JP7175480B2 - 情報処理システム及びプログラム - Google Patents

Description

本発明は、情報処理システム及びプログラムに関する。

従来、ネットワークを利用した広告配信等の分野において、利用者のＷｅｂページの履歴情報は、より良質なサービスの実現のために重要な情報として理解されてきた。一方で近年では、利用者の個人情報保護意識の向上等を背景として、いわゆるＷｅｂブラウザの追跡防止機能のように、利用者以外の者に対して不要な情報を取得させないような仕組みの構築も進んでいる。
この点、例えば、１ｓｔパーティＣｏｏｋｉｅを利用した広告効果の計測を行う手法が提案されている（例えば、特許文献１参照）。

特開２０１９－１５９６８６号公報

しかしながら、上述の特許文献１を含む従来技術のみでは、Ｗｅｂページ配信者等が保有するＤＮＳサーバに対して追加の設定等を行う必要があり不便である（例えば、特許文献１の段落［００１９］参照）。

本発明は、このような状況に鑑みてなされたものであり、より容易かつ柔軟に利用者の行動追跡を補助する技術を提供することを目的とする。

上記目的を達成するため、本発明の一態様の情報処理システムは、
インターネットを介した利用者及び前記利用者の行動の解析を希望する追跡者に係る情報処理装置を含む情報処理システムであって、
前記利用者毎に一時的に付与される前記利用者を一意に識別する第１符号（一時ＩＤ）又は単一のドメインでのみ前記利用者を一意に識別する第２符号（ローカルＩＤ）に基づいて計算された前記利用者を複数のドメインに共通して一意に識別する第３符号（グローバルＩＤ）と、前記利用者が利用する前記インターネットの識別に関する識別情報（識別要素）とを関連付けて記憶する記憶手段と、
新たな前記第１符号を取得した場合に、取得した前記第１符号に関連付けられている前記識別情報に関連付けられている前記第３符号を検索する検索手段と、
前記検索手段の検索の結果、該当する前記第３符号が存在する場合に、前記第３符号と紐づけられている前記識別情報の内容を更新する更新手段と、
前記追跡者からの要望に応じて、前記第２符号に基づいて、前記第３符号とは異なる所定のドメインでのみ前記利用者を一意に識別する第４符号（仮名化グローバルＩＤ）を生成する第４符号生成手段と、
を備える。

本発明の一態様のプログラムも、本発明の一態様の情報処理システムに対応するプログラムとして提供される。

本発明によれば、より容易かつ柔軟に利用者の行動追跡を補助する技術を提供することができる。

本発明の一実施形態に係る情報システムの概要を示すブロック図である。 本発明の一実施形態に係る管理者サーバのハードウェア構成の一例を示すブロック図である。 図２の管理者サーバの機能的構成例の一例を示す機能ブロック図である。 図３の管理者サーバにより実行される各種処理のうち、登録処理の流れを説明するフローチャートである。 図３の管理者サーバにより実行される各種処理のうち、ローカルＩＤ更新処理の流れを説明するフローチャートである。 図３の管理者サーバにより実行される各種処理のうち、仮名化処理の流れを説明するフローチャートである。

以下、本発明の実施形態について、図面を用いて説明する。

ここで、本発明の前提となる従来技術について、補足する。
従来の広告配信等の分野では、Ｗｅｂサイトの提供者が利用者のＷｅｂブラウザ等を通じて一時的にＷｅｂブラウザ等に情報を書き込み保存させるＣｏｏｋｉｅと呼ばれる仕組みを利用して利用者の行動追跡（利用者のＷｅｂサイトの閲覧履歴等の取得や調査）が行われていた。
このＣｏｏｋｉｅには、一般的に利用者がＷｅｂブラウザを用いて閲覧しているＷｅｂページを配信するドメインが発行する１ｓｔパーティＣｏｏｋｉｅや利用者がＷｅｂブラウザを用いて閲覧しているＷｅｂページを配信するドメイン以外が発行する３ｒｄパーティＣｏｏｋｉｅが知られている。
そして、従来では、容易に利用者の行動追跡が行えるという理由から３ｒｄパーティＣｏｏｋｉｅに基づいた利用者の行動追跡が数多く行われていた。しかしながら、近年では、上述のように利用者の個人情報保護意識が向上している等の背景から、３ｒｄパーティＣｏｏｋｉｅを、第三者等に対して容易に提供しない運用がなされることが多くなっている。

