JP2011257863A - プライバシー保護装置、プライバシー保護方法およびプログラム - Google Patents

Abstract

【課題】参照者が参照した被参照者に関する個人情報やライフログ情報が複数統合されて、被参照者が公開したくないと考える範囲まで個人の特定が絞り込まれるのを防ぐ。
【解決手段】開示要求取得部１８が、参照者が公開を要求している公開情報を示す開示要求を取得すると、情報開示制御部１２は、参照情報記憶部１９が記憶する参照情報に含まれる公開情報と開示要求が示す公開情報との組み合わせが、拒否情報記憶部１７が記憶する拒否情報に含まれるか否かを判定し、拒否情報に含まれると判定した場合、開示要求が示す公開情報の該参照者への送信を禁止し、拒否情報に含まれないと判定した場合、開示要求が示す公開情報を公開情報記憶部１３から読み出して、情報開示部２０に参照者端末７へ送信させる。
【選択図】図１

Description

本発明は、プライバシー保護装置、プライバシー保護方法およびプログラムに関する。より詳しくは、プライバシーを保護すべき情報を管理するための装置であるプライバシー保護装置、プライバシー保護方法およびそのプログラムに関する。

個人に関する情報の管理が現代では重要な問題となっている。その背景として、複数のインターネットサイト上に個人の情報や、行動の記録であるライフログ情報を登録・公開し、不特定多数の人物がその情報を参照できる環境がソーシャルネットを代表として盛んになっている。そのため個人に関する情報がインターネット上に数多く存在するようになっていることがある。

特許文献１では、個人情報をその利用者に提供する際に、個人情報の利用方法に関し、個人情報の提供者が柔軟に制御できるようにすること、特に、個人を特定できる形で情報を渡さずに、個人情報の統計的使用のみを許可できるようにする個人情報管理装置が開示されている。特許文献１に記載の技術は、個人情報を他者に提供しようとする個人情報提供者に関する個人情報を、それぞれ単独では特定の個人との関連づけができずに意味をなさない部分個人情報に分割した上で個人情報管理センタに登録し、それらの間の関連は個人情報提供者の持つ端末でのみ保持することで、個人情報管理センタでは個人情報提供者のプライバシーを把握できなくしている。また、個人情報利用者に対しては、個人情報管理センタに登録された部分個人情報の識別子と、個人情報取得許諾条件をセットにして提供し、取得許諾条件に合う場合にのみ個人情報を提供するようにし、個人情報が漏洩しない効果を提供している。

特許文献２では、個人情報の登録者および参照者、並びに、個人情報を管理する装置や、その運用者に負担をかけることなく、個人情報を管理する個人情報管理方法が開示されている。特許文献２の個人情報管理方法は、個人情報管理サーバが、登録者の端末から、予め登録者が個人情報の取得を許可する参照者を受け取り、エントリーテーブルに記憶しておき、参照者の端末からの問い合わせがあった場合、エントリーテーブルを参照して個人情報取得を許可している登録者を特定し、その個人情報のみを送信する方法である。

特許文献３では、個々の情報がどのような情報参照者に公開されるのか等を容易に確認することができる情報管理システムが開示されている。特許文献３に記載の情報管理システムは、入力される情報について、その情報の機密性に基づいて、その情報を開示してよい情報参照者の集合である開示可能範囲を判定し、かつ、その情報の有用性に基づいて、その情報を参照したほうがよい情報参照者の集合である開示推奨範囲を判定する。そして、保護処置が施された情報を参照できる情報参照者の集合である保護処置有効範囲を判定し、開示可能範囲、開示推奨範囲、および保護処置有効範囲を比較し、各範囲が重複する部分や一つの範囲にのみに属する部分を判定することにより、個々の情報がどのような情報参照者に公開されるのか等を容易に確認することができる。

特許文献４では、リレーショナルデータベースにおける属性結合の機密保護を柔軟に行なうことができるような属性結合の機密保護装置が開示されている。その装置は、複数の属性を表形式で表わすデータベースにおいて、各属性の機密保護を設定する属性機密保護手段と、複数の属性結合を組み合わせ、その結合データの値を検索して結合データを解析する属性結合推移解析手段と、結合データの解析結果に基づいて、複数の属性結合の機密保護を設定する属性結合機密保護手段とを備えている。

特開２００１−２６５７７１号公報 特開２００２−３６６５５１号公報 特開２００５−１４１５６８号公報 特開平０７−２５３９８９号公報

特許文献１の発明は、ソーシャルネットのように複数のインターネットサイトに制限した個人情報を公開することが目的となっている場合、公開されている情報は被参照者自身が公開を承諾している情報であるため、それらの情報の提供を許可するが、それらの公開を許可している情報を組み合わせることで、個人の特定が希望しない範囲にまで絞り込まれる可能性がある。

特許文献２および３の発明は、個々の参照者や情報の開示範囲を制限するのみであるので、個人に関する情報やライフログ情報を複数統合することで、情報を参照された本人が公開したくないと考える範囲にまで個人の特定が絞り込まれることを防ぐことができない。

特許文献４の発明は、属性の組み合わせによって属性の正確な値が推定される確率で情報を開示するか否かを決定するので、ユーザ自身の開示するか否かの意思が正確に反映されない可能性がある。

本発明は上記のような事情に鑑みてなされたもので、参照者が参照した被参照者に関する個人情報やライフログ情報が複数統合されて、被参照者が公開したくないと考える範囲まで個人の特定が絞り込まれるのを防ぐことを目的とする。

上記目的を達成するため、本発明の第１の観点に係るプライバシー保護装置は、
被参照者が公開を許可した公開情報を取得する公開情報取得手段と、
前記公開情報を記憶する公開情報記憶手段と、
前記被参照者が公開を拒否する前記公開情報の組み合わせを示す拒否情報を取得する拒否情報取得手段と、
前記拒否情報を記憶する拒否情報記憶手段と、
参照者が開示を要求している前記公開情報を示す開示要求を取得する開示要求取得手段と、
前記開示要求を取得したときに、該開示要求を行った前記参照者を識別する識別情報と前記公開情報とを対応付けて、参照情報として記憶する参照情報記憶手段と、
前記参照情報に含まれる前記公開情報と、前記開示要求が示す前記公開情報との組み合わせが前記拒否情報に含まれるか否かを判定する判定手段と、
前記拒否情報に含まれると判定した場合、前記開示要求が示す前記公開情報の該参照者への送信を禁止し、前記拒否情報に含まれないと判定した場合、前記開示要求が示す前記公開情報を前記公開情報記憶手段から読み出して、該参照者に送信する情報開示制御手段と、
を備えることを特徴とする。

