特開 2024-160652 処理システム、処理方法及び処理プログラム

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】公開特許公報(A)

(11)【公開番号】P2024160652

(43)【公開日】2024-11-14

(54)【発明の名称】処理システム、処理方法及び処理プログラム

(51)【国際特許分類】

   G06F 21/62 20130101AFI20241107BHJP

   G06Q 50/10 20120101ALI20241107BHJP

【ＦＩ】

G06F21/62 345

G06Q50/10

【審査請求】未請求

【請求項の数】6

【出願形態】ＯＬ

(21)【出願番号】P 2023075879

(22)【出願日】2023-05-01

【国等の委託研究の成果に係る記載事項】（出願人による申告）平成３０年度、内閣府（国立研究開発法人医薬基盤・健康・栄養研究所）、戦略的イノベーション創造プログラム（ＳＩＰ）第２期「ＡＩ（人工知能）ホスピタルによる高度診断・治療システム」委託研究、産業技術力強化法第１７条の適用を受ける特許出願

(71)【出願人】

【識別番号】399035766

【氏名又は名称】エヌ・ティ・ティ・コミュニケーションズ株式会社

(74)【代理人】

【識別番号】110002147

【氏名又は名称】弁理士法人酒井国際特許事務所

(72)【発明者】

【氏名】田中 哲士

(72)【発明者】

【氏名】櫻井 陽一

(72)【発明者】

【氏名】澤田 匡史

(72)【発明者】

【氏名】山際 龍太

【テーマコード（参考）】

5L049

5L050

【Ｆターム（参考）】

5L049CC11

5L050CC11

(57)【要約】

【課題】フォーマットが異なるデータを登録した場合であっても、秘密計算システム上で分析が可能となる。
【解決手段】処理システム１は、データを断片化したシェアの状態で複数の装置に分散保管する処理システムであって、複数の組織から送信されたデータに対して、秘密計算登録用のデータクレンジング処理を行うクレンジング部を有するクレンジングサーバ４０と、複数のサーバ間で、データクレンジング処理後のデータを、断片化したシェアの状態で分散保管するとともに、データクレンジング処理後のデータを基に、分析要求に応じた分析処理を秘密計算上で実行する秘密計算システム５０と、分析要求に応じて実行された分析処理の分析結果を、分析要求の要求元に出力するＷｅｂサーバ６０と、を有する。
【選択図】図１

【特許請求の範囲】

【請求項1】

データを断片化したシェアの状態で複数の装置に分散保管する処理システムであって、
複数の組織から送信された各データに対して、秘密計算登録用のデータクレンジング処理を行うクレンジング部を有するクレンジングサーバと、
複数のサーバ間で、前記データクレンジング処理後のデータを、断片化したシェアの状態で分散保管するとともに、前記データクレンジング処理後のデータを基に、分析要求に応じた分析処理を秘密計算上で実行する秘密計算システムと、
前記分析要求に応じて実行された分析処理の分析結果を、前記分析要求の要求元に出力するＷｅｂサーバと、
を有することを特徴とする処理システム。

【請求項2】

前記クレンジングサーバは、所定の変換ルールを用いて、各データを所定のレイアウトに変換する変換部をさらに有することを特徴とする請求項１に記載の処理システム。

【請求項3】

前記クレンジング部は、前記データクレンジング処理として、各データに対して、項目名及び／または項目の粒度を揃え、及び／または、各項目のパラメータ値を、所定の関数で計算した場合のパラメータ値となるように再計算を行うことを特徴とする請求項１に記載の処理システム。

【請求項4】

前記複数のサーバは、前記データクレンジング処理後のデータを、各組織のテナントに分けて登録することを特徴とする請求項１に記載の処理システム。

【請求項5】

データを断片化したシェアの状態で複数の装置に分散保管する処理システムが実行する処理方法であって、
クレンジングサーバが、複数の組織から送信された各データに対して、秘密計算登録用のデータクレンジング処理を行う工程と、
複数のサーバが、複数のサーバ間で、前記データクレンジング処理後のデータを、断片化したシェアの状態で分散保管する工程と、
前記複数のサーバが、前記複数のサーバ間で、前記データクレンジング処理後のデータを基に、分析要求に応じた分析処理を秘密計算上で実行する工程と、
Ｗｅｂサーバが、前記分析要求に応じて実行された分析処理の分析結果を、前記分析要求の要求元に出力する工程と、
を含んだことを特徴とする処理方法。

