情報の収集方法及び端末
【課題】データの集計処理において、極力サーバによる個人情報管理の負担を軽減しつつ、個人に関する情報を知ることの無い集計処理を可能にすること。
【解決手段】アンケートを記入するためのアプリケーションが動作する各ユーザの端末と、アンケート結果を収集するアンケートサーバを用意する。問い合わせ内容とその回答データ処理方法を含む問い合わせデータをサーバから端末に配信し、端末の入力手段を介して収集された回答データ全体を構成する複数の群データ毎に攪乱処理を行い、この複数の群データを収集することで攪乱を消去する数値集計処理可能な情報の集計方法。
【解決手段】アンケートを記入するためのアプリケーションが動作する各ユーザの端末と、アンケート結果を収集するアンケートサーバを用意する。問い合わせ内容とその回答データ処理方法を含む問い合わせデータをサーバから端末に配信し、端末の入力手段を介して収集された回答データ全体を構成する複数の群データ毎に攪乱処理を行い、この複数の群データを収集することで攪乱を消去する数値集計処理可能な情報の集計方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、ネットワークを介して視聴率やアンケート結果や個人情報などを統計情報として集計する方法とその装置に関する。
【背景技術】
【０００２】
近年の数々の個人情報流出事件の発生を背景に、2003年5月30日に個人情報保護法が施行された。ユーザの動向に関する統計情報の収集事業者は、個人情報流出リスクに伴う個人情報管理負荷を軽減しつつ、個人情報に関する統計情報の収集を実現したいとの要求が増大している。一方で、直接アンケートを収集するサーバへ個人情報を送付することに心理的抵抗を持つユーザが増えている。そのため、ネットワークを介してアンケート結果や個人情報をユーザが送付する際の個人情報保護に関する技術として下記するような技術が知られている。
まず電子アンケートの回答情報の一部を匿名項目として暗号化した上で集計サーバへ送信する技術がある。ユーザの回答情報の集計処理においては、集計サーバ上で暗号化項目を使用せず記名者情報を用いて運用し、アンケート主催者の集計処理においては記名者情報を削除した上で暗号化項目を解読し集計を行う（例えば、特許文献１参照）。
【０００３】
次に、アンケート主催者のアンケートサーバと個人情報を扱う管理サーバを分離する技術もある（例えば、特許文献２参照）。管理サーバでは、アンケートの記名者情報を削除し、アンケートの集計と統計処理の結果のみをアンケートサーバへ送信することで、アンケートサーバ側におけるユーザの匿名性を保証する。
更に、電子アンケートの項目ごとに分割し、項目ごとの集計を独立して行えるようにすると同時に、項目間のクロス集計に関しても、項目間の関係を必要以上に知られることなく処理する技術もある（例えば、特許文献３参照）。
【０００４】
【特許文献１】特開2002-109141号公報
【特許文献２】特開2003-152866号公報
【特許文献３】特開2002-244556号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前述の何れの技術も、アンケート結果等の個人情報がサーバ側で統計処理されるまで適正に管理されることが前提となっている。また、サーバで適正に個人情報が管理されていても、項目間のクロス集計を行う場合や、項目間の相関係数等を算出する場合には、回答者の複数の属性を同時に知る必要があり、匿名性の薄れの問題が避けられない。
【０００６】
本願は、数値的に集計処理が可能な情報の集計方法において、ユーザが個人情報をサーバによって解読可能な形で登録せずに、アンケートを収集するサーバ側において個人情報の内容を知ることのない集計処理を可能にする。さらに、同一個人に関する複数の属性情報が同時に必要な処理においてもその内容を知ることなく集計処理できること、を実現する集計方法を提供するものである。
【課題を解決するための手段】
【０００７】
本願で開示する発明の概要を説明すれば以下の通りである。問い合わせ内容とその回答データ処理方法を含む問い合わせデータをサーバから端末に配信する。端末の入力手段を介して収集された回答データ全体を構成する複数の群データ毎に攪乱処理を行い、この複数の群データを収集することで攪乱を消去することを特徴とする数値集計処理可能な情報の集計方法。及び、この集計方法の実現のために用いる端末であって、入力されたデータに対して攪乱処理を行う攪乱作用部と、他の端末で上記攪乱処理の行われたデータと上記攪乱処理済みデータとの集計処理を行うデータ集計部とを有する端末である。
【発明の効果】
【０００８】
本発明によって、アンケート回答などの個人に関する情報を、サーバで解読可能な形式で各端末からサーバに直接送信することなく、また、その情報の内容を知ることなく集計処理を行うことを可能にする。その結果、個人とその情報を結びつけることなく集計処理することで匿名性を維持し、また、同一個人に関する複数の属性情報が同時に必要な処理においてもその内容を知ることなく集計処理できるため、それに由来する匿名性の薄れを防ぐことができる。サーバ側で個人に関する属性情報が解読されないのでユーザに安心感を与える一方、サーバ自体も個人情報を知ることなく集計処理できるので個人情報の管理負担が低減できる。また、集計処理を各端末で分散処理できるのでサーバの集計処理による負荷が低減できる。
【発明を実施するための最良の形態】
【０００９】
図を用いて説明する前に、本願発明の基本概念を説明する。なお、以下はユーザによるアンケート記入を想定して説明したが、アンケートの代わりに視聴率のように自動的にセンシングされるデータを対象としてもよい。
【００１０】
アンケートを記入するためのアプリケーションが動作する各ユーザの端末と、アンケート結果を収集するアンケートサーバを用意する。アンケートサーバからアンケート内容とユーザの入力データの変換方法を記述したテンプレートを各端末へ送付する。端末のアプリケーションは、そのテンプレートに従って、ユーザにアンケート内容を提示して、ユーザが入力したデータから集計用データ（これをアンケートデータと呼ぶ）を生成し、データの各項目に対して乱数で擾乱をかける。各端末から収集された擾乱済みデータは擾乱済のまま集計処理を行って擾乱済み統計データを得る。集計処理はアンケートサーバで行ってもよいし、各端末で行ってもよいが、結局アンケートサーバに集約される。また、集計処理の内容は必ずしも加算演算とは限らない。アンケートサーバでは、各データの匿名性を維持したまま統計データを得ることができ、その擾乱済み統計データから擾乱を取り除くことによってデータの内容を知ることなく統計処理結果を得ることが出来る。
擾乱や集計の方法によって下記のバリエーションが用意される。
【実施例】
【００１１】
以下に、添付図を参照して本発明の好適な実施例を詳細に説明する。
図１は、本発明の一実施例を説明する機能ブロック図である。
アンケート収集システムは、アンケートサーバ１０１と複数のアンケート回収装置（端末）１０７で構成される。１０２は、アンケート内容とその回答内容の変換方法に関するテンプレートデータを端末１０７に配信するテンプレート配信部である。１０３は、端末からのアンケートデータ（後述）を収集し、集計処理を行うデータ収集部である。１０４は、テンプレートを各端末へ配信し、アンケートデータを収集するまでの経路を生成する収集経路生成部である。１０５は、アンケートデータを擾乱するための乱数を生成する擾乱生成部である。正則線形変換を用いる手法の場合に用いられる。また、乱数サーバを用いる場合には、この部分はアンケートサーバから分離した乱数サーバの中に設けられる。１０６は、収集した擾乱済み集計データから擾乱を除去する擾乱除去部である。正則線形変換や乱数サーバを用いる手法の場合に用いられる。
【００１２】
１０８は、アンケートサーバからアンケートリクエストして送信されるテンプレートを受信するテンプレート受信部である。このテンプレートに従って、表示入力部１１５でアンケート内容と入力インタフェースが表示される。また、外部のセンサ装置１１６などからセンシングデータや視聴率などのデータがデータ入力部１１１を介して入力される。入力された内容は、データ変換部１１４にてテンプレート内に記載されたデータ変換方法に従って、アンケートデータへと変換される。アンケートデータは、擾乱作用部１１０にて擾乱される。これらのデータは一旦データ保存部１１３にて保存される。端末同士でアンケートデータを送受信する場合には、データ送受信部１１２を介して行なわれ、データ集計部１０９にて擾乱済みのアンケートデータの集計処理が行なわれる。集計されたアンケートデータは、他の端末やアンケートサーバ１０１へデータ送受信部１１２を介して送付される。送受信する内容は、通信内容が盗聴されるのを防ぐために、端末間、端末とサーバ間にて暗号化される。なお、端末同士や乱数サーバと乱数を共有する場合にも、データ送受信部１１２を介して行なわれる。
これによって、アンケート回答装置で入力されたアンケート内容が擾乱された上でアンケートサーバへ収集されるため、アンケートサーバではその内容を知ることなく集計処理を行なうことを実現する。
【００１３】
図２は、本発明の一実施例を説明するハードウェア構成のブロック図である。アンケートサーバ２０１は、通信Ｉ／Ｆ（２０２）、プログラムが動作するプロセッサ２０３、プログラムが格納されるメモリ２０４、プログラムやデータが記憶される記憶装置２０５で構成される。
アンケート回答装置（端末）２１２は、通信Ｉ／Ｆ（２０７）、端末プログラムが動作するプロセッサ２０８、端末プログラムを格納するメモリ２０９、プログラムやデータが記憶される記憶装置２１０、センサ装置１１６との通信を行なう通信Ｉ／Ｆ（２１１）にて構成される。
【００１４】
アンケート回答装置２１２が、テレビ受像器、ビデオレコーダ、ＤＶＤレコーダ、ラジオ受信機等の場合、センサ装置１１６はチャンネルや番組、コンテンツと視聴時間を記録するセンサであり、記憶装置２１０にあらかじめ記録されたユーザ情報と併せて、詳細な視聴者情報の統計処理を実現する。
アンケート回答装置２１２が、カーナビゲーション装置の場合、センサ装置１１６はワイパーの動作速度やブレ―キング頻度、速度、ＧＰＳなどのセンサであり、走行中に自動車に関する各種センシングデータの統計処理を実現する。
これによってメモリ２０９に格納されたプログラムにより図１の各機能が実現され、アンケートサーバとアンケート回答装置をハードウェアとして実現することができる。
【００１５】
図３は、アンケート表示とその回答から変換されたアンケートデータの模式図である。３０１はアンケートサーバから配信されるテンプレートにて指定されるアンケート表示であり、例えばHTML（HyperText Markup Language）にて記述される。３０２〜３０５は、フォーム文で記述された回答入力欄であり、入力された内容は確定ボタン３０６が押されると、端末内でこの表示のために動作するWWWサーバに送信され、テンプレートに含まれるデータ変換記述に従って、アンケートデータに変換される。アンケートデータとは集計用のデータであってユーザからの回答値を入力としてデータ変換記述（後述）（１２０８）によって出力されているものをいう。例えば、アンケート文章Ａに対応する回答３０２は、YesまたはNoの回答であり、Yesの場合にアンケートデータ３０８として１が用意される。
【００１６】
アンケート文章Ｂに対応する回答３０３は、a/b/c/dを選択するものであり、選択に応じて３０９のa/b/c/dのいずれかに１がセットされる。アンケート文章の回答３０４は、年齢を数値として入力し、３１０のＣとして数値がセットされる。アンケート文章Ｄの回答３０５も同様である。アンケートデータのＥ３１２の場合、ユーザへ提示されるアンケート文章は存在しないが、自動的にセンシングされたデータが入力される。例えば、視聴率センサから入力された視聴割合がアンケートデータＥ３１２としてセットされる。３１３は、分散共分散行列を集計するためのアンケートデータである。３１３の行と列のＣ，Ｄ，Ｅで指定されるセルに、それぞれの値の積をセットする。例えば、ＣとＤの組のセルでは３１０と３１１の値の積がセットされる。同じ組み合わせは省略するために、３１３の左下のセルにはセットする必要がないという意味で×を示した。３０７は、ユーザの回答によらず１を集計するアンケードデータであり、回答を返したユーザ数を集計することができる。
【００１７】
これによって、アンケート集計を行なうためのアンケートデータを構成することができる。単純な回答値の集計だけでなく、前述のように変換処理を施してアンケートデータを作成することによって、項目間のクロス集計や、集計後に処理を行えば項目間の相関係数などを求めることも可能となる。また、分散共分散行列などを用意することで複数項目における主成分分析などのより一般的な統計処理を行うことも可能となる。
【００１８】
