CN101632079A - 信息公开控制系统、信息公开控制程序及信息公开控制方法 - Google Patents

Abstract

提供了用来通过公开最少必要个人信息就可以接收所希望的服务的信息公开控制方法等。一种信息公开控制系统包括：详细度转换部件，其获取个人信息，并且生成详细度低于所获取的个人信息的详细度的公开个人信息；以及信息公开控制部件，其将包括公开个人信息的服务请求发送到服务提供设备，接收服务提供设备响应于服务请求而发送来的服务结果，判断服务结果是否满足服务结果满足条件，如果判断服务结果不满足条件，则控制详细度转换部件重新生成比获取服务结果时发送来的公开个人信息的详细度更高的详细度的公开个人信息，并且将该重新生成的公开个人信息发送给服务提供设备。

Description

信息公开控制系统、信息公开控制程序及信息公开控制方法

技术领域

本发明涉及用于抑制在使用由信息处理系统提供的服务时所公开的个人信息的技术。更具体地，本发明涉及用来通过公开最少必要个人信息就可以接收所希望的服务的信息公开控制系统等。

背景技术

存在通过使用信息处理技术而提供的服务，服务器等利用该信息处理技术接收个人信息作为输入，基于此执行某种处理，并且返回处理结果。例如，存在用于利用使用内建在便携式手机等中的GPS(全球定位系统)模块或者使用基站的位置信息获取功能来搜索诸如附近餐馆之类的地点的服务。然而，在许多情况下使用GPS或基站的位置信息比提供服务所需要的信息详细得多。因此，存在的问题在于比需要的信息详细得多的详细位置信息被提供给服务。结果，存在对用来通过提供最少的必要位置信息就可以接收服务的方法的需求。

专利文献1公开了利用GPS向搜索终端提供搜索对象的位置的搜索系统。该搜索系统被构建来预先设置非搜索区域，并且当用户在非搜索区域内时不提供位置信息。

专利文献2描述了个人信息提供系统等，其根据信息提供管理员预先确定的策略来向信息用户提供存储在信息提供服务器中的个人信息。

专利文献1：日本未实审专利公布2003-284124

专利文献2：日本未实审专利公布2002-324068

当通过利用个人信息来使用服务时，个人信息被提供给服务方以从服务方获取结果。然而，个人信息包括隐私，因此希望尽可能地抑制个人信息的公开。因此，存在下面的问题。

(1)存在这样的情况：通过简单地公开较多含糊信息而不公开详细个人信息就可以获得所希望结果。

(2)存在这样的情况：即使公开了详细个人信息，也不能获得结果。

因此，本发明的一个目的是提供用来通过公开最少的必要个人信息就可以接收到所希望的服务的个人信息公开控制方法等。

发明内容

本发明的一种信息公开控制系统包括：详细度转换部件，其获取个人信息，并且生成详细度低于所获取的个人信息的详细度的公开个人信息；以及信息公开控制部件，其将包括公开个人信息的服务请求发送到服务提供设备，接收服务提供设备响应于服务请求而发送来的服务结果，判断服务结果是否满足服务结果满足条件，如果判断服务结果不满足条件，则控制详细度转换部件重新生成比获取服务结果时发送来的公开个人信息的详细度更高的详细度的公开个人信息，并且将该重新生成的公开个人信息发送给服务提供设备。

还能够通过本发明的信息公开控制程序以及信息公开控制方法来克服上述问题。

本发明使得能够通过向服务提供设备公开最少必要个人信息而接收到所希望的服务。

附图说明

图1是示出了本发明第一示例性实施例的结构的说明图；

图2是示出了本发明第一示例性实施例的操作的流程图；

图3是示出了本发明第二示例性实施例的结构的说明图；

图4是示出了本发明第四示例性实施例的结构的说明图；

图5是示出了本发明第五示例性实施例的结构的说明图；

图6是示出了本发明第六示例性实施例的结构的说明图；

图7是示出了本发明第七示例性实施例的结构的说明图；

图8是示出了本发明第八示例性实施例的结构的说明图；

图9是示出了本发明第九示例性实施例的结构的说明图；

图10是示出了个人信息的层次表示的一个示例的说明图；

图11是示出了本发明第十一示例性实施例的结构的说明图；

图12是示出了本发明第十二示例性实施例的结构的说明图；以及

图13是示出了本发明第十三示例性实施例的结构的说明图。

标号说明

11详细度(detail level)信息存储部件

12个人信息输入部件

13条件输入部件

14详细度转换部件

15信息公开控制部件

16结果输出部件

21搜索对象数据存储部件

22搜索执行部件

51个人信息获取部件

52个人信息存储部件

100信息公开控制部件

101公开范围输出部件

102公开许可部件

103扰乱(scramble)搜索条件输入部件

104扰乱搜索部件

105个人信息获取控制部件

106搜索结果缓存部件

200搜索部件

300输入设备

400结果输出设备

500个人信息控制部件

600公开许可控制输入部件

700排序执行终端部件

702结果条件输入部件

703结果排序部件

800匹配判断部件

900匹配结果接收部件

具体实施方式

接下来，将参考附图描述本发明的实施例。

首先，将描述将位置信息当作一种个人信息的本说明书中的层次表示方法。

当表示为“ $\mathrm{Aiea}\_i\⊃\mathrm{Area}\_(i+1)$ ”时，意味着“Area_(i+1)”被包括在“Area_i”中，并且“Area_(i+1)”是存在于“Area_i”内的位置信息。即，当给定对象存在于“Area_(i+1)”内时，其也存在于“Area_i”中。此外，“Area_i”表示比“Area_(i+1)”更宽的范围。因此，“Area_i”是比“Area_(i+1)”更含糊的位置信息，而“Area_(i+1)”是比“Area_i”更详细的位置信息。可以使用本体论(ontology)技术来提供这种表示。

例如，用户家庭地址(日本(包括在关东地区内的)东京(包括在23区内的)Minato-ku，Shiba 5-Chome)的位置信息的层次表示如下。

在此描述中，“个人信息”不仅限于用来指定个人的信息，而且包括与表明个人性质的信息以及表明个人状况的信息有关的所有信息。

通过参考将本发明应用于如下系统的情况来描述本发明的第一示例性实施例，该系统用于搜索指定位置附近的餐馆并且利用本体论技术来层次化地表示位置信息。该示例性实施例是在逐步公开个人信息(用户家庭地址的位置信息)时搜索餐馆(搜索对象)的实施例。作为一个示例，将描述输入家庭地址作为个人信息的情况。

