JP7042976B2 - 情報処理装置及び情報処理方法 - Google Patents

Description

この発明は、移動体用の情報処理装置及び情報処理方法に関するものである。

近年、個人情報の保護管理が厳重になりつつある。例えば、２０１８年に施行されたEU一般データ保護規則（Ｇｅｎｅｒａｌ Ｄａｔａ Ｐｒｏｔｅｃｔｉｏｎ Ｒｅｇｕｌａｔｉｏｎ：ＧＤＰＲ）では、ＥＵ外への個人情報持ち出しが非常に厳しく管理されており、かつ、罰則も明確に設定されている。また、ＧＤＰＲは、個人情報の範疇が広く、個人を特定できる可能性のある情報を個人情報として扱うため、ウェブブラウザで利用されるクッキー及びＩＰ（Ｉｎｔｅｒｎｅｔ Ｐｒｏｔｏｃｏｌ）アドレス等のオンライン識別子も個人情報として扱う。

特許文献１に記載されている車両情報データ記憶システムは、車両が存在する国の法令に応じて、記憶装置に記憶されている車両の位置情報を消去する、又は読み出しを禁止する構成である。

特開２０１０－３３１６５号公報

特許文献１では、記憶装置に記憶された車両の位置情報により車両使用者の過去の行動を第三者により特定されるおそれがあるため、車両の位置情報が個人情報として管理されている。その一方で、特許文献１では、ウェブブラウザ等の汎用アプリケーションが利用するクッキー等の個人情報は管理対象になっていない。そのため、車両がＥＵ外に移動した場合でも、当該車両内でウェブブラウザはクッキー等を利用することができる。つまり、特許文献１に記載された従来技術では、ＧＤＰＲが対象とする個人情報を、ＧＤＰＲの制約に沿って正しく厳密に管理することができなかった。

ここで、移動が可能かつインターネットに接続可能な情報処理装置（例えば、車載ナビゲーション装置）において、ＧＤＰＲが対象とするクッキー等の個人情報をＧＤＰＲの制約に沿って管理する一つの方法として、本人以外に公開できないように、インターネットから個人情報を取得した時に即暗号化して秘密情報に変換する方法が考えられる。この方法を採用した場合、情報処理装置は、汎用アプリケーションであるウェブブラウザに利用されているクッキー等も暗号化するため、ウェブブラウザは暗号化されたクッキー等を利用できなくなり、使用者の利便性が損なわれてしまう。

この発明は、上記のような課題を解決するためになされたもので、汎用アプリケーションが利用する個人情報の保護と使用者の利便性とを両立した情報処理装置を提供することを目的とする。

この発明に係る情報処理装置は、少なくともウェブブラウザのプログラムを実行する汎用アプリケーション実行部と、少なくとも１つのウェブブラウザ以外のプログラムを実行する個別アプリケーション実行部とを備える、移動体用の情報処理装置であって、個人情報を、汎用アプリケーション実行部が利用する第１の個人情報と個別アプリケーション実行部が利用する第２の個人情報とに分離する情報分離部と、情報分離部により分離された第１の個人情報に対して、第１の個人情報が取得されたときの情報処理装置の位置情報を付加する第１の情報付加部と、第１の個人情報に付加された位置情報が予め定められた特定エリア内であるか否かを判定する第１の条件判定部と、第１の条件判定部により第１の個人情報に付加された位置情報が特定エリア外であると判定された場合に第１の個人情報を暗号化し、特定エリア内であると判定された場合に第１の個人情報を暗号化しない情報処理部と、情報処理部により暗号化された第１の個人情報を記憶する副記憶部とを備えるものである。

この発明によれば、汎用アプリケーション実行部が利用する第１の個人情報の保護方法を特定エリア内外で変更することで、汎用アプリケーション実行部は第１の個人情報をできるだけ平文で利用できるようになるため、汎用アプリケーションプログラムの利用制限が少なくなる。したがって、汎用アプリケーション実行部が利用する個人情報の保護と使用者の利便性とを両立した情報処理装置を提供することができる。

実施の形態１に係る情報処理装置の構成例を示すブロック図である。 実施の形態１に係る情報処理装置による、個人情報取得時の動作例を示すフローチャートである。 図２のフローチャートの続きである。 実施の形態１に係る情報処理装置による、第１の個人情報読み出し時の動作例を示すフローチャートである。 実施の形態１に係る情報処理装置による、第２の個人情報読み出し時の動作例を示すフローチャートである。 実施の形態２に係る情報処理装置の構成例を示すブロック図である。 実施の形態２に係る情報処理装置による、個人情報取得時の動作例を示すフローチャートである。 図７のフローチャートの続きである。 実施の形態２に係る情報処理装置による、第１の個人情報読み出し時の動作例を示すフローチャートである。 実施の形態２に係る情報処理装置による、第２の個人情報読み出し時の動作例を示すフローチャートである。 各実施の形態に係る情報処理装置のハードウェア構成の一例を示す図である。 各実施の形態に係る情報処理装置のハードウェア構成の別の例を示す図である。

以下、この発明をより詳細に説明するために、この発明を実施するための形態について、添付の図面に従って説明する。
実施の形態１．
図１は、実施の形態１に係る情報処理装置１の構成例を示すブロック図である。情報処理装置１は、車両等の移動体に搭載される、又は持ち込まれる、ナビゲーション装置又はスマートフォン等である。この情報処理装置１は、ウェブブラウザ等の汎用アプリケーションプログラムを実行する汎用アプリケーション実行部７と、情報処理装置１に固有の個別アプリケーションプログラムを実行する個別アプリケーション実行部８とを備える。また、情報処理装置１は、情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、情報処理部９、主記憶部１０、副記憶部１１、及び経路探索部１２を備える。

以下では、一例として、ＧＤＰＲに対応した情報処理装置１を説明する。実施の形態１に係る情報処理装置１は、ＧＤＰＲに対応するために、特定エリア内（この場合は、ＥＵ内）では個人情報を平文のまま扱い、個人情報を特定エリア外（ＥＵ外）へ持ち出す際に暗号処理して秘密文にする。

経路探索部１２は、情報処理装置１の現在の位置と移動速度を検出する。また、経路探索部１２は、所有する地図情報を参照し、現在の位置から目的地までの移動経路を探索して確定する。経路探索部１２は、情報処理装置１の平均速度等を考慮し、確定した経路に沿って情報処理装置１が移動した場合の目的地への到着予定時刻を算出する。また、経路探索部１２は、確定した経路に沿って移動した場合の特定エリア外から特定エリア内への到着予定時刻、又は特定エリア内から特定エリア外への到着予定時刻を算出してもよい。
経路探索部１２は、情報処理装置１の位置情報を第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、及び第２の条件判定部６へ出力する。

