地图信息的管理方法、导航系统、信息终端、以及导航装置

摘要

本发明以提供一种地图信息的管理方法为目的，该管理方法能够简单地一边公开能够共用的数据，一边不公开对于用户来说不想公开的信息。地图信息的管理方法包括：附加步骤，针对根据被输入的信息进行检索而得到的地图信息，按照被输入的信息来附加检索标识符，所述检索标识符示出所述地图信息是个人数据还是公开数据；存放步骤，在附加步骤中被附加的检索标识符示出个人数据的地图信息，作为个人数据存放到记忆装置，在该检索标识符示出公开数据的地图信息，作为公开数据存放到记忆装置；以及执行步骤，使用被存放在记忆装置的个人数据和公开数据的至少一方，执行导航处理。

说明书

技术领域

本发明涉及在记忆装置上保存信息的时候，针对与隐私有关的数据（以 下称为“个人数据”）和与隐私不相关的数据（以下称为“公开数据”）的 各自分别进行管理的技术。

背景技术

近几年，个人不拥有车辆，以登记的多个会员共用特定的车辆的汽车 共享开始普及。作为该汽车共享的服务，有与车辆导航装置和服务器联合， 事先设定目的地的服务。

根据该服务，在预约车辆时，用户在个人电脑的预约画面输入的目的 地，自动地登记到预约车辆的车辆导航装置上。可是，在预约时设定的信 息，只能在此次（1次服务利用时）使用，在下次利用时不能使用。

专利文献1中公开了将一次输入的信息和检索出的信息等在导航装置 多次使用的技术。

(现有技术文献)

(专利文献)

专利文献1∶日本特开2008-139091号公报

然而，如专利文献1一样的技术，可能会公开对于用户来说不想公开 的信息。

发明内容

于是，鉴于所述问题，本发明的目的在于提供一种地图信息的管理方 法，能够简单地一边公开能够共用的数据，一边不公开对于用户来说不想 公开的信息。

为了达成所述目的，本发明的一个方式涉及的地图信息的管理方法， 是通过包含信息终端、记忆装置以及导航装置的导航系统进行的地图信息 的管理方法，所述导航装置是利用路线检索的结果执行导航处理的装置， 所述地图信息的管理方法包括：附加步骤，针对根据为了进行所述路线检 索而被输入的信息进行检索而得到的地图信息，按照所述被输入的信息来 附加检索标识符，所述检索标识符示出所述地图信息是个人数据还是公开 数据；存放步骤，(i)在所述附加步骤中附加的所述检索标识符示出所述个 人数据的情况下，将被附加了该检索标识符的所述地图信息，作为个人数 据存放到所述记忆装置，(ii)在该检索标识符示出所述公开数据的情况下， 将被附加了该检索标识符的所述地图信息，作为公开数据存放到所述记忆 装置；以及执行步骤，使用被存放在所述记忆装置的所述个人数据和所述 公开数据的至少一方，由所述导航装置执行所述导航处理。

另外，这些全体或具体的实施例，可以用系统、信息终端、集成电路、 计算机程序或计算机可读取的CD-ROM等记录介质来实现，也可以任意 组合系统、集成电路、计算机程序以及记录介质来实现。

本发明的地图信息的管理方法以及导航系统等，能够简单地一边公开 能够共用的数据，一边又不公开对于用户来说不想公开的信息。

附图说明

图1是实施例1的导航系统的全体构成图。

图2是实施例1的信息终端的构成图。

图3是实施例1的导航装置的构成图。

图4是实施例1的系统服务器的构成图。

图5是表示实施例1的数据输入时的移动终端应用的一例的图。

图6是实施例1的地图上的标记的图。

图7是实施例1的附上标签之前检索数据格式以及该一例。

图8是实施例1的附上标签之后检索数据格式以及该一例。

图9A是实施例1的执行部使显示部显示的个人数据以及公开数据的 显示形态的一例。

图9B是实施例1的执行部使显示部显示的个人数据以及公开数据的显 示形态的另外一例。

图9C是实施例1的执行部使显示部显示的个人数据以及公开数据的 显示形态的另外一例。

图10A是表示实施例1的个人数据存放部内的数据的一例的图。

图10B是表示实施例1的公开数据存放部内的数据的一例的图。

图11是实施例1的导航系统整体的处理的顺序的流程图。

图12是表示实施例1的导航系统的登记处理时的工作的时序图。

图13是表示实施例1的导航系统的地图检索处理以及附上标签处理时 的工作的时序图。

图14是实施例1的信息终端内的附加部进行的附上标签处理的流程 图。

图15是表示实施例1的导航系统的下载处理时的工作的时序图。

图16是表示实施例1的导航系统的个人导航数据库存放处理时的工作 的时序图。

图17是表示实施例1的导航装置以及系统服务器的数据存放处理时的 工作的时序图。

图18是实施例2的导航系统的整体构成图。

图19是实施例2的系统服务器的构成图。

图20是表示实施例2的导航系统的推荐信息提取时的工作的流程图。

图21是实施例3的导航系统的整体构成图。

图22是实施例3的导航装置的构成图。

图23是实施例3的访问履历识别后检索数据格式以及该一例。

图24是实施例3的系统服务器的构成图。

图25是表示实施例3的包含访问履历判断处理的导航系统整体的处理 的顺序的流程图。

图26是表示实施例3的导航装置的访问判断部进行的访问履历识别处 理时的工作的流程图。

图27是表示实施例3的导航系统的访问履历判断处理以及推荐信息提 取时的工作的流程图。

图28是表示实施例3的系统服务器内的推荐信息提取部的计数处理时 的工作的流程图。

图29是表示阈值为“3”的情况下，能够作为推荐信息从个人数据存 放部提取的例子的图。

图30是表示阈值为“3”的情况下，不能作为推荐信息从个人数据存 放部提取的例子的图。

图31是变形例(1)的系统服务器的构成图。

具体实施方式

(成为本发明的基础的见解)

本发明者在背景技术的部分记载的针对个人的数据和公开的数据分开 来管理的方法中，发现了会产生以下的问题。

为了输入一次的信息以及检索的信息等能够简单地利用多次，或者即 使是设置在共用的汽车上的车辆导航装置也作为个人用车辆导航装置而利 用，可以想到需要实施以下。例如，可以想到使车辆导航装置与服务器协 调，使个人的数据存放在服务器上的个人的数据区域，设定一次的信息保 存在服务器，从而在利用该共用的汽车时，能够使该车辆导航装置更新为 个人用装置。另一方面，因为该车辆导航装置用于汽车共享，所以还需要 作为能够共用的数据的区域而公开的数据的区域。

在专利文献1中，在便携式信息终端作为用户登记信息输入地图信息， 将输入的用户登记信息作为用于更新地图信息的差分信息，发送到导航装 置或地图分发服务器。而且，用户选择是否公开用户登记信息，由用户选 择为不公开的用户登记信息，从通信部直接发送到导航装置，由用户选择 为公开的用户登记信息，经由地图分发服务器发送到多个导航装置。

根据该技术，为了更新地图信息，需要用户来选择是否公开，给用户 增加了负担。

此外，如所述一样的技术中，在汽车共享使用之后，在导航装置内的 检索数据，与隐私有关的数据和与隐私不相关的数据混在一起。与隐私有 关的数据有私宅的地址等，如果被公开时导致隐私信息的泄漏。

为了解决这样的问题，本发明的一个方式涉及的地图信息的管理方法， 是通过包含信息终端、记忆装置以及导航装置的导航系统进行的地图信息 的管理方法，所述导航装置是利用路线检索的结果执行导航处理的装置， 所述地图信息的管理方法包括：附加步骤，针对根据为了进行所述路线检 索而被输入的信息进行检索而得到的地图信息，按照所述被输入的信息来 附加检索标识符，所述检索标识符示出所述地图信息是个人数据还是公开 数据；存放步骤，(i)在所述附加步骤中附加的所述检索标识符示出所述个 人数据的情况下，将被附加了该检索标识符的所述地图信息，作为个人数 据存放到所述记忆装置，(ii)在该检索标识符示出所述公开数据的情况下， 将被附加了该检索标识符的所述地图信息，作为公开数据存放到所述记忆 装置；以及执行步骤，使用被存放在所述记忆装置的所述个人数据和所述 公开数据的至少一方，由所述导航装置执行所述导航处理。

