ホーム > 特許ランキング > 株式会社Ａｃｏｍｐａｎｙ
知財求人 - 知財ポータルサイト「IP Force」
特開2025-24580計算方法、計算システム、計算プログラム、計算装置及び暗号化装置
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】公開特許公報(A)
(11)【公開番号】P2025024580
(43)【公開日】2025-02-20
(54)【発明の名称】計算方法、計算システム、計算プログラム、計算装置及び暗号化装置
(51)【国際特許分類】
G06F 21/62 20130101AFI20250213BHJP
G06F 21/60 20130101ALI20250213BHJP
【ＦＩ】
G06F21/62 354
G06F21/60 320
【審査請求】未請求
【請求項の数】17
【出願形態】ＯＬ
(21)【出願番号】P 2023128785
(22)【出願日】2023-08-07
(71)【出願人】
【識別番号】521453460
【氏名又は名称】株式会社Ａｃｏｍｐａｎｙ
(74)【代理人】
【識別番号】110004093
【氏名又は名称】弁理士法人アクセル特許事務所
(72)【発明者】
【氏名】牧野 充朗
(72)【発明者】
【氏名】櫻井 碧
(57)【要約】 （修正有）
【課題】情報漏洩のリスクを低減しつつ高速で計算する計算方法、システム、プログラム及び装置並びに暗号化装置を提供する。
【解決手段】計算方法は、第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、第１暗号化装置が、第１非識別加工情報を暗号化する暗号化ステップと、第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、第２暗号化装置が、第２非識別加工情報を暗号化する暗号化ステップと、計算装置が、暗号化された第１非識別加工情報及び第２非識別加工情報を取得する取得ステップと、計算装置が、暗号化された第１非識別加工情報及び第２非識別加工情報を復号する復号ステップと、計算装置が、復号された第１非識別加工情報及び第２非識別加工情報を突合する突合ステップと、計算装置が、突合された第１非識別加工情報及び第２非識別加工情報から所定の計算を行う計算ステップと、を含む。
【選択図】図１０
【解決手段】計算方法は、第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、第１暗号化装置が、第１非識別加工情報を暗号化する暗号化ステップと、第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、第２暗号化装置が、第２非識別加工情報を暗号化する暗号化ステップと、計算装置が、暗号化された第１非識別加工情報及び第２非識別加工情報を取得する取得ステップと、計算装置が、暗号化された第１非識別加工情報及び第２非識別加工情報を復号する復号ステップと、計算装置が、復号された第１非識別加工情報及び第２非識別加工情報を突合する突合ステップと、計算装置が、突合された第１非識別加工情報及び第２非識別加工情報から所定の計算を行う計算ステップと、を含む。
【選択図】図１０
【特許請求の範囲】
【請求項1】
第１暗号化装置と、第２暗号化装置と、計算装置と、を含む計算システムが実行する計算方法であって、
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法。
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法。
【請求項2】
前記計算装置は、前記取得ステップ、前記復号ステップ、前記突合ステップ及び前記計算ステップをＴＥＥで実行する
請求項に記載の計算方法。
請求項に記載の計算方法。
【請求項3】
前記第１暗号化装置及び前記第２暗号化装置の少なくとも一方は、共通鍵で前記暗号化ステップを実行し、
前記計算装置は前記共通鍵で前記復号ステップを実行する
請求項に記載の計算方法。
前記計算装置は前記共通鍵で前記復号ステップを実行する
請求項に記載の計算方法。
【請求項4】
前記第１暗号化装置及び前記第２暗号化装置の少なくとも一方は、公開鍵で前記暗号化ステップを実行し、
前記計算装置は前記公開鍵に対応する秘密鍵で前記復号ステップを実行する
請求項に記載の計算方法。
前記計算装置は前記公開鍵に対応する秘密鍵で前記復号ステップを実行する
請求項に記載の計算方法。
【請求項5】
前記第１個人情報は、第１属性情報を含み、
前記第１暗号化装置の前記変換ステップは、前記第１属性情報をｋ匿名化する処理を含み、
前記第２個人情報は、第２属性情報を含み、
前記第２暗号化装置の前記変換ステップは、前記第２属性情報をｋ匿名化する処理を含む
請求項に記載の計算方法。
前記第１暗号化装置の前記変換ステップは、前記第１属性情報をｋ匿名化する処理を含み、
前記第２個人情報は、第２属性情報を含み、
前記第２暗号化装置の前記変換ステップは、前記第２属性情報をｋ匿名化する処理を含む
請求項に記載の計算方法。
【請求項6】
前記第１個人情報は、第１識別情報を含み、
前記第１暗号化装置の前記変換ステップは、前記第１識別情報をハッシュ化し、ソルトを付加する処理を含む
請求項に記載の計算方法。
前記第１暗号化装置の前記変換ステップは、前記第１識別情報をハッシュ化し、ソルトを付加する処理を含む
請求項に記載の計算方法。
【請求項7】
前記第１個人情報は、第１識別情報を含み、
前記第１暗号化装置の前記変換ステップは、前記第１識別情報にソルトを付加し、ハッシュ化する処理を含む
請求項に記載の計算方法。
前記第１暗号化装置の前記変換ステップは、前記第１識別情報にソルトを付加し、ハッシュ化する処理を含む
請求項に記載の計算方法。
【請求項8】
前記第１暗号化装置は、前記変換ステップの後、前記ソルトを破棄する
請求項６又は請求項７に記載の計算方法。
請求項６又は請求項７に記載の計算方法。
【請求項9】
前記第２個人情報は、第２識別情報を含み、
前記第２暗号化装置の前記変換ステップは、前記第２識別情報をハッシュ化し、ソルトを付加する処理を含む
請求項に記載の計算方法。
前記第２暗号化装置の前記変換ステップは、前記第２識別情報をハッシュ化し、ソルトを付加する処理を含む
請求項に記載の計算方法。
【請求項10】
前記第２個人情報は、第１識別情報を含み、
前記第２暗号化装置の前記変換ステップは、前記第２識別情報にソルトを付加し、ハッシュ化する処理を含む
請求項に記載の計算方法。
前記第２暗号化装置の前記変換ステップは、前記第２識別情報にソルトを付加し、ハッシュ化する処理を含む
請求項に記載の計算方法。
【請求項11】
前記第２暗号化装置は、前記変換ステップの後、前記ソルトを破棄する
請求項１０又は請求項１１に記載の計算方法。
請求項１０又は請求項１１に記載の計算方法。
【請求項12】
前記第１暗号化装置及び前記第２暗号化装置が前記変換ステップで利用するハッシュ関数及びソルトを共通である
請求項１に記載の計算方法。
請求項１に記載の計算方法。
【請求項13】
前記第１非識別加工情報及び前記第２非識別加工情報は、仮名加工情報、匿名加工情報、個人関連情報又は非個人情報である
請求項１に記載の計算方法。
請求項１に記載の計算方法。
【請求項14】
第１暗号化装置と、第２暗号化装置と、計算装置と、を含む計算システムであって、
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法を実行する計算システム。
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法を実行する計算システム。
【請求項15】
第１暗号化装置と、第２暗号化装置と、計算装置と、を含む計算システムに、
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法を実行させる計算プログラム。
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法を実行させる計算プログラム。
【請求項16】
暗号化された第１非識別加工情報及び第２非識別加工情報を取得する取得ステップと、
暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を実行する計算装置。
暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を実行する計算装置。
【請求項17】
個人情報を非識別加工情報に変換する変換ステップと、
前記非識別加工情報を暗号化する暗号化ステップと、
暗号化された前記非識別加工情報を計算装置に送信する送信ステップと、
を実行する暗号化装置。
前記非識別加工情報を暗号化する暗号化ステップと、
暗号化された前記非識別加工情報を計算装置に送信する送信ステップと、
を実行する暗号化装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、計算方法、計算システム、計算プログラム、計算装置及び暗号化装置
に関する。
に関する。
【背景技術】
【0002】
近年、プライバシーテックが注目を集めている。引用文献１には、複数の組織が所有する個人情報を非識別化し、準同型暗号化で突合して処理することにより、プライバシーを守りつつ、個人情報を活用可能とする方法が提案されている。
【先行技術文献】
【非特許文献】
【0003】
【非特許文献1】野澤一真（外８名），「組織横断的なパーソナルデータの結合に適したデータ連携手法の提案と評価」，Computer Security Symposium 2022，２０２２年１０月２４日
【発明の概要】
【発明が解決しようとする課題】
【0004】
上記従来技術では、準同型暗号を利用して秘密計算を行なっているため、情報漏洩のリスクは低い一方、計算量が多くなり、計算に膨大な時間がかかる。
【0005】
本発明は、上記の課題を鑑みてなされたものであり、情報漏洩のリスクを低減しつつ、高速で計算可能とすることを目的とする。
【課題を解決するための手段】
【0006】
一実施形態に係る計算方法は、第１暗号化装置と、第２暗号化装置と、計算装置と、を含む計算システムが実行する計算方法であって、前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、を含む。
【発明の効果】
【0007】
一実施形態によれば、情報漏洩のリスクを低減しつつ、高速で計算することができる。
【図面の簡単な説明】
【0008】
【図1】計算システム１０００の構成の一例を示す図である。
【図2】計算装置１のハードウェア構成の一例を示す図である。
【図3】暗号化装置２のハードウェア構成の一例を示す図である。
【図4】ユーザ端末３のハードウェア構成の一例を示す図である。
【図5】計算装置１の機能構成の一例を示す図である。
【図6】暗号化装置２の機能構成の一例を示す図である。
【図7】個人情報２２１の一例を示す図である。
【図8】非識別加工情報２２２の一例を示す図である。
【図9】ユーザ端末３の機能構成の一例を示す図である。
【図10】計算システム１０００が実行する処理の一例を示すフローチャートである。
【図11】計算システム１０００が実行する処理の一例を示す模式図である。
【発明を実施するための形態】
【0009】
以下、本発明の各実施形態について、添付の図面を参照しながら説明する。なお、各実施形態に係る明細書及び図面の記載に関して、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複した説明を省略する。
【0010】
＜システム構成＞
まず、本実施形態に係る計算システム１０００の概要について説明する。計算システム１０００は、複数の所有者が所有する個人データを、非識別加工情報に変換した上で突合し、複数の所有者が所有する個人データ全体を適法に利用可能とするシステムである。
まず、本実施形態に係る計算システム１０００の概要について説明する。計算システム１０００は、複数の所有者が所有する個人データを、非識別加工情報に変換した上で突合し、複数の所有者が所有する個人データ全体を適法に利用可能とするシステムである。
【0011】
個人データとは、個人情報データベースを構成する個人情報のことである。
【0012】
個人情報データベースとは、特定の個人情報を検索ができるように体系的に構成した、個人情報を含む情報の集合物のことである。
【0013】
個人情報とは、生存する個人に関する情報であって、その情報に含まれる氏名、生年月日その他の記述等により特定の個人を識別できるもののことである。個人情報は、識別情報と、属性情報と、を含む。
【0014】
識別情報とは、個人を識別する情報のことである。識別情報は、例えば、氏名、メールアドレス又は顔画像であるが、これに限られない。個人情報は、複数の識別情報を含んでもよい。
【0015】
属性情報とは、個人の属性を示す情報のことである。属性情報は、例えば、年齢、性別、住所、職業又は購買商品であるが、これに限られない。個人情報は、複数の属性情報を含んでもよい。
【0016】
非識別加工情報とは、個人情報を非識別化して得られる情報である。非識別加工情報は、個人情報又は非個人情報である。個人情報である非識別加工情報は、例えば、仮名加工情報である。非個人情報である非識別加工情報は、例えば、仮名加工情報、匿名加工情報、個人関連情報又はその他の非個人情報である。
【0017】
仮名加工情報とは、他の情報と照合しない限り特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報である。
【0018】
匿名加工情報とは、特定の個人を識別することができないように個人情報を加工して得られる個人に関する情報であって、当該個人情報を復元できないようにしたものである。
【0019】
個人関連情報とは、生存する個人に関する情報であって、個人情報、仮名加工情報及び匿名加工情報のいずれにも該当しないもののことである。
【0020】
図１は、計算システム１０００の構成の一例を示す図である。図１に示すように、計算システム１０００は、ネットワークＮを介して相互に通信可能に接続された、計算装置１と、暗号化装置２Ａと、暗号化装置２Ｂと、ユーザ端末３と、を備える。以下、暗号化装置２Ａ，２Ｂを暗号化装置２と総称する場合がある。ネットワークＮは、例えば、有線ＬＡＮ（Local Area Network）、無線ＬＡＮ、インターネット、公衆回線網、モバイルデータ通信網、又はこれらの組み合わせである。図１の例では、計算システム１０００は、計算装置１及びユーザ端末３をそれぞれ１つずつ備えるが、それぞれ複数備えてもよい。また、図１の例では、計算システム１０００は、２つの暗号化装置２を備えるが、１つ又は３つ以上備えてもよい。
【0021】
計算装置１は、非識別加工情報を利用して秘密計算を実行する情報処理装置である。計算装置１は、例えば、ＰＣ（Personal Computer）、スマートフォン、タブレット端末、サーバ装置又はマイクロコンピュータであるが、これに限られない。計算装置１は、ＴＥＥ（Trusted Execution Environment）を備える。
【0022】
ＴＥＥは、ＨＩＥＥ（Hardware-assisted Isolated Execution Environment）の一種であり、広義の秘密計算技術である。より詳細には、ＴＥＥは、ハードウェアにより保護されたプログラム実行環境であり、外部にデータを漏洩させることなく計算を実行できる。ＴＥＥは、例えば、ＣＰＵ（Central Processing Unit）と、ＲＡＭ（Random Access Memory）に生成された保護領域（Enclave）と、ＣＰＵと保護領域との間の通信路と、により構成される。また、ＴＥＥは、ＣＰＵと、全体が保護領域として設計されたＲＡＭと、ＣＰＵと保護領域との間の通信路と、により構成されてもよい。
【0023】
暗号化装置２は、個人情報を非識別加工情報に変換して計算装置１に送信する情報処理装置である。暗号化装置２は、例えば、ＰＣ、スマートフォン、タブレット端末、サーバ装置又はマイクロコンピュータであるが、これに限られない。暗号化装置２Ａは、請求項における第１暗号化装置に相当し、暗号化装置２Ｂは、請求項における第２暗号化装置に相当する。
