JP2006243963A - Information transmission system and information transmission method - Google Patents

Information transmission system and information transmission method Download PDF

Info

Publication number
JP2006243963A
JP2006243963A JP2005056426A JP2005056426A JP2006243963A JP 2006243963 A JP2006243963 A JP 2006243963A JP 2005056426 A JP2005056426 A JP 2005056426A JP 2005056426 A JP2005056426 A JP 2005056426A JP 2006243963 A JP2006243963 A JP 2006243963A
Authority
JP
Japan
Prior art keywords
information
type information
transmission
type
association
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP2005056426A
Other languages
Japanese (ja)
Other versions
JP4579718B2 (en
Inventor
Toshiharu Sugiyama
俊春 杉山
Atsushi Mizuki
篤志 水木
Hiroaki Hagino
浩明 萩野
Tatsuo Takahashi
竜男 高橋
Kenichi Yamazaki
憲一 山崎
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
NTT Docomo Inc
Original Assignee
NTT Docomo Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by NTT Docomo Inc filed Critical NTT Docomo Inc
Priority to JP2005056426A priority Critical patent/JP4579718B2/en
Publication of JP2006243963A publication Critical patent/JP2006243963A/en
Application granted granted Critical
Publication of JP4579718B2 publication Critical patent/JP4579718B2/en
Expired - Fee Related legal-status Critical Current
Anticipated expiration legal-status Critical

Links

Images

Abstract

<P>PROBLEM TO BE SOLVED: To provide an information transmission system making it possible to protect information highly related to information which is desirably kept secret. <P>SOLUTION: The information transmission system 3 includes: a target information receiving part 302 for receiving target information from a data input terminal 2a and storing this information in a user information storage part 308; a privacy level receiving part 301 for receiving kind information and a privacy level from the data input terminal 2a and storing them in a privacy level information storage part 309; a relevance storage part 311 for storing relevance in association with a pair of pieces of kind information; a kind information extracting part 304 for extracting the piece of kind information whose relevance X corresponding to transmission kind information and another piece of kind information is greater than a predetermined value X<SB>th</SB>; a privacy level specifying part 305 for reading a privacy level Y corresponding to the kind information; a determining part 306 for determining whether or not it is possible to disclose information according to the privacy level Y and the relevance X; and an information transmitting part 307 for transmitting the information to be transmitted to a data receiving terminal 2b. <P>COPYRIGHT: (C)2006,JPO&NCIPI

Description

本発明は、ネットワークを介してユーザ間で情報を送受信する際に利用される情報送信システムに関するものである。   The present invention relates to an information transmission system used when transmitting / receiving information between users via a network.

ユーザ間で情報を流通させるための技術としては、例えば、下記特許文献１に記載されたネットワークシステムが知られている。このネットワークシステムにおいては、情報を要求するユーザの送信するポリシー情報と、情報を提供するユーザの送信するポリシー情報とが適合する場合に、情報を送信するように制御されている。   As a technique for distributing information between users, for example, a network system described in Patent Document 1 below is known. In this network system, control is performed such that information is transmitted when policy information transmitted by a user who requests information matches policy information transmitted by a user who provides information.

また、下記非特許文献１に記載された個人情報制御方法においては、送信対象の情報に制御情報が含まれるか否かによって情報公開が制御されている。すなわち、送信対象の情報毎に予めプライバシーポリシーに関する制御情報を設定し、情報公開時に送信対象の情報に制御情報が設定されているか否かを検出することで、情報開示の可否が決定されている。
特開２００４−２３４３３２号公報 “Platform for Privacy Preferences (P3P) Project”、The World Wide Web Consortium(W3C)、［平成１７年２月１６日検索］、インターネット＜URL:http://www.w3.org/P3P＞ Also, in the personal information control method described in Non-Patent Document 1 below, information disclosure is controlled depending on whether control information is included in information to be transmitted. That is, whether to disclose information is determined by setting control information related to the privacy policy in advance for each information to be transmitted and detecting whether the control information is set in the information to be transmitted when the information is disclosed. .
JP 2004-234332 A “Platform for Privacy Preferences (P3P) Project”, The World Wide Web Consortium (W3C), [Search February 16, 2005], Internet <URL: http://www.w3.org/P3P>

上記特許文献１のネットワークシステムでは、情報送信のたびにユーザ端末に対してポリシー情報を要求するために、情報送信時におけるネットワーク上を流れる情報量が大きくなり、ネットワークシステムにおける処理時間も増大する。一方、上記非特許文献１の制御方法においては、情報提供者が送信対象の情報の公開を制限しようとする場合には、その送信対象の情報に対して予め制御情報を設定することで、情報送信時にネットワーク上を流れる情報量が削減されている。しかしながら、制御情報が設定された情報に関連性の高い送信対象情報であっても、該当する送信対象情報に制御情報が設定されていない場合には情報の保護が的確に行われないといった問題があった。  In the network system of Patent Document 1 described above, policy information is requested from the user terminal each time information is transmitted, so the amount of information flowing on the network during information transmission increases, and the processing time in the network system also increases. On the other hand, in the control method of Non-Patent Document 1, when the information provider intends to limit the disclosure of information to be transmitted, the control information is set in advance for the information to be transmitted. The amount of information flowing over the network during transmission has been reduced. However, there is a problem that even if the transmission target information is highly related to the information for which the control information is set, if the control information is not set for the corresponding transmission target information, the information is not properly protected. there were.

そこで、本発明は、かかる課題に鑑みて為されたものであり、公開を制限したい情報に対して関連性が高い情報についての保護を可能にする情報送信システム及び情報送信方法を提供することを目的とする。   Therefore, the present invention has been made in view of such problems, and provides an information transmission system and an information transmission method that enable protection of information highly relevant to information that is desired to be restricted from being disclosed. Objective.

上記課題を解決するため、本発明の情報送信システムは、ユーザ端末から公開対象である対象情報を受信するとともに、対象情報をデータ格納手段に格納する対象情報受信手段と、ユーザ端末から、対象情報の種別を示す種別情報と該種別に属する対象情報の秘匿性を示す秘匿度を受信するとともに、種別情報と秘匿度とを対応付けてデータ格納手段に格納する秘匿度受信手段と、一対の種別間の関連性を示す関連度を、一対の種別に対応する一対の種別情報に対応付けて格納する関連度格納手段と、外部に送信する対象の送信対象情報の属する種別を示す送信種別情報に基づいて関連度格納手段を参照することにより、当該送信種別情報と他の種別情報とに対応する関連度を導出するとともに、当該送信種別情報との関連度が所定値よりも大きい種別情報を他の種別情報の中から抽出する種別情報抽出手段と、種別情報抽出手段によって抽出された種別情報に対応する秘匿度をデータ格納手段から読み出す秘匿度特定手段と、秘匿度特定手段によって読み出された秘匿度と、送信種別情報及び種別情報に対応する関連度とに基づいて送信対象情報を公開するか否かを判定する判定手段と、判定手段によって送信対象情報を公開すると判定された場合に、送信対象情報を外部に送信する情報送信手段とを備える。   In order to solve the above problems, an information transmission system according to the present invention receives target information that is a disclosure target from a user terminal, and stores target information in a data storage unit and target information from the user terminal. And a pair of types of confidentiality receiving means for receiving the type information indicating the type of information and the degree of confidentiality indicating the confidentiality of the target information belonging to the type, and storing the type information and the degree of confidentiality in association with each other in the data storage means A degree-of-relevance storage means for storing a degree of association indicating a relationship between a pair of type information corresponding to a pair of types, and a transmission type information indicating a type to which transmission target information to be transmitted to the outside belongs By referring to the degree-of-association storage unit based on this, the degree of association corresponding to the transmission type information and other type information is derived, and the degree of association with the transmission type information is greater than a predetermined value. Type information extracting means for extracting threshold type information from other type information, confidentiality specifying means for reading out the confidentiality corresponding to the type information extracted by the type information extracting means from the data storage means, and confidentiality specifying means Determination means for determining whether or not to transmit the transmission target information based on the confidentiality read out by the transmission type information and the degree of association corresponding to the type information, and determining that the transmission target information is to be disclosed by the determination means And an information transmission means for transmitting the transmission target information to the outside.

