專利名稱：信息管理設(shè)備、信息管理方法和信息管理程序的制作方法
技術(shù)領(lǐng)域：
本發(fā)明涉及管理機(jī)密數(shù)據(jù)(confidential data)的信息管理設(shè)備、信息管理方法和信息管理程序。
背景技術(shù)：
近年來，提出了用于安全地分發(fā)隱私信息的許多技術(shù)。例如，作為這種技術(shù)，例示了在專利文獻(xiàn)1至3中描述的技術(shù)。在專利文獻(xiàn)1中，提出了一種數(shù)據(jù)公開設(shè)備，其可以在提供隱私數(shù)據(jù)的方法中提供一個(gè)人的隱私數(shù)據(jù)，同時(shí)防止該人被推斷出來。該數(shù)據(jù)公開設(shè)備設(shè)有保留一項(xiàng)或多項(xiàng)數(shù)據(jù)的保留部件，每項(xiàng)數(shù)據(jù)具有一個(gè)或多個(gè)屬性。匿名性計(jì)算部件計(jì)算當(dāng)數(shù)據(jù)的特定屬性被公開時(shí)的匿名性。等級(jí)改變公開部件當(dāng)計(jì)算出的匿名性不具有期望匿名性時(shí)改變特定屬性的數(shù)據(jù)的等級(jí)，并且公開滿足上述期望閾值的匿名性的屬性的數(shù)據(jù)。通過使描述等級(jí)粗略， 這種數(shù)據(jù)公開設(shè)備可以公開由于確保匿名性的困難而不能被公開的個(gè)體數(shù)據(jù)(individual data)ο在專利文獻(xiàn)2中公開了一種在外部安全地公開隱私數(shù)據(jù)的信息中介(mediating) 系統(tǒng)。該信息中介系統(tǒng)具有用戶終端、信息提供商終端和中介服務(wù)器。中介服務(wù)器設(shè)有收集和存儲(chǔ)來自信息提供商終端的提供數(shù)據(jù)的部件、累積信息提供商的屬性數(shù)據(jù)的部件、以及保留提供數(shù)據(jù)的每項(xiàng)和屬性數(shù)據(jù)的每項(xiàng)的組合的公開條件的部件。中介服務(wù)器可以根據(jù)公開條件公開該組合，并且當(dāng)該組合的公開不允許時(shí)，通過利用偽數(shù)據(jù)(dummy data)重寫用于收集每一姓名的提供數(shù)據(jù)和屬性數(shù)據(jù)的數(shù)據(jù)來提供數(shù)據(jù)。這種信息中介系統(tǒng)可以通過詳細(xì)地為用戶定義提供數(shù)據(jù)的公開范圍來改變數(shù)據(jù)公開的方法。在專利文獻(xiàn)3中，公開了一種成員(member)數(shù)據(jù)管理中心設(shè)備，其中在保護(hù)成員的隱私的同時(shí)向每個(gè)成員提供適當(dāng)?shù)姆?wù)。該成員數(shù)據(jù)管理中心設(shè)備設(shè)有用于管理與個(gè)體成員ID相關(guān)的個(gè)體成員數(shù)據(jù)的多個(gè)個(gè)體成員信息數(shù)據(jù)庫(kù)、以及用于管理與次級(jí)成員ID相關(guān)的次級(jí)成員數(shù)據(jù)的次級(jí)成員數(shù)據(jù)數(shù)據(jù)庫(kù)。成員數(shù)據(jù)管理中心設(shè)備從成員服務(wù)提供設(shè)備 (其中個(gè)體成員ID和次級(jí)成員ID相關(guān))接收個(gè)體成員ID和次級(jí)成員ID之間的對(duì)應(yīng)關(guān)系， 針對(duì)每一姓名對(duì)成員數(shù)據(jù)分組，并且通過執(zhí)行處理以防止成員被唯一地推斷出來來生成抽象的個(gè)體成員數(shù)據(jù)。而且，成員數(shù)據(jù)管理中心設(shè)備生成基于姓名的分組成員數(shù)據(jù)(其包含次級(jí)成員ID和抽象的個(gè)體成員數(shù)據(jù))并將其存儲(chǔ)在次級(jí)成員數(shù)據(jù)數(shù)據(jù)庫(kù)中，并且丟棄次級(jí)成員ID和個(gè)體成員ID之間的對(duì)應(yīng)關(guān)系。在這種成員數(shù)據(jù)管理中心設(shè)備中，每一成員的詳細(xì)成員數(shù)據(jù)的掌握是困難的(即使成員數(shù)據(jù)被原樣暴露)，并且成員的隱私可被保持在恒定的水平。引文列表[專利文獻(xiàn) 1] JP 2007-219636A[專利文獻(xiàn) 2] JP 2007-264730A[專利文獻(xiàn) 3] JP 2006-268337A

發(fā)明內(nèi)容
在根據(jù)專利文獻(xiàn)1的技術(shù)中，抽象、細(xì)分、匿名化等等的處理是在以下假設(shè)下執(zhí)行的允許范圍中的所有數(shù)據(jù)都被查看，即使用戶僅查看了數(shù)據(jù)的一部分。結(jié)果，在專利文獻(xiàn) 1中，存在數(shù)據(jù)的精度降低的問題。在根據(jù)專利文獻(xiàn)2的技術(shù)中，存在以下問題用戶需要認(rèn)識(shí)到偽數(shù)據(jù)被包含在數(shù)據(jù)中并且偽數(shù)據(jù)被排除用于分析。在根據(jù)專利文獻(xiàn)3的技術(shù)中，存在以下問題當(dāng)提供經(jīng)歷每一用戶不同的抽象處理的次級(jí)成員數(shù)據(jù)時(shí)，可以通過按每一用戶對(duì)數(shù)據(jù)分組來指定個(gè)體成員。本發(fā)明的目的是提供一種信息管理設(shè)備，其可以提供在實(shí)際使用的范圍中滿足匿名性的機(jī)密數(shù)據(jù)。本發(fā)明的信息管理設(shè)備包括機(jī)密數(shù)據(jù)存儲(chǔ)部件，被配置為存儲(chǔ)多個(gè)個(gè)體標(biāo)識(shí)符 (ID)和與多個(gè)個(gè)體ID中的每一個(gè)相關(guān)的數(shù)據(jù)作為機(jī)密數(shù)據(jù)；接收部件，被配置為接收從第一服務(wù)提供單元發(fā)送來的、用于獲取期望機(jī)密數(shù)據(jù)的第一搜索條件；搜索部件，被配置為從機(jī)密數(shù)據(jù)存儲(chǔ)部件中提取出與第一搜索條件匹配的第一候選數(shù)據(jù)；發(fā)送記錄存儲(chǔ)部件，被配置為存儲(chǔ)已被發(fā)送到第一服務(wù)提供單元的多條匿名化數(shù)據(jù)；匿名化部件，被配置為通過基于多條匿名化數(shù)據(jù)中的第一數(shù)據(jù)執(zhí)行處理以包含第一候選數(shù)據(jù)和第一數(shù)據(jù)來生成第一發(fā)送數(shù)據(jù)，第一數(shù)據(jù)具有與第一候選數(shù)據(jù)相同種類的數(shù)據(jù)；以及發(fā)送部件，被配置為將第一發(fā)送數(shù)據(jù)發(fā)送到第一服務(wù)提供單元。本發(fā)明的信息管理方法包括接收從第一服務(wù)提供單元發(fā)送來的、用于獲取期望機(jī)密數(shù)據(jù)的第一搜索條件的步驟；從機(jī)密數(shù)據(jù)存儲(chǔ)部件中提取出與第一搜索條件匹配的第一候選數(shù)據(jù)的步驟，機(jī)密數(shù)據(jù)存儲(chǔ)部件存儲(chǔ)多個(gè)個(gè)體ID和與多個(gè)個(gè)體ID中的每一個(gè)相關(guān)的數(shù)據(jù)作為機(jī)密數(shù)據(jù)；通過基于已被發(fā)送到第一服務(wù)提供單元的多條匿名化數(shù)據(jù)中的第一數(shù)據(jù)執(zhí)行處理以包含第一候選數(shù)據(jù)和第一數(shù)據(jù)來生成第一發(fā)送數(shù)據(jù)的步驟，第一數(shù)據(jù)具有與第一候選數(shù)據(jù)相同種類的數(shù)據(jù)；以及將第一發(fā)送數(shù)據(jù)發(fā)送到第一服務(wù)提供單元的步驟。本發(fā)明的計(jì)算機(jī)可執(zhí)行信息管理程序包括接收從第一服務(wù)提供單元發(fā)送來的、 用于獲取期望機(jī)密數(shù)據(jù)的第一搜索條件的步驟；從機(jī)密數(shù)據(jù)存儲(chǔ)部件中提取出與第一搜索條件匹配的第一候選數(shù)據(jù)的步驟，機(jī)密數(shù)據(jù)存儲(chǔ)部件存儲(chǔ)多個(gè)個(gè)體ID和與多個(gè)個(gè)體ID中的每一個(gè)相關(guān)的數(shù)據(jù)作為機(jī)密數(shù)據(jù)；通過基于已被發(fā)送到第一服務(wù)提供單元的多條匿名化數(shù)據(jù)中的第一數(shù)據(jù)執(zhí)行處理以包含第一候選數(shù)據(jù)和第一數(shù)據(jù)來生成第一發(fā)送數(shù)據(jù)的步驟， 第一數(shù)據(jù)具有與第一候選數(shù)據(jù)相同種類的數(shù)據(jù)；以及將第一發(fā)送數(shù)據(jù)發(fā)送到第一服務(wù)提供單元的步驟。本發(fā)明的信息管理設(shè)備可以提供在實(shí)際使用的范圍中滿足匿名性的機(jī)密數(shù)據(jù)。


