(57)【要約】【課題】位置情報機能を利用して認証を行うと共に、参照可能エリアをクライアント端末が設置されている特定の場所のみに固定しないようにすることである。【解決手段】情報提供装置が保護情報を格納する。保護情報を参照しようとするユーザに対して、情報提供装置が、ユーザの位置を示す位置情報に基づいて、保護情報の参照用ＩＤを払い出す。ある参照用ＩＤを有するユーザが、保護情報を参照しにきたときに、情報提供装置は、ユーザが有する参照用ＩＤと、払い出した参照用ＩＤとが一致すると判断された場合に、保護情報を提供する。【選択図】図４
2009042858.tif 000002
【特許請求の範囲】
【請求項１】
（イ）情報提供装置が保護情報を格納し、
（ロ）前記保護情報を参照しようとするユーザに対して、前記情報提供装置が、前記ユーザの位置を示す位置情報に基づいて、前記保護情報の参照用ＩＤを払い出し、
（ハ）ある参照用ＩＤを有する前記ユーザが、前記保護情報を参照しにきたときに、前記情報提供装置は、前記ユーザが有する参照用ＩＤと、前記払い出した参照用ＩＤとが一致すると判断された場合に、前記保護情報を提供する
情報提供方法。
【請求項２】
（ロ）前記参照用ＩＤを払い出すことを行うときには、
前記位置情報として、前記ユーザによって携帯される移動体通信機が前記情報提供装置に対して行う自己位置通知を用い、この自己位置通知に基づいて、前記情報提供装置が、前記保護情報の参照用ＩＤを払い出すか否かを決定する
請求項１記載の情報提供方法。
【請求項３】
前記参照用ＩＤを払い出すか否かを決定することを行うときには、
前記自己位置通知によって特定される前記移動体通信機の位置が、所定の参照権取得エリア内に在るか否かを確認する
請求項２記載の情報提供方法。
【請求項４】
前記移動体通信機として、携帯電話を用いた
請求項２又は３記載の情報提供方法。
【請求項５】
（イ）前記情報提供装置が前記保護情報を格納することを行うときには、
前記情報提供装置は、前記保護情報と共に、この保護情報の参照を許容するための付帯条件を示す条件データを格納し、
（ハ）前記保護情報を提供することを行うときには、
前記情報提供装置は、前記二つの参照用ＩＤが一致すると共に、前記条件データを参照し、前記付帯条件を満足すると判断された場合に、前記保護情報を提供する
請求項１〜４いずれか１項に記載の情報提供方法。
【請求項６】
前記条件データとして、
前記ユーザの位置が、所定の参照許可エリア内にあるという付帯条件を示すものを用いた
請求項５記載の情報提供方法。
【請求項７】
（ハ）前記保護情報を提供することを行うときには、
前記情報提供装置は、
前記ユーザによって携帯される移動体通信機に対して第三者検索を行い、
この移動体通信機から返答される位置情報応答を受信し、
前記位置情報応答に基づいて、前記付帯条件を満足することを判断する
請求項６記載の情報提供方法。
【請求項８】
前記位置情報応答に基づいて、前記付帯条件を満足することを判断することを行うときには、
前記位置情報応答によって特定される前記移動体通信機の位置が、前記参照許可エリア内に在るか否かを確認する
請求項７記載の情報提供方法。
【請求項９】
前記条件データとして、
前記保護情報を参照できる期間を制限する付帯条件、又は、前記保護情報を参照できる回数を制限する付帯条件を示すものを用いた
請求項５記載の情報提供方法。
【請求項１０】
（ホ）前記情報提供装置が二つ目の保護情報を格納し、
（ヘ）前記二つ目の保護情報を参照しようとする前記ユーザに対して、前記情報提供装置が、前記ユーザの位置を示す位置情報に基づいて、二つ目の参照用ＩＤを払い出し、
（ト）ある参照用ＩＤを有する前記ユーザが、前記二つ目の保護情報を参照しにきたときに、前記情報提供装置は、前記ユーザが有する参照用ＩＤと、前記二つ目の参照用ＩＤとが一致すると判断された場合に、前記二つ目の保護情報を提供する
請求項１〜９いずれか１項に記載の情報提供方法。
【請求項１１】
保護情報を格納する情報配信サーバと、
前記保護情報を参照しようとするユーザに対して、前記ユーザの位置を示す位置情報に基づいて、前記保護情報の参照用ＩＤを払い出す位置情報処理／参照権処理サーバと、
ある参照用ＩＤを有する前記ユーザが、前記保護情報を参照しにきたときに、前記ユーザが有する参照用ＩＤと、前記払い出した参照用ＩＤとが一致するか否かを判断する認可認証登録サーバとを具備し、
前記情報配信サーバは、
前記認可認証登録サーバが、前記二つの参照用ＩＤが一致すると判断した場合に、前記保護情報を提供する
情報提供装置。
【請求項１２】
前記位置情報処理／参照権処理サーバは、
前記位置情報として、前記ユーザによって携帯される移動体通信機が行う自己位置通知を用い、この自己位置通知に基づいて、前記保護情報の参照用ＩＤを払い出すか否かを決定する
請求項１１記載の情報提供装置。
【請求項１３】
前記位置情報処理／参照権処理サーバは、
前記自己位置通知によって特定される前記移動体通信機の位置が、所定の参照権取得エリア内に在るか否かを確認することによって、前記保護情報の参照用ＩＤを払い出すか否かを決定する
請求項１２記載の情報提供装置。
【請求項１４】
