CN100536500C - 结合隐私标志的个人数据的传输 - Google Patents

Abstract

提供了用于防止目的地通信终端的所有者将个人信息泄漏给第三方的通信终端。当通信终端(11)的所有者向目的地通信终端(12)传送他或她期望对其施加公开限制的他或她的个人信息时，置为“不允许呈现”的呈现属性与个人信息一起被发送。当目的地通信终端(12)将通信终端(11)的个人信息传送给另一通信终端时，在目的地通信终端(12)中检查通信终端(11)的个人信息的呈现属性。如果呈现属性被置为“不允许呈现”，则目的地通信终端(12)阻止其本身将该个人信息发送给另一通信终端。

Description

结合隐私标志的个人数据的传输

技术领域

本发明涉及具有对从通信伙伴获得的诸如电话号码、电子邮件地址等个人信息的公开施加限制的安全功能的通信终端、由信息通信终端对公开施加限制的方法以及用于实现该方法的程序。

背景技术

众所周知，固定电话、移动电话、PHS等具有电话通讯录功能，该功能实现输入和保存关于多个个体的诸如姓名、电话号码等个人信息。如果使用该电话通讯录功能，当应答电话呼叫时，如果呼叫始发者的个人信息之前已被输入，则有可能通过查看显示屏来识别呼叫始发者，且当进行电话呼叫时，有可能通过从电话通讯录中选择通信伙伴的名字而无需输入电话号码来容易地进行电话呼叫。不必说，对电话通讯录中个人信息的输入可通过利用当从其个人信息未输入到电话通讯录中的呼叫始发者处接收到电话号码时记录的接收历史来容易地执行。

然而，输入电话通讯录的个人信息或记录在接收历史中的呼叫始发者的电话号码信息不再受该个人或呼叫始发者的管理，但可通过通信伙伴的通信终端来任意使用。因此，可能会发生由目的地通信终端的所有者将输入电话通讯录的电话号码或记录在接收历史中的电话号码向第三方呈现(即，泄漏)，而不顾该电话号码的所有者的意愿，这可能对该电话号码所有者不利。例如，假设C先生要求B先生告诉他A先生的电话号码。在这种情况中，易于从电话通讯录中检索到A先生的电话号码，并将该电话号码显示在屏幕上以便向C先生示出。

因此，作为解决这样的问题的方法，曾提出提供秘密标志以便与记录在电话通讯录中的个人信息相关联的方法。以这种方法，秘密标志是为不应显示的各条个人信息单独设置的。如果从设置了秘密标志的个体接收电话呼叫，则标识该呼叫始发者的信息，例如他或她的电话号码、名字等被阻止在屏幕上显示。

发明公开

然而，在上述常规解决方案中，秘密标志是由目的地通信终端的所有者设置的；从而，信息是否被泄漏取决于该所有者的道德。换言之，仍旧存在不顾电话号码的所有者的意愿而将个人信息从目的地通信终端的所有者泄漏给第三方的风险。

从而，本发明的目的在于提供允许电话号码的所有者对他或她的个人信息的公开施加限制以便阻止目的地通信终端的所有者将该个人信息泄漏给第三方的通信终端，以及由对信息公开施加限制的通信终端实现的方法。

本发明针对用于经由电话或电子邮件与另一通信终端通信的通信终端。为了达到以上目的，根据本发明的通信终端包括通信部分、个人信息存储部分、个人信息确定部分以及个人信息呈现部分。

通信部分从另一通信终端中接收至少包括另一通信终端的电话号码或电子邮件地址的个人信息，以及指示个人信息向第三方的呈现是否被允许的呈现属性。个人信息存储部分存储由该通信部分接收的、从另一通信终端中获取的个人信息和呈现属性。个人信息确定部分基于呈现属性确定个人信息存储部分中所存储的个人信息是否允许向第三方呈现。个人信息呈现部分经由通信部分向第三方仅呈现由个人信息确定部分确定允许向第三方呈现的个人信息，该个人信息是从另一通信终端中获取的。

