JP2003316965A - 情報収集システム，情報提供装置，仲介処理装置，情報匿名化装置，情報提供処理用のプログラム，情報中継処理用のプログラム - Google Patents

Abstract

(57)【要約】 【課題】 情報の秘密を保持したまま情報収集者に提供
できるようにする。 【解決手段】 仲介処理装置２から各情報提供装置３に
は、情報収集装置１より提供された取引条件，収集者公
開鍵，および自装置で設定した仲介者公開鍵を含む取引
条件通知メッセージが送信される。情報提供装置３は、
このメッセージ内の取引条件を自装置に登録された提供
条件と照合し、情報提供が可能と判断すると、提供する
情報を収集者暗号鍵により、提供者ＩＤを仲介者暗号鍵
により、それぞれ暗号化し、これらを含む情報提供メッ
セージを情報匿名化装置４に送信する。情報匿名化装置
４は、暗号化された情報と提供者ＩＤとを切り分けて蓄
積し、情報の蓄積結果を情報収集装置１に、提供者ＩＤ
の蓄積結果を仲介処理装置２に、それぞれ送信する。

Description

【発明の詳細な説明】

【０００１】

【発明の属する技術分野】この発明は、不特定多数の情
報提供者から情報を秘密のまま収集するためのコンピュ
ータネットワークシステム、およびこのシステムに使用
される情報提供装置，仲介処理装置，ならびに情報匿名
化装置に関する。

【０００２】

【従来の技術】近年、インターネットの普及に伴い、市
場調査，世論調査などの目的で、不特定多数の個人から
各人に関わる情報（以下、「個人情報」という。）をイ
ンターネットを介して収集するシステムが開発されてい
る。この種の情報収集では、各情報提供者が情報収集者
の情報提供依頼を了解した上で自身の個人情報を提供す
るようにしており、また情報提供者に何らかの報酬が出
される場合が多々見受けられる。

【０００３】さらに近年では、情報提供者と情報収集者
との間での情報提供に関する取引を第３者が仲介するよ
うにしたシステムも出現している。図１９は、上記の仲
介サービス業者により展開される情報収集システムの概
略構成を示す。図中、仲介処理装置７は仲介サービス業
者が使用する装置であり、情報収集装置６は情報収集者
が使用する装置、情報提供装置８は情報提供者が使用す
る装置に、それぞれ相当する。情報収集者，情報提供者
は、いずれも自身の使用する装置６，８をインターネッ
ト５を介して仲介処理装置７に接続し、所定の登録処理
を行うことによって、この仲介処理装置７を介した取引
を行うことができるようになる。なお、各装置は１台の
コンピュータまたはワークステーションにより構成する
ことができる。ただし情報提供装置は個人が使用する装
置であるので、基本的にパーソナルコンピュータのよう
な単一の装置構成をとることが多く、また携帯電話のよ
うな携帯通信端末により構成することも可能である。

【０００４】この種のシステムでは、各情報提供者の個
人情報を収集する、という性格上、提供された個人情報
が第３者に漏れることがないように、各個人情報を暗号
化してから送信するようにしている。

【０００５】図２０は、情報提供にかかる任意の取引に
ついて、各装置間で行われる通信処理の流れを示し、図
２１は、この通信処理に用いられる各メッセージに含ま
れる情報の内訳を、それぞれ示す。なお以下の説明にお
いて(A)〜(E)は、それぞれ図２０，２１の(a)〜(e)に対
応する。

【０００６】(A) まず情報収集装置６は、情報提供の依
頼のために仲介処理装置７に取引登録メッセージを送信
する。この取引登録メッセージには、収集すべき情報の
種類を示す項目名（以下、「収集項目」という。），情
報提供に対する報酬額，情報収集を行う期間（以下「取
引期間」という。）など、情報提供者に提示する取引の
内容を示す種々の条件が含まれる（以下、これらの条件
を「取引条件」と総称する。）。さらにこの取引登録メ
ッセージには、情報収集者を識別するための収集者Ｉ
Ｄ，提供される個人情報を暗号化するための収集者公開
鍵などが付加される。

【０００７】(B) 仲介処理装置７は、前記取引登録メッ
セージを受け付けると、このメッセージの内容をメモリ
内に登録した後、この登録を識別するためのＩＤコード
（以下、「取引ＩＤ」と呼ぶ。）を通知する取引ＩＤ通
知メッセージを情報収集装置６に返送する。情報収集装
置６は、このメッセージに含まれる取引ＩＤを自装置の
メモリに格納し、仲介処理装置７から収集結果通知メッ
セージが送信されるまで待機する。

【０００８】(C) 仲介処理装置７は、前記取引ＩＤ通知
メッセージを送信した後、自装置のデータベースに登録
される各情報提供装置８に対し、それぞれ取引条件通知
メッセージを送信する。この取引条件通知メッセージ
は、前記取引登録メッセージから得た取引条件ならびに
収集者公開鍵、および前記取引ＩＤを含む構成のもので
ある。

【０００９】(D) 情報提供装置８では、前記取引条件通
知メッセージを受けると、このメッセージに含まれる取
引条件をモニタ画面上に表示する。情報提供者は、この
表示を確認して情報を提供するかどうかを判断し、情報
提供を行ってもよいと判断すると、該当する情報を入力
する。情報提供装置８は、この情報入力を受け付ける
と、入力された情報を前記した収集者公開鍵により暗号
化する。そしてこの暗号化にされた個人情報に前記取引
ＩＤや情報提供者に付与されたＩＤ番号（以下、「提供
者ＩＤ」という。）を対応づけた情報提供メッセージを
作成し、これを仲介処理装置７に送信する。

【００１０】(E) 仲介処理装置７では、各情報提供装置
８からの情報提供メッセージに含まれる個人情報を、前
記取引登録メッセージに含まれた取引期間が満了するま
で自装置のメモリ内に暗号化したまま蓄積する。そして
取引期間が経過すると、蓄積された情報提供メッセージ
に含まれる各個人情報を取引ＩＤに対応づけた収集結果
通知メッセージを作成し、これを情報収集装置６に送信
する。

【００１１】さらに図２０には記載していないが、仲介
処理装置７では、情報提供メッセージに含まれる提供者
ＩＤに基づき情報提供者を特定し、前記取引登録メッセ
ージから得た報酬額を支払うための情報処理を実行す
る。

【００１２】上記の情報収集システムによれば、各情報
収集者は、仲介処理装置７に取引登録メッセージを送信
するだけで多数の個人情報を得ることができ、提供され
た情報を用いて目的に応じた分析処理に速やかに取りか
かることができる。

【００１３】

【発明が解決しようとする課題】しかしながら上記のシ
ステムでは、各情報提供者は、取引条件通知メッセージ
を受ける都度、モニタ画面に表示された取引条件を確認
して情報を提供するかどうかを判断しなければならな
い。しかも情報を提供する際には、必ずその情報を入力
しなければならないため、情報提供者の行う処理が煩雑
になる、という問題がある。

【００１４】また情報収集装置６の設定した公開鍵は、
仲介処理装置７を介して情報提供装置８に送られるた
め、仲介処理装置７において、情報提供装置８からの情
報提供メッセージに含まれる個人情報が復号化され、同
じメッセージ内の提供者ＩＤに対応づけられる可能性が
ある。したがって、情報収集者との取引を仲介するだけ
の仲介サービス業者にまで各情報提供者の個人情報が漏
れてしまう虞があり、個人情報に対するセキュリティー
を万全にできない、という問題が生じる。

【００１５】この発明は上記問題点に着目してなされた
もので、従来、情報提供者が行っていた情報提供の適否
を判別する処理や情報を入力する処理を自動化すること
により、情報提供者があらかじめ設定した基準に応じ
て、情報提供のための取引を簡単に実行できるようにす
ることを目的とする。

