WO2021001999A1 - Information processing device and information processing method - Google Patents

Information processing device and information processing method Download PDF

Info

Publication number
WO2021001999A1
WO2021001999A1 PCT/JP2019/026662 JP2019026662W WO2021001999A1 WO 2021001999 A1 WO2021001999 A1 WO 2021001999A1 JP 2019026662 W JP2019026662 W JP 2019026662W WO 2021001999 A1 WO2021001999 A1 WO 2021001999A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
unit
personal information
information processing
processing device
Prior art date
Application number
PCT/JP2019/026662
Other languages
French (fr)
Japanese (ja)
Inventor
公一朗 西山
Original Assignee
三菱電機株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by 三菱電機株式会社 filed Critical 三菱電機株式会社
Priority to JP2021529316A priority Critical patent/JP7042976B2/en
Priority to PCT/JP2019/026662 priority patent/WO2021001999A1/en
Publication of WO2021001999A1 publication Critical patent/WO2021001999A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Storage Device Security (AREA)

Abstract

According to the present invention, an information separation unit (2) separates personal information into first personal information used by a general-purpose application execution unit (7) and second personal information used by an individual application execution unit (8). A first information addition unit (3) adds, to the first personal information separated by the information separation unit (2), the position information on an information processing device (1) when the first personal information is acquired. A first condition determination unit (5) determines whether or not the position information added to the first personal information is within a predetermined specific area. An information processing unit (9) encrypts the first personal information, when it is determined by the first condition determination unit (5) that the position information added to the first personal information is outside the specific area, and does not encrypt the first personal information, when the position information is within the specific area. A sub-storage unit (11) stores the first personal information encrypted by the information processing unit (9).

