(57)【要約】【課題】データ所有者がデータ分析者へデータを開示する時の、データ所有者およびデータ分析者のリスクを低減する。【解決手段】実施形態におけるデータ流通仲介装置は、データの劣化の条件および劣化させたデータの開示条件を定めたデータ劣化条件定義ファイルに基づき、データに対し劣化の加工を行なうデータ加工部と、データ受信装置からのデータの開示要求に合致する加工済みデータを検索し、このデータが開示条件に合致していれば当該データをデータ受信装置に送信し、検索したデータが開示条件に合致しない場合には、検索したデータに対し開示条件に合致するための加工を行なったデータをデータ登録送信装置に送信し、データ所有者による開示の可否の判断結果をデータ登録送信装置から受けて、この結果をデータ受信装置に通知する。【選択図】図１
2018128913.tif 000002
【特許請求の範囲】
【請求項１】
データ所有者が用いるデータ登録送信装置からデータおよび前記データの劣化の条件および前記劣化させたデータの開示条件を定めたデータ劣化条件定義ファイルを受信し、前記データ劣化条件定義ファイルに基づき、前記データに対し、劣化させるための加工を行なうデータ加工部と、
前記データ加工部により加工したデータを保存する加工済みデータ保存部とを有し、
データ分析者が用いるデータ受信装置から前記データの開示要求を受信すると、前記開示要求に合致するデータを前記加工済みデータ保存部から検索し、前記検索したデータが、前記データ劣化条件定義ファイルで定義される開示条件に合致していれば、前記開示条件に合致するデータを前記データ受信装置に送信し、
前記検索したデータが、前記開示条件に合致しない場合には、前記検索したデータに対し、このデータが前記開示条件に合致するための加工を行なったデータを前記データ登録送信装置に送信し、前記データ所有者による開示の可否の判断結果を前記データ登録送信装置から受けて、この結果を前記データ受信装置に通知する
データ流通仲介装置。
【請求項２】
前記データ加工部による前記データの劣化は、
前記データの補正、前記データの特徴量の抽出を含む
請求項１に記載のデータ流通仲介装置。
【請求項３】
前記データの劣化の条件は、
前記データの量子化、前記データの離散化、前記データの平均化、前記データの周波数変換、前記データに対するノイズの印加、前記データの匿名化、の少なくとも１種類を含む
請求項１に記載のデータ流通仲介装置。
【請求項４】
前記劣化させたデータの開示条件は、
前記データ分析者による利用目的、前記データ分析者に対する開示内容の限定の条件、前記データ分析者に対する開示回数、の少なくとも１種類を含む
請求項１に記載のデータ流通仲介装置。
【請求項５】
データ所有者が用いるデータ登録送信装置、データ分析者が用いるデータ受信装置、および、前記データ登録送信装置と前記データ受信装置との情報のやり取りを仲介するデータ流通仲介装置を有するデータ流通仲介システムであって、
前記データ流通仲介装置は、
前記データ登録送信装置からデータおよび前記データの劣化の条件および前記劣化させたデータの開示条件を定めたデータ劣化条件定義ファイルを受信し、前記データ劣化条件定義ファイルに基づき、前記データに対し、劣化させるための加工を行なうデータ加工部と、
前記データ加工部により加工したデータを保存する加工済みデータ保存部とを有し、
前記データ受信装置から前記データの開示要求を受信すると、前記開示要求に合致するデータを前記加工済みデータ保存部から検索し、前記検索したデータが、前記データ劣化条件定義ファイルで定義される開示条件に合致していれば、前記開示条件に合致するデータを前記データ受信装置に送信し、
前記検索したデータが、前記開示条件に合致しない場合には、前記検索したデータに対し、このデータが前記開示条件に合致するための加工を行なったデータを前記データ登録送信装置に送信し、前記データ所有者による開示の可否の判断結果を前記データ登録送信装置から受けて、この結果を前記データ受信装置に通知する
データ流通仲介システム。
【請求項６】
データ流通仲介装置に適用される方法であって、データ所有者が用いデータ登録送信装置からデータおよび前記データの劣化の条件および前記劣化させたデータの開示条件を定めたデータ劣化条件定義ファイルを受信し、前記データ劣化条件定義ファイルに基づき、前記データに対し、劣化させるための加工を行ない、
前記加工したデータを加工済みデータ保存装置に保存し、
データ分析者が用いるデータ受信装置から前記データの開示要求を受信すると、前記開示要求に合致するデータを前記加工済みデータ保存装置から検索し、前記検索したデータが、前記データ劣化条件定義ファイルで定義される開示条件に合致していれば、前記開示条件に合致するデータを前記データ受信装置に送信し、
前記検索したデータが、前記開示条件に合致しない場合には、前記検索したデータに対し、このデータが前記開示条件に合致するための加工を行なったデータを前記データ登録送信装置に送信し、前記データ所有者による開示の可否の判断結果を前記データ登録送信装置から受けて、この結果を前記データ受信装置に通知する
データ流通仲介方法。
【発明の詳細な説明】
【技術分野】
【０００１】
本発明の実施形態は、データ流通仲介装置、データ流通仲介システム、およびデータ流通仲介方法に関する。
【背景技術】
【０００２】
センサデータを含むＩｏＴ（Internet of Things）データを提供する技術として、例えば、機種、デバイスに依存しない自律分散型相互接続性の実現を目指す技術（非特許文献１）や、データを必要としているユーザーと、データを提供しても良いデータ保有者をマッチングし、必要時に必要なセンシングデータのやり取りを可能にする取引市場を構築するための技術（非特許文献２）などがある。
【先行技術文献】
【非特許文献】
【０００３】
【非特許文献１】エブリセンスジャパン株式会社、「ＩｏＴデータ交換市場 事業紹介」、データ流通環境整備検討会資料、２０１６年１１月２５日、インターネット＜http://www.kantei.go.jp/jp/singi/it2/senmon_bunka/data_ryutsuseibi/detakatsuyo_wg_dai5/siryou1.pdf＞、[２０１７年１月２３日検索］
【非特許文献２】オムロン株式会社、「ＩｏＴの世界におけるセンシングデータ流通市場の重要性」、自由民主党IT戦略特命委員会資料、２０１６年３月２４日、インターネット＜http://www.skill.or.jp/activities/IoT-bukai/9th/jimin_it-toku_document_20160324.pdf＞、[２０１７年１月２３日検索］
【発明の概要】
【発明が解決しようとする課題】
【０００４】
しかし、上記のセンサデータを含むＩｏＴデータは、そのデータ価値が他の分析者（以下、データ分析者）にとって高いものであっても、通常は所有者（以下、データ所有者）による収集、分析、利用にとどまり、データ分析者へ開示して利用させることは限定的であった。
【０００５】
これまで、データ所有者がデータ分析者へデータを開示する場合、開示したデータの利用範囲や開示に対する対価の決定などは当事者間での直接交渉と契約によってなされ、開示に係る両当事者の人件費を始めとするコストが高かった。
【０００６】
また、データ所有者にとっては、（１）データの開示による情報漏洩やデータに暗黙的に含まれるデータ所有者自身のノウハウ流出、あるいは（２）データ分析者による目的外利用による不正利用、データの開示によって価値を得られるか分からない、など様々なリスクがあった。  
また、データ分析者にとっては、データ所有者が内包するリスクが故にデータの内容を正式な契約前に受領することは難しかった。
