1.发明领域

本发明涉及一种信息提供系统，尤其涉及使用一个用户的位置信息提供相 关位置信息给用户的一种信息提供系统以及为此的一种保密性保护方法。

2.相关技术描述

随着移动通信终端的广泛使用，注意力集中于一种信息提供系统，它允许 响应一个用户的请求使用户获得诸如交通信息之类的相关位置信息。例如，当 具有一个导航设备的一个用户期望知道用户周围的交通信息时，该用户操作导 航设备发送一个交通信息请求给一个信息提供服务器。当接收这样一个请求 时，服务器搜索一个交通信息数据库把信息发送给用户的导航设备。

通常，交通信息请求包括唯一分配给用户的一个用户ID。因而，当接收到 用户ID时，它能容易地识别谁请求信息。

为了保护用户的私人秘密，日本专利申请未经审查的公开号No.11-340895 公开了一种交通信息收集系统，允许从导航设备收集匿名交通信息。一个导航 设备被配备一个方式指定装置，借此交通信息能以一种匿名方式被发送，就是 说，不用附加它的用户ID。在交通信息收集系统中，当已经接收到没有用户ID 的交通信息时，它被附加上一个唯一ID并接着被注册登记在交通信息数据库 上。

然而，尽管不用发送用户ID，有可能不能确保用户的私人秘密。特别的是， 来自用户的请求或消息包括用户的位置信息。因此，如果该位置信息被暴露， 通过搜索用户所处的位置就能够识别已经发送请求的该用户。

发明概述

本发明的一个目的是提供允许增强保密性保护的一种信息提供系统和保密 性保护的方法。

按照本发明，在发送到一个服务器之前一个用户终端的位置被修改。

按照本发明，连接一个信息提供系统到多个用户终端，该信息提供系统用 于通过一个网络从一个信息提供服务器提供相关位置信息到一个用户终端，其 中相关位置信息与用户终端的一个位置有关，包括：一个位置修改器，用于修 改用户的一个位置以产生一个修改的位置，其中修改的位置作为用户终端的位 置被发送到信息提供服务器。

按照本发明的一个方面，用户终端包括位置修改器。用户终端进一步包括： 用于检测用户终端位置的一个位置检测器；和一个发射机，用于把具有修改的 位置作为一个源位置的一个请求发送到信息提供服务器，其中信息提供服务器 响应来自用户终端的请求把相关位置信息发送到用户终端。

按照本发明的另一个方面，系统进一步包括连接到网络的一个干预设备， 用于在从用户终端到信息提供服务器的通信中进行干预，其中干预设备包括位 置修改器。特别的是，用户终端包括：位置检测器；和第一发射机，用于经网 络把具有位置的第一请求发送到干预设备。干预设备包括：用于接收来自用户 终端第一请求的一个接收机；位置修改器，用于修改包括在第一请求中的用户 终端的位置以产生修改的位置；和一个第二发射机，用于把具有修改的位置作 为一个源位置的第二请求发送到信息提供服务器，其中信息提供服务器响应从 干预设备接收的第二请求把相关位置信息发送到该用户终端。

修改的位置可以被设置到用户终端位置的一个预定半径范围内的一个任意 的位置。修改的位置可以被设置到远离用户终端位置的一个预定距离上的一个 任意位置。

在用户终端位置至少被两个值表示的情况下，可以通过减少每个所述至少 两个值的有效数字的数目来表示修改的位置。可取的是，修改的位置被设置到 用户终端位置一个半径范围内的一个任意位置，其中半径被设置到从该用户终 端的位置到一个选择的另一个用户终端的距离。

干预设备可以进一步包括：用于存储多个用户终端的位置信息的一个表， 其中位置修改器通过搜索该表修改用户终端的位置以便选择多个用户终端的位 置中的一个位置。

如上所述，按照本发明，通过网络中的用户终端本身或一个干预设备修改 访问一个服务器的一个用户终端的位置。修改的位置被通知到服务器。因而， 根据位置信息识别用户终端的概率实质上被降低，结果是进一步增强了私人秘 密的保护。

