(57)【要約】【課題】ＩＰネットワーク上での通信において、高齢者やコンピュータ利用に不慣れな人でも簡単に扱える方法で安全な通信セッションを確立し、あらかじめ登録している相手からの着信については、利用できる複数の通信手段のうちから対応を個別に変化させる。【解決手段】端末１Ａからの登録要求を、ユーザＸのプロファイル情報を見てユーザＹが許可する場合、ユーザＹはユーザＸに対する許可項目を選択し、端末１ＡのＩＤ番号、人物カードのＩＤ番号、乱数データと組合せて登録ＩＤテーブルとして記憶装置に保存する。その後、端末１Ａから端末１Ｂに着信要求があり、端末１Ｂからの要求に応答して端末１Ａは端末１ＡのＩＤ番号、人物カードのＩＤ番号、記憶装置内のカードＩＤテーブルの乱数データ等を暗号化して端末１Ｂに送信する。端末１Ｂはこれらのデータを登録ＩＤテーブルの内容と比較、一致すれば、端末１Ａとの通信方法を選択する。【選択図】    図２
2004363874.tif 000002
【特許請求の範囲】
【請求項１】
ＩＰネットワークにおいて、
他端末から登録要求を受信すると、一時的な暗号鍵を該他端末に送信し、該他端末のユーザのプロファイル情報、人物カードのＩＤ番号、該他端末のＩＤ番号の送信を該他端末に要求するステップと、
前記他端末から、該端末のユーザのプロファイル情報、該端末のＩＤ番号、人物カードのＩＤ番号の、暗号化された情報を受信すると、該情報を復号し、受信日時、前記ユーザのプロファイル情報、前記人物カードのＩＤ番号、前記他端末のＩＰアドレスを登録要求受信履歴として記憶装置に保存するとともに、前記プロファイル情報を自端末のユーザに提示するステップと、
ユーザが登録を不許可に決定すると、前記他端末のＩＰアドレスへ登録拒否メッセージを送信するステップと、
ユーザが登録を許可に決定すると、乱数データを生成し、前記他端末のＩＤ番号、前記人物カードのＩＤ番号、自端末のユーザが選択した、前記他端末のユーザに許可する通信手段のデータ、前記乱数データを登録ＩＤテーブルとして記憶装置に保存するステップと、
前記乱数データを暗号化し、登録許可メッセージとともに前記他端末に送信するステップを有する通信端末登録方法。
【請求項２】
ＩＰネットワークにおいて、
他端末から着信要求を受信すると、一時的な暗号鍵を該他端末に送信し、該他端末のＩＤ番号、人物カードのＩＤ番号、乱数データの送信を要求するステップと、
該他端末から、該端末のＩＤ番号、人物カードのＩＤ番号、カードＩＤテーブルの乱数データ、人物カードの記憶領域内の乱数データを暗号化した情報を受信すると、該情報を復号するステップと、
復号された情報が請求項１記載の前記登録ＩＤテーブルの内容と一致するかどうか判定するステップと、
一致しない場合、前記他端末に着信拒否を送信するステップと、
一致する場合、自端末のユーザが応答不可能であれば、前記登録ＩＤテーブルより、不在時着信に対する処理方法を取得し、暗号化して前記他端末に送信し、自端末のユーザが応答可能であり、着信要求を送信した前記他端末のユーザに通話を許可している場合、前記他端末に通話許可を送信するステップを有する通信セッション確立方法。
【請求項３】
ＩＰネットワークにおいて、
他端末のＩＰアドレスへ登録要求を送信するとともに、送信日時、該他端末のユーザの電話番号、人物カードのＩＤ番号を登録要求履歴として記憶装置内に格納するステップと、
該他端末から、一時的な暗号鍵とともに、自端末のユーザのプロファイル情報、人物カードのＩＤ番号、自端末のＩＤ番号の送信要求を受信するステップと、自端末のユーザのプロファイル情報、自端末のＩＤ番号、人物カードのＩＤ番号を前記暗号化鍵で暗号化して前記他端末に送信するステップと、
該他端末から登録拒否メッセージを受信すると、これを自端末のユーザに提示するステップと、
該他端末から暗号化された乱数データと登録許可メッセージを受信すると、該乱数データを復号して２つに分割するステップと、
