JP2022513636A - 個人データを伝送するためのシステム - Google Patents

Abstract

個人データを転送するためのシステムであって、無線データ伝送用の無線モジュールを有する第１のデバイスを備えている。また、本システムは、第１のデバイスとデータを交換するのに適した無線データ伝送用の第２の無線モジュールを有する第２のデバイスを備えている。初期設定は、第１の無線モジュールおよび／または第２の無線モジュールによって要求され、第１のデバイスと第２のデバイスとの間の接続を初期化するために他の無線モジュールによって受信される。接続が初期化された場合、第１のデバイスは、第１の無線モジュールを用いて個人データを第２のデバイスの無線モジュールに直接送信するように設計されている。その後、個人データは第２のデバイスで比較され、事前に定義された基準が満たされた場合にインディケーションが生成される。

Description

本発明は、個人データを伝送するためのシステム、特に２人以上の人の間でコンタクト（ｃｏｎｔａｃｔ）を確立するためのシステムに関するものである。

電子商取引の枠組みの中では、以前はお互いに知らなかった人たちの間でコンタクトを確立することが必要である。しかし、潜在的な接触者の数を可能な限り少なくするためには、興味（ｉｎｔｅｒｅｓｔｓ）、購入対象物に関する合意、目標価格などの個人データを事前に交換する必要がある。

さらに、今日のデーティング・アプリケーション（ｄａｔｉｎｇ ａｐｐｌｉｃａｔｉｏｎ）では、適切なデート相手を選ぶために、趣味や性質などの個人データの交換が必要とされている。しかし、これはデータファイルアプリケーションに限らず、データファイルアプリケーションの枠組みの中で、見知らぬ人や互いに知らない人同士の間のいかなるコンタクトの確立、例えば、共通または同じ利害を共有したり、同じ目的を追求したりする人たちの間におけるいかなるコンタクトの確立のための、連絡先交換やアプリケーションにも適用される。以下では、これらすべてのアプリケーションについて、「共通の興味」（ｃｏｍｍｏｎ ｉｎｔｅｒｅｓｔｓ）という用語が用いられるが、この用語は限定的なものとして理解されてはならず、一般的にコンタクトが確立されるべき人々の間で用いられる。

通常のアプリケーションでは、この情報交換はサーバを介して行われ、そのサーバを介して、コンタクトさせる相手の比較が行われることになる。ここでは、保護すべき自分の個人情報を、データ通信リンクを介して送信し、少なくともサーバのオペレータには公開する必要がある。したがって、例えば、個人情報の傍受、サーバからの個人情報の不正な取得、サーバのオペレータによる個人情報のさらなる使用など、不正使用の可能性が高い。

さらに、存在しないＩＤ（「偽のＩＤ」）を使って悪用されるリスクもある。分散型アプリケーションは匿名性が高いため、それぞれのユーザは、与えられたＩＤが実在の人物のものであるかどうかを容易に判断できない。

本発明の目的は、個人データの伝送、特に２人以上の人の間でのコンタクトを確立するためのシステムを提供し、個人データのより良いデータセキュリティを提供することである。

この目的は、請求項１に記載のシステム、および請求項１３に記載のシステムを動作させる方法によって達成される。

本発明による個人データ伝送システムは、無線データ伝送用の第１の無線モジュールを有する第１のデバイスを備えている。さらに、本システムは、無線データ伝送用の第２の無線モジュールを有する少なくとも１つの第２のデバイスを備え、第２の無線モジュールは、第１のデバイスとデータを交換するのに適している。ここで、第１の無線モジュールおよび／または第２の無線モジュールは、第１のデバイスと第２のデバイスとの間の無線接続を初期化するために、他の無線モジュールによって受信される初期設定（ｉｎｉｔｉａｌｉｚａｔｉｏｎ）を送信するように構成されている。したがって、第１の無線モジュールによる初期化（ｉｎｉｔｉａｌｉｚａｔｉｏｎ）、第２の無線モジュールによる初期化、または、第１の無線モジュールと第２の無線モジュールの両方による共通の初期化を行うことができる。特に、初期化は、第１のデバイスと第２のデバイスとの間で関連するデータ伝送パラメータを伝送するためのハンドシェイクとして実現される。しかし、好ましくは、初期設定は、コンタクトが確立されるべき人物に関する保護する価値の低い一般的な情報、例えば、「私は販売する意思があります」または「私は共通の興味を持つ人物を探しています」という情報を含む。また、初期設定には、現時点で販売情報やそれぞれの興味に関する情報を、第１のデバイスおよび／または第２のデバイスのユーザに送信するかどうかの情報を含めることができる。しかし、初期設定には、暗号化されて提供される個人データがすでに含まれていることも可能である。復号化は、共通鍵または他の既知の暗号化アルゴリズムを使用して、システムのデバイスによってのみ実行できる。特に、第１のデバイスには秘密鍵が存在し、第２のデバイスには共通の公開鍵と秘密鍵が存在し、第１のデバイスの秘密鍵と公開鍵によって第１のデバイスで暗号化が事前に行われ、第２のデバイスの秘密鍵が既知の場合にのみ暗号化が可能である。

