CN103366128A - 信息处理装置、信息处理方法、信息处理系统和程序 - Google Patents

Abstract

本发明涉及一种信息处理装置、一种信息处理方法、一种信息处理系统和一种程序，具体地，涉及用于控制信息或数据的公开的设备、方法和程序。可以至少部分地基于指示第一用户和作为数据的主题的第二用户之间的关系的紧密度的第一信息，来控制针对第一用户的、由第三用户提供的数据的公开。

Description

信息处理装置、信息处理方法、信息处理系统和程序

相关申请

本申请要求在2012年3月30日提交日本专利局的日本在先专利申请JP2012-080498的优先权，其整体内容通过引用合并于此。

技术领域

本公开涉及一种信息处理装置、一种信息处理方法、一种信息处理系统和一种程序。

背景技术

近年来，能够实现信息的轻松共享的服务已被广泛使用。例如，在诸如社交网络服务（SNS）的基于成员的服务中，可以容易地公布并共享照片、视频、文档等。在公布的信息中包含个人信息的情况下，控制个人信息的公开状态变得重要。

例如，JP2010-539565T公开了一种系统，其能够按用户设定针对用户管理的数据的访问权限。

发明内容

然而，在上述系统中，个人信息所属的用户不能控制其他人使之公布的个人信息的公开状态。

考虑到以上内容，期望基于个人信息所属的归属用户和访问个人信息的访问用户之间的关系来控制个人信息的公开状态。

根据本公开的一个实施例，提供了一种方法，其包括：至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，来控制针对第一用户的数据的公开，其中第二用户是数据的主题，并且其中数据由第三用户提供。

在一些实施例中，进一步基于指示第三信息的信赖度的第二信息来控制针对第一用户的数据的公开，并且第三信息指定第二用户是数据的主题。

根据本公开的另一实施例，提供了一种方法，其包括：至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，以及指示第三信息的信赖度的第二信息，来控制针对第一用户的数据的公开，其中第三信息指定第二用户是数据的主题。

根据本公开的另一实施例，提供了一种计算机可读存储介质，在计算机可读存储介质上存储有程序，程序在被计算机执行时使计算机执行包括如下操作的方法：至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，来控制针对第一用户的数据的公开，其中第二用户是数据的主题，并且其中数据由第三用户提供。

根据本公开的另一实施例，提供了一种装置，其包括：至少一个处理器；以及存储程序的计算机可读存储介质，程序在被至少一个处理器执行时执行一种方法。该方法包括：至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，以及指示第三信息的信赖度的第二信息，来控制针对第一用户的数据的公开，其中第三信息指定第二用户是数据的主题。

附图说明

图1是示出根据本公开的一个实施例的信息处理系统的配置的说明图；

图2是示出根据该实施例的服务器设备的功能配置示例的框图；

图3是示出根据该实施例的信息处理系统的SNS友人登记处理的示例的流程图；

图4是示出根据该实施例的信息处理系统的个人信息上载处理的示例的流程图；

图5是示出根据该实施例的信息处理系统的个人信息访问控制处理的第一示例的流程图；

图6是示出根据该实施例的信息处理系统的个人信息访问控制的第一示例的概况的说明图；

图7是示出根据该实施例的信息处理系统的个人信息访问控制的第一示例中的公开状态的说明图；

图8是示出根据该实施例的信息处理系统的个人信息访问控制处理的第二示例的流程图；

图9是示出根据该实施例的信息处理系统的个人信息访问控制的第二示例中的公开状态的说明图；

图10是示出根据该实施例的信息处理系统的个人信息访问控制的第三示例的说明图；

图11是示出根据该实施例的信息处理系统的个人信息访问控制的第四示例的说明图；

图12是示出根据该实施例的信息处理系统的个人信息访问控制的第四示例中的公开状态的说明图；

图13是示出根据该实施例的信息处理系统的个人信息访问控制的第五示例的说明图；

图14是示出根据该实施例的信息处理系统的个人信息访问控制的第五示例中的公开状态的说明图；

图15是示出根据该实施例的服务器设备的硬件配置的示例的框图；

图16是图示过去的SNS中的个人信息的公开的示例的说明图；以及

图17是示出针对图16的个人信息的访问控制的示例的说明图。

具体实施方式

在下文中，将参照附图详细描述本公开的优选实施例。注意，在说明书和附图中，具有基本上相同的功能和结构的结构元件由相同的附图标记表示，并且这些结构元件的重复描述被省略。

注意，将以如下顺序进行描述：

1.概况

2.功能配置示例

3.操作示例

4.访问控制示例

5.硬件配置示例

6.结论

<1.概况>

首先，通过参照图16和图17与过去的系统比较，将描述根据本公开的一个实施例的信息处理系统的概况。图16是图示过去的SNS中的个人信息的公开的示例的说明图。图17是示出针对图16的个人信息的访问控制的示例的说明图。

根据本公开的一个实施例的信息处理系统能够提供诸如SNS的基于成员的服务。在该服务中，任何人能够容易地公布并共享包含个人信息的数据。例如，作为包含个人信息的数据的示例，给出了添加到照片的标签。该标签是与特定用户相关联的信息，并且用于通过向照片中示出的主题添加标签来指定主题是谁。近年来，由于基于成员的服务已被广泛使用，其中真实姓名被公布，处置个人信息的重要性进一步增加。

