(57)【特許請求の範囲】
【請求項１】
パーベイシブサービス環境におけるユーザのアクセス制御プリファレンスおよび／またはプライバシープリファレンスの生成をサポートする方法において、
自動化されたユーザ情報管理システムが、ユーザによって所有された、および／または、ユーザに関連づけられた個人情報項目を保存および／または管理し、
前記ユーザ情報管理システムに保存された、および／または、前記ユーザ情報管理システムによって管理された前記ユーザ固有の情報項目のセットに対する問合せの要求がパーベイシブサービスおよび／またはアプリケーションから行われ、その要求を処理するアクセス制御システムが設けられ、
フィードバックコレクタというエンティティが設けられ、該フィードバックコレクタが、
複数のユーザからそれぞれのアクセス制御および／またはプライバシープリファレンスを収集し、
該収集したそれぞれのアクセス制御および／またはプライバシープリファレンスからアクセス制御および／またはプライバシープリファレンスの普及ルールセットを導出し、
該アクセス制御および／またはプライバシープリファレンスの普及ルールセットを前記パーベイシブサービス環境のユーザに提供する
ように構成されることを特徴とする、パーベイシブサービス環境におけるユーザのアクセス制御プリファレンスおよび／またはプライバシープリファレンスの生成をサポートする方法。
【請求項２】
問合せを受けた前記ユーザ固有の情報項目のセットを前記パーベイシブサービスおよび／またはアプリケーションに公開するかどうかに関する決定が、前記関連するユーザの前記アクセス制御および／またはプライバシープリファレンスに基づいて行われることを特徴とする請求項１に記載の方法。
【請求項３】
前記アクセス制御および／またはプライバシープリファレンスが、複数の当事者にわたって分散して保存されることを特徴とする請求項１または２に記載の方法。
【請求項４】
前記フィードバックコレクタがサービスであり、該サービスは、前記パーベイシブサービス環境の一部であることを特徴とする請求項１ないし３のいずれか１項に記載の方法。
【請求項５】
前記フィードバックコレクタおよび前記ユーザ情報管理システムが、共同の単一エンティティを構成することを特徴とする請求項１ないし４のいずれか１項に記載の方法。
【請求項６】
前記フィードバックコレクタがサービスであり、該サービスは、前記パーベイシブサービス環境とは異なるドメイン内に位置することを特徴とする請求項１ないし５のいずれか１項に記載の方法。
【請求項７】
前記フィードバックコレクタがインタプリタを有し、該インタプリタは、前記それぞれのアクセス制御および／またはプライバシープリファレンスを、前記ユーザ情報管理システムのプリファレンス指定フォーマットに準拠したフォーマットに変換するように構成されることを特徴とする請求項１ないし６のいずれか１項に記載の方法。
【請求項８】
前記フィードバックコレクタは、前記ユーザ情報管理システムによって管理されるそれぞれの情報データタイプに対するプライバシールール、すなわち、開示プリファレンス、を抽出するように、前記収集したアクセス制御および／またはプライバシープリファレンスを処理することを特徴とする請求項１ないし７のいずれか１項に記載の方法。
【請求項９】
前記プライバシールールは、プリファレンス統計が生成されるように分析され、該プリファレンス統計は、すべてのデータタイプに対する前記普及ルールセットを導出および／または構成するために使用されることを特徴とする請求項８に記載の方法。
【請求項１０】
複数の普及ルールセットが導出されることを特徴とする請求項１ないし９のいずれか１項に記載の方法。
【請求項１１】
前記フィードバックコレクタが、前記普及ルールセットを表示および／または選択するためのインタフェースを、前記パーベイシブサービス環境のユーザに提供することを特徴とする請求項１ないし１０のいずれか１項に記載の方法。
【請求項１２】
前記フィードバックコレクタによって収集された前記アクセス制御および／またはプライバシープリファレンスが匿名化されることを特徴とする請求項１ないし１１のいずれか１項に記載の方法。