【0024】
ユーザ端末３は、計算システム１０００のユーザが利用する情報処理装置である。ユーザは、例えば、個人情報の所有者であるが、これに限られない。ユーザ端末３は、例えば、ＰＣ、スマートフォン又はタブレット端末であるが、これに限られない。ユーザ端末３は、暗号化装置２として機能してもよい。
【0025】
＜計算装置１のハードウェア構成＞
次に、計算装置１のハードウェア構成について説明する。図２は、計算装置１のハードウェア構成の一例を示す図である。図２に示すように、計算装置１は、バスＢ１を介して相互に接続された、プロセッサ１０１と、メモリ１０２と、ストレージ１０３と、通信Ｉ／Ｆ１０４と、入力装置１０５と、出力装置１０６と、ドライブ装置１０７と、を備える。
次に、計算装置１のハードウェア構成について説明する。図２は、計算装置１のハードウェア構成の一例を示す図である。図２に示すように、計算装置１は、バスＢ１を介して相互に接続された、プロセッサ１０１と、メモリ１０２と、ストレージ１０３と、通信Ｉ／Ｆ１０４と、入力装置１０５と、出力装置１０６と、ドライブ装置１０７と、を備える。
【0026】
プロセッサ１０１は、ストレージ１０３に記憶されたＯＳ（Operating System）及び計算プログラムを含む各種のプログラムをメモリ１０２に展開して実行することにより、計算装置１の各構成を制御し、計算装置１の機能を実現する。プロセッサ１０１は、例えば、ＣＰＵ、ＭＰＵ（Micro Processing Unit）、ＧＰＵ（Graphics Processing Unit）、ＡＳＩＣ（Application Specific Integrated Circuit）又はＤＳＰ（Digital Signal Processor）であるが、これに限られない。
【0027】
メモリ１０２は、例えば、ＲＯＭ（Read Only Memory）、ＲＡＭ、又はこれらの組み合わせである。ＲＯＭは、例えば、ＰＲＯＭ（Programmable ROM）、ＥＰＲＯＭ（Erasable Programmable ROM）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ROM）、又はこれらの組み合わせである。ＲＡＭは、例えば、ＤＲＡＭ（Dynamic RAM）又はＳＲＡＭ（Static RAM）であるが、これに限られない。
【0028】
図２の例では、ＴＥＥは、プロセッサ１０１（ＣＰＵ）と、バスＢ１の一部と、メモリ１０２（ＲＡＭ）の一部と、により構成されている。しかしながら、上記の通り、ＴＥＥは、プロセッサ１０１と、バスＢ１と、メモリ１０２の全体と、により構成されてもよい。
【0029】
ストレージ１０３は、ＯＳ及び計算プログラムを含む各種のプログラム及びデータを記憶する。ストレージ１０３は、例えば、フラッシュメモリ、ＨＤＤ（Hard Disk Drive）、ＳＳＤ（Solid State Drive）又はＳＣＭ（Storage Class Memories）であるが、これに限られない。
【0030】
通信Ｉ／Ｆ１０４は、計算装置１を、ネットワークＮを介して外部装置に接続し、通信を制御するためのインタフェースである。通信Ｉ／Ｆ１０４は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｗｉ－Ｆｉ（登録商標）、ＺｉｇＢｅｅ（登録商標）又はＥｔｈｅｒｎｅｔ（登録商標）であるが、これに限られない。
【0031】
入力装置１０５は、計算装置１に情報を入力するための装置である。入力装置１０５は、例えば、マウス、キーボード、タッチパネル、マイク、スキャナ、撮影装置（カメラ）、各種センサ又は操作ボタンであるが、これに限られない。
【0032】
出力装置１０６は、計算装置１から情報を出力するための装置である。出力装置１０６は、例えば、表示装置（ディスプレイ）、プロジェクタ、プリンタ、スピーカ又はバイブレータであるが、これに限られない。
【0033】
ドライブ装置１０７は、記録メディア１０８のデータを読み書きする装置である。ドライブ装置１０７は、例えば、磁気ディスクドライブ、光学ディスクドライブ、光磁気ディスクドライブ又はＳＤカードリーダであるが、これに限られない。記録メディア１０８は、例えば、ＣＤ（Compact Disc）、ＤＶＤ（Digital Versatile Disc）、ＦＤ（Floppy Disk）、ＭＯ（Magneto-Optical disk）、ＢＤ（Blu-ray（登録商標） Disc）、ＵＳＢ（登録商標）メモリ又はＳＤカードであるが、これに限られない。
【0034】
なお、本実施形態において、計算プログラムは、計算装置１の製造段階でメモリ１０２又はストレージ１０３に書き込まれてもよいし、ネットワークＮを介して計算装置１に提供されてもよいし、記録メディア１０８などの非一時的でコンピュータ読み取り可能な記録媒体を介して計算装置１に提供されてもよい。
【0035】
＜暗号化装置２のハードウェア構成＞
次に、暗号化装置２のハードウェア構成について説明する。図３は、暗号化装置２のハードウェア構成の一例を示す図である。図３に示すように、暗号化装置２は、バスＢ２を介して相互に接続された、プロセッサ２０１と、メモリ２０２と、ストレージ２０３と、通信Ｉ／Ｆ２０４と、入力装置２０５と、出力装置２０６と、ドライブ装置２０７と、を備える。
次に、暗号化装置２のハードウェア構成について説明する。図３は、暗号化装置２のハードウェア構成の一例を示す図である。図３に示すように、暗号化装置２は、バスＢ２を介して相互に接続された、プロセッサ２０１と、メモリ２０２と、ストレージ２０３と、通信Ｉ／Ｆ２０４と、入力装置２０５と、出力装置２０６と、ドライブ装置２０７と、を備える。
【0036】
プロセッサ２０１は、ストレージ２０３に記憶されたＯＳ及び計算プログラムを含む各種のプログラムをメモリ２０２に展開して実行することにより、暗号化装置２の各構成を制御し、暗号化装置２の機能を実現する。プロセッサ２０１は、例えば、ＣＰＵ、ＭＰＵ、ＧＰＵ、ＡＳＩＣ又はＤＳＰであるが、これに限られない。
【0037】
メモリ２０２は、例えば、ＲＯＭ、ＲＡＭ、又はこれらの組み合わせである。ＲＯＭは、例えば、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、又はこれらの組み合わせである。ＲＡＭは、例えば、ＤＲＡＭ又はＳＲＡＭであるが、これに限られない。
【0038】
ストレージ２０３は、ＯＳ及び計算プログラムを含む各種のプログラム及びデータを記憶する。ストレージ２０３は、例えば、フラッシュメモリ、ＨＤＤ、ＳＳＤ又はＳＣＭであるが、これに限られない。
【0039】
通信Ｉ／Ｆ２０４は、暗号化装置２を、ネットワークＮを介して外部装置に接続し、通信を制御するためのインタフェースである。通信Ｉ／Ｆ２０４は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｗｉ－Ｆｉ（登録商標）、ＺｉｇＢｅｅ（登録商標）又はＥｔｈｅｒｎｅｔ（登録商標）であるが、これに限られない。
【0040】
入力装置２０５は、暗号化装置２に情報を入力するための装置である。入力装置２０５は、例えば、マウス、キーボード、タッチパネル、マイク、スキャナ、撮影装置（カメラ）、各種センサ又は操作ボタンであるが、これに限られない。
【0041】
出力装置２０６は、暗号化装置２から情報を出力するための装置である。出力装置２０６は、例えば、表示装置（ディスプレイ）、プロジェクタ、プリンタ、スピーカ又はバイブレータであるが、これに限られない。
【0042】
ドライブ装置２０７は、記録メディア２０８のデータを読み書きする装置である。ドライブ装置２０７は、例えば、磁気ディスクドライブ、光学ディスクドライブ、光磁気ディスクドライブ又はＳＤカードリーダであるが、これに限られない。記録メディア２０８は、例えば、ＣＤ、ＤＶＤ、ＦＤ、ＭＯ、ＢＤ（Blu-ray（登録商標） Disc）、ＵＳＢ（登録商標）メモリ又はＳＤカードであるが、これに限られない。
【0043】
