個人情報漏洩監視システム、個人情報漏洩監視方法、個人情報漏洩監視プログラムおよびそのプログラムを記録した記録媒体
【課題】 氏名、住所、電話番号のような個人情報の漏洩を監視する個人情報漏洩監視システム、個人情報漏洩監視方法、個人情報漏洩監視プログラムおよびプログラムを記録した記録媒体を提供すること。
【解決手段】 漏洩監視システム１は、複数の個人情報を記憶する個人情報データベースＤＢと、電話の通話記録をとるＣＴＩ１１と、電子メールの送受信を行うメールサーバ１２と、ネットワーク上の検索を行う検索エンジン１３と、ホストコンピュータ１０とを備えている。ホストコンピュータ１０は、実在しない人物の個人情報であるダミー情報を、一定期間ごとに生成し、個人情報データベースＤＢに記憶する。ＣＴＩ１１、メールサーバ１２および検索エンジン１３は、インタ―ネットおよび電話網におけるダミー情報の漏洩を検知することにより、個人情報データベースＤＢからの個人情報の漏洩を検出する。
【解決手段】 漏洩監視システム１は、複数の個人情報を記憶する個人情報データベースＤＢと、電話の通話記録をとるＣＴＩ１１と、電子メールの送受信を行うメールサーバ１２と、ネットワーク上の検索を行う検索エンジン１３と、ホストコンピュータ１０とを備えている。ホストコンピュータ１０は、実在しない人物の個人情報であるダミー情報を、一定期間ごとに生成し、個人情報データベースＤＢに記憶する。ＣＴＩ１１、メールサーバ１２および検索エンジン１３は、インタ―ネットおよび電話網におけるダミー情報の漏洩を検知することにより、個人情報データベースＤＢからの個人情報の漏洩を検出する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、氏名、住所、電話番号のような個人情報の漏洩を監視する個人情報漏洩監視システム、個人情報漏洩監視方法、個人情報漏洩監視プログラムおよびプログラムを記録した記録媒体に関する。
【背景技術】
【０００２】
従来、個人情報を管理する管理システムからコピー等により個人情報が流出することによって個人情報の漏洩が発生する問題が生じている。この問題に関連して、個人情報とは異なるものの、特許文献１に記載されたように、ネットワーク上で配信するコンテンツに著作権情報（電子透かし）を付与しておき、ネットワーク上で使用されているコンテンツを収集して、電子透かしを調べることによって、コンテンツの不正使用を監視することが行われている。また、特許文献２に記載されたように、テスト用の個人情報をネットワーク上のメールサーバに送信し、テスト用の個人情報に基づく返信メールを受信することによって、個人情報を不正使用するメールサーバを検知することが行われている。
【０００３】
【特許文献１】特開２００１−３１２５７０号公報
【特許文献２】特開２００４−１０４２７１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記した従来の個人情報漏洩監視システムでは、個人情報が漏洩していても、漏洩の事実を発見することができないという問題があった。
【課題を解決するための手段】
【０００５】
上記課題を解決するために、本発明の漏洩監視システムは、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段と、記憶手段から事実情報および擬似情報が漏洩し、擬似情報が有している宛先情報により示される宛先に通信が行われた場合、ネットワークを介して通信を受信することによって、記憶手段から事実情報が漏洩したことを検知する検知手段と、を備えたことを要旨とする。
【０００６】
この構成によれば、記憶手段から事実情報および擬似情報が漏洩した場合、漏洩した擬似情報は事実情報と同一の形式であるので、これを取得した者は事実情報であるか擬似情報であるかを判別することなく、事実情報および擬似情報を使用するので、擬似情報が有している宛先情報により示される通信の宛先に通信が行われることがある。擬似情報のもつ宛先情報は公開されていない通信の宛先を示しているので、この通信をネットワークを介して受信した場合、検知手段は、受信を検知することによって、記憶手段に記憶されている擬似情報が漏洩したと判断することができる。ここで、記憶手段には、擬似情報と共に事実情報が記憶されているので、擬似情報と共に事実情報も漏洩したと推定することができる。したがって、記憶手段に記憶されている事実情報が漏洩したことを知ることができる。なお、ネットワークを介して受信する通信としては、インターネットを介して受信する電子メールの他、電話網を介して受信する電話としてもよい。電子メールとした場合の宛先情報は電子メールアドレス、電話とした場合の宛先情報は電話番号となる。
【０００７】
ここで、検知手段は、宛先に行われた通信の送信元を特定するための特定情報を取得することが好ましい。
【０００８】
このようにすれば、通信の送信元を特定する特定情報を得ることができる。擬似情報が有している宛先情報は、公開されていない擬似情報が有しているはずの情報であるので、送信元を擬似情報の漏洩先とみなすことができる。上述したように、擬似情報と共に、事実情報が漏洩したものと推定できるので、事実情報の漏洩先を特定することができる。
【０００９】
また、本発明のもうひとつの漏洩監視システムは、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない擬似情報を記憶する記憶手段と、記憶手段から事実情報および擬似情報が漏洩し、漏洩した擬似情報がネットワーク上に公開された場合、擬似情報についてネットワーク上の情報を検索することによって、記憶手段から事実情報が漏洩したことを検知する検知手段と、を備えたことを要旨とする。
【００１０】
この構成によれば、記憶手段から事実情報および擬似情報が漏洩した場合、漏洩した擬似情報は事実情報と同一の形式であるので、これを取得した者は事実情報であるか擬似情報であるかを判別することなく、事実情報および擬似情報を使用するので、擬似情報がネットワーク上に公開されることがある。検知手段は、擬似情報についてネットワーク上の情報から検索することによって、ネットワーク上に公開されている擬似情報を検知する。擬似情報は公開されていない情報であるので、ネットワーク上に公開された擬似情報は記憶手段に記憶されている擬似情報が漏洩したと判断することができる。ここで、記憶手段には、擬似情報と共に事実情報が記憶されているので、擬似情報が漏洩すると共に事実情報が漏洩したと推定できる。したがって、記憶手段に記憶されている事実情報が漏洩したことを知ることができる。
【００１１】
ここで、検知手段は、擬似情報についてネットワーク上の情報を検索することによって、擬似情報が発見されたネットワーク上の所在を特定するための特定情報を取得することが好ましい。
【００１２】
このようにすれば、漏洩した擬似情報が発見されたネットワーク上の所在を特定する特定情報を得ることができるので、事実情報の漏洩先を特定することができる。
【００１３】
ここで、擬似情報を記憶した擬似情報記憶手段と、検知手段が検知した擬似情報、擬似情報記憶手段に記憶されている擬似情報および特定情報とを参照することによって、事実情報の漏洩状況を推定して、解析情報を取得する解析手段とを更に備えることが好ましい。
【００１４】
このようにすれば、検知手段が検知した擬似情報、擬似情報記憶手段に記憶されている擬似情報および特定情報とを用いて、事実情報の漏洩状況を推定した解析情報を得ることができる。したがって、事実情報の漏洩状況を知ることができる。
【００１５】
ここで、事実情報の漏洩があった旨、漏洩した事実情報または解析情報のうち少なくとも１つを所定の人物に通知する通知手段を、更に備えることが好ましい。
【００１６】
このようにすれば、情報の漏洩があったときに、システム管理者などの所定の人物は、漏洩があった通知を受けることができる。したがって、情報が漏洩したことを容易に知ることができる。なお、通知を行う方法としては、電子メール、電話、電報、Ｆａｘなどのほか、漏洩監視システムの所定のファイルに記録したり、このシステムに備わる表示装置などに表示させるようにしてもよい。
【００１７】
ここで、検知手段は、所定の時間が経過するごとに擬似情報の漏洩を検知することが好ましい。このようにすれば、事実情報を定期的に検知を行うことによって、監視を行うことができる。
【００１８】
また、上記目的を達成する本発明の漏洩監視方法は、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶ステップと、記憶手段から事実情報および擬似情報が漏洩し、擬似情報が有している宛先情報により示される通信の宛先に通信が行われた場合、ネットワークを介して通信を受信することによって、記憶手段から事実情報が漏洩したことを検知する検知ステップとを備えたことを特徴とする。
【００１９】
さらに、上記目的を達成する本発明の漏洩監視方法は、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶ステップと、記憶手段から事実情報および擬似情報が漏洩し、漏洩した擬似情報がネットワーク上に公開された場合、擬似情報についてネットワーク上の情報を検索することによって、記憶手段から事実情報が漏洩したことを検知する検知ステップとを備えたことを特徴とする。
【００２０】
また、本発明はコンピュータプログラムまたはそのプログラムを記録した記録媒体としてもよい。すなわち、コンピュータを、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段、記憶手段から事実情報および擬似情報が漏洩し、擬似情報が有している宛先情報により示される通信の宛先に通信が行われた場合、ネットワークを介して通信を受信することによって、記憶手段から事実情報が漏洩したことを検知する検知手段、として機能させることを特徴とする。
【００２１】
また、本発明のもうひとつのコンピュータプログラムは、コンピュータを、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段、記憶手段から事実情報および擬似情報が漏洩し、漏洩した擬似情報がネットワーク上に公開された場合、擬似情報についてネットワーク上の情報を検索することによって、記憶手段から事実情報が漏洩したことを検知する検知手段、として機能させることを特徴とする。
【００２２】
これらのプログラムを記録した記録媒体としては、フレキシブルディスクやＣＤ−ＲＯＭ、ＩＣカード、パンチカードなど、コンピュータが読み取り可能な種々の媒体を利用することができる。
【発明を実施するための最良の形態】
【００２３】
本発明に係る実施形態の漏洩監視システムについて図面を参照して説明する。
【００２４】
図１は、本実施形態にある漏洩監視システム１の構成を示す図である。図１に示すように、漏洩監視システム１は、監視装置２と、データベースシステムＳＡ〜ＳＣとを備えており、監視装置２は、インターネットおよび電話網からなるネットワークにアクセスすることができるようになっている。
【００２５】
データベースシステムＳＡは、多数の個人情報（事実情報）を記憶する個人情報データベースＤＢＡを有している。同様に、データベースシステムＳＢは個人情報データベースＤＢＢを、データベースシステムＳＣは個人情報データベースＤＢＣを有している。図１に示すように、監視装置２は、データベースシステムＳＡ〜ＳＣにＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などのネットワークを介して相互接続されている。このようにして、監視装置２は、データベースシステムＳＡ〜ＳＣの個人情報データベースＤＢＡ〜ＤＢＣにアクセスできるようになっている。