或いは、本発明の情報送信方法は、対象情報受信手段が、ユーザ端末から公開対象である対象情報を受信するとともに、対象情報をデータ格納手段に格納する対象情報受信ステップと、秘匿度受信手段が、ユーザ端末から、対象情報の種別を示す種別情報と該種別に属する対象情報の秘匿性を示す秘匿度を受信するとともに、種別情報と秘匿度とを対応付けてデータ格納手段に格納する秘匿度受信ステップと、関連度格納手段が、一対の種別間の関連性を示す関連度を、一対の種別に対応する一対の種別情報に対応付けて格納する関連度格納ステップと、種別情報抽出手段が、外部に送信する対象の送信対象情報の属する種別を示す送信種別情報に基づいて関連度格納手段を参照することにより、当該送信種別情報と他の種別情報とに対応する関連度を導出するとともに、当該送信種別情報との関連度が所定値よりも大きい種別情報を他の種別情報の中から抽出する種別情報抽出ステップと、秘匿度特定手段が、種別情報抽出手段によって抽出された種別情報に対応する秘匿度をデータ格納手段から読み出す秘匿度特定ステップと、判定手段が、秘匿度特定手段によって読み出された秘匿度と、送信種別情報及び種別情報に対応する関連度とに基づいて送信対象情報を公開するか否かを判定する判定ステップと、情報送信手段が、判定手段によって送信対象情報を公開すると判定された場合に、送信対象情報を外部に送信する情報送信ステップとを備える。   Alternatively, in the information transmission method of the present invention, the target information receiving unit receives the target information to be disclosed from the user terminal and stores the target information in the data storage unit, and the confidentiality receiving unit includes And receiving from the user terminal the type information indicating the type of the target information and the level of secrecy indicating the secrecy of the target information belonging to the type and storing the type information and the level of secrecy in the data storage unit in association with each other A reception step, a relevance degree storage means, a relevance degree storage step for storing a relevance degree indicating a relevance between a pair of types in association with a pair of type information corresponding to the pair of types, and a type information extraction means By referring to the association degree storage means based on the transmission type information indicating the type to which the transmission target information to be transmitted to the outside belongs, the transmission type information and the other type information are associated with each other. A type information extraction step for extracting the type information whose degree of relevance with the transmission type information is greater than a predetermined value from other type information, and a confidentiality level specifying unit are provided by the type information extracting unit. The confidentiality specifying step for reading out the confidentiality corresponding to the extracted type information from the data storage means, the confidentiality read out by the confidentiality specifying means by the determination means, and the degree of association corresponding to the transmission type information and the type information A determination step for determining whether or not to disclose the transmission target information based on the above, and information transmission for transmitting the transmission target information to the outside when the information transmission means determines that the transmission target information is disclosed by the determination means Steps.

このような情報送信システム及び情報送信方法によれば、送信対象情報をデータ格納手段から読み出して外部に送信する際に、送信対象情報の種別との関連度が所定値よりも高い種別に関する種別情報を関連度格納手段から抽出した後、抽出した種別情報に対応する秘匿度、及び送信対象情報の種別との関連度に基づいて、送信対象情報の送信可否が判定される。これにより、秘匿度が高く設定されていない送信対象情報であっても、送信対象情報に関連する情報の秘匿度に応じて情報公開が制御されるので、秘匿性が高い情報に対して関連性が高い情報についての漏れのない保護が可能となる。   According to such an information transmission system and information transmission method, when the transmission target information is read from the data storage unit and transmitted to the outside, the type information related to the type whose relevance with the type of the transmission target information is higher than a predetermined value Is extracted from the degree-of-relevance storage means, and whether or not the transmission target information can be transmitted is determined based on the degree of secrecy corresponding to the extracted type information and the degree of association with the type of the transmission target information. As a result, information disclosure is controlled according to the confidentiality of information related to the transmission target information even if the transmission target information is not set to a high level of confidentiality. Therefore, it is possible to protect the information with high information without leaking.

また、種別情報抽出手段は、送信種別情報と他の種別情報との関連度を、送信種別情報と他の種別情報以外の種別情報との関連度と、当該種別情報と他の種別情報との関連度とから算出することにより導出することが好ましい。   In addition, the type information extraction unit determines the degree of association between the transmission type information and other type information, the degree of association between the transmission type information and type information other than the type information, and the type information and other type information. It is preferable to derive by calculating from the relevance.

また、種別情報抽出ステップでは、送信種別情報と他の種別情報との関連度を、送信種別情報と他の種別情報以外の種別情報との関連度と、当該種別情報と他の種別情報との関連度とから算出することにより導出することが好ましい。   Also, in the type information extraction step, the degree of association between the transmission type information and other type information, the degree of association between the transmission type information and type information other than other type information, and the type information and other type information It is preferable to derive by calculating from the relevance.

この場合、秘匿度が高く設定された種別に対して直接的に関連度が設定された種別に属する情報のみでなく、間接的に関連度が設定された種別に属する情報までも保護されるので、より一層漏れのない情報保護が可能となる。   In this case, not only the information belonging to the type for which the degree of relevance is directly set to the type for which the degree of secrecy is set, but also the information for the type for which the degree of relevance is indirectly set is protected. Thus, it is possible to further protect information without leakage.

また、一対の種別情報間の関連性を示す関連度であって、ユーザ端末から入力された関連度を、一対の種別情報に対応付けて格納するユーザ関連度格納手段を更に備え、種別情報抽出手段は、送信種別情報に基づいてユーザ関連度格納手段を優先的に参照することにより、送信種別情報と他の種別情報とに対応する関連度を導出することも好ましい。   Further, it is a relevance level indicating a relevance between the pair of type information, and further includes a user relevance level storage means for storing the relevance level input from the user terminal in association with the pair of type information, and extracting the type information It is also preferable that the means derives the degree of association corresponding to the transmission type information and other type information by preferentially referring to the user relevance degree storage unit based on the transmission type information.

また、ユーザ関連度格納手段が、一対の種別情報間の関連性を示す関連度であって、ユーザ端末から入力された関連度を、一対の種別情報に対応付けて格納するユーザ関連度格納ステップを更に備え、種別情報抽出ステップでは、送信種別情報に基づいてユーザ関連度格納手段を優先的に参照することにより、送信種別情報と他の種別情報とに対応する関連度を導出することも好ましい。   In addition, the user relevance level storage unit is a relevance level indicating the relevance between the pair of type information, and stores the relevance level input from the user terminal in association with the pair of type information. In the type information extracting step, it is also preferable to derive the degree of association corresponding to the transmission type information and other type information by preferentially referring to the user relevance degree storage means based on the transmission type information. .

こうすれば、情報を提供するユーザに種別間の関連度を設定させて、その関連度を優先的に用いて情報送信が制御されるので、ユーザ固有の意図に合わせて情報送信を制御することができる。   By doing this, the degree of association between the types is set by the user who provides the information, and the information transmission is controlled using the degree of association preferentially, so the information transmission is controlled according to the user's specific intention. Can do.

本発明によれば、公開を制限したい情報に対して関連性が高い情報についての保護を可能にする情報送信システムを提供することができる。   ADVANTAGE OF THE INVENTION According to this invention, the information transmission system which enables the protection about the information with high relevance with respect to the information which wants to restrict | limit disclosure is provided.

以下、図面とともに本発明による情報送信システムの好適な実施形態について詳細に説明する。なお、図面の説明においては同一要素には同一符号を付し、重複する説明を省略する。   Hereinafter, preferred embodiments of an information transmission system according to the present invention will be described in detail with reference to the drawings. In the description of the drawings, the same elements are denoted by the same reference numerals, and redundant description is omitted.

