(57)【要約】【課題】着信者側が着信前に発信者を取捨選択するとともに、着信者側の現在状況に応じて通信装置を使い分けることが容易に行える通信システムを提供する。【解決手段】第１ユーザの第１通信目的終点から第２ユーザの第２通信目的終点への接続要求を受けて、第２通信目的終点に定められたポリシーを基に第１通信目的終点からの接続要求を受け入れるか否かを判断し、第２ユーザの複数の通信装置の中から第１ユーザの第１通信装置と接続可能で且つ第２通信目的終点のポリシーに適合する第２通信装置を選択し、接続要求を受け入れる場合には、第１通信目的終点を認証するために第１通信装置から第２通信装置へ送信される認証データを生成し、第２通信装置で受信された認証データを基に認証データの送信元が第１通信目的終点であるか否かを確認した後に、第１通信装置と第２通信装置との間で通信を行う。【選択図】      図３
2005303619.tif 000002
【特許請求の範囲】
【請求項１】
通信のためのポリシーが定められた第１の通信目的終点をもつ第１のユーザの第１の通信装置と、通信のためのポリシーが定められた第２の通信目的終点をもつ第２のユーザの複数の通信装置のうちの１つとの間で通信を行う通信システムであって、
前記第１の通信目的終点から前記第２の通信目的終点への接続要求を受けて、少なくとも前記第２の通信目的終点に定められたポリシーを基に、前記第１の通信目的終点からの接続要求を受け入れるか否かを判断する判断手段と、
前記複数の通信装置のなかから、前記第１の通信装置と接続可能であり且つ前記第２の通信目的終点に定められたポリシーに適合する第２の通信装置を選択する手段と、
前記接続要求を受け入れると判断したときに、前記第１の通信目的終点を認証するために前記第１の通信装置から前記第２の通信装置へ送信される認証データを生成する手段と、
前記第２の通信装置で受信された認証データを基に当該認証データの送信元が前記第１の通信目的終点であるか否かを確認する手段と、
を具備し、前記認証データの送信元が前記第１の通信目的終点であることが確認されたときに、前記第１の通信装置と前記第２の通信装置との間で通信を行うことを特徴とする通信システム。
【請求項２】
前記判断手段は、前記第２の通信目的終点に定められたポリシー及び第２のユーザの現在状況を基に前記第１の通信目的終点からの接続要求を受け入れるか否かを判断することを特徴とする請求項１記載の通信システム。
【請求項３】
通信のためのポリシーが定められた第１の通信目的終点をもつ第１のユーザの複数の通信装置のうちの１つと、通信のためのポリシーが定められた第２の通信目的終点をもつ第２のユーザの第２の通信装置と通信を行うための前記第１のユーザに対応する通信制御装置であって、
前記第２の通信目的終点から前記第１の通信目的終点への接続要求を受けて、少なくとも前記第１の通信目的終点に定められたポリシーを基に、前記第２の通信目的終点からの接続要求を受け入れるか否かを判断する判断手段と、
前記複数の通信装置のなかから、前記第２の通信装置と接続可能であり且つ前記第１の通信目的終点に定められたポリシーに適合する第２の通信装置を選択する手段と、
前記接続要求を受け入れると判断したときに、前記第２の通信目的終点を認証するために前記第１の通信装置から前記第２の通信装置へ送信される認証データを生成する手段と、
前記第２の通信装置で受信された認証データを基に当該認証データの送信元が前記第１の通信目的終点であるか否かを確認する手段と、
を具備し、
当該認証データの送信元が前記第１の通信目的終点であることが確認されたときに、前記第１の通信装置と前記第２の通信装置との間で通信を可能にすることを特徴とする通信制御装置。
【請求項４】
前記判断手段は、前記第１の通信目的終点に定められたポリシー及び第１のユーザの現在状況を基に前記第２の通信目的終点からの接続要求を受け入れるか否かを判断することを特徴とする請求項３記載の通信制御装置。
【請求項５】
通信のためのポリシーが定められた第１の通信目的終点をもつ第１のユーザの第１の通信装置と、通信のためのポリシーが定められた第２の通信目的終点をもつ第２のユーザの複数の通信装置のうちの１つとの間で通信を行うための通信方法であって、
前記第１の通信目的終点から前記第２の通信目的終点への接続要求を受けて、少なくとも前記第２の通信目的終点に定められたポリシーを基に、前記第１の通信目的終点からの接続要求を受け入れるか否かを判断する第１のステップと、
前記複数の通信装置のなかから、前記第１の通信装置と接続可能であり且つ前記第２の通信目的終点に定められたポリシーに適合する第２の通信装置を選択する第２のステップと、
前記接続要求を受け入れると判断したときに、前記第１の通信目的終点を認証するために前記第１の通信装置から前記第２の通信装置へ送信される認証データを生成する第３のステップと、
前記第２の通信装置で受信された認証データを基に当該認証データの送信元が前記第１の通信目的終点であるか否かを確認する第４のステップと、
を有し、前記認証データの送信元が前記第１の通信目的終点であることが確認されたときに、前記第１の通信装置と前記第２の通信装置との間で通信を行うことを特徴とする通信方法。
