(57)【要約】【課題】  悪意の利用者に対する情報の漏洩を防止する。【解決手段】  情報データベース４０と、情報データベースを索引に基づいて検索し情報を提供する情報提供装置３０と、情報提供を要求する端末２０とを備えた情報提供システム１０であり、索引に関連する偽索引に対応づけられた偽情報を蓄積する偽情報データベース６０を備え、情報提供装置は、端末から通知される大まかな索引に基づいて、情報データベースから索引を取得し、偽情報データベースから偽索引を取得し、これらを索引群として得る索引群取得部３４と、索引群において索引および偽索引を端末で任意に選定可能に通知する索引群通知部３５と、通知される選定内容に基づいて、偽索引が選定されたか否か判定する偽索引選定通知判定部３６と、偽索引が選定通知されたとき、今後の情報提供を停止する情報提供停止部３７と、索引が選定通知されたとき、当該索引に対応付けられた情報を情報データベースから取得して端末に通知する情報提供部３９とを備える。【選択図】        図１
2007072776.tif 000002
【特許請求の範囲】
【請求項１】
索引に対応付けられた情報を蓄積する情報データベースと、索引に基づいて前記情報データベースを検索し、検索した情報を提供する情報提供装置と、該情報提供装置に情報提供を要求するための端末と、を備えた情報提供システムにおいて、
前記索引に関連する偽索引に対応づけられた偽情報を蓄積する偽情報データベースを備えており、
前記情報提供装置は、
端末から通知される大まかな索引に基づいて、前記情報データベースから索引を取得し、前記偽情報データベースから偽索引を取得し、これらを索引群として取得する索引群取得部と、
前記索引群において、索引および偽索引を前記端末で任意に選定可能に通知する索引群通知部と、
前記端末から通知される選定内容に基づいて、偽索引が選定されたか否かを判定する偽索引選定通知判定部と、
偽索引が選定通知されたとき、今後の情報提供を停止する情報提供停止部と、
索引が選定通知されたとき、当該索引に対応付けられた情報を前記情報データベースから取得して前記端末に通知する情報提供部と、を備えることを特徴とする情報提供システム。
【請求項２】
前記情報提供停止部は、偽索引の選定通知が予定の回数以上行われたとき、今後の情報提供を停止し、それまでは、偽索引に対応付けられた偽情報を前記偽情報データベースから取得して前記端末に通知することを特徴とする請求項１記載の情報提供システム。
【請求項３】
前記情報提供装置は、前記偽索引を生成して、該偽索引に対応付けられた前記偽情報を生成し、該偽情報を前記偽情報データベースに蓄積する偽情報生成部を備えることを特徴とする請求項１記載の情報提供システム。
【請求項４】
前記情報提供システムは、前記偽情報を生成するための偽素材が示された偽素材情報を蓄積する偽素材情報データベースを備えており、
前記偽情報生成部は、前記偽素材情報データベースから前記偽素材情報を取得し、該偽素材情報に基づいて前記偽情報を生成することを特徴とする請求項３記載の情報提供システム。
【請求項５】
索引に対応付けられた情報を蓄積する情報データベースと、索引に基づいて前記情報データベースを検索し、検索した情報を提供する情報提供装置と、該情報提供装置に情報提供を要求するための端末と、を備えた情報提供システムにおける情報提供方法において、
前記索引に関連する偽索引に対応づけられた偽情報を偽情報データベースに蓄積すること、
前記情報提供装置において、
端末から通知される大まかな索引に基づいて、前記情報データベースから索引を取得し、前記偽情報データベースから偽索引を取得し、これらを索引群として取得すること、
前記索引群において、索引および偽索引を前記端末で任意に選定可能に通知すること、
前記端末から通知される選定内容に基づいて、偽索引が選定されたか否かを判定すること、
偽索引が選定通知されたとき、今後の情報提供を停止し、索引が選定通知されたとき、当該索引に対応付けられた情報を前記情報データベースから取得して前記端末に通知すること、を特徴とする情報提供方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、蓄積した情報を提供する情報提供システムおよび情報提供方法に関するものである。
【背景技術】
【０００２】
