(57)【要約】【課題】通信を行いたい第１者及び第２者間の通信を、その事実を当事者以外に知られことなく、かつ無関係な第三者からの迷惑通信を許容することなく、しかも返信を容易としつつ実行可能にすること。【解決手段】中継サーバ３Ａは、第１者端末１から送信された（Ｓｔｅｐ３）、自身のメールアドレスＳを送信元に指定し、第２者端末２のメールアドレスＲを中継サーバ３Ａの公開鍵で暗号化した秘匿用メールアドレスＴを宛先に指定した電子メールを受信すると、秘匿用メールアドレスＴを秘密鍵を用いて復号し、第２者端末２のメールアドレスＲを取得する（Ｓｔｅｐ４）とともに、第１者端末１のメールアドレスＳを当該中継サーバ３Ａの公開鍵で暗号化して秘匿用メールアドレスＵを生成し（Ｓｔｅｐ５）、前記第２者端末２のメールアドレスＲを宛先に指定し、前記秘匿用メールアドレスＵを送信元に指定した電子メールを転送する（Ｓｔｅｐ６）。【選択図】            図４
2005026963.tif 000002
【特許請求の範囲】
【請求項１】
送信元の通信端末及び受信先の通信端末をそれぞれ指定する識別子に応じて送信元の通信端末と受信先の通信端末とを接続する中継システムを用いた通信方法において、
中継システムが第１者の通信端末からの自身を一意に識別可能な第１者の識別子Ｓを送信元に指定し、第２者の通信端末を一意に識別可能な第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを受信先に指定した通信要求を受け付ける通信要求受付段階と、
中継システムが前記第２者の秘匿用識別子Ｔから第２者の識別子Ｒを取得する秘匿用識別子復元段階と、
中継システムが第１者の識別子Ｓに代えて中継システムでのみ当該第１者の識別子Ｓに復元可能な第１者の秘匿用識別子Ｕを生成する秘匿用識別子生成段階と、
中継システムが前記取得した第２者の識別子Ｒを受信先に指定し、前記生成した第１者の秘匿用識別子Ｕを送信元に指定して第１者の通信端末を第２者の通信端末に接続する通信接続段階とを含む
ことを特徴とする通信方法。
【請求項２】
請求項１記載の通信方法において、
前記通信接続段階以後に、
中継システムが第２者の通信端末からの前記第２者の識別子Ｒを送信元に指定し、前記第１者の秘匿用識別子Ｕを受信先に指定した通信要求を受け付ける通信要求受付段階と、
中継システムが前記第１者の秘匿用識別子Ｕから第１者の識別子Ｓを取得する秘匿用識別子復元段階と、
中継システムが第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを生成する秘匿用識別子生成段階と、
中継システムが前記取得した第１者の識別子Ｓを受信先に指定し、前記生成した第２者の秘匿用識別子Ｔを送信元に指定して第２者の通信端末を第１者の通信端末に接続する通信接続段階とを含む
ことを特徴とする通信方法。
【請求項３】
請求項１記載の通信方法において、
前記通信要求受付段階より以前に、
秘匿用識別子発行装置が第２者の通信端末を一意に識別可能な第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを生成する秘匿用識別子生成段階と、
秘匿用識別子発行装置が前記第２者の秘匿用識別子Ｔを第１者の通信端末へ通知する秘匿用識別子通知段階とを含む
ことを特徴とする通信方法。
【請求項４】
請求項３記載の通信方法において、
秘匿用識別子発行装置とは、
中継システム自体である、又は中継システムもしくは第２者の通信端末のいずれか一方あるいは両方と通信可能でかつ第２者の秘匿用識別子Ｔを第１者の通信端末へ通知可能な装置である
ことを特徴とする通信方法。
【請求項５】
請求項１乃至３いずれか記載の通信方法において、
秘匿用識別子生成段階は、
通信端末を一意に識別可能な識別子とともに付加情報を用いて中継システムでのみ当該識別子及び付加情報に復元可能な秘匿用識別子を生成し、
秘匿用識別子復元段階は、
秘匿用識別子から通信端末を一意に識別可能な識別子とともに付加情報を取得する
ことを特徴とする通信方法。
【請求項６】
請求項１乃至３いずれか記載の通信方法において、
秘匿用識別子生成段階は、
暗号鍵を用いて通信端末を一意に識別可能な識別子又は該識別子とともに付加情報を暗号化することにより秘匿用識別子を生成し、
秘匿用識別子復元段階は、
前記暗号鍵に対応する復号鍵を用いて前記秘匿用識別子を復号し、前記通信端末を一意に識別可能な識別子又は該識別子とともに付加情報を取得する
ことを特徴とする通信方法。
【請求項７】
請求項１乃至３いずれか記載の通信方法において、
秘匿用識別子生成段階は、
データベースに通信端末を一意に識別可能な識別子に対応づけて秘匿用識別子を登録しあるいはデータベースに通信端末を一意に識別可能な識別子及び付加情報に対応づけて秘匿用識別子を登録し、
