JP7460847B1

JP7460847B1 - 情報処理システム、情報処理方法及び情報処理装置。

Info

Publication number: JP7460847B1
Application number: JP2023207972A
Authority: JP
Inventors: 求山口; 茂莉黒川; 仁志宮嵜
Original assignee: KDDI Corp
Current assignee: KDDI Corp
Priority date: 2023-12-08
Filing date: 2023-12-08
Publication date: 2024-04-02
Anticipated expiration: 2043-12-08

Abstract

【課題】ユーザデータの結合の精度を向上させる。【解決手段】第１装置１と、第２装置２と、を有する情報処理システムである。第１装置１は、統合用ＩＤを、共通認証ＩＤに関連づけて発行する発行部１３１と、統合用ＩＤを第１のサービスを提供する装置及び第１のサービスと異なるサービスである第２のサービスを提供する装置に送信するＩＤ送信部１３２と、を有する。第２装置２は、複数のユーザそれぞれの統合用ＩＤに関連付けて取得された第１ユーザデータを記憶する第１記憶部２２１と、複数のユーザそれぞれの統合用ＩＤと、第２ユーザデータと、を関連付けて記憶する第２記憶部２２２と、生成要求を取得する生成要求取得部２３２と、第１ユーザデータと第２ユーザデータのうち、生成要求を送信したアカウントによる参照が可能な統合用ＩＤに関連付けられたユーザデータを、統合用ＩＤをキーとして統合した突合データを生成する生成部２３３と、を有する。【選択図】図３

Description

本発明は、情報処理システム、情報処理方法及び情報処理装置に関する。

顧客の行動を分析するために様々な手段で入手した顧客の情報を分析するための方法が知られている（例えば、特許文献１を参照）。

特開２０１６－１２６６０９号公報

従来技術においては、複数のデータセットそれぞれから抽出した特徴が一致又は類似する場合に当該データセット同士を結合するが、完全に同一のユーザに対応するデータセット同士を正確に結合することができないという問題が生じていた。

そこで、本発明はこれらの点に鑑みてなされたものであり、ユーザデータの結合の精度を向上させることを目的とする。

本発明の第１の態様の情報処理システムにおいては、第１装置と、第２装置と、を有し、前記第１装置は、所定の認証サービスにおいて認証されたユーザを前記認証サービスと異なるサービスである第１のサービスにおいて識別するためのＩＤである統合用ＩＤを、前記所定の認証サービスにおいてユーザを識別するためのＩＤである共通認証ＩＤに関連づけて発行する発行部と、発行された前記統合用ＩＤを前記第１のサービスを提供する装置及び前記第１のサービスと異なるサービスである第２のサービスを提供する装置に送信するとともに、発行された前記統合用ＩＤと、該統合用ＩＤに対応する共通認証ＩＤと、を関連付けて前記第２装置に送信する、ＩＤ送信部と、を有し、前記第２装置は、複数のユーザそれぞれの統合用ＩＤに関連付けて取得された、前記複数のユーザそれぞれの前記第１のサービスにおける行動内容を示すユーザデータである第１ユーザデータを記憶する第１記憶部と、前記共通認証ＩＤに関連付けて取得された、前記第２のサービスにおける前記複数のユーザそれぞれの行動内容を示すユーザデータである第２ユーザデータを記憶する第２記憶部と、前記ＩＤ送信部が送信した前記共通認証ＩＤと前記共通認証ＩＤに対応する統合用ＩＤとを関連付けた関連ＩＤデータを記憶する関連ＩＤデータ記憶部と、ユーザの情報の参照を要求するアカウントから生成要求を取得する生成要求取得部と、前記第１ユーザデータ及び前記第２ユーザデータに含まれるユーザデータを、前記第１ユーザデータに含まれる統合用ＩＤと、前記第２ユーザデータに関連付けられた共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、前記生成要求を送信したアカウントによる参照が許可されたユーザデータを突合した前記突合データを生成する生成部と、を有する。

前記生成要求取得部は、ユーザデータを生成する対象の１以上のユーザの共通認証ＩＤ又は統合用ＩＤを含む生成要求を取得し、前記生成部は、前記突合データのうち、前記生成要求に含まれる統合用ＩＤ又は前記生成要求に含まれる共通認証ＩＤに対応する前記突合データを生成してもよい。

前記第２装置は、ユーザデータを参照するためのアカウントと、前記アカウントを用いることで参照が許可されるユーザの統合用ＩＤと、を管理する権限管理部をさらに有してもよい。

前記ＩＤ送信部は、前記統合用ＩＤの発行を受けるユーザから該ユーザの情報を提供することへの同意を取得した場合に、該ユーザから同意を取得したことを示す情報を、該ユーザの統合用ＩＤと、を関連付けた同意情報を前記第２装置に送信し、前記第２装置は、前記同意情報を取得する同意情報取得部をさらに有し、前記権限管理部は、前記同意情報に含まれるユーザの統合用ＩＤを、前記アカウントが参照可能なユーザの統合用ＩＤとして管理してもよい。

前記ＩＤ送信部は、前記統合用ＩＤの発行を受けるユーザから該ユーザの情報を提供することへの同意を取得した場合に、該ユーザから取得した同意内容であって、提供可能なアカウントの開示範囲を特定するための前記同意内容をさらに関連付けた前記同意情報を前記第２装置に送信し、前記権限管理部は、前記同意情報に含まれるユーザの統合用ＩＤを、前記同意情報が示す同意内容によって特定される開示範囲のアカウントが参照可能なユーザの統合用ＩＤとして管理してもよい。