附图简述

图1是一个方框图，显示按照本发明第一实施例的一个信息提供系统；

图2是一个流程图，显示图1所示的信息提供系统的一种操作；

图3是一个图，显示用于图1所示的信息提供系统中的一个相关位置信息 的一种格式；

图4是一个方框图，显示按照本发明第二实施例的一个信息提供系统；

图5是一个流程图，显示用于图4所示的信息提供系统中的一个相关位置 信息的一种格式；

图6A是一个图，显示用于图4所示的信息提供系统中的一个相关位置信 息请求的一种格式；

图6B是一个图，显示用于图4所示的信息提供系统中的一个修改的相关 位置信息请求的一种格式；

图7是一个方框图，显示按照本发明第三实施例的一个信息提供系统中的 一个保密性保护干预设备；

图8是一个图，显示在图7所示的保密性保护干预设备中的一个位置管理 表格的一个例子；

图9是一个流程图，显示图7所示的保密性保护干预设备的一种操作；

图10是一个示意图，显示用户位置分布的一个例子；和

图11是一个图，显示在图10所示的用户位置分布的情况下位置管理表格 的一个例子。

优选实施例的描述 第一实施例

参考图1，按照本发明第一实施例的一个信息提供系统包括一个相关位置 信息提供服务服务器1，多个用户终端(这里，显示了一个用户终端2)，和一 个通信网络3。通过通信网络3相关位置信息提供服务服务器1和用户终端2 被彼此连接。

用户终端2是一个移动终端，比如一个移动电话，一个PHS(个人手持电 话系统)终端，或其它类型的无线通信终端。通信网络3允许相关位置信息提 供服务服务器1和用户终端2之间的通信，比如公共电话交换网络，PHS网络， 移动电话网络，无线LAN(局部网络)，红外线通信网络，光通信网络，或者 它们的一种组合形式。

位置相关信息提供服务服务器1具有一个接收功能，用于通过通信网络3 从用户接收一个相关位置信息请求，一个搜索功能，用于根据接收的位置信息 搜索诸如交通信息的位置相关信息，和一个发送功能，用于把发现的位置相关 信息发送到作为一个请求源的用户终端2。

用户终端2包括一个位置检测器21，一个位置修改器22，一个相关位置 信息请求发送器23，一个用户ID存储器24，一个输入设备25，和一个信息输 出设备26。

位置检测器21检测用户终端2的位置，也就是它的用户。通过GPS(全 球定位系统)可以检测位置。可替换的，一个移动通信系统可以被用于检测位 置。例如，从一个最接近基站接收的基站信息可以被用于确定用户终端2的位 置(参看日本专利申请未审查的公开号No.5-72314)。在使用GPS系统的情况 下，位置检测器21接收GPS信号以产生位置信息，这可以通过东经和北纬来 表示，例如，东经135度20分40秒(经度135°20’40”E)和北纬35度30 分21秒(纬度35°30’21”N)。

位置修改器22输入由位置检测器21检测的位置信息和修改它以便把修改 的位置信息输出到位置相关信息请求发送器23。后面将描述位置修改。

位置相关信息请求发送器23输入来自位置修改器22的修改位置信息，来 自用户ID存贮器24的用户标识(ID)，来自输入设备25的请求条件，和使用 这些信息产生一个位置相关信息请求。位置相关信息请求经通信网络3被发送 到位置相关信息提供服务服务器1。

用户使用输入设备25输入请求条件，数据和各种指令。特别的是，输入 设备25可以是一个小键盘或一个触摸敏感面板。使用信息输出设备26提供给 用户所需的信息，包括诸如交通信息之类的位置相关信息，它经网络3从服务 器1被接收。信息输出设备26可以是一个显示器，比如CRT或LCD，一个打 印机，和/或一个扬声器。