前記移動体通信機が、携帯電話である
請求項１２又は１３記載の情報提供装置。
【請求項１５】
前記認可認証登録サーバは、
前記保護情報の参照を許容するための付帯条件を示す条件データを格納し、
前記情報配信サーバは、
前記保護情報を提供するときには、前記付帯条件を満足するか否かを確認し、前記認可認証登録サーバが、前記二つの参照用ＩＤが一致すると判断すると共に、前記付帯条件を満足することを確認できた場合に、前記保護情報を提供する
請求項１１〜１４いずれか１項に記載の情報提供装置。
【請求項１６】
前記条件データは、
前記ユーザの位置が、所定の参照許可エリア内にあるという付帯条件を示すものである
請求項１５記載の情報提供装置。
【請求項１７】
前記情報配信サーバは、
前記付帯条件を満足するか否かを確認するときには、前記位置情報処理／参照権処理サーバに対して、前記付帯条件を満足するか否かを問い合わせ、
前記位置情報処理／参照権処理サーバは、
前記ユーザによって携帯される移動体通信機に対して第三者検索を行い、
この移動体通信機から返答される位置情報応答を受信し、
前記位置情報応答に基づいて、前記付帯条件を満足するか否かを判断し、
その結果を前記情報配信サーバへ応答する
請求項１６記載の情報提供装置。
【請求項１８】
前記位置情報処理／参照権処理サーバは、
前記位置情報応答によって特定される前記移動体通信機の位置が、前記参照許可エリア内に在るか否かを確認することによって、前記付帯条件を満足するか否かを判断する
請求項１７記載の情報提供装置。
【請求項１９】
前記条件データは、
前記保護情報を参照できる期間を制限する付帯条件、又は、前記保護情報を参照できる回数を制限する付帯条件を示すものである
請求項１５記載の情報提供装置。
【請求項２０】
前記情報配信サーバは、
二つ目の保護情報を格納し、
前記位置情報処理／参照権処理サーバは、
前記二つ目の保護情報を参照しようとする前記ユーザに対して、前記ユーザの位置を示す位置情報に基づいて、二つ目の参照用ＩＤを払い出し、
前記認可認証登録サーバは、
ある参照用ＩＤを有する前記ユーザが、前記二つ目の保護情報を参照しにきたときに、前記ユーザが有する参照用ＩＤと、前記二つ目の参照用ＩＤとが一致するか否かを判断すると共に、
前記情報配信サーバは、
前記認可認証登録サーバが、前記ユーザが有する参照用ＩＤと、前記二つ目の参照用ＩＤとが一致すると判断した場合に、前記二つ目の保護情報を提供する
請求項１１〜１９いずれか１項に記載の情報提供装置。
【請求項２１】
（ワ）保護情報を格納するステップと、
（カ）前記保護情報を参照しようとするユーザに対して、前記ユーザの位置を示す位置情報に基づいて、前記保護情報の参照用ＩＤを払い出すステップと、
（ヨ）ある参照用ＩＤを有する前記ユーザが、前記保護情報を参照しにきたときに、前記ユーザが有する参照用ＩＤと、前記払い出した参照用ＩＤとが一致すると判断された場合に、前記保護情報を提供するステップとを
コンピュータに実行させるためのプログラム。
【請求項２２】
（カ）前記参照用ＩＤを払い出すステップは、
前記位置情報として、前記ユーザによって携帯される移動体通信機が前記情報提供装置に対して行う自己位置通知を用いて、この自己位置通知に基づいて、前記保護情報の参照用ＩＤを払い出すか否かを決定するステップを有する
請求項２１記載のプログラム。
【請求項２３】
前記参照用ＩＤを払い出すか否かを決定するステップは、
前記自己位置通知によって特定される前記移動体通信機の位置が、所定の参照権取得エリア内に在るか否かを確認するステップを有する
請求項２２記載のプログラム。
【請求項２４】
前記移動体通信機が、携帯電話である
請求項２２又は２３記載のプログラム。
【請求項２５】
（ワ）前記保護情報を格納するステップは、
前記保護情報の参照を許容するための付帯条件を示す条件データを格納するステップを有し、
（ヨ）前記保護情報を提供するステップは、
前記付帯条件を満足することを確認するステップと、
前記二つの参照用ＩＤが一致すると判断されると共に、前記付帯条件を満足することを確認できた場合に、前記保護情報を提供するステップとを有する
請求項２１〜２４いずれか１項に記載のプログラム。
【請求項２６】
前記条件データは、
前記ユーザの位置が、所定の参照許可エリア内にあるという付帯条件を示すものである
請求項２５記載のプログラム。
【請求項２７】
前記付帯条件を満足することを確認するステップは、
前記ユーザによって携帯される移動体通信機に対して第三者検索を行うステップと、
この移動体通信機から返答される位置情報応答を受信するステップと、
前記位置情報応答に基づいて、前記付帯条件を満足することを判断するステップとを有する
請求項２６記載のプログラム。
【請求項２８】
前記付帯条件を満足することを判断するステップは、
前記位置情報応答によって特定される前記移動体通信機の位置が、前記参照許可エリア内に在るか否かを確認するステップを有する
請求項２７記載のプログラム。
【請求項２９】
前記条件データは、
前記保護情報を参照できる期間を制限する付帯条件、又は、前記保護情報を参照できる回数を制限する付帯条件を示すものである
請求項５記載のプログラム。
