(57)【要約】【課題】  通信事業者が保有・管理する加入者の個人情報を他業者のサービス提供のために有効利用させつつ、当該個人情報の保護を図れるようにする。【解決手段】  通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置３と、該加入者の端末１に対して特定のサービスを提供するサーバ装置７とをそなえたシステムにおいて、通信事業者装置３が、サーバ装置７が加入者の端末１にサービスを提供する時にその加入者を一時的に識別できる一時的識別情報をサーバ装置７に提供し、サーバ装置７が、その一時的識別情報を用いて通信事業者装置３から対応する個人情報の提供を受けて加入者の端末１にその個人情報に応じたサービスを提供する。【選択図】        図１
2005051671.tif 000002
【特許請求の範囲】
【請求項１】
通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムにおいて、
該通信事業者装置が、該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を該サーバ装置に提供し、
該サーバ装置が、該通信事業者装置から提供される該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供することを特徴とする、加入者の個人情報を秘匿したサービス提供方法。
【請求項２】
通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムにおいて、
該サーバ装置が該加入者の端末に該サービスを提供するにあたって、該通信事業者装置が、
該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を生成し、
当該一時的識別情報と該加入者識別情報とを対応付け、
該サーバ装置に対しては該一時的識別情報を通知し、
該サーバ装置が、該通信事業者装置から通知された該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供することを特徴とする、加入者の個人情報を秘匿したサービス提供方法。
【請求項３】
通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムであって、
該通信事業者装置が、
該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を生成する一時的識別情報生成手段と、
該一時的識別情報生成手段で生成された該一時的識別情報を該サーバ装置に提供する一時的識別情報提供手段とをそなえるとともに、
該サーバ装置が、
該通信事業者装置から提供される該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供するサービス提供手段をそなえたことを特徴とする、加入者の個人情報を秘匿したサービス提供システム。
【請求項４】
通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムに用いられる該通信事業者装置であって、
該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を生成する一時的識別情報生成手段と、
該一時的識別情報生成手段で生成された該一時的識別情報を該サーバ装置に提供する一時的識別情報提供手段とをそなえたことを特徴とする、加入者の個人情報を秘匿したサービス提供システムに用いられる通信事業者装置。
【請求項５】
通信事業者の加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムに用いられる該サーバ装置であって、
該通信事業者装置において生成された、該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を該通信事業者装置から受信する一時的識別情報受信手段と、
該一時的識別情報受信手段で受信した該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供するサービス提供手段とをそなえたことを特徴とする、加入者の個人情報を秘匿したサービス提供システムに用いられるサーバ装置。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、加入者の個人情報を秘匿したサービス提供方法及びサービス提供システム並びに同システムに用いられる通信事業者装置及びサーバ装置に関し、特に、通信事業者が他業者に対して自社の加入者に関する情報を提供して付加的なサービスを加入者に提供するサービス形態に用いて好適な技術に関する。
【背景技術】
【０００２】
近年、携帯端末や固定電話のデータ通信機能の充実により、通信事業者が加入者の位置情報や年齢、性別、好み等の個人情報（プロファイル情報）を提供して、他業者がその加入者に対して情報提供サービスを実施したり、他業者が提供したサービスに対する料金（サービス利用料）を通信事業者が他業者に代わって徴収したりするようなビジネスモデルが急増してきている。この際、加入者の端末を識別するために電話番号や電話番号に固定的に対応する識別情報を他業者に通知することが必要になるが、サービスを利用する加入者にとっては、電話番号やサービスの利用履歴が他業者に知られ、別目的に利用されるのではないかという不安が加入者に生じるためプライバシーを守る仕組みが必要となっている。