図２は、個人情報データベースＤＢＡに記憶された個人情報を示している。図２に示すように、個人情報データベースＤＢＡは、個人情報として、「ユーザー名」、「メールアドレス」、「電話番号」、「住所」についての情報（以下、「属性情報」という。）を記憶しており、各個人情報に対して管理ナンバーが付与されている。例えば、図２に示した個人情報データベースＤＢＡでは、ユーザー名「ユーザーＡ〜ユーザーＧ」に対応して、メールアドレス「メールアドレスＡ〜メールアドレスＧ」、電話番号「電話番号Ａ〜電話番号Ｇ」、住所「住所Ａ〜住所Ｇ」が記憶されている。また、各個人情報に対して、管理ナンバー「１〜７」が付与されている。また、個人データベースＤＢＡと同様に、個人データベースＤＢＢおよびＤＢＣについても、属性情報として「ユーザー名」、「メールアドレス」、「電話番号」および「住所」をもつ個人情報を多数記憶しており、管理ナンバーを付与して管理されている（図示なし）。個人情報データベースＤＢＡ〜ＤＢＣは、データベースシステムＳＡ〜ＳＣからの命令にしたがって、個人情報の追加・更新などの書き込み、検索、読み出しなどの処理を行うことによって、データベースとしての機能を果たす。
【００２６】
また、図１に示すように、監視装置２は、ホストコンピュータ１０と、ダミー情報データベースＤＤＢと、ＣＴＩ（Ｃｏｍｐｕｔｅｒ Ｔｅｌｅｐｈｏｎｙ Ｉｎｔｅｇｒａｔｉｏｎ）１１と、メールサーバ１２と、検索エンジン１３とを備えている。ホストコンピュータ１０は、ＬＡＮなどのネットワークを介して各構成に相互接続されている。ホストコンピュータ１０は、これらの各構成にアクセスして、処理を行うことによって監視装置２としての機能を果たす。
【００２７】
ダミー情報データベースＤＤＢは、実在しない架空の人物の個人情報（以下、「ダミー情報（擬似情報）」という。）を記憶する。
図３は、ダミー情報データベースＤＤＢに記憶されたダミー情報を示した図である。図３に示したように、ダミー情報データベースＤＤＢが記憶するダミー情報は、その属性情報として、「ユーザー名」、「メールアドレス」、「電話番号」および「住所」からなる属性情報に加えて、ダミー情報の書き込み先のデータベースを示す「書き込み先データベース」およびダミー情報の「作成日時」などの属性情報を有している。例えば、図３に示したダミー情報データベースＤＤＢでは、実在しない架空のユーザー名「ユーザーａ〜ユーザーｇ」に対応して、メールアドレス「メールアドレスａ〜メールアドレスｇ」、電話番号「電話番号ａ〜電話番号ｇ」、住所「住所ａ〜住所ｇ」が記録されている。
【００２８】
また、詳細は後述するが、ダミー情報を生成して個人情報データベースＤＢに記録したとき、記録した個人情報データベースＤＢが「書き込み先データベース」に記録され、ダミー情報が作成された日時が「作成日時」に記録される（図３参照）。
【００２９】
ここで、個人情報に加えてダミー情報が記憶された個人情報データベースＤＢを、通常のデータベースとしてダミー情報を無視して処理を行うため、ダミー情報データベースＤＤＢはダミー情報参照テーブルＤＴを記憶している。
図４に個人情報データベースＤＢＡについてのダミー情報参照テーブルＤＴを示す。図４に示すように、ダミー情報参照テーブルＤＴには、個人情報データベースＤＢＡの管理ナンバーに対応した情報がダミー情報であるか否かを識別するためのダミー情報識別子が記憶されている。ここでは、ダミー情報識別子が“１”であったときに、個人情報データベースＤＢＡの対応する管理ナンバーの個人情報がダミー情報であり、ダミー情報識別子が“０”であったときに、個人情報データベースＤＢＡの対応するナンバーの個人情報が実在する個人情報であるとしている。したがって、個人情報データベースＤＢＡを用いて個人情報の検索などの処理を行う際には、データベースシステムＳＡは、監視装置２にアクセスする。監視装置２のホストコンピュータ１０は、ダミー情報データベースＤＤＢのダミー情報参照テーブルＤＴを読み出して、データベースシステムＳＡに送信する。データベースシステムＳＡは、送信されたダミー情報参照テーブルＤＴを参照しながら、ダミー情報を除いた個人情報について検索などの処理を行うことになる。また、個人情報データベースＤＢＢ，ＤＢＣについても、同様のダミー情報参照テーブルＤＴがダミー情報データベースＤＤＢに記憶されている。こうすることによって、個人情報に加えてダミー情報を記憶している個人情報データベースＤＢであっても、ダミー情報に影響されることなくデータベースとしての各種処理を行うことができる。
【００３０】
メールサーバ１２は、図１に示すようにインターネットに相互接続されており、電子メールの送受信を行う。そして、メールサーバ１２が受信した電子メールについて、図５（ａ）に示すように、「受信したメールアドレス」、「送信元のメールアドレス」、電子メールを受信した日時である「検知日時」についての属性情報を取得して、漏洩情報として記憶する。
【００３１】
検索エンジン１３は、インターネット上に存在する全てのホームページ、掲示板などのサイトについて、特定の文字列をキーワードにして、キーワードに一致する情報の検索を行う。検索エンジン１３は、ダミー情報データベースＤＤＢよりダミー情報を取得し、特定の文字列として、ダミー情報の属性情報である「ユーザー名」、「メールアドレス」、「電話番号」、「住所」をキーワードに用いて探索を行う。特定の文字列が探索された場合、その文字列が含まれているウェブページのアドレスを取得する。図５（ｂ）に示すように、探索のキーワードとした、「ユーザー名」、「メールアドレス」、「電話番号」および「住所」のうち特定の文字列として検索に用いたもの、並びに、「発見したページのアドレス」および発見した日時である「検知日時」などの属性情報を取得する。
【００３２】
ＣＴＩ１１は、図１に示すように、電話網と接続されている。また、ＣＴＩ１１は、自身を通信先とする複数の電話番号を有している。ＣＴＩ１１の電話番号に通話があった場合、ＣＴＩ１１はこの通話の記録を行う。そして、ＣＴＩ１１は、図５（ｃ）に示すように、電話が掛かってきた「通話を受けた電話番号」、電話を掛けてきた「通話先の電話番号」、およびその通話のあった日時である「検知日時」についての属性情報を取得して、漏洩情報として記憶する。
【００３３】
次に、漏洩監視システム１の機能的構成について説明する。
図６は、漏洩監視システム１の構成を示した図である。図６に示すように、漏洩監視システム１は、ダミー情報生成手段２０と、ダミー情報記憶手段（擬似情報記憶手段）２１と、個人情報記憶手段（記憶手段）２２と、検知手段２３と、解析手段２４と、通知手段２５とを備えている。
【００３４】
ダミー情報生成手段２０は、図３に示したダミー情報として、実在しない人物についての「ユーザー名」、「メールアドレス」、「電話番号」、「住所」などの属性情報を生成する。実際には、「ユーザー名」および「住所」については、ダミー情報生成手段２０が、サンプルを多数記憶している（図示なし）。そして、この中から、ダミー情報生成手段２０がランダムに選択するようにして、「ユーザー名」および「住所」の生成が行われる。
「メールアドレス」については、ダミー情報生成手段２０は、上述したメールサーバ１２を宛先とする複数のメールアドレスを有しており、この複数のメールアドレスの中から、ランダムに選択するようにして、「メールアドレス」が生成される。
「電話番号」については、ＣＴＩ１１を宛先とする電話番号が複数記憶されており、この中からランダムに選択して「電話番号」が生成される。以上のようにして、実在しない人物の個人情報であるダミー情報が生成される。なお、ダミー情報のサンプルとなる「ユーザー名」、「メールアドレス」、「電話番号」および「住所」の属性情報はホストコンピュータ１０内部のハードディスク（図示なし）に記憶されており、ホストコンピュータ１０内部のＣＰＵ（図示なし）が、ハードディスクにアクセスしてサンプルとなる属性情報を取得することによってダミー情報の生成が行われる。
【００３５】
ダミー情報記憶手段２１は、ホストコンピュータ１０からの命令に従ってダミー情報データベースＤＤＢにダミー情報を記憶する。そして、ホストコンピュータ１０からの読み出し・書き込みなどの命令に従って、ダミー情報の読み出し・書き込みなどの処理を行う。
【００３６】
個人情報記憶手段２２は、ホストコンピュータ１０からの命令に従って個人情報データベースＤＢに個人情報を記憶する。そして、データベースシステムＳＡ〜ＳＣからの読み出し・書き込みなどの命令に従って、個人情報の読み出し・書き込みなどの処理を行う。
【００３７】
検知手段２３は、個人情報データデースＤＢの個人情報が漏洩した場合に、情報の漏洩を検知する。具体的には、ホストコンピュータ１０が、ＣＴＩ１１およびメールサーバ１２にアクセスし、それぞれが記憶している漏洩情報（例えば、図５（ａ）〜（ｃ）参照）を読み出して、検知手段２３は漏洩情報を取得する。また、ホストコンピュータ１０が、検索エンジン１３にアクセスしてインターネット上の情報からダミー情報に一致する情報を漏洩情報として取得する。検知手段２３は、各手段から取得した漏洩情報を１つのファイルにまとめた漏洩情報リストＬを作成する。
【００３８】
解析手段２４は、検知手段２３が作成した漏洩情報リストＬを取得してから、ホストコンピュータ１０がダミー情報データベースＤＤＢにアクセスして、ダミー情報を取得する。そして、解析手段２４は、漏洩情報リストＬおよびダミー情報を用いて解析を行い、漏洩した範囲、漏洩した個人情報の件数、漏洩した時期などの漏洩状況について解析した解析情報を取得する。解析の詳細な内容については後述する。
【００３９】
通知手段２５は、漏洩したダミー情報および解析情報を、通知情報として通知する。本実施形態では、ホストコンピュータ１０の命令に従って、メールサーバ１２がシステム管理者に電子メールを送信することによって、通知情報の通知を行っている。
【００４０】
次に、監視装置２が行う動作について説明する。
図７および図１０は、監視装置２が行う処理の流れを示したフローチャートである。図７は、情報の漏洩を監視する前段階として、主に、ダミー情報データベースＤＤＢと個人情報データベースＤＢとの間で行われる処理（以下、「前処理」という。）の流れを示している。図１０は、情報の漏洩を監視する処理（以下、「監視処理」という。）の流れを示している。以下、始めに図７のフローチャートに従って、前処理の流れについて説明する。なお、ステップＳ１００〜ステップＳ１２０の処理は、ホストコンピュータ１０がダミー情報生成手段２０として行う処理であり、ステップＳ１３０〜ステップＳ１５０の処理は、ホストコンピュータ１０、個人情報データベースＤＢおよびダミー情報データベースＤＤＢが記憶手段２１として行う処理である。
【００４１】
前処理を開始すると、始めに、ステップＳ１００において、ホストコンピュータ１０は、ダミー情報を生成する時刻になったか否かを判断する。本実施形態では、１月につき１回、ダミー情報を生成することとした。ダミー情報を生成する時刻を過ぎていた場合（Ｙｅｓ）、ステップＳ１２０へ進む。ダミー情報を生成する時刻より前であった場合（Ｎｏ）、ステップＳ１１０へ進む。
【００４２】
ステップＳ１１０では、所定の時間だけ処理待ちを行い、所定の時間が過ぎると、ステップＳ１００へ進む。こうして、ダミー情報を生成する時刻になるまで、ステップＳ１００およびステップＳ１１０を繰り返し行い、所定の時刻にステップＳ１２０以降の処理が行われる。
【００４３】
ステップＳ１２０では、ホストコンピュータ１０はダミー情報の生成を行う。記憶したダミー情報は、記憶手段２１のダミー情報データベースＤＤＢに記憶される。
【００４４】
図８は、ステップＳ１２０〜ステップＳ１４０に示した処理を説明するための処理例である。図８上段に示したように、ステップＳ１２０では、ダミー情報として、「ユーザー名」、「メールアドレス」、「電話番号」および「住所」が生成される。また、ダミー情報を生成した時刻がダミー情報の「作成日時」に記録される。
【００４５】
