JP5287027B2 - Questionnaire data processing system and method, questionnaire system using the same, and terminal used therefor - Google Patents
Questionnaire data processing system and method, questionnaire system using the same, and terminal used therefor Download PDFInfo
- Publication number
- JP5287027B2 JP5287027B2 JP2008211267A JP2008211267A JP5287027B2 JP 5287027 B2 JP5287027 B2 JP 5287027B2 JP 2008211267 A JP2008211267 A JP 2008211267A JP 2008211267 A JP2008211267 A JP 2008211267A JP 5287027 B2 JP5287027 B2 JP 5287027B2
- Authority
- JP
- Japan
- Prior art keywords
- questionnaire
- response
- terminal
- respondent
- answer
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Expired - Fee Related
Links
- 238000012545 processing Methods 0.000 title claims description 33
- 238000000034 method Methods 0.000 title claims description 28
- 230000004044 response Effects 0.000 claims description 498
- 238000012937 correction Methods 0.000 claims description 214
- 230000008569 process Effects 0.000 claims description 13
- 238000003672 processing method Methods 0.000 claims description 12
- 230000002776 aggregation Effects 0.000 claims description 9
- 238000004220 aggregation Methods 0.000 claims description 9
- 238000012217 deletion Methods 0.000 claims description 2
- 230000037430 deletion Effects 0.000 claims description 2
- 230000000694 effects Effects 0.000 claims description 2
- 238000007726 management method Methods 0.000 description 60
- 230000005540 biological transmission Effects 0.000 description 45
- 238000012790 confirmation Methods 0.000 description 15
- 238000010586 diagram Methods 0.000 description 15
- 238000004891 communication Methods 0.000 description 13
- 238000013500 data storage Methods 0.000 description 7
- 239000000284 extract Substances 0.000 description 4
- 238000004458 analytical method Methods 0.000 description 2
- 230000004048 modification Effects 0.000 description 2
- 238000012986 modification Methods 0.000 description 2
- 125000002066 L-histidyl group Chemical group [H]N1C([H])=NC(C([H])([H])[C@](C(=O)[*])([H])N([H])[H])=C1[H] 0.000 description 1
- 230000008859 change Effects 0.000 description 1
- 230000003111 delayed effect Effects 0.000 description 1
- 238000005516 engineering process Methods 0.000 description 1
- 230000008520 organization Effects 0.000 description 1
- 238000010187 selection method Methods 0.000 description 1
- 208000005809 status epilepticus Diseases 0.000 description 1
- 230000008685 targeting Effects 0.000 description 1
Images
Landscapes
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
本発明はアンケートデータ処理システム及びその方法、それを用いたアンケートシステム及びそれに用いる端末に関するものである。 The present invention relates to a questionnaire data processing system and method, a questionnaire system using the system, and a terminal used therefor.
個人を特定しないアンケートを実施するには、アンケート設問に個人情報の欄を含ませることなく、いわゆるオープン型アンケートを実施する方法が一般的である。この方法は、消費者や視聴者などの任意の顧客層をターゲットとしたアンケートの場合には有効である。しかしながら、アンケート対象者が既に分かっている、いわゆるクローズ型アンケートにおいて、アンケートの回収率を向上させたい場合には、システムに登録された個人情報である、例えば電子メールアドレスを利用して、アンケートの案内を通知し、未回答者には督促メールを送信することが一般的な方法であって、効果的な方法である。 In order to carry out a questionnaire that does not specify an individual, a method of conducting a so-called open questionnaire without including a column for personal information in a questionnaire question is common. This method is effective in the case of a questionnaire targeting an arbitrary customer segment such as a consumer or a viewer. However, in the so-called closed-type questionnaire, which is already known by the questionnaire, if you want to improve the collection rate of the questionnaire, use the personal information registered in the system, for example, an email address, It is a common method to notify the guidance and send a reminder mail to non-responders, which is an effective method.
このクローズ型アンケートは、個人の回答した内容を特定することが目的で行われているため、アンケート回答に匿名性を持たせるためには、クローズ型アンケートそのままの仕組みでは不可能であり、よって技術的な解決策が要求されることになる。 The purpose of this closed-type questionnaire is to identify the contents of individual responses, so in order to make the questionnaire responses anonymous, it is impossible to use the closed-type questionnaire as it is. Solution would be required.
ここで、特許文献1を参照すると、匿名で個人プロフィールデータを登録するようになっており、これをアンケートに対して適用すれば、匿名性を保持したオープン型アンケートを実施することができるというものである。
Here, referring to
また、特許文献2を参照すると、個人情報の匿名化のために、その個人の生体に関する情報を利用して、匿名化するための権限を分散化することにより、個人情報を特定できないようにしている。この方法は、情報の匿名化には有効である。
Further, referring to
更に、特許文献3を参照すると、アンケートの特定の設問の回答を暗号化してデータベースに保存するようになっており、この暗号化した情報を閲覧できるのは、認証済みである閲覧クライアントのみとなっている。この場合において、データの暗号化は、指定の一部の箇所のみであるために、データが漏洩したとしても、部分的なものとなっている。
Further, referring to
更にはまた、特許文献4を参照すると、アンケート集計者は、匿名項目については、アンケート回答内容を匿名により集計可能であるが、記名項目については、完全に匿名で集計できないようになっている。この記名項目についても、回答者情報を認証情報に置き換えるという変更を施すことにより、完全に匿名で集計することが可能であると考えられる。 Furthermore, referring to Patent Document 4, the questionnaire tabulator can tabulate the contents of questionnaire responses anonymously for anonymous items, but the tabbed items cannot be tabulated completely anonymously. It can be considered that this name entry item can be aggregated completely anonymously by changing the respondent information to authentication information.
また、特許文献5を参照すると、アンケート回答時に、アンケート回答と個人情報とを分離し、個人情報は暗号化して管理するようになっているために、許可されている要求者のみ個人情報を復号できる。 Further, referring to Patent Document 5, when answering a questionnaire, the questionnaire answer is separated from the personal information, and the personal information is encrypted and managed. Therefore, only the authorized requester can decrypt the personal information. it can.
アンケート回答者が限定されている回答者限定型のアンケート、すなわちクローズ型アンケートにおいては、例えば、意識調査など自由に回答欄に記入するとき、個人を特定できる可能性があることにより、本音を書きづらいという傾向がある。 In respondent-only questionnaires with limited questionnaire respondents, that is, closed-type questionnaires, for example, when you fill in the answer column freely, such as an awareness survey, you can write an individual because there is a possibility that you can identify an individual. There is a tendency to be difficult.
また、オープン型アンケートでは、匿名化が可能であるが、誰が回答済みかどうか確認できないために、アンケートの未回答者に対して督促を行うことができない。オープン型アンケートにおいて、アンケート回答に個人情報を記述する場合は、クローズ型アンケートと同様に、回答者が特定できてしまうので、本音の回答にはやはり抵抗があり、アンケート回答率を上げることは難しいという課題がある。 In addition, in the open questionnaire, anonymization is possible, but since it is not possible to confirm who has answered, it is not possible to prompt the non-responders of the questionnaire. In the open questionnaire, when personal information is described in the questionnaire response, the respondent can be identified as in the closed questionnaire, so there is still resistance to the real answer and it is difficult to increase the questionnaire response rate. There is a problem.
また、特許文献1の技術では、上述したように、匿名で個人プロフィールデータを登録することなっているので、これをアンケートに対して適用すれば、匿名性を保持したオープン型アンケートを実施することができるものの、回答者が特定されていないために、未回答者に対して督促を行うことはできない。
In addition, in the technique of
特許文献2の技術では、個人情報の匿名化のために、その個人の生体に関する情報を利用して、匿名化するための権限を分散化することにより、個人情報を特定できないようにしており、情報の匿名化には有効である。しかし、アンケートの未回答者については管理の対象外であるために督促ができない。
In the technology of
特許文献3の技術では、アンケートの特定の設問の回答が暗号化されてデータベースに保存されているので、データが漏洩した場合にも部分的なものとなるが、回答者が特定されていないために、未回答者に対して、督促を行うことはできない。
In the technique of
特許文献4の技術では、記名項目については完全に匿名で集計できないようになっているが、この記名項目について、回答者情報を認証情報に置換えるという変更を施すことにより、完全に匿名で集計することが可能であると考えられる。しかし、未回答者へのアンケート回答の督促を行うためには、事前に回答者情報を登録しておき、アンケート回答を認証情報に置換えて、その認証情報から未回答者を抽出する仕組みが必要となる。 The technique of Patent Document 4, although completely so as not be aggregated anonymously for register fields, this register item, by performing the modification that replaces the respondent information to the authentication information, completely aggregated anonymous It is considered possible to do. However, in order to prompt unanswered respondents to answer questionnaires, it is necessary to register respondent information in advance, replace the questionnaire responses with authentication information, and extract unanswered persons from the authentication information. It becomes.
特許文献5の技術では、アンケート回答時に、アンケート回答と個人情報とを分離し、個人情報は暗号化して管理するようになっているために、許可されている要求者のみ個人情報を復号できるが、アンケート未回答者への督促を行うことができない。 In the technique of Patent Document 5, since the questionnaire response and personal information are separated and managed by encrypting the personal information at the time of the questionnaire response, only the authorized requester can decrypt the personal information. , It is not possible to remind non-respondents.
このように、特許文献1〜5のいずれの技術においても、アンケート未回答者に対して督促を行うことが困難であるという課題がある。
As described above, in any of the techniques of
本発明の目的は、回答者が本音について回答しにくい内容に関して、匿名性が保持でき、なおかつ未回答者に対しては、回答の督促を行うことによって、アンケートの回収率を高めることができるアンケートデータ処理システム及びその方法、それを用いたアンケートシステム及びそれに用いる端末、更にはプログラムを提供することである。 An object of the present invention is a questionnaire that can maintain anonymity regarding contents that are difficult for an answerer to answer about the real intention, and can improve the collection rate of the questionnaire by prompting an answer to an unanswered person A data processing system and method, a questionnaire system using the data processing system, a terminal used therefor, and a program are provided.
本発明によるアンケート回答データ処理システムは、
アンケート回答端末と、アンケート集計端末と、アンケート督促端末と、アンケートに関するデータを格納するデータベース手段とを含み、これら各端末及びデータベース手段がネットワークにより接続されたアンケートシステムにおけるアンケート回答データ処理システムであって、
前記アンケート回答端末は、
前記アンケート回答を特定するための回答識別情報(回答IDと称す)を前記アンケート集計端末の公開鍵により暗号化する手段と、
アンケート回答者を特定するための回答者識別情報(回答者IDと称す)を前記アンケート督促端末の公開鍵により暗号化する手段と、
アンケート回答と共にこれら暗号化された回答IDと回答者IDとを前記データベース手段へ送信する手段とを含み、
前記アンケート督促端末は、
前記データベース手段から得た未回答者の前記回答者IDをアンケート督促端末自身の秘密鍵により復号して、この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促をなす手段を含むことを特徴とする。
The questionnaire response data processing system according to the present invention includes:
A questionnaire response data processing system in a questionnaire system including a questionnaire response terminal, a questionnaire totaling terminal, a questionnaire prompting terminal, and a database means for storing data relating to a questionnaire, and each of these terminals and database means being connected by a network. ,
The questionnaire response terminal is
Means for encrypting answer identification information (referred to as an answer ID) for identifying the questionnaire answer with the public key of the questionnaire totaling terminal;
Means for encrypting respondent identification information (referred to as respondent ID) for identifying a survey respondent with the public key of the survey reminder terminal;
Means for transmitting the encrypted answer ID and respondent ID together with the questionnaire answer to the database means ,
The questionnaire reminder terminal
The respondent ID of the unanswered person obtained from the database means is decrypted with the secret key of the questionnaire prompting terminal itself, the unanswered person is judged based on the decrypted respondent ID, and the unanswered questionnaire terminal Including means for prompting a questionnaire response .
本発明によるアンケートシステムは、上記のアンケート回答データ処理システムを適用したことを特徴とする。 The questionnaire system according to the present invention is characterized by applying the above-mentioned questionnaire response data processing system.