图1示出了本发明第一示例性实施例的结构。本发明的第一示例性实施例的结构包括信息公开控制部件100、搜索部件200、输入设备300以及结果输出设备400。此外，信息公开控制部件100包括详细度信息存储部件11、个人信息输入部件12、详细度转换部件14、信息公开控制部件15以及结果输出部件16。此外，搜索部件200包括搜索对象数据存储部件21和搜索执行部件22。

详细度信息存储部件11使地址遵守本体论以用于改变提供给搜索部件200的家庭地址的位置信息的详细度。

搜索对象数据存储部件21以相关的方式保存作为搜索对象的餐馆的信息(例如餐馆的名称、所供应的食物的种类等)以及搜索对象的位置信息。

搜索执行部件22通过将从信息公开控制部件15接收的作为输入的位置信息当作搜索范围来从存储在搜索对象数据存储部件21中的搜索对象中提取该搜索范围内的一个或多个搜索对象，并且将所提取的对象作为搜索结果返回给信息公开控制部件15。

个人信息输入部件12从输入设备300接收用户家庭地址的位置信息作为输入，并且向信息公开控制部件15作出执行其处理的请求。在此示例性实施例中，由个人信息输入部件12获取的个人信息是最高详细度的个人信息。

信息公开控制部件15从个人信息输入部件12接收用户家庭地址的位置信息作为输入，并且开始对搜索处理进行控制。信息公开控制部件15执行如下处理：用于从详细度转换部件14接收搜索范围的处理、用于向搜索执行部件22发送搜索范围以请求搜索的处理、用于从搜索执行部件22接收搜索结果并判断下一处理的处理，以及用于向结果输出部件16发送搜索结果的处理。

详细度转换部件14在存在来自信息公开控制部件15的请求时执行处理。当信息公开控制部件15请求获取最含糊的位置信息时，详细度转换部件14接收用户家庭地址的位置信息作为输入，通过利用保存在详细度信息存储部件11中的本体论来获取最含糊位置信息作为第一搜索范围，并且将其返回给信息公开控制部件15。此外，当信息公开控制部件15请求获取更详细的搜索范围时，详细度转换部件14从信息公开控制部件15接收搜索范围作为输入，通过利用保存在详细度信息存储部件11中的本体论来获取更详细的位置信息作为下一搜索范围，并将其返回给信息公开控制部件15。当信息公开控制部件15请求获取进一步详细的搜索范围时，详细度转换部件14从信息公开控制部件15接收搜索范围作为输入，通过利用保存在详细度信息存储部件11中的本体论来判断是否能够获取进一步详细的位置信息作为搜索范围，并将其返回给信息公开控制部件15。

结果输出部件16从信息公开控制部件15接收搜索结果作为输入，并且将其输出给结果输出部件400。

输入设备300例如是诸如键盘或鼠标之类的设备。用户利用输入设备300输入家庭地址的位置信息。

结果输出设备400例如是诸如显示设备或打印机之类的设备，并且向用户呈现从结果输出部件16接收到的结果输出。

上述结构元件中的每一个是通过使计算机的CPU执行程序来控制硬件而实现的。

在图2的流程图中图示出了本发明第一示例性实施例的操作流程。该流程示出了用户希望得知用户家附近的餐馆的个数“r”的情况。

在第一示例性实施例中，假设通过利用地址本体论可以将用户家庭地址的信息表示为如下位置信息。 $\mathrm{Area}\_0\⊃\mathrm{Area}\_1\⊃\mathrm{Area}\_2\⊃\mathrm{Area}\_3\⊃---\mathrm{Area}\_i---\⊃\mathrm{Area}\_\mathrm{end}.$

(S1)用户利用输入设备300向个人信息输入部件12发送家庭地址的位置信息。

(S2)个人信息输入部件12向信息公开控制部件15发送家庭地址的位置信息以请求处理。

(S5)信息公开控制部件15从个人信息输入部件12接收家庭地址信息作为输入并开始处理。首先，信息公开控制部件15将家庭地址的位置信息发送给详细度转换部件14，并请求第一搜索范围。

(S6)详细度转换部件14根据作为输入而接收的家庭地址的位置信息以及保存在详细度信息存储部件11中的地址本体论来获取“Area_0”，即最高层次的含糊信息(低详细度)，并且将“Area_0”作为第一搜索范围返回给信息公开控制部件15。

(S7)信息公开控制部件15将从详细度转换部件14接收到的搜索范围发送给搜索执行部件22作为“Area_i”，并请求搜索。

(S8)搜索执行部件22从信息公开控制部件15接收搜索范围“Area_i”，查阅保存在搜索对象数据存储部件21中的餐馆信息以及餐馆位置信息，提取位置信息在该搜索范围内的零条或多条餐馆信息，并且将搜索结果对象列表作为搜索结果发送给信息公开控制部件15。

(S9)信息公开控制部件15接收搜索结果对象列表，并且相对于“r个或更少”(预先设置的服务结果满足条件)而评价作为搜索范围内的搜索结果对象的餐馆的个数“n”。

(S9-1)如果第一次结果为“n＝0”，则信息公开控制部件15将无搜索结果发送给结果输出部件16(继续到S15)。

(S9-2)如果第一次搜索之后的某一次的搜索结果为“n＝0”，则信息公开控制部件15将先前的搜索结果对象列表发送给结果输出部件16(继续到S15)。

(S9-3)如果“0＜n”并且“n”与条件“r个或更少”相匹配，则信息公开控制部件15将搜索结果对象列表发送给结果输出部件16(继续到S15)。

(S9-4)如果“0＜n”而“n”与条件“r个或更少”不匹配，则信息公开控制部件15将“Area_i”以及家庭地址的位置信息发送给详细度转换部件14，并且询问能否获取更详细的搜索范围(继续到S10)。

(S10)详细度转换部件14从信息公开控制部件15接收“Area_i”以及家庭地址的位置信息作为输入，并且基于保存在详细度信息存储部件11中的地址本体论信息检查是否存在比“Area_i”的层次更低的位置信息“Area_(i+1)”。

(S10-1)如果存在比“Area_i”的层次更低的位置信息“Area_(i+1)”，则详细度转换部件14向信息公开控制部件15返回表明能够获取更详细搜索范围的信息。

