CN1956385A - 信息发送终端和方法、以及物品信息发送系统和方法 - Google Patents

Abstract

本发明提供了信息发送终端、信息发送方法、物品信息发送系统以及物品信息发送方法，其能够保护用户的隐私，并且能够在发送对象中包含其他用户管理的个人信息。用户终端(20)与个人信息收集服务器(10)请求的个人信息的类别相对应地，向各转送目标终端(30)转送个人信息的发送请求和利用策略，与此相应，收集从各转送目标终端(30)发送的个人信息并向个人信息收集服务器(10)发送。此时，在各转送目标终端(30)中，可根据转送的利用策略，判断所请求的个人信息的发送是否会侵害该转送目标终端(30)的用户的隐私。因此，在用户终端(20)中，可保护用户的隐私，并可向个人信息收集服务器(10)发送各转送目标终端(30)的用户管理的个人信息。

Description

信息发送终端和方法、以及物品信息发送系统和方法

技术领域

本发明涉及信息发送终端、信息发送方法、物品信息发送系统以及物品信息发送方法。

背景技术

近年来，面向普适(ubiquitous)社会的实现，正在进行在网络上管理用户保有的个人信息，利用该个人信息提供各种服务的技术的开发。在处理的个人信息中，例如有用户的姓名、出生年月日、性别等用于确定个人的信息、用户随身物品的信息、用户的位置信息等。因此，在上述技术的开发中，个人信息的收集性和用户隐私的保护之间的兼顾成为重要的课题。

作为与该领域相关的技术，例如有专利文献1中所公开的个人信息分散公开控制方法。在该分散公开控制方法中，当个人信息的利用策略不满足个人终端中预先设定的公开策略时，进行所请求的个人信息的内容限定、或与个人信息的发送相对的回报的提示，以使其满足公开策略。由此，可在可公开的范围内，促进从个人终端出发的个人信息发送。

但是，上述的以往的分散公开控制方法是以1个用户终端作为对象，进行与可公开的个人信息相关的协商的技术。因此，对于一个用户终端的权限外的个人信息、即其他用户所管理的个人信息，不包含在收集对象中，需要另外进行个人信息的发送请求。因此，从提高个人信息的收集性的观点出发，期望能够保护用户的隐私，并且在发送对象中包含其他用户管理的个人信息的技术。

发明内容

本发明就是为了解决上述问题而提出的，其目的在于，提供一种信息发送终端、信息发送方法、物品信息发送系统以及物品信息发送方法，其能够保护用户的隐私，并且能够在发送对象中包含其他用户管理的个人信息。

为了解决上述问题，本发明提供了一种信息发送终端，其向预定的通信装置发送包含该终端的用户在内的多个用户的个人信息，其特征在于，该信息发送终端具有：请求接收单元，其从预定的通信装置接收请求发送个人信息的发送请求信息和规定利用个人信息的范围的利用策略；转送目标信息存储单元，其存储预先将个人信息的每个类别与发送请求信息和利用策略的转送目标关联起来而构成的转送目标参照表；请求转送单元，其根据转送目标参照表，向各转送目标转送请求接收单元所接收到的发送请求信息以及利用策略；以及个人信息发送单元，其响应于请求转送单元进行的发送请求信息及利用策略的转送，向预定的通信装置发送从各转送目标接收到的个人信息。

在该信息发送终端中，从预定的通信装置向与所请求的个人信息的类型相对应的各转送目标的终端转送个人信息的发送请求和利用策略，与此相对应地收集从转送目标发送的个人信息，并向预定的通信装置发送。此时，在各转送目标，可以根据所转送的利用策略，判断所请求的个人信息的发送是否侵害该转送目标的用户的隐私。因此，在该信息发送终端中，可以把该信息发送终端作为终端点，实现用户的隐私保护，并且向预定的通信装置发送其他用户管理的个人信息。这有助于提高个人信息的收集效率，使得利用个人信息的更加高度的服务提供系统的构筑成为可能。

并且，优选请求转送单元在向各转送目标转送的发送请求信息和利用策略上附加用于确定该信息发送终端的用户的用户确定信息。由此，可以使得作为终端点的该信息通信终端的用户把握个人信息的发送请求和利用策略所转送的转送目标，可更加促进从转送目标出发的个人信息的发送。

并且，优选个人信息发送单元在请求转送单元向各转送目标转送发送请求信息及利用策略之后直至经过一定时间，在从各转送目标中的任一个都没有响应的情况下，向预定的通信装置发送表示各转送目标不在的不在信息。在该情况下，在预定的通信装置侧可把握来自转送目标的个人信息的收集状况。

