示すデータを書き加える。例えば、閲覧制限領域の開始を示すタグ、閲覧制限領域の終わりを示すタグ、などである。通信管理サーバ、より詳しくは通信管理部２４は、閲覧制限領域を示すデータを書き加えられた通信内容を送信先通信端末装置３０に送信する。閲覧制限領域を示すデータを書き加えられた通信内容を受信した送信先通信端末装置３０、より詳しくはクライアント部１２は、通信内容の表示、再生において、閲覧制限領域を示すデータによって特定されたデータを、他のデータ（例えば、空白、特定の記号（アスタリスクなど）に置き換えて、置き換えの行われた内容データを表示する。閲覧制限解除は、通信管理サーバ２０からの閲覧制限解除許可メッセージに応じて、送信先通信端末装置３０、より詳しくはクライアント部１２が上記置き換えを行う前の通信内容を表示することによって行う。
（３）  通信管理サーバ、より詳しくは通信管理部２４は、通信内容のうち、閲覧制限領域に該当する部分を暗号化する。暗号化方式はどのような方式でも良い。通信管理サーバ、より詳しくは通信管理部２４は、閲覧制限領域が暗号化された通信内容を送信先通信端末装置３０に送信する。閲覧制限領域が暗号化された通信内容を受信した送信先通信端末装置３０、より詳しくはクライアント部１２は、通信内容の表示をそのまま行う。当該閲覧制限領域は暗号化されている旨のメッセージを通信内容の中に表示するようにしても良い。閲覧制限解除は、通信管理サーバ２０からの閲覧制限解除許可メッセージに応じて、送信先通信端末装置３０、より詳しくはクライアント部１２が上記暗号化された部分を復号化し、復号化後の通信内容を表示することによって行う。
（４）その他どのような方式でも、閲覧制限領域は閲覧制限解除前においては、本来の通信内容がそのまま表示されず、閲覧制限解除後には通信内容が当初の内容で表示される方式であれば、本発明に適用可能である。
【００３８】
閲覧制限解除要求処理部２５は、送信先通信端末装置３０から閲覧制限解除要求メッセージを受信すると、送信先通信端末装置３０からユーザ識別情報と共に送信された指紋データと、そのユーザ識別情報に対応付けられて指紋データベース部２３に記憶されている指紋データとを比較照合し、双方の指紋データが一致すると判定した場合は、通信管理部２４に通信内容の閲覧制限領域の解除（閲覧制限そのものの解除）を指示する機能を有する。閲覧制限解除要求処理部２５は、本発明の要求処理手段に相当する。
【００３９】
［１．４．通信網］
通信網４０は、送信先通信端末装置３０と通信管理サーバ２０、及び送信元通信端末装置１０と通信管理サーバ２０とを通信可能に接続する通信回線であればどのようなものであっても良い。
［２．本実施の形態の動作例］
次に、本実施の形態にかかる通信システム１の動作例を説明する。
【００４０】
［２．１．指紋・ユーザ登録］
まず、送信元通信端末装置１０のユーザについての指紋・ユーザ登録時の動作について述べる。図５に送信元通信端末装置１０のユーザについての指紋・ユーザ登録時の動作例を示すシーケンス図を掲げる。
【００４１】
送信元通信端末装置１０のユーザが本通信システム１を利用する場合には、まず指紋・ユーザ登録を行う必要がある。
【００４２】
送信元通信端末装置１０のユーザは、送信元通信端末装置１０の指紋登録要求部１３を起動させると、送信元通信端末装置１０、より詳しくは指紋登録要求部１３は通信管理サーバ２０に指紋登録要求メッセージを送信する（S110）。指紋登録要求メッセージを受信した通信管理サーバ２０は指紋データ登録部２２を起動させ、指紋データ登録部２２は送信元通信端末装置１０に指紋登録要求受付メッセージを送信する（S120）。
【００４３】
指紋登録要求受付メッセージを受信した送信元通信端末装置１０、より詳しくは指紋登録要求部１３は、指紋読み取り部１４を起動させ、指紋読み取り可能な状態にさせるとともに出力部１６にユーザに指紋読み取りを促すメッセージ（例えば：「指紋読み取りを開始します。指紋読み取りエリアに人差し指をタッチしてください。」）を表示し、指紋読み取り部１４が指紋の読み取りを実行する（S130）。