以上發(fā)明的目的、效果和特征將從下面結(jié)合附圖的實(shí)施例中變清楚圖1是示出根據(jù)本發(fā)明第一示例性實(shí)施例的信息管理設(shè)備100的配置的功能框圖；圖2是示出第一示例性實(shí)施例中的信息管理設(shè)備100的硬件配置示例的框圖3是示出根據(jù)本發(fā)明第一示例性實(shí)施例的信息管理設(shè)備100的處理操作的流程圖；圖4是示出根據(jù)本發(fā)明第二示例性實(shí)施例的信息管理設(shè)備200的配置的功能框圖；圖5是示出根據(jù)本發(fā)明第二示例性實(shí)施例的信息管理設(shè)備200的處理操作的流程圖；圖6是示出根據(jù)本發(fā)明第三示例性實(shí)施例的信息管理設(shè)備300的配置的功能框圖；圖7是示出根據(jù)本發(fā)明第三示例性實(shí)施例的信息管理設(shè)備300的處理操作的流程圖；圖8是示出存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的動(dòng)作數(shù)據(jù)的示圖；圖9是示出存儲(chǔ)在發(fā)送記錄存儲(chǔ)部件104中的發(fā)送記錄10 的狀況的示圖；圖10是當(dāng)(具有“個(gè)體Z”的個(gè)體ID的)人(其從住宅區(qū)移動(dòng)到辦公區(qū)和購(gòu)物區(qū)兩者)的動(dòng)作數(shù)據(jù)被添加到圖8時(shí)的示圖；圖11是示出當(dāng)匿名化部件105將針對(duì)“個(gè)體Z”的個(gè)體ID的住宅區(qū)和辦公區(qū)中的位置數(shù)據(jù)轉(zhuǎn)換為與匿名化的“個(gè)體C”和“個(gè)體D”相同區(qū)域的位置數(shù)據(jù)時(shí)的方式的示圖；圖12是示出存儲(chǔ)在ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件110中的個(gè)體ID和與個(gè)體ID相對(duì)應(yīng)的服務(wù)個(gè)體ID的表格；圖13是示出存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的、具有“個(gè)體A”的個(gè)體ID的人的動(dòng)作數(shù)據(jù)的示圖；以及圖14是當(dāng)具有“個(gè)體B”的個(gè)體ID、且從住宅區(qū)移動(dòng)到購(gòu)物區(qū)的人的動(dòng)作數(shù)據(jù)被添加到圖13時(shí)的示圖。
具體實(shí)施例方式下文中，將參考附圖描述根據(jù)本發(fā)明實(shí)施例的信息管理設(shè)備、信息管理方法和信息管理程序。[第一示例性實(shí)施例]將描述本發(fā)明的第一示例性實(shí)施例。圖1是示出根據(jù)本發(fā)明第一示例性實(shí)施例的信息管理設(shè)備100的配置的功能框圖。本發(fā)明的信息管理設(shè)備100通過網(wǎng)絡(luò)的數(shù)據(jù)傳輸路徑與多個(gè)服務(wù)提供單元10(10a、10b和IOc)相連。多個(gè)服務(wù)提供單元10由各種服務(wù)提供商操作。本發(fā)明的信息管理設(shè)備100可以匿名化所存儲(chǔ)的機(jī)密數(shù)據(jù)并發(fā)送給各個(gè)服務(wù)提供單元10。參考圖1，信息管理設(shè)備100設(shè)有機(jī)密數(shù)據(jù)存儲(chǔ)部件101、接收部件102、搜索部件 103、發(fā)送記錄存儲(chǔ)部件104、匿名化部件105、管理部件106和發(fā)送部件107。機(jī)密數(shù)據(jù)存儲(chǔ)部件101存儲(chǔ)多條個(gè)體數(shù)據(jù)作為機(jī)密數(shù)據(jù)。詳細(xì)地說，機(jī)密數(shù)據(jù)存儲(chǔ)部件101存儲(chǔ)多個(gè)個(gè)體ID和與多個(gè)個(gè)體ID相關(guān)的數(shù)據(jù)(個(gè)體數(shù)據(jù))作為機(jī)密數(shù)據(jù)。個(gè)體ID是標(biāo)識(shí)諸如數(shù)據(jù)的所有者、發(fā)送者、管理者之類的人的ID。與多個(gè)個(gè)體ID中的每一個(gè)相關(guān)的數(shù)據(jù)包含指定人的數(shù)據(jù)(諸如姓名和地址)、諸如動(dòng)作數(shù)據(jù)之類的數(shù)據(jù)、諸如購(gòu)買數(shù)據(jù)之類的數(shù)據(jù)、使得人的特性清楚的數(shù)據(jù)、以及與隱私的侵犯相關(guān)的數(shù)據(jù)中的至少一者。應(yīng)當(dāng)注意，只要信息管理設(shè)備100可以唯一地識(shí)別，個(gè)體ID的格式就足夠了，并且個(gè)體ID可以是如同UUID(全局唯一標(biāo)識(shí)符)的形式或者是如同URI (統(tǒng)一資源標(biāo)識(shí)符)的形式，URI 被用在開放ID (OpenID)和XRI (可擴(kuò)展資源標(biāo)識(shí)符)中。接收部件102接收從服務(wù)提供單元10發(fā)送來的搜索請(qǐng)求以便獲取期望機(jī)密數(shù)據(jù)。 搜索請(qǐng)求包含諸如人姓名、數(shù)據(jù)種類和數(shù)據(jù)有效的時(shí)段之類的搜索條件，以及用于標(biāo)識(shí)服務(wù)提供單元10或服務(wù)提供商的服務(wù)ID。接收部件102將所接收的搜索請(qǐng)求提供給搜索部件 103。搜索部件103從所接收的搜索請(qǐng)求中提取出搜索條件。搜索部件103從存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的機(jī)密數(shù)據(jù)中提取出與搜索條件匹配的多條數(shù)據(jù)(候選數(shù)據(jù))。候選數(shù)據(jù)包含個(gè)體ID和與個(gè)體ID相關(guān)的多條數(shù)據(jù)。搜索部件103將搜索請(qǐng)求中包含的服務(wù) ID和多條候選數(shù)據(jù)提供給匿名化部件105。發(fā)送記錄存儲(chǔ)部件104存儲(chǔ)發(fā)送記錄。發(fā)送記錄是通過將已經(jīng)發(fā)送給各個(gè)服務(wù)提供單元10的多條匿名化數(shù)據(jù)(發(fā)送數(shù)據(jù))和用于標(biāo)識(shí)作為發(fā)送數(shù)據(jù)的發(fā)送目的地的服務(wù)提供單元10的服務(wù)ID相關(guān)而獲得的。匿名化數(shù)據(jù)(發(fā)送數(shù)據(jù))包含多個(gè)個(gè)體ID和多條經(jīng)處理數(shù)據(jù)。經(jīng)處理數(shù)據(jù)示出了這樣的數(shù)據(jù)，該數(shù)據(jù)已經(jīng)被處理(匿名化)以包含與多個(gè)個(gè)體ID相關(guān)的數(shù)據(jù)中的至少兩者，從而使得與101中各個(gè)個(gè)體ID相對(duì)應(yīng)的人不被指定。 應(yīng)當(dāng)注意，后面將提到的匿名化部件105對(duì)機(jī)密數(shù)據(jù)進(jìn)行匿名化，并且后面將提到的發(fā)送部件107發(fā)送發(fā)送數(shù)據(jù)。只要信息管理設(shè)備100可以唯一地識(shí)別并且發(fā)送數(shù)據(jù)可以被發(fā)送到服務(wù)提供單元10，服務(wù)ID的格式就足夠了，并且服務(wù)ID可以是如同URL(統(tǒng)一資源定位符)和URI的一般形式。匿名化部件105從搜索部件103接收多條候選數(shù)據(jù)和服務(wù)ID。匿名化部件105參考發(fā)送記錄存儲(chǔ)部件104中的發(fā)送記錄(服務(wù)ID和發(fā)送數(shù)據(jù)的集合)，并提取出和與所接收的服務(wù)ID相同的服務(wù)ID相關(guān)的多條發(fā)送數(shù)據(jù)。接下來，匿名化部件105合并多條候選數(shù)據(jù)和多條提取出的發(fā)送數(shù)據(jù)以生成臨時(shí)發(fā)送數(shù)據(jù)。匿名化部件105利用多條發(fā)送數(shù)據(jù)對(duì)多條候選數(shù)據(jù)執(zhí)行諸如抽象、模糊和部分刪除之類的處理(匿名化)，以使得臨時(shí)發(fā)送數(shù)據(jù)滿足匿名性。換句話說，匿名化部件105執(zhí)行處理以包含至少一條候選數(shù)據(jù)和具有與候選數(shù)據(jù)相同種類的數(shù)據(jù)的至少一條發(fā)送數(shù)據(jù)。在臨時(shí)發(fā)送數(shù)據(jù)滿足匿名性時(shí)，匿名化部件105 將匿名化的臨時(shí)發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給管理部件106作為新的發(fā)送數(shù)據(jù)。應(yīng)當(dāng)注意，當(dāng)任何發(fā)送數(shù)據(jù)都未被存儲(chǔ)在發(fā)送記錄存儲(chǔ)部件104中時(shí)，匿名化部件105可以利用多條候選數(shù)據(jù)執(zhí)行處理以包含具有相同種類的數(shù)據(jù)的至少兩條候選數(shù)據(jù)并生成新的發(fā)送數(shù)據(jù)。管理部件106從匿名化部件105接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。管理部件106將發(fā)送到服務(wù)提供單元10的新的發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給發(fā)送記錄存儲(chǔ)部件104。而且，管理部件106將服務(wù)ID和新的發(fā)送數(shù)據(jù)提供給發(fā)送部件107。應(yīng)當(dāng)注意，發(fā)送記錄存儲(chǔ)部件104將新的發(fā)送數(shù)據(jù)與服務(wù)ID相關(guān)并將其存儲(chǔ)在發(fā)送記錄中。發(fā)送部件107接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。發(fā)送部件107基于服務(wù)ID將新的發(fā)送數(shù)據(jù)發(fā)送給服務(wù)提供單元10。根據(jù)本發(fā)明實(shí)施例的信息管理設(shè)備100可利用計(jì)算機(jī)實(shí)現(xiàn)。圖2是示出信息管理設(shè)備100的實(shí)施例的硬件配置示例的框圖。參考圖2，本發(fā)明的信息管理設(shè)備100由計(jì)算機(jī)系統(tǒng)配置而成，該計(jì)算機(jī)系統(tǒng)設(shè)有CPU(中央處理單元)1、存儲(chǔ)器單元2、輸入單元3、輸出單元4和連接這些單元的總線5。CPU 1基于存儲(chǔ)在存儲(chǔ)器單元2中的程序執(zhí)行本發(fā)明的信息管理設(shè)備100中的計(jì)算處理和控制處理。存儲(chǔ)器單元2是用于存儲(chǔ)數(shù)據(jù)的單元，例如硬盤和存儲(chǔ)器。存儲(chǔ)器單元2存儲(chǔ)從計(jì)算機(jī)可讀存儲(chǔ)介質(zhì)(例如CD-ROM和DVD)讀取的程序、從輸入單元3輸入的信號(hào)和程序、以及CPU 1的處理結(jié)果。