特許 7431098 情報処理装置

(19)【発行国】日本国特許庁(JP)

(12)【公報種別】特許公報(B2)

(11)【特許番号】

(24)【登録日】2024-02-05

(45)【発行日】2024-02-14

(54)【発明の名称】情報処理装置

(51)【国際特許分類】

   G06F 21/62 20130101AFI20240206BHJP

【ＦＩ】

G06F21/62 354

【請求項の数】 1

(21)【出願番号】P 2020073967

(22)【出願日】2020-04-17

(65)【公開番号】P2021170291

(43)【公開日】2021-10-28

【審査請求日】2023-02-21

(73)【特許権者】

【識別番号】392026693

【氏名又は名称】株式会社ＮＴＴドコモ

(74)【代理人】

【識別番号】110000752

【氏名又は名称】弁理士法人朝日特許事務所

(72)【発明者】

【氏名】長谷川 慶太

(72)【発明者】

【氏名】森田 康介

(72)【発明者】

【氏名】高 聖明

(72)【発明者】

【氏名】鈴木 信也

【審査官】平井 誠

(56)【参考文献】

【文献】国際公開第２０１９／０７３９５９（ＷＯ，Ａ１）

【文献】特開２０１４－１９２７０７（ＪＰ，Ａ）

【文献】再公表特許第２０１６／００２０８６（ＪＰ，Ａ１）

【文献】特開２０１６－０５３６９３（ＪＰ，Ａ）

【文献】特開２０１７－２１５８６８（ＪＰ，Ａ）

(58)【調査した分野】(Int.Cl.，ＤＢ名)

Ｇ０６Ｆ ２１／００－８８

(57)【特許請求の範囲】

【請求項1】

第１情報群に含まれる各情報を識別する情報識別子に他の情報処理装置と共通のランダムデータを付加してから不可逆変換アルゴリズムによって変換する処理を経て、変換後の第１情報群を生成する生成部と、
前記他の情報処理装置において第２情報群に含まれる各情報を識別する情報識別子に前記共通のランダムデータを付加してから前記不可逆変換アルゴリズムによって変換する処理を経て生成された、変換後の第２情報群を取得する取得部と、
生成された前記変換後の第１情報群、及び、取得された前記変換後の第２情報群を、変換後の前記情報識別子に基づいて結合する結合部と、
前記変換において前記情報識別子に付加された前記ランダムデータが断片化された断片データを、前記他の情報処理装置と連携して保存する保存部と
を有することを特徴とする情報処理装置。

【発明の詳細な説明】

【技術分野】

【0001】

本発明は、情報群を結合するための技術に関する。

【背景技術】

【0002】

近年においては、膨大な消費者の行動データを解析してマーケティングに利用するデジタルマーケティングの重要性が高まっている。例えば特許文献１には、２つの企業の共通の顧客の購入履歴及び顧客の属性を分析して相関関係を見出し、一方の企業の顧客の中から他方の企業の商品の購入率が高そうな顧客を抽出し、他方の企業がその顧客の情報を入手して販売促進することが記載されている。

【先行技術文献】

【特許文献】

【0003】

【文献】特開２００１－２３０４７号公報

【発明の概要】

【発明が解決しようとする課題】

【0004】

本発明は、共通の情報識別子によって識別される情報を含む第１情報群及び第２情報群を、各情報識別子を特定できない状態で結合できるようにすることを目的とする。

【課題を解決するための手段】

【0005】

上記課題を解決するため、本発明は、第１情報群に含まれる各情報を識別する情報識別子に他の情報処理装置と共通のランダムデータを付加してから不可逆変換アルゴリズムによって変換する処理を経て、変換後の第１情報群を生成する生成部と、前記他の情報処理装置において第２情報群に含まれる各情報を識別する情報識別子に前記共通のランダムデータを付加してから前記不可逆変換アルゴリズムによって変換する処理を経て生成された、変換後の第２情報群を取得する取得部と、生成された前記変換後の第１情報群、及び、取得された前記変換後の第２情報群を、変換後の前記情報識別子に基づいて結合する結合部と、前記変換において前記情報識別子に付加された前記ランダムデータが断片化された断片データを、前記他の情報処理装置と連携して保存する保存部とを有することを特徴とする情報処理装置を提供する。

【発明の効果】

【0015】

本発明によれば、共通の情報識別子によって識別される情報を含む第１情報群及び第２情報群を、各情報識別子を特定できない状態で結合できるようにすることが可能となる。

【図面の簡単な説明】

【0016】

【図1】本発明の一実施形態に係る情報処理システム１の構成の一例を示す図である。

【図2】情報保持装置１０ａのハードウェア構成を示す図である。

【図3】管理装置２０のハードウェア構成を示す図である。

【図4】情報処理システム１の機能構成を示す図である。

【図5】情報処理システム１の動作の一例を示す図である。

【図6】情報処理システム１によって情報が処理される様子を例示する図である。

【図7】情報処理システム１によって情報が処理される様子を例示する図である。

【図8】情報処理システム１によって情報が処理される様子を例示する図である。

【図9】情報処理システム１によって情報が処理される様子を例示する図である。

【図10】情報処理システム１によって情報が処理される様子を例示する図である。

【図11】情報処理システム１によって情報が処理される様子を例示する図である。

【図12】情報処理システム１によって情報が処理される様子を例示する図である。

【図13】情報処理システム１によって情報が処理される様子を例示する図である。

【図14】情報処理システム１によって情報が処理される様子を例示する図である。

【発明を実施するための形態】

【0017】

［構成］
図１は、本実施形態に係る情報処理システム１の一例を示す図である。図１に示すように、情報処理システム１は、第１情報群を保有する第１の情報保有者が管理する第１情報処理装置として機能する情報保持装置１０ａと、第２情報群を保有する第２の情報保有者が管理する第２情報処理装置として機能する情報保持装置１０ｂと、第１情報処理装置及び第２情報処理装置とは別の第３情報処理装置として機能する管理装置２０と、これらを通信可能に接続する無線通信網又は有線通信網を含むネットワーク２とを備えている。情報保持装置１０ａ、情報保持装置１０ｂ及び管理装置２０は、単体のコンピュータで実現されてもよいし、複数のコンピュータの集合体によって実現されてもよい。なお、情報保持装置１０ａ、情報保持装置１０ｂ及び管理装置２０は、図１に図示したネットワーク２を介して通信可能に接続されていてもよいし、図示せぬ専用線を介して通信可能に接続されていてもよい。

