JP2013003609A - 属性情報開示制御システム、属性情報開示制御方法、情報保有サーバ、及び属性情報開示制御プログラム - Google Patents

Abstract

【課題】利用者が未成年等のように適切な開示判断ができない場合に、特権者が未成年等の利用者属性情報に対して設定した開示許可を考慮して開示制御を行うことができるようにすることを課題とする。
【解決手段】情報保有サーバ１２が、利用者により定められた利用者開示ポリシ情報を格納する利用者開示ポリシデータベース１２３と、特権者により定められた特権者開示ポリシ情報を格納する特権者開示ポリシデータベース１２４とを備え、前記利用者開示ポリシ情報及び前記特権者開示ポリシ情報に基づき、情報活用サーバ１１に利用者属性情報を送信することを特徴とする。
【選択図】図１

Description

本発明は、属性情報開示制御システム、属性情報開示制御方法、情報保有サーバ、及び属性情報開示制御プログラムに関する。

現在、インターネットやブロードバンドサービスの普及に伴って、クレジットカード等の各種金融サービスや、ＥＣ（Electronic Commerce）をサービス提供サイトからオンラインで他のサービス提供サイトに提供するなど、オンライン上で利用者の意志（開示制御）のもと住所、電話番号、生年月日等の利用者属性情報を提供する技術が存在する。利用者の意志に基づき利用者属性情報を提供する従来の属性情報開示制御システムでは、情報保有サーバが情報活用サーバに対し、利用者が設定した開示制御の内容に従って、利用者属性情報を提供することが可能であった（例えば特許文献１、非特許文献１）。

特開2009-199573号公報 "電子私書箱（仮称）による社会保障サービス等のＩＴ化に関する検討会報告書 参考資料２ 技術検討ワーキンググループ報告"、［online］、平成２０年３月１７日、［平成２３年５月３０日検索］インターネット<URL: http://www.kantei.go.jp/jp/singi/it2/epo-box/houkoku3.pdf>

しかしながら、上記従来技術は、利用者属性情報の開示許可は利用者本人のみしか設定することができなかった。そのため、利用者が未成年のように適切な開示判断ができない場合、利用者の開示許可だけでなく、保護者（以下、「特権者」という）が未成年の利用者属性情報に対して設定した開示許可を考慮して開示制御を行うという、柔軟な開示制御の仕組みが要望されていた。

従って、上記のような問題点に鑑みてなされた本発明の目的は、利用者が未成年等のように適切な開示判断ができない場合に、利用者の開示許可だけでなく、特権者が未成年等の利用者属性情報に対して設定した開示許可を考慮して開示制御を行うことができる属性情報開示制御システムを提供することにある。

上記課題を解決するために本発明に係る属性情報開示制御システムは、利用者属性情報を受信し利用者端末にサービスを提供する情報活用サーバと、前記情報活用サーバに前記利用者属性情報を送信する情報保有サーバとを備える属性情報開示制御システムであって、前記情報保有サーバは、前記利用者属性情報を格納する利用者属性情報データベースと、利用者により定められた利用者開示ポリシ情報を格納する利用者開示ポリシデータベースと、特権者により定められた特権者開示ポリシ情報を格納する特権者開示ポリシデータベースと、を備え、前記利用者開示ポリシ情報及び前記特権者開示ポリシ情報に基づき、前記利用者属性情報データベースから前記利用者属性情報を取得し、前記情報活用サーバに該利用者属性情報を送信することを特徴とする。

また、本発明に係る属性情報開示制御方法は、利用者属性情報を受信し利用者端末にサービスを提供する情報活用サーバと、前記情報活用サーバに前記利用者属性情報を送信する情報保有サーバとを備える属性情報開示制御システムにおける属性情報開示制御方法であって、前記情報保有サーバが、前記利用者属性情報を格納するステップと、利用者により定められた利用者開示ポリシ情報を格納するステップと、特権者により定められた特権者開示ポリシ情報を格納するステップと、前記利用者開示ポリシ情報及び前記特権者開示ポリシ情報に基づき、前記格納された前記利用者属性情報を取得し、前記情報活用サーバに該利用者属性情報を送信するステップと、を含むことを特徴とする。