輸入單元3是諸如鼠標(biāo)、鍵盤和麥克風(fēng)之類的單元， 用戶可向其輸入命令和信號(hào)。輸出單元4是諸如顯示器和揚(yáng)聲器之類的單元，其將輸出通知給用戶。應(yīng)當(dāng)注意，本發(fā)明并不限于所示出的硬件配置示例，并且每個(gè)部件可以用硬件或軟件或者其組合實(shí)現(xiàn)。圖3是示出根據(jù)本發(fā)明第一示例性實(shí)施例的信息管理設(shè)備100的處理操作的流程圖。參考圖3，將描述根據(jù)本發(fā)明第一示例性實(shí)施例的處理操作。步驟SOl 接收部件102從服務(wù)提供單元10接收搜索請(qǐng)求。搜索請(qǐng)求包含諸如人的姓名、數(shù)據(jù)種類和數(shù)據(jù)被生成且有效時(shí)的時(shí)段之類的搜索條件，以及用于標(biāo)識(shí)服務(wù)提供單元10或服務(wù)提供商的服務(wù)ID。接收部件102將所接收的搜索請(qǐng)求提供給搜索部件103。步驟S02 搜索部件103從所接收的搜索請(qǐng)求中提取出搜索條件。搜索部件103從存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的機(jī)密數(shù)據(jù)中提取出與搜索條件匹配的多條數(shù)據(jù)(候選數(shù)據(jù))。候選數(shù)據(jù)包含個(gè)體ID和與個(gè)體ID相關(guān)的多條數(shù)據(jù)。搜索部件103將搜索請(qǐng)求中包含的服務(wù)ID和多條候選數(shù)據(jù)提供給匿名化部件105。步驟S03 匿名化部件105從搜索部件103接收多條候選數(shù)據(jù)和服務(wù)ID。匿名化部件105利用發(fā)送記錄對(duì)多條候選數(shù)據(jù)進(jìn)行匿名化。詳細(xì)地說，匿名化部件105參考發(fā)送記錄存儲(chǔ)部件104中的發(fā)送記錄(服務(wù)ID和發(fā)送數(shù)據(jù)的集合)以提取出和與所接收的服務(wù)ID相同的服務(wù)ID相關(guān)的多條發(fā)送數(shù)據(jù)。接下來，匿名化部件105合并多條候選數(shù)據(jù)和多條提取出的發(fā)送數(shù)據(jù)并生成臨時(shí)發(fā)送數(shù)據(jù)。匿名化部件105利用多條發(fā)送數(shù)據(jù)對(duì)多條候選數(shù)據(jù)執(zhí)行諸如抽象、模糊和部分刪除之類的處理(匿名化)，以使得臨時(shí)發(fā)送數(shù)據(jù)滿足匿名性。換句話說，匿名化部件105執(zhí)行處理以包含至少一條候選數(shù)據(jù)和具有與候選數(shù)據(jù)相同種類的數(shù)據(jù)的至少一條發(fā)送數(shù)據(jù)。當(dāng)臨時(shí)發(fā)送數(shù)據(jù)滿足匿名性時(shí)，匿名化部件105將匿名化的臨時(shí)發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給管理部件106作為新的發(fā)送數(shù)據(jù)。應(yīng)當(dāng)注意，當(dāng)發(fā)送數(shù)據(jù)未被存儲(chǔ)在發(fā)送記錄存儲(chǔ)部件104中時(shí)，匿名化部件105利用多條候選數(shù)據(jù)執(zhí)行處理以具有至少兩條相同種類的數(shù)據(jù)，從而生成新的發(fā)送數(shù)據(jù)。步驟S04 管理部件106從匿名化部件105接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。管理部件106將發(fā)送到服務(wù)提供單元10的新的發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給發(fā)送記錄存儲(chǔ)部件 104。而且，管理部件106將服務(wù)ID和新的發(fā)送數(shù)據(jù)提供給發(fā)送部件107。發(fā)送記錄存儲(chǔ)部件104將新的發(fā)送數(shù)據(jù)與服務(wù)ID相關(guān)并將其存儲(chǔ)在發(fā)送記錄中。步驟S05 發(fā)送部件107接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。發(fā)送部件107基于服務(wù)ID 將新的發(fā)送數(shù)據(jù)發(fā)送到服務(wù)提供單元10。如上所述，根據(jù)本發(fā)明第一示例性實(shí)施例的信息管理設(shè)備100可以匿名化從服務(wù)提供單元10請(qǐng)求的機(jī)密數(shù)據(jù)并將其與在過去發(fā)送給服務(wù)提供單元10的發(fā)送數(shù)據(jù)一起提供。即使當(dāng)在匿名化全部機(jī)密數(shù)據(jù)的情況下數(shù)據(jù)的精度下降太多時(shí)，如果從服務(wù)提供單元 10請(qǐng)求的機(jī)密數(shù)據(jù)是機(jī)密數(shù)據(jù)的一部分，則數(shù)據(jù)精度的下降也可以被抑制到最小。這樣，根據(jù)本發(fā)明第一示例性實(shí)施例的信息管理設(shè)備100獲得了以下效果在確保要提供給服務(wù)提供單元10的機(jī)密數(shù)據(jù)的匿名性的處理中，提高了數(shù)據(jù)的精度。[第二示例性實(shí)施例]將描述本發(fā)明的第二示例性實(shí)施例。根據(jù)本發(fā)明第二示例性實(shí)施例的信息管理設(shè)備200與根據(jù)第一示例性實(shí)施例的信息管理設(shè)備100的不同之處在于包含在機(jī)密數(shù)據(jù)中的個(gè)體ID被對(duì)于每一服務(wù)提供單元10進(jìn)行轉(zhuǎn)換并被提供。圖4是示出根據(jù)本發(fā)明第二示例性實(shí)施例的信息管理設(shè)備200的配置的功能框圖。參考圖4，根據(jù)本發(fā)明第二示例性實(shí)施例的信息管理設(shè)備200設(shè)有機(jī)密數(shù)據(jù)存儲(chǔ)部件 101、接收部件102、搜索部件103、發(fā)送記錄存儲(chǔ)部件104、匿名化部件105、管理部件106、發(fā)送部件107、ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件110和ID轉(zhuǎn)換部件111。因?yàn)闄C(jī)密數(shù)據(jù)存儲(chǔ)部件101、接收部件102、搜索部件103、發(fā)送記錄存儲(chǔ)部件104、匿名化部件105、管理部件106和發(fā)送部件107與第一示例性實(shí)施例的相同，因此省略對(duì)其的描述。ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件110存儲(chǔ)多個(gè)個(gè)體ID和多個(gè)服務(wù)個(gè)體ID (對(duì)于每一服務(wù)提供單元10是不同的)的集合。ID轉(zhuǎn)換部件111從搜索部件103接收多條候選數(shù)據(jù)和服務(wù)ID。ID轉(zhuǎn)換部件111 讀取包含在多條候選數(shù)據(jù)中的每一條中的個(gè)體ID。ID轉(zhuǎn)換部件111參考ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件110并提取出與所接收的服務(wù)ID和所讀取的個(gè)體ID相對(duì)應(yīng)的服務(wù)個(gè)體ID。ID轉(zhuǎn)換部件111利用提取出的服務(wù)個(gè)體ID來替換包含在多條候選數(shù)據(jù)中的每一條中的個(gè)體ID。 ID轉(zhuǎn)換部件111將服務(wù)ID和多條候選數(shù)據(jù)(每一條包含服務(wù)個(gè)體ID)提供給匿名化部件 105。圖5是示出根據(jù)本發(fā)明第二示例性實(shí)施例的信息管理設(shè)備200的處理操作的流程圖。參考圖5，將描述根據(jù)本發(fā)明第二示例性實(shí)施例的處理操作。步驟SlO 接收部件102從服務(wù)提供單元10接收搜索請(qǐng)求。搜索請(qǐng)求包含諸如人的姓名、數(shù)據(jù)種類和數(shù)據(jù)被生成且有效時(shí)的時(shí)段之類的搜索條件，以及用于標(biāo)識(shí)服務(wù)提供單元10或服務(wù)提供商的服務(wù)ID。接收部件102將所接收的搜索請(qǐng)求提供給搜索部件103。步驟Sll 搜索部件103從所接收的搜索請(qǐng)求中提取出搜索條件。搜索部件103從存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的機(jī)密數(shù)據(jù)中提取出與搜索條件匹配的多條數(shù)據(jù)(候選數(shù)據(jù))。候選數(shù)據(jù)包含個(gè)體ID和與個(gè)體ID相關(guān)的多條數(shù)據(jù)。搜索部件103將搜索請(qǐng)求中包含的服務(wù)ID和多條候選數(shù)據(jù)提供給ID轉(zhuǎn)換部件111。步驟S12 =ID轉(zhuǎn)換部件111從搜索部件103接收多條候選數(shù)據(jù)和服務(wù)ID。ID轉(zhuǎn)換部件111讀取包含在多條候選數(shù)據(jù)中的每一條中的個(gè)體ID。ID轉(zhuǎn)換部件111參考ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件110，并提取出與所接收的服務(wù)ID和所讀取的個(gè)體ID相對(duì)應(yīng)的服務(wù)個(gè)體ID。 ID轉(zhuǎn)換部件111用提取出的服務(wù)個(gè)體ID來替換包含在多條候選數(shù)據(jù)中的每一條中的個(gè)體 ID。ID轉(zhuǎn)換部件111將服務(wù)ID和多條候選數(shù)據(jù)(每一條包含服務(wù)個(gè)體ID)提供給匿名化部件105。