JP2003132160A - 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム - Google Patents

個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム

Info

Publication number
JP2003132160A
JP2003132160A JP2001324976A JP2001324976A JP2003132160A JP 2003132160 A JP2003132160 A JP 2003132160A JP 2001324976 A JP2001324976 A JP 2001324976A JP 2001324976 A JP2001324976 A JP 2001324976A JP 2003132160 A JP2003132160 A JP 2003132160A
Authority
JP
Japan
Prior art keywords
personal information
server
user
information management
inquiry
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2001324976A
Other languages
English (en)
Inventor
Yuichi Koike
雄一 小池
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NEC Corp
Original Assignee
NEC Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NEC Corp filed Critical NEC Corp
Priority to JP2001324976A priority Critical patent/JP2003132160A/ja
Priority to US10/274,945 priority patent/US20030084300A1/en
Publication of JP2003132160A publication Critical patent/JP2003132160A/ja
Pending legal-status Critical Current

Links

Classifications

    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/04—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks
    • H04L63/0428—Network architectures or network communication protocols for network security for providing a confidential data exchange among entities communicating through data packet networks wherein the data content is protected, e.g. by encrypting or encapsulating the payload
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L63/00—Network architectures or network communication protocols for network security
    • H04L63/10—Network architectures or network communication protocols for network security for controlling access to devices or network resources

Landscapes

  • Engineering & Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Computing Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • Computer Networks & Wireless Communication (AREA)
  • Signal Processing (AREA)
  • Storage Device Security (AREA)
  • Management, Administration, Business Operations System, And Electronic Commerce (AREA)