【0018】

図２は、情報保持装置１０ａのハードウェア構成を示す図である。情報保持装置１０ａは、物理的には、プロセッサ１００１、メモリ１００２、ストレージ１００３、通信装置１００４、入力装置１００５、出力装置１００６、及びこれらを接続するバスなどを含むコンピュータとして構成されている。これらの各装置は図示せぬ電源から供給される電力によって動作する。なお、以下の説明では、「装置」という文言は、回路、デバイス、ユニットなどに読み替えることができる。情報保持装置１０ａのハードウェア構成は、図２に示した各装置を１つ又は複数含むように構成されてもよいし、一部の装置を含まずに構成されてもよい。また、それぞれ筐体が異なる複数の装置が通信接続されて、情報保持装置１０ａを構成してもよい。

【0019】

情報保持装置１０ａにおける各機能は、プロセッサ１００１、メモリ１００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることによって、プロセッサ１００１が演算を行い、通信装置１００４による通信を制御したり、メモリ１００２及びストレージ１００３におけるデータの読み出し及び書き込みの少なくとも一方を制御したりすることによって実現される。

【0020】

プロセッサ１００１は、例えば、オペレーティングシステムを動作させてコンピュータ全体を制御する。プロセッサ１００１は、周辺装置とのインターフェース、制御装置、演算装置、レジスタなどを含む中央処理装置（ＣＰＵ：Central Processing Unit）によって構成されてもよい。また、例えばベースバンド信号処理部や呼処理部などがプロセッサ１００１によって実現されてもよい。

【0021】

プロセッサ１００１は、プログラム（プログラムコード）、ソフトウェアモジュール、データなどを、ストレージ１００３及び通信装置１００４の少なくとも一方からメモリ１００２に読み出し、これらに従って各種の処理を実行する。プログラムとしては、後述する動作の少なくとも一部をコンピュータに実行させるプログラムが用いられる。情報保持装置１０ａの機能ブロックは、メモリ１００２に格納され、プロセッサ１００１において動作する制御プログラムによって実現されてもよい。各種の処理は、１つのプロセッサ１００１によって実行されてもよいが、２以上のプロセッサ１００１により同時又は逐次に実行されてもよい。プロセッサ１００１は、１以上のチップによって実装されてもよい。なお、プログラムは、ネットワーク２経由で情報保持装置１０ａに送信されてもよい。

【0022】

メモリ１００２は、コンピュータ読み取り可能な記録媒体であり、例えば、ＲＯＭ（Read Only Memory）、ＥＰＲＯＭ（Erasable Programmable ＲＯＭ）、ＥＥＰＲＯＭ（Electrically Erasable Programmable ＲＯＭ）、ＲＡＭ（Random Access Memory）などの少なくとも１つによって構成されてもよい。メモリ１００２は、レジスタ、キャッシュ、メインメモリ（主記憶装置）などと呼ばれてもよい。メモリ１００２は、本実施形態に係る方法を実施するために実行可能なプログラム（プログラムコード）、ソフトウェアモジュールなどを保存することができる。

【0023】

ストレージ１００３は、コンピュータ読み取り可能な記録媒体であり、例えば、ＣＤ－ＲＯＭ（Compact Disc ＲＯＭ）などの光ディスク、ハードディスクドライブ、フレキシブルディスク、光磁気ディスク(例えば、コンパクトディスク、デジタル多用途ディスク、Ｂｌｕ－ｒａｙ（登録商標）ディスク)、スマートカード、フラッシュメモリ(例えば、カード、スティック、キードライブ)、フロッピー（登録商標）ディスク、磁気ストリップなどの少なくとも１つによって構成されてもよい。ストレージ１００３は、補助記憶装置と呼ばれてもよい。

【0024】

通信装置１００４は、ネットワーク２を介してコンピュータ間の通信を行うためのハードウェア（送受信デバイス）であり、例えばネットワークデバイス、ネットワークコントローラ、ネットワークカード、通信モジュールなどともいう。また、送受信アンテナ、アンプ部、送受信部、伝送路インターフェースなどがこの通信装置１００４によって実現されてもよい。送受信部は、送信部と受信部とで、物理的に、又は論理的に分離された実装がなされてもよい。

【0025】

入力装置１００５は、外部からの入力を受け付ける入力デバイス（例えば、キー、マイクロフォン、スイッチ、ボタンなど）である。出力装置１００６は、外部への出力を実施する出力デバイス（例えば、ディスプレイ、スピーカー、ＬＥＤランプなど）である。なお、入力装置１００５及び出力装置１００６は、一体となった構成（例えば、タッチパネル）であってもよい。

【0026】

プロセッサ１００１、メモリ１００２などの各装置は、情報を通信するためのバスによって接続される。バスは、単一のバスを用いて構成されてもよいし、装置間ごとに異なるバスを用いて構成されてもよい。