【請求項１３】
前記普及ルールセットに基づいて、前記パーベイシブサービス環境のユーザが、自己のアクセス制御および／またはプライバシープリファレンスに対して、ユーザ固有の変更および／または修正を、特に段階的に、実行することを特徴とする請求項１ないし１２のいずれか１項に記載の方法。
【請求項１４】
前記フィードバックコレクタが、前記ユーザ固有の変更および／または修正を考慮することを特徴とする請求項１３に記載の方法。
【請求項１５】
前記フィードバックコレクタが、前記普及ルールセットの更新、変更および／または修正について、前記パーベイシブサービス環境のユーザに通知する機能を備えることを特徴とする請求項１ないし１４のいずれか１項に記載の方法。
【請求項１６】
前記パーベイシブサービス環境に加入する新規ユーザが、自己のアクセス制御および／またはプライバシープリファレンスを初期化するプロセスのために前記普及ルールセットを使用／採用することを特徴とする請求項１ないし１５のいずれか１項に記載の方法。
【請求項１７】
前記普及ルールセットが、定期的に、および／または、イベント駆動方式で、再構成されることを特徴とする請求項１ないし１６のいずれか１項に記載の方法。
【請求項１８】
有料サービスプロバイダを有利に扱うことによって普及ルールセットを操作することができることにより、追加的な収益が前記フィードバックコレクタに対して提供されることを特徴とする請求項１ないし１７のいずれか１項に記載の方法。
【請求項１９】
パーベイシブサービス環境におけるユーザのアクセス制御プリファレンスおよび／またはプライバシープリファレンスの生成をサポートするシステムにおいて、該システムは、特に、請求項１ないし１８のいずれか１項に記載の方法を実行し、該システムは、
ユーザ固有の情報項目を要求するように構成された少なくとも１つのパーベイシブサービスおよび／またはアプリケーションと、
ユーザによって所有された、および／または、ユーザに関連づけられた個人情報項目を保存および／または管理するように構成された、自動化されたユーザ情報管理システムと、
前記ユーザ情報管理システムに関連づけられ、前記パーベイシブサービスおよび／またはアプリケーションからの要求を処理するように構成されたアクセス制御システムと、
前記パーベイシブサービス環境に参加するユーザ集団と
を備え、
フィードバックコレクタというエンティティが設けられ、該フィードバックコレクタが、
複数のユーザからそれぞれのアクセス制御および／またはプライバシープリファレンスを収集し、
該収集したそれぞれのアクセス制御および／またはプライバシープリファレンスからアクセス制御および／またはプライバシープリファレンスの普及ルールセットを導出し、
該アクセス制御および／またはプライバシープリファレンスの普及ルールセットを前記パーベイシブサービス環境のユーザに提供する
ように構成されることを特徴とする、パーベイシブサービス環境におけるユーザのアクセス制御プリファレンスおよび／またはプライバシープリファレンスの生成をサポートするシステム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、パーベイシブサービス環境におけるユーザのアクセス制御プリファレンスおよび／またはプライバシープリファレンスの生成をサポートする方法に関する。自動化されたユーザ情報管理システムが、ユーザによって所有された、および／または、ユーザに関連づけられた個人情報項目を保存および／または管理する。前記ユーザ情報管理システムに保存された、および／または、前記ユーザ情報管理システムによって管理された前記ユーザ固有の情報項目のセットに対する問合せの要求がパーベイシブサービスおよび／またはアプリケーションから行われ、その要求を処理するアクセス制御システムが設けられる。
【０００２】
