JP2021157343A - データ連携システムおよび匿名化制御システム - Google Patents

データ連携システムおよび匿名化制御システム Download PDF

Info

Publication number
JP2021157343A
JP2021157343A JP2020055180A JP2020055180A JP2021157343A JP 2021157343 A JP2021157343 A JP 2021157343A JP 2020055180 A JP2020055180 A JP 2020055180A JP 2020055180 A JP2020055180 A JP 2020055180A JP 2021157343 A JP2021157343 A JP 2021157343A
Authority
JP
Japan
Prior art keywords
data
anonymization
pipeline
storage system
data storage
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Pending
Application number
JP2020055180A
Other languages
English (en)
Inventor
孝記 中島
Takanori Nakajima
孝記 中島
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Kyocera Document Solutions Inc
Original Assignee
Kyocera Document Solutions Inc
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Kyocera Document Solutions Inc filed Critical Kyocera Document Solutions Inc
Priority to JP2020055180A priority Critical patent/JP2021157343A/ja
Priority to US17/205,328 priority patent/US11921892B2/en
Priority to CN202110303286.0A priority patent/CN113448508A/zh
Publication of JP2021157343A publication Critical patent/JP2021157343A/ja
Pending legal-status Critical Current

Links

Images

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G06F21/6245—Protecting personal data, e.g. for financial or medical purposes
    • G06F21/6254—Protecting personal data, e.g. for financial or medical purposes by anonymising data, e.g. decorrelating personal data from the owner's identification
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0646—Horizontal data movement in storage systems, i.e. moving data in between storage devices or systems
    • G06F3/0652—Erasing, e.g. deleting, data cleaning, moving of data to a wastebasket
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0602—Interfaces specially adapted for storage systems specifically adapted to achieve a particular effect
    • G06F3/0604—Improving or facilitating administration, e.g. storage management
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0628—Interfaces specially adapted for storage systems making use of a particular technique
    • G06F3/0655—Vertical data movement, i.e. input-output transfer; data movement between one or more hosts and one or more storage devices
    • G06F3/0658—Controller construction arrangements
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F3/00—Input arrangements for transferring data to be processed into a form capable of being handled by the computer; Output arrangements for transferring data from processing unit to output unit, e.g. interface arrangements
    • G06F3/06—Digital input from, or digital output to, record carriers, e.g. RAID, emulated record carriers or networked record carriers
    • G06F3/0601—Interfaces specially adapted for storage systems
    • G06F3/0668—Interfaces specially adapted for storage systems adopting a particular infrastructure
    • G06F3/0671—In-line storage system
    • G06F3/0673—Single storage device

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Physics & Mathematics (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Human Computer Interaction (AREA)
  • General Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • Health & Medical Sciences (AREA)
  • Medical Informatics (AREA)
  • Databases & Information Systems (AREA)
  • Computer Hardware Design (AREA)
  • Computer Security & Cryptography (AREA)
  • Software Systems (AREA)
  • Information Retrieval, Db Structures And Fs Structures Therefor (AREA)
  • Debugging And Monitoring (AREA)

Abstract

【課題】 匿名化前のデータを適切に削除することができるデータ連携システムおよび匿名化制御システムを提供する。【解決手段】 情報システムが保持しているデータを収集するＰＯＳＴコネクター２２と、ＰＯＳＴコネクター２２によって収集されたデータを蓄積するパイプライン４１と、パイプライン４１によって蓄積されるデータの匿名化を制御するパイプライン・オーケストレーター６１とを備えるデータ連携システムにおいて、パイプライン４１は、データを匿名化する匿名化処理を実行し、ＰＯＳＴコネクター２２およびパイプライン４１は、匿名化処理による匿名化前のデータを記憶し、パイプライン・オーケストレーター６１は、匿名化処理の実行後に、匿名化前のデータの削除をＰＯＳＴコネクター２２およびパイプライン４１に指示する（Ｓ１１３およびＳ１１５）ことを特徴とする。【選択図】 図３

