JP2015062098A - 相関関係表示システム、相関関係表示方法、及び相関関係表示プログラム - Google Patents

Abstract

【課題】複数の人物間の関係性をユーザーに視認可能に出力できる相関関係表示システム、相関関係表示方法、及び相関関係表示プログラムを提供する。【解決手段】相関関係表示システム１は、複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得部１０と、通信データ取得部１０が取得した通信データの内容を分析する分析部１２と、分析部１２の分析結果を用い、通信データの内容と予め定められた事案との関係性を評価する評価部１６と、評価部１６の評価結果に基づいて、事案に関連する複数の人物の関係性を表示する表示部１８とを備える。【選択図】図１

Description

本発明は、相関関係表示システム、相関関係表示方法、及び相関関係表示プログラムに関する。特に、本発明は、送受信される通信データの内容に基づいて複数の人物間の関係性をユーザーに視認可能に出力する相関関係表示システム、相関関係表示方法、及び相関関係表示プログラムに関する。

従来、記録されたデジタル情報を表示し、複数の文書ファイルごとに、利用者情報に含まれる利用者のうちいずれの利用者に関連するものであるかを示す利用者特定情報を設定し、設定された利用者特定情報を記憶部に記録するように設定し、少なくとも一人以上の利用者を指定し、指定された利用者に対応する利用者特定情報が設定された文書ファイルを検索し、表示部を介して、検索された文書ファイルが、訴訟に関連するものであるか否かを示す付帯情報を設定し、付帯情報に基づき、訴訟に関連する文書ファイルを出力するシステムが知られている（例えば、特許文献１参照。）。特許文献１に記載のシステムによれば、特定の者に関係するデジタル文書情報のみを抽出し、訴訟の証拠資料作成のための作業負荷の軽減を図ることができる。

特開２０１２−１８１８５１号公報

特許文献１に記載されているようなシステムにおいて、複数の人物の情報処理装置間でやり取りされる通信データのうち、予め定められた事案との関連性の高い通信データをやり取りする人物の情報処理装置間における通信データを優先的に調査することは、効率的なディスカバリーの実行に資すると考えられる。

したがって、本発明の目的は、複数の人物間の関係性をユーザーに視認可能に出力できる相関関係表示システム、相関関係表示方法、及び相関関係表示プログラムを提供することにある。

本発明は、上記目的を達成するため、複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得部と、通信データ取得部が取得した通信データの内容を分析する分析部と、分析部の分析結果を用い、通信データの内容と予め定められた事案との関係性を評価する評価部と、評価部の評価結果に基づいて、事案に関連する複数の人物の関係性を表示する表示部とを備える相関関係表示システムが提供される。

また、上記相関関係表示システムにおいて、通信データを用い、複数の端末により構築される通信ネットワークを解析することで複数の端末から通信ネットワークにおける複数の主要端末を決定するネットワーク分析部を更に備え、評価部が、複数の主要端末間で送受信される通信データと分析結果とを用い、関係性を評価することもできる。

また、上記相関関係表示システムにおいて、表示部が、分析結果に基づいて複数の人物の第１の関係性を表示した後、評価結果を第１の関係性に反映させた複数の人物の第２の関係性を表示することもできる。

また、上記相関関係表示システムにおいて、評価部が、通信データの送受信時刻ごと、若しくは評価が実行された実行時刻ごとに関係性を評価し、表示部が、送受信時刻ごと、若しくは実行時刻ごとにおける評価部の評価結果に基づいて、複数の人物の関係性を変化させて表示することもできる。

また、上記相関関係表示システムにおいて、通信データが、電子メール、電話の通話記録、及びソーシャルネットワークサービスへのアクセス記録のうち少なくとも１つを含むこともできる。

また、上記相関関係表示システムにおいて、予め定められた事案が、訴訟に関係することを示す情報であってもよい。

また、本発明は、上記目的を達成するため、複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得段階と、通信データ取得段階において取得された通信データの内容を分析する分析段階と、分析段階における分析結果を用い、通信データの内容と予め定められた事案との関係性を評価する評価段階と、評価段階における評価結果に基づいて、事案に関連する複数の人物の関係性を表示する表示段階とを備える相関関係表示方法が提供される。