このような状況において、本発明の一実施形態の情報処理システム（以下、「本システム」と呼ぶ）は、３ｒｄパーティＣｏｏｋｉｅを利用することなく、利用者の行動追跡を可能とする。具体的には、本システムは、１ｓｔパーティＣｏｏｋｉｅ、ブラウザストレージ等の複数のタギング方式、フィンガープリンティング方式等の複数の手法を組み合わせて利用することで、単一の識別方式のみに依存しない利用者の行動追跡を可能とする。
換言すれば、本システムの適用対象となるサービス（以下、「本サービス」と呼ぶ）の提供を受ける追跡者等は、３ｒｄパーティＣｏｏｋｉｅを取得することなく、必要な範囲で利用者の行動追跡を行うことができる。これにより、追跡者等は、例えば、利用者のＷｅｂサイトにおける行動を収集してＷｅｂサイトの改善等に役立てることができる、Ｗｅｂ広告の内容を利用者毎に最適化できる、広告の効果をより正確に測定して最適化できる等の理由から、利用者に対して利便性の高いサービスを提供することができる。
また同様に、利用者は、３ｒｄパーティＣｏｏｋｉｅを含まない最低限の情報のみで、自身に適した利便性の高いサービスの提供を受けられることが期待できる。
続いて、図１を参照しつつ、本システムの具体的な構成について説明する。

図１は、本発明の一実施形態に係る情報処理システムの概要を示すブロック図である。
図１に示す通り、本システムは、管理者サーバ１と、利用者装置２、追跡者サーバ３とを含み構成される。管理者サーバ１と、利用者装置２と、追跡者サーバ３とはインターネット、ＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）等を含む所定のネットワークＮを介して相互に接続されている。
なお、ネットワークＮは、必須な構成要素ではなく、例えば、ブルートゥース（登録商標）の近距離無線通信が合わせて利用されてもよい。
管理者サーバ１は、本システムの管理者により管理される。管理者サーバ１は、後述する各種識別要素を、インターネットの利用者毎に紐づけて登録、紹介を行う機能を有する。
利用者装置２は、本サービスにおける利用者により利用される。利用者装置２は、Ｗｅｂサイトの閲覧等に利用され、各種情報（後述する識別要素）を、ブラウザ等を介して管理者サーバ１に提供する。
なお、利用者装置２から管理者サーバ１への各種情報の送信は、任意の方式で実行されてもよいが、例えば、汎用的な追跡スクリプトが用いられる。追跡スクリプトは、インターネット利用者の行動を追跡するためにＷｅｂページ等に記述されるスクリプトであり、タギング方式やフィンガープリンティング方式により後述する識別要素を取得し、外部に送信する機能を有する。
追跡者サーバ３は、利用者の行動解析を希望する追跡者により管理される。なお、追跡者は、例えば、利用者の閲覧するＷｅｂサイトの所有者等である。

＜ハードウェア構成＞
図２は、本発明の一実施形態に係る管理者サーバのハードウェア構成の一例を示すブロック図である。
管理者サーバ１は、パーソナルコンピュータ等で構成される。
図２に示すように、管理者サーバ１は、制御部１１と、ＲＯＭ（Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ）１２と、ＲＡＭ（Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ）１３と、バス１４と、入出力インターフェース１５と、出力部１６と、入力部１７と、記憶部１８と、通信部１９と、ドライブ２０と、を備えている。

制御部１１は、ＣＰＵやＧＰＵおよび半導体メモリを含むマイクロコンピュータ等で構成され、ＲＯＭ１２に記録されているプログラム、または、記憶部１８からＲＡＭ１３にロードされたプログラムに従って各種の処理を実行する。
ＲＡＭ１３には、制御部１１が各種の処理を実行する上において必要な情報等も適宜記憶される。

制御部１１、ＲＯＭ１２およびＲＡＭ１３は、バス１４を介して相互に接続されている。このバス１４にはまた、入出力インターフェース１５も接続されている。入出力インターフェース１５には、出力部１６、入力部１７、記憶部１８、通信部１９、ドライブ２０が接続されている。

出力部１６は、各種液晶ディスプレイ等で構成され、各種情報を出力する。

入力部１７は、各種ハードウェア等で構成され、各種情報を入力する。

記憶部１８は、ＨＤＤ（Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）やＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等で構成され、各種情報を記憶する。例えば、本実施形態に係るプログラムを含む各種情報が記憶されている。
通信部１９は、インターネットを含むネットワークＮを介して他の装置（例えば、利用者装置２や追跡者サーバ３の夫々）との間で行う通信を制御する。

ドライブ２０は、必要に応じて設けられる。ドライブ２０には磁気ディスク、光ディスク、光磁気ディスク、或いは半導体メモリ等よりなる、リムーバブルメディア３１が適宜装着される。ドライブ２０によってリムーバブルメディア３１から読み出されたプログラムは、必要に応じて記憶部１８にインストールされる。またリムーバブルメディア３１は、記憶部１８に記憶されている各種情報も、記憶部１８と同様に記憶することができる。