また本発明に係る情報保有サーバは、利用者属性情報を受信し利用者端末にサービスを提供する情報活用サーバに前記利用者属性情報を送信する情報保有サーバであって、前記利用者属性情報を格納する利用者属性情報データベースと、利用者により定められた利用者開示ポリシ情報を格納する利用者開示ポリシデータベースと、特権者により定められた特権者開示ポリシ情報を格納する特権者開示ポリシデータベースと、前記利用者開示ポリシ情報及び前記特権者開示ポリシ情報に基づき前記利用者属性情報データベースから前記利用者属性情報を取得し、前記情報活用サーバに該利用者属性情報を送信することを特徴とする。

また本発明に係る情報保有サーバにかかる属性情報開示制御プログラムは、利用者属性情報を受信し利用者端末にサービスを提供する情報活用サーバと、前記情報活用サーバに前記利用者属性情報を送信する情報保有サーバとを備える属性情報開示制御システムにおける前記情報保有サーバとして機能するコンピュータに、前記利用者属性情報を格納する手順と、利用者により定められた利用者開示ポリシ情報を格納する手順と、特権者により定められた特権者開示ポリシ情報を格納する手順と、前記利用者開示ポリシ情報及び前記特権者開示ポリシ情報に基づき、前記情報活用サーバに前記格納された前記利用者属性情報を送信する手順と、を実行させることを特徴とする。

本発明による属性情報開示制御システムは、利用者が未成年等のように適切な開示判断ができない場合に、利用者の開示許可だけでなく、特権者が未成年等の利用者属性情報に対して設定した開示許可を考慮して開示制御を行うことができる。

本発明の一実施形態に係る属性情報開示制御システムの構成を表すブロック図である。 本発明の一実施形態に係る利用者開示ポリシ情報を表す図である。 本発明の一実施形態に係る特権者開示ポリシ情報を表す図である。 本発明の一実施形態に係る情報活用サーバデータ管理情報を表す図である。 本発明の一実施形態に係る利用者属性情報を表す図である。 本発明の一実施形態に係る属性情報開示制御システムの動作を示すフローチャートである。

以下、本発明の実施形態について説明する。

図１は本発明の一実施形態に係る構成を示すブロック図である。本発明の一実施形態に係る属性情報開示制御システムは、ＰＣや携帯電話などの利用者端末１０と、ネットワークを介したサービスを提供する情報活用サーバ１１と、利用者属性情報を格納し保有する情報保有サーバ１２とを備えている。利用者端末１０、情報活用サーバ１１、情報保有サーバ１２は夫々インターネット等のネットワーク１３を介して相互に接続される。

利用者端末１０は、図示しない入出力手段と、通信手段と、各種制御をする制御手段とを備えて構成される。入出力手段は、各種情報の入出力を行い、入力についてはキーボードやマウス、マイクなどを備えて構成され、利用者からの入力を受け付ける。出力については、モニタ（若しくはディスプレイ、タッチパネル）やスピーカを備えて構成される。通信手段は、情報活用サーバ１１および情報保有サーバ１２との間でやり取りする各種情報に関する通信を制御する。制御手段は入出力情報の処理、及び通信処理を制御する。

情報活用サーバ１１は、利用者端末１０に各種サービスを提供するサーバであり、サーバ上での各種情報の入出力をする入出力手段と、入出力情報及び通信処理を制御する制御手段と、通信手段（いずれも不図示）とを備えて構成される。当該各種サービスは利用者属性情報を必要とするものである。情報活用サーバ１１の通信手段は、利用者端末１０及び情報保有サーバ１２との間でやり取りされる各種情報に関する通信を制御する。情報活用サーバ１１は、情報保有サーバ１２から所望の利用者属性情報を受信すると、サービス要求元である利用者端末１０に対してサービスを提供する。

情報保有サーバ１２は、通信手段１２１と、リソース管理手段１２２と、利用者開示ポリシデータベース１２３と、特権者開示ポリシデータベース１２４と、情報活用サーバデータ管理データベース１２５と、開示ポリシ判定手段１２６と、開示属性項目リスト生成手段１２７と、利用者属性情報データベース１２８とを備えている。

通信手段１２１は、利用者端末１０及び情報活用サーバ１１とのデータの送受信を行う。例えば、利用者端末１０及び情報活用サーバ１１からのリクエストや、レスポンスの受信をし、また、情報保有サーバ１２における処理結果を送信する。