【０００３】
従来、通信事業者は、当然、加入者の情報が悪用されないようサービスを提供する業者との間で契約を交わしたり、電話番号を直接通知せず、それと対応する識別情報を通知したりすることで、加入者個人の情報が漏れないようにする対策をとっていた。
また、例えば、下記特許文献１により提案されているような技術もある。即ち、この技術では、プロバイダが、契約時にメンバーに対してＩＤ番号を発行するとともに、インターネット上の仮想商店にアクセスするためのＩＤＰを上記ＩＤ番号と対応付けて管理するとともにメンバーの個人情報を管理し、メンバーは、上記ＩＤ番号を用いてアクセスすることにより上記プロバイダより発行されるＩＤＰを用いてインターネット上の仮想商店にアクセスする。
【０００４】
このように、メンバーがインターネットにアクセスする際にプロバイダが所有するＩＤを使用することによりメンバーの個人情報を保護することができる。また、上記仮想商店でメンバーがデータや商品を購入する際に、プロバイダがメンバーの素性を保証するとともに、代金の支払能力を保証することにより、メンバーにも上記仮想商店にも安全な商取引を実現できる。
【０００５】
さらに、他に、移動体の匿名性を維持する技術として、例えば下記特許文献２に示される技術がある。この技術は、移動体通信において、「永続的なＩＤ（移動体識別子）」を使用していると、不正使用者（アタッカー）が移動体の使用者を識別し追跡することができるようになるため、ネットワーク側で随時更新される一時的な移動体識別子（テンポラリーＩＤ）を用いて通信するのが通常であるが、不正使用者により通信の一部がブロックされてしまい、移動体側とネットワーク側とで移動体識別子の不一致が生じて非同期状態が発生すると、移動体は通信を確立するために結局「永続的なＩＤ」を使用せざるを得ないので、このような場合であってもテンポラリーＩＤの使用を管理することで移動体の匿名性を維持できるようにしたものである。
【特許文献１】特開２００２−８２８４０号公報
【特許文献２】特開２０００−９２５７２号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
しかしながら、電話番号が他業者に直接通知されなくとも、サービスの利用過程で加入者個人が他業者に一度、電話番号等の個人情報を通知してしまえば、その加入者が別のサービスを利用した際にも同一端末からの利用であることを他業者が識別することが可能となるため、他業者が、加入者個人のサービスの利用履歴などを知ることが可能であった。従って、他業者でも、通信事業者の加入者を特定し、その加入者の年齢、性別、好み、行動範囲、サービス、過去のサービスの利用履歴といった個人情報を管理する機構を構築できてしまう、という課題がある。
【０００７】
このため、通信事業者が保有・管理する加入者の個人情報を他業者が有効利用して当該加入者にその個人情報に応じたきめ細かなサービスを提供する、というサービス形態は、加入者及び他業者の双方にとって敷居が高いものとなっており、情報技術の普及・促進とは裏腹に、その普及が促進されていないのが現状である。
また、特許文献１に記載の技術では、メンバーは、プロバイダが保有するＩＤＰを用いてインターネット上の仮想商店にアクセスするので、当該メンバーの個人情報は仮想商店に提供されず、当該個人情報は保護されるが、仮想商店は当該個人情報（例えば、年齢層や性別、趣味等）を利用した柔軟なサービスを提供することは不可能である。つまり、この技術は、プロバイダが仮想商店にメンバーの個人情報を利用させてサービスを提供するようなことを前提とはしていないのである。
【０００８】
一方、特許文献２に記載の技術は、移動体通信において必要な移動体識別子にテンポラリーＩＤを用い、当該テンポラリーＩＤの使用を管理することにより、ネットワーク側との移動体識別子についての非同期状態が発生しても、「永続的なＩＤ」を使用させることなく移動体の匿名性を維持できるようにしたもので、そもそも移動体のユーザの個人情報を利用したサービスの提供を前提とするものではなく、当該個人情報の第三者（個人情報を管理する通信事業者以外の他業者）に対する秘匿性を問題とするものではない。
【０００９】
本発明は、以上のような課題に鑑み創案されたもので、加入者の位置情報や年齢、性別、趣味等の個人情報（プロファイル情報）を管理する通信事業者以外のサービス提供者（他業者）が、当該個人情報を利用して上記加入者にサービスを提供するようなサービス形態において、当該他業者によるサービスを加入者が受けても、当該他業者がその加入者の個人情報を１対１に対応付けて管理できないようにして、通信事業者が保有・管理する加入者の個人情報を他業者のサービス提供のために有効利用させつつ、当該個人情報の保護を図れるようにすることを目的とする。
【課題を解決するための手段】
【００１０】
上記の目的を達成するために、本発明の加入者の個人情報を秘匿したサービス提供方法（請求項１）は、通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムにおいて、該通信事業者装置が、該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を該サーバ装置に提供し、該サーバ装置が、該通信事業者装置から提供される該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供することを特徴としている。