Description

本発明は、情報システムが保持しているデータを収集して蓄積するデータ連携システムおよび匿名化制御システムに関する。
従来、データを匿名化する技術が知られている（例えば、特許文献１−３参照。）。
特開２００６−２３６２６４号公報 特開２０１９−０４６０３６号公報 特開２０１９−１４４７２３号公報
しかしながら、特許文献１−３に記載された技術においては、匿名化済みのデータの生成のために一時的に記憶された、匿名化される前のデータが、匿名化済みのデータの生成後に記憶されたままになっている可能性があるという問題がある。
そこで、本発明は、匿名化前のデータを適切に削除することができるデータ連携システムおよび匿名化制御システムを提供することを目的とする。
本発明のデータ連携システムは、情報システムが保持しているデータを収集するデータ収集システムと、前記データ収集システムによって収集されたデータを蓄積するデータ蓄積システムと、前記データ蓄積システムによって蓄積されるデータの匿名化を制御する匿名化制御システムとを備え、前記データ蓄積システムは、データを匿名化する匿名化処理を実行し、前記データ収集システムおよび前記データ蓄積システムの少なくとも１つは、前記匿名化処理による匿名化前のデータを記憶し、前記匿名化制御システムは、前記匿名化処理の実行後に、前記データ収集システムおよび前記データ蓄積システムのうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除を指示することを特徴とする。
この構成により、本発明のデータ連携システムは、データ蓄積システムによる匿名化処理の実行後に、データ収集システムおよびデータ蓄積システムのうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除を匿名化制御システムが指示するので、匿名化前のデータを適切に削除することができる。
本発明のデータ連携システムにおいて、前記匿名化制御システムは、前記匿名化処理以前の処理にエラーが発生した場合に、前記データ収集システムおよび前記データ蓄積システムのうち、この処理を実行していた方に、この処理からの再実行を指示しても良い。
この構成により、本発明のデータ連携システムは、匿名化処理以前の処理にエラーが発生した場合に、データ収集システムおよびデータ蓄積システムのうち、この処理を実行していた方に、この処理からの再実行を匿名化制御システムが指示するので、データ収集システムおよびデータ蓄積システムの少なくとも１つに記憶されている、匿名化前のデータを利用して、処理を再実行することができ、その結果、効率的に処理を再実行することができる。
本発明のデータ連携システムにおいて、前記匿名化制御システムは、特定の回数の前記再実行によって前記エラーが解消しない場合に、前記データ収集システムおよび前記データ蓄積システムのうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除を指示しても良い。
この構成により、本発明のデータ連携システムは、匿名化処理以前の処理にエラーが発生した場合に、この処理からの、特定の回数の再実行によってエラーが解消しないとき、データ収集システムおよびデータ蓄積システムのうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除を匿名化制御システムが指示するので、匿名化前のデータを適切に削除することができる。
本発明の匿名化制御システムは、情報システムが保持しているデータを収集するデータ収集システムによって収集されたデータを蓄積するデータ蓄積システムによって蓄積されるデータの匿名化を制御する匿名化制御システムであって、前記データ蓄積システムは、データを匿名化する匿名化処理を実行し、前記データ収集システムおよび前記データ蓄積システムの少なくとも１つは、前記匿名化処理による匿名化前のデータを記憶し、前記匿名化制御システムは、前記匿名化処理の実行後に、前記データ収集システムおよび前記データ蓄積システムのうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除を指示することを特徴とする。
この構成により、本発明の匿名化制御システムは、データ蓄積システムによる匿名化処理の実行後に、データ収集システムおよびデータ蓄積システムのうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除を指示するので、匿名化前のデータを適切に削除することができる。
本発明のデータ連携システムおよび匿名化制御システムは、匿名化前のデータを適切に削除することができる。
本発明の一実施の形態に係るシステムのブロック図である。 情報システムが保持しているデータがパイプラインによって匿名化されてビッグデータ解析部によって記憶される場合の図１に示すシステムの動作のシーケンス図である。 図２に示す「データ削除処理」のシーケンス図である。 情報システムが保持しているデータがパイプラインによって匿名化されてビッグデータ解析部によって記憶される処理において匿名化処理でエラーが発生した場合の図１に示すシステムの動作のシーケンス図である。 情報システムが保持しているデータがパイプラインによって匿名化されてビッグデータ解析部によって記憶される処理において匿名化処理でエラーが発生した場合にエラーが解消しないときの図１に示すシステムの動作のシーケンス図である。
以下、本発明の実施の形態について、図面を用いて説明する。
まず、本発明の一実施の形態に係るシステムの構成について説明する。
図１は、本実施の形態に係るシステム１０のブロック図である。
図１に示すように、システム１０は、データを生み出すデータソース部２０と、データソース部２０によって生み出されたデータを連携するデータ連携システム３０とを備えている。
データソース部２０は、データを生み出す情報システム２１を備えている。情報システム２１は、情報システム２１の構成や設定を保存する構成管理サーバー２１ａを備えている。データソース部２０は、情報システム２１以外にも、少なくとも１つの情報システムを備えていても良い。情報システムの例としては、ＭＦＰ（Ｍｕｌｔｉｆｕｎｃｔｉｏｎ Ｐｅｒｉｐｈｅｒａｌ）、プリンター専用機などの画像形成装置を遠隔で管理する遠隔管理システムなどのＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）システムと、ＥＲＰ（Ｅｎｔｅｒｐｒｉｓｅ Ｒｅｓｏｕｒｃｅ Ｐｌａｎｎｉｎｇ）、生産管理システムなどの社内システムとが存在する。情報システムのそれぞれは、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。情報システムは、構造化データのファイルを保持しても良い。情報システムは、非構造化データのファイルを保持しても良い。情報システムは、構造化データのデータベースを保持しても良い。
データソース部２０は、情報システムが保持している、構造化データまたは非構造化データのファイルを取得して、取得したファイルをデータ連携システム３０の後述のパイプラインに送信するデータ収集システムとしてのＰＯＳＴコネクター２２を備えている。データソース部２０は、ＰＯＳＴコネクター２２と同様の構成のＰＯＳＴコネクターをＰＯＳＴコネクター２２以外に少なくとも１つ備えても良い。ＰＯＳＴコネクターは、ＰＯＳＴコネクター自身がファイルを取得する情報システムを構成するコンピューターによって構成されても良い。なお、ＰＯＳＴコネクターは、データ連携システム３０の構成でもある。
