JP2004310458A - 個人情報流通方法および個人情報管理システム並びにポリシー判定システム - Google Patents
個人情報流通方法および個人情報管理システム並びにポリシー判定システム Download PDFInfo
- Publication number
- JP2004310458A JP2004310458A JP2003103247A JP2003103247A JP2004310458A JP 2004310458 A JP2004310458 A JP 2004310458A JP 2003103247 A JP2003103247 A JP 2003103247A JP 2003103247 A JP2003103247 A JP 2003103247A JP 2004310458 A JP2004310458 A JP 2004310458A
- Authority
- JP
- Japan
- Prior art keywords
- personal information
- distribution
- management system
- policy
- conditions
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Pending
Links
- 238000000034 method Methods 0.000 title claims description 46
- 238000012546 transfer Methods 0.000 claims description 41
- 238000004891 communication Methods 0.000 claims description 21
- 230000014759 maintenance of location Effects 0.000 claims description 11
- 238000010586 diagram Methods 0.000 description 15
- 238000012545 processing Methods 0.000 description 9
- 238000007689 inspection Methods 0.000 description 5
- 238000007796 conventional method Methods 0.000 description 2
- 238000010295 mobile communication Methods 0.000 description 2
- 239000000344 soap Substances 0.000 description 2
- 230000003068 static effect Effects 0.000 description 2
- 238000012360 testing method Methods 0.000 description 2
- 230000005540 biological transmission Effects 0.000 description 1
- 230000015556 catabolic process Effects 0.000 description 1
- 238000012217 deletion Methods 0.000 description 1
- 230000037430 deletion Effects 0.000 description 1
- 230000000694 effects Effects 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Abstract
【課題】特定の種類の個人情報を生成・管理する個人情報管理システムが複数存在する又は頻繁に変化する場合でも、最新の情報をサービス提供システムへ適切なタイミングで継続的に提供可能とすること。
【解決手段】ポリシー判定システム３は、サービス提供システム５からの特定の個人の特定の種類の個人情報の取得要求を受信すると、各個人の個人情報項目毎に当該個人情報を生成・管理している個人情報管理システム名を記述したディレクトリ情報から該当する個人情報管理システム４，６を発見し、これらへ各個人毎の個人情報流通要否を記述した流通トリガ条件を配布し、各個人情報管理システム４，６では特定の種類の個人情報が生成された時点で流通トリガ条件に従ってサービス提供システム４へ送信する。
【選択図】 図１
【解決手段】ポリシー判定システム３は、サービス提供システム５からの特定の個人の特定の種類の個人情報の取得要求を受信すると、各個人の個人情報項目毎に当該個人情報を生成・管理している個人情報管理システム名を記述したディレクトリ情報から該当する個人情報管理システム４，６を発見し、これらへ各個人毎の個人情報流通要否を記述した流通トリガ条件を配布し、各個人情報管理システム４，６では特定の種類の個人情報が生成された時点で流通トリガ条件に従ってサービス提供システム４へ送信する。
【選択図】 図１
Description
【０００１】
【発明の属する技術分野】
本発明は、ネットワーク接続端末、インターネット及び各種のサーバからなるネットワークにおいて、個人向けにパーソナライズされたコンテンツを提供するサービスを行う際に必要な個人情報を流通させる技術に関するものである。
【０００２】
【従来の技術】
従来より、個人の位置情報、購買履歴等を用いて、個人向けにパーソナライズされたサービスを提供することは広く行われてきている。パーソナライズされたサービスを提供するサービス提供システムは、サービス提供のために必要な当該個人の個人情報を、プライバシーを考慮して取得する必要があるが、その手段としては、個人に直接依頼して取得する、もしくは当該個人の個人情報を格納する個人情報管理システムから取得するという２つの方法が存在する。
【０００３】
前者は、Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ Ｃｏｎｓｏｒｔｉｕｍ（Ｗ３Ｃ）において規定されているＰ３Ｐ（非特許文献１参照）で規定されているような方法であり、サービス提供システムが、必要とする個人情報と取扱の条件を示して、当該個人のＷｅｂブラウザが管理している個人情報の参照を依頼する方法である。また、後者は、サービス提供システムが予め認識している個人情報管理システムに対して個人情報の取得を依頼する方法である（特許文献１参照）。
【０００４】
いずれの方法も、当該個人のプライバシーを考慮した個人情報の取得が可能であるが、サービス提供システムは、ある特定の個人情報（例えば、年齢、性別）を管理している個人情報管理者（前者では個人、後者では個人情報管理システム）を予め知っている必要がある。
【０００５】
一方、個人情報として管理される情報としては、氏名、性別、年齢、住所などのように一定期間変わらない静的な情報と、位置情報や購買履歴などのように個人の移動や動作により刻々と変動していく動的な情報とがある。
【０００６】
特に、動的な情報については、当該個人の位置に付随して個人情報管理者が決まっており、個人の移動に伴い、個人情理管理者が変わっていく場合が一般的である。例えば、位置情報については、移動体通信により管理されている位置情報の場合の個人情報管理者は移動体通信事業者、公衆無線ＬＡＮにより管理されている位置情報の場合の個人情報管理者は公衆無線ＬＡＮ事業者などであり、また、同一ユーザが複数の事業者をローミングするようなことも考慮すると、特定の個人の位置情報は、様々な通信事業者に分散して管理されており、最新の情報はそのうち一箇所に存在するということになる。また、購買履歴についても、一般には、各店舗・ＥＣサイト毎に管理されているものであり、特定のある一日の購買履歴は、複数の店舗に存在することになる。
【０００７】
【非特許文献１】
Ｍａｓｓｉｍｏ、Ｍａｒｃｈｉｏｒｉ，Ｗ３Ｃ／ＭＩＴ／Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｖｅｎｉｃｅ、Ｔｈｅ Ｐｌａｔｆｏｒｍ ｆｏｒ ＰｒｉｖａｃｙＰｒｅｆｅｒｅｎｃｅｓ １．０（Ｐ３Ｐ１．０）Ｓｐｅｃｉｆｉｃａｔｉｏｎ、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｗ３．ｏｒｇ／ＴＲ／Ｐ３Ｐ／＞
【特許文献１】
特開２００２−１４８６３号公報
【０００８】
【発明が解決しようとする課題】
サービス提供システムが欲する個人情報が静的な個人情報の場合は、当該個人情報を管理する個人情報管理者も比較的長い期間変わらないと想定することができ、前記従来の方法でも対応可能である。しかし、当該個人の移動により個人情報管理者が変動する場合には、前記従来の方法ではサービス提供システムが予め個人情報管理者を知ることができず、サービス提供システムはその時点での個人情報を管理していると推測できる個人情報管理者をシーケンシャルに問い合わせることにより最新の個人情報を取得する必要があるが、シーケンシャルに問い合わせることから処理速度が劣化することや、個人情報管理者が多くなった場合は予め何らかの方法で特定の個人情報を管理する個人情報管理者のリストを保持する必要があるなど、スケーラビリティの観点から望ましくない。
【０００９】
本発明の目的は、前記で位置情報を例にとって説明したように、同一種類の個人情報が複数の個人情報管理者によって分散して管理され、最新の情報はそのうちの一部であるような場合にも、個人のプライバシーを保護しつつ、サービス提供システムへ適切に最新情報を継続的に提供可能とすることである。
【００１０】
【課題を解決するための手段】
上記目的を達するため、本発明では、
サービス提供システムが取得を希望する個人情報の種類（項目）を管理している個人情報管理者を発見するための個人情報管理者発見手段を具備するポリシー判定システムが、サービス提供システムから要求された個人情報の項目を管理する個人情報管理システム群を選択し、それらの個人情報管理システム群へ予め個人情報流通トリガ条件を通知しておくことにより、各個人情報管理システムは当該個人の個人情報が新たに生成された時点で前記個人情報流通トリガ条件を参照し、即座にサービス提供システムへ個人情報を送信することが可能となることを特徴とする。
【００１１】
また、個人情報管理システムは、個人情報を送信する前に、個人情報を送信して良いかを前記ポリシー判定システムに対して問い合わせ、ポリシー判定システムは個人のプライバシーと、サービス提供システムからの必要な個人情報の項目名と、目的・保持期間等の取扱条件と、個人情報管理者の提供を許容する条件とに基づく個人情報の開示制御判断を行うポリシー判定を行うことにより、個人のプライバシーを保証することも特徴とする。
