JP7482003B2 - 情報処理システム、情報処理方法及び計算機 - Google Patents

Description

本発明は、複数の拠点間で個人情報を越境移転することなく、個人への指示を行う計算機システムに関する。

近年、ＩｏＴ（Ｉｎｔｅｒｎｅｔ ｏｆ Ｔｈｉｎｇｓ）の普及に伴って、様々な機器や装置の稼働データを集約拠点で収集して、機器や装置の保守を行うサービスが展開されている。ＩｏＴを利用した保守サービスはワールドワイドで提供されることもあり、機器や装置を監視する集約拠点と保守を実施する機器や装置が稼働している国や地域が異なる場合がある。さらに、同一の会社や組織だけではなく、複数の会社や組織が連携して保守サービスを提供する場合がある。

一方、インターネットなどの国境のないサイバー空間において、近年、各国や地域で個人情報等の越境移転を制限する法律等が制定されている（例えば、欧州のＧＤＰＲ（Ｇｅｎｅｒａｌ Ｄａｔａ Ｐｒｏｔｅｃｔｉｏｎ Ｒｅｇｕｌａｔｉｏｎ）、米国カリフォルニア州のＣＣＰＡ（Ｃａｌｉｆｏｒｎｉａ Ｃｏｎｓｕｍｅｒ Ｐｒｉｖａｃｙ Ａｃｔ）、中国のサイバーセキュリティ法や測絵法）。

これらの制限の多くは、個人情報の移転を制限している。また、ＧＤＰＲ等では、主体者への利用用途の明確化や説明、個人情報の更新、削除要求に対応することなどが義務づけられている。また、中国ではＧＰＳ情報等の位置情報について、中国で許可された企業のみに取扱いが許可されている。

上述のＩｏＴを利用した保守サービスを、迅速、且つ効率よく実施するためには、機器や装置を監視する集約拠点から、保守サービスを実施する現地のサービス拠点の保守担当者へ直接指令を行うことが望ましい。

しかし、保守サービスを実施する現地が個人情報の越境移転を制限している場合には、集約拠点が現地の保守担当者の連絡先等の個人情報を取得することはできないため、直接指令を行うことは難しい。また、集約拠点を運営する企業と、保守担当者の企業が異なる場合、誰がその製品の設置をしたか、などの保守作業データには個人情報が含まれている場合には、現地のデータベースから取得することは難しい。

個人情報の流通が制限された環境で、個人へ通知を行う技術としては特許文献１が知られている。特許文献１には、組織Ａが個人情報を保持し、組織Ａが個人情報毎に匿名化番号キーを生成しておく。組織Ａは中央機関に匿名化番号キーを渡し、双方が匿名化番号キーを取得しておく。中央機関が緊急時等で該当者を検索したい場合、組織Ａに匿名化番号キーで個人情報の検索を実行させ、検索結果を通知させることが開示されている。

特開２００９－２３７９７５号公報

上記従来例では、組織Ａが予め中央機関に個人情報毎に匿名化番号キーを渡しておく必要があり、上述のようにＩｏＴを利用してワールドワイドで提供される保守サービスへ前記特許文献１を適用する場合、保守担当者毎に匿名化番号キーを生成しておく必要が生じ、中央機関側で膨大な匿名化情報の保存と管理が必要で、データ収容容量の確保と信頼性を保った運用に問題があった。

特に、ＩｏＴの情報を監視する集約拠点と、保守作業を実施する現地拠点を運営する企業や組織が異なる場合には、現地拠点で全ての保守担当者毎に匿名化番号キーを生成して、集約拠点に配布するのは難しい場合があった。

そこで本発明は、上記問題点に鑑みてなされたもので、保守作業を実施する現地拠点の個人情報を越境移転することなく、集約拠点側から現地拠点の個人にアラートや指示を通知することを目的とする。

本発明は、第１の拠点で稼働する第１の計算機と、第２の拠点で稼働する第２の計算機と、前記第１の計算機に接続されたクライアント端末と、を有する情報処理システムであって、前記第１の計算機は、前記クライアント端末を利用する利用者の個人情報として利用者の識別子と連絡先を含む個人管理情報を保持し、前記クライアント端末の操作情報を取得して、当該操作情報に前記利用者の個人情報と時刻を付加した個人時系列情報を生成し、前記個人時系列情報の前記個人情報に所定の秘匿化を行って加工済み時系列情報を生成し、前記加工済み時系列情報を前記第２の計算機へ送信し、前記第２の計算機は、前記第１の計算機から加工済み時系列情報を受信し、前記第１の拠点の利用者を特定するための加工済み時系列情報に対する検索条件と前記第１の拠点の利用者に伝達するメッセージから検索範囲情報を生成し、前記検索範囲情報を前記第１の計算機へ送信し、前記第１の計算機は、前記第２の計算機から前記検索範囲情報を受信すると、前記検索範囲情報の検索条件で前記個人情報を含む個人時系列情報を検索して前記利用者を特定する。

したがって、本発明は、第１の拠点（現地拠点）が個人情報を第２の拠点（集約拠点）側に越境移転させることなく、現地拠点の第１の計算機は集約拠点から受け付けた検索条件で個人情報を提供した利用者（個人）を特定してメッセージや指示を伝達することが可能となる。

本明細書において開示される主題の、少なくとも一つの実施の詳細は、添付されている図面と以下の記述の中で述べられる。開示される主題のその他の特徴、態様、効果は、以下の開示、図面、請求項により明らかにされる。

本発明の実施例１を示し、保守サービスシステムの概要を示すブロック図である。 本発明の実施例１を示し、保守サービスシステムの構成の一例を示すブロック図である。 本発明の実施例１を示し、現地拠点のＷｅｂサーバの構成の一例を示すブロック図である。 本発明の実施例１を示し、現地拠点のデータ連係サーバの構成の一例を示すブロック図である。 本発明の実施例１を示し、現地拠点の対象個人特定サーバの構成の一例を示すブロック図である。 本発明の実施例１を示し、現地拠点のデータベースサーバの構成の一例を示すブロック図である。 本発明の実施例１を示し、集約拠点のデータ集約サーバの構成の一例を示すブロック図である。 本発明の実施例１を示し、集約拠点の対象範囲指定サーバの構成の一例を示すブロック図である。 本発明の実施例１を示し、集約拠点のデータベースサーバの構成の一例を示すブロック図である。 本発明の実施例１を示し、保守サービスシステムで行われるデータ連携処理の一例を示すシーケンス図である。 本発明の実施例１を示し、保守サービスシステムで行われる個人特定要求処理の一例を示すシーケンス図である。 本発明の実施例１を示し、現地拠点で行われるデータ連係処理の一例を示すフローチャートである。 本発明の実施例１を示し、現地拠点で行われる対象個人特定処理の一例を示すフローチャートである。 本発明の実施例１を示し、集約拠点で行われる対象範囲指定処理の一例を示すフローチャートである。 本発明の実施例１を示し、現地拠点の個人情報を含む時系列のデータの一例を示す図である。 本発明の実施例１を示し、現地拠点の機器の時系列のデータの一例を示す図である。 本発明の実施例１を示し、現地拠点の加工済み時系列のデータの一例を示す図である。 本発明の実施例１を示し、集約拠点の検索範囲データの一例を示す図である。 本発明の実施例１を示し、現地拠点の個人情報管理テーブルの一例を示す図である。 本発明の実施例１を示し、現地拠点の管理画面の一例を示す図である。 本発明の実施例２を示し、保守サービスシステムの概要を示すブロック図である。 本発明の実施例３を示し、通知サービスシステムの概要を示すブロック図である。

以下、本発明の実施形態を添付図面に基づいて説明する。

図１は、本発明の実施例１を示し、保守サービスシステム（又は情報処理システム）の概要を示すブロック図である。保守サービスシステムは、異なる国や地域で機器１１１の保守を行う現地拠点Ａ（１０２－Ａ）～現地拠点Ｃ（１０２－Ｃ）と、各拠点の情報を収集して機器１１１の保守に関するアラートや通知等のメッセージを発行する集約拠点１０３を含む。

なお、現地拠点Ａ（１０２－Ａ）～Ｃ（１０２－Ｃ）を個々に特定しない場合には、「－」以降を省略した符号「１０２」を用いる。他の構成要素の符号についても同様である。また、各現地拠点１０２と集約拠点１０３間では個人情報の越境移転が禁止されている例を示す。

各現地拠点１０２には、機器１１１の保守を実施する保守作業員が所属し、保守作業員はクライアント端末１０１を使用して個人情報の登録や、保守作業の報告（作業情報）などを所属する現地拠点１０２に対して実施する。なお、現地拠点１０２は、１以上の計算機が稼働する情報処理システム又は計算機システムである。

保守作業員の個人情報は現地拠点Ａ（１０２－Ａ）の個人情報管理データベース６１１に格納される。現地拠点Ｂ（１０２－Ｂ）と現地拠点Ｃ（１０２－Ｃ）の構成は現地拠点Ａ（１０２－Ａ）と同様であるので、以下では現地拠点Ａ（１０２－Ａ）について説明する。

保守作業員はクライアント端末１０１のアプリケーションを利用して、保守作業等の業務の報告（作業情報）を実施する。現地拠点１０２は、クライアント端末１０１から作業情報を収集して個人情報を含む時系列データベース（図中ＤＢ、以下同様）６１２へ登録する。

個人情報を含む時系列データベース６１２は、後述するように、保守作業員の識別子等の個人情報と、保守作業を実施した機器１１１の識別子が含まれる。現地拠点１０２ではデータ連携プログラム４０１が所定のタイミングで、個人情報を含む時系列データベース６１２から個人情報に加工を施した加工済み時系列データを生成して集約拠点１０３へ送信する。

なお、データ連携プログラム４０１が実施する個人情報の加工は、個人情報のフィルタリングや秘匿化（匿名化）等、当該現地拠点１０２の法令等の制限に応じた加工アルゴリズムが適用される。また、現地拠点１０２が、加工済み時系列データを送信するタイミングは、集約拠点１０３からの取得要求や所定の周期など、保守サービスシステムで予め設定された時期である。

集約拠点１０３は、各現地拠点１０２から受信した加工済み時系列データを加工済み時系列データベース９０２へ格納し、また、各現地拠点１０２から収集した機器１１１の稼働情報をその他データのデータベース９０４に格納する。

集約拠点１０３では、その他のデータのデータベース９０４内の稼働情報をデータ分析プログラム２２３０が監視して、異常や異常の予兆又は部品などの交換時期等を検出すると、出力装置に保守が必要な機器１１１を通知する。