本発明によれば、初期化された接続の場合、第１のデバイスは、第１の無線モジュールが個人データを第２のデバイスの第２の無線モジュールに直接送信するように構成される。第１の無線モジュールおよび／または第２の無線モジュールは、特に、それぞれの他の装置から個人データを受信するように構成されている。特に、初期化された接続の場合、少なくとも１つの第２のデバイスは、第２の無線モジュールが個人データを第１のデバイスの第１の無線モジュールに直接送信するようにも構成される。個人データが第１のデバイスから第２のデバイスに送信された場合、個人データは第２のデバイスで比較され、所定の基準が満たされたときにインディケーション（ｉｎｄｉｃａｔｉｏｎ）が生成される。代替的または追加的に、個人データが第２のデバイスから第１のデバイスに送信された場合、送信された個人データは第１のデバイスで比較される。ここで、基準とは、例えば、購入価格や購入対象物に関する制限である。さらに、基準は、相手が共通の興味を持つ人であると仮定できるように、コンタクトを確立しようとしている人の興味、性質、および好みが適切に一致することとすることもできる。このようにして、事前に定義された基準が満たされるか、または適切なマッチングが存在する場合、特に第１のデバイスおよび／または第２のデバイスによって、インディケーションが生成される。さらに、ユーザは、特定のテーマに関する情報、広告、オファーなどを得ることを希望する場合がある。第１のデバイスと第２のデバイスの間で個人データが直接送信されるため、保護に値する個人情報をインターネット経由でサーバと交換する必要がなくなり、それによって個人データの望ましくない開示が減少する。さらに、個人データの比較は、第１のデバイスおよび／または第２のデバイスで直接行われるため、この目的のためにサーバは必要ない。これにより、個人データがサーバのオペレータによって意図せずにまたは意図的にさらに使用されるリスクが低減される。システムのデバイス間で直接送信が行われるため、共通の興味を持つ人々の間でコンタクトを確立するためのサーバベースのアプリケーションの場合と比べて、より小さな範囲で分散したシステムが作成されることになる。システムのユーザは、共通の興味を持つ人が実在の人物であるか、偽のＩＤであるかを、より迅速かつ容易に判断することができる。また、個人情報を直接送信することにより、サーバからの送信がないため、各機器の電力を節約することができる。

あるいは、個人データは、ユーザの位置を参照する。ここでは、まず、第１のデバイスと第２のデバイスの間で初期化が行われる。その後、あらかじめ定義された時間間隔でデータが交換される。例えば、第１のデバイスは、人に着脱可能に装着されるデバイスである。第２のデバイスは、静止した位置にある。基準は、第１のデバイスと第２のデバイスの間の接続が失われることである。所定の時間間隔が経過しても、第１のデバイスと第２のデバイスの間でデータが交換されない場合、基準は満たされ、インディケーションが生成される。例えば、人は認知症患者であり、その人のアパートや家に第２のデバイスが配置されている場合がある。その人が、第１のデバイスと第２のデバイスの間でデータが交換されなくなるような所定の領域を離れると、インディケーションが出され、特にそのインディケーションは、介護スタッフ、家族、親戚、隣人、居住者などに転送されるようになっている。このように、個人的なデータ、例えば、人の位置などは、必要とされない限り転送されない。特に、転送されるデータは、バイタルサイン、例えば、脈拍、体温、動きの把握、血液中の酸素飽和度、血液中のインシュリンまたはグルコース値などである。

好ましくは、第１のデバイスの公開鍵および秘密鍵は、個人データに基づいて生成される。このようにして生成された鍵に基づいて個人データの比較を行うことができ、第２のデバイスの秘密鍵による復号が可能な場合にのみ、ユーザの識別が可能であり、第２の鍵は、少なくとも１つの第２のデバイスのユーザの個人データに基づいて生成される。したがって、満たすべき基準は、第２のデバイスの秘密鍵によって送信されたデータを復号できることであり、それによって、共通の興味を持つ参加者の識別が可能となる。このように、個人データは可視化されるが、誰にも割り当てられないため、プライバシーが保護される。