较佳地，个人信息确定部分允许包含在通信终端中的显示部分仅当另一通信终端中获取的呈现属性指示允许呈现时显示从该另一通信终端中获取的电话号码或电子邮件地址。

同样，在其中被传送给另一通信终端的自己的个人信息的呈现属性还存储在个人信息存储部分的情况中，当显示该另一通信终端的个人信息时，被传送给该另一通信终端的自己的个人信息的呈现属性也可一起显示。

此外，在其中自己的个人信息包括自己的个人信息的期满时间的情况中，通信终端还包括用来检查传送给另一通信终端的自己的个人信息的期满时间是否到期的个人信息更新部分。此外，在其中从另一通信终端获取的个人信息包括个人信息的期满时间的情况中，通信终端还包括用来如果从另一通信终端获取的个人信息的期满时间已满时则对通过使用该个人信息进行的电话呼叫或发送电子邮件施加限制的个人信息更新部分。在这些情况中，通信终端的用户将被告知先前提供给另一通信终端的自己的个人信息的期满时间已满，或被告知从另一通信终端中获取的个人信息的期满时间已满且导致对该个人信息施加限制。同样，期满时间已满的个人信息可从个人信息存储部分中删除。

一般，通信部分通过利用短程无线电通信来发送或接收个人信息和呈现属性，而无需使用进行电话对话或者发送或接收电子邮件的无线电通信网络。然而，通信部分可通过利用进行电话对话或者发送或接收电子邮件的无线电通信网络来发送或接收个人信息和呈现属性。

由上述通信终端执行的一连串过程可被认为是用于对信息公开施加限制的方法。该方法能以使得计算机执行该处理过程的程序的形式提供。可将其上记录该程序的计算机可读记录介质引入计算机中。

本发明允许电话号码的所有者对他或她的个人信息的公开施加限制。从而，可防止目的地通信终端的所有者向第三方泄漏该个人信息。此外，由于使用短程无线电通信来发送和接收个人信息，因此有可能在识别将向其呈现个人信息的个体之后安全地呈现个人信息。此外，由于可对个人信息在目的地通信终端的屏幕上的显示施加限制，有可能安全地防止目的地通信终端的所有者向第三方泄漏该个人信息。

附图简述

图1是使用根据第一实施例的通信终端的通信系统的示意图。

图2是示出根据第一实施例的通信终端的详细结构的示意图。

图3是示出对由根据第一实施例的通信终端执行的个人信息公开施加限制的过程的流程图。

图4是由第一实施例的个人信息存储部分保存的示例性个人信息存储表。

图5是示出对由根据第一实施例的通信终端执行的个人信息公开施加限制的过程的流程图。

图6是示出根据第二实施例的通信终端的详细结构的示意图。

图7是示出关于由跟据第二实施例的通信终端执行的个人信息显示的过程的流程图。

图8是示出关于由根据第二实施例的通信终端执行的个人信息显示的过程的流程图。

图9是示出关于由根据第二实施例的通信终端执行的个人信息显示的过程的流程图。

图10A是显示在第二实施例的显示部分上的示例性屏幕。

图10B是显示在第二实施例的显示部分上的示例性屏幕。

图10C是显示在第二实施例的显示部分上的示例性屏幕。

图11是示出根据第三实施例的通信终端的详细结构的示意图。

图12是由第三实施例的个人信息存储部分保存的示例性个人信息存储表。

图13是显示在第三实施例的显示部分上的示例性屏幕。

图14是示出关于由根据第三实施例的通信终端执行的个人信息显示的过程的流程图。

图15是示出根据第四实施例的通信终端的详细结构的示意图。

图16是由第四实施例的个人信息存储部分保存的示意性个人信息存储表。

图17是示出关于由根据第四实施例的通信终端执行的个人信息显示的过程的流程图。

图18是使用根据第五实施例的通信终端的通信系统的示意图。

图19是示出根据第五实施例的通信终端的详细结构的示意图。

图20是示出关于由根据第五实施例的通信终端执行的个人信息显示的过程的流程图。

图21是示出关于由根据第五实施例的通信终端执行的个人信息显示的过程的流程图。

本发明的最佳实施方式

[第一实施例]