【００１６】またこの発明が他に目的とするところは、
情報提供者から提供された情報をその秘密を保持したま
ま情報収集者に提供できるようにする点にある。

【００１７】

【課題を解決するための手段】この発明でいうところの
「情報収集者」とは、所定の目的で不特定多数の情報の
収集を行う者（法人，団体を含む。）であり、たとえば
調査会社や企業のマーケティング部門などがこれに相当
する。「情報提供者」は、提供すべき情報を持つと推定
される個人である。なお、収集対象の情報は、各人の年
齢，性別，職業，趣味，生活習慣のような個人情報、ま
たは一般に公開されることが好ましくない情報であるの
が望ましい。

【００１８】情報収集者と情報提供者との間で行われる
「情報提供取引」とは、情報収集者が取引条件を提示
し、この条件に同意した情報提供者から情報収集者に情
報が提供されることを意味する。また情報提供に対して
何らかの報酬（金銭，物品など）を付与する場合には、
この報酬の付与処理が完了するまでの過程を取引とみな
すことができる。取引条件としては、収集対象の情報の
種類を示す項目名が含まれる必要がある。また情報提供
に対する報酬に関わる情報，取引の対象者を限定する情
報（年齢，性別など），情報を収集する期間なども取引
条件に含めることができる。

【００１９】この発明にかかる情報収集システムは、情
報収集者の使用する情報収集装置と、情報提供者の使用
する複数の情報提供装置と、前記情報収集者と情報提供
者との間での情報提供取引を仲介するための仲介処理装
置と、情報提供装置により提供される送信情報の秘密を
保持するための情報匿名化装置とが含まれるコンピュー
タネットワークシステムとして構成される。

【００２０】前記情報収集装置は、情報提供にかかる取
引条件と自装置で設定した収集者用暗号鍵とを対応づけ
た取引登録メッセージを作成し、このメッセージを前記
仲介処理装置に送信する手段を具備する。前記仲介処理
装置は、各情報提供装置がそれぞれ個別の識別コードに
より登録されたデータベースと、前記取引登録メッセー
ジから得た取引条件および収集者用暗号鍵と自装置で設
定した仲介者用暗号鍵とを含む取引条件通知メッセージ
を作成して前記データベースに登録された各情報提供装
置に送信する手段を具備する。

【００２１】前記情報提供装置は、提供対象の情報およ
びこの情報の提供の可否に関わる条件の入力を受け付け
てメモリに登録する手段と、前記取引条件通知メッセー
ジに含まれる取引条件により前記メモリを照合して前記
取引条件に対応する情報を提供するかどうかを判別する
手段と、前記判別処理により提供可と判別された情報を
前記収集者用暗号鍵により暗号化するとともに、自装置
の識別コードを仲介者用暗号鍵により暗号化する手段
と、前記暗号化された情報および識別コードを含む情報
提供メッセージを作成して情報匿名化装置に送信する手
段とを具備する。

【００２２】情報匿名化装置は、前記情報提供メッセー
ジに含まれる情報と識別コードとを暗号化されたままの
状態で切り分け、前記情報を情報収集装置に、識別コー
ドを仲介処理装置に、それぞれ送信する手段を具備す
る。

【００２３】上記の情報収集システムを構成する各装置
は、いずれもプロセッサを制御主体とする装置であり、
インターネットのような汎用のコンピュータネットワー
クを介して装置間の通信が行われるように設定されるの
が望ましい。

【００２４】前記情報収集装置で設定される収集者用暗
号鍵，および仲介処理装置で設定される仲介者用暗号鍵
は、いずれも対応する復号鍵が秘密にされた公開鍵であ
るのが望ましい。また復号用の秘密鍵は公開鍵を設定し
た装置でのみ保持されるのが望ましい。

【００２５】仲介処理装置のデータベースに登録するた
めの各情報提供装置の識別コードは、前記した提供者Ｉ
Ｄのように、各情報提供者または各情報提供装置に個別
に付与されたコードであるのが望ましい。さらにこのデ
ータベースには、各情報提供者の電子メールアドレスな
ど通信に必要な情報が登録されるほか、必要に応じて情
報提供者の氏名，住所，報酬の振り込み先などの情報を
登録することができる。前記データベースへの登録は、
ネットワークを介して行うことができるが、これに限ら
ず、たとえば各情報提供者が識別コードを含む登録情報
を記載した登録依頼書を送付し、仲介処理装置側で情報
を入力して登録するようにしてもよい。

【００２６】情報提供装置では、仲介処理装置から最初
の取引条件通知メッセージを受ける前に、複数種の情報
について、それぞれその情報の具体的な内容とその情報
の提供の可否に関わる条件の入力を受け付け、メモリに
登録しておくことができる。なお、情報の提供の可否に
関わる条件としては、単に対応する情報を提供するか否
かのみを設定するだけでもよいが、情報を提供する場合
の報酬額、情報収集者の業種など、より詳細な条件を設
定してもよい。

【００２７】上記の情報収集システムにおいて、情報収
集装置が仲介処理装置に取引登録メッセージを送信する
と、仲介処理装置は、データベースに登録された各情報
提供装置に取引条件通知メッセージを送信して、前記取
引登録メッセージから得た取引条件および収集者用暗号
鍵、ならびに自装置で設定した仲介者用暗号鍵を通知す
る。このメッセージを受けた情報提供装置では、通知さ
れた取引条件をメモリの登録情報と照合し、取引条件が
登録された情報提供の条件にあてはまる場合には、収集
者用暗号鍵により暗号化された情報と仲介者用暗号鍵に
より暗号化された自装置の識別コードとを含む情報提供
メッセージを作成し、これを情報匿名化装置に送信す
る。情報匿名化装置は、受信した情報提供メッセージか
ら情報と識別コードとを暗号化されたままの状態で切り
分け、前記情報を情報収集装置に、識別コードを仲介処
理装置に、それぞれ送信する。

【００２８】上記のシステムによれば、情報提供装置
は、取引条件通知メッセージを受けると、そのメッセー
ジ内の取引条件により情報提供の可否を自動的に判別
し、さらに情報の提供可と判断した場合には、該当する
情報を自動的に送信することができる。したがって、情
報提供者の判別処理や情報入力処理を行う負担を大幅に
削減することができる。なお、取引条件通知メッセージ
の取引条件に情報提供装置側に登録されていない条件が
含まれている場合には、従来と同様に、その条件を表示
し、情報提供者による情報の入力を受け付けるようにす
るのが望ましい。またこの情報入力に代えて、所定のキ
ャンセル操作が行われた場合や、所定期間が経過しても
情報が入力されない場合には、情報提供メッセージの作
成および送信を中止するのが望ましい。

【００２９】さらに上記のシステムによれば、情報提供
装置から提供された情報については、その情報が情報収
集装置に到達されるまで秘密が保持される上、仲介処理
装置にこの情報が送信されることがないから、仲介サー
ビス業者に各情報提供者からの情報が漏れる可能性がな
くなり、情報提供にかかるセキュリティーを大幅に高め
ることができる。また情報処理装置には、情報提供装置
の識別コードは送信されないから、提供された情報に情
報提供者を特定できる情報が含まれていない限り、各情
報がいずれの人から提供されたものかを特定することは
不可能となる。よって特に個人情報が提供される場合
に、各個人のプライバシーを守ることができる。一方、
仲介処理装置には、情報提供装置の識別コードが送信さ
れるので、報酬を付与するなどの目的で情報提供者を特
定する処理には、なんら支障は生じない。

【００３０】前記情報収集装置においては、情報匿名化
装置から送信された情報を前記収集者用暗号鍵に基づき
復号化するのが望ましい。この復号化処理により、情報
収集者は、前記取引登録メッセージの取引条件に応じた
情報を取得して、目的に応じた処理を行うことができ
る。

