JP2002182962A

JP2002182962A - セキュリティシステム、セキュリティ方法およびプログラム

Info

Publication number: JP2002182962A
Application number: JP2000376231A
Authority: JP
Inventors: Shiro Saito; 史朗斉藤
Original assignee: SAITO KK
Current assignee: SAITO KK
Priority date: 2000-12-11
Filing date: 2000-12-11
Publication date: 2002-06-28

Abstract

(57)【要約】【課題】閲覧許可情報と秘匿情報の混在したデータの
データ処理を第三者に依頼する場合に秘匿情報の漏洩、
流用等を防止するためのセキュリティシステム、セキュ
リティ方法およびプログラムを提供すること。【解決手段】元データの列項目の秘匿情報の少なくと
もひとつについて、異なる行で同一列項目が同じ値をと
る場合には同一のコードになるようにコード化して、閲
覧許可情報とコード化された秘匿情報を含む提供データ
を生成する提供データ生成部１３２と、前記提供データ
を元データの各行データとの対応付けるための対応表を
生成する対応表生成部１３４と、第三者によって処理さ
れた戻りデータを、前記対応表に基づき元データに対応
づける処理を行う戻りデータ処理部１３６を含む。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】本発明は、第三者の閲覧を許
可する列項目の閲覧許可情報と第三者の閲覧を許可しな
い列項目の秘匿情報とが混在した行データからなる元デ
ータのデータ処理を第三者に依頼する際のセキュリティ
システム、セキュリティ方法及びプログラムに関する。

【０００２】

【背景技術および発明が解決しようとする課題】インタ
ーネットの普及により従来とは比べ物にならないほど低
コストで個人情報を取得することが可能になり、デジタ
ル化された個人情報を利用した新しいマーケティング手
法が脚光を浴びている。

【０００３】一般にデータべースの顧客情報には顧客の
住所、氏名、電話番号等のように利用権限のない第三者
に秘匿すべき個人情報（以下秘匿情報）とアンケート集
計結果等のようにマーケティング分析に必要なデータが
混在している。しかし実際のマーケティング分析におい
ては、顧客の住所、氏名、電話番号等のような個人情報
（秘匿情報）はほとんど必要ない。これらが必要となっ
てくるのは、マーケティングデータにもとづいて営業活
動を行う場合等である。

【０００４】にもかかわらず実際には個人情報も含めた
データベースのデータがそのままマーケッティング分析
等を行う第三者に提供されており、個人情報が閲覧権限
のない第三者にさらされているのが現状である。

【０００５】したがって顧客の住所、氏名、電話番号等
のような秘匿情報は様々な立場の非常に多くの人々によ
って取り扱い可能な状態におかれており、常に流用や悪
用等の危険にさらされている。そして現実にも個人情報
の漏洩等の様々な問題が発生しており、業界内外より個
人情報の取り扱いについての規制の必要性が訴えられて
いる。

【０００６】本発明は、上記の課題に鑑みなされたもの
であり、閲覧許可情報と秘匿情報の混在したデータのデ
ータ処理を第三者に依頼する場合に秘匿情報の漏洩、流
用等を防止するためのセキュリティシステム、セキュリ
ティ方法及びプログラムを提供することにある。

【０００７】

【課題を解決するための手段】（１）本発明は、第三者
の閲覧を許可する列項目の閲覧許可情報と第三者の閲覧
を許可しない列項目の秘匿情報とが混在した行データか
らなる元データのデータ処理を第三者に依頼する際のセ
キュリティシステムであって、元データの列項目の秘匿
情報の少なくともひとつについて、異なる行で同一列項
目が同じ値をとる場合には同一のコードになるようにコ
ード化して、閲覧許可情報とコード化された秘匿情報を
含む提供データを生成する提供データ生成手段と、前記
提供データを元データの各行データとの対応付けるため
の対応表を生成する対応表生成手段と、を含むことを特
徴とする。

【０００８】ここでいう第三者とは、例えば他の調査機
関や下請け業者等の企業外の個人、法人のみならず、同
一企業内の個人等でもよい。

【０００９】秘匿情報とは所定の第三者の閲覧、利用等
を制限する情報であり、閲覧許可情報は所定の第三者の
閲覧、利用等を許可する情報である。例えば住所、氏
名、年齢、電話番号等の個人情報等を秘匿情報とするこ
とが好ましく、その項目は固定されている場合でもよい
し、提供する第三者によって異なる場合でもよい。

【００１０】また閲覧許可情報とは提供する第三者にた
いして閲覧、利用を許可する項目でもあり、その項目は
固定されている場合でもよいし、提供する第三者によっ
て異なる場合でもよい。

【００１１】本発明では秘匿情報をコード化して第三者
に提供するため、第三者の秘匿情報に対する閲覧を制限
することができる。

【００１２】また元データの列項目の秘匿情報の少なく
ともひとつについて、異なる行で同一列項目が同じ値を
とる場合には同一のコードになるようにコード化するた
め、第三者は当該列項目を同じくする行データをグルー
プ化して、集計、分析等の処理を行うことができる。

【００１３】（２）本発明のセキュリティシステムは、
前記提供データ生成手段が、元データの列項目の秘匿情
報の少なくともひとつについて、同一列項目に対して他
の行と同一のコードになるようにコード化しない場合に
は、その都度、既に他の行に割り当てられたコードと重
複しないようにランダムにコード化することを特徴とす
る。

