特開 2023-155626 情報通知システム、情報通知方法、及び情報通知アプリケーションプログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2023155626

(43)【公開日】2023-10-23

(54)【発明の名称】情報通知システム、情報通知方法、及び情報通知アプリケーションプログラム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20231016BHJP

【ＦＩ】

G06F21/62 309

【審査請求】未請求

【請求項の数】5

【出願形態】ＯＬ

(21)【出願番号】P 2022065060

(22)【出願日】2022-04-11

(71)【出願人】

【識別番号】000002967

【氏名又は名称】ダイハツ工業株式会社

(74)【代理人】

【識別番号】100180644

【弁理士】

【氏名又は名称】▲崎▼山 博教

(72)【発明者】

【氏名】石橋 真之

(57)【要約】

【課題】セキュリティ向上が可能な情報通知システムを提供する。
【解決手段】通信端末装置３０の利用者側受信部３１に、情報発信サーバ１０から情報配信サーバ２０を介してメッセージ情報を通知する情報通知システム１であり、情報発信サーバ１０は、利用者特定情報にデバイストークンを関連づける利用者登録部１１と、利用者特定情報に基づく発信側照合情報を生成する発信側照合情報生成部１２と、メッセージ受付部１３と、デバイストークン、メッセージ情報、及び発信側照合情報を含む発信情報を情報配信サーバ２０に送信する送信処理部１４とを備えると共に、情報配信サーバ２０において通信端末装置３０に発信情報を送信させることが可能であり、利用者側受信部３１は、受信側照合情報生成部３３と、発信情報の受信部３２と、受信した発信側照合情報及び受信側照合情報の照合によりメッセージ情報の開封権限有無を判定する開封判定部３４とを備える。
【選択図】図１

【特許請求の範囲】

【請求項1】

デバイストークン及びメッセージ情報を含む発信情報を受けることにより、前記発信情報に含まれる前記デバイストークンに対応する通信端末装置において実現された利用者側受信部に対して、前記発信情報を送信可能とされた情報配信サーバを用いることにより、情報発信サーバから情報配信サーバを介して、予め利用登録した利用者に対してメッセージ情報を通知するための情報通知システムであって、
前記情報発信サーバは、
前記利用者を特定するための利用者特定情報、及び前記利用者が利用する通信端末装置に割り当てられたデバイストークンを関連づけて登録する利用者登録部と、
前記利用者特定情報に基づいて発信側照合情報を生成する発信側照合情報生成部と、
送信対象となる前記メッセージ情報を受け付けるメッセージ受付部と、
送信先となる前記利用者が利用する通信端末装置に割り当てられたデバイストークン、当該利用者に向けて送信する前記メッセージ情報、及び当該利用者に係る前記利用者特定情報に基づいて前記発信側照合情報生成部において生成された前記発信側照合情報を含む情報を発信情報として、前記情報配信サーバに対して送信する送信処理部と、
を備えるとともに、
前記送信処理部から前記発信情報を発信することにより、当該発信情報を受信した前記情報配信サーバにおいて、当該発信情報に含まれる前記デバイストークンに対応する前記通信端末装置に対して当該発信情報を送信させることが可能なものであり、
前記利用者側受信部は、
前記利用者特定情報に基づいて受信側照合情報を生成する受信側照合情報生成部と、
前記情報配信サーバから前記発信情報を受信する受信部と、
前記受信部において受信した前記発信情報に含まれる発信側照合情報、及び前記受信側照合情報生成部において生成された前記受信側照合情報の照合により、当該発信情報に含まれている前記メッセージ情報の開封権限の有無を判定する開封判定部と、
を備えており、
前記開封判定部において前記発信側照合情報と前記受信側照合情報とが合致することを条件として、開封権限を有するとの判定がなされて、前記メッセージ情報が開封されること、
を特徴とする情報通知システム。

【請求項2】

前記通信端末装置が、車両における車載情報通信装置又は前記車両を保有する利用者の携帯端末装置であり、前記利用者特定情報が、前記車両を特定するための車両識別情報を含むこと、を特徴とする請求項１に記載の情報通知システム。

【請求項3】

前記発信側照合情報生成部は、
前記発信側照合情報に含まれる少なくとも前記利用者特定情報を暗号化処理することにより生成される第一暗号化情報を前記発信側照合情報に付与することが可能であり、
前記受信側照合情報生成部は、
前記受信側照合情報に含まれる少なくとも前記利用者特定情報を暗号化処理することにより生成される第二暗号化情報を前記受信側照合情報に付与することが可能であり、
前記開封判定部は、前記発信情報に含まれる前記第一暗号化情報、及び前記受信側照合情報に含まれる前記第二暗号化情報の照合により、前記第一暗号化情報と前記第二暗号化情報とが合致することを条件として、開封権限を有するとの判定がなされることを、を特徴とする請求項１又は２に記載の情報通知システム。

【請求項4】

デバイストークン及びメッセージ情報を含む発信情報を受けることにより、前記発信情報に含まれる前記デバイストークンに対応する通信端末装置において実現された利用者側受信部に対して、前記発信情報を送信可能とされた情報配信サーバを用いることにより、情報発信サーバから情報配信サーバを介して、予め利用登録した利用者に対してメッセージ情報を通知するための情報通知方法であって、
前記情報発信サーバは、
前記利用者を特定するための利用者特定情報、及び前記利用者が利用する通信端末装置に割り当てられたデバイストークンを関連づけて登録する利用者登録ステップと、
前記利用者特定情報に基づいて発信側照合情報を生成する発信側照合情報生成ステップと、
送信対象となる前記メッセージ情報を受け付けるメッセージ受付ステップと、
送信先となる前記利用者が利用する通信端末装置に割り当てられたデバイストークン、当該利用者に向けて送信する前記メッセージ情報、及び当該利用者に係る前記利用者特定情報に基づいて生成された前記発信側照合情報を含む情報を発信情報として、前記情報配信サーバに対して送信する発信情報送信ステップと、
を実行可能であるとともに、
前記情報配信サーバに対して前記発信情報を発信することにより、当該発信情報を受信した前記情報配信サーバにおいて、当該発信情報に含まれる前記デバイストークンに対応する前記通信端末装置に対して当該発信情報を送信させる発信情報送信指示ステップを実行可能であり、
前記利用者側受信部は、
前記情報配信サーバから前記発信情報を受信する受信ステップと、
受信した前記発信情報に含まれる前記利用者特定情報に基づいて受信側照合情報を生成する受信側照合情報生成ステップと、
受信した前記発信情報に含まれる発信側照合情報、及び前記受信側照合情報生成ステップにおいて生成された前記受信側照合情報の照合により、当該発信情報に含まれている前記メッセージ情報の開封権限の有無を判定する開封判定ステップと、
を実行可能であり、
前記開封判定ステップにおいて前記発信側照合情報と前記受信側照合情報とが合致することを条件として、開封権限を有するとの判定がなされて、前記メッセージ情報が開封される開封ステップが実行されること、
を特徴とする情報通知方法。