本発明によるアンケート回答データ処理方法は、
アンケート回答端末と、アンケート集計端末と、アンケート督促端末と、アンケートに関するデータを格納するデータベース手段とを含み、これら各端末及びデータベース手段がネットワークにより接続されたアンケートシステムにおけるアンケート回答データ処理方法であって、
前記アンケート回答端末において、
前記アンケート回答を特定するための回答識別情報(回答IDと称す)を前記アンケート集計端末の公開鍵により暗号化するステップと、
アンケート回答者を特定するための回答者識別情報(回答者IDと称す)を前記アンケート督促端末の公開鍵により暗号化するステップと、
アンケート回答と共にこれら暗号化された回答IDと回答者IDとを前記データベース手段へ送信するステップとを含み、
前記アンケート督促端末において、
前記データベース手段から得た未回答者の前記回答者IDをアンケート督促端末自身の秘密鍵により復号するステップと、
この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促をなすステップとを含むことを特徴とする。
The questionnaire response data processing method according to the present invention includes:
A questionnaire response data processing method in a questionnaire system including a questionnaire response terminal, a questionnaire totaling terminal, a questionnaire prompting terminal, and a database means for storing data relating to a questionnaire, and each of these terminals and database means being connected by a network, ,
In the questionnaire response terminal,
Encrypting response identification information (referred to as response ID) for identifying the questionnaire response with the public key of the questionnaire aggregation terminal;
Encrypting respondent identification information (referred to as respondent ID) for identifying a survey respondent with the public key of the survey reminder terminal;
See containing and transmitting the respondent ID these encrypted reply ID with survey responses to said database means,
In the questionnaire prompting terminal,
Decrypting the respondent ID of the unanswered person obtained from the database means with the secret key of the questionnaire prompting terminal itself;
To determine the non-respondents on the basis of the decrypted respondent ID and a step of forming a dunning questionnaire respondents, characterized in containing Mukoto respect questionnaire terminal of the non-respondents.
本発明によるアンケート回答端末は、
アンケート回答端末と、アンケート集計端末と、アンケート督促端末と、アンケートに関するデータを格納するデータベース手段とを含み、これら各端末及びデータベース手段がネットワークにより接続されたアンケートシステムにおけるアンケート回答端末であって、
前記アンケート回答を特定するための回答識別情報(回答IDと称す)を前記アンケート集計端末の公開鍵により暗号化する手段と、
アンケート回答者を特定するための回答者識別情報(回答者IDと称す)を前記アンケート督促端末の公開鍵により暗号化する手段と、
アンケート回答と共にこれら暗号化された回答IDと回答者IDとを前記データベース手段へ送信する手段とを含み、
前記アンケート督促端末が、
前記データベース手段から得た未回答者の前記回答者IDをアンケート督促端末自身の秘密鍵により復号して、この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促を可能とするようにしたことを特徴とする。
The questionnaire response terminal according to the present invention is:
A questionnaire response terminal in a questionnaire system including a questionnaire response terminal, a questionnaire totaling terminal, a questionnaire prompting terminal, and database means for storing data relating to the questionnaire, and these terminals and database means connected by a network,
Means for encrypting answer identification information (referred to as an answer ID) for identifying the questionnaire answer with the public key of the questionnaire totaling terminal;
Means for encrypting respondent identification information (referred to as respondent ID) for identifying a survey respondent with the public key of the survey reminder terminal;
A respondent ID these encrypted reply ID with survey responses seen contains and means for transmitting to said database means,
The questionnaire prompting terminal is
The respondent ID of the unanswered person obtained from the database means is decrypted with the secret key of the questionnaire prompting terminal itself, the unanswered person is judged based on the decrypted respondent ID, and the unanswered questionnaire terminal The feature is that the questionnaire response can be requested .
本発明によるアンケート督促端末は、
アンケート回答端末と、アンケート集計端末と、アンケート督促端末と、アンケートに関するデータを格納するデータベース手段とを含み、これら各端末及びデータベース手段がネットワークにより接続されたアンケートシステムにおけるアンケート督促端末であって、
アンケート回答を特定するための回答識別情報と、回答者を特定するための回答者識別情報(回答者IDと称す)とを、アンケート回答と共に予め格納した前記データベース手段から未回答者の前記回答者IDを得て、この回答者IDをアンケート督促端末自身の秘密鍵により復号して、この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促をなす手段を含むことを特徴とする。
The questionnaire prompting terminal according to the present invention is:
A questionnaire response terminal in a questionnaire system including a questionnaire response terminal, a questionnaire totaling terminal, a questionnaire prompting terminal, and database means for storing data relating to the questionnaire, and these terminals and database means connected by a network,
Respondents who have not yet responded from the database means in which the response identification information for identifying the questionnaire responses and the respondent identification information for identifying the respondents (referred to as respondent IDs) are stored together with the questionnaire responses. An ID is obtained, this respondent ID is decrypted with the secret key of the questionnaire requesting terminal itself, an unanswered person is judged based on the decrypted respondent ID, and a questionnaire response is given to the unanswered questionnaire terminal It includes means for making a reminder.
本発明によるプログラムは、
アンケート回答端末と、アンケート集計端末と、アンケート督促端末と、アンケートに関するデータを格納するデータベース手段とを含み、これら各端末及びデータベース手段がネットワークにより接続されたアンケートシステムにおけるアンケート回答端末の動作をコンピュータに実行させるためのプログラムであって、
前記アンケート回答を特定するための回答識別情報(回答IDと称す)を前記アンケート集計端末の公開鍵により暗号化する処理と、
アンケート回答者を特定するための回答者識別情報(回答者IDと称す)を前記アンケート督促端末の公開鍵により暗号化する処理と、
アンケート回答と共にこれら暗号化された回答IDと回答者IDとを前記データベース手段へ送信する処理とを含み、
前記アンケート督促端末が、
前記データベース手段から得た未回答者の前記回答者IDをアンケート督促端末自身の秘密鍵により復号して、この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促を可能とするようにしたことを特徴とするプログラム。
The program according to the present invention is:
A questionnaire response terminal, a questionnaire totaling terminal, a questionnaire requesting terminal, and a database means for storing data relating to the questionnaire, and the operation of the questionnaire response terminal in the questionnaire system in which each terminal and database means are connected by a network A program for executing the program,
Processing for encrypting response identification information (referred to as response ID) for identifying the questionnaire response with the public key of the questionnaire aggregation terminal;
Processing for encrypting respondent identification information (referred to as respondent ID) for identifying a survey respondent with the public key of the survey reminder terminal;
Look including a process of transmitting with survey responses and respondent ID these encrypted reply ID to said database means,
The questionnaire prompting terminal is
The respondent ID of the unanswered person obtained from the database means is decrypted with the secret key of the questionnaire prompting terminal itself, the unanswered person is judged based on the decrypted respondent ID, and the unanswered questionnaire terminal A program that makes it possible to prompt questionnaire responses.
本発明によるプログラムは、
アンケート回答端末と、アンケート集計端末と、アンケート督促端末と、アンケートに関するデータを格納するデータベース手段とを含み、これら各端末及びデータベース手段がネットワークにより接続されたアンケートシステムにおけるアンケート督促端末の動作をコンピュータに実行させるためのプログラムであって、
アンケート回答を特定するための回答識別情報と、回答者を特定するための回答者識別情報(回答者IDと称す)とを、アンケート回答と共に予め格納した前記データベース手段から未回答者の前記回答者IDを得て、この回答者IDをアンケート督促端末自身の秘密鍵により復号して、この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促をなす処理を含むことを特徴とする。
The program according to the present invention is:
A questionnaire response terminal, a questionnaire totaling terminal, a questionnaire prompting terminal, and a database means for storing data relating to the questionnaire, and the operation of the questionnaire prompting terminal in the questionnaire system in which each terminal and database means are connected by a network A program for executing the program,
Respondents who have not yet responded from the database means in which the response identification information for identifying the questionnaire responses and the respondent identification information for identifying the respondents (referred to as respondent IDs) are stored together with the questionnaire responses. An ID is obtained, this respondent ID is decrypted with the secret key of the questionnaire requesting terminal itself, an unanswered person is judged based on the decrypted respondent ID, and a questionnaire response is given to the unanswered questionnaire terminal It includes the process of making a reminder.
本発明によれば、誰がどのような回答したかを特定できないように、回答者IDと回答IDという個人と回答データを関連付ける情報を暗号化することにより、組織内の意識調査など回答者が本音について回答しにくい内容に関して、匿名性が保持でき、かつ未回答者に対して回答の督促を行うことができ、よってアンケートの回収率を高めることができるという効果がある。 According to the present invention, by encrypting information that associates an answerer ID with an answerer ID and an answer ID so that it is not possible to specify who answered what, it is possible for the respondent to authenticate such as an awareness survey in the organization. With respect to the contents that are difficult to answer, there is an effect that the anonymity can be maintained and the response to non-responders can be urged, so that the questionnaire collection rate can be increased.
本発明の実施の形態について説明するに先立って、本発明をより良く理解するために、図1〜図3を参照して本発明の原理について説明する。図1は本発明の原理を説明するための概略システムブロック図である。図1を参照すると、本発明の基本構成は、アンケート回答端末10と、アンケート集計端末20と、アンケート督促端末30と、アンケートデータベース部100と、これら各部を接続するネットワーク80とを備えている。
Prior to describing embodiments of the present invention, the principle of the present invention will be described with reference to FIGS. 1 to 3 in order to better understand the present invention. FIG. 1 is a schematic system block diagram for explaining the principle of the present invention. Referring to FIG. 1, the basic configuration of the present invention includes a
アンケート回答端末10は、回答ID暗号化部101と、回答者ID暗号化部102と、送信部104とを備えている。回答ID暗号化部101は、アンケート回答を特定するための情報としての回答IDを、アンケート集計端末(アンケート集計者)の公開鍵で暗号化する。回答者ID暗号化部102は、個人を特定するための情報としての回答者IDを、アンケート督促端末(アンケート督促者)の公開鍵で暗号化する。送信部104は、これら回答者IDと回答IDとを、アンケート回答と共に、ネットワーク80を介してアンケートデータベース部100へ送る。なお、アンケート回答そのものについては、暗号化しないものとする。
The
アンケート集計端末20は、回答ID復号部201を有している。この回答ID復号部201はアンケートデータベース部100に格納されている回答IDを、アンケート集計端末(アンケート集計者)の秘密鍵で復号し、アンケートデータベース部100に格納されているアンケート回答を取得集計するものである。
The
アンケート督促端末30は、回答者ID暗号処理部301を有している。この回答者ID暗号処理部301は、アンケートデータベース部100に格納されている回答者IDを取得して、アンケート督促端末(アンケート督促者)の秘密鍵で復号し、アンケートの未回答者を判別して、その未回答者に対してアンケートの督促を行う。
The
アンケートデータベース部100は、アンケートをアンケートデータとして格納すると共に、複数のアンケート回答端末10からのアンケートの回答を格納する。また、アンケートデータベース100は、アンケートの回答者を特定するための回答者IDと、アンケート回答を特定するための回答IDとを、関連付けて格納する。
The
図2は、図1のシステムにおけるアンケート回答端末10によるアンケート回答時の動作の概略を示す図である。図2を参照すると、アンケート回答端末10は、自端末のユーザであるアンケート回答者自身の回答IDを暗号化する(ステップS10)と共に、自身の回答者IDをも暗号化する(ステップS11)。これら回答IDと回答者IDとを、アンケート回答内容と共に、アンケートデータベース部へ送信する(ステップS12)。アンケートデータベース部は、これらアンケート回答内容と、回答ID、更には回答者IDとを互いに関連付けて格納する(ステップS13)。
FIG. 2 is a diagram showing an outline of an operation at the time of a questionnaire response by the
図3は図1のシステムにおけるアンケート督促端末30によるアンケート督促時の動作の概略を示す図である。図3を参照すると、アンケート督促端末30は、アンケート未回答者のリストをアンケートデータベース部へ要求する(ステップS21)。この要求に応答して、アンケートデータベース部は、未回答者の回答者IDを取出して、アンケート督促端末へ送信する(ステップS22)。アンケート督促端末は、受取った未回答者IDを、アンケート督促端末の秘密鍵で復号し、アンケートの未回答者を特定して未回答者リストを生成し、その未回答者に対してアンケート督促を行う(ステップS23)。
FIG. 3 is a diagram showing an outline of the operation at the time of questionnaire reminder by the
図4は図1のシステムにおけるアンケート集計端末20によるアンケート集計時の動作の概略を示す図である。図4を参照すると、アンケート集計端末20は、アンケート回答取得の要求を行う(ステップS31)。この要求に応答して、アンケートデータベース部100は回答済みの回答IDを取出して、アンケート集計端末へ送信する(ステップS32)。
FIG. 4 is a diagram showing an outline of an operation at the time of questionnaire aggregation by the
アンケート集計端末は、この回答IDを、アンケート集計端末の秘密鍵で復号してこの回答IDに対応した回答データを、データベース部へ要求する(ステップS33)。データベース部は、この回答IDにより特定される回答データを収集してアンケート集計端末へ送信する(ステップS34)。アンケート集計端末は、アンケートデータベース部から送られてきた回答データを集計分析して表示する(ステップS35)。 The questionnaire totaling terminal decrypts this answer ID with the secret key of the questionnaire totaling terminal, and requests response data corresponding to this answer ID from the database unit (step S33). The database unit collects the response data specified by the response ID and transmits it to the questionnaire totaling terminal (step S34). The questionnaire totaling terminal tabulates and displays the response data sent from the questionnaire database unit (step S35).