本发明提供了一种信息通信方法，向预定的通信装置发送包含相关终端的用户在内的多个用户的个人信息，其特征在于，该信息通信方法具有以下步骤：请求接收单元从预定的通信装置接收请求发送个人信息的发送请求信息和规定个人信息的利用范围的利用策略的步骤；请求转送单元根据转送目标参照表，向各转送目标转送请求接收单元所接收到的发送请求信息以及利用策略的步骤，其中该转送目标参照表是预先将个人信息的每个类别与发送请求信息和利用策略的转送目标关联起来而构成的；以及个人信息发送单元响应于请求转送单元进行的发送请求信息及利用策略的转送，向预定的通信装置发送从各转送目标接收到的个人信息的步骤。

在该信息通信方法中，从预定的通信装置向与所请求的个人信息的类型对应的各转送目标转送个人信息的发送请求和利用策略，与此相应地收集从转送目标发送的个人信息，并向预定的通信装置发送。此时，在各转送目标，可以根据所转送的利用策略，判断所请求的个人信息的发送是否会侵害该转送目标的用户的隐私。因此，在该信息发送方法中，可以把该信息发送终端作为终端点，实现用户的隐私保护，并且向预定的通信装置发送其他用户管理的个人信息。这有助于提高个人信息的收集效率，使得利用个人信息的更加高度的服务提供系统的构筑成为可能。

本发明提供了一种物品信息发送系统，其向预定的通信装置发送存在于用户周围的物品的物品信息，其特征在于，该物品信息发送系统具有：请求接收单元，其从预定的通信装置接收请求发送物品信息的发送请求信息和规定利用物品信息的范围的利用策略；识别信息取得单元，其在请求接收单元接收到发送请求信息时，从存在于用户周围的物品上附带的识别元件取得用于确定物品的物品识别信息；所有者信息存储单元，其存储所有者参照表，该所有者参照表是将表示物品的所有者的所有者信息和物品识别信息预先关联起来而构成的；请求转送单元，其根据所有者参照表，向物品的所有者的终端转送请求接收单元所接收到的发送请求信息以及利用策略；以及物品信息发送单元，其响应于请求转送单元进行的发送请求信息及利用策略的转送，向预定的通信装置发送从物品的所有者的终端接收到的物品信息。

在该物品信息发送系统中，当从预定的通信装置接收到物品信息的发送请求和利用策略时，根据存在于用户周围的物品的物品识别信息确定该物品的所有者。然后，向该所有者的终端转送发送请求和利用策略，与此相应地，收集从所有者的终端发送的物品信息并向预定的通信装置发送。此时，在各所有者终端处，可以根据所转送的利用策略，判断所请求的物品信息的发送是否会侵害物品所有者的隐私。因此，在该物品信息发送系统中，能够实现用户隐私的保护，并且能够向预定的通信装置发送其他用户持有的物品的物品信息。这有助于提高物品信息的收集效率，使得利用物品信息的更加高度的服务提供系统的构筑成为可能。

本发明提供了一种物品信息发送方法，向预定的通信装置发送存在于用户周围的物品的物品信息，其特征在于，该物品信息发送方法具有以下步骤：请求接收单元从预定的通信装置接收请求发送物品信息的发送请求信息和规定利用物品信息的范围的利用策略的步骤；在请求接收单元接收到发送请求信息时，识别信息取得单元从物品上附带的识别元件取得用于确定物品的物品识别信息的步骤；请求转送单元根据所有者参照表，向物品的所有者的终端转送请求接收单元所接收到的发送请求信息以及利用策略的步骤，其中所有者参照表是预先将表示物品的所有者的所有者信息和物品识别信息关联起来而构成的；以及物品信息发送单元响应于请求转送单元进行的发送请求信息及利用策略的转送，向预定的通信装置发送从物品的所有者的终端接收到的物品信息的步骤。

在该物品信息发送方法中，当从预定的通信装置接收到物品信息的发送请求和利用策略时，根据存在于用户周围的物品的物品识别信息确定该物品的所有者。然后，向该所有者的终端转送发送请求和利用策略，与此相应地，收集从所有者的终端发送的物品信息并向预定的通信装置发送。此时，在各所有者的终端处，可以根据所转送的利用策略，判断所请求的物品信息的发送是否会侵害物品所有者的隐私。因此，在该物品信息发送方法中，能够实现用户隐私的保护，并且能够向预定的通信装置发送其他用户所有的物品的物品信息。这有助于提高物品信息的收集效率，使得利用物品信息的更加高度的服务提供系统的构筑成为可能。

如以上说明的这样，根据本发明的信息发送终端、信息发送方法、物品信息发送系统、以及物品信息发送方法，能够保护用户的隐私，并且可在发送对象中包含其他用户管理的个人信息。

