JP5085604B2 - 情報開示支援装置、情報開示支援方法及び情報開示支援プログラム - Google Patents

Description

この発明は、例えば携帯端末やパーソナル・コンピュータのメモリに蓄積されているユーザの移動履歴に関する情報を開示するために使用される情報開示支援装置、情報開示支援方法及び情報開示支援プログラムに関する。

近年、各種センサの小型化により、携帯電話機をはじめユーザが常時所持する携帯端末やパーソナル・コンピュータ内に各種センサを搭載し、ユーザの状態を常時センシングすることが可能となってきている。また、上記センシングにより得られるユーザの日常生活の状態を表す情報、つまりライフログ又は体験情報と呼ばれるユーザの行動履歴に関する情報を開示することで、当該ユーザに対しその行動履歴に応じた各種サービスを提供する試みがなされている。

しかしながら、センシングにより得られる情報の中には、ユーザが開示したくない情報も含まれている場合がよくある。このため、ユーザが安心してサービスを利用できるようにするには、行動履歴情報を開示する際にユーザ自身が情報開示の可否を設定できるようにすることが不可欠である。

そこで、従来では位置情報から自身が特定されるというプライバシの問題を回避するために、送信者が位置情報形式条件と位置情報精度条件を指定し、この指定された条件をもとに位置情報の送信を制限する技術が提案されている。具体的には、位置情報形式条件としては「地名形式、道路形式」が指定され、位置情報精度条件としては非開示とする位置の誤差が指定される。この技術を採用すると、非開示とする位置情報とその周辺の誤差範囲は非開示とすることができる（例えば特許文献１を参照。）。

特開２００５−２４４５４７号公報

ところが、前記従来の技術では、非開示とする位置の周辺に当該非開示領域と関連性を有する開示領域が存在すると、この周辺の開示領域の情報をもとに上記非開示領域を類推することが可能となる場合があり、十分な秘匿性を維持できない。また、秘匿性を高めるために位置情報精度条件を厳しく設定すると、徒に非開示領域が拡大してしまい、開示情報の利用価値の低下を招く。

この発明は上記事情に着目してなされたもので、その目的とするところは、非開示対象として指定された領域に止まらず、この非開示領域と関連性を持つ開示領域についても開示されないようにし、これにより開示情報の利用価値を維持しつつ秘匿性の向上を図った情報開示支援装置、情報開示支援方法及び情報開示支援プログラムを提供することにある。

上記目的を達成するためにこの発明の第１の観点は、ユーザが滞在した複数の位置を含む移動履歴情報を記憶する手段と、非開示に設定すべき領域を表す非開示ルール情報を記憶する手段と、開示対象の単位領域の大きさを指定するパラメータ情報を記憶する手段と、開示／非開示決定手段と、開示／非開示判定手段とを備える。そして、開示／非開示決定手段により、上記記憶された過去の移動履歴情報、非開示ルール情報及びパラメータ情報に基づいて、非開示領域と、この非開示領域及び当該非開示領域に到達するまでの移動経路上及び到達後の移動経路上に位置する領域をそれぞれ除外した開示領域をそれぞれ設定し、その設定結果を表す情報を記憶する。また、開示／非開示判定手段により、上記移動履歴記憶手段に新たな移動履歴情報が記憶された場合に、当該移動履歴情報に含まれる位置を含む領域を開示対象とするか非開示対象とするかを、上記開示／非開示決定手段による設定結果を表す情報に基づいて判定するようにしたものである。

したがって、この発明の一観点によれば、非開示ルール情報により設定された非開示領域に加え、当該非開示領域に到達するまでの移動経路上及び到達後の移動経路上に位置する開示領域がそれぞれ非開示領域に設定される。このため、開示された移動経路の情報から非開示領域が容易に推測されないようにすることができ、これにより移動履歴情報の秘匿性を高めることが可能となる。また、非開示領域の推測には寄与しない情報についてはそのまま開示されるので、開示情報の利用価値を維持することが可能となる。

また、この発明の第１の観点は以下のような態様を備えることを特徴とする。
第１の態様は、上記開示／非開示を決定する手段又は過程として、非開示ルール情報に基づいて非開示領域を設定する手段又は過程と、過去の移動履歴情報及びパラメータ情報に基づいて仮の開示領域を設定する手段又は過程と、上記設定された非開示領域及び移動履歴情報に基づいて、当該非開示領域に到達するまでの移動経路上及び到達後の移動経路上に位置する前後領域をそれぞれ検出する手段又は過程と、上記検出された前後領域を上記設定された仮の開示領域から削除し、この削除後の領域を開示領域として設定する手段又は過程とを備えるものである。
このようにすると、仮の開示領域を定義することで、開示領域及び非開示領域の設定処理を効率良くかつ正確に行うことが可能となる。