この様に、個人を特定する回答者IDと、回答を特定する回答IDとを、異なる公開鍵で暗号化しているので、アンケート集計端末は、回答データにはアクセスできるが、回答者IDを復号するためのアンケート督促端末の秘密鍵は有していないので、個人データにはアクセスできない。また、アンケート督促端末は、回答者IDを復号した個人データにはアクセスできるが、復号するためのアンケート集計端末の秘密鍵を有していないので、回答データにはアクセスできない。そのために、回答データの匿名性を維持しつつ未回答者への督促ができ、アンケートの回収率を高めることができることになる。 In this way, since the respondent ID for identifying an individual and the reply ID for identifying an answer are encrypted with different public keys, the questionnaire totaling terminal can access the answer data but decrypts the respondent ID. Since it does not have the secret key of the questionnaire prompting terminal to do so, personal data cannot be accessed. Further, the questionnaire requesting terminal can access the personal data obtained by decrypting the respondent ID, but cannot access the reply data because it does not have the secret key of the questionnaire totaling terminal for decrypting. Therefore, the non-responder can be urged while maintaining the anonymity of the answer data, and the questionnaire collection rate can be increased.
図5は本発明の第一の実施の形態のシステムブロック図である。図5において、複数のアンケート回答端末10、アンケート集計端末20、アンケート督促端末30及びアンケート作成端末50は、ネットワーク80に接続されており、このネットワーク80を経由して、アンケート回答サーバ40に接続されている。このアンケート回答サーバ40には、ネットワーク90を介してアンケートデータベース(以下、アンケートDBと称す)60が接続されている。公開鍵秘密鍵管理サーバ70もネットワーク80に接続されている。
FIG. 5 is a system block diagram of the first embodiment of the present invention. In FIG. 5, a plurality of
図6は、図5の各部の詳細を示す機能ブロック図である。図6を参照すると、アンケート回答端末10は、回答ID暗号化部101と、回答者ID暗号化部102と、アンケートデータ取得回答部103と、送受信部104とを備えている。回答ID暗号化部101及び回答者ID暗号化部102は、図1で示した各部101及び102と同等機能を有する。アンケートデータ取得回答部103は、アンケートデータを取得して表示してユーザのアンケート回答を促す。送受信部104は、アンケート回答者端末10のネットワーク80に対するインタフェースである。
FIG. 6 is a functional block diagram showing details of each part of FIG. Referring to FIG. 6, the
アンケート集計端末20は、回答ID復号部201と、送受信部202とを備えている。回答ID復号部201は、図1で示した回答ID復号部201と同等機能を有する。送受信部202は、アンケート集計端末20のネットワーク80に対するインタフェースである。
The
アンケート督促端末30は、回答者ID暗号処理部301と、送受信部302とを備えている。回答者ID暗号処理部301は、回答者IDを公開鍵で暗号化すると共に、秘密鍵で復号する機能を有する。送受信部302は、アンケート督促端末30のネットワーク80に対するインタフェースである。
The
アンケート作成端末50は、アンケートデータ作成部501と、送受信部502とを備えている。アンケートデータ作成部501は、アンケート作成者であるオペレータの指示に従ってアンケートを作成する機能を有している。送受信部502はアンケート作成端末50のネットワーク80に対するインタフェースである。
The
アンケート回答サーバ40は、アンケート登録部411と、アンケート出力部412と、回答ID取得認証部413と、アンケート回答集収部414と、アンケート回答格納部415と、回答者管理部416と、送受信部420と、DB通信部430とを備えている。
The
アンケート登録部411は、アンケート作成端末50により作成されたアンケートデータをアンケートDB60へ登録するものである。アンケート出力部412は、アンケート回答端末10からの要求に応じて、アンケートDB60からアンケートデータを取出して出力するものである。回答ID取得認証部413は、アンケートのための初回アクセス時に、アンケートの回答IDを割り振ると共に、アンケートの再回答時に、アンケート回答端末10からの回答IDの認証を行うものである。
The
アンケート回答収集部414は、アンケート回答の収集を行うものである。アンケート回答格納部415は、アンケート回答をアンケートDB60へ格納するものである。回答者管理部416は、回答者IDと回答IDをアンケートDB60へ格納するものである。送受信部420は、アンケート回答サーバ40のネットワーク80に対するインタフェースであり、DB通信部430は、ネットワーク90を介してアンケートDB60との通信をなすものである。
The questionnaire
アンケートDB60は、アンケートデータ格納装置610と、アンケート回答格納装置620と、アンケート回答管理情報格納装置630とを備えている。アンケートデータ格納装置610は、アンケートデータを格納するものである。アンケート回答格納装置は、アンケート回答を格納するものである。アンケート回答管理情報格納装置630は、回答IDと回答者IDとを対応づけて格納するものである。
The
図6を参照して、アンケート回答者登録からアンケート集計までの流れについて具体的に説明する。先ず、アンケート作成フェーズでは、アンケート作成端末50は、作成したアンケートをアンケート回答サーバ40に登録して公開する。登録したアンケートは、アンケートDB60のアンケートデータ格納装置610に保存される。
With reference to FIG. 6, the flow from questionnaire respondent registration to questionnaire aggregation will be specifically described. First, in the questionnaire creation phase, the
アンケート管理者登録フェーズでは、アンケート集計端末20のユーザ、アンケート督促端末30のオペレータ、アンケート作成端末50のオペレータが、それぞれアンケート回答サーバ40にアクセス可能なように、システム管理者は事前登録を行う。この際、アンケート集計端末20とアンケート督促端末30の公開鍵は、公開鍵秘密鍵管理サーバ70を経由して、アンケート回答サーバ40に登録されるものとする。
In the questionnaire administrator registration phase, the system administrator performs pre-registration so that the user of the
アンケート回答者登録フェーズでは、アンケート督促端末30は、アンケートの対象となる回答者リストを唯一管理し、回答者リスト情報を督促端末の公開鍵で暗号化した後、アンケート回答情報管理装置630に事前登録しておく。公開鍵は、事前に公開鍵秘密鍵管理サーバ70から取得しており、アンケート督促端末本人しか復号することはできない。
In the survey respondent registration phase, the
アンケート公開フェーズでは、アンケート公開を受けて、アンケート督促者はアンケート対象となるアンケート回答者10に対してアンケート公開の通知を行う。一般的な通知方法として、アンケート回答の対象者の電子メールアドレスを管理しているシステムから案内が電子メールにより送信される。
In the questionnaire release phase, in response to the questionnaire release, the questionnaire reminder notifies the
アンケート回答フェーズでは、アンケート回答端末10はアンケート案内電子メールを受け取り、この電子メール本文に書かれたURLにアクセスすることによって、アンケート回答サーバ40にアクセスする。アンケート回答サーバ40より表示されるアンケートのHTMLに対して回答し、自由回答欄を記述することによってアンケートに回答する。
In the questionnaire response phase, the
アンケートの回答結果は、ネットワーク80、アンケート回答サーバ40を経由して、アンケートDB60のアンケート回答格納装置620に保存される。アンケート回答時に、回答ID暗号化部101は、アンケート回答サーバ40から取得した回答IDを、アンケート回答サーバ40から渡されてきたアンケート集計端末20の公開鍵で暗号化する。また同時に、回答者ID暗号化部102は、回答者IDを、同様にアンケート督促端末30の公開鍵で暗号化する。これら回答IDと回答者IDとは、アンケートDB60のアンケート回答管理情報格納装置630に関連付けて登録される。
The questionnaire response results are stored in the questionnaire
アンケート督促フェーズでは、アンケート督促端末30は、アンケート回答管理情報格納装置630から、未回答の回答者IDの情報を取得し、この情報を復号して未回答者を特定し、督促のメールを送信する。但し、このとき、回答IDについては復号できないので、回答内容については特定することはできない。
In the questionnaire reminder phase, the
アンケート集計フェーズでは、アンケート集計端末20は、アンケート回答管理情報格納装置630から、回答済みの回答IDの情報を取得し、この情報を復号して回答済みの回答について集計分析を行う。但し、このとき、回答者IDについては復号できないため、回答者情報を特定することはできない。
In the questionnaire tabulation phase, the
このように、回答IDと回答者IDの両方を同時に把握できないように暗号化を行い、それぞれのID管理を行うことによって、回答対象者の回答状況は確認できるがその回答内容は特定できない、また回答内容は確認できるが回答者を特定できない、ということになる。こうすることにより、回答者の匿名性を保ちながらも、回答の督促を可能としているのである。 In this way, encryption is performed so that both the answer ID and the respondent ID cannot be grasped at the same time, and by managing each ID, the answer status of the person to be answered can be confirmed, but the content of the answer cannot be specified. You can confirm the contents of the answer, but you cannot identify the respondent. This makes it possible to prompt the answer while maintaining the anonymity of the respondent.