図４は、自端末内でのみ乱数を扱う第１の実施例を示した模式図である。アンケート回答装置Ａ（４０１）にて、データＡ（４０２）を集計すると元に戻るように二つのデータＡ１（４０３）とデータＡ２（４０６）の群データに分割する。アンケート回答装置Ａ内で装置毎に生成される乱数ｒを生成し、データＡ１に加算し（４０４）、データＡ２からは減算し（４０７）、それぞれの結果を４０５、４０８とする。アンケートサーバ４１２は、アンケートデータの回収を２回行う。１回目４１０をアンケート回答装置Ａから回収し、同様にアンケート回答装置Ｂ（４０９）からも、同様に処理された１回目のデータを回収する。アンケートサーバ内では擾乱済みの集計結果（Ａ１＋Ｂ１＋ｒ＋ｑ）が得られる。この集計結果はそれぞれの端末からのアンケートデータが分割された不完全なものである上に、乱数で擾乱されたデータであるため、アンケートサーバもその内容を知ることはできない。
【００１９】
次に、２回目の収集（４１１等）を行なうと、アンケートサーバ内では２回目の集計結果（Ａ２＋Ｂ２−ｒ−ｑ）が収集され、前述同様これも内容を知ることはできないものである。１回目の結果と合わせるとアンケート回答装置から（Ａ＋Ｂ）のアンケート集計結果が擾乱が消去された形で得ることができる。
尚、アンケート回答装置内で分割される群データの数は３つ以上であってもよく、アンケートを回収する端末の数が多い方が匿名性の薄れが防ぐことができる。具体的には、端末ごとに異なる乱数を生成し、２つのアンケートデータの集計処理をすると、擾乱済みデータはアンケートサーバ以外の他の端末へ送付し、その端末では、受信した擾乱済みデータと自端末内で生成した擾乱済みデータを処理することによって擾乱済み集計データを得る。更にそのデータは他の端末へ送付される。アンケートサーバは、以上の処理を繰り返し、多くの端末によって集計済みのデータを受信する。アンケートサーバでは上記の様にして別々に受信される２つの集計結果を集計処理することで、全ての擾乱が打ち消された集計結果を得る。
【００２０】
以上のように、収集したデータを分割し集計すると擾乱が打ち消されるように分割されたアンケートデータ各々を擾乱することで、アンケート回答装置で擾乱されたアンケートデータをアンケートサーバに収集された時、あるいはその直前に擾乱消去されるように集計経路を設計することができる。
【００２１】
図５は、２端末間で乱数を共有する第２のアンケートデータ擾乱手法を示した模式図である。アンケート回答装置Ａ（５０１）とアンケート回答装置（５０５）の間で、乱数ｒを共有する（５１２）。アンケートデータＡ（５０２）には乱数ｒ（５０３）を足し加え、データＢ（５０６）からはその乱数ｒを差し引く（５０７）。結果として擾乱されたアンケートデータ５０４と５０８が得られる。アンケートサーバ５１１は、（Ａ＋ｒ）５０４と（Ｂ−ｒ）５０８を収集するが、それぞれ擾乱済み（５０９、５１０）のため、アンケートサーバはその内容を知ることができない。しかし、二つを加算することで、擾乱が消去された集計データ（Ａ＋Ｂ）を得る。上記構成において、アンケート回答装置が多くなると、より匿名性の効果を上げることができる。
【００２２】
これによって、アンケート回答装置で擾乱されたアンケートデータをアンケートサーバに収集し、集計を終了するとアンケートデータに含まれる擾乱が消去された集計結果を得ることができる。
なお、乱数を共有した端末がアンケート結果を返信しなかった場合、乱数が相殺されないので正しい結果を得ない。それに対処する方法は以下のとおりである。アンケート結果を返信しなかった端末と乱数を共有した端末同士の端末群も複数のグループに分割し、グループ間で秘密乱数を交換する。そして新しい乱数から最初の乱数を差し引いてグループ内で集計処理することで対処できる。又、この際、乱数をサーバで直接集計してもよい。サーバ側で両グループの乱数の集計結果を最初の集計結果に対して集計処理をすると、アンケートを返信しなかった端末の分を除いた結果が得られる。
【００２３】
図６は、乱数サーバと端末間で乱数を共有する第３のアンケートデータ擾乱手法を示した模式図である。乱数サーバ６０５で、乱数ｒ（６０６）、乱数ｑ（６０７）のように端末の数だけ乱数生成し、各アンケート回答装置（端末）へ送信する。その一方、乱数の集計データ６０８を算出する。アンケート回答装置Ａ６０１で生成されたアンケートデータＡ６０２に対し、乱数サーバ６０５から受信した乱数ｒ（６０３）を加算し、擾乱済みアンケートデータ（Ａ＋ｒ）（６０４）を得る。アンケート回答装置Ｂ６０９でも同様に処理を行ない、アンケートサーバ６１０はそれぞれの端末から擾乱済みアンケートデータを収集し、擾乱済みのまま集計処理を行い（Ａ＋Ｂ＋ｒ＋ｑ）を得る。その後、乱数サーバ６０５から集計済みの乱数データ（ｒ＋ｑ）（６０８）を入手し、差し引くことで擾乱が消去された集計結果（Ａ＋Ｂ）を得る。尚、アンケートデータの収集はアンケートサーバに限らず他の端末で行ったものを受信してもよい。
【００２４】
これによって、アンケート回答装置で擾乱されたアンケートデータをアンケートサーバに収集して擾乱消去することができる。又、アンケートを回収する端末の数が多い方が匿名性を保持することができる。
図５同様に、乱数を共有した端末がアンケート結果を返信しなかった場合に、正しい集計結果を得ることができなくなるため、それに対処するように、アンケート結果を返信しなかった端末の乱数の集計結果を乱数サーバからアンケートサーバへ送信して、相殺する処理を行うことができる。こうして正しい集計結果を得ることができる。
【００２５】
図７は、正則線形変換を用いた第４のアンケートデータ擾乱手法を示した模式図である。アンケートサーバ７１１では、ランダムに正則線形変換Ｔ（逆変換と線形演算が可能な変換）を生成する。例えば、アンケートへの回答からデータ変換されたアンケートデータのデータ列がＮ個の場合、ＮＸＮ個の乱数からＮＸＮ行列を生成する。この行列式が０でないこと（あるいは、０に近くないこと）を確認して、正則線形行列Ｔとする。もし正則線形変換を満たさなければ、再び乱数を発生させて生成し直す。このようにして生成した正則線形変換Ｔを各アンケート回答装置（７０１、７０５）へ配信する。ここで、端末内のアンケートプログラムにのみ解読できる暗号化をほどこすこともできる。アンケート回答装置Ａ（７０１）では、アンケートデータのデータ列をベクトルａ（７０２）として扱い、正則線形変換Ｔ（７０３）を演算することで擾乱結果Ｔａ（７０４）を得る。変換Ｔはランダムに生成されたものなので、変換後のデータは擾乱されたものとなるが、このまま線形処理（加減算および定数倍演算）を行うことが可能である。これをアンケート回答装置Ｂ（７０５）へ送付する。
【００２６】
尚、アンケート回答装置Ｂも正則線形変換Ｔの内容を知ってはいるため暗号化して送付した方が良い。アンケート回答装置Ｂでは同様にデータ列ｂ（７０５）と正則線形変換Ｔ（１０７）を用いて擾乱結果Ｔｂ（７０８）を得、アンケート回答装置Ａから入手したＴｂ（７０９）を加算することで、（Ｔａ＋Ｔｂ）（７１０）を得る。これは、Ｔが線形変換であるのでＴ（ａ＋ｂ）と同値である。これをアンケートサーバ７１１へ送付し、正則線形変換Ｔの逆変換を作用させることで（７１２）、集計結果としてベクトル（ａ＋ｂ）を得る。このベクトルの各要素は、アンケートデータの集計結果となっている。もし、集計結果が整数であるべきなら、数値の丸め処理を行なうことで、誤差を排除することができる。
【００２７】
これによって、アンケート回答装置で擾乱されたアンケートデータをアンケートサーバ内で擾乱消去することができる。アンケートを回収する端末の数が多い方が匿名性の薄れが防げるため都合がよい。又、アンケートサーバは、正則線形変換Ｔの内容を知っているので、単にデータに正則線形変換Ｔをかけた結果であるＴａ（７０４）は直接アンケートサーバへ送らない方が良い。
【００２８】
図８は、各端末で２回集計処理する場合の第１の実施例のデータフローを示した模式図である。Ｓはアンケートサーバ８０１内でのデータ処理の流れを、Ａ〜Ｈは各端末（８０２〜８０９）でのデータ処理の流れを示している。端末８０２内では、データはＡ１とＡ２に分割されている。Ａ１は端末８０３からデータＢ１を受信して集計処理８１０で加算される。更に、端末８０４では集計処理８１２が行なわれ、その結果が、端末８０２へ送付され、先の処理結果と集計処理８１１で集計される。同様に８１３で集計されたあと、アンケートサーバ８０１へ送付される。２回目の集計処理は、端末８０２のＡ２は端末８０６へ送付されＥ２と集計処理８１４で集計される。端末８０３のＢ２は、端末８０７へ送付されＦ２と集計処理８１５で集計される。Ａ２〜Ｈ２の内容が集計処理８１６で集約されて、アンケートサーバ８０１へ送付され、集計処理８１７にてＡ１〜Ｈ１の集計結果と合算される。
【００２９】
このとき、１回目の集計で直接集計された端末同士の結果は、２回目には最後に集計されるように処理フローを構成する。例えば、ＡとＢのデータＡ１とＢ１が集計されるのは、初段の集計処理８１０であるが、２回目でＡとＢのデータＡ２とＢ２が出会うのは３段目の８１６である。もし、１回目と２回目が同じ処理フローで集計が行なわれており、Ｂ２が端末８０２へ送付されてＡ２と集計されたとすると、端末８０２には端末８０３の回答内容を知ることができる情報を得てしまうことになる。このような状態を避けるために、前述のような処理フローが構成される。
これによって、擾乱されたアンケートデータがアンケートサーバに収集されるまで擾乱を保ったままにすることができる。また、集計処理が各端末にて分散して行なわれるため、サーバの集計負荷を低減することができる。
【００３０】
図９は、２端末間で乱数を共有する第２の実施例の集計処理のデータフローを示した模式図である。端末８０２と端末８０６の間で乱数ｐが共有され（９０１，９０２）、端末８０２のアンケートデータに加算されて、擾乱済みアンケートデータＡ（９０３）が生成される。同様に、端末８０６ではＥ（９０４）とする。それぞれのアンケートデータが図のように集計され、両者のデータが出会うのは３段目の集計処理９０５においてである。これがアンケートサーバＳ（８０１）へ送付され、集計結果を得る。
【００３１】
もし、端末８０２と端末８０６の擾乱済みアンケートデータＡとＥが初段で出会ってしまうと、その段階で擾乱が消去されてしまうため、擾乱のない（Ａ＋Ｅ）が出現してしまう。すると、２つのアンケート結果の合計が知られてしまうため、匿名性の薄れの問題が生じてしまう。これを避けるために、乱数を共有しなかったアンケート回答装置からの多数のアンケートデータを集計済みの上、アンケートサーバへ送付するように処理フローを構成する。
これによって、擾乱されたアンケートデータが匿名性の薄れを極力避けつつアンケートサーバに収集することができる。また、集計処理が各端末にて分散して行なわれるため、サーバの集計負荷を低減することができる。
【００３２】
図１０は、乱数サーバと各端末間で乱数を共有する第３の場合の集計処理のデータフローを示した模式図である。アンケート回答装置Ａ８０２は、乱数サーバＲ１００１と乱数ｐ（１００２）を共有し、アンケートデータに加算して擾乱済みアンケートデータ１００３を用意する。他のアンケート回答装置も同様に処理し、アンケートサーバＳ８０１に送付する。乱数サーバＲ１００１では、アンケート回答装置と共有した全ての乱数を算出し、擾乱除去データ１００５を用意する。アンケートサーバＳ８０１では、各アンケート回答装置からの擾乱済みアンケートデータと、乱数サーバからの擾乱除去データを１００４で加算して、擾乱除去済みの集計データを得る。
【００３３】
これによって、擾乱されたアンケートデータがアンケートサーバに収集されるまで擾乱を保ったままにすることができる。乱数サーバとアンケートサーバが分離しているので、両サーバにおいて、各端末が保持していたアンケートデータと乱数の対を知ることがない。
また、本願において端末同士でデータをやり取りして最終的にアンケートサーバが受信する第１、第２の手法の場合、送信経路をアンケートサーバで設定するとよい。特に第１の手法では、分割したデータ各々が同じ端末間で処理されるのを防ぎ、第２の手法では乱数を共有する端末間の処理を遅い段階で行う必要がある。第３と第４の手法では、あえてバイナリツリー構造で集計することによって、集計処理の負荷分散を行い、効率的に収集作業を行う効果を狙うことができる。
【００３４】
また、正則線形変換を用いる第４の手法の場合（図示せず）、全ての端末で乱数を共有していることとなるため、送信経路の制御よりは送信経路中のデータの暗号化によって対処する方が良い。
さらに、データが漏洩しても解読がより困難となるように、第１、第２、第３、第４の手法を組み合わせて複合化してもよい。
【００３５】
図１１は、第１のアンケートデータ攪乱手法における送信先算出手法を示した模式図である。アンケートサーバは、アンケート回答装置の総数を把握しており、８台の場合は各アンケート回答装置にそれぞれ０〜７の数値と、それらの数値を表現できる最小ビット数３を１１０１のように送信する。例えば、Ｂには（１、３）となる。その数値はこの場合３ビットの２進数で表記され、下位ビットから１１０２、１１０３、１１０４のように表記される。数値が１の場合は、１００になる。まず、最下位ビット（第０ビット）１１０２が１のアンケート回答装置が、１１０２が０でそれ以外のビット１１０３、１１０４が同一である他のアンケート回答装置へ擾乱済みアンケートデータを送信する。すなわち、Ｂ→Ａ、Ｄ→Ｃ、Ｆ→Ｅ、Ｈ→Ｇとなる。データを受け取ったアンケート回答装置の中で、次のビット１１０３が１のアンケート回答装置が、１１０３が０で１１０４が同じ値の別のアンケート回答装置へ送信する。すなわち、Ｃ→Ａ、Ｇ→Ｅである。最後に、データを受け取ったアンケート回答装置の中で、１１０４が１のアンケート回答装置から０の装置へデータを送信する。すなわち、Ｅ→Ａとなる。そうして、アンケート回答装置Ａにデータが収集される。もし、アンケート回答装置の総数が２のべき乗個数でなかった場合は、存在しないアンケート回答装置からデータを受信したとみなして処理を進める。