なお、本実施形態において、計算プログラムは、暗号化装置２の製造段階でメモリ２０２又はストレージ２０３に書き込まれてもよいし、ネットワークＮを介して暗号化装置２に提供されてもよいし、記録メディア２０８などの非一時的でコンピュータ読み取り可能な記録媒体を介して暗号化装置２に提供されてもよい。
【0044】
＜ユーザ端末３のハードウェア構成＞
次に、ユーザ端末３のハードウェア構成について説明する。図４は、ユーザ端末３のハードウェア構成の一例を示す図である。図４に示すように、ユーザ端末３は、バスＢ３を介して相互に接続された、プロセッサ３０１と、メモリ３０２と、ストレージ３０３と、通信Ｉ／Ｆ３０４と、入力装置３０５と、出力装置３０６と、ドライブ装置３０７と、を備える。
次に、ユーザ端末３のハードウェア構成について説明する。図４は、ユーザ端末３のハードウェア構成の一例を示す図である。図４に示すように、ユーザ端末３は、バスＢ３を介して相互に接続された、プロセッサ３０１と、メモリ３０２と、ストレージ３０３と、通信Ｉ／Ｆ３０４と、入力装置３０５と、出力装置３０６と、ドライブ装置３０７と、を備える。
【0045】
プロセッサ３０１は、ストレージ３０３に記憶されたＯＳ及び計算プログラムを含む各種のプログラムをメモリ３０２に展開して実行することにより、ユーザ端末３の各構成を制御し、ユーザ端末３の機能を実現する。プロセッサ３０１は、例えば、ＣＰＵ、ＭＰＵ、ＧＰＵ、ＡＳＩＣ又はＤＳＰであるが、これに限られない。
【0046】
メモリ３０２は、例えば、ＲＯＭ、ＲＡＭ、又はこれらの組み合わせである。ＲＯＭは、例えば、ＰＲＯＭ、ＥＰＲＯＭ、ＥＥＰＲＯＭ、又はこれらの組み合わせである。ＲＡＭは、例えば、ＤＲＡＭ又はＳＲＡＭであるが、これに限られない。
【0047】
ストレージ３０３は、ＯＳ及び計算プログラムを含む各種のプログラム及びデータを記憶する。ストレージ３０３は、例えば、フラッシュメモリ、ＨＤＤ、ＳＳＤ又はＳＣＭであるが、これに限られない。
【0048】
通信Ｉ／Ｆ３０４は、ユーザ端末３を、ネットワークＮを介して外部装置に接続し、通信を制御するためのインタフェースである。通信Ｉ／Ｆ３０４は、例えば、Ｂｌｕｅｔｏｏｔｈ（登録商標）、Ｗｉ－Ｆｉ（登録商標）、ＺｉｇＢｅｅ（登録商標）又はＥｔｈｅｒｎｅｔ（登録商標）であるが、これに限られない。
【0049】
入力装置３０５は、ユーザ端末３に情報を入力するための装置である。入力装置３０５は、例えば、マウス、キーボード、タッチパネル、マイク、スキャナ、撮影装置（カメラ）、各種センサ又は操作ボタンであるが、これに限られない。
【0050】
出力装置３０６は、ユーザ端末３から情報を出力するための装置である。出力装置３０６は、例えば、表示装置（ディスプレイ）、プロジェクタ、プリンタ、スピーカ又はバイブレータであるが、これに限られない。ユーザ端末３は、出力装置３０６として、表示装置３０６Ｄを備える。
【0051】
ドライブ装置３０７は、記録メディア３０８のデータを読み書きする装置である。ドライブ装置３０７は、例えば、磁気ディスクドライブ、光学ディスクドライブ、光磁気ディスクドライブ又はＳＤカードリーダであるが、これに限られない。記録メディア３０８は、例えば、ＣＤ、ＤＶＤ、ＦＤ、ＭＯ、ＢＤ（Blu-ray（登録商標） Disc）、ＵＳＢ（登録商標）メモリ又はＳＤカードであるが、これに限られない。
【0052】
なお、本実施形態において、計算プログラムは、ユーザ端末３の製造段階でメモリ３０２又はストレージ３０３に書き込まれてもよいし、ネットワークＮを介してユーザ端末３に提供されてもよいし、記録メディア３０８などの非一時的でコンピュータ読み取り可能な記録媒体を介してユーザ端末３に提供されてもよい。
【0053】
＜計算装置１の機能構成＞
次に、計算装置１の機能構成について説明する。図５は、計算装置１の機能構成の一例を示す図である。図５に示すように、計算装置１は、通信部１１と、記憶部１２と、制御部１３と、を備える。
次に、計算装置１の機能構成について説明する。図５は、計算装置１の機能構成の一例を示す図である。図５に示すように、計算装置１は、通信部１１と、記憶部１２と、制御部１３と、を備える。
【0054】
通信部１１は、通信Ｉ／Ｆ１０４により実現される。通信部１１は、ネットワークＮを介して、暗号化装置２及びユーザ端末３との間で情報の送受信を行う。通信部１１は、暗号化装置２から暗号化された非識別加工情報を受信し、ユーザ端末３に計算結果を送信する。
【0055】
記憶部１２は、メモリ１０２及びストレージ１０３により実現される。記憶部１２のうち、ＴＥＥを構成する保護領域は、暗号化非識別加工情報１２１Ａ，１２１Ｂと、暗号鍵１２２Ａ，１２２Ｂと、非識別加工情報１２３Ａ，１２３Ｂと、突合情報１２４と、計算結果１２５と、を記憶する。以下、暗号化非識別加工情報１２１Ａ，１２１Ｂ、暗号鍵１２２Ａ，１２２Ｂ及び非識別加工情報１２３Ａ，１２３Ｂを、それぞれ暗号化非識別加工情報１２１、暗号鍵１２２及び非識別加工情報１２３と総称する場合がある。
【0056】
暗号化非識別加工情報１２１は、暗号化装置２により暗号化された非識別加工情報である。暗号化非識別加工情報１２１Ａは、暗号化装置２Ａにより暗号化された非識別加工情報であり、暗号化非識別加工情報１２１Ｂは、暗号化装置２Ｂにより暗号化された非識別加工情報である。
【0057】
暗号鍵１２２は、暗号化非識別加工情報１２１を復号するための暗号鍵である。暗号鍵１２２Ａは、暗号化非識別加工情報１２１Ａを復号するための暗号鍵であり、暗号鍵１２２Ｂは、暗号化非識別加工情報１２１Ｂを復号するための暗号鍵である。暗号鍵１２２は、ＡＥＳなどの共通鍵暗号の共通鍵であってもよいし、ＲＳＡなどの公開鍵暗号方式の秘密鍵であってもよい。また、暗号鍵１２２Ａ，１２２Ｂは、共通の暗号鍵であってもよいし、異なる暗号鍵であってもよい。
【0058】
非識別加工情報１２３は、暗号化非識別加工情報１２１を暗号鍵１２２により復号した非識別加工情報ある。非識別加工情報１２３Ａは、暗号化非識別加工情報１２１Ａを暗号鍵１２２Ａにより復号した非識別加工情報であり、請求項における第１非識別加工情報に相当する。非識別加工情報１２３Ｂは、暗号化非識別加工情報１２１Ｂを暗号鍵１２２Ｂにより復号した非識別加工情報であり、請求項における第２非識別加工情報に相当する。
【0059】
突合情報１２４は、非識別加工情報１２３Ａ及び非識別加工情報１２３Ｂを突合し、１つにまとめたものである。
【0060】
計算結果１２５は、突合情報１２４から所定の計算を行なった結果を示す情報である。計算結果１２５は、例えば、属性ごとの集計結果、属性間の因果関係、属性間の相関関係、レコード重複数、統計分析結果（総和、平均、分散、中央値、頻度など）、突合情報１２４を学習した機械学習モデル（パラメータ）又は機械学習モデルによる推論結果であるが、これに限られない。
【0061】
制御部１３は、プロセッサ１０１がメモリ１０２からプログラムを読み出して実行し、他のハードウェア構成と協働することにより実現される。制御部１３は、計算装置１の動作全体を制御する。制御部１３は、取得部１３１と、復号部１３２と、突合部１３３と、計算部１３４と、を備える。
【0062】
取得部１３１は、暗号化装置２から暗号化された非識別加工情報を取得し、暗号化非識別加工情報１２１として記憶部１２に保存する。
【0063】
復号部１３２は、暗号鍵１２２を利用して暗号化非識別加工情報１２１を復号し、得られた非識別加工情報を非識別加工情報１２３として記憶部１２に保存する。
【0064】
突合部１３３は、非識別加工情報１２３Ａ，１２３Ｂを突合し、突合情報１２４として記憶部１２に保存する。
【0065】
計算部１３４は、突合情報１２４に対して所定の計算を実行し、得られた計算結果を計算結果１２５として記憶部１２に保存する。
【0066】
なお、計算装置１の機能構成は、上記の例に限られない。例えば、計算装置１は、上記以外の機能構成を備えてもよい。
【0067】
＜暗号化装置２Ａ，２Ｂの機能構成＞
次に、暗号化装置２Ａ，２Ｂの機能構成について説明する。図６は、暗号化装置２Ａ，２Ｂの機能構成の一例を示す図である。図６に示すように、暗号化装置２Ａ，２Ｂは、通信部２１Ａ，２１Ｂと、記憶部２２Ａ，２２Ｂと、制御部２３Ａ，２３Ｂと、をそれぞれ備える。以下、通信部２１Ａ，２１Ｂ、記憶部２２Ａ，２２Ｂ及び制御部２３Ａ，２３Ｂを、それぞれ通信部２１、記憶部２２及び制御部２３と総称する場合がある。