【請求項３０】
（タ）二つ目の保護情報を格納するステップと、
（レ）前記二つ目の保護情報を参照しようとする前記ユーザに対して、前記ユーザの位置を示す位置情報に基づいて、二つ目の参照用ＩＤを払い出すステップと、
（ソ）ある参照用ＩＤを有する前記ユーザが、前記二つ目の保護情報を参照しにきたときに、前記ユーザが有する参照用ＩＤと、前記二つ目の参照用ＩＤとが一致すると判断された場合に、前記二つ目の保護情報を提供するステップとを更に前記コンピュータに実行させるための
請求項２１〜２９いずれか１項に記載のプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報提供方法、装置、及びプログラムに関する。
【背景技術】
【０００２】
近年の携帯電話やＰＨＳなどの移動体通信機には、自己位置を通知する位置情報機能を有するものがある。位置情報機能は、「自己位置通知」又は「第三者検索」によって行うことができる。前者の自己位置通知は、移動体通信機が、自分の場所を基地局に知らせる機能であり、後者の第三者検索は、移動体通信機がどこにいるかを、管理者など第三者が検索できる機能である。
【０００３】
携帯電話の位置情報機能を利用したビジネス方法の発明が知られる。特開２００５−３０９８９０号公報（特許文献１参照）に記載された認証システムでは、クライアント端末を操作するユーザを認証する時に携帯電話の位置情報機能を利用する。ユーザの認証を行う際に、ユーザが予め指定されたエリアにいる場合のみ、かつ、クライアント端末と携帯電話とを接続した形態でのみサービスを提供するようにしてセキュリティを確保している。しかしながら、参照する情報によっては使い勝手が悪いと考えられる。また、特定のエリア以外で参照しようとした場合、「参照可能エリア」の指定が固定であると参照したいときに参照できないといった問題点が挙げられる。
【０００４】
【特許文献１】特開２００５−３０９８９０号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
本発明の課題は、位置情報機能を利用して認証を行うと共に、参照可能エリアをクライアント端末が設置されている特定の場所のみに固定しないようにすることである。
【課題を解決するための手段】
【０００６】
本発明の一つのアスペクトによる情報提供方法は、（イ）情報提供装置が保護情報を格納する。（ロ）保護情報を参照しようとするユーザに対して、情報提供装置が、ユーザの位置を示す位置情報に基づいて、保護情報の参照用ＩＤを払い出す。（ハ）ある参照用ＩＤを有するユーザが、保護情報を参照しにきたときに、情報提供装置は、ユーザが有する参照用ＩＤと、払い出した参照用ＩＤとが一致すると判断された場合に、保護情報を提供する。
【０００７】
本発明の別のアスペクトによる情報提供装置においては、情報配信サーバは、保護情報を格納する。位置情報処理／参照権処理サーバは、保護情報を参照しようとするユーザに対して、ユーザの位置を示す位置情報に基づいて、保護情報の参照用ＩＤを払い出す。認可認証登録サーバは、ある参照用ＩＤを有するユーザが、保護情報を参照しにきたときに、ユーザが有する参照用ＩＤと、払い出した参照用ＩＤとが一致するか否かを判断する。情報配信サーバは、認可認証登録サーバが、二つの参照用ＩＤが一致すると判断した場合に、保護情報を提供する。
【０００８】
本発明の別のアスペクトによるプログラムは、以下のステップをコンピュータに実行させる。（ワ）保護情報を格納するステップ。（カ）前記保護情報を参照しようとするユーザに対して、前記ユーザの位置を示す位置情報に基づいて、前記保護情報の参照用ＩＤを払い出すステップ。（ヨ）ある参照用ＩＤを有する前記ユーザが、前記保護情報を参照しにきたときに、前記ユーザが有する参照用ＩＤと、前記払い出した参照用ＩＤとが一致すると判断された場合に、前記保護情報を提供するステップ。
【発明の効果】
【０００９】
本発明によれば、位置情報機能を利用して認証を行うと共に、参照可能エリアをクライアント端末が設置されている特定の場所のみに固定しないようにすることができる。
【発明を実施するための最良の形態】
【００１０】
当欄では、情報提供装置が、保護情報を提供する情報提供サービスを行う。情報提供装置は、携帯電話の位置情報機能を用いて、ユーザの位置を特定することができる。予め登録済み若しくは動的に指定された「参照権取得エリア」にユーザが存在する場合に、情報提供装置は、「参照用ＩＤ」を生成して払い出し、ユーザの携帯電話に送信する。ユーザは、取得した「参照用ＩＤ」を用いることによって、保護情報（例えば、個人情報や重要情報）を参照することが可能となる。付加サービスがある場合、例えば、予め「参照許可エリア」の登録がある場合には、ユーザは、参照許可エリア内に居ることを条件に、保護情報を参照することが許される。「参照許可エリア」の登録が無い場合には、特に参照場所に拘束されること無く、保護情報の参照が可能となる。
【００１１】
