文書コレクション上にトピックレベルのプライバシ保護を実装するための方法であって、前記文書コレクションと、プライバシ保護を必要とする1以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するステップと、前記文書コレクションの内部特徴に基づいてトピック語を拡張することにより1つ以上の秘密語を生成するステップと、生成された秘密語に基づいて前記文書コレクションから秘密文書を識別するステップとを有することを特徴とする方法。前記拡張するステップが、トピックレベルのプライバシポリシーに含まれる各トピック語をシード語として取得し、前記文書コレクションについてのテキスト解析によって、前記シード語に対するトピック類似度が所定のしきい値以上であるトピック類似語を検出し、前記トピック類似語と前記トピック語を結合して前記秘密語を生成することを特徴とする請求項1に記載の方法。前記テキスト解析が、潜在的意味解析法LatentSemanticAnalysisLSAMethodを用いることを特徴とする請求項2に記載の方法。外部知識に従って、文書コレクションの内部特徴に基づいて生成された秘密語の集合を修正するステップをさらに含むことを特徴とする請求項1に記載の方法。前記外部知識がオントロジであることを特徴とする請求項4に記載の方法。文書コレクション上にトピックレベルのプライバシ保護を実装するための方法であって、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するステップと、外部知識に基づいてトピック語を拡張することにより1つ以上の秘密語を生成するステップと、生成された秘密語に基づいて前記文書コレクションから秘密文書を識別するステップとを有することを特徴とする方法。文書コレクション上にトピックレベルのプライバシ保護を実装するための方法であって、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するステップと、前記文書コレクションの内部特徴に基づいてトピック語を拡張することにより秘密語の第1の集合を生成するステップと、外部知識に基づいて前記トピック語を拡張することにより秘密語の第2の集合を生成するステップと、秘密語の第2の集合に基づいて前記秘密語の第1の集合を修正するステップと、秘密語の第1の集合に基づいて前記秘密語の第2の集合を補正するステップと、修正された秘密語の第1の集合と補正された秘密語の第2の集合とを結合することにより、秘密語の最終集合を取得するステップと、秘密語の集合に含まれる秘密語に基づいて、文書コレクションから秘密文書を識別するステップとを有することを特徴とする方法。文書コレクション上にトピックレベルのプライバシ保護を実行するためのシステムであって、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するための入力手段と、前記文書コレクションの内部特徴に基づいてトピック語を拡張することにより1つ以上の秘密語を生成する秘密語生成手段と、生成された秘密語に基づいて文書コレクションから秘密文書を識別する秘密文書識別手段とを備えることを特徴とするシステム。文書コレクション上にトピックレベルのプライバシ保護を実装するためのシステムにおいて、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するための入力手段と、外部知識を記憶するための外部知識記憶装置と、前記外部知識に基づいてトピック語を拡張することにより1つ以上の秘密語を生成するための秘密語生成手段と、生成された秘密語に基づいて文書コレクションから秘密文書を識別するための秘密文書識別手段とを備えることを特徴とするシステム。文書コレクション上にトピックレベルのプライバシ保護を実装するためのシステムにおいて、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するための入力手段と、外部知識を記憶するための外部知識記憶装置と、文書コレクション自体の内部特徴に基づいてトピック語を拡張することにより秘密語の第1の集合を生成するための第1の秘密語生成手段と、外部知識に基づいてトピック語を拡張することにより秘密語の第2の集合を生成するための第2の秘密語生成手段と、秘密語の第2の集合に基づいて秘密語の第1の集合を修正するための修正手段と、秘密語の第1の集合に基づいて秘密語の第2の集合を補正するための補正手段と、修正された秘密語の第1の集合と補正された秘密語の第2の集合とを結合することにより、秘密語の最終集合を取得するための結合手段と、秘密語の集合に含まれる秘密語に基づいて、文書コレクションから秘密文書を識別するための秘密文書識別手段とを備えることを特徴とするシステム。本発明は上記の問題を鑑みて開発されたものである。