JP2001036523A - デジタルデータ記録再生システム - Google Patents

デジタルデータ記録再生システム

Info

Publication number
JP2001036523A
JP2001036523A JP11207982A JP20798299A JP2001036523A JP 2001036523 A JP2001036523 A JP 2001036523A JP 11207982 A JP11207982 A JP 11207982A JP 20798299 A JP20798299 A JP 20798299A JP 2001036523 A JP2001036523 A JP 2001036523A
Authority
JP
Japan
Prior art keywords
unit
data
digital data
reproducing system
data recording
Prior art date
Legal status (The legal status is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the status listed.)
Granted
Application number
JP11207982A
Other languages
English (en)
Other versions
JP4436490B2 (ja
Inventor
Yoshinobu Komata
芳信 小俣
Takashi Kondo
隆 近藤
Current Assignee (The listed assignees may be inaccurate. Google has not performed a legal analysis and makes no representation or warranty as to the accuracy of the list.)
Olympus Corp
Original Assignee
Olympus Optical Co Ltd
Priority date (The priority date is an assumption and is not a legal conclusion. Google has not performed a legal analysis and makes no representation as to the accuracy of the date listed.)
Filing date
Publication date
Application filed by Olympus Optical Co Ltd filed Critical Olympus Optical Co Ltd
Priority to JP20798299A priority Critical patent/JP4436490B2/ja
Priority to US09/618,820 priority patent/US6477530B1/en
Publication of JP2001036523A publication Critical patent/JP2001036523A/ja
Application granted granted Critical
Publication of JP4436490B2 publication Critical patent/JP4436490B2/ja
Anticipated expiration legal-status Critical
Expired - Fee Related legal-status Critical Current

Links

Classifications

    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/70—Protecting specific internal or peripheral components, in which the protection of a component leads to protection of the entire computer
    • G06F21/86—Secure or tamper-resistant housings
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/32—User authentication using biometric data, e.g. fingerprints, iris scans or voiceprints
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/30—Authentication, i.e. establishing the identity or authorisation of security principals
    • G06F21/31—User authentication
    • G06F21/34—User authentication involving the use of external additional devices, e.g. dongles or smart cards
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/55—Detecting local intrusion or implementing counter-measures
    • G06F21/556—Detecting local intrusion or implementing counter-measures involving covert channels, i.e. data leakage between processes
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/50—Monitoring users, programs or devices to maintain the integrity of platforms, e.g. of processors, firmware or operating systems
    • G06F21/57—Certifying or maintaining trusted computer platforms, e.g. secure boots or power-downs, version controls, system software checks, secure updates or assessing vulnerabilities
    • G06F21/575—Secure boot
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F21/00—Security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F21/60—Protecting data
    • G06F21/62—Protecting access to data via a platform, e.g. using keys or access control rules
    • G06F21/6218—Protecting access to data via a platform, e.g. using keys or access control rules to a system of files or objects, e.g. local or distributed file system or database
    • G—PHYSICS
    • G06—COMPUTING; CALCULATING OR COUNTING
    • G06F—ELECTRIC DIGITAL DATA PROCESSING
    • G06F2221/00—Indexing scheme relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/21—Indexing scheme relating to G06F21/00 and subgroups addressing additional information or applications relating to security arrangements for protecting computers, components thereof, programs or data against unauthorised activity
    • G06F2221/2101—Auditing as a secondary aspect
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99931—Database or file accessing
    • Y10S707/99939—Privileged access
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99941—Database schema or data structure
    • Y10S707/99942—Manipulating data structure, e.g. compression, compaction, compilation
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99941—Database schema or data structure
    • Y10S707/99944—Object-oriented database structure
    • Y10S707/99945—Object-oriented database structure processing
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99951—File or database maintenance
    • Y10S707/99952—Coherency, e.g. same view to multiple users
    • Y—GENERAL TAGGING OF NEW TECHNOLOGICAL DEVELOPMENTS; GENERAL TAGGING OF CROSS-SECTIONAL TECHNOLOGIES SPANNING OVER SEVERAL SECTIONS OF THE IPC; TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10—TECHNICAL SUBJECTS COVERED BY FORMER USPC
    • Y10S—TECHNICAL SUBJECTS COVERED BY FORMER USPC CROSS-REFERENCE ART COLLECTIONS [XRACs] AND DIGESTS
    • Y10S707/00—Data processing: database and file management or data structures
    • Y10S707/99951—File or database maintenance
    • Y10S707/99952—Coherency, e.g. same view to multiple users
    • Y10S707/99953—Recoverability

Landscapes

  • Engineering & Computer Science (AREA)
  • Theoretical Computer Science (AREA)
  • Computer Security & Cryptography (AREA)
  • Computer Hardware Design (AREA)
  • Software Systems (AREA)
  • General Engineering & Computer Science (AREA)
  • General Physics & Mathematics (AREA)
  • Physics & Mathematics (AREA)
  • Databases & Information Systems (AREA)
  • Health & Medical Sciences (AREA)
  • Bioethics (AREA)
  • General Health & Medical Sciences (AREA)
  • Storage Device Security (AREA)
  • Two-Way Televisions, Distribution Of Moving Picture Or The Like (AREA)
  • Signal Processing For Digital Recording And Reproducing (AREA)

Abstract

(57)【要約】 【課題】本発明は、ネットワーク設備のない所でも容易
に運用することができる低コストのデータ保存装置とし
て実現することが可能なデジタルデータ記録再生システ
ムを提供する。 【解決手段】本発明によると、データ入力部と、計算機
本体と、データ出力部とからなり、前記データ入力部に
より入力されたデータを前記計算機本体内でデジタルデ
ータとして取り扱うデジタルデータ記録再生システムに
おいて、前記計算機本体は、データ保存部と、個人認証
部、アクセスログ記録部、改竄検出部、履歴データ記録
部、属性管理部のうちの少なくとも一つと、前記データ
保存部及び前記個人認証部、アクセスログ記録部、改鼠
検出部、履歴データ記録部、属性管理部のうち前記計算
機本体が備えている構成各々に対して動作命令を与える
ことにより、各部の動作制御を行う制御部と、前記制御
部による各部に対する動作制御命令を実行する環境が正
当な環境であるか否かを判定する実行可否判定部とを備
えることを特徴とする。