上記目的を達成するため、本発明の第２の観点に係るプライバシー保護方法は、
ネットワーク上で個人情報の開示を制御するプライバシー保護装置が行うプライバシー保護方法であって、
被参照者が公開を許可した公開情報を取得する公開情報取得ステップと、
前記被参照者が公開を拒否する前記公開情報の組み合わせを示す拒否情報を取得する拒否情報取得ステップと、
参照者が開示を要求している前記公開情報を示す開示要求を取得する開示要求取得ステップと、
前記開示要求を取得したときに、該開示要求を行った前記参照者を識別する識別情報と前記公開情報とを対応付けて、参照情報として参照情報記憶手段に記憶する参照情報記憶ステップと、
前記参照情報記憶手段が記憶する前記参照情報に含まれる前記公開情報と、前記開示要求が示す前記公開情報との組み合わせが、拒否情報記憶手段が記憶する前記拒否情報に含まれるか否かを判定する判定ステップと、
前記拒否情報に含まれると判定した場合、前記開示要求が示す前記公開情報の該参照者への送信を禁止し、前記拒否情報に含まれないと判定した場合、前記開示要求が示す前記公開情報を公開情報記憶手段から読み出して、該参照者に送信する情報開示制御ステップと、
を備えることを特徴とする。

本発明の第３の観点に係るプログラムは、コンピュータに、
被参照者が公開を許可した公開情報を取得する公開情報取得ステップと、
前記被参照者が公開を拒否する前記公開情報の組み合わせを示す拒否情報を取得する拒否情報取得ステップと、
参照者が開示を要求している前記公開情報を示す開示要求を取得する開示要求取得ステップと、
前記開示要求を取得したときに、該開示要求を行った前記参照者を識別する識別情報と前記公開情報とを対応付けて、参照情報として参照情報記憶手段に記憶する参照情報記憶ステップと、
前記参照情報記憶手段が記憶する前記参照情報に含まれる前記公開情報と、前記開示要求が示す前記公開情報との組み合わせが、拒否情報記憶手段が記憶する前記拒否情報に含まれるか否かを判定する判定ステップと、
前記拒否情報に含まれると判定した場合、前記開示要求が示す前記公開情報の該参照者への送信を禁止し、前記拒否情報に含まれないと判定した場合、前記開示要求が示す前記公開情報を公開情報記憶手段から読み出して、該参照者に送信する情報開示制御ステップと、
を実行させることを特徴とする。

本発明によれば、参照者が参照した被参照者に関する個人情報やライフログ情報を複数統合することで、被参照者が公開したくないと考える情報へと発展することを防ぐことができる。

本発明の実施の形態１に係るプライバシー保護システムの構成例を示すブロック図である。 実施の形態１におけるタグ情報の例を示す図である。 実施の形態１における拒否情報の例を示す図である。 実施の形態１における参照情報の例を示す図である。 実施の形態１における参照情報の更新の例を示す図である。 実施の形態１に係るプライバシー保護の動作の一例を示すフローチャートである。 実施の形態２に係るプライバシー保護の動作の一例を示すフローチャートである。 本発明に係るプライバシー保護装置のハードウェア構成の一例を示すブロック図である。

本発明において、公開情報とは、被参照者が公開を許可した情報であって、本発明のプライバシー保護装置を適用したサーバで管理される複数のウェブサイト（たとえばＳＮＳやブログなど）に被参照者が入力した情報である。タグ情報とは、公開情報の内容を端的に表す情報であって、該公開情報が記載されたウェブページのページＩＤ、情報の日時や該公開情報の種類を示す人物タグなどのタグによって構成される。拒否情報とは、被参照者が公開を拒否する公開情報のタグの組み合わせを示し、被参照者を識別する被参照者ＩＤに、該被参照者が公開を拒否する情報の種類を示す拒否タグなどが対応付けられている。すなわち、被参照者は、拒否情報に含まれるそれぞれの公開情報の公開は許可しているが、同一人物にこれらを組み合わせて参照されることを拒否する。

また、開示要求とは、参照者が前述の複数のウェブサイトの１つのウェブページを閲覧しようとしたときにプライバシー保護装置１に送信される、該ウェブページに記載されている公開情報の開示を要求する信号である。参照情報とは、参照者が閲覧したウェブページに記載されていた公開情報のタグを、該参照者を識別する参照者ＩＤに対応付けた情報であって、いわゆる参照履歴である。

以下に、発明を実施するための形態について図面を参照して詳細に説明する。なお図中、同一または相当部分には同じ符号を付す。なお、本発明は、論理的に同一サーバで管理された複数のウェブサイトを対象とする。たとえば、ＳＮＳ、ブログ、フォトアルバム、カレンダー、アドレス帳など、様々な個人に関する情報を扱う複数のウェブサイトを有するポータルサイトなどがある。

（実施の形態１）
図１は、本発明の実施の形態１に係るプライバシー保護システムの構成例を示すブロック図である。プライバシー保護システム１００は、プライバシー保護装置１と、被参照者端末６と、参照者端末７とで構成される。プライバシー保護装置１は、公開情報取得部１１、情報開示制御部１２、公開情報記憶部１３、タグ情報取得部１４、タグ情報記憶部１５、拒否情報取得部１６、拒否情報記憶部１７、開示要求取得部１８、参照情報記憶部１９および情報開示部２０、を備える。

公開情報取得部１１は、被参照者が被参照者端末６に入力した公開情報をネットワーク８を介して取得する。なお、プライバシー保護装置１が公開情報記憶部１３にあらかじめ被参照者が公開を許可した公開情報を記憶している場合には、公開情報取得部１１を含まない構成にしてもよい。たとえば、複数のウェブページを有するサーバに後からプライバシー保護装置１を適用する場合は、サーバに備えられた公開情報を記憶する記憶部を公開情報記憶部１３として利用する。

情報開示制御部１２は、公開情報取得部１１、公開情報記憶部１３、タグ情報取得部１４、タグ情報記憶部１５、拒否情報取得部１６、拒否情報記憶部１７、開示要求取得部１８、参照情報記憶部１９および情報開示部２０と接続されている。情報開示制御部１２は、公開情報取得部１１が取得した公開情報を公開情報記憶部１３に記憶させ、タグ情報取得部１４が取得したタグ情報をタグ情報記憶部１５に記憶させる。また、情報開示制御部１２は、拒否情報取得部１６が取得した拒否情報を拒否情報記憶部１７に記憶させる。