前記人物カードのＩＤ番号、該他端末のユーザの電話番号、乱数データのうち１つずつを、記憶装置内のカードＩＤテーブルと前記人物カードの記憶領域に格納するステップと、
自端末のユーザに登録完了を通知するステップを有する通信端末登録方法。
【請求項４】
ＩＰネットワークにおいて、
自端末のユーザが機能カードと他端末のユーザ用の人物カードとをカード読取／書込装置に挿入すると、前記人物カードの記憶領域にある、他端末のユーザの電話番号を読出し、該他端末のＩＰアドレスへ着信要求を送信するステップと、
該他端末から、一時的な暗号鍵を受信し、自端末のＩＤ番号、人物カードのＩＤ番号、乱数データの送信要求を受信するステップと、
自端末のＩＤ番号、人物カードのＩＤ番号、記憶装置内のカードＩＤテーブルの乱数データ、人物カードの記憶領域内の乱数データを暗号化して前記他端末に送信するステップと、
該他端末から暗号化された乱数データを受信し、復号するステップと、
該乱数データを２つに分割し、記憶装置内のカードＩＤテーブルと人物カードの記憶領域に保存するステップと、
該他端末から、不在時着信に対する、暗号化された処理方法を受信すると、これを自端末のユーザに提示し、該ユーザが選択した処理方法で該他端末と通信するステップと、
該他端末から通話許可を受信すると、該他端末のユーザと通話するステップを有する通信セッション確立方法。
【請求項５】
ＩＰネットワークに接続される端末であって、
記憶装置と、
表示装置と、
他端末から登録要求を受信すると、一時的な暗号鍵を該他端末に送信し、該他端末のユーザのプロファイル情報、人物カードのＩＤ番号、該他端末のＩＤ番号の送信を該他端末に要求し、前記他端末から、該他端末のユーザのプロファイル情報、該他端末のＩＤ番号、人物カードのＩＤ番号の、暗号化された情報を受信すると、該情報を復号し、受信日時、前記ユーザのプロファイル情報、前記人物カードのＩＤ番号、前記他端末のＩＰアドレスを登録要求受信履歴として前記記憶装置に保存するとともに、前記プロファイル情報を前記表示装置により自端末のユーザに提示し、ユーザが登録を不許可に決定すると、前記他端末のＩＰアドレスへ登録拒否メッセージを送信し、ユーザが登録を許可に決定すると、乱数データを生成し、前記他端末のＩＤ番号、前記人物カードのＩＤ番号、自端末のユーザが選択した、前記他端末のユーザに許可する通信手段のデータ、前記乱数データを登録ＩＤテーブルとして前記記憶装置に保存し、前記乱数データを暗号化し、登録許可メッセージとともに前記他端末に送信し、ある他端末から着信要求を受信すると、一時的な暗号鍵を該他端末に送信し、該他端末のＩＤ番号、人物カードのＩＤ番号、乱数データの送信を要求し、該他端末から、該端末のＩＤ番号、人物カードのＩＤ番号、カードＩＤテーブルの乱数データ、人物カードの記憶領域内の乱数データを暗号化した情報を受信すると、該情報を復号し、復号された情報が前記登録ＩＤテーブルの内容と一致するかどうか判定し、一致しない場合、該他端末に着信拒否を送信し、一致する場合、自端末のユーザが応答不可能であれば、前記登録ＩＤテーブルより、不在時着信に対する処理方法を取得し、暗号化して前記他端末に送信し、自端末のユーザが応答可能であり、着信要求を送信した該他端末のユーザに通話を許可している場合、該他端末に通話許可を送信する処理手段を有する端末。
【請求項６】
ＩＰネットワークに接続される端末であって、
記憶装置と、
表示装置と、
他端末のＩＰアドレスへ登録要求を送信するとともに、送信日時、該他端末のユーザの電話番号、人物カードのＩＤ番号を登録要求履歴として前記記憶装置内に格納し、該他端末から、一時的な暗号鍵とともに、自端末のユーザのプロファイル情報、人物カードのＩＤ番号、自端末のＩＤ番号の送信要求を受信し、自端末のユーザのプロファイル情報、自端末のＩＤ番号、人物カードのＩＤ番号を前記暗号鍵で暗号化して該他端末に送信し、該他端末から登録拒否メッセージを受信すると、これを前記表示装置により自端末のユーザに提示し、該他端末から暗号化された乱数データと登