好ましくは、接続が初期化されると、個人データも、少なくとも１つの第２のデバイスの第２の無線モジュールによって、第１のデバイスの第１の無線モジュールに直接送信される。そして、個人データの比較が第１のデバイスでも行われ、第１のデバイスと少なくとも１つの第２のデバイスの両方の所定の基準が満たされた場合にのみ、インディケーションが生成される。複数の第２のデバイスが提供されている場合、個人データの比較は、特にこれらの第２のデバイスのそれぞれで実行される。このように、個人データの比較は、両方のデバイスおよび／またはすべてのデバイスで実行されるため、両方のデバイスおよび／またはすべてのデバイスで、適切な一致があるかどうかについての情報が得られ、それに応じて、インディケーションを生成することができる。そのため、無線通信ネットワークへのアクセスポイントを必要とするようなサーバベースのデータ伝送は必要ない。このようにして、省エネルギーで個人データを交換し、適合者を見つけるシンプルなインフラが構築される。

好ましくは、特に固定された構成（ｓｔａｔｉｏｎａｒｙ ｃｏｎｆｉｇｕｒａｉｏｎ）の、あるいは固定して配置された第３のデバイスが提供される。特に、第３のデバイスは、ホストとして機能し、第３のデバイスは、無線データ伝送用の第３の無線モジュールを備え、第３の無線モジュールは、第２および／または第１のデバイスとデータを交換するのに適するように構成されている。ここで、第１の無線モジュールは、第１のデバイスと第２のデバイスとの間の無線接続を初期化するために、第３の無線モジュールによって受信され、第２のデバイスの第２の無線モジュールに転送される初期設定を送信するように構成されている。さらに、初期設定は、上述したように、第２のデバイスの第２の無線モジュールから送信され、第３のデバイスを介して第１のデバイスに転送することができる。このように、第１の無線モジュールによる初期化、第２の無線モジュールによる初期化、または第１の無線モジュールと第２の無線モジュールの両方による共通の初期化を行うことができ、常に第１のデバイスと第２のデバイスとの間の無線通信リンクは、ホストとして機能する第３の機器を介して実現されることになる。

好ましくは、無線接続の適切な初期化の場合、第１のデバイスおよび／または第２のデバイスのすべてが、ホストとして機能する第３のデバイスによって互いに接続されるように適応される。

特に、第３のデバイスは、インターネット接続、無線通信接続（ＧＳＭ、３Ｇ、４Ｇ、５Ｇなど）、または第３の無線モジュールを超える接続性を持たないため、第１のデバイスおよび／または第２のデバイスと第３のデバイスとが、個人データを交換するための閉じたネットワークを定義する。それにより、データの安全性が向上する。

好ましくは、複数の第２のデバイスが提供され、初期設定はすべての第２のデバイスで受信および/または送信される。特に、第１のデバイスと複数の第２のデバイスとの間の接続が初期化された場合、個人データの直接送信が、特に第３のデバイスを介して実行される。ここで、第１のデバイスおよび／または各第２のデバイスは、個人データの比較を実行し、所定の基準が満たされたときにインディケーションを生成するように構成されている。複数のデバイスが基準を満たす場合は、インディケーションを生成するように設計されたデバイスを自動または手動で選択することができる。可能な限り多くの適合者が存在する場合など、基準を最もよく満たすその第２のデバイスを選択できることが特に好ましい。あるいは、最も高い価格などを提供する第２のデバイスを選択することもできる。

好ましくは、第１のデバイスおよび少なくとも１つの、好ましくはすべての第２のデバイスは、１つのデバイスが両方とも本発明による第１のデバイスおよび本発明による第２のデバイスの１つとして使用できるように、同一の構成である。

好ましくは、第１のデバイスおよび／または少なくとも１つの、特にすべての第２のデバイスは、メモリモジュールを含み、メモリモジュールは、拒否された初期設定を格納し、その後、少なくとも、拒否された初期設定が格納されている予め定義された期間にわたって、別の初期化要求を直接拒否するように構成されている。ここで、事前に定義された期間は、１分、１時間、１日などとすることができ、また、事前に定義された期間は、同じデバイス上の個人データの修正まで延長される。興味などが適応された場合、例えば、これらのデバイスが別の初期化を実行できるようにするために、以前に拒否された初期設定はメモリデバイスから削除される。