秘匿用識別子復元段階は、
前記データベースから前記秘匿用識別子に対応する通信端末を一意に識別可能な識別子を読み出すあるいは前記データベースから前記秘匿用識別子に対応する通信端末を一意に識別可能な識別子及び付加情報を読み出す
ことを特徴とする通信方法。
【請求項８】
請求項７記載の通信方法において、
秘匿用識別子生成段階は、
前記秘匿用識別子を暗号鍵を用いて暗号化処理する段階を含み、
秘匿用識別子復元段階は、
前記秘匿用識別子を前記暗号鍵に対応する復号鍵を用いて復号処理する段階を含む
ことを特徴とする通信方法。
【請求項９】
送信元の通信端末及び受信先の通信端末をそれぞれ指定する識別子に応じて送信元の通信端末と受信先の通信端末とを接続する中継システムであって、
第１者の通信端末からの自身を一意に識別可能な第１者の識別子Ｓを送信元に指定し、第２者の通信端末を一意に識別可能な第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを受信先に指定した通信要求を受け付ける通信要求受付手段と、
前記第２者の秘匿用識別子Ｔから第２者の識別子Ｒを取得する秘匿用識別子復元手段と、
第１者の識別子Ｓに代えて中継システムでのみ当該第１者の識別子Ｓに復元可能な第１者の秘匿用識別子Ｕを生成する秘匿用識別子生成手段と、
前記取得した第２者の識別子Ｒを受信先に指定し、前記生成した第１者の秘匿用識別子Ｕを送信元に指定して第１者の通信端末を第２者の通信端末に接続する通信接続手段とを備えた
ことを特徴とする中継システム。
【請求項１０】
請求項９記載の中継システムにおいて、
第２者の通信端末からの前記第２者の識別子Ｒを送信元に指定し、前記第１者の秘匿用識別子Ｕを受信先に指定した通信要求を受け付ける通信要求受付手段と、
前記第１者の秘匿用識別子Ｕから第１者の識別子Ｓを取得する秘匿用識別子復元手段と、
第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを生成する秘匿用識別子生成手段と、
前記取得した第１者の識別子Ｓを受信先に指定し、前記生成した第２者の秘匿用識別子Ｔを送信元に指定して第２者の通信端末を第１者の通信端末に接続する通信接続手段とを備えた
ことを特徴とする中継システム。
【請求項１１】
第２者の通信端末を一意に識別可能な第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを発行する秘匿用識別子発行装置であって、
第２者の秘匿用識別子Ｔを生成する秘匿用識別子生成手段と、
前記第２者の秘匿用識別子Ｔを第１者の通信端末へ通知する秘匿用識別子通知手段とを備えた
ことを特徴とする秘匿用識別子発行装置。
【請求項１２】
送信元の通信端末及び受信先の通信端末をそれぞれ指定する識別子に応じて送信元の通信端末と受信先の通信端末とを接続する中継システムを実現するプログラムであって、
該プログラムは、コンピュータに、
第１者の通信端末からの自身を一意に識別可能な第１者の識別子Ｓを送信元に指定し、第２者の通信端末を一意に識別可能な第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを受信先に指定した通信要求を受け付ける工程と、
前記第２者の秘匿用識別子Ｔから第２者の識別子Ｒを取得する工程と、
第１者の識別子Ｓに代えて中継システムでのみ当該第１者の識別子Ｓに復元可能な第１者の秘匿用識別子Ｕを生成する工程と、
前記取得した第２者の識別子Ｒを受信先に指定し、前記生成した第１者の秘匿用識別子Ｕを送信元に指定して第１者の通信端末を第２者の通信端末に接続する工程とを実行させる
ことを特徴とするプログラム。
【請求項１３】
請求項１２記載のプログラムにおいて、
第２者の通信端末からの前記第２者の識別子Ｒを送信元に指定し、前記第１者の秘匿用識別子Ｕを受信先に指定した通信要求を受け付ける工程と、
前記第１者の秘匿用識別子Ｕから第１者の識別子Ｓを取得する工程と、
第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを生成する工程と、
前記取得した第１者の識別子Ｓを受信先に指定し、前記生成した第２者の秘匿用識別子Ｔを送信元に指定して第２者の通信端末を第１者の通信端末に接続する工程とを備えた
ことを特徴とするプログラム。
【請求項１４】
第２者の通信端末を一意に識別可能な第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを発行する秘匿用識別子発行装置を実現するプログラムであって、
該プログラムは、コンピュータに、
第２者の秘匿用識別子Ｔを生成する工程と、
第１者の通信端末へ前記第２者の秘匿用識別子Ｔを通知する工程とを実行させる