【００３１】この発明にかかる情報収集システムの好ま
しい態様では、仲介処理装置において、情報匿名化装置
から送信された識別コードを仲介者用暗号鍵に基づき復
号化した後、この復号化された識別コードに基づき情報
提供者に報酬を付与するための処理を実行するようにす
る。このようにすれば、実際に情報を提供した者を正確
に特定して、情報提供に対する報酬を間違いなく付与す
ることができる。なお、この態様においては、情報提供
に対する報酬の内容は一定であり、あらかじめ仲介処理
装置に報酬の内容が設定されているのが望ましい。

【００３２】上記情報収集システムのより好ましい態様
では、前記仲介処理装置は、前記情報収集装置から情報
提供に対する報酬に関わる情報を含む取引登録メッセー
ジを受け付けて、この報酬に関わる情報を個別の取引コ
ードに対応づけて自装置のメモリに登録するとともに、
この取引コードを含めた取引条件通知メッセージを情報
提供装置に送信する。また前記情報提供装置は、前記取
引通知メッセージから得た取引コードを含めた情報提供
メッセージを情報匿名化装置に送信し、前記情報匿名化
装置は、前記仲介処理装置に対し、前記暗号化された識
別コードとともに情報提供メッセージから得た取引コー
ドを送信する。さらに仲介処理装置は、前記情報匿名化
装置から送信された識別コードを前記仲介者用暗号鍵に
基づき復号化するとともに、前記情報匿名化装置から同
時に送信された取引コードに対応する報酬に関する情報
をメモリより読み出し、この情報と前記復号化した識別
コードとに基づき、情報提供者に報酬を付与するための
処理を実行する。

【００３３】上記の態様によれば、仲介処理装置は、複
数件の取引についてそれぞれ個別の取引コードを設定で
き、これら取引において情報提供者に付与する報酬の内
容をメモリ内に登録して管理することができる。また各
情報提供装置にも、取引コードを含む取引条件通知メッ
セージが送信され、さらに情報提供装置が情報提供メッ
セージを送信する際や、情報匿名化装置が識別コードの
送信メッセージを送信する際には、仲介処理装置から送
信されたのと同じ取引コードを含むメッセージが送信さ
れるようになる。よって仲介処理装置では、情報匿名化
装置から送信された識別コードと取引コードとに基づ
き、情報提供者を取引毎に正確に特定し、その取引に該
当する報酬を付与することができ、取引毎に報酬の内容
が異なっても、情報提供者への報酬付与処理を間違いな
く実行することができる。

【００３４】なお、上記態様において、システムに複数
の情報収集装置が含まれる場合には、各情報収集装置に
は、それぞれその装置に固有の識別コードが付与され、
あらかじめその識別コードによって仲介処理装置や情報
匿名化装置に登録されるのが望ましい。この場合、仲介
処理装置から各情報提供装置への取引条件通知メッセー
ジに、前記取引コードに加えて取引を行う情報収集装置
の識別コードを含め、さらにこの識別コードを情報提供
装置から情報匿名化装置への情報提供メッセージにも含
めるようにすれば、情報匿名化装置では、前記識別コー
ドに基づき情報を送信すべき情報収集装置を特定するこ
とが可能となる。ただし前記識別コードは、必ずしも情
報提供装置を介して送信する必要はなく、たとえば、別
途、仲介処理装置から情報匿名化装置に識別コードと取
引コードとを対応づけたメッセージを送信するようにし
てもよい。この場合、情報匿名化装置は、情報提供装置
からの情報提供メッセージに含まれる取引コードに基づ
き、情報送信先の情報収集装置を特定することが可能と
なる。

【００３５】この発明にかかる情報収集システムは、前
記したように、インターネットのような汎用のコンピュ
ータネットワークを使用して各装置間の通信を簡単に行
うことが可能であるので、多数の情報収集装置や情報提
供装置を含むことができる。またこれらの種類の装置に
ついて、適宜、新たな装置をシステムに加えることがで
きる。ただし各装置間の通信には、必ずしも汎用かつ同
一のネットワークを使用する必要はなく、たとえば情報
収集装置と仲介処理装置との間、および情報匿名化装置
と仲介処理装置との間では、専用のネットワーク回線を
介した通信を行うようにしてもよい。

【００３６】さらにこの発明では、前記システムにかか
る情報提供装置，仲介処理装置，情報匿名化装置を、そ
れぞれ個別に提供することができる。これらの装置は、
いずれも、コンピュータネットワークを介して他の装置
からのメッセージを受け付けたり、他の装置にメッセー
ジを送信するように構成することができる。

【００３７】この発明にかかる情報提供装置は、前記仲
介処理装置から、情報提供にかかる取引条件および２種
類の暗号鍵を含む取引条件通知メッセージの送信を受け
付ける手段と、提供対象の情報およびこの情報の提供の
可否に関わる条件の入力を受け付けてメモリに登録する
手段と、前記取引通知メッセージに含まれる取引条件に
より前記メモリを照合して取引条件に対応する情報を提
供するかどうかを判別する手段と、前記判別処理により
提供可と判別された情報を前記取引条件通知メッセージ
に含まれる一方の暗号鍵（すなわち前記収集者用暗号
鍵）により暗号化するとともに、自装置の識別コードを
前記取引条件通知メッセージに含まれる他方の暗号鍵
（すなわち前記仲介者用暗号鍵）により暗号化する手段
と、前記暗号化された情報および識別コードを含む情報
提供メッセージを作成して情報匿名化装置に送信する手
段とを具備する。

【００３８】上記の情報提供装置は、パーソナルコンピ
ュータのような上位機器を前記コンピュータネットワー
クに接続するためのモデム，ルータなどの接続機器、よ
り好ましくは、ホームゲートウェイの機能を持つ装置と
して構成することができる。この場合、上位機器が使用
されていない時間帯（夜間など）でも、仲介処理装置か
らの取引条件通知メッセージを受け付けて、ユーザーで
ある情報提供者があらかじめ設定した条件に応じて前記
取引条件通知メッセージに自動的に応答することができ
る。なお、家電製品や電話機などを前記上位機器とする
ことも可能である。またこれら家電製品，電話機，また
はパーソナルコンピュータなどを情報提供装置そのもの
として機能させることもできる。

【００３９】この発明にかかる仲介処理装置は、情報提
供装置がそれぞれ個別の識別コードにより登録されたデ
ータベースと、各情報収集装置から、情報提供にかかる
取引条件と収集者用暗号鍵とを対応づけた取引登録メッ
セージの送信を受け付ける手段と、前記取引登録メッセ
ージに含まれる取引条件および収集者用暗号鍵と自装置
で設定した仲介者用暗号鍵とを含む取引条件通知メッセ
ージを作成して前記データベースに登録された各情報提
供装置に送信する手段と、前記情報匿名化装置より暗号
化された識別コードの送信を受け付けて、この識別コー
ドを前記仲介者用暗号鍵により復号化した後、この復号
化された識別コードに基づき情報提供者に報酬を付与す
るための処理を実行する手段とを具備する。

【００４０】上記の仲介処理装置は、前記取引コードに
基づき、複数件の情報提供取引を仲介することが可能な
装置として、情報提供取引の仲介サービスを行う業者に
使用されるのが望ましい。この装置は、一台のコンピュ
ータにより構成することもできるが、多数の取引を受け
付け、かつ多数の情報提供者を管理するには、複数台の
コンピュータにより構成されるのが望ましい。

【００４１】この発明にかかる情報匿名化装置は、前記
情報提供装置から、それぞれ異なる暗号鍵（すなわち前
記収集者用暗号鍵および仲介者用暗号鍵）により暗号化
された所定の情報と識別コードとが含まれる情報提供メ
ッセージを受け付ける手段と、前記情報提供メッセージ
に含まれる情報と識別コードとを暗号化されたままの状
態で切り分け、前記情報を情報収集装置に、識別コード
を仲介処理装置に、それぞれ送信する手段とを具備す
る。