据此，按照被输入的信息附加检索标识符，所以能够识别检索数据是 不是个人数据。此外，在记忆装置存储检索数据时，根据被附加到检索数 据的检索标识符来判断检索数据是否为个人数据，从而判断是存放到记忆 装置内的个人数据存放部还是公开数据存放部，能够检索数据自动地分配 到某一个存放部。

此外，例如在所述附加步骤中，在所述被输入的信息是地图上的标记、 或地址的情况下，针对根据该被输入的信息进行检索而得到的所述地图信 息，附加示出所述个人数据的所述检索标识符，在所述被输入的信息不是 地图上的标记、或地址的情况下，针对根据该被输入的信息进行检索而得 到的所述地图信息，附加示出所述公开数据的所述检索标识符。

这样，能够根据被输入的信息是名称、地址以及地图上的标记中的哪 一个来附加检索标识符。换言之，是名称就附加示出公开的公开数据的检 索标识符，是地址或地图上的标记，就附加示出不公开的个人数据的检索 标识符，从而能够自动地分配检索数据。

此外，例如在所述执行步骤中，获得被存放在所述记忆装置的所述个 人数据以及所述公开数据的至少一方，使所述导航装置的显示部以第一形 态来显示获得的所述个人数据，并且使所述导航装置的显示部以与所述第 一形态不同的第二形态来显示获得的所述公开数据，从而执行所述导航处 理。

据此，导航装置的显示部，用不同的形态来显示个人数据和公开数据， 用户只是看一眼就能区分识别个人数据和公开数据。

此外，例如所述地图信息的管理方法还包括：分配步骤，根据所述检 索标识符进行如下分配，即：将所述检索标识符示出所述个人数据的所述 地图信息，分配到所述记忆装置内的只有特定的用户才能访问的个人数据 存放部，将所述检索标识符示出所述公开数据的地图信息，分配到所述记 忆装置内的非特定多数的用户能够访问的公开数据存放部。

这样，将被附加了检索标识符的地图信息，根据检索标识符，能够分 别对记忆装置内的个人数据存放部以及公开数据存放部直接自动地分配检 索数据。

此外，例如所述地图信息的管理方法还包括：接收步骤，与能够确定 用户的用户确定信息一起接收被存放在所述记忆装置的所述个人数据以及 所述公开数据的读出请求；以及允许步骤，按照在所述接收步骤中接收的 所述公开数据的所述读出请求，允许读出被存放在所述公开数据存放部的 所述公开数据，并且，仅在与所述接收步骤中接收的所述用户确定信息对 应的所述个人数据存放部存在的情况下，按照所述个人数据的读出请求， 允许读出被存放在该个人数据存放部的所述个人数据。

这样，能够只针对被确定的用户公开与用户确定信息一致的地图信息。

此外，例如所述地图信息的管理方法还包括：推荐信息提取步骤，在 多个所述个人数据存放部之间对被存放在所述个人数据存放部的所述个人 数据进行比较，仅在该比较的结果是，所述个人数据存放部中共同存放的 共同地图信息的数量为预先设定的阈值以上的情况下，将该共同地图信息 从所述个人数据存放部复制到所述公开数据存放部，所述个人数据存放部 是在所述记忆装置内与多个所述用户确定信息的每一个对应的个人数据存 放部。

这样，针对存储在各个人数据存放部的共同的地图信息进行计数，能 够将达到阈值的共同地图信息存放到公开数据存放部，能够共用隐藏的有 益的信息。另一方面，成为个人信息的个人家的地址，不会存放到公开数 据存放部，能够得到保护。

此外，例如所述地图信息的管理方法还包括：位置信息获得步骤，获 得所述导航装置的位置信息；以及访问判断步骤，使用在所述位置信息获 得步骤中获得的所述位置信息，判断是否实际访问了在所述附加步骤被附 加了所述检索标识符的所述地图信息所示出的场所，按照该判断的结果， 将访问履历标识符附加到该地图信息，该访问履历标识符示出是否实际进 行了访问，在所述推荐信息提取步骤中，仅在所述比较的结果是，所述个 人数据存放部中共同存放的共同地图信息被附加了示出实际进行了访问的 所述访问履历标识符、并且所述共同地图信息的数量为预先设定的阈值以 上的情况下，将该共同地图信息从所述个人数据存放部复制到所述公开数 据存放部。

这样，仅将利用当前的位置信息而被确认的被附加了实际进行了访问 的所述访问履历标识符的地图信息，作为计数对象来进行计数，能够避免 将个人家的地址在所述公开数据存放部公开这样的行为，并且，通过公开 实际进行了访问这样的共同地图信息，使得地图信息成为可信性更高的信 息。

此外，例如所述记忆装置可以是通过网络与所述信息终端以及所述导 航装置连接的服务器。

此外，例如所述导航装置可以具有所述记忆装置。

此外，例如可以作为一种信息终端来实现，与导航装置以及记忆装置 一起构成导航系统，所述信息终端具备：附加部，针对根据为了进行所述 路线检索而被输入的信息进行检索而得到的地图信息，按照所述被输入的 信息来附加检索标识符，所述检索标识符示出所述地图信息是个人数据还 是公开数据；以及通信部，将由所述附加部附加了所述检索标识符的地图 信息发送到所述导航装置。

此外，例如可以作为一种导航装置来实现，与信息终端以及记忆装置 一起构成导航系统，并且利用路线检索的结果执行导航处理，所述导航装 置具备：显示部；第一获得部，获得能够确定用户的用户确定信息、和地 图信息；第二获得部，将个人数据以及公开数据的读出请求、以及由所述 第一获得部获得的所述用户确定信息和地图信息发送到所述记忆装置，从 而从与所述用户确定信息对应的所述记忆装置内的个人数据存放部获得个 人数据，并且从所述记忆装置内的公开数据存放部获得公开数据；以及执 行部，使用由所述第二获得部获得的所述个人数据和所述公开数据的至少 一方，执行所述导航处理。

另外，这些全体或具体的实施例，可以用系统、方法、集成电路、计 算机程序或计算机可读取的CD-ROM等记录介质来实现，也可以任意组合系 统、方法、集成电路、计算机程序以及记录介质来实现。

下面针对本发明的一个方案涉及的地图信息的管理方法、导航系统、 信息终端、以及导航装置，利用附图来详细说明。

另外，下面说明的实施例都是示出本发明优选的一个具体例子。以下 的实施例中示出的数值、构成要素、步骤、步骤的顺序等，都是本发明的 一个例子，主旨不是限制本发明。并且，以下的实施例的构成要素中，示 出本发明的最上位概念的独立权利要求中没有记载的构成要素，可以说明 是任意的构成要素。

1、实施例1

在这里，作为本发明的实施例，一边参考附图一边说明本发明涉及的 导航系统10。

＜导航系统10的全体构成＞

图1是表示本发明涉及的导航系统10的整体结构的图。导航系统10 由信息终端100、导航装置200、检索服务器300、以及系统服务器400 构成。另外，信息终端100与检索服务器300通过网络500被连接，信 息终端100与系统服务器400通过网络501被连接，导航装置200与系 统服务器400通过网络502被连接。另外，关于3个网络500～502，只 要信息终端100与检索服务器300的通信，信息终端100与系统服务器 400的通信，以及导航装置200与系统服务器400的通信被确立，则可以 不分为3个，其形式也没有规定。此外，信息终端100与导航装置200 的直接通信中进行近场通信。另外，这里说的“近场通信”包括根据NFC （Near Field Communication）的通信，根据PAN（Personal Area  Network）的通信，根据无线LAN（Local Area Network）的通信等。