【請求項6】

方法をコンピュータに実行させる処理プログラムであって、
クレンジングサーバとしてのコンピュータに、
複数の組織から送信された各データに対して、秘密計算登録用のデータクレンジング処理を行うステップ
を実行させ、
複数のサーバとしての各コンピュータに、
前記複数のサーバ間で、前記データクレンジング処理後のデータを、断片化したシェアの状態で分散保管するステップと、
前記複数のサーバ間で、前記データクレンジング処理後のデータを基に、分析要求に応じた分析処理を秘密計算上で実行するステップと、
を実行させ、
Ｗｅｂサーバとしてのコンピュータに、
前記分析要求に応じて実行された分析処理の分析結果を、前記分析要求の要求元に出力するステップ
を実行させることを特徴とする処理プログラム。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、処理システム、処理方法及び処理プログラムに関する。

【背景技術】

【0002】

個人情報及び重要情報を取り扱う事業者は、セキュリティ対策だけでなく、情報を安全に利活用することが求められている。特に、横断的なデータの蓄積やデータの利活用によるメリットが期待される一方、データ開示に伴うリスクや、個人情報等の保護の観点から、データ利活用を阻害する要因となっている。

【0003】

そこで、これら相反する要求を実現できる技術として、秘密計算が提案されている。秘密計算は、機微データを秘匿し、互いに開示することなく結果のみを返す技術である。

【先行技術文献】

【特許文献】

【0004】

【特許文献1】国際公開第２０１９／１２４２６０号

【特許文献2】特開２０２０－０４２１２８号公報

【非特許文献】

【0005】

【非特許文献1】日本電信電話株式会社，秘密計算のシステムとその原理, ［online］，［令和４年１１月２４日検索］、インターネット＜ＵＲＬ：https://www.rd.ntt/e/sc/project/data-security/NTT-himitsu-keisan.pdf＞

【発明の概要】

【発明が解決しようとする課題】

【0006】

ここで、組織間の横断分析のために、多数の組織から組織が有するデータを収集する必要がある。しかしながら、組織間で、データのフォーマット（フォーマット形式、フォーマットのバージョン）が異なる場合が多い。このようにフォーマットが異なるデータを秘密計算システムに取り込んでも、分析ができない場合があった。

【0007】

本発明は、上記に鑑みてなされたものであって、フォーマットが異なるデータを登録した場合であっても、秘密計算システム上で分析が可能となる処理システム、処理方法及び処理プログラムを提供することを目的とする。

【課題を解決するための手段】

【0008】

上述した課題を解決し、目的を達成するために、本発明の処理システムは、データを断片化したシェアの状態で複数の装置に分散保管する処理システムであって、複数の組織から送信された各データに対して、秘密計算登録用のデータクレンジング処理を行うクレンジング部を有するクレンジングサーバと、複数のサーバ間で、前記データクレンジング処理後のデータを、断片化したシェアの状態で分散保管するとともに、前記データクレンジング処理後のデータを基に、分析要求に応じた分析処理を秘密計算上で実行する秘密計算システムと、前記分析要求に応じて実行された分析処理の分析結果を、前記分析要求の要求元に出力するＷｅｂサーバと、を有することを特徴とする。

【発明の効果】

【0009】

本発明によれば、フォーマットが異なるデータを登録した場合であっても、秘密計算システム上で分析が可能となる。

【図面の簡単な説明】

【0010】

【図1】図１は、実施の形態１に係る処理システムの構成の一例を示すブロック図である。

【図2】図２は、実施の形態１に係る処理システムの処理の概要を説明する図である。

【図3】図３は、実施の形態１に係る処理方法の処理手順を示すシーケンス図である。

【図4】図４は、実施の形態２に係る処理システムの構成の一例を示すブロック図である。

【図5】図５は、実施の形態２に係る処理システムの処理の概要を説明する図である。

【図6】図６は、実施の形態２に係る処理方法の処理手順を示すシーケンス図である。

【図7】図７は、プログラムを実行するコンピュータを示す図である。

【発明を実施するための形態】

【0011】

以下に、本願に係る処理システム、処理方法及び処理プログラムの実施の形態を図面に基づいて詳細に説明する。なお、この実施の形態により本願に係る処理システム、処理方法及び処理プログラムが限定されるものではない。