第２の態様は、上記開示／非開示判定手段又は過程として、上記新たな移動履歴情報に含まれる位置が上記設定された開示領域に含まれるか非開示領域に含まれるかを判定し、この判定結果に基づいて開示領域に含まれると判定された位置とその周辺の単位領域を開示対象に設定し、非開示領域に含まれると判定された位置とその周辺の単位領域を非開示対象に設定する第１の手段と、上記新たな移動履歴情報に含まれる位置が上記設定された開示領域及び非開示領域のいずれにも含まれないと判定された場合に、当該移動履歴情報により表される移動経路が上記設定された開示領域を通らずに上記設定された非開示領域に入る可能性があるか否かを判定し、可能性がないと判定された場合に当該移動経路上の位置とその周辺の単位領域を開示対象に設定する第２の手段と、上記新たな移動履歴情報に含まれる位置が、上記第１及び第２の手段により開示対象及び非開示対象のいずれにも設定されなかった場合に、当該位置を一時保存する第３の手段と、上記新たな移動履歴情報に含まれる位置のうち、上記一時保存された位置より時間的に後に得られた位置が上記第１又は第２の手段により開示対象に設定された場合には、当該一時保存された位置とその周辺の単位領域を開示対象に設定する第４の手段と、上記新たな移動履歴情報に含まれる位置のうち、上記一時保存された位置より時間的に後に得られた位置が上記第１の手段により非開示対象に設定された場合には、当該一時保存された位置とその周辺の単位領域を非開示対象に設定する第５の手段とを備えるものである。
このようにすると、移動履歴情報により表される移動経路が開示領域を通らずに非開示領域に入る可能性がない場合には、当該移動経路上の位置とその周辺の単位領域は即開示対象に設定される。このため、効率のよい開示／非開示判定を行うことが可能となる。

すなわちこの発明によれば、非開示対象として指定された位置に加え、この非開示領域と関連性を持つ開示領域についても開示されないようにすることができ、これにより情報の利用価値を維持しつつ秘匿性の向上を図った情報開示支援装置、情報開示支援方法及び情報開示支援プログラムを提供することができる。

この発明に係わる情報開示支援装置の一実施形態であるユーザ端末のハードウエア及びソフトウエアの構成を示すブロック図である。 図１に示す情報開示支援装置の機能構成を示すブロック図である。 図１に示した情報開示支援装置の位置情報蓄積部に記憶される情報の一例を示す図である。 図１に示した情報開示支援装置の非開示ルール蓄積部に記憶される情報の一例を示す図である。 図１に示した情報開示支援装置による開示／非開示領域決定処理の手順と処理内容を示すフローチャートである。 図５に示した開示／非開示領域決定処理による位置情報取得処理と開示領域設定処理の説明に使用するための図である。 図５に示した開示／非開示領域決定処理による開示領域変更処理の説明に使用するための図である。 図１に示した情報開示支援装置による開示／非開示判定処理の手順と処理内容を示すフローチャートである。 図８に示した開示／非開示判定処理の説明に使用するための図である。 図８に示した開示／非開示判定処理の説明に使用するための図である。

以下、図面を参照してこの発明に係わる実施形態を説明する。
図１は、この発明の一実施形態に係わる情報開示支援装置の機能を備えたユーザ端末ＵＴのハードウエアとソフトウエアの構成を示すブロック図である。
ユーザ端末ＵＴは、例えば携帯可能なパーソナル・コンピュータ又は携帯電話機からなり、マイクロプロセッサからなる中央処理ユニット（ＣＰＵ；Central Processing Unit）１１を備える。このＣＰＵ１１には、バス１２を介してプログラムメモリ１３及びデータメモリ１４が接続され、さらに位置計測ユニットとしてのＧＰＳ受信機１５と、通信インタフェース（通信Ｉ／Ｆ）１６と、入出力インタフェース（入出力Ｉ／Ｆ）１７が接続されている。

ＧＰＳ受信機１５は、ＣＰＵ１１の制御の下で、図示しない複数のＧＰＳ衛星が送信するＧＰＳ信号をそれぞれ受信する。なお、ＧＰＳ受信機を用いる代わりに、移動通信網の基地局等から位置情報を取得するようにしてもよい。
通信Ｉ／Ｆ１６は、ＣＰＵ１１の制御の下で、図示しない通信ネットワークにより規定される通信プロトコルに従い、Ｗｅｂサーバとの間で移動履歴情報を送信しかつこの移動履歴情報に応じたサービス情報を受信するための通信を行う。通信プロトコルとしては、例えばＴＣＰ／ＩＰ（Transmission Control Protocol／Internet Protocol）が使用される。

入出力Ｉ／Ｆ１７には、入力デバイス１８及び表示デバイス１９が接続される。入力デバイス１８は、例えばパーソナル・コンピュータやＰＤＡ（Personal Digital Assistant）であればキーボード、携帯電話機であればダイヤルキーパッドと複数の機能キーにより構成される。なお、その他にタッチパネルなどを用いることも可能である。表示デバイス１９は液晶又は有機ＥＬディスプレイからなる。入出力Ｉ／Ｆ１７は、上記入力デバイス１８による操作情報をＣＰＵ１１に伝えると共に、ＣＰＵ１１からの指示に従い移動履歴情報等の表示データを上記表示デバイス１９に表示させる。