图1是使用根据本发明的第一实施例的通信终端的通信系统的示意图。在图1的通信系统中，通信终端11与通信终端12经由使用红外线、(蓝牙)等的短程无线电通信和经由使用无线电波的无线电通信网络30彼此连接。在图1的示例中，通信终端1 1和通信终端12均为移动电话且具有相同的结构。在以下描述中，通信终端11和通信终端12被分别表示为移动电话11和移动电话12。在短程无线电通信20中，移动电话11和移动电话12彼此之间交换个人信息和呈现属性。个人信息包括要输入到电话通信录中的电话号码、电子邮件地址、名字等，而呈现属性是指示这样的个人信息是否被允许向第三方呈现的信息。在无线电通信网络30中，移动电话11和移动电话12执行它们之间的普通电话通信。注意，图1示出了通信系统包括两个移动电话的示例性情况，但移动电话的数量可以大于2。

图2是示出根据本发明的第一实施例的移动电话11和移动电话12的详细结构的示意图。在图2中，移动电话11和移动电话12各自包括输入部分101、个人信息提取部分102、另一方个人信息获取部分103、个人信息存储部分104、个人信息呈现部分105、个人信息确定部分106、显示部分107、第一通信部分108以及第二通信部分109。

输入部分101是输入按钮(例如，10个键)，它用于输入个人信息或诸如进行或应答电话呼叫等的各种指令。个人信息提取部分102基于来自相关联移动号码的所有者的指令提取经由输入部分101输入的相关联移动号码的个人信息，和/或从存储在个人信息存储部分104中的另一移动号码获取的个人信息。对于由个人信息提取部分102提取的各条个人信息，个人信息确定部分106参考个人信息的呈现属性在个别的基础上确定从另一移动号码获取的个人信息是否被允许向第三方呈现。个人信息呈现部分105经由第二通信部分109仅向第三方发送由个人信息确定部分106确定允许向第三方呈现的一条个人信息。第二通信部分109通过利用短程无线电通信20执行与另一移动电话的个人信息和呈现属性的交换。特别地，使用IrDa通信的电话通讯录交换和名片交换是通过例如利用短程无线电通信20执行的。另一方个人信息获取部分103经由第二通信部分109从另一移动电话获取个人信息和呈现属性，并将它们存储在个人信息存储部分104中。显示部分107执行对于由个人信息提取部分102提取的个人信息必要的显示。第一通信部分108基于由个人信息提取部分102提取的个人信息，通过利用无线电通信网络30执行与另一移动电话的电话通信或邮件交换。

接着，将以常规顺序描述用于对由具有以上结构的移动电话11和移动电话12执行的个人信息公开施加限制的过程。以下说明是对其中移动电话11向移动电话12传送个人信息且之后移动电话12试图将移动电话11的个人信息向第三方呈现的示例性情况进行的。

首先，参考图3和图4，描述了当移动电话11向移动电话12传送个人信息时由移动电话11执行的过程。

当移动电话11的所有者将他或她的个人信息(电话号码、电子邮件地址、名字等)传送给移动电话12时，该所有者确定是否对个人信息的公开施加限制。具体地，对个人信息公开施加限制指的是个人信息的公开仅限于移动电话12的所有者，而不对个人信息公开施加限制指的是个人信息的公开不限于移动电话12的所有者。然后，移动电话11的所有者向个人信息确定部分106传送他或她的个人信息，以及关于移动电话11的所有者是否确定对个人信息的公开施加限制的信息(步骤S301)。一旦从该所有者接收到个人信息以及关于移动电话11的所有者是否确定对个人信息公开施加限制的信息之后，个人信息确定部分106确定是否应施加公开限制(步骤S302)。然后，在其中不应对公开施加限制的情况中，个人信息确定部分106将个人信息呈现属性置为“允许呈现”(步骤S303)，在其中应施加公开限制的情况中，个人信息确定部分106将个人信息的呈现属性置为“不允许呈现”(步骤S304)。一旦完成了呈现属性的设定之后，个人信息呈现部分105经由第二通信部分109将个人信息和呈现属性发送给移动电话12(步骤S305)。