【０００７】
そのため、データ分析者にとっては、（１）データがどのような価値を生み出すことができるか試算できないこと、（２）データの分析手法を決定できないこと、（３）分析に必要な設備や人員を決定できないこと、（４）これらによって決まる分析をすること自体の得失を評価できないこと、などのリスクがあった。
【０００８】
本発明の目的は、データ所有者がデータ分析者へデータを開示する時の、データ所有者およびデータ分析者のリスクを低減することができる、データ流通仲介装置、データ流通仲介システム、およびデータ流通仲介方法を提供することである。
【課題を解決するための手段】
【０００９】
上記目的を達成するために、この発明の実施形態におけるデータ流通仲介装置の第１の態様は、データ所有者が用いるデータ登録送信装置からデータおよび前記データの劣化の条件および前記劣化させたデータの開示条件を定めたデータ劣化条件定義ファイルを受信し、前記データ劣化条件定義ファイルに基づき、前記データに対し、劣化させるための加工を行なうデータ加工部と、前記データ加工部により加工したデータを保存する加工済みデータ保存部とを有し、データ分析者が用いるデータ受信装置から前記データの開示要求を受信すると、前記開示要求に合致するデータを前記加工済みデータ保存部から検索し、前記検索したデータが、前記データ劣化条件定義ファイルで定義される開示条件に合致していれば、前記開示条件に合致するデータを前記データ受信装置に送信し、前記検索したデータが、前記開示条件に合致しない場合には、前記検索したデータに対し、このデータが前記開示条件に合致するための加工を行なったデータを前記データ登録送信装置に送信し、前記データ所有者による開示の可否の判断結果を前記データ登録送信装置から受けて、この結果を前記データ受信装置に通知する装置を提供する。
【００１０】
上記構成のデータ流通仲介装置の第２の態様は、第１の態様において、前記データ加工部による前記データの劣化は、前記データの補正、前記データの特徴量の抽出を含む装置を提供する。
【００１１】
上記構成のデータ流通仲介装置の第３の態様は、第１の態様において、前記データの劣化の条件は、前記データの量子化、前記データの離散化、前記データの平均化、前記データの周波数変換、前記データに対するノイズの印加、前記データの匿名化、の少なくとも１種類を含む装置を提供する。
【００１２】
上記構成のデータ流通仲介装置の第４の態様は、第１の態様において、前記劣化させたデータの開示条件は、前記データ分析者による利用目的、前記データ分析者に対する開示内容の限定の条件、前記データ分析者に対する開示回数、の少なくとも１種類を含む装置を提供する。
【００１３】
本発明の実施形態におけるデータ流通仲介システムの態様は、データ所有者が用いるデータ登録送信装置、データ分析者が用いるデータ受信装置、および、前記データ登録送信装置と前記データ受信装置との情報のやり取りを仲介するデータ流通仲介装置を有するデータ流通仲介システムであって、前記データ流通仲介装置は、前記データ登録送信装置からデータおよび前記データの劣化の条件および前記劣化させたデータの開示条件を定めたデータ劣化条件定義ファイルを受信し、前記データ劣化条件定義ファイルに基づき、前記データに対し、劣化させるための加工を行なうデータ加工部と、前記データ加工部により加工したデータを保存する加工済みデータ保存部とを有し、前記データ受信装置から前記データの開示要求を受信すると、前記開示要求に合致するデータを前記加工済みデータ保存部から検索し、前記検索したデータが、前記データ劣化条件定義ファイルで定義される開示条件に合致していれば、前記開示条件に合致するデータを前記データ受信装置に送信し、前記検索したデータが、前記開示条件に合致しない場合には、前記検索したデータに対し、このデータが前記開示条件に合致するための加工を行なったデータを前記データ登録送信装置に送信し、前記データ所有者による開示の可否の判断結果を前記データ登録送信装置から受けて、この結果を前記データ受信装置に通知するシステムを提供する。
【００１４】
本発明の実施形態におけるデータ流通仲介方法の態様は、データ流通仲介装置に適用される方法であって、データ所有者が用いデータ登録送信装置からデータおよび前記データの劣化の条件および前記劣化させたデータの開示条件を定めたデータ劣化条件定義ファイルを受信し、前記データ劣化条件定義ファイルに基づき、前記データに対し、劣化させるための加工を行ない、前記加工したデータを加工済みデータ保存装置に保存し、データ分析者が用いるデータ受信装置から前記データの開示要求を受信すると、前記開示要求に合致するデータを前記加工済みデータ保存装置から検索し、前記検索したデータが、前記データ劣化条件定義ファイルで定義される開示条件に合致していれば、前記開示条件に合致するデータを前記データ受信装置に送信し、前記検索したデータが、前記開示条件に合致しない場合には、前記検索したデータに対し、このデータが前記開示条件に合致するための加工を行なったデータを前記データ登録送信装置に送信し、前記データ所有者による開示の可否の判断結果を前記データ登録送信装置から受けて、この結果を前記データ受信装置に通知する方法を提供する。
【発明の効果】
【００１５】
本発明によれば、データ所有者がデータ分析者へデータを開示する時の、データ所有者およびデータ分析者のリスクを低減することが可能になる。
【図面の簡単な説明】
【００１６】
【図１】本発明の一実施形態に係る情報仲介システムの概要を示す全体構成図。
【図２】本発明の実施形態に係る情報仲介システムによるデータ登録、送信、加工に関する処理の流れの一例を示す図。
【図３】本発明の一実施形態に係る情報仲介システムのデータ登録送信装置におけるデータ登録処理の一例を示すフローチャート。
【図４】本発明の一実施形態に係る情報仲介システムのセンサデータＤＢ、ローデータＤＢ、加工済データＤＢに蓄積されるセンサデータの一例を示す図。
【図５】本発明の一実施形態に係る情報仲介システムが扱うデータ劣化条件定義ファイルの一例を示す図。
【図６】本発明の一実施形態に係る情報仲介システムのデータ登録送信装置における仲介システム装置へのデータ送信および登録処理の一例を示すフローチャート。
【図７】本発明の一実施形態に係る情報仲介システムの送信側データ送信部から仲介システムデータ受信部へ送られるデータの構造の一例を示す図。
【図８】本発明の一実施形態に係る情報仲介システムの仲介システム装置におけるデータ加工処理の一例を示すフローチャート。
【図９】本発明の一実施形態に係る情報仲介システムのデータ受信装置における、データ要求処理の一例を示すフローチャート。
【図１０】本発明の一実施形態に係る情報仲介システムのデータ開示要求部から開示要求受付部へ送られるデータの構造の一例を示す図。
【図１１】本発明の一実施形態に係る情報仲介システムの開示要求履歴ＤＢに格納されるデータの構造の一例を示す図。
【図１２】本発明の一実施形態に係る情報仲介システムのデータ登録送信装置におけるデータ劣化状況確認および開示承認の処理の一例を示すフローチャート。
【図１３】本発明の一実施形態に係る情報仲介システムの仲介システム装置におけるデータ劣化状況確認と劣化度登録の手順の一例を示すフローチャート。
【図１４】本発明の一実施形態に係る情報仲介システムの仲介システムデータ送信部からデータ登録送信装置の劣化状況確認部へ送られるデータの構造の一例を示す図。
【図１５】本発明の一実施形態に係る情報仲介システムによる本運用データの受領処理の一例を示すフローチャート。
【発明を実施するための形態】
【００１７】
