JP2021056435A - 情報処理装置、情報処理方法、およびプログラム - Google Patents

情報処理装置、情報処理方法、およびプログラム Download PDF

Info

Publication number
JP2021056435A
JP2021056435A JP2019181113A JP2019181113A JP2021056435A JP 2021056435 A JP2021056435 A JP 2021056435A JP 2019181113 A JP2019181113 A JP 2019181113A JP 2019181113 A JP2019181113 A JP 2019181113A JP 2021056435 A JP2021056435 A JP 2021056435A
Authority
JP
Japan
Prior art keywords
data
processing
divided
information processing
unit
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2019181113A
Other languages
English (en)
Inventor
紘帆 和田
Hiroho Wada
紘帆 和田
直樹 小椋
Naoki Ogura
直樹 小椋
嘉一 花谷
Kiichi Hanatani
嘉一 花谷
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Toshiba Corp
Original Assignee
Toshiba Corp
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Toshiba Corp filed Critical Toshiba Corp
Priority to JP2019181113A priority Critical patent/JP2021056435A/ja
Priority to US17/005,473 priority patent/US12039065B2/en
Publication of JP2021056435A publication Critical patent/JP2021056435A/ja
Priority to JP2023120252A priority patent/JP2023134807A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/27—Replication, distribution or synchronisation of data between databases or within a distributed database system; Distributed database system architectures therefor
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/25—Integrating or interfacing systems involving database management systems
    • G06F16/258—Data format conversion from or to a database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F16/00—Information retrieval; Database structures therefor; File system structures therefor
    • G06F16/20—Information retrieval; Database structures therefor; File system structures therefor of structured data, e.g. relational data
    • G06F16/28—Databases characterised by their database models, e.g. relational or object models
    • G06F16/284—Relational databases
    • G06F16/285—Clustering or classification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G06F21/6254—Protecting personal data, e.g. for financial or medical purposes by anonymising data, e.g. decorrelating personal data from the owner's identification

Landscapes

  • Engineering & Computer Science (AREA)
  • Databases & Information Systems (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Data Mining & Analysis (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Computing Systems (AREA)
  • Medical Informatics (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Storage Device Security (AREA)

Abstract

【課題】元データの解析を解析機関に依頼するときに、元データの機密漏洩の抑制を図る情報処理装置を提供する。【解決手段】情報処理装置１０は、分割部２０Ａと、加工処理部２０Ｂと、送信部２０Ｃと、を備える。分割部２０Ａは、元データを、少なくとも一部が非重複の複数の分割データに分割する。分割部２０Ａは、解析を依頼する解析装置の数の分割データに分割する。加工処理部２０Ｂは、複数の分割データの各々に、互いに異なる加工処理を実行する。送信部２０Ｃは、加工処理によって得られた加工データをそれぞれの解析装置に送信する。【選択図】図２