【0027】

情報保持装置１０ａは、マイクロプロセッサ、デジタル信号プロセッサ（ＤＳＰ：Digital Signal Processor）、ＡＳＩＣ（Application Specific Integrated Circuit）、ＰＬＤ（Programmable Logic Device）、ＦＰＧＡ（Field Programmable Gate Array）などのハードウェアを含んで構成されてもよく、当該ハードウェアにより、各機能ブロックの一部又は全てが実現されてもよい。例えば、プロセッサ１００１は、これらのハードウェアの少なくとも１つを用いて実装されてもよい。

【0028】

情報保持装置１０ｂのハードウェア構成は、情報保持装置１０ａと同じである。

【0029】

図３は、管理装置２０のハードウェア構成を示す図である。管理装置２０は、物理的には情報保持装置１０ａと同様に、プロセッサ２００１、メモリ２００２、ストレージ２００３、通信装置２００４、入力装置２００５、出力装置２００６及びこれらを接続するバスなどを含むコンピュータとして構成されている。これらの各装置は図示せぬ電源から供給される電力によって動作する。管理装置２０のハードウェア構成は、図３に示した各装置を１つ又は複数含むように構成されてもよいし、一部の装置を含まずに構成されてもよい。また、それぞれ筐体が異なる複数の装置が通信接続されて、管理装置２０を構成してもよい。

【0030】

管理装置２０における各機能は、プロセッサ２００１、メモリ２００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることによって、プロセッサ２００１が演算を行い、通信装置２００４による通信を制御したり、メモリ２００２及びストレージ２００３におけるデータの読み出し及び書き込みの少なくとも一方を制御したりすることによって実現される。プロセッサ２００１、メモリ２００２、ストレージ２００３、通信装置２００４、入力装置２００５、出力装置２００６及びこれらを接続するバスは、情報保持装置１０ａについて説明したプロセッサ１００１、メモリ１００２、ストレージ１００３、通信装置１００４、入力装置１００５、出力装置１００６及びこれらを接続するバスと、ハードウェアとしては同様であるため、その説明を省略する。

【0031】

図４は、情報処理システム１の機能構成を示すブロック図である。情報保持装置１０ａにおいて、記憶部１１ａは、第１情報群を記憶する。情報保持装置１０ｂにおいて、記憶部１１ｂは、第２情報群を記憶する。ここで、図６は、第１情報群を例示する図である。図６において、各情報は、複数の情報項目Ａ１，Ａ２，Ａ３・・・に対応するデータの組からなる。つまり、図６における各レコードが１つの情報に相当する。これらの各情報（図６における各レコード）は、情報識別子によって識別される。例えば、情報項目Ａ１に対応するデータ「３０」、情報項目Ａ２に対応するデータ「１１１０」、情報項目Ａ３に対応するデータ「１０」・・・からなる情報に対しては、情報識別子「１１１１」というユニークな識別子が割り当てられており、この情報識別子「１１１１」により、他の情報識別子が割り当てられた情報（図６の例では情報識別子「２２２２」「４４４４」・・・という情報識別子が割り当てられた情報）と識別可能になっている。つまり、情報項目Ａ１に対応するデータ「３０」、情報項目Ａ２に対応するデータ「１１１０」、情報項目Ａ３に対応するデータ「１０」・・・からなる情報は、情報識別子「１１１１」に関する情報ということになる。

【0032】

次に、図７は、第２情報群を例示する図である。図６において、各情報は複数の情報項目Ｂ１，Ｂ２，Ｂ３・・・に対応するデータの組からなり、これらの各情報（図７における各レコード）が情報識別子によって識別される。つまり、図７における各レコードが１つの情報に相当する。例えば、情報項目Ｂ１に対応するデータ「３００」、情報項目Ｂ２に対応するデータ「１１２５６５」、情報項目Ｂ３に対応するデータ「１」・・・からなる情報に対しては、情報識別子「１１１１」というユニークな識別子が割り当てられており、この情報識別子「１１１１」により、他の情報識別子が割り当てられた情報（図７の例では情報識別子「２２２２」「３３３３」・・・という情報識別子が割り当てられた情報）と識別可能になっている。つまり、情報項目Ｂ１に対応するデータ「３００」、情報項目Ｂ２に対応するデータ「１１２５６５」、情報項目Ｂ３に対応するデータ「１」・・・からなる情報は、情報識別子「１１１１」に関する情報ということになる。

【0033】

ここで、第１情報群における情報識別子と、第２情報群における情報識別子は、同じ対象を意味する場合は、同一の情報識別子となる。つまり、第１情報群において情報識別子「１１１１」で識別される、情報項目Ａ１に対応するデータ「３０」、情報項目Ａ２に対応するデータ「１１１０」、情報項目Ａ３に対応するデータ「１０」・・・からなる情報と、第２情報群において情報識別子「１１１１」で識別される、情報項目Ｂ１に対応するデータ「３００」、情報項目Ｂ２に対応するデータ「１１２５６５」、情報項目Ｂ３に対応するデータ「１」・・・からなる情報とは、同一の対象についての情報ということになる。

【0034】

第１情報群においては、情報識別子「１１１１」で識別される情報として、情報項目Ａ１に対応するデータ「３０」、情報項目Ａ２に対応するデータ「１１１０」、情報項目Ａ３に対応するデータ「１０」・・・が含まれているが、情報項目Ｂ１に対応するデータ「３００」、情報項目Ｂ２に対応するデータ「１１２５６５」、情報項目Ｂ３に対応するデータ「１」・・・は含まれていない。つまり、第１情報保有者と第２情報保有者とは、同一の情報識別子に関して、異なる情報を保有している。

