個人情報検査プログラム、個人情報検査方法及び個人情報検査システム
【課題】 個人情報の検査対象となるファイルに含まれる個人名を効率的に識別することが可能な、個人情報検査プログラム、個人情報検査方法及び個人情報検査システム提供する。
【解決手段】 対象となるファイルから、スペース等のセパレータにより区切られた文字又は文字列を切り出して、切り出した文字又は文字列が個人情報に該当するかを検査する。個人情報としてカウントすべき個人名（氏のみ又は氏名）については、１文字については当該文字と１文字からなる氏として用いられやすい漢字とを、２文字以上の文字列については２文字目に着目して、２文字目の文字と２文字以上からなる氏において２文字目に用いられやすい漢字とを照合することによって識別する。
【解決手段】 対象となるファイルから、スペース等のセパレータにより区切られた文字又は文字列を切り出して、切り出した文字又は文字列が個人情報に該当するかを検査する。個人情報としてカウントすべき個人名（氏のみ又は氏名）については、１文字については当該文字と１文字からなる氏として用いられやすい漢字とを、２文字以上の文字列については２文字目に着目して、２文字目の文字と２文字以上からなる氏において２文字目に用いられやすい漢字とを照合することによって識別する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、プリントアウト、外部メディアへの書き出し、メール送信等の対象となるファイルに個人情報が含まれているかを検査するための個人情報検査プログラム、個人情報検査方法及び個人情報検査システムに関するものである。
【背景技術】
【０００２】
企業等が保有する個人情報の漏洩事件が相次いでいることや、個人情報保護法の施行もあって、顧客情報等の個人情報の保護が企業等にとって近年特に重要な課題となっている。個人情報の漏洩は、記憶媒体等の持ち出しや、ネットワークへの不正アクセス等による電子データの流出や、電子データをプリントアウトした書類の流出によって発生することが多いため、企業等の組織内で使用するコンピュータからの情報漏洩対策が検討されるようになっている。
【０００３】
コンピュータに記憶された個人情報の漏洩を防止するためには、個人情報が含まれる文書ファイルの書き出しやプリントアウト、個人情報が含まれる電子メールの送信等を監視して、適切な対処を行うことが好ましい。そのためには、対象となるファイルに個人情報が含まれるか否かを効率的に検査する技術が必要になる。
【０００４】
このような課題に対処するために、コンピュータに記憶されているファイルのうち、個人情報要素を効率的に計数し、計数結果に基づいて個人情報が含まれるファイルを探索する発明が開示されている（特許文献１参照。）。
【０００５】
【特許文献１】特許第３７０５４３９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
対象となるファイルに個人情報が含まれるか否かの検査においては、特許文献１にも開示されているように、電話番号、電子メールアドレス、住所、氏名が所定の条件を満たす程度に含まれているか否かから、個人情報を含むファイルであることを判定することが可能である。この場合、電話番号、電子メールアドレス、住所については、文字列の形式に一定のパターンがあるため、これらの要素を識別することが比較的容易である。一方、個人（日本人）の氏名については、比較的文字数の少ない漢字やカナにより構成されるため、氏名以外の情報とどのように識別するかが問題になる。
【０００７】
氏名である文字列を識別する方法として、日本人の一般的な氏名に用いられる文字列を氏名リストとして登録しておき、ファイルに含まれる文字列を氏名リストと対比する方法が考えられる。しかしながら、この方法によって精度の高い処理を行うためには、氏名リストの数をなるべく多くすることが必要であるが、氏名リストの数が多くなるほど照合処理の負担が重くなるという問題が生じる（特許文献１、５ページ１行目〜１１行目参照。）。
【０００８】
特許文献１記載の発明では、かかる問題に対応して、例えば「東京」「学校」「社長」といった、一般的な氏名においては出現し得ない文字列を不適切文字列として登録しておき、ファイルに含まれる文字列を不適切文字列と照合し、不適切文字列に該当しない文字列を氏名と判定することとしている。このような方法によって、氏名リストを登録して照合する場合に比べて、効率的な処理が可能になることとされている。
【０００９】
しかしながら、特許文献１記載の不適切文字列を用いる方法においても、不適切文字列の登録が予め必要であることに相違はない。漢字で数文字の文字列であっても、氏名に該当し得ない文字列の数は膨大に存在することものと考えら得るが、精緻な判定を行うためには、なるべく多くの不適切文字列を登録しなければならないことにも相違はなく、精度を上げようとすると、結局のところ氏名リスト方式と同様に照合処理の負担が重くなることが予想される。
【００１０】
本発明は、このような課題に対応するためになされたものであり、企業等の組織内から個人情報が漏洩することを防止するために、プリントアウト、外部メディアへの書き出し、メール送信等の対象となるファイルに個人情報が含まれているかを検査するための個人情報検査プログラム、個人情報検査方法及び個人情報検査システムであって、特にファイルに含まれる個人名（氏のみ、又は氏と名の組み合わせを含む）を効率的に識別することが可能な個人情報検査プログラム、個人情報検査方法及び個人情報検査システム提供することを目的とするものである。
【課題を解決するための手段】
【００１１】
このような課題を解決するために、本発明は、検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査プログラムであって、漢字１文字について個人名と判定する漢字を記憶する第１の記憶部と、２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶部と、を備えるコンピュータに、前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別ステップと、前記識別ステップで識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択ステップと、前記選択ステップにおいて選択した文字又は文字列が１文字の場合、第１の記憶部に記憶された文字と対比して、一致する漢字がある場合には個人名と判定する第１の判定ステップと、前記選択ステップにおいて選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の漢字を第２の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定ステップと、前記第１の判定ステップ及び前記第２の判定ステップにおいて個人名と判定された件数をカウントする個人名カウントステップと、前記個人名カウントステップでカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査ステップと、を実行させることを特徴とする。
【００１２】
本発明においては、対象となるファイルに個人情報が含まれるかの検査において、個人情報としてカウントすべき個人名（氏のみ又は氏名）を識別するために、１文字については当該文字と１文字からなる氏として用いられやすい漢字とを、２文字以上の文字列については２文字目に着目して、２文字目の文字と２文字以上からなる氏において２文字目に用いられやすい漢字とを照合することによって、効率的な処理を可能にしている。
【００１３】
また、本発明は、前記コンピュータは、メールアドレスと判定する文字又は文字列を記憶する第３の記憶部と、住所と判定する文字又は文字列を記憶する第４の記憶部と、電話番号と判定する文字又は文字列を記憶する第５の記憶部と、を備えていて、前記コンピュータに、前記識別ステップで識別した文字又は文字列を、前記第３の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合にはメールアドレスと判定する第３の判定ステップと、前記識別ステップで識別した文字又は文字列を、前記第４の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には住所と判定する第４の判定ステップと、前記識別ステップで識別した文字又は文字列を、前記第５の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には電話番号と判定する第５の判定ステップと、前記第３の判定ステップにおいてメールアドレスと判定された件数をカウントするメールアドレスカウントステップと、前記第４の判定ステップにおいて住所と判定された件数をカウントする住所カウントステップと、前記第５の判定ステップにおいて電話番号と判定された件数をカウントする電話番号カウントステップと、を実行させ、前記検査ステップにおいては、前記個人名カウントステップでカウントした個人名の件数、前記メールアドレスカウントステップでカウントしたメールアドレスの件数、前記住所カウントステップでカウントした住所の件数、前記電話番号カウントステップでカウントした電話番号の件数から個人情報の件数をカウントし、所定の条件に合致するかを検査することを特徴としてもよい。
【００１４】
対象となるファイルに含まれる個人情報は、個人名に限られず、メールアドレス、住所、電話番号も該当し得るものであるので、これらを個人情報として検査の対象に加えるよう構成することによって、精度の高い検査が可能になる。
【００１５】
さらに、本発明は、前記コンピュータに、前記ファイルのデータサイズを特定し、前記データサイズが予め設定されたサイズを超過するかを判定するデータサイズ判定ステップを実行させ、前記コンピュータは、前記データサイズ判定ステップにおいて前記データサイズが予め設定されたサイズを超過すると判定された場合には、前記予め設定されたサイズを上限に検査を実行するか、又は個人情報の検査を実行しないことを特徴としてもよい。
【００１６】
本発明によって、プリントアウトや外部メディアへの書き出し等が行われる全てのファイルを検査対象とすると、データサイズの大きいファイルについては処理に長時間を要することとなり、コンピュータにかかる負担が過大となる可能性がある。このように構成すると、コンピュータのユーザが処理負担と情報保全の必要性のバランスを考慮したデータサイズを設定することによって、効率的な検査が可能になる。
【００１７】
さらに、本発明は、前記コンピュータは、ファイルのデータサイズに対応して先頭から読み飛ばすデータサイズを記憶する第６の記憶部を備えていて、前記コンピュータに、前記ファイルのデータサイズを特定し、前記第６の記憶部を参照して前記ファイルについて先頭から読み飛ばすデータサイズを特定する特定ステップを実行させ、前記コンピュータは、前記ファイルのうち、前記特定ステップにおいて特定されたデータサイズを読み飛ばした残りのデータを対象に、個人情報の検査を実行することを特徴としてもよい。
【００１８】
コンピュータへの処理負担を軽減する方法として、このようにファイルサイズに応じた読み飛ばし部分を設定するように構成すると、ヘッダー情報等が記述されて比較的個人情報が含まれる可能性が低い先頭部分から所定のサイズを読み飛ばすことによって、検査の精度を著しく損なうことなく、検査にかかる処理負担を軽減することが可能になる。
【００１９】
さらに、本発明は、本発明にかかる個人情報検査プログラムにより実行される個人情報検査方法として特定することもできる。
【００２０】
つまり、本発明にかかる個人情報検査方法は、検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査方法であって、漢字１文字について個人名と判定する漢字を記憶する第１の記憶部と、２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶部と、を備えるコンピュータが、前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別ステップと、前記コンピュータが、前記識別ステップで識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択ステップと、前記コンピュータが、前記選択ステップにおいて選択した文字又は文字列が１文字の場合、第１の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第１の判定ステップと、前記コンピュータが、前記選択ステップにおいて選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の文字を第２の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定ステップと、前記コンピュータが、前記第１の判定ステップ及び前記第２の判定ステップにおいて個人名と判定された件数をカウントする個人名カウントステップと、前記コンピュータが、前記個人名カウントステップでカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査ステップと、を有することを特徴とする。
【００２１】