利用者からの要求に応じて、データベースに蓄積している情報を提供する情報提供システムは情報提供装置を備えており、該情報提供装置は利用者が操作する端末から情報提供の要求を受けると、データベースを検索して得た情報を端末に通知する。
【０００３】
例えば、提供する情報が顧客に関する情報や社員に関する情報などであるとき、情報提供装置は、端末から通知される氏名を索引としてデータベース検索を行い、該データベースから取得した情報を利用者に提供している。
尚、情報提供に先立ち、情報提供装置は、端末を介して通知される情報に基づいて、利用者の本人認証を行っており、利用者の本人認証が行われた後、利用者から要求された情報を提供する。
【発明の開示】
【発明が解決しようとする課題】
【０００４】
ところで、従来の情報提供システムでは、利用者が情報提供装置で一旦本人認証されると、当該利用者は、データベースに蓄積されている情報を自由に得ることができた。すなわち認証された利用者は、索引を端末を介して情報提供装置に通知し、該情報提供装置で索引に基づいて検索された情報を自由に得ることがでた。従って、利用者に悪意があると、データベースに蓄積されている情報を無制限に取得される恐れがあり、この情報漏洩に対する対策が望まれていた。
【０００５】
従って、本発明の目的は、悪意の利用者に情報が漏洩することを防止し得る情報提供システムよび情報提供方法を提供することにある。
【課題を解決するための手段】
【０００６】
本発明は、以上の点を解決するために、次の構成を採用する。
〈構成１〉
索引に対応付けられた情報を蓄積する情報データベースと、索引に基づいて前記情報データベースを検索し、検索した情報を提供する情報提供装置と、該情報提供装置に情報提供を要求するための端末と、を備えた情報提供システムにおいて、索引に関連する偽索引に対応づけられた偽情報を蓄積する偽情報データベースを備えており、情報提供装置は、端末から通知される大まかな索引に基づいて、情報データベースから索引を取得し、偽情報データベースから偽索引を取得し、これらを索引群として取得する索引群取得部と、索引群において、索引および偽索引を端末で任意に選定可能に通知する索引群通知部と、端末から通知される選定内容に基づいて、偽索引が選定されたか否かを判定する偽索引選定通知判定部と、偽索引が選定通知されたとき、今後の情報提供を停止する情報提供停止部と、索引が選定通知されたとき、当該索引に対応付けられた情報を情報データベースから取得して端末に通知する情報提供部と、を備えることを特徴とする。
【０００７】
〈構成２〉
情報提供停止部は、偽索引の選定通知が予定の回数以上行われたとき、今後の情報提供を停止し、それまでは、偽索引に対応付けられた偽情報を偽情報データベースから取得して端末に通知することができる。
【０００８】
〈構成３〉
情報提供装置は、偽索引を生成して、該偽索引に対応付けられた偽情報を生成し、該偽情報を前記偽情報データベースに蓄積する偽情報生成部を備えることができる。
〈構成４〉
情報提供システムは、偽情報を生成するための偽素材が示された偽素材情報を蓄積する偽素材情報データベースを備えており、偽情報生成部は、偽素材情報データベースから偽素材情報を取得し、該偽素材情報に基づいて偽情報を生成することができる。
【０００９】
〈構成５〉
索引に対応付けられた情報を蓄積する情報データベースと、索引に基づいて情報データベースを検索し、検索した情報を提供する情報提供装置と、該情報提供装置に情報提供を要求するための端末と、を備えた情報提供システムにおける情報提供方法において、索引に関連する偽索引に対応づけられた偽情報を偽情報データベースに蓄積すること、情報提供装置において、端末から通知される大まかな索引に基づいて、情報データベースから索引を取得し、偽情報データベースから偽索引を取得し、これらを索引群として取得すること、索引群において、索引および偽索引を前記端末で任意に選定可能に通知すること、端末から通知される選定内容に基づいて、偽索引が選定されたか否かを判定すること、偽索引が選定通知されたとき、今後の情報提供を停止し、索引が選定通知されたとき、当該索引に対応付けられた情報を情報データベースから取得して端末に通知すること、を特徴とする。
【発明の効果】
【００１０】