Description

情報処理装置及び情報処理方法Information processing device and information processing method
　この発明は、移動体用の情報処理装置及び情報処理方法に関するものである。 The present invention relates to an information processing device and an information processing method for a mobile body.
　近年、個人情報の保護管理が厳重になりつつある。例えば、２０１８年に施行されたEU一般データ保護規則（Ｇｅｎｅｒａｌ　Ｄａｔａ　Ｐｒｏｔｅｃｔｉｏｎ　Ｒｅｇｕｌａｔｉｏｎ：ＧＤＰＲ）では、ＥＵ外への個人情報持ち出しが非常に厳しく管理されており、かつ、罰則も明確に設定されている。また、ＧＤＰＲは、個人情報の範疇が広く、個人を特定できる可能性のある情報を個人情報として扱うため、ウェブブラウザで利用されるクッキー及びＩＰ（Ｉｎｔｅｒｎｅｔ　Ｐｒｏｔｏｃｏｌ）アドレス等のオンライン識別子も個人情報として扱う。 In recent years, the protection and management of personal information has become stricter. For example, the EU General Data Protection Regulation (GDPR), which came into effect in 2018, strictly controls the taking out of personal information from the EU and clearly sets penalties. In addition, since the GDPR has a wide range of personal information and treats information that may identify an individual as personal information, online identifiers such as cookies and IP (Internet Protocol) addresses used in web browsers are also used as personal information. deal with.
　特許文献１に記載されている車両情報データ記憶システムは、車両が存在する国の法令に応じて、記憶装置に記憶されている車両の位置情報を消去する、又は読み出しを禁止する構成である。 The vehicle information data storage system described in Patent Document 1 is configured to erase or prohibit reading of the vehicle position information stored in the storage device according to the laws and regulations of the country in which the vehicle exists.
特開２０１０－３３１６５号公報Japanese Unexamined Patent Publication No. 2010-33165
　特許文献１では、記憶装置に記憶された車両の位置情報により車両使用者の過去の行動を第三者により特定されるおそれがあるため、車両の位置情報が個人情報として管理されている。その一方で、特許文献１では、ウェブブラウザ等の汎用アプリケーションが利用するクッキー等の個人情報は管理対象になっていない。そのため、車両がＥＵ外に移動した場合でも、当該車両内でウェブブラウザはクッキー等を利用することができる。つまり、特許文献１に記載された従来技術では、ＧＤＰＲが対象とする個人情報を、ＧＤＰＲの制約に沿って正しく厳密に管理することができなかった。 In Patent Document 1, since the past behavior of the vehicle user may be specified by a third party based on the vehicle position information stored in the storage device, the vehicle position information is managed as personal information. On the other hand, in Patent Document 1, personal information such as cookies used by general-purpose applications such as web browsers is not managed. Therefore, even when the vehicle moves out of the EU, the web browser can use cookies and the like inside the vehicle. That is, in the prior art described in Patent Document 1, the personal information targeted by the GDPR could not be managed correctly and strictly in accordance with the restrictions of the GDPR.
　ここで、移動が可能かつインターネットに接続可能な情報処理装置（例えば、車載ナビゲーション装置）において、ＧＤＰＲが対象とするクッキー等の個人情報をＧＤＰＲの制約に沿って管理する一つの方法として、本人以外に公開できないように、インターネットから個人情報を取得した時に即暗号化して秘密情報に変換する方法が考えられる。この方法を採用した場合、情報処理装置は、汎用アプリケーションであるウェブブラウザに利用されているクッキー等も暗号化するため、ウェブブラウザは暗号化されたクッキー等を利用できなくなり、使用者の利便性が損なわれてしまう。 Here, in an information processing device that can be moved and connected to the Internet (for example, an in-vehicle navigation device), as one method of managing personal information such as cookies targeted by the GDPR in accordance with the restrictions of the GDPR, other than the person himself / herself. When personal information is obtained from the Internet, it can be immediately encrypted and converted into confidential information so that it cannot be disclosed to the public. When this method is adopted, the information processing device also encrypts the cookies and the like used in the web browser which is a general-purpose application, so that the web browser cannot use the encrypted cookies and the like, which is convenient for the user. Will be impaired.
　この発明は、上記のような課題を解決するためになされたもので、汎用アプリケーションが利用する個人情報の保護と使用者の利便性とを両立した情報処理装置を提供することを目的とする。 The present invention has been made to solve the above problems, and an object of the present invention is to provide an information processing device that has both protection of personal information used by a general-purpose application and convenience of a user.
　この発明に係る情報処理装置は、汎用アプリケーションプログラムを実行する汎用アプリケーション実行部と、個別アプリケーションプログラムを実行する個別アプリケーション実行部とを備える、移動体用の情報処理装置であって、個人情報を、汎用アプリケーション実行部が利用する第１の個人情報と個別アプリケーション実行部が利用する第２の個人情報とに分離する情報分離部と、情報分離部により分離された第１の個人情報に対して、第１の個人情報が取得されたときの情報処理装置の位置情報を付加する第１の情報付加部と、第１の個人情報に付加された位置情報が予め定められた特定エリア内であるか否かを判定する第１の条件判定部と、第１の条件判定部により第１の個人情報に付加された位置情報が特定エリア外であると判定された場合に第１の個人情報を暗号化し、特定エリア内であると判定された場合に第１の個人情報を暗号化しない情報処理部と、情報処理部により暗号化された第１の個人情報を記憶する記憶部とを備えるものである。 The information processing device according to the present invention is a mobile information processing device including a general-purpose application execution unit that executes a general-purpose application program and an individual application execution unit that executes an individual application program, and provides personal information. For the information separation unit that separates the first personal information used by the general-purpose application execution unit and the second personal information used by the individual application execution unit, and the first personal information separated by the information separation unit. Whether the first information addition unit that adds the position information of the information processing device when the first personal information is acquired and the position information added to the first personal information are within a predetermined specific area. When the position information added to the first personal information is determined to be outside the specific area by the first condition determination unit that determines whether or not the condition is determined, the first personal information is encrypted. It is provided with an information processing unit that does not encrypt the first personal information when it is determined that the personal information is in a specific area, and a storage unit that stores the first personal information encrypted by the information processing unit. is there.
　この発明によれば、汎用アプリケーション実行部が利用する第１の個人情報の保護方法を特定エリア内外で変更することで、汎用アプリケーション実行部は第１の個人情報をできるだけ平文で利用できるようになるため、汎用アプリケーションプログラムの利用制限が少なくなる。したがって、汎用アプリケーション実行部が利用する個人情報の保護と使用者の利便性とを両立した情報処理装置を提供することができる。 According to the present invention, by changing the protection method of the first personal information used by the general-purpose application execution unit inside or outside the specific area, the general-purpose application execution unit can use the first personal information in plain text as much as possible. Therefore, restrictions on the use of general-purpose application programs are reduced. Therefore, it is possible to provide an information processing device that has both protection of personal information used by a general-purpose application execution unit and convenience of a user.
実施の形態１に係る情報処理装置の構成例を示すブロック図である。It is a block diagram which shows the structural example of the information processing apparatus which concerns on Embodiment 1. FIG. 実施の形態１に係る情報処理装置による、個人情報取得時の動作例を示すフローチャートである。It is a flowchart which shows the operation example at the time of personal information acquisition by the information processing apparatus which concerns on Embodiment 1. 図２のフローチャートの続きである。It is a continuation of the flowchart of FIG. 実施の形態１に係る情報処理装置による、第１の個人情報読み出し時の動作例を示すフローチャートである。It is a flowchart which shows the operation example at the time of the 1st personal information reading by the information processing apparatus which concerns on Embodiment 1. 実施の形態１に係る情報処理装置による、第２の個人情報読み出し時の動作例を示すフローチャートである。It is a flowchart which shows the operation example at the time of the 2nd personal information reading by the information processing apparatus which concerns on Embodiment 1. 実施の形態２に係る情報処理装置の構成例を示すブロック図である。It is a block diagram which shows the structural example of the information processing apparatus which concerns on Embodiment 2. 実施の形態２に係る情報処理装置による、個人情報取得時の動作例を示すフローチャートである。It is a flowchart which shows the operation example at the time of personal information acquisition by the information processing apparatus which concerns on Embodiment 2. 図７のフローチャートの続きである。It is a continuation of the flowchart of FIG. 実施の形態２に係る情報処理装置による、第１の個人情報読み出し時の動作例を示すフローチャートである。It is a flowchart which shows the operation example at the time of the 1st personal information reading by the information processing apparatus which concerns on Embodiment 2. 実施の形態２に係る情報処理装置による、第２の個人情報読み出し時の動作例を示すフローチャートである。It is a flowchart which shows the operation example at the time of the 2nd personal information reading by the information processing apparatus which concerns on Embodiment 2. 各実施の形態に係る情報処理装置のハードウェア構成の一例を示す図である。It is a figure which shows an example of the hardware configuration of the information processing apparatus which concerns on each embodiment. 各実施の形態に係る情報処理装置のハードウェア構成の別の例を示す図である。It is a figure which shows another example of the hardware composition of the information processing apparatus which concerns on each embodiment.
　以下、この発明をより詳細に説明するために、この発明を実施するための形態について、添付の図面に従って説明する。
実施の形態１．
　図１は、実施の形態１に係る情報処理装置１の構成例を示すブロック図である。情報処理装置１は、車両等の移動体に搭載される、又は持ち込まれる、ナビゲーション装置又はスマートフォン等である。この情報処理装置１は、ウェブブラウザ等の汎用アプリケーションプログラムを実行する汎用アプリケーション実行部７と、情報処理装置１に固有の個別アプリケーションプログラムを実行する個別アプリケーション実行部８とを備える。また、情報処理装置１は、情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、情報処理部９、主記憶部１０、副記憶部１１、及び経路探索部１２を備える。 Hereinafter, in order to explain the present invention in more detail, a mode for carrying out the present invention will be described with reference to the accompanying drawings.
Embodiment 1.
FIG. 1 is a block diagram showing a configuration example of the information processing apparatus 1 according to the first embodiment. The information processing device 1 is a navigation device, a smartphone, or the like that is mounted on or brought into a moving body such as a vehicle. The information processing device 1 includes a general-purpose application execution unit 7 that executes a general-purpose application program such as a web browser, and an individual application execution unit 8 that executes an individual application program unique to the information processing device 1. Further, the information processing device 1 includes an information separation unit 2, a first information addition unit 3, a second information addition unit 4, a first condition determination unit 5, a second condition determination unit 6, and an information processing unit 9. It includes a main storage unit 10, a sub storage unit 11, and a route search unit 12.
　以下では、一例として、ＧＤＰＲに対応した情報処理装置１を説明する。実施の形態１に係る情報処理装置１は、ＧＤＰＲに対応するために、特定エリア内（この場合は、ＥＵ内）では個人情報を平文のまま扱い、個人情報を特定エリア外（ＥＵ外）へ持ち出す際に暗号処理して秘密文にする。 In the following, the information processing device 1 corresponding to GDPR will be described as an example. The information processing device 1 according to the first embodiment handles personal information in plain text in a specific area (in this case, in the EU) and moves personal information out of the specific area (outside the EU) in order to support GDPR. When you take it out, it is encrypted and made into a secret sentence.
　経路探索部１２は、情報処理装置１の現在の位置と移動速度を検出する。また、経路探索部１２は、所有する地図情報を参照し、現在の位置から目的地までの移動経路を探索して確定する。経路探索部１２は、情報処理装置１の平均速度等を考慮し、確定した経路に沿って情報処理装置１が移動した場合の目的地への到着予定時刻を算出する。また、経路探索部１２は、確定した経路に沿って移動した場合の特定エリア外から特定エリア内への到着予定時刻、又は特定エリア内から特定エリア外への到着予定時刻を算出してもよい。
　経路探索部１２は、情報処理装置１の位置情報を第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、及び第２の条件判定部６へ出力する。 The route search unit 12 detects the current position and moving speed of the information processing device 1. In addition, the route search unit 12 refers to the map information it owns, searches for a movement route from the current position to the destination, and determines the movement route. The route search unit 12 calculates the estimated time of arrival at the destination when the information processing device 1 moves along the determined route in consideration of the average speed of the information processing device 1 and the like. In addition, the route search unit 12 may calculate the estimated time of arrival from outside the specific area to the inside of the specific area when moving along the determined route, or the estimated time of arrival from within the specific area to the outside of the specific area. ..
The route search unit 12 outputs the position information of the information processing device 1 to the first information addition unit 3, the second information addition unit 4, the first condition determination unit 5, and the second condition determination unit 6.
　情報分離部２は、図示しない通信装置等を介して、インターネット等の外部から取得した個人情報を、汎用アプリケーション実行部７が利用する個人情報と、個別アプリケーション実行部８が利用する個人情報とに分離する。個人情報は、名前、国籍、性別、及び年齢といった情報だけでなく、クッキー及びＩＰアドレスといった情報も含む。汎用アプリケーション実行部７が利用する個人情報を「第１の個人情報」と称し、個別アプリケーション実行部８が利用する個人情報を「第２の個人情報」と称する。
　情報分離部２は、第１の個人情報を第１の情報付加部３へ出力し、第２の個人情報を第２の情報付加部４へ出力する。 The information separation unit 2 uses personal information acquired from the outside such as the Internet via a communication device (not shown) or the like into personal information used by the general-purpose application execution unit 7 and personal information used by the individual application execution unit 8. To separate. Personal information includes not only information such as name, nationality, gender, and age, but also information such as cookies and IP addresses. The personal information used by the general-purpose application execution unit 7 is referred to as "first personal information", and the personal information used by the individual application execution unit 8 is referred to as "second personal information".
The information separation unit 2 outputs the first personal information to the first information addition unit 3 and outputs the second personal information to the second information addition unit 4.
　第１の情報付加部３は、情報分離部２からの第１の個人情報に対して、経路探索部１２からの現在の位置情報を付加する。現在の位置は、第１の個人情報が取得された位置に相当する。第１の情報付加部３は、位置情報を付加した第１の個人情報を、第１の条件判定部５へ出力する。 The first information addition unit 3 adds the current position information from the route search unit 12 to the first personal information from the information separation unit 2. The current position corresponds to the position where the first personal information was acquired. The first information addition unit 3 outputs the first personal information to which the position information is added to the first condition determination unit 5.
　第２の情報付加部４は、情報分離部２からの第２の個人情報に対して、経路探索部１２からの現在の位置情報を付加する。現在の位置は、第２の個人情報が取得された位置に相当する。第２の情報付加部４は、位置情報を付加した第２の個人情報を、第２の条件判定部６へ出力する。 The second information addition unit 4 adds the current position information from the route search unit 12 to the second personal information from the information separation unit 2. The current position corresponds to the position where the second personal information was acquired. The second information addition unit 4 outputs the second personal information to which the position information is added to the second condition determination unit 6.
　第１の条件判定部５は、汎用アプリケーション実行部７からの指示に従い、外部から取得した第１の個人情報（つまり、第１の情報付加部３からの第１の個人情報）、主記憶部１０に記憶されている平文の第１の個人情報、又は副記憶部１１に記憶されている秘密文の第１の個人情報のいずれかを選択する。そして、第１の条件判定部５は、予め定められた条件を満たすか否かを判定する。
　予め定められた条件は、後述する。 The first condition determination unit 5 is a first personal information (that is, a first personal information from the first information addition unit 3) and a main storage unit acquired from the outside according to an instruction from the general-purpose application execution unit 7. Either the first personal information of the plain sentence stored in 10 or the first personal information of the secret sentence stored in the sub-storage unit 11 is selected. Then, the first condition determination unit 5 determines whether or not a predetermined condition is satisfied.
The predetermined conditions will be described later.
　第１の条件判定部５は、外部から取得した第１の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、第１の個人情報を平文のまま汎用アプリケーション実行部７へ出力する。また、第１の条件判定部５は、汎用アプリケーション実行部７から指示があった場合、当該第１の個人情報を平文のまま主記憶部１０に記憶させる。一方、第１の条件判定部５は、予め定められた条件を満たさない場合、第１の個人情報を情報処理部９へ出力する。情報処理部９は、当該第１の個人情報を暗号化し、秘密文として副記憶部１１に記憶させる。 The first condition determination unit 5 outputs the first personal information in plain text to the general-purpose application execution unit 7 when the first personal information acquired from the outside is selected and when a predetermined condition is satisfied. To do. Further, when instructed by the general-purpose application execution unit 7, the first condition determination unit 5 stores the first personal information in the main storage unit 10 in plain text. On the other hand, the first condition determination unit 5 outputs the first personal information to the information processing unit 9 when the predetermined conditions are not satisfied. The information processing unit 9 encrypts the first personal information and stores it in the sub storage unit 11 as a secret sentence.