データメモリ１４には、この発明を実施するために必要な情報蓄積部として、位置情報蓄積部１４１と、非開示ルール蓄積部１４２と、パラメータ蓄積部１４３と、未判定位置情報一時蓄積部１４４が設けられている。
位置情報蓄積部１４１は、後述する位置情報取得制御プログラム１３１により生成される自端末の位置情報を移動履歴情報として蓄積するために用いられる。非開示ルール蓄積部１４２は、後述する非開示ルール設定制御プログラム１３２に従い、ユーザが非開示指定位置として入力デバイス１８等から入力指定した位置情報を記憶するために用いられる。この非開示ルールとしての位置情報は、例えば緯度・経度でもよいが、住所でもよく、或いは建物名や会社名、学校名等の固有名称でもよい。パラメータ蓄積部１４３は、移動履歴情報に含まれる各位置の各々についてその周辺の開示対象範囲を表すパラメータを記憶するために用いられる。パラメータは、例えば「緯度・経度から半径５０ｍ」のように表され、事前にユーザにより入力設定される。未判定位置情報一時蓄積部１４４は、後述する開示／非開示領域決定プログラム１３３により移動履歴情報について「開示領域」とするか又は「非開示領域」とするかを決定する過程において、「開示領域」及び「非開示領域」のいずれにも含まれない「未定領域」を一時的に記憶するために使用される。

プログラムメモリ１３には、この発明を実施するために必要なアプリケーション・プログラムとして、位置情報取得制御プログラム１３１と、非開示ルール設定制御プログラム１３２と、開示／非開示領域決定プログラム１３３と、開示／非開示判定プログラム１３４が格納されている。

位置情報取得制御プログラム１３１は、例えばタイマにより一定の周期でトリガ信号が発生されるごとに、又はユーザにより位置計測指示操作が行われるごとに、ＧＰＳ受信機１５からＧＰＳ受信信号を取り込む。そして、この取り込んだＧＰＳ受信信号をもとに時刻、緯度及び経度を含む位置情報を計算し、この計算された位置情報を位置情報蓄積部１４１に記憶させる処理を、上記ＣＰＵ１１に実行させる。なお、上記位置情報に含まれる緯度・経度をもとに、対応する住所或いは固有名称をデータメモリ１４に記憶された地図データ或いはＷｅｂ上の地図データサーバから検索し、この検索された住所或いは固有名称を上記位置情報の代わりに或いは付加して上記位置情報蓄積部１４１に記憶させるようにしてもよい。

非開示ルール設定制御プログラム１３２は、ユーザが入力デバイス１８において非開示ルール設定要求を入力した場合に起動され、ユーザが入力デバイス１８において入力する非開示設定ルールを表す情報を入出力インタフェース１７から取り込んで、データメモリ１４内の非開示ルール蓄積部１４２に記憶させる処理を、上記ＣＰＵ１１に実行させる。

開示／非開示領域決定プログラム１３３は、以下の処理をＣＰＵ１１に実行させる。
(1) 位置情報蓄積部１４１から、過去に開示対象と判断された移動履歴情報の位置情報を読み込むと共に、パラメータ蓄積部１４３から「開示領域」ＤＥを決定するためのパラメータを読み込む。そして、上記位置情報に対し上記パラメータをもとに「仮の開示領域」ＶＥを設定する処理。

(2) 非開示ルール蓄積部１４２から非開示ルールとして記憶された「非開示領域」ＮＥを読み込み、上記設定された「仮の開示領域」ＶＥの中で上記「非開示領域」ＮＥに含まれる領域の有無を判定する。そして、「非開示領域」ＮＥに含まれる「仮の開示領域」ＶＥがある場合に、当該「仮の開示領域」ＶＥよりも時間的に古い位置情報の中で、他の移動履歴の位置情報と重なりかつ上記「非開示領域」ＶＥに含まれていない領域を検出する処理。

(3) 上記検出された領域に挟まれる区間に存在する各領域を、「仮の開示領域」ＶＥから「未定領域」ＧＥに変更する処理。

開示／非開示判定プログラム１３４は、新たな移動履歴情報が取得された場合に以下の処理をＣＰＵ１１に実行させる。
(1) 新たな移動履歴情報に含まれる各位置情報が、位置情報蓄積部１４１に記憶されている過去の移動履歴情報に対し設定された「開示領域」ＤＥに含まれるか否かを判定し、含まれる場合に上記新たな位置情報に対応する開示／非開示フラグを「開示」に設定する処理。

(2) 上記新たな移動履歴情報に含まれる各位置情報が「開示領域」ＤＥに含まれないと判定された場合に、当該移動履歴情報に含まれる各位置情報が「開示領域」ＤＥに一度も入ることなく上記「非開示領域」ＮＥに入る可能性があるか否かを判定し、可能性がなければ当該新たな各位置情報に対し開示／非開示フラグを「開示」に設定する処理。

(3) 上記新たな移動履歴情報に含まれる各位置情報が「開示領域」ＤＥに一度も入ることなく上記「非開示領域」ＮＥに入る可能性があると判定された場合に、当該位置情報が「非開示領域」ＮＥに含まれるか否かを判定する。そして、含まれると判定された位置情報に対し開示／非開示フラグを「非開示」に設定し、含まれないと判定された位置情報を未判定位置情報一時蓄積部１４４に「未定領域」ＧＥとして記憶させる処理。