データソース部２０は、情報システムが保持している構造化データのデータベースから構造化データを取得して、取得した構造化データをデータ連携システム３０の後述のパイプラインに送信するデータ収集システムとしてのＰＯＳＴエージェント２３を備えている。データソース部２０は、ＰＯＳＴエージェント２３と同様の構成のＰＯＳＴエージェントをＰＯＳＴエージェント２３以外に少なくとも１つ備えても良い。ＰＯＳＴエージェントは、ＰＯＳＴエージェント自身が構造化データを取得する情報システムを構成するコンピューターによって構成されても良い。なお、ＰＯＳＴエージェントは、データ連携システム３０の構成でもある。
データソース部２０は、情報システムが保持しているデータに基づいて連携用の構造化データを生成するデータ収集システムとしてのＧＥＴ用エージェント２４を備えている。データソース部２０は、ＧＥＴ用エージェント２４と同様の構成のＧＥＴ用エージェントをＧＥＴ用エージェント２４以外に少なくとも１つ備えても良い。ＧＥＴ用エージェントは、連携用の構造化データの生成の元になったデータを保持している情報システムを構成するコンピューターによって構成されても良い。なお、ＧＥＴ用エージェントは、データ連携システム３０の構成でもある。
データ連携システム３０は、データソース部２０によって生み出されたデータを蓄積するデータ蓄積システム４０と、データ蓄積システム４０に蓄積されているデータを利用するアプリケーション部５０と、データ蓄積システム４０およびアプリケーション部５０に対する各種の制御を実行する制御サービス部６０とを備えている。
データ蓄積システム４０は、データソース部２０によって生み出されたデータを蓄積するパイプライン４１を備えている。データ蓄積システム４０は、パイプライン４１以外にも、少なくとも１つのパイプラインを備えていても良い。情報システムにおけるデータの構成が情報システム毎に異なる可能性があるので、データ蓄積システム４０は、基本的に、情報システム毎にパイプラインを備えている。パイプラインのそれぞれは、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
データ蓄積システム４０は、情報システムが保持している、構造化データまたは非構造化データのファイルを取得して、取得したファイルをパイプラインに連携するデータ収集システムとしてのＧＥＴコネクター４２を備えている。データ蓄積システム４０は、ＧＥＴコネクター４２と同様の構成のＧＥＴコネクターをＧＥＴコネクター４２以外に少なくとも１つ備えても良い。ＧＥＴコネクターは、ＧＥＴコネクター自身がファイルを連携するパイプラインを構成するコンピューターによって構成されても良い。
なお、システム１０は、構造化データまたは非構造化データのファイルがデータ蓄積システム４０側から取得されることに対応していない情報システムに対しては、データソース部２０にＰＯＳＴコネクターを備える。一方、システム１０は、構造化データまたは非構造化データのファイルがデータ蓄積システム４０側から取得されることに対応している情報システムに対しては、データ蓄積システム４０にＧＥＴコネクターを備える。
データ蓄積システム４０は、ＧＥＴ用エージェントによって生成された構造化データを取得して、取得した構造化データをパイプラインに連携するデータ収集システムとしてのＧＥＴエージェント４３を備えている。データ蓄積システム４０は、ＧＥＴエージェント４３と同様の構成のＧＥＴエージェントをＧＥＴエージェント４３以外に少なくとも１つ備えても良い。ＧＥＴエージェントは、ＧＥＴエージェント自身が構造化データを連携するパイプラインを構成するコンピューターによって構成されても良い。
なお、システム１０は、構造化データがデータ蓄積システム４０側から取得されることに対応していない情報システムに対しては、データソース部２０にＰＯＳＴエージェントを備える。一方、システム１０は、構造化データがデータ蓄積システム４０側から取得されることに対応している情報システムに対しては、データソース部２０にＧＥＴ用エージェントを備えるとともに、データ蓄積システム４０にＧＥＴエージェントを備える。
データ蓄積システム４０は、複数のパイプラインによって蓄積されたデータを、例えばＳＱＬなどのデータベース言語などのクエリー言語で検索や集計が可能な形態に変換するデータ変換処理として最終変換処理を実行するデータ変換システムとしてのビッグデータ解析部４４を備えている。ビッグデータ解析部４４は、最終変換処理を実行したデータに対して、アプリケーション部５０側からの検索要求や集計要求に応じて検索や集計を実行することも可能である。ビッグデータ解析部４４は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
最終変換処理は、複数の情報システムのデータを統合するデータ統合処理をデータ変換処理として含んでいても良い。アジアに配置されている多数の画像形成装置を遠隔で管理するためにアジアに配置されている遠隔管理システムと、ヨーロッパに配置されている多数の画像形成装置を遠隔で管理するためにヨーロッパに配置されている遠隔管理システムと、アメリカに配置されている多数の画像形成装置を遠隔で管理するためにアメリカに配置されている遠隔管理システムとをシステム１０が情報システムとして備えている場合、これら３つの遠隔管理システムは、それぞれ、遠隔管理システム自身が管理している画像形成装置を管理するデバイス管理テーブルを備えている。デバイス管理テーブルは、画像形成装置毎に付与したＩＤに対応付けて、画像形成装置の各種の情報を示す情報である。ここで、３つの遠隔管理システムがそれぞれ独自にデバイス管理テーブルを備えているので、３つの遠隔管理システムのデバイス管理テーブル間においては、別々の画像形成装置に同一のＩＤが付与されている可能性がある。そこで、ビッグデータ解析部４４は、３つの遠隔管理システムのデバイス管理テーブルを統合して１つのデバイス管理テーブルを生成する場合に、画像形成装置のＩＤを重複が生じないように付与し直す。
アプリケーション部５０は、ビッグデータ解析部４４によって管理されているデータを利用して、例えばデータの表示や、データの分析など、利用者によって指示された特定の動作を実行するアプリケーションサービス５１を備えている。アプリケーション部５０は、アプリケーションサービス５１以外にも、少なくとも１つのアプリケーションサービスを備えていても良い。アプリケーションサービスのそれぞれは、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
アプリケーション部５０は、ビッグデータ解析部４４によって管理されているデータを利用して特定の動作を実行するＡＰＩ（Ａｐｐｌｉｃａｔｉｏｎ Ｐｒｏｇｒａｍ Ｉｎｔｅｒｆａｃｅ）を提供するＡＰＩプラットフォーム５２を備えている。ＡＰＩプラットフォーム５２は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。例えば、ＡＰＩプラットフォーム５２によって提供されるＡＰＩとしては、画像形成装置のトナーなどの消耗品の残量が特定の量以下である場合に消耗品を発注する、システム１０の外部の消耗品発注システムに、遠隔管理システムによって画像形成装置から収集された消耗品の残量のデータを送信するＡＰＩと、画像形成装置の故障を予測する、システム１０の外部の故障予測システムに、遠隔管理システムによって画像形成装置から収集された各種のデータを送信するＡＰＩとが存在する。