【００１２】
これは、既出願の特許「特願２００３−２２１５９（名称：情報流通制御方法）」の方法を本発明へ適用したものである。
【００１３】
【発明の実施の形態】
以下、本発明について図面を参照して説明する。
【００１４】
図１から図１６を用いて本発明の第１の実施の形態を示す。
【００１５】
図１は、本発明の個人情報流通システムの実施の形態の一例を示すもので、 図中、１はユーザが携帯するユーザ端末、２はインターネット等の通信網、３はプライバシー等を考慮して個人情報の流通を制御するためのポリシー判定処理を行うポリシー判定システム、４はセンサ等で検出した個人情報を収集し第３者へ提供する個人情報管理システム、５は個人情報を基に当該個人に最適にパーソナライズされたサービスを提供するサービス提供システムである。また、６は個人情報管理システム４と同様な、別の個人情報管理システムである。
【００１６】
図２は、ポリシー判定システム３の詳細構成を示すもので、図中、３１は通信網２を経由して他の装置と通信するための通信手段、３２はユーザプライバシーを表したユーザポリシーと、サービス提供システムの個人情報の要求条件を表した要求ポリシーと、個人情報管理システムの個人情報提供条件を表した提供ポリシーとからポリシー判定処理を行い、個人情報の生成と流通を制御するための動作流通条件を生成するポリシー判定手段、３３は前記ユーザポリシー、要求ポリシー及び提供ポリシーを格納するポリシー格納手段、３４はサービス提供システムから要求された個人情報を保持する個人情報管理者を発見するための個人情報管理者発見手段、３５は個人情報管理者発見手段３４が使用するディレクトリ情報を格納しているディレクトリ情報格納手段、３６は前記ディレクトリ情報を通信網２を経由して外部システムから操作するためのディレクトリ情報管理手段である。
【００１７】
図３は、個人情報管理システム４の詳細構成を示すもので、図中、４１はセンサや他の手段で収集した個人情報を当該個人情報管理システム４内へ取り込むための情報収集手段、４２は情報収集手段４１で収集した情報を外部のシステムへ流通すべきか否かを判定する個人情報流通判定手段、４３は前記ポリシー判定手段３２で生成された動作流通条件に従って個人情報を通信網２を経由して他のシステムへ転送する個人情報転送手段、４４は通信手段４７を経由してポリシー判定システム３から動作流通条件を取得する動作流通条件取得手段、４５は動作流通条件取得手段４４で取得した動作流通条件を格納する動作流通条件格納手段、４６は通信手段４７を経由してポリシー判定システムから通知された流通トリガ条件通知に含まれる流通トリガ条件を格納する流通トリガ条件格納手段である。なお、図示しないが個人情報管理システム６も同様な構成を具備している。
【００１８】
図４は、サービス提供システム５の詳細構成を示すもので、図中、５１は通信網２を経由して他の装置と通信するための通信手段、５２はサービス提供のための原始データとするために、個人情報管理システム４から受信した個人情報を格納する個人情報格納手段である。
【００１９】
図５は、ポリシー判定システム３内のポリシー格納手段３３に格納されている、サービス提供システム５が要求する個人情報の条件を記述した要求ポリシーの一例である。
【００２０】
要求ポリシーは、個人情報要求者であるサービス提供システム５を識別する個人情報要求者名と、サービス提供システム５が要求する個人情報の項目（要求情報）と、サービス提供システム５が要求する個人情報の項目毎の使用用途、データの保持期間及び購入条件を示す情報取扱条件と、サービス提供システム５が個人情報を提供される際に使用を希望するプロトコル、転送先アドレス及び転送契機を示す転送条件とから構成される。
【００２１】
なお、サービス提供システム５が要求する個人情報を示した要求情報の記述方法として、情報要求者の処理上、必ず必要となる個人情報を必須情報として示すことが出来ても良い。
【００２２】
図６は、ポリシー判定システム３内のポリシー格納手段３３に格納されている、個人情報管理システム４が提供可能な個人情報の条件を記述した提供ポリシーの一例である。
【００２３】
提供ポリシーは、個人情報提供者である個人情報管理システム４を識別する個人情報提供者名と、個人情報管理システム４が提供可能な個人情報及びその情報が属するカテゴリを示す提供情報と、個人情報管理システム４が提供可能な個人情報毎に許容する使用用途、データの保持期間及び売却条件を示す情報取扱条件と、個人情報管理システム４が個人情報を提供する際に使用可能なプロトコルや転送契機を示す転送条件とから構成される。
【００２４】
図７は、ポリシー判定システム３内のポリシー格納手段３３に格納されている、個人情報を取得される個人のプライバシー条件を記述したユーザポリシーの一例である。
【００２５】
ユーザポリシーは、ユーザを識別するユーザ名と、個人情報のカテゴリ毎に許容する使用用途及びデータの保持期間を記述した情報取扱条件（流通条件）とから構成される。
【００２６】
なお、図５、図６、図７は、各ポリシーのデータ内容を示したものであり、実際のデータはリレーショナルデータベースに格納された表形式に構造化されたデータであっても良いし、ＸＭＬ等のマークアップ言語で構造化されたデータであっても良い。また、要求ポリシー、提供ポリシー、ユーザポリシーは、予めポリシー判定システムに格納されていても良いし、要求ポリシーは図１３で説明する個人情報要求に含まれていても良い。
【００２７】
図８は、ポリシー判定システム３内で管理されている、ユーザと、個人情報要求者であるサービス提供システムと、個人情報提供者である個人情報管理システムとの対応を記述した個人情報収集対象登録テーブルのデータ構造の一例である。
【００２８】
個人情報収集対象登録テーブルには、ユーザ毎に、当該ユーザの個人情報を要求しているサービス提供システム名と、当該サービス提供システムへ情報を提供する可能性のある個人情報管理システム名と、当該ユーザ、サービス提供システム及び個人情準管理システムの関係を一意に表すセッションＩＤと、当該関係の有効期限とが記述されている。なお、有効期限を超過した場合、当該データはポリシー判定システム３内で自動的に削除されることが好ましい。
【００２９】
図９は、ポリシー判定システム３内のディレクトリ情報格納手段３５に格納されている、サービス提供システムが要求した特定の個人の特定の種類の個人情報を管理する個人情報管理システムを検索・発見するためのディレクトリ情報（個人情報管理者検索ディレクトリ）のデータ構造の一例である。
【００３０】
個人情報管理者検索ディレクトリには、各ユーザの個人情報項目毎に、当該ユーザの当該個人情報を生成・管理している個人情報管理システム名が記述されている。また、個人情報管理システム毎に該個人情報管理システムが提供できる個人情報の詳細な内訳や範囲を示す提供情報条件も記述されている。この提供情報条件は、例えば無線ＬＡＮ事業者が提供する個人情報が位置情報であれば、東京２３区のみがサービス提供エリアであるため「２３区内のみ提供可能」などである。
【００３１】
図１０は、個人情報管理システム４内の流通トリガ条件格納手段４６に格納されている、流通トリガ条件のデータ構造の一例である。流通トリガ条件には、個人情報管理システム４が管理しているユーザ毎に、個人情報を流通する処理を起動すべきか否かを表す個人情報流通要否と、当該要否の有効期限とが記述されている。
【００３２】
図１１は、サービス提供システム５の要求ポリシーと、個人情報管理システム４の提供ポリシーと、個人情報を取得される当該個人のユーザポリシーとを基にポリシー判定システム３で生成され、個人情報管理システム４へ送付され、動作流通条件格納手段４５へ格納される動作流通条件の一例である。
【００３３】
動作流通条件は、個人情報の取得対象を示すユーザ名と、個人情報管理システム４が個人情報を生成、転送する際に従うべき動作条件と、個人情報を受領したサービス提供システム５が従うべき流通条件とから構成される。
【００３４】
動作条件は、個人情報として転送する転送情報と、個人情報を転送する際に使用するプロトコル、転送先、転送契機等の転送条件と、本動作流通条件が有効である期間を示す有効期限と、図８で説明したセッションＩＤとから構成される。
【００３５】
また、流通条件は、転送する個人情報毎に、使用用途、保持期間、売買条件等から構成される。
【００３６】
なお、有効期限を超過した場合、当該動作流通条件は個人情報管理システム４内で自動的に削除されることが好ましい。
【００３７】
以下、図１２から図１６を用いて、個人が個人情報管理システム４へ個人情報の収集を許可し、その後、サービス提供システム５がポリシー判定システム３に対して個人情報の取得を依頼し、それゆえ個人情報管理システム４で新たに当該個人の個人情報が生成・更新された際に個人情報管理システム４からサービス提供システム５へ当該個人情報が即座に転送される手順を示す。
【００３８】
図１２は、個人が個人情報管理システム４に対して個人情報の収集を許可し、その延長でポリシー判定システム３内のディレクトリ情報を更新する手順を示したものである。
【００３９】
個人情報管理システム４は、特定の個人の位置情報や購買履歴等を個人情報として収集したいと欲した場合、個人もしくはユーザ端末１に対して許可を求める。個人が収集を許可する場合、個人もしくはユーザ端末１は、個人情報管理システム４に対して個人情報収集許諾を与える。これは、個人が、個人情報管理システム４を運営する事業者が提供するサービスを初めて受ける場合に、当該事業者から個人情報の収集可否を尋ねられるという、近年では非常に一般的なサービス提供手順に該当する。
【００４０】
個人情報管理システム４は、個人情報収集許諾処理Ｓ１０１により個人情報管理システム４内での個人情報格納のための格納エリア作成処理などを行うと共に、ポリシー判定システム３に対して、ユーザ名、収集する個人情報項目及び提供する情報の条件を示す提供情報条件を付加した個人情報収集対象登録要求を送信する。
【００４１】
個人情報収集対象登録要求を受信したポリシー判定システム３は、通信手段３１を経由してディレクトリ情報管理手段３６を起動し、ディレクトリ情報管理手段３６は、個人情報収集対象登録要求中の個人情報管理システム４の名称、ユーザ名、個人情報項目名及び提供情報条件を、ディレクトリ情報格納手段３５で管理されている、図９で示した個人情報管理者検索ディレクトリへ追加する登録処理Ｓ１０２を行う。登録処理Ｓ１０２が完了した後、個人情報管理システム４へ個人情報収集対象登録応答を返却し、その延長で個人もしくはユーザ端末１へ応答が返却され、処理は完了する。
【００４２】
