(57)【要約】【課題】ユーザの個人プライバシ情報が特定サービスに対して提供される際に記録されたログを当該ユーザが閲覧する際のユーザの負担の軽減を図る。【解決手段】ログ閲覧提供装置は、ユーザのユーザ端末からログ閲覧要求を受付けるログ閲覧要求受付部と、前記ユーザの個人プライバシ情報を利用する特定サービスに対して前記個人プライバシ情報を提供する際のログを記録するログ記録部から、前記ログを取得するログ取得部と、前記ログのログ閲覧画面を生成するログ閲覧画面生成部と、前記ログ閲覧要求に応じて前記ログ閲覧画面を前記ユーザ端末に送信するログ閲覧画面送信部と、を備え、前記ログ閲覧画面は、前記特定サービスに関する前記ログの詳細表示を指定するためのログ指定画像を有し、前記ログ指定画像の表示方法は、前記特定サービスにおける個人プライバシ情報の安全性をどの程度信頼できるかを示す信頼度に基づいた表示方法である。【選択図】図１
2020047208.tif 000002
【特許請求の範囲】
【請求項１】
ユーザのユーザ端末からログ閲覧要求を受付けるログ閲覧要求受付部と、
前記ユーザの個人プライバシ情報を利用する特定サービスに対して前記個人プライバシ情報を提供する際のログを記録するログ記録部から、前記ログを取得するログ取得部と、
前記ログのログ閲覧画面を生成するログ閲覧画面生成部と、
前記ログ閲覧要求に応じて前記ログ閲覧画面を前記ユーザ端末に送信するログ閲覧画面送信部と、を備え、
前記ログ閲覧画面は、前記特定サービスに関する前記ログの詳細表示を指定するためのログ指定画像を有し、
前記ログ指定画像の表示方法は、前記特定サービスにおける個人プライバシ情報の安全性をどの程度信頼できるかを示す信頼度に基づいた表示方法である、
ログ閲覧提供装置。
【請求項２】
前記ログ指定画像の表示方法は、前記特定サービスの前記信頼度が低いほど視認性が高い表示方法である、
請求項１に記載のログ閲覧提供装置。
【請求項３】
前記ログ閲覧画面は、複数の前記特定サービスに関する前記ログ指定画像が配置されて成り、
一の前記特定サービスに関する前記ログ指定画像の配置は、前記ログ閲覧画面における基準点からの距離が前記一の前記特定サービスの前記信頼度の高低に応じて決定された、
請求項２に記載のログ閲覧提供装置。
【請求項４】
前記ログ指定画像のサイズは、前記特定サービスに提供された前記個人プライバシ情報の提供量が多いほど大きい、
請求項２又は３のいずれか１項に記載のログ閲覧提供装置。
【請求項５】
前記ログ閲覧画面は、複数の前記特定サービスに関する前記ログ指定画像が前記特定サービスの種類に応じて分類されて配置される、
請求項１から４のいずれか１項に記載のログ閲覧提供装置。
【請求項６】
前記特定サービスの前記信頼度は、前記特定サービスに提供された個人プライバシ情報の種類及び当該種類の重要度若しくは前記特定サービスに関するログの閲覧頻度、又は、前記特定サービスに提供された個人プライバシ情報の種類及び当該種類の重要度並びに前記特定サービスに関するログの閲覧頻度、に基づいて算出された値である、
請求項１から５のいずれか１項に記載のログ閲覧提供装置。
【請求項７】
ログ閲覧提供装置が、ユーザのユーザ端末からログ閲覧要求を受付けるログ閲覧要求受付ステップと、
前記ログ閲覧提供装置が、前記ユーザの個人プライバシ情報を利用する特定サービスに対して前記個人プライバシ情報を提供する際のログを記録するログ記録部から、前記ログを取得するログ取得ステップと、
前記ログ閲覧提供装置が、前記ログのログ閲覧画面を生成するログ閲覧画面生成ステップと、
前記ログ閲覧提供装置が、前記ログ閲覧要求に応じて前記ログ閲覧画面を前記ユーザ端末に送信するログ閲覧画面送信ステップと、を含み、
前記ログ閲覧画面は、前記特定サービスに関する前記ログの詳細表示を指定するためのログ指定画像を有し、
前記ログ指定画像の表示方法は、前記特定サービスにおける個人プライバシ情報の安全性をどの程度信頼できるかを示す信頼度に基づいた表示方法である、
ログ閲覧提供方法。
【請求項８】
コンピュータに、
ユーザのユーザ端末からログ閲覧要求を受付けるログ閲覧要求受付ステップと、
前記ユーザの個人プライバシ情報を利用する特定サービスに対して前記個人プライバシ情報を提供する際のログを記録するログ記録部から、前記ログを取得するログ取得ステップと、
前記ログのログ閲覧画面を生成するログ閲覧画面生成ステップと、
前記ログ閲覧要求に応じて前記ログ閲覧画面を前記ユーザ端末に送信するログ閲覧画面送信ステップと、を実行させるためのコンピュータプログラムであり、
前記ログ閲覧画面は、前記特定サービスに関する前記ログの詳細表示を指定するためのログ指定画像を有し、
前記ログ指定画像の表示方法は、前記特定サービスにおける個人プライバシ情報の安全性をどの程度信頼できるかを示す信頼度に基づいた表示方法である、
コンピュータプログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ログ閲覧提供装置、ログ閲覧提供方法及びコンピュータプログラムに関する。
【背景技術】
【０００２】
従来の個人情報保護技術として、例えば非特許文献１、２が知られている。非特許文献１には、ウェブ（Web）サービスに対して個人情報を提供することを制御する仕組みに関する規格であるＰ３Ｐ（Platform for Privacy Preference）が記載されている。非特許文献２には、利用者がＰ３Ｐによりプライバシプリファレンス（privacy preference）を設定することで、プライバシプリファレンスに違反するサービスを利用しようとした際に警告を発するようなエージェントシステムが提案されている。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】W3C，“The platform for privacy preferences 1.0 (P3P1.0) specification”，2002.