【００３６】
次に、２回目の収集を行なう。１回目とはビット列は同じものを扱うが、ビットの０と１の扱いを変え、ビットの処理する向きも逆にする。すなわち、最上位ビット（第２ビット）１１１８が０のアンケート回答装置が、１１１８が１で１１１７、１１１６のビットが同じである他のアンケート回答装置へ擾乱済みアンケートデータを送信する。すると、Ａ→Ｅ、Ｂ→Ｆ、Ｃ→Ｇ、Ｄ→Ｈとなる。次に、データを受信したアンケート回答装置の中でビット１１１７が０の装置が、１１１７が１で、１１１６が同じ値の他の装置へデータを送信する。つまり、Ｅ→Ｇ、Ｆ→Ｈとなる。最後に、データを受信したＧとＨの間で、ビット１１１６が０の装置から１の装置へデータを送信する。つまり、Ｇ→Ｈとなる。こうして、データがアンケート回答装置Ｈへ集約される。
【００３７】
例えば、１回目のデータ集計処理で直接集約されたＡとＢについて、２回目のデータ集計をたどってみると、ＡとＢからのデータが出会うのは、一番最後に集約されたアンケート回答装置Ｈ上においてである。これによって、２回集計処理する場合において、１回目にて直接集計された端末同士のデータは、２回目にて極力最後の段階まで出会わないように集計することができる。
以上のように、２回集計を行う場合には、各端末に１つずつ配布された数値を２回利用することで送信先を決めることができた。一般的には、Ｎ回集計する場合には各端末にＮ個の数値を配布して集計する。その各端末Ｎ個の数値はペアを組む相手の順番を決定することによって得ることができるが、そのペアを組む相手の設計方法は、図１８、図１９のようになる。
【００３８】
図１８は、以前ペアを組んだ端末とのデータとはなるべく最後の方の段階で出会うように設計するための模式図である。最初は、１８０１のように隣合った数値同士で順番にバイナリツリーを構成する。図１１の１１０２、１１０３、１１０４のビット列をそれぞれの端末に対して、１８０６のように割り当てることで、１回目の配布先を示す数値を設計できる。１８０１に対してバイナリツリーの分岐点を親ノードとみなして、親族関係の距離を示す親等を記したものが１８０２である。端末０の行について、左から右へたどって調査していき、最初に出くわした最も大きな値（６）を持つ端末４と次のバイナリツリーのペアとする。同様に、端末１について同じ番号を選らばないように調査し、端末５を得る。同様に、端末２は端末６、端末３は端末７とペアを組む。こうして１８０３のペアが生成される。
【００３９】
次にペア同士の距離を計算して、１８０４を得る。ペア同士の距離は、ペアに含まれる端末と相手の端末との親等の合計値とする。１８０４では、例えば、端末ペア０４と端末ペア１５の距離は１６であることを示している。前述同様に、端末ペア０４について、最初に出くわした最も大きな値（２０）を持つ端末ペア２６とさらにペアを組む。繰り返して、端末ペア１５は端末ペア３７とペアを組む。こうして、１８０５の構造を得る。端末数が多い場合には、この作業を繰り返していくことになる。結局、各端末に上から順番にビット列の数値を割り振ることで、１８０７の配布先を示す数値を設計できる。
【００４０】
図１９は、３回目の配布先を設計する方法を示した模式図である。２回目のバイナリツリーは１９０１のように設計されていた。これから得られる親等の値と、以前の親等の値１８０２で小さい方を採用して置き換えることによって、１９０２を得る。このテーブル上で、端末０について、以前と同様に、左から最初に出くわした最も大きな値（６）を得る端末５とペアを組む。同様に繰り返して、端末１は端末４、端末２は端末７、端末３は端末６とそれぞれペアを組む。こうして、１９０３のペア構造を得る。それぞれのペア同士の距離を計算して、１９０４を得る。ペア同士の距離を調査して、端末ペア０５に対しては端末ペア２７、端末ペア１４に対して端末ペア３６を得る。こうして１９０５の構造を得る。最終的に、上から順に、配布先を示す数値を割り振ることで、１９０６のビット列の割り当てを得ることができる。以下同様に繰り返すことによって、Ｎ回の集計のための、各端末におけるＮ個の配布先数値を得ることができる。
【００４１】
以上のように、図１１は２回集計を行う場合に特化した手法の説明で、図１８，図１９は、より一般的にＮ回集計を行う場合の手法の説明である。どちらの手法も、端末内でデータを分割して複数回集計する第１の実施例への適用を想定して説明したが、１回目の第１段階目のペアを乱数の共有に利用すれば、第２の実施例に適用することができる。また、第１、第２、第３、第４の実施例の組み合わせの実施例の場合、乱数の共有とデータの集計が３回以上となりえるため、より一般的にＮ回集計を行う後者の手法を適用することで、以前組んだペアのデータがなるべく最後の方の段階で出会うように設計することができる。
【００４２】
図１２は、アンケートサーバから各端末へ送信されるアンケート回答方法を記述するデータ構造である。これは、同じアンケートを行う全端末に同じデータを配布するものである。データ構造１２０１は、アンケートのテンプレートのことであり、全データ長１２０２、アンケート内容のHTMLファイルを示すＵＲＬの個数１２０３、その本数Ｎだけ続く、アンケート内容へのＵＲＬの長さ１２０４とＵＲＬ文字列１２０５、アンケート記入内容からアンケートデータへ変換する記述データの長さ１２０６、そのデータ変換記述１２０７から構成されている。ＵＲＬで指定されるHTMLファイルは、例えば、図３の３０１のようなアンケート表示を行なう。
【００４３】
また、データ変換記述の内容は例えば、アンケート記述内容３０４、３０５と視聴率データをＩ１〜Ｉ３、アンケートデータＣ３１０，Ｄ３１１，Ｅ３１２および３１３の各セル値をＯ１〜Ｏ９だとすると、それらの演算方法が、１２０８に示すようにＯ５←Ｉ１＊Ｉ２のような意味する内容が記述される。読み出したこの情報に基づいて、各端末では攪乱処理が行われる。
【００４４】
データ変換としては、例えばＯ１０←ｅｘｐ（Ｉ１＊Ｉ２）のようなexpの指数関数を演算することが出来る。この場合、乱数による擾乱は乗算によって行ない、アンケートの集計処理はアンケートデータ同士の乗算によって行なう。アンケートサーバによる集計処理にて、log演算を施すと、アンケートデータの加算内容を得ることができる。従って、アンケートの集計処理は必ずしも加算処理とは限らない。すなわち、Ｏ１０の例の場合、一部データ変換済みのＩ１＊Ｉ２のような値に対するデータ変換をｆ（ｘ）、集計処理をｇ（ｘ、ｙ）とすると、ｇ（ｆ（ａ）、ｆ（ｂ））＝ｆ（ａ＋ｂ）を満たすｆとｇによる計算方法が使用できる。擾乱処理は、乱数ｒ＝ｆ（ｂ）とすることで処理することができる。Ｏ１０の場合の残りのデータ変換ｆ（ｘ）＝ｅｘｐ（ｘ）とする場合には、前述のようにｇ（ｘ、ｙ）＝ｘ＊ｙとすればよい。
【００４５】
また、例えば三角関数の加法定理などを用いると、より複雑で予測しずらい演算を行なうことができる。例えば、ｆ１（ｘ）＝ｓｉｎ（ｘ）、ｆ２（ｘ）＝ｃｏｓ（ｘ）とし、集計処理の引数の数を２倍にして、ｇ（ｘ１、ｘ２、ｙ１、ｙ２）＝ｘ１＊ｙ２＋ｘ２＊ｙ１とする。すると、ｇ（ｆ１（ｘ）、ｆ２（ｘ）、ｆ１（ｙ）、ｆ２（ｙ））＝ｓｉｎ（ｘ）＊ｃｏｓ（ｙ）＋ｃｏｓ（ｘ）＊ｓｉｎ（ｙ）＝ｓｉｎ（ｘ＋ｙ）＝ｆ１（ｘ＋ｙ）となる。ｘ、ｙの値の最大値を制御することで、集計処理として利用することも可能である。あるいは、引数の数を変えなければ、ｆ（ｘ）＝ｔａｎ（ｘ）とし、ｇ（ｘ、ｙ）＝（ｘ＋ｙ）／（１―ｘ＊ｙ）とすると、ｇ（ｆ（ｘ）、ｆ（ｙ））＝（ｔａｎ（ｘ）＋ｔａｎ（ｙ））／（１−ｔａｎ（ｘ）＊ｔａｎ（ｙ））＝ｔａｎ（ｘ＋ｙ）＝ｆ（ｘ＋ｙ）となる。
このように、データ変換ｆと集計処理方法ｇの内容が知られなければ、集計結果の値も解析しにくくなる。
これによって、アンケート内容と、アンケート入力からアンケートデータへの変換方法を各アンケート回答装置へ配信することができる。
【００４６】
図１３は、アンケートサーバから各端末へ送信されるアンケートデータの処理方法を記述するデータ構造である。これは、図１２と異なり、端末ごとに異なる内容のデータを配布するものである。データ構造１３０１は、全データ長１３０２、乱数の入手先ブロック１３０３、データ入手先ブロック１３０４、データ送信先ブロック１３０５、データ処理方法ブロック１３０６で構成される。
【００４７】
乱数の入手先ブロック１３０３は、乱数の数（Ｎ）１３１０と、乱数の入手方法１３１１が乱数の数だけ記述される。入手先は乱数を共有する端末へのＵＲＬであったり、このデータ構造を送信する端末が乱数サーバの場合は、直接乱数が格納されることもあり得る。実施例によっては、正則線形行列の入手先が記述される。
【００４８】
データ入手先ブロック１３０４は、入手先の数（Ｍ）１３１２と、その数だけ続く、データ入手先１３１３が記述される。このデータとは、アンケートデータであり、例えばデータを２回収集する場合には、図１１で計算された処理経路を実現するように入手先が設定されることとなる。
【００４９】
データ送信先ブロック１３０５は、送信先の数（Ｌ）１３１４、その数だけ続く、データ送信先１３１５が記述される。２回収集が行われる場合には、送信先の数１３１４は２となる。収集が１回の場合には１となる。
【００５０】
データ処理方法ブロック１３０６は、以上の記述による乱数や入手データ、出力先を用いて、データ処理手順を記述する。例えば、図９の乱数を端末間で共有する方法の場合、端末８０３へ送付されるデータ構造には、乱数の入手先として端末８０７が指定され、データ送信先として端末８０２が指定される。そして、データ処理方法ブロックには、「乱数を生成して端末８０７と共有し、アンケートデータＢを擾乱して、端末８０２へ送信する」といった手順が記述されることとなる。
これによって、各アンケート回答装置に対し、データ処理方法を指示することができる。また、次の端末へ送信される集計済みアンケートデータの構造は、図１４によって記述される。
【００５１】
図１４は、各端末から送信される擾乱済み集計データのデータ構造である。データ構造１４０１は、全データ長１４０２、擾乱済み集計アンケートデータ１４０３で構成される。更に、署名数（Ｎ）１４０４及びその数だけ続く署名１４０５を含むこともできる。署名は、そのアンケート回答装置（端末）にて確かにアンケート回答が行なわれたことを示し、暗号化された後でもアンケート内容を知ることなくアンケートが確かに回答されたことを検証できる。あるいは、この署名部分のみを直接アンケートサーバへ送付してもよい。
これによって、擾乱済みアンケートデータの集計結果を受け渡すことができる。また、どの端末からアンケートデータが集計されたかの記録をアンケート内容を知られることなく送付することができる。
【００５２】
図１５は、アンケートサーバにてアンケートリクエストの送信処理を示したＰＡＤ図である。アンケートサーバにてアンケートリクエスト１５００が実行されると、まずアンケートに協力してもらえるユーザの端末でかつ、実際にネットワーク接続が可能な有効端末のリストアップ１５０１が行なわれる。次に、アンケート準備１５０２が行なわれる。ここでは、アンケート内容を用意し、端末間における擾乱済みアンケートデータの収集経路を算出し、必要に応じて乱数を生成したりする。１５０３では各端末について次のループを実行する。その端末について、乱数入手先を指定１５０４、データ入手先を指定１５０５、データ送信先を指定１５０６、準備したデータから図１２のアンケートテンプレートや図１３のアンケートデータ処理方法を含む全データを用意して、その端末へ送信する（１５０７）。全端末について実行し終えると、回答受信１５０８を行なう。
これによって、各アンケート回答装置へアンケートのリクエストを行なうことができる。
【００５３】
図１６は、各端末での処理方法を示したＰＡＤ図である。アンケート回答装置において端末処理１６００が実行されると、アンケートリクエスト（図１２のアンケートテンプレート）や図１３のアンケートデータ処理方法がテンプレート受信部１０８を介して受信される１６０１。アンケートテンプレートに含まれる各ＵＲＬにいてループ１６０２を行ない、アンケート表示と回答入力１６０３をユーザに対して実施し、データ変換記述１２０７に従って、データ変換部１１４にてアンケートデータの変換処理１６０４を実行する。１６０５にて図１３に指定された乱数入手先１３０３から乱数を入手し、攪乱作用部１１０にてアンケートデータを擾乱する（１６０６）。図１３のデータ入手先１３０４から集計データ（１４０３）を入力１６０７して、回答内容から生成されたアンケートデータとの集計処理１６０８をデータ集計部１０９にて行なう。処理方法はデータ処理方法１３０６にて指示される。次に、アンケート回答が行なわれたことの署名１４０５を追記し（１６０９）、データ送信先１３０５の各送信先についてループ１６１０を行ない、データ送受信部１１２を介してデータを送信１６１１する。
これによって、各端末にてアンケートの表示・入力、およびアンケートデータの生成と集計を実行することができる。
【００５４】