ことを特徴とするプログラム。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、送信元の通信端末及び受信先の通信端末をそれぞれ指定する識別子に応じて送信元の通信端末と受信先の通信端末とを接続する中継システムを用いた通信技術に関する。
【０００２】
【従来の技術】
従来より、電気通信事業者が運営する公衆電話網やインターネットサービスプロバイダが運営するサーバ等の中継システムでは、受信先を一意に識別可能な識別子に応じて、当該受信先の通信端末と送信元の通信端末とを接続していた。即ち、中継システムに対して送信者がその通信端末において電話番号やメールアドレス等の受信者を一意に識別可能な識別子を指定すると、中継システムはこの識別子に基づいて受信者を特定し、前記送信者の通信端末と受信者の通信端末とを接続（なお、ここでいう接続とは、通信端末間にリアルタイムの通信路を設定する、一方の通信端末からのメールやデータを他方の通信端末へ送信する等のあらゆる意味を含むものとする。）していた。
【０００３】
前述した識別子は、通常、中継システムより基本的に１回線あるいは１受信者に付き１つ与えられ、受信者は事前にこの識別子を、親戚、知人、取引先等の発信を希望する相手（発信者）に直接伝えたり、電話、ＦＡＸ、手紙、電子メール等の様々な手段で通知していた（特許文献１参照）。
【０００４】
ところで、電子メールでは、一般に受信先の通信端末を指定する識別子（宛先アドレス）とともに、送信元の通信端末を示す識別子（発信元アドレス）が付与されて送信される。また、近年の電話通信では、無関係な第三者からの迷惑電話を拒絶するため、発信元の電話機の電話番号を着信先の電話機まで送り、着信側でその電話番号を確認した後に当該電話を受けるか否かを選択可能とするものがある。
【０００５】
ところで、前述したメールは、ネットワーク上の様々なサーバやルータを経て転送されるが、この際、宛先アドレス、発信元アドレス、受信日時などが記録される。これらの記録は通常、非公開であり、一定期間経過すると削除されるが、悪意のある第三者によって不正に読み出される場合があり、誰が誰へメールを送ったかという事実を第三者に知られる恐れがあった。
【０００６】
また、電話通信においても、通信事業者側では、課金との関係から発信元の電話番号及び着信先の電話番号を含む通話記録を行っており、近年の新規通信事業者の参入やインターネット等のオープンネットワークとの複合化に伴い、これらの記録が漏洩し、誰と誰が通話しているという事実を第三者に知られる恐れが高まっている。
【０００７】
前述した誰と誰とが通信しているかという点は、プライバシーに属する事柄であり、当事者以外の第三者に知られたくないという要望がある。
【０００８】
このような通信を可能とする方法として、偽り、即ち架空のメールアドレスを送信元の識別子として記述したメールを送信する、あるいは架空の電話番号を送信元の電話番号として発呼するなどが考えられる。
【０００９】
【特許文献１】
特開平１０−１９８６１３号公報
【００１０】
【発明が解決しようとする課題】
しかし、プロバイダによっては架空の送信元メールアドレスによるメール転送を拒絶する場合があり、また、一般的な電話通信における発信者番号通知システムのように、送信元の電話機自体を収容する交換機が送信元の電話番号を通知するシステムの場合、送信元の電話番号を偽って通信することは困難であった。
【００１１】
また、前述した架空の送信元メールアドレスによるメール転送や架空の送信元電話番号による電話通信が可能であるとすると、その中継システムは全く無関係な第三者からのメールや電話、つまり迷惑メールや迷惑電話をも許容することになってしまうという問題があった。
【００１２】
さらにまた、架空のメールアドレスや架空の電話番号を用いた場合、受信者は受信したメールアドレスや電話番号をそのまま用いて発信者へ返信することができないという問題があった。
【００１３】
本発明の目的は、このような従来の問題を解決し、通信を行いたい第１者及び第２者間の通信を、その事実を当事者以外の第三者に知られことなく、かつ無関係な第三者からの迷惑通信を許容することなく、しかも返信を容易としつつ実行可能にすることにある。
【００１４】
【課題を解決するための手段】
本発明では、送信元の通信端末及び受信先の通信端末をそれぞれ指定する識別子に応じて送信元の通信端末と受信先の通信端末とを接続する中継システムを含む通信システムにおいて、受信先識別子として秘匿化された識別子を指定した通信要求を受信した際、当該秘匿化された受信先識別子を復元するとともに送信元識別子を秘匿化する手段とを備えた中継システムを設けることにより、課題を解決する。
【００１５】