【非特許文献２】L. F. Cranor, et. Al.，“Use of a P3P user agent by early adopters，”In Proceedings of the 2002 ACM workshop on Privacy in the Electronic Society，WPES’02，pp.1-10，2002.
【発明の概要】
【発明が解決しようとする課題】
【０００４】
ユーザの個人プライバシ情報が特定サービスに対して提供される際に記録されたログを当該ユーザが閲覧する場合、ログのデータ量が多いと、ログの閲覧にかかるユーザの負担が大きいという課題があった。個人プライバシ情報とは、個人に関する情報であって、特定の個人を識別することができる情報又は個人のプライバシに関わる情報をいう。
【０００５】
本発明は、このような事情を考慮してなされたものであり、その目的は、ユーザの個人プライバシ情報が特定サービスに対して提供される際に記録されたログを当該ユーザが閲覧する際のユーザの負担の軽減を図ることにある。
【課題を解決するための手段】
【０００６】
（１）本発明の一態様は、ユーザのユーザ端末からログ閲覧要求を受付けるログ閲覧要求受付部と、前記ユーザの個人プライバシ情報を利用する特定サービスに対して前記個人プライバシ情報を提供する際のログを記録するログ記録部から、前記ログを取得するログ取得部と、前記ログのログ閲覧画面を生成するログ閲覧画面生成部と、前記ログ閲覧要求に応じて前記ログ閲覧画面を前記ユーザ端末に送信するログ閲覧画面送信部と、を備え、前記ログ閲覧画面は、前記特定サービスに関する前記ログの詳細表示を指定するためのログ指定画像を有し、前記ログ指定画像の表示方法は、前記特定サービスにおける個人プライバシ情報の安全性をどの程度信頼できるかを示す信頼度に基づいた表示方法である、ログ閲覧提供装置である。
（２）本発明の一態様においては、前記ログ指定画像の表示方法は、前記特定サービスの前記信頼度が低いほど視認性が高い表示方法である、上記（１）のログ閲覧提供装置である。
（３）本発明の一態様においては、前記ログ閲覧画面は、複数の前記特定サービスに関する前記ログ指定画像が配置されて成り、一の前記特定サービスに関する前記ログ指定画像の配置は、前記ログ閲覧画面における基準点からの距離が前記一の前記特定サービスの前記信頼度の高低に応じて決定された、上記（２）のログ閲覧提供装置である。
（４）本発明の一態様においては、前記ログ指定画像のサイズは、前記特定サービスに提供された前記個人プライバシ情報の提供量が多いほど大きい、上記（２）又は（３）のいずれかのログ閲覧提供装置である。
（５）本発明の一態様においては、前記ログ閲覧画面は、複数の前記特定サービスに関する前記ログ指定画像が前記特定サービスの種類に応じて分類されて配置される、上記（１）から（４）のいずれかのログ閲覧提供装置である。
（６）本発明の一態様においては、前記特定サービスの前記信頼度は、前記特定サービスに提供された個人プライバシ情報の種類及び当該種類の重要度若しくは前記特定サービスに関するログの閲覧頻度、又は、前記特定サービスに提供された個人プライバシ情報の種類及び当該種類の重要度並びに前記特定サービスに関するログの閲覧頻度、に基づいて算出された値である、上記（１）から（５）のいずれかのログ閲覧提供装置である。
【０００７】
（７）本発明の一態様は、ログ閲覧提供装置が、ユーザのユーザ端末からログ閲覧要求を受付けるログ閲覧要求受付ステップと、前記ログ閲覧提供装置が、前記ユーザの個人プライバシ情報を利用する特定サービスに対して前記個人プライバシ情報を提供する際のログを記録するログ記録部から、前記ログを取得するログ取得ステップと、前記ログ閲覧提供装置が、前記ログのログ閲覧画面を生成するログ閲覧画面生成ステップと、前記ログ閲覧提供装置が、前記ログ閲覧要求に応じて前記ログ閲覧画面を前記ユーザ端末に送信するログ閲覧画面送信ステップと、を含み、前記ログ閲覧画面は、前記特定サービスに関する前記ログの詳細表示を指定するためのログ指定画像を有し、前記ログ指定画像の表示方法は、前記特定サービスにおける個人プライバシ情報の安全性をどの程度信頼できるかを示す信頼度に基づいた表示方法である、ログ閲覧提供方法である。
【０００８】
（８）本発明の一態様は、コンピュータに、ユーザのユーザ端末からログ閲覧要求を受付けるログ閲覧要求受付ステップと、前記ユーザの個人プライバシ情報を利用する特定サービスに対して前記個人プライバシ情報を提供する際のログを記録するログ記録部から、前記ログを取得するログ取得ステップと、前記ログのログ閲覧画面を生成するログ閲覧画面生成ステップと、前記ログ閲覧要求に応じて前記ログ閲覧画面を前記ユーザ端末に送信するログ閲覧画面送信ステップと、を実行させるためのコンピュータプログラムであり、前記ログ閲覧画面は、前記特定サービスに関する前記ログの詳細表示を指定するためのログ指定画像を有し、前記ログ指定画像の表示方法は、前記特定サービスにおける個人プライバシ情報の安全性をどの程度信頼できるかを示す信頼度に基づいた表示方法である、コンピュータプログラムである。