下面，将结合参考附图2描述图1所示的信息提供系统的一个操作。

当用户#1向从位置相关信息提供服务服务器1上获得有关用户#1的当前 位置信息时，用户#1使用输入设备25输入一个请求条件，表明期望何种信息。 输入请求条件被输出到位置相关请求发送器23。

参考图2，位置检测器21检测用户#1的用户终端2的位置(步骤S1)并 把位置信息(例如，经度135°20’40”E和纬度35°30’21”N)输出到位置 修改器22。

位置修改器22修改位置信息(步骤S2)。例如，在一个远离用户终端2的 检测的预定位置上或在一个检测位置的预定半径内修改该位置到一个任意的位 置。例如，在位置信息是经度135°20’40”E和纬度35°30’21”N的情况下， 它可以被改变到距检测位置一秒距离上的一个位置。因而，修改的位置被重新 表示为经度135°20’41”E和纬度35°30’22”N。

可替换的，能够通过减少有效数字的数目来修改检测到的位置。在位置信 息是经度135°20’40”E和纬度35°30’21”N的情况下，例如，可以改变到 通过由经度135°20’E和纬度35°30’N表示的一个位置。

以此方式，位置修改的一个量受限于一个预定的距离内以避免在修改和实 际的位置之间明显的距离增加。这样一个不同于用户#1实际位置的位置被发送 到服务器1。因而，用户的私人秘密可以被有效的保护，同时保留针对用户#1 的有用的位置相关信息。

位置相关信息请求发送器23使用修改的位置信息，用户标识(ID)，和请 求条件以产生一个位置相关信息请求，并经通信网络3把它发射到位置相关信 息提供服务服务器1(步骤S3)。

位置相关信息请求具有一个格式，如图3所示，包括一个用户标识部分101， 一个位置信息部分102，和一个请求条件条件部分103。在该例中，用户标识 部分101存储用户#1的用户ID，位置信息部分102存储修改的位置信息经度 135°20’41”E和纬度35°30’22”N，和请求条件部分103存储表示请求有 关此处交通信息的一个条件。

当通过网络3从用户终端2已经接收了位置相关信息请求时(步骤S4)， 位置相关信息提供服务服务器1提取位置信息(这里，“经度135°20’41”E 和纬度35°30’22”N”)和根据接收的请求提取请求条件(这里，“有关此处 的交通信息”)(步骤S5)。位置相关信息提供服务服务器1使用位置信息和请 求条件以生成位置相关信息，并把它发送回到用户终端2(步骤S6)。

当从服务器1已经接收了位置相关信息时(步骤S7)，用户终端2通过信 息输出设备26显示接收的信息以便把它显示给用户#1(步骤S8)。

可以通过运行在一个程序控制的处理器上的软件来实现图2所示的用户终 端2的上述操作。更详细的是，用户终端2被配备一个中央处理单元(CPU)， 在其上运行一个控制程序以实现位置修改器22，位置相关信息请求发送器23， 用户ID存储器24，输出设备25，和信息输出设备26。 第二实施例

按照本发明的第二实施例，在第一实施例中用户终端2内执行的位置修改 被执行在一个连接到通信网络3的秘密保护干预设备4中。因而，不需要配备 给用户终端2由位置修改器22实现的一个位置修改功能，结果是简化了电路 和减少了用户终端2的成本。换句话说，不需要修改用户终端2的电路。此后， 与先前参考图1描述的相同的电路方框用相同的参考数字表示，且省略细节描 述。

参考图4，按照本发明第二实施例的一个信息提供系统包括位置相关信息 提供服务服务器1，多个用户终端(此处显示了一个用户终端2)，通信网络3 和连接到通信网络3的秘密保护干预设备4。