Description

本発明の実施形態は、情報処理装置、情報処理方法、およびプログラムに関する。
元データの解析を解析機関に依頼することが行われている。また、元データの秘匿性を維持するために、元データを複数のデータに分割し、複数の解析機関の各々に一部のデータのみを開示して解析依頼することが行われている。
国際公開第２０１３／１２１７３８号
しかし、従来では、複数の解析機関が結託し、各々に開示されたデータを結合させることで、元データが復元可能であった。このため、従来では、機密漏洩の抑制を図る事が困難な場合があった。
実施形態の情報処理装置は、分割部と、加工処理部と、を備える。分割部は、元データを、少なくとも一部が非重複の複数の分割データに分割する。加工処理部は、複数の分割データの各々に、互いに異なる加工処理を実行する。
実施形態に係る情報処理システムの模式図。 実施形態に係る情報処理装置の機能的構成のブロック図。 実施形態に係る元データおよび分割データの説明図。 従来の解析依頼方法の説明図。 実施形態に係る情報処理装置の加工依頼方法の説明図。 実施形態に係る第１置換処理の説明図。 実施形態に係る第２置換処理の説明図。 実施形態に係る解析装置による解析の説明図。 実施形態に係るクラスタリング結果の説明図。 実施形態に係る第１反転処理の説明図。 実施形態に係る第２反転処理の説明図。 実施形態に係る解析装置による解析の説明図。 実施形態に係る確率分布の模式図。 実施形態に係る間引処理の説明図。 実施形態に係る情報処理の流れのフローチャート。 実施形態に係る情報処理装置のハードウェア構成図。
以下に添付図面を参照して、情報処理装置、情報処理方法、およびプログラムを詳細に説明する。
図１は、本実施形態の情報処理システム１の一例を示す模式図である。
情報処理システム１は、情報処理装置１０と、複数の解析装置１２と、を備える。情報処理装置１０と、複数の解析装置１２の各々とは、ネットワークＮなどの無線または有線の通信網を介して通信可能に接続されている。
情報処理装置１０は、専用または汎用コンピュータである。情報処理装置１０は、元データの解析を、複数の解析装置１２の各々に依頼する装置である。元データの詳細は後述する。
解析装置１２は、専用または汎用コンピュータである。解析装置１２は、情報処理装置１０から受信したデータを解析する解析装置である。
本実施形態では、情報処理システム１は、２つの解析装置１２（解析装置１２Ａ、解析装置１２Ｂ）を備える形態を一例として説明する。複数の解析装置１２は、それぞれ、互いに異なる企業、個人、または団体によって管理されている。本実施形態では、一例として、解析装置１２ＡがＢ社によって管理され、解析装置１２ＢがＣ社によって管理されている場合を想定して説明する。Ｂ社およびＣ社は、企業の一例である。なお、情報処理システム１は、複数の解析装置１２を備えた構成であればよく、３以上の解析装置１２を備えた構成であってもよい。
図２は、情報処理装置１０の機能的構成の一例を示すブロック図である。
情報処理装置１０は、処理部２０と、記憶部２２と、通信部２４と、ＵＩ（ユーザ・インターフェース）部２６と、を備える。処理部２０と、記憶部２２と、通信部２４と、ＵＩ部２６とは、バス２８を介してデータまたは信号を授受可能に接続されている。
なお、記憶部２２と、通信部２４と、ＵＩ部２６と、の少なくとも１つと、処理部２０とを、ネットワークＮを介して接続してもよい。すなわち、記憶部２２と、通信部２４と、ＵＩ部２６と、の少なくとも１つを、情報処理装置１０に対してネットワークＮを介して接続された外部装置に設けてもよい。また、処理部２０に含まれる後述する機能部の少なくとも１つを、該外部装置に設けた構成としてもよい。外部装置は、例えば、外部サーバなどである。
記憶部２２は、各種データを記憶する。記憶部２２は、例えば、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）、フラッシュメモリ等の半導体メモリ素子、ハードディスク、光ディスク等である。なお、記憶部２２は、情報処理装置１０の外部に設けられた記憶装置であってもよい。また、記憶部２２は、記憶媒体であってもよい。具体的には、記憶媒体は、プログラムや各種情報を、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）やインターネットなどを介してダウンロードして記憶または一時記憶したものであってもよい。また、記憶部２２を、複数の記憶媒体から構成してもよい。
通信部２４は、ネットワークＮを介して複数の解析装置１２の各々および外部装置と通信する。例えば、通信部２４は、各種の情報を解析装置１２へ送信、または各種の情報を解析装置１２から受信する。
ＵＩ部２６は、ユーザによる操作入力を受付ける機能、および、各種の情報を出力する機能を備える。
例えば、ＵＩ部２６は、ディスプレイと、入力部と、を含む。ディスプレイは、各種の情報を表示する。ディスプレイは、例えば、公知の有機ＥＬ（Ｅｌｅｃｔｒｏ−Ｌｕｍｉｎｅｓｃｅｎｃｅ）ディスプレイ、ＬＣＤ（Ｌｉｑｕｉｄ Ｃｒｙｓｔａｌ Ｄｉｓｐｌａｙ、投影装置などである。入力部は、ユーザからの各種指示を受付ける。入力部１０Ｅは、例えば、キーボード、マウス、タッチパネル、マイクロフォン、などである。なお、ＵＩ部２６を、入力機構と出力機構とを備えたタッチパネルで構成してもよい。また、ＵＩ部２６は、更に、音声を出力するスピーカを含む構成であってもよい。
処理部２０は、分割部２０Ａと、加工処理部２０Ｂと、送信部２０Ｃと、受信部２０Ｄと、を備える。分割部２０Ａ、加工処理部２０Ｂ、送信部２０Ｃ、および受信部２０Ｄの少なくとも１つは、例えば、１または複数のプロセッサにより実現される。例えば、上記各部は、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）などのプロセッサにプログラムを実行させること、すなわちソフトウェアにより実現してもよい。上記各部は、専用のＩＣ（Ｉｎｔｅｇｒａｔｅｄ Ｃｉｒｃｕｉｔ）などのプロセッサ、すなわちハードウェアにより実現してもよい。上記各部は、ソフトウェアおよびハードウェアを併用して実現してもよい。複数のプロセッサを用いる場合、各プロセッサは、各部のうち１つを実現してもよいし、各部のうち２以上を実現してもよい。
分割部２０Ａは、元データを複数の分割データに分割する。
元データとは、解析対象のデータである。言い換えると、元データは、複数の解析装置１２の各々に解析を依頼する対象の元となるデータである。
図３は、元データ３０および分割データ４０の一例の説明図である。元データ３０は、二値データの群である。図３には、元データ３０が、“０”または“１”の二値データであるバイナリデータの群である場合を一例として示した。しかし、元データ３０は、バイナリデータに限定されない。
元データ３０は、第１方向３２Ａに沿って一列に配列された二値データの群からなる第１データ群３４Ａが、第２方向３２Ｂに沿って複数配列されたデータである。第２方向３２Ｂは、第１方向３２Ａに交差する方向である。
第１データ群３４Ａは、解析対象のデータの単位である。
解析対象とは、例えば、解析する対象となる物品である。物品は、例えば、電化製品、車両、電化製品または車両などに搭載される部品などであるが、これらに限定されない。部品は、例えば、電子回路、シリコンウェハ、などであるが、これらに限定されない。なお、解析対象は、物品に限定されず、予め定められた分類規則に応じて分類されたデータの群であってもよい。本実施形態では、解析対象が、物品である場合を想定して説明する。
解析対象のデータとは、解析対象から得られる各種のデータであり、二値で表されるデータである。例えば、解析対象のデータは、解析対象の領域ごとの検査結果などである。具体的には、例えば、解析対象のデータは、検査結果良好であることを示す“１”、検査結果不良であることを示す“０”を、解析対象の領域ごとに規定したデータである。
本実施形態では、１つの第１データ群３４Ａは、１つの物品における領域ごとの検査結果を示す二値データの群である場合を一例として説明する。このため、元データ３０は、複数の物品の各々の検査結果である第１データ群３４Ａを、第２方向３２Ｂに沿って配列したデータの群である場合を想定して説明する。
図３には、一例として、元データ３０が、データＡ〜データＧの７個の物品の各々の第１データ群３４Ａ（３４Ａ１〜３４Ａ７）を第２方向３２Ｂに沿って配列した構成である場合を一例として示した。なお、元データ３０に含まれる第１データ群３４Ａの数は、複数であればよく、７個に限定されない。
上述したように、第１データ群３４Ａは、元データ３０における第１方向３２Ａに沿って一列に配列された二値データの群である。この第１データ群３４Ａに対して、元データ３０における第２方向３２Ｂに沿って一列に配列された二値データの群を、第２データ群３４Ｂと称して説明する。図３には、一例として、元データ３０が、４つの第２データ群３４Ｂ（第２データ群３４Ｂ１〜第２データ群３４Ｂ４を第１方向３２Ａに沿って配列した構成である場合を一例として示した。しかし、元データ３０に含まれる第２データ群３４Ｂの数、すなわち、第１データ群３４Ａに含まれる二値データの数は、複数であればよく、４つに限定されない。
図２に戻り説明を続ける。分割部２０Ａは、元データ３０を、少なくとも一部が非重複の複数の分割データ４０に分割する。分割部２０Ａは、解析を依頼する解析装置１２の数の分割データ４０に、元データ３０を分割する。解析を依頼する解析装置１２の数は、予め記憶部２２に記憶すればよい。また、解析を依頼する解析装置１２の数は、ユーザによるＵＩ部２６の操作指示などによって適宜変更可能としてもよい。分割部２０Ａは、記憶部２２に記憶されている解析を依頼する解析装置１２の数の分割データ４０に、処理部２０を分割する。