（信息终端100的构成）

图2是信息终端100的构成图。信息终端100由数据输入部101、 路线检索部102、附加部103、认证部104、以及通信部105构成。另外， 信息终端100具体而言是智能手机等移动终端或个人电脑等用户能够利用 的终端。

数据输入部101，在登记处理(参考后述)中，将由用户输入的用户指定 信息发送到认证部104。此外，数据输入部101在地图检索处理(参考后述) 中，将由用户输入的检索方法和目的地发送到路线检索部102。另外，这 里所说的“登记处理”是指，信息终端100将向系统服务器400登记时需 要的数据发送到导航装置200，并且导航装置200向系统服务器400发送 该数据，从而对向信息终端100进行输入的用户进行个人认证的处理。此 外，这里所说的“地图检索处理”是指，根据由用户输入的检索方法和目 的地，检索从当前地到目的地的路线的处理。另外，这里所说的“目的地” 是指，例如能够确定地标等建筑物的名称等的目的地的信息。例如，如图5 示出的图像100a一样，使信息终端100显示数据输入时的信息终端100 的应用。通过用户选择根据地址输入的检索以及根据名称输入的检索的2 种检索方法中的任一个，数据输入部101，将被选择的检索方法作为输入 标识符输出到路线检索部102。另外，地址输入不仅限于地址的直接输入， 也可以如图6一样通过用标记来选择显示在信息终端100的地图上的位置 来输入，也可以通过选择登记在便携式电话和个人电脑的应用的地址簿上 地址来输入。在这里，用户指定信息是指用于确定在系统服务器上登记的 用户的信息，例如，使用者ID以及密码的对等。换言之，用户指定信息是 用于用户登记系统服务器而使用的。另外，用户ID，不仅限于为了登记系 统服务器的固有的ID，也可以是用于确定用户具有的信息终端的信息（例 如MAC地址等）。

路线检索部102，在地图检索处理中，根据从数据输入部101接收的 目的地，检索从当前地到目的地的路线，将包含检索的结果以及在数据输 入部101被输入的输入标识符的检索数据，作为附上标签前检索数据而输 出到附加部103。另外，当前地可以利用由用户指定的位置，在信息终端 100安载了GPS（Grobal Positioning System）接收机时，可以利用接 收的GPS信息，并且在信息终端100与无线局域网对应时，可以利用被无 线局域网访问点推定的位置信息。

图7是表示由路线检索部102输出的附上标签前检索数据的格式的 图。如图7所示，附上标签前检索数据包含输入标识符和地图信息和路线 信息。作为输入标识符有作为检索方法而被选择的地址输入和名称输入。 地图信息是例如目的地的地址或位置信息。路线信息是由路线检索部102 检索出的从出发地点(当前地)到被设定的目的地为止通行的路径的信息。

附加部103在地图检索处理中，按照从路线检索部102被输出的输入 标识符而设定检索标识符，将包含检索标识符的检索数据，作为附上标签 后检索数据输出到通信部105。换言之，附加部103，针对根据为了进行 路线检索而输入的信息进行检索而得到的地图信息以及路线信息，按照被 输入的信息附加检索标识符，该检索标识符示出地图信息是公开数据还是 个人数据。另外，个人数据是禁止向一般人公开的数据。公开数据是允许 向一般人公开的数据。具体而言，附加部103，在被输入的信息是地图上 的标记、或地址的情况下，向根据该被输入的信息进行检索而得到的地图 信息，附加示出个人数据的检索标识符。此外，附加部103，在被输入的 信息不是地图上的标记，或地址的情况下，向根据该被输入的信息进行检 索而得到的地图信息，附加示出公开数据的检索标识符。另外，附加部103， 向根据该被输入的信息进行检索而得到的地图信息以及路线信息的双方， 可以不附加检索标识符，至少向地图信息附加检索标识符就可以。换言之， 信息终端100可以不一定进行路线检索，只要进行了目的地的输入和用户 指定信息的输入就可以。此外，作为目的地的输入，可以不是为了登记导 航系统而向信息终端100的应用输入的目的地，而是利用输入到其他地图 应用的目的地。

图8是表示由附加部103输出的附上标签后检索数据的格式的图。附 上标签后检索数据包含检索标识符和地图信息和路线信息。作为向地图信 息以及路线信息附加的检索标识符，针对根据地址输入的检索分配“00”， 针对根据名称输入的检索分配“01”。另外，只要能够辨别根据地址输入的 检索和根据名称输入的检索，附加部103也可以分配所述以外的检索标识 符。

认证部104，在登记处理中，接受在数据输入部101被输入的用户确 定信息，传送到通信部105。

通信部105，在地图检索处理中，将从附加部103输出的附上标签后 检索数据（换言之，由附加部103附加了检索标识符的地图信息）发送到 导航装置200。此外，通信部105，在登记处理中，将从认证部104传送 来的用户确定信息发送到导航装置200。

（导航装置200的构成）

图3是导航装置200的构成图。导航装置200由终端通信部201、 认证部202、分配部203、更新部204、服务器通信部205、ID存储部 206、个人导航数据库207、执行部208、以及显示部209构成。

终端通信部201，在导航装置200从信息终端100接收了用户确定信 息或附上标签后检索数据的情况下，在接收用户确定信息时向认证部202 输出，在接收附上标签后检索数据时向分配部203输出，所述附上标签后 检索数据是事先检索的数据。换言之，终端通信部201作为获得可以确定 用户的用户确定信息和地图信息的第一获得部来发挥作用。

认证部202，在登记处理时将从终端通信部201输入的用户确定信息 存放到ID存储部206，在下载处理时，将用户确定信息输出到服务器通信 部205。此外，认证部202，在数据存放处理时，接受来自分配部203的 删除指示(参考后述)，就删除ID存储部206的用户确定信息。另外，这里 所说的“数据存放处理”是指由导航装置200进行的处理，是按照是否与 隐私有关而变更附上标签后检索数据的在系统服务器内的发送目的地，从 而分配附上标签后检索数据的存放处的处理。

分配部203，将从终端通信部201被输入的附上标签后检索数据，按 照检索标识符，与分配指示一起输出到服务器通信部205，该分配指示是 将发送目的地指定到系统服务器400的个人用通信部401以及公开用通信 部402的某一方的指示。此外，分配部203，在数据存放处理时，向认证 部202输出ID存储部206的用户确定信息的删除指示。分配部203，在 检索标识符示出地址检索的情况下，向服务器通信部205输出发送到个人 用通信部401的分配指示。此外，分配部203，在检索标识符示出名称检 索的情况下，向服务器通信部205输出发送到公开用通信部402的分配指 示。换言之，分配部203根据检索标识符进行如下分配：将检索标识符示 出个人数据的地图信息，分配到系统服务器400内的个人数据存放部 405～407(参考后述)，将检索标识符示出公开数据的地图信息，分配到系 统服务器400内的公开数据存放部408(参考后述)。

加之，分配部203，将从终端通信部201输入的附上标签后检索数据， 存放到个人导航数据库207。分配部203，在数据存放处理时，从个人导 航数据库207提取附上标签后检索数据，将提取的附上标签后检索数据与 上述分配指示一起输出到服务器通信部205。

更新部204，在进行下载处理时，从服务器通信部205接收存储在系 统服务器400内的数据，存放到个人导航数据库207。另外，这里所说的 “下载处理”是指将存储在系统服务器400的按用户存放的个人数据，公 开数据，从系统服务器400传输到导航装置200的处理。另外，这时传输 的个人数据是与由用户确定信息所确定的用户相关连的数据。

服务器通信部205，将从认证部202输入的用户确定信息，发送到系 统服务器400内的个人用通信部401，在下载处理时，接收作为系统服务 器400内的存储数据的与用户确定信息对应的个人数据以及公开数据，并 输出到更新部204。此外，服务器通信部205，在数据存放处理时，将从 分配部203输入的附上标签后检索数据，按照来自分配部203的指定系统 服务器400的个人用通信部401或公开用通信部402的发送目的地的指 示，发送到系统服务器400。换言之，服务器通信部205作为第二获得部 发挥作用，即，将个人数据以及公开数据的读出请求、由终端通信部201 获得的用户确定信息和地图信息，发送到系统服务器400，从而从与用户 确定信息对应的系统服务器400内的个人数据存放部获得个人数据，并且 从系统服务器400内的公开数据存放部408获得公开数据。

