JP7060463B2 - Data management system and node equipment - Google Patents
Data management system and node equipment Download PDFInfo
- Publication number
- JP7060463B2 JP7060463B2 JP2018120450A JP2018120450A JP7060463B2 JP 7060463 B2 JP7060463 B2 JP 7060463B2 JP 2018120450 A JP2018120450 A JP 2018120450A JP 2018120450 A JP2018120450 A JP 2018120450A JP 7060463 B2 JP7060463 B2 JP 7060463B2
- Authority
- JP
- Japan
- Prior art keywords
- information
- data
- request
- block
- user
- Prior art date
- Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
- Active
Links
Images
Landscapes
- Information Transfer Between Computers (AREA)
- Management, Administration, Business Operations System, And Electronic Commerce (AREA)
Description
本開示は、ブロックチェーン技術を用いたデータ管理システム及びノード装置に関する。 The present disclosure relates to a data management system and a node device using blockchain technology.
機微情報（センシティブ情報とも言う）を好適に管理する方法が要望されている。機微情報とは、例えば個人の思想・信条や国家機密等、極めて慎重に取り扱われるべき情報である。 There is a demand for a method for appropriately managing sensitive information (also referred to as sensitive information). Sensitive information is information that should be handled with extreme caution, such as personal thoughts / beliefs and state secrets.
機微情報の種類によっては、例えばその機微情報にアクセスできる場所（地理的範囲）があらかじめ定められているものがある。このような情報の例としては、例えば特定の国や企業等の外に持ち出すことが制限される技術情報、特定の個人を識別できる情報（名前、住所、連絡先等）を含む個人情報、及び法令で保存場所や持ち出しが制限されている医療情報等がある。 Depending on the type of sensitive information, for example, the place (geographical range) where the sensitive information can be accessed may be predetermined. Examples of such information include, for example, technical information that is restricted from being taken out of a specific country or company, personal information including information that can identify a specific individual (name, address, contact information, etc.), and There is medical information that is restricted from being stored or taken out by law.
このように、アクセスできる場所があらかじめ定められている機微情報の管理方法として、例えば特許文献１及び２に開示された方法がある。
As described above, as a method for managing sensitive information in which an accessible place is predetermined, for example, there is a method disclosed in
特許文献１には、患者宅への往診時に使用される患者情報を携帯端末で利用する際に、携帯端末の位置情報とあらかじめ患者情報に対応づけられた位置情報とが一致した場合にのみ、携帯端末に患者情報をダウンロードして閲覧することが可能となり、携帯端末の位置情報とあらかじめ患者情報に対応づけられた位置情報とが一致しなくなると携帯端末から患者情報が削除される技術が開示されている。
In
また、特許文献２には、携帯型端末の位置を取得し、携帯型端末の時間及び位置が予定された時間及び位置に不一致であるときに、情報管理部が電子情報を記憶部から削除する技術が開示されている。 Further, in Patent Document 2, the position of the portable terminal is acquired, and when the time and position of the portable terminal do not match the scheduled time and position, the information management unit deletes the electronic information from the storage unit. The technology is disclosed.
上記した特許文献１及び２に開示された技術は、機微情報をサーバ装置で一元管理するシステムである。しかしながら、機微情報を一元管理する場合にはデータ量が多いとサーバ装置を大規模化する必要があり、コストが掛かる、という管理者側の事情から、機微情報を分散管理することが要望されている。また、機微情報の持ち主としては、情報をサーバ装置に預けるのではなく、自ら管理したいという要望がある。
The techniques disclosed in
このような要望に応えることができる技術として、近年、ブロックチェーン技術を用いた情報管理が普及してきている。本明細書において、ブロックチェーン技術を、「情報をサーバ等の特定の構成で一元管理するのではなく、参加する端末（以下、ノードと称する）の間で情報（ブロック）を共有するネットワーク」と定義する。ブロックチェーン技術は、情報が全てのノードで共有されるため障害に強く、中央集権的な一元管理が行われないため、情報を自ら管理したいという情報の持ち主の要望に応えるものである。 In recent years, information management using blockchain technology has become widespread as a technology that can meet such demands. In the present specification, the blockchain technology is referred to as "a network that shares information (blocks) between participating terminals (hereinafter referred to as nodes) rather than centrally managing information in a specific configuration such as a server". Define. Blockchain technology is resistant to obstacles because information is shared by all nodes, and centralized centralized management is not performed, so it meets the demands of information owners who want to manage information themselves.
しかしながら、機微情報にはアクセスするために特定の資格が必要となるものがあり、このような機微情報をブロックチェーン技術で管理しようとした場合、資格を一元管理するものがないため資格の管理が困難である。 However, some sensitive information requires specific qualifications to access, and when trying to manage such sensitive information with blockchain technology, there is no centralized management of qualifications, so qualification management is necessary. Have difficulty.
本開示の目的は、アクセスするために特定の資格が必要な機微情報を、複数のノード間で情報を共有するネットワークにおいて好適に扱うことができるデータ管理システム及びノード装置を提供することである。 An object of the present disclosure is to provide a data management system and a node device capable of suitably handling sensitive information requiring a specific qualification for access in a network sharing information among a plurality of nodes.
本開示のデータ管理システムは、複数のノード装置が接続されたネットワークを含み、データを管理するデータ管理システムであって、前記複数のノード装置のそれぞれは、前記データが保存されている保存先を示す保存先情報及び前記データを取り扱う資格に関する資格情報を含む保存先ブロックを生成するブロック生成部と、前記複数のノード装置が生成した全ての前記保存先ブロックを記憶する記憶部と、自身のユーザによる前記データへのアクセス要求に応じて、前記保存先ブロックにアクセスし、前記資格情報に基づいて自身または前記ユーザが前記資格を有するか否かの判定を行う資格判定部と、自身または前記ユーザが前記資格を有すると判定された場合に、前記アクセス要求が行われたデータを保存する前記保存先から、前記アクセス要求が行われたデータを取得するデータ取得部と、を有し、前記資格情報には、前記データへのアクセスが許可されるノード装置の現在地、または前記データへのアクセスが許可される前記ユーザの居住地の制限を示す参照可能場所情報が含まれており、前記資格判定部は、自身の現在地が前記参照可能場所情報の示す現在地に含まれる場合、または、前記ユーザの居住地が前記参照可能場所情報の示す居住地に含まれる場合に、自身または前記ユーザが前記資格を有すると判定し、前記ブロック生成部は、前記ユーザによる、前記保存先に保存された前記データを複数収集する要求、または複数の前記保存先に保存された前記データを複数用いて統計を取る要求に応じて、他の前記ノード装置に対する前記データの収集または前記データを用いた統計の要求を示す要求情報と、前記参照可能場所情報と、を含む要求ブロックを生成する。 The data management system of the present disclosure includes a network to which a plurality of node devices are connected, and is a data management system that manages data, and each of the plurality of node devices has a storage destination in which the data is stored. A block generation unit that generates a storage destination block including the storage destination information shown and credential information regarding the qualification for handling the data, a storage unit that stores all the storage destination blocks generated by the plurality of node devices, and its own user. In response to a request for access to the data by the user, a qualification determination unit that accesses the storage destination block and determines whether or not the user or the user has the qualification based on the credential information, and the user or the user. Has a data acquisition unit for acquiring the data for which the access request has been made from the storage destination for storing the data for which the access request has been made when it is determined that the person has the qualification. The information includes referenceable location information indicating a restriction on the current location of the node device to which access to the data is permitted or the residence of the user to which access to the data is permitted, and the qualification determination. If the current location of the unit is included in the current location indicated by the referenceable location information, or if the residence of the user is included in the residential location indicated by the referenceable location information, the unit is qualified by itself or the user. The block generator determines that the data has a plurality of requests by the user to collect a plurality of the data stored in the storage destination, or collects statistics using a plurality of the data stored in the plurality of storage destinations. In response to the request, a request block containing the request information indicating the collection of the data or the request for statistics using the data to the other node device and the referenceable location information is generated .
本開示のノード装置は、複数のノード装置が接続されたネットワークに接続されたノード装置であって、データが保存されている保存先を示す情報を含む保存先情報と、前記データを取り扱う資格に関する資格情報と、を含む保存先ブロックを生成するブロック生成部と、前記複数のノード装置が生成した全ての前記保存先ブロックを記憶する記憶部と、自身のユーザによる前記データへのアクセス要求に応じて、前記保存先ブロックにアクセスし、前記資格情報に基づいて自身または前記ユーザが前記資格を有するか否かの判定を行う資格判定部と、自身または前記ユーザが前記資格を有すると判定された場合に、前記アクセス要求が行われたデータを保存する前記保存先から、前記アクセス要求が行われたデータを取得するデータ取得部と、を有し、前記資格情報には、前記データへのアクセスが許可されるノード装置の現在地、または前記データへのアクセスが許可される前記ユーザの居住地の制限を示す参照可能場所情報が含まれており、前記資格判定部は、自身の現在地が前記参照可能場所情報の示す現在地に含まれる場合、または、前記ユーザの居住地が前記参照可能場所情報の示す居住地に含まれる場合に、自身または前記ユーザが前記資格を有すると判定し、前記ブロック生成部は、前記ユーザによる、前記保存先に保存された前記データを複数収集する要求、または複数の前記保存先に保存された前記データを複数用いて統計を取る要求に応じて、他の前記ノード装置に対する前記データの収集または前記データを用いた統計の要求を示す要求情報と、前記参照可能場所情報と、を含む要求ブロックを生成する。 The node device of the present disclosure is a node device connected to a network to which a plurality of node devices are connected, and relates to storage destination information including information indicating a storage destination in which data is stored, and qualifications for handling the data. A block generation unit that generates a storage destination block including credential information, a storage unit that stores all the storage destination blocks generated by the plurality of node devices, and an access request to the data by its own user. Then, it is determined that the qualification determination unit that accesses the storage destination block and determines whether or not the user or the user has the qualification based on the credential information, and that the user or the user has the qualification. In this case, the data acquisition unit for acquiring the data for which the access request has been made is provided from the storage destination for storing the data for which the access request has been made, and the credential information has access to the data. Contains referenceable location information indicating restrictions on the current location of the node device to which access is permitted, or the residence of the user to whom access to the data is permitted, and the qualification determination unit refers to its current location. When it is included in the current location indicated by the possible location information, or when the residence of the user is included in the residence indicated by the referenceable location information, it is determined that the user or the user has the qualification, and the block is generated. The unit responds to a request by the user to collect a plurality of the data stored in the storage destination, or a request to collect statistics using a plurality of the data stored in the storage destination, and the other nodes. A request block is generated that includes request information indicating the collection of the data to the device or a request for statistics using the data, and referenceable location information .