Description

【発明の詳細な説明】
【０００１】
【発明の属する技術分野】本発明は、デジタルデータを
保存するためのデジタルデータ記録再生システムに関
し、例えば、光磁気ディスクなどの着脱可能でかつ書き
換え可能な記録媒体にデジタルデータを保存するデジタ
ルデータ記録再生システムに関する。
【０００２】
【従来の技術】近年、パーソナルコンピュータなどの計
算機の普及に伴い、各種の情報がデジタルデータとして
記録媒体に保存されるようになってきている。
【０００３】しかるに、計算機上で取り扱われるデジタ
ルデータは、一般に、そのデータの複製、データの改竄
などを容易に行うことができるので、データの保護やデ
ータのセキュリティという観点からみると大きな問題と
なっている。
【０００４】このような問題を解決するため、近時、公
表されている「原本性保証電子保存システムの開発」
（創造的ソフトウエア育成事業及びエレクトリック・コ
マース推進事業に係る最終成果発表会１９８８）におい
ては、２台の計算機をそれぞれ保存装置とホス卜装置と
いうように位置づけ、それらをＬＡＮなどのネットワー
クで接続して使用している。
【０００５】ここで、保存装置とは、実際にデータが保
存されている装置で、ネットワークコンピューティング
の用語を使えば、サーバーということができる。
【０００６】また、ホスト装置とは、ユーザが利用する
端末の役割を果たし、ネットワークコンピューティング
の用語を使えば、クライアントに相当する。
【０００７】つまり、クライアント／サーバシステムを
ネットワーク上に構築することにより、データのアクセ
ス方法に制約を加えることにより、データの機密性を高
めるようにしている。
【０００８】
【発明が解決しようとする課題】しかしながら、このよ
うなデータ保存装置とホス卜装置とによるクライアント
／サーバシステムをネットワーク上に構築することは、
少なくとも２台以上の計算機を必要とし、非常に高価な
システムになり導入時のコストが非常に高くなる点で問
題となっている。
【０００９】さらに、このようなデータ保存装置とホス
卜装置とによるクライアント／サーバシステムは、ネッ
トワーク設備のない所では、運用することができない
か、あるいは、ネットワーク設備からの導入が必要とな
るため、そのコストはさらに高くなるという問題があ
る。
【００１０】本発明は、上記の事情に鑑みてなされたも
ので、ネットワーク設備のない所でも容易に運用するこ
とができる低コストのデータ保存装置として実現するこ
とが可能なデジタルデータ記録再生システムを提供する
ことを目的とする。
【００１１】
【課題を解決するための手段】本発明によると、上記課
題を解決するために、（１） データ入力部と、計算機
本体と、データ出力部とからなり、前記データ入力部に
より入力されたデータを前記計算機本体内でデジタルデ
ータとして取り扱うデジタルデータ記録再生システムに
おいて、前記計算機本体は、デジタルデータを記憶する
データ保存部と、当該デジタルデータ記録再生システム
を利用する利用者が正当な利用者か否かを確認する個人
認証部と、前記利用者が前記データ保存部に対してアク
セスしたことを記録するアクセスログ記録部と、前記デ
ータ保存部に記憶されたデータが改竄されたか否かを検
出する改竄検出部と、前記データ保存部に記憶されたデ
ータに関する変更・修正情報を記録する履歴データ記録
部と、前記データ保存部に記憶されたデータの属性を管
理する属性管理部とのうちの少なくとも一つと、前記デ
ータ保存部及び前記個人認証部、アクセスログ記録部、
改鼠検出部、履歴データ記録部、属性管理部のうち前記
計算機本体が備えている構成各々に対して動作命令を与
えることにより、各部の動作制御を行う制御部と、前記
制御部による各部に対する動作制御命令を実行する環境
が正当な環境であるか否かを判定する実行可否判定部
と、を備えることを特徴とするデジタルデータ記録再生
システムが提供される。
【００１２】また、本発明によると、上記課題を解決す
るために、（２） 前記デジタルデータ記録再生システ
ムは、さらに、前記計算機本体に接続された保護部を備
え、前記保護部は、前記動作制御命令が実行される環境
が正当な環境であることを保証するためのホスト識別子
を格納する読み出し専用不揮発性メモリとを備え、前記
実行可否判定部は、前記保護部との通信により、前記読
み出し専用不揮発性メモリに格納されている前記ホスト
識別子を取得することにより、前記動作制御命令を実行
する環境が正当な環境であるか否かを判定することを特
徴とする（１）記載のデジタルデータ記録再生システム
が提供される。
【００１３】また、本発明によると、上記課題を解決す
るために、（３） 前記実行可否判定部は、前記計算機
本体に備えられた中央演算装置にあらかじめ書き込まれ
ている前記動作制御命令が実行される環境が正当な環境
であることを保証するためのホスト識別子を読み出して
判定を行なうことを特徴とする（１）記載のデジタルデ
ータ記録再生システムが提供される。
【００１４】また、本発明によると、上記課題を解決す
るために、（４） 前記実行可否判定部は、複数の独立
したホスト識別子読み取り部を備えたことを特徴とする
（２）記載のデジタルデータ記録再生システムが提供さ
れる。
【００１５】また、本発明によると、上記課題を解決す
るために、（５） 前記複数の独立したホスト識別子読
み取り部は、相互に確認を行うことにより、互いが正当
なホスト識別子読み取り部であることを確認することを
特徴とする（４）記載のデジタルデータ記録再生システ
ムが提供される。
【００１６】また、本発明によると、上記課題を解決す
るために、（６） 前記個人認証部は、認証情報が書き
込まれたＩＣカードと、前記ＩＣカードに書き込まれた
認証情報を読み取るＩＣカード読取部とを備え、 前記
個人認証部とＩＣカード読取部との間の通信に暗号化通
信を用いることを特徴とする（１）記載のデジタルデー
タ記録再生システムが提供される。
【００１７】また、本発明によると、上記課題を解決す
るために、（７） 前記個人認証部は、生体情報を入力
するための生体情報入力部を備え、前記生体情報入力部
により入力された生体情報に基づいて個人認証を行うこ
とを特徴とする（１）記載のデジタルデータ記録再生シ
ステムが提供される。
【００１８】また、本発明によると、上記課題を解決す
るために、（８） 前記改竄検出部は、前記計算機本体
に接続された保存部の各データファイルに対して記録さ
れている電子署名と、前記保存部の各データファイルか
ら所定の算出式に基づいて計算される照合用電子署名
と、を照合する照合部とを備えることを特徴とする
（１）記載のデジタルデータ記録再生システムが提供さ
れる。
【００１９】また、本発明によると、上記課題を解決す
るために、（９） 前記改竄検出部は、前記計算機本体
に接続された保存部の各データファイルに対して記録さ
れている電子署名と、前記保存部に保存されているすべ
てのデータファイルに基づいて作成された照合用電子署
名と、を照合するための照合部とを備えることを特徴と
する（１）記載のデジタルデータ記録再生システムが提
供される。
【００２０】また、本発明によると、上記課題を解決す
るために、（１０） 前記アクセスログ記録部は、利用
開始あるいは利用終了日時と、利用者を識別するための
利用者名と、利用開始あるいは利用終了の種別と、を前
記データ保存部に記録することを特徴とする（１）記載
のデジタルデータ記録再生システムが提供される。
【００２１】また、本発明によると、上記課題を解決す
るために、（１１） 前記履歴データ記録部は、履歴デ
ータとして利用者を識別するための使用者名と、利用の
日時を示す利用日時と、利用者がどのような作業を行っ
たかを示すアクセス種別と、使用した保存装置を特定す
るための保存装置識別子と、を前記データ保存部へ記録
することを特徴とする（１）記載のデジタルデータ記録
再生システムが提供される。
【００２２】また、本発明によると、上記課題を解決す
るために、（１２） 前記制御部は、さらに、前記デー
タ保存部内の保存媒体上のデータにアクセスするための
Ｉ／Ｏ制御部を備え、このＩ／Ｏ制御部は、前記保存媒
体を識別するための保存媒体識別部と、データの情報を
暗号化するための暗号化部と、暗号化されたデータを復
号するための復号化部とを備えることを特徴とする
（１）記載のデジタルデータ記録再生システムが提供さ
れる。
【００２３】また、本発明によると、上記課題を解決す
るために、（１３） 前記暗号化部と復号化部は、それ
ぞれ階層的な構造により暗号化レベルを変化することが
できることを特徴とする（１２）記載のデジタルデータ
記録再生システムが提供される。
【００２４】また、本発明によると、上記課題を解決す
るために、（１４） 前記属性管理部は、少なくとも属
性データとして、データがオリジナルであることを示す
オリジナル識別子と、データがバックアップであること
を示すバックアップ識別子とを管理することを特徴とす
る（１）記載のデジタルデータ記録再生システムが提供
される。
【００２５】
【発明の実施の形態】以下図面を参照して本発明の実施
の形態について説明する。
【００２６】図１は、本発明の一実施の形態として適用
されるデジタルデータ記録再生システムの構成を示すブ
ロック図である。
【００２７】すなわち、図１に示すように、このデジタ
ルデータ記録再生システムは、キーボード等の入力手段
を含むデータ入力部１４と、パーナルコンピュータ（Ｐ
Ｃ）等の計算機本体１５と、ディスプレィ等の表示手段
を含むデータ出力部３７とからなり、前記データ入力部
１４により入力されたデータを前記計算機本体１５内で
デジタルデータとして取り扱うと共に、それを前記デー
タ出力部３７から出力するように構成されている。
【００２８】このデジタルデータ記録再生システムにお
いて、前記計算機本体１５には、Ｉ／Ｏ制御部７を介し
てデジタルデータを記憶するデータ保存部１２が接続さ
れている。
【００２９】そして、前記計算機本体１５内には、当該
デジタルデータ記録再生システムを利用する利用者が正
当な利用者か否かを確認する個人認証部２と、前記利用
者が前記データ保存部１２に対してアクセスしたことを
記録するアクセスログ記録部４と、前記データ保存部１
２に記憶されたデータが改竄されたか否かをＩ／Ｏ制御
部７を介して検出する改竄検出部３と、前記データ保存
部１２に記憶されたデータに関する変更・修正情報をＩ
／Ｏ制御部７を介して記録する履歴データ記録部５と、
前記データ保存部１２に記憶されたデータの属性をＩ／
Ｏ制御部７を介して管理する属性管理部６とが備えられ
ている。
【００３０】また、この計算機本体１５内には、前記デ
ータ保存部１２及び前記個人認証部２、アクセスログ記
録部４、改竄検出部３、履歴データ記録部５、属性管理
部６の各々に対して動作命令を与えることにより、各部
の動作制御を行う制御部８と、前記制御部８による各部
に対する動作制御命令を実行する環境が正当な環境か否
かを判定する実行可否判定部１とが備えられている。
【００３１】また、デジタルデータ記録再生システム
は、さらに、前記計算機本体１５に接続された保護部１
１を備えている。
【００３２】なお、図１では、デジタルデータを記憶す
るデータ保存部１２は、Ｉ／Ｏ制御部７を介して計算機
本体１５に接続されている場合について説明したが、計
算機本体１５内に備えられていてもよい。
【００３３】そして、このようなデジタルデータ記録再
生システムでは、前記データ保存部１２及び前記計算機
本体１５が備えている各部に対する前記制御部８による
動作制御命令に基づいて、前記データ入力部１４により
入力されたデータを前記計算機本体１５内でデジタルデ
ータとしてデータ保存部１２への保存を含む所定の処理
を施すように取り扱うと共に、それを要求に応じて前記
データ出力部３７から出力する際に、前記実行可否判定
部１が、前記計算機本体１５に接続された保護部１１と
の協働により、前記制御部８による各部に対する動作制
御命令を実行する環境が正当な環境か否かを判定するよ
うにしている。
【００３４】ここで、実行可否判定部１は、前記計算機
本体１５に接続された保護部１１との協働により、前記
制御部８による各部に対する動作制御命令を実行する環
境が正当な環境であると判定したときには前記計算機本
体１５による各部の処理を続行し、正当な環境でないと
判定したときには前記計算機本体１５による各部の処理
が中止される。
【００３５】ただし、実行可否判定部１は、前記計算機
本体１５で内部的に、前記制御部８による各部に対する
動作制御命令を実行する環境が正当な環境か否かを判定
することができる場合には、前記計算機本体１５に接続
された保護部１１との協働を要しない。
【００３６】なお、前記計算機本体１５が備えている各
部とは、前記個人認証部２、アクセスログ記録部４、改
竄検出部３、履歴データ記録部５、属性管理部６のうち
の少なくとも一つを含むものとする。
【００３７】従って、このようなデジタルデータ記録再
生システムでは、従来の原本性保証電子保存システムの
ようにクライアント／サーバシステムをネットワーク上
に構築することによってデータのアクセス方法に制約を
加えることにより、データの機密性を高めるようにする