(S10-2)如果不存在比“Area_i”的层次更低的位置信息“Area_(i+1)”，则详细度转换部件14向信息公开控制部件15返回表明不能够获取更详细搜索范围的信息。

(S11)信息公开控制部件15从详细度转换部件14接收表明能否获取更详细搜索范围的结果。

(S11-1)如果不能获取更详细搜索范围，则不必在更详细范围中进行搜索。因此，先前的搜索结果对象列表被发送给结果输出部件16(继续到S15)。

(S11-2)如果可以获取更详细搜索范围，则执行用于在更详细搜索范围中进行搜索的处理(继续到S12)。

(S12)信息公开控制部件15将“Area_i”以及家庭地址的位置信息发送给详细度转换部件14，以请求进一步详细的搜索范围。

(S13)详细度转换部件14从信息公开控制部件15接收“Area_i”作为输入，基于保存在详细度信息存储部件11中的地址本体论获取比“Area_i”的层次更低的位置信息“Area_(i+1)”，并将其返回给信息公开控制部件15。

(S14)信息公开控制部件15将所获取的搜索范围“Area_(i+1)”发送给搜索执行部件22以请求在更详细的搜索范围中进行搜索(继续到S8)。

(S15)结果输出部件16从信息公开控制部件15接收搜索结果对象列表，并且将其作为搜索结果输出到结果输出设备400。

本示例性实施例是通过使用地址本体论知识将位置信息分为层次结构并且通过改变详细度将其公开的情况。作为另一情况，还考虑通过使用与铁路有关的知识以逐渐改变的方式公开铁路段的系统。因此，还考虑如下系统：将铁路信息保存在详细度存储部件11中，并且使用户将用户希望搜索的站台名称输入到个人信息输入部件12。例如，这可以应用于搜索位于铁路沿线的供出租的公寓的系统，利用该系统首先在从Tamachi站起的五个站的范围内的段中进行搜索，并且逐渐将段缩窄。

此外，作为另一情况，还考虑通过使用地图信息知识计算从用户起的半径距离并且通过逐渐改变详细度来公开信息的情况。因此，还考虑将地图信息保存在详细度存储部件11中并且通过个人信息输入部件12获取用户的当前位置的系统。利用此系统，例如，可以通过将从用户点起的1公里半径的距离作为搜索范围来搜索餐馆，并且可以逐渐缩短半径距离。

接下来，将描述示例性实施例的效果。

在此示例性实施例中，详细度转换部件14根据输入到个人信息输入部件12中的高详细度个人信息以及存储在详细度存储部件11中的本体论信息来生成低详细度的个人信息(公开个人信息)，并且信息公开控制部件15将其发送给搜索部件200(服务提供设备)。信息公开控制部件15从搜索部件200接收搜索结果(服务结果)，判断搜索结果是否满足服务满足条件，并且当搜索结果不满足条件时将具有更高详细度的个人信息发送给搜索部件200。

因此，能够通过仅向搜索部件200公开最少必要个人信息来获取所希望的搜索结果。

图3示出了本发明第二示例性实施例的结构。本示例性实施例的特征在于从外部获取服务结果满足条件。本示例性实施例除了包括图1所示的第一示例性实施例的结构之外，还包括条件输入部件13。在下面的实施例中，将相同的标号应用于与第一示例性实施例共同的结构元件，并且省略对其的说明。

条件输入部件13从输入设备300接收条件作为输入，并将其发送给详细度转换部件14。这使得用户能够自由地设置服务结果满足条件。

第三示例性实施例的结构与图1的相同。本示例性实施例的特征在于从服务方获取首先公开的个人信息的详细度。将参考图2描述本示例性实施例的操作。

在图2的步骤S5和S6中，信息公开控制部件15首先向详细度转换部件14请求最低详细度的个人信息，并将其作为第一搜索范围。然而，该处理被改变为如下处理。

(S5′)信息公开控制部件15从个人信息输入部件12接收家庭地址信息作为输入，并且开始进行处理。首先，信息公开控制部件15向搜索部件200询问第一搜索范围以获取与所希望详细度有关的信息，并且将家庭地址位置信息以及从搜索部件200获取的与详细度有关的信息发送给详细度转换部件14。

(S6′)详细度转换部件14根据家庭地址位置信息和接收作为输入的信息的详细度以及保存在详细度信息存储部件11中的地址本体论来计算“Area_0”作为第一搜索范围，并将其返回给信息公开控制部件15。

这使得能够防止发送不适合于服务的详细度的个人信息。

图4示出了本发明第四示例性实施例的结构。本示例性实施例的特征在于当结果被输出时向服务显示最后被公开的个人信息的详细度。本示例性实施例除了包括图1所示的第一示例性实施例的结构之外，还包括公开范围输出部件101。

在向结果输出部件16发送搜索结果对象列表之后，信息公开控制部件15向公开范围输出部件101输出向服务公开的个人信息中最高详细度的个人信息。公开范围输出部件101接收所公开的个人信息作为输入并且将其发送给结果输出设备400。

这使得能够向用户呈现最后向服务公开的个人信息的详细度，以使得用户可以得知能够抑制个人信息公开的程度。

图5示出了本发明第五示例性实施例的结构。本示例性实施例的特征在于当公开更详细信息时向用户请求许可。本示例性实施例除了包括图1所示的第一示例性实施例的结构之外，还包括公开许可部件102以及公开许可控制输入部件600。

公开许可部件102接收将公开的个人信息作为输入，询问公开许可控制输入部件600以得到是否适合公开信息的许可，并将结果发送给信息公开控制部件15。

公开许可控制输入部件600接收将公开的个人信息作为输入，并且向用户公开个人信息以使得用户能够判断是否适合向服务公开个人信息，并且将用户的选择结果发送给公开许可部件。

用户判断是否适合公开所显示的个人信息。

这使得能够抑制用户不希望的详细度的个人信息的公开。

将参考图2描述本示例性实施例的操作。

信息公开控制部件15执行步骤S13和步骤S14之间的如下步骤。

(S200)信息公开控制部件15向公开许可部件102发送将公开的个人信息，并且接收对是适合公开信息还是结束处理而不公开信息的判断。

(200-1)当判断适合公开信息时，信息公开控制部件15继续处理以执行步骤S14的处理。

(200-2)当判断结束处理而不公开信息时，信息公开控制部件15将搜索结果对象列表发送给结果输出部件16，并执行步骤S15的处理。

图6示出了本发明第六示例性实施例的结构。本示例性实施例的特征在于从外部获取个人信息而无需用户输入个人信息。本示例性实施例包括个人信息存储部件52来作为图1所示的第一示例性实施例的输入设备300的替代。