本発明によれば、アクセスするために特定の資格が必要な機微情報を、複数のノード間で情報を共有するネットワークにおいて好適に扱うことができる。 According to the present invention, sensitive information that requires a specific qualification for access can be suitably handled in a network that shares information among a plurality of nodes.
以下、本開示の各実施の形態について図面を参照して詳細に説明する。ただし、必要以上に詳細な説明、例えば、既によく知られた事項の詳細説明や実質的に同一の構成に対する重複説明等は省略する場合がある。 Hereinafter, each embodiment of the present disclosure will be described in detail with reference to the drawings. However, more detailed explanations than necessary, such as detailed explanations of already well-known matters and duplicate explanations for substantially the same configuration, may be omitted.
なお、以下の説明及び参照される図面は、当業者が本開示を理解するために提供されるものであって、本開示の請求の範囲を限定するためのものではない。 It should be noted that the following description and referenced drawings are provided for those skilled in the art to understand the present disclosure and are not intended to limit the scope of the claims of the present disclosure.
＜データ管理システム１の構成＞
図１は、本開示の実施の形態に係るデータ管理システム１の構成を示す概念図である。図１に示すように、データ管理システム１は、複数のノード１０と、データサーバ３０と、を含む。ノード１０は本開示のノード装置の一例であり、データサーバ３０は本開示のサーバ装置の一例である。図１の例では、データ管理システム１には５つのノード１０が含まれているが、本開示はこれに限定されず、ノード１０の数は２つ以上であればよい。また、データ管理システム１にはデータサーバ３０が２つ含まれているが、本開示はこれに限定されず、データサーバ３０は１つ、または３つ以上であってもよい。
<Configuration of
FIG. 1 is a conceptual diagram showing a configuration of a
図１に示すように、複数のノード１０によってＰ２Ｐ（ピア・トゥ・ピア）型の分散ネットワーク２０が構成されている。この分散ネットワーク２０には、ブロックチェーン技術が適用されている。本明細書において、ブロックチェーン技術とは、上記した通り「情報をサーバ等の特定の構成で管理するのではなく、参加するノード１０の間で情報（ブロック）を共有するネットワーク」と定義される。なお、本明細書において、ブロックチェーン技術で用いられる記録の仕組みである、直前のブロックの内容を引き継ぎながら新たに生成されたブロックがチェーン状に接続されていくデータベース構造については、単に「ブロックチェーン」と記載することで、これらを区別することにする。
As shown in FIG. 1, a P2P (peer-to-peer) type
分散ネットワーク２０を構成する複数のノード１０のそれぞれは、インターネット等の公衆ネットワーク４０を介してデータサーバ３０に接続されている。本実施の形態において、各ノード１０は、例えば携帯電話、スマートフォン、タブレット等、無線通信を行うことができ、ユーザが携帯して移動可能な移動体端末（携帯通信端末）であることが想定されている。
Each of the plurality of
一方、データサーバ３０は、据え置き型のサーバ装置である。データサーバ３０は、アクセスできる場所があらかじめ制限されている機微情報を保存する。機微情報とは、上記したように、個人の思想・信条や国家機密等、極めて慎重に取り扱われるべき情報である。アクセスできる場所があらかじめ制限されている機微情報の具体例として、本実施形態では、例えば特定の国や企業等の外に持ち出せない技術情報、名前・住所・連絡先等を含む個人情報、法令で保存場所や持ち出しが制限されている医療情報等が想定されている。
On the other hand, the
アクセスできる場所が制限された機微情報の例としては、例えば保存される保存先（データサーバ３０）が設置されている場所が制限されている情報、保存された機微情報の利用要求を行うノード１０が存在する場所が制限されている情報、及び、保存された機微情報の利用要求を行うノード１０のユーザの居住地が制限されている情報等が挙げられる。なお、以下の説明において、アクセスできる場所があらかじめ制限されている機微情報を制限機微情報と記載する。
Examples of sensitive information whose accessible location is restricted include information in which the location where the saved storage destination (data server 30) is installed is restricted, and a
データ管理システム１に含まれる複数のデータサーバ３０は、それぞれ異なる場所に設置されている。これにより、保存されるデータサーバ３０が設置されている場所が制限されている機微情報が保存される際には、制限範囲内に設置されているデータサーバ３０に保存されることでこの制限を回避することができる。
The plurality of
データサーバ３０は、公衆ネットワーク４０を介して、複数のノード１０のいずれかから制限機微情報へのアクセス要求を受信した場合、要求された制限機微情報を要求元のノード１０に対して送信する。
When the
ノード１０のそれぞれが、制限機微情報へのアクセス要求をデータサーバ３０に送信するためには、アクセスを要求する制限機微情報が保存されているデータサーバ３０を示す情報が必要となる。以下の説明において、制限機微情報が保存されているデータサーバ３０を示す情報を、保存先情報と記載する。保存先情報の具体例としては、例えばＵＲＬ（公衆ネットワーク４０がインターネットである場合）が挙げられる。
In order for each of the
ブロックチェーン技術が適用された分散ネットワーク２０を構成する複数のノード１０は、それぞれ同一のデータ構造（ブロックチェーン）を共有している。このブロックチェーンには、上記した保存先情報や、機微情報にアクセスできる場所に関する情報等が含まれる。ブロックをチェーン状に接続することでブロックの改ざんを困難とさせる技術については、本開示では特に限定されず、既存の「ブロックチェーン技術」において用いられる方法が適宜採用されればよい。例えば、前のブロックのハッシュ値と様々なナンス値とを用いて、ある条件を満たすハッシュ値を算出し、条件を満たすハッシュ値を算出するために使用したナンス値を新規ブロックに含めるような作業により、新規ブロックをブロックチェーンに接続することで、適宜ブロックチェーンが生成されるようにすればよい。
A plurality of
＜ブロック５００の構造＞
図２は、複数のノード１０において共有されるブロックチェーンを構成する個々のブロック５００の構造を例示した概念図である。図２に示すように、ブロック５００は、ブロック種別５１０、場所情報５２０、情報種別５３０、及び内容情報５４０を有する。
<Structure of
FIG. 2 is a conceptual diagram illustrating the structure of
ブロック種別５１０は、ブロック５００の種別を示す情報である。ブロック種別５１０の具体例としては、例えば、制限機微情報の保存先を示す情報を含むブロック５００であることを示す「データ」、他のノード１０やデータサーバ３０に対して要求を行うためのブロック５００であることを示す「要求」、他のノード１０からの要求に応えるためのブロック５００であることを示す「応答」等が挙げられる。これらの種別の詳細については後述する。
The
場所情報５２０は、制限機微情報にあらかじめ設定されている、アクセスできる場所の制限を示す情報である。場所情報５２０の種類の例として、例えば「保存可能場所」情報、「参照可能場所」情報、「参照場所属性」情報等が挙げられる。場所情報５２０のうち、「保存可能場所」情報が本開示の保存可能場所情報の一例であり、「参照可能場所」情報及び「参照場所属性」情報が本開示の参照可能場所情報の一例である。
The
「保存可能場所」情報は、制限機微情報を保存することができるデータサーバ３０の設置場所の制限を示す情報である。「参照可能場所」情報は、制限機微情報へのアクセスが許可されるノード１０、またはノード１０のユーザの場所の制限を示す情報である。また、「参照場所属性」情報とは、「参照可能場所」情報における場所の制限が、ノード１０の「現在地」であるか、ノード１０のユーザの「居住地」であるかを示す情報である。
The "storable location" information is information indicating the limitation of the installation location of the
これらの場所情報５２０は、特定の場所だけでなく、複数の場所や範囲を指定する情報であってもよい。より詳細には、保存可能場所または参照可能場所は、例えば「東京都」や「日本国」等の所定の範囲として設定されることが望ましい。このようにアクセスできる場所が範囲で示される場合、範囲には所定のマージンが含まれるようにしてもよい。
These
情報種別５３０は、含まれるブロック５００に関連する制限機微情報の種別を示す情報である。制限機微情報の種別の例として、例えば、上記説明した「技術情報」、「個人情報」、「医療情報」等が挙げられる。
The
内容情報５４０は、含まれるブロック５００の内容を示す情報である。内容情報５４０は、ブロック種別５１０と関連しており、ブロック種別５１０が「データ」であるブロック５００の内容情報５４０には、制限機微情報の保存先を示す保存先情報が含まれる。なお、１つのブロックに１つの制限機微情報のみの保存先情報が含まれていてもよいし、１つのブロックに複数の制限機微情報の保存先情報が含まれていてもよい。また、ブロック種別５１０が「要求」であるブロック５００の内容情報５４０には、要求されるアクセスの内容を示す情報等が含まれる。また、また、ブロック種別５１０が「応答」であるブロック５００の内容情報５４０には、要求に対する応答結果を示す情報等が含まれる。
The
＜ノード１０の構成＞
次に、各ノード１０の構成について説明する。図３は、ノード１０の構成について説明するための図である。
<Configuration of
Next, the configuration of each
図３に示すように、ノード１０はブロック生成部１１、記憶部１２、資格判定部１３、データ取得部１４、データ保存部１５、ブロック抽出部１６、統計処理部１７を有する。
As shown in FIG. 3, the
ブロック生成部１１は、ブロックチェーンに接続されるブロックを生成する。本実施の形態において、ブロック生成部１１が生成するブロックには、制限機微情報の保存先を示す保存先ブロック、他のノード１０やデータサーバ３０に対して要求を行うための要求ブロック、他のノード１０からの要求に応えるための応答ブロックの３種類が想定されている。これらのブロックの詳細については後述する。
The
記憶部１２は、分散ネットワーク２０に接続される全てのノードが生成した全てのブロックをブロックチェーンとして記憶する。また、この状態を維持するため、記憶部１２は定期的に分散ネットワーク２０に接続し、記憶するブロックチェーンをアップデートする。これにより、全てのノード１０は、同一のブロックチェーンを供給することになる。
The
資格判定部１３は、ノード１０に対して制限機微情報にアクセスする要求がなされた際に、自身（ノード１０）の現在地または自身のユーザの居住地が、制限機微情報にあらかじめ設定されている場所情報のうち、「参照可能場所」及び「参照場所属性」の示す情報に合致するか否かを判定する。
When the
データ取得部１４は、制限機微情報にあらかじめ設定されている場所情報の制限に合致すると判定されたとき、記憶部１２が記憶するブロックに含まれる保存先情報に基づいてアクセスが要求された制限機微情報を保存先のデータサーバ３０から取得する。
When the
データ保存部１５は、新たな制限機微情報がノード１０に対して入力されたとき、上記した場所情報のうち、「保存可能場所」を示す情報が一致する場所に設置されたデータサーバ３０を抽出し、抽出したデータサーバ３０のいずれかに新たな制限機微情報を保存させる。そして、データ保存部１５は、新たに保存された制限機微情報の保存先情報を生成する。
When new restricted sensitive information is input to the
ブロック抽出部１６は、記憶部１２に記憶されるブロックチェーンから、目的に応じたブロックを抽出する。目的に応じたブロックとは、具体的には以下の通りである。すなわち、データサーバ３０に保存されている特定の制限機微情報に対する参照がユーザによって要求された場合には、その制限機微情報を保存する保存先情報を含む保存先ブロックを抽出する。また、他のノード１０が特定の制限機微情報の収集または特定の制限機微情報を用いた統計を要求する要求ブロックがブロックチェーンに接続されたとき、要求された制限機微情報を保存する保存先情報を含む保存先ブロックを抽出する。なお、新たな要求ブロックがブロックチェーンに接続されたか否かの判定は、例えば記憶部１２がブロックチェーンをアップデートしたとき、新たな要求ブロックが含まれるか否かを判定することによって行われればよい。ブロック抽出部１６の動作の詳細については後述する。