次に、暗号化装置２Ａ，２Ｂの機能構成について説明する。図６は、暗号化装置２Ａ，２Ｂの機能構成の一例を示す図である。図６に示すように、暗号化装置２Ａ，２Ｂは、通信部２１Ａ，２１Ｂと、記憶部２２Ａ，２２Ｂと、制御部２３Ａ，２３Ｂと、をそれぞれ備える。以下、通信部２１Ａ，２１Ｂ、記憶部２２Ａ，２２Ｂ及び制御部２３Ａ，２３Ｂを、それぞれ通信部２１、記憶部２２及び制御部２３と総称する場合がある。
【0068】
通信部２１は、通信Ｉ／Ｆ２０４により実現される。通信部２１は、ネットワークＮを介して、計算装置１との間で情報の送受信を行う。通信部２１Ａ，２１Ｂは、計算装置１に暗号化された個人情報２２１Ａ，２２１Ｂをそれぞれ送信する。
【0069】
記憶部２２は、メモリ２０２及びストレージ２０３により実現される。記憶部２２Ａ，２２Ｂは、個人情報２２１Ａ，２２１Ｂと、非識別加工情報２２２Ａ，２２２Ｂと、ハッシュ関数２２３Ａ，２２３Ｂと、ソルト２２４Ａ，２２４Ｂと、暗号鍵２２５Ａ，２２５Ｂと、暗号化非識別加工情報２２６Ａ，２２６Ｂと、をそれぞれ記憶する。
【0070】
個人情報２２１は、個人データであって、識別情報と、属性情報と、を含む。個人情報２２１Ａは、請求項における第１個人情報に相当し、個人情報２２１Ｂは、請求項における第２個人情報に相当する。個人情報２２１Ａ及び個人情報２２１Ｂは、それぞれ異なる所有者が所有する個人情報である。
【0071】
図７は、個人情報２２１Ａ，２２１Ｂの一例を示す図である。図７の個人情報２２１Ａ，２２１Ｂは、情報項目として「氏名」、「年齢」、「性別」及び「商品」を含む。「氏名」は、個人の氏名を示す情報である。「氏名」は、識別情報に相当する。「年齢」は、個人の年齢を示す情報である。「年齢」は、属性情報に相当する。「性別」は、個人の性別を示す情報である。「性別」は、属性情報に相当する。「商品」は、個人の購買商品を示す情報である。
【0072】
なお、個人情報２２１は、図７の例に限られない。個人情報２２１は、上記の情報項目の一部を含まなくてもよいし、上記以外の情報項目を含んでもよい。
【0073】
非識別加工情報２２２は、個人情報２２１を変換して得られた非識別加工情報であり、ソルト付きハッシュ化された識別情報と、ｋ匿名化された属性情報と、を含む。非識別加工情報２２２Ａは、個人情報２２１Ａを変換したものであり、請求項における第１非識別加工情報に相当する。非識別加工情報２２２Ｂは、個人情報２２１Ｂを変換したものであり、請求項における第２非識別加工情報に相当する。個人情報２２１Ａ，２２１Ｂの識別情報は、同じ方法でソルト付きハッシュ化される。
【0074】
図８は、非識別加工情報２２２Ａ，２２２Ｂの一例を示す図である。図８の非識別加工情報２２２Ａ，２２２Ｂは、情報項目として「氏名」、「年齢」、「性別」及び「商品」を含む。「氏名」は、個人の氏名を、個人を特定できないようにソルト付きハッシュ化したもの（ハッシュ値）である。識別情報は同じ方法でソルト付きハッシュ化されるため、非識別加工情報２２２Ａ，２２２Ｂに共通する「氏名」である「ａａａ」は、同じハッシュ値となっている。これにより、計算装置１は、個人を特定できない状態で非識別加工情報２２２Ａ，２２２Ｂを突合できる。「年齢」は、個人の年齢を示す情報をｋ匿名化したものである。「性別」は、個人の性別を示す情報をｋ匿名化したものである。「商品」は、個人の購買商品を示す情報をｋ匿名化したものである。
【0075】
ハッシュ関数２２３は、個人情報２２１の識別情報をソルト付きハッシュ化するための関数である。ハッシュ関数２２３Ａ，２２３Ｂは共通である。ハッシュ関数２２３は、例えば、ｓｈａ２５６であるが、これに限られない。
【0076】
ソルト２２４は、個人情報２２１の識別情報をソルト付きハッシュ化するためのソルト（ノイズ）である。ソルト２２４Ａ，２２４Ｂは共通である。
【0077】
暗号鍵２２５は、非識別加工情報２２２を暗号化するための暗号鍵である。暗号鍵２２５Ａは、非識別加工情報２２２Ａを暗号化するための暗号鍵であり、暗号鍵２２５Ｂは、非識別加工情報２２２Ｂを暗号化するための暗号鍵である。暗号鍵２２５は、ＡＥＳなどの共通鍵暗号の共通鍵であってもよいし、ＲＳＡなどの公開鍵暗号方式の公開鍵であってもよい。暗号鍵２２５が公開鍵である場合、暗号鍵２２５は、計算装置１により秘密鍵（暗号鍵１２２）から生成され、暗号化装置２に共有される。また、暗号鍵２２５Ａ，２２５Ｂは、共通の暗号鍵であってもよいし、異なる暗号鍵であってもよい。
【0078】
暗号化非識別加工情報２２６は、暗号化装置２により暗号化された非識別加工情報２２２である。暗号化非識別加工情報２２６Ａは、暗号化装置２Ａにより暗号化された非識別加工情報２２２Ａであり、暗号化非識別加工情報２２６Ｂは、暗号化装置２Ｂにより暗号化された非識別加工情報２２２Ｂである。
【0079】
制御部２３は、プロセッサ２０１がメモリ２０２からプログラムを読み出して実行し、他のハードウェア構成と協働することにより実現される。制御部２３は、暗号化装置２の動作全体を制御する。制御部２３Ａ，２３Ｂは、変換部２３１Ａ，２３１Ｂと、暗号化部２３２Ａ，２３２Ｂと、をそれぞれ備える。
【0080】
変換部２３１Ａ，２３１Ｂは、個人情報２２１Ａ，２２１Ｂを非識別加工情報２２２Ａ，２２２Ｂにそれぞれ変換し、記憶部２２Ａ，２２Ｂにそれぞれ保存する。具体的には、変換部２３１Ａ，２３１Ｂは、ハッシュ関数２２３Ａ，２２３Ｂ及びソルト２２４Ａ，２２４Ｂをそれぞれ利用して、個人情報２２１Ａ，２２１Ｂの識別情報をそれぞれソルト付きハッシュ化する。また、変換部２３１Ａ，２３１Ｂは、個人情報２２１Ａ，２２１Ｂの属性情報をそれぞれｋ匿名化する。
【0081】
暗号化部２３２Ａ，２３２Ｂは、非識別加工情報２２２Ａ，２２２Ｂをそれぞれ暗号化して暗号化非識別加工情報２２６Ａ，２２６Ｂを生成し、記憶部２２Ａ，２２Ｂにそれぞれ保存する。
【0082】
なお、暗号化装置２Ａ，２Ｂの機能構成は、上記の例に限られない。例えば、暗号化装置２Ａ，２Ｂは、上記以外の機能構成を備えてもよい。また、暗号化装置２の各機能構成は、上記の通り、ソフトウェアにより実現されてもよいし、ＩＣチップ、ＳｏＣ、ＬＳＩ、マイクロコンピュータ等のハードウェアによって実現されてもよい。
【0083】
＜ユーザ端末３の機能構成＞
次に、ユーザ端末３の機能構成について説明する。図９は、ユーザ端末３の機能構成の一例を示す図である。図９に示すように、ユーザ端末３は、通信部３１と、記憶部３２と、制御部３３と、を備える。
次に、ユーザ端末３の機能構成について説明する。図９は、ユーザ端末３の機能構成の一例を示す図である。図９に示すように、ユーザ端末３は、通信部３１と、記憶部３２と、制御部３３と、を備える。
【0084】
通信部３１は、通信Ｉ／Ｆ３０４により実現される。通信部３１は、ネットワークＮを介して、計算装置１との間で情報の送受信を行う。通信部３１は、計算装置１から計算結果１２５を受信する。
【0085】
記憶部３２は、メモリ３０２及びストレージ３０３により実現される。記憶部３２は、計算結果３２１を記憶する。
【0086】
計算結果３２１は、計算装置１が突合情報１２４から所定の計算を行なった結果を示す情報である。計算結果３２１は、属性ごとの集計結果、属性間の因果関係、属性間の相関関係を含む。
【0087】
制御部３３は、プロセッサ３０１がメモリ３０２からプログラムを読み出して実行し、他のハードウェア構成と協働することにより実現される。制御部３３は、ユーザ端末３の動作全体を制御する。制御部３３は、取得部３３１と、表示部３３２と、を備える。
【0088】
取得部３３１は、計算装置１から計算結果１２５を取得し、計算結果３２１として記憶部３２に保存する。
【0089】
表示部３３２は、表示装置３０６Ｄに表示される画面を制御する。表示部３３２は、ユーザの操作に応じて、計算結果３２１を表示装置３０６Ｄに表示する。
【0090】
なお、ユーザ端末３の機能構成は、上記の例に限られない。例えば、ユーザ端末３は、上記以外の機能構成を備えてもよい。また、ユーザ端末３の各機能構成は、上記の通り、ソフトウェアにより実現されてもよいし、ＩＣチップ、ＳｏＣ、ＬＳＩ、マイクロコンピュータ等のハードウェアによって実現されてもよい。