更に述べると、アンケート作成者は、アンケートデータ作成端末50のアンケートデータ作成部501においてアンケートデータを作成する。そして、この作成したアンケートデータを、送受信部502、ネットワーク80、送受信部420を経由して、アンケート登録部411により、DB通信部430、ネットワーク90を経由してアンケートデータ格納装置601に格納する。
More specifically, the questionnaire creator creates questionnaire data in the questionnaire
アンケート督促者は、個人を特定可能な情報(社員番号、メールアドレス等の回答者ID)を、アンケート督促端末30の回答者ID暗号化部301により暗号化する。この暗号化したデータを、送受信部302、ネットワーク80、送受信部420を経由して、回答者管理部416によりDB通信部430、ネットワーク90を経由してアンケート回答管理情報格納装置630に格納する。
The questionnaire reminder encrypts information (respondent ID such as employee number, mail address, etc.) that can identify an individual by the respondent
アンケート回答者は、アンケートに回答するアンケート回答サーバのURLが書かれた配布メール、印刷物などの媒体によって、連絡を受けると、アンケート回答端末10により送受信部104、ネットワーク80、送受信部420を経由して、回答ID取得認証部413にアクセスする。アンケートの回答IDは、初回アクセス時に、回答ID取得認証部413により割り振られる。
When the survey respondent is contacted by a medium such as a distribution mail or printed matter in which the URL of the survey response server that answers the survey is written, the
割り振られた回答IDは、アンケートに再回答する際において、アンケート回答端末10により入力された回答IDが、アンケートデータ格納装置610に存在するかどうかの認証を行ってから回答を許可するためにも用いられる。認証を終了後に、アンケート出力部414によって、アンケート回答端末10にアンケートが表示されることになる。
The assigned response ID is also used to allow a response after authenticating whether the response ID input by the
アンケートの回答が完了した際には、アンケート回答者は、アンケート回答端末10に対して、アンケート督促者によって用意された個人を特定可能な情報(回答者ID)の入力を行う。この個人を特定する入力データは、回答者ID暗号化部102によって、アンケート督促端末の公開鍵によって暗号化される。同様に、回答IDは、アンケート集計端末の公開鍵によって回答ID暗号化部101によって暗号化されるが、回答データについては暗号化されない。
When the questionnaire response is completed, the questionnaire respondent inputs information (respondent ID) that can identify an individual prepared by the questionnaire prompter to the
回答ID、回答者ID及び回答データは、送受信部104、ネットワーク80、送受信部420を経由して、アンケート回答サーバ40に送信される。回答データは、アンケート回答格納部415により、DB通信部430、ネットワーク90を経由し、アンケートDB60のアンケート回答格納装置620に格納される。回答者IDと回答IDは、回答者管理部416によりDB通信部430、ネットワーク90を経由して、アンケートDB60のアンケート回答管理情報格納装置630に格納される。
The response ID, respondent ID, and response data are transmitted to the
アンケート集計者は、集計表示の要求をアンケート集計端末20において行う。アンケート集計端末20は、送受信部202、ネットワーク80、送受信部420を経由して、アンケート回答収集部414により、DB通信部430、ネットワーク90を経由して、アンケート回答管理情報格納装置630に格納されている回答ID(暗号化されている)を取得する。
The questionnaire totalizer makes a request for total display at the
そして、回答ID復号部201は、アンケート集計端末の秘密鍵を使って回答IDを復号し、この回答IDを送受信部202、ネットワーク80、送受信手段420を経由して、アンケート収集部414に送信する。アンケート収集部414は、受信した回答IDに対応するアンケート回答を、DB通信部430、ネットワーク90を経由して、アンケートDB60のアンケート回答格納装置620から収集する。アンケート収集部414は、この収集したアンケート回答をアンケート集計端末20へ送信する。そして、アンケート集計端末20は、このアンケート回答を集計分析してその結果を表示する。
Then, the response
アンケート督促者は、未回答者リストの取得の要求をアンケート督促端末30において行うと、アンケート督促端末30は、送受信部302、ネットワーク80、送受信部420を経由して、アンケート回答サーバ40の回答者管理部416と通信を行って、未回答者の回答者IDを要求する。回答者管理部416は、DB通信部430、ネットワーク90を経由して、アンケート回答管理情報格納装置630の回答者IDと回答IDの登録状況を参照し、未回答者リストを生成してアンケート督促端末30に送信する。アンケート督促端末30は、送信された未回答者IDを回答者ID暗号処理部301にて、アンケート督促端末の秘密鍵で復号して表示し、アンケート督促者に提供する。
When the questionnaire reminder makes a request to acquire the unanswered person list at the
以下に、この第一の実施の形態の動作の詳細を、フローチャートを参照し説明する。図7はアンケート作成時のフローチャートである。アンケート作成者は、アンケートデータ作成端末50において、アンケートの質問内容として、質問内容と回答の単数回答、複数回答の選択方式、もしくは自由回答のデータを入力しアンケートデータを作成する(ステップS100)。そして、この作成したアンケートデータを、アンケート回答サーバ40を介して、アンケートDB60へ送信し、アンケートデータ格納装置610に格納する(ステップS101,S102)。図8は、こうして得られたアンケートの作成例を示している。
Details of the operation of the first embodiment will be described below with reference to flowcharts. FIG. 7 is a flowchart for creating a questionnaire. In the questionnaire
図9はアンケート督促時のフローチャートである。アンケート督促者は、アンケートを実施対象となる個人情報を用意する。個人情報としては、個人を特定できる社員番号、メールアドレス等の情報を利用することができる(図10参照)。ここでは、電子メールを回答者IDとして使用するものとする。アンケート督促者が用意した個人情報が登録されていない場合には、アンケート督促者は新規登録を行う(ステップS200の“N”)。 FIG. 9 is a flowchart when a questionnaire is requested. The questionnaire reminder prepares personal information for which the questionnaire is to be conducted. As personal information, information such as an employee number and an e-mail address that can identify an individual can be used (see FIG. 10). Here, it is assumed that an email is used as the respondent ID. If the personal information prepared by the survey reminder is not registered, the survey reminder newly registers ("N" in step S200).
回答者ID暗号処理部301は、この新規登録した個人情報である電子メールアドレスを暗号化し、この暗号化した回答者IDをアンケート回答サーバ40の回答者管理部416に送信する(ステップS206,S207)。この暗号化は、図11に示すように、元の電子メールアドレスが推測できない文字列に変換することにより行われる。そして、この暗号化された文字列を、アンケートDB60のアンケート回答管理情報格納装置630に、図12に示す形式として登録する(ステップS208)。図12に示した形式は、シーケンシャルな登録番号、回答者ID及び回答ID項目を、互いに対応づけて有しているものとする。
The respondent ID
アンケートへの回答が実施されている場合において、回答IDの項目が空白であるときには、未回答であるものと判断し、空白ではないときには、回答済みと判断することになる。 In the case where the answer to the questionnaire is carried out, if the answer ID item is blank, it is determined that it has not been answered, and if it is not blank, it is determined that the answer has been completed.
次に、未回答者への督促について説明する。アンケート督促端末30から、アンケート回答サーバ40に対して未回答リストの取得を要求する(ステップS201)。アンケート回答サーバ40の回答者管理部416は、アンケートDB60のアンケート回答管理情報格納装置630から未回答の回答者IDを取得する(ステップS202)。回答者管理部416は、図12において回答IDが空白である回答者IDを検索し、その回答者ID一覧のリストを作成する(ステップS203)。
Next, the reminder to the unanswered person will be described. The
回答者管理部416は、作成した回答者IDリストをアンケート督促端末30に送信する(ステップS204)。アンケート督促端末30の回答者ID暗号処理部301は、この回答者IDリストの各回答者IDを、アンケート督促端末の秘密鍵により復号して、アンケート督促者にその一覧データを閲覧できるようにファイル出力を行うことになる(ステップS205)。
The
図13はアンケート回答時のフロートチャートである。アンケート回答者は、電子メールや書面にて通知されるアンケート回答サーバ40のURLをアンケート回答端末10に入力する(ステップS300)。初回回答の場合(ステップS301の“Y”)、アンケート回答端末10のアンケートデータ取得回答部103からURLにアクセスすると、アンケート回答サーバ40の回答ID取得認証部413において、新たな暗号化されていない回答ID取得される。この新たな回答IDが、アンケート回答端末10において、図14で示すような画面により表示される(ステップS302)。
FIG. 13 is a float chart when a questionnaire is answered. The survey respondent inputs the URL of the
初回回答の場合について説明すると、回答IDが表示された後、図8に示したのアンケート画面が表示される(ステップS306)。回答者であるユーザは、表示されたアンケート画面にアンケート回答を入力し、回答画面下の「送信」ボタンをクリックする(ステップS307)。最終回答でない場合には、送信後回答データは、アンケート回答格納部415により、アンケート回答格納装置620にて回答IDに対応する回答データとして、図15のように格納されて、終了となる(ステップS308,S314)。
The case of the first answer will be described. After the answer ID is displayed, the questionnaire screen shown in FIG. 8 is displayed (step S306). The user who is an answerer inputs a questionnaire response on the displayed questionnaire screen, and clicks the “Send” button at the bottom of the response screen (step S307). If it is not the final response, the post-transmission response data is stored as response data corresponding to the response ID by the questionnaire
初回回答が最終回答である場合には(ステップS308で“Y”)、アンケート回答端末10は、図16に示すような回答者IDの入力画面を表示する。ユーザは、この画面において、自身の個人情報を特定する情報を入力する(ステップS309,S310)。キャンセルした場合にはそのまま終了となる(ステップS310で“Y”)。
When the first response is the final response (“Y” in step S308), the
キャンセルしない場合には(ステップS310で“N”)、送信データをアンケート回答サーバ40に送る前に、個人情報は回答者IDとして回答者ID暗号化部102によって暗号化され(ステップS311)、同時に、回答IDを回答ID暗号化部101により暗号化される(ステップS312)。そして、アンケート回答端末10は、これら回答者IDと回答IDをアンケート回答サーバ40のアンケート回答格納部415に送信し、アンケート回答格納部415は、アンケート回答管理情報格納装置530に、回答者IDと回答IDを格納する(ステップS313)。
If not canceled ("N" in step S310), before sending the transmission data to the
最終回答でない場合は(ステップS308で“N”)、アンケート回答格納部415は、回答IDを図12に示した登録番号“000003”のように、回答IDが空欄のままアンケート回答管理情報格納装置630に登録し(ステップS314)、回答データを更新する。
If it is not the final answer (“N” in step S308), the questionnaire
なお、最終回答である場合は、暗号化された回答IDと回答者IDを、アンケート回答管理情報格納装置630に、図12に示した登録番号“000001”のように、回答IDの登録を行う(ステップS313)。
If the answer is the final answer, the answer ID is registered in the questionnaire answer management
2回目以降の回答である再回答のケースについて説明する。回答者が再回答を行う場合には(ステップS301で“N”)、回答者は、図17に示す画面において、図14に示すように表示された回答IDの入力を行う(ステップS303)。入力された回答IDについて、アンケート回答サーバ40の回答ID取得認証部413がアンケートDB60のアンケート回答格納装置620において、同一の回答IDが存在するかどうかを確認する(ステップS304)。
The case of re-reply that is the second and subsequent reply will be described. When the respondent makes a re-answer ("N" in step S301), the respondent inputs the answer ID displayed as shown in FIG. 14 on the screen shown in FIG. 17 (step S303). For the input answer ID, the answer ID acquisition /
確認がとれれば(ステップS304で“Y”)、アンケート回答格納装置620からその回答IDに該当する回答データ、すなわち前回までの回答データを取得して、アンケート回答端末10において、アンケートの画面表示を行う(ステップS305,S306)。回答IDが存在しない場合には、認証エラーとして終了する(ステップS304で“N”)。
If the confirmation is obtained (“Y” in step S304), the answer data corresponding to the answer ID, that is, the answer data up to the previous time is obtained from the questionnaire
回答者は、この表示されたアンケート画面にアンケート回答を入力し、回答画面下の「送信」ボタンをクリックする(ステップS307)。以後は、上記で説明したように、再回答時も、初回回答と同じく、最終回答である場合と、最終回答でない場合とに分けて処理を行うことになる。 The respondent inputs a questionnaire response on the displayed questionnaire screen, and clicks the “Send” button at the bottom of the response screen (step S307). Thereafter, as described above, at the time of re-answering, similarly to the initial answer, the process is divided into the case of the final answer and the case of not being the final answer.
図18はアンケート集計時のフローチャートである。アンケート集計者は、アンケート集計端末20において、集計情報の取得要求を行う(ステップS400)。この取得要求は、アンケート回答サーバ40のアンケート回答収集部414に送信される。このアンケート回答収集部414は、アンケートDB60のアンケート回答管理情報格納装置630から回答IDの情報を取得する(ステップS401)。
FIG. 18 is a flowchart at the time of questionnaire aggregation. The questionnaire totalizer makes a request for acquisition of total information at the questionnaire totaling terminal 20 (step S400). This acquisition request is transmitted to the questionnaire
この回答IDを受け取ったアンケート集計端末20は、回答IDを回答ID復号部201により復号し、その回答IDに対応する回答データを、アンケート回答サーバ40のアンケート回答収集部414を介してアンケート回答格納装置620から取得する(ステップS402)。そして、この回答データを集計分析して、この分析結果を表示する(ステップS403,S404)。
Upon receiving this answer ID, the
以上述べたように、個人と回答データを分離して管理するようにすることにより、回答データの匿名性が保持できる。その理由は、個人を特定する回答者IDと回答を特定する回答IDとを、互いに異なる公開鍵で暗号化するようにしたので、アンケート集計者は、回答データにはアクセスできるが、個人を特定する回答者IDを復号するためのアンケート督促者の秘密鍵を持たないために、回答者IDにはアクセスできない。また、アンケート督促者は、回答者IDの復号した個人データにはアクセス可能であるが、復号するためのアンケート集計者の秘密鍵を持たないために、回答IDにはアクセスできず、この結果回答データの匿名性が保持できるためである。 As described above, the anonymity of the answer data can be maintained by managing the answer data separately from the individual. The reason is that the answerer ID that identifies the individual and the answer ID that identifies the answer are encrypted with different public keys, so the questionnaire aggregator can access the answer data but identify the individual. The respondent ID cannot be accessed because it does not have the secret key of the questionnaire reminder for decrypting the respondent ID. The questionnaire reminder can access the decrypted personal data of the respondent ID, but does not have access to the reply ID because it does not have the secret key of the questionnaire totalizer for decryption. This is because the anonymity of data can be maintained.