个人信息存储部件52是信息公开控制部件100可访问的数据库，或者保存在用户所用的个人计算机的存储单元中的文件，其例如具有系统管理员预先输入的或者用户存储在其中的用户个人信息。

在图2的步骤S2中，个人信息输入部件12读取保存在个人信息存储部件52中的个人信息，并将其发送给信息公开控制部件15。

这样，当用户使用服务时无需他/她自己输入个人信息。因此，可以减轻用户的输入负担。

图7示出了本发明第七示例性实施例的结构。本示例性实施例的特征在于例如通过进行测量而不用用户输入个人信息来获取取决于用户的位置和物理条件而改变的动态个人信息。除了用户的位置之外，还将用户的体温、血压等作为动态个人信息。本示例性实施例包括个人信息控制部件500来作为图1所示的第一示例性实施例的结构中的输入设备300的替代。

个人信息控制部件500被配置有个人信息获取部件51和个人信息存储部件52。

个人信息获取部件51是例如动态地测量诸如用户的位置信息之类的动态个人信息并将其保存在个人信息存储部件52中的GPS模块。可以设置测量定时，以便例如按指定时间间隔进行测量或者在用户启动浏览器时进行测量。

个人信息获取部件51所测得的用户的个人信息被存储在个人信息存储部件52中。

个人信息输入部件12获取保存在个人信息存储部件52中的个人信息，并在图2的步骤S2中将其发送给信息公开控制部件15。

这样，当用户使用服务时无需他/她自己输入动态个人信息。因此，可以减轻用户的输入负担。

图8示出了本发明第八示例性实施例的结构。本示例性实施例的特征在于当获取更详细的个人信息时执行对个人信息获取部件51的控制。本示例性实施例除了包括图7所示的第七示例性实施例的结构之外，还包括个人信息获取控制部件105。此外，个人信息获取部件51包括所生成的位置信息精确度不同的多个定位设备。注意，“多个定位设备”包括物理上具有测量精确度可以根据设置而变化的单个定位设备的情况。

详细度转换部件14具有在需要更详细的个人信息时向个人信息获取控制部件105请求执行处理的功能。个人信息获取控制部件105具有向个人信息获取部件51发出获取更详细个人信息的命令的功能。

例如，作为当前的位置获取方法，存在多种位置信息获取方法，例如利用GPS的位置信息获取方法、利用便携式电话基站的无线电波的强度的位置信息获取方法，以及利用RFID(射频识别)标签和读取器的位置信息获取方法。各种位置信息获取方法的误差和成本不同。

因此，虽然例如通过使用具有100m误差的位置信息获取方法在图2的步骤S1中获取了当前位置，然而，本示例性实施例在步骤S10中的判断为“否”时自动执行如下处理：通过切换到具有10m误差的位置信息获取方法来获取高精确度的当前位置，并前进到步骤S11-2中的处理。

一般地，具有较小误差的位置获取方法可能成本较高。因此，通过首先使用具有较大误差的位置信息获取方法然后逐渐转移为具有较小误差的位置信息获取方法来有效地抑制成本。

这使得能够抑制不必要的详细个人信息的获取。

图9示出了本发明第九示例性实施例的结构。本示例性实施例的特征在于公开不必公开服务的个人信息以使得难以指定个人信息。本示例性实施例除了包括图1所示的第一示例性实施例的结构之外，还包括扰乱搜索条件输入部件103和扰乱搜索部件104。

扰乱搜索条件是针对如何进行扰乱搜索而设置的条件。扰乱搜索是公开不必向服务公开的个人信息以使得难以指定个人信息的服务执行方法。

扰乱搜索条件输入部件103从输入设备300接收扰乱搜索条件，并将其发送给信息公开控制部件15。

当从扰乱搜索条件输入部件103接收到扰乱搜索条件并将个人信息发送给搜索执行部件22时，信息公开控制部件15将个人信息和扰乱搜索条件发送给扰乱搜索部件104，并且接收用于扰乱搜索的一条或多条个人信息。信息公开控制部件15将一条或多条接收到的个人信息发送给搜索执行部件22以便执行搜索。

扰乱搜索部件104从信息公开控制部件15接收个人信息和扰乱搜索条件，将个人信息发送给详细度转换部件14，根据扰乱搜索条件获取一条或多条扰乱搜索的个人信息，并且将所获取的信息发送给信息公开控制部件15。

将参考如下情况描述本示例性实施例的流程：将本示例性实施例应用于搜索用户家附近的餐馆的系统，其中服务结果满足条件被设为“r个餐馆或更少”，而扰乱搜索条件被设为“在同一层次的50％的搜索范围上执行扰乱搜索“。此外，用户家庭地址信息以如图10那样的层次化方式来表示，并且假设用户家庭地址的位置信息为“Area_2c”。

可以利用上述表示方法将图10描写为如下。

$\mathrm{Area}\_0\⊃\mathrm{Area}\_1a,\mathrm{Area}\_0\⊃\mathrm{Area}\_1b,\mathrm{Area}\_0\⊃\mathrm{Area}\_1c,$

$\mathrm{Area}\_1a\⊃\mathrm{Area}\_2a,\mathrm{Area}\_1a\⊃\mathrm{Area}\_2b,$

$\mathrm{Area}\_1b\⊃\mathrm{Area}\_2c,\mathrm{Area}\_1b\⊃\mathrm{Area}\_2d,$

$\mathrm{Area}\_1c\⊃\mathrm{Area}\_2e,\mathrm{Area}\_1c\⊃\mathrm{Area}\_2f$

本示例性实施例的操作基本上与图2所示的第一示例性实施例的相同，因此仅描述不同的处理。

首先，在图2的步骤S1中，从扰乱条件输入部件103输入扰乱条件以及个人信息，并且在步骤S2中将其发送给信息公开控制部件15。

然后，在步骤S13的处理之后添加下面的步骤。

(S100)信息公开控制部件15将所获取的搜索范围“Area_(i+1)”和扰乱搜索条件发送给扰乱搜索部件104。

(S101)扰乱搜索部件104接收搜索范围和扰乱搜索条件作为输入，并且根据扰乱条件获取用于扰乱搜索的搜索范围。当在获取搜索范围时同一层次的位置信息(位于离最高层次“Area_0”相同数目的层次的较低层次中的位置信息)被获取时，利用详细度转换部件14来操纵位置信息的层次。

