JP4356687B2

JP4356687B2 - アンケート収集方法およびアンケート収集システム

Info

Publication number: JP4356687B2
Application number: JP2005352386A
Authority: JP
Inventors: 慎司森下
Original assignee: NEC Corp
Current assignee: NEC Corp
Priority date: 2005-12-06
Filing date: 2005-12-06
Publication date: 2009-11-04
Anticipated expiration: 2025-12-06
Also published as: JP2007156910A

Description

本発明はアンケート収集方法およびアンケート収集システムに関し、特に、景品付きのアンケート収集方法およびアンケート収集システムに関する。

従来、この種のアンケート収集システムは、インターネットによりアンケート主催者の集計システムとアンケート回答者の端末が接続されており、アンケート回答者が端末からアンケート回答を入力し、集計システムがアンケート回答を集計する。更に、集計システムはアンケート回答者の中から抽選で景品の当選者を決定し、当選者に景品を送付する。あるいは、集計システムがアンケート回答結果に応じてアンケート回答者にポイントを付与し、取得したポイントに応じた景品を当選者に送付する。しかしながら、この従来のアンケート収集システムでは、景品の送付のために住所、氏名、電話番号等の個人情報を、アンケート回答時にアンケート主催者に開示しなければならないという問題があった。

このような問題点を解決する技術が特許文献１に記載されている。特許文献１に記載されるシステムは、アンケート回答者を特定するＩＤ、メールアドレス、および獲得ポイントを記録する個人情報記録手段、アンケート回答結果を記憶する回答記憶手段、アンケート回答と回答者毎のポイント加算を管理するアンケートデータ制御手段、アンケート回答者から懸賞の受け取り要求があった場合に懸賞の受け取りに必要な住所、氏名、電話番号などの特定個人情報を入力させる画面データ制御手段とから構成されており、以下のように動作する。アンケート回答者のＩＤやメールアドレスは、最初に個人情報記録手段に登録されるが、この段階では住所、名前、電話番号などの特定個人情報はアンケート主催者側には記録されない。アンケート回答者がアンケートに答えるとアンケートデータ制御手段によりアンケート結果が回答記憶手段に記録されるとともにアンケート回答者のポイントが加算され個人情報記録手段に記録される。アンケート回答者は個人情報記録手段に記録されたポイントに応じた景品の交換ができるが、景品交換を要求する時に、受け取りに必要な特定個人情報を画面データ制御手段によりアンケート主催者に送信することで景品を受け取ることができる。

特開２００５−０８４７７５

上述したように、従来のアンケート収集システムの問題点は、景品の送付のための住所、氏名、電話番号等の個人情報を、アンケート回答時にアンケート主催者に開示することである。このことは、アンケート回答者側としては、景品の抽選に当選するかどうかにはよらずに個人情報が収集されるため、個人情報がアンケート主催者によって漏洩される可能性について考慮すると、景品が欲しくてもアンケートに回答しにくいという問題点があった。一方、アンケートの主催者側は、アンケートに景品を付けることで多くのサンプルを収集したい意図があるにも関わらず、個人情報の漏洩を嫌うアンケート回答者からは回答が得られにくいという問題点があった。また、アンケート主催者は、アンケート収集により収集された個人情報の漏洩が起こらないように、個人情報を適切に管理する必要があった。

また、特許文献１に記載されているアンケート収集システムには、アンケート回答の信頼性が低いという問題があった。この理由は、アンケート回答の内容が正しいものかどうかを確認する手段が存在しないため、アンケート回答者が虚偽の回答を入力しても景品の取得が可能なためである。

本発明の目的は、上述した従来の課題であるアンケート主催者に対して個人情報が開示されてしまうという問題点を解決したアンケート収集方法およびアンケート収集システムを提供することにある。

更に、本発明の他の目的は、上述した従来の課題であるアンケート回答の信頼性が低いという問題点とを解決したアンケート収集方法およびアンケート収集システムを提供することにある。

本発明の第１のアンケート収集システムは、アンケート回答者端末と、アンケート主催者サーバと、仲介者サーバとがネットワークにより相互に接続されたアンケート収集システムにおいて、前記アンケート回答者端末は、アンケート回答者が入力した回答者入力情報をアンケート回答と個人情報に分離する個人情報分離手段と、前記個人情報を秘密分散処理により第１の分散データと第２の分散データに分離する秘密分散化手段と、前記アンケート回答と前記第１の分散データと前記第２の分散データにアンケート回答を識別する回答識別番号を付与し、前記アンケート回答と前記第１の分散データは前記アンケート主催者サーバに送信し、前記第２の分散データは前記仲介者サーバに送信する秘密分散データ対応付け手段と、を備え、前記アンケート主催者サーバは、景品送付の対象となるアンケート回答を抽出するアンケート抽選手段と、前記アンケート回答者端末から送信された前記第１の分散データを保存する第１の秘密分散データ保存手段と、前記アンケート抽選手段で抽出されたアンケート回答に対応する前記第１の分散データを前記第１の秘密分散データ保存手段より検索して前記仲介者サーバに送信する第１の秘密分散データ検索手段と、を備え、前記仲介者サーバは、前記アンケート回答者端末から送信された前記第２の分散データを保存する第２の秘密分散データ保存手段と、前記アンケート主催者サーバから送信された前記第１の分散データに対応する前記第２の分散データを前記第２の秘密分散データ保存手段から検索する第２の秘密分散データ検索手段と、前記第１の分散データと前記第２の分散データから前記アンケート回答者の個人情報を復号化する秘密分散復号化手段と、前記秘密分散復号化手段において復号化された前記個人情報を前記アンケート主催者サーバへ送信する個人情報通知手段と、を備えたことを特徴とする。