また、督促は未回答者のみに限定しているために、全員に再通知しなくて良く、よって効率良く督促を行うことができる。その理由は、個人情報を入力しないオープン型アンケートでは、だれが回答済みか把握できないため、未回答者への督促メールは、対象全員に対して送信することになるが、本発明では、アンケート督促者は、未回答者を把握しているため対象者を絞って督促メールを送信することができる。 Further, since the dunning is limited to only unanswered persons, it is not necessary to notify all the members again, so that dunning can be performed efficiently. The reason for this is that in an open questionnaire that does not enter personal information, it is not possible to know who has answered, so a reminder e-mail to unanswered persons will be sent to all subjects. Since the person knows the unanswered person, the person can narrow down the target person and can send the reminder mail.
更に、アンケートの回答率を上げることができる。その理由は、従来の匿名性のない特定者へのアンケートでは回答できなかった本音の部分についても安心してアンケートに回答できるためである。 Furthermore, the questionnaire response rate can be increased. The reason is that it is possible to answer the questionnaire with peace of mind even for the real part that could not be answered in the conventional questionnaire to specific persons without anonymity.
この第一の実施の形態の変形例として、図6に示したアンケート回答サーバ40が、アンケート回答の中において、アンケート集計端末20のオペレータであるアンケート集計者が見ることができる欄(回答欄)に、個人情報が含まれているかどうかを確認する機能を設けることができる。
As a modification of the first embodiment, the
具体的には、アンケート回答サーバ40に、電話番号のフォーマット(xxx-xxxx-xxxx )や、個人名の辞書、住所の辞書、ある桁数以上の数字列(例えば、クレジットカードの番号など)を、予め格納したテーブルを設ける。このテーブルのフォーマットや文字列に一致する情報がアンケート回答のアンケート集計者が見ることができる欄に含まれる場合には、それを個人情報であると判断し、削除したり、特定文字列や特定記号により置換した情報をアンケート回答格納装置620に格納するのである。
Specifically, a telephone number format (xxx-xxxx-xxxx), a personal name dictionary, an address dictionary, and a numeric string of a certain number of digits (for example, a credit card number) are stored in the
また、上記の削除や置換が発生した場合には、アンケート回答者へその旨を通知するようにしたり、再度のアンケート回答が必要である旨を通知するなどしても良い。更には、再度のアンケート回答が必要である旨をアンケート回答者へ通知したことを、アンケート督促端末30に通知するようにして、アンケート回答に個人情報が含まれていたので、再度のアンケート回答を求めていることをアンケート督促者に把握させるようにすることも可能である。これにより、アンケート督促者は、アンケート回答が遅れていることを知ることができる。
Further, when the above-described deletion or replacement occurs, it may be notified to the questionnaire respondent, or a notification that another questionnaire response is necessary. Furthermore, since the
なお、この場合には、アンケート回答サーバ40は、アンケート回答者とアンケート回答とを特定することが必要であるので、このサーバ内に、回答ID復号部及び回答者ID復号部を設けることが必要になる。
In this case, since the
次に、本発明の第二の実施の形態について説明する。先の第一の実施の形態においては、匿名によるアンケートの回答の督促を行うことが可能であるが、回答後に回答内容を確認して修正を依頼することができない。すなわち、アンケートの自由回答欄に記述されている内容に対して、アンケート集計者が回答者本人に追加確認したいことがある場合に、回答者は匿名化されているので、回答者に修正依頼ができないという問題がある。そこで、本実施の形態では、アンケート回答後に、アンケート記述内容に修正が必要な回答者に対して、アンケート回答修正依頼を通知することにより、回答内容の確からしさをより高めるようにしたものである。 Next, a second embodiment of the present invention will be described. In the first embodiment, it is possible to prompt an anonymous questionnaire response, but it is not possible to confirm the content of the response after the response and request correction. In other words, if there is a case in which the questionnaire totalizer wants to confirm additional information to the respondent himself / herself for the contents described in the free answer column of the questionnaire, the respondent is anonymized, so the respondent is requested to make a correction. There is a problem that you can not. Therefore, in the present embodiment, after answering the questionnaire, the probability of the answer contents is further improved by notifying the respondents who need to correct the questionnaire description contents of the questionnaire answer correction request. .
この第二の実施の形態の全体のシステムブロック図は、図6に示した第一の形態のそれと同一である。図19はこの第二の実施の形態の機能ブロック図であり図6と同等部分は同一符号により示している。図19において、図6と異なる部分についてのみ説明すると、アンケート集計端末20において、回答修正依頼部203が追加されており、またアンケート回答サーバ40において、アンケート回答修正部417及び回答修正キー生成認証部418が追加されている。
The entire system block diagram of the second embodiment is the same as that of the first embodiment shown in FIG. FIG. 19 is a functional block diagram of the second embodiment, and parts equivalent to those in FIG. 6 are denoted by the same reference numerals. In FIG. 19, only the parts different from FIG. 6 will be described. In the
回答修正依頼部203は、所定のアンケートの回答内容に対する修正コメントを含む修正依頼をなすものである。アンケート回答修正部417は、アンケート回答格納装置620における回答データテーブルに修正コメントを登録すると共に、修正があったことを示す修正フラグを、アンケート回答管理情報格納装置630の回答管理情報テーブルに登録するものである。回答修正キー生成認証部418は、アンケート回答者がアンケート回答の修正時に必要となる回答修正キーを生成し、このキーに基づいて回答者の認証をなすものである。
The answer
前述した第一の実施の形態において説明したアンケート督促フェーズの後、この第二の実施の形態によるアンケート確認フェーズ、アンケート回答修正依頼フェーズ、アンケート回答修正フェーズ及びアンケート回答修正確認フェーズが、処理流のれとして存在する。 After the questionnaire reminder phase described in the first embodiment, the questionnaire confirmation phase, the questionnaire response correction request phase, the questionnaire response correction phase, and the questionnaire response correction confirmation phase according to the second embodiment are processed. It exists as this.
アンケート確認フェーズでは、アンケート集計者は、アンケート回答管理情報格納装置630の回答データによりアンケートの回答内容の確認を行う。回答修正の必要があると判断した場合、修正依頼に関する文書を作成し、該当のアンケート回答の修正依頼内容としてアンケート回答格納装置620に記録する。修正依頼文を追加した回答IDを公開鍵で暗号化し、その暗号化を持つアンケート回答情報格納装置630の該当の回答者IDに対して修正フラグと回答修正キーの設定を行い、アンケート回答格納装置620の該当の回答IDに対しても回答修正キー値の設定を行う。
In the questionnaire confirmation phase, the questionnaire totalizer confirms the contents of the questionnaire responses based on the response data in the questionnaire response management
これら回答修正キーと修正フラグの設定により、次のアンケート回答修正依頼フェーズにおいて、アンケート督促者は修正依頼の対象の回答者IDを識別することが可能となる。 By setting the answer correction key and the correction flag, in the next questionnaire answer correction request phase, the questionnaire reminder can identify the respondent ID to be corrected.
アンケート回答修正依頼フェーズでは、アンケート督促者は、アンケート回答管理情報格納装置630で修正フラグが設定されている回答者IDを検索し、検索により回答者IDと回答修正キーを取得し、回答者IDを復号し、そのメールアドレスに対して回答修正キーが記載された回答修正依頼のメールを送信する。
In the questionnaire response correction request phase, the questionnaire reminder searches for the respondent ID for which the correction flag is set in the questionnaire response management
アンケート回答修正フェーズでは、アンケート回答者は、アンケート督促者からのアンケート修正依頼の案内メールを受け取り、アンケート回答サーバ40にアクセスする。ユーザ認証画面にて回答IDと回答修正キーの入力を行う。アンケート回答格納装置620の回答データに、該当の回答IDと回答修正キーの両方を保持する回答データがあるかをチェックし、存在すればユーザ認証成功と判断する。
In the survey response correction phase, the survey respondent receives a survey correction request guidance mail from the survey prompter and accesses the
ユーザ認証成功後に、アンケート回答者は、アンケート回答サーバ40より表示されるアンケート集計者の修正依頼内容を確認し、アンケートのHTMLに対して回答し、自由回答欄を修正することにより、アンケートに対して回答の修正を行う。
After successful user authentication, the survey respondent confirms the content of the survey requester's correction request displayed from the
アンケート回答修正確認フェーズでは、アンケート集計者は、アンケート回答管理情報格納装置630の回答データによりアンケートの回答内容の再確認を行う。そして、アンケート集計者は、更なる回答修正の必要があると判断した場合には、修正依頼に関する文書を作成し、該当のアンケート回答の修正依頼内容としてアンケート回答格納装置620に記録し、前回設定したアンケート回答管理情報格納装置630とアンケート回答格納装置620の回答修正キーを更新する。
In the questionnaire response correction confirmation phase, the questionnaire totalizer reconfirms the contents of the questionnaire responses based on the response data in the questionnaire response management
回答修正の必要がなければ、回答IDを暗号化した値を持つアンケート回答管理情報格納装置630の該当の回答者IDに対して修正フラグと回答修正キーの値と、アンケート回答格納装置620の回答修正キーの値を回答修正依頼がない状態に設定する。
If there is no need to correct the response, the correction flag, the value of the response correction key, and the response of the questionnaire
更に述べると、アンケート集計者は、アンケート回答格納装置620に格納されているアンケートの自由回答欄の記述内容を確認し、記述内容に関する追加説明の必要性の有無を判断し、修正の必要があれば修正依頼を行う。修正依頼のメール通知を受けたアンケート回答者は、アンケート回答サーバ40にアクセスを行い、ユーザ認証として回答IDとメール通知に書かれた回答修正キーの2つの情報の入力を行い、アンケートの回答修正を行う。回答修正が完了し、アンケート集計者が修正完了と判断した場合、前回発行した回答修正キーを無効とし、新規に回答修正キーを発行しない限り、修正することはできなくすることにより、回答確認後の回答データの改ざんを防止する。
More specifically, the questionnaire totalizer checks the description contents of the free answer column of the questionnaire stored in the questionnaire
その後に、第一の実施の形態で説明したアンケート集計フェーズが実行されることになるが、このアンケート集計フェーズの後に、この第二の実施の形態によるアンケート確認フェーズ、アンケート回答修正依頼フェーズ、アンケート回答修正フェーズ及びアンケート回答修正確認フェーズが実行されて、再度アンケート集計フェーズが実行されても良い。 Thereafter, the questionnaire tabulation phase explained in the first embodiment is executed. After this questionnaire tabulation phase, the questionnaire confirmation phase, the questionnaire response correction request phase, the questionnaire according to the second embodiment is executed. The answer correction phase and the questionnaire answer correction confirmation phase may be executed, and the questionnaire aggregation phase may be executed again.