【請求項5】

請求項４に記載の情報通知方法を実行可能である情報通知アプリケーションプログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、プッシュ通知等の情報通知で利用可能な情報通知システム、情報通知方法、及び情報通知アプリケーションプログラムに関する。

【背景技術】

【0002】

従来、個人情報を保護しつつユーザ（利用者）本人の認証を行う支払システムが知られている（例えば、特許文献１）。特許文献１に記載の支払システムは、ユーザ端末と、ユーザ端末管理サーバと、収納機関サーバとを有しており、ユーザ端末管理サーバ及び収納機関サーバのそれぞれでユーザの個人情報を記憶するものとされている。また、特許文献１に記載の支払いシステムは、ユーザ端末管理サーバ及び収納機関サーバのそれぞれで個人情報に基づいたハッシュ値を作成し、それぞれのハッシュ値をユーザ端末管理サーバ及び収納機関サーバの双方で記憶するものとされている。また、特許文献１に記載の支払いシステムは、ユーザ端末から認証の要求があった場合に、ユーザ端末管理サーバ及び収納機関サーバに記憶されたハッシュ値に基づいてユーザの認証を行うものとされている。

【先行技術文献】

【特許文献】

【0003】

【特許文献1】特開２００９－２５９１０５号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

ところで、最近では、各種のサービス提供がインターネット等のネットワークを介して行われている。これらのサービス提供にあたり、サービス提供者からユーザに向けてプッシュ通知とも称される情報発信が行われている。前記プッシュ通知は、例えば、サービス提供者の管理サーバからプッシュ通知配信サーバに対して、メッセージ等に係る情報の配信（通知）を要求することにより行われている。プッシュ通知配信サーバは、情報の配信要求を受けて、所定のユーザに向けてプッシュ通知を行うものとされている。

【0005】

しかしながら、上述したプッシュ通知は、配信先の決定にあたり、他社が管理するプッシュ通知配信サーバ上で、ユーザ端末、及び当該ユーザ端末に割り当てられたデバイストークンの情報の照合を行う必要がある。そのため、プッシュ通知配信サーバにおける照合情報に誤りがあった場合は、プッシュ通知の配信予定であるユーザとは異なるユーザにプッシュ通知が行われる懸念があった。かかる場合は、情報漏洩に繋がる懸念があり、セキュリティ上の問題があった。また、上述した特許文献１に記載の支払いシステムにおいてプッシュ通知を行う場合は、同様に、プッシュ通知の配信予定であるユーザとは異なるユーザにプッシュ通知が行われる懸念があった。

【0006】

そこで、上述した課題を解決すべく、本発明は、情報漏洩を回避してセキュリティ向上を図ることが可能な情報通知システム及び情報通知方法を提供することを目的とする。また、本発明は、上記情報通知システム及び情報通知方法の利用を容易にする情報通知アプリケーションプログラムを提供することを目的とする。

【課題を解決するための手段】

【0007】

（１）上述した課題を解決すべく提供される本発明の情報通知システムは、デバイストークン及びメッセージ情報を含む発信情報を受けることにより、前記発信情報に含まれる前記デバイストークンに対応する通信端末装置において実現された利用者側受信部に対して、前記発信情報を送信可能とされた情報配信サーバを用いることにより、情報発信サーバから情報配信サーバを介して、予め利用登録した利用者に対してメッセージ情報を通知するための情報通知システムであって、前記情報発信サーバは、前記利用者を特定するための利用者特定情報、及び前記利用者が利用する通信端末装置に割り当てられたデバイストークンを関連づけて登録する利用者登録部と、前記利用者特定情報に基づいて発信側照合情報を生成する発信側照合情報生成部と、送信対象となる前記メッセージ情報を受け付けるメッセージ受付部と、送信先となる前記利用者が利用する通信端末装置に割り当てられたデバイストークン、当該利用者に向けて送信する前記メッセージ情報、及び当該利用者に係る前記利用者特定情報に基づいて前記発信側照合情報生成部において生成された前記発信側照合情報を含む情報を発信情報として、前記情報配信サーバに対して送信する送信処理部と、を備えるとともに、前記送信処理部から前記発信情報を発信することにより、当該発信情報を受信した前記情報配信サーバにおいて、当該発信情報に含まれる前記デバイストークンに対応する前記通信端末装置に対して当該発信情報を送信させることが可能なものであり、前記利用者側受信部は、前記利用者特定情報に基づいて受信側照合情報を生成する受信側照合情報生成部と、前記情報配信サーバから前記発信情報を受信する受信部と、前記受信部において受信した前記発信情報に含まれる発信側照合情報、及び前記受信側照合情報生成部において生成された前記受信側照合情報の照合により、当該発信情報に含まれている前記メッセージ情報の開封権限の有無を判定する開封判定部と、を備えており、前記開封判定部において前記発信側照合情報と前記受信側照合情報とが合致することを条件として、開封権限を有するとの判定がなされて、前記メッセージ情報が開封されること、を特徴とするものである。