また、本発明は、上記目的を達成するため、複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得段階と、通信データ取得段階において取得された通信データのドメイン情報を分析する分析段階と、分析段階における分析結果を用い、通信データのドメイン情報と予め定められた事案との関係性を評価する評価段階と、評価段階における評価結果に基づいて、事案に関連するドメイン情報の関係性を表示する表示段階とを備える相関関係表示方法が提供される。

また、本発明は、上記目的を達成するため、複数の人物間の関係性を表示する相関関係表示プログラムであって、コンピュータに、複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得機能と、通信データ取得機能において取得された通信データの内容を分析する分析機能と、分析機能における分析結果を用い、通信データの内容と予め定められた事案との関係性を評価する評価機能と、評価機能における評価結果に基づいて、事案に関連する複数の人物の関係性を表示する表示機能とを実現させる相関関係表示プログラムが提供される。

また、本発明は、上記目的を達成するため、複数の人物間の関係性を表示する相関関係表示プログラムであって、コンピュータに、複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得機能と、通信データ取得機能において取得された通信データのドメイン情報を分析する分析機能と、分析機能における分析結果を用い、通信データのドメイン情報と予め定められた事案との関係性を評価する評価機能と、評価機能における評価結果に基づいて、事案に関連するドメイン情報の関係性を表示する表示機能とを実現させる相関関係表示プログラムが提供される。

本発明に係るデジタル相関関係表示システム、相関関係表示方法、及び相関関係表示プログラムによれば、複数の人物間の関係性をユーザーに視認可能に出力できる相関関係表示システム、相関関係表示方法、及び相関関係表示プログラムを提供できる。

本実施の形態に係る相関関係表示システムの機能構成ブロック図である。 本実施の形態に係る相関関係表示システムの表示部の表示態様を示す図である。 本発明の実施の形態に係る相関関係表示システムのフロー図である。 本実施の形態に係る相関関係表示システムのハードウェア構成図である。

［実施の形態］
図１は、本実施の形態に係る相関関係表示システムの機能構成ブロックの一例を示す。また、図２は、本実施の形態に係る相関関係表示システムの表示部の表示態様の一例を示す。

（相関関係表示システム１の概要）
本実施の形態に係る相関関係表示システム１は、ユーザー端末若しくはサーバー等の情報処理装置２に格納されている複数の通信データから予め定められた事案に関連性のある通信データを分析することで、複数の人物の間の関係性を自動的に表示するシステムである。ここで、予め定められた事案は、例えば、訴訟に関連することを示す情報である。そして、本実施の形態に係る相関関係表示システム１は、一例として、不正アクセスや機密情報漏洩等のコンピュータに関する犯罪や法的紛争が生じた場合に、犯罪や紛争の原因究明や捜査に要する電子的記録であるデジタル情報を収集及び分析し、その法的な証拠性を明らかにする技術であるフォレンジックに適用できる。

本実施の形態に係る相関関係表示システム１は、まず、複数の端末としての複数の情報処理装置２の間で送受信された複数の通信データの内容を分析する。ここで各通信データには、一の人物から他の人物に当該通信データが送信されたことを示す情報が含まれている。また、通信データには、一の人物が所属する組織の単位（例えば、係、課、部、会社等）を識別する情報、及び他の人物が所属する組織の単位（例えば、係、課、部、会社等）を識別する情報が含まれていてもよい。また、通信データは、複数の情報処理装置２、又は複数の情報処理装置２と通信可能に接続されるサーバーに格納されている。

そして、相関関係表示システム１は、分析結果に基づいて、一の人物と他の人物との間で予め定められた事案に関する情報のやり取りがどの程度実行されたか、若しくは予め定められた事案に関する情報についてどの程度重要な情報のやり取りが実行されたか等についてユーザーに視認可能に表示する。

具体的に、相関関係表示システム１は、一の人物に属する情報処理装置２と他の人物に属する情報処理装置２との間で送受信される通信データ（例えば、電子メール）の内容を分析する。そして、相関関係表示システム１は、通信データの内容に予め定められた事案に関する情報が含まれているか否か分析する。相関関係表示システム１は、当該事案に関する情報が通信データに含まれていることを示す分析結果が得られた場合、当該通信データと当該事案との関連性を評価する。例えば、相関関係表示システム１は、当該通信データの内容の当該事案に対する関連性の高低を評価する。そして、相関関係表示システム１は、当該通信データと当該事案とに関連性があることを示す評価結果、若しくは関連性の高低を示す評価結果が得られた場合、一の人物と他の人物との間の関係性をモニタ等に表示する。

