信息管理裝置、信息管理方法以及信息管理程序的制作方法

專利名稱：信息管理裝置、信息管理方法以及信息管理程序的制作方法
技術領域：
本發明涉及信息管理裝置、信息管理方法以及信息管理程序。
背景技術：
以往，盛行一種通過構成由工作、興趣等相同的成員組成的群組，并對群組內的成員進行信息提供，來促進成員間的交流，提高成員的方便性的方法。例如，在這樣的群組中， 擁有自身信息的所有者從自己的終端向其他成員的終端發送信息來提供信息。另外，作為共享信息的群組，有時形成僅在一定期間共享信息的暫時性群組。公知有一種為了形成這樣的暫時性群組而將自己的信息經由介紹終端向他人的終端發送的方法。例如，如圖27所示，從用戶C的終端C向用戶C的朋友、即用戶A的終端A發送委托其介紹他人的委托請求。然后，從接收到委托請求的用戶A的終端A將附加有終端C的終端數據的介紹許可向用戶B發送。然后，接收到介紹許可的用戶B的終端B取得終端C的終端數據后，進行與用戶C的通信。專利文獻1 日本特開2006-40016號公報。在對上述的他人終端提供自己信息的方法中，存在信息所有者無法限制信息的利用這一課題。具體而言，在圖觀中，表示了信息所有者將移動電話上所持有的孫子照片向部下發送時的情況。雖然信息所有者想要許可部下觀看信息(允許一次利用)，但例如為了防止孫子的照片被散播到網絡上而造成困擾，因此想要禁止信息的轉發(不可二次利用)。 在目前的狀況下，即便是單單從原本擁有信息的信息所有者取得信息的人、即信息保有者， 也能夠在取得信息后進行將信息隨便轉發等的二次利用。信息所有者在提供了信息后，無法限制信息的利用。另外，為了形成暫時性群組而將自己的信息經由介紹終端向他人的終端發送的方法的情況，也同樣存在信息所有者無法限制信息的利用這一課題。而且，存在在暫時性群組中信息所有者無法根據信息請求者來控制信息的利用限制這一問題。S卩，使用圖27的例子進行說明，當以用戶B向用戶C發送聯系方式信息為例時，存在下述情況用戶B認為作為朋友的用戶A可以對自己的信息進行二次利用，但在向作為暫時性群組的成員的用戶C發送自己的聯系方式信息的情況下，想要避免用戶C在未經其允許就將自己的聯系方式信息二次利用。但是，用戶B無法根據信息請求者來控制信息的利用限制。

發明內容
鑒于此，本發明為了解決上述的現有技術課題而提出，其目的在于，使信息所有者能夠限制信息的利用。為了解決上述課題而達成目的，本裝置針對未許可信息的轉發的發送目的地終端，在信息中設定許可在終端內利用信息的第一控制信息，而針對許可信息的轉發的發送目的地終端，在信息中設定許可轉發的第二控制信息。另外，在從發送源終端接收到設定有第一控制信息的信息的情況下，進行控制，以許可顯示該信息在自身裝置內的利用，在從發送源終端接收到設定有第二控制信息的信息的情況下，進行控制，以許可信息的轉發。公開的裝置起到能夠信息所有者在提供信息后限制信息的利用這一效果。


圖1是表示實施例1涉及的信息管理裝置的構成的框圖。圖2是表示實施例2涉及的信息管理裝置的構成的框圖。圖3是說明被信息所有者許可了信息的二次利用時的信息收發處理的圖。圖4是說明向信息所有者直接進行咨詢時的信息的收發處理的圖。圖5是說明信息持有者進行介紹時的信息的收發處理的圖。圖6是用于說明創建成的群組(group)的各成員所保持的信息的圖。圖7是說明將認識的人追加到暫時性群組的處理的圖。圖8是說明將認識的人追加到暫時性群組的處理的圖。圖9是說明將認識的人追加到暫時性群組的處理的圖。圖10是用于對各群組構成人員內的信息共享進行說明的圖。圖11是用于說明在信息所有者許可信息持有者二次利用的情況下，信息請求者取得信息的處理的圖。圖12是用于說明在信息所有者許可信息持有者二次利用的情況下，信息請求者取得信息的處理的圖。圖13是對暫時性群組中的信息共享進行說明的圖。圖14是說明外部公開信息的檢索處理的圖。圖15是用于對各群組成人員內的信息共享進行說明的圖。圖16是表示實施例2涉及的信息管理裝置的處理動作的流程圖。圖17是表示實施例2涉及的信息管理裝置的處理動作的流程圖。圖18是表示實施例2涉及的信息管理裝置的處理動作的流程圖。圖19是表示實施例2涉及的信息管理裝置的處理動作的流程圖。圖20是表示實施例2涉及的信息管理裝置的處理動作的流程圖。圖21是表示實施例2涉及的信息管理裝置的處理動作的流程圖。圖22是表示實施例2涉及的信息管理裝置的處理動作的流程圖。圖23是說明使外部終端存儲共享信息，并從外部終端取得共享信息的處理的圖。圖M是說明使外部終端存儲共享信息，并從外部終端取得共享信息的處理的圖。圖25是表示實施例3涉及的信息管理裝置的處理動作的流程圖。圖沈是表示實施例3涉及的信息管理裝置的處理動作的流程圖。圖27是用于說明現有技術的圖。圖觀是用于說明現有技術的圖。
具體實施例方式以下。參照附圖對本發明涉及的信息管理裝置、信息管理方法以及信息管理程序的實施例詳細進行說明。