好ましくは、個人データは、移動無線通信システムの基地局、例えば、ｅＮＢ（Ｅｖｏｌｖｅｄ Ｎｏｄｅ Ｂ）、サーバ、または移動無線通信システムのコアネット（ＥＰＣ－Ｅｖｏｌｖｅｄ Ｐａｃｋｅｄ Ｃｏｒｅ）を介して第２のデバイスに転送されない。また、代替的または追加的に、個人データの転送は、ＷＬＡＮアーキテクチャのアクセスポイントを介して行われない。ここでは、個人データの転送は、第１のデバイスと第２のデバイスとの間のポイント・ツー・ポイント接続でのみ行われ、データ伝送インフラの他の部分が個人データにアクセスすることはない。これにより、外部インフラへの無線接続が不要となり、密閉された部屋などでも使用できるという利点がある。また、特に第３のデバイスが用意されている場合は、第３のデバイスを介して初期化を行い、その後、第１のデバイスと第２のデバイスの１つとの間で、ポイント・ツー・ポイント接続を介して、またはホストとして機能する第３のデバイスを介して、データ交換を行うこともできる。

好ましくは、無線データ伝送は、ＮＦＣ接続（Ｎｅａｒ Ｆｉｅｌｄ Ｃｏｍｍｕｎｉｃａｔｉｏｎ）、特に第５世代のＢｌｕｅｔｏｏｔｈ（登録商標）接続、ＺｉｇＢｅｅ（登録商標）接続、超広帯域接続（ＵＷＢ－Ｕｌｔｒａ Ｗｉｄｅｂａｎｄ）、またはＣＳＳ接続（Ｃｈｉｒｐ Ｓｐｒｅａｄ Ｓｐｅｃｔｒｕｍ）を介して行われる。一般的に、無線データ伝送は、ＷＰＡＮ（Ｗｉｒｅｌｅｓｓ Ｐｅｒｓｏｎａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）による無線データ伝送である。

好ましくは、第１のデバイスは初期設定をブロードキャストで送信する。したがって、初期設定は、複数のさらなるデバイスによって受信することができ、直接の無線データ伝送を行うことができるような接続が単に初期化される。例えば、初期設定は、ブロードキャストを介して送信されるＢｌｕｅｔｏｏｔｈ（登録商標）の初期設定である。しかし、第１のデバイスのＢｌｕｅｔｏｏｔｈ（登録商標）接続は、本システムに従って構成された第２のデバイスとの間でのみ実現することができる。さらに、上記のような接続は、特に、初期設定に含まれる可能性のある前提条件が満たされたときにのみ実現される。

好ましくは、第１のデバイスは、第１のデバイスの位置を決定するための位置モジュールを含んでいる。代替的または追加的に、第２のデバイスは、第２のデバイスの位置を決定するための位置モジュールを備えており、第１のデバイスおよび／または第２のデバイスは、それぞれの位置を共通のサーバに転送するように構成されている。これは特に、それぞれのさらなる無線モジュールによって実現される。ここで、第１のデバイスと第２のデバイスの間の初期化は、それらが互いに所定の距離に位置している場合にのみ実行される。特に、この距離は１００メートルよりも小さく、特に好ましくは３０メートルよりも小さい。このように、第１のデバイスおよび／または第２のデバイスの位置はサーバに送信されるが、個人データの交換は、それぞれの位置以外の個人データがサーバに転送されないように、デバイス間で継続して行われる。これにより、初期設定をブロードキャストで送信する必要がなくなり、初期設定を所定の距離にある第２のデバイスに特別に送信することが可能となる。

好ましくは、第１のデバイスは、生成されたインディケーションを発するための光学的および／または音響的および／または触覚的なインディケーティングエレメント（ｉｎｄｉｃａｔｉｎｇ ｅｌｅｍｅｎｔ）を備える。特に、インディケーティングエレメントが光学エレメントとして構成されている場合、後者は覆われるように適応されておらず、また、覆われていることを検出するためのセンサを備えている。したがって、生成されたインディケーションを抑制することはできず、したがって、意図的に基準を取得することによって、それぞれの他の人の個人データを取得することはできない。あるいは、センサによって検出された覆いは、コンタクトの確立を拒否するものと解釈される。