【請求項６】
前記第１のステップは、前記第２の通信目的終点に定められたポリシー及び第２のユーザの現在状況を基に前記第１の通信目的終点からの接続要求を受け入れるか否かを判断することを特徴とする請求項５記載の通信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、通信システムに関する。
【背景技術】
【０００２】
従来、ユーザＡとユーザＢとの間で通信を行う場合、ユーザＡはユーザＢの携帯電話に対応する電話番号や電子メールのアドレスを通信装置に入力して、ユーザＢと通信を行うというものであった。すなわち、ユーザＡはユーザＢの通信機器へ直接アクセスするため、ユーザＢの電話番号やアドレスなどがユーザＡに知られれば、ユーザＢの現在の状況や発信者であるユーザＡが誰であるかにかかわりなく、ユーザＢは容易に着信拒否を行うことはできなかった。
【０００３】
電話番号やアドレスは、通信機器や個人に対し固定的に定められるものであるから、これらが他人に知られた場合には、プライバシーの漏洩に繋がる畏れがあり、しかも、容易に変更することはできなかった。
【０００４】
一方、発呼者識別サービスに関する技術が開示されている（例えば、特許文献１参照）。ここには、サービス発呼者が通常加入しているサービス以外の通信サービスを使用する場合（例えば旅行中や別のオフィスを訪問しているときや、別の加入者のハンドセットを借りているときに発呼する場合）に、「借りた」ライン、加入名義、あるいはハンドセットに対応する加入者のプロファイルではなく、発呼者自身のプロファイルを配信するという技術が開示されている。
【０００５】
この技術を用いれば、着信者側では発呼者を識別することは可能であるが、着信前に着信者側で発信者を取捨選択すること、また、着信者側の現在状況に応じて通信装置を使い分けることはできない。
【特許文献１】特開２００２−２１８０６３
【発明の開示】
【発明が解決しようとする課題】
【０００６】
このように、従来の通信システムでは、着信者側で着信前に発信者を取捨選択し、着信者側の現在状況に応じて通信装置を使い分けることができなかった。
【０００７】
そこで、本発明は、着信者側が着信前に発信者を取捨選択するとともに、着信者側の現在状況に応じて通信装置を使い分けることが容易に行える通信システム、通信装置及び方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明は、通信のためのポリシーが定められた第１の通信目的終点をもつ第１のユーザの第１の通信装置と、通信のためのポリシーが定められた第２の通信目的終点をもつ第２のユーザの複数の通信装置のうちの１つとの間で通信を行うものであって、（ａ）第１の通信目的終点から第２の通信目的終点への接続要求を受けて、少なくとも第２の通信目的終点に定められたポリシーを基に、第１の通信目的終点からの接続要求を受け入れるか否かを判断し、（ｂ）第２ユーザの複数の通信装置のなかから、第１の通信装置と接続可能であり且つ第２の通信目的終点に定められたポリシーに適合する第２の通信装置を選択し、（ｃ）接続要求を受け入れると判断したときに、第１の通信目的終点を認証するために第１の通信装置から第２の通信装置へ送信される認証データを生成し、（ｄ）第２の通信装置で受信された認証データを基に当該認証データの送信元が第１の通信目的終点であるか否かを確認し、（ｅ）認証データの送信元が第１の通信目的終点であることが確認されたときに、第１の通信装置と第２の通信装置との間で通信を行うことを特徴とする。
【０００９】
本発明によれば、通信装置（電話、電子メール、インスタントメッセージ、ＦＡＸなど）から従来のアドレスや電話番号などが分離され、通信目的終点が従来の電話番号やアドレスなどに相当する識別情報により特定される接続先となっているので、通信機器間の通信開始前に、着信者側で着信前に発信者を取捨選択できるとともに、着信者側の現在状況に応じて通信装置の使い分けが可能となる。
【発明の効果】
【００１０】
本発明によれば、着信者側で着信前に発信者を取捨選択できるとともに、着信者側の現在状況に応じて通信装置が使い分けられる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施形態について図面を参照して説明する。
【００１２】
まず、本実施形態にかかる通信システムの概要を説明する。
【００１３】
本実施形態にかかる通信システムは、従来の通信システムのように、通信機器間での通信を確立するというよりはむしろ、人から人への通信を確立するというコンセプトの下、以下の全てを同時に実現する事を目的とする。
【００１４】
（１）媒体の自動選択：通信に利用可能な媒体終点を自動的に解決する。
【００１５】
（２）通信の制御：利用者が望まない相手や媒体との通信を排除・制御する。
【００１６】
（３）複数のアドレスの使い分け：利用者の目的に応じ、複数の通信目的終点を使い分ける。
【００１７】
（４）プライバシーの確保：利用者の状態を不必要な相手に渡さない。
【００１８】
以上の目的を達成するために、１人の利用者に対し、複数のコミュニケーション・エンドポイント（通信目的終点）ＣＥと、複数のメディア・エンドポイント（媒体終点）ＭＥを定義する。