例えば、相関関係表示システム１は、各人物をノードに対応づけて複数のノードをモニタに表示すると共に、一のノードと他のノードとを評価結果に基づいて表示する。一例として、相関関係表示システム１は、一の人物に対応づけられる一のノードと他の人物に対応づけられる他のノードとの間を通信データの流れを示す矢印で結合して表示する。また、相関関係表示システム１は、一のノードと他のノードとを表示する場合、当該一のノードから当該他のノードに予め定められた事案に関する情報のやり取りが実行された回数若しくは頻度、又はやり取りされた情報の重要度等に応じ、ノードの形態を変化させて表示する。

一例として、相関関係表示システム１は、ノードの大きさ、色、及び／又は形状を変化させて表示する。また、相関関係表示システム１は、各ノードを結合する矢印の太さ、色、及び／又は長さを変化させて表示することもできる。

なお、本実施の形態においてサーバーは、１つ以上のサーバーであって、複数のサーバーを含んで構成することもできる。例えば、サーバーは、メールサーバー、ファイルサーバー、又は文書管理サーバー等のデジタル情報を格納可能なサーバーを含む。また、端末としての情報処理装置２は、１つ以上の端末であって、複数の情報処理装置２を含んで構成することもできる。例えば、情報処理装置２は、パーソナルコンピュータ、ノートパソコン、タブレットＰＣ、又は携帯電話等の携帯通信端末等を含む。

（相関関係表示システム１の詳細）
本実施の形態に係る相関関係表示システム１は、複数の情報処理装置２の間で送受信された通信データを取得する通信データ取得部１０と、通信データ取得部１０が取得した通信データの内容を分析する分析部１２と、分析部１２の分析結果を用い、通信データの内容と予め定められた事案との関係性を評価する評価部１６と、評価部１６の評価結果に基づいて、複数の人物の間の関係性を表示する表示部１８とを備える。また、相関関係表示システム１は、通信データ取得部１０が取得した通信データの一部に対し、予め定められた事案との関係性を対応づける情報を取得する入力部１１と、複数の端末により構築される通信ネットワークにおける複数の主要端末を決定するネットワーク分析部１４とを更に備える。

なお、相関関係表示システム１と情報処理装置２とは、インターネット等の通信ネットワーク、又はＬＡＮ等の有線若しくは無線のネットワーク等により相互に通信可能に接続される。また、相関関係表示システム１は、情報処理装置２が有する機能及び構成の一部又は全部を備えることもできる。更に、図１において１つの情報処理装置２を示しているが、複数の情報処理装置２が相関関係表示システム１と通信可能に接続されることもできる。

（通信データ取得部１０）
通信データ取得部１０は、複数の端末としての複数の情報処理装置２の間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する。通信データは、電子メール、電話の通話記録、及びソーシャルネットワークサービスへのアクセス記録、個々のコンピュータまたはサーバの識別を表す情報（例えば、ドメイン等）等のうち少なくとも１つを含む。また、通信データは、通信データに添付されたドキュメントファイルデータを含むこともできる。なお、通信データは、情報処理装置２若しくはデータサーバーに格納されている。通信データ取得部１０は、複数の情報処理装置２若しくはデータサーバーに格納されている複数の通信データを取得する。通信データ取得部１０は、取得した通信データを分析部１２及びネットワーク分析部１４に供給する。

（分析部１２）
分析部１２は、通信データ取得部１０から受け取った通信データの内容を分析する。具体的に分析部１２は、テキストマイニング手法、画像認識手法または音声認識手法を用い、通信データの内容に含まれるテキストデータを分析する。そして、分析部１２は、通信データの内容に予め定められた事案と関係を有するテキスト、画像または音声が含まれているか否かを分析する。ここで、予め定められた事案は、例えば、訴訟に関係することを示す情報である。または、訴訟に関係するもののみならず、不正調査の人間関係、Ｍ＆Ａ・知的財産における人物、会計、技術情報の相関性に関するものであってもよい。

