(57)【要約】【課題】位置情報の利用を適切に管理すること。【解決手段】本願に係る提供装置は、取得部と、発行部と、提供部とを備える。取得部は、ユーザの位置情報を取得する。発行部は、取得部によって取得された位置情報を復号化するための複数の鍵を発行する。提供部は、発行部によって発行された複数の鍵のいずれかの提示とともに位置情報の利用要求を受け付けた場合に、提示された鍵に応じて復号化された位置情報である復号後位置情報を要求元に提供する。【選択図】図１
2019128640.tif 000002
【特許請求の範囲】
【請求項１】
ユーザの位置情報を取得する取得部と、
前記取得部によって取得された位置情報を復号化するための複数の鍵を発行する発行部と、
前記発行部によって発行された複数の鍵のいずれかの提示とともに前記位置情報の利用要求を受け付けた場合に、提示された鍵に応じて復号化された位置情報である復号後位置情報を要求元に提供する提供部と、
を備えたことを特徴とする提供装置。
【請求項２】
前記発行部は、
前記位置情報を利用するデータ利用者から前記位置情報の利用要求を受け付けた場合に、当該データ利用者に設定された権限に応じた鍵を当該データ利用者に対して発行する、
ことを特徴とする請求項１に記載の提供装置。
【請求項３】
前記提供部は、
前記復号後位置情報として、前記複数の鍵の各々に応じて、前記ユーザの位置を特定する精度の異なる位置情報を前記要求元に提供する、
ことを特徴とする請求項１又は２に記載の提供装置。
【請求項４】
前記提供部は、
前記復号後位置情報として、前記複数の鍵の各々に応じて、前記ユーザの位置情報に所定の誤差を加えた位置情報を前記要求元に提供する、
ことを特徴とする請求項１〜３のいずれか一つに記載の提供装置。
【請求項５】
前記提供部は、
前記復号後位置情報として、前記複数の鍵の各々に応じて、前記ユーザの位置情報に当該ユーザの位置を特定する場合のノイズとなる位置情報を追加した位置情報を前記要求元に提供する、
ことを特徴とする請求項１〜４のいずれか一つに記載の提供装置。
【請求項６】
前記提供部は、
前記復号後位置情報として、前記複数の鍵の各々に応じて、特定の地理的範囲に属する位置を示す位置情報のみを前記要求元に提供する、
ことを特徴とする請求項１〜５のいずれか一つに記載の提供装置。
【請求項７】
前記提供部は、
前記復号後位置情報として、前記複数の鍵の各々に応じて、前記ユーザの位置情報とともに取得されたセンサ情報を追加した位置情報を前記要求元に提供する、
ことを特徴とする請求項１〜６のいずれか一つに記載の提供装置。
【請求項８】
前記提供部は、
前記取得部によって取得されたユーザの位置情報から前記ユーザが日常的に所在する位置である拠点に関する情報が参照される場合に、前記復号後位置情報として、前記複数の鍵の各々に応じて、前記拠点に関する情報を除外した位置情報を前記要求元に提供する、
ことを特徴とする請求項１〜７のいずれか一つに記載の提供装置。
【請求項９】
前記提供部は、
前記取得部によって取得されたユーザの位置情報から前記ユーザが日常的に所在する位置である拠点に関する情報が参照される場合に、前記復号後位置情報として、前記複数の鍵の各々に応じて、前記拠点を特定する場合のノイズとなる位置情報を追加した位置情報を前記要求元に提供する、
ことを特徴とする請求項１〜８のいずれか一つに記載の提供装置。
【請求項１０】
コンピュータが実行する提供方法であって、
ユーザの位置情報を取得する取得工程と、
前記取得工程によって取得された位置情報を復号化するための複数の鍵を発行する発行工程と、
前記発行工程によって発行された複数の鍵のいずれかの提示とともに前記位置情報の利用要求を受け付けた場合に、提示された鍵に応じて復号化された位置情報である復号後位置情報を要求元に提供する提供工程と、
を含んだことを特徴とする提供方法。
【請求項１１】
ユーザの位置情報を取得する取得手順と、
前記取得手順によって取得された位置情報を復号化するための複数の鍵を発行する発行手順と、
前記発行手順によって発行された複数の鍵のいずれかの提示とともに前記位置情報の利用要求を受け付けた場合に、提示された鍵に応じて復号化された位置情報である復号後位置情報を要求元に提供する提供手順と、
をコンピュータに実行させることを特徴とする提供プログラム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、提供装置、提供方法及び提供プログラムに関する。
【背景技術】
【０００２】
従来、ネットワーク等を介して提供される情報において、情報の利便性を向上させたり、情報の利用者による不正な使用を制限したりするための技術が提案されている。
【０００３】
例えば、暗号化されたコンテンツの各データ範囲に対応付けられた鍵を生成し、鍵ごとに異なるデータ範囲を復号する技術が知られている。また、符号化されたコンテンツに対して、再生条件（復号条件）を選択指定させて復号処理を行うことにより、必要に応じて再生回数や再生期間の制限を設けることのできる技術が知られている。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２００６−１９１３４１号公報
【特許文献２】特開２００４−２５４１９３号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上記の従来技術では、位置情報の利用を適切に管理することができるとは限らない。具体的には、従来技術は、主として動画や音楽等のコンテンツに関する管理に関する技術であり、例えばモバイル端末のユーザから取得された各々のユーザの位置情報等の利用を適切に管理するために適用できるとは限らない。
【０００６】
本願は、上記に鑑みてなされたものであって、位置情報の利用を適切に管理することができる提供装置、提供方法及び提供プログラムを提供することを目的とする。
【課題を解決するための手段】
【０００７】
本願に係る提供装置は、ユーザの位置情報を取得する取得部と、前記取得部によって取得された位置情報を復号化するための複数の鍵を発行する発行部と、前記発行部によって発行された複数の鍵のいずれかの提示とともに前記位置情報の利用要求を受け付けた場合に、提示された鍵に応じて復号化された位置情報である復号後位置情報を要求元に提供する提供部と、を備えたことを特徴とする。
【発明の効果】
【０００８】
実施形態の一態様によれば、位置情報の利用を適切に管理することができるという効果を奏する。
【図面の簡単な説明】
【０００９】
【図１】図１は、実施形態に係る提供処理の一例を示す図である。
【図２】図２は、実施形態に係る提供処理を説明する図である。
【図３】図３は、実施形態に係る提供システムの構成例を示す図である。
【図４】図４は、実施形態に係るユーザ端末の構成例を示す図である。
【図５】図５は、実施形態に係る提供装置の構成例を示す図である。
【図６】図６は、実施形態に係るユーザ情報記憶部の一例を示す図である。
【図７】図７は、実施形態に係る位置情報記憶部の一例を示す図である。
【図８】図８は、実施形態に係る鍵情報記憶部の一例を示す図である。
【図９】図９は、実施形態に係る処理手順を示すフローチャート（１）である。
【図１０】図１０は、実施形態に係る処理手順を示すフローチャート（２）である。
【図１１】図１１は、実施形態に係る処理手順を示すフローチャート（３）である。
【図１２】図１２は、提供装置の機能を実現するコンピュータの一例を示すハードウェア構成図である。
【発明を実施するための形態】
【００１０】
以下に、本願に係る提供装置、提供方法及び提供プログラムを実施するための形態（以下、「実施形態」と呼ぶ）について図面を参照しつつ詳細に説明する。なお、この実施形態により本願に係る提供装置、提供方法及び提供プログラムが限定されるものではない。また、各実施形態は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。また、以下の各実施形態において同一の部位には同一の符号を付し、重複する説明は省略される。
【００１１】
〔１．実施形態に係る提供処理の一例〕
まず、図１を用いて、実施形態に係る提供処理の一例について説明する。図１は、実施形態に係る提供処理の一例を示す図である。具体的には、図１では、提供装置１００が、ユーザから取得した位置情報を復号化するための複数の鍵を発行し、発行された複数の鍵のいずれかの提示とともに位置情報の利用要求を受け付けた場合に、提示された鍵に応じて復号化された位置情報である復号後位置情報を要求元に提供する提供処理を行う例を示す。
【００１２】
図１に示す提供装置１００は、実施形態に係る提供処理を実行する情報処理装置であり、例えば、ユーザが利用する端末装置や、提供装置１００が取得した位置情報を利用したサービスを提供する事業者が利用する端末装置等と相互に通信を行うサーバ装置である。
【００１３】
実施形態に係る提供装置１００は、各ユーザを識別する識別情報と各ユーザの位置とを対応付けて取得し、取得した情報を当該ユーザの位置情報として蓄積する。例えば、提供装置１００は、ポータルサイト等を提供するサービスサーバであり、ポータルサイトにログインしたユーザから定期的に位置情報を取得する。また、提供装置１００は、蓄積した位置情報を所望する事業者に対して位置情報を提供するサービスを行う。実施形態では、提供装置１００は、例えば、ユーザの位置情報を利用した各種サービスを行う事業者（例えば、災害情報を発信する情報発信サービスを提供する事業者や、交通案内を行うナビサービスを提供する事業者や、位置情報を利用したゲームを提供する事業者等）からの要求に応じて、当該事業者に位置情報を提供する。
【００１４】
図１に示すユーザ端末１０は、スマートフォン等の情報処理端末である。図１の例では、ユーザ端末１０は、提供装置１００に位置情報を送信するユーザの一例であるユーザＵ０１によって利用される。以下では、ユーザＵ０１等を区別する必要のないときは、「ユーザ」と総称する。また、以下では、ユーザ端末１０をユーザと読み替える場合がある。例えば、「ユーザＵ０１が位置情報を送信する」とは、実際には、「ユーザＵ０１が利用するユーザ端末１０が位置情報を送信する」ことを意味する場合がある。
【００１５】