ことなく、簡易でしかも低コストで原本性保証電子保存
システムとほぼ等価な機能が得られるようになるもので
ある。
【００３８】すなわち、以上のような図１の実施形態に
よると、データ入力部１４と、計算機本体１５と、デー
タ出力部３７とからなり、前記データ入力部１４により
入力されたデータを前記計算機本体１５内でデジタルデ
ータとして取り扱うデジタルデータ記録再生システムに
おいて、前記計算機本体１５は、デジタルデータを記憶
するデータ保存部１２と、当該デジタルデータ記録再生
システムを利用する利用者が正当な利用者か否かを確認
する個人認証部２と、前記利用者が前記データ保存部１
２に対してアクセスしたことを記録するアクセスログ記
録部４と、前記データ保存部１２に記憶されたデータが
改竄されたか否かを検出する改竄検出部３と、前記デー
タ保存部１２に記憶されたデータに関する変更・修正情
報を記録する履歴データ記録部５と、前記データ保存部
１２に記憶されたデータの属性を管理する属性管理部６
のうちの少なくとも一つと、前記データ保存部１２及び
個人認証部２、アクセスログ記録部４、改竄検出部３、
履歴データ記録部５、属性管理部６のうち前記計算機本
体１５が備えている構成各々に対して動作命令を与える
ことにより、各部の動作制御を行う制御部８と、前記制
御部８による各部に対する動作制御命令を実行する環境
が正当な環境であるか否かを判定する実行可否判定部１
とを備えることを特徴とするデジタルデータ記録再生シ
ステムが提供される。
【００３９】（実行可否判定部１による実行可否判定の
具体例）次に、以上のような図１の実施形態における実
行可否判定部１による実行可否判定の具体例について説
明する。
【００４０】（第１の具体例）図２は、実行可否判定部
１による実行可否判定の第１の具体例を示す要部の構成
図である。
【００４１】図２に示すように、実行可否判定部１は、
前記計算機本体１５に接続された保護部１１の読み出し
専用不揮発性メモリ（ＥＥＰＲＯＭ等）１１ａにあらか
じめ格納されている前記動作制御命令が実行される環境
が正当な環境であることを保証するためのホスト識別子
１６を取得することにより、前記制御部８による各部に
対する動作制御命令を実行する環境が正当な環境である
か否かを判断する。
【００４２】この場合、ホスト識別子１６は、一意のデ
ータである。
【００４３】はじめに、実行可否判定部１は、前記計算
機本体１５のＩ／Ｏポートに接続されている保護部１１
に対してホスト識別子取得要求を送信する。
【００４４】これに応じて、保護部１１では、実行可否
判定部１からのホスト識別子取得要求が正当なものと判
断されたときには、実行可否判定部１に対して読み出し
専用不揮発性メモリ１１ａにあらかじめ格納されている
ホスト識別子１６を読み出して送信する。
【００４５】このとき、実行可否判定部１と保護部１１
とにおける両者間のデータの送受信は、専用の通信手段
にて行われるものとする。
【００４６】実行可否判定部１では、受信したホスト識
別子１６が正しい識別子であるか否かを判断し、このホ
スト識別子１６が正しいと判定したときには前記計算機
本体１５による各部のときには処理を続行し、このホス
ト識別子１６が正しくないと判定したときには前記計算
機本体１５による各部の処理が中止される。
【００４７】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムは、さらに、前記
計算機本体１５に接続された保護部１１を備え、前記保
護部１１は、前記動作制御命令が実行される環境が正当
な環境であることを保証するためのホスト識別子１６を
格納する読み出し専用不揮発性メモリ１１ａとを備え、
前記実行可否判定部１は、前記保護部１１との通信によ
り、前記読み出し専用不揮発性メモリ１１ａに格納され
ている前記ホスト識別子を取得することにより、前記動
作制御命令を実行する環境が正当な環境であるか否かを
判定することを特徴とするデジタルデータ記録再生シス
テムが提供される。
【００４８】（第２の具体例）図３は、実行可否判定部
１による実行可否判定の第２の具体例を示す要部の構成
図である。
【００４９】図３に示すように、実行可否判定部１は、
前記計算機本体１５に備えられている中央演算装置１７
にあらかじめ格納されているホスト識別子１６を取得す
ることにより、前記制御部８による各部に対する動作制
御命令を実行する環境が正当な環境であるか否かを判断
する。
【００５０】この場合、ホスト識別子１６は、例えば、
製造時などに書き込まれる一意のデータである。
【００５１】はじめに、実行可否判定部１は、前記計算
機本体１５に備えられている中央演算装置１７に対して
ホスト識別子取得要求を送信する。
【００５２】そして、中央演算装置１７では、実行可否
判定部１からのホスト識別子取得要求を受信すると、実
行可否判定部１に対してホスト識別子１６を送信する。
【００５３】実行可否判定部１では、受信したホスト識
別子１６が正しい識別子であるか否かを判断し、このホ
スト識別子１６が正しいと判定したときには前記計算機
本体１５による各部のときには処理を続行し、このホス
ト識別子１６が正しくないと判定したときには前記計算
機本体１５による各部の処理が中止される。
【００５４】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記実
行可否判定部は、前記計算機本体１１に備えられた中央
演算装置１７にあらかじめ書き込まれている前記動作制
御命令が実行される環境が正当な環境であることを保証
するためのホスト識別子１６を読み出して判定を行なう
ことを特徴とするデジタルデータ記録再生システムが提
供される。
【００５５】（第３の具体例）図４は、実行可否判定部
１による実行可否判定の第３の具体例を示す要部の構成
図である。
【００５６】図４に示すように、ｎ個のホスト識別子読
み取り部ａ〜ｎ（１８〜２０）を備えている実行可否判
定部１は、前記計算機本体１５に接続された保護部１１
の読み出し専用不揮発性メモリ１１ｂにあらかじめ格納
されている前記動作制御命令が実行される環境が正当な
環境であることを保証するためのデータ列ａ〜ｎ（２１
〜２３）からなるホスト識別子１６を取得することによ
り、前記動作制御命令を実行する環境が正当であるか否
かを判断する。
【００５７】この場合、データ列ａ〜ｎ（２１〜２３）
からなるホスト識別子１６は、それぞれ、一意のデータ
である。
【００５８】ここで、データ列ａ〜ｎは、ホスト識別子
１６をｎ個に分割したもので、データ列ａからデータ列
ｂというようにデータ列ｎまでが順次結合されたとき、
１つのホスト識別子を表すことができる。
【００５９】はじめに、実行可否判定部１は、ｎ個のホ
スト識別子読み取り部ａ〜ｎ（１８〜２０）までを同時
に起動する。
【００６０】起動されたホスト識別子読み取り部１８〜
２０は、前記計算機本体１５のＩ／Ｏポートに接続され
ている保護部１１に対してホスト識別子１６のデータ列
２１〜２３の取得要求を送信する。
【００６１】このとき、実行可否判定部１では、各ホス
ト識別読み取り部１８〜２０に対して、あらかじめ、保
護部１１側のホスト識別子１６のうちどのデータ列２１
〜２３を読み込むか指示しておくものとする。
【００６２】保護部１１では、ホスト識別読み取り部１
８〜２０が、どのデータ列２１〜２３の取得要求をして
いるのかに応じて、ホスト識別読み取り部１８〜２０に
対応するデータ列２１〜２３を読み出し専用不揮発性メ
モリ１１ｂから読み出して送信する。
【００６３】このとき、実行可否判定部１と保護部１１
とにおける両者間のデータの送受信は、専用の通信手段
にて行われるものとする。
【００６４】ホスト識別子読み取り部１８〜２０は、受
信したデータ列２１〜２３を直ちに実行可否判定手段１
に送信する。
【００６５】実行可否判定手段１では、データ列２１〜
２３の再構成を行い、受信したホスト識別子１６が正し
い識別子であるか否かを判断し、このホスト識別子１６
が正しいと判定したときには前記計算機本体１５による
各部のときには処理を続行し、このホスト識別子１６が
正しくないと判定したときには前記計算機本体１５によ
る各部の処理が中止される。
【００６６】このように、第３の具体例では、同時アク
セスとデータ列の順番を入れ替えることにより、耐リバ
ースエンジニアリング性能が高くなる。
【００６７】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記実
行可否判定部は、複数の独立したホスト識別子読み取り
部を備えたことを特徴とするデジタルデータ記録再生シ
ステムが提供される。
【００６８】（第４の具体例）図５は、実行可否判定部
１による実行可否判定の第４の具体例を示す要部の構成
図である。
【００６９】図５に示すように、ｎ個のホスト識別子読
み取り部ａ〜ｎ（１８〜２０）を備えている実行可否判
定部１は、前記計算機本体１５に接続された保護部１１
の読み出し専用不揮発性メモリ１１ｂにあらかじめ格納
されているデータ列ａ〜ｎ（２１〜２３）からなるホス
ト識別子１６を取得することにより、前記動作制御命令
を実行する環境が正当であるか否かを判断する。
【００７０】この場合、ホスト識別子１６は、前記動作
制御命令を実行する環境が正当であることを保証するた
めの、一意のデータである。
【００７１】ここで、データ列ａ〜ｎは、ホスト識別子
１６をｎ個に分割したもので、データ列ａからデータ列
ｂというようにデータ列ｎまでが順次結合されたとき、
１つのホスト識別子を表すことができる。
【００７２】はじめに、実行可否判定部１は、ｎ個のホ
スト識別子読み取り部ａ〜ｎ（１８〜２０）までを同時
に起動する。
【００７３】起動されたｎ個のホスト識別子読み取り部
１８〜２０は、各ホス卜識別子読み取り部が正当なもの
であるか否かを確認するため、各ホスト識別子読み取り
部１８〜２０の間で通信を行う。
【００７４】例えば、ホスト識別子読み取り部ａ（１
８）がホスト識別子読み取り部ｂ（１９）を確認するた
めに、ホスト識別子読み取り部ａ（１８）がホスト識別
子読み取り部ｂ（１９）に識別コードＡ（２４）を送信
し、ホスト識別子読み取り部ｂ（１９）ｂでは、識別コ
ードＡ（２４）を受信してそれに対応する識別コードＢ
（２５）をホスト識別子読み取り部ｃに送るというよう
に、最終的にホスト識別子読み取り部ａ（１８）に適切
なコードを受信することで各ホスト識別子読み取り部１
８〜２０の正当性を確認しあう。
【００７５】すべての各ホスト識別子読み取り部１８〜
２０の正当性が確認されると、各ホスト識別子読み取り
部１８〜２０は、前記計算機本体１５のＩ／Ｏポートに
接続されている保護部１１に対してホスト識別子１６の
データ列２１〜２３の取得要求を送信する。
【００７６】このとき、実行可否判定部１では、各ホス
ト識別読み取り部１８〜２０に対して、あらかじめ、保
護部１１側のホスト識別子１６のうちどのデータ列２１
〜２３を読み込むか指示しておくものとする。
【００７７】保護部１１では、ホスト識別読み取り部１
８〜２０が、どのデータ列２１〜２３の取得要求をして
いるのかに応じて、ホスト識別読み取り部１８〜２０に
対応するデータ列２１〜２３を読み出し専用不揮発性メ
モリ１１ｂから読み出して送信する。
【００７８】このとき、実行可否判定部１と保護部１１
とにおける両者間のデータの送受信は、専用の通信手段
にて行われるものとする。
【００７９】ホスト識別子読み取り部１８〜２０は、受
信したデータ列２１〜２３を直ちに実行可否判定手段１
に送信する。
【００８０】実行可否判定手段１では、データ列２１〜
２３の再構成を行い、受信したホスト識別子１６が正し
い識別子であるか否かを判断し、このホスト識別子１６
が正しいと判定したときには前記計算機本体１５による
各部のときには処理を続行し、このホスト識別子１６が
正しくないと判定したときには前記計算機本体１５によ
る各部の処理が中止される。
【００８１】このように、第４の具体例では、同時アク
セスとデータ列の順番を入れ替えることにより、耐リバ
ースエンジニアリング性能が高くなる。
【００８２】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記複
数の独立したホスト識別子読み取り部は、相互に確認を
行うことにより、互いが正当なホスト識別子読み取り部
であることを確認することを特徴とするデジタルデータ
記録再生システムが提供される。
【００８３】（個人認証部２による個人認証の具体例）
次に、以上のような図１の実施形態における個人認証部
２による個人認証の具体例について説明する。
【００８４】（第１の具体例）図６は、個人認証部２に
よる個人認証の第１の具体例を示す要部の構成図であ
る。
【００８５】図７は、個人認証部２による個人認証の第
１の具体例による個人認証手順を示すフローチャートで
ある。
【００８６】図６に示すように、個人認証部２は、ＩＣ
カードリーダ３１に挿入されたＩＣカード３２と通信す
ることによって利用者の認証を行う。
【００８７】図７に示すフローチャートに基づいてその
認証手順を説明する。
【００８８】はじめに、個人認証部２からＩＣカードリ
