情報管理装置及び方法
【課題】情報を分解して管理する際に、情報を暗号化しなくとも、所定のセキュリティを保つことで、内部者による内部漏えいから他人情報を守ることができる情報管理装置すること。
【解決手段】情報管理装置１０は、所定の情報の分解単位毎に部分情報をそれぞれ関係性がない配列順序で管理する部分情報データベース群１２０、部分情報データベース間において前記端末からアクセスできない各々の部分情報同士の対応関係を、一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で関係性記憶手段１３０に記憶する対応関係記憶制御手段１１２、アクセス要求受付手段１１１、を備え、対応関係記憶制御手段１１２は、アクセス要求の対象となる所定の情報について、部分情報同士の対応関係を情報記憶単位毎に関係性記憶手段１３０から読み出すことにより、複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得して所定の情報を再構成する。
【解決手段】情報管理装置１０は、所定の情報の分解単位毎に部分情報をそれぞれ関係性がない配列順序で管理する部分情報データベース群１２０、部分情報データベース間において前記端末からアクセスできない各々の部分情報同士の対応関係を、一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で関係性記憶手段１３０に記憶する対応関係記憶制御手段１１２、アクセス要求受付手段１１１、を備え、対応関係記憶制御手段１１２は、アクセス要求の対象となる所定の情報について、部分情報同士の対応関係を情報記憶単位毎に関係性記憶手段１３０から読み出すことにより、複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得して所定の情報を再構成する。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、情報管理装置及び方法に関する。
【背景技術】
【０００２】
従来より、インターネット等のネットワークを介して、情報がコンピュータによって送受信される。この情報には、個人情報も含まれ、近年、ユーザの個人情報保護意識の高まりから、よりセキュアな環境での情報の管理が行われている。セキュアな環境での情報の管理として、情報を暗号化する処理を行うことで、仮に情報が漏洩したとしても第三者が情報を得ることができない技術が提案されている。
【０００３】
特許文献１には、このような情報を暗号化する技術として、所定の個人情報を第１及び第２の個人情報データに対し第１及び第２の暗号化処理が順次実行することで生成し、第１及び第２の暗号化処理が、可逆の暗号化処理と非可逆の暗号化処理である技術が開示されている。
この特許文献１の技術によれば、可逆の暗号化処理のアルゴリズムと暗号化キーとが第３者に漏洩し、これらアルゴリズムと暗号化キーとを用いて第３者が所定の個人情報を復号化したとしても、所定の個人情報は第１及び第２の個人情報データは可逆及び非可逆の暗号化処理が施されているため、暗号化処理前における元の所定の個人情報を得ることができない。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−２１１５９０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、暗号はいずれ解読される可能性があり、複雑な暗号化処理に係るシステム負荷が問題となる可能性もある。
一方、全体としては価値が高い情報を細分化することにより安全に管理する手法も提案されている。例えば、他人情報である個人の名前と住所と購入履歴を含む情報の集合体は、ダイレクトメールの送付先等の対象等として価値があるが、これらを分解して個人の名前だけ、あるいは住所だけを別々に管理することで、単独で入手しても利用価値の低いものとする等の方法である。さらにクレジットカード番号を複数の桁毎に分解すると、個々の番号自体は、無意味な数字とすることができる。
【０００６】
しかしながら、このような方法においても、内部者であれば、ばらばらにした情報同士の対応関係を示す情報自体を比較的容易に盗み出せるため、内部者によって他人情報が全て読み出されるリスクが存在する。
【０００７】
本発明は、このような課題に鑑みてなされたものであり、情報を分解して管理する際に、情報を暗号化しなくとも、所定のセキュリティを保つことで、内部者による内部漏えいから他人情報を守ることができる情報管理装置及び方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明では、以下のような解決手段を提供する。
【０００９】
（１） ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理する情報管理装置であって、
前記所定の情報の分解単位毎に前記部分情報をそれぞれ管理する複数の部分情報データベースと、
前記複数の部分情報データベース間における各々の前記部分情報同士の対応関係を、一の前記部分情報に他の前記部分情報を１つずつ対応付けた情報記憶単位で記憶手段に記憶する対応関係記憶制御手段と、
前記端末から前記所定の情報についてのアクセス要求を受け付けるアクセス要求受付手段とを備え、
前記対応関係記憶制御手段は、前記アクセス要求受付手段が受け付けたアクセス要求の対象となる前記所定の情報について、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得して前記所定の情報を再構成する情報管理装置。
【００１０】
（１）の情報管理装置は、ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理する。
情報管理装置は、複数の部分情報データベースが、所定の情報の分解単位毎に部分情報をそれぞれ関係性がない配列順序で管理し、対応関係記憶制御手段が、複数の部分情報データベース間において前記端末からアクセスできない各々の部分情報同士の対応関係を、一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で記憶手段に記憶し、アクセス要求受付手段が、端末から所定の情報についてのアクセス要求を受け付け、
対応関係記憶制御手段は、アクセス要求受付手段が受け付けたアクセス要求の対象となる所定の情報について、部分情報同士の対応関係を情報記憶単位毎に記憶手段から読み出すことにより、複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得して所定の情報を再構成する。
【００１１】
これにより、所定の情報を複数の部分情報に分解し、この分解単位毎に部分情報をそれぞれ関係性がない配列順序で管理したので、仮に、個々の部分情報が不正に取得されたとしても、それは単体のデータであり情報としての価値がない。また、部分情報とは別に、端末からアクセスできない各々の部分情報同士の対応関係を一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で記憶したので、仮に、部分情報同士の対応関係だけが不正に取得されたとしても部分情報が無いので情報としての価値がない。
さらに、所定の情報は、部分情報同士の対応関係を情報記憶単位毎に読み出し、更に複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得して所定の情報を再構成するので、仮に、内部者であっても、所定の情報を不正に取得するには、部分情報同士の対応関係を情報記憶単位毎に読み出し、更に部分情報を１つずつ取得して当該所定の情報を再構成する必要があり、不正にデータを取得するインセンティブを低下できる。