図１７は、アンケートサーバにて各端末から回答を受信する際の処理方法を示したＰＡＤ図である。アンケートサーバにて回答受信１７００が行なわれると、全集計結果を入手するまでループ１７０１を実行し、集計データの入手１７０２と、データ集計処理１７０３が必要に応じて行なわれる。集計済みアンケートデータに対し、擾乱消去１７０４が必要に応じて行なわれる。集計方法によっては集計済みアンケートデータは、全てのデータが集計された時点で擾乱が消去されている。例えば、乱数サーバから擾乱消去データを入手して擾乱を取り除く処理などがここでは行なわれる。次に、統計処理１７０５が行なわれる。クロス集計や相関係数の算出、主成分分析、ヒストグラム生成など、各種の統計処理が行なわれる。その結果は、アンケート統計送信１７０６で、契約した企業のサーバなどへ送信され、正しく処理されると課金処理１７０７が行なわれる。これは、主に、アンケート統計データを販売することによって、課金を行なう処理を意味している。
これによって、擾乱を取り除いたアンケートデータ集計を入手して、統計処理結果を販売し、代価を得ることができる。
【産業上の利用可能性】
【００５５】
本願は、世帯情報との関連を含めた詳細な視聴率調査に基づくマーケティングや、世論調査や国勢調査、商品や製品に関する一般的なアンケート調査を。又は、自動車の各部分（エンジンの回転数や速度、燃費、センサによる危険警報からユーザによるブレーキまでの時間、ワイパーの稼動状況）等の実測値データの集計などに適用できる。
【図面の簡単な説明】
【００５６】
【図１】本発明の一実施例を説明する機能ブロック図。
【図２】本発明の一実施例を説明する構成ブロック図。
【図３】アンケート表示とその回答から変換されたアンケートデータの一実施例の模式図。
【図４】自端末内でのみ乱数を扱うアンケートデータ擾乱手法の一実施例を示した模式図。
【図５】２端末間で乱数を共有するアンケートデータ擾乱手法の一実施例を示した模式図。
【図６】乱数サーバと端末間で乱数を共有するアンケートデータ擾乱手法の一実施例を示した模式図。
【図７】正則線形変換を用いたアンケートデータ擾乱手法の一実施例を示した模式図。
【図８】各端末で２回集計処理する場合のデータフローの一実施例を示した模式図。
【図９】２端末間で乱数を共有する場合の集計処理のデータフローの一実施例を示した模式図。
【図１０】乱数サーバと各端末間で乱数を共有する場合の集計処理のデータフローの一実施例を示した模式図。
【図１１】各端末で２回集計処理する場合の送信先算出手法の一実施例を示した模式図。
【図１２】アンケートサーバから各端末へ送信されるアンケート回答方法の一実施例を記述するデータ構造。
【図１３】アンケートデータの処理方法を記述するデータ構造の一実施例。
【図１４】各端末から送信される擾乱済み集計データのデータ構造の一実施例。
【図１５】アンケートサーバにてアンケートリクエストの送信処理の一実施例を示したＰＡＤ図。
【図１６】各端末での処理方法の一実施例を示したＰＡＤ図。
【図１７】アンケートサーバにて各端末から回答を受信する際の処理方法の一実施例を示したＰＡＤ図。
【図１８】端末間で集計する際のペアを組む相手を設計する方法の一実施例を示した模式図（２回目の場合）。
【図１９】端末間で集計する際のペアを組む相手を設計する方法の一実施例を示した模式図（３回目の場合）。
【符号の説明】
【００５７】
101: アンケートサーバ
102: テンプレート配信部
103: データ収集部
104: 収集経路生成部
105: 擾乱生成部
106: 擾乱除去部
107: アンケート回答装置
108: テンプレート受信部
109: データ集計部
110: 擾乱作用部
111: データ入力部
112: データ送受信部
113: データ保存部
114: データ変換部
115: 表示入力部
116: センサ装置
201: アンケートサーバ
202: 通信I/F
203: プロセッサ
204: メモリ
205: 記憶装置
207: 通信I/F
208: プロセッサ
209: メモリ
210: 記憶装置
211: 通信I/F
212 アンケート回答装置（端末）
301: アンケート表示
302: データAに対応する回答入力欄
303: データBに対応する回答入力欄
304: データCに対応する回答入力欄
305: データDに対応する回答入力欄
306: 確定ボタン
307: 回答ユーザ数集計データ
308: アンケート文章A用集計データ
309: アンケート文章B用集計データ
310: アンケート文章C用集計データ
311: アンケート文章D用集計データ
312: 視聴率用集計データ
313: アンケート文章C,D,E用の分散共分散集計データ
401: アンケート回答装置A
402: データA
403: 分割データA1
404: 乱数ｒ
405: 擾乱済み分割データA1
406: 分割データA2
407: 乱数（−ｒ）
408: 擾乱済み分割データA2
409: アンケート回答装置B
410: １回目の送信
411: ２回目の送信
412: アンケートサーバ
501: アンケート回答装置A
502: データA
503: 共有乱数ｒ
504: 擾乱済みデータA
505: アンケート回答装置B
506: データB
507: 共有乱数（−ｒ）
508: 擾乱済みデータB
509: 擾乱済みデータAの送信
510: 擾乱済みデータBの送信
511: アンケートサーバ
601: アンケート回答装置A
602: データA
603: 共有乱数ｒ
604: 擾乱済みデータA
605: 乱数サーバ
606: 共有乱数ｒ
607: 共有乱数ｑ
608: 共有乱数の集計値
609: アンケート回答装置B
610: アンケートサーバ
701: アンケート回答装置A
702: データ列a
703: 共有された正則線形変換T
704: 擾乱済みデータ列a
705: アンケート回答装置B
706: データ列b
707: 共有された正則線形変換T
708: 擾乱済みデータ列b
709: 受信された擾乱済みデータ列a
710: 擾乱済みデータ列の集計結果
711: アンケートサーバ
712: 正則線形変換Tの生成
801: アンケートサーバＳ
802: 端末Ａ
803: 端末Ｂ
804: 端末Ｃ
805: 端末Ｄ
806: 端末Ｅ
807: 端末Ｆ
808: 端末Ｇ
809: 端末Ｈ
810: データA1, B1の集計
811: データA1, B1, C1, D1の集計
812: データC1, D1の集計
813: データA1からH1の集計
814: データA2, E2の集計
815: データB2, F2の集計
816: データA2からH2の集計
817: データA1からH1, A2からH2の集計
901: 共有乱数ｐ
902: 共有乱数（−ｐ）
903: 擾乱済みデータA
904: 擾乱済みデータE
905: 擾乱済みデータAからHの集計
1001: 乱数サーバ
1002: 共有乱数ｐ
1003: 擾乱済みデータA
1004: 擾乱済みデータAからHの集計
1005: 共有乱数との集計値
1101: 装置番号と最小ビット数のペア
1102: 最下位ビット（第０ビット）
1103: 第１ビット
1104: 第２ビット
1116: 第０ビット
1117: 第１ビット
1118: 最上位ビット（第２ビット）
1201: アンケート回答方法を記述するデータ構造
1202: 全データ長
1203: ＵＲＬ個数
1204: １番目のＵＲＬ文字列の長さ
1205: １番目のＵＲＬ文字列
1206: 変換記述データの長さ
1207: 変換記述データ
1208: 変換記述の例
1301: アンケートデータ処理方法を記述するデータ構造
1302: 全データ長
1303: 乱数の入手先ブロック
1304: データ入手先ブロック
1305: データ送信先ブロック
1306: データ処理方法ブロック
1310: 乱数の数
1311: １番目の乱数の入手方法データ
1312: データ入手先の数
1313: １番目のデータ入手先データ
1314: データ送信先の数
1315: １番目のデータ送信先データ
1401: 擾乱済み集計データのデータ構造
1402: 全データ長
1403: 擾乱済み集計データ
1404: 署名数
1405: １番目の署名
1500: アンケートリクエストの送信処理
1501: 有効端末のリストアップ
1502: アンケート準備
1503: 各端末にてループを実行
1504: 乱数入手先の指定
1505: データ入手先の指定
1506: データ送信先の指定
1507: 全データの送信処理
1508: 回答受信処理
1600: 端末処理
1601: データ受信処理
1602: 各ページについてループを実行
1603: アンケート表示・回答入力
1604: アンケートデータ変換処理
1605: 乱数入手
1606: アンケートデータ擾乱
1607: 集計データ入手
1608: データ集計処理
1609: 署名追記処理
1610: 各送信先についてループを実行
1611: データ送信処理
1700: 回答受信処理
1701: 全集計結果についてループを実行
1702: 集計データ入手
1703: データ集計処理
1704: 擾乱消去処理
1705: 統計処理
1706: アンケート統計の送信処理
1707: 課金処理
1801: 隣り合った数値同士で構成されたバイナリツリー構造
1802: ツリーに沿った距離を親等で表したマトリックス
1803: 第１段階目のペア
1804: 端末ペア同士の距離を表現したマトリックス
1805: 第２段階目のペア
1806: １回目のビット列の割り当て
1807: ２回目のビット列の割り当て
1901: ２回目に構成されたバイナリツリー構造
1902: ２回目のツリーの距離も加味したマトリックス
1903: ３回目のツリーにおける第１段階目のペア
1904: ３回目のツリーにおける端末ペア同士の距離を表現したマトリックス
1905: ３回目のツリーにおける第２段階目のペア
1906: ３回目のビット列の割り当て。
【技術分野】
【０００１】
本発明は、ネットワークを介して視聴率やアンケート結果や個人情報などを統計情報として集計する方法とその装置に関する。
【背景技術】
【０００２】
近年の数々の個人情報流出事件の発生を背景に、2003年5月30日に個人情報保護法が施行された。ユーザの動向に関する統計情報の収集事業者は、個人情報流出リスクに伴う個人情報管理負荷を軽減しつつ、個人情報に関する統計情報の収集を実現したいとの要求が増大している。一方で、直接アンケートを収集するサーバへ個人情報を送付することに心理的抵抗を持つユーザが増えている。そのため、ネットワークを介してアンケート結果や個人情報をユーザが送付する際の個人情報保護に関する技術として下記するような技術が知られている。
まず電子アンケートの回答情報の一部を匿名項目として暗号化した上で集計サーバへ送信する技術がある。ユーザの回答情報の集計処理においては、集計サーバ上で暗号化項目を使用せず記名者情報を用いて運用し、アンケート主催者の集計処理においては記名者情報を削除した上で暗号化項目を解読し集計を行う（例えば、特許文献１参照）。
【０００３】
次に、アンケート主催者のアンケートサーバと個人情報を扱う管理サーバを分離する技術もある（例えば、特許文献２参照）。管理サーバでは、アンケートの記名者情報を削除し、アンケートの集計と統計処理の結果のみをアンケートサーバへ送信することで、アンケートサーバ側におけるユーザの匿名性を保証する。
更に、電子アンケートの項目ごとに分割し、項目ごとの集計を独立して行えるようにすると同時に、項目間のクロス集計に関しても、項目間の関係を必要以上に知られることなく処理する技術もある（例えば、特許文献３参照）。
【０００４】
【特許文献１】特開2002-109141号公報
【特許文献２】特開2003-152866号公報
【特許文献３】特開2002-244556号公報
【発明の開示】
【発明が解決しようとする課題】
【０００５】
前述の何れの技術も、アンケート結果等の個人情報がサーバ側で統計処理されるまで適正に管理されることが前提となっている。また、サーバで適正に個人情報が管理されていても、項目間のクロス集計を行う場合や、項目間の相関係数等を算出する場合には、回答者の複数の属性を同時に知る必要があり、匿名性の薄れの問題が避けられない。
【０００６】
本願は、数値的に集計処理が可能な情報の集計方法において、ユーザが個人情報をサーバによって解読可能な形で登録せずに、アンケートを収集するサーバ側において個人情報の内容を知ることのない集計処理を可能にする。さらに、同一個人に関する複数の属性情報が同時に必要な処理においてもその内容を知ることなく集計処理できること、を実現する集計方法を提供するものである。
【課題を解決するための手段】
【０００７】
本願で開示する発明の概要を説明すれば以下の通りである。問い合わせ内容とその回答データ処理方法を含む問い合わせデータをサーバから端末に配信する。端末の入力手段を介して収集された回答データ全体を構成する複数の群データ毎に攪乱処理を行い、この複数の群データを収集することで攪乱を消去することを特徴とする数値集計処理可能な情報の集計方法。及び、この集計方法の実現のために用いる端末であって、入力されたデータに対して攪乱処理を行う攪乱作用部と、他の端末で上記攪乱処理の行われたデータと上記攪乱処理済みデータとの集計処理を行うデータ集計部とを有する端末である。
【発明の効果】
