(57)【要約】本発明は、マイニング事業者が、かく乱された属性値を用いてデータマイニングを実施した場合に、利用者に対してマイニング結果の品質を保証することが可能になる許可証発行装置及び許可証発行方法及びプログラムを提供する。その許可証発行装置及び許可証発行方法及びプログラムは、１以上の属性の属性識別情報とその属性に対するかく乱情報とを少なくとも含み、その属性の取得を許可することを示す、取得許可証の発行を要求する許可証発行要求を受信した場合に、その受信した許可証発行要求に基づいて、その属性の取得を許可する条件である、その属性に対応するかく乱情報を生成し、その属性識別情報とそのかく乱情報とを対応付けて含む取得許可証を送信する構成を備える。
2012128389.tif 000002
【特許請求の範囲】
【請求項１】
１以上の属性の属性識別情報と前記属性に対するかく乱情報とを少なくとも含み、前記属性の取得を許可することを示す、取得許可証の発行を要求する許可証発行要求を受信した場合に、
前記受信した許可証発行要求に基づいて、前記属性の取得を許可する条件である、前記属性に対応するかく乱情報を生成するかく乱情報生成手段と、
前記属性識別情報と前記かく乱情報とを対応付けて含む取得許可証を送信する許可証発行手段と、を含む
許可証発行装置。
【請求項２】
前記許可証発行要求は、前記属性の使用目的情報を含み、
前記かく乱情報生成手段は、前記使用目的情報と少なくとも１つの前記かく乱情報を含むかく乱情報リストとを対応付ける予め定められた対応情報に基づいて、前記かく乱情報を生成する
ことを特徴とする請求項１記載の許可証発行装置。
【請求項３】
前記かく乱情報は、前記属性の属性値に付加するノイズ情報を含む
ことを特徴とする請求項１または２記載の許可証発行装置。
【請求項４】
前記許可証発行要求は、前記属性情報の取得予定回数を含み
前記かく乱情報生成手段は、前記使用目的情報と少なくとも１つの前記かく乱情報を含むかく乱情報リストと前記取得予定回数とを対応付ける予め定められた対応情報に基づいて、前記ノイズ情報を生成する
ことを特徴とする請求項３記載の許可証発行装置。
【請求項５】
前記属性情報の分布情報を保持する分布情報保持手段を更に有し、
前記かく乱情報生成手段は、前記分布情報に基づいて、前記ノイズ情報を生成する
ことを特徴とする請求項３記載の許可証発行装置。
【請求項６】
前記かく乱情報は、前記取得許可証の使用回数と付加するノイズの分布の偏向の度合いとの対応を示すノイズ偏向情報を含む
ことを特徴とする請求項３または４記載の許可証発行装置。
【請求項７】
前記かく乱情報は、前記属性の属性値に回転摂動を付加するか否かを示す回転摂動情報を含む
ことを特徴とする請求項１乃至６のいずれかに記載の許可証発行装置。
【請求項８】
前記かく乱情報は、前記属性の属性値に移動摂動を付加するか否かを示す移動摂動情報を含む
ことを特徴とする請求項１乃至７のいずれかに記載の許可証発行装置。
【請求項９】
前記かく乱情報は、前記属性に含まれる前記属性を備える主体の主体識別情報が、前記取得許可証ごとに異なるか否かを示す主体識別情報継続性情報を含む
ことを特徴とする請求項１乃至８のいずれかに記載の許可証発行装置。
【請求項１０】
前記かく乱情報は、前記属性に含まれる前記属性を備える主体の主体識別情報の、変更契機となる取得予定回数を示す主体識別情報変更契機情報を含む
ことを特徴とする請求項１乃至９のいずれかに記載の許可証発行装置。
【請求項１１】
コンピュータが、
１以上の属性の属性識別情報と前記属性に対するかく乱情報とを少なくとも含み、前記属性の取得を許可することを示す、取得許可証の発行を要求する許可証発行要求を受信した場合に、
前記受信した許可証発行要求に基づいて、前記属性の取得を許可する条件である、前記属性に対応するかく乱情報を生成し、
前記属性識別情報と前記かく乱情報とを対応付けて含む取得許可証を送信する
許可証発行方法。
【請求項１２】
１以上の属性の属性識別情報と前記属性に対するかく乱情報とを少なくとも含み、前記属性の取得を許可することを示す、取得許可証の発行を要求する許可証発行要求を受信した場合に、
前記受信した許可証発行要求に基づいて、前記属性の取得を許可する条件である、前記属性に対応するかく乱情報を生成し、
前記属性識別情報と前記かく乱情報とを対応付けて含む取得許可証を送信する処理を、
コンピュータに実行させる
プログラムを記録した不揮発性媒体。
【請求項１３】
請求項１乃至９のいずれかに記載の許可証発行装置と、
前記取得許可証に含まれる前記かく乱情報に基づいて、前記属性をかく乱する属性かく乱手段を有する属性提供装置と、を含む
属性提供システム。
【請求項１４】
請求項３乃至５のいずれかに記載の許可証発行装置と、
前記取得許可証に含まれる前記ノイズ情報に基づいて、前記属性に含まれる属性値にノイズを付加する属性かく乱手段を有する属性提供装置と、を含む
属性提供システム。
【請求項１５】
請求項５記載の許可証発行装置と、
属性提供装置と、を含み、
前記属性提供装置は、前記属性情報の分布情報を生成し、前記許可証発行装置に送信する属性値分布検出手段と、
前記取得許可証に含まれる前記ノイズ情報に基づいて、前記属性に含まれる属性値にノイズを付加する属性かく乱手段と、を含む
属性提供システム。
【請求項１６】
請求項６記載の許可証発行装置と、
前記取得許可証に含まれる前記ノイズ偏向情報に基づいて生成したノイズを、前記属性に含まれる属性値に付加する属性かく乱手段を有する属性提供装置と、を含む
属性提供システム。
【請求項１７】
請求項７記載の許可証発行装置と、
前記取得許可証に含まれる前記回転摂動情報に基づいて、前記属性に含まれる属性値に回転摂動を付加する属性かく乱手段を有する属性提供装置と、を含む
属性提供システム。
【請求項１８】
請求項８記載の許可証発行装置と、
前記取得許可証に含まれる前記移動摂動情報に基づいて、前記属性に含まれる属性値に移動摂動を付加する属性かく乱手段を有する属性提供装置と、を含む
属性提供システム。
【請求項１９】
請求項９記載の許可証発行装置と、
前記取得許可証に含まれる前記主体識別情報継続性情報に基づいて、前記属性に付加する前記主体識別情報を変更する属性かく乱手段を有する属性提供装置と、を含む