【0012】

以下の実施の形態では、実施の形態に係る処理システム、処理方法及び処理プログラムの処理の流れを順に説明し、最後に実施の形態による効果を説明する。

【0013】

［実施の形態１］
まず、実施の形態１について説明する。実施の形態１は、サービス提供基盤（データセンタ（ＤＣ）基盤またはクラウド基盤）にデータを集約するモデルにおいて、データを暗号化したまま計算（分析）できる秘密計算を実行する秘密計算システムが設けられる場合を例に説明する。サービス提供基盤では、複数の組織（複数の施設・団体・企業等）から送信された各データに対して、秘密計算登録用のデータクレンジング処理を行うことで、フォーマット（フォーマット形式、フォーマットのバージョン）が異なるデータを登録した場合であっても、秘密計算システム上での横断分析を可能とする。

【0014】

［処理システムの構成］
実施の形態１に係る処理システムの構成を説明する。図１は、実施の形態１に係る処理システムの構成の一例を示すブロック図である。図２は、実施の形態１に係る処理システムの処理の概要を説明する図である。

【0015】

以降では、処理システム１が、図１及び図２に示すように、データをアップロードする組織Ａ，Ｂの登録者サーバ１０Ａ，１０Ｂと、外部ＤＢの提供元サーバ２０と、サービス提供基盤１００と、データに関する分析要求を行う分析端末７０（例えば、組織Ａに設置される。）とで構成される例について説明する。なお、図１に示す構成は一例に過ぎず、具体的な構成や各装置の数は特に限定されない。また、説明の容易化のために、登録者サーバ１０Ａ，１０Ｂと分析端末７０とを分けて説明するが、実際の運用では、登録者サーバ１０Ａ，１０Ｂが有する機能を分析端末７０が有していてもよい。

【0016】

登録者サーバ１０Ａ，１０Ｂは、組織Ａ，Ｂの患者のデータを収集し、データをサービス提供基盤１００にアップロードする。例えば、登録者サーバ１０Ａの操作者は、Ｗｅｂブラウザで展開された、処理システム１用のＷｅｂＵＩ画面を介して、アップロードするデータを選択し、サービス提供基盤１００にアップロードする。この際、登録者サーバ１０Ａ，１０Ｂがアップロードするデータは、組織Ａにて定められたレイアウトのデータである。また、登録者サーバ１０Ａ，１０Ｂは、個人情報を削除した後のデータをサービス提供基盤１００にアップロードする。

【0017】

外部ＤＢの提供元サーバ２０は、組織Ａ，Ｂとは異なる機関に設けられたサーバである。

【0018】

提供元サーバ２０は、保持するデータをサービス提供基盤１００にアップロードする。例えば、提供元サーバ２０の操作者は、Ｗｅｂブラウザで展開された、処理システム１用のＷｅｂＵＩ画面を介して、アップロードするデータを選択し、サービス提供基盤１００にアップロードする。この際、提供元サーバ２０がアップロードするデータは、外部ＤＢが保持するファイルデータである。提供元サーバ２０がアップロードするデータは、登録者サーバ１０Ａ，１０Ｂがアップロードするデータとは異なるフォーマットのデータである。

【0019】

サービス提供基盤１００は、データを断片化したシェアの状態で複数のサーバに分散保管するとともに、分析端末７０による分析要求に応じた分析処理を、秘密計算上で実行する秘密計算システムが設けられる。個々のシェアはそれぞれ意味のないデータになっており、シェア一つだけでは元のデータを復元できず情報は洩れないが、ある一定数以上のシェアが揃うと元のデータを復元することができる。