本発明は、文書コレクション上にトピックレベルのプライバシ保護を実装するための、新たな完全に自動的な方法およびシステムを提案する。当該方法は、文書コレクションに対して統計的解析を行うか、オントロジ外部知識リソースを使用するか、または文書コレクションとオントロジとを組み合わせて使用することにより、秘密のトピックに関連する語を自動的に取得する。これらの語は、文書コレクションから秘密文書を識別するために使用される。そして、この秘密文書の識別が行われた文書コレクションを使用して、トピックレベルのプライバシ保護に対応した文書検索が実現される。本発明の第1の態様によれば、文書コレクション上にトピックレベルのプライバシ保護を実装するための方法が提供される。当該方法は、文書コレクションと、プライバシ保護を必要とする1以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するステップと、文書コレクションの内部特徴に基づいてトピック語を拡張することにより1つ以上の秘密語を生成するステップと、生成された秘密語に基づいて文書コレクションから秘密文書を識別するステップとを含む。本発明の第2の態様によれば、文書コレクション上にトピックレベルのプライバシ保護を実装するための方法が提供される。当該方法は、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するステップと、外部知識に基づいてトピック語を拡張することにより1つ以上の秘密語を生成するステップと、生成された秘密語に基づいて文書コレクションから秘密文書を識別するステップとを含む。本発明の第3の態様によれば、文書コレクション上にトピックレベルのプライバシ保護を実装するための方法が提供される。当該方法は、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するステップと、文書コレクションの内部特徴に基づいてトピック語を拡張することにより秘密語の第1の集合を生成するステップと、外部知識に基づいてトピック語を拡張することにより秘密語の第2の集合を生成するステップと、秘密語の第2の集合に基づいて秘密語の第1の集合を修正するステップと、秘密語の第1の集合に基づいて秘密語の第2の集合を補正するステップと、修正された秘密語の第1の集合と補正された秘密語の第2の集合とを結合することにより、秘密語の最終集合を取得するステップと、秘密語の集合に含まれる秘密語に基づいて、文書コレクションから秘密文書を識別するステップとを含む。本発明の第4の態様によれば、文書コレクション上にトピックレベルのプライバシ保護を実装するためのシステムが提供される。当該システムは、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するための入力手段と、文書コレクションの内部特徴に基づいてトピック語を拡張することにより1つ以上の秘密語を生成する秘密語生成手段と、生成された秘密語に基づいて文書コレクションから秘密文書を識別する秘密文書識別手段とを含む。本発明の第5の態様によれば、文書コレクション上にトピックレベルのプライバシ保護を実装するためのシステムが提供される。当該システムは、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するための入力手段と、外部知識を記憶するための外部知識記憶装置と、外部知識に基づいてトピック語を拡張することにより1つ以上の秘密語を生成するための秘密語生成手段と、生成された秘密語に基づいて文書コレクションから秘密文書を識別するための秘密文書識別手段とを含む。本発明の第6の態様によれば、文書コレクション上にトピックレベルのプライバシ保護を実装するためのシステムが提供される。当該システムは、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するための入力手段と、外部知識を記憶するための外部知識記憶装置と、文書コレクション自体の内部特徴に基づいてトピック語を拡張することにより秘密語の第1の集合を生成するための第1の秘密語生成手段と、外部知識に基づいてトピック語を拡張することにより秘密語の第2の集合を生成するための第2の秘密語生成手段と、秘密語の第2の集合に基づいて秘密語の第1の集合を修正するための修正手段と、秘密語の第1の集合に基づいて秘密語の第2の集合を補正するための補正手段と、修正された秘密語の第1の集合と補正された秘密語の第2の集合とを結合することにより、秘密語の最終集合を取得するための結合手段と、秘密語の集合に含まれる秘密語に基づいて、文書コレクションから秘密文書を識別するための秘密文書識別手段とを含む。本発明は、トピックレベルのプライバシポリシーをサポートすることにより、キーワードレベルのプライバシポリシーを主体とした方法に比較して、よりインテリジェントで包括的なプライバシ保護を実現する。