録許可メッセージを受信すると、該乱数データを復号して２つに分割し、前記人物カードのＩＤ番号、該他端末のユーザの電話番号、乱数データのうち１つずつを、前記記憶装置内のカードＩＤテーブルと前記人物カードの記憶領域に格納し、自端末のユーザに登録完了を通知し、自端末のユーザが機能カードと他端末のユーザ用の人物カードとをカード読取／書込装置に挿入すると、前記人物カードの記憶領域にある、他端末のユーザの電話番号を読出し、該他端末のＩＰアドレスへ着信要求を送信し、該他端末から、一時的な暗号鍵を受信し、自端末のＩＤ番号、人物カードのＩＤ番号、乱数データの送信要求を受信し、自端末のＩＤ番号、人物カードのＩＤ番号、前記記憶装置内のカードＩＤテーブルの乱数データ、人物カードの記憶領域内の乱数データを暗号化して前記他端末に送信し、該他端末から暗号化された乱数データを受信すると、これを復号し、該乱数データを２つに分割し、前記記憶装置内のカードＩＤテーブルと人物カードの記憶領域に保存し、該他端末から、不在時着信に対する、暗号化された処理方法を受信すると、これを前記表示装置に表示し、自端末のユーザが選択した処理方法で該他端末と通信し、該他端末から通話許可を受信すると、該他端末のユーザと通話する処理手段を有する端末。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、ＩＰネットワーク上での通信において、情報発着信制御方法に関する。
【０００２】
【従来の技術】
インターネットの急速な普及とともに、ＶｏＩＰ技術によるＩＰ電話サービスが広まりつつある。ＩＰ電話サービスとは、デジタル化した音声信号をパケット化して送受信し、コンピュータで通常扱うデータパケットと同様にＩＰネットワーク上で音声通話を行うサービスである。ここ数年、非対称デジタル加入者線（ＡＤＳＬ）や光加入者線（ＦＴＴＨ）など高速回線が急速に普及したという背景もあり、ＩＰ電話サービスを扱うプロバイダが増え始め、通話料金も通常の一般電話と比較して格安なことから企業だけでなく個人利用者も増加している。また、今後、一定の品質を満たしたＩＰ電話サービスに対し、識別番号「０５０」で始まる１１桁の番号を割り振ることも決まっている。
【０００３】
ＩＰ電話は、国際的な標準化が図られている途中で、実装上の細かな技術については機器メーカに任されている面もあり、一般加入電話や携帯電話との間の発着信あるいは異なるＩＰ電話サービス事業者との接続など、相互接続性が保障されているわけではない。一般加入電話では広く利用されているが、ＩＰ電話では実現されていない付加サービスも多い。「ナンバー・ディスプレイ」「ネーム・ディスプレイ」などの発信者番号通知サービスについても、提供プロバイダにもよるがＩＰ電話どうしであっても利用できない場合が予想される。また、発信元ＩＰアドレスにより発信者を特定する方法についても、サーバ側がプールしたＩＰアドレスを自動的に割り振るＤＨＣＰ（Ｄｙｎａｍｉｃ  Ｈｏｓｔ  Ｃｏｎｆｉｇｕｒａｔｉｏｎ  Ｐｒｏｔｏｃｏｌ）を利用している場合には適用できない。また、ＩＰ電話は、オープンなインターネット網を利用するサービスであるため、発信者情報の改ざんや成りすましなどの危険性もある。
【０００４】
一方で最近、電話を手口とする高齢者を狙った詐欺事件が多発している。電話帳から探し当てた高齢者と思われる番号に、「俺だよ、俺」と子供や孫のような振る舞いで電話をかけ、高齢者が本当に子供や孫かどうかを判別できないうちに緊急に金銭が必要になった旨を告げ、高齢者を信じ込ませて金銭を奪おうとするものである。一般加入電話では、発信者番号通知サービスを利用すれば発信者を判別することができるが、ＩＰ電話の場合は前述のとおりサービスが完全に対応しておらず、音質も一般加入電話と比較して悪いため、若年層に比べて聴力の劣る高齢者が咄嗟に発信者を判別することはあまり期待できない。
【０００５】