【００１１】
また、本発明の加入者の個人情報を秘匿したサービス提供方法（請求項２）は、通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムにおいて、該サーバ装置が該加入者の端末に該サービスを提供するにあたって、該通信事業者装置が、該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を生成し、当該一時的識別情報と該加入者識別情報とを対応付け、該サーバ装置に対しては該一時的識別情報を通知し、該サーバ装置が、該通信事業者装置から通知された該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供することを特徴としている。
【００１２】
さらに、本発明の加入者の個人情報を秘匿したサービス提供システム（請求項３）は、通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたシステムであって、該通信事業者装置が、該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を生成する一時的識別情報生成手段と、該一時的識別情報生成手段で生成された該一時的識別情報を該サーバ装置に提供する一時的識別情報提供手段とをそなえるとともに、該サーバ装置が、該通信事業者装置から提供される該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供するサービス提供手段をそなえたことを特徴としている。
【００１３】
また、本発明の加入者の個人情報を秘匿したサービス提供システムに用いられる通信事業者装置（請求項４）は、通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムに用いられる装置であって、該サーバ装置が該加入者端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を生成する一時的識別情報生成手段と、該一時的識別情報生成手段で生成された該一時的識別情報を該サーバ装置に提供する一時的識別情報提供手段とをそなえたことを特徴としている。
【００１４】
さらに、本発明の加入者の個人情報を秘匿したサービス提供システムに用いられるサーバ装置（請求項５）は、通信事業者の加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムに用いられる装置であって、該通信事業者装置において生成された、該サーバ装置が該加入者端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を該通信事業者装置から受信する一時的識別情報受信手段と、該一時的識別情報受信手段で受信した該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供するサービス提供手段とをそなえたことを特徴としている。
【発明の効果】
【００１５】
上述した本発明によれば、他業者が通信事業者の加入者に対して通信事業者が管理する個人情報を利用したサービスを提供するにあたって加入者を特定するのに必要な情報として加入者識別情報そのものではなく一時的な識別情報を他業者へ提供するので、他業者は、通信事業者の加入者がサービスを利用しようとしたとき、以前にどのようなサービスを利用しようとしたかや加入者の電話番号等の識別情報を知ることはできないにも関わらず、通信事業者が管理する個人情報を利用したサービス提供が可能となる。
【００１６】
したがって、通信事業者の加入者は、自端末の電話番号や識別情報、過去のサービスの利用履歴といった個人情報を、サーバ装置を運営する他業者に知られずに、他業者（サーバ装置）による当該個人情報を利用したサービスを利用することができるため、安心してサービスを利用できることになり、サービスの利用を促進させ、通信事業者及び他業者の収入増に寄与する。
【００１７】
また、他業者にとっても、通信事業者の加入者の個人情報を１対１に管理することができないため、通信事業者との個人情報保護のための契約内容の緩和が期待でき、通信事業者が保有・管理する加入者の個人情報を他業者が有効利用して当該加入者にサービスを提供するというサービス形態の普及・促進に大きく寄与する。
【発明を実施するための最良の形態】
【００１８】
以下、図面を参照して本発明の実施の形態を説明する。
〔Ａ〕一実施形態の説明
図１は本発明の一実施形態としてのサービス提供システムの一例を示すブロック図で、この図１に示すシステムは、通信事業者の加入者の端末１と、通信事業者と他業者（サービス提供者）との間を繋ぐゲートウェイシステム２と、通信事業者が管理・運営する他業者向けサービス提供装置（通信事業者装置）３と、他業者が運営・管理する加入者の端末１向けのサービス提供サーバ７と、通信事業者が他業者に代わってサービス利用料を徴収する課金システム８とをそなえて構成されている。なお、符号９は加入者端末１のアクセス網を表している。また、端末１は、携帯電話やノート型のパーソナルコンピュータ（ＰＣ），ＰＤＡ（Personal Digital Assistance）等の移動端末でもよいし、デスクトップ型のＰＣ等の固定端末でもよい。