附图说明

图1是表示包括本发明的信息发送终端而构成的个人信息收集系统的一个实施方式的结构图。

图2是表示个人信息的利用策略的一例的图。

图3是表示在图2中所示的利用策略中存储的信息的一例的图。

图4是表示转送目标参照表的一例的图。

图5是表示存储在图4中所示的转送目标参照表中的信息的一例的图。

图6是表示转送用利用策略的一例的图。

图7是表示存储在图6所示的转送用利用策略中的信息的一例的图。

图8是表示存储在用户终端中的个人信息的一例的图。

图9是表示用户终端中的个人信息的隐私策略的一例的图。

图10是表示存储在图9所示的隐私策略中的信息的一例的图。

图11是表示存储在转送目标终端中的个人信息的一例的图。

图12是表示转送目标终端中的个人信息的隐私策略的一例的图。

图13是表示存储在图12所示的隐私策略中的信息的一例的图。

图14是表示图1所示的个人信息收集系统的动作的时序图。

图15是表示本发明的物品信息发送系统的一个实施方式的结构图。

图16是表示物品信息的利用策略的一例的图。

图17是表示存储在用户终端中的物品信息的一例的图。

图18是表示用户终端中的物品信息的隐私策略中存储的信息的一例的图。

图19是表示ID识别服务器中存储的所有者参照表中存储的信息的一例的图。

图20是表示存储在转送目标终端中的物品信息的一例的图。

图21是表示转送目标终端中的物品信息的隐私策略中存储的信息的一例的图。

图22是表示图15中所示的物品信息发送系统的动作的时序图。

具体实施方式

以下，参照附图对本发明的信息发送终端、信息发送方法、物品信息发送系统以及物品信息发送方法的优选实施方式详细地进行说明。

图1是表示包括本发明的信息发送终端而构成的个人信息收集系统1的一个实施方式的结构图。如图1所示，个人信息收集系统1具有个人信息收集服务器(预定的通信装置)10、用户终端(信息发送终端)20、以及多个转送目标终端30(30A、30B…)。该个人信息收集系统1是利用个人信息提供各种服务的服务提供者A管理/经营的系统，该系统把用户终端20作为终端点，构成为收集各转送目标终端30所保有的多个用户的个人信息的系统。个人信息收集服务器10和用户终端20通过网络N1以可相互进行信息通信的方式进行连接，用户终端20和多个转送目标终端30通过网络N2以可相互进行信息通信的方式进行连接。以下，对于各结构要素详细地进行说明。

个人信息收集服务器10在物理上是具有CPU、存储器、通信接口、硬盘等存储部、显示器等显示部等的计算机系统。并且，个人信息收集服务器10作为功能上的结构要素，具有个人信息请求发送部101、利用策略生成部102和个人信息接收部103。

个人信息请求发送部101是向用户终端20发送请求个人信息的发送的发送请求信息和规定了利用该个人信息的范围的利用策略的部分。利用策略生成部102是生成个人信息的利用策略的部分。在图2中示出了利用策略生成部102所生成的利用策略的一例。

在图2所示的例子中，表示个人信息的利用目标的“利用者信息”、表示成为收集对象的个人信息的类别的“对象信息”、表示收集的个人信息的利用目的的“收集目的”、表示与个人信息的发送相对的回报的“回报信息”、以及表示个人信息的利用方式的“操作类型”成为利用策略的规定项目。在各规定项目中，如图3所示，存储有利用者信息“服务提供者A”、对象信息“用户的位置信息”、收集目的“与用户的所在地相对应的广告发布的提供”、回报信息“提供服务”、操作类别“只读”这样的信息。

个人信息接收部103是从用户终端20接收个人信息或表示个人信息不能公开的公开禁止信息的部分。并且，在用户终端20中，转送目标终端30均无响应的情况(后述)下，个人信息接收部103从用户终端20接收表示各转送目标终端30不在的不在信息。

用户终端20例如是作为服务提供者A的会员的用户K所有的便携电话机。用户终端20在物理上具有CPU(中央处理装置)、存储器等存储装置、按键等输入装置、显示器等显示装置等。并且，除了通话功能之外，还具有包括与WEB页面连接进行阅览的功能和电子邮件发送功能等在内的各种数据通信功能。用户终端20作为功能结构要素，具有个人信息请求接收部201、请求转送部202、转送目标信息存储部203、策略判定部204、个人信息存储部205以及个人信息发送部206。

个人信息请求接收部201是从个人信息收集服务器10接收发送请求信息及其利用策略的部分。个人信息请求接收部201向请求转送部202输出所接收的发送请求信息和利用策略。另外，请求转送部202是根据转送目标信息存储部203中存储的转送目标参照表，转送从个人信息请求接收部201接收到的发送请求信息和利用策略的部分。

在此，图4表示转送目标参照表的一例。在图4所示的例子中，表示个人信息的类别的“对象信息”、表示发送请求信息和利用策略的转送目标候选的“信息发送者候选”、表示对于转送目标的发送请求对象的“个人信息的项目”成为转送目标参照表的规定项目。在各规定项目中，如图5所示，存储有对象信息“用户的位置信息”、信息发送者候选“仅用户终端”、个人信息的项目“当前位置”这样的信息。