例えば、分析部１２は、予め定められた事案に関係する単語を示すテキストデータ（上述の画像認識手法、音声認識手法によりテキスト化されたものを含む）を格納する辞書部を有する。分析部１２は、通信データの内容に含まれるテキストデータを辞書部に格納されているテキストデータを用いて分析することで、通信データの内容に当該事案に関係するテキストが含まれているか否か分析する。分析部１２は、分析結果を評価部１６に供給する。

（ネットワーク分析部１４）
ネットワーク分析部１４は、通信データを用い、複数の端末により構築される通信ネットワークを解析することで複数の端末から通信ネットワークにおける複数の主要端末を決定する。例えば、ネットワーク分析部１４は、複数の端末が通信ネットワークの各端末間の最短経路上に出現する頻度に基づいて複数の主要端末を決定する。例えば、ネットワーク分析部１４は、分析アルゴリズムとしてＶｅｒｔｅｘ ｂｅｔｗｅｅｎｎｅｓｓ ｃｅｎｔｒａｌｉｔｙ等を用いて複数の主要端末を決定する。ネットワーク分析部１４は、分析結果を示す情報を評価部１６に供給する。

（評価部１６）
評価部１６は、分析部１２の分析結果を用い、通信データの内容と予め定められた事案との関係性を評価する。また、評価部１６は、複数の主要端末間で送受信される通信データと分析部１２の分析結果とを用いて通信データの内容と予め定められた事案との関係性を評価することもできる。評価部１６が主要端末間で送受信される通信データを用いて当該関係性を評価することで、膨大な通信データの中から予め定められた事案との関係性が高い情報処理装置２間で送受信された通信データを絞り込むことができる。

例えば、評価部１６は、自動コード付処理を実行することで通信データの内容と予め定められた事案との関係性を評価する。一例として、評価部１６は、通信データ取得部１０が取得した通信データから一部の通信データを抽出する。なお、評価部１６は、複数の通信データから一部の通信データをランダムに抽出する。次に、評価部１６は、当該一部の通信データに、入力部１１が外部から取得した予め定められた事案との関係性を対応づける情報をコード付けする。予め定められた事案との関係性とは、通信データが予め定められた事案と関係性を有することを示す情報、及び通信データと予め定められた事案との関係性の高低を示す情報等である。

そして、評価部１６は、分析部１２が分析したすべての通信データ若しくは分析部１２が予め定められた事案に関連するテキストデータが含まれていると分析したすべての通信データに対して、予め定められた事案との関係性を対応づける情報がコード付けられた通信データを用い、自動コード付処理を実行する。これにより、評価部１６は、一の人物の情報処理装置から他の人物の情報処理装置に向けて送信された通信データが、予め定められた事案に関連するか否か、及び当該通信データの予め定められた事案との関連性の高低について評価する。または、評価部１６は、一のドメインの情報処理装置から他のドメイン情報の情報処理装置に向けて送信された通信データが、予め定められた事案に関連するか否か、及び当該通信データの予め定められた事案との関連性の高低について評価してもよい。ドメイン情報は、個々のコンピュータの識別を表すものであったり、Ｅメールの＠以下の識別子であってもよい。

一例として、評価部１６は、第１の人物の情報処理装置から第２の人物の情報処理装置に送信される電子メールが、予め定められた事案と関連しているか否かを評価する。そして、評価部１６は、当該電子メールが当該事案に関連している場合、当該電子メールにスコアを対応づける。評価部１６は、第１の人物の情報処理装置から第２の人物の情報処理装置に送信される電子メールの全てについて同様にスコアを対応づけ、対応づけたスコアを合計することにより、第１の人物と第２の人物との間の関係性のスコアを算出する。評価部１６は、一の人物の情報処理装置から他の複数の人物それぞれの情報処理装置に送信される電子メールのそれぞれについて同様に評価する。そして、評価部１６は、一の人物と他の複数の人物との間の関係性それぞれについて、スコアを算出して評価する。

また、評価部１６は、第１のドメインの情報処理装置から第２のドメインの情報処理装置に送信される電子メールが、予め定められた事案と関連しているか否かを評価する。そして、評価部１６は、当該電子メールが当該事案に関連している場合、当該電子メールにスコアを対応づける。評価部１６は、第１のドメインの情報処理装置から第２のドメインの情報処理装置に送信される電子メールの全てについて同様にスコアを対応づけ、対応づけたスコアを合計することにより、第１のドメインと第２のドメインとの間の関係性のスコアを算出する。評価部１６は、一のドメインの情報処理装置から他の複数のドメインそれぞれの情報処理装置に送信される電子メールのそれぞれについて同様に評価する。そして、評価部１６は、一のドメインと他の複数のドメインとの間の関係性それぞれについて、スコアを算出して評価する。