本発明は、データ所有者が指定する条件(以下、データ劣化定義)に従ってデータを劣化させ、データの劣化状況を評価してデータ所有者が確認可能とし、もってデータ所有者の情報漏洩、ノウハウ流出のリスクを低減せしめる。
【００１８】
また本発明は、データ分析者が指定する分析の手段においてのみ正しい結果を返却するようデータの劣化方法を適用することにより、データ分析者によるデータの目的外利用を制限し、そのリスクを低減する。
【００１９】
加えて本発明は、以上のようにデータ所有者のリスクを低減して安全にデータを開示する手段を介してデータ分析者へデータを開示し、その制限の中でどのような価値を得られるか確認する手段を提供することにより、データ所有者がデータの開示によってどのような価値を得られるか分からないというリスクを低減する。
【００２０】
更に本発明は、以上の手段によって開示されるデータをデータ分析者が事前に入手することにより、データ分析者にとってデータが事前入手できないことに起因する、どのような価値を生み出すことができるか試算できないこと、データの分析手法を決定できないこと、分析に必要な設備や人員を決定できないこと、これらによって決まる分析をすること自体の得失を評価できないこと、などのリスクを低減する。
【００２１】
データ受領先は最小限の対価を支払って(もしくは無対価で)得られる権限でデータを受領して試すことで、そのデータの価値を確認することができる。また必要に応じて、追加の対価を支払うことでより高品質のデータを受領できる。
【００２２】
以下に図面を参照しながら、本発明の実施形態を説明する。ただし、以下に記載されている各構成の説明は、発明が適用されるシステム構成や各種条件により、適宜変更されるべきものであり、この発明の範囲を以下の記載に限定しない。
【００２３】
図１は、本発明の一実施形態に係る情報仲介システムの概要を示す全体構成図である。図１に示すように、本発明の一実施形態に係るデータ流通仲介システムは、データ登録送信装置１と仲介システム装置（データ流通仲介装置）１００とデータ受信装置２００とを有する。
【００２４】
データ登録送信装置１は、データ所有者が用いる装置であり、センサデバイス２、送信者側入力装置３、送信者側表示装置４との間で入力または出力を行なうことで、データを登録および送信する。
【００２５】
データ登録送信装置１は、データ登録部１０、センサデータＤＢ（データベース）１１、送信者側データ送信部２０、劣化状況確認部３０、開示承認部４０を有し、図示しない記憶装置にデータ劣化条件定義ファイル３１を記憶することができる。
【００２６】
仲介システム装置１００は、仲介システムデータ受信部１１０、ローデータＤＢ１１１、データ加工部１２０、加工済データＤＢ１２７、開示要求受信部１３０、取引履歴ＤＢ１３１、開示要求履歴ＤＢ１３２、レシピ生成部１４０、レシピ提示部１５０、仲介システムデータ送信部１６０、公開用ＤＢ１７１、価格調整部１８０を有する。
【００２７】
データ加工部１２０は、クレンジング機能部１２１、特徴量抽出機能部１２２、データ劣化機能部１２３、トレーサビリティ情報付与部１２４、代替データ作成部１２５、劣化状況確認部１２６を有する。
【００２８】
データ受信装置２００は、データ分析者（受信者、利用者と呼ぶこともある）が用いる装置であり、受信者側入力装置２０１、受信者側表示装置２０２、受信者側データ受信部２１０、データ開示要求部２２０、レシピ受信部２３０、レシピ要求部２４０を有する。個々の動作については後述する。
【００２９】
また、センサデータＤＢ（データベース）１１、ローデータＤＢ１１１、加工済データＤＢ１２７、取引履歴ＤＢ１３１、開示要求履歴ＤＢ１３２、公開用ＤＢ１７１は、例えば不揮発性メモリなどの記憶媒体により実現することができる。
【００３０】
データ登録送信装置１と仲介システム装置１００とデータ受信装置２００は、各々ＨＤＤなどの記憶装置やメモリなどの一時記憶装置を備えるものとし、任意のタイミングで情報を記録し情報を保持できるものとする。また、データ登録送信装置１と仲介システム装置１００とデータ受信装置２００は、中央演算装置（ＣＰＵ）を備え、各部の処理を実施するものとする。また、データ登録送信装置１と仲介システム装置１００とデータ受信装置２００に、例えば画像処理装置（ＧＰＵ）やフィールドプログラマブルゲートアレイ（ＦＰＧＡ）などのハードウェアを追加し、一部の処理を高速に処理するためＣＰＵに代えて実施することもできる。
【００３１】
また、データ登録送信装置１と仲介システム装置１００、及び仲介システム装置１００とデータ受信装置２００は、インターネット等のネットワークを介して接続されるものとし、それぞれの装置が備える図示しない通信装置がデータを送受信することで協調して動作するものとする。
【００３２】
また本実施形態におけるデータ流通仲介システムは、データベース（ＤＢ）を使用する。ＤＢは、（１）入力されたデータの記憶（以下では単に「追加」と称することがある）、（２）指定された検索条件に合致する記憶したデータの返却（以下では単に「検索」と称することがある）、（３）記憶したデータの削除（以下では単に「削除」と称することがある）、などを行なう装置である。
【００３３】
なお、ローデータＤＢ１１１、加工済データＤＢ１２７、公開用ＤＢ１７１は仲介システム装置１００ではなくデータ登録送信装置１が備えても良い。その場合、仲介システム装置１００は必要に応じてネットワークを介してデータ登録送信装置１から必要なデータの送受信を行う。
【００３４】
以下に各装置が単独で動作または協調することによる動作の例を示す。  
図２は、本発明の実施形態に係る情報仲介システムによるデータ登録、送信、加工に関する処理の流れの一例を示す図である。  
図３は、本発明の一実施形態に係る情報仲介システムのデータ登録送信装置におけるデータ登録処理の一例を示すフローチャートである。  
図４は、本発明の一実施形態に係る情報仲介システムのセンサデータＤＢ、ローデータＤＢ、加工済データＤＢに蓄積されるセンサデータの一例を示す図である。  
図５は、本発明の一実施形態に係る情報仲介システムが扱うデータ劣化条件定義ファイルの一例を示す図である。
【００３５】
（動作Ａ１）
データ登録送信装置１のデータ登録部１０は、データ登録送信装置１へ接続されたセンサデバイス２から、このセンサデバイス２が測定および記録したセンサデータの入力を受けると、このセンサデータと当該データに含まれる属性情報をセンサデータＤＢ１１へ登録する（ステップＳ１０１、ステップＳ１０２）。属性情報とは、例えば図４に示すように、センサデバイス２が検出した値の種類、センサデバイス２の位置情報（緯度、経度）、日付、センサデバイス２のユニット名、測定値などである。
【００３６】
また、センサデバイス２が複数接続されている場合は、データ登録部１０は、センサデバイス毎にセンサデバイス識別子を付与することによって、センサデータをセンサデバイス識別子毎に別に取り扱う。
【００３７】
なお、センサデバイス識別子は階層構造で表現してもよい。例えばグループＩＤといった上位識別子を追加することで、同グループに属する複数のセンサデバイス２をまとめて単一のセンサデバイス２の場合と同様に扱うことができる。さらに、データ登録部１０は、異なるセンサデバイス２に同一のセンサデバイス識別子を割り当てて単一デバイスとして取り扱っても良い。
【００３８】
（動作Ａ２）
データ登録送信装置１は、データ提供者による送信者側入力装置３への操作を受けて、この送信者側入力装置３からデータの登録指示（ただし、データ劣化条件定義ファイル３１を含まない）を受けると（ステップＳ１０４のＮＯ）、この指示をデータ登録送信装置１の記憶装置に保存し、登録指示を、ステップＳ１０２でセンサデータＤＢ１１に登録されたセンサデータとともに送信者側データ送信部２０を介して仲介システム装置１００へ送信する。