更加具体地说，请求转送部202参照与和利用策略所示的对象信息一致的转送目标参照表的对象信息相关联的信息发送者候选的栏。此时，当信息发送者候选为“仅用户终端”时，请求转送部202仅向策略判定部204输出发送请求信息和利用策略。此外，当信息发送者候选为“用户终端+广播”的情况下，向策略判定部204输出发送请求信息和利用策略，并且分别向各转送目标终端30进行发送。此外，当信息发送者候选为“广播”时，不向策略判定部204输出发送请求信息和利用策略，而只向各转送目标终端30发送。

此时，当向各转送目标终端30转送发送请求信息和利用策略时，请求转送部202向个人信息发送部206输出转移指示信息，该转移指示信息指示向等待接收来自各转送目标终端30的个人信息的发送的等待接收状态转移。并且，代替从个人信息请求接收部201接收到的利用策略，请求转送部202向各转送目标终端30转送改变该利用策略的一部分而生成的转送用利用策略。图6表示该转送用利用策略的一例。

在图6中所示的例子中，表示个人信息的利用目标的“利用者信息”、表示用于确定该用户终端20的用户的用户确定信息的“转送源用户信息”、表示对于转送目标的发送请求对象的“个人信息的项目”、表示所收集的个人信息的利用目的的“收集目的”、表示与个人信息的发送相对的回报的“回报信息”、以及表示个人信息的利用方式的“操作类型”成为转送用利用策略的规定项目。在各规定项目中，如图7所示，存储有利用者信息“服务提供者A”、转送源用户信息“用户K”、所请求的个人信息“姓名”、收集目的“用于用户K从服务提供者A接收积分”、回报信息“无”、操作类别“只读”这样的信息。

策略判定部204是从请求转送部202接收到发送请求信息和利用策略后，判定该利用策略是否满足个人信息存储部205中存储的个人信息的隐私策略的部分。在此，图8表示存储在个人信息存储部205中的个人信息的一例。在图8所示的例子中，作为个人信息，存储有姓名“用户K”、性别“女”、年龄“○○岁”、电话号码“090-○○○○-○○○○”、电子邮件地址“userk@×××.×××”、当前位置“北纬○○度、东经○○度”、随身物品“提包、钱包、伞”这样的信息。

并且，图9中表示与个人信息相关联的隐私策略的一例。在图9中所示的例子中，表示发送对象的“个人信息的项目”、表示许可个人信息公开的公开目标范围的“公开目标范围”、表示许可个人信息公开的收集目的范围的“收集目的”、表示对于个人信息公开所期望的回报的“回报信息”、以及表示许可个人信息公开的利用方式的“利用类型”成为隐私策略的规定项目。在各规定项目中，如图10所示，存储有个人信息的项目“当前位置”、公开目标范围“已签约的服务提供者”、收集目的“广告发布或问卷调查”、回报信息“提供服务或赠与积分”、利用类别“只读”这样的信息。

然后，当策略判定部204判断为从请求转送部202接收到的利用策略的各规定项目(参照图7)满足隐私策略的各规定项目时，从个人信息存储部303中读出所请求的个人信息并输出给个人信息发送部206。此外，当策略判定部204判断为利用策略的各规定项目不满足隐私策略的各规定项目时，向个人信息发送部206输出表示不能公开个人信息的公开禁止信息。

个人信息发送部206是向个人信息收集服务器10发送用户终端20所保有的个人信息以及各转送目标终端30所保有的个人信息的部分。更加详细地说，当从策略判定部204接收到了个人信息或公开禁止信息时，个人信息发送部206向个人信息收集服务器10发送这些信息。

并且，当从请求转送部202接收到了转移指示信息时，个人信息发送部206在预定时间内转移为等待接收来自各转送目标终端30的个人信息的发送的等待接收状态。个人信息发送部206在转移到等待接收状态的期间从各转送目标终端30接收到个人信息或公开禁止信息的情况下，将这些信息和用户终端20的个人信息一并发送到个人信息收集服务器10。另一方面，个人信息发送部206在转移到等待接收状态的期间未从任一转送目标终端30接收到个人信息或公开禁止信息的情况下，向个人信息收集服务器10发送表示各转送目标终端30不在的不在信息。

转送目标终端30(30A、30B…)是例如存在于用户终端20的用户K周围的用户L(其他用户)各自所有的便携电话机。转送目标终端30在物理上具有CPU(中央处理装置)、存储器等存储装置、按键等输入装置、显示器等显示装置等。并且，除通话功能之外，还具有包括与WEB页面连接进行阅览的功能和电子邮件发送功能等在内的各种数据通信功能等。并且，转送目标终端30作为功能结构要素具有：个人信息请求接收部301、策略判定部302、个人信息存储部303和个人信息发送部304。