情報分離部２は、図示しない通信装置等を介して、インターネット等の外部から取得した個人情報を、汎用アプリケーション実行部７が利用する個人情報と、個別アプリケーション実行部８が利用する個人情報とに分離する。個人情報は、名前、国籍、性別、及び年齢といった情報だけでなく、クッキー及びＩＰアドレスといった情報も含む。汎用アプリケーション実行部７が利用する個人情報を「第１の個人情報」と称し、個別アプリケーション実行部８が利用する個人情報を「第２の個人情報」と称する。
情報分離部２は、第１の個人情報を第１の情報付加部３へ出力し、第２の個人情報を第２の情報付加部４へ出力する。

第１の情報付加部３は、情報分離部２からの第１の個人情報に対して、経路探索部１２からの現在の位置情報を付加する。現在の位置は、第１の個人情報が取得された位置に相当する。第１の情報付加部３は、位置情報を付加した第１の個人情報を、第１の条件判定部５へ出力する。

第２の情報付加部４は、情報分離部２からの第２の個人情報に対して、経路探索部１２からの現在の位置情報を付加する。現在の位置は、第２の個人情報が取得された位置に相当する。第２の情報付加部４は、位置情報を付加した第２の個人情報を、第２の条件判定部６へ出力する。

第１の条件判定部５は、汎用アプリケーション実行部７からの指示に従い、外部から取得した第１の個人情報（つまり、第１の情報付加部３からの第１の個人情報）、主記憶部１０に記憶されている平文の第１の個人情報、又は副記憶部１１に記憶されている秘密文の第１の個人情報のいずれかを選択する。そして、第１の条件判定部５は、予め定められた条件を満たすか否かを判定する。
予め定められた条件は、後述する。

第１の条件判定部５は、外部から取得した第１の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、第１の個人情報を平文のまま汎用アプリケーション実行部７へ出力する。また、第１の条件判定部５は、汎用アプリケーション実行部７から指示があった場合、当該第１の個人情報を平文のまま主記憶部１０に記憶させる。一方、第１の条件判定部５は、予め定められた条件を満たさない場合、第１の個人情報を情報処理部９へ出力する。情報処理部９は、当該第１の個人情報を暗号化し、秘密文として副記憶部１１に記憶させる。

第１の条件判定部５は、主記憶部１０に記憶されている平文の第１の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、主記憶部１０から読み出した平文の第１の個人情報を汎用アプリケーション実行部７へ出力する。

第１の条件判定部５は、副記憶部１１に記憶されている秘密文の第１の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、副記憶部１１から読み出した秘密文の第１の個人情報を情報処理部９へ出力する。情報処理部９は、当該第１の個人情報を復号し、平文にして汎用アプリケーション実行部７へ出力する。

第２の条件判定部６は、個別アプリケーション実行部８からの指示に従い、外部から取得した第２の個人情報（つまり、第２の情報付加部４からの第２の個人情報）、主記憶部１０に記憶されている平文の第２の個人情報、又は副記憶部１１に記憶されている秘密文の第２の個人情報のいずれかを選択する。そして、第２の条件判定部６は、予め定められた条件を満たすか否かを判定する。
予め定められた条件は、後述する。第１の条件判定部５が用いる条件と、第２の条件判定部６が用いる条件とは、同じであってもよいし、異なってもよい。

第２の条件判定部６は、外部から取得した第２の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、第２の個人情報を平文のまま個別アプリケーション実行部８へ出力する。また、第２の条件判定部６は、個別アプリケーション実行部８から指示があった場合、当該第２の個人情報を平文のまま主記憶部１０に記憶させる。一方、第２の条件判定部６は、予め定められた条件を満たさない場合、第２の個人情報を情報処理部９へ出力する。情報処理部９は、当該第２の個人情報を暗号化し、秘密文として副記憶部１１に記憶させる。

第２の条件判定部６は、主記憶部１０に記憶されている平文の第２の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、主記憶部１０から読み出した平文の第２の個人情報を個別アプリケーション実行部８へ出力する。

第２の条件判定部６は、副記憶部１１に記憶されている秘密文の第２の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、副記憶部１１から読み出した秘密文の第２の個人情報を情報処理部９へ出力する。情報処理部９は、当該第２の個人情報を復号し、平文にして個別アプリケーション実行部８へ出力する。

汎用アプリケーション実行部７は、任意の第１の個人情報を取得するように第１の条件判定部５に指示し、指示した第１の個人情報を第１の条件判定部５から受け取って汎用アプリケーションプログラムを実行する。

個別アプリケーション実行部８は、任意の第２の個人情報を取得するように第２の条件判定部６に指示し、指示した第２の個人情報を第２の条件判定部６から受け取って個別アプリケーションプログラムを実行する。

情報処理部９は、第１の条件判定部５の指示に従い、第１の個人情報に対する暗号処理又は復号処理を行う。また、情報処理部９は、第２の条件判定部６の指示に従い、第２の個人情報に対する暗号処理又は復号処理を行う。情報処理部９は、暗号処理した第１の個人情報及び第２の個人情報を、副記憶部１１に記憶させる。情報処理部９は、復号処理した第１の個人情報を、第１の条件判定部５へ出力する。また、情報処理部９は、復号処理した第２の個人情報を、第２の条件判定部６へ出力する。

主記憶部１０は、平文の第１の個人情報及び第２の個人情報を記憶する。副記憶部１１は、秘密文の第１の個人情報及び第２の個人情報を記憶する。主記憶部１０及び副記憶部１１は、１つの記憶装置における記憶領域が２分割され、一方の記憶領域が主記憶部１０として用いられ、もう一方の記憶領域が副記憶部１１として用いられる。あるいは、主記憶部１０及び副記憶部１１は、独立した２つの記憶装置により構成されてもよい。また、主記憶部１０及び副記憶部１１を構成する記憶装置は、情報処理装置１に固定されていてもよいし、取り外し可能であってもよい。また、当該記憶装置は、ネットワーク上のサーバであって、情報処理装置１と通信が可能な構成であってもよい。この構成の場合、情報処理装置１は、サーバに記憶されている個人情報を、外部から取得した個人情報として扱えばよい。