属性提供システム。
【請求項２０】
請求項１０記載の許可証発行装置と、
前記取得許可証に含まれる前記主体識別情報変更契機情報に基づいて、前記属性に付加する前記主体識別情報を変更する属性かく乱手段を有する属性提供装置と、を含む
属性提供システム。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明は、許可証発行装置及び許可証発行方法に関し、特に属性の取得を許可する許可証発行装置及び許可証発行方法に関する。
【背景技術】
【０００２】
近年、データマイニングの技術を利用して、以下のようなことが可能になっている。例えば、携帯電話のＧＰＳ機能等により収集される個人の位置情報に基づいて、人の行動経路の情報や、店舗の近傍に滞留する人の情報を検出することが可能になっている。また、医療機関が所有している病歴（カルテ）情報に基づいて、薬剤などの研究を行うことが可能になっている。しかしながら、個人の位置情報や病歴情報などは、他人に知られたくないセンシティブな情報を含んでいる。従って、これらのデータマイニング処理は、個人のプライバシに留意して実行されなければならないという問題がある。
このような問題に対応する方法として、例えば、以下のような方法がある。第一に、属性提供事業者は、保持する属性に含まれる属性値を、マイニング事業者における利用目的を達成可能な限度を下回らない程度に、かく乱する。第二に、属性提供事業者は、そのかく乱した属性値を含む属性を、マイニング事業者に提供する。
非特許文献１は、上述の方法を実現する技術として、プライバシを保護した状態で、属性（パーソナル情報）のマイニングを行うＰＰＤＭ（Ｐｒｉｖａｃｙ  Ｐｒｅｓｅｒｖｉｎｇ  Ｄａｔａ  Ｍｉｎｉｎｇ）という技術を開示する。ＰＰＤＭ全体の紹介は、非特許文献１の第１章（１−９ページ）に記載されている。また、属性値のかく乱については、非特許文献１の第７章（１５７−１８１ページ）に記載されている。
また、例えば、特許文献１に記載の属性処理システムは、ＰＰＤＭの技術の１つを開示する。特許文献１の属性処理システムは、属性を公開する属性公開装置と属性を照合する属性照合装置とを含む。まず、送信部は、属性公開装置の利用者の嗜好リストに一方向性関数を適用して生成された秘匿嗜好リストをＷＷＷ（Ｗｏｒｌｄ  Ｗｉｄｅ  Ｗｅｂ）サーバに送信し、公開する。次に、照合部は、属性照合装置の利用者の嗜好リストに同一の一方向性関数を適用して生成された秘匿嗜好リストとＷＷＷサーバ９１に公開された秘匿嗜好リストとを照合する。次に、それらが一致した場合に、提示部７２が嗜好リストを提示する。
【先行技術文献】
【特許文献】
【０００３】
【特許文献１】特開２０１０−１７６３０８号公報
【非特許文献】
【０００４】
【非特許文献１】″Ｐｒｉｖａｃｙ−Ｐｒｅｓｅｒｖｉｎｇ  Ｄａｔａ  Ｍｉｎｉｎｇ：Ｍｏｄｅｌｓ  ａｎｄ  Ａｌｇｏｒｉｔｈｍｓ″Ｅｄｉｔｅｄ  ｂｙ  Ｃｈａｒｕ  Ｃ．Ａｇｇａｒｗａｌ  ａｎｄ  Ｐｈｉｌｉｐ  Ｓ．Ｙｕ，Ｊｕｌｙ  ２００８，ｐ．１−９  ａｎｄ  １５７−１８１
【発明の概要】
【発明が解決しようとする課題】
【０００５】
しかしながら、上述した特許文献及び非特許文献に記載された技術においては、以下の問題がある。その問題は、マイニング事業者がかく乱された属性値を用いてデータマイニングを実施した場合、そのマイニング事業者は利用者に対してマイニング結果の品質を保証できない場合があるという問題である。
品質を保証できない理由は、以下の通りである。
非特許文献１に開示された技術においては、マイニング事業者が、属性提供事業者による属性値のかく乱の程度を知ることができない。
また、特許文献１の属性処理システムが開示する技術は、一方向性関数を利用してかく乱を行う。従って、属性値を提供される側（マイニング業者に相当）は、かく乱の程度を知っている。しかしながら、属性処理システムが開示する技術は、固定的な方法でかく乱を行うものである。従って、さまざまな利用目的に応じて、さまざまな方法で属性値のかく乱を実施するシステムにおいては、特許文献１の技術を利用することができない。
本発明の目的は、上述した問題点を解決する許可証発行装置及び許可証発行方法を提供することにある。
【課題を解決するための手段】
【０００６】
本発明の許可証発行装置は、１以上の属性の属性識別情報と前記属性に対するかく乱情報とを少なくとも含み、前記属性の取得を許可することを示す、取得許可証の発行を要求する許可証発行要求を受信した場合に、前記受信した許可証発行要求に基づいて、前記属性の取得を許可する条件である、前記属性に対応するかく乱情報を生成するかく乱情報生成部と、前記属性識別情報と前記かく乱情報とを対応付けて含む取得許可証を送信する許可証発行部と、を含む。
本発明の許可証発行方法は、１以上の属性の属性識別情報と前記属性に対するかく乱情報とを少なくとも含み、前記属性の取得を許可することを示す、取得許可証の発行を要求する許可証発行要求を受信した場合に、前記受信した許可証発行要求に基づいて、前記属性の取得を許可する条件である、前記属性に対応するかく乱情報を生成し、前記属性識別情報と前記かく乱情報とを対応付けて含む取得許可証を送信する。
本発明のプログラムは、１以上の属性の属性識別情報と前記属性に対するかく乱情報とを少なくとも含み、前記属性の取得を許可することを示す、取得許可証の発行を要求する許可証発行要求を受信した場合に、前記受信した許可証発行要求に基づいて、前記属性の取得を許可する条件である、前記属性に対応するかく乱情報を生成し、前記属性識別情報と前記かく乱情報とを対応付けて含む取得許可証を送信する処理を、コンピュータに実行させる。
【発明の効果】
【０００７】
本発明は、マイニング事業者がかく乱された属性値を用いてデータマイニングを実施した場合、そのマイニング事業者は利用者に対してマイニング結果の品質を保証することが可能になるという効果がある。
【図面の簡単な説明】
【０００８】
【図１】図１は、本発明の第１の実施形態の構成を示すブロック図である。