【００３９】
仲介システム装置１００の仲介システムデータ受信部１１０は、登録指示とセンサデータを受けると、このセンサデータをローデータＤＢ１１１へ登録する。  
データ登録送信装置１は、仲介システム装置１００へデータを送信する際、公開範囲、公開期間などの公開条件（データ開示条件）をＳ１０４の前に登録することができる（ステップＳ１０３）。
【００４０】
データ登録送信装置１が複数ある場合は、仲介システム装置１００は、データ登録送信装置１毎に送信装置識別子を付与することによって、処理を送信装置識別子毎に別に取り扱う。以降の動作においても同様である。
【００４１】
なお、送信装置識別子は階層構造で表現してもよい。例えば地域ＩＤといった上位識別子を追加することで、同地域に属する複数のデータ登録送信装置１をまとめて単一のデータ登録送信装置１の場合と同様に扱うことができる。さらに、仲介システム装置１００は、異なるセンサデバイス２に同一識別子を割り当てて単一装置として扱っても良い。
【００４２】
またデータ劣化条件定義ファイル３１が複数ある場合は、仲介システム装置１００は、定義ファイル毎に定義ファイル識別子を付与することによって各処理を定義ファイル識別子毎に別に取り扱う。以降の各動作においても同様である。
【００４３】
データ登録送信装置１の記憶装置にデータ登録指示が保存された状態で、データ登録部１０がセンサデータの入力を受けた場合、逐次あるいは一定時間毎といった任意のタイミングで自動的に送信者側データ送信部２０から仲介システムデータ受信部１１０へ送信しても良い。
【００４４】
（動作Ａ３）
送信者側入力装置３からデータの登録指示（ただし、データの開示条件を欠いたデータ劣化条件定義ファイル３１を含む）を受けると（ステップＳ１０４のＹＥＳ）、データ登録送信装置１は、この登録指示をデータ登録送信装置１の記憶装置へ保存すると共に、送信者側データ送信部２０へデータ劣化条件定義ファイル３１を送る（ステップＳ１０５）。
【００４５】
図６は、本発明の一実施形態に係る情報仲介システムのデータ登録送信装置における仲介システム装置へのデータ送信および登録処理の一例を示すフローチャートである。  
データ劣化条件定義ファイル３１を受けると、送信者側データ送信部２０は、センサデータＤＢ１１へアクセスし、このセンサデータＤＢ１１に登録されたデータとデータ劣化条件定義ファイル３１とをあわせて仲介システム装置１００へ送信する（ステップＳ２０１）。
【００４６】
図７は、本発明の一実施形態に係る情報仲介システムの送信側データ送信部から仲介システムデータ受信部へ送られるデータの構造の一例を示す図である。  
図７に示すように、送信者側データ送信部２０から仲介システムデータ受信部１１０へ送られるデータは、センサデータの属性（図４参照）、データ劣化条件定義ファイル３１（図５参照）、データ本体（図４参照）を含む。
【００４７】
データ登録送信装置１からデータ（データ劣化条件定義ファイル３１を含む）の入力を受けると（ステップＳ２０２）、仲介システム装置１００の仲介システムデータ受信部１１０は、このデータをローデータＤＢ１１１へ追加し(ステップＳ２０３)、データ中のデータ劣化条件定義ファイル３１を仲介システム装置１００の記憶装置へ保存し、このデータ劣化条件定義ファイル３１をデータ加工部１２０へ送る。
【００４８】
図８は、本発明の一実施形態に係る情報仲介システムの仲介システム装置におけるデータ加工処理の一例を示すフローチャートである。この図８で示すステップＳ３０５は、ここでは行わない。  
データ劣化条件定義ファイル３１を仲介システムデータ受信部１１０より受けると、データ加工部１２０は、ローデータＤＢ１１１へ登録し、データ加工部１２０へ送付する（ステップＳ３０１）、データ劣化条件定義ファイル３１が定義するデータ劣化条件の対象データを検索し、必要に応じてクレンジング機能部１２１を呼び出し（ステップＳ３０２のＹＥＳ）、上記の検索した対象データをクレンジングする（ステップＳ３０３）。クレンジングとは、例えば、以下の（Ｂ１）〜（Ｂ５）の少なくとも１種類を含む。
【００４９】
（Ｂ１）欠損値の補完
（Ｂ２）外れ値の削除
（Ｂ３）リサンプリング
（Ｂ４）表記の統一
（Ｂ５）データ補正
また、データ加工部１２０は、必要に応じて特徴量抽出機能部１２２を呼び出し、上記の検索した対象データの特徴量を算出する（ステップＳ３０４）。特徴量とは例えば、以下の（Ｃ１）〜（Ｃ５）の少なくとも１種類を含む。
【００５０】
（Ｃ１）データフィールド名
（Ｃ２）データの単位や単位の次元
（Ｃ３）画像内の物体認識
（Ｃ４）音声内の音声認識
（Ｃ５）テキストの形態素解析
また、特徴量の算出は、例えば音声認識されたテキストを形態素解析するなど、データの特徴量をデータとみなしてさらなる特徴量を算出することを含み、必要なだけ繰り返し実行されるものとする。  
また、データ加工部１２０は、クレンジング機能部１２１や特徴量抽出機能部１２２の処理した結果を加工済データＤＢ１２７へ登録する（ステップＳ３０４→ステップＳ３０６）。
（動作Ａ４）
この動作Ａ４は、動作Ａ３で説明したクレンジング、特徴量算出の後に、劣化処理を行う場合の動作である。送信者側データ送信部２０からデータを受けると、仲介システム装置１００の仲介システムデータ受信部１１０は、この受けたデータをローデータＤＢ１１１へ登録すると共に、このローデータＤＢ１１１から関連データを抽出してデータ加工部１２０へ送る（ステップＳ３０１）。この送るデータは、データ劣化条件定義ファイル３１を含むとする。
【００５１】
そして、動作Ａ３で説明したステップＳ３０３、ステップＳ３０４の後で、データ加工部１２０は、必要に応じて、データ劣化条件定義ファイル３１の定義に従い、データ劣化機能部１２３を呼び出し、上記のステップＳ３０４の処理後のデータを劣化させる（ステップＳ３０５）。劣化とは例えば、以下の（Ｄ１）〜（Ｄ１２）の少なくとも１種類を含む。
【００５２】
（Ｄ１）グルーピング、カテゴライズ、粗視化などを含む量子化
（Ｄ２）離散化
（Ｄ３）平均化
（Ｄ４）周波数変換
（Ｄ５）加算ノイズ・乗算ノイズの印加
（Ｄ６）識別子の削除やハッシングなどの匿名化
（Ｄ７）ｋ匿名化、pｋ匿名化
（Ｄ８）skip gram
（Ｄ９）ＬＤＡ(Latent Dirichlet Allocation)
（Ｄ１０）単純なデータの削除（サンプリング）
（Ｄ１１）音声を音量へ変換するなど信号のパワーへの変換
（Ｄ１２）主成分分析や直交変換等の基底変換後の基底に対する値
【００５３】
また、劣化の条件は、以下の（Ｅ１）〜（Ｅ５）の少なくとも１種類などの開示条件を含む。  
（Ｅ１）許容する要求者の利用目的（データ受信者による利用目的の条件）
（Ｅ２）要求者の処理内容を限定するか否か（前記データ受信者に対する開示内容の限定の条件）
（Ｅ３）同一要求者への開示回数
（Ｅ４）総開示回数
（Ｅ５）劣化の各手法に対するパラメタ
また、データ加工部１２０は、クレンジング機能部１２１や特徴量抽出機能部１２２やデータ劣化機能部１２３の処理した結果と開示条件とを加工済データＤＢ１２７へ登録する（ステップＳ３０６）。
【００５４】
次に、送信者による劣化条件定義の変更について説明する。  
データ劣化条件定義ファイル３１（ここでは複数）を含むデータの劣化条件変更指示を送信者側入力装置３から受けると、データ登録送信装置１は、この受けた劣化条件変更指示をデータ登録送信装置１の記憶装置に保存し、上記の劣化条件変更指示を送信者側データ送信部２０を介して仲介システム装置１００へ送信する。