なお、評価部１６が通信データの解析結果に基づいて関係性を評価する場合、例えば、以下のように評価を実行する。まず、評価部１６は、予め定められた事案に関連する複数の単語の組合せに、予め定められた事案との関連性の高低を示すスコアを対応づけて格納する辞書を有することができる。そして、評価部１６は、形態素解析に基づいて通信データ内のテキストデータを解析し、当該辞書に格納されている複数の単語の組合せが、選択された通信データ内に含まれているか否かを判断する。

評価部１６は、当該辞書に格納されている単語の組合せが、選択された通信データに含まれていると判断した場合、辞書に格納されているスコアに基づいて、予め定められた事案に対する当該ファイルの関連性の高低を評価する。そして、評価部１６は、評価結果を示す情報（すなわち、予め定められた事案に対する関連性の高低を示す情報）を選択された通信データに対応づける。これにより、評価部１６は、通信データと予め定められた事案との関係性の高低を評価できる。

更に、評価部１６は、通信データに含まれる送受信時刻を示すデータを読み取ることで、通信データの送受信時刻ごとに予め定められた事案に関する通信データの関連性の高低を評価することもできる。また、評価部１６は、評価が実行された実行時刻ごとに予め定められた事案に関する通信データの関連性の高低を評価することもできる。評価部１６は、評価結果を示す情報を表示部１８に供給する。

（表示部１８）
表示部１８は、評価部１６の評価結果に基づいて、予め定められた事案に関連する複数の人物の関係性を表示する。表示部１８は、評価部１６が一の人物と他の人物との間の関係性に対して算出したスコアに応じて、表示形態を変化させることができる。

例えば、表示部１８は、評価部１６から受け取った評価結果を解析し、予め定められた事案に関連する複数の人物それぞれを把握する。そして、図２に示すように表示部１８は、各人物を円形のノードに対応づけてそれぞれ表示すると共に、一の人物と他の人物との間に関係性がある場合、当該一の人物に対応するノードと当該他の人物に対応するノードとの間を矢印で結合して表示する。各ノードの大きさは、一のノード３０との関係性の高低を示す。すなわち、ノードの大きさが大きいほど、ノード３０との関係性が高いことを示す。図２の例においては、ノード３１、ノード３６、ノード３５、ノード３２、ノード３３、ノード３４の順にノードの大きさが小さくなっている。したがって、図２の例においては、ノード３１、ノード３６、ノード３５、ノード３２、ノード３３、ノード３４の順にノード３０に対応する人物との関係性が高いことを示す。なお、表示部１８は、ノード内に評価部１６が算出したスコアを表示することもできる。

また、表示部１８は、ノード間を結合する矢印若しくは線分の太さや色等を変化させて表示することもできる。例えば、表示部１８は、一のノードに対応づけられている人物と他のノードに対応づけられている人物との関係性に応じ、矢印若しくは線分の太さ、色、線の種類、線の長さを変更することもできる。一例として、表示部１８は、一のノードに対応づけられている人物と他のノードに対応づけられている人物との関係性が高いほど、太い線分若しくは強調された色を有する線分で一のノードと他のノードとを結合した状態を表示する（例えば、通常時は黒色の線であり、強調時は赤や黄色の線で表示する）。

更に、表示部１８は、一のノードに一の人物（すなわち、個人）を対応づけるだけではなく、一のノードに予め定められた組織単位（例えば、係、課、部、会社等）を対応づけることもできる。この場合、分析部１２は、通信データの内容を分析して、複数の通信データを予め定められた組織単位にグルーピングする。そして、分析部１２は、グルーピングした結果を示す情報を表示部１８に供給する。

また、表示部１８は、分析部１２の分析結果に基づいて複数の人物の第１の関係性を表示した後、評価部１６の評価結果を第１の関係性に反映させた複数の人物の第２の関係性を表示することもできる。すなわち、表示部１８は、テキストマイニングを用いた分析部１２の分析結果だけに基づいてまず第１の関係性を表示する。続いて、表示部１８は、自動コード付処理を用いた評価部１６の評価結果が生成された段階で、当該評価結果を用いて第１の関係性を第２の関係性に変化させ、第２の関係性を表示することができる。