前記ＩＤ送信部は、提供されることに前記ユーザが同意したユーザデータの項目をさらに関連付けた同意情報を前記第２装置に送信し、前記権限管理部は、前記同意情報が示すユーザが同意した項目を、前記ユーザデータに含まれるデータのうち前記アカウントが参照可能な項目として管理し、前記生成部は、前記第１ユーザデータ及び前記第２ユーザデータに含まれるユーザデータを、前記第１ユーザデータに含まれる統合用ＩＤと、前記第２ユーザデータに含まれる共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、前記生成要求を送信したアカウントによる参照が許可された項目を突合した前記突合データを生成してもよい。

前記発行部は、前記ユーザの情報を第三者に提供することの同意を取得したことを条件として、前記ユーザの前記統合用ＩＤを発行してもよい。

前記第２記憶部は、前記共通認証ＩＤをハッシュ化したハッシュ化共通認証ＩＤと、前記第２のサービスにおける前記複数のユーザそれぞれの行動内容と、を関連付けた第２ユーザデータを記憶し、前記関連ＩＤデータ記憶部は、前記ハッシュ化共通認証ＩＤと前記共通認証ＩＤに対応する統合用ＩＤとを関連付けた前記関連ＩＤデータを記憶し、前記生成部は、前記第１ユーザデータ及び前記第２ユーザデータに含まれるユーザデータを、前記第１ユーザデータに含まれる統合用ＩＤと、前記第２ユーザデータに含まれるハッシュ化共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた前記突合データであって、前記生成要求を送信したアカウントによる参照が許可されたユーザデータを突合した前記突合データを生成してもよい。

前記ユーザの情報の参照を要求するアカウントの情報は、第１装置に対するアクセス権を管理するアカウントの情報と独立したものであってもよい。

本発明の第２の態様の情報処理方法においては、コンピュータが実行する、所定の認証サービスにおいて認証されたユーザを前記認証サービスと異なるサービスである第１のサービスにおいて識別するためのＩＤである統合用ＩＤを、前記所定の認証サービスにおいてユーザを識別するためのＩＤである共通認証ＩＤに関連づけて発行するステップと、発行した前記統合用ＩＤを前記第１のサービスを提供する装置及び前記第１のサービスと異なるサービスである第２のサービスを提供する装置に送信するステップと、ユーザの情報の参照を要求するアカウントから生成要求を取得するステップと、複数のユーザそれぞれの統合用ＩＤに関連付けて取得された、前記複数のユーザそれぞれの前記第１のサービスにおける行動内容を示すユーザデータである第１ユーザデータを記憶する第１記憶部と、前記共通認証ＩＤに関連付けて取得された、前記第２のサービスにおける前記複数のユーザそれぞれの行動内容を示すユーザデータである第２ユーザデータを記憶する第２記憶部と、共通認証ＩＤと前記共通認証ＩＤに対応する統合用ＩＤとを関連付けた関連ＩＤデータを記憶する関連ＩＤデータ記憶部と、を参照し、前記第１ユーザデータ及び前記第２ユーザデータに含まれるユーザデータを、前記第１ユーザデータに含まれる統合用ＩＤと、前記第２ユーザデータに関連付けられた共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、前記生成要求を送信したアカウントによる参照が許可されたユーザデータを突合した前記突合データを生成するステップと、を有する。

本発明の第３の態様の情報処理装置においては、所定の認証サービスにおいて認証されたユーザを前記認証サービスと異なるサービスである第１のサービスにおいて識別するためのＩＤである統合用ＩＤを、前記所定の認証サービスにおいてユーザを識別するためのＩＤである共通認証ＩＤに関連づけて発行する発行部と、発行した前記統合用ＩＤを前記第１のサービスを提供する装置及び前記第１のサービスと異なるサービスである第２のサービスを提供する装置に送信するＩＤ送信部と、複数のユーザそれぞれの統合用ＩＤに関連付けて取得された、前記複数のユーザそれぞれの前記第１のサービスにおける行動内容を示すユーザデータである第１ユーザデータを記憶する第１記憶部と、前記共通認証ＩＤに関連付けて取得された、前記第２のサービスにおける前記複数のユーザそれぞれの行動内容を示すユーザデータである第２ユーザデータを記憶する第２記憶部と、共通認証ＩＤと前記共通認証ＩＤに対応する統合用ＩＤとを関連付けた関連ＩＤデータを記憶する関連ＩＤデータ記憶部と、ユーザの情報の参照を要求するアカウントから生成要求を取得する生成要求取得部と、前記第１ユーザデータ及び前記第２ユーザデータに含まれるユーザデータを、前記第１ユーザデータに含まれる統合用ＩＤと、前記第２ユーザデータに関連付けられた共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、前記生成要求を送信したアカウントによる参照が許可されたユーザデータを突合した前記突合データを生成する生成部と、を有する。

本発明によれば、ユーザデータの結合の精度を向上させるという効果を奏する。本発明によれば、ユーザデータの第三者提供の同意の取得及び管理を容易にすることができる。

情報処理システムＳの概要を説明するための図である。第１装置１の構成を示すブロック図である。第２装置２の構成を示すブロック図である。第１ユーザデータ及び第２ユーザデータのデータ構造の一例を示す図である。関連ＩＤデータ記憶部２２３が記憶する関連ＩＤデータのデータ構造の一例を示す図である。第２装置２における処理の流れを示すフローチャートである。

［情報処理システムＳの概要］
図１は、情報処理システムＳの概要を説明するための図である。情報処理システムＳは、ユーザデータを加工し、分析するためのシステムである。情報処理システムＳは、第１装置１、第２装置２、第３装置３、第４装置４、情報端末５及び管理装置６を有する。

第１装置１は、認証サービスを提供する装置である。第１装置１は、第３装置３から取得したユーザの認証要求に基づいて、当該ユーザを認証し、認証結果（例えば、ユーザに許可される権限の認可）を第３装置３に送信する。