図１は、本発明による情報送信システムの好適な一実施形態を示す概略構成図である。同図に示す情報送信システム３は、情報提供者の設備から受け取った情報を一旦格納した後、その情報を情報要求者の設備に送信するサーバシステム（又は、サーバシステムの集合体）であり、ネットワーク５ａを介してデータ入力端末（ユーザ端末）２ａと、ネットワーク５ｂを介してデータ受信端末２ｂと情報の送受信が可能なように構成されている。ここで、データ入力端末２ａは、情報送信システム３に対してプライバシー情報等の情報を提供しようとするユーザが使用するパーソナルコンピュータ、移動通信端末、ＰＤＡ（Personal Digital Assistance）等の通信端末であり、データ受信端末２ｂは、データ入力端末２ａから提供された情報を取得しようとするユーザが使用する通信端末である。   FIG. 1 is a schematic configuration diagram showing a preferred embodiment of an information transmission system according to the present invention. The information transmission system 3 shown in the figure is a server system (or a collection of server systems) that temporarily stores information received from the information provider's equipment and then transmits the information to the information requester's equipment. Information is transmitted and received between the data input terminal (user terminal) 2a via the network 5a and the data receiving terminal 2b via the network 5b. Here, the data input terminal 2a is a communication terminal such as a personal computer, a mobile communication terminal, or a PDA (Personal Digital Assistance) used by a user who intends to provide information such as privacy information to the information transmission system 3. The data receiving terminal 2b is a communication terminal used by a user who intends to acquire information provided from the data input terminal 2a.

情報送信システム３は、機能的な構成要素として、秘匿度受信部（秘匿度受信手段）３０１と、対象情報受信部（対象情報受信手段）３０２と、要求受信部３０３と、種別情報抽出部（種別情報抽出手段）３０４と、秘匿度特定部（秘匿度特定手段）３０５と、判定部（判定手段）３０６と、情報送信部（情報送信手段）３０７と、ユーザ情報格納部（データ格納手段）３０８と、秘匿度情報格納部（データ格納手段）３０９と、ユーザ関連度格納部（ユーザ関連度格納手段）３１０と、関連度格納部（関連度格納手段）３１１とを備えている。以下、各構成要素について詳細に説明する。   The information transmission system 3 includes, as functional components, a confidentiality receiving unit (confidentiality receiving unit) 301, a target information receiving unit (target information receiving unit) 302, a request receiving unit 303, a type information extracting unit ( Type information extraction unit) 304, confidentiality specifying unit (confidentiality specifying unit) 305, determination unit (determination unit) 306, information transmission unit (information transmission unit) 307, user information storage unit (data storage unit) 308, a confidentiality information storage unit (data storage unit) 309, a user association degree storage unit (user association degree storage unit) 310, and an association degree storage unit (association degree storage unit) 311. Hereinafter, each component will be described in detail.

秘匿度受信部３０１は、データ入力端末２ａから公開対象である対象情報の種別を示す種別情報と、その種別に属する対象情報の秘匿性を示すプライバシー度（秘匿度）とを受信する。このプライバシー度は、外部への情報公開に対する情報保護の必要性を数値化したものである。秘匿度受信部３０１は、データ入力端末２ａから種別情報とプライバシー度とを受信すると、それらの情報を対応づけて秘匿度情報格納部３０９に格納する。図２には、秘匿度受信部３０１が種別情報“Ａ”及びプライバシー度“５０％”を受信した場合の秘匿度情報格納部３０９のデータ構成の一例を示す図である。同図に示すように、秘匿度情報格納部３０９においては、プライバシー度“５０％”が種別情報“Ａ”に対応付けて格納される。秘匿度受信部３０１は、上記のようにして、データ入力端末２ａから複数の種別情報に対応するプライバシー度を予め受信して、秘匿度情報格納部３０９に格納しておく。   The confidentiality receiving unit 301 receives, from the data input terminal 2a, type information indicating the type of target information to be disclosed, and a privacy level (secret level) indicating confidentiality of the target information belonging to the type. This privacy level is a numerical value of the necessity of information protection for information disclosure to the outside. When the confidentiality receiving unit 301 receives the type information and the privacy level from the data input terminal 2a, the confidentiality receiving unit 301 associates the information and stores them in the confidentiality information storage unit 309. FIG. 2 is a diagram illustrating an example of a data configuration of the confidentiality information storage unit 309 when the confidentiality receiving unit 301 receives the type information “A” and the privacy degree “50%”. As shown in the figure, in the confidentiality information storage unit 309, the privacy level “50%” is stored in association with the type information “A”. As described above, the confidentiality receiving unit 301 receives in advance privacy levels corresponding to a plurality of types of information from the data input terminal 2 a and stores them in the confidentiality information storage unit 309.

図１に戻って、対象情報受信部３０２は、データ入力端末２ａから対象情報とその対象情報に対応する種別情報とを受信するとともに、受信した対象情報と種別情報とを対応付けてユーザ情報格納部３０８に格納する。図３には、対象情報受信部３０２が種別情報“趣味”及び対象情報“△△”を受信した場合のユーザ情報格納部３０８のデータ構成の一例を示す図である。同図に示すように、ユーザ情報格納部３０８においては、対象情報“△△”が種別情報“趣味”に対応付けて格納される。対象情報受信部３０２は、上記のようにして、データ入力端末２ａから複数の対象情報を予め受信して、ユーザ情報格納部３０８に格納しておく。   Returning to FIG. 1, the target information receiving unit 302 receives the target information and the type information corresponding to the target information from the data input terminal 2a, and stores the received target information and the type information in association with each other. Stored in the unit 308. FIG. 3 is a diagram illustrating an example of a data configuration of the user information storage unit 308 when the target information receiving unit 302 receives the type information “hobby” and the target information “ΔΔ”. As shown in the figure, in the user information storage unit 308, the target information “ΔΔ” is stored in association with the type information “hobby”. As described above, the target information receiving unit 302 receives a plurality of target information from the data input terminal 2a in advance and stores them in the user information storage unit 308.

また、対象情報受信部３０２は、対象情報とともに、又は対象情報とは別に、一対の種別間の関連性を示す関連度を受信するとともに、その関連度をユーザ関連度格納部３１０に格納する。具体的には、対象情報受信部３０２は、一対の種別に対応する種別情報と、それらの種別間の関連度とを受信し、受信した関連度を一対の種別情報に対応付けてユーザ関連度格納部３１０に格納する。図４には、対象情報受信部３０２が、種別情報“Ａ”に対応する関連度として“Ｂ：７０；Ｃ：５”を受信した場合におけるユーザ関連度格納部３１０のデータ構成の一例を示す。なお、“Ｂ：７０；Ｃ：５”とは、種別情報“Ａ”の種別情報“Ｂ”に対する関連度が“７０”であり、種別情報“Ａ”の種別情報“Ｃ”に対する関連度が“５”であることを意味する。同図に示すように、対象情報受信部３０２が、種別情報“Ａ”に対応する関連度として“Ｂ：７０；Ｃ：５”を受信すると、種別情報“Ａ”に関連づけて“Ｂ：７０；Ｃ：５”をユーザ関連度格納部３１０に格納する。   The target information receiving unit 302 receives a relevance level indicating the relevance between a pair of types together with the target information or separately from the target information, and stores the relevance level in the user relevance level storage unit 310. Specifically, the target information receiving unit 302 receives type information corresponding to a pair of types and a degree of association between the types, and associates the received degree of association with the pair of type information to determine the degree of user relevance. Store in the storage unit 310. FIG. 4 shows an example of the data configuration of the user relevance storage unit 310 when the target information receiving unit 302 receives “B: 70; C: 5” as the relevance corresponding to the type information “A”. . “B: 70; C: 5” means that the degree of association of the type information “A” with the type information “B” is “70”, and the degree of relevance of the type information “A” with respect to the type information “C”. It means “5”. As shown in the figure, when the target information receiving unit 302 receives “B: 70; C: 5” as the degree of association corresponding to the type information “A”, it is associated with the type information “A” and “B: 70. C: 5 ″ is stored in the user relevance storage 310.

要求受信部３０３は、データ受信端末２ｂからデータ入力端末２ａのユーザに関するプライバシー情報（送信対象情報）を要求するための要求情報を受信する。この要求情報には、要求するプライバシー情報の属する種別を示す送信種別情報が含まれている。例えば、要求受信部３０３は、データ受信端末２ｂから、送信種別情報“住所”を含む要求情報を受信する。要求受信部３０３は、データ受信端末２ｂから要求情報を受信すると、要求情報に含まれる送信種別情報を種別情報抽出部３０４に出力する。   The request receiving unit 303 receives request information for requesting privacy information (transmission target information) related to the user of the data input terminal 2a from the data receiving terminal 2b. This request information includes transmission type information indicating the type to which the requested privacy information belongs. For example, the request receiving unit 303 receives request information including transmission type information “address” from the data receiving terminal 2b. When receiving the request information from the data receiving terminal 2b, the request receiving unit 303 outputs the transmission type information included in the request information to the type information extracting unit 304.

