(57)【要約】【課題】個人情報を個人のポリシーに従ってプライバシーを守りながらネットワークを介して収集し、それに基づいて環境を提供する。【解決手段】アクセスポイント設置場所内に、環境を提供する環境提供装置と個人に関する情報を収集する情報収集センサを配置し、環境提供装置及び情報集センサをネットワーク上に配置されたポリシーサーバおよび個人情報蓄積サーバと情報通信可能としておき、かつポリシーサーバと個人情報蓄積サーバも相互に情報通信可能にしたシステムにおいて、情報収集センサが収集する最新の個人情報と個人情報蓄積サーバのもつ個人情報データベース上の個人情報をポリシーサーバに転送し、利用者があらかじめポリシーサーバに登録しておいた固有の個人情報開示許可範囲と環境提供装置の要求する個人情報の種類及び質を考慮して加工した後に、環境提供装置に転送することで、環境提供装置が利用者に対して環境を提供する。【選択図】    図１
2004259117.tif 000002
【特許請求の範囲】
【請求項１】
公衆無線ＬＡＮアクセスポイント設置場所内に、環境を提供する環境提供装置と個人に関する情報を収集する情報収集センサを配置し、前記環境提供装置及び情報収集センサをネットワーク上に配置されたポリシーサーバおよび個人情報蓄積サーバと情報通信可能としておき、かつポリシーサーバと個人情報蓄積サーバも相互に情報通信可能にしたシステムにおいて、
前記情報収集センサが収集する最新の個人情報と個人情報蓄積サーバのもつ個人情報データベース上の個人情報をポリシーサーバに転送し、
前記公衆無線ＬＡＮアクセスポイントの利用者があらかじめポリシーサーバに登録しておいた固有の個人情報開示許可範囲と前記環境提供装置の要求する個人情報の種類及び質を考慮して加工した後に、前記環境提供装置に転送することで、環境提供装置が利用者に対して環境を提供することを特徴とする環境提供方法。
【請求項２】
前記環境提供装置は、前記アクセスポイントの利用者の個人情報を総合して、複数利用者間の調停をはかりつつ提供するサービスを決定することを特徴とする請求項１に記載の環境提供方法。
【請求項３】
前記利用者が複数の公衆無線ＬＡＮアクセスポイント設置場所間を移動しても、ネットワーク上に前記個人情報を蓄積することで移動先においても、蓄積した個人情報に基づいて環境を提供することを特徴とする請求項１に記載の環境提供方法。
【請求項４】
前記情報収集センサは、リアルタイムにアクセスポイント利用者の個人情報を収集し、提供する環境を更新することを特徴とする請求項１に記載の環境提供方法。
【請求項５】
請求項１ないし４に記載の環境提供方法を利用して、利用者に適切なサービスを提供するサービス提供方法であって、
利用者が、環境提供装置およびアクセスポイントを設置する者との間ではアクセスポイントを利用するための契約を締結し、情報収集センサ、情報集積サーバおよびボリシーサーバを管理する者との間では個人情報を収集させるかわりに利用者に適した環境を提供してもらう契約を締結することで、
情報収集センサ、情報集積サーバおよびポリシーサーバを管理する者が、利用者から個人情報を収集して利用者のポリシーによって加工処理したものを、環境提供装置およびアクセスポイントを設置する者に対して提供して情報提供料金を対価として受け、環境提供装置およびアクセスポイントを設置する者はその情報を用いて利用者に対してカスタマイズされた環境を提供することができ、利用者を集客する効果を得ることを特徴とするサービス提供方法。
【発明の詳細な説明】
【０００１】
【発明の属する技術分野】
本発明は、個人情報を個人のポリシーに従ってプライバシーを守りながらネットワークを介して収集し、それに基づいて環境やサービスを提供する技術に関する。
【０００２】
【従来の技術】