ここで、利用者装置２及び追跡者サーバ３のハードウェア構成は、管理者サーバ１のハードウェア構成と基本的に同様とすることができるので、ここでは説明を省略する。

図３は、図２の管理者サーバの機能的構成例の一例を示す機能ブロック図である。
図３に示すように、管理者サーバ１の制御部１１は、登録処理部６０と、ローカルＩＤ更新処理部７０と、仮名化処理部８０とが機能する。
また、管理者サーバ１の記憶部１８の一領域には、一時ＩＤＤＢ３００と、グローバルＩＤＤＢ４００とが設けられている。

ここで、管理者サーバ１の制御部１１においては、制御部１１が実行する各種処理のうち、登録処理時には登録処理部６０が機能し、ローカルＩＤ更新処理時にはローカルＩＤ更新処理部７０が機能し、仮名化処理時には仮名化処理部８０が機能する。
このような管理者サーバ１、利用者装置２及び追跡者サーバ３の各種ハードウェアと各種ソフトウェアの協働により、利用者の行動解析に係る上述の各種処理の実行が可能となる。なお、上述の各種処理の詳細な流れについては、図４乃至６を参照しながら説明する。

まず、登録処理時の機能的構成を説明する。登録処理部６０には、ＩＤ受信部１００と、一時ＩＤ登録部１０１と、グローバルＩＤ登録部１０２とが設けられている。

ここで、登録処理とは、例えば、利用者毎に付与された一時ＩＤ又はローカルＩＤと、利用者毎に取得される識別要素を関連付けて各種ＤＢに格納する一連の処理を言う。
以下、各種用語の定義を説明する。
一時ＩＤとは、利用者を一時的に識別するために、Ｗｅｂブラウザ等が無作為に生成する一時的な識別符号である。一時ＩＤは、利用者装置２のＷｅｂブラウザ等が管理者サーバ１と通信を行う際に管理者サーバ１に対して通知される。
ローカルＩＤとは、ある単一のドメインのＷｅｂサイトにおいて、利用者を一意に識別するための符号である。ローカルＩＤは、利用者の識別に利用できる反面、単一のドメインのみでしか利用することができない。なお、本システムに係るローカルＩＤは、後述するグローバルＩＤを所定の方式で暗号化したものとする。
識別要素とは、所定のタギング方式やフィンガープリンティング方式により取得された利用者のインターネット利用に関する特徴等を示す情報である。具体的に例えば、識別要素とは、利用者の利用するブラウザの種類、利用者装置２のＯＳ（Ｏｐｅｒａｔｉｎｇ Ｓｙｓｔｅｍ）の種類、バージョン、ＩＰアドレス、シリアル番号等である。なお、識別要素は、通常、利用者装置２のＷｅｂブラウザ等により取得されるが、例えば、外部に設定された専用のサービス等により取得される場合もある。
ここで、タギング方式とは、Ｗｅｂブラウザ等により任意の情報を保持させて利用者の利用する端末等を特定する方式である。近年では、多くのＷｅｂブラウザ等に搭載されているものの上述の理由等により有効期限等が設けられていることが多い。また、フィンガープリンティング方式とは、インターネットに接続している機器のハードウェアやソフトウェアに関する情報を取得して利用者の利用する端末等を特定する方式である。ハードウェアやソフトウェアが画一的なスマートフォンやタブレット端末等では有効に機能しない場合がある。

管理者サーバ１のＩＤ受信部１００は、利用者装置２等から送信されてくる一時ＩＤ又はローカルＩＤを受信する。上述の通り、利用者装置２では、利用者のインターネットの利用環境や、その他状況に応じて、一時ＩＤ又はローカルＩＤが利用者毎に付与され、その情報は管理者サーバ１へ送信される。
そこで、管理者サーバ１のＩＤ受信部１００は、このようにして利用者装置２から送信されてきた一時ＩＤ又はローカルＩＤを受信する。
また、ＩＤ受信部１００は、利用者装置２等から送信されてくる識別要素を取得する。なお、各種ＩＤ又は識別要素が、例えば、上述の専用のハードウェア（サービス）等で取得された場合、ＩＤ受信部１００は、それらの情報を当該専用のハードウェア（サービス）から取得してもよい。

一時ＩＤ登録部１０１は、利用者毎に一時的に付与される利用者を一意に識別する一次ＩＤと、利用者が利用するインターネットの識別に関する識別要素とを関連付けて記憶する。
すなわち、一時ＩＤ登録部１０１は、ＩＤ受信部１００で一時ＩＤが受信された場合、ＩＤ受信部１００で受信された一時ＩＤと、ＩＤ受信部１００で取得された識別要素とを関連付けて、一時ＩＤＤＢ３００に格納する。