ステップＳ１３０では、ホストコンピュータ１０は、ダミー情報データベースＤＤＢからダミー情報を読み出し、個人情報データベースＤＢに記憶する。図８の例では、図の中段に示した「１〜２」の管理ナンバーの個人情報をもつ個人情報データベースＤＢＡに対して、「３」の管理ナンバーの個人情報として新たに追加する。この結果、個人情報データベースＤＢに記憶されている個人情報は、図８下段に示した状態になる。なお、このとき、ダミー情報データベースＤＤＢに記憶されたダミー情報の「書き込み先データベース」に、ダミー情報を個人情報として記憶した個人情報データベースＤＢを示す情報が記録される（図８上段参照）。
【００４６】
ステップＳ１４０では、ホストコンピュータ１０は、ダミー情報参照テーブルＤＴを生成する。図８の例では、ダミー情報は個人情報データベースＤＢの「３」の管理ナンバーの個人データとして記憶されたので、ダミー情報参照テーブルＤＴには、個人情報データベースＤＢＡの「３」の管理ナンバーに対応する領域に“１”が記憶される（図４参照）。
【００４７】
ステップＳ１５０では、全ての個人情報データベースＤＢＡ〜ＤＢＣに対して処理を行ったか否かを判断する。全ての個人情報データベースＤＢＡ〜ＤＢＣについて処理を行っていない場合は、ステップＳ１２０へ戻り、処理を行っていない個人情報データベースＤＢについて処理を行う。全ての個人情報データベースＤＢＡ〜ＤＢＣについて処理を行っていた場合は、前処理を終了する。
【００４８】
以上に述べた前処理を行うことによって、個人情報データベースＤＢＡ〜ＤＢＣに記憶されている個人情報は、実在するユーザーについての本来の個人情報に加えて、実在しないユーザーの個人情報であるダミー情報を有した状態になっている。ここで、この個人情報データベースＤＢＡ〜ＤＢＣから、なんらかの方法により個人情報が漏洩したとする。こうした場合、漏洩した個人情報は、そのメールアドレス宛てに電子メールが送信されたり、その電話番号あてに電話が掛かってきたり、ネットワーク上の掲示板などに掲載されたりといった個人情報の不正利用が行われることがある。漏洩監視システム１では、このように、漏洩した個人情報あてに届いた漏洩先のデータを取得すること、およびネットワーク上の漏洩した個人情報を探索することにより、個人情報の漏洩を監視する。
【００４９】
次に、前処理が行われた後の動作について説明する。
図９は、漏洩監視システム１が行う処理について示した図である。始めに、個人情報データベースＤＢに記憶されている個人情報に上述したように前処理を行うことによって（図９の（１））、個人情報データベースＤＢには個人情報およびダミー情報が記憶されている。このとき、図９に示すように管理ナンバー「３，６，９」の個人情報として、ダミー情報が記憶されているとする。
【００５０】
次に、この個人情報データベースから管理ナンバー「４〜７」の個人情報が漏洩し（図９の（２））、第３者がなんらかの方法により個人情報を取得したとする（図９の（３））。このとき、第３者は漏洩した個人情報（管理ナンバー「４，５，７」の個人情報）と共に管理ナンバー「６」の個人情報としてのダミー情報を有している（図９参照）。なお、この個人情報の漏洩経路は、個人情報データベースＤＢからインターネット経由で漏洩したとしてもよいし、個人情報データベースＤＢの個人情報を記録媒体に記憶して持ち出すことによって漏洩したものとしてもよい。いずれの漏洩経路にしても、第３者が漏洩した個人情報を取得する。
【００５１】
次に、第３者は、漏洩した個人情報に含まれるメールアドレス宛てに電子メールを送信したり、電話番号宛てに電話を掛けるようにして漏洩した個人情報を使用したとする。このとき、漏洩した個人情報の一部はダミー情報であるため、管理ナンバー「６」の個人情報がもつメールアドレス宛てに発信した電子メールは漏洩監視システム１のメールサーバ１２に届くことになり（図９の（４））、メールサーバ１２は、届いた電子メールの受信記録をとる（図９の（５））。同様に、第３者が、管理ナンバー「６」の個人情報の電話番号宛てに発信した電話は漏洩監視装置２のＣＴＩ１１に届くことになり（図９の（６））、ＣＴＩ１１は掛けられた電話の通話記録をとる（図９の（７））。
【００５２】
また、第３者は、インターネットのホームページに掲載、または掲示板などのサイトに投稿することによって、取得した個人情報が公開されたとする（図９の（８））。
【００５３】
以上に述べたようにして、個人情報データベースＤＢから漏洩した個人情報が不正に使用される。こうした状況において、漏洩監視システム１は個人情報の漏洩を監視する監視処理を行う。
図１０は、監視処理の処理の流れを示したフローチャートである。以下、図１０のフローチャートにしたがって監視処理が行う動作について説明する。なお、ステップＳ２００〜ステップＳ２３０の処理は、ホストコンピュータ１０が、メールサーバ、ＣＴＩ１１および検索エンジンを用いて、検知手段２３として行う処理である。ステップＳ２４０〜ステップＳ２５０の処理は、ホストコンピュータ１０が中心となって、解析手段２４として行う処理である。ステップＳ２６０の処理は、ホストコンピュータ１０が、メールサーバ１２を用いて通知手段２５として行う処理である。
【００５４】
監視処理を開始すると、始めに、ステップＳ２００において、ホストコンピュータ１０は、個人情報の漏洩を監視する時刻になったか否かを判断する。本実施形態の漏洩監視システム１では、１日につき２回（午前と午後）の監視処理を行うこととした。なお、システム管理者などのユーザーがホストコンピュータ１０を直接操作して、任意な時に処理を行うとすることもできる。判断した結果、監視する時刻を過ぎていた場合は、ステップＳ２２０へ進む。ダミー情報を生成する時間より前であった場合、ステップＳ２１０へ進む。
【００５５】
ステップＳ２１０では、所定の時間だけ処理待ちを行い、所定の時間が過ぎると、ステップＳ２００へ進む。こうして、監視を行う時刻になるまで、ステップＳ２００およびステップＳ２１０を繰り返し行い、所定の時刻にステップＳ２２０以降の処理が行われる。
【００５６】
ステップＳ２２０では、ホストコンピュータ１０は漏洩情報を取得する。実際には、検知手段２３の検索エンジン１３が、ダミー情報の属性情報である「ユーザー名」、「メールアドレス」、「電話番号」、「住所」について、それぞれの文字列をキーワードにしてネットワーク上のホームページおよびデータベースなど様々なサイトを検索する。該当する文字列が検索された場合には、検索された文字列を含むダミー情報が漏洩したものとみなして漏洩情報として取得する。
【００５７】
ここで、検知手段２３のメールサーバ１２には、上述したように送信された電子メールの送信元のメールアドレス、送信先のメールアドレスおよび受信した時間が漏洩情報として記録されている（図９の（５）参照）。
【００５８】
また、検知手段２３のＣＴＩ１１には、上述したように掛けられた電話番号、電話の通話先の電話番号および通話が行われた時間が漏洩情報として記録されている（図９の（７））。
【００５９】
ホストコンピュータ１０は、検知手段２３の、検索エンジン１３が検出した漏洩情報、メールサーバ１２が検出した漏洩情報およびＣＴＩ１１が検出した漏洩情報を取得する。そしてこれらの漏洩情報をまとめて、１つの漏洩情報リストＬを生成する。
【００６０】
図１１は、取得した漏洩情報からこれらの情報を統合して生成する漏洩情報リストＬを示した図である。図１１にある漏洩情報リストＬは、図５に示したメールサーバ１２、検索エンジン１３、ＣＴＩ１１によって取得された漏洩情報を１つのリストにまとめて生成されたものである。このように、３つの漏洩情報がもつ各属性情報を１つのリストにまとめることによって、各手段による漏洩情報の一元化が行われる。
【００６１】
次に、ステップＳ２３０では、ホストコンピュータ１０は、ステップＳ２２０で取得した漏洩情報リストＬを用いて個人情報の漏洩があったか否かを判断する。
ここで、ダミー情報は、実在しない人物の個人情報であり、ＣＴＩ１１またはメールサーバ１２を通信先とする情報はダミー情報のみに含まれる情報であるので、ＣＴＩ１１またはメールサーバ１２宛てに通信があったときは、個人情報データベースＤＢからダミー情報が漏洩したとみなすことができる。
同様に、検索エンジン１３がインターネット上を検索して、ダミー情報のみがもつ属性情報と一致する情報を発見したときも、個人情報データベースＤＢからダミー情報が漏洩したとみなすことができる。
したがって、漏洩情報リストＬに１件でも、漏洩情報が含まれていた場合は、個人情報データベースＤＢからダミー情報と共に、個人情報が漏洩したものとみなすことができる。１件でも漏洩情報がある場合（Ｙｅｓ）、個人情報の漏洩があったのでステップＳ２４０へ進む。漏洩情報がない場合（Ｎｏ）、個人情報の漏洩がなかったので、ステップＳ２００へ戻り、次に漏洩情報を監視する時刻になるまで処理待ちを行う。
【００６２】
次に、ステップＳ２４０では、ホストコンピュータ１０は、漏洩情報リストＬから所定のフォーマットに従った通知情報を作成する。
【００６３】
図１２は、通知情報を示した図である。この通知リストは、図１１に示した漏洩情報リストＬおよび図３に示したダミー情報データベースＤＤＢとを用いて作成されている。通知情報には、「検出手段」、「情報漏洩したデータベース」、「漏洩した情報の管理ナンバー」、「漏洩先のメールアドレス」、「漏洩先のアドレス」、「漏洩先の電話番号」、「検知日時」および「（ダミー情報の）作成日時」が記録されている。これらの情報は、図１１に示した漏洩情報リストＬと図４に示したダミー情報参照テーブルＤＴを用いて、作成される。
【００６４】
次に、ステップＳ２５０では、ステップＳ２４０で作成した通知情報および個人情報データベースＤＢＡに記憶された個人情報を用いて解析情報の作成を行う。ここでは、通知情報の複数の漏洩情報から、「情報漏洩したデータベース」、「漏洩した個人情報の範囲」、「漏洩した個人情報の件数」および「漏洩した時期」を推定し、解析情報として取得する。
【００６５】
図１３は、解析情報の作成を行う処理を説明する図である。図１３上段には個人情報データベースＤＢＡに記憶された個人情報が、図１３下段には作成した解析情報が示されている。ここでは、図１２に示した通知情報および図１３上段に示した個人情報を用いて解析を行うものとして説明する。解析情報は、「情報漏洩したデータベース」、「漏洩した範囲」、「漏洩した件数」および「漏洩した時期」を示す情報を有している。まず、「情報漏洩したデータベース」には、通知情報を参照して、漏洩した個人情報データベースＤＢを選択してデータが書き込まれる。
【００６６】
次に、「漏洩した範囲の管理ナンバー」について解析を行う。ここでは、漏洩したダミー情報と漏洩していない漏洩情報を用いて、個人情報データベースＤＢの個人情報のうち漏洩した可能性のある個人情報の管理ナンバーの範囲を取得する。図１３上段には、個人情報データベースＤＢＡの個人情報が示されている。図４のダミー情報テーブルＴに示したように管理ナンバー「３，６，９」の個人情報がダミー情報となっている。ここで、図９および１２に示したように漏洩した情報の管理ナンバーは「６」であり、管理ナンバー「３」および「９」のダミー情報については漏洩が検出されていない。したがって、この漏洩していないダミー情報の間にある、管理ナンバーが「４〜８」の範囲の個人情報は漏洩した可能性があると推定することができる。このように、漏洩したダミー情報と漏洩していないダミー情報とを用いて、漏洩した可能性のある個人情報を推定することによって解析が行われる。なお、図９で述べたように、実際には、管理ナンバー「４〜７」の個人情報が漏洩したので、管理ナンバー「４〜８」の個人情報が漏洩した可能性があるとする推定結果は、妥当である。
【００６７】
次に、「漏洩した件数」について解析を行う。ここでは、推定された「漏洩した範囲の管理ナンバー」に基づいて、個人情報の件数が求められる。図１３の例では、管理ナンバーが「４〜８」の範囲の個人情報が漏洩しているので、「漏洩した件数」は「５」となる。
【００６８】