【0008】

上述した情報通知システムは、情報発信サーバから発信される発信側照合情報を含む発信情報が、情報配信サーバを介して通信端末装置において実現された利用者側受信部に向けて送信されるものとされている。また、上述した情報通知システムは、利用者側受信部において受信した発信側照合情報と、利用者側受信部において生成された受信側照合情報とを照合することにより、前記発信情報に含まれているメッセージ情報の開封権限の有無が判定されるものとされている。すなわち、上述した情報通知システムは、例えば、情報配信サーバが第三者によって管理されている場合であっても、当該情報配信サーバに依存することなく、メッセージ情報の開封権限の有無を判定することができる。

【0009】

従って、上述した情報通知システムは、情報配信サーバ上で配信先の誤りがあった場合でも、配信先の異なる利用者がメッセージ情報を開封することを抑制できる。これにより、上述した情報通知システムは、セキュリティを向上させることができる。ここで、情報配信サーバは、例えば、プッシュ通知を行うプッシュ通知配信サーバを利用することができ、利用者側受信部に送信される発信情報（メッセージ情報）は、広告等のプッシュ通知とすることができる。

【0010】

また、上述した情報通知システムは、情報発信サーバにおいて、利用者を特定するための利用者特定情報、及び前記利用者が利用する通信端末装置に割り当てられたデバイストークンが関連づけて登録され、前記利用者特定情報に基づいて発信側照合情報が生成される。すなわち、上述した情報通知システムは、情報配信サーバ（例えば、プッシュ通知配信サーバ）側でのデバイストークン及び通信端末装置の関連づけに依存せずに、情報発信サーバ（例えば、車両メーカ等のサービス提供者の管理サーバ）側で、発信情報（プッシュ通知）と利用者特定情報とを関連づけして管理することができる。これにより、上述した情報通知システムは、サービス提供者の管理下において発信情報の発信（通知）を管理できるので、発信情報のセキュリティを向上できる。

【0011】

また、上述した情報通知システムは、開封権限を有しないものとの判定がなされた場合に、メッセージ情報を開封せずに破棄するものとするとよい。上述した情報通知システムは、かかる構成とすることにより、開封権限を有しない利用者が、メッセージ情報を取得することを確実に抑制できる。

【0012】

（２）上述した本発明の情報通知システムは、前記通信端末装置が、車両における車載情報通信装置又は前記車両を保有する利用者の携帯端末装置であり、前記利用者特定情報が、前記車両を特定するための車両識別情報を含むとよい。

【0013】

上述した情報通知システムは、かかる構成とすることにより、車両（車載情報通信装置を含む）と、車両の利用者との関連づけを車両識別情報に基づいて行うことができる。これにより、発信情報の通知（プッシュ通知）と利用者とをより強固に関連づけすることができる。また、上述した情報通知システムは、例えば、車両のコネクトサービスに係る発信情報を、所定の利用者に対して配信する場合に好ましく利用できる。ここで、車両識別情報は、車両識別番号（ＶＩＮ）を用いるとよい。

【0014】

（３）上述した本発明の情報通知システムは、前記利用者側受信部が、表示部を備えており、前記開封判定部において開封権限を有するとの判定がなされることを条件として、前記メッセージ情報が、前記表示部に表示されるとよい。

【0015】

上述した情報通知システムは、かかる構成とすることにより、利用者に対して視覚的に訴えることが可能なメッセージ情報を提供することができる。

【0016】

（４）上述した本発明の情報通知システムにおいて、前記発信側照合情報生成部は、前記発信側照合情報に含まれる少なくとも前記利用者特定情報を暗号化処理することにより生成される第一暗号化情報を前記発信側照合情報に付与することが可能であり、前記受信側照合情報生成部は、前記受信側照合情報に含まれる少なくとも前記利用者特定情報を暗号化処理することにより生成される第二暗号化情報を前記受信側照合情報に付与することが可能であり、前記開封判定部は、前記発信情報に含まれる前記第一暗号化情報、及び前記受信側照合情報に含まれる前記第二暗号化情報の照合により、前記第一暗号化情報と前記第二暗号化情報とが合致することを条件として、開封権限を有するとの判定がなされるとよい。

【0017】

上述した情報通知システムは、発信側照合情報に含まれる利用者特定情報に係る第一暗号化情報と、受信側照合情報に含まれる利用者特定情報に係る第二暗号化情報とを照合することにより開封権限を有するか否かの判定がなされるものとされている。そのため、上述した情報通知システムは、利用者特定情報の漏洩リスクを低減でき、利用者の認証をより確実に行うことができる。ここで、暗号化処理は、例えば、ハッシュ関数を用いたハッシュ値への変換を利用するとよい。かかる場合は、第一暗号化情報及び第二暗号化情報が、ハッシュ値として付与される。このように、上述した情報通知システムは、暗号化情報としてハッシュ値を用いるようにすることで、照合における情報（データ）のセキュリティ向上が期待でき、情報通知システムへの実装が容易となる。

