(57)【要約】【課題】プライバシー保護及びセキュリティの向上を図り、利用者が安心して旅行行程管理システムを利用できるような、旅行行程管理方法を実現すること。【解決手段】携帯電話機１０は、利用者によって入力された旅行申込情報を暗号化し、代理サーバ２０を通じて旅行計画提案サーバ３１へ送信し、旅行計画提案サーバ３１は、この旅行申込情報に基づいて作成した旅行計画案をユーザＩＤともに暗号化し、代理サーバ２０を通じて携帯電話機１０へ返信する。旅行の実施中、位置検出サーバ５１は、携帯電話機１０の所在（位置）を検出し、旅行行程管理サーバ３２は、位置検出サーバ５１から逐次送信される位置情報及びユーザＩＤを基に旅行行程の進行状況を管理する。そして、旅行終了後、旅行行程管理サーバ３２は、旅行代金の決済を銀行サーバ４０に依頼する。【選択図】    図１
2004264950.tif 000002
【特許請求の範囲】
【請求項１】
所定の通信網と接続され、受信した所定の旅行申込み情報に対して旅行計画を作成して返信する旅行案内システムと、ユーザが携帯する携帯端末と、前記携帯端末と通信を行って当該携帯端末による前記旅行案内システムへの通信を代理する代理サーバと、複数の基地局を有し、当該基地局が前記携帯端末との間で所定の無線通信を行うことで当該携帯端末の所在を検出する位置検出システムとを具備した旅行行程管理システムにおける旅行行程管理方法であって、
前記ユーザの操作入力によって前記携帯端末が前記代理サーバを介して前記旅行案内システムに前記旅行申込み情報を送信することにより、前記旅行案内システムが旅行計画を作成するとともにユーザＩＤを作成し、前記代理サーバを介して前記携帯端末に返信して旅行計画を提案する提案ステップと、
前記携帯端末が前記位置検出システムと所定の通信を行い、当該携帯端末の機器識別情報及び前記提案ステップにおいて返信されたユーザＩＤを前記位置検出システムに送信することにより、そのユーザＩＤ及び機器識別情報を、前記位置検出システムが登録管理する登録ステップと、
前記位置検出システムが、前記基地局の何れかと前記携帯端末とが無線通信することにより、検出対象端末である携帯端末の所在を検出して、検出した位置に関する位置情報及び当該携帯端末の機器識別情報に対応するユーザＩＤを前記旅行案内システムに送信する位置検出ステップと、
前記旅行案内システムが、前記位置検出ステップにおいて送信された位置情報及びユーザＩＤに基づき、前記作成ステップにおいて作成された、当該ユーザＩＤに対応する旅行計画についての旅行行程の進行状況を管理する旅行行程管理ステップと、
を含むことを特徴とする旅行行程管理方法。
【請求項２】
前記代理サーバを介した前記携帯端末と前記旅行案内システム間の通信を、通信内容を暗号化して行うことを特徴とする請求項１に記載の旅行行程管理方法。
【請求項３】
前記旅行行程管理システムは、前記ユーザの正規口座を有する電子決済可能な所定の金融システムを更に具備し、
前記ユーザの操作入力によって前記携帯端末が前記金融システムと所定の通信を行うことにより、前記金融システムが、電子決済を認証するためのアカウントを発行して、前記携帯端末に送信するアカウント発行ステップと、
前記携帯端末が、前記アカウント発行ステップにおいて発行されたアカウントを、前記代理サーバを介して前記旅行案内システムに送信するアカウント指定ステップと、
前記旅行案内システムが、前記アカウント指定ステップにおいて送信されたアカウント、及び、前記提案ステップにおいて提案した旅行計画に対する対価の額を前記金融システムに送信することで、前記金融システムが、当該アカウントに対応する正規口座から所定の口座への当該対価の送金処理を行う決済ステップと、
を更に含むことを特徴とする請求項１又は２に記載の旅行行程管理方法。
【請求項４】
