WO2018216358A1 - Information processing device, information processing method, and computer program - Google Patents

Information processing device, information processing method, and computer program Download PDF

Info

Publication number
WO2018216358A1
WO2018216358A1 PCT/JP2018/014213 JP2018014213W WO2018216358A1 WO 2018216358 A1 WO2018216358 A1 WO 2018216358A1 JP 2018014213 W JP2018014213 W JP 2018014213W WO 2018216358 A1 WO2018216358 A1 WO 2018216358A1
Authority
WO
WIPO (PCT)
Prior art keywords
information
sensor
processing apparatus
sensing data
information processing
Prior art date
Application number
PCT/JP2018/014213
Other languages
French (fr)
Japanese (ja)
Inventor
泰裕 松崎
脇田　能宏
木村　学
匠 古市
Original Assignee
ソニー株式会社
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by ソニー株式会社 filed Critical ソニー株式会社
Publication of WO2018216358A1 publication Critical patent/WO2018216358A1/en

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G—PHYSICS
    • G09—EDUCATION; CRYPTOGRAPHY; DISPLAY; ADVERTISING; SEALS
    • G09C—CIPHERING OR DECIPHERING APPARATUS FOR CRYPTOGRAPHIC OR OTHER PURPOSES INVOLVING THE NEED FOR SECRECY
    • G09C1/00—Apparatus or methods whereby a given sequence of signs, e.g. an intelligible text, is transformed into an unintelligible sequence of signs by transposing the signs or groups of signs or by replacing them by others according to a predetermined system
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04L—TRANSMISSION OF DIGITAL INFORMATION, e.g. TELEGRAPHIC COMMUNICATION
    • H04L9/00—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols
    • H04L9/32—Cryptographic mechanisms or cryptographic arrangements for secret or secure communications; Network security protocols including means for verifying the identity or authority of a user of the system or for message authentication, e.g. authorization, entity authentication, data integrity or data verification, non-repudiation, key authentication or verification of credentials
    • H—ELECTRICITY
    • H04—ELECTRIC COMMUNICATION TECHNIQUE
    • H04M—TELEPHONIC COMMUNICATION
    • H04M11/00—Telephonic communication systems specially adapted for combination with other electrical systems

Abstract

[Problem] To provide an information processing device capable of generating concealed sensing information while guaranteeing reliability. [Solution] Provided is an information processing device comprising: a processing unit that performs a process of converting the details of acquired sensing data; and a provision unit that provides information obtained through conversion by the processing unit, wherein the processing unit converts the details according to the level required for the information which is provided by the provision unit.