移动电话12使用另一方个人信息获取部分103经由第二通信部分109接收从移动电话11发送的个人信息和呈现属性。另一方的个人信息获取部分103在个人信息存储部分104中存储所接收到的个人信息和呈现属性。图4示出了由个人信息存储部分104保存的示例性个人信息存储表。如图4中所示，个人信息存储表为其它移动电话的每一个将个人信息和呈现属性作为一对存储。

接着，参考图5，描述了当移动电话12试图将移动电话11的个人信息传送给另一移动电话时由移动电话12执行的过程。

在其中旨在将从移动电话11获取的个人信息传送给由第三方拥有的移动电话的情况中，移动电话12的个人信息提取部分102从个人信息存储部分104中提取一条相干的个人信息(步骤S501)。接着，个人信息确定部分106检查该条个人信息的呈现属性，并确定它是否被允许呈现(步骤S502和S503)。在其中呈现属性指示“允许呈现”的情况中，个人信息呈现部分105经由第二通信部分109向另一移动电话发送该条个人信息(步骤S504)。另一方面，在其中呈现属性指示“不允许呈现”的情况中，个人信息呈现部分105不向另一移动电话发送该条个人信息(步骤S505)。

如上所述，使用根据本发明的第一实施例的通信终端，通信终端的电话号码的所有者能够对他或她的个人信息的公开的限制的进行设定。从而，他或她能够阻止目的地通信终端的所有者将该个人信息泄漏给第三方。此外，因为使用短程无线电通信来发送和接收个人信息，因此个人信息可在识别另一方之后可靠地呈现给该另一方。

[第二实施例]

在上述第一实施例中，将个人信息从目的地移动电话发送到第三方受到限制，以便阻止个人信息被泄漏。然而，电话号码等仍旧可能自由地在目的地移动电话的显示屏上显示。从而，仍存在个人信息经由该显示屏泄漏的风险。

从而，在第二实施例中，将描述能够根据呈现属性对在显示屏上显示个人信息施加限制从而防止个人信息经由显示屏泄漏的通信终端。

图6是示出根据本发明的第二实施例的移动电话11和移动电话12的详细结构的示意图。图6中，移动电话11和移动电话12各自可包括输入部分101、个人信息提取部分102、另一方个人信息获取部分103、个人信息存储部分104、个人信息呈现部分105、个人信息确定部分206、显示部分107、第一通信部分108以及第二通信部分109。如从图6可见，根据第二实施例的移动电话11和移动电话12在个人信息确定部分206上不同于根据第一实施例的移动电话11和移动电话12。后文中，将集中于该替换结构来描述第二实施例。

对于由个人信息提取部分102提取的个人信息片段，个人信息确定部分206参考个人信息的呈现属性以便在个别的基础上确定该个人信息是否被允许向第三方呈现以及该个人信息是否被允许在显示部分107的显示屏上显示。较佳地，呈现属性允许独立进行以下两种类型的设定，即电话号码是否被允许呈现的设定以及电子邮件地址是否被允许呈现的设定。个人信息呈现部分105经由第二通信部分109仅向第三方发送由个人信息确定部分206确定允许向第三方呈现的一条个人信息。显示部分207在显示屏上仅显示由个人信息确定部分206确定允许被显示的一条个人信息。

以下，参考图7到图10，以常规顺序描述了关于由具有上述结构的移动电话11和移动电话12执行的个人信息显示的过程。

图7是示出当通过利用电话通讯录功能查看个人信息时执行的显示过程的流程图。图8是示出当接收电话呼叫或电子邮件时执行的显示个人信息的过程的流程图。图9是示出当通过利用接收历史功能查看个人信息时执行的显示过程的流程图。