制御サービス部６０は、データソース部２０、データ蓄積システム４０およびアプリケーション部５０におけるデータに対する各段階の処理を監視する処理監視システムとしてのパイプライン・オーケストレーター６１を備えている。パイプライン・オーケストレーター６１は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。パイプライン・オーケストレーター６１は、データ蓄積システム４０によって蓄積されるデータの匿名化を制御するものであり、本発明の匿名化制御システムを構成している。
制御サービス部６０は、データ蓄積システム４０の構成や設定を保存し、必要に応じて自動的にデプロイを実行する構成管理サーバー６２を備えている。構成管理サーバー６２は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。構成管理サーバー６２は、データ連携システム３０の構成を変更する構成変更システムを構成している。
制御サービス部６０は、情報システムの構成管理サーバーに接続し、情報システムにおけるデータベースや非構造化データに関する構成の変更、すなわち、情報システムにおけるデータの構成の変更を検出するための情報を収集する構成管理ゲートウェイ６３を備えている。構成管理ゲートウェイ６３は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
制御サービス部６０は、情報システムなどの各システム間を連携するために必要な鍵情報や接続文字列などのセキュリティー情報を暗号化して保管するＫｅｙ管理サービス６４を備えている。Ｋｅｙ管理サービス６４は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
制御サービス部６０は、データ蓄積システム４０やアプリケーション部５０からの要求を受け付ける管理ＡＰＩ６５を備えている。管理ＡＰＩ６５は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。
制御サービス部６０は、アプリケーション部５０のアプリケーションサービスの認証認可を実行する認証認可サービス６６を備えている。認証認可サービス６６は、１台のコンピューターによって構成されても良いし、複数台のコンピューターによって構成されても良い。認証認可サービス６６は、例えば、データ蓄積システム４０に蓄積されている情報システムのデータの最新化を要求することをアプリケーションサービスが許可されているか否かを確認することができる。
次に、システム１０の動作について説明する。
まず、情報システム２１が保持しているデータがパイプライン４１によって匿名化されてビッグデータ解析部４４によって記憶される場合のシステム１０の動作について説明する。
図２は、情報システム２１が保持しているデータがパイプライン４１によって匿名化されてビッグデータ解析部４４によって記憶される場合のシステム１０の動作のシーケンス図である。図３は、図２に示す「データ削除処理」のシーケンス図である。
図２および図３に示すように、ＰＯＳＴコネクター２２は、情報システム２１が保持しているデータを情報システム２１から取得して（Ｓ１０１）、Ｓ１０１において取得したデータをパイプライン４１に送信する（Ｓ１０２）。すなわち、ＰＯＳＴコネクター２２は、情報システム２１が保持しているデータを情報システム２１からパイプライン４１に転送する。
ＰＯＳＴコネクター２２は、情報システム２１からパイプライン４１へのデータの転送が完了すると、情報システム２１からパイプライン４１へのデータの転送の完了をパイプライン・オーケストレーター６１に通知する（Ｓ１０３）。
パイプライン４１は、Ｓ１０２においてＰＯＳＴコネクター２２からデータが送信されてくると、Ｓ１０２においてＰＯＳＴコネクター２２から送信されてきたデータを記憶する（Ｓ１０４）。
パイプライン４１は、Ｓ１０４におけるデータの記憶が完了すると、ＰＯＳＴコネクター２２から送信されてきたデータの記憶の完了をパイプライン・オーケストレーター６１に通知する（Ｓ１０５）。
パイプライン４１は、Ｓ１０４におけるデータの記憶が完了すると、Ｓ１０２において情報システム２１から転送されてきたデータの形式を、ビッグデータ解析部４４による記憶のための形式に変換する変換処理を実行する（Ｓ１０６）。
パイプライン４１は、Ｓ１０６における変換処理の実行が完了すると、変換処理の実行の完了をパイプライン・オーケストレーター６１に通知する（Ｓ１０７）。
パイプライン４１は、Ｓ１０６における変換処理の実行が完了すると、Ｓ１０６において変換処理が実行されたデータに対して、個人情報を匿名化する匿名化処理を実行する（Ｓ１０８）。ここで、匿名化処理は、例えば、削除されると他の処理が正常に実行されなくなる個人情報に関しては、この個人情報を特定することが困難である情報に、この個人情報を変換する処理であり、削除されても他の処理が正常に実行されなくならない個人情報に関しては、この個人情報を削除する処理である。
パイプライン４１は、Ｓ１０８における匿名化処理の実行が完了すると、匿名化処理の実行の完了をパイプライン・オーケストレーター６１に通知する（Ｓ１０９）。
パイプライン４１は、Ｓ１０８における匿名化処理の実行が完了すると、Ｓ１０８において匿名化処理が実行されたデータをビッグデータ解析部４４に送信する（Ｓ１１０）。
ビッグデータ解析部４４は、Ｓ１１０においてパイプライン４１からデータが送信されてくると、Ｓ１１０においてパイプライン４１から送信されてきたデータを記憶する（Ｓ１１１）。
ビッグデータ解析部４４は、Ｓ１１１におけるデータの記憶が完了すると、パイプライン４１から送信されてきたデータの記憶の完了をパイプライン・オーケストレーター６１に通知する（Ｓ１１２）。
パイプライン・オーケストレーター６１は、Ｓ１１２における通知を受けると、匿名化済みのデータがビッグデータ解析部４４に記憶されるために一時的にＰＯＳＴコネクター２２に記憶していたデータの削除をＰＯＳＴコネクター２２に指示する（Ｓ１１３）。
ＰＯＳＴコネクター２２は、Ｓ１１３における指示を受けると、匿名化済みのデータがビッグデータ解析部４４に記憶されるために一時的にＰＯＳＴコネクター２２自身に記憶していたデータを全て削除する（Ｓ１１４）。例えば、ＰＯＳＴコネクター２２は、データを情報システム２１からパイプライン４１に転送したデータをＰＯＳＴコネクター２２自身に記憶していた場合、このデータを削除する。
パイプライン・オーケストレーター６１は、Ｓ１１３における処理の後、ビッグデータ解析部４４にデータを記憶するためにパイプライン４１に記憶していた一時的なデータの削除をパイプライン４１に指示する（Ｓ１１５）。
パイプライン４１は、Ｓ１１５における指示を受けると、匿名化済みのデータがビッグデータ解析部４４に記憶されるために一時的にパイプライン４１自身に記憶していたデータを全て削除する（Ｓ１１６）。例えば、パイプライン４１は、Ｓ１０４において記憶したデータと、Ｓ１０６において変換処理が実行されたデータと、Ｓ１０８において匿名化処理が実行されたデータとを削除する。