また、既存のトピックレベルのプライバシ保護を主体とした方法と比較すると、本発明はトレーニング文書を使わなくてもシステムの効率性、柔軟性、実用性を実現できるので、本発明のシステムは大量なプライバシポリシーを同時に処理できるほか、プライバシポリシーの動的な変更をサポートするため利便性にも優れる。図1は、本発明によるトピックレベルのプライバシ保護を実装した文書検索システムの内部構造を示すブロック図である。図1に示すシステムは、トピックレベルプライバシ保護装置101と、記憶装置102と、プライバシ保護文書検索装置103とを備える。トピックレベルプライバシ保護装置101は、入力手段1011と、秘密語生成手段1012と、秘密文書識別手段1013とを備える。記憶装置102は、プライバシポリシー記憶ユニット1021と、文書記憶ユニット1022と、オントロジ記憶ユニット1023と、秘密語記憶ユニット1024と、秘密文書記憶ユニット1025とを備える。記憶装置102に格納される各ユニットの機能は、以下のとおりである。すなわち、プライバシポリシー記憶ユニット1021は、文書所有者またはプライバシ該当者によって定義されたトピックレベルのプライバシポリシーすなわち、ユーザ定義が可能な特定の秘密のトピックを格納する。秘密のトピックは、単一または一連のトピックキーワードで表すことができる。文書記憶ユニット1022は文書コレクションを格納し、各文書には文書の所有者を識別するためのユーザIDが含まれる。オントロジ記憶ユニット1023は、概念と、概念間の関係が定義されたオントロジベースを格納する。オントロジ記憶ユニットは、オントロジに基づく秘密語生成後述する第2の実施例か、またはハイブリッド法に基づく秘密語生成後述する第3の実施例が使用される場合にのみ、必要となる。秘密語記憶ユニット1024は、秘密語生成手段1012によって生成された秘密語を格納し、各秘密語は1つのプライバシトピックすなわち、プライバシポリシーに対応している。秘密文書記憶ユニット1025は、プライバシポリシーおよび秘密語に従って識別された、秘密情報を含む文書すなわち、秘密文書を格納する。トピックレベルプライバシ保護装置101の処理手段の機能は、以下のとおりである。すなわち、入力手段1011は、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語で構成された、ユーザ定義によるトピックレベルのプライバシポリシーとを入力する。秘密語生成手段1012は、本発明による新技法を使用して、プライバシポリシーに含まれるトピック語を拡張することにより秘密語を生成する。秘密語生成手段1012は、本発明の核心なので後に詳細に説明する。本発明においては、異なる方法で秘密語を生成する、複数の実施例が提示される。その方法とは、文書コレクション自体に統計的分析を行う方法、オントロジ外部知識リソースを使用する方法、および文書コレクションとオントロジとを組み合わせる方法である。秘密文書識別手段1013は、文書ライブラリ内において、生成された秘密語に基づいて秘密情報を含む文書を識別する。識別は、例えば、以下の方法で実現することができる。すなわち、ある文書の所有者がプライバシポリシーを定義しており、当該文書に当該プライバシポリシーに関する秘密語が出現する場合には、当該文書は秘密文書として識別され、出現しない場合は非秘密文書として識別される。構成文書が秘密文書として識別された文書コレクションに対しては、様々なプライバシ保護操作を実行することができる。例えば、プライバシ保護文書検索装置103は、ユーザによって定義されたプライバシポリシーを順守しながら、文書検索を実行することができる。最も基本的な実装方法とは、以下のとおりである。すなわち、ある検索者または検索者タイプが特定トピックの文書にアクセスすることを禁止するというプライバシポリシーをユーザが指定した場合には、当該検索者または検索者タイプが検索を実行したときに、そのプライバシポリシーに関連付けられた秘密文書は検索結果に表示されない。本発明の中核的な処理ユニットである秘密語生成手段1012は、トピックレベルのプライバシポリシーに対応しており、文書コレクションのトレーニングが不要な、秘密語の自動生成を実現する。図2は、本発明による秘密語生成手段の内部構造のブロック図である。図2では、図1に示す構成要素のうち、システム内の秘密語生成に直接関係しないものは省略されていることに留意されたい。本発明は、3つの異なる自動秘密語生成手段、すなわち、文書コレクションベース生成ユニット201第1の実施例、オントロジベース生成ユニット202第2の実施例、およびハイブリッド法ベース生成ユニット203第3の実施例、の詳細な実装を提供する。文書コレクションベース生成ユニット201は、文書コレクション自体の内部特徴を解析し、プライバシポリシー内で定義されたトピック語を、拡張により新たな秘密語を生成するための秘密語のシード種語として利用する。