Abstract

(57)【要約】 【課題】 プライバシー情報の受け渡しに関する質の高
い合意を、携帯端末など処理能力の低いデバイスを利用
している個人とサービス事業者との間で成立させる。 【解決手段】 サーバ１１０とユーザ端末１２０間での
利用者の個人情報の提供を管理する個人情報管理システ
ムにおいて、サーバ１１０と利用者のユーザ端末１２０
とを中継する中継装置である個人情報管理１００が、サ
ーバにおける利用者の個人情報のプライバシーポリシー
３０を示すデータを取得するポリシー取得部１０３と、
利用者の個人情報のプリファレンス５０の設定を格納す
るプリファレンス格納部１０５と、プリファレンス格納
部１０５に格納されたプリファレンス５０と、ポリシー
取得部１０３が取得したプライバシーポリシー３０との
比較に基づいて、サーバ１１０に対する個人情報の提供
の可否を判定するプリファレンス比較部１０４を備える
ことを特徴とする。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、サーバに対する利
用者の個人情報の提供の管理に関し、特に、個人情報を
サーバと利用者のユーザ端末とを中継するゲートウェイ
等によって管理することを特徴とする個人情報管理シス
テムと個人情報管理装置、及び個人情報管理プログラム
に関する。
【０００２】
【従来の技術】近年、パーソナライズサービスなど個人
情報（プライバシー情報）を利用したネット上のサービ
スが増加している。ネット上では、個人情報が容易に複
製されて使われたり漏洩する可能性が高いため、個人情
報保護に関する技術が重要となっている。
【０００３】個人情報保護の重要な要素の一つに、サー
ビス事業者と利用者（ユーザ、個人）の間の合意形成が
ある。例えば、利用者が商品発送のためにサービス事業
者に住所情報を渡したら、その後も利用者の意に反して
ダイレクトメールが送られ続けてしまった、というケー
スが存在する。このようなケースは、個人情報を渡す段
階で利用者とサービス事業者との間での合意が不完全で
ある場合に頻繁に発生する。
【０００４】現在、ネット上のサービスでは、サービス
事業者と利用者間の合意を支援するためにプライバシー
ポリシーの開示という手段を用いている。これは、サー
ビス事業者が、収集する個人情報の種類、個人情報収集
の目的などを開示し、利用者がその内容に同意した場合
にのみ個人情報の授受が行われるというものである。
【０００５】しかし、これまでプライバシーポリシーが
読まれることは低く、この仕組はあまり機能していなか
った。例えば、あるオンラインショッピングサイトの統
計によれば、ショッピングのために個人情報を入力する
前にプライバシーポリシーを読んだ利用者の割合はわず
か０．１％にも満たなかったという調査結果が出てい
る。
【０００６】これに対応するためＰ３Ｐ（Platform for
Privacy Preference）という技術が提案されている。
Ｐ３Ｐでは、サービス事業者はプライバシーポリシーを
ＸＭＬ（eXtensible Markup Language）と呼ばれるコン
ピュータに理解可能な形式で記述しサーバ上に配置す
る。利用者は予め合意できるプライバシーポリシー、合
意できないプライバシーポリシーに関する基準（プリフ
ァレンス）を、利用者のユーザ端末のクライアントプロ
グラム（ウェブブラウザなど）に設定しておく。利用者
がサービスにアクセスすると、ブラウザが自動的にＸＭ
Ｌ形式のプライバシーポリシーを取得し、利用者が合意
できるかどうかを、プリファレンスを参照して判断す
る。
【０００７】以上の枠組みによって、例えばプライバシ
ー的に問題のあるサービスを利用しようとした場合にの
みユーザ端末が警告を出す等の手段を取ることが可能と
なる。これにより利用者は、プライバシーポリシーを読
む手間を掛けることなく、利用者が求める個人情報を開
示する基準を実現することができ、またプライバシーポ
リシーへの合意の質が高まることになる。
【０００８】
【発明が解決しようとする課題】しかし、上述した従来
の技術では、以下に述べるような問題点があった。
【０００９】第１に、利用者が設定したプライバシーポ
リシーに関する基準（プリファレンス、個人情報の開示
基準）に基づいて、サービス事業者のプライバシーポリ
シーに対する合意の可否を自動判定する処理は、高い処
理能力が必要とされるため、処理能力の低い端末におい
ては利用することができなかった。
【００１０】このプライバシーポリシーに対する合意の
可否を自動判定する処理は、サービス事業者のプライバ
シーポリシーを記録したポリシーファイルをそのサーバ
から取得・解釈し、これを利用者が設定したプリファレ
ンスと比較する等の処理を行なう必要があり高い処理能
力が必要とされ、従来では、これを利用者のユーザ端末
において処理する必要があった。このため携帯電話等
の、広く普及しインターネットの利用にも用いられてい
る端末においても、その処理能力が低いために自動判定
処理を適用することが困難であった。
【００１１】第２に、サービス事業者と利用者の間で得
られた合意を正しく実行するためには、合意に含まれて
いない個人情報をユーザ端末からサーバに送らない、と
いう個人情報フィルタリング機能を実現する必要がある
が、この処理も高い処理能力が必要とされるため、処理
能力の低い端末においては利用することができなかっ
た。
【００１２】例えばＰ３Ｐにおいては、サービス事業者
が、利用者のユーザ端末に対してそのユーザ端末を識別
するための一時識別子（ＩＤ）を要求して、その合意を
得る処理がある。この場合、ユーザ端末では、一時識別
子を発行してその利用が終わるまで保持するという負荷
の高い処理が要求されるため、携帯電話などの端末では
実施することができなかった。
【００１３】本発明の第１の目的は、上記従来技術の欠
点を解決し、携帯電話等の処理能力の低い端末において
も、サーバのプライバシーポリシーと利用者のプリファ
レンスとに基づく、個人情報の提供の可否の自動判定の
利用を実現する個人情報管理システムと個人情報管理装
置、及び個人情報管理プログラムを提供することにあ
る。
【００１４】本発明の第２の目的は、上記従来技術の欠
点を解決し、携帯電話等の処理能力の低い端末において
も、サーバのプライバシーポリシーと利用者のプリファ
レンスとに基づく、情報フィルタリング機能の利用を実
現する個人情報管理システムと個人情報管理装置、及び
個人情報管理プログラムを提供することにある。
【００１５】
【課題を解決するための手段】上記目的を達成するため
本発明の個人情報管理システムは、サーバとユーザ端末
間での利用者の個人情報の提供を管理する個人情報管理
システムにおいて、前記サーバと前記ユーザ端末とを中
継し、かつ前記サーバにおける前記個人情報の利用方針
と、前記利用者か設定した前記個人情報の開示基準との
比較に基づいて前記サーバに対する前記個人情報の提供
の可否を判定する個人情報管理装置を備えることを特徴
とする。
【００１６】請求項２の本発明の個人情報管理システム
は、前記個人情報管理装置が、前記ユーザ端末から前記
サーバへの前記個人情報の中継時に、当該個人情報の当
該サーバに対する提供が可能と判定された場合に、前記
個人情報の前記サーバへの送信を中継することを特徴と
する。
【００１７】請求項３の本発明の個人情報管理システム
は、前記個人情報管理装置が、前記サーバから前記ユー
ザ端末に対する前記個人情報の提供要求の中継時に、当
該個人情報の当該サーバに対する提供が可能と判定され
た場合に、前記提供要求の前記ユーザ端末への送信を中
継することを特徴とする。
【００１８】請求項４の本発明の個人情報管理システム
は、前記個人情報管理装置が、前記個人情報の提供が不
可と判定された場合に、前記ユーザ端末に対して前記個
人情報の提供の可否を確認する問い合わせを発信し、前
記問い合わせに対する回答を受け付けることを特徴とす
る。
【００１９】請求項５の本発明の個人情報管理システム
は、前記個人情報管理装置が、各前記問い合わせに対す
る前記応答を記録して備え、前記個人情報の提供が不可
と判定された場合に、当該判定に基づく前記問い合わせ
と同一内容の前記問い合わせに対する回答の記録の有無
を検索し、前記検索に該当する回答がある場合には、当
該問い合わせの発信を取りやめ、前記検索に該当した回
答を当該問い合わせに対する回答として取得することを
特徴とする。
【００２０】請求項６の本発明の個人情報管理システム
は、前記個人情報管理装置が、前記開示基準と前記利用
方針との比較に基づいて、前記個人情報を前記開示基準
に合致させて修正し、修正された前記個人情報を前記サ
ーバに提供することを特徴とする。
【００２１】請求項７の本発明の個人情報管理システム
は、前記個人情報管理装置が、前記開示基準と前記利用
方針との比較と、前記問い合わせの前記ユーザ端末から
の応答とに基づいて、前記個人情報を前記開示基準に合
致させて修正し、修正された前記個人情報を前記サーバ
に提供することを特徴とする。
【００２２】請求項８の本発明の個人情報管理システム
は、前記利用者の前記個人情報を、当該利用者を一意に
識別する情報や、当該利用者の住所や、年齢や、電話番
号や、当該利用者の前記ユーザ端末を一意に識別する情
報や、当該ユーザ端末の環境を示す情報や、当該ユーザ
端末のネットワーク環境の情報や、インストールされて
いるプログラムの情報の内の少なくとも一つを含むこと
を特徴とする。
【００２３】請求項９の本発明の個人情報管理システム
は、前記利用者の前記ユーザ端末に、当該ユーザ端末の
現在位置を識別する手段を備え、前記利用者の前記個人
情報に、前記ユーザ端末の現在位置の情報を含めること
を特徴とする。
【００２４】請求項１０の本発明の個人情報管理システ
ムは、前記サーバを、前記利用者に対して、放送サービ
スもしくは通信サービスの内の少なくともいずれか一つ
を提供するサーバとすることを特徴とする。
【００２５】請求項１１の本発明の個人情報管理システ
ムは、前記利用方針を、コンピュータにより理解可能
な、自然言語、ＸＭＬ、ＳＧＭＬ、表形式、バイナリ形
式の内の一つ又は複数により記述されていることを特徴
とする。
【００２６】請求項１２の本発明の個人情報管理システ
ムは、前記利用方針が示す情報に、前記サーバが収集す
る前記個人情報の種類、前記個人情報の収集目的、収集
した前記個人情報の保存期間、前記個人情報を第三者に
開示するか否かを示す情報、収集された前記利用者の前
記個人情報を当該利用者が参照可能か否かを示す情報、
前記サーバを一意に識別する情報、前記サーバが個人情
報取り扱いに関して第三者機関からの審査を受けている
か否かを示す情報の内の少なくとも一つを含むことを特
徴とする。
【００２７】請求項１３の本発明の個人情報管理システ
ムは、前記開示基準を、コンピュータにより理解可能
な、ＸＭＬ、ＳＧＭＬ、表形式、バイナリ形式の内の一
つ又は複数により記述されていることを特徴とする。
【００２８】請求項１４の本発明の個人情報管理システ
ムは、前記個人情報をＰ３Ｐにより管理し、前記利用方
針を前記サーバのプライバシーポリシーとし、前記開示
基準を前記利用者のプリファレンスとすることを特徴と
する。
【００２９】請求項１５の本発明の個人情報管理システ
ムは、前記ユーザ端末を、携帯電話とすることを特徴と
する。
【００３０】請求項１６の本発明の個人情報管理装置
は、サーバと利用者のユーザ端末とを中継する個人情報
管理装置において、前記サーバにおける前記個人情報の
利用方針を取得する利用方針取得部と、前記利用者が設
定した当該利用者の個人情報の開示基準を格納する開示
基準格納部と、前記開示基準と前記利用方針との比較に
基づいて、前記サーバに対する個人情報の提供の可否を
判定する開示判定部を備え、前記サーバと前記ユーザ端
末間での前記利用者の個人情報の提供を管理することを
特徴とする。
【００３１】請求項１７の本発明の個人情報管理装置
は、前記ユーザ端末から前記個人情報の前記サーバへの
送信を中継する個人情報送信中継部が、前記ユーザ端末
から送信された前記個人情報に対して前記開示判定部が
当該個人情報の提供を可能と判定した場合に、当該個人
情報を前記サーバへ中継することを特徴とする。
【００３２】請求項１８の本発明の個人情報管理装置
は、前記サーバから前記ユーザ端末に対する前記個人情