【0018】

（５）上述した課題を解決すべく提供される本発明の情報通知方法は、デバイストークン及びメッセージ情報を含む発信情報を受けることにより、前記発信情報に含まれる前記デバイストークンに対応する通信端末装置において実現された利用者側受信部に対して、前記発信情報を送信可能とされた情報配信サーバを用いることにより、情報発信サーバから情報配信サーバを介して、予め利用登録した利用者に対してメッセージ情報を通知するための情報通知方法であって、前記情報発信サーバは、前記利用者を特定するための利用者特定情報、及び前記利用者が利用する通信端末装置に割り当てられたデバイストークンを関連づけて登録する利用者登録ステップと、前記利用者特定情報に基づいて発信側照合情報を生成する発信側照合情報生成ステップと、送信対象となる前記メッセージ情報を受け付けるメッセージ受付ステップと、送信先となる前記利用者が利用する通信端末装置に割り当てられたデバイストークン、当該利用者に向けて送信する前記メッセージ情報、及び当該利用者に係る前記利用者特定情報に基づいて生成された前記発信側照合情報を含む情報を発信情報として、前記情報配信サーバに対して送信する発信情報送信ステップと、を実行可能であるとともに、前記情報配信サーバに対して前記発信情報を発信することにより、当該発信情報を受信した前記情報配信サーバにおいて、当該発信情報に含まれる前記デバイストークンに対応する前記通信端末装置に対して当該発信情報を送信させる発信情報送信指示ステップを実行可能であり、前記利用者側受信部は、前記情報配信サーバから前記発信情報を受信する受信ステップと、受信した前記発信情報に含まれる前記利用者特定情報に基づいて受信側照合情報を生成する受信側照合情報生成ステップと、受信した前記発信情報に含まれる発信側照合情報、及び前記受信側照合情報生成ステップにおいて生成された前記受信側照合情報の照合により、当該発信情報に含まれている前記メッセージ情報の開封権限の有無を判定する開封判定ステップと、を実行可能であり、前記開封判定ステップにおいて前記発信側照合情報と前記受信側照合情報とが合致することを条件として、開封権限を有するとの判定がなされて、前記メッセージ情報が開封される開封ステップが実行されること、を特徴とするものである。

【0019】

上述した情報通知方法は、開封判定ステップにおいて、受信ステップで受信した発信側照合情報と、受信側照合情報生成ステップで生成された受信側照合情報とを照合することにより、前記発信情報に含まれているメッセージ情報の開封権限の有無が判定されるものとされている。すなわち、上述した情報通知方法は、例えば、情報配信サーバが第三者によって管理されている場合であっても、当該情報配信サーバに依存することなく、メッセージ情報の開封権限の有無を判定することができる。

【0020】

従って、上述した情報通知方法は、情報配信サーバ上で配信先の誤りがあった場合でも、配信先の異なる利用者がメッセージ情報を開封することを抑制できる。これにより、上述した情報通知方法は、セキュリティを向上させることができる。ここで、情報配信サーバは、例えば、プッシュ通知を行うプッシュ通知配信サーバを利用することができ、利用者側受信部に送信される発信情報（メッセージ情報）は、広告等のプッシュ通知とすることができる。

【0021】

また、上述した情報通知方法は、利用者登録ステップにおいて、利用者を特定するための利用者特定情報、及び前記利用者が利用する通信端末装置に割り当てられたデバイストークンが関連づけて登録され、発信側照合情報生成ステップにおいて前記利用者特定情報に基づいて発信側照合情報が生成される。すなわち、上述した情報通知方法は、情報配信サーバ（例えば、プッシュ通知配信サーバ）側でのデバイストークン及び通信端末装置の関連づけに依存せずに、情報発信サーバ（例えば、車両メーカ等のサービス提供者の管理サーバ）側で、発信情報（プッシュ通知）と利用者特定情報とを関連づけして管理することができる。これにより、上述した情報通知方法は、サービス提供者の管理下において発信情報の発信（通知）を管理できるので、発信情報のセキュリティを向上できる。

【0022】

また、上述した情報通知方法は、開封判定ステップにおいて開封権限を有しないものとの判定がなされた場合に、メッセージ情報を開封せずに破棄するものとするとよい。上述した情報通知方法は、かかる構成とすることにより、開封権限を有しない利用者が、メッセージ情報を取得することを確実に抑制できる。

【0023】

（６）上述した課題を解決すべく提供される本発明の情報通知アプリケーションプログラムは、上述した情報通知方法を実行可能であることを特徴とするものである。

【0024】

上述した情報通知アプリケーションプログラムは、当該アプリケーションプログラム上で情報通知方法に係る処理を実行可能であるので、配信先の異なる利用者が、他人の情報を取得することを回避させることができる。そのため、上述した認証アプリケーションプログラムは、セキュリティを向上させることができる。

【発明の効果】

【0025】

本発明は、情報漏洩を回避してセキュリティ向上を図ることが可能な情報通知システム及び情報通知方法を提供できる。また、本発明は、上記情報通知システム及び情報通知方法の利用を容易にする情報通知アプリケーションプログラムを提供できる。

【図面の簡単な説明】

【0026】

【図1】本発明の一実施形態に係る情報通知システムの構成図である。

【図2】本発明の一実施形態に係る情報通知システムの概略説明図である。

【図3】本発明の情報通知システム及び情報通知アプリケーションプログラムにおいて実行される情報処理方法の一実施形態を表すチャート図である。

【発明を実施するための形態】

【0027】

以下、本発明の一実施形態に係る情報通知システム１について、図１～図３を参照しつつ説明する。なお、本実施形態では、情報通知システム１が、コネクティッドカーの利用に係るコネクトサービスに利用される場合を例として説明する。また、本実施形態では、情報発信サーバ１０として、例えば、車両メーカ等のサービス提供者によって管理されるサーバが利用され、情報配信サーバ２０として、プッシュ通知配信サーバが利用される場合を例として説明する。また、本実施形態では、通信端末装置３０が、車両を保有する利用者（ユーザ）のスマートフォンなどの携帯端末装置である場合を例として説明する。

【0028】

図１及び図２に示すように、情報通知システム１は、情報発信サーバ１０を備えている。また、情報通知システム１は、インターネット等のネットワークを介して情報発信サーバ１０と情報通信可能に接続される情報配信サーバ２０及び通信端末装置３０を利用するものとされている。具体的には、情報通知システム１は、デバイストークン及びメッセージ情報を含む発信情報を受けることにより、前記発信情報に含まれるデバイストークンに対応する通信端末装置３０において実現された利用者側受信部３１に対して、情報発信サーバ１０から情報配信サーバ２０を介して、予め利用登録した利用者に対してメッセージ情報を通知するものとされている。ここで、デバイストークンは、特定のデバイスを識別するために割り当てられた端末識別用ＩＤとされている。詳細は後述するが、本実施形態では、デバイストークンが、情報配信サーバ２０によって付与されるものとされている。