本実施形態では、情報処理装置１０は、２つの解析装置１２（解析装置１２Ａ、解析装置１２Ｂ）に解析を依頼する場合を想定して説明する。このため、分割部２０Ａは、元データ３０を、２つの分割データ４０に分割する場合を想定して説明する。
分割部２０Ａは、少なくとも一部が非重複となるように、元データ３０を複数の分割データ４０に分割する。
図３に示すように、例えば、分割部２０Ａは、元データ３０を、第１データ群３４Ａ〜第１データ群３４Ａ４を含む分割データ４０Ａと、第１データ群３４Ａ４〜第１データ群３４Ａ７を含む分割データ４０Ｂと、に分割する。
図２に戻り説明を続ける。加工処理部２０Ｂは、複数の分割データ４０（分割データ４０Ａ、分割データ４０Ｂ）の各々に、互いに異なる加工処理を実行する。
送信部２０Ｃは、加工処理された後の分割データ４０である複数の加工データの各々を、対応する解析装置１２へそれぞれ出力する。解析装置１２は、情報処理装置１０から受信した加工データを解析し、解析結果を情報処理装置１０へ送信する。受信部２０Ｄは、複数の解析装置１２の各々から解析結果を受信する。解析結果は、例えば、第１方向３２Ａおよび第２方向３２Ｂの各々の位置ごとの値（二値の値）の出現頻度を示す。
ここで、従来の解析依頼方法を説明する。
図４は、従来の解析依頼方法の一例を示す模式図である。従来の情報処理装置１１は、例えば、データＡ〜データＣを含む元データ３０を、データＡとデータＢからなる分割データ４１Ａと、データＢとデータＣからなる分割データ４１Ｂとに分割する。そして、従来の情報処理装置１１は、分割データ４１ＡをＢ社が所有する解析装置１２Ａへ送信し、分割データ４１ＢをＣ社が所有する解析装置１２ＢＢへ送信する（ステップＳ１０００）。解析装置１２Ａおよび解析装置１２Ｂの各々は、情報処理装置１１から受信した分割データ４１Ａおよび分割データ４１Ｂをそれぞれ解析する。そして、解析装置１２Ａおよび解析装置１２Ｂの各々は、それぞれの解析結果を情報処理装置１１へ送信する（ステップＳ２０００）。
しかし、このような従来の解析依頼方法では、解析装置１２Ａを管理するＢ社と解析装置１２Ｂを管理するＣ社とが結託した場合、分割データ４１Ａと分割データ４１Ｂとを結合することで、元データ３０を復元可能であった。このため、従来技術では、機密漏洩の抑制を図る事が困難な場合があった。
そこで、本実施形態の情報処理装置１０は、加工処理部２０Ｂを備える。加工処理部２０Ｂは、複数の分割データ４０の各々に、互いに異なる加工処理を実行する。
図５は、本実施形態の情報処理装置１０の加工依頼方法の説明図である。本実施形態では、加工処理部２０Ｂは、分割部２０Ａによって複数の解析装置１２の各々用に分割された分割データ４０（分割データ４０Ａ、分割データ４０Ｂ、ステップＳ１）に、互いに異なる加工処理を実行する（ステップＳ２）。そして、情報処理装置１０は、加工処理によって得られた加工データ５０Ａを解析装置１２Ａへ送信し、加工データ５０Ｂを解析装置１２Ｂへ送信する（ステップＳ３）。解析装置１２Ａおよび解析装置１２Ｂの各々は、情報処理装置１０から受信した加工データ５０Ａおよび加工データ５０Ｂをそれぞれ解析する。そして、解析装置１２Ａおよび解析装置１２Ｂの各々は、それぞれの解析結果を情報処理装置１０へ送信する（ステップＳ４）。
解析装置１２Ａを管理するＢ社と解析装置１２Ｂを管理するＣ社とが結託し、加工データ５０Ａおよび加工データ５０Ｂを結合した場合を想定する。加工データ５０Ａおよび加工データ５０Ｂには、互いに異なる加工処理が施されているため、Ｂ社およびＣ社は、元データ３０を復元することは困難である。このため、本実施形態の情報処理装置１０は、機密漏洩の抑制を図ることができる。
図２に戻り、加工処理部２０Ｂによる加工処理について詳細に説明する。
加工処理部２０Ｂは、分割データ４０における、第１データ群３４Ａおよび第２データ群３４Ｂの少なくとも一方ごとに、加工処理を実行する。
詳細には、加工処理部２０Ｂは、第１置換処理、第２置換処理、第１反転処理、第２反転処理、第３反転処理、第４反転処理、および、間引処理、の少なくとも１つを加工処理として実行する。
（第１置換処理）
まず、第１置換処理について説明する。第１置換処理とは、分割データ４０に含まれる少なくとも２以上の第２データ群３４Ｂの、第１方向３２Ａにおける位置を置換する処理である。
図６は、第１置換処理の一例の説明図である。加工処理部２０Ｂは、分割データ４０Ａおよび分割データ４０Ｂの各々における、置換対象の第２データ群３４Ｂを選択する。このとき、加工処理部２０Ｂは、分割データ４０Ａと分割データ４０Ｂとで、第１方向３２Ａにおける位置の少なくとも１つが互いに異なる第２データ群３４Ｂを、置換対象として選択する。例えば、加工処理部２０Ｂは、乱数発生器などから出力される数値を用いて、置換対象の第２データ群３４Ｂを選択する。
例えば、加工処理部２０Ｂは、分割データ４０Ａにおける１列目と３列目の第２データ群３４Ｂ（第２データ群３４Ｂ１と第２データ群３４Ｂ３）を置換対象として選択する。Ｎ列目（Ｎは１以上の整数）の“Ｎ”とは、分割データ４０の第１方向３２Ａにおける位置を示す数値である。“Ｎ”は、第１方向３２Ａの最上流側端部に位置する二値データの位置を“１”とし、第１方向３２Ａの下流側に向かって二値データの各位置を１つずつ繰り上げた番号によって表される。
加工処理部２０Ｂは、選択した第２データ群３４Ｂ１および第２データ群３４Ｂ２について、第１方向３２Ａにおける位置を置き換える。この置換処理によって、加工処理部２０Ｂは、分割データ４０Ａから加工データ５１Ａを生成する。加工データ５１Ａは、分割データ４０Ａを加工処理した加工データ５０の一例である。
また、例えば、加工処理部２０Ｂは、分割データ４０Ｂにおける２列目と３列目の第２データ群３４Ｂ（第２データ群３４Ｂ２と第２データ群３４Ｂ３）を置換対象として選択する。そして、加工処理部２０Ｂは、選択した第２データ群３４Ｂ２および第２データ群３４Ｂ３について、第１方向３２Ａにおける位置を置き換える。この置換処理によって、加工処理部２０Ｂは、分割データ４０Ｂから加工データ５１Ｂを生成する。加工データ５１Ｂは、分割データ４０Ｂを加工処理した加工データ５０の一例である。
送信部２０Ｃは、加工処理によって得られた加工データ５１Ａを解析装置１２Ａへ送信し、加工データ５１Ｂを解析装置１２Ｂへ送信する。解析装置１２Ａおよび解析装置１２Ｂの各々は、情報処理装置１０から受信した加工データ５１をそれぞれ解析し、それぞれの解析結果を情報処理装置１０へ送信する。
解析装置１２Ａを管理するＢ社と解析装置１２Ｂを管理するＣ社とが結託し、加工データ５１Ａおよび加工データ５１Ｂを結合した場合を想定する。加工データ５１Ａおよび加工データ５１Ｂには、互いに異なる加工処理が施されている。すなわち、加工データ５１Ａおよび加工データ５１Ｂは、分割データ４０における、置換対象の第２データ群３４Ｂの、第１方向３２Ａにおける位置の少なくとも１つが互いに異なる。このため、Ｂ社およびＣ社は、加工データ５１Ａおよび加工データ５１Ｂから元データ３０を復元することは困難である。このため、情報処理装置１０は、機密漏洩の抑制を図ることができる。
（第２置換処理）
次に、第２置換処理について説明する。第２置換処理とは、分割データ４０に含まれる少なくとも２以上の第１データ群３４Ａの、第２方向３２Ｂにおける位置を置換する処理である。
図７は、第２置換処理の一例の説明図である。加工処理部２０Ｂは、分割データ４０Ａおよび分割データ４０Ｂの各々における、置換対象の第１データ群３４Ａを選択する。このとき、加工処理部２０Ｂは、分割データ４０Ａと分割データ４０Ｂとで、第２方向３２Ｂにおける位置の少なくとも１つが互いに異なる第１データ群３４Ａを、置換対象として選択する。例えば、加工処理部２０Ｂは、乱数発生器などから出力される数値を用いて、置換対象の第１データ群３４Ａを選択する。
例えば、加工処理部２０Ｂは、分割データ４０Ａにおける１行目と３行目の第１データ群３４Ａ（第１データ群３４Ａ１と第１データ群３４Ａ３）を置換対象として選択する。なお、Ｍ行目（Ｍは１以上の整数）の“Ｍ”とは、分割データ４０の第２方向３２Ｂにおける位置を示す数値である。“Ｍ”は、第２方向３２Ｂの最上流側端部に位置する二値データの位置を“１”とし、第２方向３２Ｂの下流側に向かって二値データの各位置を１つずつ繰り上げた番号によって表される。
そして、加工処理部２０Ｂは、選択した第１データ群３４Ａ１および第１データ群３４Ａ３について、第２方向３２Ｂにおける位置を置き換える。この置換処理によって、加工処理部２０Ｂは、分割データ４０Ａから加工データ５２Ａを生成する。加工データ５２Ａは、分割データ４０Ａを加工処理した加工データ５０の一例である。
また、例えば、加工処理部２０Ｂは、分割データ４０Ｂにおける２行目と３行目の第１データ群３４Ａ（第１データ群３４Ａ５と第１データ群３４Ａ６）とを置換対象として選択する。そして、加工処理部２０Ｂは、選択した第１データ群３４Ａ５および第１データ群３４Ａ６について、第２方向３２Ｂにおける位置を置き換える。この置換処理によって、加工処理部２０Ｂは、分割データ４０Ｂから加工データ５２Ｂを生成する。加工データ５２Ｂは、分割データ４０Ｂを加工処理した加工データ５０の一例である。
送信部２０Ｃは、加工処理によって得られた加工データ５２Ａを解析装置１２Ａへ送信し、加工データ５２Ｂを解析装置１２Ｂへ送信する。解析装置１２Ａおよび解析装置１２Ｂの各々は、情報処理装置１０から受信した加工データ５０をそれぞれ解析し、それぞれの解析結果を情報処理装置１０へ送信する。
解析装置１２Ａを管理するＢ社と解析装置１２Ｂを管理するＣ社とが結託し、加工データ５２Ａおよび加工データ５２Ｂを結合した場合を想定する。加工データ５２Ａおよび加工データ５２Ｂには、互いに異なる加工処理が施されている。すなわち、加工データ５２Ａおよび加工データ５２Ｂは、分割データ４０における、置換対象の第１データ群３４Ａの、第２方向３２Ｂにおける位置の少なくとも１つが互いに異なる。このため、Ｂ社およびＣ社は、加工データ５２Ａおよび加工データ５２Ｂから元データ３０を復元することは困難である。このため、情報処理装置１０は、機密漏洩の抑制を図ることができる。