【００４４】
指紋の読み取りに成功すると、指紋読み取り部１４は指紋データを生成し指紋登録要求部１３に指紋データを渡す。指紋データを受け取った指紋登録要求部１３は、この指紋データとともに、指紋登録要求を実行しているユーザのユーザ識別情報を通信管理サーバ２０に送信する（S140）。なお、ユーザ識別情報は、送信元通信端末装置１０又はクライアント部１２に記憶されている情報（例えば、個体識別情報、電話番号、ウエブサービスのユーザID）を指紋登録要求部１３が自動的に読み取ってこれを送信するようにしても良いし、指紋登録要求部１３が出力部１６にユーザ識別情報の入力を促すメッセージを表示させ、これに応じてユーザが入力部１５を用いて入力した情報（例えば、文字、記号、数字のいずれか、若しくはこれらのうち二以上の組み合わせ）をユーザ識別情報として送信するようにしても良い。
【００４５】
送信元通信端末装置１０から指紋データ及びユーザ識別情報を受信した通信管理サーバ２０、より詳しくは指紋データ登録部２２は、指紋データとユーザ識別情報を対とする指紋・ユーザ登録データを生成し、指紋データベース部２３に記憶させる処理である指紋・ユーザ登録処理を実行する（S150）。
【００４６】
指紋・ユーザ登録処理が終了すると、通信管理サーバ２０、より詳しくは指紋データ登録部２２は、登録完了通知メッセージを送信元通信端末装置１０に送信する（S160）。登録完了通知メッセージを受信した送信元通信端末装置１０、より詳しくは指紋登録要求部１３は出力部１６に指紋登録処理が正常に完了したことをユーザに知らせる表示を表示させ、指紋登録処理を終了する。
【００４７】
送信先通信端末装置３０においても、本通信システム１を利用するに先立って、指紋登録処理を行っておく必要がある。図６に送信先通信端末装置３０のユーザについての指紋・ユーザ登録時の動作例を示すシーケンス図を掲げる。なお、図６に示すステップS210からステップS260のそれぞれは、図５に示したステップS110からステップS160と同様の処理内容であるので、これらの処理内容の説明は省略する。
【００４８】
［２．２．通信管理処理］
次に、本通信システム１における通信管理処理を説明する。通信管理処理は通信内容の一部を閲覧制限領域として、閲覧制限領域の内容は閲覧できないように送信先通信端末装置３０に送信する。通信管理サーバ２０は送信先通信端末装置３０使用者の指紋認証成功を条件として、閲覧制限領域の内容を送信先通信端末装置３０使用者が閲覧可能にする処理である。
【００４９】
図７に本通信システム１における通信管理処理の一例を示したシーケンス図を掲げる。ここでは、送信元通信端末装置１０のユーザが送信元通信端末装置１０のユーザにWebメールを送信する場合を例として説明する。
【００５０】
送信元通信端末装置１０のユーザは、送信元通信端末装置１０のクライアント部１２を起動させ、入力部１５より通信内容（宛先アドレス、メールの件名、メール本文）を入力する。入力が完了すると、ユーザは送信元通信端末装置１０のクライアント部１２にWebメールを送信させる（S310）。
【００５１】
送信元通信端末装置１０のクライアント部１２から送信された通信内容は通信管理サーバ２０（この例では、Webメールのサーバに相当する）に依って受信され、通信管理サーバ２０、より詳しくは通信管理部２４は、通信内容を記憶する（S320）。このとき通信内容を一意に特定する通信内容識別情報（メールIDとする）をそれぞれの通信内容に割り当てて記憶しておく。また、通信管理サーバ２０、より詳しくは通信管理部２４は、この通信内容のうちメール本文を閲覧制限領域に設定する。なお、どの部分を閲覧制限領域とするかは予め通信管理部２４に設定するようにしても良いし、送信元通信端末装置１０のユーザが通信内容を送信する際に任意に指定できるようにしても良い。
【００５２】