【００１４】ランダムにコード化するとは、例えば乱数
等を発生させてコード化を行う場合を含む。本発明によ
れば同一列項目に対して他の行と同一のコードになるよ
うにコード化しない場合には、その都度ランダムにコー
ド化を行うので、例えば同一の元データについてもその
都度異なった値にコード化される。このためコード化さ
れたデータから元データを復元することはできず、対応
表の参照権限のないももの秘匿情報へのアクセスを制限
するのに効果的である。

【００１５】（３）本発明のセキュリティシステムは、
前記提供データ生成手段が、前記提供データの各行デー
タを元データの各行データに対応させるための秘匿コー
ドを各行データごとに含む提供データを生成し、前記対
応表生成手段が、前記提供データに含まれた秘匿コード
を元データの各行データに対応付けるための対応表を生
成することを特徴とする。

【００１６】当該秘匿コードは新たに生成してもよい
し、元データの秘匿情報となる列データのうち各行ごと
にユニークに与えられる項目のコード化された情報を秘
匿コードとして用いる場合でもよい。

【００１７】このようにすると秘匿コード及び対応表に
より容易に元データと関連ずけることができる。

【００１８】（４）本発明のセキュリティシステムは、
前記提供データ生成手段が、元データの秘匿情報のうち
でコード化していない列項目の少なくともひとつを削除
して提供データを生成することを特徴とする。

【００１９】例えば第三者がデータの集計または分析等
を行う際異なる行で同一列項目が同じ値をとるか否かが
問題とならない秘匿情報を削除することで、データ量や
演算量が削減でき、データ管理も容易になる。

【００２０】（５）本発明のセキュリティシステムは、
元データの列情報について閲覧許可情報及び秘匿情報の
少なくとも一方を特定するための入力を受け、当該入力
に基づき閲覧許可情報及び秘匿情報の少なくとも一方を
特定する手段を含むことを特徴とする。

【００２１】本発明によればデータ提供側は入力により
閲覧許可情報及び秘匿情報を自由に指定、変更すること
ができるので、提供の目的や提供する相手に応じて閲覧
許可情報と秘匿情報を変更する場合に便利である。

【００２２】（６）本発明のセキュリティシステムは、
第三者によって処理された戻りデータを、前記対応表に
基づき元データに対応づける処理を行う戻りデータ処理
手段を含むことを特徴とする。

【００２３】本発明によれば戻りデータと元データの対
応付けが自動的に行えるので、元データ提供側で戻りデ
ータと元データの秘匿情報を用いた処理を行う際に便利
である。

【００２４】（７）本発明のセキュリティシステムは、
前記戻りデータ処理手段が、与えられた処理区分に従っ
て戻りデータ及び秘匿情報を用いて所与の処理を行うこ
とを特徴とする。

【００２５】所与の処理とは例えば戻りデータの内容に
基づき、処理対象となる顧客（行データ）を選択し、当
該顧客に対して電子メールやダイレクトメール等を送付
する処理等である。

【００２６】処理区分とは、電子メール送付処理を行う
のかダイレクトメール送付に必要な処理を行うのか等の
処理の種別を表す区分である。

【００２７】本発明によれば戻りデータと秘匿情報に基
づいた所定の処理を処理区分に従って自動的に行えるの
で、元データ提供側で戻りデータと秘匿情報を用いた複
数の処理を場合に応じて使い分ける際に便利である。

【００２８】（８）本発明は、第三者の閲覧を許可する
列項目の閲覧許可情報と第三者の閲覧を許可しない列項
目の秘匿情報とが混在した行データからなる元データの
データ処理を第三者に依頼する際のセキュリティ方法で
あって、元データの列項目の秘匿情報の少なくともひと
つについて、異なる行で同一列項目が同じ値をとる場合
には同一のコードになるようにコード化して、閲覧許可
情報とコード化された秘匿情報を含む提供データを生成
する工程と、前記提供データを元データの各行データと
の対応付けるための対応表を生成する工程と、を含むこ
とを特徴とする。

【００２９】（９）本発明のセキュリティ方法は、元デ
ータの列項目の秘匿情報の少なくともひとつについて、
同一列項目に対して他の行と同一のコードになるように
コード化しない場合には、その都度、既に他の行に割り
当てられたコードと重複しないようにランダムにコード
化することを特徴とする。

【００３０】（１０）本発明のセキュリティ方法は、前
記提供データの各行データを元データの各行データに対
応させるための秘匿コードを各行データごとに含む提供
データを生成し、前記提供データに含まれた秘匿コード
を元データの各行データに対応付けるための対応表を生
成することを特徴とする。

【００３１】（１１）本発明のセキュリティ方法は、元
データの秘匿情報のうちでコード化していない列項目の
少なくともひとつを削除して提供データを生成すること
を特徴とする。

【００３２】（１２）本発明のセキュリティ方法は、元
データの列情報について閲覧許可情報及び秘匿情報の少
なくとも一方を特定するための入力を受け、当該入力に
基づき閲覧許可情報及び秘匿情報の少なくとも一方を特
定する工程を含むことを特徴とする。

【００３３】（１３）本発明のセキュリティ方法は、第
三者によって処理された戻りデータを、前記対応表に基
づき元データに対応づける処理を行う工程を含むことを
特徴とする。

【００３４】（１４）本発明のセキュリティ方法は、与
えられた処理区分に従って戻りデータ及び秘匿情報を用
いて所与の処理を行うことを特徴とする。

【００３５】（１５）本発明はコンピュータが使用可能
なプログラムであって、元データの列項目の秘匿情報の
少なくともひとつについて、異なる行で同一列項目が同
じ値をとる場合には同一のコードになるようにコード化
して、閲覧許可情報とコード化された秘匿情報を含む提
供データを生成する提供データ生成手段と、前記提供デ
ータを元データの各行データとの対応付けるための対応
表を生成する対応表生成手段と、をコンピュータに実現
させることを特徴とする。