如上所述，用户终端2不具有位置修改器22。因而，位置相关信息请求发 送器23输入来自位置检测器21的检测的位置信息，来自用户ID存储器24的 用户标识(ID)，和来自输入设备25的一个请求条件，并使用这些信息产生一 个位置相关信息请求，它经通信网络3被发送到秘密保护干预设备4。

配备秘密保护干预设备4一个位置相关信息请求接收机41，一个位置修改 器42，和一个位置相关信息请求发送器43。位置相关信息请求接收机41从用 户终端2接收位置相关信息请求。位置修改器42修改包括在位置相关信息请 求中的位置信息，并把包括在修改的位置信息中的一个修改位置相关信息请求 输出到位置相关信息请求发送器43。位置相关信息请求发送器43经通信网络 3把修改的位置相关信息请求发送到位置相关信息提供服务服务器1。

位置相关信息提供服务服务器1通过通信网络3从秘密保护干预设备4接 收一个位置相关信息请求，并把诸如交通信息之类的位置相关信息发送回作为 一个请求源的用户终端2。

下面，将结合参考附图5描述图4所示的信息提供系统的一个操作。在图 5中，与先前结合参考图2描述的相同的步骤用相同的参考数字表示，且省略 细节描述。

当一个用户#2想从位置相关信息提供服务服务器1获得有关用户#2的当 前位置的信息时，用户#2使用输入设备25输入一个请求条件，表明期望何种 类型的信息。输入请求条件被输出到位置相关信息请求发送器23。

参考图5，假设位置检测器21检测到用户#2的用户终端2的位置(步骤S1) 并输出位置信息(例如，经度135°20’40”E和纬度35°30’21”N)到位置 相关信息请求发送器23。

位置相关信息请求发送器23使用检测的信息，用户标识(ID)，和请求条 件以产生一个位置相关的信息，并经通信网络3把它发送到秘密保护干预设备 4(步骤S3a)。

从用户终端2发送的位置相关信息请求具有一个格式，如图6A所示，它 与图3所示的相同。在该例中，用户标识部分101存储用户#2的用户ID，位 置信息部分102存储存储检测的位置经度135°20’40”E和纬度35°30’21” N，和请求条件部分103存储一个条件，表明请求围绕此处的交通信息。

在秘密保护干预设备4中，位置相关信息请求接收机41从用户终端2接 收位置相关信息请求(步骤S9)。位置修改器42修改包括在接收的位置相关信 息请求中的位置信息以产生包括修改的位置信息的一个修改位置相关信息请求 (步骤S10)。在接收的位置信息是经度135°20’40”E和纬度35°30’21”N 的情况下，例如，它可以被改变到距检测位置一秒距离上的一个位置。因而， 修改的位置被表示为经度135°20’41”E和纬度35°30’22”N。

位置相关信息请求发送器43输入修改的位置相关信息请求，并经通信网 络3把它发送到位置相关信息提供服务服务器1(步骤S11)。

从秘密保护干预设备4发送的修改的位置相关信息请求具有一个格式，如 图6B所示，它与图6A的相同。在该例中，用户标识部分101存储用户#2的 用户ID，位置信息部分102存储经度135°20’41”E和纬度35°30’22”N的 修改的位置信息，和请求条件部分103存储一个条件，表明请求围绕此处的交 通信息。

当通过通信网络3已经从秘密保护干预设备4上接收了修改的位置相关信 息请求时(步骤S4)，位置相关信息提供服务服务器1提取位置信息(这里， “经度135°20’41”E和纬度35°30’22”N”)和从接收的请求提取请求条件 (这里，“围绕此处的交通信息”)(步骤S5)。位置相关信息提供服务服务器1 使用位置信息和请求条件以生成位置相关信息，并把它发送回到用户终端2(步 骤S6)。