そして、情報開示制御部１２は、開示要求取得部１８が取得した開示要求と参照情報記憶部１９が記憶する参照情報とに基づいて、該開示要求が示す公開情報を公開するか否かの制御を行い、公開する場合は情報開示部２０に該公開情報を参照者端末７へ送信させる。

公開情報記憶部１３は、公開を許可した被参照者を識別する情報と対応付けた公開情報を記憶している。

タグ情報取得部１４は、公開情報の公開を許可した被参照者が該公開情報に対して付与したタグで構成されるタグ情報を取得する。被参照者は、公開情報記憶部１３が記憶する公開情報に対してタグを付与することとしてもよいし、公開情報を入力するときにタグを付与することとしてもよい。

タグ情報記憶部１５は、タグ情報取得部１４が取得したタグ情報を記憶する。

拒否情報取得部１６は、公開情報記憶部１３に公開情報を記憶させた被参照者が、人物タグと同程度の抽象度の拒否タグと人物ＩＤとで入力した、同一人物に参照されたくない公開情報のタグの組み合わせである拒否情報を取得する。

拒否情報記憶部１７は、拒否情報取得部１６が取得した拒否情報を、被参照者を識別する被参照者ＩＤと対応付けて記憶する。

開示要求取得部１８は、参照者が閲覧しようとするウェブページに記載された公開情報の開示要求を取得する。

参照情報記憶部１９は、参照者が過去に参照した公開情報に対応付けられたタグ情報を、参照者を識別する参照者ＩＤと被参照者を識別する被参照者ＩＤと対応付けて参照情報として記憶している。

情報開示部２０は、情報開示制御部１２から受け取った公開情報をネットワーク８を介して参照者端末７に送信する。

被参照者端末６は、被参照者による公開情報の入力、タグの付与および拒否情報の入力を受け付ける。被参照者は、被参照者端末６を用いて、プライバシー保護装置１を有するサーバが管理するウェブページにアクセスすることによって、各情報を入力する。被参照者端末６は、被参照者が入力した各情報をネットワーク８を介してプライバシー保護装置１に送信する。

参照者端末７は、参照者による開示要求の入力を受け付ける。被参照者は、参照者端末７を用いてプライバシー保護装置１を有するサーバが管理するウェブページにアクセスする。これにより、参照者端末７は、該ウェブページに記載された公開情報の開示要求をネットワーク８を介してプライバシー保護装置１に送信する。また、参照者端末７は、ネットワーク８を介してプライバシー保護装置１から受信した公開情報を表示する。なお、実際には、公開情報のみを表示するのではなく、情報開示部２０が送信する公開情報を含むウェブページ全体の情報を受信し、ウェブページを表示する。

なお、タグ情報記憶部１５は、あらかじめ個人情報やライフログを表す様々なタグを記憶していることとしてもよい。被参照者がタグ情報や拒否情報を入力する際、情報開示制御部１２は、情報開示部２０にこれらのタグを被参照者に提示するウェブページを送信させ、被参照者は、このタグの中から該当するものを選択して入力することとしてもよい。

また、タグ情報記憶部１５は、所定のキーワード、ファイル名や拡張子などに個人情報やライフログを表す様々なタグを対応づけたタグ変換情報を記憶していることとしてもよい。たとえば、「東京都」というキーワードには、「住所」というタグを対応付ける。友人の名前や住所などのアドレス情報をキーワードとして利用してもよい。また、「YYYY/MM/DD」の形式で表されるキーワードに「情報の日付」、「00:00:00」の形式で表されるキーワードに「情報の時間」というタグを対応付ける。一方、たとえば拡張子がjpgやgifの場合、「画像」というタグを対応付ける。さらに、人物名を含むファイル名「（人物名）.jpg」であった場合は、（人物名）の人物に特定して「顔写真」というタグを対応付けることとしてもよい。この場合、タグ情報取得部１４は、公開情報取得部１１が取得した公開情報に含まれるキーワードなどを抽出し、タグ変換情報に基づいて該キーワードなどに対応するタグを取得する。情報開示制御部１２は、タグ情報取得部１４が取得したタグに基づいて、タグ情報を生成してタグ情報記憶部１５に記憶させる。

図２は、実施の形態１におけるタグ情報の例を示す図である。まず、被参照者Ｐ１が被参照者端末６を通じて、ウェブページＷ１に自身の日記を記載しているとする。そしてその日記には、被参照者Ｐ１が２０１０年２月１３日に友人Ｐ２と旅行に出かけたときに訪れた場所が書かれていたとする。また、被参照者Ｐ１は被参照者端末６を通じて、２０１０年２月１３日に旅行したときの写真を別のウェブページＷ２に記載していたとする。さらに被参照者Ｐ１は被参照者端末６を通じて、２０１０年２月１５日にＰ３と出かけた際の内容を日記としてウェブページＷ３に記載していたとする。

公開情報記憶部１３は、前述の日記や写真を記憶している。被参照者は被参照者端末６を通じて、これらの公開情報に対してタグを付与する。被参照者端末６は、被参照者が付与したタグに基づいてタグ情報を生成し、プライバシー保護装置１に送信する。タグ情報取得部１４は、被参照者端末６からネットワーク８を介してこのタグ情報を取得する。情報開示制御部１２は、タグ情報記憶部１５にタグ情報を記憶させる。図２の例のタグ情報は、公開しているページを識別するページＩＤと、記載されている情報の日付および時間、記載された情報に関係する人の人物ＩＤと、その人物のどのような情報が公開されているかを示す人物タグとで構成される。

図２の例のタグ情報は、たとえば、ページＩＤ「Ｗ１」のウェブページには、「２０１０／２／１３ １０：００：００〜２２：００：００」の人物ＩＤ「Ｐ１」の人物に関する「氏名」、「存在位置」、「購入品」の公開情報と、「２０１０／２／１３ １０：００：００〜２２：００：００」の人物ＩＤ「Ｐ２」の人物に関する「氏名」の公開情報とが記載されていることを示している。また、ページＩＤ「Ｗ２」のウェブページには、「２０１０／２／１３ １１：００：００〜１３：００：００」の人物ＩＤ「Ｐ１」の人物および人物ＩＤ「Ｐ２」の人物に関する「顔写真」の公開情報が記載されていることを示している。さらに、ページＩＤ「Ｗ３」のウェブページには、「２０１０／２／１５ ００：００：００〜２３：５９：５９」の人物ＩＤ「Ｐ１」の人物に関する「氏名」、「趣味」の公開情報と、「２０１０／２／１５ ００：００：００〜２３：５９：５９」の人物ＩＤ「Ｐ３」の人物に関する「顔写真」の公開情報とが記載されていることを示している。