【図２】図２は、本発明の第１の実施形態におけるプロトコルの例を示すシーケンス図である。
【図３】図３は、本発明の第１の実施形態における対応情報の例を示す図である。
【図４】図４は、本発明の第１の実施形態における対応情報の他の例を示す図である。
【図５】図５は、本発明の第１の実施形態における許可証発行装置の動作を示すフローチャートである。
【図６】図６は、本発明の第２の実施形態における対応情報の例を示す図である。
【図７】図７は、本発明の第３の実施形態の構成を示すブロック図である。
【図８】図８は、本発明の第３の実施形態における属性値の分布の状態の例を示す図である。
【図９】図９は、本発明の第３の実施形態における属性値分布情報の例を示す図である。
【図１０】図１０は、本発明の第３の実施形態における付加ノイズ情報の例を示す図である。
【図１１】図１１は、本発明の第４の実施形態の構成を示すブロック図である。
【図１２】図１２は、本発明の第４の実施形態における対応情報の例を示す図である。
【図１３】図１３は、本発明の第４の実施形態における対応情報の他の例を示す図である。
【図１４】図１４は、本発明の第１の実施形態の許可証発行装置の構成を示すブロック図である。
【図１５】図１５は、本発明の第５の実施形態におけるプログラムにより所定の処理をコンピュータに実行させる重複排除コントローラの構成を示すブロック図である。
【図１６】図１６は、本発明の第５の実施形態における記録媒体を示す図である。
【発明を実施するための形態】
【０００９】
次に、本発明の実施形態について図面を参照して詳細に説明する。
［第１の実施形態］
図１は、本発明の第１の実施形態の情報処理システムの構成の一例を示すブロック図である。
図１を参照すると、本実施形態の情報処理システムは、許可証発行装置１１０、属性利用装置１５０及び属性提供装置１６０を含む。許可証発行装置１１０、属性利用装置１５０及び属性提供装置１６０は、図示しないインタフェースで互いに接続されている。
属性利用装置１５０は、属性を利用する、事業者（例えば、マイニング事業者）のサーバや端末などである。属性提供装置１６０は、属性を保持し、提供する、事業者のサーバや端末などである。許可証発行装置１１０は、属性利用装置１５０からの許可証発行要求に基づいて、属性提供装置１６０に保持されている属性の取得を許可する取得許可証を発行し、属性利用装置１５０に送信する。
次に、図１に示す情報処理システムの詳細な構成を説明する前に、実施の形態の理解のために、システムの動作の概要について説明する。図２は、許可証発行装置１１０、属性利用装置１５０及び属性提供装置１６０間のプロトコルの例を示すシーケンス図である。
属性利用装置１５０は、特定の属性の取得許可証に関する許可証発行要求を送信する。そして、許可証発行装置１１０は、その許可証発行要求を受信する（Ｓ１０１）。
尚、取得許可証は、１以上の属性の属性識別情報とその１以上の属性に対するかく乱情報とを少なくとも含み、その１以上の属性の取得を許可することを示す情報である。かく乱情報は、属性提供装置１６０が、属性利用装置１５０に対し提供する属性をどの程度かく乱して提供するかを示す情報である。即ち、かく乱情報は、その属性の取得を許可する条件（提供する条件）を示す情報である。取得許可証は、また、許可証発行装置１１０の電子署名のデータを含んでいてもよい。この場合、許可証発行装置１１０は、以下の４つの情報を合わせて、自身の暗号鍵で暗号化し、電子署名のデータを作製する。第一の情報は、取得許可証に含まれる１以上の属性の属性識別情報である。第二の情報は、その１以上の属性に対するかく乱情報である。第三の情報は、属性利用装置１５０の識別情報（例えば、許可証発行要求の送信元のアドレス）である。第四の情報は、自身の識別情報（図示しない認証局に登録済みの識別情報）である。
また、許可証発行要求は、取得許可証の、発行を要求するものである。許可証発行要求は、取得許可証が取得を許可することを示す属性の属性識別情報と、その属性の使用目的（例えば、特定の演算内容で行うマイニング）情報とを含む。
次に、許可証発行装置１１０は、受信した許可証発行要求に基づいて取得許可証を生成し、送信する。そして、属性利用装置１５０は、その取得許可証を受信する（Ｓ１０２）。この時、属性利用装置１５０は、取得許可証に含まれるかく乱情報に基づいて、取得可能な属性値のかく乱の程度を知ることができる。次に、属性利用装置１５０は、そのかく乱の程度に基づいて、取得可能なかく乱された属性値が、利用者に対して所望するマイニング結果の品質が保証できない、無駄なかく乱された属性値であるか否かを判断する。次に、属性利用装置１５０は、無駄なかく乱された属性値であると判断した場合、属性情報の取得実行を中止（ステップＳ１０３を実行しない）してよい。また、属性利用装置１５０は、後述する「使用目的」を変更して、ステップＳ１０１からやり直すようにしてもよい。
次に、属性利用装置１５０は、受信した取得許可証を含む、その特定の属性の取得要求を送信する。そして、属性提供装置１６０は、その取得要求を受信する（Ｓ１０３）。取得要求は、取得対象である属性に対応する取得許可証を少なくとも含む。
次に、属性提供装置１６０は、受信した取得要求に基づいて加工属性を生成し、送信する。そして、属性利用装置１５０は、取得要求に対する応答として、加工属性を受信する（Ｓ１０４）。加工属性は、属性名と属性値とを少なくとも含む。また、加工属性は、その属性を備える主体の主体識別情報を更に含んでもよい。尚、加工属性の属性値は、取得許可証に含まれるかく乱情報に基づいて、属性提供装置１６０によって、かく乱された属性値である。主体識別情報は、例えば、属性提供装置の運営者が携帯電話事業者である場合には、携帯電話の契約者を識別するための識別情報である。主体識別情報は、例えばまた、属性提供装置の運営者が医療機関である場合には、その医療機関に入院・通院している患者を識別するための識別情報である。
属性提供装置１６０は、取得許可証が許可証発行措置１１０の電子署名を含む場合、これを利用して取得許可証が改ざんされていないことを確認後に、加工情報を送信するようにしてもよい。
次に、上述の許可証発行要求と取得許可証の具体的な例を説明する。