リソース管理手段１２２は、利用者開示ポリシデータベース１２３、特権者開示ポリシデータベース１２４、情報活用サーバデータ管理データベース１２５、及び利用者属性情報データベース１２８を参照し、必要なデータリソースを管理及び取得する。

利用者開示ポリシデータベース（ＤＢ）１２３は、利用者により定められた利用者開示ポリシ情報を格納する。利用者開示ポリシ情報とは、各属性項目に係る利用者属性情報を開示するか否かの開示ポリシを表す情報である。なお、属性項目とは、利用者属性情報の項目を意味する。

特権者開示ポリシデータベース（ＤＢ）１２４は、特権者により定められた特権者開示ポリシ情報を格納する。特権者開示ポリシ情報とは、各属性項目に係る利用者属性情報を開示するか否かの開示ポリシを表す情報である。

情報活用サーバデータ管理データベース（ＤＢ）１２５は、情報活用サーバ１１を含む複数の情報活用サーバに係る情報を格納する。具体的には情報活用サーバデータ管理データベース１２５は、情報活用サーバ毎に、利用者開示ポリシ及び特権者開示ポリシに基づく開示制御における判定ルールを格納する。

開示ポリシ判定手段１２６は、情報活用サーバデータ管理データベース１２５から取得した判定ルールと、利用者開示ポリシと、特権者開示ポリシとに基づき、各属性項目の利用者属性情報を、情報活用サーバ１１に開示するかしないかを判定する。

開示属性項目リスト生成手段１２７は、開示ポリシ判定手段１２６が“開示する”と判定した属性項目をリストアップした開示属性項目リストを作成する。当該開示項目リストはテキストファイル等から構成される一時的ファイルであり、リソース管理手段１２２が開示項目リストを参照することで、開示する属性項目を取得することができる。

利用者属性情報データベース（ＤＢ）１２８は、利用者ＩＤ及び各属性項目に係る利用者属性情報を格納する。リソース管理手段１２２は、利用者ＩＤと属性項目を主キーとして、利用者属性情報データベース１２８から、当該利用者ＩＤにかかる利用者属性情報を取得する。

図２は、利用者開示ポリシデータベース１２３に格納された利用者開示ポリシ情報テーブル２０を示している。利用者開示ポリシ情報テーブル２０には、利用者ＩＤと、情報活用サーバＩＤと、属性項目フラグである、“氏名フラグ”、“住所フラグ”、“電話番号フラグ”、“生年月日フラグ”とが関連付けられて格納される。

利用者ＩＤとは、本属性情報開示制御システムにおいて利用者端末１０の利用者を一意に示す識別子である。情報活用サーバＩＤとは、本属性情報開示制御システムにおいて情報活用サーバを一意に示す識別子である。属性項目フラグとは、各属性項目に係る利用者属性情報を開示するか否かを表すフラグである。

例えば、利用者開示ポリシ情報テーブル２０には、利用者ＩＤ、情報活用サーバＩＤ、属性項目フラグ“氏名フラグ”、“住所フラグ”、“電話番号フラグ”及び“生年月日フラグ”としてそれぞれ、“Ａ００１”、“ｗｅｂ＿Ｂ”、“開示する”、“開示する”、“開示しない”及び“開示しない”が関連付けて格納されている。

利用者開示ポリシ情報テーブル２０を参照することでリソース管理手段１２２は、利用者ＩＤ及び情報活用サーバＩＤを主キーとして、各利用者ＩＤについて、各情報活用サーバにおける各属性項目フラグを取得することができる。なお、主キーとは、データベースの中から、ある一組のデータセットを一意に識別するためのデータを意味する。利用者開示ポリシ情報テーブル２０には、システム動作時にあらかじめ必要なデータが、利用者端末１０における利用者の入力操作等に基づき入力され格納される。なお、上述の属性項目フラグは一例であり、他に例えば、性別フラグ、郵便番号フラグ、電子メールアドレスフラグ等が含まれてもよい。

図３は、特権者開示ポリシデータベース１２４に格納された特権者開示ポリシ情報テーブル３０を示している。特権者開示ポリシ情報テーブル３０には、利用者ＩＤと、情報活用サーバＩＤと、特権者ＩＤと、属性項目フラグである、“氏名フラグ”、“住所フラグ”、“電話番号フラグ”、“生年月日フラグ”とが関連付けられて格納される。