步驟S13 匿名化部件105從ID轉(zhuǎn)換部件111接收多條候選數(shù)據(jù)和服務(wù)ID。匿名化部件105利用發(fā)送記錄對(duì)多條候選數(shù)據(jù)進(jìn)行匿名化。匿名化的細(xì)節(jié)與第一示例性實(shí)施例中的相同。步驟S14 管理部件106從匿名化部件105接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。管理部件106將發(fā)送給服務(wù)提供單元10的新的發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給發(fā)送記錄存儲(chǔ)部件104。而且，管理部件106將服務(wù)ID和新的發(fā)送數(shù)據(jù)提供給發(fā)送部件107。發(fā)送記錄存儲(chǔ)部件104將新的發(fā)送數(shù)據(jù)與服務(wù)ID相關(guān)并將其存儲(chǔ)在發(fā)送記錄中。步驟S15 發(fā)送部件107接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。發(fā)送部件107基于服務(wù)ID 將新的發(fā)送數(shù)據(jù)發(fā)送到服務(wù)提供單元10。如上所述，當(dāng)從各個(gè)服務(wù)提供單元10請(qǐng)求的機(jī)密數(shù)據(jù)的種類不同時(shí)，根據(jù)本發(fā)明第二示例性實(shí)施例的信息管理設(shè)備200可以提供匿名化的機(jī)密數(shù)據(jù)，其包含對(duì)于每一服務(wù)提供單元10不同的服務(wù)個(gè)體ID。因而，信息管理設(shè)備200獲得了以下效果其可以防止通過多個(gè)服務(wù)提供單元10的串通而導(dǎo)致數(shù)據(jù)針對(duì)每一人被收集。換句話說，即使多個(gè)服務(wù)提供單元10串通，也不擔(dān)心某一人會(huì)被指定，因?yàn)槊總€(gè)服務(wù)提供單元10都不能確定所提供的機(jī)密數(shù)據(jù)是同一人的數(shù)據(jù)。因此，根據(jù)本發(fā)明第二示例性實(shí)施例的信息管理設(shè)備200可以將這些機(jī)密數(shù)據(jù)提供給不同的服務(wù)提供單元10，即使該人通過組合多個(gè)種類的匿名化機(jī)密數(shù)據(jù)而被指定時(shí)也是如此。[第三示例性實(shí)施例]將描述本發(fā)明的第三示例性實(shí)施例。根據(jù)本發(fā)明第三示例性實(shí)施例的信息管理設(shè)備300與根據(jù)第一示例性實(shí)施例的信息管理設(shè)備100的不同之處在于由于不滿足匿名性未被發(fā)送給服務(wù)提供單元10的數(shù)據(jù)被用于后續(xù)搜索請(qǐng)求的匿名性的處理。圖6是示出根據(jù)本發(fā)明第三示例性實(shí)施例的信息管理設(shè)備300的配置的功能框圖。參考圖6，根據(jù)本發(fā)明第三示例性實(shí)施例的信息管理設(shè)備300設(shè)有機(jī)密數(shù)據(jù)存儲(chǔ)部件
101、接收部件102、搜索部件103、發(fā)送記錄存儲(chǔ)部件104、發(fā)送部件107、未發(fā)送記錄存儲(chǔ)部件120、第二匿名化部件121和第二管理部件122。因?yàn)闄C(jī)密數(shù)據(jù)存儲(chǔ)部件101、接收部件
102、搜索部件103、發(fā)送記錄存儲(chǔ)部件104和發(fā)送部件107與第一和第二示例性實(shí)施例的相同，因此省略對(duì)其的描述。未發(fā)送記錄存儲(chǔ)部件120存儲(chǔ)未發(fā)送記錄。未發(fā)送記錄是通過將還未被發(fā)送到服務(wù)提供單元10的多條數(shù)據(jù)(未發(fā)送數(shù)據(jù))(因?yàn)樗鼈儾粷M足匿名性，即不能被匿名化)和每條未發(fā)送數(shù)據(jù)的發(fā)送目的地的服務(wù)ID相關(guān)而獲得的。未發(fā)送數(shù)據(jù)是通過將個(gè)體ID和包含在候選數(shù)據(jù)中的、與個(gè)體ID相關(guān)的多條數(shù)據(jù)中不能被匿名化的多條數(shù)據(jù)相關(guān)而獲得的。第二匿名化部件121從搜索部件103接收多條候選數(shù)據(jù)和服務(wù)ID。第二匿名化部件121參考發(fā)送記錄存儲(chǔ)部件104的發(fā)送記錄(服務(wù)ID和發(fā)送數(shù)據(jù)的集合)，并提取出和與所接收的服務(wù)ID相同的服務(wù)ID相關(guān)的多條發(fā)送數(shù)據(jù)。而且，第二匿名化部件121參考未發(fā)送記錄存儲(chǔ)部件120的未發(fā)送記錄(服務(wù)ID和未發(fā)送數(shù)據(jù)的集合)，并提取出和與所接收的服務(wù)ID相同的服務(wù)ID相關(guān)的多條未發(fā)送數(shù)據(jù)。接下來，第二匿名化部件121合并多條候選數(shù)據(jù)、多條提取出的發(fā)送數(shù)據(jù)和多條提取出的未發(fā)送數(shù)據(jù)，并且生成臨時(shí)發(fā)送數(shù)據(jù)。第二匿名化部件121針對(duì)臨時(shí)發(fā)送數(shù)據(jù)利用多條發(fā)送數(shù)據(jù)和多條未發(fā)送數(shù)據(jù)對(duì)多條候選數(shù)據(jù)執(zhí)行諸如抽象、模糊和部分刪除之類的處理(匿名化)，以便滿足匿名性。換句話說，第二匿名化部件121執(zhí)行處理以包含至少一條候選數(shù)據(jù)和至少一條發(fā)送數(shù)據(jù)或者具有與候選數(shù)據(jù)相同種類的數(shù)據(jù)的至少一條未發(fā)送數(shù)據(jù)。此時(shí)，第二匿名化部件121將與包含在候選數(shù)據(jù)中的個(gè)體ID相關(guān)的多條數(shù)據(jù)中的、既不包含在未發(fā)送數(shù)據(jù)中也不包含在發(fā)送數(shù)據(jù)中的種類的數(shù)據(jù)確定為不能被匿名化的未發(fā)送數(shù)據(jù)。第二匿名化部件121將匿名化的臨時(shí)發(fā)送數(shù)據(jù)設(shè)置為新的發(fā)送數(shù)據(jù)，并劃分多條候選數(shù)據(jù)中不能被匿名化的數(shù)據(jù)作為新的未發(fā)送數(shù)據(jù)。第二匿名化部件121將匿名化的臨時(shí)發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給第二管理部件122作為新的發(fā)送數(shù)據(jù)，并將多條候選數(shù)據(jù)中不能被匿名化的數(shù)據(jù)與服務(wù)ID —起提供給第二管理部件122作為新的未發(fā)送數(shù)據(jù)。第二管理部件122將新的發(fā)送數(shù)據(jù)和服務(wù)ID提供給發(fā)送記錄存儲(chǔ)部件104，并將新的未發(fā)送數(shù)據(jù)和服務(wù)ID提供給未發(fā)送記錄存儲(chǔ)部件120。圖7是示出根據(jù)本發(fā)明第三示例性實(shí)施例的信息管理設(shè)備300的處理操作的流程圖。參考圖7，將描述本發(fā)明第三示例性實(shí)施例的處理操作。步驟S30 接收部件102從服務(wù)提供單元10中的任何一個(gè)接收搜索請(qǐng)求。搜索請(qǐng)求包含諸如人的姓名、數(shù)據(jù)種類和數(shù)據(jù)被生成且有效時(shí)的時(shí)段之類的搜索條件，以及用于標(biāo)識(shí)服務(wù)提供單元10或服務(wù)提供商的服務(wù)ID。接收部件102將所接收的搜索請(qǐng)求提供給搜索部件103。步驟S31 搜索部件103從所接收的搜索請(qǐng)求中提取出搜索條件。搜索部件103從存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的機(jī)密數(shù)據(jù)中提取出與搜索條件匹配的多條數(shù)據(jù)(候選數(shù)據(jù))。候選數(shù)據(jù)包含個(gè)體ID和與個(gè)體ID相關(guān)的多條數(shù)據(jù)。搜索部件103將搜索請(qǐng)求中包含的服務(wù)ID和多條候選數(shù)據(jù)提供給第二匿名化部件121。步驟S32 第二匿名化部件121從搜索部件103接收多條候選數(shù)據(jù)和服務(wù)ID。第二匿名化部件121參考發(fā)送記錄存儲(chǔ)部件104中的發(fā)送記錄(服務(wù)ID和發(fā)送數(shù)據(jù)的集合)， 并提取出和與所接收的服務(wù)ID相同的服務(wù)ID相關(guān)的多條發(fā)送數(shù)據(jù)。而且，第二匿名化部件 121參考未發(fā)送記錄存儲(chǔ)部件120中的未發(fā)送記錄(服務(wù)ID和未發(fā)送數(shù)據(jù)的集合)，并提取出和與所接收的服務(wù)ID相同的服務(wù)ID相關(guān)的多條未發(fā)送數(shù)據(jù)。接下來，第二匿名化部件 121合并多條候選數(shù)據(jù)、多條提取出的發(fā)送數(shù)據(jù)和多條提取出的未發(fā)送數(shù)據(jù)，并且生成臨時(shí)發(fā)送數(shù)據(jù)。第二匿名化部件121利用多條發(fā)送數(shù)據(jù)和多條未發(fā)送數(shù)據(jù)對(duì)多條候選數(shù)據(jù)執(zhí)行諸如抽象、模糊和部分刪除之類的處理(匿名化)，以使得臨時(shí)發(fā)送數(shù)據(jù)滿足匿名性。換句話說，第二匿名化部件121執(zhí)行處理以包含至少一條候選數(shù)據(jù)和至少一條發(fā)送數(shù)據(jù)或者具有與候選數(shù)據(jù)相同種類的數(shù)據(jù)的至少一條未發(fā)送數(shù)據(jù)。此時(shí)，第二匿名化部件121將與包含在候選數(shù)據(jù)中的個(gè)體ID相關(guān)的多條數(shù)據(jù)中的、既不包含在未發(fā)送數(shù)據(jù)中也不包含在發(fā)送數(shù)據(jù)中的種類的數(shù)據(jù)確定為不能被匿名化的未發(fā)送數(shù)據(jù)。