図１３は、サービス提供システム５が特定個人の特定個人情報項目を欲した場合に、ポリシー判定システム３に対して個人情報を要求する手順を示したものである。ここでは、個人情報項目として位置情報の例を示すが、他の情報であっても同様に実現できる。
【００４３】
サービス提供システム５が特定の個人の動的に変化する特定の個人情報項目を必要とする際、サービス提供システム５はポリシー判定システム３に対して、個人情報を要求する個人名、個人情報を必要とする期間、その他の条件を付加した個人情報要求を送信する。ここでは、その他の条件として「東京都内での位置情報のみ必要」という条件を付加したとするが、個人情報の生成時間やその他の条件であっても構わない。また、要求ポリシーを個人情報要求に含めても良い。
【００４４】
個人情報要求を受信したポリシー判定システム３は、通信手段３１を経由し、個人情報管理者発見手段３４を起動する。個人情報管理者発見手段３４では、図１４に示す手順で個人情報管理システム発見処理Ｓ２０１を行い、サービス提供システム５からの要求を満たす可能性のある個人情報管理システム群のリストを作成する。また、一意に識別可能なセッションＩＤと、サービス提供システム５から要求された個人情報を必要とする期間に基づく有効期限とを生成し、ユーザ名、サービス提供システム５の名称、個人情報管理システム群の名称、有効期限及びセッションＩＤを図８に示した個人情報収集対象登録テーブルとして格納しておく。
【００４５】
続いて個人情報管理システム群のリストに存在する各個人情報管理システムに対し、それぞれ、有効期限、ユーザ名を付与して流通トリガ条件通知を送信する。ここでは個人情報管理システム４及び６に対して、個人情報を必要とするユーザ名、流通トリガ条件通知を送信した例を示している。
【００４６】
流通トリガ条件通知を受信した個人情報管理システム４は、通信手段４７を経由し、流通トリガ条件格納手段４６を起動し、図１０に示したデータ構造に対して、ユーザ名と有効期限、セッションＩＤを格納し、個人情報流通要否を要へ設定し、正常に完了した場合は、ポリシー判定システム３へ流通トリガ条件通知応答を返却する。
【００４７】
ポリシー判定システム３は、流通トリガ条件通知を送信した個人情報管理システムのうち、少なくとも１つの個人情報管理システムからの正常応答を受信した場合、サービス提供システム５に対してセッションＩＤを付与して個人情報要求応答を返却し、個人情報を要求する手順は完了する。
【００４８】
図１４を用いて、個人情報管理システム発見処理Ｓ２０１の動作を説明する。
【００４９】
まず、個人情報要求中のユーザ名、送信元のサービス提供システム５の名前、その他の条件を特定する（Ｓ２０１１）。次に、サービス提供システム５の要求ポリシーをポリシー格納手段３３から読み出すか、個人情報要求に含まれている場合はそこから特定するとともに送信された要求ポリシーをポリシー格納手段３３へ格納し、当該要求ポリシーに記載されているサービス提供システム５が必要としている個人情報項目を特定する（Ｓ２０１２）。
【００５０】
次に、特定したユーザ名と個人情報項目名から、図９に示した個人情報管理者検索ディレクトリを検索し、ヒットした個人情報管理システム名と対応する提供情報条件を読み出す。一般的には複数の個人情報管理システムがヒットするが、各々の提供情報条件に対して、Ｓ２０１１で特定したその他の条件を満たすか否かの検査を行う（Ｓ２０１３）。少なくとも１つの個人情報管理システムが検査に合格した場合は、それらの個人情報管理システム名のリストを作成し、終了する。１つも合格しなかった場合はそのまま終了する（Ｓ２０１４）。
【００５１】
要求ポリシーに複数の種類の個人情報項目が要求されていた場合は、各々の個人情報項目に対して上記処理を繰り返し実施することにより、全ての個人情報項目について流通可能となる。
【００５２】
図１５を用いて、個人情報管理システム４が、ユーザ端末１を保有する個人の個人情報を収集し、サービス提供システム５へ転送する手順を示したものである。ここでは、個人情報管理システム４が位置情報を提供する場合を示すが、他の情報の場合でも、情報の検出手段と生成手段が異なるだけで同様に実現可能である。
【００５３】
個人情報管理システム４が、ユーザ端末１を保有する個人が個人情報管理システム４の管理範囲内に進入したことを検出する、もしくは管理範囲内で新たな位置へ移動したことを検出すると（Ｓ３０１）、個人情報管理システム４は個人情報流通判定手段４２を起動する。個人情報流通判定手段４２は、図１０のデータ構造中の個人情報流通要否を参照し、当該個人の個人情報を外部システムへ提供すべきか否かを判断する情報流通要否判定処理（Ｓ３０２）を実行し、個人情報流通要否が否の場合、もしくは要であっても有効期限を超過している場合は、そのまま処理を終了し、個人情報流通要否が要であってかつ有効期限内の場合は、引き続き、動作流通条件取得処理Ｓ３０３を行う。
【００５４】
動作流通条件取得処理Ｓ３０３では、動作流通条件格納手段４５に当該個人に関わる動作流通条件が存在し、かつ有効期限内である場合は、当該個人に関わる動作流通条件中の動作条件に従って、個人情報を生成する情報生成処理Ｓ３０５を実行し、生成した個人情報と動作流通条件中の流通条件を個人情報転送手段４３を用いてサービス提供システム５へ転送する。本実施の形態の場合は、図１１の動作流通条件に従い、取得した位置情報を転送プロトコルＳＯＡＰで指定された宛先へ、位置情報が更新された契機で、指定されたセッションＩＤを付与して送信するという動作を行う。
【００５５】
個人情報を受信したサービス提供システム５は、転送されてきた個人情報と流通条件を自身の個人情報格納手段５１を用いて蓄積する。ここで、セッションＩＤを付与して個人情報を送信することで、サービス提供システム５は、自身が行った、どの個人情報の要求と対応した個人情報の送信であるかを判断することができる。
【００５６】
動作流通条件取得処理Ｓ３０３において、動作流通条件格納手段４５に当該個人に関わる動作流通条件が存在しない場合、もしくは存在していても有効期限が切れている場合は、ポリシー判定システム３に対して、自身を識別する個人情報提供者名と個人を識別するユーザ名を付与して動作流通条件配布依頼を送信する。
【００５７】
動作流通条件配布依頼を受信したポリシー判定システム３は、ポリシー判定処理Ｓ３０４を実行し、ポリシー判定の結果、生成された動作流通条件を個人情報管理システム４へ動作流通条件配布応答で送信する。動作流通条件配布応答を受信した個人情報管理システム４は、動作流通条件格納手段４５に動作流通条件を格納し、以降、前記動作流通条件取得処理Ｓ３０３において動作流通条件格納手段４５に当該個人に関わる動作流通条件が存在し、かつ、有効期限内である場合と同様に情報生成処理Ｓ３０５を行い、個人情報と動作流通条件中の流通条件をサービス提供システム５へ転送する。
【００５８】
ポリシー判定を図１３中の手順で行わず、図１５中の手順で行う理由は、ポリシー判定は実際に個人情報を流通する直前の最新のポリシーに基づき行うべきであるというプライバシー保護の観点（ユーザがユーザポリシーを変更する可能性があるため、その時点の最新のポリシーで制御を行わないとユーザの要望を満たさない）と、図１３の手順中で複数の個人情報管理システムがリストアップされた場合に、全てに対してポリシー判定を行うことによるポリシー判定システム３の負荷の増大を避けるためである。
【００５９】
図１６は、図１５中のポリシー判定システム３内のポリシー判定手段３２で実行しているポリシー判定処理Ｓ３０４のアルゴリズムを示したものである。
【００６０】
ポリシー判定手段３２は、個人情報管理システム４から受信した動作流通条件配布依頼で指定されたユーザ名と、個人情報管理システム名である個人情報管理システム４の名称をキーに図８で示した個人情報収集対象登録テーブルを検索し、当該個人に対する個人情報を要求している個人情報要求者名、有効期限、セッションＩＤを特定する。この時点で有効期限を検査し、現在日時が超過しているものは処理を終了する（Ｓ３０４１）。
【００６１】
続いて、処理Ｓ３０４１で特定した個人情報要求者及び個人情報管理システム４から、受信した動作流通条件配布依頼で指定された個人情報提供者名とユーザ名を基に、ポリシー格納手段３３内に格納されている要求ポリシー、提供ポリシー、ユーザポリシーを読み出す（Ｓ３０４２）。本実施の形態の場合は、サービス提供システム５の要求ポリシー、個人情報管理システム４の提供ポリシー及びユーザ端末１を保有する個人のユーザポリシーが読み出される。
【００６２】
続いて、読み出した要求ポリシーと提供ポリシーを比較し、以下の検査を実施し、以下のステップで提供ポリシーが要求ポリシーを満足しているかを検査する（Ｓ３０４３）。
【００６３】
・要求ポリシーの要求情報で必須と指定された全ての個人情報項目が提供ポリシーの提供情報内に存在し、かつ、当該全ての個人情報項目について、要求ポリシーで要求している情報取扱条件が提供ポリシーの情報取扱条件の範囲内に入っていること、
・要求ポリシーで指定した転送条件のうち、少なくとも１つが提供ポリシーの転送条件と合致していること。
【００６４】
本実施の形態の場合は、図５に示したサービス提供システム５の要求ポリシー及び図６に示した個人情報管理システム４の提供ポリシーについて上記検査を実施し、要求ポリシーで必須として要求している位置情報は提供ポリシーの取扱条件の範囲内に入っており、また、要求ポリシーで要求しているＳＯＡＰによる通信、転送契機が提供ポリシー内に存在しているため、本検査は合格となる。
【００６５】
Ｓ３０４３の検査に全て合格した場合、以下の条件を全て満たすものについて、個人情報名と、対応する取扱条件と、提供ポリシー中に記述されている個人情報名に該当するカテゴリと、その個人情報が要求ポリシーで必須情報と指定されているかを識別する情報とからなる４つの組の情報として構成される転送情報候補リストを作成する（Ｓ３０４４）。
【００６６】
・要求ポリシーの要求情報に記述されている個人情報項目のうち、提供ポリシーの提供情報に提供可能な個人情報項目として記述されており、更に、当該個人情報項目に対して要求ポリシーが要求している情報取扱条件が提供ポリシーの情報取扱条件の範囲内に入っているもの。
【００６７】
本実施の形態の場合は、位置情報（住所）、用途：レコメンド、保持期間：即時消去、カテゴリ：位置情報、必須情報、が転送情報候補リストとして抽出される。
【００６８】
続いて、Ｓ３０４で作成した転送情報候補リストとユーザポリシーを比較し、各個人情報の用途、保持期間等の取扱条件が、ユーザポリシーの情報取扱条件の範囲内にあるか否かを確認する（Ｓ３０４５）。本実施の形態では、前記転送情報候補リストと図８のユーザポリシーを比較するが、全ての個人情報名で範囲内にあるため、本検査に合格する。