實施例1在以下的實施例中，說明實施例1涉及的信息管理裝置的構成以及處理。使用圖 1，對實施例1涉及的信息管理裝置1的構成進行說明。圖1是表示實施例1涉及的信息管理裝置的構成的框圖。實施例1的信息管理裝置IA具有第一控制信息設定部2、第二控制信息設定部 3、轉發許可部4、顯示許可部5，并經由網絡與其他的信息管理裝置1B、1C、1D、1E連接。第一控制信息設定部2在信息中設定許可在發送目的地終端IB內利用信息的第一控制信息。第二控制信息設定部3在信息中設定許可發送目的地終端IC轉發信息的第二控制信息。轉發許可部4在從發送源終端ID接收到設定有第一控制信息的信息的情況下進行控制，以許可在顯示該信息的自身裝置內利用該信息。顯示許可部5在從發送源終端IE 接收到設定有第二控制信息的信息的情況下進行控制，以許可該信息的轉發。S卩，信息管理裝置1對于信息管理裝置IB的信息的利用，僅許可在信息管理裝置 IB內利用信息，而且，對于信息管理裝置IB的信息的利用，許可發送目的地終端IC轉發信息。因此，信息所有者能夠控制信息的利用限制。另外，信息管理裝置1對于設定有第一控制信息的信息，能夠在自身裝置內利用， 但不能向其他終端轉發，而對于設定有第二控制信息的信息，能夠向其他終端轉發。因此， 無法進行違反信息所有者的意愿的信息利用。這樣，信息管理裝置1針對未許可轉發信息的發送目的地終端，在信息中設定許可在終端內利用信息的第一控制信息，而針對許可信息的轉發的發送目的地終端，在信息中設定許可轉發的第二控制信息。另外，在從發送源終端接收到設定有第一控制信息的信息的情況下，信息管理裝置1進行控制，以許可在顯示該信息的自身裝置內利用該信息，在從發送源終端接收到設定有第二控制信息的信息的情況下，信息管理裝置1進行控制，以許可信息的轉發。結果，能夠在信息所有者提供信息后限制信息的利用。實施例2在以下的實施例中，依次對實施例2涉及的信息管理裝置的構成以及處理的過程進行說明，最后對實施例1的效果進行說明。其中，下面以使用了公鑰與私鑰成組的密鑰信息作為控制信息的情況為例進行說明。另外，對在以信息提供為目的的暫時性群組內共享信息的情況下應用的例子進行說明。[信息管理裝置的構成]首先，使用圖2對信息管理裝置10的構成進行說明。圖2是表示實施例2涉及的信息管理裝置10的構成的框圖。如圖2所示，該信息管理裝置10具有使用權限設定數據保存區域11、公鑰保存區域12a、密鑰公開歷史保存區域12b、失效密鑰列表保存區域12c、 私鑰保存區域12d、應用數據保存區域13、UI部14、帶限制的數據顯示部14a、群組管理部 15、群組密鑰管理部16。而且，信息管理裝置10具有請求處理部17、通信部17a、帶限制的數據轉發部17b、 共享信息管理部18、個人信息管理部19、帶限制的數據保存區域訪問部20。另外，信息管理裝置10還具有加密-解密部20a、認識證明管理部21、用戶密鑰管理部22、外部公開信息檢索部23，并經由網絡等與其他的信息管理裝置連接。以下對這些各部的處理進行說明。
6
使用權限設定數據保存區域11分別存儲與管理裝置的使用者本人相關的信息即本人信息、在暫時性群組中公開的群組公開信息、僅能一次利用的信息以及可二次利用的信息。這里，僅能一次利用的信息是指只被許可在裝置內利用信息的信息。另外，可二次利用的信息是指被許可向其他終端轉發的信息。另外，這些信息有時被許可無限期地利用，但有時也與使用期限一起被保存。公鑰保存區域1 存儲有公鑰。密鑰公開歷史保存區域12b存儲有被公開的密鑰的歷史。失效密鑰列表保存區域12c存儲有失效了的密鑰的列表。私鑰保存區域12d存儲有私鑰。應用數據保存區域13存儲有用于管理暫時性群組的成員、各成員信息的二次許可的有無等的應用數據。UI部14接受利用者利用鼠標或鍵盤進行的指示。例如，UI部14接受同意或拒絕向暫時性群組加入的指示。另外，UI部14具有帶限制的數據顯示部14a。在從發送源終端、即其他的信息管理裝置接收到帶有第一控制信息(一次利用密鑰)的信息的情況下，帶限制的數據顯示部Ha進行控制，以許可接收到信息在自身裝置內的顯示。另外，在從發送源終端向其他終端轉發設定有第二控制信息(二次利用密鑰)的信息的情況下，帶限制的數據顯示部Ha將設定有二次利用終端的信息轉換成設定有一次利用終端的信息后，向其他終端轉發(其中，關于上述的處理，隨后將使用圖11具體進行說明)。群組管理部15管理暫時性群組的成員構成、各成員所持有的信息的二次利用許可的有無等。群組密鑰管理部16管理從其他信息管理裝置取得的公鑰以及私鑰。具體而言，群組密鑰管理部16將接收到的公鑰存儲到公鑰保存區域12a中，將接收到的私鑰存儲到私鑰保存區域12d中。另外，群組密鑰管理部16在公鑰以及私鑰失效的情況下，將失效了的公鑰以及私鑰存儲到失效密鑰列表保存區域中。請求處理部17具有通信部17a以及帶限制的數據轉發部17b，其與所連接的其他信息管理裝置之間進行請求的收發以及請求響應的收發。通信部17a與其他的信息管理裝置進行信息的收發。另外，通信部17a還發送群組的參加請求。