種別情報抽出部３０４は、送信種別情報に基づいて、ユーザ関連度格納部３１０及び関連度格納部３１１を参照することにより、該当する送信種別情報と他の種別情報とに対応する関連度を導出する。ここで、図５には、関連度格納部３１１のデータ構成の一例を示す。同図に示すように、関連度格納部３１１のデータ構成は、ユーザ関連度格納部３１０と同様であるが、格納されている関連度がユーザ関連度格納部３１０における関連度と独立に設定されている。具体的には、関連度格納部３１１には、種別情報“Ａ”に関連づけて各種別に対応する関連度“Ｂ：５０；Ｃ：１０；・・・”が格納されている。種別情報抽出部３０４は、送信種別情報に基づいてユーザ関連度格納部３１０及び関連度格納部３１１を参照することにより、送信種別情報の他の種別情報に対する関連度を導き出す。例えば、送信種別情報が“住所”であって、種別情報“Ａ”に一致する場合は、種別情報“Ａ”の他の種別情報“Ｂ”，“Ｃ”，“Ｄ”，“Ｅ”，・・・に対する関連度を導き出す（詳細は、後述する。）。また、種別情報抽出部３０４は、関連度が導出された他の種別情報“Ｂ”，“Ｃ”，“Ｄ”，“Ｅ”，・・・の中から、関連度が所定の閾値より大きい種別情報を抽出するとともに、抽出した種別情報、その種別情報に対応する関連度、及び送信種別情報を、秘匿度特定部３０５に出力する。   The type information extraction unit 304 refers to the user relevance level storage unit 310 and the relevance level storage unit 311 based on the transmission type information, and derives the relevance level corresponding to the corresponding transmission type information and other type information. To do. Here, FIG. 5 shows an example of the data configuration of the association degree storage unit 311. As shown in the figure, the data structure of the association degree storage unit 311 is the same as that of the user association degree storage unit 310, but the stored association degree is set independently of the association degree in the user association degree storage unit 310. ing. Specifically, the association degree storage unit 311 stores association degrees “B: 50; C: 10;...” Associated with various types in association with the type information “A”. The type information extraction unit 304 refers to the user relevance level storage unit 310 and the relevance level storage unit 311 based on the transmission type information to derive the relevance level of the transmission type information with respect to other type information. For example, when the transmission type information is “address” and matches the type information “A”, other type information “B”, “C”, “D”, “E”, The degree of relevance for... Is derived (details will be described later). In addition, the type information extraction unit 304 has a degree of association larger than a predetermined threshold among other type information “B”, “C”, “D”, “E”,. The type information is extracted, and the extracted type information, the degree of association corresponding to the type information, and the transmission type information are output to the confidentiality specifying unit 305.

図１に戻って、秘匿度特定部３０５は、種別情報抽出部３０４から受け取った種別情報に基づいて、秘匿度情報格納部３０９を参照してその種別情報に対応するプライバシー度を読み出す。例えば、秘匿度特定部３０５は、種別情報抽出部３０４から種別情報“Ｂ”，“Ｃ”を受け取った場合は、秘匿度情報格納部３０９に格納されたデータ（図２参照）の中から、種別情報“Ｂ”に対応するプライバシー度“１００％”、及び種別情報“Ｃ”に対応するプライバシー度“１０％”を読み出す。秘匿度特定部３０５は、種別情報抽出部３０４から受け取った種別情報と、その種別情報に対応する関連度及びプライバシー度と、送信種別情報とを、判定部３０６に出力する。   Returning to FIG. 1, the confidentiality level specifying unit 305 reads the privacy level corresponding to the type information with reference to the confidentiality level information storage unit 309 based on the type information received from the type information extraction unit 304. For example, when the confidentiality specifying unit 305 receives the type information “B” and “C” from the type information extracting unit 304, the confidentiality specifying unit 305 selects from the data (see FIG. 2) stored in the confidentiality information storage unit 309. The privacy level “100%” corresponding to the type information “B” and the privacy level “10%” corresponding to the type information “C” are read. The confidentiality specifying unit 305 outputs the type information received from the type information extracting unit 304, the degree of association and privacy corresponding to the type information, and the transmission type information to the determination unit 306.

判定部３０６は、秘匿度特定部３０５から受け取った各種別情報に対応する関連度Ｘ及びプライバシー度Ｙから、関数Ｒ（Ｘ，Ｙ）を用いて判定パラメータＰ＝Ｒ（Ｘ，Ｙ）を算出する。この関数Ｒ（Ｘ，Ｙ）としては、例えば、Ｒ（Ｘ，Ｙ）＝Ｘ×Ｙのような、Ｘ及びＹの増減に応じて増減する関数が用いられる。判定部３０６は、秘匿度特定部３０５から受け取った各種別情報に関する判定パラメータＰを算出するとともに、全ての判定パラメータＰが所定の閾値Ｐｔｈを超えていない場合に、プライバシー情報の公開を“許可する”と判定し、その判定結果及び送信種別情報を情報送信部３０７に出力する。一方、判定部３０６は、各種別情報に関する判定パラメータＰの中に所定の閾値Ｐｔｈを超えるものが存在する場合には、プライバシー情報の公開を“拒否する”と判定し、その判定結果を情報送信部３０７に出力する。 The determination unit 306 calculates a determination parameter P = R (X, Y) using the function R (X, Y) from the relevance level X and the privacy level Y corresponding to each type of information received from the confidentiality level specification unit 305. To do. As the function R (X, Y), for example, a function that increases or decreases according to the increase or decrease of X and Y, such as R (X, Y) = X × Y, is used. The determination unit 306 calculates a determination parameter P related to each type of information received from the confidentiality specifying unit 305, and “allows disclosure of privacy information when all the determination parameters P do not exceed a predetermined threshold value P th. The determination result and transmission type information are output to the information transmission unit 307. On the other hand, the determination unit 306 determines that the disclosure of the privacy information is “rejected” when the determination parameter P related to each type of information exceeds a predetermined threshold value P th and determines the result of the determination as information. The data is output to the transmission unit 307.

情報送信部３０７は、判定部３０６における判定結果が“許可する”であった場合に、ユーザ情報格納部３０８に格納されたデータ（図３参照）から、送信種別情報に対応するプライバシー情報を読み出す。例えば、送信種別情報“住所”である場合は、情報送信部３０７は、送信種別情報“住所”に対応するプライバシー情報“Kanagawa pref. ・・・”を読み出す。そして、情報送信部３０７は、読み出したプライバシー情報をデータ受信端末２ｂに送信する。一方、判定部３０６における判定結果が“拒否する”であった場合には、情報送信部３０７は、拒否応答をデータ受信端末２ｂに送信する。   When the determination result in the determination unit 306 is “permitted”, the information transmission unit 307 reads the privacy information corresponding to the transmission type information from the data (see FIG. 3) stored in the user information storage unit 308. . For example, when the transmission type information is “address”, the information transmission unit 307 reads privacy information “Kanagawa pref....” Corresponding to the transmission type information “address”. Then, the information transmitting unit 307 transmits the read privacy information to the data receiving terminal 2b. On the other hand, when the determination result in the determination unit 306 is “reject”, the information transmission unit 307 transmits a rejection response to the data reception terminal 2b.

以下、図６及び図７を参照しながら情報送信システム３の動作について説明するとともに、併せて情報送信システム３における情報送信方法について詳述する。   Hereinafter, the operation of the information transmission system 3 will be described with reference to FIGS. 6 and 7, and the information transmission method in the information transmission system 3 will be described in detail.

まず、図６を参照して、データ入力端末２ａから情報送信システム３への情報登録処理、及び情報送信システム３からデータ受信端末２ｂへの情報送信処理の手順について説明する。   First, the procedure of the information registration process from the data input terminal 2a to the information transmission system 3 and the information transmission process from the information transmission system 3 to the data reception terminal 2b will be described with reference to FIG.