个人信息请求接收部301是接收从用户终端20转送的发送请求信息及转送用利用策略的部分。个人信息请求接收部301向策略判定部302输出所接收的发送请求信息和转送用利用策略。策略判定部302是在从个人信息请求接收部301接收到发送请求信息和转送用利用策略时，判定该转送用利用策略是否满足个人信息存储部303中存储的个人信息的隐私策略的部分。

在图11中示出存储在个人信息存储部303中的个人信息的一例。在图11所示的例子中，作为个人信息，存储有姓名“用户L”、性别“男”、年龄“××岁”、电话号码“090-××××-××××”、电子邮件地址“userl@×××.×××”、当前位置“北纬××度、东经××度”、随身物品“提包、帽子”这样的信息。

并且，图12中示出了与个人信息相关联的隐私策略的一例。在图12所示的例子中，表示发送对象的“个人信息的项目”、表示许可个人信息公开的公开目标范围的“公开目标范围”、表示许可个人信息公开的收集目的范围的“收集目的”、表示对于个人信息的公开所期望的回报的“回报信息”、以及表示许可个人信息公开的利用方式的“利用类别”成为隐私策略的规定项目。在各规定项目中，如图13所示，存储有个人信息的项目“当前位置”、公开目标范围“已签约的服务提供者”、收集目的“广告发布”、回报信息“提供服务”、利用类别“只读”这样的信息。

然后，当策略判定部302判断从个人信息请求接收部301接收到的转送用利用策略的各规定项目(参照图6)满足隐私策略的各规定项目时，从个人信息存储部303读出所请求的个人信息并输出给个人信息发送部304。此外，当策略判定部302判断为利用策略的各规定项目不满足隐私策略的各规定项目时，向个人信息发送部304输出表示不能公开个人信息的公开禁止信息。

个人信息发送部304是向用户终端20发送各转送目标终端30所保有的个人信息的部分。当从策略判定部302接收到个人信息或公开禁止信息时，个人信息发送部304向用户终端20发送这些信息。

接着，参照图14的时序图对具有上述结构的个人信息收集系统1的动作进行说明。

如图14所示，首先从个人信息收集服务器10向用户终端20发送发送请求信息和利用策略(步骤S01)。接收到发送请求信息和利用策略的用户终端20参照转送目标参照表(步骤S02)。在此，在转送目标参照表所表示的转送目标为“用户终端+广播”的情况下，用户终端20生成转送用利用策略(步骤S03)，向各转送目标终端30发送发送请求信息和转送用利用策略(步骤S04)。用户终端20在预定时间内转移至从各转送目标终端30等待接收个人信息的发送的等待接收状态(步骤S05)。

在步骤S05之后，在用户终端20和各转送目标终端30中，分别进行策略的判定(步骤S06、步骤S07)。与策略的判定结果相对应地，从各转送目标终端30向用户终端20发送个人信息或公开禁止信息(步骤S08)。将用户终端20接收到的个人信息或公开禁止信息与用户终端20的个人信息或公开禁止信息一起发送到个人信息收集服务器10(步骤S09)。在各转送目标终端30均未向用户终端20发送个人信息或公开禁止信息的情况下，从用户终端20向个人信息收集服务器10发送不在信息。

在步骤S02中，当转送目标参照表所示的转送目标为“广播”时，不进行用户终端的策略判定(步骤S06)。在该情况下，在步骤S09中，从用户终端20向个人信息收集服务器10仅发送来自各转送目标终端30的个人信息或公开禁止信息。并且，在步骤S02中，当转送目标参照表所示的转送目标为“仅用户终端”时，不进行步骤S03至步骤S05及步骤S07至步骤S08的处理。在该情况下，仅在用户终端20中进行策略判定，在步骤S09中，从用户终端20向个人信息收集服务器10仅发送用户终端20的个人信息或公开禁止信息。

如以上说明的这样，用户终端20与从个人信息收集服务器10所请求的个人信息的类型相对应地，向各转送目标终端30发送个人信息的发送请求和利用策略。然后，与此相应地，用户终端20收集从各转送目标终端30发送的个人信息，并发送给个人信息收集服务器10。此时，在各转送目标终端30中，可以根据所转送的利用策略，判断所请求的个人信息的发送是否会侵害该终端30的用户的隐私。因此，在该用户终端20中，能够实现用户隐私的保护，并且该用户终端作为终端点，将各转送目标终端30的用户所管理的个人信息汇总发送给个人信息收集服务器10。由此，可以提高个人信息的收集效率，对于管理/经营个人信息收集系统1的服务提供者A，可实现利用个人信息的更加高度的服务提供系统的构筑。