参考图7，一旦移动电话12的所有者通过利用电话通讯录功能选择了单独的人(即，名字)之后，个人信息提取部分102从个人信息存储部分104中提取所选名字的个人信息和呈现属性(步骤S701)。接着，个人信息确定部分206检查个人信息的呈现属性来确定电话号码的显示是否被允许(步骤S702和S703)。显示部分107取决于个人信息确定部分206的判断结果在显示屏上显示或者不显示该电话号码(步骤S704和S705)。此外，个人信息确定部分206检查个人信息的呈现属性来判断电子邮件地址的显示是否被允许(步骤S706)。显示部分107取决于个人信息确定部分206的判断结果在显示屏上显示或者不显示该电子邮件地址(步骤S707和S708)。图10A是显示在显示部分107上的示例性电话通讯录屏幕。不必说，对是否在当通过利用电话通讯录实际进行电话呼叫时显示的屏幕上显示个人信息的控制也是基于个人信息的呈现属性执行的。

参考图8，一旦从移动电话11接收到电话呼叫或电子邮件之后，个人信息提取部分102从个人信息存储部分104中提取移动电话11的个人信息和呈现属性(步骤S801)。接着，个人信息确定部分206检查个人信息的呈现属性来确定电话号码或电子邮件地址的显示是否被允许(步骤S802和S803)。显示部分107取决于个人信息确定部分206的判断结果在显示屏上显示或者不显示电话号码或电子邮件地址(步骤S804和8805)。图10B是显示在显示部分107上的示例性接收指示屏幕。

参考图9，一旦移动电话12的所有者开始利用接收历史功能，个人信息提取部分102从个人信息存储部分104中提取预定条数的个人信息和呈现属性(步骤S901)。该预定数量例如是在移动电话12的显示屏上一次可显示的个人信息的条数。接着，个人信息确定部分206检查预定条数的个人信息中的每一条的呈现属性，以便确定电话号码或电子邮件地址的显示是否被允许(步骤S902和S903)。显示部分107取决于个人信息确定部分206的判断结果在接收历史屏幕上显示或者不显示电话号码或电子邮件地址(步骤S904和S905)。图10C是显示在显示部分107上的示例性接收历史屏幕。

如上所述，根据本发明的第二实施例的通信终端能够对在目的地通信终端的显示屏上显示个人信息的限制进行设定。从而，有可能确实阻止目的地通信终端的所有者将个人信息泄漏给第三方。

[第三实施例]

在上述第一和第二实施例中，在发送个人信息和呈现属性之后，不可能检查对谁允许呈现以及对谁禁止呈现。

因此，在第三实施例中，描述了允许个人信息的提供者随后检查对谁允许呈现和对谁禁止呈现的通信终端。

图11是示出根据本发明的第三实施例的移动电话11和移动电话12的详细结构的示意图。图11中，移动电话11和移动电话12各自包括输入部分101、个人信息提取部分102、另一方个人信息获取部分103、个人信息存储部分304、个人信息呈现部分105、个人信息确定部分306、图标生成部分310、显示部分107、第一通信部分108以及第二通信部分109。如从图11中可见，根据第三实施例的移动电话11和移动电话12在个人信息存储部分304、个人信息确定部分306以及图标生成部分310的结构上不同于根据上述第一实施例的移动电话11和移动电话12。后文中，将集中于这些替换结构描述第三实施例。

如图12中所示，个人信息存储部分304具有个人信息存储表，该存储表对其它移动电话中的每一个将个人信息和呈现属性作为一对存储，并存储指示用以将移动电话的所有者的个人信息发送给其它移动电话中每一个的呈现属性的呈现状态。呈现状态由个人信息确定部分306存储。图标生成部分310存储当呈现属性指示“不允许呈现”时将显示的图标以及当呈现属性指示“允许呈现”时将显示的图标。图标生成部分3 10从个人信息确定部分306中获取发送给其个人信息将在显示部分107上显示的另一移动电话的呈现属性的状态，并向显示部分307提供对应于呈现属性的状态的图标。显示部分107仅显示个人信息确定部分306确定允许被显示的个人信息以及从图标生成部分310提供的图标。图13是显示呈现禁止图标1301的示例性电话通讯录屏幕，该电话通讯录屏幕显示在显示部分107上。