The
統計処理部１７は、統計処理を要求する新たな要求ブロックがブロックチェーンに接続されたとき、要求に応じて統計処理を行う。統計処理部１７が行う統計処理の詳細については後述する。
When a new request block requesting statistical processing is connected to the blockchain, the
以上、本実施の形態に係るデータ管理システム１の構成と、扱われるブロックについて説明した。以下では、データ管理システム１の動作について、具体例を挙げて説明する。
The configuration of the
＜保存処理＞
まず、新たな制限機微情報が保存され、管理される場合のデータ管理システム１の動作例について説明する。図４は、新たな制限機微情報が保存され、管理される場合のデータ管理システム１の動作例について説明するためのフローチャートである。
<Save process>
First, an operation example of the
ステップＳ１において、複数のノード１０のうちのいずれかが、新たな制限機微情報を取得する。なお、以下の保存処理の説明において、動作の主体となるノードをノード１０Ａと記載する（図示せず）。新たな制限機微情報は、例えばノード１０Ａを操作するユーザが、ノード１０Ａを操作して入力する、あるいは、図示しないインタフェース等を用いて外部から入力される、等の方法により、取得される。本開示では、ノード１０Ａによる新たな制限機微情報の取得方法については特に限定しない。
In step S1, any one of the plurality of
ステップＳ２において、ノード１０Ａのデータ保存部１５は、新たに取得した制限機微情報にあらかじめ設定されている、当該制限機微情報を保存できる場所の制限に関する情報（「保存可能場所」情報）に基づいて、保存先となるデータサーバ３０を決定する。より具体的には、例えば制限機微情報を保存できる場所が「日本国内」と設定されていた場合、ノード１０Ａは、日本国内に設置されているデータサーバ３０に当該制限機微情報を保存させる。
In step S2, the
ノード１０Ａのデータ保存部１５が、制限機微情報を保存できる場所を示す情報に基づいて、保存先となるデータサーバ３０を決定する方法としては、例えば以下のような方法がある。１つの方法として、データ保存部１５が、データサーバ３０のそれぞれに対してそれぞれの設置場所について問い合わせを行い、問い合わせの結果得られた設置場所に関する情報と、「保存可能場所」情報とに基づいて、保存できるデータサーバ３０を決定する方法がある。他の方法として、全ノード１０が各データサーバ３０の設置場所に関する情報をあらかじめ共有しており、データ保存部１５が、この設置場所に関する情報と「保存可能場所」情報とに基づいて、保存できるデータサーバ３０を決定する方法がある。
As a method for the
制限機微情報にあらかじめ設定されている、当該制限機微情報を保存できる場所を示す情報の具体例について説明する。本実施の形態で想定されている制限機微情報は、上記したように、技術情報、個人情報、及び医療情報である。 A specific example of information indicating a place where the restricted sensitive information can be saved, which is preset in the restricted sensitive information, will be described. As described above, the restricted sensitive information assumed in the present embodiment is technical information, personal information, and medical information.
一般的に、例えば医療情報は個人情報である。そして、医療情報は所定の範囲外（例えば国外）への持ち出しが法令で禁じられていることがある。このため、新たに取得された制限機微情報が医療情報であった場合、ノード１０Ａは、法令により定めされた範囲内、かつその情報の持ち主の同意があらかじめ得られた範囲内に設置されたデータサーバ３０にのみ保存が可能であると判断すればよい。
Generally, for example, medical information is personal information. In addition, medical information may be prohibited by law from being taken out of the prescribed range (for example, overseas). Therefore, when the newly acquired restricted sensitive information is medical information, the node 10A is the data installed within the range stipulated by law and within the range for which the consent of the owner of the information is obtained in advance. It may be determined that the data can be saved only in the
新たに取得された制限機微情報が、医療情報ではない個人情報であった場合には、ノード１０Ａは、その情報の持ち主の同意があらかじめ得られた範囲内に設置されたデータサーバ３０にのみ保存が可能であると判断すればよい。
If the newly acquired restricted sensitive information is personal information that is not medical information, the node 10A is stored only in the
また、新たに取得された制限機微情報が技術情報であった場合、その情報は外国為替及び外国貿易法、及びその関連法令（以下、外為法）で国外への持ち出しが禁止されている技術に該当することがある。このような場合、ノード１０Ａは、まず新たに取得された制限機微情報が該当技術か否かを判定し、該当技術である場合には、経済産業大臣による許可が得られているか否かを判定する。該当技術であり、かつ経産省の許可が得られている場合、ノード１０Ａは、あらかじめ外為法で定められた範囲内、及び、経済産業大臣の許可が得られた範囲内に設置されたデータサーバ３０にのみ保存が可能であると判断すればよい。また、該当技術であり、かつ経産省の許可が得られていない場合には、ノード１０Ａは、あらかじめ外為法で定められた範囲内に設置されたデータサーバ３０にのみ保存が可能であると判断すればよい。
In addition, if the newly acquired restricted sensitive information is technical information, the information will be applied to the technology that is prohibited from being taken out of the country by the Foreign Exchange and Foreign Trade Law and related laws and regulations (hereinafter referred to as the Foreign Exchange Law). May be applicable. In such a case, the node 10A first determines whether or not the newly acquired restricted sensitive information is the applicable technology, and if it is the applicable technology, determines whether or not the permission from the Minister of Economy, Trade and Industry has been obtained. do. If the technology is applicable and the permission of the Ministry of Economy, Trade and Industry has been obtained, the node 10A is the data installed within the range specified in advance by the Foreign Exchange Law and within the range obtained by the permission of the Minister of Economy, Trade and Industry. It may be determined that the data can be saved only in the
なお、ノード１０Ａは、新たに取得された制限機微情報を保存できる設置場所のデータサーバ３０が複数箇所存在する場合、当該情報の保存先をそのうちのいずれか１つを保存先として設定すればよい。なお、本開示はこれに限定されず、ノード１０Ａは、保存が可能と判断した複数のデータサーバ３０に分割して保存させるようにしてもよい。
If the node 10A has a plurality of
図４の説明に戻る。ステップＳ３において、ノード１０Ａのデータ保存部１５は、新たに取得された制限機微情報を、ステップＳ２で決定した保存先のデータサーバ３０に送信し、保存させる。この際、データ保存部１５は、情報を保存した保存先を示す保存先情報（例えばＵＲＬ）を生成する。
Returning to the description of FIG. In step S3, the
ステップＳ４において、ノード１０Ａは、ステップＳ３で新たに保存された制限機微情報の保存先情報を含む新規ブロックを生成する。ステップＳ４において生成される新規ブロックの内容は、例えば以下のようになる。ステップＳ４では、制限機微情報の保存先情報を含むブロックが生成されるため、ブロック種別は「データ」である。また、場所情報としては、制限機微情報にあらかじめ設定されている、アクセスできる場所の制限を示す情報（「参照可能場所」情報及び「参照場所属性」情報）がそのまま含められる。情報種別としては、新たに保存された制限機微情報の種別（技術情報、個人情報、医療情報のいずれか）が含められる。また、内容情報としては、新たに保存された制限機微情報の内容と、その制限機微情報が保存された保存先を示す保存先情報が含められる。制限機微情報の内容の例としては、例えばあるユーザに関する医療情報である「ＨｂＡ１ｃ」の値等が挙げられる。なお、本明細書において、ステップＳ４において新規生成されたブロックは、制限機微情報の保存先を示す情報が含まれるブロックであるため、保存先ブロックと記載している。 In step S4, the node 10A generates a new block including the storage destination information of the restricted sensitive information newly saved in step S3. The contents of the new block generated in step S4 are as follows, for example. In step S4, since the block including the storage destination information of the restricted sensitive information is generated, the block type is "data". Further, as the location information, the information indicating the restriction of the accessible location (“referenceable location” information and “reference location attribute” information), which is preset in the restricted sensitive information, is included as it is. The information type includes the type of newly saved restricted sensitive information (either technical information, personal information, or medical information). Further, the content information includes the content of the newly saved restricted sensitive information and the storage destination information indicating the storage destination where the restricted sensitive information is stored. Examples of the content of the restricted sensitive information include the value of "HbA1c" which is medical information about a certain user. In this specification, the block newly generated in step S4 is described as a storage destination block because it is a block containing information indicating a storage destination of restricted sensitive information.