【0035】

情報群を保有する者は、その情報群を分析して、例えばこれら情報間の相関関係を求めたいというような場合がある。この場合、情報群の項目が多いほど、より高度で多様な分析が行える。このため、第１情報保有者と第２情報保有者とがそれぞれ保有している情報を交換し、情報群の項目を増やした状態でこのような分析を行いたいというニーズがある。しかしながら、例えばこの両者が秘密保持契約等を締結しない状態において、お互いが保有する情報群に含まれる情報識別子を相手に対して匿名化せずに、これら情報群を交換すると、情報管理上、望ましくない場合がある。例えば、図６，７の例において、第１情報保有者が、第２情報保有者から図７のような情報群を受け取った場合、自らが保有している情報群に含まれる情報識別子「１１１１」に関する情報として、情報項目Ｂ１に対応するデータ「３００」、情報項目Ｂ２に対応するデータ「１１２５６５」、情報項目Ｂ３に対応するデータ「１」・・・を特定することができてしまう。そこで、本実施形態では、情報保有者のお互いが保有する情報群を、情報識別子を特定できない状態で交換し、自身が保有する情報群と相手から受け取った情報群とを、情報識別子を特定できない状態で結合する、ということを目的としている。つまり、共通の情報識別子によって識別される情報を含む第１情報群及び第２情報群を、各情報識別子を特定できない状態で結合できるようにするということである。

【0036】

第１情報群に含まれる情報識別子と第２情報群に含まれる情報識別子とは、一部が同じであってもよいし、一部が異なっていてもよい。例えば図６に例示した第１情報群においては情報識別子「４４４４」によって識別される情報が含まれているが、図７に例示した第２情報群においてはこの情報識別子「４４４４」によって識別される情報は含まれていない。一方、例えば図７に例示した第２情報群においては情報識別子「３３３３」によって識別される情報が含まれているが、図６に例示した第１情報群においてはこの情報識別子「３３３３」によって識別される情報は含まれていない。

【0037】

図４の説明に戻り、管理装置２０において、発行部２１は、ソルト値と呼ばれるランダムデータを発行する。ソルト値は、ハッシュ関数を用いたハッシュ化を行う際に、そのハッシュ化の対象に対して付加するランダムデータのことである。本実施形態において、ソルト値は本発明において用いるランダムデータの例示であり、必ずしもこれに限定されない。

【0038】

情報保持装置１０ａにおいて、生成部１２ａは、第１情報群に含まれる各情報を識別する情報識別子にソルト値を付加してから、ハッシュ関数によって変換する処理を経て、変換後の第１情報群を生成する。同様に、情報保持装置１０ｂにおいて、生成部１２ｂは、第２情報群に含まれる各情報を識別する情報識別子に、生成部１２ａが用いたものと同一のソルト値を付加してから、生成部１２ａが用いたものと同一のハッシュ関数によって変換する処理を経て、変換後の第２情報群を生成する。これら生成部１２ａ，１２ｂによる変換乃至生成処理については後で詳述する。なお、本実施形態において不可逆変換アルゴリズムの一例としてハッシュ関数を用いているが、本発明において用いる不可逆変換アルゴリズムは必ずしもこれに限らない。

【0039】

情報保持装置１０ａにおいて、送信部１３ａは、生成部１２ａによって生成された、変換後の第１情報群を管理装置２０に送信する。同様に、情報保持装置１０ｂにおいて、送信部１３ｂは、生成部１２ｂによって生成された、変換後の第２情報群を管理装置２０に送信する。

【0040】

管理装置２０において、提供部２２は、情報保持装置１０ａから送信されてくる、変換後の第１情報群を情報保持装置１０ｂに提供するとともに、情報保持装置１０ｂから送信されてくる、変換後の第２情報群を情報保持装置１０ａに提供する。

【0041】

情報保持装置１０ａにおいて、取得部１４ａは、情報保持装置１０ｂにおいて生成されて提供部２２によって提供される、変換後の第２情報群を取得する。情報保持装置１０ｂにおいて、取得部１４ｂは、情報保持装置１０ａにおいて生成されて提供部２２によって提供される、変換後の第１情報群を取得する。

【0042】

情報保持装置１０ａにおいて、結合部１５ａは、生成部１２ａにより生成された変換後の第１情報群、及び、取得部１４ａにより取得された変換後の第２情報群を、変換後の情報識別子に基づいて結合する。情報保持装置１０ｂにおいて、結合部１５ｂは、生成部１２ｂにより生成された変換後の第１情報群、及び、取得部１４ｂにより取得された変換後の第２情報群を、変換後の情報識別子に基づいて結合する。

【0043】

情報保持装置１０ａにおいて、分析部１６ａは、結合部１５ａにより結合された変換後の第１情報群及び変換後の第２情報群について、変換後の情報識別子を用いた分析を行う。情報保持装置１０ｂにおいて、分析部１６ｂは、結合部１５ｂにより結合された変換後の第１情報群及び変換後の第２情報群について、変換後の情報識別子を用いた分析を行う。この分析は例えば、これらの変換後の第１情報群及び変換後の第２情報群に含まれる各情報の相関関係を求めるなどの分析である。

【0044】

情報保持装置１０ａにおいて、削除部１７ａは、ソルト値が生成部１２ａによって用いられた後のいずれかの時点において、そのソルト値を削除する。情報保持装置１０ｂにおいて、削除部１７ｂは、ソルト値が生成部１２ｂによって用いられた後のいずれかの時点において、そのソルト値を削除する。また、管理装置２０において、削除部２３は、情報保持装置１０ａ及び情報保持装置１０ｂにソルト値を提供した後のいずれかの時点において、そのソルト値を削除する。