「参照用ＩＤ」を用いた情報提供方法により、保護情報を参照できるユーザ（携帯端末）の選別が可能となる。また、情報提供装置にはさまざまな付帯条件（参照可能期間の制限、参照可能回数の制限、参照場所の制限等）の登録を行えるため、よりセキュリティを向上させることが可能となる。更に、「参照許可エリア」の登録が無い場合には、取得済みの「参照用ＩＤ」を用いることで、再度、位置測位を行わなくて良いため、保護情報を参照する際の時間短縮を見込むことができる。
【００１２】
〔実施例〕以下、実施例に即して説明する。図１〜３は、当実施例における情報提供装置が行う情報提供サービスの概要を説明する図である。図中、情報提供装置１０は、プログラムを実行することによって動作するコンピュータで成り、位置情報処理／参照権処理サーバ１１と、Ｗｅｂサーバ１２と、認可認証登録サーバ１３とを具備している。参照用ＩＤは、認可認証登録サーバ１３の記憶装置１４に蓄積されている。
【００１３】
ユーザが、携帯電話１５を操作し、Ｗｅｂサーバ１２へアクセスし、ある保護情報を参照しようとしたとする。Ｗｅｂサーバ１２は、携帯電話１５から送信されるユーザＩＤを確認した後、「参照用ＩＤ」付きの要求かどうかをチェックする。「参照用ＩＤ」付きで無い場合は、処理が位置情報処理／参照権処理サーバ１１へ移る。図１に示すように、位置情報処理／参照権処理サーバ１１は、ユーザに対して位置情報を要求する。この要求を携帯電話１５の参照プログラムが受信すると、参照プログラムは携帯電話１５の位置情報機能を自動的に起動する。そして、パケット網１６を介して、携帯電話１５から位置情報処理／参照権処理サーバ１１へ、自己位置通知が行われる（ＳＴ１０）。
【００１４】
位置情報処理／参照権処理サーバ１１は、自己位置通知に基づいて、携帯電話１５が、予め登録された参照権取得エリアＡ１に存在するか否かを確認する。位置情報処理／参照権処理サーバ１１は、認可認証登録サーバ１３の記憶装置１４から参照権取得エリアＡ１のデータを読み出し、自己位置通知の位置情報と比較する。その結果、携帯電話１５は、参照権取得エリアＡ１にあると判断することができるので、位置情報処理／参照権処理サーバ１１は、「参照用ＩＤ」を生成し、払い出す（ＳＴ１１）。位置情報処理／参照権処理サーバ１１は、認可認証登録サーバ１３に対して、払い出した参照用ＩＤを登録するように要求する（ＳＴ１２）。この要求を受けて、認可認証登録サーバ１３は、参照用ＩＤを記憶装置１４に登録する（ＳＴ１３）。登録が為されると、認可認証登録サーバ１３は、位置情報処理／参照権処理サーバ１１に対して、登録結果を応答する（ＳＴ１４）。位置情報処理／参照権処理サーバ１１は、認可認証登録サーバ１３の記憶装置１４への登録を確認すると、参照用ＩＤを、パケット網１６を介して携帯電話１５へ返送する（ＳＴ１５）。
【００１５】
当実施例においては、参照用ＩＤ払い出し後、保護情報参照時の認証態様として、二種類のケースを想定する。一つ目のケースは、参照場所に制限を設けない認証態様である。図２に示すように、ユーザは、参照権取得エリアＡ１から別のエリアＡ２に移動している。この場所で、ユーザが携帯電話１５を操作して、保護情報を参照しようとしたとする。携帯電話１５の参照プログラムは、ユーザＩＤとパスワードと、「参照用ＩＤ」付きでＷｅｂサーバ１２へアクセスする（ＳＴ２０）。Ｗｅｂサーバ１２は、認可認証登録サーバ１３に対して、ユーザＩＤの認証及び参照用ＩＤの検索を要求する（ＳＴ２１）。認可認証登録サーバ１３は、ユーザＩＤ認証後、そのユーザが保有する「参照用ＩＤ」をデータベースより検索する。記憶装置１４のデータベースから参照用ＩＤが検索され、かつ、この参照用ＩＤについては、参照場所の制限条件が無いという情報が得られる（ＳＴ２２）。この認証及び検索結果は、認可認証登録サーバ１３からＷｅｂサーバ１２へ返答される（ＳＴ２３）。参照用ＩＤの検索結果及び参照場所の制限条件情報を受けて、Ｗｅｂサーバ１２は、保護情報の閲覧を許可してもよいと判断する。Ｗｅｂサーバ１２は、パケット網１６を介して保護情報を配信し、携帯電話１５の画面には、保護情報が表示される（ＳＴ２４）。
【００１６】
二つ目のケースは、参照場所に制限を設ける認証態様である。図３に示すように、ユーザは、参照権取得エリアＡ１から別のエリアＡ２へ移動した後、さらに別のエリアＡ３に移動している。この間、記憶装置１４のデータベースには、参照場所を所定の参照許可エリアに制限する条件データが追加登録されているものとする。ここで、エリアＡ３に移動したユーザが、携帯電話１５を操作して、保護情報を参照しようとしたとする。携帯電話１５のプログラムは、ユーザＩＤとパスワードに加えて、「参照用ＩＤ」付きでＷｅｂサーバ１２へアクセスする（ＳＴ３０）。Ｗｅｂサーバ１２は、認可認証登録サーバ１３に対して、ユーザＩＤの認証及び参照用ＩＤの検索を要求する（ＳＴ３１）。認可認証登録サーバ１３は、ユーザＩＤ認証後、そのユーザが保有する「参照用ＩＤ」をデータベースより検索する。記憶装置１４のデータベースから参照用ＩＤが検索され、かつ、この参照用ＩＤについては、参照場所の制限条件が有るという情報が得られる（ＳＴ３２）。この認証及び検索結果は、認可認証登録サーバ１３からＷｅｂサーバ１２へ返答される（ＳＴ３３）。参照用ＩＤの検索結果及び参照場所の制限条件有りの情報を受けて、Ｗｅｂサーバ１２は、位置情報処理／参照権処理サーバ１１に対して、位置検索要求を行う（ＳＴ３４）。