Description

情報処理装置、情報処理方法及びコンピュータプログラムInformation processing apparatus, information processing method, and computer program
　本開示は、情報処理装置、情報処理方法及びコンピュータプログラムに関する。 The present disclosure relates to an information processing apparatus, an information processing method, and a computer program.
　センサを備えたデバイスや、センサによるセンシング技術の進歩が進んでおり、これにより、センサを備えたデバイスを装着している人間の状況をセンシングし、そのセンシング結果を蓄えたり、インターネット上のサーバに送信したりすることが容易になっている。特許文献１には、クライアント端末からセンサ情報をサーバに送信する技術が開示されている。 Advances in sensor-equipped devices and sensor-based sensing technology have made it possible to sense the situation of a person wearing a sensor-equipped device, store the sensing results, and store them on a server on the Internet. It is easy to send. Patent Document 1 discloses a technique for transmitting sensor information from a client terminal to a server.
特開２０１１－６１７１４号公報JP 2011-61714 A
　センサを備えたデバイスや、センサによるセンシング技術の進歩により、センサを備えたデバイスを装着している人間の、より細かな、また複雑な情報が得られるようになる。そのような情報には、他人に知られたくない情報や、漏洩されては困る情報が含まれる場合がある。 ・ With the advancement of devices equipped with sensors and sensing technology using sensors, more detailed and complex information can be obtained from people wearing devices equipped with sensors. Such information may include information that you do not want others to know or information that you do not want to be leaked.
　そこで、本開示では、信頼性を保証しつつ秘匿化されたセンシング情報を生成することが可能な、新規かつ改良された情報処理装置、情報処理方法及びコンピュータプログラムを提案する。 Therefore, the present disclosure proposes a new and improved information processing apparatus, information processing method, and computer program capable of generating concealed sensing information while guaranteeing reliability.
　本開示によれば、取得したセンシングデータの内容を変換する処理を行う処理部と、前記処理部が変換した情報を提供する提供部と、を備え、前記処理部は、前記提供部により提供される情報が要求される程度に応じて内容を変換する、情報処理装置が提供される。 According to the present disclosure, a processing unit that performs processing for converting the content of acquired sensing data and a providing unit that provides information converted by the processing unit, the processing unit is provided by the providing unit. There is provided an information processing apparatus that converts contents according to the degree to which information is requested.
　また本開示によれば、プロセッサが、取得したセンシングデータの内容を変換する処理を行うことと、変換した情報を提供することと、を実行し、前記センシングデータの内容を変換する処理として、提供される情報が要求される程度に応じて内容を変換する、情報処理方法が提供される。 According to the present disclosure, the processor performs a process of converting the content of the acquired sensing data and provides the converted information, and is provided as a process of converting the content of the sensing data. An information processing method for converting contents according to the degree to which requested information is required is provided.
　また本開示によれば、コンピュータに、取得したセンシングデータの内容を変換する処理を行うことと、変換した情報を提供することと、を実行させ、前記センシングデータの内容を変換する処理として、提供される情報が要求される程度に応じて内容を変換させる、コンピュータプログラムが提供される。 In addition, according to the present disclosure, the processing for converting the content of the acquired sensing data and the processing for converting the content of the acquired sensing data are executed, and the processing is provided as the processing for converting the content of the sensing data. A computer program is provided that converts the content according to the degree to which requested information is required.
　以上説明したように本開示によれば、信頼性を保証しつつ秘匿化されたセンシング情報を生成することが可能な、新規かつ改良された情報処理装置、情報処理方法及びコンピュータプログラムを提供することが出来る。 As described above, according to the present disclosure, a new and improved information processing apparatus, information processing method, and computer program capable of generating concealed sensing information while ensuring reliability are provided. I can do it.
　なお、上記の効果は必ずしも限定的なものではなく、上記の効果とともに、または上記の効果に代えて、本明細書に示されたいずれかの効果、または本明細書から把握され得る他の効果が奏されてもよい。 Note that the above effects are not necessarily limited, and any of the effects shown in the present specification, or other effects that can be grasped from the present specification, together with or in place of the above effects. May be played.
本開示の実施の形態に係る情報処理システムの構成例を示す説明図である。FIG. 3 is an explanatory diagram illustrating a configuration example of an information processing system according to an embodiment of the present disclosure. 同実施の形態の第１実施例に係る情報処理装置の機能構成例を示す説明図である。It is explanatory drawing which shows the function structural example of the information processing apparatus which concerns on 1st Example of the embodiment. 同実施の形態の第１実施例に係る情報処理装置の動作例を示す流れ図である。It is a flowchart which shows the operation example of the information processing apparatus which concerns on 1st Example of the embodiment. センサ情報の生データと、変換される情報の例を示す説明図である。It is explanatory drawing which shows the raw data of sensor information, and the example of the information converted. 同実施の形態の第２実施例に係る情報処理装置の機能構成例を示す説明図である。It is explanatory drawing which shows the function structural example of the information processing apparatus which concerns on 2nd Example of the embodiment. 同実施の形態の第２実施例に係る情報処理装置の動作例を示す流れ図である。It is a flowchart which shows the operation example of the information processing apparatus which concerns on 2nd Example of the embodiment. 同実施の形態の第３実施例に係る情報処理装置の機能構成例を示す説明図である。It is explanatory drawing which shows the function structural example of the information processing apparatus which concerns on 3rd Example of the embodiment. 同実施の形態の第３実施例に係る情報処理装置の機能構成例を示す説明図である。It is explanatory drawing which shows the function structural example of the information processing apparatus which concerns on 3rd Example of the embodiment. 同実施の形態の第３実施例における動作例を示す流れ図である。It is a flowchart which shows the operation example in 3rd Example of the embodiment.
　以下に添付図面を参照しながら、本開示の好適な実施の形態について詳細に説明する。なお、本明細書及び図面において、実質的に同一の機能構成を有する構成要素については、同一の符号を付することにより重複説明を省略する。 Hereinafter, preferred embodiments of the present disclosure will be described in detail with reference to the accompanying drawings. In addition, in this specification and drawing, about the component which has the substantially same function structure, duplication description is abbreviate | omitted by attaching | subjecting the same code | symbol.
　なお、説明は以下の順序で行うものとする。
　１．本開示の実施の形態
　　１．１．経緯
　　１．２．第１実施例
　　１．３．第２実施例
　　１．４．第３実施例
　２．まとめ The description will be made in the following order.
1. Embodiment of the present disclosure 1.1. Background 1.2. First Example 1.3. Second embodiment 1.4. Third Embodiment Summary
　＜１．本開示の実施の形態＞
　［１．１．経緯］
　本開示の実施の形態について詳細に説明する前に、本開示の実施の形態に至った経緯について説明する。 <1. Embodiment of the present disclosure>
[1.1. History]
Before describing the embodiment of the present disclosure in detail, the background to the embodiment of the present disclosure will be described.
　上述したように、センサを備えたデバイスや、センサによるセンシング技術の進歩が進んでおり、これにより、センサを備えたデバイスを装着している人間の状況をセンシングし、そのセンシング結果を蓄えたり、インターネット上のサーバに送信したりすることが容易になっている。 As described above, advances in devices equipped with sensors and sensing technology using sensors are progressing, which enables sensing of the situation of a person wearing a device equipped with sensors and storing the sensing results, It is easy to send to a server on the Internet.
　このようにセンサを備えたデバイスや、センサによるセンシング技術の進歩により、センサを備えたデバイスを装着している人間の、より細かな、また複雑な情報が得られるようになる。そして、センサによりセンシングされた情報を用いた様々な処理も可能となる。例えば、従業員の労働状況の把握、郵便物や荷物の配達記録の確認、保険会社による保険料の割引または割増、などに、センサによりセンシングされた情報を用いることが考えられる。センサによりセンシングされた情報を用いる際には、その情報の正確さを解析することで、その情報が信頼できるものであるかどうか判断することも可能となる。 As the devices equipped with sensors and the advances in sensing technology using sensors, more detailed and complex information can be obtained from people wearing devices equipped with sensors. Various processes using information sensed by the sensor are also possible. For example, it is conceivable to use information sensed by a sensor for grasping the working status of an employee, checking a delivery record of mail or luggage, and discounting or increasing premiums by an insurance company. When using information sensed by a sensor, it is possible to determine whether the information is reliable by analyzing the accuracy of the information.
　しかし、センサによりセンシングされた情報の中には、そのセンサやセンサを備えたデバイスを身に付けたユーザが他人に知られたくない情報や、漏洩されては困る情報が含まれる場合がある。そのため、センサによりセンシングされた情報を利用する際には、情報の信頼性を保証しながらも、他人に知られたくないものや漏洩されては困るものは隠しておくことが望ましい。 However, the information sensed by the sensor may include information that the user who wears the sensor or the device equipped with the sensor does not want to be known to others or information that may be difficult to be leaked. For this reason, when using information sensed by a sensor, it is desirable to hide information that is not desired to be known by others or that is difficult to be leaked while ensuring the reliability of the information.
　そこで本件開示者は、上述した点に鑑み、センサによりセンシングされた情報を利用する際に、情報の信頼性を保証しながらも情報を秘匿化させることが可能な技術について鋭意検討を行った。そして本件開示者は、以下で説明するように、センサによりセンシングされた情報を利用する際に、情報の信頼性を保証しながらも情報を秘匿化させることが可能な技術を考案するに至った。 Therefore, in view of the above-described points, the present disclosure has intensively studied a technology that can conceal information while guaranteeing reliability of information when using information sensed by a sensor. Then, as described below, the present disclosure person devised a technology that can conceal information while guaranteeing reliability of information when using information sensed by a sensor. .
　以上、本開示の実施の形態に至った経緯について説明した。続いて、本開示の実施の形態について詳細に説明する。 As above, the background to the embodiment of the present disclosure has been described. Subsequently, an embodiment of the present disclosure will be described in detail.
　［１．２．第１実施例］
　（構成例）
　まず、本開示の実施の形態の第１実施例に係るシステムの構成例を説明する。図１は、本開示の実施の形態に係る情報処理システムの構成例を示す説明図である。図１には、センサ１０１を身に付けたユーザ１と、センサ１０１によりセンシングされた情報に対する処理を行う情報処理装置１００と、情報処理装置１００によって処理された情報を用いて所定の処理を実行するサーバ１０と、が示されている。また図１には、ユーザ１をセンシングするセンサを備えたデバイス２０も示されている。 [1.2. First Example]
(Configuration example)
First, a configuration example of a system according to a first example of the embodiment of the present disclosure will be described. FIG. 1 is an explanatory diagram illustrating a configuration example of an information processing system according to an embodiment of the present disclosure. In FIG. 1, a user 1 wearing the sensor 101, an information processing apparatus 100 that performs processing on information sensed by the sensor 101, and predetermined processing using information processed by the information processing apparatus 100 are executed. The server 10 is shown. FIG. 1 also shows a device 20 having a sensor for sensing the user 1.
　センサ１０１は、例えば位置情報センサ、加速度センサ、大気圧センサ、体温や脈拍などの生体情報を取得する生体情報センサである。またセンサ１０１は、周囲を撮像するカメラや、周囲の音を集音するマイクなどでもありうる。センサ１０１は、センシングによって得られた情報を随時、または任意のタイミングで情報処理装置１００に送信する。なお位置情報センサは、ＧＮＳＳ（Ｇｌｏｂａｌ　Ｎａｖｉｇａｔｉｏｎ　Ｓａｔｅｌｌｉｔｅ　Ｓｙｓｔｅｍ）受信機、および／または通信装置などを含みうる。ＧＮＳＳは、例えばＧＰＳ（Ｇｌｏｂａｌ　Ｐｏｓｉｔｉｏｎｉｎｇ　Ｓｙｓｔｅｍ）、ＧＬＯＮＡＳＳ（Ｇｌｏｂａｌ　Ｎａｖｉｇａｔｉｏｎ　Ｓａｔｅｌｌｉｔｅ　Ｓｙｓｔｅｍ）、ＢＤＳ（ＢｅｉＤｏｕ　Ｎａｖｉｇａｔｉｏｎ　Ｓａｔｅｌｌｉｔｅ　Ｓｙｓｔｅｍ）、ＱＺＳＳ（Ｑｕａｓｉ－Ｚｅｎｉｔｈ　Ｓａｔｅｌｌｉｔｅｓ　Ｓｙｓｔｅｍ）、またはＧａｌｉｌｅｏなどを含みうる。また測位センサとしては、例えば、無線ＬＡＮ、ＭＩＭＯ（Ｍｕｌｔｉ－Ｉｎｐｕｔ　Ｍｕｌｔｉ－Ｏｕｔｐｕｔ）、セルラー通信（例えば携帯基地局を使った位置検出、フェムトセル）、または近距離無線通信（例えばＢＬＥ（Ｂｌｕｅｔｏｏｔｈ　Ｌｏｗ　Ｅｎｅｒｇｙ）、Ｂｌｕｅｔｏｏｔｈ（登録商標））などの技術を利用して位置を検出するものが含まれうる。 Sensor 101 is, for example, a position information sensor, an acceleration sensor, an atmospheric pressure sensor, or a biological information sensor that acquires biological information such as body temperature or pulse. The sensor 101 can also be a camera that captures the surroundings, a microphone that collects ambient sounds, and the like. The sensor 101 transmits information obtained by sensing to the information processing apparatus 100 as needed or at an arbitrary timing. The location information sensor may include a GNSS (Global Navigation Satellite System) receiver and / or a communication device. The GNSS includes, for example, GPS (Global Positioning System), GLONASS (Global Navigation Satelite System), BDS (BeiDo Navigation Satelite System), QZSS (Quasi-Semi, etc.). As the positioning sensor, for example, wireless LAN, MIMO (Multi-Input Multi-Output), cellular communication (for example, position detection using a mobile base station, femtocell), or short-range wireless communication (for example, BLE (Bluetooth Low Energy). ), Bluetooth (registered trademark)) or the like to detect the position may be included.
　情報処理装置１００は、センサ１０１がセンシングした情報（以下の説明では「センサ情報」とも称する）を収集し、そのセンサ情報に対する処理を実行する装置である。本開示の実施の形態では、情報処理装置１００は、サーバ１０での所定の処理が最低限実行可能な程度までセンサ情報の内容をそぎ落としたり、センサ情報の内容を大雑把なものとしたりすることで、センサ情報を秘匿化する処理を行う。また情報処理装置１００は、サーバ１０での所定の処理の際にセンサ情報が必要となる場合に備えて、センサ情報を暗号化する処理も行う。情報処理装置１００の具体的な構成例については後に詳述する。 The information processing apparatus 100 is an apparatus that collects information sensed by the sensor 101 (also referred to as “sensor information” in the following description) and executes processing for the sensor information. In the embodiment of the present disclosure, the information processing apparatus 100 removes the content of sensor information to the extent that predetermined processing in the server 10 can be performed at least, or makes the content of the sensor information rough. Thus, the process of concealing the sensor information is performed. The information processing apparatus 100 also performs a process of encrypting the sensor information in preparation for a case where the sensor information is required during a predetermined process in the server 10. A specific configuration example of the information processing apparatus 100 will be described in detail later.
　サーバ１０は、情報処理装置１００において処理されたセンサ情報を用いた所定の処理を実行する。サーバ１０は、例えば、所定の処理として、センサ情報を用いた、ユーザ１の労働状態の確認を行う。サーバ１０は、また例えば、所定の処理として、センサ情報を用いた、郵便物や荷物の配達の確認を行う。サーバ１０は、また例えば、所定の処理として、センサ情報を用いた、ユーザ１に対する保険料の割引または割増の処理を行う。もちろんサーバ１０が実行する処理はこれらに限られるものでは無い。 The server 10 executes a predetermined process using the sensor information processed in the information processing apparatus 100. For example, the server 10 confirms the working state of the user 1 using sensor information as a predetermined process. For example, the server 10 confirms delivery of mail or luggage using sensor information as a predetermined process. The server 10 also performs, for example, a discount or premium process for the premium for the user 1 using the sensor information as a predetermined process. Of course, the processing executed by the server 10 is not limited to these.
　図１では、センサ１０１と情報処理装置１００とが別の装置として図示されているが、本開示は係る例に限定されるものでは無く、情報処理装置１００の内部にセンサ１０１が設けられていても良い。また図１では、情報処理装置１００とサーバ１０とが別の装置として図示されているが、本開示は係る例に限定されるものではなく、情報処理装置１００において上述した所定の処理が実行されても良い。 In FIG. 1, the sensor 101 and the information processing apparatus 100 are illustrated as separate apparatuses, but the present disclosure is not limited to such an example, and the sensor 101 is provided inside the information processing apparatus 100. Also good. In FIG. 1, the information processing apparatus 100 and the server 10 are illustrated as separate apparatuses. However, the present disclosure is not limited to such an example, and the predetermined processing described above is executed in the information processing apparatus 100. May be.