ーダ（読取部）３１を介してＩＣカード３２に対し、第
１認証コード生成要求を送信する（ステップＳ１）。
【００８９】ＩＣカード３２は、ＩＣカードリーダ３１
を介して第１認証コード生成要求を受信して第１認証コ
ードを生成し、それをＩＣカードリーダ３１を介して個
人認証部２へ送信する（ステップＳ２）。
【００９０】個人認証部２では、第１認証コードを受信
すると、ＩＣカード３２内に格納されている内部認証キ
ーを用いて所定の演算を行うことにより、第１応答コー
ドを生成し、それをＩＣカードリーダ３１を介してＩＣ
カード３２へ送信する（ステップＳ３）。
【００９１】ＩＣカード３２は、ＩＣカードリーダ３１
を介して第１応答コードを受信すると、第１認証コード
コードに対して外部認証キーを用いて所定の演算を行う
ことにより、第１応答コードとその計算結果とを比較す
る（ステップＳ４）。
【００９２】続いて、ＩＣカード３２からＩＣカードリ
ーダ３１を介して個人認証部２に対して、第２認証コー
ド生成要求を送信する（ステップＳ５）。
【００９３】個人認証部２は、第２認証コードをを生成
して、ＩＣカードリーダ３１を介してＩＣカード３２へ
送信する（ステップＳ６）。
【００９４】ＩＣカード３２では、ＩＣカードリーダ３
１を介して第２認証コードを受信すると、ＩＣカード３
２内に格納されている内部認証キーを用いて、所定の演
算を行うことにより、第２応答コードを生成して、それ
をＩＣカードリーダ３１を介して個人認証部２へ送信す
る（ステップＳ６）。
【００９５】個人認証部２は第２応答コードを受信する
と、この第２認証コードに外部認証キーを用いて所定の
演算を行うことにより、第２応答コードとその計算結果
とを比較する（ステップＳ６）。
【００９６】個人認証部２は、このような手順で計算結
果を比較することにより、個人認証を行う。
【００９７】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記個
人認証部２は、認証情報が書き込まれたＩＣカード３２
と、前記ＩＣカードに書き込まれた認証情報を読み取る
ＩＣカード読取部３１とを備え、前記個人認証部２とＩ
Ｃカード読取部３１との間の通信に暗号化通信を用いる
ことを特徴とするデジタルデータ記録再生システムが提
供される。
【００９８】（第２の具体例）図８は、個人認証部２に
よる個人認証の第２の具体例を示す要部の構成図であ
る。
【００９９】図８に示すように、この第２の具体例によ
ると、個人認証部２は、生体情報人力装置３５と通信す
ることによって利用者の認証を行う。
【０１００】生体情報入力装置３５は、光カード３３に
書き込まれている生体情報３６を読み取るための光カー
ドリーダ３１Ａと生の生体情報を入力するための生体情
報入力部３４とにより構成される。
【０１０１】光カード３３には、カード作成時にあらか
じめ本人であることを保証する生体情報を、例えば、生
の生体情報から照合に適した特徴量という形態に変換
し、それをさらに暗号化して保存しておくものとする。
【０１０２】ここでは、生体情報として指紋を例にとっ
て、個人認証について説明する。
【０１０３】はじめに、個人認証部２が、出力部３７に
対して入力要請のメッセージ、例えば、「指を生体情報
入力部へ置いて、ボタンを押して下さい」を表示する。
【０１０４】利用者がそのメッセージを見て指を生体情
報入力部３４に置き、ボタン３４Ａを押すと、生体情報
入力部３４での指紋のスキャンが始まり、この生体情報
入力部３４でスキャンされたデータが、個人認証部２へ
送信される。
【０１０５】この生体情報入力部３４でのスキャンが完
了すると、光カードリーダ部３１Ａに挿入された光カー
ド３３にあらかじめ本人であることを保証する生体情報
として書き込まれている生体情報３６が個人認証部２に
送信される。
【０１０６】個人認証部２では、生体情報入力部３４で
スキャンされた生体情報を特徴量に変換するとともに、
続いて光カード３３から送られてきた生体情報３６の復
号化を行う。
【０１０７】そして、個人認証部２では、生体情報入力
部３４でスキャンされた生体情報を特徴量に変換したも
のと、光カード３３から送られてきた生体情報３６を照
合することによって利用者が正当な利用者であるか否か
の判定を行うことにより、利用者が正当な利用者である
場合にのみ、当該システムの使用を許可する。
【０１０８】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記個
人認証部は、生体情報を入力するための生体情報入力部
を備え、前記生体情報入力部により入力された生体情報
に基づいて個人認証を行うことを特徴とするデジタルデ
ータ記録再生システムが提供される。
【０１０９】（改竄検出部３による改竄検出の具体例）
次に、以上のような図１の実施形態における改竄検出部
３による改竄検出の具体例について説明する。
【０１１０】（第１の具体例）図９は、改竄検出部３に
よる改竄検出の第１の具体例を示す要部の構成図であ
る。
【０１１１】図１０は、改竄検出部３による改竄検出の
第１の具体例による改竄検出手順を示すフローチャート
である。
【０１１２】図９に示すように、改竄検出部３は、Ｉ／
Ｏ制御手段７を介して、保存装置１２に挿入された保存
媒体１３に保存されている各データ２４の照合を行う照
合部３ａを有している。
【０１１３】そして、この改竄検出部３の照合部３ａ
は、利用者が保存媒体１３に保存されている各データ２
４に対して修正や削除を行ったときに、それを検出する
ために機能するものである。
【０１１４】ここでは、利用者が保存媒体１３に保存さ
れているデータ１に対して修正を行った場合についての
改竄検出手順を図１０に示すフローチャートに基づいて
説明する。
【０１１５】はじめに、改竄検出部３（の照合部３ａ）
は、Ｉ／Ｏ制御手段７を通じて保存装置１２に挿入され
ている保存媒体１３のデータ２４を読み出す（ステップ
Ｓ２７）。
【０１１６】続いて、改竄検出部３（の照合部３ａ）
は、この読み出されたデータ２４に対する電子署名を算
出する（ステップＳ２８）。
【０１１７】ここで、電子署名はデータ２４の内容から
一意に計算される識別子で、算出の方法はあらかじめ決
めておくものとする。
【０１１８】改竄検出部３（の照合部３ａ）は、電子署
名の算出が終了すると、Ｉ／Ｏ制御手段７を介して、保
存媒体１３にデータ２４が書き込まれたときに、それと
共に書き込まれている電子署名２５を読み出す（ステッ
プＳ２９）。
【０１１９】続いて、改竄検出部３（の照合部３ａ）
は、計算された電子署名と保存媒体１３より読み出され
た電子署名２５との照合を行う（ステップＳ３０）。
【０１２０】この場合、改竄検出部３（の照合部３ａ）
は、計算された電子署名と保存媒体１３より読み出され
た電子署名２５との両者を単位データ毎に比較し、すべ
てのデータの比較が終了したら照合が完了する。
【０１２１】そして、改竄検出部３（の照合部３ａ）
は、前記両者の照合結果として、両者が一致していた場
合には、保存媒体１３に保存されていたデータが改竄さ
れていないことが保証され、両者が不一致の場合には、
データが改竄されていることを検出する。
【０１２２】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記改
竄検出部３は、前記計算機本体１５に接続された保存部
１２の各データファイル（保存媒体１３）に対して記録
されている電子署名２５と、前記保存部１２の各データ
ファイル（保存媒体１３）から所定の算出式に基づいて
計算される照合用電子署名と、を照合する照合部３ａと
を備えることを特徴とするデジタルデータ記録再生シス
テムが提供される。
【０１２３】（第２の具体例）この第２の具体例におい
て、改竄検出部３による改竄検出のを示す要部の構成は
図９と同じである。
【０１２４】この第２の具体例において、改竄検出部３
による改竄検出の手順は、図１０に示すフローチャート
と同じである。
【０１２５】図９に示すように、改竄検出部３は、Ｉ／
Ｏ制御手段７を介して、保存部１２に挿入された保存媒
体１３に保存されているすべてのデータ２４の照合を行
う照合部３ａを有している。
【０１２６】そして、この第２の具体例においては、利
用者が保存媒体１３を保存部１２に挿入したときに、改
竄検出部３（の照合部３ａ）が機能するものである。
【０１２７】ここでは、利用者が保存媒体１３に保存さ
れているデータ１に対して修正を行った場合についての
改竄検出手順を図１０に示すフローチャートに基づいて
説明する。
【０１２８】はじめに、改竄検出部３（の照合部３ａ）
は、Ｉ／Ｏ制御手段７を通じて保存部１２に挿入されて
いる保存媒体１３のすべてのデータ２４を読み出す（ス
テップＳ２７）。
【０１２９】続いて、改竄検出部３（の照合部３ａ）
は、この読み出されたデータ２４に対する電子署名を算
出する（ステップＳ２８）。
【０１３０】ここで、電子署名はデータ２４の内容から
一意に計算される識別子で、算出の方法はあらかじめ決
めておくものとする。
【０１３１】改竄検出部３（の照合部３ａ）は、電子署
名の算出が終了すると、Ｉ／Ｏ制御手段７を介して、保
存媒体１３にデータ２４が書き込まれたときに、それと
共に書き込まれている電子署名２５を読み出す（ステッ
プＳ２９）。
【０１３２】続いて、改竄検出部（の照合部３ａ）３
は、計算された電子署名と保存媒体１３より読み出され
た電子署名２５との照合を行う（ステップＳ３０）。
【０１３３】この場合、改竄検出部（の照合部３ａ）３
は、計算された電子署名と保存媒体１３より読み出され
た電子署名２５との両者を単位データ毎に比較し、すべ
てのデータの比較が終了したら照合が完了する。
【０１３４】そして、改竄検出部（の照合部３ａ）３
は、照合結果として、前記両者が一致していた場合に
は、保存媒体１３に保存されていたデータが改竄されて
いないことが保証され、両者が不一致の場合には、デー
タが改竄されていることを検出する。
【０１３５】なお、図９中の属性データ３８は、後述す
る属性管理部６や履歴データ保存部５によって管理され
るものである。
【０１３６】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記改
竄検出部３は、前記計算機本体１５に接続された保存部
１２の各データファイルに対して記録されている電子署
名と、前記保存部に保存されているすべてのデータファ
イルに基づいて作成された照合用電子署名と、を照合す
るための照合部３ａとを備えることを特徴とするデジタ
ルデータ記録再生システムが提供される。
【０１３７】（履歴データ保存部５の具体例）次に、以
上のような図１の実施形態における履歴データ保存部５
の具体例について説明する。
【０１３８】図１１は、履歴データ保存部５の具体例を
示す要部の構成図である。
【０１３９】図１１に示すように、履歴データ保存部５
は、利用者が保存装置１２に挿入されている保存媒体１
３に保存されている各データ２４に対して修正や削除を
行ったときに、属性データ３８に履歴を追加する。
【０１４０】この履歴データ保存部５が管理する属性デ
ータ３８は、図１１では保存装置（保存部）１２内に書
き込むようにしているが、大容量の外部記憶装置がある
場合には、その外部記憶装置に書き込むようにしても良
い。
【０１４１】また、履歴データの内容は、利用者を識別
するための使用者名を含むユーザーＩＤ、利用の日時を
示すアクセス日時、利用者がどのような作業を行ったか
を示すアクセス種別、使用した保存装置（保存部）１２
を特定するための保存装置識別子を含む保存装置のＩＤ
などがある。
【０１４２】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記履
歴データ記録部（保存部）５は、履歴データとして利用
者を識別するための使用者名と、利用の日時を示す利用
日時と、利用者がどのような作業を行ったかを示すアク
セス種別と、使用した保存装置を特定するための保存装
置識別子と、を前記データ保存部へ記録することを特徴
とする記載のデジタルデータ記録再生システムが提供さ
れる。
【０１４３】（アクセスログ記録部４の具体例）次に、
以上のような図１の実施形態におけるアクセスログ記録
部４の具体例について説明する。
【０１４４】図１２は、アクセスログ記録部４の具体例
を示す要部の構成図である。
【０１４５】図１２に示すように、アクセスログ記録部
４は、利用者が個人認証部２でシステムの使用が許可さ
れた場合、あるいはシステムの使用を終了したときにア
クセスログを書き込む。
【０１４６】外部記憶装置１２のアクセスログに対し
て、利用開始あるいは利用終了日時を含むアクセス日
時、利用者を識別するための利用者名に対応したユーザ
名、利用開始あるいは利用終了の種別を示すＬｏｇ−ｉ
ｎ／Ｌｏｇ−ｏｕｔ、などのアクセス結果を書き込む。
【０１４７】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記ア
クセスログ記録部４は、利用開始あるいは利用終了日時
と、利用者を識別するための利用者名と、利用開始ある
いは利用終了の種別と、を前記データ保存部に記録する
ことを特徴とするデジタルデータ記録再生システムが提
供される。