次に、情報処理装置１の動作例を説明する。
図２は、実施の形態１に係る情報処理装置１による、個人情報取得時の動作例を示すフローチャートである。図３は、図２のフローチャートの続きである。

ステップＳＴ１において、情報分離部２は、外部から取得した個人情報が、汎用アプリケーション実行部７が利用する第１の個人情報である場合（ステップＳＴ１“ＹＥＳ”）、外部から取得した個人情報を第１の個人情報として第１の情報付加部３へ出力する。情報分離部２は、外部から取得した個人情報が、個別アプリケーション実行部８が利用する第２の個人情報である場合（ステップＳＴ１“ＮＯ”）、外部から取得した個人情報を第２の個人情報として第２の情報付加部４へ出力する。

ステップＳＴ２において、第１の情報付加部３は、情報分離部２からの第１の個人情報に対して位置情報を付加し、第１の条件判定部５へ出力する。

ステップＳＴ３及びステップＳＴ４において、第１の条件判定部５は、予め定められた条件を満たすか否かを判定する。ステップＳＴ３において、第１の条件判定部５は、第１の個人情報に付加されている位置情報に基づいて、当該第１の個人情報の取得位置が予め定められた特定エリア内であるか否かを判定する。第１の条件判定部５は、第１の個人情報の取得位置が特定エリア内である場合（ステップＳＴ３“ＹＥＳ”）、ステップＳＴ４において、当該第１の個人情報が予め定められた第１の公開条件を満たすか否かを判定する。

第１の公開条件は、例えば、第１の個人情報の種類ごとに定められた第３者への公開可否を示す情報である。例えば、名前は公開可に設定され（つまり、名前は第１の公開条件を満たす）、国籍は公開不可に設定されている（つまり、国籍は第１の公開条件を満たさない）。第１の公開条件は、例えば、情報処理装置１の使用者により事前に第１の条件判定部５に対して設定されている。第１の条件判定部５は、第１の個人情報が第１の公開条件を満たす場合（ステップＳＴ４“ＹＥＳ”）、当該第１の個人情報を汎用アプリケーション実行部７へ出力する。また、汎用アプリケーション実行部７から指示があった場合には、第１の条件判定部５は当該第１の個人情報を主記憶部１０へ出力する。

ステップＳＴ５において、主記憶部１０は、第１の条件判定部５からの第１の個人情報を記憶する。

第１の個人情報の取得位置が特定エリア外である場合（ステップＳＴ３“ＮＯ”）、第１の条件判定部５は、当該第１の個人情報を暗号化するよう情報処理部９に指示する。また、第１の個人情報が第１の公開条件を満たさない場合（ステップＳＴ４“ＮＯ”）、第１の条件判定部５は、当該第１の個人情報を暗号化するよう情報処理部９に指示する。

ステップＳＴ６において、情報処理部９は、第１の個人情報に対して暗号処理を行って秘密文にし、当該秘密文を副記憶部１１へ出力する。

ステップＳＴ７において、副記憶部１１は、情報処理部９からの第１の個人情報を記憶する。

ステップＳＴ１２において、第２の情報付加部４は、情報分離部２からの第２の個人情報に対して位置情報を付加し、第２の条件判定部６へ出力する。

ステップＳＴ１３及びステップＳＴ１４において、第２の条件判定部６は、予め定められた条件を満たすか否かを判定する。ステップＳＴ１３において、第２の条件判定部６は、第２の個人情報に付加されている位置情報に基づいて、当該第２の個人情報の取得位置が予め定められた特定エリア内であるか否かを判定する。第２の条件判定部６は、第２の個人情報の取得位置が特定エリア内である場合（ステップＳＴ１３“ＹＥＳ”）、ステップＳＴ１４において、当該第２の個人情報が予め定められた第２の公開条件を満たすか否かを判定する。

第２の公開条件は、第１の公開条件と同じであってもよいし、異なってもよい。例えば、第２の公開条件では、全種類の第２の個人情報が公開不可に設定されていてもよい。この場合、第２の条件判定部６は、実質的にステップＳＴ１４の処理を行わなくてよいため、第２の個人情報の管理を簡素にすることができる。第２の条件判定部６は、第２の個人情報が第２の公開条件を満たす場合（ステップＳＴ１４“ＹＥＳ”）、当該第２の個人情報を個別アプリケーション実行部８へ出力する。また、個別アプリケーション実行部８から指示があった場合には、第２の条件判定部６は当該第２の個人情報を主記憶部１０へ出力する。

ステップＳＴ１５において、主記憶部１０が、第２の条件判定部６からの第２の個人情報を記憶する。

第２の個人情報の取得位置が特定エリア外である場合（ステップＳＴ１３“ＮＯ”）、第２の条件判定部６は、当該第２の個人情報を暗号化するよう情報処理部９に指示する。また、第２の個人情報が第２の公開条件を満たさない場合（ステップＳＴ１４“ＮＯ”）、第２の条件判定部６は、当該第２の個人情報を暗号化するよう情報処理部９に指示する。

ステップＳＴ１６において、情報処理部９は、第２の個人情報に対して暗号処理を行って秘密文にし、当該秘密文を副記憶部１１へ出力する。

ステップＳＴ１７において、副記憶部１１は、情報処理部９からの第２の個人情報を記憶する。

図４は、実施の形態１に係る情報処理装置１による、第１の個人情報読み出し時の動作例を示すフローチャートである。
ステップＳＴ２１において、汎用アプリケーション実行部７は、第１の条件判定部５に対して、第１の個人情報の読み出しを指示する。この指示を受けた第１の条件判定部５は、該当する第１の個人情報を主記憶部１０又は副記憶部１１から読み出す。

第１の条件判定部５は、ステップＳＴ２２及びステップＳＴ２３において、予め定められた条件を満たすか否かを判定する。ステップＳＴ２２において、第１の条件判定部５は、経路探索部１２から位置情報を取得し、当該位置情報に基づいて、情報処理装置１の現在位置が特定エリア内であるか否かを判定する。第１の条件判定部５は、現在位置が特定エリア内である場合（ステップＳＴ２２“ＹＥＳ”）、ステップＳＴ２３において、当該第１の個人情報が第１の公開条件を満たすか否かを判定する。

第１の個人情報が第１の公開条件を満たす場合（ステップＳＴ２３“ＹＥＳ”）、ステップＳＴ２４において、第１の条件判定部５は、当該第１の個人情報を副記憶部１１から読み出したか否か、つまり当該第１の個人情報が秘密文か否かを判定する。