(4) 上記(1) による開示／非開示フラグの「開示」設定処理において、未判定位置情報一時蓄積部１４４に「未定領域」ＧＥの位置情報が記憶されている場合には、当該「未定領域」ＧＥの位置情報に対し、開示／非開示フラグを「開示」に設定する処理。

(5) 上記(3) による開示／非開示フラグの「非開示」設定処理において、未判定位置情報一時蓄積部１４４に「未定領域」ＧＥの位置情報が記憶されている場合には、当該「未定領域」ＧＥの位置情報に対し、開示／非開示フラグを「非開示」に設定する処理。

(6) 上記(1) 〜(5) による判定の結果、開示／非開示フラグが「開示」に設定された位置情報を位置情報蓄積部１４１から選択的に読み出し、この読み出した位置情報を反映した開示用の移動履歴情報を生成する。そして、この生成された開示用の移動履歴情報を入出力インタフェース１７を介して表示デバイス１９に表示させるか、又は通信インタフェース１６から開示先の端末へ送信させる処理。

図２は、図１に示したユーザ端末ＵＴにより実現される情報開示支援機能を示すブロック図である。同図において、位置情報取得部２１は位置情報取得制御プログラム１３１と及びＧＰＳ受信機１５により構成され、非開示ルール設定部２２は非開示ルール設定制御プログラム１３２と、入出力インタフェース１７、入力デバイス１８及び表示デバイス１９により構成される。開示／非開示領域決定部２３は開示／非開示領域決定プログラム１３３により構成され、また開示／非開示判定部２４は開示／非開示判定プログラム１３４により構成される。開示位置情報出力部２５は、開示／非開示判定プログラム１３４と、入出力インタフェース１７、表示デバイス１９及び通信インタフェース１６により構成される。

次に、以上のように構成されたユーザ端末ＵＴによる移動履歴情報の開示／非開示制御動作を説明する。
（１）非開示ルール情報の設定
ユーザ端末ＵＴのユーザが入力デバイス１８により非開示ルールの設定要求を入力すると、ＣＰＵ１１は非開示ルール設定制御プログラム１３２の制御の下で、ユーザが入力デバイス１８において以後入力する非開示設定ルールを表す情報を入出力インタフェース１７から取り込む。そして、この取り込んだ非開示ルール情報をデータメモリ１４内の非開示ルール蓄積部１４２に記憶させる。

例えば、ユーザは非開示対象領域と設定したい場所の住所、建物の名称又は会社名等を入力デバイス１８により入力する。そうすると、ＣＰＵ１１はこの入力された住所、建物の名称又は会社名をもとに、データメモリ１４内の地図データ蓄積部（図示せず）に記憶されている地図データから対応する位置の緯度経度を検索し、この検索された緯度経度を非開示ルール情報として非開示ルール蓄積部１４２に記憶させる。図４にその記憶結果の一例を示す。なお、このときＣＰＵ１１は、各緯度経度に対応づけて非開示領域の大きさを表す情報を記憶する。図４では、半径５０ｍと設定した場合を例示している。

（２）移動履歴情報の生成と蓄積
図示しないタイマにより一定の周期でトリガ信号が発生されるか、又はユーザが入力デバイス１８において位置計測指示を入力したとする。そうするとＣＰＵ１１は、位置情報取得制御プログラム１３１の制御の下で、ＧＰＳ受信機１５からＧＰＳ受信信号を取り込む。そして、この取り込んだＧＰＳ受信信号をもとに時刻、緯度及び経度を含む位置情報を計算し、この計算された位置情報をデータメモリ１４内の位置情報蓄積部１４１に記憶させる。

以後同様に、タイマからトリガ信号が発生されるか、又はユーザにより位置計測指示が入力されるごとに、自端末ＵＴの位置情報が計算されて位置情報蓄積部１４１に順次蓄積される。図３にその記憶結果の一例を示す。なお、位置情報蓄積部１４１には、各位置情報に対応づけて、当該位置情報を開示対象とするか或いは非開示対象とするかを指定する開示／非開示フラグが記憶される。

（２）移動履歴情報に対する開示／非開示の決定
過去に得られた移動履歴情報に対し、ＣＰＵ１１は開示／非開示領域決定プログラム１３３に従い、以下のように開示領域及び非開示領域を決定する処理を実行する。図５はその処理手順と処理内容を示すフローチャート、図６は処理の一例を示す図である。

図６（ａ）に示す初期状態において、ＣＰＵ１１は先ずステップＳ５１により、位置情報蓄積部１４１に図３に示すような形式で記憶されている位置情報の中から、過去に開示対象と判断された移動履歴情報の位置情報を図６（ｂ）のように読み込む。続いてステップＳ５２により、パラメータ蓄積部１４３から「開示領域」ＤＥを決定するためのパラメータを読み込む。そして、ステップＳ５３において、上記位置情報と上記パラメータとをもとに一旦「仮の開示領域」ＶＥを設定する。例えば、パラメータが「半径５０ｍ」と定義されていれば、図６の（ｃ）に示すように各位置情報の緯度経度を中心に半径５０ｍの領域Ｅ０，Ｅ１，…，Ｅｎがそれぞれ「仮の開示領域」ＶＥとして設定される。なお、図６（ｃ）は、「仮の開示領域」ＶＥとして設定された領域が、後述するステップＳ５６において「開示領域」ＤＥに決定された状態を示している。