【００１９】
媒体終点とは、ＦＡＸ、ＰＣ、インターネットメッセージ、電子メール、インターネット電話などの実際の通信に用いる機器、機能に相当する。
【００２０】
通信目的終点は、通信インフラストラクチャ(インターネット等)上での利用者に相当し、例えばプライベート用、仕事用、緊急連絡用などの利用者の使用目的別の種類に応じて複数存在する。
【００２１】
本通信システムでは、図１に示すように、１人の利用者は、上記複数の媒体終点に対応する複数の媒体終点装置（ＭＥ：Media Endpoint）と、上記複数の通信目的終点に対応する複数の通信目的終点装置（ＣＥ：Context Endpoint）と、１つのコンテキスト管理装置（ＣＭ：Context Manager）とを用いる。
【００２２】
１人の利用者（例えばｕｓｅｒＡ）に対応するコンテキスト管理装置は、当該利用者のもつ複数の媒体終点や複数の通信目的終点を管理する。そして他の利用者（例えばｕｓｅｒＢ）に対応するコンテキスト管理装置との間で（ｕｓｅｒＡサイドの複数の通信目的終点装置のうちの１つとｕｓｅｒＢサイドの複数の通信目的終点装置のうちの１つを介して）通信を行うことにより、ｕｓｅｒＡとｕｓｅｒＢとの間の通信の可否を判断し、通信可の場合にはｕｓｅｒＡの媒体終点とｕｓｅｒＢの媒体終点との間で通信を行うための制御を行う。
【００２３】
図２は、本通信システムにおける１人の利用者側のシステム構成例を示したものである。ここでは、ｕｓｅｒＡとｕｓｅｒＢとの間で通信を行う場合を例にとり、ｕｓｅｒＡ側のシステム構成について説明する。
【００２４】
１人の利用者は、コンテキスト管理装置（以下、簡単にＣＭと呼ぶことがある）１と、複数の（ここでは例えば３つの）通信終端目的装置（以下、簡単にＣＥと呼ぶことがある）２ａ〜２ｃと、複数の（ここでは、例えば３つの）媒体終端装置（以下、簡単にＭＥと呼ぶことがある）３ａ〜３ｂと、１つの媒体終点検出装置（以下、簡単にＭＥＤと呼ぶことがある）４とからなる。
【００２５】
ＣＥ２ａ〜２ｃには、それぞれの種類（例えばプライベート用、仕事用、緊急連絡用など）に応じて、ｕｓｅｒＡによりポリシーが設定されている。例えば、プライベート用のＣＥであれば、ｕｓｅｒＡが仕事をしている時間帯や会議中には電子メールのＭＥのみ利用可というポリシーが設定されている。仕事用のＣＥであれば、ｕｓｅｒＡが仕事をしている時間帯は、（ｕｓｅｒＡがその時点に利用可能であれば）どのＭＥも利用可能であるというポリシーが設定されている。緊急連絡用のＣＥは、ｕｓｅｒＡがどこにいてもどの時間帯であってもそのとき利用できるＭＥがあればそれを利用して通信を行うというポリシーが設定されている。
【００２６】
このように、各ＣＥに設定されるポリシーは、時間帯やｕｓｅｒＡのそのときの状況や、緊急度の高低などの優先度、セキュリティの高さなどに応じて、ｕｓｅｒＡが通信可能であるか否か、通信可能であれば現在のどのＭＥが利用可能であるかを判断するたものである。
【００２７】
ＭＥ３ａ〜ＭＥ３ｃは、ＣＭ１からの指示制御に下、ＣＭ１から指示された相手ＭＥとの間で実際の通信を行う。
【００２８】
ＭＥＤ４は、ｕｓｅｒＡが持ち運び、あるいは身につけて、無線通信により、ｕｓｅｒＡの周辺に存在するＭＥを検出する。そして、検出したＭＥの識別情報をＣＭ１へ送信する。例えば、各ＭＥに無線タグ（ＲＦＩＤ（Radio Frequency ID）タグ）をもたせ、ＭＥＤ４は、この無線タグとの間で無線通信を行い、各ＭＥのＩＤを認識する。
【００２９】
ＣＭ１には、制御部１ａ、相手ＣＥ情報記憶部１ｂ、ＣＥ情報記憶部１ｃ、ＭＥ情報記憶部１ｄ、ＭＥＤインタフェース部１ｅ、ＣＥインターフェース部１ｆ、ユーザインタフェース部１ｆ、が含まれている。
【００３０】
（１）相手ＣＥ情報記憶部１ｂには、ｕｓｅｒＡがコンタクトする可能性のある他の利用者（例えばｕｓｅｒＢ）のＣＥの識別情報のリスト（相手ＣＥリスト）が記憶されている。例えば、通信目的終点は名刺であるとすれば、相手ＣＥリストは他の利用者からもらった名刺を入れる名刺入れに例えられる。相手ＣＥリストへの新たな相手ＣＥの登録や既に登録されているＣＥの削除はｕｓｅｒＡにより行われる。ＣＥの識別情報には、例えば、当該ＣＥへアクセスするためのＩＰアドレスやポート番号、あるいはＵＲＬなどが含まれている。各ＣＥにはそれぞれ異なる識別情報が割り振られている。
【００３１】
（２）ＣＥ情報記憶部１ｃには、ｕｓｅｒＡ自身のＣＥ（ここではＣＥ２ａ〜２ｃ）の識別情報のリスト（ＣＥリスト）が記憶されている。ＣＥリストへの新たなＣＥの登録や既に登録されているＣＥの削除はｕｓｅｒＡにより行われる。各ＣＥに対応する上記ポリシーを示す情報は、各ＣＥの識別情報とともにＣＥ情報記憶部１ｃに記憶されている。
【００３２】
（３）ＭＥ情報記憶部１ｄには、ＭＥＤ４により検出されたＭＥを含めた、ｕｓｅｒＡが現在利用可能なＭＥの識別情報のリスト（ＭＥリスト）が記憶される。ＭＥの識別情報には、例えば当該ＭＥへアクセスするためのＵＲＬ等のアドレスが含まれている。
【００３３】