【００６９】
Ｓ３０４５の検査で、前記転送情報候補リストで必須情報となっていた個人情報について全て合格した場合は、以下の処理を行い動作流通条件を作成し、処理を終了する（Ｓ３０４６）。
【００７０】
・Ｓ３０４５の検査で合格した個人情報の個人情報名を動作流通条件の動作条件の転送情報として記述し、該当する取扱条件を動作流通条件の流通条件として記述する、
・Ｓ３０４３で抽出した要求ポリシーの転送条件と提供ポリシーの転送条件で合致するもののうち、一つを動作流通条件の動作条件の転送条件として記述する、
・本動作流通条件の有効期限を記述する。なお、動作流通条件に設定する有効期限は図８の個人情報収集対象登録テーブル中の有効期限より短くする必要がある、
・Ｓ３０４１で特定したセッションＩＤを記述する。
【００７１】
本実施の形態では、図１１に示す動作流通条件が生成される。
【００７２】
Ｓ３０４３の検査で不合格となった場合及びＳ３０４５の検査で前記転送情報候補リストで必須情報となっていた個人情報について一つでも不合格となった場合は、ポリシー判定処理を中断して終了する（Ｓ３０４７）。
【００７３】
以上、図１から図１６を用いて説明したように、本実施の形態では、同一種類の個人情報が複数の個人情報管理者によって分散して管理され、最新の情報はそのうちの一部であるような場合にも、個人のプライバシーを保護しつつ、サービス提供システムへ適切に最新情報を継続的に提供することが可能となる。
【００７４】
【発明の効果】
以上説明したように、本発明では、同一種類の個人情報が複数の個人情報管理者によって分散して管理され、最新の情報はそのうちの一部であるような場合にも、個人のプライバシーを保護しつつ、サービス提供システムへ適切に最新情報を継続的に提供することが可能である。
【図面の簡単な説明】
【図１】本発明の個人情報流通システムの実施の形態の一例を示す構成図
【図２】図１中のポリシー判定システムの詳細構成図
【図３】図１中の個人情報管理システムの詳細構成図
【図４】図１中のサービス提供システムの詳細構成図
【図５】ポリシー判定システムが保持する要求ポリシーの一例を示す説明図
【図６】ポリシー判定システムが保持する提供ポリシーの一例を示す説明図
【図７】ポリシー判定システムが保持するユーザポリシーの一例を示す説明図
【図８】ポリシー判定システムが保持する個人情報収集対象登録テーブルの一例を示す説明図
【図９】ポリシー判定システムが保持する個人情報管理者検索ディレクトリの一例を示す説明図
【図１０】個人情報管理システムが保持する流通トリガ条件の一例を示す説明図
【図１１】動作流通条件の一例を示す説明図
【図１２】個人が個人情報管理システムに個人情報収集を許可する手順を示すシーケンス図
【図１３】サービス提供システムがポリシー判定システムに対して個人情報を要求する手順を示すシーケンス図
【図１４】図１３中のポリシー判定システムで実行する個人情報管理システム発見処理Ｓ２０１のアルゴリズムを示すフローチャート
【図１５】個人情報管理システムが個人情報を収集し、サービス提供システムへ転送する手順を示すシーケンス図
【図１６】図１５中のポリシー判定システムで実行するポリシー判定処理Ｓ３０４のアルゴリズムを示すフローチャート
【符号の説明】
１：ユーザ端末、２：通信網、３：ポリシー判定システム、４：個人情報管理システム、５：サービス提供システム、６：個人情報管理システム、３１：通信手段、３２：ポリシー判定手段、３３：ポリシー格納手段、３４：個人情報管理者発見手段、３５：ディレクトリ情報格納手段、３６：ディレクトリ情報管理手段、４１：情報収集手段、４２：個人情報流通判定手段、４３：個人情報転送手段、４４：動作流通条件取得手段、４５：動作流通条件格納手段、４６：流通トリガ条件格納手段、４７：通信手段、５１：通信手段、５２：個人情報格納手段。
【発明の属する技術分野】
本発明は、ネットワーク接続端末、インターネット及び各種のサーバからなるネットワークにおいて、個人向けにパーソナライズされたコンテンツを提供するサービスを行う際に必要な個人情報を流通させる技術に関するものである。
【０００２】
【従来の技術】
従来より、個人の位置情報、購買履歴等を用いて、個人向けにパーソナライズされたサービスを提供することは広く行われてきている。パーソナライズされたサービスを提供するサービス提供システムは、サービス提供のために必要な当該個人の個人情報を、プライバシーを考慮して取得する必要があるが、その手段としては、個人に直接依頼して取得する、もしくは当該個人の個人情報を格納する個人情報管理システムから取得するという２つの方法が存在する。
【０００３】
前者は、Ｗｏｒｌｄ Ｗｉｄｅ Ｗｅｂ Ｃｏｎｓｏｒｔｉｕｍ（Ｗ３Ｃ）において規定されているＰ３Ｐ（非特許文献１参照）で規定されているような方法であり、サービス提供システムが、必要とする個人情報と取扱の条件を示して、当該個人のＷｅｂブラウザが管理している個人情報の参照を依頼する方法である。また、後者は、サービス提供システムが予め認識している個人情報管理システムに対して個人情報の取得を依頼する方法である（特許文献１参照）。
【０００４】
いずれの方法も、当該個人のプライバシーを考慮した個人情報の取得が可能であるが、サービス提供システムは、ある特定の個人情報（例えば、年齢、性別）を管理している個人情報管理者（前者では個人、後者では個人情報管理システム）を予め知っている必要がある。
【０００５】
一方、個人情報として管理される情報としては、氏名、性別、年齢、住所などのように一定期間変わらない静的な情報と、位置情報や購買履歴などのように個人の移動や動作により刻々と変動していく動的な情報とがある。
【０００６】
特に、動的な情報については、当該個人の位置に付随して個人情報管理者が決まっており、個人の移動に伴い、個人情理管理者が変わっていく場合が一般的である。例えば、位置情報については、移動体通信により管理されている位置情報の場合の個人情報管理者は移動体通信事業者、公衆無線ＬＡＮにより管理されている位置情報の場合の個人情報管理者は公衆無線ＬＡＮ事業者などであり、また、同一ユーザが複数の事業者をローミングするようなことも考慮すると、特定の個人の位置情報は、様々な通信事業者に分散して管理されており、最新の情報はそのうち一箇所に存在するということになる。また、購買履歴についても、一般には、各店舗・ＥＣサイト毎に管理されているものであり、特定のある一日の購買履歴は、複数の店舗に存在することになる。
【０００７】
【非特許文献１】
Ｍａｓｓｉｍｏ、Ｍａｒｃｈｉｏｒｉ，Ｗ３Ｃ／ＭＩＴ／Ｕｎｉｖｅｒｓｉｔｙ ｏｆ Ｖｅｎｉｃｅ、Ｔｈｅ Ｐｌａｔｆｏｒｍ ｆｏｒ ＰｒｉｖａｃｙＰｒｅｆｅｒｅｎｃｅｓ １．０（Ｐ３Ｐ１．０）Ｓｐｅｃｉｆｉｃａｔｉｏｎ、インターネット＜ＵＲＬ：ｈｔｔｐ：／／ｗｗｗ．ｗ３．ｏｒｇ／ＴＲ／Ｐ３Ｐ／＞
【特許文献１】
特開２００２−１４８６３号公報
【０００８】
【発明が解決しようとする課題】
サービス提供システムが欲する個人情報が静的な個人情報の場合は、当該個人情報を管理する個人情報管理者も比較的長い期間変わらないと想定することができ、前記従来の方法でも対応可能である。しかし、当該個人の移動により個人情報管理者が変動する場合には、前記従来の方法ではサービス提供システムが予め個人情報管理者を知ることができず、サービス提供システムはその時点での個人情報を管理していると推測できる個人情報管理者をシーケンシャルに問い合わせることにより最新の個人情報を取得する必要があるが、シーケンシャルに問い合わせることから処理速度が劣化することや、個人情報管理者が多くなった場合は予め何らかの方法で特定の個人情報を管理する個人情報管理者のリストを保持する必要があるなど、スケーラビリティの観点から望ましくない。
【０００９】
本発明の目的は、前記で位置情報を例にとって説明したように、同一種類の個人情報が複数の個人情報管理者によって分散して管理され、最新の情報はそのうちの一部であるような場合にも、個人のプライバシーを保護しつつ、サービス提供システムへ適切に最新情報を継続的に提供可能とすることである。
【００１０】
【課題を解決するための手段】
上記目的を達するため、本発明では、
サービス提供システムが取得を希望する個人情報の種類（項目）を管理している個人情報管理者を発見するための個人情報管理者発見手段を具備するポリシー判定システムが、サービス提供システムから要求された個人情報の項目を管理する個人情報管理システム群を選択し、それらの個人情報管理システム群へ予め個人情報流通トリガ条件を通知しておくことにより、各個人情報管理システムは当該個人の個人情報が新たに生成された時点で前記個人情報流通トリガ条件を参照し、即座にサービス提供システムへ個人情報を送信することが可能となることを特徴とする。
【００１１】
また、個人情報管理システムは、個人情報を送信する前に、個人情報を送信して良いかを前記ポリシー判定システムに対して問い合わせ、ポリシー判定システムは個人のプライバシーと、サービス提供システムからの必要な個人情報の項目名と、目的・保持期間等の取扱条件と、個人情報管理者の提供を許容する条件とに基づく個人情報の開示制御判断を行うポリシー判定を行うことにより、個人のプライバシーを保証することも特徴とする。
【００１２】
これは、既出願の特許「特願２００３−２２１５９（名称：情報流通制御方法）」の方法を本発明へ適用したものである。
【００１３】
【発明の実施の形態】
以下、本発明について図面を参照して説明する。
【００１４】
図１から図１６を用いて本発明の第１の実施の形態を示す。
【００１５】
図１は、本発明の個人情報流通システムの実施の形態の一例を示すもので、 図中、１はユーザが携帯するユーザ端末、２はインターネット等の通信網、３はプライバシー等を考慮して個人情報の流通を制御するためのポリシー判定処理を行うポリシー判定システム、４はセンサ等で検出した個人情報を収集し第３者へ提供する個人情報管理システム、５は個人情報を基に当該個人に最適にパーソナライズされたサービスを提供するサービス提供システムである。また、６は個人情報管理システム４と同様な、別の個人情報管理システムである。
【００１６】
図２は、ポリシー判定システム３の詳細構成を示すもので、図中、３１は通信網２を経由して他の装置と通信するための通信手段、３２はユーザプライバシーを表したユーザポリシーと、サービス提供システムの個人情報の要求条件を表した要求ポリシーと、個人情報管理システムの個人情報提供条件を表した提供ポリシーとからポリシー判定処理を行い、個人情報の生成と流通を制御するための動作流通条件を生成するポリシー判定手段、３３は前記ユーザポリシー、要求ポリシー及び提供ポリシーを格納するポリシー格納手段、３４はサービス提供システムから要求された個人情報を保持する個人情報管理者を発見するための個人情報管理者発見手段、３５は個人情報管理者発見手段３４が使用するディレクトリ情報を格納しているディレクトリ情報格納手段、３６は前記ディレクトリ情報を通信網２を経由して外部システムから操作するためのディレクトリ情報管理手段である。