次に、情報システム２１が保持しているデータがパイプライン４１によって匿名化されてビッグデータ解析部４４によって記憶される一連の処理において匿名化処理でエラーが発生した場合のシステム１０の動作について説明する。
図４は、情報システム２１が保持しているデータがパイプライン４１によって匿名化されてビッグデータ解析部４４によって記憶される一連の処理において匿名化処理でエラーが発生した場合のシステム１０の動作のシーケンス図である。
パイプライン・オーケストレーター６１は、図２に示すＳ１０８の匿名化処理でエラーが発生したことを検出する（Ｓ１２１）と、匿名化処理の再実行をパイプライン４１に指示する（Ｓ１２２）。
したがって、システム１０は、図２および図３に示すＳ１０８〜Ｓ１１６の処理を実行する。
以上においては、情報システム２１が保持しているデータがパイプライン４１によって匿名化されてビッグデータ解析部４４によって記憶される一連の処理における匿名化処理でエラーが発生した場合について説明している。しかしながら、情報システム２１が保持しているデータがパイプライン４１によって匿名化されてビッグデータ解析部４４によって記憶される一連の処理における特定の処理でエラーが発生した場合には、匿名化処理でエラーが発生した場合と同様に、パイプライン・オーケストレーター６１は、エラーが発生した処理からの再実行を、このエラーが発生した構成要素に指示する。
次に、情報システム２１が保持しているデータがパイプライン４１によって匿名化されてビッグデータ解析部４４によって記憶される一連の処理において匿名化処理でエラーが発生した場合にエラーが解消しないときのシステム１０の動作について説明する。
図５は、情報システム２１が保持しているデータがパイプライン４１によって匿名化されてビッグデータ解析部４４によって記憶される一連の処理において匿名化処理でエラーが発生した場合にエラーが解消しないときのシステム１０の動作のシーケンス図である。
図５に示すように、パイプライン・オーケストレーター６１は、匿名化処理でエラーが発生したことを検出して匿名化処理の再実行をパイプライン４１に指示するという動作を特定の回数実行した後、匿名化処理でエラーが発生したことを検出する（Ｓ１４１）と、匿名化済みのデータがビッグデータ解析部４４に記憶されるために一時的にＰＯＳＴコネクター２２に記憶していたデータの削除をＰＯＳＴコネクター２２に指示する（Ｓ１１３）。
ＰＯＳＴコネクター２２は、Ｓ１１３における指示を受けると、匿名化済みのデータがビッグデータ解析部４４に記憶されるために一時的にＰＯＳＴコネクター２２自身に記憶していたデータを全て削除する（Ｓ１１４）。例えば、ＰＯＳＴコネクター２２は、データを情報システム２１からパイプライン４１に転送したデータをＰＯＳＴコネクター２２自身に記憶していた場合、このデータを削除する。
パイプライン・オーケストレーター６１は、Ｓ１１４における通知を受けると、ビッグデータ解析部４４にデータを記憶するためにパイプライン４１に記憶していた一時的なデータの削除をパイプライン４１に指示する（Ｓ１１５）。
パイプライン４１は、Ｓ１１５における指示を受けると、匿名化済みのデータがビッグデータ解析部４４に記憶されるために一時的にパイプライン４１自身に記憶していたデータを全て削除する（Ｓ１１６）。例えば、パイプライン４１は、Ｓ１０４において記憶したデータと、Ｓ１０６において変換処理が実行されたデータとを削除する。
以上においては、情報システム２１が保持しているデータをパイプライン４１によって匿名化してビッグデータ解析部４４によって記憶する一連の処理における匿名化処理でエラーが解消しない場合について説明している。しかしながら、情報システム２１が保持しているデータをパイプライン４１によって匿名化してビッグデータ解析部４４によって記憶する一連の処理における特定の処理でエラーが解消しない場合には、匿名化処理でエラーが解消しない場合と同様に、パイプライン・オーケストレーター６１は、匿名化済みのデータがビッグデータ解析部４４に記憶されるために一時的に記憶されていたデータの削除を、このデータを記憶している構成要素に指示する。
以上においては、情報システム２１が保持しているデータがＰＯＳＴコネクター２２経由でパイプライン４１に転送された後、パイプライン４１によって匿名化されてビッグデータ解析部４４によって記憶される場合について説明している。しかしながら、情報システムが保持しているデータがＧＥＴコネクター４２経由でパイプラインに転送された後、このパイプラインによって匿名化されてビッグデータ解析部４４によって記憶される場合と、情報システムが保持しているデータがＰＯＳＴエージェント２３経由でパイプラインに転送された後、このパイプラインによって匿名化されてビッグデータ解析部４４によって記憶される場合と、情報システムが保持しているデータがＧＥＴ用エージェント２４およびＧＥＴエージェント４３経由でパイプラインに転送された後、このパイプラインによって匿名化されてビッグデータ解析部４４によって記憶される場合とについても同様である。
以上に説明したように、データ連携システム３０は、図２および図３に示すように、データ蓄積システム４０による匿名化処理の実行後に、データ収集システムおよびデータ蓄積システム４０のうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除をパイプライン・オーケストレーター６１が指示する（Ｓ１１３およびＳ１１５）ので、匿名化前のデータを適切に削除することができる。
データ連携システム３０は、匿名化処理以前の処理にエラーが発生した場合に、データ収集システムおよびデータ蓄積システム４０のうち、この処理を実行していた方に、この処理からの再実行をパイプライン・オーケストレーター６１が指示する（Ｓ１２２）ので、データ収集システムおよびデータ蓄積システム４０の少なくとも１つに記憶されている、匿名化前のデータを利用して、処理を再実行することができ、その結果、効率的に処理を再実行することができる。
データ連携システム３０は、図５および図３に示すように、匿名化処理以前の処理にエラーが発生した場合に、この処理からの、特定の回数の再実行によってエラーが解消しないとき、データ収集システムおよびデータ蓄積システム４０のうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除をパイプライン・オーケストレーター６１が指示する（Ｓ１１３およびＳ１１５）ので、匿名化前のデータを適切に削除することができる。
データ連携システム３０は、ビッグデータ解析部４４によって記憶されているデータが匿名化されているので、ビッグデータ解析部４４によって記憶されているデータの利用者に対して、このデータに個人情報が含まれていないことを保証することができる。また、データ連携システム３０は、ビッグデータ解析部４４によって匿名化済みのデータが記憶されている場合に、匿名化前のデータを適切に削除しているので、データの提供者に対して、提供者自身の個人情報が匿名化されて、匿名化前のデータが残っていないことを保証することができる。
２１ 情報システム
２２ ＰＯＳＴコネクター（データ収集システム）
２３ ＰＯＳＴエージェント（データ収集システム）
２４ ＧＥＴ用エージェント（データ収集システム）
３０ データ連携システム
４０ データ蓄積システム
４２ ＧＥＴコネクター（データ収集システム）
４３ ＧＥＴエージェント（データ収集システム）
６１ パイプライン・オーケストレーター（匿名化制御システム）