【0020】

サービス提供基盤１００には、クレンジングサーバ４０、及び、秘密計算システム５０を有する処理システムが構築される。サービス提供基盤１００では、登録者サーバ１０Ａ，１０Ｂ及び提供元サーバ２０からアップロードされたデータ及びファイルデータが、シェアの状態で分散保管されるとともに、分析要求に応じた分析処理が秘密計算上で実行される。

【0021】

クレンジングサーバ４０は、アップロードされたデータに対して、秘密計算登録用のデータクレンジング処理を行う。クレンジングサーバ４０は、レイアウト変換部４１（変換部）と、クレンジング部４２とを有する。

【0022】

レイアウト変換部４１は、所定の変換ルールを用いて、各データを所定のレイアウトに変換する。例えば、提供元サーバ２０からアップロードされたファイルデータは、登録者サーバ１０Ａ，１０Ｂがアップロードするデータと比して、データレイアウトが異なり、さらに、項目数が多い。そこで、レイアウト変換部４１は、ファイルデータのレイアウトを変換し、変換後のファイルデータの項目が、登録者サーバ１０Ａ，１０Ｂがアップロードするデータと同じ項目となるように絞り込む。

【0023】

クレンジング部４２は、登録者サーバ１０Ａ，１０Ｂのデータ、及び、レイアウト変換後のファイルデータに対して、秘密計算登録用のデータクレンジング処理を行う。クレンジング部４２は、所定の処理ルールにしたがって、データクレンジング処理を行う。

【0024】

例えば、収集組織によって、データのフォーマットが異なる。このように、異なるフォーマットで収集されたデータは、データ間で項目名が異なる場合がある。また、異なるフォーマットで収集されたデータは、データ間で、項目の粒度や、パラメータ値の計算に使用する関数が異なる場合がある。

【0025】

そこで、クレンジング部４２は、データクレンジング処理として、各データに対して、いずれのデータについても、項目名及び／または項目の粒度を揃え、及び／または、各項目のパラメータ値を、所定の関数で計算した場合のパラメータ値となるように再計算を行う。クレンジング部４２は、データクレンジング処理として、データ間のフォーマットが合うように、項目名の統一、項目の増減、各項目のパラメータ値の再計算を行う。

【0026】

秘密計算システム５０は、複数のサーバ５０－１～５０－３間で、データクレンジング処理後のデータ及びファイルデータを、断片化したシェアの状態で分散保管（秘密分散）する。

【0027】

秘密計算システム５０は、データクレンジング処理後のデータ及びファイルデータを、各組織のテナントに分けて登録する。例えば、図２に示すように、秘密計算システム５０は、組織Ａのデータを保管する組織Ａテナント５１Ａ、組織Ｂのデータを保管する組織Ｂテナント５１Ｂ、外部ＤＢのファイルデータを保管する外部ＤＢテナント５２に分けてデータを保管する。

【0028】

そして、秘密計算システム５０は、データクレンジング処理後のデータ及びファイルデータを基に、分析端末７０による分析要求に応じた分析処理を秘密計算上で実行する分析部５３を有する。秘密計算システム５０は、定められた手順に従って複数のサーバ５０－１～５０－３間でデータ（シェア）の演算と交換を行うマルチパーティ計算を行うことで、秘密計算（分析処理）を実行する。

【0029】

Ｗｅｂサーバ６０は、ネットワークを介して、分析端末７０と接続し、分析条件の入力の受け付けや分析結果の出力を行う。Ｗｅｂサーバ６０は、分析要求に応じて、秘密計算システム５０において実行された分析処理の分析結果を、分析要求の要求元である分析端末７０に出力する。

【0030】

Ｗｅｂサーバ６０は、例えば、Ｗｅｂブラウザで展開された、処理システム１用のＷｅｂＵＩ画面６１（図２参照）を、分析端末７０に表示させる。Ｗｅｂサーバ６０は、ＷｅｂＵＩ画面６１を介して、分析端末７０による分析条件の入力や分析要求を受け付ける。そして、Ｗｅｂサーバ６０は、例えば、処理システム１用のＷｅｂＵＩ画面６１を介して、分析端末７０に分析結果を出力する。

【0031】

分析端末７０は、分析条件を含む分析要求をサービス提供基盤１００に送信する。分析端末７０は、サービス提供基盤１００から、暗号化されたままの分析結果を受信し、受信した各分析結果を復元し、要求した分析結果を取得する。