したがって、情報を分解して管理する際に、情報を暗号化しなくとも、所定のセキュリティを保つことで、内部者による内部漏えいから他人情報を守ることができる情報管理装置を提供できる。
【００１２】
（２） 前記対応関係記憶制御手段は、前記端末毎に、アクセス可能な前記所定の情報の前記部分情報を制限する（１）に記載の情報管理装置。
（２）の情報管理装置は、端末毎に、アクセス可能な所定の情報の部分情報を制限するので、端末毎にアクセスを制限でき、よりセキュリティを強化できる。
【００１３】
（３） 前記対応関係記憶制御手段は、前記アクセス要求受付手段が受け付けたアクセス要求の対象となる前記所定の情報に含まれる全ての前記部分情報を取得するまで、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得する処理を繰り返す（１）又は（２）に記載の情報管理装置。
（３）の情報管理装置は、アクセス要求の対象となる所定の情報に含まれる全ての部分情報を取得するまで、部分情報同士の対応関係を情報記憶単位毎に記憶手段から読み出すことにより、複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得する処理を繰り返すので、仮に、内部者であっても、複数の部分情報を取得するためには、１つずつ部分情報を取得する必要があり、まとめてデータが取得されるのを防止できるので、よりセキュリティを強化できる。
【００１４】
（４） ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理し、
前記所定の情報の分解単位毎に前記部分情報をそれぞれ関係性がない配列順序で管理する複数の部分情報データベースと、
前記複数の部分情報データベース間において前記端末からアクセスできない各々の前記部分情報同士の対応関係を、一の前記部分情報に他の前記部分情報を１つずつ対応付けた情報記憶単位で記憶手段に記憶する対応関係記憶制御手段とを備える情報管理装置が実行する情報管理方法であって、
前記端末から前記所定の情報についてのアクセス要求を受け付けるアクセス要求受付ステップと、
前記対応関係記憶制御手段が、前記アクセス要求受付ステップで受け付けたアクセス要求の対象となる前記所定の情報について、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得して前記所定の情報を再構成するステップと、を含む情報管理方法。
【００１５】
（４）の方法によれば、（１）の情報管理装置と同様の効果を奏する。
【発明の効果】
【００１６】
本発明によれば、情報を分解して管理する際に、情報を暗号化しなくとも、所定のセキュリティを保つことで、内部者による内部漏えいから他人情報を守ることができる情報管理装置及び方法を提供できる。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施形態に係る情報管理システムの機能構成を示す図である。
【図２】本実施形態に係る所定の情報を説明する図である。
【図３】本実施形態に係る部分情報データベースを説明する図である。
【図４】本実施形態に係る関係性記憶手段に記憶された部分情報同士の対応関係を説明する図である。
【図５】本実施形態に係るアクセス制限テーブルを説明する図である。
【図６】本実施形態に係る情報管理装置における所定の情報を再構成する処理のフローチャートである。
【発明を実施するための形態】
【００１８】
以下に、本発明の実施形態を図面に基づいて詳細に説明する。なお、以下の実施形態の説明にあたって、同一構成要件については同一符号を付し、その説明を省略もしくは簡略化する。
【００１９】
［情報管理システム１の機能構成］
図１は、本発明の実施形態に係る情報管理システム１の機能構成を示す図である。
情報管理システム１は、ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理する情報管理装置１０と、ネットワーク７を介して情報管理装置１０と接続可能な複数のユーザ端末２０と、を備える。
【００２０】
情報管理装置１０は、アクセス要求受付手段１１１と、対応関係記憶制御手段１１２と、データ送信手段１１３と、部分情報データベース群１２０と、記憶手段としての関係性記憶手段１３０と、を備える。
【００２１】
アクセス要求受付手段１１１は、ユーザ端末２０から所定の情報についてのアクセス要求を受け付ける。
図２は、本実施形態に係る所定の情報を説明する図である。
本実施形態において、所定の情報は、ユーザの名前に、電話番号、カード番号及び信用情報等が互いに関連付けられた情報である。
【００２２】
図１に戻って、対応関係記憶制御手段１１２は、部分情報データベース群１２０における複数の部分情報データベース間においてユーザ端末２０からアクセスできない各々の部分情報同士の対応関係を、一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で関係性記憶手段１３０に記憶する。
【００２３】
部分情報データベース群１２０は、所定の情報（図２参照）の分解単位毎に部分情報をそれぞれ関係性がない配列順序で管理する複数の部分情報データベース（以降、部分情報ＤＢとも言う）を記憶する。
図３は、本実施形態に係る部分情報データベースを説明する図である。
本実施形態において、所定の情報の分解単位毎の部分情報とは、例えば、図２に示した所定の情報を参照して説明すると、“名前”、“電話番号”、“カード番号”、“信用情報”である。これらの部分情報は、部分情報ＤＢでそれぞれ関係性がない配列順序で管理されている。
例えば、部分情報データベース群１２０は、部分情報ＤＢ＃１で“名前”を管理し、部分情報ＤＢ＃２で“電話番号”を管理し、部分情報ＤＢ＃３で“カード番号”を管理し、部分情報ＤＢ＃４で“信用情報”を管理する。
【００２４】
図４は、本実施形態に係る関係性記憶手段１３０に記憶された部分情報同士の対応関係を説明する図である。本実施形態において部分情報同士の対応関係とは、ある所定の情報の部分情報（例えば、“名前”）と他の部分情報（例えば、“電話番号”）との関係である。本実施形態では、この部分情報同士の対応関係は、例えば、各部分情報が管理されている部分情報データベース群１２０（図３参照）における位置情報（アドレス）の対応関係である。
【００２５】
具体的には、例えば、図２に示した一例である所定の情報（“名前（Ｓａｔｏｕ・・・）”、“電話番号（０３−３４５０−・・・・）”、“カード番号（５７８９−３２５８−・・・・）”及び“信用情報（１（低））”）は、分解単位毎にそれぞれ部分情報データベース群１２０に管理されている。即ち、図３に示すように、部分情報“名前（Ｓａｔｏｕ・・・）”は部分情報ＤＢ＃１の１行目で管理され、部分情報“電話番号（０３−３４５０−・・・・）”は部分情報ＤＢ＃２の２行目で管理され、部分情報“カード番号（５７８９−３２５８−・・・・）”は部分情報ＤＢ＃３の３行目で管理され、部分情報“信用情報（１（低））”は部分情報ＤＢ＃４の２行目で管理されている。即ち、部分情報ＤＢにおける個々のレコードは、それぞれ関係性がない配列順序で管理されている。
【００２６】