なお、加工処理部２０Ｂが第１置換処理および第２置換処理の少なくとも一方を加工処理として実行した場合、解析装置１２から得られる解析結果は、分割データ４０の解析結果と同じ値となる。このため、この場合、情報処理装置１０は、機密漏洩の抑制と、解析結果の精度低下の抑制と、の双方を実現することができる。
例えば、解析装置１２が、階層型クラスタリングまたは非階層型クラスタリングを用いて加工データ５０を解析する場合を想定する。
図８は、解析装置１２による解析の一例の説明図である。例えば、解析装置１２が、階層型クラスタリングの一例である凝集型クラスタリングを用いて、加工データ５０を解析する場合を想定する。
凝集型クラスタリングは、図８に示すように、距離の近いクラスタ同士を連結していくクラスタリング方法である。
図９は、クラスタリング結果の一例の説明図である。例えば、分割データ４０Ａに含まれるデータＡおよびデータＢのクラスタ１の重心ｍ１は、下記式（１）で表される。また、分割データ４０Ａに含まれるデータＣのクラスタ２の重心ｍ２は、下記式（２）で表される。また、分割データ４０Ａにおけるクラスタ１とクラスタ２との距離ｄ（ｍ１，ｍ２）２は、下記式（３）で表される。
Figure 2021056435
Figure 2021056435
一方、加工データ５１Ａに含まれるデータＡおよびデータＢのクラスタ１’のクラスタの重心ｍ１’は、下記式（４）で表される。また、加工データ５１Ａに含まれるデータＣのクラスタ２’のクラスタの重心ｍ２’は、下記式（５）で表される。また、加工データ５１Ａにおけるクラスタ１’とクラスタ２’との距離ｄ（ｍ１’，ｍ２’）２は、下記式（６）で表される。
Figure 2021056435
Figure 2021056435
式（３）および式（６）に示すように、分割データ４０Ａから算出されるクラスタ１とクラスタ２との距離ｄ（ｍ１，ｍ２）２と、加工データ５１Ａから算出されるクラスタ１’とクラスタ２’との距離ｄ（ｍ１’，ｍ２’）２は、同じ値となる。このため、分割データ４０から得られる解析結果と、加工データ５１から得られる解析結果とは、同じ解析結果となる。
第２置換処理により生成される加工データ５１に代えて、第１置換処理により生成される加工データ５０を用いた場合も同様である。
このため、加工処理部２０Ｂが第１置換処理および第２置換処理の少なくとも一方を加工処理として実行した場合、解析装置１２から得られる解析結果は、分割データ４０の解析結果と同じ値となる。このため、この場合、情報処理装置１０は、機密漏洩の抑制と、解析結果の精度低下の抑制と、の双方を実現することができる。
（第１反転処理）
次に、第１反転処理について説明する。第１反転処理とは、分割データ４０に含まれる少なくとも１つの第２データ群３４Ｂの二値データの値を反転させる処理である。
図１０は、第１反転処理の一例の説明図である。加工処理部２０Ｂは、分割データ４０Ａおよび分割データ４０Ｂの各々における、反転対象の第２データ群３４Ｂを選択する。このとき、加工処理部２０Ｂは、分割データ４０Ａと分割データ４０Ｂとで、第１方向３２Ａにおける位置の少なくとも１つが互いに異なる１以上の第２データ群３４Ｂを、反転対象として選択する。例えば、加工処理部２０Ｂは、乱数発生器などから出力される数値を用いて、反転対象の第２データ群３４Ｂを選択する。
例えば、加工処理部２０Ｂは、分割データ４０Ａにおける１列目と３列目の第２データ群３４Ｂ（第２データ群３４Ｂ１と第２データ群３４Ｂ３）を反転対象として選択する。そして、加工処理部２０Ｂは、選択した第２データ群３４Ｂ１および第２データ群３４Ｂ２の二値データを反転させる。具体的には、加工処理部２０Ｂは、選択した第２データ群３４Ｂ１および第２データ群３４Ｂ２の各々を構成する二値データについて、“１”を“０”に反転し、“０”を“１”に反転する。この反転処理によって、加工処理部２０Ｂは、分割データ４０Ａから加工データ５３Ａを生成する。加工データ５３Ａは、分割データ４０Ａを加工処理した加工データ５０の一例である。
また、例えば、加工処理部２０Ｂは、分割データ４０Ｂにおける２列目と３列目の第２データ群３４Ｂ（第２データ群３４Ｂ２と第２データ群３４Ｂ３）を反転対象として選択する。そして、加工処理部２０Ｂは、選択した第２データ群３４Ｂ２および第２データ群３４Ｂ３の二値データを反転させる。具体的には、加工処理部２０Ｂは、選択した第２データ群３４Ｂ２および第２データ群３４Ｂ３の各々を構成する二値データについて、“１”を“０”に反転し、“０”を“１”に反転する。この反転処理によって、加工処理部２０Ｂは、分割データ４０Ｂから加工データ５３Ｂを生成する。加工データ５３Ｂは、分割データ４０Ｂを加工処理した加工データ５０の一例である。
送信部２０Ｃは、加工処理によって得られた加工データ５３Ａを解析装置１２Ａへ送信し、加工データ５３Ｂを解析装置１２Ｂへ送信する。解析装置１２Ａおよび解析装置１２Ｂの各々は、情報処理装置１０から受信した加工データ５０をそれぞれ解析し、それぞれの解析結果を情報処理装置１０へ送信する。
解析装置１２Ａを管理するＢ社と解析装置１２Ｂを管理するＣ社とが結託し、加工データ５３Ａおよび加工データ５３Ｂを結合した場合を想定する。加工データ５３Ａおよび加工データ５３Ｂには、互いに異なる加工処理が施されている。すなわち、加工データ５３Ａおよび加工データ５３Ｂは、分割データ４０における、反転対象の第２データ群３４Ｂの、第１方向３２Ａにおける位置の少なくとも１つが互いに異なる。このため、Ｂ社およびＣ社は、加工データ５３Ａおよび加工データ５３Ｂから元データ３０を復元することは困難である。このため、情報処理装置１０は、機密漏洩の抑制を図ることができる。
（第２反転処理）
次に、第２反転処理について説明する。第２反転処理とは、分割データ４０に含まれる少なくとも１つの第１データ群３４Ａの二値データの値を反転させる処理である。
図１１は、第２反転処理の一例の説明図である。加工処理部２０Ｂは、分割データ４０Ａおよび分割データ４０Ｂの各々における、反転対象の第１データ群３４Ａを選択する。このとき、加工処理部２０Ｂは、分割データ４０Ａと分割データ４０Ｂとで、第２方向３２Ｂにおける位置の少なくとも１つが互いに異なる１以上の第１データ群３４Ａを、反転対象として選択する。例えば、加工処理部２０Ｂは、乱数発生器などから出力される数値を用いて、反転対象の第１データ群３４Ａを選択する。
例えば、加工処理部２０Ｂは、分割データ４０Ａにおける１行目と３行目の第１データ群３４Ａ（第１データ群３４Ａ１と第１データ群３４Ａ３）を反転対象として選択する。そして、加工処理部２０Ｂは、選択した第１データ群３４Ａ１および第１データ群３４Ａ３の二値データを反転させる。具体的には、加工処理部２０Ｂは、選択した第１データ群３４Ａ１および第１データ群３４Ａ３の各々を構成する二値データについて、“１”を“０”に反転し、“０”を“１”に反転する。この反転処理によって、加工処理部２０Ｂは、分割データ４０Ａから加工データ５４Ａを生成する。加工データ５４Ａは、分割データ４０Ａを加工処理した加工データ５０の一例である。
また、例えば、加工処理部２０Ｂは、分割データ４０Ｂにおける２行目と３行目の第１データ群３４Ａ（第１データ群３４Ａ５と第１データ群３４Ａ６）を反転対象として選択する。そして、加工処理部２０Ｂは、選択した第１データ群３４Ａ５および第１データ群３４Ａ６の各々の二値データを反転させる。具体的には、加工処理部２０Ｂは、選択した第１データ群３４Ａ５および第１データ群３４Ａ６の各々を構成する二値データについて、“１”を“０”に反転し、“０”を“１”に反転する。この反転処理によって、加工処理部２０Ｂは、分割データ４０Ｂから加工データ５４Ｂを生成する。加工データ５４Ｂは、分割データ４０Ｂを加工処理した加工データ５０の一例である。
送信部２０Ｃは、加工処理によって得られた加工データ５４Ａを解析装置１２Ａへ送信し、加工データ５４Ｂを解析装置１２Ｂへ送信する。解析装置１２Ａおよび解析装置１２Ｂの各々は、情報処理装置１０から受信した加工データ５０をそれぞれ解析し、それぞれの解析結果を情報処理装置１０へ送信する。
解析装置１２Ａを管理するＢ社と解析装置１２Ｂを管理するＣ社とが結託し、加工データ５４Ａおよび加工データ５４Ｂを結合した場合を想定する。加工データ５４Ａおよび加工データ５４Ｂには、互いに異なる加工処理が施されている。すなわち、加工データ５４Ａおよび加工データ５４Ｂは、分割データ４０における反転対象の第１データ群３４Ａの、第２方向３２Ｂにおける位置の少なくとも１つが互いに異なる。このため、Ｂ社およびＣ社は、加工データ５４Ａおよび加工データ５４Ｂから元データ３０を復元することは困難である。このため、情報処理装置１０は、機密漏洩の抑制を図ることができる。
なお、加工処理部２０Ｂが第１反転処理および第２反転処理の少なくとも一方を加工処理として実行した場合、解析装置１２から得られる解析結果は、分割データ４０の解析結果と同じ値となる。このため、この場合、情報処理装置１０は、機密漏洩の抑制と、解析結果の精度低下の抑制と、の双方を実現することができる。
例えば、解析装置１２が、階層型クラスタリングまたは非階層型クラスタリングを用いて加工データ５０を解析する場合を想定する。
図１２は、解析装置１２による解析の一例の説明図である。例えば、解析装置１２が、階層型クラスタリングの一例である凝集型クラスタリングを用いて、加工データ５０を解析する場合を想定する。
例えば、分割データ４０Ａに含まれるデータＡ１〜Ａ３のクラスタＡの重心ｍＡは、下記式（７）で表される。また、分割データ４０Ａに含まれるデータＢ１〜Ｂ２のクラスタＢの重心ｍＢは、下記式（８）で表される。また、分割データ４０ＡにおけるクラスタＡとクラスタＢとの距離ｄ（ｍＡ，ｍＢ）２は、下記式（９）で表される。