中継システムは、第１者の通信端末からの自身を一意に識別可能な第１者の識別子Ｓを送信元に指定し、第２者の通信端末を一意に識別可能な第２者の識別子Ｒに代えて当該中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを受信先に指定した通信要求を受け付ける通信要求受付手段と、前記第２者の秘匿用識別子Ｔから第２者の識別子Ｒを取得する秘匿用識別子復元手段と、第１者の識別子Ｓに代えて中継システムでのみ当該第１者の識別子Ｓに復元可能な第１者の秘匿用識別子Ｕを生成する秘匿用識別子生成手段と、前記取得した第２者の識別子Ｒを受信先に指定し、前記生成した第１者の秘匿用識別子Ｕを送信元に指定して第１者の通信端末を第２者の通信端末に接続する通信接続手段とを備える。
【００１６】
図１は前述した中継システムを用いた本発明による通信システムの基本構成を示すもので、図中、１は第１者の通信端末（第１者端末）、２は第２者の通信端末（第２者端末）、３は中継システムであり、中継システム３は通信要求受付手段３１と秘匿用識別子復元手段３２と秘匿用識別子生成手段３３と通信接続手段３４とを備えている。
【００１７】
前記構成において、第１者から第２者へ通信を行う場合、第１者端末１は、自身を一意に識別可能な第１者の識別子Ｓを送信元に指定し、第２者端末２を一意に識別可能な第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを受信先に指定して中継システム３に通信を要求する。
【００１８】
中継システム３において、通信要求受付手段３１が秘匿用識別子Ｔを受信先に指定した通信要求を受信すると、復元手段３２は中継システム３の運用者のみが実行可能な方法で前記秘匿用識別子Ｔを復号して第２者の識別子Ｒを取得する。また、生成手段３３は送信元の識別子、即ち第１者の識別子Ｓに代えて中継システムでのみ当該第１者の識別子Ｓに復元可能な第１者の秘匿用識別子Ｕを生成する。通信接続手段３４は、前記取得した第２者の識別子Ｒを受信先とし、前記秘匿化した第１者の秘匿用識別子Ｕを送信元として、第１者端末１を第２者端末２に接続する。
【００１９】
なお、この際、第２者端末側では、秘匿化された送信元の識別子より送信者を特定することはできないが、通信がメールなどであればその本文中に記述する（必要であれば第２者端末において復号可能に暗号化して）ことにより、また、電話であれば実際の会話を行うことにより、送信者が第１者であることを特定することは可能である。
【００２０】
また、第２者から第１者へ通信（返信）を行う場合、第２者端末２は、自身の識別子Ｒを送信元に指定し、前記受信した第１者の秘匿用識別子Ｕを受信先に指定して中継システム３に通信を要求する。
【００２１】
中継システム３において、通信要求受付手段３１が秘匿用識別子Ｕを受信先に指定した通信要求を受信すると、復元手段３２は中継システム３の運用者のみが実行可能な方法で前記秘匿用識別子Ｕを復号して第１者の識別子Ｓを取得する。また、生成手段３３は送信元の識別子、即ち第２者の識別子Ｒに代えて中継システムでのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを生成する。通信接続手段３４は、前記取得した第１者の識別子Ｓを受信先とし、前記秘匿化した第２者の秘匿用識別子Ｔを送信元として、第２者端末２を第１者端末１に接続する。
【００２２】
ところで、前述した通信を行う場合、第１者側では予め第２者の秘匿用識別子Ｔを用意している必要がある。本発明では、第２者の秘匿用識別子Ｔを生成し、これを第１者端末へ通知する秘匿用識別子発行装置を設けることにより、課題を解決する。
【００２３】
図２は秘匿用識別子発行装置を含む本発明の通信システムの基本構成を示すもので、図中、４は秘匿用識別子発行装置である。
【００２４】
秘匿用識別子発行装置装置４は、第２者端末２を一意に識別可能な第２者の識別子Ｒに代えて中継システム３でのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを生成する秘匿用識別子生成手段４１と、第１者端末１へ前記第２者の秘匿用識別子Ｔを通知する秘匿用識別子通知手段４２とを備える。
【００２５】
前記構成において、秘匿用識別子発行装置４は、第２者端末２から送信された当該第２者の識別子Ｒを受信する。この識別子Ｒについては、第２者が秘匿用識別子発行装置４に秘匿用識別子Ｔの生成を要求するとともに送信する場合、第１者側の要求が直接又は秘匿用識別子生成装置４を通じて第２者に伝えられ、第２者が送信する場合などが考えられる。
【００２６】
第２者の識別子Ｒを受信すると、秘匿用識別子発行装置４の秘匿用識別子生成手段４１は前記識別子Ｒを中継システム３でのみ当該第２者の識別子Ｒに復元可能な第２者の秘匿用識別子Ｔを生成し、これを秘匿用識別子通知手段４２が第１者端末１へ通知する。この際、秘匿用識別子Ｔを第２者端末２へ通知し、当該第２者が電話、ＦＡＸ、郵便等により、あるいは仲介業者などを介して第２者へ通知するようになしても良い。