例如，当使用SNS时，个人信息所属的用户以外的人会公布包含该个人信息的数据。参照图16，示出了这种公布信息的情况的示例。例如，如图16中所示，假设指定“用户W”的标签被添加到图像90的情况，其中用户W被示出为主题并且用户X公布图像90。在该情况下，用户X设定针对用户X的友人的关于图像90的公开范围。

如图17中所示，在作为公布个人信息的公开用户的用户X的友人中，包括诸如用户Y的用户，用户Y也是作为个人信息所属的归属用户的用户W的共同友人。此外，在用户X的友人中，还包括作为用户W的陌生人的用户Z。在该情况下，尽管用户Z对于作为归属用户的用户W是陌生人，但是用户Z能够阅览用户W的个人信息。

在未添加标签的状态下，用户U可以将图像90中示出的主题指定为用户W，但是假设用户Z不能将图像90中示出的主题指定为用户W。然而，通过用户X添加标签，作为用户X的陌生人的用户Z也可以指定图像90中所示的主题是用户W。

此外，尽管基于SNS中登记的信息，用户W和用户Z彼此是陌生人，但是假设用户W和用户Z实际上彼此是熟人的情况。由于用户W不希望与用户Z共享信息，因此用户W不会在SNS上将用户Z登记为友人。在该情况下，对于用户W自身公布的信息，用户Z不能访问该信息。然而，如上文所述，对于用户X公布的用户W的信息，用户Z可以访问该信息。

这是没有基于个人信息所属的用户，而是基于公开用户和访问用户之间的关系来执行针对个人信息的访问控制的原因。因此，本公开建议基于个人信息所属的用户和访问用户之间的距离来进行访问控制。

<2.功能配置示例>

接下来，参照图1和图2，将描述根据本公开的一个实施例的信息处理系统的功能配置示例。图1是示出根据本公开的一个实施例的信息处理系统的配置的说明图。图2是示出根据该实施例的服务器设备的功能配置示例的框图。

[2-1.系统配置]

首先，参照图1，将描述根据本公开的一个实施例的用于提供SNS的信息处理系统的配置。

根据该实施例的信息处理系统主要包括提供SNS的服务器设备100以及使用SNS的终端设备200。服务器设备100具有用于提供SNS的各种功能。注意，服务器设备100由图1中的一个硬件构成，但是不限于此，并且可以使用多个硬件来实现服务器设备100的功能。

此外，终端设备200是具有经由网络访问服务器设备100提供的SNS的功能。终端设备200可以是信息处理装置，其包括例如，包括智能电话的移动电话、个人计算机（PC）、电视接收器、游戏终端、音乐播放设备、视频处理设备和家用电器。

[2-2.服务器的配置]

接下来，参照图2，将描述服务器设备100的功能配置。服务器设备100提供SNS登记用户能够例如公布用户简档，包括日记、照片和视频的张贴文档的功能。此外，登记用户能够登记与其他登记用户的关系。例如，当登记用户b向另一登记用户c发送友人请求并且该请求被登记用户c批准时，登记用户b和登记用户c能够作为友人彼此连接。在下文中，将描述用于提供这种SNS功能的服务器设备100的配置。

服务器设备100主要包括SNS前端110、友人登记处理部120、个人信息登记处理部130、个人信息访问控制部140、友人信息/信赖度数据库150和个人信息数据库160。

（SNS前端110）

SNS前端110具有接受来自终端设备200的访问的功能。当接受来自终端设备200的访问时，SNS前端110例如执行用户ID认证处理。此外，SNS前端110可以基于终端设备200的用户执行的操作向终端设备200提供各种显示屏幕。SNS前端110可以根据用户操作向例如友人登记处理部120、个人信息登记处理部130、和个人信息访问控制部140传递例如用户输入的信息等。

（友人登记处理部120）

友人登记处理部120具有根据用户操作生成并登记用户的友人信息的功能。例如，友人登记处理部120可以基于终端设备200的用户输入的信息生成指示两个用户是友人的信息。此外，友人登记处理部120可以设定用户之间的信赖度，并且可以将该信赖度登记在友人信息/信赖度数据库150中。这里，信赖度是指示用户之间的距离的值的示例。注意，可以基于用户的输入来设定信赖度。例如，用户可以通过使用服务登记时的设定或者选择设定菜单项来设定用户之间的信赖度。替选地，可以自动设定信赖度。友人登记处理部120可以通过使用例如用户信息和服务使用状态将信赖度转换成数字值来自动地设定信赖度。

注意，在将自动设定信赖度的情况下，可以使用例如如下信息：关于用户所属何处的信息（用户毕业于何处以及用户工作于何处）；以及诸如年龄的用户简档信息。此外，通过分析诸如照片、视频和文本的数据而获得的分析结果可用于信赖度的设定。例如，当用户出现在相同照片中的频率高时，可以确定他们彼此的关系紧密。此外，可以确定出现在文本的肯定语句中的用户具有与写下该语句的用户的紧密关系。