また、本発明にかかる個人情報検査方法は、前記コンピュータは、メールアドレスと判定する文字又は文字列を記憶する第３の記憶部と、住所と判定する文字又は文字列を記憶する第４の記憶部と、電話番号と判定する文字又は文字列を記憶する第５の記憶部と、を備えていて、前記コンピュータが、前記識別ステップで識別した文字又は文字列を、前記第３の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合にはメールアドレスと判定する第３の判定ステップと、前記コンピュータが、前記識別ステップで識別した文字又は文字列を、前記第４の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には住所と判定する第４の判定ステップと、前記コンピュータが、前記識別ステップで識別した文字又は文字列を、前記第５の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には電話番号と判定する第５の判定ステップと、前記コンピュータが、前記第３の判定ステップにおいてメールアドレスと判定された件数をカウントするメールアドレスカウントステップと、前記コンピュータが、前記第４の判定ステップにおいて住所と判定された件数をカウントする住所カウントステップと、前記コンピュータが、前記第５の判定ステップにおいて電話番号と判定された件数をカウントする電話番号カウントステップと、を有していて、前記検査ステップにおいては、前記コンピュータが、前記個人名カウントステップでカウントした個人名の件数、前記メールアドレスカウントステップでカウントしたメールアドレスの件数、前記住所カウントステップでカウントした住所の件数、前記電話番号カウントステップでカウントした電話番号の件数から個人情報の件数をカウントし、所定の条件に合致するかを検査することを特徴とすることもできる。
【００２２】
さらに、本発明にかかる個人情報検査方法は、前記コンピュータが、前記ファイルのデータサイズを特定し、前記データサイズが予め設定されたサイズを超過するかを判定するデータサイズ判定ステップを有していて、前記データサイズ判定ステップにおいて前記データサイズが予め設定されたサイズを超過すると判定された場合には、前記コンピュータは、個人情報の検査を実行しないことを特徴としてもよい。
【００２３】
さらに、本発明にかかる個人情報検査方法は、前記コンピュータは、ファイルのデータサイズに対応して先頭から読み飛ばすデータサイズを記憶する第６の記憶部を備えていて、前記コンピュータが、前記ファイルのデータサイズを特定し、前記第６の記憶部を参照して前記ファイルについて先頭から読み飛ばすデータサイズを特定する特定ステップを有していて、前記コンピュータは、前記ファイルのうち、前記特定ステップにおいて特定されたデータサイズを読み飛ばした残りのデータを対象に、個人情報の検査を実行することを特徴としてもよい。
【００２４】
さらに、本発明は、本発明にかかる個人情報検査プログラムを備えた個人情報検査システムとして特定することもできる。
【００２５】
つまり、本発明にかかる個人情報検査システムは、検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査システムであって、漢字１文字について個人名と判定する漢字を記憶する第１の記憶手段と、２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶手段と、前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別手段と、前記識別手段が識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択手段と、前記選択手段が選択した文字又は文字列が１文字の場合、第１の記憶手段に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第１の判定手段と、前記選択手段において選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の文字を第２の記憶手段に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定手段と、前記第１の判定手段及び前記第２の判定手段において個人名と判定された件数をカウントする個人名カウント手段と、前記個人名カウント手段がカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査手段と、を備えることを特徴とする。
【００２６】
また、本発明にかかる個人情報検査システムは、メールアドレスと判定する文字又は文字列を記憶する第３の記憶手段と、住所と判定する文字又は文字列を記憶する第４の記憶部と、電話番号と判定する文字又は文字列を記憶する第５の記憶手段部と、前記識別手段が識別した文字又は文字列を、前記第３の記憶手段に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合にはメールアドレスと判定する第３の判定手段と、前記識別手段が識別した文字又は文字列を、前記第４の記憶手段に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には住所と判定する第４の判定手段と、前記識別手段が識別した文字又は文字列を、前記第５の記憶手段に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には電話番号と判定する第５の判定手段と、前記第３の判定手段においてメールアドレスと判定された件数をカウントするメールアドレスカウント手段と、前記第４の判定手段において住所と判定された件数をカウントする住所カウント手段と、前記第５の判定手段において電話番号と判定された件数をカウントする電話番号カウント手段と、を備えていて、前記検査手段は、前記個人名カウントステップでカウントした個人名の件数、前記メールアドレスカウントステップでカウントしたメールアドレスの件数、前記住所カウントステップでカウントした住所の件数、前記電話番号カウントステップでカウントした電話番号の件数から個人情報の件数をカウントし、所定の条件に合致するかを検査することを特徴とすることもできる。
【発明の効果】
【００２７】
本発明によって、企業等の組織内から個人情報が漏洩することを防止するために、プリントアウト、外部メディアへの書き出し、メール送信等の対象となるファイルに個人情報が含まれているかを検査する場合に、特にファイルに含まれる個人名（氏又は氏と名の組み合わせを含む）を効率的に識別することによって、コンピュータにかかる処理負担を軽減することが可能になる。
【発明を実施するための最良の形態】
【００２８】
本発明を実施するための最良の形態について、図面を用いて以下に詳細に説明する。尚、以下の説明は本発明によって個人情報を検査する場合の一例を示したものであって、本発明はかかる実施形態に限定されるものではない。
【００２９】
図１は、本発明にかかる個人情報検査プログラムの機能を示す図である。図２は、本発明にかかる個人情報検査システムの実施例を示す図である。図３は、本発明にかかる個人情報検査システムの構成を示すブロック図である。図４は、本発明にかかる個人情報検査プログラムにおいて用いられる検査対象イベントテーブルの一例を示す図である。図５は、本発明にかかる個人情報検査プログラムにおいて用いられる検査レベルに関する個人情報検査ルールの一例を示す図である。図６は、本発明にかかる個人情報検査プログラムにおいて用いられるデータ読み飛ばしに関する個人情報検査ルールの一例を示す図である。図７は、本発明にかかる個人情報検査プログラムにおいて用いられる個人名に関する個人情報検査ルールの一例を示す図である。図８は、本発明にかかる個人情報検査プログラムによって、個人名を検査する例を示す図である。図９〜図１１は、本発明にかかる個人情報検査プログラムによる個人情報検査の処理フローを示す、それぞれ第１〜第３のフローチャートである。図１２、図１３は、本発明にかかる個人情報検査プログラムによる個人名をカウントする処理フローを示す、それぞれ第１、第２のフローチャートである。
【００３０】
図１を用いて、本発明にかかる個人情報検査プログラムの機能と利用形態について説明する。企業等の組織内において使用されているコンピュータに、顧客名簿等の個人情報を含むファイルＡと、社内報など個人情報を含まないファイルＢが記憶されているとする。ここで、ファイルＡとファイルＢそれぞれについて、外部記憶媒体への書き出し命令が行われると、外部記憶媒体への書き出し処理を実行する前に、個人情報検査プログラムによって書き出し処理の対象であるファイルに個人情報が含まれるかの検査が行われる。
【００３１】
個人情報検査プログラムによる検査では、個人情報に該当する情報が予め定義されていて、検査対象であるファイルに含まれる個人情報を検出し、検出した個人情報の件数等が所定のルールに該当する場合には、当該ファイルは個人情報の漏洩を防止するための対処が必要なファイルであると判定される。図１の例では、ファイルＡは個人情報の漏洩を防止するための対処が必要と判定されるため、外部記憶媒体への書き出しが禁止されるが、ファイルＢは対処が必要ないと判定され、外部記憶媒体への書き出し処理が実行される。
【００３２】
尚、個人情報検査プログラムによる検査が必要となるのは、図１の例に示したファイルの外部記憶媒体への書き出しに限られず、ファイルのプリントアウト、添付ファイルを付した電子メールの送信、ファイルの新規作成や更新など、様々なイベントを実行する際に検査を行って、個人情報の漏洩を防止するように構成することができる。
【００３３】
図２は、本発明にかかる個人情報検査システムを、企業等の組織内のネットワークにおいて活用する実施例を示す図である。図２に示した社内ＬＡＮ等のネットワークには、組織の構成員が利用するユーザ端末の他、ファイルサーバ、ネットワークプリンタやメールサーバ等が接続されていて、ゲートウェイサーバを介してインターネットに接続されている。ユーザ端末を操作することによって、ユーザ端末やファイルサーバに記憶されたファイルをユーザ端末と接続されたプリンタへの出力、外部メディアへの書き出し等が行える他、ネットワークプリンタへの印刷、電子メールの送受信、Ｗｅｂページの閲覧等を行うことが可能となっている。
【００３４】
本発明にかかる個人情報検査プログラムは、各々のユーザ端末に記憶されている。ユーザ端末において、ファイルのプリントアウトや書き出し命令、メールの送信命令などを受け付けると、個人情報検査プログラムによって対象となるファイルに個人情報が含まれているかの検査が実行される。検査の対象となるファイルは、ユーザ端末に記憶されたファイルであってもよいし、ネットワークで共有されるファイルサーバに記憶されたファイルであってもよい。
【００３５】
個人情報の検査は、対象となるファイルから、ユーザ端末に記憶された個人情報を定義した条件に該当する文字や文字列を検出することによって行われる。個人情報を定義した条件としては、個人名、住所、電話番号、メールアドレスなどに含まれる文字や文字列が定められている。このような条件は、各々のユーザ端末に記憶されているが、モニタサーバにおいて設定された条件をユーザ端末に配信するように構成することによって、端末間の検査の精度のばらつきを防止し、各々のユーザ端末に記憶された条件が最新の状態に維持されることとなる。
【００３６】
ユーザ端末において個人情報の検査が行われ、個人情報に該当する文字や文字列が所定の条件に合致する場合には、個人情報の漏洩を防止するための対処が実行される。対処の方法は特に限定されるものではないが、例えば、プリントアウトや書き出し、メール送信などのユーザ端末で受け付けたイベントの停止の他、ユーザ端末やモニタサーバへの警告表示などが含まれる。
【００３７】
このような個人情報の検査は、ユーザによる操作を受け付けるユーザ端末において行うことが好ましいが、ユーザ端末からの命令を受けて処理を実行するファイルサーバ、メールサーバ、ゲートウェイサーバ等に本発明にかかる個人情報検査プログラムを記憶させ、検査を実行させることとしてもよい。
【００３８】
図３〜図８を用いて、本発明にかかる個人情報検査プログラムによって実行されるコンピュータの動作と、個人情報検査の具体的な方法について説明する。図３は、本発明にかかる個人情報検査プログラムを動作させるためのコンピュータの構成の一例を示したものである。
【００３９】
本発明にかかる個人情報検査プログラムによって個人情報の検査を行うユーザ端末１０には、ＣＰＵ１１、ＲＡＭ１２、ＲＯＭ１３、ＨＤＤ１４、ＮＩＣ１５、外部接続バス１６が備えられている。ＨＤＤ１４に記憶されたアプリケーションプログラムを実行する場合には、ＲＯＭ１３に記憶された入力制御や出力制御などのハードウェア制御のための基本的な各種プログラムを起動し、ＨＤＤ１４に記憶されたアプリケーションプログラムを読み出して、ＲＡＭ１２をワークエリアとして機能させながら、ＣＰＵ１１により演算処理を実行する。
【００４０】
ＨＤＤ１４には個人情報検査プログラム１４１が記憶されていて、ファイルのプリントアウトや書き出しなどの検査対象イベント記憶部１４２に定められた所定のイベントの実行が受け付けられると、ＨＤＤ１４から個人情報検査プログラム１４１が読み出され、対象となるファイルに個人情報が含まれるかの検査が行われる。個人情報の検査は、個人情報検査ルール記憶部１４３に記憶された条件を基準にして行われる。