【０１４８】（属性管理部６の具体例）次に、以上のよ
うな図１の実施形態における属性管理部６の具体例につ
いて説明する。
【０１４９】図１３は、属性管理部６の具体例を示す要
部の構成図である。
【０１５０】図１３に示すように、属性管理部６は、利
用者がデータのステータスの変更を行ったときに、属性
データ３８の更新を行う。
【０１５１】この属性データ３８の内容は、ファイル
名、データの内容がファイルであるのかディレクトリで
あるのか識別するためのファイルタイプ、ファイルのサ
イズ、ファイルへのアクセス制限を示すファイルアトリ
ビュート、ファイルが原本ファイル、仮原本ファイル、
謄本ファイル、一般ファイルの区別をするためのファイ
ルステータス、ファイルの作成者、ファイルの作成日
時、ファイルの更新者、ファイルの更新日時、保存期間
などがあり、少なくとも属性データとして、データがオ
リジナルであることを示すオリジナル識別子と、データ
がバックアップであることを示すバックアップ識別子と
を含む。
【０１５２】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記属
性管理部６は、少なくとも属性データとして、データが
オリジナルであることを示すオリジナル識別子と、デー
タがバックアップであることを示すバックアップ識別子
とを管理することを特徴とするデジタルデータ記録再生
システムが提供される。
【０１５３】（Ｉ／Ｏ制御部７の具体例）次に、以上の
ような図１の実施形態におけるＩ／Ｏ制御部７の具体例
について説明する。
【０１５４】（第１の具体例）図１４は、Ｉ／Ｏ制御部
７の第１の具体例を示す要部の構成図である。
【０１５５】図１４に示すように、Ｉ／Ｏ制御部７は、
保存装置（保存部）１２に挿入された保存媒体１３のデ
ータの入出力手順を規定する。
【０１５６】例えば、利用者が保存媒体１３へアクセス
しようとするとき、はじめに、Ｉ／Ｏ制御部７内の媒体
種別判定部３９は、保存装置（保存部）１２に挿入され
ている保存媒体１３が専用保存媒体かあるいは一般保存
媒体であるか判断する。
【０１５７】そして、保存媒体１３が専用保存媒体であ
る場合には、Ｉ／Ｏ制御部７内の第１暗号化／復号化部
４０を介してデータの入出力を行う。
【０１５８】まず、利用者が保存媒体１３へデータの書
き込みを行うと、第１暗号化／復号化部４０は、暗号化
部として働き、ここを通過するデータを所定の手続きに
より暗号化する。
【０１５９】また、利用者が保存媒体１３からデータの
読み出しを行うと、第１暗号化／復号化部４０は、復号
化部として働き、ここを通過するデータを所定の手続き
により復号化する。
【０１６０】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記制
御部８は、さらに、前記データ保存部１２内の保存媒体
１３上のデータにアクセスするためのＩ／Ｏ制御部７を
備え、このＩ／Ｏ制御部７は、前記保存媒体を識別する
ための保存媒体識別部３９と、データの情報を暗号化す
るための暗号化部４０と、暗号化されたデータを復号す
るための復号化部４０とを備えることを特徴とするデジ
タルデータ記録再生システムが提供される。
【０１６１】（第２の具体例）図１５は、Ｉ／Ｏ制御部
７の第２の具体例を示す要部の構成図である。
【０１６２】図１５に示すように、Ｉ／Ｏ制御部７は、
保存装置１２に挿入された保存媒体１３のデータの入出
力手順を規定する。
【０１６３】例えば、利用者が保存媒体１３へアクセス
しようとするとき、はじめに、Ｉ／Ｏ制御部７内の媒体
種別判定部３９は、保存装置１２に挿入されている保存
媒体１３が専用保存媒体かあるいは一般保存媒体である
か判断する。
【０１６４】そして、保存媒体１３が専用保存媒体であ
る場合には、階層的に構成されたＩ／Ｏ制御部７内の第
１暗号化／復号化部４０から第ｎ暗号化／復号化部４１
を介してデータの入出力を行う。
【０１６５】まず、利用者が保存媒体１３へデータの書
き込みを行うと、第１暗号化／復号化部４０は、第１暗
号化部として働き、ここを通過するデータを所定の手続
きにより暗号化すると共に、そのデータを第２暗号化／
復号化部へと送る。
【０１６６】第２暗号化／復号化部も、第１暗号化／復
号化部４０と同様に、暗号化部として働き、そこを通過
するデータを所定の手続きにより暗号化するというよう
に、以下、ｎ階層の暗号化／復号化部を介してデータの
書き込みを行う。
【０１６７】また、利用者が保存媒体１３からデータの
読み出しを行うと、第１暗号化／復号化部４０は、第１
復号化部として働き、ここを通過するデータを所定の手
続きにより復号化すると共に、そのデータを第２暗号化
／復号化部へと送る。
【０１６８】第２暗号化／復号化部も、第１暗号化／復
号化部４０と同様に、復号化部として働き、そこを通過
するデータを所定の手続きにより復号化するというよう
に、以下、ｎ階層の暗号化／復号化部を介してデータの
復号化を行う。
【０１６９】このように、Ｉ／Ｏ制御部７の第２の具体
例では、暗号化を階層的に行うことにより、データの機
密性を高くすることができる。
【０１７０】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記暗
号化部４０と復号化部４０は、それぞれ階層的な構造に
より暗号化レベルを変化することができることを特徴と
するデジタルデータ記録再生システムが提供される。
【０１７１】（システム起動の具体例）次に、以上のよ
うな図１の実施形態におけるシステム起動の具体例につ
いて説明する。
【０１７２】図１６は、システム起動の具体例を示す要
部のフローチャートである。
【０１７３】図１６に示すように、利用者により実行処
理開始が入力部１４より指示される（ステップＳ４２）
と、制御部８内の復号化部は、所定の暗号化方式により
暗号化された各部を復号し、実行可能状態にする（ステ
ップＳ４３）。
【０１７４】続いて、実行可否判定部１によって、各部
の実行環境が正当であるか否かが判断され（ステップＳ
４４）、正当である場合には制御部８が起動されて起動
状態になるが、正当でない場合には、起動されない。
【０１７５】（システム終了の具体例）次に、以上のよ
うな図１の実施形態におけるシステム終了の具体例につ
いて説明する。
【０１７６】図１７は、システム終了の具体例を示す要
部のフローチャートである。
【０１７７】図１７に示すように、すべての処理が終了
し、利用者により終了処理開始４６が実行される（ステ
ップＳ４６）と、制御部８内の終了部が実行され、制御
部８が終了する（ステップＳ４７）。
【０１７８】制御部８が終了すると同時に、制御部８内
の暗号化部が実行され、制御部８が暗号化されることに
より（ステップＳ４８）、実行不可能状態になって終了
する（ステップＳ４９）。
【０１７９】（新規データ登録処理の具体例）次に、以
上のような図１の実施形態における新規データ登録処理
の具体例について説明する。
【０１８０】図１８は、新規データ登録処理についての
具体例を示す要部のフローチャートである。
【０１８１】図１８に示すように、新規登録処理開始が
実行される（ステップＳ５０）と、正当な利用者である
か確認するため、個人認証部２で利用者の認証確認が行
われる（ステップＳ５１）。
【０１８２】図１８では毎回、認証を行うように記して
いるが一度、認証を行えば２回目以降は認証を行う必要
はない。
【０１８３】続いて、利用者の情報を記録するため、ア
クセスログ記録部４での処理が実行される（ステップＳ
５２）。
【０１８４】続いて、新規に登録するデータの属性の情
報を記録するため属性管理部６での処理が実行される
（ステップＳ５３）。
【０１８５】続いて、データの履歴情報を記録するため
履歴データ記録部５での処理が実行される（ステップＳ
５４）。
【０１８６】続いて、データの保存媒体１３への書き込
みが行われ（ステップＳ５５）、書き込みが行われたデ
ータに対する電子署名を作成する処理が実行され（ステ
ップＳ５６）た後、新規登録処理を終了する（ステップ
Ｓ５７）。
【０１８７】図１８では、属性管理部６での処理、履歴
データ記録部５での処理、保存媒体１３への書き込み、
電子署名作成の順番で処理を行うように記してあるが、
これらの実行順序は問わない。
【０１８８】（登録データの更新の具体例）次に、以上
のような図１の実施形態における登録データの更新の具
体例について説明する。
【０１８９】図１９は、登録データの更新の具体例を示
す要部のフローチャートである。
【０１９０】図１９に示すように、登録データ更新処理
開始が実行される（ステップＳ５８）と、正当な利用者
であるか確認するため、個人認証部２で利用者の認証確
認が行われる（ステップＳ５９）。
【０１９１】図１９では毎回、認証を行うように記して
いるが一度、認証を行えば２回目以降は認証を行う必要
はない。
【０１９２】続いて、利用者の情報を記録するため、ア
クセスログ記録部４での処理が実行される（ステップＳ
６０）。
【０１９３】続いて、更新されるデータが不正利用者に
よって書き換え、変更されていないことを確認するため
改竄検出部３での処理が実行される（ステップＳ６
１）。
【０１９４】改竄検出部３によりデータの書き換え、変
更がなされていることが確認されると、改竄通知が実行
され（ステップＳ６２）、利用者にデータの書き換え、
変更がなされていることを通知して更新を行うことなく
処理を終了する（ステップＳ６３）。
【０１９５】改竄検出部３において、データの書き換
え、変更が行われていないことが確認された場合には、
更新するデータの属性の情報を記録するため属性管理部
６での処理が実行される（ステップＳ６４）。
【０１９６】続いて、データの履歴情報を記録するため
履歴データ記録部５での処理が実行される（ステップＳ
６５）。
【０１９７】続いて、データの保存媒体１３への書き込
みが行われ（ステップＳ６６）、書き込みが行われたデ
ータに対する電子署名を作成する処理が実行され（ステ
ップＳ６７）た後、登録データ更新処理を終了する（ス
テップＳ６８）。
【０１９８】図１９では、属性管理部６での処理、履歴
データ記録部５での処理、保存媒体１３への書き込み、
電子署名作成の順番で処理を行うように記してあるが、
これらの実行順序は問わない。
【０１９９】（登録データの削除の具体例）次に、以上
のような図１の実施形態における登録データの削除の具
体例について説明する。
【０２００】図２０は、登録データの削除の具体例を示
す要部のフローチャートである。
【０２０１】図２０に示すように、登録データ削除処理
開始が実行される（ステップＳ６９）と、正当な利用者
であるか確認するため、個人認証部２で利用者の認証確
認が行われる（ステップＳ７０）。
【０２０２】図２０では毎回、認証を行うように記して
いるが一度、認証を行えば２回目以降は認証を行う必要
はない。
【０２０３】続いて、利用者の情報を記録するため、ア
クセスログ記録部４での処理が実行される（ステップＳ
７１）。
【０２０４】続いて、更新されるデータが不正利用者に
よって書き換え、変更されていないことを確認するため
改竄検出部３での処理が実行される（ステップＳ７
２）。
【０２０５】改竄検出部３によりデータの書き換え、変
更がなされていることが確認されると、改竄通知が実行
され（ステップＳ７３）、利用者にデータの書き換え、
変更がなされていることを通知して削除を行うことなく
処理を終了する（ステップＳ７４）。
【０２０６】改竄検出部３において、データの書き換
え、変更が行われていないことが確認された場合には、
保存媒体１３に登録されているデータのうち削除するデ
ータの削除が行われる（ステップＳ７５）。
【０２０７】続いて、その削除データの属性の情報を記
録したデータ、電子署名が削除が行われる。（ステップ
Ｓ７６）。
【０２０８】（登録データの複製の具体例）次に、以上
のような図１の実施形態における登録データの複製の具
体例について説明する。
【０２０９】図２１は、登録データの複製の具体例を示
す要部のフローチャートである。
【０２１０】図２１に示すように、登録データ複製処理
開始が実行される（ステップＳ７７）と、正当な利用者
であるか確認するため、個人認証部２で利用者の認証確
認が行われる（ステップＳ７８）。
【０２１１】図２１では毎回、認証を行うように記して
いるが一度、認証を行えば２回目以降は認証を行う必要
はない。
【０２１２】続いて、利用者の情報を記録するため、ア
クセスログ記録部４での処理が実行される（ステップＳ
７９）。
【０２１３】続いて、更新されるデータが不正利用者に
よって書き換え、変更されていないことを確認するため
改竄検出部３での処理が実行される（ステップＳ８
０）。
【０２１４】改竄検出部３によりデータの書き換え、変
更がなされていることが確認されると、改竄通知が実行
され（ステップＳ８１）、利用者にデータの書き換え、
変更がなされていることを通知して複製を行うことなく
処理を終了する（ステップＳ８２）。
【０２１５】改竄検出部３においてデータの書き換え、
変更が行われていないことが確認された場合には、デー
タの属性確認を行うため属性確認部６での処理が実行さ
れる（ステップＳ８３）。
【０２１６】データを複製するには、複製（作成）元デ