【００１７】
図３は、個人情報管理システム４の詳細構成を示すもので、図中、４１はセンサや他の手段で収集した個人情報を当該個人情報管理システム４内へ取り込むための情報収集手段、４２は情報収集手段４１で収集した情報を外部のシステムへ流通すべきか否かを判定する個人情報流通判定手段、４３は前記ポリシー判定手段３２で生成された動作流通条件に従って個人情報を通信網２を経由して他のシステムへ転送する個人情報転送手段、４４は通信手段４７を経由してポリシー判定システム３から動作流通条件を取得する動作流通条件取得手段、４５は動作流通条件取得手段４４で取得した動作流通条件を格納する動作流通条件格納手段、４６は通信手段４７を経由してポリシー判定システムから通知された流通トリガ条件通知に含まれる流通トリガ条件を格納する流通トリガ条件格納手段である。なお、図示しないが個人情報管理システム６も同様な構成を具備している。
【００１８】
図４は、サービス提供システム５の詳細構成を示すもので、図中、５１は通信網２を経由して他の装置と通信するための通信手段、５２はサービス提供のための原始データとするために、個人情報管理システム４から受信した個人情報を格納する個人情報格納手段である。
【００１９】
図５は、ポリシー判定システム３内のポリシー格納手段３３に格納されている、サービス提供システム５が要求する個人情報の条件を記述した要求ポリシーの一例である。
【００２０】
要求ポリシーは、個人情報要求者であるサービス提供システム５を識別する個人情報要求者名と、サービス提供システム５が要求する個人情報の項目（要求情報）と、サービス提供システム５が要求する個人情報の項目毎の使用用途、データの保持期間及び購入条件を示す情報取扱条件と、サービス提供システム５が個人情報を提供される際に使用を希望するプロトコル、転送先アドレス及び転送契機を示す転送条件とから構成される。
【００２１】
なお、サービス提供システム５が要求する個人情報を示した要求情報の記述方法として、情報要求者の処理上、必ず必要となる個人情報を必須情報として示すことが出来ても良い。
【００２２】
図６は、ポリシー判定システム３内のポリシー格納手段３３に格納されている、個人情報管理システム４が提供可能な個人情報の条件を記述した提供ポリシーの一例である。
【００２３】
提供ポリシーは、個人情報提供者である個人情報管理システム４を識別する個人情報提供者名と、個人情報管理システム４が提供可能な個人情報及びその情報が属するカテゴリを示す提供情報と、個人情報管理システム４が提供可能な個人情報毎に許容する使用用途、データの保持期間及び売却条件を示す情報取扱条件と、個人情報管理システム４が個人情報を提供する際に使用可能なプロトコルや転送契機を示す転送条件とから構成される。
【００２４】
図７は、ポリシー判定システム３内のポリシー格納手段３３に格納されている、個人情報を取得される個人のプライバシー条件を記述したユーザポリシーの一例である。
【００２５】
ユーザポリシーは、ユーザを識別するユーザ名と、個人情報のカテゴリ毎に許容する使用用途及びデータの保持期間を記述した情報取扱条件（流通条件）とから構成される。
【００２６】
なお、図５、図６、図７は、各ポリシーのデータ内容を示したものであり、実際のデータはリレーショナルデータベースに格納された表形式に構造化されたデータであっても良いし、ＸＭＬ等のマークアップ言語で構造化されたデータであっても良い。また、要求ポリシー、提供ポリシー、ユーザポリシーは、予めポリシー判定システムに格納されていても良いし、要求ポリシーは図１３で説明する個人情報要求に含まれていても良い。
【００２７】
図８は、ポリシー判定システム３内で管理されている、ユーザと、個人情報要求者であるサービス提供システムと、個人情報提供者である個人情報管理システムとの対応を記述した個人情報収集対象登録テーブルのデータ構造の一例である。
【００２８】
個人情報収集対象登録テーブルには、ユーザ毎に、当該ユーザの個人情報を要求しているサービス提供システム名と、当該サービス提供システムへ情報を提供する可能性のある個人情報管理システム名と、当該ユーザ、サービス提供システム及び個人情準管理システムの関係を一意に表すセッションＩＤと、当該関係の有効期限とが記述されている。なお、有効期限を超過した場合、当該データはポリシー判定システム３内で自動的に削除されることが好ましい。
【００２９】
図９は、ポリシー判定システム３内のディレクトリ情報格納手段３５に格納されている、サービス提供システムが要求した特定の個人の特定の種類の個人情報を管理する個人情報管理システムを検索・発見するためのディレクトリ情報（個人情報管理者検索ディレクトリ）のデータ構造の一例である。
【００３０】
個人情報管理者検索ディレクトリには、各ユーザの個人情報項目毎に、当該ユーザの当該個人情報を生成・管理している個人情報管理システム名が記述されている。また、個人情報管理システム毎に該個人情報管理システムが提供できる個人情報の詳細な内訳や範囲を示す提供情報条件も記述されている。この提供情報条件は、例えば無線ＬＡＮ事業者が提供する個人情報が位置情報であれば、東京２３区のみがサービス提供エリアであるため「２３区内のみ提供可能」などである。
【００３１】
図１０は、個人情報管理システム４内の流通トリガ条件格納手段４６に格納されている、流通トリガ条件のデータ構造の一例である。流通トリガ条件には、個人情報管理システム４が管理しているユーザ毎に、個人情報を流通する処理を起動すべきか否かを表す個人情報流通要否と、当該要否の有効期限とが記述されている。
【００３２】
図１１は、サービス提供システム５の要求ポリシーと、個人情報管理システム４の提供ポリシーと、個人情報を取得される当該個人のユーザポリシーとを基にポリシー判定システム３で生成され、個人情報管理システム４へ送付され、動作流通条件格納手段４５へ格納される動作流通条件の一例である。
【００３３】
動作流通条件は、個人情報の取得対象を示すユーザ名と、個人情報管理システム４が個人情報を生成、転送する際に従うべき動作条件と、個人情報を受領したサービス提供システム５が従うべき流通条件とから構成される。
【００３４】
動作条件は、個人情報として転送する転送情報と、個人情報を転送する際に使用するプロトコル、転送先、転送契機等の転送条件と、本動作流通条件が有効である期間を示す有効期限と、図８で説明したセッションＩＤとから構成される。
【００３５】
また、流通条件は、転送する個人情報毎に、使用用途、保持期間、売買条件等から構成される。
【００３６】
なお、有効期限を超過した場合、当該動作流通条件は個人情報管理システム４内で自動的に削除されることが好ましい。
【００３７】
以下、図１２から図１６を用いて、個人が個人情報管理システム４へ個人情報の収集を許可し、その後、サービス提供システム５がポリシー判定システム３に対して個人情報の取得を依頼し、それゆえ個人情報管理システム４で新たに当該個人の個人情報が生成・更新された際に個人情報管理システム４からサービス提供システム５へ当該個人情報が即座に転送される手順を示す。
【００３８】
図１２は、個人が個人情報管理システム４に対して個人情報の収集を許可し、その延長でポリシー判定システム３内のディレクトリ情報を更新する手順を示したものである。
【００３９】
個人情報管理システム４は、特定の個人の位置情報や購買履歴等を個人情報として収集したいと欲した場合、個人もしくはユーザ端末１に対して許可を求める。個人が収集を許可する場合、個人もしくはユーザ端末１は、個人情報管理システム４に対して個人情報収集許諾を与える。これは、個人が、個人情報管理システム４を運営する事業者が提供するサービスを初めて受ける場合に、当該事業者から個人情報の収集可否を尋ねられるという、近年では非常に一般的なサービス提供手順に該当する。
【００４０】
個人情報管理システム４は、個人情報収集許諾処理Ｓ１０１により個人情報管理システム４内での個人情報格納のための格納エリア作成処理などを行うと共に、ポリシー判定システム３に対して、ユーザ名、収集する個人情報項目及び提供する情報の条件を示す提供情報条件を付加した個人情報収集対象登録要求を送信する。
【００４１】
個人情報収集対象登録要求を受信したポリシー判定システム３は、通信手段３１を経由してディレクトリ情報管理手段３６を起動し、ディレクトリ情報管理手段３６は、個人情報収集対象登録要求中の個人情報管理システム４の名称、ユーザ名、個人情報項目名及び提供情報条件を、ディレクトリ情報格納手段３５で管理されている、図９で示した個人情報管理者検索ディレクトリへ追加する登録処理Ｓ１０２を行う。登録処理Ｓ１０２が完了した後、個人情報管理システム４へ個人情報収集対象登録応答を返却し、その延長で個人もしくはユーザ端末１へ応答が返却され、処理は完了する。
【００４２】
図１３は、サービス提供システム５が特定個人の特定個人情報項目を欲した場合に、ポリシー判定システム３に対して個人情報を要求する手順を示したものである。ここでは、個人情報項目として位置情報の例を示すが、他の情報であっても同様に実現できる。
【００４３】
サービス提供システム５が特定の個人の動的に変化する特定の個人情報項目を必要とする際、サービス提供システム５はポリシー判定システム３に対して、個人情報を要求する個人名、個人情報を必要とする期間、その他の条件を付加した個人情報要求を送信する。ここでは、その他の条件として「東京都内での位置情報のみ必要」という条件を付加したとするが、個人情報の生成時間やその他の条件であっても構わない。また、要求ポリシーを個人情報要求に含めても良い。
【００４４】
個人情報要求を受信したポリシー判定システム３は、通信手段３１を経由し、個人情報管理者発見手段３４を起動する。個人情報管理者発見手段３４では、図１４に示す手順で個人情報管理システム発見処理Ｓ２０１を行い、サービス提供システム５からの要求を満たす可能性のある個人情報管理システム群のリストを作成する。また、一意に識別可能なセッションＩＤと、サービス提供システム５から要求された個人情報を必要とする期間に基づく有効期限とを生成し、ユーザ名、サービス提供システム５の名称、個人情報管理システム群の名称、有効期限及びセッションＩＤを図８に示した個人情報収集対象登録テーブルとして格納しておく。
【００４５】