次に送信先通信端末装置３０のユーザが自分宛てのWebメールを閲覧するために、送信先通信端末装置３０のクライアント部３２を起動させたとする。
【００５３】
送信先通信端末装置３０のクライアント部３２は、通信管理サーバ２０、より詳しくは通信管理部２４に送信先通信端末装置３０のユーザを特定する情報（例えばユーザID、メールアドレスなど）とともに通信内容閲覧要求メッセージを送信する（S330）。
【００５４】
この通信内容閲覧要求メッセージを受信した通信管理サーバ２０、より詳しくは通信管理部２４は、記憶している通信内容のうち、送信先通信端末装置３０のユーザ宛ての通信内容を抽出し、抽出した通信内容を送信先通信端末装置３０に送信する（S340）。このとき送信される通信内容は閲覧制限領域について内容が削除されているか、別の内容（例えば「閲覧制限されています」との表示）に差し替えられている。
【００５５】
ステップS340で送信された通信内容を受信した送信先通信端末装置３０、より詳しくはクライアント部３２は通信内容を出力部３６に表示させる。前述の通り閲覧制限領域について内容が削除されているか、別の内容（例えば「閲覧制限されています」との表示）に差し替えられているので、出力部３６には閲覧制限領域の実際の内容は表示できない。送信先通信端末装置３０のユーザは自分宛てのWebメールの送信元、件名は閲覧できるがメール本文は閲覧することができない状態である。
【００５６】
ここで、送信先通信端末装置３０のユーザが閲覧制限領域の内容、即ちメール本文を閲覧したい場合には、通信管理サーバ２０に閲覧制限解除要求を行う必要がある。具体例としては、所定のアイコンやボタンを活性化させるなどして閲覧制限解除要求部３７を起動させる。起動した閲覧制限解除要求部３７は閲覧制限解除要求処理を開始する（S360）。
【００５７】
閲覧制限解除要求処理を開始した閲覧制限解除要求部３７は、指紋読み取り部３４を起動させ、指紋読み取り可能な状態にさせるとともに出力部３６にユーザに指紋読み取りを促すメッセージ（例えば：「指紋読み取りを開始します。指紋読み取りエリアに人差し指をタッチしてください。」）を表示し、指紋読み取り部３４が指紋の読み取りを実行する（S370）。
【００５８】
指紋の読み取りに成功すると、指紋読み取り部３４は指紋データを生成し閲覧制限解除要求部３７に指紋データを渡す。指紋データを受け取った閲覧制限解除要求部３７は、この閲覧制限解除要求メッセージとともに、ステップS370で読み取った指紋データ、指紋登録要求を実行しているユーザのユーザ識別情報及び閲覧制限解除の対象とする通信内容を特定する通信内容識別情報（例えば、メールID）を通信管理サーバ２０に送信する（S380）。
【００５９】
通信管理サーバ２０、より詳しくは閲覧制限解除要求処理部２５は指紋データの認証処理を行う（S390）。具体的には、閲覧制限解除要求処理部２５は、ステップS380で送信されてきたユーザ識別情報をキーとして、指紋データベース部２３からこのユーザ識別情報に対応する指紋データを読み出し、これとステップS380で送信されてきた指紋データの照合を行う（S390）。
【００６０】
指紋データの照合の結果これらが一致すると判定した場合、閲覧制限解除要求処理部２５は通信管理部２４にステップS380で送信されてきた通信内容識別情報に対応する通信内容を、閲覧制限領域を解除して、閲覧制限解除要求メッセージを送信した送信先通信端末装置３０に送信するよう指示する。一方、照合の結果これらが一致しないと判定した場合、閲覧制限解除要求処理部２５は、閲覧制限解除要求メッセージを送信した送信先通信端末装置３０に認証が失敗したことを通知するメッセージを送信する（図略）。
【００６１】
照合の結果これらが一致すると判定され、閲覧制限解除を指示された通信管理部２４は、ステップS380で送信されてきた通信内容識別情報に対応する通信内容を、閲覧制限領域を解除して、閲覧制限解除要求メッセージを送信した送信先通信端末装置３０に送信する（S400）。具体的には、通信管理部２４は、メール本文の内容がそのままの状態である通信内容を送信先通信端末装置３０に送信する。なお、「閲覧制限領域を解除する」とは、送信先通信端末装置３０において閲覧制限領域の内容が閲覧可能となるようにすることをいう。