在從發送源終端接收到設定有轉發利用許可設定完畢信息的信息的情況下，帶限制的數據轉發部17b進行控制，以許可接收到的信息的轉發。共享信息管理部18管理在群組中共享的信息。具體而言，當利用者指定了在群組中共享的信息時，共享信息管理部18設定被指定的信息是在群組中共享的信息，并將設定后的信息經由通信部17a向群組的掌控者的信息管理裝置發送。個人信息管理部19管理各成員的個人信息。個人信息中有時負載有信賴度，在裝置針對某成員自動地判斷許可一次利用還是二次利用的情況下被使用。帶限制的數據保存區域訪問部20在信息中設定許可發送目的地終端內的信息的利用的一時利用密鑰。而且，帶限制的數據保存區域訪問部20還在信息中設定許可發送目的地終端的信息的轉發的二次利用密鑰。加密-解密部20a使用公鑰或者私鑰來進行信息的加密以及信息的解密。認識證明管理部21管理認識證明。例如，在將用戶(信息所有者)直接追加到群組的情況下，通過確認個人信息，來確認信息請求者是否是信息所有者認識的人。用戶密鑰管理部22管理密鑰信息。具體而言，用戶密鑰管理部22從公鑰保存區域1 或者私鑰保存區域12d讀出為了進行信息的加密或者解密所需要的公鑰或者私鑰， 并將其向帶限制的數據保存區域訪問部20通知。外部公開信息檢索部23檢索向外部公開了信息的信息所有者和信息持有者。這里，利用圖3 圖9，通過具體的例子對暫時性群組的建立和用戶的追加方法進行說明。圖3是說明被信息持有者許可信息的二次利用時的信息收發處理的圖。如圖3所示，存在群組的主辦者、即信息請求者R和群組成員、即信息持有者H、以及不是群組成員的信息所有者0。這里，在圖3的例子中，信息保持者H被信息所有者0許可了信息的二次利用。在這樣的情況下，信息持有者H在從信息請求者R接收到向群組的追加請求時，由于預先從信息所有者0獲得了二次利用的許可，所以無需詢問信息所有者0即可將信息所有者O的聯系方式向信息請求者R回復。另外，在圖4的例子中，說明了向信息所有者直接進行詢問時的信息的收發處理。 圖4是說明向信息所有者直接進行詢問時的信息的收發處理的圖。如圖4所示，在向信息所有者直接進行詢問的情況下，信息請求者R證明其認識信息持有者H，請求加入到群組。然后，信息所有者0在確認信息持有者H的個人信息，并確認了信息請求者R是信息持有者H認識的人的情況下，將自己的聯系方式向信息請求者R回復。接下來，對信息持有者進行介紹時的信息的收發處理進行說明。圖5是說明信息持有者進行介紹時的信息的收發處理的圖。如圖5所示，在從信息請求者R接收到向群組的追加請求時，信息持有者H代表信息請求者R，向信息所有者0進行聯系方式的二次利用請求。在圖3 圖5中對暫時性群組追加了用戶的結果如圖6所示，在聯系方式被收集到主辦群組的用戶(圖6的例子中為左端的用戶)處的時刻，完成了暫時性群組。在如此創建的暫時性群組中，各用戶所保持的其他用戶的信息的利用限制(即，信息是否可被二次利用)分別不同。接著，對進行向暫時性群組追加用戶時的應用圖像進行說明。圖7 圖9是說明向暫時性群組追加認識的人的處理的圖。以不同的大學共同進行某一活動為例進行說明， 在屬于大學A的用戶與屬于大學B的用戶中，認識的人、即用戶的范圍不同。可以假設各大學的領導者相互認識，但在他們以外的用戶之間僅是經由領導者而認識的程度。在這樣的狀況下，如圖7所示，當群組的主辦者想要創建暫時性群組“共同主辦G”時，群組的主辦者的信息管理裝置A對其他信息管理裝置發送群組追加的請求。與此相對，接收到群組追加請求的信息管理裝置B針對向暫時性群組“共同主辦 G”的追加請求，顯示使用戶選擇同意或拒絕的畫面。然后，信息管理裝置B在用戶選擇了同意向暫時性群組“共同主辦G”追加的情況下，將表示同意響應的信息與限制了二次利用的 Contact ID(以下稱為CID) —起向信息管理裝置A發送。然后，信息管理裝置A在接收到同意響應后，顯示已經同意的信息內容，并且保存 CID0這里，CID是進行通信的個體的獨特的標識符，在電話的情況下為電話號碼，在網絡的情況下可將IP地址等稱為各通信規約上的CID。另外，使用圖8對向暫時性群組追加熟人的認識人的情況進行說明。如圖8所示， 在將信息所有者0向信息保持者H公開的CID設定成可二次利用的情況下，信息保持者H的信息管理裝置B將信息所有者0的CID對信息請求者R公開。然后，信息管理裝置A將向信息保持者H公開的信息所有者0的CID作為可一次利用的信息存儲，并使用CID將群組追加的請求向信息所有者0的信息管理裝置C通知。然后，信息管理裝置C在接收到同意向群組追加的選擇的情況下，將同意響應發送到信息管