【００２７】
第２者の秘匿用識別子Ｔを受け取った第１者端末１は、前述した如く、これと自身の識別子Ｓを用いた通信要求を行う。以後の動作は図１の場合と同様である。
【００２８】
なお、秘匿用識別子発行装置４は、中継システム３自体がその役割を果たすことも可能であり、また、後述するように中継システムの公開鍵で暗号化するような比較的、一般的な手法により秘匿用識別子を生成する場合であれば、第２者端末の識別子Ｒを知っている又は知り得る者の装置、例えば第１者端末や第２者端末に実装することも可能である。
【００２９】
また、前述した中継システム３又は秘匿用識別子発行装置４において、秘匿用識別子を生成する際、一意に識別可能な識別子ＲやＳとともに付加情報Ｃを用いて中継システム３でのみ当該識別子ＲやＳ及び付加情報Ｃに復元可能な秘匿用識別子ＴやＵを生成し、中継システムにおいて秘匿用識別子ＴやＵから通信端末を一意に識別可能な識別子ＲやＳとともに付加情報Ｃを取得するようになしても良い。
【００３０】
この際、付加情報Ｃに秘匿用識別子を使用する者又は使用する者の通信端末を限定する情報や使用可能期間を限定する情報を用いることにより、秘匿用識別子の利用条件を限定することができる。使用者又は使用者端末を限定する情報の例として、使用者又は使用者端末の識別子やこの識別子から計算されるハッシュ値がある。また、使用可能期間を限定する情報の例として、秘匿用識別子の有効期限、有効時間帯（夜間禁止など）などがある。
【００３１】
この場合、中継システム３において、秘匿用識別子を復元して得た付加情報Ｃと、当該秘匿用識別子と同時に入手可能な情報、即ち同時に受信した送信元の識別子や通信要求受付時の日時等とを比較照合することにより、通信要求を許可するか拒絶するかを決定することができる。
【００３２】
中継システム３又は秘匿用識別子発行装置４において、秘匿用識別子ＴやＵを生成する方法の一例として、通信端末を一意に識別可能な識別子ＲやＳ又は該識別子ＲやＳと付加情報Ｃとを連結してできる情報列を中継システム３の公開する公開鍵で暗号化する方法が考えられる。この場合、秘匿用識別子ＴやＵの復元は、中継システム３において、前記公開鍵に対応する秘密鍵で秘匿用識別子を復号し、識別子ＲやＳ又は該識別子ＲやＳとともに付加情報Ｃを取得することにより行う。また、公開鍵の代わりに中継システム３の共通鍵を用いて暗号化・復号処理を行うことにより、秘匿用識別子の生成・復元を行うようになしても良い。
【００３３】
前述した公開鍵暗号方式や共通鍵暗号方式による秘匿用識別子の生成・復元方法は、メールアドレスのように比較的情報長の長い識別子を秘匿用識別子とする場合には有用であるが、電話番号のように情報長が短くかつ制限の多い識別子を秘匿用識別子とする場合には不向きである。
【００３４】
このような情報長が短くかつ制限の多い識別子を秘匿用識別子とする場合に適した秘匿用識別子の生成方法として、データベースに通信端末を一意に識別可能な識別子ＲやＳ又は該識別子ＲやＳとともに付加情報Ｃに対応づけて秘匿用識別子ＴやＵを登録する方法が考えられる。この際、秘匿用識別子ＴやＵとしては、通信システム全体において未使用の識別子を選択するものとする。また、この場合、秘匿用識別子ＴやＵの復元は、中継システム３において、データベースから前記秘匿用識別子ＴやＵに対応する識別子ＲやＳ又は該識別子ＲやＳとともに付加情報Ｃを読み出すことにより行う。また、このようにして生成した秘匿用識別子に対してブロック暗号化等の暗号化処理を施し、復元前に前記暗号化に対応する復号処理を施すようになしても良い。
【００３５】
図３はデータベースを利用した本発明の通信システムの基本構成を示すもので、図中、５はデータベース、３０はデータベース５を用いた秘匿用識別子の復元手段３２ａ及び生成手段３３ａを備えた中継システム、４０はデータベース５を用いた秘匿用識別子の生成手段４１ａを備えた秘匿用識別子発行装置である。
【００３６】
前記構成において、秘匿用識別子発行装置４０は、第２者端末２から送信された当該第２者の識別子Ｒを受信すると、秘匿用識別子生成手段４１ａにより、データベース５中に当該識別子Ｒに対応するエントリが有るか無いかを調べ、無ければ通信システム全体において未使用の識別子を第２者の秘匿用識別子Ｔとして払い出し、この秘匿用識別子Ｔを前記識別子Ｒ（又は必要に応じて付加情報ｃ１１，ｃ１２……とともに）に対応付けてデータベース５に登録する（なお、データベース５中に識別子Ｒに対応するエントリが有れば、当該エントリ内の秘匿用識別子Ｔをそのまま採用する。）。秘匿用識別子通知手段４２は、前記秘匿用識別子Ｔを第１者端末１へ通知する。
【００３７】
第２者の秘匿用識別子Ｔを受け取った第１者端末１は、図１の場合と同様、これと自身の識別子Ｓを用いた通信要求を行う。
