[发明专利]信息管理设备、信息管理方法和信息管理程序

权利要求书

1.一种信息管理设备，包括：

机密数据存储部件，被配置为存储多个个体标识符ID和与所述多个个体ID中的每一个相关的数据作为机密数据；

接收部件，被配置为接收从第一服务提供单元发送来的、用于获取期望机密数据的第一搜索条件；

搜索部件，被配置为从所述机密数据存储部件中提取出与所述第一搜索条件匹配的第一候选数据；

发送记录存储部件，被配置为存储已被发送到所述第一服务提供单元的多条匿名化数据；

匿名化部件，被配置为通过基于所述多条匿名化数据中的第一数据执行处理以包含所述第一候选数据和所述第一数据来生成第一发送数据，所述第一数据具有与所述第一候选数据相同种类的数据；以及

发送部件，被配置为将所述第一发送数据发送到所述第一服务提供单元。

2.如权利要求1所述的信息管理设备，还包括：

ID对应关系存储部件，被配置为相关并存储所述多个个体ID和对于每一服务提供单元不同的多个服务个体ID；以及

ID转换部件，被配置为接收所述第一候选数据并将包含在所述第一候选数据中的第一个体ID替换为与所述第一个体ID相对应的第一服务个体ID，

其中所述发送部件将包含所述第一服务个体ID的第一发送数据发送到所述第一服务提供单元。

3.如权利要求1或2所述的信息管理设备，还包括：

管理部件，被配置为接收所述第一发送数据以提供给所述发送记录存储部件，

其中所述发送记录存储部件存储所述第一发送数据以包含在所述多条匿名化数据中。

4.如权利要求1至3中的任一项所述的信息管理设备，还包括：

未发送记录存储部件，被配置为存储包含在所述第一候选数据中的、不能被匿名化的数据作为未发送数据，

其中所述匿名化部件将包含在所述第一候选数据中的数据中的、未包含在所述第一数据中的种类的数据确定为不能被匿名化的数据。

5.如权利要求4所述的信息管理设备，其中当所述机密数据存储部件存储具有与不能被匿名化的数据相同种类的数据的第二数据时，在与所述第一搜索条件匹配的第一候选数据被提取出来之后，所述接收部件从所述第一服务提供单元接收第二搜索条件，所述第二搜索条件用于获取在基于所述第一搜素条件的搜索之后添加的、且与不能被匿名化的数据相同种类的数据；

所述搜索部件从所述机密数据存储部件提取出与所述第二搜索条件匹配的第二数据作为第二候选数据，并且

所述匿名化部件通过执行处理以包含所述第二候选数据以及所述多条匿名化数据中的、未发送数据和具有与所述第二候选数据相同种类的数据的第三数据中的至少一者，来生成第二发送数据，并且

所述发送部件将所述第二发送数据发送到所述第一服务提供单元。

6.一种信息管理方法，包括：

接收从第一服务提供单元发送来的、用于获取期望机密数据的第一搜索条件的步骤；

从机密数据存储部件中提取出与所述第一搜索条件匹配的第一候选数据的步骤，所述机密数据存储部件存储多个个体标识符ID和与所述多个个体ID中的每一个相关的数据作为机密数据；

通过基于已被发送到所述第一服务提供单元的多条匿名化数据中的第一数据执行处理以包含所述第一候选数据和所述第一数据来生成第一发送数据的步骤，所述第一数据具有与所述第一候选数据相同种类的数据；以及

将所述第一发送数据发送到所述第一服务提供单元的步骤。

7.如权利要求6所述的信息管理方法，还包括：

基于ID对应关系存储部件将包含在所述第一候选数据中的第一个体ID替换为与所述第一个体ID相对应的第一服务个体ID的步骤，所述ID对应关系存储部件被配置为相关并存储所述多个个体ID和对于每一服务提供单元不同的多个服务个体ID，

其中所述生成第一发送数据的步骤包括：

对所述第一候选数据执行处理以包含所述第一候选数据和所述第一数据的步骤，其中所述第一候选数据包含所述第一服务个体ID。