　この第１実施例におけるユースケースの一例を説明する。会社において各社員の労働状況をセンサ１０１でセンシングし、第三者である、例えば労働組合がセンサ１０１により得られるセンサ情報を収集及び把握して、社員の労働状況から会社が違法な労働を強いていないかどうかを確認するケースを想定する。センサ情報によって、もしも違法な労働が見られた場合には、労働組合は、所定の機関（例えば労働基準監督署）などに証拠としてセンサ情報を提出することが考えられる。この場合、会社がセンシング機能を持つセンサ１０１を設置する方法では、会社がセンサ情報を捏造する可能性があり、証拠として用いるには相応しくない。従ってこのケースでは、センサ１０１は労働組合が配布したり、各写真が所有するスマートフォンなどの携帯端末に備えられているものを使用したりすることが望ましい。センサ１０１により得られたセンサ情報は、センサ１０１や、センサ１０１が備えられている携帯端末のストレージに溜め込んでおき、必要に応じてそのストレージから吸い出されても良いし、別のデバイスやインターネット、クラウドへアップロード送信されても良い。 An example of a use case in the first embodiment will be described. The company senses the labor situation of each employee at the company, and the third party, for example, the labor union collects and grasps the sensor information obtained by the sensor 101, and the company enforces illegal labor from the employee's labor situation. Assume a case to check whether or not If illegal labor is found by the sensor information, it is considered that the labor union submits the sensor information as evidence to a predetermined organization (for example, labor standards inspection station). In this case, in the method in which the company installs the sensor 101 having the sensing function, the company may forge the sensor information and is not suitable for use as evidence. Therefore, in this case, it is desirable that the sensor 101 is distributed by a labor union or used for a mobile terminal such as a smartphone owned by each photograph. The sensor information obtained by the sensor 101 is stored in the storage of the sensor 101 or a portable terminal equipped with the sensor 101, and may be sucked out from the storage as necessary, or may be another device or the Internet. Or uploaded to the cloud.
　しかしこの場合、まず各社員のセンシングにより得られるセンサ情報には、労働状況の把握というアプリケーションには不要で、センシングされた個人としては労働組合にも知られたくないプライバシ情報も含まれている場合がある。また会社で仕事をしている社員をセンシングした情報には、第三者である労働組合には開示してはならない会社の秘密情報が含まれている場合もある。更に不正を通報した人が万が一にも不利益を被らないように、裁判になるまでは、または対象者の母数が集まるまでは、そして本人が名乗り出るまでは、誰がそのセンサ情報の対象者か、または提供者かを特定されたくない場合がある。 In this case, however, the sensor information obtained by each employee's sensing includes privacy information that is unnecessary for the application of grasping the labor situation and that the sensed individual does not want to be known to the labor union. There is. Information that senses employees working at the company may contain confidential company information that should not be disclosed to unions, which are third parties. Furthermore, whoever reported the fraud is not subject to any disadvantage, until the trial, until the subject's population gathers, and until the person himself / herself appears, who is the subject of the sensor information Or you may not want to be identified as a provider.
　本実施形態では、情報処理装置１００は、社員のプライバシ情報や会社の秘密情報といった情報が不用意に第三者に知られることの無いように、アプリケーション（この場合は労働状況の把握）が最低限必要な粒度や精度に、センサ情報を変換したり分離したりする機能を有する。情報処理装置１００はそのような機能を有することで、アプリケーションには不要で、かつ第三者に渡っては困る情報をそぎ落とし、またそのセンサ情報の対象者を秘匿化することができる。 In this embodiment, the information processing apparatus 100 has a minimum application (in this case, grasping the labor situation) so that information such as employee privacy information and company confidential information is not inadvertently known to a third party. It has a function to convert and separate sensor information to the required granularity and accuracy. By having such a function, the information processing apparatus 100 can scrape information that is unnecessary for an application and is difficult for a third party, and can conceal the target person of the sensor information.
　以上、図１を用いて本開示の実施の形態の第１実施例に係るシステムの構成例を説明した。続いて、本開示の実施の形態の第１実施例に係る情報処理装置１００の機能構成例について説明する。 The configuration example of the system according to the first example of the embodiment of the present disclosure has been described above with reference to FIG. Subsequently, a functional configuration example of the information processing apparatus 100 according to the first example of the embodiment of the present disclosure will be described.
　図２は、本開示の実施の形態の第１実施例に係る情報処理装置１００の機能構成例を示す説明図である。以下、図２を用いて本開示の実施の形態の第１実施例に係る情報処理装置１００の機能構成例を説明する。なお、図２に示した情報処理装置１００は、センサ１０１も含むものとして説明する。 FIG. 2 is an explanatory diagram illustrating a functional configuration example of the information processing apparatus 100 according to the first example of the embodiment of the present disclosure. Hereinafter, a functional configuration example of the information processing apparatus 100 according to the first example of the embodiment of the present disclosure will be described with reference to FIG. The information processing apparatus 100 illustrated in FIG. 2 will be described as including the sensor 101.
　図２に示したように、本開示の実施の形態の第１実施例に係る情報処理装置１００は、センサ１０１と、センサ情報収集部１０２と、変換部１０４と、暗号化部１０６と、秘密鍵１０８と、結合部１１０と、通信部１１２と、保管部１１４と、ストレージ１１６と、を含んで構成される。 As illustrated in FIG. 2, the information processing apparatus 100 according to the first example of the embodiment of the present disclosure includes a sensor 101, a sensor information collection unit 102, a conversion unit 104, an encryption unit 106, a secret The key 108, the coupling unit 110, the communication unit 112, the storage unit 114, and the storage 116 are included.
　センサ１０１は、上述したように、例えば位置情報センサ、加速度センサ、大気圧センサ、体温や脈拍などの生体情報を取得する生体情報センサである。またセンサ１０１は、周囲を撮像するカメラや、周囲の音を集音するマイクなどでもありうる。 As described above, the sensor 101 is, for example, a positional information sensor, an acceleration sensor, an atmospheric pressure sensor, or a biological information sensor that acquires biological information such as body temperature or pulse. The sensor 101 can also be a camera that captures the surroundings, a microphone that collects ambient sounds, and the like.
　センサ情報収集部１０２は、センサ１０１が発生させたセンサ情報（センシングデータ）を収集する。センサ情報収集部１０２は、センサ情報を任意のタイミングで取得する。センサ情報収集部１０２は、センサ１０１がセンサ情報を発生させる度にセンサ情報を収集しても良く、所定の時間間隔、例えば数分～数時間の単位の間隔で収集しても良い。センサ情報収集部１０２は、収集したセンサ情報を変換部１０４及び暗号化部１０６に送る。 The sensor information collection unit 102 collects sensor information (sensing data) generated by the sensor 101. The sensor information collection unit 102 acquires sensor information at an arbitrary timing. The sensor information collecting unit 102 may collect sensor information every time the sensor 101 generates sensor information, or may collect the sensor information at a predetermined time interval, for example, an interval of several minutes to several hours. The sensor information collection unit 102 sends the collected sensor information to the conversion unit 104 and the encryption unit 106.
　変換部１０４は、本実施形態の処理部の一例であり、センサ情報を利用するアプリケーション等において要求される程度に応じた、センサ情報の変換処理を行う。センサ情報を利用するアプリケーションは、情報処理装置１００において実行されても良いし、情報処理装置１００とは異なる装置において実行されても良い。例えば、変換部１０４は、センサ情報収集部１０２から送られるセンサ情報を解析し、そのセンサ情報に対して秘匿化処理を実行する。変換部１０４がセンサ情報に対して実行する秘匿化処理とは、情報として意味のあるものに保ちつつ、情報量を減少させる処理をいう。情報量を減少させる処理とは、センサ情報を利用するアプリケーションが最低限必要な粒度や精度に、センサ情報を変換したり分離したりする処理をいう。 The conversion unit 104 is an example of a processing unit of the present embodiment, and performs sensor information conversion processing according to the degree required in an application or the like that uses sensor information. The application using the sensor information may be executed in the information processing apparatus 100 or may be executed in an apparatus different from the information processing apparatus 100. For example, the conversion unit 104 analyzes the sensor information sent from the sensor information collection unit 102 and executes concealment processing on the sensor information. The concealment process executed by the conversion unit 104 on the sensor information refers to a process for reducing the amount of information while keeping the information meaningful. The process of reducing the amount of information refers to a process of converting or separating sensor information to a minimum granularity and accuracy required by an application that uses sensor information.
　例えば、ＧＰＳやＷｉ－Ｆｉ（登録商標）／Ｂｌｕｅｔｏｏｔｈ（登録商標）ビーコンなどを用いた位置情報センサが用いられる場合、労働状況を把握するアプリケーションにとっては、労働者が会社の範囲内に居たという情報が大まかに分かれば十分である。その情報の信頼性を上げるためには、センサの生のデータ値や、Ｗｉ－ＦｉのＳＳＩＤやＭＡＣアドレスといった詳細な情報が必要となる。しかし、そのような詳細な情報には、例えば対象者がトイレに居たなどというプライバシ情報などが含まれる可能性がある。また詳細な位置から、対象者個人を特定できてしまう可能性がある。従って変換部１０４は、位置情報センサの情報から、会社の範囲内に居たかどうかを示す情報に変換する。変換部１０４は、このようにセンサ情報を変換することで、センサ１０１を身に付けたり持ち運んだりしているユーザのプライバシを保護することが可能となる。ここでいう範囲とは、例えば労働状況を把握するアプリケーションのために用いられるのであれば、労働が行われていると思われるビルの中であってもよく、ビルの中心点から特定の半径の円内であってもよく、またはビルではなく会社の敷地内であってもよい。変換部１０４は、位置情報センサの情報を所定量（例えば数メートル～数十メートル）ずらすことで、センサ１０１を身に付けたり持ち運んだりしているユーザのプライバシを保護しても良い。 For example, when a position information sensor using GPS or Wi-Fi (registered trademark) / Bluetooth (registered trademark) beacon is used, the worker is within the scope of the company for the application to grasp the working situation. It is enough if the information is roughly known. In order to increase the reliability of the information, detailed information such as the raw data value of the sensor, Wi-Fi SSID, and MAC address is required. However, such detailed information may include, for example, privacy information indicating that the subject is in the bathroom. Moreover, there is a possibility that the target person can be identified from the detailed position. Therefore, the conversion unit 104 converts the information of the position information sensor into information indicating whether or not the company is within the company range. The conversion unit 104 can protect the privacy of the user who wears or carries the sensor 101 by converting the sensor information in this way. The range here may be, for example, in a building where labor is considered to be used if it is used for an application that grasps the labor situation, and a specific radius from the center point of the building. It may be within a circle, or it may be within a company premises rather than a building. The conversion unit 104 may protect the privacy of the user who is wearing or carrying the sensor 101 by shifting the information of the position information sensor by a predetermined amount (for example, several meters to several tens of meters).
　図４は、センサ１０１から得られるセンサ情報の生データと、変換部１０４によって変換される情報の例を示す説明図である。センサ１０１として位置情報センサがあり、その位置情報センサが出力する情報は具体的な位置情報、すなわち、例えば符号１１に示した場所にいたという情報である。これに対し、変換部１０４によって変換される情報は、より大きな範囲を示す情報、すなわち、例えば符号１２に示した範囲内にいたという情報である。 FIG. 4 is an explanatory diagram showing an example of raw data of sensor information obtained from the sensor 101 and information converted by the conversion unit 104. There is a position information sensor as the sensor 101, and the information output from the position information sensor is specific position information, that is, information indicating that the user is in the place indicated by reference numeral 11, for example. On the other hand, the information converted by the conversion unit 104 is information indicating a larger range, that is, information indicating that the information is within the range indicated by reference numeral 12, for example.
　加速度センサやカメラ、マイクなどで、パソコンで仕事をしているのか、食事などの休憩をしているのかなどの行動を識別するケースも考えられる。これらの情報には、センサの生データの値は、周りに誰が居たかであるとか、どのような会話がされていたかなどのプライバシ情報が含まれうる。またこれらの情報には、労働者が使用しているパーソナルコンピュータの画面や、試作品など会社の仕事内容などの機密情報を含む可能性がある。そのため、変換部１０４は、加速度センサやカメラ、マイクなどで得られたセンサ情報に対して、労働をしているのか、休憩をしているのか、といった情報への抽象化を行う。 Accelerated sensors, cameras, microphones, etc. may be used to identify actions such as whether you are working on a PC or taking a break such as a meal. These pieces of information may include privacy information such as the value of the raw data of the sensor such as who was around and what kind of conversation was being performed. Such information may also include confidential information such as personal computer screens used by workers and company job details such as prototypes. For this reason, the conversion unit 104 abstracts the sensor information obtained by the acceleration sensor, the camera, the microphone, and the like into information such as whether the worker is working or is taking a break.
　センサ１０１によってセンシングがされた時間も、例えばデバイス２０として設けられうる、会社の監視カメラの情報と照らし合わせることで、この時間にある場所に居た人物を特定する情報になり得る。労働時間の監視というアプリケーションにおいては、慢性的な長時間労働が監視できれば良いため、センシングがされた時間を、所定の幅を持つ情報に変換されてもよく、また、センシングされた時間に数分程度のずれがあっても問題は無い。従って変換部１０４は、センサ情報に含まれる時間情報に対して、例えば１５分程度の意図的なずらしを行う。変換部１０４は、センサ情報に含まれる時間情報をずらすことで、センサ情報の秘匿化を行うことができる。 The time sensed by the sensor 101 can also be information for identifying a person at a certain place by checking the information of the company's surveillance camera, which can be provided as the device 20, for example. In the application of monitoring working hours, it is only necessary to monitor chronic long working hours, so the sensing time may be converted into information with a predetermined width, and the sensing time may be several minutes. There is no problem even if there is a difference of degree. Therefore, the conversion unit 104 intentionally shifts the time information included in the sensor information by, for example, about 15 minutes. The conversion unit 104 can conceal the sensor information by shifting the time information included in the sensor information.
　変換部１０４は、センサ情報収集部１０２から送られるセンサ情報を、人間の行動や、人間の感情を表す情報に変換しても良い。例えば、センサ情報収集部１０２から送られるセンサ情報を解析した結果、センサ１０１を身に付けたユーザが走っているということが分かれば、変換部１０４は、センサ情報を、走っているという人間の行動に置き換える。また例えば、センサ情報収集部１０２から送られるセンサ情報を解析した結果、センサ１０１を身に付けたユーザが怒っているということが分かれば、変換部１０４は、センサ情報を、怒っているという人間の行動に置き換える。 The conversion unit 104 may convert the sensor information sent from the sensor information collection unit 102 into information representing human behavior or human emotion. For example, if the sensor information sent from the sensor information collection unit 102 is analyzed and it is found that the user wearing the sensor 101 is running, the conversion unit 104 can send the sensor information to the human being running. Replace with action. Also, for example, if the sensor information sent from the sensor information collection unit 102 is analyzed and it is found that the user wearing the sensor 101 is angry, the conversion unit 104 converts the sensor information to a human being angry. Replace with the action.
　変換部１０４は、センサ情報収集部１０２から送られるセンサ情報を、装置（例えばセンサ１０１が備えられている装置）の挙動を現す情報に変換しても良い。例えば、センサ１０１が自動車に備えられている場合、センサ情報収集部１０２から送られるセンサ情報を解析した結果、ある時刻において運転手が急ブレーキを掛けたということが分かれば、変換部１０４は、センサ情報を、急ブレーキが掛かったという自動車の挙動を現す情報に置き換える。 The conversion unit 104 may convert the sensor information sent from the sensor information collection unit 102 into information representing the behavior of the device (for example, a device provided with the sensor 101). For example, in the case where the sensor 101 is provided in an automobile, if the sensor information sent from the sensor information collecting unit 102 is analyzed and it is found that the driver suddenly brakes at a certain time, the conversion unit 104 The sensor information is replaced with information representing the behavior of the automobile that sudden braking has been applied.
　暗号化部１０６は、センサ情報収集部１０２から送られるセンサ情報に対して、ユニークな鍵である秘密鍵１０８を用いた暗号化処理を行う。暗号化部１０６も、本開示の処理部に含まれうる。 The encryption unit 106 performs an encryption process on the sensor information sent from the sensor information collection unit 102 using a secret key 108 that is a unique key. The encryption unit 106 can also be included in the processing unit of the present disclosure.