本実施形態では、例えば、許可証発行要求及び取得許可証の記述形式として、ＯＡＳＩＳ（Ｏｒｇａｎｉｚａｔｉｏｎ  ｆｏｒ  ｔｈｅ  Ａｄｖａｎｃｅｍｅｎｔ  ｏｆ  Ｓｔｒｕｃｔｕｒｅｄ  Ｉｎｆｏｒｍａｔｉｏｎ  Ｓｔａｎｄａｒｄｓ）が標準化しているＳＡＭＬ（Ｓｅｃｕｒｉｔｙ  Ａｓｓｅｒｔｉｏｎ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）のようなＸＭＬ（Ｅｘｔｅｎｓｉｂｌｅ  Ｍａｒｋｕｐ  Ｌａｎｇｕａｇｅ）記述を使用する。
許可証発行装置１１０は、ＳＡＭＬプロトコルにおけるＳＡＭＬオーソリティに対応し、属性利用装置１５０は、ＳＡＭＬプロトコルにおけるリクエスターに対応する。
属性利用装置１５０は、ＳＡＭＬ要求のクエリーの要素＜ＳｕｂｊｅｃｔＱｕｅｒｙ＞に許可証発行要求を含めて送信する。
許可証発行装置１１０は、ＳＡＭＬ応答のアサーションの要素＜Ａｄｖｉｃｅ＞に取得許可証を含めて送信する。
次に、属性利用装置１５０について詳細に説明する。
属性利用装置１５０は、マイニング部１５１を含む。
マイニング部１５１は、特定のマイニングを実行する際に必要とする属性について、その属性の属性識別情報とその属性の使用目的とを含む許可証発行要求を生成し、出力する。マイニング部１５１は、図示しない記憶部に保持する、特定のマイニングに、属性の属性識別情報とその属性の使用目的とを関連付けた情報を参照して許可証発行要求を生成する。図示しない入力手段から、特定のマイニングの実行指示とこれに対応する属性の属性識別情報とその属性の使用目的とを関連付けた情報を取得するようにしてもよい。
次に、許可証発行装置１１０について詳細に説明する。
許可証発行装置１１０は、かく乱情報生成部１２０と許可証発行部１３０と対応情報記憶部１４０とを含む。
対応情報記憶部１４０は、属性の使用目的情報とかく乱情報リストとを対応付けた対応情報を記憶する。図３は、対応情報１４２の例を示す図である。かく乱情報リストは、各使用目的情報に対応する少なくとも１つのかく乱情報を含む。図３を参照すると、対応情報１４２は、使用目的情報１４３及びかく乱情報リスト１４５とを含む。また、対応情報テーブル１４１は、１以上の対応情報１４２を含む。尚、対応情報は、図３の対応情報１４２に示す測位データなどの地理的な情報についてのものに限らない。例えば、対応情報は、医療データ、経営データ及び消費データであってもよい。
かく乱情報生成部１２０は、属性利用装置１５０から、使用目的情報と属性識別情報を含む許可証発行要求を受信する。更に、かく乱情報生成部１２０は、許可証発行要求に含まれる使用目的情報に基づいて、許可証発行要求に含まれる属性識別情報が特定する属性に対応する、かく乱情報を生成する。
例えば、許可証発行要求に含まれる使用目的情報が「行動経路の検出」であった場合、かく乱情報生成部１２０は、図３に示す対応情報テーブル１４１を参照し、使用目的情報１４３「行動経路の検出」を含む対応情報１４２を検出する。次に、かく乱情報生成部１２０は、検出した対応情報１４２に含まれるかく乱情報リスト１４５の内容である「ランダムノイズ最大５０メートル」に基づいて、以下のかく乱情報を生成し、出力する。そのかく乱情報は、「ランダムノイズ最大５０メートル」を示すノイズ情報である。
例えば、許可証発行要求に含まれる使用目的情報が「近傍ユーザの検出」であった場合、かく乱情報生成部１２０は、図３に示す対応情報テーブル１４１を参照し、使用目的情報１４３「近傍ユーザの検出」を含む対応情報１４２を検出する。次に、かく乱情報生成部１２０は、検出した対応情報１４２に含まれるかく乱情報リスト１４５の内容である「ランダムノイズ最大３０メートル、回転摂動有」に基づいて、以下のかく乱情報を生成し、出力する。そのかく乱情報は、「ランダムノイズ最大３０メートル」を示すノイズ情報及び「回転摂動有」を示す回転摂動情報である。
図４は、対応情報１４２の他の例を示す図である。
例えば、許可証発行要求に含まれる使用目的情報が「行動経路の検出」であった場合、かく乱情報生成部１２０は、図４に示す対応情報テーブル１４１を参照し、使用目的情報１４３「行動経路の検出」を含む対応情報１４２を検出する。次に、かく乱情報生成部１２０は、検出した対応情報１４２に含まれるかく乱情報リスト１４５の内容である「ランダムノイズ最大５０メートル、移動摂動有」に基づいて、以下のかく乱情報を生成し、出力する。そのかく乱情報は、「ランダムノイズ最大５０メートル」を示すノイズ情報及び「移動摂動有」を示す移動摂動情報である。
例えば、許可証発行要求に含まれる使用目的情報が「近傍ユーザの検出」であった場合、かく乱情報生成部１２０は、図４に示す対応情報テーブル１４１を参照し、使用目的情報１４３「近傍ユーザの検出」を含む対応情報１４２を検出する。次に、かく乱情報生成部１２０は、検出した対応情報１４２に含まれるかく乱情報リスト１４５の内容である「ランダムノイズ最大３０メートル、幾何摂動有」に基づいて、以下のかく乱情報を生成し、出力する。そのかく乱情報は、「ランダムノイズ最大３０メートル」を示すノイズ情報及び「幾何摂動有」を示す幾何摂動情報である。尚、幾何摂動は、回転摂動に移動摂動を加えたものである。
許可証発行部１３０は、かく乱情報生成部１２０が生成したかく乱情報と、対応する属性識別情報とを含む取得許可証を、属性利用装置１５０へ送信する。
次に、許可証発行装置１１０の動作について、詳細に説明する。
図５は、本実施形態における許可証発行装置１１０の動作を示すフローチャートである。
まず、かく乱情報生成部１２０は、属性利用装置１５０から許可証発行要求を受信する（Ｓ１１１）。
次に、かく乱情報生成部１２０は、許可証発行要求に含まれる使用目的情報を抽出する（Ｓ１１２）。
次に、かく乱情報生成部１２０は、対応情報テーブル１４１を参照して、抽出した使用目的情報と同じ使用目的情報１４３を含む対応情報１４２を検出する（Ｓ１１３）。
次に、かく乱情報生成部１２０は、検出した対応情報１４２のかく乱情報リスト１４５を抽出する（Ｓ１１４）。
次に、かく乱情報生成部１２０は、抽出したかく乱情報リスト１４５に基づいて、かく乱情報を生成し、許可証発行部１３０に出力する（Ｓ１１５）。