集約拠点１０３の管理者等は対象範囲指定プログラム８０１を用いて、保守が必要な機器１１１を担当する保守作業員のクライアント端末１０１にアラートや保守内容等のメッセージの通知を行うため、検索範囲データを生成して各現地拠点１０２に保守作業員の特定と保守内容の通知を依頼する。

現地拠点１０２の加工済み時系列データベース９０２には、個人情報が含まれていない（或いは秘匿化されている）ため、集約拠点１０３は保守対象の機器１１１を特定できるが、担当する保守作業員は特定できない。このため、対象範囲指定プログラム８０１は、機器１１１の識別子や、作業を実施した日付や期間を検索条件とし、保守作業員に通知するメッセージを検索条件に付加した検索範囲データを生成する。対象範囲指定プログラム８０１は、現地拠点１０２に保守作業員の個人の特定と、保守内容の通知を依頼する。

検索範囲データを受信した現地拠点１０２では、対象個人特定プログラム５０１が、検索範囲データに基づいて個人情報を含む時系列データベース６１２を検索して保守作業員を特定し、個人情報管理データベース６１１に登録されている連絡先を取得して、保守内容をクライアント端末１０１へ送信する。

以上のように、本実施例の保守サービスシステムでは、現地拠点１０２から個人情報をフィルタリング又は秘匿化した時系列の作業情報を加工済み時系列データとして生成して集約拠点１０３へ送信することで、個人情報の越境移転の制限を回避する。

そして、集約拠点１０３では、保守対象の機器１１１の識別子等の個人に関連する検索条件と保守内容（メッセージ）を指定した検索範囲データを生成して、現地拠点１０２に保守作業員の特定と通知を依頼する。なお、現地拠点１０２の保守作業員を特定する検索条件は、機器１１１の識別子に限定されるものではなく、作業を実施した日時や、作業内容や、交換した部品の番号等で特定するようにしてもよい。

集約拠点１０３は、個人情報を参照することはできないが、現地拠点１０２の対象個人特定プログラム５０１に個人情報を含む時系列データベース６１２を検索させて、機器１１１の識別子の保守を担当した保守作業員を特定することにより、個人情報の越境移転を不要としながら、異なる国家や地域に所属する現地拠点１０２と集約拠点１０３で迅速な保守サービスを実現できる。

＜システムの構成＞
図２は、保守サービスシステムの構成の一例を示すブロック図である。図示の例は、集約拠点１０３と現地拠点Ａ（１０２－Ａ）と現地拠点Ｂ（１０２－Ｂ）を拠点間ネットワーク２０６で接続し、各現地拠点１０２とクライアント端末１０１及び機器１１１をネットワーク２０４で接続した例を示す。なお、ネットワーク２０４は、インターネットや無線（又は有線）ネットワーク等で構成される。

以下、現地拠点Ａ（１０２－Ａ）と現地拠点Ｂ（１０２－Ｂ）は同様の構成であるので、現地拠点Ａ（１０２－Ａ）について説明する。現地拠点１０２は、Ｗｅｂサーバ２１１と、データベースサーバ２１２と、データ連携サーバ２１３と、対象個人特定サーバ２１４を含む。

Ｗｅｂサーバ２１１は、クライアント端末１０１から保守作業員の個人情報を受け付けてデータベースサーバ２１２へ登録する。また、Ｗｅｂサーバ２１１は、クライアント端末１０１から作業情報を受け付けてデータベースサーバ２１２へ登録する。また、Ｗｅｂサーバ２１１は、機器１１１から稼働情報を受け付けてデータベースサーバ２１２へ登録する。なお、機器１１１は、図示しないセンサと通信装置を含む機械又は装置である。

クライアント端末１０１では、アプリケーション２０３が稼働しており、保守作業員が入力した作業情報に保守作業員の個人を識別するＩＤと、タイムスタンプを付加して現地拠点１０２へ送信する。保守作業員が所属する現地拠点１０２では、受信した作業情報を個人情報を含む時系列データとしてデータベースサーバ２１２へ蓄積する。なお、保守作業員の個人を識別するＩＤと、タイムスタンプの付加は現地拠点１０２のＷｅｂサーバ２１１等で行うようにしてもよい。

データベースサーバ２１２は、保守作業員の個人情報や、個人情報を含む時系列データや、機器１１１の時系列データ等を格納する。データ連携サーバ２１３は、個人情報を含む時系列データから個人情報に所定の加工を施して加工済み時系列データを生成して集約拠点１０３へ送信する。

また、データ連携サーバ２１３は、機器１１１の稼働情報を集約拠点１０３へ送信する。なお、データ連携サーバ２１３が稼働情報を送信するタイミングは、所定の周期や集約拠点１０３からの要求等の予め設定された条件である。

対象個人特定サーバ２１４は、集約拠点１０３から受け付けた検索範囲データに基づいて、個人情報を含む時系列データベース６１２を検索して保守作業員を特定し、検索範囲データに含まれる保守内容をクライアント端末１０１に通知する。

なお、上記では機能毎に独立したサーバで運用する例を示したが、１つの計算機で上記サーバの各機能を実現してもよい。この場合、個人情報と作業情報と稼働情報を受け付けてデータベースに登録する受付部と、受付部から登録されたデータを管理するデータ管理部と、作業情報（個人情報を含む時系列データ）から個人情報を加工して加工済み時系列データを生成するデータ連携部と、集約拠点１０３から検索範囲データを受け付けて、個人情報を含む時系列データを検索して保守作業員を特定して、保守内容を通知する対象個人特定部を含む計算機であればよい。

集約拠点１０３は、データ集約サーバ２２１と、データベースサーバ２２２と、分析サーバ２２３と、対象範囲指定サーバ２２４を含む。

データ集約サーバ２２１は、加工済み時系列データと機器１１１の時系列データを受け付けてデータベースサーバ２２２に格納する。データベースサーバ２２２は、加工済み時系列データと機器１１１の時系列データを管理する。

分析サーバ２２３は、機器１１１の時系列データを分析して、保守が必要な機器１１１の識別子と保守内容を特定して出力する。なお、保守内容は、集約拠点１０３の担当者等が指定するようにしてもよい。

対象個人特定サーバ２１４は、特定された機器１１１の識別子と保守内容（又はメッセージ）に検索対象の期間等の検索条件を加えた検索範囲データを生成して、現地拠点１０２へ送信する。なお、対象個人特定サーバ２１４は、識別子が特定された機器１１１が所属する現地拠点１０２が不明な場合は、各現地拠点１０２に検索範囲データをブロードキャストするようにしてもよい。

なお、上記では機能毎に独立したサーバで運用する例を示したが、１つの計算機で上記サーバの各機能を実現してもよい。この場合、加工済み時系列データと機器１１１の時系列データを受け付けてデータベースに登録する受付部と、受付部から登録されたデータを管理するデータ管理部と、機器１１１の時系列データから保守が必要な機器１１１の識別子と保守内容を特定する分析部と、機器１１１の識別子等の検索条件と保守内容を含む検索範囲データを生成して現地拠点１０２へ送信する対象範囲指定部を含む計算機であればよい。

＜Ｗｅｂサーバ＞
以下、各サーバの構成について説明する。図３は、現地拠点１０２のＷｅｂサーバ２１１の構成の一例を示すブロック図である。Ｗｅｂサーバ２１１は、プロセッサ３０４と、メモリ３０５と、記憶装置３０２と、入出力装置３０６と、通信インタフェース３０３を含む計算機である。

記憶装置３０２は、不揮発性の記憶媒体で構成されて、ユーザ情報登録受付プログラム３１１と、ユーザ情報収集プログラム３１２と、データベースアクセスプログラム３１３が格納される。各プログラムは、メモリ３０５にロードされてからプロセッサ３０４によって実行される。

ユーザ情報登録受付プログラム３１１は、保守作業員のクライアント端末１０１から保守作業員の個人情報を受け付けて、データベースサーバ２１２へ登録する。ユーザ情報収集プログラム３１２は、クライアント端末１０１のアプリケーション２０３から保守作業員が入力した作業情報を受け付けて、個人情報を含む時系列データとしてデータベースサーバ２１２に格納する。

また、ユーザ情報収集プログラム３１２は、機器１１１から稼働情報を受け付けて機器１１１の時系列データとしてデータベースサーバ２１２に格納する。データベースアクセスプログラム３１３は、ユーザ情報登録受付プログラム３１１やユーザ情報収集プログラム３１２からのアクセスを受け付けてデータベースサーバ２１２へのアクセスを実行する。

入出力装置３０６は、マウスやキーボード又はタッチパネル等の入力装置と、ディスプレイやスピーカ等の出力装置で構成される。通信インタフェース３０３は、ネットワーク２０４（又は拠点間ネットワーク２０６）に接続されて通信を実施する。

＜データ連係サーバ＞
図４は、現地拠点１０２のデータ連携サーバ２１３の構成の一例を示すブロック図である。データ連携サーバ２１３は、プロセッサ４０５と、メモリ４０６と、記憶装置４０３と、入出力装置４０７と、通信インタフェース４０４を含む計算機である。

記憶装置４０３は、不揮発性の記憶媒体で構成されて、データ連携プログラム４０１と、データベースアクセスプログラム４０２と、設定ファイル４２０を格納する。データ連携プログラム４０１と、データベースアクセスプログラム４０２は、メモリ４０６にロードされてからプロセッサ４０５によって実行される。

データ連携プログラム４０１は、時系列データ収集機能４１１と、フィルタリング又は秘匿化処理適用機能４１２と、個人情報含有判定機能４１３と、加工済み時系列データ送信認可機能４１４と、加工済み時系列データ送信機能４１５を含む。

プロセッサ４０５は、各機能部のプログラムに従って処理を実行することによって、所定の機能を提供する機能部として稼働する。例えば、プロセッサ４０５は、データ連携プログラム４０１に含まれる時系列データ収集プログラムに従って処理を実行することで時系列データ収集機能４１１を実現する。他のプログラムについても同様である。さらに、プロセッサ４０５は、各プログラムが実行する複数の処理のそれぞれの機能を提供する機能部としても稼働する。計算機及び計算機システムは、これらの機能部を含む装置及びシステムである。

データ連携プログラム４０１は、設定ファイル４２０に予め設定された各種情報を用いて処理を行う。

時系列データ収集機能４１１は、設定ファイル４２０の取得対象テーブル４２１に設定された個人情報を含む時系列データを読み込む。フィルタリング又は秘匿化処理適用機能４１２は、設定ファイル４２０の適用対象アルゴリズム４２２を用いて、個人情報を含む時系列データの個人情報にフィルタリング又は秘匿化を実施する。適用対象アルゴリズム４２２は、現地拠点１０２が所属する国や地域の法令等の制限に準拠したアルゴリズムを適宜設定することができる。また、適用対象アルゴリズム４２２は、法令等の改定に応じて適宜変更することができる。