図３は、実施の形態１における拒否情報の例を示す図である。被参照者は自分の公開している情報を不特定の参照者に参照される場合に、組み合わせて知られたくない情報を人物ＩＤおよび拒否タグで被参照者端末６に入力する。被参照者端末６は、被参照者が入力した人物ＩＤおよび拒否タグを該被参照者ＩＤに対応付けて、拒否情報としてプライバシー保護装置１に送信する。拒否情報取得部１６は、被参照者端末６からネットワーク８を介してこの拒否情報を取得し、拒否情報記憶部１７は、拒否情報取得部１６が取得した拒否情報を被参照者ごとに記憶する。

拒否情報は、知られたくない対象の人物を示す人物ＩＤとその人物について組み合わせて知られたくない情報の種類を示す拒否タグとで構成される。図３の例では、被参照者Ｐ１は、人物「Ｐ１」（本人）の「氏名」と「住所」と「顔写真」の組み合わせと、「氏名」と「年齢」と「出身地」の組み合わせの参照を拒否している。また、被参照者Ｐ１は、人物「Ｐ２」の「氏名」と「顔写真」の組み合わせと、「氏名」と「年齢」の組み合わせの参照を拒否している。さらに、被参照者Ｐ１は、人物「Ｐ３」の「氏名」と「住所」と「趣味」の組み合わせと、「氏名」と「性別」と「年齢」の組み合わせの参照を拒否している。

一方、参照者Ｓ１がウェブページＷ１を閲覧しようとすると、参照者端末７は、ウェブページＷ１の公開情報を要求する開示要求をプライバシー保護装置１に送信する。情報開示制御部１２は、開示要求取得部１８が該開示要求を取得すると、まず、タグ情報記憶部１５に問い合わせ、ウェブページＷ１に対応するタグ情報を受け取る。図２に示すようにウェブページＷ１にはＰ１およびＰ２に関する情報が記載されているので、情報開示制御部１２は、参照情報記憶部１９から参照者Ｓ１の参照情報を読み出し、参照者Ｓ１が被参照者Ｐ１および被参照者Ｐ２について参照した参照情報があるか否かを判定する。

図４は、実施の形態１における参照情報の例を示す図である。参照情報記憶部１９は、参照者を識別する参照者ＩＤと、どの人物の情報を参照したかを示す被参照者ＩＤと、どのような情報を参照したのかを示す人物タグとで構成される参照情報を記憶している。図４の例では、参照者Ｓ１は、被参照者Ｐ４の「氏名」、「年齢」と、被参照者Ｐ５の「氏名」、「年齢」、「住所」と、被参照者Ｐ６の「氏名」、「顔写真」、「住所」と、被参照者Ｐ７の「性別」、「年齢」と、を過去に参照している。該参照者が過去にその被参照者に関する情報を参照したことがない場合、参照情報記憶部１９は、情報開示制御部１２からの問い合わせに対して、参照した情報が過去に無いことを示す情報を返す。

図５は、実施の形態１における参照情報の更新の例を示す図である。たとえば、開示要求取得部１８が参照者Ｓ１によるウェブページＷ１の開示要求を取得すると、情報開示制御部１２は、まず、タグ情報記憶部１５に問い合わせ、ウェブページＷ１に対応するタグ情報を受け取る。図２に示すようにウェブページＷ１にはＰ１およびＰ２に関する情報が記載されているので、情報開示制御部１２は、参照情報記憶部１９から参照者Ｓ１の参照情報を読み出し、参照者Ｓ１が被参照者Ｐ１および被参照者Ｐ２について参照した参照情報があるか否かを判定する。

図４に示すように、参照者Ｓ１が被参照者Ｐ１および被参照者Ｐ２について参照した参照情報がない場合、情報開示制御部１２は、公開情報記憶部１３からウェブページＷ１の公開情報を読み出し、情報開示部２０に参照者端末７に送信させる。このとき、情報開示制御部１２は、図５のように参照情報記憶部１９に参照者Ｓ１がウェブページＷ１を通して参照した情報を被参照者ＩＤ「Ｐ１」、人物タグ「氏名」、「存在位置」、「購入品」および被参照者ＩＤ「Ｐ２」、人物タグ「氏名」として追加記憶させ、参照者Ｓ１の参照情報を更新する。

一方で、たとえば、開示要求取得部１８が参照者Ｓ１によるウェブページＷ２の開示要求を取得すると、情報開示制御部１２は、まず、タグ情報記憶部１５に問い合わせ、ウェブページＷ２に対応するタグ情報を受け取る。図２に示すように、ウェブページＷ２にはＰ１およびＰ２に関する情報が記載されているので、情報開示制御部１２は、参照情報記憶部１９から参照者Ｓ１の参照情報を読み出し、参照者Ｓ１が被参照者Ｐ１および被参照者Ｐ２について参照した参照情報があるか否かを判定する。

図５のように参照者Ｓ１が被参照者Ｐ１および被参照者Ｐ２について参照した参照情報があった場合、情報開示制御部１２は、拒否情報記憶部１７から被参照者Ｐ１および被参照者Ｐ２の拒否情報を問い合わせ受け取る。たとえば被参照者Ｐ１の被参照者Ｐ１および被参照者Ｐ２についての拒否情報は図３に示すように、Ｐ１の「氏名」、「住所」、「顔写真」の組み合わせと、Ｐ１の「氏名」、「年齢」、「出身地」の組み合わせと、Ｐ２の「氏名」、「顔写真」の組み合わせと、Ｐ２の「氏名」、「年齢」の組み合わせである。

情報開示制御部１２は、参照者Ｓ１がウェブページＷ２を閲覧することによって得るＰ１およびＰ２の公開情報と、過去の参照情報におけるＰ１およびＰ２の公開情報との組み合わせがこれらの拒否情報の組み合わせになるか否かを判定する。ここでは、Ｐ２の拒否情報である「氏名」、「顔写真」の組み合わせになるため、情報開示制御部１２は、ウェブページＷ２の公開を拒否する。このとき、情報開示制御部１２は、公開を拒否することを表示する出力画面を生成し、情報開示部２０に参照者端末７に送信させることとしてもよい。

図６は、実施の形態１に係るプライバシー保護の動作の一例を示すフローチャートである。まず、被参照者は、ウェブサイトに公開する公開情報を被参照者端末６に入力する。被参照者端末６は、ネットワーク８を介してプライバシー保護装置１にこの公開情報を送信する。公開情報取得部１１は、公開情報を受信し（ステップＳ１１）、情報開示制御部１２は、公開情報を被参照者ＩＤと対応付けて公開情報記憶部１３に記憶させる。