次に、「漏洩した時期」について解析を行う。ここでは、通知情報の「作成日時」に基づいて推定が行われる。例えば図１３の例では、漏洩した個人情報は、通知情報の「作成日時」に「０８．０１」とあるように８月１日に作成されている。また、この前後の「０７．０１」に作成された管理ナンバー「３」の個人情報および「０９．０１」に作成された個人情報は漏洩していない。したがって、「０７．０１〜０９．０１」の間に個人情報が流出したと推定することができる。以上のようにして、通知情報から「情報漏洩したデータベース」、「漏洩した範囲の管理ナンバー」、「漏洩した件数」および「漏洩した時期」が推定され、解析情報が作成される。
【００６９】
ステップＳ２５０の処理を終えると、次に、ステップＳ２６０では、ホストコンピュータ１０は、メールサーバ１２を介して、ステップＳ２４０で作成した通知情報およびステップＳ２５０で作成した解析情報をシステム管理者に通知する。すなわち、通知情報及び解析情報を記載した電子メールを、システム管理者宛てのメールアドレスに送信することによって漏洩の通知を行っている。ステップＳ２６０を終えると、処理を終了する。
【００７０】
以上に説明したように、本実施形態によれば、システム管理者は、個人情報データベースＤＢから個人情報が漏洩したことを知ることができると共に、図１３に示した通知情報および解析情報によって、漏洩した情報に関する種々の情報および漏洩先に関する情報を得ることができる。
【００７１】
以上、本実施形態の処理について説明した。以下、本実施形態の効果を記載する。
【００７２】
（１）本実施形態では、検索エンジン１３、メールサーバ１２、ＣＴＩ１１を活用することにより、個人情報データベースＤＢから個人情報が漏洩したことを、何ら操作を行うことなく迅速に知ることができる。
（２）本実施形態では、個人情報データベースＤＢから漏洩した個人情報、漏洩先および漏洩範囲を、何ら操作を行うことなく迅速に知ることができる。
（３）架空の人物の個人情報であるダミー情報を用いているので、実在する人物の個人情報を検知して、漏洩したと判断することがない。したがって、本漏洩監視システム１の個人情報データベースＤＢから個人情報が漏洩したことを的確に判断することができる。
（４）複数の漏洩情報から推定した、「漏洩した範囲の管理ナンバー」、「漏洩した個人情報の件数」および「漏洩した時期」を知ることができる。システム管理者は、これらの情報を活用して、情報漏洩が発生した要因・流出ルートなどを特定する手掛かりを得ることができる。
（５）検知手段２３は、決められた時間ごとに漏洩情報の検知を行うようにした。したがって、システム管理者が操作することなく、個人情報の漏洩を定期的に監視することができる。
（６）ダミー情報生成手段は、決められた時間ごとにダミー情報の生成を行うようにした。したがって、一定の時間間隔で作成履歴の残ったダミー情報が生成されるので、個人情報の漏洩があった時期をより正確に推定することができる。
【００７３】
以上、本発明の一実施形態を説明したが、本発明はこうした実施の形態に何ら限定されるものではなく、本発明の趣旨を逸脱しない範囲内において様々な形態で実施することもできる。以下、変形例を挙げて説明する。
【００７４】
（変形例１）前記実施形態では、通知情報を記載した電子メールをシステム管理者に送信することで、通知を行った。第１の変形例として、通知情報および解析情報を、ホストコンピュータ１０に備わるハードディスク（図示なし）に漏洩情報ファイルとして記録してもよい。システム管理者は、ディスプレイなどの表示装置を用いて漏洩情報ファイルの漏洩情報を確認することができる。また、通知の形態としては、例えば、通知情報を郵送する、電報またはＦａｘを送信する、警報を鳴らすなど、その目的を逸脱しない範囲でさまざまな方法を用いてもよい。
【００７５】
（変形例２）前記実施形態では、所定の時間に、ホストコンピュータ１０が、メールサーバ１２の受信記録および、ＣＴＩ１１の通話記録を参照することによって、漏洩情報を監視する処理を行っていた。第２の実施形態として、メールサーバ１２が電子メールを受信すると、速やかに、受信した電子メールの漏洩情報をホストコンピュータ１０に通知するとしてもよい。また、ＣＴＩ１１では、電話が掛かってくると、この電話の通話記録を速やかにホストコンピュータ１０に通知するとしてもよい。このようにすれば、漏洩した可能性がある電子メールまたは電話を受けるとすぐに監視処理が行われ、システム管理者に通知がされるので、個人情報の漏洩状況をリアルタイムに監視することができる。
【００７６】
（変形例３）前記実施形態では、検索エンジン１３が検知した「ネットワーク上の情報のアドレス」、「漏洩したユーザー名」、「メールアドレス」、「電話番号」、「住所」を通知情報として、システム管理者に通知した。通知する内容はこれに限られるものではなく、更に多様な情報を通知することもできる。また、ネットワーク上の掲示板において、検索エンジン１３が漏洩情報を発見した場合は、そのページのアドレスに加えて、掲示板の情報を投稿した投稿者のメールアドレスおよび掲示板の記載内容をコピーして取得する。そして、掲示板の情報の発信者のメールアドレスを含めて作成した通知情報に加えて、掲示板の記載内容をテキストデータとして添付してシステム管理者に通知するとしてもよい。このようにすれば、掲示板に一度掲載された漏洩情報が、その後削除された場合であっても、漏洩先の情報および漏洩した内容についてさらに詳細な状況を知ることができる。
【００７７】
（変形例４）前記実施形態では、個人情報として、「名前」、「メールアドレス」、「電話番号」、「住所」の漏洩を監視する場合について説明したが、個人情報に限られるものではないのは勿論である。例えば、個人の生年月日、職業、年齢、性別、クレジットカードの番号など様々な個人情報であってもよい。また、個人情報でなくとも、例えば、企業の販売情報、製品情報または会議録などの秘匿性を要する様々な情報についても情報の漏洩を監視することができる。
【００７８】
（変形例５）本発明は、漏洩監視方法とすることもできる。また、ダミー情報生成手段、記憶手段、検知手段、解析手段および通知手段のうち少なくとも一つの機能を、コンピュータに実行させる漏洩監視プログラムとしてもよい。さらに、この漏洩監視プログラムを記録したコンピュータが読み取り可能な各種記録媒体としてもよい。このようにすれば、記録媒体から漏洩監視プログラムを提供して、汎用のコンピュータを漏洩監視システムとして機能させることができる。
【図面の簡単な説明】
【００７９】
【図１】本発明の一実施形態の監視システム全体の構成を示した図。
【図２】個人情報データベースに記憶された個人情報を示した図。
【図３】ダミー情報データベースに記憶されたダミー情報を示した図。
【図４】ダミー情報参照テーブルを示した図。
【図５】漏洩情報を示した図。（ａ）は、メールサーバが受信した漏洩情報を示した図、（ｂ）は、検索エンジンが発見した漏洩情報を示した図、（ｃ）はＣＴＩの通話記録に残った漏洩情報を示した図である。
【図６】監視システムの機能的構成を示した図。
【図７】個人情報データベースに対して行う処理の流れを示したフローチャート。
【図８】個人情報データベースに対して行う処理の説明図。
【図９】漏洩システムが行う処理の説明図。
【図１０】個人情報の漏洩を監視する処理の流れを示したフローチャート。
【図１１】漏洩情報リストを示した図。
【図１２】通知情報を示した図。
【図１３】解析情報の作成を行う処理を説明する図。
【符号の説明】
【００８０】
１…漏洩監視システム、２…監視装置、１０…ホストコンピュータ、１１…ＣＴＩ、１２…メールサーバ、１３…検索エンジン、２０…ダミー情報生成手段、２１…擬似情報記憶手段としてのダミー情報記憶手段、２２…記憶手段としての個人情報記憶手段、２３…検知手段、２４…解析手段、２５…通知手段、ＳＡ〜ＳＣ…データベースシステム、ＤＢ（ＤＢＡ〜ＤＢＣ）…個人情報データベース、ＤＤＢ…ダミー情報データベース、ＤＴ…ダミー情報参照テーブル、Ｌ…漏洩情報リスト。
【技術分野】
【０００１】
本発明は、氏名、住所、電話番号のような個人情報の漏洩を監視する個人情報漏洩監視システム、個人情報漏洩監視方法、個人情報漏洩監視プログラムおよびプログラムを記録した記録媒体に関する。
【背景技術】
【０００２】
従来、個人情報を管理する管理システムからコピー等により個人情報が流出することによって個人情報の漏洩が発生する問題が生じている。この問題に関連して、個人情報とは異なるものの、特許文献１に記載されたように、ネットワーク上で配信するコンテンツに著作権情報（電子透かし）を付与しておき、ネットワーク上で使用されているコンテンツを収集して、電子透かしを調べることによって、コンテンツの不正使用を監視することが行われている。また、特許文献２に記載されたように、テスト用の個人情報をネットワーク上のメールサーバに送信し、テスト用の個人情報に基づく返信メールを受信することによって、個人情報を不正使用するメールサーバを検知することが行われている。
【０００３】
【特許文献１】特開２００１−３１２５７０号公報
【特許文献２】特開２００４−１０４２７１号公報
【発明の開示】
【発明が解決しようとする課題】
【０００４】
しかしながら、上記した従来の個人情報漏洩監視システムでは、個人情報が漏洩していても、漏洩の事実を発見することができないという問題があった。
【課題を解決するための手段】
【０００５】
上記課題を解決するために、本発明の漏洩監視システムは、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段と、記憶手段から事実情報および擬似情報が漏洩し、擬似情報が有している宛先情報により示される宛先に通信が行われた場合、ネットワークを介して通信を受信することによって、記憶手段から事実情報が漏洩したことを検知する検知手段と、を備えたことを要旨とする。
【０００６】
この構成によれば、記憶手段から事実情報および擬似情報が漏洩した場合、漏洩した擬似情報は事実情報と同一の形式であるので、これを取得した者は事実情報であるか擬似情報であるかを判別することなく、事実情報および擬似情報を使用するので、擬似情報が有している宛先情報により示される通信の宛先に通信が行われることがある。擬似情報のもつ宛先情報は公開されていない通信の宛先を示しているので、この通信をネットワークを介して受信した場合、検知手段は、受信を検知することによって、記憶手段に記憶されている擬似情報が漏洩したと判断することができる。ここで、記憶手段には、擬似情報と共に事実情報が記憶されているので、擬似情報と共に事実情報も漏洩したと推定することができる。したがって、記憶手段に記憶されている事実情報が漏洩したことを知ることができる。なお、ネットワークを介して受信する通信としては、インターネットを介して受信する電子メールの他、電話網を介して受信する電話としてもよい。電子メールとした場合の宛先情報は電子メールアドレス、電話とした場合の宛先情報は電話番号となる。
【０００７】
ここで、検知手段は、宛先に行われた通信の送信元を特定するための特定情報を取得することが好ましい。
【０００８】
このようにすれば、通信の送信元を特定する特定情報を得ることができる。擬似情報が有している宛先情報は、公開されていない擬似情報が有しているはずの情報であるので、送信元を擬似情報の漏洩先とみなすことができる。上述したように、擬似情報と共に、事実情報が漏洩したものと推定できるので、事実情報の漏洩先を特定することができる。
【０００９】
また、本発明のもうひとつの漏洩監視システムは、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない擬似情報を記憶する記憶手段と、記憶手段から事実情報および擬似情報が漏洩し、漏洩した擬似情報がネットワーク上に公開された場合、擬似情報についてネットワーク上の情報を検索することによって、記憶手段から事実情報が漏洩したことを検知する検知手段と、を備えたことを要旨とする。
【００１０】