また、本発明は、パーベイシブサービス環境におけるユーザのアクセス制御プリファレンスおよび／またはプライバシープリファレンスの生成をサポートするシステムに関する。該システムは、ユーザ固有の情報項目を要求するように構成された少なくとも１つのパーベイシブサービスおよび／またはアプリケーションと、ユーザによって所有された、および／または、ユーザに関連づけられた個人情報項目を保存および／または管理するように構成された、自動化されたユーザ情報管理システムと、前記ユーザ情報管理システムに関連づけられ、前記パーベイシブサービスおよび／またはアプリケーションからの要求を処理するように構成されたアクセス制御システムと、前記パーベイシブサービス環境に参加するユーザ集団とを備える。
【背景技術】
【０００３】
パーベイシブサービス環境の分野において、パーベイシブシステムは、ユーザのプリファレンスおよび挙動に従って、サービスを提供する方法を調整する。通常、この調整は、ユーザに関する大量の個人情報、例えば現在の活動、の処理を必要とする。この個人データは、分散方式で保存されることもある。また、個人データは、さまざまなシステムおよび／またはサービスによってアクセスされることも、複数のドメインにわたって交換されることもある。
【０００４】
一般に、ユーザは自己のプライバシーを保護したいと考える。すなわち、パーベイシブサービスプロバイダがユーザの個人情報全体へのアクセスを取得することができないようにしたいと考える。これは特に、この個人情報が活動、位置および個人属性等のプライバシー機密項目を含む場合にはそうである。一方では、パーベイシブサービスは、サービスを適切に提供するために、ある一定の個人情報を必要とする。しかし通常は、完全な情報を必要とするわけではない。例えば、ビデオレンタルサービスは、顧客が１８歳以上であるかどうかを知ることが必要な場合があるが、その人の誕生日や名前を知ることは必ずしも必要でない。そこで、ユーザの関心は、サービスに渡される個人情報の量を制御あるいは最小化することとなる。したがって、パーベイシブサービスプロバイダに公開される個人情報のタイプおよび量をユーザが統制できるようなアクセス制御メカニズムが要求される。
【０００５】
例えば、非特許文献１の論文には、位置情報に関するユーザプライバシープリファレンスを表現する方法が記載されている。このような位置プリファレンスおよび難読化技術に基づいて、この論文は、さまざまな程度の位置プライバシーを実現し、あるメトリックを通じてそれを定量的に評価することを可能にするアイデアについて論じている。提案されている方法によれば、ユーザは、自己のアクセス制御プリファレンスあるいは難読化レベルを明示的に／手動で指定することが必要である。初期化は、パーベイシブサービスまたはアプリケーションによって一度規定されたある静的な既定のポリシーによって行われる。この方法は、ユーザの視点でプライバシー保護と有用性の諸側面との間のバランスを考慮していないので、使いやすさの点で不利であることがわかる。
【先行技術文献】
【非特許文献】
【０００６】
【非特許文献１】C. A. Ardagna et al., “Location Privacy Protection Through Obfuscation-Based Techniques”（難読化技術による位置プライバシー保護）, Lecture Notes in Computer Science, Data and Applications Security XXI, Springer Berlin/Heidelberg, 2007, p.47-60
【発明の概要】
【発明が解決しようとする課題】
【０００７】
したがって、本発明の目的は、パーベイシブサービス環境におけるユーザのアクセス制御および／またはプライバシープリファレンスの生成を、ユーザにとって使いやすいようにサポートするための頭書のような方法およびシステムにおいて、パーベイシブシステムのユーザプライバシー保護および有用性レベルの両方が考慮されるような改良およびさらなる展開を行うことである。
【課題を解決するための手段】
【０００８】