【００４１】
尚、検査対象イベント記憶部１４２に記憶される検査対象イベントや、個人情報検査ルール記憶部１４３に記憶される個人情報の検査ルールなどの個人情報ポリシーについては、モニタサーバ５０において設定され、ユーザ端末１０に配信されるように構成することができる。これによって、ユーザ端末１０ではモニタサーバ５０に設定されたより精度の高いルールの適用を受けることが可能になるが、検査対象イベントや、個人情報の検査ルールのうち検査レベルなど一部のルールについては、ユーザ端末でユーザが各々設定できるよう構成してもよい。
【００４２】
ユーザ端末１０が、入力装置２０から様々な処理命令を受け付けると、個人情報検査プログラム１４１によって、受け付けた命令が個人情報の検査を要するものであるか否かについて、検査対象イベント記憶部１４２を参照して判断される。図４は、検査対象イベント記憶部１４２に記憶された検査対象イベントテーブルの一例であるが、外部メディアへの書き出し、印刷、メールの送信、Ｗｅｂの閲覧、ファイルの新規作成、更新、削除、ファイル名変更等のイベント毎に、検査対象であるかが設定されている。この例では、メールの送信とファイル名の変更は検査対象にはならないが、それ以外のイベントについては、全て個人情報の検査が行われることとなっている。
【００４３】
このような検査対象の設定については、ユーザ端末１０を使用するユーザが各々行うこととしてもよいが、システム管理者等がモニタサーバ５０において設定した検査対象を、各々のユーザ端末に配信することとしてもよい。
【００４４】
ユーザ端末１０が受け付けた操作が、検査対象イベント記憶部１４２において検査対象となるイベントであると定義されていた場合は、受け付けた操作において出力や書き出しの対象となっているファイル等の個人情報の検査対象となるファイルを取得する。尚、メールの送信を検査する場合については、メール本文には発信者の署名が含まれることが多いため、全てが個人情報と判定されて送信が停止されてしまう恐れがある。従って、メールを検査する場合については、メール本文を検査対象からは除外し、添付ファイルのみを検査することとしてもよい。
【００４５】
続いて、取得したファイルのデータサイズを確認する。データサイズを個人情報検査ルール記憶部１４３に記憶されたルールと対比して、データサイズが検査対象から除外されているものである場合には、検査は行われずに受け付けた操作がそのまま実行される。
【００４６】
図５は、個人情報検査ルール記憶部１４３に記憶されに記憶された検査レベルに関する個人情報検査ルールの一例を示したものであるが、検査対象として定められたデータサイズに対応する部分についてのみ個人情報の検査を行い、データサイズを超える部分については検査の対象外とする。尚、ファイルのどの部分を検査対象とするかについては、先頭から所定のサイズまで、末尾から所定のサイズまでなどを設定することが可能であるが、特に限定されるものではない。又は、検査対象として定められたデータサイズ以下のファイルについてのみ個人情報の検査を行い、定められたデータサイズを超えるがファイルについては検査を行わないこととしてもよい。データサイズが大きいものについて検査を行うと、コンピュータへの処理負担が増大し、処理にかかる時間も要することになるため、ユーザ端末１０を使用するユーザ毎に与えられた権限や使用状況に応じて、検査レベルを設定することができることとなっている。
【００４７】
このような検査レベルの設定については、ユーザ端末１０を使用するユーザが各々行うこととしてもよいが、システム管理者等がモニタサーバ５０において設定した検査レベルを、各々のユーザ端末に配信することとしてもよい。
【００４８】
また、検査対象として取得したファイルのデータサイズに応じて、検査を行わない読み飛ばし部分を設定することもできる。取得したファイルのデータサイズを確認し、個人情報検査ルール記憶部１４３を参照して、データサイズに対応する読み飛ばしサイズを読み飛ばした後の部分から、個人情報の検査を実行する。
【００４９】
図６は、個人情報検査ルール記憶部１４３に記憶されに記憶されたデータ読み飛ばしに関する個人情報検査ルールの一例を示したものであるが、取得したファイルのデータサイズに対応するデータ読み飛ばしサイズを特定し、特定されたデータ読み飛ばしサイズ分をファイルの先頭から読み飛ばした後のデータについて、個人情報の検査を実行する。
【００５０】
このようなデータ読み飛ばしサイズの設定については、ユーザ端末１０を使用するユーザが各々行うこととしてもよいが、システム管理者等がモニタサーバ５０において設定したデータ読み飛ばしサイズを、各々のユーザ端末に配信することとしてもよい。また、全てのファイルについてデータ読み飛ばしを行わず、ファイルの全てのデータを検査するように設定することとしてもよい。
【００５１】
検査対象となったファイルのうち、読み飛ばし部分の後の検査対象となるデータについては、以下のような処理によって個人情報が含まれるか否かの検査が行われる。まず、スペースやカンマなどの所定のセパレータによって区切られた文字又は文字列（以下の説明において、文字には数字や符号を、文字列には数字列や符号列及び文字、数字、符号の組合せを含むこととする）を、個人情報であるかを判定する対象として切り出す。切り出した文字又は文字列が、個人情報検査ルール記憶部１４３に記憶された個人名、メールアドレス、住所、電話番号等に含まれる文字等を定義したルールに該当するかを判定し、該当する場合には個人情報として件数がカウントされる。
【００５２】
尚、ここで判定の対象となる文字又は文字列を切り出す方法は特に限定されるものではなく、セパレータについても、スペースやカンマの他に、＞、＜、改行、セミコロン、読点などのように文字や文字列を区切る様々な符号等を採用することが可能であり、ここに挙げた例に特に限定されるものではない。
【００５３】
カウントされた個人情報の件数が所定の条件に該当する場合には、対象となったファイルについては、個人情報の漏洩を防止するための対処が必要なものであると判断され、プリンタ３０へのプリントアウトや外部メディア４０への書き出しの停止、モニタサーバ５０への警告などの処理が実行される。ここで定められる条件について特に限定されるものではないが、カウントされた個人情報の絶対数を条件とする場合は、対処のための処理を要求する件数のレベルによって、個人情報の漏洩のための強度を調整することができる。このような条件については、個人情報検査ルール記憶部１４３に検査ルールの一部として記憶される。
【００５４】
個人情報検査ルール記憶部１４３に記憶された個人情報を定義したルールについては、メールアドレスであれば、例えば、アットマーク（＠）やドット（．）を含む文字列であること等を定めることができる。住所であれば、例えば、区、市、などの文字を含むこと等を定めることができる。電話番号であれば、例えば、半角９〜１７文字であること、ハイフン（−）を含むこと等を定めることができる。
【００５５】
一方、個人名であるかの判断については、メールアドレス、住所、電話番号等に比べて汎用的なルールを設定することが難しく、通常は個人名に該当する氏や氏名を定めた氏名リストを登録し、切り出された文字や文字列が氏名リストに登録された文字又は文字列に該当するかの対比が行われる。しかしながら、精度の高い判定を行うためには、氏名リストに登録する件数をなるべく多くしなければならず、氏名リストの件数が多くなるほど照合処理の負担が重くなり、通常の操作に支障が生じやすくなってしまう。
【００５６】
そこで、本発明においては、図７の例に示したようなルールを設定することによって、少ない登録件数で検査の精度を高めて、コンピュータの処理負担を著しく軽減することを可能にしている。この例では、セパレータにより切り出された文字又は文字列のうち、全角１〜６文字の文字又は文字列を対象に、全角１文字の場合は当該文字がリストに登録された文字であるか否か、全角２〜６文字の場合は２文字目の文字がリストに登録された文字であるか否かによって、切り出した文字列が個人名であるか否かを判定することとしている。尚、検査の対象となる文字列の文字数の上限は６文字に限定されるものではなく、２文字以上であれば何文字であってもよいが、日本人の氏名の一般的な文字数を考慮すると、６文字に設定することが好ましい。
【００５７】
セパレータにより切り出された文字又は文字列については、まず全角１文字の文字であるか否かが確認される。全角１文字の場合には、図７の例に示したように、日本人の１文字の氏に多く使われる「林、森、島、谷、原」等の文字が検査文字として登録されたリストと照合される。いずれかの検査文字と一致する場合には、個人名であると判定される。
【００５８】
全角１文字の文字に該当しない場合には、全角２〜６文字の文字列であるか否かが確認される。全角２〜６文字の漢字の場合には、図７の例に示したように、日本人の２文字以上の氏の２文字目に多く使われる「藤、木、橋、中、辺、本、村、林、田」等の文字が検査文字として登録されたリストと照合される。いずれかの検査文字と一致する場合には、個人名であると判定される。
【００５９】
日本人の氏名においては、２文字目に使用される漢字の種類が比較的限定されているため、このように２文字以上の文字列を対象にする場合には、２文字目の対比のみを行うことによって、リストに登録する文字の数を抑制しながら、比較的精度の高い検査を行うことが可能になる。また、リストに登録して照合する文字が１文字のみとなるため、２文字以上の氏名を登録する場合に比べて、照合の対象となる文字コードの数が著しく削減されて、コンピュータの処理負担を軽減することが可能になる。
【００６０】
図８は、本発明によって行われる個人名の検査の具体例を示している。１行目からは、スペースをセパレータとして、「００１」、「原」、「一郎」、「０３−１２３４−５６７８・・・」という文字又は文字列が切り出され、このうち全角１〜６文字の文字又は文字列である「原」、「一郎」が個人名の検査の対象となる。「原」は１文字であるため、１文字の場合の検査文字と照合し、検査文字には「原」が含まれているため個人名であると判定され、個人情報が１件存在しているとカウントされる。「一郎」については２文字の文字列であるため、２文字目の「郎」と、２文字の場合の検査文字とを照合し、検査文字には「郎」が含まれていないため、個人情報にはカウントされない。
【００６１】
２行目についても同様に、「佐藤」、「二郎」について、それぞれ２文字目の「藤」と「郎」と、２文字の場合の検査文字との照合が行われ、「佐藤」については、検査文字には「藤」が含まれているため個人名であると判定され、個人情報が１件存在しているとカウントされる。「二郎」については、検査文字には「郎」が含まれていないため、個人情報にはカウントされない。
【００６２】
３行目については、氏と名の間にスペースが設けられていないため、「田中三郎」の４文字の文字列が切り出されて、２文字目の「中」と、２文字の場合の検査文字との照合が行われ、検査文字には「中」が含まれているため個人名であると判定され、個人情報が１件存在しているとカウントされる。
【００６３】
尚、本発明においては、氏のみでなく、名についても同様に、１文字目と２文字目に用いられやすい文字を登録して検査を行うこととしてもよいが、氏、名、それぞれについて検査を行うこととすると、氏と名がスペースにおいて区切られていた場合に、１人の氏名を２件としてカウントしてしまう可能性が生じる。そうすると、同じ人数の個人情報が含まれるファイルであっても、氏のみのリストと氏名のリストではカウントされる件数が著しく異なることとなってしまうため、いずれか一方を基準にしてカウントすることが好ましい。その場合、名のみで個人名を特定するケースに比べて、氏のみで個人名を特定するケースが多いこと、名を基準にすると氏名をスペースなしで記載した場合に何番目の文字を検査するかが特定し難いことから、氏のみを基準に検査を行うことが好適である。
【００６４】
このように個人名の件数のカウントが行われると、メールアドレス、住所、電話番号等の件数と合わせて検査対象となるファイルに含まれる個人情報の件数が集計され、個人情報の漏洩を防止するための対処を行う条件に合致するかが確認される。この条件については特に限定されるものではなく、全ての合計件数を基準にしてもよいし、各々の要素について基準値を設定して条件を定めることとしてもよく、個人情報の漏洩を防止する必要性とコンピュータにかかる処理負担等のバランスを考慮して、ユーザやシステム管理者が個別に設定できることとしてもよい。
【００６５】
所定の条件に合致した場合に行われる対処としては、例えばプリンタ３０へのプリントアウトや外部メディア４０への書き出しの停止、モニタサーバ５０への警告、ＮＩＣ１５を介してネットワークに発信されるメールの送信停止等を行うこととすればよい。
【００６６】
図９〜図１１のフローチャートを用いて、本発明にかかる個人情報検査プログラムによる個人情報検査の処理フローについて説明する。図９は対象イベントであるかを判定するフローを、図１０は検査対象となるデータを特定するフローを、図１１は個人情報をカウントして必要な場合は個人情報の漏洩を防止するための対処を実行するフローを、それぞれ示している。
【００６７】
まず、本発明にかかる個人情報検査プログラムが動作するコンピュータにおいて、ファイルのプリントアウトやメール送信等のイベントの実行を受け付けると（Ｓ０１）、個人情報の検査対象を指定した検査対象イベントテーブルを参照して（Ｓ０２）、受け付けたイベントが個人情報の検査対象であるかを判定する（Ｓ０３）。検査対象に該当しない場合は、個人情報の検査を終了し、受け付けたイベントを実行する処理に移行する。