【発明の効果】
【０００９】
本発明によれば、ユーザの個人プライバシ情報が特定サービスに対して提供される際に記録されたログを当該ユーザが閲覧する際のユーザの負担を軽減する効果が得られる。
【図面の簡単な説明】
【００１０】
【図１】一実施形態に係る個人プライバシ情報保護システムの構成例を示す図である。
【図２】一実施形態に係るログ閲覧提供処理の手順を示すフロー図である。
【図３】一実施形態に係るログ閲覧画面の構成例を示す図である。
【発明を実施するための形態】
【００１１】
以下、図面を参照し、本発明の実施形態について説明する。本実施形態において、個人プライバシ情報とは、個人に関する情報であって、特定の個人を識別することができる情報又は個人のプライバシに関わる情報をいう。
【００１２】
図１は、一実施形態に係る個人プライバシ情報保護システムの構成例を示す図である。図１において、個人プライバシ情報保護システム１は、ログ閲覧提供装置１０と、ＰＰＭ（Privacy Policy Manager、プライバシーポリシマネージャ）装置２０とを備える。ログ閲覧提供装置１０とＰＰＭ装置２０とは相互にデータを送受する。ログ閲覧提供装置１０とＰＰＭ装置２０とは通信ネットワークＮＷに接続される。また、通信ネットワークＮＷには、ユーザ端末ＵＥと、サービス提供装置ＳＥとが接続される。ユーザ端末ＵＥ、サービス提供装置ＳＥ、ログ閲覧提供装置１０及びＰＰＭ装置２０は、通信ネットワークＮＷを介して通信を行う。
【００１３】
サービス提供装置ＳＥは、サービス提供者により、ユーザ端末ＵＥに対する各種サービスの提供に用いられる。図１には、３台のサービス提供装置ＳＥとして、サービスＡの提供に用いられるサービス提供装置ＳＥと、サービスＢの提供に用いられるサービス提供装置ＳＥと、サービスＣの提供に用いられるサービス提供装置ＳＥとが例示されている。サービスＡ，Ｂ，Ｃは、特定サービスの例である。サービス提供装置ＳＥが提供するサービスは、ユーザの個人プライバシ情報を利用する場合がある。
【００１４】
ユーザ端末ＵＥは、サービス提供装置ＳＥが提供するサービスの利用を希望するユーザにより、当該サービスの利用に用いられる。また、ユーザ端末ＵＥは、ユーザの個人プライバシ情報が特定サービスに対して提供される際に記録されたログを当該ユーザが閲覧する操作に用いられる。ユーザの個人プライバシ情報が特定サービスに対して提供される際に記録されたログは、当該特定サービスに関するログである。例えば、ユーザの個人プライバシ情報がサービスＡに対して提供される際に記録されたログは、サービスＡに関するログである。
【００１５】
ログ閲覧提供装置１０は、ユーザの個人プライバシ情報が特定サービスに対して提供される際に記録されたログを、当該ユーザがユーザ端末ＵＥにより閲覧するログ閲覧サービスを提供する。ログ閲覧提供装置１０は、ログ閲覧サービスによりユーザに提供するログをＰＰＭ装置２０から取得する。
【００１６】
ＰＰＭ装置２０は、ユーザの特定サービスに対するプライバシ設定情報に基づいて、当該特定サービスに対して当該ユーザの個人プライバシ情報を提供するか否かを制御する。ＰＰＭ装置２０は、ログ記録部２１を備える。ログ記録部２１は、ユーザの個人プライバシ情報を利用する特定サービスに対して当該個人プライバシ情報を提供する際のログを記録する。ログ記録部２１は、ログ閲覧提供装置１０からのログ取得要求に応じて、ログ取得要求対象のログをログ閲覧提供装置１０へ応答する。
【００１７】
［ログ閲覧提供装置］
ログ閲覧提供装置１０は、ログ閲覧要求受付部１１と、ログ取得部１２と、ログ閲覧画面生成部１３と、ログ閲覧画面送信部１４と、制御部１５と、信頼指標記憶部１６と、信頼指標算出部１７とを備える。
【００１８】
ログ閲覧要求受付部１１は、通信により、ユーザのユーザ端末ＵＥからログ閲覧要求を受付ける。ログ取得部１２は、ログ閲覧要求受付部１１が受付けたログ閲覧要求に関するユーザのログをＰＰＭ装置２０のログ記録部２１から取得する。
【００１９】
ログ閲覧画面生成部１３は、ログ取得部１２が取得したログのログ閲覧画面を生成する。ログ閲覧画面は、特定サービスに関するログの詳細表示を指定するためのログ指定画像を有する。特定サービスに関するログ指定画像の表示方法は、当該特定サービスにおける個人プライバシ情報の安全性をどの程度信頼できるかを示す信頼度（以下、個人プライバシ情報安全性信頼度と称する）に基づいた表示方法である。特定サービスの個人プライバシ情報安全性信頼度が高いほど、当該特定サービスにおける個人プライバシ情報の安全性がより信頼できることを示す。