ータが原本である必要があるため、データの属性の確認
を行うものであって、作成元データが原本でない場合に
は複製の作成を行うことができないので、複製を行うこ
となく処理を終了する（ステップＳ８２）。
【０２１７】しかるに、複製（作成）元データが原本で
ある場合には、複製（作成）元データの属性の情報を記
録するために、属性管理部６での処理が実行される（ス
テップＳ８４）。
【０２１８】続いて、データの履歴情報を記録するため
履歴データ記録部５での処理が実行される（ステップＳ
８５）。
【０２１９】続いて、データの保存媒体１３への書き込
みが行われ（ステップＳ８６）、書き込みが行われたデ
ータに対する電子署名を作成処理が実行され（ステップ
Ｓ８７）た後、複製（作成）先データの属性の情報を記
録するために、属性管理部６での処理が実行される（ス
テップＳ８８）。
【０２２０】続いて、データの履歴情報を記録するため
に、履歴データ記録部５での処理が実行される（ステッ
プＳ８９）た後、登録データ複製処理を終了する（ステ
ップＳ９０）。
【０２２１】
【発明の効果】従って、以上説明したように、本発明に
よれば、ネットワーク設備のない所でも容易に運用する
ことができる低コストのデータ保存装置として実現する
ことが可能なデジタルデータ記録再生システムを提供す
ることができる。
【図面の簡単な説明】
【図１】図１は、本発明の一実施の形態として適用され
るデジタルデータ記録再生システムの構成を示すブロッ
ク図である。
【図２】図２は、図１の実行可否判定部１による実行可
否判定の第１の具体例を示す要部の構成図である。
【図３】図３は、図１の実行可否判定部１による実行可
否判定の第２の具体例を示す要部の構成図である。
【図４】図４は、図１の実行可否判定部１による実行可
否判定の第３の具体例を示す要部の構成図である。
【図５】図５は、図１の実行可否判定部１による実行可
否判定の第４の具体例を示す要部の構成図である。
【図６】図６は、図１の個人認証部２による個人認証の
第１の具体例を示す要部の構成図である。
【図７】図７は、図１の個人認証部２による個人認証の
第１の具体例による個人認証手順を示すフローチャート
である。
【図８】図８は、図１の個人認証部２による個人認証の
第２の具体例を示す要部の構成図である。
【図９】図９は、図１の改竄検出部３による改竄検出の
第１の具体例を示す要部の構成図である。
【図１０】図１０は、図１の改竄検出部３による改竄検
出の第１の具体例による改竄検出手順を示すフローチャ
ートである。
【図１１】図１１は、図１の履歴データ保存部５の具体
例を示す要部の構成図である。
【図１２】図１２は、図１におけるアクセスログ記録部
４の具体例を示す要部の構成図である。
【図１３】図１３は、図１の属性管理部６の具体例を示
す要部の構成図である。
【図１４】図１４は、図１におけるＩ／Ｏ制御部７の第
１の具体例を示す要部の構成図である。
【図１５】図１５は、図１におけるＩ／Ｏ制御部７の第
２の具体例を示す要部の構成図である。
【図１６】図１６は、図１におけるシステム起動の具体
例を示す要部のフローチャートである。
【図１７】図１７は、図１におけるシステム終了の具体
例を示す要部のフローチャートである。
【図１８】図１８は、図１のシステムにおける新規デー
タ登録処理についての具体例を示す要部のフローチャー
トである。
【図１９】図１９は、図１のシステムにおける登録デー
タの更新の具体例を示す要部のフローチャートである。
【図２０】図２０は、図１のシステムにおける登録デー
タの削除の具体例を示す要部のフローチャートである。
【図２１】図２１は、図１のシステムにおける登録デー
タの複製の具体例を示す要部のフローチャートである。
【符号の説明】
１４…データ入力部、 １５…計算機本体、 ３７…データ出力部、 ７…Ｉ／Ｏ制御部、 １２…データ保存部、 １３…保存媒体、 ２…個人認証部、 ４…アクセスログ記録部、 ３…改竄検出部、 ５…履歴データ記録部、 ６…属性管理部、 ８…制御部、 １…実行可否判定部、 １１…保護部、 １１ａ，１１ｂ…読み出し専用不揮発性メモリ、 １６…ホスト識別子、 １７…中央演算装置、 １８〜２０…ｎ個のホスト識別子読み取り部ａ〜ｎ、 ２１〜２３データ列、 ２４…データ、 ２５…電子署名、 ３１…ＩＣカードリーダ、 ３２…ＩＣカード、 ３５…生体情報入力装置、 ３４…生体情報入力部、 ３４Ａ…ボタン、 ３３…光カード、 ３１Ａ…光カードリーダ部、 ３６…生体情報、 ３ａ…照合部、 ３８…属性データ、 ３９…媒体種別判定部、 ４０…第１暗号化／復号化部、 ４１…第ｎ暗号化／復号化部。
【手続補正書】
【提出日】平成１２年７月１８日（２０００．７．１
８）
【手続補正１】
【補正対象書類名】明細書
【補正対象項目名】請求項３
【補正方法】変更
【補正内容】
【手続補正２】
【補正対象書類名】明細書
【補正対象項目名】請求項８
【補正方法】変更
【補正内容】
【手続補正３】
【補正対象書類名】明細書
【補正対象項目名】請求項９
【補正方法】変更
【補正内容】
【手続補正４】
【補正対象書類名】明細書
【補正対象項目名】０００４
【補正方法】変更
【補正内容】
【０００４】このような問題を解決するため、近時、公
表されている「原本性保証電子保存システムの開発」
（創造的ソフトウエア育成事業及びエレクトリック・コ
マース推進事業に係る最終成果発表会１９９８）におい
ては、２台の電子計算機をそれぞれ保存装置とホス卜装
置というように位置づけ、それらをＬＡＮなどのネット
ワークで接続して使用している。
【手続補正５】
【補正対象書類名】明細書
【補正対象項目名】００１３
【補正方法】変更
【補正内容】
【００１３】また、本発明によると、上記課題を解決す
るために、（３） 前記実行可否判定部は、前記計算機
本体に備えられた処理部にあらかじめ書き込まれている
前記動作制御命令が実行される環境が正当な環境である
ことを保証するためのホスト識別子を読み出して判定を
行うことを特徴とする（１）記載のデジタルデータ記録
再生システムが提供される。
【手続補正６】
【補正対象書類名】明細書
【補正対象項目名】００１８
【補正方法】変更
【補正内容】
【００１８】また、本発明によると、上記課題を解決す
るために、前記改竄検出部は、前記計算機本体に接続さ
れた保存部の各データファイルに対して記録されている
電子署名を復号化して得られる照合用コードと、前記保
存部の各データファイルから所定の算出式に基づいて計
算される照合用コードと、を照合する照合部とを備える
ことを特徴とする（１）記載のデジタルデータ記録再生
システムが提供される。
【手続補正７】
【補正対象書類名】明細書
【補正対象項目名】００１９
【補正方法】変更
【補正内容】
【００１９】また、本発明によると、上記課題を解決す
るために、前記改竄検出部は、前記計算機本体に接続さ
れた保存部の各データファイルに対して記録されている
電子署名を復号化して得られる照合用コードと、前記保
存部に保存されているすべてのデータファイルに基づい
て作成された照合用コードと、を照合するための照合部
とを備えることを特徴とする（１）記載のデジタルデー
タ記録再生システムが提供される。
【手続補正８】
【補正対象書類名】明細書
【補正対象項目名】００４９
【補正方法】変更
【補正内容】
【００４９】図３に示すように、実行可否判定部１は、
前記計算機本体１５に備えられている処理部１７にあら
かじめ格納されているホスト識別子１６を取得すること
により、前記制御部８による各部に対する動作制御命令
を実行する環境が正当な環境であるか否かを判断する。
【手続補正９】
【補正対象書類名】明細書
【補正対象項目名】００５１
【補正方法】変更
【補正内容】
【００５１】はじめに、実行可否判定部１は、前記計算
機本体１５に備えられている処理部１７に対してホスト
識別子取得要求を送信する。
【手続補正１０】
【補正対象書類名】明細書
【補正対象項目名】００５２
【補正方法】変更
【補正内容】
【００５２】そして、処理部１７では、実行可否判定部
１からのホスト識別子取得要求を受信すると、実行可否
判定部１に対してホスト識別子１６を送信する。
【手続補正１１】
【補正対象書類名】明細書
【補正対象項目名】００５４
【補正方法】変更
【補正内容】
【００５４】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記実
行可否判定部は、前記計算機本体１１に備えられた処理
部１７にあらかじめ書き込まれている前記動作制御命令
が実行される環境が正当な環境であることを保証するた
めのホスト識別子１６を読み出して判定を行なうことを
特徴とするデジタルデータ記録再生システムが提供され
る。
【手続補正１２】
【補正対象書類名】明細書
【補正対象項目名】０１１９
【補正方法】変更
【補正内容】
【０１１９】続いて、改竄検出部３（の照合部３ａ）
は、計算された照合用コードと保存媒体１３より読み出
された電子署名２５を復号化して得られる照合用コード
との照合を行う（ステップＳ３０）。
【手続補正１３】
【補正対象書類名】明細書
【補正対象項目名】０１２０
【補正方法】変更
【補正内容】
【０１２０】この場合、改竄検出部３（の照合部３ａ）
は、計算された照合用コードと保存媒体１３より読み出
された電子署名２５を復号化して得られる照合用コード
との両者を単位データ毎に比較し、すべてのデータの比
較が終了したら照合が完了する。
【手続補正１４】
【補正対象書類名】明細書
【補正対象項目名】０１２２
【補正方法】変更
【補正内容】
【０１２２】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記改
竄検出部３は、前記計算機本体１５に接続された保存部
１２の各データファイル（保存媒体１３）に対して記録
されている電子署名２５を復号化して得られる照合用コ
ードと、 前記保存部１２の各データファイル（保存媒
体１３）から所定の算出式に基づいて計算される照合用
コードと、を照合する照合部３ａとを備えることを特徴
とするデジタルデータ記録再生システムが提供される。
【手続補正１５】
【補正対象書類名】明細書
【補正対象項目名】０１２９
【補正方法】変更
【補正内容】
【０１２９】続いて、改竄検出部３（の照合部３ａ）
は、この読み出されたデータ２４に対する照合用コード
を算出する（ステップＳ２８）。
【手続補正１６】
【補正対象書類名】明細書
【補正対象項目名】０１３０
【補正方法】変更
【補正内容】
【０１３０】ここで、照合用コードはデータ２４の内容
から一意に計算される識別子で、算出の方法はあらかじ
め決めておくものとする。
【手続補正１７】
【補正対象書類名】明細書
【補正対象項目名】０１３１
【補正方法】変更
【補正内容】
【０１３１】そして、改竄検出部３（の照合部３ａ）
は、照合用コードの算出が終了すると、Ｉ／Ｏ制御手段
７を介して、保存媒体１３にデータ２４が書き込まれた
ときに、それと共に書き込まれている電子署名２５を読
み出して復号化する（ステップＳ２９）。
【手続補正１８】
【補正対象書類名】明細書
【補正対象項目名】０１３２
【補正方法】変更
【補正内容】
【０１３２】続いて、改竄検出部（の照合部３ａ）３
は、計算された照合用コードと保存媒体１３より読み出
された電子署名２５を復号化した照合用コードとの照合
を行う（ステップＳ３０）。
【手続補正１９】
【補正対象書類名】明細書
【補正対象項目名】０１３３
【補正方法】変更
【補正内容】
【０１３３】この場合、改竄検出部（の照合部３ａ）３
は、計算された照合用コードと保存媒体１３より読み出
された電子署名２５を復号化した照合用コードとの両者
を単位データ毎に比較し、すべてのデータの比較が終了
したら照合が完了する。
【手続補正２０】
【補正対象書類名】明細書
【補正対象項目名】０１３６
【補正方法】変更
【補正内容】
【０１３６】すなわち、以上のような具体例によると、
前記デジタルデータ記録再生システムにおいて、前記改
竄検出部３は、前記計算機本体１５に接続された保存部
１２の各データファイルに対して記録されている電子署
名を復号化した照合用コードと、前記保存部に保存され
ているすべてのデータファイルに基づいて作成された照
合用コードとを照合するための照合部３ａとを備えるこ
とを特徴とするデジタルデータ記録再生システムが提供
される。
【手続補正２１】
【補正対象書類名】図面
【補正対象項目名】図３
【補正方法】変更
【補正内容】
【図３】
【手続補正２２】
【補正対象書類名】図面
【補正対象項目名】図１０
【補正方法】変更
【補正内容】
【図１０】
───────────────────────────────────────────────────── フロントページの続き Ｆターム(参考） 5C064 CC01 CC06 5D044 BC06 CC04 DE48 DE49 GK17 5J104 AA07 AA09 KA01 KA04 KA16 LA06 NA35 NA38 9A001 BB02 BB03 BB04 BB05 CC02 DD09 EE03 HH21 HH23 JJ08 JJ12 KK37 KK60 KZ16 LL03