ＣＰＵ１１は、次にステップＳ５４により非開示ルール蓄積部１４２から非開示ルール情報を読み込み、この非開示ルール情報をもとに「非開示領域」ＮＥを生成する。例えば、非開示ルール情報は、図４に示すように非開示対象として指定された位置情報を表す緯度経度と、その大きさを表す値により構成されており、これらの情報をもとに非開示に指定された緯度経度を中心とする半径５０ｍの領域が「非開示領域」ＮＥとなる。

続いてＣＰＵ１１は、ステップＳ５５において、上記「仮の開示領域」ＶＥの中に上記「非開示領域」ＮＥに含まれるものはあるか否かを判定する。そして、例えば図６（ｃ）に示した領域Ｅ０，Ｅ１，…，Ｅｎのように、「非開示領域」ＮＥに含まれていなければ、ステップＳ５６においてこれらの領域Ｅ０，Ｅ１，…，Ｅｎをそれぞれ「開示領域」ＤＥと決定する。

一方、上記「仮の開示領域」ＶＥの中に上記「非開示領域」ＮＥに含まれるものが存在したとする。この場合ＣＰＵ１１はステップＳ６０に移行し、ここで「仮の開示領域」ＶＥを「未定領域」に変更するための処理を以下のように実行する。
すなわち、ＣＰＵ１１は先ずステップＳ６１において、「仮の開示領域」ＶＥのうち「非開示領域」ＮＥに含まれる領域の位置情報の取得時刻から過去に遡り、他の移動履歴情報により表される移動経路と領域が重なる位置情報をステップＳ６２により検出する。続いて、この検出された位置情報が「非開示領域」ＮＥに含まれるか否かをステップＳ６３で判定し、「非開示領域」ＮＥに含まれない位置情報が見つかるまで上記ステップＳ６１〜ステップＳ６３を繰り返す。そして、他の移動履歴情報により表される移動経路と領域が重なり、かつ「非開示領域」ＮＥに含まれない位置情報が検出されると、この検出された位置情報の取得時刻を、上記「仮の開示領域」ＶＥから位置情報を削除する削除開始時刻として決定する（ステップＳ６４）。

次にＣＰＵ１１は、ステップＳ６５において、上記「仮の開示領域」ＶＥのうち「非開示領域」ＮＥに含まれる領域の位置情報の取得時刻から先に進み、他の移動履歴情報により表される移動経路と領域が重なる位置情報をステップＳ６６により検出する。続いて、この検出された位置情報が「非開示領域」ＮＥに含まれるか否かをステップＳ６７で判定し、「非開示領域」ＮＥに含まれない位置情報が見つかるまで上記ステップＳ６５〜ステップＳ６７を繰り返す。そして、他の移動履歴情報により表される移動経路と領域が重なり、かつ「非開示領域」ＮＥに含まれない位置情報が検出されると、この検出された位置情報の取得時刻を、上記「仮の開示領域」ＶＥから位置情報を削除する削除終了時刻として決定する（ステップＳ６８）。

例えば、図７の（ａ）に示すように経路Ｒ２上に設定される「仮の開示領域」ＶＥの中に「非開示領域」ＮＥに含まれる領域が存在すると、図７（ｂ）に示すようにこの領域の前後においてそれぞれ他の過去の経路Ｒ１の領域と重なりかつ「非開示領域」ＮＥに含まれていない領域ＷＥを検出する。

続いてＣＰＵ１１は、ステップＳ６９において、上記ステップＳ６４により決定された削除開始時刻と、上記ステップＳ６８により決定された削除終了時刻とに挟まれる時間帯に含まれる位置情報を、図７（ｃ）に示すように上記「仮の開示領域」ＶＥから削除する。そして、この削除した各位置情報に対応する各領域をそれぞれ「未定領域」ＧＥに設定する。すなわち、「非開示領域」ＮＥに到達するまでの移動経路上に存在する各領域と、「非開示領域」ＮＥに到達した後の移動経路上に存在する各領域を、「未定領域」ＧＥに変更する。

（４）新たな移動履歴情報に対する開示／非開示の判定
新たな移動履歴情報が取得されると、ＣＰＵ１１は開示／非開示判定プログラム１３４に従い、上記新たな移動履歴情報に対し以下のように開示／非開示を判定する。図８はその処理手順と処理内容を示すフローチャートである。

ＣＰＵ１１は先ずステップＳ８１により、位置情報蓄積部１４１から過去に開示対象と判断された位置情報、つまり「開示領域」ＤＥを読み込む。続いてステップＳ８２により、開示判定を行う対象となる新たな位置情報を位置情報蓄積部１４１から読み込む。そして、ステップＳ８３において、上記新たな位置情報に対応する領域が上記過去の移動履歴情報に対し設定した「開示領域」ＤＥに含まれるか否かを判定する。この判定の結果、上記新たな位置情報に対応する領域が「開示領域」ＤＥに含まれる場合には、ＣＰＵ１１はステップＳ８４に移行して当該新たな位置情報に対応する領域を「開示対象」と判定し、当該位置情報に対応する開示／非開示フラグをステップＳ８５により「開示」に設定する。この開示／非開示フラグは、図３に示したように位置情報蓄積部１４１に記憶される。