次に、許可証発行部１３０は、かく乱情報生成部１２０から受け取ったかく乱情報と、対応する属性識別情報（許可証発行要求から抽出したもの）とを含む取得許可証を生成し、属性利用装置１５０へ送信する（Ｓ１１６）。
次に、属性提供装置１６０について詳細に説明する。
属性提供装置１６０は、属性かく乱部１７０と、属性保持部１８０とを含む。
属性かく乱部１７０は、取得要求を受信する。次に、属性かく乱部１７０は、属性保持部１８０を参照し、取得要求の取得許可証に含まれる属性識別情報が特定する属性を、取得許可証に含まれるかく乱情報に基づいてかく乱して加工属性を生成する。
例えば、かく乱情報が「ランダムノイズ最大５０メートル」を示すノイズ情報である場合、属性かく乱部１７０は、属性保持部１８０から取得した属性値を最大５０メートルずらした（ノイズを付加した）加工属性値加工し、これを含む加工属性を生成する。ここで、属性保持部１８０から取得した属性値は、例えば、緯度経度で表される絶対位置の情報である。また、最大５０メートルずらした加工属性値は、ノイズを付加した後の絶対位置の情報である。
例えば、かく乱情報が「回転摂動有」を示す回転摂動情報である場合、属性かく乱部１７０は、属性保持部１８０から取得した属性値を、回転摂動させた加工属性値に加工し、これを含む加工属性を生成する。ここで、属性保持部１８０から取得した属性値は、例えば、ある店舗を原点とし緯線経線を軸とする座標形状の位置の情報である。また、回転摂動させた加工属性値は、回転摂動させた後の位置の情報である。回転摂動は、その店舗（原点）からその属性値を備える主体まで引いた直線と緯線とのなす角度を、予め定められた規則（例えば、ランダムに変化させる）に基づいて、変化（摂動）させることを示す。
例えば、かく乱情報が「移動摂動有」を示す移動摂動情報である場合、属性かく乱部１７０は、属性保持部１８０から取得した属性値を、移動摂動させた加工属性値に加工し、これを含む加工属性を生成する。ここで、属性保持部１８０から取得した属性値は、例えば、ある店舗を原点とし緯線経線を軸とする座標形状の位置の情報である。また、移動摂動させた加工属性値は、移動摂動させた後の位置の情報である。移動摂動は、その店舗（原点）からその属性値を備える主体までの距離を、予め定められた規則（例えば、所定の値を加算する）に基づいて、変化（摂動）させることを示す。
例えば、かく乱情報が「幾何摂動有」を示す幾何摂動情報である場合、属性かく乱部１７０は、属性保持部１８０から取得した属性値を、幾何摂動させた加工属性値に加工し、これを含む加工属性を生成する。ここで、属性保持部１８０から取得した属性値は、例えば、ある店舗を原点とし緯線経線を軸とする座標形状の位置の情報である。また、幾何摂動させた加工属性値は、幾何摂動させた後の位置の情報である。幾何摂動は、回転摂動で説明した角度の変更と移動摂動で説明した距離の変更との両方を合成した摂動であることを示す。
次に、属性かく乱部１７０は、生成した加工属性を属性利用装置１５０に送信する。
属性保持部１８０は、属性名と属性値とを少なくとも関連付けて含む。また、属性保持部１８０は、その属性を備える主体の主体識別情報を更に関連付けて含んでもよい。
上述した本実施形態における第１の効果は、マイニング事業者が、かく乱された属性を用いてデータマイニングを実施した場合に、利用者に対してマイニング結果の品質を保証することを可能にする点である。
その理由は、かく乱情報生成部１２０が許可証発行要求に基づいてかく乱情報を生成し、許可証発行部１３０がそのかく乱情報を含む取得許可証を送信するようにしたからである。即ち、上述のようにしたことにより、かく乱情報を含む取得許可証を受信することによって、属性利用装置１５０が属性値のかく乱の程度を知ることができるからである。
上述した本実施形態における第２の効果は、属性利用装置１５０が、利用者に対して所望するマイニング結果の品質が保証できない、無駄なかく乱された属性値の取得を防止することを可能にする点である。
その理由は、第１の効果の理由と同様である。即ち、上述のようにしたことにより、属性利用装置１５０が、取得許可証を受信した時点で、かく乱の程度を知ることができ、属性情報の取得実行の中止、及び使用目的の変更ができるからである。
［第２の実施形態］
次に、本発明の第２の実施形態について図面を参照して詳細に説明する。以下、本実施形態の説明が不明確にならない範囲で、前述の説明と重複する内容については説明を省略する。
本発明の第２の実施形態は、第１の実施形態に比べて、許可証発行要求の内容と対応情報と取得許可証の内容とかく乱情報生成部１２０の動作と許可証発行部１３０の動作とが異なる。
本実施形態の許可証発行要求は、取得を要求する特定の属性の識別情報と、その特定の属性の使用目的と、取得予定回数とを含む。
また、本実施形態の属性利用装置１５０のマイニング部１５１は、特定のマイニングを実行する際に必要とする属性について、その属性の属性識別情報とその属性の取得予定回数とその属性の使用目的とを含む許可証発行要求を生成し、出力する。マイニング部１５１は、図示しない記憶部に保持する、特定のマイニングに、属性の属性識別情報とその属性の取得予定回数とその属性の使用目的とを関連付けた情報を参照して許可証発行要求を生成する。図示しない入力手段から、特定のマイニングの実行指示とこれに対応する属性の属性識別情報とその属性の取得予定回数とその属性の使用目的とを関連付けた情報を取得するようにしてもよい。
図６は、本実施形態の対応情報２４２の例を示す図である。図６を参照すると、対応情報２４２は、使用目的情報１４３、取得許可回数２４４及びかく乱情報リスト１４５とを含む。また、対応情報テーブル２４１は、１以上の対応情報２４２を含む。
本実施形態の取得許可証は、１以上の属性の属性識別情報とその１以上の属性に対するかく乱情報と取得許可回数２４４とを少なくとも含み、その１以上の属性の取得を許可することを示す情報である。
本実施形態の、かく乱情報生成部１２０は、許可証発行要求を受信した場合に、許可証発行要求に含まれる使用目的情報と取得予定回数とに基づいて、許可証発行要求に含まれる属性識別情報が特定する属性に対応する、かく乱情報を生成する。
