知財求人 - 知財ポータルサイト「IP Force」
(19)【発行国】日本国特許庁(JP)
(12)【公報種別】特許公報(B2)
(11)【特許番号】
(24)【登録日】2024-11-29
(45)【発行日】2024-12-09
(54)【発明の名称】情報共有システム、情報共有方法、分析装置
(51)【国際特許分類】
G06F 21/62 20130101AFI20241202BHJP
【ＦＩ】
G06F21/62 354
【請求項の数】
19
(21)【出願番号】P 2023570625
(86)(22)【出願日】2021-12-28
(86)【国際出願番号】 JP2021048972
(87)【国際公開番号】W WO2023127153
(87)【国際公開日】2023-07-06
【審査請求日】2024-04-22
(73)【特許権者】
【識別番号】000005108
【氏名又は名称】株式会社日立製作所
(74)【代理人】
【識別番号】110002365
【氏名又は名称】弁理士法人サンネクスト国際特許事務所
(72)【発明者】
【氏名】植木 優輝
(72)【発明者】
【氏名】重本 倫宏
(72)【発明者】
【氏名】川口 信隆
(72)【発明者】
【氏名】西嶋 克哉
【審査官】岸野 徹
(56)【参考文献】
【文献】特開２０１４－０９５９３１（ＪＰ，Ａ）
【文献】特開２０２０－０９２７４８（ＪＰ，Ａ）
【文献】吉野 雅之，暗号化データベース上のｋ－匿名化技術の提案，マルチメディア，分散，協調とモバイル（ＤＩＣＯＭＯ２０１８）シンポジウム論文集 情報処理学会シンポジウムシリーズ Ｖｏｌ．２０１８ Ｎｏ．１ ［ＣＤ－ＲＯＭ］，日本，一般社団法人情報処理学会，2018年06月27日，第2018巻，pp.452-459
【文献】西嶋 克哉，複数組織の接続傾向を用いた自律進化型防御システムの提案，情報処理学会 研究報告 コンピュータセキュリティ（ＣＳＥＣ） ２０２１－ＣＳＥＣ－０９２ ［ｏｎｌｉｎｅ］ ，日本，情報処理学会，2021年03月08日，pp.1-8
(58)【調査した分野】(Int.Cl.，ＤＢ名)
Ｇ０６Ｆ ２１／６０－６４
(57)【特許請求の範囲】
【請求項1】
複数の組織のうちいずれか一つ以上の組織から収集した情報を、各組織間の信頼度に基づいてそれぞれ秘匿化する秘匿加工部と、前記秘匿加工部により秘匿化された情報と、前記複数の組織のうちいずれか一つ以上の組織から収集した分析ロジックと、を用いて分析を行う分析部と、
前記分析部による分析結果を前記複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する情報送信部と、を備える情報共有システム。
【請求項2】
請求項１に記載の情報共有システムにおいて、前記信頼度を更新する信頼度更新部を備える情報共有システム。
【請求項3】
請求項２に記載の情報共有システムにおいて、前記信頼度更新部は、各組織による前記分析ロジックの提供履歴に基づいて前記組織ごとに前記信頼度を更新する情報共有システム。
【請求項4】
請求項２に記載の情報共有システムにおいて、前記信頼度更新部は、前記分析に対する前記情報の貢献度に基づいて前記組織ごとに前記信頼度を更新する情報共有システム。
【請求項5】
請求項２に記載の情報共有システムにおいて、前記信頼度更新部は、前記分析結果の有用度に基づいて前記組織ごとに前記信頼度を更新する情報共有システム。
【請求項6】
請求項１に記載の情報共有システムにおいて、前記情報送信部は、前記信頼度に基づいて前記分析結果の共有の可否を前記組織ごとに判断し、前記分析結果を共有しないと判断した組織を除いて、前記分析結果を各組織に送信する情報共有システム。
【請求項7】
請求項６に記載の情報共有システムにおいて、前記秘匿加工部は、前記信頼度に基づいて前記分析での前記情報の使用の可否を前記組織ごとに判断し、前記分析に使用しないと判断した情報を除いて、前記情報の秘匿化を行い、
前記情報送信部は、前記分析に使用しないと判断された情報を提供した組織については、前記分析結果を共有しないと判断する情報共有システム。
【請求項8】
請求項１に記載の情報共有システムにおいて、前記情報送信部は、前記複数の組織のうちいずれか一つ以上の組織に対して、前記秘匿加工部により秘匿化された前記情報を前記信頼度に基づく秘匿化度合いでそれぞれ送信する情報共有システム。
【請求項9】
請求項１に記載の情報共有システムにおいて、前記秘匿加工部は、前記信頼度に基づいて組織ごとに異なる秘匿化度合いで前記分析結果を秘匿化し、
前記情報送信部は、前記信頼度に基づいて組織ごとに異なる秘匿化度合いで前記秘匿加工部により秘匿化された前記分析結果を、前記複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する情報共有システム。
【請求項10】
請求項１に記載の情報共有システムにおいて、前記情報送信部は、前記秘匿加工部により秘匿化された前記情報と前記複数の組織がそれぞれ有する前記情報との類似度を算出し、前記複数の組織のうちいずれか一つ以上の組織に対して、秘匿化された前記情報を前記信頼度および前記類似度に基づく秘匿化度合いでそれぞれ送信する情報共有システム。
【請求項11】
請求項１に記載の情報共有システムにおいて、前記複数の組織は、送信装置および受信装置をそれぞれ有し、
各組織の前記送信装置は、通信回線を介して接続された分析装置へ前記情報をそれぞれ送信し、
前記分析装置は、前記秘匿加工部、前記分析部および前記情報送信部を有しており、前記複数の組織の前記送信装置からそれぞれ送信される前記情報を受信することで前記情報を収集するとともに、収集した前記情報を秘匿化し、
各組織の前記受信装置は、前記分析装置から送信される前記分析結果をそれぞれ受信する情報共有システム。
【請求項12】
請求項１に記載の情報共有システムにおいて、前記複数の組織は、前記秘匿加工部と、送信装置および受信装置とをそれぞれ有し、
各組織の前記秘匿加工部は、当該組織の前記情報をそれぞれ収集して秘匿化し、
各組織の前記送信装置は、通信回線を介して接続された分析装置へ秘匿化された前記情報をそれぞれ送信し、
前記分析装置は、前記分析部および前記情報送信部を有しており、前記複数の組織の前記送信装置からそれぞれ送信された前記情報を受信することで秘匿化された前記情報を収集し、
各組織の前記受信装置は、前記分析装置から送信される前記分析結果をそれぞれ受信する情報共有システム。
【請求項13】
請求項１に記載の情報共有システムにおいて、前記複数の組織は、前記秘匿加工部と、送信装置および受信装置とをそれぞれ有し、
各組織の前記秘匿加工部は、当該組織の前記情報をそれぞれ収集して秘匿化し、
各組織の前記送信装置は、通信回線を介して接続された分析装置へ秘匿化された前記情報をそれぞれ送信し、
前記分析装置は、前記分析部および前記情報送信部を有しており、前記複数の組織の前記送信装置からそれぞれ送信された前記情報を受信することで秘匿化された前記情報を収集するとともに、各組織から収集した秘匿化された前記情報を他の組織へ送信し、
各組織の前記受信装置は、前記分析装置から送信される秘匿化された前記情報および前記分析結果をそれぞれ受信する情報共有システム。
【請求項14】
請求項１３に記載の情報共有システムにおいて、各組織の前記送信装置は、当該組織が有する前記情報のうち、他の組織から提供されて前記分析装置により送信された秘匿化された前記情報と関連する関連情報を、前記分析装置へそれぞれ送信し、
前記情報送信部は、前記複数の組織のうち秘匿化された前記情報の提供元である組織へ、当該組織を除く各組織の前記送信装置からそれぞれ送信された前記関連情報を送信する情報共有システム。
【請求項15】
請求項１４に記載の情報共有システムにおいて、各組織の前記秘匿加工部は、当該組織の前記関連情報をそれぞれ収集して秘匿化し、
各組織の前記送信装置は、前記分析装置へ秘匿化された前記関連情報をそれぞれ送信し、
前記情報送信部は、前記複数の組織の前記送信装置からそれぞれ送信された秘匿化された前記関連情報を、前記信頼度に基づく秘匿化度合いで、秘匿化された前記情報の提供元である組織へ送信する情報共有システム。
【請求項16】
請求項１３に記載の情報共有システムにおいて、前記情報送信部は、前記秘匿加工部により秘匿化された前記情報と前記複数の組織がそれぞれ有する前記情報との類似度を算出し、前記複数の組織のうちいずれか一つ以上の組織に対して、秘匿化された前記情報を前記信頼度および前記類似度に基づく秘匿化度合いでそれぞれ送信する情報共有システム。
【請求項17】
請求項１に記載の情報共有システムにおいて、前記複数の組織は、前記秘匿加工部および前記分析部と、送信装置および受信装置とをそれぞれ有し、
各組織の前記分析部は、当該組織の前記情報を用いて前記分析をそれぞれ行い、
各組織の前記秘匿加工部は、当該組織の前記分析部による分析結果をそれぞれ秘匿化し、
各組織の前記送信装置は、通信回線を介して接続された分析装置へ秘匿化された前記分析結果をそれぞれ送信し、
前記分析装置は、前記情報送信部を有しており、前記複数の組織の前記送信装置からそれぞれ送信された秘匿化された前記分析結果を他の組織へ送信し、
各組織の前記受信装置は、前記分析装置から送信される秘匿化された前記分析結果をそれぞれ受信する情報共有システム。
【請求項18】
コンピュータにより、複数の組織のうちいずれか一つ以上の組織から情報を収集し、収集した前記情報を、前記コンピュータにより各組織間の信頼度に基づいてそれぞれ秘匿化し、
秘匿化した前記情報と、前記複数の組織のうちいずれか一つ以上の組織から収集した分析ロジックと、を用いて、前記コンピュータにより分析を行い、
前記コンピュータにより、前記分析の結果を前記複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する、情報共有方法。
【請求項19】
複数の組織のうちいずれか一つ以上の組織の情報を各組織間の信頼度に基づいて秘匿化した情報と、前記複数の組織のうちいずれか一つ以上の組織から収集した分析ロジックと、を用いて分析を行う分析部と、前記分析部による分析結果を前記複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する情報送信部と、を備える分析装置。
【発明の詳細な説明】
【技術分野】
【0001】
本発明は、複数組織間で情報共有を行うためのシステム、方法および装置に関する。
【背景技術】
【0002】
従来、情報処理分野では、各組織が有する様々な情報を用いて、組織ごとに個別に情報処理が行われることが一般的であった。しかしながら、このように単一の組織が持つ情報を用いた様々な処理や対策には限界がある。そのため、近年ではより有益な効果を得るために、複数組織間での情報共有を行うシステムの利用が進められている。
【0003】
例えば、サイバーセキュリティの分野では、攻撃者によるサイバー攻撃がより多様化、巧妙化している中で、各組織が自身で保有している情報のみではサイバー攻撃の脅威を十分に阻止するのは困難となっている。そのため、サイバー攻撃への対策の一つとして、複数組織がそれぞれ保有するサイバー攻撃の情報を各組織間で共有および使用することにより、各組織のセキュリティ体制を改善することが行われている。実際に、独立行政法人情報処理推進機構（ＩＰＡ：Information-technology Promotion Agency, Japan）やＩＳＡＣ（Information Sharing and Analysis Center）等の公的機関により、こうした複数組織間の情報共有への取り組みが進められている。
【0004】
このように情報共有への取り組みが進められているが、その一方で、共有する情報の漏洩リスクがあることや、共有する情報に各組織の機微情報が含まれる可能性があることなどにより、情報共有の促進が妨げられるという課題が存在している。これを解決するために、共有先の信頼度を評価し、これを用いて情報共有を行う技術が提案されている。
【0005】
例えば、インターネットを介した信頼度（信用スコア）を用いる取引に関して、下記特許文献１の技術が知られている。特許文献１には、インターネットを介した取引対象の取引を促進することを課題として、取引対象を販売する販売者のインターネット上における行動に基づいた信用スコアを取得し、販売者の信用スコアが所定の条件を満たす場合は、取引対象が出品されてから取引対象の購入者が取引対象を受領した旨の登録を行う前までに、取引対象の販売料金の一部若しくは全額を、販売者に対して提供することが記載されている。
【先行技術文献】
