[发明专利]个人信息管理设备和个人信息处理设备

说明书

技术领域

本发明涉及个人信息管理，用于在用户同意下提供个人信息。

背景技术

当通过移动电话或者个人用途的个人计算机使用服务的时候，会出 现需要输入诸如姓名、地址、电话号码、电子邮件地址或者年龄等各种 信息的情况。然而，一旦将这些信息赋予所提供的服务，则难以控制是 谁以什么目的来使用这些信息，或者使用这些信息的方式。

比如，假如用户通过网上购物购买图书。在书店A的在线网址，用 户输入他/她的个人信息。然而，这种信息被发送到运输公司B和/或支付 与结算公司C，而用户无法控制将何种信息传递给哪个公司。而且，如 果用户没有输入联系信息以便避免接收来自书店A的直接邮件，则运输 公司B即使是为了确认用户是否在家的目的也无法获知联系信息(如电 子邮件地址)。此外，即使用户想要从书店B订购一本书店A没有的书， 并且将要输入的个人信息和个人信息的公开策略相同，用户也必须将相 同的信息输入书店B的在线网站。

已经提出了一种方法(比如，日本特开2004-260716)，该方法按照 统一的方式管理个人信息，并且在根据用户公开个人信息的策略而对多 个服务保密的同时能够进行单次注册。

该方法包括一种步骤，该步骤通过发送使用被提供了个人信息的服 务的公钥加密的个人信息在通信信道中保持对个人信息的保密。根据该 方法，可以通过针对各服务分配待公开的信息来对个人信息公开策略进 行设定，并且根据该策略进行的个人信息公开是可行的。

然而，现有技术中的个人信息管理具有这样的问题，即，用户自身 (他/她)无法确认或者控制分发地址。

此外，现有技术具有这样的问题，即，当大量服务相互协作并且在 那些服务的过程中缺少了一项信息时，从服务提供商侧无法单独地做出 对用户的个人信息的查询。

此外，现有技术具有这样的问题，即，即使在从同一终端提供了类 似的个人信息时，只要每次针对的是不同的服务，则用户都必须指定或 者输入相同的信息。

发明内容

本发明的一个目的是提供一种方法或者系统，用于在用户同意的情 况下平顺地提供用户移动电话或者个人用途的个人计算机上的个人信 息。

根据本发明的一方面，一种用于输入或者存储个人信息从而将所输 入或者存储的个人信息提供给个人信息处理设备的个人信息管理设备包 括：使用许可策略管理单元，其被配置成对使用许可策略进行管理，在 所述使用许可策略中定义了所述个人信息的使用许可和使用禁止之间的 界限；个人信息请求接收单元，其被配置成从所述个人信息处理设备接 收对所述个人信息的请求；使用许可提供单元，其被配置成通过所述使 用许可策略管理单元获得与所接收到的请求相对应的所述使用许可策 略，并被配置成将与所述使用许可策略相对应的使用许可和所请求的个 人信息提供给所述个人信息处理设备；使用许可提供历史管理单元，其 被配置成管理所提供的使用许可和与所述个人信息有关的使用许可提供 历史；以及信用度建立单元，其被配置成与所述个人信息处理设备就所 述使用许可和所述个人信息的提供建立信息交换的信用度。

根据本发明的一方面，一种用于从个人信息管理设备请求并且获得 个人信息从而使用所获得的个人信息的个人信息处理设备包括：个人信 息请求单元，其被配置成向所述个人信息管理设备请求必要的个人信息； 个人信息获取单元，其被配置成接收指定了其中定义了所述个人信息的 使用许可或者使用禁止的界限的使用许可策略的使用许可，并接收所请 求的个人信息；信用度建立单元，其被配置成与所述个人信息管理设备 就所述个人信息和所述使用许可的请求或者接收建立信息交换的信用 度；以及个人信息处理单元，其被配置成对由所接收到的使用许可指定 的所述使用许可策略进行解释，并基于所述解释的结果来使用所述个人 信息。

附图说明

图1是例示了根据第一个实施方式的系统结构示例的图。

图2是例示了由图1中的个人信息管理系统执行的个人信息提供过 程的流程图。

图3是例示了由图1中的个人信息处理系统执行的个人信息解密过 程的流程图。

图4是例示了实现图1中的个人信息管理终端的个人用途的个人计 算机的系统结构示例的图。

图5是例示了根据第二个实施例的系统结构示例的图。

图6是例示了根据第三个实施例的系统结构示例的图。