これに対し上記新たな位置情報に対応する領域が「開示領域」ＤＥに含まれていないと判定されると、ＣＰＵ１１はステップＳ８９に移行して、当該新たな位置情報が「開示領域」ＤＥに一度も入ることなく「非開示領域」ＮＥに入る可能性があるか否かを判定する。そして、例えば図９の経路Ｒ３上の位置情報のように、過去の移動経路Ｒ１，Ｒ２上に設定された各「開示領域」ＤＥを一度も通過することなく「非開示領域」ＮＥに入る可能性がなければ、上記ステップＳ８４に移行して当該新たな位置情報に対し開示／非開示フラグを「開示」に設定する。

一方、上記ステップＳ８９において、上記新たな位置情報が「開示領域」ＤＥに一度も入ることなく「非開示領域」ＮＥに入る可能性があると判定されたとする。この場合ＣＰＵ１１は、ステップＳ９０において、開示／非開示フラグが「開示」であるか「非開示」であるかを判定する。この判定の結果、「非開示」であれば、ステップＳ９３により当該新たな位置情報に対応する領域を「非開示対象」と判定し、当該位置情報に対応する開示／非開示フラグをステップＳ９４により「非開示」に設定する。

また、上記ステップＳ９０において、開示／非開示フラグが「開示」と判定された場合には、ＣＰＵ１１はステップＳ９１において、上記新たな位置情報が「非開示領域」ＮＥに含まれるか否かを判定する。そして、上記新たな位置情報が「非開示領域」ＮＥに含まれる場合には、上記ステップＳ９３に移行して当該新たな位置情報に対応する領域を「非開示対象」と判定し、当該位置情報に対応する開示／非開示フラグをステップＳ９４により「非開示」に設定する。

これに対し、上記ステップＳ９０で開示／非開示フラグが「開示」と判定され、かつ上記ステップＳ９１で上記新たな位置情報が「非開示領域」ＮＥに含まれないと判定された場合には、ＣＰＵ１１は当該新たな位置情報を、ステップＳ９２により未判定位置情報一時蓄積部１４４に一時記憶させる。

以上の判定処理は、新たな位置情報が取得されるごとに、当該位置情報について繰り返し実行される。したがって、新たに取得された位置情報が、過去の移動履歴情報の「開示領域」ＤＥに含まれるか、又は「開示領域」ＤＥに一度も入ることなく上記「非開示領域」ＮＥに入る可能性がある場合には、当該新たな位置情報は「開示対象」と判定される。これに対し、上記新たに取得された位置情報が、「非開示領域」ＮＥに含まれるか、又は開示／非開示フラグが「非開示」であれば、当該新たな位置情報は「非開示対象」と判定される。また、上記「開示対象」及び「非開示対象」のいずれでもないと判定された場合には、当該新たな位置情報は未判定位置情報一時蓄積部１４４に一時記憶される。

ところで、ＣＰＵ１１は上記新たな位置情報を「開示対象」と判定すると、ステップＳ８６により未判定位置情報一時蓄積部１４４に未判定の位置情報が一時記憶されているか否かを判定する。そして、記憶されている場合には、ステップＳ８７により当該位置情報を未判定位置情報一時蓄積部１４４から読み出し、この読み出した位置情報をステップＳ８８により「開示対象」と判定する。

同様にＣＰＵ１１は、上記新たな位置情報を「非開示対象」と判定すると、ステップＳ９５において未判定位置情報一時蓄積部１４４に未判定の位置情報が一時記憶されているか否かを判定する。そして、記憶されている場合には、ステップＳ９６により当該位置情報を未判定位置情報一時蓄積部１４４から読み出し、この読み出した位置情報をステップＳ９７により「非開示対象」と判定する。

このような判定処理を行うことにより、例えば図１０に示すように新たな移動経路Ｒ４が「非開示領域」ＮＥを通過する場合、この新たな移動経路Ｒ４上の位置情報のうち、「非開示領域」ＮＥと過去の移動経路Ｒ１による「開示領域」ＤＥとに挟まれる区間の位置情報は、「非開示対象」に設定される。

以上詳述したようにこの実施形態では、開示／非開示領域決定処理において、移動経路上に設定される「仮の開示領域」ＶＥの中に「非開示領域」ＮＥに含まれる領域が存在する場合に、この領域の前後においてそれぞれ「非開示領域」ＮＥと他の過去の経路の領域との間に存在する各領域を「仮の開示領域」ＶＥから「未定領域」ＧＥに変更する。そして、新たに取得された移動経路に対し開示／非開示を判定する際に、上記開示／非開示領域の決定結果に基づいて、新たな移動経路が「非開示領域」ＮＥを通過する場合に、この新たな移動経路上の位置情報のうち、「非開示領域」ＮＥと過去の移動経路による「開示領域」ＤＥとに挟まれる区間の位置情報を「非開示対象」と判定するようにしている。