【００１７】
位置情報処理／参照権処理サーバ１１は、パケット網１６を介して、携帯電話１５に対する第三者検索を行う（ＳＴ３５）。この第三者検索を受けて、エリアＡ３に居るユーザが携帯する携帯電話１５から、位置情報処理／参照権処理サーバ１１へ、位置情報応答が行われる（ＳＴ３６）。位置情報処理／参照権処理サーバ１１は、この位置情報応答に基づいて、携帯電話１５が、登録された参照許可エリアＡ３に存在するか否かを確認する。位置情報処理／参照権処理サーバ１１は、認可認証登録サーバ１３の記憶装置１４から参照場所を所定の参照許可エリアに制限する条件データを読み出し、位置情報応答の位置情報と比較する。携帯電話１５は、参照許可エリアＡ３にあるので、位置情報処理／参照権処理サーバ１１は、保護情報の閲覧を許可してもよい旨の判断結果をＷｅｂサーバ１２へ返答する（ＳＴ３７）。Ｗｅｂサーバ１２は、パケット網１６を介して保護情報を配信し、携帯電話１５の画面には、保護情報が表示される（ＳＴ３８）。
【００１８】
以上概要説明を行った。続いて、実施例の詳細説明を行う。図４を参照すると、本発明の実施例を詳細に説明するための装置構成図が示されている。図中、一つ目のＬＡＮ２０には、レイヤー２スイッチ２１、メンテ用パソコン２２、情報提供装置１０が接続されている。レイヤー２スイッチ２１は、ＬＡＮ２０を流れるフレームをスイッチングする。メンテ用パソコン２２は、情報提供装置１０の保守、運用等に供せられる。図中、二つ目のＬＡＮ２３には、情報提供装置１０、レイヤー２スイッチ２４、ファイアウォール２５、インターネット２７に繋がるルータ２６が接続されている。レイヤー２スイッチ２４は、ＬＡＮ２３を流れるフレームをスイッチングする。ファイアウォール２５は、インターネット２７からの不正アクセスを遮断するなどする。ルータ２６は、ＬＡＮ２３と、インターネット２７とを接続する。インターネット２７には、情報発信者であるユーザＣが利用するユーザ・パソコン２８と、情報利用者であるユーザＡが携帯する携帯電話２９とが接続されている。携帯電話２９は、位置情報機能付きであり、自己位置通知及び第三者検索に対応している。
【００１９】
情報提供装置１０は、プログラムを実行することによって動作するコンピュータで成り、位置情報処理／参照権処理サーバ１１と、Ｗｅｂサーバ１２と、認可認証登録サーバ１３とを具備している。位置情報処理／参照権処理サーバ１１は、インターネットを介して位置情報機能付き携帯電話２９と通信し、携帯電話２９の位置を測位する。また、位置情報処理／参照権処理サーバ１１は、情報提供サービスの利用可否を判断し、可能の際には「参照用ＩＤ」を生成し、参照用ＩＤの払い出しを行う。Ｗｅｂサーバ１２は、所定の手順に従って情報発信者からアップロードされる個人情報や重要情報等の保護情報を保持する。また、Ｗｅｂサーバ１２は、一定の条件を満足した場合に限り、保護情報のダウンロードを許可して、保護情報の提供を行う。認可認証登録サーバ１３は、記憶装置１４を擁し、ここに、参照用ＩＤや保護情報のダウンロードを許可するための付帯条件を示す条件データを格納する。また、認可認証登録サーバ１３は、データベースに蓄積された参照用ＩＤに基づいて、及び条件データが存在する場合には、その条件データに基づいて、認可認証を行う。
【００２０】
続いて、シーケンス図を用いて、図４の装置動作について詳述する。図５〜８は、情報提供装置１０が保護情報等を格納するときのシーケンス図を示している。図５において、ユーザＣ（情報発信者）は、ユーザ・パソコン２８を操作して、Ｗｅｂサーバ１２にアクセスし、保護情報の登録要求を行う（ＳＴ４０）。Ｗｅｂサーバ１２は、ログイン画面を出力して、ユーザ・パソコン２８に対して利用者の確認要求を行う（ＳＴ４１）。ユーザＣは、Ｗｅｂサーバ１２に初めてログインする場合、仮発行された初期ログインＩＤ及びパスワードを用いる。ユーザＣは、これらをログイン画面に入力し、Ｗｅｂサーバ１２にログインする（ＳＴ４２）。Ｗｅｂサーバ１２は、ログイン画面に入力された初期ログインＩＤ及びパスワードを認可認証登録サーバ１３へ転送する（ＳＴ４３）。認可認証登録サーバ１３は、記憶装置１４のログイン認証用データベースにアクセスして、利用者確認を行う（ＳＴ４４）。データベース検索により、初期ログインＩＤ及びパスワードがヒットし、認可認証登録サーバ１３からＷｅｂサーバ１２へ、認証ＯＫの結果応答が返答される（ＳＴ４５）。このとき、図示されるような保護情報の参照条件を示すテンプレート・データが生成され、記憶装置１４の参照認可用データベースに格納される。認証ＯＫの結果応答を受けたＷｅｂサーバ１２は、パスワード変更画面を出力して、ユーザ・パソコン２８に対してＩＤ／パスワードの変更要求を行う（ＳＴ４６）。
【００２１】
図６において、ユーザＣは、好みのＩＤ及びパスワードを選択し、これらを新規ログインＩＤ及び新規パスワードとしてパスワード変更画面に入力する（ＳＴ５０）。Ｗｅｂサーバ１２は、パスワード変更画面に入力された新規ログインＩＤ及び新規パスワードを認可認証登録サーバ１３へ転送する（ＳＴ５１）。認可認証登録サーバ１３は、記憶装置１４のログイン認証用データベースにアクセスして、初期ログインＩＤとパスワードの書換えを行う（ＳＴ５２）。このとき、テンプレート・データのログインＩＤとパスワードも書換えられる。認可認証登録サーバ１３は、Ｗｅｂサーバ１２に対して、新規ログインＩＤ及び新規パスワードが正常に登録されたという結果応答を行う（ＳＴ５３）。Ｗｅｂサーバ１２は、メニュー画面を出力する。