ユーザ端末１０は、例えばＧＰＳ（Global  Positioning  System）等を利用して、自装置が所在する位置（例えば経度や緯度の数値等）を検知し、検知した位置を示す情報である位置情報を取得する。なお、位置情報は、位置を示す情報のみならず、その位置が検知された時間を含んでもよい。そして、ユーザ端末１０は、例えば提供装置１００の要求に従い、検知した位置情報を提供装置１００に送信する。具体的には、ユーザ端末１０は、提供装置１００がユーザに提供するポータルサイトにアクセスしている場合や、提供装置１００が提供するサービスにログインしている場合に、定期的かつ継続的に位置情報を提供装置１００に送信する。ユーザ端末１０から送信される位置情報は、提供装置１００が有する記憶部に蓄積され、種々の情報処理に利用される。
【００１６】
図１に示すサービス端末２０１及び２０２は、提供装置１００が提供する位置情報を利用する事業者（以下では、これらの事業者を「データ利用者」と表記する場合がある）によって管理される端末装置である。図１では、サービス端末２０１及び２０２は、それぞれ異なる事業者によって管理される。例えば、サービス端末２０１は、データ利用者の一例である事業者Ｐ０１によって管理される。また、サービス端末２０２は、データ利用者の一例である事業者Ｐ０２によって管理される。なお、データ利用者は、一般ユーザを対象とするサービスの提供者に限られず、例えば、位置情報の解析を行う解析業者や研究者等であってもよい。
【００１７】
図１の例では、事業者Ｐ０１は、提供装置１００が取得した位置情報を解析して種々のユーザ行動や解析結果等を提供するサービスを行う事業者であるものとする。また、事業者Ｐ０２は、ユーザに災害情報を発信する情報発信サービスや、交通案内を提供するナビサービス等を提供する事業者であるものとする。以下では、事業者Ｐ０１及びＰ０２等を区別する必要のないときは、「事業者」と総称する。また、以下では、サービス端末２０１及び２０２等を区別する必要のないときは、「サービス端末２０」と総称する。なお、以下では、サービス端末２０を事業者と読み替える場合がある。例えば、「事業者Ｐ０１がサービスを提供する」とは、実際には、「事業者Ｐ０１が利用するサービス端末２０１がサービスを提供する」ことを意味する場合がある。
【００１８】
上記のように、提供装置１００は、ユーザから位置情報を取得し、取得した位置情報を事業者Ｐ０１や事業者Ｐ０２等に提供する。しかしながら、ユーザの位置情報は個人情報を含むため、提供装置１００が取得した全ての情報を提供することは望ましくない場合がある。例えば、提供装置１００が、ユーザＵ０１の自宅や勤務先等の拠点が解析されるほどの精度の位置情報（例えば、ユーザＵ０１の位置が数メートル単位の誤差で特定される位置情報）を全ての事業者に提供することは望ましくない。一方で、位置情報の研究を行う事業者や、位置情報の解析を行う事業者等には、精度の高い位置情報や、より多くのユーザの位置情報の提供を受けたいというニーズがある。
【００１９】
しかし、大多数のユーザから取得される位置情報は膨大な情報量となるため、位置情報の提供側は、取得した位置情報を事業者の目的や利用権限ごとに異なるデータベースに保持したり、位置の特定の精度ごとに異なるデータベースに保持したりすることは現実的には難しい。
【００２０】
そこで、実施形態に係る提供装置１００は、以下に説明する処理によって、取得した位置情報を単一のデータベースで保持するとともに、事業者ごとに適切なレベルの位置情報を利用させることを可能にする。具体的には、提供装置１００は、ユーザから取得した位置情報を符号化するとともに、符号化された位置情報を復号化するための複数の鍵を発行する。そして、提供装置１００は、位置情報の利用権限や契約に応じて、発行した複数の鍵のいずれかを事業者に配信する。事業者は、位置情報を利用する場合には、発行されたいずれかの鍵を提供装置１００に提示する。具体的には、事業者は、発行された鍵に基づいて位置情報を復号化する。このとき、復号化された位置情報（以下、「復号後位置情報
」と表記する）は、復号化に用いられた鍵に応じて、精度や情報量の異なる位置情報となる。かかる構成により、提供装置１００は、位置情報を事業者ごとや情報量ごとに保持することを要さず、かつ、各々の事業者に合わせて適切なレベルの位置情報を提供することができる。
【００２１】
なお、実施形態において、各事業者は、提供する各々のサービスにおいて提供装置１００が利用するユーザの識別情報（ＩＤ）と共通するユーザの識別情報を利用するものとする。なお、ユーザの識別情報とは、例えば、提供装置１００が提供するサービスにおいて各ユーザに付与されるサービス用ＩＤ（ユーザアカウント）等である。かかるＩＤは、提供装置１００のみならず、提供装置１００と提携した事業者によって発行されてもよい。これにより、事業者は、特定のユーザの位置の推移等を追跡することができる。具体的には、事業者は、位置情報を提供装置１００に送信したユーザをＩＤに基づいて一意に特定することができるため、断続的に位置情報の提供を受けた場合でも、位置情報を特定のユーザに名寄せすることができる。さらに、提供装置１００や事業者は、一人のユーザが複数のユーザ端末１０を利用していたり、異なる環境でサービスにログインしていたりする場合でも、かかる識別情報を利用することで、当該ユーザを一意に特定して位置情報を取得することができる。以下、実施形態に係る提供処理について、図１を用いて流れに沿って説明する。
【００２２】
図１に示す例において、ユーザＵ０１は、提供装置１００から提供されるポータルサイト（ポータルサービス）の利用を要求する。例えば、ユーザＵ０１は、提供装置１００が提供するスマートフォン用のアプリケーション（以下、単に「アプリ」と表記する）をユーザ端末１０にインストールする。そして、ユーザＵ０１は、当該アプリを介して、提供装置１００からサービスの提供を受ける。
【００２３】
ユーザ端末１０は、かかるサービスの設定に基づいて、ユーザＵ０１の位置情報を提供装置１００に定期的に送信する。例えば、ユーザ端末１０は、サービスに設定された頻度（数１０分毎、数時間毎、あるいは１日毎等）に基づいて、ユーザＵ０１の位置情報を提供装置１００に送信する。
【００２４】
提供装置１００は、ユーザ端末１０から送信された位置情報を取得する（ステップＳ０１）。提供装置１００は、取得した位置情報を記憶部に格納する。例えば、提供装置１００は、図１のデータベースＤＢ０１に示すように、ユーザの識別情報（例えば「ユーザＵ０１」）と、ユーザＵ０１の位置を示す情報（例えば「位置Ｇ０１」）と、位置が取得された時間（例えば「時間Ｔ０１」）とを対応付けた情報を取得する。続けて、提供装置１００は、ユーザＵ０１の位置情報として、「位置Ｇ０２」と「時間Ｔ０２」とが対応付けられた情報や、「位置Ｇ０３」と「時間Ｔ０３」とが対応付けられた情報等を取得する。言い換えれば、データベースＤＢ０１には、ユーザＵ０１の位置の推移が記憶される。
【００２５】
また、図１での図示は省略するが、提供装置１００は、ユーザＵ０１以外のユーザからも定期的かつ継続的に位置情報を取得するものとする。例えば、提供装置１００は、図示しないユーザＵ０２から、ユーザの識別情報（例えば「ユーザＵ０２」）と、ユーザＵ０２の位置を示す情報（例えば「位置Ｇ０４」）と、位置が取得された時間（例えば「時間Ｔ０４」）とを対応付けた情報を取得する。また、提供装置１００は、図示しないユーザＵ０３から、ユーザの識別情報（例えば「ユーザＵ０３」）と、ユーザＵ０３の位置を示す情報（例えば「位置Ｇ０７」）と、位置が取得された時間（例えば「時間Ｔ０７」）とを対応付けた情報を取得する。
【００２６】
なお、提供装置１００に取得される各々の位置情報は、情報量等が異なる場合がある。詳細は後述するが、位置情報は、ユーザ端末１０において位置が取得される際の手段等が異なる場合に、位置を示す情報の精度が異なる場合がある。例えば、ユーザＵ０１の位置を正確に示す位置情報（例えば、ユーザＵ０１の位置を特定する際の誤差が少ない位置情報）ほど、情報量が多い場合がある。
【００２７】
提供装置１００は、位置情報をユーザ端末１０から取得した場合、取得した位置情報をデータベースＤＢ０１に格納する（ステップＳ０２）。そして、提供装置１００は、データベースＤＢ０１に位置情報を格納する場合に、各位置情報を符号化（暗号化）する。なお、符号化に用いられる技術は、既知の暗号化処理（例えば公開鍵と秘密鍵のペアを用いた暗号化処理）であってもよい。このとき、提供装置１００は、符号化した情報を復号化するための鍵として、複数の種別の鍵を発行する。具体的には、提供装置１００は、復号化に用いられる鍵によって、復号化される位置情報が異なるように符号化を行う。
【００２８】
そして、提供装置１００は、発行した鍵を、位置情報を利用するデータ利用者に予め配信する。例えば、提供装置１００は、位置情報の利用権限や契約に応じて、発行した複数の鍵のいずれかを事業者に配信する。なお、提供装置１００は、位置情報の利用権限や契約に応じてアクセス可能な記憶領域に、発行した複数の鍵を公開鍵として保存するようにしてもよい。この場合、各事業者は、提供装置１００にアクセスして、自身の利用権限や契約に応じた公開鍵を取得する。
【００２９】
図１の例では、提供装置１００は、事業者Ｐ０１に鍵Ｋ０１を配信する。例えば、事業者Ｐ０１は位置情報の利用権限が比較的強く、より詳細な位置情報を利用可能な事業者であるとする。この場合、事業者Ｐ０１には、比較的詳細な情報（例えば、ユーザの位置を特定する精度が高い位置情報）が含まれる復号化が可能な鍵Ｋ０１が配信される。
【００３０】
また、提供装置１００は、事業者Ｐ０２に鍵Ｋ０２を配信する。例えば、事業者Ｐ０２は位置情報の利用権限が事業者Ｐ０１と比べて弱く、事業者Ｐ０１よりも詳細な位置情報を利用する権限を有さない事業者であるとする。この場合、事業者Ｐ０２には、提供装置１００が保持する位置情報を復号化した場合に、事業者Ｐ０１と比較してユーザの位置を特定する精度が低い位置情報に復号化がなされる鍵Ｋ０２が配信される。
【００３１】
その後、任意のタイミングで、データ利用者である事業者Ｐ０１や事業者Ｐ０２は、各々が保持する鍵を提示して、位置情報の利用を要求する（ステップＳ０３）。
【００３２】