　第１の条件判定部５は、主記憶部１０に記憶されている平文の第１の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、主記憶部１０から読み出した平文の第１の個人情報を汎用アプリケーション実行部７へ出力する。 When the first condition determination unit 5 selects the first personal information in plain text stored in the main storage unit 10 and satisfies a predetermined condition, the first condition determination unit 5 reads the plain text from the main storage unit 10. The first personal information is output to the general-purpose application execution unit 7.
　第１の条件判定部５は、副記憶部１１に記憶されている秘密文の第１の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、副記憶部１１から読み出した秘密文の第１の個人情報を情報処理部９へ出力する。情報処理部９は、当該第１の個人情報を復号し、平文にして汎用アプリケーション実行部７へ出力する。 When the first condition determination unit 5 selects the first personal information of the secret sentence stored in the sub-storage unit 11 and when the predetermined condition is satisfied, the secret read from the sub-storage unit 11 The first personal information of the sentence is output to the information processing unit 9. The information processing unit 9 decodes the first personal information, converts it into plain text, and outputs it to the general-purpose application execution unit 7.
　第２の条件判定部６は、個別アプリケーション実行部８からの指示に従い、外部から取得した第２の個人情報（つまり、第２の情報付加部４からの第２の個人情報）、主記憶部１０に記憶されている平文の第２の個人情報、又は副記憶部１１に記憶されている秘密文の第２の個人情報のいずれかを選択する。そして、第２の条件判定部６は、予め定められた条件を満たすか否かを判定する。
　予め定められた条件は、後述する。第１の条件判定部５が用いる条件と、第２の条件判定部６が用いる条件とは、同じであってもよいし、異なってもよい。 The second condition determination unit 6 is a second personal information (that is, a second personal information from the second information addition unit 4) and a main storage unit acquired from the outside according to an instruction from the individual application execution unit 8. Either the second personal information of the plain sentence stored in 10 or the second personal information of the secret sentence stored in the sub-storage unit 11 is selected. Then, the second condition determination unit 6 determines whether or not a predetermined condition is satisfied.
The predetermined conditions will be described later. The conditions used by the first condition determination unit 5 and the conditions used by the second condition determination unit 6 may be the same or different.
　第２の条件判定部６は、外部から取得した第２の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、第２の個人情報を平文のまま個別アプリケーション実行部８へ出力する。また、第２の条件判定部６は、個別アプリケーション実行部８から指示があった場合、当該第２の個人情報を平文のまま主記憶部１０に記憶させる。一方、第２の条件判定部６は、予め定められた条件を満たさない場合、第２の個人情報を情報処理部９へ出力する。情報処理部９は、当該第２の個人情報を暗号化し、秘密文として副記憶部１１に記憶させる。 The second condition determination unit 6 outputs the second personal information in plain text to the individual application execution unit 8 when the second personal information acquired from the outside is selected and when a predetermined condition is satisfied. To do. Further, when instructed by the individual application execution unit 8, the second condition determination unit 6 stores the second personal information in the main storage unit 10 in plain text. On the other hand, the second condition determination unit 6 outputs the second personal information to the information processing unit 9 when the predetermined conditions are not satisfied. The information processing unit 9 encrypts the second personal information and stores it in the sub-storage unit 11 as a secret sentence.
　第２の条件判定部６は、主記憶部１０に記憶されている平文の第２の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、主記憶部１０から読み出した平文の第２の個人情報を個別アプリケーション実行部８へ出力する。 When the second condition determination unit 6 selects the second personal information in plain text stored in the main storage unit 10 and satisfies a predetermined condition, the second condition determination unit 6 reads the plain text from the main storage unit 10. The second personal information is output to the individual application execution unit 8.
　第２の条件判定部６は、副記憶部１１に記憶されている秘密文の第２の個人情報を選択した場合、かつ、予め定められた条件を満たす場合、副記憶部１１から読み出した秘密文の第２の個人情報を情報処理部９へ出力する。情報処理部９は、当該第２の個人情報を復号し、平文にして個別アプリケーション実行部８へ出力する。 When the second condition determination unit 6 selects the second personal information of the secret sentence stored in the sub storage unit 11 and satisfies the predetermined condition, the secret read from the sub storage unit 11 The second personal information of the sentence is output to the information processing unit 9. The information processing unit 9 decodes the second personal information, converts it into plain text, and outputs it to the individual application execution unit 8.
　汎用アプリケーション実行部７は、任意の第１の個人情報を取得するように第１の条件判定部５に指示し、指示した第１の個人情報を第１の条件判定部５から受け取って汎用アプリケーションプログラムを実行する。 The general-purpose application execution unit 7 instructs the first condition determination unit 5 to acquire arbitrary first personal information, receives the instructed first personal information from the first condition determination unit 5, and makes a general-purpose application. Run the program.
　個別アプリケーション実行部８は、任意の第２の個人情報を取得するように第２の条件判定部６に指示し、指示した第２の個人情報を第２の条件判定部６から受け取って個別アプリケーションプログラムを実行する。 The individual application execution unit 8 instructs the second condition determination unit 6 to acquire arbitrary second personal information, receives the instructed second personal information from the second condition determination unit 6, and makes an individual application. Run the program.
　情報処理部９は、第１の条件判定部５の指示に従い、第１の個人情報に対する暗号処理又は復号処理を行う。また、情報処理部９は、第２の条件判定部６の指示に従い、第２の個人情報に対する暗号処理又は復号処理を行う。情報処理部９は、暗号処理した第１の個人情報及び第２の個人情報を、副記憶部１１に記憶させる。情報処理部９は、復号処理した第１の個人情報を、第１の条件判定部５へ出力する。また、情報処理部９は、復号処理した第２の個人情報を、第２の条件判定部６へ出力する。 The information processing unit 9 performs encryption processing or decryption processing on the first personal information in accordance with the instruction of the first condition determination unit 5. In addition, the information processing unit 9 performs encryption processing or decryption processing on the second personal information in accordance with the instructions of the second condition determination unit 6. The information processing unit 9 stores the encrypted first personal information and the second personal information in the sub storage unit 11. The information processing unit 9 outputs the decrypted first personal information to the first condition determination unit 5. Further, the information processing unit 9 outputs the decrypted second personal information to the second condition determination unit 6.
　主記憶部１０は、平文の第１の個人情報及び第２の個人情報を記憶する。副記憶部１１は、秘密文の第１の個人情報及び第２の個人情報を記憶する。主記憶部１０及び副記憶部１１は、１つの記憶装置における記憶領域が２分割され、一方の記憶領域が主記憶部１０として用いられ、もう一方の記憶領域が副記憶部１１として用いられる。あるいは、主記憶部１０及び副記憶部１１は、独立した２つの記憶装置により構成されてもよい。また、主記憶部１０及び副記憶部１１を構成する記憶装置は、情報処理装置１に固定されていてもよいし、取り外し可能であってもよい。また、当該記憶装置は、ネットワーク上のサーバであって、情報処理装置１と通信が可能な構成であってもよい。この構成の場合、情報処理装置１は、サーバに記憶されている個人情報を、外部から取得した個人情報として扱えばよい。 The main storage unit 10 stores the first personal information and the second personal information in plain text. The sub-storage unit 11 stores the first personal information and the second personal information of the secret sentence. In the main storage unit 10 and the sub storage unit 11, the storage area in one storage device is divided into two, one storage area is used as the main storage unit 10, and the other storage area is used as the sub storage unit 11. Alternatively, the main storage unit 10 and the sub storage unit 11 may be composed of two independent storage devices. Further, the storage devices constituting the main storage unit 10 and the sub storage unit 11 may be fixed to the information processing device 1 or may be removable. Further, the storage device may be a server on the network and may have a configuration capable of communicating with the information processing device 1. In the case of this configuration, the information processing device 1 may treat the personal information stored in the server as personal information acquired from the outside.
　次に、情報処理装置１の動作例を説明する。
　図２は、実施の形態１に係る情報処理装置１による、個人情報取得時の動作例を示すフローチャートである。図３は、図２のフローチャートの続きである。 Next, an operation example of the information processing device 1 will be described.
FIG. 2 is a flowchart showing an operation example at the time of personal information acquisition by the information processing device 1 according to the first embodiment. FIG. 3 is a continuation of the flowchart of FIG.
　ステップＳＴ１において、情報分離部２は、外部から取得した個人情報が、汎用アプリケーション実行部７が利用する第１の個人情報である場合（ステップＳＴ１“ＹＥＳ”）、外部から取得した個人情報を第１の個人情報として第１の情報付加部３へ出力する。情報分離部２は、外部から取得した個人情報が、個別アプリケーション実行部８が利用する第２の個人情報である場合（ステップＳＴ１“ＮＯ”）、外部から取得した個人情報を第２の個人情報として第２の情報付加部４へ出力する。 In step ST1, when the personal information acquired from the outside is the first personal information used by the general-purpose application execution unit 7 (step ST1 “YES”), the information separation unit 2 obtains the personal information from the outside. It is output to the first information addition unit 3 as the personal information of 1. When the personal information acquired from the outside is the second personal information used by the individual application execution unit 8 (step ST1 “NO”), the information separation unit 2 uses the personal information acquired from the outside as the second personal information. Is output to the second information addition unit 4.
　ステップＳＴ２において、第１の情報付加部３は、情報分離部２からの第１の個人情報に対して位置情報を付加し、第１の条件判定部５へ出力する。 In step ST2, the first information addition unit 3 adds position information to the first personal information from the information separation unit 2 and outputs it to the first condition determination unit 5.
　ステップＳＴ３及びステップＳＴ４において、第１の条件判定部５は、予め定められた条件を満たすか否かを判定する。ステップＳＴ３において、第１の条件判定部５は、第１の個人情報に付加されている位置情報に基づいて、当該第１の個人情報の取得位置が予め定められた特定エリア内であるか否かを判定する。第１の条件判定部５は、第１の個人情報の取得位置が特定エリア内である場合（ステップＳＴ３“ＹＥＳ”）、ステップＳＴ４において、当該第１の個人情報が予め定められた第１の公開条件を満たすか否かを判定する。 In step ST3 and step ST4, the first condition determination unit 5 determines whether or not a predetermined condition is satisfied. In step ST3, the first condition determination unit 5 determines whether or not the acquisition position of the first personal information is within a predetermined specific area based on the position information added to the first personal information. Is determined. When the acquisition position of the first personal information is within the specific area (step ST3 “YES”), the first condition determination unit 5 is the first in which the first personal information is predetermined in step ST4. Determine if the disclosure condition is met.
　第１の公開条件は、例えば、第１の個人情報の種類ごとに定められた第３者への公開可否を示す情報である。例えば、名前は公開可に設定され（つまり、名前は第１の公開条件を満たす）、国籍は公開不可に設定されている（つまり、国籍は第１の公開条件を満たさない）。第１の公開条件は、例えば、情報処理装置１の使用者により事前に第１の条件判定部５に対して設定されている。第１の条件判定部５は、第１の個人情報が第１の公開条件を満たす場合（ステップＳＴ４“ＹＥＳ”）、当該第１の個人情報を汎用アプリケーション実行部７へ出力する。また、汎用アプリケーション実行部７から指示があった場合には、第１の条件判定部５は当該第１の個人情報を主記憶部１０へ出力する。 The first disclosure condition is, for example, information indicating whether or not disclosure to a third party is possible, which is determined for each type of first personal information. For example, the name is set to be publicly available (that is, the name meets the first public condition) and the nationality is set to be non-public (that is, the nationality does not meet the first public condition). The first disclosure condition is set in advance for the first condition determination unit 5 by, for example, the user of the information processing apparatus 1. When the first personal information satisfies the first disclosure condition (step ST4 “YES”), the first condition determination unit 5 outputs the first personal information to the general-purpose application execution unit 7. Further, when instructed by the general-purpose application execution unit 7, the first condition determination unit 5 outputs the first personal information to the main storage unit 10.
　ステップＳＴ５において、主記憶部１０は、第１の条件判定部５からの第１の個人情報を記憶する。 In step ST5, the main storage unit 10 stores the first personal information from the first condition determination unit 5.
　第１の個人情報の取得位置が特定エリア外である場合（ステップＳＴ３“ＮＯ”）、第１の条件判定部５は、当該第１の個人情報を暗号化するよう情報処理部９に指示する。また、第１の個人情報が第１の公開条件を満たさない場合（ステップＳＴ４“ＮＯ”）、第１の条件判定部５は、当該第１の個人情報を暗号化するよう情報処理部９に指示する。 When the acquisition position of the first personal information is outside the specific area (step ST3 “NO”), the first condition determination unit 5 instructs the information processing unit 9 to encrypt the first personal information. .. When the first personal information does not satisfy the first disclosure condition (step ST4 “NO”), the first condition determination unit 5 tells the information processing unit 9 to encrypt the first personal information. Instruct.
　ステップＳＴ６において、情報処理部９は、第１の個人情報に対して暗号処理を行って秘密文にし、当該秘密文を副記憶部１１へ出力する。 In step ST6, the information processing unit 9 performs encryption processing on the first personal information to make a secret sentence, and outputs the secret sentence to the sub-storage unit 11.
　ステップＳＴ７において、副記憶部１１は、情報処理部９からの第１の個人情報を記憶する。 In step ST7, the sub-storage unit 11 stores the first personal information from the information processing unit 9.
　ステップＳＴ１２において、第２の情報付加部４は、情報分離部２からの第２の個人情報に対して位置情報を付加し、第２の条件判定部６へ出力する。 In step ST12, the second information addition unit 4 adds position information to the second personal information from the information separation unit 2 and outputs it to the second condition determination unit 6.
　ステップＳＴ１３及びステップＳＴ１４において、第２の条件判定部６は、予め定められた条件を満たすか否かを判定する。ステップＳＴ１３において、第２の条件判定部６は、第２の個人情報に付加されている位置情報に基づいて、当該第２の個人情報の取得位置が予め定められた特定エリア内であるか否かを判定する。第２の条件判定部６は、第２の個人情報の取得位置が特定エリア内である場合（ステップＳＴ１３“ＹＥＳ”）、ステップＳＴ１４において、当該第２の個人情報が予め定められた第２の公開条件を満たすか否かを判定する。 In step ST13 and step ST14, the second condition determination unit 6 determines whether or not a predetermined condition is satisfied. In step ST13, the second condition determination unit 6 determines whether or not the acquisition position of the second personal information is within a predetermined specific area based on the position information added to the second personal information. Is determined. When the acquisition position of the second personal information is within the specific area (step ST13 “YES”), the second condition determination unit 6 sets the second personal information in advance in step ST14. Determine if the disclosure condition is met.
　第２の公開条件は、第１の公開条件と同じであってもよいし、異なってもよい。例えば、第２の公開条件では、全種類の第２の個人情報が公開不可に設定されていてもよい。この場合、第２の条件判定部６は、実質的にステップＳＴ１４の処理を行わなくてよいため、第２の個人情報の管理を簡素にすることができる。第２の条件判定部６は、第２の個人情報が第２の公開条件を満たす場合（ステップＳＴ１４“ＹＥＳ”）、当該第２の個人情報を個別アプリケーション実行部８へ出力する。また、個別アプリケーション実行部８から指示があった場合には、第２の条件判定部６は当該第２の個人情報を主記憶部１０へ出力する。 The second disclosure condition may be the same as or different from the first disclosure condition. For example, in the second disclosure condition, all kinds of second personal information may be set not to be disclosed. In this case, since the second condition determination unit 6 does not have to substantially perform the process of step ST14, the management of the second personal information can be simplified. When the second personal information satisfies the second disclosure condition (step ST14 “YES”), the second condition determination unit 6 outputs the second personal information to the individual application execution unit 8. Further, when instructed by the individual application execution unit 8, the second condition determination unit 6 outputs the second personal information to the main storage unit 10.
　ステップＳＴ１５において、主記憶部１０が、第２の条件判定部６からの第２の個人情報を記憶する。 In step ST15, the main storage unit 10 stores the second personal information from the second condition determination unit 6.
　第２の個人情報の取得位置が特定エリア外である場合（ステップＳＴ１３“ＮＯ”）、第２の条件判定部６は、当該第２の個人情報を暗号化するよう情報処理部９に指示する。また、第２の個人情報が第２の公開条件を満たさない場合（ステップＳＴ１４“ＮＯ”）、第２の条件判定部６は、当該第２の個人情報を暗号化するよう情報処理部９に指示する。 When the acquisition position of the second personal information is outside the specific area (step ST13 “NO”), the second condition determination unit 6 instructs the information processing unit 9 to encrypt the second personal information. .. When the second personal information does not satisfy the second disclosure condition (step ST14 “NO”), the second condition determination unit 6 tells the information processing unit 9 to encrypt the second personal information. Instruct.
　ステップＳＴ１６において、情報処理部９は、第２の個人情報に対して暗号処理を行って秘密文にし、当該秘密文を副記憶部１１へ出力する。 In step ST16, the information processing unit 9 performs encryption processing on the second personal information to make a secret sentence, and outputs the secret sentence to the sub-storage unit 11.
　ステップＳＴ１７において、副記憶部１１は、情報処理部９からの第２の個人情報を記憶する。 In step ST17, the sub-storage unit 11 stores the second personal information from the information processing unit 9.
　図４は、実施の形態１に係る情報処理装置１による、第１の個人情報読み出し時の動作例を示すフローチャートである。
　ステップＳＴ２１において、汎用アプリケーション実行部７は、第１の条件判定部５に対して、第１の個人情報の読み出しを指示する。この指示を受けた第１の条件判定部５は、該当する第１の個人情報を主記憶部１０又は副記憶部１１から読み出す。 FIG. 4 is a flowchart showing an operation example at the time of reading out the first personal information by the information processing apparatus 1 according to the first embodiment.