理裝置A。接著，使用圖9對向暫時性群組追加熟人的認識人的情況進行說明。如圖9所示， 信息請求者R的信息管理裝置A將對未保持CID的終端轉發群組追加請求的請求和表示許可CID的二次利用的信息一起向保持者H的信息管理裝置B通知。信息管理裝置B存儲信息請求者R的CID為可二次利用的信息。信息管理者裝置B將信息請求者R的CID以可一次利用的狀態向信息所有者0公開。接收到該公開后，信息所有者0的信息管理裝置C存儲信息保持者H保持有信息請求者R的CID這一信息作為CID的公開狀況。然后，信息管理裝置B將群組追加請求向信息所有者0轉發。信息管理裝置C針對向暫時性群組“共同主辦G”的追加請求，顯示使用戶選擇同意或拒絕的畫面。然后，在用戶選擇了同意向暫時性群組“共同主辦G”追加的情況下，信息管理裝置C將限制了二次利用的信息所有者0自身的Contact ID(以下稱為CID)與表示同意響應的信息一起向信息管理裝置A發送。即，暫時性群組內的各用戶的信息管理裝置10如圖10所示那樣，保持被許可僅在自身裝置內利用的僅可一次利用的信息、和被許可向其他終端轉發的可二利用的信息。而且，信息管理裝置10能夠將本人信息設定為許可在群組內公開的信息。這樣，在暫時性群組內共享信息的情況下，各用戶的信息管理裝置10不是訪問群組的主辦者來取得信息，而通過各用戶進行本人信息的利用限制，并對群組全體公開，來安全地進行信息的共享。接下來，使用圖11以及圖12，以具體的例子對在信息所有者許可信息持有者的二次利用的情況下，信息請求者取得信息的處理進行說明。圖11以及圖12是用于說明在信息所有者許可信息持有者的二次利用的情況下，信息請求者取得信息的處理的圖。在圖11 以及圖12中，下標相同的公鑰P與私鑰S表示一組。如圖11所示，在信息所有者0進行了對信息持有者H許可二次利用的設定的情況下，信息所有者0的信息管理裝置C將P1h[P2J ,S20[CID0]向信息持有者H的信息管理裝置 B發送。然后，信息管理裝置B進行P1h[P2J、S、[CIDq]的解密，取得P、以及CIDq。接著， 信息管理裝置B從二次利用許可轉換成一次利用許可后，向信息請求者R的信息管理裝置 A轉發P1k[S1h[CID。]]、P1k[S1h[P1。]]。即，為了參照該僅一次利用許可的數據而需要S1k， 信息請求者R即使接收到也不能讀取。然后，信息管理裝置A進行解密處理，取得CIDtj以及P、，并將向共同主辦G的追加請求和P1。[P1K]、P1。[CIDK]向信息管理裝置C發送。隨后，信息管理裝置C進行解密處理來取得CIA以及Ρ1κ。在圖11的例子中，對信息持有者H轉發信息所有者0的信息時不需要本人確認的情況進行了說明，但在圖12中對需要本人確認的例子進行說明。如圖12所示，信息所有者 0的信息管理裝置C將PIJPZJJWCIDJ向信息持有者H的信息管理裝置B發送。然后， 信息管理裝置B進行P1H[P、]、P20[CID0]的解密來取得P、以及CID。。接下來，信息管理裝置B為了從信息所有者0取得CIDtj對信息請求者R的顯示利用許可，將從利用者R請求署名的S1h[P2。]、[CID。]]]向信息管理裝置A發送。響應于請求， 信息管理裝置A通過直接使用自身的SIk設置密鑰來對從信息管理裝置B接收到的信息進行署名后，將S1K[S1H[P2J、[CID。]]]向信息管理裝置B發送。然后，與從信息管理裝置C接收到的SIk [SIh [P20 [CIDJ ]]同時，信息管理裝置B附加S1H[P1J、S1h[CIDe]作為信息請求者R的信息，并向信息管理裝置C發送。信息管理裝置C進行解密處理，使用PIk來取得CIDK。結果，信息管理裝置C能夠與信息管理裝置A進行通信，信息管理裝置C將信息所有者0自身的信息對信息管理裝置A設定一次利用許可， 作為P1K[S1Q[CIDQ]]、P1K[S1Q[P1Q]]]，今后不經由信息管理裝置B地直接向信息管理裝置A 發送。然后，信息管理裝置A進行解密處理，取得Plp CIDy接著，使用圖13對在暫時性群組內的信息共享進行說明。圖13是對暫時性群組內的信息共享進行說明的圖。如圖13所示，信息管理裝置10存儲被個人許可了二次利用的信息，并且存儲由于未被許可二次利用所以群組成員不能轉發信息的共享信息。因此，信息所有者能夠根據信息所有者來控制信息的利用限制。圖14是說明外部公開信息的檢索處理的圖。如圖14所示，當信息請求者R請求信息所有者0的信息時，能夠從信息保持者HI、H2雙方進行鏈接。在圖14的例子中，由于通過從信息保持者Hl與信息所有者0關聯，信息請求者R能夠把握信息所有者0的CID，所以可經由Hl進行通信。這樣，基于暫時性群組的構成，即使沒有用戶的確認，也能夠在群組內進行信息的共享。另外，關于信息的共享，群組成員可訪問一個數據，每個人還可以在每個人的終端上分別訪問對群組對象公開的信息，從而能夠進行根據情況的信息共享。這里，使用圖15對信息管理裝置的具體應用例進行說明。圖15是用于對各群組成員內的信息共享進行說明的圖。例如，在之前描述的兩個大學協同進行共同主辦活動的情況下，所有人員沒有公共的所屬屬性等，即使是同一大學也并非所有人都認識。因此，限制信息所有者提供信息后的信息的利用地共享聯系方式。如圖15所示，各信息所有用戶能夠根據與信息持有者的關系，來選擇設定為可二次利用的信息還是僅可一次利用的信息。[信息管理裝置的處理]接下來，使用圖16 圖22對實施例2涉及的信息管理裝置10的處理進行說明。 