本発明によれば、情報提供装置で利用者の端末から通知される大まかな索引に基づいて、索引および偽索引を取得して、これらを索引群として端末に通知し、該端末から通知される選定内容に基づいて、利用者が偽索引を選定したか否かを判定し、偽索引が通知されたとき、今後の情報提供を停止する。すなわち、蓄積されている様々な情報を得ようとする悪意の利用者は、自身が十分に把握していない索引でもって、蓄積されている情報を検索して得ようとする。本発明は、この特徴を利用して、悪意の利用者が不用意に選定して通知した内容が偽索引であるか否かを判定することにより、偽索引が選定されて通知されたとき、情報提供を要求する利用者を悪意の利用者として判断し、当該利用者に対する情報の提供を停止することから、データベースに蓄積する情報が悪意の利用者に漏洩することを防止することができる。
【発明を実施するための最良の形態】
【００１１】
以下、本発明の実施態について、図を用いて詳細に説明する。
尚、本実施例では、要求に応じて会社の社員情報を提供するシステムで説明を行う。
【実施例１】
【００１２】
本発明の情報提供システム１０は、図１に示すように、情報提供を受ける利用者に操作される端末２０と、ネットワーク１１を介して接続する情報提供装置３０と、該情報提供装置３０に接続された情報データベース４０と、同じく情報提供装置３０に接続された偽素材情報データベース５０および偽情報データベース６０とを備える。
【００１３】
端末２０は利用者に貸与された端末や利用者が保有する端末であり、具体的にはＷｅｂブラウザなどの情報閲覧機能が搭載されたパーソナルコンピュータや、ＰＤＡ（Ｐｅｒｓｏｎａｌ  Ｄａｔａ  Ａｓｓｉｓｔａｎｔｓ）および携帯電話などのモバイル端末などである。利用者は、端末２０に搭載された情報閲覧機能を用いて情報提供装置３０から情報データベース４０で保持する情報を取得することができる。
【００１４】
情報データベース４０で保持する情報は、図２に示すように、所属、社員の氏名（苗字＋名前）、従業員番号などで構成されており、必要に応じて、役職、内線および外線の電話番号、内線および外線のファクシミリ番号および電子メールアドレスなどのが付加される。
【００１５】
情報データベース４０で保持する情報は、「索引」に基づいて検索可能であり、「索引」としては、「氏名」、「所属」および「従業員番号」などであり、これらを用いて情報データベース４０の検索を行うことができる。尚、本実施例では「氏名」を「索引」として情報データベース４０の検索を行う。
【００１６】
また、本実施例では、便宜的に「苗字および名前」から成る構成を「氏名」と称して説明を行う。尚、情報データベース４０には、前記した「氏名」に対応付けられた情報が複数蓄積されており、複数の「氏名」の中から所望の「氏名」を「苗字」に基づいて検索することができ、本実施例では「氏名」を検索のための「苗字」を「大まかな索引」と称して以降の説明を行う。
【００１７】
偽素材情報データベース５０は、後述する情報提供装置３０で偽索引と、該偽索引に対応付けた偽情報とを生成するための素材となる情報を偽素材情報として保持する。例えば「実在する苗字」および「偽の名前」から成る「偽の氏名」を「偽索引」として生成するための素材として、図３に示すように、「○×太郎」「○郎」などの偽の名前を偽素材情報データベース５０は保持する。
また、偽素材情報データベース５０は、「偽の所属」や「偽の従業員番号」などを生成するための素材となる情報も保持しており、「苗字」に代えて「所属」が「大まかな索引」の場合には、偽氏名を生成するための素材となる「偽の苗字」なども保持する。
【００１８】
尚、情報提供装置３０が偽素材情報データベース５０で保持する偽素材情報に基づいて生成した偽情報は、偽情報データベース６０に蓄積される。
尚、偽情報データベース６０は、「大まかな索引」に基づいて偽索引を取得可能に保持しており、具体的には偽情報データベース６０に、偽氏名（偽索引）として「鈴木  ○×太郎」、「鈴木  ○郎」、「田中  ○雄」、「田中  ○郎」および「田中  ○×太郎」が保持されているとき、「大まかな索引（苗字）」が「田中」であるとき、苗字が「田中」である偽氏名の検索が行われ、「田中  ○雄」、「田中  ○郎」および「田中  ○×太郎」が偽索引として取得される。
【００１９】
また、偽情報データベース６０は、偽索引に基づいて偽情報を検索して取得することができ、例えば偽索引として「田中  ○×太郎」に対応付けられている偽所属としての「戦略企画室」や偽従業員番号としての「００００１１」などの偽情報を検索して取得することができる。