オントロジベース生成ユニット202は、外部知識オントロジ内で定義されている概念および概念間の関係を利用すると共に、プライバシポリシーで定義されているトピックをシードにして拡張秘密語を取得する。ハイブリッド法ベース生成ユニット203は、文書コレクションベースの方法とオントロジベースの方法を統合することにより、より正確で効果的な秘密語の取得を可能にする。図2はさらに、外部知識例えば、オントロジに従って、文書コレクションの内部特徴に基づいて生成された秘密語の集合すなわち、文書コレクションベース生成ユニット201の拡張結果を修正するための、修正ユニット204を示す。図2はさらに、文書コレクションの内部特徴に基づいて生成された秘密語すなわち、文書コレクションベース生成ユニット201の拡張結果を使用して、外部知識に従って生成された秘密語の集合すなわち、オントロジベース生成ユニット202の拡張結果を補正するための、補正ユニット205を示す。次に、添付の図面を参照して、自動秘密語生成の異なる各実装方法について詳細に説明する。文書コレクションの内部特徴をベースとする方法図3Aは、本発明の第1の実施例による、文書コレクション上にトピックレベルのプライバシ保護を実装するための方法300文書コレクションの内部特徴をベースとする方法のフローチャートである。図3Bは、図3Aに示す方法の動作プロセスの一例を説明するための概略図である。文書コレクションベースの秘密語生成は、テキスト処理法を使用して文書コレクションを解析し、それにより秘密のトピックに関連する語を掘り出す方法である。ステップ301において、入力手段1011はまず、文書コレクションとトピックレベルのプライバシポリシーとを入力する。プライバシポリシーは、プライバシ保護を必要とする1つ以上のトピックレベルの語で構成することができる。ステップ302において、文書コレクションベース生成ユニット201は、文書コレクションの内部特徴に基づいてトピック語を拡張することにより秘密語を生成する。これは、文書コレクションに対してテキスト解析を行うことにより、実現することができる。テキスト解析の実装方法の一例としては、潜在的意味解析LSA:LatentSemanticAnalysisがある。LSAは、文書コレクションによって形成される文書-語行列に対して、行列特異値分解を実行して、語と語の間のトピック類似度指標を取得する。語と語の類似度が高いほど、それぞれのトピック間の関連度も高くなる。ユーザによって定義されたトピックレベルのプライバシポリシーにおいては、トピックの名前はシード語とされ、LSAによって得られた語類似度の解析結果に基づいて、最も類似度の高い語が検出されるこの検出は、事前に設定した類似度のしきい値に従って行ってもよい。そして、シード語が最も類似度の高い語と結合され、秘密文書の識別に使用される、当該秘密のトピックに対応する秘密語となる。図3Bに、LSAを使用して秘密語を生成する例を示す。ステップ303において、修正ユニット204は外部知識例えば、オントロジに基づいて、生成された秘密語の集合を修正することができるが、このステップの実行は任意である。この修正方法の詳細については、後述する。ステップ304において、秘密文書識別手段1013は生成された秘密語または、修正された秘密語に基づいて、文書コレクションから秘密文書を識別する。秘密文書識別手段1013は既知の方法に従って動作するため、ここでは説明を省略する。プロセス300はこれで終了する。外部オントロジベースの方法図4Aは、本発明の第2の実施例による、文書コレクション上にトピックレベルのプライバシ保護を実装するための方法400外部オントロジベースの方法のフローチャートである。図4Bは、図4Aに示す方法の動作プロセスの一例を説明するための概略図である。オントロジベースの秘密語生成は、外部知識オントロジを利用して秘密のトピックに対する理解を取得する方法である。オントロジは、知識の正式表現である。オントロジ内には、ドメイン概念、および概念間の関係が定義されている。オントロジにおける概念間の最も基本的な関係は、階層関係すなわち、1つの概念が他の概念の親概念もしくは下位概念となる関係である。ステップ401において、第1の実施例と同様に入力手段1011はまず、文書コレクションとトピックレベルのプライバシポリシーとを入力する。プライバシポリシーは、プライバシ保護を必要とする1つ以上のトピックレベルの語で構成することができる。ステップ402において、オントロジベース生成ユニット202は外部知識例えば、オントロジに基づいてトピック語を拡張することにより秘密語の集合A1を生成する。例えば、オントロジベースの秘密語生成を実行する際には、ユーザによって定義されたトピックレベルのプライバシポリシーがシード概念とされる。そして、オントロジ内でシード概念と一致する概念が検出され、その後、当該シード概念のすべての下位概念その下位概念のさらに低いレベルの全ての語を含むが取得される。