好ましくは、第１のデバイスおよび／または少なくとも１つまたはすべての第２のデバイスは、メモリモジュールを含み、第１のデバイスとそれぞれの第２のデバイスとの間の初期化が不完全な場合、または初期化中に第１のデバイスまたはそれぞれの第２のデバイスがインディケーションの生成が現在不可能であることを示した場合に、生成されたインディケーションが後の検索のためにメモリモジュールに保存される。例えば、デバイスのユーザがインディケーションを望まない状況や環境にいる場合、このことは初期化の枠組みの中でそれぞれの他のデバイスに伝達される。代替的または追加的に、生成されたインディケーションは、第１のデバイスのメモリモジュールに保存され、その後、ユーザが後から検索することができる。また、スマートフォンや他のデバイス、携帯端末、電子メールアドレス、サーバなどにインディケーションを送信することも可能である。

好ましくは、第１のデバイスおよび／または第２のデバイスは、モバイル端末、例えば携帯電話、ラップトップ、タブレット、スマートフォン、ウェアラブル、例えばスマートウォッチ、スマートリストバンドなどである。しかし、好ましくは、第１のデバイスおよび／または第２のデバイスは、その機能が上述のシステムの機能に限定される別のビーコンである。特に、ビーコンは、さらなる接続性を有する携帯電話、ラップトップ、タブレット、スマートフォンなどではない。特に、第１および／または第２のデバイスがビーコンとして構成されている場合、それらは、個人データをそれぞれの他のデバイスに直接送信するための単一の無線モジュールのみで構成されている。もちろん、この無線モジュールは、他のデバイスの個人データを受信するようにも構成されている。

好ましくは、インディケーティングエレメントは、第１のデバイスおよび／または第２のデバイスから分離された別のインディケーティングエレメントとして構成される。例えば、第１のデバイスが端末である場合、別のインディケーティングデバイスとして構成されたインディケーティングエレメントは、通常の方法でＢｌｕｅｔｏｏｔｈ（登録商標）を介して端末に接続された通常の点滅ライトとすることができる。このようにして一致し、インディケーションが生成された場合、端末は対応する信号を別個のインディケーティングデバイスに送信し、別個のインディケーティングデバイスは、触覚的および／または光学的および／または音響的なインディケーションとしてインディケーションを生成する。

好ましくは、第１および／または少なくとも１つの第２のデバイスは、少なくとも個人データの比較を実行するためのプロセッサを備える。ここで、無線モジュールおよび／またはメモリモジュールは、プロセッサに接続することができる。また、プロセッサがさらなる機能を提供することも可能である。

さらに、本発明は、上述のシステムを運用する方法に関するものである。

さらに、本発明は、プロセッサとメモリを有するデバイスであって、プログラムがメモリに格納されており、上述のデバイスを操作するための方法、特に、少なくとも１つのさらなるデバイスとの接続の初期化、個人データの交換、個人データの比較、基準を満たすかどうかのチェック、および基準が満たされたときのインディケーションの生成を実行するために、プロセッサ上で実行することができるデバイスに関するものである。さらに、このデバイスは、上述のシステムの特徴に従って、さらに開発することができる。

以下、本発明を、好ましい実施形態に基づいて、添付の図面を参照しながら詳細に説明する。

図１は、本発明によるシステムの概略図である。 図２は、本発明による方法のフローチャートである。 図３は、本発明によるデバイスの一実施形態を示す図である。

図１に示す本発明によるシステムは、第１のデバイス１０に加えて、少なくとも１つの第２のデバイス１２を備えている。ここで、第１のデバイス１０は、無線データ伝送のために構成された無線モジュール１４を含んでいる。同様に、第２のデバイス１２は、第１のデバイスへの無線データ伝送のための第２の無線モジュール１６を構成している。ここで、特に無線データ伝送は、個人データの送信と受信の両方を含んでいる。

第１のデバイス１０と第２のデバイス１２との間の接続を確立するために、第１のデバイス１０および／または第２のデバイス１２は、まず初期設定１８を送信し、この初期設定１８は、第１のデバイス１０と第２のデバイス１２との間の個人データの無線伝送に適した接続を確立するために、それぞれの他のデバイス１０、１２によって受信される。初期化が実行されると、その後、第１のデバイス１０と第２のデバイス１２との間で個人データが直接交換される。例えば、この目的のために、第１のデバイス１０は、矢印２０で示すように、個人データを第２のデバイス１２に送信し、この第２のデバイスは、これらの個人データを受信する。代替的または追加的に、第２のデバイス１２の個人データが矢印２２で示すように第１のデバイス１０に送信され、この第１のデバイスが個人データを受信する。そして、第１のデバイス１０と第２のデバイス１２の個人データが比較される。個人データが第２のデバイス１２から第１のデバイス１０に送信されている場合、比較は第１のデバイス１０によって行われる。また、個人データが第１のデバイス１０から第２のデバイス１２に送信されている場合、比較は第２のデバイス１２によって行われる。同様に、個人データの比較は、第１のデバイスと第２のデバイスの両方で行うことができる。比較により、所定の基準が満たされたこと、例えば、第１のデバイス１０および第２のデバイス１２のユーザの性質および興味の適切な一致が存在することが示された場合、例えば、第１のデバイス１０の光学的インディケーティングデバイス２４および／または第２のデバイス１２の光学的インディケーティングデバイス２６を用いて、インディケーションが生成される。