【００２２】
図７において、ユーザＣの操作によって、ユーザ・パソコン２８からＷｅｂサーバ１２へ、一つ目の保護情報及びその参照条件に関する情報の登録が行われる（ＳＴ６０）。一つ目の保護情報は、ｆｉｌｅ１という名称で、Ｗｅｂサーバ１２に格納される。参照条件に関する情報は、認可認証登録サーバ１３へ転送される（ＳＴ６１）。認可認証登録サーバ１３は、テンプレート・データを用いて、参照認可用データベースへの登録を行う（ＳＴ６２）。図示するように、一つ目の保護情報に関して、所有者のログインＩＤが”ｂｂｂｂｂ”、パスワードが”ｙｙｙｙｙ”であること、また、ファイル名が”ｆｉｌｅ１”、参照権取得エリアが”田町”、参照許可エリアが”ａｎｙｗｈｅｒｅ”、参照可能回数が”３回”であることを示すレコードが登録される。参照可能回数３回は、払い出す一つの参照用ＩＤを用いた参照を、３回だけに制限する付帯条件である。参照認可用データベースへの登録が正常終了すると、認可認証登録サーバ１３からＷｅｂサーバ１２へ結果応答が行われる（ＳＴ６３）。Ｗｅｂサーバ１２は、登録確認画面を出力する。ユーザＣは、登録内容が正しいことを確認すると所定の操作を行い、ユーザ・パソコン２８からＷｅｂサーバ１２へ登録内容の確認ができたことが伝えられる（ＳＴ６４）。Ｗｅｂサーバ１２は、再びメニュー画面を出力する。
【００２３】
図８において、ユーザＣの操作によって、ユーザ・パソコン２８からＷｅｂサーバ１２へ、二つ目の保護情報及びその参照条件に関する情報の登録が行われる（ＳＴ６５）。二つ目の保護情報は、ｆｉｌｅ２という名称で、Ｗｅｂサーバ１２に格納される。参照条件に関する情報は、認可認証登録サーバ１３へ転送される（ＳＴ６６）。認可認証登録サーバ１３は、テンプレート・データを用いて、参照認可用データベースへの登録を行う（ＳＴ６７）。図示するように、二つ目の保護情報に関して、所有者のログインＩＤが”ｂｂｂｂｂ”、パスワードが”ｙｙｙｙｙ”であること、また、ファイル名が”ｆｉｌｅ２”、参照権取得エリアが”田町”、参照許可エリアが”カンパニー本社”、参照可能期間が”１ケ月”であることを示すレコードが登録される。なお、参照許可エリアの”カンパニー本社”は、緯度／経度又は住所に置き換えて登録することができる。また、参照可能期間１ケ月は、払い出す一つの参照用ＩＤを用いた参照を、１ケ月間だけに制限する付帯条件である。参照認可用データベースへの登録が正常終了すると、認可認証登録サーバ１３からＷｅｂサーバ１２へ結果応答が行われる（ＳＴ６８）。Ｗｅｂサーバ１２は、登録確認画面を出力する。ユーザＣは、登録内容が正しいことを確認すると所定の操作を行い、ユーザ・パソコン２８からＷｅｂサーバ１２へ登録内容が確認できたことが伝えられる（ＳＴ６９）。Ｗｅｂサーバ１２は、再びメニュー画面を出力する。
【００２４】
図９〜１２は、情報提供装置１０が参照権を付与するときのシーケンス図を示す。図９において、ユーザＡ（情報利用者）の操作により、携帯電話２９で参照プログラムが起動する。携帯電話２９はＷｅｂサーバ１２へアクセスする（ＳＴ７０）。Ｗｅｂサーバ１２は、情報参照権獲得画面を出力して、利用者の確認を行う（ＳＴ７１）。ユーザＡが、ログインＩＤ及びパスワードを入力すると、これらが携帯電話２９から送信されて、Ｗｅｂサーバ１２へ入力される（ＳＴ７２）。Ｗｅｂサーバ１２は、入力されたログインＩＤ及びパスワードを認可認証登録サーバ１３へ転送する（ＳＴ７３）。認可認証登録サーバ１３は、記憶装置１４のログイン認証用データベースを検索して、ユーザ照会を行う（ＳＴ７４）。ユーザＡのレコードが検索されると、認可認証登録サーバ１３は、Ｗｅｂサーバ１２へ認証結果を応答する（ＳＴ７５）。
【００２５】
図１０において、Ｗｅｂサーバ１２は、認可認証登録サーバ１３へ、参照要求可能な保護情報の検索を要求する（ＳＴ７６）。認可認証登録サーバ１３は、記憶装置１４の参照認可用データベースにアクセスして、参照要求可能な保護情報の検索を行う（ＳＴ７７）。ｆｉｌｅ１とｆｉｌｅ２がヒットし、認可認証登録サーバ１３は、Ｗｅｂサーバ１２へ結果応答する。Ｗｅｂサーバ１２は、参照要求できる保護情報を表示する画面を出力して、ファイル名を一覧表示する。
【００２６】