【００６２】
閲覧制限領域が解除された通信内容を受信した送信先通信端末装置３０、より詳しくはクライアント部３２は、閲覧制限領域の内容が閲覧可能となった状態で通信内容を出力部１６に表示させる（S410）。具体的には、ステップS350では出力部３６に内容が表示されていなかったメール本文（閲覧制限領域）が、ステップS410では表示されるようになる。
【００６３】
［２．３．通信管理サーバの動作］
次に通信管理サーバ２０の動作例について説明する。図８は、通信管理サーバ２０の主たる動作である閲覧制限解除要求を受信した場合の処理（閲覧制限解除要求処理）の例を示すフローチャートである。
【００６４】
まず、通信管理サーバ２０、より詳しくは閲覧制限解除要求処理部２５は送信先通信端末装置３０から通信内容閲覧要求メッセージを受信する（S10）。
【００６５】
通信内容閲覧要求メッセージを受信した通信管理サーバ２０、より詳しくは通信管理部２４は、記憶している通信内容のうち、送信先通信端末装置３０のユーザ宛ての通信内容があるかいないかを判定する（S20）。送信先通信端末装置３０のユーザ宛ての通信内容がないと判定した場合（S20, No）、通信管理サーバ２０、より詳しくは通信管理部２４は、当該ユーザ宛ての通信内容はない旨のメッセージを送信先通信端末装置３０に送信し（S30）、処理を終了する。一方、送信先通信端末装置３０のユーザ宛ての通信内容があると判定した場合（S20, Yes）、通信管理サーバ２０、より詳しくは通信管理部２４は、送信先通信端末装置３０のユーザ宛ての通信内容を抽出し、抽出した通信内容を送信先通信端末装置３０に送信する（S40）。
【００６６】
その後通信管理サーバ２０、より詳しくは閲覧制限解除要求処理部２５は、送信先通信端末装置３０からの閲覧制限解除要求メッセージを待ち受ける（S50）。
【００６７】
送信先通信端末装置３０からの閲覧制限解除要求メッセージを受信すると、通信管理サーバ２０、より詳しくは閲覧制限解除要求処理部２５は、送信先通信端末装置３０から送信されてきたユーザ識別情報をキーとして、指紋データベース部２３からこのユーザ識別情報に対応する指紋データを読み出し、これと送信先通信端末装置３０から送信されてきた指紋データが一致するか否かを判定する（S60）。
【００６８】
指紋データの照合の結果これらが一致すると判定した場合（S60, Yes）、閲覧制限解除要求処理部２５は通信管理部２４に送信されてきた通信内容識別情報に対応する通信内容を、閲覧制限領域を解除して、閲覧制限解除要求メッセージを送信した送信先通信端末装置３０に送信するよう指示し、閲覧制限解除を指示された通信管理部２４は、送信されてきた通信内容識別情報に対応する通信内容を、閲覧制限領域を解除して、閲覧制限解除要求メッセージを送信した送信先通信端末装置３０に送信し（S70）、その後通信管理サーバ２０は閲覧制限解除要求処理を終了する。
【００６９】
一方、照合の結果これらが一致しないと判定した場合（S60, No）、通信管理サーバ２０、より詳しくは閲覧制限解除要求処理部２５は、閲覧制限解除要求メッセージを送信した送信先通信端末装置３０に認証が失敗したことを通知するメッセージを送信し（S80）、その後通信管理サーバ２０は閲覧制限解除要求処理を終了する。
［３．第２の実施の形態］
本発明の第２の実施の形態を説明する。第２の実施の形態にかかる通信システムは、受信者が送信者の本人確認（なりすましでないこと）を確認できることを特徴とする。
【００７０】
［３．１．構成例］
第２の実施の形態にかかる通信システムは、第１の実施の形態にかかる通信システム１と基本的に同様の構成を有する。以下に、第２の実施の形態にかかる通信システムが第１の実施の形態にかかる通信システム１と異なる点を述べる。