ID存储部206存放从认证部202输入的用户确定信息。ID存储部206 在从分配部203接收了删除指示的情况下，进行用户确定信息的删除。

个人导航数据库207存储系统服务器400内的存储数据、从分配部 203被输入的附上标签后检索数据等。个人导航数据库207内的存储数据， 在数据存放处理时，由分配部203被提取，个人导航数据库207的内部成 为空闲状态。换言之，分配部203，在数据存放处理时，将存放在个人导 航数据库207的数据的全部，经由服务器通信部205移动到系统服务器 400。

执行部208，利用由服务器通信部205获得的个人数据和公开数据的 至少一方，执行导航处理。另外，这里所说的“导航处理”例如是使显示 部209将检索出的路线与地图一起显示，或者在该路线上显示示出当前地 的标记的处理。具体而言，执行部208，获得由服务器通信部205获得的 个人数据以及公开数据的至少一方，使显示部209以第一形态显示获得的 个人数据，使显示部209与第一形态不同的第二形态显示获得的公开数据。

显示部209是显示由执行部208执行的导航处理的结果的显示器。

图9A是表示执行部208使显示部209显示的个人数据以及公开数据 的显示形态的一例的图。图9B是表示执行部208使显示部209显示的个 人数据以及公开数据的显示形态的另一例的图。图9C是表示执行部208 使显示部209显示的个人数据以及公开数据的显示形态的另一例的图。在 图9A～9C中示出作为个人数据以及公开数据进行了路线检索的履历的例 子。

在图9A示出的例子中，作为根据地址输入的检索结果的个人数据以 黑底白字(第一形态)显示，作为根据名称输入的检索结果的公开数据以白底 黑字(第二形态)显示。这个例子是将个人数据和公开数据的显示的文字的颜 色区分地显示的例子。这样，用户能够根据显示的颜色来区分识别该数据 是个人数据，还是公开数据。

在图9B示出的例子中，在公开数据上赋予了旗标而显示(第二形态)， 在个人数据上什么也不赋予而显示(第一形态)。在这个例子中，通过赋予示 出是公开数据的标记，从而使个人数据与公开数据的显示形态不同。

在图9C示出的例子中，个人数据以及公开数据，以用于显示个人数据 的个人数据显示区域(第一形态)和用于显示公开数据的公开数据显示区域 (第二形态)，分开区域地显示。

这样，只要能够让用户区分识别个人数据和公开数据，可以是上述3 个中的任何一个。

（系统服务器400的构成）

图4是系统服务器400的构成图。系统服务器400由个人用通信部 401、公开用通信部402、认证部403、ID存储部404、以及记忆装置409 所构成。

个人用通信部401，在登记处理时，从导航装置接收的用户确定信息 传输到认证部403，在下载处理时，从认证部403接收的个人数据发送到 导航装置200。此外，个人用通信部401，在数据存放处理时，从导航装 置200接收附上标签后检索数据，传输到认证部403。

公开用通信部402，在数据存放处理时，从导航装置200接收附上标 签后检索数据中的作为由名称输入的检索结果的名称检索数据，存放到公 开数据存放部408。此外，公开用通信部402，在下载处理时，将从公开 数据存放部408获得的作为存储数据的公开数据，发送到导航装置200。

认证部403，在下载处理时，接收从个人用通信部401传输来的用户 确定信息，根据接收的用户确定信息，在ID存储部404内存在一致的用 户确定信息时，从与该用户确定信息一致的个人数据存放部中，获得存储 数据并输出到个人用通信部401。此外，认证部403，在数据存放处理时， 接收从个人用通信部401传输来的用户确定信息与附上标签后检索数据， 根据接收的用户确定信息，在ID存储部404内存在一致的用户确定信息 时，将附上标签后检索数据，存放到与该用户确定信息一致的个人数据存 放部。

ID存储部404，存放用户确定信息，该用户确定信息是在下载处理时 以及数据存放处理时的确认处理中所需的信息。另外，ID存储部404，在 用户新登记的时候，追加与该用户对应的用户确定信息。并且，在此时， 针对后述的个人数据存放部，也会追加与新用户对应的个人数据存放部。

记忆装置409包含个人数据存放部405，406，407和公开数据存放 部408。

个人数据存放部405，406，407存放检索标识符示出个人数据的附 上标签后检索数据。图10A是表示个人数据存放部405内的数据的一例 的图。个人数据存放部405，不能由非特定多数的用户进行访问，只有被 允许的用户才能访问，存放自家地址等有关用户的隐私数据。有关隐私的 数据是指，自家以外的个人家的地址及至该地址的路线，用户频繁地利用 的店等登记在个人收藏夹的地址及至该地址的路线，用户检索的设施的地 址及至该地址的路线等的与用户有关的数据。

公开数据存放部408存放公开数据。图10B是表示公开数据存放部 408内的数据的一例的图。公开数据存放部408，存放可以普遍地公开（由 非特定多数的用户可以访问）的，与个人的隐私不相关的数据。与隐私不 相关的数据包含例如车站、学校、图书馆一样的公共设施的地图及到该公 共设施的路线，百货店、超市、便利店一样的商业设施的地图及到该商业 设施的路线，被进行名称检索的新的设施的地图及到该设施的路线等。

换言之，系统服务器400，与能够确定用户的用户确定信息一起接收 存放在记忆装置409的个人数据及公开数据的来自导航装置200的读出请 求。另外，在此除了用户确定信息以外还接收读出请求，不过，可以将用 户确定信息作为读出请求来处理。此外，系统服务器400，按照接收的公 开数据的读出请求，允许读出存放在公开数据存放部的公开数据，并且， 只在与接收的用户确定信息对应的个人数据存放部存在的情况下，按照个 人数据的读出请求，允许读出存放在该个人数据存放部的个人数据。

＜导航系统10的工作＞

导航系统10的工作主要有“登记处理时”的工作、“地图检索处理及 附上标签处理时”的工作、“下载处理时”的工作、“个人导航数据库存放 处理时”的工作、“数据存放处理时”的工作。

首先，关于这些的工作，利用图11说明用户从借车之前到返还的整体 顺序，接着分别说明“登记处理时”、“地图检索处理及附上标签处理时”、 “下载处理时”、“个人导航数据库存放处理时”、“数据存放处理时”的工 作。

办理借车手续的用户在乘车前进行地图检索处理。那时，在信息终端 100内进行如下附上标签处理，该附上标签处理是在地图检索处理中被检 索的附上标签前检索数据附加检索标识符的处理（S1601）。加之，用户针 对乘车前的信息终端100，进行用于登记的操作，从而使信息终端100进 行对系统服务器400的登记处理（S1602）。在用户乘车之后（S1603）， 将预先在信息终端100进行的登记处理中输入的信息，由信息终端100发 送到导航装置200，从而分别下载系统服务器400内的与用户确定信息一 致的个人数据存放部内的数据和公开数据存放部内的数据（S1604）。将事 先检索的附上标签后检索数据，从信息终端100发送到导航装置200的时 候，导航装置200将附上标签后检索数据存放到个人导航数据库207 （S1605）。另外，下载处理以及个人导航数据库存放处理，先进行哪一个 都可以。在返还前，用户使导航装置200进行将这次进行地图检索的数据 和乘车后下载的存储数据，再次存放到系统服务器400内的数据存放处理 （S1606）。在进行数据存放处理后返还的时候，用户使用的导航装置200 内的数据，因为全部被移动所以成为被删除的状态（S1607）。另外，在步 骤S1607中，将导航装置200内的数据全部移动，不过，可以进行复制 之后删除。