【０００８】
本発明によって、アンケート回答などの個人に関する情報を、サーバで解読可能な形式で各端末からサーバに直接送信することなく、また、その情報の内容を知ることなく集計処理を行うことを可能にする。その結果、個人とその情報を結びつけることなく集計処理することで匿名性を維持し、また、同一個人に関する複数の属性情報が同時に必要な処理においてもその内容を知ることなく集計処理できるため、それに由来する匿名性の薄れを防ぐことができる。サーバ側で個人に関する属性情報が解読されないのでユーザに安心感を与える一方、サーバ自体も個人情報を知ることなく集計処理できるので個人情報の管理負担が低減できる。また、集計処理を各端末で分散処理できるのでサーバの集計処理による負荷が低減できる。
【発明を実施するための最良の形態】
【０００９】
図を用いて説明する前に、本願発明の基本概念を説明する。なお、以下はユーザによるアンケート記入を想定して説明したが、アンケートの代わりに視聴率のように自動的にセンシングされるデータを対象としてもよい。
【００１０】
アンケートを記入するためのアプリケーションが動作する各ユーザの端末と、アンケート結果を収集するアンケートサーバを用意する。アンケートサーバからアンケート内容とユーザの入力データの変換方法を記述したテンプレートを各端末へ送付する。端末のアプリケーションは、そのテンプレートに従って、ユーザにアンケート内容を提示して、ユーザが入力したデータから集計用データ（これをアンケートデータと呼ぶ）を生成し、データの各項目に対して乱数で擾乱をかける。各端末から収集された擾乱済みデータは擾乱済のまま集計処理を行って擾乱済み統計データを得る。集計処理はアンケートサーバで行ってもよいし、各端末で行ってもよいが、結局アンケートサーバに集約される。また、集計処理の内容は必ずしも加算演算とは限らない。アンケートサーバでは、各データの匿名性を維持したまま統計データを得ることができ、その擾乱済み統計データから擾乱を取り除くことによってデータの内容を知ることなく統計処理結果を得ることが出来る。
擾乱や集計の方法によって下記のバリエーションが用意される。
【実施例】
【００１１】
以下に、添付図を参照して本発明の好適な実施例を詳細に説明する。
図１は、本発明の一実施例を説明する機能ブロック図である。
アンケート収集システムは、アンケートサーバ１０１と複数のアンケート回収装置（端末）１０７で構成される。１０２は、アンケート内容とその回答内容の変換方法に関するテンプレートデータを端末１０７に配信するテンプレート配信部である。１０３は、端末からのアンケートデータ（後述）を収集し、集計処理を行うデータ収集部である。１０４は、テンプレートを各端末へ配信し、アンケートデータを収集するまでの経路を生成する収集経路生成部である。１０５は、アンケートデータを擾乱するための乱数を生成する擾乱生成部である。正則線形変換を用いる手法の場合に用いられる。また、乱数サーバを用いる場合には、この部分はアンケートサーバから分離した乱数サーバの中に設けられる。１０６は、収集した擾乱済み集計データから擾乱を除去する擾乱除去部である。正則線形変換や乱数サーバを用いる手法の場合に用いられる。
【００１２】
１０８は、アンケートサーバからアンケートリクエストして送信されるテンプレートを受信するテンプレート受信部である。このテンプレートに従って、表示入力部１１５でアンケート内容と入力インタフェースが表示される。また、外部のセンサ装置１１６などからセンシングデータや視聴率などのデータがデータ入力部１１１を介して入力される。入力された内容は、データ変換部１１４にてテンプレート内に記載されたデータ変換方法に従って、アンケートデータへと変換される。アンケートデータは、擾乱作用部１１０にて擾乱される。これらのデータは一旦データ保存部１１３にて保存される。端末同士でアンケートデータを送受信する場合には、データ送受信部１１２を介して行なわれ、データ集計部１０９にて擾乱済みのアンケートデータの集計処理が行なわれる。集計されたアンケートデータは、他の端末やアンケートサーバ１０１へデータ送受信部１１２を介して送付される。送受信する内容は、通信内容が盗聴されるのを防ぐために、端末間、端末とサーバ間にて暗号化される。なお、端末同士や乱数サーバと乱数を共有する場合にも、データ送受信部１１２を介して行なわれる。
これによって、アンケート回答装置で入力されたアンケート内容が擾乱された上でアンケートサーバへ収集されるため、アンケートサーバではその内容を知ることなく集計処理を行なうことを実現する。
【００１３】
図２は、本発明の一実施例を説明するハードウェア構成のブロック図である。アンケートサーバ２０１は、通信Ｉ／Ｆ（２０２）、プログラムが動作するプロセッサ２０３、プログラムが格納されるメモリ２０４、プログラムやデータが記憶される記憶装置２０５で構成される。
アンケート回答装置（端末）２１２は、通信Ｉ／Ｆ（２０７）、端末プログラムが動作するプロセッサ２０８、端末プログラムを格納するメモリ２０９、プログラムやデータが記憶される記憶装置２１０、センサ装置１１６との通信を行なう通信Ｉ／Ｆ（２１１）にて構成される。
【００１４】
アンケート回答装置２１２が、テレビ受像器、ビデオレコーダ、ＤＶＤレコーダ、ラジオ受信機等の場合、センサ装置１１６はチャンネルや番組、コンテンツと視聴時間を記録するセンサであり、記憶装置２１０にあらかじめ記録されたユーザ情報と併せて、詳細な視聴者情報の統計処理を実現する。
アンケート回答装置２１２が、カーナビゲーション装置の場合、センサ装置１１６はワイパーの動作速度やブレ―キング頻度、速度、ＧＰＳなどのセンサであり、走行中に自動車に関する各種センシングデータの統計処理を実現する。
これによってメモリ２０９に格納されたプログラムにより図１の各機能が実現され、アンケートサーバとアンケート回答装置をハードウェアとして実現することができる。
【００１５】
図３は、アンケート表示とその回答から変換されたアンケートデータの模式図である。３０１はアンケートサーバから配信されるテンプレートにて指定されるアンケート表示であり、例えばHTML（HyperText Markup Language）にて記述される。３０２〜３０５は、フォーム文で記述された回答入力欄であり、入力された内容は確定ボタン３０６が押されると、端末内でこの表示のために動作するWWWサーバに送信され、テンプレートに含まれるデータ変換記述に従って、アンケートデータに変換される。アンケートデータとは集計用のデータであってユーザからの回答値を入力としてデータ変換記述（後述）（１２０８）によって出力されているものをいう。例えば、アンケート文章Ａに対応する回答３０２は、YesまたはNoの回答であり、Yesの場合にアンケートデータ３０８として１が用意される。
【００１６】
アンケート文章Ｂに対応する回答３０３は、a/b/c/dを選択するものであり、選択に応じて３０９のa/b/c/dのいずれかに１がセットされる。アンケート文章の回答３０４は、年齢を数値として入力し、３１０のＣとして数値がセットされる。アンケート文章Ｄの回答３０５も同様である。アンケートデータのＥ３１２の場合、ユーザへ提示されるアンケート文章は存在しないが、自動的にセンシングされたデータが入力される。例えば、視聴率センサから入力された視聴割合がアンケートデータＥ３１２としてセットされる。３１３は、分散共分散行列を集計するためのアンケートデータである。３１３の行と列のＣ，Ｄ，Ｅで指定されるセルに、それぞれの値の積をセットする。例えば、ＣとＤの組のセルでは３１０と３１１の値の積がセットされる。同じ組み合わせは省略するために、３１３の左下のセルにはセットする必要がないという意味で×を示した。３０７は、ユーザの回答によらず１を集計するアンケードデータであり、回答を返したユーザ数を集計することができる。
【００１７】
これによって、アンケート集計を行なうためのアンケートデータを構成することができる。単純な回答値の集計だけでなく、前述のように変換処理を施してアンケートデータを作成することによって、項目間のクロス集計や、集計後に処理を行えば項目間の相関係数などを求めることも可能となる。また、分散共分散行列などを用意することで複数項目における主成分分析などのより一般的な統計処理を行うことも可能となる。
【００１８】
図４は、自端末内でのみ乱数を扱う第１の実施例を示した模式図である。アンケート回答装置Ａ（４０１）にて、データＡ（４０２）を集計すると元に戻るように二つのデータＡ１（４０３）とデータＡ２（４０６）の群データに分割する。アンケート回答装置Ａ内で装置毎に生成される乱数ｒを生成し、データＡ１に加算し（４０４）、データＡ２からは減算し（４０７）、それぞれの結果を４０５、４０８とする。アンケートサーバ４１２は、アンケートデータの回収を２回行う。１回目４１０をアンケート回答装置Ａから回収し、同様にアンケート回答装置Ｂ（４０９）からも、同様に処理された１回目のデータを回収する。アンケートサーバ内では擾乱済みの集計結果（Ａ１＋Ｂ１＋ｒ＋ｑ）が得られる。この集計結果はそれぞれの端末からのアンケートデータが分割された不完全なものである上に、乱数で擾乱されたデータであるため、アンケートサーバもその内容を知ることはできない。
【００１９】
次に、２回目の収集（４１１等）を行なうと、アンケートサーバ内では２回目の集計結果（Ａ２＋Ｂ２−ｒ−ｑ）が収集され、前述同様これも内容を知ることはできないものである。１回目の結果と合わせるとアンケート回答装置から（Ａ＋Ｂ）のアンケート集計結果が擾乱が消去された形で得ることができる。
尚、アンケート回答装置内で分割される群データの数は３つ以上であってもよく、アンケートを回収する端末の数が多い方が匿名性の薄れが防ぐことができる。具体的には、端末ごとに異なる乱数を生成し、２つのアンケートデータの集計処理をすると、擾乱済みデータはアンケートサーバ以外の他の端末へ送付し、その端末では、受信した擾乱済みデータと自端末内で生成した擾乱済みデータを処理することによって擾乱済み集計データを得る。更にそのデータは他の端末へ送付される。アンケートサーバは、以上の処理を繰り返し、多くの端末によって集計済みのデータを受信する。アンケートサーバでは上記の様にして別々に受信される２つの集計結果を集計処理することで、全ての擾乱が打ち消された集計結果を得る。
【００２０】
以上のように、収集したデータを分割し集計すると擾乱が打ち消されるように分割されたアンケートデータ各々を擾乱することで、アンケート回答装置で擾乱されたアンケートデータをアンケートサーバに収集された時、あるいはその直前に擾乱消去されるように集計経路を設計することができる。
【００２１】
図５は、２端末間で乱数を共有する第２のアンケートデータ擾乱手法を示した模式図である。アンケート回答装置Ａ（５０１）とアンケート回答装置（５０５）の間で、乱数ｒを共有する（５１２）。アンケートデータＡ（５０２）には乱数ｒ（５０３）を足し加え、データＢ（５０６）からはその乱数ｒを差し引く（５０７）。結果として擾乱されたアンケートデータ５０４と５０８が得られる。アンケートサーバ５１１は、（Ａ＋ｒ）５０４と（Ｂ−ｒ）５０８を収集するが、それぞれ擾乱済み（５０９、５１０）のため、アンケートサーバはその内容を知ることができない。しかし、二つを加算することで、擾乱が消去された集計データ（Ａ＋Ｂ）を得る。上記構成において、アンケート回答装置が多くなると、より匿名性の効果を上げることができる。
【００２２】
これによって、アンケート回答装置で擾乱されたアンケートデータをアンケートサーバに収集し、集計を終了するとアンケートデータに含まれる擾乱が消去された集計結果を得ることができる。
なお、乱数を共有した端末がアンケート結果を返信しなかった場合、乱数が相殺されないので正しい結果を得ない。それに対処する方法は以下のとおりである。アンケート結果を返信しなかった端末と乱数を共有した端末同士の端末群も複数のグループに分割し、グループ間で秘密乱数を交換する。そして新しい乱数から最初の乱数を差し引いてグループ内で集計処理することで対処できる。又、この際、乱数をサーバで直接集計してもよい。サーバ側で両グループの乱数の集計結果を最初の集計結果に対して集計処理をすると、アンケートを返信しなかった端末の分を除いた結果が得られる。
【００２３】
図６は、乱数サーバと端末間で乱数を共有する第３のアンケートデータ擾乱手法を示した模式図である。乱数サーバ６０５で、乱数ｒ（６０６）、乱数ｑ（６０７）のように端末の数だけ乱数生成し、各アンケート回答装置（端末）へ送信する。その一方、乱数の集計データ６０８を算出する。アンケート回答装置Ａ６０１で生成されたアンケートデータＡ６０２に対し、乱数サーバ６０５から受信した乱数ｒ（６０３）を加算し、擾乱済みアンケートデータ（Ａ＋ｒ）（６０４）を得る。アンケート回答装置Ｂ６０９でも同様に処理を行ない、アンケートサーバ６１０はそれぞれの端末から擾乱済みアンケートデータを収集し、擾乱済みのまま集計処理を行い（Ａ＋Ｂ＋ｒ＋ｑ）を得る。その後、乱数サーバ６０５から集計済みの乱数データ（ｒ＋ｑ）（６０８）を入手し、差し引くことで擾乱が消去された集計結果（Ａ＋Ｂ）を得る。尚、アンケートデータの収集はアンケートサーバに限らず他の端末で行ったものを受信してもよい。
【００２４】