【００３８】
中継システム３において、通信要求受付手段３１が秘匿用識別子Ｔを受信先に指定した通信要求を受信すると、復元手段３２ａはデータベース５から前記秘匿用識別子Ｔに対応する第２者の識別子Ｒ（又は必要に応じて付加情報ｃ１１，ｃ１２……とともに）を読み出す。また、生成手段３３ａにおいて、データベース５中に送信元の識別子Ｓに対応するエントリが有るか無いかを調べ、無ければ通信システム全体において未使用の識別子を第１者の秘匿用識別子Ｕとして払い出し、この秘匿用識別子Ｕを前記識別子Ｓ（又は必要に応じて付加情報ｃ２１，ｃ２２……とともに）に対応付けてデータベース５に登録する（なお、データベース５中に識別子Ｓに対応するエントリが有れば、当該エントリ内の秘匿用識別子Ｕをそのまま採用する。）。
【００３９】
通信接続手段３４は、前記読み出した第２者の識別子Ｒを受信先とし、前記第１者の秘匿用識別子Ｕを送信元として、第１者端末１を第２者端末２に接続する。
【００４０】
また、第２者から第１者へ通信（返信）を行う場合、図１の場合と同様、第２者端末２は、自身の識別子Ｒを送信元に指定し、前記受信した第１者の秘匿用識別子Ｕを受信先に指定して中継システム３に通信を要求する。
【００４１】
中継システム３において、通信要求受付手段３１が秘匿用識別子Ｕを受信先に指定した通信要求を受信すると、復元手段３２ａはデータベース５から前記秘匿用識別子Ｕに対応する第１者の識別子Ｓ（又は必要に応じて付加情報ｃ２１，ｃ２２……とともに）を読み出す。また、生成手段３３において、データベース５中に送信元の識別子Ｒに対応するエントリが有るか無いかを調べるが、この場合は当然有るので、対応するエントリ内の秘匿用識別子Ｔを読み出す。
【００４２】
通信接続手段３４は、前記読み出した第１者の識別子Ｓを受信先とし、前記第２者の秘匿用識別子Ｔを送信元として、第２者端末２を第１者端末１に接続する。
【００４３】
【発明の実施の形態】
以下、前述した本発明による通信システムの構成を前提として、本発明の実施の形態について詳細に説明する。
【００４４】
＜第１の実施の形態＞
まず、本発明により電子メールアドレスを秘匿化する場合の実施の形態を説明する。
【００４５】
以下の説明においては、電子メールアドレス”ｔａｎａｋａ＠ｏｃｎ”（＝Ｓ）の第１者と、電子メールアドレス”ｓｕｚｕｋｉ＠ｎｔｔ”（＝Ｒ）の第２者との間で電子メールによる通信を行う場合を例にとって説明する。
【００４６】
また、中継システムは、本発明に基づくアドレス変換機能を備えた電子メール中継サーバ３Ａ（図１又は図２中の中継システム３そのもの）と、標準的な電子メール中継サーバ３Ｂ（図示せず）とを含むものとする。
【００４７】
電子メール中継サーバ３Ａは、市販の汎用サーバ機に本発明に基づくアドレス変換処理を実行するプログラムを動作させることにより実現する。電子メール中継サーバ３Ａのホスト名はａｄｈｏｃ−ｍａｉｌ．ｎｅ．ｊｐとする。
【００４８】
また、秘匿用識別子発行装置４は、通信機能を備えた通常のコンピュータに本発明に基づく秘匿用識別子発行処理を実行するプログラムを動作させることにより実現する。
【００４９】
図４、５は本発明の第１の実施の形態を示すシーケンス図であり、以下、図１、２とともに動作を説明する。
【００５０】
Ｓｔｅｐ１：秘匿用識別子発行装置４は、第２者端末２からメールアドレスＲを受信し、これを予め中継サーバ３Ａから受領した当該中継サーバ３Ａの公開鍵を用いて暗号化し、秘匿用メールアドレスＴを生成する。
【００５１】
より具体的には、第２者端末２を使用する第２者の電子メールアドレスの＠よりも前の文字列をＭ、＠よりも後の文字列をＮとし、ＭとＮとを入力として、ＭとＮとを適当な連結子（”＋”など）で連結した文字列を中継サーバ３Ａの公開鍵を用いて暗号化して得られる文字列に対して”＠ａｄｈｏｃ−ｍａｉｌ．ｎｅ．ｊｐ”を追加したメールアドレス、例えば”ｔｘｔ２１ｎｕ＠ａｄｈｏｃ−ｍａｉｌ．ｎｅ．ｊｐ”（＝Ｔ）を生成する。
【００５２】
Ｓｔｅｐ２：秘匿用識別子発行装置４は、生成した秘匿用メールアドレスＴを第１者端末１へ通知する。なお、この通知は電子メールを用いる外、直接伝えたり、電話、ＦＡＸ、手紙等のいずれの手段であって良い。
【００５３】
Ｓｔｅｐ３：第１者端末１は、自身のメールアドレスＳを送信元に指定し、前記メールアドレスＴを宛先に指定した電子メールを中継サーバへ送信する。
【００５４】
より具体的には、第１者端末１はインターネット標準の電子メール発信手順に基づき、当該第１者端末１が従属する中継サーバ３Ｂに電子メールを送信する。当該中継サーバ３Ｂはインターネット標準に基づき電子メールを中継する。当該電子メールの宛先の＠以降が”ａｄｈｏｃ−ｍａｉｌ．ｎｅ．ｊｐ“であるので、当該電子メールはいくつかの中継サーバを経て、中継サーバ（ａｄｈｏｃ−ｍａｉｌ．ｎｅ．ｊｐ）３Ａへ中継される。