また、被参照者は、自身が入力した公開情報にタグを付与する。被参照者端末６は、ネットワーク８を介してプライバシー保護装置１にタグ情報を送信する。タグ情報取得部１４はタグ情報を受信し（ステップＳ１２）、情報開示制御部１２は、タグ情報をタグ情報記憶部１５に記憶させる。さらに、被参照者は、拒否情報を被参照者端末６に入力する。被参照者端末６は、ネットワーク８を介してプライバシー保護装置１にこの拒否情報を送信する。拒否情報取得部１６は拒否情報を受信し（ステップＳ１３）、情報開示制御部１２は、拒否情報を被参照者ＩＤと対応付けて拒否情報記憶部１７に記憶させる。

次に、参照者は、参照しようとするウェブサイトを参照者端末７に入力する。参照者端末７は、ネットワーク８を介してプライバシー保護装置１にこのウェブサイトに記載された公開情報の開示要求を送信する。開示要求取得部１８は、開示要求を受信し（ステップＳ１４）、情報開示制御部１２は、タグ情報記憶部１５に問い合わせて該ウェブページに対応するタグ情報を読み出す（ステップＳ１５）。そして、情報開示制御部１２は、タグ情報に基づいて該ウェブページに記載されている公開情報の対象人物を特定し、対象人物について過去に参照者が参照した参照情報があるか否かを判定する（ステップＳ１６）。

参照情報がない場合（ステップＳ１６；ＮＯ）、情報開示制御部１２は、該公開情報を公開情報記憶部１３から読み出して、情報開示部２０に参照者端末７へ送信させて参照者に公開する（ステップＳ２０）。そして、情報開示制御部１２は、参照者が参照した該公開情報に対応する人物ＩＤおよび人物タグを参照者ＩＤと対応づけて、参照情報として参照情報記憶部１９に記憶させて（ステップＳ２１）、処理を終了する。

一方、参照情報がある場合（ステップＳ１６；ＹＥＳ）、情報開示制御部１２は、参照情報記憶部１９から該参照情報を読み出し（ステップＳ１７）、拒否情報記憶部１７から該対象人物の拒否情報を読み出す（ステップＳ１８）。情報開示制御部１２は、参照者の過去の参照情報と、参照者が新たに公開を要求している公開情報との組み合わせが、該対象人物の拒否情報に含まれるか否かを判定する（ステップＳ１９）。拒否情報に含まれる場合（ステップＳ１９；ＹＥＳ）、処理を終了する。拒否情報に含まれない場合（ステップＳ１９；ＮＯ）、情報開示制御部１２は、該公開情報を公開情報記憶部１３から読み出して、情報開示部２０に参照者端末７へ送信させて参照者に公開する（ステップＳ２０）。そして、情報開示制御部１２は、参照者が今回参照した該公開情報に対応する人物ＩＤおよび人物タグを参照者ＩＤと対応づけて、該参照者の参照情報に追加記憶して参照情報を更新し（ステップＳ２１）、処理を終了する。

（実施の形態２）
実施の形態２のプライバシー保護システムは、プライバシー保護システム１００と同様にプライバシー保護装置１と、被参照者端末６と、参照者端末７とで構成される。実施の形態２のプライバシー保護装置１の情報開示制御部１２は、実施の形態２のプライバシー保護装置１の情報開示制御部１２の機能に加えて、公開情報取得部１１が取得した公開情報と、公開情報記憶部１３が記憶している公開情報との組み合わせが、拒否情報記憶部１７が記憶している拒否情報に含まれるか否かを判定する。そして、情報開示制御部１２は、拒否情報に含まれると判定すると、警告画面および／または警告音声を生成し、情報開示部２０に被参照者端末６へ送信させる。被参照者端末６は、情報開示部２０から受信した警告画面および／または警告音声を出力する。

図７は、実施の形態２に係るプライバシー保護の動作の一例を示すフローチャートである。この処理は、あらかじめ公開情報記憶部１３に公開情報が記憶されており、拒否情報記憶部１７に拒否情報が記憶されている状態で開始する。まず、被参照者は、新たにウェブサイトに公開する公開情報を被参照者端末６に入力する。被参照者端末６は、ネットワーク８を介してプライバシー保護装置１にこの公開情報を送信する。公開情報取得部１１は、被参照者が新たに入力した公開情報およびタグ情報を受信する（ステップＳ２１）。情報開示制御部１２は、タグ情報記憶部１５に記憶されている該被参照者のタグ情報を読み出す（ステップＳ２２）。また、情報開示制御部１２は、拒否情報記憶部１７に記憶されている該被参照者の拒否情報を読み出す（ステップＳ２３）。そして、情報開示制御部１２は、公開情報取得部１１が受信したタグ情報と読み出したタグ情報との組み合わせが、読み出した拒否情報の組み合わせに含まれるか否かを判定する（ステップＳ２４）。拒否情報の組み合わせに含まれる場合（ステップＳ２４；ＹＥＳ）、情報開示制御部１２は、警告画面および／または警告音声を生成して情報開示部２０に被参照者端末６へ送信させることで、被参照者に警告を報知し（ステップＳ２５）、処理を終了する。拒否情報の組み合わせに含まれない場合（ステップＳ２４；ＮＯ）、被参照者が新たに入力した公開情報を公開情報記憶部１３に追加記憶する（ステップＳ２６）。

次に、参照者は、参照しようとするウェブサイトを参照者端末７に入力する。参照者端末７は、ネットワーク８を介してプライバシー保護装置１にこのウェブサイトの開示要求を送信する。開示要求取得部１８は、開示要求を受信し（ステップＳ２７）、情報開示制御部１２は、タグ情報記憶部１５に問い合わせて該ウェブページに対応するタグ情報を読み出す（ステップＳ２８）。そして、情報開示制御部１２は、該ウェブページに記載されている公開情報の対象人物について、過去に参照者が参照した参照情報があるか否かを判定する（ステップＳ２９）。

参照情報がない場合（ステップＳ２９；ＮＯ）、情報開示制御部１２は、該公開情報を公開情報記憶部１３から読み出して、情報開示部２０に参照者端末７へ送信させて参照者に開示する（ステップＳ３３）。そして、情報開示制御部１２は、参照者が参照した該公開情報を、参照者を識別するＩＤと対応づけて、参照情報として参照情報記憶部１９に記憶させて（ステップＳ３４）、処理を終了する。