Claims (14)

    【特許請求の範囲】
  1. 【請求項１】 データ入力部と、計算機本体と、データ
    出力部とからなり、前記データ入力部により入力された
    データを前記計算機本体内でデジタルデータとして取り
    扱うデジタルデータ記録再生システムにおいて、 前記計算機本体は、 デジタルデータを記憶するデータ保存部と、 当該デジタルデータ記録再生システムを利用する利用者
    が正当な利用者か否かを確認する個人認証部と、前記利
    用者が前記データ保存部に対してアクセスしたことを記
    録するアクセスログ記録部と、前記データ保存部に記憶
    されたデータが改竄されたか否かを検出する改竄検出部
    と、前記データ保存部に記憶されたデータに関する変更
    ・修正情報を記録する履歴データ記録部と、前記データ
    保存部に記憶されたデータの属性を管理する属性管理部
    とのうちの少なくとも一つと、 前記データ保存部及び前記個人認証部、アクセスログ記
    録部、改鼠検出部、履歴データ記録部、属性管理部のう
    ち前記計算機本体が備えている構成各々に対して動作命
    令を与えることにより、各部の動作制御を行う制御部
    と、 前記制御部による各部に対する動作制御命令を実行する
    環境が正当な環境であるか否かを判定する実行可否判定
    部と、 を備えることを特徴とするデジタルデータ記録再生シス
    テム。
  2. 【請求項２】 前記デジタルデータ記録再生システム
    は、 さらに、前記計算機本体に接続された保護部を備え、 前記保護部は、前記動作制御命令が実行される環境が正
    当な環境であることを保証するためのホスト識別子を格
    納する読み出し専用不揮発性メモリとを備え、 前記実行可否判定部は、前記保護部との通信により、前
    記読み出し専用不揮発性メモリに格納されている前記ホ
    スト識別子を取得することにより、前記動作制御命令を
    実行する環境が正当な環境であるか否かを判定すること
    を特徴とする請求項１記載のデジタルデータ記録再生シ
    ステム。
  3. 【請求項３】 前記実行可否判定部は、 前記計算機本体に備えられた中央演算装置にあらかじめ
    書き込まれている前記動作制御命令が実行される環境が
    正当な環境であることを保証するためのホスト識別子を
    読み出して判定を行なうことを特徴とする請求項１記載
    のデジタルデータ記録再生システム。
  4. 【請求項４】 前記実行可否判定部は、 複数の独立したホスト識別子読み取り部を備えたことを
    特徴とする請求項２記載のデジタルデータ記録再生シス
    テム。
  5. 【請求項５】 前記複数の独立したホスト識別子読み取
    り部は、相互に確認を行うことにより、互いが正当なホ
    スト識別子読み取り部であることを確認することを特徴
    とする請求項４記載のデジタルデータ記録再生システ
    ム。
  6. 【請求項６】 前記個人認証部は、 認証情報が書き込まれたＩＣカードと、 前記ＩＣカードに書き込まれた認証情報を読み取るＩＣ
    カード読取部とを備え、 前記個人認証部とＩＣカード読取部との間の通信に暗号
    化通信を用いることを特徴とする請求項１記載のデジタ
    ルデータ記録再生システム。
  7. 【請求項７】 前記個人認証部は、 生体情報を入力するための生体情報入力部を備え、 前記生体情報入力部により入力された生体情報に基づい
    て個人認証を行うことを特徴とする請求項１記載のデジ
    タルデータ記録再生システム。
  8. 【請求項８】 前記改竄検出部は、 前記計算機本体に接続された保存部の各データファイル
    に対して記録されている電子署名と、 前記保存部の各データファイルから所定の算出式に基づ
    いて計算される照合用電子署名と、 を照合する照合部とを備えることを特徴とする請求項１
    記載のデジタルデータ記録再生システム。
  9. 【請求項９】 前記改竄検出部は、 前記計算機本体に接続された保存部の各データファイル
    に対して記録されている電子署名と、 前記保存部に保存されているすべてのデータファイルに
    基づいて作成された照合用電子署名と、 を照合するための照合部とを備えることを特徴とする請
    求項１記載のデジタルデータ記録再生システム。
  10. 【請求項１０】 前記アクセスログ記録部は、利用開始
    あるいは利用終了日時と、利用者を識別するための利用
    者名と、利用開始あるいは利用終了の種別と、を前記デ
    ータ保存部に記録することを特徴とする請求項１記載の
    デジタルデータ記録再生システム。
  11. 【請求項１１】 前記履歴データ記録部は、 履歴データとして利用者を識別するための使用者名と、
    利用の日時を示す利用日時と、利用者がどのような作業
    を行ったかを示すアクセス種別と、使用した保存装置を
    特定するための保存装置識別子と、を前記データ保存部
    へ記録することを特徴とする請求項１記載のデジタルデ
    ータ記録再生システム。
  12. 【請求項１２】 前記制御部は、 さらに、前記データ保存部内の保存媒体上のデータにア
    クセスするためのＩ／Ｏ制御部を備え、 このＩ／Ｏ制御部は、 前記保存媒体を識別するための保存媒体識別部と、 データの情報を暗号化するための暗号化部と、 暗号化されたデータを復号するための復号化部とを備え
    ることを特徴とする請求項１記載のデジタルデータ記録
    再生システム。
  13. 【請求項１３】 前記暗号化部と復号化部は、 それぞれ階層的な構造により暗号化レベルを変化するこ
    とができることを特徴とする請求項１２記載のデジタル
    データ記録再生システム。
  14. 【請求項１４】 前記属性管理部は、 少なくとも属性データとして、データがオリジナルであ
    ることを示すオリジナル識別子と、 データがバックアップであることを示すバックアップ識
    別子とを管理することを特徴とする請求項１記載のデジ
    タルデータ記録再生システム。
JP20798299A 1999-07-22 1999-07-22 デジタルデータ記録再生システム Expired - Fee Related JP4436490B2 (ja)