この構成によれば、記憶手段から事実情報および擬似情報が漏洩した場合、漏洩した擬似情報は事実情報と同一の形式であるので、これを取得した者は事実情報であるか擬似情報であるかを判別することなく、事実情報および擬似情報を使用するので、擬似情報がネットワーク上に公開されることがある。検知手段は、擬似情報についてネットワーク上の情報から検索することによって、ネットワーク上に公開されている擬似情報を検知する。擬似情報は公開されていない情報であるので、ネットワーク上に公開された擬似情報は記憶手段に記憶されている擬似情報が漏洩したと判断することができる。ここで、記憶手段には、擬似情報と共に事実情報が記憶されているので、擬似情報が漏洩すると共に事実情報が漏洩したと推定できる。したがって、記憶手段に記憶されている事実情報が漏洩したことを知ることができる。
【００１１】
ここで、検知手段は、擬似情報についてネットワーク上の情報を検索することによって、擬似情報が発見されたネットワーク上の所在を特定するための特定情報を取得することが好ましい。
【００１２】
このようにすれば、漏洩した擬似情報が発見されたネットワーク上の所在を特定する特定情報を得ることができるので、事実情報の漏洩先を特定することができる。
【００１３】
ここで、擬似情報を記憶した擬似情報記憶手段と、検知手段が検知した擬似情報、擬似情報記憶手段に記憶されている擬似情報および特定情報とを参照することによって、事実情報の漏洩状況を推定して、解析情報を取得する解析手段とを更に備えることが好ましい。
【００１４】
このようにすれば、検知手段が検知した擬似情報、擬似情報記憶手段に記憶されている擬似情報および特定情報とを用いて、事実情報の漏洩状況を推定した解析情報を得ることができる。したがって、事実情報の漏洩状況を知ることができる。
【００１５】
ここで、事実情報の漏洩があった旨、漏洩した事実情報または解析情報のうち少なくとも１つを所定の人物に通知する通知手段を、更に備えることが好ましい。
【００１６】
このようにすれば、情報の漏洩があったときに、システム管理者などの所定の人物は、漏洩があった通知を受けることができる。したがって、情報が漏洩したことを容易に知ることができる。なお、通知を行う方法としては、電子メール、電話、電報、Ｆａｘなどのほか、漏洩監視システムの所定のファイルに記録したり、このシステムに備わる表示装置などに表示させるようにしてもよい。
【００１７】
ここで、検知手段は、所定の時間が経過するごとに擬似情報の漏洩を検知することが好ましい。このようにすれば、事実情報を定期的に検知を行うことによって、監視を行うことができる。
【００１８】
また、上記目的を達成する本発明の漏洩監視方法は、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶ステップと、記憶手段から事実情報および擬似情報が漏洩し、擬似情報が有している宛先情報により示される通信の宛先に通信が行われた場合、ネットワークを介して通信を受信することによって、記憶手段から事実情報が漏洩したことを検知する検知ステップとを備えたことを特徴とする。
【００１９】
さらに、上記目的を達成する本発明の漏洩監視方法は、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶ステップと、記憶手段から事実情報および擬似情報が漏洩し、漏洩した擬似情報がネットワーク上に公開された場合、擬似情報についてネットワーク上の情報を検索することによって、記憶手段から事実情報が漏洩したことを検知する検知ステップとを備えたことを特徴とする。
【００２０】
また、本発明はコンピュータプログラムまたはそのプログラムを記録した記録媒体としてもよい。すなわち、コンピュータを、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段、記憶手段から事実情報および擬似情報が漏洩し、擬似情報が有している宛先情報により示される通信の宛先に通信が行われた場合、ネットワークを介して通信を受信することによって、記憶手段から事実情報が漏洩したことを検知する検知手段、として機能させることを特徴とする。
【００２１】
また、本発明のもうひとつのコンピュータプログラムは、コンピュータを、所定の形式で整理され、秘匿性を要する事実情報、および事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段、記憶手段から事実情報および擬似情報が漏洩し、漏洩した擬似情報がネットワーク上に公開された場合、擬似情報についてネットワーク上の情報を検索することによって、記憶手段から事実情報が漏洩したことを検知する検知手段、として機能させることを特徴とする。
【００２２】
これらのプログラムを記録した記録媒体としては、フレキシブルディスクやＣＤ−ＲＯＭ、ＩＣカード、パンチカードなど、コンピュータが読み取り可能な種々の媒体を利用することができる。
【発明を実施するための最良の形態】
【００２３】
本発明に係る実施形態の漏洩監視システムについて図面を参照して説明する。
【００２４】
図１は、本実施形態にある漏洩監視システム１の構成を示す図である。図１に示すように、漏洩監視システム１は、監視装置２と、データベースシステムＳＡ〜ＳＣとを備えており、監視装置２は、インターネットおよび電話網からなるネットワークにアクセスすることができるようになっている。
【００２５】
データベースシステムＳＡは、多数の個人情報（事実情報）を記憶する個人情報データベースＤＢＡを有している。同様に、データベースシステムＳＢは個人情報データベースＤＢＢを、データベースシステムＳＣは個人情報データベースＤＢＣを有している。図１に示すように、監視装置２は、データベースシステムＳＡ〜ＳＣにＬＡＮ（Ｌｏｃａｌ Ａｒｅａ Ｎｅｔｗｏｒｋ）などのネットワークを介して相互接続されている。このようにして、監視装置２は、データベースシステムＳＡ〜ＳＣの個人情報データベースＤＢＡ〜ＤＢＣにアクセスできるようになっている。
図２は、個人情報データベースＤＢＡに記憶された個人情報を示している。図２に示すように、個人情報データベースＤＢＡは、個人情報として、「ユーザー名」、「メールアドレス」、「電話番号」、「住所」についての情報（以下、「属性情報」という。）を記憶しており、各個人情報に対して管理ナンバーが付与されている。例えば、図２に示した個人情報データベースＤＢＡでは、ユーザー名「ユーザーＡ〜ユーザーＧ」に対応して、メールアドレス「メールアドレスＡ〜メールアドレスＧ」、電話番号「電話番号Ａ〜電話番号Ｇ」、住所「住所Ａ〜住所Ｇ」が記憶されている。また、各個人情報に対して、管理ナンバー「１〜７」が付与されている。また、個人データベースＤＢＡと同様に、個人データベースＤＢＢおよびＤＢＣについても、属性情報として「ユーザー名」、「メールアドレス」、「電話番号」および「住所」をもつ個人情報を多数記憶しており、管理ナンバーを付与して管理されている（図示なし）。個人情報データベースＤＢＡ〜ＤＢＣは、データベースシステムＳＡ〜ＳＣからの命令にしたがって、個人情報の追加・更新などの書き込み、検索、読み出しなどの処理を行うことによって、データベースとしての機能を果たす。
【００２６】
また、図１に示すように、監視装置２は、ホストコンピュータ１０と、ダミー情報データベースＤＤＢと、ＣＴＩ（Ｃｏｍｐｕｔｅｒ Ｔｅｌｅｐｈｏｎｙ Ｉｎｔｅｇｒａｔｉｏｎ）１１と、メールサーバ１２と、検索エンジン１３とを備えている。ホストコンピュータ１０は、ＬＡＮなどのネットワークを介して各構成に相互接続されている。ホストコンピュータ１０は、これらの各構成にアクセスして、処理を行うことによって監視装置２としての機能を果たす。
【００２７】
ダミー情報データベースＤＤＢは、実在しない架空の人物の個人情報（以下、「ダミー情報（擬似情報）」という。）を記憶する。
図３は、ダミー情報データベースＤＤＢに記憶されたダミー情報を示した図である。図３に示したように、ダミー情報データベースＤＤＢが記憶するダミー情報は、その属性情報として、「ユーザー名」、「メールアドレス」、「電話番号」および「住所」からなる属性情報に加えて、ダミー情報の書き込み先のデータベースを示す「書き込み先データベース」およびダミー情報の「作成日時」などの属性情報を有している。例えば、図３に示したダミー情報データベースＤＤＢでは、実在しない架空のユーザー名「ユーザーａ〜ユーザーｇ」に対応して、メールアドレス「メールアドレスａ〜メールアドレスｇ」、電話番号「電話番号ａ〜電話番号ｇ」、住所「住所ａ〜住所ｇ」が記録されている。
【００２８】
また、詳細は後述するが、ダミー情報を生成して個人情報データベースＤＢに記録したとき、記録した個人情報データベースＤＢが「書き込み先データベース」に記録され、ダミー情報が作成された日時が「作成日時」に記録される（図３参照）。
【００２９】
ここで、個人情報に加えてダミー情報が記憶された個人情報データベースＤＢを、通常のデータベースとしてダミー情報を無視して処理を行うため、ダミー情報データベースＤＤＢはダミー情報参照テーブルＤＴを記憶している。
図４に個人情報データベースＤＢＡについてのダミー情報参照テーブルＤＴを示す。図４に示すように、ダミー情報参照テーブルＤＴには、個人情報データベースＤＢＡの管理ナンバーに対応した情報がダミー情報であるか否かを識別するためのダミー情報識別子が記憶されている。ここでは、ダミー情報識別子が“１”であったときに、個人情報データベースＤＢＡの対応する管理ナンバーの個人情報がダミー情報であり、ダミー情報識別子が“０”であったときに、個人情報データベースＤＢＡの対応するナンバーの個人情報が実在する個人情報であるとしている。したがって、個人情報データベースＤＢＡを用いて個人情報の検索などの処理を行う際には、データベースシステムＳＡは、監視装置２にアクセスする。監視装置２のホストコンピュータ１０は、ダミー情報データベースＤＤＢのダミー情報参照テーブルＤＴを読み出して、データベースシステムＳＡに送信する。データベースシステムＳＡは、送信されたダミー情報参照テーブルＤＴを参照しながら、ダミー情報を除いた個人情報について検索などの処理を行うことになる。また、個人情報データベースＤＢＢ，ＤＢＣについても、同様のダミー情報参照テーブルＤＴがダミー情報データベースＤＤＢに記憶されている。こうすることによって、個人情報に加えてダミー情報を記憶している個人情報データベースＤＢであっても、ダミー情報に影響されることなくデータベースとしての各種処理を行うことができる。
【００３０】
メールサーバ１２は、図１に示すようにインターネットに相互接続されており、電子メールの送受信を行う。そして、メールサーバ１２が受信した電子メールについて、図５（ａ）に示すように、「受信したメールアドレス」、「送信元のメールアドレス」、電子メールを受信した日時である「検知日時」についての属性情報を取得して、漏洩情報として記憶する。
【００３１】
検索エンジン１３は、インターネット上に存在する全てのホームページ、掲示板などのサイトについて、特定の文字列をキーワードにして、キーワードに一致する情報の検索を行う。検索エンジン１３は、ダミー情報データベースＤＤＢよりダミー情報を取得し、特定の文字列として、ダミー情報の属性情報である「ユーザー名」、「メールアドレス」、「電話番号」、「住所」をキーワードに用いて探索を行う。特定の文字列が探索された場合、その文字列が含まれているウェブページのアドレスを取得する。図５（ｂ）に示すように、探索のキーワードとした、「ユーザー名」、「メールアドレス」、「電話番号」および「住所」のうち特定の文字列として検索に用いたもの、並びに、「発見したページのアドレス」および発見した日時である「検知日時」などの属性情報を取得する。
【００３２】
ＣＴＩ１１は、図１に示すように、電話網と接続されている。また、ＣＴＩ１１は、自身を通信先とする複数の電話番号を有している。ＣＴＩ１１の電話番号に通話があった場合、ＣＴＩ１１はこの通話の記録を行う。そして、ＣＴＩ１１は、図５（ｃ）に示すように、電話が掛かってきた「通話を受けた電話番号」、電話を掛けてきた「通話先の電話番号」、およびその通話のあった日時である「検知日時」についての属性情報を取得して、漏洩情報として記憶する。