【0045】

［動作］
次に、図５を参照して、情報処理システム１の動作について説明する。以下の説明において、情報保持装置１０ａを処理の主体として記載する場合には、具体的にはプロセッサ１００１、メモリ１００２などのハードウェア上に所定のソフトウェア（プログラム）を読み込ませることで、プロセッサ１００１が演算を行い、通信装置１００４による通信や、メモリ１００２及びストレージ１００３におけるデータの読み出し及び／又は書き込みを制御することにより、処理が実行されることを意味する。情報保持装置１０ｂ及び管理装置２０についても同様である。なお、以下に開示した各処理は、本発明を実施するときの一例である。従って、以下の全ての処理が必須というわけではなく、いずれかの処理を省略することも可能である。

【0046】

まず、情報保持装置１０ａ及び情報保持装置１０ｂの生成部１２ａ、１２ｂはそれぞれ、管理装置２０に対してソルト値の発行を要求する（ステップＳ１１，Ｓ１２）。管理装置２０の発行部２１は、この要求に応じてソルト値を発行し（ステップＳ１３）、情報保持装置１０ａ及び情報保持装置１０ｂにそれぞれ送信する（ステップＳ１４，Ｓ１５）。ソルト値の送信が完了したことを条件として、削除部２３は、発行されたソルト値を管理装置２０において削除する（ステップＳ１６）。

【0047】

次に、情報保持装置１０ａ及び情報保持装置１０ｂの生成部１２ａ、１２ｂはそれぞれ、自装置が記憶する情報群に含まれる情報識別子にソルト値を付加し、ハッシュ関数によってハッシュ化する処理を経て、変換後の情報群を生成する（ステップＳ１７，Ｓ１８）。このステップＳ１７，Ｓ１８の処理について、図６～図１３を参照して説明する。

【0048】

情報保持装置１０ａの生成部１２ａは、図６に例示した第１情報群において、まず、各情報項目をランダムな文字列に置き換える。これにより、図６に例示した第１情報群において、情報項目Ａ１，Ａ２，Ａ３・・・がそれぞれ、図８に例示するようにランダムな文字列「ｋｓａｒｏｅｉ」、「ｕａｉｅｊｒｉ」、「ｗｊｕｈｋｒｓ」・・・に置き換えられる。この置き換えアルゴリズムとしては、情報保持装置１０ａが任意のアルゴリズムを採用すればよく、第２の情報保有者が知り得ないアルゴリズムであればよい。

【0049】

次に、情報保持装置１０ａにおいて、生成部１２ａは、第１情報群において、各情報を構成するデータを正規化する。ここでは、第１情報群の列単位で、最小値「０」～最大値「１」の範囲で正規化される。これにより、図８に例示した第１情報群において、各データが図９に例示するように最小値「０」～最大値「１」の範囲で正規化された値となる。

【0050】

次に、情報保持装置１０ａにおいて、生成部１２ａは、第１情報群において、正規化された値をさらに一般化する。ここでは、正規化された値の小数点第２位の数値が四捨五入されて０．１単位に丸められた値となる。これにより、図９に例示した第１情報群において、各データが図１０に例示するような、０．１単位の値となる。

【0051】

次に、情報保持装置１０ａにおいて、生成部１２ａは、各情報識別子によって識別される情報を構成するデータ（図１０では０．１単位の値）が同一となるようなレコードを抽出し、抽出したレコードがｋ（ｋは２以上の自然数）個以上ない場合には、そのレコードを削除する。ここでは例えばｋ＝２とし、図１０において情報識別子「２２２２」によって識別されるレコードにおける「１」「０．３」「０．９」・・・という値の組み合わせは、他のレコードには無いと仮定する。この場合、このレコードと同一の情報を含むレコードがｋ＝２以上無いということになるので、このレコードは削除されて図１１のような状態となる。情報識別子「２２２２」によって識別されるレコードにおける「１」「０．３」「０．９」・・・という値の組み合わせが他のレコードには無いということは、この値の組み合わせに相当するレコードは情報識別子「２２２２」によって識別されるレコードである、ということが一意に特定されてしまうので、このようなレコードを削除している。なお、図１１において「－」は、データが無いこと（NULL）を意味している。

【0052】

次に、情報保持装置１０ａにおいて、生成部１２ａは、図１１に例示した第１情報群において、各情報識別子にソルト値を加えてからハッシュ化する。これにより、図１１に例示した第１情報群において、情報識別子「１１１１」「４４４４」・・・がそれぞれ、図１２に例示するようにハッシュ値「３９ｆｅ３ｅ９３ｄ１ｄ９」、「１９ｂ５ｆｄ１０５９ａ９」・・・に変換された状態となる。さらに、生成部１２ａは、各レコードの順番（行方向の順番）をランダム入れ替える入れ替え処理と、各レコード間の任意の位置に無意味データを挿入する挿入処理とのうち少なくともいずれか一方を行う。この状態においては、不可逆変換アルゴリズムであるハッシュ関数で情報識別子がハッシュ値に置き換えられているので、第１情報群を保有している第１情報保有者であっても、ハッシュ化前の情報識別子を特定することができない。つまり、図１２における各レコードに含まれる情報が、どの情報識別子に関するものであるかを認識することができない。

【0053】

上記と同様の処理が情報保持装置１０ｂにおいても行われる。これにより、図７に例示した第２情報群に含まれる情報識別子が、図１３に例示するようにハッシュ値に置き換えられた状態となる。さらに、各レコードの順番（行方向の順番）をランダム入れ替える入れ替え処理と、各レコード間の任意の位置に無意味データを挿入する挿入処理とのうち少なくともいずれか一方が行われる。この状態においても、ハッシュ関数で情報識別子がハッシュ値に置き換えられているので、第２情報群を保有している第２情報保有者であっても、ハッシュ化前の情報識別子を特定することができない。つまり、第２情報群を保有している第２情報保有者であっても、図１３における各レコードに含まれる情報が、どの情報識別子に関するものであるかを認識することができない。