グローバルＩＤ登録部１０２は、単一のドメインでのみ利用者を一意に識別するローカルＩＤに基づいて計算された利用者を複数のドメインに共通して一意に識別するグローバルＩＤと、利用者が利用する前記インターネットの識別に関する識別要素とを関連付けて記憶する。
ここで、グローバルＩＤとは、利用者を複数のドメイン（クロスドメイン）で共通して一意に識別するための符号である。なお、上述の通り、ローカルＩＤはグローバルＩＤを所定の方式で暗号化したものであるので、ローカルＩＤを復号することによりグローバルＩＤを算出することができる。
すなわち、グローバルＩＤ登録部１０２は、ＩＤ受信部１００でローカルＩＤが受信された場合、受信されたローカルＩＤに基づいてグローバルＩＤを算出する。
そして、グローバルＩＤ登録部１０２は、算出したグローバルＩＤと、ＩＤ受信部１００で取得された識別要素とを関連付けて、グローバルＩＤＤＢ４００に格納する。

次に、ローカルＩＤ更新処理時の機能的構成を説明する。ローカルＩＤ更新処理部７０には、ＩＤ受信部１２０と、更新ローカルＩＤ生成部１２１と、グローバルＩＤ検索部１２２と、グローバルＩＤ更新部１２３と、ローカルＩＤ生成部１２４とが設けられている。
ここで、利用者装置２は、稼働の状況等により、利用者毎に付与されたローカルＩＤを保持し続けている場合と、そうではない場合（ローカルＩＤを破棄している場合や一時ＩＤを利用し続けている場合）が存在する。しかし利用者装置２等は、仮にローカルＩＤを保持し続けている場合であっても、セキュリティ等の問題によりそのローカルＩＤを更新したい場合がある。
また、利用者装置２がローカルＩＤを保持し続けていない場合、結果として一時ＩＤを利用し続けるため、利用者の識別（紐づけられた情報の量）には必然的に限界が生じることになる。このような場合に行われる処理がローカルＩＤ更新処理である。

管理者サーバ１のＩＤ受信部１２０は、利用者装置２等から送信されてくる新たな一時ＩＤ又はローカルＩＤを受信する。

更新ローカルＩＤ生成部１２１は、ＩＤ受信部１２０でローカルＩＤが受信された場合、新たにローカルＩＤを生成し、それを利用者装置２へ送信する。

グローバルＩＤ検索部１２２は、新たな一時ＩＤを取得した場合に、取得した一時ＩＤに関連付けられている識別要素に関連付けられているグローバルＩＤを検索する。
すなわち、グローバルＩＤ検索部１２２は、ＩＤ受信部１２０で一時ＩＤが受信された場合、一時ＩＤＤＢ３００を参照しながら受信した一時ＩＤと関連付けられている識別要素を特定し、グローバルＩＤＤＢ４００を参照しながら特定された識別要素と関連付けられているグローバルＩＤを検索する。

グローバルＩＤ更新部１２３は、検索手段の検索の結果、該当するグローバルＩＤが存在する場合に、グローバルＩＤと紐づけられている識別要素の内容を更新する。
すなわち、グローバルＩＤ更新部１２３は、検索の結果として該当するグローバルＩＤ（以下、「該当グローバルＩＤ」と呼ぶ）が存在した場合、該当グローバルＩＤに対応する（関連付けられている）識別要素の内容を更新する。
なお、グローバルＩＤ更新部１２３は、該当するグローバルＩＤが存在しなかった場合、新たなグローバルＩＤを生成し、上述の一時ＩＤと関連付けられている識別要素を、生成したグローバルＩＤと関連付けて、グローバルＩＤＤＢ４００に格納する。
ここで、該当するグローバルＩＤの基準は、本システムの管理者等により任意に決定することができるが、例えば、一つでも共通する識別要素を有していた場合に該当するグローバルＩＤが存在するものとしてもよい。

ローカルＩＤ生成部１２４は、該当グローバルＩＤ及びリクエストの対象となるドメインに関する情報に基づいて、ローカルＩＤを生成し、それを利用者装置２へ送信する。なお、更新ローカルＩＤ生成部１２１及びローカルＩＤ生成部１２４により利用者装置２へ送信された新たなローカルＩＤのそれぞれは、利用者装置２で記憶されたローカルＩＤの更新に利用される。