【００６８】
個人情報の検査対象であると判定された場合には、個人情報を検査する対象となるファイルを取得する（Ｓ０４）。検査対象となるファイルは、プリントアウトや書き出しの対象として指定されたファイルや、送信されるメールの添付ファイル等である。取得したファイルのデータサイズを読み取って（Ｓ０５）、検査対象として検査ルールに設定された所定のサイズ以下のファイルであるかを確認する（Ｓ０６）。
【００６９】
所定のサイズを超過する場合には、定められたデータサイズを上限として、検査の対象となるファイルのうち、検査対象となる部分を特定する（Ｓ０９）。ここでファイルのどの部分を検査対象として特定するかについては、特に限定されるものではない。所定のサイズ以下である場合は、ファイル全体が検査対象となるが、いずれのケースにおいても、続いてデータサイズに応じて検査ルールとして設定された読み飛ばしサイズを取得し（Ｓ０７）、読み飛ばしサイズを読み飛ばした後以降の検査対象データを特定する（Ｓ０８）。
【００７０】
続いて、検査対象データに含まれる個人情報として、個人名の件数のカウント（Ｓ１０）、メールアドレスの件数のカウント（Ｓ１１）、住所の件数のカウント（Ｓ１２）、電話番号の件数のカウント（Ｓ１３）が行われる。これらの件数が、検査ルールとして設定された個人情報の漏洩を防止するための対処を実行するための所定の条件に合致するかを確認し（Ｓ１４）、対処が必要と認定された場合には（Ｓ１５）、プリントアウトの停止やメールの送信停止などの個人情報の漏洩を防止するための対処が実行される（Ｓ１６）。所定の条件に合致しない場合は、対処を必要としないものと判断されて、個人情報の検査を終了し、受け付けたイベントを実行する処理に移行する。
【００７１】
図１２、図１３のフローチャートを用いて、本発明にかかる個人情報検査プログラムによる個人名をカウントする処理フローについて説明する。図１２は１文字が個人名であるかを判定するフローを、図１３は２文字以上の文字列が個人名であるかを判定するフローを、それぞれ示している。
【００７２】
個人名のカウントにおいては、検査対象のデータから、セパレータによって区切られた所定の文字又は文字列（例えば全角１〜６文字の文字又は文字列）が切り出される（Ｓ０９１）。切り出された文字列が１文字であるかを判定し（Ｓ０９２）、１文字である場合には、その文字が検査文字として検査ルールに登録された文字のいずれかと合致するかを確認する（Ｓ０９３）。
【００７３】
検査文字に合致する場合には、個人名が１件存在したとしてカウントし（Ｓ０９４）、次の文字列があるかを確認する（Ｓ０９５）。検査文字に合致しない場合には、個人名にはカウントされずに、次の文字列があるかを確認する（Ｓ０９５）。
【００７４】
切り出された文字列が１文字でない場合は、文字列の２文字目の文字を特定する（Ｓ０９６）。２文字目の文字が検査文字として検査ルールに登録された文字のいずれかと合致するかを確認し（Ｓ０９７）、検査文字に合致する場合には、個人名が１件存在したとしてカウントし（Ｓ０９４）、次の文字列があるかを確認する（Ｓ０９５）。検査文字に合致しない場合には、個人名にはカウントされずに、次の文字列があるかを確認する（Ｓ０９５）。
【００７５】
これらの処理は、切り出された全ての文字列について検査が行われるまで繰り返され、検査対象のデータに含まれる個人名の合計件数が算出される。個人名の合計件数が算出されると、図１１に示したように、メールアドレスをカウントする処理に移行する。
【００７６】
尚、個人名の件数のカウントについては、これまでの例に説明したように検査対象となるデータ全体を検査して合計件数を算出することとしてもよいが、予め設定された個人情報の漏洩を防止するための対処が必要な件数を超過した時点において検査を打ち切り、直ちに対処を行うこととしてもよい。個人名の件数に限らず、メールアドレス、住所等のカウントに移行してから所定の件数を超過した時点において、同様の処理を行うこととしてもよい。
【図面の簡単な説明】
【００７７】
【図１】本発明にかかる個人情報検査プログラムの機能を示す図である。
【図２】本発明にかかる個人情報検査システムの実施例を示す図である。
【図３】本発明にかかる個人情報検査システムの構成を示すブロック図である。
【図４】本発明にかかる個人情報検査プログラムにおいて用いられる検査対象イベントテーブルの一例を示す図である。
【図５】本発明にかかる個人情報検査プログラムにおいて用いられる検査レベルに関する個人情報検査ルールの一例を示す図である。
【図６】本発明にかかる個人情報検査プログラムにおいて用いられるデータ読み飛ばしに関する個人情報検査ルールの一例を示す図である。
【図７】本発明にかかる個人情報検査プログラムにおいて用いられる個人名に関する個人情報検査ルールの一例を示す図である。
【図８】本発明にかかる個人情報検査プログラムによって、個人名を検査する例を示す図である。
【図９】本発明にかかる個人情報検査プログラムによる個人情報検査の処理フローを示す第１のフローチャートである。
【図１０】本発明にかかる個人情報検査プログラムによる個人情報検査の処理フローを示す第２のフローチャートである。
【図１１】本発明にかかる個人情報検査プログラムによる個人情報検査の処理フローを示す第３のフローチャートである。
【図１２】本発明にかかる個人情報検査プログラムによる個人名をカウントする処理フローを示す第１のフローチャートである。
【図１３】本発明にかかる個人情報検査プログラムによる個人名をカウントする処理フローを示す第２のフローチャートである。
【符号の説明】
【００７８】
１０ ユーザ端末
１１ ＣＰＵ
１２ ＲＡＭ
１３ ＲＯＭ
１４ ＨＤＤ
１４１ 個人情報検査プログラム
１４２ 検査対象イベント記憶部
１４３ 個人情報検査ルール記憶部
１５ ＮＩＣ
１６ 外部接続バス
２０ 入力装置
３０ プリンタ
４０ 外部メディア
５０ モニタサーバ
【技術分野】
【０００１】
本発明は、プリントアウト、外部メディアへの書き出し、メール送信等の対象となるファイルに個人情報が含まれているかを検査するための個人情報検査プログラム、個人情報検査方法及び個人情報検査システムに関するものである。
【背景技術】
【０００２】
企業等が保有する個人情報の漏洩事件が相次いでいることや、個人情報保護法の施行もあって、顧客情報等の個人情報の保護が企業等にとって近年特に重要な課題となっている。個人情報の漏洩は、記憶媒体等の持ち出しや、ネットワークへの不正アクセス等による電子データの流出や、電子データをプリントアウトした書類の流出によって発生することが多いため、企業等の組織内で使用するコンピュータからの情報漏洩対策が検討されるようになっている。
【０００３】
コンピュータに記憶された個人情報の漏洩を防止するためには、個人情報が含まれる文書ファイルの書き出しやプリントアウト、個人情報が含まれる電子メールの送信等を監視して、適切な対処を行うことが好ましい。そのためには、対象となるファイルに個人情報が含まれるか否かを効率的に検査する技術が必要になる。
【０００４】
このような課題に対処するために、コンピュータに記憶されているファイルのうち、個人情報要素を効率的に計数し、計数結果に基づいて個人情報が含まれるファイルを探索する発明が開示されている（特許文献１参照。）。
【０００５】
【特許文献１】特許第３７０５４３９号公報
【発明の開示】
【発明が解決しようとする課題】
【０００６】
対象となるファイルに個人情報が含まれるか否かの検査においては、特許文献１にも開示されているように、電話番号、電子メールアドレス、住所、氏名が所定の条件を満たす程度に含まれているか否かから、個人情報を含むファイルであることを判定することが可能である。この場合、電話番号、電子メールアドレス、住所については、文字列の形式に一定のパターンがあるため、これらの要素を識別することが比較的容易である。一方、個人（日本人）の氏名については、比較的文字数の少ない漢字やカナにより構成されるため、氏名以外の情報とどのように識別するかが問題になる。
【０００７】
氏名である文字列を識別する方法として、日本人の一般的な氏名に用いられる文字列を氏名リストとして登録しておき、ファイルに含まれる文字列を氏名リストと対比する方法が考えられる。しかしながら、この方法によって精度の高い処理を行うためには、氏名リストの数をなるべく多くすることが必要であるが、氏名リストの数が多くなるほど照合処理の負担が重くなるという問題が生じる（特許文献１、５ページ１行目〜１１行目参照。）。
【０００８】
特許文献１記載の発明では、かかる問題に対応して、例えば「東京」「学校」「社長」といった、一般的な氏名においては出現し得ない文字列を不適切文字列として登録しておき、ファイルに含まれる文字列を不適切文字列と照合し、不適切文字列に該当しない文字列を氏名と判定することとしている。このような方法によって、氏名リストを登録して照合する場合に比べて、効率的な処理が可能になることとされている。
【０００９】
しかしながら、特許文献１記載の不適切文字列を用いる方法においても、不適切文字列の登録が予め必要であることに相違はない。漢字で数文字の文字列であっても、氏名に該当し得ない文字列の数は膨大に存在することものと考えら得るが、精緻な判定を行うためには、なるべく多くの不適切文字列を登録しなければならないことにも相違はなく、精度を上げようとすると、結局のところ氏名リスト方式と同様に照合処理の負担が重くなることが予想される。
【００１０】
本発明は、このような課題に対応するためになされたものであり、企業等の組織内から個人情報が漏洩することを防止するために、プリントアウト、外部メディアへの書き出し、メール送信等の対象となるファイルに個人情報が含まれているかを検査するための個人情報検査プログラム、個人情報検査方法及び個人情報検査システムであって、特にファイルに含まれる個人名（氏のみ、又は氏と名の組み合わせを含む）を効率的に識別することが可能な個人情報検査プログラム、個人情報検査方法及び個人情報検査システム提供することを目的とするものである。
【課題を解決するための手段】
【００１１】
このような課題を解決するために、本発明は、検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査プログラムであって、漢字１文字について個人名と判定する漢字を記憶する第１の記憶部と、２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶部と、を備えるコンピュータに、前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別ステップと、前記識別ステップで識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択ステップと、前記選択ステップにおいて選択した文字又は文字列が１文字の場合、第１の記憶部に記憶された文字と対比して、一致する漢字がある場合には個人名と判定する第１の判定ステップと、前記選択ステップにおいて選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の漢字を第２の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定ステップと、前記第１の判定ステップ及び前記第２の判定ステップにおいて個人名と判定された件数をカウントする個人名カウントステップと、前記個人名カウントステップでカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査ステップと、を実行させることを特徴とする。
【００１２】
本発明においては、対象となるファイルに個人情報が含まれるかの検査において、個人情報としてカウントすべき個人名（氏のみ又は氏名）を識別するために、１文字については当該文字と１文字からなる氏として用いられやすい漢字とを、２文字以上の文字列については２文字目に着目して、２文字目の文字と２文字以上からなる氏において２文字目に用いられやすい漢字とを照合することによって、効率的な処理を可能にしている。
【００１３】
また、本発明は、前記コンピュータは、メールアドレスと判定する文字又は文字列を記憶する第３の記憶部と、住所と判定する文字又は文字列を記憶する第４の記憶部と、電話番号と判定する文字又は文字列を記憶する第５の記憶部と、を備えていて、前記コンピュータに、前記識別ステップで識別した文字又は文字列を、前記第３の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合にはメールアドレスと判定する第３の判定ステップと、前記識別ステップで識別した文字又は文字列を、前記第４の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には住所と判定する第４の判定ステップと、前記識別ステップで識別した文字又は文字列を、前記第５の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には電話番号と判定する第５の判定ステップと、前記第３の判定ステップにおいてメールアドレスと判定された件数をカウントするメールアドレスカウントステップと、前記第４の判定ステップにおいて住所と判定された件数をカウントする住所カウントステップと、前記第５の判定ステップにおいて電話番号と判定された件数をカウントする電話番号カウントステップと、を実行させ、前記検査ステップにおいては、前記個人名カウントステップでカウントした個人名の件数、前記メールアドレスカウントステップでカウントしたメールアドレスの件数、前記住所カウントステップでカウントした住所の件数、前記電話番号カウントステップでカウントした電話番号の件数から個人情報の件数をカウントし、所定の条件に合致するかを検査することを特徴としてもよい。