【0032】

［処理手順］
次に、図２及び図３を参照して、処理システム１の処理手順について説明する。図３は、実施の形態１に係る処理方法の処理手順を示すシーケンス図である。

【0033】

まず、各組織から、データがサービス提供基盤１００にアップロードされる（図２の（１））。例えば、組織Ａ，Ｂの登録者サーバ１０Ａ，１０Ｂからは、データとして、組織Ａにて定められたレイアウトのデータＤ－１がアップロードされる（図３のステップＳ１）。

【0034】

クレンジングサーバ４０は、組織Ａ，ＢのデータＤ－１を受信する。クレンジングサーバ４０では、クレンジング部４２が、受信したデータＤ－１に対して、秘密計算登録用のデータクレンジング処理を行う（図２の（３）及び図３のステップＳ２）。

【0035】

続いて、秘密計算システム５０は、クレンジングサーバ４０から、データクレンジング処理後のデータＤ－１を受信する（図３のステップＳ３）。秘密計算システム５０は、受信したデータクレンジング処理後のデータＤ－１を、複数のサーバ５０－１～５０－３間で断片化したシェアの状態で登録する（図２の（４）及び図３のステップＳ４）。この際、秘密計算システム５０は、データクレンジング処理後のデータＤ－１を、組織Ａテナント５１Ａ、組織Ｂテナント５１Ｂに分けて登録する。

【0036】

また、外部ＤＢの提供元サーバ２０からは、外部ＤＢが保持するファイルデータＦ－１がサービス提供基盤１００にアップロードされる（図２の（１）及び図３のステップＳ５）。

【0037】

クレンジングサーバ４０では、レイアウト変換部４１が、所定の変換ルールを用いて、ファイルデータＦ－１のレイアウトを、組織Ａにて指定されたレイアウトに変換する（図２の（２）及び図３のステップＳ６）。

【0038】

続いて、クレンジングサーバ４０では、クレンジング部４２が、ステップＳ１０において変換されたファイルデータＦ－１に対して、秘密計算登録用のデータクレンジング処理を行う（図２の（３）及び図３のステップＳ７）。クレンジング部４２は、ファイルデータＦ－１に対し、データＤ－１に対するデータクレンジング処理と同じ処理を行う。

【0039】

秘密計算システム５０は、クレンジングサーバ４０から、データクレンジング処理後のファイルデータＦ－１を受信する（図３のステップＳ８）。秘密計算システム５０は、受信したデータクレンジング処理後のデータを、複数のサーバ５０－１～５０－３間で断片化したシェアの状態で登録する（図２の（４）及び図３のステップＳ９）。複数のサーバ５０－１～５０－３は、データクレンジング処理後のファイルデータＦ－１を、外部ＤＢテナント５２に登録する。

【0040】

このように、秘密計算システム５０は、データクレンジング後のデータを、断片化したシェアの状態であり、かつ、いずれの組織からアップロードされたデータであるかが識別可能である状態で、分散保管する。

【0041】

分析端末７０は、例えば、ＷｅｂＵＩ画面６１を介して、分析条件及び分析要求の入力を受け付け（図２の（５），（６）及び図３のステップＳ１０）、分析要求をサービス提供基盤１００に送信する（図３のステップＳ１１，Ｓ１２）。

【0042】

秘密計算システム５０は、Ｗｅｂサーバ６０を介して受信した分析要求に応じて、データクレンジング処理後のデータ及びファイルデータＦ－１を基に、分析要求に応じた横断分析を秘密計算上で実行する（図２の（７）及び図３のステップＳ１３）。

【0043】

そして、Ｗｅｂサーバ６０は、秘密計算システム５０から分析結果を受信し（図３のステップＳ１４）、処理システム１用のＷｅｂＵＩ画面６１を介して、分析端末７０に分析結果を出力する（図２の（８）及び図３のステップＳ１５，Ｓ１６）。

【0044】

これによって、例えば、自組織（例えば、組織Ａ）の任意のデータと外部ＤＢに蓄積されたデータとの比較や、組織平均と外部ＤＢに蓄積されたデータとの比較など、各種比較が可能である（図２の（９））。