無線ＬＡＮによるネットワークアクセスは近年公衆サービスとなりつつある。しかし、公衆無線ＬＡＮアクセスポイント設置場所内において提供されているサービスはネットワークアクセスに限られている。まして、個人情報を考慮したサービスは提供されていない。
一方、従来技術では、利用者を認識し、利用者に対応した、あらかじめ静的にデータベースに登録されたデータを読み出し、該データに従って機器を制御するという方法が知られている（特許文献１）。
【０００３】
【特許文献１】
特開平０５−０３５８７７号公報
【０００４】
【発明が解決しようとする課題】
しかしながら、特許文献１に示す装置にあっては、あらかじめ環境制御装置ごとに利用者の認証情報及び制御用のデータの登録が必須であり、一時利用者も含む公衆無線ＬＡＮアクセスポイント設置場所内では利用しにくい上に、環境制御装置ごとの制御データをリアルタイムに更新する仕組みが欠けているという問題がある。また、公衆無線ＬＡＮアクセスポイント設置場所内では利用者が単独でいるわけではないので公衆性ゆえに同一の公衆無線ＬＡＮアクセスポイント設置場所の利用者間で競合が生じてしまうが、利用者間の調停過程が存在しないという問題もある。
【０００５】
本発明は、このような事情に鑑みてなされたもので、公衆無線ＬＡＮアクセスポイント設置場所内に滞在している複数の利用者の個人情報を、利用者のポリシーに基づいて、収集、加工し、利用者間の調停をはかりつつ、公衆無線ＬＡＮアクセスポイント設置場所内の環境やそこで提供するサービスを決定、変化させていくことを可能とする環境提供方法を提供することを目的とする。
【０００６】
【課題を解決するための手段】
請求項１に記載の発明は、公衆無線ＬＡＮアクセスポイント設置場所内に、環境を提供する環境提供装置と個人に関する情報を収集する情報収集センサを配置し、前記環境提供装置及び情報収集センサをネットワーク上に配置されたポリシーサーバおよび個人情報蓄積サーバと情報通信可能としておき、かつポリシーサーバと個人情報蓄積サーバも相互に情報通信可能にしたシステムにおいて、前記情報収集センサが収集する最新の個人情報と個人情報蓄積サーバのもつ個人情報データベース上の個人情報をポリシーサーバに転送し、前記公衆無線ＬＡＮアクセスポイントの利用者があらかじめポリシーサーバに登録しておいた固有の個人情報開示許可範囲と前記環境提供装置の要求する個人情報の種類及び質を考慮して加工した後に、前記環境提供装置に転送することで、環境提供装置が利用者に対して環境を提供することを特徴とする。
【０００７】
請求項２に記載の発明は、前記環境提供装置は、前記アクセスポイントの利用者の個人情報を総合して、複数利用者間の調停をはかりつつ提供するサービスを決定し、することを特徴とする。
【０００８】
請求項３に記載の発明は、前記利用者が複数の公衆無線ＬＡＮアクセスポイント設置場所間を移動しても、ネットワーク上に前記個人情報を蓄積することで移動先においても、蓄積した個人情報に基づいて環境を提供することを特徴とする。
【０００９】
請求項４に記載の発明は、前記情報収集センサは、リアルタイムにアクセスポイント利用者の個人情報を収集し、提供する環境を更新することを特徴とする。
【００１０】
請求項５に記載の発明は、請求項１ないし４に記載の環境提供方法を利用して、利用者に適切なサービスを提供するサービス提供方法であって、利用者が、環境提供装置およびアクセスポイントを設置する者との間ではアクセスポイントを利用するための契約を締結し、情報収集センサ、情報集積サーバおよびボリシーサーバを管理する者との間では個人情報を収集させるかわりに利用者に適した環境を提供してもらう契約を締結することで、情報収集センサ、情報集積サーバおよびポリシーサーバを管理する者が、利用者から個人情報を収集して利用者のポリシーによって加工処理したものを、環境提供装置およびアクセスポイントを設置する者に対して提供して情報提供料金を対価として受け、環境提供装置およびアクセスポイントを設置する者はその情報を用いて利用者に対してカスタマイズされた環境を提供することができ、利用者を集客する効果を得ることを特徴とする。