此外，除了按用户执行信赖度的设定外，还可以按其中集合多个用户的组来执行信赖度的设定。被执行访问控制的数据包括诸如SNS的服务处置的全部电子数据。此外，被执行访问控制的数据可以包括不同用户的多条个人信息。

（个人信息登记处理部130）

个人信息登记处理部130具有执行个人信息登记处理的功能。个人信息登记处理包括个人信息上载处理和登记关于个人信息的信赖度的处理。这里，可以基于个人信息所属的归属用户和公布该个人信息的公开用户之间的信赖度来设定关于个人信息的信赖度。注意，个人信息登记处理部130还可以具有控制个人信息的公开状态的控制部的功能。就是说，个人信息登记处理部130基于归属用户和公开用户之间的信赖度来确定是否上载个人信息，并且因此可以控制个人信息的公开状态。

（个人信息访问控制部140）

个人信息访问控制部140具有执行针对个人信息的访问控制的功能。个人信息访问控制部140确定是否允许访问个人信息，并且因此能够控制个人信息的公开状态。个人信息访问控制部140可以基于个人信息的归属用户（例如，个人信息的主题）和访问用户之间的信赖度来确定访问可用性。注意，关于个人信息访问控制部140执行的访问控制的各种方法在考虑范围内。例如，可以基于针对被添加个人信息的数据自身的访问可用性来执行访问控制。此外，可以仅执行针对与个人信息对应的部分的访问控制。例如，在个人信息是添加到图像的标签的情况下，可以以显示或不显示标签的方式来执行访问控制。此外，可以以允许或不允许针对被添加标签的图像自身的访问的方式来执行访问控制。替选地，对于不允许被访问的用户，可以不显示标签，并且此外，可以显示主题模糊化的状态下的图像。

（友人信息/信赖度数据库150）

友人信息/信赖度数据库150是用于存储友人信息和用户之间的信赖度的数据库。例如，友人信息/信赖度数据库150可以存储用户之间的关系以及通过将用户之间的距离转换成数字值而获得的信赖度。

（个人信息数据库160）

个人信息数据库160是用于存储用户的个人信息的数据库。个人信息数据库160中存储的个人信息可以是包括照片、视频、文本等的数据，以及添加到这些数据的标签信息。此外，个人信息数据库160可以进一步在其中存储添加到个人信息的信赖度。

在上文中，已示出了根据本实施例的服务器设备100的功能的示例。每个上述结构元件可以使用通用构件或电路来构造，或者可以使用专用于每个结构元件的功能的硬件来构造。此外，通过诸如CPU（中央处理单元）的算术单元从存储编写用于实现每个结构元件的功能的进程的控制程序的、诸如ROM（只读存储器）或RAM（随机存取存储器）的存储介质读取控制程序，并且通过解释并执行该程序，可以实现每个结构元件的功能。因此，每当实现实施例时，可以根据技术水平来适当地改变要使用的配置。

注意，可以产生用于实现如上文所述的根据本实施例的服务器设备100的各个功能的计算机程序，并且该计算机程序可以在个人计算机等中实现。此外，还可以提供计算机可读记录介质，其中存储有计算机程序。记录介质的示例包括磁盘、光盘、磁光盘和闪速存储器。此外，在不使用记录介质的情况下，可以经由例如网络分送计算机程序。

<3.操作示例>

接下来，参照图3和图4，将描述根据本公开的一个实施例的信息处理装置的操作示例。图3是示出根据该实施例的信息处理系统的SNS友人登记处理的示例的流程图。图4是示出根据该实施例的信息处理系统的个人信息上载处理的示例的流程图。

[3-1.SNS友人登记处理]

首先，参照图3，示出了SNS友人登记处理的处理。用户经由终端设备200输入友人信息（S100）。随后，用户进一步输入与友人的信赖度（S105）。友人登记处理部120将在步骤S100和步骤S105中分别输入的友人信息和信赖度登记在友人信息/信赖度数据库150中（S110）。

[3-2.个人信息上载处理]

接着，参照图4，示出了个人信息上载处理的第一示例。首先，用户选择终端设备200内部存在的个人信息（S200）。随后，用户上载所选择的个人信息（S205）。个人信息登记处理部130获取上载的个人信息所属的归属用户和已上载个人信息的公开用户之间的信赖度（S210）。随后，个人信息登记处理部130将所获取的信赖度设定为上载的个人信息的信赖度，并且将个人信息和信赖度登记在个人信息数据库160中（S215）。

<4.访问控制示例>

接下来，将参照作为多个实例的图5至14描述根据本公开的一个实施例的信息处理系统的个人信息访问控制。图5是示出根据该实施例的信息处理系统的个人信息访问控制处理的第一示例的流程图。图6是示出根据该实施例的信息处理系统的个人信息访问控制的第一示例的概况的说明图。图7是示出根据该实施例的信息处理系统的个人信息访问控制的第一示例中的公开状态的说明图。图8是示出根据该实施例的信息处理系统的个人信息访问控制处理的第二示例的流程图。图9是示出根据该实施例的信息处理系统的个人信息访问控制的第二示例中的公开状态的说明图。图10是示出根据该实施例的信息处理系统的个人信息访问控制的第三示例的说明图。图11是示出根据该实施例的信息处理系统的个人信息访问控制的第四示例的说明图。图12是示出根据该实施例的信息处理系统的个人信息访问控制的第四示例中的公开状态的说明图。图13是示出根据该实施例的信息处理系统的个人信息访问控制的第五示例的说明图。图14是示出根据该实施例的信息处理系统的个人信息访问控制的第五示例中的公开状态的说明图。