(S101-1)例如，当将“Area_1b”给予扰乱搜索部件104作为输入时，例如，在同一层次的位置信息中随机选择50％的位置信息，并且获取“Area_1a”作为扰乱搜索的搜索范围。

(S101-2)例如，当将“Area_2c”给予扰乱搜索部件104作为输入时，例如，在同一层次的位置信息中随机选择50％的位置信息，并且获取“Area_2a”、“Area_2d”和“Area_2f”作为扰乱搜索的搜索范围。

(S102)扰乱搜索部件104将一个或多个所获取的扰乱搜索的搜索范围发送给信息公开控制部件15。

(S103)信息公开控制部件15从扰乱搜索部件104接收一个或多个扰乱搜索的搜索范围，并且针对包括步骤S100中所获取的搜索范围“Area_(i+1)”在内的搜索范围执行步骤S103-1或S103-2中的处理。

(S103-1)如果搜索范围是用于扰乱搜索的搜索范围，则将其发送到搜索执行部件22，并且丢弃接收到的搜索结果对象列表。

(S103-2)如果搜索范围不是用于扰乱搜索的搜索范围，则执行步骤S104及其后的步骤。

如上所述，虽然在第一示例性实施例的情况中通过按“Area_0”、“Area_1b”和“Area_2c”的顺序缩窄搜索范围来进行搜索，但是，在本示例性实施例中利用本示例性实施例的扰乱搜索部件104的功能，除了在包括用户当前位置的范围(即，“Area_0”、“Area_1b”和“Area_2c”)中之外，还在如“(Area_0)”、“(Area_1a，Area_1b)”、“(Area_2a，Area_2c，Area_2d，Area_2f)”的搜索范围中进行搜索。

由此，使得搜索服务难以推测用户的个人信息，从而可以保护个人信息。

第十示例性实施例的结构与图1所示的第一示例性实施例的结构相同。本示例性实施例的特征在于具有多个类别的用户个人信息，并根据将公开的类别数目来改变详细度。

在此示例性实施例中，将个人信息的列表以及类别的公开优先顺序保存在详细度信息存储部件11中。

个人信息输入部件12从输入设备300接收一条或多条个人信息作为输入，并将其发送给信息公开控制部件15。

信息公开控制部件15将从个人信息输入部件12接收到的一条或多条个人信息发送到详细度转换部件14，并且接收将向服务方公开的个人信息。

详细度转换部件14根据保存在详细度信息存储部件11中的公开优先顺序，控制将公开的个人信息的类别。当最含糊的个人信息被请求时，详细度转换部件14选择最高公开优先顺序的一个类别，并将其输出作为最低详细度的个人信息。此外，当更详细的个人信息被请求时，详细度转换部件14向信息公开控制部件15发送下一最高公开优先顺序的类别作为将进一步向服务方公开的个人信息。

这使得能够抑制向服务公开的个人信息的类别数目。

将参考如下情况来描述本示例性实施例的操作：将本示例性实施例应用于搜索用户的朋友的系统，其中，用户输入“姓名”、“年龄”、“生日”和“地址”作为个人信息类别，并且公开优先顺序从最高到最低被设为“姓名”、“年龄”、“生日”和“地址”。

在详细度信息存储部件11中，以如下方式来保存个人信息类别的设置以及公开优先顺序。

(“姓名”，4)，(“年龄”，3)，(“生日”，2)，(“地址”，1)

在本示例性实施例的情况中，信息公开控制部件15向搜索部件200公开的个人信息类别按如下方式逐渐增加。

第一次的类别：“姓名”

第二次的类别：“姓名”，“年龄”

第三次的类别：“姓名”，“年龄”，“生日”

第四次的类别：“姓名”“年龄”，“生日”，“地址”

图11示出了本发明第十一示例性实施例的结构。

本示例性实施例的特征在于缓存服务的结果以用来在进行下一搜索时确定将首先公开的个人信息的详细度。

本示例性实施例除了包括图1所示的第一示例性实施例的结构之外，还包括搜索结果缓存部件106。

信息公开控制部件15将从搜索执行部件22接收到的搜索结果对象列表保存在搜索结果缓存部件106中。当在图2的步骤S7中从详细度转换部件14获取了搜索范围之后，信息公开控制部件15查阅搜索结果缓存部件，以将服务结果满足条件与通过在与从详细度转换部件14获得的搜索范围相同的详细度搜索范围内进行搜索而获得的过去搜索结果对象列表相比较。当不满足服务结果满足条件时，信息公开控制部件15从详细度转换部件14获取进一步详细的搜索范围。

这使得能够减少搜索次数。

图12示出了本发明第十二示例性实施例的结构。

本示例性实施例的特征在于当输出结果时执行排序动作。

本示例性实施例除了包括图1所示的第一示例性实施例的结构之外，还包括排序执行终端部件700。此外，结果输出部件400连接到排序执行终端部件700。

排序执行终端部件700被配置有结果条件输入部件702和结果排序部件703。结果条件输入部件702接收搜索所希望的条件作为输入，并将条件发送给结果排序部件703。

结果排序部件703从结果输出部件16接收搜索结果对象列表，执行排序动作，并将与从结果条件输入部件702接收的结果条件相匹配的结果输出到结果输出部件16。

这使得能够在存储量有限的诸如便携式电话之类的终端内通过尽可能地抑制个人信息的公开来接收服务。

将参考如下情况来描述本示例性实施例的操作：通过将能够对一百个餐馆排序的终端用作排序执行终端部件700来搜索用户当前位置附近的餐馆。

首先，假设用户希望知道十个附近的餐馆。用户利用输入设备300将“10个或更少个餐馆”发送给结果条件输入部件702。信息公开控制部件15通过将结果满足条件设为“100个或更少个餐馆”而进行操作。结果排序部件703从结果输出部件16接收搜索结果对象列表，并根据与用户的距离来执行排序动作。将与用户位置最接近的十个餐馆作为排序动作的结果发送给结果输出设备400，以匹配“10个或更少个餐馆”的条件。

图13示出了本发明第十三示例性实施例的结构。

本示例性实施例的特征在于将本发明应用于匹配系统，并且包括作为图1所示的第一示例性实施例中的结果输出部件400的替代的匹配结果接收部件900，以及作为搜索部件200的替代的匹配判断部件800。