【００１１】
【発明の実施の形態】
以下、本発明の一実施形態による環境提供システムを図面を参照して説明する。図１は同実施形態の構成を示すブロック図である。この図において、符号１は、公衆無線ＬＡＮのアクセスポイントである。符号２は、利用者の認証を行う認証サーバであり、認証に必要な情報を記録した認証データベース２１を備える。符号３は、利用者の個人情報開示範囲（以下、個人情報開示範囲のことをポリシーと称する）に基づいて個人情報を加工するポリシーサーバであり、ポリシー情報を記録したポリシーデータベース３１を備える。符号４は、アクセスポイント１が設置される場所において、個人情報等の収集する情報収集センサである。符号５は、利用者の個人情報を蓄積する個人情報蓄積サーバであり、個人情報を記録する個人情報データベース５１を備える。符号６は、利用者に対して環境を提供する環境提供装置であり、環境を記録する環境データベース６１を備える。符号７は、利用者端末であり、アクセスポイントと通信する無線インタフェースを備えたノートパソコン等で利用者とともに移動する。符号８は、アクセスポイント１、情報収集センサ４、環境提供装置６が設置されている公衆無線ＬＡＮアクセスポイント設置場所であり、ここでは、音楽ＣＤ販売店であるものとする。符号９は、認証サーバ２、ポリシーサーバ３、個人情報蓄積サーバ５から構成されるセンタシステムである。
【００１２】
次に、図１を参照して、各装置の動作を説明する。アクセスポイント１は利用者端末７から無線信号を受け取り、それをセンタシステム９に転送することにより、認証サーバ２による利用者の認証や利用者端末７がネットワークにアクセスすることを可能にする。
【００１３】
認証サーバ２はアクセスポイント１を通じて利用者端末７から認証の要求が届いたときに、認証データベース２１をもとに認証処理を行ない、利用者がアクセスポイント１を通じてネットワークに接続しても良いかを判定する。
【００１４】
ポリシーサーバ３は利用者が自分の個人情報を誰に対して、どこまで提供して良いかというポリシーを記録したポリシーデータベース３１として備えており、環境提供装置６から送られてくる個人情報要求を利用者のポリシーとあわせて考慮し、個人情報を加工して提供する。図２にポリシーデータベース３１のテーブル構造を示す。ポリシーデータベース３１には、利用者を一意に識別することが可能な利用者ＩＤ毎に、各個人情報（ここでは、最新位置情報、位置情報履歴、購入品リスト）について公開とするか、非公開とするかが定義されている。このポリシーデータベース３１に記録される内容は、予め利用者が所望の設定を行う。
【００１５】
情報収集センサ４は、利用者の位置、情報収集センサ４が設置されている場所の気温、ＰＯＳシステムの情報に基づいて利用者が購入した物品の情報等の情報を取得し、個人情報蓄積サーバに送信する。
【００１６】
個人情報蓄積サーバ５は、情報収集センサ４が収集する個人情報を個人情報データベース５１に記録するサーバであり、過去の情報についても記録しておく。図３に個人情報データベース５１のテーブル構造を示す。
なお、個人情報データベース５１にはセンサから得られる情報だけでなく
利用者自身があらかじめインターネット等を通じて入力した個人情報を登録できるようにしてもよい。
【００１７】
環境提供装置６は公衆無線ＬＡＮアクセスポイント設置場所８内に設置され、周囲の利用者に適した環境を提供するためにポリシーサーバ３に対して各利用者のポリシーを要求し、得られた個人情報を総合して利用者間の調停をはかって提供する環境を決定する。また、環境提供データベース６１を持ち、要求に対して得られた利用者の個人情報を保持しておく。図４に環境提供データベース６１のテーブル構造を示す。