本発明の第２のアンケート収集システムは、アンケート回答者端末と、アンケート主催者サーバと、仲介者サーバとがネットワークにより相互に接続されたアンケート収集システムにおいて、前記アンケート回答者端末は、アンケート回答者が入力した回答者入力情報をアンケート回答と個人情報に分離する個人情報分離手段と、前記個人情報を秘密暗号化処理により暗号化し、秘密鍵と暗号化データを生成する暗号化手段と、前記アンケート回答と前記秘密鍵と前記暗号化データにアンケート回答を識別する回答識別番号を付与し、前記アンケート回答と前記暗号化データは前記アンケート主催者サーバに送信し、前記秘密鍵は前記仲介者サーバに送信する暗号化データ対応付け手段と、を備え、前記アンケート主催者サーバは、景品送付の対象となるアンケート回答を抽出するアンケート抽選手段と、前記アンケート回答者端末から送信された前記暗号化データを保存する暗号化データ保存手段と、前記アンケート抽選手段で抽出されたアンケート回答に対応する前記暗号化データを前記暗号化データ保存手段より検索して前記仲介者サーバに送信する暗号化データ検索手段と、を備え、前記仲介者サーバは、前記アンケート回答者端末から送信された前記秘密鍵を保存する秘密鍵保存手段と、前記アンケート主催者サーバから送信された前記暗号化データに対応する前記秘密鍵を前記秘密鍵保存手段から検索する秘密鍵検索手段と、前記秘密鍵と前記暗号化データから前記アンケート回答者の個人情報を復号化する暗号化データ復号化手段と、前記暗号化データ復号化手段において復号化された前記個人情報を前記アンケート主催者サーバへ送信する個人情報通知手段と、を備えたことを特徴とする。

本発明の第３のアンケート収集システムは、第１または第２のアンケート収集システムにおいて、前記仲介者サーバが、復号化された前記個人情報を前記アンケート主催者サーバへ送信しても良いか前記アンケート回答者端末に問合わせ、送信を許可された場合のみ当該個人情報を前記個人情報通知手段により前記アンケート主催者サーバへ送信する個人情報公開可否通知手段を更に備えたことを特徴とする。

本発明の第４のアンケート収集システムは、第１から第３のいずれかのアンケート収集システムにおいて、前記アンケート主催者サーバにおける前記アンケート抽選手段が、更に、抽出された前記アンケート回答を前記仲介者サーバに送信し、前記仲介者サーバは、前記アンケート主催者サーバから送信された前記アンケート回答と復号化された前記個人情報との間の整合性を確認し、整合性確認結果が正しかった場合は、前記個人情報を前記アンケート主催者サーバへの送信対象とするアンケート整合性確認手段を更に備えたことを特徴とする。

本発明の第５のアンケート収集システムは、第１から第３のいずれかのアンケート収集システムにおいて、前記アンケート主催者サーバが、前記アンケート抽選手段により抽出された前記アンケート回答と前記仲介者サーバにより復元された前記個人情報との間の整合性を確認し、整合性確認結果が正しかった場合のみ景品発送手段により景品を発送させるアンケート整合性確認手段を更に備えたことを特徴とする。

本発明の第６のアンケート収集システムは、第５のアンケート収集システムにおいて、前記アンケート主催者サーバの前記アンケート整合性確認手段において、整合性確認結果が正しくなかった場合、前記アンケート回答者端末へ当選の取り消しを通知することを特徴とする。

本発明の第１のアンケート収集方法は、アンケート回答者端末が、アンケート回答者により入力された回答者入力情報をアンケート回答と個人情報に分離する個人情報分離ステップと、前記アンケート回答者端末が、前記個人情報を秘密分散処理により第１の分散データと第２の分散データに分離する秘密分散化ステップと、前記アンケート回答者端末が、前記アンケート回答と前記第１の分散データと前記第２の分散データにアンケート回答を識別する回答識別番号を付与し、前記アンケート回答と前記第１の分散データはアンケート主催者サーバに送信し、前記第２の分散データは仲介者サーバに送信する秘密分散データ対応付けステップと、前記アンケート主催者サーバが、前記アンケート回答者端末から送信された前記第１の分散データを第１の秘密分散データ保存手段に保存する第１の秘密分散データ保存ステップと、前記仲介者サーバが、前記アンケート回答者端末から送信された前記第２の分散データを第２の秘密分散データ保存手段に保存する第２の秘密分散データ保存ステップと、前記アンケート主催者サーバが、景品送付の対象となるアンケート回答を抽出するアンケート抽選ステップと、前記アンケート主催者サーバが、前記アンケート抽選ステップで抽出されたアンケート回答に対応する前記第１の分散データを前記第１の秘密分散データ保存手段より検索して前記仲介者サーバに送信する第１の秘密分散データ検索ステップと、前記仲介者サーバが、前記アンケート主催者サーバから送信された前記第１の分散データに対応する前記第２の分散データを前記第２の秘密分散データ保存手段から検索する第２の秘密分散データ検索ステップと、前記仲介者サーバが、前記第１の分散データと前記第２の分散データから前記アンケート回答者の個人情報を復号化する秘密分散復号化ステップと、前記仲介者サーバが、前記秘密分散復号化ステップにおいて復号化された前記個人情報を前記アンケート主催者サーバへ送信する個人情報通知ステップとを含むことを特徴とする。

本発明の第２のアンケート収集方法は、アンケート回答者端末が、アンケート回答者により入力された回答者入力情報をアンケート回答と個人情報に分離する個人情報分離ステップと、前記アンケート回答者端末が、前記個人情報を秘密暗号化処理により暗号化し、秘密鍵と暗号化データを生成する暗号化ステップと、前記アンケート回答者端末が、前記アンケート回答と前記秘密鍵と前記暗号化データにアンケート回答を識別する回答識別番号を付与し、前記アンケート回答と前記暗号化データはアンケート主催者サーバに送信し、前記秘密鍵は仲介者サーバに送信する暗号化データ対応付けステップと、前記アンケート主催者サーバが、前記アンケート回答者端末から送信された前記暗号化データを暗号化データ保存手段に保存する暗号化データ保存ステップと、前記仲介者サーバが、前記アンケート回答者端末から送信された前記秘密鍵を秘密鍵保存手段に保存する秘密鍵保存ステップと、前記アンケート主催者サーバが、景品送付の対象となるアンケート回答を抽出するアンケート抽選ステップと、前記アンケート主催者サーバが、前記アンケート抽選ステップで抽出されたアンケート回答に対応する前記暗号化データを前記暗号化データ保存手段より検索して前記仲介者サーバに送信する暗号化データ検索ステップと、前記仲介者サーバが、前記アンケート主催者サーバから送信された前記暗号化データに対応する前記秘密鍵を前記秘密鍵保存手段から検索する秘密鍵検索ステップと、前記仲介者サーバが、前記秘密鍵と前記暗号化データから前記アンケート回答者の個人情報を復号化する暗号化データ復号化ステップと、前記仲介者サーバが、前記暗号化データ復号化ステップにおいて復号化された前記個人情報を前記アンケート主催者サーバへ送信する個人情報通知ステップとを含むことを特徴とする。

