(57)【要約】【課題】本発明は、ユーザによるメールアドレスの入力のない、個体識別情報と電子メールアドレスの対応情報を取得するためのユーザ情報取得システムを提供することを課題とする。【解決手段】複数の携帯電話にネットワークを介して接続され管理計算機であって、前記携帯電話の個体識別情報を受信し、前記受信された個体識別情報に基づいて、当該管理計算機が受信可能なメールアドレスを生成し、電子メールを受信すると、当該受信した電子メールから、送信先メールアドレス及び送信元メールアドレスを抽出し、前記抽出された送信先メールアドレスに基づいて、個体識別情報を特定し、前記抽出された送信元メールアドレスと、前記特定された個体識別情報と、を対応付けて記憶することを特徴とする管理計算機。【選択図】図２
2008015715.tif 000002
【特許請求の範囲】
【請求項１】
複数の携帯電話にネットワークを介して接続され、プロセッサ、メモリ及びインタフェースを備える管理計算機であって、
前記携帯電話の個体識別情報を受信し、
前記受信された個体識別情報に基づいて、当該管理計算機が受信可能なメールアドレスを生成し、
電子メールを受信すると、当該受信した電子メールから、送信先メールアドレス及び送信元メールアドレスを抽出し、
前記抽出された送信先メールアドレスに基づいて、個体識別情報を特定し、
前記抽出された送信元メールアドレスと、前記特定された個体識別情報と、を対応付けて記憶することを特徴とする管理計算機。
【請求項２】
ユーザの操作を契機に、前記生成されたメールアドレスを送信先とする電子メールを、前記携帯電話に作成させるためのＷＥＢページを生成し、
前記生成されたＷＥＢページを、前記携帯電話に送信することを特徴とする請求項１に記載の管理計算機。
【請求項３】
前記受信された個体識別情報を暗号化し、
前記暗号化された個体識別情報に基づいて、当該管理計算機が受信可能なメールアドレスを生成することを特徴とする請求項１に記載の管理計算機。
【請求項４】
前記抽出された送信先メールアドレスの一部を復号し、
前記復号された送信先メールアドレスの一部に基づいて、個体識別情報を特定することを特徴とする請求項３に記載の管理計算機。
【請求項５】
前記メールアドレスを生成してから所定の時間が経過すると、当該メールアドレスを失効させることを特徴とする請求項１に記載の管理計算機。
【請求項６】
前記抽出された送信元メールアドレスが偽造されているか否かを判定し、
前記抽出された送信元メールアドレスが偽造されている場合、前記抽出された送信元メールアドレスと、前記特定された個体識別情報と、を対応付けて記憶しないことを特徴とする請求項１に記載の管理計算機。
【請求項７】
前記特定された個体識別情報が偽造されているか否かを判定し、
前記特定された個体識別情報が偽造されている場合、前記抽出された送信元メールアドレスと、前記特定された個体識別情報と、を対応付けて記憶しないことを特徴とする請求項１に記載の管理計算機。
【請求項８】
前記特定された個体識別情報が偽造されているか否かを判定し、
前記特定された個体識別情報が偽造されている場合、個体識別情報が偽造されていることを案内する電子メールを、前記抽出された送信元メールアドレス宛てに送信することを特徴とする請求項１に記載の管理計算機。
【請求項９】
前記抽出された送信先メールアドレスが偽造されているか否かを判定し、
前記抽出された送信先メールアドレスが偽造されている場合、前記抽出された送信元メールアドレスと、前記特定された個体識別情報と、を対応付けて記憶しないことを特徴とする請求項１に記載の管理計算機。
【請求項１０】
前記抽出された送信先メールアドレスが偽造されているか否かを判定し、
前記抽出された送信先メールアドレスが偽造されている場合、送信先メールアドレスが偽造されていることを案内する電子メールを、前記抽出された送信元メールアドレス宛てに送信することを特徴とする請求項１に記載の管理計算機。
【請求項１１】