【００２０】
情報提供装置３０は、端末２０と通信するための通信部３１と、利用者の本人認証を行う本人認証部３２と、偽素材情報データベース５０に保持する情報に基づいて偽索引と、該偽索引に対応付けた偽情報とを生成し、該偽情報を偽情報データベース６０に蓄積する偽情報生成部３３と、「大まかな索引」に基づいて情報データベース４０から「索引」を取得し、偽素材情報データベース５０から「偽索引」を取得し、これらから成る索引群を取得する索引群取得部３４と、取得した索引群を端末２０に通知する索引群通知部３５と、端末２０から通知される内容に基づいて、当該端末で「偽索引」が選定されたか否かを判定する偽索引選定通知判定部３６と、「偽索引」が選定されたとき、「偽索引」の選定が所定の回数以上行われたか否か判定し、所定の回数未満のときには「偽索引」に基づいて偽情報データベース６０で保持している偽情報を検索して端末２０に通知し、予定の回数以上のときには、利用者に対する情報提供を停止する情報提供停止部３７と、「偽索引」の選定回数をカウントする偽索引カウンタ３８と、偽索引選定通知判定部３６で「索引」が選定されたと判定したとき、「索引」に基づいて情報データベース４０から情報を検索し、端末に通知する情報提供部３９とを備える。
【００２１】
本人認証部３２は、端末２０の利用者に情報提供を行うに先立ち、当該利用者の本人認証を行う。具体的には本人認証部３２は、端末２０を介して利用者からＩＤおよびパスワードを取得すると、ＩＤに基づいて図示しない記憶部で保持しているＩＤに対応付けられた認証用パスワードを取得し、当該認証用パスワードと利用者から取得するパスワードとの照合を行い、一致を確認すると利用者が本人であると認証する。
【００２２】
偽情報生成部３３は、偽情報データベース６０で保持する「索引」および偽素材情報データベース５０で保持する偽素材情報に基づいて、「索引」に関連する「偽索引」を生成する。更に、偽情報生成部３３は、「偽索引」のための「偽情報」も、偽素材情報データベース５０で保持する偽素材情報に基づいて生成する。
【００２３】
索引群取得部３４は、端末２０を介して利用者から「大まかな索引」として、「苗字」を取得すると、当該苗字に対応する「氏名（苗字＋名前）」を索引として情報データベース４０から取得し、また苗字に対応する「偽の氏名（苗字＋偽名前）」を偽索引として偽情報データベース６０から取得し、これらを索引群として取得する。取得した索引群は、索引群通知部３５を介して端末２０に通知される。
【００２４】
尚、通知を受けた端末２０は、画面上で「索引」に対応する「氏名」と、「偽索引」に対応する「偽氏名」とを峻別不可能に表示する。
具体的には、図５に示すように、表示画面には、「偽索引」としての「田中  ○太郎」、「田中  ○×太郎」および「田中  ○雄」と、「索引」として「田中  次郎」とが峻別不可能に示されており、氏名に対する所属と、偽氏名に対する偽所属とが、それぞれ対応付けられて示されている。尚、利用者は、表示画面に基づいて、任意に「氏名」および「偽氏名」を選定することが可能であり、選定内容はハイパーリンク機能により端末２０から情報提供装置３０へ通知される。情報提供装置３０は、「氏名」に対応付けられた情報を情報データベース４０から取得し、又「偽氏名」に対応付けられた情報を偽情報データベース６０から取得し、取得した情報を詳細情報として端末２０に通知する。
【００２５】
また、端末２０は、前記した図５に示す検索群に基づく画面表示に先立ち、情報提供装置３０に対し、「大まかな索引」として利用者から入力された「苗字」を情報提供装置３０に通知しており、本実施例では「田中」を「苗字」とする「大まかな索引」が情報提供装置３０に通知されている。
【００２６】
情報提供装置３０は、苗字が「田中」である氏名を「索引」として情報データベース４０から取得し、苗字が「田中」である偽氏名を「偽索引」として偽情報データベース６０から取得し、これらから成る検索群を生成して端末２０に通知する。
尚、通知を受けた端末２０では、図５に示す画面表示が行われ、利用者によって所望の氏名（偽氏名）が選定されると、画面表示される氏名（偽氏名）に対応付けられたハイパーリンクなどの機能により、選定された内容が情報提供装置３０に通知される。
【００２７】