并且，在向各转送目标终端30转送发送请求信息时，用户终端20生成并发送转送用利用策略，该转送用利用策略是在从个人信息收集服务器10接收到的利用策略上附加用于确定该用户终端20的用户的用户信息而成的。因此，对于各转送目标终端30，能够把握作为终端点的该用户终端20的用户，可更加促进从各转送目标终端30出发的个人信息的发送。而且，在转移到等待接收状态的期间中，各转送目标终端30均未发送个人信息或公开禁止信息的情况下，用户终端20向个人信息收集服务器10发送不在信息。由此，可在个人信息收集服务器10侧把握来自各转送目标终端30的个人信息的收集状况，能够进一步提高个人信息的收集效率。

接着，对于本发明的物品信息发送系统的优选实施方式详细地进行说明。

图15是表示本发明的物品信息发送系统的一个实施方式的结构图。如图15所示，物品信息发送系统2具有用户终端50、ID识别服务器(所有者信息存储单元、请求转送单元)60、以及多个转送目标终端70。该物品信息发送系统2是利用物品信息提供各种服务的服务提供者A管理/经营的系统，构成为向物品信息收集服务器(预定的通信装置)40发送存在于拥有用户终端50的用户周围的物品的物品信息的系统。

物品信息收集服务器40和用户终端50通过网络N3以可相互进行信息通信的方式进行连接，用户终端50和多个转送目标终端70通过网络N4以可相互进行信息通信的方式进行连接。并且，ID识别服务器60构成为可在用户终端50和各转送目标终端70之间进行信息通信。以下，对于各结构要素进行说明。

物品信息收集服务器40作为功能结构要素，具有物品信息请求发送部401、利用策略生成部402和物品信息接收部403。物品信息请求发送部401是向用户终端50发送请求物品信息的发送的发送请求信息及其利用策略的部分。利用策略生成部402是生成物品信息的利用策略的部分。并且，物品信息接收部403是从用户终端50接收物品信息或表示物品信息不能公开的公开禁止信息的部分。

在图16中示出了利用策略生成部402所生成的利用策略的一例。在图16所示的例子中，存储有利用者信息“服务提供者A”、对象信息“品牌名称”、收集目的“旨在提高服务的问卷调查”、回报信息“赠与积分”、操作类别“只读”这样的信息。

用户终端50例如为作为服务提供者A的会员的用户K所有的便携电话机，作为功能结构要素，具有物品信息请求接收部501、物品ID信息取得部(识别信息取得单元)502、物品ID信息发送部503、物品信息存储部504、策略判定部505以及物品信息发送部506。

物品信息请求接收部501是向物品ID信息取得部502输出从物品信息收集服务器40接收到的发送请求信息及利用策略的部分。物品ID信息取得部502是从存在于用户周围的物品(未图示)上附带的RFID标签(识别元件)取得用于确定物品的物品ID信息(物品识别信息)的部分。

更加详细地说，当物品ID信息取得部502从物品信息请求发送部401接收到发送请求信息和利用策略时，从用户终端50向存在于预定的范围内的物品发送信标(beacon)信号，与此相对应地取得从物品的RFID标签输出的物品ID信息。物品ID信息取得部502把所取得的物品ID信息与发送请求信息及利用策略一起输出到物品ID信息发送部503和策略判定部505。物品ID信息发送部503向ID识别服务器60发送接收到的各信息。

策略判定部505是根据从物品ID信息取得部502接收到的物品ID信息，参照物品信息存储部504，当物品信息存储部504中存储了与该物品ID信息一致的物品信息时，判定利用策略是否满足该物品信息的隐私策略的部分。

图17示出了存储在物品信息存储部504中的物品信息的一例。在图17所示的例子中，作为物品信息，存储有物品信息“钱包”、ID信息“0011102”、颜色“红”、品牌“○○公司制造”、制造年月日“○○年○月○日”这样的信息。图18中示出了隐私策略的一例。在图18所示的例子中，作为隐私策略的规定项目，存储有对象信息“品牌名称”、公开目标范围“所有”、收集目的“广告发布或问卷调查”、回报信息“赠与积分”、利用类别“只读”这样的信息。

然后，当策略判定部505判断为利用策略的各规定项目(参照图16)满足隐私策略的各规定项目时，从物品信息存储部504中读出所请求的物品信息并输出给物品信息发送部506。此外，当策略判定部505判断为利用策略的各规定项目不满足隐私策略的各规定项目时，向物品信息发送部506输出表示不能公开物品信息的公开禁止信息。

物品信息发送部506是向物品信息收集服务器40发送用户终端50所保有的物品信息以及各转送目标终端70所保有的物品信息的部分。更加详细地说，在从策略判定部505及各转送目标终端70接收到物品信息或公开禁止信息的情况下，物品信息发送部506向物品信息收集服务器40发送这些信息。

