(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2023014451
(43)【公開日】2023-01-31
(54)【発明の名称】データ処理装置、データ処理方法およびプログラム
(51)【国際特許分類】
G06F 21/64 20130101AFI20230124BHJP
G06F 21/62 20130101ALI20230124BHJP
【ＦＩ】
G06F21/64
G06F21/62 354
【審査請求】未請求
【請求項の数】14
【出願形態】ＯＬ
(21)【出願番号】P 2021118377
(22)【出願日】2021-07-19
(71)【出願人】
【識別番号】000000295
【氏名又は名称】沖電気工業株式会社
(74)【代理人】
【識別番号】100140958
【弁理士】
【氏名又は名称】伊藤 学
(74)【代理人】
【識別番号】100137888
【弁理士】
【氏名又は名称】大山 夏子
(74)【代理人】
【識別番号】100190942
【弁理士】
【氏名又は名称】風間 竜司
(72)【発明者】
【氏名】藤田 幸愛
(57)【要約】
【課題】より活用しやすい形式によってデータをブロックチェーンに記録することを可能とする技術が提供されることが望まれる。
【解決手段】対象データに基づいて所定の統計処理を行って統計データを得る統計加工部と、前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、を備える、データ処理装置が提供される。
【選択図】図１
【解決手段】対象データに基づいて所定の統計処理を行って統計データを得る統計加工部と、前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、を備える、データ処理装置が提供される。
【選択図】図１
【特許請求の範囲】
【請求項1】
対象データに基づいて所定の統計処理を行って統計データを得る統計加工部と、
前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、
を備える、データ処理装置。
前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、
を備える、データ処理装置。
【請求項2】
前記データ処理装置は、前記対象データに対してクレンジングを行ってクレンジング後のデータを得るクレンジング部を備え、
前記統計加工部は、前記クレンジング後のデータに対して前記所定の統計処理を行って前記統計データを得る、
請求項１に記載のデータ処理装置。
前記統計加工部は、前記クレンジング後のデータに対して前記所定の統計処理を行って前記統計データを得る、
請求項１に記載のデータ処理装置。
【請求項3】
前記データ処理装置は、前記クレンジング後のデータのハッシュ値を作成するハッシュ作成部を備え、
前記記録制御部は、前記クレンジング後のデータのハッシュ値の前記ブロックチェーンへの記録を制御する、
請求項２に記載のデータ処理装置。
前記記録制御部は、前記クレンジング後のデータのハッシュ値の前記ブロックチェーンへの記録を制御する、
請求項２に記載のデータ処理装置。
【請求項4】
前記クレンジングは、統計的外れ値および異常値の少なくともいずれか一方を除去することを含む、
請求項２または３に記載のデータ処理装置。
請求項２または３に記載のデータ処理装置。
【請求項5】
前記クレンジング部は、前記統計的外れ値および前記異常値の少なくともいずれか一方の数をデータ信頼度として算出し、
前記記録制御部は、前記データ信頼度または前記データの信頼度のハッシュ値の前記ブロックチェーンへの記録を制御する、
請求項４に記載のデータ処理装置。
前記記録制御部は、前記データ信頼度または前記データの信頼度のハッシュ値の前記ブロックチェーンへの記録を制御する、
請求項４に記載のデータ処理装置。
【請求項6】
前記記録制御部は、前記統計的外れ値および前記異常値の少なくともいずれか一方の判定の根拠の前記ブロックチェーンへの記録を制御する、
請求項４または５に記載のデータ処理装置。
請求項４または５に記載のデータ処理装置。
【請求項7】
対象データに基づいて所定の統計処理を行って統計データを得ることと、
前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御することと、
を備える、データ処理方法。
前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御することと、
を備える、データ処理方法。
【請求項8】
コンピュータを、
対象データに基づいて所定の統計処理を行って統計データを得る統計加工部と、
前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、
を備えるデータ処理装置として機能させるプログラム。
対象データに基づいて所定の統計処理を行って統計データを得る統計加工部と、
前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、
を備えるデータ処理装置として機能させるプログラム。
【請求項9】
対象データに基づいて所定の匿名化処理を行って匿名化処理後のデータを得る匿名加工部と、
前記匿名化処理後のデータまたは前記匿名化処理後のデータのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、
を備える、データ処理装置。
前記匿名化処理後のデータまたは前記匿名化処理後のデータのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、
を備える、データ処理装置。
【請求項10】
前記所定の匿名化処理は、所定の秘密情報を削除または変更するマスキング加工処理を含む、
請求項９に記載のデータ処理装置。
請求項９に記載のデータ処理装置。
【請求項11】
前記所定の匿名化処理は、Ｋ－匿名化処理を含む、
請求項９または１０に記載のデータ処理装置。
請求項９または１０に記載のデータ処理装置。
【請求項12】
前記記録制御部は、前記匿名化処理の内容を示す匿名化処理内容または前記匿名化処理内容のハッシュ値の前記ブロックチェーンへの記録を制御する、
請求項９～１１のいずれか一項に記載のデータ処理装置。
請求項９～１１のいずれか一項に記載のデータ処理装置。
【請求項13】
対象データに基づいて所定の匿名化処理を行って匿名化処理後のデータを得ることと、
前記匿名化処理後のデータまたは前記匿名化処理後のデータのハッシュ値のブロックチェーンへの記録を制御することと、
を備える、データ処理方法。
前記匿名化処理後のデータまたは前記匿名化処理後のデータのハッシュ値のブロックチェーンへの記録を制御することと、
を備える、データ処理方法。
【請求項14】
コンピュータを、
対象データに基づいて所定の匿名化処理を行って匿名化処理後のデータを得る匿名加工部と、
前記匿名化処理後のデータまたは前記匿名化処理後のデータのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、
を備えるデータ処理装置として機能させるプログラム。
対象データに基づいて所定の匿名化処理を行って匿名化処理後のデータを得る匿名加工部と、
前記匿名化処理後のデータまたは前記匿名化処理後のデータのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、
を備えるデータ処理装置として機能させるプログラム。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、データ処理装置、データ処理方法およびプログラムに関する。
【背景技術】
【0002】
近年、データを記録するデータベース技術の一つとしてブロックチェーン技術が知られている。ブロックチェーン技術が用いられることによって、データに対する高い耐改ざん性が確保され得る。以下では、ブロックチェーン技術によってデータが記録されるデータベース自体をブロックチェーンとも言う。