【0029】

図１に示すように、情報発信サーバ１０は、例えば、コンピュータ等の情報処理装置として形成されており、各種の演算処理が可能である。また、情報発信サーバ１０は、利用者登録部１１と、発信側照合情報生成部１２と、メッセージ受付部１３と、送信処理部１４等を備えている。

【0030】

利用者登録部１１は、例えば、メモリやハードディスクなどの記憶媒体で構成されている。利用者登録部１１は、利用者を特定するための利用者特定情報、及び前記利用者が利用する通信端末装置３０に割り当てられたデバイストークン（ＤＴ）を関連づけて登録するものとされている。ここで、利用者特定情報は、情報通知システム１を利用する利用者を特定するための利用者ＩＤ（例えば、会員情報）とされている。

【0031】

発信側照合情報生成部１２は、前記利用者特定情報に基づいて発信側照合情報を生成するものとされている。ここで、発信側照合情報は、少なくとも利用者特定情報を含むものとされている。また、本実施形態では、発信側照合情報生成部１２が、前記利用者特定情報を暗号化処理することにより、第一暗号化情報を生成するものとされている。具体的には、発信側照合情報生成部１２が、前記利用者特定情報をハッシュ関数により第一暗号化情報に相当する第一ハッシュ値（図２参照）に変換するものとされている。これにより発信側照合情報生成部１２は、発信側照合情報に第一ハッシュ値を付与することができる。

【0032】

メッセージ受付部１３は、送信対象となるメッセージ情報を受け付けるものとされている。具体的には、メッセージ受付部１３は、利用者の通信端末装置３０に向けて発信するためのメッセージ情報を受け付けるものとされている。ここで、前記メッセージ情報は、例えば、情報発信サーバ１０を管理するサービス提供者によって準備される広告等に係る通知（プッシュ通知）とされている。

【0033】

送信処理部１４は、インターネット等のネットワークを介して情報通信を行うことが可能な通信装置として構成されている。送信処理部１４は、送信先となる利用者が利用する通信端末装置３０に割り当てられたデバイストークン、当該利用者に向けて送信するメッセージ情報、及び当該利用者に係る利用者特定情報に基づいて発信側照合情報生成部１２において生成された発信側照合情報を含む情報を発信情報（図２参照）として、情報配信サーバ２０に対して送信することができる。

【0034】

情報発信サーバ１０は、上記の構成を備えており、送信処理部１４から発信情報（図２参照）を発信することにより、当該発信情報を受信した情報配信サーバ２０において、当該発信情報に含まれるデバイストークンに対応する通信端末装置３０に対してメッセージ情報及び第一ハッシュ値を含む発信情報を送信させることが可能である。

【0035】

本発明の情報通知システム１において利用される情報配信サーバ２０は、例えば、第三者が配したプッシュ通知配信サーバである。情報配信サーバ２０は、情報発信サーバ１０から発信される発信情報の配信指示によって発信情報を利用者の通信端末装置３０に配信（通知）するものとされている。具体的には、図２に示すように、情報配信サーバ２０は、情報発信サーバ１０から送信された発信情報に含まれるデバイストークンから、配信先の通信端末装置３０を特定し、当該通信端末装置３０に対して発信情報を送信するものとされている。

【0036】

通信端末装置３０は、例えば、利用者が保有するスマートフォンなどの携帯端末装置とされている。通信端末装置３０は、インターネット等のネットワークを介しての情報通信が可能なものとされている。また、通信端末装置３０は、適宜の表示部３５を備えており、表示部３５を介して各種の情報を表示することが可能である。また、本実施形態では、図１に示すように、通信端末装置３０が、当該通信端末装置３０において実現された利用者側受信部３１を有するものとされている。本実施形態では、利用者側受信部３１が、後述する情報通知方法を実行可能な情報通知アプリケーションプログラムを実行することにより、通信端末装置３０において実現されている。情報通知アプリケーションプログラムは、例えば、通信端末装置３０にインストールすることによって通信端末装置３０のローカル環境において利用者側受信部３１を実現するものとすることができる。また、報通知アプリケーションプログラムは、例えば、通信端末装置３０にインストールされたブラウザやアプリケーション等を介してアクセス可能とされたサーバにおいて実行することによりオンライン環境下において通信端末装置３０を介して実行可能に利用者側受信部３１を実現可能なものとすることもできる。利用者側受信部３１は、受信側照合情報生成部３２と、受信部３３と、開封判定部３４等を備えている。

【0037】

受信側照合情報生成部３２は、利用者特定情報に基づいて受信側照合情報を生成するものとされている。本実施形態では、受信側照合情報生成部３２が、前記利用者特定情報を暗号化処理することにより、第二暗号化情報を生成するものとされている。具体的には、受信側照合情報生成部３２が、前記利用者特定情報をハッシュ関数により第二暗号化情報に相当する第二ハッシュ値（図２参照）に変換するものとされている。これにより受信側照合情報生成部３２は、受信側照合情報に第一ハッシュ値を付与することができる。

【0038】

受信部３３は、インターネット等のネットワークを介しての情報通信が可能なものとされている。本実施形態では、受信部３３は、利用者の携帯端末装置における通信機能を利用するものとされている。受信部３３は、情報配信サーバ２０から発信情報を受信することができる。

【0039】

開封判定部３４は、受信部３３において受信した発信情報に含まれる発信側照合情報、及び受信側照合情報生成部３２において生成された受信側照合情報を照合（図２参照）することにより、発信情報に含まれているメッセージ情報の開封権限の有無を判定するものとされている。本実施形態における開封判定部３４は、発信情報に含まれる第一暗号化情報、及び受信側照合情報に含まれる第二暗号化情報の照合を行うことにより、前記第一暗号化情報と前記第二暗号化情報とが合致するか否かの判定を行うものとされている。また、開封判定部３４は、前記第一暗号化情報と前記第二暗号化情報とが合致することを条件として、開封権限を有するものとの判定がなされ、メッセージ情報が開封される。本実施形態では、メッセージ情報が開封されると、表示部３５にメッセージ情報が表示される。このように、上述した情報通知システム１は、表示部３５により、利用者に対して視覚的に訴えることが可能なメッセージ情報を提供することができる。