下面分别说明“登记处理时”、“地图检索处理及附上标签处理时”、“下 载处理时”、“个人导航数据库存放处理时”、“数据存放处理时”的工作。

关于登记处理时的工作，使用图12示出的时序图来说明。

首先，通过由用户进行的操作（以下称为“用户操作”），对信息终端 100进行ID以及密码的用户确定信息的输入（S1001）。信息终端100内 的数据输入部101，将被输入的用户确定信息输出到信息终端100内的认 证部104（S1002）。信息终端100内的认证部104，将从信息终端100 内的数据输入部101输出的用户确定信息，发送到导航装置200内的认证 部202（S1003）。导航装置200内的认证部202，将从信息终端100接 收的用户确定信息，存放到ID存储部206（S1004）。

关于地图检索处理及附上标签处理时的工作，利用图13示出的时序图 进行说明。

首先，通过用户操作，进行检索方法的选择（S1101）。信息终端100 内的数据输入部101，将根据检索方法的选择而被确定的输入标识符，输 出到路线检索部102（S1102）。路线检索部102进行路线检索，将输入 标识符与检索的数据作为附上标签前检索数据，输出到信息终端100内的 附加部103（S1103）。附加部103进行附上标签处理（S1104）。

以下，使用图14示出的流程图来说明信息终端100内的附加部103 进行的附上标签处理的细节。

信息终端100内的附加部103，根据附上标签前检索数据的输入标识 符，判断检索方法是地址检索以及名称检索中的哪一个（S1201）。输入标 识符是地址检索的情况下（S1201的地址），将检索标识符设定为“00” （S1202）。输入标识符是名称检索的情况下（S1201的名称），将检索标 识符设定为“01”（S1203）。信息终端100内的附加部103，将附上标签 后检索数据输出到信息终端100内的通信部105（S1204）。

使用图15示出的时序图来说明关于下载处理时的工作。

导航装置200内的认证部202，从ID存储部206获得用户确定信息 （S1301），将用户确定信息经由服务器通信部205，发送到系统服务器 400内的个人用通信部401（S1302）。系统服务器400内的个人用通信 部401，将从导航装置200内的认证部202接收的用户确定信息，传输到 系统服务器400内的认证部403（S1303）。系统服务器400内的认证部 403，确认从个人用通信部401接收的用户确定信息是否与系统服务器 400内的ID存储部404内存在的用户确定信息一致（S1304）。

认证部403，在接收的用户确定信息与ID存储部404内存在的用户 确定信息一致的情况下（S1304的“是”），获得与该用户确定信息一致的 个人数据存放部存储的存储数据（S1305）。认证部403，将从个人数据存 放部获得的存储数据，输出到个人用通信部401（S1306）。个人用通信部 401，将从认证部403输出的存储数据，发送到导航装置200内的更新部 204（S1307）。更新部204，将从系统服务器400接收的存储数据，存放 到个人导航数据库207并进行更新（S1308）。

另一方面，认证部403，在接收的用户确定信息与ID存储部404内 存在的用户确定信息不一致的情况下（S1304的“否”），系统服务器400 内的认证部403，将错误输出到个人用通信部401（S1309）。个人用通信 部401，在从认证部403输出了错误的情况下，将错误发送到导航装置 200内的认证部202（S1310）。

另外，在下载处理时，导航装置200在系统服务器400内的认证部 403进行的确认成功的情况下，也能获得在公开数据存放部408内存储的 公开数据。从公开数据存放部408获得的存储数据，从公开用通信部402 被发送到导航装置200内的更新部204。

关于个人导航数据库存放处理时的工作。使用图16示出的时序图进行 说明。

导航装置200内的终端通信部201，从信息终端100接收附上标签后 检索数据（S1401），将接收的附上标签后检索数据输出到分配部203 （S1402）。分配部203，将由终端通信部201输出的附上标签后检索数 据，存放到个人导航数据库（S1403）。

利用图17示出的时序图来说明数据存放处理的细节。

导航装置200内的分配部203，获得个人导航数据库207中存放的附 上标签后检索数据（S1501），提取附上标签后检索数据的检索标识符 （S1502）。分配部203，根据提取的检索标识符来判断是发送到系统服务 器400内的个人数据存放部405或公开数据存放部408的哪一方 （S1503）。分配部203，在检索标识符是“01”的情况下，判断为存放 到公开数据存放部408。另一方面，分配部203，在检索标识符是“00” 的情况下，判断为存放到个人数据存放部405。

在存放到公开数据存放部408的情况下（S1503的“公开数据存放 部”），分配部203将附上标签后检索数据发送到公开用通信部402 （S1504）。系统服务器400内的公开用通信部402，将从导航装置200 内的分配部203接收的附上标签后检索数据，存放到公开数据存放部408 （S1505）。

在存放到个人数据存放部405的情况下（S1503的“个人数据存放 部”），分配部203经由认证部202，从导航装置200内的ID存储部206 获得用户确定信息（S1506）。分配部203，将从ID存储部206获得的用 户确定信息和附上标签后检索数据，发送到系统服务器400内的个人用通 信部401（S1507）。系统服务器400内的个人用通信部401，将从导航 装置200内的分配部203接收的用户确定信息和附上标签后检索数据，输 出到系统服务器400内的认证部403（S1508）。认证部403，判断从系 统服务器400内的个人用通信部401输出的用户确定信息与系统服务器 400内的ID存储部404中的用户确定信息是否一致（S1509）。

从个人用通信部401输出的用户确定信息与ID存储部404中的用户 确定信息一致的情况下（S1509的“是”），系统服务器400内的认证部 403，向用户确定信息一致的系统服务器400内的个人数据存放部405存 放附上标签后检索数据（S1510）。

从个人用通信部401输出的用户确定信息与ID存储部404中的用户 确定信息不一致的情况下（S1509的“否”），认证部403向个人用通信部 401输出错误（S1511）。个人用通信部401向导航装置200内的分配部 203发送错误（S1512）。

导航装置200内的分配部203，从ID存储部206获得用户确定信息 之后，向认证部202发送用户确定信息的删除指示，认证部202删除存储 在ID存储部206的用户确定信息（S1513）。

＜实施例1的效果＞

实施例1涉及的导航系统10或地图信息的管理方法中，通过附加用于 识别到目的地为止的路线检索的检索方法是由地址输入的检索、还是由名 称输入的检索的检索标识符，从而判断检索数据是与隐私有关的数据（个 人数据）还是与隐私不相关的数据（公开数据）。检索到个人家为止的路线 时输入的信息，通过名称输入的检索是不能检索的，所以通过地址输入的 检索来进行检索。据此，通过地址输入的检索的检索数据作为个人数据来 识别，则可以不向用户确认是否为个人数据，就能识别个人数据和公开数 据。

此外，在系统服务器400存储检索数据的时候，根据附加在检索数据 的检索标识符来判断检索数据是否为个人数据，从而判断是存放到服务器 内的个人数据存放部还是存放到公开数据存放部，分配检索数据。这样通 过在检索数据附加检索标识符，判断检索数据是否与隐私有关，从而能够 自动地分配检索数据。换言之，用户不需要进行将检索数据分配成个人数 据或公开数据的操作。此外，如所述一样在系统服务器400上管理检索数 据，从而所检索的数据中包含的个人数据只有个人才能拥有，关于公开数 据，不会泄漏个人信息，能够将更多的信息在很多用户之间进行共用。

以上，实施例1涉及的导航系统10有这样的效果，将有关检索方法的 检索标识符附加到检索数据，在存储到系统服务器400的时候，根据被附 加到检索数据的标识符来自动分配，从而不需要用户费事，并且也不泄漏 个人的信息，能够共用很多有益的信息。

2.实施例2

在这里关于本发明的实施例2涉及的导航系统10a一边参考附图一边 说明。

＜导航系统10a的全体构成＞

图18是表示导航系统10a的全体结构的图。导航系统10a由与实施 例1同样的信息终端100、导航装置200、以及与检索服务器300、以及 与实施例1不同的系统服务器400a构成。