こうして形成された概念集合は、秘密のトピックの完全な記述となる。これらのすべての概念すなわち、オントロジ内のこれらの概念の名前を構成する語の代表語オントロジ内で同じ概念を表現する複数の名前が定義されている場合には、一部の名前がその概念の代表語として選択されるが、秘密文書の識別に使用される、秘密のトピックに対応する秘密語となる。図4Bに、オントロジを使用して秘密語を生成する例を示す。ステップ403および404は任意のステップである。これらのステップでは、文書コレクションの内部特徴に基づいて生成された秘密のキーワードを使用して、外部オントロジに基づいて生成された秘密のキーワードを補正するすなわち、補正ユニット205によって実装される機能を実行する。この補正方法の詳細については後述する。ステップ405においては、第1の実施例と同様に、秘密文書識別手段1013が生成された秘密語または、補正された秘密語に基づいて、文書コレクションから秘密文書を識別する。プロセス400はこれで終了する。文書コレクションの内部特徴とオントロジをベースとするハイブリッド法図5Aは、本発明の第3の実施例による、文書コレクション上にトピックレベルのプライバシ保護を実装するための方法500ハイブリッド法のフローチャートである。図5Bは、図5Aに示す方法の動作プロセスの一例を説明するための概略図である。文書コレクションベースの生成方法とオントロジベースの生成方法は、各々短所を抱えている。文書コレクションベースの方法すなわち、LSA法は、ノイズが発生することが多く、多数の秘密語が生成されてプライバシ保護が過剰となることにより、検索品質が損なわれるという短所を抱える。一方、オントロジベースの方法は外部知識リソースのオントロジに依存するが、市場に出回るオントロジがカバーする範囲は不十分なことが多く、秘密のトピックに対応するトピックがオントロジ内で見つからないためにトピック語の拡張や生成に失敗し、これによりプライバシ保護の品質が損なわれるという短所を抱える。この事実を鑑みて、本発明は上記2つの方法を結合したハイブリッド法をさらに提供する。このハイブリッド法は各々の短所を克服できるため、プライバシ保護が改善され、検索品質も向上する。前述したように、上記の第1の実施例と第2の実施例に、本実施例に定める修正方法と補正方法をそれぞれ適用することにより、検索品質を向上させることができる。図5Aを参照すると、ステップ501において、第1および第2の実施例と同様に、入力手段1011はまず、文書コレクションとトピックレベルのプライバシポリシーとを入力する。プライバシポリシーは、プライバシ保護を必要とする1つ以上のトピックレベルの語で構成することができる。ステップ502において、例えば、テキスト解析LSAを使用して文書コレクションの内部特徴に基づいてトピック語を拡張することにより、秘密語の第1の集合A1が生成される。ステップ503において、外部知識例えば、オントロジに従ってトピック語を拡張することにより、秘密語の第2の集合A2が生成される。ステップ504において、集合A2内の秘密語を使用してA1が修正される。この修正ルールとしては、例えば、語A’は、文書コレクションの解析によって得られた、プライバシポリシー内のトピック語Aの拡張結果であるが、同時にオントロジ内においてA’はAの排反概念である場合には、A’は秘密のトピックに関連する秘密語の集合から削除できるのような内容とすることができる。ステップ505において、集合A1内の秘密語を使用してA2が補正される。この補正ルールとしては、例えば、語A’は、文書コレクションの解析によって得られた、プライバシポリシー内のトピック語Aの拡張結果であるが、同時にオントロジ内においてAに対応する概念が検出されない場合には、語A’は、オントロジ内の対応する概念を検出するためのプライバシポリシー内のトピック語としてAを代替することができ、よってオントロジベースの秘密語生成プロセスを開始することができるのような内容とすることができる。図5Bに、上記の修正プロセスと補正プロセスの一例を示す。本発明において提供される上記の結果の修正方法および補正方法は、本発明を限定するものではなく、本発明の具体例を示したものに過ぎないことは明白である。当該技術に精通する当業者であれば、2種類の秘密語文書コレクションに基づいて生成された秘密語と、オントロジに基づく秘密語を相互に修正および補正するための他の方法を考案することが可能であろう。次に、ステップ506において、修正されたA1’と補正されたA2’とが結合融合され、秘密文書を識別するための秘密語の最終集合として使用される。図5Bに示す例を参照のこと。その後、ステップ507において、第1および第2の実施例と同様に、秘密文書識別手段1013が生成された秘密語に基づいて、文書コレクションから秘密文書を識別する。プロセス500はこれで終了する。上記では、本発明による文書コレクション上にトピックレベルのプライバシ保護を実装するための方法およびシステムについて、添付図面を参照して詳細に説明してきた。