匹配判断部件800判断从信息公开控制部件15接收的个人信息是否满足规定条件(与规定条件相匹配)，并且将判断结果发送到信息公开控制部件15。

匹配结果接收部件900是从结果输出部件16接收判断结果并且根据结果执行处理的程序或设备。

信息公开控制部件15通过将服务结果满足条件设为“当匹配(满足)时”来进行操作。当接收到表明需要更详细的个人信息的结果时，信息公开控制部件15从详细度转换部件14接收更详细的个人信息，并且再次将其发送给匹配判断部件800。当接收到的是表明个人信息不匹配的结果时，意味着没有服务结果。因此，信息公开控制部件15将表明个人信息不匹配的结果发送给结果输出部件16。当接收到的是表明个人信息与条件相匹配的结果时，信息公开控制部件15将表明个人信息与条件相匹配的结果输出给结果输出部件16。

匹配结果接收部件从结果输出部件16接收表明个人信息是否与条件相匹配的结果。

这使得能够在检查个人信息是否与用于访问控制的访问策略相匹配时，将信息的公开抑制到最小的必要详细度。

信息公开控制部件100可以安装在向存在于网络上的搜索服务器等作出请求的客户端中，可以安装在服务器内，或者可以安装作为客户端与服务器之间的代理。

此外，可以任意组合上述示例性实施例的每个。

将描述本发明的其它示例性实施例。上述信息公开控制系统可以包括用于获取从用户输入的服务结果满足条件的条件输入部件，其中，信息公开控制部件可以从条件输入部件获取服务结果满足条件。

在信息公开控制系统中，信息公开控制部件可以向服务提供设备询问将首先发送的公开个人信息的详细度。

信息公开控制系统可以包括公开范围输出部件，其向输出设备输出从信息公开控制部件发送到服务提供设备的公开个人信息中的最高详细度公开个人信息。

信息公开控制系统可以包括公开许可部件，其向输出设备输出信息公开控制部件将发送给服务提供设备的公开个人信息，并且获取用户输入的表明是否许可公开个人信息的发送的公开许可信息，其中，当公开许可信息表明许可发送时，信息公开控制部件可以将公开个人信息发送到服务提供设备。

信息公开控制系统可以包括用于预先存储个人信息的个人信息存储部件，其中，详细度转换部件可以获取从个人信息存储部件读出的个人信息。

信息公开控制系统可以包括用于测量动态个人信息的个人信息获取部件，其中，详细度转换部件可以获取由个人信息获取部件所测得的动态个人信息来作为个人信息的一部分或全部。此外，个人信息获取部件可以包括用于测量动态个人信息的具有不同精确度的多个测量设备，其中：详细度转换部件可以首先从利用最低精确度来计算动态个人信息的一个测量设备获取动态个人信息；然后，当不能从动态个人信息生成信息公开控制部件所指定的详细度的将发送个人信息时，详细度转换部件从利用比所述一个测量设备的精确度更高的精确度来测量动态个人信息的另一测量设备获取动态个人信息。

在信息公开控制系统中，信息公开控制部件可以将如下信息作为公开个人信息发送给服务提供设备：其中，将公开个人信息与具有与该公开个人信息相同的详细度但与该公开个人信息不同的信息相组合。

在信息公开控制系统中，个人信息被配置有定义了公开优先顺序的多个类别，并且详细度转换部件可以通过以如下方式选择类别的一部分或全部来生成公开个人信息：该方式随着详细度变高而包括较高公开优先顺序的类别。

信息公开控制系统可以包括服务结果缓存部件，其存储在信息公开控制部件中接收到的服务结果以及在以相关方式获取服务结果时发送来的个人信息的详细度，其中，信息公开控制部件可以通过将存储在服务结果缓存部件中的服务结果与服务满足条件相比较，来确定将首先发送到信息提供设备的公开个人信息的详细度。

信息公开控制系统可以包括排序执行部件，其针对服务结果执行排序动作。假设可由排序部件进行排序的最大数目为临时服务结果满足条件，则信息公开控制部件可以判断服务结果是否满足该临时满足条件。当信息公开控制部件判断服务结果满足该临时服务结果满足条件时，排序执行部件对包括在服务结果中的信息执行排序动作，提取从排序结果的最高位起的多条(等于服务结果满足条件的数目)信息，并将它们输出到输出设备。

在信息公开控制系统中，服务提供设备可以提供判断接收到的信息是否满足判断条件的匹配服务，并且可以设置服务结果判断条件以使得服务提供设备判断从信息公开控制部件接收到的公开个人信息满足判断条件。

虽然参考实施例(以及示例)描述了本发明，然而，本发明不限于上述那些实施例(以及示例)。可以将在本发明范围内的本领域技术人员想出的各种修改应用于本发明的结构和细节。

本申请要求基于2007年3月2日提交的日本专利申请No.2007-053300的优先权，并且该申请的公开内容通过引用整体结合于此。

Claims (39)

1.一种信息公开控制系统，包括：

详细度转换部件，所述详细度转换部件获取个人信息，并且生成详细度低于所获取的个人信息的详细度的公开个人信息；以及

信息公开控制部件，所述信息公开控制部件将包括所述公开个人信息的服务请求发送到服务提供设备，接收所述服务提供设备响应于所述服务请求而发送来的服务结果，判断所述服务结果是否满足服务结果满足条件，如果判断所述服务结果不满足所述条件，则控制所述详细度转换部件重新生成比获取所述服务结果时发送来的所述公开个人信息的详细度更高的详细度的公开个人信息，并且将该重新生成的公开个人信息发送给所述服务提供设备。

2.如权利要求1所述的信息公开控制系统，包括用于获取从用户输入的服务结果满足条件的条件输入部件，其中

所述信息公开控制部件从所述条件输入部件获取所述服务结果满足条件。

3.如权利要求1或2所述的信息公开控制系统，其中，所述信息公开控制部件向所述服务提供设备进行询问，以获取将首先发送的所述公开个人信息的详细度。

4.如权利要求1-3中的任一项所述的信息公开控制系统，包括公开范围输出部件，用于向输出设备输出从所述信息公开控制部件发送到所述服务提供设备的公开个人信息中的最高详细度的公开个人信息。

5.如权利要求1-4中的任一项所述的信息公开控制系统，包括公开许可部件，所述公开许可部件向所述输出设备输出所述信息公开控制部件将发送给所述服务提供设备的公开个人信息，并且获取由所述用户输入的表明是否许可所述公开个人信息的发送的公开许可信息，其中