本発明の第３のアンケート収集方法は、第１または第２のアンケート収集方法において、前記仲介者サーバが、復号化された前記個人情報を前記アンケート主催者サーバへ送信しても良いか前記アンケート回答者端末に問合わせ、送信を許可された場合のみ当該個人情報を前記個人情報通知ステップにより前記アンケート主催者サーバへ送信する個人情報公開可否通知ステップを更に含むことを特徴とする。

本発明の第４のアンケート収集方法は、第１から第３のいずれかのアンケート収集方法において、前記アンケート主催者サーバにおける前記アンケート抽選ステップが、更に、抽出された前記アンケート回答を前記仲介者サーバに送信し、前記仲介者サーバが、前記アンケート主催者サーバから送信された前記アンケート回答と復号化された前記個人情報との間の整合性を確認し、整合性確認結果が正しかった場合は、前記個人情報を前記アンケート主催者サーバへの送信対象とするアンケート整合性確認ステップを更に含むことを特徴とする。

本発明の第５のアンケート収集方法は、第１から第３のいずれかのアンケート収集方法において、前記アンケート主催者サーバが、前記アンケート抽選ステップにおいて抽出された前記アンケート回答と前記仲介者サーバにより復元された前記個人情報との間の整合性を確認し、整合性確認結果が正しかった場合のみ景品発送手段により景品を発送させるアンケート整合性確認ステップを更に含むことを特徴とする。

本発明の第６のアンケート収集方法は、第５のアンケート収集方法において、前記アンケート主催者サーバの前記アンケート整合性確認ステップにおいて、整合性確認結果が正しくなかった場合、前記アンケート回答者端末へ当選の取り消しを通知することを特徴とする。

本発明の効果は、アンケート主催者に対してアンケート回答者の住所、氏名、電話番号などの個人情報を開示することなくアンケートを実施することができることである。その理由は、個人情報を秘密分散処理して２つの秘密分散データに分割し、それぞれをアンケート主催者と仲介業者に保存する手段を設けたため、アンケート主催者、あるいは仲介業者のどちらかに属する者が、一方の分散情報を取得しても個人情報が復元できないためである。あるいは、仲介業者、アンケート主催者に保存されているどちらか一方の分散情報が第三者により盗難されても個人情報が復元できないためである。

次に、本発明を実施するための最良の形態について図面を参照して詳細に説明する。

図１は本発明の実施の形態の全体を示すブロック図である。

図１を参照すると、本発明の実施の形態は、アンケート回答者端末１００と、アンケート主催者サーバ２００と、仲介者サーバ３００から構成されている。これらのアンケート回答者端末１００、アンケート主催者サーバ２００、仲介者サーバ３００は、プログラム制御によって動作し、インターネット等のネットワーク４００を介して相互に接続されている。

図２は本発明の実施の形態の詳細を示すブロック図である。

図２を参照するとアンケート回答者端末１００は、アンケート回答者がアンケート回答と景品送付に必要となる個人情報（住所、氏名、電話番号、Ｅ−ＭＡＩＬアドレス）から構成される回答者入力情報を入力するためのものであり、入出力装置１１０と、アンケート入力手段１２０と、個人情報分離手段１３０と、秘密分散処理手段１４０と、秘密分散データ対応付け手段１５０と、個人情報公開確認手段１６０とから構成されている。入出力装置１１０は、回答者入力情報を入力するためのマウス、キーボードである。アンケート入力手段１２０は、アンケート主催者がＷＥＢサイトなどで提供する入力フォームに従って、回答者入力情報を回答者から取得する。個人情報分離手段１３０は、アンケート入力手段１２０にて得られた回答者入力情報をアンケート回答と個人情報に分離する。秘密分散処理手段１４０は、秘密分散処理により個人情報を第１の分散データと第２の分散データへ分散符号化する。秘密分散データ対応付け手段１５０は、アンケート回答をアンケート回答者端末１００、アンケート主催者サーバ２００、仲介者サーバ３００の間で一意に識別する回答識別番号を割り当て、アンケート回答、個人情報の第１の分散データ、第２の分散データに付与し、アンケート回答と個人情報の第１の分散データはアンケート主催者サーバ２００へ、個人情報の第２の分散データは仲介者サーバ３００へそれぞれ送信する。個人情報公開確認手段１６０は、仲介者サーバ３００からの当選通知、個人情報公開可否問合わせを受信し、問合わせに対する応答を処理する。

アンケート主催者サーバ２００はアンケート主催者がアンケート回答の抽選、景品の抽選、景品当選者の個人情報の取得、景品の送付を行うためのサーバであり、アンケート集計手段２１０と、アンケート抽選手段２２０と、入出力装置２３０と、秘密分散データ保存装置２４０と、秘密分散データ検索手段２５０と、個人情報受信手段２６０と、景品発送手段２７０とから構成される。アンケート集計手段２１０はアンケート回答端末１００から受信したアンケート回答を集計処理し、入出力装置２３０へ出力する。アンケート抽選手段２２０はアンケート集計手段２１０で収集した複数のアンケート回答の中から、景品の当選対象となるアンケート回答を抽選により抽出する。秘密分散データ保存装置２４０は、アンケート回答者端末１００より受信した個人情報の第１の分散データを保存する。秘密分散データ検索手段２５０は、アンケート抽選手段２２０において当選したアンケート回答に対応する個人情報の第１の分散データを秘密分散データ保存装置２４０から検索して仲介者サーバ３００へ送信する。個人情報受信手段２６０は、仲介者サーバ３００より、当選したアンケート回答に対応する個人情報を受信する。景品発送手段２７０は個人情報で示される宛先に景品の送付を指示する。