したがって、非開示ルールにより設定された「非開示領域」ＮＥに加え、当該「非開示領域」ＮＥに到達するまでの移動経路上及び到達後の移動経路上に位置する「仮の開示領域」ＶＥがそれぞれ「非開示領域」と判定される。このため、開示領域の情報から非開示領域が容易に推測されないようにすることができ、これにより移動履歴情報の秘匿性を高めることが可能となる。また、非開示領域の推測には寄与しない情報についてはそのまま開示されるので、開示情報の利用価値を維持することが可能となる。

また、新たに取得された位置情報に対し開示／非開示の判定を行う際に、当該位置情報を含む移動経路が「開示領域」ＤＥに一度も入ることなく「非開示領域」ＮＥに入る可能性があるか否かを判定し、その可能性がない場合には、当該新たな位置情報を「開示対象」と判定するようにしている。このため、過去の移動履歴の「開示領域」ＤＥ又は「非開示領域」ＮＥに含まれない新たな位置情報を無条件に「未定領域」とする場合に比べ、効率のよい開示／非開示判定を行うことが可能となる。

なお、この発明は上記実施形態に限定されるものではない。例えば、前記実施形態ではユーザの移動履歴情報の生成・蓄積機能と、開示／非開示領域の決定機能、開示／非開示判定機能をユーザ端末に設けた場合を例にとって説明した。しかし、これに限定されるものではなく、上記各機能のすべて又は一部をサービス提供プロバイダやユーザが働く会社が運用するサーバに設け、必要に応じてユーザ端末からサーバに対し開示要求を行って開示制限された自身又は他者の移動履歴情報を取得するようにしてもよい。

また、移動履歴情報には、万歩計（登録商標）のセンシングデータをもとに生成されるユーザの移動速度又は移動距離を表す情報や、バイタルセンサのセンシングデータをもとに生成されるユーザのバイタル情報や安否情報等を含めるようにしてもよい。
その他、移動履歴情報の生成及び蓄積処理の手順と処理内容、移動履歴情報に対する開示／非開示領域の決定処理手順と処理内容、移動履歴情報に対する開示／非開示判定処理の処理手順と処理内容等についても、この発明の要旨を逸脱しない範囲で種々変形して実施できる。

要するにこの発明は、上記実施形態そのままに限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で構成要素を変形して具体化できる。また、上記実施形態に開示されている複数の構成要素の適宜な組み合せにより種々の発明を形成できる。例えば、実施形態に示される全構成要素から幾つかの構成要素を削除してもよい。さらに、異なる実施形態に亘る構成要素を適宜組み合せてもよい。

ＵＴ…ユーザ端末、１１…ＣＰＵ、１２…バス、１３…プログラムメモリ、１４…データメモリ、１５…ＧＰＳ受信機、１６…通信インタフェース、１７…入出力インタフェース、１８…入力デバイス、１９…表示デバイス、２１…位置情報取得部、２２…非開示ルール設定部、２３…開示／非開示領域決定部、２４…開示／非開示判定部、２５…開示位置情報出力部、１３１…位置情報取得制御プログラム、１３２…非開示ルール設定制御プログラム、１３３…開示／非開示領域決定プログラム、１３４…開示／非開示判定プログラム、１４１…位置情報蓄積部、１４２…非開示ルール蓄積部、１４３…パラメータ蓄積部、１４４…未判定位置情報一時蓄積部。

Claims (7)

