位置情報あいまい化システム、情報処理装置、サーバ装置、方法およびプログラム
【課題】利用価値を残しつつ位置情報をあいまい化することができる位置情報あいまい化システム、情報処理装置、サーバ装置、位置情報あいまい化方法および位置情報あいまい化プログラムを提供する。
【解決手段】情報処理装置の位置情報を取得可能な位置情報取得手段１０と、位置情報取得手段１０が取得した位置情報と、所定のランドマークを基点として定められた領域を示す領域情報とに基づいて、位置情報をランドマークの位置を示すランドマーク位置情報に変換する位置情報変換手段２０とを備えている。
【解決手段】情報処理装置の位置情報を取得可能な位置情報取得手段１０と、位置情報取得手段１０が取得した位置情報と、所定のランドマークを基点として定められた領域を示す領域情報とに基づいて、位置情報をランドマークの位置を示すランドマーク位置情報に変換する位置情報変換手段２０とを備えている。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、位置情報あいまい化システム、情報処理装置、サーバ装置、位置情報あいまい化方法および位置情報あいまい化プログラムに関する。
【背景技術】
【０００２】
近年、携帯機器にＧＰＳなどを用いた位置情報取得機能が搭載され、取得した位置情報を利用したサービスが提供されている。しかしながら、位置情報は、個人の位置を特定できる点で個人情報である。そのため、むやみに正確な位置情報がサービス事業者に渡ることはできるだけ避けたほうがよい。
【０００３】
そこで、位置情報をあいまい化してサービス事業者等に提供することが検討されている。また、ある程度あいまい化された位置情報でも、その位置が意味のある位置であれば、サービス提供や分析、研究において問題とならない場合も多い。
【０００４】
位置情報あいまい化方法の一例が、非特許文献１に記載されている。非特許文献１に記載された方法では、個人情報を保護するためにｋ匿名性を用い、図６に示すように店舗などの付加情報を含む、ｋ個の位置情報を含むできるだけ小さい矩形領域を計算することであいまい化している。また、非特許文献１には、さらに地図情報をあわせ、駅を含む矩形領域を考えた例が示されている。
【０００５】
また、関連する技術として、特許文献１には、位置情報などのプライバシー情報を動的に隠蔽することが可能なプライバシー保護装置が記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−００９３０５号公報
【非特許文献】
【０００７】
【非特許文献１】“Web情報を利用した駅クラスタリング手法の提案”清雄一、小池亜弥、白井康之、1D1-2, The 24th Annual Conference of the Japanese Society for Artificial Intelligence, 2010.
【発明の概要】
【発明が解決しようとする課題】
【０００８】
非特許文献に記載された方法では、駅は誰でもわかるランドマークではあるが、駅を含ませるように矩形領域を定めることによって、位置情報（この論文では、矩形情報）の粒度が大まかになりすぎる。
【０００９】
また、位置情報として矩形領域を利用しており、特定の位置を示す情報ではなく、範囲情報となるため、代表点を定めて活用することができない。
【００１０】
また、特許文献１に記載されたプライバシー保護装置のように、プライバシーの保護を目的として位置情報を隠蔽してしまうと、ユーザは位置情報を利用したサービス等を受けることができなくなる。
【００１１】
そこで、本発明は、利用価値を残しつつ位置情報をあいまい化することができる位置情報あいまい化システム、情報処理装置、サーバ装置、位置情報あいまい化方法および位置情報あいまい化プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明による位置情報あいまい化システムは、情報処理装置の位置情報を取得可能な位置情報取得手段と、位置情報取得手段が取得した位置情報と、所定のランドマークを基点として定められた領域を示す領域情報とに基づいて、位置情報をランドマークの位置を示すランドマーク位置情報に変換する位置情報変換手段とを備えたことを特徴とする。
【００１３】
本発明による位置情報あいまい化システムは、情報処理装置の位置情報を取得可能な位置情報取得手段と、位置情報取得手段が取得した位置情報をあいまい化する位置情報あいまい化手段とを備えたことを特徴とする。
【００１４】
本発明による情報処理装置は、位置情報を取得可能な位置情報取得手段と、少なくとも位置情報取得手段が取得した位置情報を含む情報をサーバ装置に送信する送信手段と、サーバ装置からあいまい化された位置情報を受信する受信手段と、少なくともあいまい化された位置情報を含む情報をサービス事業者用サーバ装置に送信する位置情報送信手段とを備えたことを特徴とする。
【００１５】
本発明によるサーバ装置は、情報処理装置から情報処理装置の位置情報を受信する受信手段と、受信手段が受信した位置情報がランドマークを基点とする領域に含まれるか否かを判定し、含まれると判定した場合に、ランドマークの位置をあいまい化した位置情報とするあいまい化手段と、あいまい化手段があいまい化した位置情報を情報処理装置に送信する送信手段とを備えたことを特徴とする。
【００１６】
本発明によるサーバ装置は、位置情報とサービス事業者用サーバ装置を特定可能なＵＲＩとを少なくとも含む情報を受信する受信手段と、受信した位置情報がランドマークを基点とする領域に含まれるかどうか否かを判定し、含まれると判定した場合に、ランドマークの位置をあいまい化した位置情報とするあいまい化手段と、あいまい化手段があいまい化した位置情報をＵＲＩで特定されるサービス事業者用サーバ装置に送信する送信手段とを備えたことを特徴とする。
【００１７】
本発明による位置情報あいまい化方法は、位置情報によって示される位置が、ランドマークを基点とした領域に含まれるか否かを判定し、含まれると判定した場合に、前記ランドマークの位置をあいまい化した位置情報とすることを特徴とする。
【００１８】
本発明による位置情報あいまい化プログラムは、コンピュータに、位置情報を取得する位置情報取得処理と、ランドマークを基点とした領域に位置情報が含まれるか否か判定し、位置情報を含む領域を検索する検索処理と、ｋ匿名性を満たすために各領域にそれぞれｋ個以上の位置情報が含まれるように領域を拡大して再計算し検索する再検索処理とを実行させることを特徴とする。
【発明の効果】
【００１９】
本発明によれば、利用価値を残しつつ位置情報をあいまい化することができる。
【図面の簡単な説明】
【００２０】
【図１】本発明による位置情報あいまい化システムの第１の実施形態の構成例を示すブロック図である。
【図２】位置情報あいまい化システムの第１の実施形態の動作例を表す流れ図である。
【図３】本発明の具体的な実施例を示す説明図である。