また、表示部１８は、送受信時刻ごと、若しくは実行時刻ごとにおける評価部１６の評価結果に基づいて、複数の人物の関係性の表示を動的に変化させることもできる。例えば、表示部１８は、所定の時間間隔ごとに各ノード間の通信データ（例えば、電子メール）の送受信量をユーザーに視認可能に表示する。例えば、表示部１８は、各ノード間でやり取りされる通信データ量を時系列に沿ってノードの大きさや線の太さを変化させて表示する。これにより、表示部１８は、ある特定の時刻以降に送受信量が急増している人物間の関係性を強調表示できる。したがって、相関関係表示システム１によれば、ある特定の事件が発生した後に急に送受信される通信データ量が多くなる人物を特定することができる。

また、表示部１８は、評価部１６における評価が実行された時刻ごとに、複数の人物の関係性を表示できる。すなわち、表示部１８は、評価部１６における評価が実行され、評価結果が変更されるたびに、リアルタイムに複数の人物の関係性を動的に変化させて表示することもできる。表示部１８は、上述したノードを含む表示を人物ではなく、ドメイン情報で表示するものであってもよい。分析部１８は、ドメイン情報の場合、ノード３１の中に上述した人物を表すノードを含むように解析し、表示部１８は、その解析結果に基づき、ドメイン情報のノード内に人物を表すノードを表すものであってもよい。または、表示部１８は、評価部１６の評価結果に基づいて、予め定められた事案に関連する複数のドメイン情報の関係性を表示してもよい。

（相関関係表示方法の概要）
図３は、本発明の実施の形態に係る相関関係表示システムの処理の流れの一例を示す。

まず、通信データ取得部１０は、情報処理装置２若しくは複数の情報処理装置２間で送受信される通信データを格納しているサーバーから通信データを取得する（ステップ１０。以下、「ステップ」を「Ｓ」と表す。）。通信データ取得部１０は、分析部１２、ネットワーク分析部１４、及び評価部１６からの働きかけに応じ、分析部１２、ネットワーク分析部１４、及び／又は評価部１６に取得した通信データを供給する。

分析部１２は、通信データ取得部１０から取得した通信データの内容を分析する（Ｓ１５）。例えば、分析部１２は、テキストマイニング手法を用い、通信データに含まれるテキストデータの内容を分析する。一例として、分析部１２は、予め定められた事案に関連する単語が通信データに含まれるか否かを分析する。分析部１２は、分析結果を評価部１６及び表示部１８に供給する。

評価部１６は、通信データの内容と予め定められた事案との関係性を評価する（Ｓ２０）。評価部１６は、例えば、自動コード付処理の手法を用いて当該関係性を評価する。評価部１６は、評価結果を表示部１８に供給する。表示部１８は、評価部１６から受け取った評価結果に基づいて、複数の人物の関係性を、ユーザーに視認可能にモニタ等の出力装置に表示する（Ｓ２５）。

図４は、本発明の実施の形態に係る相関関係表示システムのハードウェア構成の一例を示す。

本実施の形態に係る相関関係表示システム１は、ＣＰＵ１５００と、グラフィックコントローラ１５２０と、ＲａｎｄｏｍＡｃｃｅｓｓＭｅｍｏｒｙ（ＲＡＭ）、Ｒｅａｄ−ＯｎｌｙＭｅｍｏｒｙ（ＲＯＭ）及び／又はフラッシュＲＯＭ等のメモリ１５３０と、データを記憶する記憶装置１５４０と、記録媒体からデータを読み込み及び／又は記録媒体にデータを書き込む読込／書込み装置１５４５と、データを入力する入力装置１５６０と、外部の通信機器とデータを送受信する通信インターフェース１５５０と、ＣＰＵ１５００とグラフィックコントローラ１５２０とメモリ１５３０と記憶装置１５４０と読込／書込み装置１５４５と入力装置１５６０と通信インターフェース１５５０とを互いに通信可能に接続するチップセット１５１０とを備える。