報の提供要求を中継する個人情報要求受付部が、前記サ
ーバから送信された前記個人情報の提供要求に対して前
記開示判定部が当該個人情報の提供を可能と判定した場
合に、前記提供要求の前記ユーザ端末への送信を中継す
ることを特徴とする。
【００３３】請求項１９の本発明の個人情報管理装置
は、前記開示判定部は、前記個人情報の提供を不可と判
定した場合に、当該判定の原因である前記開示基準と前
記利用方針との不一致の内容を示す情報を出力すること
を特徴とする。
【００３４】請求項２０の本発明の個人情報管理装置
は、前記開示判定部が前記個人情報の提供を不可と判定
した場合に、前記ユーザ端末に対して、前記個人情報の
提供の可否を確認する問い合わせを発信し、前記問い合
わせに対する回答を受け付ける問い合わせ発信部を備え
ることを特徴とする。
【００３５】請求項２１の本発明の個人情報管理装置
は、前記問い合わせ発信部は、前記問い合わせの内容
を、問い合わせ先の前記ユーザ端末のウェブブラウザ
に、当該問い合わせに対する応答を送信するためのフォ
ームと共に表示させる手段を備えることを特徴とする。
【００３６】請求項２２の本発明の個人情報管理装置
は、前記問い合わせ発信部は、前記問い合わせに、前記
開示基準と前記利用方針との不一致の内容を示す情報を
付加して発信することを特徴とする。
【００３７】請求項２３の本発明の個人情報管理装置
は、前記問い合わせに対する前記応答を格納する問い合
わせ結果格納部を備え、前記問い合わせ発信部は、前記
開示判定部が前記個人情報の提供が不可と判定した場合
に、当該判定に基づく前記問い合わせと同一内容の前記
問い合わせに対する回答の記録の有無を前記問い合わせ
結果格納部から検索し、前記検索に該当する回答がある
場合には、当該問い合わせの発信を取りやめ、前記検索
に該当した回答を当該問い合わせに対する回答として取
得することを特徴とする。
【００３８】請求項２４の本発明の個人情報管理装置
は、前記問い合わせ結果格納部において、各前記問い合
わせに対する前記応答の内容と共に、当該応答を保持す
る期限、当該応答を返送した前記ユーザ端末の利用者を
一意に識別する情報、当該応答における個人情報の提供
先の前記サーバを一意に識別する情報の内の少なくとも
一つを含めて格納することを特徴とする。
【００３９】請求項２５の本発明の個人情報管理装置
は、前記問い合わせ発信部は、前記問い合わせに対する
前記応答に基づいて、当該利用者の前記開示基準を更新
することを特徴とする。
【００４０】請求項２６の本発明の個人情報管理装置
は、前記開示基準と前記利用方針とを比較した情報を保
存する合意結果保存部と、前記合意結果保存部に保存さ
れた情報に基づいて、前記個人情報を前記開示基準に合
致させて修正する個人情報フィルタリング部を備え、前
記修正された個人情報を前記サーバに提供することを特
徴とする。
【００４１】請求項２７の本発明の個人情報管理装置
は、前記開示基準と前記利用方針とを比較した情報と、
前記問い合わせに対する前記応答を保存する合意結果保
存部と、前記合意結果保存部に保存された情報に基づい
て、前記個人情報を前記開示基準に合致させて修正する
個人情報フィルタリング部を備え、前記修正された個人
情報を前記サーバに提供することを特徴とする。
【００４２】請求項２８の本発明の個人情報管理装置
は、前記合意結果保存部において、前記利用方針から、
収集対象とする前記個人情報の種類を示す情報を抽出し
て保存することを特徴とする。
【００４３】請求項２９の本発明の個人情報管理装置
は、前記合意結果保存部において、前記利用方針におい
て収集対象とする前記個人情報の種類を示す情報と共
に、当該情報を保持する期限、前記開示基準を設定して
いる前記利用者を一意に識別する情報、前記利用方針を
備える前記サーバを一意に識別する情報の内の少なくと
も一つを含めて保存することを特徴とする。
【００４４】請求項３０の本発明の個人情報管理装置
は、個人情報をＰ３Ｐにより管理し、前記利用方針を前
記サーバのプライバシーポリシーとし、前記開示基準を
前記利用者のプリファレンスとすることを特徴とする。
【００４５】請求項３１の本発明の個人情報管理装置
は、前記サーバと前記ユーザ端末とを接続するゲートウ
エイとすることを特徴とする。
【００４６】請求項３２の本発明の個人情報管理プログ
ラムは、コンピュータを制御することにより、サーバと
ユーザ端末とを中継する個人情報管理装置の前記サーバ
と前記ユーザ端末間での利用者の個人情報の提供を管理
する個人情報管理プログラムにおいて、前記サーバにお
ける前記個人情報の利用方針と、前記利用者が設定した
前記個人情報の開示基準との比較に基づいて前記サーバ
に対する前記個人情報の提供の可否を判定する機能を備
えることを特徴とする。
【００４７】
【発明の実施の形態】以下、本発明の実施の形態につい
て図面を参照して詳細に説明する。
【００４８】本発明の個人情報管理システムは、利用者
のユーザ端末とサービス事業者のサーバとの間に位置
し、ユーザ端末からサービス事業者のサーバに送信され
る利用者の個人情報を中継する個人情報管理装置におい
て、個人情報を管理することを特徴とする。
【００４９】これにより、携帯電話等の処理能力の低い
ユーザ端末においても、本発明の個人情報管理装置によ
りサーバのプライバシーポリシーと利用者のプリファレ
ンスとに基づく個人情報の提供の可否の自動判定の利用
を実現する。
【００５０】図１は、本発明の第１の実施の形態による
個人情報管理システムの主要構成を示すブロック図であ
る。
【００５１】なお以下本明細書では、利用者の個人情報
を利用して利用者に対しサービスを行なう事業者を、サ
ービス事業者と呼ぶ。サービス事業者は、利用者に対し
て、放送サービスや通信サービスを提供するサービス事
業者等が考えられる。
【００５２】また、自身の個人情報をサービス事業者に
提供してサービスを受けるものを、利用者と呼ぶ。利用
者の個人情報には、例えば、その利用者を一意に識別す
る情報や、その利用者の住所、年齢、電話番号や、その
利用者のユーザ端末を一意に識別する情報や、ユーザ端
末の環境（接続されているハードウェア等）を示す情報
や、ユーザ端末のネットワーク環境の情報や、インスト
ールされているプログラムの情報等が考えられる。
【００５３】本実施の形態の個人情報管理装置１００及
び個人情報管理機能プログラム９０は、サービス事業者
のサーバ１１０と利用者のユーザ端末１２０の間に位置
し、その間でやり取りされる情報を中継し個人情報の管
理を行なうものである。
【００５４】本実施の形態においては、個人情報管理装
置１００が、サービス事業者のサーバ１１０からユーザ
端末１２０への利用者の個人情報要求の送信を受け付け
て、サーバ１１０（サービス事業者の）のプライバシー
ポリシーと利用者のプリファレンスに基づいて個人情報
の提供の可否を自動判定する。そして、個人情報管理装
置１００は、個人情報の提供が許されると判定された場
合に、その個人情報要求をユーザ端末１２０に中継する
制御を行なう。
【００５５】ここで、プライバシーポリシーとは、Ｐ３
Ｐ（Platform for Privacy Preference）規格で定めら
れた方法などに従い、ＸＭＬ等のコンピュータで理解可
能な形式で記述されているものである。内容としてはサ
ーバ１１０が収集する個人情報の種類、個人情報の利用
目的、個人情報の第三者への開示の有無など、利用者が
個人情報を提供するかどうかを判断するための情報を提
供するものである。図２に、プライバシーポリシー３０
の一例を示す。
【００５６】ここで、プリファレンスとは、利用者が個
人情報をどのような場合に開示し、どのような場合に開
示しないのかを示す個人情報の開示基準である。図３の
一例に示すように、プリファレンス５０は、プライバシ
ーポリシー３０を利用者が受け入れられるかどうかを判
断することが可能な形式で記述される。
【００５７】個人情報管理装置１００は、この利用者の
プリファレンス５０とサーバ１１０のプライバシーポリ
シー３０を比較することで、サーバ１１０のプライバシ
ーポリシー３０を利用者が受け入れられるかどうかを判
断することできる。
【００５８】図１を参照すると、本発明の第１の実施の
形態の個人情報管理装置１００は、プログラム制御され
るＣＰＵ等で実現され、利用者のユーザ端末１２０から
の個人情報要求を受信する個人情報要求受付部１０１
と、プライバシーポリシー３０を検出し取得するポリシ
ー取得部１０３と、ポリシー取得部１０３で取得したプ
ライバシーポリシー３０がプリファレンス５０に合致す
るかどうかを判定するプリファレンス比較部１０４と、
プリファレンス比較部１０４で用いられるプリファレン
ス５０を格納するプリファレンス格納部１０５を備えて
いる。
【００５９】図４は、本実施の形態の個人情報管理装置
１００の処理の流れを示すフローチャートである。
【００６０】まず、個人情報要求受付部１０１は、サー
バ１１０からの個人情報要求を受け付ける（ステップ４
０１）。個人情報要求としては、例えば、ユーザ端末１
２０の現在位置の情報を取得する要求をサーバ１１０が
発信する等がある。個人情報要求受付部１０１は、個人
情報要求を受け付けると要求を行ったサーバ１１０に関
する情報をポリシー取得部１０３に伝える。
【００６１】ポリシー取得部１０３は、個人情報要求受
付部１０１からサーバ１１０に関する情報を受け取り、
サーバ１１０のプライバシーポリシー３０を取得する
（ステップ４０２）。
【００６２】プリファレンス比較部１０４は、ポリシー
取得部１０３が取得したプライバシーポリシー３０を、
プリファレンス５０とマッチングを行ない、プライバシ
ーポリシー３０を利用者が受け入れられるかどうかを判
断する（ステップ４０３）。
【００６３】プリファレンス比較の結果、その個人情報
の要求が受け入れられると判断された場合、個人情報管
理装置１００は、利用者のユーザ端末１１０に対し個人
情報の要求を中継する（ステップ４０５）。これに対
し、ユーザ端末１１０は、そのクライアントプログラム
又はその他の装置等により要求された個人情報を返信す
る。
【００６４】プリファレンス格納部１０５は、利用者毎
のプリファレンス５０を格納し、プリファレンス比較部
１０４の要求に応じてプリファレンス５０を提供する機
能を有する。
【００６５】ここで、本実施の形態の一実施例を説明す
る。図５は、本実施の形態の個人情報管理システムの一
実施例の主要構成を示すブロック図である。本実施例で
は、個人情報管理装置２００において、利用者の個人情
報である（携帯端末２２０の）現在位置の情報のサービ
ス事業者サーバ２１０（サービス事業者のサーバ）への
提供を管理する場合を例に説明する。
【００６６】図５の本実施例においては、利用者は、現
在位置を測位する機能を備えるＧＰＳ２２２等を備えた
携帯端末２２０（携帯電話、パソコン等）を持ってい
る。この時、個人情報の一種であるその位置情報をトラ
ッキングし、その分析をするサービス事業者がいる場合
を考える。
【００６７】本実施例の個人情報管理装置２００は、サ
ービス事業者サーバ２１０と利用者の持つ携帯端末２２
０の間に位置し、個人情報の中継を行なうこととなる。
【００６８】また、個人情報管理装置２００内の位置情
報要求受付部２０１は、図１の個人情報要求受付部１０
１に相当し個人情報である位置情報の提要要求をサーバ
２１０から受け付ける。また、ポリシー取得部２０３、
プリファレンス比較部２０４、プリファレンス格納部２
０５は、それぞれ図１のポリシー取得部１０３、プリフ
ァレンス比較部１０４、プリファレンス格納部１０５に
相当する。
【００６９】ここで、利用者のプリファレンス５０ａが
図６に示すように「１ｋｍ精度の位置情報ならば提供可
能であるが、１０ｍ精度の位置情報ならば提供不可能で
ある」という内容とする。
【００７０】ここに、図７に示すようなプライバシーポ
リシー３０ａ−１を持つサービス事業者Ａサーバ２１０
−１が、位置情報要求受付部２０１に利用者の携帯端末
２２０へ位置情報を要求してくると、個人情報管理装置
２００は、そのサービス事業者Ａのプライバシーポリシ
ー３０ａ−１と利用者のプリファレンス５０ａを比較し
「個人情報提供可能」という結果を得る。そこで、位置
情報要求受付部２０１は携帯端末２２０に位置情報の測
