(57)【要約】【課題】  公開を制限したい情報に対して関連性が高い情報についての保護を可能にする情報送信システムを提供すること。【解決手段】  この情報送信システム３は、データ入力端末２ａから対象情報を受信してユーザ情報格納部３０８に格納する対象情報受信部３０２と、データ入力端末２ａから種別情報とプライバシー度を受信して秘匿度情報格納部３０９に格納する秘匿度受信部３０１と、関連度を一対の種別情報に対応付けて格納する関連度格納部３１１と、送信種別情報と他の種別情報とに対応する関連度Ｘが所定値Ｘｔｈよりも大きい種別情報を抽出する種別情報抽出部３０４と、種別情報に対応するプライバシー度Ｙを読み出す秘匿度特定部３０５と、プライバシー度Ｙと関連度Ｘとに基づいて情報公開の可否を判定する判定部３０６と、送信対象情報をデータ受信端末２ｂに送信する情報送信部３０７とを備える。【選択図】  図１
2006243963.tif 000002
【特許請求の範囲】
【請求項１】
ユーザ端末から公開対象である対象情報を受信するとともに、前記対象情報をデータ格納手段に格納する対象情報受信手段と、
ユーザ端末から、前記対象情報の種別を示す種別情報と該種別に属する対象情報の秘匿性を示す秘匿度を受信するとともに、前記種別情報と前記秘匿度とを対応付けて前記データ格納手段に格納する秘匿度受信手段と、
一対の種別間の関連性を示す関連度を、前記一対の種別に対応する一対の種別情報に対応付けて格納する関連度格納手段と、
外部に送信する対象の送信対象情報の属する種別を示す送信種別情報に基づいて前記関連度格納手段を参照することにより、当該送信種別情報と他の種別情報とに対応する関連度を導出するとともに、当該送信種別情報との関連度が所定値よりも大きい種別情報を前記他の種別情報の中から抽出する種別情報抽出手段と、
前記種別情報抽出手段によって抽出された種別情報に対応する秘匿度を前記データ格納手段から読み出す秘匿度特定手段と、
前記秘匿度特定手段によって読み出された秘匿度と、前記送信種別情報及び前記種別情報に対応する関連度とに基づいて前記送信対象情報を公開するか否かを判定する判定手段と、
前記判定手段によって前記送信対象情報を公開すると判定された場合に、前記送信対象情報を外部に送信する情報送信手段と、
を備えることを特徴とする情報送信システム。
【請求項２】
前記種別情報抽出手段は、前記送信種別情報と前記他の種別情報との関連度を、前記送信種別情報と前記他の種別情報以外の種別情報との関連度と、当該種別情報と前記他の種別情報との関連度とから算出することにより導出する、
ことを特徴とする請求項１記載の情報送信システム。
【請求項３】
一対の種別情報間の関連性を示す関連度であって、前記ユーザ端末から入力された関連度を、前記一対の種別情報に対応付けて格納するユーザ関連度格納手段を更に備え、
前記種別情報抽出手段は、前記送信種別情報に基づいて前記ユーザ関連度格納手段を優先的に参照することにより、前記送信種別情報と前記他の種別情報とに対応する関連度を導出する、
ことを特徴とする請求項１又は２記載の情報送信システム。
【請求項４】
対象情報受信手段が、ユーザ端末から公開対象である対象情報を受信するとともに、前記対象情報をデータ格納手段に格納する対象情報受信ステップと、
秘匿度受信手段が、ユーザ端末から、前記対象情報の種別を示す種別情報と該種別に属する対象情報の秘匿性を示す秘匿度を受信するとともに、前記種別情報と前記秘匿度とを対応付けて前記データ格納手段に格納する秘匿度受信ステップと、
関連度格納手段が、一対の種別間の関連性を示す関連度を、前記一対の種別に対応する一対の種別情報に対応付けて格納する関連度格納ステップと、
種別情報抽出手段が、外部に送信する対象の送信対象情報の属する種別を示す送信種別情報に基づいて前記関連度格納手段を参照することにより、当該送信種別情報と他の種別情報とに対応する関連度を導出するとともに、当該送信種別情報との関連度が所定値よりも大きい種別情報を前記他の種別情報の中から抽出する種別情報抽出ステップと、