【００１９】
ここで、ゲートウェイシステム２は、通信事業者の加入者の端末１が他業者のサービス（他業者向けサービス提供サーバ７が運営・管理するウェブサイト）を利用しようとして特定のＵＲＬ（Uniform Resource Locator）等を指定することにより他業者向けサービス提供サーバ（以下、単に「他業者サーバ」という）７宛に発行されるアクセス要求（パケット）を識別して、当該アクセス要求を通信事業者装置３へ転送する機能を装備するものである。
【００２０】
通信事業者装置３は、上記アクセス要求を受信すると、他業者サーバ７に対して当該加入者の端末１（以下、加入者１と表記することもある）に他業者サーバ７が加入者１に当該加入者１の個人情報（端末１の位置情報，年齢（層），性別，趣味等の情報で当該情報のみでは加入者個人を特定できない情報）に応じたサービスを提供するにあたって必要な情報を提供するものであるが、本実施形態では、加入者１を一意に識別できる情報（加入者識別情報）自体は他業者サーバ７へ提供（通知）せず、代わりに他業者サーバ７が加入者１へサービス提供する時（加入者１のサービス利用時）に他業者サーバ７が当該加入者１を識別できる一時的に有効な識別情報（一時的ＩＤ）を生成して、これを他業者サーバ７へ通知するようになっている。
【００２１】
このため、本実施形態の通信事業者装置３は、図１中に示すように、識別情報（ＩＤ）管理データベース（ＤＢ）４，識別情報（ＩＤ）履歴データベース（ＤＢ）５及びプロファイル情報（個人情報）データベース（ＤＢ）６をそなえるとともに、例えば図２に示すように加入者ＩＤ変換部３１と一時的ＩＤ提供部３２とプロファイル情報提供部３３とをそなえて構成される一方、他業者サーバ７は、図１中に示すように、一時的ＩＤ受信部７１と、サービス提供部７２とをそなえて構成されている。
【００２２】
ここで、通信事業者装置３において、ＩＤ管理ＤＢ４は、例えば図３に示すように、電話番号等の加入者ＩＤと他業者に通知する一時的ＩＤとの対応関係を記録・管理するためのものであり、ＩＤ履歴ＤＢ５は、例えば図４に示すように、このＩＤ管理ＤＢ４で過去に付与した加入者ＩＤと一時的ＩＤとの対応関係の履歴を記録・管理するためのものであり、プロファイル情報ＤＢ６は、例えば図５に示すように、加入者１と通信事業者との契約時等に得られる加入者１の個人情報（位置情報，年齢（層），性別，趣味など）やその他の情報を契約電話番号等毎に記録・管理するためのものである。なお、これらのＤＢ４〜６は、ハードディスク等の記録装置を用いて実現される。また、図３，図４では、加入者ＩＤと一時的ＩＤとの対応関係とともに「払出し時刻」，「有効期限」，「失効時刻」の情報が記録・管理されているがこれらの情報については後述する。
【００２３】
次に、加入者ＩＤ変換部（一時的識別情報生成手段）３１は、加入者ＩＤを他業者サーバ７が加入者１にサービスを提供する時に加入者１を一時的に識別できる一時的ＩＤに変換するものであり、一時的ＩＤ提供部３２は、当該一時的ＩＤを他業者サーバ７に提供（通知）するものであり、プロファイル情報（個人情報）提供部３３は、他業者サーバ７からの個人情報の要求に応じてプロファイル情報ＤＢ６の中から当該一時的ＩＤに対応する加入者１の個人情報を検索・取り出して他業者サーバ７へ提供（通知）するものである。このため、上記の加入者ＩＤ変換部３１は、図２に示すように、さらに、一時的ＩＤ生成部３１ａ，ＩＤ対応付け部３１ｂ，履歴記録部３１ｃ及びサービス利用料徴収処理部３１ｄなどをそなえて構成されている。
【００２４】
ここで、一時的ＩＤ生成部３１ａは、他業者サーバ７が加入者１にサービスを提供する時に加入者１を一時的に識別できる一時的ＩＤを生成するものであり、ＩＤ対応付け部３１ｂは、当該一時的ＩＤと加入者ＩＤ（電話番号等）とを対応付ける（加入者ＩＤに一時的ＩＤを割り当てる）ためのもので、その対応関係が例えば図３に示すように上記ＩＤ管理ＤＢ４に逐次記録されるようになっており、他業者サーバ７へは、当該一時的ＩＤのみが一時的ＩＤ提供部３２によって通知されるようになっている。なお、一時的ＩＤは加入者１別に異なるＩＤが生成され割り当てられる。また、この一時的ＩＤと加入者ＩＤとの対応付けは後に解除される。例えば、(a)予め定められた期間（有効期限）が満了したとき、(b)加入者１が対応関係の解除を要求したとき、(c)他業者サーバ７が加入者１へのサービス提供を完了したとき等に解除することができる。
【００２５】
このため、ＩＤ対応付け部３１ｂは、図２に示すように、一時的ＩＤと加入者ＩＤとの対応付けを解除するＩＤ解除部（対応付け解除部）３１１として、以下の機能を兼ね備えている。
(1)加入者ＩＤと一時的ＩＤとの対応付けに有効期限を設け（当該情報が例えば図３に示すように加入者ＩＤと一時的ＩＤの対応関係とともにＩＤ管理ＤＢ４にて記録・管理される）、その有効期限の満了を契機に、自動的に当該対応付けを解除する有効期限ＩＤ解除部（有効期限契機対応付け解除部）３１２としての機能
(2)加入者１からの要求を契機に、加入者ＩＤと一時的ＩＤとの対応付けを解除する加入者要求ＩＤ解除部（加入者要求契機対応付け解除部）３１３としての機能
(3)他業者サーバ７によるサービスの提供が完了したことを検出するサービス完了検出部３１４としての機能