これによって、アンケート回答装置で擾乱されたアンケートデータをアンケートサーバに収集して擾乱消去することができる。又、アンケートを回収する端末の数が多い方が匿名性を保持することができる。
図５同様に、乱数を共有した端末がアンケート結果を返信しなかった場合に、正しい集計結果を得ることができなくなるため、それに対処するように、アンケート結果を返信しなかった端末の乱数の集計結果を乱数サーバからアンケートサーバへ送信して、相殺する処理を行うことができる。こうして正しい集計結果を得ることができる。
【００２５】
図７は、正則線形変換を用いた第４のアンケートデータ擾乱手法を示した模式図である。アンケートサーバ７１１では、ランダムに正則線形変換Ｔ（逆変換と線形演算が可能な変換）を生成する。例えば、アンケートへの回答からデータ変換されたアンケートデータのデータ列がＮ個の場合、ＮＸＮ個の乱数からＮＸＮ行列を生成する。この行列式が０でないこと（あるいは、０に近くないこと）を確認して、正則線形行列Ｔとする。もし正則線形変換を満たさなければ、再び乱数を発生させて生成し直す。このようにして生成した正則線形変換Ｔを各アンケート回答装置（７０１、７０５）へ配信する。ここで、端末内のアンケートプログラムにのみ解読できる暗号化をほどこすこともできる。アンケート回答装置Ａ（７０１）では、アンケートデータのデータ列をベクトルａ（７０２）として扱い、正則線形変換Ｔ（７０３）を演算することで擾乱結果Ｔａ（７０４）を得る。変換Ｔはランダムに生成されたものなので、変換後のデータは擾乱されたものとなるが、このまま線形処理（加減算および定数倍演算）を行うことが可能である。これをアンケート回答装置Ｂ（７０５）へ送付する。
【００２６】
尚、アンケート回答装置Ｂも正則線形変換Ｔの内容を知ってはいるため暗号化して送付した方が良い。アンケート回答装置Ｂでは同様にデータ列ｂ（７０５）と正則線形変換Ｔ（１０７）を用いて擾乱結果Ｔｂ（７０８）を得、アンケート回答装置Ａから入手したＴｂ（７０９）を加算することで、（Ｔａ＋Ｔｂ）（７１０）を得る。これは、Ｔが線形変換であるのでＴ（ａ＋ｂ）と同値である。これをアンケートサーバ７１１へ送付し、正則線形変換Ｔの逆変換を作用させることで（７１２）、集計結果としてベクトル（ａ＋ｂ）を得る。このベクトルの各要素は、アンケートデータの集計結果となっている。もし、集計結果が整数であるべきなら、数値の丸め処理を行なうことで、誤差を排除することができる。
【００２７】
これによって、アンケート回答装置で擾乱されたアンケートデータをアンケートサーバ内で擾乱消去することができる。アンケートを回収する端末の数が多い方が匿名性の薄れが防げるため都合がよい。又、アンケートサーバは、正則線形変換Ｔの内容を知っているので、単にデータに正則線形変換Ｔをかけた結果であるＴａ（７０４）は直接アンケートサーバへ送らない方が良い。
【００２８】
図８は、各端末で２回集計処理する場合の第１の実施例のデータフローを示した模式図である。Ｓはアンケートサーバ８０１内でのデータ処理の流れを、Ａ〜Ｈは各端末（８０２〜８０９）でのデータ処理の流れを示している。端末８０２内では、データはＡ１とＡ２に分割されている。Ａ１は端末８０３からデータＢ１を受信して集計処理８１０で加算される。更に、端末８０４では集計処理８１２が行なわれ、その結果が、端末８０２へ送付され、先の処理結果と集計処理８１１で集計される。同様に８１３で集計されたあと、アンケートサーバ８０１へ送付される。２回目の集計処理は、端末８０２のＡ２は端末８０６へ送付されＥ２と集計処理８１４で集計される。端末８０３のＢ２は、端末８０７へ送付されＦ２と集計処理８１５で集計される。Ａ２〜Ｈ２の内容が集計処理８１６で集約されて、アンケートサーバ８０１へ送付され、集計処理８１７にてＡ１〜Ｈ１の集計結果と合算される。
【００２９】
このとき、１回目の集計で直接集計された端末同士の結果は、２回目には最後に集計されるように処理フローを構成する。例えば、ＡとＢのデータＡ１とＢ１が集計されるのは、初段の集計処理８１０であるが、２回目でＡとＢのデータＡ２とＢ２が出会うのは３段目の８１６である。もし、１回目と２回目が同じ処理フローで集計が行なわれており、Ｂ２が端末８０２へ送付されてＡ２と集計されたとすると、端末８０２には端末８０３の回答内容を知ることができる情報を得てしまうことになる。このような状態を避けるために、前述のような処理フローが構成される。
これによって、擾乱されたアンケートデータがアンケートサーバに収集されるまで擾乱を保ったままにすることができる。また、集計処理が各端末にて分散して行なわれるため、サーバの集計負荷を低減することができる。
【００３０】
図９は、２端末間で乱数を共有する第２の実施例の集計処理のデータフローを示した模式図である。端末８０２と端末８０６の間で乱数ｐが共有され（９０１，９０２）、端末８０２のアンケートデータに加算されて、擾乱済みアンケートデータＡ（９０３）が生成される。同様に、端末８０６ではＥ（９０４）とする。それぞれのアンケートデータが図のように集計され、両者のデータが出会うのは３段目の集計処理９０５においてである。これがアンケートサーバＳ（８０１）へ送付され、集計結果を得る。
【００３１】
もし、端末８０２と端末８０６の擾乱済みアンケートデータＡとＥが初段で出会ってしまうと、その段階で擾乱が消去されてしまうため、擾乱のない（Ａ＋Ｅ）が出現してしまう。すると、２つのアンケート結果の合計が知られてしまうため、匿名性の薄れの問題が生じてしまう。これを避けるために、乱数を共有しなかったアンケート回答装置からの多数のアンケートデータを集計済みの上、アンケートサーバへ送付するように処理フローを構成する。
これによって、擾乱されたアンケートデータが匿名性の薄れを極力避けつつアンケートサーバに収集することができる。また、集計処理が各端末にて分散して行なわれるため、サーバの集計負荷を低減することができる。
【００３２】
図１０は、乱数サーバと各端末間で乱数を共有する第３の場合の集計処理のデータフローを示した模式図である。アンケート回答装置Ａ８０２は、乱数サーバＲ１００１と乱数ｐ（１００２）を共有し、アンケートデータに加算して擾乱済みアンケートデータ１００３を用意する。他のアンケート回答装置も同様に処理し、アンケートサーバＳ８０１に送付する。乱数サーバＲ１００１では、アンケート回答装置と共有した全ての乱数を算出し、擾乱除去データ１００５を用意する。アンケートサーバＳ８０１では、各アンケート回答装置からの擾乱済みアンケートデータと、乱数サーバからの擾乱除去データを１００４で加算して、擾乱除去済みの集計データを得る。
【００３３】
これによって、擾乱されたアンケートデータがアンケートサーバに収集されるまで擾乱を保ったままにすることができる。乱数サーバとアンケートサーバが分離しているので、両サーバにおいて、各端末が保持していたアンケートデータと乱数の対を知ることがない。
また、本願において端末同士でデータをやり取りして最終的にアンケートサーバが受信する第１、第２の手法の場合、送信経路をアンケートサーバで設定するとよい。特に第１の手法では、分割したデータ各々が同じ端末間で処理されるのを防ぎ、第２の手法では乱数を共有する端末間の処理を遅い段階で行う必要がある。第３と第４の手法では、あえてバイナリツリー構造で集計することによって、集計処理の負荷分散を行い、効率的に収集作業を行う効果を狙うことができる。
【００３４】
また、正則線形変換を用いる第４の手法の場合（図示せず）、全ての端末で乱数を共有していることとなるため、送信経路の制御よりは送信経路中のデータの暗号化によって対処する方が良い。
さらに、データが漏洩しても解読がより困難となるように、第１、第２、第３、第４の手法を組み合わせて複合化してもよい。
【００３５】
図１１は、第１のアンケートデータ攪乱手法における送信先算出手法を示した模式図である。アンケートサーバは、アンケート回答装置の総数を把握しており、８台の場合は各アンケート回答装置にそれぞれ０〜７の数値と、それらの数値を表現できる最小ビット数３を１１０１のように送信する。例えば、Ｂには（１、３）となる。その数値はこの場合３ビットの２進数で表記され、下位ビットから１１０２、１１０３、１１０４のように表記される。数値が１の場合は、１００になる。まず、最下位ビット（第０ビット）１１０２が１のアンケート回答装置が、１１０２が０でそれ以外のビット１１０３、１１０４が同一である他のアンケート回答装置へ擾乱済みアンケートデータを送信する。すなわち、Ｂ→Ａ、Ｄ→Ｃ、Ｆ→Ｅ、Ｈ→Ｇとなる。データを受け取ったアンケート回答装置の中で、次のビット１１０３が１のアンケート回答装置が、１１０３が０で１１０４が同じ値の別のアンケート回答装置へ送信する。すなわち、Ｃ→Ａ、Ｇ→Ｅである。最後に、データを受け取ったアンケート回答装置の中で、１１０４が１のアンケート回答装置から０の装置へデータを送信する。すなわち、Ｅ→Ａとなる。そうして、アンケート回答装置Ａにデータが収集される。もし、アンケート回答装置の総数が２のべき乗個数でなかった場合は、存在しないアンケート回答装置からデータを受信したとみなして処理を進める。
【００３６】
次に、２回目の収集を行なう。１回目とはビット列は同じものを扱うが、ビットの０と１の扱いを変え、ビットの処理する向きも逆にする。すなわち、最上位ビット（第２ビット）１１１８が０のアンケート回答装置が、１１１８が１で１１１７、１１１６のビットが同じである他のアンケート回答装置へ擾乱済みアンケートデータを送信する。すると、Ａ→Ｅ、Ｂ→Ｆ、Ｃ→Ｇ、Ｄ→Ｈとなる。次に、データを受信したアンケート回答装置の中でビット１１１７が０の装置が、１１１７が１で、１１１６が同じ値の他の装置へデータを送信する。つまり、Ｅ→Ｇ、Ｆ→Ｈとなる。最後に、データを受信したＧとＨの間で、ビット１１１６が０の装置から１の装置へデータを送信する。つまり、Ｇ→Ｈとなる。こうして、データがアンケート回答装置Ｈへ集約される。
【００３７】
例えば、１回目のデータ集計処理で直接集約されたＡとＢについて、２回目のデータ集計をたどってみると、ＡとＢからのデータが出会うのは、一番最後に集約されたアンケート回答装置Ｈ上においてである。これによって、２回集計処理する場合において、１回目にて直接集計された端末同士のデータは、２回目にて極力最後の段階まで出会わないように集計することができる。
以上のように、２回集計を行う場合には、各端末に１つずつ配布された数値を２回利用することで送信先を決めることができた。一般的には、Ｎ回集計する場合には各端末にＮ個の数値を配布して集計する。その各端末Ｎ個の数値はペアを組む相手の順番を決定することによって得ることができるが、そのペアを組む相手の設計方法は、図１８、図１９のようになる。
【００３８】
図１８は、以前ペアを組んだ端末とのデータとはなるべく最後の方の段階で出会うように設計するための模式図である。最初は、１８０１のように隣合った数値同士で順番にバイナリツリーを構成する。図１１の１１０２、１１０３、１１０４のビット列をそれぞれの端末に対して、１８０６のように割り当てることで、１回目の配布先を示す数値を設計できる。１８０１に対してバイナリツリーの分岐点を親ノードとみなして、親族関係の距離を示す親等を記したものが１８０２である。端末０の行について、左から右へたどって調査していき、最初に出くわした最も大きな値（６）を持つ端末４と次のバイナリツリーのペアとする。同様に、端末１について同じ番号を選らばないように調査し、端末５を得る。同様に、端末２は端末６、端末３は端末７とペアを組む。こうして１８０３のペアが生成される。
【００３９】
次にペア同士の距離を計算して、１８０４を得る。ペア同士の距離は、ペアに含まれる端末と相手の端末との親等の合計値とする。１８０４では、例えば、端末ペア０４と端末ペア１５の距離は１６であることを示している。前述同様に、端末ペア０４について、最初に出くわした最も大きな値（２０）を持つ端末ペア２６とさらにペアを組む。繰り返して、端末ペア１５は端末ペア３７とペアを組む。こうして、１８０５の構造を得る。端末数が多い場合には、この作業を繰り返していくことになる。結局、各端末に上から順番にビット列の数値を割り振ることで、１８０７の配布先を示す数値を設計できる。
【００４０】
図１９は、３回目の配布先を設計する方法を示した模式図である。２回目のバイナリツリーは１９０１のように設計されていた。これから得られる親等の値と、以前の親等の値１８０２で小さい方を採用して置き換えることによって、１９０２を得る。このテーブル上で、端末０について、以前と同様に、左から最初に出くわした最も大きな値（６）を得る端末５とペアを組む。同様に繰り返して、端末１は端末４、端末２は端末７、端末３は端末６とそれぞれペアを組む。こうして、１９０３のペア構造を得る。それぞれのペア同士の距離を計算して、１９０４を得る。ペア同士の距離を調査して、端末ペア０５に対しては端末ペア２７、端末ペア１４に対して端末ペア３６を得る。こうして１９０５の構造を得る。最終的に、上から順に、配布先を示す数値を割り振ることで、１９０６のビット列の割り当てを得ることができる。以下同様に繰り返すことによって、Ｎ回の集計のための、各端末におけるＮ個の配布先数値を得ることができる。
【００４１】