第１の個人情報が秘密文である場合（ステップＳＴ２４“ＹＥＳ”）、第１の条件判定部５は、第１の個人情報を復号するよう情報処理部９に指示する。

ステップＳＴ２５において、情報処理部９は、第１の条件判定部５からの第１の個人情報に対して復号処理を行って平文にする。ステップＳＴ２６において、情報処理部９は、平文にした第１の個人情報を汎用アプリケーション実行部７へ出力する。

第１の個人情報が平文である場合（ステップＳＴ２４“ＮＯ”）、第１の条件判定部５は、ステップＳＴ２５の復号処理をスキップし、ステップＳＴ２６において当該第１の個人情報を汎用アプリケーション実行部７へ出力する。

現在位置が特定エリア外である場合（ステップＳＴ２２“ＮＯ”）、第１の条件判定部５は、図４のフローチャートに示される動作を終了する。また、第１の個人情報が第１の公開条件を満たさない場合（ステップＳＴ２３“ＮＯ”）、第１の条件判定部５は、図４のフローチャートに示される動作を終了する。

なお、汎用アプリケーション実行部７が第１の条件判定部５に対して第１の個人情報を外部出力するよう指示した場合、第１の条件判定部５は、現在位置が特定エリア内、かつ、第１の個人情報が第１の公開条件を満たす場合、第１の個人情報を平文にして外部出力する。一方、現在位置が特定エリア外である場合、又は第１の個人情報が第１の公開条件を満たさない場合、第１の条件判定部５は、第１の個人情報を秘密文にして外部出力してもよいし、第１の個人情報の外部出力を停止してもよい。

図５は、実施の形態１に係る情報処理装置１による、第２の個人情報読み出し時の動作例を示すフローチャートである。
ステップＳＴ３１において、個別アプリケーション実行部８は、第２の条件判定部６に対して、第２の個人情報の読み出しを指示する。この指示を受けた第２の条件判定部６は、該当する第２の個人情報を主記憶部１０又は副記憶部１１から読み出す。

第２の条件判定部６は、ステップＳＴ３２及びステップＳＴ３３において、予め定められた条件を満たすか否かを判定する。ステップＳＴ３２において、第２の条件判定部６は、経路探索部１２から位置情報を取得し、当該位置情報に基づいて、情報処理装置１の現在位置が特定エリア内であるか否かを判定する。第２の条件判定部６は、現在位置が特定エリア内である場合（ステップＳＴ３２“ＹＥＳ”）、ステップＳＴ３３において、当該第２の個人情報が第２の公開条件を満たすか否かを判定する。

第２の個人情報が第２の公開条件を満たす場合（ステップＳＴ３３“ＹＥＳ”）、ステップＳＴ３４において、第２の条件判定部６は、当該第２の個人情報を副記憶部１１から読み出したか否か、つまり当該第２の個人情報が秘密文か否かを判定する。

第２の個人情報が秘密文である場合（ステップＳＴ３４“ＹＥＳ”）、第２の条件判定部６は、第２の個人情報を復号するよう情報処理部９に指示する。

ステップＳＴ３５において、情報処理部９は、第２の条件判定部６からの第２の個人情報に対して復号処理を行って平文にする。ステップＳＴ３６において、情報処理部９は、平文にした第２の個人情報を個別アプリケーション実行部８へ出力する。

第２の個人情報が平文である場合（ステップＳＴ３４“ＮＯ”）、第２の条件判定部６は、ステップＳＴ３５の復号処理をスキップし、ステップＳＴ３６において当該第２の個人情報を個別アプリケーション実行部８へ出力する。

現在位置が特定エリア外である場合（ステップＳＴ３２“ＮＯ”）、第２の条件判定部６は、図５のフローチャートに示される動作を終了する。また、第２の個人情報が第２の公開条件を満たさない場合（ステップＳＴ３３“ＮＯ”）、第２の条件判定部６は、図５のフローチャートに示される動作を終了する。

なお、個別アプリケーション実行部８が第２の条件判定部６に対して第２の個人情報を外部出力するよう指示した場合、第２の条件判定部６は、現在位置が特定エリア内、かつ、第２の個人情報が第２の公開条件を満たす場合、第２の個人情報を平文にして外部出力する。一方、現在位置が特定エリア外である場合、又は第２の個人情報が第２の公開条件を満たさない場合、第２の条件判定部６は、第２の個人情報を秘密文にして外部出力してもよいし、第２の個人情報の外部出力を停止してもよい。

以上のように、実施の形態１に係る情報処理装置１は、情報分離部２、第１の情報付加部３、第１の条件判定部５、情報処理部９、及び副記憶部１１を備える。情報分離部２は、個人情報を、汎用アプリケーション実行部７が利用する第１の個人情報と個別アプリケーション実行部８が利用する第２の個人情報とに分離する。第１の情報付加部３は、情報分離部２により分離された第１の個人情報に対して、当該第１の個人情報が取得されたときの情報処理装置１の位置情報を付加する。第１の条件判定部５は、第１の個人情報に付加された位置情報が予め定められた特定エリア内であるか否かを判定する。情報処理部９は、第１の条件判定部５により第１の個人情報に付加された位置情報が特定エリア外であると判定された場合、当該第１の個人情報を暗号化し、特定エリア内である場合、当該第１の個人情報を暗号化しない。副記憶部１１は、情報処理部９により暗号化された第１の個人情報を記憶する。このように、情報処理装置１は、汎用アプリケーション実行部７が利用するオンライン識別子等の第１の個人情報の保護方法を特定エリア内外で変更することで、第１の個人情報をできるだけ平文で利用できるようになるため、ウェブブラウザ等の汎用アプリケーションプログラムの利用制限を少なくすることができる。したがって、情報処理装置１は、汎用アプリケーション実行部７が利用する第１の個人情報の保護と使用者の利便性とを両立することができる。

また、実施の形態１の情報処理部９は、情報処理装置１の位置が特定エリア内である場合、副記憶部１１に記憶済みの第１の個人情報を復号する。これにより、情報処理装置１は、第１の個人情報をできるだけ平文で利用できるようになるため、ウェブブラウザ等の汎用アプリケーションプログラムの利用制限を少なくすることができる。

また、情報処理装置１は、第１の個人情報と第２の個人情報とを分離するので、第１の個人情報を暗号化及び復号する条件と、第２の個人情報を暗号化及び復号する条件とを、同一又は変更することが可能となる。したがって、情報処理装置１は、第２の個人情報を第１の個人情報と同様にできるだけ平文で利用できるようにすること、又は第２の個人情報を第１の個人情報より厳しく管理すること等が可能となる。