（４）ＭＥＤインタフェース部１ｅは、ＭＥＤ４との間で通信を行うためのものである。ＭＥＤ４は、ＣＭ１へ送信する情報は暗号化してから送信する。ＭＥインタフェース部１ｅは、受信した情報を復号して、ＭＥの識別情報などをＭＥ情報記憶部１ｄに記憶する。
【００３４】
なお、ｕｓｅｒＡの周辺に存在するＭＥは、ｕｓｅｒＡの移動や時間帯などに応じ随時変更するものであるから、ＭＥＤ４は、今回検出されたＭＥが前回検出されたＭＥと異なるときに、ＭＥインターフェイス部１ｅを介してＣＭ１へ送信する。
【００３５】
（５）制御部１ａは、ｕｓｅｒＡから例えばＭＥ３ａ〜３ｃのうちのいずれか１つを介して、他の利用者（例えばｕｓｅｒＢ）への接続要求を受け付けると（すなわち、ｕｓｅｒＡが発呼者の場合）、ｕｓｅｒＡにより指定されたｕｓｅｒＡのＣＥとｕｓｅｒＢのＣＥとの間で通信を行うことにより、ｕｓｅｒＡのＭＥとｕｓｅｒＢのＭＥとの間の通信のための制御を行う。また、他の利用者（例えばｕｓｅｒＢ）から、当該利用者ｕｓｅｒＡの複数のＣＥのうちの１つを介して接続要求を受け付けると（すなわち、ｕｓｅｒＡが着信者の場合）、当該ｕｓｅｒＡのＣＥに設定されたポリシー、ｕｓｅｒＡの現在の状況（ｕｓｅｒＡが現在いる場所や時間帯）などからｕｓｅｒＡとｕｓｅｒＢとの間の通信の可否を判断し、通信可と判断した場合には、ｕｓｅｒＡのＭＥとｕｓｅｒＢのＭＥとの間で通信を行うための制御を行う。
【００３６】
（６）ＣＥインタフェース部１ｆは、ＣＭ１とＣＥ２ａ〜２ｃとの間で通信を行うためのものである。
【００３７】
（７）ユーザインタフェース部１ｇは、ＣＭ１の利用者、すなわちここではｕｓｅｒＡからＰＤＡ、パーソナルコンピュータ、携帯電話などの機器を介して直接アクセスされて、他の利用者への接続要求を受け付けたり、ＣＥリストや相手ＣＥリストの更新指示を受け付ける。ユーザインタフェース部１ｇへのアクセスを行う機器は、ＭＥを兼ねていても良い。ｕｓｅｒＡ（ｕｓｅｒＡがＣＭ１へアクセスする際に利用するＭＥ）との間の通信は、パスワード、公開鍵暗号、ＰＫＩ（ｐｕｂｌｉｃ  ｋｅｙ  ｉｎｆｒａｓｔｒｕｃｔｕｒｅ）等によって秘匿されている。
【００３８】
なお、ＣＭ１自体は、直接他の利用者のＣＭとは通信は行わない。必ずＣＥ２ａ〜２ｃのうちのいずれか１つが他の利用者（のＣＥ）との間の通信を行う。
【００３９】
ＣＥ２ａ〜２ｃは、例えばプライベート用、仕事用、緊急連絡用などのうちのいずれか１つの種類に対応するものである。ＣＥ２ａ〜２ｃは、ＣＭ１からの指示制御に下、相手ＣＥとの間で通信を行う。ＣＭ１とは、ＣＥインタフェース部１ｇを介して通信を行う。ＣＥ２ａ〜２ｃとＣＭ１との間の通信は共有鍵暗号方式あるいは公開鍵暗号方式を用いて暗号化されている。
【００４０】
上述したようにＣＭ１には、当該ＣＭ１に対応する利用者個人にかかわる情報（例えば、ＣＥリストや相手ＣＥリスト、各ＣＥに対し定められたポリシーなど）が大量に記憶されている。従って、プライバシーの確保の観点からＣＭ１自身に外部（他の利用者サイド）との間の通信機能をもたせるのは好ましくない。そこで、本実施形態では、外部との間の通信機能をＣＭ１から分離し、ＣＥに外部との通信機能をもたせることとした。従って、ＣＥは、ＣＭ間、ＣＭとＭＥ間でやりとりされる情報の中継機能を有する。
【００４１】
次に、図３に示すように、ｕｓｅｒＡとｕｓｅｒＢとの間で通信を行う場合を例にとり、本通信システムの動作を図４に示すシーケンスを参照して説明する。
【００４２】
ｕｓｅｒＢは、ｕｓｅｒＡの複数の通信目的終点装置のうちの１つ（ここでは、ＣＥ（ａ１）とする）を知っており、ｕｓｅｒＢは、ＣＥ（ａ１）を用いて、ｕｓｅｒＡと通信を行うものとする。すなわち、ｕｓｅｒＢが発信者でｕｓｅｒＡが着信者である。
【００４３】
なお、図３において、ｕｓｅｒＡサイドのＣＭ、３つのＣＥ、２つのＭＥ、ＭＥＤは、それぞれＣＭ（ａ）、ＣＥ（ａ１）〜ＣＥ（ａ３）、ＭＥ（ａ１）〜ＭＥ（ａ２）、ＭＥＤ（ａ）とし、ｕｓｅｒＢサイドのＣＭ、３つのＣＥ、２つのＭＥ、ＭＥＤは、それぞれＣＭ（ｂ）、ＣＥ（ｂ１）〜ＣＥ（ｂ３）、ＭＥ（ｂ１）〜ＭＥ（ｂ２）、ＭＥＤ（ｂ）とする。
【００４４】
ステップＳ１）ｕｓｅｒＢは、例えばＰＤＡ（ここでは、ＭＥ（ｂ２））を用いてＣＭ（ｂ）にアクセスし、ＣＭ（ｂ）の相手ＣＥ情報記憶部１ｂに記憶されている相手ＣＥリストのなかから所望の相手、すなわちここではｕｓｅｒＡのＣＥ（ａ１）を選択し、ｕｓｅｒＡのＣＥ（ａ１）との間の接続要求を行う。ＣＥ（ａ１）が相手ＣＥリストに登録されていないときには、ＣＥ（ａ１）の識別情報を入力する。このようにして、通信相手となるＣＥ（ａ１）を指定するとともに、ｕｓｅｒＢがｕｓｅｒＡとの通信に利用しようとする、ｕｓｅｒＢサイドの複数のＣＥのうちの１つ、ここではＣＥ（ｂ１）、及び例えばインスタントメッセージといったＭＥ（ｂ１）をＭＥリストのなかから指定する。なお、ここで指定するＭＥは１つでも複数であっても利用可能なすべてを指定してもよい。ここでは、説明の簡単のため、ＭＥ（ｂ１）１つのみを指定するものとする。
【００４５】