偽索引選定通知判定部３６は、端末２０からの通知内容に基づいて、「索引」に対応する「氏名」、すなわち「田中  次郎」が選定されたか、又は「偽索引」に対応する「偽氏名」が選定されたか否かを判定する。
【００２８】
偽索引選定通知判定部３６で「氏名」、すなわち「田中  次郎」が選定されたと判定されたき、情報提供部３９は、当該「田中  次郎」を索引として情報データベース４０の検索を行って、「田中  次郎」に対応付けられた情報を詳細情報として取得し、該詳細情報を端末２０に通知する。尚、通知を受けた端末２０は、図６に示すように、氏名、従業員番号、所属、役職、内線および外線電話番号、内線および外線ファクシミリ番号および電子メールアドレスを画面表示する。
【００２９】
一方、偽索引選定通知判定部３６で「偽氏名」が選定されたと判定されたとき、情報提供停止部３７は、偽索引カウンタ３８で保持するカウント値の加算処理を行う。偽索引カウンタ３８は、利用者毎にカウンタが設けられており、情報提供停止部３７は、該当する利用者のカウンタに対し、加算処理を行う。
【００３０】
加算処理の後、情報提供停止部３７は、偽索引カウンタ３８のカウント値が所定の停止判定値以上であるか否かを判定する。この判定で、カウント値が停止判定値以上であるとき、当該利用者に対する情報の提供を停止する。
【００３１】
一方、カウント値が停止判定値未満であるとき、情報提供停止部３７は、「偽氏名」に基づいて偽情報データベース６０の検索を行い、該偽情報データベース６０から「偽氏名」に対応づけられた偽情報を取得し、該偽情報を詳細情報として端末２０に通知する。
【００３２】
例えば、「偽氏名」が「田中  ○雄」であるとき、当該「田中  ○雄」に対応付けられている偽所属としての「ユキビタス開発部」が偽情報データベース６０から取得され、更に「田中  ○雄」に対応付けられている偽従業員番号としての「１１２２３３」が偽情報データベース６０から取得され、これらの偽情報が詳細情報として端末２０に通知される。
【００３３】
次に、本発明の情報提供システム１０の動作を図７のシーケンス図を用いて説明する。
尚、情報データベース４０および偽素材情報データベース５０には、予め情報および偽素材情報が蓄積されていることを前提に以降の説明を行う。
【００３４】
先ず、情報提供装置３０の偽情報生成部３３で情報データベース４０で保持する情報と、偽素材情報データベース５０で保持する偽素材情報とに基づいて偽情報を生成し、生成した偽情報を偽情報データベース６０に保持する。
【００３５】
ここで、偽情報を生成する偽情報生成部３３の動作を図８のフローチャートに沿って詳細に説明する。
情報データベース４０および偽素材情報データベース５０からランダムに所属（偽所属）を一つ読み出す（ステップＳ４０）。ここでは偽素材情報データベース５０から「新規市場開拓部」が読み出されたことを前提に説明を行う。
【００３６】
次に、情報データベース４０および偽素材情報データベース５０からランダムに苗字（偽苗字）を一つ読み出す（ステップＳ４１）。ここでは偽素材情報データベース５０から「藪○中」が読み出されたことを前提に説明を行う。
【００３７】
次に、情報データベース４０および偽素材情報データベース５０からランダムに名前（偽名前）を一つ読み出す（ステップＳ４２）。ここでは情報データベース４０から「次郎」が読み出されたことを前提に説明を行う。
【００３８】
以上のようにして偽情報生成部３３が読み出しを行うと、例えば図９（ａ）に示すような、偽の所属の「新規市場開拓部」、偽の苗字の「藪○中」および実在する名前の「次郎」から成る情報を得ることができる。
【００３９】
次に読み出した情報における組合せチェックを行う。
先ず、読み出した苗字と名前から成る氏名が実在するか否かを情報データベース４０を参照してチェックする（ステップＳ４３）。例えば図９（ａ）に示す「藪○中  次郎」は、図２に示す情報データベース４０に実在しないことから、偽情報の候補として採用され、次のチェック処理が行われる。一方、図９（ｂ）に示す「田中  次郎」は、図２に示す情報データベース４０に実在することから、偽情報として不適格であり、当該偽情報は破棄される。
【００４０】