データ入力端末２ａから情報送信システム３に対して、対象情報の種別を示す種別情報と、その種別に対応するプライバシー度との組み合わせが送信される（ステップＳ０１）。これに対して、情報送信システム３は、受信したプライバシー度を、そのプライバシー度に対応する種別情報に関連づけて秘匿度情報格納部３０９に格納する（ステップＳ０２）。   A combination of type information indicating the type of the target information and the privacy level corresponding to the type is transmitted from the data input terminal 2a to the information transmission system 3 (step S01). On the other hand, the information transmission system 3 stores the received privacy level in the confidentiality information storage unit 309 in association with the type information corresponding to the privacy level (step S02).

一方、ステップＳ０１〜Ｓ０２の処理とは独立に、データ入力端末２ａから情報送信システム３に対して、対象情報とその対象情報に対応する種別情報との組が送信される（ステップＳ０３）。これに対して、情報送信システム３は、受信した対象情報を、その対象情報に対応する種別情報に関連づけてユーザ情報格納部３０８に格納する（ステップＳ０４）。   On the other hand, a set of target information and type information corresponding to the target information is transmitted from the data input terminal 2a to the information transmission system 3 independently of the processes of steps S01 to S02 (step S03). On the other hand, the information transmission system 3 stores the received target information in the user information storage unit 308 in association with the type information corresponding to the target information (step S04).

また、ステップＳ０１〜Ｓ０４の処理とは独立に、データ受信端末２ｂから情報送信システム３に対して、プライバシー情報を要求する要求情報が送信される（ステップＳ０５）。これに対して情報送信システム３の秘匿度特定部３０５は、要求情報に含まれる送信種別情報に対応するプライバシー度Ｙを秘匿度情報格納部３０９から読み出す（ステップＳ０６）。次に、判定部３０６は、送信種別情報に対応するプライバシー度Ｙが所定の閾値Ｙｔｈ１を超えているか否かを判断することにより、データ受信端末２ｂに対するプライバシー情報の送信可否を判定する（ステップＳ０７）。上記判定により、プライバシー情報の送信を“拒否する”と判定された場合には、情報送信部３０７は、データ受信端末２ｂに対して拒否応答を送信して処理を終了する一方、プライバシー情報の送信を“許可する”と判定された場合には、判定部３０６は、処理をステップＳ０８に移行させる。次に、情報送信部３０７は、ユーザ情報格納部３０８から送信種別情報に対応するプライバシー情報を読み出す（ステップＳ０８）。このとき、情報送信部３０７は、ユーザ情報格納部３０８に送信種別情報に対応するデータが存在しない場合には、データ受信端末２ｂに対して拒否応答を送信して処理を終了する。 Independent of the processes in steps S01 to S04, request information for requesting privacy information is transmitted from the data receiving terminal 2b to the information transmitting system 3 (step S05). On the other hand, the confidentiality specifying unit 305 of the information transmission system 3 reads the privacy level Y corresponding to the transmission type information included in the request information from the confidentiality information storage unit 309 (step S06). Next, the determination unit 306 determines whether or not the privacy information Y can be transmitted to the data receiving terminal 2b by determining whether or not the privacy level Y corresponding to the transmission type information exceeds a predetermined threshold value Yth1 (Step S306). S07). If it is determined by the above determination that the transmission of privacy information is “rejected”, the information transmitting unit 307 transmits a rejection response to the data receiving terminal 2b and ends the process, while transmitting the privacy information. Is determined to be “permitted”, the determination unit 306 shifts the processing to step S08. Next, the information transmission unit 307 reads privacy information corresponding to the transmission type information from the user information storage unit 308 (step S08). At this time, when there is no data corresponding to the transmission type information in the user information storage unit 308, the information transmission unit 307 transmits a rejection response to the data reception terminal 2b and ends the process.

その後、情報送信システム３の種別情報抽出部３０４は、要求情報に含まれる送信種別情報に基づいてユーザ関連度格納部３１０及び関連度格納部３１１を参照することにより、送信種別から他の種別に対する関連度Ｘを導出する。そして、種別情報抽出部３０４は、他の種別情報の中から関連度Ｘが所定の閾値Ｘｔｈより大きい種別情報を抽出する（以上、ステップＳ０９）。さらに、情報送信システム３の秘匿度特定部３０５は、抽出された種別情報を元に、各種別情報に対応するプライバシー度Ｙを秘匿度情報格納部３０９から読み出す（ステップＳ１０）。次に、情報送信システム３の判定部３０６が、各種別情報に対応する関連度Ｘ及びプライバシー度Ｙに基づいて判定パラメータＰ＝Ｒ（Ｘ，Ｙ）を算出した後、その判定パラメータＰに基づいて、プライバシー情報をデータ受信端末２ｂに送信するか否かを判定する（ステップＳ１１）。情報送信部３０７は、判定部３０６における判定結果に応じて、ユーザ情報格納部３０８から読み出されたプライバシー情報又は拒否応答をデータ受信端末２ｂに送信する（ステップＳ１２）。 After that, the type information extraction unit 304 of the information transmission system 3 refers to the user relevance level storage unit 310 and the relevance level storage unit 311 based on the transmission type information included in the request information, so that the transmission type is compared with other types. Relevance X is derived. The classification information extracting section 304, relevance X among other type information to extract a predetermined threshold value X th larger type information (or, step S09). Further, the confidentiality level specifying unit 305 of the information transmission system 3 reads the privacy level Y corresponding to each type of information from the confidentiality level information storage unit 309 based on the extracted type information (step S10). Next, after the determination unit 306 of the information transmission system 3 calculates the determination parameter P = R (X, Y) based on the relevance level X and the privacy level Y corresponding to the various types of information, Then, it is determined whether or not the privacy information is transmitted to the data receiving terminal 2b (step S11). The information transmission unit 307 transmits the privacy information or the rejection response read from the user information storage unit 308 to the data receiving terminal 2b according to the determination result in the determination unit 306 (step S12).

次に、図７を参照して、上述したステップＳ０９における種別情報の抽出処理についてより詳細に説明する。   Next, the type information extraction process in step S09 described above will be described in more detail with reference to FIG.

種別情報抽出部３０４は、要求情報に含まれる送信種別情報と関連度“１００”とを対応付けて、情報送信システム３のメモリー内の未検索リストに記憶させる（ステップＳ２１）。例えば、送信種別情報が“住所”である場合は、未検索リストに“住所：１００”のデータを記憶させる。次に、種別情報抽出部３０４は、未検索リストに記憶されている種別情報の中で、関連する種別情報を検索していないデータが存在するか否かを判定する（ステップＳ２２）。判定の結果、未検索の種別情報が存在しない場合（ステップＳ２２；ＮＯ）は、処理を終了させる。一方、未検索の種別情報が存在する場合（ステップＳ２２；ＹＥＳ）は、未検索の種別情報を１つずつ読み出すとともに、読み出した種別情報に関するデータを未検索リストから削除する（ステップＳ２３）。   The type information extraction unit 304 associates the transmission type information included in the request information with the relevance “100” and stores them in the unsearched list in the memory of the information transmission system 3 (step S21). For example, when the transmission type information is “address”, data of “address: 100” is stored in the unsearched list. Next, the type information extraction unit 304 determines whether there is data that has not been searched for related type information among the type information stored in the unsearched list (step S22). As a result of the determination, if there is no unsearched type information (step S22; NO), the process is terminated. On the other hand, when unsearched type information exists (step S22; YES), the unsearched type information is read one by one, and the data related to the read type information is deleted from the unsearched list (step S23).