【００５５】
Ｓｔｅｐ４：中継サーバ３Ａは、受信した電子メールから送信元のメールアドレスＳを取得するとともに、宛先のメールアドレスＴを秘密鍵を用いて復号し、識別子Ｒを取得する。
【００５６】
より具体的には、中継サーバ３Ａは、受信したメールアドレスの宛先の＠以前の部分を秘密鍵を用いて復号し、復号結果を前記（Ｓｔｅｐ１で記載）連結子で分離することにより、前記Ｍ（メールアドレスの＠以前の部分）とＮ（メールアドレスの＠以後の部分）とを取得する。取得したＭ及びＮから第２者のメールアドレス”ｓｕｚｕｋｉ＠ｏｃｎ”、即ちＲを取得する。
【００５７】
Ｓｔｅｐ５：中継サーバ３Ａは、前記取得した第１者端末１のメールアドレスＳを当該中継サーバ３Ａの公開鍵を用いて暗号化し、秘匿用メールアドレスＵを生成する。
【００５８】
より具体的には、第１者端末１を使用する第１者の電子メールアドレスの＠よりも前の文字列をＰ、＠よりも後の文字列をＱとし、ＰとＱとを入力として、ＰとＱとを適当な連結子（”＋”など）で連結した文字列を中継サーバ３Ａの公開鍵を用いて暗号化して得られる文字列に対して”＠ａｄｈｏｃ−ｍａｉｌ．ｎｅ．ｊｐ”を追加したメールアドレス、例えば”ｔｘｔ５６ｓｅ＠ａｄｈｏｃ−ｍａｉｌ．ｎｅ．ｊｐ”（＝Ｕ）を生成する。
【００５９】
Ｓｔｅｐ６：中継サーバ３Ａは、Ｓｔｅｐ４で取得した電子メールアドレスＲを宛先に指定し、Ｓｔｅｐ５で生成した電子メールアドレスＵを送信元に指定して、当該電子メールを転送する。
【００６０】
Ｓｔｅｐ１１：第２者から第１者へ電子メールを送る場合、第２者端末２は、自身の電子メールアドレスＲを送信元に指定し、前記電子メールアドレスＵを宛先に指定した電子メールを中継サーバへ送信する。
【００６１】
Ｓｔｅｐ１２：中継サーバ３Ａは、受信した電子メールから送信元の電子メールアドレスＲを取得するとともに、宛先の電子メールアドレスＵを前記同様に秘密鍵を用いて復号し、メールアドレスＳを取得する。
【００６２】
Ｓｔｅｐ１３：中継サーバ３Ａは、前記取得した第２者端末２の電子メールアドレスＲを当該中継サーバ３Ａの公開鍵を用いて暗号化し、秘匿用メールアドレスＴを生成する。
【００６３】
Ｓｔｅｐ１４：中継サーバ３Ａは、Ｓｔｅｐ１２で取得したメールアドレスＳを宛先に指定し、Ｓｔｅｐ１３で生成した秘匿用メールアドレスＴを送信元に指定して、当該電子メールを転送する。
【００６４】
＜第２の実施の形態＞
次に、本発明により電話番号を秘匿化する場合の実施の形態を説明する。
【００６５】
以下の説明においては、電話番号”０４−４５６７−８９１２”（＝Ｓ）の第１者と、電話番号”０６−２３４５−６７８９”（＝Ｒ）の第２者との間で電話による通信を行う場合を例にとって説明する。
【００６６】
また、中継システム３は、本発明に基づく番号変換機能を備えた呼転送処理システム３０Ａ（図３中の中継システム３０そのもの）と、標準的な呼転送処理システム３０Ｂ（図示せず）とを含むものとする。
【００６７】
呼処理システム３０Ａは、市販の中継交換機に本発明に基づく番号変換処理を実行するプログラムを動作させることにより実現する。呼処理システム３０Ａの代表番号は０５０−１１１１−ｘｘｘｘ（但し、ｘは任意の数字）とする。
【００６８】
また、秘匿用識別子発行装置４０は、通信機能を備えた通常のコンピュータに本発明に基づく秘匿用識別子発行処理を実行するプログラムを動作させることにより実現する。
【００６９】
図６は本発明の第２の実施の形態を示すシーケンス図であり、以下、図３とともに動作を説明する。
【００７０】
Ｓｔｅｐ２１：秘匿用識別子発行装置４０は、第２者端末２から電話番号Ｒを受信すると、データベース５を用いて秘匿用電話番号Ｔに変換する。
【００７１】
より具体的には、データベース５中に当該電話番号Ｒに対応するエントリが有るか無いかを調べ、無ければ当該データベース５中で未使用の加入者番号を払い出し、この加入者番号に当該呼処理システム３０Ａの市外局番及び市内局番”０５０−１１１１”を追加した電話番号、例えば”０５０−１１１１−１１１１”（＝Ｔ）を生成し、この秘匿用電話番号Ｔを前記電話番号Ｒ（又は必要に応じて付加情報ｃ１１，ｃ１２……とともに）に対応付けてデータベース５に登録する。
【００７２】
なお、データベース５中に電話番号Ｒに対応するエントリが有れば、当該エントリ内の秘匿用電話番号Ｔをそのまま採用する。
【００７３】
Ｓｔｅｐ２２：秘匿用識別子発行装置４０は、生成した秘匿用電話番号Ｔを第１者端末１へ通知する。なお、この通知は電子メールを用いる外、直接伝えたり、電話、ＦＡＸ、手紙等のいずれの手段であって良い。
【００７４】
Ｓｔｅｐ２３：第１者端末１は、前記秘匿用電話番号Ｔを着信先として発呼する。
【００７５】