ステップＳ５において、ノード１０Ａの記憶部１２は、ステップＳ４で生成した保存先ブロックを記憶する。より具体的には、記憶部１２は、新規保存先ブロックをブロックチェーンに接続する。
In step S5, the
以上説明したような動作をノード１０Ａが行うことにより、新たな制限機微情報がデータ管理システム１のデータサーバ３０に保存される。このように、データ管理システム１では、制限機微情報そのものはデータサーバ３０に保存され、その保存先情報がブロックに含まれたブロックチェーンが全てのノード１０により共有される。なお、全てのノード１０には過去に生成された全てのブロックがブロックチェーンとして共有されているため、過去に保存された全ての制限機微情報の保存先情報が全てのノード１０により共有されていることになる。
When the node 10A performs the operation as described above, new restricted sensitive information is stored in the
＜参照処理＞
次に、保存され、管理されている制限機微情報に対して、複数のノード１０のうちのいずれかが参照処理を行う場合のデータ管理システム１の動作例について説明する。図５は、保存されている制限機微情報に対して参照処理が実行される場合のデータ管理システム１の動作例について説明するためのフローチャートである。
<Reference processing>
Next, an operation example of the
ステップＳ１１において、複数のノード１０のいずれか（ノード１０Ａ）が参照要求を取得する。この参照要求は、例えばノード１０Ａのユーザがノード１０Ａを操作することで取得される。より具体的には、例えばノード１０Ａが表示部（図示せず）等にデータ管理システム１において保存されている制限機微情報を一覧表示し、ユーザがそのうちのいずれかを選択した場合に、ノード１０Ａは選択された制限機微情報の参照要求を取得したとすればよい。
In step S11, any one of the plurality of nodes 10 (node 10A) acquires the reference request. This reference request is acquired, for example, by the user of the node 10A operating the node 10A. More specifically, for example, when node 10A displays a list of restricted sensitive information stored in the
ステップＳ１２において、ノード１０Ａのブロック抽出部１６は、記憶部１２に記憶されたブロックチェーンの全ブロックから、ステップＳ１１で参照要求された制限機微情報の保存先情報が含まれているブロックを抽出する。
In step S12, the
ステップＳ１３において、ノード１０Ａの資格判定部１３は、ステップＳ１２で抽出したブロックの場所情報のうち、「参照場所属性」情報を参照する（図２参照）。上記したように、「参照場所属性」情報とは、「参照可能場所」情報における場所の制限が、「現在地」であるか「居住地」であるかを示す情報である。「参照場所属性」情報が示す参照場所属性が「現在地」であった場合、処理はステップＳ１４に進み、「居住地」であった場合、処理はステップＳ１５に進む。
In step S13, the
そして、ステップＳ１４において、ノード１０Ａの資格判定部１３は、自身の現在位置を示す現在地情報を取得する。ノード１０Ａが現在地情報を取得する方法については本開示では特に限定しないが、例えばノード１０Ａが有するＧＰＳ（Global Positioning System）等を用いて現在地情報を取得すればよい。
Then, in step S14, the
一方、ステップＳ１５において、ノード１０Ａの資格判定部１３は、ノード１０Ａのユーザの居住地を示す居住地情報を取得する。ノード１０Ａが居住地情報を取得する方法については本開示では特に限定しないが、例えば図示しない操作部を介してユーザに居住地を示す情報を入力させることで、居住地情報を取得するようにすればよい。あるいは、カメラ等を用いてユーザの居住地を証明する書類（パスポート等）を読み込むことで居住地情報を取得するようにしてもよい。
On the other hand, in step S15, the
そして、ステップＳ１６において、ノード１０Ａの資格判定部１３は、ステップＳ１４またはＳ１５にて取得した現在地情報または居住地情報が、制限機微情報にあらかじめ定められた「参照可能場所」情報の示す場所の制限範囲内に含まれるか否かを判定する。ステップＳ１６において制限範囲内であると判定された場合（ステップＳ１６：ＹＥＳ）、処理はステップＳ１７に進み、そうでない場合（ステップＳ１６：ＮＯ）、処理はステップＳ１９に進む。
Then, in step S16, the
ステップＳ１７において、ノード１０Ａのデータ取得部１４は、自身、または自身のユーザが制限機微情報を参照可能であると判断し、保存先情報に基づいて、制限機微情報の送信要求を保存先のデータサーバ３０に対して送信する。
In step S17, the
ステップＳ１８において、データ取得部１４は、データサーバ３０が送信した制限機微情報を取得する。
In step S18, the
一方、ステップＳ１９において、ノード１０Ａは、自身、または自身のユーザが制限機微情報を参照できないと判断し、制限機微情報の参照要求をキャンセルする。具体的には、例えば要求された制限機微情報の参照ができない旨の表示を表示部等に行わせる。 On the other hand, in step S19, the node 10A determines that itself or its own user cannot refer to the restricted sensitive information, and cancels the reference request for the restricted sensitive information. Specifically, for example, the display unit or the like is made to display that the requested restricted sensitive information cannot be referred to.
以上説明したように、参照処理においては、ノード１０Ａ自身の現在地、またはノード１０Ａのユーザの居住地が、制限機微情報にあらかじめ設定されている「参照可能場所」情報の示す場所の制限範囲内である場合のみ、当該制限機微情報を取得する。これにより、保存及び／または参照可能な場所が制限されている機微情報を、複数のノード間で情報を共有するネットワークにおいて好適に扱うことができるようになる。 As described above, in the reference process, the current location of the node 10A itself or the residence of the user of the node 10A is within the restricted range of the location indicated by the "referenceable location" information preset in the restricted sensitive information. Only when there is, the restriction sensitive information is acquired. This makes it possible to suitably handle sensitive information whose storage and / or reference location is limited in a network in which information is shared among a plurality of nodes.
＜収集処理＞
次に、保存され、管理されている制限機微情報に対して、複数のノード１０のうちのいずれかが収集処理を行う場合のデータ管理システム１の動作例について説明する。なお、本明細書において、収集とは、特定の制限機微情報を集めることを意味する。
<Collection process>
Next, an operation example of the
図６は、収集処理の具体例について説明するためのシーケンス図である。より詳細には、図６では、あるノード１０Ａにより特定の制限機微情報の収集が要求された場合のデータ管理システム１の動作例について説明している。また、図６では、要求元の１つのノード１０を「ノード１０Ａ」、ノード１０Ａ以外の他のノード１０（複数のノード１０）を「ノード１０Ｂ」と記載する。
FIG. 6 is a sequence diagram for explaining a specific example of the collection process. More specifically, FIG. 6 describes an operation example of the
ステップＳ２１において、ノード１０Ａは自身のユーザから収集指示を取得する。以下の説明では、収集指示の例として、あるノード１０Ａのユーザが、医療情報の項目の１つである「ＨｂＡ１ｃ」に関して、ある期間（例えば１年分）の値を収集する指示をノード１０Ａに入力したとして説明を行う。 In step S21, node 10A acquires a collection instruction from its own user. In the following description, as an example of a collection instruction, a user of a certain node 10A gives an instruction to the node 10A to collect a value for a certain period (for example, one year) with respect to "HbA1c" which is one of the items of medical information. Explain as if you entered it.
ステップＳ２２において、ノード１０Ａのブロック生成部１１は、ステップＳ２１で指示された収集指示に関する新規ブロックを生成する。ステップＳ２２において生成される新規ブロックの内容は、例えば以下のようになる。ブロック種別は、他のノード１０Ｂへの応答要求であるため、「要求」である。また、場所情報として、自身の現在地、または自身のユーザの居住地を示す情報が含められる。また、情報種別として、「医療情報」が含められる。また、内容情報として、要求種別（収集の要求であること）、要求された制限機微情報の内容（１年分のＨｂＡ１ｃ値であること）、フィルタ情報（収集値に付される条件：例えば日付や性別、病院等の特定の組織、特定の個人等）、等が含められる。なお、本明細書において、ステップＳ２２において新規生成されたブロックは、他のノード１０Ｂに対する要求が含まれるブロックであるため、要求ブロックと記載されている。
In step S22, the
ステップＳ２３において、記憶部１２は、ステップＳ２２で生成された新規要求ブロックを記憶する。これにより、新規要求ブロックがブロックチェーンに接続される。これを契機として、他のノード１０Ｂのそれぞれは、以下のステップＳ２４からステップＳ２１１までの処理を実行する。
In step S23, the
ステップＳ２４において、ノード１０Ｂのブロック抽出部１６は、ブロックチェーンに含まれる全ての保存先ブロックの中から、新規要求ブロックの場所情報を参照し、当該場所情報に適合する制限機微情報に関する保存先ブロックを抽出する。より具体的には、要求ブロックに含まれる、ノード１０Ａの現在地、またはノード１０Ａのユーザの居住地を示す情報に基づいて、制限が満たされる場所情報（「参照可能場所」情報および「参照場所属性」情報）を有する保存先ブロックを検出すればよい。
In step S24, the
ステップＳ２５において、ノード１０Ｂのブロック抽出部１６は、ステップＳ２４で検出した保存先ブロックの中から、収集対象の制限機微情報（ここでは１年分のＨｂＡ１ｃ値）を保存する保存先を示すブロックを抽出する。
In step S25, the
ステップＳ２６において、ノード１０Ｂのブロック抽出部１６は、ステップＳ２５で抽出された件数が所定の閾値より多いか否かを判定する。所定の閾値とは例えば０である。
In step S26, the
抽出数が所定の閾値より多いと判定された場合（ステップＳ２６：ＹＥＳ）、ステップＳ２７において、ノード１０Ｂは、ステップＳ２５で抽出された保存先ブロックに保存される制限機微情報を要求元（ノード１０Ａ）に対して開示する許可の有無を自身のユーザに対して問い合わせ、許可が得られたか否かの判定を行う。この判定は、例えば抽出された制限機微情報の一覧や内訳等をユーザに対して示すとともに、他のノードがそれらの情報の開示を要求している旨を表示し、ユーザに対して許可するか否かを入力させることによって行えばよい。 When it is determined that the number of extractions is greater than a predetermined threshold value (step S26: YES), in step S27, the node 10B requests the restriction sensitive information stored in the storage destination block extracted in step S25 (node 10A). ) Is inquired about the existence of permission to disclose to its own user, and it is determined whether or not the permission has been obtained. In this judgment, for example, the list and breakdown of the extracted restricted sensitive information are shown to the user, and the fact that another node is requesting the disclosure of such information is displayed, and the user is allowed to do so. You can do this by letting them enter whether or not.