続いて、仮名化処理時の機能的構成を説明する。仮名化処理部８０には、ローカルＩＤ取得部１４０と、権限確認部１４１と、仮名化グローバルＩＤ提供部１４２とが設けられている。
ここで、管理者サーバ１は登録処理により構築した各種ＤＢや、ローカルＩＤ更新処理の結果として保持されているローカルＩＤに基づいて、利用者の行動追跡を希望する追跡者に対して仮名化グローバルＩＤを提供する。
仮名化グローバルＩＤとは、グローバルＩＤに対して、本システム独自の方式である仮名化処理を施すことで取得される符号である。仮名化グローバルＩＤは、通常のグローバルＩＤと比較して利用者の利益を保護しつつ、一定の限度で追跡者の利益を保護する目的で、追跡者毎に提供される。仮名化グローバルＩＤは、通常のグローバルＩＤと比較して、追跡者の保有するＷｅｂサイトのドメイン等の、追跡が許可されているドメイン間でのみ利用者を一意に識別可能となる。

ローカルＩＤ取得部１４０は、利用者装置２等から送信されてくる新たなローカルＩＤ等を取得する。

権限確認部１４１は、仮名化グローバルＩＤの提供を希望する追跡者サーバ３が、仮名化グローバルＩＤの提供を許可されているか否かを確認する。
なお、権限確認部１４１が、権限を確認する方法は本システムの管理者等に任意で決定されてもよいが、例えば、権限確認部１４１は、事前に権限を許可する追跡者サーバ３を登録し、その情報と照合することにより追跡者サーバ３の権限の有無を確認してもよい。

仮名化グローバルＩＤ提供部１４２は、追跡者からの要望に応じて、ローカルＩＤに基づいて、グローバルＩＤとは異なる所定のドメインでのみ利用者を一意に識別する仮名化グローバルＩＤを生成する。
すなわち、仮名化グローバルＩＤ提供部１４２は、ローカルＩＤ取得部１４０で取得されたローカルＩＤに基づいてグローバルＩＤを算出する。仮名化グローバルＩＤ提供部１４２は、算出したグローバルＩＤに仮名化処理を施し、仮名化グローバルＩＤを生成する。仮名化グローバルＩＤ提供部１４２は、生成した仮名化グローバルＩＤを追跡者サーバ３へ送信する。
ここで、仮名化グローバルＩＤとは、グローバルＩＤに暗号処理を施すことにより生成され、それぞれの利用者を保護するために提供される。仮名化グローバルＩＤは、追跡者の追跡が許可された所定のドメイン内でのみ利用者を一意に識別することが可能となる。
また、仮名化グローバルＩＤの生成における暗号処理のパラメータには、追跡者を識別可能な情報が含まれる。これにより、管理者サーバ１はグローバルＩＤと仮名化グローバルＩＤとの対応関係を記憶することなく、特定の追跡者のみに有効な仮名化グローバルＩＤの提供を行うことができる。
すなわち、追跡者にグローバルＩＤではなく仮名化グローバルＩＤを付与する利点の一つは、追跡者毎に異なる利害の調整を図ることができる点である。仮名化グローバルＩＤを付与された追跡者は自身が追跡を許可されたドメインの範囲でのみ利用者を一意に識別することができるが、他の追跡者の保有するドメイン等では同じ利用者であっても一意に識別できず異なる利用者として認識される。これにより、追跡者同士の利害関係の調整を図ることができ、また、利用者にも必要以上の情報が追跡者に把握されることがない。

図４は、図３の管理者サーバにより実行される各種処理のうち、登録処理の流れを説明するフローチャートである。
ステップＳ１において、管理者サーバ１のＩＤ受信部１００は、利用者装置２等から送信されてくる識別要素を取得する。

ステップＳ２において、ＩＤ受信部１００は、利用者装置２等から送信されてくる一時ＩＤ又はローカルＩＤを受信する。
ここで、ステップＳ２において、ＩＤ受信部１００がローカルＩＤを受信すると処理はステップＳ３へ進む。他方、ステップＳ２において、ＩＤ受信部１００が一時ＩＤを受信すると処理はステップＳ４へ進む。

ステップＳ３において、グローバルＩＤ登録部１０２は、ステップＳ２でローカルＩＤが受信された場合、受信されたローカルＩＤに基づいてグローバルＩＤを算出する。
また、ステップＳ３において、グローバルＩＤ登録部１０２は、算出したグローバルＩＤと、ステップＳ１で取得された識別要素とを関連付けて、グローバルＩＤＤＢ４００に格納する。