仲介者サーバ３００は、アンケート仲介業者が景品当選者の個人情報を復元し、アンケート主催者に通知するためのものであり、秘密分散データ保存装置３１０と、秘密分散データ検索手段３２０と、秘密分散復号化手段３３０と、アンケート整合性確認手段３４０と、当選通知および個人情報公開可否通知手段３５０と、個人情報通知手段３６０から構成される。秘密分散データ保存装置３１０は、アンケート回答者端末１００から受信した第２の分散データを保存する。秘密分散データ検索手段３２０は、アンケート主催者サーバ２００から受信した当選したアンケート回答に対応する第２の分散データを秘密分散データ保存装置３１０から検索し、秘密分散復号化手段３３０へ出力する。秘密分散復号化手段３３０は、第１の分散データと第２の秘密分散データから個人情報を復号化処理する。アンケート整合性確認手段３４０は、復元された個人情報とアンケート回答の整合性を確認する。当選通知および個人情報公開可否通知手段３５０は、当選したアンケート回答の回答者への当選通知とその個人情報のアンケート主催者への公開可否問合わせを行う。個人情報通知手段３６０は、個人情報の公開の許可が得られた個人情報をアンケート主催者サーバ２００へ送信する。

次に、本発明を実施するための最良の形態の動作について、図２と図３を参照して説明する。

まず、アンケート回答者はアンケート回答者端末１００の入出力装置１１０とアンケート入力手段１２０を介してアンケート主催者の用意したアンケートの各項目に対する回答と個人情報から構成される回答者入力情報を入力する（図３のステップＡ１）（入力画面図４参照）。入力された情報は個人情報分離手段１３０によりアンケート回答と個人情報に分離される（ステップＡ２）。更に、個人情報は秘密分散処理手段１４０において秘密分散法により分散符号化処理され、第１の分散データと第２の分散データに分割される（ステップＡ３）。この分散データについては、秘密分散法の特性により分散データのうちどちらか一つだけを入手できたとしても、元の個人情報に関する情報を全く得られず、第１の分散データと第２の分散データが揃った時に限り元の個人情報を復元できる。次に、秘密分散データ対応付け手段１５０は、第１の分散データ、第２の分散データ、およびアンケート回答をそれぞれ対応付けるため、このアンケート回答に対して回答識別番号を採番し、この番号をそれぞれのデータに付加する（ステップＡ４）。秘密分散データ対応付け手段１５０は回答識別番号とアンケート回答をアンケート主催者サーバ２００へ送信する（ステップＡ５）。更に、回答識別番号と第１の分散データをアンケート主催者サーバ２００へ（ステップＡ６）、回答識別番号と第２の分散データを仲介者サーバ３００へ送信する（ステップＡ７）。

アンケート主催者サーバ２００では、アンケート集計手段２１０がステップＡ５においてアンケート回答者端末１００より送信されたアンケート回答を保存する（ステップＢ１）。また、秘密分散データ保存装置２４０がステップＡ６においてアンケート回答者端末１００より送信された第１の分散データを保存する（ステップＢ２）。

仲介者サーバ３００では、秘密分散データ保存装置３１０がステップＡ７においてアンケート回答者端末１００より送信された第２の分散データを保存する（ステップＣ１）。

次に、アンケートの募集が終了した時点でアンケートの集計と抽選、景品送付の処理へ移る。

アンケート主催者サーバ２００のアンケート集計手段２１０は、アンケートの募集が終了すると保存されているアンケート回答について集計処理を行い、その結果を入出力装置２３０へ出力する（ステップＢ３）。更に、アンケート抽選手段２２０は、アンケート回答について抽選処理を行い、景品送付対象のアンケート回答を抽出する（ステップＢ４）。抽選の方法としては、例えば、すべてのアンケート回答を対象にランダムに回答を抽出しても良いし、アンケート回答の特定の項目に特定の回答がされた回答だけを抽選対象とし、その中からランダムに回答を抽出しても良い。次に、アンケート抽選手段２２０は、当選したアンケート回答と回答識別番号を仲介者サーバ３００に送信する(ステップＢ５）。秘密分散データ検索手段２５０は、アンケート抽選手段２２０の抽選処理で当選したアンケート回答と同じ回答識別番号を持つ第１の分散データを秘密分散データ保存装置２４０から検索し、回答識別番号と共に仲介者サーバ３００へ送信する(ステップＢ６）。

仲介者サーバ３００では、アンケート整合性確認手段３４０がステップＢ６においてアンケート主催者サーバ２００より送信された回答識別番号とアンケート回答を受信する（ステップＣ２）。また、秘密分散データ検索手段３２０は、ステップＢ６においてアンケート主催者サーバ２００より送信された回答識別番号と第１の分散データを受信し（ステップＣ３）、同一の回答識別番号を持つ第２の分散データを秘密分散データ保存装置３１０より検索して取り出す（ステップＣ４）。次に、秘密分散復号化手段３３０において第１の分散データと第２の分散データから復号化処理を行い、個人情報を復元する（ステップＣ５）。アンケート整合性確認手段３４０は、ステップＣ２で受信したアンケート回答の各項目のうち、個人情報と整合性が確認可能な項目について秘密分散復号化手段３３０において復元した個人情報と比較し、整合性を確認する。例えば、アンケート回答の項目のうち、住んでいる地域、年齢層と個人情報の住所、年齢をそれぞれ比較し、矛盾が無い場合は整合性確認結果をＯＫとし、矛盾がある場合は整合性確認結果をＮＧとする（ステップＣ６）。アンケート整合性確認結果がＮＧの場合、回答識別番号と整合性確認結果ＮＧをアンケート主催者サーバ２００に通知する。アンケート整合性確認結果がＯＫの場合、当選通知および個人情報公開可否通知手段３５０は得られた個人情報に含まれる回答者のＥ−ＭＡＩＬアドレスを使い、アンケート回答の回答者へ当選を通知をすると同時に景品送付のために個人情報をアンケート主催者へ公開しても良いかを問合わせる（ステップＣ７）。

アンケート回答者端末１００の個人情報公開確認手段１６０は、入出力装置１１０を通じて仲介者サーバ３００からの当選通知を表示し（ステップＡ８）（入力画面図５参照）、確認結果の回答を仲介者サーバ３００へ送信する（ステップＡ９）。