In step ST21, the general-purpose application execution unit 7 instructs the first condition determination unit 5 to read the first personal information. Upon receiving this instruction, the first condition determination unit 5 reads out the corresponding first personal information from the main storage unit 10 or the sub storage unit 11.
　第１の条件判定部５は、ステップＳＴ２２及びステップＳＴ２３において、予め定められた条件を満たすか否かを判定する。ステップＳＴ２２において、第１の条件判定部５は、経路探索部１２から位置情報を取得し、当該位置情報に基づいて、情報処理装置１の現在位置が特定エリア内であるか否かを判定する。第１の条件判定部５は、現在位置が特定エリア内である場合（ステップＳＴ２２“ＹＥＳ”）、ステップＳＴ２３において、当該第１の個人情報が第１の公開条件を満たすか否かを判定する。 The first condition determination unit 5 determines in step ST22 and step ST23 whether or not a predetermined condition is satisfied. In step ST22, the first condition determination unit 5 acquires the position information from the route search unit 12, and determines whether or not the current position of the information processing device 1 is within the specific area based on the position information. .. When the current position is within the specific area (step ST22 “YES”), the first condition determination unit 5 determines in step ST23 whether or not the first personal information satisfies the first disclosure condition. ..
　第１の個人情報が第１の公開条件を満たす場合（ステップＳＴ２３“ＹＥＳ”）、ステップＳＴ２４において、第１の条件判定部５は、当該第１の個人情報を副記憶部１１から読み出したか否か、つまり当該第１の個人情報が秘密文か否かを判定する。 When the first personal information satisfies the first disclosure condition (step ST23 “YES”), in step ST24, whether or not the first condition determination unit 5 has read the first personal information from the sub-storage unit 11. That is, it is determined whether or not the first personal information is a secret sentence.
　第１の個人情報が秘密文である場合（ステップＳＴ２４“ＹＥＳ”）、第１の条件判定部５は、第１の個人情報を復号するよう情報処理部９に指示する。 When the first personal information is a secret sentence (step ST24 "YES"), the first condition determination unit 5 instructs the information processing unit 9 to decode the first personal information.
　ステップＳＴ２５において、情報処理部９は、第１の条件判定部５からの第１の個人情報に対して復号処理を行って平文にする。ステップＳＴ２６において、情報処理部９は、平文にした第１の個人情報を汎用アプリケーション実行部７へ出力する。 In step ST25, the information processing unit 9 performs decoding processing on the first personal information from the first condition determination unit 5 to make it plain text. In step ST26, the information processing unit 9 outputs the first personal information in plain text to the general-purpose application execution unit 7.
　第１の個人情報が平文である場合（ステップＳＴ２４“ＮＯ”）、第１の条件判定部５は、ステップＳＴ２５の復号処理をスキップし、ステップＳＴ２６において当該第１の個人情報を汎用アプリケーション実行部７へ出力する。 When the first personal information is in plain text (step ST24 “NO”), the first condition determination unit 5 skips the decoding process in step ST25, and in step ST26, the first personal information is used as the general-purpose application execution unit. Output to 7.
　現在位置が特定エリア外である場合（ステップＳＴ２２“ＮＯ”）、第１の条件判定部５は、図４のフローチャートに示される動作を終了する。また、第１の個人情報が第１の公開条件を満たさない場合（ステップＳＴ２３“ＮＯ”）、第１の条件判定部５は、図４のフローチャートに示される動作を終了する。 When the current position is outside the specific area (step ST22 “NO”), the first condition determination unit 5 ends the operation shown in the flowchart of FIG. If the first personal information does not satisfy the first disclosure condition (step ST23 “NO”), the first condition determination unit 5 ends the operation shown in the flowchart of FIG.
　なお、汎用アプリケーション実行部７が第１の条件判定部５に対して第１の個人情報を外部出力するよう指示した場合、第１の条件判定部５は、現在位置が特定エリア内、かつ、第１の個人情報が第１の公開条件を満たす場合、第１の個人情報を平文にして外部出力する。一方、現在位置が特定エリア外である場合、又は第１の個人情報が第１の公開条件を満たさない場合、第１の条件判定部５は、第１の個人情報を秘密文にして外部出力してもよいし、第１の個人情報の外部出力を停止してもよい。 When the general-purpose application execution unit 7 instructs the first condition determination unit 5 to output the first personal information externally, the first condition determination unit 5 has the current position in the specific area and the current position is within the specific area. When the first personal information satisfies the first disclosure condition, the first personal information is output in plain text to the outside. On the other hand, when the current position is outside the specific area, or when the first personal information does not satisfy the first disclosure condition, the first condition determination unit 5 outputs the first personal information as a secret sentence to the outside. Alternatively, the external output of the first personal information may be stopped.
　図５は、実施の形態１に係る情報処理装置１による、第２の個人情報読み出し時の動作例を示すフローチャートである。
　ステップＳＴ３１において、個別アプリケーション実行部８は、第２の条件判定部６に対して、第２の個人情報の読み出しを指示する。この指示を受けた第２の条件判定部６は、該当する第２の個人情報を主記憶部１０又は副記憶部１１から読み出す。 FIG. 5 is a flowchart showing an operation example at the time of reading out the second personal information by the information processing apparatus 1 according to the first embodiment.
In step ST31, the individual application execution unit 8 instructs the second condition determination unit 6 to read the second personal information. Upon receiving this instruction, the second condition determination unit 6 reads the corresponding second personal information from the main storage unit 10 or the sub storage unit 11.
　第２の条件判定部６は、ステップＳＴ３２及びステップＳＴ３３において、予め定められた条件を満たすか否かを判定する。ステップＳＴ３２において、第２の条件判定部６は、経路探索部１２から位置情報を取得し、当該位置情報に基づいて、情報処理装置１の現在位置が特定エリア内であるか否かを判定する。第２の条件判定部６は、現在位置が特定エリア内である場合（ステップＳＴ３２“ＹＥＳ”）、ステップＳＴ３３において、当該第２の個人情報が第２の公開条件を満たすか否かを判定する。 The second condition determination unit 6 determines whether or not the predetermined conditions are satisfied in step ST32 and step ST33. In step ST32, the second condition determination unit 6 acquires position information from the route search unit 12, and determines whether or not the current position of the information processing device 1 is within the specific area based on the position information. .. When the current position is within the specific area (step ST32 “YES”), the second condition determination unit 6 determines in step ST33 whether or not the second personal information satisfies the second disclosure condition. ..
　第２の個人情報が第２の公開条件を満たす場合（ステップＳＴ３３“ＹＥＳ”）、ステップＳＴ３４において、第２の条件判定部６は、当該第２の個人情報を副記憶部１１から読み出したか否か、つまり当該第２の個人情報が秘密文か否かを判定する。 When the second personal information satisfies the second disclosure condition (step ST33 “YES”), in step ST34, whether or not the second condition determination unit 6 has read the second personal information from the sub-storage unit 11. That is, it is determined whether or not the second personal information is a secret sentence.
　第２の個人情報が秘密文である場合（ステップＳＴ３４“ＹＥＳ”）、第２の条件判定部６は、第２の個人情報を復号するよう情報処理部９に指示する。 When the second personal information is a secret sentence (step ST34 “YES”), the second condition determination unit 6 instructs the information processing unit 9 to decrypt the second personal information.
　ステップＳＴ３５において、情報処理部９は、第２の条件判定部６からの第２の個人情報に対して復号処理を行って平文にする。ステップＳＴ３６において、情報処理部９は、平文にした第２の個人情報を個別アプリケーション実行部８へ出力する。 In step ST35, the information processing unit 9 performs decoding processing on the second personal information from the second condition determination unit 6 to make it plain text. In step ST36, the information processing unit 9 outputs the second personal information in plain text to the individual application execution unit 8.
　第２の個人情報が平文である場合（ステップＳＴ３４“ＮＯ”）、第２の条件判定部６は、ステップＳＴ３５の復号処理をスキップし、ステップＳＴ３６において当該第２の個人情報を個別アプリケーション実行部８へ出力する。 When the second personal information is in plain text (step ST34 “NO”), the second condition determination unit 6 skips the decoding process in step ST35, and in step ST36, the second personal information is converted into the individual application execution unit. Output to 8.
　現在位置が特定エリア外である場合（ステップＳＴ３２“ＮＯ”）、第２の条件判定部６は、図５のフローチャートに示される動作を終了する。また、第２の個人情報が第２の公開条件を満たさない場合（ステップＳＴ３３“ＮＯ”）、第２の条件判定部６は、図５のフローチャートに示される動作を終了する。 When the current position is outside the specific area (step ST32 “NO”), the second condition determination unit 6 ends the operation shown in the flowchart of FIG. If the second personal information does not satisfy the second disclosure condition (step ST33 “NO”), the second condition determination unit 6 ends the operation shown in the flowchart of FIG.
　なお、個別アプリケーション実行部８が第２の条件判定部６に対して第２の個人情報を外部出力するよう指示した場合、第２の条件判定部６は、現在位置が特定エリア内、かつ、第２の個人情報が第２の公開条件を満たす場合、第２の個人情報を平文にして外部出力する。一方、現在位置が特定エリア外である場合、又は第２の個人情報が第２の公開条件を満たさない場合、第２の条件判定部６は、第２の個人情報を秘密文にして外部出力してもよいし、第２の個人情報の外部出力を停止してもよい。 When the individual application execution unit 8 instructs the second condition determination unit 6 to output the second personal information externally, the second condition determination unit 6 has the current position in the specific area and the current position is within the specific area. When the second personal information satisfies the second disclosure condition, the second personal information is output in plain text to the outside. On the other hand, when the current position is outside the specific area, or when the second personal information does not satisfy the second disclosure condition, the second condition determination unit 6 outputs the second personal information as a secret sentence to the outside. Alternatively, the external output of the second personal information may be stopped.
　以上のように、実施の形態１に係る情報処理装置１は、情報分離部２、第１の情報付加部３、第１の条件判定部５、情報処理部９、及び副記憶部１１を備える。情報分離部２は、個人情報を、汎用アプリケーション実行部７が利用する第１の個人情報と個別アプリケーション実行部８が利用する第２の個人情報とに分離する。第１の情報付加部３は、情報分離部２により分離された第１の個人情報に対して、当該第１の個人情報が取得されたときの情報処理装置１の位置情報を付加する。第１の条件判定部５は、第１の個人情報に付加された位置情報が予め定められた特定エリア内であるか否かを判定する。情報処理部９は、第１の条件判定部５により第１の個人情報に付加された位置情報が特定エリア外であると判定された場合、当該第１の個人情報を暗号化し、特定エリア内である場合、当該第１の個人情報を暗号化しない。副記憶部１１は、情報処理部９により暗号化された第１の個人情報を記憶する。このように、情報処理装置１は、汎用アプリケーション実行部７が利用するオンライン識別子等の第１の個人情報の保護方法を特定エリア内外で変更することで、第１の個人情報をできるだけ平文で利用できるようになるため、ウェブブラウザ等の汎用アプリケーションプログラムの利用制限を少なくすることができる。したがって、情報処理装置１は、汎用アプリケーション実行部７が利用する第１の個人情報の保護と使用者の利便性とを両立することができる。 As described above, the information processing device 1 according to the first embodiment includes an information separation unit 2, a first information addition unit 3, a first condition determination unit 5, an information processing unit 9, and a sub-storage unit 11. .. The information separation unit 2 separates the personal information into a first personal information used by the general-purpose application execution unit 7 and a second personal information used by the individual application execution unit 8. The first information addition unit 3 adds the position information of the information processing device 1 when the first personal information is acquired to the first personal information separated by the information separation unit 2. The first condition determination unit 5 determines whether or not the position information added to the first personal information is within a predetermined specific area. When the information processing unit 9 determines that the position information added to the first personal information is outside the specific area by the first condition determination unit 5, the information processing unit 9 encrypts the first personal information and within the specific area. If, the first personal information is not encrypted. The sub-storage unit 11 stores the first personal information encrypted by the information processing unit 9. In this way, the information processing device 1 uses the first personal information as plainly as possible by changing the protection method of the first personal information such as the online identifier used by the general-purpose application execution unit 7 inside and outside the specific area. Therefore, restrictions on the use of general-purpose application programs such as web browsers can be reduced. Therefore, the information processing device 1 can achieve both the protection of the first personal information used by the general-purpose application execution unit 7 and the convenience of the user.
　また、実施の形態１の情報処理部９は、情報処理装置１の位置が特定エリア内である場合、副記憶部１１に記憶済みの第１の個人情報を復号する。これにより、情報処理装置１は、第１の個人情報をできるだけ平文で利用できるようになるため、ウェブブラウザ等の汎用アプリケーションプログラムの利用制限を少なくすることができる。 Further, when the position of the information processing device 1 is within the specific area, the information processing unit 9 of the first embodiment decodes the first personal information stored in the sub storage unit 11. As a result, the information processing device 1 can use the first personal information in plain text as much as possible, so that restrictions on the use of general-purpose application programs such as a web browser can be reduced.
　また、情報処理装置１は、第１の個人情報と第２の個人情報とを分離するので、第１の個人情報を暗号化及び復号する条件と、第２の個人情報を暗号化及び復号する条件とを、同一又は変更することが可能となる。したがって、情報処理装置１は、第２の個人情報を第１の個人情報と同様にできるだけ平文で利用できるようにすること、又は第２の個人情報を第１の個人情報より厳しく管理すること等が可能となる。 Further, since the information processing device 1 separates the first personal information and the second personal information, the conditions for encrypting and decrypting the first personal information and the conditions for encrypting and decrypting the second personal information are performed. The conditions can be the same or different. Therefore, the information processing device 1 makes the second personal information available in plain text as much as possible like the first personal information, or manages the second personal information more strictly than the first personal information. Is possible.
実施の形態２．
　図６は、実施の形態２に係る情報処理装置１の構成例を示すブロック図である。図６において図１と同一又は相当する部分は、同一の符号を付し説明を省略する。実施の形態２に係る情報処理装置１は、図１に示された実施の形態１の情報処理装置１に対して鍵生成部１３が追加された構成である。また、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、及び第２の条件判定部６に対して、情報処理装置１の使用者を示す使用者情報が入力される構成である。なお、情報処理装置１が、情報処理装置１の使用者を検出する手段を備えてもよい。使用者情報は、識別番号等である Embodiment 2.
FIG. 6 is a block diagram showing a configuration example of the information processing apparatus 1 according to the second embodiment. In FIG. 6, the same or corresponding parts as those in FIG. 1 are designated by the same reference numerals, and the description thereof will be omitted. The information processing device 1 according to the second embodiment has a configuration in which a key generation unit 13 is added to the information processing device 1 of the first embodiment shown in FIG. Further, the user information indicating the user of the information processing apparatus 1 to the first information addition unit 3, the second information addition unit 4, the first condition determination unit 5, and the second condition determination unit 6. Is input. The information processing device 1 may include means for detecting the user of the information processing device 1. User information is an identification number, etc.
　第１の情報付加部３は、情報分離部２からの第１の個人情報に対して、経路探索部１２からの現在の位置情報と、情報処理装置１を現在使用している使用者を示す使用者情報とを付加する。第１の情報付加部３は、位置情報及び使用者情報を付加した第１の個人情報を、第１の条件判定部５へ出力する。 The first information addition unit 3 indicates the current position information from the route search unit 12 and the user who is currently using the information processing device 1 with respect to the first personal information from the information separation unit 2. Add user information. The first information addition unit 3 outputs the first personal information to which the location information and the user information are added to the first condition determination unit 5.
　第２の情報付加部４は、情報分離部２からの第２の個人情報に対して、経路探索部１２からの現在の位置情報と、情報処理装置１を現在使用している使用者を示す使用者情報とを付加する。第２の情報付加部４は、位置情報及び使用者情報を付加した第２の個人情報を、第２の条件判定部６へ出力する。 The second information addition unit 4 indicates the current position information from the route search unit 12 and the user who is currently using the information processing device 1 with respect to the second personal information from the information separation unit 2. Add user information. The second information addition unit 4 outputs the second personal information to which the location information and the user information are added to the second condition determination unit 6.
　第１の条件判定部５は、実施の形態１と同じ動作を行う。ただし、第１の個人情報を暗号化及び復号するための条件が、実施の形態１と実施の形態２とで異なる。
　実施の形態１の条件は、第１の個人情報の取得位置又は情報処理装置１の現在位置が特定エリア内であるか否か、及び、第１の個人情報の種類が第１の公開条件を満たすか否かの２条件であった。実施の形態２の条件は、上記２条件、及び、第１の個人情報取得時の使用者と現在の使用者が同じであるか否かの３条件である。 The first condition determination unit 5 performs the same operation as that of the first embodiment. However, the conditions for encrypting and decrypting the first personal information differ between the first embodiment and the second embodiment.
The conditions of the first embodiment are whether or not the acquisition position of the first personal information or the current position of the information processing device 1 is within the specific area, and the type of the first personal information is the first disclosure condition. There were two conditions, whether or not they were satisfied. The conditions of the second embodiment are the above two conditions and three conditions of whether or not the user at the time of acquiring the first personal information and the current user are the same.
　第２の条件判定部６は、実施の形態１と同じ動作を行う。ただし、第２の個人情報を暗号化及び復号するための条件が、実施の形態１と実施の形態２とで異なる。