【0003】
ブロックチェーン技術は各種の分野において用いられている。例えば、樽単位酒の保存状態データ（例えば、温度および湿度など）をＩｏＴセンサによって収集し、収集した樽単位酒の保存状態データをサーバに記録するとともに、ブロックチェーンに記録する技術が開示されている（例えば、特許文献１参照）。かかる技術においては、保存状態データからハッシュ値が作成され、作成されたハッシュ値がブロックチェーンに記録される。
【0004】
その他、地震波形データ収集装置によって地震波形データおよび加速データを収集し、収集した加速度データが所定の条件を満たすときに、地震波形データをサーバおよびブロックチェーンに記録する技術が開示されている（例えば、特許文献２参照）。
【0005】
また、データに含まれるプライバシー情報の保護のため、秘密計算処理を行うことが可能な方式を用いてデータの暗号化を行い、暗号化によって得られた暗号化データを、トランザクションデータに含めて分散台帳に記録する技術が開示されている（例えば、特許文献３参照）。これによって、データのプライバシー保護とともに、データの共有および利活用が可能となる。
【先行技術文献】
【特許文献】
【0006】
【特許文献1】特許第６８２９９２７号公報
【特許文献2】特許第６４６２９６４号公報
【特許文献3】特開２０２０－２１０４８号公報
【発明の概要】
【発明が解決しようとする課題】
【0007】
しかしながら、ブロックチェーンに記録されるデータが対象データ（保存状態データなど）のハッシュ値である場合などには、対象データの統計データを入手したい場合に、サーバから対象データを取得し、サーバから取得した対象データに対して統計処理を行って統計データを得る必要が生じる。
【0008】
一例として、対象データが保存されるサーバが管理主体の異なる複数のサーバに分散されている場合などには、対象データを複数のサーバから取得し直すことが容易ではない場合もあり得る。
【0009】
そこで、より活用しやすい形式によってデータをブロックチェーンに記録することを可能とする技術が提供されることが望まれる。
【課題を解決するための手段】
【0010】
上記問題を解決するために、本発明のある観点によれば、対象データに基づいて所定の統計処理を行って統計データを得る統計加工部と、前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、を備える、データ処理装置が提供される。
【0011】
前記データ処理装置は、前記対象データに対してクレンジングを行ってクレンジング後のデータを得るクレンジング部を備え、前記統計加工部は、前記クレンジング後のデータに対して前記所定の統計処理を行って前記統計データを得てもよい。
【0012】
前記データ処理装置は、前記クレンジング後のデータのハッシュ値を作成するハッシュ作成部を備え、前記記録制御部は、前記クレンジング後のデータのハッシュ値の前記ブロックチェーンへの記録を制御してもよい。
【0013】
前記クレンジングは、統計的外れ値および異常値の少なくともいずれか一方を除去することを含んでもよい。
【0014】
前記クレンジング部は、前記統計的外れ値および前記異常値の少なくともいずれか一方の数をデータ信頼度として算出し、前記記録制御部は、前記データ信頼度または前記データの信頼度のハッシュ値の前記ブロックチェーンへの記録を制御してもよい。
【0015】
前記記録制御部は、前記統計的外れ値および前記異常値の少なくともいずれか一方の判定の根拠の前記ブロックチェーンへの記録を制御してもよい。
【0016】
また、本発明の別の観点によれば、対象データに基づいて所定の統計処理を行って統計データを得ることと、前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御することと、を備える、データ処理方法が提供される。
【0017】
また、本発明の別の観点によれば、コンピュータを、対象データに基づいて所定の統計処理を行って統計データを得る統計加工部と、前記統計データまたは前記統計データのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、を備えるデータ処理装置として機能させるプログラムが提供される。
【0018】
また、本発明の別の観点によれば、対象データに基づいて所定の匿名化処理を行って匿名化処理後のデータを得る匿名加工部と、前記匿名化処理後のデータまたは前記匿名化処理後のデータのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、を備える、データ処理装置が提供される。
【0019】
前記所定の匿名化処理は、所定の秘密情報を削除または変更するマスキング加工処理を含んでもよい。
【0020】
前記所定の匿名化処理は、Ｋ－匿名化処理を含んでもよい。
【0021】
前記記録制御部は、前記匿名化処理の内容を示す匿名化処理内容または前記匿名化処理内容のハッシュ値の前記ブロックチェーンへの記録を制御してもよい。
【0022】
また、本発明の別の観点によれば、対象データに基づいて所定の匿名化処理を行って匿名化処理後のデータを得ることと、前記匿名化処理後のデータまたは前記匿名化処理後のデータのハッシュ値のブロックチェーンへの記録を制御することと、を備える、データ処理方法が提供される。
【0023】
また、本発明の別の観点によれば、コンピュータを、対象データに基づいて所定の匿名化処理を行って匿名化処理後のデータを得る匿名加工部と、前記匿名化処理後のデータまたは前記匿名化処理後のデータのハッシュ値のブロックチェーンへの記録を制御する記録制御部と、を備えるデータ処理装置として機能させるプログラムが提供される。
【発明の効果】
【0024】
以上説明したように本発明によれば、より活用しやすい形式によってデータをブロックチェーンに記録することを可能とする技術が提供される。
【図面の簡単な説明】
【0025】
【図1】本発明の第１の実施形態に係るデータ処理システムの機能構成例を示す図である。
【図2】クレンジング部の動作例を示すフローチャートである。
【図3】統計加工部の動作例を示すフローチャートである。
【図4】ブロックチェーン層に記録されるデータの構成例を示す図である。
【図5】本発明の第１の実施形態の変形例に係るデータ処理システムの機能構成例を示す図である。
【図6】本発明の第２の実施形態に係るデータ処理システムの機能構成例を示す図である。
【図7】匿名加工部の動作例を示すフローチャートである。
【図8】本発明の第２の実施形態の変形例に係るデータ処理システムの機能構成例を示す図である。
【図9】本発明の実施形態に係るエッジ端末の例としての情報処理装置のハードウェア構成を示す図である。
【発明を実施するための形態】
【0026】
以下に添付図面を参照しながら、本発明の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。
【0027】
また、本明細書および図面において、実質的に同一の機能構成を有する複数の構成要素を、同一の符号の後に異なる数字を付して区別する場合がある。ただし、実質的に同一の機能構成を有する複数の構成要素等の各々を特に区別する必要がない場合、同一符号のみを付する。また、異なる実施形態の類似する構成要素については、同一の符号の後に異なるアルファベットを付して区別する場合がある。ただし、異なる実施形態の類似する構成要素等の各々を特に区別する必要がない場合、同一符号のみを付する。
【0028】
（１．第１の実施形態）
本発明の第１の実施形態について説明する。
本発明の第１の実施形態について説明する。
【0029】
（１－１．データ処理システムの構成）