【００７１】
［３．１．１．送信元通信端末装置］
図９に、本実施の形態における送信元通信端末装置の機能ブロック図を示す。本実施の形態における送信元通信端末装置１０Ａは、そのクライアント部１２Ａが本人確認用指紋データ提供部１７をさらに有している点で異なっており、その他の構成は第１の実施の形態にかかる送信元通信端末装置１０と同様である。同一の構成要素には同一の参照符号を付し、それらの詳細な説明は省略する。
【００７２】
本人確認用指紋データ提供部１７は、本実施の形態にかかる通信システムが送信元通信端末装置１０Ａの使用者の本人確認を行う場合若しくは通信内容を通信管理サーバ２０Ａに送信する場合に、送信元通信端末装置１０Ａの使用者の指紋データを指紋読み取り部１４によって新たに取得し、若しくは予め送信元通信端末装置１０Ａに記憶させておいた、送信元通信端末装置１０Ａの使用者の指紋データを読み出し、これらの指紋データを通信管理サーバ２０Ａに送信する機能を有する。本人確認用指紋データ提供部１７は、個人識別データ提供手段に相当する。
【００７３】
［３．１．２．通信管理サーバ］
図１０に、本実施の形態における通信管理サーバの機能ブロック図を示す。本実施の形態における通信管理サーバ２０Ａは、本人確認処理部２６をさらに有している点で異なっており、その他の構成は第１の実施の形態にかかる通信管理サーバ２０と同様である。同一の構成要素には同一の参照符号を付し、それらの詳細な説明は省略する。
【００７４】
本人確認処理部２６は、サーバ側通信制御部２１と指紋データベース部２３に接続されている。
【００７５】
本人確認処理部２６は、送信先通信端末装置３０Ａから本人確認要求メッセージを受け取ると、送信先通信端末装置３０Ａから通信内容とともに送信されている指紋データと、送信元通信端末装置１０Ａの使用者のユーザ登録時に指紋データベース部２３に記憶された、当該使用者の指紋データを比較し、双方の指紋データが一致する場合に、本人確認が成功した旨の通知メッセージを送信先通信端末装置３０Ａに送信する機能を有する。なお、指紋データベース部２３に記憶されている指紋データに代えて、本人確認処理部２６は、送信元通信端末装置１０Ａ、より詳しくは本人確認用指紋データ提供部１７に、指紋データ送信要求メッセージを送信し、これに応じて送信元通信端末装置１０Ａ、より詳しくは本人確認用指紋データ提供部１７から送信された指紋データを使用するようにしても良い。
【００７６】
本人確認処理部２６は、本人確認処理手段に相当する。
【００７７】
［３．１．２．送信先通信端末装置］
図１１に、本実施の形態における送信先通信端末装置の機能ブロック図を示す。本実施の形態における送信先通信端末装置３０Ａは、そのクライアント部３２が本人確認要求部３８をさらに有している点で異なっており、その他の構成は第１の実施の形態にかかる送信元通信端末装置３０と同様である。同一の構成要素には同一の参照符号を付し、それらの詳細な説明は省略する。
【００７８】
本人確認要求部３８は、ユーザの操作等に応じて、通信内容が送信先通信端末装置３０Ａの使用者本人によって送信されたものであることの確認を要求するメッセージである本人確認要求メッセージを通信管理サーバ２０Ａ、より詳しくは本人確認処理部２６）に送信する機能を有する。本人確認要求部３８は、送信者本人確認要求手段に相当する。
【００７９】
［３．２．動作例］
第２の実施の形態にかかる通信システムの動作を説明する。図１２は、第２の実施の形態にかかる通信システムの動作を示すシーケンス図である。
【００８０】
まず、通信システムにおいて、送信元通信端末装置１０Ａの使用者は通信内容（メール本文など）の入力を行う（図示省略）と共に、指紋データの読み取りを実行する（S310A）。指紋データの読み取りは、指紋読み取り部１４によって行われ、指紋データ読み取りの結果生成される指紋データはクライアント部１２に渡される。
【００８１】