秘匿度特定手段が、前記種別情報抽出手段によって抽出された種別情報に対応する秘匿度を前記データ格納手段から読み出す秘匿度特定ステップと、
判定手段が、前記秘匿度特定手段によって読み出された秘匿度と、前記送信種別情報及び前記種別情報に対応する関連度とに基づいて前記送信対象情報を公開するか否かを判定する判定ステップと、
情報送信手段が、前記判定手段によって前記送信対象情報を公開すると判定された場合に、前記送信対象情報を外部に送信する情報送信ステップと、
を備えることを特徴とする情報送信方法。
【請求項５】
前記種別情報抽出ステップでは、前記送信種別情報と前記他の種別情報との関連度を、前記送信種別情報と前記他の種別情報以外の種別情報との関連度と、当該種別情報と前記他の種別情報との関連度とから算出することにより導出する、
ことを特徴とする請求項４記載の情報送信方法。
【請求項６】
ユーザ関連度格納手段が、一対の種別情報間の関連性を示す関連度であって、前記ユーザ端末から入力された関連度を、前記一対の種別情報に対応付けて格納するユーザ関連度格納ステップを更に備え、
前記種別情報抽出ステップでは、前記送信種別情報に基づいて前記ユーザ関連度格納手段を優先的に参照することにより、前記送信種別情報と前記他の種別情報とに対応する関連度を導出する、
ことを特徴とする請求項４又は５記載の情報送信方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介してユーザ間で情報を送受信する際に利用される情報送信システムに関するものである。
【背景技術】
【０００２】
ユーザ間で情報を流通させるための技術としては、例えば、下記特許文献１に記載されたネットワークシステムが知られている。このネットワークシステムにおいては、情報を要求するユーザの送信するポリシー情報と、情報を提供するユーザの送信するポリシー情報とが適合する場合に、情報を送信するように制御されている。
【０００３】
また、下記非特許文献１に記載された個人情報制御方法においては、送信対象の情報に制御情報が含まれるか否かによって情報公開が制御されている。すなわち、送信対象の情報毎に予めプライバシーポリシーに関する制御情報を設定し、情報公開時に送信対象の情報に制御情報が設定されているか否かを検出することで、情報開示の可否が決定されている。
【特許文献１】特開２００４−２３４３３２号公報
【非特許文献１】“Platform for Privacy Preferences (P3P) Project”、The World Wide Web Consortium(W3C)、［平成１７年２月１６日検索］、インターネット＜URL:http://www.w3.org/P3P＞
【発明の開示】
【発明が解決しようとする課題】
【０００４】
上記特許文献１のネットワークシステムでは、情報送信のたびにユーザ端末に対してポリシー情報を要求するために、情報送信時におけるネットワーク上を流れる情報量が大きくなり、ネットワークシステムにおける処理時間も増大する。一方、上記非特許文献１の制御方法においては、情報提供者が送信対象の情報の公開を制限しようとする場合には、その送信対象の情報に対して予め制御情報を設定することで、情報送信時にネットワーク上を流れる情報量が削減されている。しかしながら、制御情報が設定された情報に関連性の高い送信対象情報であっても、該当する送信対象情報に制御情報が設定されていない場合には情報の保護が的確に行われないといった問題があった。
【０００５】
そこで、本発明は、かかる課題に鑑みて為されたものであり、公開を制限したい情報に対して関連性が高い情報についての保護を可能にする情報送信システム及び情報送信方法を提供することを目的とする。
【課題を解決するための手段】
【０００６】