【００５５】
仲介システム装置１００の仲介システムデータ受信部１１０は上記の劣化条件変更指示を受けると、データ登録送信装置１は、劣化条件変更指示に含まれる変更元の定義ファイル識別子を元に、加工済データＤＢ１２７から関連するデータを検索して、これを削除した後に、劣化条件変更指示にしたがってデータ劣化条件定義ファイル３１を変更する。データ登録送信装置１は、この変更後のデータ劣化条件定義ファイル３１に基づいてデータ加工部１２０内のクレンジング機能部１２１や特徴量抽出機能部１２２やデータ劣化機能部１２３を用いて処理した結果を加工済データＤＢ１２７へ改めて登録する。
【００５６】
（動作Ａ５）
データ受信装置２００の受信者側入力装置２０１は、データ分析者による、データの開示要求の為の操作を受けると、この開示要求をデータ受信装置２００の記憶装置へ保存すると共にデータ開示要求部２２０へ開示要求を送る。データ開示要求部２２０は、開示要求を受けると、この開示要求を仲介システム装置１００の開示要求受信部１３０へ送信する（ステップＳ２００１）。
【００５７】
ここで、開示要求は、以下の（Ｆ１）〜（Ｆ５）の少なくとも１種類などの、データを限定する情報や、以下の（Ｆ６）〜（Ｆ１２）の少なくとも１種類などの、データの劣化の度合いを限定する情報を含む。
【００５８】
（Ｆ１）データフィールド名
（Ｆ２）データの単位や単位の次元
（Ｆ３）画像内の物体認識
（Ｆ４）音声内の音声認識
（Ｆ５）テキストの形態素解析
（Ｆ６）グルーピング、カテゴライズ、粗視化などを含む量子化の度合い
（Ｆ７）離散化の度合い（サンプリングレート）
（Ｆ８）加算ノイズ・乗算ノイズの印加後の精度（分散）
（Ｆ９）ｋ匿名化のｋ
（Ｆ１０）skip gramのn-gramの頻度
（Ｆ１１）ＬＤＡのトピック
（Ｆ１２）単純なデータの削除
また、開示要求は、以下の（Ｇ１）〜（Ｇ３）の少なくとも１種類などの、開示要求を出したデータ受信装置２００の権限情報を含む。
【００５９】
（Ｇ１）要求者名または識別子
（Ｇ２）要求者の利用目的
（Ｇ３）要求者の実施する分析処理
加えて、開示要求は、以下の（Ｇ４）などの、開示要求の取り扱い制限情報を含む。
【００６０】
（Ｇ４）開示要求の公開の可否
図９は、本発明の一実施形態に係る情報仲介システムのデータ受信装置における、データ要求処理の一例を示すフローチャートである。  
図１０は、本発明の一実施形態に係る情報仲介システムのデータ開示要求部から開示要求受付部へ送られるデータの構造の一例を示す図である。  
図１１は、本発明の一実施形態に係る情報仲介システムの開示要求履歴ＤＢに格納されるデータの構造の一例を示す図である。  
仲介システム装置１００の開示要求受信部１３０は、データ開示要求部２２０からの開示要求（図１０参照）を受けると、この開示要求を加工済データＤＢ１２７に記憶されるデータ本体とともに開示要求履歴として開示要求履歴ＤＢ１３２へ登録する（図１１参照）（ステップＳ２００２）。  
開示要求受信部１３０は、開示要求のデータを限定する情報に合致するデータを加工済データＤＢ１２７から検索する（ステップＳ２００３）。
【００６１】
ステップＳ２００３において、仲介システム装置１００の開示要求受信部１３０は、要求者に対するデータ公開権限が公開用ＤＢ１７１に登録されているかどうかを検索する。権限が無かった場合は、開示要求受信部１３０は、その旨をデータ開示要求部２２０へ返却する。権限があった場合は、開示要求受信部１３０は、開示要求に含まれる、データを限定する情報に合致するデータを加工済データＤＢ１２７から検索する。
【００６２】
（ｉ）  データを限定する情報に合致するデータがなかった場合（ステップＳ２００３のＮＯ）の処理について説明する。  
開示要求受信部１３０は、上記の合致するデータが存在しないことを示す処理結果（null）を仲介システムデータ送信部１６０へ送る。仲介システムデータ送信部１６０は、この処理結果（nullを）受けると、データ受信装置２００の受信者側データ受信部２１０へnullを送信する。
【００６３】
また、仲介システム装置１００は、データ登録送信装置１へデータリクエストを登録できる（ステップＳ２００５）。  
開示要求受信部１３０は、仲介システム装置１００への開示要求を開示要求履歴ＤＢ１３２に登録し（ステップＳ２００６）、データ登録送信装置１へデータ開示のリクエストを送付する（ステップＳ２００７）。リクエストに見合ったデータを保持するデータ登録送信装置１は、上記のステップＳ１０１〜ステップＳ１０５に沿ったデータ登録を実施する（ステップＳ２００８）。
【００６４】
（ｉｉ）  データを限定する情報に合致するデータを発見できた場合（ステップＳ２００３のＹＥＳ→ステップＳ２００４）の処理（ａ）、（ｂ）について説明する。  
（ａ）  データを限定する情報に合致するデータが開示条件を満たす場合、開示要求受信部１３０は、上記の開示要求と、上記の合致するデータとをデータ加工部１２０へ送る。
【００６５】
データ加工部１２０は、この送られたデータおよび開示要求を受けると、トレーサビリティ情報付与部１２４を呼び出す。トレーサビリティ情報付与部１２４は、送られたデータに対して、例えばデータ開示者毎に生成した疑似乱数などの特定のパターンを埋め込む。データ加工部１２０は、この埋め込んだ結果を、上記の開示要求のうち、開示要求を出したデータ受信装置の権限を示す情報と共に取引履歴ＤＢ１３１へ保存し、これら保存した情報である該当のレコードを開示要求受信部１３０へ返却する。続いて、開示要求受信部１３０は、開示許可コードを発行し、この開示許可コードと、上記の開示要求と、上記のレコードを仲介システムデータ送信部１６０へ送る。
【００６６】
仲介システムデータ送信部１６０は、開示要求受信部１３０からの開示許可コードを受けた場合、この開示許可コード共に受けた開示要求とレコードとをデータ受信装置２００の受信者側データ受信部２１０へ送信する。
【００６７】
（ｂ）  データを限定する情報に合致するデータが開示条件を満たすと判断できない場合は以下の（ｂ−１）、（ｂ−２）の処理がなされる。
【００６８】
（ｂ−１）
例えば、上記の合致するデータが、以下の（Ｈ１）、（Ｈ２）など、開示要求毎に評価が必要な開示条件に関するデータである場合は、開示要求受信部１３０は、このデータと開示要求とをデータ加工部１２０へ送る。
【００６９】
（Ｈ１）処理内容を限定するか否か
（Ｈ２）劣化の各手法に対するパラメタ
開示要求受信部１３０から開示要求を受けた場合、データ加工部１２０は、開示要求を満たすようデータ劣化機能部１２３を呼び出す。  
例えば、開示要求に含まれる処理内容が平均値の算出である場合、データ劣化機能部１２３は、開示要求の全区間の平均値は変化しないよう、平均値が０なる周期性のある加算ノイズを加える。これにより、分散、周波数分析など様々な処理結果がローデータとは一致しないよう、データを劣化させることができる。
【００７０】
また、例えばｋ匿名化のｋが１００である開示条件であるデータに対し、開示要求が東京都のみのデータである場合、データ劣化機能部１２３は、全データではなく東京都のデータのみでｋ＝１００なるｋ匿名化が成立するよう、性別のフィールドを全て削除するなどしてデータを劣化させる。
【００７１】
続いて、上記の（ａ）と同様に、データ加工部１２０は、トレーサビリティ情報付与部１２４を呼び出す。トレーサビリティ情報付与部１２４は、送られたデータに対して、例えば上記の疑似乱数などの特定のパターンを埋め込み、この埋め込んだ結果を、上記の開示要求のうち、開示要求を出したデータ受信装置の権限を示す情報と共に公開用ＤＢ１７１へ保存し、これら保存した情報である該当のレコードを開示要求受信部１３０へ返却する。  