　上述したように、ＧＰＳやＷｉ－Ｆｉ／Ｂｌｕｅｔｏｏｔｈビーコンなどを用いた位置情報センサが用いられる場合、位置情報センサから得られるセンサ情報の信頼性を上げるためには、センサの生のデータ値や、Ｗｉ－ＦｉのＳＳＩＤやＭＡＣアドレスといった詳細な情報が必要となる。従って、センサの生のデータ値や詳細な情報が必要となった場合に備えて、暗号化部１０６は、センサ情報を暗号化する。 As described above, when a position information sensor using a GPS or Wi-Fi / Bluetooth beacon is used, in order to increase the reliability of sensor information obtained from the position information sensor, the raw data value of the sensor, Detailed information such as Wi-Fi SSID and MAC address is required. Therefore, the encryption unit 106 encrypts the sensor information in preparation for a case where a raw data value or detailed information of the sensor is required.
　結合部１１０は、変換部１０４によって変換されたセンサ情報と、暗号化部１０６によって暗号化されたセンサ情報とを結合する処理を行う。結合部１１０で結合される２つの情報は、同一のセンサ情報が基となっている。結合部１１０も、本開示の処理部に含まれうる。 The combining unit 110 performs a process of combining the sensor information converted by the conversion unit 104 and the sensor information encrypted by the encryption unit 106. The two pieces of information combined by the combining unit 110 are based on the same sensor information. The combining unit 110 can also be included in the processing unit of the present disclosure.
　通信部１１２は、本開示の提供部の一例であり、少なくとも、変換部１０４によって変換されたセンサ情報を外部の装置、例えばサーバ１０に送信する。通信部１１２は、必要に応じて、変換部１０４によって変換されたセンサ情報と結合されている、暗号化されたセンサ情報も、外部の装置、例えばサーバ１０に送信する。保管部１１４は、結合部１１０によって結合された情報をストレージ１１６に保管する。 The communication unit 112 is an example of a providing unit of the present disclosure, and transmits at least the sensor information converted by the conversion unit 104 to an external device, for example, the server 10. The communication unit 112 transmits the encrypted sensor information combined with the sensor information converted by the conversion unit 104 to an external device, for example, the server 10 as necessary. The storage unit 114 stores the information combined by the combining unit 110 in the storage 116.
　本開示の実施の形態の第１実施例に係る情報処理装置１００は、上述したような構成を有することで、センサ１０１が発生させたセンサ情報の信頼性を保証しながらも、センサ情報から個人を特定されたり、重要な情報が漏洩したりしないように、センサ情報を秘匿化させることができる。 The information processing apparatus 100 according to the first example of the embodiment of the present disclosure has the above-described configuration, so that the reliability of the sensor information generated by the sensor 101 is ensured while the information from the sensor information is personal. Sensor information can be concealed so that important information is not leaked.
　（動作例）
　続いて、本開示の実施の形態の第１実施例に係る情報処理装置１００の動作例を説明する。図３は、本開示の実施の形態の第１実施例に係る情報処理装置１００の動作例を示す流れ図である。図３に示したのは、センサ１０１が発生させたセンサ情報の秘匿化及び暗号化を行う際の、情報処理装置１００の動作例である。以下、図３を用いて本開示の実施の形態の第１実施例に係る情報処理装置１００の動作例を説明する。 (Operation example)
Subsequently, an operation example of the information processing apparatus 100 according to the first example of the embodiment of the present disclosure will be described. FIG. 3 is a flowchart illustrating an operation example of the information processing apparatus 100 according to the first example of the embodiment of the present disclosure. FIG. 3 shows an operation example of the information processing apparatus 100 when the sensor information generated by the sensor 101 is concealed and encrypted. Hereinafter, an operation example of the information processing apparatus 100 according to the first example of the embodiment of the present disclosure will be described with reference to FIG.
　情報処理装置１００は、センサ１０１から、センサ１０１が発生させたセンサ情報を収集する（ステップＳ１０１）。ステップＳ１０１の処理は例えばセンサ情報収集部１０２が実行する。情報処理装置１００は、センサ情報を任意のタイミングで取得する。情報処理装置１００は、センサ１０１がセンサ情報を発生させる度にセンサ情報を収集しても良く、所定の時間間隔、例えば数分～数時間の単位の間隔で収集しても良い。 The information processing apparatus 100 collects sensor information generated by the sensor 101 from the sensor 101 (step S101). For example, the sensor information collection unit 102 executes the process of step S101. The information processing apparatus 100 acquires sensor information at an arbitrary timing. The information processing apparatus 100 may collect sensor information every time the sensor 101 generates sensor information, or may collect it at a predetermined time interval, for example, an interval of several minutes to several hours.
　センサ１０１から、センサ１０１が発生させたセンサ情報を収集すると、続いて情報処理装置１００は、収集したセンサ情報から個人を特定されたり、重要な情報が漏洩したりしないように、センサ情報を変換する（ステップＳ１０２）。ステップＳ１０２の処理は例えば変換部１０４が実行する。 When the sensor information generated by the sensor 101 is collected from the sensor 101, the information processing apparatus 100 subsequently converts the sensor information so that an individual is not identified from the collected sensor information or important information is not leaked. (Step S102). The process of step S102 is executed by the conversion unit 104, for example.
　センサ１０１から、センサ１０１が発生させたセンサ情報を収集すると、続いて情報処理装置１００は、収集したセンサ情報を暗号化する（ステップＳ１０３）。ステップＳ１０３の処理は例えば暗号化部１０６が実行する。 When the sensor information generated by the sensor 101 is collected from the sensor 101, the information processing apparatus 100 subsequently encrypts the collected sensor information (step S103). The process of step S103 is executed by the encryption unit 106, for example.
　ステップＳ１０２の処理と、ステップＳ１０３の処理とは逆でもよい。ステップＳ１０２の処理と、ステップＳ１０３の処理とは、並列に行われても良い。 The process of step S102 and the process of step S103 may be reversed. The process of step S102 and the process of step S103 may be performed in parallel.
　情報処理装置１００は、センサ情報を変換し、センサ情報を暗号化すると、変換したセンサ情報と暗号化したセンサ情報とを結合する（ステップＳ１０４）。ステップＳ１０４の処理は例えば結合部１１０が実行する。 When the information processing apparatus 100 converts the sensor information and encrypts the sensor information, the information processing apparatus 100 combines the converted sensor information and the encrypted sensor information (step S104). The process of step S104 is executed by the combining unit 110, for example.
　情報処理装置１００は、変換したセンサ情報と暗号化したセンサ情報とを結合すると、少なくとも、変換されたセンサ情報を、必要となるアプリケーションや、外部の装置、例えばサーバ１０に提供する（ステップＳ１０５）。情報処理装置１００は、必要に応じて、変換されたセンサ情報と結合されている、暗号化されたセンサ情報も、外部の装置、例えばサーバ１０に送信する。 When the converted sensor information and the encrypted sensor information are combined, the information processing apparatus 100 provides at least the converted sensor information to a necessary application or an external device such as the server 10 (step S105). . The information processing apparatus 100 also transmits encrypted sensor information combined with the converted sensor information to an external apparatus, for example, the server 10 as necessary.
　本開示の実施の形態の第１実施例に係る情報処理装置１００は、上述したような一連の動作を実行することで、センサ１０１が発生させたセンサ情報の信頼性を保証しながらも、センサ情報から個人を特定されたり、重要な情報が漏洩したりしないように、センサ情報を秘匿化させることができる。 The information processing apparatus 100 according to the first example of the embodiment of the present disclosure performs a series of operations as described above, thereby guaranteeing the reliability of the sensor information generated by the sensor 101 and the sensor. Sensor information can be concealed so that individuals are not identified from information or important information is not leaked.
　この第１実施例におけるユースケースの別の例を説明する。別のユースケース例として、荷物や郵便の配達記録への応用例を挙げる。荷物や郵便物の配達記録は、配達者が配送会社へ自己申告し、配送会社が配達依頼者へ公開することで成り立っている。荷物や郵便物の配達記録は、配達者や配送会社が信頼できることが前提となっている。万が一配達記録があるものの配達されていないなどの事態が起こった場合には、受取人が虚偽の主張をしているのか、配達者または配送会社が虚偽の報告をしているのかを判別できない。特に大手の事業者ではなく、中小の、または個人が配達を請け負う場合には、配達者を信頼することが難しい場合が多い。中小の、または個人が配達を請け負う場合、配達者、または配達される荷物にセンサ１０１を備えたデバイスによって得られるセンシング情報を使用することで、信頼できる配達記録を配達依頼者が得ることができる。一方、配達記録というアプリケーションの実現には不要な情報は、配達者などのプライバシの観点から保護される必要がある。 Another example of the use case in the first embodiment will be described. As another use case example, an application example for delivery records of luggage and mail is given. The delivery record of the package or mail is made by the delivery person self-reporting to the delivery company and the delivery company releasing it to the delivery requester. It is assumed that delivery records of packages and mails can be trusted by deliverers and delivery companies. In the unlikely event that there is a delivery record but no delivery has occurred, it cannot be determined whether the recipient is making a false claim or whether the delivery person or delivery company is making a false report. It is often difficult to trust a delivery person, especially when a small business or an individual undertakes delivery, not a major business operator. For small to medium or individuals undertaking delivery, the delivery requester can obtain reliable delivery records by using the sensing information obtained by the delivery person or the device with sensor 101 on the package being delivered. . On the other hand, information unnecessary for realizing the application of delivery record needs to be protected from the viewpoint of privacy of the delivery person or the like.
　ＧＰＳやＷｉ－Ｆｉ／Ｂｌｕｅｔｏｏｔｈビーコンなどを用いた位置情報センサが用いられる場合、配達記録というアプリケーションには、集荷元、荷物の中継所、配達先のいずれかといった情報で十分である。そして、それらの情報の信頼性を上げるためには、住所まで特定可能なセンサの生のデータ値や、Ｗｉ－ＦｉのＳＳＩＤやＭＡＣアドレスといった詳細な情報、また、集荷元、荷物の中継所、配達先に至るまでの時系列での軌跡が必要となる。しかし、そのような詳細な情報には、本来は配達依頼者までもが知る必要の無い中継所の場所や、他の荷物の配送先、配達者が休憩のために立ち寄った場所、配達者が運ぶ他の荷物の受取人の自宅などのプライバシ情報などが含まれる可能性がある。 When a position information sensor using GPS, Wi-Fi / Bluetooth beacon, or the like is used, information such as a collection source, a package relay station, or a delivery destination is sufficient for an application called delivery record. In order to improve the reliability of such information, the raw data value of the sensor that can specify the address, detailed information such as the Wi-Fi SSID and MAC address, the collection source, the relay station of the package, A chronological trajectory up to the delivery destination is required. However, such detailed information includes the location of the relay station that the delivery requester does not need to know, the delivery destination of other packages, the place where the deliverer stopped for a break, and the delivery person. May include privacy information such as the home of the recipient of the other package being carried.
　そこで、情報処理装置１００は、そのような生のデータは暗号化部１０６で暗号化しておくとともに、第三者である配達依頼者には、変換部１０４によって精度を落とした情報を提供する。 Therefore, the information processing apparatus 100 encrypts such raw data with the encryption unit 106 and provides the third party delivery requester with information with reduced accuracy by the conversion unit 104.
　配達記録として、カメラで撮像された配送先の表札を用いることも考えられる。信頼性を上げるためには、動画のような時系列情報や、表札だけでなく周囲も含めた映像の方が望ましい。一方、配送先の周囲にたまたま居た人などのプライバシに関わる情報も含まれる。そこで変換部１０４は、配達依頼者には精度を落とした、つまりカメラで撮像された画像から表札の範囲だけを残して他の部分をトリミングした情報や、表札以外をモザイク化した情報、または表札から認識された名前や文字情報だけを公開する。そして暗号化部１０６は、周囲なども含めた生の情報、すなわちカメラで撮像された画像そのものは暗号化しておく。 It is also possible to use a delivery nameplate imaged with a camera as a delivery record. In order to increase the reliability, time-series information such as a moving image or video including not only the nameplate but also the surroundings is preferable. On the other hand, information related to privacy, such as people who happen to be around the delivery destination, is also included. Therefore, the conversion unit 104 reduces the accuracy for the delivery requester, that is, information obtained by trimming other parts of the image captured by the camera while leaving only the range of the nameplate, information obtained by mosaicing other than the nameplate, or nameplate Only the name and character information recognized from the public are disclosed. The encryption unit 106 encrypts the raw information including the surroundings, that is, the image itself captured by the camera.
　この第１実施例におけるユースケースの別の例を説明する。別のユースケース例として保険事業における保険料割引のケースを挙げる。保険事業では、優良の被保険者に対して保険料の割引が行われることがしばしばある。健康保険を提供する保険会社は、健康を促進したり、病気を予防したりする活動、例えば規則正しい生活を行ったり、日常的に運動を行ったりしている場合には、健康被害のリスクが低いとして保険料を割り引く例がある。また自動車保険を提供する保険会社は、日頃から安全な運転を行っている運転者については、事故リスクの低い被保険者として保険料を割り引く例がある。 Another example of the use case in the first embodiment will be described. Another example of use case is a premium discount case in the insurance business. In the insurance business, premium discounts are often offered to good insured persons. Insurance companies that provide health insurance have a low risk of health damage if they promote health or prevent illness, such as living regularly or exercising regularly There are examples of discounting insurance premiums. In addition, there is an example in which an insurance company that provides automobile insurance discounts premiums for drivers who are driving safely on a daily basis as insured persons with low accident risk.
　優良な被保険者であるかは、被保険者の行動次第である。基本的には、保険会社は被保険者の自己申告を信用する必要がある。そして、被保険者から保険金の請求などがあった場合には、保険会社は、その被保険者からの申告の正当性を検証したい場合がある。被保険者にセンシングデバイスを使用して、優良であるかをセンシングすることも可能だが、正当性を検証できるほどの信頼性を確保するためには、詳細なデータが必要となる。詳細なデータには被保険者のプライバシ情報が含まれる可能性がある。 Whether it is a good insured depends on the behavior of the insured. Basically, insurers need to trust the insured's self-assessment. When an insurance claim is received from an insured person, the insurance company may want to verify the validity of the declaration from the insured person. Although it is possible to sense whether an insured person is good or not by using a sensing device, detailed data is required to ensure the reliability to verify the validity. Detailed data may include insured privacy information.
　例えば、安全運転かどうかを判別するアプリケーションを保険会社が提供する場合、安全運転かどうかを判別するアプリケーションには、位置情報センサ、加速度センサ、カメラなどを組み合わせて、安全な運転を行っているかを判断する。安全な運転を行っているかの判断には、曲がり角で十分な減速や一時停止を行っているか、信号前で急加速や、無理な黄色信号での横断をしていないかなどの判別結果のみがあれば良い。その情報の信頼性を上げるためには、本当にそのような加減速を行っていないかどうかを判別するため、生の加速度データや、本当にその場所が曲がり角や信号近くだったのか、本当の信号の色は何だったか、本当にその場所に行ったのかといったセンサの生のデータ値や軌跡、Ｗｉ－ＦｉのＳＳＩＤやＭＡＣアドレスといった詳細な情報が必要となる。しかしそのような詳細な情報には、被保険者の行った場所というプライバシ情報などが含まれる可能性がある。そこで、情報処理装置１００は、そのような生のデータは暗号化部１０６で暗号化しておくとともに、第三者である保険会社には、変換部１０４によって精度を落とした情報を提供する。 For example, when an insurance company provides an application that determines whether or not it is safe driving, the application that determines whether or not it is safe driving is a combination of position information sensors, acceleration sensors, cameras, etc. to decide. To determine whether you are driving safely, you can only determine whether the vehicle is sufficiently decelerating or temporarily stopping at a corner, whether it is suddenly accelerating in front of the signal, or crossing with an unreasonable yellow signal. I just need it. In order to increase the reliability of the information, it is necessary to determine whether or not such acceleration / deceleration is actually performed, whether the actual acceleration data, whether the place was really near a corner or a signal, Detailed information such as the raw data value and trajectory of the sensor, such as what the color was and whether it was actually going to the place, Wi-Fi SSID and MAC address are required. However, such detailed information may include privacy information such as a place where the insured went. Therefore, the information processing apparatus 100 encrypts such raw data with the encryption unit 106 and provides the third-party insurance company with reduced accuracy by the conversion unit 104.