一方、参照情報がある場合（ステップＳ２９；ＹＥＳ）、情報開示制御部１２は、参照情報記憶部１９から該参照情報を読み出し（ステップＳ３０）、さらに、拒否情報記憶部から、該ウェブページに記載されている公開情報の対象人物の拒否情報を読み出す（ステップＳ３１）。情報開示制御部１２は、参照者の過去の参照情報と、参照者が新たに開示を要求している公開情報との組み合わせが、該ウェブページに記載されている公開情報の対象人物の拒否情報に含まれるか否かを判定する（ステップＳ３２）。拒否情報に含まれる場合（ステップＳ３２；ＹＥＳ）、処理を終了する。拒否情報に含まれない場合（ステップＳ３２；ＮＯ）、情報開示制御部１２は、該公開情報を公開情報記憶部１３から読み出して、情報開示部２０に参照者端末７へ送信させて参照者に開示する（ステップＳ３３）。そして、情報開示制御部１２は、参照者が今回参照した該公開情報を参照者の参照情報に追加記憶して参照情報を更新し（ステップＳ３４）、処理を終了する。

図８は、本発明に係るプライバシー保護装置のハードウェア構成の一例を示すブロック図である。プライバシー保護装置１は、図８に示すように、制御部６１、主記憶部６２、外部記憶部６３、操作部６４、表示部６５および送受信部６６を備える。主記憶部６２、外部記憶部６３、操作部６４、表示部６５および送受信部６６はいずれも内部バス６０を介して制御部６１に接続されている。

制御部６１はＣＰＵ（Central Processing Unit）等から構成され、外部記憶部６３に記憶されている制御プログラム７０に従って、プライバシー保護に係る処理を実行する。制御部６１は、情報開示制御部１２として機能する。

主記憶部６２はＲＡＭ（Random-Access Memory）等から構成され、外部記憶部６３に記憶されている制御プログラム７０をロードし、制御部６１の作業領域として用いられる。

外部記憶部６３は、フラッシュメモリ、ハードディスク、ＤＶＤ−ＲＡＭ（Digital Versatile Disc Random-Access Memory）、ＤＶＤ−ＲＷ（Digital Versatile Disc ReWritable）等の不揮発性メモリから構成され、上述の処理を制御部６１に行わせるための制御プログラム７０を予め記憶し、また、制御部６１の指示に従って、この制御プログラム７０が記憶するデータを制御部６１に供給し、制御部６１から供給されたデータを記憶する。公開情報記憶部１３、タグ情報記憶部１５、拒否情報記憶部１７および参照情報記憶部１９は、外部記憶部６３に構成される。

操作部６４はキーボードおよびマウスなどのポインティングデバイス等と、キーボードおよびポインティングデバイス等を内部バス６０に接続するインタフェース装置から構成されている。あらかじめ個人情報やライフログを表す様々なタグを設定する場合や、所定のキーワード、ファイル名や拡張子などに個人情報やライフログを表す様々なタグを対応づけた情報を入力する場合は、操作部６４を介して、指示が制御部６１に供給される。

表示部６５は、ＣＲＴ（Cathode Ray Tube）またはＬＣＤ（Liquid Crystal Display）などから構成され、あらかじめ個人情報やライフログを表す様々なタグを設定する場合や、所定のキーワード、ファイル名や拡張子などに個人情報やライフログを表す様々なタグを対応づけた情報を入力する場合は、操作画面を表示する。また、表示部２５は、検索結果を表示することとしてもよい。

送受信部６６は、ネットワークに接続する網終端装置または無線通信装置、およびそれらと接続するシリアルインタフェースまたはＬＡＮ（Local Area Network）インタフェースから構成されている。送受信部６６は、プライバシー保護装置１と被参照端末６および参照端末７とがネットワーク接続される場合は、ネットワークを介してそれに接続する。公開情報取得部１１、タグ情報取得部１４、拒否情報取得部１６、開示要求取得部１８および情報開示部２０は、送受信部６６に構成される。

その他、前記のハードウェア構成やフローチャートは一例であり、任意に変更および修正が可能である。

制御部６１、主記憶部６２、外部記憶部６３、操作部６４、内部バス６０などから構成される制御処理を行う中心となる部分は、専用のシステムによらず、通常のコンピュータシステムを用いて実現可能である。たとえば、前記の動作を実行するためのコンピュータプログラムを、コンピュータが読み取り可能な記録媒体（フレキシブルディスク、ＣＤ−ＲＯＭ、ＤＶＤ−ＲＯＭ等）に格納して配布し、該コンピュータプログラムをコンピュータにインストールすることにより、前記の処理を実行するプライバシー保護装置１を構成してもよい。また、インターネット等の通信ネットワーク上のサーバ装置が有する記憶装置に該コンピュータプログラムを格納しておき、通常のコンピュータシステムがダウンロード等することでプライバシー保護装置１を構成してもよい。

また、プライバシー保護装置１の機能を、ＯＳ（オペレーティングシステム）とアプリケーションプログラムの分担、またはＯＳとアプリケーションプログラムとの協働により実現する場合などには、アプリケーションプログラム部分のみを記録媒体や記憶装置に格納してもよい。

また、搬送波にコンピュータプログラムを重畳し、通信ネットワークを介して配信することも可能である。たとえば、通信ネットワーク上の掲示板(BBS：Bulletin Board System)に前記コンピュータプログラムを掲示し、ネットワークを介して前記コンピュータプログラムを配信してもよい。そして、このコンピュータプログラムを起動し、ＯＳの制御下で、他のアプリケーションプログラムと同様に実行することにより、前記の処理を実行できるように構成してもよい。

上記の実施形態の一部または全部は、以下の付記のようにも記載されうるが、以下には限られない。

（付記１）
被参照者が公開を許可した公開情報を取得する公開情報取得手段と、
前記公開情報を記憶する公開情報記憶手段と、
前記被参照者が公開を拒否する前記公開情報の組み合わせを示す拒否情報を取得する拒否情報取得手段と、
前記拒否情報を記憶する拒否情報記憶手段と、
参照者が開示を要求している前記公開情報を示す開示要求を取得する開示要求取得手段と、
前記開示要求を取得したときに、該開示要求を行った前記参照者を識別する識別情報と前記公開情報とを対応付けて、参照情報として記憶する参照情報記憶手段と、
前記参照情報に含まれる前記公開情報と、前記開示要求が示す前記公開情報との組み合わせが前記拒否情報に含まれるか否かを判定する判定手段と、
前記拒否情報に含まれると判定した場合、前記開示要求が示す前記公開情報の該参照者への送信を禁止し、前記拒否情報に含まれないと判定した場合、前記開示要求が示す前記公開情報を前記公開情報記憶手段から読み出して、該参照者に送信する情報開示制御手段と、
を備えることを特徴とするプライバシー保護装置。