Claims (4)

  1. 情報システムが保持しているデータを収集するデータ収集システムと、
    前記データ収集システムによって収集されたデータを蓄積するデータ蓄積システムと、
    前記データ蓄積システムによって蓄積されるデータの匿名化を制御する匿名化制御システムと
    を備え、
    前記データ蓄積システムは、データを匿名化する匿名化処理を実行し、
    前記データ収集システムおよび前記データ蓄積システムの少なくとも１つは、前記匿名化処理による匿名化前のデータを記憶し、
    前記匿名化制御システムは、前記匿名化処理の実行後に、前記データ収集システムおよび前記データ蓄積システムのうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除を指示することを特徴とするデータ連携システム。
  2. 前記匿名化制御システムは、前記匿名化処理以前の処理にエラーが発生した場合に、前記データ収集システムおよび前記データ蓄積システムのうち、この処理を実行していた方に、この処理からの再実行を指示することを特徴とする請求項１に記載のデータ連携システム。
  3. 前記匿名化制御システムは、特定の回数の前記再実行によって前記エラーが解消しない場合に、前記データ収集システムおよび前記データ蓄積システムのうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除を指示することを特徴とする請求項２に記載のデータ連携システム。
  4. 情報システムが保持しているデータを収集するデータ収集システムによって収集されたデータを蓄積するデータ蓄積システムによって蓄積されるデータの匿名化を制御する匿名化制御システムであって、
    前記データ蓄積システムは、データを匿名化する匿名化処理を実行し、
    前記データ収集システムおよび前記データ蓄積システムの少なくとも１つは、前記匿名化処理による匿名化前のデータを記憶し、
    前記匿名化制御システムは、前記匿名化処理の実行後に、前記データ収集システムおよび前記データ蓄積システムのうち、匿名化前のデータを記憶している方に、匿名化前のデータの削除を指示することを特徴とする匿名化制御システム。
JP2020055180A 2020-03-25 2020-03-25 データ連携システムおよび匿名化制御システム Pending JP2021157343A (ja)