【００１４】
対象となるファイルに含まれる個人情報は、個人名に限られず、メールアドレス、住所、電話番号も該当し得るものであるので、これらを個人情報として検査の対象に加えるよう構成することによって、精度の高い検査が可能になる。
【００１５】
さらに、本発明は、前記コンピュータに、前記ファイルのデータサイズを特定し、前記データサイズが予め設定されたサイズを超過するかを判定するデータサイズ判定ステップを実行させ、前記コンピュータは、前記データサイズ判定ステップにおいて前記データサイズが予め設定されたサイズを超過すると判定された場合には、前記予め設定されたサイズを上限に検査を実行するか、又は個人情報の検査を実行しないことを特徴としてもよい。
【００１６】
本発明によって、プリントアウトや外部メディアへの書き出し等が行われる全てのファイルを検査対象とすると、データサイズの大きいファイルについては処理に長時間を要することとなり、コンピュータにかかる負担が過大となる可能性がある。このように構成すると、コンピュータのユーザが処理負担と情報保全の必要性のバランスを考慮したデータサイズを設定することによって、効率的な検査が可能になる。
【００１７】
さらに、本発明は、前記コンピュータは、ファイルのデータサイズに対応して先頭から読み飛ばすデータサイズを記憶する第６の記憶部を備えていて、前記コンピュータに、前記ファイルのデータサイズを特定し、前記第６の記憶部を参照して前記ファイルについて先頭から読み飛ばすデータサイズを特定する特定ステップを実行させ、前記コンピュータは、前記ファイルのうち、前記特定ステップにおいて特定されたデータサイズを読み飛ばした残りのデータを対象に、個人情報の検査を実行することを特徴としてもよい。
【００１８】
コンピュータへの処理負担を軽減する方法として、このようにファイルサイズに応じた読み飛ばし部分を設定するように構成すると、ヘッダー情報等が記述されて比較的個人情報が含まれる可能性が低い先頭部分から所定のサイズを読み飛ばすことによって、検査の精度を著しく損なうことなく、検査にかかる処理負担を軽減することが可能になる。
【００１９】
さらに、本発明は、本発明にかかる個人情報検査プログラムにより実行される個人情報検査方法として特定することもできる。
【００２０】
つまり、本発明にかかる個人情報検査方法は、検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査方法であって、漢字１文字について個人名と判定する漢字を記憶する第１の記憶部と、２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶部と、を備えるコンピュータが、前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別ステップと、前記コンピュータが、前記識別ステップで識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択ステップと、前記コンピュータが、前記選択ステップにおいて選択した文字又は文字列が１文字の場合、第１の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第１の判定ステップと、前記コンピュータが、前記選択ステップにおいて選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の文字を第２の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定ステップと、前記コンピュータが、前記第１の判定ステップ及び前記第２の判定ステップにおいて個人名と判定された件数をカウントする個人名カウントステップと、前記コンピュータが、前記個人名カウントステップでカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査ステップと、を有することを特徴とする。
【００２１】
また、本発明にかかる個人情報検査方法は、前記コンピュータは、メールアドレスと判定する文字又は文字列を記憶する第３の記憶部と、住所と判定する文字又は文字列を記憶する第４の記憶部と、電話番号と判定する文字又は文字列を記憶する第５の記憶部と、を備えていて、前記コンピュータが、前記識別ステップで識別した文字又は文字列を、前記第３の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合にはメールアドレスと判定する第３の判定ステップと、前記コンピュータが、前記識別ステップで識別した文字又は文字列を、前記第４の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には住所と判定する第４の判定ステップと、前記コンピュータが、前記識別ステップで識別した文字又は文字列を、前記第５の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には電話番号と判定する第５の判定ステップと、前記コンピュータが、前記第３の判定ステップにおいてメールアドレスと判定された件数をカウントするメールアドレスカウントステップと、前記コンピュータが、前記第４の判定ステップにおいて住所と判定された件数をカウントする住所カウントステップと、前記コンピュータが、前記第５の判定ステップにおいて電話番号と判定された件数をカウントする電話番号カウントステップと、を有していて、前記検査ステップにおいては、前記コンピュータが、前記個人名カウントステップでカウントした個人名の件数、前記メールアドレスカウントステップでカウントしたメールアドレスの件数、前記住所カウントステップでカウントした住所の件数、前記電話番号カウントステップでカウントした電話番号の件数から個人情報の件数をカウントし、所定の条件に合致するかを検査することを特徴とすることもできる。
【００２２】
さらに、本発明にかかる個人情報検査方法は、前記コンピュータが、前記ファイルのデータサイズを特定し、前記データサイズが予め設定されたサイズを超過するかを判定するデータサイズ判定ステップを有していて、前記データサイズ判定ステップにおいて前記データサイズが予め設定されたサイズを超過すると判定された場合には、前記コンピュータは、個人情報の検査を実行しないことを特徴としてもよい。
【００２３】
さらに、本発明にかかる個人情報検査方法は、前記コンピュータは、ファイルのデータサイズに対応して先頭から読み飛ばすデータサイズを記憶する第６の記憶部を備えていて、前記コンピュータが、前記ファイルのデータサイズを特定し、前記第６の記憶部を参照して前記ファイルについて先頭から読み飛ばすデータサイズを特定する特定ステップを有していて、前記コンピュータは、前記ファイルのうち、前記特定ステップにおいて特定されたデータサイズを読み飛ばした残りのデータを対象に、個人情報の検査を実行することを特徴としてもよい。
【００２４】
さらに、本発明は、本発明にかかる個人情報検査プログラムを備えた個人情報検査システムとして特定することもできる。
【００２５】
つまり、本発明にかかる個人情報検査システムは、検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査システムであって、漢字１文字について個人名と判定する漢字を記憶する第１の記憶手段と、２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶手段と、前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別手段と、前記識別手段が識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択手段と、前記選択手段が選択した文字又は文字列が１文字の場合、第１の記憶手段に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第１の判定手段と、前記選択手段において選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の文字を第２の記憶手段に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定手段と、前記第１の判定手段及び前記第２の判定手段において個人名と判定された件数をカウントする個人名カウント手段と、前記個人名カウント手段がカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査手段と、を備えることを特徴とする。
【００２６】
また、本発明にかかる個人情報検査システムは、メールアドレスと判定する文字又は文字列を記憶する第３の記憶手段と、住所と判定する文字又は文字列を記憶する第４の記憶部と、電話番号と判定する文字又は文字列を記憶する第５の記憶手段部と、前記識別手段が識別した文字又は文字列を、前記第３の記憶手段に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合にはメールアドレスと判定する第３の判定手段と、前記識別手段が識別した文字又は文字列を、前記第４の記憶手段に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には住所と判定する第４の判定手段と、前記識別手段が識別した文字又は文字列を、前記第５の記憶手段に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には電話番号と判定する第５の判定手段と、前記第３の判定手段においてメールアドレスと判定された件数をカウントするメールアドレスカウント手段と、前記第４の判定手段において住所と判定された件数をカウントする住所カウント手段と、前記第５の判定手段において電話番号と判定された件数をカウントする電話番号カウント手段と、を備えていて、前記検査手段は、前記個人名カウントステップでカウントした個人名の件数、前記メールアドレスカウントステップでカウントしたメールアドレスの件数、前記住所カウントステップでカウントした住所の件数、前記電話番号カウントステップでカウントした電話番号の件数から個人情報の件数をカウントし、所定の条件に合致するかを検査することを特徴とすることもできる。
【発明の効果】
【００２７】
本発明によって、企業等の組織内から個人情報が漏洩することを防止するために、プリントアウト、外部メディアへの書き出し、メール送信等の対象となるファイルに個人情報が含まれているかを検査する場合に、特にファイルに含まれる個人名（氏又は氏と名の組み合わせを含む）を効率的に識別することによって、コンピュータにかかる処理負担を軽減することが可能になる。
【発明を実施するための最良の形態】
【００２８】
本発明を実施するための最良の形態について、図面を用いて以下に詳細に説明する。尚、以下の説明は本発明によって個人情報を検査する場合の一例を示したものであって、本発明はかかる実施形態に限定されるものではない。
【００２９】
図１は、本発明にかかる個人情報検査プログラムの機能を示す図である。図２は、本発明にかかる個人情報検査システムの実施例を示す図である。図３は、本発明にかかる個人情報検査システムの構成を示すブロック図である。図４は、本発明にかかる個人情報検査プログラムにおいて用いられる検査対象イベントテーブルの一例を示す図である。図５は、本発明にかかる個人情報検査プログラムにおいて用いられる検査レベルに関する個人情報検査ルールの一例を示す図である。図６は、本発明にかかる個人情報検査プログラムにおいて用いられるデータ読み飛ばしに関する個人情報検査ルールの一例を示す図である。図７は、本発明にかかる個人情報検査プログラムにおいて用いられる個人名に関する個人情報検査ルールの一例を示す図である。図８は、本発明にかかる個人情報検査プログラムによって、個人名を検査する例を示す図である。図９〜図１１は、本発明にかかる個人情報検査プログラムによる個人情報検査の処理フローを示す、それぞれ第１〜第３のフローチャートである。図１２、図１３は、本発明にかかる個人情報検査プログラムによる個人名をカウントする処理フローを示す、それぞれ第１、第２のフローチャートである。
【００３０】
図１を用いて、本発明にかかる個人情報検査プログラムの機能と利用形態について説明する。企業等の組織内において使用されているコンピュータに、顧客名簿等の個人情報を含むファイルＡと、社内報など個人情報を含まないファイルＢが記憶されているとする。ここで、ファイルＡとファイルＢそれぞれについて、外部記憶媒体への書き出し命令が行われると、外部記憶媒体への書き出し処理を実行する前に、個人情報検査プログラムによって書き出し処理の対象であるファイルに個人情報が含まれるかの検査が行われる。
【００３１】