Figure 2021056435
Figure 2021056435
一方、加工データ５３Ａに含まれるデータＡ１〜Ａ３のクラスタＡ’の重心ｍＡ’は、下記式（１０）で表される。また、加工データ５３Ａに含まれるデータＢ１〜Ｂ２のクラスタＢ’の重心ｍＢ’は、下記式（１１）で表される。また、加工データ５３ＡにおけるクラスタＡ’とクラスタＢ’との距離ｄ（ｍＡ’，ｍＢ’）２は、下記式（１２）で表される。
Figure 2021056435
Figure 2021056435
式（９）および式（１２）に示すように、分割データ４０Ａから算出されるクラスタＡとクラスタＢとの距離ｄ（ｍＡ，ｍＢ）２と、加工データ５３Ａから算出されるクラスタＡ’とクラスタＢ’との距離ｄ（ｍＡ’，ｍＢ’）２は、同じ値となる。このため、分割データ４０から得られる解析結果と、加工データ５３から得られる解析結果とは、同じ解析結果となる。
第２反転処理により生成される加工データ５３に代えて、第１反転処理により生成される加工データ５４を用いた場合も同様である。
このため、加工処理部２０Ｂが第１反転処理および第２反転処理の少なくとも一方を加工処理として実行した場合、解析装置１２から得られる解析結果は、分割データ４０の解析結果と同じ値となる。このため、この場合、情報処理装置１０は、機密漏洩の抑制と、解析結果の精度低下の抑制と、の双方を実現することができる。
（第３反転処理）
次に、第３反転処理について説明する。第３反転処理とは、分割データ４０に含まれる第２データ群３４Ｂの二値データの値を、予め定めた確率分布に示される確率で反転させる処理である。
図１３は、確率分布６０の一例を示す模式図である。確率分布６０は、第２方向３２Ｂにおける位置と、各位置の二値データを反転させる確率と、を表すデータである。すなわち、図１３中、横軸“ｉ”は、第２方向３２Ｂにおける位置を示し、縦軸は、確率を示す。図１３には、一例として、確率母数０．５、位置母数０と設定したラプラス分布の確率密度関数によって表される確率分布６０を示した。
確率分布６０は、第２データ群３４Ｂごとに予め記憶されている。なお、複数の第２データ群３４Ｂの各々に対応する確率分布６０は、少なくとも一部が互いに異なる。
加工処理部２０Ｂは、分割データ４０Ａに含まれる複数の第２データ群３４Ｂの各々に対応する確率分布６０を記憶部２２から読取る。そして、加工処理部２０Ｂは、分割データ４０Ａに含まれる第２データ群３４Ｂの各々について、対応する確率分布６０が示す確率で二値データを順々に反転させる。なお、加工処理部２０Ｂは、分割データ４０Ａに含まれる一部の第２データ群３４Ｂを反転対象として選択してもよい。また、加工処理部２０Ｂは、分割データ４０Ａに含まれる第２データ群３４Ｂの一部のデータを反転対象として選択してもよい。そして、加工処理部２０Ｂは、選択した第２データ群３４Ｂについて、対応する確率分布６０が示す確率で二値データを順々に反転させてもよい。
同様に、加工処理部２０Ｂは、分割データ４０Ｂに含まれる複数の第２データ群３４Ｂの各々に対応する確率分布６０を記憶部２２から読取る。そして、加工処理部２０Ｂは、分割データ４０Ｂに含まれる第２データ群３４Ｂの各々について、対応する確率分布６０が示す確率で二値データを順々に反転させる。
分割データ４０Ａと分割データ４０Ｂとは、少なくとも一部が異なる確率分布６０を用いて反転される。なお、加工処理部２０Ｂは、分割データ４０Ｂに含まれる全ての第２データ群３４Ｂではなく、一部の第２データ群３４Ｂを反転対象として選択してもよい。また、加工処理部２０Ｂは、分割データ４０Ｂに含まれる第２データ群３４Ｂの一部のデータを反転対象として選択してもよい。そして、加工処理部２０Ｂは、選択した第２データ群３４Ｂについて、対応する確率分布６０が示す確率で二値データを順々に反転させてもよい。
このように、加工処理部２０Ｂは、分割データ４０に含まれる第２データ群３４Ｂの二値データの値を予め定めた確率分布に示される確率で反転させることで、加工データ５０を生成してもよい。
上記と同様に、送信部２０Ｃは、第３反転処理によって得られた加工データ５０を解析装置１２へ送信する。解析装置１２Ａおよび解析装置１２Ｂの各々は、情報処理装置１０から受信した加工データ５０をそれぞれ解析し、それぞれの解析結果を情報処理装置１０へ送信する。
解析装置１２Ａを管理するＢ社と解析装置１２Ｂを管理するＣ社とが結託し、情報処理装置１０から取得した加工データ５０を結合した場合を想定する。解析装置１２Ａが取得した加工データ５０と解析装置１２Ｂが取得した加工データ５０には、互いに異なる加工処理が施されている。すなわち、解析装置１２Ａが取得した加工データ５０と、解析装置１２Ｂが取得した加工データ５０とは、少なくとも一部が異なる確率分布６０に従って反転処理されることで生成されたデータである。このため、Ｂ社およびＣ社は、これらの加工データ５０から元データ３０を復元することは困難である。このため、情報処理装置１０は、機密漏洩の抑制を図ることができる。
（第４反転処理）
次に、第４反転処理について説明する。第４反転処理とは、分割データ４０に含まれる第１データ群３４Ａの二値データの値を予め定めた確率分布６０に示される確率で反転させる処理である。
すなわち、第４反転処理の場合、図１３に示す確率分布６０の横軸“ｉ”は、第１方向３２Ａにおける位置を示す。縦軸は、第３反転処理と同様に、確率を示す。
第４反転処理の場合、確率分布６０は、第１データ群３４Ａごとに予め記憶部２２に記憶されていればよい。なお、複数の第１データ群３４Ａの各々に対応する確率分布６０は、少なくとも一部が互いに異なる。
加工処理部２０Ｂは、分割データ４０Ａに含まれる複数の第１データ群３４Ａの各々に対応する確率分布６０を記憶部２２から読取る。そして、加工処理部２０Ｂは、分割データ４０Ａに含まれる第１データ群３４Ａの各々に対応する確率分布６０が示す確率で二値データを順々に反転させる。なお、加工処理部２０Ｂは、分割データ４０Ａに含まれる一部の第１データ群３４Ａを反転対象として選択してもよい。また、加工処理部２０Ｂは、分割データ４０Ａに含まれる第１データ群３４Ａの一部のデータを反転対象として選択してもよい。そして、加工処理部２０Ｂは、選択した第１データ群３４Ａについて、対応する確率分布６０が示す確率で二値データを順々に反転させてもよい。
同様に、加工処理部２０Ｂは、分割データ４０Ｂに含まれる複数の第１データ群３４Ａの各々に対応する確率分布６０を記憶部２２から読取る。そして、加工処理部２０Ｂは、分割データ４０Ｂに含まれる第１データ群３４Ａの各々について、対応する確率分布６０が示す確率で二値データを順々に反転させる。
分割データ４０Ａと分割データ４０Ｂとは、少なくとも一部が非重複のデータである。このため、分割データ４０Ａと分割データ４０Ｂとは、少なくとも一部が異なる確率分布６０を用いて反転されることとなる。なお、加工処理部２０Ｂは、分割データ４０Ｂに含まれる一部の第１データ群３４Ａを反転対象として選択してもよい。また、加工処理部２０Ｂは、分割データ４０Ｂに含まれる第１データ群３４Ａの一部のデータを反転対象として選択してもよい。そして、加工処理部２０Ｂは、選択した第１データ群３４Ａについて、対応する確率分布６０が示す確率で二値データを順々に反転させてもよい。
このように、加工処理部２０Ｂは、分割データ４０に含まれる第１データ群３４Ａの二値データの値を予め定めた確率分布に示される確率で反転させることで、加工データ５０を生成してもよい。
上記と同様に、送信部２０Ｃは、加工処理によって得られた加工データ５０を解析装置１２へ送信する。解析装置１２Ａおよび解析装置１２Ｂの各々は、情報処理装置１０から受信した加工データ５０をそれぞれ解析し、それぞれの解析結果を情報処理装置１０へ送信する。
解析装置１２Ａを管理するＢ社と解析装置１２Ｂを管理するＣ社とが結託し、情報処理装置１０から取得した加工データ５０を結合した場合を想定する。解析装置１２Ａが取得した加工データ５０と解析装置１２Ｂが取得した加工データ５０には、互いに異なる加工処理が施されている。すなわち、解析装置１２Ａが取得した加工データ５０と、解析装置１２Ｂが取得した加工データ５０とは、少なくとも一部が異なる確率分布６０に従って反転処理されることで生成されたデータである。このため、Ｂ社およびＣ社は、これらの加工データ５０から元データ３０を復元することは困難である。このため、情報処理装置１０は、機密漏洩の抑制を図ることができる。
（間引処理）
次に、間引処理について説明する。間引処理とは、少なくとも１以上の第１データ群３４Ａ、および、少なくとも１以上の第２データ群３４Ｂ、の少なくとも一方を、分割データ４０から間引く処理である。間引くとは、分割データ４０から除去または削除することを意味する。
図１４は、間引処理の一例の説明図である。加工処理部２０Ｂは、分割データ４０Ａおよび分割データ４０Ｂの各々における、間引対象の第２データ群３４Ｂおよび第１データ群３４Ａを選択する。ここでは、間引き対象として、第２データ群３４Ｂを選択する場合を一例として説明する。このとき、加工処理部２０Ｂは、分割データ４０Ａと分割データ４０Ｂとで、第１方向３２Ａにおける位置の少なくとも１つが互いに異なる１以上の第２データ群３４Ｂを、間引対象として選択する。例えば、加工処理部２０Ｂは、乱数発生器などから出力される数値を用いて、間引対象の第２データ群３４Ｂを選択する。
例えば、加工処理部２０Ｂは、分割データ４０Ａにおける２列目と３列目の第２データ群３４Ｂ（第２データ群３４Ｂ２と第２データ群３４Ｂ３）を間引対象として選択する。そして、加工処理部２０Ｂは、選択した第２データ群３４Ｂ２と第２データ群３４Ｂ３とを分割データ４０Ａから除去することで、加工データ５５Ａを生成する。加工データ５５Ａは、加工データ５０の一例である。