そして、図４に示すように、対応関係記憶制御手段１１２は、部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報“電話番号（０３−３４５０−・・・・）”の位置情報＃２：２行との対応関係を一の部分情報（名前）に他の部分情報（電話番号）を１つずつ対応付けた情報記憶単位とし関係性記憶手段１３０に記憶する。
また、対応関係記憶制御手段１１２は、部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報部分情報“カード番号（５７８９−３２５８−・・・・）”の位置情報＃３：３行との対応関係を一の部分情報（名前）に他の部分情報（カード番号）を１つずつ対応付けた情報記憶単位とし関係性記憶手段１３０に記憶する。
また、対応関係記憶制御手段１１２は、部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報部分情報部分情報“信用情報（１（低））”の位置情報＃４：２行との対応関係を一の部分情報（名前）に他の部分情報（信用情報）を１つずつ対応付けた情報記憶単位とし関係性記憶手段１３０に記憶する。
【００２７】
対応関係記憶制御手段１１２は、アクセス要求受付手段１１１が受け付けたアクセス要求の対象となる所定の情報について、部分情報同士の対応関係を部分情報毎に情報記憶単位毎に関係性記憶手段１３０から読み出すことにより、部分情報データベース群１２０（図３参照）のいずれか１つの部分情報ＤＢから１つずつ部分情報を取得して所定の情報を再構成する。
【００２８】
具体的には、例えば、図２に示した一例である“名前（Ｓａｔｏｕ・・・）”を含む所定の情報がアクセス要求の対象であれば、対応関係記憶制御手段１１２は、関係性記憶手段１３０から、一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位として、部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報“電話番号（０３−３４５０−・・・・）”の位置情報＃２：２行との対応関係、部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報部分情報“カード番号（５７８９−３２５８−・・・・）”の位置情報＃３：３行との対応関係及び部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報部分情報部分情報“信用情報（１（低））”の位置情報＃４：２行との対応関係を読み出すことにより、部分情報データベース群１２０（図３参照）のいずれか１つの部分情報ＤＢから１つずつ部分情報としての“名前（Ｓａｔｏｕ・・・）”、“電話番号（０３−３４５０−・・・・）”、“カード番号（５７８９−３２５８−・・・・）”及び“信用情報（１（低））”を取得し、所定の情報（“名前（Ｓａｔｏｕ・・・）”、“電話番号（０３−３４５０−・・・・）”、“カード番号（５７８９−３２５８−・・・・）”及び“信用情報（１（低））”）を再構成する。
【００２９】
また、対応関係記憶制御手段１１２は、ユーザ端末２０毎にアクセス可能な所定の情報の部分情報を制限する。
具体的には、対応関係記憶制御手段１１２は、関係性記憶手段１３０に記憶され、ユーザ端末２０毎にアクセス可能な部分情報を規定したアクセス制限テーブルを参照し、ユーザ端末２０毎にアクセス可能な部分情報を制限する。
図５は、本実施形態に係るアクセス制限テーブルを説明する図である。
アクセス制限テーブルは、ユーザ端末２０を識別するユーザＩＤに、当該ユーザＩＤにより識別されるユーザ端末２０がアクセス可能な部分情報ＤＢが対応付けられている。
図５において、“○”はアクセス可能であることを示し、“×”はアクセス不可であることを示す。
【００３０】
具体的には、ユーザＩＤ“ａａａ”で識別されるユーザ端末２０は、部分情報“名前”を管理する部分情報ＤＢ＃１（図３参照）の１行（Ｓａｔｏｕ・・・）にアクセス可能であり、部分情報ＤＢ＃１の他に部分情報“電話番号”を管理する部分情報ＤＢ＃２、部分情報“カード番号”を管理する部分情報ＤＢ＃３及び部分情報“信用情報”を管理する部分情報ＤＢ＃４にアクセス可能である。
一方、ユーザＩＤ“ｂｂｂ”で識別されるユーザ端末２０は、部分情報“名前”を管理する部分情報ＤＢ＃１（図３参照）の１行（Ｓａｔｏｕ・・・）にアクセス可能であり、部分情報ＤＢ＃１の他に部分情報“電話番号”を管理する部分情報ＤＢ＃２にのみアクセス可能である。即ち、ユーザＩＤ“ｂｂｂ”で識別されるユーザ端末２０は、部分情報“カード番号”を管理する部分情報ＤＢ＃３及び部分情報“信用情報”を管理する部分情報ＤＢ＃４へのアクセスが対応関係記憶制御手段１１２により制限される。
【００３１】
図１に戻って、データ送信手段１１３は、対応関係記憶制御手段１１２が再構成した所定の情報を、アクセス要求受付手段１１１がアクセス要求を受け付けたユーザ端末２０に送信する。
【００３２】
ユーザ端末２０は、入力手段２１０と、表示手段２２０と、ユーザ端末制御手段２３０と、を備える。
入力手段２１０は、情報管理装置１０に所定の情報へのアクセス要求をする操作等を受け付ける。
表示手段２２０は、情報管理装置１０から送信された所定の情報を表示する。
ユーザ端末制御手段２３０は、ユーザ端末２０を制御し、入力手段２１０で受け付けたユーザの操作に伴う情報（例えば、アクセス要求）を情報管理装置１０に送信する。また、ユーザ端末制御手段２３０は、情報管理装置１０から送信された、所定の情報を受信し、表示手段２２０に表示させる制御を行う。
【００３３】
［情報管理システム１のハードウェア構成］
実施形態に係る情報管理システム１の情報管理装置１０及びユーザ端末２０は、コンピュータ及びその周辺装置に適用される。情報管理装置１０及びユーザ端末２０における各部は、コンピュータ及びその周辺装置が備えるハードウェア並びに当該ハードウェアを制御するソフトウェアによって構成される。
【００３４】
上記ハードウェアには、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、記憶部の他、通信装置、表示装置、入力装置が含まれる。記憶部としては、例えば、メモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＯＭ：Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ等）、ハードディスクドライブ（ＨＤＤ：Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、及び光ディスク（ＣＤ：Ｃｏｍｐａｃｔ Ｄｉｓｋ、ＤＶＤ：Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ等）ドライブが挙げられる。通信装置としては、例えば、各種有線及び無線インターフェース装置が挙げられる。表示装置としては、例えば、液晶ディスプレイ、プラズマディスプレイ等の各種ディスプレイが挙げられる。入力装置としては、例えば、入力キー、タッチパネル、キーボード及びポインティング・デバイス（マウス、トラッキングボール等）が挙げられる。
【００３５】
上記ソフトウェアには、上記ハードウェアを制御するコンピュータ・プログラム及びデータが含まれる。コンピュータ・プログラム及びデータは、記憶部により記憶され、各制御部により適宜実行、参照される。また、コンピュータ・プログラムやデータは、通信回線を介して配布されることも可能であり、ＣＤ−ＲＯＭ等のコンピュータ可読媒体に記録して配布されることも可能である。