まず、本発明の第１の実施形態に係るデータ処理システムの構成例について説明する。図１は、本発明の第１の実施形態に係るデータ処理システムの機能構成例を示す図である。図１に示されるように、データ処理システムは、エッジ端末１０と、センサ部３０と、保存サーバ４０と、ブロックチェーン層５０（ブロックチェーン）とを備える。なお、エッジ端末１０は、コンピュータによって実現され、データ処理装置の例として機能し得る。
まず、本発明の第１の実施形態に係るデータ処理システムの構成例について説明する。図１は、本発明の第１の実施形態に係るデータ処理システムの機能構成例を示す図である。図１に示されるように、データ処理システムは、エッジ端末１０と、センサ部３０と、保存サーバ４０と、ブロックチェーン層５０（ブロックチェーン）とを備える。なお、エッジ端末１０は、コンピュータによって実現され、データ処理装置の例として機能し得る。
【0030】
図１を参照すると、エッジ端末１０は、データ受信部１１０と、クレンジング部１２０と、ハッシュ作成部１３０と、統計加工部１４０と、記録制御部１５０とを備える。データ受信部１１０には、センサ部３０が接続されている。さらに、データ受信部１１０、クレンジング部１２０および統計加工部１４０それぞれには、ネットワークを介して保存サーバ４０が接続されている。また、記録制御部１５０には、ブロックチェーン層５０が接続されている。
【0031】
クレンジング部１２０、ハッシュ作成部１３０、統計加工部１４０および記録制御部１５０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）またはＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの演算装置を含み、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）により記憶されているプログラムが演算装置によりＲＡＭに展開されて実行されることにより、その機能が実現され得る。このとき、当該プログラムを記録した、コンピュータに読み取り可能な記録媒体も提供され得る。
【0032】
（保存サーバ４０）
保存サーバ４０は、コンピュータによって実現され、エッジ端末１０から出力される各種データが記録されるデータベースを有するサーバである。また、保存サーバ４０は、エッジ端末１０からの要求に従って、データベースに記録されているデータをエッジ端末１０に出力する。図１に示された例では、エッジ端末１０から出力されたデータが１台の保存サーバ４０によって保存される例が示されている。しかし、エッジ端末１０から出力されるデータは、複数の保存サーバ４０によって分散されて保存されてもよい。
保存サーバ４０は、コンピュータによって実現され、エッジ端末１０から出力される各種データが記録されるデータベースを有するサーバである。また、保存サーバ４０は、エッジ端末１０からの要求に従って、データベースに記録されているデータをエッジ端末１０に出力する。図１に示された例では、エッジ端末１０から出力されたデータが１台の保存サーバ４０によって保存される例が示されている。しかし、エッジ端末１０から出力されるデータは、複数の保存サーバ４０によって分散されて保存されてもよい。
【0033】
（ブロックチェーン層５０）
ブロックチェーン層５０は、メモリによって構成され、ブロックチェーン技術によってデータが記録されるデータベースを有する。ブロックチェーン層５０は、エッジ端末１０とエッジ端末１０以外のエッジ端末によって共有される。図１に示された例では、ブロックチェーン層５０がエッジ端末１０の外部に存在しているが、ブロックチェーン層５０は、エッジ端末１０の内部に存在していてもよい。
ブロックチェーン層５０は、メモリによって構成され、ブロックチェーン技術によってデータが記録されるデータベースを有する。ブロックチェーン層５０は、エッジ端末１０とエッジ端末１０以外のエッジ端末によって共有される。図１に示された例では、ブロックチェーン層５０がエッジ端末１０の外部に存在しているが、ブロックチェーン層５０は、エッジ端末１０の内部に存在していてもよい。
【0034】
なお、一般的なブロックチェーン技術では、あるブロックに記録されるデータに、前ブロックのハッシュ値が組み込まれるのが一般的である。しかし、本発明の実施形態に係るブロックチェーン層５０においては、あるブロックに記録されるデータに、前ブロックのハッシュ値が組み込まれることが必ずしも前提とされない。一方、一般的なブロックチェーン技術における改ざん検知の手法が、本発明の実施形態に係るブロックチェーン層５０における改ざん検知にも適用されてよい。これによって、ブロックチェーン層５０に記録されるデータに対する高い耐改ざん性が確保され得る。
【0035】
（センサ部３０）
センサ部３０は、センサによって構成され、所定のセンシングを行ってデータ（センシングデータ）を得る。例えば、センサ部３０によって得られたセンサデータは、道路に面した斜面の崩落検知、橋梁のひび割れ検知などに用いられ得る。例えば、センサは、加速度センサ、傾きセンサ、カメラ、ＬｉＤＡＲ（Ｌｉｇｈｔ Ｄｅｔｅｃｔｉｏｎ Ａｎｄ Ｒａｎｇｉｎｇ）などであってよい。しかし、センサの種類は限定されない。
センサ部３０は、センサによって構成され、所定のセンシングを行ってデータ（センシングデータ）を得る。例えば、センサ部３０によって得られたセンサデータは、道路に面した斜面の崩落検知、橋梁のひび割れ検知などに用いられ得る。例えば、センサは、加速度センサ、傾きセンサ、カメラ、ＬｉＤＡＲ（Ｌｉｇｈｔ Ｄｅｔｅｃｔｉｏｎ Ａｎｄ Ｒａｎｇｉｎｇ）などであってよい。しかし、センサの種類は限定されない。
【0036】
なお、センサデータは、エッジ端末１０による処理対象データ（対象データ）の例に該当する。したがって、センサデータの代わりに、センサデータ以外の対象データが用いられてもよい。センサ部３０によって得られたセンサデータは、データ受信部１１０に送信される。
【0037】
（データ受信部１１０）
データ受信部１１０は、センサ部３０から送信されたセンサデータを受信する。そして、データ受信部１１０は、受信したセンサデータをクレンジング部１２０および保存サーバ４０それぞれに出力する。データ受信部１１０から保存サーバ４０に出力されたセンサデータは、保存サーバ４０によって保存される。
データ受信部１１０は、センサ部３０から送信されたセンサデータを受信する。そして、データ受信部１１０は、受信したセンサデータをクレンジング部１２０および保存サーバ４０それぞれに出力する。データ受信部１１０から保存サーバ４０に出力されたセンサデータは、保存サーバ４０によって保存される。
【0038】
（クレンジング部１２０）
クレンジング部１２０は、センサデータに対してクレンジングを行ってクレンジング後のデータを得る。本発明の実施形態においては、クレンジングが、センサデータから統計的外れ値および異常値の両方を特定することを含み、統計的外れ値および異常値の両方をセンサデータから除去することを含む場合を主に想定する。しかし、クレンジングは、センサデータから統計的外れ値および異常値のいずれか一方を特定することを含み、当該一方をセンサデータから除去することを含んでもよい。
クレンジング部１２０は、センサデータに対してクレンジングを行ってクレンジング後のデータを得る。本発明の実施形態においては、クレンジングが、センサデータから統計的外れ値および異常値の両方を特定することを含み、統計的外れ値および異常値の両方をセンサデータから除去することを含む場合を主に想定する。しかし、クレンジングは、センサデータから統計的外れ値および異常値のいずれか一方を特定することを含み、当該一方をセンサデータから除去することを含んでもよい。
【0039】
このように、本発明の第１の実施形態においては、センサデータから統計的外れ値および異常値が除去されてから、後に説明するようにブロックチェーン層５０に記録されるという特徴が挙げられる。かかる特徴は、特許文献２に記載された異常値が含まれた地震波形データがそのままブロックチェーンに記録される技術とは異なると言える。