上記で述べたように、本発明の方法を使用すると、よりインテリジェントで包括的なプライバシ保護を実現することができる。また、既存のトピックレベルのプライバシ保護方法と比較すると、本発明はトレーニング文書を使わなくてもシステムの効率性、柔軟性、実用性を実現できるので、本発明のシステムは大量なプライバシポリシーを同時に処理できるほか、プライバシポリシーの動的な変更をサポートするため利便性にも優れる。ただし、本発明は上記で説明し図面に示した特定の構成および処理には限定されないことをここで明記しておく必要がある。上記では、説明を簡潔にするため、既知のおよび技法の詳細は省略している。また、上記の実施例では、いくつかの具体的なステップを例示したが、本発明の方法および処理は説明および図示された特定のステップに限定されないため、当該技術に精通する当業者であれば、本発明の精神を理解した後に、様々な変形、変更、追加を行い、またステップの順序を入れ替えることが可能である。本発明の各要素は、ハードウェア、ソフトウェア、ファームウェア、またはその組み合わせとして実装し、そのシステム、サブシステム、コンポーネント、もしくはサブコンポーネント内で利用することができる。ソフトウェアとして実装された場合、本発明の各要素は、必要なタスクを実行するためのプログラムもしくはコードセクションとなる。これらのプログラムまたはコードセクションは、機械読取り可能な媒体に格納することも、あるいは、搬送波で搬送されるデータ信号を介して伝送媒体もしくは通信リンク上で伝送することもできる。機械読取り可能な媒体には、情報を格納または伝送できるあらゆる媒体が含まれる。機械読取り可能な媒体の例としては、電子回路、半導体記憶装置、ROM、フラッシュメモリ、EROM、フロッピーディスク、CD-ROM、光ディスク、ハードディスク、光ファイバー媒体、RFリンク等が挙げられる。コードセクションは、インターネットやイントラネット等のコンピュータネットワークを介してダウンロードすることができる。本発明は、その精神および本質的な特徴から逸脱することなく、他の様々な形式で実装することができる。例えば、実施例で説明したアルゴリズムは、システムアーキテクチャが本発明の基本精神から逸脱しない限り、変更が可能である。したがって、上記の実施例は、あらゆる観点において限定的なものではなく、例示的なものとみなされる。本発明の範囲は、上記の説明よりもむしろ付記した請求項により定義されるため、請求項の範囲に入るあらゆる変形またはその等価物は本発明の範囲に含まれる。さらに、上記実施形態の一部又は全部は、以下の付記のようにも記載されうるが、これに限定されない。付記1文書コレクション上にトピックレベルのプライバシ保護を実装するための方法であって、前記文書コレクションと、プライバシ保護を必要とする1以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するステップと、前記文書コレクションの内部特徴に基づいてトピック語を拡張することにより1つ以上の秘密語を生成するステップと、生成された秘密語に基づいて前記文書コレクションから秘密文書を識別するステップとを有することを特徴とする方法。付記2前記拡張するステップが、トピックレベルのプライバシポリシーに含まれる各トピック語をシード語として取得し、前記文書コレクションについてのテキスト解析によって、前記シード語に対するトピック類似度が所定のしきい値以上であるトピック類似語を検出し、前記トピック類似語と前記トピック語を結合して前記秘密語を生成することを特徴とする付記1に記載の方法。付記3前記テキスト解析が、潜在的意味解析法LatentSemanticAnalysisLSAMethodを用いることを特徴とする付記2に記載の方法。付記4外部知識に従って、文書コレクションの内部特徴に基づいて生成された秘密語の集合を修正するステップをさらに含むことを特徴とする付記1に記載の方法。付記5前記外部知識がオントロジであることを特徴とする付記4に記載の方法。付記6前記修正するステップが、トピック語Aが文書コレクションそれ自体の内部特徴に基づいて生成されるその秘密語A’とオントロジ上関連性がないと決定されると、秘密語の集合から前記秘密語A’を削除することを特徴とする付記5に記載の方法。付記7文書コレクション上にトピックレベルのプライバシ保護を実装するための方法であって、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するステップと、外部知識に基づいてトピック語を拡張することにより1つ以上の秘密語を生成するステップと、生成された秘密語に基づいて前記文書コレクションから秘密文書を識別するステップとを有する方法。付記8前記外部知識がオントロジであることを特徴とする付記7に記載の方法。