前記決済ステップは、前記旅行行程管理ステップにおいて前記旅行案内システムが旅行行程の完了を判断した後に行われるステップであることを特徴とする請求項３に記載の旅行行程管理方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、所定の旅行申込みに対して旅行計画を作成する旅行案内システムと、ユーザが携帯する携帯端末と、前記携帯端末による前記旅行案内システムへの通信を代理する代理サーバと、複数の基地局を有し、当該基地局が前記携帯端末との間で所定の無線通信を行うことで当該携帯端末の所在を検出する位置検出システムとを具備した旅行行程管理システムにおける旅行行程管理方法に関する。
【０００２】
【従来の技術】
インターネットが普及した現代において、消費者は簡単・手軽にオンラインショッピング（電子商取引）を行うことができる。オンラインショッピングにおいては、消費者がインターネットに接続されたコンピュータ等を用いて販売会社のサイトにアクセスし、消費者の氏名や住所等の個人情報や、決済用のクレジットカード番号や銀行口座番号等を入力することにより、商取引が為されるのが一般的である。
【０００３】
ところが、インターネットという性質上、入力・伝送される個人情報やクレジットカード番号等の漏洩する可能性が完全に無いとはいえない。オンラインショッピングを利用する消費者が最も危惧する点の１つが、このプライバシー保護及びセキュリティの問題点である。
【０００４】
この問題点を解決するための発明が種々為されている。例えば、実在の人物と異なる仮想人物を金融機関に登録しておき、この仮想人物が電子商取引を行うという発明が文献によって開示されている（特許文献１参照）。
【０００５】
また、安全コンピュータが消費者の個人情報を管理し、電子商取引においては、消費者が匿名で販売会社のサイトにアクセスする。そして、販売会社から商品が渡された商品運搬者が、安全コンピュータにアクセスすることで、消費者の配達先を知るという発明が文献に開示されている（特許文献２参照）。
【０００６】
一方、旅行行程管理システムの一形態として、鉄道等の交通案内情報を、利用者の行動、位置に合わせて逐次提供する利用者案内システムの発明が知られている（特許文献３参照）。
【０００７】
【特許文献１】
特開２００２−１２３６３３号公報
【特許文献２】
特表２００２−５２４７９７号公報
【特許文献３】
特開２００２−３４０７３号公報
【０００８】
【発明が解決しようとする課題】
上記の利用者案内システムは、利用者の現在位置に合った交通案内情報を提供するために、利用者の居る位置という比較的プライバシーの高い個人情報をシステムが把握している必要がある。すなわち、利用者案内システム等の旅行行程管理システムにおいても、電子商取引の場合と同様に、システム側が個人情報を認知する必要があった。この結果、旅行行程管理システムの利用者が、プライバシー保護及びセキュリティに対する危惧の念を生じる場合があり得た。
【０００９】
本発明の課題は、プライバシー保護及びセキュリティの向上を図り、利用者が安心して旅行行程管理システムを利用できるような、旅行行程管理方法を実現することである。
【００１０】
【課題を解決するための手段】
以上の課題を解決するため、請求項１に記載の発明は、所定の通信網と接続され、受信した所定の旅行申込み情報に対して旅行計画を作成して返信する旅行案内システム（例えば、図１の旅行行程管理システム１）と、ユーザが携帯する携帯端末（例えば、図１の携帯電話機１０）と、前記携帯端末と通信を行って当該携帯端末による前記旅行案内システムへの通信を代理する代理サーバ（例えば、図１の代理サーバ２０）と、複数の基地局を有し、当該基地局が前記携帯端末との間で所定の無線通信を行うことで当該携帯端末の所在を検出する位置検出システム（例えば、図１の位置検出システム５０）とを具備した旅行行程管理システムにおける旅行行程管理方法であって、
前記ユーザの操作入力によって前記携帯端末が前記代理サーバを介して前記旅行案内システムに前記旅行申込み情報を送信することにより、前記旅行案内システムが旅行計画を作成するとともにユーザＩＤを作成し、前記代理サーバを介して前記携帯端末に返信して旅行計画を提案する提案ステップ（例えば、図３の（４）旅行申込み〜（１０）旅行計画案）と、