【特許文献】
【0006】
【文献】日本国特開２０２１－１８５８７号公報
【発明の概要】
【発明が解決しようとする課題】
【0007】
特許文献１に記載の技術は、販売者の信用スコアを取得し、これが所定の条件を満たす場合のみ取引対象の販売料金の一部若しくは全額を提供することで、取引を促進するようにしている。しかしながら、特許文献１では一対一の取引しか想定しておらず、一対複数組織での取引を想定していない。したがって、複数組織との情報共有に利用することはできない。
【0008】
本発明は、上記に鑑みてなされたものであり、複数組織との信頼度に基づく情報共有を実現可能な技術の提供を目的とする。
【課題を解決するための手段】
【0009】
本発明による情報共有システムは、複数の組織のうちいずれか一つ以上の組織から収集した情報を、各組織間の信頼度に基づいてそれぞれ秘匿化する秘匿加工部と、前記秘匿加工部により秘匿化された情報と、前記複数の組織のうちいずれか一つ以上の組織から収集した分析ロジックと、を用いて分析を行う分析部と、前記分析部による分析結果を前記複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する情報送信部と、を備える。
本発明による情報共有方法は、コンピュータにより、複数の組織のうちいずれか一つ以上の組織から情報を収集し、収集した前記情報を、前記コンピュータにより各組織間の信頼度に基づいてそれぞれ秘匿化し、秘匿化した前記情報と、前記複数の組織のうちいずれか一つ以上の組織から収集した分析ロジックと、を用いて、前記コンピュータにより分析を行い、前記コンピュータにより、前記分析の結果を前記複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する。
本発明による分析装置は、複数の組織のうちいずれか一つ以上の組織の情報を各組織間の信頼度に基づいて秘匿化した情報と、前記複数の組織のうちいずれか一つ以上の組織から収集した分析ロジックと、を用いて分析を行う分析部と、前記分析部による分析結果を前記複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する情報送信部と、を備える。
本明細書において開示される主題の、少なくとも一つの実施の詳細は、添付されている図面と以下の記述の中で述べられる。開示される主題のその他の特徴、態様、効果は、以下の開示、図面、請求項により明らかにされる。
本発明による情報共有方法は、コンピュータにより、複数の組織のうちいずれか一つ以上の組織から情報を収集し、収集した前記情報を、前記コンピュータにより各組織間の信頼度に基づいてそれぞれ秘匿化し、秘匿化した前記情報と、前記複数の組織のうちいずれか一つ以上の組織から収集した分析ロジックと、を用いて、前記コンピュータにより分析を行い、前記コンピュータにより、前記分析の結果を前記複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する。
本発明による分析装置は、複数の組織のうちいずれか一つ以上の組織の情報を各組織間の信頼度に基づいて秘匿化した情報と、前記複数の組織のうちいずれか一つ以上の組織から収集した分析ロジックと、を用いて分析を行う分析部と、前記分析部による分析結果を前記複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する情報送信部と、を備える。
本明細書において開示される主題の、少なくとも一つの実施の詳細は、添付されている図面と以下の記述の中で述べられる。開示される主題のその他の特徴、態様、効果は、以下の開示、図面、請求項により明らかにされる。
【発明の効果】
【0010】
本発明によれば、複数組織との信頼度に基づく情報共有を実現可能な技術を提供することができる。
【図面の簡単な説明】
【0011】
【発明を実施するための形態】
【0012】
以下、本発明の実施形態を図面に基づいて詳細に説明する。本実施形態において、同一の構成には原則として同一の符号を付け、繰返しの説明は省略する。なお、本実施形態は本発明を実現するための一例に過ぎず、本発明の技術的範囲を限定するものではないことに注意すべきである。
【0013】
（第１の実施形態）
以下、本発明の第１の実施形態に係る情報共有システムを、図１ないし図１５を用いて説明する。本実施形態の情報共有システムは、ネットワークを介して互いに接続された複数の組織（例えば企業、事業所、学校など）間での情報共有を行う際に、いずれか一つ以上の組織から収集した情報を分析装置により秘匿化した上で分析を行い、その分析結果を各組織間で共有することにより、複数組織間での安全な情報共有を実現するものである。
以下、本発明の第１の実施形態に係る情報共有システムを、図１ないし図１５を用いて説明する。本実施形態の情報共有システムは、ネットワークを介して互いに接続された複数の組織（例えば企業、事業所、学校など）間での情報共有を行う際に、いずれか一つ以上の組織から収集した情報を分析装置により秘匿化した上で分析を行い、その分析結果を各組織間で共有することにより、複数組織間での安全な情報共有を実現するものである。
【0014】
なお、以下の実施形態では、コンピュータがプログラムを実行することにより、本発明の情報共有システムの機能を実現する例について説明するが、同様の機能をハードウェアロジックにより実現してもよい。また、プログラムは予めコンピュータに記憶されているものを用いてもよいし、外部の非一時的な記憶媒体を備えた装置からネットワーク経由で、または可搬型の非一時的記憶媒体経由でコンピュータに導入されたものを用いてもよい。
【0015】
図１は、本発明の第１の実施形態に係る情報共有システム１の全体構成図である。図１に示す情報共有システム１は、送信装置１０１と受信装置１０２をそれぞれ有する複数の組織と、分析装置１０４を有する組織とが、ネットワーク１０３，１０５を介してインターネット１０６にそれぞれ接続されることにより構成されている。ネットワーク１０３，１０５は、例えば、有線ＬＡＮ（Local Area Network）あるいは無線ＬＡＮであってもよいし、グローバルネットワークであってもよい。また、インターネット１０６は各組織間で行われる通信を中継するグローバルネットワークの一種であり、その通信方式は問わない。
【0016】
組織Ａ、組織Ｂおよび組織Ｃがそれぞれ有する送信装置１０１は、組織Ｄが有する分析装置１０４に対して、これらの各組織が保持している分析に必要な情報（以下、分析用情報と称する）や、各組織間の信頼度を示す情報を送信することで、分析の要求を行う。一方、組織Ａ、組織Ｂおよび組織Ｃがそれぞれ有する受信装置１０２は、分析装置１０４から送信される分析結果を受信する。分析装置１０４は、組織Ａ、組織Ｂおよび組織Ｃのうちいずれかの組織からの分析要求に応じて、各組織の送信装置１０１からそれぞれ送信される分析用情報を収集し、収集した分析用情報を秘匿化した上で分析を行う。分析装置１０４による分析結果は、組織Ｄから組織Ａ、組織Ｂおよび組織Ｃにそれぞれ送信され、各組織の受信装置１０２において受信される。これにより、本実施形態の情報共有システム１において、複数の組織間での情報共有が行われる。
【0017】
組織Ａ～Ｃが送信装置１０１と受信装置１０２をそれぞれ有し、組織Ｄが分析装置１０４を有する例を示しているが、情報共有システム１を構成する組織数や、各組織が有する装置の組み合わせに決まりはない。複数の組織により構成され、そのうちいずれか一つ以上の組織から分析用情報を収集して分析を行う分析装置を少なくとも一つ有するものであれば、任意の形態で情報共有システム１を構成できる。
【0018】
次に、図２を用いて、送信装置１０１および受信装置１０２について説明する。図２は、送信装置１０１および受信装置１０２の構成を示す図である。図２では、組織Ａの送信装置１０１および受信装置１０２の構成を例示しているが、組織Ｂ，Ｃの送信装置１０１および受信装置１０２についても同様の構成を有している。
【0019】
送信装置１０１は、ＰＣ（Personal Computer）などの一般的な情報処理装置を用いて実現される。送信装置１０１は、図２に示されるように、通信インターフェース（通信ＩＦ）１１１と、ＣＰＵ（Central Processing Unit）１１２と、メインメモリ１１３と、記憶装置１１４と、入出力インターフェース（入出力ＩＦ）１１６と、それらの各部を接続する通信路１１５と、を備えている。通信路１１５は、例えば、バスやケーブルなどの情報伝達媒体である。
【0020】
通信ＩＦ１１１は、ＣＰＵ１１２の制御に応じて動作し、送信装置１０１と受信装置１０２や分析装置１０４との間で送受信される各種情報のインターフェース処理を行う。
【0021】
入出力装置１１７は、組織Ａにおいて情報共有システム１の管理を担当する管理者からの入力を受け付けるとともに、管理者へ提示する情報を出力するための装置であり、例えばマウス、キーボード、ディスプレイなどを用いて構成される。入出力ＩＦ１１６は、入出力装置１１７と接続され、入出力装置１１７を用いて管理者との間で行われるデータの入出力を仲介する。
【0022】
メインメモリ１１３は、例えば、ＲＡＭ（Random Access Memory）などの半導体記憶装置であり、記憶装置１１４からロードされてＣＰＵ１１２で実行されるプログラムや、必要なワークデータを一時的に記憶する。
【0023】
ＣＰＵ１１２は、メインメモリ１１３に記憶されているプログラムを実行し、送信装置１０１の各部を制御する。
【0024】
記憶装置１１４は、例えば、ＨＤＤ（Hard Disk Drive）やＳＳＤ（Solid State Drive）などの大容量の非一時的な磁気記憶装置や半導体記憶装置であり、ＣＰＵ１１２で実行されるプログラムや、ＣＰＵ１１２に利用されるデータを記憶する。上述の通りプログラムやデータの一部またはすべては予め記憶装置１１４に格納されていても良いし必要に応じて外部から導入されても良い。
【0025】
本実施形態では、送信装置１０１において、所定のプログラムが記憶装置１１４からメインメモリ１１３にロードされてＣＰＵ１１２により実行されることで、要求送信部１２１と、情報送信部１２２と、分析ロジック送信部１２３と、の各機能ブロックが実現される。また、これらの機能ブロックの処理で用いられるデータとして、記憶装置１１４には、分析ロジック１３１と、秘匿化ポリシー１３２と、が記憶されている。
【0026】
要求送信部１２１は、分析装置１０４に対する分析要求を生成し、通信ＩＦ１１１に出力する。この分析要求は、組織Ａの分析用情報と、分析に用いられる分析ロジックを特定するための情報と、記憶装置１１４から読み出した組織Ａの秘匿化ポリシー１３２とを含んでおり、通信ＩＦ１１１からネットワーク１０３を介して分析装置１０４に送信される。また、組織Ａにおいて分析内容を決定するために分析ロジック情報が必要な場合、要求送信部１２１は、分析装置１０４が保有する分析ロジック情報の送信要求を通信ＩＦ１１１に出力することもできる。要求送信部１２１から出力された分析ロジック情報の送信要求は、通信ＩＦ１１１からネットワーク１０３を介して分析装置１０４に送信される。
【0027】
情報送信部１２２は、分析装置１０４が行う分析において必要な分析用情報の共有要求を受信装置１０２が受信すると、その要求に応じた分析用情報を受信装置１０２から取得して通信ＩＦ１１１に出力する。情報送信部１２２から出力された分析用情報は、通信ＩＦ１１１からネットワーク１０３を介して分析装置１０４に送信され、分析装置１０４が行う分析処理に利用される。
【0028】
分析ロジック送信部１２３は、分析装置１０４から分析ロジック１３１の送信要求を受信装置１０２が受信すると、その要求に応じて、記憶装置１１４に記憶されている分析ロジック１３１を通信ＩＦ１１１に出力する。通信ＩＦ１１１に出力された分析ロジック１３１は、ネットワーク１０３を介して分析装置１０４に送信される。
【0029】
分析ロジック１３１は、組織Ａが保持している分析を行うためのプログラムである。この分析ロジック１３１の内容は、各組織によって異なる。
【0030】
秘匿化ポリシー１３２は、分析装置１０４による分析結果を各組織間で共有する際に、組織ごとの情報秘匿化のレベルを規定するための情報である。秘匿化ポリシー１３２の詳細は後述する。
【0031】
受信装置１０２も、送信装置１０１と同様に、ＰＣなどの一般的な情報処理装置で実現され、図２に示されるように、通信ＩＦ１４１と、ＣＰＵ１４２と、メインメモリ１４３と、記憶装置１４４と、それらの各部を接続する通信路１４５と、を備えている。これら各部の機能は、送信装置１０１における通信ＩＦ１１１、ＣＰＵ１１２、メインメモリ１１３、記憶装置１１４および通信路１１５とそれぞれと同様である。