個人情報とは、例えば、販売者と購入者の間のコンタクトを確立するためにシステムが使用されている場合には、購入権や購入価格のことである。

あるいは、共通の興味を持つ人を選択するために使用するデバイスのそれぞれのユーザの個人的な性質や興味が個人データとなる。例えば、性的嗜好、自分の年齢、共通の興味を持つ人の希望する年齢、自分の容姿、共通の興味を持つ人の希望する容姿、自分の趣味や興味、共通の興味を持つ人の希望する趣味や興味などが挙げられる。これらの個人情報に基づいて、共通の興味を持つ適切な人物が比較により決定される。この場合、満たすべき所定の基準は、それぞれの要件が可能な限り大きく重なり合っていることである。さらに、必要に応じて、性的嗜好や年齢などの個々の要件をマークすることができる。

一方で、例えば趣味や興味などのさらなる要件を優先することで、共通の興味を持つ人を適切に選択することができる。

図示の例では、システムは１つの第２のデバイスだけで構成されている。しかし、本発明はこれに限定されず、複数の第２のデバイスを設けることができる。複数の第２のデバイスにおいて基準が満たされている場合（すべての第２のデバイスにおいて基準は同じでも異なるものでもよく、個別にあらかじめ定義されている）、すべての第２のデバイスによってインディケーションが生成される。代わりに、趣味の一致度に基づく選択、手動による選択、またはランダムな選択が行われる。

また、この目的のために、初期化の枠組みの中で、必要な要件の一致をチェックし、これらの要件が一致しない場合には、第１のデバイスと第２のデバイスとの間の接続はそれ以上確立されず、個人データもそれ以上送信されないようにすることもできる。

基準が満たされ、特にそれぞれの他のユーザが共通の興味を共有する適切な人物である場合、それぞれのインディケーティングデバイス２４、２６はインディケーションを生成する。特に、これは、インディケーションがそれぞれの他のユーザにはっきりと見えるまたは聞こえるように、覆うことはできない。代わりに、インディケーティングデバイスは、例えばユーザの手で覆われるように適合されている。この覆いは、センサ３４によって検出され、例えば、コンタクトの確立の拒否として解釈することができる。このインディケーションにより、第１のデバイスのユーザと第２のデバイス１２のユーザが自分自身を識別し、その結果、一緒になることができる。例えば、ここでは、光学的インディケーションは、インディケーションを生成する可能性がある複数のデバイスが提供されている環境であっても、固有の識別を確保するために、同じ色、同じ点滅シーケンス（ｆｌａｓｈｉｎｇ ｓｅｑｕｅｎｃｅ）または色シーケンス（ｃｏｌｏｒ ｓｅｑｕｅｎｃｅ）を有することができる。

図２は、本発明による方法のシーケンスを示している。スタート（Ｓ０１）の後、第１のデバイス１０は、初期設定１８をブロードキャストする（Ｓ０２）。次に、その初期設定が他のデバイスによって受信されたかどうかがチェックされる（Ｓ０３）。初期設定が別のデバイスによって受信されていない場合、ステップＳ０２による初期設定の別のブロードキャストが後日実行される。しかし、初期設定が他のデバイスによって受信され、第１のデバイス１０と第２のデバイス１２との間で接続が確立された場合、送信された個人データが比較される（Ｓ０４）。指定された要件の間の必要な一致などの所定の基準が満たされていない場合、ステップＳ０２による初期設定をブロードキャストすることで、本方法が再び開始される。

しかし、所定の基準が満たされた場合には、特に、それぞれの他のデバイスのユーザがコンタクトを確立することを望んでいるかどうかがチェックされる（Ｓ０５）。そのようなコンタクトの確立が現在望まれていない場合には、メッセージを他のデバイスに預けることができる（Ｓ１５）。そのようなメッセージが望まれていない場合、本方法は、ステップＳ０２のような初期化から再び始まる。そのようなメッセージが望まれる場合、特に好ましくは、Ｓ２５の時点でコンタクトを確立することを望まない当事者のデバイスのメモリモジュールに蓄積される。