ID识别服务器60是例如由CA(认证局)等的可靠性高的机关所管理的服务器，存储有将表示物品的所有者的所有者信息和物品ID信息预先关联起来而成的所有者参照表。图19示出所有者参照表的一例。在图19所示的例子中，作为所有者参照表，存储有物品ID信息“0011100”、所有者信息“用户S(192.168.1.1)”。ID识别服务器60向从用户终端50接收到的物品ID信息所对应的所有者信息所示的所有者具有的转送目标终端70转送发送请求信息和利用策略。

转送目标终端70是例如存在于用户终端50的用户周围的其他用户各自所有的便携电话机，作为功能结构要素具有：物品信息请求接收部701、策略判定部702、物品信息存储部703和物品信息发送部704。

物品信息请求接收部701是接收从ID识别服务器60转送来的发送请求信息及利用策略的部分。物品信息请求接收部701向策略判定部702输出所接收的发送请求信息和转送用利用策略。策略判定部702是在从物品信息请求接收部701接收到发送请求信息和利用策略时，判定该利用策略是否满足物品信息存储部703中存储的物品信息的隐私策略的部分。

在图20中示出了物品信息存储部703中存储的物品信息的一例。在图20所示的例子中，作为物品信息，存储有物品信息“提包”、ID信息“0011100”、颜色“黑”、品牌“××公司制造”、制造年月日“××年×月×日”这样的信息。图21中示出了隐私策略的一例。在图21所示的例子中，作为隐私策略的规定项目，存储有对象信息“品牌名称”、公开目标范围“所有”、收集目的“问卷调查”、回报信息“赠与积分”、利用类别“只读”这样的信息。

然后，当策略判定部702判断为从物品信息请求接收部701接收到的利用策略的各规定项目(参照图16)满足隐私策略的各规定项目时，从物品信息存储部703读出所请求的物品信息并输出给物品信息发送部704。此外，当策略判定部702判断为利用策略的各规定项目不满足隐私策略的各规定项目时，向物品信息发送部704输出表示不能公开物品信息的公开禁止信息。

物品信息发送部704是向用户终端50发送转送目标终端70所保有的物品信息的部分。在从策略判定部702接收到物品信息或公开禁止信息的情况下，物品信息发送部704向用户终端50发送这些信息。

接着，参照图22的时序图对具有上述结构的物品信息发送系统2的动作进行说明。

如图22所示，首先从物品信息收集服务器40向用户终端50发送发送请求信息和利用策略(步骤S11)。接收到发送请求信息和利用策略的用户终端50从存在于周围的物品上附带的RFID标签取得物品ID信息(步骤S12)。用户终端50把所取得的物品ID信息与发送请求信息以及利用策略一起发送到ID识别服务器60(步骤S13、步骤S14)。

在ID识别服务器60中，根据接收到的物品ID信息进行所有者信息的检索(步骤S15)。当明确了所有者时，从ID识别服务器60向所有者持有的转送目标终端70转送发送请求信息和利用策略(步骤S16)。在接收到发送请求信息和利用策略的转送目标终端70中，进行策略的判定(步骤S17)。与策略的判定结果相对应地，从转送目标终端70向用户终端50发送物品信息或公开禁止信息(步骤S19)。

另一方面，在步骤S12中，当在用户终端50中存储有与所取得的物品ID信息一致的物品信息时，在用户终端50中也进行策略判定(步骤S18)。然后，将用户终端50的物品信息或公开禁止信息与从转送目标终端70接收到的物品信息或公开禁止信息一起从用户终端50发送到物品信息收集服务器40(步骤S20)。

如以上说明的这样，物品信息发送系统2从物品信息收集服务器40接收到发送请求信息和利用策略时，根据存在于用户终端50的周围的物品的物品ID信息确定该物品的所有者。然后，向该所有者持有的转送目标终端70转送发送请求信息和利用策略，与此相应地，通过用户终端50收集从转送目标终端70发送的物品信息，并发送给物品信息收集服务器40。此时，在转送目标终端70中，可以根据所转送的利用策略，判断所请求的物品信息的发送是否会侵害物品所有者的隐私。因此，在该物品信息发送系统2中，把用户终端50作为终端点，能够实现用户隐私的保护，并且可向物品信息收集服务器40发送其他用户所有的物品的物品信息。由此，提高了物品信息的收集效率，对于管理/经营物品信息发送系统2的服务提供者A，可实现利用物品信息的更加高度的服务提供系统的构筑。

并且，在物品信息发送系统2中，在根据物品ID信息确定所有者时，向可靠性高的机关管理的ID识别服务器60发送物品ID信息，通过该ID识别服务器60进行所有者的检索。这样，通过经由ID识别服务器60，抑制了其他用户管理之下的物品信息向用户终端50泄漏，更加可靠地保护用户的隐私。