図１１において、ユーザＡの操作により、携帯電話２９は、Ｗｅｂサーバ１２に対して、参照用ＩＤ無しで、ｆｉｌｅ１の参照要求を行う（ＳＴ８０）。Ｗｅｂサーバ１２は、携帯電話２９に対して、自己位置登録を要求する（ＳＴ８１）。携帯電話２９の参照プログラムは、自己位置検索機能を起動させることにより、位置情報処理／参照権処理サーバ１１へ位置登録要求を行う（ＳＴ８２）。位置情報処理／参照権処理サーバ１１は、認可認証登録サーバ１３に対して、ユーザ確認を要求する（ＳＴ８３）。認可認証登録サーバ１３は、ユーザＣがユーザＡにｆｉｌｅ１を公開しているか否かを調べると共に、記憶装置１４の参照認可用データベースにアクセスして、ｆｉｌｅ１の参照権取得エリアを確認する（ＳＴ８４）。認可認証登録サーバ１３は、ユーザＣがユーザＡにｆｉｌｅ１を公開していること、及び、ｆｉｌｅ１の参照権取得エリアを、位置情報処理／参照権処理サーバ１１へ通知し、結果応答を行う（ＳＴ８５）。位置情報処理／参照権処理サーバ１１は、位置検索処理で得たユーザＡの位置情報”田町の某地点”と、参照権取得エリアの”田町”とを比較し、ユーザＡが参照権取得エリアに居ることを確認する。位置情報処理／参照権処理サーバ１１は、ｆｉｌｅ１の参照用ＩＤを生成し払い出す。
【００２７】
図１２において、位置情報処理／参照権処理サーバ１１は、認可認証登録サーバ１３に対して、払い出した参照用ＩＤの登録を要求する（ＳＴ９０）。同時に、位置情報処理／参照権処理サーバ１１は、Ｗｅｂサーバ１２に、払い出した参照用ＩＤを通知する（ＳＴ９１）。認可認証登録サーバ１３は、記憶装置１４の参照用ＩＤデータベースに、参照用ＩＤを登録する（ＳＴ９２）。また、Ｗｅｂサーバ１２は、参照用ＩＤの表示を行うと共に、必要に応じて、有効に参照可能な回数や期間の表示などを行って、携帯電話２９へ参照用ＩＤを送信する（ＳＴ９３）。ユーザＡは、同様の手順にて、ｆｉｌｅ２についても、参照用ＩＤを獲得する。
【００２８】
図１３及び図１４は、情報提供装置１０が、ｆｉｌｅ１という名称の保護情報を提供するときのシーケンス図を示す。図１３において、ユーザＡの操作により、携帯電話２９は、獲得済みの二つの参照用ＩＤ付きでＷｅｂサーバ１２にアクセスする（ＳＴ１００）。Ｗｅｂサーバ１２は、情報参照画面を出力して、利用者の確認を行う（ＳＴ１０１）。ユーザＡが、情報参照画面にログインＩＤとパスワードを入力する操作を行うと、携帯電話２９はこれらをＷｅｂサーバ１２へ送信し、Ｗｅｂサーバ１２はこれらを入力する（ＳＴ１０２）。Ｗｅｂサーバ１２は、携帯電話２９から送信されたログインＩＤとパスワードを、認可認証登録サーバ１３へ転送する（ＳＴ１０３）。認可認証登録サーバ１３は、記憶装置１４の参照用ＩＤデータベースにアクセスして、ユーザ照会を行う（ＳＴ１０４）。認可認証登録サーバ１３は、認証結果及び提供可能なファイル名称をＷｅｂサーバ１２へ通知する。Ｗｅｂサーバ１２は、携帯電話２９から送信された参照用ＩＤが、認可認証登録サーバ１３から応答された参照用ＩＤの中にあることを確認し、また、参照許可エリア以外の付帯条件、すなわち、参照可能回数及び期間の条件が満たされていることを確認する。そして、ｆｉｌｅ１とｆｉｌｅ２とを、対象ファイル一覧表示画面に出力する。
【００２９】
図１４において、ユーザＡの操作により、携帯電話２９は、Ｗｅｂサーバ１２に対して、ｆｉｌｅ１の選択を通知する（ＳＴ１１０）。Ｗｅｂサーバ１２は、認可認証登録サーバ１３に対して、参照許可エリアの確認を要求する（ＳＴ１１１）。認可認証登録サーバ１３は、記憶装置１４の参照認可用データベースにアクセスして、ｆｉｌｅ１の参照許可エリアを検索する（ＳＴ１１２）。認可認証登録サーバ１３は、Ｗｅｂサーバ１２に対して、参照許可エリアが”ａｎｙｗｈｅｒｅ”であるという結果応答を行う（ＳＴ１１３）。参照許可エリアに制限が無いので、Ｗｅｂサーバ１２は、ｆｉｌｅ１の情報表示画面を出力する。携帯電話２９によるｆｉｌｅ１の参照が許可されて、ｆｉｌｅ１の情報提供が行われる（ＳＴ１１４）。
【００３０】
図１５〜１７は、情報提供装置１０が、ｆｉｌｅ２という名称の保護情報を提供するときのシーケンス図を示す。図１５において、ユーザＡの操作により、携帯電話２９は、獲得済みの二つの参照用ＩＤ付きでＷｅｂサーバ１２にアクセスする（ＳＴ１２０）。Ｗｅｂサーバ１２は、情報参照画面を出力して、利用者の確認を行う（ＳＴ１２１）。ユーザＡが、情報参照画面にログインＩＤとパスワードを入力する操作を行うと、携帯電話２９はこれらをＷｅｂサーバ１２へ送信し、Ｗｅｂサーバ１２はこれらを入力する（ＳＴ１２２）。Ｗｅｂサーバ１２は、携帯電話２９から送信されたログインＩＤとパスワードを、認可認証登録サーバ１３へ転送する（ＳＴ１２３）。認可認証登録サーバ１３は、記憶装置１４の参照用ＩＤデータベースにアクセスして、ユーザ照会を行う（ＳＴ１２４）。認可認証登録サーバ１３は、認証結果及び提供可能なファイル名称をＷｅｂサーバ１２へ通知する。Ｗｅｂサーバ１２は、携帯電話２９から送信された参照用ＩＤが、認可認証登録サーバ１３から応答された参照用ＩＤの中にあることを確認し、また、参照許可エリア以外の付帯条件、すなわち、参照可能回数及び期間の条件が満たされていることを確認する。そして、ｆｉｌｅ１とｆｉｌｅ２とを、対象ファイル一覧表示画面に出力する。
【００３１】
図１６において、ユーザＡの操作により、携帯電話２９は、Ｗｅｂサーバ１２に対して、ｆｉｌｅ２の選択を通知する（ＳＴ１３０）。Ｗｅｂサーバ１２は、認可認証登録サーバ１３に対して、参照許可エリアの確認を要求する（ＳＴ１３１）。認可認証登録サーバ１３は、記憶装置１４の参照認可用データベースにアクセスして、ｆｉｌｅ２の参照許可エリアを検索する（ＳＴ１３２）。認可認証登録サーバ１３は、Ｗｅｂサーバ１２に対して、参照許可エリアが”カンパニー本社”であるという結果応答を行う（ＳＴ１３３）。参照許可エリアを制限する付帯条件が付いているので、Ｗｅｂサーバ１２は、この付帯条件を満足しない限り、ｆｉｌｅ２の情報提供を行わない。