個人情報含有判定機能４１３は、設定ファイル４２０の判定ロジック４２３を用いてフィルタリング又は秘匿化を施した加工済み時系列データに個人情報が含まれているかを判定する。判定ロジック４２３は、個人情報を含む時系列データの変更などに応じて適宜変更することができる。

加工済み時系列データ送信認可機能４１４は、データ連携プログラム４０１で生成された加工済み時系列データのフォーマット又はデータ型が既に送信されていない初出のデータ型の場合、設定ファイル４２０の確認対応者通知先４２４に指定されているデータ取り扱い者に、当該加工済み時系列データの送信の可否を問い合わせる。なお、加工済み時系列データ送信認可機能４１４は後述する送信済みデータ型データベース６１６に登録されていないデータ型を初出のデータ型として検出する。

加工済み時系列データ送信機能４１５は、データ取り扱い者によって送信が許可された加工済み時系列データを、集約拠点１０３に送信する。

データベースアクセスプログラム４０２は、データ連携プログラム４０１からデータベースのアクセス要求を受け付けると、データベースサーバ２１２にアクセスする。

入出力装置４０７は、マウスやキーボード又はタッチパネル等の入力装置と、ディスプレイやスピーカ等の出力装置で構成される。通信インタフェース４０４は、ネットワーク２０４（又は拠点間ネットワーク２０６）に接続されて通信を実施する。

＜対象個人特定サーバ＞
図５は、現地拠点１０２の対象個人特定サーバ２１４の構成の一例を示すブロック図である。対象個人特定サーバ２１４は、プロセッサ５０４と、メモリ５０５と、記憶装置５０２と、入出力装置５０６と、通信インタフェース５０３を含む計算機である。

記憶装置５０２は、不揮発性の記憶媒体で構成されて、対象個人特定プログラム５０１と、データベースアクセスプログラム５０７と、設定ファイル５２０を格納する。対象個人特定プログラム５０１と、データベースアクセスプログラム５０７は、メモリ５０５にロードされてからプロセッサ５０４によって実行される。

対象個人特定プログラム５０１は、対象範囲指定情報受信機能５１１と、対象範囲該当個人情報検索機能５１２と、対象個人レポート出力機能５１３と、担当者通知機能５１４を含む。

プロセッサ５０４は、各機能部のプログラムに従って処理を実行することによって、所定の機能を提供する機能部として稼働する。例えば、プロセッサ５０４は、対象個人特定プログラム５０１に含まれる対象範囲該当個人情報検索プログラムに従って処理を実行することで対象範囲該当個人情報検索機能５１２を実現する。他のプログラムについても同様である。さらに、プロセッサ５０４は、各プログラムが実行する複数の処理のそれぞれの機能を提供する機能部としても稼働する。計算機及び計算機システムは、これらの機能部を含む装置及びシステムである。

対象個人特定プログラム５０１は、設定ファイル５２０に予め設定された各種情報を用いて処理を行う。各種情報には、検索を行うデータベースの情報や、検索を行う際の詳細な条件などが設定されている。

対象範囲指定情報受信機能５１１は、集約拠点１０３から受信した検索範囲データを受け付けて、対象範囲該当個人情報検索機能５１２に渡す。対象範囲該当個人情報検索機能５１２は、設定ファイル５２０の検索先データベース（及び検索詳細条件）５２１で指定された個人情報を含む時系列データベースから、検索範囲データに該当するデータを検索する。

対象範囲該当個人情報検索機能５１２は、個人情報を含む時系列データベースに検索範囲データに含まれる検索結果を取得すると、個人情報を取得して個人情報管理データベースから該当する保守作業員の連絡先を取得する。

対象個人レポート出力機能５１３は、個人情報管理データベースで特定された保守作業員に対する通知やアラート又はレポートを生成して出力する。担当者通知機能５１４は、設定ファイル５２０の通知有効化５２２を参照して、当該保守作業員に対して通知が許可されているかを判定し、許可されていれば対象個人レポート出力機能５１３が生成した通知等を該当するクライアント端末１０１へ送信する。また、担当者通知機能５１４は、現地拠点１０２の管理者等に対して保守作業員の特定と保守内容の通知（又はアラート）が行われたことを通知する。

入出力装置５０６は、マウスやキーボード又はタッチパネル等の入力装置と、ディスプレイやスピーカ等の出力装置で構成される。通信インタフェース５０３は、ネットワーク２０４（又は拠点間ネットワーク２０６）に接続されて通信を実施する。

上記のように、対象個人特定サーバ２１４は、集約拠点１０３から送信された検索範囲データに該当する個人情報を含む時系列データを検索して保守作業員を特定し、個人情報管理データから対象の保守作業員の連絡先を取得して、集約拠点１０３から指示された内容をクライアント端末１０１に通知することができる。

＜データベースサーバ＞
図６は、現地拠点１０２のデータベースサーバ２１２の構成の一例を示すブロック図である。データベースサーバ２１２は、プロセッサ６０４と、メモリ６０５と、記憶装置６０２と、入出力装置６０６と、通信インタフェース６０３を含む計算機である。

記憶装置６０２は、不揮発性の記憶媒体で構成されて、データベースアクセスＡＰＩ実行プログラム６０１と、個人情報管理データベース６１１と、個人情報を含む時系列データベース６１２と、メタデータベース６１３と、加工済み時系列データベース６１４と、機器時系列データベース６１５と、送信済みデータ型データベース６１６を格納する。

データベースアクセスＡＰＩ実行プログラム６０１は、メモリ６０５にロードされてからプロセッサ６０４によって実行され、他のサーバからのアクセスを受け付ける。

個人情報管理データベース６１１は、現地拠点１０２に所属する保守作業員の個人情報を格納する。図１５Ｅは、個人情報管理データベース６１１に格納される個人情報管理テーブル６１１０の一例を示す図である。

個人情報管理テーブル６１１０は、保守作業員の識別子を格納するｍａｎＩＤ６１１１と、名前を格納するｎａｍｅ６１１２と、電話番号を格納するＴＥＬ６１１３と、メールアドレスを格納するＥ-Ｍａｉｌ６１１４を１つのレコードに含む。

個人情報を含む時系列データベース６１２は、Ｗｅｂサーバ２１１がクライアント端末１０１から収集した作業情報に保守作業員の識別子とタイムスタンプを付加した時系列のデータである。図１５Ａは、個人情報を含む時系列データベース６１２に格納される個人情報を含む時系列データ６１２０の一例を示す図である。

個人情報を含む時系列データ６１２０は、保守作業員の識別子を格納するｍａｎＩＤ６１２１と、タイムスタンプを格納するｔｉｍｅ６１２２、６１２３と、機器１１１の識別子を格納するｍａｃｈｉｎｅＩＤ６１２４と、作業内容を格納するｏｐｅｒａｔｉｏｎ６１２５から１つのデータが構成される。

図１５Ａの例では、ｍａｎＩＤ６１２１＝「０００１」の保守作業員が、ｔｉｍｅ６１２２＝”１５９２４９７２４９”に、ｍａｃｈｉｎｅＩＤ６１２４＝「ＡＳ０００１」の機器１１１に対してｏｐｅｒａｔｉｏｎ６１２５の内容がパーツＰの交換作業を実施したデータを示す。

メタデータベース６１３には、作業情報を取得したときの情報等が格納される。加工済み時系列データベース６１４には、データ連携サーバ２１３が個人情報を加工した加工済み時系列データ６１４０が格納される。図１５Ｃは、加工済み時系列データベース６１４に格納される加工済み時系列データ６１４０の一例を示す図である。

加工済み時系列データ６１４０は、機器１１１の識別子を格納するｍａｃｈｉｎｅＩＤ６１４１、６１４３と、タイムスタンプを格納するｔｉｍｅ６１４２と、作業内容を格納するｏｐｅｒａｔｉｏｎ６１４４から１つのデータが構成される。

図１５Ｃの例では、ｍａｃｈｉｎｅＩＤ６１２４＝「ＡＳ０００１」の機器１１１に対して、ｔｉｍｅ６１４２＝”１５９２４９７２４９”に、ｏｐｅｒａｔｉｏｎ６１４４の内容がパーツＰの交換作業を実施したデータを示す。図示の例では、データ連携サーバ２１３が個人情報であるｍａｎＩＤ６１２１をフィルタリングした例を示す。

機器時系列データベース６１５は、Ｗｅｂサーバ２１１が機器１１１から収集した稼働情報に識別子とタイムスタンプを付加した時系列のデータである。図１５Ｂは、機器時系列データベース６１５に格納される機器時系列データ６１５０の一例を示す図である。

機器時系列データ６１５０は、機器１１１の識別子を格納するｍａｃｈｉｎｅＩＤ６１５１と、タイムスタンプを格納するｔｉｍｅ６１５２と、温度を格納するｔｅｍｐｅｒａｔｕｒｅ６１５３と、圧力を格納するｐｒｅｓｓｕｒｅ６１５４から１つのデータが構成する。

入出力装置６０６は、マウスやキーボード又はタッチパネル等の入力装置と、ディスプレイやスピーカ等の出力装置で構成される。通信インタフェース６０３は、拠点間ネットワーク２０６に接続されて通信を実施する。

＜データ集約サーバ＞
図７は、集約拠点１０３のデータ集約サーバ２２１の構成の一例を示すブロック図である。データ集約サーバ２２１は、プロセッサ７０５と、メモリ７０６と、記憶装置７０３と、入出力装置７０７と、通信インタフェース７０４を含む計算機である。

記憶装置７０３は、不揮発性の記憶媒体で構成されて、データ集約プログラム７０１と、データベースアクセスプログラム７０２を格納する。

データ集約プログラム７０１と、データベースアクセスプログラム７０２は、メモリ７０６にロードされてからプロセッサ７０５によって実行される。データ集約プログラム７０１は、現地拠点１０２から受信した加工済み時系列データ６１４０を、データベースサーバ２２２の加工済み時系列データベース９０２に登録する。また、データ集約プログラム７０１は、現地拠点１０２から受信した機器時系列データ６１５０を、データベースサーバ２２２のその他のデータのデータベース９０４に登録する。

データベースアクセスプログラム７０２は、データ集約プログラム７０１からのアクセス要求に基づいて、データベースサーバ２２２にアクセスを行う。

入出力装置７０７は、マウスやキーボード又はタッチパネル等の入力装置と、ディスプレイやスピーカ等の出力装置で構成される。通信インタフェース７０４は、ネットワーク２０４（又は拠点間ネットワーク２０６）に接続されて通信を実施する。