続いて個人情報管理システム群のリストに存在する各個人情報管理システムに対し、それぞれ、有効期限、ユーザ名を付与して流通トリガ条件通知を送信する。ここでは個人情報管理システム４及び６に対して、個人情報を必要とするユーザ名、流通トリガ条件通知を送信した例を示している。
【００４６】
流通トリガ条件通知を受信した個人情報管理システム４は、通信手段４７を経由し、流通トリガ条件格納手段４６を起動し、図１０に示したデータ構造に対して、ユーザ名と有効期限、セッションＩＤを格納し、個人情報流通要否を要へ設定し、正常に完了した場合は、ポリシー判定システム３へ流通トリガ条件通知応答を返却する。
【００４７】
ポリシー判定システム３は、流通トリガ条件通知を送信した個人情報管理システムのうち、少なくとも１つの個人情報管理システムからの正常応答を受信した場合、サービス提供システム５に対してセッションＩＤを付与して個人情報要求応答を返却し、個人情報を要求する手順は完了する。
【００４８】
図１４を用いて、個人情報管理システム発見処理Ｓ２０１の動作を説明する。
【００４９】
まず、個人情報要求中のユーザ名、送信元のサービス提供システム５の名前、その他の条件を特定する（Ｓ２０１１）。次に、サービス提供システム５の要求ポリシーをポリシー格納手段３３から読み出すか、個人情報要求に含まれている場合はそこから特定するとともに送信された要求ポリシーをポリシー格納手段３３へ格納し、当該要求ポリシーに記載されているサービス提供システム５が必要としている個人情報項目を特定する（Ｓ２０１２）。
【００５０】
次に、特定したユーザ名と個人情報項目名から、図９に示した個人情報管理者検索ディレクトリを検索し、ヒットした個人情報管理システム名と対応する提供情報条件を読み出す。一般的には複数の個人情報管理システムがヒットするが、各々の提供情報条件に対して、Ｓ２０１１で特定したその他の条件を満たすか否かの検査を行う（Ｓ２０１３）。少なくとも１つの個人情報管理システムが検査に合格した場合は、それらの個人情報管理システム名のリストを作成し、終了する。１つも合格しなかった場合はそのまま終了する（Ｓ２０１４）。
【００５１】
要求ポリシーに複数の種類の個人情報項目が要求されていた場合は、各々の個人情報項目に対して上記処理を繰り返し実施することにより、全ての個人情報項目について流通可能となる。
【００５２】
図１５を用いて、個人情報管理システム４が、ユーザ端末１を保有する個人の個人情報を収集し、サービス提供システム５へ転送する手順を示したものである。ここでは、個人情報管理システム４が位置情報を提供する場合を示すが、他の情報の場合でも、情報の検出手段と生成手段が異なるだけで同様に実現可能である。
【００５３】
個人情報管理システム４が、ユーザ端末１を保有する個人が個人情報管理システム４の管理範囲内に進入したことを検出する、もしくは管理範囲内で新たな位置へ移動したことを検出すると（Ｓ３０１）、個人情報管理システム４は個人情報流通判定手段４２を起動する。個人情報流通判定手段４２は、図１０のデータ構造中の個人情報流通要否を参照し、当該個人の個人情報を外部システムへ提供すべきか否かを判断する情報流通要否判定処理（Ｓ３０２）を実行し、個人情報流通要否が否の場合、もしくは要であっても有効期限を超過している場合は、そのまま処理を終了し、個人情報流通要否が要であってかつ有効期限内の場合は、引き続き、動作流通条件取得処理Ｓ３０３を行う。
【００５４】
動作流通条件取得処理Ｓ３０３では、動作流通条件格納手段４５に当該個人に関わる動作流通条件が存在し、かつ有効期限内である場合は、当該個人に関わる動作流通条件中の動作条件に従って、個人情報を生成する情報生成処理Ｓ３０５を実行し、生成した個人情報と動作流通条件中の流通条件を個人情報転送手段４３を用いてサービス提供システム５へ転送する。本実施の形態の場合は、図１１の動作流通条件に従い、取得した位置情報を転送プロトコルＳＯＡＰで指定された宛先へ、位置情報が更新された契機で、指定されたセッションＩＤを付与して送信するという動作を行う。
【００５５】
個人情報を受信したサービス提供システム５は、転送されてきた個人情報と流通条件を自身の個人情報格納手段５１を用いて蓄積する。ここで、セッションＩＤを付与して個人情報を送信することで、サービス提供システム５は、自身が行った、どの個人情報の要求と対応した個人情報の送信であるかを判断することができる。
【００５６】
動作流通条件取得処理Ｓ３０３において、動作流通条件格納手段４５に当該個人に関わる動作流通条件が存在しない場合、もしくは存在していても有効期限が切れている場合は、ポリシー判定システム３に対して、自身を識別する個人情報提供者名と個人を識別するユーザ名を付与して動作流通条件配布依頼を送信する。
【００５７】
動作流通条件配布依頼を受信したポリシー判定システム３は、ポリシー判定処理Ｓ３０４を実行し、ポリシー判定の結果、生成された動作流通条件を個人情報管理システム４へ動作流通条件配布応答で送信する。動作流通条件配布応答を受信した個人情報管理システム４は、動作流通条件格納手段４５に動作流通条件を格納し、以降、前記動作流通条件取得処理Ｓ３０３において動作流通条件格納手段４５に当該個人に関わる動作流通条件が存在し、かつ、有効期限内である場合と同様に情報生成処理Ｓ３０５を行い、個人情報と動作流通条件中の流通条件をサービス提供システム５へ転送する。
【００５８】
ポリシー判定を図１３中の手順で行わず、図１５中の手順で行う理由は、ポリシー判定は実際に個人情報を流通する直前の最新のポリシーに基づき行うべきであるというプライバシー保護の観点（ユーザがユーザポリシーを変更する可能性があるため、その時点の最新のポリシーで制御を行わないとユーザの要望を満たさない）と、図１３の手順中で複数の個人情報管理システムがリストアップされた場合に、全てに対してポリシー判定を行うことによるポリシー判定システム３の負荷の増大を避けるためである。
【００５９】
図１６は、図１５中のポリシー判定システム３内のポリシー判定手段３２で実行しているポリシー判定処理Ｓ３０４のアルゴリズムを示したものである。
【００６０】
ポリシー判定手段３２は、個人情報管理システム４から受信した動作流通条件配布依頼で指定されたユーザ名と、個人情報管理システム名である個人情報管理システム４の名称をキーに図８で示した個人情報収集対象登録テーブルを検索し、当該個人に対する個人情報を要求している個人情報要求者名、有効期限、セッションＩＤを特定する。この時点で有効期限を検査し、現在日時が超過しているものは処理を終了する（Ｓ３０４１）。
【００６１】
続いて、処理Ｓ３０４１で特定した個人情報要求者及び個人情報管理システム４から、受信した動作流通条件配布依頼で指定された個人情報提供者名とユーザ名を基に、ポリシー格納手段３３内に格納されている要求ポリシー、提供ポリシー、ユーザポリシーを読み出す（Ｓ３０４２）。本実施の形態の場合は、サービス提供システム５の要求ポリシー、個人情報管理システム４の提供ポリシー及びユーザ端末１を保有する個人のユーザポリシーが読み出される。
【００６２】
続いて、読み出した要求ポリシーと提供ポリシーを比較し、以下の検査を実施し、以下のステップで提供ポリシーが要求ポリシーを満足しているかを検査する（Ｓ３０４３）。
【００６３】
・要求ポリシーの要求情報で必須と指定された全ての個人情報項目が提供ポリシーの提供情報内に存在し、かつ、当該全ての個人情報項目について、要求ポリシーで要求している情報取扱条件が提供ポリシーの情報取扱条件の範囲内に入っていること、
・要求ポリシーで指定した転送条件のうち、少なくとも１つが提供ポリシーの転送条件と合致していること。
【００６４】
本実施の形態の場合は、図５に示したサービス提供システム５の要求ポリシー及び図６に示した個人情報管理システム４の提供ポリシーについて上記検査を実施し、要求ポリシーで必須として要求している位置情報は提供ポリシーの取扱条件の範囲内に入っており、また、要求ポリシーで要求しているＳＯＡＰによる通信、転送契機が提供ポリシー内に存在しているため、本検査は合格となる。
【００６５】
Ｓ３０４３の検査に全て合格した場合、以下の条件を全て満たすものについて、個人情報名と、対応する取扱条件と、提供ポリシー中に記述されている個人情報名に該当するカテゴリと、その個人情報が要求ポリシーで必須情報と指定されているかを識別する情報とからなる４つの組の情報として構成される転送情報候補リストを作成する（Ｓ３０４４）。
【００６６】
・要求ポリシーの要求情報に記述されている個人情報項目のうち、提供ポリシーの提供情報に提供可能な個人情報項目として記述されており、更に、当該個人情報項目に対して要求ポリシーが要求している情報取扱条件が提供ポリシーの情報取扱条件の範囲内に入っているもの。
【００６７】
本実施の形態の場合は、位置情報（住所）、用途：レコメンド、保持期間：即時消去、カテゴリ：位置情報、必須情報、が転送情報候補リストとして抽出される。
【００６８】
続いて、Ｓ３０４で作成した転送情報候補リストとユーザポリシーを比較し、各個人情報の用途、保持期間等の取扱条件が、ユーザポリシーの情報取扱条件の範囲内にあるか否かを確認する（Ｓ３０４５）。本実施の形態では、前記転送情報候補リストと図８のユーザポリシーを比較するが、全ての個人情報名で範囲内にあるため、本検査に合格する。
【００６９】
Ｓ３０４５の検査で、前記転送情報候補リストで必須情報となっていた個人情報について全て合格した場合は、以下の処理を行い動作流通条件を作成し、処理を終了する（Ｓ３０４６）。
【００７０】
・Ｓ３０４５の検査で合格した個人情報の個人情報名を動作流通条件の動作条件の転送情報として記述し、該当する取扱条件を動作流通条件の流通条件として記述する、
・Ｓ３０４３で抽出した要求ポリシーの転送条件と提供ポリシーの転送条件で合致するもののうち、一つを動作流通条件の動作条件の転送条件として記述する、
・本動作流通条件の有効期限を記述する。なお、動作流通条件に設定する有効期限は図８の個人情報収集対象登録テーブル中の有効期限より短くする必要がある、
・Ｓ３０４１で特定したセッションＩＤを記述する。
【００７１】
本実施の形態では、図１１に示す動作流通条件が生成される。
【００７２】
Ｓ３０４３の検査で不合格となった場合及びＳ３０４５の検査で前記転送情報候補リストで必須情報となっていた個人情報について一つでも不合格となった場合は、ポリシー判定処理を中断して終了する（Ｓ３０４７）。
【００７３】
以上、図１から図１６を用いて説明したように、本実施の形態では、同一種類の個人情報が複数の個人情報管理者によって分散して管理され、最新の情報はそのうちの一部であるような場合にも、個人のプライバシーを保護しつつ、サービス提供システムへ適切に最新情報を継続的に提供することが可能となる。