一方、抽出数が所定の閾値以下であると判定された場合（ステップＳ２６：ＮＯ）、ノード１０Ｂは、ノード１０Ａの要求に応える情報を提供できないとして、処理を後述する統計処理へと進める（図６及び図７のＡ）。これは、収集処理では要求元のノード１０Ａの現在地またはノード１０Ａのユーザの居住地に基づいて、収集が要求された制限機微情報にあらかじめ設定されている場所情報の制限範囲内であるか否かの判定が行われるのに対し、統計処理では当該判定が行われないからである。統計処理についての詳細は後述する。 On the other hand, when it is determined that the number of extractions is equal to or less than a predetermined threshold value (step S26: NO), the node 10B assumes that it cannot provide the information corresponding to the request of the node 10A, and proceeds to the statistical processing described later (FIG. FIG. 6 and A in FIG. 7). Whether or not this is within the limit range of the location information preset in the restricted sensitive information requested to be collected based on the current location of the requesting node 10A or the residence of the user of the node 10A in the collection process. This is because the determination is made, whereas the determination is not made in the statistical processing. Details of statistical processing will be described later.
また、ユーザの許可が得られた場合（ステップＳ２７：ＹＥＳ）、ステップＳ２８において、ノード１０Ｂのデータ保存部１５は、収集結果を任意の保存先に保存させる。この際、データ保存部１５は、上記説明した保存処理と同様に、保存先のデータサーバ３０の設置場所と収集結果に含まれる「保存可能場所」情報とに基づいて、収集結果を保存可能な保存先に保存させる。また、一方、ユーザの許可が得られなかった場合（ステップＳ２７：ＮＯ）、ノード１０Ｂは、収集結果を破棄して収集処理を終了させる。
Further, when the user's permission is obtained (step S27: YES), in step S28, the
ステップＳ２１０において、ノード１０Ｂのブロック生成部１１は、ステップＳ２８で収集結果が保存された保存先を含む新規ブロックを生成する。ステップＳ２１０において生成される新規ブロックの内容は、例えば以下のようになる。ブロック種別は、要求元のノード１０Ａに対する応答であるため、「応答」である。そして、場所情報として、収集結果の制限機微情報にあらかじめ設定されている「参照可能場所」情報及び「参照場所属性」情報が含められる。これにより、要求元以外の、現在地が参照可能場所範囲外であるノードが収集結果を参照する事態が防止される。そして、内容情報として、応答種別（収集であること）、応答の内容（１年分のＨｂＡ１ｃ値の収集結果であること）等が含められる。なお、本明細書において、ステップＳ２１０において新規生成されたブロックは、ノード１０Ａに対する応答に関するブロックであるため、応答ブロックと記載されている。
In step S210, the
ステップＳ２１１において、記憶部１２は、ステップＳ２１０で生成された新規応答ブロックを記憶する。これにより、新規応答ブロックがブロックチェーンに接続される。これを契機として、要求元のノード１０Ａは、ステップＳ２１２において、収集結果を取得する。より具体的には、複数のノード１０Ｂの応答ブロックに基づいて、各応答ブロックに含まれる保存先情報に基づいて、収集結果を取得する。この収集結果は、複数のノード１０Ｂのユーザの１年分のＨｂＡ１ｃ値である。
In step S211th, the
＜統計処理＞
次に、保存され、管理されている制限機微情報に対して、複数のノード１０のうちのいずれかが統計処理を行う場合のデータ管理システム１の動作例について説明する。なお、本明細書において、統計とは、特定の制限機微情報を集めた上でその集団の傾向や性質等を数量的に表すことを意味している。
<Statistical processing>
Next, an operation example of the
図７は、統計処理の具体例について説明するためのシーケンス図である。より詳細には、図７では、あるノード１０Ａにより特定の制限機微情報に関する統計が要求された場合のデータ管理システム１の動作例について説明している。また、図７では、要求元の１つのノード１０を「ノード１０Ａ」、ノード１０Ａ以外の他のノード１０（複数のノード１０）を「ノード１０Ｂ」と記載する。
FIG. 7 is a sequence diagram for explaining a specific example of statistical processing. More specifically, FIG. 7 describes an operation example of the
ステップＳ３１において、ノード１０Ａは自身のユーザから統計指示を取得する。図７では、収集指示の例として、あるノード１０Ａのユーザが、医療情報の項目の１つである「ＨｂＡ１ｃ」に関して、ある期間（例えば１年分）における、複数ユーザの値に基づく統計値を取得する指示をノード１０Ａに入力したとして説明を行う。なお、統計値とは、例えば平均値、度数分布、標準偏差、母数等を含む。 In step S31, node 10A acquires statistical instructions from its own user. In FIG. 7, as an example of a collection instruction, a user of a certain node 10A obtains statistical values based on the values of a plurality of users in a certain period (for example, for one year) with respect to “HbA1c” which is one of the items of medical information. The explanation will be given assuming that the instruction to be acquired is input to the node 10A. The statistical value includes, for example, a mean value, a frequency distribution, a standard deviation, a parameter, and the like.
ステップＳ３２において、ノード１０Ａのブロック生成部１１は、ステップＳ３１で指示された統計指示に関する新規要求ブロックを生成する。ステップＳ３２において生成される新規要求ブロックの内容は、例えば以下のようになる。ブロック種別は、他のノード１０Ｂへの応答要求であるため、「要求」である。また、情報種別として、「医療情報」が含められる。また、内容情報として、要求種別（統計であること）、要求された制限機微情報の内容（１年分のＨｂＡ１ｃ値であること）、フィルタ情報（収集値に付される条件：例えば日付や性別、病院等の特定の組織、特定の個人等）、等が含められる。
In step S32, the
ステップＳ３３において、ノード１０Ａの記憶部１２は、ステップＳ３２で生成された新規要求ブロックを記憶する。これにより、新規要求ブロックがブロックチェーンに接続される。これを契機として、他のノード１０Ｂのそれぞれは、以下のステップＳ３４からステップＳ３１０までの処理を実行する。
In step S33, the
ステップＳ３４において、ノード１０Ｂのブロック抽出部１６は、新規要求ブロックの内容情報を参照し、要求された制限機微情報を含む保存先ブロックを抽出する。これにより、自身のユーザの１年分のＨｂＡ１ｃ値を示す情報を取得する。なお、収集処理において収集不可と判定された場合（図６のステップＳ２６：ＮＯ）、本ステップＳ３４から統計処理に移行することになる。
In step S34, the
ステップＳ３５において、ノード１０Ｂの統計処理部１７は、要求された統計値の形式に合わせて統計結果を算出する。例えば、統計値として平均値を要求された場合、統計処理部１７は、ステップＳ３４で取得した値に基づいて平均値を算出する。
In step S35, the
ステップＳ３６において、ノード１０Ｂは、ステップＳ３５で算出した統計値を要求元（ノード１０Ａ）に対して開示してする許可を自身のユーザに対して要求し、許可が得られたか否かの判定を行う。この判定は、上記収集処理と同様に、例えば抽出された制限機微情報の一覧や内訳等をユーザに対して示すとともに、他のノードがそれらの統計値情報の開示を要求している旨を表示し、ユーザに対して許可するか否かを入力させることによって行えばよい。 In step S36, the node 10B requests the user for permission to disclose the statistical value calculated in step S35 to the requester (node 10A), and determines whether or not the permission has been obtained. conduct. Similar to the above collection process, this determination indicates, for example, a list or breakdown of the extracted restricted sensitive information to the user, and also indicates that another node requests disclosure of those statistical value information. Then, the user may be asked to enter whether or not to allow it.
ユーザの許可が得られた場合（ステップＳ３６：ＹＥＳ）、ステップＳ３７において、データ保存部１５は、ステップＳ３５で算出された統計値を所定の保存先に保存する。ここで、所定の保存先とは、例えば要求元のノード１０Ａが指定したデータサーバ３０等である。
When the user's permission is obtained (step S36: YES), in step S37, the
一方、ユーザの許可が得られなかった場合（ステップＳ３６：ＮＯ）、ステップＳ３８において、ノード１０Ｂは、算出した統計値を破棄して統計処理を終了させる。 On the other hand, if the user's permission is not obtained (step S36: NO), in step S38, the node 10B discards the calculated statistical value and ends the statistical processing.