【0032】
本実施形態では、受信装置１０２において、所定のプログラムがメインメモリ１４３にロードされてＣＰＵ１４２により実行されることで、情報検索部１５１と、分析結果評価部１５２と、の各機能ブロックが実現される。
【0033】
情報検索部１５１は、送信装置１０１が分析要求を生成する際や、分析装置１０４から情報の共有要求を受けた際に、分析装置１０４が行う分析に必要な分析用情報を、組織Ａが保持して受信装置１０２の外部に記憶されている各種情報から検索して取得する。情報検索部１５１が取得した分析用情報は、通信ＩＦ１４１により受信装置１０２から送信装置１０１へと出力され、送信装置１０１において前述のように、情報送信部１２２により分析装置１０４に送信される。
【0034】
分析結果評価部１５２は、分析装置１０４から送信された分析結果を通信ＩＦ１４１を介して受信し、その分析結果の評価を行う。分析結果評価部１５２による分析結果評価の詳細は後述する。
【0035】
なお図２では、送信装置１０１と受信装置１０２を別々の機器で構成した例を示しているが、送信装置１０１と受信装置１０２を統合して一つの機器で構成してもよい。また、送信装置１０１と受信装置１０２でそれぞれ実行されるプログラムや、これらのプログラムの実行時に利用されるデータは、送信装置１０１や受信装置１０２とは別の部分に保持されてもよい。
【0036】
【0037】
分析装置１０４も、図２の送信装置１０１や受信装置１０２と同様に、ＰＣなどの一般的な情報処理装置で実現される。分析装置１０４は、図３に示されるように、通信ＩＦ１６１と、ＣＰＵ１６２と、メインメモリ１６３と、記憶装置１６４と、それらの各部を接続する通信路１６５とを備えている。これら各部の機能は、送信装置１０１における通信ＩＦ１１１、ＣＰＵ１１２、メインメモリ１１３、記憶装置１１４および通信路１１５とそれぞれと同様である。
【0038】
本実施形態では、分析装置１０４において、所定のプログラムがメインメモリ１６３にロードされてＣＰＵ１６２により実行されることで、要求送信部１７１と、情報送信部１７２と、秘匿加工部１７３と、分析部１７４と、信頼度更新部１７５と、の各機能ブロックが実現される。また、これらの機能ブロックの処理で用いられるデータとして、記憶装置１６４には、ロジック情報テーブル１８１と、組織情報テーブル１８２と、信頼スコアテーブル１８３と、信頼度テーブル１８４と、秘匿化定義テーブル１８５と、が記憶されている。これら各テーブルの詳細は後述する。
【0039】
要求送信部１７１は、組織Ａ～Ｃのいずれかの送信装置１０１から分析要求が送信されると、記憶装置１６４に記憶されている組織情報テーブル１８２を参照して、要求された分析内容に対応する分析用情報を持っている組織を組織Ａ～Ｃの中で特定し、その組織の受信装置１０２に対して、分析用情報の共有要求を送信する。また、記憶装置１６４に記憶されているロジック情報テーブル１８１と組織情報テーブル１８２を参照して、分析に必要な分析ロジック１３１を持っている組織を組織Ａ～Ｃの中で特定し、その組織の受信装置１０２に対して、分析ロジック１３１の送信要求を送信する。
【0040】
情報送信部１７２は、組織Ａ～Ｃのいずれかの送信装置１０１から分析ロジック情報の送信要求を受けると、その送信要求に応じて、記憶部１６２に記憶されているロジック情報テーブル１８１を送信する。また、分析要求に応じて行われた分析結果を、組織Ａ～Ｃのうちいずれか一つ以上の組織へ送信することで、各組織間で分析結果を共有する。
【0041】
秘匿加工部１７３は、組織Ａ～Ｃのいずれかの送信装置１０１から分析要求が送信されると、この分析要求に含まれる秘匿化ポリシー１３２を用いて、各組織から収集した分析用情報や分析結果の秘匿加工処理を行う。
【0042】
分析部１７４は、組織Ａ～Ｃのうちいずれかの組織からの分析要求に応じて、各組織から収集した分析用情報を用いた分析を行う。この情報分析は、秘匿加工部１７３によって秘匿加工処理された各組織の分析用情報と、要求送信部１７１からの送信要求に応じていずれかの組織から取得した分析ロジック１３１とを用いて行われる。
【0043】
信頼度更新部１７５は、各組織の送信装置１０１から収集した分析用情報と、組織間で共有された分析結果に対する各組織からの評価結果とを用いて、記憶部１６２に記憶されている信頼スコアテーブル１８３および信頼度テーブル１８４の内容を更新する。信頼度更新部１７５による信頼度更新処理の詳細については後述する。
【0044】
なお、分析装置１０４は、組織Ｄにおいて情報共有システム１の管理を担当する管理者が記憶装置１６４に記憶されている各テーブルの編集を行えるように、マウス、キーボード、ディスプレイ等を用いて構成される入出力装置と接続され、この入出力装置との間でデータの入出力を行う入出力ＩＦを備えてもよい。また、分析装置１０４を図２に示した送信装置１０１や受信装置１０２と統合し、これらを一つの機器で構成してもよい。さらに、分析装置１０４で実行されるプログラムや、プログラムの実行時に利用されるデータは、分析装置１０４の記憶装置１６４以外の場所や、分析装置１０４とは別の場所に保持されてもよい。
【0045】
【0046】
【0047】
本実施形態の情報共有システムにおいて、異なる組織間で共有される情報の秘匿度合いは、組織間の信頼度によって異なる。秘匿化ポリシー１３２は、各組織において、自組織から他組織へ共有される情報の秘匿度合いの閾値を情報の種類ごとに定めたものである。分析装置１０４は、分析用情報の秘匿加工処理を行う際に、秘匿化ポリシー１３２を参照して、情報共有先の組織ごとに信頼度に応じた秘匿度合いを決定する。なお図４の例では、共有される情報の秘匿度合いを、「信頼度低」と、「信頼度中」と、「信頼度高」と、の三段階に分けているが、秘匿度合いの段階数はこれ以上であってもよいし、これ以下でもよい。
【0048】
秘匿化ポリシー１３２のエントリは、ＩＤ４０１と、共有される情報の種類４０２と、信頼度中の閾値４０３と、信頼度高の閾値４０４と、の各フィールドを有する。ＩＤ４０１は、秘匿化ポリシー１３２の各レコードに該当するデータを一意に識別する識別子が格納される。共有される情報の種類４０２は、各組織が保有しており、組織間での共有対象とされる情報の種類名が格納される。信頼度中の閾値４０３は、前述の秘匿度合いの段階のうち、「信頼度低」と「信頼度中」を区分する境界値が格納される。一方、信頼度高の閾値４０４は、「信頼度中」と「信頼度高」を区分する境界値が格納される。信頼度中の閾値４０３と信頼度高の閾値４０４は、管理者が手動で設定してもよいし、例えばデータの中に個人情報が含まれる場合は、閾値を高くする等、データの内容から自動的に設定されてもよい。
【0049】
【0050】
ロジック情報テーブル１８１は、各組織が保持する分析ロジック１３１の情報を記憶したテーブルである。分析装置１０４に対して分析要求を行う組織では、分析要求前にこのテーブルを取得して参照することにより、分析に用いたい分析ロジック１３１を決定することができる。
【0051】
ロジック情報テーブル１８１のエントリは、ＩＤ５０１と、ロジック名５０２と、保持する組織名５０３と、ロジックの分析内容５０４と、必要な情報の秘匿度５０５と、分析に必要な情報５０６と、の各フィールドを有する。ＩＤ５０１は、ロジック情報テーブル１８１の各レコードに該当するデータを一意に識別する識別子が格納される。ロジック名５０２は、分析ロジックの名称が格納される。保持する組織名５０３は、分析ロジック１３１を保持している組織名が格納される。ロジックの分析内容５０４は、分析ロジック１３１が行う分析内容の説明が格納される。必要な情報の秘匿度５０５は、分析を行うにあたり用いる情報の秘匿度合いに関する情報が格納される。分析に必要な情報５０６は、分析を行う際に用いる分析用情報の種類が格納される。
【0052】
なお、ロジック情報テーブル１８１は、該当する分析ロジック１３１を保有する組織によって編集可能なテーブルである。いずれかの組織において分析ロジック１３１に変更があった際には、その組織がロジック情報テーブル１８１の内容を修正する。
【0053】
【0054】
組織情報テーブル１８２は、各組織の接続先や、各組織が保持する情報の種類について記録したテーブルである。分析装置１０４は、いずれかの組織から分析要求を受けたとき、このテーブルの情報を参考にして、必要な分析用情報の共有を各組織に要求する。
【0055】
組織情報テーブル１８２のエントリは、ＩＤ６０１と、組織名６０２と、接続先ＩＰ６０３と、セキュリティ６０４と、電気６０５と、金融６０６と、その他業界名６０７と、の各フィールドを有する。ＩＤ６０１は、ロジック情報テーブル１８１の各レコードに該当するデータを一意に識別する識別子が格納される。組織名６０２は、組織の名称が格納される。接続先ＩＰ６０３は、分析装置１０４から各組織の受信装置１０２へのアクセス先を示す情報として、例えば接続先ＩＰ情報が格納されている。セキュリティ６０４、電気６０５、金融６０６、その他業界名６０７の各フィールドは、これらの業界について、該当する組織が関連する情報を保持している場合は１、保持していない場合は０がそれぞれ格納される。これらの情報は、分析装置１０４が分析用情報の共有を求める組織を判断する際に用いられる。なお図６の例では、組織ごとの情報の有無に応じて各フィールドに１または０が格納されるが、各組織が保持している情報の多寡に応じて０から１までの任意の数字を格納してもよい。また、ブール値でもよい。
【0056】
【0057】
信頼スコアテーブル１８３は、情報共有システム１を構成する複数の組織の組み合わせごとに、各組織間の信頼スコアを示したテーブルである。信頼スコアとは、ある組織が別のある組織のふるまいを評価してスコア化したものである。図７の信頼スコアテーブル１８３では、情報共有システム１の各組織の名称が列７０１と行７０２にそれぞれ並んでおり、列７０１は評価元の組織名を、行７０２は評価先の組織名を示している。各組織名に対応する行と列の交点に位置する各フィールドには、該当する組織間での信頼スコアが格納されている。すなわち、図７の信頼スコアテーブル１８３の各フィールドには、列７０１の各組織から行７０２の各組織への信頼スコアが格納されている。例えば組織Ａから組織Ｂへの信頼スコアの値は、図７では６．６である。この信頼スコアは、組織Ａが組織Ｂのふるまいを評価して定めた信頼度のスコアである。
【0058】
【0059】
信頼度テーブル１８４は、情報共有システムを構成する組織の組み合わせごとに、各組織間の信頼度を示したテーブルである。信頼度とは、信頼スコアテーブル１８３で示される前述の信頼スコアを、０から１の範囲で正規化したものである。図８の信頼度テーブル１８４では、図７の信頼スコアテーブル１８３と同様に、情報共有システム１の各組織の名称が列８０１と行８０２にそれぞれ並んでおり、列８０１は評価元の組織名を、行８０２は評価先の組織名を示している。各組織名に対応する行と列の交点に位置する各フィールドには、該当する組織間での正規化された信頼度が格納されている。例えば組織Ａから組織Ｂへの信頼度の値は、図８では０．３である。
【0060】
【0061】
秘匿化定義テーブル１８５は、各組織間で共有される情報ごとに、分析装置１０４においてどのような秘匿化がなされるかを定義したものである。図９の秘匿化定義テーブル１８５では、列８０１には共有される情報が、行８０２には信頼度がそれぞれ並んでおり、これらの組み合わせごとに、分析装置１０４が行う秘匿化の内容が定義されている。例えばインシデント対処情報など、いずれかの情報について信頼度が低い場合は、その情報が分析用情報として組織間で共有されない場合もある。この場合、分析装置１０４では分析用情報の秘匿化はなされず、その分析用情報は分析には用いられない。
【0062】
【0063】
先ず、図１０を用いて情報共有システム１の処理の概要について説明する。図１０は、本発明の第１の実施形態に係る情報共有システム１の全体処理を示すフローチャートである。本実施形態の情報共有システム１では、組織Ａ、組織Ｂ、組織Ｃのいずれかから分析装置１０４に対して分析要求が行われる度に、図１０のフローチャートに示す全体処理が実行される。なお図１０では、組織Ａが分析要求を行う場合の例を示しているが、組織Ｂ，Ｃが分析要求を行う場合も同様である。
【0064】
先ず、組織Ａが保持する送信装置１０１は、分析装置１０４に対して、ロジック情報の要求を行う（Ｓ１００１）。