提供装置１００は、位置情報の利用要求を受け付けた場合、提示された鍵に応じてデータベースＤＢ０１の位置情報を復号する（ステップＳ０４）。例えば、提供装置１００は、鍵Ｋ０１を利用して、ユーザＵ０１の位置情報を復号する。鍵Ｋ０１によって復号化された位置情報は、図１の例では、「位置ＧＡ０１」と「時間Ｔ０１」の組み合わせによって示される。また、提供装置１００は、鍵Ｋ０２を利用して、ユーザＵ０１の位置情報を復号する。鍵Ｋ０２によって復号化された位置情報は、図１の例では、「位置ＧＢ０１」と「時間Ｔ０１」の組み合わせによって示される。
【００３３】
ここで、鍵Ｋ０１によって復号化された位置情報は、鍵Ｋ０２によって復号化された位置情報よりも精度が高くなる。これにより、提供装置１００は、各事業者に共通する位置情報を保持しつつも、提供する段階では、各事業者の利用権限に応じた位置情報を提供することができる。提供装置１００は、鍵に応じた復号後位置情報を各事業者に提供する（ステップＳ０５）。
【００３４】
ここで、位置情報が異なる精度を示す情報に復号化される点について、図２を用いて説明する。図２は、実施形態に係る提供処理を説明する図である。図２では、復号化された位置情報の精度を概念的に示す。
【００３５】
図２（ａ）は、位置Ｇ０１と、位置Ｇ０１に対応する位置情報が鍵Ｋ０１によって復号化された場合の位置を示す情報である位置ＧＡ０１を概念的に示す。位置Ｇ０１は、領域Ａ０１内のいずれか１点を示す情報である。具体的には、位置Ｇ０１は、領域Ａ０１内に、位置Ｇ０１に対応する位置情報を送信したユーザＵ０１が所在することを示す。これに対して、位置ＧＡ０１は、領域Ａ０１よりも広い領域である領域Ａ１１内のいずれか１点を示す情報である。すなわち、位置ＧＡ０１は、ユーザＵ０１の所在を示す情報として、位置Ｇ０１よりも精度が低い情報といえる。
【００３６】
また、図２（ｂ）は、位置Ｇ０１と、位置Ｇ０１に対応する位置情報が鍵Ｋ０２によって復号化された場合の位置を示す情報である位置ＧＢ０１を概念的に示す。位置ＧＢ０１は、領域Ａ１１よりも広い領域である領域Ａ１２内のいずれか１点を示す情報である。すなわち、位置ＧＢ０１は、ユーザＵ０１の所在を示す情報として、位置Ｇ０１や位置ＧＡ０１よりも精度が低い情報といえる。
【００３７】
位置Ｇ０１は、ユーザＵ０１の位置を示す情報であり、例えば、緯度や経度を示す具体的な数値であるものとする。そして、位置Ｇ０１は、例えば、少数以下５桁の数値を有する情報であるものとする。この場合、位置ＧＡ０１は、例えば、少数以下４桁の数値を有する情報である。また、位置ＧＡ０２は、例えば、少数以下３桁の数値を有する情報である。すなわち、提供装置１００は、鍵Ｋ０１によって位置Ｇ０１に対応する位置情報が復号化される場合、精度を示す情報が１桁削除されるような復号化が行われるように、元の位置情報の符号化を行う。また、提供装置１００は、鍵Ｋ０２によって位置Ｇ０１に対応する位置情報が復号化される場合、精度を示す情報が２桁削除されるような復号化が行われるように、元の位置情報の符号化を行う。これにより、図２で示すように、提供装置１００は、位置情報を利用する事業者ごとに、提供する位置情報の精度を異ならせることができる。
【００３８】
なお、図２で示した例はあくまで一例であり、提供装置１００は、位置を示す精度に限らず、復号化された場合に事業者が得られる情報を様々に調整することが可能である。
【００３９】
図１及び図２を用いて説明したように、実施形態に係る提供装置１００は、ユーザの位置情報を取得する。そして、提供装置１００は、取得した位置情報を復号化するための複数の鍵を発行する。さらに、提供装置１００は、発行した複数の鍵のいずれかの提示とともに位置情報の利用要求を受け付けた場合に、提示された鍵に応じて復号化された位置情報である復号後位置情報を要求元に提供する。
【００４０】
すなわち、実施形態に係る提供装置１００は、位置情報が復号化された場合に、各々の位置情報が異なるような復号化を行うための複数の鍵を複数発行し、発行した鍵に応じた復号化位置情報を提供する。これにより、提供装置１００は、位置情報を利用する事業者の目的や利用権限に適した位置情報を提供できるため、位置情報の利用を適切に管理することができる。
【００４１】
なお、上記の図１の例において、提供装置１００は、ユーザ端末１０が検知した位置情報をユーザ端末１０から取得することを示した。しかし、提供装置１００は、ユーザ端末１０からの送信によらず、所定時間おきにユーザ端末１０をクロール（crawl）することにより、位置情報を取得するようにしてもよい。また、提供装置１００は、必ずしもユーザ端末１０自身が検知した位置情報を取得するのではなく、提供装置１００がユーザ端末１０から検出した情報に基づいてユーザ端末１０の位置を推定し、推定した情報をユーザ端末１０の位置情報としてもよい。以下、上記のような実施形態に係る提供処理を実行する提供装置１００、及び提供装置１００を含む提供システム１について、詳細に説明する。
【００４２】
〔２．提供システムの構成〕
次に、図３を用いて、実施形態に係る提供装置１００が含まれる提供システム１の構成について説明する。図３は、実施形態に係る提供システム１の構成例を示す図である。図３に例示するように、実施形態に係る提供システム１には、ユーザ端末１０と、サービス端末２０と、提供装置１００とが含まれる。これらの各種装置は、ネットワークＮを介して、有線又は無線により通信可能に接続される。また、図３に示す提供システム１に含まれる各装置の数は図示したものに限られない。例えば、提供システム１には、複数台のユーザ端末１０やサービス端末２０が含まれてもよい。
【００４３】
ユーザ端末１０は、上述のように、スマートフォンを含む携帯電話機や、タブレット端末や、デスクトップ型ＰＣ（Personal  Computer）や、ノート型ＰＣや、ＰＤＡ（Personal  Digital  Assistant）等の情報処理端末である。また、ユーザ端末１０には、眼鏡型や時計型の情報処理端末であるウェアラブルデバイス（wearable  device）も含まれる。さらに、ユーザ端末１０には、位置情報を取得するための情報処理機能を有する種々のスマート機器が含まれてもよい。例えば、ユーザ端末１０には、ＴＶ（Television）や冷蔵庫、掃除機などのスマート家電や、自動車などのスマートビークル（Smart  vehicle）や、ドローン（drone）、家庭用ロボットなどが含まれてもよい。
【００４４】
ユーザ端末１０は、ユーザによる操作や、ユーザ端末１０が有する機能に応じて、自装置の位置情報を取得し、記憶する。例えば、ユーザ端末１０は、上述したＧＰＳシステムなどの外部システムと通信を行うことによって位置情報を取得する。そして、ユーザ端末１０は、取得した位置情報を提供装置１００に送信する。
【００４５】
サービス端末２０は、位置情報を利用した各種サービスを提供する事業者によって利用される端末装置である。例えば、サービス端末２０を利用する事業者は、災害情報や各種警報情報を提供する災害情報発信サービスや、交通案内等を発信するナビサービスや、位置情報を利用したゲーム等をユーザに提供する。なお、事業者は、上記サービス以外にも、種々のサービスを提供してもよい。また、事業者は、サービスに係るウェブサイトを提供する提供者であってもよい。例えば、事業者は、ポータルサイト、ニュースサイト、オークションサイト、天気予報サイト、ショッピングサイト、ファイナンス（株価）サイト、路線検索サイト、地図提供サイト、旅行サイト、飲食店紹介サイト、ウェブブログなどに関連する各種情報を含むウェブページを提供する。なお、実施形態において事業者とは、事業を実施する者を広く含む概念であり、株式会社等に限られず、個人事業主や法人格を有する団体などであってもよい。
【００４６】
提供装置１００は、上述のように、位置情報を復号化するための複数の鍵を発行し、発行した複数の鍵のいずれかの提示とともに位置情報の利用要求を受け付けた場合に、提示された鍵に応じて復号化された位置情報である復号後位置情報を要求元に提供するサーバ装置である。
【００４７】
〔３．ユーザ端末の構成〕
次に、図４を用いて、実施形態に係るユーザ端末１０の構成について説明する。図４は、実施形態に係るユーザ端末１０の構成例を示す図である。図４に示すように、ユーザ端末１０は、通信部１１と、入力部１２と、表示部１３と、検知部１４と、記憶部１５と、制御部１６とを有する。
【００４８】
（通信部１１について）
通信部１１は、ネットワークＮと有線又は無線で接続され、サービス端末２０や提供装置１００等との間で情報の送受信を行う。通信部１１は、例えばＮＩＣ（Network  Interface  Card）等によって実現される。
【００４９】
（入力部１２及び表示部１３について）
入力部１２は、ユーザから各種操作を受け付ける入力装置である。例えば、入力部１２は、ユーザ端末１０に備えられた操作キー等によって実現される。表示部１３は、各種情報を表示するための表示装置である。例えば、表示部１３は、液晶ディスプレイ等によって実現される。なお、ユーザ端末１０にタッチパネルが採用される場合には、入力部１２の一部と表示部１３とは一体化される。
【００５０】
（検知部１４について）
検知部１４は、ユーザ端末１０に関する各種情報を検知する。具体的には、検知部１４は、ユーザ端末１０に対するユーザの操作や、ユーザ端末１０の所在する位置情報や、ユーザ端末１０と接続されている機器に関する情報や、ユーザ端末１０における環境等を検知する。図４に示す例では、検知部１４は、操作検知部１４１と、位置検知部１４２と、外部装置検知部１４３と、環境検知部１４４とを有する。
【００５１】
（操作検知部１４１について）
操作検知部１４１は、ユーザ端末１０に対するユーザの操作を検知する。例えば、操作検知部１４１は、入力部１２に入力された情報に基づいて、ユーザの操作を検知する。すなわち、操作検知部１４１は、入力部１２に画面をタッチする操作の入力があったことや、音声の入力があったこと等を検知する。また、操作検知部１４１は、ユーザによって所定のアプリが起動されたことを検知してもよい。かかるアプリがユーザ端末１０内の撮像装置を動作させるアプリである場合、操作検知部１４１は、ユーザによって撮像機能が利用されていることを検知する。また、操作検知部１４１は、ユーザ端末１０内に備えられた加速度センサやジャイロセンサ等で検知されたデータに基づき、ユーザ端末１０自体が動かされているといった操作を検知してもよい。