【００３６】
［情報管理装置１０の制御フロー］
次に、情報管理装置１０の制御フローについて説明する。
図６は、本実施形態に係る情報管理装置１０における所定の情報を再構成する処理のフローチャートである。
【００３７】
ステップＳ１１において、アクセス要求受付手段１１１は、ユーザ端末２０から所定の情報（図２参照）についてのアクセス要求を受け付ける。
【００３８】
ステップＳ１２において、対応関係記憶制御手段１１２は、関係性記憶手段１３０に記憶されたアクセス制限テーブル（図５参照）を参照し、ステップＳ１１でアクセス要求を受け付けた所定の情報の部分情報に、当該アクセス要求を送信したユーザ端末２０がアクセス可能か否かを判定し、アクセス可能と判定した場合にはステップＳ１３に処理を移し、アクセス可能と判定しない場合には本処理を終了する。
【００３９】
ステップＳ１３において、対応関係記憶制御手段１１２は、ステップＳ１１で受け付けたアクセス要求の対象となる所定の情報について、ユーザ端末２０からアクセスできない各々の部分情報同士の対応関係を一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で関係性記憶手段１３０から読み出す。
【００４０】
ステップＳ１４において、対応関係記憶制御手段１１２は、ステップＳ１３で読み出した部分情報同士の対応関係に基づき、部分情報データベース群１２０（図３参照）のいずれか１つの部分情報ＤＢから１つずつ部分情報を取得する。
【００４１】
ステップＳ１５において、対応関係記憶制御手段１１２は、ステップＳ１１で受け付けたアクセス要求の対象となる所定の情報に含まれる全ての部分情報を取得したか否かを判定し、全ての部分情報を取得したと判定した場合にはステップＳ１７に処理を移し、全ての部分情報を取得したと判定しない場合にはステップＳ１３に処理を戻す。
【００４２】
ステップＳ１６において、対応関係記憶制御手段１１２は、ステップＳ１５で取得した部分情報により、ステップＳ１１で受け付けたアクセス要求の対象となる所定の情報を再構成する。
【００４３】
ステップＳ１７において、データ送信手段１１３は、ステップＳ１６で再構成した所定の情報を、ステップＳ１１でアクセス要求を受け付けたユーザ端末２０に送信する。
【００４４】
本実施形態によれば、以下のような作用効果がある。
本実施形態によれば、情報管理装置１０は、ネットワーク７を介してユーザ端末２０に接続可能であり、所定の情報を複数の部分情報に分解して管理する。
情報管理装置１０は、部分情報データベース群１２０が、所定の情報の分解単位毎に部分情報をそれぞれ管理し、対応関係記憶制御手段１１２が、部分情報データベース間における各々の部分情報同士の対応関係を、一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で関係性記憶手段１３０に記憶し、アクセス要求受付手段１１１が、ユーザ端末２０から所定の情報についてのアクセス要求を受け付け、対応関係記憶制御手段１１２は、アクセス要求受付手段１１１が受け付けたアクセス要求の対象となる所定の情報について、部分情報同士の対応関係を情報記憶単位毎に関係性記憶手段１３０から読み出すことにより、複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得して所定の情報を再構成する。
【００４５】
これにより、所定の情報を複数の部分情報に分解し、この分解単位毎に部分情報をそれぞれ管理したので、仮に、個々の部分情報が不正に取得されたとしても、それは単体のデータであり情報としての価値がない。また、部分情報とは別に、部分情報同士の対応関係を一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で記憶したので、仮に、部分情報同士の対応関係だけが不正に取得されたとしても部分情報が無いので情報としての価値がない。
さらに、所定の情報は、部分情報同士の対応関係を情報記憶単位毎に読み出し、更に複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得して所定の情報を再構成するので、仮に、内部者であっても、所定の情報を不正に取得するには、部分情報同士の対応関係を情報記憶単位毎に読み出し、更に部分情報を１つずつ取得して当該所定の情報を再構成する必要があり、不正にデータを取得するインセンティブを低下できる。
したがって、情報を分解して管理する際に、情報を暗号化しなくとも、所定のセキュリティを保つことで、内部者による内部漏えいから他人情報を守ることができる情報管理装置を提供できる。
【００４６】
また、情報管理装置１０は、ユーザ端末２０毎に、アクセス可能な所定の情報の部分情報を制限するので、端末毎にアクセスを制限でき、よりセキュリティを強化できる。
【００４７】
また、情報管理装置１０は、アクセス要求の対象となる所定の情報に含まれる全ての部分情報を取得するまで、部分情報同士の対応関係を情報記憶単位毎に関係性記憶手段１３０から読み出すことにより、複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得する処理を繰り返すので、仮に、内部者であっても、複数の部分情報を取得するためには、１つずつ部分情報を取得する必要があり、まとめてデータが取得されるのを防止できるので、よりセキュリティを強化できる。
【００４８】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施形態に記載されたものに限定されるものではない。
【符号の説明】
【００４９】
１０ 情報管理装置
１１１ アクセス要求受付手段
１１２ 対応関係記憶制御手段
１２０ 部分情報データベース群
１３０ 関係性記憶手段
２０ ユーザ端末
【技術分野】
【０００１】
本発明は、情報管理装置及び方法に関する。
【背景技術】
【０００２】
従来より、インターネット等のネットワークを介して、情報がコンピュータによって送受信される。この情報には、個人情報も含まれ、近年、ユーザの個人情報保護意識の高まりから、よりセキュアな環境での情報の管理が行われている。セキュアな環境での情報の管理として、情報を暗号化する処理を行うことで、仮に情報が漏洩したとしても第三者が情報を得ることができない技術が提案されている。
【０００３】
特許文献１には、このような情報を暗号化する技術として、所定の個人情報を第１及び第２の個人情報データに対し第１及び第２の暗号化処理が順次実行することで生成し、第１及び第２の暗号化処理が、可逆の暗号化処理と非可逆の暗号化処理である技術が開示されている。
この特許文献１の技術によれば、可逆の暗号化処理のアルゴリズムと暗号化キーとが第３者に漏洩し、これらアルゴリズムと暗号化キーとを用いて第３者が所定の個人情報を復号化したとしても、所定の個人情報は第１及び第２の個人情報データは可逆及び非可逆の暗号化処理が施されているため、暗号化処理前における元の所定の個人情報を得ることができない。
【先行技術文献】
【特許文献】
【０００４】
【特許文献１】特開２０１０−２１１５９０号公報
【発明の概要】
【発明が解決しようとする課題】
【０００５】
ところで、暗号はいずれ解読される可能性があり、複雑な暗号化処理に係るシステム負荷が問題となる可能性もある。