【0045】

［実施の形態１の効果］
このように、実施の形態１に係る処理システム１は、サービス提供基盤１００に、複数の組織から送信されたデータに対して、秘密計算登録用のデータクレンジング処理を行うクレンジング部を有するクレンジングサーバ４０を有する。

【0046】

そして、処理システム１は、サービス提供基盤１００に、複数のサーバ間で、データクレンジング処理後のデータを、断片化したシェアの状態で分散保管するとともに、データクレンジング処理後のデータを基に、分析要求に応じた分析処理を秘密計算上で実行する秘密計算システム５０を有する。処理システム１は、サービス提供基盤１００に、分析要求に応じて実行された分析処理の分析結果を、分析要求の要求元に出力するＷｅｂサーバ６０を有する。

【0047】

このように、実施の形態１では、各データに対して、いずれのデータについても、データ間のフォーマットが合うように、項目名の統一、項目の増減、各項目のパラメータ値の再計算を行うデータクレンジング処理を行ってから、秘密計算システム５０に分散保管する。

【0048】

特に、医療データに関しては、フォーマットが異なる場合が多い。実施の形態１によれば、データクレンジング後の正確性の高い医療データ及びファイルデータを用いて秘密計算上で横断分析を行うことができる。このため、実施の形態１によれば、分析を実行できないという不具合を回避することができ、さらに精度の高い分析結果を提供することが可能になる。そして、実施の形態１によれば、複数の組織及び外部ＤＢから提供された各種データを広く利活用することが可能となる。

【0049】

また、実施の形態１では、秘密計算上でデータ及びファイルデータを分析するため、セキュリティ及び個人情報保護を担保しながら分析を実行することができ、データの円滑な利活用を実現することができる。また、サービス提供基盤１００から出力された分析結果は、個人情報を含まないため、組織Ａ，Ｂは、データ利用者は、他の組織や外部データベース（ＤＢ）をデータソースとした分析及び比較を行う際に、各組織や外部ＤＢ提供元と直接契約を結ぶことなく、所望する分析結果を得ることができる。

【0050】

また、実施の形態１では、提供元サーバ２０からアップロードされたファイルデータＦ－１を、所定の変換ルールを用いて、登録者サーバ１０Ａ，１０ＢによってアップロードされたデータＤ－１のレイアウトに変換する。そして、レイアウト変換後のファイルデータＦ－１に、データＤ－１と同様のデータクレンジング処理を行い、秘密計算システム５０に登録する。

【0051】

このように、実施の形態１によれば、提供元サーバ２０からアップロードされたファイルデータＦ－１を組織Ａのレイアウトと一致させることによって、異なるレイアウトのファイルデータについても、組織Ａ，Ｂのデータと同じデータクレンジングプログラム及び登録プログラムを用いて、秘密計算システム５０に登録することができる。したがって、実施の形態１によれば、データ間のレイアウトが異なるため、横断分析ができないという不具合を回避することができ、データの円滑な利活用を実現することができる。

【0052】

［実施の形態２］
次に、実施の形態２について説明する。実施の形態２では、データとして、例えば、国が定めたレイアウトのデータを用いる場合を例に説明する。図４は、実施の形態２に係る処理システムの構成の一例を示すブロック図である。

【0053】

図４に示すように、実施の形態２における処理システム２０１は、図１のサービス提供基盤１００に代えて、サービス提供基盤２１００を有する。

【0054】

サービス提供基盤２１００は、図１のクレンジングサーバ４０に代えて、クレンジングサーバ２４０を有する。クレンジングサーバ２４０は、クレンジングサーバ４０から、レイアウト変換部４１を削除した構成を有する。クレンジングサーバ２４０は、クレンジング部４２と同様の機能を有し、データに対するデータクレンジング処理を行うクレンジング部２４２を有する。