【００５２】
（位置検知部１４２について）
位置検知部１４２は、ユーザ端末１０の現在位置を検知する。具体的には、位置検知部１４２は、ＧＰＳ衛星から送出される電波を受信し、受信した電波に基づいてユーザ端末１０の現在位置を示す位置（例えば、緯度及び経度）を検知する。
【００５３】
位置検知部１４２は、種々の手法により位置を検知することができる。例えば、位置検知部１４２は、ＧＰＳ衛星に限らず、ユーザ端末１０の様々な通信機能を利用して位置を検知してもよい。
【００５４】
例えば、位置検知部１４２は、ユーザ端末１０のＷｉ−Ｆｉ（登録商標）通信機能や、各通信会社が備える通信網を利用して、ユーザ端末１０の位置を検知する。具体的には、位置検知部１４２は、Ｗｉ−Ｆｉ通信等を行い、付近の基地局やアクセスポイントとの距離を測位することにより、自装置の位置を検知する。
【００５５】
また、位置検知部１４２は、ユーザ端末１０のＢｌｕｅｔｏｏｔｈ（登録商標）機能を利用して位置を検知してもよい。例えば、位置検知部１４２は、Ｂｌｕｅｔｏｏｔｈ機能によって接続されるビーコン（ｂｅａｃｏｎ）発信機と接続することにより、自装置の位置を検知する。
【００５６】
また、位置検知部１４２は、加速度センサやジャイロセンサ等を利用したＰＤＲ（Pedestrian  Dead  Reckoning）技術を利用して自装置の位置を検知してもよい。また、位置検知部１４２は、予め測定された構造物の地磁気のパターンと、自装置が備える地磁気センサとに基づいて、自装置の位置を検知してもよい。
【００５７】
また、例えば、ユーザ端末１０が駅改札や商店等で使用される非接触型ＩＣカードと同等の機能を備えている場合（もしくは、ユーザ端末１０が非接触型ＩＣカードの履歴を読み取る機能を備えている場合）、ユーザ端末１０によって駅での乗車料金の決済等が行われた情報とともに、使用された位置が記録される。位置検知部１４２は、かかる情報を取得することで、ユーザ端末１０の位置を検知してもよい。また、位置は、ユーザ端末１０が備える光学式センサや、赤外線センサ等によって検知されてもよい。
【００５８】
位置検知部１４２は、上述した手法の一つ又は組合せを用いて、自装置の位置を検知する。そして、後述する取得部１６１は、位置検知部１４２が検知した位置と、検知した時間との情報に基づいて、ユーザ端末１０の位置情報を取得する。
【００５９】
（外部装置検知部１４３について）
外部装置検知部１４３は、ユーザ端末１０に接続される外部装置を検知する。例えば、外部装置検知部１４３は、外部装置との相互の通信パケットのやり取りなどに基づいて、外部装置を検知する。そして、外部装置検知部１４３は、検知した外部装置をユーザ端末１０と接続される端末として認識する。また、外部装置検知部１４３は、外部装置との接続の種類を検知してもよい。例えば、外部装置検知部１４３は、外部装置と有線で接続されているか、無線通信で接続されているかを検知する。また、外部装置検知部１４３は、無線通信で用いられている通信方式等を検知してもよい。また、外部装置検知部１４３は、外部装置が発する電波を検知する電波センサや、電磁波を検知する電磁波センサ等によって取得される情報に基づいて、外部装置を検知してもよい。
【００６０】
（環境検知部１４４について）
環境検知部１４４は、ユーザ端末１０の周辺環境に関する情報を検知する。環境検知部１４４は、ユーザ端末１０に備えられた各種センサや機能を利用し、環境に関する情報を検知する。例えば、環境検知部１４４は、ユーザ端末１０の周囲の音を収集するマイクロフォンや、ユーザ端末１０の周囲の照度を検知する照度センサや、ユーザ端末１０の物理的な動きを検知する加速度センサ（又は、ジャイロセンサなど）や、ユーザ端末１０の周囲の湿度を検知する湿度センサや、ユーザ端末１０の所在位置における磁場を検知する地磁気センサ等を利用する。そして、環境検知部１４４は、各種センサを用いて、種々の情報を検知する。例えば、環境検知部１４４は、ユーザ端末１０の周囲における騒音レベルや、ユーザ端末１０の周囲が撮像に適する照度であるか等を検知する。さらに、環境検知部１４４は、カメラで撮影された写真や映像に基づいて周囲の環境情報を検知してもよい。
【００６１】
（記憶部１５について）
記憶部１５は、各種情報を記憶する。記憶部１５は、例えば、ＲＡＭ（Random  Access  Memory)、フラッシュメモリ（Flash  Memory）等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現される。例えば、記憶部１５は、検知部１４によって検知された各種情報を、検知された日時と対応付けて記憶する。具体的には、記憶部１５は、位置検知部１４２によって検知された位置に基づく位置情報を記憶する。
【００６２】
（制御部１６について）
制御部１６は、例えば、コントローラ（controller）であり、ＣＰＵ（Central  Processing  Unit）やＭＰＵ（Micro  Processing  Unit）等によって、ユーザ端末１０内部の記憶装置に記憶されている各種プログラムがＲＡＭを作業領域として実行されることにより実現される。また、制御部１６は、コントローラであり、例えば、ＡＳＩＣ（Application  Specific  Integrated  Circuit）やＦＰＧＡ（Field  Programmable  Gate  Array）等の集積回路により実現される。
【００６３】
制御部１６は、提供装置１００にユーザ端末１０の位置情報を提供する処理を制御する。例えば、制御部１６は、ユーザ端末１０の位置情報の提供処理を実現するためのプログラム（アプリケーション）を実行制御する。プログラムは、提供装置１００にアクセスすることによりユーザ端末１０にダウンロードされ実行されてもよいし、ユーザ端末１０を有するユーザＵ０１による操作に従ってサーバ装置（提供装置１００、又は、各種プログラムを提供する外部サーバ）からダウンロードされ、ユーザ端末１０にインストールされてもよい。
【００６４】
図４に示すように、制御部１６は、取得部１６１と、受信部１６２と、送信部１６３とを有し、以下に説明する情報処理の機能や作用を実現または実行する。例えば、制御部１６は、ＲＡＭを作業領域として上述したプログラムを実行することにより、以下に説明する情報処理の機能や作用を実現する。なお、制御部１６の内部構成は、図４に示した構成に限られず、後述する情報処理を行う構成であれば他の構成であってもよい。また、制御部１６が有する各処理部の接続関係は、図４に示した接続関係に限られず、他の接続関係であってもよい。
【００６５】
（取得部１６１について）
取得部１６１は、各種情報を取得する。例えば、取得部１６１は、検知部１４を制御することにより、検知部１４によって検知される各種情報を取得する。例えば、取得部１６１は、位置検知部１４２によって検知された情報に基づいて、ユーザ端末１０の位置情報を取得する。なお、取得部１６１は、位置情報に限らず、ユーザ端末１０の周囲の環境に関する情報等の各種センサ情報を含む、ユーザ端末１０のコンテキストに関する情報を取得してもよい。
【００６６】
取得部１６１は、所定の時間毎に位置情報を取得するようにしてもよい。例えば、取得部１６１は、定期的（１分毎や、３分毎や、５分毎等）に、上述した検知部１４を制御すること等により、位置情報を取得する。なお、取得部１６１が位置情報を取得するタイミングは、提供装置１００によって設定されてもよい。
【００６７】
（受信部１６２について）
受信部１６２は、各種情報を受信する。例えば、受信部１６２は、提供装置１００から送信される位置情報の要求を受信する。受信部１６２は、受信した情報を制御部１６の各処理部へ送る。
【００６８】
（送信部１６３について）
送信部１６３は、各種情報を送信する。例えば、送信部１６３は、受信部１６２に受信された要求に従い、位置情報を提供装置１００に送信する。
【００６９】
例えば、送信部１６３は、ユーザを識別するための識別情報と、取得部１６１によって取得された位置情報を対応付けて、提供装置１００に送信する。このとき、送信部１６３は、取得部１６１によって位置情報が取得されるたびに位置情報を送信してもよいし、所定の期間毎に位置情報を送信してもよい。例えば、送信部１６３は、定期的（１分毎、３分毎、５分毎、１時間毎など）に位置情報が取得部１６１によって取得された場合であっても、予め設定された時間毎に位置情報を提供装置１００等に送信するようにしてもよい。また、送信部１６３が位置情報を送信するタイミングは、提供装置１００等によって設定されてもよい。
【００７０】
〔４．提供装置の構成〕
次に、図５を用いて、実施形態に係る提供装置１００の構成について説明する。図５は、実施形態に係る提供装置１００の構成例を示す図である。図５に示すように、提供装置１００は、通信部１１０と、記憶部１２０と、制御部１３０とを有する。なお、提供装置１００は、提供装置１００を利用する管理者等から各種操作を受け付ける入力部（例えば、キーボードやマウス等）や、各種情報を表示するための表示部（例えば、液晶ディスプレイ等）を有してもよい。
【００７１】
（通信部１１０について）
通信部１１０は、例えばＮＩＣ等によって実現される。通信部１１０は、ネットワークＮと有線又は無線で接続され、ネットワークＮを介して、ユーザ端末１０やサービス端末２０等との間で情報の送受信を行う。
【００７２】
（記憶部１２０について）
記憶部１２０は、例えば、ＲＡＭ、フラッシュメモリ等の半導体メモリ素子、または、ハードディスク、光ディスク等の記憶装置によって実現される。記憶部１２０は、ユーザ情報記憶部１２１と、位置情報記憶部１２２と、鍵情報記憶部１２３とを有する。
【００７３】
（ユーザ情報記憶部１２１について）
ユーザ情報記憶部１２１は、ユーザに関する情報を記憶する。ここで、図６に、実施形態に係るユーザ情報記憶部１２１の一例を示す。図６は、実施形態に係るユーザ情報記憶部１２１の一例を示す図である。図６に示すように、ユーザ情報記憶部１２１は、「ユーザＩＤ」、「端末ＩＤ」、「属性情報」、「興味関心情報」、「行動履歴情報」といった項目を有する。
【００７４】