アンケート集計者がアンケートの回答内容を確認するアンケート確認フェーズについて更に説明すると、アンケート集計者は、回答修正一覧取得の要求をアンケート集計端末20にて行う。この要求は、送受信部202、ネットワーク80、送受信部420を経由して、アンケート回答修正部417へ供給される。これに応答して、このアンケート回答修正部417は、DB通信部430、ネットワーク90を経由して、アンケート回答管理情報格納装置630において既に回答が完了し、回答修正フラグが0である暗号化された回答IDと、アンケート回答格納装置620の回答データにおいて自由回答欄への記入が多い順に非暗号の回答者IDの2つのリストを取得する。
When the questionnaire check phase in which the questionnaire totalizer confirms the contents of the questionnaire responses is further described, the questionnaire totalizer makes a request for obtaining an answer correction list on the
回答IDを回答ID復号部201によりアンケート集計者の秘密鍵で復号し、その回答IDがアンケート回答格納装置620から取得した非暗号化の回答IDを含む回答IDだけをリストアップする。1つの回答IDを選択すると、アンケート集計端末20は、送受信部202、ネットワーク80、送受信部420を経由して、アンケート回答修正部417へこの回答IDを送る。アンケート回答修正部417は、アンケート回答格納装置620から回答データを取得し、回答IDに対する回答内容をアンケート集計端末20に送って表示する。
The response
アンケート集計者は、アンケート集計端末20において、アンケートの回答内容を確認し修正依頼文を入力する。入力された回答IDに対する修正依頼文は、送受信部202、ネットワーク80、送受信部420を経由して、アンケート回答修正部417に送られて記入内容の受け渡しを行う。そして、回答修正キー生成認証部418にて回答修正キーを生成し、回答IDに対する修正依頼文の挿入と、修正フラグを0から1への変更を、アンケート回答格納装置620と、アンケート回答管理情報格納装置630に対して行う。引き続き回答を修正するものがあればこれを繰り返し実行する。
The questionnaire totalizer confirms the response contents of the questionnaire and inputs a correction request text on the
アンケート督促者により、アンケート回答者に回答修正を依頼するケースについて説明する。アンケートの督促者は、回答修正者リストの取得の要求をアンケート督促端末30にて行うと、送受信部302、ネットワーク80、送受信部420を経由して、アンケート回答サーバ40と通信を行う。このアンケート回答サーバ40のアンケート回答修正部417により、DB通信部430、ネットワーク90を経由して、アンケート回答管理情報格納装置630の回答者IDと回答修正フラグが1であるものと、回答修正キーの有無の状況を参照し、回答修正者リストを生成してアンケート督促端末30に送信する。回答者ID暗号処理部301にて、この送信された回答者IDをアンケート督促者の秘密鍵により復号し、回答修正キーとペアの情報をアンケート督促者に提供する。
A case will be described in which a questionnaire reminder requests a survey respondent to correct an answer. When the questionnaire reminder makes a request for obtaining the answer corrector list at the
アンケート回答者がアンケート督促者より再回答が依頼されるケースについて説明する。アンケート回答者は、アンケート督促者より回答修正キーが記載された電子メール、印刷物などの媒体によって連絡を受けると、アンケート回答端末10により、送受信部104、ネットワーク80、送受信部420を経由し、回答修正キー生成認証部418にアクセスして、回答IDと回答修正キーの入力画面に対して入力を行う。
A case where a questionnaire respondent is requested to reply again by a survey reminder will be described. When the survey respondent is contacted by a survey reminder via a medium such as an e-mail or a printed matter in which the response correction key is written, the
回答IDと回答修正キーによる認証が成功すると、アンケート出力部412は、アンケート回答格納装置620のデータを参照して、アンケート回答端末10に回答が記入済みの状態でアンケート表示する。アンケートの回答者は、記入された内容の修正を行う。修正したアンケート情報である回答IDと回答データは、送受信部104、ネットワーク80、送受信部420を経由して、アンケート回答サーバ40に送信される。回答データは、アンケート回答格納部415にて回答IDに対する回答データとして、DB通信部430、ネットワーク90を経由し、アンケート回答格納装置620に格納される。
When the authentication with the answer ID and the answer correction key is successful, the
アンケート回答者(修正者)による修正内容の再確認をなすケースについて説明する。アンケート集計者は、回答確認一覧取得の要求をアンケート集計端末20にて行うと、アンケート集計端末20は、送受信部202、ネットワーク80、送受信部420を経由して、アンケート回答修正部417により、DB通信部430、ネットワーク90を経由して、アンケート回答管理情報格納装置630で、修正フラグが1であり、回答修正キーの登録がある暗号化された回答IDと回答修正キーのリストを取得する。
An explanation will be given of a case where the contents of corrections are reconfirmed by a survey respondent (corrector). When the questionnaire totalizer makes a request for obtaining an answer confirmation list at the
取得したデータのうち、回答IDは回答ID復号部201でアンケート修正者の秘密鍵で復号する。アンケート集計者により回答IDが選択されると、アンケート集計端末20は、送受信部202、ネットワーク80、送受信部420を経由して、アンケート回答修正部417に対して回答IDを送出する。アンケート回答修正部417は、アンケート回答格納装置620から回答IDに対する回答内容を取得して、これをアンケート集計端末20に表示する。修正内容を確認し、正しく修正されている場合は、回答IDに対する回答修正キーをアンケート回答管理情報格納装置630とアンケート回答格納装置620から削除を行う。
Of the acquired data, the response ID is decrypted by the response
更に修正が必要な場合は、アンケート集計者は再度修正依頼文を入力する。入力された回答IDに対するコメントに関しては、アンケート集計端末20は、送受信部202、ネットワーク80、送受信部420を経由して、アンケート回答修正部417に記入内容の受け渡しを行い、回答修正キー生成認証部418にて前回とは異なる回答修正キーを生成し、アンケート回答格納装置620と、アンケート回答管理情報格納装置630に対して回答修正キーの更新を行う。なお、引き続き回答を修正するものがあれば、上記の確認と修正を繰り返すことになる。
If further correction is required, the questionnaire totalizer inputs the correction request text again. Regarding the comment for the input response ID, the
以下に、本実施の形態の動作の詳細について、フローチャートを参照しつつ説明する。先ず、アンケート回答修正確認の動作について、図20を参照して説明する。 Details of the operation of the present embodiment will be described below with reference to a flowchart. First, the questionnaire response correction confirmation operation will be described with reference to FIG.
アンケート集計者は、アンケート集計端末20の回答修正依頼部203によって、一覧表示されたアンケート回答から所定の回答を選択してその内容を確認する(ステップ500,501)。回答内容を確認した結果、回答修正を依頼する必要がない場合は、他のアンケート回答内容の確認を行う。他に確認するアンケート回答がない場合は終了する(ステップ502,503)。
The questionnaire totalizer selects a predetermined answer from the questionnaire answers displayed in a list by the answer
回答内容を確認した結果、回答修正を依頼する必要がある場合には、修正依頼内容を修正コメントとして記入し、回答修正依頼部203は、修正コメントをアンケート回答修正部417に送信し、アンケート回答格納装置620の図21に示す回答データテーブルの修正コメント欄に登録すると共に、修正があったことを記録するために、暗号化された回答IDが格納されているアンケート回答管理情報格納装置630の図22に示す回答者管理情報テーブルの修正フラグを0から1に変更する(ステップ502,504〜506)。
As a result of confirming the response content, if it is necessary to request a response correction, the correction request content is entered as a correction comment, and the response
アンケート回答者が、アンケート回答の修正時に、回答ID/回答修正キー入力画面で入力が必要となる回答修正キーを、回答修正キー生成認証部418で生成し、図21の回答データテーブルの回答修正キー欄と、図22の回答管理情報テーブルの回答修正キー欄に登録する(ステップ507)。
When the survey respondent corrects the survey response, the response correction key generation /
次に、アンケート回答修正依頼の動作について、図23のフローチャートを用いて説明する。アンケート督促者は、アンケート督促端末30より、アンケート回答サーバ40に対して回答修正リストの取得を要求する(ステップ600)。回答者管理部416は、アンケート回答管理情報格納装置630から、図22の回答者管理情報テーブルの修正フラグが1である暗号化された回答者IDと、回答修正キーを抽出する(ステップ601)。
Next, the operation of the questionnaire response correction request will be described using the flowchart of FIG. The questionnaire reminder requests the
回答者管理部416は、回答者IDと回答修正キーのリストをアンケート督促端末30に送信する(ステップ602)。アンケート督促端末30は、回答者IDリストを回答者ID暗号処理部301で復号を行い、アンケート督促者が回答者と回答修正キーのデータを入手できるように出力を行う(ステップ603)。
The
次に、アンケート回答修正の処理について、図24のフローチャートを参照して説明する。アンケート回答者には、アンケート修正依頼に関して、図25のメール通知文が書かれた電子メールが通知され、アンケート出力部412で作成されたURLをアンケート回答端末10に入力する(ステップ700)。URLにアクセスすると、図26の回答ID/回答修正キー入力画面が表示され、初回のアンケートの回答で発行された回答IDと、メール通知文に記載された回答修正キーの入力を行う。
Next, the questionnaire response correction process will be described with reference to the flowchart of FIG. The questionnaire respondent is notified of an email with the mail notification text of FIG. 25 regarding the questionnaire correction request, and inputs the URL created by the
入力された回答IDは、回答ID取得認証部413がアンケート回答格納装置620の回答IDの存在を確認し、更に回答修正キーの存在を確認できた場合、その回答IDに該当する回答データを取得し、回答済みの回答データは、図27のアンケート回答修正画面に示すように、修正依頼内容を示す修正コメントが表示された状態で、アンケートの画面表示を行う(ステップ702〜705)。なお、回答IDもしくは回答修正キーの存在が確認できなかった場合は、認証エラーとして終了する(ステップ702)。
As for the input answer ID, if the answer ID acquisition /
表示されたアンケート画面にアンケート回答を再入力し、図27の回答画面下の「送信」ボタンをクリックする(ステップ706)。送信された回答データは、アンケート回答格納部415により、アンケート回答格納装置620において回答IDに対応する回答データとして更新されることになる(ステップ707)。
The questionnaire response is re-entered on the displayed questionnaire screen, and the “Send” button at the bottom of the response screen of FIG. 27 is clicked (step 706). The transmitted response data is updated by the questionnaire
次に、アンケート回答修正確認の動作を、図28のフローチャートを参照して説明する。アンケート集計者は、アンケート集計端末20の回答修正依頼部203によって、図22に示した回答管理情報テーブルのデータにおいて、修正フラグが1であり、回答内容の更新があったアンケートを一覧表示する(ステップ800)。 Next, the questionnaire response correction confirmation operation will be described with reference to the flowchart of FIG. The questionnaire totalizer displays a list of questionnaires whose correction flag is 1 and whose response content has been updated in the data of the response management information table shown in FIG. Step 800).
アンケート回答内容の確認を行い、更に回答修正を依頼する必要がある場合には、修正依頼内容を修正コメントとして記入し、回答修正依頼部203は、回答修正依頼コメントをアンケート回答修正部417に送信し、図21に示した回答データテーブルの修正コメント欄に記入内容を登録し、回答修正キー生成認証部418にて回答修正キーの再作成を行う(ステップ801,802,805,806)。
If it is necessary to confirm the contents of the questionnaire response and request further correction of the answer, the correction request content is entered as a correction comment, and the response
回答を修正する必要がなければ、図20に示した回答管理情報テーブルの該当のデータの修正フラグを0に設定し、回答修正キーの値を未設定状態になるように設定すると共に、図21の回答データテーブルの回答修正キーの値についても未設定状態になるようにクリアする(ステップ803,804)。
If there is no need to correct the answer, the correction flag of the corresponding data in the answer management information table shown in FIG. 20 is set to 0, the value of the answer correction key is set to the unset state, and FIG. The answer correction key value in the answer data table is also cleared so that it is not set (
こうすることにより、アンケートの回答における自由記述欄の意見を正確に把握することができることになる。その理由は、アンケートの自由回答に記述した内容に関して、アンケートの集計者が確認したい、もしくは補足説明して欲しい内容があれば、回答修正として依頼することができ、記述内容の修正により、具体的な意見として収集することができるからである。 By doing so, it is possible to accurately grasp the opinion in the free description column in the answer to the questionnaire. The reason for this is that regarding the contents described in the free answer of the questionnaire, if there is any content that the questionnaire's tabulator wants to confirm or wants to explain supplementary, it can be requested as an answer correction. This is because it can be collected as a positive opinion.