Priority Applications (3)

Application Number Priority Date Filing Date Title
JP2020055180A JP2021157343A (ja) 2020-03-25 2020-03-25 データ連携システムおよび匿名化制御システム
US17/205,328 US11921892B2 (en) 2020-03-25 2021-03-18 Data association system and anonymization control system
CN202110303286.0A CN113448508A (zh) 2020-03-25 2021-03-22 数据协作系统和匿名化控制系统

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP2020055180A JP2021157343A (ja) 2020-03-25 2020-03-25 データ連携システムおよび匿名化制御システム

Publications (1)

Publication Number Publication Date
JP2021157343A true JP2021157343A (ja) 2021-10-07

Family

ID=77809196

Family Applications (1)

Application Number Title Priority Date Filing Date
JP2020055180A Pending JP2021157343A (ja) 2020-03-25 2020-03-25 データ連携システムおよび匿名化制御システム

Country Status (3)

Country Link
US (1) US11921892B2 (ja)
JP (1) JP2021157343A (ja)
CN (1) CN113448508A (ja)

Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007199179A (ja) * 2006-01-24 2007-08-09 Toshiba Corp 業務処理システム、業務サーバの業務処理方法およびそのプログラム
WO2011142327A1 (ja) * 2010-05-10 2011-11-17 日本電気株式会社 情報処理装置、制御方法及びプログラム
JP2016139261A (ja) * 2015-01-27 2016-08-04 株式会社エヌ・ティ・ティ ピー・シー コミュニケーションズ 匿名化処理装置、匿名化処理方法及びプログラム
US20190303610A1 (en) * 2018-03-30 2019-10-03 Microsoft Technology Licensing, Llc On-demand de-identification of data in computer storage systems
JP2020501254A (ja) * 2016-11-28 2020-01-16 シーメンス アクチエンゲゼルシヤフトＳｉｅｍｅｎｓ Ａｋｔｉｅｎｇｅｓｅｌｌｓｃｈａｆｔ データストックを匿名化するための方法およびシステム