【図４】位置情報あいまい化システムの第２の実施形態の構成例を示すブロック図である。
【図５】位置情報あいまい化システムの第２の実施形態を説明するためのメッセージチャート図である。
【図６】既存技術の一例を示す説明図である。
【図７】位置情報あいまい化システムの最小の構成例を示すブロック図である。
【発明を実施するための形態】
【００２１】
第１の実施形態
次に、本発明の第１の実施形態について図面を参照して説明する。図１は、本発明による位置情報あいまい化システムの第１の実施形態の構成例を示すブロック図である。図１を参照すると、本発明による位置情報あいまい化システムの第１の実施形態は、位置情報を取得する手段を備えたＭ個の情報処理装置１ｊ（ｊ＝１〜Ｍ）と、位置情報を最近（ここでは、距離が最も近いことをあらわす）のランドマークの位置情報に対応させる信頼のできるサーバ装置２とを含む。なお、信頼のできるサーバ装置２とは、具体的には、位置情報を含めたユーザの個人情報を保護できる能力を備えていることである。また、情報処理装置１ｊとサーバ装置２とは、インターネット等の通信回線を介して、相互に通信可能である。
【００２２】
また、本実施形態では位置情報をあいまい化するとの表現を用いるが、具体的には、ユーザの位置を認識可能な要素をある程度残しつつ、ユーザの位置を匿名化することである。
【００２３】
情報処理装置１ｊは、具体的には、プログラムに従って動作する携帯端末装置（例えば、携帯電話機やＰＨＳ端末）などによって実現される。
【００２４】
さらに情報処理装置１ｊは、すくなくとも、位置情報取得手段１０１ｊと、サーバ装置２に位置情報を送信する送信手段１０２ｊと、サーバ装置２から結果を取得する（具体的には、あいまい化された位置情報を受信する）受信手段１０３ｊと、あいまい化された位置情報をサービス事業者に提供するための提供手段１０４ｊとを含む。
【００２５】
位置情報取得手段１０１ｊは、具体的には、プログラムに従って動作する情報処理装置のＣＰＵによって実現される。位置情報取得手段１０１ｊは、情報処理装置１ｊの位置情報を取得する機能を備えている。位置情報取得手段１０１ｊは、例えば、ＧＰＳ衛星が発するＧＰＳ信号を受信し、受信したＧＰＳ信号に基づいて、位置情報を算出する。
【００２６】
送信手段１０２ｊ、受信手段１０３ｊおよび提供手段１０４ｊは、具体的には、プログラムに従って動作する情報処理装置のネットワークインタフェース部によって実現される。
【００２７】
本実施形態では、Ｍ個の情報処理装置１ｊ（ｊ＝１〜Ｍ）は、いずれも上記の手段を備えているものとする。
【００２８】
サーバ装置２は、格納手段２０１と、受信手段２０２と、検索手段２０３と、送信手段２０４とを含む。サーバ装置２は、具体的には、プログラムに従って動作するパーソナルコンピュータ等の情報処理装置によって実現される。
【００２９】
格納手段２０１は、具体的には、光ディスク装置や磁気ディスク装置などの記憶装置によって実現される。格納手段２０１は、Ｎ個のランドマークの位置情報と半径情報と個数情報とを少なくとも格納する。なお、半径情報とは、位置情報によって示されるランドマークの位置を基点とした円形の領域の半径を示す。本実施形態では、ランドマークの位置を中心とした円形の領域を用いるが、必ずしもランドマークの位置が中心となる領域でなくてもよい。また、個数情報とは、位置情報と半径情報とによって特定される領域に含まれる情報処理装置の個数を示す。
【００３０】
受信手段２０２は、具体的には、プログラムに従って動作する情報処理装置のネットワークインタフェース部によって実現される。受信手段２０２は、情報処理装置１から送信された位置情報を受信する機能を備えている。
【００３１】
検索手段２０３は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵによって実現される。検索手段２０３は、格納手段２０１が格納するＮ個のランドマーク（例えば、高層ビルや有名店、公共施設など）の位置情報と半径情報とを用いて、受信した位置情報を比較し、最近のランドマークを検索する機能を備えている。また、検索手段２０３は、例えば、受信した位置情報を最近のランドマークの位置情報（以下、ランドマーク位置情報ともいう）に変換する。
【００３２】
送信手段２０４は、具体的には、プログラムに従って動作する情報処理装置のネットワークインタフェース部によって実現される。送信手段２０４は、変換後のランドマーク位置情報を情報処理装置１に送信する機能を備えている。
【００３３】
これらの手段は、それぞれ概略つぎのように動作する。情報処理装置１ｊにおいて、位置情報取得手段１０１ｊは、所定時間ごと又はユーザ操作検出時に情報処理装置１ｊの位置情報を取得する。そして、送信手段１０２ｊは、少なくとも取得した位置情報を含む情報をサーバ装置２に送信する。
【００３４】
一方、サーバ装置２において、受信手段２０２は、情報処理装置１ｊが送信した位置情報を含む情報を受信する。そして、検索手段２０３は、格納手段２０１が格納するデータを用いて検索し、受信した位置情報がどのランドマークに属するか（すなわち、受信した位置情報をいずれのランドマークと対応させるか）を決定する。
【００３５】
検索手段２０３は、Δｔ時間内（すなわち所定期間内）にサーバ装置２が受信したＭ個の位置情報について上記検索処理を実行し、ランドマークの位置を基点とする領域の半径の長さを調整することによって、各ランドマークに属する位置情報がｋ個以上になるようにする。なお、ｋは、事前に定められた２以上の値である。このように、１つのランドマークに複数の情報処理装置の位置情報を対応づけることで、各ユーザの位置情報の匿名性を高め、個人情報を特定し難くすることができる。
【００３６】
次に、サーバ装置２の送信手段２０４は、受信した位置情報と対応づけたランドマークの位置情報を情報処理装置１ｊに送信する。すると、情報処理装置１ｊにおいて、受信手段１０３ｊは、ランドマークの位置情報をあいまい化された位置情報として受信する。そして、提供手段１０４ｊは、あいまい化された位置情報をサービス事業者に提供する。なお、本実施形態では、位置情報をサービス事業者に提供するとの表現を用いるが、具体的には、サービス事業者が設けているサーバ装置等に位置情報を送信することである。
【００３７】
次に、図１及び図２を参照して本実施形態の全体の動作について説明する。図２は、位置情報あいまい化システムの第１の実施形態の動作例を表す流れ図である。ここでは、複数の情報処理装置１ｉと１台のサーバ装置２とが動作している例について説明する。
【００３８】
まず、各情報処理装置１ｉ（ｉ＝１〜Ｍ）の位置情報取得手段１０１ｉ（ｉ＝１〜Ｍ）は、それぞれ位置情報を取得する（図２のステップＳ１）。
【００３９】
次に、各情報処理装置１ｉの送信手段１０２ｉは、取得した位置情報を信頼の置けるサーバ装置２に送信する（図２のステップＳ２）。すると、サーバ装置２において、受信手段２０２は、位置情報を受信する。
【００４０】