特権者ＩＤとは、本属性情報開示制御システムにおいて特権者を一意に示す識別子である。

例えば、特権者開示ポリシ情報テーブル３０には、利用者ＩＤ、情報活用サーバＩＤ、特権者ＩＤ、属性項目フラグ“氏名フラグ”、“住所フラグ”、“電話番号フラグ”及び“生年月日フラグ”としてそれぞれ、“Ａ００１”、“ｗｅｂ＿Ｂ”、“開示する”、“開示する”、“開示しない”及び“開示しない”が関連付けて格納されている。

特権者開示ポリシ情報テーブル３０を参照することでリソース管理手段１２２は、利用者ＩＤ及び情報活用サーバＩＤを主キーとして、各利用者ＩＤについて、各情報活用サーバにおける各属性項目フラグを取得することができる。特権者開示ポリシ情報テーブル３０には、システム動作時にあらかじめ必要なデータが、利用者端末１０における特権者の入力操作等に基づき入力され格納される。なお、上述の属性項目フラグは一例であり、他に例えば、性別フラグ、郵便番号フラグ、電子メールアドレスフラグ等が含まれてもよい。

図４は、情報活用サーバデータ管理データベース１２５に格納された情報活用サーバデータ管理情報テーブル４０を示している。情報活用サーバデータ管理情報テーブル４０には、情報活用サーバＩＤと、判定ルールと、対象属性項目である“氏名開示”、“住所開示”、“電話番号開示”、“生年月日開示”とが関連付けられて格納される。

判定ルールとは、利用者開示ポリシ及び特権者開示ポリシに基づき、各属性項目に係る利用者属性情報を開示するか否かを開示ポリシ判定手段１２６が判定するために規定されるルールであり、任意のルールを規定することができる。

例えば、判定ルールの“判定１”は、利用者開示ポリシ及び特権者開示ポリシの両方で、属性項目フラグが“開示する”と設定されている場合にのみ、当該属性項目に係る利用者属性情報を開示すると判定し、それ以外の場合には、開示しないと判定するルールである。

また例えば、判定ルール“判定２”は、利用者開示ポリシにおいて属性項目フラグが“開示する”と設定されている場合に当該属性項目に係る利用者属性情報を開示すると判定し、それ以外の場合には、開示しないと判定するルールである。すなわち、“判定２”の場合には特権者開示ポリシに拘わらず、利用者開示ポリシのみに基づいて開示か否かが判定される。

また例えば、判定ルール“判定３”は、特権者開示ポリシにおいて属性項目フラグが“開示する”と設定されている場合に当該属性項目に係る利用者属性情報を開示すると判定し、それ以外の場合には、開示しないと判定するルールである。すなわち、“判定３”の場合には利用者開示ポリシに拘わらず、特権者開示ポリシのみに基づいて開示か否かが判定される。

また例えば、判定ルール“判定４”は、利用者開示ポリシ又は特権者開示ポリシにおいて属性項目フラグが“開示する”と設定されている場合に当該属性項目に係る利用者属性情報を開示すると判定し、それ以外の場合には、開示しないと判定するルールである。

対象属性項目とは、情報活用サーバ１１を含む各情報活用サーバにおいて、開示の対象となる属性項目を意味する。すなわち対象属性項目は、各情報活用サーバにおいて利用される利用者属性情報の属性項目か否かを表す。

例えば、情報活用サーバデータ管理情報テーブル４０には、情報活用サーバＩＤ、判定ルール、氏名開示、住所開示、電話番号開示、及び生年月日開示としてそれぞれ、“ｗｅｂ＿Ｂ”、“判定１”、“対象”、“対象”、“対象”及び“対象”が関連付けて格納されている。

情報活用サーバデータ管理情報テーブル４０を参照することでリソース管理手段１２２は、情報活用サーバＩＤを主キーとして、判定ルール及び対象属性項目を取得することができる。情報活用サーバデータ管理情報テーブル４０には、システム動作時にあらかじめ必要なデータが、情報保有サーバ１２における入力操作等に基づき入力され格納される。なお、上述の開示の対象属性項目は一例であり、他に例えば、性別開示、郵便番号開示、電子メールアドレス開示等が含まれてもよい。

図５は、利用者属性情報データベース１２８に格納された利用者属性情報テーブル５０を示している。利用者属性情報テーブル５０には、利用者ＩＤと、利用者属性項目である“氏名”、“住所”、“電話番号”、“生年月日”に係る利用者属性情報とが関連付けられて格納される。