【００３６】（１６）本発明のプログラムは、前記提供
データ生成手段が、元データの列項目の秘匿情報の少な
くともひとつについて、同一列項目に対して他の行と同
一のコードになるようにコード化しない場合には、その
都度、既に他の行に割り当てられたコードと重複しない
ようにランダムにコード化することを特徴とする。

【００３７】（１７）本発明のプログラムは、前記提供
データ生成手段が、前記提供データの各行データを元デ
ータの各行データに対応させるための秘匿コードを各行
データごとに含む提供データを生成し、前記対応表生成
手段が、前記提供データに含まれた秘匿コードを元デー
タの各行データに対応付けるための対応表を生成するこ
とを特徴とする。

【００３８】（１８）本発明のプログラムは、前記提供
データ生成手段が、元データの秘匿情報のうちでコード
化していない列項目の少なくともひとつを削除して提供
データを生成することを特徴とする。

【００３９】（１９）本発明のプログラムは、元データ
の列情報について閲覧許可情報及び秘匿情報の少なくと
も一方を特定するための入力を受け、当該入力に基づき
閲覧許可情報及び秘匿情報の少なくとも一方を特定する
手段をコンピュータに実現させることを特徴とする。

【００４０】（２０）本発明のプログラムは、第三者に
よって処理された戻りデータを、前記対応表に基づき元
データに対応づける処理を行う戻りデータ処理手段をコ
ンピュータに実現させることを特徴とする。

【００４１】（２１）本発明のプログラムは、前記戻り
データ処理手段が、与えられた処理区分に従って戻りデ
ータ及び秘匿情報を用いて所与の処理を行うことを特徴
とする。

【００４２】

【発明の実施の形態】以下、本発明のセキュリティ保持
システムについて図面を参照しつつ説明する。

【００４３】図１は、本実施の形態のセキュリティシス
テムの一例について説明するための図である。

【００４４】１０はデータベースの元データであり閲覧
許可情報と秘匿情報が混在している。

【００４５】秘匿情報とは所定の第三者の閲覧、利用等
を制限する情報であり、閲覧許可情報は所定の第三者の
閲覧、利用等を許可する情報である。ここにおいて秘匿
情報とは例えば住所、氏名、年齢、電話番号等の個人情
報等であり、その項目は固定されている場合でもよい
し、提供する第三者によって異なる場合でもよい。

【００４６】また閲覧許可情報とは提供する第三者にた
いして閲覧、利用を許可する項目でもあり、その項目は
固定されている場合でもよいし、提供する第三者によっ
て異なる場合でもよい。

【００４７】プライヴァシーフィルタ２０は少なくとも
ひとつの秘匿情報と少なくともひとつの閲覧許可情報が
混在しているデータを処理対象にする。

【００４８】またプライヴァシーフィルタ２０の処理対
象となるデータは行列形式であることが好ましい。行列
形式のデータとは、例えば住所、氏名、年齢、電話番号
等の複数の項目が列データとして蓄積された行データの
集合からなるデータ形式である。

【００４９】プライヴァシーフィルタ２０は、管理者が
第三者に対して非公開にすべきであると指定した秘匿情
報の列項目を特定する情報を受け、データベースの元デ
ータ１０から第三者に提供する提供データ３０と、対応
表４０を生成する処理を行う。

【００５０】すなわちプライヴァシーフィルタは、元デ
ータ１０の列項目の秘匿情報の少なくともひとつについ
て、異なる行で同一列項目が同じ値をとる場合には同一
のコードになるようにコード化して、閲覧許可情報とコ
ード化された秘匿情報を含む提供データを生成する処理
と、前記提供データを元データの各行データとの対応付
けるための対応表を生成する処理を行う。

【００５１】提供データ３０は閲覧許可情報とコード化
された秘匿情報からなる形式のデータである。なおコー
ド化された秘匿情報の一部が秘匿コードとして機能す
る。

【００５２】また対応表４０は、前記秘匿コードと元デ
ータの各行データとの対応付けるための情報である。

【００５３】プライヴァシーフィルタ２０によって生成
された提供データは所与の手段によって第三者に提供さ
れ、対応表は管理者側で管理される。

【００５４】ここでプライヴァシーフィルタ２０が提供
データ生成手段２２及び対応表生成手段２４として機能
する。なおプライヴァシーフィルタ２０はプログラム
（ソフトウエア）で実現してもよいし、ハードウエアで
実現してもよいし、それらの組み合わせにより実現する
ようにしてもよい。

【００５５】図２は、さらにデータ提供先からの戻って
きた処理済みの戻りデータについての処理機能が付加さ
れたセキュリティシステムについて説明するための図で
ある。

【００５６】５２の部分は図１と同様であるので説明を
省略する。プライヴァシーフィルタ２０により生成され
た提供データ３０は所定の形態でデータ提供元５０から
データ提供先６０に提供される。例えば通信による提供
でもよいし、ＣＤ−ＲＯＭやフロッピディスクや紙等の
情報記憶媒体に格納して提供してもよい。

【００５７】データ提供先６０では、提供データ３０に
対してデータ提供元５０から依頼されたデータ処理７０
を施し、処理済みのデータ（戻りデータ）８０を作成す
る。

【００５８】データ提供元６０はデータ提供先から所定
の形態で処理済みのデータ（戻りデータ）８０を受け取
る。例えば通信により受け取ってもよいし、ＣＤ−ＲＯ
Ｍやフロッピディスクや紙等の情報記憶媒体でうけとっ
てもよい。