クライアント部１２は、ユーザを特定する情報、通信内容とともに指紋データ（以下、区別のため「本人確認用指紋データ」と呼ぶ）を通信管理サーバ２０Ａに送信する（S310B）。
【００８２】
通信内容と本人確認用指紋データを受信した通信管理サーバ２０Ａは、これらを記憶する（S310C）。より詳しくは通信内容は通信管理部２４によって記憶され、本人確認用指紋データは本人確認処理部２６に記憶される。
【００８３】
この後、送信先通信端末装置３０のクライアント部３２は、通信管理サーバ２０、より詳しくは通信管理部２４に送信先通信端末装置３０のユーザを特定する情報（例えばユーザID、メールアドレスなど）とともに通信内容閲覧要求メッセージを送信する（S501）。
【００８４】
次に、送信先通信端末装置３０は、通信管理サーバ２０に送信者本人確認要求メッセージを送信する（S502）。
【００８５】
次に、通信管理サーバ２０Ａ、より詳しくは本人確認処理部２６は、前記ユーザを特定する情報をキーとして、指紋データベース部２３から当該ユーザを特定する情報に対応する指紋データ（「ユーザ登録用指紋データ」と呼ぶ）を読み出す。次に本人確認処理部２６は本人確認用指紋データとユーザ登録用指紋データを照合し、これら指紋データが一致するか否かを判定する（S503）。これら指紋データが一致すると判定した場合、通信管理サーバ２０Ａ、より詳しくは本人確認処理部２６は、送信元通信端末装置１０Ａの使用者である送信者の本人確認が成功した旨を通知するメッセージである本人確認成功メッセージを送信先通信端末装置３０Ａに送信する（S504）。これら指紋データが一致しないと判定した場合は、送信元通信端末装置１０Ａの使用者である送信者の本人確認が成功しなかった旨を通知するメッセージを送信先通信端末装置３０Ａに送信する。
【００８６】
ステップS504の後、通信システムは、第1の実施の形態と同様に、前述のステップS340からステップS410の処理を実行する。
【００８７】
第２の実施の形態にかかる通信システムの変形例の動作例を説明する。図１３は、第２の実施の形態にかかる通信システムの変形例の動作例を示すシーケンス図である。
【００８８】
まず、通信システムにおいて、第1の実施の形態と同様に、ステップS310、S320が実行される（図示省略）。
【００８９】
次に、送信先通信端末装置３０は、前述のステップS330に先立って、あるいはステップS330での通信内容閲覧要求メッセージの送信と同時に、通信管理サーバ２０に送信者本人確認要求メッセージを送信する（S601）。
【００９０】
通信管理サーバ２０Ａ、より詳しくは本人確認処理部２６は、通信内容の送信先である送信先側通信端末装置１０Ａに指紋データ要求メッセージを送信する（S602）。
【００９１】
指紋データ要求メッセージを受信した送信先側通信端末装置１０Ａ、より詳しくは本人確認用指紋データ提供部１７は、指紋読み取り部１４を起動させ、ユーザに指紋の読み取りを促し、ユーザがこれに応じて指紋読み取り処理を実行する（S603）と、指紋読み取り部１４は指紋データ（以下、「本人確認用指紋データ」と呼ぶ）を生成し、これを本人確認用指紋データ提供部１７に渡す。本人確認用指紋データ提供部１７は、当該送信元通信端末装置２０Ａの使用者を特定する情報であるユーザを特定する情報とともにこの指紋データを通信管理サーバ２０Ａ、より詳しくは本人確認処理部２６に送信する（S604）。
【００９２】
本人確認用指紋データを受信した通信管理サーバ２０Ａ、より詳しくは本人確認処理部２６は、この本人確認用指紋データを記憶する（S605）。なお、この本人確認用指紋データには前記ユーザを特定する情報が対応付けされて記憶される。
【００９３】