本発明によれば、上記の目的は、請求項１の構成を備えた方法によって達成される。この請求項に記載の通り、本方法は、以下のことを特徴とする。すなわち、フィードバックコレクタというエンティティが設けられる。該フィードバックコレクタは、複数のユーザからそれぞれのアクセス制御および／またはプライバシープリファレンスを収集し、該収集したそれぞれのアクセス制御および／またはプライバシープリファレンスからアクセス制御および／またはプライバシープリファレンスの普及ルールセットを導出し、該アクセス制御および／またはプライバシープリファレンスの普及ルールセットを前記パーベイシブサービス環境のユーザに提供するように構成される。
【０００９】
また、上記の目的は、請求項１９の構成を備えたシステムによって達成される。この請求項に記載の通り、本システムは、以下のことを特徴とする。すなわち、フィードバックコレクタというエンティティが設けられる。該フィードバックコレクタは、複数のユーザからそれぞれのアクセス制御および／またはプライバシープリファレンスを収集し、該収集したそれぞれのアクセス制御および／またはプライバシープリファレンスからアクセス制御および／またはプライバシープリファレンスの普及ルールセットを導出し、該アクセス制御および／またはプライバシープリファレンスの普及ルールセットを前記パーベイシブサービス環境のユーザに提供するように構成される。
【００１０】
本発明によって初めて認識されたこととして、パーベイシブサービス環境におけるユーザのアクセス制御／プライバシープリファレンスの生成をサポートする場合、パーベイシブシステムのユーザプライバシー保護の程度と有用性レベルとの間の許容可能なバランスは、コミュニティおよび累積的知識を用いることによって達成することができる。また、認識されたこととして、このコミュニティおよび累積的知識は、フィードバックコレクタというエンティティを使用することによって取得することができる。フィードバックコレクタは、複数のユーザからそれぞれのアクセス制御／プライバシープリファレンスを収集するように構成される。本発明によれば、フィードバックコレクタは、該収集したそれぞれのアクセス制御／プライバシープリファレンスからアクセス制御／プライバシープリファレンスの普及ルールセットを導出するように構成される。そして、フィードバックコレクタは、アクセス制御／プライバシープリファレンスの普及ルールセットをパーベイシブサービス環境のユーザに提供する。このため、ユーザは、自己のコンテキスト情報へのアクセス制御のためのすべてのルールを手動で設定することに煩わされない。パーベイシブサービス環境の従来からのユーザ、および、このパーベイシブサービス環境に加入する新規ユーザはいずれも、自動化されたユーザ情報管理システムを有するパーベイシブシステムにおける個人情報アクセス制御のための普及ルールセットを適用することができる。
【００１１】
ユーザ情報管理システムおよびアクセス制御システムは、分散システムとすることができる。別法として、ユーザ情報管理システムが、アクセス制御システムを、特にサブシステムの形態で、含んでもよい。パーベイシブサービスまたはアプリケーションが、ユーザ情報管理システムに保存された、および／または、ユーザ情報管理システムによって管理されたユーザ固有の情報項目のセットに対する問合せを行うたびに、アクセス制御システムは呼び出されることが可能である。その結果、フィードバックコレクタの配備により、パーベイシブシステムは使いやすくなり、プライバシー保護と有用性との間の許容可能なバランスが実現される。
【００１２】
考慮されるプライバシープリファレンス保存およびユーザ情報管理システムの種類に関して、本発明は何ら制限されない。ユーザ情報管理システムは、例えば、コンテキスト管理システムであってもよいが、これに限定されない。また、ユーザ情報管理システムは、集中型でも分散型でもよい。同じことはアクセス制御システムにも当てはまる。なお、本方法および本システムは、ユーザ固有のデータを保存するあらゆる種類の情報またはデータベース管理システムに適用可能である。それらの情報またはデータベース管理システムは、プリファレンス、属性および位置を保存しなくてもよい。また、このデータは、所有権の定義の如何にかかわらず、ユーザによって所有されなくてもよい。
【００１３】