【００５９】プライヴァシーフィルタ２０’の戻りデー
タ処理手段は、データ提供先６０からの戻ってきた処理
済みの戻りデータについての所定の処理を行う。

【００６０】すなわち処理済みのデータ（戻りデータ）
８０を受け取ったデータ提供元５０では、プライヴァシ
ーフィルタ２０’が前記対応表４０及び元データ１０に
基づき、処理済みのデータ（戻りデータ）８０を元デー
タ１０に関連付づける処理や、処理済みのデータ（戻り
データ）８０に処理区分を付与して、処理区分に従って
所与の処理を行う処理を行う。

【００６１】図３は、本実施の形態のセキュリティシス
テムの適用形態の一例について説明するための図であ
る。

【００６２】１００は顧客情報を収集、管理する企業の
サーバ装置であり、２３０は第三者であるデータ分析委
託業者のサーバ装置であり、２２０は顧客となる各ユー
ザーの情報通信端末であり、これらがインターネット等
のネットワーク１０で接続されている。

【００６３】ここで顧客情報を収集、管理する企業のサ
ーバ装置１００がセキュリティシステムとして機能す
る。

【００６４】各サーバ装置１００、２３０や各ユーザー
の情報通信端末２２０は、例えばプロバイダと呼ばれる
通信取引業者のネットワークを介してインターネットに
接続されている。なお各サーバ装置１００、２３０と各
ユーザーの情報通信端末２２０間の伝送路は、無線の伝
送路を含んでいてもよいし、有線の伝送路で接続されて
いてもよい。

【００６５】顧客情報を管理する企業のサーバ装置２０
０は、インターネット回線等に接続されてデータの送受
信を行う通信装置１１０、２１０、ワークステーション
等のホストコンピュータ１２０、顧客情報等を記憶した
データベース１５０を含み、ウェブサーバ等としての機
能も備えており、インターネット上にワールド・ワイド
・ウェブ（ＷＷＷ）に対応したホームページを開設して
いる。

【００６６】なお通信装置１１０、モデム、ターミナル
アダプタ、あるいはルーター等によって構成され、電話
回線、ＩＳＤＮ回線、あるいは専用線等の通信回線を介
して、他のサーバ装置２３０や情報通信端末２２０等と
間でデータの送受信を行う。

【００６７】ユーザーは情報通信端末２２０から顧客情
報を管理する企業の主催するホームページのＵＲＬ（Un
iform Resource Locator）を指定することにより、当
該企業のホームページにアクセスすることができる。

【００６８】情報通信端末２２０は、例えばユーザーが
所有するＰＣや携帯端末であり、入力部、制御部、表示
部、通信部などを備え、ＷＷＷブラウザがインストール
され、顧客情報を管理する企業のサーバ装置２００にイ
ンターネット回線を介してアクセスすることにより表示
装置の画面上で各サイトのホームページをみることがで
きる。そして例えばホームページ上のアンケートに対す
る答え等をインターネットを介し前記サーバ装置２００
に送信することができる。

【００６９】例えば顧客情報を管理する企業のサーバ装
置２００は、インターネット２１０等を介して情報通信
端末２２０から収集した顧客情報をデータベース１２０
に蓄積する。

【００７０】そして顧客情報に含まれたアンケート結果
等の分析を第三者（他のサーバ装置２３０）に依頼する
際に、インターネットを介して提供データ及び処理済み
データ（戻りデータ）のやり取りを行い、例えば処理済
みデータ（戻りデータ）に含まれた分析結果に基づき、
インターネット２１０を介して情報通信端末に電子メー
ル等の送信を行う。

【００７１】かかる場合に本セキュリティシステムは第
三者への提供データの生成や、処理済みデータ（戻りデ
ータ）に基づく後処理（例えば電子メール等の送信）等
を行う。

【００７２】一般にデータベース１５０の顧客情報には
顧客の住所、氏名、電話番号等のように利用権限のない
第三者に秘匿すべき個人情報（以下秘匿情報）とアンケ
ート集計結果等のようにマーケッティング分析に必要な
データが混在している。しかし実際のマーケッティング
分析においては、顧客の住所、氏名、電話番号等のよう
な個人情報（秘匿情報）はほとんど必要ない。これらが
必要となってくるのは、マーケティングデータにもとづ
いて営業活動を行う場合等である。

【００７３】にもかかわらず実際には個人情報も含めた
データベース１５０のデータがそのままマーケッティン
グ分析等を行う第三者に提供されており、個人情報が閲
覧権限のない第三者にさらされているのが現状である。

【００７４】本セキュリティシステムを利用することに
より、マーケティング分析等を委託する第三者に、従来
のようにデータベース１５０のデータをそのまま提供す
るのでなく、顧客情報等の秘匿情報が閲覧不可能な状態
にして提供することができる。

【００７５】したがって顧客の住所、氏名、電話番号等
のような秘匿情報の漏洩の機会を減少させることができ
る。

【００７６】また本セキュリティシステムは処理済みデ
ータ（戻りデータ）と元データを対応づけた後処理（例
えば電子メール等の送信）等を自動的に行ってくれるの
で、処理済みデータ（戻りデータ）にもとづいて個人情
報（秘匿情報）が必要な営業活動を行う場合にも便利で
ある。