　実施の形態１の条件は、第２の個人情報の取得位置又は情報処理装置１の現在位置が特定エリア内であるか否か、及び、第２の個人情報の種類が第２の公開条件を満たすか否かの２条件であった。実施の形態２の条件は、上記２条件、及び、第２の個人情報取得時の使用者と現在の使用者が同じであるか否かの３条件である。 The second condition determination unit 6 performs the same operation as that of the first embodiment. However, the conditions for encrypting and decrypting the second personal information differ between the first embodiment and the second embodiment.
The conditions of the first embodiment are whether or not the acquisition position of the second personal information or the current position of the information processing device 1 is within the specific area, and the type of the second personal information is the second disclosure condition. There were two conditions, whether or not they were satisfied. The conditions of the second embodiment are the above two conditions and three conditions of whether or not the user at the time of acquiring the second personal information and the current user are the same.
　鍵生成部１３は、鍵生成部１３は、経路探索部１２から現在の位置情報、日時情報、又は経路情報のうちの少なくとも１つを取得する。そして、鍵生成部１３は、経路探索部１２から取得した情報を用いて鍵情報を生成し、生成した鍵情報を情報処理部９へ出力する。情報処理部９は、鍵生成部１３からの鍵情報を用いて、個人情報の暗号処理及び復号処理を行う。 The key generation unit 13 acquires at least one of the current position information, date and time information, or route information from the route search unit 12. Then, the key generation unit 13 generates key information using the information acquired from the route search unit 12, and outputs the generated key information to the information processing unit 9. The information processing unit 9 performs encryption processing and decryption processing of personal information using the key information from the key generation unit 13.
　次に、情報処理装置１の動作例を説明する。
　図７は、実施の形態２に係る情報処理装置１による、個人情報取得時の動作例を示すフローチャートである。図８は、図７のフローチャートの続きである。図７及び図８のフローチャートにおけるステップＳＴ１，ＳＴ３，ＳＴ４，ＳＴ６，ＳＴ１３，ＳＴ１４，ＳＴ１６の動作は、図２及び図３のフローチャートにおけるステップＳＴ１，ＳＴ３，ＳＴ４，ＳＴ６，ＳＴ１３，ＳＴ１４，ＳＴ１６の動作と同じであるため、説明を省略する。 Next, an operation example of the information processing device 1 will be described.
FIG. 7 is a flowchart showing an operation example at the time of personal information acquisition by the information processing device 1 according to the second embodiment. FIG. 8 is a continuation of the flowchart of FIG. The operations of steps ST1, ST3, ST4, ST6, ST13, ST14, and ST16 in the flowcharts of FIGS. 7 and 8 are the operations of steps ST1, ST3, ST4, ST6, ST13, ST14, and ST16 in the flowcharts of FIGS. 2 and 3. Since it is the same as the above, the description thereof will be omitted.
　ステップＳＴ２ａにおいて、第１の情報付加部３は、情報分離部２からの第１の個人情報に対して位置情報と使用者情報を付加し、第１の条件判定部５へ出力する。 In step ST2a, the first information addition unit 3 adds position information and user information to the first personal information from the information separation unit 2, and outputs the location information and the user information to the first condition determination unit 5.
　ステップＳＴ５ａにおいて、主記憶部１０は、第１の条件判定部５からの平文の第１の個人情報に対して平文の使用者情報を付加した状態で記憶する。 In step ST5a, the main storage unit 10 stores the plaintext user information added to the plaintext first personal information from the first condition determination unit 5.
　ステップＳＴ７ａにおいて、副記憶部１１は、情報処理部９からの秘密文の第１の個人情報に対して平文の使用者情報を付加した状態で記憶する。 In step ST7a, the sub-storage unit 11 stores the first personal information of the secret sentence from the information processing unit 9 in a state in which the user information in plain text is added.
　ステップＳＴ１２ａにおいて、第２の情報付加部４は、情報分離部２からの第２の個人情報に対して位置情報と使用者情報を付加し、第２の条件判定部６へ出力する。 In step ST12a, the second information addition unit 4 adds the position information and the user information to the second personal information from the information separation unit 2, and outputs the position information and the user information to the second condition determination unit 6.
　ステップＳＴ１５ａにおいて、主記憶部１０は、第２の条件判定部６からの平文の第２の個人情報に対して平文の使用者情報を付加した状態で記憶する。 In step ST15a, the main storage unit 10 stores the plaintext user information added to the plaintext second personal information from the second condition determination unit 6.
　ステップＳＴ１７ａにおいて、副記憶部１１は、第２の条件判定部６からの秘密文の第２の個人情報に対して平文の使用者情報を付加した状態で記憶する。 In step ST17a, the sub-storage unit 11 stores the second personal information of the secret sentence from the second condition determination unit 6 in a state in which the user information in plain text is added.
　図９は、実施の形態２に係る情報処理装置１による、第１の個人情報読み出し時の動作例を示すフローチャートである。図９のフローチャートにおけるステップＳＴ２１～ＳＴ２６の動作は、図４のフローチャートにおけるステップＳＴ２１～ＳＴ２６の動作と同じであるため、説明を省略する。 FIG. 9 is a flowchart showing an operation example at the time of reading out the first personal information by the information processing device 1 according to the second embodiment. Since the operations of steps ST21 to ST26 in the flowchart of FIG. 9 are the same as the operations of steps ST21 to ST26 in the flowchart of FIG. 4, the description thereof will be omitted.
　第１の条件判定部５は、ステップＳＴ２２，ＳＴ２３，ＳＴ４１において、予め定められた条件を満たすか否かを判定する。ステップＳＴ４１において、第１の条件判定部５は、現在の情報処理装置１の使用者情報を取得し、現在の使用者情報と第１の個人情報に付加されている使用者情報とが同じであるか否かを判定する。第１の条件判定部５は、現在の使用者情報と第１の個人情報に付加されている使用者情報とが同じである場合（ステップＳＴ４１“ＹＥＳ”）、つまり、現在の使用者が自身の第１の個人情報を利用しようとしている場合、ステップＳＴ２４において、第１の個人情報が秘密文か否かを判定する。一方、第１の条件判定部５は、現在の使用者情報と第１の個人情報に付加されている使用者情報とが異なる場合（ステップＳＴ４１“ＮＯ”）、つまり、現在の使用者が他人の第１の個人情報を利用しようとしている場合、図９のフローチャートに示される動作を終了する。 The first condition determination unit 5 determines whether or not a predetermined condition is satisfied in steps ST22, ST23, and ST41. In step ST41, the first condition determination unit 5 acquires the user information of the current information processing device 1, and the current user information and the user information added to the first personal information are the same. Determine if it exists. In the first condition determination unit 5, when the current user information and the user information added to the first personal information are the same (step ST41 “YES”), that is, the current user himself / herself When trying to use the first personal information of the above, in step ST24, it is determined whether or not the first personal information is a secret sentence. On the other hand, in the first condition determination unit 5, when the current user information and the user information added to the first personal information are different (step ST41 “NO”), that is, the current user is another person. When the first personal information is to be used, the operation shown in the flowchart of FIG. 9 is terminated.
　なお、図９のフローチャートでは、第１の条件判定部５は、現在位置が特定エリア内であり、かつ、第１の個人情報が第１の公開条件を満たし、かつ、現在の使用者が自身の第１の個人情報を利用しようとしている場合に、当該第１の個人情報を復号して汎用アプリケーション実行部７へ出力するが、これに限定されない。例えば、第１の条件判定部５は、現在位置が特定エリア外であっても、現在の使用者が自身の第１の個人情報を利用しようとしている場合には、当該第１の個人情報を復号して汎用アプリケーション実行部７へ出力してもよい。また、例えば、第１の条件判定部５は、情報処理装置１の使用者がいない場合（例えば、情報処理装置１が車載ナビゲーション装置であって、使用者である運転者が車両を駐車して車外へ出た場合）、使用者不在のあいだ一時的に、主記憶部１０に記憶されている平文の第１の個人情報を暗号化して秘密文にするようにしてもよい。 In the flowchart of FIG. 9, in the first condition determination unit 5, the current position is within the specific area, the first personal information satisfies the first disclosure condition, and the current user himself / herself. When the first personal information is to be used, the first personal information is decoded and output to the general-purpose application execution unit 7, but the present invention is not limited to this. For example, the first condition determination unit 5 uses the first personal information when the current user intends to use his / her first personal information even if the current position is outside the specific area. It may be decoded and output to the general-purpose application execution unit 7. Further, for example, in the first condition determination unit 5, when there is no user of the information processing device 1 (for example, the information processing device 1 is an in-vehicle navigation device and the driver who is the user parks the vehicle. (When going out of the vehicle), the first personal information in plain text stored in the main storage unit 10 may be temporarily encrypted into a secret text while the user is absent.
　また、汎用アプリケーション実行部７が第１の条件判定部５に対して第１の個人情報を外部出力するよう指示した場合、第１の条件判定部５は、現在位置が特定エリア内であり、かつ、第１の個人情報が第１の公開条件を満たし、かつ、現在の使用者が自身の第１の個人情報を利用しようとしている場合に、第１の個人情報を平文にして外部出力する。一方、現在位置が特定エリア外である場合、第１の個人情報が第１の公開条件を満たさない場合、又は、現在の使用者が他人の第１の個人情報を利用しようとしている場合、第１の条件判定部５は、第１の個人情報を秘密文にして外部出力してもよいし、第１の個人情報の外部出力を停止してもよい。 Further, when the general-purpose application execution unit 7 instructs the first condition determination unit 5 to output the first personal information to the outside, the current position of the first condition determination unit 5 is within the specific area. In addition, when the first personal information satisfies the first disclosure condition and the current user intends to use his / her first personal information, the first personal information is output in plain text to the outside. .. On the other hand, if the current location is outside the specific area, if the first personal information does not meet the first disclosure condition, or if the current user intends to use the first personal information of another person, the first The condition determination unit 5 of 1 may make the first personal information a secret sentence and output it externally, or may stop the external output of the first personal information.
　図１０は、実施の形態２に係る情報処理装置１による、第２の個人情報読み出し時の動作例を示すフローチャートである。図１０のフローチャートにおけるステップＳＴ３１～ＳＴ３６の動作は、図５のフローチャートにおけるステップＳＴ３１～ＳＴ３６の動作と同じであるため、説明を省略する。 FIG. 10 is a flowchart showing an operation example at the time of reading out the second personal information by the information processing device 1 according to the second embodiment. Since the operations of steps ST31 to ST36 in the flowchart of FIG. 10 are the same as the operations of steps ST31 to ST36 in the flowchart of FIG. 5, the description thereof will be omitted.
　第２の条件判定部６は、ステップＳＴ３２，ＳＴ３３，ＳＴ４２において、予め定められた条件を満たすか否かを判定する。ステップＳＴ４２において、第２の条件判定部６は、現在の情報処理装置１の使用者情報を取得し、現在の使用者情報と第２の個人情報に付加されている使用者情報とが同じであるか否かを判定する。第２の条件判定部６は、現在の使用者情報と第２の個人情報に付加されている使用者情報とが同じである場合（ステップＳＴ４２“ＹＥＳ”）、ステップＳＴ３４において、第２の個人情報が秘密文か否かを判定する。一方、第２の条件判定部６は、現在の使用者情報と第２の個人情報に付加されている使用者情報とが異なる場合（ステップＳＴ４２“ＮＯ”）、図１０のフローチャートに示される動作を終了する。 The second condition determination unit 6 determines whether or not a predetermined condition is satisfied in steps ST32, ST33, and ST42. In step ST42, the second condition determination unit 6 acquires the current user information of the information processing device 1, and the current user information and the user information added to the second personal information are the same. Determine if it exists. When the current user information and the user information added to the second personal information are the same (step ST42 “YES”), the second condition determination unit 6 determines the second individual in step ST34. Determine if the information is a secret statement. On the other hand, when the current user information and the user information added to the second personal information are different from each other (step ST42 “NO”), the second condition determination unit 6 operates as shown in the flowchart of FIG. To finish.
　なお、図１０のフローチャートでは、第２の条件判定部６は、現在位置が特定エリア内であり、かつ、第２の個人情報が第２の公開条件を満たし、かつ、現在の使用者が自身の第２の個人情報を利用しようとしている場合に、当該第２の個人情報を復号して個別アプリケーション実行部８へ出力するが、これに限定されない。例えば、第２の条件判定部６は、現在位置が特定エリア外であっても、現在の使用者が自身の第２の個人情報を利用しようとしている場合には、当該第２の個人情報を復号して個別アプリケーション実行部８へ出力してもよい。また、例えば、第２の条件判定部６は、情報処理装置１の使用者がいない場合、使用者不在のあいだ一時的に、主記憶部１０に記憶されている平文の第２の個人情報を暗号化して秘密文にするようにしてもよい。 In the flowchart of FIG. 10, in the second condition determination unit 6, the current position is within the specific area, the second personal information satisfies the second disclosure condition, and the current user himself / herself. When the second personal information is to be used, the second personal information is decoded and output to the individual application execution unit 8, but the present invention is not limited to this. For example, the second condition determination unit 6 uses the second personal information when the current user intends to use his / her second personal information even if the current position is outside the specific area. It may be decoded and output to the individual application execution unit 8. Further, for example, when there is no user of the information processing device 1, the second condition determination unit 6 temporarily stores the second personal information in plain text stored in the main storage unit 10 while the user is absent. It may be encrypted to be a secret text.
　また、個別アプリケーション実行部８が第２の条件判定部６に対して第２の個人情報を外部出力するよう指示した場合、第２の条件判定部６は、現在位置が特定エリア内であり、かつ、第２の個人情報が第２の公開条件を満たし、かつ、現在の使用者が自身の第２の個人情報を利用しようとしている場合に、第２の個人情報を平文にして外部出力する。一方、現在位置が特定エリア外である場合、第２の個人情報が第２の公開条件を満たさない場合、又は、現在の使用者が他人の第２の個人情報を利用しようとしている場合、第２の条件判定部６は、第２の個人情報を秘密文にして外部出力してもよいし、第２の個人情報の外部出力を停止してもよい。 Further, when the individual application execution unit 8 instructs the second condition determination unit 6 to output the second personal information externally, the current position of the second condition determination unit 6 is within the specific area. In addition, when the second personal information satisfies the second disclosure condition and the current user intends to use his / her second personal information, the second personal information is output in plain text to the outside. .. On the other hand, if the current location is outside the specific area, if the second personal information does not meet the second disclosure condition, or if the current user intends to use the second personal information of another person, the second The condition determination unit 6 of 2 may make the second personal information a secret sentence and output it externally, or may stop the external output of the second personal information.
　以上のように、実施の形態２によれば、第１の情報付加部３は、情報分離部２により分離された第１の個人情報に対して、当該第１の個人情報が取得されたときの情報処理装置１の使用者を示す使用者情報を付加する。第１の条件判定部５は、汎用アプリケーション実行部７が第１の個人情報を利用する場合、当該第１の個人情報に付加された使用者情報に基づき、当該第１の個人情報が取得されたときの情報処理装置１の使用者と現在の使用者とが同じであるか否かを判定する。情報処理部９は、第１の条件判定部５により第１の個人情報が取得されたときの情報処理装置１の使用者と現在の使用者とが異なると判定された場合、当該第１の個人情報を暗号化する。副記憶部１１は、暗号化された第１の個人情報に使用者情報を付加して記憶する。この構成により、情報処理装置１は、情報処理装置１の使用者が自身の第１の個人情報を利用しようとする場合、第１の個人情報を平文で扱うことができる。これにより、情報処理装置１は、第１の個人情報をできるだけ平文で利用できるようになるため、ウェブブラウザ等の汎用アプリケーションプログラムの利用制限を少なくすることができる。 As described above, according to the second embodiment, when the first information addition unit 3 acquires the first personal information with respect to the first personal information separated by the information separation unit 2. User information indicating the user of the information processing device 1 of the above is added. When the general-purpose application execution unit 7 uses the first personal information, the first condition determination unit 5 acquires the first personal information based on the user information added to the first personal information. It is determined whether or not the user of the information processing device 1 at that time and the current user are the same. When the information processing unit 9 determines that the user of the information processing device 1 when the first personal information is acquired by the first condition determination unit 5 is different from the current user, the first condition determination unit 9 Encrypt personal information. The sub-storage unit 11 adds user information to the encrypted first personal information and stores it. With this configuration, when the user of the information processing device 1 intends to use his / her first personal information, the information processing device 1 can handle the first personal information in plain text. As a result, the information processing device 1 can use the first personal information in plain text as much as possible, so that restrictions on the use of general-purpose application programs such as a web browser can be reduced.
　また、実施の形態２によれば、情報処理部９は、副記憶部１１に記憶済みの第１の個人情報について、第１の条件判定部５により当該第１の個人情報が取得されたときの情報処理装置１の使用者と現在の使用者とが同じと判定された場合、当該第１の個人情報を復号する。この構成により、情報処理装置１は、情報処理装置１の使用者が自身の第１の個人情報を利用しようとする場合、第１の個人情報を平文で扱うことができる。これにより、情報処理装置１は、第１の個人情報をできるだけ平文で利用できるようになるため、ウェブブラウザ等の汎用アプリケーションプログラムの利用制限を少なくすることができる。 Further, according to the second embodiment, when the information processing unit 9 acquires the first personal information stored in the sub-storage unit 11 by the first condition determination unit 5. When it is determined that the user of the information processing device 1 and the current user are the same, the first personal information is decoded. With this configuration, when the user of the information processing device 1 intends to use his / her first personal information, the information processing device 1 can handle the first personal information in plain text. As a result, the information processing device 1 can use the first personal information in plain text as much as possible, so that restrictions on the use of general-purpose application programs such as a web browser can be reduced.