個人情報検査プログラムによる検査では、個人情報に該当する情報が予め定義されていて、検査対象であるファイルに含まれる個人情報を検出し、検出した個人情報の件数等が所定のルールに該当する場合には、当該ファイルは個人情報の漏洩を防止するための対処が必要なファイルであると判定される。図１の例では、ファイルＡは個人情報の漏洩を防止するための対処が必要と判定されるため、外部記憶媒体への書き出しが禁止されるが、ファイルＢは対処が必要ないと判定され、外部記憶媒体への書き出し処理が実行される。
【００３２】
尚、個人情報検査プログラムによる検査が必要となるのは、図１の例に示したファイルの外部記憶媒体への書き出しに限られず、ファイルのプリントアウト、添付ファイルを付した電子メールの送信、ファイルの新規作成や更新など、様々なイベントを実行する際に検査を行って、個人情報の漏洩を防止するように構成することができる。
【００３３】
図２は、本発明にかかる個人情報検査システムを、企業等の組織内のネットワークにおいて活用する実施例を示す図である。図２に示した社内ＬＡＮ等のネットワークには、組織の構成員が利用するユーザ端末の他、ファイルサーバ、ネットワークプリンタやメールサーバ等が接続されていて、ゲートウェイサーバを介してインターネットに接続されている。ユーザ端末を操作することによって、ユーザ端末やファイルサーバに記憶されたファイルをユーザ端末と接続されたプリンタへの出力、外部メディアへの書き出し等が行える他、ネットワークプリンタへの印刷、電子メールの送受信、Ｗｅｂページの閲覧等を行うことが可能となっている。
【００３４】
本発明にかかる個人情報検査プログラムは、各々のユーザ端末に記憶されている。ユーザ端末において、ファイルのプリントアウトや書き出し命令、メールの送信命令などを受け付けると、個人情報検査プログラムによって対象となるファイルに個人情報が含まれているかの検査が実行される。検査の対象となるファイルは、ユーザ端末に記憶されたファイルであってもよいし、ネットワークで共有されるファイルサーバに記憶されたファイルであってもよい。
【００３５】
個人情報の検査は、対象となるファイルから、ユーザ端末に記憶された個人情報を定義した条件に該当する文字や文字列を検出することによって行われる。個人情報を定義した条件としては、個人名、住所、電話番号、メールアドレスなどに含まれる文字や文字列が定められている。このような条件は、各々のユーザ端末に記憶されているが、モニタサーバにおいて設定された条件をユーザ端末に配信するように構成することによって、端末間の検査の精度のばらつきを防止し、各々のユーザ端末に記憶された条件が最新の状態に維持されることとなる。
【００３６】
ユーザ端末において個人情報の検査が行われ、個人情報に該当する文字や文字列が所定の条件に合致する場合には、個人情報の漏洩を防止するための対処が実行される。対処の方法は特に限定されるものではないが、例えば、プリントアウトや書き出し、メール送信などのユーザ端末で受け付けたイベントの停止の他、ユーザ端末やモニタサーバへの警告表示などが含まれる。
【００３７】
このような個人情報の検査は、ユーザによる操作を受け付けるユーザ端末において行うことが好ましいが、ユーザ端末からの命令を受けて処理を実行するファイルサーバ、メールサーバ、ゲートウェイサーバ等に本発明にかかる個人情報検査プログラムを記憶させ、検査を実行させることとしてもよい。
【００３８】
図３〜図８を用いて、本発明にかかる個人情報検査プログラムによって実行されるコンピュータの動作と、個人情報検査の具体的な方法について説明する。図３は、本発明にかかる個人情報検査プログラムを動作させるためのコンピュータの構成の一例を示したものである。
【００３９】
本発明にかかる個人情報検査プログラムによって個人情報の検査を行うユーザ端末１０には、ＣＰＵ１１、ＲＡＭ１２、ＲＯＭ１３、ＨＤＤ１４、ＮＩＣ１５、外部接続バス１６が備えられている。ＨＤＤ１４に記憶されたアプリケーションプログラムを実行する場合には、ＲＯＭ１３に記憶された入力制御や出力制御などのハードウェア制御のための基本的な各種プログラムを起動し、ＨＤＤ１４に記憶されたアプリケーションプログラムを読み出して、ＲＡＭ１２をワークエリアとして機能させながら、ＣＰＵ１１により演算処理を実行する。
【００４０】
ＨＤＤ１４には個人情報検査プログラム１４１が記憶されていて、ファイルのプリントアウトや書き出しなどの検査対象イベント記憶部１４２に定められた所定のイベントの実行が受け付けられると、ＨＤＤ１４から個人情報検査プログラム１４１が読み出され、対象となるファイルに個人情報が含まれるかの検査が行われる。個人情報の検査は、個人情報検査ルール記憶部１４３に記憶された条件を基準にして行われる。
【００４１】
尚、検査対象イベント記憶部１４２に記憶される検査対象イベントや、個人情報検査ルール記憶部１４３に記憶される個人情報の検査ルールなどの個人情報ポリシーについては、モニタサーバ５０において設定され、ユーザ端末１０に配信されるように構成することができる。これによって、ユーザ端末１０ではモニタサーバ５０に設定されたより精度の高いルールの適用を受けることが可能になるが、検査対象イベントや、個人情報の検査ルールのうち検査レベルなど一部のルールについては、ユーザ端末でユーザが各々設定できるよう構成してもよい。
【００４２】
ユーザ端末１０が、入力装置２０から様々な処理命令を受け付けると、個人情報検査プログラム１４１によって、受け付けた命令が個人情報の検査を要するものであるか否かについて、検査対象イベント記憶部１４２を参照して判断される。図４は、検査対象イベント記憶部１４２に記憶された検査対象イベントテーブルの一例であるが、外部メディアへの書き出し、印刷、メールの送信、Ｗｅｂの閲覧、ファイルの新規作成、更新、削除、ファイル名変更等のイベント毎に、検査対象であるかが設定されている。この例では、メールの送信とファイル名の変更は検査対象にはならないが、それ以外のイベントについては、全て個人情報の検査が行われることとなっている。
【００４３】
このような検査対象の設定については、ユーザ端末１０を使用するユーザが各々行うこととしてもよいが、システム管理者等がモニタサーバ５０において設定した検査対象を、各々のユーザ端末に配信することとしてもよい。
【００４４】
ユーザ端末１０が受け付けた操作が、検査対象イベント記憶部１４２において検査対象となるイベントであると定義されていた場合は、受け付けた操作において出力や書き出しの対象となっているファイル等の個人情報の検査対象となるファイルを取得する。尚、メールの送信を検査する場合については、メール本文には発信者の署名が含まれることが多いため、全てが個人情報と判定されて送信が停止されてしまう恐れがある。従って、メールを検査する場合については、メール本文を検査対象からは除外し、添付ファイルのみを検査することとしてもよい。
【００４５】
続いて、取得したファイルのデータサイズを確認する。データサイズを個人情報検査ルール記憶部１４３に記憶されたルールと対比して、データサイズが検査対象から除外されているものである場合には、検査は行われずに受け付けた操作がそのまま実行される。
【００４６】
図５は、個人情報検査ルール記憶部１４３に記憶されに記憶された検査レベルに関する個人情報検査ルールの一例を示したものであるが、検査対象として定められたデータサイズに対応する部分についてのみ個人情報の検査を行い、データサイズを超える部分については検査の対象外とする。尚、ファイルのどの部分を検査対象とするかについては、先頭から所定のサイズまで、末尾から所定のサイズまでなどを設定することが可能であるが、特に限定されるものではない。又は、検査対象として定められたデータサイズ以下のファイルについてのみ個人情報の検査を行い、定められたデータサイズを超えるがファイルについては検査を行わないこととしてもよい。データサイズが大きいものについて検査を行うと、コンピュータへの処理負担が増大し、処理にかかる時間も要することになるため、ユーザ端末１０を使用するユーザ毎に与えられた権限や使用状況に応じて、検査レベルを設定することができることとなっている。
【００４７】
このような検査レベルの設定については、ユーザ端末１０を使用するユーザが各々行うこととしてもよいが、システム管理者等がモニタサーバ５０において設定した検査レベルを、各々のユーザ端末に配信することとしてもよい。
【００４８】
また、検査対象として取得したファイルのデータサイズに応じて、検査を行わない読み飛ばし部分を設定することもできる。取得したファイルのデータサイズを確認し、個人情報検査ルール記憶部１４３を参照して、データサイズに対応する読み飛ばしサイズを読み飛ばした後の部分から、個人情報の検査を実行する。
【００４９】
図６は、個人情報検査ルール記憶部１４３に記憶されに記憶されたデータ読み飛ばしに関する個人情報検査ルールの一例を示したものであるが、取得したファイルのデータサイズに対応するデータ読み飛ばしサイズを特定し、特定されたデータ読み飛ばしサイズ分をファイルの先頭から読み飛ばした後のデータについて、個人情報の検査を実行する。
【００５０】
このようなデータ読み飛ばしサイズの設定については、ユーザ端末１０を使用するユーザが各々行うこととしてもよいが、システム管理者等がモニタサーバ５０において設定したデータ読み飛ばしサイズを、各々のユーザ端末に配信することとしてもよい。また、全てのファイルについてデータ読み飛ばしを行わず、ファイルの全てのデータを検査するように設定することとしてもよい。
【００５１】
検査対象となったファイルのうち、読み飛ばし部分の後の検査対象となるデータについては、以下のような処理によって個人情報が含まれるか否かの検査が行われる。まず、スペースやカンマなどの所定のセパレータによって区切られた文字又は文字列（以下の説明において、文字には数字や符号を、文字列には数字列や符号列及び文字、数字、符号の組合せを含むこととする）を、個人情報であるかを判定する対象として切り出す。切り出した文字又は文字列が、個人情報検査ルール記憶部１４３に記憶された個人名、メールアドレス、住所、電話番号等に含まれる文字等を定義したルールに該当するかを判定し、該当する場合には個人情報として件数がカウントされる。
【００５２】
尚、ここで判定の対象となる文字又は文字列を切り出す方法は特に限定されるものではなく、セパレータについても、スペースやカンマの他に、＞、＜、改行、セミコロン、読点などのように文字や文字列を区切る様々な符号等を採用することが可能であり、ここに挙げた例に特に限定されるものではない。
【００５３】
カウントされた個人情報の件数が所定の条件に該当する場合には、対象となったファイルについては、個人情報の漏洩を防止するための対処が必要なものであると判断され、プリンタ３０へのプリントアウトや外部メディア４０への書き出しの停止、モニタサーバ５０への警告などの処理が実行される。ここで定められる条件について特に限定されるものではないが、カウントされた個人情報の絶対数を条件とする場合は、対処のための処理を要求する件数のレベルによって、個人情報の漏洩のための強度を調整することができる。このような条件については、個人情報検査ルール記憶部１４３に検査ルールの一部として記憶される。
【００５４】
個人情報検査ルール記憶部１４３に記憶された個人情報を定義したルールについては、メールアドレスであれば、例えば、アットマーク（＠）やドット（．）を含む文字列であること等を定めることができる。住所であれば、例えば、区、市、などの文字を含むこと等を定めることができる。電話番号であれば、例えば、半角９〜１７文字であること、ハイフン（−）を含むこと等を定めることができる。
【００５５】
一方、個人名であるかの判断については、メールアドレス、住所、電話番号等に比べて汎用的なルールを設定することが難しく、通常は個人名に該当する氏や氏名を定めた氏名リストを登録し、切り出された文字や文字列が氏名リストに登録された文字又は文字列に該当するかの対比が行われる。しかしながら、精度の高い判定を行うためには、氏名リストに登録する件数をなるべく多くしなければならず、氏名リストの件数が多くなるほど照合処理の負担が重くなり、通常の操作に支障が生じやすくなってしまう。
【００５６】
そこで、本発明においては、図７の例に示したようなルールを設定することによって、少ない登録件数で検査の精度を高めて、コンピュータの処理負担を著しく軽減することを可能にしている。この例では、セパレータにより切り出された文字又は文字列のうち、全角１〜６文字の文字又は文字列を対象に、全角１文字の場合は当該文字がリストに登録された文字であるか否か、全角２〜６文字の場合は２文字目の文字がリストに登録された文字であるか否かによって、切り出した文字列が個人名であるか否かを判定することとしている。尚、検査の対象となる文字列の文字数の上限は６文字に限定されるものではなく、２文字以上であれば何文字であってもよいが、日本人の氏名の一般的な文字数を考慮すると、６文字に設定することが好ましい。
【００５７】
セパレータにより切り出された文字又は文字列については、まず全角１文字の文字であるか否かが確認される。全角１文字の場合には、図７の例に示したように、日本人の１文字の氏に多く使われる「林、森、島、谷、原」等の文字が検査文字として登録されたリストと照合される。いずれかの検査文字と一致する場合には、個人名であると判定される。
【００５８】