チップセット１５１０は、メモリ１５３０と、メモリ１５３０にアクセスして所定の処理を実行するＣＰＵ１５００と、外部の表示装置の表示を制御するグラフィックコントローラ１５２０とを相互に接続することにより、各構成要素間のデータの受渡しを実行する。ＣＰＵ１５００は、メモリ１５３０に格納されたプログラムに基づいて動作して、各構成要素を制御する。グラフィックコントローラ１５２０は、メモリ１５３０内に設けられたバッファ上に一時的に蓄えられた画像データに基づいて、画像を所定の表示装置に表示させる。

また、チップセット１５１０は、記憶装置１５４０と、読込／書込み装置１５４５と、通信インターフェース１５５０とを接続する。記憶装置１５４０は、相関関係表示システム１のＣＰＵ１５００が使用するプログラムとデータとを格納する。記憶装置１５４０は、例えば、フラッシュメモリである。読込／書込み装置１５４５は、プログラム及び／又はデータを記憶している記憶媒体からプログラム及び／又はデータを読み取って、読み取ったプログラム及び／又はデータを記憶装置１５４０に格納する。読込／書込み装置１５４５は、例えば、通信インターフェース１５５０を介し、インターネット上のサーバーから所定のプログラムを取得して、取得したプログラムを記憶装置１５４０に格納する。

通信インターフェース１５５０は、通信ネットワークを介して外部の装置とデータの送受信を実行する。また、通信インターフェース１５５０は、通信ネットワークが不通の場合、通信ネットワークを介さずに外部の装置とデータの送受信を実行することもできる。そして、キーボード、タブレット、マウス等の入力装置１５６０は、所定のインターフェースを介してチップセット１５１０と接続する。

記憶装置１５４０に格納される相関関係表示システム１用の相関関係表示プログラムは、インターネット等の通信ネットワーク、又は磁気記録媒体、光学記録媒体等の記録媒体を介して記憶装置１５４０に提供される。そして、記憶装置１５４０に格納された相関関係表示システム１用のプログラムは、ＣＰＵ１５００により実行される。

本実施の形態に係る相関関係表示システム１により実行される相関関係表示プログラムは、ＣＰＵ１５００に働きかけて、相関関係表示システム１を、図１から図３にかけて説明した通信データ取得部１０、入力部１１、分析部１２、ネットワーク分析部１４、評価部１６、及び表示部１８として機能させる。

（実施の形態の効果）
一の人物が使用する情報処理装置から他の人物が使用する情報処理装置に送信される通信データ量が多いことが一の人物と他の人物との関係性が高いことを示すとは限らない。しかし、本実施の形態に係る相関関係表示システム１においては、一の人物の情報処理装置から他の人物の情報処理装置へ送信される通信データが予め定められた事案に関連するか否か、及び当該通信データが予め定められた事案に関連する場合、当該通信データの予め定められた事案との関連性の高低を評価した上で各人物の関係性を表示できる。これにより、相関関係表示システム１によれば、予め定められた事案に関連する可能性の高い情報のやり取りをしている人物間の関係性を適切に表示することができる。したがって、相関関係表示システム１によれば、例えば、ディスカバリー等の作業を実行する場合、予め定められた事案に対して関連性が高い人物が送受信する通信データを優先的に参照することができるので、効率よくディスカバリーを実行できる。また、本実施の形態に係る相関関係表示システム１によれば、予め定められた事案に対して関連性が高い人物間の関係性を把握できるので、ディスカバリー等の作業における重要な通信データの見落としを抑制することができる。

また、本発明の実施の形態のシステム、方法、プログラムは、人物の関係性のみならず、ドメイン情報の関係性、組織の役職情報、性別情報、国籍、電話通信情報、チャット情報等を表示するものであってもよい。

以上、本発明の実施の形態を説明したが、上記に記載した実施の形態は特許請求の範囲に係る発明を限定するものではない。また、実施の形態の中で説明した特徴の組合せのすべてが発明の課題を解決するための手段に必須であるとは限らない点に留意すべきである。更に、上記した実施形態の技術的要素は、単独で適用されてもよいし、プログラム部品とハードウェア部品とのような複数の部分に分割されて適用されるようにすることもできる。

１ 相関関係表示システム
２ 情報処理装置
１０ 通信データ取得部
１１ 入力部
１２ 分析部
１４ ネットワーク分析部
１６ 評価部
１８ 表示部
３０、３１、３２、３３、３４、３５、３６ ノード
１５００ ＣＰＵ
１５１０ チップセット
１５２０ グラフィックコントローラ
１５３０ メモリ
１５４０ 記憶装置
１５４５ 読込／書込み装置
１５５０ 通信インターフェース
１５６０ 入力装置