第２装置２は、ユーザの行動に関するデータ（以下、「ユーザデータ」と言う）を収集し、加工するための装置である。ユーザデータの詳細は後述するが、ユーザの属性に関する情報やユーザの行動履歴に関する情報を含む。第２装置２は、第３装置３及び第４装置４からユーザデータを取得し、ユーザデータを利用するアカウントからの要求に応じて取得したユーザデータを加工し、出力する。一例として、第２装置２は、データクリーンルーム（ＤＣＲ（Data Clean Room））を提供するための装置である。第２装置２においては、データの利用を要求するアカウントごとにアクセス可能な情報が制御されている。

第３装置３は、第１のサービスを提供する。第１のサービスは、インターネット上で提供されるＷｅｂサービスであり、例えば、情報提供、動画、決済、電子商取引等のサービスである。第３装置３は、サービスの提供を受けるユーザの行動履歴を収集する。ユーザの行動履歴は、例えば、動画配信サービスにおける視聴内容又は視聴時間、電子商取引における購買行動等である。第４装置４は、第２のサービスを提供する。第２のサービスは、第１のサービスと異なるサービスであり、例えば、別の事業者が提供するＷｅｂ上のサービス等である。

情報端末５は、サービスを利用するユーザが利用する端末である。情報端末５は、例えばスマートフォン、タブレット又はパーソナルコンピュータである。ユーザは情報端末５を介して、第３装置３及び第４装置４がそれぞれ提供する第１のサービス及び第２のサービスを利用する。

管理装置６は、第２装置２に蓄積されたユーザデータを利活用する企業やユーザ等が利用する装置である。管理装置６は、ユーザデータを加工する指示を第２装置２に送信し、第２装置２が加工して生成されたデータを取得する。

情報処理システムＳにおける処理について説明する。第３装置３は、第１装置１に認証要求を送信する（図１における（１））。認証要求は、サービスを利用するユーザを認証することを要求する情報である。認証要求は、サービスを利用するユーザを識別するための情報と、当該サービスを識別するための情報とを含む。第１装置１は、第３装置３から取得した認証要求に応じて、認証要求にかかるユーザを認証する。第１装置１は、共通認証ＩＤ（Identification）を含む認証情報に基づいて認証要求が示すユーザを認証する。共通認証ＩＤは、所定の認証サービスにおいてユーザを識別するためのＩＤである。所定の認証サービスにおいては、ユーザは一の共通認証ＩＤを用いて複数のサービスを利用するための認証を受けることができる。所定の認証サービスは、所謂シングルサインオンを提供するサービスである。共通認証ＩＤは、第４装置４において提供される第２のサービスにおいてユーザを管理するためのＩＤとして利用される。換言すれば、第２のサービスにおいて収集されるユーザデータは、共通認証ＩＤに関連付けて収集される。

第１装置１は、認証された共通認証ＩＤに関連付けられた統合用ＩＤが発行済みでない場合、認証された共通認証ＩＤに関連付けて統合用ＩＤを発行する（図１における（２））。統合用ＩＤは、所定の認証サービスにおいて認証されたユーザを、当該認証サービスと異なるサービスである第１のサービスにおいて識別するためのＩＤである。統合用ＩＤは、第２装置２において第１のサービスにおけるユーザデータと、第２のサービスにおけるユーザデータと、を結合するためのＩＤでもある。第１装置１は、認証されたユーザの統合用ＩＤを第３装置３に送信する（図１における（３））。第１装置１は、発行した統合用ＩＤと当該統合用ＩＤに対応する共通認証ＩＤとを関連付けた関連ＩＤデータを第２装置２に送信する（図１における（４））。

ユーザは、情報端末５を操作し、第３装置３及び第４装置４において提供されるサービスを利用する（図１における（５））。第３装置３及び第４装置４は、ユーザデータを取得する。ユーザデータは、ユーザの第１のサービス又は第２のサービスにおけるユーザの行動内容を示す。以下では、第３装置３において取得される第１のサービスにおけるユーザデータを第１ユーザデータと言い、第４装置４において取得される第２のサービスにおけるユーザデータを第２ユーザデータと言う。ユーザの行動内容は、例えばコンテンツの視聴履歴、視聴頻度、視聴時間帯、購入した商品の内容等を含む。第４装置４においては、ユーザの共通認証ＩＤに関連付けてユーザデータが収集され、収集した第２ユーザデータを、第２装置２に送信する。

第３装置３及び第４装置４は、取得したユーザデータを第２装置２に送信する（図１における（６））。第２装置２は、取得した第１ユーザデータ及び第２ユーザデータを記憶する。

第２装置２は、管理装置６から生成要求を取得する（図１における（７））。生成要求は、ユーザデータを突合した突合データを生成することを要求する情報である。生成要求は、一例としてクエリである。生成要求は、抽出対象のユーザデータ及び加工方法を特定するための情報を含む。第２装置２は、受信した生成要求に応じて突合データを生成する（図１における（８））。第２装置２は、第２ユーザデータに対応する共通認証ＩＤに対応する統合用ＩＤを特定する。第２装置２は、第１ユーザデータに含まれる統合用ＩＤと、第２ユーザデータに含まれる共通認証ＩＤに対応する統合用ＩＤと、をキーとして突合した突合データを生成する。第２装置２は、生成された突合データを管理装置６に送信する（図１における（９））。

情報処理システムＳがこのように構成されることで、ユーザデータの結合の精度を向上させるという効果を奏する。なお、第１装置１及び第２装置２が別体であるものとして説明したが、一体で構成されてもよい。

［第１装置１の構成］
図２は、第１装置１の構成を示すブロック図である。第１装置１は、通信部１１、記憶部１２及び制御部１３を有する。制御部１３は、発行部１３１及びＩＤ送信部１３２を有する。

通信部１１は、ネットワークを介して他の装置とデータの送受信をするための通信インターフェースである。記憶部１２は、ＲＯＭ（Read Only Memory）、ＲＡＭ（Random Access Memory）、ＳＳＤ（Solid State Drive）、ハードディスクドライブ等を含む記憶媒体である。記憶部１２は、制御部１３が実行するプログラムを予め記憶している。