前記携帯端末が前記位置検出システムと所定の通信を行い、当該携帯端末の機器識別情報及び前記提案ステップにおいて返信されたユーザＩＤを前記位置検出システムに送信することにより、そのユーザＩＤ及び機器識別情報を、前記位置検出システムが登録管理する登録ステップ（例えば、図４の（１１）検出登録）と、
前記位置検出システムが、前記基地局の何れかと前記携帯端末とが無線通信することにより、検出対象端末である携帯端末の所在を検出して、検出した位置に関する位置情報及び当該携帯端末の機器識別情報に対応するユーザＩＤを前記旅行案内システムに送信する位置検出ステップ（例えば、図４の（１２）位置情報）と、
前記旅行案内システムが、前記位置検出ステップにおいて送信された位置情報及びユーザＩＤに基づき、前記作成ステップにおいて作成された、当該ユーザＩＤに対応する旅行計画についての旅行行程の進行状況を管理する旅行行程管理ステップ（図４の（１３）位置情報蓄積）と、
を含むことを特徴とする。
【００１１】
ここで、携帯端末とは、データ通信機能を備え、該携帯端末（を利用しているユーザ）の位置が判定できるものであり、ユビキタス社会の進展においては、必ずしもユーザが携帯或いは装着可能な電子機器を意味するものではない。しかしながら、現状では、データ通信機能を備えたＰＤＡや携帯電話機等を意味している。
この請求項１に記載の発明によれば、次の作用・効果を奏する。まず、旅行案内システムは、代理サーバを通じて携帯端末から送信される旅行申込み情報に対して、旅行計画を作成するとともに、ユーザＩＤを作成して当該携帯端末に返信する。その後、位置検出システムからユーザＩＤ及び位置情報が送信される。そして、旅行案内システムは、ユーザＩＤを基に、作成した旅行計画についての旅行行程の進行状況を管理する。すなわち、旅行案内システムは、その旅行者（ユーザ）であろうと思しき者の旅行行程を管理するものであり、旅行者（ユーザ）本人を特定して管理するものではない。換言すると、旅行者（ユーザ）本人を特定せずとも、当該旅行者（ユーザ）に係る情報（ユーザの居る位置という比較的プライバシーの高い個人情報）を把握・管理することができる。
【００１２】
また、位置検出システムは、携帯端末の所在（何れの基地局の通信エリア内に居るか否か）を検出して、ユーザＩＤと位置情報とを旅行案内システムに送信する。しかし、携帯端末という機器の所在を検出するのみであって、ユーザ自身の情報（旅行の目的など）については認知できない。
【００１３】
従って、旅行案内システムや位置検出システムの個々のシステムが、ユーザの個人情報を認知することなく、旅行行程を管理することができる。また、例えば、各システムが限られた情報のみを把握することとした場合、具体的には、旅行案内システムが、代理サーバを通じて受信した旅行申込みに対応して作成した旅行計画及びユーザＩＤ、並びに位置情報のみを把握し、位置検出システムが、ユーザＩＤ及びこれに対応する位置情報のみを把握することとした場合であっても旅行行程管理システムは問題なく機能する。しかし、この場合には、各システムの内の一のシステムにおいて情報の漏洩が発生した場合であっても、システム全体としては一部の情報の漏洩で済むという利点が生じる。すなわち、全てのシステムから同時に情報が漏洩することは確率的にほぼ皆無である。従って、旅行行程管理システムが全体として保持しているユーザの情報（住所氏名といった個人情報や旅行の目的等）の全てが漏洩する可能性は極めて低い。このため、ユーザの情報の一部が仮に漏洩したとしても、ユーザを特定することはできるがそのユーザの旅行目的を知ることができなかったり、またその逆であったりする。よって、旅行システム全体として、ユーザのプライバシー保護及びセキュリティの向上を図ることができる。
更に、位置情報システム及び旅行案内システムのそれぞれが位置情報を蓄積しないこととすれば、更なるセキュリティの向上及びプライバシーの保護を実現できる。
【００１４】
またこのとき、請求項２に記載の発明のように、前記代理サーバを介した前記携帯端末と前記旅行案内システム間の通信を、通信内容を暗号化して行うこととしてもよい。
【００１５】