【００３２】
図１７において、Ｗｅｂサーバ１２は、位置情報処理／参照権処理サーバ１１に対して、第三者検索を要求する（ＳＴ１４０）。位置情報処理／参照権処理サーバ１１は、位置検索処理を実行し、携帯電話２９に対する第三者検索を行う（ＳＴ１４１）。携帯電話２９は、位置情報処理／参照権処理サーバ１１に対して、位置情報応答を行う（ＳＴ１４２）。位置情報処理／参照権処理サーバ１１は、この位置情報応答に基づいて、携帯電話２９の位置が”カンパニー本社の某地点”であるという情報を取得する。位置情報処理／参照権処理サーバ１１は、参照許可エリアの”カンパニー本社”と、位置情報応答の内容とを比較し、参照許可エリアを制限する付帯条件が満たされていることを確認する。位置情報処理／参照権処理サーバ１１は、Ｗｅｂサーバ１２に対して、付帯条件が満たされているという結果応答を行う（ＳＴ１４３）。Ｗｅｂサーバ１２は、ｆｉｌｅ２の情報表示画面を出力する。携帯電話２９によるｆｉｌｅ２の参照が許可されて、ｆｉｌｅ２の情報提供が行われる（ＳＴ１４４）。
【００３３】
当実施例では、インターネット２７に接続されるＷｅｂサーバ１２を用いて保護情報を提供する場合について説明した。もちろん、本発明は、Ｗｅｂサーバ以外の情報配信サーバを用いても実現することが可能である。
【００３４】
また、図１３及び図１４で説明されるような参照場所を制限しない情報の提供は、ネットワークを介さない形態であっても実現可能である。例えば、参照用ＩＤを有するユーザＡが情報提供装置１０の入力装置を操作し、これに応じて、保護情報が情報提供装置１０のディスプレイに表示されるような形態であっても良い。
【図面の簡単な説明】
【００３５】
【図１】図１は、情報提供装置が行う情報提供サービスの概要を説明する一つ目の図である。
【図２】図２は、情報提供装置が行う情報提供サービスの概要を説明する二つ目の図である。
【図３】図３は、情報提供装置が行う情報提供サービスの概要を説明する三つ目の図である。
【図４】図４は、本発明の実施例を詳細に説明するための装置構成図である。
【図５】図５は、情報提供装置が保護情報等を格納するときの一つ目のシーケンス図である。
【図６】図６は、情報提供装置が保護情報等を格納するときの二つ目のシーケンス図である。
【図７】図７は、情報提供装置が保護情報等を格納するときの三つ目のシーケンス図である。
【図８】図８は、情報提供装置が保護情報等を格納するときの四つ目のシーケンス図である。
【図９】図９は、情報提供装置が参照権を付与するときの一つ目のシーケンス図である。
【図１０】図１０は、情報提供装置が参照権を付与するときの二つ目のシーケンス図である。
【図１１】図１１は、情報提供装置が参照権を付与するときの三つ目のシーケンス図である。
【図１２】図１２は、情報提供装置が参照権を付与するときの四つ目のシーケンス図である。
【図１３】図１３は、情報提供装置が、ｆｉｌｅ１という名称の保護情報を提供するときの一つ目のシーケンス図である。
【図１４】図１４は、情報提供装置が、ｆｉｌｅ１という名称の保護情報を提供するときの二つ目のシーケンス図である。
【図１５】図１５は、情報提供装置が、ｆｉｌｅ２という名称の保護情報を提供するときの一つ目のシーケンス図である。
【図１６】図１６は、情報提供装置が、ｆｉｌｅ２という名称の保護情報を提供するときの二つ目のシーケンス図である。
【図１７】図１７は、情報提供装置が、ｆｉｌｅ２という名称の保護情報を提供するときの三つ目のシーケンス図である。
【符号の説明】
【００３６】
１０  情報提供装置
１１  位置情報処理／参照権処理サーバ
１２  Ｗｅｂサーバ
１３  認可認証登録サーバ
１４  記憶装置
１５，２９  携帯電話
２０，２３  ＬＡＮ
２１，２４  レイヤー２スイッチ
２２，２８  パソコン
２５  ファイアウォール
２６  ルータ
２７  インターネット
【図１】
2009042858.tif 000003
【図２】
2009042858.tif 000004
【図３】
2009042858.tif 000005
【図４】
2009042858.tif 000006
【図５】
2009042858.tif 000007
【図６】
2009042858.tif 000008
【図７】
2009042858.tif 000009
【図８】
2009042858.tif 000010
【図９】
2009042858.tif 000011
【図１０】
2009042858.tif 000012
【図１１】
2009042858.tif 000013
【図１２】
2009042858.tif 000014
【図１３】
2009042858.tif 000015
【図１４】
2009042858.tif 000016
【図１５】
2009042858.tif 000017
【図１６】
2009042858.tif 000018
【図１７】
2009042858.tif 000019