　健康保険の場合、健康を促進したり病気を予防したりする活動を行っているかどうかを判別するアプリケーションを保険会社が提供する場合、本当にスポーツクラブなどへ行ったのかどうかという情報が、アプリケーションとして必要となる。その情報の信頼性を上げるためには、本当にスポーツクラブへ行ったのかを判別するために、位置情報センサ等を用いて被保険者の行動を追跡する情報などが必要となる。しかしそのような詳細な情報には、被保険者がスポーツグラブ以外にどこへ行ったのかといったプライバシ情報などが含まれる可能性がある。そこで、情報処理装置１００は、そのような生のデータは暗号化部１０６で暗号化しておくとともに、第三者である保険会社には、変換部１０４によって精度を落とした情報を提供する。被保険者は、保険金の支払い時に証明が必要な場合といった、生データが必要な場合にのみ生データを復号して開示する。 In the case of health insurance, if an insurance company provides an application to determine whether it is conducting activities to promote health or prevent illness, the application needs information on whether or not it actually went to a sports club or the like. It becomes. In order to improve the reliability of the information, information for tracking the behavior of the insured person using a position information sensor or the like is required in order to determine whether or not he / she really went to the sports club. However, such detailed information may include privacy information such as where the insured went outside of the sports grab. Therefore, the information processing apparatus 100 encrypts such raw data with the encryption unit 106 and provides the third-party insurance company with reduced accuracy by the conversion unit 104. The insured decrypts and discloses the raw data only when the raw data is necessary, such as when proof is required when paying the insurance money.
　［１．３．第２実施例］
（構成例）
　上述の第１実施例では、センサ１０１から出力される生データを暗号化していたが、本開示は係る例に限定されるものでは無い。センサ１０１から出力される生データは、ハッシュ化されてもよい。 [1.3. Second Embodiment]
(Configuration example)
In the first embodiment described above, the raw data output from the sensor 101 is encrypted, but the present disclosure is not limited to such an example. The raw data output from the sensor 101 may be hashed.
　図５は、本開示の実施の形態の第２実施例に係る情報処理装置１００の機能構成例を示す説明図である。以下、図５を用いて本開示の実施の形態の第２実施例に係る情報処理装置１００の機能構成例を説明する。 FIG. 5 is an explanatory diagram illustrating a functional configuration example of the information processing apparatus 100 according to the second example of the embodiment of the present disclosure. Hereinafter, a functional configuration example of the information processing apparatus 100 according to the second example of the embodiment of the present disclosure will be described with reference to FIG.
　図５に示したように、本開示の実施の形態の第２実施例に係る情報処理装置１００は、センサ１０１と、センサ情報収集部１０２と、変換部１０４と、ハッシュ化部１２２と、秘密鍵１０８と、結合部１１０と、通信部１１２と、保管部１１４と、ストレージ１１６と、を含んで構成される。ハッシュ化部１２２以外の構成は図２に示した情報処理装置１００と同じであるため、詳細な説明は割愛する。 As illustrated in FIG. 5, the information processing apparatus 100 according to the second example of the embodiment of the present disclosure includes a sensor 101, a sensor information collection unit 102, a conversion unit 104, a hashing unit 122, a secret The key 108, the coupling unit 110, the communication unit 112, the storage unit 114, and the storage 116 are included. Since the configuration other than the hashing unit 122 is the same as that of the information processing apparatus 100 illustrated in FIG. 2, the detailed description is omitted.
　ハッシュ化部１２２は、センサ情報収集部１０２から送られるセンサ情報に対して、ハッシュ値を生成する処理を行う。ハッシュ化部１２２も、本開示の処理部に含まれうる。ハッシュ化部１２２が生成したハッシュ値は、結合部１１０に送られて、変換部１０４が変換したセンサ情報と結合される。図５に示した構成の場合、センサ情報の生データは保管部１１４に保存される、センサ情報の生データが必要となる場合には、情報処理装置１００は、ハッシュ化部１２２が生成したハッシュ値に合致する情報を提供する。 The hashing unit 122 performs processing for generating a hash value on the sensor information sent from the sensor information collecting unit 102. The hashing unit 122 can also be included in the processing unit of the present disclosure. The hash value generated by the hashing unit 122 is sent to the combining unit 110 and combined with the sensor information converted by the conversion unit 104. In the case of the configuration illustrated in FIG. 5, the raw data of sensor information is stored in the storage unit 114. When the raw data of sensor information is required, the information processing apparatus 100 uses the hash generated by the hashing unit 122. Provide information that matches the value.
　（動作例）
　続いて、本開示の実施の形態の第２実施例に係る情報処理装置１００の動作例を説明する。図６は、本開示の実施の形態の第２実施例に係る情報処理装置１００の動作例を示す流れ図である。図６に示したのは、センサ１０１が発生させたセンサ情報の秘匿化及びハッシュ化を行う際の、情報処理装置１００の動作例である。以下、図６を用いて本開示の実施の形態の第１実施例に係る情報処理装置１００の動作例を説明する。 (Operation example)
Subsequently, an operation example of the information processing apparatus 100 according to the second example of the embodiment of the present disclosure will be described. FIG. 6 is a flowchart illustrating an operation example of the information processing apparatus 100 according to the second example of the embodiment of the present disclosure. FIG. 6 shows an example of the operation of the information processing apparatus 100 when concealing and hashing sensor information generated by the sensor 101. Hereinafter, an operation example of the information processing apparatus 100 according to the first example of the embodiment of the present disclosure will be described with reference to FIG.
　情報処理装置１００は、センサ１０１から、センサ１０１が発生させたセンサ情報を収集する（ステップＳ１１１）。ステップＳ１１１の処理は例えばセンサ情報収集部１０２が実行する。情報処理装置１００は、センサ情報を任意のタイミングで取得する。情報処理装置１００は、センサ１０１がセンサ情報を発生させる度にセンサ情報を収集しても良く、所定の時間間隔、例えば数分～数時間の単位の間隔で収集しても良い。 The information processing apparatus 100 collects sensor information generated by the sensor 101 from the sensor 101 (step S111). The process of step S111 is executed by the sensor information collection unit 102, for example. The information processing apparatus 100 acquires sensor information at an arbitrary timing. The information processing apparatus 100 may collect sensor information every time the sensor 101 generates sensor information, or may collect it at a predetermined time interval, for example, an interval of several minutes to several hours.
　センサ１０１から、センサ１０１が発生させたセンサ情報を収集すると、続いて情報処理装置１００は、収集したセンサ情報から個人を特定されたり、重要な情報が漏洩したりしないように、センサ情報を変換する（ステップＳ１１２）。ステップＳ１１２の処理は例えば変換部１０４が実行する。情報処理装置１００は、具体的には上述したように、センサ情報を利用するアプリケーション等において要求される程度に応じた、センサ情報の変換処理を行う。 When the sensor information generated by the sensor 101 is collected from the sensor 101, the information processing apparatus 100 subsequently converts the sensor information so that an individual is not identified from the collected sensor information or important information is not leaked. (Step S112). For example, the conversion unit 104 executes the process of step S112. Specifically, as described above, the information processing apparatus 100 performs sensor information conversion processing according to the degree required in an application or the like that uses sensor information.
　センサ１０１から、センサ１０１が発生させたセンサ情報を収集すると、続いて情報処理装置１００は、収集したセンサ情報をハッシュ化する（ステップＳ１１３）。ステップＳ１１３の処理は例えばハッシュ化部１２２が実行する。 When the sensor information generated by the sensor 101 is collected from the sensor 101, the information processing apparatus 100 subsequently hashes the collected sensor information (step S113). For example, the hashing unit 122 executes the process of step S113.
　ステップＳ１１２の処理と、ステップＳ１１３の処理とは逆でもよい。ステップＳ１１２の処理と、ステップＳ１１３の処理とは、並列に行われても良い。 The process of step S112 and the process of step S113 may be reversed. The process of step S112 and the process of step S113 may be performed in parallel.
　情報処理装置１００は、センサ情報を変換し、センサ情報をハッシュ化すると、変換したセンサ情報とハッシュ化したセンサ情報とを結合する（ステップＳ１１４）。ステップＳ１１４の処理は例えば結合部１１０が実行する。 The information processing apparatus 100 converts the sensor information and hashes the sensor information, and combines the converted sensor information and the hashed sensor information (step S114). The process of step S114 is executed by the combining unit 110, for example.
　情報処理装置１００は、変換したセンサ情報とハッシュ化したセンサ情報とを結合すると、少なくとも、変換されたセンサ情報を、必要となるアプリケーションや、外部の装置、例えばサーバ１０に提供する（ステップＳ１１５）。情報処理装置１００は、必要に応じて、変換されたセンサ情報と結合されている、ハッシュ化されたセンサ情報も、外部の装置、例えばサーバ１０に送信する。そして情報処理装置１００は、ハッシュ化される前のセンサ情報（生データ）をストレージ１１６に保存する（ステップＳ１１６）。ステップＳ１１６の処理は例えば保管部１１４が実行する。ストレージ１１６に保存された、ハッシュ化される前のセンサ情報は、ハッシュ化されたセンサ情報の正当性を確認する際に、ハッシュ化される前のセンサ情報を再度ハッシュ化して双方が一致するかどうかの判断に用いられうる。 When the converted sensor information and the hashed sensor information are combined, the information processing apparatus 100 provides at least the converted sensor information to a necessary application or an external device such as the server 10 (step S115). . The information processing apparatus 100 also transmits hashed sensor information combined with the converted sensor information to an external apparatus, for example, the server 10 as necessary. Then, the information processing apparatus 100 stores the sensor information (raw data) before being hashed in the storage 116 (step S116). The storage unit 114 executes the process of step S116, for example. Whether the sensor information stored in the storage 116 before being hashed is hashed again when the sensor information before hashing is confirmed, and the two match each other. Can be used to determine whether.
　［１．４．第３実施例］
　（構成例）
　情報処理装置１００は、センサ１０１の生データ値を暗号化して、変換部１０４が精度を落としたセンサ情報に添付しておくことで、必要に応じてセンサ１０１の生データを開示及び解析し、そのセンサ１０１のセンサ情報の信頼性をある程度検証できる。しかしセンシング対象者が悪意を持っていた場合には、そのセンサ情報は捏造または改竄されている可能性は捨てきれない。 [1.4. Third Example]
(Configuration example)
The information processing apparatus 100 discloses and analyzes the raw data of the sensor 101 as necessary by encrypting the raw data value of the sensor 101 and attaching it to the sensor information whose accuracy has been reduced by the conversion unit 104. The reliability of the sensor information of the sensor 101 can be verified to some extent. However, if the sensing subject is malicious, the possibility that the sensor information has been forged or altered cannot be discarded.
　そこで、センサ１０１が出力するセンサ情報について、他の装置で電子署名情報を付与してもらうことで、センサ情報のさらなる信頼性の担保を図ることが可能となる。署名情報の付与は２つの観点で行われる。１つ目は、自身のデバイスでのセンシングにより得られたセンサ情報を他のデバイスに渡して電子署名を付与してもらうというものである。センサ情報を他のデバイスに渡して電子署名を付与してもらうことで、そのセンサ情報が、その時刻にその場所に行くまでにセンシングされていた情報であることを、他のデバイスの所有者が証明することができる。２つ目は、センサ情報を他のデバイスから電子署名付きで取得することで、そのセンサ情報がその時刻にその場所でセンシングされていた情報であることを、他のデバイスの所有者が証明できる。 Therefore, the sensor information output from the sensor 101 is given electronic signature information by another device, thereby further ensuring the reliability of the sensor information. The addition of signature information is performed from two viewpoints. The first is to pass the sensor information obtained by sensing with its own device to another device to give an electronic signature. By passing the sensor information to another device and giving it an electronic signature, the owner of the other device confirms that the sensor information is the information that was sensed before going to the location at that time. Can prove. Second, by acquiring sensor information with a digital signature from another device, the owner of the other device can prove that the sensor information is the information sensed at that location at that time. .
　図７は、本開示の実施の形態の第３実施例に係る情報処理装置２００の機能構成例を示す説明図である。以下、図７を用いて本開示の実施の形態の第３実施例に係る情報処理装置２００の機能構成例を説明する。 FIG. 7 is an explanatory diagram illustrating a functional configuration example of the information processing apparatus 200 according to the third example of the embodiment of the present disclosure. Hereinafter, a functional configuration example of the information processing apparatus 200 according to the third example of the embodiment of the present disclosure will be described with reference to FIG.
　情報処理装置２００は、他のデバイスでのセンシングにより得られるセンサ情報に対して電子署名を付加して、元のデバイスにセンサ情報を返信する。図７に示したように、本開示の実施の形態の第３実施例に係る情報処理装置２００は、センサ情報収集部２０２と、署名付加部２０４と、署名鍵２０６と、結合部２０８と、送信部２１０と、を含んで構成される。 The information processing apparatus 200 adds an electronic signature to the sensor information obtained by sensing with another device, and returns the sensor information to the original device. As illustrated in FIG. 7, the information processing apparatus 200 according to the third example of the embodiment of the present disclosure includes a sensor information collection unit 202, a signature addition unit 204, a signature key 206, a combination unit 208, And a transmission unit 210.
　センサ情報収集部２０２は、他のデバイスでのセンシングにより得られるセンサ情報を収集する。センサ情報収集部２０２は、収集したセンサ情報を署名付加部２０４及び結合部２０８に送る。 The sensor information collection unit 202 collects sensor information obtained by sensing with another device. The sensor information collecting unit 202 sends the collected sensor information to the signature adding unit 204 and the combining unit 208.
　署名付加部２０４は、センサ情報収集部２０２から送られたセンサ情報に、署名鍵２０６を用いて電子署名情報を付加する。例えば、署名付加部２０４は、センサ情報をハッシュ化してハッシュ値を生成し、そのハッシュ値に対して署名鍵２０６で暗号化することで電子署名を生成し、センサ情報に電子署名を付加する。 The signature adding unit 204 adds electronic signature information to the sensor information sent from the sensor information collecting unit 202 using the signature key 206. For example, the signature adding unit 204 generates a hash value by hashing the sensor information, generates an electronic signature by encrypting the hash value with the signature key 206, and adds the electronic signature to the sensor information.
　結合部２０８は、センサ情報収集部２０２から送られたセンサ情報に、署名付加部２０４が電子署名を付加したセンサ情報を結合する。送信部２１０は、結合部２０８によって結合された情報を、元のデバイスへ送信する。 The combining unit 208 combines the sensor information sent from the sensor information collecting unit 202 with the sensor information added by the signature adding unit 204 with the electronic signature. The transmitting unit 210 transmits the information combined by the combining unit 208 to the original device.
　情報処理装置２００は、このように、他のデバイスでのセンシングにより得られるセンサ情報に対して電子署名を付加して、元のデバイスにセンサ情報を返信することで、デバイスでのセンシングにより得られるセンサ情報の信頼性を高めることができる。 In this way, the information processing apparatus 200 adds the electronic signature to the sensor information obtained by sensing at another device and returns the sensor information to the original device, thereby obtaining the information by sensing at the device. The reliability of sensor information can be increased.
　第１実施例において説明した情報処理装置１００において、電子署名が付加される構成が追加されても良い。 In the information processing apparatus 100 described in the first embodiment, a configuration to which an electronic signature is added may be added.
　図８は、本開示の実施の形態の第３実施例に係る情報処理装置１００の機能構成例を示す説明図である。以下、図８を用いて本開示の実施の形態の第３実施例に係る情報処理装置１００の機能構成例を説明する。 FIG. 8 is an explanatory diagram illustrating a functional configuration example of the information processing apparatus 100 according to the third example of the embodiment of the present disclosure. Hereinafter, a functional configuration example of the information processing apparatus 100 according to the third example of the embodiment of the present disclosure will be described with reference to FIG.
　図８に示したように、本開示の実施の形態の第３実施例に係る情報処理装置１００は、センサ１０１と、センサ情報収集部１０２と、署名付加部１３２と、署名鍵１３４と、結合部１１０と、通信部１１２と、保管部１１４と、ストレージ１１６と、を含んで構成される。変換部１０４が存在しないこと、並びに、暗号化部１０６及び秘密鍵１０８の替わりに署名付加部１３２及び署名鍵１３４が設けられている点以外は、図２に示した情報処理装置１００と同じであるため、詳細な説明は割愛する。 As illustrated in FIG. 8, the information processing apparatus 100 according to the third example of the embodiment of the present disclosure includes a sensor 101, a sensor information collection unit 102, a signature addition unit 132, a signature key 134, and a combination Unit 110, communication unit 112, storage unit 114, and storage 116. The information processing apparatus 100 is the same as the information processing apparatus 100 illustrated in FIG. 2 except that the conversion unit 104 does not exist and that a signature adding unit 132 and a signature key 134 are provided instead of the encryption unit 106 and the private key 108. Because there is, detailed explanation is omitted.