【００３３】
次に、漏洩監視システム１の機能的構成について説明する。
図６は、漏洩監視システム１の構成を示した図である。図６に示すように、漏洩監視システム１は、ダミー情報生成手段２０と、ダミー情報記憶手段（擬似情報記憶手段）２１と、個人情報記憶手段（記憶手段）２２と、検知手段２３と、解析手段２４と、通知手段２５とを備えている。
【００３４】
ダミー情報生成手段２０は、図３に示したダミー情報として、実在しない人物についての「ユーザー名」、「メールアドレス」、「電話番号」、「住所」などの属性情報を生成する。実際には、「ユーザー名」および「住所」については、ダミー情報生成手段２０が、サンプルを多数記憶している（図示なし）。そして、この中から、ダミー情報生成手段２０がランダムに選択するようにして、「ユーザー名」および「住所」の生成が行われる。
「メールアドレス」については、ダミー情報生成手段２０は、上述したメールサーバ１２を宛先とする複数のメールアドレスを有しており、この複数のメールアドレスの中から、ランダムに選択するようにして、「メールアドレス」が生成される。
「電話番号」については、ＣＴＩ１１を宛先とする電話番号が複数記憶されており、この中からランダムに選択して「電話番号」が生成される。以上のようにして、実在しない人物の個人情報であるダミー情報が生成される。なお、ダミー情報のサンプルとなる「ユーザー名」、「メールアドレス」、「電話番号」および「住所」の属性情報はホストコンピュータ１０内部のハードディスク（図示なし）に記憶されており、ホストコンピュータ１０内部のＣＰＵ（図示なし）が、ハードディスクにアクセスしてサンプルとなる属性情報を取得することによってダミー情報の生成が行われる。
【００３５】
ダミー情報記憶手段２１は、ホストコンピュータ１０からの命令に従ってダミー情報データベースＤＤＢにダミー情報を記憶する。そして、ホストコンピュータ１０からの読み出し・書き込みなどの命令に従って、ダミー情報の読み出し・書き込みなどの処理を行う。
【００３６】
個人情報記憶手段２２は、ホストコンピュータ１０からの命令に従って個人情報データベースＤＢに個人情報を記憶する。そして、データベースシステムＳＡ〜ＳＣからの読み出し・書き込みなどの命令に従って、個人情報の読み出し・書き込みなどの処理を行う。
【００３７】
検知手段２３は、個人情報データデースＤＢの個人情報が漏洩した場合に、情報の漏洩を検知する。具体的には、ホストコンピュータ１０が、ＣＴＩ１１およびメールサーバ１２にアクセスし、それぞれが記憶している漏洩情報（例えば、図５（ａ）〜（ｃ）参照）を読み出して、検知手段２３は漏洩情報を取得する。また、ホストコンピュータ１０が、検索エンジン１３にアクセスしてインターネット上の情報からダミー情報に一致する情報を漏洩情報として取得する。検知手段２３は、各手段から取得した漏洩情報を１つのファイルにまとめた漏洩情報リストＬを作成する。
【００３８】
解析手段２４は、検知手段２３が作成した漏洩情報リストＬを取得してから、ホストコンピュータ１０がダミー情報データベースＤＤＢにアクセスして、ダミー情報を取得する。そして、解析手段２４は、漏洩情報リストＬおよびダミー情報を用いて解析を行い、漏洩した範囲、漏洩した個人情報の件数、漏洩した時期などの漏洩状況について解析した解析情報を取得する。解析の詳細な内容については後述する。
【００３９】
通知手段２５は、漏洩したダミー情報および解析情報を、通知情報として通知する。本実施形態では、ホストコンピュータ１０の命令に従って、メールサーバ１２がシステム管理者に電子メールを送信することによって、通知情報の通知を行っている。
【００４０】
次に、監視装置２が行う動作について説明する。
図７および図１０は、監視装置２が行う処理の流れを示したフローチャートである。図７は、情報の漏洩を監視する前段階として、主に、ダミー情報データベースＤＤＢと個人情報データベースＤＢとの間で行われる処理（以下、「前処理」という。）の流れを示している。図１０は、情報の漏洩を監視する処理（以下、「監視処理」という。）の流れを示している。以下、始めに図７のフローチャートに従って、前処理の流れについて説明する。なお、ステップＳ１００〜ステップＳ１２０の処理は、ホストコンピュータ１０がダミー情報生成手段２０として行う処理であり、ステップＳ１３０〜ステップＳ１５０の処理は、ホストコンピュータ１０、個人情報データベースＤＢおよびダミー情報データベースＤＤＢが記憶手段２１として行う処理である。
【００４１】
前処理を開始すると、始めに、ステップＳ１００において、ホストコンピュータ１０は、ダミー情報を生成する時刻になったか否かを判断する。本実施形態では、１月につき１回、ダミー情報を生成することとした。ダミー情報を生成する時刻を過ぎていた場合（Ｙｅｓ）、ステップＳ１２０へ進む。ダミー情報を生成する時刻より前であった場合（Ｎｏ）、ステップＳ１１０へ進む。
【００４２】
ステップＳ１１０では、所定の時間だけ処理待ちを行い、所定の時間が過ぎると、ステップＳ１００へ進む。こうして、ダミー情報を生成する時刻になるまで、ステップＳ１００およびステップＳ１１０を繰り返し行い、所定の時刻にステップＳ１２０以降の処理が行われる。
【００４３】
ステップＳ１２０では、ホストコンピュータ１０はダミー情報の生成を行う。記憶したダミー情報は、記憶手段２１のダミー情報データベースＤＤＢに記憶される。
【００４４】
図８は、ステップＳ１２０〜ステップＳ１４０に示した処理を説明するための処理例である。図８上段に示したように、ステップＳ１２０では、ダミー情報として、「ユーザー名」、「メールアドレス」、「電話番号」および「住所」が生成される。また、ダミー情報を生成した時刻がダミー情報の「作成日時」に記録される。
【００４５】
ステップＳ１３０では、ホストコンピュータ１０は、ダミー情報データベースＤＤＢからダミー情報を読み出し、個人情報データベースＤＢに記憶する。図８の例では、図の中段に示した「１〜２」の管理ナンバーの個人情報をもつ個人情報データベースＤＢＡに対して、「３」の管理ナンバーの個人情報として新たに追加する。この結果、個人情報データベースＤＢに記憶されている個人情報は、図８下段に示した状態になる。なお、このとき、ダミー情報データベースＤＤＢに記憶されたダミー情報の「書き込み先データベース」に、ダミー情報を個人情報として記憶した個人情報データベースＤＢを示す情報が記録される（図８上段参照）。
【００４６】
ステップＳ１４０では、ホストコンピュータ１０は、ダミー情報参照テーブルＤＴを生成する。図８の例では、ダミー情報は個人情報データベースＤＢの「３」の管理ナンバーの個人データとして記憶されたので、ダミー情報参照テーブルＤＴには、個人情報データベースＤＢＡの「３」の管理ナンバーに対応する領域に“１”が記憶される（図４参照）。
【００４７】
ステップＳ１５０では、全ての個人情報データベースＤＢＡ〜ＤＢＣに対して処理を行ったか否かを判断する。全ての個人情報データベースＤＢＡ〜ＤＢＣについて処理を行っていない場合は、ステップＳ１２０へ戻り、処理を行っていない個人情報データベースＤＢについて処理を行う。全ての個人情報データベースＤＢＡ〜ＤＢＣについて処理を行っていた場合は、前処理を終了する。
【００４８】
以上に述べた前処理を行うことによって、個人情報データベースＤＢＡ〜ＤＢＣに記憶されている個人情報は、実在するユーザーについての本来の個人情報に加えて、実在しないユーザーの個人情報であるダミー情報を有した状態になっている。ここで、この個人情報データベースＤＢＡ〜ＤＢＣから、なんらかの方法により個人情報が漏洩したとする。こうした場合、漏洩した個人情報は、そのメールアドレス宛てに電子メールが送信されたり、その電話番号あてに電話が掛かってきたり、ネットワーク上の掲示板などに掲載されたりといった個人情報の不正利用が行われることがある。漏洩監視システム１では、このように、漏洩した個人情報あてに届いた漏洩先のデータを取得すること、およびネットワーク上の漏洩した個人情報を探索することにより、個人情報の漏洩を監視する。
【００４９】
次に、前処理が行われた後の動作について説明する。
図９は、漏洩監視システム１が行う処理について示した図である。始めに、個人情報データベースＤＢに記憶されている個人情報に上述したように前処理を行うことによって（図９の（１））、個人情報データベースＤＢには個人情報およびダミー情報が記憶されている。このとき、図９に示すように管理ナンバー「３，６，９」の個人情報として、ダミー情報が記憶されているとする。
【００５０】
次に、この個人情報データベースから管理ナンバー「４〜７」の個人情報が漏洩し（図９の（２））、第３者がなんらかの方法により個人情報を取得したとする（図９の（３））。このとき、第３者は漏洩した個人情報（管理ナンバー「４，５，７」の個人情報）と共に管理ナンバー「６」の個人情報としてのダミー情報を有している（図９参照）。なお、この個人情報の漏洩経路は、個人情報データベースＤＢからインターネット経由で漏洩したとしてもよいし、個人情報データベースＤＢの個人情報を記録媒体に記憶して持ち出すことによって漏洩したものとしてもよい。いずれの漏洩経路にしても、第３者が漏洩した個人情報を取得する。
【００５１】
次に、第３者は、漏洩した個人情報に含まれるメールアドレス宛てに電子メールを送信したり、電話番号宛てに電話を掛けるようにして漏洩した個人情報を使用したとする。このとき、漏洩した個人情報の一部はダミー情報であるため、管理ナンバー「６」の個人情報がもつメールアドレス宛てに発信した電子メールは漏洩監視システム１のメールサーバ１２に届くことになり（図９の（４））、メールサーバ１２は、届いた電子メールの受信記録をとる（図９の（５））。同様に、第３者が、管理ナンバー「６」の個人情報の電話番号宛てに発信した電話は漏洩監視装置２のＣＴＩ１１に届くことになり（図９の（６））、ＣＴＩ１１は掛けられた電話の通話記録をとる（図９の（７））。
【００５２】
また、第３者は、インターネットのホームページに掲載、または掲示板などのサイトに投稿することによって、取得した個人情報が公開されたとする（図９の（８））。
【００５３】
以上に述べたようにして、個人情報データベースＤＢから漏洩した個人情報が不正に使用される。こうした状況において、漏洩監視システム１は個人情報の漏洩を監視する監視処理を行う。
図１０は、監視処理の処理の流れを示したフローチャートである。以下、図１０のフローチャートにしたがって監視処理が行う動作について説明する。なお、ステップＳ２００〜ステップＳ２３０の処理は、ホストコンピュータ１０が、メールサーバ、ＣＴＩ１１および検索エンジンを用いて、検知手段２３として行う処理である。ステップＳ２４０〜ステップＳ２５０の処理は、ホストコンピュータ１０が中心となって、解析手段２４として行う処理である。ステップＳ２６０の処理は、ホストコンピュータ１０が、メールサーバ１２を用いて通知手段２５として行う処理である。
【００５４】
監視処理を開始すると、始めに、ステップＳ２００において、ホストコンピュータ１０は、個人情報の漏洩を監視する時刻になったか否かを判断する。本実施形態の漏洩監視システム１では、１日につき２回（午前と午後）の監視処理を行うこととした。なお、システム管理者などのユーザーがホストコンピュータ１０を直接操作して、任意な時に処理を行うとすることもできる。判断した結果、監視する時刻を過ぎていた場合は、ステップＳ２２０へ進む。ダミー情報を生成する時間より前であった場合、ステップＳ２１０へ進む。
【００５５】
ステップＳ２１０では、所定の時間だけ処理待ちを行い、所定の時間が過ぎると、ステップＳ２００へ進む。こうして、監視を行う時刻になるまで、ステップＳ２００およびステップＳ２１０を繰り返し行い、所定の時刻にステップＳ２２０以降の処理が行われる。
【００５６】