好ましい実施形態において、問合せを受けたユーザ固有の情報項目のセットをパーベイシブサービスおよび／またはアプリケーションに公開するかどうかに関する決定は、関連するユーザのアクセス制御および／またはプライバシープリファレンスに基づいて行われてもよい。これにより、アクセス制御システムは、問合せを受けた情報項目のセットをサービスに公開するかどうかを決定してもよい。また、アクセス制御システムは、問合せを受けたセットの特定のサブセットのみを問合せ側のサービスまたはアプリケーションに公開すると決定してもよい。この場合、この情報項目のサブセットのみがパーベイシブサービスに公開される。この決定は、ユーザ情報管理システムのアクセス制御システムがアクセスおよび読み出しを許可された場所に保存されているユーザ固有のアクセス制御およびプライバシープリファレンスに基づく。
【００１４】
フレキシビリティおよびスケーラビリティに関して、アクセス制御／プライバシープリファレンスは、複数の当事者にわたって分散されてもよい。一般に、ユーザのアクセス制御／プライバシープリファレンスは、ユーザ情報管理システムにローカルに保存されても、ユーザのデバイスに保存されても、ユーザによって信頼されているどこか他のドメインに保存されてもよい。
【００１５】
信頼性の側面に関して、フィードバックコレクタは、パーベイシブサービス環境の一部であるようなサービスとされる。また、フィードバックコレクタおよび情報管理システムが、共同の単一エンティティを構成するようにしてもよい。
【００１６】
別法として、フィードバックコレクタは、パーベイシブサービスとは異なるドメイン内に位置するようなサービスとされる。例えば、フィードバックコレクタは、第三者サービスとして運用されてもよい。
【００１７】
好ましい実施形態によれば、フィードバックコレクタは、インタプリタを有する。インタプリタは、それぞれのアクセス制御／プライバシープリファレンスを、ユーザ情報管理システムのプリファレンス指定に準拠した共通フォーマットに変換するように構成される。これに加えて、または別法として、フィードバックコレクタは、プリファレンス指定として、例えばＸＡＣＭＬ、Ｐ３Ｐ等の標準フォーマットを使用してもよい。
【００１８】
また、フィードバックコレクタは、収集したアクセス制御／プライバシープリファレンスを、それぞれの情報データタイプごとにプライバシールールを抽出するように処理してもよい。このようなプライバシールールは、ユーザ情報システムによって管理される情報データタイプについて、ユーザ固有の情報を要求側サービスにどの程度開示すべきかを指定する一種の開示プリファレンスとみなすことができる。さらなるステップとして、プライバシールールは、プリファレンス統計が生成されるように分析されてもよい。プリファレンス統計は、すべてのデータタイプに対する普及ルールセット（例えば、ユーザのコミュニティによって適用される最も一般的なルール）を導出および／または構成するために使用されてもよい。
【００１９】
有利な態様として、複数の普及ルールセットが導出されるようにしてもよい。これによれば、パーベイシブサービス環境ユーザのコミュニティの収集されたフィードバックを使用することにより、フィードバックコレクタは、それぞれの場合にユーザ集団の大部分を反映する１つ以上のプライバシープリファレンス（普及ルールセット）を導出してもよい。
【００２０】
サービス容易性および運用性に関して、フィードバックコレクタは、普及ルールセットを表示および／または選択するためのインタフェースを、パーベイシブサービス環境のユーザに提供してもよい。すなわち、ユーザ情報管理システムによって処理されたデータタイプの全部または一部に対する普及ユーザセットが、表示および／または選択されてもよい。
【００２１】
安全性およびセキュリティに関して、フィードバックコレクタによって収集されたアクセス制御／プライバシープリファレンスは、匿名化されてもよい。これにより、フィードバックコレクタは、パーベイシブサービス環境ユーザのコミュニティのそれぞれのプライバシープリファレンス指定のアクセスおよび保存のための方法およびインタフェースを、プライバシープリファレンスが匿名化された状態で、提供してもよい。
【００２２】