実施の形態２．
図６は、実施の形態２に係る情報処理装置１の構成例を示すブロック図である。図６において図１と同一又は相当する部分は、同一の符号を付し説明を省略する。実施の形態２に係る情報処理装置１は、図１に示された実施の形態１の情報処理装置１に対して鍵生成部１３が追加された構成である。また、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、及び第２の条件判定部６に対して、情報処理装置１の使用者を示す使用者情報が入力される構成である。なお、情報処理装置１が、情報処理装置１の使用者を検出する手段を備えてもよい。使用者情報は、識別番号等である

第１の情報付加部３は、情報分離部２からの第１の個人情報に対して、経路探索部１２からの現在の位置情報と、情報処理装置１を現在使用している使用者を示す使用者情報とを付加する。第１の情報付加部３は、位置情報及び使用者情報を付加した第１の個人情報を、第１の条件判定部５へ出力する。

第２の情報付加部４は、情報分離部２からの第２の個人情報に対して、経路探索部１２からの現在の位置情報と、情報処理装置１を現在使用している使用者を示す使用者情報とを付加する。第２の情報付加部４は、位置情報及び使用者情報を付加した第２の個人情報を、第２の条件判定部６へ出力する。

第１の条件判定部５は、実施の形態１と同じ動作を行う。ただし、第１の個人情報を暗号化及び復号するための条件が、実施の形態１と実施の形態２とで異なる。
実施の形態１の条件は、第１の個人情報の取得位置又は情報処理装置１の現在位置が特定エリア内であるか否か、及び、第１の個人情報の種類が第１の公開条件を満たすか否かの２条件であった。実施の形態２の条件は、上記２条件、及び、第１の個人情報取得時の使用者と現在の使用者が同じであるか否かの３条件である。

第２の条件判定部６は、実施の形態１と同じ動作を行う。ただし、第２の個人情報を暗号化及び復号するための条件が、実施の形態１と実施の形態２とで異なる。
実施の形態１の条件は、第２の個人情報の取得位置又は情報処理装置１の現在位置が特定エリア内であるか否か、及び、第２の個人情報の種類が第２の公開条件を満たすか否かの２条件であった。実施の形態２の条件は、上記２条件、及び、第２の個人情報取得時の使用者と現在の使用者が同じであるか否かの３条件である。

鍵生成部１３は、鍵生成部１３は、経路探索部１２から現在の位置情報、日時情報、又は経路情報のうちの少なくとも１つを取得する。そして、鍵生成部１３は、経路探索部１２から取得した情報を用いて鍵情報を生成し、生成した鍵情報を情報処理部９へ出力する。情報処理部９は、鍵生成部１３からの鍵情報を用いて、個人情報の暗号処理及び復号処理を行う。

次に、情報処理装置１の動作例を説明する。
図７は、実施の形態２に係る情報処理装置１による、個人情報取得時の動作例を示すフローチャートである。図８は、図７のフローチャートの続きである。図７及び図８のフローチャートにおけるステップＳＴ１，ＳＴ３，ＳＴ４，ＳＴ６，ＳＴ１３，ＳＴ１４，ＳＴ１６の動作は、図２及び図３のフローチャートにおけるステップＳＴ１，ＳＴ３，ＳＴ４，ＳＴ６，ＳＴ１３，ＳＴ１４，ＳＴ１６の動作と同じであるため、説明を省略する。

ステップＳＴ２ａにおいて、第１の情報付加部３は、情報分離部２からの第１の個人情報に対して位置情報と使用者情報を付加し、第１の条件判定部５へ出力する。

ステップＳＴ５ａにおいて、主記憶部１０は、第１の条件判定部５からの平文の第１の個人情報に対して平文の使用者情報を付加した状態で記憶する。

ステップＳＴ７ａにおいて、副記憶部１１は、情報処理部９からの秘密文の第１の個人情報に対して平文の使用者情報を付加した状態で記憶する。

ステップＳＴ１２ａにおいて、第２の情報付加部４は、情報分離部２からの第２の個人情報に対して位置情報と使用者情報を付加し、第２の条件判定部６へ出力する。

ステップＳＴ１５ａにおいて、主記憶部１０は、第２の条件判定部６からの平文の第２の個人情報に対して平文の使用者情報を付加した状態で記憶する。

ステップＳＴ１７ａにおいて、副記憶部１１は、第２の条件判定部６からの秘密文の第２の個人情報に対して平文の使用者情報を付加した状態で記憶する。

図９は、実施の形態２に係る情報処理装置１による、第１の個人情報読み出し時の動作例を示すフローチャートである。図９のフローチャートにおけるステップＳＴ２１～ＳＴ２６の動作は、図４のフローチャートにおけるステップＳＴ２１～ＳＴ２６の動作と同じであるため、説明を省略する。

第１の条件判定部５は、ステップＳＴ２２，ＳＴ２３，ＳＴ４１において、予め定められた条件を満たすか否かを判定する。ステップＳＴ４１において、第１の条件判定部５は、現在の情報処理装置１の使用者情報を取得し、現在の使用者情報と第１の個人情報に付加されている使用者情報とが同じであるか否かを判定する。第１の条件判定部５は、現在の使用者情報と第１の個人情報に付加されている使用者情報とが同じである場合（ステップＳＴ４１“ＹＥＳ”）、つまり、現在の使用者が自身の第１の個人情報を利用しようとしている場合、ステップＳＴ２４において、第１の個人情報が秘密文か否かを判定する。一方、第１の条件判定部５は、現在の使用者情報と第１の個人情報に付加されている使用者情報とが異なる場合（ステップＳＴ４１“ＮＯ”）、つまり、現在の使用者が他人の第１の個人情報を利用しようとしている場合、図９のフローチャートに示される動作を終了する。

なお、図９のフローチャートでは、第１の条件判定部５は、現在位置が特定エリア内であり、かつ、第１の個人情報が第１の公開条件を満たし、かつ、現在の使用者が自身の第１の個人情報を利用しようとしている場合に、当該第１の個人情報を復号して汎用アプリケーション実行部７へ出力するが、これに限定されない。例えば、第１の条件判定部５は、現在位置が特定エリア外であっても、現在の使用者が自身の第１の個人情報を利用しようとしている場合には、当該第１の個人情報を復号して汎用アプリケーション実行部７へ出力してもよい。また、例えば、第１の条件判定部５は、情報処理装置１の使用者がいない場合（例えば、情報処理装置１が車載ナビゲーション装置であって、使用者である運転者が車両を駐車して車外へ出た場合）、使用者不在のあいだ一時的に、主記憶部１０に記憶されている平文の第１の個人情報を暗号化して秘密文にするようにしてもよい。