例えば利用者属性情報テーブル５０には、利用者ＩＤ、氏名、住所、電話番号、生年月日としてそれぞれ、“Ａ００１”、“電電 太郎”、“○○県○○市○丁目○−○”、“０３−１１１１−１１１１”、及び“２０００／０１／０１”が関連付けて格納されている。

利用者属性情報テーブル５０を参照することでリソース管理手段１２２は、利用者ＩＤ及び属性項目を主キーとして、当該利用者ＩＤについて、各属性項目に係る利用者属性情報を取得することができる。利用者属性情報テーブル５０には、システム動作時にあらかじめ必要なデータが、利用者端末１０における利用者の入力操作等に基づき入力され格納される。なお、上述の属性項目は一例であり、他に例えば、性別、郵便番号、電子メールアドレス等が含まれてもよい。

ここで、情報保有サーバ１２として機能させるために、コンピュータを好適に用いることができ、そのようなコンピュータは、情報保有サーバ１２の各機能を実現する処理内容を記述したプログラムを、当該コンピュータの記憶部に格納しておき、当該コンピュータの中央演算処理装置（ＣＰＵ）によってこのプログラムを読み出して実行させることで実現することができる。

次に、本発明に係る属性情報開示制御システムについて、図６によりその動作を説明する。

はじめにステップＳ１１において、利用者端末１０は、利用者の入力に基づき、属性情報を利用するサービスの提供を、情報活用サーバ１１に対して要求する。サービスの要求する際に利用者端末１０は、利用者ＩＤを情報活用サーバ１１に送信する。以下、利用者端末１０が送信した利用者ＩＤは“Ａ００１”であるものとして説明をする。

次にステップＳ１２において、情報活用サーバ１１は当該サービス要求を受信し、サービス要求をした利用者ＩＤを取得する。

続いてステップＳ１３において、情報活用サーバ１１は当該利用者ＩＤと、情報活用サーバＩＤとを情報保有サーバ１２に送信し、利用者属性情報の取得要求を送信する。続くステップＳ１４において、情報保有サーバ１２は、情報活用サーバ１１からの利用者属性情報の取得要求を受信する。

続いてステップＳ１５において、リソース管理手段１２２は、利用者開示ポリシデータベース１２３を参照し、利用者ＩＤ及び情報活用サーバＩＤを主キーとして、当該利用者ＩＤにかかる利用者開示ポリシを取得する。利用者開示ポリシデータベース１２３に格納された利用者開示ポリシ情報テーブル２０によると、利用者ＩＤが“Ａ００１”、情報活用サーバＩＤが“ｗｅｂ＿Ｂ”に係る利用者開示ポリシは、氏名フラグ、住所フラグ、電話番号フラグ、生年月日フラグについてそれぞれ、“開示する”、“開示する”、“開示しない”、“開示しない”であり、当該情報をリソース管理手段１２２は取得する。

続いてステップＳ１６において、リソース管理手段１２２は、特権者開示ポリシデータベース１２４を参照し、利用者ＩＤ及び情報活用サーバＩＤを主キーとして、当該利用者ＩＤにかかる特権者開示ポリシを取得する。特権者開示ポリシデータベース１２４に格納された特権者開示ポリシ情報テーブル３０によると、利用者ＩＤが“Ａ００１”、情報活用サーバＩＤが“ｗｅｂ＿Ｂ”に係る特権者開示ポリシ情報は、氏名フラグ、住所フラグ、電話番号フラグ、生年月日フラグについてそれぞれ、“開示する”、“開示しない”、“開示する”、“開示しない”であり、当該情報をリソース管理手段１２２は取得する。

次にステップＳ１７において、リソース管理手段１２２は、情報活用サーバデータ管理データベース１２５を参照し、情報活用サーバＩＤを主キーとして、当該情報活用サーバＩＤにかかる判定ルールと、対象属性項目とを取得する。情報活用サーバデータ管理データベース１２５に格納された情報活用サーバデータ管理情報テーブル４０によると、情報活用サーバＩＤが“ｗｅｂ＿Ｂ”に係る特権者開示ポリシ情報は、判定ルールが、“判定１”、氏名開示、住所開示、電話番号開示、生年月日開示についてそれぞれ、“対象”、“対象”、“対象”、“対象”であり、これらの情報を、リソース管理手段１２２は取得する。