有用性の向上に関して、普及ルールセットに基づいて、パーベイシブサービス環境のユーザは、自己のアクセス制御／プライバシープリファレンスに対して、ユーザ固有の変更および／または修正を実行してもよい。このようなユーザ固有の変更および／または修正は、段階的に実行されてもよい。
【００２３】
さらなるステップにおいて、フィードバックコレクタは、ユーザ固有の変更および／または修正を考慮してもよい。これにより、ユーザ固有の適応したプライバシープリファレンスが再びフィードバックコレクタに入力されてもよい。コミュニティフィードバックシステムへの参加はオプションとしてもよい。
【００２４】
好ましい実施形態において、フィードバックコレクタは、普及ルールセットの主要な更新、変更および／または修正について、パーベイシブサービス環境のユーザに通知する機能を備えてもよい。
【００２５】
有利な態様として、パーベイシブサービス環境に加入する新規ユーザが、自己のアクセス制御／プライバシープリファレンスを初期化するプロセスのために普及ルールセットを使用および／または採用するようにしてもよい。その結果、普及ルールセットは、パーベイシブサービス環境に加入する新規ユーザのプライバシー設定を初期化するプロセスを簡略化するために使用されてもよい。
【００２６】
普及ルールセットの再計算／更新に関して、新規ユーザが集団に加入するたびに普及ルールセットを再計算する必要はない。普及ルールセットは、例えばある一定の時間間隔で、定期的に再計算されれば十分な場合もある。
【００２７】
これに加えて、または別法として、普及ルールセットは、例えば、ユーザ集団が大幅に増大した場合ごとに、または、ある１ユーザもしくはある一定数のユーザによる要求に応じて、イベント駆動方式で再構成または再計算されてもよいが、これに限定されない。
【００２８】
これに加えて、有料サービスプロバイダを有利に扱うことによって普及ルールセットを「操作」することができることにより、フィードバックコレクタに対して追加的な収益の機会を提供してもよい。
【００２９】
本発明を好適な態様で実施するにはいくつもの可能性がある。このためには、請求項１および１９に従属する諸請求項を参照しつつ、図面により例示された本発明の好ましい実施形態についての以下の説明を参照されたい。図面を用いて本発明の好ましい実施形態を説明する際には、本発明の教示による好ましい実施形態一般およびその変形例について説明する。
【図面の簡単な説明】
【００３０】
【図１】ユーザのアクセス制御／プライバシープリファレンスの初期化プロセスを例示する、本発明による方法またはシステムの適用場面の一例の模式図である。
【図２】アクセス制御／プライバシープリファレンスを適応させるプロセスを例示する、本発明による方法またはシステムの別の実施形態の模式図である。
【図３】パーベイシブサービス環境におけるコンテキスト情報に関するアクセス制御の複雑さを例示する模式図である。
【発明を実施するための形態】
【００３１】
図１は、パーベイシブサービス環境（pervasive service environment, ＰＳＥ）における適用場面を例示する模式図を示している。ＰＳＥは、ユーザ情報管理システム（user information management system, ＵＩＭＳ）によって保存され管理されたユーザ固有の情報項目（例えば、プリファレンス、属性および位置）を要求するように構成された、パーベイシブサービスおよびアプリケーションを有する。例示した実施形態では、新規ユーザがＰＳＥに加入するプロセスが図示されている。ＵＩＭＳは、ユーザ固有のアクセス制御／プライバシープリファレンスによって、ユーザの個人情報へのアクセスを制御する。新規ユーザは、自己のアクセス制御／プライバシープリファレンスを手動で設定する必要はなく、フィードバックコレクタによって生成された普及ルールセットから導出される初期プライバシープリファレンスを自動的に取得する。フィードバックコレクタは、ユーザ集団全体（または少なくとも集団の大部分）のプライバシープリファレンスを定期的に収集し、普及ルールセットを導出するためにそのプリファレンスを分析する。普及ルールセットは、ＰＳＥに新規に加入するユーザの初期プライバシープリファレンスのために利用される。