【００１８】
次に、図５を参照して、公衆無線ＬＡＮアクセスポイント設置場所８内に新たな利用者が参加してきた際に環境が更新される動作を説明する。
まず、利用者端末７を携帯した利用者が公衆無線ＬＡＮアクセスポイント設置場所８に近づき、利用者端末７からアクセスポイント１に対して無線ＬＡＮアクセスに必要な認証情報を認証要求として送信する（ステップＳ１）。そしてその認証要求はアクセスポイント１から、ネットワーク上に配置された認証サーバ２ヘと送信され、認証サーバ２の認証データベース２１と照らし合わせて処理し、認証が成功するとアクセスポイント１を通じて利用者端末７に認証成功を示す情報が送られる（ステップＳ３、Ｓ４）。ここまでは通常の公衆無線ＬＡＮ利用のための認証シーケンスと同一である。
【００１９】
次に、認証サーバ２は新規に参加した利用者のＩＤなどの識別情報を環境提供装置６に対して送信する（ステップＳ５）。それを受けて環境提供装置６はネットワーク上のポリシーサーバ３に対して、環境提供を行うのに必要な範囲で種類、質を指定してこの利用者の個人情報を要求する（ステップＳ６）。この際要求される個人情報としては、利用者の現在位置や行動履歴、過去に購入した物品等の個人情報の他にもそこでの気温といった情報も含まれる。この要求を受けたポリシーサーバ３はこの要求を個人情報蓄積サーバ５に対して転送し（ステップＳ７）、さらに個人情報蓄積サーバ５は情報収集センサ４に最新の個人情報を要求する（ステップＳ８）。これを受けて、情報収集センサ４は最新の個人情報を取得し（ステップＳ９）、この個人情報を個人情報蓄積サーバ５に返送する（ステップＳ１０）。続いて、個人情報蓄積サーバ５はこの情報に基づいて内部の個人情報データベース５１を更新もしくは追加する（ステップＳ１１）。
【００２０】
次に、個人情報蓄積サーバ５は、得られた最新の個人情報データベース５１の内容をもとに、ポリシーサーバ３からの個人情報要求に返答し、個人情報を送信する（ステップＳ１２）。ポリシーサーバ３においては送信されてきた利用者の情報を、ポリシーデータベース３１にある利用者のポリシーと環境提供装置６の要求内容とを考慮して加工した後（ステップＳ１３）、環境提供装置６に転送する（ステップＳ１４）。環境提供装置６ではこれらの過程を経て入手した新規に参加してきた利用者の個人情報を、環境提供データベース６１に更新、追加する（ステップＳ１５）。環境提供装置６はこのようにして利用者が新規に参加する度に新たな個人情報を収集するので現時点でサービスに参加している利用者全員の個人情報を環境提供データベース６１に保持している。そして、環境提供装置６は環境提供データベース６１に個人情報を追加したことを契機に環境提供データベース６１上の全利用者の個人情報間の調停をし、利用者集団に適した環境を提供する。例えば、音楽ＣＤ販売店にアクセスポイント１が設置してあれば、利用者の音楽ＣＤ購入履歴をもとにして利用者の好みを把握し、好みに合った新曲を販売店内のＢＧＭとして流すといった環境を提供することができる。
ここでいう環境提供とは、利用者が感じ取れる感覚に対して、周囲の状態を利用者の好みに合わせて変化させることをいう。例えば、音楽の好みに応じて、ＢＧＭを流すこと、空調装置を好みの温度に調節すること、好みに応じた照明環境を提供することなどである。
【００２１】
次に、図６を参照して、利用者の個人情報を情報収集センサ４が新規に取得した際にリアルタイムに環境を変更する動作を説明する。前述した説明において情報収集センサ４が、販売店内のＰＯＳシステムと連動しており、どの利用者がどの音楽ＣＤを購入したかという個人情報を収集した際の環境変更動作である。