【0054】

ただし、前述したように、変換前の第１情報群における情報識別子と、変換前の第２情報群における情報識別子が同じ対象を意味する場合は、同一の情報識別子となる。そして上述したように、情報保持装置１０ａ及び情報保持装置１０ｂにおいて情報識別子が同一の方法でハッシュ化されているから、図１２及び図１３において、同じ対象を意味する、ハッシュ化された情報識別子は、同じハッシュ値となる。例えば図１２において最上位のレコードに含まれるハッシュ値（ハッシュ化された情報識別子）である「３９ｆｅ３ｅ９３ｄ１ｄ９」と、図１３において最上位のレコードに含まれるハッシュ値（ハッシュ化された情報識別子）である「３９ｆｅ３ｅ９３ｄ１ｄ９」は、同じである。このため、第１情報保有者及び第２情報保有者において、図１２，１３に例示した各レコードに含まれる情報がどの情報識別子に関するものであるかを認識することができないとしても、同一のハッシュ値（ハッシュ化された情報識別子）を突合キーにすることで、同一の対象に関する情報群を結合することが可能となる。

【0055】

図５の説明に戻り、情報保持装置１０ａにおいて、削除部１７ａは、ステップＳ１７の処理が完了したことを条件として、ステップＳ１７の処理に用いたソルト値を削除する（ステップＳ２０）。情報保持装置１０ｂにおいて、削除部１７ｂは、ステップＳ１８の処理が完了したことを条件として、ステップＳ１８の処理に用いたソルト値を削除する（ステップＳ２１）。

【0056】

次に、情報保持装置１０ａ及び情報保持装置１０ｂ間で、変換後の第１情報群及び変換後の第２情報群の提供がなされる（ステップＳ２２）。つまり、情報保持装置１０ａにおいて、送信部１３ａは、生成部１２ａによって生成された、変換後の第１情報群を管理装置２０に送信する。同様に、情報保持装置１０ｂにおいて、送信部１３ｂは、生成部１２ｂによって生成された、変換後の第２情報群を管理装置２０に送信する。これに応じて、管理装置２０において、提供部２２は、情報保持装置１０ａから送信されてくる、変換後の第１情報群を情報保持装置１０ｂに提供するとともに、情報保持装置１０ｂから送信されてくる、変換後の第２情報群を情報保持装置１０ａに提供する。これにより、情報保持装置１０ａにおいて、取得部１４ａは変換後の第２情報群を取得するとともに、情報保持装置１０ｂにおいて、取得部１４ｂは変換後の第１情報群を取得する。

【0057】

次に、情報保持装置１０ａにおいて、結合部１５ａは、生成部１２ａにより生成された変換後の第１情報群、及び、取得部１４ａにより取得された変換後の第２情報群を、変換後の情報識別子に基づいて結合する（ステップＳ２３）。例えば図１２に例示した変換後の第１情報群と図１３に例示した変換後の第２情報群とを結合した場合、ハッシュ化された情報識別子に基づいて、図１４に例示するような状態となる。例えば、ハッシュ化された情報識別子「３９ｆｅ３ｅ９３ｄ１ｄ９」については、変換後の第１情報群及び変換後の第２情報群が結合された状態となっている。同様に、情報保持装置１０ｂにおいて、結合部１５ｂは、生成部１２ｂにより生成された変換後の第２情報群、及び、取得部１４ｂにより取得された変換後の第１情報群を、ハッシュ化された情報識別子に基づいて結合する（ステップＳ２４）。

【0058】

こののち、情報保持装置１０ａにおいて、分析部１６ａは、結合部１５ａにより結合された変換後の第１情報群及び変換後の第２情報群について、変換後の情報識別子を用いた分析を行う（ステップＳ２５）。同様に情報保持装置１０ｂにおいて、分析部１６ｂは、結合部１５ｂにより結合された変換後の第１情報群及び変換後の第２情報群について、変換後の情報識別子を用いた分析を行う（ステップＳ２６）。

【0059】

この分析により、変換後の第１情報群及び変換後の第２情報群において何らかの相関関係が認められ、有用な利用用途があると想定される場合には、第１情報保有者と第２情報保有者は例えば秘密保持契約等を締結するなど、情報管理上望ましい状態にしてから、上記のような変換処理がなされていない第１情報群及び第２情報群を交換し、さらに精緻な分析を行えばよい。

【0060】

以上説明した実施形態によれば、共通の情報識別子によって識別される情報を含む第１情報群及び第２情報群を、各情報識別子を特定できない状態で結合できるようにすることができる。

【0061】

［変形例］
本発明は、上述した実施形態に限定されない。上述した実施形態を以下のように変形してもよい。また、以下の２つ以上の変形例を組み合わせて実施してもよい。
［変形例１］
本発明において、情報識別子は、情報を識別する機能を持ったものであればよく、図６，７に例示したように各情報に対して個別に割り当てられた識別子であってもよいし、また、図６，７における各レコードに含まれる情報の組み合わせでこの情報識別子を構成してもよい。つまり、情報の組み合わせ自体が情報識別子となり得る。

【0062】

［変形例２］
実施形態においては、情報保持装置１０ａ、１０ｂとは別に、ソルト値を発行する管理装置を備えていたが、情報保持装置１０ａ、１０ｂのいずれか一方がソルト値を発行して他方に通知する機能を備えていてもよい。また、ソルト値を削除する条件は、実施形態に例示したようにハッシュ化が完了したことであってもよいし、所定時間が経過したことを条件としてもよい。