　署名付加部１３２は、センサ情報収集部１０２から送られたセンサ情報に、署名鍵１３４を用いて電子署名情報を付加する。例えば、署名付加部１３２は、センサ情報をハッシュ化してハッシュ値を生成し、そのハッシュ値に対して署名鍵１３４で暗号化することで電子署名を生成し、センサ情報に電子署名を付加する。 The signature adding unit 132 adds the electronic signature information to the sensor information sent from the sensor information collecting unit 102 using the signature key 134. For example, the signature adding unit 132 generates a hash value by hashing the sensor information, generates an electronic signature by encrypting the hash value with the signature key 134, and adds the electronic signature to the sensor information.
　このように電子署名が付加されたセンサ情報は、センサ情報を利用するアプリケーションや装置、例えばサーバ１０において電子署名が検証される。情報処理装置１００は、このように、センサ１０１でのセンシングにより得られるセンサ情報に対して電子署名を付加して、センサ情報を電子署名と共に提供することで、センサ１０１でのセンシングにより得られるセンサ情報の信頼性を高めることができる。 The sensor information to which the electronic signature is added in this way is verified by an application or device that uses the sensor information, for example, the server 10. Thus, the information processing apparatus 100 adds a digital signature to sensor information obtained by sensing with the sensor 101, and provides the sensor information together with the digital signature, thereby obtaining the sensor obtained by sensing with the sensor 101. The reliability of information can be increased.
　（動作例）
　続いて、本開示の実施の形態の第３実施例における動作例について説明する。図９は、本開示の実施の形態の第３実施例における動作例を示す流れ図であり、情報処理装置１００、２００及びユーザ１をセンシングするデバイス２０の動作例を示したものである。デバイス２０には、図８に示したように、センサ情報に電子署名を付加する構成が設けられているものとする。 (Operation example)
Subsequently, an operation example in the third example of the embodiment of the present disclosure will be described. FIG. 9 is a flowchart illustrating an operation example in the third example of the embodiment of the present disclosure, and illustrates an operation example of the information processing apparatuses 100 and 200 and the device 20 that senses the user 1. Assume that the device 20 is provided with a configuration for adding an electronic signature to sensor information, as shown in FIG.
　情報処理装置１００は、対象のユーザのセンシングをセンサ１０１で行い（ステップＳ２０１）、センサ１０１からセンサ情報の収集を行う（ステップＳ２０１）。並行して、環境中に設置されているデバイス２０も、対象のユーザのセンシングを行い（ステップＳ２０３）、センサ情報の収集を行う。 The information processing apparatus 100 performs sensing of the target user with the sensor 101 (step S201), and collects sensor information from the sensor 101 (step S201). In parallel, the device 20 installed in the environment also senses the target user (step S203) and collects sensor information.
　そしてデバイス２０は、センサ情報が自装置で生成されたものであることを証明するための電子署名をセンサ情報に付加する（ステップＳ２０４）。例えば、デバイス２０は、センサ情報をハッシュ化してハッシュ値を生成し、そのハッシュ値に対して自身の署名鍵で暗号化することで電子署名を生成し、センサ情報に電子署名を付加する。デバイス２０は、電子署名を付加したセンサ情報を情報処理装置１００に提供する（ステップＳ２０５）。 Then, the device 20 adds an electronic signature for certifying that the sensor information is generated by itself (step S204). For example, the device 20 hashes the sensor information to generate a hash value, generates an electronic signature by encrypting the hash value with its own signature key, and adds the electronic signature to the sensor information. The device 20 provides the information processing apparatus 100 with the sensor information added with the electronic signature (step S205).
　情報処理装置１００は、センサ１０１やデバイス２０からセンサ情報が送られてくると、送られてきたセンサ情報の変換を行う（ステップＳ２０６）。この変換処理は、上述したように、センサ情報が使用されるアプリケーションにとって必要最低限の程度にまで情報をそぎ落としたり、情報をずらしたりする処理である。 When the sensor information is sent from the sensor 101 or the device 20, the information processing apparatus 100 converts the sent sensor information (step S206). As described above, this conversion process is a process of removing information or shifting the information to the minimum necessary level for an application in which sensor information is used.
　情報処理装置１００は、また、センサ１０１やデバイス２０からセンサ情報が送られてくると、送られてきたセンサ情報の暗号化を行う（ステップＳ２０７）。なお、このステップＳ２０６とステップＳ２０７との処理は、逆でも良いし、並行して行われても良い。 When the sensor information is sent from the sensor 101 or the device 20, the information processing apparatus 100 encrypts the sent sensor information (step S207). Note that the processing of step S206 and step S207 may be reversed, or may be performed in parallel.
　情報処理装置１００は、センサ情報の変換及び暗号化を行うと、センサ情報をデバイス２０や、他の装置である情報処理装置２００にセンサ情報を提供する（ステップＳ２１０、Ｓ２１１）。情報処理装置１００は、デバイス２０及び情報処理装置２００の双方にセンサ情報を提供しても良いが、どちらか一方にセンサ情報を提供してもよい。 When the information processing apparatus 100 converts and encrypts the sensor information, the sensor information is provided to the device 20 or the information processing apparatus 200 which is another apparatus (steps S210 and S211). The information processing apparatus 100 may provide sensor information to both the device 20 and the information processing apparatus 200, but may provide sensor information to either one.
　デバイス２０や情報処理装置２００は、センサ情報が情報処理装置１００で生成されたものであることを証明するための電子署名をセンサ情報に付加する（ステップＳ２１２、Ｓ２１３）。例えば、デバイス２０や情報処理装置２００は、情報処理装置１００から取得したセンサ情報をハッシュ化してハッシュ値を生成し、そのハッシュ値に対して自身の署名鍵で暗号化することで電子署名を生成し、センサ情報に電子署名を付加する。 The device 20 and the information processing apparatus 200 add an electronic signature for certifying that the sensor information is generated by the information processing apparatus 100 to the sensor information (steps S212 and S213). For example, the device 20 or the information processing apparatus 200 generates a hash value by hashing the sensor information acquired from the information processing apparatus 100, and generates an electronic signature by encrypting the hash value with its own signature key. Then, an electronic signature is added to the sensor information.
　そして、デバイス２０や情報処理装置２００は、電子署名を付加したセンサ情報を情報処理装置１００に送り返す（ステップＳ２１４、Ｓ２１５）。情報処理装置１００は、電子署名を付加したセンサ情報をデバイス２０や情報処理装置２００から受信することで、センサ情報が情報処理装置１００で生成されたものであることをデバイス２０や情報処理装置２００に証明してもらうことが可能となる。 Then, the device 20 and the information processing apparatus 200 send back the sensor information with the electronic signature added to the information processing apparatus 100 (steps S214 and S215). The information processing apparatus 100 receives the sensor information with the electronic signature added from the device 20 or the information processing apparatus 200, so that the sensor information is generated by the information processing apparatus 100. It is possible to have you prove it.
　＜２．まとめ＞
　以上説明したように本開示の実施の形態によれば、センサが発生させたセンサ情報に対して、センサ情報が使用されるアプリケーションにとって必要最低限の程度にまで情報をそぎ落としたり、情報をずらしたりする変換処理を行う情報処理装置が提供される。また本開示の実施の形態によれば、センサ情報の変換処理を行うと共に、センサ情報の生データが必要となる場合に備えてセンサ情報を暗号化して保持する情報処理装置が提供される。 <2. Summary>
As described above, according to the embodiment of the present disclosure, the sensor information generated by the sensor is scraped off to the minimum necessary level for the application in which the sensor information is used, or the information is shifted. An information processing apparatus that performs conversion processing is provided. Further, according to the embodiment of the present disclosure, an information processing apparatus that performs sensor information conversion processing and encrypts and holds sensor information in preparation for a case where raw data of sensor information is required is provided.
　本明細書の各装置が実行する処理における各ステップは、必ずしもシーケンス図またはフローチャートとして記載された順序に沿って時系列に処理する必要はない。例えば、各装置が実行する処理における各ステップは、フローチャートとして記載した順序と異なる順序で処理されても、並列的に処理されてもよい。 Each step in the processing executed by each device in this specification does not necessarily have to be processed in chronological order in the order described as a sequence diagram or flowchart. For example, each step in the processing executed by each device may be processed in an order different from the order described as the flowchart, or may be processed in parallel.
　また、各装置に内蔵されるＣＰＵ、ＲＯＭおよびＲＡＭなどのハードウェアを、上述した各装置の構成と同等の機能を発揮させるためのコンピュータプログラムも作成可能である。また、該コンピュータプログラムを記憶させた記憶媒体も提供されることが可能である。また、機能ブロック図で示したそれぞれの機能ブロックをハードウェアで構成することで、一連の処理をハードウェアで実現することもできる。 In addition, it is possible to create a computer program for causing hardware such as CPU, ROM, and RAM incorporated in each device to exhibit functions equivalent to the configuration of each device described above. A storage medium storing the computer program can also be provided. Moreover, a series of processes can also be realized by hardware by configuring each functional block shown in the functional block diagram with hardware.
　以上、添付図面を参照しながら本開示の好適な実施形態について詳細に説明したが、本開示の技術的範囲はかかる例に限定されない。本開示の技術分野における通常の知識を有する者であれば、特許請求の範囲に記載された技術的思想の範疇内において、各種の変更例または修正例に想到し得ることは明らかであり、これらについても、当然に本開示の技術的範囲に属するものと了解される。 The preferred embodiments of the present disclosure have been described in detail above with reference to the accompanying drawings, but the technical scope of the present disclosure is not limited to such examples. It is obvious that a person having ordinary knowledge in the technical field of the present disclosure can come up with various changes or modifications within the scope of the technical idea described in the claims. Of course, it is understood that it belongs to the technical scope of the present disclosure.
　また、本明細書に記載された効果は、あくまで説明的または例示的なものであって限定的ではない。つまり、本開示に係る技術は、上記の効果とともに、または上記の効果に代えて、本明細書の記載から当業者には明らかな他の効果を奏しうる。 In addition, the effects described in this specification are merely illustrative or illustrative, and are not limited. That is, the technology according to the present disclosure can exhibit other effects that are apparent to those skilled in the art from the description of the present specification in addition to or instead of the above effects.
　なお、以下のような構成も本開示の技術的範囲に属する。
（１）
　取得したセンシングデータの内容を変換する処理を行う処理部と、
　前記処理部が変換した情報を提供する提供部と、
を備え、
　前記処理部は、前記提供部により提供される情報が要求される程度に応じて内容を変換する、情報処理装置。
（２）
　前記処理部は、前記センシングデータの内容を変換する処理として前記センシングデータの内容を秘匿化する処理を行う、前記（１）に記載の情報処理装置。
（３）
　前記処理部は、前記秘匿化する処理として、前記センシングデータの内容を意味のある情報に変換する処理を行う、前記（２）に記載の情報処理装置。
（４）
　前記処理部は、さらに、取得した前記センシングデータを暗号化する処理を実行する、前記（２）または（３）に記載の情報処理装置。
（５）
　前記処理部は、暗号化した前記センシングデータと、情報の内容を変更した前記センシングデータとを結合する、前記（４）に記載の情報処理装置。
（６）
　前記処理部は、さらに、取得した前記センシングデータをハッシュ化する処理を実行する、前記（２）または（３）に記載の情報処理装置。
（７）
　前記処理部は、ハッシュ化した前記センシングデータと、情報の内容を変更した前記センシングデータとを結合する、前記（６）に記載の情報処理装置。
（８）
　前記処理部は、取得した前記センシングデータに対して情報の内容を変換する処理として前記センシングデータの情報量を減少させる処理を実行する、前記（２）～（７）のいずれかに記載の情報処理装置。
（９）
　前記処理部は、情報量を減少させる処理として、前記センシングデータに含まれる位置情報を所定の範囲を有する情報に変換する、前記（８）に記載の情報処理装置。
（１０）
　前記処理部は、情報量を減少させる処理として、前記センシングデータに含まれる時刻情報を所定の時間帯の情報に変換する、前記（８）に記載の情報処理装置。
（１１）
　前記処理部は、取得した前記センシングデータに対して情報の内容を変更する処理として前記センシングデータの情報を変換する処理を実行する、前記（２）～（７）のいずれかに記載の情報処理装置。
（１２）
　前記処理部は、情報を変換する処理として、前記センシングデータから人間の行動または感情を表す情報に変換する、前記（１１）に記載の情報処理装置。
（１３）
　前記処理部は、情報を変換する処理として、前記センシングデータから装置の挙動を表す情報に変換する、前記（１１）に記載の情報処理装置。
（１４）
　前記処理部は、情報を変換する処理として、前記センシングデータに含まれる位置情報を所定量ずらす処理を実行する、前記（１１）に記載の情報処理装置。
（１５）
　前記処理部は、情報を変換する処理として、前記センシングデータに含まれる時刻情報を所定量ずらす処理を実行する、前記（１１）に記載の情報処理装置。
（１６）
　プロセッサが、
　取得したセンシングデータの内容を変換する処理を行うことと、
　変換した情報を提供することと、
を実行し、
　前記センシングデータの内容を変換する処理として、提供される情報が要求される程度に応じて内容を変換する、情報処理方法。
（１７）
　コンピュータに、
　取得したセンシングデータの内容を変換する処理を行うことと、
　変換した情報を提供することと、
を実行させ、
　前記センシングデータの内容を変換する処理として、提供される情報が要求される程度に応じて内容を変換させる、コンピュータプログラム。 The following configurations also belong to the technical scope of the present disclosure.
(1)
A processing unit that performs processing for converting the content of the acquired sensing data;
A providing unit for providing information converted by the processing unit;
With
The information processing apparatus, wherein the processing unit converts contents according to a degree to which information provided by the providing unit is requested.
(2)
The information processing apparatus according to (1), wherein the processing unit performs a process of concealing the content of the sensing data as a process of converting the content of the sensing data.
(3)
The information processing apparatus according to (2), wherein the processing unit performs a process of converting the content of the sensing data into meaningful information as the concealment process.
(4)
The information processing apparatus according to (2) or (3), wherein the processing unit further executes a process of encrypting the acquired sensing data.
(5)
The information processing apparatus according to (4), wherein the processing unit combines the encrypted sensing data with the sensing data whose information content is changed.
(6)
The information processing apparatus according to (2) or (3), wherein the processing unit further executes a process of hashing the acquired sensing data.
(7)
The information processing apparatus according to (6), wherein the processing unit combines the hashed sensing data with the sensing data whose information content is changed.
(8)
The information according to any one of (2) to (7), wherein the processing unit executes a process of reducing an information amount of the sensing data as a process of converting information content with respect to the acquired sensing data Processing equipment.
(9)
The information processing apparatus according to (8), wherein the processing unit converts position information included in the sensing data into information having a predetermined range as a process of reducing an information amount.
(10)
The information processing apparatus according to (8), wherein the processing unit converts time information included in the sensing data into information of a predetermined time zone as a process of reducing an information amount.
(11)
The information processing unit according to any one of (2) to (7), wherein the processing unit executes a process of converting information of the sensing data as a process of changing information content of the acquired sensing data apparatus.
(12)
The information processing apparatus according to (11), wherein the processing unit converts the sensing data into information representing a human action or emotion as a process of converting information.
(13)
The information processing apparatus according to (11), wherein the processing unit converts the sensing data into information representing a behavior of the apparatus as a process of converting information.
(14)
The information processing apparatus according to (11), wherein the processing unit executes a process of shifting position information included in the sensing data by a predetermined amount as a process of converting information.
(15)
The information processing apparatus according to (11), wherein the processing unit executes a process of shifting time information included in the sensing data by a predetermined amount as a process of converting information.
(16)
Processor
Performing processing to convert the content of the acquired sensing data;
Providing transformed information,
Run
An information processing method for converting contents according to the degree to which information to be provided is required as processing for converting the contents of the sensing data.
(17)
On the computer,
Performing processing to convert the content of the acquired sensing data;
Providing transformed information,
And execute
A computer program for converting contents according to the degree to which information to be provided is required as processing for converting the contents of the sensing data.
１　　　　：ユーザ
１０　　　：サーバ
２０　　　：デバイス
１００　　：情報処理装置
２００　　：情報処理装置 1: User 10: Server 20: Device 100: Information processing device 200: Information processing device