上記課題を解決するため、本発明の情報送信システムは、ユーザ端末から公開対象である対象情報を受信するとともに、対象情報をデータ格納手段に格納する対象情報受信手段と、ユーザ端末から、対象情報の種別を示す種別情報と該種別に属する対象情報の秘匿性を示す秘匿度を受信するとともに、種別情報と秘匿度とを対応付けてデータ格納手段に格納する秘匿度受信手段と、一対の種別間の関連性を示す関連度を、一対の種別に対応する一対の種別情報に対応付けて格納する関連度格納手段と、外部に送信する対象の送信対象情報の属する種別を示す送信種別情報に基づいて関連度格納手段を参照することにより、当該送信種別情報と他の種別情報とに対応する関連度を導出するとともに、当該送信種別情報との関連度が所定値よりも大きい種別情報を他の種別情報の中から抽出する種別情報抽出手段と、種別情報抽出手段によって抽出された種別情報に対応する秘匿度をデータ格納手段から読み出す秘匿度特定手段と、秘匿度特定手段によって読み出された秘匿度と、送信種別情報及び種別情報に対応する関連度とに基づいて送信対象情報を公開するか否かを判定する判定手段と、判定手段によって送信対象情報を公開すると判定された場合に、送信対象情報を外部に送信する情報送信手段とを備える。
【０００７】
或いは、本発明の情報送信方法は、対象情報受信手段が、ユーザ端末から公開対象である対象情報を受信するとともに、対象情報をデータ格納手段に格納する対象情報受信ステップと、秘匿度受信手段が、ユーザ端末から、対象情報の種別を示す種別情報と該種別に属する対象情報の秘匿性を示す秘匿度を受信するとともに、種別情報と秘匿度とを対応付けてデータ格納手段に格納する秘匿度受信ステップと、関連度格納手段が、一対の種別間の関連性を示す関連度を、一対の種別に対応する一対の種別情報に対応付けて格納する関連度格納ステップと、種別情報抽出手段が、外部に送信する対象の送信対象情報の属する種別を示す送信種別情報に基づいて関連度格納手段を参照することにより、当該送信種別情報と他の種別情報とに対応する関連度を導出するとともに、当該送信種別情報との関連度が所定値よりも大きい種別情報を他の種別情報の中から抽出する種別情報抽出ステップと、秘匿度特定手段が、種別情報抽出手段によって抽出された種別情報に対応する秘匿度をデータ格納手段から読み出す秘匿度特定ステップと、判定手段が、秘匿度特定手段によって読み出された秘匿度と、送信種別情報及び種別情報に対応する関連度とに基づいて送信対象情報を公開するか否かを判定する判定ステップと、情報送信手段が、判定手段によって送信対象情報を公開すると判定された場合に、送信対象情報を外部に送信する情報送信ステップとを備える。
【０００８】
このような情報送信システム及び情報送信方法によれば、送信対象情報をデータ格納手段から読み出して外部に送信する際に、送信対象情報の種別との関連度が所定値よりも高い種別に関する種別情報を関連度格納手段から抽出した後、抽出した種別情報に対応する秘匿度、及び送信対象情報の種別との関連度に基づいて、送信対象情報の送信可否が判定される。これにより、秘匿度が高く設定されていない送信対象情報であっても、送信対象情報に関連する情報の秘匿度に応じて情報公開が制御されるので、秘匿性が高い情報に対して関連性が高い情報についての漏れのない保護が可能となる。
【０００９】
また、種別情報抽出手段は、送信種別情報と他の種別情報との関連度を、送信種別情報と他の種別情報以外の種別情報との関連度と、当該種別情報と他の種別情報との関連度とから算出することにより導出することが好ましい。
【００１０】
また、種別情報抽出ステップでは、送信種別情報と他の種別情報との関連度を、送信種別情報と他の種別情報以外の種別情報との関連度と、当該種別情報と他の種別情報との関連度とから算出することにより導出することが好ましい。
【００１１】
この場合、秘匿度が高く設定された種別に対して直接的に関連度が設定された種別に属する情報のみでなく、間接的に関連度が設定された種別に属する情報までも保護されるので、より一層漏れのない情報保護が可能となる。
【００１２】