[4-1.第一示例]

首先，参照图5，示出了个人信息访问控制处理的一个示例。首先，个人信息访问控制部140响应于来自用户的访问搜索个人信息（S300）。随后，个人信息访问控制部140从个人信息数据库160获取被添加到个人信息的信赖度（S305）。此外，个人信息访问控制部140从友人信息/信赖度数据库150获取个人信息所属的用户和访问用户之间的信赖度（S310）。个人信息访问控制部140基于所获取的信赖度确定是否允许访问（S315）。随后，在步骤S315的确定中允许访问的情况下，用户可以阅览个人信息（S320）。

注意，考虑在拒绝访问的情况下提供信息的各种方法。例如，对于拒绝访问的用户，包括个人信息的数据本身可以未被提供。此外，仅与数据内的个人信息对应的部分可以未被提供给拒绝访问的用户。例如，假设个人信息是标签并且标签被添加到图像的情况。在该情况下，拒绝访问的用户可以处于不能访问图像本身的状态。此外，在该情况下，可以以提供图像但是不向拒绝访问的用户显示标签的方式来控制个人信息的公开状态。

这里，如图6中所示，假设主题是用户B，并且用户C公布被添加表明主题是用户B的标签的图像10的情况。这里，假设添加到图像10的信赖度是50。

这里，用户B和用户C彼此是友人，用户B和用户D彼此是友人，用户B和用户E彼此是友人，用户B和用户F彼此是熟人，用户B和用户G彼此是熟人，用户C和用户D彼此是友人，用户C和用户E彼此是熟人，用户C和用户F彼此是友人，并且用户C和用户G彼此是友人。

在该情况下，基于归属用户和访问用户之间的关系，在下表1中示出了可用于访问用户阅览的数据的信赖度。

归属用户和访问用户之间的关系	可用于阅览的数据的信赖度
		用户自身	0-100
配偶、父母/子女	10-100
		好友	20-100
友人	50-100
		熟人	90-100
陌生人	100-100

图7中示出了该情况下的图像10的公开状态。这里，基于个人信息所属的用户和访问用户之间的信赖度来执行访问控制。因此，允许均具有数据阅览可用关系的用户B、用户C、用户D和用户E对图像10的访问，图像10的数据具有50的信赖度。

[4-2.第二示例]

在上述第一示例中，已基于归属用户和访问用户之间的信赖度执行了对个人信息的访问控制。相反，也可以另外基于公开用户和访问用户之间的信赖度来执行访问控制。

参照图8，示出了个人信息访问控制处理的第二示例。首先，个人信息访问控制部140响应于来自用户的访问搜索个人信息（S400）。随后，个人信息访问控制部140从个人信息数据库160获取被添加到个人信息的信赖度（S405）。此外，个人信息访问控制部140从友人信息/信赖度数据库150获取个人信息所属的用户和访问用户之间的信赖度（S410）。个人信息访问控制部140基于所获取的信赖度确定是否允许访问（S415）。随后，在步骤S415的确定中允许访问的情况下，个人信息访问控制部140随后获取访问用户和公开用户之间的信赖度（S420）。其后，个人信息访问控制部140基于访问用户和公开用户之间的信赖度确定是否允许访问（S425）。随后，在步骤S425的确定中允许访问的情况下，用户可以阅览个人信息（S430）。

这里，参照图9，示出了第二示例中的图像10的公开状态。这里，仅当与归属用户B的信赖度和与公开用户C的信赖度两者均等于或大于阈值时才允许图像10的阅览。因此，用户E是用户B的友人，然而是用户C的熟人，其中用户B是归属用户并且用户C是公开用户，因此用户E不能阅览图像10。此外，用户D是用户B的友人并且也是用户C的友人，因此用户D可以阅览图像10。

注意，在该情况下，基于公开用户和访问用户之间的关系，在下表2中示出了可用于访问用户阅览的数据的信赖度。

公开用户和访问用户之间的关系	可用于阅览的数据的信赖度
		用户自身	0-100
配偶、父母/子女	10-100
		好友	20-100
友人	50-100
		熟人	90-100
陌生人	100-100

[4-3.第三示例]

接下来，参照图10，将描述根据本实施例的信息处理系统的个人信息访问控制的第三示例。在上述第一示例和第二示例中，作为示例示出了用于确定访问可用性的基准，但是在这里，通过将待公布数据是语句的情况用作示例，描述将集中于确定不允许访问的情况下的公开方法。