【００７７】図４は本実施形態のセキュリティ保護シス
テムとして機能するサーバ装置の機能ブロック図の一例
である。

【００７８】セキュリティ保護システムは、ホストコン
ピュータ１２０、データベース１５０を含んでいる。

【００７９】ホストコンピュータは１２０は、処理部１
３０と記憶部１２２と情報記憶媒体１２６と送受信部１
２４を含んでいる。

【００８０】送受信部１２４は、情報通信端末４０やデ
ータベース１５０とデータのやり取りをするもので送信
機能と受信機能の両方を有するが、送信手段と受信手段
とに分散して送受信機能を実現してもよい。

【００８１】記憶部１２２は処理部１３０や送受信部１
２４などのワーク領域となるものでありその機能は例え
ばＲＡＭ等のハードウエアにより実現される。

【００８２】処理部１３０は受信した処理要求に基づき
どの端末によって送信されたものであるかやどのような
配信要求であるか判別し各種処理を行うもので、その機
能は、ハードウェア（ＣＰＵ、ＤＳＰ等のプロセッサ又
はゲートアレイ等のＡＳＩＣ）とプログラム（ゲームプ
ログラム、又はファームウェア等）との組み合わせによ
り実現される。但し、処理部１００の機能の全てを、ハ
ードウェアにより実現してもよいし、その全てをプログ
ラムにより実現してもよい。

【００８３】また処理部１３０は、処理要求情報に基づ
き各端末にホームページ画像を表示するための画像情報
を生成する処理も行う。なお画像情報は、各端末でＷｅ
ｂページを表示できるように例えばＨＴＭＬファイルで
生成される。そして各種処理要求に基づき、ホームペー
ジ上の画像の更新等の各種処理を行う。

【００８４】処理部１３０は提供データ生成処理部１３
２、対応表生成部１３４、戻りデータ処理部１３６を含
む。

【００８５】提供データ生成部１３２は、元データの列
項目の秘匿情報の少なくともひとつについて、異なる行
で同一列項目が同じ値をとる場合には同一のコードにな
るようにコード化して、閲覧許可情報とコード化された
秘匿情報を含む提供データを生成する処理を行う。

【００８６】また元データの列項目の秘匿情報の少なく
ともひとつについて、同一列項目に対して他の行と同一
のコードになるようにコード化しない場合には、その都
度ランダムにコード化するようにしてもよい。

【００８７】また前記提供データの各行データを元デー
タの各行データに対応させるための秘匿コードを各行デ
ータごとに含む提供データを生成するようにしてもよ
い。

【００８８】また、元データの秘匿情報のうちでコード
化していない列項目の少なくともひとつを削除して提供
データを生成するようにしてもよい。

【００８９】また元データの列情報について閲覧許可情
報及び秘匿情報の少なくとも一方を特定するための入力
を受け、当該入力に基づき閲覧許可情報及び秘匿情報の
少なくとも一方を特定する処理を行うようにしてもよ
い。

【００９０】また対応表生成部１３４は、前記提供デー
タを元データの各行データとの対応付けるための対応表
を生成する処理を行う。

【００９１】また前記提供データに含まれた秘匿コード
を元データの各行データに対応付けるための対応表を生
成するようにしてもよい。

【００９２】また戻りデータ処理部１３６は第三者によ
って処理された戻りデータを、前記対応表に基づき元デ
ータに対応づける処理を行う。

【００９３】また与えられた処理区分に従って戻りデー
タ及び秘匿情報を用いて所与の処理を行うようにしても
よい。

【００９４】情報記憶媒体（コンピュータにより使用可
能な記憶媒体）１２６は、プログラムやデータなどの情
報を格納するものであり、その機能は、光ディスク（Ｃ
Ｄ、ＤＶＤ）、光磁気ディスク（ＭＯ）、磁気ディス
ク、ハードディスク、磁気テープ、或いはメモリ（ＲＯ
Ｍ）などのハードウェアにより実現できる。

【００９５】処理部１３０は、この情報記憶媒体１８０
に格納される情報に基づいて本発明（本実施形態）の種
々の処理を行う。即ち情報記憶媒体１２６には、本発明
（本実施形態）の手段（特に処理部１１０に含まれるブ
ロック）を実行するための情報（プログラム或いはデー
タ）が格納される。

【００９６】なお、上述したその他の機能も情報記憶媒
体１２６から情報を読み取って実現することも可能であ
る。

【００９７】また情報記録媒体１２６に格納されるプロ
グラム、データ等は、その一部もしくは全部をネットワ
ーク回線などの伝送媒体を介して受信する構成にしても
よい。すなわち、ホストコンピュータ１２０は、例えば
ネットワークを介して所定のホスト端末装置等から搬送
波に具現化された（ｅｍｂｏｄｉｅｄ）形式のプログラ
ム、データ等を受信して上述した種々の機能を実現する
ことも可能である。

【００９８】またデータベース１５０は、ホストコンピ
ュータ１２０とデータの送受信を行う送受信部１５２
と、閲覧許可情報と秘匿情報が混在した元データ１６２
や、対応表１６４、データ提供先から戻ってきた戻りデ
ータ１６６を利用可能な状態で記憶した情報記憶部１６
０とを含んで構成されている。

【００９９】情報記憶部１６０は磁気的、光学的記録媒
体や半導体メモリ等のＣＰＵで読み取り可能な記憶媒体
であり、例えばＲＡＭ、ハードディスク（磁気ディス
ク）やフロッピー（登録商標）ディスク、ＣＤ−ＲＯＭ
等により実現される。

【０１００】図５はデータベースの元データの一例を表
した図である。

【０１０１】元データ１０は秘匿情報３１０と閲覧許可
情報３２０が混在している行列形式である。各行データ
は、各顧客の登録ＩＤ３１１、氏名３１２、住所３１
３、電話番号３１４、メールアドレス３１５、性別３２
１、年齢３２２、家族構成３２３、職業３２４、収入３
２５、希望商品タイプ３２６に関する項目の列データで
構成されている。