全角１文字の文字に該当しない場合には、全角２〜６文字の文字列であるか否かが確認される。全角２〜６文字の漢字の場合には、図７の例に示したように、日本人の２文字以上の氏の２文字目に多く使われる「藤、木、橋、中、辺、本、村、林、田」等の文字が検査文字として登録されたリストと照合される。いずれかの検査文字と一致する場合には、個人名であると判定される。
【００５９】
日本人の氏名においては、２文字目に使用される漢字の種類が比較的限定されているため、このように２文字以上の文字列を対象にする場合には、２文字目の対比のみを行うことによって、リストに登録する文字の数を抑制しながら、比較的精度の高い検査を行うことが可能になる。また、リストに登録して照合する文字が１文字のみとなるため、２文字以上の氏名を登録する場合に比べて、照合の対象となる文字コードの数が著しく削減されて、コンピュータの処理負担を軽減することが可能になる。
【００６０】
図８は、本発明によって行われる個人名の検査の具体例を示している。１行目からは、スペースをセパレータとして、「００１」、「原」、「一郎」、「０３−１２３４−５６７８・・・」という文字又は文字列が切り出され、このうち全角１〜６文字の文字又は文字列である「原」、「一郎」が個人名の検査の対象となる。「原」は１文字であるため、１文字の場合の検査文字と照合し、検査文字には「原」が含まれているため個人名であると判定され、個人情報が１件存在しているとカウントされる。「一郎」については２文字の文字列であるため、２文字目の「郎」と、２文字の場合の検査文字とを照合し、検査文字には「郎」が含まれていないため、個人情報にはカウントされない。
【００６１】
２行目についても同様に、「佐藤」、「二郎」について、それぞれ２文字目の「藤」と「郎」と、２文字の場合の検査文字との照合が行われ、「佐藤」については、検査文字には「藤」が含まれているため個人名であると判定され、個人情報が１件存在しているとカウントされる。「二郎」については、検査文字には「郎」が含まれていないため、個人情報にはカウントされない。
【００６２】
３行目については、氏と名の間にスペースが設けられていないため、「田中三郎」の４文字の文字列が切り出されて、２文字目の「中」と、２文字の場合の検査文字との照合が行われ、検査文字には「中」が含まれているため個人名であると判定され、個人情報が１件存在しているとカウントされる。
【００６３】
尚、本発明においては、氏のみでなく、名についても同様に、１文字目と２文字目に用いられやすい文字を登録して検査を行うこととしてもよいが、氏、名、それぞれについて検査を行うこととすると、氏と名がスペースにおいて区切られていた場合に、１人の氏名を２件としてカウントしてしまう可能性が生じる。そうすると、同じ人数の個人情報が含まれるファイルであっても、氏のみのリストと氏名のリストではカウントされる件数が著しく異なることとなってしまうため、いずれか一方を基準にしてカウントすることが好ましい。その場合、名のみで個人名を特定するケースに比べて、氏のみで個人名を特定するケースが多いこと、名を基準にすると氏名をスペースなしで記載した場合に何番目の文字を検査するかが特定し難いことから、氏のみを基準に検査を行うことが好適である。
【００６４】
このように個人名の件数のカウントが行われると、メールアドレス、住所、電話番号等の件数と合わせて検査対象となるファイルに含まれる個人情報の件数が集計され、個人情報の漏洩を防止するための対処を行う条件に合致するかが確認される。この条件については特に限定されるものではなく、全ての合計件数を基準にしてもよいし、各々の要素について基準値を設定して条件を定めることとしてもよく、個人情報の漏洩を防止する必要性とコンピュータにかかる処理負担等のバランスを考慮して、ユーザやシステム管理者が個別に設定できることとしてもよい。
【００６５】
所定の条件に合致した場合に行われる対処としては、例えばプリンタ３０へのプリントアウトや外部メディア４０への書き出しの停止、モニタサーバ５０への警告、ＮＩＣ１５を介してネットワークに発信されるメールの送信停止等を行うこととすればよい。
【００６６】
図９〜図１１のフローチャートを用いて、本発明にかかる個人情報検査プログラムによる個人情報検査の処理フローについて説明する。図９は対象イベントであるかを判定するフローを、図１０は検査対象となるデータを特定するフローを、図１１は個人情報をカウントして必要な場合は個人情報の漏洩を防止するための対処を実行するフローを、それぞれ示している。
【００６７】
まず、本発明にかかる個人情報検査プログラムが動作するコンピュータにおいて、ファイルのプリントアウトやメール送信等のイベントの実行を受け付けると（Ｓ０１）、個人情報の検査対象を指定した検査対象イベントテーブルを参照して（Ｓ０２）、受け付けたイベントが個人情報の検査対象であるかを判定する（Ｓ０３）。検査対象に該当しない場合は、個人情報の検査を終了し、受け付けたイベントを実行する処理に移行する。
【００６８】
個人情報の検査対象であると判定された場合には、個人情報を検査する対象となるファイルを取得する（Ｓ０４）。検査対象となるファイルは、プリントアウトや書き出しの対象として指定されたファイルや、送信されるメールの添付ファイル等である。取得したファイルのデータサイズを読み取って（Ｓ０５）、検査対象として検査ルールに設定された所定のサイズ以下のファイルであるかを確認する（Ｓ０６）。
【００６９】
所定のサイズを超過する場合には、定められたデータサイズを上限として、検査の対象となるファイルのうち、検査対象となる部分を特定する（Ｓ０９）。ここでファイルのどの部分を検査対象として特定するかについては、特に限定されるものではない。所定のサイズ以下である場合は、ファイル全体が検査対象となるが、いずれのケースにおいても、続いてデータサイズに応じて検査ルールとして設定された読み飛ばしサイズを取得し（Ｓ０７）、読み飛ばしサイズを読み飛ばした後以降の検査対象データを特定する（Ｓ０８）。
【００７０】
続いて、検査対象データに含まれる個人情報として、個人名の件数のカウント（Ｓ１０）、メールアドレスの件数のカウント（Ｓ１１）、住所の件数のカウント（Ｓ１２）、電話番号の件数のカウント（Ｓ１３）が行われる。これらの件数が、検査ルールとして設定された個人情報の漏洩を防止するための対処を実行するための所定の条件に合致するかを確認し（Ｓ１４）、対処が必要と認定された場合には（Ｓ１５）、プリントアウトの停止やメールの送信停止などの個人情報の漏洩を防止するための対処が実行される（Ｓ１６）。所定の条件に合致しない場合は、対処を必要としないものと判断されて、個人情報の検査を終了し、受け付けたイベントを実行する処理に移行する。
【００７１】
図１２、図１３のフローチャートを用いて、本発明にかかる個人情報検査プログラムによる個人名をカウントする処理フローについて説明する。図１２は１文字が個人名であるかを判定するフローを、図１３は２文字以上の文字列が個人名であるかを判定するフローを、それぞれ示している。
【００７２】
個人名のカウントにおいては、検査対象のデータから、セパレータによって区切られた所定の文字又は文字列（例えば全角１〜６文字の文字又は文字列）が切り出される（Ｓ０９１）。切り出された文字列が１文字であるかを判定し（Ｓ０９２）、１文字である場合には、その文字が検査文字として検査ルールに登録された文字のいずれかと合致するかを確認する（Ｓ０９３）。
【００７３】
検査文字に合致する場合には、個人名が１件存在したとしてカウントし（Ｓ０９４）、次の文字列があるかを確認する（Ｓ０９５）。検査文字に合致しない場合には、個人名にはカウントされずに、次の文字列があるかを確認する（Ｓ０９５）。
【００７４】
切り出された文字列が１文字でない場合は、文字列の２文字目の文字を特定する（Ｓ０９６）。２文字目の文字が検査文字として検査ルールに登録された文字のいずれかと合致するかを確認し（Ｓ０９７）、検査文字に合致する場合には、個人名が１件存在したとしてカウントし（Ｓ０９４）、次の文字列があるかを確認する（Ｓ０９５）。検査文字に合致しない場合には、個人名にはカウントされずに、次の文字列があるかを確認する（Ｓ０９５）。
【００７５】
これらの処理は、切り出された全ての文字列について検査が行われるまで繰り返され、検査対象のデータに含まれる個人名の合計件数が算出される。個人名の合計件数が算出されると、図１１に示したように、メールアドレスをカウントする処理に移行する。
【００７６】
尚、個人名の件数のカウントについては、これまでの例に説明したように検査対象となるデータ全体を検査して合計件数を算出することとしてもよいが、予め設定された個人情報の漏洩を防止するための対処が必要な件数を超過した時点において検査を打ち切り、直ちに対処を行うこととしてもよい。個人名の件数に限らず、メールアドレス、住所等のカウントに移行してから所定の件数を超過した時点において、同様の処理を行うこととしてもよい。
【図面の簡単な説明】
【００７７】
【図１】本発明にかかる個人情報検査プログラムの機能を示す図である。
【図２】本発明にかかる個人情報検査システムの実施例を示す図である。
【図３】本発明にかかる個人情報検査システムの構成を示すブロック図である。
【図４】本発明にかかる個人情報検査プログラムにおいて用いられる検査対象イベントテーブルの一例を示す図である。
【図５】本発明にかかる個人情報検査プログラムにおいて用いられる検査レベルに関する個人情報検査ルールの一例を示す図である。
【図６】本発明にかかる個人情報検査プログラムにおいて用いられるデータ読み飛ばしに関する個人情報検査ルールの一例を示す図である。
【図７】本発明にかかる個人情報検査プログラムにおいて用いられる個人名に関する個人情報検査ルールの一例を示す図である。
【図８】本発明にかかる個人情報検査プログラムによって、個人名を検査する例を示す図である。
【図９】本発明にかかる個人情報検査プログラムによる個人情報検査の処理フローを示す第１のフローチャートである。
【図１０】本発明にかかる個人情報検査プログラムによる個人情報検査の処理フローを示す第２のフローチャートである。
【図１１】本発明にかかる個人情報検査プログラムによる個人情報検査の処理フローを示す第３のフローチャートである。
【図１２】本発明にかかる個人情報検査プログラムによる個人名をカウントする処理フローを示す第１のフローチャートである。
【図１３】本発明にかかる個人情報検査プログラムによる個人名をカウントする処理フローを示す第２のフローチャートである。
【符号の説明】
【００７８】
１０ ユーザ端末
１１ ＣＰＵ
１２ ＲＡＭ
１３ ＲＯＭ
１４ ＨＤＤ
１４１ 個人情報検査プログラム
１４２ 検査対象イベント記憶部
１４３ 個人情報検査ルール記憶部
１５ ＮＩＣ
１６ 外部接続バス
２０ 入力装置
３０ プリンタ
４０ 外部メディア
５０ モニタサーバ
【特許請求の範囲】
【請求項１】
検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査プログラムであって、漢字１文字について個人名と判定する漢字を記憶する第１の記憶部と、２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶部と、を備えるコンピュータに、
前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別ステップと、
前記識別ステップで識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択ステップと、
前記選択ステップにおいて選択した文字又は文字列が１文字の場合、第１の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第１の判定ステップと、
前記選択ステップにおいて選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の文字を第２の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定ステップと、
前記第１の判定ステップ及び前記第２の判定ステップにおいて個人名と判定された件数をカウントする個人名カウントステップと、
前記個人名カウントステップでカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査ステップと、
を実行させることを特徴とする個人情報検査プログラム。
【請求項２】
前記コンピュータは、メールアドレスと判定する文字又は文字列を記憶する第３の記憶部と、住所と判定する文字又は文字列を記憶する第４の記憶部と、電話番号と判定する文字又は文字列を記憶する第５の記憶部と、を備えていて、前記コンピュータに、
前記識別ステップで識別した文字又は文字列を、前記第３の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合にはメールアドレスと判定する第３の判定ステップと、
前記識別ステップで識別した文字又は文字列を、前記第４の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には住所と判定する第４の判定ステップと、
前記識別ステップで識別した文字又は文字列を、前記第５の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には電話番号と判定する第５の判定ステップと、