【００４２】上記の情報匿名化装置は、各情報提供者が
提供した情報の秘密を保持するセキュリティーサービス
の提供業者の管理下に置かれるのが望ましい。この装置
も、一台のコンピュータにより構成することが可能であ
るが、多数の情報提供者からの情報提供メッセージを処
理するためには、複数台のコンピュータにより構成され
るのが望ましい。なお、上記の仲介処理装置または情報
匿名化装置には、各情報提供装置をコンピュータネット
ワークに接続するサーバーとしての機能を設定すること
もできる。

【００４３】さらにこの発明では、情報提供処理用のプ
ログラム、および情報中継処理用のプログラムを提供す
る。この発明にかかる情報提供処理用のプログラムは、
所定の仲介処理装置からコンピュータネットワークを介
して送信されたメッセージであって、情報提供にかかる
取引条件および２種類の暗号鍵を含む取引条件通知メッ
セージを受け付けるステップと、提供対象の情報および
この情報の提供の可否に関わる条件の入力を受け付けて
メモリに登録するステップと、前記取引通知メッセージ
に含まれる取引条件により前記メモリを照合して取引条
件に対応する情報を提供するかどうかを判別するステッ
プと、前記判別処理により提供可と判別された情報を前
記取引通知メッセージに含まれる一方の暗号鍵により暗
号化するとともに、自装置の識別コードを前記取引条件
通知メッセージに含まれる他方の暗号鍵により暗号化す
るステップと、前記暗号化された情報および識別コード
を含む情報提供メッセージを作成するステップと、前記
コンピュータネットワークに接続される情報匿名化装置
に前記情報提供メッセージを送信するための処理を実行
するステップとを、コンピュータに実行させることを特
徴とする。

【００４４】上記のプログラムを、インターネットのよ
うなコンピュータネットワークに対する通信機能を備え
たコンピュータに組み込むことにより、このコンピュー
タを前記情報提供装置として機能させることが可能とな
る。このコンピュータは、パーソナルコンピュータのほ
か、テレビ，冷蔵庫などの家電製品や電話機などの配備
されるマイクロコンピュータに組み込むこともできる。
またルータ，モデムなどの通信用機器の制御回路に組み
込むこともできる。なお、上記のプログラムを実行する
には、情報提供装置としての前記コンピュータの仲介処
理装置への登録が完了し、さらにこのコンピュータにお
いて情報匿名化装置に接続するための設定が完了してい
る必要がある。

【００４５】この発明にかかる情報中継処理用のプログ
ラムは、所定の情報提供装置からコンピュータネットワ
ークを介して送信されたメッセージであって、それぞれ
異なる暗号鍵により暗号化された所定の情報と識別コー
ドとが含まれる情報提供メッセージを受け付けるステッ
プと、前記情報提供メッセージに含まれる情報と識別コ
ードとを暗号化されたままの状態で切り分けるステップ
と、前記コンピュータネットワークに接続される情報収
集装置に前記暗号化されたままの情報を送信するための
処理と、前記コンピュータネットワークに接続される仲
介処理装置に前記暗号化されたままの識別コードを送信
するための処理とを実行するステップとを、コンピュー
タに実行させることを特徴とする。

【００４６】上記のプログラムを所定のコンピュータに
組み込むことにより、このコンピュータを、前記情報匿
名化装置として機能させることができる。なお、この場
合のコンピュータは、１台のコンピュータでもよいが、
ワークステーションを構成する複数台のコンピュータ
に、上記のプログラムをステップ単位で切り分けて設定
してもよい。また上記プログラムを実行するには、前記
コンピュータにおいて、情報送信先である仲介処理装置
や情報収集装置に接続するための設定が完了している必
要がある。

【００４７】

【発明の実施の形態】図１は、この発明の一実施例にか
かる情報収集システムの構成を示す。この情報収集シス
テムは、所定の目的に基づき各個人の有する個人情報を
収集するためのもので、複数の情報収集者がそれぞれ使
用する複数の情報収集装置１と、複数の情報提供者がそ
れぞれ使用する複数の情報提供装置３と、情報提供取引
の仲介サービス業者が使用する仲介処理装置２と、情報
提供者に対する秘密を保持する情報匿名化装置４とを含
む。なお、このシステムにおける装置間の通信はインタ
ーネット５を介して行われるが、情報収集装置１と情報
提供装置３との間での情報のやりとりは、仲介処理装置
２または情報匿名化装置４を介在させて行われる。また
各情報収集装置１および情報提供装置３は、それぞれ、
その装置のユーザーに個別に付与されたＩＤコード（情
報収集者については収集者ＩＤ、情報提供者については
提供者ＩＤ）により仲介処理装置２のメモリ内に登録さ
れる。

【００４８】上記システムを構成する各装置は、いずれ
も所定容量のメモリを具備するプロセッサを制御主体と
する。このうち情報提供装置３を除く各装置は、汎用コ
ンピュータまたは複数台のコンピュータを組み合わせた
ワークステーションとして構成することができる。一
方、情報提供装置３は、各情報提供者が直接使用するパ
ーソナルコンピュータなどの上位機器（図示せず。）を
インターネット５に常時接続するための接続装置（モデ
ム，ルータなど）として構成される。

【００４９】図２は、上記の情報収集システムにおい
て、一つの取引が開始されてから終了するまでの間に各
装置間で行われる通信処理の流れを示し、図３はこの通
信処理に用いられる各メッセージに含まれる情報の内訳
を示す。以下、これらの図を参照しつつ、上記システム
の各装置において行われる処理の概要について説明す
る。なお、以下の説明において、(1)〜(6)は、それぞれ
図２，３の〜に対応する。また以下の説明におい
て、特に暗号化について言及しない情報については、暗
号化されないまま、またはあらかじめシステム内に設定
された共通の暗号鍵により暗号化されて送信されるもの
とする。

【００５０】(1) この実施例での情報提供取引は、情報
収集装置１からの取引登録メッセージによって開始され
る。この取引登録メッセージには、収集対象の情報の種
類を示す項目（以下、「収集項目」という。），情報提
供に対する報酬額，取引期間など、情報収集者によって
入力された取引条件が含まれるほか、情報収集装置１を
特定するための収集者ＩＤおよびこの情報収集装置１で
生成された収集者公開鍵などが含まれる。

【００５１】(2) 仲介処理装置２は、この取引登録メッ
セージを自装置内に登録した後、このメッセージにより
発生した取引を一意に特定するための取引ＩＤを生成
し、このＩＤを示す取引ＩＤ通知メッセージを情報収集
装置１に返送する。

【００５２】(3) さらに仲介処理装置２は、各情報提供
装置３に、登録された取引条件を示す取引条件通知メッ
セージを送信する。このメッセージには、前記取引登録
メッセージから得た各情報、すなわち各種取引条件，収
集者ＩＤ，収集者公開鍵が含まれるほか、前記取引ＩＤ
および自装置で設定した仲介者公開鍵などが含まれる。

【００５３】(4) 各情報提供装置３には、あらかじめ複
数種の情報について、それぞれその情報の具体的な内容
とその情報を提供するための条件とが登録されており、
前記取引条件通知メッセージを受信すると、このメッセ
ージに含まれる取引条件を前記登録内容と照合し、情報
の提供が可能であるかどうかを判断する。ここで情報の
提供が可能であると判断すると、情報提供装置３は、該
当する個人情報を前記取引条件通知メッセージより得た
収集者公開鍵により暗号化するとともに、自装置を特定
する提供者ＩＤを同じメッセージから得た仲介者公開鍵
により暗号化する。さらに情報提供装置３は、この暗号
化された個人情報，提供者ＩＤに、前記取引条件通知メ
ッセージから得た取引ＩＤ，収集者ＩＤ，取引期間の各
情報を対応づけた情報提供メッセージを作成し、これを
情報匿名化装置４に送信する。