上述のステップＳ１〜Ｓ２の処理を繰り返し行い、Δｔ時間内にサーバ装置２は、Ｍ個の位置情報を受信したものとする（図２のステップＳ３）。
【００４１】
次に、サーバ装置２の検索手段２０３は、受信した位置情報に基づいて、格納手段２０１が格納するランドマークの位置情報と半径情報とを用いて検索し、対応するランドマークの位置情報を抽出する。このときに、検索手段２０３は、格納手段２０１が格納しているランドマークの個数情報によって示される個数ｈ（初期値０）を１増やす（ステップＳ４）。
【００４２】
具体的には、検索手段２０３は、ランドマークの位置情報と半径情報とによって示される領域に受信した位置情報によって示される位置が含まれているか否かを判定する。そして、検索手段２０３は、含まれていると判定した領域の基点となるランドマークと位置情報とを対応づける。また、このとき検索手段２０３は、受信した位置情報を対応付けたランドマークの位置情報に変換することによってあいまい化する。
【００４３】
また、検索手段２０３は、上記のステップＳ４の処理を受信したすべての位置情報について行なう（ステップＳ５）。
【００４４】
次に、検索手段２０３は、個数ｈが１以上のランドマークを中心とする半径ｒからなる領域に属する位置情報の個数がｋ個以上になるまで、半径ｒをΔｒだけ大きくする（ステップＳ６、ステップＳ７）。
【００４５】
具体的には、検査手段２０３は、ランドマークの位置情報と半径情報とに基づいて定められたすべての領域において、個数ｈがｋ個未満であるか否かを判定する（ステップＳ６）。そして、個数ｈがｋ個未満であると判定すると、検査手段２０３は、該当する領域の半径ｒをΔｒだけ大きくし（ステップＳ７）、処理をステップＳ４に移行して、ステップＳ４〜Ｓ６を繰り返し実行する。一方、個数ｈがｋ個未満でないと判定すると、検査手段２０３は、処理をステップＳ８に移行する。
【００４６】
以上の処理によって、受信した位置情報がどのランドマークに対応するかを求める処理が終了したので、送信手段４０４は、各情報処理装置１ｉに対応づけたランドマークの位置情報を送信する（ステップＳ８）。
【００４７】
最後に各情報処理装置１ｉは、受信したランドマークの位置情報をあいまい化された位置情報としてサービス事業者に提供する（ステップＳ９）。具体的には、提供手段１０４ｉは、サービス事業者が設けているサーバ装置等に受信したランドマークの位置情報を送信する。その後、例えば、サービス事業者のサーバ装置は、受信した位置情報に基づいて、ランドマークに関する情報（例えば、百貨店なら特売情報やクーポン券）等を配信する。
【００４８】
次に、具体的な実施例を用いて本発明による位置情報あいまい化システムの動作を説明する。図３は、本発明の具体的な実施例を示す説明図である。図３に示すように、Δｔ＝１０分、Δｒ＝１００ｍ、Ｍ＝８、ｋ＝２、ランドマークの数を３にした例について説明する。
【００４９】
ここでは、予めランドマーク１、ランドマーク２、ランドマーク３の各半径ｒ１、ｒ２、ｒ３について、最近のランドマーク間の１／２とするように計算しておく。情報処理装置の位置ｐｉ（ｉ＝１〜１０）は、図３に示した位置にあり、ランドマーク１を基点とする半径ｒ１の領域には、ｐ１が含まれる。また、ランドマーク２を基点とする半径ｒ２の領域には、ｐ２、ｐ３、ｐ４が含まれる。また、ランドマーク３を基点とする半径ｒ３の領域には、ｐ５、ｐ６、ｐ７、ｐ８が含まれる。
【００５０】
この場合、ランドマーク１を基点とする半径ｒ１の領域には、含まれる情報処理装置がｐ１の１つだけなので、半径ｒ１に１００ｍを加算する。このようにして、領域を広げるとｐ１に加えて、ｐ２がランドマーク１を基点とする領域に含まれることになる。これでｋ＝２を満たす（すなわち、１つのランドマークに複数の情報処理装置の位置情報を対応づけた）ので、ｐ１、ｐ２に対応する情報処理装置には、ランドマーク１の位置情報を送信する。また、ｐ３、ｐ４に対応する情報処理装置には、ランドマーク２の位置情報を送信し、ｐ５、ｐ６、ｐ７、ｐ８に対応する情報処理装置にはランドマーク３の位置情報を送信する。
【００５１】
その後、各情報処理装置は、サーバ装置から受信した位置情報をあいまい化された位置情報とみなして、サービス提供者にその位置情報を提供する。
【００５２】
次に、本実施形態の効果について説明する。
【００５３】
第１の効果は、あいまい化した位置情報が利用しやすいことである。その理由は、ランドマークの位置情報をあいまい化した位置情報としているためである。
【００５４】
つまり、ランドマークの近傍の端末の位置をランドマークの位置に置換することは、端末の正確な位置をあいまい化するものの、だいたいの位置は、ランドマークの位置に置換されていることによって理解できるからである。このように、ランドマークの位置に置換することにより、サービス事業者は、当該ランドマークに関する情報（例えば、百貨店なら特売情報やクーポン券）の提供サービスを提供できる効果もあるので、ランドマークの位置に置換することは大きな意味がある。
【００５５】
第２の効果は、個々の位置情報を隠すことができることである。その理由は、同一エリアに複数の正確な位置情報が含まれ、ランドマークがあいまい化された位置情報として示されるためである。
【００５６】
次に、本発明の第２の実施形態について図面を参照して説明する。図４、図５を参照すると、本発明による位置情報あいまい化システムの第２の実施形態は、情報処理装置３ｊ（ｊ＝１〜Ｍ）と信頼のおけるサーバ装置４とを含む。
【００５７】
情報処理装置３ｊは、サーバ装置４に少なくとも位置情報とサービス事業者を特定可能なＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）とを含む情報を送信する。そして、サーバ装置４は、直接サービス事業者にあいまい化した位置情報を送信する。なお、本実施形態においてサービス事業者に情報を送信するとの表現を用いるが、具体的には、ＵＲＩによって特定されるサービス事業者が設置するサーバ装置等に情報を送信することである。
【００５８】
第１の実施形態と異なる点は、情報処理装置３ｊにおいて、サービス事業者を特定可能なＵＲＩを取得するＵＲＩ取得手段３０３ｊが追加された点である。ＵＲＩ取得手段３０３ｊは、例えば、ユーザの操作に従って、ユーザが受けようとするサービスを提供するＷｅｂサイトのＵＲＬを取得する。
【００５９】
また、サーバ装置４においては、格納手段４０１が、サービス提供者のＵＲＬを格納可能である点と、送信手段４０４が、あいまい化した位置情報を情報処理装置３ｉに返信するのではなく、サーバ装置４から格納しているＵＲＩを用いて、サービス事業者にあいまい化された位置情報を送る点とが異なる。これらの点以外は、本発明の第１の実施形態と同じなので流れ図での説明は省略する。
【００６０】