しかし、両方のユーザがコンタクトを確立することを望んでいる場合には、インディケーションが生成される（Ｓ０７）。しかし、まず、インディケーティングデバイス２４，２６が覆われているかどうかが特にチェックされる（Ｓ０６）。インディケーティングデバイス２４，２６が覆われている場合には、予め定められた期間Ｓ１６だけ待機し、その後、インディケーティングデバイス２４，２６が覆われているかどうかが再度チェックされる（Ｓ２６）。インディケーティングデバイス２４，２６がまだ覆われている場合には、ステップＳ０２のように初期設定のブロードキャストを行いながら再度方法を開始するか、あるいは再び一定期間待つ。しかしながら、所定の期間Ｓ１６の後にインディケーティングデバイス２４，２６が覆われていない場合には、Ｓ０７のように光学的インディケーションが生成される。インディケーティングデバイス２４、２６が覆われているかどうかのチェックは、例えば、インディケーティングデバイス２４、２６のそれぞれの真横または近傍に配置された近接センサによって行うことができる。しかし、インディケーティングデバイス２４、２６が覆われているかどうかをチェックするためのステップＳ０６、Ｓ２６は、特に、インディケーションが音響的なインディケーションである場合には、省略することができる。

生成されたインディケーション（光学的インディケーションの場合は同じ色、同じ点滅シーケンスまたは同じ色シーケンスを有し、音響信号の場合は同じメロディを有する）に基づいて、例えば、それぞれのデバイスのユーザは、自分自身を識別し、一緒になることができる。その後、それぞれのユーザが共通の興味を共有する適切な人物であるかどうか、このステップで方法を終了するかどうか、見つかった人物が共通の興味を共有する適切な人物であるかどうかが判断され（Ｓ０８）、ユーザの間でコンタクトが確立される（Ｓ０９）。そうでなければ、例えば交際相手など、共通の興味を共有する別の人物を見つけるために、Ｓ０２のように新たな初期設定を送信することで、方法が再び開始される。

Ｓ０１ スタート
Ｓ０２ 初期設定のブロードキャスト
Ｓ０３ 他のデバイスとの初期化成功？
Ｓ０４ 事前に設定した基準を満たしたか？
Ｓ０５ コンタクトの確立を希望するか？
Ｓ０６ デバイスが覆われているか？
Ｓ０７ インディケーションの生成
Ｓ０８ 共通の興味を持つ適切な人物とのコンタクトを確立するか？
Ｓ０９ 終了
Ｓ１５ メッセージを預けるのか？
Ｓ２５ メッセージの預け入れ
Ｓ１６ 予め設定された期間の時間を待つ
Ｓ２６ デバイスがまだ覆われているか？

図３は、スマートリストバンドの形態のウェアラブルとして構成された本発明によるデバイスの例示的な実施形態を示す。ここで、デバイスは、さらなる機能を含むことができる。デバイス１０は、例えば、時刻を表示するようにも構成されたディスプレイ３０を含んでいる。さらに、デバイス１０は、例えば、現時点でコンタクトの確立が望まれているか否かの情報を入力するための操作エレメント３２を含んでいる。さらに、デバイス１０は、光学的なインディケーションを生成するように構成された、横方向に配置された２つのインディケーティングデバイス２４を備えている。さらに、デバイス１０は、インディケーションを抑制するためにデバイス１０が覆われているかどうかを検出するためのタッチセンサまたは近接センサ３４を含む。さらに、ディスプレイ３０は、予め定義された基準の充足に関するインディケーション３６を示すように構成することができる。したがって、インディケーション３６は、興味と性質が完全に重なっている場合には、完全なバーとして、または完全な数のシンボルとして図示することができ、性質と興味がより小さい程度に一致している場合には、インディケーション３６によって、より少ないシンボルおよび完全に満たされていないバーとして図示される。これにより、ユーザは、例えば、潜在的な交際相手など、共通の興味を共有する人に関するマッチングの程度を直接知らされる。

個人データ転送システムは、保護すべき個人データを、事前に適切な方法で初期化されたそれぞれのデバイス間でのみ交換するものである。このようにして、それぞれのユーザ間で比較するための個人データは開示されず、インターネットを介して送信されたり、サーバに送信されたりしないため、データの整合性が高まり、データの悪用が防止される。特に、本方法の終了時には、それぞれのデバイスは、受信した個人データを直ちに削除し、それぞれのデバイスからの読み取りができないように設計されている。