続いて、開示要求受信部１３０は、データ加工部１２０よりレコードが返却された場合、このレコードと上記の開示要求とを仲介システムデータ送信部１６０へ送る。
【００７２】
仲介システムデータ送信部１６０は、開示要求受信部１３０からの開示要求とレコードとを受けた場合、これらをデータ登録送信装置１の劣化状況確認部３０へ送信する。  
仲介システム装置１００の仲介システムデータ送信部１６０より開示要求とレコードとを受信すると、データ登録送信装置１の劣化状況確認部３０は、送信者側表示装置４へ、これらの情報と共に、開示の可否を判断するための入力画面を提示する。
【００７３】
（ｂ−２）
例えば、開示要求毎の計算が不要な開示条件（例えば、以下の（Ｉ１）〜（Ｉ３）の少なくとも１種類など）を満たさない場合は、上記の（ｉ）と同様の処理が実施される。
【００７４】
（Ｉ１）許容する要求者の利用目的
（Ｉ２）同一要求者への開示回数
（Ｉ３）総開示回数
仲介システム装置１００の開示要求受信部１３０は、データ受信装置２００からの開示要求とそれに対する仲介システム装置１００による処理結果については、取引履歴ＤＢ１３１へ記録する。
【００７５】
また、データ受信装置２００が複数ある場合は、開示要求受信部１３０は、データ受信装置２００毎に受信装置識別子を付与することによって、各動作を受信装置識別子毎に別に取り扱うことができる。以降の動作においても同様である。
【００７６】
また、開示要求が複数ある場合は、開示要求受信部１３０は、開示要求毎に開示要求識別子を付与することによって各動作を開示要求識別子毎に別に取り扱うことができる。以降の動作においても同様である。
【００７７】
なお、開示要求受信部１３０が開示要求を受信した時に、公開用ＤＢ１７１にデータ公開権限が存在しなかった場合、開示要求受信部１３０は、処理を一時停止して送信者側入力装置３から追加でデータ公開権限が与えられるのを待機しても良い。
【００７８】
（動作Ａ６）
この動作Ａ６は、データの開示可否の通知のための動作である。図１２は、本発明の一実施形態に係る情報仲介システムのデータ登録送信装置におけるデータ劣化状況確認および開示承認の処理の一例を示すフローチャートである。動作Ａ６は、図１２のうちステップＳ１００３以降についての動作が該当する。
【００７９】
データ登録送信装置１は、送信者側入力装置３からデータの開示可否の判断を示す情報を受けると、この情報をデータ登録送信装置１の記憶装置へ保存するとともに、開示可否を示す情報（以下、開示可否）を開示承認部４０へ送る。
【００８０】
開示承認部４０は、開示可否を受けると、この開示可否を送信者側データ送信部２０へ送る。送信者側データ送信部２０は開示可否を受けると、この開示可否が「データ開示ＯＫ」を示すか「開示ＮＧ」を示すかを判断する（ステップＳ１００３）。  
開示可否が「データ開示ＯＫ」を示す場合（ステップＳ１００３のＹＥＳ）、送信者側データ送信部２０は仲介システム装置１００へ「データ開示ＯＫ」を送信する（ステップＳ１００４）。また、開示可否が「開示ＮＧ」を示す場合（ステップＳ１００３のＮＯ）、送信者側データ送信部２０は仲介システム装置１００へ「開示ＮＧ」を送信する（ステップＳ１００７）。
【００８１】
仲介システム装置１００の仲介システムデータ受信部１１０は、データ登録送信装置１からの開示可否を受けると、上記のステップＳ１００４のように、この開示可否が開示可（「データ開示ＯＫ」）を示す場合は、公開用ＤＢ１７１に新たに権限情報を追加登録する（ステップＳ１００５）。
【００８２】
次に、仲介システムデータ受信部１１０は、公開用ＤＢ１７１から当該権限情報を検索し、開示許可コードと開示要求と公開用ＤＢ１７１で該当する権限情報のレコードとを、仲介システムデータ送信部１６０へ送る。仲介システムデータ送信部１６０は、開示許可コードとレコードとを受けた場合、これら開示要求とレコードとをデータ受信装置２００受信者側データ受信部２１０へ送信する（ステップＳ１００６）。
【００８３】
また、上記のステップＳ１００７のように開示可否が否（「開示ＮＧ」）の場合は、仲介システムデータ受信部１１０は、公開用ＤＢ１７１から当該データを削除すると共に（ステップＳ１００８）、開示可否の判断対象である開示要求と開示可否を共に取引履歴ＤＢ１３１へ保存する。  
加えて、仲介システムデータ受信部１１０は、開示が否であることを示す処理結果（null）を仲介システムデータ送信部１６０へ送る（ステップＳ１００９）。仲介システムデータ送信部１６０はnullを受けるとデータ受信装置２００の受信者側データ受信部２１０へnullを送信する（ステップＳ１０１０）。
【００８４】
また、仲介システム装置１００は、必要に応じてデータ登録送信装置１からデータ劣化条件定義ファイル３１を受け取り、データ加工部１２０を用いて加工したデータを加工済データＤＢ１２７に追加しても良い。
【００８５】
もし、公開用ＤＢ１７１に追加で登録した、受信装置の権限情報に合致して、開示が一時停止状態となっている開示要求が開示要求受信部１３０に返却された場合、当該開示要求の一時停止状態を解除して処理を進めても良い。
【００８６】
（動作Ａ７）
データ受信装置２００は、受信者側入力装置２０１からレシピ（開示要求に、開示の可否を示す情報をあわせた履歴）の要求を受けると、この要求をデータ受信装置２００の記憶装置へ保存すると共に、レシピ要求部２４０へレシピの要求を送る。レシピ要求部２４０は、レシピの要求を受けると、この要求を仲介システム装置１００のレシピ提示部１５０へ送信する。
【００８７】
仲介システム装置１００のレシピ提示部１５０は、レシピの要求を受けると、この要求を仲介システム装置１００の記憶装置に保存すると共に、開示要求履歴ＤＢ１３２を検索して開示要求の履歴（レシピ）を取得し、このレシピをデータ受信装置２００のレシピ受信部２３０へ送信する。  
データ受信装置２００のレシピ受信部２３０は、レシピを受信すると、このレシピを受信者側表示装置２０２へ送り、受信者がレシピを確認できるようにする。
【００８８】
また、本発明の実施形態では、レシピの要求において条件（レシピ要求条件）を指定することができる。レシピ要求条件とは例えば、以下の（Ｊ１）〜（Ｊ５）の少なくとも１種類などを含む。
【００８９】
（Ｊ１）データフィールド名
（Ｊ２）データの単位や単位の次元
（Ｊ３）画像内の物体認識された物の名前
（Ｊ４）音声内の音声認識されたテキスト
（Ｊ５）テキストデータを検索する文字列
データ受信装置２００は、受信者側入力装置２０１からレシピの要求とレシピ要求条件との入力を受けると、これらをデータ受信装置２００の記憶装置へ保存すると共に、これらレシピの要求とレシピ検索条件をレシピ要求部２４０へ送る。レシピ要求部２４０は、レシピの要求とレシピ検索条件とを受けると、これらレシピの要求とレシピ検索条件を仲介システム装置１００のレシピ提示部１５０へ送信する。
【００９０】
仲介システム装置１００のレシピ提示部１５０は、レシピの要求とレシピ検索条件とを受けると、これらを仲介システム装置１００の記憶装置に保存すると共に、開示要求履歴ＤＢ１３２をレシピ検索条件に従って検索し、この検索条件に合致するレシピを取得して、この取得したレシピをデータ受信装置２００のレシピ受信部２３０へ送信する。  
データ受信装置２００のレシピ受信部２３０は、レシピを受信すると、このレシピを受信者側表示装置２０２へ送り、受信者がレシピを確認できるようにする。
【００９１】
（動作Ａ８）
データ受信装置２００は、受信者による受信者側入力装置２０１への操作により選択されたレシピを、この受信者側入力装置２０１から受けると、このレシピを開示要求としてデータ受信装置２００の記憶装置へ保存すると共に、データ開示要求部２２０へ送る。以降は上記の動作Ａ４と同様である。