【００３２】
その結果、フィードバックコレクタによって導出された普及ルールは、ＰＳＥに加入する新規ユーザのプライバシー設定を初期化するプロセスを簡略化するために使用される。ユーザは、ＰＳＥによって処理される情報項目のアクセス制御プリファレンスを手動で指定する面倒なプロセスを経験する代わりに、普及ルールセット、すなわち、ＰＳＥユーザのコミュニティの「平均的な」プライバシー設定を、自己の初期プライバシープリファレンスとして採用することを選択できる。これにより手間が省けるので、特に、ユーザがモバイルデバイスや小型ディスプレイに制限されている場面では有益である。また、非専門家のユーザは、ユーザのコミュニティの進化したプライバシープリファレンスが役に立つ場合がある。そのようなプライバシープリファレンスは、通常の「オール・オア・ナッシング」式のアクセス制御ポリシーのような他の既定のプライバシーポリシーよりも正確に、それぞれのプライバシーおよび有用性の要件を満たすと想定される。通常のアクセス制御ポリシーは、有用性に対して、許容できないほどの悪影響を及ぼすおそれがある。
【００３３】
また、図１に例示した実施形態は、新規ユーザが集団（すなわちＰＳＥ）に加入する場合に、フィードバックコレクタによって提供される普及ルールセットが、このユーザのデータを担当するＵＩＭＳアクセス制御システムにインストールされることを示している。複数の普及ルールセットが利用可能である場合、特定の１つが選択される。あらゆる新規ユーザの初期ルールセットとして同一の普及ルールセットがインストールされる必要はない。また、新規ユーザが集団に加入するたびに普及ルールセットを再計算する必要もない。普及ルールセットは、例えば集団が大幅に増大したとき、または、ある１ユーザもしくはある一定数のユーザによる要求に応じて、または、ある一定の時間間隔で、イベント駆動方式により、および／または、定期的に、再計算されればよい。
【００３４】
図２は、（普及ルールセットから導出された）アクセス制御／プライバシープリファレンス（１）を、特定のユーザのニーズに適応させるプロセスの実施形態を例示している。このプロセスは、個人情報アクセス制御プリファレンスのうち、ユーザのそれぞれのプライバシー要件を満たさない部分のみを変更することによって行われる。普及ルールセットを使用することによるプライバシープリファレンスの初期化後、ユーザは、自己のプライバシーおよび有用性のニーズに適合するようにそれぞれのルールを修正することによって、自己のルールセットを導出する。普及ルールセットに基づくプライバシープリファレンスの修正または更新は、段階的なステップのみを含むと想定されるので、プライバシープリファレンスをゼロから指定するのに比べて、ユーザの設定負担が少ない。このため、ユーザは、ＰＳＥに対する自己のプライバシー設定を制御することができ、コミュニティベースのプライバシープリファレンス初期化を通じて、多大な使いやすさと支援が得られる。ＵＩＭＳは、ユーザの個人情報へのアクセスを制御するために、適応したプライバシープリファレンス（２）を使用することになる。ユーザ固有の適応したプライバシープリファレンスが、再びフィードバックコレクタに入力される。コミュニティフィードバックシステムへの参加はオプションとしてもよい。ただし、プライバシープリファレンスフィードバックメカニズムに参加するユーザが多いほど、その出力、すなわち普及ルールセットの価値が高くなることは言うまでもない。
【００３５】
フィードバックコレクタは、長期間にわたり、普及ルールセットにおける変更を記録してもよい。このような変更は、ユーザ集団の増大や、ユーザコミュニティにおける他の変化（例えば、平均年齢やユーザグループにおける大きな移行）によって、または、パーベイシブサービス環境における変化、例えば、新規サービスや、サービス条件の変更や、評判の低下によって、または、ＵＩＭＳによって管理される新規データタイプの導入等によって起こり得る。普及ルールセットにおける変更が生じた場合、フィードバックコレクタは、コミュニティベースのプライバシープリファレンスが変化し、ユーザのそれぞれのプライバシー設定とは異なるということをＰＳＥのユーザに自動的に通知することができる。その場合、ユーザは、自己のプライバシールールに対して、これらの変化を採用する選択の自由を有する。
