(57)【要約】【課題】携帯端末からの情報アクセスを、端末所持者のＩＤ、パスワードなどの認証に加えてアクセス位置情報による動的なアクセス許可／禁止の判断を行い安全性を提供する。例えば、移動している場合で、それまで利用していた情報がネットワークを経由して利用してはならない状況になった場合などでは、単にネットワーク接続時の認証によるアクセス許可確認だけではなく、境界を越えた際も、情報アクセスへの位置的状況に応じた正しいアクセスを可能にすることを目的とする。【解決手段】ネットワーク接続サーバは、携帯端末からの接続要求があると、携帯端末からユーザ識別子、パスワードと携帯端末の位置情報を取得すし情報提供サーバに転送する。情報提供サーバは、情報アクセス可能情報にもとづき情報アクセス権を確認し、所定の情報を携帯端末に送信する。【選択図】        図１
2004320617.tif 000002
【特許請求の範囲】
【請求項１】
携帯端末の通信のアンテナを識別するゾーンナンバーから得られる位置情報と、ユーザ識別子や機器識別子などの識別子とパスワードから構成される個人認証情報を通知する手段と、アクセス目的情報のアクセス許可・禁止地域などの属性情報からアクセスを制御する手段と、情報の提供手段を備える携帯端末を使った情報管理システム及び情報提供方法。
【請求項２】
上記、請求項１において、位置情報を通信の度に取得し、アクセスが適正か否かを判断することにより、情報選択画面やアクセス目的の情報の表示の際に、アクセス可能情報をハイライトなどの方法で識別表示したり、アクセス禁止の情報を表示しないなどの方法で、情報提供方法を変化させる方法及びシステム。
【請求項３】
上記、請求項１及び、請求項２において、当該情報が表示されている場合であって、その情報がアクセス禁止であると判断された場合に、事前の設定に従ってその表示を即刻消去するか、もしくは、表示上に警告を付加し携帯端末の利用者に早期の閲覧中止を求めることを選択しうる方法及びシステム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
情報へのアクセスを制御するための認証技術。
【０００２】
【従来の技術】
携帯端末を利用し情報をアクセスする手段として、ＩＤ／パスワード、ワンタイムパスワード、ディジタル証明書などの方法により、アクセス制限する方法が一般に用いられている。特許出願公開番号「特開２０００−３４１７４９」では接続時の位置情報と接続時のユーザＩＤ、パスワードから接続認証を得ることでこれを実現している。
【０００３】
このような従来技術では、一度アクセスの認証を得ると場所に依存することなくアクセスが可能となってしまい、情報によって場所の変化による不適切なアクセスとなる場合が発生する。
【０００４】
例えば，携帯端末の所持者が情報にアクセスしつつ、法規制外の領域へ移動してしまった場合、特に共産圏でのＣＯＣＯＭ該当情報の閲覧などの危険性がある。
【０００５】
近い将来、常時接続などネットワークを介した情報アクセスの利用機会が増えてくるとこうした問題が露見してくる。
【０００６】
【発明が解決しようとする課題】
携帯端末からの情報アクセスを、端末所持者の識別子、パスワードに加えてアクセス位置情報を適時取得することによって動的にアクセスの許可／禁止の情報アクセス制御を行い、安全性と適切なサービスを提供する。
【０００７】
また、識別子、位置情報などの動的な記録をとることにより、情報提供サーバは利用者の行動をモニターすることになり、情報の活用状況に基づく適切な情報管理の維持が可能となり、安全性を維持しつつ適切なサービスを提供出来る。
【０００８】
【課題を解決するための手段】
・携帯端末の通信のアンテナを識別するゾーンナンバーから得られる位置情報と、識別子、パスワードなどの個人認証情報を通知する手段。
・アクセス目的情報の属性情報からアクセスを制御する手段と、情報の提供の手段。
・位置情報を通信の度に取得し、アクセスが適正か否かを判断することにより、情報選択画面や情報の表示の際に、アクセス可能情報をハイライトなどの方法で識別表示したり、アクセス禁止の情報を表示しないなどの方法で、情報提供方法を変化させる手段。
・当該情報が表示されている場合であって、その情報がアクセス禁止であると判断された場合に、事前の設定に従ってその表示を即刻消去するか、もしくは、表示上に警告を付加し携帯端末の利用者に早期の閲覧中止を求めることを選択しうる手段。
【０００９】
【発明の実施の形態】
位置情報と個人情報の通知は図５、図６のように行われる。
【００１０】
まず、通信開始時に関しては図５に示すように、行われる。
【００１１】
まず、携帯端末からネットワーク接続サーバに接続要求を送信を行う。その際に、メモリーカードに書き込まれた証明情報、電話番号等機器の識別子をネットワークサーバにあわせて送信する。
【００１２】