また、汎用アプリケーション実行部７が第１の条件判定部５に対して第１の個人情報を外部出力するよう指示した場合、第１の条件判定部５は、現在位置が特定エリア内であり、かつ、第１の個人情報が第１の公開条件を満たし、かつ、現在の使用者が自身の第１の個人情報を利用しようとしている場合に、第１の個人情報を平文にして外部出力する。一方、現在位置が特定エリア外である場合、第１の個人情報が第１の公開条件を満たさない場合、又は、現在の使用者が他人の第１の個人情報を利用しようとしている場合、第１の条件判定部５は、第１の個人情報を秘密文にして外部出力してもよいし、第１の個人情報の外部出力を停止してもよい。

図１０は、実施の形態２に係る情報処理装置１による、第２の個人情報読み出し時の動作例を示すフローチャートである。図１０のフローチャートにおけるステップＳＴ３１～ＳＴ３６の動作は、図５のフローチャートにおけるステップＳＴ３１～ＳＴ３６の動作と同じであるため、説明を省略する。

第２の条件判定部６は、ステップＳＴ３２，ＳＴ３３，ＳＴ４２において、予め定められた条件を満たすか否かを判定する。ステップＳＴ４２において、第２の条件判定部６は、現在の情報処理装置１の使用者情報を取得し、現在の使用者情報と第２の個人情報に付加されている使用者情報とが同じであるか否かを判定する。第２の条件判定部６は、現在の使用者情報と第２の個人情報に付加されている使用者情報とが同じである場合（ステップＳＴ４２“ＹＥＳ”）、ステップＳＴ３４において、第２の個人情報が秘密文か否かを判定する。一方、第２の条件判定部６は、現在の使用者情報と第２の個人情報に付加されている使用者情報とが異なる場合（ステップＳＴ４２“ＮＯ”）、図１０のフローチャートに示される動作を終了する。

なお、図１０のフローチャートでは、第２の条件判定部６は、現在位置が特定エリア内であり、かつ、第２の個人情報が第２の公開条件を満たし、かつ、現在の使用者が自身の第２の個人情報を利用しようとしている場合に、当該第２の個人情報を復号して個別アプリケーション実行部８へ出力するが、これに限定されない。例えば、第２の条件判定部６は、現在位置が特定エリア外であっても、現在の使用者が自身の第２の個人情報を利用しようとしている場合には、当該第２の個人情報を復号して個別アプリケーション実行部８へ出力してもよい。また、例えば、第２の条件判定部６は、情報処理装置１の使用者がいない場合、使用者不在のあいだ一時的に、主記憶部１０に記憶されている平文の第２の個人情報を暗号化して秘密文にするようにしてもよい。

また、個別アプリケーション実行部８が第２の条件判定部６に対して第２の個人情報を外部出力するよう指示した場合、第２の条件判定部６は、現在位置が特定エリア内であり、かつ、第２の個人情報が第２の公開条件を満たし、かつ、現在の使用者が自身の第２の個人情報を利用しようとしている場合に、第２の個人情報を平文にして外部出力する。一方、現在位置が特定エリア外である場合、第２の個人情報が第２の公開条件を満たさない場合、又は、現在の使用者が他人の第２の個人情報を利用しようとしている場合、第２の条件判定部６は、第２の個人情報を秘密文にして外部出力してもよいし、第２の個人情報の外部出力を停止してもよい。

以上のように、実施の形態２によれば、第１の情報付加部３は、情報分離部２により分離された第１の個人情報に対して、当該第１の個人情報が取得されたときの情報処理装置１の使用者を示す使用者情報を付加する。第１の条件判定部５は、汎用アプリケーション実行部７が第１の個人情報を利用する場合、当該第１の個人情報に付加された使用者情報に基づき、当該第１の個人情報が取得されたときの情報処理装置１の使用者と現在の使用者とが同じであるか否かを判定する。情報処理部９は、第１の条件判定部５により第１の個人情報が取得されたときの情報処理装置１の使用者と現在の使用者とが異なると判定された場合、当該第１の個人情報を暗号化する。副記憶部１１は、暗号化された第１の個人情報に使用者情報を付加して記憶する。この構成により、情報処理装置１は、情報処理装置１の使用者が自身の第１の個人情報を利用しようとする場合、第１の個人情報を平文で扱うことができる。これにより、情報処理装置１は、第１の個人情報をできるだけ平文で利用できるようになるため、ウェブブラウザ等の汎用アプリケーションプログラムの利用制限を少なくすることができる。

また、実施の形態２によれば、情報処理部９は、副記憶部１１に記憶済みの第１の個人情報について、第１の条件判定部５により当該第１の個人情報が取得されたときの情報処理装置１の使用者と現在の使用者とが同じと判定された場合、当該第１の個人情報を復号する。この構成により、情報処理装置１は、情報処理装置１の使用者が自身の第１の個人情報を利用しようとする場合、第１の個人情報を平文で扱うことができる。これにより、情報処理装置１は、第１の個人情報をできるだけ平文で利用できるようになるため、ウェブブラウザ等の汎用アプリケーションプログラムの利用制限を少なくすることができる。

また、実施の形態２に係る情報処理装置１は、情報処理部９の暗号処理及び復号処理に使用される鍵情報を、日時情報又は位置情報の少なくとも一方を用いて生成する鍵生成部１３を備える。情報処理部９が常に同じ鍵情報を使用して暗号処理及び復号処理を行う場合、この鍵情報が外部に流出してしまうと副記憶部１１の秘密文が全て平文に復号される恐れがある。これに対し、情報処理装置１は、鍵生成部１３に任意の鍵情報を生成させることにより、鍵情報そのものの安全性を高めることが可能となり、副記憶部１１の秘密文をより厳しく管理することができる。

なお、実施の形態１に係る情報処理装置１が鍵生成部１３を備える構成であってもよい。

また、実施の形態１，２に係る情報処理装置１は、個人情報の暗号処理及び復号処理を開始するタイミングを制御してもよい。この場合、経路探索部１２は、実施の形態１で説明したように、確定した経路に沿って情報処理装置１が移動した場合の特定エリア外から特定エリア内への到着予定時刻、及び特定エリア内から特定エリア外への到着予定時刻を算出する。
また、第１の条件判定部５は、情報処理装置１の現在位置が特定エリア内であるか否かを判定し、特定エリア外である場合に主記憶部１０に記憶されている平文の第１の個人情報を秘密文にして副記憶部１１に記憶させるものとする。また、第１の条件判定部５は、情報処理装置１の現在位置が特定エリア内である場合に、上記の秘密文を復号して平文にして主記憶部１０へ戻すものとする。