【００３６】
フィードバックコレクタの通知サービスによって、ユーザは、プライバシー問題に関する固有のコミュニティ知識から利益を得る場合があり、必要な、または、推奨されるアクセス制御およびプライバシー指定の更新が考えられる場合に、何らかの指示または支援が得られる。ＰＳＥのサービスが個人ユーザデータを無権限の第三者商用サービスに転送してしまったというような事件のために、ＰＳＥのサービスが評判を失った場合を考える。関連するユーザは、この結果として、自己のプライバシープリファレンスを変更しているかもしれない。変更されたプライバシープリファレンスがフィードバックコレクタに入力されるので、普及ルールセットにおける変化が生じる場合がある。そして、通知により、ＰＳＥの他のユーザは、コミュニティが個人データへのこのサービスのアクセスを制限し、それに従って自己のプライバシー設定を変更したいと考えていることが通知される。
【００３７】
ユーザは、普及ルールセットにおける重大な変更の際に、一種の動的プライバシー規制インジケータとして定期的更新を取得したい場合や、現在のルールセットを普及ルールセットと比較して、ずれを知りたい場合がある。
【００３８】
一例として、ＵＩＭＳが、以下のようなタイプのユーザ固有データ、すなわち、現在位置、好きな色、および月収、を保存する場合を考える。このＵＩＭＳに対するユーザ固有のルールセットは、どのくらいの細かさでこれらのデータタイプのそれぞれをパーベイシブサービスに公開すべきかをアクセス制御システムに伝える。以下は、このようなルールセットの非常に簡単な例である。
【００３９】
【表１】
0005280547.tif 000002
【００４０】
フィードバックコレクタは、ユーザ集団のルールセットを収集している。普及ルールセットを導出する簡単な方法は、次のアルゴリズムによるものである。
与えられたデータタイプについて、既存のユーザ集団の最も多くのルールセットに存在するルールを選択する。同点の場合、候補ルールのうちから１つをランダムに選択する。選択したルールを、普及ルールセットにおけるこのデータタイプのルールとする。このプロセスを、ＵＩＭＳ内のすべてのデータタイプについて繰り返す。
【００４１】
本発明の有効性は、ユーザ集団が、プライバシーと有用性との間で許容可能なバランスのとれたアクセス制御ルールを（長期間の間には）採用するであろうという事実に基づいている。ユーザ自身のルールセットを大集団のルールセットに合わせることによって、ユーザがＰＳＥ内の多数の他のユーザよりも「大幅に悪く」ならないこと、そして、コミュニティプリファレンスがＰＳＥのユーザプライバシー保護と有用性レベルとの間の許容可能なバランスを進化させることを保証する。これにより、ユーザのプライバシーが保護される。
【００４２】
最後に、図３は、ＰＳＥにおけるコンテキスト情報に関するアクセス制御の複雑さを一般的に例示する模式図を示している。通常、ＰＳＥ内には、センサ、デバイス、サービス、履歴、位置、プリファレンス、活動、連絡先およびプロファイルのように、ＰＳＥのユーザに関連するプライバシー機密情報を保持／収集する非常に多くの場所および要素があり、これらはすべて、ユーザのプライバシーを保護するために、適切なアクセスルールおよび設定によって統制される必要がある。
【００４３】
上記の説明および添付図面の記載に基づいて、当業者は本発明の多くの変形例および他の実施形態に想到し得るであろう。したがって、本発明は、開示した具体的実施形態に限定されるものではなく、変形例および他の実施形態も、添付の特許請求の範囲内に含まれるものと解すべきである。本明細書では特定の用語を用いているが、それらは総称的・説明的意味でのみ用いられており、限定を目的としたものではない。
【図１】
0005280547.tif 000003
【図２】
0005280547.tif 000004
【図３】
0005280547.tif 000005