図５は、位置情報あいまい化システムの第２の実施形態のメッセージチャート図である。図５に示すように、本実施形態では、情報処理装置３ｊは、最初に少なくとも位置情報とサービス事業者を特定するＵＲＩとを含む情報をサーバ装置４に送信する。すると、サーバ装置４は、受信した情報に基づいて、第１の実施形態と同様に検索処理を行い、受信した位置情報をあいまい化した位置情報（ランドマークの位置情報）を、同時に受信したＵＲＩで特定されるサービス事業者に送信する。
【００６１】
次に、本実施形態の効果について説明する。本実施形態では、情報処理装置から受信した位置情報をサーバ装置で変換し、変換した位置情報をサーバ装置から直接サービス事業者に送信する。そのため、サーバ装置から情報処理装置に位置情報を返信するオーバヘッドがなくなり、第１の実施形態における効果に加えて、全体の処理を簡略化することができる。
【００６２】
以上のように、本発明による位置情報あいまい化システムは、ランドマークの位置情報とランドマークを基点とする円状のエリア情報取得手段と、位置情報がどのエリアに属するか判断する手段とを備えている。また、そのエリアを、ｋ匿名性を保つためにエリアに属する位置情報の数がｋ個以上になるように調整する手段を備え、エリアに対応するランドマークの位置情報をあいまい化した位置情報として返信するよう動作する。このような構成を採用し、ランドマークの位置情報を示すことによって、本発明の目的を達成することができる。
【００６３】
次に、本発明による位置情報あいまい化システムの最小構成について説明する。図７は、位置情報あいまい化システムの最小の構成例を示すブロック図である。図７に示すように、位置情報あいまい化システムは、最小の構成要素として、位置情報取得手段１０と、位置情報変換手段２０とを含む。
【００６４】
図７に示す最小構成の位置情報あいまい化システムでは、位置情報取得手段１０は、情報処理装置の位置情報を取得する。そして、位置情報変換手段２０は、位置情報取得手段１０が取得した位置情報と、所定のランドマークを基点として定められた領域を示す領域情報とに基づいて、位置情報をランドマークの位置を示すランドマーク位置情報に変換する。
【００６５】
従って、最小構成の位置情報あいまい化システムによれば、利用価値を残しつつ位置情報をあいまい化することができる。
【００６６】
なお、本実施形態では、以下の（１）〜（５）に示すような位置情報あいまい化システムの特徴的構成が示されている。
【００６７】
（１）位置情報あいまい化システムは、情報処理装置（例えば、情報処理装置１）の位置情報を取得可能な位置情報取得手段（例えば、位置情報取得手段１０１によって実現される）と、位置情報取得手段が取得した位置情報と、所定のランドマークを基点として定められた領域を示す領域情報（例えば、ランドマークの位置情報と半径情報によって示される）とに基づいて、位置情報をランドマークの位置を示すランドマーク位置情報に変換する位置情報変換手段（例えば、検索手段２０３によって実現される）とを備えていることを特徴とする。
【００６８】
（２）位置情報あいまい化システムにおいて、位置情報変換手段は、ランドマーク位置情報に変換された位置情報がｋ（整数）以上であるか否かを繰り返し判定し、ｋ以上でなければ領域情報を更新し、更新後の領域情報に基づいて前記位置情報を前記ランドマーク位置情報に変換するように構成されていてもよい。
【００６９】
（３）位置情報あいまい化システムは、情報処理装置（例えば、情報処理装置１）の位置情報を取得可能な位置情報取得手段（例えば、位置情報取得手段１０１によって実現される）と、位置情報取得手段が取得した位置情報をあいまい化する位置情報あいまい化手段（例えば、検索手段２０３によって実現される）とを備えたことを特徴とする。
【００７０】
（４）位置情報あいまい化システムにおいて、位置情報あいまい化手段は、所定のランドマークを基点とした領域（例えば、ランドマークの位置情報と半径情報とに基づいて示される）に含まれる位置情報を所定のランドマークの位置を示すランドマーク位置情報に変換することであいまい化するように構成されていてもよい。
【００７１】
（５）位置情報あいまい化システムにおいて、位置情報あいまい化手段は、ランドマークを基点とした領域に含まれる位置情報がｋ個以上になるように領域を決定することによってｋ匿名性を満たすように制御するように構成されていてもよい。
【産業上の利用可能性】
【００７２】
本発明は、個人情報の保護に配慮した位置情報を利用したサービスを提供する用途に適用可能である。本発明によれば、サービス利用者は、個人情報である正確な位置情報をサービス提供者に提示する必要なくサービスを利用することができる。サービス提供者は、位置情報がランドマークであるため、ランドマーク関連情報を提供したり、地図上での大まかな利用者の位置を用いたサービスなどを提供したりすることが可能になる。
【符号の説明】
【００７３】
１ｊ、３ｊ 情報処理装置
２、４ サーバ装置
１０ 位置情報取得手段
２０ 位置情報変換手段
１０１ｊ 位置情報取得手段
１０２ｊ 送信手段
１０３ｊ 受信手段
２０１ 格納手段
２０２ 受信手段
２０３ 検索手段
２０４ 送信手段
３０１ｊ 位置情報取得手段
３０２ｊ 送信手段
３０３ｊ ＵＲＩ取得手段
４０１ 格納手段
４０２ 受信手段
４０３ 検索手段
４０４ 送信手段
【技術分野】
【０００１】
本発明は、位置情報あいまい化システム、情報処理装置、サーバ装置、位置情報あいまい化方法および位置情報あいまい化プログラムに関する。
【背景技術】
【０００２】
近年、携帯機器にＧＰＳなどを用いた位置情報取得機能が搭載され、取得した位置情報を利用したサービスが提供されている。しかしながら、位置情報は、個人の位置を特定できる点で個人情報である。そのため、むやみに正確な位置情報がサービス事業者に渡ることはできるだけ避けたほうがよい。
【０００３】
そこで、位置情報をあいまい化してサービス事業者等に提供することが検討されている。また、ある程度あいまい化された位置情報でも、その位置が意味のある位置であれば、サービス提供や分析、研究において問題とならない場合も多い。
【０００４】
位置情報あいまい化方法の一例が、非特許文献１に記載されている。非特許文献１に記載された方法では、個人情報を保護するためにｋ匿名性を用い、図６に示すように店舗などの付加情報を含む、ｋ個の位置情報を含むできるだけ小さい矩形領域を計算することであいまい化している。また、非特許文献１には、さらに地図情報をあわせ、駅を含む矩形領域を考えた例が示されている。
【０００５】
また、関連する技術として、特許文献１には、位置情報などのプライバシー情報を動的に隠蔽することが可能なプライバシー保護装置が記載されている。
【先行技術文献】
【特許文献】
【０００６】
【特許文献１】特開２００９−００９３０５号公報
【非特許文献】
【０００７】
【非特許文献１】“Web情報を利用した駅クラスタリング手法の提案”清雄一、小池亜弥、白井康之、1D1-2, The 24th Annual Conference of the Japanese Society for Artificial Intelligence, 2010.