【0055】

また、登録者サーバ１０Ａ，１０Ｂは、データをサービス提供基盤２１００にアップロードする。データは、例えば、レイアウトが全国で統一されているデータである。

【0056】

サービス提供基盤２１００にアップロードされるデータは、レイアウトが全国で統一されているため、クレンジングサーバ２４０は、レイアウト変換を省略することができる。

【0057】

［処理手順］
次に、図５及び図６を参照して、処理システム１の処理手順について説明する。図５は、実施の形態２に係る処理システムの処理の概要を説明する図である。図６は、実施の形態２に係る処理方法の処理手順を示すシーケンス図である。

【0058】

図５及び図６に示すように、まず、例えば、組織Ａ，Ｂの登録者サーバ１０Ａ，１０Ｂから、データＤ－２がサービス提供基盤２１００にアップロードされる（図５の（１）及び図６のステップＳ２０１）。なお、組織Ａ，Ｂに限らず、全国の各種組織からデータＤ－２がアップロードされる。

【0059】

サービス提供基盤２１００では、クレンジングサーバ２４０が、組織Ａ，ＢのデータＤ－２を受信する。クレンジングサーバ２４０では、クレンジング部２４２が、受信したデータＤ－２に対して、秘密計算登録用のデータクレンジング処理を行う（図５の（２）及び図６のステップＳ２０２）。

【0060】

続いて、秘密計算システム５０は、クレンジングサーバ２４０から、データクレンジング処理後のデータＤ－２を受信する（図６のステップＳ２０３）。秘密計算システム５０は、受信したデータクレンジング処理後のデータを、複数のサーバ５０－１～５０－３間で断片化したシェアの状態で登録する（図５の（３）及び図６のステップＳ２０４）。この際、秘密計算システム５０は、データクレンジング処理後のデータＤ－２を、組織Ａテナント５１Ａ、組織Ｂテナント５１Ｂに分けて登録する。

【0061】

分析端末７０は、例えば、処理システム２０１用のＷｅｂＵＩ画面６１を介して、分析条件及び分析要求の入力を受け付け（図５の（４），（５）及び図６のステップＳ２０５）、分析要求を送信する（図６のステップＳ２０６，Ｓ２０７）。

【0062】

秘密計算システム５０は、Ｗｅｂサーバ６０を介して受信した分析要求に応じて、データクレンジング処理後のデータＤ－２を基に、分析要求に応じた横断分析を秘密計算上で実行する（図５の（６）及び図６のステップＳ２０８）。

【0063】

そして、Ｗｅｂサーバ６０は、秘密計算システム５０から分析結果を受信し（図６のステップＳ２０９）、処理システム２０１用のＷｅｂＵＩ画面６１を介して、分析端末７０に分析結果を出力する（図５の（７）及び図６のステップＳ２１０，Ｓ２１１）。

【0064】

これによって、例えば、自組織（例えば、組織Ａ）の任意のデータと、他の組織や他の地域の組織平均との比較など、各種比較が可能である（図５の（８））。

【0065】

［実施の形態２の効果］
このように、実施の形態２では、例えば、全国各地から収集したデータを用いて、秘密計算上で横断分析を行うことで、実施の形態１と同様の効果を奏する。また、実施の形態２では、例えば、全国で統一されたレイアウトのデータを用いるため、レイアウト変換を省略することができる。

【0066】

［システム構成等］
また、図示した各装置の各構成要素は機能概念的なものであり、必ずしも物理的に図示の如く構成されていることを要しない。すなわち、各装置の分散・統合の具体的形態は図示のものに限られず、その全部または一部を、各種の負荷や使用状況などに応じて、任意の単位で機能的または物理的に分散・統合して構成することができる。さらに、各装置にて行なわれる各処理機能は、その全部または任意の一部が、ＣＰＵやＧＰＵ及び当該ＣＰＵやＧＰＵにて解析実行されるプログラムにて実現され、あるいは、ワイヤードロジックによるハードウェアとして実現され得る。

【0067】

また、本実施形態において説明した各処理のうち、自動的におこなわれるものとして説明した処理の全部または一部を手動的におこなうこともでき、あるいは、手動的におこなわれるものとして説明した処理の全部または一部を公知の方法で自動的におこなうこともできる。この他、上記文書中や図面中で示した処理手順、制御手順、具体的名称、各種のデータやパラメータを含む情報については、特記する場合を除いて任意に変更することができる。