「ユーザＩＤ」は、ユーザを識別する識別情報を示す。なお、本明細書中では、図６に示すような識別情報を参照符号として用いる場合がある。例えば、ユーザＩＤ「Ｕ０１」によって識別されるユーザを「ユーザＵ０１」と表記する場合がある。「端末ＩＤ」は、ユーザが利用するユーザ端末１０を識別する識別情報を示す。なお、各ユーザは、複数の端末を所有していてもよい。
【００７５】
「属性情報」は、ユーザの属性に関する情報を示す。なお、図６に示した例では、属性情報を「Ｄ０１」といった概念で表記しているが、実際には、属性情報の項目には、ユーザの年齢や性別や職業や年収や居住地等の種々の具体的な情報が記憶される。
【００７６】
「興味関心情報」は、ユーザの興味関心の対象に関する情報を示す。図６では、興味関心情報を「Ｅ０１」といった概念で表記しているが、実際には、興味関心情報の項目には、種々のサービスの利用を介して、提供装置１００によってユーザに設定された興味関心情報（ユーザの購買履歴や検索履歴から、ユーザが興味関心を抱いていると想定されるカテゴリや対象）が記憶される。
【００７７】
「行動履歴情報」は、ネットワーク上のサービスにおけるユーザの行動履歴を示す。図６では、行動履歴情報を「Ｆ０１」といった概念で表記しているが、実際には、行動履歴情報の項目には、ネットワークＮを介して提供装置１００（もしくはサービス端末２０を利用する事業者）から提供される種々のサービスにおけるユーザの行動履歴（ウェブページ等の閲覧履歴や、商品の購買履歴や、検索履歴等）が記憶される。
【００７８】
すなわち、図６では、ユーザ情報記憶部１２１に記憶されるデータの一例として、ユーザＩＤ「Ｕ０１」によって示されるユーザＵ０１が、端末ＩＤ「Ｃ０１」で識別されるユーザ端末１０を利用していることを示している。また、ユーザＵ０１の属性情報が「Ｄ０１」であり、興味関心情報が「Ｅ０１」であり、行動履歴情報が「Ｆ０１」であることを示している。
【００７９】
（位置情報記憶部１２２について）
位置情報記憶部１２２は、ユーザの位置情報を記憶する。ここで、図７に、実施形態に係る位置情報記憶部１２２の一例を示す。図７は、実施形態に係る位置情報記憶部１２２の一例を示す図である。図７に示した例では、位置情報記憶部１２２は、「ユーザＩＤ」、「位置情報」といった項目を有する。また、「位置情報」の項目は、「位置情報ＩＤ」、「取得日時」、「位置」、「精度」、「各種センサ情報」といった小項目を有する。
【００８０】
「ユーザＩＤ」は、図６に示した同一の項目に対応する。「位置情報」は、提供装置１００が提供するサービスを介して取得された位置情報を示す。なお、位置情報は、位置情報記憶部１２２に記憶される際に、適宜、符号化されてもよい。
【００８１】
「位置情報ＩＤ」は、位置情報を識別するための識別情報を示す。「取得日時」は、位置がユーザ端末１０によって検知（取得）された日時を示す。「位置」は、ユーザ（言い換えればユーザ端末１０）の具体的な位置を示す。図７では、位置を「Ｇ０１」といった概念で表記しているが、実際には、位置の項目には、ユーザの位置を示す具体的な情報（例えば経度や緯度の数値等）が記憶される。
【００８２】
「精度」は、ユーザの位置を示す情報の精度を示す。実施形態では、精度は、例えば「低」、「中」、「高」の三段階で示されるものとする。精度は、例えば、ユーザ端末１０によって位置が検知された際の検知手段に基づき、ユーザの位置を特定することのできる精度に応じて記憶される。具体的には、ユーザの位置を特定する際に数十メートルから数百メートルの誤差が生じるような検知手段（例えば検知手段がＧＰＳのみであった場合等）の場合、取得された位置情報の精度は「低」となる。また、精度が「低」である位置情報と比較して精度の高い検知手段（例えば、検知手段がＷｉ−ＦｉやＧＰＳ等を組み合わせたものであった場合等）の場合、取得された位置情報の精度は「中」となる。また、精度が「中」である位置情報と比較して精度の高い検知手段（例えば、検知手段がＢｌｕｅｔｏｏｔｈ（ビーコン）を利用したものであった場合等）の場合、取得された位置情報の精度は「高」となる。なお、上記した精度の判定は一例であり、提供装置１００は、位置情報の検知の技術に応じて柔軟に精度の判定基準を修正してもよい。
【００８３】
「各種センサ情報」は、位置が検知された際に、各種センサによって検知された情報を示す。図７では、各種センサ情報を「Ｘ０１」といった概念で表記しているが、実際には、各種センサ情報の項目には、気温や湿度等の各種センサによって取得された具体的な情報が記憶される。
【００８４】
すなわち、図７では、位置情報記憶部１２２に記憶されるデータの一例として、ユーザＩＤ「Ｕ０１」によって識別されるユーザＵ０１の位置情報として、位置情報ＩＤ「Ｂ０１」等によって識別される位置情報が記憶されていることを示している。また、位置情報Ｂ０１は、取得日時「Ｔ０１」においてユーザＵ０１が位置「Ｇ０１」に所在し、その位置の精度は「高」であり、各種センサ情報が「Ｘ０１」であることを示している。
【００８５】
（鍵情報記憶部１２３について）
鍵情報記憶部１２３は、提供装置１００が発行した鍵に関する情報を記憶する。ここで、図８に、実施形態に係る鍵情報記憶部１２３の一例を示す。図８は、実施形態に係る鍵情報記憶部１２３の一例を示す図である。図８に示した例では、鍵情報記憶部１２３は、「鍵ＩＤ」、「発行対象者」、「復号度」といった項目を有する。
【００８６】
「鍵ＩＤ」は、鍵を識別する識別情報を示す。「発行対象者」は、発行された鍵を配信する対象となる事業者を示す。「復号度」は、鍵が位置情報を復号化する際の度合いを示す。図８では、復号度を「Ｈ０１」といった概念で表記しているが、実際には、復号度の項目には、位置情報が復号される際の位置の精度や、位置情報とともに事業者に提供される各種情報（例えば、位置とともに検知された各センサ情報や、ユーザの属性情報や興味関心情報など）が度合いなど、様々な設定情報が記憶される。
【００８７】
すなわち、図８では、鍵情報記憶部１２３に記憶されるデータの一例として、鍵ＩＤ「Ｋ０１」で識別される鍵Ｋ０１は、発行対象者が「（事業者）Ｐ０１」等であり、その復号度は「Ｈ０１」であることを示している。
【００８８】
（制御部１３０について）
制御部１３０は、例えば、コントローラであり、ＣＰＵやＭＰＵ等によって、提供装置１００内部の記憶装置に記憶されている各種プログラム（提供プログラムの一例に相当）がＲＡＭを作業領域として実行されることにより実現される。また、制御部１３０は、コントローラであり、例えば、ＡＳＩＣやＦＰＧＡ等の集積回路により実現される。
【００８９】
図５に示すように、制御部１３０は、取得部１３１と、発行部１３２と、受付部１３３と、提供部１３４とを有し、以下に説明する情報処理の機能や作用を実現または実行する。なお、制御部１３０の内部構成は、図５に示した構成に限られず、後述する情報処理を行う構成であれば他の構成であってもよい。また、制御部１３０が有する各処理部の接続関係は、図５に示した接続関係に限られず、他の接続関係であってもよい。
【００９０】
（取得部１３１について）
取得部１３１は、各種情報を取得する。例えば、取得部１３１は、ユーザから、ユーザの位置を示す情報を含む位置情報を取得する。具体的には、取得部１３１は、位置情報として、ユーザ端末１０によって検知されたり、取得されたりした各種情報を取得する。取得部１３１は、所定の時間間隔でユーザ端末１０から位置情報を取得し、取得した位置情報を位置情報記憶部１２２に格納する。
【００９１】
また、取得部１３１は、取得した位置情報において、位置が検知された精度を取得する。上述のように、ユーザ端末１０は、種々の機能（取得手段）を用いて位置を検知する。そして、一般に、ユーザの位置を示す情報は、検知に用いられる機能によって精度が異なる。例えば、ＧＰＳでユーザの位置を検知する場合と、Ｗｉ−Ｆｉによる通信機能を用いてユーザの位置を検知する場合と、ビーコンによる通信機能を用いてユーザの位置を検知する場合とでは、ユーザの位置を特定する精度が異なる。例えば、ビーコンによる通信機能を用いてユーザの位置を検知する場合、建物内のどこにユーザが所在しているかといった、数メートル範囲の精度でユーザの位置を特定可能である。一方で、ＧＰＳでユーザの位置を検知する場合、建物内のどこにユーザが所在しているかといった数メートル範囲の精度でユーザの位置を特定することは難しい。一般に、精度の高い位置情報を利用した方が、よりパーソナライズされたサービスを各ユーザに提供できるので、提供装置１００は、精度の高い情報を優先的に取得するようにしてもよい。
【００９２】
例えば、取得部１３１は、ユーザ端末１０から位置に関する情報を取得する際に、上記のようにユーザ端末１０が位置を検知した場合の検知手段について取得する。そして、取得部１３１は、位置情報として、位置と検知手段（言い換えれば、精度）とを対応付けた情報を取得する。この場合、取得部１３１は、検知手段と精度との関係性を定義した定義情報等を予め取得していてもよい。具体的には、取得部１３１は、提供装置１００の管理者等から、ビーコン機能を利用して検知された位置情報の精度が「高」である、といった定義情報を取得しておく。そして、取得部１３１は、位置に関する情報と検知手段とをユーザ端末１０から取得した場合に、当該検知手段に応じた精度の情報を位置と対応付け、対応付けた情報を位置情報として取得する。
【００９３】
また、取得部１３１は、位置情報とともに、ユーザに関する各種情報を取得してもよい。例えば、取得部１３１は、利用するサービスにおいてユーザが登録した情報に基づいて、ユーザの属性情報を取得する。また、取得部１３１は、サービスにおけるユーザの興味関心情報や、ユーザの行動履歴情報を取得してもよい。取得部１３１は、種々の既存の技術（例えば、ユーザの興味関心や行動に基づいて広告を配信するための広告配信技術等）を利用して、種々の情報を取得してもよい。また、取得部１３１は、曜日情報を含めた日時情報とともに位置情報を取得するようにしてもよい。
【００９４】
また、取得部１３１は、位置が検知された際に同時に検知された各種センサ情報（例えば温度や湿度等）をユーザ端末１０から取得してもよい。
【００９５】