仲介者サーバ３００では、アンケート回答者より個人情報の公開の許可が得られた場合は、個人情報通知手段３６０が回答識別番号と個人情報をアンケート主催者サーバ２００へ通知する（ステップＣ１０）。

アンケート主催者サーバ２００の景品発送手段２７０は、入出力装置２３０を通じてステップＣ１０において仲介者サーバ３００より通知された個人情報に含まれる宛先への景品送付を指示し（ステップＢ７）、アンケートの抽選に当選し、かつ、アンケート回答と個人情報の整合性確認結果がＯＫであったアンケート回答の回答者は景品を入手することができる。

以上により、本発明の第１の実施の形態の動作が完了する。

本発明の第１の実施の形態によれば、個人情報は秘密分散処理手段１４０において秘密分散法により分散符号化処理され、第１の分散データと第２の分散データに分割される旨説明したが、当該個人情報を分散符号化処理する方法は秘密分散法に限定せず、他の方法でも良いことは言うまでもない。

本発明の第１の実施の形態によれば、アンケート主催者に対してアンケート回答者の住所、氏名、電話番号などの個人情報を開示することなくアンケートを実施することができる。その理由は、個人情報を秘密分散処理して２つの秘密分散データに分割し、それぞれをアンケート主催者と仲介業者に保存する手段を設けたため、アンケート主催者、あるいは仲介業者のどちらかに属する者が、一方の分散情報を取得しても個人情報が復元できないからである。あるいは、仲介業者、アンケート主催者に保存されているどちらか一方の分散情報が第三者により盗難されても個人情報が復元できないからである。

また、本発明の第１の実施の形態によれば、アンケート回答者が景品の抽選に当選した時にはアンケート主催者側にその回答者の個人情報を開示するが、落選した場合には開示することなくアンケートを実施することができる。その理由は、秘密分散処理した２つの分散データのうちアンケート主催者に保存された分散データはアンケート主催者で行われる抽選に当選した場合に限り仲介業者に転送される手段を設けたこと、および仲介業者が２つの分散データから復元した個人情報をアンケート主催者に開示してよいかどうかをアンケート回答者に確認し、アンケート回答者が承諾した時のみアンケート主催者に開示する手段を設けたからである。

更に、本発明の第１の実施の形態によれば、アンケート主催者側がより多くのアンケート回答を入手できる可能性ができる。その理由は、アンケート回答者の個人情報は、景品の抽選に当選した時のみアンケート主催者に開示されるため、アンケート回答者は安心して個人情報の入力を伴うアンケートに参加できるからである。

更に、本発明の第１の実施の形態によれば、アンケート主催者側にとって、より信頼性の高いアンケート結果を得ることができる。その理由は、景品の抽選に当選したアンケート回答とその回答者の個人情報との整合性を確認する手段と、アンケート回答と個人情報に矛盾がある場合は景品当選を取り消す手段を設けたからである。

次に、本発明の第２の実施の形態について図面を参照して詳細に説明する。

図６は本発明の第２の実施の形態を表すブロック図である。

本発明の第２の実施の形態においては、復元された個人情報とアンケート回答の整合性を確認するアンケート整合性確認手段２８０をアンケート主催者サーバ２００に設けた点、および、アンケート整合性確認結果がＮＧであった場合の当選取り消しのために、アンケート回答者端末１００に整合性確認結果受信手段１７０を設けた点において第１の実施の形態と異なる。

次に図６および図７を参照して本実施の形態の動作について説明する。

アンケート主催者サーバ２００のアンケート抽選手段２２０において、景品送付対象のアンケート回答を抽出する（ステップＢ４）までの手順は第１の実施例と同様となる。次に、秘密分散データ検索手段２５０は、アンケート抽選手段２２０の抽選処理で当選したアンケート回答と同じ回答識別番号を持つ第１の分散データを秘密分散データ保存装置２４０から検索し、回答識別番号と共に仲介者サーバ３００へ送信する(ステップＢ６）。

仲介者サーバ３００では、秘密分散データ検索手段３２０が、ステップＢ６においてアンケート主催者サーバ２００より送信された回答識別番号と第１の分散データを受信し（ステップＣ３）、同一の回答識別番号を持つ第２の分散データを秘密分散データ保存装置３１０より検索して取り出す（ステップＣ４）。次に、秘密分散復号化手段３３０において第１の分散データと第２の分散データから復号化処理を行い、個人情報を復元する（ステップＣ５）。

次に、当選通知および個人情報公開可否通知手段３５０が抽選に当選したアンケート回答の回答者へ当選を通知すると同時に景品送付のために個人情報をアンケート主催者へ公開しても良いかを問合わせ（ステップＣ６）、許可が得られた場合は、個人情報通知手段３６０が回答識別番号と個人情報をアンケート主催者サーバ２００へ通知する（ステップＣ９）。

アンケート主催者サーバ２００では、まず、アンケート整合性確認手段２８０が、仲介者サーバ３００より通知された個人情報と、アンケート集計手段２１０に保持されている対応する回答識別子のアンケート回答により整合性を確認する（ステップＢ８）。整合性確認結果がＮＧの場合はアンケート回答者端末１００に当選取り消しを通知し（ステップＢ１２）、整合性確認結果がＯＫの場合は、個人情報に含まれる宛先への景品送付を指示する（ステップＢ９）。

アンケート回答者端末１００の整合性確認結果受信手段１７０では、アンケート主催者サーバ２００よりステップＢ１２で当選取り消しが通知された場合、入出力装置１１０を通してアンケート回答と個人情報が一致していないため景品の当選が取り消されたことを表示する（ステップＡ１０）。

本発明の第２の実施の形態によれば、第１の実施の形態と異なり、アンケート整合性確認手段２８０を仲介者サーバ３００では無く、アンケート主催者サーバ２００に設けているため、アンケート整合性確認において比較対象とするアンケート回答の項目と個人情報、整合性の判断基準等をアンケート主催者側のみで設定することができる。

次に、本発明の第３の実施の形態について図面を参照して詳細に説明する。

図８は本発明の第３の実施の形態を表すブロック図である。

本発明の第３の実施の形態においては、個人情報を秘密分散処理によって分割するのでは無く、秘密鍵により暗号化し、秘密鍵を仲介者サーバ３００で保持し、暗号化された個人情報をアンケート主催者サーバ２００で保持する点において第１の実施の形態と異なる。