情報処理装置１が特定エリア内から特定エリア外へ移動した場合、大量の第１の個人情報を情報処理部９が一気に暗号化することになる。そのため、情報処理部９が、情報処理装置１のＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）リソース等、情報処理装置１の性能を一時的に大量に利用する可能性がある。すると、汎用アプリケーション実行部７、個別アプリケーション実行部８、及び経路探索部１２といった情報処理装置１が有する複数の機能を並列に動作させるためにＣＰＵリソース等が利用されている場合、情報処理部９の暗号処理に必要なＣＰＵリソース等を確保できない状態に陥る可能性がある。そこで、情報処理部９は、特定エリア外へ到達する予定時刻Ｔ１を経路探索部１２から取得する。そして、情報処理部９は、時刻（Ｔ１－ａ１）から暗号処理を開始する。「ａ１」は、予め定められた時間（例えば、２分）である。また、情報処理部９は、経路探索部１２から現在時刻を取得すればよい。情報処理部９は、特定エリア外に到達する前に暗号処理を開始することで、情報処理装置１が有する複数の機能の動作に対して、暗号処理の影響を及ぼさないようにすることができる。

なお、情報処理部９は、時刻（Ｔ１－ａ１）から暗号処理を開始後、ＣＰＵリソース等に応じて暗号処理する第１の個人情報量を調整することによって、暗号処理の負荷を平滑化してもよい。例えば、情報処理装置１が有する複数の機能によってＣＰＵリソースの８０％が利用されている場合、情報処理部９は、残り２０％を利用して暗号処理を行うように第１の個人情報量を調整する。この場合、情報処理部９は、情報処理装置１が有する複数の機能の動作に対して、さらに暗号処理の影響を及ぼさないようにすることができる。

逆に、情報処理装置１が特定エリア外から特定エリア内へ移動した場合、大量の第１の個人情報を情報処理部９が一気に復号することになる。そのため、情報処理装置１のＣＰＵリソース等、情報処理装置１の性能を一時的に大量に利用する可能性がある。そこで、情報処理部９は、上記暗号処理の場合と同様、特定エリア内へ到達する予定時刻Ｔ２を経路探索部１２から取得し、時刻（Ｔ２－ａ２）から復号処理を開始する。「ａ２」は、予め定められた時間（例えば、４分）である。また、情報処理部９は、上記暗号処理の場合と同様、時刻（Ｔ２－ａ２）から復号処理を開始後、ＣＰＵリソース等に応じて復号処理する第１の個人情報量を調整することによって、復号処理の負荷を平滑化してもよい。これにより、情報処理部９は、情報処理装置１が有する複数の機能の動作に対して、復号処理の影響を及ぼさないようにすることができる。

ただし、上記の場合、特定エリア内に到達するより前に、特定エリア外で復号処理が開始されることになる。そのため、復号された平文の第１の個人情報が、特定エリア外において情報処理装置１内に一時的に存在することになる。そこで、例えば副記憶部１１の記憶領域の一部を、外部からのアクセスができないような保護記憶領域にしておく。情報処理部９は、特定エリア外で復号処理を開始した場合、特定エリア内に到達するまでこの保護記憶領域に平文の第１の個人情報を一時記憶させる。

なお、上記では、第１の個人情報を例に用いて暗号処理及び復号処理のタイミング制御を説明したが、第２の個人情報についても同様の暗号処理及び復号処理のタイミング制御が可能である。

最後に、各実施の形態に係る情報処理装置１のハードウェア構成を説明する。
図１１及び図１２は、各実施の形態に係る情報処理装置１のハードウェア構成例を示す図である。情報処理装置１における主記憶部１０及び副記憶部１１は、メモリ１０２である。情報処理装置１における情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、汎用アプリケーション実行部７、個別アプリケーション実行部８、情報処理部９、経路探索部１２、及び鍵生成部１３の機能は、処理回路により実現される。即ち、情報処理装置１は、上記機能を実現するための処理回路を備える。処理回路は、専用のハードウェアとしての処理回路１００であってもよいし、メモリ１０２に格納されるプログラムを実行するプロセッサ１０１であってもよい。

図１１に示されるように、処理回路が専用のハードウェアである場合、処理回路１００は、例えば、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ Ｓｐｅｃｉｆｉｃ Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ Ｐｒｏｇｒａｍｍａｂｌｅ Ｇａｔｅ Ａｒｒａｙ）、又はこれらを組み合わせたものが該当する。情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、汎用アプリケーション実行部７、個別アプリケーション実行部８、情報処理部９、経路探索部１２、及び鍵生成部１３の機能を複数の処理回路１００で実現してもよいし、各部の機能をまとめて１つの処理回路１００で実現してもよい。

図１２に示されるように、処理回路がプロセッサ１０１である場合、情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、汎用アプリケーション実行部７、個別アプリケーション実行部８、情報処理部９、経路探索部１２、及び鍵生成部１３の機能は、ソフトウェア、ファームウェア、又はソフトウェアとファームウェアとの組み合わせにより実現される。ソフトウェア又はファームウェアはプログラムとして記述され、メモリ１０２に格納される。プロセッサ１０１は、メモリ１０２に格納されたプログラムを読みだして実行することにより、各部の機能を実現する。即ち、情報処理装置１は、プロセッサ１０１により実行されるときに、図２～図５等のフローチャートで示されるステップが結果的に実行されることになるプログラムを格納するためのメモリ１０２を備える。また、このプログラムは、情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、汎用アプリケーション実行部７、個別アプリケーション実行部８、情報処理部９、経路探索部１２、及び鍵生成部１３の手順又は方法をコンピュータに実行させるものであるとも言える。

ここで、プロセッサ１０１とは、ＣＰＵ、処理装置、演算装置、又はマイクロプロセッサ等のことである。

メモリ１０２は、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ Ｐｒｏｇｒａｍｍａｂｌｅ ＲＯＭ）、又はフラッシュメモリ等の不揮発性もしくは揮発性の半導体メモリであってもよいし、ハードディスク又はフレキシブルディスク等の磁気ディスクであってもよい。上述したように、主記憶部１０及び副記憶部１１を構成するメモリ１０２は、ハードディスクのように情報処理装置１に固定されていてもよいし、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ Ｓｅｒｉａｌ Ｂｕｓ）メモリのように情報処理装置１から取り外し可能であってもよい。