ステップＳ２）ＣＭ（ｂ）のユーザインタフェース部１ｇにより、ｕｓｅｒＢからの接続要求が受け付けられると、制御部１ａは、ＣＥインタフェース部１ｆを介して、ｕｓｅｒＢにより指定されたＣＥ（ｂ１）に対し、相手ＣＥ（ａ１）の識別情報と、ｕｓｅｒＢにより指定されたＭＥの一覧（ここでは、ＭＥ（ｂ１）の識別情報のみ）を渡し、ＣＥ（ａ１）との間のネゴシエーションを依頼する。
【００４６】
ステップＳ３）ＣＥ（ｂ１）は、ＣＥ（ａ１）との間でリンクを確立する。ＣＥ（ｂ１）とＣＥ（ａ１）との間では、相互に公開鍵を安全な手段で交換するか、あるいは共有鍵の設定を行い、認証手順を行うことが望ましい。その際に必要な情報は、例えば、ＣＥ（ａ１ａ）の識別情報に含まれていてもよい。この段階での認証に失敗した場合は、ＣＥ（ｂ１）とＣＥ（ａ１）との間のリンクは確立されないので、ｕｓｅｒＢはｕｓｅｒＡと通信を行えない。
【００４７】
ＣＥ（ｂ１）は、ＣＥ（ａ１）との間でリンクが確立されると、ＣＥ（ｂ１）はＣＥ（ａ１）に対し、ｕｓｅｒＢのＭＥの一覧（ここでは、ＭＥ（ｂ１）の識別情報のみ）を渡す。
【００４８】
ステップＳ４）ＣＥ（ａ１）はＣＥ（ｂ１）から送られたｕｓｅｒＢのＭＥの一覧をＣＭ（ａ）へ送る。なお、ＣＥ（ａ１）とＣＭ（ａ）との間では、相互に公開鍵を安全な手段で交換するか、あるいは共有鍵の設定を行い、認証手順を行うことが望ましい。この段階での認証に失敗した場合は、ＣＥ（ａ１）とＣＭ（ａ）との間では通信は行えないので、ｕｓｅｒＢはｕｓｅｒＡと通信を行えない。
【００４９】
ステップＳ５）ＣＭ（ａ）は、現在ＭＥリストに登録されている（現在ｕｓｅｒＡが利用可能なＭＥリスト）のなかから、ＣＥ（ａ１）に設定されているポリシーと、現在時刻、ｕｓｅｒＡの現在の状況などと、ｕｓｅｒＢのＭＥの一覧を基に、現在ｕｓｅｒＡがｕｓｅｒＢとの間で通信する際に利用可能なｕｓｅｒＡサイドのＭＥの一覧を求める。
【００５０】
例えば、ｕｓｅｒＢサイドのＭＥの一覧には、ＭＥ（ｂ１）が含まれているので、このＭＥ（ｂ１）と接続可能な（ＭＥ（ｂ１）と互いに通信可能な）ＭＥ（例えば、ここではＭＥ（ａ１））が、現在ＭＥリストに登録されているか否かを調べる。
【００５１】
ｕｓｅｒＡサイドのＭＥリストのなかに、ｕｓｅｒＢから通知されたＭＥの一覧に含まれるいずれかのＭＥと接続可能なＭＥが含まれているならば、次に、ＣＥ（ａ１）に設定されているポリシーと、現在時刻、ｕｓｅｒＡの現在の状況などとからｕｓｅｒＡが当該ＭＥ（ａ１）を利用可能か否かを調べる。その結果、ＭＥ（ａ１）を利用可能であると判断したときには、ｕｓｅｒＢからの接続要求を受け入れ、ステップＳ７へ進む。
【００５２】
ステップＳ６）なお、ｕｓｅｒＡサイドにｕｓｅｒＢとの間の通信に利用可能なＭＥが１つも存在しないときには（すなわち、ｕｓｅｒＡサイドのＭＥの一覧が空集合である場合）、ｕｓｅｒＢとの通信は行うことはできないので、その旨を示すメッセージをＣＥ（ａ１）、ＣＥ（ｂ１）を介して、ＣＭ（ｂ）へ送信する（ステップＳ６）。ＣＭ（ｂ）は、ＭＥ（ｂ２）へ当該メッセージを送信し、ｕｓｅｒＢに対しｕｓｅｒＡとの通信が拒否された旨を通知する。
【００５３】
ステップＳ７）ＣＭ（ａ）の制御部１ａは、１組のチケット（Ｔ１及びＴ２）を生成する。チケットＴ１及びＴ２には有効期限のある暗号情報であり、後に（当該有効期限内に）ｕｓｅｒＡサイドのＭＥとｕｓｅｒＢサイドのＭＥとの間で通信を行う際に、ｕｓｅｒＡサイドのＭＥにアクセスしてきたＭＥが、ステップＳ５で受け入れたＣＥ（ｂ１）に対応するものであるか否かを確認するためのものである。チケットＴ２は、ｕｓｅｒＢサイドへ渡され、チケットＴ１は、ｕｓｅｒＡサイド（ここでは、ＣＭ（ａ）の制御部１ａ）で保持される。なお、チケットＴ２にはＣＥ（ａ１）の識別情報が付加されている。
【００５４】
ステップＳ８）ＣＭ（ａ）の制御部１ａは、ＣＥインタフェース部１ｆを介してＣＥ（ａ１）に、ｕｓｅｒＡサイドのＭＥの一覧（ここでは、ＭＥ（ａ１）の識別情報のみ）とチケットＴ２とを送る。
【００５５】
ステップＳ９）ＣＥ（ａ１）は、ｕｓｅｒＡサイドのＭＥの一覧とチケットＴ２をＣＥ（ｂ１）へ送る。
【００５６】
ステップＳ１０）ＣＥ（ｂ１）は、受信したｕｓｅｒＡサイドのＭＥの一覧とチケットＴ２をＣＭ（ｂ）へ送る。
【００５７】
ステップＳ１１）ＣＭ（ｂ）はｕｓｅｒＡサイドのＭＥの一覧を、ｕｓｅｒＢがＣＭ（ｂ）に現在接続しているｕｓｅｒＢのＭＥ（ｂ２）へ渡す。
【００５８】
ステップＳ１２）ＭＥ（ｂ２）では、受け取ったｕｓｅｒＡサイドのＭＥの一覧を所定の表示装置に表示する。ｕｓｅｒＢは、表示された一覧の中から所望の１つを選択する。ここでは、ＭＥ（ａ１）の識別情報のみが表示されるので、ｕｓｅｒＢがＭＥ（ａ１）を選択したものとする。
【００５９】
ステップＳ１３）選択されたＭＥ（ａ１）の識別情報はＣＭ（ｂ）へ渡される。
【００６０】
ステップＳ１４）ＣＭ（ｂ）は、ＭＥ（ａ１）とＭＥ（ｂ１）との間でリンクを確立するために、ＣＥ（ｂ１）に対しＭＥ（ａ１）の識別情報とチケットＴ２を送信する。
【００６１】
ステップＳ１５）ＭＥ（ａ１）の識別情報とチケットＴ２を受け取ったＣＥ（ｂ１）は、
ＭＥ（ａ１）とＭＥ（ｂ１）との間でリンクを確立するために、ＭＥ（ｂ１）に対しＭＥ（ａ１）の識別情報とチケットＴ２を送信する。
【００６２】