図８を参照すると、アンケート回答者端末１００は入出力装置１１０と、アンケート入力手段１２０、個人情報分離手段１３０と、暗号化処理手段１４１と、暗号化データ対応付け手段１５１と、個人情報公開確認手段１６０とから構成されている。暗号化処理手段１４１は、秘密鍵暗号化のための秘密鍵を割り当て、個人情報を秘密鍵暗号化により暗号化する。暗号化データ対応付け手段１５１は、アンケート回答に対して回答識別番号を割り当て、アンケート回答、秘密鍵、暗号化データに付与し、アンケート回答と暗号化データはアンケート主催者サーバ２００へ、秘密鍵は仲介者サーバ３００へそれぞれ送信する。

アンケート主催者サーバ２００はアンケート集計手段２１０と、アンケート抽選手段２２０と、入出力装置２３０と、暗号化データ保存装置２４１と、暗号化データ検索手段２５１と、個人情報受信手段２６０と、景品発送手段２７０とから構成される。暗号化データ保存装置２４１は、アンケート回答者端末１００より受信した暗号化された個人情報を保存する。暗号化データ検索手段２５１は、アンケート抽選手段２２０において当選したアンケート回答に対応する暗号化データを検索して仲介者サーバ３００へ送信する。

仲介者サーバ３００は、秘密鍵保存装置３１１と、秘密鍵検索手段３２１と、暗号化データ復号化手段３３１と、アンケート整合性確認手段３４０と、当選通知および個人情報公開可否通知手段３５０と、個人情報通知手段３６０から構成される。秘密鍵保存装置３１１は、アンケート回答者端末１００からの秘密鍵を受信して保存する。秘密鍵検索手段３２１は、アンケート主催者サーバ２００から受信した抽選に当選したアンケート回答の回答識別番号に対応する秘密鍵を秘密鍵保存装置３１１から検索し、暗号化データ復号化手段３３１へ出力する。暗号化データ復号化手段３３１は、秘密鍵と個人情報の暗号化データから当選した回答者の個人情報を復号化処理する。

次に図８および図９を参照して本実施の形態の動作について説明する。

アンケート回答者端末１００において入力された回答者入力情報を個人情報分離手段１３０によりアンケート回答と個人情報に分離する手順（ステップＡ２）までは第１の実施例と同様となる。次に、暗号化処理手段１４１では、秘密鍵暗号化のための秘密鍵を割り当て、個人情報を秘密鍵暗号化により暗号化する（ステップＡ３）。暗号化データ対応付け手段１５１は、秘密鍵、暗号化データおよびアンケート回答をそれぞれ対応付けるため、このアンケート回答に対して回答識別番号を採番し、この番号をそれぞれのデータに付加する（ステップＡ４）。暗号化データ対応付け手段１５１は回答識別番号とアンケート回答をアンケート主催者サーバ２００へ送信する（ステップＡ５）。更に、回答識別番号と暗号化データをアンケート主催者サーバ２００へ送信し（ステップＡ６）、回答識別番号と秘密鍵を仲介者サーバ３００へ送信する（ステップＡ７）。

アンケート主催者サーバ２００では、ステップＡ６においてアンケート回答者端末１００より送信された暗号化データが暗号化データ保存装置２４１により保存される（ステップＢ２）。

仲介者サーバ３００では、ステップＡ７においてアンケート回答者端末１００より送信された秘密鍵が秘密鍵保存装置３１１により保存される（ステップＣ１）。

アンケート主催者サーバ２００のアンケート集計手段２１０は、アンケートの募集が終了すると保存されているアンケート回答について集計処理を行い、その結果を入出力装置２３０へ出力する（ステップＢ３）。更に、アンケート抽選手段２２０は、アンケート回答について抽選処理を行い、景品送付対象のアンケート回答を抽出する（ステップＢ４）。次に、アンケート抽選手段２２０は、当選したアンケート回答と回答識別番号を仲介者サーバ３００に送信する(ステップＢ５）。暗号化データ検索手段２５１は、アンケート抽選で当選したアンケート回答と同じ回答識別番号を持つ暗号化データを暗号化データ保存装置２４１から検索し、回答識別番号と共に仲介者サーバ３００へ送信する(ステップＢ６）。

仲介者サーバ３００の秘密鍵検索手段３２１では、ステップＢ６においてアンケート主催者サーバ２００より送信された当選者の回答識別番号と暗号化データを受信し（ステップＣ３）、同一の回答識別番号を持つ秘密鍵を秘密鍵保存装置３１１より検索して取り出す（ステップＣ４）。次に、暗号化データ復号化手段３３１において秘密鍵と暗号化データから復号化処理を行い、個人情報を復元する（ステップＣ５）。

以降、アンケート整合性の確認、アンケート回答者への当選通知および個人情報公開可否の確認、アンケート主催者サーバ２００への景品送付先通知の各手順は第１の実施例と同様となる。

本発明の第３の実施の形態によれば、第１の実施の形態と異なり、個人情報を秘密分散処理によって分割するのでは無く、秘密鍵により暗号化しているため、複数のアンケート回答に対して共通の秘密鍵を使うことが可能となり、これにより、仲介者サーバ３００における秘密鍵保存装置３１１、秘密鍵検索手段３２１を簡略化することも可能となる。

本発明は、流通業や製造業において、消費者に対して、景品付きのアンケート収集を実施する際に利用可能である。

本発明の第１の実施の形態の全体を示すブロック図である。本発明の第１の実施の形態を示すブロック図である。本発明の第１の実施の形態の動作を示す図である。本発明のアンケート回答者端末に表示される画面（アンケート入力画面）の例を示す図である。本発明のアンケート回答者端末に表示される画面（個人情報開示確認画面）の例を示す図である。本発明の第２の実施の形態を示すブロック図である。本発明の第２の実施の形態の動作を示す図である。本発明の第３の実施の形態を示すブロック図である。本発明の第３の実施の形態の動作を示す図である。