次に、種別情報抽出部３０４は、未検索の種別情報に基づいて、ユーザ関連度格納部３１０を参照して、その種別情報の他の種別情報に対する関連度を読み出す（ステップＳ２４）。例えば、未検索の種別情報が“Ｂ”の場合は、ユーザ関連度格納部３１０に格納されているデータ（図４参照）から、種別情報“Ｂ”に対応付けられている種別情報“Ａ”、“Ｄ”、及び“Ｅ”に関する関連度“１０”、“１０”、及び“１０”を読み出す。このとき、ユーザ関連度格納部３１０において未検索の種別情報に対応する関連度データが存在しない場合（ステップＳ２５；ＮＯ）には、上記と同様の手順で、関連度格納部３１１からその種別情報の他の種別情報に対する関連度を読み出す（ステップＳ２６）。一方、ユーザ関連度格納部３１０において未検索の種別情報に対応する関連度データが存在する場合（ステップＳ２５；ＹＥＳ）には、処理をステップＳ２７に移行させる。このようにして、種別情報抽出部３０４は、ユーザ関連度格納部３１０を優先的に参照することにより、未検索種別情報の他の種別情報に対する関連度を読み出すように動作する。   Next, the type information extraction unit 304 refers to the user association degree storage unit 310 based on the unsearched type information, and reads the degree of association of the type information with respect to other type information (step S24). For example, when the unsearched type information is “B”, the type information “A” associated with the type information “B” from the data (see FIG. 4) stored in the user relevance degree storage unit 310. , “D” and “E”, the degree of association “10”, “10”, and “10” are read. At this time, if there is no relevance data corresponding to the unsearched type information in the user relevance storage unit 310 (step S25; NO), the relevance storage unit 311 retrieves the type information in the same procedure as described above. The degree of association with other type information is read (step S26). On the other hand, when there is relevance data corresponding to the unsearched type information in the user relevance degree storage unit 310 (step S25; YES), the process proceeds to step S27. In this way, the type information extraction unit 304 operates so as to read out the relevance level of the unsearched type information with respect to other type information by preferentially referring to the user relevance level storage unit 310.

その後、種別情報抽出部３０４は、送信種別情報の他の種別情報に対する関連度を、送信種別情報の未検索種別情報に対する関連度と、未検索種別情報の他の種別情報に対する関連度とに基づいて算出する（ステップＳ２７）。より具体的には、未検索リストに含まれる未検索種別情報及び関連度が“Ｂ：５０”であり、未検索種別情報“Ｂ”の他の種別情報“Ｄ”に対する関連度が“１０”である場合は、送信種別情報“住所”の他の種別情報“Ｄ”に対する関連度を、５０×１０÷１００＝５と算出する。そして、種別情報抽出部３０４は、算出した関連度が所定の閾値Ｘｔｈより大きい種別情報を、算出した関連度に対応付けて未検索リストに追加する（ステップＳ２８）。上記例に従えば、種別情報抽出部３０４は、種別情報“Ｄ”に関するデータ“Ｄ：５”を未検索リストに追加する。その後、処理をステップＳ２２に移行させて、未検索種別情報に関する処理を繰り返す。 Thereafter, the type information extraction unit 304 determines the relevance of the transmission type information to other type information based on the relevance of the transmission type information to the unsearched type information and the relevance of the unsearched type information to the other type information. (Step S27). More specifically, the unsearched type information and the degree of association included in the unsearched list are “B: 50”, and the degree of association with the other type information “D” of the unsearched type information “B” is “10”. In this case, the relevance of the transmission type information “address” to the other type information “D” is calculated as 50 × 10 ÷ 100 = 5. Then, the type information extraction unit 304 adds type information whose calculated relevance is greater than a predetermined threshold value Xth to the unsearched list in association with the calculated relevance (step S28). According to the above example, the type information extraction unit 304 adds the data “D: 5” regarding the type information “D” to the unsearched list. Thereafter, the process proceeds to step S22, and the process related to the unsearched type information is repeated.

以上説明した情報送信システム３によれば、プライバシー情報をユーザ情報格納部３０８から読み出してデータ受信端末２ｂに送信する際に、プライバシー情報の種別との関連度Ｘが所定値Ｘｔｈよりも高い種別に関する種別情報を関連度格納部３１１から抽出した後、抽出した種別情報に対応するプライバシー度Ｙ、及び送信対象のプライバシー情報の種別との関連度Ｘに基づいて、プライバシー情報の送信可否が判定される。これにより、プライバシー度が高く設定されていないプライバシー情報であっても、送信対象情報に関連する情報のプライバシー度に応じて情報公開が制御されるので、秘匿性が高い情報に対して関連性が高い情報についての漏れのない保護が可能となる。その結果、公開する情報から間接的に秘匿性の高い情報が予測されてしまうのを防止することができる。 According to the information transmission system 3 described above, when transmitting reads the private information from the user information storage unit 308 in the data receiving terminal 2b, relevance X and type of privacy information is higher than a predetermined value X th type After extracting the type information related to the association degree storage unit 311, whether or not the privacy information can be transmitted is determined based on the privacy degree Y corresponding to the extracted type information and the degree of association X with the type of privacy information to be transmitted. The As a result, even if the privacy information is not set to a high privacy level, the information disclosure is controlled according to the privacy level of the information related to the transmission target information. Leaky protection for high information is possible. As a result, it is possible to prevent information with high confidentiality from being indirectly predicted from information to be disclosed.

また、情報送信システム３の種別情報抽出部３０４は、プライバシー情報の公開可否判定時に、送信種別情報と他の種別情報との関連度を、送信種別情報と未検索リスト内の種別情報との関連度と、当該種別情報と他の種別情報との関連度とから算出する。従って、秘匿度が高く設定された種別に対して直接的に関連度が設定された種別に属する情報のみでなく、間接的に関連度が設定された種別に属する情報までも保護されるので、より一層漏れのない情報保護が可能となる。   Also, the type information extraction unit 304 of the information transmission system 3 determines the degree of association between the transmission type information and other type information when determining whether or not to disclose the privacy information, and the relationship between the transmission type information and the type information in the unsearched list. And the degree of association between the type information and other type information. Therefore, not only information belonging to the type for which the degree of relevance is directly set for the type set with high confidentiality but also information belonging to the type for which the degree of relevance is set indirectly, It is possible to protect information without further leakage.

また、種別情報抽出部３０４は、送信種別情報に基づいてユーザ関連度格納部３１０を優先的に参照することにより、送信種別情報と他の種別情報とに対応する関連度を導出する。この場合、情報を提供するユーザに種別間の関連度を設定させて、その関連度を優先的に用いて情報送信が制御されるので、ユーザ固有の意図に合わせて情報送信を制御することができる。   Further, the type information extraction unit 304 derives a degree of association corresponding to the transmission type information and other type information by preferentially referring to the user association degree storage unit 310 based on the transmission type information. In this case, the user who provides the information sets the degree of association between the types, and the information transmission is controlled by using the degree of association preferentially. Therefore, the information transmission can be controlled according to the user's specific intention. it can.

なお、本発明は上述した各実施形態に限定されるものではない。例えば、情報送信システム３は、データ受信端末２ｂから要求情報を受信したことを契機に、プライバシー情報を送信していたが、これは、データ入力端末２ａからプライバシー情報を受信したことを契機としてもよい。   The present invention is not limited to the above-described embodiments. For example, the information transmission system 3 has transmitted privacy information in response to reception of request information from the data reception terminal 2b, but this may be triggered by reception of privacy information from the data input terminal 2a. Good.

本発明による情報送信システムの好適な一実施形態を示す概略構成図である。It is a schematic block diagram which shows suitable one Embodiment of the information transmission system by this invention. 図１の秘匿度情報格納部のデータ構成の一例を示す図である。It is a figure which shows an example of a data structure of the confidential information storage part of FIG. 図１のユーザ情報格納部のデータ構成の一例を示す図である。It is a figure which shows an example of a data structure of the user information storage part of FIG. 図１のユーザ関連度格納部のデータ構成の一例を示す図である。It is a figure which shows an example of a data structure of the user relevance degree storage part of FIG. 図１の関連度格納部のデータ構成の一例を示す図である。It is a figure which shows an example of a data structure of the relevance degree storage part of FIG. 図１の情報送信システムの動作を示すシーケンス図である。It is a sequence diagram which shows operation | movement of the information transmission system of FIG. 図６における種別情報の抽出処理についてより詳細に示すフローチャートである。It is a flowchart shown in more detail about the extraction process of the classification information in FIG.