【００９２】
（動作Ａ９）
この動作は、データ提供者がデータを削除するための動作である。  
データ登録送信装置１は、送信者側入力装置３からデータの削除指示を受けると、この指示をデータ登録送信装置１の記憶装置へ保存すると共に、送信者側データ送信部２０を介して仲介システム装置１００へ送信する。
【００９３】
仲介システム装置１００の仲介システムデータ受信部１１０は、上記の削除指示を受けると、ローデータＤＢ１１１、加工済データＤＢ１２７から当該削除指示で指示されたデータを削除する。
【００９４】
また、削除指示を送信者側データ送信部２０が受け取った際に、この送信者側データ送信部２０がセンサデータＤＢ１１から当該削除指示で指示されたデータを自動的に削除しても良い。
【００９５】
また、送信者側データ送信部２０は、センサデータＤＢ１１から削除指示で指示されたデータが削除されたことを検出し、データの削除指示を仲介システムデータ受信部１１０へ自動的に送信しても良い。
【００９６】
（動作Ａ１０）
この動作は、データ提供者がデータの劣化条件定義を削除するための動作である。  
データ登録送信装置１は、送信者側入力装置３からデータの劣化条件削除指示を受けると、この指示をデータ登録送信装置１の記憶装置に保存し、送信者側データ送信部２０を介して仲介システム装置１００へ送信する。
【００９７】
仲介システム装置１００の仲介システムデータ受信部１１０は上記劣化条件定義の削除指示を受けると、加工済データＤＢ１２７から当該劣化条件定義の削除指示で指示されたデータを削除する。
【００９８】
（動作Ａ１１）
この動作は、データ提供者がデータの公開を停止するための動作である。  
データ登録送信装置１は、送信者側入力装置３からデータの公開停止指示を受けると、この指示をデータ登録送信装置１の記憶装置へ保存すると共に、送信者側データ送信部２０を介して仲介システム装置１００へ送信する。
【００９９】
仲介システム装置１００の仲介システムデータ受信部１１０は、上記の公開停止指示を受けると、ローデータＤＢ１１１および加工済データＤＢ１２７に非公開フラグをセットする。以降の処理において、非公開フラグがセットされたデータは存在しないものとして扱う。
【０１００】
仲介システムデータ受信部１１０は、上記の公開停止指示を受け取った際に、この公開停止指示で指示されたデータを開示要求受信部１３０または仲介システムデータ送信部１６０にブラックリストとして登録しても良い。この場合、以降の動作においてブラックリストに登録された要求やデータを開示要求受信部１３０または仲介システムデータ送信部１６０が受け取った場合は、当該ブラックリストに登録された要求やデータをフィルタリングして存在しないものとして扱う。
【０１０１】
（動作Ａ１２）
この動作は、データ提供者が、動作Ａ１１で公開を停止したデータの公開を再開するための動作である。  
データ登録送信装置１は、送信者側入力装置３からデータの公開再開指示を受けると、この指示をデータ登録送信装置１の記憶装置へ保存すると共に、送信者側データ送信部２０を介して仲介システム装置１００へ送信する。
【０１０２】
仲介システム装置１００の仲介システムデータ受信部１１０は、上記の公開再開指示を受けると、この指示に従い、ローデータＤＢ１１１および加工済データＤＢ１２７にセットされた非公開フラグをリセットし、以降の処理において通常通りデータが扱えるようにする。
【０１０３】
仲介システムデータ受信部１１０が、公開停止指示で指示される情報を開示要求受信部１３０または仲介システムデータ送信部１６０にブラックリストとして登録していた場合は、当該情報をブラックリストから削除し、以降の処理において通常通りデータを扱えるようにする。
【０１０４】
（動作Ａ１３）
この動作は、データ提供者が、データの公開権限を登録するための動作である。  
データ登録送信装置１は、送信者側入力装置３からデータの公開権限登録指示を受けると、この指示をデータ登録送信装置１の記憶装置へ保存すると共に、送信者側データ送信部２０を介して仲介システム装置１００へ送信する。
【０１０５】
仲介システム装置１００の仲介システムデータ受信部１１０は、上記の公開権限登録指示を受けると、この公開権限登録指示で指示される権限を公開用ＤＢ１７１に登録する。ここで、権限情報とは例えば、ＩＰや受信者ＩＤといった公開先、期間、カラム名、受信者から受け取る対価情報などを含む。
【０１０６】
（動作Ａ１４）
この動作は、データ提供者が、動作Ａ１３で登録した、データの公開権限を削除するための動作である。  
データ登録送信装置１は、送信者側入力装置３からデータの公開権限削除指示を受けると、この指示をデータ登録送信装置１の記憶装置に保存すると共に、送信者側データ送信部２０を介して仲介システム装置１００へ送信する。
【０１０７】
仲介システム装置１００の仲介システムデータ受信部１１０は、上記の公開権限削除指示を受けると、この公開権限削除指示で指示される公開権限のデータを公開用ＤＢ１７１から削除する。
【０１０８】
（動作Ａ１５）
この動作は、データ仲介者、もしくは提供者がデータの劣化状況を確認するための動作である。図１３は、本発明の一実施形態に係る情報仲介システムの仲介システム装置におけるデータ劣化状況確認と劣化度登録の手順の一例を示すフローチャートである。  
図１４は、本発明の一実施形態に係る情報仲介システムの仲介システムデータ送信部からデータ登録送信装置の劣化状況確認部へ送られるデータの構造の一例を示す図である。
【０１０９】
仲介システム装置１００の仲介システムデータ送信部１６０は、劣化状況確認部１２６は、ローデータＤＢ１１１と加工済みデータＤＢ１２７からローデータと加工済データとをそれぞれ取得して劣化状況確認部１２６へ送る（ステップＳ４０１，Ｓ４０２）。劣化状況確認部１２６は、これら送られたデータを比較することでデータの劣化度を測定する（ステップＳ４０３）。  
劣化度の測定とは、例えば、平均、中央値、分散、最大、最小などの統計化処理した値と、元の値とを比較した結果を示す。
【０１１０】
ここで、劣化状況確認部１２６は、データ送信者のデータ劣化定義が存在して（ステップＳ４０４のＹＥＳ）、劣化状況確認部１２６は、加工済みデータが、この定義を満たしていれば（ステップＳ４０５のＹＥＳ）、劣化度の測定結果を加工済データＤＢ１２７へ登録する（ステップＳ４０７）。  
また、劣化状況確認部１２６は、データ送信者のデータ劣化定義が存在しない場合は（ステップＳ４０４のＮＯ）、上記のステップＳ４０７に移る。  
また、加工済みデータがデータ劣化定義を満たしていなければ（ステップＳ４０４のＮＯ）、データ劣化機能部２０３での再処理に移り（ステップＳ４０６）、ステップＳ４０１へ戻る。  
上記劣化状況の確認処理は、送信者側入力装置３で実施してもよい。
【０１１１】
（動作Ａ１６）
この動作は、データ利用者が加工データを確認後、データ提供者にローデータを要求するための動作である。図１５は、本発明の一実施形態に係る情報仲介システムによる本運用データの受領処理の一例を示すフローチャートである。  
データ受信装置２００が加工済データを確認し（ステップＳ２０１１）、データ受信者がローデータ授受の意志がある場合（ステップＳ２０１２のＹＥＳ）、データ受信装置２００のデータ開示要求部２２０は、仲介システム装置１００の開示要求受信部１３０にローデータ開示要求、ローデータの希望価格を送付（提示）する（ステップＳ２０１３）。
【０１１２】