前記受信した携帯電話の個体識別情報は、当該携帯電話によって送信されることを特徴とする請求項１に記載の管理計算機。
【請求項１２】
前記受信した携帯電話の個体識別情報は、前記携帯電話と当該管理計算機との通信を制御するインターネットゲートウェイによって付加されることを特徴とする請求項１に記載の管理計算機。
【請求項１３】
複数の携帯電話と、前記複数の携帯電話にネットワークを介して接続され、プロセッサ、メモリ及びインタフェースを備える管理計算機と、を備える計算機システムであって、
前記管理計算機は、
前記携帯電話の個体識別情報を受信し、
前記受信された個体識別情報に基づいて、当該管理計算機が受信可能なメールアドレスを生成し、
電子メールを受信すると、当該受信した電子メールから、送信先メールアドレス及び送信元メールアドレスを抽出し、
前記抽出された送信先メールアドレスに基づいて、個体識別情報を特定し、
前記抽出された送信元メールアドレスと、前記特定された個体識別情報と、を対応付けて記憶することを特徴とする計算機システム。
【請求項１４】
複数の携帯電話にネットワークを介して接続され、プロセッサ、メモリ及びインタフェースを備える管理計算機によって実行されるプログラムであって、
前記携帯電話の個体識別情報を受信するステップと、
前記受信された個体識別情報に基づいて、当該管理計算機が受信可能なメールアドレスを生成するステップと、
電子メールを受信すると、当該受信した電子メールから、送信先メールアドレス及び送信元メールアドレスを抽出するステップと、
前記抽出された送信先メールアドレスに基づいて、個体識別情報を特定するステップと、
前記抽出された送信元メールアドレスと、前記特定された個体識別情報と、を対応付けて記憶するステップと、を含むことを特徴とするプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、携帯電話及び管理計算機に関し、特に、インターネット上のユーザ情報取得の技術に関する。
【背景技術】
【０００２】
ＷＥＢブラウザ付携帯電話のユーザは、会員用モバイルサイトにログインするために、ユーザＩＤ及びパスワードを入力する。携帯電話のプッシュボタンは、パソコンのキーボードなどと違って数が少ないため、携帯電話のユーザは、文字の入力に、プッシュボタンを何度も押す手間が必要となる。この手間を省くために、携帯電話の個体識別情報を用いたログインの技術が普及している。個体識別情報は、例えば、携帯電話機の製造番号、ＵＩＭ（Ｕｓｅｒ  Ｉｄｅｎｔｉｔｙ  Ｍｏｄｕｌｅ）の製造番号又はサブスクライバＩＤなどである。サブスクライバＩＤは、ａｕ（商標）によって提供される契約者識別子である。携帯電話のユーザは、個体識別情報によって、一意に識別される。携帯電話は、ユーザの操作を契機に、ＷＥＢサーバに個体識別情報を送信する。ＷＥＢサーバは、事前に個体識別情報とユーザ情報とを対応付けて記憶することで、受信した個体識別情報に対応するユーザを特定できる。したがって、携帯電話のユーザは、ユーザＩＤ及びパスワードを入力することなく、ＷＥＢページにアクセスするだけで、会員用モバイルサイトにログインできる。一方で、会員用モバイルサイトの運営事業者であるコンテンツプロバイダ（以下、ＣＰ）の多くが、会員との連絡手段に電子メールを用いる。このため、会員の個体識別情報及び携帯電話のメールアドレスを対応付けて管理することが、ＣＰにとって、有用である。しかし、ユーザＩＤ及びパスワードの入力と同様に、メールアドレスの入力は、携帯電話のユーザにとって、負担が大きい。さらに、この負担で、メールアドレスの誤入力が多発する。
【０００３】
前述したメールアドレスの入力の負担解決するための会員登録システムが特許文献１に開示されている。当該会員登録システムでは、会員登録の希望者が操作する端末装置から電子メールを受信すると、受信された電子メールの電子メールアドレスを読み取るとともに、当該電子メールアドレスに会員番号及びパスワードを割り当て、当該電子メールアドレスを会員情報データベースに格納する。