（付記２）
前記被参照者が前記公開情報に付与した、前記公開情報の内容を示すタグで構成されるタグ情報を取得するタグ情報取得手段と、
前記タグ情報を記憶するタグ情報記憶手段と、を備え、
前記拒否情報は、前記タグの組み合わせであって、
前記判定手段は、前記タグ情報記憶手段が記憶する前記タグ情報に基づいて、前記参照情報に含まれる前記公開情報に付与されたタグと前記開示要求が示す前記公開情報に付与されたタグとの組み合わせが前記拒否情報に含まれるか否かを判定することを特徴とする付記１に記載のプライバシー保護装置。

（付記３）
前記公開情報に含まれるキーワードを抽出する抽出手段と、
前記キーワードに対応し、前記公開情報の内容を示すタグを前記公開情報に付与する付与手段と、
前記タグ情報を記憶するタグ情報記憶手段と、を備え、
前記拒否情報は、前記タグの組み合わせであって、
前記判定手段は、前記タグ情報記憶手段が記憶する前記タグ情報に基づいて、前記参照情報に含まれる前記公開情報に付与されたタグと前記開示要求が示す前記公開情報に付与されたタグとの組み合わせが前記拒否情報に含まれるか否かを判定することを特徴とする付記１に記載のプライバシー保護装置。

（付記４）
前記公開情報取得手段が取得した前記公開情報と、前記公開情報記憶手段が記憶する前記公開情報との組み合わせが前記拒否情報に含まれるか否かを判定し、前記拒否情報に含まれる場合は警告を報知する報知手段をさらに備えることを特徴とする付記１ないし３のいずれか１項に記載のプライバシー保護装置。

（付記５）
ネットワーク上で個人情報の開示を制御するプライバシー保護装置が行うプライバシー保護方法であって、
被参照者が公開を許可した公開情報を取得する公開情報取得ステップと、
前記被参照者が公開を拒否する前記公開情報の組み合わせを示す拒否情報を取得する拒否情報取得ステップと、
参照者が開示を要求している前記公開情報を示す開示要求を取得する開示要求取得ステップと、
前記開示要求を取得したときに、該開示要求を行った前記参照者を識別する識別情報と前記公開情報とを対応付けて、参照情報として参照情報記憶手段に記憶する参照情報記憶ステップと、
前記参照情報記憶手段が記憶する前記参照情報に含まれる前記公開情報と、前記開示要求が示す前記公開情報との組み合わせが、拒否情報記憶手段が記憶する前記拒否情報に含まれるか否かを判定する判定ステップと、
前記拒否情報に含まれると判定した場合、前記開示要求が示す前記公開情報の該参照者への送信を禁止し、前記拒否情報に含まれないと判定した場合、前記開示要求が示す前記公開情報を公開情報記憶手段から読み出して、該参照者に送信する情報開示制御ステップと、
を備えることを特徴とするプライバシー保護方法。

（付記６）
前記被参照者が前記公開情報に付与した、前記公開情報の内容を示すタグで構成されるタグ情報を取得するタグ情報取得ステップをさらに備え、
前記拒否情報は、前記タグの組み合わせであって、
前記判定ステップは、タグ情報記憶手段が前記タグを前記公開情報と対応付けて記憶するタグ情報に基づいて、前記参照情報に含まれる前記公開情報に付与されたタグと前記開示要求が示す前記公開情報に付与されたタグとの組み合わせが前記拒否情報に含まれるか否かを判定することを特徴とする付記５に記載のプライバシー保護方法。

（付記７）
前記公開情報に含まれるキーワードを抽出する抽出ステップと、
前記キーワードに対応し、前記公開情報の内容を示すタグを前記公開情報に対応付けたタグ情報を生成する生成ステップと、をさらに備え、
前記拒否情報は、前記タグの組み合わせであって、
前記判定ステップは、タグ情報記憶手段が前記タグを前記公開情報と対応付けて記憶するタグ情報に基づいて、前記参照情報に含まれる前記公開情報に付与されたタグと前記開示要求が示す前記公開情報に付与されたタグとの組み合わせが前記拒否情報に含まれるか否かを判定することを特徴とする付記５に記載のプライバシー保護方法。

（付記８）
前記公開情報取得ステップで取得した前記公開情報と、前記公開情報記憶が記憶する前記公開情報との組み合わせが前記拒否情報に含まれるか否かを判定し、前記拒否情報に含まれる場合は警告を報知する報知ステップをさらに備えることを特徴とする付記５ないし７のいずれか１項に記載のプライバシー保護方法。

（付記９）
コンピュータに、
被参照者が公開を許可した公開情報を取得する公開情報取得ステップと、
前記被参照者が公開を拒否する前記公開情報の組み合わせを示す拒否情報を取得する拒否情報取得ステップと、
参照者が開示を要求している前記公開情報を示す開示要求を取得する開示要求取得ステップと、
前記開示要求を取得したときに、該開示要求を行った前記参照者を識別する識別情報と前記公開情報とを対応付けて、参照情報として参照情報記憶手段に記憶する参照情報記憶ステップと、
前記参照情報記憶手段が記憶する前記参照情報に含まれる前記公開情報と、前記開示要求が示す前記公開情報との組み合わせが、拒否情報記憶手段が記憶する前記拒否情報に含まれるか否かを判定する判定ステップと、
前記拒否情報に含まれると判定した場合、前記開示要求が示す前記公開情報の該参照者への送信を禁止し、前記拒否情報に含まれないと判定した場合、前記開示要求が示す前記公開情報を公開情報記憶手段から読み出して、該参照者に送信する情報開示制御ステップと、
を実行させることを特徴とするプログラム。

１ プライバシー保護装置
６ 被参照者端末
７ 参照者端末
８ ネットワーク
１１ 公開情報取得部
１２ 情報開示制御部
１３ 公開情報記憶部
１４ タグ情報取得部
１５ タグ情報記憶部
１６ 拒否情報取得部
１７ 拒否情報記憶部
１８ 開示要求取得部
１９ 参照情報記憶部
２０ 情報開示部
７０ 制御プログラム
６１ 制御部
６２ 主記憶部
６３ 外部記憶部
６４ 操作部
６５ 表示部
６６ 送受信部
１００ プライバシー保護システム

Claims (9)