所述信息公开控制部件在所述公开许可信息表明许可发送时将所述公开个人信息发送给所述服务提供设备。

6.如权利要求1-5中的任一项所述的信息公开控制系统，包括用于预先存储所述个人信息的个人信息存储部件，其中

所述详细度转换部件获取从所述个人信息存储部件读出的个人信息。

7.如权利要求1-6中的任一项所述的信息公开控制系统，包括用于测量动态个人信息的个人信息获取部件，其中

所述详细度转换部件获取由所述个人信息获取部件测得的动态个人信息来作为所述个人信息的一部分或全部。

8.如权利要求7所述的信息公开控制系统，其中，所述个人信息获取部件包括用于测量所述动态个人信息的具有不同精确度的多个测量设备，其中

所述详细度转换部件首先从利用最低精确度计算所述动态个人信息的一个测量设备获取所述动态个人信息，然后，当不能从所述动态个人信息生成由所述信息公开控制部件所指定的详细度的将发送个人信息时，所述详细度转换部件从利用比所述一个测量设备的精确度更高的精确度来测量所述动态个人信息的另一测量设备获取所述动态个人信息。

9.如权利要求1-8中的任一项所述的信息公开控制系统，其中，所述信息公开控制部件将这样的信息作为所述公开个人信息发送给所述服务提供设备，其中该信息将所述公开个人信息与不同于所述公开个人信息但具有与所述公开个人信息的详细度相同的详细度的信息相组合。

10.如权利要求1-9中的任一项所述的信息公开控制系统，其中：

所述个人信息被配置有定义了公开优先顺序的多个类别；以及

所述详细度转换部件通过以如下方式选择一部分或全部类别来生成所述公开个人信息：该方式随着详细度变得更高而包括更高公开优先顺序的类别。

11.如权利要求1-10中的任一项所述的信息公开控制系统，包括服务结果缓存部件，所述服务结果缓存部件以相关方式存储在所述信息公开控制部件中接收到的服务结果以及在获取所述服务结果时发送来的所述个人信息的详细度，其中，

所述信息公开控制部件通过将存储在所述服务结果缓存部件中的所述服务结果与所述服务满足条件相比较，来确定将首先发送到所述信息提供设备的公开个人信息的详细度。

12.如权利要求1-11中的任一项所述的信息公开控制系统，满足的程度是包括在所述服务结果中的信息的数目，该系统包括针对所述服务结果执行排序动作的排序执行部件，其中：

假设能够由所述排序执行部件进行排序的最大数目为临时服务结果满足条件，则所述信息公开控制部件判断所述服务结果是否满足所述临时服务结果满足条件；以及

当所述信息公开控制部件判断所述服务结果满足所述临时服务结果满足条件时，所述排序执行部件对包括在所述服务结果中的信息执行排序动作，提取从排序结果的最高位起的多条信息，并将它们输出到所述输出设备，所述多条信息的条数等于所述服务结果满足条件的数目。

13.如权利要求1-12中的任一项所述的信息公开控制系统，其中：

所述服务提供设备提供用于判断接收到的信息是否满足判断条件的匹配服务；以及

所述服务结果判断条件被设置为使得所述服务提供设备判断从所述信息公开控制部件接收到的公开个人信息满足所述判断条件。

14.一种使计算机用作如下部件的信息公开控制程序：

详细度转换部件，所述详细度转换部件获取个人信息，并且生成详细度低于所获取的个人信息的详细度的公开个人信息；以及

信息公开控制部件，所述信息公开控制部件将包括所述公开个人信息的服务请求发送到服务提供设备，接收所述服务提供设备响应于所述服务请求而发送来的服务结果，判断所述服务结果是否满足服务结果满足条件，如果判断所述服务结果不满足所述条件，则控制所述详细度转换部件重新生成比获取所述服务结果时发送来的所述公开个人信息的详细度更高的详细度的公开个人信息，并且将该重新生成的公开个人信息发送给所述服务提供设备。

15.如权利要求14所述的信息公开控制程序，其使得所述计算机用作用于获取从用户输入的服务结果满足条件的条件输入部件，其中

所述信息公开控制部件从所述条件输入部件获取所述服务结果满足条件。

16.如权利要求14或15所述的信息公开控制程序，其中，所述信息公开控制部件向所述服务提供设备进行询问，以获取将首先发送的所述公开个人信息的详细度。

17.如权利要求14-16中的任一项所述的信息公开控制程序，其使得所述计算机用作公开范围输出部件，用于向输出设备输出从所述信息公开控制部件发送到所述服务提供设备的公开个人信息中的最高详细度的公开个人信息。

18.如权利要求14-17中的任一项所述的信息公开控制程序，其使得所述计算机用作公开许可部件，所述公开许可部件向所述输出设备输出所述信息公开控制部件将发送给所述服务提供设备的公开个人信息，并且获取由所述用户输入的表明是否许可所述公开个人信息的发送的公开许可信息，其中

所述信息公开控制部件在所述公开许可信息表明许可发送时将所述公开个人信息发送给所述服务提供设备。

19.如权利要求14-18中的任一项所述的信息公开控制程序，其中，所述详细度转换部件获取从预先存储所述个人信息的个人信息存储部件读出的所述个人信息。

20.如权利要求14-19中的任一项所述的信息公开控制程序，其使得所述计算机用作用于测量动态个人信息的个人信息获取部件，其中

所述详细度转换部件获取由所述个人信息获取部件测得的动态个人信息来作为所述个人信息的一部分或全部。

21.如权利要求20所述的信息公开控制程序，其中，所述个人信息获取部件包括用于测量所述动态个人信息的具有不同精确度的多个测量设备，其中

所述详细度转换部件首先从利用最低精确度计算所述动态个人信息的一个测量设备获取所述动态个人信息，然后，当不能从所述动态个人信息生成由所述信息公开控制部件所指定的详细度的将发送个人信息时，所述详细度转换部件从利用比所述一个测量设备的精确度更高的精确度来测量所述动态个人信息的另一测量设备获取所述动态个人信息。

22.如权利要求14-21中的任一项所述的信息公开控制程序，其中，所述信息公开控制部件将这样的信息作为所述公开个人信息发送给所述服务提供设备，其中该信息将所述公开个人信息与不同于所述公开个人信息但具有与所述公开个人信息的详细度相同的详细度的信息相组合。