【００７４】
【発明の効果】
以上説明したように、本発明では、同一種類の個人情報が複数の個人情報管理者によって分散して管理され、最新の情報はそのうちの一部であるような場合にも、個人のプライバシーを保護しつつ、サービス提供システムへ適切に最新情報を継続的に提供することが可能である。
【図面の簡単な説明】
【図１】本発明の個人情報流通システムの実施の形態の一例を示す構成図
【図２】図１中のポリシー判定システムの詳細構成図
【図３】図１中の個人情報管理システムの詳細構成図
【図４】図１中のサービス提供システムの詳細構成図
【図５】ポリシー判定システムが保持する要求ポリシーの一例を示す説明図
【図６】ポリシー判定システムが保持する提供ポリシーの一例を示す説明図
【図７】ポリシー判定システムが保持するユーザポリシーの一例を示す説明図
【図８】ポリシー判定システムが保持する個人情報収集対象登録テーブルの一例を示す説明図
【図９】ポリシー判定システムが保持する個人情報管理者検索ディレクトリの一例を示す説明図
【図１０】個人情報管理システムが保持する流通トリガ条件の一例を示す説明図
【図１１】動作流通条件の一例を示す説明図
【図１２】個人が個人情報管理システムに個人情報収集を許可する手順を示すシーケンス図
【図１３】サービス提供システムがポリシー判定システムに対して個人情報を要求する手順を示すシーケンス図
【図１４】図１３中のポリシー判定システムで実行する個人情報管理システム発見処理Ｓ２０１のアルゴリズムを示すフローチャート
【図１５】個人情報管理システムが個人情報を収集し、サービス提供システムへ転送する手順を示すシーケンス図
【図１６】図１５中のポリシー判定システムで実行するポリシー判定処理Ｓ３０４のアルゴリズムを示すフローチャート
【符号の説明】
１：ユーザ端末、２：通信網、３：ポリシー判定システム、４：個人情報管理システム、５：サービス提供システム、６：個人情報管理システム、３１：通信手段、３２：ポリシー判定手段、３３：ポリシー格納手段、３４：個人情報管理者発見手段、３５：ディレクトリ情報格納手段、３６：ディレクトリ情報管理手段、４１：情報収集手段、４２：個人情報流通判定手段、４３：個人情報転送手段、４４：動作流通条件取得手段、４５：動作流通条件格納手段、４６：流通トリガ条件格納手段、４７：通信手段、５１：通信手段、５２：個人情報格納手段。
Claims (5)
- 特定の個人の特定の種類の個人情報の取得を要求するサービス提供システムと、少なくとも１つのセンサから収集した情報を基に特定の種類の個人情報を生成・管理する少なくとも１つの個人情報管理システムと、該個人情報管理システムから前記サービス提供システムへの個人情報の流通を制御するポリシー判定システムとを用い、
ポリシー判定システムが、サービス提供システムからの特定の個人の特定の種類の個人情報の取得要求を受信し、各個人の個人情報項目毎に当該個人情報を生成・管理している個人情報管理システム名を記述したディレクトリ情報から前記特定の個人の特定の個人情報を生成・管理する個人情報管理システムを発見するとともに、該発見した個人情報管理システムへ前記特定の個人の個人情報に関わる情報が変化した際に該ポリシー判定システムに対して個人情報管理システムが生成する個人情報、転送に使用するプロトコル、転送する宛先、転送契機を記述した動作条件及び個人情報項目毎の転送先での使用条件を記述した流通条件の配布依頼を行うように指示し、
個人情報管理システムが、前記特定の個人の個人情報に関わる情報の変化を検出して前記ポリシー判定システムへ前記動作条件及び流通条件の配布を依頼し、ポリシー判定システムが、前記動作条件及び流通条件の配布依頼を受信し、サービス提供システムが要求する個人情報の項目と、該項目毎の使用用途及び保持期間と、個人情報を受信するために使用する通信プロトコルと、個人情報を受信する契機とを記述した要求ポリシーと、個人情報管理システムが提供条件として提供可能な個人情報の項目と、該項目毎の使用用途及び保持期間と、個人情報を送信するために使用する通信プロトコルと、個人情報を転送する契機とを記述した提供ポリシーと、個人が当該個人の個人情報の流通を許容する条件として複数の個人情報項目の集合からなるカテゴリ毎の使用用途及び保持期間を記述したユーザポリシーとを用いて、前記動作条件及び流通条件を生成し、前記個人情報管理システムへ転送し、
個人情報管理システムが、前記転送された動作条件に基づいて個人情報の生成を行い、更に該動作条件に基づいて個人情報及び前記流通条件を前記サービス提供システムへ送信する
ことを特徴とする個人情報流通方法。 - ポリシー判定システムが、個人情報管理システムへ流通条件の配布依頼を行うように指示する際、該個人情報管理システムがポリシー判定システムに対して流通条件の配布依頼を行う有効期限も併せて指示し、
個人情報管理システムが、前記有効期限超過後はポリシー判定システムへ動作条件及び流通条件の配布を依頼しない
ことを特徴とする請求項１に記載の個人情報流通方法。 - ポリシー判定システムが、サービス提供システムからの特定の個人の特定の種類の個人情報の取得要求を受信する際、個人情報管理システムを特定するための個人情報管理システムの地理的な位置、個人情報の生成時間などの付加的な条件を併せて受信し、
ポリシー判定システムが、予めディレクトリ情報に格納してある個人情報管理システム毎の地理的な位置、情報の生成時間と前記付加的な条件との対応を加味して特定の個人の特定の種類の個人情報を生成・管理する個人情報管理システムを発見する
ことを特徴とする請求項１もしくは２に記載の個人情報流通方法。 - 特定の個人の特定の種類の個人情報の取得を要求するサービス提供システムと、該サービス提供システムへの個人情報の流通を制御するポリシー判定システムとネットワークを介して接続され、
少なくとも１つのセンサから情報を収集する情報収集手段と、
ポリシー判定システムから通知された、生成する個人情報、転送に使用するプロトコル、転送する宛先、転送契機を記述した動作条件及び個人情報項目毎の転送先での使用条件を記述した流通条件の配布を当該ポリシー判定システムへ依頼すべき特定の個人の個人情報の変化に関する条件を格納する流通トリガ条件格納手段と、
前記収集した情報が変化した際、前記条件に従って個人情報を外部へ流通すべきか否かを判定する個人情報流通判定手段と、
個人情報を外部へ流通させる場合、前記動作条件及び流通条件の配布をポリシー判定システムへ依頼する動作流通条件取得手段と、
ポリシー判定システムから受信した前記動作条件及び流通条件を格納する動作流通条件格納手段と、
前記動作条件に基づいて個人情報の生成を行い、更に該動作条件に基づいて個人情報及び前記流通条件をサービス提供システムへ送信する個人情報転送手段とを備えた
ことを特徴とする個人情報管理システム。 - 特定の個人の特定の種類の個人情報の取得を要求するサービス提供システムと、少なくとも１つのセンサから収集した情報を基に特定の種類の個人情報を生成・管理する少なくとも１つの個人情報管理システムとネットワークを介して接続され、
各個人の個人情報項目毎に当該個人情報を生成・管理している個人情報管理システム名を記述したディレクトリ情報を格納するディレクトリ情報格納手段と、
サービス提供システムが要求する個人情報の項目と、該項目毎の使用用途及び保持期間と、個人情報を受信するために使用する通信プロトコルと、個人情報を受信する契機とを記述した要求ポリシーと、個人情報管理システムが提供条件として提供可能な個人情報の項目と、該項目毎の使用用途及び保持期間と、個人情報を送信するために使用する通信プロトコルと、個人情報を転送する契機とを記述した提供ポリシーと、個人が当該個人の個人情報の流通を許容する条件として個人情報の項目毎の使用用途及び保持期間を記述したユーザポリシーとを格納するポリシー格納手段と、
サービス提供システムからの特定の個人の特定の種類の個人情報の取得要求を受信し、前記ディレクトリ情報から前記特定の個人の特定の個人情報を生成・管理する個人情報管理システムを発見するとともに、該発見した個人情報管理システムへ前記特定の個人の個人情報に関わる情報が変化した際に個人情報管理システムが生成する個人情報、転送に使用するプロトコル、転送する宛先、転送契機を記述した動作条件及び個人情報項目毎の転送先での使用条件を記述した流通条件の配布依頼を行うように指示する個人情報管理者発見手段と、
個人情報管理システムからの動作条件及び流通条件の配布依頼を受信し、前記要求ポリシーと、提供ポリシーと、ユーザポリシーとを用いて、前記動作条件及び流通条件を生成し、前記個人情報管理システムへ転送するポリシー判定手段とを備えた
ことを特徴とするポリシー判定システム。
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003103247A JP2004310458A (ja) | 2003-04-07 | 2003-04-07 | 個人情報流通方法および個人情報管理システム並びにポリシー判定システム |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2003103247A JP2004310458A (ja) | 2003-04-07 | 2003-04-07 | 個人情報流通方法および個人情報管理システム並びにポリシー判定システム |
Publications (1)
| Publication Number | Publication Date |
|---|---|
| JP2004310458A true JP2004310458A (ja) | 2004-11-04 |
Family
ID=33466454
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2003103247A Pending JP2004310458A (ja) | 2003-04-07 | 2003-04-07 | 個人情報流通方法および個人情報管理システム並びにポリシー判定システム |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP2004310458A (ja) |
Cited By (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008524741A (ja) * | 2004-12-21 | 2008-07-10 | エレクトロニクス アンド テレコミュニケーションズ リサーチ インスチチュート | インターネット上における個人情報の管理及び保護システム及び方法 |