ステップＳ３９において、ノード１０Ｂのブロック生成部１１は、ステップＳ３５で算出された統計値を含む新規ブロックを生成する。ステップＳ３７において生成される新規ブロックの内容は、例えば以下のようになる。ブロック種別は、要求元のノード１０Ａに対する応答であるため、「応答」である。そして、内容情報として、応答種別（統計であること）、応答の内容（１年分のＨｂＡ１ｃ値の統計値であること）等が含められる。
In step S39, the
ステップＳ３１０において、ノード１０Ｂの記憶部１２は、ステップＳ３７で生成された新規応答ブロックを記憶する。これにより、新規応答ブロックがブロックチェーンに接続される。これを契機として、要求元のノード１０Ａのデータ取得部１４は、ステップＳ３１１において、複数のノード１０Ｂの算出した統計値を取得する。
In step S310, the
そして、ステップＳ３１２において、ノード１０Ａの統計処理部１７は、個々の統計値に基づいて、全体の統計値を算出する。個々の統計値とは、各ノード１０Ｂが生成した統計値であり、全体の統計値とは、すべてのノード１０Ｂから得られた統計値を総合して算出される統計値である。
Then, in step S312, the
以上説明したように、あるノード１０Ａのユーザが、他のノード１０Ｂが有する制限機微情報を収集、または制限機微情報を用いた統計を要求した場合、他のノード１０Ｂは要求ブロックに応答する応答ブロックを生成することでこの要求に応える。このため、例えば情報が一元管理されるデータ管理システムと比較して、負荷が各ノード１０に分散されるため、低負荷で処理を実行することができる。
As described above, when a user of one node 10A collects the limited sensitive information of another node 10B or requests statistics using the limited sensitive information, the other node 10B responds to the request block. Respond to this demand by generating. Therefore, as compared with, for example, a data management system in which information is centrally managed, the load is distributed to each
また、収集処理では、ノード１０Ｂが制限機微情報にあらかじめ設定されている場所情報に基づき、要求元のノード１０Ａの現在地またはノード１０Ａのユーザの居住地が場所情報の制限範囲内であるか否かの判定を行う。このため、参照可能な場所が制限されている機微情報でも好適に収集処理を行うことができる。一方、統計処理では、個々の制限機微情報が扱われないため、制限機微情報にあらかじめ設定されている場所情報に基づく判定が行われない。このように、本実施の形態のデータ管理システム１によれば、要求される動作が収集か統計かによって、参照できる場所があらかじめ制限されている制限機微情報を扱う場合の取り扱いを臨機応変に変更できるので、使い勝手がよい。
Further, in the collection process, whether or not the current location of the requesting node 10A or the residence of the user of the node 10A is within the restricted range of the location information based on the location information preset in the restricted sensitive information of the node 10B. Judgment is made. Therefore, even sensitive information whose referenceable place is limited can be suitably collected and processed. On the other hand, in the statistical processing, since the individual restricted sensitive information is not handled, the determination based on the location information preset in the restricted sensitive information is not performed. As described above, according to the
＜作用、効果＞
以上説明したように、本開示の実施の形態に係るデータ管理システム１は、複数のノード１０（ノード装置）が接続された分散ネットワーク２０を含み、制限機微情報（データ）を管理するデータ管理システム１であって、複数のノード１０のそれぞれは、制限機微情報が保存されている保存先を示す情報を含む保存先情報及び制限機微情報にアクセスできる場所を示す場所情報（資格情報）を含む保存先ブロックを生成するブロック生成部１１と、複数のノード１０が生成した全ての保存先ブロックを記憶する記憶部１２と、自身のユーザによる制限機微情報へのアクセス要求に応じて、保存先ブロックにアクセスし、場所情報に基づいて自身の現在地またはユーザの居住地が制限範囲内であるか否かの判定を行う資格判定部１３と、自身の現在地またはユーザの居住地が制限範囲内であると判定された場合に、アクセス要求が行われた制限機微情報を保存するデータサーバ３０（保存先）から、アクセス要求が行われた制限機微情報を取得するデータ取得部１４と、を有する。
<Action, effect>
As described above, the
このように、データ管理システム１では、制限機微情報そのものはデータサーバ３０に保存され、その保存先情報がブロックに含まれたブロックチェーンが全てのノード１０により共有される。このため、制限機微情報が全てのノードで共有され、制限範囲外のノードにも情報が共有されてしまう事態を回避することができる。そして、全てのノード１０には過去に生成された全てのブロックがブロックチェーンとして共有されているため、過去に保存された全ての制限機微情報の保存先情報が全てのノード１０により共有されていることになる。
In this way, in the
このため、保存できる場所が制限されている制限機微情報を管理するデータ管理システム１において、各ノード１０は制限機微情報そのものを保持していないので、ノード１０は自由に移動することが可能となる。また、移動可能なノード１０から情報への参照要求が生じた場合には、制限の種類に基づいて、ノード１０の現在位置やノード１０のユーザの居住地が制限範囲内に含まれるか否かの判定が行われ、含まれる場合のみ参照できるので、制限機微情報の場所の制限が破られることもない。このため、保存及び／または参照可能な場所が制限されている機微情報を、複数のノード間で情報を共有するネットワークにおいて好適に扱うことができるようになる。
Therefore, in the
また、本実施の形態に係るデータ管理システム１において、あるノード１０Ａのブロック生成部１１は、ユーザによる、データサーバ３０に保存された制限機微情報を複数収集する要求、または複数のデータサーバ３０に保存された制限機微情報を複数用いて統計を取る要求に応じて、他のノード１０Ｂに対して制限機微情報の収集またはデータを用いた統計の要求を示す要求情報と、参照可能場所情報と、を含む要求ブロックを生成する。
Further, in the
そして、ノード１０Ａの記憶部１２は、複数のノード１０が生成した全ての要求ブロックを記憶し、ノード１０Ｂの記憶部１２に要求ブロックが新たに記憶されたとき、ブロック抽出部１６は、記憶部１２に記憶された全ての保存先ブロックの中から、新たに記憶された要求ブロックに含まれる要求情報が示す収集または統計に用いられる制限機微情報に対応する保存先ブロックを抽出し、要求ブロックに含まれる要求情報が収集の要求を示す場合に、資格判定部１３は、要求元のノード１０Ａの現在地または要求元のユーザが制限機微情報の場所情報が示す制限範囲内か否かの判定を行い、制限範囲内であると判定された場合に、ブロック生成部１１は、要求された制限機微情報の保存先情報を含む保存先ブロックを新たに生成する。
Then, the
さらに、要求ブロックに含まれる要求情報が統計の要求を示す場合に、ブロック抽出部１６は、統計に用いられる制限機微情報を保存するデータサーバ３０を保存先ブロックから抽出し、統計処理部１７は、データサーバ３０から取得したデータを用いて要求された統計方法で統計値を算出し、データ保存部１５は、統計値を所定のデータサーバ３０に保存させ、ブロック生成部１１は、統計値が保存された保存先情報を含む保存先ブロックを新たに生成する。
Further, when the request information included in the request block indicates a statistical request, the
このように、あるノード１０Ａのユーザが、他のノード１０Ｂが有する制限機微情報の収集、または制限機微情報を用いた統計を要求した場合、他のノード１０Ｂは要求ブロックに応答する応答ブロックを生成することでこの要求に応える。このため、例えば情報が一元管理されるデータ管理システムと比較して、要求に応答するための負荷が各ノード１０に分散されるため、低負荷で処理を実行することができる。
In this way, when a user of one node 10A requests the collection of limited sensitive information possessed by another node 10B or statistics using the limited sensitive information, the other node 10B generates a response block that responds to the request block. By doing so, we will meet this demand. Therefore, as compared with, for example, a data management system in which information is centrally managed, the load for responding to a request is distributed to each
また、収集処理では、ノード１０Ｂが制限機微情報にあらかじめ設定されている場所情報に基づき、要求元のノード１０Ａの現在地またはノード１０Ａのユーザの居住地が場所情報の制限範囲内であるか否かの判定を行う。このため、参照可能な場所が制限されている機微情報でも好適に収集処理を行うことができる。一方、統計処理では、個々の制限機微情報が扱われないため、制限機微情報にあらかじめ設定されている場所情報に基づく判定が行われる必要がない。このように、本実施の形態のデータ管理システム１によれば、要求される処理が収集か統計かによって、参照できる場所があらかじめ制限されている制限機微情報を扱う場合の取り扱いを臨機応変に変更できるので、使い勝手がよい。
Further, in the collection process, whether or not the current location of the requesting node 10A or the residence of the user of the node 10A is within the restricted range of the location information based on the location information preset in the restricted sensitive information of the node 10B. Judgment is made. Therefore, even sensitive information whose referenceable place is limited can be suitably collected and processed. On the other hand, since the statistical processing does not handle individual restricted sensitive information, it is not necessary to make a determination based on the location information preset in the restricted sensitive information. As described above, according to the
＜変形例＞
以上、図面を参照しながら各種の実施形態について説明したが、本開示はかかる例に限定されない。当業者であれば、特許請求の範囲に記載された範疇内において、各種の変更例または修正例に想到しうることは明らかであり、それらについても当然に本開示の技術的範囲に属するものと了解される。また、開示の趣旨を逸脱しない範囲において、上記実施の形態における各構成要素は任意に組み合わせられてもよい。
<Modification example>
Although various embodiments have been described above with reference to the drawings, the present disclosure is not limited to such examples. It is clear that a person skilled in the art can come up with various modifications or modifications within the scope of the claims, which naturally belong to the technical scope of the present disclosure. Understood. Further, each component in the above embodiment may be arbitrarily combined as long as it does not deviate from the purpose of disclosure.
上記した実施の形態において、データサーバ３０は据え置きのサーバ装置としたが、特定の地域内で実施されているクラウドサービスにより実現されるクラウドサーバであってもよい。また、図１では特に図示しないが、データサーバ３０自体のバックアップを取るためのバックアップサーバが公衆ネットワーク４０に接続されて設けられていてもよい。この場合、バックアップサーバの設置場所によっては、制限機微情報をバックアップできない可能性があるため、制限機微情報に含まれる場所情報とバックアップサーバの設置場所とに基づいて、バックアップできるバックアップサーバが適宜選択されるようにすればよい。
In the above-described embodiment, the
また、データサーバ３０が、ブロックチェーン技術で実現されているものであってもよい。例えば、制限機微情報単位や場所情報単位で複数のブロックチェーンが存在する場合、それらを保存可能なデータサーバ３０の候補としてもよい。
Further, the
上記した実施の形態において、データ管理システム１は、アクセスできる場所が制限された制限機微情報のみを扱っていたが、本開示はこれに限定されない。例えば、アクセスできる場所に関する制限がない一般情報を扱うようにしてもよい。この場合、一般ブロックに関連づけて生成されるブロックには、種別情報として「一般情報」と記載され、一般情報が扱われる場合には場所に関する判定が行われないようにすればよい。
In the above-described embodiment, the
上記した実施の形態において、制限機微情報にあらかじめ設定されている場所情報以外には特に制限機微情報にアクセスするための資格判定を行っていないが、他の資格判定を行うようにしてもよい。例えば、データサーバ３０がそれぞれユーザＩＤ等を用いて認証処理を実行し、特定の制限機微情報を特定のＩＤを有するノード１０のみアクセス可能としてもよい。また、データサーバ３０に情報の持ち主の連絡先（メールアドレス等）が含まれており、データサーバ３０が保存する制限機微情報へのアクセス要求があった場合に、持ち主への問い合わせを行うようにしてもよい。
In the above-described embodiment, the qualification determination for accessing the restricted sensitivity information is not performed except for the location information preset in the restricted sensitivity information, but other qualification determination may be performed. For example, the
上記実施の形態において、要求元のノード１０Ａからの要求に応答する他のノード１０Ｂは、応答結果を含む応答ブロックを生成することで応答していたが、本開示はこれに限定されない。例えば、ノード１０Ｂは、応答結果を直接要求元のノード１０Ａに送信するようにしてもよい。 In the above embodiment, the other node 10B that responds to the request from the requesting node 10A responds by generating a response block including the response result, but the present disclosure is not limited to this. For example, the node 10B may send the response result directly to the requesting node 10A.