次に、読み出した所属と読み出した苗字の組合せが実在するか否かを情報データベース４０を参照してチェックする（ステップＳ４４）。このチェックは、一般的に会社内では社員を苗字で呼び合うことが多く、名前までは覚えていないため、所属と苗字が一致する偽情報は、実在する社員名と混同する恐れがあるため、それを防止するためのチェックであり、図９（ｃ）に示す情報は、実在する「総務部」に苗字が「田中」の社員が実在することから、偽情報としては不適格であり、当該情報は破棄される。
【００４１】
偽情報生成部３３は、ステップS４４におけるチェックで、偽情報として不適格では無いとき、すなわち、図９（ａ）に示すような情報を偽情報として適格であると判断すると、当該情報を情報データベース４０に偽情報として登録する（ステップＳ４５）。尚、偽情報生成部３３は、必要に応じて登録する偽情報に、偽の役職、偽の電話番号、偽のファクシミリ番号、偽の電子メールアドレスなどを付加する。
【００４２】
ところで、情報データベース４０で保持する「偽氏名（実在の苗字＋不在の名前、又は不在の苗字＋実在の名前）」は「偽索引」として、「苗字」に基づいて検索可能である。
【００４３】
前記した偽情報を生成して偽情報データベース６０に登録する処理を必要に応じて繰り返した後、処理を終了する（ステップＳ４６）。
【００４４】
ここで、本発明の情報提供システム１０の動作を示す図７のシーケンス図に戻って、説明を行う。
偽情報を偽情報データベース６０に登録した後、先ず、端末２０の利用者の本人認証が本人認証部３２で行われ、利用者が認証される。認証された利用者は端末２０の情報閲覧機能を利用して、「大まかな索引」として「苗字」を入力すると、該「苗字」が当該情報提供装置３０へ通知される。尚、本実施例では、端末２０は利用者から入力される「田中」を「大まかな索引」として、情報提供装置３０へ通知する（ステップＳ１）。
【００４５】
大まかな索引を受けた索引群取得部３４は、図１０のフローチャートに示すように、「大まかな索引」としての「田中」に基づいて情報データベース４０から「田中  次郎」を「索引」として取得し（ステップＳ６０）、更に偽情報データベース６０から「田中  ○郎」、「田中  ○×太郎」および「田中  ○雄」を「偽索引」として取得する（ステップＳ６１）。尚、索引群取得部３４は、情報データベース４０および偽素材情報データベース５０から該当する索引および偽索引が検索できないとき（ステップＳ６２）、該当する社員がいないことを端末２０に通知する。
【００４６】
索引群取得部３４は、「索引」としての「田中  次郎」と、「偽索引」として「田中  ○郎」、「田中  ○×太郎」および「田中  ○雄」とが示された索引群を生成する。生成したした索引群は、索引群通知部３５により、端末２０へ通知される（ステップＳ６３）。
ここで、再び図７のシーケンス図に戻って、索引群が情報提供装置３０から端末２０へ通知されると（ステップＳ２）、端末は、図５に示す画面を表示する。
【００４７】
利用者は、表示画面に表示される索引（偽索引）から、所望の索引（偽索引）を選定すると、選定された索引（偽索引）としての氏名（偽氏名）が端末２０から情報提供装置３０へ通知され、当該氏名（偽氏名）にかかわる詳細な情報の取得要求を行う（ステップＳ３）。
【００４８】
通知を受けた情報提供装置３０は、通知内容に基づいてデータベースを検索し、データベースから取得した情報（偽情報）を詳細情報として端末２０に通知する（ステップＳ４）。
【００４９】
ここで、情報提供装置３０における詳細情報の通知動作を図１１のフローチャートに沿って説明する。
情報提供装置３０の偽索引選定通知判定部３６は、通知内容が「偽索引」としての「偽氏名」、すなわち「田中  ○郎」、「田中  ○×太郎」および「田中  ○雄」に関するが通知されたか否かを判定する（ステップＳ７０）。
【００５０】
通知内容が「偽索引」としての「偽氏名」では無いとき、すなわち「氏名」として、「田中  次郎」が通知されたとき、情報提供部３９は、「田中  次郎」を「索引」として情報データベース４０の検索を行い、「田中  次郎」に対応付けられた、例えば従業員番号、役職、内線および外線の電話番号、内線および外線のファクシミリ番号および電子メールアドレスなどの詳細情報を読出して、当該詳細情報を情報提供装置３０へ通知する（ステップＳ７１）。尚、通知を受けた端末２０は、図６に示す画面表示を行う。
【００５１】