Priority Applications (2)

Application Number Priority Date Filing Date Title
JP20798299A JP4436490B2 (ja) 1999-07-22 1999-07-22 デジタルデータ記録再生システム
US09/618,820 US6477530B1 (en) 1999-07-22 2000-07-18 Digital data recording and reproducing system

Applications Claiming Priority (1)

Application Number Priority Date Filing Date Title
JP20798299A JP4436490B2 (ja) 1999-07-22 1999-07-22 デジタルデータ記録再生システム

Publications (2)

Publication Number Publication Date
JP2001036523A true JP2001036523A (ja) 2001-02-09
JP4436490B2 JP4436490B2 (ja) 2010-03-24

Family

ID=16548730

Family Applications (1)

Application Number Title Priority Date Filing Date
JP20798299A Expired - Fee Related JP4436490B2 (ja) 1999-07-22 1999-07-22 デジタルデータ記録再生システム

Country Status (2)

Country Link
US (1) US6477530B1 (ja)
JP (1) JP4436490B2 (ja)

Cited By (4)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
JP2007017865A (ja) * 2005-07-11 2007-01-25 Faith Inc 音楽再生管理システム
US7262975B2 (en) 2004-04-28 2007-08-28 Ibiden Co., Ltd. Multilayer printed wiring board
US7650328B2 (en) 2002-07-25 2010-01-19 Sanyo Electric Co., Ltd. Data storage device capable of storing multiple sets of history information on input/output processing of security data without duplication
KR100957269B1 (ko) * 2002-01-15 2010-05-12 산요덴키가부시키가이샤 기밀 데이터의 입출력을 정확하게 재개 가능한 기억 장치

Families Citing this family (15)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
GB9916212D0 (en) * 1999-07-09 1999-09-15 Simmons Douglas M A system and method for distributing electronic publications
FI20011397A (fi) * 2001-06-29 2002-12-30 Nokia Corp Menetelmä ja järjestely digitaalisen, arvoa omaavan tallenteen varmistamiseksi, järjestelyssä toimiva päätelaite sekä menetelmää hyödyntävä sovellusohjelma
JP4256100B2 (ja) * 2002-01-31 2009-04-22 富士通株式会社 正当媒体管理システム
JP3971941B2 (ja) * 2002-03-05 2007-09-05 三洋電機株式会社 データ記憶装置
US7539680B2 (en) * 2002-05-10 2009-05-26 Lsi Corporation Revision control for database of evolved design
US6990491B2 (en) * 2002-12-12 2006-01-24 International Business Machines Corporation System and method for accessibility data maintenance and privilege authorization
US7171511B2 (en) 2004-03-24 2007-01-30 Hitachi, Ltd. WORM proving storage system
GB2414089A (en) * 2004-05-07 2005-11-16 Paul Pickering Adding temporal characteristics to an existing database
US8307446B2 (en) * 2004-10-19 2012-11-06 Victor Company Of Japan, Ltd. Data using apparatus
US7801890B1 (en) * 2005-07-18 2010-09-21 Adobe Systems Inc. Methods and apparatus to identify accessed digital content
US20070033156A1 (en) * 2005-08-04 2007-02-08 Kimberly-Clark Worldwide, Inc. System for managing digital assets
DE102005059001A1 (de) * 2005-12-08 2007-06-14 Hans-Henning Arendt Tragbares elektronisches Gerät, Verfahren zum Freischalten einer Chipkarte und Computerprogrammprodukt
US7859412B2 (en) * 2008-06-16 2010-12-28 Xerox Corporation System and method of monitoring modules of printing machines utilizing RFID tags
US8281388B1 (en) * 2008-06-27 2012-10-02 Symantec Corporation Hardware secured portable storage
JP5565040B2 (ja) * 2010-03-30 2014-08-06 富士通株式会社 記憶装置、データ処理装置、登録方法、及びコンピュータプログラム

Family Cites Families (7)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
EP0549488B1 (en) * 1991-12-20 1998-09-30 Eastman Kodak Company A storage media for an optical information system having an identification code embedded therein
JPH06236325A (ja) * 1993-02-08 1994-08-23 Sansei Denshi Japan Kk データ記憶装置
US5629981A (en) * 1994-07-29 1997-05-13 Texas Instruments Incorporated Information management and security system
US5535188A (en) * 1994-10-03 1996-07-09 International Business Machines Corporation Data security protection for information recorded on a rewritable storage medium using a write-once read-many storage medium
US5918222A (en) * 1995-03-17 1999-06-29 Kabushiki Kaisha Toshiba Information disclosing apparatus and multi-modal information input/output system
TW369753B (en) * 1996-02-14 1999-09-11 Mitsubishi Electric Corp Data security method and system
US5859968A (en) * 1996-03-29 1999-01-12 Ada G. Berg Data security device for controlling access to external data drives

Cited By (5)

* Cited by examiner, † Cited by third party
Publication number Priority date Publication date Assignee Title
KR100957269B1 (ko) * 2002-01-15 2010-05-12 산요덴키가부시키가이샤 기밀 데이터의 입출력을 정확하게 재개 가능한 기억 장치
US7752461B2 (en) 2002-01-15 2010-07-06 Sanyo Electric Co., Ltd. Storage apparatus that can properly recommence input and output of classified data
US7650328B2 (en) 2002-07-25 2010-01-19 Sanyo Electric Co., Ltd. Data storage device capable of storing multiple sets of history information on input/output processing of security data without duplication
US7262975B2 (en) 2004-04-28 2007-08-28 Ibiden Co., Ltd. Multilayer printed wiring board
JP2007017865A (ja) * 2005-07-11 2007-01-25 Faith Inc 音楽再生管理システム

Also Published As

Publication number Publication date
US6477530B1 (en) 2002-11-05
JP4436490B2 (ja) 2010-03-24

Similar Documents

Publication Publication Date Title
JP4436490B2 (ja) デジタルデータ記録再生システム
KR100566627B1 (ko) 반도체 메모리 카드 및 데이터 판독장치
JP5190800B2 (ja) プログラムの実行制御システム、実行制御方法、実行制御用コンピュータプログラム
US6411941B1 (en) Method of restricting software operation within a license limitation
EP0862124A2 (en) File access system for efficiently accessing a file having encrypted data within a storage device
WO2017143879A1 (zh) 文件的权限管理方法及装置
JPH11149413A (ja) 改ざん防止／検出機能を有するファイル管理システム
WO2005031580A1 (ja) 情報処理装置、情報処理システム及びプログラム
JP2006511893A (ja) ポータブル・データを保護するためのシステム及び方法
JP5354001B2 (ja) 情報処理装置、情報処理システム及びプログラム
GB2354612A (en) Financial data store administrator validation by use of both a smart card and fingerprint checking
JPH06324858A (ja) ソフトウェア使用量管理方式およびソフトウェア使用量管理機能を備えた記憶媒体
JP5360192B2 (ja) 個人認証システムおよび個人認証方法
JP4049498B2 (ja) 原本性保証電子保存方法、装置及びコンピュータ読み取り可能な記録媒体
JPH10312335A (ja) データ処理方法およびデータ処理装置
CN107679371A (zh) 软件许可控制方法、装置、计算机设备和可读存储介质
JP3735300B2 (ja) アクセス制限可能な情報記録再生システム及びそのアクセス制限方法
JP3980785B2 (ja) 原本性保証電子保存装置、原本性保証電子保存方法およびその方法をコンピュータに実行させるためのプログラムを記録したコンピュータ読み取り可能な記録媒体
JPH10260939A (ja) コンピュータネットワークのクライアントマシン認証方法，クライアントマシン，ホストマシン及びコンピュータシステム
JP2008026925A (ja) ファイル管理プログラム
JP2001337600A (ja) 電子データ保管システム、履歴検証装置、電子データ保管方法及び記録媒体
KR20050032016A (ko) 메모리 카드 내의 파일 구조 관리 방법 및 관련 기술
JP4588991B2 (ja) ファイル類管理システム
JP2006268513A (ja) 端末装置のログオン管理装置
JP2002015511A (ja) リムーバブルメディアを用いたオフライン共有セキュリティシステム

Legal Events

Date Code Title Description
A621 Written request for application examination

Free format text: JAPANESE INTERMEDIATE CODE: A621

Effective date: 20060718

A977 Report on retrieval

Free format text: JAPANESE INTERMEDIATE CODE: A971007

Effective date: 20090902

A131 Notification of reasons for refusal

Free format text: JAPANESE INTERMEDIATE CODE: A131

Effective date: 20090915

A521 Request for written amendment filed

Free format text: JAPANESE INTERMEDIATE CODE: A523

Effective date: 20091111

TRDD Decision of grant or rejection written
A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

Effective date: 20091208

A01 Written decision to grant a patent or to grant a registration (utility model)

Free format text: JAPANESE INTERMEDIATE CODE: A01

A61 First payment of annual fees (during grant procedure)

Free format text: JAPANESE INTERMEDIATE CODE: A61

Effective date: 20091228

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20130108

Year of fee payment: 3

FPAY Renewal fee payment (event date is renewal date of database)

Free format text: PAYMENT UNTIL: 20140108

Year of fee payment: 4

S531 Written request for registration of change of domicile

Free format text: JAPANESE INTERMEDIATE CODE: R313531

R350 Written notification of registration of transfer

Free format text: JAPANESE INTERMEDIATE CODE: R350

LAPS Cancellation because of no payment of annual fees