発信者番号によらない発信者特定方法として、声紋や指紋、虹彩など個人の固有情報をもとに発信者を特定する技術も提案されている（特許文献１参照）が、個人情報データベースを予め用意する必要があるという大きな問題がある。
【０００６】
また、ＩＰ電話サービスは、パーソナルコンピュータ（ＰＣ）のソフトウェアと、ＰＣにつないだマイク・スピーカによって利用可能であり、多く利用されている形態である。そこでＩＰ電話と、電子メールなどＰＣ上の他の既存技術とを融合し、利便性を高めるための発明がなされている（特許文献２参照）。ゲートキーパにＩＰアドレスやメールアドレス、代理応答者、時間などの情報を設定しておき、設定時間内にあった着信を履歴で残したり、代理応答者に転送したりする技術に関する発明である。ところがＩＰ電話においては、上述のように発信者番号・ＩＰアドレスなどにより発信者を特定できないため、セールスやいたずら電話なども含めすべての着信を対象にしてしまうという問題があり、ＩＰ電話を安心して使うという観点からは改善の余地があると言える。
【０００７】
【特許文献１】
特開２０００−３２４２３０号公報
【特許文献２】
特開２００２−３５４１２２号公報
【０００８】
【発明が解決しようとする課題】
上記のような問題を鑑み、インターネットの急成長を受けて今後さらに普及するであろうＩＰ電話をより安心して安全に使うためには、発信者情報を強固にし、特に家族や頻繁に連絡をとる友人などへの成りすましを防止することが必要である。また、そのような家族や身近な友人など頻繁に連絡をとる相手こそ、ユーザにとって簡単な方法で、安全な通信を柔軟かつ便利に行える必要がある。
【０００９】
本発明の目的は、ＩＰ電話などＩＰネットワーク上での通信において、高齢者やコンピュータ利用に不慣れな人でも簡単に扱える方法で安全な通信セッションを確立し、あらかじめ登録している相手からの着信については、不在時や時間帯などの状況により、利用できる複数の通信手段のうちから対応を個別に変化させることのできる柔軟な通信を実現する通信方法を提供することにある。
【００１０】
【課題を解決するための手段】
ＩＰネットワークにおいて、端末１Ｂが端末１Ａと通信する場合について説明する。
【００１１】
端末１Ｂは端末１Ａから登録要求を受信すると、端末１Ｂから、端末１ＢのユーザＸのプロファイル情報、人物カードのＩＤ番号、端末１ＡのＩＰアドレスを受信し、これらを登録要求受信履歴として記憶装置に保存した後、プロファイル情報を端末１ＢのユーザＹに提示する。ユーザＹはこれを見て登録要求に対する処理を決定する。登録不許可であれば端末１ＡのＩＰアドレスへ登録拒否メッセージを送信する。登録許可であれば、ユーザＹはユーザＸに対する許可項目（通信手段、時間、不在時着信に対する処理方法）を選択する。該許可項目を端末１ＡのＩＤ番号、人物カードのＩＤ番号、乱数データと組合せて登録ＩＤテーブルとして記憶装置に保存する。そして乱数データを暗号化し、登録許可メッセージとともに端末１Ａに送信する。
【００１２】
端末１Ａから着信要求を受信すると、端末１Ｂは一時的な暗号鍵とともに、端末１ＡのＩＤ番号、人物カードのＩＤ番号、乱数データの送信を要求する。これに応答して、端末１Ａから、端末１ＡのＩＤ番号、人物カードのＩＤ番号、記憶装置内のカードＩＤテーブルの乱数データ、人物カードの記憶領域内の乱数データを暗号化して端末１Ｂに送信する。端末１Ｂはこれらデータを受信すると、復号し、記憶装置の登録ＩＤテーブルの内容と比較する。この場合、一致するので、ユーザが応答不可能か、応答可能でも通話不許可であれば、登録ＩＤテーブルより、不在時着信に対する処理方法を取得し、暗号化して端末１Ｂに送信する。端末１Ａは処理方法の中からユーザＸが選択した処理方法で端末１Ｂと通信する。通話許可であれば、端末１Ｂは端末１Ａに通話許可を送信し、端末１Ａと１Ｂは通話する。
【００１３】
【発明の実施の形態】
次に、本発明の実施の形態について図面を参照して説明する。
【００１４】