ステップＳ２２０では、ホストコンピュータ１０は漏洩情報を取得する。実際には、検知手段２３の検索エンジン１３が、ダミー情報の属性情報である「ユーザー名」、「メールアドレス」、「電話番号」、「住所」について、それぞれの文字列をキーワードにしてネットワーク上のホームページおよびデータベースなど様々なサイトを検索する。該当する文字列が検索された場合には、検索された文字列を含むダミー情報が漏洩したものとみなして漏洩情報として取得する。
【００５７】
ここで、検知手段２３のメールサーバ１２には、上述したように送信された電子メールの送信元のメールアドレス、送信先のメールアドレスおよび受信した時間が漏洩情報として記録されている（図９の（５）参照）。
【００５８】
また、検知手段２３のＣＴＩ１１には、上述したように掛けられた電話番号、電話の通話先の電話番号および通話が行われた時間が漏洩情報として記録されている（図９の（７））。
【００５９】
ホストコンピュータ１０は、検知手段２３の、検索エンジン１３が検出した漏洩情報、メールサーバ１２が検出した漏洩情報およびＣＴＩ１１が検出した漏洩情報を取得する。そしてこれらの漏洩情報をまとめて、１つの漏洩情報リストＬを生成する。
【００６０】
図１１は、取得した漏洩情報からこれらの情報を統合して生成する漏洩情報リストＬを示した図である。図１１にある漏洩情報リストＬは、図５に示したメールサーバ１２、検索エンジン１３、ＣＴＩ１１によって取得された漏洩情報を１つのリストにまとめて生成されたものである。このように、３つの漏洩情報がもつ各属性情報を１つのリストにまとめることによって、各手段による漏洩情報の一元化が行われる。
【００６１】
次に、ステップＳ２３０では、ホストコンピュータ１０は、ステップＳ２２０で取得した漏洩情報リストＬを用いて個人情報の漏洩があったか否かを判断する。
ここで、ダミー情報は、実在しない人物の個人情報であり、ＣＴＩ１１またはメールサーバ１２を通信先とする情報はダミー情報のみに含まれる情報であるので、ＣＴＩ１１またはメールサーバ１２宛てに通信があったときは、個人情報データベースＤＢからダミー情報が漏洩したとみなすことができる。
同様に、検索エンジン１３がインターネット上を検索して、ダミー情報のみがもつ属性情報と一致する情報を発見したときも、個人情報データベースＤＢからダミー情報が漏洩したとみなすことができる。
したがって、漏洩情報リストＬに１件でも、漏洩情報が含まれていた場合は、個人情報データベースＤＢからダミー情報と共に、個人情報が漏洩したものとみなすことができる。１件でも漏洩情報がある場合（Ｙｅｓ）、個人情報の漏洩があったのでステップＳ２４０へ進む。漏洩情報がない場合（Ｎｏ）、個人情報の漏洩がなかったので、ステップＳ２００へ戻り、次に漏洩情報を監視する時刻になるまで処理待ちを行う。
【００６２】
次に、ステップＳ２４０では、ホストコンピュータ１０は、漏洩情報リストＬから所定のフォーマットに従った通知情報を作成する。
【００６３】
図１２は、通知情報を示した図である。この通知リストは、図１１に示した漏洩情報リストＬおよび図３に示したダミー情報データベースＤＤＢとを用いて作成されている。通知情報には、「検出手段」、「情報漏洩したデータベース」、「漏洩した情報の管理ナンバー」、「漏洩先のメールアドレス」、「漏洩先のアドレス」、「漏洩先の電話番号」、「検知日時」および「（ダミー情報の）作成日時」が記録されている。これらの情報は、図１１に示した漏洩情報リストＬと図４に示したダミー情報参照テーブルＤＴを用いて、作成される。
【００６４】
次に、ステップＳ２５０では、ステップＳ２４０で作成した通知情報および個人情報データベースＤＢＡに記憶された個人情報を用いて解析情報の作成を行う。ここでは、通知情報の複数の漏洩情報から、「情報漏洩したデータベース」、「漏洩した個人情報の範囲」、「漏洩した個人情報の件数」および「漏洩した時期」を推定し、解析情報として取得する。
【００６５】
図１３は、解析情報の作成を行う処理を説明する図である。図１３上段には個人情報データベースＤＢＡに記憶された個人情報が、図１３下段には作成した解析情報が示されている。ここでは、図１２に示した通知情報および図１３上段に示した個人情報を用いて解析を行うものとして説明する。解析情報は、「情報漏洩したデータベース」、「漏洩した範囲」、「漏洩した件数」および「漏洩した時期」を示す情報を有している。まず、「情報漏洩したデータベース」には、通知情報を参照して、漏洩した個人情報データベースＤＢを選択してデータが書き込まれる。
【００６６】
次に、「漏洩した範囲の管理ナンバー」について解析を行う。ここでは、漏洩したダミー情報と漏洩していない漏洩情報を用いて、個人情報データベースＤＢの個人情報のうち漏洩した可能性のある個人情報の管理ナンバーの範囲を取得する。図１３上段には、個人情報データベースＤＢＡの個人情報が示されている。図４のダミー情報テーブルＴに示したように管理ナンバー「３，６，９」の個人情報がダミー情報となっている。ここで、図９および１２に示したように漏洩した情報の管理ナンバーは「６」であり、管理ナンバー「３」および「９」のダミー情報については漏洩が検出されていない。したがって、この漏洩していないダミー情報の間にある、管理ナンバーが「４〜８」の範囲の個人情報は漏洩した可能性があると推定することができる。このように、漏洩したダミー情報と漏洩していないダミー情報とを用いて、漏洩した可能性のある個人情報を推定することによって解析が行われる。なお、図９で述べたように、実際には、管理ナンバー「４〜７」の個人情報が漏洩したので、管理ナンバー「４〜８」の個人情報が漏洩した可能性があるとする推定結果は、妥当である。
【００６７】
次に、「漏洩した件数」について解析を行う。ここでは、推定された「漏洩した範囲の管理ナンバー」に基づいて、個人情報の件数が求められる。図１３の例では、管理ナンバーが「４〜８」の範囲の個人情報が漏洩しているので、「漏洩した件数」は「５」となる。
【００６８】
次に、「漏洩した時期」について解析を行う。ここでは、通知情報の「作成日時」に基づいて推定が行われる。例えば図１３の例では、漏洩した個人情報は、通知情報の「作成日時」に「０８．０１」とあるように８月１日に作成されている。また、この前後の「０７．０１」に作成された管理ナンバー「３」の個人情報および「０９．０１」に作成された個人情報は漏洩していない。したがって、「０７．０１〜０９．０１」の間に個人情報が流出したと推定することができる。以上のようにして、通知情報から「情報漏洩したデータベース」、「漏洩した範囲の管理ナンバー」、「漏洩した件数」および「漏洩した時期」が推定され、解析情報が作成される。
【００６９】
ステップＳ２５０の処理を終えると、次に、ステップＳ２６０では、ホストコンピュータ１０は、メールサーバ１２を介して、ステップＳ２４０で作成した通知情報およびステップＳ２５０で作成した解析情報をシステム管理者に通知する。すなわち、通知情報及び解析情報を記載した電子メールを、システム管理者宛てのメールアドレスに送信することによって漏洩の通知を行っている。ステップＳ２６０を終えると、処理を終了する。
【００７０】
以上に説明したように、本実施形態によれば、システム管理者は、個人情報データベースＤＢから個人情報が漏洩したことを知ることができると共に、図１３に示した通知情報および解析情報によって、漏洩した情報に関する種々の情報および漏洩先に関する情報を得ることができる。
【００７１】
以上、本実施形態の処理について説明した。以下、本実施形態の効果を記載する。
【００７２】
（１）本実施形態では、検索エンジン１３、メールサーバ１２、ＣＴＩ１１を活用することにより、個人情報データベースＤＢから個人情報が漏洩したことを、何ら操作を行うことなく迅速に知ることができる。
（２）本実施形態では、個人情報データベースＤＢから漏洩した個人情報、漏洩先および漏洩範囲を、何ら操作を行うことなく迅速に知ることができる。
（３）架空の人物の個人情報であるダミー情報を用いているので、実在する人物の個人情報を検知して、漏洩したと判断することがない。したがって、本漏洩監視システム１の個人情報データベースＤＢから個人情報が漏洩したことを的確に判断することができる。
（４）複数の漏洩情報から推定した、「漏洩した範囲の管理ナンバー」、「漏洩した個人情報の件数」および「漏洩した時期」を知ることができる。システム管理者は、これらの情報を活用して、情報漏洩が発生した要因・流出ルートなどを特定する手掛かりを得ることができる。
（５）検知手段２３は、決められた時間ごとに漏洩情報の検知を行うようにした。したがって、システム管理者が操作することなく、個人情報の漏洩を定期的に監視することができる。
（６）ダミー情報生成手段は、決められた時間ごとにダミー情報の生成を行うようにした。したがって、一定の時間間隔で作成履歴の残ったダミー情報が生成されるので、個人情報の漏洩があった時期をより正確に推定することができる。
【００７３】
以上、本発明の一実施形態を説明したが、本発明はこうした実施の形態に何ら限定されるものではなく、本発明の趣旨を逸脱しない範囲内において様々な形態で実施することもできる。以下、変形例を挙げて説明する。
【００７４】
（変形例１）前記実施形態では、通知情報を記載した電子メールをシステム管理者に送信することで、通知を行った。第１の変形例として、通知情報および解析情報を、ホストコンピュータ１０に備わるハードディスク（図示なし）に漏洩情報ファイルとして記録してもよい。システム管理者は、ディスプレイなどの表示装置を用いて漏洩情報ファイルの漏洩情報を確認することができる。また、通知の形態としては、例えば、通知情報を郵送する、電報またはＦａｘを送信する、警報を鳴らすなど、その目的を逸脱しない範囲でさまざまな方法を用いてもよい。
【００７５】
（変形例２）前記実施形態では、所定の時間に、ホストコンピュータ１０が、メールサーバ１２の受信記録および、ＣＴＩ１１の通話記録を参照することによって、漏洩情報を監視する処理を行っていた。第２の実施形態として、メールサーバ１２が電子メールを受信すると、速やかに、受信した電子メールの漏洩情報をホストコンピュータ１０に通知するとしてもよい。また、ＣＴＩ１１では、電話が掛かってくると、この電話の通話記録を速やかにホストコンピュータ１０に通知するとしてもよい。このようにすれば、漏洩した可能性がある電子メールまたは電話を受けるとすぐに監視処理が行われ、システム管理者に通知がされるので、個人情報の漏洩状況をリアルタイムに監視することができる。
【００７６】
（変形例３）前記実施形態では、検索エンジン１３が検知した「ネットワーク上の情報のアドレス」、「漏洩したユーザー名」、「メールアドレス」、「電話番号」、「住所」を通知情報として、システム管理者に通知した。通知する内容はこれに限られるものではなく、更に多様な情報を通知することもできる。また、ネットワーク上の掲示板において、検索エンジン１３が漏洩情報を発見した場合は、そのページのアドレスに加えて、掲示板の情報を投稿した投稿者のメールアドレスおよび掲示板の記載内容をコピーして取得する。そして、掲示板の情報の発信者のメールアドレスを含めて作成した通知情報に加えて、掲示板の記載内容をテキストデータとして添付してシステム管理者に通知するとしてもよい。このようにすれば、掲示板に一度掲載された漏洩情報が、その後削除された場合であっても、漏洩先の情報および漏洩した内容についてさらに詳細な状況を知ることができる。
【００７７】
（変形例４）前記実施形態では、個人情報として、「名前」、「メールアドレス」、「電話番号」、「住所」の漏洩を監視する場合について説明したが、個人情報に限られるものではないのは勿論である。例えば、個人の生年月日、職業、年齢、性別、クレジットカードの番号など様々な個人情報であってもよい。また、個人情報でなくとも、例えば、企業の販売情報、製品情報または会議録などの秘匿性を要する様々な情報についても情報の漏洩を監視することができる。
【００７８】