ステップＳ１６）ＭＥ（ａ１）の識別情報とチケットＴ２を受け取ったＭＥ（ｂ１）は、ＭＥ（ａ１）との間にリンクを確立するための手続きを行う、その結果確立されたリンクを介して、ＭＥ（ａ１）にチケットＴ２を送信する。
【００６３】
ステップＳ１７）チケットＴ２を受信したＭＥ（ａ１）は、当該チケットＴ２にＣＥ（ａ１）の識別情報が付加されていることから、ＣＥ（ａ１）に、当該チケットＴ２を送信する。
【００６４】
ステップＳ１８）チケットＴ２を受信したＣＥ（ａ１）は、ＣＭ（ａ）へ送信する。
【００６５】
ステップＳ１９）チケットＴ２を受信したＣＭ（ａ）は、当該チケットＴ２とステップＳ７で生成されたチケットＴ１とを照合する。なお、このチケットには、有効期限が予め定められている。従って、その有効期間内に受信されたチケットＴ２のみに対し照合を行い、例えばＣＥ（ｂ１）を経由して送信されてきた正当なチケットＴ２であっても有効期間を経過している場合には無効である。
【００６６】
ステップＳ２０）チケットＴ１及びＴ２の両者に含まれるデータが一致し、チケットＴ２の正当性が確認できた場合には、ＭＥ（ａ１）とＭＥ（ｂ１）との間の通信を可能にすべく、ＣＥ（ａ１）に、照合結果（ＯＫ）を送信する。なお、照合が失敗した場合には、ＭＥ（ａ１）とＭＥ（ｂ１）との間の通信不可を通知すべく、ＣＥ（ａ１）に、照合結果（ＮＧ）を送信する。
【００６７】
ステップＳ２１）ＣＥ（ａ１）は照合結果を受け取るとそれをＭＥ（ａ１）へ送信する。
【００６８】
ステップＳ２２）ＭＥ（ａ１）は照合結果を受け取ると、照合結果が「ＯＫ」ならばＭＥ（ｂ１）との間の通信を開始する（ステップＳ２３）。照合結果が「ＮＧ」ならば、ＭＥ（ａ１）とＭＥ（ｂ１）との間の通信不可を通知すべく、ＣＥ（ａ１）に、その旨を通知する。
【００６９】
ステップＳ２３）照合結果が「ＯＫ」の場合には、ＭＥ（ａ１）とＭＥ（ｂ１）との間で通信が行われる。
【００７０】
なお、図４では、チケットを生成するのはＣＭである場合を説明したが、この場合に限らず、チケットはＣＥで生成されてもよい。例えば、図４において、ステップＳ５でＣＭ（ａ）がＣＥ（ｂ１）からの接続要求を受け入れたときには、その旨とｕｓｅｒＡサイドのＭＥの一覧をＣＥ（ａ１）へ送信する。ＣＥ（ａ１）はこれを受けて、チケットを生成し、チケットＴ２とｕｓｅｒＡサイドのＭＥの一覧をＣＥ（ｂ１）へ送信する。そして、この場合、ステップＳ１９のチケットの照合も、ＣＥ（ａ１）で行う。
【００７１】
このように本実施形態にかかる通信システムでは、ｕｓｅｒＡとｕｓｅｒＢとの間での通信は、まず、双方のＣＥを介したＣＭ間の通信を経て、ｕｓｅｒＡとｕｓｅｒＢとの間の通信が可能であると判断されたときに初めて、双方のＭＥ間で通信を行うようになっている。従って、双方のＭＥ間で（ＣＭ間の通信を経ることなく）ダイレクトに通信を行うことができない。ｕｓｅｒＡのＣＭとｕｓｅｒＢのＣＭとの間の通信により、通信可と判定した後、さらに、発信者側のＭＥから着信者側のＭＥへ送られてきたチケットの照合が成功したときに、発信者側のＭＥと着信者側のＭＥとの間の通信が可能となるのである。すなわち、ｕｓｅｒＢがｕｓｅｒＡとの間で実際の通信機器（ＭＥ）を用いて通信を行うためには、ｕｓｅｒＡサイドから発行されたチケットが必要となり、このチケットを発行してもらうために、双方のＣＥを介し通信を行うことにより、発信者側のｕｓｅｒＢは、着信側のｕｓｅｒＡから発信者側のｕｓｅｒＢとの間の通信に対する許可を得るとともに、その通信のために着信側で利用可能なＭＥが通知される。
【００７２】
このような仕組みにより、着信側の利用者では、利用者の目的に応じた複数の通信目的終点を使い分けて、望まない相手や媒体との通信を排除することができる。
【００７３】
さらに、ｕｓｅｒＢがｕｓｅｒＡと通信要求を行う際には、ｕｓｅｒＡのＣＥに対し行う。ｕｓｅｒＡサイドのＣＥは、不要となれば削除すればよい。すなわち、ＣＥ情報記憶部１ｃに記憶されているＣＥリストから当該ＣＥを削除すれさえすれば、ｕｓｅｒＢ以外の利用者との間の通信をそのままに、ｕｓｅｒＢとの間の通信が行えなくなる。
【００７４】
従来は、ｕｓｅｒＢの携帯電話からｕｓｅｒＡの携帯電話へと、本実施形態で云うところの媒体終点装置間でダイレクトにアクセスしていたが、この場合、例えばｕｓｅｒＡがｕｓｅｒＢとの通信を拒否するために、携帯電話の電話番号を変えれば、ｕｓｅｒＢ以外の利用者との間でも通信が行えなくなってしまう。
【００７５】
このように、本実施形態によれば、通信要求は所望の通信相手のＭＥのアドレスや電話番号などを用いるのではなく、所望の通信相手のＣＥに対し行うようになっており、媒体終点装置ＭＥから従来のアドレスや電話番号を分離し、ＣＥが従来の電話番号やアドレスにより特定される接続先となっている。しかも、このＣＥは、ＣＥリストへの登録・削除という操作でいつでもどこでも容易に追加削除できるものである。相手利用者からのアクセスを切断したいときには、ＣＥリストから相手利用者に知らせたＣＥを削除しさえすればよいのである。すなわち、不要なＣＥをＣＥリストから削除するという簡単な操作で、プライバシーの保護が図れるのである。
【００７６】