Claims (17)

  1. 　取得したセンシングデータの内容を変換する処理を行う処理部と、
    　前記処理部が変換した情報を提供する提供部と、
    を備え、
    　前記処理部は、前記提供部により提供される情報が要求される程度に応じて内容を変換する、情報処理装置。     A processing unit that performs processing for converting the content of the acquired sensing data;
    A providing unit for providing information converted by the processing unit;
    With
    The information processing apparatus, wherein the processing unit converts contents according to a degree to which information provided by the providing unit is requested.
  2. 　前記処理部は、前記センシングデータの内容を変換する処理として前記センシングデータの内容を秘匿化する処理を行う、請求項１に記載の情報処理装置。 The information processing apparatus according to claim 1, wherein the processing unit performs a process of concealing the content of the sensing data as a process of converting the content of the sensing data.
  3. 　前記処理部は、前記秘匿化する処理として、前記センシングデータの内容を意味のある情報に変換する処理を行う、請求項２に記載の情報処理装置。 The information processing apparatus according to claim 2, wherein the processing unit performs a process of converting the content of the sensing data into meaningful information as the concealment process.
  4. 　前記処理部は、さらに、取得した前記センシングデータを暗号化する処理を実行する、請求項２に記載の情報処理装置。 The information processing apparatus according to claim 2, wherein the processing unit further executes a process of encrypting the acquired sensing data.
  5. 　前記処理部は、暗号化した前記センシングデータと、情報の内容を変更した前記センシングデータとを結合する、請求項４に記載の情報処理装置。 The information processing apparatus according to claim 4, wherein the processing unit combines the encrypted sensing data with the sensing data whose information content is changed.
  6. 　前記処理部は、さらに、取得した前記センシングデータをハッシュ化する処理を実行する、請求項２に記載の情報処理装置。 The information processing apparatus according to claim 2, wherein the processing unit further executes a process of hashing the acquired sensing data.
  7. 　前記処理部は、ハッシュ化した前記センシングデータと、情報の内容を変更した前記センシングデータとを結合する、請求項６に記載の情報処理装置。 The information processing apparatus according to claim 6, wherein the processing unit combines the hashed sensing data with the sensing data whose information content is changed.
  8. 　前記処理部は、取得した前記センシングデータに対して情報の内容を変換する処理として前記センシングデータの情報量を減少させる処理を実行する、請求項２に記載の情報処理装置。 The information processing apparatus according to claim 2, wherein the processing unit executes a process of reducing an information amount of the sensing data as a process of converting information content with respect to the acquired sensing data.
  9. 　前記処理部は、情報量を減少させる処理として、前記センシングデータに含まれる位置情報を所定の範囲を有する情報に変換する、請求項８に記載の情報処理装置。 The information processing apparatus according to claim 8, wherein the processing unit converts position information included in the sensing data into information having a predetermined range as a process of reducing an information amount.
  10. 　前記処理部は、情報量を減少させる処理として、前記センシングデータに含まれる時刻情報を所定の時間帯の情報に変換する、請求項８に記載の情報処理装置。 The information processing apparatus according to claim 8, wherein the processing unit converts time information included in the sensing data into information of a predetermined time zone as a process of reducing an information amount.
  11. 　前記処理部は、取得した前記センシングデータに対して情報の内容を変更する処理として前記センシングデータの情報を変換する処理を実行する、請求項２に記載の情報処理装置。 The information processing apparatus according to claim 2, wherein the processing unit executes a process of converting information of the sensing data as a process of changing information content of the acquired sensing data.
  12. 　前記処理部は、情報を変換する処理として、前記センシングデータから人間の行動または感情を表す情報に変換する、請求項１１に記載の情報処理装置。 The information processing apparatus according to claim 11, wherein the processing unit converts the sensing data into information representing human behavior or emotion as a process of converting information.
  13. 　前記処理部は、情報を変換する処理として、前記センシングデータから装置の挙動を表す情報に変換する、請求項１１に記載の情報処理装置。 The information processing apparatus according to claim 11, wherein the processing unit converts the sensing data into information representing a behavior of the apparatus as a process of converting information.
  14. 　前記処理部は、情報を変換する処理として、前記センシングデータに含まれる位置情報を所定量ずらす処理を実行する、請求項１１に記載の情報処理装置。 The information processing apparatus according to claim 11, wherein the processing unit executes a process of shifting position information included in the sensing data by a predetermined amount as a process of converting information.
  15. 　前記処理部は、情報を変換する処理として、前記センシングデータに含まれる時刻情報を所定量ずらす処理を実行する、請求項１１に記載の情報処理装置。 The information processing apparatus according to claim 11, wherein the processing unit executes a process of shifting time information included in the sensing data by a predetermined amount as a process of converting information.
  16. 　プロセッサが、
    　取得したセンシングデータの内容を変換する処理を行うことと、
    　変換した情報を提供することと、
    を実行し、
    　前記センシングデータの内容を変換する処理として、提供される情報が要求される程度に応じて内容を変換する、情報処理方法。     Processor
    Performing processing to convert the content of the acquired sensing data;
    Providing transformed information,
    Run
    An information processing method for converting content according to the degree to which information to be provided is required as processing for converting the content of the sensing data.
  17. 　コンピュータに、
    　取得したセンシングデータの内容を変換する処理を行うことと、
    　変換した情報を提供することと、
    を実行させ、
    　前記センシングデータの内容を変換する処理として、提供される情報が要求される程度に応じて内容を変換させる、コンピュータプログラム。     On the computer,
    Performing processing to convert the content of the acquired sensing data;
    Providing transformed information,
    And execute
    A computer program for converting contents according to the degree to which information to be provided is required as processing for converting the contents of the sensing data.
PCT/JP2018/014213 2017-05-25 2018-04-03 Information processing device, information processing method, and computer program WO2018216358A1 (en)