符号の説明

１００アンケート回答者端末
１１０入出力装置
１２０アンケート入力手段
１３０個人情報分離手段
１４０秘密分散処理手段
１４１暗号化処理手段
１５０秘密分散データ対応付け手段
１５１暗号化データ対応付け手段
１６０個人情報公開確認手段
１７０整合性確認結果受信手段
２００アンケート主催者サーバ
２１０アンケート集計手段
２２０アンケート抽選手段
２３０入出力装置
２４０秘密分散データ保存装置
２４１暗号化データ保存装置
２５０秘密分散データ検索手段
２５１暗号化データ検索手段
２６０個人情報受信手段
２７０景品発送手段
２８０アンケート整合性確認手段
３００仲介者サーバ
３１０秘密分散データ保存装置
３１１秘密鍵保存装置
３２０秘密分散データ検索手段
３２１秘密鍵検索手段
３３０秘密分散復号化手段
３３１暗号化データ復号化手段
３４０アンケート整合性確認手段
３５０当選通知および個人情報公開可否通知手段
３６０個人情報通知手段
４００ネットワーク

Claims

アンケート回答者端末と、アンケート主催者サーバと、仲介者サーバとがネットワークにより相互に接続されたアンケート収集システムにおいて、
前記アンケート回答者端末は、
アンケート回答者が入力した回答者入力情報をアンケート回答と個人情報に分離する個人情報分離手段と、
前記個人情報を秘密分散処理により第１の分散データと第２の分散データに分離する秘密分散化手段と、
前記アンケート回答と前記第１の分散データと前記第２の分散データにアンケート回答を識別する回答識別番号を付与し、前記アンケート回答と前記第１の分散データは前記アンケート主催者サーバに送信し、前記第２の分散データは前記仲介者サーバに送信する秘密分散データ対応付け手段と、を備え、
前記アンケート主催者サーバは、
景品送付の対象となるアンケート回答を抽出するアンケート抽選手段と、
前記アンケート回答者端末から送信された前記第１の分散データを保存する第１の秘密分散データ保存装置と、
前記アンケート抽選手段で抽出されたアンケート回答と同じ回答識別番号を持つ前記第１の分散データを前記第１の秘密分散データ保存装置から検索して前記仲介者サーバに送信する第１の秘密分散データ検索手段と、を備え、
前記仲介者サーバは、
前記アンケート回答者端末から送信された前記第２の分散データを保存する第２の秘密分散データ保存装置と、
前記アンケート主催者サーバから送信された前記第１の分散データと同じ回答識別番号を持つ前記第２の分散データを前記第２の秘密分散データ保存装置から検索する第２の秘密分散データ検索手段と、
前記第１の分散データと前記第２の分散データから前記アンケート回答者の個人情報を復号化する秘密分散復号化手段と、
前記秘密分散復号化手段において復号化された前記個人情報を前記アンケート主催者サーバへ送信する個人情報通知手段と、を備えたことを特徴とするアンケート収集システム。
アンケート回答者端末と、アンケート主催者サーバと、仲介者サーバとがネットワークにより相互に接続されたアンケート収集システムにおいて、
前記アンケート回答者端末は、
アンケート回答者が入力した回答者入力情報をアンケート回答と個人情報に分離する個人情報分離手段と、
前記個人情報を秘密暗号化処理により暗号化し、秘密鍵と暗号化データを生成する暗号化手段と、
前記アンケート回答と前記秘密鍵と前記暗号化データにアンケート回答を識別する回答識別番号を付与し、前記アンケート回答と前記暗号化データは前記アンケート主催者サーバに送信し、前記秘密鍵は前記仲介者サーバに送信する暗号化データ対応付け手段と、を備え、
前記アンケート主催者サーバは、
景品送付の対象となるアンケート回答を抽出するアンケート抽選手段と、
前記アンケート回答者端末から送信された前記暗号化データを保存する暗号化データ保存装置と、
前記アンケート抽選手段で抽出されたアンケート回答と同じ回答識別番号を持つ前記暗号化データを前記暗号化データ保存装置から検索して前記仲介者サーバに送信する暗号化データ検索手段と、を備え、
前記仲介者サーバは、
前記アンケート回答者端末から送信された前記秘密鍵を保存する秘密鍵保存装置と、
前記アンケート主催者サーバから送信された前記暗号化データと同じ回答識別番号を持つ前記秘密鍵を前記秘密鍵保存装置から検索する秘密鍵検索手段と、
前記秘密鍵と前記暗号化データから前記アンケート回答者の個人情報を復号化する暗号化データ復号化手段と、
前記暗号化データ復号化手段において復号化された前記個人情報を前記アンケート主催者サーバへ送信する個人情報通知手段と、を備えたことを特徴とするアンケート収集システム。
前記仲介者サーバは、復号化された前記個人情報の前記アンケート主催者サーバへの公開可否問合わせを前記アンケート回答者端末に送信し、前記アンケート回答者端末より前記個人情報の公開可能の応答を受信した場合のみ当該個人情報を前記個人情報通知手段により前記アンケート主催者サーバへ送信する個人情報公開可否通知手段を更に備えたことを特徴とする請求項１または請求項２記載のアンケート収集システム。
前記アンケート主催者サーバにおける前記アンケート抽選手段は、
更に、抽出された前記アンケート回答を前記仲介者サーバに送信し、
前記仲介者サーバは、
前記アンケート主催者サーバから送信された前記アンケート回答の各項目のうちの前記個人情報に関連する項目と復号化された前記個人情報とを比較して矛盾の有無を検出することにより、前記アンケート主催者サーバから送信された前記アンケート回答と復号化された前記個人情報の間の整合性を確認し、整合性確認結果が正しかった場合は、前記個人情報を前記アンケート主催者サーバへの送信対象とするアンケート整合性確認手段を更に備えたことを特徴とする請求項１ないし請求項３のいずれかに記載のアンケート収集システム。
前記アンケート主催者サーバは、
前記アンケート抽選手段により抽出された前記アンケート回答の各項目のうちの前記個人情報に関連する項目と前記仲介者サーバにより復号化された前記個人情報とを比較して矛盾の有無を検出することにより、前記アンケート抽選手段により抽出された前記アンケート回答と前記仲介者サーバにより復号化された前記個人情報との間の整合性を確認し、整合性確認結果が正しかった場合のみ景品発送手段により景品を発送させるアンケート整合性確認手段を更に備えたことを特徴とする請求項１ないし請求項３のいずれかに記載のアンケート収集システム。