【0040】

一方、開封判定部３４において開封権限を有しない、すなわち、前記第一暗号化情報及び前記第二暗号化情報が合致しない場合には、メッセージ情報の開封を行わずに、当該メッセージ情報を破棄（図２参照）するものとされている。

【0041】

以上が、本発明の情報通知システム１における構成であり、次に本発明の情報通知システム１の作用効果について以下に説明する。

【0042】

上述したように本発明の情報通知システム１は、情報発信サーバ１０から発信される発信側照合情報を含む発信情報が、情報配信サーバ２０を介して通信端末装置３０において実現された利用者側受信部３１に向けて送信されるものとされている。また、上述した情報通知システム１は、利用者側受信部３１において受信した発信側照合情報と、利用者側受信部３１において生成された受信側照合情報とを照合することにより、前記発信情報に含まれているメッセージ情報の開封権限の有無が判定されるものとされている。すなわち、上述した情報通知システム１は、例えば、情報配信サーバ２０が第三者によって管理されている場合であっても、当該情報配信サーバ２０に依存することなく、メッセージ情報の開封権限の有無を判定することができる。

【0043】

従って、上述した情報通知システム１は、情報配信サーバ２０上で配信先の誤りがあった場合でも、配信先の異なる利用者がメッセージ情報を開封することを抑制できる。これにより、上述した情報通知システム１は、セキュリティを向上させることができる。

【0044】

また、上述した情報通知システム１は、情報発信サーバ１０において、利用者を特定するための利用者特定情報、及び前記利用者が利用する通信端末装置３０に割り当てられたデバイストークンが関連づけて登録され、前記利用者特定情報に基づいて発信側照合情報が生成される。すなわち、上述した情報通知システム１は、情報配信サーバ２０（例えば、プッシュ通知配信サーバ）側でのデバイストークン及び通信端末装置３０の関連づけに依存せずに、情報発信サーバ１０側で、発信情報（プッシュ通知）と利用者特定情報とを関連づけして管理することができる。これにより、上述した情報通知システム１は、サービス提供者の管理下において発信情報の発信（通知）を管理できるので、発信情報のセキュリティを向上できる。

【0045】

また、上述した情報通知システム１は、開封権限を有しないものとの判定がなされた場合に、メッセージ情報を開封せずに破棄するものとされている。従って、上述した情報通知システム１は、開封権限を有しない利用者が、メッセージ情報を取得することを確実に抑制できる。

【0046】

また、上述した情報通知システム１は、発信側照合情報に含まれる利用者特定情報に係る第一暗号化情報と、受信側照合情報に含まれる利用者特定情報に係る第二暗号化情報とを照合することにより開封権限を有するか否かの判定がなされるものとされている。そのため、上述した情報通知システム１は、利用者特定情報の漏洩リスクを低減でき、利用者の認証をより確実に行うことができる。ここで、本実施形態では暗号化処理が、例えば、ハッシュ関数を用いたハッシュ値への変換を利用しており、第一暗号化情報及び第二暗号化情報が、ハッシュ値として付与されている。従って、上述した情報通知システム１は、照合における情報（データ）のセキュリティ向上が期待でき、情報通知システム１への実装が容易となる。

【0047】

以上が、本発明の情報通知システム１の構成及び作用効果の詳細であり、次に本発明の情報通知システム１を利用した情報通知方法及び当該情報通知方法を実行可能な情報通知アプリケーションプログラム（以下、情報通知アプリとも称する）の詳細について図３を参照しつつ以下に説明する。なお、本実施形態では、通信端末装置３０に情報通知アプリが組み込まれている場合を例として説明する。

【0048】

図３に示すように、まず利用者が情報通知アプリ上で通信端末装置３０の登録申請を行う（ステップＳ１）。ステップＳ１では、登録申請が、情報通知アプリから情報配信サーバ２０に対して行われる。続いて、情報配信サーバ２０において、通信端末装置３０及びデバイストークンの関連づけが行われる（ステップＳ２）。ステップＳ２における処理が終了すると、情報通知アプリ（利用者側受信部３１）に対して、デバイストークンが付与される（ステップＳ３）。

【0049】

続いて、情報通知アプリから情報発信サーバ１０に対して、会員登録の申請が行われる（ステップＳ４）。当該会員登録は、サービス提供者が提供するサービス（例えば、コネクトサービス）の利用を許可するために行われる。

【0050】

ステップＳ４において、会員登録の申請が行われると、利用者特定情報の付与が行われる（ステップＳ５）。ここで、利用者特定情報の付与は、利用者ＩＤの発行に相当するものである。

【0051】

続いて、情報発信サーバ１０において、情報通知アプリから情報発信サーバ１０に対して利用者特定情報、通信端末装置３０に関連づけられたデバイストークンが送信される。また、情報発信サーバ１０は、利用者特定情報及びデバイストークンを関連づけて登録する（利用者登録ステップＳ６）。

【0052】

続いて、情報発信サーバ１０は、利用者特定情報に基づいて発信側照合情報を生成する（発信側照合情報生成ステップＳ７）。本実施形態では、発信側照合情報の生成に伴って、発信側照合情報に第一ハッシュ値（第一暗号化情報）が付与される。

【0053】

発信側照合情報生成ステップＳ７における処理が終了すると、利用者特定情報（利用者ＩＤ）が、情報通知アプリ（利用者側受信部３１）に対して通知される（ステップＳ８）。ステップＳ８における通知を受けた情報通知アプリは、利用者特定情報及びデバイストークンを関連づけて管理（登録）する（ステップＳ９）。ステップＳ９における登録処理が完了すると、適宜のタイミングで情報発信サーバ１０からメッセージ情報の発信が行われる。また、情報配信サーバ２０は、異なる利用者の通信端末装置３０の登録申請が行われるまで、通信端末装置３０の登録待ち状態（ローテーション）に復帰する（ステップＳ１０）。当該ステップＳ１０における処理は、必要に応じて行えばよい。