次に、以下の標準的なシナリオによって、プライバシを確保しつつ複数の通信目的終点を使い分け、かつ最適なメディアを選択し、不要な呼び出しは避ける、という本通信システムの機能を説明する。
【００７７】
まず前提として、Ａｌｉｃｅ（図４のｕｓｅｒＡに相当する）は、名刺（通信目的終点）を２種類（Ａ１／Ａ２）持っているとする。Ａ１（ＣＥ（ａ１）に相当する）はＢｏｂに、Ａ２（ＣＥ（ａ２）に相当する）はＣａｔｈｙに渡しているとする。渡す時は、ＩｒＤＡ、Ｂｌｕｅｔｏｏｔｈ等のデバイスを用いる他、一方的にメールなどによって送付する場合も考えられる。また、Ａ１は仕事上の知り合いに渡す通信目的終点であるとする。一方、Ａ２はプライベートでの知り合いに渡す通信目的終点であるとする。
【００７８】
（１）Ａｌｉｃｅがデスクで仕事をしている場合（なお、Ａｌｉｃｅの媒体終点装置検出装置ＭＥＤはＡｌｉｃｅのデスクにある電話と、Ａｌｉｃｅが現在利用しているＰＣ端末から利用可能なメディアをＲＦにより検知し、これをＡｌｉｃｅのコンテキスト管理装置に登録する。）
Ｂｏｂ（図４のｕｓｅｒＢに相当する）がＡ１（ＣＥ（ａ１））に対する接続要求をＣＭ（ｂ）に対し行う（ステップＳ１〜ステップＳ４）。このとき、Ｂｏｂは、ＢｏｂサイドのＭＥとして電話を指定し、ＢｏｂサイドのＣＥとして、ＣＥ（ｂ１）を指定したとする。Ａｌｉｃｅサイドの現在利用可能なＭＥリストから、電話が利用可能だと判る（ステップＳ５〜ステップＳ１２）。Ｂｏｂが手近な電話を取ると、Ａｌｉｃｅの机の上の電話が鳴る（ステップＳ１３〜ステップＳ２３）。
【００７９】
一方、Ｃａｔｈｙ（図４のｕｓｅｒＢに相当する）がＡ２（ＣＥ（ａ２））に対する接続要求をＣＭ（ｂ）に対し行う（ステップＳ１〜ステップＳ４）。この際、Ｃａｔｈｙは、ＣａｔｈｙサイドのＭＥとして電子メール、ボイスメールを指定し、ＣａｔｈｙサイドのＣＥとして、ＣＥ（ｂ１）を指定したとする。Ａｌｉｃｅは仕事中であり、Ａ２に定められているポリシーでは、仕事時に電話や携帯電話などの媒体終点装置の利用を許されず、電子メールおよびボイスメールは利用可能である（ステップＳ５〜ステップＳ１２）。Ｃａｔｈｙがメーラを開くと、そこには、Ａｌｉｃｅのメールアドレスが書き込まれた送信画面が現れる（ステップＳ１３〜ステップＳ２３）。送信するメールは自動的にＣａｔｈｙの秘密鍵による署名が追加され、また、Ａｌｉｃｅの公開鍵により暗号化され送信される。
【００８０】
（２）Ａｌｉｃｅが会議に出席している場合。
【００８１】
Ｂｏｂ（図４のｕｓｅｒＢに相当する）がＡ１（ＣＥ（ａ１））に対する接続要求をＣＭ（ｂ）に対し行う（ステップＳ１〜ステップＳ４）。このとき、Ｂｏｂは、ＢｏｂサイドのＭＥとして電話、インスタントメッセージを指定し、ＢｏｂサイドのＣＥとして、ＣＥ（ｂ１）を指定したとする。Ａｌｉｃｅは今電話を受話できないものの、インスタントメッセージならば受付可能である事が判る（ステップＳ５〜ステップＳ２２）。Ｂｏｂは手近な端末からＡｌｉｃｅにメッセージを送信し、緊急を要する判断をＡｌｉｃｅから受け取り、かつ、会議を邪魔せずに問題に対処する事ができた（ステップＳ２３）。
【００８２】
（３）Ａｌｉｃｅが仕事を終え、帰宅した場合
Ｂｏｂ（図４のｕｓｅｒＢに相当する）が再びＡ１（ＣＥ（ａ１））に対する接続要求をＣＭ（ｂ）に対し行う（ステップＳ１〜ステップＳ４）。このとき、Ｂｏｂは、ＢｏｂサイドのＭＥとして電話、インスタントメッセージ、電子メールを指定し、ＢｏｂサイドのＣＥとして、ＣＥ（ｂ１）を指定したとする。Ａｌｉｃｅは既に会社を後にしていたので、インスタントメールも電話も媒体終点装置として利用できない。一方、Ａ１のポリシでは、オフタイムであっても携帯電話宛のメールおよびボイスメール（留守番電話）の送信を許可しているステップＳ５〜ステップＳ１２）。ここでＢｏｂは、時間が空いたらＢｏｂに連絡するよう、携帯電話宛のメールを送信できる（ステップＳ１３〜ステップＳ２３）。
【００８３】
Ｃａｔｈｙ（図４のｕｓｅｒＢに相当する）がＡ２（ＣＥ（ａ２））に対する接続要求をＣＭ（ｂ）に対し行う（ステップＳ１〜ステップＳ４）。この際、Ｃａｔｈｙは、ＣａｔｈｙサイドのＭＥとして音声電話とテレビ電話を指定し、ＣａｔｈｙサイドのＣＥとして、ＣＥ（ｂ１）を指定したとする。このとき、Ａｌｉｃｅは自宅にいるので、自宅の音声電話およびテレビ電話が利用可能な媒体終点装置である（ステップＳ５〜ステップＳ１２）。ここでＣａｔｈｙがテレビ電話の前に行き通話開始ボタンを押すと、Ａｌｉｃｅの自宅のテレビ電話が呼び出しを告げ、会話ができる（ステップＳ１３〜ステップＳ２３）。ここでＣａｔｈｙとＡｌｉｃｅは、週末に映画に行く約束ができた。
【００８４】
（３）プライバシー保護
Ａｌｉｃｅは、Ｃａｔｈｙと共にあるレストラン（店Ｘ）へランチを食べに行くとする。そこは混む店なので、Ａｌｉｃｅは店Ｘの（顧客が店Ｘへの予約などに用いる便宜のために顧客へ渡した）通信目的終点Ｘの識別情報を用いて店Ｘへ予約を行う。この時にＡｌｉｃｅは、Ａｌｉｃｅサイドの通信目的終点を新規に生成し、店Ｘ専用の通信目的終点（通信目的終点Ｘ）とする。
【００８５】
店Ｘは、Ａｌｉｃｅの他の通信目的終点と通信目的終点Ｘとの関連を知る手段は無いので、Ａｌｉｃｅが何者か、店Ｘは知る事ができない。