（系统服务器400a的构成）

图19是导航系统10的系统服务器400a的构成图。系统服务器400a 由与实施例1涉及的系统服务器400同样的个人用通信部401、公开用通 信部402、认证部403、ID存储部404、以及记忆装置409的构成之外， 还由推荐信息提取部410所构成。

另外，以下只说明与实施例1不同的构成的推荐信息提取部410，其 他的构成是与实施例1同样的构成，所以省略说明。

推荐信息提取部410，针对存放在各个人数据存放部405，406，407 的附上标签后检索数据中的通过地址输入的检索结果的地址检索数据进行 比较，对地址或位置信息一致的地址检索数据进行计数。推荐信息提取部 410，将计数的数量达到预先设定的阈值的地址检索数据，作为推荐信息 来提取，复制到公开数据存放部408。在这里，位置信息是如纬度以及经 度一样的示出位置的信息。总之，推荐信息提取部410，在多个个人数据 存放部405，406，407之间对被存放在个人数据存放部405，406，407 的个人数据进行比较，仅在该比较的结果为在个人数据存放部中共同存放 的共同地图信息的数量为预先设定的阈值以上的情况下，将该共同地图信 息从个人数据存放部复制到公开数据存放部408，所述个人数据存放部是 记忆装置409内的与多个用户确定信息的每一个对应的个人数据存放部。

＜导航系统10a的工作＞

导航系统10a的工作，主要有“登记处理时”的工作、“地图检索处理 以及附上标签处理时”的工作、“下载处理时”的工作、“数据存放处理时” 的工作、“计数处理以及推荐信息提取时”的工作。“计数处理以及推荐信 息提取时”的工作是指，推荐信息提取部410，对与从个人数据存放部405 提取的地址检索数据相同的地址检索数据的数量进行计数，数量超过阈值 时，作为推荐信息而存放到公开数据存放部408的工作。

另外，在此，“登记处理时”、“下载处理时”、“附上标签处理时”、以 及“数据存放处理时的工作，与实施例1相同，因此省略说明。以下对“推 荐信息提取时”的工作进行说明。

使用图20来说明关于推荐信息提取时的工作。

系统服务器400a内的推荐信息提取部410，对个人数据存放部405， 406，407的地址检索数据进行比较（S2001），对在个人数据存放部405， 406，407共同存放的地址检索数据（共同地图信息）的设定数量进行计 数（S2002）。推荐信息提取部410，判断计数的共同地图信息的设定数量 是否达到阈值（S2003）。推荐信息提取部410，在判断为计数的共同地图 信息的设定数量已经达到阈值的情况下（S2003的“是”），将地址检索数 据复制到公开数据存放部408（S2004）。另一方面，推荐信息提取部410 计数的共同地图信息的设定数量小于阈值的情况下（S2003的“否”），推 荐信息提取部410，再次从各个人数据存放部405，406，407对地址检 索数据进行比较（S2005）。

＜实施例2的效果＞

在实施例2中，对在各个人数据存放部中共同存放的地址检索数据进 行计数，将达到阈值的地址检索数据即共同地图信息，复制到公开数据存 放部408。这样，成为个人信息的个人家的地址，被很多用户检索的可能 性小，即使计数了地址检索数据，通常也不会达到阈值。但是，被很多用 户检索的地址检索数据是由非特定多数的用户被共同检索的地址，所以该 数据很有可能是可以作为公开数据来处理的数据，该公开数据通过名称检 索是不能检索的。这样，能够共用有益的信息例如在民宅中营业的名店， 名称没有公开，仅通过地址检索才能检索的可以公开的店铺等，另一方面， 成为个人信息的个人家的地址，不被存放到公开数据存放部，能够保护隐 私。

以上，实施例2涉及的导航系统10a有这样的效果，不会泄漏个人家 的地址一样的个人信息，且能够共用隐藏的有益的信息。

3.实施例3

在这里针对本发明的实施例3涉及的导航系统10b，一边参考附图一 边进行说明。

＜导航系统10b的全体构成＞

图21是表示导航系统10b的全体构成的图。导航系统10b由与实施 例1相同的信息终端100、检索服务器300、与实施例1和实施例2都不 同的导航装置200b、以及系统服务器400b构成。

（导航装置200b的构成）

图22是导航装置200b的构成图。导航装置200b，由与实施例1相 同的终端通信部201、认证部202、分配部203、更新部204、服务器通 信部205、ID存储部206、以及个人导航数据库207、与实施例1不同的 访问判断部210构成。

另外，以下只说明与实施例1不同构成的访问判断部210，其他的构 成是与实施例1相同的构成，所以省略说明。

访问判断部210，在地址检索数据附加访问履历标识符。访问判断部 210，定期获得当前的位置信息，判断是否与个人导航数据库207内的地 址检索数据中包含的位置信息一致，判断是否访问了被设定的地址检索数 据，将访问履历标识符附加到地址检索数据。总之，访问判断部210获得 导航装置200b的位置信息。而且，访问判断部210，使用获得的位置信 息，判断是否实际访问了由附加部103附加了检索标识符的地图信息所示 出的场所，按照该判断的结果，将访问履历标识符附加到该地图信息，该 访问履历标识符示出是否实际进行了访问。

图23表示访问履历识别后检索数据的格式。访问履历识别后检索数据 由检索标识符、访问履历标识符、地图信息、以及路线信息组成。访问履 历标识符，仅附加到检索标识符为“00”的检索数据，例如将初始值设为 “0001”，进行了访问的情况下，改写为“0000”。访问履历标识符的初 始值设为“0001”，没有访问的情况下地址检索数据为“0001”。

（系统服务器400b的构成）

图24是系统服务器400b的构成图。系统服务器400b由与实施例2 相同的个人用通信部401、公开用通信部402、认证部403、ID存储部 404、以及记忆装置409、与实施例2不同的推荐信息提取部410b构成。

另外，以下只说明与实施例2不同构成的推荐信息提取部410b，其他 的构成是与实施例2相同的构成，所以省略说明。

推荐信息提取部410b，从各个人数据存放部405，406，407提取是 地址检索数据并且访问履历标识符为“0000”的地址检索数据，进行比较， 对地址或位置信息一致的地址检索数据的数量进行计数。推荐信息提取部 410b，将计数的数量达到预先设定的阈值的地址检索数据作为推荐信息来 提取，复制到公开数据存放部408。总之，推荐信息提取部410b，仅在 比较的结果为，个人数据存放部405，406，407中共同存放的共同地图 信息上被附加了示出实际进行了访问的访问履历标识符，并且共同地图信 息的数量为预先被设定的阈值以上的情况下，将该共同地图信息从个人数 据存放部复制到公开数据存放部408。

＜导航系统10b的工作＞

导航系统10b的工作，主要有“登记处理时”的工作、“地图检索处理 以及附上标签处理时”的工作、“下载处理时”的工作、“个人导航数据库 存放处理时”的工作、“数据存放处理时”的工作、“访问履历识别处理时” 的工作、”“访问履历判断处理以及推荐信息提取时”的工作。“访问履历识 别处理时”的工作是指，导航装置200b内的访问判断部210获得当前的 位置信息，对地址检索数据进行访问履历的识别处理的工作。此外，“访问 履历判断处理及推荐信息提取时”的工作是指，系统服务器400b内的推 荐信息提取部410b，提取从个人数据存放部405，406，407提取的共同 的地址检索数据并且访问履历标识符为“0000”的地址检索数据，对地址 或位置信息一致的地址检索数据的数量进行计数，在计数的数量超过阈值 的情况下，作为推荐信息复制到公开数据存放部408的工作。

另外，在此，“附上标签处理时”、“登记处理时”、“下载处理时”、“个 人数据库存放处理时”、以及“数据存放处理时”的工作与实施例1相同， 所以省略说明。以下针对“访问履历识别处理时”以及“访问履历判断处 理以及推荐信息提取时”的工作进行说明。图25示出包含“访问履历识别 处理时”的工作的整体处理的流程。另外，“访问履历判断处理以及推荐信 息提取时”的工作是经常进行的处理，没有记在图25中。