また、正当な回答者のみが回答を修正できる。その理由として、アンケート集計者が回答修正の必要性があると判断した際に、回答修正キーが生成されてアンケート回答者に通知されるが、この回答修正キーに対する回答IDは回答者本人のみが知っている情報であるために、正当な回答者のみが、回答を修正することができるからである。 Only legitimate respondents can correct answers. The reason for this is that when the questionnaire tabulator determines that there is a need to correct the answer, an answer correction key is generated and notified to the questionnaire respondent. The answer ID for this answer correction key is only the respondent himself / herself. This is because only the right answerer can correct the answer because the information is known.
次に、本発明の第三の実施の形態について説明する。本実施の形態におけるシステムブロック図は、図5と同一である。本実施の形態の機能ブロック図を、図29に示しており、図6及び図19と同等部分は同一符号により示している。 Next, a third embodiment of the present invention will be described. The system block diagram in the present embodiment is the same as FIG. A functional block diagram of the present embodiment is shown in FIG. 29, and the same parts as those in FIGS. 6 and 19 are denoted by the same reference numerals.
本実施の形態では、第二の実施の形態におけるアンケート回答サーバ40に、更にアンケート修正指定部419を追加し、またアンケートDB60に、アンケート修正指定情報格納装置640を追加したものである。他の構成は図19のそれと同一であり、よってそれらの説明は省略する。
In the present embodiment, a questionnaire
先の第二の実施の形態では、アンケート集計者がアンケートの内容を確認後、アンケート回答者が回答する際に、アンケート集計者が指摘した以外の箇所についても修正することを可能としたものであるが、本第三の実施の形態では、アンケート集計者が指定した箇所のみ、アンケート回答者が再回答可能としたものである。 In the previous second embodiment, when the survey respondent responds after confirming the contents of the questionnaire, it is also possible to correct other parts than those pointed out by the survey tabulator. However, in the third embodiment, the questionnaire respondent can re-answer only the part designated by the questionnaire totalizer.
図29において追加されたアンケート修正指定手段419とアンケート修正指定情報格納装置640の動作について、図30のフローチャートを用いて説明する。アンケート集計者は、アンケート集計端末20の回答修正依頼部203によって、一覧表示されたアンケートから、アンケートを選択してその内容を確認する(ステップ900,901)。回答内容の確認の結果、回答修正を依頼する必要がない場合は、他のアンケートの内容の確認を行う。他に確認するアンケートがなければ終了する(ステップ902,903)
The operations of the questionnaire
回答内容の確認の結果、回答修正を依頼する必要がある場合には、修正すべき設問にチェックを行う。図31は、問Q3にチェックを行った例である。修正依頼内容を修正コメントとして記入し、回答修正依頼部203は、集計コメントをアンケート回答修正部417に送信し、図21に示したアンケート回答格納装置620の図21の回答データテーブルの修正コメント欄に登録すると共に、修正があったことを記録するために、暗号化された回答IDが格納されている図22に示したアンケート回答管理情報格納装置630の回答者管理情報テーブルの修正フラグを、0から1に変更する(ステップ902,904,906)。
As a result of confirming the answer contents, if it is necessary to request an answer correction, a check is made on the question to be corrected. FIG. 31 shows an example in which the question Q3 is checked. The correction request content is entered as a correction comment, and the response
また、回答修正依頼部203は、修正箇所の情報をアンケート修正指定部419に送信し、図32に示すアンケート修正指定情報格納装置640の修正設問データテーブルに該当する設問に対して0から1に変更する(ステップ905)。アンケート回答者が、アンケート回答の修正時に、回答ID/回答修正キー入力画面で入力が必要となる回答修正キーを、回答修正キー生成認証部418により生成し、図21で示した回答データテーブルの回答修正キー欄と、図22で示した回答管理情報テーブルの回答修正キーに登録する(ステップ908)。
Also, the answer
次に、図33のフローチャートを用いて、修正箇所が指定されたアンケート回答修正フローチャートについて説明する。アンケート回答者は、アンケート修正依頼が、図25に示したメール通知文が書かれた電子メールにより通知され、アンケート出力部412で作成されたURLをアンケート回答装置10に入力する(ステップA0)。
Next, a questionnaire response correction flowchart in which correction points are specified will be described using the flowchart of FIG. The questionnaire respondent is notified of the questionnaire correction request by an electronic mail in which the mail notification sentence shown in FIG. 25 is written, and inputs the URL created by the
URLにアクセスすると、図26に示したの回答ID/回答修正キー入力画面が表示され、初回のアンケートの回答で発行された回答IDと、メール通知文に記載された回答修正キーの入力を行う(ステップA1)。入力された回答IDに関しては、回答ID取得認証部413によりアンケート回答格納装置620の回答IDの存在が確認される(ステップA2)。
When the URL is accessed, the answer ID / answer correction key input screen shown in FIG. 26 is displayed, and the answer ID issued in response to the first questionnaire and the answer correction key described in the mail notification text are input. (Step A1). Regarding the input response ID, the response ID acquisition /
そして、回答修正キーの存在を確認できた場合、その回答IDに該当する回答データがアンケート回答格納装置620から取得され(ステップA3)。この回答IDに該当する修正指定箇所のデータがアンケート修正指定情報格納装置640から取得され、回答済みの回答データは、図34で示すアンケート回答修正画面(設問指定あり)ように、修正コメントが表示された状態で、なおかつ指定された個所のみ修正可能なように、アンケートの画面表示が行われる(ステップA4〜A6)。なお、回答IDもしくは回答修正キーの存在が確認できなかった場合は、認証エラーとして終了する(ステップA2)。
When the presence of the answer correction key can be confirmed, answer data corresponding to the answer ID is acquired from the questionnaire answer storage device 620 (step A3). The data of the correction designated portion corresponding to this answer ID is acquired from the questionnaire correction designation
アンケート回答者は、表示されたアンケート画面にアンケート回答を再入力し、回答画面下の「送信」ボタンをクリックする(ステップA7)。これにより送信された回答データは、アンケート回答格納部415により、アンケート回答格納装置620にて回答IDに対応する新しい回答データとなって、回答データがて更新される。そして、図22に示した回答管理情報テーブルの修正フラグが1から0に変更されて終了となる(ステップA8)。
The survey respondent re-enters the survey response on the displayed survey screen and clicks the “Send” button at the bottom of the response screen (step A7). The response data thus transmitted becomes new response data corresponding to the response ID in the questionnaire
上記の各実施の形態においては、図6、図19及び29に示した如く、アンケート回答サーバ40とアンケートDB60とをネットワーク90で接続しているが、ネットワーク90を介することなく、両者を直接に接続しても良い。また、アンケート回答サーバ40とアンケートDB60とを別の装置として示しているが、アンケート回答サーバ40内にアンケートDB60を組込む構成としても良い。
In each of the above embodiments, as shown in FIGS. 6, 19 and 29, the
以上の各実施の形態における各動作は、予めその動作手順をプログラムとして記憶媒体に記録しておき、コンピュータに当該プログラムを読取らせて実行させるように構成できることは明白である。 It is obvious that each operation in each of the above embodiments can be configured such that the operation procedure is recorded in advance on a storage medium as a program, and the program is read and executed by a computer.
10 アンケート回答端末
20 アンケート集計端末
30 アンケート督促端末
40 アンケート回答サーバ
50 アンケート作成端末
60 アンケートデータベース
70 公開鍵秘密鍵管理サーバ
80,90 ネットワーク
100 アンケートデータベース部
101 回答ID暗号化部
102 回答者ID暗号化部
103 アンケートデータ取得回答部
104 送信部
202,302,420,502 送受信部
201 回答ID復号部
301 回答者ID暗号処理部
411 アンケート登録部
412 アンケート出力部
413 回答ID取得認証部
414 アンケート回答収集部
415 アンケート回答格納部
416 回答者管理部
501 アンケートデータ作成部
610 アンケートデータ格納装置
620 アンケート回答格納装置
630 アンケート回答管理情報格納装置
10 Survey response terminals
20 Questionnaire totaling terminal
30 Survey reminder terminal
40 Questionnaire response server
50 questionnaire creation terminal
60 Questionnaire database
70 Public Key Private Key Management Server
80,90 network
100 Questionnaire database
101 Response ID encryption unit
102 Respondent ID encryption section
103 Questionnaire data acquisition and response section
104 transmitter
2 02, 302, 420, 502 Transceiver
201 Response ID decryption unit
301 Respondent ID Cryptographic Processing Unit
411 Questionnaire Registration Department
412 Questionnaire output section
413 Response ID acquisition and authentication unit
414 Survey Response Collection Department
415 Questionnaire response storage
416 Respondent Management Department
501 Questionnaire data creation department
610 Questionnaire data storage device
620 Questionnaire response storage device
630 Questionnaire response management information storage device
Claims (23)
前記アンケート回答端末は、
前記アンケート回答を特定するための回答識別情報(回答IDと称す)を前記アンケート集計端末の公開鍵により暗号化する手段と、
アンケート回答者を特定するための回答者識別情報(回答者IDと称す)を前記アンケート督促端末の公開鍵により暗号化する手段と、
アンケート回答と共にこれら暗号化された回答IDと回答者IDとを前記データベース手段へ送信する手段とを含み、
前記アンケート督促端末は、
前記データベース手段から得た未回答者の前記回答者IDをアンケート督促端末自身の秘密鍵により復号して、この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促をなす手段を含むことを特徴とするアンケート回答データ処理システム。 A questionnaire response data processing system in a questionnaire system including a questionnaire response terminal, a questionnaire totaling terminal, a questionnaire prompting terminal, and a database means for storing data relating to a questionnaire, and each of these terminals and database means being connected by a network. ,
The questionnaire response terminal is
Means for encrypting answer identification information (referred to as an answer ID) for identifying the questionnaire answer with the public key of the questionnaire totaling terminal;
Means for encrypting respondent identification information (referred to as respondent ID) for identifying a survey respondent with the public key of the survey reminder terminal;
Means for transmitting the encrypted answer ID and respondent ID together with the questionnaire answer to the database means ,
The questionnaire reminder terminal
The respondent ID of the unanswered person obtained from the database means is decrypted with the secret key of the questionnaire prompting terminal itself, the unanswered person is judged based on the decrypted respondent ID, and the unanswered questionnaire terminal A questionnaire response data processing system characterized by including means for prompting questionnaire responses to .
前記データベース手段から得た前記回答IDをアンケート集計端末自身の秘密鍵により復号して、この復号した回答IDに対応する前記アンケート回答を前記データベース手段から得て集計する手段を含むことを特徴とする請求項1記載のアンケート回答データ処理システム。 The questionnaire totaling terminal is
And means for decrypting the answer ID obtained from the database means with the secret key of the questionnaire counting terminal itself, and obtaining and counting the questionnaire answers corresponding to the decrypted answer ID from the database means. The questionnaire response data processing system according to claim 1 .
前記データベース手段は、前記修正が必要なアンケート回答の回答IDに対する回答修正キーを生成して前記修正コメントと共に登録する手段を有し、
前記アンケート督促端末は、前記データベース手段から前記回答IDに対応する回答者IDと前記回答修正キーとを受けて、前記回答者IDに対応するアンケート回答端末へ回答修正依頼を送信する手段を有し、
前記アンケート回答端末は、前記回答修正依頼を受けて、自身の回答IDと前記回答修正キーとを前記データベース手段へ送信し、これに応答して前記データベース手段から返送された前記修正依頼内容を回答者へ表示する手段と、前記回答者により修正された修正内容を前記データベース手段へ送信する手段とを有することを特徴とする請求項8記載のアンケート回答データ処理システム。 The questionnaire totaling terminal has means for generating the correction request content and registering it in the database means,
The database means includes means for generating an answer correction key for an answer ID of a questionnaire answer that needs the correction and registering it together with the correction comment,
The questionnaire requesting terminal has means for receiving an answerer ID corresponding to the answer ID and the answer correction key from the database means and transmitting an answer correction request to the questionnaire answering terminal corresponding to the answerer ID. ,
The questionnaire response terminal receives the response correction request, transmits its own response ID and the response correction key to the database unit, and responds to the correction request content returned from the database unit in response to the response ID 9. The questionnaire response data processing system according to claim 8, further comprising means for displaying to a person and means for sending the contents of correction corrected by the responder to the database means .