(4)当該サービス完了検出部３１４によるサービスの提供完了の検出を契機に、加入者ＩＤと一時的ＩＤとの対応付けを解除するサービス完了時ＩＤ解除部（サービス完了契機対応付け解除部）３１５としての機能
なお、ＩＤ解除部３１１は、上記のいずれかを契機に加入者ＩＤと一時的ＩＤとの対応付けを解除すると、例えば図４に示すように、加入者ＩＤと一時的ＩＤの対応関係が付与された時刻（払出し時刻）情報と解除（失効）した時刻情報とを履歴記録部３１ｃに通知してＩＤ履歴ＤＢ５に記録させる。したがって、当該ＤＢ５の記録内容を参照すれば、一時的ＩＤの割り当てが解除された後でも、他業者のサービスを利用した加入者１を特定することが可能となり、後述するように、サービス利用料の課金を通信事業者が代行できることになる。
【００２６】
次に、履歴記録部３１ｃは、例えば図４に示すように、ＩＤ対応付け部３１ａが加入者ＩＤと一時的ＩＤとを対応付けた際の時刻（払出し時刻）情報と、ＩＤ対応付け解除部３１１が当該対応付けを解除した際の時刻（失効時刻）情報とを加入者ＩＤ及び一時的ＩＤと対応付けて履歴情報としてＩＤ履歴ＤＢ５に記録するものである。なお、上記「払出し時刻（情報）」は、上記「有効期限」の起算時刻ともなるため、例えば、この履歴記録部３１ｂによって、図３に示すように、ＩＤ管理ＤＢ４においても加入者ＩＤと一時的ＩＤとの対応関係とともに記録・管理される。
【００２７】
また、サービス利用料徴収処理部３１ｄは、他業者サーバ７から加入者１のサービス利用履歴に基づくサービス利用料徴収の依頼を受けると、上記ＩＤ履歴ＤＢ５の記録内容（履歴情報）に基づいて加入者１のサービス利用料の徴収処理を代行するためのもので、例えば、他業者サーバ７から一時的ＩＤ，サービス利用期間，サービス利用料等を含む料金請求メッセージを受信すると、当該一時的ＩＤ及びサービス利用期間をキーにＩＤ履歴ＤＢ５を参照（検索）して、一時的ＩＤ及び上述した「払出し時刻」及び「失効時刻」の情報から特定されるサービス利用期間と一致するレコード（加入者ＩＤ）を特定して、課金に必要な料金請求情報（加入者ＩＤ，サービス利用期間，サービス利用料等）を課金システム８に送付して課金処理を依頼するようになっている。
【００２８】
なお、課金システム８は、通信事業者が加入者１に対して提供するサービスの利用料と併せて徴収（サービス利用明細の発行等）するシステムであってもよいし、個別に代行徴収する専用のシステムであってもよい。
一方、他業者サーバ７において、図１に示す一時的ＩＤ受信部７１は、上記の通信事業者装置３で生成された一時的ＩＤを通信事業者装置３から受信するものであり、サービス提供部７２は、この一時的ＩＤ受信部７１で受信した一時的ＩＤを用いて通信事業者装置３から対応する個人情報の提供を受けて加入者１にその個人情報に応じたサービスを提供するもので、本実施形態では、通信事業者装置３に対して、通信事業者装置３から受信された上記一時的ＩＤを含む個人情報要求を発行し、その個人情報要求に対して通信事業者装置３から送信されてくる個人情報を受信する個人情報要求・受信部７２１としての機能もそなえている。なお、この他業者サーバ７は、上記一時的ＩＤをキーにしてサービス利用料の代行徴収を通信事業者装置３に依頼する機能も実装している。
【００２９】
以下、上述のごとく構成された本実施形態のサービス提供システムの動作（加入者の個人情報を秘匿したサービス提供方法）について、図６〜図１０を用いて詳述する。
まず、図６に示すように、通信事業者の加入者は端末１を使用して、例えば、他業者が運営する情報提供サイトにアクセスするため、他業者サーバ７に接続しようとする（他業者サーバ７宛の接続要求を発行する）。当該接続要求は、ゲートウェイシステム２で受信され、ゲートウェイシステム２は、受信した接続要求の宛先情報（接続先ＩＤ）から他業者サーバ７宛の接続要求であることを検知すると、他業者サーバ７への接続を保留して通信事業者装置３に制御を委ねる（ステップＳ１）。即ち、ゲートウェイシステム２は、発信加入者１の電話番号と接続先ＩＤ（他業者サーバ７のＩＰアドレスやポート番号、あるいはこれらを識別するための情報）とを通信事業者装置３へ送信する。
【００３０】
通信事業者装置３は、図７に示すように、上記電話番号及び接続先ＩＤをゲートウェイシステム２から受信すると（ステップＡ１）、まず、ＩＤ管理ＤＢ４を参照して、当該ＤＢ４に受信した電話番号を検索し（ステップＡ２）、当該電話番号のエントリが存在しなければ（ステップＡ２でＮＯの場合）、一時的ＩＤ生成部３１ａにより一時的ＩＤを新規に生成してＩＤ対応付け部３１ｂにより当該電話番号と対応付けを行なうとともに、履歴記録部３１ｃによりその時刻（払出し時刻）をＩＤ管理ＤＢ４及びＩＤ履歴ＤＢ５（図３及び図４参照）に記録する（ステップＡ３）。
【００３１】
その後、通信事業者装置３は、一時的ＩＤ提供部３２によって、上記の一時的ＩＤのみをゲートウェイシステム２経由で他業者サーバ７に通知する（ステップＡ４）。なお、ＩＤ管理ＤＢ４の検索の結果、ゲートウェイシステム２から受信した電話番号のエントリが既にＩＤ管理ＤＢ４に存在する場合、通信事業者装置３は、当該電話番号と対応付けられている一時的ＩＤをゲートウェイシステム２経由で他業者サーバ７に通知することになる（ステップＡ２のＹＥＳルートからステップＡ４）。
【００３２】