圖16 圖22是表示實施例2涉及的信息管理裝置10的處理動作的流程圖。圖16表示信息管理裝置許可顯示利用時的處理動作。圖17是表示在信息管理裝置上顯示被許可了顯示利用的信息時的處理動作。圖18表示信息管理裝置許可轉發利用時的處理動作。圖19 表示信息管理裝置直接轉發信息時的處理動作。圖20表示在信息管理裝置向信息所有者確認后，轉發信息時的處理動作。圖21表示信息管理裝置進行在群組中共享的信息的設定時的處理動作。圖22表示信息管理裝置取得在群組中共享的信息時的處理動作。這里，對信息管理裝置許可顯示利用時的處理進行說明。圖16表示信息管理裝置許可顯示利用時的處理動作。在圖16的例子中，信息管理裝置A是發送源終端、是信息所有者0利用的終端，其具有聯系(contact) ID “CID。”、公鑰“PI。”、私鑰“Si。”、信息“X”。另夕卜，發送目的地的信息管理裝置B是利用者H的終端，其具有聯系ID “CIDH”、公鑰“P1H”、 私鑰“SIh”。如圖16所示，信息管理裝置A接收許可顯示利用的信息X的決定指示(步驟S101)，并接收顯示利用許可利用者H的決定指示(步驟S102)。然后，信息管理裝置A對利用者H設定信息X的顯示利用許可。具體而言，信息管理裝置A設定P1H[S1Q[信息X]](步驟S103)。這里，PIh為公鑰，Si。為私鑰。隨后，信息管理裝置A向其他的信息管理裝置B發送顯示利用許可設定完畢信息(步驟S104)。接下來，對在信息管理裝置上顯示被許可了顯示利用的信息時的處理進行說明。 圖17表示在信息管理裝置上顯示被許可了顯示利用的信息時的處理動作。在圖17的例子中，信息管理裝置A為發送源終端、是信息所有者0利用的終端，其具有聯系ID “CID/、公鑰“PI/、私鑰“Si/、信息“X”。另外，發送目的地的信息管理裝置B是信息持有者H的終端，其具有聯系ID “CIDH”、公鑰“P1H”、私鑰“S1H”。如圖17所示，信息管理裝置B從信息管理裝置A接收顯示利用許可設定完畢信息 "P1H[S10[信息X]] ”(步驟S201)。然后，信息管理裝置B若接收到信息持有者H對在信息管理裝置B上的顯示利用許可信息的顯示請求(步驟S202)，則從使用權限設定數據保存區域11向UI部14的帶限制的數據顯示部1 提示(步驟S203)。接著，為了顯示利用，信息管理裝置B判定是否已經從利用者H取得了私鑰 “S1H” (步驟S204)，在已取得的情況下，從帶限制的數據取出信息X并進行顯示(步驟 S205)。這里，對信息管理裝置許可轉發利用時的處理進行說明。圖18表示信息管理裝置許可轉發利用時的處理動作。在圖18的例子中，信息管理裝置A為發送源終端、是信息所有者0利用的終端，其具有聯系ID “CID。”、公鑰“P1。”、私鑰“Si。”、信息“Y”。而且，信息管理裝置A還具有轉發利用用公鑰“P、”、轉發利用用私鑰“S、”。另外，發送目的地的信息管理裝置B是利用者H的終端，其具有聯系ID “CIDH”、公鑰“P1H”、私鑰“S1H”。如圖18所示，信息管理裝置A接收許可轉發利用的信息Y的決定(步驟S301)，并接收轉發利用許可利用者H的決定(步驟S302)。該情況下，在信息持有者H進行轉發時， 信息管理裝置A判定是否需要向信息所有者確認。結果，在需要向信息所有者確認的情況下，信息管理裝置A對利用者H設定信息Y 的轉發利用許可“P、[信息Y] ”(步驟S304)。另外，在不需要向信息所有者確認的情況下， 信息管理裝置A對利用者H設定信息Y的轉發利用許可“S2J信息Y]，，(步驟S305)。然后，信息管理裝置A向信息管理裝置B發送轉發利用許可設定完畢信息(步驟 S306)。即，在需要向信息所有者確認的情況下，信息管理裝置A發送轉發利用許可設定完畢信息“P1H[P、] J2J信息Y] ”。另外，在不需要向信息所有者確認的情況下，信息管理裝置A發送轉發利用許可設定完畢信息“P1h[P2J、S20[信息Y]，，(步驟S307)。這里，對信息管理裝置直接轉發信息時的處理進行說明。圖19表示信息管理裝置直接轉發信息時的處理動作。在圖19的例子中，信息管理裝置A為發送源終端、是信息所有者0利用的終端，其具有聯系ID “CID。”、公鑰“P1。”、私鑰“Si。”、信息“Y”。另外，發送目的地的信息管理裝置B是利用者H的終端，其具有聯系ID “CIDH”、公鑰“P1H”、私鑰“S1H”。 另外，信息管理裝置C是信息請求者R的終端，其具有聯系ID “CID/’、公鑰“P1/’。如圖19所示，信息管理裝置B若從信息管理裝置A接收到轉發利用許可設定完畢信息“P1H[P2J ,S20[信息Y]，，(步驟S401)，則進行信息持有者H在信息管理裝置B上的轉發利用許可信息的轉發準備(步驟S402)。