【発明の概要】
【発明が解決しようとする課題】
【０００８】
非特許文献に記載された方法では、駅は誰でもわかるランドマークではあるが、駅を含ませるように矩形領域を定めることによって、位置情報（この論文では、矩形情報）の粒度が大まかになりすぎる。
【０００９】
また、位置情報として矩形領域を利用しており、特定の位置を示す情報ではなく、範囲情報となるため、代表点を定めて活用することができない。
【００１０】
また、特許文献１に記載されたプライバシー保護装置のように、プライバシーの保護を目的として位置情報を隠蔽してしまうと、ユーザは位置情報を利用したサービス等を受けることができなくなる。
【００１１】
そこで、本発明は、利用価値を残しつつ位置情報をあいまい化することができる位置情報あいまい化システム、情報処理装置、サーバ装置、位置情報あいまい化方法および位置情報あいまい化プログラムを提供することを目的とする。
【課題を解決するための手段】
【００１２】
本発明による位置情報あいまい化システムは、情報処理装置の位置情報を取得可能な位置情報取得手段と、位置情報取得手段が取得した位置情報と、所定のランドマークを基点として定められた領域を示す領域情報とに基づいて、位置情報をランドマークの位置を示すランドマーク位置情報に変換する位置情報変換手段とを備えたことを特徴とする。
【００１３】
本発明による位置情報あいまい化システムは、情報処理装置の位置情報を取得可能な位置情報取得手段と、位置情報取得手段が取得した位置情報をあいまい化する位置情報あいまい化手段とを備えたことを特徴とする。
【００１４】
本発明による情報処理装置は、位置情報を取得可能な位置情報取得手段と、少なくとも位置情報取得手段が取得した位置情報を含む情報をサーバ装置に送信する送信手段と、サーバ装置からあいまい化された位置情報を受信する受信手段と、少なくともあいまい化された位置情報を含む情報をサービス事業者用サーバ装置に送信する位置情報送信手段とを備えたことを特徴とする。
【００１５】
本発明によるサーバ装置は、情報処理装置から情報処理装置の位置情報を受信する受信手段と、受信手段が受信した位置情報がランドマークを基点とする領域に含まれるか否かを判定し、含まれると判定した場合に、ランドマークの位置をあいまい化した位置情報とするあいまい化手段と、あいまい化手段があいまい化した位置情報を情報処理装置に送信する送信手段とを備えたことを特徴とする。
【００１６】
本発明によるサーバ装置は、位置情報とサービス事業者用サーバ装置を特定可能なＵＲＩとを少なくとも含む情報を受信する受信手段と、受信した位置情報がランドマークを基点とする領域に含まれるかどうか否かを判定し、含まれると判定した場合に、ランドマークの位置をあいまい化した位置情報とするあいまい化手段と、あいまい化手段があいまい化した位置情報をＵＲＩで特定されるサービス事業者用サーバ装置に送信する送信手段とを備えたことを特徴とする。
【００１７】
本発明による位置情報あいまい化方法は、位置情報によって示される位置が、ランドマークを基点とした領域に含まれるか否かを判定し、含まれると判定した場合に、前記ランドマークの位置をあいまい化した位置情報とすることを特徴とする。
【００１８】
本発明による位置情報あいまい化プログラムは、コンピュータに、位置情報を取得する位置情報取得処理と、ランドマークを基点とした領域に位置情報が含まれるか否か判定し、位置情報を含む領域を検索する検索処理と、ｋ匿名性を満たすために各領域にそれぞれｋ個以上の位置情報が含まれるように領域を拡大して再計算し検索する再検索処理とを実行させることを特徴とする。
【発明の効果】
【００１９】
本発明によれば、利用価値を残しつつ位置情報をあいまい化することができる。
【図面の簡単な説明】
【００２０】
【図１】本発明による位置情報あいまい化システムの第１の実施形態の構成例を示すブロック図である。
【図２】位置情報あいまい化システムの第１の実施形態の動作例を表す流れ図である。
【図３】本発明の具体的な実施例を示す説明図である。
【図４】位置情報あいまい化システムの第２の実施形態の構成例を示すブロック図である。
【図５】位置情報あいまい化システムの第２の実施形態を説明するためのメッセージチャート図である。
【図６】既存技術の一例を示す説明図である。
【図７】位置情報あいまい化システムの最小の構成例を示すブロック図である。
【発明を実施するための形態】
【００２１】
第１の実施形態
次に、本発明の第１の実施形態について図面を参照して説明する。図１は、本発明による位置情報あいまい化システムの第１の実施形態の構成例を示すブロック図である。図１を参照すると、本発明による位置情報あいまい化システムの第１の実施形態は、位置情報を取得する手段を備えたＭ個の情報処理装置１ｊ（ｊ＝１〜Ｍ）と、位置情報を最近（ここでは、距離が最も近いことをあらわす）のランドマークの位置情報に対応させる信頼のできるサーバ装置２とを含む。なお、信頼のできるサーバ装置２とは、具体的には、位置情報を含めたユーザの個人情報を保護できる能力を備えていることである。また、情報処理装置１ｊとサーバ装置２とは、インターネット等の通信回線を介して、相互に通信可能である。
【００２２】
また、本実施形態では位置情報をあいまい化するとの表現を用いるが、具体的には、ユーザの位置を認識可能な要素をある程度残しつつ、ユーザの位置を匿名化することである。
【００２３】
情報処理装置１ｊは、具体的には、プログラムに従って動作する携帯端末装置（例えば、携帯電話機やＰＨＳ端末）などによって実現される。
【００２４】
さらに情報処理装置１ｊは、すくなくとも、位置情報取得手段１０１ｊと、サーバ装置２に位置情報を送信する送信手段１０２ｊと、サーバ装置２から結果を取得する（具体的には、あいまい化された位置情報を受信する）受信手段１０３ｊと、あいまい化された位置情報をサービス事業者に提供するための提供手段１０４ｊとを含む。
【００２５】
位置情報取得手段１０１ｊは、具体的には、プログラムに従って動作する情報処理装置のＣＰＵによって実現される。位置情報取得手段１０１ｊは、情報処理装置１ｊの位置情報を取得する機能を備えている。位置情報取得手段１０１ｊは、例えば、ＧＰＳ衛星が発するＧＰＳ信号を受信し、受信したＧＰＳ信号に基づいて、位置情報を算出する。
【００２６】
送信手段１０２ｊ、受信手段１０３ｊおよび提供手段１０４ｊは、具体的には、プログラムに従って動作する情報処理装置のネットワークインタフェース部によって実現される。
【００２７】
本実施形態では、Ｍ個の情報処理装置１ｊ（ｊ＝１〜Ｍ）は、いずれも上記の手段を備えているものとする。
【００２８】
サーバ装置２は、格納手段２０１と、受信手段２０２と、検索手段２０３と、送信手段２０４とを含む。サーバ装置２は、具体的には、プログラムに従って動作するパーソナルコンピュータ等の情報処理装置によって実現される。
【００２９】
格納手段２０１は、具体的には、光ディスク装置や磁気ディスク装置などの記憶装置によって実現される。格納手段２０１は、Ｎ個のランドマークの位置情報と半径情報と個数情報とを少なくとも格納する。なお、半径情報とは、位置情報によって示されるランドマークの位置を基点とした円形の領域の半径を示す。本実施形態では、ランドマークの位置を中心とした円形の領域を用いるが、必ずしもランドマークの位置が中心となる領域でなくてもよい。また、個数情報とは、位置情報と半径情報とによって特定される領域に含まれる情報処理装置の個数を示す。
【００３０】
受信手段２０２は、具体的には、プログラムに従って動作する情報処理装置のネットワークインタフェース部によって実現される。受信手段２０２は、情報処理装置１から送信された位置情報を受信する機能を備えている。