办理了借车辆的手续的用户，与实施例1工作同样地进行地图检索处 理以及附上标签处理（S3001）、登记处理（S3002）。在用户乘车之后 （S3003），将预先在信息终端100进行的登记处理中被输入的信息，由 信息终端100发送到导航装置200b，从而导航装置200b进行下载处理 （S3004）。将事先检索的附上标签后检索数据，从信息终端100发送到 导航装置200b的时候，导航装置200b将附上标签后检索数据存放到个 人导航数据库207（S3005）。另外，关于下载处理以及个人导航数据库存 放处理，先进行哪一个都可以。这时，除了实施例1的工作之外还进行访 问履历识别处理，该访问履历识别处理是针对个人导航数据库207内的地 址检索数据与定期地获得的当前的位置信息进行对照，判断是否实际进行 了访问的处理（S3006）。在返还前，与实施例1相同，用户使导航系统 10b进行将这次进行路线检索的数据和乘车后下载的存储数据，再次存放 到系统服务器400b内的数据存放处理（S3007）。数据存放处理后返还的 时候，用户使用的导航装置200内的数据，因为全部被移动所以成为被删 除的状态（S3008）。

使用图26来说明访问履历判别处理时的工作。

导航装置200b内的访问判断部210，提取个人导航数据库207内的 地址检索数据（S3101），对地址检索数据的格式进行初始化（S3002）。 访问判断部210，定期地获得当前的位置信息（S3103），利用当前的位置 信息进行访问履历识别处理。访问判断部210，通过与获得的当前的位置 信息一致的地图信息中包含的位置信息，是否存在于导航装置200b内的 个人导航数据库207中，从而判断访问履历（S3104）。访问判断部210， 在与获得的当前的位置信息一致的位置信息存在于导航装置200b内的个 人导航数据库207中的情况下（S3104的“是”），将访问履历标识符设 定为“0000”（S3105）。在完成了实施访问履历标识符的处理的情况下， 访问判断部210再次获得当前的位置信息（S3106）。访问判断部210， 在与获得的当前的位置信息一致的位置信息不存在于导航装置200b内的 个人导航数据库207中的情况下（S3104的“否”），不进行任何操作，再 次获得当前的位置信息（S3106）。

使用图27示出的流程图来说明访问履历判断处理以及推荐信息提取 时的工作。

系统服务器400b内的推荐信息提取部410b进行计数处理（S3201）。 推荐信息提取部410b，判断提取的地址检索数据的数量是否达到阈值 （S3202）。在提取的地址检索数据的数量达到阈值的情况下（S3202的 “是”），推荐信息提取部410b，将提取的地址检索数据复制到公开数据存 放部408（S3203）。推荐信息提取部410b，在提取的地址检索数据的数 量小于阈值的情况下（S3203的“否”），再次进行计数处理（S3204）。

下面，使用图28示出的流程图来说明系统服务器400b内的推荐信息 提取部410b进行的计数处理的细节。

推荐信息提取部410b从系统服务器400b内的各个人数据存放部 405，406，407提取地址或位置信息一致的地址检索数据（S3301），判 断提取的地址检索数据的访问履历标识符是否为“0000”（S3302）。提取 的地址检索数据的访问履历标识符为“0000”的情况下（S3302的“是”）， 推荐信息提取部410b对地址检索数据的数量进行递增计数（S3303）。在 提取的地址检索数据的访问履历标识符不是0000的情况下（S3302的 “否”），推荐信息提取部410b，再次从系统服务器400b内的各个人数据 存放部405，406，407提取地址或位置信息一致的地址检索数据，继续 计数处理（S3304）。

图29表示阈值设定为“3”时，能够作为推荐信息提取的例子。

考虑推荐信息提取部410b，从个人数据存放部A、个人数据存放部B、 以及个人数据存放部C提取目的地A的地址检索数据的情况。另外，例如， 个人数据存放部A与个人数据存放部405对应，个人数据存放部B与个人 数据存放部406对应，个人数据存放部C与个人数据存放部407对应。 个人数据存放部A，个人数据存放部B，以及个人数据存放部C的全部的 访问履历标识符为“0000”，所以推荐信息提取部410b计数为数量3个。 因为进行了计数的数量达到作为阈值的“3”，所以推荐信息提取部410b 将目的地A的地址检索数据作为推荐信息，复制到公开数据存放部。

图30表示阈值设定为“3”时，不能作为推荐信息提取的例子。

考虑推荐信息提取部410b，从个人数据存放部A，个人数据存放部B， 以及个人数据存放部C提取目的地A的地址检索数据的情况。个人数据存 放部A及个人数据存放部B的访问履历标识符为“0000”，个人数据存放 部C的访问履历标识符为“0001”，所以推荐信息提取部410b计数为数 量2个。因为计数的数量小于阈值“3”，所以推荐信息提取部410b将目 的地A的地址检索数据不作为推荐信息来提取，继续计数。

＜实施例3的效果＞

实施例3涉及的导航系统10b，使用导航装置200b的GPS功能，示 出是否进行了访问的访问履历标识符附加到地址检索数据。而且，系统服 务器400b，对个人数据存放部405，406，407中的地址检索数据进行计 数的时候，通过确认访问履历标识符，只将实际访问了的地址检索数据作 为计数对象，进行计数。

在实施例2涉及的导航系统10a中可以想到不管实际上有没有进行访 问，只设定为目的地就被计数的情况。在实施例3涉及的导航系统10b中， 通过计数实际进行了访问的地址检索数据，从而使公开的检索数据成为可 信性更高的信息。

根据以上的说明，实施例3涉及的导航系统10b有如下效果，能够避 免如个人家的地址一样的个人信息泄漏，将隐藏的有益的信息作为可信性 高的信息来共用。

4.其他的变形例

根据所述各个实施例1～3说明了本发明的实施例，不过，本发明当然 不被所述各个实施例所限定。本发明也包含如下的情况。

(1)

在所述实施例1涉及的导航系统10中，在导航装置200进行了分配, 不过也可以在系统服务器400进行。图31表示分配部411在系统服务器 400内的情况下的系统服务器400c的构成图。系统服务器400c由与实施 例1涉及的导航系统10相同的认证部403、ID存储部404、以及记忆装 置409、与实施例1不同的分配部411及通信部412所构成。通信部412 从导航装置200接收被附加了检索标识符的附上标签后检索数据。分配部 411根据检索标识符，存放到个人数据存放部405的情况下，向认证部 403传输附上标签后检索数据，存放到公开数据存放部408的情况下，向 公开数据存放部408存放附上标签后检索数据。这个情况下，可以不在导 航装置200的分配部203附加检索标识符，而是原样发送输入标识符。

这样，在系统服务器400c内存储检索的数据的时候，根据检索标识 符来判断附上标签后检索数据是否有关隐私，从而判断是存放到系统服务 器400c内的个人数据区域还是公开数据区域，能够自动分配附上标签后 检索数据。

(2)

所述各个实施例中，在信息终端100进行地图检索处理以及附上标签 处理等，不过，也可以在导航装置200，200b进行。该情况下，可以将 附加部和分配部一体化。此外，在这个情况下，在导航装置200，200b 进行地图检索处理以及附上标签处理的结果，存放到个人导航数据库207。 此外，可以不设置检索服务器，而是利用导航装置200，200b内的信息。

(3)

在所述各个实施例中，根据检索标识符进行自动分配，不过，与地址 检索数据的地址相应的个人的认可下，可以将以地址检索的信息放入公开 数据存放部。

这样，能够避免像公开个人家的地址一样的麻烦事，还能公开用户想 推荐的信息。

(4)

所述各个实施例中，根据检索标识符进行自动分配，不过，关于分配 到公开数据存放部的数据，还可以与从个人导航数据库内的公开数据存放 部下载的数据进行对照，确认是地址被公开的设施之后进行分配。

(5)

所述实施例2，3的系统服务器400a，400b内的推荐信息提取部410， 410b，即使在1个个人数据存放部405，406，407被设定多次的情况下， 也作为1次来计数。