图14是示出显示过程的流程图，该过程在通过利用电话通讯录功能查看个人信息时执行。一旦移动电话12的所有者选择了移动电话12的所有者想要通过利用电话通讯录功能查看个人信息的个体(名字)之后，个人信息提取部分102从个人信息存储部分304中提取所选名字的个人信息、呈现属性和呈现状态(步骤S1401)。接着，个人信息确定部分306检查个人信息的呈现属性来确定电话号码是否被允许呈现(步骤S1402到S1404)。图标生成部分310根据个人信息确定部分的判断确定将在显示部分107上显示的图标(步骤S1405到S1407)。显示部分107取决于个人信息确定部分306的判断结果在显示屏幕上显示或者不显示电话号码，同时显示由图标生成部分310确定的图标(步骤S1408)。

如上所述，使用根据本发明的第三实施例的通信终端，有可能借助于图标了解被发送给目的地通信终端的呈现属性的状态。

注意到可将呈现属性的状态安排成可通过选择显示部分107上显示的图标来改变，例如，从“允许呈现”到“不允许呈现”，或从“不允许呈现”到“允许呈现”。

[第四实施例]

在第四实施例中，描述了允许个人信息的呈现状态可改变并具有期满时间的通信终端。

图15是示出根据本发明的第四实施例的移动电话11和移动电话12的详细结构的示意图。在图15中，移动电话11和移动电话12各自包括输入部分101、个人信息提取部分102、另一方个人信息获取部分103、个人信息存储部分404、个人信息呈现部分105、个人信息确定部分106、个人信息更新部分411、显示部分107、第一通信部分108以及第二通信部分109。如从图15中可见，根据第三实施例的移动电话11和移动电话12在个人信息存储部分404和个人信息更新部分411的结构上不同于根据上述第一实施例的移动电话11和移动电话12。后文中，将集中于这些替换结构描述第四实施例。

如图16中所示，个人信息存储部分404具有对其它移动电话中的每一个将个人信息、呈现属性和期满时间作为一组存储的个人信息存储表。期满时间是指定个人信息的利用状态以及指定例如个人信息的呈现是否被允许、个人信息是否被允许显示、进行电话呼叫或发送电子邮件是否被禁止、将个人信息从移动电话中完全删除等的信息。

图17是示出一显示过程的流程图，该过程在通过利用电话通讯录功能查看个人信息时执行。一旦移动电话12的所有者选择了其个人信息被期望通过利用电话通讯录功能来查看的个体(即，名字)之后，个人信息提取部分102从个人信息存储部分404中提取所选名字的个人信息、呈现属性和期满时间(步骤S1701)。接着，个人信息确定部分106检查个人信息的呈现属性来确定电话号码的显示是否被允许(步骤S1702到S1703)。个人信息更新部分411检查期满时间(步骤S1704)。显示部分107取决于个人信息确定部分106的判断结果和个人信息更新部分411的检查结果在屏幕上显示或者不显示电话号码并可删除个人信息(步骤S1705到S1707)。个人信息确定部分106检查个人信息的呈现属性来确定电子邮件地址显示是否被允许(步骤S1708)。个人信息更新部分411检查期满时间(步骤S1709)。显示部分107取决于个人信息确定部分106的判断结果和个人信息更新部分411的检查结果在屏幕上显示或者不显示电子邮件地址并可删除个人信息(步骤S1710到S1712)。注意到，如果在步骤S1704或步骤S1709确定期满时间已满，则可安排成将向移动电话的所有者告知期满时间已满的事实。

如上所述，由于根据本发明的第四实施例的通信终端设置了期满时间来完全删除个人信息，进一步阻止了目的地通信终端向第三方泄漏个人信息。注意到，尽管上述第四实施例示出了其中当必要时执行对是否在屏幕上显示电话号码的控制或执行个人信息删除的示例性情况，但相反，电话呼叫的进行或电子邮件的发送可受控制。

[第五实施例]

上述第一到第四实施例描述了其中在移动电话之间交换个人信息和呈现属性的情况。在第五实施例中，描述了经由电话通讯录服务器交换之间的个人信息和呈现属性的通信终端。

图18是使用根据本发明的第五实施例的通信终端的通信系统的示意图。图18的通信系统包括通信终端51、通信终端52和至少一个电话通讯录服务器53。通信终端51和通信终端52一般为移动电话。在以下描述中，通信终端51和通信终端52被表示为移动电话51和移动电话52。如图19中所示，移动电话51和移动电话52各自包括输入部分501、个人信息提取部分502、个人信息呈现部分505、个人信息确定部分506、显示部分507以及通信部分508。电话通讯录服务器53是允许在个别的基础上进行访问的服务器，在图18的示例中，仅有移动电话52被准予允许进行访问。