なお、情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、汎用アプリケーション実行部７、個別アプリケーション実行部８、情報処理部９、経路探索部１２、及び鍵生成部１３の機能について、一部を専用のハードウェアで実現し、一部をソフトウェア又はファームウェアで実現するようにしてもよい。このように、情報処理装置１における処理回路は、ハードウェア、ソフトウェア、ファームウェア、又はこれらの組み合わせによって、上述の機能を実現することができる。

本発明はその発明の範囲内において、各実施の形態の自由な組み合わせ、各実施の形態の任意の構成要素の変形、又は各実施の形態の任意の構成要素の省略が可能である。

この発明に係る情報処理装置は、現在位置等の条件に応じて個人情報を暗号処理及び復号処理するようにしたので、人、車両、鉄道、船舶又は航空機等を含む移動体用の情報処理装置であって、特に車両への持込あるいは車載に適した情報処理装置等に用いるのに適している。

１ 情報処理装置、２ 情報分離部、３ 第１の情報付加部、４ 第２の情報付加部、５ 第１の条件判定部、６ 第２の条件判定部、７ 汎用アプリケーション実行部、８ 個別アプリケーション実行部、９ 情報処理部、１０ 主記憶部、１１ 副記憶部、１２ 経路探索部、１３ 鍵生成部。

Claims (8)

1. 少なくともウェブブラウザのプログラムを実行する汎用アプリケーション実行部と、少なくとも１つの前記ウェブブラウザ以外のプログラムを実行する個別アプリケーション実行部とを備える、移動体用の情報処理装置であって、
   個人情報を、前記汎用アプリケーション実行部が利用する第１の個人情報と前記個別アプリケーション実行部が利用する第２の個人情報とに分離する情報分離部と、
   前記情報分離部により分離された前記第１の個人情報に対して、前記第１の個人情報が取得されたときの情報処理装置の位置情報を付加する第１の情報付加部と、
   前記第１の個人情報に付加された前記位置情報が予め定められた特定エリア内であるか否かを判定する第１の条件判定部と、
   前記第１の条件判定部により前記第１の個人情報に付加された前記位置情報が前記特定エリア外であると判定された場合に前記第１の個人情報を暗号化し、前記特定エリア内であると判定された場合に前記第１の個人情報を暗号化しない情報処理部と、
   前記情報処理部により暗号化された前記第１の個人情報を記憶する副記憶部と、を備えることを特徴とする情報処理装置。
2. 前記情報処理装置の移動経路を探索し、前記情報処理装置が前記特定エリア内から前記特定エリア外に到達する予定時刻を算出する経路探索部を備え、
   前記情報処理部は、前記第１の条件判定部により前記特定エリア外であると判定された場合の前記第１の個人情報の暗号化を、前記予定時刻より予め定められた時間だけ前の時刻から開始する
   ことを特徴とする請求項１記載の情報処理装置。
3. 前記情報処理部は、前記情報処理装置の位置が前記特定エリア内である場合、前記副記憶部に記憶済みの前記第１の個人情報を復号することを特徴とする請求項１記載の情報処理装置。
4. 前記情報処理装置の移動経路を探索し、前記情報処理装置が前記特定エリア外から前記特定エリア内に到達する予定時刻を算出する経路探索部を備え、
   前記情報処理部は、前記予定時刻より予め定められた時間だけ前の時刻から前記第１の個人情報に対する復号処理を開始することを特徴とする請求項３記載の情報処理装置。
5. 前記第１の情報付加部は、前記情報分離部により分離された前記第１の個人情報に対して、前記第１の個人情報が取得されたときの前記情報処理装置の使用者を示す使用者情報を付加し、
   前記第１の条件判定部は、前記第１の個人情報に付加された前記使用者情報に基づき、前記第１の個人情報が取得されたときの前記情報処理装置の使用者と現在の使用者とが同じであるか否かを判定し、
   前記情報処理部は、前記第１の条件判定部により前記第１の個人情報が取得されたときの前記情報処理装置の使用者と現在の使用者とが異なると判定された場合、前記第１の個人情報の復号処理を行わず、前記第１の個人情報読み出しが終了となる
   ことを特徴とする請求項１記載の情報処理装置。
6. 前記情報処理部は、前記副記憶部に記憶済みの前記第１の個人情報について、前記第１の条件判定部により前記第１の個人情報が取得されたときの前記情報処理装置の使用者と現在の使用者とが同じと判定され、かつ、前記第１の個人情報が第１の公開条件を満たし、かつ、情報処理装置１の現在位置が特定エリア内であることを条件として、前記第１の個人情報を復号し、
   前記第１の公開条件は、前記第１の個人情報の種類ごとに定められた第３者への公開可否を示すものであり、かつ、あらかじめ設定されているものである、
   請求項５記載の情報処理装置。
7. 前記情報処理部の暗号処理及び暗号化された前記第１の個人情報の復号処理に使用される鍵情報を、前記情報処理装置の前記位置情報又は日時情報の少なくとも一方を用いて生成する鍵生成部を備えることを特徴とする請求項１記載の情報処理装置。
8. 少なくともウェブブラウザのプログラムを実行する汎用アプリケーション実行部と、少なくとも１つの前記ウェブブラウザ以外のプログラムを実行する個別アプリケーション実行部とを備える、移動体用の情報処理装置における情報処理方法であって、
   情報分離部が、個人情報を、前記汎用アプリケーション実行部が利用する第１の個人情報と前記個別アプリケーション実行部が利用する第２の個人情報とに分離し、
   第１の情報付加部が、前記情報分離部により分離された前記第１の個人情報に対して、前記第１の個人情報が取得されたときの前記情報処理装置の位置情報を付加し、
   第１の条件判定部が、前記第１の個人情報に付加された前記位置情報が予め定められた特定エリア内であるか否かを判定し、
   情報処理部が、前記第１の条件判定部により前記第１の個人情報に付加された前記位置情報が前記特定エリア外であると判定された場合に前記第１の個人情報を暗号化し、前記特定エリア内であると判定された場合に前記第１の個人情報を暗号化せず、
   副記憶部が、前記情報処理部により暗号化された前記第１の個人情報を記憶することを特徴とする情報処理方法。

Images