この請求項２に記載の発明によれば、代理サーバは、携帯端末と旅行案内システム間で通信が行われることは知り得るが、通信内容を知ることはできない。このため、旅行行程管理方法のプライバシー保護及びセキュリティの更なる向上を図ることができる。
【００１６】
また請求項３に記載の発明は、請求項１又は２に記載の旅行行程管理方法であって、前記旅行行程管理システムは、前記ユーザの正規口座を有する電子決済可能な所定の金融システム（例えば、図１の銀行サーバ４０）を更に具備し、
前記ユーザの操作入力によって前記携帯端末が前記金融システムと所定の通信を行うことにより、前記金融システムが、電子決済を認証するためのアカウント（例えば、発明の実施の形態におけるのアカウントＩＤ）を発行して、前記携帯端末に送信するアカウント発行ステップ（例えば、図２の（２）仮口座開設）と、
前記携帯端末が、前記アカウント発行ステップにおいて発行されたアカウントを、前記代理サーバを介して前記旅行案内システムに送信するアカウント指定ステップ（例えば、図３の（４）旅行申込依頼〜（５）旅行申込依頼）と、
前記旅行案内システムが、前記アカウント指定ステップにおいて送信されたアカウント、及び、前記提案ステップにおいて提案した旅行計画に対する対価の額を前記金融システムに送信することで、前記金融システムが、当該アカウントに対応する正規口座から所定の口座への当該対価の送金処理を行う決済ステップ（例えば、図５の（１４）旅行代金決済依頼〜（１６）決済完了通知）と、
を更に含むことを特徴としている。
【００１７】
この請求項３に記載の発明によれば、旅行案内システムが提案した旅行計画に対する対価を徴収する仕組みを旅行行程管理方法に組み入れることができる。但し、金融システムは、特定個人のお金の流れを把握できるが、目的等を把握できないため、ユーザ（特定個人）のプライバシーの保護を図ることができる。
【００１８】
またこのとき、請求項４に記載の発明のように、請求項３に記載の旅行行程管理方法であって、前記決済ステップは、前記旅行行程管理ステップにおいて前記旅行案内システムが旅行行程の完了を判断した後に行われるステップであることとしてもよい。
【００１９】
この請求項４に記載の発明によれば、旅行案内システムが旅行行程の完了を判断した後に決済ステップを行う。このため、旅行案内システムによる旅行計画に対する対価を後払いにより徴収することができる。
【００２０】
【発明の実施の形態】
以下、図面を参照して、本発明の実施の形態を詳細に説明する。
〔システム構成〕
図１は、本発明に係る旅行行程管理システム１の概略構成を示す図である。同図に示すように、旅行行程管理システム１は、ユーザが所有する携帯電話機１０、代理サーバ２０、旅行案内システム３０、銀行サーバ４０、位置検出システム５０、を主に備えている。
【００２１】
携帯電話機１０は、ＣＰＵ、ＲＡＭ、ＲＯＭ、数字キーや操作キー等の入力装置、小型液晶ディスプレイ等の表示装置、無線通信を行う無線通信装置等がシステムバスを介して接続された、公知の無線電話機能を有する無線電話機である。尚、本実施の形態において、携帯電話機１０は１人のユーザに所有されるとともに、当該ユーザは所有する携帯電話機１０を常時携帯しているものとする。
【００２２】
また、携帯電話機１０は、データを所定の暗号化方式で暗号／復号する暗号化機能を有しており、ユーザの入力操作に応じた旅行申込みの依頼内容を暗号化して代理サーバ２０へ送信するとともに、代理サーバ２０から送信される旅行計画案及びユーザＩＤを復号して解読する。
【００２３】
代理サーバ２０は、ＣＰＵ、ＲＡＭ、ＲＯＭ、補助記憶装置、ＣＤ或いはＭＯといった外部記憶媒体に記憶された情報を読込自在な記憶媒体読込装置、当該代理サーバ２０外部とデータ通信を行う通信装置等がシステムバスを介して接続される、公知の汎用サーバ装置により実現される。また、代理サーバ２０は、所定の無線電話網やインターネット等を通じて携帯電話機１０と通信が可能であるとともに、旅行計画提案サーバ３１と所定の通信回線（例えば、インターネットであっても良いし、専用線であっても良い）を介して通信可能に接続されている。
【００２４】