一方、前記したステップＳ７０において、「偽索引」としての「偽氏名」が通知されると、情報提供停止部３７は、偽索引カウンタ３８で管理するカウンタのカウントアップ処理を行う（ステップＳ７２）。情報提供停止部３７は、カウンタ値が所定の回数に達したか否か判定を行い（ステップＳ７３）、所定の回数に達してないとき、情報提供停止部３７は、「偽氏名」に基づいて偽情報データベース６０の検索を行い、「偽氏名」に対応付けられた詳細な情報を偽情報として端末２０に通知する（ステップＳ７４）。
【００５２】
一方、前記したステップＳ７３において、カウンタ値が所定の回数に達したとき、情報提供停止部３７は、当該利用者からの情報提供要求に対し、今後の情報提供を停止する（ステップＳ７５）。
【００５３】
上記したように、本発明の情報提供システム１０によれば、端末２０の利用者から通知される「大まかな索引」に基づいて、索引としての「氏名」および偽索引としての「偽氏名」が示された索引群を生成して端末２０に通知し、通知を受けた端末２０で利用者が任意に「氏名」又は「偽氏名」を選定して情報提供装置３０に通知する。通知を受けた情報提供装置３０は、通知内容に基づいて、「偽氏名」が選定されたか否かを判定し、「偽氏名」が選定されているときには、「偽氏名」が選定された回数が所定の回数に達したか否かを判定する。
【００５４】
すなわち、適当に氏名を選定し、不正に多くの情報を得ようとする悪意の利用者は、情報が欲しい従業員の「氏名」さえも正しく把握しておらず、「偽氏名」を選定する回数が多いと考えられ、「偽氏名」の選定回数を管理することで、悪意の利用者を検出することができ、このような悪意の利用者に対する情報提供を停止して、情報データベース４０に保持する情報が漏洩することを防止することができる。
【産業上の利用可能性】
【００５５】
前記した実施例は、社員情報を提供するシステムを例に説明したが、提供する情報はこれに限る必要は無く、例えば顧客や取引先に関する情報や、医療機関における患者に関する情報、年金に関する情報などでもよく、様々な種類の情報提供システムに本発明を用いることができる。
【００５６】
前記した実施例では、情報提供装置３０から通知される内容が「偽索引」であるか否かを偽索引選定通知判定部３６で判定したが、例えば情報提供装置３０から通知される内容に基づいて情報データベース４０の検索を行っても、該情報データベース４０から検索結果を得ることができず、かつ通知内容に基づいて偽情報データベース６０の検索を行って、該偽情報データベース６０から検索結果を得ることができると、通知内容が「偽索引」であると判定するようにしてもよい。
【図面の簡単な説明】
【００５７】
【図１】本発明の情報提供システムの機能ブロック図である。
【図２】情報データベースのデータ構成図である。
【図３】偽素材情報データベースのデータ構成図である。
【図４】偽情報データベースのデータ構成図である。
【図５】端末の表示画面例を示す図である。
【図６】端末における詳細情報の表示画面例を示す図である。
【図７】本発明の情報提供システムのシーケンス図である。
【図８】偽情報生成部の動作を示すフォローチャートである。
【図９】偽情報生成部で読み出された情報の組合せ例を示す図である。
【図１０】索引群の通知動作を示すフローチャートである。
【図１１】詳細情報の通知動作を示すフローチャートである。
【符号の説明】
【００５８】
１０  情報提供システム
１１  ネットワーク
２０  端末
３０  情報提供装置
３１  通信部
３２  本人認証部
３３  偽情報生成部
３４  索引群取得部
３５  索引群通知部
３６  偽索引選定通知判定部
３７  情報提供停止部
３８  偽索引カウンタ
３９  情報提供部
４０  情報データベース
５０  偽素材情報データベース
６０  偽情報データベース
【図１】
2007072776.tif 000003
【図２】
2007072776.tif 000004
【図３】
2007072776.tif 000005
【図４】
2007072776.tif 000006
【図５】
2007072776.tif 000007
【図６】
2007072776.tif 000008
【図７】
2007072776.tif 000009
【図８】
2007072776.tif 000010
【図９】
2007072776.tif 000011
【図１０】
2007072776.tif 000012
【図１１】
2007072776.tif 000013