例えば、許可証発行要求に含まれる使用目的情報が「行動経路の検出」及び取得予定回数が「８回」であった場合、かく乱情報生成部１２０は、図６に示す対応情報テーブル２４１を参照し、対応情報２４２を検出する。この検出された対応情報２４２は、使用目的情報１４３（「行動経路の検出」を示す情報）及び取得許可回数２４４（「１０回」）を含む。即ち、かく乱情報生成部１２０は、使用目的情報が一致し、取得予定回数以上で最も近い数の取得許可回数２４４含む対応情報２４２を検出する。
次に、かく乱情報生成部１２０は、検出した対応情報２４２に含まれるかく乱情報リスト１４５（「ランダムノイズ最大２００メートル」を示す情報）に基づいて、かく乱情報として「ランダムノイズ最大２００メートル」を示すノイズ情報を生成し、出力する。同時にかく乱情報生成部１２０は、検出した対応情報２４２に含まれる取得許可回数２４４を出力する。
本実施形態の許可証発行部１３０は、かく乱情報生成部１２０が出力したかく乱情報及び取得許可回数２４４と、対応する属性識別情報とを含む取得許可証を、属性利用装置１５０へ送信する。
尚、付加するランダムノイズが特定の分布である場合、属性利用装置１５０は、取得回数の増加に伴って、取得した属性に含まれる属性値の平均から本当の値（ノイズを加える前の値）を、容易に推測することができるようになる。ここで、特定の分布は、例えば、一様分布やガウス分布である。その対策として、例えば、かく乱は、取得回数が増えるにつれて、分布に偏向のあるノイズを加える方法であってもよい。例えば、分布に偏向のあるノイズは、カイ２乗分布に従うノイズを、データの取得回数が増すにつれて自由度φ（偏向の度合いとも呼ばれる）の値を小さく（最小はφ＝３）して、発生させるようにしてもよい。尚、自由度φの値が小さいほど、偏向の度合いは大きい。この場合、かく乱情報は、取得回数（取得許可証の使用回数）に対応する自由度φの値を、取得許可証の使用回数と付加するノイズの分布の偏向の度合いとの対応を示すノイズ偏向情報として含むようにしてもよい。
本実施形態の属性提供装置１６０は、取得許可証に含まれる取得許可回数を越えて、その取得許可証を含む取得要求を受信した場合、属性の提供を拒否する（加工属性を送信しない）。
また、本実施形態の属性提供装置１６０の属性かく乱部１７０は、ノイズ偏向情報を含む取得許可証を受信した場合、以下のように、属性保持部１８０から取得した属性値を加工した加工属性値を生成し、これを含む加工属性を生成する。
まず、属性かく乱部１７０は、取得許可証に含まれるノイズ偏向情報に基づいてノイズの分布の偏向の度合いを決定する。次に、属性かく乱部１７０は、取得許可証に含まれるノイズ情報と決定した偏向の度合いとから負荷するノイズ量を決定する。次に、属性かく乱部１７０は、属性保持部１８０から取得した属性値に決定したノイズ量を付加した加工属性値を生成し、これを含む加工属性を生成する。
上述した本実施形態における第１の効果は、第１の実施形態の効果に加えて、属性利用装置１５０がより細密にマイニング結果の品質を保証する、ことを可能にする点である。
その理由は、かく乱情報生成部１２０が、取得予定回数を更に含む許可証発行要求に基づいてかく乱情報を生成するようにしたからである。
上述した本実施形態における第２の効果は、属性利用装置１５０がノイズを加える前の値を推定することを、防止するかく乱に対応することを可能にする点である。
その理由は、かく乱情報生成部１２０が、取得回数に対応する自由度φ（偏向の度合い）をかく乱情報に含めるようにしたからである。
［第３の実施形態］
次に、本発明の第３の実施形態について図面を参照して詳細に説明する。以下、本実施形態の説明が不明確にならない範囲で、前述の説明と重複する内容については説明を省略する。
図７は、本発明の第３の実施形態の構成を示すブロック図である。
図７を参照すると、本実施形態の許可証発行装置３１０は、第１の実施形態の許可証発行装置１１０に比べて、かく乱情報生成部１２０に替えてかく乱情報生成部３２０を含み、分布情報保持部３４０を更に含む。本実施形態の属性提供装置３６０は、第１の実施形態の属性提供装置１６０に比べて、属性値分布検出部３９０を更に含む。
属性提供装置３６０の属性値分布検出部３９０は、属性保持部１８０を参照し、属性値分布情報を生成する。次に、属性値分布検出部３９０は、生成した属性値分布情報を許可証発行装置３１０に送信する。
図８は、属性値の分布の状態の例を示す図である。図８は、ある地域を、一定の区画（例えば、１キロメートル四方）３９１に区切り、それらの区画ごとに存在する属性値（例えば、現在位置の値）の数（即ち、対応する属性を備えた主体の数）３９２を示している。
図９は、図８に示す属性値の分布に対応する、属性値分布情報３９３の例を示す図である。属性値分布情報３９３は、区画３９１を識別する区画識別情報３９４と区画３９１に分布する属性値の数３９２である属性値数３９５の組を１以上含む。区画識別情報３９４は、区画３９１の範囲を指定する緯度情報及び経度情報であってもよいし、相対的にユニークなシリアル番号であってもよい。
許可証発行装置３１０の分布情報保持部３４０は、属性値分布情報３９３を受信し、保持する。
かく乱情報生成部３２０は、分布情報保持部３４０が保持する属性分布情報３９３に基づいて、かく乱情報として付加ノイズ情報を生成し、出力する。
図１０は、付加ノイズ情報３２１の例を示す図である。図１０に示す付加ノイズ情報３２１は、図９に示す属性値分布情報３９３に基づいて生成された、付加ノイズ情報３２１の例である。図１０に示すように付加ノイズ情報３２１は、区画識別情報３９４と付加ノイズ最大幅３２２との組を１以上含む。付加ノイズ最大幅３２２は、区画識別情報３９４が特定する区画３９１ごとに、そこに存在する属性値に付加する、ランダムノイズ（単位は、メートル）の最大値を示す。
かく乱情報生成部３２０は、ある区画において付加するランダムノイズの最大値を、その区画３９１内に存在する属性値数３９５の逆数を１０００倍した値としている。例えば、最上段の左から２番目の区画３９１の場合は、以下の通りである。
１０００／１１＝９１（小数点以下、四捨五入）。