＜対象範囲指定サーバ＞
図８は、集約拠点１０３の対象範囲指定サーバ２２４の構成の一例を示すブロック図である。対象範囲指定サーバ２２４は、プロセッサ８０５と、メモリ８０６と、記憶装置８０３と、入出力装置８０７と、通信インタフェース８０４を含む計算機である。

記憶装置８０３は、不揮発性の記憶媒体で構成されて、対象範囲指定プログラム８０１と、データベースアクセスプログラム８０２を格納する。対象範囲指定プログラム８０１と、データベースアクセスプログラム８０２は、メモリ８０６にロードされてからプロセッサ８０５によって実行される。

対象範囲指定プログラム８０１は、対象範囲受付機能８１１と、該当データ所在確認機能８１２と、検索範囲データ送信機能８１３を含む。

プロセッサ８０５は、各機能部のプログラムに従って処理を実行することによって、所定の機能を提供する機能部として稼働する。例えば、プロセッサ８０５は、対象範囲指定プログラム８０１に含まれる検索範囲データ送信プログラムに従って処理を実行することで検索範囲データ送信機能８１３を実現する。他のプログラムについても同様である。さらに、プロセッサ８０５は、各プログラムが実行する複数の処理のそれぞれの機能を提供する機能部としても稼働する。計算機及び計算機システムは、これらの機能部を含む装置及びシステムである。

対象範囲指定プログラム８０１の対象範囲受付機能８１１は、入出力装置８０７から保守対象の機器１１１の保守作業員を特定するための検索条件や保守内容等のメッセージを受け付けることができる。該当データ所在確認機能８１２は、対象範囲受付機能８１１から検索条件を受け付けて、加工済み時系列データベース９０２（図９）を検索して、検索条件に合致するデータの有無を判定することで、有効な検索条件であるか否かを判定する。

対象範囲指定プログラム８０１の検索範囲データ送信機能８１３は、加工済み時系列データベース９０２に検索条件に合致するデータがあれば、上記受け付けた検索条件に加えて、保守作業員に対する保守内容やメッセージを入出力装置８０７から受け付ける。なお、保守内容は、分析サーバ２２３の分析結果に応じて分析サーバ２２３が設定してもよい。

そして検索範囲データ送信機能８１３は、検索条件にメッセージを加えたデータを検索範囲データとして現地拠点１０２へ送信する。なお、加工済み時系列データベース９０２に現地拠点Ａ（１０２－Ａ）、現地拠点Ｂ（１０２－Ｂ）等の情報が含まれていない場合、検索範囲データ送信機能８１３は検索範囲データを各現地拠点１０２へブロードキャストする。検索範囲データ６１３０の一例を図１５Ｄに示す。

検索範囲データ６１３０は、機器１１１の識別子を格納するｍａｃｈｉｎｅＩＤ６１３１と、通知方法を格納するｎｏｔｉｆｉｃａｔｉｏｎ６１３２と、保守の内容を格納するｏｐＭｓｇ６１３３と、期限を格納するｄｕｅＤａｔｅ６１３４を含む。

図示の例では、ｍａｃｈｉｎｅＩＤ６１３１＝「ＡＳ０００１」の機器１１１を担当する保守作業員に対して、通知方法が「ｅ－ｍａｉｌ」で、保守の内容が「再起動」で、期限が「２０２０年６月２１日の１２時」までの保守作業を指示する。

データベースアクセスプログラム８０２は、該当データ所在確認機能８１２からのアクセス要求を受け付けて、加工済み時系列データベース９０２に対してアクセスを行う。

入出力装置８０７は、マウスやキーボード又はタッチパネル等の入力装置と、ディスプレイやスピーカ等の出力装置で構成される。通信インタフェース８０４は、ネットワーク２０４（又は拠点間ネットワーク２０６）に接続されて通信を実施する。

＜データベースサーバ＞
図９は、集約拠点１０３のデータベースサーバ２２２の構成の一例を示すブロック図である。データベースサーバ２２２は、プロセッサ９０７と、メモリ９０８と、記憶装置９０５と、入出力装置９０９と、通信インタフェース９０６を含む計算機である。

記憶装置９０５は、不揮発性の記憶媒体で構成されて、データベースアクセスＡＰＩ実行プログラム９０１と、加工済み時系列データベース９０２と、メタデータベース９０３と、その他のデータのデータベース９０４を格納する。

データベースアクセスＡＰＩ実行プログラム９０１は、メモリ９０８にロードされてからプロセッサ９０７によって実行され、他のサーバからのアクセスを受け付ける。

加工済み時系列データベース９０２は、現地拠点１０２のデータベースサーバ２１２の加工済み時系列データベース６１４と同様に構成されて、図１５Ｃに示した加工済み時系列データ６１４０を格納する。

メタデータベース９０３には、集約拠点１０３で必要なデータが格納されている。その他のデータのデータベース９０４は、現地拠点１０２から送信された機器時系列データ６１５０等が格納される。

入出力装置９０９は、マウスやキーボード又はタッチパネル等の入力装置と、ディスプレイやスピーカ等の出力装置で構成される。通信インタフェース９０６は、拠点間ネットワーク２０６に接続されて通信を実施する。

なお、分析サーバ２２３については内部の構成を図示しないが、上述の各サーバと同様に構成されて、その他のデータのデータベース９０４から機器時系列データ６１５０を読み込んで、機器１１１の稼働情報を分析して保守が必要な機器１１１の識別子を抽出して入出力装置の出力装置に表示する。分析サーバ２２３は、機器時系列データ６１５０を分析して異常や異常の予兆を検出する。なお、保守が必要となる機器１１１の異常又は異常の予兆等の検出については、周知又は公知の技術を適用すればよいので詳述しない。

＜処理の詳細＞
図１０は、保守サービスシステムで行われるデータ連携処理の一例を示すシーケンス図である。この処理は、現地拠点１０２のデータ連携プログラム４０１が所定のタイミングで開始する処理で、個人情報を含む時系列データベース６１２から個人情報に所定の加工を施した加工済み時系列データ６１４０を生成して集約拠点１０３へ送信する。

データ連携サーバ２１３では、データ連携プログラム４０１がデータベースアクセスプログラム４０２に対して個人情報を含む時系列データ６１２０の取得を要求する（Ｓ１）。なお、要求するデータの範囲は、データ取り扱い者（又は管理者）が指定した範囲や、予め設定された範囲を用いることができる。

データベースアクセスプログラム４０２は、データベースサーバ２１２に対して、指定された範囲の個人情報を含む時系列データ６１２０を要求する（Ｓ２）。データベースサーバ２１２は、個人情報を含む時系列データベース６１２から要求された範囲の個人情報を含む時系列データ６１２０を取得してデータベースアクセスプログラム４０２へ応答し（Ｓ３）、データベースアクセスプログラム４０２はアクセスの結果をデータ連携プログラム４０１に応答する（Ｓ４）。

データ連携プログラム４０１は、予め設定された適用対象アルゴリズム４２２を用いて、個人情報を含む時系列データ６１２０の個人情報をフィルタリング又は秘匿化し、加工済み時系列データ６１４０を生成する（Ｓ５）。データ連携プログラム４０１は、予め設定された判定ロジック４２３を用いて、加工済み時系列データ６１４０に個人情報が含まれていなければ次のステップへ進み、個人情報が含まれていれば処理を終了する（Ｓ６）。

ステップＳ７では、データ連携プログラム４０１が、個人情報を含まない加工済み時系列データ６１４０のデータ型を抽出し、送信済みデータ型データベース６１６を参照して、初めて送信されるタイプである場合には、入出力装置４０７を介してデータ取り扱い者（又は管理者）に送信の可否を問い合わせる。データ型は、例えば、加工済み時系列データ６１４０に含まれる項目（又はフィールド）やデータのフォーマットで判定する。

入出力装置４０７を介してデータ取り扱い者が送信を許可すると（Ｓ８）、データ連携プログラム４０１は、加工済み時系列データ６１４０を集約拠点１０３のデータ集約サーバ２２１へ送信する（Ｓ９、Ｓ１０）。

データ集約サーバ２２１では、データ集約プログラム７０１が受信した加工済み時系列データ６１４０をデータベースサーバ２２２の加工済み時系列データベース９０２へ格納する（Ｓ１１）。

上記処理によって、データ連携プログラム４０１は、指定された範囲の個人情報を含む時系列データ６１２０に所定のフィルタリング又は秘匿化を行って加工済み時系列データ６１４０を生成して、集約拠点１０３のデータ集約サーバ２２１へ送信する。

集約拠点１０３のデータベースサーバ２２２には、各現地拠点１０２から送信された加工済み時系列データ６１４０が加工済み時系列データベース９０２に蓄積される。また、前述したように、機器１１１から送信された稼働情報も所定のタイミングで集約拠点１０３のデータ集約サーバ２２１に送信されて、データベースサーバ２２２の機器時系列データとしてその他のデータのデータベース９０４に格納される。

図１１は、保守サービスシステムで行われる個人特定要求処理の一例を示すシーケンス図である。この処理は、現地拠点１０２の対象個人特定サーバ２１４が集約拠点１０３から検索範囲データ６１３０を受信した場合に実行される。

集約拠点１０３の対象範囲指定サーバ２２４は、現地拠点１０２の対象個人特定サーバ２１４に検索範囲データ６１３０を送信し（Ｓ２１）、対象個人特定サーバ２１４は受信の応答を返信する（Ｓ２２）。

対象個人特定サーバ２１４の対象個人特定プログラム５０１は、データベースアクセスプログラム５０７を介してデータベースサーバ２１２に個人情報を含む時系列データベース６１２から検索範囲データ６１３０に合致するデータ（個人情報）を要求する（Ｓ２３、Ｓ２４）。

データベースサーバ２１２は、検索範囲データ６１３０に合致する個人情報をデータベースアクセスプログラム５０７を介して対象個人特定プログラム５０１へ応答する（Ｓ２５、Ｓ２６）。検索範囲データ６１３０としては、例えば、機器１１１の識別子（ｍａｃｈｉｎｅＩＤ６１５１）と作業内容（ｏｐｅｒａｔｉｏｎ６１４４）が部品Ｐの交換等であり、データベースサーバ２１２はこの検索条件に合致する個人情報として、保守作業員の識別子であるｍａｎＩＤ６１２１を出力する。