定結果を要求し、その結果をそのサービス事業者Ａサー
バ２１０−１に中継する。
【００７１】一方、図８に示すようなプライバシーポリ
シー３０ａ−２を持つサービス事業者Ｂサーバ２１０−
２が、利用者の位置情報を要求してくると、比較結果は
「個人情報提供不可能」となるため位置情報要求受付部
２０１は携帯端末２２０に位置情報を要求せず、またサ
ービス事業者Ｂサーバ２１０−２にも位置情報を渡さな
いこととなる。
【００７２】以上説明したように本実施の形態の個人情
報管理システムによれば、サービス事業者のサーバとユ
ーザ端末との間の個人情報管理装置において、サービス
事業者のプライバシーポリシー３０の内容と、利用者が
設定したプリファレンス５０に応じて、個人情報を利用
者の端末からサービス事業者のサーバに渡すかどうかを
制御することができる。このため、携帯電話等の処理能
力の低い端末においても、個人情報の提供の可否の自動
判定を利用することができる。
【００７３】次に、本発明の第２の実施の形態について
図面を用いて詳細に説明する。図９は、本発明の第２の
実施の形態による個人情報管理システムの主要構成を示
すブロック図である。
【００７４】本実施の形態においては、個人情報管理装
置１００ｂが、ユーザ端末１２０からサービス事業者の
サーバ１１０への利用者の個人情報の送信を受け付け
て、サービス事業者のプライバシーポリシー３０ｂと利
用者のプリファレンス５０ｂに基づいて個人情報の提供
の可否を自動判定する。そして、個人情報管理装置１０
０ｂは、個人情報の提供が許されると判定された場合
に、その個人情報をサービス事業者のサーバ１１０に中
継する制御を行なう。
【００７５】図９を参照すると、本発明の第２の実施の
形態の個人情報管理装置１００ｂは、利用者のユーザ端
末１２０からサーバ１１０へ送信される途中の個人情報
を受け付ける個人情報送信中継部１０２と、サーバ１１
０のプライバシーポリシー３０ｂを取得するポリシー取
得部１０３と、ポリシー取得部１０３で取得したプライ
バシーポリシー３０ｂが、利用者のプリファレンス５０
ｂに合致するかどうかを判定するプリファレンス比較部
１０４と、プリファレンス比較部１０４で用いられる利
用者のプリファレンス５０ｂを格納するプリファレンス
格納部１０５と、プリファレンス比較部１０４の比較結
果に応じてユーザ端末１２０に対しに合意を行なうかど
うかの問い合わせを発信する問い合わせ発信部１０６
と、問い合わせの結果を格納する問い合わせ結果格納部
１０７を備えている。
【００７６】個人情報送信中継部１０２は、ユーザ端末
１２０からサーバ１１へ個人情報が含まれた情報が送信
された際にその情報送信を途中で受信する。個人情報が
含まれた情報としては、利用者がウェブブラウザの入力
フォームに個人情報を入力した後に行なうＷＷＷ（Worl
d Wide Web）の送信情報等がある。個人情報送信中継部
１０２は、個人情報送信を受信すると、個人情報の送信
先であるサーバ１１０に関する情報をポリシー取得部１
０３に伝える。
【００７７】ポリシー取得部１０３は、個人情報要求受
付部１０１又は個人情報送信中継部１０２から送信先の
サーバ１１０に関する情報を受け取り、サーバ１１０の
プライバシーポリシー３０ｂを取得する。
【００７８】プリファレンス比較部１０４は、ポリシー
取得部１０３が取得したプライバシーポリシー３０ｂ
を、プリファレンス５０ｂとマッチングを行ない、プラ
イバシーポリシー３０ｂを利用者が受け入れられるかど
うかを判断する。また、プライバシーポリシー３０ｂを
受け入れられないと判定した場合には、その判定結果の
みではなく、その判定の原因である利用者のプリファレ
ンス５０ｂとサーバ１１０のプライバシーポリシー３０
ｂとの不一致の内容を示す情報を出力することとしても
よい。
【００７９】プリファレンス格納部１０５は、利用者毎
のプリファレンス５０ｂを格納し、プリファレンス比較
部１０４の要求に応じてプリファレンス５０ｂを提供す
る機能を有する。
【００８０】問い合わせ発信部１０６は、プリファレン
ス比較部１０４でプライバシーポリシー３０ｂを受け入
れられないと判断された場合、利用者が本当に個人情報
をサーバ１１０に渡さない、すなわちサービスを受けな
いかどうかの問い合わせを利用者のユーザ端末１２０に
発信する。問い合わせの形態としては、例えば利用者が
ユーザ端末１２０のウェブブラウザ１２１によりサーバ
１１０へアクセスを行っている場合、そのウェブブラウ
ザ１２１へ問い合わせ内容を記述したＨＴＭＬドキュメ
ントを送付し表示させる等が可能である。また、そのＨ
ＴＭＬドキュメントには、その問い合わせに対する応答
を送信するためのフォームを備えて、ユーザ端末１２０
のウェブブラウザ１２１に表示させることも可能であ
る。また、問い合わせには、利用者のプリファレンス５
０ｂとサーバ１１０のプライバシーポリシー３０ｂとの
不一致の内容を示す情報を付加して発信するものとして
もよい。
【００８１】ユーザ端末１２０への問い合わせの結果、
利用者がプリファレンス比較結果と相違してサーバ１１
０へ個人情報を送付すると回答したならば、問い合わせ
発信部１０６は、以後そのサーバ１１０のプライバシー
ポリシー３０ｂが受けいれられるように、プリファレン
ス格納部１０５に格納された利用者のプリファレンス５
０ｂを修正する。
【００８２】あるいは問い合わせ発信部１０６は、図１
０に示すように、問い合わせ結果格納部１０７に問い合
わせ結果７０ｂとして、問い合わせに対する応答の内容
と、利用者を識別する識別子などの情報、サービス事業
者のサービスを識別するＵＲＬ等の情報、問い合わせ結
果の有効期限など付帯的な情報、として格納してもよ
い。この場合、問い合わせ発信部１０６は、利用者に問
い合わせを発信する前に、問い合わせ結果格納部１０７
の過去の問い合わせ結果を参照することで、無駄な問い
合わせの発生を回避できる。
【００８３】つまり、利用者の個人情報の提供が不可と
判定された場合において、問い合わせ発信部１０６は、
まず問い合わせ結果格納部１０７において今回の問い合
わせと同一内容の問い合わせに対する回答が格納されて
いるかどうかを検索し、もし格納されている場合には、
ユーザ端末に対する問い合わせの発信を取りやめて、問
い合わせ結果格納部１０７から検索されたその回答を、
今回の問い合わせに対する回答として取得するのであ
る。
【００８４】本実施の形態の問い合わせ発信部１０６
が、プリファレンス５０ｂを修正する場合の動作シーケ
ンスを、図１１を用いて説明する。
【００８５】個人情報管理装置は、まず個人情報送信の
中継要求を受け付ける（ステップ５０１）。これを受け
て、個人情報が送信されようとしているサーバ１１０の
プライバシーポリシー３０ｂを取得する（ステップ５０
２）。
【００８６】取得したプライバシーポリシー３０ｂと利
用者のプリファレンス５０ｂを比較し（ステップ５０
３）、プライバシーポリシー３０ｂが受け入れられるも
のである場合、個人情報送信の中継を行なう（ステップ
５０６）、すなわち利用者のユーザ端末１２０から送ら
れてきた個人情報をサーバ１１０に渡す。
【００８７】プライバシーポリシー３０ｂが受け入れら
れないものである場合、利用者のユーザ端末１２０に問
い合わせを発信する（ステップ５０４）。
【００８８】問い合わせの結果、個人情報の送信不可の
回答が得られた場合、個人情報の送信中継を中止し処理
を終了する（ステップ５０７）。
【００８９】問い合わせの結果、個人情報の送信可の回
答が得られた場合、プリファレンス５０ｂを修正し（ス
テップ５０５）、個人情報送信の中継を行ない（ステッ
プ５０６）、処理を終了する。
【００９０】ステップ５０６の処理を一回行った後、再
び利用者が同じサーバ１１０に個人情報送信をしようと
すると、プリファレンス５０ｂが修正されているため、
今度はステップ５０３のプリファレンス比較でプライバ
シーポリシー３０ｂが受け入れられると判断される。こ
のため利用者のユーザ端末１２０に同じ問い合わせが二
回送られることはなく、個人情報の送信が行なわれるこ
とになる。
【００９１】本実施の形態と第１の実施の形態の違い
は、第１の実施の形態ではサービス事業者のサーバ１１
０側から個人情報を要求してきたのに対し、第２の実施
の形態では利用者のユーザ端末１２０からサーバ１１０
へ明示的にアクセスを行なう点であり、この場合にも本
実施の形態の個人情報管理装置１００ｂは、プライバシ
ーポリシー３０ｂとプリファレンス５０ｂに基づいて個
人情報の提供の可否を自動判定し、個人情報の提供を管
理することができる。
【００９２】また本実施の形態においては、ユーザ端末
１１０の側から送信される個人情報の提供の可否を判定
する方式のため、問い合わせ発信部１０６と問い合わせ
結果格納部１０７を新たに備えることにより、もしプリ
ファレンス５０ｂから判断してサーバ１１０のプライバ
シーポリシー３０ｂが受け入れられないと判断された場
合においても、再びユーザ端末１２０に個人情報の提供
の意志を問い合わせる処理を行っている。
【００９３】ここで、本実施の形態の一実施例を説明す
る。本実施例の個人情報管理装置１００ｂは、利用者の
ユーザ端末１２０とサービス事業者が提供するサーバ１
１０の間に位置して個人情報を管理する装置であり、図
９のように構成される。
【００９４】利用者が、ユーザ端末１２０からウェブブ
ラウザ１２１を用いてＨＴＭＬフォームなどに個人情報
を入力しサーバ１１０へ送信したとする。この個人情報
としては、電子メールアドレスが含まれているものとす
る。
【００９５】個人情報管理装置１００ｂの中の個人情報
送信中継部１０２は、これを受け取るとサーバ１１０の
プライバシーポリシー３０ｂを取得しプリファレンス５
０ｂと比較する。この場合のプライバシーポリシー３０
ｂとプリファレンス５０ｂとを、図１２、１３に示され
ているものとする。
【００９６】この場合、個人情報の収集目的が事務連絡
でないため、プリファレンス比較の結果は「個人情報提
供不可」であるため、個人情報管理装置の問い合わせ発
信部は、ユーザ端末１２０に対して「サーバのプライバ
シーポリシーは『新製品案内のため電子メール情報を収
集する』と言っているが、個人情報を提供しますか？」
という内容のＨＴＭＬをユーザ端末１２０のウェブブラ
ウザ１２１に送信する。
【００９７】ここで利用者が、ユーザ端末１２０から
「提供しない」と答えればそこで個人情報の送信は中断
される。また、ユーザ端末１２０から「提供する」と答
えれば個人情報は送信される。
【００９８】また問い合わせ発信部は、ここでユーザ端
末１２０から「提供する」と応答された場合には、プリ
ファレンス格納部に格納されているその利用者のプリフ
ァレンス５０ｂを、この応答に基づいて修正する。つま
り、プリファレンス５０ｂに「新製品案内のための電子
メール情報の提供」を許可する旨の修正を行なうのであ
る。これにより、次回からのアクセスの際には、この修
正されたプリファレンス５０ｂに基づいて個人情報の送
信の可否を判定するため、問い合わせ無しに個人情報が
送信されるようになる。
【００９９】以上説明したように本実施の形態によれ
ば、利用者のユーザ端末１２０からサービス事業者のサ
ーバ１１０に送信される個人情報に対しても、第１の実
施の形態と同様にして、プライバシーポリシー３０ｂと
プリファレンス５０ｂに基づいて個人情報の提供の可否
を自動判定し、個人情報の提供を管理することができ
る。
【０１００】また、もしプリファレンス５０ｂから判断
してサーバ１１０のプライバシーポリシー３０ｂが受け
入れられないと判断された場合においても、再びユーザ
端末１２０に個人情報の提供の意志を問い合わせる処理
を行なうことができる。また更に、その問い合わせに対
する回答に基づいてプリファレンス格納部に格納されて
いるその利用者のプリファレンス５０ｂを修正すること
ができる。
【０１０１】このため、単純なウェブブラウザ１２１を
備えるのみの携帯電話等のユーザ端末においても、高度
なプライバシーに関する合意を自動処理することができ
る。
【０１０２】本発明の第３の実施の形態について図面を
用いて詳細に説明する。図１４は、本発明の第３の実施
の形態による個人情報管理システムの主要構成を示すブ
ロック図である。
【０１０３】図１４を参照すると、本実施の形態の個人