また、代理サーバ２０は、旅行計画提案サーバ３１が有するホームページへの入口ページを提供し、一種のプロキシサーバの機能を実現する。具体的には、代理サーバ２０は、携帯電話機１０から送信される旅行申込依頼を旅行計画提案サーバ３１へ送信するとともに、旅行計画提案サーバ３１から送信される旅行計画案及びユーザＩＤを、携帯電話機１０へ送信する。即ち、代理サーバ２０は、携帯電話機１０を代理して、旅行案内システムとの間の通信を行う。このとき、携帯電話機１０から送信される旅行申込依頼、及び旅行計画提案サーバ３１から送信される旅行計画案及びユーザＩＤは、暗号化して送信されるため、代理サーバ２０は、通信内容を判別することはできない。
【００２５】
旅行案内システム３０は、旅行計画提案サーバ３１、旅行行程管理サーバ３２、を備えている。
旅行計画提案サーバ３１は、旅行計画案を作成してユーザに提案するためのサーバであり、公知の汎用サーバ装置によって実現される。また、旅行計画提案サーバ３１は、データを上記所定の暗号化方式で暗号／復号する暗号化機能を有している。そして、旅行計画提案サーバ３１は、代理サーバ２０から送信された旅行申込依頼を復号して解読し、外部システム６０と所定の通信を行って、当該旅行申込依頼に応じた旅行計画案を作成する。そして、作成した旅行計画案及びユーザＩＤを暗号化して、代理サーバ２０へ送信する。
【００２６】
旅行行程管理サーバ３２は、旅行計画提案サーバ３１によって作成された旅行計画案に従って、携帯電話機１０のユーザの旅行行程を管理するためのサーバであり、公知の汎用サーバ装置によって実現される。具体的には、ユーザの旅行中、位置検出サーバ５１から逐次送信されるユーザＩＤ及び位置情報を受信して、位置情報（移動データ）を蓄積する。そして、旅行の終了後、蓄積した位置情報に基づいて、交通機関の運賃等の旅行代金を算出し、旅行代金の決済を銀行サーバ４０に依頼する。
【００２７】
外部システム６０は、鉄道等の交通機関の座席予約システム６１や、運行状況を管理する運行管理システム６２等、旅行に関する情報を提供するために運用・実用化されている公知のシステムであり、包括的に外部システム６０という。
【００２８】
位置検出システム５０は、位置検出サーバ５１、位置検出サーバ５１に接続された複数の基地局５２、を備えている。位置検出サーバ５１は、公知の汎用サーバ装置によって実現され、所定の無線電話網やインターネット等を通じて携帯電話機１０と通信可能に接続されているとともに、各基地局５２と通信接続されている。また、基地局５２は、ユーザが旅行行程において移動するであろうと予測される場所を、これらの通信エリアが隙間無くカバーするよう、配置されている。尚、図１においては３つの基地局５２が示されているが、勿論これは幾つであっても構わない。
【００２９】
携帯電話機１０からユーザＩＤともに検出登録が通知されると、位置検出サーバ５１は、当該携帯電話機１０の位置（所在）の検出を開始する。即ち、公知の無線電話網と同様にして、基地局５２が通信エリア内の携帯電話機１０との間で所定の無線通信を行うことで、携帯電話機１０の位置を示す情報（位置情報）を、基地局５２の通信エリアを単位として取得し、取得した位置情報を、ユーザＩＤともに、旅行行程管理サーバ３２へ逐次送信する。
【００３０】
銀行サーバ４０は、電子決済が可能なユーザの正規口座を有する銀行に設置されるサーバであり、公知の汎用サーバ装置によって実現される。また、銀行サーバ４０は、所定の無線電話網やインターネット等を通じて携帯電話機１０と通信が可能であるとともに、旅行計画提案サーバ３１、旅行行程管理サーバ３２と、所定の通信回線（例えば、インターネットや専用回線等）を介して通信可能に接続されている。そして、銀行サーバ４０は、携帯電話機１０からの仮口座開設依頼に応じた仮口座開設処理、旅行計画提案サーバ３１からの仮口座確認依頼に応じた仮口座確認処理、旅行行程管理サーバ３２からの旅行代金決済依頼に応じた決済処理、等を行い、その処理結果を各装置へ返信する。
【００３１】
〔実行手順〕
次に、旅行行程管理システム１による旅行行程管理の実行手順を説明する。本実施の形態における実行手順は、大まかに分けて、Ａ．仮口座開設、→Ｂ．旅行申込み、→Ｃ．旅行実施、→Ｄ．旅行代金決済、といった順に実行される。