【0063】

［変形例３］
実施形態で用いたｋは、予め決められた固定値であってもよいし、条件に応じて変動する値であってもよい。例えばｋの値が大きいほど、削除されるレコードの数は増えることになるから、情報交換の相手となる情報保有者に提供される情報群の数は少なくなる。このため、例えばお互いに交換する情報群の数の範囲が決まっている場合には、生成部１２ａ，１２ｂは、その数の範囲になるまでｋの値を大きくするようにしてもよい。例えばステップＳ１７，Ｓ１８の処理の前において、情報群の全数が１００００であって、交換する情報群の数が１０００と決まっている場合には、生成部１２ａ，１２ｂは、ｋの値に基づく削除後の情報群の数が約１０００となるまでｋの値を大きくするといった具合である。

【0064】

［変形例４］
情報保持装置１０ａ、１０ｂは、ソルト値を削除するのではなく、そのソルト値を断片化した断片データをお互いに保有しておいてもよい。ここでいう断片化とは、ソルト値を、そのソルト値を復元可能な複数のデータに変換することである。例えばソルト値を複数に分割して、分割後の各々のデータを断片データとする方法が考えられるが、これに限らず、任意の断片化の方法を採用し得る。つまり、情報保持装置１０ａ，１０ｂは、変換において情報識別子に付加されたランダムデータを断片化した断片データを、他の情報保持装置と連携して保存する保存部を備えるようにしてもよい。

【0065】

［変形例５］
上記実施形態において、情報保持装置１０ａ及び情報保持装置１０ｂ間において、管理装置２０を介して、変換後の第１情報群及び変換後の第２情報群を送受信していたが、これらの情報群の遣り取りは必ずしも管理装置２０を経由する必要はない。例えば情報保持装置１０ａの管理者及び情報保持装置１０ｂの管理者の間で、これらの情報群を所定の記憶媒体等に格納した状態で遣り取りして情報保持装置１０ａ及び情報保持装置１０ｂに読み込ませる等の、任意の方法を採用してもよい。つまり、情報保持装置１０ａの取得部１４ａ及び情報保持装置１０ｂの取得部１４ｂは任意の方法でこれら情報群を取得すればよい。

【0066】

［その他の変形例］
なお、上記実施形態の説明に用いたブロック図は、機能単位のブロックを示している。これらの機能ブロック（構成部）は、ハードウェア及びソフトウェアの少なくとも一方の任意の組み合わせによって実現される。また、各機能ブロックの実現方法は特に限定されない。すなわち、各機能ブロックは、物理的又は論理的に結合した１つの装置を用いて実現されてもよいし、物理的又は論理的に分離した２つ以上の装置を直接的又は間接的に（例えば、有線、無線などを用いて）接続し、これら複数の装置を用いて実現されてもよい。機能ブロックは、上記１つの装置又は上記複数の装置にソフトウェアを組み合わせて実現されてもよい。

【0067】

機能には、判断、決定、判定、計算、算出、処理、導出、調査、探索、確認、受信、送信、出力、アクセス、解決、選択、選定、確立、比較、想定、期待、見做し、報知（broadcasting）、通知（notifying）、通信（communicating）、転送（forwarding）、構成（configuring）、再構成（reconfiguring）、割り当て（allocating、mapping）、割り振り（assigning）などがあるが、これらに限られない。たとえば、送信を機能させる機能ブロック（構成部）は、送信制御部（transmitting unit）や送信機（transmitter）と呼称される。いずれも、上述したとおり、実現方法は特に限定されない。

【0068】

例えば、本開示の一実施の形態における情報保持装置や管理装置などは、本開示の処理を行うコンピュータとして機能してもよい。

【0069】

本開示において説明した各態様／実施形態は、ＬＴＥ（Long Term Evolution）、ＬＴＥ－Ａ（LTE-Advanced）、ＳＵＰＥＲ ３Ｇ、ＩＭＴ－Ａｄｖａｎｃｅｄ、４Ｇ（4th generation mobile communication system）、５Ｇ（5th generation mobile communication system）、ＦＲＡ（Future Radio Access）、ＮＲ（new Radio）、Ｗ－ＣＤＭＡ（登録商標）、ＧＳＭ（登録商標）、ＣＤＭＡ２０００、ＵＭＢ（Ultra Mobile Broadband）、ＩＥＥＥ ８０２．１１（Ｗｉ－Ｆｉ（登録商標））、ＩＥＥＥ ８０２．１６（ＷｉＭＡＸ（登録商標））、ＩＥＥＥ ８０２．２０、ＵＷＢ（Ultra-WideBand）、Ｂｌｕｅｔｏｏｔｈ（登録商標）、その他の適切なシステムを利用するシステム及びこれらに基づいて拡張された次世代システムの少なくとも一つに適用されてもよい。また、複数のシステムが組み合わされて（例えば、ＬＴＥ及びＬＴＥ－Ａの少なくとも一方と５Ｇとの組み合わせ等）適用されてもよい。

【0070】

本発明を方法の発明として観念してもよい。つまり、本発明は、第１情報群に含まれる各情報を識別する情報識別子を不可逆変換アルゴリズムによって変換する処理を経て、変換後の第１情報群を生成する生成ステップと、前記他の情報処理装置において第２情報群に含まれる各情報を識別する情報識別子を前記不可逆変換アルゴリズムによって変換する処理を経て生成された、変換後の第２情報群を取得する取得ステップと、生成された前記変換後の第１情報群、及び、取得された前記変換後の第２情報群を、変換後の前記情報識別子に基づいて結合する結合ステップとを有することを特徴とする情報処理方法を提供するものであってもよい。また、本開示において説明した各態様／実施形態の処理手順、シーケンス、フローチャートなどは、矛盾の無い限り、順序を入れ替えてもよい。例えば、本開示において説明した方法については、例示的な順序を用いて様々なステップの要素を提示しており、提示した特定の順序に限定されない。