対象個人特定プログラム５０１は、データベースサーバ２１２から取得した保守作業員の識別子（ｍａｎＩＤ６１２１）を検索条件として、データベースアクセスプログラム５０７を介してデータベースサーバ２１２の個人情報管理データベース６１１に連絡先（例えば、メールアドレス）を問い合わせる（Ｓ２７、Ｓ２８）。

データベースサーバ２１２は指定されたｍａｎＩＤ６１２１の連絡先（Ｅ－Ｍａｉｌ６１１４）を取得してデータベースアクセスプログラム５０７を介して対象個人特定プログラム５０１に応答する（Ｓ２９、Ｓ３０）。

対象個人特定プログラム５０１は、検索範囲データ６１３０に含まれる保守の内容（ｏｐＭｓｇ６１３３）と期限（ｄｕｅＤａｔｅ６１３４）をメッセージとして、取得した連絡先に送信する（Ｓ３１）。また、対象個人特定プログラム５０１は、当該現地拠点１０２のデータ取り扱い者に対して、機器１１１を担当する保守作業員に通知したことを報告する。

上記処理により、対象個人特定サーバ２１４は、検索範囲データ６１３０に含まれる個人情報に関連する識別子（ｍａｃｈｉｎｅＩＤ６１３１）で個人情報を含む時系列データベース６１２を検索することで個人情報（ｍａｎＩＤ６１２１）を特定する。そして、対象個人特定サーバ２１４は、個人情報に対応する連絡先を個人情報管理データベース６１１から取得することで、検索範囲データ６１３０に含まれる保守の内容を、機器１１１を担当する保守作業員に通知することができる。

図１２は、現地拠点で行われるデータ連係処理の一例を示すフローチャートである。この処理は、図１０でデータ連携サーバ２１３が実行する処理の詳細を示す。

データ連携サーバ２１３のデータ連携プログラム４０１は、データベースサーバ２１２の個人情報を含む時系列データベース６１２から、上述のように指定された範囲のデータを要求する（Ｓ４１）。

データ連携プログラム４０１は、個人情報を含む時系列データベース６１２から所定の時間内にデータを取得できたか否かを判定し（Ｓ４２）、取得できた場合にはステップＳ４３へ進み、取得できなかった場合にはステップＳ５１に進む。ステップＳ５１では、データ連携プログラム４０１がエラー発生のログを生成して記憶装置４０３に格納して処理を終了する。

ステップＳ４３では、データ連携プログラム４０１が取得した所定の範囲の個人情報を含む時系列データ６１２０に対して、予め設定された適用対象アルゴリズム４２２を用いて、個人情報を含む時系列データ６１２０の個人情報をフィルタリング又は秘匿化し、加工済み時系列データ６１４０を生成する。

ステップＳ４４では、データ連携プログラム４０１が取得した個人情報を含む時系列データ６１２０について、フィルタリング又は秘匿化が未処理のデータがあるかを判定し、未処理のデータがあればステップＳ４５に進み、全てのデータについてフィルタリング又は秘匿化が完了していればステップＳ４６に進む。

ステップＳ４５では、データ連携プログラム４０１が次のデータに対してフィルタリング又は秘匿化を実施してから、上記ステップＳ４４に戻って上記処理を繰り返す。ステップＳ４６では、データ連携プログラム４０１が、予め設定された判定ロジック４２３をロードする。

ステップＳ４７では、データ連携プログラム４０１が、加工済み時系列データ６１４０のうち個人情報の検証処理が未処理のデータがあるか否かを判定し、未処理のデータがあればステップＳ５２へ進み、未処理のデータがなければステップＳ４８に進む。

ステップＳ５２では、データ連携プログラム４０１が、加工済み時系列データ６１４０について個人情報が含まれているかを検証する。ステップＳ５３では、データ連携プログラム４０１が、加工済み時系列データ６１４０に個人情報が含まれているかを判定し、個人情報が含まれていなければステップＳ４７に戻って上記処理を繰り返し、個人情報が含まれていればステップＳ５６に進む。

ステップＳ４８では、加工済み時系列データ６１４０に個人情報が含まれていないので、データ連携プログラム４０１は、個人情報を含まない加工済み時系列データ６１４０のデータ型を抽出し、送信済みデータ型データベース６１６を参照して、既に送信したデータ型であるかを判定する。既に送信したデータ型であればステップＳ４９へ進み、初めて送信するデータ型であればステップＳ５４に進む。

ステップＳ５４では、データ連携プログラム４０１が、入出力装置４０７又は通信インタフェース４０４を介してデータ取り扱い者（又は管理者）に加工済み時系列データ６１４０の送信の可否を問い合わせる。ステップＳ５５では、入出力装置４０７又は通信インタフェース４０４から送信の認可が入力されたか否かを判定し、認可された場合にはステップＳ４９へ進み、拒否された場合にはステップＳ５６に進む。

ステップＳ４９では、データ連携プログラム４０１が個人情報を含まない加工済み時系列データ６１４０を集約拠点１０３へ送信し、ステップＳ５０では、データ連携プログラム４０１が送信ログを出力して処理を終了する。

加工済み時系列データ６１４０に個人情報が含まれている場合や、送信が拒否された場合のステップＳ５６では、データ連携プログラム４０１は送信が拒否されたログを出力して処理を終了する。

図１３は、現地拠点で行われる対象個人特定処理の一例を示すフローチャートである。この処理は、図１１で示した対象個人特定サーバ２１４が実行する処理の詳細を示す。

現地拠点１０２の対象個人特定サーバ２１４は、集約拠点１０３の対象範囲指定サーバ２２４から検索範囲データ６１３０を受信して処理を開始する（Ｓ６１）。

対象個人特定サーバ２１４の対象個人特定プログラム５０１は、データベースサーバ２１２に個人情報を含む時系列データベース６１２から検索範囲データ６１３０に合致するデータ（個人情報）を要求する（Ｓ６２）。

対象個人特定プログラム５０１は、個人情報を含む時系列データベース６１２から所定の時間内にデータを取得できたか否かを判定し（Ｓ６３）、取得できた場合にはステップＳ６５へ進み、取得できなかった場合にはステップＳ６４に進む。ステップＳ６４では、対象個人特定プログラム５０１が個人情報を含む時系列データベース６１２の取得の際にエラーが発生したログを生成して記憶装置５０２に格納して処理を終了する。

対象個人特定プログラム５０１は、データベースサーバ２１２からの応答に検索範囲データ６１３０に該当する個人情報が含まれているかを判定する（Ｓ６５）。該当する個人情報が含まれている場合にはステップＳ６７へ進み、該当する個人情報がない場合にはステップＳ６６に進む。ステップＳ６６では、対象個人特定プログラム５０１が該当する対象者がいないことを示すレポートを出力して処理を終了する。

次に、対象個人特定プログラム５０１は、データベースサーバ２１２から取得した個人情報に対応する連絡先を個人情報管理データベース６１１に問い合わせる（Ｓ６７）。対象個人特定プログラム５０１は、個人情報管理データベース６１１から所定の時間内にデータを取得できたか否かを判定し（Ｓ６８）、取得できた場合にはステップＳ７０へ進み、取得できなかった場合にはステップＳ６９に進む。

ステップＳ６９では、対象個人特定プログラム５０１が個人情報管理データベース６１１からのデータを取得する際にエラーが発生したログを生成して記憶装置５０２に格納してステップＳ７０に進む。

ステップＳ７０では、対象個人特定プログラム５０１は、個人情報管理データベース６１１から取得した連絡先に送信する通知を生成する。なお、連絡先の取得に失敗した場合には、該当する連絡先の取得に失敗したことを示す通知を生成する。

対象個人特定プログラム５０１は、検索範囲データ６１３０に含まれる保守の内容（ｏｐＭｓｇ６１３３）と期限（ｄｕｅＤａｔｅ６１３４）をメッセージとして、取得した連絡先宛ての通知を生成する。

対象個人特定プログラム５０１は、設定ファイル５２０の通知有効化５２２の情報を参照して、特定された保守作業員への通知が有効であるか否かを判定し（Ｓ７１）、通知が有効であればステップＳ７１に進み、通知が無効であれば処理を終了する。

対象個人特定プログラム５０１は、連絡先を特定した保守作業員に対して上記生成した通知を送信し（Ｓ７２）、当該現地拠点１０２のデータ取り扱い者に対して、機器１１１を担当する保守作業員に通知したことを報告する。

図１４は、集約拠点１０３で行われる対象範囲指定処理の一例を示すフローチャートである。この処理は、集約拠点１０３の対象範囲指定サーバ２２４で入出力装置８０７を操作する担当者（又は管理者）からの入力に基づいて開始される。なお、対象範囲指定サーバ２２４の担当者は、分析サーバ２２３の分析結果から保守が必要な機器１１１の識別子等を取得している。

対象範囲指定サーバ２２４の対象範囲指定プログラム８０１は、入出力装置８０７から検索対象の項目を受け付ける（Ｓ７１）。検索対象の項目は、加工済み時系列データ６１４０の項目から選択させるようにしてもよい。

対象範囲指定プログラム８０１は、検索対象の項目の値又は値の範囲を検索条件として受け付ける（Ｓ７２）。対象範囲指定プログラム８０１は、ステップＳ７２で受け付けた検索条件でデータベースサーバ２２２の加工済み時系列データベース９０２を検索する。

対象範囲指定プログラム８０１は、データベースサーバ２２２からの応答を受け付けると、検索条件に該当する検索結果（加工済み時系列データ６１４０）の有無を判定する（Ｓ７４）。対象範囲指定プログラム８０１は、検索結果があればステップＳ７５に進み、検索結果がなければステップＳ７８へ進む。

ステップＳ７８では、対象範囲指定プログラム８０１が入出力装置８０７を介して検索条件を再設定するか否かを問い合わせ、再設定する場合にはステップＳ７１に戻って上記処理を繰り返し、そうでない場合には処理を終了する。

ステップＳ７５では、対象範囲指定プログラム８０１は、上記検索条件に基づいて現地拠点１０２で特定する保守作業員へ通知するメッセージ（保守内容）を入出力装置８０７から受け付ける。メッセージの内容としては、例えば、保守の内容や作業の期限等を含むことができる。

ステップＳ７６では、対象範囲指定プログラム８０１は、上記検索条件に上記受け付けたメッセージから検索範囲データ６１３０を生成し、ステップＳ７７で検索範囲データ６１３０を現地拠点１０２へ送信する。

以上の処理により、対象範囲指定サーバ２２４は、個人情報を含まない加工済み時系列データベース９０２で保守作業員を特定するために必要な検索条件を検証してから検索範囲データ６１３０を生成して、現地拠点１０２に個人の特定とメッセージの送信を実行させることができる。