【0065】
組織Ａの送信装置１０１からロジック情報の要求を受けると、分析装置１０４は、情報送信部１７２により、組織Ａの受信装置１０２に対してロジック情報テーブル１８１を送信する（Ｓ１００２）。
【0066】
受信装置１０２によりロジック情報テーブル１８１を受信した組織Ａでは、ロジック情報テーブル１８１に示されたロジック情報を参考に、分析装置１０４が実行可能な分析のうちどの分析を行うかを決定する。決定後、組織Ａの受信装置１０２は、情報検索部１５１により、組織Ａが持っている情報から分析用情報を検索し、送信装置１０１へ出力する。送信装置１０１は、要求送信部１２１により、受信装置１０２から取得した分析用情報と、分析に用いる分析ロジック１３１を特定するための情報と、記憶装置１１４に記憶された秘匿化ポリシー１３２と、を用いて分析要求を生成し、これを分析装置１０４に送信して分析の要求を行う（Ｓ１００３）。
【0067】
組織Ａの送信装置１０１から分析要求を受けると、分析装置１０４は、要求送信部１７１により、分析ロジック１３１を特定するための情報を受信した分析要求から抽出し、その情報とロジック情報テーブル１８１とに基づいて、分析に用いる分析ロジック１３１と、その分析ロジックを保持する組織とを特定する。そして、特定した組織の接続先を、組織情報テーブル１８２を用いて求め、求めた接続先に対して分析ロジック１３１の送信を要求する（Ｓ１００４）。図１０では、組織Ｃに対して分析ロジック１３１の送信要求を行う場合の例を示しており、以下ではこの例を説明するが、他の組織に対して分析ロジック１３１の送信要求を行う場合も同様である。
【0068】
分析装置１０４から分析ロジック１３１の送信要求を受けると、組織Ｃの送信装置１０１は、分析ロジック送信部１２３により、記憶装置１１４に記憶されている分析ロジック１３１を分析装置１０４に送信する（Ｓ１００５）。
【0069】
組織Ｃの送信装置１０１から送信された分析ロジック１３１を受信すると、分析装置１０４は、要求送信部１７１により、ロジック情報テーブル１８１を参照して、その分析ロジック１３１に対応する分析用情報を特定する。そして、特定した分析用情報を持つ各組織とその接続先を、組織情報テーブル１８２を参照して求め、求めた各接続先に対して分析用情報の共有を要求する（Ｓ１００６）。図１０では、組織Ｂ、組織Ｃに対して分析用情報の共有要求をそれぞれ行う場合の例を示しており、以下ではこの例を説明するが、他の組織に対して分析用情報の共有要求を行う場合も同様である。
【0070】
分析装置１０４から分析用情報の共有を求められた組織Ｂ、組織Ｃでは、それぞれの受信装置１０２において、情報検索部１５１により、分析に関連する情報を分析用情報として各組織内で検索する。そして、それぞれの送信装置１０１を用いて、情報送信部１２２により、各組織内で検索された分析用情報と、記憶装置１１４に記憶されている秘匿化ポリシー１３２とを、分析装置１０４に送信する（Ｓ１００７）。
【0071】
組織Ｂ、組織Ｃの送信装置１０１からそれぞれ送信された分析用情報および秘匿化ポリシー１３２を受信すると、分析装置１０４は、秘匿加工部１７３により、これらの情報と、Ｓ１００３で組織Ａの送信装置１０１から送信された分析要求に含まれる分析用情報および秘匿化ポリシー１３２とを用いて、分析用情報の秘匿加工処理を行う（Ｓ１００８）。この秘匿加工処理では、送信元の組織の信頼度が低く、そのため非共有として分析には使用しないと判断された分析用情報を除外して、各組織から収集した分析用情報が秘匿化される。なお、Ｓ１００８で行われる秘匿加工処理の詳細については後述する。
【0072】
次に、分析装置１０４は、分析部１７４により、Ｓ１００４で組織Ｃの送信装置１０１から取得した分析ロジック１３１と、Ｓ１００８の秘匿加工処理によって秘匿化された分析用情報とを用いて、組織Ａから要求された分析を行う（Ｓ１００９）。例えば、アクセスログから不審ＩＰアドレスを抽出するような分析であれば、各組織のアクセスログ情報を分析用情報として分析を行い、複数組織のアクセスログにおいて異常性の高いアクセス先のＩＰアドレスが共通していれば、このＩＰアドレスからのアクセスはサイバー攻撃者からのアクセスである可能性が高いと判断する。なお、このとき前述のように、秘匿加工処理において除外された分析用情報は、分析には用いられない。
【0073】
次に、分析装置１０４は、信頼度更新部１７５により、分析要求を行った組織Ａを評価元組織とし、分析結果を共有した組織Ｂ、組織Ｃを評価先組織として、組織Ａから組織Ｂ、組織Ｃのそれぞれに対する信頼度情報の更新処理を行う（Ｓ１０１０）。なお、Ｓ１０１０で行われる信頼度情報の更新処理の詳細については後述する。
【0074】
次に、分析装置１０４は、情報送信部１７２により、Ｓ１００８で秘匿加工処理を行う際に信頼度が低く非共有と判断された組織を除いて、Ｓ１００９の分析結果を各組織に送信し、各組織間で共有化する（Ｓ１０１１）。この時、分析装置１０４が各組織へ分析結果を強制的に送信するのではなく、各組織が持つ送信装置１０１からのリクエストに応じて、分析結果を送信してもよい。図１０では、組織Ａ、組織Ｂ、組織Ｃに対してそれぞれ分析結果を送信することで、これらの組織間で分析結果を共有化する場合の例を示しており、以下ではこの例を説明するが、異なる組織の組み合わせにより各組織間で分析結果を共有する場合も同様である。
【0075】
分析装置１０４から送信された分析結果は、組織Ａ、組織Ｂ、組織Ｃがそれぞれ保持する受信装置１０２において、分析結果評価部１５２により受信される。これにより、組織Ａ、組織Ｂ、組織Ｃの各受信装置１０２は、分析装置１０４の分析結果を取得して各組織間で共有する（Ｓ１０１２）。
【0076】
次に、組織Ｂ、組織Ｃの各受信装置１０２は、分析結果評価部１５２により、Ｓ１０１２で分析装置１０４から取得した分析結果の評価をそれぞれ行い、その評価結果に基づいて、各組織から分析要求を行った組織Ａに対する信頼スコアを算出する（Ｓ１０１３）。なお、Ｓ１０１３で行われる信頼スコアの算出処理の詳細については後述する。
【0077】
次に、組織Ｂ、組織Ｃでは、Ｓ１０１３で算出した信頼スコアをそれぞれの受信装置１０２から送信装置１０１へ出力し、送信装置１０１を用いて分析装置１０４に送信する（Ｓ１０１４）。
【0078】
組織Ｂ、組織Ｃの各送信装置１０１からそれぞれ送信された信頼スコアを受信すると、分析装置１０４は、信頼度更新部１７５により、分析要求を行った組織Ａを評価先組織とし、分析結果を評価した組織Ｂ、組織Ｃを評価元組織として、組織Ｂ、組織Ｃのそれぞれから組織Ａに対する信頼度情報の更新処理を行う（Ｓ１０１５）。なお、Ｓ１０１５で行われる信頼度情報の更新処理の詳細については後述する。
【0079】
Ｓ１０１５の処理を終えたら、図１０のフローチャートに示す処理を終了し、情報共有システム１の全体処理を終える。
【0080】
次に、本実施形態の情報共有システム１で使用される秘匿加工処理について説明する。これは、図１０のＳ１００８に該当する処理である。この秘匿加工処理は、各組織の送信装置１０１から送られる分析用情報および秘匿化ポリシー１３２を用いて、分析装置１０４のメインメモリ１６３にロードされた秘匿加工部１７３で行われる。
【0081】
なお、分析装置１０４は、図１０で説明したように、分析を行う前に秘匿加工部１７３により分析用情報の秘匿加工処理を行う。その理由は、秘匿加工部１７３は分析装置１０４が保持しているプログラムであるのに対して、分析ロジック１３１は各組織がそれぞれ開発して保持しているプログラムであるため、分析ロジック１３１を用いることで分析用情報が外部に流出してしまうおそれがあることにある。したがって、分析装置１０４では、分析ロジック１３１を用いて分析を行う前に、その分析で使用される分析用情報の秘匿化を行う。これにより、分析ロジック１３１が故意または過失により分析用情報を外部へ流出させた場合でも、その被害を最小限に抑えることができる。
【0082】
前述のように、秘匿加工処理における分析用情報の秘匿度合いは、各組織間の信頼度によって異なる。具体的には、各組織間の信頼度を所定の閾値と比較することで、組織ごとの秘匿度合いが決定される。この閾値は、各組織の送信装置１０１が有する秘匿化ポリシー１３２により、共有される分析用情報の種類ごとに決められる。
【0083】
分析装置１０４において、秘匿加工部１７３は、図１０のＳ１００３でいずれかの組織から送信される分析要求に含まれる秘匿化ポリシー１３２と、記憶装置１６４に記憶されている信頼度テーブル１８４および秘匿化定義テーブル１８５とを参照して、組織間で共有される分析用情報の秘匿度合いを組織ごとに求める。このときの信頼度には、分析用情報を提供した各組織から分析装置１０４に分析を要求した組織への信頼度を用いる。その後、秘匿加工部１７３が持つ秘匿加工処理を行うためのプログラムを用いて、各組織から収集した分析用情報に対して秘匿度合いに応じた秘匿加工処理を行う。
【0084】
具体的には、例えば図１０のフローチャートでは、分析用情報を提供した組織Ｂ、組織Ｃをそれぞれ評価元組織とし、分析要求を行った組織Ａを評価先組織として、これらの組織間の信頼度を信頼度テーブル１８４から求める。そして、求めた信頼度を秘匿化ポリシー１３２に示された閾値と比較することで、組織Ｂから組織Ａへの信頼度と、組織Ｃから組織Ａへの信頼度とが、それぞれどの程度であるかを判定する。こうして組織間の信頼度の程度が判定できたら、秘匿化定義テーブル１８５を参照することで、組織Ｂ、組織Ｃのそれぞれについて組織Ａへの信頼度の程度に対応する秘匿化の内容を求め、その内容に応じた秘匿加工処理を行う。
【0085】
ここで、図８、図９にそれぞれ示した信頼度テーブル１８４および秘匿化定義テーブル１８５の例を用いて、組織Ａが分析装置１０４に対して分析を要求し、この分析要求に応じて組織Ｂが分析用情報を提供した際に行われる秘匿加工処理について説明する。このとき、組織Ａから送信された秘匿化ポリシー１３２において、共有される分析用情報に対応する閾値として、信頼度中の閾値４０３には０．４、信頼度高の閾値４０４には０．６５がそれぞれ規定されているとする。この場合、図８の信頼度テーブル１８４から、分析用情報を提供した組織Ｂを評価元組織とし、分析要求を行った組織Ａを評価先組織とした場合の信頼度は０．６と求められる。この信頼度０．６と、秘匿化ポリシー１３２に示された前述の閾値とを比較すると、０．４＜０．６＜０．６５であるため、組織Ｂから組織Ａへの信頼度の程度は「信頼度中」に相当すると判定される。したがって、例えば共有される分析用情報がインシデント対処情報であった場合には、図９の秘匿化定義テーブル１８５により、秘匿加工処理においてツール情報等が秘匿加工される。
【0086】
次に、図１１を用いて、分析装置１０４に分析を要求した組織から分析用情報を共有した組織への信頼度情報の更新処理の詳細について説明する。図１１は、分析要求組織から情報共有組織に対する信頼度情報の更新処理のフローチャートである。これは、図１０のＳ１０１０に該当する処理であり、分析装置１０４のメインメモリ１６３にロードされた信頼度更新部１７５で行われる。
【0087】
信頼度更新部１７５は、組織情報テーブル１８２に示された各組織に対して、以下のＳ１１０２～Ｓ１１０７の処理をそれぞれ実行する（Ｓ１１０１）。
【0088】
先ず、信頼度更新部１７５は、処理対象とする組織が、図１０のＳ１００５で分析ロジック１３１を分析装置１０４に提供したかどうかを判定する（Ｓ１１０２）。
【0089】
Ｓ１１０２の判定で、当該組織が分析ロジック１３１を提供していたと判定された場合（Ｓ１１０２：Yes）、信頼度更新部１７５は、信頼スコアテーブル１８３において、分析装置１０４に分析を要求した組織を評価元組織とし、当該組織を評価先組織として、これらの組織の組み合わせに対応する信頼スコアに１を加算する（Ｓ１１０３）。なお、このとき信頼スコアに加算する値は１に限らず、これ以上でもこれ以下でもよい。一方、Ｓ１１０２の判定で、当該組織が分析ロジック１３１を提供していなかったと判定された場合は（Ｓ１１０２：No）、Ｓ１１０３の処理を実行しない。
【0090】
次に、信頼度更新部１７５は、処理対象とする組織から収集した分析用情報を、図１０のＳ１００９で分析部１７４が行った分析に用いたかどうかを判定する（Ｓ１１０４）。例えば、図１０のＳ１００８で秘匿加工処理を行う際に信頼度が低く分析用情報を非共有と判定された組織や、必要な分析用情報を保持しておらず分析用情報を共有していない組織については、その組織から収集した分析用情報を分析に用いていないため、Ｓ１１０４で否定判定される。