一方、他業者サーバ７は、図６中に示すように、上記一時的ＩＤを一時的ＩＤ受信部７１にて受信すると、サービス提供部７２の個人情報要求・受信部７２１の機能により、加入者１へのサービス提供に必要な個人情報がある場合は、当該一時的ＩＤをキーにサービス提供に必要な加入者１の個人情報を通信事業者３に要求して、通信事業者装置３から個人情報の提供を受ける（ステップＳ２）。
【００３３】
即ち、他業者サーバ７は、個人情報要求・受信部７２１により、通信事業者装置３宛の個人情報要求メッセージを生成し、当該メッセージに上記一時的ＩＤを付加して通信事業者装置３へ送信する。通信事業者装置３は、図８に示すように、他業者サーバ７から当該個人情報要求メッセージを受信すると（ステップＢ１）、当該メッセージに付加されている一時的ＩＤをキーにＩＤ管理ＤＢ４を検索し、対応する加入者１の電話番号を取り出し（ステップＢ２）、当該電話番号により特定される個人情報ＤＢ６内の個人情報を取り出して他業者サーバ７に送付する（ステップＢ３）。
【００３４】
これにより、図６中に示すように、他業者サーバ７（サービス提供部７２）は、通信事業者装置３から受信した加入者１の個人情報に応じたサービスを加入者１に提供する（ステップＳ３）。
このとき、通信事業者装置３では、例えば図９に示すように、加入者１からの一時的ＩＤと加入者ＩＤ（電話番号）との対応関係の削除要求を受信したか（ステップＣ１）、他業者サーバからのサービス提供終了通知を受信したか（ステップＣ２）、ＩＤ管理ＤＢ４に「有効期限」の過ぎたレコードが存在するか（ステップＣ３）を監視しており、例えば、他業者サーバ７によるサービス提供が終了し、他業者サーバ７が通信事業者装置３に対してサービス提供の終了を通知すると、これがサービス完了検出部３１４で検出され、ＩＤ対応付け解除部３１１（サービス完了契機対応付け解除部３１５）が、一時的ＩＤと加入者電話番号との対応関係を解除するとともに、履歴記録部３１ｃが履歴情報（図４参照）をＩＤ履歴ＤＢ５に記録する（ステップＣ２のＹＥＳルートからステップＣ４）。
【００３５】
なお、他業者サーバ７がサービス完了通知を行なわない場合でも、通信事業者装置３は、加入者１から解除要求を受信した場合（ステップＣ１でＹＥＳの場合）、或いは、「有効期限」が過ぎたレコードが存在する場合（ステップＣ３でＹＥＳの場合）にも、上記と同様に、一時的ＩＤと加入者電話番号との対応関係を解除して、ＩＤ履歴ＤＢ５に履歴情報を記録する（ステップＣ４）。
【００３６】
さて、その後、他業者サーバ７は、通信事業者の加入者１のサービス利用料を当該加入者１に請求するため、例えば、通信事業者装置３に対して加入者１のサービス利用時に使用した一時的ＩＤ，サービス利用期間，サービス利用料等を含む料金請求メッセージを通信事業者装置３へ送信する（図６のステップＳ４）。通信事業者装置３は、図１０に示すように、この料金請求メッセージを受信すると（ステップＤ１）、サービス利用料徴収処理部３１ｄにより、現在サービス中か否かを確認し（ステップＤ２）、サービス中であれば（ステップＤ２でＹＥＳであれば）、受信した料金請求メッセージに含まれる一時的ＩＤをキーにＩＤ管理ＤＢ４を検索して、上記一時的ＩＤに対応する加入者電話番号をＩＤ管理ＤＢ４から取り出し（ステップＤ３）、課金システム８へ加入者１に対する料金請求情報（加入者電話番号，サービス利用期間，サービス利用料等）を送信する（ステップＤ５，図６のステップＳ５）。
【００３７】
一方、サービス中でなければ（ステップＤ２でＮＯであれば）、通信事業者装置３（サービス利用料徴収処理部３１ｄ）は、上記一時的ＩＤ及びサービス利用期間をキーにＩＤ履歴ＤＢ５を検索して、対応する加入者電話番号を取り出し（ステップＤ４）、課金システム８へ料金請求情報を送付する（ステップＤ５，図６のステップＳ５）。これにより、通信事業者から、加入者１に対する料金請求がなされる。
【００３８】
以上のように、本実施形態によれば、他業者が通信事業者の加入者１に対して通信事業者が管理する個人情報を利用したサービスを提供するにあたって加入者１を特定するのに必要な情報として、後に加入者ＩＤとの対応関係が解除される一時的ＩＤのみを他業者へ提供するので、他業者は、通信事業者の加入者１がサービスを利用しようとしたとき、以前にどのようなサービスを利用しようとしたかや加入者１の電話番号等のＩＤを知ることはできないにも関わらず、通信事業者が管理する個人情報を利用したサービス提供や通信事業者によるサービス利用料の代行徴収が可能になる。
【００３９】
したがって、通信事業者の加入者１は、自端末の電話番号や識別情報、過去のサービスの利用履歴といった個人情報を他業者に知られずに他業者のサービスを利用したり、その利用料金を支払ったりすることができるため、安心してサービスを利用できることになり、サービスの利用を促進させ、通信事業者や他業者の収入増に大きく寄与する。また、他業者にとっても、通信事業者の加入者１の個人情報を１対１に管理することができないため、通信事業者との個人情報保護のための契約内容の緩和が期待でき、通信事業者が保有・管理する加入者の個人情報を他業者が有効利用して当該加入者にサービスを提供するというサービス形態の普及・促進に大きく寄与する。
【００４０】
〔Ｂ〕付記
（付記１）
通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムにおいて、
該通信事業者装置が、該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を該サーバ装置に提供し、