一方、全体としては価値が高い情報を細分化することにより安全に管理する手法も提案されている。例えば、他人情報である個人の名前と住所と購入履歴を含む情報の集合体は、ダイレクトメールの送付先等の対象等として価値があるが、これらを分解して個人の名前だけ、あるいは住所だけを別々に管理することで、単独で入手しても利用価値の低いものとする等の方法である。さらにクレジットカード番号を複数の桁毎に分解すると、個々の番号自体は、無意味な数字とすることができる。
【０００６】
しかしながら、このような方法においても、内部者であれば、ばらばらにした情報同士の対応関係を示す情報自体を比較的容易に盗み出せるため、内部者によって他人情報が全て読み出されるリスクが存在する。
【０００７】
本発明は、このような課題に鑑みてなされたものであり、情報を分解して管理する際に、情報を暗号化しなくとも、所定のセキュリティを保つことで、内部者による内部漏えいから他人情報を守ることができる情報管理装置及び方法を提供することを目的とする。
【課題を解決するための手段】
【０００８】
本発明では、以下のような解決手段を提供する。
【０００９】
（１） ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理する情報管理装置であって、
前記所定の情報の分解単位毎に前記部分情報をそれぞれ管理する複数の部分情報データベースと、
前記複数の部分情報データベース間における各々の前記部分情報同士の対応関係を、一の前記部分情報に他の前記部分情報を１つずつ対応付けた情報記憶単位で記憶手段に記憶する対応関係記憶制御手段と、
前記端末から前記所定の情報についてのアクセス要求を受け付けるアクセス要求受付手段とを備え、
前記対応関係記憶制御手段は、前記アクセス要求受付手段が受け付けたアクセス要求の対象となる前記所定の情報について、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得して前記所定の情報を再構成する情報管理装置。
【００１０】
（１）の情報管理装置は、ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理する。
情報管理装置は、複数の部分情報データベースが、所定の情報の分解単位毎に部分情報をそれぞれ関係性がない配列順序で管理し、対応関係記憶制御手段が、複数の部分情報データベース間において前記端末からアクセスできない各々の部分情報同士の対応関係を、一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で記憶手段に記憶し、アクセス要求受付手段が、端末から所定の情報についてのアクセス要求を受け付け、
対応関係記憶制御手段は、アクセス要求受付手段が受け付けたアクセス要求の対象となる所定の情報について、部分情報同士の対応関係を情報記憶単位毎に記憶手段から読み出すことにより、複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得して所定の情報を再構成する。
【００１１】
これにより、所定の情報を複数の部分情報に分解し、この分解単位毎に部分情報をそれぞれ関係性がない配列順序で管理したので、仮に、個々の部分情報が不正に取得されたとしても、それは単体のデータであり情報としての価値がない。また、部分情報とは別に、端末からアクセスできない各々の部分情報同士の対応関係を一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で記憶したので、仮に、部分情報同士の対応関係だけが不正に取得されたとしても部分情報が無いので情報としての価値がない。
さらに、所定の情報は、部分情報同士の対応関係を情報記憶単位毎に読み出し、更に複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得して所定の情報を再構成するので、仮に、内部者であっても、所定の情報を不正に取得するには、部分情報同士の対応関係を情報記憶単位毎に読み出し、更に部分情報を１つずつ取得して当該所定の情報を再構成する必要があり、不正にデータを取得するインセンティブを低下できる。
したがって、情報を分解して管理する際に、情報を暗号化しなくとも、所定のセキュリティを保つことで、内部者による内部漏えいから他人情報を守ることができる情報管理装置を提供できる。
【００１２】
（２） 前記対応関係記憶制御手段は、前記端末毎に、アクセス可能な前記所定の情報の前記部分情報を制限する（１）に記載の情報管理装置。
（２）の情報管理装置は、端末毎に、アクセス可能な所定の情報の部分情報を制限するので、端末毎にアクセスを制限でき、よりセキュリティを強化できる。
【００１３】
（３） 前記対応関係記憶制御手段は、前記アクセス要求受付手段が受け付けたアクセス要求の対象となる前記所定の情報に含まれる全ての前記部分情報を取得するまで、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得する処理を繰り返す（１）又は（２）に記載の情報管理装置。
（３）の情報管理装置は、アクセス要求の対象となる所定の情報に含まれる全ての部分情報を取得するまで、部分情報同士の対応関係を情報記憶単位毎に記憶手段から読み出すことにより、複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得する処理を繰り返すので、仮に、内部者であっても、複数の部分情報を取得するためには、１つずつ部分情報を取得する必要があり、まとめてデータが取得されるのを防止できるので、よりセキュリティを強化できる。
【００１４】
（４） ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理し、
前記所定の情報の分解単位毎に前記部分情報をそれぞれ関係性がない配列順序で管理する複数の部分情報データベースと、
前記複数の部分情報データベース間において前記端末からアクセスできない各々の前記部分情報同士の対応関係を、一の前記部分情報に他の前記部分情報を１つずつ対応付けた情報記憶単位で記憶手段に記憶する対応関係記憶制御手段とを備える情報管理装置が実行する情報管理方法であって、
前記端末から前記所定の情報についてのアクセス要求を受け付けるアクセス要求受付ステップと、
前記対応関係記憶制御手段が、前記アクセス要求受付ステップで受け付けたアクセス要求の対象となる前記所定の情報について、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得して前記所定の情報を再構成するステップと、を含む情報管理方法。
【００１５】
（４）の方法によれば、（１）の情報管理装置と同様の効果を奏する。
【発明の効果】
【００１６】
本発明によれば、情報を分解して管理する際に、情報を暗号化しなくとも、所定のセキュリティを保つことで、内部者による内部漏えいから他人情報を守ることができる情報管理装置及び方法を提供できる。
【図面の簡単な説明】
【００１７】
【図１】本発明の実施形態に係る情報管理システムの機能構成を示す図である。
【図２】本実施形態に係る所定の情報を説明する図である。
【図３】本実施形態に係る部分情報データベースを説明する図である。
【図４】本実施形態に係る関係性記憶手段に記憶された部分情報同士の対応関係を説明する図である。
【図５】本実施形態に係るアクセス制限テーブルを説明する図である。
【図６】本実施形態に係る情報管理装置における所定の情報を再構成する処理のフローチャートである。
【発明を実施するための形態】
【００１８】