【００３２】
Ａ．仮口座開設
図２は、Ａ．仮口座開設、における実行手順を示す概念図である。
【００３３】
（１）仮口座開設依頼
先ず、ユーザは、所有する携帯電話機１０を用いて、例えば、銀行サーバ４０が有する仮口座開設依頼用のホームページにアクセスし、自身が当該銀行に有する口座（正規口座）の番号（口座番号）、名義人、暗証番号等の正規口座に関する情報を入力する。携帯電話機１０は、これらの入力情報を銀行サーバ４０に送信して、仮口座の開設を依頼する。
【００３４】
（２）仮口座開設
携帯電話機１０から送信される仮口座開設依頼を受信すると、銀行サーバ４０は、受信した口座番号、名義人、暗証番号等の情報から、正規のユーザであるか、決済可能な口座であるか、を確認する。その後、この正規口座に対応する仮口座を開設する。
【００３５】
そして、銀行サーバ４０は、開設した仮口座の口座番号に該当するアカウントＩＤ、当該仮口座にアクセスするためのパスワード（暗証番号）に該当するパーミッションＩＤ、を発行するとともに、携帯電話機１０から送信されるユーザの希望に応じて、仮口座にて決済可能な上限金（決済上限金）を設定する。
【００３６】
ここで、パーミッションＩＤは、ユーザの希望によって決定することとしても良いし、ランダムに決定することとしても良い。また、決済上限金は、正規口座の残高の範囲内で設定することとする。
【００３７】
（３）仮口座開設通知
仮口座を開設すると、銀行サーバ４０は、開設した仮口座のアカウントＩＤ、パーミッションＩＤ及び決済上限金を携帯電話機１０に送信して、仮口座の開設を通知する。
このように仮口座を開設した後、旅行の申込みが行われる。
【００３８】
Ｂ．旅行申込み
図３は、Ｂ．旅行申込み、における実行手順を示す概念図である。
【００３９】
（４）旅行申込依頼
ユーザは、所有する携帯電話機１０を用いて、旅行計画提案サーバ３１が有する旅行申込み用のホームページにアクセスするため、代理サーバ２０が有する入口ページ（ポータルサイト）へアクセスする。そして、所望の旅行条件（日程や交通手段、人数等）、先に開設した仮口座のアカウントＩＤ、パーミッションＩＤ等の、旅行の申込みに必要な情報（旅行申込情報）を入力する。携帯電話機１０は、これらの入力情報を暗号化して代理サーバ２０に送信し、旅行の申込みを依頼する。
【００４０】
（５）旅行申込依頼
携帯電話機１０から送信される旅行申込依頼を受信すると、代理サーバ２０は、受信した旅行申込情報を旅行計画提案サーバ３１に送信する。このとき、携帯電話機１０からの送信内容（旅行申込情報）は暗号化されているため、代理サーバ２０は、送信内容を判別することはできない。
【００４１】
（６）仮口座確認依頼
代理サーバ２０から送信される旅行申込依頼を受信すると、旅行計画提案サーバ３１は、暗号化された送信内容（旅行申込情報）を解読（復号化）し、所望の旅行条件、仮口座のアカウントＩＤ及びパーミッションＩＤを取得する。そして、取得したアクセスＩＤ及びパーミッションＩＤを銀行サーバ４０へ送信して、該当する仮口座の確認を依頼する。このとき、旅行計画提案サーバ３１は、旅行申込依頼を代理サーバ２０から受信しているため、正規の依頼人（ユーザ）、即ち、送信元である携帯電話機１０を特定することはできない。また、銀行サーバ４０へのアクセスも、正規口座の名義人等でないため、旅行計画提案サーバ３１は、正規の依頼人（ユーザ）を特定することはできない。
【００４２】
（７）仮口座確認通知
旅行計画提案サーバ３１から送信される仮口座の確認依頼を受信すると、銀行サーバ４０は、受信したアカウントＩＤ及びパーミッションＩＤに基づいて、該当する仮口座を確認するとともに、決済上限金を取得する。そして、決済上限金を旅行計画提案サーバ３１に送信して、仮口座の確認結果を通知する。
【００４３】
（８）旅行計画案作成
銀行サーバ４０から送信される仮口座確認結果を受信すると、旅行計画提案サーバ３１は、受信した決済上限金の範囲内で、（５）で受信した所望の旅行条件に応じた旅行計画案を作成し、当該作成した旅行計画案に有効なユーザＩＤを発行する。