【特許文献１】特開２００３−１６７８３５号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
前述した従来技術によると、メールアドレスの入力の手間は省略できるが、新規ユーザ登録処理の際に、メールアドレス以外のユーザの固有な情報を登録できない。
【０００５】
本発明は、前述した問題点に鑑みてなされたものであって、個体識別情報と電子メールアドレスとの対応を容易に取得可能なユーザ情報取得システム、ユーザ情報取得方法及びユーザ情報取得プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００６】
複数の携帯電話と、前記複数の携帯電話にネットワークを介して接続され、プロセッサ、メモリ及びインタフェースを備える管理計算機と、を備える計算機システムであって、前記管理計算機は、前記携帯電話の個体識別情報を受信し、前記受信された個体識別情報に基づいて、当該管理計算機が受信可能なメールアドレスを生成し、電子メールを受信すると、当該受信した電子メールから、送信先メールアドレス及び送信元メールアドレスを抽出し、前記抽出された送信先メールアドレスに基づいて、個体識別情報を特定し、前記抽出された送信元メールアドレスと、前記特定された個体識別情報と、を対応付けて記憶することを特徴とする計算機システム。
【発明の効果】
【０００７】
本発明の代表的な実施形態によれば、携帯電話の個体識別情報とメールアドレスとの対応情報を容易に取得できる。
【発明を実施するための最良の形態】
【０００８】
本発明の実施の形態を図面を参照して説明する。なお、説明を簡便にするため、個体識別情報は、携帯電話から発信されるものとする。しかし、実際には、インターネットゲートウェイが、携帯電話によるインターネットの通信に付加する個体識別情報もある。インターネットゲートウェイは、携帯電話通信網とインターネットとの間に存在する。インターネットゲートウェイは、携帯電話通信網のプロトコルとインターネットのプロトコルとを変換し、携帯電話のインターネット通信を実現する。
【０００９】
図１は、本発明の実施の形態のユーザ情報取得システムの構成のブロック図である。本実施形態のユーザ情報取得システムは、複数の携帯電話１、１台のＷＥＢサーバ３及びインターネット５を備える。携帯電話１とＷＥＢサーバ３とは、インターネット５によって接続される。ＷＥＢサーバ３は、ユーザ情報を管理する管理計算機である。なお、携帯電話１は、何台備わっていてもよい。ＷＥＢサーバ３については、図２を用いて、詳細を説明する。
【００１０】
携帯電話１は、一般に普及しているＷＥＢブラウザ付きの携帯電話である。携帯電話１は、ＣＰＵ、メモリ、表示装置及び入力装置を備える。携帯電話１は、ユーザの操作を契機に、ＷＥＢページの要求を、ＷＥＢサーバ３に送信する。また、携帯電話１は、ＷＥＢページを、ＷＥＢサーバ３から受信する。また、携帯電話１は、受信したＷＥＢページを表示装置に表示する。また、携帯電話１は、ユーザの操作を契機に、個体識別情報をＷＥＢサーバ３に送信する。また、携帯電話１は、ユーザの操作を契機に、電子メールを送信する。
【００１１】
図２は、本発明の実施の形態の計算機システムに備わるＷＥＢサーバ３の構成のブロック図である。ＷＥＢサーバ３は、ＣＰＵ３１、メモリ３２及びインタフェース３９を備える。インタフェース３９は、インターネットを介して携帯電話１と接続する。ＣＰＵ３１は、メモリ３２に記憶されるプログラムを実行することによって、各種処理を行う。メモリ３２は、ＣＰＵ３１に実行されるプログラム及びＣＰＵ３１によって必要とされる情報等を記憶する。具体的には、メモリ３２は、ユーザ情報取得プログラム３２０、ＷＥＢサイト提供プログラム３３０及びユーザ情報テーブル３５０を記憶する。ＷＥＢサイト提供プログラム３３０は、通常のＷＥＢサーバ３に記憶されているものと同一であり、携帯電話１にＷＥＢサイトを提供する。具体的には、ＷＥＢサイト提供プログラム３３０は、携帯電話１に要求された情報を、当該携帯電話１に送信する。ユーザ情報テーブル３５０は、ＷＥＢサーバ３によって提供されるＷＥＢサイトのユーザに関する情報を管理する。なお、ユーザ情報テーブル３５０については、図３で詳細を説明する。