また、一対の種別情報間の関連性を示す関連度であって、ユーザ端末から入力された関連度を、一対の種別情報に対応付けて格納するユーザ関連度格納手段を更に備え、種別情報抽出手段は、送信種別情報に基づいてユーザ関連度格納手段を優先的に参照することにより、送信種別情報と他の種別情報とに対応する関連度を導出することも好ましい。
【００１３】
また、ユーザ関連度格納手段が、一対の種別情報間の関連性を示す関連度であって、ユーザ端末から入力された関連度を、一対の種別情報に対応付けて格納するユーザ関連度格納ステップを更に備え、種別情報抽出ステップでは、送信種別情報に基づいてユーザ関連度格納手段を優先的に参照することにより、送信種別情報と他の種別情報とに対応する関連度を導出することも好ましい。
【００１４】
こうすれば、情報を提供するユーザに種別間の関連度を設定させて、その関連度を優先的に用いて情報送信が制御されるので、ユーザ固有の意図に合わせて情報送信を制御することができる。
【発明の効果】
【００１５】
本発明によれば、公開を制限したい情報に対して関連性が高い情報についての保護を可能にする情報送信システムを提供することができる。
【発明を実施するための最良の形態】
【００１６】
以下、図面とともに本発明による情報送信システムの好適な実施形態について詳細に説明する。なお、図面の説明においては同一要素には同一符号を付し、重複する説明を省略する。
【００１７】
図１は、本発明による情報送信システムの好適な一実施形態を示す概略構成図である。同図に示す情報送信システム３は、情報提供者の設備から受け取った情報を一旦格納した後、その情報を情報要求者の設備に送信するサーバシステム（又は、サーバシステムの集合体）であり、ネットワーク５ａを介してデータ入力端末（ユーザ端末）２ａと、ネットワーク５ｂを介してデータ受信端末２ｂと情報の送受信が可能なように構成されている。ここで、データ入力端末２ａは、情報送信システム３に対してプライバシー情報等の情報を提供しようとするユーザが使用するパーソナルコンピュータ、移動通信端末、ＰＤＡ（Personal Digital Assistance）等の通信端末であり、データ受信端末２ｂは、データ入力端末２ａから提供された情報を取得しようとするユーザが使用する通信端末である。
【００１８】
情報送信システム３は、機能的な構成要素として、秘匿度受信部（秘匿度受信手段）３０１と、対象情報受信部（対象情報受信手段）３０２と、要求受信部３０３と、種別情報抽出部（種別情報抽出手段）３０４と、秘匿度特定部（秘匿度特定手段）３０５と、判定部（判定手段）３０６と、情報送信部（情報送信手段）３０７と、ユーザ情報格納部（データ格納手段）３０８と、秘匿度情報格納部（データ格納手段）３０９と、ユーザ関連度格納部（ユーザ関連度格納手段）３１０と、関連度格納部（関連度格納手段）３１１とを備えている。以下、各構成要素について詳細に説明する。
【００１９】
秘匿度受信部３０１は、データ入力端末２ａから公開対象である対象情報の種別を示す種別情報と、その種別に属する対象情報の秘匿性を示すプライバシー度（秘匿度）とを受信する。このプライバシー度は、外部への情報公開に対する情報保護の必要性を数値化したものである。秘匿度受信部３０１は、データ入力端末２ａから種別情報とプライバシー度とを受信すると、それらの情報を対応づけて秘匿度情報格納部３０９に格納する。図２には、秘匿度受信部３０１が種別情報“Ａ”及びプライバシー度“５０％”を受信した場合の秘匿度情報格納部３０９のデータ構成の一例を示す図である。同図に示すように、秘匿度情報格納部３０９においては、プライバシー度“５０％”が種別情報“Ａ”に対応付けて格納される。秘匿度受信部３０１は、上記のようにして、データ入力端末２ａから複数の種別情報に対応するプライバシー度を予め受信して、秘匿度情報格納部３０９に格納しておく。
【００２０】