付記9前記拡張するステップが、プライバシポリシーをシード概念とし、オントロジ内でシード概念の全ての下位概念を取得し、全ての下位概念の代表語を前記トピック語と結合し、前記秘密語を生成することを特徴とする付記8に記載の方法。付記10前記下位概念が、さらに低いレベルの全ての概念を含むことを特徴とする付記9に記載の方法。付記11前記下位概念の代表語は、シード概念を示す1以上の名前を構成する語であることを特徴とする付記9に記載の方法。付記12前記文書コレクション自体の内部特徴に基づいてトピック語を拡張し、1以上の秘密語を生成するステップと、前記文書コレクションの内部特徴に基づいて生成される秘密語を用い、外部オントロジに従って生成した秘密語の集合を補正するステップとをさらに含むことを特徴とする付記8に記載の方法。付記13前記補正ステップが、対応する概念がオントロジ内で検出できないトピック語Aが存在する場合、文書コレクションの内部特徴に基づいて生成される対応する秘密語A’をシード概念として用い、オントロジ内の秘密語を検出することを特徴とする付記12に記載の方法。付記14文書コレクション上にトピックレベルのプライバシ保護を実装するための方法であって、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するステップと、前記文書コレクションの内部特徴に基づいてトピック語を拡張することにより秘密語の第1の集合を生成するステップと、外部知識に基づいて前記トピック語を拡張することにより秘密語の第2の集合を生成するステップと、秘密語の第2の集合に基づいて前記秘密語の第1の集合を修正するステップと、秘密語の第1の集合に基づいて前記秘密語の第2の集合を補正するステップと、修正された秘密語の第1の集合と補正された秘密語の第2の集合とを結合することにより、秘密語の最終集合を取得するステップと、秘密語の集合に含まれる秘密語に基づいて、文書コレクションから秘密文書を識別するステップとを有することを特徴とする方法。付記15文書コレクション上にトピックレベルのプライバシ保護を実行するためのシステムであって、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するための入力手段と、前記文書コレクションの内部特徴に基づいてトピック語を拡張することにより1つ以上の秘密語を生成する秘密語生成手段と、生成された秘密語に基づいて文書コレクションから秘密文書を識別する秘密文書識別手段とを備えることを特徴とするシステム。付記16秘密文書が識別された文書コレクションについてプライバシ保護文書検索を実行するプライバシ保護文書検索手段をさらに備えることを特徴とする付記15に記載のシステム。付記17外部知識を記憶するための外部知識記憶装置と、外部知識に基づいて、文書コレクションの内部特徴に基づいて前記秘密語生成手段によって生成された秘密語の集合を修正する修正手段とさらに備えることを特徴とする付記15に記載のシステム。付記18文書コレクション上にトピックレベルのプライバシ保護を実装するためのシステムにおいて、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するための入力手段と、外部知識を記憶するための外部知識記憶装置と、前記外部知識に基づいてトピック語を拡張することにより1つ以上の秘密語を生成するための秘密語生成手段と、生成された秘密語に基づいて文書コレクションから秘密文書を識別するための秘密文書識別手段とを備えることを特徴とするシステム。付記19前記文書コレクション自体の内部特徴に基づいてトピック語を拡張し、1以上の秘密語を生成する第2秘密語生成手段と、前記文書コレクションの内部特徴に基づいて生成される秘密語を用い、外部オントロジに従って生成した秘密語の集合を補正する補正手段とをさらに備えることを特徴とする付記18に記載のシステム。付記20文書コレクション上にトピックレベルのプライバシ保護を実装するためのシステムにおいて、文書コレクションと、プライバシ保護を必要とする1つ以上のトピック語を含むトピックレベルのプライバシポリシーとを入力するための入力手段と、外部知識を記憶するための外部知識記憶装置と、文書コレクション自体の内部特徴に基づいてトピック語を拡張することにより秘密語の第1の集合を生成するための第1の秘密語生成手段と、外部知識に基づいてトピック語を拡張することにより秘密語の第2の集合を生成するための第2の秘密語生成手段と、秘密語の第2の集合に基づいて秘密語の第1の集合を修正するための修正手段と、秘密語の第1の集合に基づいて秘密語の第2の集合を補正するための補正手段と、修正された秘密語の第1の集合と補正された秘密語の第2の集合とを結合することにより、秘密語の最終集合を取得するための結合手段と、秘密語の集合に含まれる秘密語に基づいて、文書コレクションから秘密文書を識別するための秘密文書識別手段とを備えることを特徴とするシステム。