前記第３の判定ステップにおいてメールアドレスと判定された件数をカウントするメールアドレスカウントステップと、
前記第４の判定ステップにおいて住所と判定された件数をカウントする住所カウントステップと、
前記第５の判定ステップにおいて電話番号と判定された件数をカウントする電話番号カウントステップと、を実行させ、
前記検査ステップにおいては、前記個人名カウントステップでカウントした個人名の件数、前記メールアドレスカウントステップでカウントしたメールアドレスの件数、前記住所カウントステップでカウントした住所の件数、前記電話番号カウントステップでカウントした電話番号の件数から個人情報の件数をカウントし、所定の条件に合致するかを検査すること
を特徴とする請求項１記載の個人情報検査プログラム。
【請求項３】
前記コンピュータに、
前記ファイルのデータサイズを特定し、前記データサイズが予め設定されたサイズを超過するかを判定するデータサイズ判定ステップを実行させ、
前記コンピュータは、前記データサイズ判定ステップにおいて前記データサイズが予め設定されたサイズを超過すると判定された場合には、前記予め設定されたサイズを上限に検査を実行するか、又は個人情報の検査を実行しないこと
を特徴とする請求項１又は２記載の個人情報検査プログラム。
【請求項４】
前記コンピュータは、ファイルのデータサイズに対応して先頭から読み飛ばすデータサイズを記憶する第６の記憶部を備えていて、前記コンピュータに、
前記ファイルのデータサイズを特定し、前記第６の記憶部を参照して前記ファイルについて先頭から読み飛ばすデータサイズを特定する特定ステップを実行させ、
前記コンピュータは、前記ファイルのうち、前記特定ステップにおいて特定されたデータサイズを読み飛ばした残りのデータを対象に、個人情報の検査を実行すること
を特徴とする請求項１乃至３いずれかに記載の個人情報検査プログラム。
【請求項５】
検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査方法であって、
漢字１文字について個人名と判定する漢字を記憶する第１の記憶部と、２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶部と、を備えるコンピュータが、前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別ステップと、
前記コンピュータが、前記識別ステップで識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択ステップと、
前記コンピュータが、前記選択ステップにおいて選択した文字又は文字列が１文字の場合、第１の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第１の判定ステップと、
前記コンピュータが、前記選択ステップにおいて選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の文字を第２の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定ステップと、
前記コンピュータが、前記第１の判定ステップ及び前記第２の判定ステップにおいて個人名と判定された件数をカウントする個人名カウントステップと、
前記コンピュータが、前記個人名カウントステップでカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査ステップと、
を有することを特徴とする個人情報検査方法。
【請求項６】
検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査システムであって、
漢字１文字について個人名と判定する漢字を記憶する第１の記憶手段と、
２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶手段と、
前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別手段と、
前記識別手段が識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択手段と、
前記選択手段が選択した文字又は文字列が１文字の場合、第１の記憶手段に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第１の判定手段と、
前記選択手段において選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の文字を第２の記憶手段に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定手段と、
前記第１の判定手段及び前記第２の判定手段において個人名と判定された件数をカウントする個人名カウント手段と、
前記個人名カウント手段がカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査手段と、
を備えることを特徴とする個人情報検査システム。
【請求項１】
検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査プログラムであって、漢字１文字について個人名と判定する漢字を記憶する第１の記憶部と、２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶部と、を備えるコンピュータに、
前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別ステップと、
前記識別ステップで識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択ステップと、
前記選択ステップにおいて選択した文字又は文字列が１文字の場合、第１の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第１の判定ステップと、
前記選択ステップにおいて選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の文字を第２の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定ステップと、
前記第１の判定ステップ及び前記第２の判定ステップにおいて個人名と判定された件数をカウントする個人名カウントステップと、
前記個人名カウントステップでカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査ステップと、
を実行させることを特徴とする個人情報検査プログラム。
【請求項２】
前記コンピュータは、メールアドレスと判定する文字又は文字列を記憶する第３の記憶部と、住所と判定する文字又は文字列を記憶する第４の記憶部と、電話番号と判定する文字又は文字列を記憶する第５の記憶部と、を備えていて、前記コンピュータに、
前記識別ステップで識別した文字又は文字列を、前記第３の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合にはメールアドレスと判定する第３の判定ステップと、
前記識別ステップで識別した文字又は文字列を、前記第４の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には住所と判定する第４の判定ステップと、
前記識別ステップで識別した文字又は文字列を、前記第５の記憶部に記憶された文字又は文字列と対比して、一致する文字又は文字列がある場合には電話番号と判定する第５の判定ステップと、
前記第３の判定ステップにおいてメールアドレスと判定された件数をカウントするメールアドレスカウントステップと、
前記第４の判定ステップにおいて住所と判定された件数をカウントする住所カウントステップと、
前記第５の判定ステップにおいて電話番号と判定された件数をカウントする電話番号カウントステップと、を実行させ、
前記検査ステップにおいては、前記個人名カウントステップでカウントした個人名の件数、前記メールアドレスカウントステップでカウントしたメールアドレスの件数、前記住所カウントステップでカウントした住所の件数、前記電話番号カウントステップでカウントした電話番号の件数から個人情報の件数をカウントし、所定の条件に合致するかを検査すること
を特徴とする請求項１記載の個人情報検査プログラム。
【請求項３】
前記コンピュータに、
前記ファイルのデータサイズを特定し、前記データサイズが予め設定されたサイズを超過するかを判定するデータサイズ判定ステップを実行させ、
前記コンピュータは、前記データサイズ判定ステップにおいて前記データサイズが予め設定されたサイズを超過すると判定された場合には、前記予め設定されたサイズを上限に検査を実行するか、又は個人情報の検査を実行しないこと
を特徴とする請求項１又は２記載の個人情報検査プログラム。
【請求項４】
前記コンピュータは、ファイルのデータサイズに対応して先頭から読み飛ばすデータサイズを記憶する第６の記憶部を備えていて、前記コンピュータに、
前記ファイルのデータサイズを特定し、前記第６の記憶部を参照して前記ファイルについて先頭から読み飛ばすデータサイズを特定する特定ステップを実行させ、
前記コンピュータは、前記ファイルのうち、前記特定ステップにおいて特定されたデータサイズを読み飛ばした残りのデータを対象に、個人情報の検査を実行すること
を特徴とする請求項１乃至３いずれかに記載の個人情報検査プログラム。
【請求項５】
検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査方法であって、
漢字１文字について個人名と判定する漢字を記憶する第１の記憶部と、２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶部と、を備えるコンピュータが、前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別ステップと、
前記コンピュータが、前記識別ステップで識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択ステップと、
前記コンピュータが、前記選択ステップにおいて選択した文字又は文字列が１文字の場合、第１の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第１の判定ステップと、
前記コンピュータが、前記選択ステップにおいて選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の文字を第２の記憶部に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定ステップと、
前記コンピュータが、前記第１の判定ステップ及び前記第２の判定ステップにおいて個人名と判定された件数をカウントする個人名カウントステップと、
前記コンピュータが、前記個人名カウントステップでカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査ステップと、
を有することを特徴とする個人情報検査方法。
【請求項６】
検査対象となるファイルに、個人名を含む所定の個人情報が含まれるかを検査するための個人情報検査システムであって、
漢字１文字について個人名と判定する漢字を記憶する第１の記憶手段と、
２文字以上ｎ文字（ｎは２以上の自然数）以下の文字列において２文字目にある場合に個人名と判定する漢字を記憶する第２の記憶手段と、
前記ファイルに含まれる所定のセパレータで区切られた文字又は文字列を識別する識別手段と、
前記識別手段が識別した文字又は文字列のうち、１文字以上ｎ文字以下の文字又は文字列を選択する選択手段と、
前記選択手段が選択した文字又は文字列が１文字の場合、第１の記憶手段に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第１の判定手段と、
前記選択手段において選択した文字又は文字列が２文字以上ｎ文字以下の場合、前記文字列の２文字目の文字を第２の記憶手段に記憶された漢字と対比して、一致する漢字がある場合には個人名と判定する第２の判定手段と、
前記第１の判定手段及び前記第２の判定手段において個人名と判定された件数をカウントする個人名カウント手段と、
前記個人名カウント手段がカウントした個人名の件数を含む前記ファイルに含まれる個人情報の件数が、所定の条件に合致するかを検査する検査手段と、
を備えることを特徴とする個人情報検査システム。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００７−２４１５８０（Ｐ２００７−２４１５８０Ａ）
【公開日】平成１９年９月２０日（２００７．９．２０）
【国際特許分類】
【出願番号】特願２００６−６１９２９（Ｐ２００６−６１９２９）
【出願日】平成１８年３月７日（２００６．３．７）
【出願人】（３９７０６７８５３）株式会社インテリジェントウェイブ (20)
【Ｆターム（参考）】
【公開日】平成１９年９月２０日（２００７．９．２０）
【国際特許分類】
【出願日】平成１８年３月７日（２００６．３．７）
【出願人】（３９７０６７８５３）株式会社インテリジェントウェイブ (20)
【Ｆターム（参考）】
[ Back to top ]