制御部１３は、例えばＣＰＵ（Central Processing Unit）等のプロセッサである。制御部１３は、記憶部１２に記憶されたプログラムを実行することにより、発行部１３１及びＩＤ送信部１３２として機能する。

発行部１３１は、統合用ＩＤを、共通認証ＩＤに関連づけて発行する。一例として、発行部１３１は、第３装置３から認証要求を取得する。発行部１３１は、認証要求に含まれる共通認証ＩＤに対応する第３装置３が提供するサービスにおける統合用ＩＤが発行されていない場合、当該ユーザの共通認証ＩＤに関連付けて統合用ＩＤを発行する。

ＩＤ送信部１３２は、発行した統合用ＩＤを第１のサービスを提供する第３装置３に送信する。ＩＤ送信部１３２は、発行した統合用ＩＤと、当該統合用ＩＤに対応する共通認証ＩＤと、を関連付けて第２装置２に送信する。

発行部１３１は、取得したユーザ情報を第三者に提供することの同意をユーザから取得したことを条件として、ユーザの統合用ＩＤを発行してもよい。発行部１３１は、認証要求を取得した場合であって、かつ、認証要求に含まれる共通認証ＩＤに対応する第３装置３が提供するサービスにおける統合用ＩＤが発行されていない場合、取得されたユーザデータを第三者に提供することに同意することを選択させるための画面（以下、「同意選択画面」と言う）を情報端末５に表示させる。発行部１３１は、ユーザが情報端末５に表示された同意選択画面において、取得されたユーザデータを第三者に提供することに同意することを選択した場合、統合用ＩＤを発行する。

第１装置１がこのように構成されることで、取得するユーザデータについて確実に活用の同意を得ることが可能となる。また、同意を得たユーザに統合用ＩＤを発行し、ユーザデータを収集することにより、同意を得て収集したデータの突合に失敗することを避けることができ、統合用ＩＤに基づいて収集したデータを利活用できる確度を向上させることができる。

発行部１３１がユーザの同意を取得した場合に、第２装置２にユーザがデータの利活用に同意したことを第２装置２に送信してもよい。ＩＤ送信部１３２は、統合用ＩＤの発行を受けるユーザから該ユーザの情報を提供することへの同意を取得した場合に、該ユーザから同意を取得したことを示す情報を、該ユーザの統合用ＩＤと、を関連付けた同意情報を第２装置２に送信する。

ＩＤ送信部１３２は、統合用ＩＤの発行を受けるユーザから該ユーザの情報を提供することへの同意を取得した場合に、該ユーザから取得した同意内容であって、提供可能なアカウントの開示範囲を特定するための同意内容をさらに関連付けた同意情報を第２装置２に送信する。一例として、発行部１３１は、ユーザデータの提供先を示す情報を含む同意選択画面を表示させる。ＩＤ送信部１３２は、同意選択画面において表示された提供先を開示範囲のアカウントとしてユーザが同意したことを示す同意内容を関連付けた同意情報を第２装置２に送信する。

また、同意を取得した時期によって開示範囲のアカウントが特定されてもよい。この場合、同意を取得した取得時期を示す情報を関連付けた同意情報を第２装置２に送信してもよい。

ＩＤ送信部１３２は、ユーザが提供に同意したデータの項目をさらに関連付けた同意情報を第２装置２に送信してもよい。項目は一例として、ユーザデータとして収集される項目に対応するカラムである。一例として、発行部１３１は、同意選択画面において、ユーザデータとして収集される情報のうち、第三者に提供されうる情報を含む画面を表示させてもよい。ＩＤ送信部１３２は、同意選択画面において、表示された対応するカラムを関連付けた同意情報を第２装置２に送信する。

また、発行部１３１は、同意選択画面において、ユーザデータとして収集される情報のうち、第三者に提供可能な情報をユーザに選択させる画面を表示してもよい。この場合、同意選択画面において、ユーザが選択した情報に対応するカラムを関連付けた同意情報を第２装置２に送信する。

［第２装置２の構成］
図３は、第２装置２の構成を示すブロック図である。第２装置２は、通信部２１、記憶部２２及び制御部２３を有する。記憶部２２は、第１ユーザデータ記憶部２２１、第２ユーザデータ記憶部２２２、関連ＩＤデータ記憶部２２３を有する。制御部２３は、ユーザデータ取得部２３１、生成要求取得部２３２、生成部２３３、権限管理部２３４及び同意情報取得部２３５を有する。

通信部２１は、ネットワークを介して他の装置とデータの送受信をするための通信インターフェースである。記憶部２２は、ＲＯＭ、ＲＡＭ、ＳＳＤ、ハードディスクドライブ等を含む記憶媒体である。記憶部２２は、制御部２３が実行するプログラムを予め記憶している。

第１ユーザデータ記憶部２２１は、複数のユーザそれぞれの統合用ＩＤに関連付けて取得された複数のユーザそれぞれの第１のサービスにおける行動内容を示すユーザデータである第１ユーザデータを記憶する。第２ユーザデータ記憶部２２２は、複数のユーザそれぞれの共通認証ＩＤと、第２のサービスにおける複数のユーザそれぞれの行動内容を示すユーザデータである第２ユーザデータと、を関連付けて記憶する。第１ユーザデータ及び第２ユーザデータのデータ構造の一例を図４に示す。第１ユーザデータ及び第２ユーザデータにおいては、統合用ＩＤと、統合用ＩＤに対応するユーザの属性を示すデータと、当該ユーザの行動内容を示すデータと、が関連付けられている（図４（ａ））。第２ユーザデータにおいては、共通認証ＩＤと、ユーザの属性を示すデータと、当該ユーザの行動内容を示すデータと、が関連付けられている（図４（ｂ））。ユーザの属性を示すデータは、例えば、ユーザの年齢、性別、居住エリア等である。ユーザの行動内容は、例えばそれぞれのサービスにおけるコンテンツの閲覧履歴、閲覧頻度、購入した商品等の情報である。なお、後述するように第２ユーザデータにおいて関連付けられた共通認証ＩＤは、共通認証ＩＤをハッシュ化した値であってもよい。