上記した実施の形態において、制限機微情報は分散ネットワーク２０に含まれないデータサーバ３０に保存されていたが、本開示はこれに限定されない。例えば、制限機微情報の種別によっては、各ノード１０の記憶部１２に制限機微情報が共有して記憶されるようにしてもよい。この場合の制限機微情報の種別の例としては、例えば個人による情報開示の許可が必要なく、保存可能場所に制限がない技術情報等が挙げられる。また、この場合、情報の参照要求があった場合には、要求元のノード１０の現在地またはユーザの居住地の制限の他に、特定の権限や条件等に基づく資格判定を行うようにしてもよい。この場合、図１に例示したデータ管理システム１のデータサーバ３０及び公衆ネットワーク４０が不要となるので、システムを簡略化させることができる。
In the above embodiment, the restricted sensitive information is stored in the
制限機微情報が複数のノードに共有されて記憶される場合の具体例について説明する。新たに制限機微情報を記憶するノード１０をノード１０Ａとすると、ノード１０Ａのブロック生成部１１はブロック種別５１０（図２参照）が「データ」である新規ブロック（暗号化データブロック）を生成する。暗号化データブロックの内容情報５４０には、制限機微情報を暗号化した暗号化データ情報が含まれる。暗号化方式については本開示では特に限定しないが、例えば公開鍵暗号方式（ＲＳＡ暗号）等が採用されうる。また、暗号化データブロックの場所情報５２０には、「参照可能場所」情報と「参照可能属性」情報のみが格納されている。このように生成された暗号化データブロックが記憶部１２によってブロックチェーンに接続されることで、複数のノード１０間で暗号化された制限機微情報が共有される。
A specific example of the case where the restricted sensitive information is shared and stored by a plurality of nodes will be described. Assuming that the
このように制限機微情報そのものが暗号化データブロックに含まれて複数のノード１０間で共有される場合に、その制限機微情報を他のノード１０Ｂが参照しようとしたときの処理は、以下の相違点を除いて、図５に関連づけて説明した参照処理と同様である。相違点は、図５のステップＳ１７、Ｓ１８において、データ取得部１４が、データサーバ３０に対して制限機微情報の送信要求を送信する代わりに、ノード１０Ａへの復号鍵の取得要求を送信し、復号鍵を取得したのち、暗号化データ情報の暗号を解除し、制限機微情報を取得する点である。ただし、暗号化の解除方法についてはこのような方法に限定されず、図５のステップＳ１６における判定がＹＥＳであった場合にデータ取得部１４が暗号化データ情報を暗号化できればどのような方法であってもよい。
When the restricted sensitive information itself is included in the encrypted data block and shared among a plurality of
あるいは、新たに取得された制限機微情報を、自身のノード１０の記憶部１２にのみ記憶されるようにしてもよい。このような場合、当該制限機微情報の保存先情報は自ノード１０となり、自身からは自由に参照できるが、他のノード１０からの参照要求があった場合には、ユーザから許可が得られた場合のみ当該情報を開示する等の運用が可能となる。
Alternatively, the newly acquired limited sensitive information may be stored only in the
本開示は、ブロックチェーン技術を用いたデータ管理システムに有用である。 The present disclosure is useful for data management systems using blockchain technology.
１ データ管理システム
１０、１０Ａ，１０Ｂ ノード
１１ ブロック生成部
１２ 記憶部
１３ 資格判定部
１４ データ取得部
１５ データ保存部
１６ ブロック抽出部
１７ 統計処理部
２０ 分散ネットワーク
３０ データサーバ
４０ 公衆ネットワーク
1
Claims (5)
前記複数のノード装置のそれぞれは、
前記データが保存されている保存先を示す保存先情報及び前記データを取り扱う資格に関する資格情報を含む保存先ブロックを生成するブロック生成部と、
前記複数のノード装置が生成した全ての前記保存先ブロックを記憶する記憶部と、
自身のユーザによる前記データへのアクセス要求に応じて、前記保存先ブロックにアクセスし、前記資格情報に基づいて自身または前記ユーザが前記資格を有するか否かの判定を行う資格判定部と、
自身または前記ユーザが前記資格を有すると判定された場合に、前記アクセス要求が行われたデータを保存する前記保存先から、前記アクセス要求が行われたデータを取得するデータ取得部と、
を有し、
前記資格情報には、前記データへのアクセスが許可されるノード装置の現在地、または前記データへのアクセスが許可される前記ユーザの居住地の制限を示す参照可能場所情報が含まれており、
前記資格判定部は、自身の現在地が前記参照可能場所情報の示す現在地に含まれる場合、または、前記ユーザの居住地が前記参照可能場所情報の示す居住地に含まれる場合に、自身または前記ユーザが前記資格を有すると判定し、
前記ブロック生成部は、前記ユーザによる、前記保存先に保存された前記データを複数収集する要求、または複数の前記保存先に保存された前記データを複数用いて統計を取る要求に応じて、他の前記ノード装置に対する前記データの収集または前記データを用いた統計の要求を示す要求情報と、前記参照可能場所情報と、を含む要求ブロックを生成する、
データ管理システム。 A data management system that manages data, including a network to which multiple node devices are connected.
Each of the plurality of node devices
A block generator that generates a save destination block containing save destination information indicating a save destination information in which the data is stored and credential information regarding qualifications for handling the data, and a block generation unit.
A storage unit that stores all the storage destination blocks generated by the plurality of node devices, and
A qualification determination unit that accesses the storage destination block in response to a request for access to the data by the user and determines whether or not the user or the user has the qualification based on the qualification information.
A data acquisition unit that acquires the data for which the access request has been made from the storage destination for storing the data for which the access request has been made when it is determined that the user or the user has the qualification.
Have,
The credentials include referenceable location information indicating restrictions on the current location of the node device to which access to the data is permitted or the residence of the user to which access to the data is permitted.
The qualification determination unit itself or the user when the current location of the user is included in the current location indicated by the referenceable location information, or when the residence of the user is included in the residence location indicated by the referenceable location information. Determined to have the above qualifications
The block generation unit responds to a request by the user to collect a plurality of the data stored in the storage destination, or a request to collect statistics using a plurality of the data stored in the plurality of storage destinations. Generates a request block comprising the request information indicating the collection of the data or the request for statistics using the data to the node device of the above, and the referenceable location information.
Data management system.
前記記憶部に前記要求ブロックが新たに記憶されたとき、前記記憶部に記憶された全ての保存先ブロックの中から、新たに記憶された前記要求ブロックに含まれる前記要求情報が示す収集または統計に用いられるデータに対応する保存先ブロックを抽出するブロック抽出部をさらに有し、When the request block is newly stored in the storage unit, the collection or statistics indicated by the request information included in the newly stored request block from all the storage destination blocks stored in the storage unit. It also has a block extraction unit that extracts the storage destination block corresponding to the data used in
前記要求ブロックに含まれる前記要求情報が収集の要求を示す場合に、前記資格判定部は、要求元のノード装置または要求元のユーザが前記資格を有するか否かの判定を行い、前記資格を有すると判定された場合に、前記ブロック生成部は、要求されたデータの保存先情報を含む保存先ブロックを新たに生成する、When the request information included in the request block indicates a collection request, the qualification determination unit determines whether or not the requesting node device or the requesting user has the qualification, and obtains the qualification. If it is determined to have, the block generation unit newly generates a storage destination block including the storage destination information of the requested data.
請求項１に記載のデータ管理システム。The data management system according to claim 1.
前記保存可能場所情報と合致する場所に設置された外部サーバ装置に前記データを保存させるデータ保存部をさらに有する、
請求項２に記載のデータ管理システム。 The storage destination is a server device outside the network, and the credential information includes storage location information indicating a limitation on the installation location of the server device capable of storing the data.
Further having a data storage unit for storing the data in an external server device installed at a location matching the saveable location information.
The data management system according to claim 2 .
前記データ保存部は、前記統計値を所定の保存先に保存させ、
前記ブロック生成部は、前記統計値が保存された保存先情報を含む保存先ブロックを新たに生成する、
請求項３に記載のデータ管理システム。 When the request information included in the request block indicates a request for statistics, the data acquisition unit may use the data acquisition unit based on the storage destination block including the storage destination of the data used for the statistics extracted by the block extraction unit. It also has a statistical processing unit that calculates statistical values using the data acquired from the storage destination.
The data storage unit stores the statistical value in a predetermined storage destination.
The block generation unit newly generates a storage destination block containing the storage destination information in which the statistical value is stored.
The data management system according to claim 3 .