第二匿名化部件121將匿名化的臨時(shí)發(fā)送數(shù)據(jù)設(shè)置為新的發(fā)送數(shù)據(jù)，并分離多條候選數(shù)據(jù)中不能被匿名化的數(shù)據(jù)作為新的未發(fā)送數(shù)據(jù)。第二匿名化部件121將匿名化的臨時(shí)發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給第二管理部件122作為新的發(fā)送數(shù)據(jù)，并將多條候選數(shù)據(jù)中不能被匿名化的數(shù)據(jù)與服務(wù)ID —起提供給第二管理部件122作為新的未發(fā)送數(shù)據(jù)。步驟S33和步驟S34 第二管理部件122從第二匿名化部件121接收服務(wù)ID、新的發(fā)送數(shù)據(jù)和新的未發(fā)送數(shù)據(jù)。第二管理部件122將服務(wù)ID和新的發(fā)送數(shù)據(jù)提供給發(fā)送記錄存儲(chǔ)部件104，并將服務(wù)ID和新的未發(fā)送數(shù)據(jù)提供給未發(fā)送記錄存儲(chǔ)部件120。而且，第二管理部件122將服務(wù)ID和新的發(fā)送數(shù)據(jù)提供給發(fā)送部件107。發(fā)送記錄存儲(chǔ)部件104將新的發(fā)送數(shù)據(jù)與服務(wù)ID相關(guān)并將其存儲(chǔ)在發(fā)送記錄中。另外，未發(fā)送記錄存儲(chǔ)部件120將新的未發(fā)送數(shù)據(jù)與服務(wù)ID相關(guān)并將其存儲(chǔ)在未發(fā)送記錄中。步驟S35 發(fā)送部件107從管理部件106接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。發(fā)送部件 107基于服務(wù)ID將新的發(fā)送數(shù)據(jù)發(fā)送到服務(wù)提供單元10。
如上所述，根據(jù)本發(fā)明第三示例性實(shí)施例的信息管理設(shè)備300可以使用已經(jīng)從服務(wù)提供單元10請(qǐng)求但是由于不滿足匿名性而未被發(fā)送的數(shù)據(jù)，以用于處理后面要發(fā)送的數(shù)據(jù)的匿名性。例如，因?yàn)橥ㄟ^假定先前還未被發(fā)送的數(shù)據(jù)被發(fā)送的情況數(shù)據(jù)能被匿名化， 所以數(shù)據(jù)可以以更高的精度被發(fā)送。在上文中，盡管參考附圖描述了本發(fā)明的實(shí)施例中的信息管理設(shè)備100、200和 300，但是這些都是本發(fā)明的示例，并且可以采用除了上述內(nèi)容以外的各種配置。例如，實(shí)施例中的信息管理設(shè)備100、200和300可以累積先前來自服務(wù)提供單元10的請(qǐng)求，然后可以集中地搜索機(jī)密數(shù)據(jù)，對(duì)其匿名化并將其返回到服務(wù)提供單元10(除了根據(jù)來自服務(wù)提供單元10的請(qǐng)求同步地返回匿名化的機(jī)密數(shù)據(jù)以外)。在這種情況下，信息管理設(shè)備100、200 和300可以具有可存儲(chǔ)搜索請(qǐng)求的存儲(chǔ)部件(未示出)。另外，當(dāng)存儲(chǔ)在存儲(chǔ)部件中的來自相同服務(wù)提供單元10的搜索請(qǐng)求的數(shù)目達(dá)到預(yù)定數(shù)時(shí)，搜索部件103可以從存儲(chǔ)部件中取出一個(gè)或多個(gè)搜索請(qǐng)求并搜索與每個(gè)搜索請(qǐng)求匹配的機(jī)密數(shù)據(jù)。而且，匿名化部件105和第二匿名化部件121可以對(duì)所有機(jī)密數(shù)據(jù)匿名化并集中地生成發(fā)送數(shù)據(jù)。根據(jù)該配置，因?yàn)榭梢阅涿嗟臋C(jī)密數(shù)據(jù)，因此可以提高機(jī)密數(shù)據(jù)的精度。已經(jīng)關(guān)于機(jī)密數(shù)據(jù)根據(jù)最優(yōu)方法被匿名化的配置描述了匿名化部件105和第二匿名化部件121。然而，匿名化方法可以能夠被選擇。例如，作為匿名化方法，可以執(zhí)行各種類型的處理以降低機(jī)密數(shù)據(jù)的精度，刪除機(jī)密數(shù)據(jù)的一部分，利用偽數(shù)據(jù)替換機(jī)密數(shù)據(jù)的一部分，以及向機(jī)密數(shù)據(jù)添加雜項(xiàng)數(shù)據(jù)。即，來自服務(wù)提供單元10的搜索請(qǐng)求可以包含搜索條件、服務(wù)ID和用于指定匿名化方法的策略。在這種情況下，取代匿名化部件105和第二匿名化部件121，可以提供這樣的匿名化部件，其解釋策略并按照指定方法對(duì)機(jī)密數(shù)據(jù)進(jìn)行匿名化。根據(jù)該配置，因?yàn)闄C(jī)密數(shù)據(jù)被以易于使用的形式提供給服務(wù)提供單元10，因此機(jī)密數(shù)據(jù)可以得到完全地利用。應(yīng)當(dāng)注意，即使本發(fā)明的表達(dá)通過上述組件的最優(yōu)組合在一種方法、一種設(shè)備、一種系統(tǒng)、一種存儲(chǔ)介質(zhì)和一種計(jì)算機(jī)程序之間改變，其作為本發(fā)明的種類來說也是有效的。 另外，本發(fā)明的各種組件并不一定要是獨(dú)立組件，并且多個(gè)組件可以被形成為一個(gè)組件，一個(gè)組件可以由多個(gè)組件形成，一個(gè)組件可以被形成為另一組件的一部分，并且一個(gè)組件的一部分可以被兩個(gè)或更多個(gè)組件共享。而且，本發(fā)明的數(shù)據(jù)處理方法和計(jì)算機(jī)程序的多個(gè)步驟并不一定在不同的定時(shí)執(zhí)行。因此，一個(gè)步驟可以在另一步驟的執(zhí)行期間執(zhí)行，并且一個(gè)步驟的執(zhí)行和另一步驟的執(zhí)行可以部分地或全部地重疊。作為本發(fā)明的信息管理設(shè)備100、200和300的示例，將描述以下情況個(gè)人的動(dòng)作數(shù)據(jù)被管理作為機(jī)密數(shù)據(jù)并且動(dòng)作數(shù)據(jù)被提供給服務(wù)提供單元10。(示例 1)將利用其作為示例描述圖1中第一示例性實(shí)施例的信息管理設(shè)備100。機(jī)密數(shù)據(jù)存儲(chǔ)部件101存儲(chǔ)示出人的動(dòng)作的動(dòng)作數(shù)據(jù)作為與個(gè)體ID相關(guān)的數(shù)據(jù)。尤其是，在該示例中，機(jī)密數(shù)據(jù)存儲(chǔ)部件101存儲(chǔ)個(gè)體ID和從一個(gè)位置到另一位置的移動(dòng)的數(shù)據(jù)作為動(dòng)作數(shù)據(jù)(機(jī)密數(shù)據(jù))。更具體而言，機(jī)密數(shù)據(jù)存儲(chǔ)部件101存儲(chǔ)由GPS測(cè)得的緯度和經(jīng)度示出的位置數(shù)據(jù)和利用基站對(duì)移動(dòng)電話測(cè)得的區(qū)域數(shù)據(jù)等等，以及包含示出從一個(gè)位置到另一位置的移動(dòng)的箭頭的圖示作為移動(dòng)數(shù)據(jù)。而且，機(jī)密數(shù)據(jù)存儲(chǔ)部件101可以將個(gè)人停留在某一位置時(shí)的時(shí)間和時(shí)區(qū)、購(gòu)買的內(nèi)容和該位置處的娛樂相關(guān)以存儲(chǔ)它們。
圖8是示出存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的移動(dòng)數(shù)據(jù)的示圖。參考圖8，機(jī)密數(shù)據(jù)存儲(chǔ)部件101相關(guān)并存儲(chǔ)“個(gè)體A”、“個(gè)體B”、“個(gè)體C”和“個(gè)體D”以及個(gè)體ID的移動(dòng)數(shù)據(jù)作為動(dòng)作數(shù)據(jù)。與“個(gè)體A”和“個(gè)體B”中的每一個(gè)相關(guān)的動(dòng)作數(shù)據(jù)示出了從住宅區(qū)中的一個(gè)位置到購(gòu)物區(qū)中的一個(gè)位置的移動(dòng)。與“個(gè)體C”和“個(gè)體D”中的每一個(gè)相關(guān)的動(dòng)作數(shù)據(jù)示出了從住宅區(qū)中的一個(gè)位置到辦公室中的一個(gè)位置的移動(dòng)。圖9是示出存儲(chǔ)在發(fā)送記錄存儲(chǔ)部件104中的發(fā)送記錄10 的狀況的示圖。參考圖9，在初始狀況(a)中，發(fā)送記錄10 是空的。應(yīng)當(dāng)注意，當(dāng)記錄被處理以包含兩條或更多條動(dòng)作數(shù)據(jù)時(shí)(當(dāng)存在采取相同動(dòng)作的兩個(gè)或更多個(gè)人時(shí))，匿名化部件105確定匿名性已被滿足。下文中，將參考圖3的流程圖進(jìn)行描述。接收部件102從服務(wù)提供單元IOa接收?qǐng)D9中所示的搜索請(qǐng)求1 (圖3的步驟S01)。搜索請(qǐng)求1包含搜索條件中“從住宅區(qū)移動(dòng)到辦公區(qū)的人的動(dòng)作數(shù)據(jù)”和用于標(biāo)識(shí)服務(wù)提供單元IOa的服務(wù)ID的“http://serviCel. com”。接收部件102將所接收的搜索請(qǐng)求提供給搜索部件103。搜索部件103從所接收的搜索請(qǐng)求中提取出搜索條件中的“從住宅區(qū)移動(dòng)到辦公區(qū)的人的動(dòng)作數(shù)據(jù)”。搜索部件103從存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的機(jī)密數(shù)據(jù)中提取出與搜索條件匹配的多條候選數(shù)據(jù)。