【0068】

［プログラム］
また、上記実施形態において説明した登録者サーバ１０Ａ，１０Ｂ、提供元サーバ２０、サーバ５０－１～５０―３、Ｗｅｂサーバ６０及び分析端末７０が実行する処理をコンピュータが実行可能な言語で記述したプログラムを作成することもできる。例えば、実施形態における登録者サーバ１０Ａ，１０Ｂ、提供元サーバ２０、サーバ５０－１～５０―３、Ｗｅｂサーバ６０及び分析端末７０が実行する処理をコンピュータが実行可能な言語で記述したプログラムを作成することもできる。この場合、コンピュータがプログラムを実行することにより、上記実施形態と同様の効果を得ることができる。さらに、かかるプログラムをコンピュータ読み取り可能な記録媒体に記録して、この記録媒体に記録されたプログラムをコンピュータに読み込ませて実行することにより上記実施形態と同様の処理を実現してもよい。

【0069】

図７は、プログラムを実行するコンピュータを示す図である。図７に例示するように、コンピュータ１０００は、例えば、メモリ１０１０と、ＣＰＵ１０２０と、ハードディスクドライブインタフェース１０３０と、ディスクドライブインタフェース１０４０と、シリアルポートインタフェース１０５０と、ビデオアダプタ１０６０と、ネットワークインタフェース１０７０とを有し、これらの各部はバス１０８０によって接続される。

【0070】

メモリ１０１０は、図７に例示するように、ＲＯＭ（Read Only Memory）１０１１及びＲＡＭ１０１２を含む。ＲＯＭ１０１１は、例えば、ＢＩＯＳ（Basic Input Output System）等のブートプログラムを記憶する。ハードディスクドライブインタフェース１０３０は、図７に例示するように、ハードディスクドライブ１０９０に接続される。ディスクドライブインタフェース１０４０は、ディスクドライブ１１００に接続される。例えば磁気ディスクや光ディスク等の着脱可能な記憶媒体が、ディスクドライブ１１００に挿入される。シリアルポートインタフェース１０５０は、例えばマウス１１１０、キーボード１１２０に接続される。ビデオアダプタ１０６０は、例えばディスプレイ１１３０に接続される。

【0071】

ここで、図７に例示するように、ハードディスクドライブ１０９０は、例えば、ＯＳ１０９１、アプリケーションプログラム１０９２、プログラムモジュール１０９３、プログラムデータ１０９４を記憶する。すなわち、上記の、プログラムは、コンピュータ１０００によって実行される指令が記述されたプログラムモジュールとして、例えばハードディスクドライブ１０９０に記憶される。

【0072】

また、上記実施形態で説明した各種データは、プログラムデータとして、例えばメモリ１０１０やハードディスクドライブ１０９０に記憶される。そして、ＣＰＵ１０２０が、メモリ１０１０やハードディスクドライブ１０９０に記憶されたプログラムモジュール１０９３やプログラムデータ１０９４を必要に応じてＲＡＭ１０１２に読み出し、各種処理手順を実行する。

【0073】

なお、プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ハードディスクドライブ１０９０に記憶される場合に限られず、例えば着脱可能な記憶媒体に記憶され、ディスクドライブ等を介してＣＰＵ１０２０によって読み出されてもよい。あるいは、プログラムに係るプログラムモジュール１０９３やプログラムデータ１０９４は、ネットワーク（ＬＡＮ（Local Area Network）、ＷＡＮ（Wide Area Network）等）を介して接続された他のコンピュータに記憶され、ネットワークインタフェース１０７０を介してＣＰＵ１０２０によって読み出されてもよい。

【0074】

上記の実施形態やその変形は、本願が開示する技術に含まれると同様に、特許請求の範囲に記載された発明とその均等の範囲に含まれるものである。

【符号の説明】

【0075】

１，２０１ 処理システム
１０Ａ，１０Ｂ 登録者サーバ
２０ 提供元サーバ
４０，２４０ クレンジングサーバ
４１ レイアウト変換部
４２ クレンジング部
５０ 秘密計算システム
５０－１～５０－３ サーバ
６０ Ｗｅｂサーバ
７０ 分析端末
１００，２１００ サービス提供基盤

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】