【0091】
Ｓ１１０４の判定で、当該組織から収集した分析用情報を分析部１７４が分析に用いていたと判定された場合（Ｓ１１０４：Yes）、信頼度更新部１７５は、信頼スコアテーブル１８３において、分析装置１０４に分析を要求した組織を評価元組織とし、当該組織を評価先組織として、これらの組織の組み合わせに対応する信頼スコアに１を加算する（Ｓ１１０５）。なお、このとき信頼スコアに加算する値は１に限らず、これ以上でもこれ以下でもよい。
【0092】
次に、信頼度更新部１７５は、当該組織から収集されて共有化した分析用情報が分析においてどれくらい関与したかを評価する（Ｓ１１０６）。例えば、フォワードプロキシのアクセスログを用いて、不審な接続先ＩＰアドレスを求めるような分析を行った場合、当該組織から共有された分析用情報におけるアクセスログの多さや、そこに含まれていた不審ＩＰアドレスの数などを用いて、その分析用情報がどれくらい分析に関与したかを評価できる。このときの評価方法は、分析ロジック１３１に依存してもよいし、依存しなくてもよい。
【0093】
続いて、信頼度更新部１７５は、Ｓ１１０６の評価結果に応じて、分析装置１０４に分析を要求した組織から当該組織への信頼スコアに対する加算値を決定し、その値を用いて信頼スコアテーブル１８３を更新する（Ｓ１１０７）。このとき、Ｓ１１０６の評価値が低い場合は、信頼スコアの加算値を０としてもよいし、信頼スコアの加算値をマイナスとして信頼スコアから減算してもよい。
【0094】
一方、Ｓ１１０４の判定で、当該組織が分析ロジック１３１を提供していなかったと判定された場合は（Ｓ１１０２：No）、Ｓ１１０５～Ｓ１１０７の処理を実行しない。
【0095】
Ｓ１１０１のループを抜けた後に、信頼度更新部１７５は、各組織間で求められた信頼スコアを正規化して信頼度を算出する（Ｓ１１０８）。ここでは、例えば全ての組織間の信頼度が０～１の範囲になるように、各組織間の信頼スコアに所定の係数をかけて正規化し、信頼度を算出する。ここで算出された信頼度の値が信頼度テーブル１８４に記録されることにより、信頼スコアテーブル１８３に記録された最新の信頼スコアを反映して、信頼度テーブル１８４が更新される。
【0096】
分析装置１０４では、信頼度更新部１７５において、以上説明したような分析要求組織から情報共有組織に対する信頼度情報の更新処理を行う。これにより、各組織による分析ロジック１３１の提供履歴や、分析部１７４が行う分析に対する各組織からの分析用情報の貢献度に基づいて、信頼度テーブル１８４に記録された信頼度を組織ごとに更新することができる。なお、本実施形態で説明した図１１のフローチャートは、分析要求組織から情報共有組織への信頼度情報の更新処理を行う際の処理手順の一例であり、その他の評価項目を用いて各組織の信頼スコアの加減算を行うことで、信頼度テーブル１８４を更新してもよい。
【0097】
次に、図１２を用いて、信頼スコアの算出処理の詳細について説明する。図１２は、情報共有組織から分析要求組織に対する信頼スコアの算出処理のフローチャートである。これは、図１０のＳ１０１３に該当する処理であり、各組織において受信装置１０２のメインメモリ１４３にロードされた分析結果評価部１５２で行われる。
【0098】
なお、図１２に示す信頼スコアの算出処理は、各組織の受信装置１０２において、分析結果を分析装置１０４から取得したとき、または当該組織が分析用情報を共有してから一定時間が経過したときに行われる。分析用情報を共有してから処理が行われるまでの時間は、組織ごとに管理者が設定できるようにしてもよい。
【0099】
先ず、分析結果評価部１５２は、当該組織が分析装置１０４に送信して共有した分析用情報の漏洩が生じていないかを判定する（Ｓ１２０１）。この判定は、例えば分析装置１０４に分析ロジック１３１を提供した組織や分析装置１０４に対して分析を要求した組織からの申告、その他組織からの報告などを用いて行われる。
【0100】
Ｓ１２０１の判定で、共有した分析用情報の漏洩が生じていると判定された場合（Ｓ１２０１：Yes）、分析結果評価部１５２は、当該組織から分析装置１０４に分析を要求した組織への信頼スコアから１を減算する（Ｓ１２０２）。なお、信頼スコアから減算する値は１に限らず、これ以上でもこれ以下でもよい。信頼スコアの初期値は例えば０であり、初期値から減算されることで信頼スコアは負の値を取りうる。一方、Ｓ１２０１の判定で、共有した分析用情報の漏洩が生じていないと判定された場合は（Ｓ１２０１：No）、Ｓ１２０２の処理を実行しない。
【0101】
次に、分析結果評価部１５２は、分析装置１０４による分析結果が自組織にとって役立つかどうかを判定する（Ｓ１２０３）。
【0102】
Ｓ１１０４の判定で、分析結果が自組織に役立つと判定された場合（Ｓ１２０３：Yes）、分析結果評価部１５２は、当該組織から分析装置１０４に分析を要求した組織への信頼スコアに所定の加算値を加算する（Ｓ１２０４）。このときの加算値は、予め設定された値としてもよいし、自組織での分析結果の役立ち度合いに応じて決定してもよい。
【0103】
なお、本実施形態で説明した図１２のフローチャートは、信頼スコアの算出処理手順の一例であり、その他の評価項目を用いて信頼スコアの加減算を行うこととしてもよい。
【0104】
次に、情報を共有した組織から分析装置１０４に分析を要求した組織への信頼度情報の更新処理の詳細について説明する。これは、図１０のＳ１０１５に該当する処理であり、分析装置１０４のメインメモリ１６３にロードされた信頼度更新部１７５において、図１０のＳ１０１４で各組織の送信装置１０１から送信される信頼スコアの算出結果を受信したときに実行される。
【0105】
信頼度更新部１７５は、分析用情報を共有した各組織の送信装置１０１から信頼スコアを受信すると、受信した信頼スコアを用いて信頼スコアテーブル１８３を更新する。ここでは、信頼スコアを送信した組織を評価元組織とし、分析装置１０４に分析を要求した組織を評価先組織として、これらの組織の組み合わせに対応するフィールドの信頼スコアに、受信した信頼スコアを加算する。
【0106】
次に、信頼度更新部１７５は、更新された信頼スコアテーブル１８３を用いて、信頼スコアの正規化を行い、その結果を信頼度テーブル１８４に記憶する。ここでは、図１１のＳ１１０８と同様の方法により、信頼スコアを正規化して信頼度を算出し、その算出結果を反映して信頼度テーブル１８４を更新する。
【0107】
分析装置１０４では、信頼度更新部１７５において、図１２の信頼スコアの算出処理によって各組織で算出されて分析装置１０４に送信される信頼スコアに基づき、以上説明したような情報共有組織から分析要求組織に対する信頼度情報の更新処理を行う。これにより、各組織における分析結果の有用度に基づいて、信頼度テーブル１８４に記録された信頼度を組織ごとに更新することができる。
【0108】
次に、本実施形態の情報共有システム１において、新規組織が参入する際の信頼度の決定方法の一例を説明する。
【0109】
ここでは、情報共有システム１に新規参入する組織Ｎは、既に情報共有システム１に参加している組織Ａの紹介で参加するとする。この場合、組織Ａと組織Ｎの間には、既にある程度の信頼関係があると考えられる。したがって、組織Ａの管理者は、組織Ａから組織Ｎへの信頼度を決定し、組織Ｎの管理者は、組織Ｎから組織Ａへの信頼度を決定するものとして、組織Ａと新規参集する組織Ｎとの間での信頼度を設定することができる。
【0110】
しかしながら、組織Ａ以外の組織と新規参入する組織Ｎとの間では、上記のような信頼度の決定方法を用いることができない。そこで、組織Ａと組織Ｎとの間で設定された信頼度を用いて、既に情報共有システム１に参加している組織Ａ以外の各組織と組織Ｎとの間での信頼度を求める方法を以下に説明する。
【0111】
組織Ｎとの間で信頼度を求める対象の組織を組織Ｘとし、この組織Ｘから組織Ａへの信頼度をＴX to A、組織Ａから組織Ｎへの信頼度をＴA to Nとそれぞれ表すと、組織Ｘから組織Ｎへの信頼度ＴX to Nは、例えば次の式（１）によって算出される。
ＴX to N＝ＴX to A×ＴA to N ・・・（１）
ＴX to N＝ＴX to A×ＴA to N ・・・（１）
【0112】
また、組織Ａから組織Ｘへの信頼度をＴA to X、組織Ｎから組織Ａへの信頼度をＴN to Aとそれぞれ表すと、組織Ｎから組織Ｘへの信頼度ＴN to Xは、例えば次の式（２）によって算出される。
ＴN to X＝ＴN to A×ＴA to X ・・・（２）
ＴN to X＝ＴN to A×ＴA to X ・・・（２）
【0113】
なお、上記式（１）、（２）の右辺に所定の係数を乗じることにより、式（１）で算出される組織Ｘから組織Ｎへの信頼度ＴX to Nと、式（２）で算出される組織Ｎから組織Ｘへの信頼度ＴN to Xとを、それぞれ任意に調整するようにしてもよい。
【0114】
次に、図１３を用いて、分析装置１０４に対して分析要求を行う組織の入出力装置１１７において表示される分析要求画面について説明する。図１３は、分析要求画面の一例を示す図である。図１３に示される分析要求画面１３０１は、開示可能データ１３０２を有している。
【0115】
開示可能データ１３０２は、ロジック情報テーブル１８１の内容を表示する領域である。各組織の管理者は、分析装置１０４への分析要求時に、この開示可能データ１３０２に示された情報に基づき、どの分析ロジック１３１を用いるかを選択して分析内容を決定することができる。
【0116】
次に、図１４を用いて、分析装置１０４から分析結果を送信された各組織の入出力装置１１７において表示される分析結果表示画面について説明する。図１４は、分析結果表示画面の一例を示す図である。図１４に示される分析結果表示画面１４０１は、分析装置１０４で行われた過去の分析結果を表示する画面であり、分析結果選択部分１４０２と、分析結果表示領域１４０３と、を有している。
【0117】
分析結果選択部分１４０２は、表示したい対象の分析結果を各組織の管理者が選択するための部分である。例えば、各組織の送信装置１０１では、分析実行日と分析結果をそれぞれ一意に識別する数字をアンダースコアで結合した名称により、過去の分析結果が記憶装置１１４に記憶されている。管理者はこれを選択することで、任意の分析結果を分析結果表示画面１４０１に表示することができる。
【0118】
分析結果表示領域１４０３は、分析結果の内容を表示する部分である。例えば、不審ＩＰアドレスの分析結果は、図１４で示されるように、不審ＩＰアドレスごとの不審度を示したグラフで表される。なお、分析結果表示領域１４０３において表示される分析結果は図１４のようなグラフではなく、例えば表形式で表されてもよいし、それ以外でもよい。また、分析結果の詳細を説明するような文章が付記されてもよい。
【0119】
次に、図１５を用いて、各組織の入出力装置１１７において表示される組織情報編集画面について説明する。図１５は、組織情報編集画面の一例を示す図である。図１５に示される組織情報編集画面１５０１は、各組織の管理者が自組織に関する情報を編集し、その編集結果に応じて、分析装置１０４の記憶装置１６４に記憶されたロジック情報テーブル１８１と、組織情報テーブル１８２と、受信装置１０２の記憶装置１１４に記憶された秘匿化ポリシー１３２と、の変更を要求するための画面であり、ロジック情報編集部１５０２と、秘匿化ポリシー編集部１５０３と、組織情報編集部１５０４と、を有している。
【0120】
ロジック情報編集部１５０２は、自組織で分析ロジック１３１を新しく開発した場合や、自組織で既存の分析ロジック１３１に変更を加えた際に、管理者がその変更内容に応じて、分析ロジック１３１の情報を記憶したロジック情報テーブル１８１を編集するための領域である。この領域に表示される分析ロジック１３１は、分析装置１０４の記憶装置１６４に記憶されたロジック情報テーブル１８１に記載されている内容のうち、当該組織の保持する分析ロジック１３１に関する内容のみであり、他の組織の分析ロジック１３１については表示されない。
【0121】
秘匿化ポリシー編集部１５０３は、管理者が自組織の秘匿化ポリシー１３２を編集するための領域である。この領域には、当該組織が保持する秘匿化ポリシー１３２の内容が表示される。
【0122】
組織情報編集部１５０４は、管理者が自組織の組織情報テーブル１８２を編集するための領域である。この領域に表示される組織情報は、分析装置１０４の記憶装置１６４に記憶された組織情報テーブル１８２に記載されている内容のうち、当該組織に関する内容のみであり、他の組織の情報については表示されない。