前記アンケート回答端末において、In the questionnaire response terminal,
前記アンケート回答を特定するための回答識別情報(回答IDと称す)を前記アンケート集計端末の公開鍵により暗号化するステップと、Encrypting response identification information (referred to as response ID) for identifying the questionnaire response with the public key of the questionnaire aggregation terminal;
アンケート回答者を特定するための回答者識別情報(回答者IDと称す)を前記アンケート督促端末の公開鍵により暗号化するステップと、Encrypting respondent identification information (referred to as respondent ID) for identifying a survey respondent with the public key of the survey reminder terminal;
アンケート回答と共にこれら暗号化された回答IDと回答者IDとを前記データベース手段へ送信するステップとを含み、Transmitting the encrypted answer ID and respondent ID together with the questionnaire answer to the database means,
前記アンケート督促端末において、In the questionnaire prompting terminal,
前記データベース手段から得た未回答者の前記回答者IDをアンケート督促端末自身の秘密鍵により復号するステップと、Decrypting the respondent ID of the unanswered person obtained from the database means with the secret key of the questionnaire prompting terminal itself;
この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促をなすステップとを含むことを特徴とするアンケート回答データ処理方法。A questionnaire response data processing method comprising: determining a non-responder based on the decrypted respondent ID and prompting a questionnaire response of the unanswered questionnaire terminal.
前記データベース手段から得た前記回答IDをアンケート集計端末自身の秘密鍵により復号するステップと、
この復号した回答IDに対応する前記アンケート回答を前記データベース手段から得て集計するステップとを含むことを特徴とする請求項11記載のアンケート回答データ処理方法。 In the questionnaire summary terminal,
Decrypting the answer ID obtained from the database means with the secret key of the questionnaire counting terminal itself;
12. The questionnaire response data processing method according to claim 11, further comprising the step of obtaining the questionnaire responses corresponding to the decoded response ID from the database means and totaling the results .
前記アンケート回答端末からのアンケート回答中において前記テーブルの文字列に一致する情報が検出された場合に、この個人情報を削除または特定文字列や特定記号により置換した後、前記データベース手段へ格納するステップを、更に含むことを特徴とする請求項11または12記載のアンケート回答データ処理方法。 It further includes a questionnaire response server having a questionnaire response collection unit, and in this questionnaire response server, a personal information storage table in which a character string for detecting personal information is stored in advance is provided,
A step of storing the personal information in the database means after deleting or replacing the personal information with a specific character string or a specific symbol when information matching the character string of the table is detected in the questionnaire response from the questionnaire response terminal The questionnaire response data processing method according to claim 11 or 12, further comprising :
前記アンケート回答を特定するための回答識別情報(回答IDと称す)を前記アンケート集計端末の公開鍵により暗号化する手段と、Means for encrypting answer identification information (referred to as an answer ID) for identifying the questionnaire answer with the public key of the questionnaire totaling terminal;
アンケート回答者を特定するための回答者識別情報(回答者IDと称す)を前記アンケート督促端末の公開鍵により暗号化する手段と、Means for encrypting respondent identification information (referred to as respondent ID) for identifying a survey respondent with the public key of the survey reminder terminal;
アンケート回答と共にこれら暗号化された回答IDと回答者IDとを前記データベース手段へ送信する手段とを含み、Means for transmitting the encrypted answer ID and respondent ID together with the questionnaire answer to the database means,
前記アンケート督促端末が、The questionnaire prompting terminal is
前記データベース手段から得た未回答者の前記回答者IDをアンケート督促端末自身の秘密鍵により復号して、この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促を可能とするようにしたことを特徴とするアンケート回答端末。The respondent ID of the unanswered person obtained from the database means is decrypted with the secret key of the questionnaire prompting terminal itself, the unanswered person is judged based on the decrypted respondent ID, and the unanswered questionnaire terminal Questionnaire answering terminal, characterized in that the questionnaire response can be requested.
アンケート回答を特定するための回答識別情報と、回答者を特定するための回答者識別情報(回答者IDと称す)とを、アンケート回答と共に予め格納した前記データベース手段から未回答者の前記回答者IDを得て、この回答者IDをアンケート督促端末自身の秘密鍵により復号して、この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促をなす手段を含むことを特徴とするアンケート督促端末。Respondents who have not yet responded from the database means in which the response identification information for identifying the questionnaire responses and the respondent identification information for identifying the respondents (referred to as respondent IDs) are stored together with the questionnaire responses. An ID is obtained, this respondent ID is decrypted with the secret key of the questionnaire requesting terminal itself, an unanswered person is judged based on the decrypted respondent ID, and a questionnaire response is given to the unanswered questionnaire terminal A questionnaire reminding terminal characterized by including means for making a reminder.
前記アンケート回答を特定するための回答識別情報(回答IDと称す)を前記アンケート集計端末の公開鍵により暗号化する処理と、Processing for encrypting response identification information (referred to as response ID) for identifying the questionnaire response with the public key of the questionnaire aggregation terminal;
アンケート回答者を特定するための回答者識別情報(回答者IDと称す)を前記アンケート督促端末の公開鍵により暗号化する処理と、Processing for encrypting respondent identification information (referred to as respondent ID) for identifying a survey respondent with the public key of the survey reminder terminal;
アンケート回答と共にこれら暗号化された回答IDと回答者IDとを前記データベース手段へ送信する処理とを含み、A process of transmitting the encrypted answer ID and the respondent ID together with the questionnaire answer to the database means,
前記アンケート督促端末が、The questionnaire prompting terminal is
前記データベース手段から得た未回答者の前記回答者IDをアンケート督促端末自身の秘密鍵により復号して、この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促を可能とするようにしたことを特徴とするプログラム。The respondent ID of the unanswered person obtained from the database means is decrypted with the secret key of the questionnaire prompting terminal itself, the unanswered person is judged based on the decrypted respondent ID, and the unanswered questionnaire terminal A program that makes it possible to prompt questionnaire responses.
アンケート回答を特定するための回答識別情報と、回答者を特定するための回答者識別情報(回答者IDと称す)とを、アンケート回答と共に予め格納した前記データベース手段から未回答者の前記回答者IDを得て、この回答者IDをアンケート督促端末自身の秘密鍵により復号して、この復号した回答者IDに基づいて未回答者を判断してこの未回答者のアンケート端末に対してアンケート回答の督促をなす処理を含むことを特徴とするプログラム。Respondents who have not yet responded from the database means in which the response identification information for identifying the questionnaire responses and the respondent identification information for identifying the respondents (referred to as respondent IDs) are stored together with the questionnaire responses. An ID is obtained, this respondent ID is decrypted with the secret key of the questionnaire requesting terminal itself, an unanswered person is judged based on the decrypted respondent ID, and a questionnaire response is given to the unanswered questionnaire terminal A program characterized by including a process for requesting a request.
Priority Applications (1)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008211267A JP5287027B2 (en) | 2008-01-09 | 2008-08-20 | Questionnaire data processing system and method, questionnaire system using the same, and terminal used therefor |
Applications Claiming Priority (3)
Application Number | Priority Date | Filing Date | Title |
---|---|---|---|
JP2008001739 | 2008-01-09 | ||
JP2008001739 | 2008-01-09 | ||
JP2008211267A JP5287027B2 (en) | 2008-01-09 | 2008-08-20 | Questionnaire data processing system and method, questionnaire system using the same, and terminal used therefor |
Publications (2)
Publication Number | Publication Date |
---|---|
JP2009187524A JP2009187524A (en) | 2009-08-20 |
JP5287027B2 true JP5287027B2 (en) | 2013-09-11 |
Family
ID=41070657
Family Applications (1)
Application Number | Title | Priority Date | Filing Date |
---|---|---|---|
JP2008211267A Expired - Fee Related JP5287027B2 (en) | 2008-01-09 | 2008-08-20 | Questionnaire data processing system and method, questionnaire system using the same, and terminal used therefor |
Country Status (1)
Country | Link |
---|---|
JP (1) | JP5287027B2 (en) |
Families Citing this family (8)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP5069762B2 (en) * | 2010-01-27 | 2012-11-07 | クロス・コンセプト株式会社 | CRM server, e-mail transmission / reception method and program |
JP2012243059A (en) * | 2011-05-19 | 2012-12-10 | Gourmet Navigator Inc | Questionnaire support system |
US10891635B2 (en) | 2015-09-07 | 2021-01-12 | Patrick Montoya | Systems and methods for providing a dynamic survey and collecting and distributing dynamic survey information |
JP2017122947A (en) * | 2016-01-04 | 2017-07-13 | 悟 桑原 | Information processing device and information processing program |
JP6778224B2 (en) * | 2018-02-13 | 2020-10-28 | 悟 桑原 | Questionnaire survey method |
JP7147240B2 (en) * | 2018-04-17 | 2022-10-05 | カシオ計算機株式会社 | CONTENT DATA PROCESSING METHOD, WEB SERVICE PROVISION METHOD, PROGRAM, SERVER DEVICE, AND CONTENT DATA PROCESSING SYSTEM |
JP7058381B2 (en) * | 2019-05-22 | 2022-04-22 | 株式会社Professy | Information processing equipment, methods using information processing equipment, and programs |
CN112948722A (en) * | 2021-01-15 | 2021-06-11 | 上海柏观数据科技有限公司 | Automatic questionnaire distribution control method and device |
Family Cites Families (2)
Publication number | Priority date | Publication date | Assignee | Title |
---|---|---|---|---|
JP2002109141A (en) * | 2000-09-29 | 2002-04-12 | Nippon Telegraph & Telephone East Corp | Terminal for answering electronic questionnaire, server for accumulating electronic questionnaire and server for receiving accumulated information |
JP2007280181A (en) * | 2006-04-10 | 2007-10-25 | Fuji Xerox Co Ltd | Electronic document processing program and electronic document processor |
-
2008
- 2008-08-20 JP JP2008211267A patent/JP5287027B2/en not_active Expired - Fee Related
Also Published As
Publication number | Publication date |
---|---|
JP2009187524A (en) | 2009-08-20 |
Similar Documents
Publication | Publication Date | Title |
---|---|---|
JP5287027B2 (en) | Questionnaire data processing system and method, questionnaire system using the same, and terminal used therefor | |
US10410016B1 (en) | Cloud-based system for protecting sensitive information in shared content | |
US11038677B2 (en) | Systems and methods for encryption and authentication | |
US8140847B1 (en) | Digital safe | |
EP3130166B1 (en) | Method for verifying authorized signer for mobile device based document escrow service | |
US10110385B1 (en) | Duress signatures | |
US9449183B2 (en) | Secure file drawer and safe | |
Bai et al. | An Inconvenient Trust: User Attitudes toward Security and Usability Tradeoffs for {Key-Directory} Encryption Systems | |
AU2010310744B2 (en) | Computer form action zone summary system and method | |
CN114026823A (en) | Computer system for processing anonymous data and method of operation thereof | |
US20130173356A1 (en) | System and method for secure voting | |
JP2023031016A (en) | Information processing system, information management server, information management method, and program | |
KR20210088404A (en) | Personal information matching device and method thereof | |
Wheeler et al. | Cloud storage security: A practical guide | |
KR20170135332A (en) | A medical records management and tranferring system by the trusted third party and the method thereof | |
US20190164201A1 (en) | Trustworthy review system and method for legitimizing a review | |
Ondiege et al. | Health care professionals’ perception of security of personal health devices | |
JP2004295507A (en) | Identification method, system and program using portable equipment | |
JP2002099773A (en) | Information rating, authenticating and mediating system using genetic information database | |
Zhang et al. | Emergency access for online personally controlled health records system | |
Bai | User Perceptions of and Attitudes toward Encrypted Communication | |
Yee et al. | Privacy and trust in e-government | |
US20220343018A1 (en) | Method for providing a privacy-enabled service to users | |
JP2001249914A (en) | Information provision device | |
Ssembatya | Designing an architecture for secure sharing of personal health records: a case of developing countries |
Legal Events
Date | Code | Title | Description |
---|---|---|---|
A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20110714 |
|
A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20121012 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20121120 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130121 |
|
A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20130212 |
|
A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20130401 |
|
A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20130507 |
|
A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20130520 |
|
LAPS | Cancellation because of no payment of annual fees |