符号の説明Explanation of symbols

２ａ…データ入力端末（ユーザ端末）、２ｂ…データ受信端末、３…情報送信システム、３０１…秘匿度受信部（秘匿度受信手段）、３０２…対象情報受信部（対象情報受信手段）、３０４…種別情報抽出部（種別情報抽出手段）、３０５…秘匿度特定部（秘匿度特定手段）、３０６…判定部（判定手段）、３０７…情報送信部（情報送信手段）、３０８…ユーザ情報格納部（データ格納手段）、３０９…秘匿度情報格納部（データ格納手段）、３１０…ユーザ関連度格納部（ユーザ関連度格納手段）、３１１…関連度格納部（関連度格納手段）。
2a ... data input terminal (user terminal), 2b ... data receiving terminal, 3 ... information transmission system, 301 ... confidentiality receiving unit (confidentiality receiving unit), 302 ... target information receiving unit (target information receiving unit), 304 ... Type information extraction unit (type information extraction unit), 305... Confidentiality specification unit (confidentiality specification unit), 306... Determination unit (determination unit), 307... Information transmission unit (information transmission unit), 308. (Data storage means), 309 ... confidentiality information storage section (data storage means), 310 ... user relevance degree storage section (user relevance degree storage means), 311 ... relevance degree storage section (relevance degree storage means).

Claims (6)

ユーザ端末から公開対象である対象情報を受信するとともに、前記対象情報をデータ格納手段に格納する対象情報受信手段と、
ユーザ端末から、前記対象情報の種別を示す種別情報と該種別に属する対象情報の秘匿性を示す秘匿度を受信するとともに、前記種別情報と前記秘匿度とを対応付けて前記データ格納手段に格納する秘匿度受信手段と、
一対の種別間の関連性を示す関連度を、前記一対の種別に対応する一対の種別情報に対応付けて格納する関連度格納手段と、
外部に送信する対象の送信対象情報の属する種別を示す送信種別情報に基づいて前記関連度格納手段を参照することにより、当該送信種別情報と他の種別情報とに対応する関連度を導出するとともに、当該送信種別情報との関連度が所定値よりも大きい種別情報を前記他の種別情報の中から抽出する種別情報抽出手段と、
前記種別情報抽出手段によって抽出された種別情報に対応する秘匿度を前記データ格納手段から読み出す秘匿度特定手段と、
前記秘匿度特定手段によって読み出された秘匿度と、前記送信種別情報及び前記種別情報に対応する関連度とに基づいて前記送信対象情報を公開するか否かを判定する判定手段と、
前記判定手段によって前記送信対象情報を公開すると判定された場合に、前記送信対象情報を外部に送信する情報送信手段と、
を備えることを特徴とする情報送信システム。 Target information receiving means for receiving target information to be disclosed from a user terminal, and storing the target information in a data storage means;
The type information indicating the type of the target information and the level of secrecy indicating the secrecy of the target information belonging to the type are received from the user terminal, and the type information and the level of secrecy are associated with each other and stored in the data storage unit. Confidentiality receiving means,
Relevance storage means for storing a relevance level indicating a relevance between a pair of types in association with a pair of type information corresponding to the pair of types;
By referring to the association level storage means based on the transmission type information indicating the type to which the transmission target information to be transmitted to the outside belongs, the relevance level corresponding to the transmission type information and other type information is derived. A type information extracting unit that extracts type information having a degree of association with the transmission type information larger than a predetermined value from the other type information;
A confidentiality specifying means for reading out the confidentiality corresponding to the type information extracted by the type information extracting means from the data storage means;
Determining means for determining whether to disclose the transmission target information based on the confidentiality read by the confidentiality specifying means and the transmission type information and the degree of association corresponding to the type information;
An information transmitting unit for transmitting the transmission target information to the outside when the determination unit determines to disclose the transmission target information;
An information transmission system comprising: 前記種別情報抽出手段は、前記送信種別情報と前記他の種別情報との関連度を、前記送信種別情報と前記他の種別情報以外の種別情報との関連度と、当該種別情報と前記他の種別情報との関連度とから算出することにより導出する、
ことを特徴とする請求項１記載の情報送信システム。 The type information extracting means includes a degree of association between the transmission type information and the other type information, a degree of association between the transmission type information and type information other than the other type information, the type information and the other type information. Derived by calculating from the degree of association with the type information,
The information transmission system according to claim 1. 一対の種別情報間の関連性を示す関連度であって、前記ユーザ端末から入力された関連度を、前記一対の種別情報に対応付けて格納するユーザ関連度格納手段を更に備え、
前記種別情報抽出手段は、前記送信種別情報に基づいて前記ユーザ関連度格納手段を優先的に参照することにより、前記送信種別情報と前記他の種別情報とに対応する関連度を導出する、
ことを特徴とする請求項１又は２記載の情報送信システム。 A relevance level indicating a relevance between a pair of type information, further comprising a user relevance level storage means for storing the relevance level input from the user terminal in association with the pair of type information;
The type information extracting unit derives a relevance level corresponding to the transmission type information and the other type information by preferentially referring to the user relevance level storage unit based on the transmission type information.
The information transmission system according to claim 1 or 2, characterized in that 対象情報受信手段が、ユーザ端末から公開対象である対象情報を受信するとともに、前記対象情報をデータ格納手段に格納する対象情報受信ステップと、
秘匿度受信手段が、ユーザ端末から、前記対象情報の種別を示す種別情報と該種別に属する対象情報の秘匿性を示す秘匿度を受信するとともに、前記種別情報と前記秘匿度とを対応付けて前記データ格納手段に格納する秘匿度受信ステップと、
関連度格納手段が、一対の種別間の関連性を示す関連度を、前記一対の種別に対応する一対の種別情報に対応付けて格納する関連度格納ステップと、
種別情報抽出手段が、外部に送信する対象の送信対象情報の属する種別を示す送信種別情報に基づいて前記関連度格納手段を参照することにより、当該送信種別情報と他の種別情報とに対応する関連度を導出するとともに、当該送信種別情報との関連度が所定値よりも大きい種別情報を前記他の種別情報の中から抽出する種別情報抽出ステップと、
秘匿度特定手段が、前記種別情報抽出手段によって抽出された種別情報に対応する秘匿度を前記データ格納手段から読み出す秘匿度特定ステップと、
判定手段が、前記秘匿度特定手段によって読み出された秘匿度と、前記送信種別情報及び前記種別情報に対応する関連度とに基づいて前記送信対象情報を公開するか否かを判定する判定ステップと、
情報送信手段が、前記判定手段によって前記送信対象情報を公開すると判定された場合に、前記送信対象情報を外部に送信する情報送信ステップと、
を備えることを特徴とする情報送信方法。 A target information receiving unit that receives target information to be disclosed from a user terminal, and stores the target information in a data storage unit;
The confidentiality receiving means receives from the user terminal the type information indicating the type of the target information and the confidentiality level indicating the confidentiality of the target information belonging to the type, and associates the type information with the confidentiality level. A confidentiality receiving step for storing in the data storage means;
A relevance level storing step in which a relevance level storage means stores a relevance level indicating the relevance between a pair of types in association with a pair of type information corresponding to the pair of types;
The type information extraction unit corresponds to the transmission type information and other type information by referring to the association degree storage unit based on the transmission type information indicating the type to which the transmission target information to be transmitted to the outside belongs. A type information extraction step for deriving a degree of association and extracting from the other type information type information whose degree of association with the transmission type information is greater than a predetermined value;
A secrecy level identifying unit reads a secrecy level corresponding to the type information extracted by the type information extraction unit from the data storage unit;
A determination step for determining whether or not the transmission target information is disclosed based on the confidentiality read by the confidentiality specifying unit and the degree of association corresponding to the transmission type information and the type information. When,
An information transmission step of transmitting the transmission target information to the outside when the information transmission unit determines to disclose the transmission target information by the determination unit;
An information transmission method comprising: 前記種別情報抽出ステップでは、前記送信種別情報と前記他の種別情報との関連度を、前記送信種別情報と前記他の種別情報以外の種別情報との関連度と、当該種別情報と前記他の種別情報との関連度とから算出することにより導出する、
ことを特徴とする請求項４記載の情報送信方法。 In the type information extraction step, the degree of association between the transmission type information and the other type information, the degree of association between the transmission type information and type information other than the other type information, the type information and the other type information Derived by calculating from the degree of association with the type information,
5. The information transmission method according to claim 4, wherein: ユーザ関連度格納手段が、一対の種別情報間の関連性を示す関連度であって、前記ユーザ端末から入力された関連度を、前記一対の種別情報に対応付けて格納するユーザ関連度格納ステップを更に備え、
前記種別情報抽出ステップでは、前記送信種別情報に基づいて前記ユーザ関連度格納手段を優先的に参照することにより、前記送信種別情報と前記他の種別情報とに対応する関連度を導出する、
ことを特徴とする請求項４又は５記載の情報送信方法。 A user relevance level storing step in which the user relevance level storage means indicates a relevance level between the pair of type information, and stores the relevance level input from the user terminal in association with the pair of type information. Further comprising
In the type information extraction step, the relevance level corresponding to the transmission type information and the other type information is derived by preferentially referring to the user relevance level storage means based on the transmission type information.
6. The information transmission method according to claim 4 or 5, wherein:
JP2005056426A 2005-03-01 2005-03-01 Information transmission system and information transmission method Expired - Fee Related JP4579718B2 (en)