関連ＩＤデータ記憶部２２３は、共通認証ＩＤと共通認証ＩＤに対応する統合用ＩＤとを関連付けた関連ＩＤデータを記憶する。図５は、関連ＩＤデータ記憶部２２３が記憶する関連ＩＤデータのデータ構造の一例を示す図である。図５（ａ）に示す関連ＩＤデータにおいては、「共通認証ＩＤ」と「統合用ＩＤ」とが関連付けられている。「共通認証ＩＤ」は、そのレコードが対象とする共通認証ＩＤを示す。「統合用ＩＤ」は、第１サービスにおいて共通認証ＩＤに関連付けられた統合用ＩＤを示す。

情報システムＳにおいては、第１のサービス及び第２のサービスと異なるサービスが提供されてもよいし、第３装置３及び第４装置４と異なる装置が該サービスを提供してもよい。なお、第３装置３又は第４装置４において該サービスが提供されてもよい。この場合、それぞれのサービスごとにユーザデータが収集される。複数のサービスごとに共通認証ＩＤに対応する統合用ＩＤが発行されてもよい。この場合の関連ＩＤデータのデータ構造の一例を図５（ｂ）に示す。図５（ｂ）においては、「サービスＩＤ」がさらに関連付けられている。「サービスＩＤ」が関連付けられている。「サービスＩＤ」は、当該レコードに関連付けられて統合用ＩＤが使用されるサービスを識別するためのＩＤである。

制御部２３は、例えばＣＰＵ（Central Processing Unit）等のプロセッサである。制御部２３は、記憶部２２に記憶されたプログラムを実行することにより、ユーザデータ取得部２３１、生成要求取得部２３２、生成部２３３、権限管理部２３４及び同意情報取得部２３５として機能する。

ユーザデータ取得部２３１は、第３装置３及び第４装置４から第１ユーザデータ及び第２ユーザデータを取得する。ユーザデータ取得部２３１は、取得した第１ユーザデータ及び第２ユーザデータをそれぞれ第１ユーザデータ記憶部２２１及び第２ユーザデータ記憶部２２２に記憶させる。ユーザデータ取得部２３１は、第４装置４から取得したユーザデータに含まれる。

生成要求取得部２３２は、ユーザの情報の参照を要求するアカウントから生成要求を取得する。アカウントは、ユーザデータを利活用する企業やユーザ等が第２装置２を使用するために使用される。後述するように、権限管理部２３４は、アカウントごとに参照可能ユーザデータを管理する。生成要求取得部２３２は、当該アカウントが使用する管理装置６から生成要求を取得する。

生成部２３３は、第１ユーザデータ及びと第２ユーザデータとに含まれるユーザデータを、第１ユーザデータに含まれる統合用ＩＤと、第２ユーザデータに含まれる共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、生成要求を送信したアカウントによる参照が許可されたユーザデータを突合した突合データを生成する。生成部２３３は、生成要求を送信したアカウントが参照可能なユーザデータを権限管理部２３４に問い合わせ、当該アカウントが参照可能なユーザデータを特定する。生成部２３３は、関連ＩＤデータを参照し第２ユーザデータに含まれる共通認証ＩＤに対応する統合用ＩＤを特定し、特定した統合用ＩＤをキーとして、第１ユーザデータに含まれるユーザデータ及び第２ユーザデータに含まれるユーザデータのうち、特定したアカウントが参照可能なユーザデータを突合する。

なお、統合用ＩＤが突合対象のサービスごとに異なる場合、生成要求取得部２３２は、突合する対象の第１のサービスのサービスＩＤをさらに含む生成要求を取得する。生成部２３３は、取得したサービスＩＤに基づいて、共通認証ＩＤに対応する統合用ＩＤを特定してもよい。

生成要求取得部２３２は、ユーザデータを生成する対象の１以上のユーザの統合用ＩＤ又は共通認証ＩＤを含む生成要求を取得してもよい。すなわち、生成要求には、突合データの生成対象のユーザの統合用ＩＤが含まれていてもよいし、突合データの生成対象のユーザの統合用ＩＤに対応する共通認証ＩＤが含まれていてもよい。

生成部２３３は、生成要求に含まれる統合用ＩＤ又は生成要求に含まれる共通認証ＩＤに対応する突合データを生成する、生成要求に突合データの生成対象のユーザの統合用ＩＤが含まれている場合、生成部２３３は、第１ユーザデータに含まれるユーザデータのうち、当該統合用ＩＤに関連付けられたユーザデータと、第２ユーザデータに含まれるユーザデータのうち、当該統合用ＩＤに関連付けられたユーザデータと、を当該統合用ＩＤキーとして、当該アカウントが参照可能なユーザデータを突合して、突合データを生成するなお、生成要求に共通認証ＩＤが含まれる場合は、関連ＩＤデータを参照し、当該共通認証ＩＤに対応する統合用ＩＤを特定し、特定した統合用ＩＤに基づいて上記の突合データを生成する処理を実行する。