まず、情報収集センサ４が新規に個人情報を取得した（ステップＳ２１）際、この個人情報を個人情報蓄積サーバ５に転送する（ステップＳ２２）。これを受けて、個人情報蓄積サーバ５は転送されてきた個人情報を内容をもとにして個人情報データベース５１を更新したり、情報を追加したりする（ステップＳ２３）。そして、個人情報蓄積サーバ５は更新した個人情報をポリシーサーバ３に転送し（ステップＳ２４）、ポリシーサーバ３ではこの情報を一時的に保存しておく。
【００２２】
次に、個人情報を受け取ったポリシーサーバ３は、環境提供装置６に対して個人情報が更新されたことを通知し（ステップＳ２５）、環境提供装置６は自らが必要とする個人情報の種類や質を指定して、個人情報要求として返答する（ステップＳ２６）。これを受けて、ポリシーサーバ３は、ポリシーデータベース３１にある利用者のポリシーと環境提供装置６からの要求内容を考慮して（ステップＳ２７）、一時的に保存しておいた個人情報を加工して環境提供装置６に転送する（ステップＳ２８）。そして、環境提供装置６は環境提供データベース６１に個人情報を追加し（ステップＳ２９）、新たに全利用者の個人情報間の調停をし、利用者集団に適した環境を提供する。
【００２３】
次に、図７を参照して、利用者が公衆無線ＬＡＮアクセスポイント設置場所８から離れ、退出する際の動作を説明する。
まず、利用者端末７とアクセスポイント１の間の接続が切断される（ステップＳ３１）と、アクセスポイント１は利用者が退出したとみなして認証サーバ２に対し、認証データベース２１の内容を更新するよう要求を送信する（ステップＳ３２）。認証サーバ２においてはこの要求を受けて退出した利用者について認証データベース２１の更新を行ない（ステップＳ３３）、環境提供装置６の環境提供データベース６１を更新するため、退出した利用者を通知する（ステップＳ３４）。これを受けて、環境提供装置６は、環境提供データベース６１に記録されている利用者についての個人情報を削除し、データベースを更新する（ステップＳ３５）とともに、あらためて退出利用者を除いた全利用者の個人情報間の調停をし、環境を更新する。環境提供データベース６１の更新が成功したことを確認するため、環境提供装置６が認証サーバ２ヘ更新成功を通知し、続いて認証サーバ２がアクセスポイント１に対して更新成功を通知する（ステップＳ３６，Ｓ３７）。
【００２４】
次に、図８を参照して、本サービスのビジネスモデルについて説明する。
利用者は、環境提供装置６およびアクセスポイント１を設置する者との間でアクセスポイント１を利用するための契約を締結し、情報収集センサ４、個人情報蓄積積サーバ５およびポリシーサーバ３を管理する者との間で個人情報を収集させるかわりにカスタマイズされた環境を提供してもらう契約を締結する。これらの契約は有償でも無償でも良い。情報収集センサ４、個人情報蓄積サーバ５およびポリシーサーバ３を管理する者は利用者から個人情報を収集して利用者のポリシーによって加工処理したものを環境提供装置６およびアクセスポイント１を設置する者に対して提供し、情報提供料金を対価として受ける。これによって環境提供装置６およびアクセスポイント１を設置する者は利用者に対してカスタマイズされた環境を提供することができ、利用者を集客する効果を期待できる。
【００２５】
このように、本発明のシステムでは、環境提供者がネットワークを通じて利用者の個人情報を利用者本人からではなく、ネットワークを介してサーバ等から取得することで、複数の公衆無線ＬＡＮアクセスポイント設置場所８間を利用者が移動しても再登録する必要がなくなり、利用者の登録の手間を削減することができる。また、情報収集センサ４や個人情報蓄積サーバ５を個人情報収集源とし、環境提供装置６に対して新規の個人情報が収集されたことをリアルタイムに通知することでタイムリーに環境を変更することが可能となる。そして、利用者がポリシーサーバ３にあらかじめ登録しておいたポリシーによって環境提供者に開示する個人情報の範囲を制限することで利用者のプライバシーを保護することができる。さらに、複数利用者の個人情報を環境提供者が考慮して利用者に提供する環境やサービスの変更を決定することができる。