本发明不限于上述的实施方式。例如，在用户终端20的转送目标参照表中，也可以规定转送目标的优先顺序。在该情况下，例如，可以仅在用户终端50中不存在个人信息收集服务器10所请求的个人信息的情况下，向各转送目标终端70转送发送请求信息和利用策略，也可以对转送发送请求信息和利用策略的各转送目标终端70进行排序，从顺序优先的转送目标终端70开始依次转送发送请求信息和利用策略。

并且，在物品信息发送系统2中，用于取得物品ID信息的识别元件不限于RFID标签，可采用搭载了存储物品ID信息的存储器的各种装置。并且，从抑制物品信息的滥用的观点出发，也可使用哈希函数等定期地改变物品ID信息。

Claims (6)

1.一种信息发送终端，其向预定的通信装置发送包含该终端的用户在内的多个用户的个人信息，其特征在于，该信息发送终端具有：

请求接收单元，其从所述预定的通信装置接收请求发送所述个人信息的发送请求信息和规定利用所述个人信息的范围的利用策略；

转送目标信息存储单元，其存储预先将所述个人信息的每个类别与所述发送请求信息和所述利用策略的转送目标关联起来而构成的转送目标参照表；

请求转送单元，其根据所述转送目标参照表，向所述各转送目标转送所述请求接收单元所接收到的所述发送请求信息以及所述利用策略；以及

个人信息发送单元，其响应于所述请求转送单元进行的所述发送请求信息及所述利用策略的转送，向所述预定的通信装置发送从所述各转送目标接收到的个人信息。

2.根据权利要求1所述的信息发送终端，其特征在于，所述请求转送单元在向所述各转送目标转送的所述发送请求信息及所述利用策略上附加用于确定该信息发送终端的用户的用户确定信息。

3.根据权利要求1或2所述的信息发送终端，其特征在于，所述个人信息发送单元在所述请求转送单元向各转送目标转送所述发送请求信息及所述利用策略之后直至经过一定时间，在所述各转送目标均没有响应的情况下，向所述预定的通信装置发送表示所述各转送目标不在的不在信息。

4.一种信息发送方法，向预定的通信装置发送包含相关终端的用户在内的多个用户的个人信息，其特征在于，该信息发送方法具有以下步骤：

请求接收单元从所述预定的通信装置接收请求发送所述个人信息的发送请求信息和规定利用所述个人信息的范围的利用策略的步骤；

请求转送单元根据转送目标参照表，向所述各转送目标转送所述请求接收单元所接收到的所述发送请求信息以及所述利用策略的步骤，其中该转送目标参照表是预先将所述个人信息的每个类别与所述发送请求信息和所述利用策略的转送目标关联起来而构成的；以及

个人信息发送单元响应于所述请求转送单元进行的所述发送请求信息及所述利用策略的转送，向所述预定的通信装置发送从所述各转送目标接收到的个人信息的步骤。

5.一种物品信息发送系统，其向预定的通信装置发送存在于用户周围的物品的物品信息，其特征在于，该物品信息发送系统具有：

请求接收单元，其从所述预定的通信装置接收请求发送所述物品信息的发送请求信息和规定利用所述物品信息的范围的利用策略；

识别信息取得单元，其在所述请求接收单元接收到所述发送请求信息后，从存在于所述用户周围的物品上附带的识别元件取得用于确定所述物品的物品识别信息；

所有者信息存储单元，其存储所有者参照表，该所有者参照表是将表示所述物品的所有者的所有者信息和所述物品识别信息预先关联起来而构成的；

请求转送单元，其根据所述所有者参照表，向所述物品的所有者的终端转送所述请求接收单元所接收到的所述发送请求信息以及所述利用策略；以及

物品信息发送单元，其响应于所述请求转送单元进行的所述发送请求信息及所述利用策略的转送，向所述预定的通信装置发送从所述物品的所有者的终端接收到的物品信息。

6.一种物品信息发送方法，向预定的通信装置发送存在于用户周围的物品的物品信息，其特征在于，该物品信息发送方法具有以下步骤：

请求接收单元从所述预定的通信装置接收请求发送所述物品信息的发送请求信息和规定利用所述物品信息的范围的利用策略的步骤；

在所述请求接收单元接收到所述发送请求信息后，识别信息取得单元从所述物品上附带的识别元件取得用于确定所述物品的物品识别信息的步骤；

请求转送单元根据所有者参照表，向所述物品的所有者的终端转送所述请求接收单元所接收到的所述发送请求信息以及所述利用策略的步骤，其中该所有者参照表是预先将表示所述物品的所有者的所有者信息和所述物品识别信息关联起来而构成的；以及

物品信息发送单元响应于所述请求转送单元进行的所述发送请求信息及所述利用策略的转送，向所述预定的通信装置发送从所述物品的所有者的终端接收到的物品信息的步骤。

Images