また、例えば、加工処理部２０Ｂは、分割データ４０Ｂにおける１列目と３列目の第２データ群３４Ｂ（第２データ群３４Ｂ１と第２データ群３４Ｂ３）を間引対象として選択する。そして、加工処理部２０Ｂは、選択した第２データ群３４Ｂ１と第２データ群３４Ｂ３とを分割データ４０Ｂから除去することで、加工データ５５Ｂを生成する。加工データ５５Ｂは、加工データ５０の一例である。
上記と同様に、送信部２０Ｃは、加工処理によって得られた加工データ５５Ａを解析装置１２Ａへ送信し、加工データ５５Ｂを解析装置１２Ｂへ送信する。解析装置１２Ａおよび解析装置１２Ｂの各々は、情報処理装置１０から受信した加工データ５０をそれぞれ解析し、それぞれの解析結果を情報処理装置１０へ送信する。
解析装置１２Ａを管理するＢ社と解析装置１２Ｂを管理するＣ社とが結託し、加工データ５５Ａおよび加工データ５５Ｂを結合した場合を想定する。加工データ５５Ａおよび加工データ５５Ｂには、互いに異なる加工処理が施されている。すなわち、加工データ５５Ａおよび加工データ５５Ｂは、分割データ４０における、間引対象の第２データ群３４Ｂの、第１方向３２Ａにおける位置が互いに異なる。このため、Ｂ社およびＣ社は、加工データ５５Ａおよび加工データ５５Ｂから元データ３０を復元することは困難である。このため、情報処理装置１０は、機密漏洩の抑制を図ることができる。
なお、加工処理部２０Ｂは、分割データ４０Ａおよび分割データ４０Ｂの各々における、第１データ群３４Ａを、間引対象として選択してもよい。このとき、加工処理部２０Ｂは、分割データ４０Ａと分割データ４０Ｂとで、第２方向３２Ｂにおける位置の少なくとも１つが互いに異なる１以上の第１データ群３４Ａを、間引対象として選択する。例えば、加工処理部２０Ｂは、乱数発生器などから出力される数値を用いて、間引対象の第１データ群３４Ａを選択する。そして、加工処理部２０Ｂは、選択した第１データ群３４Ａを分割データ４０Ａから間引くことで、加工データ５０を生成すればよい。同様に、加工処理部２０Ｂは、選択した第１データ群３４Ａを分割データ４０Ｂから間引くことで、加工データ５０を生成すればよい。
また、加工処理部２０Ｂは、分割データ４０に含まれる、少なくとも１以上の第１データ群３４Ａ、および、少なくとも１以上の第２データ群３４Ｂ、を間引くことで、加工データ５０を生成してもよい。
なお、加工処理部２０Ｂが、第３反転処理、第４反転処理、および間引処理の少なくとも１つを加工処理として実行した場合を想定する。また、解析装置１２が、階層型クラスタリングを用いて加工データ５０を解析する場合を想定する。この場合、該加工データ５０を解析装置１２へ送信することで、解析装置１２から得られる解析結果は、分割データ４０の解析結果と類似する値となると考えられる。このため、この場合、情報処理装置１０は、解析結果の精度低下の抑制を図りつつ、且つ、機密漏洩の抑制を図ることができる。
（組合せの加工処理）
なお、加工処理部２０Ｂは、複数の分割データ４０の各々に、互いに異なる加工処理を実行すればよい。このため、加工処理部２０Ｂは、上述した、第１置換処理、第２置換処理、第１反転処理、第２反転処理、第３反転処理、第４反転処理、および、間引処理、の少なくとも１つを加工処理として実行すればよい。また、加工処理部２０Ｂは、第１置換処理、第２置換処理、第１反転処理、第２反転処理、第３反転処理、第４反転処理、および、間引処理の内、２以上の処理を組み合わせた処理を、加工処理として実行してもよい。また、加工処理部２０Ｂは、複数の分割データ４０の各々に、第１置換処理、第２置換処理、第１反転処理、第２反転処理、第３反転処理、第４反転処理、および、間引処理の組合せと、繰返し数と、処理順と、の少なくとも１つが異なる加工処理を実行してもよい。
次に、情報処理装置１０が実行する情報処理の流れの一例を説明する。
図１５は、情報処理装置１０が実行する情報処理の流れの一例を示す、フローチャートである。
まず、分割部２０Ａが元データ３０を複数の分割データ４０に分割する（ステップＳ１００）。
次に、加工処理部２０Ｂが、複数の分割データ４０の各々に、互いに異なる加工処理を実行する（ステップＳ１０２）。ステップＳ１０２の処理によって、複数の解析装置１２の各々ごとに、互いに異なる加工処理が実行された複数の加工データ５０が生成される。
次に、送信部２０Ｃは、ステップＳ１０２で生成された複数の加工データ５０を、それぞれ対応する解析装置１２へ送信する（ステップＳ１０４）。
受信部２０Ｄは、複数の解析装置１２の各々から、加工データ５０の解析結果を受信する（ステップＳ１０６）。受信部２０Ｄは、受信した解析結果を記憶部２２へ記憶する。なお、受信部２０Ｄは、解析結果をＵＩ部２６へ出力してもよい。そして、本ルーチンを終了する。
以上説明したように、本実施形態の情報処理装置１０は、分割部２０Ａと、加工処理部２０Ｂと、を備える。分割部２０Ａは、元データ３０を、少なくとも一部が非重複の複数の分割データ４０に分割する。加工処理部２０Ｂは、複数の分割データ４０の各々に、互いに異なる加工処理を実行する。
このように、本実施形態の情報処理装置１０は、元データ３０を、少なくとも一部が非重複の複数の分割データ４０に分割し、複数の分割データ４０の各々に、互いに異なる加工処理を実行する。
このため、複数の分割データ４０の各々に互いに異なる加工処理を実行することで生成された複数の加工データ５０を、それぞれ、互いに異なる解析装置１２へ送信することで、機密漏洩の抑制の図ることができる。すなわち、複数の解析装置１２の各々の管理者が結託し、各々に送信された加工データ５０を結合させる場合を想定する。このような場合であっても、複数の加工データ５０には互いに異なる加工処理が実行されているため、元データ３０の復元は困難である。
従って、本実施形態の情報処理装置１０は、機密漏洩の抑制を図る事ができる。
（変形例）
なお、上記実施形態では、分割部２０Ａが元データ３０を複数の分割データ４０に分割し、加工処理部２０Ｂは、分割された複数の分割データ４０の各々に、互いに異なる加工処理を実行する形態を一例として説明した。
しかし、加工処理部２０Ｂが元データ３０に対して互いに異なる加工処理を実行した後に、分割部２０Ａが分割処理を行ってもよい。
この場合、加工処理部２０Ｂは、元データ３０に対して、互いに異なる加工処理を実行ことで、解析を依頼する解析装置１２の数の、互いに異なる加工処理が実行された加工データを生成すればよい。加工処理は、上記実施形態と同様である。本変形例では、上記実施形態と同様に、解析を依頼する解析装置１２の数が、解析装置１２Ａと解析装置１２Ｂの２つである場合を一例として説明する。
分割部２０Ａは、複数の加工データの各々を、少なくとも一部が非重複の複数の分割データに分割する。そして、送信部２０Ｃは、解析装置１２Ａ用に加工処理された加工データを分割した複数の分割データの内の一部の分割データを、解析装置１２Ａに送信すればよい。また、送信部２０Ｃは、解析装置１２Ｂ用に加工処理された加工データを分割した複数の分割データの内の一部であって、解析装置１２Ａに送信した分割データとは元データ３０における位置の少なくとも１部が異なる分割データを、解析装置１２Ｂへ送信すればよい。
このように、加工処理部２０Ｂが元データ３０に対して加工処理を実行した後に、分割部２０Ａが分割処理を行う場合についても、上記実施形態と同様の効果を得ることができる。
次に、上記実施形態および変形例における情報処理装置１０の、ハードウェア構成の一例を説明する。
図１６は、上記実施形態および変形例に係る情報処理装置１０の、ハードウェア構成図の一例である。
情報処理装置１０は、ＣＰＵ８６などの制御装置と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）８８やＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）９０やＨＤＤ（ハードディスクドライブ）９２などの記憶装置と、各種機器とのインターフェースであるＩ／Ｆ部８２と、出力情報などの各種情報を出力する出力部８０と、ユーザによる操作を受付ける入力部９４と、各部を接続するバス９６とを備えており、通常のコンピュータを利用したハードウェア構成となっている。
情報処理装置１０では、ＣＰＵ８６が、ＲＯＭ８８からプログラムをＲＡＭ９０上に読み出して実行することにより、上記各部がコンピュータ上で実現される。
なお、情報処理装置１０で実行される上記各処理を実行するためのプログラムは、ＨＤＤ９２に記憶されていてもよい。また、情報処理装置１０で実行される上記各処理を実行するためのプログラムは、ＲＯＭ８８に予め組み込まれて提供されていてもよい。
また、情報処理装置１０で実行される上記処理を実行するためのプログラムは、インストール可能な形式または実行可能な形式のファイルでＣＤ−ＲＯＭ、ＣＤ−Ｒ、メモリカード、ＤＶＤ（Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ）、フレキシブルディスク（ＦＤ）等のコンピュータで読み取り可能な記憶媒体に記憶されてコンピュータプログラムプロダクトとして提供されるようにしてもよい。また、情報処理装置１０で実行される上記処理を実行するためのプログラムを、インターネットなどのネットワークに接続されたコンピュータ上に格納し、ネットワーク経由でダウンロードさせることにより提供するようにしてもよい。また、情報処理装置１０で実行される上記処理を実行するためのプログラムを、インターネットなどのネットワーク経由で提供または配布するようにしてもよい。
なお、上記には、本発明の実施形態および変形例を説明したが、上記実施形態および変形例は、例として提示したものであり、発明の範囲を限定することは意図していない。この新規な実施形態は、その他の様々な形態で実施されることが可能であり、発明の要旨を逸脱しない範囲で、種々の省略、置き換え、変更を行うことができる。この実施形態やその変形は、発明の範囲や要旨に含まれるとともに、特許請求の範囲に記載された発明とその均等の範囲に含まれる。
１０ 情報処理装置
２０Ａ 分割部
２０Ｂ 加工処理部