【０１０２】ここにおいて登録ＩＤ３１１、氏名３１
２、住所３１３、電話番号３１４、メールアドレス３１
５に関する項目の列データが秘匿情報３１０であり、性
別３２１、年齢３２２、家族構成３２３、職業３２４、
収入３２５、希望商品タイプ３２６に関する項目の列デ
ータが閲覧許可情報３２０となる。なお登録ＩＤは各行
データにたいしてユニークに付加されている。

【０１０３】図６（Ａ）（Ｂ）は、元データに基づき生
成される提供データ及び対応表の一例を表している。

【０１０４】図６（Ａ）に示すように、提供データ３０
はコード化された秘匿情報６００と閲覧許可情報３２０
からなる形式である。コード化された秘匿情報６００
は、秘匿情報について、異なる行で同一列項目が同じ値
をとる場合には同一のコードになるようにコード化され
ている。

【０１０５】このように秘匿情報をコード化して第三者
に提供することにより第三者の秘匿情報に対する閲覧を
制限することができる。

【０１０６】また元データの列項目の秘匿情報の少なく
ともひとつについて、異なる行で同一列項目が同じ値を
とる場合には同一のコードになるようにコード化するた
め、第三者は当該列項目を同じくする行データをグルー
プ化して、集計、分析等の処理を行うことができる。

【０１０７】例えば住所から県名を分離してこれを新た
な列項目として設けた場合に、同一の県に対しては同一
のコードが付与される。従って、第三者はコードから県
名を特定することはできないが、県で顧客データをグル
ープ化して、集計、分析等の処理を行うことができる。

【０１０８】図６（Ｂ）に示すように、対応表４０は元
データ１０の登録ＩＤ３１１に提供データに付加した秘
匿コード３３０を一義的に対応付けた表となっている。

【０１０９】これにより元データの各登録ＩＤ３１１を
有する行データと、提供データ３０の対応する秘匿コー
ドを有する行データを一義的に対応付けすることができ
る。

【０１１０】例えば図６（Ｂ）の対応表４０の行４２０
により、元データの行４１０と提供データの行４３０を
一義的に対応付けすることができる。

【０１１１】図７は戻りデータの一例を表している。

【０１１２】ここで商品購入意向３４０は、データ提供
先が提供された閲覧許可情報を分析した結果得られたデ
ータに関する項目である。

【０１１３】同図に示すように、戻りデータ８０は少な
くとも秘匿コード３３０と、これに対応する閲覧許可情
報に対する処理結果（商品購入意向度３４０）からなる
行データとして与えられる。

【０１１４】これにより元データの各登録ＩＤ３１１を
有する行データと、戻りデータ８０の対応する秘匿コー
ドを有する行データを一義的に対応付けすることができ
る。

【０１１５】例えば図６（Ｂ）の対応表４０の行４２０
により、元データの行４１０と戻りデータの行４４０を
一義的に対応付けすることができる。

【０１１６】図８は後処理データの一例を表している。

【０１１７】ここで商品購入意向度３４０は、データ提
供先が閲覧許可情報を分析した結果得られたデータに関
する項目である。

【０１１８】同図に示すように、後処理データ５００
は、元データの必要部分である秘匿情報３１０（登録Ｉ
Ｄ３１１、氏名３１２、住所３１３、電話番号３１４、
メールアドレス３１５）に、戻りデータの処理結果項目
５１０である商品購入意向度５１２を付加した行データ
として与えてもよい。

【０１１９】ここで元データの必要部分とは後処理をす
る際に必要となる項目である。

【０１２０】これにより後処理データを用いて、例え
ば、処理結果に応じた電子メールやダイレクトメールの
送付やデータベースの更新等の所定の後処理を行うこと
ができる。

【０１２１】図９は提供データを生成する処理の一例に
ついて説明するためのフローチャート図である。

【０１２２】まず秘匿情報となる列項目を指定する（ス
テップＳ１０）。

【０１２３】次に指定された列項目から処理対象列項目
を指定する（ステップＳ２０）。

【０１２４】次に変数ｉに０をセットする（ステップＳ
３０）。変数ｉは、データベースの元データの処理をカ
ウントするための変数である。

【０１２５】次にｉをインクリメントする（ステップＳ
４０）。

【０１２６】次にデータベースからｉ番目の元データを
読み込む（ステップＳ５０）。

【０１２７】次に処理対象列項目に同じ値の処理済みデ
ータが存在するか否か調べる（ステップＳ６０）。

【０１２８】存在する場合には処理対象列項目につい
て、処理済みデータのコードと同一コードに変換する
（ステップＳ７０、Ｓ８０）。

【０１２９】存在しない場合には、同一列項目に対して
既に変換済みのコードと重複しないコードを乱数により
決定し、処理対象項目を決定されたコードに変換する
（ステップＳ７０、Ｓ９０、Ｓ１００）。

【０１３０】そして指定された処理対象列項目の処理を
全ての行について終了していない場合には再びステップ
Ｓ４０〜Ｓ１１０の処理を繰り返す（ステップＳ１１
０）。

【０１３１】また指定された処理対象列項目の処理を全
ての行について終了した場合には、指定された全ての列
について処理を終了したか判断し、終了していない場合
には再びステップＳ２０〜Ｓ１２０の処理を繰り返す
（ステップＳ１１０）。