以下に、本発明の実施形態を図面に基づいて詳細に説明する。なお、以下の実施形態の説明にあたって、同一構成要件については同一符号を付し、その説明を省略もしくは簡略化する。
【００１９】
［情報管理システム１の機能構成］
図１は、本発明の実施形態に係る情報管理システム１の機能構成を示す図である。
情報管理システム１は、ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理する情報管理装置１０と、ネットワーク７を介して情報管理装置１０と接続可能な複数のユーザ端末２０と、を備える。
【００２０】
情報管理装置１０は、アクセス要求受付手段１１１と、対応関係記憶制御手段１１２と、データ送信手段１１３と、部分情報データベース群１２０と、記憶手段としての関係性記憶手段１３０と、を備える。
【００２１】
アクセス要求受付手段１１１は、ユーザ端末２０から所定の情報についてのアクセス要求を受け付ける。
図２は、本実施形態に係る所定の情報を説明する図である。
本実施形態において、所定の情報は、ユーザの名前に、電話番号、カード番号及び信用情報等が互いに関連付けられた情報である。
【００２２】
図１に戻って、対応関係記憶制御手段１１２は、部分情報データベース群１２０における複数の部分情報データベース間においてユーザ端末２０からアクセスできない各々の部分情報同士の対応関係を、一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で関係性記憶手段１３０に記憶する。
【００２３】
部分情報データベース群１２０は、所定の情報（図２参照）の分解単位毎に部分情報をそれぞれ関係性がない配列順序で管理する複数の部分情報データベース（以降、部分情報ＤＢとも言う）を記憶する。
図３は、本実施形態に係る部分情報データベースを説明する図である。
本実施形態において、所定の情報の分解単位毎の部分情報とは、例えば、図２に示した所定の情報を参照して説明すると、“名前”、“電話番号”、“カード番号”、“信用情報”である。これらの部分情報は、部分情報ＤＢでそれぞれ関係性がない配列順序で管理されている。
例えば、部分情報データベース群１２０は、部分情報ＤＢ＃１で“名前”を管理し、部分情報ＤＢ＃２で“電話番号”を管理し、部分情報ＤＢ＃３で“カード番号”を管理し、部分情報ＤＢ＃４で“信用情報”を管理する。
【００２４】
図４は、本実施形態に係る関係性記憶手段１３０に記憶された部分情報同士の対応関係を説明する図である。本実施形態において部分情報同士の対応関係とは、ある所定の情報の部分情報（例えば、“名前”）と他の部分情報（例えば、“電話番号”）との関係である。本実施形態では、この部分情報同士の対応関係は、例えば、各部分情報が管理されている部分情報データベース群１２０（図３参照）における位置情報（アドレス）の対応関係である。
【００２５】
具体的には、例えば、図２に示した一例である所定の情報（“名前（Ｓａｔｏｕ・・・）”、“電話番号（０３−３４５０−・・・・）”、“カード番号（５７８９−３２５８−・・・・）”及び“信用情報（１（低））”）は、分解単位毎にそれぞれ部分情報データベース群１２０に管理されている。即ち、図３に示すように、部分情報“名前（Ｓａｔｏｕ・・・）”は部分情報ＤＢ＃１の１行目で管理され、部分情報“電話番号（０３−３４５０−・・・・）”は部分情報ＤＢ＃２の２行目で管理され、部分情報“カード番号（５７８９−３２５８−・・・・）”は部分情報ＤＢ＃３の３行目で管理され、部分情報“信用情報（１（低））”は部分情報ＤＢ＃４の２行目で管理されている。即ち、部分情報ＤＢにおける個々のレコードは、それぞれ関係性がない配列順序で管理されている。
【００２６】
そして、図４に示すように、対応関係記憶制御手段１１２は、部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報“電話番号（０３−３４５０−・・・・）”の位置情報＃２：２行との対応関係を一の部分情報（名前）に他の部分情報（電話番号）を１つずつ対応付けた情報記憶単位とし関係性記憶手段１３０に記憶する。
また、対応関係記憶制御手段１１２は、部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報部分情報“カード番号（５７８９−３２５８−・・・・）”の位置情報＃３：３行との対応関係を一の部分情報（名前）に他の部分情報（カード番号）を１つずつ対応付けた情報記憶単位とし関係性記憶手段１３０に記憶する。
また、対応関係記憶制御手段１１２は、部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報部分情報部分情報“信用情報（１（低））”の位置情報＃４：２行との対応関係を一の部分情報（名前）に他の部分情報（信用情報）を１つずつ対応付けた情報記憶単位とし関係性記憶手段１３０に記憶する。
【００２７】
対応関係記憶制御手段１１２は、アクセス要求受付手段１１１が受け付けたアクセス要求の対象となる所定の情報について、部分情報同士の対応関係を部分情報毎に情報記憶単位毎に関係性記憶手段１３０から読み出すことにより、部分情報データベース群１２０（図３参照）のいずれか１つの部分情報ＤＢから１つずつ部分情報を取得して所定の情報を再構成する。
【００２８】
具体的には、例えば、図２に示した一例である“名前（Ｓａｔｏｕ・・・）”を含む所定の情報がアクセス要求の対象であれば、対応関係記憶制御手段１１２は、関係性記憶手段１３０から、一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位として、部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報“電話番号（０３−３４５０−・・・・）”の位置情報＃２：２行との対応関係、部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報部分情報“カード番号（５７８９−３２５８−・・・・）”の位置情報＃３：３行との対応関係及び部分情報“名前（Ｓａｔｏｕ・・・）”の位置情報＃１：１行と部分情報部分情報部分情報“信用情報（１（低））”の位置情報＃４：２行との対応関係を読み出すことにより、部分情報データベース群１２０（図３参照）のいずれか１つの部分情報ＤＢから１つずつ部分情報としての“名前（Ｓａｔｏｕ・・・）”、“電話番号（０３−３４５０−・・・・）”、“カード番号（５７８９−３２５８−・・・・）”及び“信用情報（１（低））”を取得し、所定の情報（“名前（Ｓａｔｏｕ・・・）”、“電話番号（０３−３４５０−・・・・）”、“カード番号（５７８９−３２５８−・・・・）”及び“信用情報（１（低））”）を再構成する。
【００２９】
また、対応関係記憶制御手段１１２は、ユーザ端末２０毎にアクセス可能な所定の情報の部分情報を制限する。
具体的には、対応関係記憶制御手段１１２は、関係性記憶手段１３０に記憶され、ユーザ端末２０毎にアクセス可能な部分情報を規定したアクセス制限テーブルを参照し、ユーザ端末２０毎にアクセス可能な部分情報を制限する。
図５は、本実施形態に係るアクセス制限テーブルを説明する図である。
アクセス制限テーブルは、ユーザ端末２０を識別するユーザＩＤに、当該ユーザＩＤにより識別されるユーザ端末２０がアクセス可能な部分情報ＤＢが対応付けられている。
図５において、“○”はアクセス可能であることを示し、“×”はアクセス不可であることを示す。
【００３０】