【００２０】
ログ閲覧画面送信部１４は、ログ閲覧要求受付部１１が受付けたログ閲覧要求に応じて、ログ閲覧画面をユーザ端末ＵＥに送信する。制御部１５は、ユーザ端末ＵＥに表示されたログ閲覧画面でのユーザ操作に応じて、ユーザ端末ＵＥにログを表示させるログ表示制御を行う。
【００２１】
信頼指標記憶部１６は、特定サービス毎に信頼指標を記憶する。本実施形態に係る信頼指標は、個人プライバシ情報安全性信頼度の逆数である。したがって、特定サービスの信頼指標の値が小さいほど、当該特定サービスの個人プライバシ情報安全性信頼度が高い。信頼指標記憶部１６が記憶する各特定サービスの信頼指標は、予め設定された値であってもよく、又は、信頼指標算出部１７が算出した値であってもよい。
【００２２】
信頼指標算出部１７は、特定サービスの信頼指標を算出する。以下に、特定サービスの信頼指標の算出式の一例を（１）式に示す。
【００２３】
特定サービスの信頼指標＝「当該特定サービスが属するサービス種別の基準信頼指標」＋係数α１÷「当該特定サービスのユーザ利用期間長平均値」＋係数α２÷「当該特定サービスに対するユーザの口コミ平均値」＋係数α３×「当該特定サービスに関するログの量」×「当該特定サービスに提供された個人プライバシ情報の種類×当該種類の重要度」×「当該特定サービスに関するログの閲覧頻度」  ・・・（１）
但し、係数α１、α２及びα３は予め設定される。各サービス種別の基準信頼指標は、予め設定された値が信頼指標記憶部１６に格納される。
なお、上記（１）式において、６個の要素「当該特定サービスが属するサービス種別の基準信頼指標」、「当該特定サービスのユーザ利用期間長平均値」、「当該特定サービスに対するユーザの口コミ平均値」、「当該特定サービスに関するログの量」、「当該特定サービスに提供された個人プライバシ情報の種類×当該種類の重要度」及び「当該特定サービスに関するログの閲覧頻度」のうち一部のみを使用して、特定サービスの信頼指標の算出式を構成してもよい。
【００２４】
特定サービスのユーザ利用期間長平均値は、当該特定サービスを利用する各ユーザの利用期間長の平均値である。特定サービスのユーザ利用期間長平均値が長いほど、ユーザが当該特定サービスをより信頼していると考えられる。このため、特定サービスのユーザ利用期間長平均値が大きいほど、当該特定サービスの個人プライバシ情報安全性信頼度は高いとする。
【００２５】
特定サービスに対するユーザの口コミ平均値は、当該特定サービスを利用する各ユーザの簡易評価値（例えば、「よい：１点」又は「わるい：０点」）の平均値である。特定サービスに対するユーザの口コミ平均値が高いほど、ユーザが当該特定サービスをより信頼していると考えられる。このため、特定サービスに対するユーザの口コミ平均値が高いほど、当該特定サービスの個人プライバシ情報安全性信頼度は高いとする。
【００２６】
特定サービスに関するログの量は、当該特定サービスに提供された個人プライバシ情報の提供量の多さを表す。個人プライバシ情報の提供量は、個人プライバシ情報の種類の量又は個人プライバシ情報のデータ量である。特定サービスに提供された個人プライバシ情報の提供量が多いほど、ユーザは当該特定サービスにおける個人プライバシ情報の安全性に対してより不安に感じると考えられる。このため、特定サービスに関するログの量が少ないほど、当該特定サービスの個人プライバシ情報安全性信頼度は高いとする。
【００２７】
特定サービスに提供された個人プライバシ情報の種類は、当該種類の重要度が高いほど安全性の必要度が高いと言える。このため、「特定サービスに提供された個人プライバシ情報の種類×当該種類の重要度」が小さいほど、当該特定サービスの個人プライバシ情報安全性信頼度は高いとする。
【００２８】
特定サービスに関するログの閲覧頻度（例えば、一週間当たりのログ閲覧回数）が高いほど、ユーザは当該特定サービスにおける個人プライバシ情報の安全性により不安を感じていると考えられる。このため、特定サービスに関するログの閲覧頻度が低いほど、当該特定サービスの個人プライバシ情報安全性信頼度は高いとする。
【００２９】
本実施形態に係るログ閲覧提供装置１０は、専用のハードウェアにより実現されるものであってもよく、又は、ＣＰＵ（Central Processing Unit：中央演算処理装置）及びメモリ等により構成され、各部の機能を実現するためのコンピュータプログラムをＣＰＵが実行することによりその機能を実現させるものであってもよい。例えば、ログ閲覧提供装置１０は、汎用のコンピュータにより構成され、図１に示されるログ閲覧提供装置１０の各部の機能を実現するためのコンピュータプログラムをコンピュータが実行することにより、その機能を実現させるものであってもよい。
【００３０】