ステップＳ４において、一時ＩＤ登録部１０１は、ステップＳ２で一時ＩＤが受信された場合、ステップＳ２で受信された一時ＩＤと、ステップＳ１で取得された識別要素とを関連付けて、一時ＩＤＤＢ３００に格納する。これにより、管理者サーバ１による登録処理は終了する。

図５は、図３の管理者サーバにより実行される各種処理のうち、ローカルＩＤ更新処理の流れを説明するフローチャートである。

ステップＳ２１において、管理者サーバ１のＩＤ受信部１２０は、利用者装置２等から送信されてくる新たな一時ＩＤ又はローカルＩＤを受信する。
ここで、ステップＳ２１において、ＩＤ受信部１２０がローカルＩＤを受信すると処理はステップＳ２２へ進む。他方、ステップＳ２１において、ＩＤ受信部１２０が一時ＩＤを受信すると処理はステップＳ２３へ進む。

ステップＳ２２において、更新ローカルＩＤ生成部１２１は、ステップＳ２１でローカルＩＤを受信した場合、新たにローカルＩＤを生成し、それを利用者装置２へ送信する。そして、そのままローカルＩＤ更新処理は終了する。

ステップＳ２３において、グローバルＩＤ検索部１２２は、ステップＳ２１で一時ＩＤを受信した場合、一時ＩＤＤＢ３００を参照しながら受信した一時ＩＤと関連付けられている識別要素を特定し、グローバルＩＤＤＢ４００を参照しながら特定された識別要素と関連付けられているグローバルＩＤを検索する。

ステップＳ２４において、グローバルＩＤ検索部１２２は、ステップＳ２３の検索の結果、該当する該当グローバルＩＤが存在するか否かを判定する。
該当グローバルＩＤが存在しないと判定された場合、ステップＳ２４においてＮＯであると判定され、処理はステップＳ２５へ進む。
これに対して、該当グローバルＩＤが存在すると判定された場合、ステップＳ２５においてＹＥＳであると判定され、処理はステップＳ２７へ進む。

ステップＳ２５において、グローバルＩＤ更新部１２３は、ステップＳ２４で該当グローバルＩＤが存在しないと判定された場合、新たにグローバルＩＤを生成する。
ステップＳ２６において、グローバルＩＤ更新部１２３は、ステップＳ２１で受信された一時ＩＤと関連付けられている識別要素を、ステップＳ２５で生成した新たなグローバルＩＤとを関連付けて、グローバルＩＤＤＢ４００に格納する。

ステップＳ２７において、グローバルＩＤ更新部１２３は、ステップＳ２４で該当グローバルＩＤが存在すると判定された場合、該当グローバルＩＤと関連付けられた識別要素の内容を更新する。

ステップＳ２８において、ローカルＩＤ生成部１２４は、該当グローバルＩＤ及びリクエストの対象となるドメインに関する情報に基づいて、新たにローカルＩＤを生成し、それを利用者装置２へ送信する。

ステップＳ２９において、グローバルＩＤ更新部１２３又はローカルＩＤ生成部１２４は、ステップＳ２１で受信された一時ＩＤを削除する。これにより、管理者サーバ１によるローカルＩＤ更新処理は終了する。

図６は、図３の管理者サーバにより実行される各種処理のうち、仮名化処理の流れを説明するフローチャートである。
ステップＳ４１において、ローカルＩＤ取得部１４０は、利用者装置２等から送信されてくる新たなローカルＩＤ等を取得する。

ステップＳ４２において、仮名化グローバルＩＤの提供を希望する追跡者サーバ３が、仮名化グローバルＩＤの提供を許可されているか否かを確認する。
仮名化グローバルＩＤの提供を希望する追跡者サーバ３が仮名化グローバルＩＤの提供を許可されていない場合、ステップＳ４２においてＮＯであると判定され、そのまま処理は終了する。
仮名化グローバルＩＤの提供を希望する追跡者サーバ３が仮名化グローバルＩＤの提供を許可されている場合、ステップＳ４２においてＹＥＳであると判定され、処理はステップＳ４３へ進む。

ステップＳ４３において、仮名化グローバルＩＤ提供部１４２は、ステップＳ４１で取得されたローカルＩＤに基づいてグローバルＩＤを算出する。
ステップＳ４３において、仮名化グローバルＩＤ提供部１４２は、算出したグローバルＩＤに仮名化処理を施し、仮名化グローバルＩＤを生成する。
ステップＳ４３において、仮名化グローバルＩＤ提供部１４２は、生成した仮名化グローバルＩＤを追跡者サーバ３へ送信する。これにより、管理者サーバ１による仮名化処理は終了する。

以上、本発明の一実施形態について説明したが、本発明は、上述の実施形態に限定されるものではなく、本発明の目的を達成できる範囲での変形、改良等は本発明に含まれるものである。