【0040】
さらに、クレンジング部１２０は、クレンジング後のデータの信頼度を算出する。本発明の実施形態においては、データの信頼度が、統計的外れ値の数および異常値の数の両方を含む場合を主に想定する。しかし、データの信頼度は、統計的外れ値および異常値の少なくともいずれか一方の数を含んでもよい。また、クレンジング部１２０は、統計的外れ値の判定の根拠を特定するとともに、異常値の判定の根拠を特定する。
【0041】
クレンジング部１２０は、クレンジング後のデータを、保存サーバ４０、ハッシュ作成部１３０、統計加工部１４０および記録制御部１５０それぞれに出力するとともに、データ信頼度、統計的外れ値の判定の根拠、および、異常値の判定の根拠を記録制御部１５０に出力する。クレンジング部１２０から保存サーバ４０に出力されたクレンジング後のデータは、保存サーバ４０によって保存される。
【0042】
図２は、クレンジング部１２０の動作例を示すフローチャートである。図２に示されるように、クレンジング部１２０は、動作を開始すると（Ｓ１１）、センサ部３０からデータ受信部１１０を介してセンサデータをリアルタイムに取得して蓄積する（Ｓ１２）。そして、クレンジング部１２０は、センサデータに対してクレンジングを実施する（Ｓ１３）。より詳細に、クレンジング部１２０は、センサデータから統計的外れ値および異常値を除去することによって、クレンジングを実施する。
【0043】
クレンジング部１２０は、クレンジング後のデータを統計加工部１４０に出力する（Ｓ１４）。その他、クレンジング部１２０は、クレンジング後のデータを、保存サーバ４０、ハッシュ作成部１３０および記録制御部１５０それぞれにも出力する。
【0044】
また、クレンジング部１２０は、クレンジング後のデータの信頼度（統計的外れ値の数および異常値の数）を算出する（Ｓ１５）。また、クレンジング部１２０は、統計的外れ値の判定の根拠を特定するとともに、異常値の判定の根拠を特定する（Ｓ１６）。クレンジング部１２０は、データ信頼度、統計的外れ値の判定の根拠、および、異常値の判定の根拠を記録制御部１５０に出力する（Ｓ１７）。
【0045】
（ハッシュ作成部１３０）
図１に戻って説明を続ける。ハッシュ作成部１３０は、クレンジング部１２０によるクレンジング後のデータのハッシュ値を作成する。ハッシュ作成部１３０は、クレンジング後のデータのハッシュ値を記録制御部１５０に出力する。なお、ハッシュ値の作成手法は限定されない。例えば、ハッシュ作成部１３０は、クレンジング後のデータを固定長のビット列を出力する関数（ハッシュ関数）に入力したことに対応して、ハッシュ関数から出力されるデータをハッシュ値として作成すればよい。
図１に戻って説明を続ける。ハッシュ作成部１３０は、クレンジング部１２０によるクレンジング後のデータのハッシュ値を作成する。ハッシュ作成部１３０は、クレンジング後のデータのハッシュ値を記録制御部１５０に出力する。なお、ハッシュ値の作成手法は限定されない。例えば、ハッシュ作成部１３０は、クレンジング後のデータを固定長のビット列を出力する関数（ハッシュ関数）に入力したことに対応して、ハッシュ関数から出力されるデータをハッシュ値として作成すればよい。
【0046】
（統計加工部１４０）
統計加工部１４０は、クレンジング部１２０によるクレンジング後のデータに対して所定の統計処理を行って統計値（統計データ）を得る。例えば、統計加工部１４０は、現在時刻から所定時間前までのクレンジング後のデータを蓄積している場合、クレンジング後のデータの現在時刻から所定時間前までの統計値を算出してよい。統計値は、平均値（例えば、物体の移動平均など）、分散値、または、標準偏差などであってよい。統計加工部１４０は、統計値を記録制御部１５０に出力する。
統計加工部１４０は、クレンジング部１２０によるクレンジング後のデータに対して所定の統計処理を行って統計値（統計データ）を得る。例えば、統計加工部１４０は、現在時刻から所定時間前までのクレンジング後のデータを蓄積している場合、クレンジング後のデータの現在時刻から所定時間前までの統計値を算出してよい。統計値は、平均値（例えば、物体の移動平均など）、分散値、または、標準偏差などであってよい。統計加工部１４０は、統計値を記録制御部１５０に出力する。
【0047】
図３は、統計加工部１４０の動作例を示すフローチャートである。図３に示されるように、統計加工部１４０は、動作を開始すると（Ｓ２１）、クレンジング部１２０からリアルタイムにクレンジング後のデータを取得して蓄積する（Ｓ２２）。そして、統計加工部１４０は、現在時刻から所定時間前までの統計値を算出する（Ｓ２３）。統計加工部１４０は、統計値を記録制御部１５０に出力する（Ｓ２４）。
【0048】
（記録制御部１５０）
図１に戻って説明を続ける。記録制御部１５０は、クレンジング後のデータのハッシュ値、統計値、データ信頼度、統計的外れ値の判定の根拠、および、異常値の判定の根拠のブロックチェーン層５０への記録を制御する。その他、記録制御部１５０は、センサＩＤ、統計手法、統計処理対象のセンサデータの開始時刻および終了時刻、欠損値の数などのブロックチェーン層５０への記録を制御する。
図１に戻って説明を続ける。記録制御部１５０は、クレンジング後のデータのハッシュ値、統計値、データ信頼度、統計的外れ値の判定の根拠、および、異常値の判定の根拠のブロックチェーン層５０への記録を制御する。その他、記録制御部１５０は、センサＩＤ、統計手法、統計処理対象のセンサデータの開始時刻および終了時刻、欠損値の数などのブロックチェーン層５０への記録を制御する。
【0049】
図４は、ブロックチェーン層５０に記録されるデータの構成例を示す図である。図４を参照すると、ブロックチェーン層５０に記録されるデータは、「センサＩＤ」、「統計手法」、統計データの例に該当する「統計値」、統計処理対象のセンサデータの「開始時刻」、「終了時刻」、「統計的外れ値の数」、「統計的外れ値の判定の根拠」、「異常値の数」、「異常値の判定の根拠」、および、センサデータが得られなかった箇所に該当する「欠損値の数」を有する。
【0050】
一例として、ブロックチェーン層５０に記録されるデータの形式は、ＪＳＯＮ形式であってよい。しかし、ブロックチェーン層５０に記録されるデータの形式は、特に限定されない。
【0051】
なお、図１に示された例では、エッジ端末１０は、クレンジング部１２０、ハッシュ作成部１３０および統計加工部１４０の全部を備えている。しかし、エッジ端末１０は、クレンジング部１２０、ハッシュ作成部１３０および統計加工部１４０の全部を備えていなくてもよい。
【0052】
例えば、エッジ端末１０は、クレンジング部１２０を備えていなくてもよい。かかる場合には、統計加工部１４０は、データ受信部１１０によって受信されたセンサデータに基づいて所定の統計処理を行って統計値を得る。そして、記録制御部１５０は、統計加工部１４０によって得られた統計値のブロックチェーン層５０への記録を制御する。
【0053】
あるいは、エッジ端末１０は、ハッシュ作成部１３０を備えていなくてもよい。かかる場合には、記録制御部１５０は、クレンジング部１２０によるクレンジング後のデータのブロックチェーン層５０への記録を制御する。
【0054】
以上、本発明の第１の実施形態に係るデータ処理システムの構成例について説明した。
【0055】
（１－２．効果）
以上に説明したように、本発明の第１の実施形態に係るデータ処理システムによれば、エッジ端末１０においてセンサデータが統計データに加工され、加工されて得られた統計データがブロックチェーン層５０に記録される。これによって、ブロックチェーン層５０を参照するだけで、センサデータの統計データを取得することが可能となる。
以上に説明したように、本発明の第１の実施形態に係るデータ処理システムによれば、エッジ端末１０においてセンサデータが統計データに加工され、加工されて得られた統計データがブロックチェーン層５０に記録される。これによって、ブロックチェーン層５０を参照するだけで、センサデータの統計データを取得することが可能となる。