【0054】

ここで、情報発信サーバ１０におけるメッセージ情報の発信にあたり、情報発信サーバ１０において、送信対象となるメッセージ情報を受け付けるメッセージ受付ステップ（図示せず）が実行される。

【0055】

メッセージ受付ステップにおいて送信するメッセージ情報が準備されると、送信先となる利用者が利用する通信端末装置３０に割り当てられたデバイストークン、当該利用者に向けて送信するメッセージ情報、及び当該利用者に係る前記利用者特定情報に基づいて生成された発信側照合情報を含む情報を発信情報として、情報配信サーバ２０に対して送信する（発信情報送信ステップＳ１１）。また、発信情報送信ステップＳ１１においては、情報配信サーバ２０に対して、発信情報を通信端末装置３０に送信させるための発信情報送信指示が行われる（発信情報送信指示ステップ）。具体的に説明すると、発信情報送信ステップＳ１１では、情報配信サーバ２０に対して発信情報を発信することにより、当該発信情報を受信した情報配信サーバ２０において、当該発信情報に含まれるデバイストークンに対応する通信端末装置３０に対して当該発信情報を送信させる発信情報送信指示ステップが発信情報送信ステップＳ１１と併せて実行される。

【0056】

発信情報と、当該発信情報の通信端末装置３０に対する送信指示を受信した情報配信サーバ２０は、当該発信情報を情報通知アプリ（通信端末装置３０）に送信する（ステップＳ１２）。

【0057】

通信端末装置３０における利用者側受信部３１（情報通知アプリ）は、情報配信サーバ２０から送信された前記発信情報を受信する（受信ステップ）。また、通信端末装置３０が前記発信情報を受信すると、当該発信情報に含まれる利用者特定情報に基づいて受信側照合情報を生成する（受信側照合情報生成ステップＳ１３）。本実施形態では、受信側照合情報の生成に伴って、受信側照合情報に第二ハッシュ値（第二暗号化情報）が付与される。

【0058】

続いて、開封判定部３４が、受信した前記発信情報に含まれる発信側照合情報、及び受信側照合情報生成ステップＳ１３において生成された受信側照合情報の照合により、当該発信情報に含まれているメッセージ情報の開封権限の有無を判定する（開封判定ステップＳ１４）。

【0059】

開封判定ステップＳ１４においては、発信側照合情報（第一ハッシュ値）と受信側照合情報（第二ハッシュ値）とが合致することを条件として、開封権限を有するとの判定がなされて、メッセージ情報が開封される（開封ステップＳ１５）。ここで、メッセージ情報が開封されると、通信端末装置３０におけるオペレーティングシステム（ＯＳ）を介して、表示部３５にメッセージ情報を表示させる制御が行われる。

【0060】

一方、開封判定ステップＳ１４において、開封権限を有しないものとの判定がなされた場合は、メッセージ情報が開封されず（表示されず）に破棄される（ステップＳ１６）。これにより、上述した情報通知方法は、開封権限を有しない利用者が、メッセージ情報を取得することを確実に抑制できる。

【0061】

以上の処理が終了すると、情報通知アプリは、情報発信サーバ１０からのメッセージ情報の待ち状態に復帰する。なお、上記ステップＳ１～Ｓ９までの処理は、原則、通信端末装置３０が変更となった場合や、利用者が変更となった場合等を除いて、一度登録されれば実行する必要がない。

【0062】

以上が、本発明の情報通知方法、及び情報通知方法を利用した情報通知アプリケーションプログラムの一実施形態であり、次に本発明の情報通知方法及び情報通知アプリケーションプログラムによる作用効果について以下に説明する。

【0063】

上述した情報通知方法は、開封判定ステップＳ１４において、受信ステップで受信した発信側照合情報と、受信側照合情報生成ステップＳ１３で生成された受信側照合情報とを照合することにより、前記発信情報に含まれているメッセージ情報の開封権限の有無が判定されるものとされている。すなわち、上述した情報通知方法は、例えば、情報配信サーバ２０が第三者によって管理されている場合であっても、当該情報配信サーバ２５に依存することなく、メッセージ情報の開封権限の有無を判定することができる。

【0064】

従って、上述した情報通知方法は、情報配信サーバ２０上で配信先の誤りがあった場合でも、配信先の異なる利用者がメッセージ情報を開封することを抑制できる。これにより、上述した情報通知方法は、セキュリティを向上させることができる。

【0065】

また、上述した情報通知方法は、利用者登録ステップＳ６において、利用者を特定するための利用者特定情報、及び前記利用者が利用する通信端末装置に割り当てられたデバイストークンが関連づけて登録され、発信側照合情報生成ステップＳ７において前記利用者特定情報に基づいて発信側照合情報が生成される。すなわち、上述した情報通知方法は、情報配信サーバ２０（例えば、プッシュ通知配信サーバ）側でのデバイストークン及び通信端末装置３０の関連づけに依存せずに、情報発信サーバ１０（例えば、車両メーカ等のサービス提供者の管理サーバ）側で、発信情報（プッシュ通知）と利用者特定情報とを関連づけして管理することができる。これにより、上述した情報通知方法は、サービス提供者の管理下において発信情報の発信（通知）を管理できるので、発信情報のセキュリティを向上できる。

【0066】

上述した情報通知アプリケーションプログラムは、当該アプリケーションプログラム上で情報通知方法に係る処理を実行可能であるので、配信先の異なる利用者が、他人の情報を取得することを回避させることができる。そのため、上述した認証アプリケーションプログラムは、セキュリティを向上させることができる。

【0067】

以上が、本発明の情報通知システム１、情報通知方法、及び情報通知アプリケーションプログラムの実施形態であるが、本発明の情報通知システム１、情報通知方法、及び情報通知アプリケーションプログラムは、上述した実施形態に限定されるものではなく、様々な変形を行うことができる。