具体的には、ユーザＩＤ“ａａａ”で識別されるユーザ端末２０は、部分情報“名前”を管理する部分情報ＤＢ＃１（図３参照）の１行（Ｓａｔｏｕ・・・）にアクセス可能であり、部分情報ＤＢ＃１の他に部分情報“電話番号”を管理する部分情報ＤＢ＃２、部分情報“カード番号”を管理する部分情報ＤＢ＃３及び部分情報“信用情報”を管理する部分情報ＤＢ＃４にアクセス可能である。
一方、ユーザＩＤ“ｂｂｂ”で識別されるユーザ端末２０は、部分情報“名前”を管理する部分情報ＤＢ＃１（図３参照）の１行（Ｓａｔｏｕ・・・）にアクセス可能であり、部分情報ＤＢ＃１の他に部分情報“電話番号”を管理する部分情報ＤＢ＃２にのみアクセス可能である。即ち、ユーザＩＤ“ｂｂｂ”で識別されるユーザ端末２０は、部分情報“カード番号”を管理する部分情報ＤＢ＃３及び部分情報“信用情報”を管理する部分情報ＤＢ＃４へのアクセスが対応関係記憶制御手段１１２により制限される。
【００３１】
図１に戻って、データ送信手段１１３は、対応関係記憶制御手段１１２が再構成した所定の情報を、アクセス要求受付手段１１１がアクセス要求を受け付けたユーザ端末２０に送信する。
【００３２】
ユーザ端末２０は、入力手段２１０と、表示手段２２０と、ユーザ端末制御手段２３０と、を備える。
入力手段２１０は、情報管理装置１０に所定の情報へのアクセス要求をする操作等を受け付ける。
表示手段２２０は、情報管理装置１０から送信された所定の情報を表示する。
ユーザ端末制御手段２３０は、ユーザ端末２０を制御し、入力手段２１０で受け付けたユーザの操作に伴う情報（例えば、アクセス要求）を情報管理装置１０に送信する。また、ユーザ端末制御手段２３０は、情報管理装置１０から送信された、所定の情報を受信し、表示手段２２０に表示させる制御を行う。
【００３３】
［情報管理システム１のハードウェア構成］
実施形態に係る情報管理システム１の情報管理装置１０及びユーザ端末２０は、コンピュータ及びその周辺装置に適用される。情報管理装置１０及びユーザ端末２０における各部は、コンピュータ及びその周辺装置が備えるハードウェア並びに当該ハードウェアを制御するソフトウェアによって構成される。
【００３４】
上記ハードウェアには、ＣＰＵ（Ｃｅｎｔｒａｌ Ｐｒｏｃｅｓｓｉｎｇ Ｕｎｉｔ）、記憶部の他、通信装置、表示装置、入力装置が含まれる。記憶部としては、例えば、メモリ（ＲＡＭ：Ｒａｎｄｏｍ Ａｃｃｅｓｓ Ｍｅｍｏｒｙ、ＲＯＭ：Ｒｅａｄ Ｏｎｌｙ Ｍｅｍｏｒｙ等）、ハードディスクドライブ（ＨＤＤ：Ｈａｒｄ Ｄｉｓｋ Ｄｒｉｖｅ）、及び光ディスク（ＣＤ：Ｃｏｍｐａｃｔ Ｄｉｓｋ、ＤＶＤ：Ｄｉｇｉｔａｌ Ｖｅｒｓａｔｉｌｅ Ｄｉｓｋ等）ドライブが挙げられる。通信装置としては、例えば、各種有線及び無線インターフェース装置が挙げられる。表示装置としては、例えば、液晶ディスプレイ、プラズマディスプレイ等の各種ディスプレイが挙げられる。入力装置としては、例えば、入力キー、タッチパネル、キーボード及びポインティング・デバイス（マウス、トラッキングボール等）が挙げられる。
【００３５】
上記ソフトウェアには、上記ハードウェアを制御するコンピュータ・プログラム及びデータが含まれる。コンピュータ・プログラム及びデータは、記憶部により記憶され、各制御部により適宜実行、参照される。また、コンピュータ・プログラムやデータは、通信回線を介して配布されることも可能であり、ＣＤ−ＲＯＭ等のコンピュータ可読媒体に記録して配布されることも可能である。
【００３６】
［情報管理装置１０の制御フロー］
次に、情報管理装置１０の制御フローについて説明する。
図６は、本実施形態に係る情報管理装置１０における所定の情報を再構成する処理のフローチャートである。
【００３７】
ステップＳ１１において、アクセス要求受付手段１１１は、ユーザ端末２０から所定の情報（図２参照）についてのアクセス要求を受け付ける。
【００３８】
ステップＳ１２において、対応関係記憶制御手段１１２は、関係性記憶手段１３０に記憶されたアクセス制限テーブル（図５参照）を参照し、ステップＳ１１でアクセス要求を受け付けた所定の情報の部分情報に、当該アクセス要求を送信したユーザ端末２０がアクセス可能か否かを判定し、アクセス可能と判定した場合にはステップＳ１３に処理を移し、アクセス可能と判定しない場合には本処理を終了する。
【００３９】
ステップＳ１３において、対応関係記憶制御手段１１２は、ステップＳ１１で受け付けたアクセス要求の対象となる所定の情報について、ユーザ端末２０からアクセスできない各々の部分情報同士の対応関係を一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で関係性記憶手段１３０から読み出す。
【００４０】
ステップＳ１４において、対応関係記憶制御手段１１２は、ステップＳ１３で読み出した部分情報同士の対応関係に基づき、部分情報データベース群１２０（図３参照）のいずれか１つの部分情報ＤＢから１つずつ部分情報を取得する。
【００４１】
ステップＳ１５において、対応関係記憶制御手段１１２は、ステップＳ１１で受け付けたアクセス要求の対象となる所定の情報に含まれる全ての部分情報を取得したか否かを判定し、全ての部分情報を取得したと判定した場合にはステップＳ１７に処理を移し、全ての部分情報を取得したと判定しない場合にはステップＳ１３に処理を戻す。
【００４２】
ステップＳ１６において、対応関係記憶制御手段１１２は、ステップＳ１５で取得した部分情報により、ステップＳ１１で受け付けたアクセス要求の対象となる所定の情報を再構成する。
【００４３】
ステップＳ１７において、データ送信手段１１３は、ステップＳ１６で再構成した所定の情報を、ステップＳ１１でアクセス要求を受け付けたユーザ端末２０に送信する。
【００４４】
本実施形態によれば、以下のような作用効果がある。
本実施形態によれば、情報管理装置１０は、ネットワーク７を介してユーザ端末２０に接続可能であり、所定の情報を複数の部分情報に分解して管理する。
情報管理装置１０は、部分情報データベース群１２０が、所定の情報の分解単位毎に部分情報をそれぞれ管理し、対応関係記憶制御手段１１２が、部分情報データベース間における各々の部分情報同士の対応関係を、一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で関係性記憶手段１３０に記憶し、アクセス要求受付手段１１１が、ユーザ端末２０から所定の情報についてのアクセス要求を受け付け、対応関係記憶制御手段１１２は、アクセス要求受付手段１１１が受け付けたアクセス要求の対象となる所定の情報について、部分情報同士の対応関係を情報記憶単位毎に関係性記憶手段１３０から読み出すことにより、複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得して所定の情報を再構成する。
【００４５】
これにより、所定の情報を複数の部分情報に分解し、この分解単位毎に部分情報をそれぞれ管理したので、仮に、個々の部分情報が不正に取得されたとしても、それは単体のデータであり情報としての価値がない。また、部分情報とは別に、部分情報同士の対応関係を一の部分情報に他の部分情報を１つずつ対応付けた情報記憶単位で記憶したので、仮に、部分情報同士の対応関係だけが不正に取得されたとしても部分情報が無いので情報としての価値がない。
さらに、所定の情報は、部分情報同士の対応関係を情報記憶単位毎に読み出し、更に複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得して所定の情報を再構成するので、仮に、内部者であっても、所定の情報を不正に取得するには、部分情報同士の対応関係を情報記憶単位毎に読み出し、更に部分情報を１つずつ取得して当該所定の情報を再構成する必要があり、不正にデータを取得するインセンティブを低下できる。