データが保存されている保存先を示す情報を含む保存先情報と、前記データを取り扱う資格に関する資格情報と、を含む保存先ブロックを生成するブロック生成部と、
前記複数のノード装置が生成した全ての前記保存先ブロックを記憶する記憶部と、
自身のユーザによる前記データへのアクセス要求に応じて、前記保存先ブロックにアクセスし、前記資格情報に基づいて自身または前記ユーザが前記資格を有するか否かの判定を行う資格判定部と、
自身または前記ユーザが前記資格を有すると判定された場合に、前記アクセス要求が行われたデータを保存する前記保存先から、前記アクセス要求が行われたデータを取得するデータ取得部と、
を有し、
前記資格情報には、前記データへのアクセスが許可されるノード装置の現在地、または前記データへのアクセスが許可される前記ユーザの居住地の制限を示す参照可能場所情報が含まれており、
前記資格判定部は、自身の現在地が前記参照可能場所情報の示す現在地に含まれる場合、または、前記ユーザの居住地が前記参照可能場所情報の示す居住地に含まれる場合に、自身または前記ユーザが前記資格を有すると判定し、
前記ブロック生成部は、前記ユーザによる、前記保存先に保存された前記データを複数収集する要求、または複数の前記保存先に保存された前記データを複数用いて統計を取る要求に応じて、他の前記ノード装置に対する前記データの収集または前記データを用いた統計の要求を示す要求情報と、前記参照可能場所情報と、を含む要求ブロックを生成する、
ノード装置。 A node device connected to a network to which multiple node devices are connected.
A block generator that generates a save destination block containing save destination information including information indicating a save destination in which data is stored, credential information regarding qualifications for handling the data, and a block generator.
A storage unit that stores all the storage destination blocks generated by the plurality of node devices, and
A qualification determination unit that accesses the storage destination block in response to a request for access to the data by the user and determines whether or not the user or the user has the qualification based on the qualification information.
A data acquisition unit that acquires the data for which the access request has been made from the storage destination for storing the data for which the access request has been made when it is determined that the user or the user has the qualification.
Have,
The credentials include referenceable location information indicating restrictions on the current location of the node device to which access to the data is permitted or the residence of the user to which access to the data is permitted.
The qualification determination unit itself or the user when the current location of the user is included in the current location indicated by the referenceable location information, or when the residence of the user is included in the residence location indicated by the referenceable location information. Determined to have the above qualifications
The block generation unit responds to a request by the user to collect a plurality of the data stored in the storage destination, or a request to collect statistics using a plurality of the data stored in the plurality of storage destinations. Generates a request block comprising the request information indicating the collection of the data or the request for statistics using the data to the node device of the above, and the referenceable location information.
Node device.
Priority Applications (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018120450A JP7060463B2 (en) | 2018-06-26 | 2018-06-26 | Data management system and node equipment |
Applications Claiming Priority (1)
| Application Number | Priority Date | Filing Date | Title |
|---|---|---|---|
| JP2018120450A JP7060463B2 (en) | 2018-06-26 | 2018-06-26 | Data management system and node equipment |
Publications (2)
| Publication Number | Publication Date |
|---|---|
| JP2020003897A JP2020003897A (en) | 2020-01-09 |
| JP7060463B2 true JP7060463B2 (en) | 2022-04-26 |
Family
ID=69099970
Family Applications (1)
| Application Number | Title | Priority Date | Filing Date |
|---|---|---|---|
| JP2018120450A Active JP7060463B2 (en) | 2018-06-26 | 2018-06-26 | Data management system and node equipment |
Country Status (1)
| Country | Link |
|---|---|
| JP (1) | JP7060463B2 (en) |
Families Citing this family (1)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP7105283B2 (en) * | 2020-09-08 | 2022-07-22 | ソフトバンク株式会社 | Information transmission device and program |
Citations (8)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006146707A (en) | 2004-11-22 | 2006-06-08 | Alpine Electronics Inc | Information exchange system |
| JP2010039872A (en) | 2008-08-06 | 2010-02-18 | Ricoh Co Ltd | Information recording medium |
| JP2010277355A (en) | 2009-05-28 | 2010-12-09 | Fuji Xerox Co Ltd | Attached file management device and program |
| JP2012248027A (en) | 2011-05-27 | 2012-12-13 | Computer System Kenkyusho:Kk | Personal information management server, program and method thereof |
| US20140282821A1 (en) | 2013-03-15 | 2014-09-18 | Symantec Corporation | Systems and methods for identifying a secure application when connecting to a network |
| JP2016151869A (en) | 2015-02-17 | 2016-08-22 | 東芝三菱電機産業システム株式会社 | Backup management system and backup management method |
| JP2017195627A (en) | 2017-06-23 | 2017-10-26 | 株式会社エヌ・ティ・ティ・データ | Information processing apparatus, information processing method, and program |
| JP6326173B1 (en) | 2017-10-31 | 2018-05-16 | 株式会社インフォマート | Data transmission / reception system and data transmission / reception method |
-
2018
- 2018-06-26 JP JP2018120450A patent/JP7060463B2/en active Active
Patent Citations (9)
| Publication number | Priority date | Publication date | Assignee | Title |
|---|---|---|---|---|
| JP2006146707A (en) | 2004-11-22 | 2006-06-08 | Alpine Electronics Inc | Information exchange system |
| JP2010039872A (en) | 2008-08-06 | 2010-02-18 | Ricoh Co Ltd | Information recording medium |
| JP2010277355A (en) | 2009-05-28 | 2010-12-09 | Fuji Xerox Co Ltd | Attached file management device and program |
| JP2012248027A (en) | 2011-05-27 | 2012-12-13 | Computer System Kenkyusho:Kk | Personal information management server, program and method thereof |
| US20140282821A1 (en) | 2013-03-15 | 2014-09-18 | Symantec Corporation | Systems and methods for identifying a secure application when connecting to a network |
| JP2016513851A (en) | 2013-03-15 | 2016-05-16 | シマンテック コーポレーションＳｙｍａｎｔｅｃ Ｃｏｒｐｏｒａｔｉｏｎ | System and method for identifying secure applications when connected to a network |
| JP2016151869A (en) | 2015-02-17 | 2016-08-22 | 東芝三菱電機産業システム株式会社 | Backup management system and backup management method |
| JP2017195627A (en) | 2017-06-23 | 2017-10-26 | 株式会社エヌ・ティ・ティ・データ | Information processing apparatus, information processing method, and program |
| JP6326173B1 (en) | 2017-10-31 | 2018-05-16 | 株式会社インフォマート | Data transmission / reception system and data transmission / reception method |
Non-Patent Citations (1)
| Title |
|---|
| 三浦 広平，プライバシーを考慮したブロックチェーン技術によるディジタルコンテンツ転々流通システムの改良，情報処理学会 研究報告 セキュリティ心理学とトラスト（ＳＰＴ） ２０１７－ＳＰＴ－０２４ ［ｏｎｌｉｎｅ］ ，日本，情報処理学会，2017年07月07日，全４ページ |
Also Published As
| Publication number | Publication date |
|---|---|
| JP2020003897A (en) | 2020-01-09 |
Similar Documents
| Publication | Publication Date | Title |
|---|---|---|
| JP5042800B2 (en) | Network data sharing system | |
| US10091230B1 (en) | Aggregating identity data from multiple sources for user controlled distribution to trusted risk engines | |
| CN104751073B (en) | For being traced the privacy management of equipment | |
| CN113742782B (en) | Block chain access authority control method based on privacy protection and block chain system | |
| CN101420428B (en) | Cryptographic module management apparatus, method, and program | |
| EP3537684B1 (en) | Apparatus, method, and program for managing data | |
| EP3662403B1 (en) | Private data processing | |
| EP1850233A1 (en) | Authentication method, authentication system, and tag device thereof, information reference client, authentication server, and information server | |
| KR20130064701A (en) | Privacy-preserving collaborative filtering | |
| CN109525592B (en) | Data sharing method, device, equipment and computer readable storage medium | |
| JP4708177B2 (en) | Database management method and personal information management system | |
| EP2993607B1 (en) | Privacy compliant event analysis | |
| US11809592B2 (en) | Data processing apparatus and methods | |
| US20230037761A1 (en) | System and Method for Verifiably Proving Proximity | |
| US10567511B2 (en) | Method and system for managing encrypted data of devices | |
| JP4417132B2 (en) | Privacy information management server, method and program | |
| KR102535322B1 (en) | System for providing privacy protection service and method thereof | |
| EP3729769B1 (en) | Proxy for avoiding on-line tracking of user | |
| JP7060463B2 (en) | Data management system and node equipment | |
| KR20160040399A (en) | Personal Information Management System and Personal Information Management Method | |
| CA3002735A1 (en) | Secure transmission | |
| KR20170052151A (en) | Device, method and computer program for managing iot data | |
| JP5882006B2 (en) | Content distribution system | |
| JP2015225385A (en) | Information processing system, information processing method and program | |
| Raj et al. | Enhanced encryption for light weight data in a multi-cloud system |
Legal Events
| Date | Code | Title | Description |
|---|---|---|---|
| RD02 | Notification of acceptance of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7422 Effective date: 20190704 |
|
| RD04 | Notification of resignation of power of attorney |
Free format text: JAPANESE INTERMEDIATE CODE: A7424 Effective date: 20191107 |
|
| A621 | Written request for application examination |
Free format text: JAPANESE INTERMEDIATE CODE: A621 Effective date: 20210422 |
|
| A977 | Report on retrieval |
Free format text: JAPANESE INTERMEDIATE CODE: A971007 Effective date: 20220119 |
|
| A131 | Notification of reasons for refusal |
Free format text: JAPANESE INTERMEDIATE CODE: A131 Effective date: 20220208 |
|
| A521 | Request for written amendment filed |
Free format text: JAPANESE INTERMEDIATE CODE: A523 Effective date: 20220325 |
|
| TRDD | Decision of grant or rejection written | ||
| A01 | Written decision to grant a patent or to grant a registration (utility model) |
Free format text: JAPANESE INTERMEDIATE CODE: A01 Effective date: 20220412 |
|
| A61 | First payment of annual fees (during grant procedure) |
Free format text: JAPANESE INTERMEDIATE CODE: A61 Effective date: 20220414 |
|
| R150 | Certificate of patent or registration of utility model |
Ref document number: 7060463 Country of ref document: JP Free format text: JAPANESE INTERMEDIATE CODE: R150 |