1. 被参照者が公開を許可した公開情報を取得する公開情報取得手段と、
   前記公開情報を記憶する公開情報記憶手段と、
   前記被参照者が公開を拒否する前記公開情報の組み合わせを示す拒否情報を取得する拒否情報取得手段と、
   前記拒否情報を記憶する拒否情報記憶手段と、
   参照者が開示を要求している前記公開情報を示す開示要求を取得する開示要求取得手段と、
   前記開示要求を取得したときに、該開示要求を行った前記参照者を識別する識別情報と前記公開情報とを対応付けて、参照情報として記憶する参照情報記憶手段と、
   前記参照情報に含まれる前記公開情報と、前記開示要求が示す前記公開情報との組み合わせが前記拒否情報に含まれるか否かを判定する判定手段と、
   前記拒否情報に含まれると判定した場合、前記開示要求が示す前記公開情報の該参照者への送信を禁止し、前記拒否情報に含まれないと判定した場合、前記開示要求が示す前記公開情報を前記公開情報記憶手段から読み出して、該参照者に送信する情報開示制御手段と、
   を備えることを特徴とするプライバシー保護装置。
2. 前記被参照者が前記公開情報に付与した、前記公開情報の内容を示すタグで構成されるタグ情報を取得するタグ情報取得手段と、
   前記タグ情報を記憶するタグ情報記憶手段と、を備え、
   前記拒否情報は、前記タグの組み合わせであって、
   前記判定手段は、前記タグ情報記憶手段が記憶する前記タグ情報に基づいて、前記参照情報に含まれる前記公開情報に付与されたタグと前記開示要求が示す前記公開情報に付与されたタグとの組み合わせが前記拒否情報に含まれるか否かを判定することを特徴とする請求項１に記載のプライバシー保護装置。
3. 前記公開情報に含まれるキーワードを抽出する抽出手段と、
   前記キーワードに対応し、前記公開情報の内容を示すタグを前記公開情報に付与する付与手段と、
   前記タグ情報を記憶するタグ情報記憶手段と、を備え、
   前記拒否情報は、前記タグの組み合わせであって、
   前記判定手段は、前記タグ情報記憶手段が記憶する前記タグ情報に基づいて、前記参照情報に含まれる前記公開情報に付与されたタグと前記開示要求が示す前記公開情報に付与されたタグとの組み合わせが前記拒否情報に含まれるか否かを判定することを特徴とする請求項１に記載のプライバシー保護装置。
4. 前記公開情報取得手段が取得した前記公開情報と、前記公開情報記憶手段が記憶する前記公開情報との組み合わせが前記拒否情報に含まれるか否かを判定し、前記拒否情報に含まれる場合は警告を報知する報知手段をさらに備えることを特徴とする請求項１ないし３のいずれか１項に記載のプライバシー保護装置。
5. ネットワーク上で個人情報の開示を制御するプライバシー保護装置が行うプライバシー保護方法であって、
   被参照者が公開を許可した公開情報を取得する公開情報取得ステップと、
   前記被参照者が公開を拒否する前記公開情報の組み合わせを示す拒否情報を取得する拒否情報取得ステップと、
   参照者が開示を要求している前記公開情報を示す開示要求を取得する開示要求取得ステップと、
   前記開示要求を取得したときに、該開示要求を行った前記参照者を識別する識別情報と前記公開情報とを対応付けて、参照情報として参照情報記憶手段に記憶する参照情報記憶ステップと、
   前記参照情報記憶手段が記憶する前記参照情報に含まれる前記公開情報と、前記開示要求が示す前記公開情報との組み合わせが、拒否情報記憶手段が記憶する前記拒否情報に含まれるか否かを判定する判定ステップと、
   前記拒否情報に含まれると判定した場合、前記開示要求が示す前記公開情報の該参照者への送信を禁止し、前記拒否情報に含まれないと判定した場合、前記開示要求が示す前記公開情報を公開情報記憶手段から読み出して、該参照者に送信する情報開示制御ステップと、
   を備えることを特徴とするプライバシー保護方法。
6. 前記被参照者が前記公開情報に付与した、前記公開情報の内容を示すタグで構成されるタグ情報を取得するタグ情報取得ステップをさらに備え、
   前記拒否情報は、前記タグの組み合わせであって、
   前記判定ステップは、タグ情報記憶手段が前記タグを前記公開情報と対応付けて記憶するタグ情報に基づいて、前記参照情報に含まれる前記公開情報に付与されたタグと前記開示要求が示す前記公開情報に付与されたタグとの組み合わせが前記拒否情報に含まれるか否かを判定することを特徴とする請求項５に記載のプライバシー保護方法。
7. 前記公開情報に含まれるキーワードを抽出する抽出ステップと、
   前記キーワードに対応し、前記公開情報の内容を示すタグを前記公開情報に対応付けたタグ情報を生成する生成ステップと、をさらに備え、
   前記拒否情報は、前記タグの組み合わせであって、
   前記判定ステップは、タグ情報記憶手段が前記タグを前記公開情報と対応付けて記憶するタグ情報に基づいて、前記参照情報に含まれる前記公開情報に付与されたタグと前記開示要求が示す前記公開情報に付与されたタグとの組み合わせが前記拒否情報に含まれるか否かを判定することを特徴とする請求項５に記載のプライバシー保護方法。
8. 前記公開情報取得ステップで取得した前記公開情報と、前記公開情報記憶が記憶する前記公開情報との組み合わせが前記拒否情報に含まれるか否かを判定し、前記拒否情報に含まれる場合は警告を報知する報知ステップをさらに備えることを特徴とする請求項５ないし７のいずれか１項に記載のプライバシー保護方法。
9. コンピュータに、
   被参照者が公開を許可した公開情報を取得する公開情報取得ステップと、
   前記被参照者が公開を拒否する前記公開情報の組み合わせを示す拒否情報を取得する拒否情報取得ステップと、
   参照者が開示を要求している前記公開情報を示す開示要求を取得する開示要求取得ステップと、
   前記開示要求を取得したときに、該開示要求を行った前記参照者を識別する識別情報と前記公開情報とを対応付けて、参照情報として参照情報記憶手段に記憶する参照情報記憶ステップと、
   前記参照情報記憶手段が記憶する前記参照情報に含まれる前記公開情報と、前記開示要求が示す前記公開情報との組み合わせが、拒否情報記憶手段が記憶する前記拒否情報に含まれるか否かを判定する判定ステップと、
   前記拒否情報に含まれると判定した場合、前記開示要求が示す前記公開情報の該参照者への送信を禁止し、前記拒否情報に含まれないと判定した場合、前記開示要求が示す前記公開情報を公開情報記憶手段から読み出して、該参照者に送信する情報開示制御ステップと、
   を実行させることを特徴とするプログラム。

Images