　また、実施の形態２に係る情報処理装置１は、情報処理部９の暗号処理及び復号処理に使用される鍵情報を、日時情報又は位置情報の少なくとも一方を用いて生成する鍵生成部１３を備える。情報処理部９が常に同じ鍵情報を使用して暗号処理及び復号処理を行う場合、この鍵情報が外部に流出してしまうと副記憶部１１の秘密文が全て平文に復号される恐れがある。これに対し、情報処理装置１は、鍵生成部１３に任意の鍵情報を生成させることにより、鍵情報そのものの安全性を高めることが可能となり、副記憶部１１の秘密文をより厳しく管理することができる。 Further, the information processing device 1 according to the second embodiment includes a key generation unit 13 that generates key information used for encryption processing and decryption processing of the information processing unit 9 by using at least one of date and time information and position information. Be prepared. When the information processing unit 9 always uses the same key information for encryption processing and decryption processing, if this key information leaks to the outside, all the secret sentences of the sub-storage unit 11 may be decrypted in plain text. .. On the other hand, the information processing device 1 makes it possible to enhance the security of the key information itself by causing the key generation unit 13 to generate arbitrary key information, and more strictly manages the secret text of the sub-storage unit 11. be able to.
　なお、実施の形態１に係る情報処理装置１が鍵生成部１３を備える構成であってもよい。 The information processing device 1 according to the first embodiment may be configured to include the key generation unit 13.
　また、実施の形態１，２に係る情報処理装置１は、個人情報の暗号処理及び復号処理を開始するタイミングを制御してもよい。この場合、経路探索部１２は、実施の形態１で説明したように、確定した経路に沿って情報処理装置１が移動した場合の特定エリア外から特定エリア内への到着予定時刻、及び特定エリア内から特定エリア外への到着予定時刻を算出する。
　また、第１の条件判定部５は、情報処理装置１の現在位置が特定エリア内であるか否かを判定し、特定エリア外である場合に主記憶部１０に記憶されている平文の第１の個人情報を秘密文にして副記憶部１１に記憶させるものとする。また、第１の条件判定部５は、情報処理装置１の現在位置が特定エリア内である場合に、上記の秘密文を復号して平文にして主記憶部１０へ戻すものとする。 Further, the information processing device 1 according to the first and second embodiments may control the timing of starting the encryption processing and the decryption processing of the personal information. In this case, as described in the first embodiment, the route search unit 12 determines the estimated time of arrival from outside the specific area to the inside of the specific area when the information processing apparatus 1 moves along the determined route, and the specific area. Calculate the estimated time of arrival outside the specific area from within.
Further, the first condition determination unit 5 determines whether or not the current position of the information processing device 1 is within the specific area, and if it is outside the specific area, the plaintext first stored in the main storage unit 10. It is assumed that the personal information of 1 is made into a secret sentence and stored in the sub-storage unit 11. Further, when the current position of the information processing device 1 is within the specific area, the first condition determination unit 5 decodes the above secret sentence, converts it into plain text, and returns it to the main storage unit 10.
　情報処理装置１が特定エリア内から特定エリア外へ移動した場合、大量の第１の個人情報を情報処理部９が一気に暗号化することになる。そのため、情報処理部９が、情報処理装置１のＣＰＵ（Ｃｅｎｔｒａｌ　Ｐｒｏｃｅｓｓｉｎｇ　Ｕｎｉｔ）リソース等、情報処理装置１の性能を一時的に大量に利用する可能性がある。すると、汎用アプリケーション実行部７、個別アプリケーション実行部８、及び経路探索部１２といった情報処理装置１が有する複数の機能を並列に動作させるためにＣＰＵリソース等が利用されている場合、情報処理部９の暗号処理に必要なＣＰＵリソース等を確保できない状態に陥る可能性がある。そこで、情報処理部９は、特定エリア外へ到達する予定時刻Ｔ１を経路探索部１２から取得する。そして、情報処理部９は、時刻（Ｔ１－ａ１）から暗号処理を開始する。「ａ１」は、予め定められた時間（例えば、２分）である。また、情報処理部９は、経路探索部１２から現在時刻を取得すればよい。情報処理部９は、特定エリア外に到達する前に暗号処理を開始することで、情報処理装置１が有する複数の機能の動作に対して、暗号処理の影響を及ぼさないようにすることができる。 When the information processing device 1 moves from the inside of the specific area to the outside of the specific area, the information processing unit 9 encrypts a large amount of the first personal information at once. Therefore, the information processing unit 9 may temporarily use a large amount of the performance of the information processing device 1 such as the CPU (Central Processing Unit) resource of the information processing device 1. Then, when CPU resources or the like are used to operate a plurality of functions of the information processing device 1 such as the general-purpose application execution unit 7, the individual application execution unit 8, and the route search unit 12 in parallel, the information processing unit 9 There is a possibility that the CPU resources required for the encryption processing of the above cannot be secured. Therefore, the information processing unit 9 acquires the scheduled time T1 to reach the outside of the specific area from the route search unit 12. Then, the information processing unit 9 starts the encryption process from the time (T1-a1). “A1” is a predetermined time (for example, 2 minutes). Further, the information processing unit 9 may acquire the current time from the route search unit 12. By starting the encryption process before reaching the outside of the specific area, the information processing unit 9 can prevent the operation of the plurality of functions of the information processing device 1 from being affected by the encryption process. ..
　なお、情報処理部９は、時刻（Ｔ１－ａ１）から暗号処理を開始後、ＣＰＵリソース等に応じて暗号処理する第１の個人情報量を調整することによって、暗号処理の負荷を平滑化してもよい。例えば、情報処理装置１が有する複数の機能によってＣＰＵリソースの８０％が利用されている場合、情報処理部９は、残り２０％を利用して暗号処理を行うように第１の個人情報量を調整する。この場合、情報処理部９は、情報処理装置１が有する複数の機能の動作に対して、さらに暗号処理の影響を及ぼさないようにすることができる。 After starting the encryption processing from the time (T1-a1), the information processing unit 9 smoothes the load of the encryption processing by adjusting the amount of the first personal information to be encrypted according to the CPU resource and the like. May be good. For example, when 80% of the CPU resources are used by a plurality of functions of the information processing device 1, the information processing unit 9 uses the remaining 20% to perform the first personal information amount so as to perform encryption processing. adjust. In this case, the information processing unit 9 can further prevent the operation of the plurality of functions of the information processing device 1 from being affected by the encryption process.
　逆に、情報処理装置１が特定エリア外から特定エリア内へ移動した場合、大量の第１の個人情報を情報処理部９が一気に復号することになる。そのため、情報処理装置１のＣＰＵリソース等、情報処理装置１の性能を一時的に大量に利用する可能性がある。そこで、情報処理部９は、上記暗号処理の場合と同様、特定エリア内へ到達する予定時刻Ｔ２を経路探索部１２から取得し、時刻（Ｔ２－ａ２）から復号処理を開始する。「ａ２」は、予め定められた時間（例えば、４分）である。また、情報処理部９は、上記暗号処理の場合と同様、時刻（Ｔ２－ａ２）から復号処理を開始後、ＣＰＵリソース等に応じて復号処理する第１の個人情報量を調整することによって、復号処理の負荷を平滑化してもよい。これにより、情報処理部９は、情報処理装置１が有する複数の機能の動作に対して、復号処理の影響を及ぼさないようにすることができる。 On the contrary, when the information processing device 1 moves from outside the specific area to the inside of the specific area, the information processing unit 9 decodes a large amount of the first personal information at once. Therefore, there is a possibility that the performance of the information processing device 1 such as the CPU resource of the information processing device 1 is temporarily used in large quantities. Therefore, the information processing unit 9 acquires the scheduled time T2 to reach the specific area from the route search unit 12 and starts the decryption process from the time (T2-a2), as in the case of the above-mentioned encryption processing. “A2” is a predetermined time (for example, 4 minutes). Further, as in the case of the above encryption processing, the information processing unit 9 starts the decryption processing from the time (T2-a2), and then adjusts the amount of the first personal information to be decrypted according to the CPU resource and the like. The load of the decoding process may be smoothed. As a result, the information processing unit 9 can prevent the decoding process from affecting the operations of the plurality of functions of the information processing device 1.
　ただし、上記の場合、特定エリア内に到達するより前に、特定エリア外で復号処理が開始されることになる。そのため、復号された平文の第１の個人情報が、特定エリア外において情報処理装置１内に一時的に存在することになる。そこで、例えば副記憶部１１の記憶領域の一部を、外部からのアクセスができないような保護記憶領域にしておく。情報処理部９は、特定エリア外で復号処理を開始した場合、特定エリア内に到達するまでこの保護記憶領域に平文の第１の個人情報を一時記憶させる。 However, in the above case, the decryption process will be started outside the specific area before reaching the specific area. Therefore, the first personal information in the decrypted plain text temporarily exists in the information processing device 1 outside the specific area. Therefore, for example, a part of the storage area of the sub-storage unit 11 is set as a protected storage area that cannot be accessed from the outside. When the information processing unit 9 starts the decoding process outside the specific area, the information processing unit 9 temporarily stores the first personal information in plain text in the protected storage area until it reaches the specific area.
　なお、上記では、第１の個人情報を例に用いて暗号処理及び復号処理のタイミング制御を説明したが、第２の個人情報についても同様の暗号処理及び復号処理のタイミング制御が可能である。 In the above, the timing control of the encryption process and the decryption process has been described using the first personal information as an example, but the same timing control of the encryption process and the decryption process can be performed for the second personal information.
　最後に、各実施の形態に係る情報処理装置１のハードウェア構成を説明する。
　図１１及び図１２は、各実施の形態に係る情報処理装置１のハードウェア構成例を示す図である。情報処理装置１における主記憶部１０及び副記憶部１１は、メモリ１０２である。情報処理装置１における情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、汎用アプリケーション実行部７、個別アプリケーション実行部８、情報処理部９、経路探索部１２、及び鍵生成部１３の機能は、処理回路により実現される。即ち、情報処理装置１は、上記機能を実現するための処理回路を備える。処理回路は、専用のハードウェアとしての処理回路１００であってもよいし、メモリ１０２に格納されるプログラムを実行するプロセッサ１０１であってもよい。 Finally, the hardware configuration of the information processing device 1 according to each embodiment will be described.
11 and 12 are diagrams showing a hardware configuration example of the information processing device 1 according to each embodiment. The main storage unit 10 and the sub storage unit 11 in the information processing device 1 are memories 102. Information separation unit 2, first information addition unit 3, second information addition unit 4, first condition determination unit 5, second condition determination unit 6, general-purpose application execution unit 7, individual application in the information processing device 1. The functions of the execution unit 8, the information processing unit 9, the route search unit 12, and the key generation unit 13 are realized by the processing circuit. That is, the information processing device 1 includes a processing circuit for realizing the above functions. The processing circuit may be a processing circuit 100 as dedicated hardware, or a processor 101 that executes a program stored in the memory 102.
　図１１に示されるように、処理回路が専用のハードウェアである場合、処理回路１００は、例えば、単一回路、複合回路、プログラム化したプロセッサ、並列プログラム化したプロセッサ、ＡＳＩＣ（Ａｐｐｌｉｃａｔｉｏｎ　Ｓｐｅｃｉｆｉｃ　Ｉｎｔｅｇｒａｔｅｄ　Ｃｉｒｃｕｉｔ）、ＦＰＧＡ（Ｆｉｅｌｄ　Ｐｒｏｇｒａｍｍａｂｌｅ　Ｇａｔｅ　Ａｒｒａｙ）、又はこれらを組み合わせたものが該当する。情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、汎用アプリケーション実行部７、個別アプリケーション実行部８、情報処理部９、経路探索部１２、及び鍵生成部１３の機能を複数の処理回路１００で実現してもよいし、各部の機能をまとめて１つの処理回路１００で実現してもよい。 As shown in FIG. 11, when the processing circuit is dedicated hardware, the processing circuit 100 may be, for example, a single circuit, a composite circuit, a programmed processor, a parallel programmed processor, or an ASIC (Application Special Integrated Circuit). ), FPGA (Field Processor Gate Array), or a combination thereof. Information separation unit 2, first information addition unit 3, second information addition unit 4, first condition determination unit 5, second condition determination unit 6, general-purpose application execution unit 7, individual application execution unit 8, information The functions of the processing unit 9, the route search unit 12, and the key generation unit 13 may be realized by a plurality of processing circuits 100, or the functions of each unit may be collectively realized by one processing circuit 100.
　図１２に示されるように、処理回路がプロセッサ１０１である場合、情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、汎用アプリケーション実行部７、個別アプリケーション実行部８、情報処理部９、経路探索部１２、及び鍵生成部１３の機能は、ソフトウェア、ファームウェア、又はソフトウェアとファームウェアとの組み合わせにより実現される。ソフトウェア又はファームウェアはプログラムとして記述され、メモリ１０２に格納される。プロセッサ１０１は、メモリ１０２に格納されたプログラムを読みだして実行することにより、各部の機能を実現する。即ち、情報処理装置１は、プロセッサ１０１により実行されるときに、図２～図５等のフローチャートで示されるステップが結果的に実行されることになるプログラムを格納するためのメモリ１０２を備える。また、このプログラムは、情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、汎用アプリケーション実行部７、個別アプリケーション実行部８、情報処理部９、経路探索部１２、及び鍵生成部１３の手順又は方法をコンピュータに実行させるものであるとも言える。 As shown in FIG. 12, when the processing circuit is the processor 101, the information separation unit 2, the first information addition unit 3, the second information addition unit 4, the first condition determination unit 5, and the second condition The functions of the determination unit 6, the general-purpose application execution unit 7, the individual application execution unit 8, the information processing unit 9, the route search unit 12, and the key generation unit 13 are realized by software, firmware, or a combination of software and firmware. .. The software or firmware is described as a program and stored in the memory 102. The processor 101 realizes the functions of each part by reading and executing the program stored in the memory 102. That is, the information processing device 1 includes a memory 102 for storing a program in which the steps shown in the flowcharts of FIGS. 2 to 5 and the like are eventually executed when executed by the processor 101. In addition, this program includes an information separation unit 2, a first information addition unit 3, a second information addition unit 4, a first condition determination unit 5, a second condition determination unit 6, a general-purpose application execution unit 7, and individual applications. It can be said that the computer is made to execute the procedure or method of the application execution unit 8, the information processing unit 9, the route search unit 12, and the key generation unit 13.
　ここで、プロセッサ１０１とは、ＣＰＵ、処理装置、演算装置、又はマイクロプロセッサ等のことである。 Here, the processor 101 is a CPU, a processing device, an arithmetic unit, a microprocessor, or the like.
　メモリ１０２は、ＲＡＭ（Ｒａｎｄｏｍ　Ａｃｃｅｓｓ　Ｍｅｍｏｒｙ）、ＲＯＭ（Ｒｅａｄ　Ｏｎｌｙ　Ｍｅｍｏｒｙ）、ＥＰＲＯＭ（Ｅｒａｓａｂｌｅ　Ｐｒｏｇｒａｍｍａｂｌｅ　ＲＯＭ）、又はフラッシュメモリ等の不揮発性もしくは揮発性の半導体メモリであってもよいし、ハードディスク又はフレキシブルディスク等の磁気ディスクであってもよい。上述したように、主記憶部１０及び副記憶部１１を構成するメモリ１０２は、ハードディスクのように情報処理装置１に固定されていてもよいし、ＵＳＢ（Ｕｎｉｖｅｒｓａｌ　Ｓｅｒｉａｌ　Ｂｕｓ）メモリのように情報処理装置１から取り外し可能であってもよい。 The memory 102 may be a non-volatile or volatile semiconductor memory such as a RAM (Random Access Memory), a ROM (Read Only Memory), an EPROM (Erasable Program ROM), or a flash memory, and may be a hard disk, a flexible disk, or the like. It may be a magnetic disk of. As described above, the memory 102 constituting the main storage unit 10 and the sub storage unit 11 may be fixed to the information processing device 1 like a hard disk, or information processing such as a USB (Universal Serial Bus) memory. It may be removable from the device 1.
　なお、情報分離部２、第１の情報付加部３、第２の情報付加部４、第１の条件判定部５、第２の条件判定部６、汎用アプリケーション実行部７、個別アプリケーション実行部８、情報処理部９、経路探索部１２、及び鍵生成部１３の機能について、一部を専用のハードウェアで実現し、一部をソフトウェア又はファームウェアで実現するようにしてもよい。このように、情報処理装置１における処理回路は、ハードウェア、ソフトウェア、ファームウェア、又はこれらの組み合わせによって、上述の機能を実現することができる。 The information separation unit 2, the first information addition unit 3, the second information addition unit 4, the first condition determination unit 5, the second condition determination unit 6, the general-purpose application execution unit 7, and the individual application execution unit 8 , The information processing unit 9, the route search unit 12, and the key generation unit 13 may be partially realized by dedicated hardware and partly realized by software or firmware. As described above, the processing circuit in the information processing apparatus 1 can realize the above-mentioned functions by hardware, software, firmware, or a combination thereof.
　本発明はその発明の範囲内において、各実施の形態の自由な組み合わせ、各実施の形態の任意の構成要素の変形、又は各実施の形態の任意の構成要素の省略が可能である。 The present invention allows any combination of embodiments, modifications of any component of each embodiment, or omission of any component of each embodiment within the scope of the invention.
　この発明に係る情報処理装置は、現在位置等の条件に応じて個人情報を暗号処理及び復号処理するようにしたので、人、車両、鉄道、船舶又は航空機等を含む移動体用の情報処理装置であって、特に車両への持込あるいは車載に適した情報処理装置等に用いるのに適している。 Since the information processing device according to the present invention is designed to perform encryption processing and decryption processing of personal information according to conditions such as the current position, the information processing device for mobile bodies including people, vehicles, railways, ships, aircraft, etc. Therefore, it is particularly suitable for being carried into a vehicle or used as an information processing device suitable for being mounted on a vehicle.
　１　情報処理装置、２　情報分離部、３　第１の情報付加部、４　第２の情報付加部、５　第１の条件判定部、６　第２の条件判定部、７　汎用アプリケーション実行部、８　個別アプリケーション実行部、９　情報処理部、１０　主記憶部、１１　副記憶部、１２　経路探索部、１３　鍵生成部。 1 Information processing device, 2 Information separation unit, 3 1st information addition unit, 4 2nd information addition unit, 5 1st condition determination unit, 6 2nd condition determination unit, 7 general-purpose application execution unit, 8 individual Application execution unit, 9 information processing unit, 10 main storage unit, 11 sub storage unit, 12 route search unit, 13 key generation unit.