【0068】

本実施形態のように情報発信サーバ１０によって提供されるサービスが、例えばコネクトサービスのように車両を絡めたサービスである場合は、利用者特定情報に、車両を特定するための車両識別情報を含めるとよい。ここで、車両識別情報には、車両に固有の車両識別番号（ＶＩＮ）が利用できる。また、本実施形態では、通信端末装置３０として利用者が保有するスマートフォンなどの携帯端末装置である場合を例示したが、通信端末装置３０には、例えば、ＴＣＵ（テレマティクス・コントロール・ユニット）やナビゲーション装置などの通信機器を用いることもできる。

【0069】

上述した情報通知システム１は、利用者特定情報に車両識別情報を含めることにより、車両（車載情報通信装置を含む）と、車両の利用者との関連づけを車両識別情報に基づいて行うことができる。これにより、発信情報の通知（プッシュ通知）と利用者とをより強固に関連づけすることができる。また、上述した情報通知システム１は、例えば、車両のコネクトサービスに係る発信情報を、所定の利用者に対して配信する場合に好ましく利用できる。ここで、車両識別情報は、車両識別番号（ＶＩＮ）を用いるとよい。

【0070】

本実施形態では、デバイストークンが情報配信サーバ２０によって発行（付与）されるものとしているが、これには限定されず、例えば、デバイストークンが情報発信サーバ１０によって発行されてもよい。また、本実施形態では、利用者の通信端末装置３０に割り当てられたデバイストークンにより、通信端末装置３０を特定するものとしているが、通信端末装置３０の特定にあたり、デバイストークン以外の通信端末装置３０に固有の各種の情報（例えば、ＭＡＣアドレス等）を用いることも可能である。また、通信端末装置３０に通知するメッセージ情報は、各種の情報を含めることができる。

【0071】

また、本実施形態では、情報配信サーバ２０が第三者によって管理されているプッシュ通知配信サーバを例示したが、情報配信サーバ２０には、各種のサーバが利用でき、管理者も第三者によるものだけではなく、情報発信サーバ１０を管理するサービス提供者であってもよい。また、通信端末装置３０は、利用者側で利用可能な各種の通信端末装置３０を利用することができる。例えば、スマートフォンや車載のナビゲーション装置、あるいは、固定配置されたパソコンなどの通信機器も利用が可能である。また、本実施形態では、通信端末装置３０に対して情報通知アプリが組み込まれている場合を例として説明したが、本発明の情報通知システム１及び情報通知方法は、情報通知アプリを用いずに提供することも可能である。また、情報通知アプリは、通信端末装置３０に組み込まれるものだけではなく、情報発信サーバ１０や情報配信サーバ２０に組み込むことも可能である。かかる場合は、情報通知アプリを、情報発信サーバ１０、情報配信サーバ２０、及び通信端末装置３０の間で相互にリンクさせて使用可能にするとよい。

【0072】

また、通信端末装置３０に通知するメッセージ情報は、各種の情報を含めることができる。また、利用者登録部１１において登録される利用者特定情報は、利用者を特定可能な各種の情報を含めることができる。また、発信側照合情報は、利用者、及び利用者が利用する通信端末装置３０を関連づけて識別することが可能な各種の情報を含めることができる。また、通信端末装置３０に対して送信される発信情報は、利用者に送信する各種のメッセージ情報、及び通信端末装置３０を特定可能な各種の情報を含めることができる。
また、受信側照合情報は、発信側照合情報と対応する各種の情報を含めることができる。

【0073】

また、本実施形態では、開封判定部３４において発信側照合情報と受信側照合情報とが合致することを条件として、開封権限を有するとの判定がなされて、前記メッセージ情報が開封されるものとしたが、これには限定されない。開封判定部３４においては、開封権限の有無を判定可能な各種の条件を判定条件として採用できる。

【0074】

また、本実施形態では通信端末装置３０（利用者側受信部３１）が、表示部３５を備えるものとしているが、表示部３５に代えて、あるいは、表示部３５と共に各種の通知手段を採用できる。例えば、メッセージ情報が音声によって通知されるものとしてもよい。

【0075】

また、本実施形態では、利用者特定情報を、ハッシュ関数を用いてハッシュ値に変換しているが、これには限定されず、本発明における暗号化処理は、各種の暗号化処理手段を用いることができる。また、上述した情報通知システム１、情報処理方法、及び情報通知アプリは、発信側照合情報や受信側照合情報に対して、暗号化処理を行わないものとすることもできる。また、本実施形態では、利用者特定情報を暗号化処理しているが、これには限定されず、利用者を特定可能な各種の情報について暗号化処理を施すことが可能である。

【0076】

以上が、本発明に係る情報通知システム１、情報通知方法、及び情報通知アプリケーションプログラムの各種の実施形態や変形例であるが、本発明は上述した実施形態や変形例において例示したものに限定されるものではなく、特許請求の範囲を逸脱しない範囲でその教示及び精神から他の実施形態があり得ることは当業者に容易に理解できよう。

【産業上の利用可能性】

【0077】

本発明の情報通知システム、情報通知方法及び情報通知アプリケーションプログラムは、コネクトサービス等の各種のサービスに利用できる。また、本発明の情報通知システム、情報通知方法及び情報通知アプリケーションプログラムは、各種のサービスにおけるプッシュ通知などの情報の通知に利用することができる。

【符号の説明】

【0078】

１ ：情報通知システム
１０ ：情報発信サーバ
１１ ：利用者登録部
１２ ：発信側照合情報生成部
１３ ：メッセージ受付部
１４ ：送信処理部
２０ ：情報配信サーバ（プッシュ通知配信サーバ）
３０ ：通信端末装置（携帯端末装置）
３１ ：利用者側受信部
３２ ：受信側照合情報生成部
３３ ：受信部
３４ ：開封判定部
３５ ：表示部

【図1】

【図2】

【図3】