また例えば、上述の実施形態において、識別要素は、複数のタギング方式やフィンガープリンティング方式により取得されるものとして説明したが、特にこれに限定されず、本システムの管理者等は任意の方法により取得された各種情報を識別要素として採用してもよい。
さらに言えば、識別要素に含まれる各種情報の内容も上述の実施形態の事例に限られず、特に限定されない。具体的に例えば、識別要素には、ＩＰアドレス、ユーザエージェント、ブラウザ設定、画像解像度、Ｃａｎｖａｓ フィンガープリント等の任意の情報が含まれていてもよい。

また例えば、上述の実施形態において、追跡者とは、利用者の閲覧するＷｅｂサイトの所有者であるものとし、広告の配信等についても追跡者が行う者として説明したが特にこれに限定されない。
すなわち、例えば、追跡者とは別に、Ｗｅｂサイトや広告の配信を行う配信者が存在し、追跡者は、利用者の追跡のみを行い、その結果を配信者等に提供してもよい。

また例えば、図１に示すシステム構成、図２に示す管理者サーバ１のハードウェア構成は、本発明の目的を達成するための例示に過ぎず、特に限定されない。
即ち例えば、本発明の一実施形態に係る情報処理システムの各サーバの夫々は、一つのハードウェア上に構成されてもよいし、その機能や処理数に応じて複数のハードウェア上に構成されてもよい、また、既存の情報処理装置上に実現されてもよい。

また例えば、上述した一連の処理は、ハードウェアにより実行させることもできるし、ソフトウェアにより実行させることもできる。
換言すると、図３の機能的構成は例示に過ぎず、特に限定されない。
即ち、上述した一連の処理を全体として実行できる機能が情報処理システムに備えられていれば足り、この機能を実現するためにどのような機能ブロックを用いるのかは特に図３の例に限定されない。また、機能ブロックの存在場所も、図３に特に限定されず、任意でよい。
さらに言えば、１つの機能ブロックは、ハードウェア単体で構成してもよいし、ソフトウェア単体で構成してもよいし、それらの組み合わせで構成してもよい。

一連の処理をソフトウェアにより実行させる場合には、そのソフトウェアを構成するプログラムが、コンピュータ等にネットワークや記録媒体からインストールされる。
コンピュータ等は、専用のハードウェアに組み込まれているコンピュータであってもよい。
また、コンピュータ等は、各種のプログラムをインストールすることで、各種の機能を実行することが可能なコンピュータ、例えばサーバの他汎用のスマートフォンやパーソナルコンピュータであってもよい。

このようなプログラムを含む記録媒体は、ユーザにプログラムを提供するために装置本体とは別に配布される図示せぬリムーバブルメディアにより構成されるだけでなく、装置本体に予め組み込まれた状態でユーザに提供される記録媒体等で構成されてもよい。

なお、本明細書において、記録媒体に記録されるプログラムを記述するステップは、その順序に沿って時系列的に行われる処理はもちろん、必ずしも時系列的に処理されなくとも、並列的あるいは個別に実行される処理をも含むものである。
また、本明細書において、システムの用語は、複数の装置や複数の手段等より構成される全体的な装置を意味するものとする。

以上を換言すると、本発明が適用される情報処理装置は、次のような構成を有していれば足り、各種各様な実施の形態を取ることができる。
即ち、本発明が適用される情報処理システムは、
インターネットを介した利用者及び前記利用者の行動の解析を希望する追跡者に係る情報処理装置を含む情報処理システムであって、
前記利用者毎に一時的に付与される前記利用者を一意に識別する第１符号（例えば、一時ＩＤ）又は単一のドメインでのみ前記利用者を一意に識別する第２符号（例えば、ローカルＩＤ）に基づいて計算された前記利用者を複数のドメインに共通して一意に識別する第３符号（例えば、グローバルＩＤ）と、前記利用者が利用する前記インターネットの識別に関する識別情報（例えば、識別要素）とを関連付けて記憶する記憶手段（例えば、図３の一時ＩＤ登録部１０１やグローバルＩＤ登録部１０２）と、
新たな前記第１符号を取得した場合に、取得した前記第１符号に関連付けられている前記識別情報に関連付けられている前記第３符号を検索する検索手段（例えば、図３のグローバルＩＤ検索部１２２）と、
前記検索手段の検索の結果、該当する前記第３符号が存在する場合に、前記第３符号と紐づけられている前記識別情報の内容を更新する更新手段（例えば、図３のグローバルＩＤ更新部１２３）と、
前記追跡者からの要望に応じて、前記第２符号に基づいて、前記第３符号とは異なる所定のドメインでのみ前記利用者を一意に識別する第４符号（例えば、仮名化グローバルＩＤ）を生成する第４符号生成手段（例えば、図３の仮名化グローバルＩＤ提供部１４２）と、
を備える。