【００２６】
なお、図１における各サーバの機能を実現するためのプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータシステムに読み込ませ、実行することにより環境提供処理を行ってもよい。なお、ここでいう「コンピュータシステム」とは、ＯＳや周辺機器等のハードウェアを含むものとする。また、「コンピュータシステム」は、ホームページ提供環境（あるいは表示環境）を備えたＷＷＷシステムも含むものとする。また、「コンピュータ読み取り可能な記録媒体」とは、フレキシブルディスク、光磁気ディスク、ＲＯＭ、ＣＤ−ＲＯＭ等の可搬媒体、コンピュータシステムに内蔵されるハードディスク等の記憶装置のことをいう。さらに「コンピュータ読み取り可能な記録媒体」とは、インターネット等のネットワークや電話回線等の通信回線を介してプログラムが送信された場合のサーバやクライアントとなるコンピュータシステム内部の揮発性メモリ（ＲＡＭ）のように、一定時間プログラムを保持しているものも含むものとする。
【００２７】
また、上記プログラムは、このプログラムを記憶装置等に格納したコンピュータシステムから、伝送媒体を介して、あるいは、伝送媒体中の伝送波により他のコンピュータシステムに伝送されてもよい。ここで、プログラムを伝送する「伝送媒体」は、インターネット等のネットワーク（通信網）や電話回線等の通信回線（通信線）のように情報を伝送する機能を有する媒体のことをいう。また、上記プログラムは、前述した機能の一部を実現するためのものであっても良い。さらに、前述した機能をコンピュータシステムにすでに記録されているプログラムとの組み合わせで実現できるもの、いわゆる差分ファイル（差分プログラム）であっても良い。
【００２８】
【発明の効果】
以上説明したように、この発明によれば、公衆無線ＬＡＮアクセスポイント設置場所内の環境やサービスを提供している主体がアクセスポイント利用者の個人情報を利用者固有のポリシーに従って収集することが可能となり、利用者の集団に適した環境やサービスを提供することができるという効果が得られる。
【図面の簡単な説明】
【図１】本発明の一実施形態の構成を示すブロック図である。
【図２】図１に示すポリシーデータベース３１のテーブル構造を示す説明図である。
【図３】図１に示す個人情報データベース５１のテーブル構造を示す説明図である。
【図４】図１に示す環境提供データベース６１のテーブル構造を示す説明図である。
【図５】新規利用者が参加してきた際の環境変更動作を示すシーケンス図である。
【図６】情報収集センサ４が新規に情報を取得した際リアルタイムに環境を変更する動作を示すシーケンス図である。
【図７】利用者が退出する際に環境を変更する動作を示すシーケンス図である。
【図８】ビジネスモデルを説明するための説明図である。
【符号の説明】
１・・・アクセスポイント
２・・・認証サーバ
２１・・・認証データベース
３・・・ポリシーサーバ
３１・・・ポリシーデータベース
４・・・情報収集センサ
５・・・個人情報蓄積サーバ
５１・・・個人情報データベース
６・・・環境提供装置
６１・・・環境提供データベース
７・・・利用者端末
８・・・公衆無線ＬＡＮアクセスポイント設置場所（音楽ＣＤ販売店）
９・・・センタシステム
【図１】
2004259117.tif 000003
【図２】
2004259117.tif 000004
【図３】
2004259117.tif 000005
【図４】
2004259117.tif 000006
【図５】
2004259117.tif 000007
【図６】
2004259117.tif 000008
【図７】
2004259117.tif 000009
【図８】
2004259117.tif 000010