【0091】
＜計算システム１０００が実行する処理＞
次に、計算システム１０００が実行する処理について説明する。図１０は、計算システム１０００が実行する処理の一例を示すフローチャートである。図１１は、計算システム１０００が実行する処理の一例を示す模式図である。
次に、計算システム１０００が実行する処理について説明する。図１０は、計算システム１０００が実行する処理の一例を示すフローチャートである。図１１は、計算システム１０００が実行する処理の一例を示す模式図である。
【0092】
図１１において、ＸＡは、個人情報２２１Ａ（個人データ）であり、ＭＡ列ＮＡ行の行列である。ＩＡは識別情報であり、ＮＡ行のベクトルである。ＰＡは属性情報であり、（ＭＡ－１）列ＮＡ行の行列である。Ｋは、ｋ匿名化アルゴリズムである。Ｈは、ハッシュ関数２２３Ａである。ｒは、ソルト２２４Ａである。ＸＡ’は、非識別加工情報２２２Ａである。Ｅｎｃは、暗号化アルゴリズムである。Ｅｎｃ（ＸＡ’）は、暗号化非識別加工情報２２６Ａである。
【0093】
また、図１１において、ＸＢは、個人情報２２１Ｂ（個人データ）であり、ＭＢ列ＮＢ行の行列である。ＩＢは識別情報であり、ＮＢ行のベクトルである。ＰＢは属性情報であり、（ＭＢ－１）列ＮＢ行の行列である。Ｋは、ｋ匿名化アルゴリズムである。Ｈは、ハッシュ関数２２３Ｂである。ｒは、ソルト２２４Ｂである。ＸＢ’は、非識別加工情報２２２Ｂである。Ｅｎｃは、暗号化アルゴリズムである。Ｅｎｃ（ＸＢ’）は、暗号化非識別加工情報２２６Ｂである。
【0094】
また、図１１において、Ｄｅｃは、復号アルゴリズムである。Ｄｅｃ（Ｅｎｃ（ＸＡ’））は、非識別加工情報１２３Ａである。Ｄｅｃ（Ｅｎｃ（ＸＢ’））は、非識別加工情報１２３Ｂである。
【0095】
（ステップＳ１０１）
まず、暗号化装置２Ａの変換部２３１Ａは、ハッシュ関数２２３Ａ及びソルト２２４Ａを利用して、個人情報２２１Ａを非識別加工情報２２２Ａに変換する（ステップＳ１０１）。
まず、暗号化装置２Ａの変換部２３１Ａは、ハッシュ関数２２３Ａ及びソルト２２４Ａを利用して、個人情報２２１Ａを非識別加工情報２２２Ａに変換する（ステップＳ１０１）。
【0096】
具体的には、図１１に示すように、変換部２３１Ａは、個人情報２２１Ａの属性情報ＰＡ（第１属性情報）をｋ匿名化すると共に（Ｋ（ＰＡ））、個人情報２２１Ａの識別情報ｉＡ（第１識別情報）をハッシュ関数２２３Ａでハッシュ化し（Ｈ（ｉＡ））、ソルト２２４Ａを付加する（iA’ xor r）。変換部２３１Ａは、個人情報２２１Ａの識別情報ｉＡにソルト２２４Ａを付加し、ハッシュ関数２２３Ａでハッシュ化してもよい。ハッシュ関数２２３Ａがｓｈａ２５６である場合、図１１に示すように、ソルト２２４Ａは２５６ビットの乱数となる。
【0097】
（ステップＳ１０２）
変換部２３１Ａは、個人情報２２１Ａ（ＸＡ）を変換して得られた非識別加工情報２２２Ａ（ＸＡ’）を記憶部２２Ａに保存した後、ソルト２２４Ａを破棄する（ステップＳ１０２）。これにより、非識別加工情報２２２Ａから個人情報２２１Ａを復元できなくなる。
変換部２３１Ａは、個人情報２２１Ａ（ＸＡ）を変換して得られた非識別加工情報２２２Ａ（ＸＡ’）を記憶部２２Ａに保存した後、ソルト２２４Ａを破棄する（ステップＳ１０２）。これにより、非識別加工情報２２２Ａから個人情報２２１Ａを復元できなくなる。
【0098】
（ステップＳ１０３）
次に、暗号化装置２Ａの暗号化部２３２Ａが、暗号鍵２２５Ａを利用して、非識別加工情報２２２Ａ（ＸＡ’）を暗号化する（ステップＳ１０３）。暗号化部２３２Ａは、非識別加工情報２２２Ａ（ＸＡ’）を暗号化して得られた暗号化非識別加工情報２２６Ａ（Ｅｎｃ（ＸＡ’））を記憶部２２Ａに保存する。
次に、暗号化装置２Ａの暗号化部２３２Ａが、暗号鍵２２５Ａを利用して、非識別加工情報２２２Ａ（ＸＡ’）を暗号化する（ステップＳ１０３）。暗号化部２３２Ａは、非識別加工情報２２２Ａ（ＸＡ’）を暗号化して得られた暗号化非識別加工情報２２６Ａ（Ｅｎｃ（ＸＡ’））を記憶部２２Ａに保存する。
【0099】
（ステップＳ１０４）
その後、暗号化装置２Ａの通信部２１Ａは、暗号化非識別加工情報２２６Ａ（Ｅｎｃ（ＸＢ’））を計算装置１に送信する（ステップＳ１０４）。
その後、暗号化装置２Ａの通信部２１Ａは、暗号化非識別加工情報２２６Ａ（Ｅｎｃ（ＸＢ’））を計算装置１に送信する（ステップＳ１０４）。
【0100】
（ステップＳ１０５）
暗号化装置２Ａと同様に、暗号化装置２Ｂの変換部２３１Ｂは、ハッシュ関数２２３Ｂ及びソルト２２４Ｂを利用して、個人情報２２１Ｂを非識別加工情報２２２Ｂに変換する（ステップＳ１０５）。
暗号化装置２Ａと同様に、暗号化装置２Ｂの変換部２３１Ｂは、ハッシュ関数２２３Ｂ及びソルト２２４Ｂを利用して、個人情報２２１Ｂを非識別加工情報２２２Ｂに変換する（ステップＳ１０５）。
【0101】
具体的には、図１１に示すように、変換部２３１Ｂは、個人情報２２１Ｂの属性情報ＰＢ（第２属性情報）をｋ匿名化すると共に（Ｋ（ＰＢ））、個人情報２２１Ｂの識別情報ｉＢ（第２識別情報）をハッシュ関数２２３Ｂでハッシュ化し（Ｈ（ｉＢ））、ソルト２２４Ｂを付加する（iB’ xor r）。変換部２３１Ｂは、個人情報２２１Ｂの識別情報ｉＢにソルト２２４Ｂを付加し、ハッシュ関数２２３Ｂでハッシュ化してもよい。ハッシュ関数２２３Ｂがｓｈａ２５６である場合、図１１に示すように、ソルト２２４Ｂは２５６ビットの乱数となる。
【0102】
なお、上述の通り、ハッシュ関数２２３Ａ及びハッシュ関数２２３Ｂは共通である。また、ソルト２２４Ａ及びソルト２２４Ｂは共通である。
【0103】
（ステップＳ１０６）
変換部２３１Ｂは、個人情報２２１Ｂ（ＸＢ）を変換して得られた非識別加工情報２２２Ｂ（ＸＢ’）を記憶部２２Ｂに保存した後、ソルト２２４Ｂを破棄する（ステップＳ１０６）。これにより、非識別加工情報２２２Ｂから個人情報２２１Ｂを復元できなくなる。
変換部２３１Ｂは、個人情報２２１Ｂ（ＸＢ）を変換して得られた非識別加工情報２２２Ｂ（ＸＢ’）を記憶部２２Ｂに保存した後、ソルト２２４Ｂを破棄する（ステップＳ１０６）。これにより、非識別加工情報２２２Ｂから個人情報２２１Ｂを復元できなくなる。
【0104】
（ステップＳ１０７）
次に、暗号化装置２Ｂの暗号化部２３２Ｂが、暗号鍵２２５Ｂを利用して、非識別加工情報２２２Ｂ（ＸＢ’）を暗号化する（ステップＳ１０７）。暗号化部２３２Ｂは、非識別加工情報２２２Ｂ（ＸＢ’）を暗号化して得られた暗号化非識別加工情報２２６Ｂ（Ｅｎｃ（ＸＢ’））を記憶部２２Ｂに保存する。上述の通り、暗号鍵２２５Ａ及び暗号鍵２２５Ｂは、共通であってもよいし、異なってもよい。また、暗号化部２３２Ａ及び暗号化部２３２Ｂの暗号化方法は、共通であってもよいし、異なってもよい。
次に、暗号化装置２Ｂの暗号化部２３２Ｂが、暗号鍵２２５Ｂを利用して、非識別加工情報２２２Ｂ（ＸＢ’）を暗号化する（ステップＳ１０７）。暗号化部２３２Ｂは、非識別加工情報２２２Ｂ（ＸＢ’）を暗号化して得られた暗号化非識別加工情報２２６Ｂ（Ｅｎｃ（ＸＢ’））を記憶部２２Ｂに保存する。上述の通り、暗号鍵２２５Ａ及び暗号鍵２２５Ｂは、共通であってもよいし、異なってもよい。また、暗号化部２３２Ａ及び暗号化部２３２Ｂの暗号化方法は、共通であってもよいし、異なってもよい。
【0105】
（ステップＳ１０８）
その後、暗号化装置２Ｂの通信部２１Ｂは、暗号化非識別加工情報２２６Ｂ（Ｅｎｃ（ＸＢ’））を計算装置１に送信する（ステップＳ１０８）。
その後、暗号化装置２Ｂの通信部２１Ｂは、暗号化非識別加工情報２２６Ｂ（Ｅｎｃ（ＸＢ’））を計算装置１に送信する（ステップＳ１０８）。
【0106】
なお、ステップＳ１０１～Ｓ１０４と、ステップＳ１０５～Ｓ１０８と、は順番が逆でもよい。また、計算システム１０００に３つ以上の暗号化装置２が含まれる場合には、各暗号化装置２でステップＳ１０１～Ｓ１０４と同様の処理を行えばよい。これにより、計算装置１は、複数の異なる所有者が所有する個人情報に対応する非識別加工情報を暗号化された状態で取得することができる。