次に、通信管理サーバ２０Ａ、より詳しくは本人確認処理部２６は、前記ユーザを特定する情報をキーとして、指紋データベース部２３から当該ユーザを特定する情報に対応する指紋データ（「ユーザ登録用指紋データ」と呼ぶ）を読み出す。次に本人確認処理部２６は本人確認用指紋データとユーザ登録用指紋データを照合し、これら指紋データが一致するか否かを判定する（S606）。これら指紋データが一致すると判定した場合、通信管理サーバ２０Ａ、より詳しくは本人確認処理部２６は、送信元通信端末装置１０Ａの使用者である送信者の本人確認が成功した旨を通知するメッセージである本人確認成功メッセージを送信先通信端末装置３０Ａに送信する（S607）。これら指紋データが一致しないと判定した場合は、送信元通信端末装置１０Ａの使用者である送信者の本人確認が成功しなかった旨を通知するメッセージを送信先通信端末装置３０Ａに送信する。
【００９４】
ステップS607の後、通信システムは、第1の実施の形態と同様に、前述のステップS330以降の処理を実行する。
【００９５】
第２の実施の形態の動作の変形例を説明する。
［４．変形例］
（１）第1及び第2の実施の形態では、通信管理サーバ２０は閲覧制限領域の内容を送信先通信端末装置３０に送信しないものとしたが、通信管理サーバ２０が閲覧制限領域の内容を削除や置き換えをせずにそのまま送信先通信端末装置３０に送信し、指紋データの一致の確認が通信管理サーバ２０から送信先通信端末装置３０に送信されるまで、送信先通信端末装置３０、より詳しくはクライアント部１２が閲覧制限領域の表示を抑止する構成としても本実施の形態は成立する。
（２）指紋データは読み取った指紋の画像全体でなくとも良く、画像の一部（複数個所でも可）を登録し、照合するようにしても良い。
（３）第1及び第2の実施の形態では、Webメールの一部を閲覧制御領域とする例を挙げたが、本発明はWebメールに限定されるものではなく、電子メール、ファイル保管システム、データ交換システム、オークションサイトなどの個人ページ、ネット証券、SNS、企業内HPなど送信者、情報提供者がデータや情報の受け取り手を特定して、データや情報の送配信を行うシステムにおける閲覧にも適用することが可能である。
（４）上記実施の形態の指紋データに代えて、個人を一意に識別可能なデータである「個人識別データ」を使用しても本発明は成立する。
[５．まとめ、その他]
以上、本発明の実施の形態を説明したが、本発明はこれらに限定されるものではなく、発明の趣旨を逸脱しない範囲内において、種々の変更、追加、組み合わせ等が可能である。
【符号の説明】
【００９６】
１・・・通信システム；  １０、１０Ａ・・・送信元通信端末装置；  ２０、２０Ａ・・・通信管理サーバ；  ３０、３０Ａ・・・送信先通信端末装置；  ４０・・・通信網；  １１，３１・・・通信制御部；  １２、３２・・・クライアント部；  １３，３３・・・指紋登録要求部；  １４、３４・・・指紋読み取り部；  １５、３５・・・入力部；  １６、３６・・・出力部；  ２１・・・サーバ側通信制御部；  ２２・・・指紋データ登録部；  ２３・・・指紋データベース部；  ２４・・・通信管理部；  ２５・・・制限解除要求処理部；
【図１】
2015002321.tif 000003
【図２】
2015002321.tif 000004
【図３】
2015002321.tif 000005
【図４】
2015002321.tif 000006
【図５】
2015002321.tif 000007
【図６】
2015002321.tif 000008
【図７】
2015002321.tif 000009
【図８】
2015002321.tif 000010
【図９】
2015002321.tif 000011
【図１０】
2015002321.tif 000012
【図１１】
2015002321.tif 000013
【図１２】
2015002321.tif 000014
【図１３】
2015002321.tif 000015
【国際調査報告】
2015002321.tif 000016
2015002321.tif 000017
2015002321.tif 000018
2015002321.tif 000019