【００１２】
ユーザ情報取得プログラム３２０は、登録用メールアドレス要求受信サブプログラム３２１、登録用メールアドレス生成サブプログラム３２３、メール受信サブプログラム３２４及びユーザ情報テーブル更新サブプログラム３２６を含む。
【００１３】
登録用メールアドレス要求受信サブプログラム３２１は、個体識別情報及び登録用メールアドレス要求を携帯電話１から受信する。登録用メールアドレス生成サブプログラム３２３は、ＷＥＢサーバ３によって受信可能なメールアドレスを、新たに生成する。なお、登録用メールアドレス生成サブプログラム３２３によって生成されたメールアドレスのローカルパートは、登録用メールアドレス要求受信サブプログラム３２１が受信した個体識別情報に基づいて生成された文字列を含む。メール受信サブプログラム３２４は、携帯電話１から電子メールを受信する。そして、メール受信サブプログラム３２４は、受信した電子メールから、送信元メールアドレス及びを送信先メールアドレスを抽出する。そして、メール受信サブプログラム３２４は、抽出した送信先メールアドレスのローカルパートから、個体識別情報を特定する。なお、抽出した送信先メールアドレスのローカルパートが暗号化されている場合、メール受信サブプログラム３２４は、抽出した送信先メールアドレスのローカルパートを復号する。ユーザ情報テーブル更新サブプログラム３２６は、メール受信サブプログラム３２４によって抽出された送信元メールアドレス及びメール受信サブプログラム３２４によって特定された個体識別情報に基づいて、ユーザ情報テーブル３５０を更新する。
【００１４】
図３は、本発明の実施の形態のＷＥＢサーバ３に記憶されるユーザ情報テーブル３５０の構成図である。ユーザ情報テーブル３５０は、ユーザメールアドレス３５２及び個体識別情報３５３を含む。ユーザメールアドレス３５２は、ＷＥＢサーバ３によって提供されるＷＥＢサイトのユーザのメールアドレスである。個体識別情報３５３は、ユーザメールアドレス３５２に対応するユーザが所有する携帯電話の個体識別情報である。
【００１５】
次に、本実施形態のユーザ情報取得方法の処理について図を用いて説明する。図４は、本実施形態のユーザ情報取得方法の処理のシーケンス図である。
【００１６】
携帯電話１は、ユーザの操作を契機に、個体識別情報送信用ＷＥＢページ（図示省略）を、ＷＥＢサーバ３に、要求する（Ｓ１０１）。個体識別情報送信用ＷＥＢページは、固体識別情報送信ボタンを含む。固体識別情報送信ボタンが操作されると、携帯電話１は、自身の個体識別情報をＷＥＢサーバ３へ送信する。
【００１７】
ＷＥＢサーバ３は、携帯電話１からの要求を受信する。すると、ＷＥＢサーバ３のＷＥＢサイト提供プログラム３３０は、個体識別情報送信用ＷＥＢページを、携帯電話１へ送信する（Ｓ１０２）。
【００１８】
携帯電話１は、個体識別情報送信用ＷＥＢページを、ＷＥＢサーバ３から受信する。そして、携帯電話１は、受信した個体識別情報送信用ＷＥＢページを、表示装置に表示する（Ｓ１０３）。ユーザが個体識別情報送信用ＷＥＢページに含まれる個体識別情報送信ボタンを操作すると、携帯電話１は、個体識別情報及び登録用メールアドレス要求を、ＷＥＢサーバ３へ送信する（Ｓ１０４）。登録用メールアドレス要求は、登録用メールアドレスＷＥＢページの要求である。登録用メールアドレスＷＥＢページは、ＷＥＢサーバ３によって生成される登録用メールアドレスを含む。また、登録用メールアドレスＷＥＢページは、電子メール作成リンクを含む。電子メール作成リンクがユーザによって操作されると、携帯電話１は、登録用メールアドレスを送信先とする電子メールを作成する。
【００１９】