Claims (8)

  1. 　汎用アプリケーションプログラムを実行する汎用アプリケーション実行部と、個別アプリケーションプログラムを実行する個別アプリケーション実行部とを備える、移動体用の情報処理装置であって、
    　個人情報を、前記汎用アプリケーション実行部が利用する第１の個人情報と前記個別アプリケーション実行部が利用する第２の個人情報とに分離する情報分離部と、
    　前記情報分離部により分離された前記第１の個人情報に対して、前記第１の個人情報が取得されたときの前記情報処理装置の位置情報を付加する第１の情報付加部と、
    　前記第１の個人情報に付加された前記位置情報が予め定められた特定エリア内であるか否かを判定する第１の条件判定部と、
    　前記第１の条件判定部により前記第１の個人情報に付加された前記位置情報が前記特定エリア外であると判定された場合に前記第１の個人情報を暗号化し、前記特定エリア内であると判定された場合に前記第１の個人情報を暗号化しない情報処理部と、
    　前記情報処理部により暗号化された前記第１の個人情報を記憶する記憶部とを備えることを特徴とする情報処理装置。     An information processing device for a mobile body including a general-purpose application execution unit that executes a general-purpose application program and an individual application execution unit that executes an individual application program.
    An information separation unit that separates personal information into a first personal information used by the general-purpose application execution unit and a second personal information used by the individual application execution unit.
    A first information addition unit that adds the position information of the information processing device when the first personal information is acquired to the first personal information separated by the information separation unit.
    A first condition determination unit that determines whether or not the location information added to the first personal information is within a predetermined specific area, and
    When the position information added to the first personal information is determined by the first condition determination unit to be outside the specific area, the first personal information is encrypted and is within the specific area. The information processing unit that does not encrypt the first personal information when it is determined that
    An information processing device including a storage unit that stores the first personal information encrypted by the information processing unit.
  2. 　前記情報処理装置の移動経路を探索し、前記情報処理装置が前記特定エリア内から前記特定エリア外に到達する予定時刻を算出する経路探索部を備え、
    　前記情報処理部は、前記経路探索部により算出された前記予定時刻より前に前記第１の個人情報に対する暗号処理を開始することを特徴とする請求項１記載の情報処理装置。     A route search unit for searching the movement route of the information processing device and calculating the scheduled time for the information processing device to reach the outside of the specific area from the specific area is provided.
    The information processing device according to claim 1, wherein the information processing unit starts encryption processing on the first personal information before the scheduled time calculated by the route search unit.
  3. 　前記情報処理部は、前記情報処理装置の位置が前記特定エリア内である場合、前記記憶部に記憶済みの前記第１の個人情報を復号することを特徴とする請求項１記載の情報処理装置。 The information processing device according to claim 1, wherein the information processing unit decodes the first personal information stored in the storage unit when the position of the information processing device is within the specific area. ..
  4. 　前記情報処理装置の移動経路を探索し、前記情報処理装置が前記特定エリア外から前記特定エリア内に到達する予定時刻を算出する経路探索部を備え、
    　前記情報処理部は、前記経路探索部により算出された前記予定時刻より前に前記第１の個人情報に対する復号処理を開始することを特徴とする請求項３記載の情報処理装置。     A route search unit is provided that searches for a movement route of the information processing device and calculates a scheduled time for the information processing device to reach the specific area from outside the specific area.
    The information processing device according to claim 3, wherein the information processing unit starts a decoding process for the first personal information before the scheduled time calculated by the route search unit.
  5. 　前記第１の情報付加部は、前記情報分離部により分離された前記第１の個人情報に対して、前記第１の個人情報が取得されたときの前記情報処理装置の使用者を示す使用者情報を付加し、
    　前記第１の条件判定部は、前記汎用アプリケーション実行部が前記第１の個人情報を利用する場合に、前記第１の個人情報に付加された前記使用者情報に基づき、前記第１の個人情報が取得されたときの前記情報処理装置の使用者と現在の使用者とが同じであるか否かを判定し、
    　前記情報処理部は、前記第１の条件判定部により前記第１の個人情報が取得されたときの前記情報処理装置の使用者と現在の使用者とが異なると判定された場合、前記第１の個人情報を暗号化し、
    　前記記憶部は、前記情報処理部により暗号化された前記第１の個人情報に前記使用者情報を付加して記憶することを特徴とする請求項１記載の情報処理装置。     The first information addition unit is a user indicating a user of the information processing device when the first personal information is acquired with respect to the first personal information separated by the information separation unit. Add information,
    The first condition determination unit is based on the user information added to the first personal information when the general-purpose application execution unit uses the first personal information, and the first personal information is the first personal information. Is obtained, it is determined whether or not the user of the information processing apparatus and the current user are the same, and
    When the information processing unit determines that the user of the information processing device is different from the current user when the first personal information is acquired by the first condition determination unit, the first Encrypt your personal information
    The information processing device according to claim 1, wherein the storage unit is stored by adding the user information to the first personal information encrypted by the information processing unit.
  6. 　前記情報処理部は、前記記憶部に記憶済みの第１の個人情報について、前記第１の条件判定部により前記第１の個人情報が取得されたときの前記情報処理装置の使用者と現在の使用者とが同じと判定された場合、前記第１の個人情報を復号することを特徴とする請求項５記載の情報処理装置。 Regarding the first personal information stored in the storage unit, the information processing unit is the user of the information processing device and the current state when the first personal information is acquired by the first condition determination unit. The information processing device according to claim 5, wherein when it is determined that the user is the same, the first personal information is decrypted.
  7. 　前記情報処理部の暗号処理及び復号処理に使用される鍵情報を、前記情報処理装置の位置情報又は日時情報の少なくとも一方を用いて生成する鍵生成部を備えることを特徴とする請求項１記載の情報処理装置。 The first aspect of claim 1, wherein the key information used for the encryption processing and the decryption processing of the information processing unit is provided with a key generation unit that generates key information using at least one of the position information and the date and time information of the information processing device. Information processing equipment.
  8. 　汎用アプリケーションプログラムを実行する汎用アプリケーション実行部と、個別アプリケーションプログラムを実行する個別アプリケーション実行部とを備える、移動体用の情報処理装置における情報処理方法であって、
    　情報分離部が、個人情報を、前記汎用アプリケーション実行部が利用する第１の個人情報と前記個別アプリケーション実行部が利用する第２の個人情報とに分離し、
    　第１の情報付加部が、前記情報分離部により分離された前記第１の個人情報に対して、前記第１の個人情報が取得されたときの前記情報処理装置の位置情報を付加し、
    　第１の条件判定部が、前記第１の個人情報に付加された前記位置情報が予め定められた特定エリア内であるか否かを判定し、
    　情報処理部が、前記第１の条件判定部により前記第１の個人情報に付加された前記位置情報が前記特定エリア外であると判定された場合に前記第１の個人情報を暗号化し、前記特定エリア内であると判定された場合に前記第１の個人情報を暗号化せず、
    　記憶部が、前記情報処理部により暗号化された前記第１の個人情報を記憶することを特徴とする情報処理方法。     An information processing method in an information processing device for a mobile body, which includes a general-purpose application execution unit that executes a general-purpose application program and an individual application execution unit that executes an individual application program.
    The information separation unit separates the personal information into a first personal information used by the general-purpose application execution unit and a second personal information used by the individual application execution unit.
    The first information addition unit adds the position information of the information processing device when the first personal information is acquired to the first personal information separated by the information separation unit.
    The first condition determination unit determines whether or not the position information added to the first personal information is within a predetermined specific area.
    When the information processing unit determines that the position information added to the first personal information is outside the specific area by the first condition determination unit, the first personal information is encrypted and described. When it is determined that it is within a specific area, the first personal information is not encrypted.
    An information processing method characterized in that the storage unit stores the first personal information encrypted by the information processing unit.
PCT/JP2019/026662 2019-07-04 2019-07-04 Information processing device and information processing method WO2021001999A1 (en)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP2021529316A JP7042976B2 (en) 2019-07-04 2019-07-04 Information processing equipment and information processing method
PCT/JP2019/026662 WO2021001999A1 (en) 2019-07-04 2019-07-04 Information processing device and information processing method