換句話說，搜索部件103提取出與“個(gè)體C”相關(guān)的動(dòng)作數(shù)據(jù)和個(gè)體ID的“個(gè)體C”，以及與“個(gè)體D”相關(guān)的動(dòng)作數(shù)據(jù)和個(gè)體ID的“個(gè)體D”。搜索部件103將搜索請(qǐng)求中包含的服務(wù)ID和多條候選數(shù)據(jù)提供給匿名化部件105 (圖3的步驟 S02)。匿名化部件105從搜索部件103接收多條候選數(shù)據(jù)和服務(wù)ID。匿名化部件105 利用發(fā)送記錄10 對(duì)多條候選數(shù)據(jù)進(jìn)行匿名化。在狀況(a)中，因?yàn)榘l(fā)送數(shù)據(jù)還未被存儲(chǔ)在發(fā)送記錄10 中，因此匿名化部件105通過利用多條候選數(shù)據(jù)執(zhí)行處理以包含兩條動(dòng)作數(shù)據(jù)來生成新的發(fā)送數(shù)據(jù)。換句話說，匿名化部件105利用與“個(gè)體C”和“個(gè)體D”相關(guān)的兩條移動(dòng)數(shù)據(jù)將住宅區(qū)和辦公區(qū)中的位置數(shù)據(jù)轉(zhuǎn)換為(匿名化為)具有區(qū)域程度以包含兩條位置數(shù)據(jù)的位置數(shù)據(jù)。匿名化部件105將新的發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給管理部件 106 (圖3的步驟S03)。管理部件106從匿名化部件105接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。管理部件106將發(fā)送給服務(wù)提供單元IOa的新的發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給發(fā)送記錄存儲(chǔ)部件104。而且，管理部件106將服務(wù)ID和新的發(fā)送數(shù)據(jù)提供給發(fā)送部件107。發(fā)送記錄存儲(chǔ)部件104 將新的發(fā)送數(shù)據(jù)與服務(wù)ID相關(guān)并將其存儲(chǔ)在發(fā)送記錄10 中。發(fā)送記錄10 改變到圖 9中所示的狀況(b)(圖3的步驟S04)。發(fā)送部件107接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。發(fā)送部件107基于服務(wù)ID的“http // servicel. com”將新的發(fā)送數(shù)據(jù)發(fā)送到服務(wù)提供單元IOa(圖3的步驟S05)。信息管理設(shè)備100以相同的方式對(duì)服務(wù)提供單元IOb執(zhí)行處理。詳細(xì)地說，搜索部件103從所接收的搜索請(qǐng)求2中提取出搜索條件中的“從住宅區(qū)移動(dòng)到繁忙的購(gòu)物區(qū)的人的動(dòng)作數(shù)據(jù)”。搜索部件103提取出和搜索條件匹配的與“個(gè)體A”的個(gè)體ID相對(duì)應(yīng)的動(dòng)作數(shù)據(jù)和與“個(gè)體A”相關(guān)的移動(dòng)數(shù)據(jù)，以及與“個(gè)體B”的個(gè)體ID相對(duì)應(yīng)的動(dòng)作數(shù)據(jù)和與 “個(gè)體B”相關(guān)的移動(dòng)數(shù)據(jù)，作為多條候選數(shù)據(jù)。匿名化部件105利用發(fā)送記錄10 對(duì)多條候選數(shù)據(jù)進(jìn)行匿名化。在狀況(b)中，因?yàn)榕c服務(wù)提供單元IOb的服務(wù)ID相關(guān)的發(fā)送數(shù)據(jù)還未存儲(chǔ)在發(fā)送記錄10 中，因此匿名化部件105通過利用多條候選數(shù)據(jù)執(zhí)行處理以包含兩條動(dòng)作數(shù)據(jù)來生成新的發(fā)送數(shù)據(jù)。匿名化部件105將多條匿名化的候選數(shù)據(jù)與服務(wù)ID 一起提供給管理部件106作為新的發(fā)送數(shù)據(jù)。之后，發(fā)送記錄存儲(chǔ)部件104將新的發(fā)送數(shù)據(jù)與服務(wù)ID相關(guān)并將其存儲(chǔ)在發(fā)送記錄10 中。發(fā)送記錄10 改變到圖9中所示的狀況(C)。應(yīng)當(dāng)注意，在圖9的狀況(c)中，上層是用于服務(wù)提供單元IOa的，下層是用于服務(wù)提供單元IOb的。接下來，假定從住宅區(qū)移動(dòng)到辦公區(qū)和購(gòu)物區(qū)兩者的人(具有“個(gè)體Z”的個(gè)體ID) 的動(dòng)作數(shù)據(jù)被登記在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中。在圖10中，從住宅區(qū)移動(dòng)到辦公區(qū)和購(gòu)物區(qū)兩者的人(具有“個(gè)體ζ”的個(gè)體ID)的動(dòng)作數(shù)據(jù)被添加到圖8。這里，假定服務(wù)提供單元IOa針對(duì)從住宅區(qū)移動(dòng)到辦公區(qū)的人的動(dòng)作數(shù)據(jù)向信息管理設(shè)備100發(fā)送搜索請(qǐng)求，該搜索請(qǐng)求包含用于搜索在上次搜索之后添加的動(dòng)作數(shù)據(jù)的條件表達(dá)式(等式)。換句話說， 這種情況下的搜索條件是用于搜索在響應(yīng)于上次搜索請(qǐng)求執(zhí)行的搜索之后添加的數(shù)據(jù)的， 并且與上次搜索請(qǐng)求是相同類型的。接收部件102接收搜索請(qǐng)求(圖3的步驟S01)。搜索部件103提取出作為與搜索條件匹配的個(gè)體ID的“個(gè)體Z”和與“個(gè)體Z”和從住宅區(qū)到辦公區(qū)的移動(dòng)相關(guān)的動(dòng)作數(shù)據(jù)，作為候選數(shù)據(jù)。搜索部件103將搜索請(qǐng)求中包含的服務(wù)ID和候選數(shù)據(jù)提供給匿名化部件105 (圖3的步驟S02)。匿名化部件105從搜索部件103接收候選數(shù)據(jù)和服務(wù)ID。匿名化部件105利用發(fā)送記錄對(duì)候選數(shù)據(jù)進(jìn)行匿名化(圖3的步驟SO； )。詳細(xì)地說，匿名化部件105參考發(fā)送記錄存儲(chǔ)部件104中的發(fā)送記錄10 并提取出與服務(wù)提供單元IOa的服務(wù)ID相同的服務(wù) ID相關(guān)的發(fā)送數(shù)據(jù)。接下來，匿名化部件105合并候選數(shù)據(jù)和提取出的發(fā)送數(shù)據(jù)并生成臨時(shí)發(fā)送數(shù)據(jù)。匿名化部件105利用發(fā)送數(shù)據(jù)對(duì)候選數(shù)據(jù)執(zhí)行諸如抽象、模糊和部分刪除之類的處理(匿名化)，以使得臨時(shí)發(fā)送數(shù)據(jù)滿足匿名性。換句話說，匿名化部件105執(zhí)行處理以包含從住宅區(qū)到辦公區(qū)的“個(gè)體V,的移動(dòng)數(shù)據(jù)和從住宅區(qū)到辦公區(qū)的匿名化的“個(gè)體 C”和“個(gè)體D”的移動(dòng)數(shù)據(jù)。圖11是示出當(dāng)匿名化部件105將與住宅區(qū)和辦公區(qū)中“個(gè)體 Z”的個(gè)體ID相對(duì)應(yīng)的位置數(shù)據(jù)轉(zhuǎn)換為對(duì)應(yīng)于與匿名化的“個(gè)體C”和“個(gè)體D”中相同的區(qū)域的位置數(shù)據(jù)時(shí)的方式的示圖。匿名化部件105將新的發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給管理部件106。管理部件106從匿名化部件105接收服務(wù)提供單元IOa的服務(wù)ID和新的發(fā)送數(shù)據(jù)。管理部件106將發(fā)送到服務(wù)提供單元IOa的新的發(fā)送數(shù)據(jù)與服務(wù)ID —起提供給發(fā)送記錄存儲(chǔ)部件104。而且，管理部件106將服務(wù)ID和新的發(fā)送數(shù)據(jù)提供給發(fā)送部件107。發(fā)送記錄存儲(chǔ)部件104將新的發(fā)送數(shù)據(jù)與服務(wù)ID相關(guān)并將其存儲(chǔ)在發(fā)送記錄中(圖3的步驟S04)。發(fā)送部件107接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。發(fā)送部件107基于服務(wù)ID將新的發(fā)送數(shù)據(jù)發(fā)送到服務(wù)提供單元10(圖3的步驟S05)。(示例 2)接下來，作為本發(fā)明第二示例性實(shí)施例中的信息管理設(shè)備200的示例，將描述將個(gè)體ID轉(zhuǎn)換為對(duì)于作為請(qǐng)求源的服務(wù)提供單元10特有的ID的情況。在該示例中，信息管理設(shè)備200的機(jī)密數(shù)據(jù)存儲(chǔ)部件101相關(guān)并存儲(chǔ)“個(gè)體A”、“個(gè)體B”、“個(gè)體C”和“個(gè)體D” 這些個(gè)體ID和動(dòng)作數(shù)據(jù)，如同圖8的動(dòng)作數(shù)據(jù)一樣。ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件110相關(guān)并存儲(chǔ)多個(gè)個(gè)體ID和對(duì)于每一服務(wù)提供單元10不同的多個(gè)服務(wù)個(gè)體ID。圖12是示出存儲(chǔ)在ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件110中的個(gè)體ID和與個(gè)體ID相對(duì)應(yīng)的服務(wù)個(gè)體ID的表格。參考圖12，針對(duì)“個(gè)體A”的個(gè)體ID，“個(gè)體α ”的服務(wù)個(gè)體ID被設(shè)置為服務(wù)提供單元10a，而“個(gè)體1”的服務(wù)個(gè)體ID被設(shè)置為服務(wù)提供單元 10b。