【００３１】
検索手段２０３は、具体的には、プログラムに従って動作する情報処理装置のＣＰＵによって実現される。検索手段２０３は、格納手段２０１が格納するＮ個のランドマーク（例えば、高層ビルや有名店、公共施設など）の位置情報と半径情報とを用いて、受信した位置情報を比較し、最近のランドマークを検索する機能を備えている。また、検索手段２０３は、例えば、受信した位置情報を最近のランドマークの位置情報（以下、ランドマーク位置情報ともいう）に変換する。
【００３２】
送信手段２０４は、具体的には、プログラムに従って動作する情報処理装置のネットワークインタフェース部によって実現される。送信手段２０４は、変換後のランドマーク位置情報を情報処理装置１に送信する機能を備えている。
【００３３】
これらの手段は、それぞれ概略つぎのように動作する。情報処理装置１ｊにおいて、位置情報取得手段１０１ｊは、所定時間ごと又はユーザ操作検出時に情報処理装置１ｊの位置情報を取得する。そして、送信手段１０２ｊは、少なくとも取得した位置情報を含む情報をサーバ装置２に送信する。
【００３４】
一方、サーバ装置２において、受信手段２０２は、情報処理装置１ｊが送信した位置情報を含む情報を受信する。そして、検索手段２０３は、格納手段２０１が格納するデータを用いて検索し、受信した位置情報がどのランドマークに属するか（すなわち、受信した位置情報をいずれのランドマークと対応させるか）を決定する。
【００３５】
検索手段２０３は、Δｔ時間内（すなわち所定期間内）にサーバ装置２が受信したＭ個の位置情報について上記検索処理を実行し、ランドマークの位置を基点とする領域の半径の長さを調整することによって、各ランドマークに属する位置情報がｋ個以上になるようにする。なお、ｋは、事前に定められた２以上の値である。このように、１つのランドマークに複数の情報処理装置の位置情報を対応づけることで、各ユーザの位置情報の匿名性を高め、個人情報を特定し難くすることができる。
【００３６】
次に、サーバ装置２の送信手段２０４は、受信した位置情報と対応づけたランドマークの位置情報を情報処理装置１ｊに送信する。すると、情報処理装置１ｊにおいて、受信手段１０３ｊは、ランドマークの位置情報をあいまい化された位置情報として受信する。そして、提供手段１０４ｊは、あいまい化された位置情報をサービス事業者に提供する。なお、本実施形態では、位置情報をサービス事業者に提供するとの表現を用いるが、具体的には、サービス事業者が設けているサーバ装置等に位置情報を送信することである。
【００３７】
次に、図１及び図２を参照して本実施形態の全体の動作について説明する。図２は、位置情報あいまい化システムの第１の実施形態の動作例を表す流れ図である。ここでは、複数の情報処理装置１ｉと１台のサーバ装置２とが動作している例について説明する。
【００３８】
まず、各情報処理装置１ｉ（ｉ＝１〜Ｍ）の位置情報取得手段１０１ｉ（ｉ＝１〜Ｍ）は、それぞれ位置情報を取得する（図２のステップＳ１）。
【００３９】
次に、各情報処理装置１ｉの送信手段１０２ｉは、取得した位置情報を信頼の置けるサーバ装置２に送信する（図２のステップＳ２）。すると、サーバ装置２において、受信手段２０２は、位置情報を受信する。
【００４０】
上述のステップＳ１〜Ｓ２の処理を繰り返し行い、Δｔ時間内にサーバ装置２は、Ｍ個の位置情報を受信したものとする（図２のステップＳ３）。
【００４１】
次に、サーバ装置２の検索手段２０３は、受信した位置情報に基づいて、格納手段２０１が格納するランドマークの位置情報と半径情報とを用いて検索し、対応するランドマークの位置情報を抽出する。このときに、検索手段２０３は、格納手段２０１が格納しているランドマークの個数情報によって示される個数ｈ（初期値０）を１増やす（ステップＳ４）。
【００４２】
具体的には、検索手段２０３は、ランドマークの位置情報と半径情報とによって示される領域に受信した位置情報によって示される位置が含まれているか否かを判定する。そして、検索手段２０３は、含まれていると判定した領域の基点となるランドマークと位置情報とを対応づける。また、このとき検索手段２０３は、受信した位置情報を対応付けたランドマークの位置情報に変換することによってあいまい化する。
【００４３】
また、検索手段２０３は、上記のステップＳ４の処理を受信したすべての位置情報について行なう（ステップＳ５）。
【００４４】
次に、検索手段２０３は、個数ｈが１以上のランドマークを中心とする半径ｒからなる領域に属する位置情報の個数がｋ個以上になるまで、半径ｒをΔｒだけ大きくする（ステップＳ６、ステップＳ７）。
【００４５】
具体的には、検査手段２０３は、ランドマークの位置情報と半径情報とに基づいて定められたすべての領域において、個数ｈがｋ個未満であるか否かを判定する（ステップＳ６）。そして、個数ｈがｋ個未満であると判定すると、検査手段２０３は、該当する領域の半径ｒをΔｒだけ大きくし（ステップＳ７）、処理をステップＳ４に移行して、ステップＳ４〜Ｓ６を繰り返し実行する。一方、個数ｈがｋ個未満でないと判定すると、検査手段２０３は、処理をステップＳ８に移行する。
【００４６】
以上の処理によって、受信した位置情報がどのランドマークに対応するかを求める処理が終了したので、送信手段４０４は、各情報処理装置１ｉに対応づけたランドマークの位置情報を送信する（ステップＳ８）。
【００４７】
最後に各情報処理装置１ｉは、受信したランドマークの位置情報をあいまい化された位置情報としてサービス事業者に提供する（ステップＳ９）。具体的には、提供手段１０４ｉは、サービス事業者が設けているサーバ装置等に受信したランドマークの位置情報を送信する。その後、例えば、サービス事業者のサーバ装置は、受信した位置情報に基づいて、ランドマークに関する情報（例えば、百貨店なら特売情報やクーポン券）等を配信する。
【００４８】
次に、具体的な実施例を用いて本発明による位置情報あいまい化システムの動作を説明する。図３は、本発明の具体的な実施例を示す説明図である。図３に示すように、Δｔ＝１０分、Δｒ＝１００ｍ、Ｍ＝８、ｋ＝２、ランドマークの数を３にした例について説明する。
【００４９】
ここでは、予めランドマーク１、ランドマーク２、ランドマーク３の各半径ｒ１、ｒ２、ｒ３について、最近のランドマーク間の１／２とするように計算しておく。情報処理装置の位置ｐｉ（ｉ＝１〜１０）は、図３に示した位置にあり、ランドマーク１を基点とする半径ｒ１の領域には、ｐ１が含まれる。また、ランドマーク２を基点とする半径ｒ２の領域には、ｐ２、ｐ３、ｐ４が含まれる。また、ランドマーク３を基点とする半径ｒ３の領域には、ｐ５、ｐ６、ｐ７、ｐ８が含まれる。
【００５０】
この場合、ランドマーク１を基点とする半径ｒ１の領域には、含まれる情報処理装置がｐ１の１つだけなので、半径ｒ１に１００ｍを加算する。このようにして、領域を広げるとｐ１に加えて、ｐ２がランドマーク１を基点とする領域に含まれることになる。これでｋ＝２を満たす（すなわち、１つのランドマークに複数の情報処理装置の位置情報を対応づけた）ので、ｐ１、ｐ２に対応する情報処理装置には、ランドマーク１の位置情報を送信する。また、ｐ３、ｐ４に対応する情報処理装置には、ランドマーク２の位置情報を送信し、ｐ５、ｐ６、ｐ７、ｐ８に対応する情報処理装置にはランドマーク３の位置情報を送信する。
【００５１】
その後、各情報処理装置は、サーバ装置から受信した位置情報をあいまい化された位置情報とみなして、サービス提供者にその位置情報を提供する。
【００５２】
次に、本実施形態の効果について説明する。
【００５３】
第１の効果は、あいまい化した位置情報が利用しやすいことである。その理由は、ランドマークの位置情報をあいまい化した位置情報としているためである。