また、取得部１３１は、位置情報として、ユーザ端末１０と他の装置における通信の状況を取得してもよい。具体的には、取得部１３１は、ユーザ端末１０がアクセスポイントを介してインターネットなどにアクセスしている通信状況を取得する。この場合、取得部１３１は、アクセスポイントとの通信状況から検出される情報を位置情報として取得する。具体的には、取得部１３１は、ユーザ端末１０と通信中のアクセスポイントの設置位置を割り出し、割り出したアクセスポイントの設置位置に基づいて、当該ユーザ端末１０の位置情報として取得するようにしてもよい。なお、取得部１３１は、ユーザ端末１０とアクセスポイントとの電波強度等の情報をさらに取得してもよい。例えば、取得部１３１は、かかる電波強度が強いほど、取得された位置情報の精度を高く判定してもよい。また、取得部１３１は、駅改札の装置とユーザ端末１０との通信を検出することでユーザ端末１０の位置を取得したり、ユーザ端末１０のＩＰアドレスに基づいて位置を取得したりしてもよい。
【００９６】
また、取得部１３１は、必ずしもユーザ端末１０が位置を検知した時間と同じ時間に位置情報を取得しなくてもよい。すなわち、取得部１３１は、リアルタイムに位置情報を取得するのではなく、後述する各種処理に利用する際に、ユーザ端末１０の記憶部に記憶されている位置情報をまとめて位置情報として取得してもよい。
【００９７】
（発行部１３２について）
発行部１３２は、取得部１３１によって取得された位置情報を復号化するための複数の鍵を発行する。具体的には、発行部１３２は、取得部１３１によって位置情報が取得された際に、当該位置情報を符号化及び復号化するための鍵を複数発行する。
【００９８】
例えば、発行部１３２は、位置情報を利用するデータ利用者（事業者）から位置情報の利用要求を受け付けた場合に、データ利用者に設定された権限に応じた鍵をデータ利用者に対して発行する。例えば、発行部１３２は、位置情報が復号化された場合に、要求元が提示した鍵に応じて、位置を示す情報の精度が異なるような鍵を複数発行する。発行部１３２は、発行した鍵を鍵情報記憶部１２３に記憶する。
【００９９】
（受付部１３３について）
受付部１３３は、各種要求を受け付ける。例えば、受付部１３３は、事業者からの要求であって、位置情報の利用に関する要求を受け付ける。そして、受付部１３３は、要求元に予め設定された位置情報の利用権限や、提供装置１００の管理者と事業者との契約等に従い、事業者に応じた鍵を事業者に配信する。
【０１００】
また、受付部１３３は、鍵を有する事業者から、位置情報の利用に関する要求を受け付ける。この場合、受付部１３３は、かかる事業者を識別する識別情報と、提示された鍵に関する情報を提供部１３４に送る。
【０１０１】
（提供部１３４について）
提供部１３４は、発行部１３２によって発行された複数の鍵のいずれかの提示とともに位置情報の利用要求を受け付けた場合に、提示された鍵に応じて復号化された位置情報である復号後位置情報を要求元に提供する。
【０１０２】
例えば、提供部１３４は、復号後位置情報として、複数の鍵の各々に応じて、ユーザの位置を特定する精度の異なる位置情報を要求元に提供する。例えば、提供部１３４は、提示された鍵に応じて、所定のユーザの位置を「数十メートル」の誤差の範囲で特定可能な復号後位置情報を提供する。あるいは、提供部１３４は、提示された鍵に応じて、所定のユーザの位置を「数百メートル」の誤差の範囲でしか特定できない復号後位置情報を提供する。例えば、提供部１３４は、位置情報が復号化された場合に位置を示す情報の精度が調整可能なように、鍵に応じた桁数までの情報しか復号化されない等の処理により、上記のような提供処理を行う。
【０１０３】
なお、提供部１３４は、所定のユーザが利用するユーザ端末１０において位置情報が取得された際の取得手段に基づいて、復号後位置情報の提供を行ってもよい。具体的には、提供部１３４は、ビーコンによって位置が取得された位置情報に対しては、Ｗｉ−ＦｉやＧＰＳによって位置が取得された位置情報よりも精度が高いと判定する。そして、提供部１３４は、提示された鍵に応じて、ビーコンによって取得された位置を示す情報を含む復号後位置情報を提供する。あるいは、提供部１３４は、提示された鍵に応じて、Ｗｉ−ＦｉやＧＰＳによって取得された位置を示す情報を含む復号後位置情報を提供する。例えば、提供部１３４は、位置情報が復号化された場合に、元の位置情報に含まれうる複数の取得手段によって取得された位置を示す情報（位置情報には、ビーコンによって取得された情報や、Ｗｉ−Ｆｉを介して取得された情報や、ＧＰＳによって取得された情報が含まれる）のうち、鍵に応じた取得手段の情報しか復号化されない等の処理により、上記のような提供処理を行う。
【０１０４】
また、提供部１３４は、復号後位置情報として、複数の鍵の各々に応じて、ユーザの位置情報に所定の誤差を加えた位置情報を要求元に提供してもよい。この場合、発行部１３２は、例えば、所定の鍵で復号化された場合にユーザから取得した位置情報に所定の誤差が加わる仕様で符号化を行う。具体的には、提供部１３４は、権限の高い（復号度の高い）鍵を提示された場合、復号後位置情報として、比較的誤差の少ない位置情報を要求元に提供する。あるいは、提供部１３４は、権限の低い鍵を提示された場合、復号後位置情報として、比較的誤差が多く追加された位置情報を要求元に提供する。提供部１３４は、提示された鍵によって誤差が加わった情報を提供することで、権限の低い事業者には精度の低い位置情報を提供することになるため、適切な利用制限を行うことができる。
【０１０５】
また、提供部１３４は、復号後位置情報として、複数の鍵の各々に応じて、ユーザの位置情報にユーザの位置を特定する場合のノイズとなる位置情報を追加した位置情報を要求元に提供してもよい。この場合、発行部１３２は、例えば、所定の鍵で復号化された場合に、ユーザから取得した位置情報に含まれる位置の情報に、ノイズとして異なる位置の情報が追加される仕様で符号化を行う。この場合、事業者は、提示した鍵によっては、同一の時間においてユーザの位置を示す情報を複数含む位置情報が提供される。かかる処理により、事業者がユーザの位置を特定する精度が低くなるため、提供部１３４は、事業者の権限に合わせた適切な利用制限を行うことができる。
【０１０６】
また、提供部１３４は、復号後位置情報として、複数の鍵の各々に応じて、特定の地理的範囲のみを参照可能な位置情報を要求元に提供してもよい。この場合、発行部１３２は、例えば、特定の地理的範囲（例えば、都道府県や市町村など）が割り当てられた鍵によって位置情報が復号化された場合に、当該鍵に割り当てられた地理的範囲に対応する位置情報が参照可能となるような仕様で符号化を行う。
【０１０７】
一般に、事業者に対して特定の地理的範囲に対応する位置情報を提供する場合、提供側が、当該地理的範囲に対応する位置情報を選択して提供することとなる。具体的には、事業者が「Ｘ町」に所在するユーザの位置情報を所望する場合、提供側は、「Ｘ町」の範囲において取得された位置情報を抽出して事業者に提供することとなる。しかし、提供部１３４は、上記のような符号化及び復号化を行うことにより、例えば、事業者に対して「Ｘ町」が割り当てられた鍵を配布すれば、保持する位置情報自体の加工や抽出処理を行うことなく、「Ｘ町」に対応する位置情報を提供することができる。すなわち、提供部１３４は、予め指定されたエリアの位置情報のみを複合できるような仕様で鍵を発行し、発行した鍵を事業者に配布することにより、エリアに対応する位置情報を抽出する手間を省くことができる。また、提供部１３４は、指定されたエリアが割り当てられた鍵を有する事業者に対して、他のエリアに対応する位置情報を利用できないように制御することができるため、位置情報の安全性を担保することができる。
【０１０８】
また、提供部１３４は、復号後位置情報として、複数の鍵の各々に応じて、ユーザの位置情報とともに取得されたセンサ情報を追加した位置情報を要求元に提供してもよい。例えば、発行部１３２は、提示された鍵に基づいて、位置情報のみならず、位置情報とともに取得されたセンサ情報等が復号化される仕様で符号化を行う。そして、提供部１３４は、例えば権限の高い事業者に対して発行された鍵が提示された場合に、位置情報にセンサ情報（例えばユーザ端末１０とアクセスポイントとの電波強度等）を加えた情報を提供する。これにより、権限の高い事業者は、位置情報とともにサービスの活用において有用な情報を得ることができるため、サービスの質を向上させることができる。
【０１０９】
また、提供部１３４は、取得部１３１によって取得されたユーザの位置情報からユーザが日常的に所在する位置である拠点に関する情報が参照される場合に、復号後位置情報として、複数の鍵の各々に応じて、拠点に関する情報を除外した位置情報を要求元に提供してもよい。
【０１１０】
一般に、位置情報において、ユーザの拠点が推定可能な位置情報（例えば、特定のユーザの継続した１か月間の位置の推移を含む情報）は価値が高いと想定される。例えば、平日の早朝や夜における継続したユーザの位置情報に基づいて、当該ユーザの自宅が推定される。また、平日の昼間における継続したユーザの位置情報に基づいて、ユーザが定期的に通う地域（例えば当該ユーザの勤務先）が推定される。
【０１１１】
このため、提供部１３４は、提示された鍵の権限が比較的低い場合には、そのような拠点を推定可能な情報を除外した位置情報を提供するようにしてもよい。具体的には、発行部１３２は、権限の低い鍵でユーザの位置情報が復号化された場合、連続した時間の位置情報ではなく、離散した時間の位置情報として復号化されるように符号化を行う。そして、提供部１３４は、事業者から要求を受けた場合に、連続した時間の位置情報ではなく、離散した時間の位置情報として復号化された位置情報を提供する。かかる処理によれば、復号後位置情報を取得した事業者は、連続した位置情報（例えば、所定期間に渡り一定の時間帯のユーザの位置を示す情報）を取得できないため、ユーザの拠点情報を推定することが困難となる。
【０１１２】
一方で、提供部１３４は、提示された鍵によっては、ユーザの位置情報からユーザが日常的に所在する位置である拠点に関する情報が参照される場合に、復号後位置情報として、拠点に関する情報を除外しない位置情報を要求元に提供してもよい。かかる情報を得た事業者は、提供された位置情報に基づいてユーザの位置の推移を参照することにより、当該ユーザの自宅や勤務先等の拠点を推測可能になる。これにより、事業者は、より当該ユーザにパーソナライズされたサービスを提供することができる。
【０１１３】