输入部分501是诸如10个键等的输入按钮，用于输入诸如进行或应答电话呼叫等各种指令。基于来自移动电话所有者的指令，个人信息提取部分502经由通信部分508提取存储在电话通讯录服务器53中的另一移动电话的个人信息。对于由个人信息提取部分502提取的个人信息片段，个人信息确定部分506在个别的基础上检查个人信息的呈现属性以确定个人信息是否被允许向第三方呈现。个人信息呈现部分505允许显示部分507仅显示由个人信息确定部分506确定允许向第三方呈现的一条个人信息。

接着，将以常规顺序描述由具有以上结构的移动电话51和移动电话52执行的对个人信息公开施加限制的过程。以下说明是关于其中移动电话51将其个人信息输入到电话通讯录服务器53中之后移动电话52基于移动电话51输入到电话通讯录服务器53的个人信息进行电话呼叫的示例性情况进行的。

参考图20，当移动电话51将自己的个人信息和呈现属性输入到受移动电话52的管理的电话通讯录服务器53中时，移动电话51从移动电话52中获取电话通讯录服务器53的访问信息(步骤S2001)。然后，移动电话51使用所获取的访问信息来访问电话通讯录服务器53，并向其输入个人信息和呈现属性(步骤S2002)。

参考图21，当移动电话52进行对移动电话11的电话呼叫(或发送电子邮件)时，移动电话52的个人信息提取部分502访问电话通讯录服务器53来获取移动电话51的个人信息和呈现属性(步骤S2101)。接着，个人信息确定部分506检查由个人信息提取部分502获取的个人信息的呈现属性来确定电话号码的显示是否被允许(步骤S2102和S2103)。显示部分507取决于个人信息确定部分506的判断结果在屏幕上显示或者不显示电话号码(步骤S2104和S2105)。然后，个人信息提取部分502开始与对应于所获取的个人信息的移动电话51的电话对话(步骤S2106)。一旦电话对话完成之后，个人信息提取部分502从移动电话52中删除所获取的个人信息和呈现属性(步骤S2107)。

如上所述，在根据本发明的第五实施例的通信终端中，由于电话通讯录服务器集中管理各条个人信息，因此可完全杜绝从通信终端向第三方的个人信息泄漏。

上述实施例描述了其中通过利用短程无线电通信20将个人信息传送给可识别个体的情况。然而，存在期望限制其中个人信息对通信终端的公开处于通信终端的所有者不可识别的距离的情况。例如，这样的情况包括其中通信终端的所有者期望对其接收到未接呼叫的未知电话号码进行回叫而同时将呈现属性置为“不允许显示”以便避免从某一恶意的公司中收到付费要求的情况。

在这样的情况中，呈现属性可经由无线电通信网络30发送，经由该网络进行电话对话或交换电子邮件。由于呈现属性仅需要一个位，因此易于通过使用常规无线电通信协议中未定义的部分来实现呈现属性。

为了防止个人信息的无意识的泄漏，较佳地，如果没有设置呈现属性，则个人信息被认为不允许被呈现。同样，呈现属性可安排成即使在设置一次之后也可自由改变，这将增加方便性。

此外，上述功能可由独立于通信终端的通用程序提供。在进行少量的程序更改的情况下，这样的通用程序可包含在各种应用程序中，使得这些应用程序可作为实现个人信息保护的软件程序出售给应用软件程序开发员或经销商。

工业适用性

本发明可应用于例如具有允许输入和保存诸如名字、电话号码等个人信息的电话通讯录功能的通信终端。具体地，本发明适用于例如对诸如电话号码、电子邮件地址等从通信伙伴中获取的个人信息的使用施加限制。

Claims (11)