對(duì)于“個(gè)體B”、“個(gè)體C”和“個(gè)體D”是類似的。下文中，將參考圖5的流程圖描述操作。接收部件102從服務(wù)提供單元IOa接收?qǐng)D9中所示的搜索請(qǐng)求1 (圖5的步驟S10)。搜索請(qǐng)求1在搜索條件中包含“從住宅區(qū)移動(dòng)到辦公區(qū)的人的動(dòng)作數(shù)據(jù)”，并且包含“http://servicel.com”作為標(biāo)識(shí)服務(wù)提供單元IOa 的服務(wù)ID。接收部件102將所接收的搜索請(qǐng)求提供給搜索部件103。搜索部件103從所接收的搜索請(qǐng)求中提取出搜索條件中的“從住宅區(qū)移動(dòng)到辦公區(qū)的人的動(dòng)作數(shù)據(jù)”。搜索部件103從存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的機(jī)密數(shù)據(jù)中提取出作為與搜索條件匹配的個(gè)體ID的“個(gè)體C”和與“個(gè)體C”相關(guān)的動(dòng)作數(shù)據(jù)，并且提取出作為個(gè)體ID的“個(gè)體D”和與“個(gè)體D”相關(guān)的動(dòng)作數(shù)據(jù)，作為多條候選數(shù)據(jù)。搜索部件103 將多條候選數(shù)據(jù)和包含在搜索請(qǐng)求中的服務(wù)ID提供給ID轉(zhuǎn)換部件111 (圖5的步驟Sll)。ID轉(zhuǎn)換部件111從搜索部件103接收多條候選數(shù)據(jù)和服務(wù)ID。ID轉(zhuǎn)換部件111 讀取“個(gè)體C”和“個(gè)體D”作為包含在多條候選數(shù)據(jù)中的個(gè)體ID。ID轉(zhuǎn)換部件111關(guān)注與服務(wù)提供單元IOa相關(guān)的“個(gè)體C”和“個(gè)體D”，并且從ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件110中提取出與“個(gè)體C”相對(duì)應(yīng)的“個(gè)體Y”和與“個(gè)體D”相對(duì)應(yīng)的“個(gè)體δ”。ID轉(zhuǎn)換部件111利用提取出的服務(wù)個(gè)體ID來替換包含在多條候選數(shù)據(jù)中的每一條中的個(gè)體ID(圖5的步驟 S12)。ID轉(zhuǎn)換部件111將服務(wù)個(gè)體ID和包含服務(wù)個(gè)體ID的多條候選數(shù)據(jù)提供給匿名化部件105。因?yàn)閳D5的后續(xù)步驟S13至S 15與示例1的操作相同，所以省略其描述。(示例 3)接下來，作為本發(fā)明第三示例性實(shí)施例中的信息管理設(shè)備300的示例，將描述未被發(fā)送到服務(wù)提供單元10的數(shù)據(jù)(由于其不滿足匿名性)被用于后續(xù)搜索請(qǐng)求的匿名性的示例。在該示例中，假定機(jī)密數(shù)據(jù)存儲(chǔ)部件101在初始狀態(tài)中存儲(chǔ)具有“個(gè)體A”的個(gè)體 ID的人的動(dòng)作數(shù)據(jù)。圖13是示出存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的、具有“個(gè)體A”的個(gè)體ID的人的動(dòng)作數(shù)據(jù)的示圖。參考圖13，與作為個(gè)體ID的“個(gè)體A”相關(guān)的動(dòng)作數(shù)據(jù)示出了從住宅區(qū)到購(gòu)物區(qū)的移動(dòng)。應(yīng)當(dāng)注意，假定發(fā)送記錄存儲(chǔ)部件104中的發(fā)送記錄和未發(fā)送記錄存儲(chǔ)部件120中的未發(fā)送記錄在初始狀態(tài)中是空的。假定服務(wù)提供單元10已將搜索請(qǐng)求發(fā)送到信息管理設(shè)備300，該搜索請(qǐng)求包含獲取從住宅區(qū)移動(dòng)到購(gòu)物區(qū)的人的動(dòng)作數(shù)據(jù)的搜索條件。信息管理設(shè)備300的接收部件102 接收搜索請(qǐng)求(圖7的步驟S30)。搜索部件103提取出“個(gè)體A”作為與搜索條件匹配的個(gè)體ID和與從住宅區(qū)移動(dòng)到購(gòu)物區(qū)的“個(gè)體A”相關(guān)的動(dòng)作數(shù)據(jù)作為候選數(shù)據(jù)(圖7的步驟S31)。搜索部件103將候選數(shù)據(jù)和包含在搜索請(qǐng)求中的服務(wù)ID提供給第二匿名化部件121。第二匿名化部件121從搜索部件103接收候選數(shù)據(jù)和服務(wù)ID。這里，因?yàn)榘l(fā)送記錄和未發(fā)送記錄是空的，所以第二匿名化部件121將候選數(shù)據(jù)(具有“個(gè)體A”作為個(gè)體ID 的人的動(dòng)作數(shù)據(jù))設(shè)置為新的未發(fā)送數(shù)據(jù)(圖7的步驟S3》。第二匿名化部件121將新的未發(fā)送數(shù)據(jù)與服務(wù)ID—起提供給第二管理部件122。未發(fā)送記錄存儲(chǔ)部件120存儲(chǔ)未發(fā)送數(shù)據(jù)(圖7的步驟S34)。
接下來，假定具有“個(gè)體B”作為個(gè)體ID并且從住宅區(qū)移動(dòng)到購(gòu)物區(qū)的人的動(dòng)作數(shù)據(jù)被登記在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中。圖14是當(dāng)具有“個(gè)體B”作為個(gè)體ID并且從住宅區(qū)移動(dòng)到購(gòu)物區(qū)的人的動(dòng)作數(shù)據(jù)被添加到圖13時(shí)的示圖。這里，假定針對(duì)從住宅區(qū)移動(dòng)到購(gòu)物區(qū)的人的動(dòng)作數(shù)據(jù)，服務(wù)提供單元10已將搜索請(qǐng)求發(fā)送到信息管理設(shè)備300，該搜索請(qǐng)求包含用于搜索在上次搜索之后添加的動(dòng)作數(shù)據(jù)的條件表達(dá)式。換句話說，該示例中的搜索條件是在基于上次搜索請(qǐng)求的搜索之后添加的、且具有與上次搜索請(qǐng)求相同種類的數(shù)據(jù)(與不能被匿名化的數(shù)據(jù)相同種類的數(shù)據(jù))的搜索。接收部件102接收搜索請(qǐng)求(圖7 的步驟S30)。搜索部件103從存儲(chǔ)在機(jī)密數(shù)據(jù)存儲(chǔ)部件101中的機(jī)密數(shù)據(jù)中提取出“個(gè)體 B”作為與搜索條件匹配的個(gè)體ID和與“個(gè)體B”相關(guān)的動(dòng)作數(shù)據(jù)，作為候選數(shù)據(jù)(圖7的步驟S31)。搜索部件103將候選數(shù)據(jù)和包含在搜索請(qǐng)求中的服務(wù)ID提供給第二匿名化部件 121。第二匿名化部件121從搜索部件103接收候選數(shù)據(jù)和服務(wù)ID。第二匿名化部件 121參考未發(fā)送記錄存儲(chǔ)部件120中的未發(fā)送記錄(服務(wù)ID和未發(fā)送數(shù)據(jù)的集合)，并且提取出與服務(wù)提供單元10的服務(wù)ID相同的服務(wù)ID相關(guān)的未發(fā)送數(shù)據(jù)。第二匿名化部件 121合并候選數(shù)據(jù)和提取出的未發(fā)送數(shù)據(jù)并且生成臨時(shí)發(fā)送數(shù)據(jù)。第二匿名化部件121利用未發(fā)送數(shù)據(jù)對(duì)候選數(shù)據(jù)執(zhí)行諸如抽象、模糊和部分刪除之類的處理(匿名化)，以使得臨時(shí)發(fā)送數(shù)據(jù)滿足匿名性。換句話說，第二匿名化部件121執(zhí)行處理以包含候選數(shù)據(jù)(具有 “個(gè)體B”作為個(gè)體ID的人的動(dòng)作數(shù)據(jù))和未發(fā)送數(shù)據(jù)(具有“個(gè)體A”作為個(gè)體ID的人的動(dòng)作數(shù)據(jù))。此時(shí)，第二匿名化部件121將與“個(gè)體B”的個(gè)體ID相關(guān)的多條數(shù)據(jù)中的、未包含在與“個(gè)體A”的個(gè)體ID相關(guān)的數(shù)據(jù)中的種類的數(shù)據(jù)確定為不能被匿名化的未發(fā)送數(shù)據(jù)。第二匿名化部件121將匿名化的臨時(shí)發(fā)送數(shù)據(jù)設(shè)置為新的發(fā)送數(shù)據(jù)，并且分離不能被匿名化的數(shù)據(jù)作為新的未發(fā)送數(shù)據(jù)。第二匿名化部件121將匿名化的臨時(shí)發(fā)送數(shù)據(jù)與服務(wù) ID 一起提供給第二管理部件122作為新的發(fā)送數(shù)據(jù)，并且將不能被匿名化的數(shù)據(jù)與服務(wù)ID 一起提供給第二管理部件122作為新的未發(fā)送數(shù)據(jù)(圖7的步驟S32)。第二管理部件122從第二匿名化部件121接收服務(wù)ID、新的發(fā)送數(shù)據(jù)和新的未發(fā)送數(shù)據(jù)。第二管理部件122將服務(wù)ID和新的發(fā)送數(shù)據(jù)提供給發(fā)送記錄存儲(chǔ)部件104，并將服務(wù)ID和新的未發(fā)送數(shù)據(jù)提供給未發(fā)送記錄存儲(chǔ)部件120。而且，第二管理部件122將服務(wù)ID和新的發(fā)送數(shù)據(jù)提供給發(fā)送部件107。發(fā)送記錄存儲(chǔ)部件104將新的發(fā)送數(shù)據(jù)與服務(wù)ID相關(guān)并將其存儲(chǔ)在發(fā)送記錄中(圖7的步驟S3； )。另外，未發(fā)送記錄存儲(chǔ)部件120將新的未發(fā)送數(shù)據(jù)與服務(wù)ID相關(guān)并將其存儲(chǔ)在未發(fā)送記錄中(圖7的步驟S34)。發(fā)送部件 107從管理部件106接收服務(wù)ID和新的發(fā)送數(shù)據(jù)。發(fā)送部件107基于服務(wù)ID將新的發(fā)送數(shù)據(jù)發(fā)送到服務(wù)提供單元10 (圖7的步驟S35)。在上文中，通過參考以上實(shí)施例(和示例)描述了本發(fā)明。然而，本發(fā)明并不限于以上實(shí)施例(和示例)。對(duì)于本發(fā)明的配置和細(xì)節(jié)，可以實(shí)現(xiàn)本領(lǐng)域技術(shù)人員在本發(fā)明的范圍內(nèi)可以理解的各種改變。該專利申請(qǐng)要求2009年7月31日提交的日本專利申請(qǐng)No. 2009-180041的優(yōu)先權(quán)，該申請(qǐng)的公開通過引用結(jié)合于此。