また、提供部１３４は、取得部１３１によって取得されたユーザの位置情報からユーザが日常的に所在する位置である拠点に関する情報が参照される場合に、復号後位置情報として、複数の鍵の各々に応じて、拠点を特定する場合のノイズとなる位置情報を追加した位置情報を要求元に提供してもよい。
【０１１４】
すなわち、提供部１３４は、単に情報を除外して提供するのではなく、ユーザの拠点が判別しにくくなるようなノイズを混入させた復号後情報を提供するようにしてもよい。かかる処理によっても、提供部１３４は、権限の低い事業者に対してユーザの自宅や勤務先等の情報を提供しないようにできるため、適切な位置情報の管理を行うことができる。
【０１１５】
〔５．処理手順〕
次に、図９、図１０及び図１１を用いて、実施形態に係る提供装置１００による処理の手順について説明する。まず、図９を用いて、提供装置１００によるユーザの位置情報の取得処理の手順について説明する。図９は、実施形態に係る処理手順を示すフローチャート（１）である。
【０１１６】
図９に示すように、提供装置１００は、ユーザから位置情報を取得したか否かを判定する（ステップＳ１０１）。位置情報を取得していない場合（ステップＳ１０１；Ｎｏ）、提供装置１００は、取得するまで待機する。
【０１１７】
一方、位置情報を取得した場合（ステップＳ１０１；Ｙｅｓ）、提供装置１００は、複数の鍵と対応させて、当該位置情報を符号化する（ステップＳ１０２）。そして、提供装置１００は、符号化した位置情報と鍵情報とを記憶部１２０内に記憶する（ステップＳ１０３）。
【０１１８】
次に、図１０を用いて、提供装置１００による鍵の発行処理の手順について説明する。図１０は、実施形態に係る処理手順を示すフローチャート（２）である。
【０１１９】
提供装置１００は、事業者から位置情報の利用要求を受け付けたか否かを判定する（ステップＳ２０１）。利用要求を受け付けていない場合（ステップＳ２０１；Ｎｏ）、提供装置１００は、受け付けるまで待機する。
【０１２０】
一方、利用要求を受け付けた場合（ステップＳ２０１；Ｙｅｓ）、提供装置１００は、利用要求を要求元の位置情報の利用権限を判定する（ステップＳ２０２）。例えば、提供装置１００は、事業者ＩＤによって事業者を特定するとともに、当該事業者が提供装置１００の管理者等と契約した契約内容等に基づいて、当該事業者の位置情報の利用権限を判定する。
【０１２１】
そして、提供装置１００は、利用権限に応じた鍵を要求元に送信する（ステップＳ２０３）。なお、提供装置１００は、利用権限を有していない事業者から利用要求を受け付けた場合には、当該事業者に利用権限がない旨を通知してもよい。
【０１２２】
次に、図１１を用いて、提供装置１００による位置情報の提供処理の手順について説明する。図１１は、実施形態に係る処理手順を示すフローチャート（３）である。
【０１２３】
提供装置１００は、鍵の提示とともに位置情報の利用要求を受け付けたか否かを判定する（ステップＳ３０１）。鍵の提示とともに利用要求を受け付けていない場合（ステップＳ３０１；Ｎｏ）、提供装置１００は、利用要求を受け付けるまで待機する。
【０１２４】
一方、鍵の提示とともに利用要求を受け付けた場合（ステップＳ３０１；Ｙｅｓ）、提供装置１００は、鍵に応じて位置情報を復号する（ステップＳ３０２）。そして、提供装置１００は、復号後位置情報を要求元に提供する（ステップＳ３０３）。
【０１２５】
〔６．変形例〕
上述した提供装置１００は、上記実施形態以外にも種々の異なる形態にて実施されてよい。そこで、以下では、実施形態の変形例について説明する。
【０１２６】
〔６−１．復号後位置情報〕
上述した実施形態では、提供装置１００が、主として、位置の精度の異なる復号後位置情報を提供する例を示したが、復号後位置情報として提供する情報は、精度の異なる情報に限られない。
【０１２７】
例えば、提供装置１００は、位置が取得された時間が異なる位置情報を事業者に提供してもよい。例えば、提供装置１００は、ユーザ端末１０が位置を検知した時間が秒単位まで記憶されている位置情報について利用要求を受け付ける。この場合、提供装置１００は、提示された鍵によっては、その位置が検知された日時が不明であったり、時間情報が不明で日付しかわからなかったりするような復号後位置情報を提供するようにしてもよい。すなわち、提供装置１００は、事業者が、ユーザが所在した位置は特定できるものの、ユーザがいつごろ当該位置に所在したかを特定することが困難な復号後位置情報を提供する。これにより、提供装置１００は、権限の低い事業者には当該ユーザの拠点情報や詳細な位置の推移を利用できないようにするなど、利用態様を適切に管理することができる。
【０１２８】
〔６−２．復号される情報〕
上述した実施形態では、提供装置１００が、位置の精度の異なる復号後位置情報を提供する場合に、例えば、復号される際の位置を示す情報の桁数の調整によって、精度を異ならせる処理を説明した。ここで、提供装置１００は、異なる処理によって復号後位置情報を提供してもよい。
【０１２９】
例えば、ユーザの位置を示す情報が、５桁の数値によって示されるものとする。この場合、提供装置１００は、事業者が提示した鍵によって１〜３桁目の数値が復号化されたり、１〜４桁目の数値が復号化されたりするのではなく、ある桁の数値のみが復号化されるように符号化を行ってもよい。そして、提供装置１００は、鍵に、復号化された数値がどの桁の数値であるかを示す情報を組み込んでもよい。
【０１３０】
この場合、提供装置１００は、１〜４桁目の数値を利用可能な事業者に対しては、１桁目の数値を復号化可能な鍵Ｋ１１と、２桁目の数値を復号化可能な鍵Ｋ１２と、３桁目の数値を復号化可能な鍵Ｋ１３と、４桁の数値を復号化可能な鍵Ｋ１４とを発行する。そして、提供装置１００は、鍵Ｋ１１〜Ｋ１４が提示された場合に、事業者が利用可能な情報として位置情報を復号化する。一方、提供装置１００は、鍵Ｋ１２のみが提示された場合には、位置情報を復号するものの、位置を示す情報が２桁目の数値しか復号されないため、その数値が意味をなさず、事業者が利用できない情報として位置情報を復号化する。
【０１３１】
かかる処理によれば、例えば、事業者に対して一度に発行された一組の鍵の提示を受けなければ、当該事業者は、位置情報を利用できないことになる。このため、発行した一組の鍵の一部が漏洩した場合であっても、漏洩した鍵を取得した取得者は、一度に発行された一組の鍵を提示しなければ、位置情報を利用できない。このように、提供装置１００は、上記のような鍵の発行処理を行うことで、より安全性の高い位置情報の提供を行うことができる。
【０１３２】
〔６−３．システム構成〕
上述した実施形態では、提供装置１００が、事業者から鍵の提示を受けて位置情報を復号化する処理を示した。ここで、位置情報の復号は、事業者と提供装置１００との間に設置されるＡＰＩ（Application  Programming  Interface）サーバによって行われてもよい。この場合、事業者は、鍵を提示してＡＰＩサーバのＡＰＩを実行する。ＡＰＩサーバは、提供装置１００から位置情報を取得し、鍵に応じて復号化を実行する。そして、ＡＰＩサーバは、鍵に応じて復号化された復号後位置情報を事業者に返す。これにより、提供装置１００は、処理負荷を分散させた提供処理を行うことができる。
【０１３３】
また、提供装置１００は、例えば、蓄積した位置情報を外部装置（例えばストレージサーバ）に記憶しておいてもよい。そして、各事業者は、各々に配布された鍵を用いて、位置情報が蓄積されている外部装置にアクセスし、鍵に対応する権限に応じて、位置情報を取得するようにしてもよい。これにより、提供装置１００は、位置情報の安全性を維持しつつ、管理の負担を軽減させることができる。
【０１３４】
〔６−４．拠点情報〕
上述した実施形態では、ユーザの自宅や勤務先等を拠点情報とする例を示したが、拠点はユーザの自宅や勤務先等に限られない。例えば、提供装置１００は、所定期間（例えば１年間など）のユーザの位置情報を継続的に取得し、取得した位置情報から推定可能な位置をユーザの拠点と推定してもよい。例えば、提供装置１００は、ユーザが頻繁に訪れる店舗や旅行先等を当該ユーザの拠点と推定してもよい。提供装置１００は、権限の低い鍵の提示を受けた場合、そのようなユーザの行動の癖や特徴のわかる位置情報（数日に渡り継続して取得された位置情報）ではなく、当該ユーザの離散的な位置が示される情報（数時間おきや数日おきごとの位置を示す位置情報）を提供してもよい。
【０１３５】
〔６−５．位置情報〕
上記実施形態では、位置情報は、ユーザ端末１０が取得するＧＰＳ情報や、アクセスポイント等から取得することを説明した。しかし、提供装置１００は、異なる情報からユーザ端末１０の位置情報を取得してもよい。
【０１３６】
例えば、提供装置１００は、ユーザが各種サービスを利用した履歴に基づいて、ユーザ端末１０の位置情報を取得してもよい。具体的には、提供装置１００は、路線検索サービスにおいて頻繁にユーザ端末１０から入力される駅を、ユーザの最寄り駅と推定する。そして、提供装置１００は、最寄り駅を含む所定範囲をユーザ端末１０が所在する地域として取得してもよい。かかる処理によれば、提供装置１００は、ユーザ端末１０が位置情報を取得する機能を有していない場合であっても、ユーザ端末１０の位置情報を取得することができる。
【０１３７】
〔６−６．ユーザ端末の構成〕
上記実施形態では、ユーザ端末１０の構成例について図４を用いて説明した。しかし、ユーザ端末１０は、図４で例示した全ての処理部を備えることを必ずしも要しない。例えば、ユーザ端末１０は、表示部１３や検知部１４を必ずしも備えていなくてもよい。また、ユーザ端末１０は、２以上の機器に分離されて図４を示す構成が実現されてもよい。例えば、ユーザ端末１０は、少なくとも検知部１４と取得部１６１とを有する検知装置と、少なくとも通信部１１を有する通信装置とが分離された構成を有する、２台以上の機器により実現されてもよい。
【０１３８】
〔７．ハードウェア構成〕
上述してきた実施形態に係る提供装置１００やユーザ端末１０やサービス端末２０は、例えば図１２に示すような構成のコンピュータ１０００によって実現される。以下、提供装置１００を例に挙げて説明する。図１２は、提供装置１００の機能を実現するコンピュータ１０００の一例を示すハードウェア構成図である。コンピュータ１０００は、ＣＰＵ１１００、ＲＡＭ１２００、ＲＯＭ（Read  Only  Memory）１３００、ＨＤＤ（Hard  Disk  Drive）１４００、通信インターフェイス（Ｉ／Ｆ）１５００、入出力インターフェイス（Ｉ／Ｆ）１６００、及びメディアインターフェイス（Ｉ／Ｆ）１７００を有する。