情報管理装置１００ｃは、利用者のユーザ端末１２０か
らサーバ１１０に送信される途中の個人情報を受け付け
る個人情報送信中継部１０２と、プライバシーポリシー
３０を取得するポリシー取得部１０３と、ポリシー取得
部１０３で取得したプライバシーポリシー３０がプリフ
ァレンス５０に合致するかどうかを判定するプリファレ
ンス比較部１０４と、プリファレンス比較部１０４で用
いられるプリファレンス５０を格納するプリファレンス
格納部１０５と、プリファレンス比較部１０４の比較結
果に応じて、利用者のユーザ端末１２０に合意を行なう
かどうかの問い合わせを発信する問い合わせ発信部１０
６と、問い合わせの結果を格納する問い合わせ結果格納
部１０７と、問い合わせの結果形成されたプライバシー
に関する（利用者とサービス事業者の）合意内容を保存
する合意結果保存部１０８と、保存された合意結果に応
じて中継する個人情報の内容を制御する個人情報フィル
タリング部１０９を備える。
【０１０４】本実施の形態が第２の実施の形態と最も異
なる点は、合意結果保存部１０８と個人情報フィルタリ
ング部１０９を備える点である。第２の実施の形態で
は、プライバシーに関する合意が形成された後、その合
意内容の実行を自動制御する機能はなかった。本実施の
形態では、合意結果保存部１０８と個人情報フィルタリ
ング部１０９により、その合意内容の実行を自動制御す
る。
【０１０５】合意結果保存部１０８は、プリファレンス
比較部１０４でのマッチングの結果、プライバシーポリ
シー３０が受け入れられると判断された場合に、プリフ
ァレンス比較部１０４によって起動される。あるいは、
問い合わせ発信部１０６が、問い合わせの結果プライバ
シーポリシー３０を受け入れる旨の応答を受けた場合、
問い合わせ発信部１０６によって起動される。
【０１０６】いずれの場合も、ポリシー取得部よりサー
バ１１０のプライバシーポリシー３０を取得し、そこか
らサーバ１１０が収集する個人情報の種類を抽出し、図
１５に示すように合意結果８０ｃとして、抽出した個人
情報の種類に利用者の識別子とサーバ１１０の識別子
（ＵＲＬ、又はサービス事業者の識別子等）とを組にし
て保存する。
【０１０７】また、合意結果保存部１０８には、サーバ
１１０のプライバシーポリシー３０における収集対象の
個人情報の種類と共に、この情報を保持する期限、利用
者を一意に識別する情報、サーバ１１０を一意に識別す
る情報（ＵＲＬ）等を含めて保存するものとしてもよ
い。
【０１０８】個人情報フィルタリング部１０９は、個人
情報送信中継部１０２により起動され、ユーザ端末１２
０からサーバ１１０に送られる個人情報の内、合意に含
まれていないものを削除する。これは例えば、「電子メ
ール情報を収集する」とプライバシーポリシー３０で宣
言されている場合に、個人情報送信中継部が受け取った
情報の中に「利用者の住所と電子メール情報」が含まれ
ていたならば、個人情報フィルタリング部１０９は住所
の情報を削除する。
【０１０９】ここで、本実施の形態の一実施例を説明す
る。本実施例は、利用者の個人情報の一種である位置情
報を中継するゲートウェイソフトウェアに関するもので
ある。図１４、図６、図７、図８を基に本実施例を説明
する。
【０１１０】本実施例では、利用者の持つ携帯端末２２
０がＧＰＳ２２２等の位置情報を取得可能な機能を持つ
ものとする。そして、利用者が、携帯端末２２０搭載の
ウェブブラウザ２２１で各サービス事業者のサーバ２１
０−１、２１０−２にアクセスする度に、ＧＰＳ２２２
で取得された現在位置の情報が１０ｍの精度でそのサー
バ２１０−１、２１０−２に伝えられるものとする。
【０１１１】さて、図６のようなプリファレンス５０ａ
を設定している利用者の携帯端末２２０から、図７に示
されるプライバシーポリシー３０ａ−１を持つサービス
事業者Ａサーバ２１０−１にアクセスすると、プライバ
シーポリシー３０ａ−１がプリファレンス５０ａにマッ
チするため「個人情報提供可能」となる。
【０１１２】ここで、第２の実施の形態の場合では、サ
ービス事業者Ａの要求する位置情報の精度が１ｋｍ単位
であった場合でも、端末が提供する１０ｍ単位の位置情
報がサービス事業者Ａに送られてしまう危険がある。
【０１１３】本実施の形態の実施例では、合意結果保存
部１０８に「利用する位置情報の精度は１ｋｍ単位」と
いう合意結果が保存されているため、個人情報フィルタ
リング部１０９が１０ｍ単位で記述されている位置情報
の精度を１ｋｍ単位に落とす処理を行なった上で、その
位置情報を送信することができる。
【０１１４】以上説明したように本実施の形態の個人情
報管理装置１００ｃは、携帯端末２２０と各サーバ２１
０−１、２１０−２の間でどのような個人情報を授受す
るかの合意を支援すると共に、携帯端末２２０と各サー
バ２１０−１、２１０−２に渡る個人情報が合意結果に
沿うように情報のフィルタリングを的確に行なうことが
できる。このため、合意結果が正しく実行されることと
なる。
【０１１５】なお、上記実施の形態及び実施例は、互い
に自由に組み合わせて実施することができる。
【０１１６】例えばここでは、第１の実施の形態の実施
例と、第２の実施の形態の実施例を組み合わせた実施例
を説明する。第１の実施の形態の実施例では、利用者の
プリファレンス５０とマッチしないプライバシーポリシ
ー３０を持ったサーバ１１０は、個人情報である利用者
の位置情報を得ることができなかった。そこで、本実施
例では、第２の実施の形態の実施例における問い合わせ
機能を用いることにより、この問題点を解消する。
【０１１７】例えば、サービス事業者は、サービス事業
者のサーバ１１０に利用者のユーザ端末１２０のウェブ
ブラウザ１２１などによるアクセスを受けて、サービス
内容を利用者に伝える。そして、利用者は位置情報をサ
ービス事業者のサーバに送信し、ここで利用者のプリフ
ァレンス５０とマッチしないために個人情報管理装置か
ら問い合わせを受けた場合には、この問い合わせに対し
て「提供する」と答えることでその利用者のプリファレ
ンス５０を修正する。これにより以後は、サービス事業
者のサーバ１１０からの位置情報の要求に対しても、問
題なく位置情報を取得することができるようになる。
【０１１８】また、問い合わせ発信部１０６は、サービ
ス事業者のサーバ１１０からの位置情報の要求に対して
も、もし利用者のプリファレンス５０とサーバ１１０の
プライバシーポリシー３０が一致しない場合には、ユー
ザ端末１２０に対して、個人情報の提供の可否を確認す
る問い合わせを発信する方式も同様に実施することがで
きる。
【０１１９】また、上記各実施の形態及び実施例におい
ては、個人情報をＰ３Ｐにより管理する方式を例に説明
してきたが、本発明の個人情報の管理は必ずしもＰ３Ｐ
に限る必要はない。この場合、サービス事業者（のサー
バ）における利用者の個人情報の利用方針（上述の実施
の形態におけるプライバシーポリシー）を示すデータに
は、例えば、コンピュータにより理解可能なデータ形式
であって、自然言語、ＸＭＬ、ＳＧＭＬ、表形式、バイ
ナリ形式等により記述されたデータを用いることができ
る。また、その個人情報の利用方針の内容には、サーバ
が収集する個人情報の種類、個人情報の収集目的、収集
した個人情報の保存期間、個人情報を第三者に開示する
か否かを示す情報、収集された利用者の個人情報をその
利用者が参照可能か否かを示す情報、サーバを一意に識
別する情報、サーバが個人情報取り扱いに関して第三者
機関からの審査を受けているか否かを示す情報等を示す
こととする。
【０１２０】同様にして、利用者が設定する自身の個人
情報の開示基準（上述の実施の形態におけるプリファレ
ンス）を示すデータには、例えば、コンピュータにより
理解可能なデータ形式であって、ＸＭＬ、ＳＧＭＬ、表
形式、バイナリ形式により記述されたデータを用いるこ
とができる。
【０１２１】なお、上記各実施の形態及び実施例の個人
情報管理システムは、個人情報管理装置１００、２０
０、１００ｂ、１００ｃにおける個人情報要求受付部１
０１、個人情報送信中継部１０２、ポリシー取得部１０
３、プリファレンス比較部１０４、問い合わせ発信部１
０６、個人情報フィルタリング部１０９の機能や、その
他の機能をハードウェア的に実現することは勿論とし
て、各機能を備えるコンピュータプログラムである個人
情報管理プログラム９０、９０ａ、９０ｂ、９０ｃを、
コンピュータ処理装置のメモリにロードされることで実
現することができる。この個人情報管理プログラム９
０、９０ａ、９０ｂ、９０ｃは、磁気ディスク、半導体
メモリその他の記録媒体に格納される。そして、その記
録媒体からコンピュータ処理装置にロードされ、コンピ
ュータ処理装置の動作を制御することにより、上述した
各機能を実現する。
【０１２２】以上好ましい実施の形態及び実施例をあげ
て本発明を説明したが、本発明は必ずしも上記実施の形
態及び実施例に限定されるものではなく、その技術的思
想の範囲内において様々に変形して実施することができ
る。
【０１２３】
【発明の効果】以上説明したように本発明の個人情報管
理システムと個人情報管理装置、及び個人情報管理プロ
グラムによれば、以下のような効果が達成される。
【０１２４】第１に、本発明によりサーバの持つプライ
バシーポリシーの内容に応じて利用者が個人情報をサー
バに渡すかどうかを決定する合意プロセスを、ゲートウ
ェイとして利用者のユーザ端末とサーバの中間において
処理することで、携帯電話などの低い能力のデバイスで
も実行することができる。
【０１２５】第２に、ゲートウェイに個人情報フィルタ
リング機能を設けることで、上記の個人情報に関する合
意事項の内容を正しく守ることができる。
【図面の簡単な説明】
【図１】 本発明の第１の実施の形態による個人情報管
理システムの主要構成を示すブロック図である。
【図２】 本発明の第１の実施の形態による個人情報管
理装置が参照するプライバシーポリシーの一例を示す図
である。
【図３】 本発明の第１の実施の形態による個人情報管
理装置が参照するプリファレンスの一例を示す図であ
る。
【図４】 本発明の第１の実施の形態による個人情報管
理装置の処理の流れを示すフローチャートである。
【図５】 本発明の第１の実施の形態の個人情報管理シ
ステムの一実施例の主要構成を示すブロック図である。
【図６】 本発明の第１の実施の形態の個人情報管理装
置が参照するプリファレンスの一例を示す図である。
【図７】 本発明の第１の実施の形態の個人情報管理装
置が参照するプライバシーポリシーの一例を示す図であ
る。
【図８】 本発明の第１の実施の形態の個人情報管理装
置が参照するプライバシーポリシーの一例を示す図であ
る。
【図９】 本発明の第２の実施の形態による個人情報管
理システムの主要構成を示すブロック図である。
【図１０】 本発明の第２、第３の実施の形態の問い合
わせ結果格納部が格納する情報の形式の一例を示す図で
ある。
【図１１】 本発明の第２の実施の形態による個人情報
管理装置の処理の流れを示すフローチャートである。
【図１２】 本発明の第２の実施の形態の個人情報管理
装置が参照するプリファレンスの一例を示す図である。
【図１３】 本発明の第２の実施の形態の個人情報管理
装置が参照するプライバシーポリシーの一例を示す図で
ある。
【図１４】 本発明の第３の実施の形態による個人情報
管理システムの主要構成を示すブロック図である。
【図１５】 本発明の第３の実施の形態の合意結果保存
部が格納する情報の形式の一例を示す図である。
【符号の説明】
１００、１００ｂ、１００ｃ 個人情報管理装置 １０１ 個人情報要求受付部 １０２ 個人情報送信中継部 １０３ ポリシー取得部 １０４ プリファレンス比較部 １０５ プリファレンス格納部 １０６ 問い合わせ発信部 １０７ 問い合わせ結果格納部 １０８ 合意結果保存部 １０９ 個人情報フィルタリング部 １１０ サーバ １２０ ユーザ端末 ２００ 個人情報管理装置 ２０１ 位置情報要求受付部 ２０３ ポリシー取得部 ２０４ プリファレンス比較部 ２０５ プリファレンス格納部 ２２０ 携帯端末 ２２２ ＧＰＳ ２１０ サービス事業者サーバ ３０、３０ａ−１、３０ａ−２、３０ｂ プライバシー
ポリシー ５０、５０ａ、５０ｂ プリファレンス ７０ｂ 問い合わせ結果 ８０ｃ 合意結果 ９０、９０ａ、９０ｂ、９０ｃ 個人情報管理プログラ
ム