【００５４】(5)(6)情報匿名化装置４では、情報提供メ
ッセージに含まれる提供者ＩＤと個人情報とを暗号化さ
れたままの状態で切り分けてメモリ内に蓄積する。これ
らの蓄積情報は、取引期間や取引ＩＤに対応づけられて
おり、取引期間の満了に応じて、情報収集装置１には蓄
積された個人情報を知らせる個人情報通知メッセージ
が、仲介処理装置２には蓄積された提供者ＩＤを知らせ
る提供者通知メッセージが、それぞれ送信される。な
お、いずれのメッセージにも情報収集装置１や仲介処理
装置２が該当する取引を認識できるように、取引ＩＤが
含まれている。

【００５５】つぎに各装置に設定される機能について順
に説明する。なお以下の図４，５，７，９では、いずれ
もＣＰＵ，メモリ，および各種入出力部や周辺機器を含
むハードウェアとしての装置全体に設定される機能を切
り分けて示す。これらの図に示すように、いずれの装置
も、インターネット５を介した通信を行うための送受信
部１１，２１，３１，４１を具備し、装置全体の動作を
統括制御するための制御部１２，２２，３２，４２の下
で、メッセージの送受信を含む各種情報処理を行うよう
にしている。

【００５６】図２は、前記情報収集装置１の機能を示す
もので、送受信部１１，制御部１２のほかに、取引条件
入力部１３，収集者用暗号鍵生成部１４，取引記憶部１
５，個人情報復号化部１６，収集結果出力部１７，収集
者ＩＤ記憶部１８などが設定される。

【００５７】取引条件入力部１３は、情報提供者に提示
する取引条件として、収集項目，報酬額，取引期間など
の情報を入力するためのものである。収集者用暗号鍵生
成部１４は、前記した収集者公開鍵のほか、この公開鍵
によって暗号化された個人情報を復号化するための収集
者秘密鍵を生成する。個人情報復号化部１６は、前記個
人情報通知メッセージに含まれる個人情報を前記収集者
秘密鍵を用いて復号化するためのものである。

【００５８】収集者ＩＤ記憶部１８および取引記憶部１
５は、装置内のメモリに設定されるもので、収集者ＩＤ
記憶部１８には、仲介処理装置２に登録された自装置の
収集者ＩＤが格納される。取引記憶部１５は、個々の取
引にかかる情報を情報の収集が終了するまで保持するた
めのもので、この実施例では、前記取引条件入力部１３
より入力された各種取引条件のほか、前記収集者用暗号
鍵生成部１４により生成された収集者公開鍵および収集
者秘密鍵，仲介処理装置２から送信される取引ＩＤなど
が格納される。

【００５９】収集結果出力部１７は、個人情報復号化部
１６により復号化された各個人情報のリストを作成し、
このリストを前記取引記憶部１５に格納された各種取引
条件などとともに、印字，表示などの方法で出力する。

【００６０】図５は、前記仲介処理装置２に設定される
機能を示す。この装置には、送受信部２１，制御部２２
のほかに、取引ＩＤ生成部２３，仲介者用暗号鍵生成部
２４，取引登録部２５，提供者ＩＤ復号化部２６，提供
実績記憶部２７，提供者登録部２８，収集者登録部２９
などが設定される。

【００６１】取引ＩＤ生成部２３は、取引登録メッセー
ジを受ける都度、固有の取引コードを生成する。仲介者
用暗号鍵生成部２４は、取引登録メッセージを受ける都
度、それぞれその取引に固有の仲介者公開鍵および仲介
者秘密鍵を生成する。提供者ＩＤ復号化部２６は、前記
仲介者公開鍵により暗号化された提供者ＩＤを前記仲介
者秘密鍵を用いて復号化するためのものである。

【００６２】提供者登録部２８，収集者登録部２９，取
引登録部２５，提供実績記憶部２７は、いずれも装置内
のメモリに設定される。提供者登録部２８には、各情報
提供者について、それぞれその情報提供者の氏名，連絡
先，報酬の振込先の口座番号などの情報が提供者ＩＤに
対応づけられて格納される。収集者登録部２９には、各
情報収集者について、それぞれその情報収集者の名称，
連絡先，担当者などの情報が収集者ＩＤに対応づけられ
て格納される。

【００６３】取引登録部２５には、各取引毎にその取引
の仲介処理に必要な情報が格納される。具体的には、図
６に示すように、取引毎に、前記取引登録メッセージよ
り得た収集者ＩＤ，収集項目，報酬額，取引期間，収集
者公開鍵、および自装置で設定した取引ＩＤ，仲介者公
開鍵ならびに仲介者秘密鍵が格納される。

【００６４】提供実績記憶部２７は、各情報提供者に支
払う報酬額を管理するためのもので、たとえば各提供者
ＩＤに対応させて、それぞれそのＩＤの情報提供者に支
払うべき報酬額の累積値が格納される。

【００６５】図７は、前記情報提供装置３に設定される
機能を示す。この装置には、送受信部３１，制御部３２
のほか、個人情報記憶部３３，出力部３４，入力部３
５，個人情報暗号化部３６，提供者ＩＤ暗号化部３７，
提供者ＩＤ記憶部３８などが設定される。

【００６６】個人情報記憶部３３，提供者ＩＤ記憶部３
８は、装置内のメモリに設定されるもので、提供者ＩＤ
記憶部３８には、前記仲介処理装置２に登録された提供
者ＩＤが格納される。個人情報記憶部３３には、提供対
象となる複数種の情報について、それぞれその情報の具
体的な内容とその情報の提供の可否に関わる条件とが格
納される。

【００６７】図８は、個人情報記憶部３３のデータ構成
の具体例を示すもので、情報の種類を示す項目毎に、そ
の情報の具体的な内容（値）と、情報を提供する上での
条件（提供条件）とが対応づけて格納されている。図示
例によれば、年齢については、１００円以上の報酬があ
るときに情報を提供するように設定され、また性別につ
いては、２００円以上の報酬があるときに情報を提供す
るように設定されている。ただし提供条件は、報酬額に
限らず、情報収集者から年齢や性別などの条件が提示さ
れた場合のように、情報の値そのものが提供条件となる
場合もある。

【００６８】図７に戻って、出力部３４は、仲介処理装
置２を介して提示される取引条件に対応する情報が前記
個人情報記憶部３３に登録されていないとき、この取引
条件を表示データとして出力するためのものである。入
力部３５は、前記個人情報記憶部３３に格納する情報や
その提供条件を入力するために使用されるほか、前記出
力部３４による取引条件の出力があったとき、この取引
条件に対応する情報を入力するために使用される。な
お、前記したように、この情報提供装置３はパーソナル
コンピュータなどの上位機器に接続されるものであるの
で、前記出力部３４および入力部３５は、上位機器との
間で入出力情報をやりとりするインターフェースにより
構成することができる。

【００６９】個人情報暗号化部３６は、個人情報の送信
処理を行う際に、送信する個人情報を暗号化するための
ものである。提供者ＩＤ暗号化部３７は、この個人情報
とともに送信する自装置の提供者ＩＤを暗号化する。な
お、これらの暗号化処理は、前記制御部３２が各暗号化
部３６，３７に前記取引条件通知メッセージより得た公
開鍵を渡すことによって行われるもので、個人情報暗号
化部３６には収集者公開鍵が、提供者ＩＤ暗号化部３７
には仲介者公開鍵が、それぞれ与えられる。

【００７０】図９は、前記情報匿名化装置４に設定され
る機能を示す。この装置には、送受信部４１，制御部４
２のほかに、提供者ＩＤ蓄積部４３，個人情報蓄積部４
４，乱数生成部４５などが設定される。提供者ＩＤ蓄積
部４３，個人情報蓄積部４４は、各情報提供装置３から
の情報提供メッセージに含まれる情報を蓄積するための
もので、いずれも情報匿名化装置４内のメモリに設定さ
れる。提供者ＩＤ蓄積部４３には、個人情報を提供した
情報提供装置３の提供者ＩＤが、個人情報蓄積部４４に
は提供された個人情報が、それぞれ図１０，１１に示す
ような形式で蓄積される。乱数生成部４５は、これら個
人情報や提供者ＩＤについての格納場所を設定するため
の乱数値を生成する。