＜管理画面＞
図１６は、現地拠点１０２の管理画面１７００の一例を示す図である。この管理画面１７００は、データ連携サーバ２１３の入出力装置４０７を構成するディスプレイ（出力装置）に表示されて、新たなデータ型の加工済み時系列データ６１４０について送信の可否をデータ取り扱い者に問い合わせる画面である。管理画面１７００は、データ連携プログラム４０１の加工済み時系列データ送信認可機能４１４（図１２のステップＳ５４、Ｓ５５）によって出力される。

管理画面１７００は、個人情報を含む時系列データベース６１２から読み込んだオリジナルデータ１７４０に所定の加工を施して加工済み時系列データ６１４０を生成する過程を表示する領域１７１０と、加工済み時系列データ６１４０の内容を表示する領域１７２０と、加工済み時系列データ６１４０の送信の可否を決定するポップアップウインドウ１７３０を含む。

図示の例では、オリジナルデータ１７４０の個人情報に対して所定のアルゴリズム１７４１とアルゴリズム１７４２で個人情報を含む時系列データ６１２０にフィルタリング又は秘匿化を行って加工済み時系列データ６１４０が生成されたことを示す。この処理は、図１２のステップＳ４５に対応する。

そして、加工済み時系列データ６１４０に対して判定１７４３と判定１７４４を経て、送信の認可を問い合わせる処理１７４５まで実施したことを示している。判定１７４３は、例えば、図１２のステップＳ５３の個人情報の有無の判定であり、判定１７４４は図１２のステップＳ４８の初出のデータ型の判定である。

ポップアップウインドウ１７３０では、データ連携サーバ２１３を利用するデータ取り扱い者等が、領域１７２０に表示された加工済み時系列データ６１４０のデータ型について送信の可否を決定する。

初出のデータ型についてデータ取り扱い者の認可を受けることで、加工済み時系列データ６１４０が現地拠点１０２の制限に準拠していることを確認することが可能となる。そして、認可されたデータ型は、データベースサーバ２１２の送信済みデータ型データベースに登録されて、以降の同型のデータ型の加工済み時系列データ６１４０にいついては送信が許可される。

以上のように、実施例１の保守サービスシステムは、集約拠点１０３で複数の現地拠点１０２から個人情報を含まない加工済み時系列データ６１４０と機器１１１の時系列データを収集して、まず、機器１１１の時系列データ（９０４）から保守対象の機器１１１を特定する。

次に、集約拠点１０３は、機器１１１の識別子を含む加工済み時系列データ６１４０から、保守対象の機器１１１を担当する保守作業員を特定するための検索条件と指示又はメッセージを含む検索範囲データ６１３０を生成して、現地拠点１０２に送信する。なお、加工済み時系列データ６１４０に現地拠点１０２を特定する情報が含まれていない場合、集約拠点１０３は現地拠点１０２へ検索範囲データ６１３０をブロードキャストする。

検索範囲データ６１３０を受け付けた現地拠点１０２は、検索範囲データ６１３０の検索条件で、個人情報を含む時系列データベース６１２を検索して、機器１１１の保守作業員の識別子（ｍａｎＩＤ６１２１）を特定する。なお、現地拠点１０２は、個人情報を含む時系列データベース６１２の検索結果に複数の保守作業員の識別子が含まれる場合は、例えば、最新のデータの保守作業員の識別子を、担当者とすることができる。

そして、現地拠点１０２は個人情報管理データベース６１１から保守作業員の識別子に対応する連絡先を取得して、検索範囲データ６１３０に含まれる指示又はメッセージを保守作業員のクライアント端末１０１へ送信する。

このように、保守サービスシステムの現地拠点１０２は、個人情報を集約拠点１０３側に越境移転させることなく、集約拠点１０３から受け付けた検索条件（６１３０）で個人情報を提供した保守作業員を特定してクライアント端末１０１へメッセージや指示を伝達することができる。

なお、上記実施例１では、個人情報を含む時系列データベース６１２及び個人情報を含む時系列データ６１２０に格納される個人情報として個人の識別子（ｍａｎＩＤ６１２１）を使用する例を示したが、これに限定されるものではなく個人を特定可能なユニークな情報であればよい。

また、上記実施例１では、個人情報管理データベース６１１の個人情報管理テーブル６１１０に格納される連絡先として電話番号（ＴＥＬ６１１３）とメールアドレス（Ｅ－Ｍａｉｌ６１１４）を使用する例を示したが、これらに限定されるものではない。例えば、ＳＮＳ（Ｓｏｃｉａｌ ｎｅｔｗｏｒｋ Ｓｅｒｖｉｃｅ）の識別子など、保守作業員が使用するクライアント端末１０１にメッセージを送信可能な情報であればよい。

図１７は、本発明の実施例２を示し、保守サービスシステムの概要を示すブロック図である。本実施例では、前記実施例１の集約拠点１０３に代わって、機器製造企業の拠点（以下企業拠点）１０３－Ａが、各国（Ａ国～Ｃ国）で稼働する自社製品の保守を行う現地保守作業企業の拠点（以下、現地拠点）１０２－１～１０２－３の保守作業員へ保守の指示を行う例を示す。なお、現地拠点１０２と企業拠点１０３－Ａの構成は前記実施例１と同様である。

各国の現地拠点１０２では、前記実施例１と同様に、機器１１１の稼働情報（機器時系列データ）と、加工済み時系列データ６１４０を企業拠点１０３－Ａに送信する。各国の現地拠点１０２に所属する保守作業員は、前記実施例１と同様に個人情報を個人情報管理データベース６１１に登録しておく。

本実施例では、各国の現地拠点１０２を運営する企業が同一のグループではない場合を許容する。すなわち、個人情報を含む時系列データベース６１２の項目やフォームは同一とは限らず、各現地拠点１０２で異なることが想定される。

このため、現地拠点１０２で個人情報を含む時系列データベース６１２から生成した加工済み時系列データ６１４０の項目等も各国の現地拠点１０２で異なる場合があるが、保守対象の機器１１１の識別子は必ず含まれるものとする。

企業拠点１０３－Ａでは、各現地拠点１０２から収集した機器時系列データから保守対象の機器１１１の識別子を特定し、この識別子の機器１１１から保守作業員を特定するための検索範囲データ６１３０を生成して現地拠点１０２へ送信する。

各国の現地拠点１０２では、受信した検索範囲データ６１３０の検索条件で個人情報を含む時系列データベース６１２を検索して、検索条件に合致する個人情報（ｍａｎＩＤ）を取得して、個人情報管理データベース６１１から連絡先を取得する。

各国の現地拠点１０２で、個人情報を含む時系列データベース６１２の項目等は異なる場合があるが、検索範囲データ６１３０の検索条件は、各国の加工済み時系列データベース９０２から生成されている。

このため、各国の現地拠点１０２で個人情報を含む時系列データベース６１２の項目等が異なる場合でも、企業拠点１０３－Ａは各国の現地拠点１０２の個人情報を含む時系列データベース６１２の差に関わらず検索範囲データ６１３０を生成することができる。

以上のように、現地拠点１０２間で個人情報を含む時系列データベース６１２並びに加工済み時系列データ６１４０の項目等が異なる場合でも、企業拠点１０３－Ａでは現地拠点１０２間の項目の差にとらわれることなく、各国の現地拠点１０２の保守作業員に指示やメッセージを伝達することが可能となる。

図１８は、本発明の実施例３を示し、通知サービスシステムの概要を示すブロック図である。本実施例では、前記実施例１の保守サービスシステムの内容を通知サービスシステムに適用した例を示す。本実施例では、官公庁などの組織Ｘが、様々なサービスを提供する組織Ａ～Ｃのユーザに、アラートなどを通知するサービスの例を示す。

本実施例では、組織Ａがサービス拠点１０２－ａでＳＮＳ（Ｓｏｃｉａｌ ｎｅｔｗｏｒｋ Ｓｅｒｖｉｃｅ）を提供し、組織Ｂがサービス拠点１０２－ｂで公共交通機関による輸送サービスを提供し、組織Ｃがサービス拠点１０２－ｃでナビゲーションなどの地図情報を提供する例を示す。サービス拠点１０２－ａ～１０２－ｃの構成は、前記実施例１の現地拠点１０２と同様である。

各サービス拠点１０２でサービスを利用するユーザは、クライアント端末１０１を介して個人情報をサービス拠点１０２の個人情報管理データベース６１１に登録する。なお、本実施例のユーザは、前記実施例１の保守作業員に相当する。

サービス拠点１０２は、サービスを利用する際の操作情報を取得し、この操作情報にユーザを特定する識別子を付加して個人情報を含む時系列データ６１２０を生成して個人情報を含む時系列データベース６１２に格納する。なお、個人情報を含む時系列データベース６１２には、年齢や性別或いは居住地域等のユーザの属性情報を含めておく。

サービス拠点１０２は、個人情報を含む時系列データベース６１２から加工済み時系列データ６１４０を生成して、組織Ｘが運営する拠点Ｘ１０３－ａに送信する。なお、加工済み時系列データ６１４０は、個人情報を含む時系列データベース６１２の属性情報に所定の秘匿化を施しておく。この秘匿化としては、例えば、サービス拠点１０２が年齢を年齢層に変換し、地域を都道府県単位等に変換する。なお、属性情報については秘匿化せずに集約拠点１０３へ送信することも可能である。

拠点Ｘ１０３－ａは、各サービス拠点１０２から受信した加工済み時系列データ６１４０を加工済み時系列データベース９０２へ格納する。

拠点Ｘ１０３－ａは、アラート等の通知を行う際に、加工済み時系列データベース９０２の属性情報について検索条件とメッセージ（アラート又は通知）を設定して検索範囲データ６１３０を生成する。検索条件としては、例えば、地域がＸ県で、年齢層が２０～４０歳で、メッセージとしては、例えば、感染症対策とする。拠点Ｘ（１０３－ａ）では、通知対象のユーザを特定する検索範囲データ６１３０を生成して、各サービス拠点１０２へ送信する。

各サービス拠点１０２では、受信した検索範囲データ６１３０の検索条件で個人情報を含む時系列データベース６１２を検索して、検索条件（属性情報）に合致する個人情報（ｍａｎＩＤ）を取得して、個人情報管理データベース６１１から連絡先を取得する。サービス拠点１０２は、取得した連絡先のクライアント端末１０１にメッセージを送信することができる。

このように、本実施例では、官公庁などの組織Ｘがアラート等のメッセージを伝達するユーザの属性情報を検索範囲データ６１３０に含めて、個人情報を含む時系列データベース６１２を有するサービス拠点１０２へ送信する。