1. ユーザが滞在した複数の位置を含む移動履歴情報を記憶する手段と、
   非開示に設定すべき領域を表す非開示ルール情報を記憶する手段と、
   開示対象の単位領域の大きさを指定するパラメータ情報を記憶する手段と、
   前記記憶された過去の移動履歴情報、非開示ルール情報及びパラメータ情報に基づいて、非開示領域と、この非開示領域及び当該非開示領域に到達するまでの移動経路上及び到達後の移動経路上に位置する領域をそれぞれ除外した開示領域をそれぞれ設定し、その設定結果を表す情報を記憶する開示／非開示決定手段と、
   前記移動履歴記憶手段に新たな移動履歴情報が記憶された場合に、当該移動履歴情報に含まれる位置を含む領域を開示対象とするか非開示対象とするかを、前記開示／非開示決定手段による設定結果を表す情報に基づいて判定する開示／非開示判定手段と、
   前記開示／非開示判定手段により開示対象と判定された領域のみを出力する手段と
   を具備することを特徴とする情報開示支援装置。
2. 前記開示／非開示決定手段は、
   前記非開示ルール情報に基づいて非開示領域を設定する手段と、
   前記記憶された過去の移動履歴情報及びパラメータ情報に基づいて、仮の開示領域を設定する手段と、
   前記設定された非開示領域及び前記記憶された移動履歴情報に基づいて、当該非開示領域に到達するまでの移動経路上及び到達後の移動経路上に位置する前後領域をそれぞれ検出する手段と、
   前記検出された前後領域を前記設定された仮の開示領域から削除し、この削除後の領域を開示領域として設定する手段と
   を備えることを特徴とする請求項１記載の情報開示支援装置。
3. 前記開示／非開示判定手段は、
   前記新たな移動履歴情報に含まれる位置が前記設定された開示領域に含まれるか非開示領域に含まれるかを判定し、この判定結果に基づいて開示領域に含まれると判定された位置とその周辺の単位領域を開示対象に設定し、非開示領域に含まれると判定された位置とその周辺の単位領域を非開示対象に設定する第１の手段と、
   前記新たな移動履歴情報に含まれる位置が前記設定された開示領域及び非開示領域のいずれにも含まれないと判定された場合に、当該移動履歴情報により表される移動経路が前記設定された開示領域を通らずに前記設定された非開示領域に入る可能性があるか否かを判定し、可能性がないと判定された場合に当該移動経路上の位置とその周辺の単位領域を開示対象に設定する第２の手段と、
   前記新たな移動履歴情報に含まれる位置が、前記第１及び第２の手段により開示対象及び非開示対象のいずれにも設定されなかった場合に、当該位置を一時保存する第３の手段と、
   前記新たな移動履歴情報に含まれる位置のうち、前記一時保存された位置より時間的に後に得られた位置が前記第１又は第２の手段により開示対象に設定された場合には、当該一時保存された位置とその周辺の単位領域を開示対象に設定する第４の手段と、
   前記新たな移動履歴情報に含まれる位置のうち、前記一時保存された位置より時間的に後に得られた位置が前記第１の手段により非開示対象に設定された場合には、当該一時保存された位置とその周辺の単位領域を非開示対象に設定する第５の手段と
   を備えることを特徴とする請求項１又は２記載の情報開示支援装置。
4. ユーザが滞在した複数の位置を含む移動履歴情報をメモリから読み出す過程と、
   非開示に設定すべき領域を表す非開示ルール情報をメモリから読み出す過程と、
   開示対象の単位領域の大きさを指定するパラメータ情報をメモリから読み出す過程と、
   前記読み出された移動履歴情報、非開示ルール情報及びパラメータ情報に基づいて、非開示領域と、この非開示領域及び当該非開示領域に到達するまでの移動経路上及び到達後の移動経路上に位置する領域をそれぞれ除外した開示領域をそれぞれ設定し、その設定結果を表す情報を記憶する開示／非開示決定過程と、
   新たな移動履歴情報が前記メモリから読み出された場合に、当該移動履歴情報に含まれる位置を含む領域を開示対象とするか非開示対象とするかを、前記開示／非開示決定過程による設定結果を表す情報に基づいて判定する開示／非開示判定過程と、
   前記開示／非開示判定過程により開示対象と判定された領域のみを出力する過程と
   を具備することを特徴とする情報開示支援方法。
5. 前記開示／非開示決定過程は、
   前記非開示ルール情報に基づいて非開示領域を設定する過程と、
   前記読み出された移動履歴情報及びパラメータ情報に基づいて、仮の開示領域を設定する過程と、
   前記設定された非開示領域及び前記読み出された移動履歴情報に基づいて、当該非開示領域に到達するまでの移動経路上及び到達後の移動経路上に位置する前後領域をそれぞれ検出する過程と、
   前記検出された前後領域を前記設定された仮の開示領域から削除し、この削除後の領域を開示領域として設定する過程と
   を備えることを特徴とする請求項４記載の情報開示支援方法。
6. 前記開示／非開示判定過程は、
   前記新たな移動履歴情報に含まれる位置が前記設定された開示領域に含まれるか非開示領域に含まれるかを判定し、この判定結果に基づいて、開示領域に含まれると判定された位置とその周辺の単位領域を開示対象に設定し、非開示領域に含まれると判定された位置とその周辺の単位領域を非開示対象に設定する第１の過程と、
   前記新たな移動履歴情報に含まれる位置が前記設定された開示領域及び非開示領域のいずれにも含まれないと判定された場合に、当該移動履歴情報により表される移動経路が前記設定された開示領域を通らずに前記設定された非開示領域に入る可能性があるか否かを判定し、可能性がないと判定された場合に当該移動経路上の位置とその周辺の単位領域を開示対象に設定する第２の過程と、
   前記新たな移動履歴情報に含まれる位置が、前記第１及び第２の手段により開示対象及び非開示対象のいずれにも設定されなかった場合に、当該位置を一時保存する第３の過程と、
   前記新たな移動履歴情報に含まれる位置のうち、前記一時保存された位置より時間的に後に得られた位置が前記第１又は第２の過程により開示対象に設定された場合には、当該一時保存された位置とその周辺の単位領域を開示対象に設定する第４の過程と、
   前記新たな移動履歴情報に含まれる位置のうち、前記一時保存された位置より時間的に後に得られた位置が前記第１の過程により非開示対象に設定された場合には、当該一時保存された位置とその周辺の単位領域を非開示対象に設定する第５の過程と
   を備えることを特徴とする請求項４又は５記載の情報開示支援方法。
7. 前記請求項１乃至３のいずれかに記載の情報開示支援装置が具備する各手段に対応する処理を、前記情報開示支援装置が備えるコンピュータに実行させることを特徴とするプログラム。

Images