【0071】

入出力された情報等は特定の場所（例えば、メモリ）に保存されてもよいし、管理テーブルを用いて管理してもよい。入出力される情報等は、上書き、更新、又は追記され得る。出力された情報等は削除されてもよい。入力された情報等は他の装置へ送信されてもよい。

【0072】

判定は、１ビットで表される値（０か１か）によって行われてもよいし、真偽値（Boolean：true又はfalse）によって行われてもよいし、数値の比較（例えば、所定の値との比較）によって行われてもよい。

【0073】

以上、本開示について詳細に説明したが、当業者にとっては、本開示が本開示中に説明した実施形態に限定されるものではないということは明らかである。本開示は、請求の範囲の記載により定まる本開示の趣旨及び範囲を逸脱することなく修正及び変更態様として実施することができる。従って、本開示の記載は、例示説明を目的とするものであり、本開示に対して何ら制限的な意味を有するものではない。

【0074】

ソフトウェアは、ソフトウェア、ファームウェア、ミドルウェア、マイクロコード、ハードウェア記述言語と呼ばれるか、他の名称で呼ばれるかを問わず、命令、命令セット、コード、コードセグメント、プログラムコード、プログラム、サブプログラム、ソフトウェアモジュール、アプリケーション、ソフトウェアアプリケーション、ソフトウェアパッケージ、ルーチン、サブルーチン、オブジェクト、実行可能ファイル、実行スレッド、手順、機能などを意味するよう広く解釈されるべきである。また、ソフトウェア、命令、情報などは、伝送媒体を介して送受信されてもよい。例えば、ソフトウェアが、有線技術（同軸ケーブル、光ファイバケーブル、ツイストペア、デジタル加入者回線（ＤＳＬ：Digital Subscriber Line）など）及び無線技術（赤外線、マイクロ波など）の少なくとも一方を使用してウェブサイト、サーバ、又は他のリモートソースから送信される場合、これらの有線技術及び無線技術の少なくとも一方は、伝送媒体の定義内に含まれる。

【0075】

本開示において説明した情報、信号などは、様々な異なる技術のいずれかを使用して表されてもよい。例えば、上記の説明全体に渡って言及され得るデータ、命令、コマンド、情報、信号、ビット、シンボル、チップなどは、電圧、電流、電磁波、磁界若しくは磁性粒子、光場若しくは光子、又はこれらの任意の組み合わせによって表されてもよい。
なお、本開示において説明した用語及び本開示の理解に必要な用語については、同一の又は類似する意味を有する用語と置き換えてもよい。

【0076】

また、本開示において説明した情報、パラメータなどは、絶対値を用いて表されてもよいし、所定の値からの相対値を用いて表されてもよいし、対応する別の情報を用いて表されてもよい。

【0077】

本開示において使用する「に基づいて」という記載は、別段に明記されていない限り、「のみに基づいて」を意味しない。言い換えれば、「に基づいて」という記載は、「のみに基づいて」と「に少なくとも基づいて」の両方を意味する。

【0078】

本開示において使用する「第１」、「第２」などの呼称を使用した要素へのいかなる参照も、それらの要素の量又は順序を全般的に限定しない。これらの呼称は、２つ以上の要素間を区別する便利な方法として本開示において使用され得る。従って、第１及び第２の要素への参照は、２つの要素のみが採用され得ること、又は何らかの形で第１の要素が第２の要素に先行しなければならないことを意味しない。

【0079】

上記の各装置の構成における「部」を、「手段」、「回路」、「デバイス」等に置き換えてもよい。

【0080】

本開示において、「含む（include）」、「含んでいる（including）」及びそれらの変形が使用されている場合、これらの用語は、用語「備える（comprising）」と同様に、包括的であることが意図される。さらに、本開示において使用されている用語「又は（or）」は、排他的論理和ではないことが意図される。

【0081】

本開示において、例えば、英語でのa,an及びtheのように、翻訳により冠詞が追加された場合、本開示は、これらの冠詞の後に続く名詞が複数形であることを含んでもよい。

【0082】

本開示において、「ＡとＢが異なる」という用語は、「ＡとＢが互いに異なる」ことを意味してもよい。なお、当該用語は、「ＡとＢがそれぞれＣと異なる」ことを意味してもよい。「離れる」、「結合される」などの用語も、「異なる」と同様に解釈されてもよい。

【符号の説明】

【0083】

１：情報処理システム、２：ネットワーク、１０ａ，１０ｂ：情報保持装置、１１ａ，１１ｂ：記憶部、１１ａ，１１ｂ：生成部、１３ａ，１３ｂ：送信部、１４ａ，１４ｂ：取得部、１５ａ，１５ｂ：結合部、１６ａ，１６ｂ：分析部、１７ａ，１７ｂ：削除部、２０：管理装置、２１：発行部、２２：提供部、２３：削除部、１００１：プロセッサ、１００２：メモリ、１００３：ストレージ、１００４：通信装置、１００５：入力装置、１００６：出力装置、４００１：プロセッサ、４００２：メモリ、４００３：ストレージ、４００４：通信装置、２００５：入力装置、２００６：出力装置。

【図1】

【図2】

【図3】

【図4】

【図5】

【図6】

【図7】

【図8】

【図9】

【図10】

【図11】

【図12】

【図13】

【図14】