ＷＥＢサーバ３の登録用メールアドレス要求受信サブプログラム３２１は、個体識別情報及び登録用メールアドレス要求を、携帯電話１から受信する（Ｓ１０５）。すると、ＷＥＢサーバ３の登録用メールアドレス生成サブプログラム３２３は、登録用メールアドレス要求受信サブプログラム３２１が受信した個体識別情報に基づいて、登録用メールアドレスを生成する（Ｓ１０６）。次に、登録用メールアドレス生成サブプログラム３２３は、生成した登録用メールアドレスを含む登録用メールアドレスＷＥＢページを生成する（Ｓ１０７）。そして、ＷＥＢサイト提供プログラム３３０は、生成した登録用メールアドレスＷＥＢページを、携帯電話１に送信する（Ｓ１０８）。
【００２０】
登録用メールアドレスは、ＷＥＢサーバ３が受信可能なメールアドレスである。また、登録用メールアドレスは、ドメイン及びローカルパートからなる。ドメインは、ＷＥＢサーバ３に割り当てられたものである。ローカルパートは、ＷＥＢサーバ３が受信した個体識別情報に基づいて生成される文字列である。ローカルパートは、個体識別情報そのものであってもよいし、個体識別情報が暗号化された文字列であってもよい。これによって、ＷＥＢサーバ３は、個体識別情報を、登録用メールアドレスのローカルパートから特定できる。
【００２１】
ここで、登録用メールアドレスの具体的な生成方法を、説明する。ＷＥＢサーバ３に割り当てられているドメインを「ａｄｄａｕｔｈ．ｃｏｍ」とする。また、登録用メールアドレス要求受信サブプログラム３２１が受信した個体識別情報を「９５０２９０２１００９０４３７８」とする。この場合、登録用メールアドレス生成サブプログラム３２３は、登録用メールアドレスとして、「９５０２９０２１００９０４３７８＠ａｄｄａｕｔｈ．ｃｏｍ」を生成する。
【００２２】
また、登録用メールアドレス生成サブプログラム３２３は、登録用メールアドレス要求受信サブプログラム３２１が受信した個体識別情報を、暗号化してもよい。暗号化方式は、ＷＥＢサーバ３が復号できれば、いかなる方式であってもよい。個体識別情報である「９５０２９０２１００９０４３７８」が「ｄｉｅｏａｋｃｉｅｅｉｏ」に暗号化された場合、登録用メールアドレス生成サブプログラム３２３は、登録用メールアドレスとして、「ｄｉｅｏａｋｃｉｅｅｉｏ＠ａｄｄａｕｔｈ．ｃｏｍ」を生成する。
【００２３】
ここで、本実施形態の処理の説明に戻る。携帯電話１は、登録用メールアドレスＷＥＢページを受信する。そして、携帯電話１は、受信した登録用メールアドレスＷＥＢページを、表示装置に表示する（Ｓ１０９）。ユーザが、表示された登録用メールアドレスのリンクを操作すると、携帯電話１は、登録用メールアドレスを送信先とする電子メールを生成する。そして、携帯電話１は、ユーザの操作を契機に、生成した電子メールを送信する（Ｓ１１０）。
【００２４】
ＷＥＢサーバ３のメール受信サブプログラム３２４は、電子メールを携帯電話１から受信する（Ｓ１１１）。次に、メール受信サブプログラム３２４は、受信した電子メールから、送信元メールアドレス及び送信先メールアドレスを抽出する（Ｓ１１２）。そして、メール受信サブプログラム３２４は、抽出した送信先メールアドレスのローカルパートから、個体識別情報を特定する（Ｓ１１３）。ユーザ情報テーブル更新サブプログラム３２６は、メール受信サブプログラム３２４が抽出した送信元メールアドレスと、メール受信サブプログラム３２４が特定した個体識別情報とを対応付けて記憶する（Ｓ１１４）。
【００２５】
なお、抽出された送信先メールアドレスのローカルパートが、暗号化されている場合は、メール受信サブプログラム３２４は、抽出された送信先メールアドレスのローカルパートを復号する。そして、メール受信サブプログラム３２４は、復号したローカルパートから、個体識別情報を特定する。
【００２６】