図１は本発明の一実施形態のシステム構成図である。端末装置１はイーサネットで接続する通信装置であり、ディスプレイ１１、マイク１２、スピーカ１３、キーボード１４、暗号処理部１５、記憶装置１６、制御部１７を備えた、パーソナルコンピュータのような装置で、個々の端末装置は一意なＩＤ番号を持つ。また、端末装置１内の記憶装置１６には、表１に示すように、端末利用者のプロファイル情報、例えば名前、住所、電話番号、ＦＡＸ番号、携帯電話番号、メールアドレス、携帯メールアドレスなどのほか、好きな食べ物や好きな音楽などの情報が登録されている。
【００１５】
【表１】
2004363874.tif 000003
端末装置１はＩＰネットワーク２に常時接続されており、ＩＰネットワーク２を介してゲートキーパ３、ゲートウェイ４に接続される。ゲートウェイ４は音声ネットワーク５を介して携帯電話基地局６に接続されている。カード読取／書込装置１８は端末装置１と接続され、端末装置１からの制御によってカードにアクセスし、データを読み書きする。なお、カードには、登録カード１９Ａ、機能カード１９Ｂ、人物カード１９Ｃがあり、３種類が１セットになっている。人物カード１９Ｃには表２に示すように予めＩＤ番号が付されていて、ＩＤ番号の他に何も情報を持たないブランクカードに新たに人物を登録する処理に用いるのが登録カード１９Ａであり、機能カード１９Ｂは、登録された人物カードによる通信セッション確立の処理に用いる。
【００１６】
【表２】
2004363874.tif 000004
次に、図２に示すように、ユーザＸ、ユーザＹ（端末１Ａ、１ＢはそれぞれユーザＸ、ユーザＹの端末）がともにＩＰネットワーク２のユーザであり、ゲートキーパ３に登録済であり、ユーザＸが新たな人物カードとしてユーザＹを登録する手順を図３のフローチャートに従って説明する。ここで、それぞれの端末１Ａ，１Ｂの記憶装置１６内のユーザ状態（プレゼンス情報）データエリアに、着信に対して現在応答可能であるかを登録しているものとする。
【００１７】
ユーザＸは、登録カード１９Ａとブランクの人物カード１９Ｃを、端末１Ａに接続されたカード読取／書込装置１８に挿入し、通常と同じ手順でユーザＹの電話番号を入力する（ステップ１０１）。入力された電話番号はゲートキーパ３でユーザＹの端末１ＢのＩＰアドレスに変換され、ユーザＸの端末１ＡはそのＩＰアドレスに登録操作要求を送信する。このとき端末１Ａは、登録操作要求を送信した日時と、入力したユーザＹの電話番号と、ブランクの人物カード１８ＣのＩＤ番号を登録要求操作履歴（表３）として記憶装置１６に保存しておく（ステップ１０２）。
【００１８】
【表３】
2004363874.tif 000005
ステップ２０１で登録操作要求を受信したユーザＹの端末１Ｂは、登録操作要求元である端末１ＡのＩＰアドレスしか分からないため、発信者を特定するための処理を行う。まず、端末１Ａに対して一時的な暗号鍵を送付し、発信者であるユーザＸを特徴付けるプロファイル情報と、登録しようとするブランク人物カードのＩＤ番号と、端末１ＡのＩＤ番号とを、この暗号鍵により暗号化して端末１Ｂに送るよう要求を出す（ステップ２０２）。これに対し端末１Ａは、２つのＩＤ番号と、ユーザＸのプロファイル情報とを送られた暗号鍵で暗号化して端末１Ｂに送出する（ステップ１０３，１０４）。端末１Ｂはこれを受信・復号し（ステップ２０３）、データを受信した日時と、ユーザＸのプロファイル情報と登録要求発信元（端末１Ａ）のＩＰアドレスとを登録要求受信履歴（表４）として記憶装置１６に保存するとともに、ユーザＹが登録可否を判断するためにこれらの情報をディスプレイ１１でユーザＹに提示する（ステップ２０４）。
【００１９】
【表４】
2004363874.tif 000006
なお、ここまでの動作は端末間で自動的に行われるが、ユーザＹが不在の場合などこれより先の処理がリアルタイムに行われない場合も考えられる。そのような場合でも、後で登録要求受信履歴を参照することにより登録要求に対する処理を決定することができる（ステップ２０５）。
【００２０】