該サーバ装置が、該通信事業者装置から提供される該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供することを特徴とする、加入者の個人情報を秘匿したサービス提供方法。
【００４１】
（付記２）
通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムにおいて、
該サーバ装置が該加入者の端末に該サービスを提供するにあたって、該通信事業者装置が、
該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を生成し、
当該一時的識別情報と該加入者識別情報とを対応付け、
該サーバ装置に対しては該一時的識別情報を通知し、
該サーバ装置が、該通信事業者装置から通知された該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供することを特徴とする、加入者の個人情報を秘匿したサービス提供方法。
【００４２】
（付記３）
該通信事業者装置が、該加入者識別情報と該一時的識別情報との対応付けに有効期限を設け、有効期限満了時に、自動的に該対応付けを解除することを特徴とする、付記２記載の加入者の個人情報を秘匿したサービス提供方法。
（付記４）
該通信事業者装置が、該加入者の端末からの要求により、該加入者識別情報と該一時的識別情報との対応付けを解除することを特徴とする、付記２又は３に記載の加入者の個人情報を秘匿したサービス提供方法。
【００４３】
（付記５）
該通信事業者装置が、該サーバ装置による該サービスの提供が完了したことを検出すると、該加入者識別情報と該一時的識別情報との対応付けを解除することを特徴とする、付記２〜４のいずれか１項に記載の加入者の個人情報を秘匿したサービス提供方法。
（付記６）
該通信事業者装置が、
該加入者識別情報と該一時的識別情報との対応付けた際の時刻情報と当該対応付けを解除した際の時刻情報とを該加入者識別情報及び該一時的識別情報と対応付けて履歴情報として記憶装置に記録しておき、
該サーバ装置から該加入者の端末のサービス利用履歴に基づくサービス利用料徴収の依頼を受けると、該履歴情報に基づいて該加入者の端末のサービス利用料の徴収処理を代行することを特徴とする、付記１〜５のいずれか１項に記載の加入者の個人情報を秘匿したサービス提供方法。
【００４４】
（付記７）
通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムであって、
該通信事業者装置が、
該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を生成する一時的識別情報生成手段と、
該一時的識別情報生成手段で生成された該一時的識別情報を該サーバ装置に提供する一時的識別情報提供手段とをそなえるとともに、
該サーバ装置が、
該通信事業者装置から提供される該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供するサービス提供手段をそなえたことを特徴とする、加入者の個人情報を秘匿したサービス提供システム。
【００４５】
（付記８）
通信事業者が加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムに用いられる該通信事業者装置であって、
該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を生成する一時的識別情報生成手段と、
該一時的識別情報生成手段で生成された該一時的識別情報を該サーバ装置に提供する一時的識別情報提供手段とをそなえたことを特徴とする、加入者の個人情報を秘匿したサービス提供システムに用いられる通信事業者装置。
【００４６】
（付記９）
該一時的識別情報生成手段が、
生成した該一時的識別情報と該加入者識別情報とを対応付ける識別情報対応付け部とをそなえて構成されたことを特徴とする、付記８記載の加入者の個人情報を秘匿したサービス提供システムに用いられる通信事業者装置。
【００４７】
（付記１０）
該識別情報対応付け部が、
該加入者識別情報と該一時的識別情報との対応付けに有効期限を設け、当該有効期限の満了を契機に、自動的に該対応付けを解除する有効期限契機対応付け解除部をそなえたことを特徴とする、付記９記載の加入者の個人情報を秘匿したサービス提供システムに用いられる通信事業者装置。
【００４８】
（付記１１）
該識別情報対応付け部が、
該加入者の端末からの要求を契機に、該加入者識別情報と該一時的識別情報との対応付けを解除する加入者要求契機対応付け解除部をそなえたことを特徴とする、付記９又は１０に記載の加入者の個人情報を秘匿したサービス提供システムに用いられる通信事業者装置。
【００４９】
（付記１２）
該識別情報対応付け部が、
該サーバ装置による該サービスの提供が完了したことを検出するサービス完了検出部と
該サービス完了検出部による該サービスの提供完了の検出を契機に、該加入者識別情報と該一時的識別情報との対応付けを解除するサービス完了契機対応付け解除部をそなえたことを特徴とする、付記９〜１１のいずれか１項に記載の加入者の個人情報を秘匿したサービス提供システムに用いられる通信事業者装置。
【００５０】
（付記１３）
該一時的識別情報生成手段が、