したがって、情報を分解して管理する際に、情報を暗号化しなくとも、所定のセキュリティを保つことで、内部者による内部漏えいから他人情報を守ることができる情報管理装置を提供できる。
【００４６】
また、情報管理装置１０は、ユーザ端末２０毎に、アクセス可能な所定の情報の部分情報を制限するので、端末毎にアクセスを制限でき、よりセキュリティを強化できる。
【００４７】
また、情報管理装置１０は、アクセス要求の対象となる所定の情報に含まれる全ての部分情報を取得するまで、部分情報同士の対応関係を情報記憶単位毎に関係性記憶手段１３０から読み出すことにより、複数の部分情報データベースのいずれか１つから１つずつ部分情報を取得する処理を繰り返すので、仮に、内部者であっても、複数の部分情報を取得するためには、１つずつ部分情報を取得する必要があり、まとめてデータが取得されるのを防止できるので、よりセキュリティを強化できる。
【００４８】
以上、本発明の実施形態について説明したが、本発明は上述した実施形態に限るものではない。また、本発明の実施形態に記載された効果は、本発明から生じる最も好適な効果を列挙したに過ぎず、本発明による効果は、本発明の実施形態に記載されたものに限定されるものではない。
【符号の説明】
【００４９】
１０ 情報管理装置
１１１ アクセス要求受付手段
１１２ 対応関係記憶制御手段
１２０ 部分情報データベース群
１３０ 関係性記憶手段
２０ ユーザ端末
【特許請求の範囲】
【請求項１】
ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理する情報管理装置であって、
前記所定の情報の分解単位毎に前記部分情報をそれぞれ関係性がない配列順序で管理する複数の部分情報データベースと、
前記複数の部分情報データベース間において前記端末からアクセスできない各々の前記部分情報同士の対応関係を、一の前記部分情報に他の前記部分情報を１つずつ対応付けた情報記憶単位で記憶手段に記憶する対応関係記憶制御手段と、
前記端末から前記所定の情報についてのアクセス要求を受け付けるアクセス要求受付手段とを備え、
前記対応関係記憶制御手段は、前記アクセス要求受付手段が受け付けたアクセス要求の対象となる前記所定の情報について、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得して前記所定の情報を再構成する情報管理装置。
【請求項２】
前記対応関係記憶制御手段は、前記端末毎に、アクセス可能な前記所定の情報の前記部分情報を制限する請求項１に記載の情報管理装置。
【請求項３】
前記対応関係記憶制御手段は、前記アクセス要求受付手段が受け付けたアクセス要求の対象となる前記所定の情報に含まれる全ての前記部分情報を取得するまで、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得する処理を繰り返す請求項１又は２に記載の情報管理装置。
【請求項４】
ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理し、
前記所定の情報の分解単位毎に前記部分情報をそれぞれ関係性がない配列順序で管理する複数の部分情報データベースと、
前記複数の部分情報データベース間において前記端末からアクセスできない各々の前記部分情報同士の対応関係を、一の前記部分情報に他の前記部分情報を１つずつ対応付けた情報記憶単位で記憶手段に記憶する対応関係記憶制御手段とを備える情報管理装置が実行する情報管理方法であって、
前記端末から前記所定の情報についてのアクセス要求を受け付けるアクセス要求受付ステップと、
前記対応関係記憶制御手段が、前記アクセス要求受付ステップで受け付けたアクセス要求の対象となる前記所定の情報について、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得して前記所定の情報を再構成するステップと、を含む情報管理方法。
【請求項１】
ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理する情報管理装置であって、
前記所定の情報の分解単位毎に前記部分情報をそれぞれ関係性がない配列順序で管理する複数の部分情報データベースと、
前記複数の部分情報データベース間において前記端末からアクセスできない各々の前記部分情報同士の対応関係を、一の前記部分情報に他の前記部分情報を１つずつ対応付けた情報記憶単位で記憶手段に記憶する対応関係記憶制御手段と、
前記端末から前記所定の情報についてのアクセス要求を受け付けるアクセス要求受付手段とを備え、
前記対応関係記憶制御手段は、前記アクセス要求受付手段が受け付けたアクセス要求の対象となる前記所定の情報について、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得して前記所定の情報を再構成する情報管理装置。
【請求項２】
前記対応関係記憶制御手段は、前記端末毎に、アクセス可能な前記所定の情報の前記部分情報を制限する請求項１に記載の情報管理装置。
【請求項３】
前記対応関係記憶制御手段は、前記アクセス要求受付手段が受け付けたアクセス要求の対象となる前記所定の情報に含まれる全ての前記部分情報を取得するまで、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得する処理を繰り返す請求項１又は２に記載の情報管理装置。
【請求項４】
ネットワークを介して端末に接続可能であり、所定の情報を複数の部分情報に分解して管理し、
前記所定の情報の分解単位毎に前記部分情報をそれぞれ関係性がない配列順序で管理する複数の部分情報データベースと、
前記複数の部分情報データベース間において前記端末からアクセスできない各々の前記部分情報同士の対応関係を、一の前記部分情報に他の前記部分情報を１つずつ対応付けた情報記憶単位で記憶手段に記憶する対応関係記憶制御手段とを備える情報管理装置が実行する情報管理方法であって、
前記端末から前記所定の情報についてのアクセス要求を受け付けるアクセス要求受付ステップと、
前記対応関係記憶制御手段が、前記アクセス要求受付ステップで受け付けたアクセス要求の対象となる前記所定の情報について、前記部分情報同士の対応関係を前記情報記憶単位毎に前記記憶手段から読み出すことにより、前記複数の部分情報データベースのいずれか１つから１つずつ前記部分情報を取得して前記所定の情報を再構成するステップと、を含む情報管理方法。
【図１】
【図２】
【図３】
【図４】
【図５】
【図６】
【図２】
【図３】
【図４】
【図５】
【図６】
【公開番号】特開２０１３−１２１３９（Ｐ２０１３−１２１３９Ａ）
【公開日】平成２５年１月１７日（２０１３．１．１７）
【国際特許分類】
【出願番号】特願２０１１−１４５７２２（Ｐ２０１１−１４５７２２）
【出願日】平成２３年６月３０日（２０１１．６．３０）
【出願人】（５００２５７３００）ヤフー株式会社 (1,128)
【Ｆターム（参考）】
【公開日】平成２５年１月１７日（２０１３．１．１７）
【国際特許分類】
【出願日】平成２３年６月３０日（２０１１．６．３０）
【出願人】（５００２５７３００）ヤフー株式会社 (1,128)
【Ｆターム（参考）】
[ Back to top ]