続いてステップＳ１８において、開示ポリシ判定手段１２６は、情報活用サーバデータ管理データベース１２５から取得した判定ルール“判定１”に基づき、利用者開示ポリシの各項目の属性項目フラグと、特権者開示ポリシの各項目の属性項目フラグとから、各対象属性項目の利用者属性情報を、情報活用サーバ１１に開示するかしないかを判定する。

具体的には開示ポリシ判定手段１２６は、“判定１”の場合、利用者開示ポリシの各属性項目の属性項目フラグと、特権者開示ポリシの各属性項目の属性項目フラグとが両方“開示する”となっている属性項目のみを開示すると判定し、それ以外の場合を“開示しない”と判定する。ここでは、利用者開示ポリシの各項目の属性項目フラグと、特権者開示ポリシの各項目の属性項目フラグとが両方“開示する”となっている属性項目は“氏名フラグ”であるため、“氏名フラグ”のみを“開示する”と判定し、それ以外は“開示しない”と判定する。

続いてステップＳ１９において、開示属性項目リスト作成手段１２７は、開示ポリシ判定手段１２６が“開示する”と判定した属性項目をリストアップした開示属性項目リストを作成する。

続くステップＳ２０において、リソース管理手段１２２は、利用者属性情報データベース１２８を参照し、利用者ＩＤ及び開示属性項目リストにリストアップされた属性項目を主キーとして、当該利用者ＩＤにかかる利用者属性情報を取得する。特権者開示ポリシデータベース１２４に格納された利用者属性情報テーブル５０によると、利用者ＩＤが“Ａ００１”、属性項目“氏名”に係る利用者属性情報は“電電太郎”であり、当該利用者属性情報を、リソース管理手段１２２は取得する。

次にステップＳ２１において、情報保有サーバ１２は、ステップＳ２０で取得した利用者属性情報を、通信手段１２１によりネットワーク１３を介して、情報活用サーバ１１に送信する。ステップＳ２２において、情報活用サーバ１１は利用者属性情報を受信する。

最後にステップＳ２３において、情報活用サーバ１１は、利用者端末１０に対して所定のサービスを提供し、処理が終了する。

このように、本発明によれば情報保有サーバ１２が特権者開示ポリシデータベース１２３を備え、特権者が設定した特権者開示ポリシを設けて情報活用サーバ１１に送信される利用者属性情報を制御するため、利用者が未成年等のように適切な開示判断ができない場合に、利用者の開示許可だけでなく、特権者が未成年等の利用者属性情報に対して設定した開示許可を考慮して開示制御を行うことができる。

なお、特権者開示ポリシにおける特権者ＩＤは、利用者ＩＤに対して一対一に対応する、言い換えると利用者ＩＤに係る特権者開示ポリシを設定できるのは一人の特権者であるとして説明したがこれに限られない。利用者ＩＤに対して、特権者ＩＤを２つ以上対応付けてもよい。この場合、いずれの特権者ＩＤに係る特権者開示ポリシを利用するか、またはすべての特権者ＩＤに係る特権者開示ポリシを利用するかは種々の態様をとり得る。すなわち、開示ポリシ判定手段１２６は、利用者開示ポリシ及び全ての特権者開示ポリシにおいて“開示する”とされている場合のみに、当該設定がされている利用者属性情報を“開示する”と判定するように構成してもよい。あるいは、開示ポリシ判定手段１２６は、利用者開示ポリシ及び、いずれか１つの特権者開示ポリシにおいて“開示する”と設定されている場合に、当該設定がされている利用者属性情報を“開示する”と判定するように構成してもよい。

本発明を諸図面や実施例に基づき説明してきたが、当業者であれば本開示に基づき種々の変形や修正を行うことが容易であることに注意されたい。従って、これらの変形や修正は本発明の範囲に含まれることに留意されたい。例えば、各部材、各手段、各ステップ等に含まれる機能等は論理的に矛盾しないように再配置可能であり、複数の手段やステップ等を１つに組み合わせたり、或いは分割したりすることが可能である。

１０ 利用者端末
１１ 情報活用サーバ
１２ 情報保有サーバ
１３ ネットワーク
１２１ 通信手段
１２２ リソース管理手段
１２３ 利用者開示ポリシデータベース
１２４ 特権者開示ポリシデータベース
１２５ 情報活用サーバデータ管理データベース
１２６ 開示ポリシ判定手段
１２７ 開示属性項目リスト作成手段
１２８ 利用者属性情報データベース
２０ 利用者開示ポリシ情報テーブル
３０ 特権者開示ポリシ情報テーブル
４０ 情報活用サーバデータ管理情報テーブル
５０ 利用者属性情報テーブル