このように情報処理システムＳが構成されることにより、異なるサービスにおいて収集されたユーザデータの結合の精度を向上させるという効果を奏する。

アカウントごとの権限の管理について説明する。権限管理部２３４は、ユーザデータを参照するためのアカウントと、アカウントを用いることで参照が許可されるユーザのユーザデータに対応する統合用ＩＤと、を管理する。権限管理部２３４は、記憶部２２に記憶された権限情報を参照して、アカウントが参照可能なアカウントが参照可能なユーザデータを特定し、生成部２３３に入力する。記憶部２２に記憶される権限情報においては、アカウントごとの実行可能なクエリが含まれていてもよいし、アカウントごとの参照可能な統合用ＩＤ又は共通認証ＩＤが含まれていてもよい。権限管理部２３４は、アカウントが登録された場合に当該アカウントの権限情報を更新する。

ユーザがユーザデータの第三者への提供に同意したことを第２装置２において記憶するよう構成されてもよい。同意情報取得部２３５は、第１装置１が送信した同意情報を取得する。権限管理部２３４は、同意情報取得部２３５が取得した同意情報に含まれるユーザの統合用ＩＤを、アカウントが参照可能なユーザの統合用ＩＤとして管理する。権限管理部２３４は、同意情報取得部２３５が取得した同意情報に含まれるユーザの統合用ＩＤを、記憶部２２に記憶された権限情報に記憶させる。

ユーザデータを利活用するアカウントごとに参照可能なユーザデータを管理するよう第２装置２が構成されてもよい。

権限管理部２３４は、同意情報に含まれるユーザの統合用ＩＤを、同意情報が示す同意内容によって特定される開示範囲のアカウントが参照可能なユーザの統合用ＩＤとして管理する。権限管理部２３４は、同意情報に基いて特定される開示範囲のアカウントを、同意情報に含まれる統合用ＩＤと関連付けて権限情報に記憶させる。一例として、同意情報においては、開示範囲となるアカウントが含まれていてもよい。また、記憶部２２は、同意を取得した時期と、開示範囲となるアカウントを関連付けた情報を記憶しており、権限管理部２３４は、同意情報に含まれる同意を取得した時期に基づいて開示範囲のアカウントを特定してもよい。

アカウントごとに参照可能なカラムに基づいて突合データを生成するよう第２装置２が構成されてもよい。権限管理部２３４は、同意情報が示すデータの項目を、ユーザデータに含まれるデータのうちアカウントが参照可能な項目として管理する。同意情報においては、一例として、第三者に開示可能なカラムを含む。権限管理部２３４は、同意情報取得部２３５が取得した同意情報に関連付けられたカラムを権限情報に記憶させる。権限管理部２３４は、生成部２３３からの問い合わせに応じてアカウントが参照可能なカラムを特定する。

このように統合用ＩＤと対にして同意情報を適切に管理することが可能となるので、別途同意情報を管理して、同意情報データを統合することに比べ、第三者提供の同意取得の工数が削減され、同意取得が容易になるとともに、取得した第三者提供同意の管理が容易となる。

生成部２３３は、第１ユーザデータ及び第２ユーザデータに含まれるユーザデータを、第１ユーザデータに含まれる統合用ＩＤと、第２ユーザデータに含まれる共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、生成要求を送信したアカウントによる参照が許可された項目を突合した突合データを生成する。すなわち、生成部２３３は生成要求を送信したアカウントが参照可能なカラムを権限管理部２３４に問い合わせ、権限管理部２３４が特定したカラムに絞った第１ユーザデータ及び権限管理部２３４が特定したカラムに絞った第２ユーザデータに基づいて突合データを生成する。

第２装置２がこのように構成されることで、ユーザデータを利活用するアカウントが参照可能な情報を限定することができ、ユーザデータをセキュアに管理することが可能になる。

第２装置内においては共通認証ＩＤに変えて、ハッシュ化された共通認証ＩＤに関連付けてユーザの情報を管理するよう第２装置２が構成されてもよい。この場合、関連ＩＤデータ記憶部２２３は、共通認証ＩＤをハッシュ化したハッシュ化共通認証ＩＤと、当該共通認証ＩＤに対応する統合用ＩＤとを関連付けた関連ＩＤデータを記憶する。ハッシュ化共通認証ＩＤは、共通認証ＩＤを所定のハッシュ関数に基づいて生成されたハッシュ値を示す。

ユーザデータ取得部２３１は、第４装置４から、複数のユーザそれぞれのハッシュ化共通認証ＩＤに関連付けられた第２のサービスにおける行動内容を示す第２ユーザデータを取得する。

ハッシュ化共通認証ＩＤに基づいて突合データを生成する対象のユーザデータが特定されてもよい。生成要求取得部２３２は、突合データを生成する対象の１以上のユーザの共通認証ＩＤを含む生成要求を取得する。生成部２３３は、取得した生成要求に含まれる共通認証ＩＤに対応するハッシュ化共通認証ＩＤを算出し、算出したハッシュ化共通認証ＩＤに基づいて、統合用ＩＤを特定する。なお、生成要求において突合データを生成する対象の１以上のユーザのハッシュ化共通ＩＤが含まれていてもよい。

生成部２３３は、第１ユーザデータ及び第２ユーザデータに含まれるユーザデータを、第１ユーザデータに含まれる統合用ＩＤと、第２ユーザデータに含まれるハッシュ化共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、生成要求を送信したアカウントによる参照が許可されたユーザデータを突合した突合データを生成する。すなわち、生成部２３３は、ハッシュ化共通認証ＩＤに関連ＩＤデータにおいて対応する統合用ＩＤを特定し、特定した統合用ＩＤに基づいて突合データを生成する。情報処理装置１がこのように構成されることで、データベース内に共通認証ＩＤを保持する必要がなくなり、セキュアなシステムを構成することができる。

このように構成されることで、第２装置ないに保持される第２ユーザデータに関連付けられた共通認証ＩＤも、関連ＩＤデータに含まれる共通認証ＩＤも、それぞれハッシュ化された情報のみしか存在しないため、ユーザデータを利活用するアカウントからは共通認証ＩＤそのものを取得することができず、認証のベースとなる重要な情報である共通認証ＩＤが、より高いレベルで守られることとなる。