1.一种用于经由电话或电子邮件来与另一通信终端通信的通信终端，所述通信终端包括：

通信部分，用来从另一通信终端接收至少包括所述另一通信终端的电话号码或电子邮件地址的个人信息和指示所述个人信息对第三方的呈现是否被允许的呈现属性；

个人信息存储部分，用来存储由所述通信部分接收的、从所述另一通信终端中获取的所述个人信息和呈现属性；

个人信息确定部分，用来基于所述呈现属性确定所述个人信息存储部分中所存储的个人信息对所述第三方的呈现是否被允许；以及

个人信息呈现部分，用来经由所述通信部分向所述第三方仅呈现由所述个人信息确定部分确定允许向所述第三方呈现的个人信息，所述个人信息是从所述另一通信终端获取的。

2.如权利要求1所述的通信终端，其特征在于，所述个人信息确定部分仅当所述呈现属性指示允许呈现时才允许所述通信终端中所包含的显示部分显示从所述另一通信终端中获取的电话号码或电子邮件地址。

3.如权利要求1所述的通信终端，其特征在于，

所述个人信息存储部分还可用于存储已被传送给另一通信终端的自己的个人信息的呈现属性，且

当显示所述另一通信终端的个人信息时，所述已被传送给另一通信终端的自己的个人信息的呈现属性被一起显示。

4.如权利要求3所述的通信终端，其特征在于，

所述自己的个人信息包括所述自己的个人信息的期满时间，且

所述通信终端还包括可用来检查所述已被传送给另一通信终端的自己的个人信息的所述期满时间是否已满，并可用来向所述通信终端的用户告知所述已被传送给另一通信终端的自己的个人信息的期满时间已满的个人信息更新部分。

5.如权利要求1所述的通信终端，其特征在于，

从所述另一通信终端中获取的个人信息包含所述个人信息的期满时间，且

所述通信终端还包括个人信息更新部分，用于如果从所述另一通信终端中获取的个人信息的所述期满时间已满，则对通过使用所述个人信息所进行的电话呼叫或发送电子邮件施加限制以便阻止将该个人信息泄漏给第三方。

6.如权利要求5所述的通信终端，其特征在于，所述个人信息更新部分可用来向所述通信终端的用户告知从所述另一通信终端中获取的个人信息的期满时间已满，并导致对所述个人信息施加限制以便阻止将该个人信息泄漏给第三方。

7.如权利要求5所述的通信终端，其特征在于，所述个人信息更新部分可用来从所述个人信息存储部分中删除期满时间已满的个人信息。

8.如权利要求1所述的通信终端，其特征在于，所述通信部分通过利用短程无线电通信发送或接收所述个人信息和呈现属性，而不使用进行电话对话或者发送或接收电子邮件的无线电通信网络。

9.如权利要求1所述的通信终端，其特征在于，所述通信部分通过利用进行电话对话或者发送或接收电子邮件的无线电通信网络来发送或接收所述个人信息和呈现属性。

10.一种由经由电话或电子邮件与另一通信终端通信的通信终端所使用的用于对信息公开施加限制的方法，所述方法包括以下步骤：

从另一通信终端接收至少包括所述另一通信终端的电话号码或电子邮件地址的个人信息和指示个人信息对第三方呈现是否允许的呈现属性；

存储从所述另一通信终端中获取的所接收的个人信息和呈现属性；

基于所述呈现属性确定所存储的个人信息对第三方的呈现是否被允许；以及

仅向所述第三方呈现在所述确定步骤中确定允许向所述第三方呈现的个人信息。

11.一种由经由电话或电子邮件与另一通信终端通信的通信终端所使用的用于对信息公开施加限制的装置，包括：

用于从另一通信终端接收至少包括所述另一通信终端的电话号码或电子邮件地址的个人信息和指示个人信息对第三方呈现是否允许的呈现属性的装置；

用于存储从所述另一通信终端中获取的所接收的个人信息和呈现属性的装置；

用于基于所述呈现属性确定所存储的个人信息对第三方的呈现是否被允许的装置；以及

用于仅向所述第三方呈现在所述确定步骤中确定允许向所述第三方呈现的个人信息的装置。

Images