Claims (32)

    【特許請求の範囲】
  1. 【請求項１】 サーバとユーザ端末間での利用者の個人
    情報の提供を管理する個人情報管理システムにおいて、 前記サーバと前記ユーザ端末とを中継し、かつ前記サー
    バにおける前記個人情報の利用方針と、前記利用者か設
    定した前記個人情報の開示基準との比較に基づいて前記
    サーバに対する前記個人情報の提供の可否を判定する個
    人情報管理装置を備えることを特徴とする個人情報管理
    システム。
  2. 【請求項２】 前記個人情報管理装置が、 前記ユーザ端末から前記サーバへの前記個人情報の中継
    時に、当該個人情報の当該サーバに対する提供が可能と
    判定された場合に、前記個人情報の前記サーバへの送信
    を中継することを特徴とする請求項１に記載の個人情報
    管理システム。
  3. 【請求項３】 前記個人情報管理装置が、 前記サーバから前記ユーザ端末に対する前記個人情報の
    提供要求の中継時に、当該個人情報の当該サーバに対す
    る提供が可能と判定された場合に、前記提供要求の前記
    ユーザ端末への送信を中継することを特徴とする請求項
    １又は請求項２に記載の個人情報管理システム。
  4. 【請求項４】 前記個人情報管理装置が、 前記個人情報の提供が不可と判定された場合に、前記ユ
    ーザ端末に対して前記個人情報の提供の可否を確認する
    問い合わせを発信し、前記問い合わせに対する回答を受
    け付けることを特徴とする請求項１から請求項３のいず
    れか１つに記載の個人情報管理システム。
  5. 【請求項５】 前記個人情報管理装置が、 各前記問い合わせに対する前記応答を記録して備え、 前記個人情報の提供が不可と判定された場合に、当該判
    定に基づく前記問い合わせと同一内容の前記問い合わせ
    に対する回答の記録の有無を検索し、 前記検索に該当する回答がある場合には、当該問い合わ
    せの発信を取りやめ、前記検索に該当した回答を当該問
    い合わせに対する回答として取得することを特徴とする
    ことを特徴とする請求項４に記載の個人情報管理システ
    ム。
  6. 【請求項６】 前記個人情報管理装置が、 前記開示基準と前記利用方針との比較に基づいて、前記
    個人情報を前記開示基準に合致させて修正し、修正され
    た前記個人情報を前記サーバに提供することを特徴とす
    る請求項１から請求項５のいずれか１つに記載の個人情
    報管理システム。
  7. 【請求項７】 前記個人情報管理装置が、 前記開示基準と前記利用方針との比較と、前記問い合わ
    せの前記ユーザ端末からの応答とに基づいて、前記個人
    情報を前記開示基準に合致させて修正し、修正された前
    記個人情報を前記サーバに提供することを特徴とする請
    求項４又は請求項５に記載の個人情報管理システム。
  8. 【請求項８】 前記利用者の前記個人情報が、当該利用
    者を一意に識別する情報や、当該利用者の住所や、年齢
    や、電話番号や、当該利用者の前記ユーザ端末を一意に
    識別する情報や、当該ユーザ端末の環境を示す情報や、
    当該ユーザ端末のネットワーク環境の情報や、インスト
    ールされているプログラムの情報の内の少なくとも一つ
    を含むことを特徴とする請求項１から請求項７のいずれ
    か１つに記載の個人情報管理システム。
  9. 【請求項９】 前記利用者の前記ユーザ端末に、当該ユ
    ーザ端末の現在位置を識別する手段を備え、 前記利用者の前記個人情報に、前記ユーザ端末の現在位
    置の情報を含めることを特徴とする請求項１から請求項
    ８のいずれか１つに記載の個人情報管理システム。
  10. 【請求項１０】 前記サーバが、前記利用者に対して、
    放送サービスもしくは通信サービスの内の少なくともい
    ずれか一つを提供するサーバであることを特徴とする請
    求項１から請求項９のいずれか１つに記載の個人情報管
    理システム。
  11. 【請求項１１】 前記利用方針が、コンピュータにより
    理解可能な、自然言語、ＸＭＬ、ＳＧＭＬ、表形式、バ
    イナリ形式の内の一つ又は複数により記述されているこ
    とを特徴とする請求項１から請求項１０のいずれか１つ
    に記載の個人情報管理システム。
  12. 【請求項１２】 前記利用方針が示す情報に、前記サー
    バが収集する前記個人情報の種類、前記個人情報の収集
    目的、収集した前記個人情報の保存期間、前記個人情報
    を第三者に開示するか否かを示す情報、収集された前記
    利用者の前記個人情報を当該利用者が参照可能か否かを
    示す情報、前記サーバを一意に識別する情報、前記サー
    バが個人情報取り扱いに関して第三者機関からの審査を
    受けているか否かを示す情報の内の少なくとも一つを含
    むことを特徴とする請求項１から請求項１１のいずれか
    １つに記載の個人情報管理システム。
  13. 【請求項１３】 前記開示基準が、コンピュータにより
    理解可能な、ＸＭＬ、ＳＧＭＬ、表形式、バイナリ形式
    の内の一つ又は複数により記述されていることを特徴と
    する請求項１から請求項１２のいずれか１つに記載の個
    人情報管理システム。
  14. 【請求項１４】 前記個人情報をＰ３Ｐにより管理し、
    前記利用方針を前記サーバのプライバシーポリシーと
    し、前記開示基準を前記利用者のプリファレンスとする
    ことを特徴とする請求項１から請求項１３のいずれか１
    つに記載の個人情報管理システム。
  15. 【請求項１５】 前記ユーザ端末を、携帯電話とするこ
    とを特徴とする請求項１から請求項１４のいずれか１つ
    に記載の個人情報管理システム。
  16. 【請求項１６】 サーバと利用者のユーザ端末とを中継
    する個人情報管理装置において、 前記サーバにおける前記個人情報の利用方針を取得する
    利用方針取得部と、 前記利用者が設定した当該利用者の個人情報の開示基準
    を格納する開示基準格納部と、 前記開示基準と前記利用方針との比較に基づいて、前記
    サーバに対する個人情報の提供の可否を判定する開示判
    定部を備え、 前記サーバと前記ユーザ端末間での前記利用者の個人情
    報の提供を管理することを特徴とする個人情報管理装
    置。
  17. 【請求項１７】 前記ユーザ端末から前記個人情報の前
    記サーバへの送信を中継する個人情報送信中継部が、前
    記ユーザ端末から送信された前記個人情報に対して前記
    開示判定部が当該個人情報の提供を可能と判定した場合
    に、当該個人情報を前記サーバへ中継することを特徴と
    する請求項１６に記載の個人情報管理装置。
  18. 【請求項１８】 前記サーバから前記ユーザ端末に対す
    る前記個人情報の提供要求を中継する個人情報要求受付
    部が、前記サーバから送信された前記個人情報の提供要
    求に対して前記開示判定部が当該個人情報の提供を可能
    と判定した場合に、前記提供要求の前記ユーザ端末への
    送信を中継することを特徴とする請求項１６又は請求項
    １７に記載の個人情報管理装置。
  19. 【請求項１９】 前記開示判定部は、 前記個人情報の提供を不可と判定した場合に、当該判定
    の原因である前記開示基準と前記利用方針との不一致の
    内容を示す情報を出力することを特徴とする請求項１６
    から請求項１７のいずれか１つに記載の個人情報管理装
    置。
  20. 【請求項２０】 前記開示判定部が前記個人情報の提供
    を不可と判定した場合に、前記ユーザ端末に対して、前
    記個人情報の提供の可否を確認する問い合わせを発信
    し、前記問い合わせに対する回答を受け付ける問い合わ
    せ発信部を備えることを特徴とする請求項１９に記載の
    個人情報管理装置。
  21. 【請求項２１】 前記問い合わせ発信部は、 前記問い合わせの内容を、問い合わせ先の前記ユーザ端
    末のウェブブラウザに、当該問い合わせに対する応答を
    送信するためのフォームと共に表示させる手段を備える
    ことを特徴とする請求項２０に記載の個人情報管理装
    置。
  22. 【請求項２２】 前記問い合わせ発信部は、 前記問い合わせに、前記開示基準と前記利用方針との不
    一致の内容を示す情報を付加して発信することを特徴と
    する請求項２０又は請求項２１に記載の個人情報管理装
    置。
  23. 【請求項２３】 前記問い合わせに対する前記応答を格
    納する問い合わせ結果格納部を備え、 前記問い合わせ発信部は、 前記開示判定部が前記個人情報の提供が不可と判定した
    場合に、当該判定に基づく前記問い合わせと同一内容の
    前記問い合わせに対する回答の記録の有無を前記問い合
    わせ結果格納部から検索し、 前記検索に該当する回答がある場合には、当該問い合わ
    せの発信を取りやめ、前記検索に該当した回答を当該問
    い合わせに対する回答として取得することを特徴とする
    請求項２０から請求項２２のいずれか１つに記載の個人
    情報管理装置。
  24. 【請求項２４】 前記問い合わせ結果格納部において、
    各前記問い合わせに対する前記応答の内容と共に、当該
    応答を保持する期限、当該応答を返送した前記ユーザ端
    末の利用者を一意に識別する情報、当該応答における個
    人情報の提供先の前記サーバを一意に識別する情報の内
    の少なくとも一つを含めて格納することを特徴とする請
    求項２３に記載の個人情報管理装置。
  25. 【請求項２５】 前記問い合わせ発信部は、 前記問い合わせに対する前記応答に基づいて、当該利用
    者の前記開示基準を更新することを特徴とする請求項２
    ０から請求項２４のいずれか１つに記載の個人情報管理
    装置。
  26. 【請求項２６】 前記開示基準と前記利用方針とを比較
    した情報を保存する合意結果保存部と、 前記合意結果保存部に保存された情報に基づいて、前記
    個人情報を前記開示基準に合致させて修正する個人情報
    フィルタリング部を備え、 前記修正された個人情報を前記サーバに提供することを
    特徴とする請求項１６から請求項２５のいずれか１つに
    記載の個人情報管理装置。
  27. 【請求項２７】 前記開示基準と前記利用方針とを比較
    した情報と、前記問い合わせに対する前記応答を保存す
    る合意結果保存部と、 前記合意結果保存部に保存された情報に基づいて、前記
    個人情報を前記開示基準に合致させて修正する個人情報
    フィルタリング部を備え、 前記修正された個人情報を前記サーバに提供することを
    特徴とする請求項１６から請求項２５のいずれか１つに
    記載の個人情報管理装置。
  28. 【請求項２８】 前記合意結果保存部において、前記利
    用方針から、収集対象とする前記個人情報の種類を示す
    情報を抽出して保存することを特徴とする請求項２６又
    は請求項２７に記載の個人情報管理装置。
  29. 【請求項２９】 前記合意結果保存部において、前記利
    用方針において収集対象とする前記個人情報の種類を示
    す情報と共に、当該情報を保持する期限、前記開示基準
    を設定している前記利用者を一意に識別する情報、前記
    利用方針を備える前記サーバを一意に識別する情報の内
    の少なくとも一つを含めて保存することを特徴とする請
    求項２６又は請求項２７に記載の個人情報管理装置。
  30. 【請求項３０】 個人情報をＰ３Ｐにより管理し、前記
    利用方針を前記サーバのプライバシーポリシーとし、前
    記開示基準を前記利用者のプリファレンスとすることを
    特徴とする請求項１６から請求項２９のいずれか１つに
    記載の個人情報管理装置。
  31. 【請求項３１】 前記サーバと前記ユーザ端末とを接続
    するゲートウエイとすることを特徴とする請求項１６か
    ら請求項３０のいずれか１つに記載の個人情報管理装
    置。
  32. 【請求項３２】 コンピュータを制御することにより、
    サーバとユーザ端末とを中継する個人情報管理装置の前
    記サーバと前記ユーザ端末間での利用者の個人情報の提
    供を管理する個人情報管理プログラムにおいて、 前記サーバにおける前記個人情報の利用方針と、前記利
    用者が設定した前記個人情報の開示基準との比較に基づ
    いて前記サーバに対する前記個人情報の提供の可否を判
    定する機能を備えることを特徴とする個人情報管理プロ
    グラム。
JP2001324976A 2001-10-23 2001-10-23 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム Pending JP2003132160A (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2001324976A JP2003132160A (ja) 2001-10-23 2001-10-23 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム
US10/274,945 US20030084300A1 (en) 2001-10-23 2002-10-22 System for administrating data including privacy of user in communication made between server and user's terminal device