【００７１】つぎに図１２〜１８を用いて、前記図２に
示した通信処理を実現するために各装置において行われ
る処理の詳細を説明する。なお、各図および以下の説明
において、「ＳＴ」はステップを意味し、情報収集装置
１における手順（図１２，１３）を１００番台のステッ
プにより、仲介処理装置２における手順（図１４，１
５）を２００番台のステップにより、情報提供装置３に
おける手順（図１６）を３００番台のステップにより、
情報匿名化装置４における手順（図１７，１８）を４０
０番台のステップにより、それぞれ示す。

【００７２】情報収集装置１では、仲介処理装置２に取
引を依頼するために、図１２の手順を実行する。この手
順では、まず収集項目，報酬額，取引期間の各取引条件
について、具体的な内容の入力を受け付け、入力された
取引条件を前記取引記憶部１５に保存する（ＳＴ１０
１，１０２）。つぎに前記取引条件に対応する収集者公
開鍵および秘密鍵を生成し、同様に取引記憶部１５に保
存する（ＳＴ１０３）。この後、情報収集装置１は、取
引記憶部１５に保存された各情報に前記収集者ＩＤを加
えた取引登録メッセージを生成し、これを仲介処理装置
２に送信する（ＳＴ１０４）。

【００７３】仲介処理装置２では、前記取引登録メッセ
ージを受けると、図１４の手順を開始する。この手順で
は、まず最初のＳＴ２０１で取引登録メッセージに含ま
れる各情報を受信した後、つぎのＳＴ２０２でこの新た
な取引を識別するための取引ＩＤを生成する。さらに受
信した取引登録メッセージに含まれる各情報を前記取引
ＩＤに対応づけて取引登録部２５に格納した後、前記情
報収集装置１に取引ＩＤ通知メッセージを返送する（Ｓ
Ｔ２０３，２０４）。情報収集装置は、図１２のＳＴ１
０５においてこの取引ＩＤ通知メッセージを受信する
と、そのメッセージに含まれる取引ＩＤを取り出して前
記取引条件記憶部１５に格納する（ＳＴ１０６）。

【００７４】仲介処理装置２は、前記取引ＩＤ通知メッ
セージの送信を終えると、仲介者公開鍵および秘密鍵を
生成し、これらの鍵を取引登録部２５に前記ＳＴ２０２
で生成した取引ＩＤに対応づけて格納する（ＳＴ２０
５）。これにより新たな取引について、前記図６に示し
た各情報の登録が完了する。

【００７５】さらに仲介処理装置２は、ＳＴ２０６にお
いて、前記取引登録部２５に登録された情報に基づき取
引条件通知メッセージを作成し、これを提供者登録部２
８に登録された各情報提供者のアドレス宛に送信する。

【００７６】各情報提供装置３では、前記取引条件通知
メッセージを受けると、それぞれ図１６の手順を開始す
る。この手順では、まずＳＴ３０１において、前記取引
条件通知メッセージに含まれる取引条件を受信し、これ
らの条件を前記個人情報記憶部３３の登録内容と照合す
る。ここでメッセージの取引条件が登録内容に適合する
場合には、ＳＴ３０２が「ＮＯ」、ＳＴ３０５が「ＹＥ
Ｓ」となり、情報提供が行われることになる。また取引
条件通知メッセージの中に個人情報記憶部３３に登録さ
れていない収集項目がある場合には、ＳＴ３０２が「Ｙ
ＥＳ」となり、ＳＴ３０３においてこの収集項目を他の
取引条件とともに出力する。この出力に対して情報が入
力されると、ＳＴ３０４，３０５が「ＹＥＳ」となり、
この情報をもって情報提供が行われることになる。

【００７７】情報提供を行う場合には、まず前記提供者
ＩＤ記憶部３８から提供者ＩＤを読み出し、これを前記
情報提供メッセージから得た仲介者公開鍵により暗号化
する（ＳＴ３０６）。ついで提供対象の個人情報（個人
情報記憶部３３から読み出された情報、または前記入力
部３５から入力された情報）を前記情報提供メッセージ
から得た収集者公開鍵により暗号化する（ＳＴ３０
７）。この後、ＳＴ３０８において、前記暗号化された
個人情報および提供者ＩＤを含む情報提供メッセージを
作成し、これを情報匿名化装置４へと送信する。

【００７８】なお、取引条件通知メッセージに含まれる
報酬額が個人情報記憶部３３に登録された取引条件に適
合しない場合には、ＳＴ３０５が「ＮＯ」となり、情報
提供を行わないで処理を終了する。またＳＴ３０３の取
引条件の出力に対し、この取引条件における取引期間が
経過しても情報が入力されなかった場合、または所定の
キャンセル操作が行われた場合は、ＳＴ３０４が「Ｎ
Ｏ」となり、同様に情報提供を行わないで処理を終了す
る。

【００７９】情報匿名化装置４では、情報提供メッセー
ジを受ける都度、図１７の手順を開始する。この手順で
は、まず最初のＳＴ４０１で情報提供メッセージに含ま
れる各情報を受信した後、提供者ＩＤ蓄積部４３につい
て、前記メッセージより得た取引ＩＤに対応するデータ
領域が既に設定されているかどうかをチェックする（Ｓ
Ｔ４０２）。このＳＴ４０２の判定が「ＮＯ」であれ
ば、ＳＴ４０３において新しいデータ領域を設定し、こ
の領域内に情報提供メッセージから得た取引ＩＤおよび
取引期間を格納する。さらにＳＴ４０４では、前記ＳＴ
４０３で設定したデータ領域に暗号化されたままの提供
者ＩＤを格納する。一方、前記提供者ＩＤ蓄積部４３に
前記取引ＩＤに対応するデータ領域が既に存在する場合
には、前記ＳＴ４０３はスキップされ、ＳＴ４０４にお
いて、該当する既存のデータ領域に提供者ＩＤを格納す
る。

【００８０】このようにして提供者ＩＤの格納処理が終
了すると、つぎに個人情報蓄積部４４に対し、前記ＳＴ
４０２〜４０４と同様の処理を行って、暗号化された個
人情報を格納する（ＳＴ４０５〜４０７）。なおここで
ＳＴ４０６を実行する場合には、新しく設定されたデー
タ領域には、取引ＩＤ，取引期間のほか、収集者ＩＤを
格納される。

【００８１】またＳＴ４０４，４０７では、それぞれ乱
数生成部４５からサンプリングした乱数値に基づき、前
記データ領域における情報の格納場所を決めるようにし
ている。これにより各蓄積部４３，４４間においては、
提供者ＩＤと個人情報との並び順序が異なるものになる
ので、各情報提供者の個人情報を特定することはきわめ
て困難となる。

【００８２】さらにこの情報匿名化装置４では、少なく
とも２４時間毎に、図１８の手順を実行するようにして
いる。この手順では、まず提供者ＩＤ蓄積部４３にアク
セスし、各取引ＩＤ毎に、このＩＤに対応する取引期間
が満了していないかどうかをチェックする（ＳＴ４０８
〜４１０）。ここで取引期間が満了している場合にはＳ
Ｔ４１０が「ＹＥＳ」となり、ＳＴ４１１において、取
引期間の満了した取引ＩＤのデータ領域に蓄積された各
提供者ＩＤを読み出して前記提供者通知メッセージを作
成し、これを前記仲介処理装置２に送信する。

【００８３】提供者ＩＤ蓄積部４３についてのチェック
が終了すると、ＳＴ４１２からＳＴ４１３に進み、個人
情報蓄積部４４にアクセスする。そして提供者ＩＤ蓄積
部４３について実行したのと同様に、取引期間が満了し
ている取引ＩＤについて、蓄積された各個人情報を読み
出して個人情報通知メッセージを作成し、これを情報収
集装置１に送信する（ＳＴ４１４〜４１７）。なお、個
人情報通知メッセージの送信先は、前記個人情報蓄積部
４４に格納された収集者ＩＤにより判別されることにな
る。ただし具体的な送信先のアドレスについては、あら
かじめ仲介処理装置２から送信する必要がある。