図１に戻って、対象情報受信部３０２は、データ入力端末２ａから対象情報とその対象情報に対応する種別情報とを受信するとともに、受信した対象情報と種別情報とを対応付けてユーザ情報格納部３０８に格納する。図３には、対象情報受信部３０２が種別情報“趣味”及び対象情報“△△”を受信した場合のユーザ情報格納部３０８のデータ構成の一例を示す図である。同図に示すように、ユーザ情報格納部３０８においては、対象情報“△△”が種別情報“趣味”に対応付けて格納される。対象情報受信部３０２は、上記のようにして、データ入力端末２ａから複数の対象情報を予め受信して、ユーザ情報格納部３０８に格納しておく。
【００２１】
また、対象情報受信部３０２は、対象情報とともに、又は対象情報とは別に、一対の種別間の関連性を示す関連度を受信するとともに、その関連度をユーザ関連度格納部３１０に格納する。具体的には、対象情報受信部３０２は、一対の種別に対応する種別情報と、それらの種別間の関連度とを受信し、受信した関連度を一対の種別情報に対応付けてユーザ関連度格納部３１０に格納する。図４には、対象情報受信部３０２が、種別情報“Ａ”に対応する関連度として“Ｂ：７０；Ｃ：５”を受信した場合におけるユーザ関連度格納部３１０のデータ構成の一例を示す。なお、“Ｂ：７０；Ｃ：５”とは、種別情報“Ａ”の種別情報“Ｂ”に対する関連度が“７０”であり、種別情報“Ａ”の種別情報“Ｃ”に対する関連度が“５”であることを意味する。同図に示すように、対象情報受信部３０２が、種別情報“Ａ”に対応する関連度として“Ｂ：７０；Ｃ：５”を受信すると、種別情報“Ａ”に関連づけて“Ｂ：７０；Ｃ：５”をユーザ関連度格納部３１０に格納する。
【００２２】
要求受信部３０３は、データ受信端末２ｂからデータ入力端末２ａのユーザに関するプライバシー情報（送信対象情報）を要求するための要求情報を受信する。この要求情報には、要求するプライバシー情報の属する種別を示す送信種別情報が含まれている。例えば、要求受信部３０３は、データ受信端末２ｂから、送信種別情報“住所”を含む要求情報を受信する。要求受信部３０３は、データ受信端末２ｂから要求情報を受信すると、要求情報に含まれる送信種別情報を種別情報抽出部３０４に出力する。
【００２３】
種別情報抽出部３０４は、送信種別情報に基づいて、ユーザ関連度格納部３１０及び関連度格納部３１１を参照することにより、該当する送信種別情報と他の種別情報とに対応する関連度を導出する。ここで、図５には、関連度格納部３１１のデータ構成の一例を示す。同図に示すように、関連度格納部３１１のデータ構成は、ユーザ関連度格納部３１０と同様であるが、格納されている関連度がユーザ関連度格納部３１０における関連度と独立に設定されている。具体的には、関連度格納部３１１には、種別情報“Ａ”に関連づけて各種別に対応する関連度“Ｂ：５０；Ｃ：１０；・・・”が格納されている。種別情報抽出部３０４は、送信種別情報に基づいてユーザ関連度格納部３１０及び関連度格納部３１１を参照することにより、送信種別情報の他の種別情報に対する関連度を導き出す。例えば、送信種別情報が“住所”であって、種別情報“Ａ”に一致する場合は、種別情報“Ａ”の他の種別情報“Ｂ”，“Ｃ”，“Ｄ”，“Ｅ”，・・・に対する関連度を導き出す（詳細は、後述する。）。また、種別情報抽出部３０４は、関連度が導出された他の種別情報“Ｂ”，“Ｃ”，“Ｄ”，“Ｅ”，・・・の中から、関連度が所定の閾値より大きい種別情報を抽出するとともに、抽出した種別情報、その種別情報に対応する関連度、及び送信種別情報を、秘匿度特定部３０５に出力する。
【００２４】
図１に戻って、秘匿度特定部３０５は、種別情報抽出部３０４から受け取った種別情報に基づいて、秘匿度情報格納部３０９を参照してその種別情報に対応するプライバシー度を読み出す。例えば、秘匿度特定部３０５は、種別情報抽出部３０４から種別情報“Ｂ”，“Ｃ”を受け取った場合は、秘匿度情報格納部３０９に格納されたデータ（図２参照）の中から、種別情報“Ｂ”に対応するプライバシー度“１００％”、及び種別情報“Ｃ”に対応するプライバシー度“１０％”を読み出す。秘匿度特定部３０５は、種別情報抽出部３０４から受け取った種別情報と、その種別情報に対応する関連度及びプライバシー度と、送信種別情報とを、判定部３０６に出力する。