【００４４】
（９）旅行計画案
そして、旅行計画提案サーバ３１は、作成した旅行計画案及びユーザＩＤを暗号化して、代理サーバ２０へ送信する。
【００４５】
（１０）旅行計画案
旅行計画提案サーバ３１から送信される旅行計画案及びユーザＩＤを受信すると、代理サーバ２０は、受信した旅行計画案及びユーザＩＤを、携帯電話機１０へ送信する。このとき、旅行計画提案サーバ３１からの送信内容は暗号化されているため、代理サーバ２０は、送信内容を判別することはできない。
【００４６】
代理サーバ２０から送信される旅行計画案及びユーザＩＤを受信すると、携帯電話機１０は、暗号化された送信内容を解読（復号化）して、旅行計画案及びユーザＩＤを取得する。
その後、当該受信した旅行計画案に沿って、ユーザによる旅行が実施される。
【００４７】
Ｃ．旅行実施
図４は、Ｃ．旅行実施、における実行手順を示す概念図である。
【００４８】
（１１）検出登録
先ず携帯電話機１０は、無線電話網及びインターネットを通じて位置検出サーバ５１にアクセスし、当該携帯電話機１０の識別番号に該当する電話番号、及びユーザＩＤを位置検出サーバ５１に送信して、検出登録を通知する。
【００４９】
（１２）位置情報
携帯電話機１０から送信される検出登録を受信すると、位置検出サーバ５１は、携帯電話機１０の位置検出を開始する。即ち、基地局５２の通信エリア内の携帯電話機１０との無線通信に基づいて現在位置を検出し、検出した現在位置を示す情報（位置情報）を、ユーザＩＤとともに、旅行行程管理サーバ３２へ逐次送信する。
【００５０】
（１３）位置情報蓄積
位置検出サーバ５１から送信されるユーザＩＤ及び位置情報を受信すると、旅行行程管理サーバ３２は、受信した位置情報をユーザＩＤ毎に蓄積し、携帯電話機１０、即ちユーザの移動を追跡する。
このように、旅行計画案に沿った旅行が実施され、全行程が終了すると、続いて、旅行代金決済が行われる。
【００５１】
Ｄ．旅行代金決済
図５は、Ｄ．旅行代金決済、における実行手順を示す概念図である。
【００５２】
（１４）旅行代金決済依頼
旅行行程の終了を確認すると、旅行行程管理サーバ３２は、蓄積した位置情報に基づいて、当該旅行に係る代金（旅行代金）を算出する。そして、アカウントＩＤ、パーミッションＩＤ、算出した旅行代金を銀行サーバ４０へ送信して、旅行代金の決済を依頼する。
【００５３】
（１５）旅行代金決済
旅行行程管理サーバ３２から送信される決済依頼を受信すると、銀行サーバ４０は、受信したアカウントＩＤの仮口座に対応する正規口座から、指定された口座（例えば、旅行案内システム３０を運用する会社が有する旅行代金振込用口座）へ、旅行代金を送金する。
【００５４】
（１６）決済完了通知
旅行代金の決済を完了すると、銀行サーバ４０は、決済完了を代理サーバ２０へ通知する。
以上の手順のように、旅行行程管理システム１による旅行行程管理が、実行される。
【００５５】
このように、携帯電話機１０から代理サーバ２０を通じて送信される旅行申込依頼に対して旅行計画案を作成し、ユーザＩＤとともに代理サーバ２０を通じて携帯電話機１０に返信するとともに、位置検出サーバ５１から、位置情報及びユーザＩＤを受信する。即ち、旅行行程管理サーバ３２は、作成した旅行計画案についての旅行行程の進行状況を、ユーザＩＤを基に管理することとなり、ユーザ本人を特定して管理することにはならない。従って、旅行計画提案サーバ３１や旅行行程管理サーバ３２が、ユーザの個人情報を認識することなく旅行行程を管理することができるため、プライバシー保護及びセキュリティの向上を図ることができる。また、携帯電話機１０と旅行計画提案サーバ３１との間の通信は暗号化してなされるため、代理サーバ２０は、通信内容を知り得ることはない。このため、プライバシー保護及びセキュリティの更なる向上を図ることができる。
【００５６】
〔変形例〕
尚、本発明の適用は、上述した実施の形態に限定されることなく、本発明の趣旨を逸脱しない範囲で適宜変更可能である。例えば、次の変形例が挙げられる。
【００５７】