Claims (12)

  1. 元データを、少なくとも一部が非重複の複数の分割データに分割する分割部と、
    複数の分割データの各々に、互いに異なる加工処理を実行する加工処理部と、
    を備える情報処理装置。
  2. 前記元データは、
    第１方向に沿って一列に配列された二値データの群からなる第１データ群が前記第１方向に交差する第２方向に沿って複数配列されてなり、
    前記加工処理部は、
    前記分割データにおける、前記第１データ群および前記第２方向に沿って一列に配列された二値データの群からなる第２データ群の少なくとも一方ごとに、前記加工処理を実行する、
    請求項１に記載の情報処理装置。
  3. 前記加工処理は、
    前記分割データに含まれる少なくとも２以上の前記第２データ群の、前記第１方向における位置を置換する第１置換処理である、
    請求項２に記載の情報処理装置。
  4. 前記加工処理は、
    前記分割データに含まれる少なくとも２以上の前記第１データ群の、前記第２方向における位置を置換する、第２置換処理である、
    請求項２または請求項３に記載の情報処理装置。
  5. 前記加工処理は、
    前記分割データに含まれる少なくとも１つの前記第２データ群の二値データの値を反転させる第１反転処理である、
    請求項２〜請求項４の何れか１項に記載の情報処理装置。
  6. 前記加工処理は、
    前記分割データに含まれる少なくとも１つの前記第１データ群の二値データの値を反転させる第２反転処理である、
    請求項２〜請求項４の何れか１項に記載の情報処理装置。
  7. 前記加工処理は、
    前記分割データに含まれる前記第２データ群の二値データの値を、予め定めた確率分布に応じた確率で反転させる、第３反転処理である、
    請求項２〜請求項６の何れか１項に記載の情報処理装置。
  8. 前記加工処理は、
    前記分割データに含まれる前記第１データ群の二値データの値を、予め定めた確率分布に応じた確率で反転させる第４反転処理である、
    請求項２〜請求項７の何れか１項に記載の情報処理装置。
  9. 前記加工処理は、
    前記分割データに含まれる、少なくとも１以上の前記第１データ群、または、少なくとも１以上の前記第２データ群、を間引く間引処理である、
    請求項２〜請求項８の何れか１項に記載の情報処理装置。
  10. 元データに互いに異なる加工処理を実行し、複数の加工データを生成する加工処理部と、
    複数の加工データの各々を、少なくとも一部が非重複の複数の分割データに分割する分割部と、
    を備える、
    情報処理装置。
  11. 情報処理装置で実行される情報処理方法であって、
    元データを、少なくとも一部が非重複の複数の分割データに分割するステップと、
    複数の分割データの各々に、互いに異なる加工処理を実行するステップと、
    を含む情報処理方法。
  12. 元データを、少なくとも一部が非重複の複数の分割データに分割するステップと、
    複数の分割データの各々に、互いに異なる加工処理を実行するステップと、
    をコンピュータに実行させるためのプログラム。
JP2019181113A 2019-10-01 2019-10-01 情報処理装置、情報処理方法、およびプログラム Pending JP2021056435A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2019181113A JP2021056435A (ja) 2019-10-01 2019-10-01 情報処理装置、情報処理方法、およびプログラム
US17/005,473 US12039065B2 (en) 2019-10-01 2020-08-28 Information processing apparatus, information processing method, and computer program product
JP2023120252A JP2023134807A (ja) 2019-10-01 2023-07-24 情報処理装置、情報処理方法、およびプログラム