なお、第２装置２は、ユーザデータを利活用するためのアカウントを認証するための情報を記憶してもよい。なお、第２装置においてユーザデータを利活用するためのアカウントの情報は、第１装置に対するアクセス権を管理するアカウントの情報と独立したものである。すなわち、ユーザデータを利活用する企業やユーザ等は、第２装置においてユーザデータを利活用するためのアカウントの情報を用いて、第１装置が発行した統合用ＩＤと統合ＩＤと対応する共通認証ＩＤとを管理するための情報にアクセスすることができない。第１装置１及び第２装置２がこのように構成されることで、認証のベースとなる重要な情報である共通認証ＩＤが、より高いレベルで守られることとなる。

［第２装置２における処理の流れ］
図６は、第２装置２における処理の流れを示すフローチャートである。ユーザデータ取得部２３１は、第１ユーザデータを取得する（Ｓ０１）。ユーザデータ取得部２３１は、第２ユーザデータを取得する（Ｓ０２）。ユーザデータ取得部２３１は、取得した第１ユーザデータ及び第２ユーザデータをそれぞれ第１ユーザデータ記憶部２２１及び第２ユーザデータ記憶部２２２に記憶させる。

生成要求取得部２３２は、生成要求を取得する（Ｓ０３）。生成部２３３は、権限管理部２３４に生成要求を送信したアカウントが参照可能なユーザデータを特定する（Ｓ０４）。生成部２３３は、共通認証ＩＤに対応する統合用ＩＤを特定する（Ｓ０５）。生成部２３３は、特定された生成要求を送信したアカウントが参照可能なユーザデータに基づいて、第１ユーザデータ及び第２ユーザデータを突合することにより、突合データを生成する（Ｓ０６）。そして、第２装置２は、処理を終了する。

なお、本発明により、国連が主導する持続可能な開発目標（SDGs）の目標９「産業と技術革新の基盤をつくろう」に貢献することが可能となる。

以上、本発明を実施の形態を用いて説明したが、本発明の技術的範囲は上記実施の形態に記載の範囲には限定されず、その要旨の範囲内で種々の変形及び変更が可能である。例えば、装置の全部又は一部は、任意の単位で機能的又は物理的に分散・統合して構成することができる。また、複数の実施の形態の任意の組み合わせによって生じる新たな実施の形態も、本発明の実施の形態に含まれる。組み合わせによって生じる新たな実施の形態の効果は、もとの実施の形態の効果を併せ持つ。

１第１装置
２第２装置
３第３装置
４第４装置
５情報端末
６管理装置
１１通信部
１２記憶部
１３制御部
２１通信部
２２記憶部
２３制御部
１３１発行部
１３２ＩＤ送信部
２２１第１ユーザデータ記憶部
２２２第２ユーザデータ記憶部
２２３関連ＩＤデータ記憶部
２３１ユーザデータ取得部
２３２生成要求取得部
２３３生成部
２３４権限管理部
２３５同意情報取得部