▲１▼上述した実施の形態においては、旅行計画案の作成後にユーザによる旅行を実施することとしたが、旅行途中において、旅行計画案を作成可能としても良い。この場合、旅行途中において、（４）旅行申込依頼、からの手順を再度実行することで実現できる。このことにより、旅行途中であっても、旅行計画案を柔軟に変更することが可能となる。
【００５８】
▲２▼また、上述した実施の形態においては、代理サーバ２０を、携帯電話機１０と旅行案内システム３０との間に一台（一段）設けることとしたが、これを、直列に複数台（複数段）設けることとしても良い。このため、携帯電話機１０から旅行案内システム３０への通信経路がより複雑となり、プライバシー保護及びセキュリティの更なる向上を図ることができる。
【００５９】
▲３▼また、上述した実施の形態においては、銀行サーバ４０を設け、口座によって旅行代金を決済することとしたが、例えば、クレジットカード方式やデビットカード方式等の他の金融システムにより、旅行代金の決済を実現することとしても良い。
【００６０】
▲４▼また、上述した実施の形態においては、仮口座のアカウントＩＤ及びパーミッションＩＤを、旅行計画案を作成する際に、携帯電話機１０から代理サーバ２０を介して旅行計画提案サーバ３１へ通知することとしたが、これを、旅行の全行程が終了した後に通知することとしても良い。このとき、旅行行程管理サーバ３２は、旅行の全行程の終了を確認すると、代理サーバ２０を通じて携帯電話機１０に仮口座のアカウントＩＤ及びパーミッションＩＤを要求する。そして、この要求に応答して、代理サーバ２０を通じて携帯電話機１０から通知されたアカウントＩＤ、パーミッションＩＤ及び算出した旅行代金を銀行サーバ４０へ送信して、旅行代金の決済を依頼する。
【００６１】
▲５▼また、上述した実施の形態においては、ユーザが所有する携帯電話機１０を用いることとしたが、データ通信機能を備えたＰＤＡ等の携帯端末を利用することとしても良い。更に、ユビキタス社会の進展においては、必ずしもユーザが携帯或いは装着可能な電子機器である必要はなく、ユーザの位置を判定できれば良い。
【００６２】
【発明の効果】
本発明によれば、旅行案内システムや位置検出システムの個々のシステムが、ユーザの個人情報を認知することなく、旅行行程を管理することができるため、旅行行程管理システムにおけるプライバシー保護及びセキュリティの向上を図ることができる。
【００６３】
また、代理サーバは、携帯端末と旅行案内システム間で通信が行われることは知り得るが、通信内容を知ることはできない。このため、旅行行程管理方法のプライバシー保護及びセキュリティの更なる向上を図ることができる。
【００６４】
また、旅行案内システムが提案した旅行計画に対する対価を徴収する仕組みを旅行行程管理方法に組み入れることができる。但し、金融システムは、特定個人のお金の流れを把握できるが、目的等を把握できないため、ユーザ（特定個人）のプライバシーの保護を図ることができる。
【００６５】
また、旅行案内システムが旅行行程の完了を判断した後に決済ステップを行う。このため、旅行案内システムによる旅行計画に対する対価を後払いにより徴収することができる。
【図面の簡単な説明】
【図１】本発明を適用した旅行行程管理システムの構成例を示す図。
【図２】Ａ．仮口座開設、における実行手順を示す図。
【図３】Ｂ．旅行申込み、における実行手順を示す図。
【図４】Ｃ．旅行実施、における実行手順を示す図。
【図５】Ｄ．旅行代金決済、における実行手順を示す図。
【符号の説明】
１  旅行行程管理システム
１０  携帯電話機
２０  代理サーバ
３０  旅行案内システム
３１  旅行計画案提案サーバ
３２  旅行行程管理サーバ
４０  銀行サーバ
５０  位置検出システム
５１  位置検出サーバ
５２  基地局
６０  外部システム
【図１】
2004264950.tif 000003
【図２】
2004264950.tif 000004
【図３】
2004264950.tif 000005
【図４】
2004264950.tif 000006
【図５】
2004264950.tif 000007