登録要求を受信したユーザＹが、登録要求元であるユーザＸのプロファイル情報を確認したうえで取り得る処置の種類としては、登録（人物カードの作成）を許可し、そのカードを用いた操作に対してユーザＹが受付可能な全ての通信手段を常に許可する処置と、登録を許可するがそのカードを用いた操作に対して通信手段や時間などに制限を付けて許可する処置と、登録を許可しない処置とがある。ユーザＹはまず、登録を許可するか否かを決定する（ステップ２０６）。ユーザＹが登録拒否を選択した場合、端末１Ｂは端末１ＡのＩＰアドレスへ登録拒否のメッセージを送信し（ステップ２０７）、端末１Ａはディスプレイ１１でユーザＸに該メッセージを提示して（ステップ１０５）、両端末１Ａ、１Ｂは通信セッションを終了する。一方、ユーザＹが登録許可を選択した場合は、ユーザＸに許可する項目の詳細な設定を行い、端末１Ｂの記憶装置１６内の登録ＩＤテーブル（表５）に格納する（ステップ２０８から２１０）。
【００２１】
【表５】
2004363874.tif 000007
登録ＩＤテーブルには、登録要求元である端末１ＡのＩＤ番号と、作成する人物カード１９ＣのＩＤ番号と、ユーザＸに許可する通信手段と、不在時の着信に対する処理方法と、この人物カード１９Ｃを使っての次回の着信時の認証に使われる乱数データとが含まれる。ユーザＸに許可する通信手段は、ユーザＹが取り得る通信手段（通話やＦＡＸ、電子メール、携帯電話への転送、携帯電子メールなど）の各々について、「常に許可する」、「時間を指定して許可する」、「常に拒否する」を選択して指定する。不在時の着信に対する処理方法については、取り得る通信手段の中から優先順位を付けて指定する。また、乱数データは端末１Ｂで生成して（ステップ２０９）登録ＩＤテーブル（表５）に格納し、暗号化して登録許可メッセージとともに端末１Ａに送る（ステップ２１１）。端末１Ａはこれを受け取って乱数データを復号し（ステップ１０６）、これを２つに分割する。分割した乱数データのうち１つを、記憶装置１６内の登録要求発信履歴より参照した人物カード１９ＣのＩＤ番号と、ユーザＹの電話番号とともに記憶装置１６内のカードＩＤテーブル（表６）へ格納する（ステップ１０７）。
【００２２】
【表６】
2004363874.tif 000008
もう１つの乱数データは、同じく記憶装置１６内の登録要求発信履歴より参照した人物カード１９ＣのＩＤ番号とユーザＹの電話番号とともに、人物カード１９Ｃの記憶領域に格納する（ステップ１０７）。その後ユーザＸに登録完了の旨をメッセージで通知して（ステップ１０８）、ユーザＹを人物カードとして新たに登録する処理が完了する。
【００２３】
なお、登録処理が完了した後でも、ユーザＹはユーザＸの登録ＩＤテーブルの設定項目について、端末ＩＤ番号およびカードＩＤ番号、乱数データを除き、いつでも変更することができる。また、ユーザＹが誰からの登録要求であるか判別するために使用したユーザＸのプロファイル情報は、登録が許可されたか否かに関わらず、一連の登録処理完了後、端末１Ｂの記憶装置１６内の登録要求受信履歴データから削除する。つまり、カード登録を許可したユーザＹ側に残すユーザＸ（登録要求者）の個人情報は、端末１ＡのＩＤ番号と登録した人物カード１９ＣのＩＤ番号のみである。また、ユーザＸ側が保持するユーザＹ（登録相手）の個人情報も電話番号のみであり、カード登録時およびカードを使用した発信時の認証を強固にすることで、流出や悪用などの恐れのある個人情報の保持を最小限に抑えることができる。
【００２４】
次に、図２において、ユーザＸが機能カードとユーザＹ用の人物カードＰとを使って、ユーザＹの端末１Ｂと通信セッションを確立する手順を図４のフローチャートに沿って説明する。
【００２５】