【0123】
以上説明した本発明の第１の実施形態によれば、以下の作用効果が得られる。
【0124】
（１）情報共有システム１において、分析装置１０４は、情報共有システム１を構成する複数の組織のうちいずれか一つ以上の組織から収集した分析用情報を、各組織間の信頼度に基づいてそれぞれ秘匿化する秘匿加工部１７３と、秘匿加工部１７３により秘匿化された分析用情報と、複数の組織のうちいずれか一つ以上の組織から収集した分析ロジック１３１と、を用いて分析を行う分析部１７４と、分析部１７４による分析結果を複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する情報送信部１７２と、を備える。このようにしたので、複数組織間での安全な情報共有を実現することができる。
【0125】
（２）分析装置１０４は、信頼度を更新する信頼度更新部１７５を備える。このようにしたので、情報共有システム１の運用状況に応じて、各組織間の信頼度を最新の状態に維持することができる。
【0126】
（３）信頼度更新部１７５は、各組織による分析ロジックの提供履歴、分析に対する分析用情報の貢献度、分析結果の有用度などに基づいて、組織ごとに信頼度を更新する（Ｓ１０１０，Ｓ１０１５）。このようにしたので、情報共有システム１における各組織の分析への関わり度合いに応じて、各組織間の信頼度を適切に定めることができる。
【0127】
（４）情報送信部１７２は、信頼度に基づいて分析結果の共有の可否を組織ごとに判断し、分析結果を共有しないと判断した組織を除いて、分析結果を各組織に送信する（Ｓ１０１１）。このようにしたので、信頼度が低い組織については、分析結果を非共有として情報の漏洩を防止することができる。
【0128】
（５）秘匿加工部１７３は、信頼度に基づいて分析での分析用情報の使用の可否を組織ごとに判断し、分析に使用しないと判断した分析用情報を除いて、分析用情報の秘匿化を行う（Ｓ１００８）。Ｓ１０１１において、情報送信部１７２は、秘匿加工部１７３により分析に使用しないと判断された分析用情報を提供した組織については、分析結果を共有しないと判断する。このようにしたので、信頼度が低い組織から提供された分析用情報によって不適切な分析結果が得られるのを防止しつつ、そのような組織については、分析結果を非共有とすることができる。
【0129】
（６）情報共有システム１を構成する複数の組織は、送信装置１０１および受信装置１０２をそれぞれ有する。各組織の送信装置１０１は、通信回線であるネットワーク１０３，１０５およびインターネット１０６を介して接続された分析装置１０４へ分析用情報をそれぞれ送信する（Ｓ１００３，Ｓ１００７）。分析装置１０４は、秘匿加工部１７３、分析部１７４および情報送信部１７２を有しており、複数の組織の送信装置１０１からそれぞれ送信される分析用情報を受信することで分析用情報を収集する（Ｓ１００４，Ｓ１００６）とともに、収集した分析用情報を秘匿化する（Ｓ１００８）。各組織の受信装置１０２は、分析装置１０４から送信される分析結果をそれぞれ受信する（Ｓ１０１２）。このようにしたので、いずれか一つ以上の組織から収集した分析用情報を秘匿化した上で分析を行い、その分析結果を各組織間で共有可能な情報共有システム１を実現できる。
【0130】
（第２の実施形態）
以下、本発明の第２の実施形態に係る情報共有システムを、図１６を用いて説明する。図１６は、本発明の第２の実施形態に係る情報共有システム１Ａの全体構成図である。本実施形態に係る情報共有システム１Ａは、上記した第１の実施形態に係る情報共有システム１と比べて、一部の構成が異なっている。
以下、本発明の第２の実施形態に係る情報共有システムを、図１６を用いて説明する。図１６は、本発明の第２の実施形態に係る情報共有システム１Ａの全体構成図である。本実施形態に係る情報共有システム１Ａは、上記した第１の実施形態に係る情報共有システム１と比べて、一部の構成が異なっている。
【0131】
図１６のように、情報共有システム１Ａでは、組織Ａが送信装置１０１と受信装置１０２に加えて、さらに分析装置１０４を保持している。また、各組織が持つ送信装置１０１は、分析装置１０４が保持していた秘匿加工部１７３を保持しており、共有される分析用情報の秘匿化は、分析装置１０４に送信される前に、各組織の送信装置１０１によって行われる。これにより、組織Ｂと、組織Ｃと、は、共有される分析用情報に機微情報が含まれていたとしても、分析装置１０４を保持する組織Ａに機微情報を知られずに済む。ただし、第１の実施形態で説明したように、各組織間の信頼度を表す信頼度テーブル１８４は分析装置１０４に記憶されて一括管理されている。そのため、本実施形態の情報共有システム１Ａでは、各組織の送信装置１０１は、分析用情報の秘匿加工処理を行う前に、分析装置１０４と通信を行い、他の各組織に対する信頼度情報を取得する必要がある。
【0132】
なお、上記以外の点において、情報共有システム１Ａの各組織が有する送信装置１０１および受信装置１０２の構成とその機能や、分析装置１０４の構成とその機能は、第１の実施形態に係る情報共有システム１とそれぞれ同様である。
【0133】
以上説明した本発明の第２の実施形態によれば、情報共有システム１Ａを構成する複数の組織は、秘匿加工部１７３と、送信装置１０１および受信装置１０２とをそれぞれ有する。各組織の秘匿加工部１７３は、当該組織の分析用情報をそれぞれ収集して秘匿化する。各組織の送信装置１０１は、通信回線であるネットワーク１０３およびインターネット１０６を介して接続された分析装置１０４へ秘匿化された分析用情報をそれぞれ送信する。分析装置１０４は、分析部１７４および情報送信部１７２を有しており、複数の組織の送信装置１０１からそれぞれ送信された分析用情報を受信することで秘匿化された分析用情報を収集する。各組織の受信装置１０２は、分析装置１０４から送信される分析結果をそれぞれ受信する。このようにしたので、各組織で分析用情報を共有する前に秘匿化し、分析結果を各組織間で共有可能な情報共有システム１Ａを実現できる。
【0134】
（第３の実施形態）
以下、本発明の第３の実施形態に係る情報共有システムを、図１７、図１８、図１９を用いて説明する。図１７は、本発明の第３の実施形態に係る情報共有システム１Ｂの全体構成図である。本実施形態に係る情報共有システムは、第１の実施形態に係る情報共有システム１と同様に、送信装置１０１と受信装置１０２をそれぞれ有する組織Ａ、組織Ｂおよび組織Ｃと、分析装置１０４を有する組織Ｄとが、ネットワーク１０３，１０５を介してインターネット１０６にそれぞれ接続されることにより構成されている。
以下、本発明の第３の実施形態に係る情報共有システムを、図１７、図１８、図１９を用いて説明する。図１７は、本発明の第３の実施形態に係る情報共有システム１Ｂの全体構成図である。本実施形態に係る情報共有システムは、第１の実施形態に係る情報共有システム１と同様に、送信装置１０１と受信装置１０２をそれぞれ有する組織Ａ、組織Ｂおよび組織Ｃと、分析装置１０４を有する組織Ｄとが、ネットワーク１０３，１０５を介してインターネット１０６にそれぞれ接続されることにより構成されている。
【0135】
組織Ａ～Ｃがそれぞれ有する送信装置１０１は、第２の実施形態に係る情報共有システム１Ａの送信装置１０１と同様に、秘匿加工部１７３を保持している。これ以外の点では、組織Ａ～Ｃの送信装置１０１および受信装置１０２の構成とその機能や、組織Ｄの分析装置１０４の構成とその機能は、第１の実施形態に係る情報共有システム１とそれぞれ同様である。なお、分析装置１０４は、組織Ａ～Ｃのいずれかが保持してもよい。
【0136】
本実施形態に係る情報共有システム１Ｂと、第１、第２の実施形態でそれぞれ説明した情報共有システム１，１Ａとの違いは、分析装置１０４が分析処理を実行するときの起点である。すなわち、第１、第２の実施形態では、ある組織が分析装置１０４に分析を要求することで分析処理が行われたが、本実施形態では、ある組織が共有された分析用情報を基に詳細な分析が必要と判断したときに分析処理が行われる。具体的には、先ず、各組織は自組織が持っている分析用情報が更新されるたびに、その分析用情報を他組織に提供して共有する。こうして複数組織間で共有される分析用情報を、以下では「共有分析用情報」と称する。次に、いずれかの組織が他組織から提供された共有分析用情報を閲覧して分析が必要と判断した場合に、分析装置１０４に分析を要求する。その後は、第１の実施形態で説明した図１０の処理フローが開始される。
【0137】
一方、他組織から提供された共有分析用情報を閲覧した結果、分析が不要と判断した組織では、自組織内で保持されている分析用情報の中で共有分析用情報と関連するもの（以下では「関連分析用情報」と称する）を抽出し、提供元の組織に返してもよい。その場合、共有分析用情報の提供元の組織では、分析が不要と判断した組織から返された関連分析用情報を用いて、当該組織に対する信頼度更新処理を行ってもよい。このようにすれば、最初に共有分析用情報を提供した組織では、他の組織において分析不要と判断された場合であっても、当該組織が保持する共有分析用情報と関連性の高い分析用情報を関連分析情報として取得し、利益を得ることができる。また、関連分析情報を返した組織では、自組織に対する信頼度の向上が期待できるため、次回以降の情報取引において有利な取引を行うことができる。そのため、複数組織での情報共有をより一層促進させることが期待できる。
【0138】
次に、図１８、図１９を用いて、本実施形態に係る情報共有システム１Ｂの処理の概要について説明する。図１８、図１９は、本発明の第３の実施形態に係る情報共有システム１Ｂの全体処理を示すフローチャートである。図１８は、共有分析用情報を閲覧した組織において分析が必要と判断した場合のフローチャートである。
【0139】
組織Ａの送信装置１０１は、他組織に共有する分析用情報が追加または更新されたことを検知すると、図１８のフローチャートに示す処理を開始する（Ｓ１８０１）。なお、これ以外のタイミングで図１８のフローチャートに示す処理を開始してもよい。例えば、分析用情報が複数回追加または更新されたことを検知したときに処理を開始してもよいし、組織Ａの管理者が手動で処理を開始してもよい。なお図１０では、組織Ａにおいて送信装置１０１が処理を開始する場合の例を示しているが、組織Ｂ，Ｃにおいて送信装置１０１が処理を開始する場合も同様である。
【0140】
Ｓ１８０１で処理を開始すると、組織Ａの送信装置１０１は、分析装置１０４に秘匿化定義テーブル１８５を要求する（Ｓ１８０２）。
【0141】
組織Ａの送信装置１０１から秘匿化定義テーブル１８５の要求を受けると、分析装置１０４は、秘匿化定義テーブル１８５を組織Ａに送信する（Ｓ１８０３）。
【0142】
分析装置１０４から秘匿化定義テーブル１８５が送信されると、組織Ａは受信装置１０２によりこれを受信し、送信装置１０１に出力する。送信装置１０１は、受信した秘匿化定義テーブル１８５を用いて、自組織の保持する分析用情報の秘匿化を行い、組織ごとに異なる秘匿度合いで秘匿化された分析用情報のグループ（秘匿化情報群）を作成する(Ｓ１８０４)。
【0143】
次に、組織Ａの送信装置１０１は、Ｓ１８０４で作成した秘匿化情報群を、秘匿化ポリシー１３２を参照して求めた分析用情報に対する信頼度の閾値情報とともに、分析装置１０４へ送信する（Ｓ１８０５）。
【0144】
これらの情報を組織Ａの送信装置１０１から受信すると、分析装置１０４は、信頼度テーブル１８４と、組織情報テーブル１８２と、受信した信頼度の閾値情報と、を用いて、組織Ａから提供された秘匿化情報群を、組織Ａから他の各組織への信頼度に応じた秘匿化度合いで秘匿化された分析用情報（秘匿化情報）に分けて、組織Ａを除く各組織に、組織Ａによる共有分析用情報として送信する（Ｓ１８０６）。例えば、組織Ｂに対しては、組織Ａから組織Ｂへの信頼度を信頼度テーブル１８４で求め、その信頼度と、組織Ａから受信した信頼度の閾値情報とに基づき、組織Ａから組織Ｂへの秘匿度合いを求める。そして、求めた秘匿度合いの秘匿化情報を秘匿化情報群から抽出し、共有分析用情報として組織Ｂの受信装置１０２に送信する。このときの送信先の情報は、組織情報テーブル１８２から組織Ｂの接続先ＩＰアドレスを取得することで特定される。なお、組織Ｃについても同様の手順で、分析装置１０４から受信装置１０２に共有分析用情報としての秘匿化情報が送信される。すなわち、分析装置１０４において、情報送信部１７２は、信頼度に基づいて組織ごとに異なる秘匿化度合いで組織Ａの秘匿加工部１７３により秘匿化された情報を、組織Ｂおよび組織Ｃに送信して各組織間で共有する。これにより、各組織間の信頼度に基づいて組織ごとに異なる秘匿化度合いで秘匿化された分析用情報が、分析装置１０４から各組織へと送信され、各組織間において共有されるようにすることができる。この時、第１の実施形態で説明した図１０のＳ１０１１と同様に、分析装置１０４が各組織へ秘匿化情報を強制的に送信するのではなく、各組織が持つ送信装置１０１からのリクエストに応じて、秘匿化情報を送信してもよい。