【0056】
例えば、センサデータが保存されるサーバが管理主体の異なる複数のサーバに分散されている場合などが想定され得る。かかる場合であっても、本発明の第１の実施形態に係るデータ処理システムによれば、センサデータの統計データを得るために、センサデータを複数のサーバから取得し直す必要がなくなる。
【0057】
さらに、本発明の第１の実施形態に係るデータ処理システムによれば、センサデータが統計データ化されてから複数のエッジ端末によって共有される。したがって、本発明の第１の実施形態に係るデータ処理システムによれば、センサデータの機密性およびプライバシー性が保護されることが期待される。
【0058】
さらに、本発明の第１の実施形態においては、よりデータ量の多いクレンジング後のデータがそのまま記録制御部１５０に記録されるのではなく、よりデータ量の少ないハッシュ値が記録制御部１５０に記録される。したがって、本発明の第１の実施形態に係るデータ処理システムによれば、記録されるデータ量を低減させることが可能となる。
【0059】
また、本発明の第１の実施形態に係るデータ処理システムによれば、データ信頼度および統計値などがハッシュ化されずにそのままブロックチェーン層５０に記録される。したがって、本発明の第１の実施形態に係るデータ処理システムによれば、ブロックチェーン層５０から取得したデータ信頼度および統計値などが直ちに活用され得るという効果が享受され得る。
【0060】
以上、本発明の第１の実施形態に係るデータ処理システムが奏する効果について説明した。
【0061】
（２．第１の実施形態の変形例）
続いて、本発明の第１の実施形態の変形例について説明する。ただし、本発明の第１の実施形態の変形例に係るデータ処理システムが有する構成のうち、本発明の第１の実施形態に係るデータ処理システムが有する構成と異なる構成について主に説明し、本発明の第１の実施形態に係るデータ処理システムが有する構成と同じ構成についての詳細な説明は省略する。
続いて、本発明の第１の実施形態の変形例について説明する。ただし、本発明の第１の実施形態の変形例に係るデータ処理システムが有する構成のうち、本発明の第１の実施形態に係るデータ処理システムが有する構成と異なる構成について主に説明し、本発明の第１の実施形態に係るデータ処理システムが有する構成と同じ構成についての詳細な説明は省略する。
【0062】
（２－１．データ処理システムの構成）
まず、本発明の第１の実施形態の変形例に係るデータ処理システムの構成例について説明する。図５は、本発明の第１の実施形態の変形例に係るデータ処理システムの機能構成例を示す図である。図５を参照すると、本発明の第１の実施形態と同様に、データ処理システムは、エッジ端末１０と、センサ部３０と、保存サーバ４０と、ブロックチェーン層５０とを備える。
まず、本発明の第１の実施形態の変形例に係るデータ処理システムの構成例について説明する。図５は、本発明の第１の実施形態の変形例に係るデータ処理システムの機能構成例を示す図である。図５を参照すると、本発明の第１の実施形態と同様に、データ処理システムは、エッジ端末１０と、センサ部３０と、保存サーバ４０と、ブロックチェーン層５０とを備える。
【0063】
（クレンジング部１２０）
本発明の第１の実施形態においては、クレンジング部１２０が、データ信頼度、統計的外れ値の判定の根拠、および、異常値の判定の根拠を、記録制御部１５０および保存サーバ４０それぞれに出力する場合について説明した。一方、本発明の第１の実施形態の変形例において、クレンジング部１２０は、データ信頼度、統計的外れ値の判定の根拠、および、異常値の判定の根拠を、ハッシュ作成部１３０および保存サーバ４０に出力する。
本発明の第１の実施形態においては、クレンジング部１２０が、データ信頼度、統計的外れ値の判定の根拠、および、異常値の判定の根拠を、記録制御部１５０および保存サーバ４０それぞれに出力する場合について説明した。一方、本発明の第１の実施形態の変形例において、クレンジング部１２０は、データ信頼度、統計的外れ値の判定の根拠、および、異常値の判定の根拠を、ハッシュ作成部１３０および保存サーバ４０に出力する。
【0064】
（統計加工部１４０）
本発明の第１の実施形態においては、統計加工部１４０が、統計値を記録制御部１５０および保存サーバ４０それぞれに出力する場合について主に説明した。本発明の第１の実施形態の変形例においては、統計加工部１４０は、統計値をハッシュ作成部１３０および保存サーバ４０それぞれに出力する。
本発明の第１の実施形態においては、統計加工部１４０が、統計値を記録制御部１５０および保存サーバ４０それぞれに出力する場合について主に説明した。本発明の第１の実施形態の変形例においては、統計加工部１４０は、統計値をハッシュ作成部１３０および保存サーバ４０それぞれに出力する。
【0065】
（ハッシュ作成部１３０）
本発明の第１の実施形態においては、ハッシュ作成部１３０が、クレンジング後のデータのハッシュ値を作成する場合について説明した。一方、本発明の第１の実施形態の変形例においては、ハッシュ作成部１３０は、クレンジング後のデータのハッシュ値を作成するだけではなく、データ信頼度のハッシュ値、統計値のハッシュ値、統計的外れ値の判定の根拠のハッシュ値、および、異常値の判定の根拠のハッシュ値も作成する。
本発明の第１の実施形態においては、ハッシュ作成部１３０が、クレンジング後のデータのハッシュ値を作成する場合について説明した。一方、本発明の第１の実施形態の変形例においては、ハッシュ作成部１３０は、クレンジング後のデータのハッシュ値を作成するだけではなく、データ信頼度のハッシュ値、統計値のハッシュ値、統計的外れ値の判定の根拠のハッシュ値、および、異常値の判定の根拠のハッシュ値も作成する。
【0066】
ハッシュ作成部１３０は、クレンジング後のデータのハッシュ値、統計値のハッシュ値、データ信頼度のハッシュ値、統計的外れ値の判定の根拠のハッシュ値、および、異常値の判定の根拠のハッシュ値を記録制御部１５０に出力する。
【0067】
（記録制御部１５０）
図１に戻って説明を続ける。記録制御部１５０は、クレンジング後のデータのハッシュ値、統計値のハッシュ値、データ信頼度のハッシュ値、統計的外れ値の判定の根拠のハッシュ値、および、異常値の判定の根拠のハッシュ値のブロックチェーン層５０への記録を制御する。その他、記録制御部１５０は、センサＩＤ、統計手法、統計処理対象のセンサデータの開始時刻および終了時刻、欠損値の数それぞれのハッシュ値もハッシュ作成部１３０によって作成されている場合には、これらのハッシュ値のブロックチェーン層５０への記録も制御する。
図１に戻って説明を続ける。記録制御部１５０は、クレンジング後のデータのハッシュ値、統計値のハッシュ値、データ信頼度のハッシュ値、統計的外れ値の判定の根拠のハッシュ値、および、異常値の判定の根拠のハッシュ値のブロックチェーン層５０への記録を制御する。その他、記録制御部１５０は、センサＩＤ、統計手法、統計処理対象のセンサデータの開始時刻および終了時刻、欠損値の数それぞれのハッシュ値もハッシュ作成部１３０によって作成されている場合には、これらのハッシュ値のブロックチェーン層５０への記録も制御する。
【0068】
（２－２．効果）
以上に説明したように、本発明の第１の実施形態の変形例に係るデータ処理システムによれば、本発明の第１の実施形態に係るデータ処理システムと同様に、ブロックチェーン層５０を参照するだけで、センサデータの統計データを取得することが可能となる。さらに、本発明の第１の実施形態の変形例に係るデータ処理システムによれば、本発明の第１の実施形態に係るデータ処理システムと同様に、記録されるデータ量を低減させることが可能であり、センサデータの機密性およびプライバシー性が保護されることが期待される。