Applications Claiming Priority (2)

Application Number Priority Date Filing Date Title
JP2017103431A JP2018198038A (en) 2017-05-25 2017-05-25 Information processing device, information processing method, and computer program
JP2017-103431 2017-05-25

Publications (1)

Publication Number Publication Date
WO2018216358A1 true WO2018216358A1 (en) 2018-11-29

Family

ID=64395446

Family Applications (1)

Application Number Title Priority Date Filing Date
PCT/JP2018/014213 WO2018216358A1 (en) 2017-05-25 2018-04-03 Information processing device, information processing method, and computer program

Country Status (2)

Country Link
JP (1) JP2018198038A (en)
WO (1) WO2018216358A1 (en)

Cited By (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021043892A (en) * 2019-09-13 2021-03-18 富士通株式会社 Information processing system, control program, and control method

Families Citing this family (1)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2022059099A (en) 2019-02-25 2022-04-13 ソニーグループ株式会社 Information processing device, information processing method, and program

Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005346254A (en) * 2004-06-01 2005-12-15 Hitachi Ltd Danger monitoring system
JP2010237811A (en) * 2009-03-30 2010-10-21 Nec Corp Personal information management system and personal information management method
WO2011043418A1 (en) * 2009-10-09 2011-04-14 日本電気株式会社 Information management device, data processing method thereof, and computer program
JP2013503323A (en) * 2009-08-31 2013-01-31 アクセンチュア グローバル サービスィズ リミテッド Computer-implemented methods, computer program products, and devices that ensure user privacy
JP2013088994A (en) * 2011-10-18 2013-05-13 Sony Corp Information processing apparatus, server, information processing system and information processing method
JP2014241098A (en) * 2013-06-12 2014-12-25 株式会社日立ソリューションズ Sensor data management system
JP2015069554A (en) * 2013-09-30 2015-04-13 カシオ計算機株式会社 Information processing device, information processing method and program
JP2016153978A (en) * 2015-02-20 2016-08-25 キューオーエル株式会社 Health prediction system and health prediction method
WO2016147402A1 (en) * 2015-03-19 2016-09-22 三菱電機株式会社 Controller, screen generation method, and program
US20170124336A1 (en) * 2015-11-03 2017-05-04 Palo Alto Research Center Incorporated Computer-Implemented System And Method For Automatically Identifying Attributes For Anonymization

Patent Citations (10)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2005346254A (en) * 2004-06-01 2005-12-15 Hitachi Ltd Danger monitoring system
JP2010237811A (en) * 2009-03-30 2010-10-21 Nec Corp Personal information management system and personal information management method
JP2013503323A (en) * 2009-08-31 2013-01-31 アクセンチュア グローバル サービスィズ リミテッド Computer-implemented methods, computer program products, and devices that ensure user privacy
WO2011043418A1 (en) * 2009-10-09 2011-04-14 日本電気株式会社 Information management device, data processing method thereof, and computer program
JP2013088994A (en) * 2011-10-18 2013-05-13 Sony Corp Information processing apparatus, server, information processing system and information processing method
JP2014241098A (en) * 2013-06-12 2014-12-25 株式会社日立ソリューションズ Sensor data management system
JP2015069554A (en) * 2013-09-30 2015-04-13 カシオ計算機株式会社 Information processing device, information processing method and program
JP2016153978A (en) * 2015-02-20 2016-08-25 キューオーエル株式会社 Health prediction system and health prediction method
WO2016147402A1 (en) * 2015-03-19 2016-09-22 三菱電機株式会社 Controller, screen generation method, and program
US20170124336A1 (en) * 2015-11-03 2017-05-04 Palo Alto Research Center Incorporated Computer-Implemented System And Method For Automatically Identifying Attributes For Anonymization

Cited By (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2021043892A (en) * 2019-09-13 2021-03-18 富士通株式会社 Information processing system, control program, and control method
JP7287207B2 (en) 2019-09-13 2023-06-06 富士通株式会社 Information processing device, control program and control method

Also Published As

Publication number Publication date
JP2018198038A (en) 2018-12-13

Similar Documents

Publication Publication Date Title
KR101766305B1 (en) Apparatus for detecting intrusion
US11087569B2 (en) Vehicle accident data management system
US9749845B2 (en) Techniques for determining communication state using accelerometer data
US9807183B2 (en) System and server for analyzing and integrating data collected by an electronic device
CN106716508B (en) The context aware reputation in place
US20150269835A1 (en) Systems and methods for managing an emergency situation
JP2021513170A (en) Unmonitored spoofing detection from traffic data on mobile networks
KR20210107518A (en) System for health and safety and management of worker in construction site
US20170127257A1 (en) Personal safety system
US11132751B2 (en) System and method for sensor-enhanced insurance coverage and monitoring service
CN105847769A (en) Construction site behavior analysis system and analysis method
US10496887B2 (en) Device, system and method for controlling a communication device to provide alerts
WO2018216358A1 (en) Information processing device, information processing method, and computer program
US9763053B2 (en) Beacon communication system and methods
CN105917350A (en) Privacy preserving sensor apparatus
Stipkovic et al. Pervasive computing by mobile complex event processing
Lubis Proximity-based COVID-19 contact tracing system devices for locally problems solution
Muraleedharan et al. Domestic violence detection using smart microphones
US11194931B2 (en) Server device, information management method, information processing device, and information processing method
JP2022031852A (en) Node/network aggregation gateway device
KR102240089B1 (en) Device for acquiring situation information based on risk state of person
US10198773B2 (en) Cooperative evidence gathering
WO2016082494A1 (en) Remote assistance method and system, server, terminal, and storage medium
JP2011182172A (en) Camera management server, method and program for managing crime prevention service
Lopes et al. Detection of dangerous situations using a smart internet of things system

Legal Events

Date Code Title Description
121 Ep: the epo has been informed by wipo that ep was designated in this application

Ref document number: 18806123

Country of ref document: EP

Kind code of ref document: A1

NENP Non-entry into the national phase

Ref country code: DE

122 Ep: pct application non-entry in european phase

Ref document number: 18806123

Country of ref document: EP

Kind code of ref document: A1