【００５４】
つまり、ランドマークの近傍の端末の位置をランドマークの位置に置換することは、端末の正確な位置をあいまい化するものの、だいたいの位置は、ランドマークの位置に置換されていることによって理解できるからである。このように、ランドマークの位置に置換することにより、サービス事業者は、当該ランドマークに関する情報（例えば、百貨店なら特売情報やクーポン券）の提供サービスを提供できる効果もあるので、ランドマークの位置に置換することは大きな意味がある。
【００５５】
第２の効果は、個々の位置情報を隠すことができることである。その理由は、同一エリアに複数の正確な位置情報が含まれ、ランドマークがあいまい化された位置情報として示されるためである。
【００５６】
次に、本発明の第２の実施形態について図面を参照して説明する。図４、図５を参照すると、本発明による位置情報あいまい化システムの第２の実施形態は、情報処理装置３ｊ（ｊ＝１〜Ｍ）と信頼のおけるサーバ装置４とを含む。
【００５７】
情報処理装置３ｊは、サーバ装置４に少なくとも位置情報とサービス事業者を特定可能なＵＲＩ（Ｕｎｉｆｏｒｍ Ｒｅｓｏｕｒｃｅ Ｉｄｅｎｔｉｆｉｅｒ）とを含む情報を送信する。そして、サーバ装置４は、直接サービス事業者にあいまい化した位置情報を送信する。なお、本実施形態においてサービス事業者に情報を送信するとの表現を用いるが、具体的には、ＵＲＩによって特定されるサービス事業者が設置するサーバ装置等に情報を送信することである。
【００５８】
第１の実施形態と異なる点は、情報処理装置３ｊにおいて、サービス事業者を特定可能なＵＲＩを取得するＵＲＩ取得手段３０３ｊが追加された点である。ＵＲＩ取得手段３０３ｊは、例えば、ユーザの操作に従って、ユーザが受けようとするサービスを提供するＷｅｂサイトのＵＲＬを取得する。
【００５９】
また、サーバ装置４においては、格納手段４０１が、サービス提供者のＵＲＬを格納可能である点と、送信手段４０４が、あいまい化した位置情報を情報処理装置３ｉに返信するのではなく、サーバ装置４から格納しているＵＲＩを用いて、サービス事業者にあいまい化された位置情報を送る点とが異なる。これらの点以外は、本発明の第１の実施形態と同じなので流れ図での説明は省略する。
【００６０】
図５は、位置情報あいまい化システムの第２の実施形態のメッセージチャート図である。図５に示すように、本実施形態では、情報処理装置３ｊは、最初に少なくとも位置情報とサービス事業者を特定するＵＲＩとを含む情報をサーバ装置４に送信する。すると、サーバ装置４は、受信した情報に基づいて、第１の実施形態と同様に検索処理を行い、受信した位置情報をあいまい化した位置情報（ランドマークの位置情報）を、同時に受信したＵＲＩで特定されるサービス事業者に送信する。
【００６１】
次に、本実施形態の効果について説明する。本実施形態では、情報処理装置から受信した位置情報をサーバ装置で変換し、変換した位置情報をサーバ装置から直接サービス事業者に送信する。そのため、サーバ装置から情報処理装置に位置情報を返信するオーバヘッドがなくなり、第１の実施形態における効果に加えて、全体の処理を簡略化することができる。
【００６２】
以上のように、本発明による位置情報あいまい化システムは、ランドマークの位置情報とランドマークを基点とする円状のエリア情報取得手段と、位置情報がどのエリアに属するか判断する手段とを備えている。また、そのエリアを、ｋ匿名性を保つためにエリアに属する位置情報の数がｋ個以上になるように調整する手段を備え、エリアに対応するランドマークの位置情報をあいまい化した位置情報として返信するよう動作する。このような構成を採用し、ランドマークの位置情報を示すことによって、本発明の目的を達成することができる。
【００６３】
次に、本発明による位置情報あいまい化システムの最小構成について説明する。図７は、位置情報あいまい化システムの最小の構成例を示すブロック図である。図７に示すように、位置情報あいまい化システムは、最小の構成要素として、位置情報取得手段１０と、位置情報変換手段２０とを含む。
【００６４】
図７に示す最小構成の位置情報あいまい化システムでは、位置情報取得手段１０は、情報処理装置の位置情報を取得する。そして、位置情報変換手段２０は、位置情報取得手段１０が取得した位置情報と、所定のランドマークを基点として定められた領域を示す領域情報とに基づいて、位置情報をランドマークの位置を示すランドマーク位置情報に変換する。
【００６５】
従って、最小構成の位置情報あいまい化システムによれば、利用価値を残しつつ位置情報をあいまい化することができる。
【００６６】
なお、本実施形態では、以下の（１）〜（５）に示すような位置情報あいまい化システムの特徴的構成が示されている。
【００６７】
（１）位置情報あいまい化システムは、情報処理装置（例えば、情報処理装置１）の位置情報を取得可能な位置情報取得手段（例えば、位置情報取得手段１０１によって実現される）と、位置情報取得手段が取得した位置情報と、所定のランドマークを基点として定められた領域を示す領域情報（例えば、ランドマークの位置情報と半径情報によって示される）とに基づいて、位置情報をランドマークの位置を示すランドマーク位置情報に変換する位置情報変換手段（例えば、検索手段２０３によって実現される）とを備えていることを特徴とする。
【００６８】
（２）位置情報あいまい化システムにおいて、位置情報変換手段は、ランドマーク位置情報に変換された位置情報がｋ（整数）以上であるか否かを繰り返し判定し、ｋ以上でなければ領域情報を更新し、更新後の領域情報に基づいて前記位置情報を前記ランドマーク位置情報に変換するように構成されていてもよい。
【００６９】
（３）位置情報あいまい化システムは、情報処理装置（例えば、情報処理装置１）の位置情報を取得可能な位置情報取得手段（例えば、位置情報取得手段１０１によって実現される）と、位置情報取得手段が取得した位置情報をあいまい化する位置情報あいまい化手段（例えば、検索手段２０３によって実現される）とを備えたことを特徴とする。
【００７０】
（４）位置情報あいまい化システムにおいて、位置情報あいまい化手段は、所定のランドマークを基点とした領域（例えば、ランドマークの位置情報と半径情報とに基づいて示される）に含まれる位置情報を所定のランドマークの位置を示すランドマーク位置情報に変換することであいまい化するように構成されていてもよい。
【００７１】
（５）位置情報あいまい化システムにおいて、位置情報あいまい化手段は、ランドマークを基点とした領域に含まれる位置情報がｋ個以上になるように領域を決定することによってｋ匿名性を満たすように制御するように構成されていてもよい。
【産業上の利用可能性】
【００７２】
本発明は、個人情報の保護に配慮した位置情報を利用したサービスを提供する用途に適用可能である。本発明によれば、サービス利用者は、個人情報である正確な位置情報をサービス提供者に提示する必要なくサービスを利用することができる。サービス提供者は、位置情報がランドマークであるため、ランドマーク関連情報を提供したり、地図上での大まかな利用者の位置を用いたサービスなどを提供したりすることが可能になる。
【符号の説明】
【００７３】
１ｊ、３ｊ 情報処理装置
２、４ サーバ装置
１０ 位置情報取得手段
２０ 位置情報変換手段
１０１ｊ 位置情報取得手段
１０２ｊ 送信手段
１０３ｊ 受信手段
２０１ 格納手段
２０２ 受信手段
２０３ 検索手段
２０４ 送信手段
３０１ｊ 位置情報取得手段
３０２ｊ 送信手段
３０３ｊ ＵＲＩ取得手段
４０１ 格納手段
４０２ 受信手段
４０３ 検索手段
４０４ 送信手段
【特許請求の範囲】