Claims (14)

1. 個人データを転送するシステムであって、
   無線データ伝送用の第１の無線モジュールを有する第１のデバイスと、
   無線データ伝送用の第２の無線モジュールを有し、前記第１のデバイスとデータを交換するのに適した少なくとも１つの第２のデバイスと、
   を含み、
   前記第１の無線モジュールおよび／または前記第２の無線モジュールが、前記第１のデバイスと前記第２のデバイスとの間の接続を初期化するために、他の無線モジュールによって受信される初期設定を送信し、
   初期化された接続の場合、第１のデバイスは、第１の無線モジュールを用いて、第２のデバイスの第２の無線モジュールに個人データを直接送信するように構成されており、
   前記個人データの比較が前記第２のデバイスで実行され、所定の基準が満たされた場合に、インディケーションが生成される、システム。
2. 初期化された接続の場合、少なくとも１つの第２のデバイスの第２の無線モジュールを介して、第１のデバイスの第１の無線モジュールにも個人データが直接送信され、第１のデバイス上でも個人データの比較が行われ、所定の基準が満たされた場合にのみ、第１のデバイスと第２のデバイスの両方でインディケーションが生成されることを特徴とする、請求項１に記載のシステム。
3. １つ以上の第２のデバイスが設けられており、初期設定はすべての第２のデバイスで受信および送信されることを特徴とする、請求項１または２に記載のシステム。
4. 特に固定して構成された第３のデバイスが提供され、第３のデバイスは、無線データ伝送用の第３の無線モジュールを備え、第３の無線モジュールは、第２および／または第１のデバイスとデータを交換するように構成され、第１および／または第２の無線モジュールは、初期設定を送信するように構成されており、初期設定は、第１のデバイスと第２のデバイスとの間の無線接続を初期化するために、前記初期設定をそれぞれの他のデバイスの無線モジュールに転送する第３の無線モジュールによって受信されることを特徴とする請求項１乃至３のいずれか１項に記載のシステム。
5. 前記個人データは、基地局、サーバ、コアネットワークを介して前記第２のデバイスに転送されないことを特徴とする請求項１乃至４のいずれか１項に記載のシステム。
6. 前記無線データ通信は、ＮＦＣ、Ｂｌｕｅｔｏｏｔｈ、ＺｉｇＢｅｅ、ＣＳＳ、ＵＷＢまたはＷＰＡＮであることを特徴とする請求項１乃至５のいずれか１項に記載のシステム。
7. 前記第１のデバイスが前記初期設定をブロードキャストで送信することを特徴とする請求項１乃至６のいずれか１項に記載のシステム。
8. 第１のデバイスは、第１のデバイスの位置を決定するための位置モジュールを備え、および／または、第２のデバイスは、第２のデバイスの位置を決定するための位置モジュールを備え、第１のデバイスおよび／または第２のデバイスは、それぞれの位置を共通のサーバに送信するように構成されており、第１のデバイスと第２のデバイスの間の初期化は、それらが互いに所定の距離に位置している場合にのみ行われることを特徴とする請求項１乃至７のいずれか１項に記載のシステム。
9. 前記第１のデバイスおよび／または前記第２のデバイスは、前記生成されたインディケーションを発するための光学的および／または音響的および／または触覚的インディケーティングエレメントを備えることを特徴とする請求項１乃至８のいずれか１項に記載のシステム。
10. 前記インディケーションは、特に第３の端末および特に別のインディケーティングデバイスに転送されることを特徴とする請求項１乃至９のいずれか１項に記載のシステム。
11. 前記第１のデバイスおよび／または前記第２のデバイスは、メモリモジュールを備え、生成されたインディケーションは、後で検索するために前記メモリモジュールに保存されることを特徴とする請求項１乃至１０のいずれか１項に記載のシステム。
12. 前記第１のデバイスおよび／または前記第２のデバイスの１つが、携帯端末であることを特徴とする請求項１乃至１１のいずれか１項に記載のシステム。
13. 請求項１乃至１２のいずれか１項に記載のシステムを動作させる方法。
14. 第１の無線モジュールを備える個人データ伝送デバイスであって、第１の無線モジュールは、少なくとも１つまたは複数のさらなるデバイスとの接続が確立されるような初期設定を送信または受信するように構成され、第１の無線モジュールは、接続が初期化されたときに個人データを受信するように構成され、受信した個人データの比較が実行され、所定の基準が満たされたときにインディケーションが生成される個人データ伝送デバイス。

Images