Claims (8)

1. 利用者属性情報を受信し利用者端末にサービスを提供する情報活用サーバと、前記情報活用サーバに前記利用者属性情報を送信する情報保有サーバとを備える属性情報開示制御システムであって、
   前記情報保有サーバは、
   前記利用者属性情報を格納する利用者属性情報データベースと、
   利用者により定められた利用者開示ポリシ情報を格納する利用者開示ポリシデータベースと、
   特権者により定められた特権者開示ポリシ情報を格納する特権者開示ポリシデータベースと、
   を備え、前記利用者開示ポリシ情報及び前記特権者開示ポリシ情報に基づき、前記利用者属性情報データベースから前記利用者属性情報を取得し、前記情報活用サーバに該利用者属性情報を送信することを特徴とする属性情報開示制御システム。
2. 前記情報保有サーバは、前記利用者開示ポリシ及び前記特権者開示ポリシのいずれにも開示許可と定められている利用者属性情報のみを前記利用者属性情報データベースから取得し、該利用者属性情報を前記情報活用サーバに送信することを特徴とする、請求項１に記載の属性情報開示制御システム。
3. 利用者属性情報を受信し利用者端末にサービスを提供する情報活用サーバと、前記情報活用サーバに前記利用者属性情報を送信する情報保有サーバとを備える属性情報開示制御システムにおける属性情報開示制御方法であって、
   前記情報保有サーバが、
   前記利用者属性情報を格納するステップと、
   利用者により定められた利用者開示ポリシ情報を格納するステップと、
   特権者により定められた特権者開示ポリシ情報を格納するステップと、
   前記利用者開示ポリシ情報及び前記特権者開示ポリシ情報に基づき、前記格納された前記利用者属性情報を取得し、前記情報活用サーバに該利用者属性情報を送信するステップと、
   を含むことを特徴とする属性情報開示制御方法。
4. 前記送信するステップは、前記利用者開示ポリシ及び前記特権者開示ポリシのいずれにも開示許可と定められている前記格納された利用者属性情報のみを前記情報活用サーバに送信することを特徴とする、請求項３に記載の属性情報開示制御方法。
5. 利用者属性情報を受信し利用者端末にサービスを提供する情報活用サーバに前記利用者属性情報を送信する情報保有サーバであって、
   前記利用者属性情報を格納する利用者属性情報データベースと、
   利用者により定められた利用者開示ポリシ情報を格納する利用者開示ポリシデータベースと、
   特権者により定められた特権者開示ポリシ情報を格納する特権者開示ポリシデータベースと、
   前記利用者開示ポリシ情報及び前記特権者開示ポリシ情報に基づき前記利用者属性情報データベースから前記利用者属性情報を取得し、前記情報活用サーバに該利用者属性情報を送信することを特徴とする情報保有サーバ。
6. 前記情報保有サーバは、前記利用者開示ポリシ及び前記特権者開示ポリシのいずれにも開示許可と定められている利用者属性情報のみを前記利用者属性情報データベースから取得し、前記情報活用サーバに該利用者属性情報を送信することを特徴とする、請求項５に記載の情報保有サーバ。
7. 利用者属性情報を受信し利用者端末にサービスを提供する情報活用サーバと、前記情報活用サーバに前記利用者属性情報を送信する情報保有サーバとを備える属性情報開示制御システムにおける前記情報保有サーバとして機能するコンピュータに、
   前記利用者属性情報を格納する手順と、
   利用者により定められた利用者開示ポリシ情報を格納する手順と、
   特権者により定められた特権者開示ポリシ情報を格納する手順と、
   前記利用者開示ポリシ情報及び前記特権者開示ポリシ情報に基づき、前記情報活用サーバに前記格納された前記利用者属性情報を送信する手順と、
   を実行させるための属性情報開示制御プログラム。
8. 前記送信する手順は、前記利用者開示ポリシ及び前記特権者開示ポリシのいずれにも開示許可と定められている前記格納された利用者属性情報のみを前記情報活用サーバに送信することを特徴とする、請求項７に記載の属性情報開示制御プログラム。

Images