前記アンケート主催者サーバの前記アンケート整合性確認手段において、整合性確認結果が正しくなかった場合、前記アンケート回答者端末へ当選の取り消しを通知することを特徴とする請求項５記載のアンケート収集システム。
アンケート回答者端末が、アンケート回答者により入力された回答者入力情報をアンケート回答と個人情報に分離する個人情報分離ステップと、
前記アンケート回答者端末が、前記個人情報を秘密分散処理により第１の分散データと第２の分散データに分離する秘密分散化ステップと、
前記アンケート回答者端末が、前記アンケート回答と前記第１の分散データと前記第２の分散データにアンケート回答を識別する回答識別番号を付与し、前記アンケート回答と前記第１の分散データはアンケート主催者サーバに送信し、前記第２の分散データは仲介者サーバに送信する秘密分散データ対応付けステップと、
前記アンケート主催者サーバが、前記アンケート回答者端末から送信された前記第１の分散データを第１の秘密分散データ保存装置に保存する第１の秘密分散データ保存ステップと、
前記仲介者サーバが、前記アンケート回答者端末から送信された前記第２の分散データを第２の秘密分散データ保存装置に保存する第２の秘密分散データ保存ステップと、
前記アンケート主催者サーバが、景品送付の対象となるアンケート回答を抽出するアンケート抽選ステップと、
前記アンケート主催者サーバが、前記アンケート抽選ステップで抽出されたアンケート回答と同じ回答識別番号を持つ前記第１の分散データを前記第１の秘密分散データ保存装置から検索して前記仲介者サーバに送信する第１の秘密分散データ検索ステップと、
前記仲介者サーバが、前記アンケート主催者サーバから送信された前記第１の分散データと同じ回答識別番号を持つ前記第２の分散データを前記第２の秘密分散データ保存装置から検索する第２の秘密分散データ検索ステップと、
前記仲介者サーバが、前記第１の分散データと前記第２の分散データから前記アンケート回答者の個人情報を復号化する秘密分散復号化ステップと、
前記仲介者サーバが、前記秘密分散復号化ステップにおいて復号化された前記個人情報を前記アンケート主催者サーバへ送信する個人情報通知ステップと、を含むことを特徴とするアンケート収集方法。
アンケート回答者端末が、アンケート回答者により入力された回答者入力情報をアンケート回答と個人情報に分離する個人情報分離ステップと、
前記アンケート回答者端末が、前記個人情報を秘密暗号化処理により暗号化し、秘密鍵と暗号化データを生成する暗号化ステップと、
前記アンケート回答者端末が、前記アンケート回答と前記秘密鍵と前記暗号化データにアンケート回答を識別する回答識別番号を付与し、前記アンケート回答と前記暗号化データは前記アンケート主催者サーバに送信し、前記秘密鍵は前記仲介者サーバに送信する暗号化データ対応付けステップと、
前記アンケート主催者サーバが、前記アンケート回答者端末から送信された前記暗号化データを暗号化データ保存装置に保存する暗号化データ保存ステップと、
前記仲介者サーバが、前記アンケート回答者端末から送信された前記秘密鍵を秘密鍵保存装置に保存する秘密鍵保存ステップと、
前記アンケート主催者サーバが、景品送付の対象となるアンケート回答を抽出するアンケート抽選ステップと、
前記アンケート主催者サーバが、前記アンケート抽選ステップで抽出されたアンケート回答と同じ回答識別番号を持つ前記暗号化データを前記暗号化データ保存装置から検索して前記仲介者サーバに送信する暗号化データ検索ステップと、
前記仲介者サーバが、前記アンケート主催者サーバから送信された前記暗号化データと同じ回答識別番号を持つ前記秘密鍵を前記秘密鍵保存装置から検索する秘密鍵検索ステップと、
前記仲介者サーバが、前記秘密鍵と前記暗号化データから前記アンケート回答者の個人情報を復号化する暗号化データ復号化ステップと、
前記仲介者サーバが、暗号化データ復号化ステップにおいて復号化された前記個人情報を前記アンケート主催者サーバへ送信する個人情報通知ステップと、を含むことを特徴とするアンケート収集方法。
前記仲介者サーバが、復号化された前記個人情報の前記アンケート主催者サーバへの公開可否問合わせを前記アンケート回答者端末に送信し、前記アンケート回答者端末より前記個人情報の公開可能の応答を受信した場合のみ当該個人情報を前記個人情報通知ステップにより前記アンケート主催者サーバへ送信する個人情報公開可否通知ステップを更に含むことを特徴とする請求項７または請求項８記載のアンケート収集方法。
前記アンケート主催者サーバにおける前記アンケート抽選ステップは、更に、抽出された前記アンケート回答を前記仲介者サーバに送信し、
前記仲介者サーバが、前記アンケート主催者サーバから送信された前記アンケート回答の各項目のうちの前記個人情報に関連する項目と復号化された前記個人情報とを比較して矛盾の有無を検出することにより、前記アンケート主催者サーバから送信された前記アンケート回答と復号化された前記個人情報との間の整合性を確認し、整合性確認結果が正しかった場合は、前記個人情報を前記アンケート主催者サーバへの送信対象とするアンケート整合性確認ステップを更に含むことを特徴とする請求項７ないし請求項９のいずれかに記載のアンケート収集方法。
前記アンケート主催者サーバが、前記アンケート抽選ステップにより抽出された前記アンケート回答の各項目のうちの前記個人情報に関連する項目と前記仲介者サーバにより復号化された前記個人情報とを比較して矛盾の有無を検出することにより、前記アンケート抽選ステップにおいて抽出された前記アンケート回答と前記仲介者サーバにより復号化された前記個人情報との間の整合性を確認し、整合性確認結果が正しかった場合のみ景品発送手段により景品を発送させるアンケート整合性確認ステップを更に含むことを特徴とする請求項７ないし請求項９のいずれかに記載のアンケート収集方法。
前記アンケート主催者サーバの前記アンケート整合性確認ステップにおいて、整合性確認結果が正しくなかった場合、前記アンケート回答者端末へ当選の取り消しを通知することを特徴とする請求項１１記載のアンケート収集方法。