【０１３２】図１０は戻りデータに対する処理の一例に
ついて説明するためのフローチャート図である。

【０１３３】まず後処理に必要な元データの列項目を指
定する（ステップＳ２１０）。

【０１３４】次に処理対象となる戻りデータの対応表を
選択する（ステップＳ２２０）。対応表はデータベース
の元データから提供データを生成する度に生成されるの
で、例えば複数の異なる第三者に提供する提供データを
生成した場合には、複数の対応表が生成される。各対応
表には識別ＩＤが与えられており、各提供データと戻り
データに対応する対応表の識別ＩＤが与えられている。
従って例えば戻りデータに与えられている識別ＩＤに基
づき同じ識別ＩＤを有する対応表を選択することができ
る。

【０１３５】次に戻りデータを一行読み込む（ステップ
Ｓ２３０）。

【０１３６】次に選択された対応表から戻りデータの秘
匿コードに対応する登録ＩＤを読み出す（ステップＳ２
４０）。

【０１３７】次に読み出した登録ＩＤに対応する元デー
タをデータベースから読み出す（ステップＳ２５０）。

【０１３８】次に戻りデータの処理結果項目に元データ
の必要部分を付加した後処理用データを生成する（ステ
ップＳ２６０）。ここにおいて元データの必要部分と
は、例えば後処理として電子メールを送付する場合には
氏名やメールアドレス、ダイレクトメールを送付する場
合には氏名や住所である。

【０１３９】次に後処理データを出力する（ステップＳ
２７０）。

【０１４０】全ての行データについて処理が終了したか
否か判断し、終了していない場合には再びステップＳ２
３０〜ステップＳ２８０の処理を繰り返す（ステップＳ
２８０）。

【０１４１】以上本発明を適用した好適な実施の形態に
ついて説明してきたが、本発明の適用は上述した実施例
に限定されない。

【０１４２】例えば本実施の形態では、元データの登録
ＩＤをコード化したものを秘匿コードとして利用する場
合を例にとり説明したがこれに限られない。提供データ
の各行データについて新たにあらたにユニークな秘匿コ
ードを生成して付加するようにしてもよい。

【０１４３】また本実施の形態では秘匿コードについて
のみ対応表を生成する場合を例にとり説明したがこれに
限られない。例えばコード化された秘匿情報の各列項目
について、コード化されたデータとコード化前のデータ
を対応させる対応表を生成するようにしてもよい。

【０１４４】また本実施の形態では、全ての秘匿情報に
ついてコード化する場合を例にとり説明したがこれに限
られない。例えば少なくともひとつの列項目の秘匿情報
についてコード化する場合でもよい。

【０１４５】またある列項目の秘匿情報についてはコー
ド化し、他の列項目の秘匿情報については、削除して提
供データを生成する場合でもよい。

【０１４６】また本実施の形態では、後処理として電子
メールの送付やダイレクトメールの送付の場合を例にと
り説明したがこれに限られない。例えばデータベースの
更新処理や他の処理でもよい。

【図面の簡単な説明】

【図１】本実施の形態のセキュリティシステムの一例に
ついて説明するための図である。

【図２】データ提供先からの戻ってきた処理済みの戻り
データについての処理機能が付加されたセキュリティシ
ステムについて説明するための図である。

【図３】本実施の形態のセキュリティシステムの適用形
態の一例について説明するための図である。

【図４】本実施形態のセキュリティ保護システムとして
機能するサーバ装置の機能ブロック図の一例である。

【図５】データベースの元データの一例を表した図であ
る。

【図６】図６（Ａ）（Ｂ）は、元データに基づき生成さ
れる提供データ及び対応表の一例を表している。

【図７】戻りデータの一例を表している。

【図８】後処理データの一例を表している。

【図９】提供データを生成する処理の一例について説明
するためのフローチャート図である。

【図１０】戻りデータに対する処理の一例について説明
するためのフローチャート図である。

【符号の説明】

１０データベースの元データ２０、２０’ プライヴァシーフィルタ３０提供データ４０対応表５０データ提供元６０データ提供先７０依頼されたデータ処理８０処理済みデータ１００サーバ１１０通信装置１２０ホストコンピュータ１２２記憶部１２４送受信部１２６情報記憶媒体１３０処理部１３２提供データ生成部１３４対応表生成部１３６戻りデータ処理部１５０データベース１５２送受信部１６０情報記憶部２１０インターネット２２０情報通信端末２３０サーバ３１０秘匿情報３２０閲覧許可情報３３０秘匿コード