例如，假设用户C公布例如如图10中所示的语句20。这里，语句20的内容包括如下与用户B相关的内容：“今天我和B一起去ABC公园！天气很好，并且…”。就是说，语句中包括的个人信息所属的用户是用户B。这里，当用户F访问语句20时，语句20可以如例如语句20f中所示的那样显示。这里，用户之间的关系如图7或图9中所示。在该情况下，用户F是用户C的友人并且是用户B的熟人。在添加到语句50的信赖度是50的情况下，不允许用户F对语句20的访问。个人信息访问控制部140可以以用户F不能显示语句20自身的方式来控制个人信息的公开状态。替选地，如图10中所示，个人信息访问控制部140可以以向用户F提供如下语句20f的方式来控制个人信息的公开状态：其中仅与语句20内的个人信息对应的部分被涂黑。

[4-4.第四示例]

接下来，参照图11和图12，将描述根据本实施例的信息处理系统的个人信息访问控制的第四示例。注意，在上述第三示例中，作为示例描述了待公布数据是语句的情况，但是在这里，描述将集中于当添加到图像的标签是个人信息并且在图像中包括多个主题时确定不允许访问的情况的公开方法。

这里，在图11中再次示出了用户之间的关系。用户B和用户C彼此是友人，用户B和用户D彼此是友人，并且用户B和用户E彼此是友人。此外，用户C和用户D彼此是友人，用户C和用户E彼此是熟人。在该情况下，假设图像30包括作为主题的用户B和用户C。标签被分别添加到用户B和用户C。

在该状态下，在作为用户B和用户C两者的友人并且被允许访问个人信息的用户D访问图像30的情况下，用户B的标签和用户C的标签两者可以如例如图像30d中所示的那样被显示。

此外，在作为用户B的友人，作为用户C的熟人，被允许访问用户B的个人信息，并且未被允许访问用户C的个人信息的用户E访问图像30的情况下，可以仅显示用户B的个人信息。例如，可以以如图12的图像30e1或图像30e2中所示的方式向用户E显示图像30。就是说，在图像30e1中，显示允许访问其个人信息的用户B的面部图像和标签，但是不显示用户C的标签。此外，在图像30e2中，显示用户B的面部图像和标签，但是不显示用户C的标签，并且面部照片的面部被模糊化。

[4-5.第五示例]

接下来，参照图13和图14，将描述根据本实施例的信息处理系统的个人信息访问控制的第五示例。注意，在第五示例中，描述将集中于添加到个人信息的信赖度。

添加到个人信息的信赖度可以被设定为例如固定值，并且也可以基于归属用户和公开用户之间的关系来确定。在该情况下用于添加信赖度的规则如例如下表3中所示。

归属用户和公开用户之间的关系	可用于阅览的数据的信赖度
		用户自身	0-100
配偶、父母/子女	10-100
		好友	20-100
友人	50-100
		熟人	90-100
陌生人	100-100

例如，如图13中所示，假设用户I公布图像40的情况。在图像40中，包括作为主题的用户J。然而，假设作为用户J和用户H的熟人当时并非与它们非常紧密的用户I错误地向图像40添加了标签“用户H”。

这样，存在并不十分紧密的人添加的个人信息可能不准确的情况。因此，这里，基于公开用户和归属用户之间的信赖度来确定将添加到个人信息的信赖度。

例如，在该情况下，作为归属用户的用户H和作为公开用户的用户I彼此是熟人。因此，参照上表3，信赖度10被添加到图像40。当通过使用个人信息的如此确定的信赖度10以及访问用户和归属用户之间的信赖度来确定访问可用性时，其结果如图14中所示。就是说，在该情况下，用户H自身和作为用户H的配偶的用户K被允许访问图像40。因此，仅向能够确定图像40的主题不是用户H的用户公布图像40。因此，不向可能错误地将图像40中示出的人识别为用户H的用户公布图像40。

<5.硬件配置示例>

例如，通过使用图15中所示的硬件配置，可以实现上述服务器设备100和终端设备200的每个结构元件的功能。就是说，通过使用计算机程序控制图15中所示的硬件来实现每个结构元件的功能。注意，该硬件的模式是任意的，并且可以是个人计算机、诸如移动电话的移动信息终端、PHS或PDA、游戏机、或者各种类型的信息设备。“PHS”是“个人手持电话系统”的缩写。此外，“PDA”是“个人数字助理”的缩写。图15是示出根据该实施例的服务器设备的硬件配置的示例的框图。

如图15中所示，该硬件主要包括CPU902、ROM904、RAM906、主机总线908和桥910。此外，该硬件包括外部总线912、接口914、输入部916、输出部918、存储部920、驱动器922、连接端口924和通信部926。注意，“CPU”是“中央处理单元”的缩写。此外，“ROM”是“只读存储器”的缩写。再者，“RAM”是“随机存取存储器”的缩写。

CPU902用作算术处理单元或控制单元，并且基于ROM904、RAM906、存储部920或可移除记录介质928中记录的各种程序来控制每个结构元件的整体操作或部分操作。ROM904是用于存储将由CPU902读取的程序、用于计算的数据等的单元。RAM906临时地或永久地存储将由CPU902读取的程序、当执行程序时适当改变的各种参数等。