また、前記情報処理システムは、新たな前記第２符号を取得した場合に、新たな前記第２符号を生成する第２符号生成手段をさらに備えることができる。

また、前記情報処理システムは、前記検索手段の検索の結果、該当する前記第３符号が存在しない場合、新たな前記第３符号を生成し、生成した当該第３符号に、取得された新たな前記１符号と関連付けられている前記識別情報を関連付ける第３符号生成手段をさらに備えることができる。

また、前記第３符号生成手段は、前記追跡者が前記第４符号の取得を許可されているか否かを判定して、許可されている場合にのみ前記第４符号を生成することができる。

また、前記更新手段は、該当する前記第３符号に基づいて前記第２符号を生成し、生成した前記第２符号を送信することができる。

１ サーバ
１１ 制御部
６０ 登録処理部
１００ ＩＤ受信部
１０１ 一時ＩＤ登録部
１０２ グローバルＩＤ登録部
７０ ローカルＩＤ更新処理部
１２０ ＩＤ受信部
１２１ 更新ローカルＩＤ生成部
１２２ グローバルＩＤ検索部
１２３ グローバルＩＤ更新部
１２４ ローカルＩＤ生成部
８０ 仮名化処理部
１４０ ローカルＩＤ取得部
１４１ 権限確認部
１４２ 仮名化グローバルＩＤ提供部
３００ 一時ＩＤＤＢ
４００ グローバルＩＤＤＢ

Claims (6)

1. インターネットを介した利用者及び前記利用者の行動の解析を希望する追跡者に係る情報処理装置を含む情報処理システムであって、
   前記利用者毎に一時的に付与される前記利用者を一意に識別する第１符号又は単一のドメインでのみ前記利用者を一意に識別する第２符号に基づいて計算された前記利用者を複数のドメインに共通して一意に識別する第３符号と、前記利用者が利用する前記インターネットの識別に関する識別情報とを関連付けて記憶する記憶手段と、
   新たな前記第１符号を取得した場合に、取得した前記第１符号に関連付けられている前記識別情報に関連付けられている前記第３符号を検索する検索手段と、
   前記検索手段の検索の結果、該当する前記第３符号が存在する場合に、前記第３符号と紐づけられている前記識別情報の内容を更新する更新手段と、
   前記追跡者からの要望に応じて、前記第２符号に基づいて、前記第３符号とは異なる所定のドメインでのみ前記利用者を一意に識別する第４符号を生成する第４符号生成手段と、
   を備える情報処理システム。
2. 新たな前記第２符号を取得した場合に、新たな前記第２符号を生成する第２符号生成手段と
   をさらに備える請求項１に記載の情報処理システム。
3. 前記検索手段の検索の結果、該当する前記第３符号が存在しない場合、新たな前記第３符号を生成し、生成した当該第３符号に、取得された新たな前記第１符号と関連付けられている前記識別情報を関連付ける第３符号生成手段と、
   をさらに備える請求項１又は２に記載の情報処理システム。
4. 前記第３符号生成手段は、前記追跡者が前記第４符号の取得を許可されているか否かを判定して、許可されている場合にのみ前記第４符号を生成する、
   請求項３に記載の情報処理システム。
5. 前記更新手段は、該当する前記第３符号に基づいて前記第２符号を生成し、生成した前記第２符号を送信することができる、
   請求項１乃至４のうちいずれか１項に記載の情報処理システム。
6. インターネットを介した利用者及び前記利用者の行動の解析を希望する追跡者に係るコンピュータに、
   前記利用者毎に一時的に付与される前記利用者を一意に識別する第１符号又は単一のドメインでのみ前記利用者を一意に識別する第２符号に基づいて計算された前記利用者を複数のドメインに共通して一意に識別する第３符号と、前記利用者が利用する前記インターネットの識別に関する識別情報とを関連付ける関連付けステップと、
   新たな前記第１符号を取得した場合に、取得した前記第１符号に関連付けられている前記識別情報に関連付けられている前記第３符号を検索する検索ステップと、
   前記検索ステップの検索の結果、該当する前記第３符号が存在する場合に、前記第３符号と紐づけられている前記識別情報の内容を更新する更新ステップと、
   前記追跡者からの要望に応じて、前記第２符号に基づいて、前記第３符号とは異なる所定のドメインでのみ前記利用者を一意に識別する第４符号を生成する第４符号生成ステップと、
   を含む処理を実行させるプログラム。

Images