Priority Applications (1)

Application Number Priority Date Filing Date Title
JP2005056426A JP4579718B2 (en) 2005-03-01 2005-03-01 Information transmission system and information transmission method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2005056426A JP4579718B2 (en) 2005-03-01 2005-03-01 Information transmission system and information transmission method

Publications (2)

Publication Number Publication Date
JP2006243963A true JP2006243963A (en) 2006-09-14
JP4579718B2 JP4579718B2 (en) 2010-11-10

Family

ID=37050338

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2005056426A Expired - Fee Related JP4579718B2 (en) 2005-03-01 2005-03-01 Information transmission system and information transmission method

Country Status (1)

Country Link
JP (1) JP4579718B2 (en)

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010097336A (en) * 2008-10-15 2010-04-30 Nippon Telegr & Teleph Corp <Ntt> Device and method for monitoring invasion of privacy, and program
JP2010146588A (en) * 2010-02-04 2010-07-01 Canon It Solutions Inc Communication data monitoring device, communication data monitoring method, and program
JP2012194970A (en) * 2011-03-14 2012-10-11 Internatl Business Mach Corp <Ibm> Method, system, and computer program (product) for secret (in-private) browsing
JP2015143894A (en) * 2014-01-31 2015-08-06 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ Information processing device, information processing method, and program
WO2023276288A1 (en) * 2021-06-29 2023-01-05 株式会社日立製作所 Personal information management system and personal information management method

Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11232160A (en) * 1998-02-16 1999-08-27 Hitachi Ltd Database management system
JP2003108440A (en) * 2001-09-28 2003-04-11 Toshiba Corp Data disclosing method, data disclosing program, and data disclosing device
JP2004102913A (en) * 2002-09-12 2004-04-02 Fuji Xerox Co Ltd Personal information managing system and method therefor
JP2004287846A (en) * 2003-03-20 2004-10-14 Ntt Data Corp Individual specification preventing device, individual specification preventing method and program
JP2005004549A (en) * 2003-06-12 2005-01-06 Fuji Electric Holdings Co Ltd Policy server, its policy setting method, access control method, and program
JP2005182707A (en) * 2003-12-24 2005-07-07 Internatl Business Mach Corp <Ibm> Access control system, access controller, access control method, program and recording medium
JP2006185153A (en) * 2004-12-27 2006-07-13 Ricoh Co Ltd Security information estimating device, security information estimating method, security information estimating program, and recording medium

Patent Citations (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JPH11232160A (en) * 1998-02-16 1999-08-27 Hitachi Ltd Database management system
JP2003108440A (en) * 2001-09-28 2003-04-11 Toshiba Corp Data disclosing method, data disclosing program, and data disclosing device
JP2004102913A (en) * 2002-09-12 2004-04-02 Fuji Xerox Co Ltd Personal information managing system and method therefor
JP2004287846A (en) * 2003-03-20 2004-10-14 Ntt Data Corp Individual specification preventing device, individual specification preventing method and program
JP2005004549A (en) * 2003-06-12 2005-01-06 Fuji Electric Holdings Co Ltd Policy server, its policy setting method, access control method, and program
JP2005182707A (en) * 2003-12-24 2005-07-07 Internatl Business Mach Corp <Ibm> Access control system, access controller, access control method, program and recording medium
JP2006185153A (en) * 2004-12-27 2006-07-13 Ricoh Co Ltd Security information estimating device, security information estimating method, security information estimating program, and recording medium

Non-Patent Citations (1)

* Cited by examiner, † Cited by third party
Title
CSNG200200107005, 本村 憲史，橋本 誠志，井上 明，金田 重郎, "ネットワーク上での情報統合に対するプライバシー保護", 情報処理学会論文誌, 20001115, 第４１巻，第１１号, ｐ．２９８５−３０００, JP, 社団法人情報処理学会 *

Cited By (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2010097336A (en) * 2008-10-15 2010-04-30 Nippon Telegr & Teleph Corp <Ntt> Device and method for monitoring invasion of privacy, and program
JP2010146588A (en) * 2010-02-04 2010-07-01 Canon It Solutions Inc Communication data monitoring device, communication data monitoring method, and program
JP2012194970A (en) * 2011-03-14 2012-10-11 Internatl Business Mach Corp <Ibm> Method, system, and computer program (product) for secret (in-private) browsing
JP2015143894A (en) * 2014-01-31 2015-08-06 インターナショナル・ビジネス・マシーンズ・コーポレーションＩｎｔｅｒｎａｔｉｏｎａｌ Ｂｕｓｉｎｅｓｓ Ｍａｃｈｉｎｅｓ Ｃｏｒｐｏｒａｔｉｏｎ Information processing device, information processing method, and program
US9866590B2 (en) 2014-01-31 2018-01-09 International Business Machines Corporation Processing information based on policy information of a target user
WO2023276288A1 (en) * 2021-06-29 2023-01-05 株式会社日立製作所 Personal information management system and personal information management method

Also Published As

Publication number Publication date
JP4579718B2 (en) 2010-11-10

Similar Documents

Publication Publication Date Title
US7299498B2 (en) System and method of sharing digital literary works while protecting against illegal reproduction through communication network
JP4186987B2 (en) Database access control method, database access control device, database access control program, and recording medium storing the program
US20030095660A1 (en) System and method for protecting digital works on a communication network
JP2008257434A (en) Server, program and information processing system
JP4579718B2 (en) Information transmission system and information transmission method
WO2011013495A1 (en) Information management apparatus, information management method, and information management program
US11500968B2 (en) Method of and system for providing access to access restricted content to a user
US20150101023A1 (en) Relay apparatus, relay system, relay method, and non-transitory computer readable medium
EP3790259A1 (en) Communication device and communication method
JP2007041632A (en) Method for accessing content and sorter
JP2008165632A (en) Communication data monitoring device, communication data monitoring method, program and storage medium
CN116996223A (en) GDPR privacy protection method and medium based on distributed application runtime
JP2010182081A (en) Gateway device and access control method
JP5860259B2 (en) Determination program and determination apparatus
JP5410409B2 (en) Profile information evaluation support apparatus, profile information evaluation support method, and program
JP4887129B2 (en) Update information generation apparatus, identification information update system, identification information update method and program
JP2006235743A (en) Access controller, access control method and program
US10728309B2 (en) Information management system and information providing method
JP2006285387A (en) Content delivery server, content delivery method, and content delivery program
JP7404415B2 (en) Authentication device and authentication method
JP2010181946A (en) Communication system, terminal equipment, content obtaining method, and program
US20230061255A1 (en) Personal data choice management platform
US20220086168A1 (en) Information processing apparatus, control method thereof, and non-transitory computer-readable storage medium
AU2019271954B2 (en) A method of and system for providing access to access restricted content to a user
JP2011170715A (en) File management system, file management device, file management method and file management program

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20071004

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20100805

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20100824

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20100826

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130903

Year of fee payment: 3

R150 Certificate of patent or registration of utility model

Ref document number: 4579718

Country of ref document: JP

Free format text: JAPANESE INTERMEDIATE CODE: R150

Free format text: JAPANESE INTERMEDIATE CODE: R150

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

R250 Receipt of annual fees

Free format text: JAPANESE INTERMEDIATE CODE: R250

LAPS Cancellation because of no payment of annual fees