但し、その区画内に分布する属性値の数が０の場合（例えば最上段、最左端の区画）、かく乱情報生成部３２０は、その区画において付加するランダムノイズの最大値を、２０００メートルとしている。
尚、許可証発行装置３１０は、属性値分布情報を、図示しない入力手段（例えば、オペレータによるキーボード入力）から受け取るようにしてもよい。この場合、属性提供装置３６０は、属性値分布検出部３９０を含まなくてもよい。
上述した本実施形態における効果は、第１の実施の形態の効果に加えて、属性利用装置１５０が、より細密にマイニング結果の品質を保証することを可能にする点である。
その理由は、かく乱情報生成部１２０が、かく乱情報として、属性値分布情報３９３に基づいて、かく乱情報として付加ノイズ情報を生成するようにしたからである。
［第４の実施形態］
次に、本発明の第４の実施形態について図面を参照して詳細に説明する。以下、本実施形態の説明が不明確にならない範囲で、前述の説明と重複する内容については説明を省略する。
図１１は、本発明の第４の実施形態の構成を示すブロック図である。
図１１を参照すると、本実施形態における属性提供装置４６０は、第１の実施形態の属性提供装置１６０と比べて、属性かく乱部１７０に替えて属性かく乱部４７０を含み、主体識別情報制御部４９０を更に含む。
属性提供装置４６０の主体識別情報制御部４９０は、属性かく乱部４７０の指示に基づいて、属性保持部１８０が保持する主体識別情報を変更する。属性かく乱部４７０は、取得許可証に含まれるかく乱情報に基づいて主体識別情報の変更を、主体識別情報制御部４９０に指示する。例えば、かく乱情報が「主体識別情報否継続」である場合、属性かく乱部４７０は、その取得許可証を最初に受け取った時点で、主体識別情報制御部４９０に主体識別情報の変更を指示する。また例えば、かく乱情報が「主体識別情報変更−取得３回ごと」である場合、属性かく乱部１７０は、その取得許可証を３回受け取るごとに、主体識別情報制御部４９０に主体識別情報の変更を指示する。
主体識別情報の変更の目的は、属性提供装置４６０から属性利用装置１５０へ同一主体（ユーザ）の属性値を繰り返し提供していくうちに、個人のプライバシが徐々に公開されてしまうことを防ぐためである。例えば、位置情報の場合には、ランダムノイズを付与していたとしても多くの時間帯の位置情報から自宅の場所や会社の場所を推測されてしまう危険性がある。
また、属性提供装置４６０から属性利用装置１５０へ提供する属性情報から単に主体識別情報を削除してしまうと、行動経路の検出など利用目的が果たせなくなってしまう場合がある。
属性かく乱部４７０は、属性保持部１８０を参照し、取得要求に基づいて加工属性を生成し、属性利用装置１５０へ送信する。
本実施形態における加工属性は、属性名と属性値とその属性を備える主体の主体識別情報とを少なくとも含む。尚、本実施形態の加工属性の主体識別情報は、取得許可証に含まれるかく乱情報に基づいて、主体識別情報制御部４９０によって、変更された後の主体識別情報である。
本実施形態のかく乱情報生成部１２０は、第１の実施形態と同じである。
尚、主体識別情報制御部４９０は、属性かく乱部４７０に含まれていてもよいし、属性保持部１８０に含まれるようにしてもよい。
図１２は、本実施形態における対応情報１４２の例を示す図である。図１３は、本実施形態における対応情報１４２の他の例を示す図である。
本実施形態において、かく乱情報生成部１２０が生成するかく乱情報の例を、図１２及び図１３を参照して説明する。
例えば、許可証発行要求に含まれる使用目的情報が「滞在時間の検出」であった場合、かく乱情報生成部１２０は、図１２に示す対応情報テーブル１４１を参照し、使用目的情報１４３「滞在時間の検出」を含む対応情報１４２を検出する。次に、かく乱情報生成部１２０は、検出した対応情報１４２に含まれるかく乱情報リスト１４５である「ランダムノイズ最大３０メートル、主体識別情報否継続」に基づいて、かく乱情報を生成し、出力する。そのかく乱情報は、ノイズ情報「ランダムノイズ最大３０メートル」及び主体識別情報継続性情報「主体識別情報否継続」である。
例えば、許可証発行要求に含まれる使用目的情報が「滞在時間の検出」であった場合、かく乱情報生成部１２０は、図１３に示す対応情報テーブル１４１を参照し、使用目的情報１４３「滞在時間の検出」を含む対応情報１４２を検出する。次に、かく乱情報生成部１２０は、検出した対応情報１４２に含まれるかく乱情報リスト１４５である「ランダムノイズ最大３０メートル、主体識別情報変更−取得３回ごと」に基づいて、かく乱情報を生成し、出力する。そのかく乱情報は、ノイズ情報「ランダムノイズ最大３０メートル」及び主体識別情報変更契機情報「主体識別情報変更−取得３回ごと」である。
尚、本実施の形態においても、第１の実施の形態と同様に許可証発行部１３０は、かく乱情報生成部１２０が出力したかく乱情報及び取得許可回数２４４と、対応する属性識別情報とを含む取得許可証を、属性利用装置１５０へ送信するようにしてもよい。
この場合、属性提供装置４６０の主体識別情報制御部４９０は、取得許可証に含まれる取得許可回数を越えて、その取得許可証を含む取得要求を受信した場合、属性保持部１８０が保持する主体識別情報を変更するようにしてもよい。
上述した本実施形態における効果は、第１の実施形態の効果に加えて、属性を備える主体の主体識別情報を変更するかく乱が実施される場合も、マイニング結果の品質を保証することを可能にする点である。
その理由は、かく乱情報生成部１２０が、かく乱情報として主体識別情報継続性情報及び主体識別情報変更契機情報を生成するようにしたからである。
［第５の実施形態］
次に、本発明の第５の実施形態について図面を参照して詳細に説明する。以下、本実施形態の説明が不明確にならない範囲で、前述の説明と重複する内容については説明を省略する。
図１４は、本発明の第５の実施形態に係る許可証発行装置５１０の構成を示すブロック図である。
図１４を参照すると、本実施形態の許可証発行装置５１０は、かく乱情報生成部１２０と許可証発行部１３０を含む。