这些结构元件经由例如能够执行高速数据传输的主机总线908彼此连接。另一方面，主机总线908经由桥910连接到例如数据传输速度相对低的外部总线912。此外，使用例如鼠标、键盘、触摸面板、按钮、开关或控制杆作为输入部916。再者，输入部916可以是能够通过使用红外线或其他无线电波传输控制信号的遥控器。

输出部918是例如诸如CRT、LCD、PDP或ELD的显示设备，诸如扬声器或头戴式耳机的音频输出设备，打印机，移动电话，或者传真机，输出部918能够视觉地或听觉地向用户通知获取的信息。注意，“CRT”是“阴极射线管”的缩写。此外，“LCD”是“液晶显示器”的缩写。再者，“PDP”是“等离子体显示面板”的缩写。再者，“ELD”是“电致发光显示器”的缩写。

存储部920是用于存储各种数据的设备。存储部920是例如诸如HDD的磁存储设备、半导体存储设备、光存储设备、磁-光存储设备。注意，“HDD”是“硬盘驱动器”的缩写。

驱动器922是读取记录在诸如磁盘、光盘、磁-光盘或半导体存储器的可移除记录介质928上的信息或者在可移除记录介质928中写入信息的设备。可移除记录介质928是例如DVD介质、蓝光（Blu-ray）介质、HD-DVD介质、各种类型的半导体存储介质等。当然，可移除记录介质928可以是例如其上安装有非接触IC芯片的IC卡或者电子设备。注意，“IC”是“集成电路”的缩写。

连接端口924是诸如USB端口、IEEE1394端口、SCSI、RS-232C端口的端口，或者用于连接诸如光学音频终端的外部连接设备930的端口。外部连接设备930是例如打印机、移动音乐播放器、数字相机、数字视频相机、或者IC记录器。注意，“USB”是“通用串行总线”的缩写。再者“SCSI”是“小型计算机系统接口”的缩写。

通信部926是将连接到网络932的通信设备，并且是例如用于有线或无线LAN、Bluetooth（注册商标）、或WUSB的通信卡，光学通信路由器，ADSL路由器，或者各种通信调制解调器。连接到通信部926的网络932由有线连接的或无线连接的网络构成，并且是例如互联网、家用LAN、红外通信、可见光通信、广播、或者卫星通信。注意，“LAN”是“局域网”的缩写。再者，“WUSB”是“无线USB”的缩写。再者，“ADSL”是“非对称数字订户线路”的缩写。

<6.结论>

如上文所述，通过使用本公开中建议的技术，基于归属用户和访问用户之间的距离来执行对个人信息的访问控制。因此，归属用户自身可以管理他/她的个人信息的公开范围。因此，可以防止个人信息以个人信息所属的用户不能了解的形式被公布。此外，基于公开用户和归属用户之间的关系来确定添加到个人信息的信赖度，并且因此，对于关系紧密的人公布的信息，可以设定高信赖度，并且对于关系不很紧密的人公布的信息，可以设定低信赖度。这样，可以增强公布信息的准确性。

此外，本技术也可以进行如下配置。

（A1）一种方法，包括：至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，来控制针对所述第一用户的数据的公开，其中所述第二用户是所述数据的主题，并且其中所述数据由第三用户提供。

（A2）根据（A1）所述的方法，进一步包括从所述第二用户接收所述第一信息。

（A3）根据（A1）所述的方法，进一步包括分析第二数据以确定指示所述第一用户和所述第二用户之间的关系的紧密度的所述第一信息。

（A4）根据（A3）所述的方法，其中所述第一用户和/或所述第二用户是所述第二数据的主题。

（A5）根据（A3）或（A4）所述的方法，其中信息指定所述第一用户和/或所述第二用户是所述第二数据的主题。

（A6）根据（A3）至（A5）中任一项所述的方法，其中所述第二数据包括教育历史、职业信息、用户简档信息、照片、视频和/或文本。

（A7）根据（A1）至（A6）中任一项所述的方法，其中：

进一步基于指示第三信息的信赖度的第二信息来控制针对所述第一用户的所述数据的公开，以及

所述第三信息指定所述第二用户是所述数据的主题。

（A8）根据（A7）所述的方法，其中控制针对所述第一用户的所述数据的公开进一步至少部分地基于所述第一信息和所述第二信息的比较。

（A9）根据（A7）或（A8）所述的方法，其中指示所述第三信息的信赖度的所述第二信息取决于所述第二用户和作为所述第三信息的提供者的用户之间的关系的紧密度。

（A10）根据（A1）至（A9）中任一项所述的方法，其中：

进一步基于指示所述第一用户和作为所述第三信息的提供者的用户之间的关系的紧密度的第四信息来控制针对所述第一用户的所述数据的公开。

（A11）根据（A7）所述的方法，进一步包括控制所述第三信息的公开。

（B1）根据（A9）或（A10）所述的方法，其中作为所述第三信息的提供者的用户是所述第三用户。

（A12）根据（A11）所述的方法，其中控制所述第三信息的公开包括至少部分地基于指示所述第一用户和作为所述第三信息的提供者的用户之间的关系的紧密度的第四信息来确定是否允许所述第三信息的上载。