次に、ネットワークサーバは、パスワードが必要な場合、接続のためのパスワードの要求を携帯端末に要求する。利用者が、携帯端末のキーを用いてパスワードを入力し、携帯端末は、ネットワーク接続サーバに送信する。ネットワーク接続サーバは、接続パスパスワードを設定してある場合は、そのパスワードと確認して、正しければ、次の処理に移り、誤っていれば、再度、携帯端末に対してパスワードを要求する。また、ネットワーク接続サーバにパスワード設定がない場合は、入力したパスワードを記録して次の処理に移る。
【００１３】
ネットワーク接続サーバは、携帯端末が通信しているアンテナの情報から、接続位置を検出する。
【００１４】
ネットワーク接続サーバは、これらの接続要求、機器識別子、接続位置情報、パスワードを情報提供サーバに送信する。
【００１５】
また、一度接続が確保された後は、図６で示すように、情報提供サーバが情報提供者の設定に基づいて機器識別子、接続位置、パスワードを随時携帯端末に要求する。要求を受けた携帯端末は、接続要求を行った際と同様に処理を実施し、必要に応じてパスワードをネットワーク接続サーバに送信する。その処理の後に、ネットワーク接続サーバは、接続パスパスワードを設定してある場合は、そのパスワードと確認して、正しければ、次の処理に移り、誤っていれば、再度、携帯端末に対してパスワードを要求する。また、ネットワーク接続サーバにパスワード設定がない場合は、入力したパスワードを記録して次の処理に移り、ネットワーク接続サーバは、携帯端末が通信しているアンテナの情報から、接続位置を検出する。
【００１６】
ネットワーク接続サーバは、これらの機器識別子、接続位置情報、パスワードを情報提供サーバに送信する。
【００１７】
携帯端末の位置に基づいて、情報提供の方法を変更する方法は図７に示す。
【００１８】
まず、情報提供サーバは、ネットワーク接続サーバより、機器識別子、接続位置情報、パスワードの情報を受け取る。
【００１９】
この情報と、情報提供者が表１に示すようなアクセス可能情報とを照合し、現時点で携帯端末がアクセス可能な情報とそうでない情報を区別する。
【００２０】
次に、情報提供サーバは携帯端末利用者が図３の表示形式１と表示形式２のどちらを選択したかが記録されている、携帯端末利用者初期設定情報を読み込む。
【００２１】
情報提供サーバは、これらのアクセス許可情報、設定に基づき、表示テンプレートにのっとってコンテンツを図３のように設定に応じて表示する。
【００２２】
位置によるアクセス制限の通知に関しては、図８に示される。
【００２３】
まず、情報提供サーバは、ネットワーク接続サーバより、機器識別子、接続位置情報、パスワードの情報を受け取る。
【００２４】
この情報と、情報提供者が表１に示すようなアクセス可能情報とを照合し、現時点で携帯端末がアクセス可能な情報とそうでない情報を区別する。
【００２５】
携帯端末の位置情報が、アクセスが許可されている場所から、アクセスが禁止されていない場所に変化した際には、表１に示すアクセス可能情報に記載されている圏外に移動した際の振る舞いにしたがって、情報提供サーバは、ネットワーク接続サーバを経由して、携帯端末の表示に関して指示を携帯端末に送信する。
【００２６】
これを受け取った携帯端末は、表示指示に従って、警告や表示の消去を行う。
【００２７】
【表１】
2004320617.tif 000003
【００２８】
【発明の効果】
本発明の情報提供手段及びシステムを用いることにより、情報アクセスの適切な制御のもとで、安全性を維持しつつ最大限のサービスを提供することが可能となる。
【００２９】
情報アクセス者には、情報の内容や利用許可領域を考慮することなく、いつでもその場所で選択肢として現れる情報を選択するだけで簡便かつ快適にアクセスすることが可能になる。アクセスの位置が移動しても、常に情報アクセスの安全性は維持され、わずらわしい情報の地域性への考慮が必要ない。
【００３０】
また、情報提供者には、その情報のアクセス許可領域を付与して提供することが出来、不適切なアクセスへの他の防止手段を講じる必要が無くなり、システムの構築と運用を簡素で安全かつ効果的なものとすることが可能となる。
【００３１】
さらに，携帯端末の最近の高機能化により、サービスの増大の一方で情報の不当なコピー、改ざん、漏洩、拡散などの危険性も急激に増大してきている。本発明は情報参照のできる簡素な携帯端末のみで、携帯端末内に情報を残留させることなく安全性の高い情報アクセスを実現することを可能とするものである。
【図面の簡単な説明】
【図１】システム全体構成。
【図２】システム利用形態。
【図３】表示形式（１）。
【図４】表示形式（２）。
【図５】位置情報と個人認証情報の通知（ａ）通信開始時。
【図６】位置情報と個人認証情報の通知（ｂ）通信継続時。
【図７】位置による情報提供方法の変更。
【図８】位置によるアクセス制限の通知。
【図１】
2004320617.tif 000004
【図２】
2004320617.tif 000005
【図３】
2004320617.tif 000006
【図４】
2004320617.tif 000007
【図５】
2004320617.tif 000008
【図６】
2004320617.tif 000009
【図７】
2004320617.tif 000010
【図８】
2004320617.tif 000011