（変形例５）本発明は、漏洩監視方法とすることもできる。また、ダミー情報生成手段、記憶手段、検知手段、解析手段および通知手段のうち少なくとも一つの機能を、コンピュータに実行させる漏洩監視プログラムとしてもよい。さらに、この漏洩監視プログラムを記録したコンピュータが読み取り可能な各種記録媒体としてもよい。このようにすれば、記録媒体から漏洩監視プログラムを提供して、汎用のコンピュータを漏洩監視システムとして機能させることができる。
【図面の簡単な説明】
【００７９】
【図１】本発明の一実施形態の監視システム全体の構成を示した図。
【図２】個人情報データベースに記憶された個人情報を示した図。
【図３】ダミー情報データベースに記憶されたダミー情報を示した図。
【図４】ダミー情報参照テーブルを示した図。
【図５】漏洩情報を示した図。（ａ）は、メールサーバが受信した漏洩情報を示した図、（ｂ）は、検索エンジンが発見した漏洩情報を示した図、（ｃ）はＣＴＩの通話記録に残った漏洩情報を示した図である。
【図６】監視システムの機能的構成を示した図。
【図７】個人情報データベースに対して行う処理の流れを示したフローチャート。
【図８】個人情報データベースに対して行う処理の説明図。
【図９】漏洩システムが行う処理の説明図。
【図１０】個人情報の漏洩を監視する処理の流れを示したフローチャート。
【図１１】漏洩情報リストを示した図。
【図１２】通知情報を示した図。
【図１３】解析情報の作成を行う処理を説明する図。
【符号の説明】
【００８０】
１…漏洩監視システム、２…監視装置、１０…ホストコンピュータ、１１…ＣＴＩ、１２…メールサーバ、１３…検索エンジン、２０…ダミー情報生成手段、２１…擬似情報記憶手段としてのダミー情報記憶手段、２２…記憶手段としての個人情報記憶手段、２３…検知手段、２４…解析手段、２５…通知手段、ＳＡ〜ＳＣ…データベースシステム、ＤＢ（ＤＢＡ〜ＤＢＣ）…個人情報データベース、ＤＤＢ…ダミー情報データベース、ＤＴ…ダミー情報参照テーブル、Ｌ…漏洩情報リスト。
【特許請求の範囲】
【請求項１】
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段と、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、前記擬似情報が有している前記宛先情報により示される宛先に通信が行われた場合、ネットワークを介して前記通信を受信することによって、前記記憶手段から事実情報が漏洩したことを検知する検知手段と、を備えたことを特徴とする漏洩監視システム。
【請求項２】
請求項１に記載の漏洩監視システムにおいて、
前記検知手段は、前記宛先に行われた前記通信の送信元を特定するための特定情報を取得することを特徴とする漏洩監視システム。
【請求項３】
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない擬似情報を記憶する記憶手段と、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、漏洩した前記擬似情報がネットワーク上に公開された場合、前記擬似情報について前記ネットワーク上の情報を検索することによって、前記記憶手段から事実情報が漏洩したことを検知する検知手段と、を備えたことを特徴とする漏洩監視システム。
【請求項４】
請求項３に記載の漏洩監視システムにおいて、
前記検知手段は、前記擬似情報について前記ネットワーク上の情報を検索することによって、前記擬似情報が発見されたネットワーク上の所在を特定するための特定情報を取得することを特徴とする漏洩監視システム。
【請求項５】
請求項１ないし４のいずれかの一項に記載の漏洩監視システムにおいて、
前記擬似情報を記憶した擬似情報記憶手段と、
前記検知手段が検知した前記擬似情報、前記擬似情報記憶手段に記憶されている前記擬似情報および前記特定情報とを参照することによって、前記事実情報の漏洩状況を推定して、解析情報を取得する解析手段とを更に備えたことを特徴とする漏洩監視システム。
【請求項６】
請求項１ないし５のいずれか一項に記載の漏洩監視システムにおいて、
前記事実情報の漏洩があった旨、漏洩した前記事実情報または前記解析情報のうち少なくとも１つを所定の人物に通知する通知手段を、更に備えたことを特徴とする漏洩監視システム。
【請求項７】
請求項１ないし６のいずれか一項に記載の漏洩監視システムにおいて、
前記検知手段は、所定の時間が経過するごとに前記擬似情報の漏洩を検知することを特徴とする漏洩監視システム。
【請求項８】
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶ステップと、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、前記擬似情報が有している前記宛先情報により示される前記通信の宛先に通信が行われた場合、ネットワークを介して前記通信を受信することによって、前記記憶手段から事実情報が漏洩したことを検知する検知ステップとを備えたことを特徴とする漏洩監視方法。
【請求項９】
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶ステップと、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、漏洩した前記擬似情報がネットワーク上に公開された場合、前記擬似情報について前記ネットワーク上の情報を検索することによって、前記記憶手段から事実情報が漏洩したことを検知する検知ステップとを備えたことを特徴とする漏洩監視方法。
【請求項１０】
コンピュータを、
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、前記擬似情報が有している前記宛先情報により示される前記通信の宛先に通信が行われた場合、ネットワークを介して前記通信を受信することによって、前記記憶手段から事実情報が漏洩したことを検知する検知手段、として機能させることを特徴とする漏洩監視プログラム。
【請求項１１】
コンピュータを、
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、漏洩した前記擬似情報がネットワーク上に公開された場合、前記擬似情報について前記ネットワーク上の情報を検索することによって、前記記憶手段から事実情報が漏洩したことを検知する検知手段、として機能させることを特徴とする漏洩監視プログラム。
【請求項１２】
請求項１０または１１のいずれか一項に記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。
【請求項１】
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段と、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、前記擬似情報が有している前記宛先情報により示される宛先に通信が行われた場合、ネットワークを介して前記通信を受信することによって、前記記憶手段から事実情報が漏洩したことを検知する検知手段と、を備えたことを特徴とする漏洩監視システム。
【請求項２】
請求項１に記載の漏洩監視システムにおいて、
前記検知手段は、前記宛先に行われた前記通信の送信元を特定するための特定情報を取得することを特徴とする漏洩監視システム。
【請求項３】
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない擬似情報を記憶する記憶手段と、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、漏洩した前記擬似情報がネットワーク上に公開された場合、前記擬似情報について前記ネットワーク上の情報を検索することによって、前記記憶手段から事実情報が漏洩したことを検知する検知手段と、を備えたことを特徴とする漏洩監視システム。
【請求項４】
請求項３に記載の漏洩監視システムにおいて、
前記検知手段は、前記擬似情報について前記ネットワーク上の情報を検索することによって、前記擬似情報が発見されたネットワーク上の所在を特定するための特定情報を取得することを特徴とする漏洩監視システム。
【請求項５】
請求項１ないし４のいずれかの一項に記載の漏洩監視システムにおいて、
前記擬似情報を記憶した擬似情報記憶手段と、
前記検知手段が検知した前記擬似情報、前記擬似情報記憶手段に記憶されている前記擬似情報および前記特定情報とを参照することによって、前記事実情報の漏洩状況を推定して、解析情報を取得する解析手段とを更に備えたことを特徴とする漏洩監視システム。
【請求項６】
請求項１ないし５のいずれか一項に記載の漏洩監視システムにおいて、
前記事実情報の漏洩があった旨、漏洩した前記事実情報または前記解析情報のうち少なくとも１つを所定の人物に通知する通知手段を、更に備えたことを特徴とする漏洩監視システム。
【請求項７】
請求項１ないし６のいずれか一項に記載の漏洩監視システムにおいて、
前記検知手段は、所定の時間が経過するごとに前記擬似情報の漏洩を検知することを特徴とする漏洩監視システム。
【請求項８】
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶ステップと、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、前記擬似情報が有している前記宛先情報により示される前記通信の宛先に通信が行われた場合、ネットワークを介して前記通信を受信することによって、前記記憶手段から事実情報が漏洩したことを検知する検知ステップとを備えたことを特徴とする漏洩監視方法。
【請求項９】
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶ステップと、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、漏洩した前記擬似情報がネットワーク上に公開された場合、前記擬似情報について前記ネットワーク上の情報を検索することによって、前記記憶手段から事実情報が漏洩したことを検知する検知ステップとを備えたことを特徴とする漏洩監視方法。
【請求項１０】
コンピュータを、
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、前記擬似情報が有している前記宛先情報により示される前記通信の宛先に通信が行われた場合、ネットワークを介して前記通信を受信することによって、前記記憶手段から事実情報が漏洩したことを検知する検知手段、として機能させることを特徴とする漏洩監視プログラム。
【請求項１１】
コンピュータを、
所定の形式で整理され、秘匿性を要する事実情報、および前記事実情報の形式と同一の形式で整理され、公開されていない通信の宛先を示す宛先情報を有する擬似情報を記憶する記憶手段、
前記記憶手段から前記事実情報および前記擬似情報が漏洩し、漏洩した前記擬似情報がネットワーク上に公開された場合、前記擬似情報について前記ネットワーク上の情報を検索することによって、前記記憶手段から事実情報が漏洩したことを検知する検知手段、として機能させることを特徴とする漏洩監視プログラム。
【請求項１２】
請求項１０または１１のいずれか一項に記載のプログラムを記録したコンピュータ読み取り可能な記録媒体。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【公開番号】特開２００６−７９２３３（Ｐ２００６−７９２３３Ａ）
【公開日】平成１８年３月２３日（２００６．３．２３）
【国際特許分類】
【出願番号】特願２００４−２６０５５７（Ｐ２００４−２６０５５７）
【出願日】平成１６年９月８日（２００４．９．８）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
【公開日】平成１８年３月２３日（２００６．３．２３）
【国際特許分類】
【出願日】平成１６年９月８日（２００４．９．８）
【出願人】（０００００２３６９）セイコーエプソン株式会社 (51,324)
【Ｆターム（参考）】
[ Back to top ]