開示要求を受け付けると、開示要求受信部１３０は、開示要求履歴ＤＢ１３２に問い合わせ履歴を登録し、送信者側入力装置３の開示承認部４０に開示要求を送付するまた、価格調整部１８０が、データ送信者の送信者側表示装置４にローデータの開示要求、希望価格を提示する（ステップＳ２０１４）。
【０１１３】
データ提供者（送信者）と利用者（受信者）がローデータ授受を合意した、つまり送信者側入力装置３に対する、価格合意、およびローデータ授受ＯＫを示す操作がなされた場合（ステップＳ２０１５のＹＥＳ）、この操作の結果を仲介システム装置１００の開示要求受信部１３０がデータ受信装置２００のデータ開示要求部２２０を送付する。
【０１１４】
あわせて、データ加工部１２０はトレーサビリティ情報付与部１２４によりトレーサビリティ情報を付加し（ステップＳ２０１６）、この付加した結果をデータ受信装置２００へ送付する（ステップＳ２０１７）。
【０１１５】
一方、送信者側入力装置３に対し、送信者が価格に合意しなかった旨を示す操作がなされた場合は（ステップＳ２０１５のＮＯ）、ステップＳ２０１４に戻り、仲介システム装置１００の価格調整部１８０は、提供者と両者の合意が取れるまで、調整を実施する。
【０１１６】
（動作Ａ１７）
この動作は、レシピを生成するための動作である。  
レシピ生成部１４０は、データ受信装置２００の（１）データ開示要求、（２）データ利用目的と、（３）データ開示要求に対する、データ登録送信装置１による開示可否の判断結果と、を紐付けたレシピを生成し、このレシピをレシピ提示部１５０を介して開示要求履歴ＤＢ１３２に送信する。
【０１１７】
（動作Ａ１８）
この動作は、代替データを検索するための動作である。  
仲介システム装置１００は、データ受信装置２００からデータ開示要求があり、該当の要求に沿うデータを保持するデータ登録送信装置１がない場合、代替データ作成部１２５は、データ開示要求に沿う類似データ（例えば、離散化の度合い（サンプリングレート）が開示要求よりも荒いデータ、ファイル形式以外は開示要求を満たす、データ取得期間が開示要求の一部のみを満たすデータ）を加工済データＤＢ１２７から検索し、この検索したデータを代替データとする。
【０１１８】
（動作Ａ１９）
この動作は、データ公開可否を判断するための動作であり、上記の動作Ａ６の前の動作である。  
データ登録送信装置１の劣化状況確認部３０は、仲介システム装置１００の仲介システムデータ送信部１６０から加工済データを受信すると（ステップＳ１００１）、加工データがデータ劣化条件定義ファイル３１の基準を満たしているかを確認し（ステップＳ１００２)、開示可否判断を行う（ステップＳ１００３)。以降は上記の動作Ａ６と同じである。
【０１１９】
ただし，劣化状況確認部３０は、仲介システム装置１００がその機能を兼ねても良い。この場合、送信者側表示装置４は仲介システム装置１００内の劣化状況確認部３０と物理的あるいは論理的に接続される。
【０１２０】
ここで、図１に示した各種構成について補足する。  
送信者側入力装置３は、送信者側表示装置４と一体の装置として良い。  
受信者側入力装置２０１は、受信者側表示装置２０２と一体の装置として良い。  
送信者側表示装置４は、データ登録送信装置１がその機能を兼ねても良い。受信者側表示装置２０２は、データ受信装置２００がその機能を兼ねても良い。  
データ劣化機能部１２３はデータ登録送信装置１が備えても良く、その場合は加工済データが仲介システム装置１００へ送信される。  
データ登録送信装置１は、センサデバイスがその機能を兼ねても良い。  
開示要求履歴ＤＢ１３２は取引履歴ＤＢ１３１がその機能を兼ねても良い。
【０１２１】
以上のように、本発明の実施形態におけるデータ流通仲介システムは、センサデータなどのデータ提供元がデータ受領先にデータを提供するシステムにおいて、データ提供元は、データ受領先が支払う対価などの権限に応じて提供するデータの品質を制御することで、データの価値を守ることができる。また、データの受領先は、このデータにどれくらいの価値があるか判断した上で支払う対価を決定することができる。
【０１２２】
なお、本発明は、上記実施形態に限定されるものではなく、実施段階ではその要旨を逸脱しない範囲で種々に変形することが可能である。また、各実施形態は適宜組み合わせて実施してもよく、その場合組み合わせた効果が得られる。更に、上記実施形態には種々の発明が含まれており、開示される複数の構成要件から選択された組み合わせにより種々の発明が抽出され得る。例えば、実施形態に示される全構成要件からいくつかの構成要件が削除されても、課題が解決でき、効果が得られる場合には、この構成要件が削除された構成が発明として抽出され得る。
【０１２３】
また、各実施形態に記載した手法は、計算機（コンピュータ）に実行させることができるプログラム（ソフトウエア手段）として、例えば磁気ディスク（フロッピー（登録商標）ディスク、ハードディスク等）、光ディスク（ＣＤ−ＲＯＭ、ＤＶＤ、ＭＯ等）、半導体メモリ（ＲＯＭ、ＲＡＭ、フラッシュメモリ等）等の記録媒体に格納し、また通信媒体により伝送して頒布することもできる。なお、媒体側に格納されるプログラムには、計算機に実行させるソフトウエア手段（実行プログラムのみならずテーブルやデータ構造も含む）を計算機内に構成させる設定プログラムをも含む。本装置を実現する計算機は、記録媒体に記録されたプログラムを読み込み、また場合により設定プログラムによりソフトウエア手段を構築し、このソフトウエア手段によって動作が制御されることにより上述した処理を実行する。なお、本明細書でいう記録媒体は、頒布用に限らず、計算機内部あるいはネットワークを介して接続される機器に設けられた磁気ディスクや半導体メモリ等の記憶媒体を含むものである。
【符号の説明】
【０１２４】
１…データ登録送信装置、２…センサデバイス、３…送信者側入力装置、４…送信者側表示装置、１０…データ登録部、１１…センサデータＤＢ、２０…送信者側データ送信部、３０…劣化状況確認部、３１…データ劣化条件定義ファイル、４０…開示承認部、１００…仲介システム装置、１１０…仲介システムデータ受信部、１１１…ローデータＤＢ、１２０…データ加工部、１２１…クレンジング機能部、１２２…特徴量抽出機能部、１２３…データ劣化機能部、１２４…トレーサビリティ情報付与部、１２５…代替データ作成部、１２６…劣化状況確認部、１２７…加工済データＤＢ、１３０…開示要求受信部、１３１…取引履歴ＤＢ、１３２…開示要求履歴ＤＢ、１４０…レシピ生成部、１５０…レシピ提示部、１６０…仲介システムデータ送信部、１７１…公開用ＤＢ、１８０…価格調整部、２００…データ受信装置、２０１…受信者側入力装置、２０２…受信者側表示装置、２１０…受信者側データ受信部、２２０…データ開示要求部、２３０…レシピ受信部、２４０…レシピ要求部。
【図１】
2018128913.tif 000003
【図２】
2018128913.tif 000004
【図３】
2018128913.tif 000005
【図４】
2018128913.tif 000006
【図５】
2018128913.tif 000007
【図６】
2018128913.tif 000008
【図７】
2018128913.tif 000009
【図８】
2018128913.tif 000010
【図９】
2018128913.tif 000011
【図１０】
2018128913.tif 000012
【図１１】
2018128913.tif 000013
【図１２】
2018128913.tif 000014
【図１３】
2018128913.tif 000015
【図１４】
2018128913.tif 000016
【図１５】
2018128913.tif 000017