以上のように、図１１は２回集計を行う場合に特化した手法の説明で、図１８，図１９は、より一般的にＮ回集計を行う場合の手法の説明である。どちらの手法も、端末内でデータを分割して複数回集計する第１の実施例への適用を想定して説明したが、１回目の第１段階目のペアを乱数の共有に利用すれば、第２の実施例に適用することができる。また、第１、第２、第３、第４の実施例の組み合わせの実施例の場合、乱数の共有とデータの集計が３回以上となりえるため、より一般的にＮ回集計を行う後者の手法を適用することで、以前組んだペアのデータがなるべく最後の方の段階で出会うように設計することができる。
【００４２】
図１２は、アンケートサーバから各端末へ送信されるアンケート回答方法を記述するデータ構造である。これは、同じアンケートを行う全端末に同じデータを配布するものである。データ構造１２０１は、アンケートのテンプレートのことであり、全データ長１２０２、アンケート内容のHTMLファイルを示すＵＲＬの個数１２０３、その本数Ｎだけ続く、アンケート内容へのＵＲＬの長さ１２０４とＵＲＬ文字列１２０５、アンケート記入内容からアンケートデータへ変換する記述データの長さ１２０６、そのデータ変換記述１２０７から構成されている。ＵＲＬで指定されるHTMLファイルは、例えば、図３の３０１のようなアンケート表示を行なう。
【００４３】
また、データ変換記述の内容は例えば、アンケート記述内容３０４、３０５と視聴率データをＩ１〜Ｉ３、アンケートデータＣ３１０，Ｄ３１１，Ｅ３１２および３１３の各セル値をＯ１〜Ｏ９だとすると、それらの演算方法が、１２０８に示すようにＯ５←Ｉ１＊Ｉ２のような意味する内容が記述される。読み出したこの情報に基づいて、各端末では攪乱処理が行われる。
【００４４】
データ変換としては、例えばＯ１０←ｅｘｐ（Ｉ１＊Ｉ２）のようなexpの指数関数を演算することが出来る。この場合、乱数による擾乱は乗算によって行ない、アンケートの集計処理はアンケートデータ同士の乗算によって行なう。アンケートサーバによる集計処理にて、log演算を施すと、アンケートデータの加算内容を得ることができる。従って、アンケートの集計処理は必ずしも加算処理とは限らない。すなわち、Ｏ１０の例の場合、一部データ変換済みのＩ１＊Ｉ２のような値に対するデータ変換をｆ（ｘ）、集計処理をｇ（ｘ、ｙ）とすると、ｇ（ｆ（ａ）、ｆ（ｂ））＝ｆ（ａ＋ｂ）を満たすｆとｇによる計算方法が使用できる。擾乱処理は、乱数ｒ＝ｆ（ｂ）とすることで処理することができる。Ｏ１０の場合の残りのデータ変換ｆ（ｘ）＝ｅｘｐ（ｘ）とする場合には、前述のようにｇ（ｘ、ｙ）＝ｘ＊ｙとすればよい。
【００４５】
また、例えば三角関数の加法定理などを用いると、より複雑で予測しずらい演算を行なうことができる。例えば、ｆ１（ｘ）＝ｓｉｎ（ｘ）、ｆ２（ｘ）＝ｃｏｓ（ｘ）とし、集計処理の引数の数を２倍にして、ｇ（ｘ１、ｘ２、ｙ１、ｙ２）＝ｘ１＊ｙ２＋ｘ２＊ｙ１とする。すると、ｇ（ｆ１（ｘ）、ｆ２（ｘ）、ｆ１（ｙ）、ｆ２（ｙ））＝ｓｉｎ（ｘ）＊ｃｏｓ（ｙ）＋ｃｏｓ（ｘ）＊ｓｉｎ（ｙ）＝ｓｉｎ（ｘ＋ｙ）＝ｆ１（ｘ＋ｙ）となる。ｘ、ｙの値の最大値を制御することで、集計処理として利用することも可能である。あるいは、引数の数を変えなければ、ｆ（ｘ）＝ｔａｎ（ｘ）とし、ｇ（ｘ、ｙ）＝（ｘ＋ｙ）／（１―ｘ＊ｙ）とすると、ｇ（ｆ（ｘ）、ｆ（ｙ））＝（ｔａｎ（ｘ）＋ｔａｎ（ｙ））／（１−ｔａｎ（ｘ）＊ｔａｎ（ｙ））＝ｔａｎ（ｘ＋ｙ）＝ｆ（ｘ＋ｙ）となる。
このように、データ変換ｆと集計処理方法ｇの内容が知られなければ、集計結果の値も解析しにくくなる。
これによって、アンケート内容と、アンケート入力からアンケートデータへの変換方法を各アンケート回答装置へ配信することができる。
【００４６】
図１３は、アンケートサーバから各端末へ送信されるアンケートデータの処理方法を記述するデータ構造である。これは、図１２と異なり、端末ごとに異なる内容のデータを配布するものである。データ構造１３０１は、全データ長１３０２、乱数の入手先ブロック１３０３、データ入手先ブロック１３０４、データ送信先ブロック１３０５、データ処理方法ブロック１３０６で構成される。
【００４７】
乱数の入手先ブロック１３０３は、乱数の数（Ｎ）１３１０と、乱数の入手方法１３１１が乱数の数だけ記述される。入手先は乱数を共有する端末へのＵＲＬであったり、このデータ構造を送信する端末が乱数サーバの場合は、直接乱数が格納されることもあり得る。実施例によっては、正則線形行列の入手先が記述される。
【００４８】
データ入手先ブロック１３０４は、入手先の数（Ｍ）１３１２と、その数だけ続く、データ入手先１３１３が記述される。このデータとは、アンケートデータであり、例えばデータを２回収集する場合には、図１１で計算された処理経路を実現するように入手先が設定されることとなる。
【００４９】
データ送信先ブロック１３０５は、送信先の数（Ｌ）１３１４、その数だけ続く、データ送信先１３１５が記述される。２回収集が行われる場合には、送信先の数１３１４は２となる。収集が１回の場合には１となる。
【００５０】
データ処理方法ブロック１３０６は、以上の記述による乱数や入手データ、出力先を用いて、データ処理手順を記述する。例えば、図９の乱数を端末間で共有する方法の場合、端末８０３へ送付されるデータ構造には、乱数の入手先として端末８０７が指定され、データ送信先として端末８０２が指定される。そして、データ処理方法ブロックには、「乱数を生成して端末８０７と共有し、アンケートデータＢを擾乱して、端末８０２へ送信する」といった手順が記述されることとなる。
これによって、各アンケート回答装置に対し、データ処理方法を指示することができる。また、次の端末へ送信される集計済みアンケートデータの構造は、図１４によって記述される。
【００５１】
図１４は、各端末から送信される擾乱済み集計データのデータ構造である。データ構造１４０１は、全データ長１４０２、擾乱済み集計アンケートデータ１４０３で構成される。更に、署名数（Ｎ）１４０４及びその数だけ続く署名１４０５を含むこともできる。署名は、そのアンケート回答装置（端末）にて確かにアンケート回答が行なわれたことを示し、暗号化された後でもアンケート内容を知ることなくアンケートが確かに回答されたことを検証できる。あるいは、この署名部分のみを直接アンケートサーバへ送付してもよい。
これによって、擾乱済みアンケートデータの集計結果を受け渡すことができる。また、どの端末からアンケートデータが集計されたかの記録をアンケート内容を知られることなく送付することができる。
【００５２】
図１５は、アンケートサーバにてアンケートリクエストの送信処理を示したＰＡＤ図である。アンケートサーバにてアンケートリクエスト１５００が実行されると、まずアンケートに協力してもらえるユーザの端末でかつ、実際にネットワーク接続が可能な有効端末のリストアップ１５０１が行なわれる。次に、アンケート準備１５０２が行なわれる。ここでは、アンケート内容を用意し、端末間における擾乱済みアンケートデータの収集経路を算出し、必要に応じて乱数を生成したりする。１５０３では各端末について次のループを実行する。その端末について、乱数入手先を指定１５０４、データ入手先を指定１５０５、データ送信先を指定１５０６、準備したデータから図１２のアンケートテンプレートや図１３のアンケートデータ処理方法を含む全データを用意して、その端末へ送信する（１５０７）。全端末について実行し終えると、回答受信１５０８を行なう。
これによって、各アンケート回答装置へアンケートのリクエストを行なうことができる。
【００５３】
図１６は、各端末での処理方法を示したＰＡＤ図である。アンケート回答装置において端末処理１６００が実行されると、アンケートリクエスト（図１２のアンケートテンプレート）や図１３のアンケートデータ処理方法がテンプレート受信部１０８を介して受信される１６０１。アンケートテンプレートに含まれる各ＵＲＬにいてループ１６０２を行ない、アンケート表示と回答入力１６０３をユーザに対して実施し、データ変換記述１２０７に従って、データ変換部１１４にてアンケートデータの変換処理１６０４を実行する。１６０５にて図１３に指定された乱数入手先１３０３から乱数を入手し、攪乱作用部１１０にてアンケートデータを擾乱する（１６０６）。図１３のデータ入手先１３０４から集計データ（１４０３）を入力１６０７して、回答内容から生成されたアンケートデータとの集計処理１６０８をデータ集計部１０９にて行なう。処理方法はデータ処理方法１３０６にて指示される。次に、アンケート回答が行なわれたことの署名１４０５を追記し（１６０９）、データ送信先１３０５の各送信先についてループ１６１０を行ない、データ送受信部１１２を介してデータを送信１６１１する。
これによって、各端末にてアンケートの表示・入力、およびアンケートデータの生成と集計を実行することができる。
【００５４】
図１７は、アンケートサーバにて各端末から回答を受信する際の処理方法を示したＰＡＤ図である。アンケートサーバにて回答受信１７００が行なわれると、全集計結果を入手するまでループ１７０１を実行し、集計データの入手１７０２と、データ集計処理１７０３が必要に応じて行なわれる。集計済みアンケートデータに対し、擾乱消去１７０４が必要に応じて行なわれる。集計方法によっては集計済みアンケートデータは、全てのデータが集計された時点で擾乱が消去されている。例えば、乱数サーバから擾乱消去データを入手して擾乱を取り除く処理などがここでは行なわれる。次に、統計処理１７０５が行なわれる。クロス集計や相関係数の算出、主成分分析、ヒストグラム生成など、各種の統計処理が行なわれる。その結果は、アンケート統計送信１７０６で、契約した企業のサーバなどへ送信され、正しく処理されると課金処理１７０７が行なわれる。これは、主に、アンケート統計データを販売することによって、課金を行なう処理を意味している。
これによって、擾乱を取り除いたアンケートデータ集計を入手して、統計処理結果を販売し、代価を得ることができる。
【産業上の利用可能性】
【００５５】
本願は、世帯情報との関連を含めた詳細な視聴率調査に基づくマーケティングや、世論調査や国勢調査、商品や製品に関する一般的なアンケート調査を。又は、自動車の各部分（エンジンの回転数や速度、燃費、センサによる危険警報からユーザによるブレーキまでの時間、ワイパーの稼動状況）等の実測値データの集計などに適用できる。
【図面の簡単な説明】
【００５６】
【図１】本発明の一実施例を説明する機能ブロック図。
【図２】本発明の一実施例を説明する構成ブロック図。
【図３】アンケート表示とその回答から変換されたアンケートデータの一実施例の模式図。
【図４】自端末内でのみ乱数を扱うアンケートデータ擾乱手法の一実施例を示した模式図。
【図５】２端末間で乱数を共有するアンケートデータ擾乱手法の一実施例を示した模式図。
【図６】乱数サーバと端末間で乱数を共有するアンケートデータ擾乱手法の一実施例を示した模式図。
【図７】正則線形変換を用いたアンケートデータ擾乱手法の一実施例を示した模式図。
【図８】各端末で２回集計処理する場合のデータフローの一実施例を示した模式図。
【図９】２端末間で乱数を共有する場合の集計処理のデータフローの一実施例を示した模式図。
【図１０】乱数サーバと各端末間で乱数を共有する場合の集計処理のデータフローの一実施例を示した模式図。
【図１１】各端末で２回集計処理する場合の送信先算出手法の一実施例を示した模式図。
【図１２】アンケートサーバから各端末へ送信されるアンケート回答方法の一実施例を記述するデータ構造。
【図１３】アンケートデータの処理方法を記述するデータ構造の一実施例。
【図１４】各端末から送信される擾乱済み集計データのデータ構造の一実施例。
【図１５】アンケートサーバにてアンケートリクエストの送信処理の一実施例を示したＰＡＤ図。
【図１６】各端末での処理方法の一実施例を示したＰＡＤ図。
【図１７】アンケートサーバにて各端末から回答を受信する際の処理方法の一実施例を示したＰＡＤ図。
【図１８】端末間で集計する際のペアを組む相手を設計する方法の一実施例を示した模式図（２回目の場合）。
【図１９】端末間で集計する際のペアを組む相手を設計する方法の一実施例を示した模式図（３回目の場合）。
【符号の説明】
【００５７】
101: アンケートサーバ
102: テンプレート配信部
103: データ収集部
104: 収集経路生成部
105: 擾乱生成部
106: 擾乱除去部
107: アンケート回答装置
108: テンプレート受信部
109: データ集計部
110: 擾乱作用部
111: データ入力部
112: データ送受信部
113: データ保存部
114: データ変換部
115: 表示入力部
116: センサ装置
201: アンケートサーバ
202: 通信I/F
203: プロセッサ
204: メモリ
205: 記憶装置
207: 通信I/F
208: プロセッサ
209: メモリ
210: 記憶装置
211: 通信I/F
212 アンケート回答装置（端末）
301: アンケート表示
302: データAに対応する回答入力欄
303: データBに対応する回答入力欄
304: データCに対応する回答入力欄
305: データDに対応する回答入力欄
306: 確定ボタン
307: 回答ユーザ数集計データ
308: アンケート文章A用集計データ
309: アンケート文章B用集計データ
310: アンケート文章C用集計データ
311: アンケート文章D用集計データ
312: 視聴率用集計データ
313: アンケート文章C,D,E用の分散共分散集計データ
401: アンケート回答装置A