以上に説明したように、本発明の第１の実施形態の変形例に係るデータ処理システムによれば、本発明の第１の実施形態に係るデータ処理システムと同様に、ブロックチェーン層５０を参照するだけで、センサデータの統計データを取得することが可能となる。さらに、本発明の第１の実施形態の変形例に係るデータ処理システムによれば、本発明の第１の実施形態に係るデータ処理システムと同様に、記録されるデータ量を低減させることが可能であり、センサデータの機密性およびプライバシー性が保護されることが期待される。
【0069】
また、本発明の第１の実施形態の変形例に係るデータ処理システムによれば、データ信頼度および統計値などもハッシュ化されてからブロックチェーン層５０に記録される。したがって、本発明の第１の実施形態の変形例に係るデータ処理システムによれば、ブロックチェーン層５０においてデータ信頼度および統計値が公開されずに済むというという効果が享受され得る。
【0070】
以上、本発明の第１の実施形態の変形例に係るデータ処理システムが奏する効果について説明した。
【0071】
（３．第２の実施形態）
続いて、本発明の第２の実施形態について説明する。ただし、本発明の第２の実施形態に係るデータ処理システムが有する構成のうち、本発明の第１の実施形態に係るデータ処理システムが有する構成と異なる構成について主に説明し、本発明の第１の実施形態に係るデータ処理システムが有する構成と同じ構成についての詳細な説明は省略する。
続いて、本発明の第２の実施形態について説明する。ただし、本発明の第２の実施形態に係るデータ処理システムが有する構成のうち、本発明の第１の実施形態に係るデータ処理システムが有する構成と異なる構成について主に説明し、本発明の第１の実施形態に係るデータ処理システムが有する構成と同じ構成についての詳細な説明は省略する。
【0072】
（３－１．データ処理システムの構成）
まず、本発明の第２の実施形態に係るデータ処理システムの構成例について説明する。図６は、本発明の第２の実施形態に係るデータ処理システムの機能構成例を示す図である。図１に示されるように、データ処理システムは、エッジ端末２０と、ＩｏＴデバイス部６０と、保存サーバ４０と、ブロックチェーン層５０とを備える。なお、エッジ端末２０も、コンピュータによって実現され、データ処理装置の例として機能し得る。
まず、本発明の第２の実施形態に係るデータ処理システムの構成例について説明する。図６は、本発明の第２の実施形態に係るデータ処理システムの機能構成例を示す図である。図１に示されるように、データ処理システムは、エッジ端末２０と、ＩｏＴデバイス部６０と、保存サーバ４０と、ブロックチェーン層５０とを備える。なお、エッジ端末２０も、コンピュータによって実現され、データ処理装置の例として機能し得る。
【0073】
図６を参照すると、エッジ端末２０は、データ受信部１１０と、匿名加工部２１０と、ハッシュ作成部１３０と、記録制御部１５０とを備える。データ受信部１１０には、ＩｏＴデバイス部６０が接続されている。さらに、データ受信部１１０および匿名加工部２１０それぞれには、ネットワークを介して保存サーバ４０が接続されている。また、記録制御部１５０には、ブロックチェーン層５０が接続されている。
【0074】
匿名加工部２１０、ハッシュ作成部１３０および記録制御部１５０は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）またはＧＰＵ（Ｇｒａｐｈｉｃｓ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などの演算装置を含み、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）により記憶されているプログラムが演算装置によりＲＡＭに展開されて実行されることにより、その機能が実現され得る。このとき、当該プログラムを記録した、コンピュータに読み取り可能な記録媒体も提供され得る。
【0075】
（ＩｏＴデバイス部６０）
ＩｏＴデバイス部６０は、ＩｏＴデバイスによって構成され、対象データを得る。例えば、ＩｏＴデバイス部６０は、ユーザの身体に対する所定の計測（例えば、体温または心拍数の計測など）を行う活動量計であってもよい。あるいは、ＩｏＴデバイス部６０は、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能によって測位情報を得るＧＰＳ端末などであってもよい。しかし、ＩｏＴデバイスの種類は限定されない。
ＩｏＴデバイス部６０は、ＩｏＴデバイスによって構成され、対象データを得る。例えば、ＩｏＴデバイス部６０は、ユーザの身体に対する所定の計測（例えば、体温または心拍数の計測など）を行う活動量計であってもよい。あるいは、ＩｏＴデバイス部６０は、ＧＰＳ（Ｇｌｏｂａｌ Ｐｏｓｉｔｉｏｎｉｎｇ Ｓｙｓｔｅｍ）機能によって測位情報を得るＧＰＳ端末などであってもよい。しかし、ＩｏＴデバイスの種類は限定されない。
【0076】
なお、ＩｏＴデバイス部６０によって得られるデータは、エッジ端末２０による処理対象データ（対象データ）の例に該当する。したがって、ＩｏＴデバイス部６０によって得られるデータの代わりに、ＩｏＴデバイス部６０によって得られるデータ以外の対象データが用いられてもよい。ＩｏＴデバイス部６０によって得られたデータは、データ受信部１１０に送信される。
【0077】
（データ受信部１１０）
データ受信部１１０は、ＩｏＴデバイス部６０から送信されたデータを受信する。そして、データ受信部１１０は、受信したデータを匿名加工部２１０および保存サーバ４０それぞれに出力する。データ受信部１１０から保存サーバ４０に出力されたセンサデータは、保存サーバ４０によって保存される。
データ受信部１１０は、ＩｏＴデバイス部６０から送信されたデータを受信する。そして、データ受信部１１０は、受信したデータを匿名加工部２１０および保存サーバ４０それぞれに出力する。データ受信部１１０から保存サーバ４０に出力されたセンサデータは、保存サーバ４０によって保存される。
【0078】
（匿名加工部２１０）
匿名加工部２１０は、データ受信部１１０によって受信されたデータに基づいて所定の匿名化処理を行って匿名化処理後のデータ（以下、「匿名加工後データ」とも言う。）を得る。例えば、匿名化処理は、所定の秘密情報を削除または変更するマスキング加工処理を含んでもよい。
匿名加工部２１０は、データ受信部１１０によって受信されたデータに基づいて所定の匿名化処理を行って匿名化処理後のデータ（以下、「匿名加工後データ」とも言う。）を得る。例えば、匿名化処理は、所定の秘密情報を削除または変更するマスキング加工処理を含んでもよい。
【0079】
例えば、秘密情報は、個人に関する情報を含んでもよい。個人に関する情報は、氏名、住所、年齢、健康に関する情報（例えば、体温または心拍数など）、生活に関する情報（例えば、起床時刻または就寝時刻など）または測位情報などを含んでもよい。秘密情報部分は、データ受信部１１０によって受信されたデータから匿名加工部２１０によって自動的に認識されてもよいし、データ受信部１１０によって受信されたデータのあらかじめ定められた部分であってもよい。
【0080】
あるいは、匿名化処理は、Ｋ－匿名化処理を含んでもよい。例えば、Ｋ－匿名化処理は、同じ属性値を持つデータがＫ件以上存在するようにデータ変換を行うことを意味し得る。あるいは、匿名化処理は、マスキング加工処理およびＫ－匿名化処理以外の匿名化処理を含んでもよい。
【0081】
なお、本発明の実施形態において、匿名加工部２１０は、データ受信部１１０によって受信されたデータに基づいてマスキング加工処理を行い、マスキング加工処理後のデータの匿名化が不十分である場合に、Ｋ－匿名化処理を行い、マスキング加工処理後のデータの匿名化が十分である場合には、Ｋ－匿名化処理を行わない場合を主に想定する。例えば、匿名化が不十分であるか否かは、同じ属性値を持つデータがＫ件以上存在しない場合があるか否かによって、判断されてもよい。
【0082】