サービス拠点１０２では個人情報管理データベース６１１から属性情報を含む検索条件で個人情報を含む時系列データベース６１２を検索して個人情報を抽出し、抽出した個人情報で個人情報管理テーブル６１１０を検索して連絡先を取得してクライアント端末１０１へメッセージを送信することができる。

以上のように、本実施例では、サービス拠点１０２が個人情報を拠点Ｘ（１０３－ａ）側に越境移転させることなく、拠点Ｘ（１０３－ａ）から受け付けた検索条件で個人を特定してアラートや指示等のメッセージを伝達することができる。

＜結び＞
以上のように、上記実施例１～３の情報処理システム（保守サービスシステム、通知サービスシステム）は、以下のような構成とすることができる。

（１）第１の拠点（現地拠点１０２）で稼働する第１の計算機（データ連携サーバ２１３、対象個人特定サーバ２１４）と、第２の拠点（集約拠点１０３）で稼働する第２の計算機（データ集約サーバ２２１、分析サーバ２２３、対象範囲指定サーバ２２４）と、前記第１の計算機に接続されたクライアント端末（１０１）と、を有する情報処理システムであって、前記第１の計算機（２１３、２１４）は、前記クライアント端末（１０１）を利用する利用者（保守作業員）の個人情報として利用者の識別子（ｍａｎＩＤ６１１１）と連絡先（Ｅ－Ｍａｉｌ６１１４）を含む個人管理情報（個人情報管理テーブル６１１０）を保持し、前記クライアント端末（１０１）の操作情報を取得して、当該操作情報に前記利用者の個人情報（６１１１）と時刻を付加した個人時系列情報（個人情報を含む時系列データ６１２０）を生成し、前記個人時系列情報（６１２０）の前記個人情報（６１２１）に所定の秘匿化を行って加工済み時系列情報（加工済み時系列データ６１４０）を生成し、前記加工済み時系列情報（６１４０）を前記第２の計算機へ送信し、前記第２の計算機（２２１、２２３、２２４）は、前記第１の計算機から加工済み時系列情報（６１４０）を受信し、前記第１の拠点の利用者を特定するための加工済み時系列情報（６１４０）に対する検索条件と前記第１の拠点の利用者に伝達するメッセージから検索範囲情報（検索範囲データ６１３０）を生成し、前記検索範囲情報（６１３０）を前記第１の計算機へ送信し、前記第１の計算機は、前記第２の計算機から前記検索範囲情報（６１３０）を受信すると、前記検索範囲情報（６１３０）の検索条件で前記個人情報（６１２１）を含む個人時系列情報（６１２０）を検索して前記利用者を特定することを特徴とする情報処理システム。

上記構成により、現地拠点１０２は、個人情報を集約拠点１０３側に越境移転させることなく、集約拠点１０３から受け付けた検索条件（６１３０）で個人情報を提供した保守作業員を特定することができる。

（２）上記（１）に記載の情報処理システムであって、前記第１の計算機は、前記特定された利用者の個人情報（６１２１）を前記個人時系列情報（６１２０）から取得して、当該個人情報（６１２１）に該当する利用者の前記連絡先を前記個人管理情報（６１１０）から取得し、前記検索範囲情報（６１３０）に含まれる前記メッセージを前記連絡先へ送信することを特徴とする情報処理システム。

上記構成により、現地拠点１０２は、特定した個人情報で個人情報管理テーブル６１１０を検索して連絡先を取得することで、保守作業員（利用者）のクライアント端末１０１へメッセージを送信することができる。

（３）上記（１）に記載の情報処理システムであって、前記第１の計算機は、前記第１の拠点で稼働する機器（１１１）の稼働情報と機器（１１１）の識別子（ｍａｃｈｉｎｅＩＤ６１５１）を機器時系列情報（機器時系列データ６１５０）として収集して前記第２の計算機へ送信し、前記クライアント端末（１０１）の前記操作情報として前記機器（１１１）の保守を実施した利用者の識別子（６１２１）と保守対象の機器（１１１）の識別子を含み、前記利用者の識別子を個人情報（６１２１）として秘匿化して加工済み時系列情報（６１４０）を生成し、前記第２の計算機は、前記第１の計算機から受信した前記機器時系列情報（６１５０）を分析して保守対象の機器（１１１）の識別子（６１５１）を特定し、前記個人情報（６１２１）を含まない加工済み時系列情報（６１４０）から前記特定した機器（１１１）の識別子（６１５１）を検索するための検索条件を生成し、前記保守対象の機器（１１１）の保守内容をメッセージ（６１３３）として生成して、前記検索条件と前記メッセージから前記検索範囲情報（６１３０）を生成し、前記第１の計算機は、前記第２の計算機から受信した前記検索範囲情報（６１３０）の検索条件で前記個人情報（６１２１）を含む個人時系列情報（６１２０）を検索して前記利用者と保守対象の機器（１１１）を特定することを特徴とする情報処理システム。

上記構成により、集約拠点１０３は、機器１１１の識別子を含む加工済み時系列データ６１４０から、保守対象の機器１１１を担当する保守作業員を特定するための検索条件と指示又はメッセージを含む検索範囲データ６１３０を生成して、現地拠点１０２に送信する。検索範囲データ６１３０を受け付けた現地拠点１０２は、個人情報を含む時系列データベース６１２で検索範囲データ６１３０の検索条件で、機器１１１の保守作業員の識別子（ｍａｎＩＤ６１２１）を特定することができる。

（４）上記（３）に記載の情報処理システムであって、前記第１の計算機は、前記機器（１１１）の識別子（ｍａｃｈｉｎｅＩＤ６１５１）を含む検索範囲情報（６１３０）で個人情報（６１２１）を含む個人時系列情報（６１２０）を検索して個人情報（６１２１）を取得し、検索結果の個人情報（６１２１）で個人情報管理情報（６１１０）から連絡先を取得して、検索範囲情報（６１３０）に含まれるメッセージを前記連絡先（６１１４）へ送信することを特徴とする情報処理システム。

上記構成により、現地拠点１０２は個人情報管理データベース６１１から保守作業員の識別子に対応する連絡先を取得して、検索範囲データ６１３０に含まれる指示又はメッセージを保守作業員のクライアント端末１０１へ送信する。

（５）上記（２）に記載の情報処理システムであって、前記第１の計算機は、前記利用者の識別子（６１２１）に加えて前記利用者の属性情報を含んで前記個人時系列情報（６１２０）を生成し、前記利用者の識別子を個人情報（６１２１）として秘匿化して加工済み時系列データを生成し、前記第２の計算機は、前記メッセージを送信する対象を前記属性情報で指定して検索範囲情報（６１３０）を生成し、前記第１の計算機は、前記属性情報を含む検索範囲情報（６１３０）の検索条件で前記個人時系列情報（６１２０）を検索して個人情報（６１２１）を取得して前記メッセージを送信する利用者を特定することを特徴とする情報処理システム。

上記構成により、官公庁などの組織Ｘがアラート等のメッセージを伝達するユーザの属性を検索範囲データ６１３０として、個人情報を含む時系列データベース６１２を有するサービス拠点１０２へ送信することで、サービス拠点１０２では個人情報管理データベース６１１から連絡先を取得して特定の属性情報有するユーザのクライアント端末１０１へメッセージを送信することができる。

（６）上記（１）に記載の情報処理システムであって、前記第１の拠点（１０２）と、前記第２の拠点（１０３）は異なる国又は組織に所属し、前記第１の計算機は、前記送信する加工済み時系列情報（６１４０）が初出のデータ型の場合には、送信の可否を問い合わせることを特徴とする情報処理システム。

上記構成により、加工済み時系列データ６１４０が初出のデータ型の場合は、データ取り扱い者の認可を受けることで、加工済み時系列データ６１４０が現地拠点１０２の制限に準拠していることを確認することが可能となる。

なお、本発明は上記した実施例に限定されるものではなく、様々な変形例が含まれる。例えば、上記した実施例は本発明を分かりやすく説明するために詳細に記載したものであり、必ずしも説明した全ての構成を備えるものに限定されるものではない。また、ある実施例の構成の一部を他の実施例の構成に置き換えることが可能であり、また、ある実施例の構成に他の実施例の構成を加えることも可能である。また、各実施例の構成の一部について、他の構成の追加、削除、又は置換のいずれもが、単独で、又は組み合わせても適用可能である。

また、上記の各構成、機能、処理部、及び処理手段等は、それらの一部又は全部を、例えば集積回路で設計する等によりハードウェアで実現してもよい。また、上記の各構成、及び機能等は、プロセッサがそれぞれの機能を実現するプログラムを解釈し、実行することによりソフトウェアで実現してもよい。各機能を実現するプログラム、テーブル、ファイル等の情報は、メモリや、ハードディスク、ＳＳＤ（Ｓｏｌｉｄ Ｓｔａｔｅ Ｄｒｉｖｅ）等の記録装置、又は、ＩＣカード、ＳＤカード、ＤＶＤ等の記録媒体に置くことができる。

また、制御線や情報線は説明上必要と考えられるものを示しており、製品上必ずしも全ての制御線や情報線を示しているとは限らない。実際には殆ど全ての構成が相互に接続されていると考えてもよい。

＜補足＞

特許請求の範囲に記載した以外の本発明の観点の代表的なものとして、次のものがあげられる。

＜１６＞
プロセッサとメモリを有して第１の拠点で稼働する計算機を制御させるためのプログラムを格納した記憶媒体であって、
クライアント端末を利用する利用者の個人情報として利用者の識別子と連絡先を含む個人管理情報を保持する個人管理情報保持ステップと、
前記クライアント端末の操作情報を取得して、当該操作情報に前記利用者の個人情報と時刻を付加した個人時系列情報を生成する個人時系列情報生成ステップと、
前記個人時系列情報の前記個人情報に所定の秘匿化を行って加工済み時系列情報を生成し、前記加工済み時系列情報を前記第２の計算機へ送信する加工済み時系列情報送信ステップと、
前記第２の計算機から前記検索範囲情報を受信する検索範囲情報受信ステップと、
前記検索範囲情報の検索条件で前記個人情報を含む個人時系列情報を検索して前記利用者を特定する利用者特定ステップと、
を前記計算機に実行させるためのプログラムを格納した非一時的な計算機読み取り可能な記憶媒体。