（A13）根据（A1）至（A12）中任一项所述的方法，其中控制所述数据的公开包括拒绝所述第一用户访问所述数据。

（A14）根据（A1）至（A12）中任一项所述的方法，其中：所述数据包括所述第三信息，以及控制所述数据的公开包括拒绝所述第一用户访问所述数据的包括所述第三信息的部分，并且批准所述第一用户访问所述数据的第二部分。

（A15）根据（A14）所述的方法，其中批准所述第一用户访问所述数据的第二部分包括变更所述数据的第二部分，使得所述数据的第二部分的主题被模糊化。

（A16）根据（A1）所述的方法，其中：

所述第一用户和所述第二用户是基于成员的服务的用户，以及

所述方法由所述基于成员的服务的提供者执行。

（A17）一种方法，包括：至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，以及指示第三信息的信赖度的第二信息，来控制针对所述第一用户的数据的公开，其中所述第三信息指定所述第二用户是所述数据的主题。

（A18）根据（A17）所述的方法，其中指示所述第三信息的信赖度的所述第二信息取决于所述第二用户和作为所述第三信息的提供者的用户之间的关系的紧密度。

（B2）根据（A17）或（A18）所述的方法，其中：进一步基于指示所述第一用户和作为所述第三信息的提供者的用户之间的关系的紧密度的第四信息来控制针对所述第一用户的所述数据的公开。

（A19）一种计算机可读存储介质，在所述计算机可读存储介质上存储有程序，所述程序在被计算机执行时使所述计算机执行包括如下操作的方法：至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，来控制针对所述第一用户的数据的公开，其中所述第二用户是所述数据的主题，并且其中所述数据由第三用户提供。

（A20）一种装置，包括：至少一个处理器；以及存储程序的计算机可读存储介质，所述程序在被所述至少一个处理器执行时执行包括如下操作的方法：至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，以及指示第三信息的信赖度的第二信息，来控制针对所述第一用户的数据的公开，其中所述第三信息指定所述第二用户是所述数据的主题。

（B3）一种方法，包括：控制指定数据的主题的信息的公开，其中控制所述信息的公开包括至少部分地基于指示所述主题和所述信息的提供者之间的关系的紧密度的其他信息来确定是否允许所述信息的提供者上载所述信息。

（B4）一种信息处理装置，包括：第一距离获取部，其获取个人信息所属的归属用户和访问所述个人信息的访问用户之间的第一距离；以及控制部，其基于所述第一距离控制所述个人信息的公开状态。

（B5）一种信息处理方法，包括：获取个人信息所属的归属用户和访问所述个人信息的访问用户之间的第一距离，以及基于所述第一距离控制所述个人信息的公开状态。

（B6）一种用于使计算机用作信息处理装置的程序，所述信息处理装置包括：第一距离获取部，其获取个人信息所属的归属用户和访问所述个人信息的访问用户之间的第一距离；以及控制部，其基于所述第一距离控制所述个人信息的公开状态。

（B7）一种信息处理系统，包括：访问公布个人信息的服务器的访问用户的终端设备；以及服务器，其包括：第一距离获取部，其获取所述个人信息所属的归属用户和所述访问用户之间的第一距离，以及控制部，其基于所述第一距离控制所述个人信息的公开状态。