ここで、メールアドレスと個体識別情報とを対応付けて記憶する具体的な方法について、説明する。ユーザ情報テーブル更新サブプログラム３２６は、ユーザ情報テーブル３５０に新たなレコードを生成する。次に、ユーザ情報テーブル更新サブプログラム３２６は、新たなレコードのユーザメールアドレス３５２に、メール受信サブプログラム３２４が抽出した送信元メールアドレスを格納する。次に、ユーザ情報テーブル更新サブプログラム３２６は、新たなレコードの個体識別情報３５３に、メール受信サブプログラム３２４が特定した個体識別情報を格納する。
【００２７】
以上のように、ＷＥＢサーバは、ユーザが所有する携帯電話の個体識別情報と、ユーザの電子メールアドレスとの対応情報を取得する。本実施の形態によれば、ユーザは、電子メールアドレスを入力する手間がいらない。このため、メールアドレスの誤入力がない。
【００２８】
ところで、メール受信サブプログラム３２４は、受信したメールの送信元メールアドレスが偽造されている否かを、判定することが好ましい。送信元メールアドレスが偽造されている場合、ユーザ情報テーブル更新サブプログラム３２６は、メール受信サブプログラム３２４が抽出した送信元メールアドレスと、メール受信サブプログラム３２４が特定した個体識別情報とを対応付けて記憶しない。更に、ユーザ情報テーブル更新サブプログラム３２６は、送信元メールアドレスが偽造されていることを案内する電子メールを、メール受信サブプログラム３２４が抽出した送信元メールアドレス宛てに送信する。したがって、ＷＥＢサーバは、悪意のユーザによる他人のメールアドレスの登録を、防止できる。電子メールの偽造判定技術は、例えば、ＤＫＩＭ（ＤｏｍａｉｎＫｅｙｓ  Ｉｄｅｎｔｉｆｉｅｄ  Ｍａｉｌ）、ＳＰＦ（Ｓｅｎｄｅｒ  Ｐｏｌｉｃｙ  Ｆｒａｍｅｗｏｒｋ）及びＳｅｎｄｅｒＩＤである。電子メールの偽造判定技術は、その目的を達成する限り、いかなる方法であってもよい。
【００２９】
また、メール受信サブプログラム３２４は、登録用メールアドレス生成サブプログラム３２３が生成していないメールアドレスを送信先メールアドレスに含む電子メールを、受信しないことが好ましい。このため、登録用メールアドレスが偽造されると、ユーザ情報テーブル更新サブプログラム３２６は、メール受信サブプログラム３２４が抽出した送信元メールアドレスと、メール受信サブプログラム３２４が特定した個体識別情報とを対応付けて記憶しない。したがって、ＷＥＢサーバは、悪意のユーザによる他人の個体識別情報の登録を、防止できる。
【００３０】
さらに、登録用メールアドレスは、失効条件を持つとよい。失効条件は、例えば、登録用メールアドレスの生成から所定の時間が経過することである。また、失効条件は、例えば、ユーザ情報の取得が完了することである。失効条件は、適宜、本発明の実施者に委ねられる。登録用メールアドレスが失効すると、ＷＥＢサーバは、当該失効したメールアドレスを送信先に含む電子メールを、受信しない。悪意のユーザが、登録用メールアドレス生成サブプログラム３２３が生成したメールアドレスを知り得たとしても、当該メールアドレスが失効していれば、ＷＥＢサーバは、悪意のユーザによる他人の個体識別情報の登録を、防止できる。
【００３１】
次に、メール受信サブプログラム３２４が、登録用メールアドレス生成サブプログラム３２３が生成していないメールアドレスを送信先メールアドレスとする電子メールを、受信できる場合について説明する。
【００３２】
メール受信サブプログラム３２４は、特定した個体識別情報が偽造されているか否かを、判定することが好ましい。個体識別情報が偽造されている場合、ユーザ情報テーブル更新サブプログラム３２６は、メール受信サブプログラム３２４が抽出した送信元メールアドレスと、メール受信サブプログラム３２４が特定した個体識別情報とを対応付けて記憶しない。更に、ユーザ情報テーブル更新サブプログラム３２６は、個体識別情報が偽造されていることを案内する電子メールを、メール受信サブプログラム３２４が抽出した送信元メールアドレス宛てに送信する。個体識別情報の偽造は、例えば、メール受信サブプログラム３２４が個体識別情報として特定した文字列が、個体識別情報を構成しない文字を含むか否かで判定される。他にも、個体識別情報の偽造は、メール受信サブプログラム３２４が個体識別情報として特定した文字列の文字数が、個体識別情報の正しい文字数と一致するか否かで判定される。なお、個体識別情報の偽造は、その目的を達成する限り、いかなる方法で判定されてもよい。