【００８４】前記個人情報通知メッセージを受けた情報
収集装置１は、図１３の手順を開始する。この手順で
は、まずＳＴ１０７において、前記個人情報通知メッセ
ージを受信して各個人情報を切り分けた後、つぎのＳＴ
１０８において、これらの個人情報をそれぞれ前記収集
者秘密鍵を用いて復号化する。さらにＳＴ１０９におい
て、復号化された個人情報のリストを出力し、処理を終
了する。

【００８５】また提供者通知メッセージを受けた仲介処
理装置２は、図１５の手順を開始する。この手順では、
まずＳＴ２０７において、前記提供者通知メッセージを
受信して各提供者ＩＤを切り分けた後、つぎのＳＴ２０
８において、これらの提供者ＩＤをそれぞれ前記仲介者
秘密鍵を用いて復号化する。

【００８６】つぎに仲介処理装置２は、前記提供者通知
メッセージより得た取引ＩＤにより取引登録部２５にア
クセスし、前記取引ＩＤに対応する報酬額を読み出す
（ＳＴ２０９）。そしてＳＴ２１０では、前記提供実績
記憶部２７を復号化した各提供者ＩＤによりサーチし、
これらのＩＤに対応する報酬額に、前記ＳＴ２０９で読
み出した報酬額を加算する。

【００８７】なお、以後の処理については図示していな
いが、仲介処理装置２は、所定の期間毎に、提供実績記
憶部２７にアクセスして各提供者ＩＤ毎の報酬額を読み
出し、この報酬額に応じた金額を、前記提供者登録部２
６に登録された振り込み先に振り込むための処理などを
実行することになる。

【００８８】以上述べたように、この実施例の情報収集
システムにおける情報提供装置３では、仲介処理装置２
から送信された取引条件が個人情報記憶部の登録内容に
適合するかどうかを自動的に判別し、さらに取引条件が
登録内容に適合する場合には、登録された個人情報を自
動的に送信する。したがって情報提供者は、個人情報や
その提供条件を一度登録すれば、その登録された個人情
報に対応する収集項目については、情報提供の可否を判
断したり、情報を入力する必要がなくなり、情報提供に
かかる個人の負担を大幅に削減することができる。また
夜間など、上位機器が使用されていない状態下でも、取
引条件通知メッセージに自動応答して情報を提供するこ
とが可能となる。

【００８９】なお、このように取引条件通知メッセージ
に自動応答した場合には、提供した情報の内容を示す確
認メッセージを上位機器に出力するなどして、各情報提
供者が送信された個人情報を確認できるようにするのが
望ましい。また個人情報記憶部の登録内容に適合しない
収集項目について、情報の入力を行った場合には、この
情報および取引条件に含まれる報酬額を、新たな登録情
報として個人情報記憶部２５に格納するとよい。また情
報匿名化装置４では、前記情報提供メッセージに含まれ
る個人情報や提供者ＩＤを、必ずしも取引期間満了まで
蓄積する必要はなく、受信後に速やかに情報収集装置１
や仲介処理装置２に転送するようにしてもよい。

【００９０】さらにこの実施例では各情報提供装置３か
ら送信された個人情報は、情報匿名化装置４を介して、
収集者公開鍵により暗号化されたままの状態で情報収集
装置１に送信され、仲介処理装置２には個人情報はなん
ら送信されないので、個人情報の秘密性を保持すること
ができる。しかも情報収集装置１には、提供者ＩＤが送
信されないので、提供された個人情報の中に氏名など個
人を特定できる情報が含まれない限り、情報提供者と個
人情報を対応させて特定することは不可能であり、各情
報提供者のプライバシーを守ることができる。

【００９１】一方、仲介処理装置２においては、送信さ
れた提供者ＩＤに基づき、情報提供者に対する報酬の支
払い処理を問題なく実行できるので、取引の信頼性を維
持することができる。なお、この実施例では金銭による
報酬を設定したが、これに限らず、取引毎に所定のポイ
ントを設定し、提供実績蓄積部２７に蓄積されたポイン
ト数に応じて報酬や景品を付与するようにしてもよい。

【００９２】また必ずしも取引毎に報酬を設定する必要
はなく、たとえば１つの情報につき○○円というよう
に、報酬を一定に設定するようにしてもよい。この場
合、情報提供装置では、取引条件通知メッセージに含ま
れる収集項目の種類や提供する情報の数に応じて、情報
提供を行うかどうかを判別することができる。

【００９３】

【発明の効果】この発明によれば、情報提供装置におい
て、あらかじめ情報提供者により登録された基準の条件
に基づき、情報提供の可否を自動的に判断して、前記条
件とともに登録された情報を提供することができるの
で、情報提供の適否判断や情報の入力にかかる個人の負
担を大幅に軽減することができ、情報収集を促進するこ
とができる。またこの発明によれば、各個人から提供さ
れる情報を仲介処理装置を介在させずに、秘密のまま情
報収集装置に送信することができるので、情報収集者以
外の第３者に情報が漏れるのを防止することができ、情
報収集処理におけるセキュリティを大幅に高めることが
できる。

【図面の簡単な説明】

【図１】この発明の一実施例にかかる情報収集システム
の構成を示すブロック図である。

【図２】図１の情報収集システムで実行される通信処理
の流れを示す説明図である。

【図３】図２の各メッセージに含まれる情報の内訳を示
す説明図である。

【図４】情報収集装置の機能ブロック図である。

【図５】仲介処理装置の機能ブロック図である。

【図６】図５の取引登録部のデータ構成を示す説明図で
ある。

【図７】情報提供装置の機能ブロック図である。

【図８】図７の個人情報記憶部のデータ構成を示す説明
図である。

【図９】情報匿名化装置の機能ブロック図である。

【図１０】図９の提供者ＩＤ蓄積部のデータ構成を示す
説明図である。

【図１１】図９の個人情報蓄積部のデータ構成を示す説
明図である。

【図１２】情報収集装置における取引依頼時の手順を示
すフローチャートである。

【図１３】情報収集装置における情報収集処理の手順を
示すフローチャートである。

【図１４】仲介処理装置における取引登録時の手順を示
すフローチャートである。

【図１５】仲介処理装置における提供者処理の手順を示
すフローチャートである。

【図１６】情報提供装置における情報提供処理の手順を
示すフローチャートである。

【図１７】情報匿名化装置における情報蓄積処理の手順
を示すフローチャートである。

【図１８】情報匿名化装置における処理結果通知処理の
手順を示すフローチャートである。

【図１９】従来の情報収集システムの構成を示すブロッ
ク図である。

【図２０】図１９のシステムで実行される通信処理の流
れを示す説明図である。

【図２１】図２０の各メッセージに含まれる情報の内訳
を示す説明図である。

【符号の説明】

１ 情報収集装置 ２ 仲介処理装置 ３ 情報提供装置 ４ 情報匿名化装置 ５ インターネット １１，２１，３１，４１ 送受信部 １２，２２，３２，４２ 制御部 １４ 収集者用暗号鍵生成部 １６ 個人情報復号化部 ２３ 取引ＩＤ生成部 ２４ 仲介者用暗号鍵生成部 ２５ 取引登録部 ２６ 提供者ＩＤ復号化部 ２８ 提供者登録部 ３３ 個人情報記憶部 ３６ 個人情報暗号化部 ３７ 提供者ＩＤ暗号化部 ３８ 提供者ＩＤ記憶部 ４３ 提供者ＩＤ蓄積部 ４４ 個人情報蓄積部

フロントページの続き (51)Int.Cl.⁷ 識別記号 ＦＩ テーマコート゛(参考） Ｇ０６Ｆ 15/00 ３３０ Ｇ０６Ｆ 15/00 ３３０Ａ

Claims (8)