【００２５】
判定部３０６は、秘匿度特定部３０５から受け取った各種別情報に対応する関連度Ｘ及びプライバシー度Ｙから、関数Ｒ（Ｘ，Ｙ）を用いて判定パラメータＰ＝Ｒ（Ｘ，Ｙ）を算出する。この関数Ｒ（Ｘ，Ｙ）としては、例えば、Ｒ（Ｘ，Ｙ）＝Ｘ×Ｙのような、Ｘ及びＹの増減に応じて増減する関数が用いられる。判定部３０６は、秘匿度特定部３０５から受け取った各種別情報に関する判定パラメータＰを算出するとともに、全ての判定パラメータＰが所定の閾値Ｐｔｈを超えていない場合に、プライバシー情報の公開を“許可する”と判定し、その判定結果及び送信種別情報を情報送信部３０７に出力する。一方、判定部３０６は、各種別情報に関する判定パラメータＰの中に所定の閾値Ｐｔｈを超えるものが存在する場合には、プライバシー情報の公開を“拒否する”と判定し、その判定結果を情報送信部３０７に出力する。
【００２６】
情報送信部３０７は、判定部３０６における判定結果が“許可する”であった場合に、ユーザ情報格納部３０８に格納されたデータ（図３参照）から、送信種別情報に対応するプライバシー情報を読み出す。例えば、送信種別情報“住所”である場合は、情報送信部３０７は、送信種別情報“住所”に対応するプライバシー情報“Kanagawa pref. ・・・”を読み出す。そして、情報送信部３０７は、読み出したプライバシー情報をデータ受信端末２ｂに送信する。一方、判定部３０６における判定結果が“拒否する”であった場合には、情報送信部３０７は、拒否応答をデータ受信端末２ｂに送信する。
【００２７】
以下、図６及び図７を参照しながら情報送信システム３の動作について説明するとともに、併せて情報送信システム３における情報送信方法について詳述する。
【００２８】
まず、図６を参照して、データ入力端末２ａから情報送信システム３への情報登録処理、及び情報送信システム３からデータ受信端末２ｂへの情報送信処理の手順について説明する。
【００２９】
データ入力端末２ａから情報送信システム３に対して、対象情報の種別を示す種別情報と、その種別に対応するプライバシー度との組み合わせが送信される（ステップＳ０１）。これに対して、情報送信システム３は、受信したプライバシー度を、そのプライバシー度に対応する種別情報に関連づけて秘匿度情報格納部３０９に格納する（ステップＳ０２）。
【００３０】
一方、ステップＳ０１〜Ｓ０２の処理とは独立に、データ入力端末２ａから情報送信システム３に対して、対象情報とその対象情報に対応する種別情報との組が送信される（ステップＳ０３）。これに対して、情報送信システム３は、受信した対象情報を、その対象情報に対応する種別情報に関連づけてユーザ情報格納部３０８に格納する（ステップＳ０４）。
【００３１】
また、ステップＳ０１〜Ｓ０４の処理とは独立に、データ受信端末２ｂから情報送信システム３に対して、プライバシー情報を要求する要求情報が送信される（ステップＳ０５）。これに対して情報送信システム３の秘匿度特定部３０５は、要求情報に含まれる送信種別情報に対応するプライバシー度Ｙを秘匿度情報格納部３０９から読み出す（ステップＳ０６）。次に、判定部３０６は、送信種別情報に対応するプライバシー度Ｙが所定の閾値Ｙｔｈ１を超えているか否かを判断することにより、データ受信端末２ｂに対するプライバシー情報の送信可否を判定する（ステップＳ０７）。上記判定により、プライバシー情報の送信を“拒否する”と判定された場合には、情報送信部３０７は、データ受信端末２ｂに対して拒否応答を送信して処理を終了する一方、プライバシー情報の送信を“許可する”と判定された場合には、判定部３０６は、処理をステップＳ０８に移行させる。次に、情報送信部３０７は、ユーザ情報格納部３０８から送信種別情報に対応するプライバシー情報を読み出す（ステップＳ０８）。このとき、情報送信部３０７は、ユーザ情報格納部３０８に送信種別情報に対応するデータが存在しない場合には、データ受信端末２ｂに対して拒否応答を送信して処理を終了する。