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2001324976A JP2003132160A (ja) 2001-10-23 2001-10-23 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム

Publications (1)

Publication Number Publication Date
JP2003132160A true JP2003132160A (ja) 2003-05-09

Family

ID=19141616

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2001324976A Pending JP2003132160A (ja) 2001-10-23 2001-10-23 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム

Country Status (2)

Country Link
US (1) US20030084300A1 (ja)
JP (1) JP2003132160A (ja)

Cited By (20)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005063019A (ja) * 2003-08-08 2005-03-10 Nec Corp プレゼンスシステム及びプレゼンスフィルタリング方法
JP2006505051A (ja) * 2002-10-30 2006-02-09 インターナショナル・ビジネス・マシーンズ・コーポレーション ユーザ認証を実行する際に使用する装置、方法、およびシステム
JP2006506883A (ja) * 2002-11-15 2006-02-23 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ 使用データ収集方法及び装置
KR100670826B1 (ko) 2005-12-10 2007-01-19 한국전자통신연구원 인터넷 개인 정보 보호 방법 및 그 장치
JP2007094701A (ja) * 2005-09-28 2007-04-12 Ntt Docomo Inc 情報送信端末、情報送信方法、物品情報送信システム、及び物品情報送信方法
WO2009066858A1 (en) * 2007-11-20 2009-05-28 Electronics And Telecommunications Research Institute Personal information management apparatus and personal information management method
JP2009122953A (ja) * 2007-11-14 2009-06-04 Nippon Telegr & Teleph Corp <Ntt> 属性情報開示システム、属性情報開示方法および属性情報開示プログラム
KR100903122B1 (ko) 2006-12-05 2009-06-16 한국전자통신연구원 사용자 중심의 ｉｄ 관리를 위한 ｉｄ 관리 장치의 신뢰관리 방법 및 그 시스템
JP2009146154A (ja) * 2007-12-13 2009-07-02 Nippon Telegr & Teleph Corp <Ntt> 属性情報流通制御システムおよび属性情報流通制御方法
WO2009096015A1 (ja) * 2008-01-31 2009-08-06 Fujitsu Limited 公開情報送信方法、公開情報送信システム、中央装置及びプログラム
JP2011150699A (ja) * 2009-12-22 2011-08-04 Toshiba Corp 医用画像診断装置、医用情報表示装置及び個人情報管理システム
JP2011525063A (ja) * 2008-05-12 2011-09-08 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 所定のポリシーに基づいて装置能力情報を開示するための方法
WO2012118205A1 (ja) 2011-03-03 2012-09-07 日本電気株式会社 ポリシ調停方法、調停サーバおよびプログラム
JP2013525877A (ja) * 2010-04-16 2013-06-20 ノキア シーメンス ネットワークス オサケユキチュア 仮想アイデンティティ
JP2013218435A (ja) * 2012-04-05 2013-10-24 Nippon Telegr & Teleph Corp <Ntt> 情報取引システム
JP2015503793A (ja) * 2011-12-30 2015-02-02 インテル・コーポレーション クラウドベースのリアルタイムａｐｐプライバシーダッシュボード
JP2015103248A (ja) * 2013-11-25 2015-06-04 パロ・アルト・リサーチ・センター・インコーポレーテッドＰａｌｏ Ａｌｔｏ Ｒｅｓｅａｒｃｈ Ｃｅｎｔｅｒ Ｉｎｃｏｒｐｏｒａｔｅｄ インテリジェントなディジタルセルフ表現を作成する方法及びシステム
JP2016177810A (ja) * 2016-04-06 2016-10-06 インテル・コーポレーション 電子デバイスを操作する方法、装置、およびシステム
JP2017151942A (ja) * 2016-02-24 2017-08-31 株式会社Ｋｄｄｉ総合研究所 通信システム、端末装置、プライバシー保護装置、プライバシー保護方法、及びプログラム
US10713713B2 (en) 2014-09-12 2020-07-14 Everysense, Inc. Information brokering system

Families Citing this family (80)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US7206744B2 (en) * 2001-12-14 2007-04-17 Sbc Technology Resources, Inc. Voice review of privacy policy in a mobile environment
US7305432B2 (en) * 2002-10-23 2007-12-04 Aol Llc Privacy preferences roaming and enforcement
US20050076233A1 (en) * 2002-11-15 2005-04-07 Nokia Corporation Method and apparatus for transmitting data subject to privacy restrictions
US7921152B2 (en) * 2003-07-17 2011-04-05 International Business Machines Corporation Method and system for providing user control over receipt of cookies from e-commerce applications
US20050091101A1 (en) * 2003-10-24 2005-04-28 Epling Jeremiah S. Systems and methods for user-tailored presentation of privacy policy data
US7774604B2 (en) 2003-12-10 2010-08-10 Mcafee, Inc. Verifying captured objects before presentation
US7899828B2 (en) * 2003-12-10 2011-03-01 Mcafee, Inc. Tag data structure for maintaining relational data over captured objects
US20050131876A1 (en) * 2003-12-10 2005-06-16 Ahuja Ratinder Paul S. Graphical user interface for capture system
US7814327B2 (en) * 2003-12-10 2010-10-12 Mcafee, Inc. Document registration
US8656039B2 (en) 2003-12-10 2014-02-18 Mcafee, Inc. Rule parser
US8548170B2 (en) 2003-12-10 2013-10-01 Mcafee, Inc. Document de-registration
US7984175B2 (en) 2003-12-10 2011-07-19 Mcafee, Inc. Method and apparatus for data capture and analysis system
US7930540B2 (en) * 2004-01-22 2011-04-19 Mcafee, Inc. Cryptographic policy enforcement
GB2412822A (en) * 2004-03-30 2005-10-05 Hewlett Packard Development Co Privacy preserving interaction between computing entities
US7962591B2 (en) * 2004-06-23 2011-06-14 Mcafee, Inc. Object classification in a capture system
US8560534B2 (en) * 2004-08-23 2013-10-15 Mcafee, Inc. Database for a capture system
US7949849B2 (en) * 2004-08-24 2011-05-24 Mcafee, Inc. File system for a capture system
US8464311B2 (en) * 2004-10-28 2013-06-11 International Business Machines Corporation Method and system for implementing privacy notice, consent, and preference with a privacy proxy
US7797726B2 (en) * 2004-12-16 2010-09-14 International Business Machines Corporation Method and system for implementing privacy policy enforcement with a privacy proxy
US7907608B2 (en) * 2005-08-12 2011-03-15 Mcafee, Inc. High speed packet capture
US7818326B2 (en) * 2005-08-31 2010-10-19 Mcafee, Inc. System and method for word indexing in a capture system and querying thereof
US8166557B1 (en) * 2005-10-03 2012-04-24 Abode Systems Incorporated Method and apparatus for dynamically providing privacy-policy information to a user
US7730011B1 (en) * 2005-10-19 2010-06-01 Mcafee, Inc. Attributes of captured objects in a capture system
US7657104B2 (en) * 2005-11-21 2010-02-02 Mcafee, Inc. Identifying image type in a capture system
US8504537B2 (en) * 2006-03-24 2013-08-06 Mcafee, Inc. Signature distribution in a document registration system
US20070226504A1 (en) * 2006-03-24 2007-09-27 Reconnex Corporation Signature match processing in a document registration system
GB2437558B (en) * 2006-04-19 2010-12-15 Thales Holdings Uk Plc Privacy protection system
US7689614B2 (en) * 2006-05-22 2010-03-30 Mcafee, Inc. Query generation for a capture system
US7958227B2 (en) 2006-05-22 2011-06-07 Mcafee, Inc. Attributes of captured objects in a capture system
US8010689B2 (en) * 2006-05-22 2011-08-30 Mcafee, Inc. Locational tagging in a capture system
US20080022386A1 (en) * 2006-06-08 2008-01-24 Shevchenko Oleksiy Yu Security mechanism for server protection
JP5046158B2 (ja) * 2007-08-10 2012-10-10 インターナショナル・ビジネス・マシーンズ・コーポレーション 電子メールメッセージの特性を検出する装置及び方法
CN101184123B (zh) * 2007-12-21 2011-07-27 第三地带信息技术（深圳）有限公司 一种通讯录中的联系人信息的获取方法、系统及通信终端
US8316451B2 (en) * 2008-06-21 2012-11-20 Microsoft Corporation Presenting privacy policy in a network environment responsive to user preference
US8205242B2 (en) 2008-07-10 2012-06-19 Mcafee, Inc. System and method for data mining and security policy management
US9253154B2 (en) 2008-08-12 2016-02-02 Mcafee, Inc. Configuration management for a capture/registration system
US8850591B2 (en) 2009-01-13 2014-09-30 Mcafee, Inc. System and method for concept building
US8706709B2 (en) 2009-01-15 2014-04-22 Mcafee, Inc. System and method for intelligent term grouping
US8473442B1 (en) 2009-02-25 2013-06-25 Mcafee, Inc. System and method for intelligent state management
US8667121B2 (en) 2009-03-25 2014-03-04 Mcafee, Inc. System and method for managing data and policies
US8447722B1 (en) 2009-03-25 2013-05-21 Mcafee, Inc. System and method for data mining and security policy management
WO2011047722A1 (en) * 2009-10-22 2011-04-28 Telefonaktiebolaget Lm Ericsson (Publ) Method for managing access to protected resources in a computer network, physical entities and computer programs therefor
WO2011088900A1 (en) * 2010-01-25 2011-07-28 Nokia Siemens Networks Oy Method for controlling access to resources
US8806615B2 (en) 2010-11-04 2014-08-12 Mcafee, Inc. System and method for protecting specified data combinations
KR101786602B1 (ko) * 2011-02-10 2017-11-15 삼성전자주식회사 시맨틱 협상 모듈 및 방법
US20130246334A1 (en) 2011-12-27 2013-09-19 Mcafee, Inc. System and method for providing data protection workflows in a network environment
US10592978B1 (en) * 2012-06-29 2020-03-17 EMC IP Holding Company LLC Methods and apparatus for risk-based authentication between two servers on behalf of a user
CN103678962B (zh) * 2012-08-30 2018-04-03 腾讯科技（深圳）有限公司 管理个人信息的方法、装置及终端
US10069838B2 (en) * 2012-12-18 2018-09-04 Adobe Systems Incorporated Controlling consumption of hierarchical repository data
US9015482B2 (en) 2012-12-28 2015-04-21 Nok Nok Labs, Inc. System and method for efficiently enrolling, registering, and authenticating with multiple authentication devices
US9083689B2 (en) 2012-12-28 2015-07-14 Nok Nok Labs, Inc. System and method for implementing privacy classes within an authentication framework
US9172687B2 (en) 2012-12-28 2015-10-27 Nok Nok Labs, Inc. Query system and method to determine authentication capabilities
US9306754B2 (en) 2012-12-28 2016-04-05 Nok Nok Labs, Inc. System and method for implementing transaction signing within an authentication framework
US9219732B2 (en) 2012-12-28 2015-12-22 Nok Nok Labs, Inc. System and method for processing random challenges within an authentication framework
US10270748B2 (en) 2013-03-22 2019-04-23 Nok Nok Labs, Inc. Advanced authentication techniques and applications
US9367676B2 (en) 2013-03-22 2016-06-14 Nok Nok Labs, Inc. System and method for confirming location using supplemental sensor and/or location data
US9887983B2 (en) 2013-10-29 2018-02-06 Nok Nok Labs, Inc. Apparatus and method for implementing composite authenticators
US9961077B2 (en) 2013-05-30 2018-05-01 Nok Nok Labs, Inc. System and method for biometric authentication with device attestation
US9577999B1 (en) 2014-05-02 2017-02-21 Nok Nok Labs, Inc. Enhanced security for registration of authentication devices
US9654469B1 (en) 2014-05-02 2017-05-16 Nok Nok Labs, Inc. Web-based user authentication techniques and applications
US9749131B2 (en) 2014-07-31 2017-08-29 Nok Nok Labs, Inc. System and method for implementing a one-time-password using asymmetric cryptography
US10148630B2 (en) 2014-07-31 2018-12-04 Nok Nok Labs, Inc. System and method for implementing a hosted authentication service
US9875347B2 (en) 2014-07-31 2018-01-23 Nok Nok Labs, Inc. System and method for performing authentication using data analytics
US9736154B2 (en) 2014-09-16 2017-08-15 Nok Nok Labs, Inc. System and method for integrating an authentication service within a network architecture
US10637853B2 (en) 2016-08-05 2020-04-28 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10769635B2 (en) 2016-08-05 2020-09-08 Nok Nok Labs, Inc. Authentication techniques including speech and/or lip movement analysis
US10091195B2 (en) 2016-12-31 2018-10-02 Nok Nok Labs, Inc. System and method for bootstrapping a user binding
US10237070B2 (en) 2016-12-31 2019-03-19 Nok Nok Labs, Inc. System and method for sharing keys across authenticators
US10467551B2 (en) 2017-06-12 2019-11-05 Ford Motor Company Portable privacy management
US11868995B2 (en) 2017-11-27 2024-01-09 Nok Nok Labs, Inc. Extending a secure key storage for transaction confirmation and cryptocurrency
US11831409B2 (en) 2018-01-12 2023-11-28 Nok Nok Labs, Inc. System and method for binding verifiable claims
US10735592B1 (en) * 2018-03-30 2020-08-04 8X8, Inc. Routing of calls based on analysis of digital voice data in a data-communications server system
US20190362069A1 (en) * 2018-05-22 2019-11-28 Allstate Insurance Company Digital Visualization and Perspective Manager
US12041039B2 (en) 2019-02-28 2024-07-16 Nok Nok Labs, Inc. System and method for endorsing a new authenticator
US11792024B2 (en) 2019-03-29 2023-10-17 Nok Nok Labs, Inc. System and method for efficient challenge-response authentication
JP7444430B2 (ja) * 2019-11-25 2024-03-06 株式会社Aill コミュニケーション支援サーバ、コミュニケーション支援システム、コミュニケーション支援方法、及びコミュニケーション支援プログラム
US20220121731A1 (en) * 2019-12-20 2022-04-21 Cambrian Designs, Inc. System & Method for Implementing a Digital Data Marketplace
CN112596817B (zh) * 2020-12-29 2024-04-12 微医云(杭州)控股有限公司 应用程序启动方法、装置、设备及存储介质
US11763803B1 (en) * 2021-07-28 2023-09-19 Asapp, Inc. System, method, and computer program for extracting utterances corresponding to a user problem statement in a conversation between a human agent and a user
US12067363B1 (en) 2022-02-24 2024-08-20 Asapp, Inc. System, method, and computer program for text sanitization