这样，通过对设定的人的人数进行计数，从而增加复制到公开数据存 放部的地址检索数据的可信性。

(6)

所述实施例3涉及的导航系统10b中，没有附加名称检索数据的访问 履历标识符，不过，也可以附加。

这样，不仅是地址检索数据，关于名称检索数据，也能够提取具有实 际进行了访问的证据的有益的信息，能够作为推荐信息来提供。

(7)

所述实施例3涉及的导航系统10b，关于在个人数据存放部405，406， 407的地址检索数据，判断设定的阈值以上的用户是否实际进行了访问， 并复制到公开数据存放部，不过，用户可以事先登记不想复制到公开数据 存放部的数据。

(8)

此外，在车辆分用服务的情况下，目的地的地址从出发地相隔规定的 距离以上时，即使计数数多，也不作为推荐信息提示给用户。

这样，能够避免提示并非对很多用户有益的信息。

(9)

所述各个实施例涉及的导航系统10，10a，10b的导航装置200， 200b，说明为是安装在车辆上的装置，不过，不限定为是安装在车辆上的 导航装置。换言之，可以是安装在自行车上的导航装置，也可以是用户走 路时能够随身携带的袖珍型导航装置。

(10)

所述各个实施例涉及的导航系统10，10a，10b中，记忆装置409设 置在系统服务器400，400a，400b，400c，不过，不限于此，可以设置 在导航装置。在导航装置设置记忆装置的情况下，记忆装置也同样具有个 人数据存放部和公开数据存放部。

(11)

所述各个实施例中，记忆装置409具有个人数据存放部405，406， 407和公开数据存放部408，将个人数据和公开数据分别存放到各自的存 放部，不过，用于存放的区域不必分为个人数据存放部405，406，407 和公开数据存放部408。换言之，将在附加部103被附加的检索标识符示 出个人数据的地图信息，作为个人数据存放到记忆装置409，将该检索标 识符示出公开数据的地图信息，作为公开数据存放到记忆装置409，可以 不进行区分地存放到1个存放部。

(12)

所述各个实施例中，目的地的检索方法是由地址输入的检索时，作为 个人数据存放到记忆装置409，不过不只限于此。例如，即使被输入的目 的地是地址输入，只要能够确认为地址或位置信息是公开的信息，则可以 作为公开数据而存放到记忆装置409。

(13)

另外，所述各个实施例中，各构成要素可以由专用的硬件来构成，或 者通过执行适合各构成要素的软件程序来实现。各构成要素，可以由CPU 或处理器等的程序执行部，读出并执行记录在硬盘或半导体存储器等的记 录介质上的软件程序来实现。在这里，实现所述各个实施例的导航系统等 的软件是如下的程序。

即，该程序使计算机执行一种地图信息的管理方法，该地图信息的管 理方法是通过包含信息终端、记忆装置以及导航装置的导航系统进行的地 图信息的管理方法，所述导航装置是利用路线检索的结果执行导航处理的 装置，所述地图信息的管理方法包括：附加步骤，针对根据为了进行所述 路线检索而被输入的信息进行检索而得到的地图信息，按照所述被输入的 信息来附加检索标识符，所述检索标识符示出所述地图信息是个人数据还 是公开数据；存放步骤，(i)在所述附加步骤中附加的所述检索标识符示出 所述个人数据的情况下，将被附加了该检索标识符的所述地图信息，作为 个人数据存放到所述记忆装置，(ii)在该检索标识符示出所述公开数据的情 况下，将被附加了该检索标识符的所述地图信息，作为公开数据存放到所 述记忆装置；以及执行步骤，使用被存放在所述记忆装置的所述个人数据 和所述公开数据的至少一方，由所述导航装置执行所述导航处理。

(14)

具体而言，所述的各装置是由下述构成的计算机系统∶微处理器、只 读存储器(ROM)、随机存储器(RAM)、硬盘单元、显示器单元、键盘、鼠 标等。在所述RAM或者硬盘单元中存储有计算机程序。通过所述微处理 器按照所述计算机程序工作，从而各装置实现其功能。这里，计算机程序 是为了实现规定的功能而将表示对计算机的指令的命令代码组合多个而构 成的。

(15)

构成所述各装置的构成要素的一部分或全部可以由1个系统LSI (Large Scale integration:大规模集成电路)构成。系统LSI是将多个构成 部集成在一个芯片上而制造的超多功能LSI，具体而言是包括微处理器、 ROM、RAM等而构成的计算机系统。在所述RAM中存储有计算机程序。 通过由所述微处理器按照所述计算机程序工作，系统LSI实现其功能。

此外，构成所述各装置的构成要素的各部可以分别单片化，也可以包 含部分或者全部来单片化。

另外，在这里称为系统LSI，但是按照集成度的不同，也被称为IC、 LSI、超级LSI、极超LSI。还有，集成电路化的方法不局限于LSI，也可以 用专用电路或者通用处理器来实现。也可以利用在LSI制造之后可编程的 现场可编程门阵列(FPGA∶Field Programmable Gate Array)或可重构 LSI内部的电路单元的连接和设定的可重构处理器。

而且，随着半导体技术的进步或派生出的其他的技术，若出现了能够 取代LSI的集成电路化的技术，当然也可以利用这些技术来对功能块进行 集成化。有可能适用生物技术等。

(16)

构成所述各装置的构成要素的一部分或全部也可以由相对于各装置可 拆装的IC卡或者单体模块构成。所述IC卡或所述模块是由微处理器、 ROM、RAM等构成的计算机系统。所述IC卡或者所述模块可以包含上述 超多功能LSI。通过由微处理器按照计算机程序工作，所述IC卡或者所述 模块实现其功能。该IC卡或者该模块也可以具有耐篡改性。

(17)

此外，本发明也可以是所述示出的方法。此外，也可以是通过计算机 实现这些方法的计算机程序，也可以是由计算机程序构成的数字信号。

此外，本发明也可以是将所述计算机程序或所述数字信号记录到计算 机可读取的非一时的记录介质，例如，软盘、硬盘、CD-ROM、MO、DVD、 DVD-ROM、DVD-RAM，蓝光盘(BD∶Blu-ray Disc(注册商标))、半导体 存储器等。此外，也可以是记录在这些记录介质的所述数字信号。

还有，本发明中所述计算机程序或者所述数字信号通过电气通信线路， 无线或者有线通信线路，以互联网为代表的网络，数据广播等来传送。

此外，本发明是包括微处理器和存储器的计算机系统，所述存储器可 以存储所述计算机程序，所述微处理器可以按照所述计算机程序工作。

还有，通过所述记录介质记录并移送所述计算机程序或者所述数字信 号，或者经由所述网络等移送所述计算机程序或者所述数字信号，从而由 其他独立的计算机系统实施。

(18)

以上，针对本发明的一个方案涉及的导航系统，根据实施例来进行了 说明，不过，本发明不是被这些实施例所限制的。只要不超出本发明的宗 旨，则技术者想出的各种变形例实施在各个实施例的例子，对不同实施例 中的构成要素进行组合而构筑的例子也都包括在本发明的方案的范围中。

本发明通过附加目的地的检索方法的标识符，能够识别检索的数据是 否与隐私有关，此外，在服务器存储检索数据的时候，根据附加在检索数 据的标识符来判断是否与隐私有关，从而判断是存放到服务器内的个人数 据存放部，还是公开数据存放部，能够自动分配检索数据。

符号说明

10，10a，10b导航系统

100信息终端

101数据输入部

102路线检索部

103附加部

104认证部

105通信部

200，200b导航装置

201终端通信部

202认证部

203分配部

204更新部

205服务器通信部

206ID存储部

207个人导航数据库

208执行部

209显示部

210访问判断部

300检索服务器

400，400a，400b，400c系统服务器

401个人用通信部

402公开用通信部

403认证部

404ID存储部

405，406，407个人数据存放部

408公开数据存放部

409记忆装置

410，410b推荐信息提取部

411分配部

412通信部

500，501，502网络