当从服务器1已经接收了位置相关信息时(步骤S7)，用户终端2通过信 息输出设备26显示接收的信息以便把它显示给用户#2(步骤S8)。 第三实施例

如图7所示，按照本发明的第三实施例，在一个秘密保护干预设备4中， 一个位置管理表44被添加到按照第二实施例的秘密保护干预设备4中，并且 一个位置修改器42a的一个操作不同于第二实施例。此后，与先前参考图4描 述的相同的电路方框用相同的参考数字表示，且省略细节描述。

位置相关信息请求接收机41从用户终端2接收位置相关信息请求。位置 修改器42从接收的位置相关信息请求提取位置信息和用户ID，并把它们登记 在位置管理表44中。

此外，位置修改器42通过参考位置管理表44修改包括在接收的位置相关 信息中的位置信息，如后面将描述的。然后位置修改器42把一个包括修改的 位置信息的修改位置相关信息请求输出到位置相关信息请求发送器43。位置相 关信息请求发送器43经通信网络3把修改的位置相关信息请求发送到位置相 关信息提供服务服务器1。

1)登记

如图8所示，位置管理表44包含多个输入项，每个包括用户一个成对的 用户ID和用户位置。在该例中，位置A-D对应于各个用户#1-#4，并被登记在 位置管理表44中。通过参考这个位置管理表44，例如，可以发现用户#1是位 于位置A上。

参考图9，位置相关信息请求接收机41从用户终端2接收位置相关信息请 求(步骤S21)。位置修改器42从接收的位置相关信息请求中提取位置信息和 用户ID并把它们登记在位置管理表44的一个输入项上(步骤S22)。因此， 当位于相应位置A-D的用户#1-#4已经发送位置相关信息请求时，位置管理表 44存储如图8所示的四个输入项。

2)新的位置相关信息请求

假设位置管理表44存储用户#1-#4和位置A-D的四个输入项，如图8所示， 并且另一个位于一个位置E的用户#5最新发送了一个位置相关信息请求到秘 密保护干预设备4。

进一步假设，当用户#5已发送位置相关信息请求时，各个用户#1-#4分别 位于位置A-D，如图10所示。

如上所述，当用户#5已发送位置相关信息请求时，用户#5的新的一对和 位置E被登记在位置管理表44上，如图11所示。

参考图9，当接收位置相关信息请求时，位置修改器42搜索位置管理表44 以把位置信息修改到另一个位置信息，如后面所述，并且这之后位置修改器42 生成包括修改的位置信息的一个修改位置相关信息请求，和把它输出到位置相 关信息请求发送器43(步骤S23)。位置相关信息请求发送器43经通信网络3 把修改的位置相关信息请求发送到位置相关信息提供服务服务器1(步骤S24)。

3)位置修改

参考图10，在新用户#5位于位置E的情况下，位置E被修改到位置E的 一个预定半径R内的一个任意位置。在该例中，半径R被设置到从位置E到 用户#2的位置B的一个距离上，它是第三最接近的一个。位置E的半径R可 以被设置到登记在位置管理表44中的一个任意位置的一个距离。

以此方式，实际的位置E可以被修改到一个不同的位置，该位置靠近实际 的位置E和另一个用户的一个位置。因而，即使一个位置相关信息提供者打算 基于包括在请求中的位置信息来识别用于位置相关信息的一个用户请求，发现 多个用户围绕着修改的位置，致使难于识别目标用户，而且增强了私人秘密的 保护。

此外，按照上面的位置修改，对于位置修改量，当每单位区域用户数较高 时，它小于当单位区域用户数较低的时候。例如，在一个商业中心中，整个白 天用户访问的数量较高而晚上较少，在整个白天可以用高精度提供给用户位置 信息，而整个晚上是低精度。换句话说，取决于周围的人口密度，能够选择位 置信息服务的一个期望的精度。

图5和9所示的秘密保护干预设备4的上述操作可以通过运行在一个程序 控制的处理器上的软件来实现。尤其特别的是，配备秘密保护干预设备4一个 CPU，在其上运行一个控制程序来实现位置修改器42或42a以及位置管理表 44。

发明背景