【特許請求の範囲】
1. 【請求項１】 情報収集者の使用する情報収集装置と、
   情報提供者の使用する複数の情報提供装置と、前記情報
   収集者と情報提供者との間での情報提供取引を仲介する
   ための仲介処理装置と、情報提供装置により提供される
   情報の秘密を保持するための情報匿名化装置とが含まれ
   るコンピュータネットワークシステムであって、 前記情報収集装置は、情報提供にかかる取引条件と自装
   置で設定した収集者用暗号鍵とを含む取引登録メッセー
   ジを作成し、このメッセージを前記仲介処理装置に送信
   する手段を具備し、 前記仲介処理装置は、各情報提供装置がそれぞれ個別の
   識別コードにより登録されたデータベースと、前記取引
   登録メッセージから得た取引条件および収集者用暗号鍵
   と自装置で設定した仲介者用暗号鍵とを含む取引条件通
   知メッセージを作成して前記データベースに登録された
   各情報提供装置に送信する手段とを具備し、 前記情報提供装置は、提供対象の情報およびこの情報の
   提供の可否に関わる条件の入力を受け付けてメモリに登
   録する手段と、前記取引条件通知メッセージに含まれる
   取引条件により前記メモリを照合して前記取引条件に対
   応する情報を提供するかどうかを判別する手段と、前記
   判別処理により提供可と判別された情報を前記収集者用
   暗号鍵により暗号化するとともに、自装置の識別コード
   を仲介者用暗号鍵により暗号化する手段と、前記暗号化
   された情報および識別コードを含む情報提供メッセージ
   を作成して情報匿名化装置に送信する手段とを具備し、 前記情報匿名化装置は、前記情報提供メッセージに含ま
   れる情報と識別コードとを暗号化されたままの状態で切
   り分け、前記情報を情報収集装置に、前記識別コードを
   仲介処理装置に、それぞれ送信する手段を具備して成る
   情報収集システム。
2. 【請求項２】 前記仲介処理装置は、情報匿名化装置か
   ら送信された識別コードを前記仲介者用暗号鍵に基づき
   復号化した後、この復号化された識別コードに基づき情
   報提供者に報酬を付与するための処理を実行する請求項
   １に記載された情報収集システム。
3. 【請求項３】 前記仲介処理装置は、前記情報収集装置
   から情報提供に対する報酬に関わる情報を含む取引登録
   メッセージを受け付けて、この報酬に関わる情報を個別
   の取引コードに対応づけて自装置のメモリに登録すると
   ともに、この取引コードを含めた取引条件通知メッセー
   ジを情報提供装置に送信し、 前記情報提供装置は、前記取引条件通知メッセージから
   得た取引コードを含めた情報提供メッセージを情報匿名
   化装置に送信し、 前記情報匿名化装置は、前記仲介処理装置に対し、前記
   暗号化された識別コードとともに情報提供メッセージか
   ら得た取引コードを送信し、 前記仲介処理装置は、前記情報匿名化装置から送信され
   た識別コードを前記仲介者用暗号鍵に基づき復号化する
   とともに、前記情報匿名化装置から同時に送信された取
   引コードに対応する報酬に関わる情報をメモリより読み
   出し、この情報と前記復号化した識別コードとに基づ
   き、情報提供者に報酬を付与するための処理を実行する
   請求項１に記載された情報収集システム。
4. 【請求項４】 自装置の識別コードが登録された仲介処
   理装置と、自装置が送信する情報の秘密を保持するため
   の情報匿名化装置とに、それぞれコンピュータネットワ
   ークを介して接続されることが可能であり、 前記仲介処理装置から、情報提供にかかる取引条件およ
   び２種類の暗号鍵を含む取引条件通知メッセージの送信
   を受け付ける手段と、 提供対象の情報およびこの情報の提供の可否に関わる条
   件の入力を受け付けてメモリに登録する手段と、 前記取引通知メッセージに含まれる取引条件により前記
   メモリを照合して取引条件に対応する情報を提供するか
   どうかを判別する手段と、 前記判別処理により提供可と判別された情報を前記取引
   条件通知メッセージに含まれる一方の暗号鍵により暗号
   化するとともに、自装置の識別コードを前記取引条件通
   知メッセージに含まれる他方の暗号鍵により暗号化する
   手段と、 前記暗号化された情報および識別コードを含む情報提供
   メッセージを作成して情報匿名化装置に送信する手段と
   を具備して成る情報提供装置。
5. 【請求項５】 情報収集者の使用する情報収集装置と、
   情報提供者の使用する複数の情報提供装置と、情報提供
   装置により提供される情報の秘密を保持するための情報
   匿名化装置とに、それぞれコンピュータネットワークを
   介して接続されることが可能であり、 前記情報提供装置がそれぞれ個別の識別コードにより登
   録されたデータベースと、 前記情報収集装置から、情報提供にかかる取引条件と収
   集者用暗号鍵とを対応づけた取引登録メッセージの送信
   を受け付ける手段と、 前記取引登録メッセージに含まれる取引条件および収集
   者用暗号鍵と自装置で設定した仲介者用暗号鍵とを含む
   取引条件通知メッセージを作成して前記データベースに
   登録された各情報提供装置に送信する手段と、 前記情報匿名化装置より暗号化された識別コードの送信
   を受け付けて、この識別コードを前記仲介者用暗号鍵に
   より復号化した後、この復号化された識別コードに基づ
   き情報提供者に報酬を付与するための処理を実行する手
   段とを具備して成る仲介処理装置。
6. 【請求項６】 情報収集者の使用する情報収集装置と、
   情報提供者の使用する複数の情報提供装置と、前記情報
   収集者と情報提供者との間での情報提供取引を仲介する
   ための仲介処理装置とに、それぞれコンピュータネット
   ワークを介して接続されることが可能であり、 前記情報提供装置から、それぞれ異なる暗号鍵により暗
   号化された所定の情報と識別コードとが含まれる情報提
   供メッセージを受け付ける手段と、 前記情報提供メッセージに含まれる情報と識別コードと
   を暗号化されたままの状態で切り分け、前記情報を情報
   収集装置に、識別コードを仲介処理装置に、それぞれ送
   信する手段とを具備して成る情報匿名化装置。
7. 【請求項７】 所定の仲介処理装置からコンピュータネ
   ットワークを介して送信されたメッセージであって、情
   報提供にかかる取引条件および２種類の暗号鍵を含む取
   引条件通知メッセージを受け付けるステップと、 提供対象の情報およびこの情報の提供の可否に関わる条
   件の入力を受け付けてメモリに登録するステップと、 前記取引通知メッセージに含まれる取引条件により前記
   メモリを照合して取引条件に対応する情報を提供するか
   どうかを判別するステップと、 前記判別処理により提供可と判別された情報を前記取引
   通知メッセージに含まれる一方の暗号鍵により暗号化す
   るとともに、自装置の識別コードを前記取引条件通知メ
   ッセージに含まれる他方の暗号鍵により暗号化するステ
   ップと、 前記暗号化された情報および識別コードを含む情報提供
   メッセージを作成するステップと、 前記コンピュータネットワークに接続される情報匿名化
   装置に前記情報提供メッセージを送信するための処理を
   実行するステップとを、コンピュータに実行させること
   を特徴とする情報提供処理用のプログラム。
8. 【請求項８】 所定の情報提供装置からコンピュータネ
   ットワークを介して送信されたメッセージであって、そ
   れぞれ異なる暗号鍵により暗号化された所定の情報と識
   別コードとが含まれる情報提供メッセージを受け付ける
   ステップと、 前記情報提供メッセージに含まれる情報と識別コードと
   を暗号化されたままの状態で切り分けるステップと、 前記コンピュータネットワークに接続される情報収集装
   置に前記暗号化されたままの情報を送信するための処理
   と、前記コンピュータネットワークに接続される仲介処
   理装置に前記暗号化されたままの識別コードを送信する
   ための処理とを実行するステップとを、コンピュータに
   実行させることを特徴とする情報中継処理用のプログラ
   ム。