次に図２を参照して本実施形態に係るログ閲覧提供方法を説明する。図２は、本実施形態に係るログ閲覧提供装置のログ閲覧提供処理の手順を示すフロー図である。
【００３１】
（ステップＳ１）  ログ閲覧要求受付部１１は、ユーザのユーザ端末ＵＥからログ閲覧要求を受付ける。ログ閲覧要求受付部１１は、例えば、ログ閲覧用のＷｅｂサイトを通信ネットワークＮＷ上で公開する。ユーザ端末ＵＥは、Ｗｅｂブラウザ機能を有しており、通信ネットワークＮＷ上に公開されているＷｅｂサイトにアクセスすることができる。ユーザは、ユーザ端末ＵＥを使用して、ログ閲覧用のＷｅｂサイトにアクセスし、ログ閲覧要求等のログ閲覧に関する操作を行う。ユーザは、ログ閲覧要求を行う際に、閲覧したいログの範囲（ログ閲覧範囲）としてログの記録時期の範囲を指定する。ユーザ端末ＵＥは、ログ閲覧範囲を指定したログ閲覧要求を行う。ログ閲覧要求受付部１１は、当該ログ閲覧要求を受付けると、当該ログ閲覧要求によりログ閲覧範囲を認識する。ログ閲覧要求受付部１１は、当該ログ閲覧要求に関するユーザとログ閲覧範囲とをログ取得部１２へ通知する。
【００３２】
（ステップＳ２）  ログ取得部１２は、ログ閲覧要求受付部１１から通知されたユーザ及びログ閲覧範囲に該当するログを、ＰＰＭ装置２０のログ記録部２１から取得する。なお、ログに電子署名が付加されている場合、ログ取得部１２は、ログの電子署名を検証し、電子署名の検証が合格であるログのみを取得し、一方、電子署名の検証が不合格であるログを破棄する。
【００３３】
（ステップＳ３）  ログ閲覧画面生成部１３は、ログ取得部１２がログ記録部２１から取得したログについてのログ閲覧画面を生成する。ログ閲覧画面の詳細は後述する。
【００３４】
（ステップＳ４）  ログ閲覧画面送信部１４は、ログ閲覧要求受付部１１が受付けたログ閲覧要求に応じて、ログ閲覧画面生成部１３が生成したログ閲覧画面をユーザ端末ＵＥへ送信する。ユーザ端末ＵＥは、当該ログ閲覧画面を表示する。
【００３５】
（ステップＳ５）  ユーザは、ユーザ端末ＵＥに表示されたログ閲覧画面により、特定サービスに関するログを閲覧するための操作を行う。ログ閲覧画面は、特定サービスに関するログの詳細表示を指定するためのログ指定画像を有する。特定サービスに関するログ指定画像の表示方法は、当該特定サービスの個人プライバシ情報安全性信頼度に基づいた表示方法である。これにより、ユーザは、ログ閲覧画面上に表示される特定サービスに関するログ指定画像の表示方法によって、当該特定サービスの個人プライバシ情報安全性信頼度を認識することができる。
【００３６】
ユーザ端末ＵＥは、ユーザがログ閲覧画面で操作したユーザ操作をＰＰＭ装置２０へ通知する。制御部１５は、ユーザ端末ＵＥから通知されたログ閲覧画面でのユーザ操作に応じて、ユーザ端末ＵＥにログを表示させるログ表示制御を行う。制御部１５のログ表示制御によって、ユーザ端末ＵＥには、ユーザがログ閲覧画面により閲覧するための操作を行った特定サービスに関するログの詳細が表示される。これにより、ユーザは、ユーザ端末ＵＥにより特定サービスに関するログを閲覧することができる。
【００３７】
（ステップＳ６）  ログ閲覧提供処理が終了である場合には図２の処理が終了する。一方、ログ閲覧提供処理が継続である場合にはステップＳ５に戻る。なお、ユーザは、他のログ閲覧範囲を指定して、新たなログ閲覧要求を行ってもよい。この場合、上述したステップＳ１からステップＳ４が同様に実行されて新たなログ閲覧画面がユーザ端末ＵＥに表示され、ステップＳ５が実行される。
【００３８】
［ログ閲覧画面］
図３を参照して、本実施形態に係るログ閲覧画面を説明する。図３は、本実施形態に係るログ閲覧画面の構成例を示す図である。図３には、ログ閲覧画面１００が示される。ログ閲覧画面１００は、ユーザ端末ＵＥの表示画面上に表示される。
【００３９】
ログ閲覧画面１００は、８個のログ指定画像Ｐ１、Ｐ２、・・・、Ｐ８を有する。各ログ指定画像Ｐ１、Ｐ２、・・・、Ｐ８は、各特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８に関するログの詳細表示を指定するためのログ指定画像である。ユーザがログを閲覧したい特定サービス、例えば特定サービスＳＰ１のログ指定画像Ｐ１を指定（例えば、クリック）すると、当該ユーザ操作がユーザ端末ＵＥからＰＰＭ装置２０へ通知され、制御部１５のログ表示制御によって、特定サービスＳＰ１のログの詳細がユーザ端末ＵＥの表示画面上に表示される。
【００４０】
各ログ指定画像Ｐ１、Ｐ２、・・・、Ｐ８の表示方法は、各特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８の個人プライバシ情報安全性信頼度に基づいた表示方法である。例えば、ログ指定画像Ｐ１の表示方法は、特定サービスＳＰ１の個人プライバシ情報安全性信頼度に基づいた表示方法である。なお、本実施形態では、個人プライバシ情報安全性信頼度として、信頼指標記憶部１６に記憶される信頼指標の逆数が使用される。