Claims

【特許請求の範囲】

【請求項１】第三者の閲覧を許可する列項目の閲覧許
可情報と第三者の閲覧を許可しない列項目の秘匿情報と
が混在した行データからなる元データのデータ処理を第
三者に依頼する際のセキュリティシステムであって、元データの列項目の秘匿情報の少なくともひとつについ
て、異なる行で同一列項目が同じ値をとる場合には同一
のコードになるようにコード化して、閲覧許可情報とコ
ード化された秘匿情報を含む提供データを生成する提供
データ生成手段と、前記提供データを元データの各行データとの対応付ける
ための対応表を生成する対応表生成手段と、を含むことを特徴とするセキュリティシステム。
【請求項２】請求項１において、前記提供データ生成手段が、元データの列項目の秘匿情報の少なくともひとつについ
て、同一列項目に対して他の行と同一のコードになるよ
うにコード化しない場合には、その都度、既に他の行に
割り当てられたコードと重複しないようにランダムにコ
ード化することを特徴とするセキュリティシステム。
【請求項３】請求項１乃至２のいずれかにおいて、前記提供データ生成手段が、前記提供データの各行データを元データの各行データに
対応させるための秘匿コードを各行データごとに含む提
供データを生成し、前記対応表生成手段が、前記提供データに含まれた秘匿コードを元データの各行
データに対応付けるための対応表を生成することを特徴
とするセキュリティシステム。
【請求項４】請求項１乃至３のいずれかにおいて、前記提供データ生成手段が、元データの秘匿情報のうちでコード化していない列項目
の少なくともひとつを削除して提供データを生成するこ
とを特徴とするセキュリティシステム。
【請求項５】請求項１乃至４のいずれかにおいて、元データの列情報について閲覧許可情報及び秘匿情報の
少なくとも一方を特定するための入力を受け、当該入力
に基づき閲覧許可情報及び秘匿情報の少なくとも一方を
特定する手段を含むことを特徴とするセキュリティシス
テム。
【請求項６】請求項１乃至５のいずれかにおいて、第三者によって処理された戻りデータを、前記対応表に
基づき元データに対応づける処理を行う戻りデータ処理
手段を含むことを特徴とするセキュリティシステム。
【請求項７】請求項６において、前記戻りデータ処理手段が、与えられた処理区分に従って戻りデータ及び秘匿情報を
用いて所与の処理を行うことを特徴とするセキュリティ
システム。
【請求項８】第三者の閲覧を許可する列項目の閲覧許
可情報と第三者の閲覧を許可しない列項目の秘匿情報と
が混在した行データからなる元データのデータ処理を第
三者に依頼する際のセキュリティ方法であって、元データの列項目の秘匿情報の少なくともひとつについ
て、異なる行で同一列項目が同じ値をとる場合には同一
のコードになるようにコード化して、閲覧許可情報とコ
ード化された秘匿情報を含む提供データを生成する工程
と、前記提供データを元データの各行データとの対応付ける
ための対応表を生成する工程と、を含むことを特徴とするセキュリティ方法。
【請求項９】請求項８において、元データの列項目の秘匿情報の少なくともひとつについ
て、同一列項目に対して他の行と同一のコードになるよ
うにコード化しない場合には、その都度、既に他の行に
割り当てられたコードと重複しないようにランダムにコ
ード化することを特徴とするセキュリティ方法。
【請求項１０】請求項８乃至９のいずれかにおいて、前記提供データの各行データを元データの各行データに
対応させるための秘匿コードを各行データごとに含む提
供データを生成し、前記提供データに含まれた秘匿コードを元データの各行
データに対応付けるための対応表を生成することを特徴
とするセキュリティ方法。
【請求項１１】請求項８乃至１０のいずれかにおい
て、元データの秘匿情報のうちでコード化していない列項目
の少なくともひとつを削除して提供データを生成するこ
とを特徴とするセキュリティ方法。
【請求項１２】請求項８乃至１１のいずれかにおい
て、元データの列情報について閲覧許可情報及び秘匿情報の
少なくとも一方を特定するための入力を受け、当該入力
に基づき閲覧許可情報及び秘匿情報の少なくとも一方を
特定する工程を含むことを特徴とするセキュリティ方
法。
【請求項１３】請求項８乃至１２のいずれかにおい
て、第三者によって処理された戻りデータを、前記対応表に
基づき元データに対応づける処理を行う工程を含むこと
を特徴とするセキュリティ方法。
【請求項１４】請求項１３において、与えられた処理区分に従って戻りデータ及び秘匿情報を
用いて所与の処理を行うことを特徴とするセキュリティ
方法。
【請求項１５】コンピュータが使用可能なプログラム
であって、元データの列項目の秘匿情報の少なくともひとつについ
て、異なる行で同一列項目が同じ値をとる場合には同一
のコードになるようにコード化して、閲覧許可情報とコ
ード化された秘匿情報を含む提供データを生成する提供
データ生成手段と、前記提供データを元データの各行データとの対応付ける
ための対応表を生成する対応表生成手段と、をコンピュータに実現させることを特徴とするプログラ
ム。
【請求項１６】請求項１５において、前記提供データ生成手段が、元データの列項目の秘匿情報の少なくともひとつについ
て、同一列項目に対して他の行と同一のコードになるよ
うにコード化しない場合には、その都度、既に他の行に
割り当てられたコードと重複しないようにランダムにコ
ード化することを特徴とするプログラム。
【請求項１７】請求項１５乃至１６のいずれかにおい
て、前記提供データ生成手段が、前記提供データの各行データを元データの各行データに
対応させるための秘匿コードを各行データごとに含む提
供データを生成し、前記対応表生成手段が、前記提供データに含まれた秘匿コードを元データの各行
データに対応付けるための対応表を生成することを特徴
とするプログラム。
【請求項１８】請求項１５乃至１７のいずれかにおい
て、前記提供データ生成手段が、元データの秘匿情報のうちでコード化していない列項目
の少なくともひとつを削除して提供データを生成するこ
とを特徴とするプログラム。
【請求項１９】請求項１５乃至１８のいずれかにおい
て、元データの列情報について閲覧許可情報及び秘匿情報の
少なくとも一方を特定するための入力を受け、当該入力
に基づき閲覧許可情報及び秘匿情報の少なくとも一方を
特定する手段をコンピュータに実現させることを特徴と
するプログラム。
【請求項２０】請求項１５乃至１９のいずれかにおい
て、第三者によって処理された戻りデータを、前記対応表に
基づき元データに対応づける処理を行う戻りデータ処理
手段をコンピュータに実現させることを特徴とするプロ
グラム。
【請求項２１】請求項２０において、前記戻りデータ処理手段が、与えられた処理区分に従って戻りデータ及び秘匿情報を
用いて所与の処理を行うことを特徴とするプログラム。