より具体的には、第１者端末１は、電話網標準の発呼手順に基づき、当該第１者端末１が収容された呼処理システム３０Ｂに発呼要求を送信する。当該呼処理システム３０Ｂは電話網標準に基づき発呼要求を転送するが、この際、発信元の電話番号として第１者端末１の電話番号Ｓを付加して転送する。当該発呼要求の着信先の電話番号の市外局番及び市内局番が”０５０−１１１１“であるので、当該発呼要求はいくつかの呼処理システムを経て、呼処理システム３０Ａで受信される。
【００７６】
Ｓｔｅｐ２４：呼処理システム３０Ａは、受信した発呼要求から発信元の電話番号Ｓを取得するとともに、着信先の秘匿用電話番号Ｔをデータベース５を用いて復元し、電話番号Ｒを取得する。
【００７７】
より具体的には、呼処理システム３０Ａは、データベース５から前記秘匿用電話番号Ｔに対応する第２者の電話番号Ｒ（又は必要に応じて付加情報ｃ１１，ｃ１２……とともに）を読み出す。
【００７８】
Ｓｔｅｐ２５：呼処理システム３０Ａは、前記取得した第１者端末１の電話番号Ｓをデータベース５を用いて秘匿用電話番号Ｕに変換する。
【００７９】
より具体的には、データベース５中に当該電話番号Ｓに対応するエントリが有るか無いかを調べ、無ければ当該データベース５中で未使用の加入者番号を払い出し、この加入者番号に当該呼処理システム３０Ａの市外局番及び市内局番”０５０−１１１１”を追加した電話番号、例えば”０５０−１１１１−２２２２”（＝Ｕ）を生成し、この秘匿用電話番号を前記電話番号Ｓ（又は必要に応じて付加情報ｃ２１，ｃ２２……とともに）に対応付けてデータベース５に登録する。
【００８０】
Ｓｔｅｐ２６：呼処理システム３０Ａは、Ｓｔｅｐ２４で取得した電話番号Ｒを着信先に指定し、Ｓｔｅｐ２５で変換した秘匿用電話番号Ｕを発信元の電話番号として付加した発呼要求を転送する。
【００８１】
Ｓｔｅｐ２７：前記発呼要求を受信した第２者端末２が応答すれば、第１者端末１と第２者端末２とが通話接続され、電話通信が可能となる。
【００８２】
図７は第１の実施の形態における中継サーバを標準的な中継サーバ上で実現するプログラムを示す動作の流れ図、図８は第１の実施の形態における秘匿用識別子発行装置をコンピュータ上で実現するプログラムを示す動作の流れ図、図９は第２の実施の形態における呼処理システムを標準的な呼処理システム上で実現するプログラムを示す動作の流れ図、図１０は第２の実施の形態における秘匿用識別子発行装置をコンピュータ上で実現するプログラムを示す動作の流れ図である。
【００８３】
【発明の効果】
以上説明したように、本発明によれば、中継システムにおいて受信先識別子として秘匿化された識別子を指定した通信要求を受信した際、当該秘匿化された受信先識別子を復元するとともに送信元識別子を秘匿化するようになしたため、本発明の中継システム以外の中継サーバや交換機等において、第１者と第２者との間で通信が行われていることを第三者が知ることは不可能であり、また、従来通り、架空の送信元識別子による通信要求を排除することが可能であることから、無関係な第三者からの迷惑通信を許容することもなく、さらにまた、秘匿化された送信元識別子は中継システムにおいて復元可能であるから、受信者は当該秘匿化された送信元識別子をそのまま用いて返信することができる。
【図面の簡単な説明】
【図１】本発明による通信システムの一例を示す構成図
【図２】本発明による通信システムの他の例を示す構成図
【図３】本発明による通信システムのさらに他の例を示す構成図
【図４】本発明による通信方法の第１の実施の形態を示すシーケンス図
【図５】本発明による通信方法の第１の実施の形態を示すシーケンス図
【図６】本発明による通信方法の第２の実施の形態を示すシーケンス図
【図７】第１の実施の形態における中継サーバを実現するプログラムを示す動作の流れ図
【図８】第１の実施の形態における秘匿用識別子発行装置を実現するプログラムを示す動作の流れ図
【図９】第２の実施の形態における呼処理システムを実現するプログラムを示す動作の流れ図
【図１０】第２の実施の形態における秘匿用識別子発行装置を実現するプログラムを示す動作の流れ図
【符号の説明】
１：第１者端末、２：第２者端末、３，３０：中継システム、４，４０：秘匿用識別子発行装置、５：データベース。
【図１】
2005026963.tif 000003
【図２】
2005026963.tif 000004
【図３】
2005026963.tif 000005
【図４】
2005026963.tif 000006
【図５】
2005026963.tif 000007
【図６】
2005026963.tif 000008
【図７】
2005026963.tif 000009
【図８】
2005026963.tif 000010
【図９】
2005026963.tif 000011
【図１０】
2005026963.tif 000012