【００４１】
ログ閲覧画面１００において、各ログ指定画像Ｐ１、Ｐ２、・・・、Ｐ８の表示方法は、各特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８の個人プライバシ情報安全性信頼度が低いほど視認性が高い表示方法である。このログ指定画像表示方法の例１、例２を以下に示す。
【００４２】
（ログ指定画像表示方法の例１）
ログ閲覧画面１００において、８個のログ指定画像Ｐ１、Ｐ２、・・・、Ｐ８は同心円上に配置される。その同心円のうち外側の円ほど個人プライバシ情報安全性信頼度が低い特定サービスに関するログ指定画像が配置される。これは、同心円のうち外側の円上に配置されるほど、視認性がよいからである。
【００４３】
８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、特定サービスＳＰ１、ＳＰ３、ＳＰ４、ＳＰ５、ＳＰ６、ＳＰ７は、個人プライバシ情報安全性信頼度が同様に最低である。このため、それら特定サービスＳＰ１、ＳＰ３、ＳＰ４、ＳＰ５、ＳＰ６、ＳＰ７のログ指定画像Ｐ１、Ｐ３、Ｐ４、Ｐ５、Ｐ６、Ｐ７は、最も外側の円上に配置される。ユーザは、最も外側の円上に配置されたログ指定画像Ｐ１、Ｐ３、Ｐ４、Ｐ５、Ｐ６、Ｐ７に対応する特定サービスＳＰ１、ＳＰ３、ＳＰ４、ＳＰ５、ＳＰ６、ＳＰ７は、個人プライバシ情報安全性信頼度が同様に最低であることを容易に認識できる。これにより、ユーザは、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報安全性信頼度が最低である特定サービスＳＰ１、ＳＰ３、ＳＰ４、ＳＰ５、ＳＰ６、ＳＰ７のログを容易に選択して閲覧することができるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。
【００４４】
また、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、特定サービスＳＰ８は、個人プライバシ情報安全性信頼度が中程度である。このため、特定サービスＳＰ８のログ指定画像Ｐ８は、中間の円上に配置される。ユーザは、中間の円上に配置されたログ指定画像Ｐ８に対応する特定サービスＳＰ８は、個人プライバシ情報安全性信頼度が中程度であることを容易に認識できる。これにより、ユーザは、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報安全性信頼度が中程度である特定サービスＳＰ８のログを容易に選択して閲覧することができるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。又は、ユーザは、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報安全性信頼度が中程度である特定サービスＳＰ２についてはログを閲覧しないと容易に判断できるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。
【００４５】
また、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、特定サービスＳＰ２は、個人プライバシ情報安全性信頼度が最高である。このため、特定サービスＳＰ２のログ指定画像Ｐ２は、最も内側の円上に配置される。ユーザは、最も内側の円上に配置されたログ指定画像Ｐ２に対応する特定サービスＳＰ２は、個人プライバシ情報安全性信頼度が最高であることを容易に認識できる。これにより、ユーザは、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報安全性信頼度が最高である特定サービスＳＰ２のログを容易に選択して閲覧することができるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。又は、ユーザは、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報安全性信頼度が最高である特定サービスＳＰ２についてはログを閲覧しないと容易に判断できるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。
【００４６】
（ログ指定画像表示方法の例２）
ログ閲覧画面１００において、特定サービスのログ指定画像のサイズは、当該特定サービスに提供された個人プライバシ情報の提供量が多いほど大きい。特定サービスに提供された個人プライバシ情報の提供量が多いほど、当該特定サービスの個人プライバシ情報安全性信頼度は低い。このため、特定サービスに提供された個人プライバシ情報の提供量が多いほど、当該特定サービスのログ指定画像のサイズを大きくして視認性を高くする。