然后，在將轉發目的地決定為利用者R時(步驟S40;3)，信息管理裝置B對利用者 R設定信息Y的顯示利用許可，設為“P1K[S1H[信息Y]] ”(步驟S404)。隨后，信息管理裝置C對顯示利用許可設定完畢信息進行顯示(步驟S405)。這里，對在信息管理裝置向信息所有者確認后轉發信息時的處理進行說明。圖20 表示在信息管理裝置向信息所有者確認后，轉發信息時的處理動作。在圖20的例子中， 信息管理裝置A為發送源終端、是信息所有者0利用的終端，其具有聯系ID “CID/、公鑰 “Ρ1Λ私鑰“Si/、信息“Y”。另外，發送目的地的信息管理裝置B是利用者H的終端，其具有聯系ID “CIDH”、公鑰“P1H”、私鑰“S1H”。另外，信息管理裝置C是信息請求者R的終端， 其具有聯系ID “CIDK”、公鑰“PV，、轉發利用用公鑰”P、”。如圖20所示，信息管理裝置B在從信息管理裝置A接收到轉發利用許可設定完畢信息“P1h[P2J、P2H[信息Y] ”時(步驟S501)，準備利用者H在信息管理裝置B上的轉發利用許可信息的轉發(步驟S502)。信息管理裝置B若將轉發目的地決定為利用者R(步驟 S503)，則為了從信息所有者0取得信息Y對信息請求者R的顯示利用許可，從利用者R取得署名(步驟S504)。然后，信息管理裝置B向信息所有者0請求信息Y對信息請求者R的顯示利用許可(步驟S505)。接著，如果信息管理裝置A上沒有問題，則信息管理裝置B建立從信息所有者0向信息請求者R的通信路，從信息所有者0向信息請求者R發送顯示利用許可設定完畢信息“P1K[S1。[信息Y]] ” (步驟S506)。這里，對信息管理裝置進行在群組中共享的信息的設定時的處理進行說明。圖21 表示信息管理裝置進行在群組中共享的信息的設定時的處理動作。在圖21的例子中，信息管理裝置A為發送源終端、是信息所有者0利用的終端，其具有聯系nrcnvyAHjupi/、 私鑰“Si/、轉發利用用公鑰“P、”、轉發利用用私鑰“S、”、信息“ζ”。另外，發送目的地的信息管理裝置B是信息管理者L的終端，其具有聯系ID "CI^”、公鑰“P1J、私鑰“S1J。另夕卜，信息所有者0所屬的群組K的主辦者為L，該群組K的聯系ID為“CIDK”，公鑰為“Ρ1Κ”。如圖21所示，信息管理裝置A接收群組中共享的信息Z的決定(步驟S601)，當接收到共享群組K的決定時(步驟S602)，對群組K設定信息Z的信息共享(步驟S603)。 然后，信息管理裝置A向信息管理裝置B發送信息共享設定完畢信息“P1K[P2J、S^H^g Ζ] ” (步驟 S604)。這里，對信息管理裝置取得在群組中共享的信息時的處理進行說明。圖22表示信息管理裝置取得在群組中共享的信息時的處理動作。在圖22的例子中，信息管理裝置A為發送源終端、是信息所有者0利用的終端，其具有聯系ID “CID/、公鑰“Ρ1/、私鑰 “Si/、信息“Ζ”。另外，發送目的地的信息管理裝置B是信息管理者L的終端，其具有聯系 ID “CIDJ、公鑰“P1J、私鑰“S1J。另外，信息管理裝置C是信息請求者R的終端，其具有聯系ID “CID/’、公鑰“Ρ1Κ”。另外，信息所有者0所屬的群組K的主辦者為L，該群組K的聯系ID為“CIDK”，公鑰為“Ρ1Κ”。如圖22所示，信息管理裝置B從信息管理裝置A接收信息共享設定完畢信息(步驟S701)，并準備信息管理者L在信息管理裝置B上的共享信息的發送(步驟S702)。然后，信息管理裝置B接收來自利用者R的共享信息取得請求(步驟S70;3)，當發送目的地被決定為利用者R時(步驟S704)，對利用者R設定信息Z的顯示利用許可(步
12驟S705)。隨后，信息管理裝置B向信息管理裝置C發送顯示利用許可設定完畢信息(步驟 S706)。[實施例2的效果]如上述那樣，信息管理裝置10針對未許可信息的轉發的發送目的地終端，在信息中設定許可在終端內利用信息的一次利用密鑰，而針對許可信息的轉發的發送目的地終端，在信息中設定許可轉發的二次利用密鑰。另外，信息管理裝置10在從發送源終端接收到設定有一次利用密鑰的信息的情況下進行控制，以許可在顯示信息的自身裝置內的利用，在從發送源終端接收到設定有二次利用密鑰的信息的情況下進行控制，以許可信息的轉發。結果，能夠在信息所有者提供信息后，限制信息的利用。另外，根據實施例2，在從發送源終端向其他終端轉發設定有二次利用密鑰的信息時，將設定有二次利用密鑰的信息轉換成設定有一次利用密鑰的信息后，向其他終端轉發。 因此，即使在對直接的認識人、即信息持有者同意二次利用的情況下，也能夠防止從該信息持有者取得了信息的人進行二次利用。另外，根據實施例2，由于發送對群組的參加請求，并接收針對所發送的對群組的參加請求的響應，所以能夠不經由服務器等來構建信息管理裝置10上的群組。因此，對周邊的裝置一齊進行訪問，從周邊的裝置取得周邊裝置的信息。另外，從其他裝置取得的信息還可以不是其他裝置自身的信息。另外，根據實施例2，從中介發送源終端與發送目的地終端之間的信息收發的居間終端向發送目的地終端請求署名。然后，從被請求了署名的發送目的地終端向居間終端發送署名，被發送的署名向發送源終端轉發，使用轉發來的署名，向發送目的地終端發送設定有第一控制信息的信息。因此，能夠經由居間終端向信息請求者提供信息，并且信息所有者能夠在提供信息后，限制信息的利用。