【0145】
分析装置１０４から送信された秘匿化情報（共有分析用情報）を受信装置１０２により受信すると（Ｓ１８０７）、組織Ｂおよび組織Ｃでは、受信した情報を各組織で閲覧し、各組織の判断に応じて分析を行ってもよい。
【0146】
この時、組織Ｂおよび組織Ｃでは、受信した秘匿化情報（共有分析用情報）を評価し信頼度を更新する処理を行ってもよい。その場合、組織Ｂおよび組織Ｃでは、受信した共有分析用情報が自組織に役立つかどうかをそれぞれ判定する。この判定の結果、共有分析用情報が自組織に役立つと判定された場合、組織Ｂ，Ｃから共有分析用情報の提供元である組織Ａへの信頼スコアに対して、所定の加算値を加算する。このときの加算値は、予め設定された値としてもよいし、自組織での共有分析用情報の役立ち度合いに応じて決定してもよい。こうして求められた信頼スコアを組織Ｂ，Ｃから分析装置１０４に送信することによって、分析装置１０４により信頼度情報の更新処理が行われる。
【0147】
その後、組織Ｂおよび組織Ｃでは、受信した秘匿化情報（共有分析用情報）に対して、より詳細な分析が必要かどうかをそれぞれ判断する。この判断の結果、例えば組織Ｃにおいて、Ｓ１８０７でより詳細な分析が必要と判断した場合、組織Ｃの送信装置１０１は、図１０のＳ１００１と同様に、分析装置１０４に対してロジック情報の要求を行う（Ｓ１８０８）。これを受けた分析装置１０４は、図１０のＳ１００２と同様に、組織Ｃの受信装置１０２に対してロジック情報テーブル１８１を送信する（Ｓ１８０９）。
【0148】
受信装置１０２によりロジック情報テーブル１８１を受信した組織Ｃでは、ロジック情報テーブル１８１に示されたロジック情報を参考に、分析装置１０４が実行可能な分析のうちどの分析を行うかを決定する。決定後、組織Ｂの送信装置１０１は、分析要求を生成し、これを分析装置１０４に送信して分析の要求を行う（Ｓ１８１０）。
【0149】
その後、情報共有システム１Ｂでは、分析処理が実行される（Ｓ１８１１）。この分析処理では、図１０のＳ１００４～Ｓ１０１５と同様の処理が実行され、複数組織から収集した分析用情報を用いて、分析装置１０４による分析が行われる。
【0150】
図１９は、共有分析用情報を閲覧した組織において分析が不要と判断し、自組織内で保持されている関連分析用情報を、共有分析用情報を提供した組織に返す場合を示したフローチャートである。
【0151】
Ｓ１９０１～Ｓ１９０７の処理は図１８のＳ１８０１～Ｓ１８０７の処理と同じである。Ｓ１９０７で、より詳細な分析が不要と判断した場合、該当組織は、受信した共有分析用情報に対応する関連分析用情報があるかどうかを、各組織内で検索する。なお、図１９では組織Ｂ、および組織Ｃは詳細な分析を不要と判断し、加えて組織Ｂでは、関連分析用情報が検索により組織内で見つかったとする。
【0152】
組織Ｂの送信装置１０１は、分析装置１０４に秘匿化定義テーブル１８５を要求する（Ｓ１９０８）。
【0153】
組織Ｂの送信装置１０１から秘匿化定義テーブル１８５の要求を受けると、分析装置１０４は、秘匿化定義テーブル１８５を組織Ｂに送信する（Ｓ１９０９）。
【0154】
分析装置１０４から秘匿化定義テーブル１８５が送信されると、組織Ｂは受信装置１０２によりこれを受信し、送信装置１０１に出力する。送信装置１０１は、秘匿加工部１７３により、受信した秘匿化定義テーブル１８５を用いて、自組織の保持する関連分析用情報に対して異なる秘匿度合いで複数の秘匿化を行い、秘匿化された関連分析用情報群（秘匿化関連分析用情報群）を作成する（Ｓ１９１０)。
【0155】
次に、組織Ｂの送信装置１０１は、Ｓ１９１０で作成した秘匿化関連分析用情報群を、秘匿化ポリシー１３２を参照して求めた信頼度の閾値情報とともに、分析装置１０４へ送信する（Ｓ１９１１）。
【0156】
これらの情報を組織Ｂの送信装置１０１から受信すると、分析装置１０４は、信頼度テーブル１８４と、組織情報テーブル１８２と、受信した信頼度の閾値情報と、を用いて、組織Ｂから組織Ａへの信頼度に応じた秘匿度合いの秘匿化関連分析用情報を、組織Ｂから提供された秘匿化関連分析用情報群から選択し組織Ａに送信する（Ｓ１９１２）。
【0157】
分析装置１０４から送信された秘匿化関連分析用情報は、組織Ａが保持する受信装置１０２において受信される（Ｓ１９１３）。
【0158】
秘匿化関連分析用情報を受け取った組織Ａは、この情報を用いて組織Ａから組織Ｂへの信頼度更新処理を行ってもよい。この場合、図１０のＳ１０１２～Ｓ１０１５と同様の処理により、信頼度は更新される。
【0159】
以上説明した本発明の第３の実施形態によれば、情報共有システム１Ｂを構成する複数の組織は、秘匿加工部１７３と、送信装置１０１および受信装置１０２とをそれぞれ有する。各組織の秘匿加工部１７３は、当該組織の分析用情報をそれぞれ収集して秘匿化する。各組織の送信装置１０１は、通信回線であるネットワーク１０３，１０５およびインターネット１０６を介して接続された分析装置１０４へ秘匿化された分析用情報をそれぞれ送信する。分析装置１０４は、分析部１７４および情報送信部１７２を有しており、複数の組織の送信装置１０１からそれぞれ送信された分析用情報を受信することで秘匿化された分析用情報を収集するとともに、各組織から収集した秘匿化された分析用情報を他の組織へ送信する。各組織の受信装置１０２は、分析装置１０４から送信される秘匿化された分析用情報および分析結果をそれぞれ受信する。このようにしたので、各組織が他の組織から秘匿化された状態で共有された分析用情報に基づいて分析が必要かどうかを判断し、分析が必要と判断した場合に、分析装置１０４を用いて分析を実行可能であり、不要と判断した場合でも関連する情報のフィードバックが可能な情報共有システム１Ｂを実現できる。
【0160】
また、各組織の送信装置１０１は、当該組織が有する分析用情報のうち、他の組織から提供されて分析装置１０４により送信された秘匿化された共有分析用情報と関連する関連分析用情報を、分析装置１０４へそれぞれ送信する。情報送信部１７２は、複数の組織のうち秘匿化された共有分析用情報の提供元である組織へ、当該組織を除く各組織の送信装置１０１からそれぞれ送信された関連分析用情報を送信する。このとき情報送信部１７２は、複数の組織の送信装置１０１からそれぞれ送信された秘匿化された関連分析用情報を、信頼度に基づく秘匿化度合いで、秘匿化された共有分析用情報の提供元である組織へ送信する。このようにしたので、複数組織での情報共有をより一層促進させることが可能な情報共有システム１Ｂを実現できる。
【0161】
（第４の実施形態）
以下、本発明の第４の実施形態に係る情報共有システムを、図２０、図２１を用いて説明する。図２０は、本発明の第４の実施形態に係る情報共有システム１Ｃの全体構成図である。本実施形態に係る情報共有システムは、第１の実施形態に係る情報共有システム１と同様に、送信装置１０１と受信装置１０２をそれぞれ有する組織Ａ、組織Ｂおよび組織Ｃと、分析装置１０４を有する組織Ｄとが、ネットワーク１０３，１０５を介してインターネット１０６にそれぞれ接続されることにより構成されている。
以下、本発明の第４の実施形態に係る情報共有システムを、図２０、図２１を用いて説明する。図２０は、本発明の第４の実施形態に係る情報共有システム１Ｃの全体構成図である。本実施形態に係る情報共有システムは、第１の実施形態に係る情報共有システム１と同様に、送信装置１０１と受信装置１０２をそれぞれ有する組織Ａ、組織Ｂおよび組織Ｃと、分析装置１０４を有する組織Ｄとが、ネットワーク１０３，１０５を介してインターネット１０６にそれぞれ接続されることにより構成されている。
【0162】
組織Ａ～Ｃがそれぞれ有する送信装置１０１は、第２、第３の実施形態に係る情報共有システム１Ａ，１Ｂの送信装置１０１と同様に、秘匿加工部１７３を保持している。また、組織Ａ～Ｃがそれぞれ有する受信装置１０２は、分析装置１０４が保持していた分析部１７４を保持している。これ以外の点では、組織Ａ～Ｃの送信装置１０１および受信装置１０２の構成とその機能や、組織Ｄの分析装置１０４の構成とその機能は、第１の実施形態に係る情報共有システム１とそれぞれ同様である。なお、組織Ａ～Ｃにおいて、分析部１７４は送信装置１０１が保持してもよい。
【0163】
本実施形態に係る情報共有システム１Ｃと、第１～第３の実施形態でそれぞれ説明した情報共有システム１，１Ａ，１Ｂとの違いは、分析部１７４が複数組織の分析用情報を用いて分析を行わずに、単組織の分析用情報を用いて分析を行う点である。すなわち、本実施形態では、先ず、一つ以上の組織から取得した分析ロジックを用いて、単組織で分析を行い、その分析結果を秘匿化して複数組織に共有する。次に、第１の実施形態で示した手法を用いて分析結果を評価し、信頼度の更新処理を行う。
【0164】
【0165】
先ず、組織Ａが保持する送信装置１０１は、分析装置１０４に対して、ロジック情報の要求を行う（Ｓ２１０１）。
【0166】
組織Ａの送信装置１０１からロジック情報の要求を受けると、分析装置１０４は、情報送信部１７２により、組織Ａの受信装置１０２に対してロジック情報テーブル１８１を送信する（Ｓ２１０２）。
【0167】
受信装置１０２によりロジック情報テーブル１８１を受信した組織Ａでは、ロジック情報テーブル１８１に示されたロジック情報を参考に、どの分析を行うかを決定する。決定後、組織Ａの送信装置１０１は、分析に用いる分析ロジック１３１を特定するための情報を分析装置１０４に送信し、分析ロジック１３１の取得を試みる（Ｓ２１０３）。
【0168】
組織Ａの送信装置１０１から送信された分析ロジック１３１を特定するための情報を受信すると、分析装置１０４は、要求送信部１７１により、受信した情報とロジック情報テーブル１８１に基づいて、分析に用いる分析ロジック１３１と、その分析ロジックを保持する組織とを特定する。そして、特定した組織の接続先を、組織情報テーブル１８２を用いて求め、求めた接続先に対して分析ロジック１３１の送信を要求する（Ｓ２１０４）。図２１では、組織Ｃに対して分析ロジック１３１の送信要求を行う場合の例を示しており、以下ではこの例を説明するが、他の組織に対して分析ロジック１３１の送信要求を行う場合も同様である。
【0169】
分析装置１０４から分析ロジック１３１の送信要求を受けると、組織Ｃの送信装置１０１は、分析ロジック送信部１２３により、記憶装置１１４に記憶されている分析ロジック１３１を分析装置１０４に送信する（Ｓ２１０５）。
【0170】
組織Ｃの送信装置１０１から送信された分析ロジック１３１を受信すると、分析装置１０４は、その分析ロジック１３１を組織Ａに送信する。
【0171】
分析装置１０４から送信された分析ロジック１３１を受信すると、組織Ａの受信装置１０２は、分析部１７４により、受信した分析ロジック１３１と、自組織が保持している分析用情報とを用いて、Ｓ２１０３で決定した分析を行う（Ｓ２１０６）。
【0172】
次に、組織Ａの送信装置１０１は、分析装置１０４に秘匿化定義テーブル１８５を要求する（Ｓ２１０７）。
【0173】
組織Ａの送信装置１０１から秘匿化定義テーブル１８５の要求を受けると、分析装置１０４は、秘匿化定義テーブル１８５を組織Ａに送信する（Ｓ２１０８）。
【0174】
分析装置１０４から秘匿化定義テーブル１８５が送信されると、組織Ａは受信装置１０２によりこれを受信し、送信装置１０１に出力する。送信装置１０１において、秘匿加工部１７３は、受信した秘匿化定義テーブル１８５を用いて、Ｓ２１０６で得られた分析結果に対して各組織間の信頼度に基づく秘匿化を行い、組織ごとに異なる秘匿度合いで秘匿化された分析結果のグループ（秘匿化分析結果群）を作成する（Ｓ２１０９）。
【0175】
次に、組織Ａの送信装置１０１は、Ｓ２１０９で作成した秘匿化分析結果群を、秘匿化ポリシー１３２を参照して求めた、分析時に用いた分析用情報に対する信頼度の閾値情報とともに、分析装置１０４へ送信する（Ｓ２１１０）。
【0176】