該加入者識別情報と該一時的識別情報とを対応付けた際の時刻情報と当該対応付けを解除した際の時刻情報とを該加入者識別情報及び該一時的識別情報と対応付けて履歴情報として記憶装置に記録する履歴記録部と、
該サーバ装置から該加入者の端末のサービス利用履歴に基づくサービス利用料徴収の依頼を受けると、該履歴記録部により記録された該履歴情報に基づいて該加入者の端末のサービス利用料の徴収処理を代行するサービス利用料徴収処理部とをそなえたことを特徴とする、付記１０〜１２のいずれか１項に記載の加入者の個人情報を秘匿したサービス提供システムに用いられる通信事業者装置。
【００５１】
（付記１４）
通信事業者の加入者を一意に識別するための加入者識別情報と当該加入者に関する個人情報とを管理する通信事業者装置と、該加入者の端末に対して特定のサービスを提供するサーバ装置とをそなえたサービス提供システムに用いられる該サーバ装置であって、
該通信事業者装置において生成された、該サーバ装置が該加入者の端末に該サービスを提供する時に該加入者を一時的に識別できる一時的識別情報を該通信事業者装置から受信する一時的識別情報受信手段と、
該一時的識別情報受信手段で受信した該一時的識別情報を用いて該通信事業者装置から対応する個人情報の提供を受けて該加入者の端末に該個人情報に応じたサービスを提供するサービス提供手段とをそなえたことを特徴とする、加入者の個人情報を秘匿したサービス提供システムに用いられるサーバ装置。
【００５２】
（付記１５）
該サービス提供手段が、
該通信事業者装置に対して、該通信事業者装置から受信された該一時的識別情報を含む個人情報要求を発行し、当該個人情報要求に対して該通信事業者装置から送信されてくる該個人情報を受信する個人情報要求・受信部をそなえたことを特徴とする、付記１４記載の加入者の個人情報を秘匿したサービス提供システムに用いられるサーバ装置。
【産業上の利用可能性】
【００５３】
以上詳述したように、本発明によれば、他業者が通信事業者の加入者に対して通信事業者が管理する個人情報を利用したサービスを提供するにあたって加入者を特定するのに必要な情報として加入者識別情報そのものではなく一時的な識別情報を他業者へ提供するので、通信事業者が管理する個人情報を保護しながら、当該個人情報を利用した他業者によるサービス提供が可能となる。したがって、通信事業者の加入者にとっては、安心してサービスを利用でき、他業者にとっては、通信事業者との個人情報保護のための契約内容の緩和が期待できるので、通信事業者が保有・管理する加入者の個人情報を他業者が有効利用して当該加入者に個人情報に応じたサービスを提供するというサービス形態の普及・促進に大きく寄与し、その有用性は極めて高いものと考えられる。
【図面の簡単な説明】
【００５４】
【図１】本発明の一実施形態としてのサービス提供システムの一例を示すブロック図である。
【図２】図１に示す他業者向けサービス提供装置（通信事業者装置）の要部の構成例を示すブロック図である。
【図３】図１に示すＩＤ管理ＤＢの情報内容の一例を示す図である。
【図４】図１に示すＩＤ履歴ＤＢの情報内容の一例を示す図である。
【図５】図１に示すプロファイル情報ＤＢの情報内容の一例を示す図である。
【図６】図１に示すサービス提供システムの動作（加入者ＩＤを秘匿したサービス提供方法）を説明するための図である。
【図７】図１に示すサービス提供システムの動作（サービス利用登録時）を説明するためのフローチャートである。
【図８】図１に示すサービス提供システムの動作（サービス提供時）を説明するためのフローチャートである。
【図９】図１に示すサービス提供システムの動作（ＩＤ解除時）を説明するためのフローチャートである。
【図１０】図１に示すサービス提供システムの動作（サービス利用料請求時）を説明するためのフローチャートである。
【符号の説明】
【００５５】
１  加入者の端末
２  ゲートウェイシステム
３  他業者向けサービス提供装置（通信事業者装置）
３１  加入者ＩＤ変換部
３１ａ  一時的ＩＤ生成部
３１ｂ  ＩＤ対応付け部
３１１  ＩＤ解除部（対応付け解除部）
３１２  有効期限ＩＤ解除部（有効期限契機対応付け解除部）
３１３  加入者要求ＩＤ解除部（加入者要求契機対応付け解除部）
３１４  サービス完了検出部
３１５  サービス完了時ＩＤ解除部（サービス完了契機対応付け解除部）
３１ｃ  履歴記録部
３１ｄ  サービス利用料徴収処理部
３２  一時的ＩＤ提供部
３３  プロファイル情報（個人情報）提供部
４  識別情報（ＩＤ）管理データベース（ＤＢ）
５  識別情報（ＩＤ）履歴データベース（ＤＢ）
６  プロファイル情報（個人情報）データベース（ＤＢ）
７  他業者サービス提供サーバ（サーバ装置）
７１  一時的ＩＤ受信部
７２  サービス提供部
７２１  個人情報要求・受信部
８  課金システム
９  アクセス網
【図１】
2005051671.tif 000003
【図２】
2005051671.tif 000004
【図３】
2005051671.tif 000005
【図４】
2005051671.tif 000006
【図５】
2005051671.tif 000007
【図６】
2005051671.tif 000008
【図７】
2005051671.tif 000009
【図８】
2005051671.tif 000010
【図９】
2005051671.tif 000011
【図１０】
2005051671.tif 000012