實施例3在上述的實施例2中，對用戶的信息管理裝置保持群組內的共享信息的情況進行了說明，但本實施例并不局限于此，還可以使外部終端保持共享信息。鑒于此，在以下的實施例3中，對在群組內被共享的信息、即共享信息，設定許可在取得了共享信息的終端內利用的一次利用密鑰、或者許可取得了共享信息的終端轉發的二次利用密鑰。而且，作為將設定有一次利用密鑰或者二次利用密鑰的共享信息保存到外部終端的情況，使用圖23 圖26，對實施例3中的信息管理裝置IOa的處理進行說明。圖 23是說明使外部終端保存共享信息，從外部終端取得共享信息的處理的圖。圖M是說明使外部終端保存共享信息，從外部終端取得共享信息的處理的圖。圖25以及圖沈是表示實施例3涉及的信息管理裝置的處理動作的流程圖。如圖23所示，信息管理裝置IOa將共享信息的保存委托向外部的終端發送，來保存共享信息。該外部終端中保存的共享信息是僅能被群組成員利用的信息。群組的各成員使用群組ID，從外部的終端取得共享信息。使用圖M對向保存共享信息的外部終端的保存和取得進行說明。如圖M所示， 信息所有者0的信息管理裝置將使數據成為群組共享數據的委托、即群組共享委托、和 S20[data],Plk[P20] 一起向群組主宰者L的信息管理裝置發送。然后，群組的主宰者L的信息管理裝置將共享保存委托、和S2K[S1K[data]]、P1。[P2K] —起向共享信息保存者C的外
13部終端發送。然后，外部終端使用群組的密鑰信息，將接收到的數據進行群組共享用轉換后，對數據進行保存，以使群組的被許可了一次利用的、具有群組的一次利用密鑰的利用者能夠閱覽。另外，當從信息請求者R的信息管理裝置針對外部終端存在共享信息的請求時， 外部的終端確認信息請求者R是否是群組成員。然后，外部的終端在確認了是群組成員后， 將共享信息向信息請求者R的信息管理裝置發送。接下來，使用圖25以及圖沈對實施例3涉及的信息管理裝置的處理進行說明。圖 25說明為了在其他裝置上進行共享，群組的主辦者將信息向其他裝置發送的處理，圖沈說明群組成員取得由群組的主宰者在其他裝置上共享的信息的處理。如圖25所示，信息管理裝置B在從信息管理裝置A接收到信息共享設定完畢信息的情況下(步驟S801)，進行信息管理者L向信息管理裝置的共享信息的發送準備(步驟 S802)。即，信息管理裝置B使用SIk進行解密處理來取得P2C由此取得信息Z。通過對取得的信息Z利用群組的一次利用的公鑰設置密鑰，能夠成為只要是群組成員均可閱覽的狀態。然后，若發送目的地利用者S被決定(步驟S803)，則信息管理裝置B對利用者S 設定共享信息Z的保存委托(步驟S804)，并向信息管理裝置D發送信息共享設定完畢信息 (步驟 S805)。另外，如圖沈所示，信息管理裝置C從群組的主宰者L的信息管理裝置B取得與信息Z的保存目的地、即信息管理裝置D建立通信路所需要的信息(步驟S901)。然后，信息管理裝置B從信息管理裝置C接收信息Z的取得請求(步驟S902)，確認信息請求者R是否是群組K的成員(步驟S903)。然后，若發送目的地利用者R被決定(步驟S904)，則信息管理裝置B對利用者R 設定共享信息Z的顯示利用(步驟S905)，并向信息請求者R發送顯示利用設定完畢信息 (步驟 S906)。這樣，在上述的實施例2中，對在群組內共享的信息、即共享信息，設定許可在取得了共享信息的終端內利用的一次利用密鑰、或者許可取得了共享信息的終端轉發的二次利用密鑰。然后，將設定有一次利用密鑰或者二次利用密鑰的共享信息保存到外部終端。因此，不是各用戶進行共享信息的管理，而能夠由外部終端進行共享信息的管理，可容易且安全地進行共享信息的管理。實施例4以上說明了實施例1 3說明，但本實施例除了上述的實施例以外還能夠以各種不同的方式實施。因此，下面作為實施例4，對本實施例中包括的其他實施例進行說明。(1)系統構成等圖示的各裝置的各構成要素是功能性概念，并不一定要如物理方式圖示那樣被構成。即，各裝置的分散、統一的具體方式并不局限于圖示，能夠根據各種負載、使用狀況等， 將其全部或者一部分以任意的單位按功能性或者物理性分散、統一地構成。例如，可以將第一控制信息部2和第二信息控制部3統合。(2)程序其中，本實施例中說明的信息管理方法能夠通過由個人計算機、工作站等計算機執行預先準備的程序來實現。該程序可以經由互聯網等網絡分配。另外，該程序也可以被記錄在硬盤、軟盤(FD)、⑶-ROM、MO、DVD等計算機可讀取的記錄介質中，由計算機從記錄介質中讀出來執行。 附圖標記說明:1A、1B、1C、1D、1E、10. · ·信息管理裝置；2. · ·第一控制信息設定部；3...第二控制信息設定部；4...轉發許可部；5...顯示許可部；11...使用權限設定數據保存區域；1 ...公鑰保存區域；12b...密鑰公開歷史保存區域；12c...失效密鑰列表保存區域；12d...私鑰保存區域；13...應用數據保存區域；14... UI部；1 ...帶限制的數據顯示部；15...群組管理部；16...群組密鑰管理部；17...請求處理部；17a...通信部；17b...帶限制的數據轉發部；18...共享信息管理部；19...個人信息管理部；20...帶限制的數據保存區域訪問部；20a...加密-解密部；21...認識證明管理部；22...用戶密鑰管理部；23...外部公開信息檢索部。