Family Cites Families (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3922482B2 (ja) * 1997-10-14 2007-05-30 ソニー株式会社 情報処理装置および方法
US7472093B2 (en) * 2000-03-08 2008-12-30 Rsa Security Inc. Targeted delivery of informational content with privacy protection
US7225460B2 (en) * 2000-05-09 2007-05-29 International Business Machine Corporation Enterprise privacy manager
US20020029201A1 (en) * 2000-09-05 2002-03-07 Zeev Barzilai Business privacy in the electronic marketplace
US6594483B2 (en) * 2001-05-15 2003-07-15 Nokia Corporation System and method for location based web services

Cited By (30)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
US8656469B2 (en) 2002-10-30 2014-02-18 International Business Machines Corporation Methods and apparatus for dynamic user authentication using customizable context-dependent interaction across multiple verification objects
JP2006505051A (ja) * 2002-10-30 2006-02-09 インターナショナル・ビジネス・マシーンズ・コーポレーション ユーザ認証を実行する際に使用する装置、方法、およびシステム
US8171298B2 (en) 2002-10-30 2012-05-01 International Business Machines Corporation Methods and apparatus for dynamic user authentication using customizable context-dependent interaction across multiple verification objects
JP2006506883A (ja) * 2002-11-15 2006-02-23 コーニンクレッカ　フィリップス　エレクトロニクス　エヌ　ヴィ 使用データ収集方法及び装置
JP2005063019A (ja) * 2003-08-08 2005-03-10 Nec Corp プレゼンスシステム及びプレゼンスフィルタリング方法
JP4722651B2 (ja) * 2005-09-28 2011-07-13 株式会社エヌ・ティ・ティ・ドコモ 情報送信端末、情報送信方法、物品情報送信システム、及び物品情報送信方法
JP2007094701A (ja) * 2005-09-28 2007-04-12 Ntt Docomo Inc 情報送信端末、情報送信方法、物品情報送信システム、及び物品情報送信方法
KR100853369B1 (ko) * 2005-09-28 2008-08-22 가부시키가이샤 엔티티 도코모 정보 송신 단말, 정보 송신 방법, 물품 정보 송신 시스템,및 물품 정보 송신 방법
KR100868668B1 (ko) * 2005-09-28 2008-11-13 가부시키가이샤 엔티티 도코모 정보 송신 단말 및 정보 송신 방법
US7836512B2 (en) 2005-09-28 2010-11-16 Ntt Docomo, Inc. Information transmission terminal, information transmission method, article information transmission system and article information transmission method
KR100670826B1 (ko) 2005-12-10 2007-01-19 한국전자통신연구원 인터넷 개인 정보 보호 방법 및 그 장치
KR100903122B1 (ko) 2006-12-05 2009-06-16 한국전자통신연구원 사용자 중심의 ｉｄ 관리를 위한 ｉｄ 관리 장치의 신뢰관리 방법 및 그 시스템
JP2009122953A (ja) * 2007-11-14 2009-06-04 Nippon Telegr & Teleph Corp <Ntt> 属性情報開示システム、属性情報開示方法および属性情報開示プログラム
WO2009066858A1 (en) * 2007-11-20 2009-05-28 Electronics And Telecommunications Research Institute Personal information management apparatus and personal information management method
JP2009146154A (ja) * 2007-12-13 2009-07-02 Nippon Telegr & Teleph Corp <Ntt> 属性情報流通制御システムおよび属性情報流通制御方法
JPWO2009096015A1 (ja) * 2008-01-31 2011-05-26 富士通株式会社 公開情報送信方法、公開情報送信システム、中央装置及びプログラム
WO2009096015A1 (ja) * 2008-01-31 2009-08-06 Fujitsu Limited 公開情報送信方法、公開情報送信システム、中央装置及びプログラム
JP4549433B2 (ja) * 2008-01-31 2010-09-22 富士通株式会社 公開情報送信方法、公開情報送信システム、中央装置及びプログラム
JP2011525063A (ja) * 2008-05-12 2011-09-08 テレフオンアクチーボラゲット エル エム エリクソン（パブル） 所定のポリシーに基づいて装置能力情報を開示するための方法
US8924552B2 (en) 2008-05-12 2014-12-30 Telefonaktiebolaget L M Ericsson (Publ) Remote and local compound device capabilities synchronization method and system
JP2011150699A (ja) * 2009-12-22 2011-08-04 Toshiba Corp 医用画像診断装置、医用情報表示装置及び個人情報管理システム
JP2013525877A (ja) * 2010-04-16 2013-06-20 ノキア シーメンス ネットワークス オサケユキチュア 仮想アイデンティティ
WO2012118205A1 (ja) 2011-03-03 2012-09-07 日本電気株式会社 ポリシ調停方法、調停サーバおよびプログラム
US9374388B2 (en) 2011-03-03 2016-06-21 Nec Corporation Policy arbitration method, policy arbitration server, and program
JP2015503793A (ja) * 2011-12-30 2015-02-02 インテル・コーポレーション クラウドベースのリアルタイムａｐｐプライバシーダッシュボード
JP2013218435A (ja) * 2012-04-05 2013-10-24 Nippon Telegr & Teleph Corp <Ntt> 情報取引システム
JP2015103248A (ja) * 2013-11-25 2015-06-04 パロ・アルト・リサーチ・センター・インコーポレーテッドＰａｌｏ Ａｌｔｏ Ｒｅｓｅａｒｃｈ Ｃｅｎｔｅｒ Ｉｎｃｏｒｐｏｒａｔｅｄ インテリジェントなディジタルセルフ表現を作成する方法及びシステム
US10713713B2 (en) 2014-09-12 2020-07-14 Everysense, Inc. Information brokering system
JP2017151942A (ja) * 2016-02-24 2017-08-31 株式会社Ｋｄｄｉ総合研究所 通信システム、端末装置、プライバシー保護装置、プライバシー保護方法、及びプログラム
JP2016177810A (ja) * 2016-04-06 2016-10-06 インテル・コーポレーション 電子デバイスを操作する方法、装置、およびシステム

Also Published As

Publication number Publication date
US20030084300A1 (en) 2003-05-01

Similar Documents

Publication Publication Date Title
JP2003132160A (ja) 個人情報管理システムと個人情報管理装置、及び個人情報管理プログラム
US7761582B2 (en) Information processing apparatus, information processing method, and transmitting medium
US7827280B2 (en) System and method for domain name filtering through the domain name system
US20060075122A1 (en) Method and system for managing cookies according to a privacy policy
EP1492298A2 (en) Server and control method for managing permission setting of personal information disclosure
EA007778B1 (ru) Генератор прикладных программ
JPH1117675A (ja) 情報管理システム及び装置
US20020032781A1 (en) Intermediary server apparatus and an information providing method
US6643363B1 (en) Telephone number relocation guidance system
US20010034735A1 (en) System and method for supporting user registration, and recording medium which records the same
WO2006036517A2 (en) Apparatus and method for managing account information
US8037067B1 (en) Systems and methods for tracking user activity at website
US20050060399A1 (en) Method and system for managing programs for web service system
JP2003044346A (ja) コンテンツ提供方法およびネットワーク接続装置
WO2006031615A2 (en) Apparatus and method for building conjoined computer systems
US20100222022A1 (en) Communication method, communication system and access method to service provider base
JP2008046733A (ja) 個人属性情報の提供方法、制御サーバ、及び、プログラム
US20050076135A1 (en) UDDI web service registry system based on an ebXML registry and management method therefor
JP4712989B2 (ja) 情報配信サーバー装置
JP2003345280A (ja) 広告配信方法、及び仮想コミュニティシステム
JP2002116985A (ja) コンテンツの配信システム、サーバ、その方法及び記録媒体
WO2009096089A1 (ja) 状態情報提供システム、提供方法、及び、プログラム
JP2002245264A (ja) Ｘｍｌのｄｔｄ管理システムと方法およびｘｍｌのｄｔｄ流通システムと方法ならびにプログラム
JP2002149678A (ja) 通信ネットワーク資材調達システム、そのシステムにおける製品情報の更新データ配信方法及び記録媒体
JP2003150524A (ja) 情報収集システム、情報収集方法、およびデータ修正プログラム

Legal Events

Date Code Title Description
A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20060427

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20060626

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20060911