【００３２】
その後、情報送信システム３の種別情報抽出部３０４は、要求情報に含まれる送信種別情報に基づいてユーザ関連度格納部３１０及び関連度格納部３１１を参照することにより、送信種別から他の種別に対する関連度Ｘを導出する。そして、種別情報抽出部３０４は、他の種別情報の中から関連度Ｘが所定の閾値Ｘｔｈより大きい種別情報を抽出する（以上、ステップＳ０９）。さらに、情報送信システム３の秘匿度特定部３０５は、抽出された種別情報を元に、各種別情報に対応するプライバシー度Ｙを秘匿度情報格納部３０９から読み出す（ステップＳ１０）。次に、情報送信システム３の判定部３０６が、各種別情報に対応する関連度Ｘ及びプライバシー度Ｙに基づいて判定パラメータＰ＝Ｒ（Ｘ，Ｙ）を算出した後、その判定パラメータＰに基づいて、プライバシー情報をデータ受信端末２ｂに送信するか否かを判定する（ステップＳ１１）。情報送信部３０７は、判定部３０６における判定結果に応じて、ユーザ情報格納部３０８から読み出されたプライバシー情報又は拒否応答をデータ受信端末２ｂに送信する（ステップＳ１２）。
【００３３】
次に、図７を参照して、上述したステップＳ０９における種別情報の抽出処理についてより詳細に説明する。
【００３４】
種別情報抽出部３０４は、要求情報に含まれる送信種別情報と関連度“１００”とを対応付けて、情報送信システム３のメモリー内の未検索リストに記憶させる（ステップＳ２１）。例えば、送信種別情報が“住所”である場合は、未検索リストに“住所：１００”のデータを記憶させる。次に、種別情報抽出部３０４は、未検索リストに記憶されている種別情報の中で、関連する種別情報を検索していないデータが存在するか否かを判定する（ステップＳ２２）。判定の結果、未検索の種別情報が存在しない場合（ステップＳ２２；ＮＯ）は、処理を終了させる。一方、未検索の種別情報が存在する場合（ステップＳ２２；ＹＥＳ）は、未検索の種別情報を１つずつ読み出すとともに、読み出した種別情報に関するデータを未検索リストから削除する（ステップＳ２３）。
【００３５】
次に、種別情報抽出部３０４は、未検索の種別情報に基づいて、ユーザ関連度格納部３１０を参照して、その種別情報の他の種別情報に対する関連度を読み出す（ステップＳ２４）。例えば、未検索の種別情報が“Ｂ”の場合は、ユーザ関連度格納部３１０に格納されているデータ（図４参照）から、種別情報“Ｂ”に対応付けられている種別情報“Ａ”、“Ｄ”、及び“Ｅ”に関する関連度“１０”、“１０”、及び“１０”を読み出す。このとき、ユーザ関連度格納部３１０において未検索の種別情報に対応する関連度データが存在しない場合（ステップＳ２５；ＮＯ）には、上記と同様の手順で、関連度格納部３１１からその種別情報の他の種別情報に対する関連度を読み出す（ステップＳ２６）。一方、ユーザ関連度格納部３１０において未検索の種別情報に対応する関連度データが存在する場合（ステップＳ２５；ＹＥＳ）には、処理をステップＳ２７に移行させる。このようにして、種別情報抽出部３０４は、ユーザ関連度格納部３１０を優先的に参照することにより、未検索種別情報の他の種別情報に対する関連度を読み出すように動作する。
【００３６】
その後、種別情報抽出部３０４は、送信種別情報の他の種別情報に対する関連度を、送信種別情報の未検索種別情報に対する関連度と、未検索種別情報の他の種別情報に対する関連度とに基づいて算出する（ステップＳ２７）。より具体的には、未検索リストに含まれる未検索種別情報及び関連度が“Ｂ：５０”であり、未検索種別情報“Ｂ”の他の種別情報“Ｄ”に対する関連度が“１０”である場合は、送信種別情報“住所”の他の種別情報“Ｄ”に対する関連度を、５０×１０÷１００＝５と算出する。そして、種別情報抽出部３０４は、算出した関連度が所定の閾値Ｘｔｈより大きい種別情報を、算出した関連度に対応付けて未検索リストに追加する（ステップＳ２８）。上記例に従えば、種別情報抽出部３０４は、種別情報“Ｄ”に関するデータ“Ｄ：５”を未検索リストに追加する。その後、処理をステップＳ２２に移行させて、未検索種別情報に関する処理を繰り返す。