かく乱情報生成部１２０は、許可証発行要求を受信した場合に、その受信した許可証発行要求に基づいて、その許可証発行要求に含まれる属性識別情報が特定する属性の取得を許可する条件である、その属性に対応するかく乱情報を生成する。かく乱情報生成部１２０は、例えば、属性とかく乱情報との対応表（図示しない）に基づいてかく乱情報を生成してもよいし、属性値の分布状態を示す情報（図示しない）に基づいてかく乱情報を生成してもよい。
許可証発行部１３０は、その属性識別情報とかく乱情報生成部１２０が生成したかく乱情報とを対応付けて含む取得許可証を送信する。
許可証発行装置５１０は、図１５に示すような、はん用的なコンピュータによって構成される許可証発行装置７００であってもよい。
図１５は、本実施形態における、プログラムにより所定の処理をコンピュータに実行させる許可証発行装置７００の構成を示すブロック図である。
図１５を参照すると、許可証発行装置７００は、ＣＰＵ（Ｃｅｎｔｒａｌ  Ｐｒｏｃｅｓｓｉｎｇ  Ｕｎｉｔ）７１０、ディスク装置７２０、記憶部７３０及び通信部７５０を備えている。
図１４に示す許可証発行装置５１０のかく乱情報生成部１２０と許可証発行部１３０は、ＣＰＵ７１０とディスク装置７２０と記憶部７３０とに対応する。
ＣＰＵ７１０は、ディスク装置７２０に格納されたプログラムを、例えば記憶部７３０に展開し、展開したプログラムに基づいて、かく乱情報生成部１２０と許可証発行部１３０と同様の処理を実行する。
ディスク装置７２０は、そのプログラムを記憶する。
記憶部７３０は、展開されたそのプログラムを記憶する。通信部７５０は、かく乱情報生成部１２０と許可証発行部１３０に含まれる。
図１６は、外部から供給される記録媒体（または記憶媒体）７７０を示す図である。記録媒体７７０は、情報（例えば、後述の図５に示すフローチャートの動作を許可証発行装置７００に実行させるプログラム）を非一時的に記憶する不揮発性記録媒体であってよい。
上述のプログラムのコードを記録した記録媒体７７０が、許可証発行装置７００に供給され、ＣＰＵ７１０は、記録媒体７７０に格納されたプログラムのコードを読み出して実行するようにしてもよい。或いは、ＣＰＵ７１０は、記録媒体７７０に格納されたプログラムのコードを、ディスク装置７２０、記憶部７３０またはその両方に格納するようにしてもよい。すなわち、本実施形態は、許可証発行装置７００（ＣＰＵ７１０）が実行するプログラム（ソフトウェア）を、一時的にまたは非一時的に、記憶する記録媒体７７０の実施形態を含む。
尚、第１乃至第４の実施形態についても、同様に、許可証発行装置１１０、３１０及び４１０は、図１５に示すような、はん用的なコンピュータによって構成される許可証発行装置７００であってもよい。
上述した本実施形態における効果は、マイニング事業者が、かく乱された属性値を用いてデータマイニングを実施した場合に、利用者に対してマイニング結果の品質を保証することを可能にする点である。
その理由は、かく乱情報生成部１２０が許可証発行要求に基づいてかく乱情報を生成し、許可証発行部１３０がそのかく乱情報を含む取得許可証を送信するようにしたからである。
以上、実施形態を参照して本願発明を説明したが、本願発明は上記実施形態に限定されるものではない。本願発明の構成や詳細には、本願発明のスコープ内で当業者が理解し得る様々な変更をすることができる。
この出願は、２０１１年３月２３日に出願された日本出願特願２０１１−０６４６００を基礎とする優先権を主張し、その開示の全てをここに取り込む。
【符号の説明】
【００１０】
１１０  許可証発行装置
１２０  かく乱情報生成部
１３０  許可証発行部
１４０  対応情報記憶部
１４１  対応情報テーブル
１４２  対応情報
１４３  使用目的情報
１４５  かく乱情報リスト
１５０  属性利用装置
１６０  属性提供装置
１７０  属性かく乱部
１８０  属性保持部
２４２  対応情報
２４４  取得許可回数
３１０  許可証発行装置
３２０  かく乱情報生成部
３２１  付加ノイズ情報
３２２  付加ノイズ最大幅
３４０  分布情報保持部
３６０  属性提供装置
３９０  属性値分布検出部
３９１  区画
３９２  属性値の数
３９３  属性値分布情報
３９４  区画識別情報
３９５  属性値数
４６０  属性提供装置
４７０  属性かく乱部
４９０  主体識別情報制御部
５１０  許可証発行装置
７００  許可証発行装置
７１０  ＣＰＵ
７２０  ディスク装置
７３０  記憶部
７５０  通信部
【図１】
2012128389.tif 000003
【図２】
2012128389.tif 000004
【図３】
2012128389.tif 000005
【図４】
2012128389.tif 000006
【図５】
2012128389.tif 000007
【図６】
2012128389.tif 000008
【図７】
2012128389.tif 000009
【図８】
2012128389.tif 000010
【図９】
2012128389.tif 000011
【図１０】
2012128389.tif 000012
【図１１】
2012128389.tif 000013
【図１２】
2012128389.tif 000014
【図１３】
2012128389.tif 000015
【図１４】
2012128389.tif 000016
【図１５】
2012128389.tif 000017
【図１６】
2012128389.tif 000018
【手続補正書】
【提出日】平成25年9月13日(2013.9.13)
【手続補正１】
【補正対象書類名】特許請求の範囲
【補正対象項目名】請求項１２
【補正方法】変更
【補正の内容】
【請求項１２】
１以上の属性の属性識別情報と前記属性に対するかく乱情報とを少なくとも含み、前記属性の取得を許可することを示す、取得許可証の発行を要求する許可証発行要求を受信した場合に、
前記受信した許可証発行要求に基づいて、前記属性の取得を許可する条件である、前記属性に対応するかく乱情報を生成し、
前記属性識別情報と前記かく乱情報とを対応付けて含む取得許可証を送信する処理を、
コンピュータに実行させる
プログラム。
【国際調査報告】
2012128389.tif 000019
2012128389.tif 000020