Family Cites Families (12)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2006236264A (ja) 2005-02-28 2006-09-07 Toshiba Corp コミュニケーション管理装置
US9767488B1 (en) * 2014-05-07 2017-09-19 Google Inc. Bidding based on the relative value of identifiers
US10126974B2 (en) * 2014-12-31 2018-11-13 International Business Machines Corporation Redistributing encoded data slices in a dispersed storage network
JP6817169B2 (ja) 2017-08-31 2021-01-20 株式会社日立製作所 データ流通方法及びデータ流通基盤装置
US10643002B1 (en) * 2017-09-28 2020-05-05 Amazon Technologies, Inc. Provision and execution of customized security assessments of resources in a virtual computing environment
US10382554B1 (en) * 2018-01-04 2019-08-13 Emc Corporation Handling deletes with distributed erasure coding
JP7201326B2 (ja) 2018-02-19 2023-01-10 日本電気株式会社 匿名加工装置、情報匿名化方法、およびプログラム
WO2019236815A1 (en) * 2018-06-07 2019-12-12 Convida Wireless, Llc Data anonymization for service subscriber's privacy
US10818386B2 (en) * 2018-11-21 2020-10-27 Enlitic, Inc. Multi-label heat map generating system
EP3947081A4 (en) * 2019-03-29 2023-06-21 INTEL Corporation AUTONOMOUS VEHICLE SYSTEM
US11301464B2 (en) * 2020-01-14 2022-04-12 Videoamp, Inc. Electronic multi-tenant data management system
US11550955B1 (en) * 2021-07-20 2023-01-10 Red Hat, Inc. Automatically anonymizing data in a distributed storage system

Patent Citations (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007199179A (ja) * 2006-01-24 2007-08-09 Toshiba Corp 業務処理システム、業務サーバの業務処理方法およびそのプログラム
WO2011142327A1 (ja) * 2010-05-10 2011-11-17 日本電気株式会社 情報処理装置、制御方法及びプログラム
JP2016139261A (ja) * 2015-01-27 2016-08-04 株式会社エヌ・ティ・ティ ピー・シー コミュニケーションズ 匿名化処理装置、匿名化処理方法及びプログラム
JP2020501254A (ja) * 2016-11-28 2020-01-16 シーメンス アクチエンゲゼルシヤフトＳｉｅｍｅｎｓ Ａｋｔｉｅｎｇｅｓｅｌｌｓｃｈａｆｔ データストックを匿名化するための方法およびシステム
US20190303610A1 (en) * 2018-03-30 2019-10-03 Microsoft Technology Licensing, Llc On-demand de-identification of data in computer storage systems

Also Published As

Publication number Publication date
US20210303727A1 (en) 2021-09-30
CN113448508A (zh) 2021-09-28
US11921892B2 (en) 2024-03-05

Similar Documents

Publication Publication Date Title
US9565260B2 (en) Account state simulation service for cloud computing environments
US9210178B1 (en) Mixed-mode authorization metadata manager for cloud computing environments
US9292529B2 (en) File change detector and tracker
JP6291825B2 (ja) 情報処理システム、情報処理装置、ライセンス管理方法及びプログラム
JP5542859B2 (ja) ログ管理装置、ログ蓄積方法、ログ検索方法、およびプログラム
EP1955235A2 (en) System and method of managing data protection resources
US9152343B2 (en) Information processing system that includes multiple information processors and executes process according to request received via network, and information processing method therein
WO2013038489A1 (ja) 計算機システム、クライアント計算機の管理方法及び記憶媒体
WO2013183115A1 (ja) ログ管理システム及びプログラム
JP2006302170A (ja) ログ管理方法及び装置
JP2021157343A (ja) データ連携システムおよび匿名化制御システム
US20220067019A1 (en) Data cooperation system and control system
Strodl et al. Personal & SOHO archiving
JP7457284B2 (ja) データ連携システム
US11665240B2 (en) Data linkage system and control system
US9467452B2 (en) Transferring services in a networked environment
US11269740B2 (en) Data linkage system and processing monitoring system
KR102668343B1 (ko) 인터페이스 관리 방법, 인터페이스 거버넌스 시스템, 및 인터페이스를 관리하는, 컴퓨터로 실행가능한 프로그램을 저장하는 저장매체
KR102382313B1 (ko) 대상체의 의료 정보를 생성하는 방법 및 장치.
US20220342779A1 (en) Self-healing for data protection systems using automatic macro recording and playback
KR102668329B1 (ko) 인터페이스 관리 방법, 인터페이스 거버넌스 시스템, 및 인터페이스를 관리하는, 컴퓨터로 실행가능한 프로그램을 저장하는 저장매체
KR102668324B1 (ko) 인터페이스 관리 방법, 인터페이스 거버넌스 시스템, 및 인터페이스를 관리하는, 컴퓨터로 실행가능한 프로그램을 저장하는 저장매체
US20210271687A1 (en) Data linkage system and data collection system
US20210271632A1 (en) Data linkage system and data collection system
JP7482003B2 (ja) 情報処理システム、情報処理方法及び計算機

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20230224

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20231127

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20231129

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20240125

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20240425