【００３７】
以上説明した情報送信システム３によれば、プライバシー情報をユーザ情報格納部３０８から読み出してデータ受信端末２ｂに送信する際に、プライバシー情報の種別との関連度Ｘが所定値Ｘｔｈよりも高い種別に関する種別情報を関連度格納部３１１から抽出した後、抽出した種別情報に対応するプライバシー度Ｙ、及び送信対象のプライバシー情報の種別との関連度Ｘに基づいて、プライバシー情報の送信可否が判定される。これにより、プライバシー度が高く設定されていないプライバシー情報であっても、送信対象情報に関連する情報のプライバシー度に応じて情報公開が制御されるので、秘匿性が高い情報に対して関連性が高い情報についての漏れのない保護が可能となる。その結果、公開する情報から間接的に秘匿性の高い情報が予測されてしまうのを防止することができる。
【００３８】
また、情報送信システム３の種別情報抽出部３０４は、プライバシー情報の公開可否判定時に、送信種別情報と他の種別情報との関連度を、送信種別情報と未検索リスト内の種別情報との関連度と、当該種別情報と他の種別情報との関連度とから算出する。従って、秘匿度が高く設定された種別に対して直接的に関連度が設定された種別に属する情報のみでなく、間接的に関連度が設定された種別に属する情報までも保護されるので、より一層漏れのない情報保護が可能となる。
【００３９】
また、種別情報抽出部３０４は、送信種別情報に基づいてユーザ関連度格納部３１０を優先的に参照することにより、送信種別情報と他の種別情報とに対応する関連度を導出する。この場合、情報を提供するユーザに種別間の関連度を設定させて、その関連度を優先的に用いて情報送信が制御されるので、ユーザ固有の意図に合わせて情報送信を制御することができる。
【００４０】
なお、本発明は上述した各実施形態に限定されるものではない。例えば、情報送信システム３は、データ受信端末２ｂから要求情報を受信したことを契機に、プライバシー情報を送信していたが、これは、データ入力端末２ａからプライバシー情報を受信したことを契機としてもよい。
【図面の簡単な説明】
【００４１】
【図１】本発明による情報送信システムの好適な一実施形態を示す概略構成図である。
【図２】図１の秘匿度情報格納部のデータ構成の一例を示す図である。
【図３】図１のユーザ情報格納部のデータ構成の一例を示す図である。
【図４】図１のユーザ関連度格納部のデータ構成の一例を示す図である。
【図５】図１の関連度格納部のデータ構成の一例を示す図である。
【図６】図１の情報送信システムの動作を示すシーケンス図である。
【図７】図６における種別情報の抽出処理についてより詳細に示すフローチャートである。
【符号の説明】
【００４２】
２ａ…データ入力端末（ユーザ端末）、２ｂ…データ受信端末、３…情報送信システム、３０１…秘匿度受信部（秘匿度受信手段）、３０２…対象情報受信部（対象情報受信手段）、３０４…種別情報抽出部（種別情報抽出手段）、３０５…秘匿度特定部（秘匿度特定手段）、３０６…判定部（判定手段）、３０７…情報送信部（情報送信手段）、３０８…ユーザ情報格納部（データ格納手段）、３０９…秘匿度情報格納部（データ格納手段）、３１０…ユーザ関連度格納部（ユーザ関連度格納手段）、３１１…関連度格納部（関連度格納手段）。
【図１】
2006243963.tif 000003
【図２】
2006243963.tif 000004
【図３】
2006243963.tif 000005
【図４】
2006243963.tif 000006
【図５】
2006243963.tif 000007
【図６】
2006243963.tif 000008
【図７】
2006243963.tif 000009