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
PCT/JP2019/026662 WO2021001999A1 (en) 2019-07-04 2019-07-04 Information processing device and information processing method

Publications (1)

Publication Number Publication Date
WO2021001999A1 true WO2021001999A1 (en) 2021-01-07

Family

ID=74100796

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2019/026662 WO2021001999A1 (en) 2019-07-04 2019-07-04 Information processing device and information processing method

Country Status (2)

Country Link
JP (1) JP7042976B2 (en)
WO (1) WO2021001999A1 (en)

Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006525563A (en) * 2003-05-09 2006-11-09 パスマーク セキュリティ、エルエルシー User and web site authentication method and apparatus
US20110154050A1 (en) * 2009-12-22 2011-06-23 Pitney Bowes Inc. System and method for selectively providing cryptographic capabilities based on location
JP2019075623A (en) * 2017-10-12 2019-05-16 株式会社ドリコム Group communication system, terminal device, positional information notification method, and program

Patent Citations (3)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006525563A (en) * 2003-05-09 2006-11-09 パスマーク セキュリティ、エルエルシー User and web site authentication method and apparatus
US20110154050A1 (en) * 2009-12-22 2011-06-23 Pitney Bowes Inc. System and method for selectively providing cryptographic capabilities based on location
JP2019075623A (en) * 2017-10-12 2019-05-16 株式会社ドリコム Group communication system, terminal device, positional information notification method, and program

Also Published As

Publication number Publication date
JP7042976B2 (en) 2022-03-28
JPWO2021001999A1 (en) 2021-01-07

Similar Documents

Publication Publication Date Title
US10812456B2 (en) System and method for enhanced data protection
JP2004535000A5 (en)
US9769654B2 (en) Method of implementing a right over a content
US11277257B2 (en) Method and apparatus for performing operation using encrypted data
US7908374B2 (en) Device, method and program for providing matching service
EP3961458B1 (en) Blockchain-based service processing methods, apparatuses, devices, and storage media
CN111429126A (en) Payment method, device and equipment
CN112016120A (en) Event prediction method and device based on user privacy protection
CN113537633A (en) Prediction method, device, equipment, medium and system based on longitudinal federal learning
US9866372B2 (en) Encryption apparatus, method for encryption, method for decryption and computer-readable recording medium
CN112700281A (en) Behavior prediction method, behavior prediction device, behavior prediction equipment and computer readable storage medium
KR101697868B1 (en) Method for encrypting data for sharing or searching the data and apparatus for performing the method
JP7042976B2 (en) Information processing equipment and information processing method
CN111143674A (en) Data processing method and device
CN110351304A (en) A kind of one key switching between not homologous ray logs in implementation method and device
WO2019224912A1 (en) Vehicle communication device, vehicle access control system, management device, vehicle access control method, and vehicle access control program
JP6791263B2 (en) Ciphertext collation system and ciphertext collation method
JP3204317B2 (en) Electronic bidding system
JP7045290B2 (en) Information management systems, information management methods, and programs
KR102414158B1 (en) Systems and methods for protecting data
US11848937B2 (en) Secure communication using blockchain technology
JP2015528139A5 (en)
KR101570947B1 (en) Taste-based authentication to securely share data
CN115769202A (en) Transient personalization mode for guest users of automated assistants
JP6642425B2 (en) Condition generating device, condition generating method, condition generating program, database search system, and database search program

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 19936286

Country of ref document: EP

Kind code of ref document: A1

ENP Entry into the national phase

Ref document number: 2021529316

Country of ref document: JP

Kind code of ref document: A

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 19936286

Country of ref document: EP

Kind code of ref document: A1