ユーザＸが機能カードとユーザＹ用の人物カードＰとをカード読取／書込装置１８に挿入すると、まず人物カードＰの記憶領域にあるユーザＹの電話番号が読み出される（ステップ１０９）。読み出された電話番号はゲートキーパ３においてユーザＹの端末１ＢのＩＰアドレスに変換され、ユーザＸの端末１ＡはそのＩＰアドレスに着信要求を送信する（ステップ１１０）。ステップ２１３に、着信要求を受け取った端末１Ｂは一時的な暗号鍵を端末１Ａに送信し、ユーザＹ用の人物カードＰのＩＤ番号と、端末１ＡのＩＤ番号と、人物カードＰの記憶領域に格納されている乱数データと、端末１Ａの記憶装置１６内のカードＩＤテーブルに格納されている乱数データとを、この暗号鍵により暗号化して端末１Ｂに送信するよう要求を出す（ステップ２１４）。これを受けた端末１Ａは、２つのＩＤ番号と、２つの乱数データとを暗号化して送信する（ステップ１１１，１１２）。端末１Ｂはこれを復号し（ステップ２１５）、人物カードＰのＩＤ番号をキーとして記憶装置１６内の登録ＩＤテーブルを参照し、端末１Ａから送られたデータの組合せとの照合を行う（ステップ２１６）。
【００２６】
照合の結果、端末１Ｂの記憶装置１６内の登録ＩＤテーブル内に、端末１Ａから送られた、人物カードＰのＩＤ番号データが存在しない場合は、端末１Ｂは端末１ＡのＩＰアドレスへ着信拒否メッセージを送信し（ステップ２１７）、記憶装置１６内に着信履歴として端末１ＡのＩＰアドレス、着信要求を受け取った日時のデータを格納した後、両端末１Ａ、１Ｂは通信セッションを終了する。また、端末１Ｂの記憶装置１６内の登録ＩＤテーブル内にカードのＩＤ番号は存在するが端末のＩＤ番号が一致しない場合や、乱数データが一致しない場合は、カードを使って着信要求を行った人物がそのカードの保持者本人ではなく悪意を持った第三者である可能性や、カードの記憶領域に対して加工を施した可能性も考えられるため、同様に着信を拒否する。
【００２７】
一方、登録ＩＤテーブルのデータと一致した場合は、端末１Ｂは次回通信時に使用する乱数データを生成し、記憶装置１６内の登録ＩＤテーブル上の乱数データの値を更新する（ステップ２１８）。また、同じ乱数データを暗号化して端末１Ａに送信し（ステップ２１９）、端末１Ａではこれを復号して２つに分割し、それぞれを記憶装置１６内のカードＩＤテーブルと人物カードＰの記憶領域とに格納する（ステップ１１４，１１５）。次に、端末１Ｂは、記憶装置１６内のユーザ状態（プレゼンス情報）データエリアを参照し、ユーザＹが応答可能かどうかを判断する（ステップ２２０）。ユーザＹが応答可能であり、ユーザＸに対して通話を許可している場合、ユーザＸからの着信であることをユーザＹに通知した後（ステップ２２１，２２３）、端末１Ａに通話許可を送信し（ステップ２２５）、両端末１Ａ，１ＢのユーザＸ，Ｙは通話を開始する（ステップ１１９，１２０）。ユーザＹが不在で応答不能の場合、もしくは応答可能であってもユーザＹがユーザＸに対して通話を許可していない場合、端末１Ｂは記憶装置１６内に格納してある登録ＩＤテーブル内の不在時着信に対する処理方法を参照し、暗号化して端末１Ａに送信して（ステップ２２２）ユーザＸに代替通信手段を提示する（ステップ１１６）。例えば代替通信手段として電子メールが提示されユーザＸがこれを選択した場合（ステップ１１７）、端末１Ａでは電子メールソフトが起動され（ステップ１１８）、宛先であるユーザＹの電子メールアドレスは、端末１Ｂの記憶装置１６内に格納されたユーザＹのプロファイル情報の中から暗号化され送信されたものを使用するため、キーボード１４による面倒なアドレス入力をせずとも、ユーザＸは電子メールの内容をすぐに書き始めることができる。ボイスメールやビデオメールの場合でも同様で、選択した通信手段に応じたアプリケーションが起動し、ユーザＸはスムーズに次の処理に移ることができる。なお、ユーザＸは、提示された代替通信手段のいずれも選択しないで、そのまま通信セッションを終了することもできる。
【００２８】