匿名加工部２１０は、匿名加工後データと匿名化処理の内容を示す匿名加工処理内容（例えば、匿名化処理としてマスキング加工処理を行ったのか、マスキング加工処理およびＫ－匿名化処理の両方を行ったのかなど）とを記録制御部１５０に出力する。その他、匿名加工部２１０は、匿名加工後データと匿名加工処理内容とを保存サーバ４０に出力する。匿名加工部２１０から保存サーバ４０に出力された匿名加工後データおよび匿名加工処理内容は、保存サーバ４０によって保存される。
【0083】
図７は、匿名加工部２１０の動作例を示すフローチャートである。図７に示されるように、匿名加工部２１０は、動作を開始すると（Ｓ３１）、ＩｏＴデバイス部６０からデータ受信部１１０を介してデータを取得して蓄積する（Ｓ３２）。そして、匿名加工部２１０は、取得したデータに対してマスキング加工処理を実施する（Ｓ３３）。より詳細に、匿名加工部２１０は、取得したデータの秘密情報の削除または変更によって、マスキング加工処理を実施する。
【0084】
匿名加工部２１０は、Ｋ－匿名化処理の必要があるか否かを判定する（Ｓ３４）。より詳細に、匿名加工部２１０は、同じ属性値を持つデータがＫ件以上存在しない場合があるか否かによって、Ｋ－匿名化処理の必要があるか否かを判定してもよい。匿名加工部２１０は、Ｋ－匿名化処理の必要がない場合には（Ｓ３４において「ＮＯ」）、Ｓ３６に進む。一方、匿名加工部２１０は、Ｋ－匿名化処理の必要がある場合には（Ｓ３４において「ＹＥＳ」）、マスキング加工処理後のデータに対してＫ－匿名化処理を実施し（Ｓ３５）、Ｓ３６に進む。
【0085】
図６に戻って説明を続ける。匿名加工部２１０は、匿名加工後データおよび匿名加工処理内容を記録制御部１５０に出力する（Ｓ３６）。その他、匿名加工部２１０は、匿名加工後データおよび匿名加工処理内容を保存サーバ４０に出力する。
【0086】
（記録制御部１５０）
記録制御部１５０は、匿名加工後データおよび匿名加工処理内容のブロックチェーン層５０への記録を制御する。一例として、ブロックチェーン層５０に記録されるデータの形式は、ＪＳＯＮ形式であってよい。しかし、ブロックチェーン層５０に記録されるデータの形式は、特に限定されない。
記録制御部１５０は、匿名加工後データおよび匿名加工処理内容のブロックチェーン層５０への記録を制御する。一例として、ブロックチェーン層５０に記録されるデータの形式は、ＪＳＯＮ形式であってよい。しかし、ブロックチェーン層５０に記録されるデータの形式は、特に限定されない。
【0087】
以上、本発明の第２の実施形態に係るデータ処理システムの構成例について説明した。
【0088】
（３－２．効果）
以上に説明したように、本発明の第２の実施形態に係るデータ処理システムによれば、ＩｏＴデバイス部６０によって得られたデータに対してエッジ端末２０において匿名加工処理が行われ、匿名加工後データおよび匿名加工処理内容がブロックチェーン層５０に記録される。
以上に説明したように、本発明の第２の実施形態に係るデータ処理システムによれば、ＩｏＴデバイス部６０によって得られたデータに対してエッジ端末２０において匿名加工処理が行われ、匿名加工後データおよび匿名加工処理内容がブロックチェーン層５０に記録される。
【0089】
これによって、ブロックチェーン層５０を参照するだけで、匿名加工後データおよび匿名加工処理内容を取得することが可能となる。かかる特徴は、特許文献３に記載された暗号化データがブロックチェーンに記録される技術とは異なると言える。
【0090】
例えば、匿名加工後データおよび匿名加工処理内容が保存されるサーバが管理主体の異なる複数のサーバに分散されている場合などが想定され得る。かかる場合であっても、本発明の第２の実施形態に係るデータ処理システムによれば、匿名加工後データおよび匿名加工処理内容を得るために、匿名加工後データおよび匿名加工処理内容を複数のサーバから取得し直す必要がなくなる。
【0091】
以上、本発明の第２の実施形態に係るデータ処理システムが奏する効果について説明した。
【0092】
（４．第２の実施形態の変形例）
続いて、本発明の第２の実施形態の変形例について説明する。ただし、本発明の第２の実施形態の変形例に係るデータ処理システムが有する構成のうち、本発明の第２の実施形態に係るデータ処理システムが有する構成と異なる構成について主に説明し、本発明の第２の実施形態に係るデータ処理システムが有する構成と同じ構成についての詳細な説明は省略する。
続いて、本発明の第２の実施形態の変形例について説明する。ただし、本発明の第２の実施形態の変形例に係るデータ処理システムが有する構成のうち、本発明の第２の実施形態に係るデータ処理システムが有する構成と異なる構成について主に説明し、本発明の第２の実施形態に係るデータ処理システムが有する構成と同じ構成についての詳細な説明は省略する。
【0093】
（４－１．データ処理システムの構成）
まず、本発明の第２の実施形態の変形例に係るデータ処理システムの構成例について説明する。図８は、本発明の第２の実施形態の変形例に係るデータ処理システムの機能構成例を示す図である。図８を参照すると、本発明の第２の実施形態と同様に、データ処理システムは、エッジ端末２０と、ＩｏＴデバイス部６０と、保存サーバ４０と、ブロックチェーン層５０とを備える。
まず、本発明の第２の実施形態の変形例に係るデータ処理システムの構成例について説明する。図８は、本発明の第２の実施形態の変形例に係るデータ処理システムの機能構成例を示す図である。図８を参照すると、本発明の第２の実施形態と同様に、データ処理システムは、エッジ端末２０と、ＩｏＴデバイス部６０と、保存サーバ４０と、ブロックチェーン層５０とを備える。
【0094】
また、本発明の第２の実施形態と同様に、エッジ端末２０は、データ受信部１１０と、匿名加工部２１０と、ハッシュ作成部１３０と、記録制御部１５０とを備える。その他、本発明の第２の実施形態と異なり、エッジ端末２０は、ハッシュ作成部１３０を備える。
【0095】
（匿名加工部２１０）
本発明の第２の実施形態においては、匿名加工部２１０が、匿名加工後データおよび匿名加工処理内容を記録制御部１５０および保存サーバ４０それぞれに出力する場合について主に説明した。本発明の第２の実施形態の変形例においては、匿名加工部２１０は、匿名加工後データおよび匿名加工処理内容をハッシュ作成部１３０および保存サーバ４０それぞれに出力する。
本発明の第２の実施形態においては、匿名加工部２１０が、匿名加工後データおよび匿名加工処理内容を記録制御部１５０および保存サーバ４０それぞれに出力する場合について主に説明した。本発明の第２の実施形態の変形例においては、匿名加工部２１０は、匿名加工後データおよび匿名加工処理内容をハッシュ作成部１３０および保存サーバ４０それぞれに出力する。
【0096】
（ハッシュ作成部１３０）
本発明の第２の実施形態においては、エッジ端末２０がハッシュ作成部１３０を備えていない場合について説明した。一方、本発明の第２の実施形態の変形例においては、ハッシュ作成部１３０は、匿名加工後データのハッシュ値および匿名加工処理内容のハッシュ値を作成する。ハッシュ作成部１３０は、匿名加工後データのハッシュ値および匿名加工処理内容のハッシュ値を記録制御部１５０に出力する。
本発明の第２の実施形態においては、エッジ端末２０がハッシュ作成部１３０を備えていない場合について説明した。一方、本発明の第２の実施形態の変形例においては、ハッシュ作成部１３０は、匿名加工後データのハッシュ値および匿名加工処理内容のハッシュ値を作成する。ハッシュ作成部１３０は、匿名加工後データのハッシュ値および匿名加工処理内容のハッシュ値を記録制御部１５０に出力する。
【0097】
（記録制御部１５０）
記録制御部１５０は、匿名加工後データのハッシュ値および匿名加工処理内容のハッシュ値のブロックチェーン層５０への記録を制御する。
記録制御部１５０は、匿名加工後データのハッシュ値および匿名加工処理内容のハッシュ値のブロックチェーン層５０への記録を制御する。