權利要求
1.一種信息管理裝置，其特征在于，具備第一控制信息設定部，其在信息中設定許可在發送目的地終端內利用信息的第一控制 fn息；第二控制信息設定部，其在信息中設定許可在發送目的地終端中轉發信息的第二控制 fn息；顯示許可部，其在從發送源終端接收到設定有所述第一控制信息的信息的情況下，進行控制，以許可該信息在自身裝置內的利用；和，轉發許可部，其在從發送源終端接收到設定有所述第二控制信息的信息的情況下，進行控制，以許可該信息的轉發。
2.根據權利要求1所述的信息管理裝置，其特征在于，在從發送源終端向其他終端轉發設定有所述第二控制信息的信息的情況下，所述轉發許可部將設定有該第二控制信息的信息轉換成設定有所述第一控制信息的信息后，向所述其他終端轉發。
3.根據權利要求1或2所述的信息管理裝置，其特征在于，還具備參加請求發送部，其發送向群組的參加請求；和響應接收部，其接收對由所述參加請求發送部發送出的向群組的參加請求的響應。
4.一種信息管理方法，其特征在于，包括第一控制信息設定步驟，在信息中設定許可在發送目的地終端內利用信息的第一控制 fn息；第二控制信息設定步驟，在信息中設定許可在發送目的地終端中轉發信息的第二控制 fn息；顯示許可步驟，在從發送源終端接收到設定有所述第一控制信息的信息的情況下，進行控制，以許可該信息在自身裝置內的利用；和轉發許可步驟，在從發送源終端接收到設定有所述第二控制信息的信息的情況下，進行控制，以許可該信息的轉發。
5.根據權利要求4所述的信息管理方法，其特征在于，還包括共享信息設定步驟，對在群組內共享的信息、即共享信息，設定許可在取得了該共享信息的終端內利用的第一共享控制信息、或者許可取得了該共享信息的終端轉發的第二共享控制信息；和外部終端保存步驟，將通過所述共享信息設定步驟設定有所述第一共享控制信息或者所述第二共享控制信息的共享信息保存到外部終端。
6.根據權利要求4或5所述的信息管理方法，其特征在于，還包括署名請求步驟，從中介所述發送源終端與所述發送目的地終端間的信息的收發的居間終端，向所述發送目的地終端請求署名；署名發送步驟，從通過所述署名請求步驟而被請求了署名的發送目的地終端向所述居間終端發送署名；署名轉發步驟，將通過所述署名發送步驟而發送的署名向所述發送源終端轉發；和信息發送步驟，使用通過所述署名轉發步驟而轉發的署名，將設定有所述第一控制信息的信息向所述發送目的地終端發送。
7.一種信息管理程序，其特征在于，使計算機執行下述步驟第一控制信息設定步驟，在信息中設定許可在發送目的地終端內利用信息的第一控制 fn息；第二控制信息設定步驟，在信息中設定許可在發送目的地終端中轉發信息的第二控制 fn息；顯示許可步驟，在從發送源終端接收到設定有所述第一控制信息的信息的情況下，進行控制，以許可該信息在自身裝置內的利用；轉發許可步驟，在從發送源終端接收到設定有所述第二控制信息的信息的情況下，進行控制，以許可該信息的轉發。
8.根據權利要求7所述的信息管理程序，其特征在于，還使計算機執行下述步驟對在群組內共享的信息、即共享信息，設定許可在取得了該共享信息的終端內利用的第一共享控制信息、或者許可取得了該共享信息的終端轉發的第二共享控制信息的共享信息設定步驟；和通過所述共享信息設定步驟設定有所述第一共享控制信息或者所述第二共享控制信息的共享信息向外部終端存儲的外部終端存儲步驟。
9.根據權利要求7或8所述的信息管理程序，其特征在于，還使計算機執行下述步驟 從中介所述發送源終端與所述發送目的地終端間的信息的收發的居間終端向所述發送目的地終端請求署名的署名請求步驟；從通過所述署名請求步驟而被請求了署名的發送目的地終端向所述居間終端發送署名的署名發送步驟；將通過所述署名發送步驟發送來的署名向所述發送源終端轉發的署名轉發步驟；和， 利用通過所述署名轉發順序轉發來的署名，向所述發送目的地終端發送設定有所述第一控制信息的信息的信息發送步驟。
全文摘要
信息管理裝置(1A)針對未許可信息的轉發的發送目的地終端，在信息中設定許可在終端內利用信息的第一控制信息，并且，針對許可了信息的轉發的發送目的地終端，在信息中設定許可轉發的第二控制信息。另外，信息管理裝置(1A)在從發送源終端接收到設定有第一控制信息的信息的情況下，進行控制，以許可顯示該信息的自身裝置內的利用，在從發送源終端接收到被設定有第二控制信息的信息的情況下，進行控制以許可信息的轉發。
文檔編號G06F21/24GK102473226SQ200980160958
公開日2012年5月23日 申請日期2009年8月18日 優先權日2009年8月18日
發明者林田尚子 申請人:富士通株式會社