Claims (11)

1. 複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得部と、
   前記通信データ取得部が取得した前記通信データの内容を分析する分析部と、
   前記分析部の分析結果を用い、前記通信データの内容と予め定められた事案との関係性を評価する評価部と、
   前記評価部の評価結果に基づいて、前記事案に関連する前記複数の人物の関係性を表示する表示部と
   を備える相関関係表示システム。
2. 複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得部と、
   前記通信データ取得部が取得した前記通信データのドメイン情報を分析する分析部と、
   前記分析部の分析結果を用い、前記通信データのドメイン情報と予め定められた事案との関係性を評価する評価部と、
   前記評価部の評価結果に基づいて、前記事案に関連する前記ドメイン情報を表示する表示部とを備える相関関係表示システム。
3. 前記通信データを用い、前記複数の端末により構築される通信ネットワークを解析することで前記複数の端末から前記通信ネットワークにおける複数の主要端末を決定するネットワーク分析部
   を更に備え、
   前記評価部が、前記複数の主要端末間で送受信される前記通信データと前記分析結果とを用い、前記関係性を評価する請求項１または２記載の相関関係表示システム。
4. 前記表示部が、前記分析結果に基づいて前記複数の人物の第１の関係性を表示した後、前記評価結果を前記第１の関係性に反映させた前記複数の人物の第２の関係性を表示する請求項１に記載の相関関係表示システム。
5. 前記評価部が、前記通信データの送受信時刻ごと、若しくは前記評価が実行された実行時刻ごとに前記関係性を評価し、
   前記表示部が、前記送受信時刻ごと、若しくは前記実行時刻ごとにおける前記評価部の評価結果に基づいて、前記複数の人物の関係性または、前記ドメイン情報を変化させて表示する請求項１〜４のいずれか１項に記載の相関関係表示システム。
6. 前記通信データが、電子メール、電話の通話記録、及びソーシャルネットワークサービスへのアクセス記録のうち少なくとも１つを含む請求項１〜５のいずれか１項に記載の相関関係表示システム。
7. 前記予め定められた事案が、訴訟に関係することを示す情報である請求項１〜６のいずれか１項に記載の相関関係表示システム。
8. 複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得段階と、
   前記通信データ取得段階において取得された前記通信データの内容を分析する分析段階と、
   前記分析段階における分析結果を用い、前記通信データの内容と予め定められた事案との関係性を評価する評価段階と、
   前記評価段階における評価結果に基づいて、前記事案に関連する前記複数の人物の関係性を表示する表示段階と
   を備える相関関係表示方法。
9. 複数の人物間の関係性を表示する相関関係表示プログラムであって、
   コンピュータに、
   複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得機能と、
   前記通信データ取得機能において取得された前記通信データの内容を分析する分析機能と、
   前記分析機能における分析結果を用い、前記通信データの内容と予め定められた事案との関係性を評価する評価機能と、
   前記評価機能における評価結果に基づいて、前記事案に関連する前記複数の人物の関係性を表示する表示機能と
   を実現させる相関関係表示プログラム。
10. 複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得段階と、
    前記通信データ取得段階において取得された前記通信データのドメイン情報を分析する分析段階と、
    前記分析段階における分析結果を用い、前記通信データのドメイン情報と予め定められた事案との関係性を評価する評価段階と、
    前記評価段階における評価結果に基づいて、前記事案に関連するドメイン情報の関係性を表示する表示段階と
    を備える相関関係表示方法。
11. 複数の人物間の関係性を表示する相関関係表示プログラムであって、
    コンピュータに、
    複数の端末間で送受信され、複数の人物のそれぞれに対応づけられる通信データを取得する通信データ取得機能と、
    前記通信データ取得機能において取得された前記通信データのドメイン情報を分析する分析機能と、
    前記分析機能における分析結果を用い、前記通信データのドメイン情報と予め定められた事案との関係性を評価する評価機能と、
    前記評価機能における評価結果に基づいて、前記事案に関連する前記ドメイン情報の関係性を表示する表示機能と
    を実現させる相関関係表示プログラム。

Images