（B8）根据上述的本公开的一些实施例，基于所述个人信息所属的归属用户和访问所述个人信息的访问用户之间的关系来控制所述个人信息的公开状态。

（C1）一种信息处理装置，包括：

第一距离获取部，其获取个人信息所属的归属用户和访问所述个人信息的访问用户之间的第一距离；以及

控制部，其基于所述第一距离控制所述个人信息的公开状态。

（C2）根据（C1）所述的信息处理装置，进一步包括：

第二距离获取部，其获取公布所述个人信息的公开用户和所述访问用户之间的第二距离，

其中所述控制部进一步基于所述第二距离控制所述个人信息的公开状态。

（C3）根据（C1）或（C2）所述的信息处理装置，

其中向所述个人信息添加用于限制所述个人信息的公开范围的信赖度，以及

其中所述控制部基于添加到所述个人信息的信赖度来控制所述个人信息的公开状态。

（C4）根据（C3）所述的信息处理装置，

其中基于所述归属用户和所述公开用户之间的第三距离来添加所述信赖度。

（C5）根据（C1）至（C4）中任一项所述的信息处理装置，

其中基于添加到用户的组来设定所述距离。

（C6）根据（C1）至（C5）中任一项所述的信息处理装置，

其中所述控制部通过控制是否将所述个人信息上载到服务器设备来控制所述公开状态。

（C7）根据（C1）至（C6）中任一项所述的信息处理装置，

其中所述控制部通过控制是否向所述访问用户公布所述个人信息来控制所述公开状态。

（C8）根据（C1）至（C7）中任一项所述的信息处理装置，

其中所述个人信息是添加到图像的标签信息。

（C9）根据（C1）至（C7）中任一项所述的信息处理装置，

其中所述个人信息是文档中的字符串。

（C10）根据（C1）至（C9）中任一项所述的信息处理装置，

其中所述归属用户和所述访问用户均为基于成员的服务的用户。

（C11）根据（C10）所述的信息处理装置，

其中所述基于成员的服务是社交网络服务。

（C12）一种信息处理方法，包括：

获取个人信息所属的归属用户和访问所述个人信息的访问用户之间的第一距离；以及

基于所述第一距离控制所述个人信息的公开状态。

（C13）一种用于使计算机用作信息处理装置的程序，所述信息处理装置包括：

第一距离获取部，其获取个人信息所属的归属用户和访问所述个人信息的访问用户之间的第一距离；以及

控制部，其基于所述第一距离控制所述个人信息的公开状态。

（C14）一种信息处理系统，包括：

访问公布个人信息的服务器的访问用户的终端设备；以及

服务器，其包括：第一距离获取部，其获取所述个人信息所属的归属用户和所述访问用户之间的第一距离，以及控制部，其基于所述第一距离控制所述个人信息的公开状态。

本领域技术人员应理解，根据设计需要和其他因素，可以进行各种修改、组合、子组合和变更，只要它们在所附权利要求或其等同物的范围内。

注意，在说明书中，编写在流程图中的步骤显然可以根据所叙述的顺序按时间顺序进行处理，但是可以不一定按时间顺序进行处理，并且可以独立地或者以并行的方式进行处理。毋庸赘言，在按时间顺序处理步骤的情况下，步骤的顺序可以根据环境适当地改变。

Claims (20)

1.一种方法，包括：

至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，来控制针对所述第一用户的数据的公开，其中所述第二用户是所述数据的主题，并且其中所述数据由第三用户提供。

2.根据权利要求1所述的方法，进一步包括从所述第二用户接收所述第一信息。

3.根据权利要求1所述的方法，进一步包括分析第二数据以确定指示所述第一用户和所述第二用户之间的关系的紧密度的所述第一信息。

4.根据权利要求3所述的方法，其中所述第一用户和/或所述第二用户是所述第二数据的主题。

5.根据权利要求3所述的方法，其中信息指定所述第一用户和/或所述第二用户是所述第二数据的主题。

6.根据权利要求3所述的方法，其中所述第二数据包括教育历史、职业信息、用户简档信息、照片、视频和/或文本。

7.根据权利要求1所述的方法，其中：

进一步基于指示第三信息的信赖度的第二信息来控制针对所述第一用户的所述数据的公开，以及

所述第三信息指定所述第二用户是所述数据的主题。

8.根据权利要求7所述的方法，其中控制针对所述第一用户的所述数据的公开进一步至少部分地基于所述第一信息和所述第二信息的比较。

9.根据权利要求8所述的方法，其中指示所述第三信息的信赖度的所述第二信息取决于所述第二用户和作为所述第三信息的提供者的用户之间的关系的紧密度。

10.根据权利要求1所述的方法，其中：

进一步基于指示所述第一用户和作为所述第三信息的提供者的用户之间的关系的紧密度的第四信息来控制针对所述第一用户的所述数据的公开。

11.根据权利要求7所述的方法，进一步包括控制所述第三信息的公开。

12.根据权利要求11所述的方法，其中控制所述第三信息的公开包括至少部分地基于指示所述第一用户和作为所述第三信息的提供者的用户之间的关系的紧密度的第四信息来确定是否允许所述第三信息的上载。

13.根据权利要求1所述的方法，其中控制所述数据的公开包括拒绝所述第一用户访问所述数据。

14.根据权利要求1所述的方法，其中：

所述数据包括所述第三信息，以及

控制所述数据的公开包括拒绝所述第一用户访问所述数据的包括所述第三信息的部分，并且批准所述第一用户访问所述数据的第二部分。

15.根据权利要求14所述的方法，其中批准所述第一用户访问所述数据的第二部分包括变更所述数据的第二部分，使得所述数据的第二部分的主题被模糊化。

16.根据权利要求1所述的方法，其中：

所述第一用户和所述第二用户是基于成员的服务的用户，以及

所述方法由所述基于成员的服务的提供者执行。

17.一种方法，包括：

至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，以及指示第三信息的信赖度的第二信息，来控制针对所述第一用户的数据的公开，其中所述第三信息指定所述第二用户是所述数据的主题。

18.根据权利要求17所述的方法，其中指示所述第三信息的信赖度的所述第二信息取决于所述第二用户和作为所述第三信息的提供者的用户之间的关系的紧密度。

19.一种计算机可读存储介质，在所述计算机可读存储介质上存储有程序，所述程序在被计算机执行时使所述计算机执行包括如下操作的方法：

至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，来控制针对所述第一用户的数据的公开，其中所述第二用户是所述数据的主题，并且其中所述数据由第三用户提供。

20.一种装置，包括：

至少一个处理器；以及

存储程序的计算机可读存储介质，所述程序在被所述至少一个处理器执行时执行包括如下操作的方法：至少部分地基于指示第一用户和第二用户之间的关系的紧密度的第一信息，以及指示第三信息的信赖度的第二信息，来控制针对所述第一用户的数据的公开，其中所述第三信息指定所述第二用户是所述数据的主题。

Images