權(quán)利要求
1.一種信息管理設(shè)備，包括機(jī)密數(shù)據(jù)存儲(chǔ)部件，被配置為存儲(chǔ)多個(gè)個(gè)體標(biāo)識(shí)符ID和與所述多個(gè)個(gè)體ID中的每一個(gè)相關(guān)的數(shù)據(jù)作為機(jī)密數(shù)據(jù)；接收部件，被配置為接收從第一服務(wù)提供單元發(fā)送來的、用于獲取期望機(jī)密數(shù)據(jù)的第一搜索條件；搜索部件，被配置為從所述機(jī)密數(shù)據(jù)存儲(chǔ)部件中提取出與所述第一搜索條件匹配的第一候選數(shù)據(jù)；發(fā)送記錄存儲(chǔ)部件，被配置為存儲(chǔ)已被發(fā)送到所述第一服務(wù)提供單元的多條匿名化數(shù)據(jù)；匿名化部件，被配置為通過基于所述多條匿名化數(shù)據(jù)中的第一數(shù)據(jù)執(zhí)行處理以包含所述第一候選數(shù)據(jù)和所述第一數(shù)據(jù)來生成第一發(fā)送數(shù)據(jù)，所述第一數(shù)據(jù)具有與所述第一候選數(shù)據(jù)相同種類的數(shù)據(jù)；以及發(fā)送部件，被配置為將所述第一發(fā)送數(shù)據(jù)發(fā)送到所述第一服務(wù)提供單元。
2.如權(quán)利要求1所述的信息管理設(shè)備，還包括ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件，被配置為相關(guān)并存儲(chǔ)所述多個(gè)個(gè)體ID和對(duì)于每一服務(wù)提供單元不同的多個(gè)服務(wù)個(gè)體ID ；以及ID轉(zhuǎn)換部件，被配置為接收所述第一候選數(shù)據(jù)并將包含在所述第一候選數(shù)據(jù)中的第一個(gè)體ID替換為與所述第一個(gè)體ID相對(duì)應(yīng)的第一服務(wù)個(gè)體ID，其中所述發(fā)送部件將包含所述第一服務(wù)個(gè)體ID的第一發(fā)送數(shù)據(jù)發(fā)送到所述第一服務(wù)提供單元。
3.如權(quán)利要求1或2所述的信息管理設(shè)備，還包括管理部件，被配置為接收所述第一發(fā)送數(shù)據(jù)以提供給所述發(fā)送記錄存儲(chǔ)部件， 其中所述發(fā)送記錄存儲(chǔ)部件存儲(chǔ)所述第一發(fā)送數(shù)據(jù)以包含在所述多條匿名化數(shù)據(jù)中。
4.如權(quán)利要求1至3中的任一項(xiàng)所述的信息管理設(shè)備，還包括未發(fā)送記錄存儲(chǔ)部件，被配置為存儲(chǔ)包含在所述第一候選數(shù)據(jù)中的、不能被匿名化的數(shù)據(jù)作為未發(fā)送數(shù)據(jù)，其中所述匿名化部件將包含在所述第一候選數(shù)據(jù)中的數(shù)據(jù)中的、未包含在所述第一數(shù)據(jù)中的種類的數(shù)據(jù)確定為不能被匿名化的數(shù)據(jù)。
5.如權(quán)利要求4所述的信息管理設(shè)備，其中當(dāng)所述機(jī)密數(shù)據(jù)存儲(chǔ)部件存儲(chǔ)具有與不能被匿名化的數(shù)據(jù)相同種類的數(shù)據(jù)的第二數(shù)據(jù)時(shí)，在與所述第一搜索條件匹配的第一候選數(shù)據(jù)被提取出來之后，所述接收部件從所述第一服務(wù)提供單元接收第二搜索條件，所述第二搜索條件用于獲取在基于所述第一搜素條件的搜索之后添加的、且與不能被匿名化的數(shù)據(jù)相同種類的數(shù)據(jù)；所述搜索部件從所述機(jī)密數(shù)據(jù)存儲(chǔ)部件提取出與所述第二搜索條件匹配的第二數(shù)據(jù)作為第二候選數(shù)據(jù)，并且所述匿名化部件通過執(zhí)行處理以包含所述第二候選數(shù)據(jù)以及所述多條匿名化數(shù)據(jù)中的、未發(fā)送數(shù)據(jù)和具有與所述第二候選數(shù)據(jù)相同種類的數(shù)據(jù)的第三數(shù)據(jù)中的至少一者，來生成第二發(fā)送數(shù)據(jù)，并且所述發(fā)送部件將所述第二發(fā)送數(shù)據(jù)發(fā)送到所述第一服務(wù)提供單元。
6.一種信息管理方法，包括接收從第一服務(wù)提供單元發(fā)送來的、用于獲取期望機(jī)密數(shù)據(jù)的第一搜索條件的步驟； 從機(jī)密數(shù)據(jù)存儲(chǔ)部件中提取出與所述第一搜索條件匹配的第一候選數(shù)據(jù)的步驟，所述機(jī)密數(shù)據(jù)存儲(chǔ)部件存儲(chǔ)多個(gè)個(gè)體標(biāo)識(shí)符ID和與所述多個(gè)個(gè)體ID中的每一個(gè)相關(guān)的數(shù)據(jù)作為機(jī)密數(shù)據(jù)；通過基于已被發(fā)送到所述第一服務(wù)提供單元的多條匿名化數(shù)據(jù)中的第一數(shù)據(jù)執(zhí)行處理以包含所述第一候選數(shù)據(jù)和所述第一數(shù)據(jù)來生成第一發(fā)送數(shù)據(jù)的步驟，所述第一數(shù)據(jù)具有與所述第一候選數(shù)據(jù)相同種類的數(shù)據(jù)；以及將所述第一發(fā)送數(shù)據(jù)發(fā)送到所述第一服務(wù)提供單元的步驟。
7.如權(quán)利要求6所述的信息管理方法，還包括基于ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件將包含在所述第一候選數(shù)據(jù)中的第一個(gè)體ID替換為與所述第一個(gè)體ID相對(duì)應(yīng)的第一服務(wù)個(gè)體ID的步驟，所述ID對(duì)應(yīng)關(guān)系存儲(chǔ)部件被配置為相關(guān)并存儲(chǔ)所述多個(gè)個(gè)體ID和對(duì)于每一服務(wù)提供單元不同的多個(gè)服務(wù)個(gè)體ID， 其中所述生成第一發(fā)送數(shù)據(jù)的步驟包括對(duì)所述第一候選數(shù)據(jù)執(zhí)行處理以包含所述第一候選數(shù)據(jù)和所述第一數(shù)據(jù)的步驟，其中所述第一候選數(shù)據(jù)包含所述第一服務(wù)個(gè)體ID。
8.如權(quán)利要求6或7所述的信息管理方法，其中所述生成第一發(fā)送數(shù)據(jù)的步驟包括 將包含在所述第一候選數(shù)據(jù)中的數(shù)據(jù)中的、不包含在所述第一數(shù)據(jù)中的種類的數(shù)據(jù)確定為不能被匿名化的數(shù)據(jù)的步驟；以及將所述不能被匿名化的數(shù)據(jù)存儲(chǔ)為未發(fā)送數(shù)據(jù)的步驟。
9.如權(quán)利要求8所述的信息管理方法，還包括在與所述第一搜索條件匹配的第一候選數(shù)據(jù)被提取出來之后，將具有與不能被匿名化的數(shù)據(jù)相同種類的數(shù)據(jù)的第二數(shù)據(jù)存儲(chǔ)為機(jī)密數(shù)據(jù)的步驟；從所述第一服務(wù)提供單元接收第二搜索條件的步驟，所述第二搜索條件用于獲取在基于所述第一搜索條件的搜索之后添加的、且與不能被匿名化的數(shù)據(jù)相同種類的數(shù)據(jù)；從所述機(jī)密數(shù)據(jù)存儲(chǔ)部件提取出與所述第二搜索條件匹配的第二數(shù)據(jù)作為第二候選數(shù)據(jù)的步驟；以及通過執(zhí)行處理以包含所述第二候選數(shù)據(jù)以及所述多條匿名化數(shù)據(jù)中的、未發(fā)送數(shù)據(jù)和具有與所述第二候選數(shù)據(jù)相同種類的數(shù)據(jù)的第三數(shù)據(jù)中的至少一者，來生成第二發(fā)送數(shù)據(jù)的步驟；以及將所述第二發(fā)送數(shù)據(jù)發(fā)送到所述第一服務(wù)提供單元的步驟。
10.一種使得計(jì)算機(jī)執(zhí)行如權(quán)利要求6至9中的任一項(xiàng)所述的方法的信息管理程序。
全文摘要
本發(fā)明公開了一種信息管理設(shè)備，其設(shè)有敏感信息存儲(chǔ)單元，用于存儲(chǔ)多個(gè)個(gè)人ID和與多個(gè)個(gè)人ID中的每一個(gè)相關(guān)聯(lián)的信息作為敏感信息；接收器，用于接收從第一服務(wù)提供裝置發(fā)送來的、用于獲取期望敏感信息的第一搜索條件；搜索單元，用于從敏感信息存儲(chǔ)單元中提取出匹配第一搜索條件的第一候選信息；發(fā)送歷史存儲(chǔ)單元，用于存儲(chǔ)已被第一服務(wù)提供裝置發(fā)送的去標(biāo)識(shí)信息的多個(gè)單位；去標(biāo)識(shí)器，用于生產(chǎn)第一發(fā)送信息，其已基于第一信息被處理以包括第一候選信息和第一信息，所述第一信息具有去標(biāo)識(shí)信息的多個(gè)單位中、與第一候選信息相同類型的信息；以及發(fā)送器，用于將第一發(fā)送信息發(fā)送到第一服務(wù)提供裝置。
文檔編號(hào)G06Q10/00GK102473227SQ20108003421
公開日2012年5月23日 申請(qǐng)日期2010年7月8日 優(yōu)先權(quán)日2009年7月31日
發(fā)明者宮川伸也 申請(qǐng)人:日本電氣株式會(huì)社