| KR100853369B1 (ko) * | 2005-09-28 | 2008-08-22 | 가부시키가이샤 엔티티 도코모 | 정보 송신 단말, 정보 송신 방법, 물품 정보 송신 시스템,및 물품 정보 송신 방법 |
| JP2008282334A (ja) * | 2007-05-14 | 2008-11-20 | Hitachi Ltd | 窓口業務システム、窓口業務方法、窓口業務プログラム、および前記窓口業務システムと協働する携帯型情報処理装置 |
| JP2011022823A (ja) * | 2009-07-16 | 2011-02-03 | Nippon Telegr & Teleph Corp <Ntt> | サービス提供システム、サービス提供方法およびサービス提供プログラム |
| US8245034B2 (en) | 2005-06-10 | 2012-08-14 | Nec Corporation | Personal information distribution management system, personal information distribution management method, personal information service program, and personal information utilization program |
| JP2019128648A (ja) * | 2018-01-22 | 2019-08-01 | 株式会社 みずほ銀行 | 情報管理システム、情報管理方法及び情報管理プログラム |
| WO2020026488A1 (ja) * | 2018-07-30 | 2020-02-06 | 株式会社日立製作所 | 個人情報管理システム、個人情報管理方法及びプログラム |
| JP7449886B2 (ja) | 2021-03-04 | 2024-03-14 | 株式会社日立製作所 | 情報共有支援方法及び情報共有支援装置 |
| JP7509332B1 (ja) | 2024-04-03 | 2024-07-02 | Ｔｏｐｐａｎホールディングス株式会社 | サービス提供システム、サービス提供方法、及びプログラム |
-
2003
- 2003-04-07 JP JP2003103247A patent/JP2004310458A/ja active Pending
Cited By (13)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2008524741A (ja) * | 2004-12-21 | 2008-07-10 | エレクトロニクス アンド テレコミュニケーションズ リサーチ インスチチュート | インターネット上における個人情報の管理及び保護システム及び方法 |
| JP4685111B2 (ja) * | 2004-12-21 | 2011-05-18 | エレクトロニクス アンド テレコミュニケーションズ リサーチ インスチチュート | インターネット上における個人情報の管理及び保護システム及び方法 |
| US8245034B2 (en) | 2005-06-10 | 2012-08-14 | Nec Corporation | Personal information distribution management system, personal information distribution management method, personal information service program, and personal information utilization program |
| US8255970B2 (en) | 2005-06-10 | 2012-08-28 | Nec Corporation | Personal information distribution management system, personal information distribution management method, personal information service program, and personal information utilization program |
| KR100853369B1 (ko) * | 2005-09-28 | 2008-08-22 | 가부시키가이샤 엔티티 도코모 | 정보 송신 단말, 정보 송신 방법, 물품 정보 송신 시스템,및 물품 정보 송신 방법 |
| KR100868668B1 (ko) * | 2005-09-28 | 2008-11-13 | 가부시키가이샤 엔티티 도코모 | 정보 송신 단말 및 정보 송신 방법 |
| US7836512B2 (en) | 2005-09-28 | 2010-11-16 | Ntt Docomo, Inc. | Information transmission terminal, information transmission method, article information transmission system and article information transmission method |
| JP2008282334A (ja) * | 2007-05-14 | 2008-11-20 | Hitachi Ltd | 窓口業務システム、窓口業務方法、窓口業務プログラム、および前記窓口業務システムと協働する携帯型情報処理装置 |
| JP2011022823A (ja) * | 2009-07-16 | 2011-02-03 | Nippon Telegr & Teleph Corp <Ntt> | サービス提供システム、サービス提供方法およびサービス提供プログラム |
| JP2019128648A (ja) * | 2018-01-22 | 2019-08-01 | 株式会社 みずほ銀行 | 情報管理システム、情報管理方法及び情報管理プログラム |
| WO2020026488A1 (ja) * | 2018-07-30 | 2020-02-06 | 株式会社日立製作所 | 個人情報管理システム、個人情報管理方法及びプログラム |
| JP7449886B2 (ja) | 2021-03-04 | 2024-03-14 | 株式会社日立製作所 | 情報共有支援方法及び情報共有支援装置 |
| JP7509332B1 (ja) | 2024-04-03 | 2024-07-02 | Ｔｏｐｐａｎホールディングス株式会社 | サービス提供システム、サービス提供方法、及びプログラム |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| US7222088B2 (en) | Service system | |
| JP4339557B2 (ja) | 情報共有方法、情報共有装置及び情報共有プログラム | |
| JP4040292B2 (ja) | サーバ選択方法、サーバ選択装置、サーバ選択プログラム、および、記録媒体 | |
| CN105530324B (zh) | 处理资源请求的方法和系统 | |
| CN100462957C (zh) | 基于隐私策略的消息路由方法和系统 | |
| CN101160906B (zh) | 涉及跨分布式目录的组成员资格的访问授权的方法和系统 | |
| US8103617B2 (en) | Distributed directory server, distributed directory system, distributed directory managing method, and program of same | |
| WO2001014990A1 (en) | Method for content delivery over the internet | |
| CN103731481A (zh) | 请求路由和利用客户位置信息来更新路由信息 | |
| KR101780802B1 (ko) | 통신 시스템에서 ｉｐ 어드레스를 이용한 디바이스 컨텍스트 관리 방법 및 장치 | |
| CN101156407A (zh) | 用于计划的下载服务的系统结构和方法 | |
| WO2009026791A1 (fr) | Système de réseau de communication et procédé de traitement de service de réseau de communication | |
| CN101878633A (zh) | 在xml文档管理架构中使用的方法和设备 | |
| JP2002344475A (ja) | ホームネットワーク内の機器にサービスを提供するシステムとその方法及びホームネットワークでサービスが提供されるシステムとその方法 | |
| US7725489B2 (en) | Node for providing a file service to a mobile terminal | |
| JP2004310458A (ja) | 個人情報流通方法および個人情報管理システム並びにポリシー判定システム | |
| EP1353472A1 (en) | Apparatus and system for communication | |
| JP2011527529A (ja) | コンテキストベースの通信サービスを提供するための方法及び通信システム | |
| US20040199643A1 (en) | Distributed service component systems | |
| US20020069283A1 (en) | Apparatus and method for providing communication service based on personal identifier in internet network | |
| JP2002073401A (ja) | Ｗｗｗコンテンツ配信システム、プロキシサーバ装置、ｗｗｗサーバ装置、ｗｗｗコンテンツ配信方法およびその方法をコンピュータに実行させるプログラムを記録したコンピュータ読み取り可能な記録媒体 | |
| JP2004192077A (ja) | 分散システムおよびコンテキスト対応ブローカリング方法 | |
| JP2000089996A (ja) | 情報処理装置およびデータベースシステム | |
| JPH1198162A (ja) | 連続データアクセス方法 | |
| EP1953653B1 (en) | Node for providing a file service to a mobile terminal |