１０１ クライアント端末
１０２－Ａ、１０２－Ｂ 現地拠点
１０３ 集約拠点
２１１－Ａ、２１１－Ｂ Ｗｅｂサーバ
２１２－Ａ、２１１－Ｂ データベースサーバ
２１３－Ａ、２１３－Ｂ データ連携サーバ
２１４－Ａ、２１４－Ｂ 対象個人特定サーバ
２２１ データ集約サーバ
２２２ データベースサーバ
２２３ 分析サーバ
２２４ 対象範囲指定サーバ
６１１ 個人情報管理データベース
６１２ 個人情報を含む時系列データベース
６１３、９０３ メタデータベース
６１４、９０２ 加工済み時系列データベース
６１５ 機器時系列データベース
６１６ 送信済みデータ型データベース
６１２０ 個人情報を含む時系列データ

Claims (15)

1. 第１の拠点で稼働する第１の計算機と、第２の拠点で稼働する第２の計算機と、前記第１の計算機に接続されたクライアント端末と、を有する情報処理システムであって、
   前記第１の計算機は、
   前記クライアント端末を利用する利用者の個人情報として利用者の識別子と連絡先を含む個人管理情報を保持し、前記クライアント端末の操作情報を取得して、当該操作情報に前記利用者の個人情報と時刻を付加した個人時系列情報を生成し、前記個人時系列情報の前記個人情報に所定の秘匿化を行って加工済み時系列情報を生成し、前記加工済み時系列情報を前記第２の計算機へ送信し、
   前記第２の計算機は、
   前記第１の計算機から加工済み時系列情報を受信し、
   前記第１の拠点の利用者を特定するための加工済み時系列情報に対する検索条件と前記第１の拠点の利用者に伝達するメッセージから検索範囲情報を生成し、前記検索範囲情報を前記第１の計算機へ送信し、
   前記第１の計算機は、
   前記第２の計算機から前記検索範囲情報を受信すると、前記検索範囲情報の検索条件で前記個人情報を含む個人時系列情報を検索して前記利用者を特定することを特徴とする情報処理システム。
2. 請求項１に記載の情報処理システムであって、
   前記第１の計算機は、
   前記特定された利用者の個人情報を前記個人時系列情報から取得して、当該個人情報に該当する利用者の前記連絡先を前記個人管理情報から取得し、前記検索範囲情報に含まれる前記メッセージを前記連絡先へ送信することを特徴とする情報処理システム。
3. 請求項１に記載の情報処理システムであって、
   前記第１の計算機は、
   前記第１の拠点で稼働する機器の稼働情報と機器の識別子を機器時系列情報として収集し、前記第２の計算機へ送信し、
   前記クライアント端末の前記操作情報として前記機器の保守を実施した利用者の識別子と保守対象の機器の識別子を含み、前記利用者の識別子を個人情報として秘匿化して加工済み時系列情報を生成し、
   前記第２の計算機は、
   前記第１の計算機から受信した前記機器時系列情報を分析して保守対象の機器の識別子を特定し、前記個人情報を含まない加工済み時系列情報から前記特定した機器の識別子を検索するための検索条件を生成し、前記保守対象の機器の保守内容をメッセージとして生成して、前記検索条件と前記メッセージから前記検索範囲情報を生成し、
   前記第１の計算機は、
   前記第２の計算機から受信した前記検索範囲情報の検索条件で前記個人情報を含む個人時系列情報を検索して前記利用者と保守対象の機器を特定することを特徴とする情報処理システム。
4. 請求項３に記載の情報処理システムであって、
   前記第１の計算機は、
   前記機器の識別子を含む検索範囲情報で個人情報を含む個人時系列情報を検索して個人情報を取得し、検索結果の個人情報で個人情報管理情報から連絡先を取得して、検索範囲情報に含まれるメッセージを前記連絡先へ送信することを特徴とする情報処理システム。
5. 請求項２に記載の情報処理システムであって、
   前記第１の計算機は、
   前記利用者の識別子に加えて前記利用者の属性情報を含んで前記個人時系列情報を生成し、前記利用者の識別子を個人情報として秘匿化して加工済み時系列情報を生成し、
   前記第２の計算機は、
   前記メッセージを送信する対象を前記属性情報で指定して検索範囲情報を生成し、
   前記第１の計算機は、
   前記属性情報を含む検索範囲情報の検索条件で前記個人時系列情報を検索して個人情報を取得して前記メッセージを送信する利用者を特定することを特徴とする情報処理システム。
6. 請求項１に記載の情報処理システムであって、
   前記第１の拠点と、前記第２の拠点は異なる国又は組織に所属し、
   前記第１の計算機は、
   前記送信する加工済み時系列情報が初出の型の場合には、送信の可否を問い合わせることを特徴とする情報処理システム。
7. 第１の拠点で稼働する第１の計算機と、第２の拠点で稼働する第２の計算機と、前記第１の計算機に接続されたクライアント端末と、を有してメッセージを伝達する情報処理方法であって、
   前記第１の計算機が、前記クライアント端末を利用する利用者の個人情報として利用者の識別子と連絡先を含む個人管理情報を保持する個人管理情報保持ステップと、
   前記第１の計算機が、前記クライアント端末の操作情報を取得して、当該操作情報に前記利用者の個人情報と時刻を付加した個人時系列情報を生成する個人時系列情報生成ステップと、
   前記第１の計算機が、前記個人時系列情報の前記個人情報に所定の秘匿化を行って加工済み時系列情報を生成し、前記加工済み時系列情報を前記第２の計算機へ送信する加工済み時系列情報送信ステップと、
   前記第２の計算機が、前記第１の計算機から加工済み時系列情報を受信する加工済み時系列情報受信ステップと、
   前記第２の計算機が、前記第１の拠点の利用者を特定するための加工済み時系列情報に対する検索条件と、前記第１の拠点の利用者に伝達するメッセージを含む検索範囲情報を生成し、前記検索範囲情報を前記第１の計算機へ送信する検索範囲情報送信ステップと、
   前記第１の計算機が、前記第２の計算機から前記検索範囲情報を受信する検索範囲情報受信ステップと、
   前記第１の計算機が、前記検索範囲情報の検索条件で前記個人情報を含む個人時系列情報を検索して前記利用者を特定する利用者特定ステップと、
   を含むことを特徴とする情報処理方法。
8. 請求項７に記載の情報処理方法であって、
   前記第１の計算機が、前記特定された利用者の個人情報を前記個人時系列情報から取得する個人情報取得ステップと、
   前記第１の計算機が、前記個人情報に該当する利用者の前記連絡先を前記個人管理情報から取得する連絡先取得ステップと、
   前記第１の計算機が、前記検索範囲情報に含まれる前記メッセージを前記連絡先へ送信するメッセージ送信ステップと、
   をさらに含むことを特徴とする情報処理方法。
9. 請求項７に記載の情報処理方法であって、
   前記第１の計算機が、前記第１の拠点で稼働する機器の稼働情報と機器の識別子を機器時系列情報として収集して前記第２の計算機へ送信する機器時系列情報送信ステップと、
   前記第２の計算機が、前記第１の計算機から受信した前記機器時系列情報を分析して保守対象の機器の識別子を特定する機器時系列情報分析ステップと、
   をさらに含み、
   前記個人時系列情報生成ステップでは、
   前記クライアント端末の前記操作情報として前記機器の保守を実施した利用者の識別子と保守対象の機器の識別子を含んで個人時系列情報を生成し、
   前記検索範囲情報送信ステップでは、
   前記個人情報を含まない加工済み時系列情報から前記特定した機器の識別子を検索するための検索条件を生成し、前記保守対象の機器の保守内容をメッセージとして生成して、前記検索条件と前記メッセージから前記検索範囲情報を生成し、
   前記利用者特定ステップでは、
   前記第２の計算機から受信した前記検索範囲情報の検索条件で前記個人情報を含む個人時系列情報を検索して前記利用者と保守対象の機器を特定することを特徴とする情報処理方法。
10. 請求項９に記載の情報処理方法であって、
    前記利用者特定ステップでは、
    前記機器の識別子を含む検索範囲情報で個人情報を含む個人時系列情報を検索して個人情報を取得し、検索結果の個人情報で個人情報管理情報から連絡先を取得して、検索範囲情報に含まれるメッセージを前記連絡先へ送信することを特徴とする情報処理方法。
11. 請求項８に記載の情報処理方法であって、
    前記個人時系列情報生成ステップでは、
    前記利用者の識別子に加えて前記利用者の属性情報を含んで前記個人時系列情報を生成し、
    前記加工済み時系列情報送信ステップでは、
    前記利用者の識別子を個人情報として秘匿化して加工済み時系列情報を生成し、
    前記検索範囲情報送信ステップでは、
    前記メッセージを送信する対象を前記属性情報で指定して検索範囲情報を生成し、
    前記利用者特定ステップでは、
    前記属性情報を含む検索範囲情報の検索条件で前記個人時系列情報を検索して個人情報を取得して前記メッセージを送信する利用者を特定することを特徴とする情報処理方法。
12. 請求項７に記載の情報処理方法であって、
    前記第１の拠点と、前記第２の拠点は異なる国又は組織に所属し、
    前記第１の計算機が、前記送信する加工済み時系列情報が初出の型の場合には、送信の可否を問い合わせるステップを、さらに含むことを特徴とする情報処理方法。
13. プロセッサとメモリを有して第１の拠点で稼働する計算機であって、
    前記プロセッサは、クライアント端末を利用する利用者の個人情報として利用者の識別子と連絡先を含む個人管理情報を保持し、前記クライアント端末の操作情報を取得して、当該操作情報に前記利用者の個人情報と時刻を付加した個人時系列情報を生成し、前記個人時系列情報の前記個人情報に所定の秘匿化を行って加工済み時系列情報を生成し、前記加工済み時系列情報を第２の計算機へ送信し、前記第２の計算機から検索範囲情報を受信すると、前記検索範囲情報の検索条件で前記個人情報を含む個人時系列情報を検索して前記利用者を特定することを特徴とする計算機。
14. 請求項１３に記載の計算機であって、
    前記プロセッサは、前記特定された利用者の個人情報を前記個人時系列情報から取得して、当該個人情報に該当する利用者の前記連絡先を前記個人管理情報から取得し、前記検索範囲情報に含まれるメッセージを前記連絡先へ送信することを特徴とする計算機。
15. 請求項１３に記載の計算機であって、
    前記プロセッサは、前記第１の拠点で稼働する機器の稼働情報と機器の識別子を機器時系列情報として収集して前記第２の計算機へ送信し、
    前記プロセッサは、前記クライアント端末の前記操作情報として前記機器の保守を実施した利用者の識別子と保守対象の機器の識別子を含み、前記利用者の識別子を個人情報として秘匿化して加工済み時系列情報を生成し、
    前記プロセッサは、前記第２の計算機から受信した前記検索範囲情報の検索条件で前記個人情報を含む個人時系列情報を検索して前記利用者と保守対象の機器を特定することを特徴とする計算機。

Images