【００３３】
また、メール受信サブプログラム３２４は、抽出した送信先メールアドレスのローカルパートが偽造されているか否かを判定してもよい。送信先メールアドレスのローカルパートが偽造されている場合、ユーザ情報テーブル更新サブプログラム３２６は、メール受信サブプログラム３２４が抽出した送信元メールアドレスと、メール受信サブプログラム３２４が特定した個体識別情報とを対応付けて記憶しない。更に、ユーザ情報テーブル更新サブプログラム３２６は、送信先メールアドレスのローカルパートが偽造されていることを案内する電子メールを、メール受信サブプログラム３２４が抽出した送信元メールアドレス宛てに送信する。送信先メールアドレスのローカルパートの偽造は、例えば、チェックデジットの検証によって判定される。チェックデジットは、文字列の誤りや偽造を検知するために、一定のアルゴリズムに従って付加される文字列である。なお、ローカルパートの偽造は、その目的を達成する限り、いかなる方法で判定されてもよい。
【００３４】
ここで、登録用メールアドレスの暗号化の有効性について説明する。登録用メールアドレスのローカルパートが暗号化されない場合、送信先メールアドレスのローカルパートの偽造の検知は、困難である。悪意のユーザが、送信先メールアドレスのローカルパートを、他人の個体識別情報に偽造しても、ＷＥＢサーバは、個体情報の改変を検知できない。しかし、登録用メールアドレスのローカルパートが暗号化される場合、悪意のユーザが、暗号化された他人の個体識別情報を知り得ない限り、ＷＥＢサーバは、送信先メールアドレスのローカルパートの偽造を検知できる。したがって、登録用メールアドレスが暗号化される場合、登録用メールアドレスが暗号化されない場合と比較して、悪意のユーザによる他人の個体識別情報の登録は、より困難になる。なお、チェックデジットの付加も、暗号化の一つである。
【００３５】
また、ＷＥＢサーバ３は、失効したメールアドレス又は登録用メールアドレス生成サブプログラム３２３が生成していないメールアドレスを、送信先メールアドレスとする電子メールを受信した場合、受信したメールアドレスが不正であることを案内する電子メールを、メール受信サブプログラム３２４が抽出した送信元メールアドレス宛てに、送信してもよい。
【００３６】
以上のように、ＷＥＢサーバは、受信する電子メールを検査することで、不正なユーザ情報を取得することがない。
【図面の簡単な説明】
【００３７】
【図１】本発明の実施の形態のユーザ情報取得システムの構成図のブロック図である。
【図２】本発明の実施の形態の計算機システムに備わるＷＥＢサーバの構成のブロック図である。
【図３】本発明の実施の形態のＷＥＢサーバに記憶されるユーザ情報テーブルの構成図である。
【図４】本発明の実施の形態のユーザ情報取得システムによって実行されるユーザ情報取得処理のフローチャートである。
【符号の説明】
【００３８】
１      携帯電話
３      ＷＥＢサーバ
５      インターネット
３１    ＣＰＵ
３２    メモリ
３９    インタフェース
３２０  ユーザ情報取得プログラム
３２１  登録用メールアドレス要求受信サブプログラム
３２３  登録用メールアドレス生成サブプログラム
３２４  メール受信サブプログラム
３２６  ユーザ情報テーブル更新サブプログラム
３３０  ＷＥＢサイト提供プログラム
３５０  ユーザ情報テーブル
３５２  ユーザメールアドレス
３５３  個体識別情報
【図１】
2008015715.tif 000003
【図２】
2008015715.tif 000004
【図３】
2008015715.tif 000005
【図４】
2008015715.tif 000006