【0107】
（ステップＳ１０９）
次に、計算装置１の取得部１３１は、暗号化装置２Ａから受信した暗号化非識別加工情報２２６Ａを取得し、記憶部１２の保護領域（ＴＥＥ）に、暗号化非識別加工情報１２１Ａとして保存する（ステップＳ１０９）。同様に、計算装置１の取得部１３１は、暗号化装置２Ｂから受信した暗号化非識別加工情報２２６Ｂを取得し、記憶部１２の保護領域（ＴＥＥ）に、暗号化非識別加工情報１２１Ｂとして保存する（ステップＳ１０９）。
次に、計算装置１の取得部１３１は、暗号化装置２Ａから受信した暗号化非識別加工情報２２６Ａを取得し、記憶部１２の保護領域（ＴＥＥ）に、暗号化非識別加工情報１２１Ａとして保存する（ステップＳ１０９）。同様に、計算装置１の取得部１３１は、暗号化装置２Ｂから受信した暗号化非識別加工情報２２６Ｂを取得し、記憶部１２の保護領域（ＴＥＥ）に、暗号化非識別加工情報１２１Ｂとして保存する（ステップＳ１０９）。
【0108】
（ステップＳ１１０）
復号部１３２は、暗号鍵２２５Ａに対応する暗号鍵１２２Ａを利用して、暗号化非識別加工情報１２１Ａを復号する（ステップＳ１１０）。復号部１３２は、暗号化非識別加工情報１２１Ａを復号して得られた非識別加工情報１２３Ａを、記憶部１２の保護領域（ＴＥＥ）に保存する。
復号部１３２は、暗号鍵２２５Ａに対応する暗号鍵１２２Ａを利用して、暗号化非識別加工情報１２１Ａを復号する（ステップＳ１１０）。復号部１３２は、暗号化非識別加工情報１２１Ａを復号して得られた非識別加工情報１２３Ａを、記憶部１２の保護領域（ＴＥＥ）に保存する。
【0109】
同様に、復号部１３２は、暗号鍵２２５Ｂに対応する暗号鍵１２２Ｂを利用して、暗号化非識別加工情報１２１Ｂを復号する（ステップＳ１１０）。復号部１３２は、暗号化非識別加工情報１２１Ｂを復号して得られた非識別加工情報１２３Ｂを、記憶部１２の保護領域（ＴＥＥ）に保存する。
【0110】
（ステップＳ１１１）
突合部１３３は、非識別加工情報１２３Ａ，１２３Ｂを突合し、得られた突合情報１２４を記憶部１２の保護領域（ＴＥＥ）に保存する（ステップＳ１１１）。上述の通り、非識別加工情報１２３Ａ，１２３Ｂの識別情報は、同じ方法でソルト付きハッシュ化されているため、突合部１３３は、個人が特定できない状態であっても、非識別加工情報１２３Ａ，１２３Ｂを突合できる（図８参照）。
突合部１３３は、非識別加工情報１２３Ａ，１２３Ｂを突合し、得られた突合情報１２４を記憶部１２の保護領域（ＴＥＥ）に保存する（ステップＳ１１１）。上述の通り、非識別加工情報１２３Ａ，１２３Ｂの識別情報は、同じ方法でソルト付きハッシュ化されているため、突合部１３３は、個人が特定できない状態であっても、非識別加工情報１２３Ａ，１２３Ｂを突合できる（図８参照）。
【0111】
（ステップＳ１１２）
計算部１３４は、突合情報１２４に対して所定の計算を実行し、得られた計算結果を計算結果１２５として記憶部１２の保護領域（ＴＥＥ）に保存する（ステップＳ１１２）。
計算部１３４は、突合情報１２４に対して所定の計算を実行し、得られた計算結果を計算結果１２５として記憶部１２の保護領域（ＴＥＥ）に保存する（ステップＳ１１２）。
【0112】
（ステップＳ１１３）
その後、計算装置１の通信部１１は、計算結果１２５をユーザ端末３に送信する（ステップＳ１１３）。計算装置１は、計算結果１２５をそのまま送信してもよいし、暗号化してから送信してもよい。
その後、計算装置１の通信部１１は、計算結果１２５をユーザ端末３に送信する（ステップＳ１１３）。計算装置１は、計算結果１２５をそのまま送信してもよいし、暗号化してから送信してもよい。
【0113】
（ステップＳ１１４）
ユーザ端末３の取得部３３１は、計算装置１から受信した計算結果１２５を取得し、計算結果３２１として記憶部３２に保存する（ステップＳ１１４）。
ユーザ端末３の取得部３３１は、計算装置１から受信した計算結果１２５を取得し、計算結果３２１として記憶部３２に保存する（ステップＳ１１４）。
【0114】
（ステップＳ１１５）
表示部３３２は、ユーザの操作に応じて、計算結果３２１を表示装置２０６Ｄに表示する（ステップＳ１１５）。
表示部３３２は、ユーザの操作に応じて、計算結果３２１を表示装置２０６Ｄに表示する（ステップＳ１１５）。
【0115】
＜まとめ＞
以上説明した通り、本実施形態によれば、暗号化装置２Ａと、暗号化装置２Ｂと、計算装置１と、を含む計算システム１０００が実行する計算方法であって、暗号化装置２Ａが、個人情報２２１Ａを非識別加工情報２２２Ａに変換する変換ステップと、暗号化装置２Ａが、非識別加工情報２２２Ａを暗号化する暗号化ステップと、暗号化装置２Ｂが、個人情報２２１Ｂを非識別加工情報２２２Ｂに変換する変換ステップと、暗号化装置２Ｂが、非識別加工情報２２２Ｂを暗号化する暗号化ステップと、計算装置１が、暗号化非識別加工情報２２６Ａ，２２６Ｂを取得する取得ステップと、計算装置１が、暗号化非識別加工情報１２１Ａ，１２１Ｂを復号する復号ステップと、計算装置１が、非識別加工情報１２３Ａ，１２３Ｂを突合する突合ステップと、計算装置１が、突合情報１２４から所定の計算を行う計算ステップと、を含む計算方法が実現される。
以上説明した通り、本実施形態によれば、暗号化装置２Ａと、暗号化装置２Ｂと、計算装置１と、を含む計算システム１０００が実行する計算方法であって、暗号化装置２Ａが、個人情報２２１Ａを非識別加工情報２２２Ａに変換する変換ステップと、暗号化装置２Ａが、非識別加工情報２２２Ａを暗号化する暗号化ステップと、暗号化装置２Ｂが、個人情報２２１Ｂを非識別加工情報２２２Ｂに変換する変換ステップと、暗号化装置２Ｂが、非識別加工情報２２２Ｂを暗号化する暗号化ステップと、計算装置１が、暗号化非識別加工情報２２６Ａ，２２６Ｂを取得する取得ステップと、計算装置１が、暗号化非識別加工情報１２１Ａ，１２１Ｂを復号する復号ステップと、計算装置１が、非識別加工情報１２３Ａ，１２３Ｂを突合する突合ステップと、計算装置１が、突合情報１２４から所定の計算を行う計算ステップと、を含む計算方法が実現される。
【0116】
これにより、計算システム１０００は、計算装置１と暗号化装置２との間での非識別加工情報のやり取りの安全性を高めつつ、暗号化されていない状態で非識別加工情報に対する計算を実行することができる。結果として、計算システム１０００は、非識別加工情報の情報漏洩のリスクを低減しつつ、非識別加工情報に対する計算を高速で計算することができる。
【0117】
また、本実施形態によれば、取得ステップＳ１０９、復号ステップＳ１１０、突合ステップＳ１１１及び計算ステップＳ１１２は、計算装置１のＴＥＥで実行される。これにより、非識別加工情報の情報漏洩のリスクを更に低減することができる。
【0118】
＜付記＞
本実施形態は、以下の開示を含む。
本実施形態は、以下の開示を含む。
【0119】
（付記１）
第１暗号化装置と、第２暗号化装置と、計算装置と、を含む計算システムが実行する計算方法であって、
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法。
第１暗号化装置と、第２暗号化装置と、計算装置と、を含む計算システムが実行する計算方法であって、
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法。
【0120】
（付記２）
前記計算装置は、前記取得ステップ、前記復号ステップ、前記突合ステップ及び前記計算ステップをＴＥＥで実行する
請求項に記載の計算方法。
前記計算装置は、前記取得ステップ、前記復号ステップ、前記突合ステップ及び前記計算ステップをＴＥＥで実行する
請求項に記載の計算方法。
【0121】
（付記３）
前記第１暗号化装置及び前記第２暗号化装置の少なくとも一方は、共通鍵で前記暗号化ステップを実行し、
前記計算装置は前記共通鍵で前記復号ステップを実行する
付記に記載の計算方法。
前記第１暗号化装置及び前記第２暗号化装置の少なくとも一方は、共通鍵で前記暗号化ステップを実行し、
前記計算装置は前記共通鍵で前記復号ステップを実行する
付記に記載の計算方法。
【0122】
（付記４）
前記第１暗号化装置及び前記第２暗号化装置の少なくとも一方は、公開鍵で前記暗号化ステップを実行し、