【００８６】
Ａｌｉｃｅは必要に応じて通信目的終点を新規に生成する事ができる。これによりＡｌｉｃｅの行動を他者が追跡する事は困難になり、また同時にＡｌｉｃｅが本当に通信したい相手の利便性を損わない。
【００８７】
（４）未知の通信目的終点装置からの通信要求を受けた場合。セールスパーソンのＥｖｅ（図４のｕｓｅｒＢに相当する）がＡｌｉｃｅ（図４のｕｓｅｒＡに相当する）に直接連絡を取りたいと考えている。この場合、Ｅｖｅは自分の通信目的終点を経由してＡｌｉｃｅに連絡する事が最も連絡が取れる可能性が高い。なぜならば、Ａｌｉｃｅの望む形での連絡を取る事ができるからである。
【００８８】
Ｅｖｅは、何らかの方法でＡｌｉｃｅの通信目的終点（例えば、ＣＥ（ａ１））を取得して、Ｅｖｅの通信目的終点装置（例えば、ＣＥ（ｂ３））経由でＡｌｉｃｅの通信目的終点装置（ＣＥ（ａ１））を呼び出す。
【００８９】
Ａｌｉｃｅサイドでは、Ｅｖｅの通信目的終点装置ＣＥ（ｂ３）を知らない。例えば、相手ＣＥ情報記憶部１ｂには、Ｅｖｅの通信目的終点装置ＣＥ（ｂ３）に対応する識別情報が登録されていないものとする。このような場合に備え、ＡｌｉｃｅサイドのＣＭには、予め、未知の通信目的終点装置からの接続要求を受けた場合にポリシーがＡｌｉｃｅにより設定され、記憶されているものとする。例えば、未知の通信目的終点装置からの接続要求を受けた場合には、ボイスメールと電子メースという媒体終点装置を用い、Ａｌｉｃｅが仕事中の時間帯では電子メールによる着信だけを許可する、というポリシーが設定されているものとする。
【００９０】
現在の時間帯はＡｌｉｃｅが仕事中の時間帯であり、現在電子メールによる着信だけが可能である。この場合、Ａｌｉｃｅサイドではチケットは生成されない（ステップＳ７へスキップされる）。ＣＥ（ａ１）からＣＥ（ｂ３）へ、Ａｌｉｃｅ周辺のＭＥのうち電子メールのみを含む一覧のみが送信される。電子メールが、ＥｖｅがＡｌｉｃｅに連絡するために許された唯一の手段である（ステップＳ１〜ステップＳ１２）。
【００９１】
ＥｖｅはＡｌｉｃｅの周辺にある媒体終点装置を直接呼び出す。この場合、Ａｌｉｃｅサイドの媒体終点装置はチケットを受け取ることもないし、チケットを確認する通信目的終点装置も知る事ができない。すなわち、ステップＳ１７〜ステップＳ２２はスキップされる。Ａｌｉｃｅサイドの媒体終点装置には、このような場合には、通常とは異なる音・ダイアログ等で未知の着信がある事を利用者に通知するか、あるいは単に着信を無視するかのいずれか一方が設定されており。Ａｌｉｃｅは忙しいので、電話やボイスメールに関しては未知の着信は受け付けない設定にした。メールに関しても最低優先度のフォルダ（ｊｕｎｋ）に自動的に振り分ける事にした。恐らく読まれる事はないだろう。
【００９２】
なお、Ａｌｉｃｅのコンテキスト管理装置に対して直接通信し、Ａｌｉｃｅを呼び出す事はできない。コンテキスト管理装置は未知の相手と直接通信を行わないためである。
【００９３】
以上説明したように、上記実施形態によれば、通信装置（電話、電子メール、インスタントメッセージ、ＦＡＸなど）から従来のアドレスや電話番号などが分離され、通信目的終点が従来の電話番号やアドレスなどに相当する識別情報により特定される接続先となっているので、通信機器間の通信開始前に（着信者側で着信前に）発信者を取捨選択できるとともに、着信者側の現在状況に応じて通信装置の使い分けが可能となる。
【００９４】
本発明の実施の形態に記載した本発明の手法は、コンピュータに実行させることのできるプログラムとして、磁気ディスク（フレキシブルディスク、ハードディスクなど）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤなど）、半導体メモリなどの記録媒体に格納して頒布することもできる。
【００９５】
なお、本発明は上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合わせにより、種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態にわたる構成要素を適宜組み合わせてもよい。
【図面の簡単な説明】
【００９６】
【図１】本発明の実施形態に係る通信システムの構成を概略構成を示した図。
【図２】本実施形態にかかる通信システムの構成例をより詳細に示した図。
【図３】図２の通信システムの動作を説明するための図。
【図４】図３の通信システムの動作を説明するためのシーケンス図。
【符号の説明】
【００９７】
１…コンテキスト管理装置（ＣＭ）、１ａ…制御部、１ｂ…相手ＣＥ情報記憶部、１ｃ…ＣＥ情報記憶部、１ｄ…ＭＥ情報記憶部、１ｅ…ＭＥＤインタフェース部、１ｆ…ＣＥインタフェース部、１ｇ…ユーザインタフェース部、２ａ〜２ｃ…通信目的終点装置、３ａ〜３ｃ…媒体終点装置、４…媒体終点装置検出装置（ＭＥＤ）。
【図１】
2005303619.tif 000003
【図２】
2005303619.tif 000004
【図３】
2005303619.tif 000005
【図４】
2005303619.tif 000006