Claims

第１装置と、第２装置と、を有する情報処理システムであって、
前記第１装置は、
所定の認証サービスにおいて認証されたユーザを前記認証サービスと異なるサービスである第１のサービスにおいて識別するためのＩＤである統合用ＩＤを、前記所定の認証サービスにおいてユーザを識別するためのＩＤである共通認証ＩＤに関連づけて発行する発行部と、
発行された前記統合用ＩＤを前記第１のサービスを提供する装置及び前記第１のサービスと異なるサービスである第２のサービスを提供する装置に送信するとともに、発行された前記統合用ＩＤと、該統合用ＩＤに対応する共通認証ＩＤと、を関連付けて前記第２装置に送信する、ＩＤ送信部と、
を有し、
前記第２装置は、
複数のユーザそれぞれの統合用ＩＤに関連付けて取得された、前記複数のユーザそれぞれの前記第１のサービスにおける行動内容を示すユーザデータである第１ユーザデータを記憶する第１記憶部と、
前記共通認証ＩＤに関連付けて取得された、前記第２のサービスにおける前記複数のユーザそれぞれの行動内容を示すユーザデータである第２ユーザデータを記憶する第２記憶部と、
前記ＩＤ送信部が送信した前記共通認証ＩＤと前記共通認証ＩＤに対応する統合用ＩＤとを関連付けた関連ＩＤデータを記憶する関連ＩＤデータ記憶部と、
ユーザの情報の参照を要求するアカウントから生成要求を取得する生成要求取得部と、
前記第１ユーザデータ及び前記第２ユーザデータに含まれるユーザデータを、前記第１ユーザデータに含まれる統合用ＩＤと、前記第２ユーザデータに関連付けられた共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、前記生成要求を送信したアカウントによる参照が許可されたユーザデータを突合した前記突合データを生成する生成部と、
を有する、
情報処理システム。
前記生成要求取得部は、ユーザデータを生成する対象の１以上のユーザの共通認証ＩＤ又は統合用ＩＤを含む生成要求を取得し、
前記生成部は、前記突合データのうち、前記生成要求に含まれる統合用ＩＤ又は前記生成要求に含まれる共通認証ＩＤに対応する前記突合データを生成する、
請求項１に記載の情報処理システム。
前記第２装置は、ユーザデータを参照するためのアカウントと、前記アカウントを用いることで参照が許可されるユーザの統合用ＩＤと、を管理する権限管理部をさらに有する、
請求項１に記載の情報処理システム。
前記ＩＤ送信部は、前記統合用ＩＤの発行を受けるユーザから該ユーザの情報を提供することへの同意を取得した場合に、該ユーザから同意を取得したことを示す情報を、該ユーザの統合用ＩＤと、を関連付けた同意情報を前記第２装置に送信し、
前記第２装置は、前記同意情報を取得する同意情報取得部をさらに有し、
前記権限管理部は、前記同意情報に含まれるユーザの統合用ＩＤを、前記アカウントが参照可能なユーザの統合用ＩＤとして管理する、
請求項３に記載の情報処理システム。
前記ＩＤ送信部は、前記統合用ＩＤの発行を受けるユーザから該ユーザの情報を提供することへの同意を取得した場合に、該ユーザから取得した同意内容であって、提供可能なアカウントの開示範囲を特定するための前記同意内容をさらに関連付けた前記同意情報を前記第２装置に送信し、
前記権限管理部は、前記同意情報に含まれるユーザの統合用ＩＤを、前記同意情報が示す同意内容によって特定される開示範囲のアカウントが参照可能なユーザの統合用ＩＤとして管理する、
請求項４記載の情報処理システム。
前記ＩＤ送信部は、提供されることに前記ユーザが同意したユーザデータの項目をさらに関連付けた同意情報を前記第２装置に送信し、
前記権限管理部は、前記同意情報が示すユーザが同意した項目を、前記ユーザデータに含まれるデータのうち前記アカウントが参照可能な項目として管理し、
前記生成部は、前記第１ユーザデータ及び前記第２ユーザデータに含まれるユーザデータを、前記第１ユーザデータに含まれる統合用ＩＤと、前記第２ユーザデータに含まれる共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、前記生成要求を送信したアカウントによる参照が許可された項目を突合した前記突合データを生成する、
請求項３から５のいずれか１項に記載の情報処理システム。
前記発行部は、前記ユーザの情報を第三者に提供することの同意を取得したことを条件として、前記ユーザの前記統合用ＩＤを発行する、
請求項１から５のいずれか１項に記載の情報処理システム。
前記第２記憶部は、前記共通認証ＩＤをハッシュ化したハッシュ化共通認証ＩＤと、前記第２のサービスにおける前記複数のユーザそれぞれの行動内容と、を関連付けた第２ユーザデータを記憶し、
前記関連ＩＤデータ記憶部は、前記ハッシュ化共通認証ＩＤと前記共通認証ＩＤに対応する統合用ＩＤとを関連付けた前記関連ＩＤデータを記憶し、
前記生成部は、前記第１ユーザデータ及び前記第２ユーザデータに含まれるユーザデータを、前記第１ユーザデータに含まれる統合用ＩＤと、前記第２ユーザデータに含まれるハッシュ化共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた前記突合データであって、前記生成要求を送信したアカウントによる参照が許可されたユーザデータを突合した前記突合データを生成する、
請求項１に記載の情報処理システム。
前記ユーザの情報の参照を要求するアカウントの情報は、第１装置に対するアクセス権を管理するアカウントの情報と独立したものである、
請求項１に記載の情報処理システム。
コンピュータが実行する、
所定の認証サービスにおいて認証されたユーザを前記認証サービスと異なるサービスである第１のサービスにおいて識別するためのＩＤである統合用ＩＤを、前記所定の認証サービスにおいてユーザを識別するためのＩＤである共通認証ＩＤに関連づけて発行するステップと、
発行した前記統合用ＩＤを前記第１のサービスを提供する装置及び前記第１のサービスと異なるサービスである第２のサービスを提供する装置に送信するステップと、
ユーザの情報の参照を要求するアカウントから生成要求を取得するステップと、
複数のユーザそれぞれの統合用ＩＤに関連付けて取得された、前記複数のユーザそれぞれの前記第１のサービスにおける行動内容を示すユーザデータである第１ユーザデータを記憶する第１記憶部と、前記共通認証ＩＤに関連付けて取得された、前記第２のサービスにおける前記複数のユーザそれぞれの行動内容を示すユーザデータである第２ユーザデータを記憶する第２記憶部と、共通認証ＩＤと前記共通認証ＩＤに対応する統合用ＩＤとを関連付けた関連ＩＤデータを記憶する関連ＩＤデータ記憶部と、を参照し、前記第１ユーザデータ及び前記第２ユーザデータに含まれるユーザデータを、前記第１ユーザデータに含まれる統合用ＩＤと、前記第２ユーザデータに関連付けられた共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、前記生成要求を送信したアカウントによる参照が許可されたユーザデータを突合した前記突合データを生成するステップと、
を有する情報処理方法。
所定の認証サービスにおいて認証されたユーザを前記認証サービスと異なるサービスである第１のサービスにおいて識別するためのＩＤである統合用ＩＤを、前記所定の認証サービスにおいてユーザを識別するためのＩＤである共通認証ＩＤに関連づけて発行する発行部と、
発行した前記統合用ＩＤを前記第１のサービスを提供する装置及び前記第１のサービスと異なるサービスである第２のサービスを提供する装置に送信するＩＤ送信部と、
複数のユーザそれぞれの統合用ＩＤに関連付けて取得された、前記複数のユーザそれぞれの前記第１のサービスにおける行動内容を示すユーザデータである第１ユーザデータを記憶する第１記憶部と、
前記共通認証ＩＤに関連付けて取得された、前記第２のサービスにおける前記複数のユーザそれぞれの行動内容を示すユーザデータである第２ユーザデータを記憶する第２記憶部と、
共通認証ＩＤと前記共通認証ＩＤに対応する統合用ＩＤとを関連付けた関連ＩＤデータを記憶する関連ＩＤデータ記憶部と、
ユーザの情報の参照を要求するアカウントから生成要求を取得する生成要求取得部と、
前記第１ユーザデータ及び前記第２ユーザデータに含まれるユーザデータを、前記第１ユーザデータに含まれる統合用ＩＤと、前記第２ユーザデータに関連付けられた共通認証ＩＤに対応する統合用ＩＤと、をキーとして関連付けた突合データであって、前記生成要求を送信したアカウントによる参照が許可されたユーザデータを突合した前記突合データを生成する生成部と、
を有する情報処理装置。