前記計算装置は前記公開鍵に対応する秘密鍵で前記復号ステップを実行する
付記に記載の計算方法。
前記第１暗号化装置及び前記第２暗号化装置の少なくとも一方は、公開鍵で前記暗号化ステップを実行し、
前記計算装置は前記公開鍵に対応する秘密鍵で前記復号ステップを実行する
付記に記載の計算方法。
【0123】
（付記５）
前記第１個人情報は、第１属性情報を含み、
前記第１暗号化装置の前記変換ステップは、前記第１属性情報をｋ匿名化する処理を含み、
前記第２個人情報は、第２属性情報を含み、
前記第２暗号化装置の前記変換ステップは、前記第２属性情報をｋ匿名化する処理を含む
付記に記載の計算方法。
前記第１個人情報は、第１属性情報を含み、
前記第１暗号化装置の前記変換ステップは、前記第１属性情報をｋ匿名化する処理を含み、
前記第２個人情報は、第２属性情報を含み、
前記第２暗号化装置の前記変換ステップは、前記第２属性情報をｋ匿名化する処理を含む
付記に記載の計算方法。
【0124】
（付記６）
前記第１個人情報は、第１識別情報を含み、
前記第１暗号化装置の前記変換ステップは、前記第１識別情報をハッシュ化し、ソルトを付加する処理を含む
付記に記載の計算方法。
前記第１個人情報は、第１識別情報を含み、
前記第１暗号化装置の前記変換ステップは、前記第１識別情報をハッシュ化し、ソルトを付加する処理を含む
付記に記載の計算方法。
【0125】
（付記７）
前記第１個人情報は、第１識別情報を含み、
前記第１暗号化装置の前記変換ステップは、前記第１識別情報にソルトを付加し、ハッシュ化する処理を含む
付記に記載の計算方法。
前記第１個人情報は、第１識別情報を含み、
前記第１暗号化装置の前記変換ステップは、前記第１識別情報にソルトを付加し、ハッシュ化する処理を含む
付記に記載の計算方法。
【0126】
（付記８）
前記第１暗号化装置は、前記変換ステップの後、前記ソルトを破棄する
付記６又は付記７に記載の計算方法。
前記第１暗号化装置は、前記変換ステップの後、前記ソルトを破棄する
付記６又は付記７に記載の計算方法。
【0127】
（付記９）
前記第２個人情報は、第２識別情報を含み、
前記第２暗号化装置の前記変換ステップは、前記第２識別情報をハッシュ化し、ソルトを付加する処理を含む
付記に記載の計算方法。
前記第２個人情報は、第２識別情報を含み、
前記第２暗号化装置の前記変換ステップは、前記第２識別情報をハッシュ化し、ソルトを付加する処理を含む
付記に記載の計算方法。
【0128】
（付記１０）
前記第２個人情報は、第２識別情報を含み、
前記第２暗号化装置の前記変換ステップは、前記第２識別情報にソルトを付加し、ハッシュ化する処理を含む
付記１に記載の計算方法。
前記第２個人情報は、第２識別情報を含み、
前記第２暗号化装置の前記変換ステップは、前記第２識別情報にソルトを付加し、ハッシュ化する処理を含む
付記１に記載の計算方法。
【0129】
（付記１１）
前記第２暗号化装置は、前記変換ステップの後、前記ソルトを破棄する
付記１０又は付記１１に記載の計算方法。
前記第２暗号化装置は、前記変換ステップの後、前記ソルトを破棄する
付記１０又は付記１１に記載の計算方法。
【0130】
（付記１２）
前記第１暗号化装置及び前記第２暗号化装置が前記変換ステップで利用するハッシュ関数及びソルトを共通である
付記１に記載の計算方法。
前記第１暗号化装置及び前記第２暗号化装置が前記変換ステップで利用するハッシュ関数及びソルトを共通である
付記１に記載の計算方法。
【0131】
（付記１３）
前記第１非識別加工情報及び前記第２非識別加工情報は、仮名加工情報、匿名加工情報、個人関連情報又は非個人情報である
付記１に記載の計算方法。
前記第１非識別加工情報及び前記第２非識別加工情報は、仮名加工情報、匿名加工情報、個人関連情報又は非個人情報である
付記１に記載の計算方法。
【0132】
（付記１３）
第１暗号化装置と、第２暗号化装置と、計算装置と、を含む計算システムであって、
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法を実行する計算システム。
第１暗号化装置と、第２暗号化装置と、計算装置と、を含む計算システムであって、
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法を実行する計算システム。
【0133】
（付記１４）
第１暗号化装置と、第２暗号化装置と、計算装置と、を含む計算システムに、
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法を実行させる計算プログラム。
第１暗号化装置と、第２暗号化装置と、計算装置と、を含む計算システムに、
前記第１暗号化装置が、第１個人情報を第１非識別加工情報に変換する変換ステップと、
前記第１暗号化装置が、前記第１非識別加工情報を暗号化する暗号化ステップと、
前記第２暗号化装置が、第２個人情報を第２非識別加工情報に変換する変換ステップと、
前記第２暗号化装置が、前記第２非識別加工情報を暗号化する暗号化ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を取得する取得ステップと、
前記計算装置が、暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
前記計算装置が、復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
前記計算装置が、突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を含む計算方法を実行させる計算プログラム。
【0134】
（付記１５）
暗号化された第１非識別加工情報及び第２非識別加工情報を取得する取得ステップと、
暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を実行する計算装置。
暗号化された第１非識別加工情報及び第２非識別加工情報を取得する取得ステップと、
暗号化された前記第１非識別加工情報及び前記第２非識別加工情報を復号する復号ステップと、
復号された前記第１非識別加工情報及び前記第２非識別加工情報を突合する突合ステップと、
突合された前記第１非識別加工情報及び前記第２非識別加工情報から所定の計算を行う計算ステップと、
を実行する計算装置。
【0135】
（付記１６）
個人情報を非識別加工情報に変換する変換ステップと、
前記非識別加工情報を暗号化する暗号化ステップと、
暗号化された前記非識別加工情報を計算装置に送信する送信ステップと、
を実行する暗号化装置。
個人情報を非識別加工情報に変換する変換ステップと、
前記非識別加工情報を暗号化する暗号化ステップと、
暗号化された前記非識別加工情報を計算装置に送信する送信ステップと、
を実行する暗号化装置。
【0136】
今回開示された実施形態はすべての点で例示であって、制限的なものではないと考えられるべきである。本発明の範囲は、上記した意味ではなく、特許請求の範囲によって示され、特許請求の範囲と均等の意味及び範囲内でのすべての変更が含まれることが意図される。また、本発明は上述した各実施形態に限定されるものではなく、請求項に示した範囲で種々の変更が可能であり、異なる実施形態にそれぞれ開示された技術的手段を適宜組み合わせて得られる実施形態についても本発明の技術的範囲に含まれる。
【符号の説明】
【0137】
１：計算装置
２：暗号化装置
３：ユーザ端末
１１：通信部
１２：記憶部
１３：制御部
１２１：暗号化非識別加工情報
１２２：暗号鍵
１２３：非識別加工情報
１２４：突合情報
１２５：計算結果
１３１：取得部
１３２：復号部
１３３：突合部
１３４：計算部
２：暗号化装置
３：ユーザ端末
１１：通信部
１２：記憶部
１３：制御部
１２１：暗号化非識別加工情報
１２２：暗号鍵
１２３：非識別加工情報
１２４：突合情報
１２５：計算結果
１３１：取得部
１３２：復号部
１３３：突合部
１３４：計算部
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