402: データA
403: 分割データA1
404: 乱数ｒ
405: 擾乱済み分割データA1
406: 分割データA2
407: 乱数（−ｒ）
408: 擾乱済み分割データA2
409: アンケート回答装置B
410: １回目の送信
411: ２回目の送信
412: アンケートサーバ
501: アンケート回答装置A
502: データA
503: 共有乱数ｒ
504: 擾乱済みデータA
505: アンケート回答装置B
506: データB
507: 共有乱数（−ｒ）
508: 擾乱済みデータB
509: 擾乱済みデータAの送信
510: 擾乱済みデータBの送信
511: アンケートサーバ
601: アンケート回答装置A
602: データA
603: 共有乱数ｒ
604: 擾乱済みデータA
605: 乱数サーバ
606: 共有乱数ｒ
607: 共有乱数ｑ
608: 共有乱数の集計値
609: アンケート回答装置B
610: アンケートサーバ
701: アンケート回答装置A
702: データ列a
703: 共有された正則線形変換T
704: 擾乱済みデータ列a
705: アンケート回答装置B
706: データ列b
707: 共有された正則線形変換T
708: 擾乱済みデータ列b
709: 受信された擾乱済みデータ列a
710: 擾乱済みデータ列の集計結果
711: アンケートサーバ
712: 正則線形変換Tの生成
801: アンケートサーバＳ
802: 端末Ａ
803: 端末Ｂ
804: 端末Ｃ
805: 端末Ｄ
806: 端末Ｅ
807: 端末Ｆ
808: 端末Ｇ
809: 端末Ｈ
810: データA1, B1の集計
811: データA1, B1, C1, D1の集計
812: データC1, D1の集計
813: データA1からH1の集計
814: データA2, E2の集計
815: データB2, F2の集計
816: データA2からH2の集計
817: データA1からH1, A2からH2の集計
901: 共有乱数ｐ
902: 共有乱数（−ｐ）
903: 擾乱済みデータA
904: 擾乱済みデータE
905: 擾乱済みデータAからHの集計
1001: 乱数サーバ
1002: 共有乱数ｐ
1003: 擾乱済みデータA
1004: 擾乱済みデータAからHの集計
1005: 共有乱数との集計値
1101: 装置番号と最小ビット数のペア
1102: 最下位ビット（第０ビット）
1103: 第１ビット
1104: 第２ビット
1116: 第０ビット
1117: 第１ビット
1118: 最上位ビット（第２ビット）
1201: アンケート回答方法を記述するデータ構造
1202: 全データ長
1203: ＵＲＬ個数
1204: １番目のＵＲＬ文字列の長さ
1205: １番目のＵＲＬ文字列
1206: 変換記述データの長さ
1207: 変換記述データ
1208: 変換記述の例
1301: アンケートデータ処理方法を記述するデータ構造
1302: 全データ長
1303: 乱数の入手先ブロック
1304: データ入手先ブロック
1305: データ送信先ブロック
1306: データ処理方法ブロック
1310: 乱数の数
1311: １番目の乱数の入手方法データ
1312: データ入手先の数
1313: １番目のデータ入手先データ
1314: データ送信先の数
1315: １番目のデータ送信先データ
1401: 擾乱済み集計データのデータ構造
1402: 全データ長
1403: 擾乱済み集計データ
1404: 署名数
1405: １番目の署名
1500: アンケートリクエストの送信処理
1501: 有効端末のリストアップ
1502: アンケート準備
1503: 各端末にてループを実行
1504: 乱数入手先の指定
1505: データ入手先の指定
1506: データ送信先の指定
1507: 全データの送信処理
1508: 回答受信処理
1600: 端末処理
1601: データ受信処理
1602: 各ページについてループを実行
1603: アンケート表示・回答入力
1604: アンケートデータ変換処理
1605: 乱数入手
1606: アンケートデータ擾乱
1607: 集計データ入手
1608: データ集計処理
1609: 署名追記処理
1610: 各送信先についてループを実行
1611: データ送信処理
1700: 回答受信処理
1701: 全集計結果についてループを実行
1702: 集計データ入手
1703: データ集計処理
1704: 擾乱消去処理
1705: 統計処理
1706: アンケート統計の送信処理
1707: 課金処理
1801: 隣り合った数値同士で構成されたバイナリツリー構造
1802: ツリーに沿った距離を親等で表したマトリックス
1803: 第１段階目のペア
1804: 端末ペア同士の距離を表現したマトリックス
1805: 第２段階目のペア
1806: １回目のビット列の割り当て
1807: ２回目のビット列の割り当て
1901: ２回目に構成されたバイナリツリー構造
1902: ２回目のツリーの距離も加味したマトリックス
1903: ３回目のツリーにおける第１段階目のペア
1904: ３回目のツリーにおける端末ペア同士の距離を表現したマトリックス
1905: ３回目のツリーにおける第２段階目のペア
1906: ３回目のビット列の割り当て。
【特許請求の範囲】
【請求項１】
問い合わせ内容とその回答データ処理方法を含む問い合わせデータを端末に配信し、
端末で収集された回答データ全体を構成する複数の群データ毎に攪乱処理を行い、
該攪乱処理された複数の群データを収集することで攪乱を消去することを特徴とする数値集計処理可能な情報の集計方法。
【請求項２】
上記群データは、上記端末毎に収集されたデータを複数に分割して作成されたものであり、
上記攪乱処理は端末に固有の乱数を該端末内の複数の群データ各々に、集計すると互いにうち消されるように攪乱処理を行い、
上記攪乱された群データ各々を異なる他の上記端末からの攪乱済み群データとで集計処理を行い、該集計処理を繰り返して階層的に収集することで上記攪乱の取り消された集計データを得ることを特徴とする請求項１記載の情報の集計方法。
【請求項３】
上記群データは上記端末毎に収集されたデータであり、
複数の上記端末間で共有される乱数を用いて、一方の群データには攪乱処理を行い、他方の群データには該攪乱をうち消す攪乱処理を行い、
上記乱数を共有する端末以外の端末との間で上記攪乱処理された群データの集計処理を行い、さらに他の端末との間での集計処理を繰り返すことで上記攪乱の取り消された集計データを得ることを特徴とする請求項１記載の集計方法。
【請求項４】
上記群データは上記端末毎に収集されたデータであり、
上記攪乱処理は上記端末固有の乱数を用いて行われ、
上記攪乱処理された群データを収集し、
上記収集された群データから上記端末ごとに異なる乱数の集計処理された値の消去処理を行うことで上記攪乱を消去することを特徴とする請求項１記載の情報の集計方法。
【請求項５】
上記群データは上記端末毎に収集されたデータであり、
上記攪乱は上記端末で共有される正則線形変換を用いて行われ、
上記１の端末で上記攪乱された群データを受信した他の端末において、該端末で攪乱された群データとの収集が行われ、該収集処理を繰り返すことで上記回答データ全体を最終的に収集し、
上記回答データ全体に上記正則線形変換の逆変換を施すことで上記攪乱を消去したデータを収集することを特徴とする請求項１記載の情報の集計方法。
【請求項６】
上記問い合わせデータは、上記乱数の入手方法、上記群データの入手先及び上記攪乱済み群データの送信先の指定情報も含むことを特徴とする請求項１乃至５の何れかに記載の集計方法。
【請求項７】
上記端末からの攪乱済み群データは、該攪乱処理を行った端末の署名が付されていることを特徴とする請求項１乃至６の何れかに記載の集計方法。
【請求項８】
入力されたデータに対して攪乱処理を行う攪乱作用部と、
他の端末で上記攪乱処理の行われたデータと上記攪乱処理済みデータとの集計処理を行うデータ集計部と、
該集計データを送出するデータ送受信部とを有することを特徴とする端末。
【請求項９】
上記送受信部を介してアンケート内容とその回答データ処理方法を含む問い合わせデータを受け取り、
上記アンケート内容を表示する表示手段と、
上記アンケートへの回答の入力を受ける入力部と、
上記入力データを上記回答データ処理方法に基づいて変換する変換部とをさらに有し、
上記データ集計部は上記変換されたデータを集計することを特徴とする請求項８記載の端末。
【請求項１０】
請求項１乃至７の何れかに記載の収集方法によって収集された集計データを、他のサーバへ送信し、
集計データのデータ収集元の上記端末台数、又は、上記アンケート内容の問い合わせ項目の個数に応じて所定金額を上記他のサーバに課金することを特徴とする統計情報販売方法。
【請求項１】
問い合わせ内容とその回答データ処理方法を含む問い合わせデータを端末に配信し、
端末で収集された回答データ全体を構成する複数の群データ毎に攪乱処理を行い、
該攪乱処理された複数の群データを収集することで攪乱を消去することを特徴とする数値集計処理可能な情報の集計方法。
【請求項２】
上記群データは、上記端末毎に収集されたデータを複数に分割して作成されたものであり、
上記攪乱処理は端末に固有の乱数を該端末内の複数の群データ各々に、集計すると互いにうち消されるように攪乱処理を行い、
上記攪乱された群データ各々を異なる他の上記端末からの攪乱済み群データとで集計処理を行い、該集計処理を繰り返して階層的に収集することで上記攪乱の取り消された集計データを得ることを特徴とする請求項１記載の情報の集計方法。
【請求項３】
上記群データは上記端末毎に収集されたデータであり、
複数の上記端末間で共有される乱数を用いて、一方の群データには攪乱処理を行い、他方の群データには該攪乱をうち消す攪乱処理を行い、
上記乱数を共有する端末以外の端末との間で上記攪乱処理された群データの集計処理を行い、さらに他の端末との間での集計処理を繰り返すことで上記攪乱の取り消された集計データを得ることを特徴とする請求項１記載の集計方法。
【請求項４】
上記群データは上記端末毎に収集されたデータであり、
上記攪乱処理は上記端末固有の乱数を用いて行われ、
上記攪乱処理された群データを収集し、
上記収集された群データから上記端末ごとに異なる乱数の集計処理された値の消去処理を行うことで上記攪乱を消去することを特徴とする請求項１記載の情報の集計方法。
【請求項５】
上記群データは上記端末毎に収集されたデータであり、
上記攪乱は上記端末で共有される正則線形変換を用いて行われ、
上記１の端末で上記攪乱された群データを受信した他の端末において、該端末で攪乱された群データとの収集が行われ、該収集処理を繰り返すことで上記回答データ全体を最終的に収集し、
上記回答データ全体に上記正則線形変換の逆変換を施すことで上記攪乱を消去したデータを収集することを特徴とする請求項１記載の情報の集計方法。
【請求項６】
上記問い合わせデータは、上記乱数の入手方法、上記群データの入手先及び上記攪乱済み群データの送信先の指定情報も含むことを特徴とする請求項１乃至５の何れかに記載の集計方法。
【請求項７】
上記端末からの攪乱済み群データは、該攪乱処理を行った端末の署名が付されていることを特徴とする請求項１乃至６の何れかに記載の集計方法。
【請求項８】
入力されたデータに対して攪乱処理を行う攪乱作用部と、
他の端末で上記攪乱処理の行われたデータと上記攪乱処理済みデータとの集計処理を行うデータ集計部と、
該集計データを送出するデータ送受信部とを有することを特徴とする端末。
【請求項９】
上記送受信部を介してアンケート内容とその回答データ処理方法を含む問い合わせデータを受け取り、
上記アンケート内容を表示する表示手段と、
上記アンケートへの回答の入力を受ける入力部と、
上記入力データを上記回答データ処理方法に基づいて変換する変換部とをさらに有し、
上記データ集計部は上記変換されたデータを集計することを特徴とする請求項８記載の端末。
【請求項１０】
請求項１乃至７の何れかに記載の収集方法によって収集された集計データを、他のサーバへ送信し、
集計データのデータ収集元の上記端末台数、又は、上記アンケート内容の問い合わせ項目の個数に応じて所定金額を上記他のサーバに課金することを特徴とする統計情報販売方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【図２】
【図３】
【図４】
【図５】
【図６】
【図７】
【図８】
【図９】
【図１０】
【図１１】
【図１２】
【図１３】
【図１４】
【図１５】
【図１６】
【図１７】
【図１８】
【図１９】
【公開番号】特開２００６−１８０５３（Ｐ２００６−１８０５３Ａ）
【公開日】平成１８年１月１９日（２００６．１．１９）
【国際特許分類】
【出願番号】特願２００４−１９６１９１（Ｐ２００４−１９６１９１）
【出願日】平成１６年７月２日（２００４．７．２）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
【公開日】平成１８年１月１９日（２００６．１．１９）
【国際特許分類】
【出願日】平成１６年７月２日（２００４．７．２）
【出願人】（０００００５１０８）株式会社日立製作所 (27,607)
【Ｆターム（参考）】
[ Back to top ]