【０１３９】
ＣＰＵ１１００は、ＲＯＭ１３００又はＨＤＤ１４００に記憶されたプログラムに基づいて動作し、各部の制御を行う。ＲＯＭ１３００は、コンピュータ１０００の起動時にＣＰＵ１１００によって実行されるブートプログラムや、コンピュータ１０００のハードウェアに依存するプログラム等を記憶する。
【０１４０】
ＨＤＤ１４００は、ＣＰＵ１１００によって実行されるプログラム、及び、かかるプログラムによって使用されるデータ等を記憶する。通信インターフェイス１５００は、通信網５００（図３に示したネットワークＮに対応）を介して他の機器からデータを受信してＣＰＵ１１００へ送り、ＣＰＵ１１００が生成したデータを、通信網５００を介して他の機器へ送信する。
【０１４１】
ＣＰＵ１１００は、入出力インターフェイス１６００を介して、ディスプレイやプリンタ等の出力装置、及び、キーボードやマウス等の入力装置を制御する。ＣＰＵ１１００は、入出力インターフェイス１６００を介して、入力装置からデータを取得する。また、ＣＰＵ１１００は、入出力インターフェイス１６００を介して生成したデータを出力装置へ出力する。
【０１４２】
メディアインターフェイス１７００は、記録媒体１８００に記憶されたプログラム又はデータを読み取り、ＲＡＭ１２００を介してＣＰＵ１１００に提供する。ＣＰＵ１１００は、かかるプログラムを、メディアインターフェイス１７００を介して記録媒体１８００からＲＡＭ１２００上にロードし、ロードしたプログラムを実行する。記録媒体１８００は、例えばＤＶＤ（Digital  Versatile  Disc）、ＰＤ（Phase  change  rewritable  Disk）等の光学記録媒体、ＭＯ（Magneto-Optical  disk）等の光磁気記録媒体、テープ媒体、磁気記録媒体、または半導体メモリ等である。
【０１４３】
例えば、コンピュータ１０００が実施形態に係る提供装置１００として機能する場合、コンピュータ１０００のＣＰＵ１１００は、ＲＡＭ１２００上にロードされたプログラムを実行することにより、制御部１３０の機能を実現する。また、ＨＤＤ１４００には、記憶部１２０内のデータが記憶される。コンピュータ１０００のＣＰＵ１１００は、これらのプログラムを記録媒体１８００から読み取って実行するが、他の例として、他の装置から通信網５００を介してこれらのプログラムを取得してもよい。
【０１４４】
〔８．その他〕
また、上記実施形態において説明した各処理のうち、自動的に行われるものとして説明した処理の全部または一部を手動的に行うこともでき、あるいは、手動的に行われるものとして説明した処理の全部または一部を公知の方法で自動的に行うこともできる。この他、上記文書中や図面中で示した処理手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。例えば、各図に示した各種情報は、図示した情報に限られない。
【０１４５】
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。例えば、図５に示した取得部１３１と発行部１３２とは統合されてもよい。また、例えば、記憶部１２０に記憶される情報は、ネットワークＮを介して、外部に備えられた記憶装置に記憶されてもよい。
【０１４６】
また、例えば、上記実施形態では、提供装置１００が、ユーザ端末１０の位置情報を取得する取得処理と、位置情報の提供を制御する提供処理とを行う例を示した。しかし、上述した提供装置１００は、取得処理を行う取得装置と、提供処理を行う提供装置とに分離されてもよい。この場合、取得装置は、取得部１３１を少なくとも有する。提供装置は、提供部１３４を少なくとも有する。また、実施形態に係る提供装置１００による処理は、取得装置と、提供装置といった各装置を含む提供システム１によって実現される。
【０１４７】
また、上述してきた実施形態及び変形例は、処理内容を矛盾させない範囲で適宜組み合わせることが可能である。
【０１４８】
〔９．効果〕
上述してきたように、実施形態に係る提供装置１００は、取得部１３１と、発行部１３２と、提供部１３４とを有する。取得部１３１は、ユーザの位置情報を取得する。発行部１３２は、取得部１３１によって取得された位置情報を復号化するための複数の鍵を発行する。提供部１３４は、発行部１３２によって発行された複数の鍵のいずれかの提示とともに位置情報の利用要求を受け付けた場合に、提示された鍵に応じて復号化された位置情報である復号後位置情報を要求元に提供する。
【０１４９】
このように、実施形態に係る提供装置１００は、異なる情報に復号化するための複数の鍵を発行し、鍵に応じた復号化位置情報を提供することにより、位置情報を利用する事業者の目的や利用権限に適した位置情報を提供できる。結果として、提供装置１００は、位置情報の利用を適切に管理することができる。
【０１５０】
また、発行部１３２は、位置情報を利用するデータ利用者から位置情報の利用要求を受け付けた場合に、当該データ利用者に設定された権限に応じた鍵を当該データ利用者に対して発行する。
【０１５１】
このように、実施形態に係る提供装置１００は、事業者の利用権限に応じた鍵を発行することによって、事業者（データ利用者）の位置情報の利用を一元的に管理することができる。
【０１５２】
また、提供部１３４は、復号後位置情報として、複数の鍵の各々に応じて、ユーザの位置を特定する精度の異なる位置情報を要求元に提供する。
【０１５３】
このように、実施形態に係る提供装置１００は、鍵に応じた精度で復号化された位置情報を提供することで、事業者に合わせて適切な位置情報の利用の管理を行うことができる。
【０１５４】
また、提供部１３４は、復号後位置情報として、複数の鍵の各々に応じて、ユーザの位置情報に所定の誤差を加えた位置情報を要求元に提供する。
【０１５５】
このように、実施形態に係る提供装置１００は、鍵に応じて誤差を加えた位置情報を提供することで、事業者に合わせて適切な位置情報の利用の管理を行うことができる。
【０１５６】
また、提供部１３４は、復号後位置情報として、複数の鍵の各々に応じて、ユーザの位置情報に当該ユーザの位置を特定する場合のノイズとなる位置情報を追加した位置情報を要求元に提供する。
【０１５７】
このように、実施形態に係る提供装置１００は、鍵に応じて、ノイズとなる位置情報を追加した位置情報を提供することで、事業者に合わせて適切な位置情報の利用の管理を行うことができる。
【０１５８】
また、提供部１３４は、復号後位置情報として、複数の鍵の各々に応じて、特定の地理的範囲に属する位置を示す位置情報のみを要求元に提供する。
【０１５９】
このように、実施形態に係る提供装置１００は、鍵に応じて、特定のエリアに対応する位置情報のみを提供することで、位置情報に対する適切なアクセスコントロールを行うことができる。
【０１６０】
また、提供部１３４は、復号後位置情報として、複数の鍵の各々に応じて、ユーザの位置情報とともに取得されたセンサ情報を追加した位置情報を要求元に提供する。
【０１６１】
このように、実施形態に係る提供装置１００は、鍵に応じて、位置情報とともに取得されたセンサ情報の情報量や種別を調整することで、事業者に合わせて適切な情報提供を行うことができる。
【０１６２】
また、提供部１３４は、取得部１３１によって取得されたユーザの位置情報からユーザが日常的に所在する位置である拠点に関する情報が参照される場合に、復号後位置情報として、複数の鍵の各々に応じて、拠点に関する情報を除外した位置情報を要求元に提供する。
【０１６３】
このように、実施形態に係る提供装置１００は、鍵に応じて拠点情報が除外された位置情報を提供することで、事業者の拠点情報の利用を制限することができる。また、提供装置１００は、自宅や勤務先を事業者に知られることを所望しないユーザの要望に応えることができる。
【０１６４】
また、提供部１３４は、取得部１３１によって取得されたユーザの位置情報からユーザが日常的に所在する位置である拠点に関する情報が参照される場合に、復号後位置情報として、複数の鍵の各々に応じて、拠点を特定する場合のノイズとなる位置情報を追加した位置情報を要求元に提供する。
【０１６５】
このように、実施形態に係る提供装置１００は、拠点情報を推定するために用いられる情報にノイズを加えること等により、事業者の拠点情報の利用を制限してもよい。かかる処理によっても、提供装置１００は、適切な位置情報の利用の管理を行うことができる。
【０１６６】
以上、本願の実施形態のいくつかを図面に基づいて詳細に説明したが、これらは例示であり、発明の開示の欄に記載の態様を始めとして、当業者の知識に基づいて種々の変形、改良を施した他の形態で本発明を実施することが可能である。
【０１６７】
また、上述してきた「部（section、module、unit）」は、「手段」や「回路」などに読み替えることができる。例えば、取得部は、取得手段や取得回路に読み替えることができる。
【符号の説明】
【０１６８】
１  提供システム
１０  ユーザ端末
２０  サービス端末
１００  提供装置
１１０  通信部
１２０  記憶部
１２１  ユーザ情報記憶部
１２２  位置情報記憶部
１２３  鍵情報記憶部
１３０  制御部
１３１  取得部
１３２  発行部
１３３  受付部
１３４  提供部
【図１】
2019128640.tif 000003
【図２】
2019128640.tif 000004
【図３】
2019128640.tif 000005
【図４】
2019128640.tif 000006
【図５】
2019128640.tif 000007
【図６】
2019128640.tif 000008
【図７】
2019128640.tif 000009
【図８】
2019128640.tif 000010
【図９】
2019128640.tif 000011
【図１０】
2019128640.tif 000012
【図１１】
2019128640.tif 000013
【図１２】
2019128640.tif 000014