【００４７】
８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、特定サービスＳＰ１に提供された個人プライバシ情報の提供量は最多である。このため、特定サービスＳＰ１のログ指定画像Ｐ１のサイズは最大にされる。ユーザは、最大サイズのログ指定画像Ｐ１に対応する特定サービスＳＰ１は、個人プライバシ情報の提供量が最多であることを容易に認識できる。これにより、ユーザは、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報の提供量が最多である特定サービスＳＰ１のログを容易に選択して閲覧することができるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。
【００４８】
また、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、特定サービスＳＰ２に提供された個人プライバシ情報の提供量は中程度である。このため、特定サービスＳＰ２のログ指定画像Ｐ２のサイズは中程度にされる。ユーザは、中サイズのログ指定画像Ｐ２に対応する特定サービスＳＰ２は、個人プライバシ情報の提供量が中程度であることを容易に認識できる。これにより、ユーザは、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報の提供量が中程度である特定サービスＳＰ２のログを容易に選択して閲覧することができるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。又は、ユーザは、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報の提供量が中程度である特定サービスＳＰ２についてはログを閲覧しないと容易に判断できるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。
【００４９】
８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、特定サービスＳＰ３、ＳＰ４、ＳＰ５、ＳＰ６、ＳＰ７、ＳＰ８に提供された個人プライバシ情報の提供量は同様に最小である。このため、特定サービスＳＰ３、ＳＰ４、ＳＰ５、ＳＰ６、ＳＰ７、ＳＰ８のログ指定画像Ｐ３、Ｐ４、Ｐ５、Ｐ６、Ｐ７、Ｐ８のサイズは最小にされる。ユーザは、最小サイズのログ指定画像Ｐ３、Ｐ４、Ｐ５、Ｐ６、Ｐ７、Ｐ８に対応する特定サービスＳＰ３、ＳＰ４、ＳＰ５、ＳＰ６、ＳＰ７、ＳＰ８は、個人プライバシ情報の提供量が最少であることを容易に認識できる。これにより、ユーザは、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報の提供量が最少である特定サービスＳＰ３、ＳＰ４、ＳＰ５、ＳＰ６、ＳＰ７、ＳＰ８のログを容易に選択して閲覧することができるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。又は、ユーザは、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報の提供量が最少である特定サービスＳＰ３、ＳＰ４、ＳＰ５、ＳＰ６、ＳＰ７、ＳＰ８についてはログを閲覧しないと容易に判断できるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。
【００５０】
以上がログ指定画像表示方法の例１、例２の説明である。
【００５１】
なお、ログ閲覧画面１００は、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８に関するログ指定画像Ｐ１、Ｐ２、・・・、Ｐ８が特定サービスの種類に応じて分類されて配置される。図３の例では、特定サービスの種類として、公共系サービス、エンタメ（エンターテインメント）系サービス、オンライン系サービス及びオフライン系サービスの４種類が示される。各特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８は、それら４種類のうち一つ又は複数の種類に分類される。例えば、特定サービスＳＰ１は、公共系サービスの一種類に分類される。一方、特定サービスＳＰ２、ＳＰ３、ＳＰ４は、公共系サービスとオンライン系サービスとの二種類に分類される。また、公共系サービスに分類される特定サービスＳＰ３、ＳＰ４のうち、特定サービスＳＰ３は公共系サービスの度合いが比較的高いので公共系サービス軸に比較的近く配置されるが、特定サービスＳＰ４は公共系サービスの度合いが比較的低いので公共系サービス軸に比較的遠く配置される。これにより、ユーザは、どの特定サービスがどの種類に属するのかを容易に認識することができる。
