[发明专利]访问控制装置、访问控制方法、程序、记录介质及集成电路

权利要求书

1.一种访问控制装置，是对用户提供向内容的访问服务的系统中的访问控制装置，其特征在于，具备：

取得机构，取得包括1个或多个个人信息在内的内容；

存储机构，将个人信息和第1用户信息建立对应而存储，该第1用户信息表示与该个人信息关联的人决定为可以许可向包含该个人信息的内容的访问的用户、或决定为不想许可的用户；以及

控制机构，基于与包含在上述取得机构取得的上述内容中的个人信息建立对应而存储的第1用户信息，进行向该内容的访问的许可与否。

2.如权利要求1所述的访问控制装置，其特征在于，

上述取得机构是接收第2用户信息和从外部发送的上述内容的机构，该第2用户信息表示该内容的发送者决定为希望向该内容访问的用户、或决定为希望不访问的用户；

上述控制机构也基于上述取得机构取得的上述第2用户信息，进行向上述内容的访问的许可与否。

3.如权利要求2所述的访问控制装置，其特征在于，

上述第1用户信息是与对应的个人信息关联的人决定为可以许可向包含该个人信息的内容的访问的用户的识别信息的集合；

上述第2用户信息是上述取得机构所取得的内容的发送者希望向该内容进行访问的用户的识别信息的集合；

上述控制机构在上述第2用户信息表示的全部用户包含在上述第1用户信息表示的全部用户中的情况下，许可从上述第2用户信息表示的各用户向上述取得机构取得的内容的访问。

4.如权利要求3所述的访问控制装置，其特征在于，

与由上述存储机构存储的上述个人信息关联的个人是上述访问控制装置的用户；

上述控制机构在存在包含在上述第2用户信息表示的各用户中、并且不包含在上述第1用户信息表示的各用户中的范围外用户的情况下，对关联于与该第1用户信息建立对应而存储的个人信息的用户，进行表示是否许可向上述范围外用户的访问的应答的请求，当有表示许可向上述范围外用户的访问的应答时，许可从上述第2用户信息表示的各用户向上述取得机构取得的内容的访问。

5.如权利要求4所述的访问控制装置，其特征在于，

上述控制机构还在从关联于与上述第1用户信息建立对应而存储的个人信息的用户有表示许可向上述范围外用户的访问的应答的情况下，将该第1用户信息更新，以使得在该第1用户信息表示的各用户中包括上述范围外用户。

6.如权利要求4所述的访问控制装置，其特征在于，

上述控制机构在从关联于与上述第1用户信息建立对应而存储的个人信息的用户有表示不许可向上述范围外用户的访问的应答的情况下，许可从除了该范围外用户以外的上述第2用户信息表示的各用户向上述取得机构取得的内容的访问。

7.如权利要求3所述的访问控制装置，其特征在于，

关联于由上述存储机构存储的上述个人信息的个人是上述访问控制装置的用户；

上述控制机构还在从用户受理了与该用户的个人信息建立对应而存储的第1用户信息的更新请求的情况下，进行该第1用户信息的更新。

8.如权利要求7所述的访问控制装置，其特征在于，

上述控制机构还关于上述取得机构取得的各内容，将表示许可向该内容的访问的各用户的许可用户信息、与关于该内容的第2用户信息建立对应而管理；

当进行上述第1用户信息的更新时，基于表示更新后的第1用户信息的信息、和与包含该第1用户信息的更新请求的请求源的用户的个人信息在内的内容有关的第2用户信息，将关于该内容的许可用户信息更新。

9.如权利要求3所述的访问控制装置，其特征在于，

与由上述存储机构存储的上述个人信息关联的个人是上述访问控制装置的用户；

上述控制机构还关于上述取得机构取得的各内容，将表示许可向该内容的访问的各用户的许可用户信息、与关于该内容的第2用户信息建立对应而管理；

在从用户受理了表示决定为可以许可向包含该用户的个人信息在内的内容的访问的用户的信息的情况下，基于该信息和关于该内容的第2用户信息，将关于该内容的许可用户信息更新。