23.如权利要求14-22中的任一项所述的信息公开控制程序，其中：

所述个人信息被配置有定义了公开优先顺序的多个类别；以及

所述详细度转换部件通过以如下方式选择一部分或全部类别来生成所述公开个人信息：该方式随着详细度变得更高而包括更高公开优先顺序的类别。

24.如权利要求14-23中的任一项所述的信息公开控制程序，其使得所述计算机用作服务结果缓存部件，所述服务结果缓存部件以相关方式存储在所述信息公开控制部件中接收到的服务结果以及在获取所述服务结果时发送来的所述个人信息的详细度，其中，

所述信息公开控制部件通过将存储在所述服务结果缓存部件中的所述服务结果与所述服务满足条件相比较，来确定将首先发送到所述信息提供设备的公开个人信息的详细度。

25.如权利要求14-24中的任一项所述的信息公开控制程序，满足的程度是包括在所述服务结果中的信息的数目，该程序使得所述计算机用作针对所述服务结果执行排序动作的排序执行部件，其中：

假设能够由所述排序执行部件进行排序的最大数目为临时服务结果满足条件，则所述信息公开控制部件判断所述服务结果是否满足所述临时服务结果满足条件；以及

当所述信息公开控制部件判断所述服务结果满足所述临时服务结果满足条件时，所述排序执行部件对包括在所述服务结果中的信息执行排序动作，提取从排序结果的最高位起的多条信息，并将它们输出到所述输出设备，所述多条信息的条数等于所述服务结果满足条件的数目。

26.如权利要求14-25中的任一项所述的信息公开控制程序，其中：

所述服务提供设备提供用于判断接收到的信息是否满足判断条件的匹配服务；以及

所述服务结果判断条件被设置为使得所述服务提供设备判断从所述信息公开控制部件接收到的公开个人信息满足所述判断条件。

27.一种信息公开控制方法，包括：

详细度转换步骤，其中，详细度转换部件获取个人信息，并且生成详细度低于所获取的个人信息的详细度的公开个人信息；以及

信息公开控制步骤，其中，信息公开控制部件将包括所述公开个人信息的服务请求发送到服务提供设备，接收所述服务提供设备响应于所述服务请求而发送来的服务结果，判断所述服务结果是否满足服务结果满足条件，如果判断所述服务结果不满足所述条件，则控制所述详细度转换部件重新生成比获取所述服务结果时发送来的所述公开个人信息的详细度更高的详细度的公开个人信息，并且将该重新生成的公开个人信息发送给所述服务提供设备。

28.如权利要求27所述的信息公开控制方法，其中，在所述信息公开控制步骤中，获取由用户输入的所述服务结果满足条件。

29.如权利要求27或28所述的信息公开控制方法，其中，在所述信息公开控制步骤中，向所述服务提供设备进行询问，以获取将首先发送的所述公开个人信息的详细度。

30.如权利要求27-29中的任一项所述的信息公开控制方法，包括公开范围输出步骤，其中，公开范围输出部件向输出设备输出从所述信息公开控制部件发送到所述服务提供设备的公开个人信息中的最高详细度的公开个人信息。

31.如权利要求27-30中的任一项所述的信息公开控制方法，其中，在所述信息公开控制步骤中，向所述输出设备输出将发送给所述服务提供设备的公开个人信息，获取由所述用户输入的表明是否许可所述公开个人信息的发送的公开许可信息，并且在所述公开许可信息表明许可发送时将所述公开个人信息发送给所述服务提供设备。

32.如权利要求27-31中的任一项所述的信息公开控制方法，其中，在所述详细度转换步骤中，所述详细度转换部件获取从预先存储所述个人信息的个人信息存储部件读出的所述个人信息。

33.如权利要求27-32中的任一项所述的信息公开控制方法，其中，在所述详细度转换步骤中，所述详细度转换部件获取由个人信息获取部件测得的动态个人信息来作为所述个人信息的一部分或全部。

34.如权利要求33所述的信息公开控制方法，其中，所述个人信息获取部件包括用于测量动态个人信息的具有不同精确度的多个测量设备，其中

在所述详细度转换步骤中，首先从利用最低精确度计算所述动态个人信息的一个测量设备获取所述动态个人信息，然后，当不能从所述动态个人信息生成由所述信息公开控制部件所指定的详细度的将发送个人信息时，从利用比所述一个测量设备的精确度更高的精确度来测量所述动态个人信息的另一测量设备获取所述动态个人信息。

35.如权利要求27-34中的任一项所述的信息公开控制方法，其中，在所述信息公开控制步骤中，将这样的信息作为所述公开个人信息发送给所述服务提供设备，该信息将所述公开个人信息与不同于所述公开个人信息但具有与所述公开个人信息的详细度相同的详细度的信息相组合。

36.如权利要求27-35中的任一项所述的信息公开控制方法，其中：

所述个人信息被配置有定义了公开优先顺序的多个类别；以及

在所述详细度转换步骤中，通过以如下方式选择一部分或全部类别来生成所述公开个人信息：该方式随着详细度变得更高而包括更高公开优先顺序的类别。

37.如权利要求27-36中的任一项所述的信息公开控制方法，其中，在所述信息公开控制步骤中，将在所述信息公开控制部件中接收到的服务结果以及在获取所述服务结果时发送来的个人信息的详细度以相关的方式存储到服务结果缓存部件中，并且，通过将存储在所述服务结果缓存部件中的服务结果与所述服务满足条件相比较，来确定将首先发送到所述信息提供设备的公开个人信息的详细度。

38.如权利要求27-37中的任一项所述的信息公开控制方法，满足的程度是包括在所述服务结果中的信息的数目，其中

在所述信息公开控制步骤中，通过将能够由排序执行部件进行排序的最大数目作为临时服务结果满足条件，来判断所述服务结果是否满足所述临时服务结果满足条件，所述方法包括

排序执行步骤，其中，当在所述信息公开控制步骤中判断所述服务结果满足所述临时服务结果满足条件时，所述排序执行部件对包括在所述服务结果中的信息执行排序动作，提取从排序结果的最高位起的多条信息，并将它们输出到所述输出设备，所述多条信息的条数等于所述服务结果满足条件的数目。

39.如权利要求27-38中的任一项所述的信息公开控制方法，其中：

所述服务提供设备提供用于判断接收到的信息是否满足判断条件的匹配服务；以及

所述服务结果判断条件被设置为使得所述服务提供设备判断从所述信息公开控制部件接收到的公开个人信息满足所述判断条件。

Images