【００５２】
また、ログ閲覧画面１００は、ユーザが閲覧するログの詳細を表示する時間間隔（例えば、日単位）を任意に指定するためのプルダウンメニューを有してもよい。
【００５３】
また、図３の例では、ログ指定画像の形は円形であるが、四角形や三角形等の多角形、又は、星形やハート形等の多様な形であってもよい。
また、ログ閲覧画面は、複数の特定サービスに関するログ指定画像が配置されて成るものであって、一の特定サービスに関するログ指定画像の配置は、ログ閲覧画面における基準点からの距離が当該一の特定サービスの個人プライバシ情報安全性信頼度の高低に応じて決定されたものであってもよい。図３の例では、ログ閲覧画面１００は、複数（８個）の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８に関するログ指定画像Ｐ１、Ｐ２、・・・、Ｐ８が配置されて成るものであって、一の特定サービスに関するログ指定画像の配置は、ログ閲覧画面における基準点（図３の例では同心円の中心）からの距離が当該一の特定サービスの個人プライバシ情報安全性信頼度の高低に応じて決定されたものである。また、図３の例では個人プライバシ情報安全性信頼度が低いほど基準点からの距離が長いが、その逆、つまり、個人プライバシ情報安全性信頼度が高いほど基準点からの距離が長くてもよい。
【００５４】
また、８個の特定サービスＳＰ１、ＳＰ２、・・・、ＳＰ８のうち、個人プライバシ情報の取得状況を示す個人プライバシ情報取得状況指標が所定の閾値を超過した特定サービスについては、該当のログ指定画像を他のログ指定画像よりも強調させる強調表示方法にしてもよい。個人プライバシ情報取得状況指標として、例えば、個人プライバシ情報の総取得量、個人プライバシ情報の取得頻度、個人プライバシ情報の取得項目数や取得頻度の変化量などが挙げられる。強調表示方法として、例えば、ログ指定画像を強調色（例えば、赤色や黄色）にしたり、又は、ログ指定画像を点滅させたりすることが挙げられる。これにより、ユーザに対して、当該特定サービスいについて警告する効果が得られる。
【００５５】
上述した実施形態によれば、ユーザは、ログ閲覧画面上に表示されるログ指定画像の表示方法によって該当の特定サービスの個人プライバシ情報安全性信頼度を認識することができる。これにより、ユーザは実際に閲覧するログを特定サービスの個人プライバシ情報安全性信頼度に基づいて容易に選択することができるので、ユーザがログを閲覧する際のユーザの負担を軽減する効果が得られる。
【００５６】
なお、ログ閲覧提供装置１０は、単独の装置として実現されてもよく、又は、ＰＰＭ装置２０に備えらえてもよい。
【００５７】
以上、本発明の実施形態について図面を参照して詳述してきたが、具体的な構成はこの実施形態に限られるものではなく、本発明の要旨を逸脱しない範囲の設計変更等も含まれる。
【００５８】
なお、上述した各装置の機能を実現するためのコンピュータプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行するようにしてもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものであってもよい。
また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、フラッシュメモリ等の書き込み可能な不揮発性メモリ、ＤＶＤ（Digital Versatile Disc）等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。
【００５９】
さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（例えばＤＲＡＭ（Dynamic Random Access Memory））のように、一定時間プログラムを保持しているものも含むものとする。
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。
また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【符号の説明】
【００６０】
１…個人プライバシ情報保護システム、１０…ログ閲覧提供装置、１１…ログ閲覧要求受付部、１２…ログ取得部、１３…ログ閲覧画面生成部、１４…ログ閲覧画面送信部、１５…制御部、１６…信頼指標記憶部、１７…信頼指標算出部、２０…ＰＰＭ装置、２１…ログ記録部、ＮＷ…通信ネットワーク、ＳＥ…サービス提供装置、ＵＥ…ユーザ端末
【図１】
2020047208.tif 000003
【図２】
2020047208.tif 000004
【図３】
2020047208.tif 000005