【0098】
（４－２．効果）
以上に説明したように、本発明の第２の実施形態の変形例に係るデータ処理システムによれば、匿名加工後データの代わりに、匿名加工後データのハッシュ値がブロックチェーン層５０に記録される。したがって、本発明の第２の実施形態の変形例に係るデータ処理システムによれば、記録されるデータ量を低減させることが可能であり、ＩｏＴデバイスデータの機密性およびプライバシー性が保護されることが期待される。
以上に説明したように、本発明の第２の実施形態の変形例に係るデータ処理システムによれば、匿名加工後データの代わりに、匿名加工後データのハッシュ値がブロックチェーン層５０に記録される。したがって、本発明の第２の実施形態の変形例に係るデータ処理システムによれば、記録されるデータ量を低減させることが可能であり、ＩｏＴデバイスデータの機密性およびプライバシー性が保護されることが期待される。
【0099】
また、本発明の第２の実施形態の変形例に係るデータ処理システムによれば、匿名加工処理内容もハッシュ化されてからブロックチェーン層５０に記録される。したがって、本発明の第２の実施形態の変形例に係るデータ処理システムによれば、ブロックチェーン層５０において匿名加工処理内容が公開されずに済むというという効果が享受され得る。
【0100】
以上、本発明の第２の実施形態の変形例に係るデータ処理システムが奏する効果について説明した。
【0101】
（５．ハードウェア構成例）
続いて、本発明の実施形態に係るエッジ端末１０のハードウェア構成例について説明する。
続いて、本発明の実施形態に係るエッジ端末１０のハードウェア構成例について説明する。
【0102】
以下では、本発明の実施形態に係るエッジ端末１０のハードウェア構成例として、情報処理装置９００のハードウェア構成例について説明する。なお、以下に説明する情報処理装置９００のハードウェア構成例は、エッジ端末１０のハードウェア構成の一例に過ぎない。したがって、エッジ端末１０のハードウェア構成は、以下に説明する情報処理装置９００のハードウェア構成から不要な構成が削除されてもよいし、新たな構成が追加されてもよい。なお、エッジ端末２０のハードウェア構成も、エッジ端末１０のハードウェア構成と同様に実現され得る。
【0103】
図９は、本発明の実施形態に係るエッジ端末１０の例としての情報処理装置９００のハードウェア構成を示す図である。情報処理装置９００は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）９０１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）９０２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９０３と、ホストバス９０４と、ブリッジ９０５と、外部バス９０６と、インタフェース９０７と、入力装置９０８と、出力装置９０９と、ストレージ装置９１０と、通信装置９１１と、を備える。
【0104】
ＣＰＵ９０１は、演算処理装置および制御装置として機能し、各種プログラムに従って情報処理装置９００内の動作全般を制御する。また、ＣＰＵ９０１は、マイクロプロセッサであってもよい。ＲＯＭ９０２は、ＣＰＵ９０１が使用するプログラムや演算パラメータ等を記憶する。ＲＡＭ９０３は、ＣＰＵ９０１の実行において使用するプログラムや、その実行において適宜変化するパラメータ等を一時記憶する。これらはＣＰＵバス等から構成されるホストバス９０４により相互に接続されている。
【0105】
ホストバス９０４は、ブリッジ９０５を介して、ＰＣＩ（Ｐｅｒｉｐｈｅｒａｌ Ｃｏｍｐｏｎｅｎｔ Ｉｎｔｅｒｃｏｎｎｅｃｔ／Ｉｎｔｅｒｆａｃｅ）バス等の外部バス９０６に接続されている。なお、必ずしもホストバス９０４、ブリッジ９０５および外部バス９０６を分離構成する必要はなく、１つのバスにこれらの機能を実装してもよい。
【0106】
入力装置９０８は、マウス、キーボード、タッチパネル、ボタン、マイクロフォン、スイッチおよびレバー等ユーザが情報を入力するための入力手段と、ユーザによる入力に基づいて入力信号を生成し、ＣＰＵ９０１に出力する入力制御回路等から構成されている。情報処理装置９００を操作するユーザは、この入力装置９０８を操作することにより、情報処理装置９００に対して各種のデータを入力したり処理動作を指示したりすることができる。
【0107】
出力装置９０９は、例えば、ＣＲＴ（Ｃａｔｈｏｄｅ Ｒａｙ Ｔｕｂｅ）ディスプレイ装置、液晶ディスプレイ（ＬＣＤ）装置、ＯＬＥＤ（Ｏｒｇａｎｉｃ Ｌｉｇｈｔ Ｅｍｉｔｔｉｎｇ Ｄｉｏｄｅ）装置、ランプ等の表示装置およびスピーカ等の音声出力装置を含む。
【0108】
ストレージ装置９１０は、データ格納用の装置である。ストレージ装置９１０は、記憶媒体、記憶媒体にデータを記録する記録装置、記憶媒体からデータを読み出す読出し装置および記憶媒体に記録されたデータを削除する削除装置等を含んでもよい。ストレージ装置９１０は、例えば、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）で構成される。このストレージ装置９１０は、ハードディスクを駆動し、ＣＰＵ９０１が実行するプログラムや各種データを格納する。
【0109】
通信装置９１１は、例えば、ネットワークに接続するための通信デバイス等で構成された通信インタフェースである。また、通信装置９１１は、無線通信または有線通信のどちらに対応してもよい。
【0110】
以上、本発明の実施形態に係るエッジ端末１０のハードウェア構成例について説明した。
【0111】
（６．まとめ）
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
以上、添付図面を参照しながら本発明の好適な実施形態について詳細に説明したが、本発明はかかる例に限定されない。本発明の属する技術の分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本発明の技術的範囲に属するものと了解される。
【0112】
例えば、本発明の第１の実施形態およびその変形例においては、１つのエッジ端末１０に対応するセンサ部３０が１つである場合を主に想定した。しかし、１つのエッジ端末１０に対応するセンサ部３０は、複数存在してもよい。すなわち、複数のセンサ部３０それぞれによって得られたセンサデータを１つのエッジ端末１０が処理してもよい。あるいは、１つのセンサ部３０に対応するエッジ端末１０が複数存在してもよい。すなわち、１つのセンサ部３０によって得られたセンサデータを複数のエッジ端末１０それぞれが処理してもよい。
【0113】
同様に、本発明の第２の実施形態およびその変形例においては、１つのエッジ端末２０に対応するＩｏＴデバイス部６０が１つである場合を主に想定した。しかし、１つのエッジ端末２０に対応するＩｏＴデバイス部６０は、複数存在してもよい。すなわち、複数のＩｏＴデバイス部６０それぞれによって得られたデータを１つのエッジ端末２０が処理してもよい。あるいは、１つのＩｏＴデバイス部６０に対応するエッジ端末２０が複数存在してもよい。すなわち、１つのＩｏＴデバイス部６０によって得られたデータを複数のエッジ端末２０それぞれが処理してもよい。
【符号の説明】
【0114】
１０ エッジ端末
１１０ データ受信部
１２０ クレンジング部
１３０ ハッシュ作成部
１４０ 統計加工部
１５０ 記録制御部
２０ エッジ端末
２１０ 匿名加工部
３０ センサ部
４０ 保存サーバ
５０ ブロックチェーン層
６０ ＩｏＴデバイス部
１１０ データ受信部
１２０ クレンジング部
１３０ ハッシュ作成部
１４０ 統計加工部
１５０ 記録制御部
２０ エッジ端末
２１０ 匿名加工部
３０ センサ部
４０ 保存サーバ
５０ ブロックチェーン層
６０ ＩｏＴデバイス部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】