【請求項１】
情報処理装置の位置情報を取得可能な位置情報取得手段と、
前記位置情報取得手段が取得した位置情報と、所定のランドマークを基点として定められた領域を示す領域情報とに基づいて、前記位置情報を前記ランドマークの位置を示すランドマーク位置情報に変換する位置情報変換手段とを
備えたことを特徴とする位置情報あいまい化システム。
【請求項２】
位置情報変換手段は、ランドマーク位置情報に変換された位置情報がｋ（整数）以上であるか否かを繰り返し判定し、ｋ以上でなければ領域情報を更新し、更新後の領域情報に基づいて前記位置情報を前記ランドマーク位置情報に変換する
請求項１記載の位置情報あいまい化システム。
【請求項３】
情報処理装置の位置情報を取得可能な位置情報取得手段と、
前記位置情報取得手段が取得した位置情報をあいまい化する位置情報あいまい化手段とを
備えたことを特徴とする位置情報あいまい化システム。
【請求項４】
位置情報あいまい化手段は、所定のランドマークを基点とした領域に含まれる位置情報を該所定のランドマークの位置を示すランドマーク位置情報に変換することであいまい化する
請求項３記載の位置情報あいまい化システム。
【請求項５】
位置情報あいまい化手段は、ランドマークを基点とした領域に含まれる位置情報がｋ個以上になるように前記領域を決定することによってｋ匿名性を満たすように制御する
請求項３または請求項４記載の位置情報あいまい化システム。
【請求項６】
位置情報を取得可能な位置情報取得手段と、
少なくとも前記位置情報取得手段が取得した位置情報を含む情報をサーバ装置に送信する送信手段と、
前記サーバ装置からあいまい化された位置情報を受信する受信手段と、
少なくとも前記あいまい化された位置情報を含む情報をサービス事業者用サーバ装置に送信する位置情報送信手段とを
備えたことを特徴とする情報処理装置。
【請求項７】
情報処理装置から該情報処理装置の位置情報を受信する受信手段と、
前記受信手段が受信した位置情報がランドマークを基点とする領域に含まれるか否かを判定し、含まれると判定した場合に、前記ランドマークの位置をあいまい化した位置情報とするあいまい化手段と、
前記あいまい化手段があいまい化した位置情報を前記情報処理装置に送信する送信手段とを
備えたことを特徴とするサーバ装置。
【請求項８】
位置情報とサービス事業者用サーバ装置を特定可能なＵＲＩとを少なくとも含む情報を受信する受信手段と、
受信した位置情報がランドマークを基点とする領域に含まれるか否かを判定し、含まれると判定した場合に、前記ランドマークの位置をあいまい化した位置情報とするあいまい化手段と、
前記あいまい化手段があいまい化した位置情報を前記ＵＲＩで特定されるサービス事業者用サーバ装置に送信する送信手段とを
備えたことを特徴とするサーバ装置。
【請求項９】
位置情報によって示される位置が、ランドマークを基点とした領域に含まれるか否かを判定し、含まれると判定した場合に、前記ランドマークの位置をあいまい化した位置情報とする
ことを特徴とする位置情報あいまい化方法。
【請求項１０】
コンピュータに、
位置情報を取得する位置情報取得処理と、
ランドマークを基点とした領域に前記位置情報が含まれるか否か判定し、前記位置情報を含む領域を検索する検索処理と、
ｋ匿名性を満たすために各領域にそれぞれｋ個以上の位置情報が含まれるように領域を拡大して再計算し検索する再検索処理とを
実行させるための位置情報あいまい化プログラム。
【請求項１】
情報処理装置の位置情報を取得可能な位置情報取得手段と、
前記位置情報取得手段が取得した位置情報と、所定のランドマークを基点として定められた領域を示す領域情報とに基づいて、前記位置情報を前記ランドマークの位置を示すランドマーク位置情報に変換する位置情報変換手段とを
備えたことを特徴とする位置情報あいまい化システム。
【請求項２】
位置情報変換手段は、ランドマーク位置情報に変換された位置情報がｋ（整数）以上であるか否かを繰り返し判定し、ｋ以上でなければ領域情報を更新し、更新後の領域情報に基づいて前記位置情報を前記ランドマーク位置情報に変換する
請求項１記載の位置情報あいまい化システム。
【請求項３】
情報処理装置の位置情報を取得可能な位置情報取得手段と、
前記位置情報取得手段が取得した位置情報をあいまい化する位置情報あいまい化手段とを
備えたことを特徴とする位置情報あいまい化システム。
【請求項４】
位置情報あいまい化手段は、所定のランドマークを基点とした領域に含まれる位置情報を該所定のランドマークの位置を示すランドマーク位置情報に変換することであいまい化する
請求項３記載の位置情報あいまい化システム。
【請求項５】
位置情報あいまい化手段は、ランドマークを基点とした領域に含まれる位置情報がｋ個以上になるように前記領域を決定することによってｋ匿名性を満たすように制御する
請求項３または請求項４記載の位置情報あいまい化システム。
【請求項６】
位置情報を取得可能な位置情報取得手段と、
少なくとも前記位置情報取得手段が取得した位置情報を含む情報をサーバ装置に送信する送信手段と、
前記サーバ装置からあいまい化された位置情報を受信する受信手段と、
少なくとも前記あいまい化された位置情報を含む情報をサービス事業者用サーバ装置に送信する位置情報送信手段とを
備えたことを特徴とする情報処理装置。
【請求項７】
情報処理装置から該情報処理装置の位置情報を受信する受信手段と、
前記受信手段が受信した位置情報がランドマークを基点とする領域に含まれるか否かを判定し、含まれると判定した場合に、前記ランドマークの位置をあいまい化した位置情報とするあいまい化手段と、
前記あいまい化手段があいまい化した位置情報を前記情報処理装置に送信する送信手段とを
備えたことを特徴とするサーバ装置。
【請求項８】
位置情報とサービス事業者用サーバ装置を特定可能なＵＲＩとを少なくとも含む情報を受信する受信手段と、
受信した位置情報がランドマークを基点とする領域に含まれるか否かを判定し、含まれると判定した場合に、前記ランドマークの位置をあいまい化した位置情報とするあいまい化手段と、
前記あいまい化手段があいまい化した位置情報を前記ＵＲＩで特定されるサービス事業者用サーバ装置に送信する送信手段とを
備えたことを特徴とするサーバ装置。
【請求項９】
位置情報によって示される位置が、ランドマークを基点とした領域に含まれるか否かを判定し、含まれると判定した場合に、前記ランドマークの位置をあいまい化した位置情報とする
ことを特徴とする位置情報あいまい化方法。
【請求項１０】
コンピュータに、
位置情報を取得する位置情報取得処理と、
ランドマークを基点とした領域に前記位置情報が含まれるか否か判定し、前記位置情報を含む領域を検索する検索処理と、
ｋ匿名性を満たすために各領域にそれぞれｋ個以上の位置情報が含まれるように領域を拡大して再計算し検索する再検索処理とを
実行させるための位置情報あいまい化プログラム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【公開番号】特開２０１２−１４７１９９（Ｐ２０１２−１４７１９９Ａ）
【公開日】平成２４年８月２日（２０１２．８．２）
【国際特許分類】
【出願番号】特願２０１１−３３４７（Ｐ２０１１−３３４７）
【出願日】平成２３年１月１１日（２０１１．１．１１）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
【公開日】平成２４年８月２日（２０１２．８．２）
【国際特許分類】
【出願日】平成２３年１月１１日（２０１１．１．１１）
【出願人】（０００００４２３７）日本電気株式会社 (19,353)
【Ｆターム（参考）】
[ Back to top ]