これらの情報を組織Ａの送信装置１０１から受信すると、分析装置１０４は、信頼度テーブル１８４と、組織情報テーブル１８２と、受信した信頼度の閾値情報と、を用いて、組織Ａから提供された秘匿化分析結果群を、それぞれの組織に応じた秘匿化度合いで秘匿化された分析結果（秘匿化分析結果）に分けて、組織Ａを除いた各組織に送信する（Ｓ２１１１）。すなわち、分析装置１０４において、情報送信部１７２は、信頼度に基づいて組織ごとに異なる秘匿化度合いで組織Ａの秘匿加工部１７３により秘匿化された分析結果を、組織Ｂおよび組織Ｃに送信して各組織間で共有する。これにより、各組織間の信頼度に基づいて組織ごとに異なる秘匿化度合いで秘匿化された分析結果が、分析装置１０４から各組織へと送信され、各組織間において共有されるようにすることができる。この時、第１の実施形態で説明した図１０のＳ１０１１と同様に、分析装置１０４が各組織へ秘匿化分析結果を強制的に送信するのではなく、各組織が持つ送信装置１０１からのリクエストに応じて、秘匿化分析結果を送信してもよい。
【0177】
組織Ｂおよび組織Ｃでは、分析装置１０４から送信された秘匿化分析結果を、それぞれの受信装置１０２により受信する（Ｓ２１１２）。
【0178】
その後、情報共有システム１Ｃでは、信頼度更新処理が実行される（Ｓ２１１３）。この信頼度更新処理では、図１０のＳ１０１３～Ｓ１０１５と同様の処理が実行され、分析結果を共有された各組織から組織Ａへの信頼度が算出されて更新される。
【0179】
以上説明した本発明の第４の実施形態によれば、情報共有システム１Ｃを構成する複数の組織は、秘匿加工部１７３および分析部１７４と、送信装置１０１および受信装置１０２とをそれぞれ有する。各組織の分析部１７４は、当該組織の分析用情報を用いて分析をそれぞれ行う。各組織の秘匿加工部１７３は、当該組織の分析部１７４による分析結果をそれぞれ秘匿化する。各組織の送信装置１０１は、通信回線であるネットワーク１０３，１０５およびインターネット１０６を介して接続された分析装置１０４へ秘匿化された分析結果をそれぞれ送信する。分析装置１０４は、情報送信部１７２を有しており、複数の組織の送信装置１０１からそれぞれ送信された秘匿化された分析結果を他の組織へ送信する。すなわち、情報送信部１７２は、信頼度に基づいて組織ごとに異なる秘匿化度合いでいずれかの組織の秘匿加工部１７３により秘匿化された情報を、複数の組織のうちいずれか一つ以上の組織に送信して各組織間で共有する。各組織の受信装置１０２は、分析装置１０４から送信される秘匿化された分析結果をそれぞれ受信する。このようにしたので、各組織が自組織の分析用情報に基づいて分析を行い、その分析結果を秘匿化した上で他の各組織と共有することで、より一層安全な情報共有を実現可能な情報共有システム１Ｃを実現できる。
【0180】
（第５の実施形態）
以下、本発明の第５の実施形態に係る情報共有システムを、図２２を用いて説明する。本発明の第５の実施形態に係る情報共有システムの全体構成図は、図１７で示した第３の実施形態に係る情報共有システム１Ｂの全体構成図と同様である。そのため以下では、図１７の情報共有システム１Ｂの構成を用いて、本実施形態の説明を行う。
以下、本発明の第５の実施形態に係る情報共有システムを、図２２を用いて説明する。本発明の第５の実施形態に係る情報共有システムの全体構成図は、図１７で示した第３の実施形態に係る情報共有システム１Ｂの全体構成図と同様である。そのため以下では、図１７の情報共有システム１Ｂの構成を用いて、本実施形態の説明を行う。
【0181】
第５の実施形態と第３の実施形態との相違点は、分析装置１０４において、秘匿化された分析用情報（秘匿化情報）を各組織に送信して共有するフェーズ（図１８のＳ１８０６、図１９のＳ１９０６）での処理内容である。第３の実施形態では、前述のように、組織Ａの送信装置１０１から秘匿化情報群および信頼度の閾値情報を受信した分析装置１０４が、信頼度テーブル１８４と、組織情報テーブル１８２と、受信した信頼度の閾値情報と、を用いて、組織Ａから提供された秘匿化情報群を、組織Ａから他の各組織への信頼度に応じて、組織Ａを除く他の各組織に異なる秘匿化度合いで送信する。一方、本実施形態では、どの組織にどの秘匿化度合いの分析用情報を送信するかの判断基準として、信頼度のみではなく別の指標も用いる例を説明する。
【0182】
上記の指標は、各組織へ秘匿化された分析用情報を提供する前に、各組織がその分析用情報を提供するに値するかを判断できるようなものが好ましい。本実施形態では、例えば、組織Ａから提供された分析用情報と各組織が保持する分析用情報との類似度を、この指標として用いる。ここで、組織Ａから提供される分析用情報と、他の組織が元々保持している分析用情報との類似度が高ければ、当該組織は組織Ａと共通の課題をもち、関連性の高い分析用情報を持っている可能性が高いと考えられる。従って、分析装置１０４から各組織へ送信する分析用情報の秘匿化度合いを判断する際に、当該分析用情報と各組織が保持する分析用情報との類似度という指標を導入することにより、情報提供元である組織Ａが各組織から受ける前述の関連分析用情報が、組織Ａの利益になる可能性が高いかどうかを評価することができる。もしも類似度が高い分析用情報を保持する組織が存在し、組織Ａから当該組織への共有分析用情報の提供後に、当該組織から組織Ａにフィードバックされる関連分析用情報が組織Ａの利益になる可能性が高ければ、組織Ａは、当該組織に対する信頼度がある程度低い値でも、利益を得るために、当該組織との間で秘匿度合いの低い分析用情報の共有を許容できる。
【0183】
例として、組織Ａが不審ＩＰアドレスに関する情報を他の組織Ｂおよび組織Ｃと共有しようとしていたとする。この時、組織Ａが保持する不審ＩＰアドレスリストと、組織ＢおよびＣのアクセスログとを比較し、これらの類似度を求める。例えば組織Ｂのアクセスログについて、組織Ａの不審ＩＰアドレスリストとの類似度が高ければ、組織Ｂには組織Ａと共通のアクセス先からの通信が多いことになる。従って、組織Ａからの共有分析用情報の提供に応じて組織Ｂからフィードバックとして返される関連分析用情報は、組織Ａにとって役立つものである可能性が高くなる。また、組織Ａが共有分析用情報として組織Ｂと組織Ｃに提供する不審ＩＰアドレスに関する情報は、その情報と類似度が高い情報を保持する組織Ｂにとって役立つ情報である。そのため、組織Ａと組織Ｂの間での信頼度の向上、および次回以降より有益な情報共有が期待される。
【0184】
図２２は、本発明の第５の実施形態に係る情報共有システムの全体処理を示すフローチャートである。Ｓ２２０１～Ｓ２２０５の処理は、図１８のＳ１８０１～Ｓ１８０５、図１９のＳ１９０１～Ｓ１９０５の処理と同じである。
【0185】
Ｓ２２０４で作成された秘匿化情報群と、秘匿化ポリシー１３２を参照して求められた信頼度の閾値情報と、を組織Ａの送信装置１０１から受信すると、分析装置１０４は、情報送信部１７２により、組織Ａから受信した秘匿化情報群と類似した情報が、組織Ａを除く他の各組織にあるかどうかを検索する。ここでは、例えば検索内容を暗号化により秘密にしたままで検索が可能な周知の秘匿検索技術等を用いて、分析用情報と類似した情報を検索することができる。その結果、秘匿化情報群と類似した情報が検索された組織については、これらの情報間の類似度を算出する（Ｓ２２０６）。一方、秘匿化情報群と類似した情報を検索できなかった組織については、類似度を０として算出する。
【0186】
次に、分析装置１０４は、信頼度テーブル１８４と、組織情報テーブル１８２と、組織Ａから受信した信頼度の閾値情報と、Ｓ２２０６で算出した類似度と、を用いて、情報送信部１７２により、組織Ａから提供された秘匿化情報群を、組織Ａから他の各組織への信頼度、および、組織Ａと他の各組織との情報の類似度に応じた秘匿化度合いで秘匿化された分析用情報（秘匿化情報）に分けて、組織Ａを除く各組織に、組織Ａによる共有分析用情報として送信する（Ｓ２２０７）。この時、信頼度の高さに応じて、類似度に基づく秘匿化度合いを採用するか否かを決定してもよい。例えば、信頼度が低いと判断された組織に対しては、類似度を用いて判定を行い、類似度が高いと判定された場合は、信頼度が低くても秘匿化度合いの低い（機微度の高い）分析用情報を送信する（Ｓ２２０７）。さらにこの時、第１の実施形態で説明した図１０のＳ１０１１と同様に、分析装置１０４が各組織へ秘匿化情報を強制的に送信するのではなく、各組織が持つ送信装置１０１からのリクエストに応じて、秘匿化情報を送信してもよい。
【0187】
分析装置１０４から送信された秘匿化情報（共有分析用情報）を受信装置１０２により受信すると（Ｓ２２０８）、組織Ｂおよび組織Ｃでは、受信した情報を各組織で閲覧し、各組織の判断に応じて分析を行ってもよい。その後、受信した秘匿化情報（共有分析用情報）に対して、より詳細な分析か必要かどうかを判断し、その判断結果に応じた処理を行う（Ｓ２２０９）。ここでは、分析が必要と判断した場合は、図１８のＳ１８０８～Ｓ１８１１の処理と同様の処理を実行する。一方、分析が不要と判断し、自組織内で保持されている共有されている関連分析用情報を組織Ａに返す場合は、図１９のＳ１９０８～Ｓ１９１３の処理と同様の処理を実行する。
【0188】
以上説明した本発明の第５の実施形態によれば、情報共有システム１Ｂを構成する複数の組織は、秘匿加工部１７３と、送信装置１０１および受信装置１０２とをそれぞれ有する。各組織の秘匿加工部１７３は、当該組織の分析用情報をそれぞれ収集して秘匿化する。各組織の送信装置１０１は、通信回線であるネットワーク１０３，１０５およびインターネット１０６を介して接続された分析装置１０４へ秘匿化された分析用情報をそれぞれ送信する。分析装置１０４は、分析部１７４および情報送信部１７２を有しており、複数の組織の送信装置１０１からそれぞれ送信された分析用情報を受信することで秘匿化された分析用情報を収集するとともに、各組織から収集した秘匿化された分析用情報を他の組織へ送信する。各組織の受信装置１０２は、分析装置１０４から送信される秘匿化された分析用情報および分析結果をそれぞれ受信する。また、情報送信部１７２は、各組織の秘匿加工部１７３により秘匿化された分析用情報と複数の組織がそれぞれ有する分析用情報との類似度を算出し、複数の組織のうちいずれか一つ以上の組織に対して、秘匿化された分析用情報を信頼度および類似度に基づく秘匿化度合いでそれぞれ送信する。このようにしたので、情報共有システム１Ｂにおいて、いずれかの組織から提供される分析用情報を他の各組織へ適切な秘匿化度合いでそれぞれ送信することができる。例えば、分析用情報を提供する組織から、その分析用情報を受信する組織への信頼度が低い場合でも、提供される分析用情報と、その分析用情報の提供を受ける組織が持つ分析用情報とを比較し、その類似度を算出して用いることで、秘匿化度合が低く、より活用しやすい複数組織での情報共有を実現できる。
【0189】
また、第３の実施形態と同様に、各組織が他の組織から秘匿化された状態で共有された分析用情報に基づいて分析が必要かどうかを判断し、分析が必要と判断した場合には、分析装置１０４を用いて分析を実行可能である。一方、分析が不要と判断した場合でも、関連する情報のフィードバックが可能な情報共有システムを実現できる。
【0190】
なお、本発明は上記実施形態や変形例に限定されるものではなく、その要旨を逸脱しない範囲内で、任意の構成要素を用いて実施可能である。また、各実施形態や変形例は任意に組み合わせて実施することも可能である。
【0191】
上記の実施形態や変形例はあくまで一例であり、発明の特徴が損なわれない限り、本発明はこれらの内容に限定されるものではない。また、上記では種々の実施形態や変形例を説明したが、本発明はこれらの内容に限定されるものではない。本発明の技術的思想の範囲内で考えられるその他の態様も本発明の範囲内に含まれる。
【符号の説明】
【0192】
１，１Ａ，１Ｂ，１Ｃ…情報共有システム、１０１…送信装置、１０２…受信装置、１０４…分析装置、１２１…要求送信部、１２２…情報送信部、１２３…分析ロジック送信部、１３１…分析ロジック、１３２…秘匿化ポリシー、１５１…情報検索部、１５２…分析結果評価部、１７１…要求送信部、１７２…情報送信部、１７３…秘匿加工部、１７４…分析部、１７５…信頼度更新部、１８１…ロジック情報テーブル、１８２…組織情報テーブル、１８３…信頼スコアテーブル、１８４…信頼度テーブル、１８５…秘匿化定義テーブル
【図1】
【図2】
【図3】
【図4】
【図5】
【図6】
【図7】
【図8】
【図9】
【図10】
【図11】
【図12】
【図13】
【図14】
【図15】
【図16】
【図17】
【図18】
【図19】
【図20】
【図21】
【図22】