また、携帯端末７への転送については、転送しようとする携帯端末の契約するサービスがＩＰ電話サービス対象である場合に可能である。手順を次に説明する。発信者であるユーザＸが、提示された代替手段のうちユーザＹの携帯端末７への転送を選択すると、端末１Ｂは記憶装置１６内に格納されたユーザＹのプロファイル情報の中から携帯電話番号を参照し、これを暗号化して端末１Ａに送る。端末１Ａからこの携帯電話番号への発信は、ゲートキーパ３で受け付けられゲートウェイ４のＩＰアドレスに変換された後、ゲートウェイ４を介してユーザＹの携帯端末７に着信され、両ユーザＸ，Ｙは通話を開始する。
【００２９】
なお、端末１Ｂは、ユーザＸが選択した通信手段の種類に関わらず、記憶装置１６内に着信履歴として端末１ＡのＩＰアドレス、着信要求を受け取った日時のデータを格納して通信セッションを終了する。
【００３０】
ここで、登録済みで記憶領域にデータが記録されている人物カードを紛失してしまった場合の、第三者による悪用などの影響について考える。万が一、ユーザＸがユーザＹ用の人物カードＰを紛失し、これを拾得した第三者（ユーザＺ）が別の端末１Ｃ（不図示）からユーザＹへの通信セッション確立を試みた場合、ユーザＹの端末１Ｂは暗号化されて受け取った人物カードＰのＩＤ番号と端末１ＣのＩＤ番号の組合せが、端末１Ｂの記憶装置１６内の登録ＩＤテーブルに格納されている組合せと一致しないことから着信を拒否する。なお、人物カードを紛失したユーザＸが、ユーザＹ用の人物カードを再発行したい場合には、登録カードを用いた一連の処理を繰り返せばよい。このように、登録した人物カードにより簡単で確実、柔軟な発着信を行えるだけでなく、使用するカードや端末のＩＤ番号、前回の通信セッション中にやり取りした乱数データの組み合わせを認証に用いることで第三者による成りすましを防止し、昨今被害者が急増している高齢者を狙った詐欺などの犯罪抑止も期待できる。
【００３１】
【発明の効果】
以上説明したように本発明では、ネットワークに常時接続されたパーソナルコンピュータなどのコンピュータシステムによるＶｏＩＰ技術を用いたＩＰ電話サービスなどＩＰネットワーク上での通信において、家族や親しい友人など通信頻度の高い相手について予め認証・登録することで、着信者は発信者が誰であるかを確認することができ、安心して着信に応じることができる。
【００３２】
また、人物をカードという身近な形で登録し、キーボードやマウスではなくカードを使って発信することで、高齢者やコンピュータ利用に不慣れな人でも、ＩＰネットワーク上での情報の発着信を簡単に扱うことができ、さらにカード表面には自由に書き込み等の加工をすることができるため、カードの内容認知もしやすく整理も容易である。
【００３３】
また、着信者は、登録を許可した相手ごとに、不在時や着信時間など状況別に処理方法を設定することができるため、柔軟な通信を簡単に行うことができる。
【図面の簡単な説明】
【図１】本発明の一実施形態による端末装置のブロック図である。
【図２】本発明の一実施形態の通信システムの構成図である。
【図３】図２の通信システムにおいて、ユーザＸが新たな人物カードとしてユーザＹを登録する手順を示すフローチャートである。
【図４】図２の通信システムにおいて、ユーザＸが機能カードとユーザＹ用の人物カードとを使って、ユーザＹの端末１Ｂと通信セッションを確立する手順を示すフローチャートである。
【符号の説明】
１，１Ａ，１Ｂ    端末装置
２    ＩＰネットワーク
３    ゲートキーパ
４    ゲートウェイ
５    音声ネットワーク
６    携帯電話基地局
７    携帯端末
１１    ディスプレイ
１２    マイク
１３    スピーカ
１４    キーボード
１５    暗号処理部
１６    記憶装置
１７    制御部
１８    カード読取／書込装置
１９Ａ    登録カード
１９Ｂ    機能カード
１９Ｃ    人物カード
１０１〜１２０，２０１〜２２５    ステップ
【図１】
2004363874.tif 000009
【図２】
2004363874.tif 000010
【図３】
2004363874.tif 000011
【図４】
2004363874.tif 000012