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2019181113A JP2021056435A (ja) 2019-10-01 2019-10-01 情報処理装置、情報処理方法、およびプログラム

Related Child Applications (1)

Application Number Title Priority Date Filing Date
JP2023120252A Division JP2023134807A (ja) 2019-10-01 2023-07-24 情報処理装置、情報処理方法、およびプログラム

Publications (1)

Publication Number Publication Date
JP2021056435A true JP2021056435A (ja) 2021-04-08

Family

ID=75161362

Family Applications (2)

Application Number Title Priority Date Filing Date
JP2019181113A Pending JP2021056435A (ja) 2019-10-01 2019-10-01 情報処理装置、情報処理方法、およびプログラム
JP2023120252A Pending JP2023134807A (ja) 2019-10-01 2023-07-24 情報処理装置、情報処理方法、およびプログラム

Family Applications After (1)

Application Number Title Priority Date Filing Date
JP2023120252A Pending JP2023134807A (ja) 2019-10-01 2023-07-24 情報処理装置、情報処理方法、およびプログラム

Country Status (2)

Country Link
US (1) US12039065B2 (ja)
JP (2) JP2021056435A (ja)

Families Citing this family (2)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP7391824B2 (ja) * 2020-12-03 2023-12-05 株式会社東芝 情報処理装置、情報処理方法およびプログラム
CN113849134A (zh) * 2021-09-30 2021-12-28 联想(北京)有限公司 一种存储区的数据更新方法、设备和计算机可读存储介质

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000045358A1 (fr) * 1999-01-28 2000-08-03 Yutaka Yasukura Procede pour assurer la securite d'informations electroniques
JP2004165395A (ja) * 2002-11-13 2004-06-10 Hitachi High-Technologies Corp 検査データ解析プログラムと検査方法
JP2015079360A (ja) * 2013-10-17 2015-04-23 グローバルフレンドシップ株式会社 電子情報の情報利用システムおよび情報利用端末
JP2015158935A (ja) * 2013-10-23 2015-09-03 株式会社インテック データ秘匿型統計処理システム、統計処理結果提供サーバ装置及びデータ入力装置、並びに、これらのためのプログラム及び方法
JP2016535898A (ja) * 2013-08-19 2016-11-17 トムソン ライセンシングＴｈｏｍｓｏｎ Ｌｉｃｅｎｓｉｎｇ 結託および合成を考慮した効用対応プライバシー保護写像のための方法および装置

Family Cites Families (6)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP3792002B2 (ja) * 1997-04-17 2006-06-28 ローム株式会社 データ通信装置、データ通信システムおよびデータ通信方法
US7327761B2 (en) * 2000-02-03 2008-02-05 Bandwiz Inc. Data streaming
US10057333B2 (en) * 2009-12-10 2018-08-21 Royal Bank Of Canada Coordinated processing of data by networked computing resources
WO2013121738A1 (ja) 2012-02-17 2013-08-22 日本電気株式会社 分散匿名化装置及び分散匿名化方法
US20160203334A1 (en) 2012-08-20 2016-07-14 Thomson Licensing Method and apparatus for utility-aware privacy preserving mapping in view of collusion and composition
US10063590B1 (en) * 2015-04-23 2018-08-28 Amazon Technologies, Inc. Secure message protocol

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
WO2000045358A1 (fr) * 1999-01-28 2000-08-03 Yutaka Yasukura Procede pour assurer la securite d'informations electroniques
JP2004165395A (ja) * 2002-11-13 2004-06-10 Hitachi High-Technologies Corp 検査データ解析プログラムと検査方法
JP2016535898A (ja) * 2013-08-19 2016-11-17 トムソン ライセンシングＴｈｏｍｓｏｎ Ｌｉｃｅｎｓｉｎｇ 結託および合成を考慮した効用対応プライバシー保護写像のための方法および装置
JP2015079360A (ja) * 2013-10-17 2015-04-23 グローバルフレンドシップ株式会社 電子情報の情報利用システムおよび情報利用端末
JP2015158935A (ja) * 2013-10-23 2015-09-03 株式会社インテック データ秘匿型統計処理システム、統計処理結果提供サーバ装置及びデータ入力装置、並びに、これらのためのプログラム及び方法

Also Published As

Publication number Publication date
US12039065B2 (en) 2024-07-16
US20210097192A1 (en) 2021-04-01
JP2023134807A (ja) 2023-09-27

Similar Documents

Publication Publication Date Title
US11170320B2 (en) Updating machine learning models on edge servers
JP2023134807A (ja) 情報処理装置、情報処理方法、およびプログラム
DE112016002120T5 (de) Entwicklungs- und Vetriebsplattform für Software
US11086861B2 (en) Translating a natural language query into a formal data query
CN108139887A (zh) 跨硬件加速器并行化矩阵分解
US20230014879A1 (en) Message Cloud
US20190370641A1 (en) Information processing apparatus
US20190377847A1 (en) Co-modeling post-lithography critical dimensions and post-etch critical dimensions with multi-task neural networks
US10453080B2 (en) Optimizing registration fields with user engagement score
US20190080251A1 (en) Reward-based recommendations of actions using machine-learning on telemetry data
Marountas et al. Recommending database architectures for social queries: A Twitter case study
US20240163344A1 (en) Methods and apparatus to perform computer-based community detection in a network
US11341197B2 (en) Recommendation system based on adjustable virtual indicium
US10896480B1 (en) Visualization rendering using an extensible rendering sequence
JP6831719B2 (ja) 情報処理システム、情報処理方法、およびプログラム
US20140201701A1 (en) Content space environment representation
JP6934044B2 (ja) ハイブリッド命令アーキテクチャのテスト
CN114139059A (zh) 资源推荐模型的训练方法、资源推荐方法及装置
US20200250572A1 (en) Implementing a computer system task involving nonstationary streaming time-series data by removing biased gradients from memory
US10521751B2 (en) Using customer profiling and analytics to understand, rank, score, and visualize best practices
JP5996747B1 (ja) 生成装置、生成方法、及び生成プログラム
WO2023223790A1 (ja) 訓練装置、訓練方法、異常検出装置及び異常検出方法
JP6088445B2 (ja) ソフトウェア規模演算装置およびプログラム
JP7218856B2 (ja) 学習器生成装置、学習器の生産方法、およびプログラム
JP7477698B1 (ja) 情報処理装置、情報処理方法、およびプログラム。

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20220225

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20221130

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20221206

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20230130

A02 Decision of refusal

Free format text: JAPANESE INTERMEDIATE CODE: A02

Effective date: 20230516